xmrig | f7b484f8d025525b9fde1b1e7c120a2f62b28a30888291f3261d28a372d09cc7

Analysis

max time kernel
40s
max time network
41s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 15:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0804232fa789632e1a569f766295de82_JaffaCakes118.exe
Size

2.2MB
MD5

0804232fa789632e1a569f766295de82
SHA1

c2495b107122e77edea504ccb9c457710f2f4600
SHA256

f7b484f8d025525b9fde1b1e7c120a2f62b28a30888291f3261d28a372d09cc7
SHA512

f3f5803e4097cf5b4a745bbabc6741f5365ba74eb4a2083c52c55d8cd63ac04d072b974990779cfbbe15901735d7ec6857d96c28b4893082af6cfafc5c6ab3b3
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qr8+P9:NABW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/1028-70-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2808-57-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/1028-56-0x0000000003150000-0x0000000003542000-memory.dmp	xmrig
behavioral1/memory/2696-55-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2360-51-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2676-47-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2960-41-0x000000013FEE0000-0x00000001402D2000-memory.dmp	xmrig
behavioral1/memory/2800-28-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2012-10-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2732-84-0x000000013F6A0000-0x000000013FA92000-memory.dmp	xmrig
behavioral1/memory/2800-354-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/1028-87-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2012	TPIbGmU.exe
2800	jWGdgcr.exe
2676	EHEIvEa.exe
2960	IAHYAwE.exe
2360	VCKkRNY.exe
2808	cwzvSdB.exe
2696	GjcdUwP.exe
2964	FJOaSkY.exe
2636	QTcCliW.exe
2148	WbNUTmy.exe
2732	tesAIPM.exe
1984	FcGXeFg.exe
344	AZQBEgQ.exe
752	yLRaQxN.exe
1980	HRiaqjQ.exe
1552	EQCqZMM.exe
2128	CISEXNc.exe
2448	geBpZyF.exe
2740	uJKhTpM.exe
1932	sWYFZnT.exe
484	FFUXKtN.exe
696	hpuNrau.exe
2040	lmbndvU.exe
1836	GJaOUnI.exe
2752	IzTMauK.exe
1752	CUGfEqL.exe
1432	XqdTiZk.exe
3020	gOLQCEZ.exe
2268	UHhdEEB.exe
380	eTwkcbV.exe
1100	HWtPZvK.exe
584	lFVcMSQ.exe
1012	YagIChi.exe
444	QFCibWM.exe
2480	nPfAova.exe
2296	jQRqBiZ.exe
2332	hAMhYYf.exe
2328	QAtGmOk.exe
832	vqZdTUk.exe
1648	ZlJzWkP.exe
1768	gOdjusd.exe
1388	OKGwwvq.exe
604	Xixqfrj.exe
1812	nWoBXMA.exe
3016	eYgDpkv.exe
1936	grWWNsd.exe
2472	WEBdeXI.exe
856	mSkDVMd.exe
1536	uldXutD.exe
2284	JKFhZiJ.exe
2604	GsuCoWP.exe
980	NDxjygq.exe
2156	WXzsrlI.exe
3024	BLgrAEy.exe
2956	gHtjVBH.exe
1700	rIWMRBR.exe
876	YgZHjrI.exe
1412	poitYVi.exe
2944	DrWIIDD.exe
2032	AYVDJLa.exe
2652	MSVrfKW.exe
2440	iwJghsV.exe
1580	aTrYrBD.exe
2648	rowiqnb.exe

Loads dropped DLL 64 IoCs

pid	Process
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1028-0-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/files/0x000c000000012263-6.dat	upx
behavioral1/files/0x0008000000015d99-15.dat	upx
behavioral1/files/0x0008000000015d28-13.dat	upx
behavioral1/files/0x0007000000016020-23.dat	upx
behavioral1/memory/1028-71-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/memory/1028-70-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2148-68-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2636-67-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/memory/2964-65-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/files/0x0006000000016d36-64.dat	upx
behavioral1/files/0x0006000000016d3e-69.dat	upx
behavioral1/files/0x0008000000016d01-62.dat	upx
behavioral1/memory/2808-57-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2696-55-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/memory/2360-51-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/files/0x0006000000016d2d-50.dat	upx
behavioral1/memory/2676-47-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2960-41-0x000000013FEE0000-0x00000001402D2000-memory.dmp	upx
behavioral1/files/0x0031000000015cf5-34.dat	upx
behavioral1/files/0x0007000000016126-32.dat	upx
behavioral1/files/0x0007000000015fbb-31.dat	upx
behavioral1/memory/2800-28-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2012-10-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2732-84-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/files/0x00130000000054a8-83.dat	upx
behavioral1/files/0x000600000001738f-137.dat	upx
behavioral1/files/0x00060000000175f7-156.dat	upx
behavioral1/files/0x000600000001738e-127.dat	upx
behavioral1/memory/2800-354-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x00060000000175fd-178.dat	upx
behavioral1/files/0x0006000000017577-177.dat	upx
behavioral1/files/0x0006000000017436-176.dat	upx
behavioral1/files/0x00060000000173e2-175.dat	upx
behavioral1/files/0x000600000001708c-173.dat	upx
behavioral1/files/0x0006000000016d7d-172.dat	upx
behavioral1/files/0x0006000000016d73-171.dat	upx
behavioral1/files/0x0006000000016d57-170.dat	upx
behavioral1/files/0x0007000000016d46-169.dat	upx
behavioral1/files/0x00060000000174ef-166.dat	upx
behavioral1/files/0x00060000000173e5-165.dat	upx
behavioral1/files/0x0032000000015d02-143.dat	upx
behavioral1/files/0x00060000000171ad-136.dat	upx
behavioral1/files/0x0006000000016fa9-135.dat	upx
behavioral1/files/0x0006000000016d79-113.dat	upx
behavioral1/files/0x0006000000016d5f-112.dat	upx
behavioral1/files/0x0006000000016d4f-111.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mXxyazc.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\SHWgSmI.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\kAJxqZD.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\rIWMRBR.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\tYGlIWj.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\tvIGRSU.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\npwQTlv.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\WLjkrgb.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\UuQHrhA.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\ldKKloA.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\oiehHDe.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\VVPMQGu.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\ARdnvcd.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\danTyYD.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\tVdyanK.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\SbTmEhL.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\AoZliDZ.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\RETaAox.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\fgofPTw.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\aRWWeBi.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\RzPDZgP.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\sWYFZnT.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\ejoPfoo.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\AVBLeWK.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\PFpOnfs.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\eOotWHR.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\KziKCXH.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\lyckYsF.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\pwOeUyW.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\GUedPeW.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\JgPoezi.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\tnIyZSb.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\WJrfnrj.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\dYVBAzE.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\jZAqQQf.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\wechezu.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\QAruKFo.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\CTHeRTI.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\NXNQvGa.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\CJWeGvU.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\vWZWJGQ.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\slzCsFt.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\IVnMvGQ.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\rbaPJzN.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\aHESxVO.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\cpwZSCD.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\jZKuctK.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\QUEiBmV.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\UxuxmZn.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\lJneFyk.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\dUPKdkt.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\ERxYWgE.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\ltaSMbZ.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\mYBpBZy.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\zoajEEW.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\IzTMauK.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\xzojoHG.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\BsNEhll.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\kWJfyDk.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\JepIwAi.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\ZlLdKuB.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\zRYTUTD.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\HWtPZvK.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
File created	C:\Windows\System\SNhRLUe.exe	0804232fa789632e1a569f766295de82_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1740	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe
Token: SeDebugPrivilege	1740	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1028 wrote to memory of 1740	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	29
PID 1028 wrote to memory of 1740	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	29
PID 1028 wrote to memory of 1740	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	29
PID 1028 wrote to memory of 2012	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	30
PID 1028 wrote to memory of 2012	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	30
PID 1028 wrote to memory of 2012	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	30
PID 1028 wrote to memory of 2360	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	31
PID 1028 wrote to memory of 2360	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	31
PID 1028 wrote to memory of 2360	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	31
PID 1028 wrote to memory of 2800	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	32
PID 1028 wrote to memory of 2800	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	32
PID 1028 wrote to memory of 2800	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	32
PID 1028 wrote to memory of 2808	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	33
PID 1028 wrote to memory of 2808	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	33
PID 1028 wrote to memory of 2808	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	33
PID 1028 wrote to memory of 2676	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	34
PID 1028 wrote to memory of 2676	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	34
PID 1028 wrote to memory of 2676	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	34
PID 1028 wrote to memory of 2964	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	35
PID 1028 wrote to memory of 2964	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	35
PID 1028 wrote to memory of 2964	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	35
PID 1028 wrote to memory of 2960	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	36
PID 1028 wrote to memory of 2960	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	36
PID 1028 wrote to memory of 2960	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	36
PID 1028 wrote to memory of 2636	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	37
PID 1028 wrote to memory of 2636	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	37
PID 1028 wrote to memory of 2636	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	37
PID 1028 wrote to memory of 2696	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	38
PID 1028 wrote to memory of 2696	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	38
PID 1028 wrote to memory of 2696	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	38
PID 1028 wrote to memory of 2148	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	39
PID 1028 wrote to memory of 2148	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	39
PID 1028 wrote to memory of 2148	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	39
PID 1028 wrote to memory of 2732	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	40
PID 1028 wrote to memory of 2732	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	40
PID 1028 wrote to memory of 2732	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	40
PID 1028 wrote to memory of 2740	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	41
PID 1028 wrote to memory of 2740	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	41
PID 1028 wrote to memory of 2740	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	41
PID 1028 wrote to memory of 1984	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	42
PID 1028 wrote to memory of 1984	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	42
PID 1028 wrote to memory of 1984	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	42
PID 1028 wrote to memory of 2040	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	43
PID 1028 wrote to memory of 2040	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	43
PID 1028 wrote to memory of 2040	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	43
PID 1028 wrote to memory of 344	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	44
PID 1028 wrote to memory of 344	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	44
PID 1028 wrote to memory of 344	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	44
PID 1028 wrote to memory of 1836	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	45
PID 1028 wrote to memory of 1836	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	45
PID 1028 wrote to memory of 1836	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	45
PID 1028 wrote to memory of 752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	46
PID 1028 wrote to memory of 752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	46
PID 1028 wrote to memory of 752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	46
PID 1028 wrote to memory of 2752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	47
PID 1028 wrote to memory of 2752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	47
PID 1028 wrote to memory of 2752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	47
PID 1028 wrote to memory of 1980	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	48
PID 1028 wrote to memory of 1980	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	48
PID 1028 wrote to memory of 1980	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	48
PID 1028 wrote to memory of 1752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	49
PID 1028 wrote to memory of 1752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	49
PID 1028 wrote to memory of 1752	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	49
PID 1028 wrote to memory of 1552	1028	0804232fa789632e1a569f766295de82_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0804232fa789632e1a569f766295de82_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0804232fa789632e1a569f766295de82_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1028
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1740
- C:\Windows\System\TPIbGmU.exe
  C:\Windows\System\TPIbGmU.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\VCKkRNY.exe
  C:\Windows\System\VCKkRNY.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\jWGdgcr.exe
  C:\Windows\System\jWGdgcr.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\cwzvSdB.exe
  C:\Windows\System\cwzvSdB.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\EHEIvEa.exe
  C:\Windows\System\EHEIvEa.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\FJOaSkY.exe
  C:\Windows\System\FJOaSkY.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\IAHYAwE.exe
  C:\Windows\System\IAHYAwE.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\QTcCliW.exe
  C:\Windows\System\QTcCliW.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\GjcdUwP.exe
  C:\Windows\System\GjcdUwP.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\WbNUTmy.exe
  C:\Windows\System\WbNUTmy.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\tesAIPM.exe
  C:\Windows\System\tesAIPM.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\uJKhTpM.exe
  C:\Windows\System\uJKhTpM.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\FcGXeFg.exe
  C:\Windows\System\FcGXeFg.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\lmbndvU.exe
  C:\Windows\System\lmbndvU.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\AZQBEgQ.exe
  C:\Windows\System\AZQBEgQ.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\GJaOUnI.exe
  C:\Windows\System\GJaOUnI.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\yLRaQxN.exe
  C:\Windows\System\yLRaQxN.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\IzTMauK.exe
  C:\Windows\System\IzTMauK.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\HRiaqjQ.exe
  C:\Windows\System\HRiaqjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\CUGfEqL.exe
  C:\Windows\System\CUGfEqL.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\EQCqZMM.exe
  C:\Windows\System\EQCqZMM.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\XqdTiZk.exe
  C:\Windows\System\XqdTiZk.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\CISEXNc.exe
  C:\Windows\System\CISEXNc.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\gOLQCEZ.exe
  C:\Windows\System\gOLQCEZ.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\geBpZyF.exe
  C:\Windows\System\geBpZyF.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\UHhdEEB.exe
  C:\Windows\System\UHhdEEB.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\sWYFZnT.exe
  C:\Windows\System\sWYFZnT.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\eTwkcbV.exe
  C:\Windows\System\eTwkcbV.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\FFUXKtN.exe
  C:\Windows\System\FFUXKtN.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\HWtPZvK.exe
  C:\Windows\System\HWtPZvK.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\hpuNrau.exe
  C:\Windows\System\hpuNrau.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\lFVcMSQ.exe
  C:\Windows\System\lFVcMSQ.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\YagIChi.exe
  C:\Windows\System\YagIChi.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\QFCibWM.exe
  C:\Windows\System\QFCibWM.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\nPfAova.exe
  C:\Windows\System\nPfAova.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\jQRqBiZ.exe
  C:\Windows\System\jQRqBiZ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\hAMhYYf.exe
  C:\Windows\System\hAMhYYf.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\QAtGmOk.exe
  C:\Windows\System\QAtGmOk.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\vqZdTUk.exe
  C:\Windows\System\vqZdTUk.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\ZlJzWkP.exe
  C:\Windows\System\ZlJzWkP.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\gOdjusd.exe
  C:\Windows\System\gOdjusd.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\OKGwwvq.exe
  C:\Windows\System\OKGwwvq.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\Xixqfrj.exe
  C:\Windows\System\Xixqfrj.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\nWoBXMA.exe
  C:\Windows\System\nWoBXMA.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\eYgDpkv.exe
  C:\Windows\System\eYgDpkv.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\grWWNsd.exe
  C:\Windows\System\grWWNsd.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\WEBdeXI.exe
  C:\Windows\System\WEBdeXI.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\mSkDVMd.exe
  C:\Windows\System\mSkDVMd.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\uldXutD.exe
  C:\Windows\System\uldXutD.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\JKFhZiJ.exe
  C:\Windows\System\JKFhZiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\GsuCoWP.exe
  C:\Windows\System\GsuCoWP.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\NDxjygq.exe
  C:\Windows\System\NDxjygq.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\WXzsrlI.exe
  C:\Windows\System\WXzsrlI.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\BLgrAEy.exe
  C:\Windows\System\BLgrAEy.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\gHtjVBH.exe
  C:\Windows\System\gHtjVBH.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\rIWMRBR.exe
  C:\Windows\System\rIWMRBR.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\YgZHjrI.exe
  C:\Windows\System\YgZHjrI.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\poitYVi.exe
  C:\Windows\System\poitYVi.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\DrWIIDD.exe
  C:\Windows\System\DrWIIDD.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\AYVDJLa.exe
  C:\Windows\System\AYVDJLa.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\MSVrfKW.exe
  C:\Windows\System\MSVrfKW.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\iwJghsV.exe
  C:\Windows\System\iwJghsV.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\aTrYrBD.exe
  C:\Windows\System\aTrYrBD.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\rowiqnb.exe
  C:\Windows\System\rowiqnb.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\tYGlIWj.exe
  C:\Windows\System\tYGlIWj.exe
  2⤵
  PID:2764
- C:\Windows\System\hOFHVGT.exe
  C:\Windows\System\hOFHVGT.exe
  2⤵
  PID:2484
- C:\Windows\System\BXEMbJw.exe
  C:\Windows\System\BXEMbJw.exe
  2⤵
  PID:2536
- C:\Windows\System\peBsixd.exe
  C:\Windows\System\peBsixd.exe
  2⤵
  PID:2528
- C:\Windows\System\veLtsvy.exe
  C:\Windows\System\veLtsvy.exe
  2⤵
  PID:2564
- C:\Windows\System\mJJKIsI.exe
  C:\Windows\System\mJJKIsI.exe
  2⤵
  PID:2080
- C:\Windows\System\fyXxfGX.exe
  C:\Windows\System\fyXxfGX.exe
  2⤵
  PID:2788
- C:\Windows\System\ODvOlbg.exe
  C:\Windows\System\ODvOlbg.exe
  2⤵
  PID:2548
- C:\Windows\System\TABCRrx.exe
  C:\Windows\System\TABCRrx.exe
  2⤵
  PID:2540
- C:\Windows\System\hFxiSgi.exe
  C:\Windows\System\hFxiSgi.exe
  2⤵
  PID:2656
- C:\Windows\System\BjSsNuK.exe
  C:\Windows\System\BjSsNuK.exe
  2⤵
  PID:2856
- C:\Windows\System\ehXDlxH.exe
  C:\Windows\System\ehXDlxH.exe
  2⤵
  PID:2836
- C:\Windows\System\xXnbkFo.exe
  C:\Windows\System\xXnbkFo.exe
  2⤵
  PID:2688
- C:\Windows\System\EeMdlEX.exe
  C:\Windows\System\EeMdlEX.exe
  2⤵
  PID:2592
- C:\Windows\System\pwOeUyW.exe
  C:\Windows\System\pwOeUyW.exe
  2⤵
  PID:3032
- C:\Windows\System\ZjvsYQZ.exe
  C:\Windows\System\ZjvsYQZ.exe
  2⤵
  PID:2184
- C:\Windows\System\cktJxdc.exe
  C:\Windows\System\cktJxdc.exe
  2⤵
  PID:1948
- C:\Windows\System\ejoPfoo.exe
  C:\Windows\System\ejoPfoo.exe
  2⤵
  PID:2728
- C:\Windows\System\FjQswuT.exe
  C:\Windows\System\FjQswuT.exe
  2⤵
  PID:2624
- C:\Windows\System\GPdzsfy.exe
  C:\Windows\System\GPdzsfy.exe
  2⤵
  PID:2508
- C:\Windows\System\MStjqeH.exe
  C:\Windows\System\MStjqeH.exe
  2⤵
  PID:2496
- C:\Windows\System\YFXgLgl.exe
  C:\Windows\System\YFXgLgl.exe
  2⤵
  PID:896
- C:\Windows\System\KJCaKce.exe
  C:\Windows\System\KJCaKce.exe
  2⤵
  PID:1324
- C:\Windows\System\MNQIQFy.exe
  C:\Windows\System\MNQIQFy.exe
  2⤵
  PID:316
- C:\Windows\System\HkpnySy.exe
  C:\Windows\System\HkpnySy.exe
  2⤵
  PID:1284
- C:\Windows\System\WuPUgTC.exe
  C:\Windows\System\WuPUgTC.exe
  2⤵
  PID:1624
- C:\Windows\System\xzojoHG.exe
  C:\Windows\System\xzojoHG.exe
  2⤵
  PID:2412
- C:\Windows\System\sjRLZnX.exe
  C:\Windows\System\sjRLZnX.exe
  2⤵
  PID:2580
- C:\Windows\System\AzzlGFM.exe
  C:\Windows\System\AzzlGFM.exe
  2⤵
  PID:1748
- C:\Windows\System\ImlHRaj.exe
  C:\Windows\System\ImlHRaj.exe
  2⤵
  PID:2176
- C:\Windows\System\vbaTecw.exe
  C:\Windows\System\vbaTecw.exe
  2⤵
  PID:320
- C:\Windows\System\NBeSkCo.exe
  C:\Windows\System\NBeSkCo.exe
  2⤵
  PID:1688
- C:\Windows\System\hXZRIHs.exe
  C:\Windows\System\hXZRIHs.exe
  2⤵
  PID:1876
- C:\Windows\System\PKxkcic.exe
  C:\Windows\System\PKxkcic.exe
  2⤵
  PID:1084
- C:\Windows\System\cJNvHac.exe
  C:\Windows\System\cJNvHac.exe
  2⤵
  PID:2308
- C:\Windows\System\TGzGErh.exe
  C:\Windows\System\TGzGErh.exe
  2⤵
  PID:780
- C:\Windows\System\lidAsDe.exe
  C:\Windows\System\lidAsDe.exe
  2⤵
  PID:1348
- C:\Windows\System\LUfGPzg.exe
  C:\Windows\System\LUfGPzg.exe
  2⤵
  PID:1828
- C:\Windows\System\GuKWfRh.exe
  C:\Windows\System\GuKWfRh.exe
  2⤵
  PID:1976
- C:\Windows\System\HyYrrfq.exe
  C:\Windows\System\HyYrrfq.exe
  2⤵
  PID:1792
- C:\Windows\System\DCHxsLi.exe
  C:\Windows\System\DCHxsLi.exe
  2⤵
  PID:2368
- C:\Windows\System\aksgxRi.exe
  C:\Windows\System\aksgxRi.exe
  2⤵
  PID:2996
- C:\Windows\System\JKVQfvQ.exe
  C:\Windows\System\JKVQfvQ.exe
  2⤵
  PID:556
- C:\Windows\System\AwOUDLt.exe
  C:\Windows\System\AwOUDLt.exe
  2⤵
  PID:2244
- C:\Windows\System\qgisHiY.exe
  C:\Windows\System\qgisHiY.exe
  2⤵
  PID:1500
- C:\Windows\System\YIoFDgO.exe
  C:\Windows\System\YIoFDgO.exe
  2⤵
  PID:1772
- C:\Windows\System\BsiVeCZ.exe
  C:\Windows\System\BsiVeCZ.exe
  2⤵
  PID:2352
- C:\Windows\System\WjbXoZB.exe
  C:\Windows\System\WjbXoZB.exe
  2⤵
  PID:1544
- C:\Windows\System\besQfKT.exe
  C:\Windows\System\besQfKT.exe
  2⤵
  PID:2224
- C:\Windows\System\XrWITiA.exe
  C:\Windows\System\XrWITiA.exe
  2⤵
  PID:2556
- C:\Windows\System\QTQIfHH.exe
  C:\Windows\System\QTQIfHH.exe
  2⤵
  PID:3064
- C:\Windows\System\PWgtVzI.exe
  C:\Windows\System\PWgtVzI.exe
  2⤵
  PID:2892
- C:\Windows\System\EItqfHl.exe
  C:\Windows\System\EItqfHl.exe
  2⤵
  PID:2628
- C:\Windows\System\kLtXlpf.exe
  C:\Windows\System\kLtXlpf.exe
  2⤵
  PID:2544
- C:\Windows\System\FPKqNiq.exe
  C:\Windows\System\FPKqNiq.exe
  2⤵
  PID:2088
- C:\Windows\System\LdWIjIf.exe
  C:\Windows\System\LdWIjIf.exe
  2⤵
  PID:988
- C:\Windows\System\QYeqFzj.exe
  C:\Windows\System\QYeqFzj.exe
  2⤵
  PID:2168
- C:\Windows\System\suyKrcC.exe
  C:\Windows\System\suyKrcC.exe
  2⤵
  PID:1264
- C:\Windows\System\JjYPtgI.exe
  C:\Windows\System\JjYPtgI.exe
  2⤵
  PID:1288
- C:\Windows\System\PazDgbx.exe
  C:\Windows\System\PazDgbx.exe
  2⤵
  PID:1660
- C:\Windows\System\HRoZrlP.exe
  C:\Windows\System\HRoZrlP.exe
  2⤵
  PID:1064
- C:\Windows\System\gCuQCVY.exe
  C:\Windows\System\gCuQCVY.exe
  2⤵
  PID:2020
- C:\Windows\System\mGnZqBa.exe
  C:\Windows\System\mGnZqBa.exe
  2⤵
  PID:2608
- C:\Windows\System\hMbCNcB.exe
  C:\Windows\System\hMbCNcB.exe
  2⤵
  PID:2708
- C:\Windows\System\klppFqe.exe
  C:\Windows\System\klppFqe.exe
  2⤵
  PID:1672
- C:\Windows\System\fhdleEY.exe
  C:\Windows\System\fhdleEY.exe
  2⤵
  PID:1088
- C:\Windows\System\GWTfIDD.exe
  C:\Windows\System\GWTfIDD.exe
  2⤵
  PID:1808
- C:\Windows\System\PcGrIgk.exe
  C:\Windows\System\PcGrIgk.exe
  2⤵
  PID:740
- C:\Windows\System\gsOyzGE.exe
  C:\Windows\System\gsOyzGE.exe
  2⤵
  PID:948
- C:\Windows\System\byyVZOs.exe
  C:\Windows\System\byyVZOs.exe
  2⤵
  PID:1944
- C:\Windows\System\YEiHRmG.exe
  C:\Windows\System\YEiHRmG.exe
  2⤵
  PID:1756
- C:\Windows\System\LqHRHEM.exe
  C:\Windows\System\LqHRHEM.exe
  2⤵
  PID:1608
- C:\Windows\System\iSDJShQ.exe
  C:\Windows\System\iSDJShQ.exe
  2⤵
  PID:1576
- C:\Windows\System\KrRzpPl.exe
  C:\Windows\System\KrRzpPl.exe
  2⤵
  PID:2976
- C:\Windows\System\BiUTnaX.exe
  C:\Windows\System\BiUTnaX.exe
  2⤵
  PID:2196
- C:\Windows\System\YVGDqEi.exe
  C:\Windows\System\YVGDqEi.exe
  2⤵
  PID:2292
- C:\Windows\System\NXNQvGa.exe
  C:\Windows\System\NXNQvGa.exe
  2⤵
  PID:3068
- C:\Windows\System\xavlQce.exe
  C:\Windows\System\xavlQce.exe
  2⤵
  PID:2180
- C:\Windows\System\XMadjPf.exe
  C:\Windows\System\XMadjPf.exe
  2⤵
  PID:2504
- C:\Windows\System\uQUyNOU.exe
  C:\Windows\System\uQUyNOU.exe
  2⤵
  PID:2280
- C:\Windows\System\zsjpgwo.exe
  C:\Windows\System\zsjpgwo.exe
  2⤵
  PID:324
- C:\Windows\System\bNZytWZ.exe
  C:\Windows\System\bNZytWZ.exe
  2⤵
  PID:3084
- C:\Windows\System\nMWtwWc.exe
  C:\Windows\System\nMWtwWc.exe
  2⤵
  PID:3100
- C:\Windows\System\iyqFvod.exe
  C:\Windows\System\iyqFvod.exe
  2⤵
  PID:3116
- C:\Windows\System\LONfFBP.exe
  C:\Windows\System\LONfFBP.exe
  2⤵
  PID:3132
- C:\Windows\System\KVmnybe.exe
  C:\Windows\System\KVmnybe.exe
  2⤵
  PID:3148
- C:\Windows\System\EkoFMFL.exe
  C:\Windows\System\EkoFMFL.exe
  2⤵
  PID:3164
- C:\Windows\System\MkABLWW.exe
  C:\Windows\System\MkABLWW.exe
  2⤵
  PID:3180
- C:\Windows\System\TejAqFj.exe
  C:\Windows\System\TejAqFj.exe
  2⤵
  PID:3196
- C:\Windows\System\noZYCLZ.exe
  C:\Windows\System\noZYCLZ.exe
  2⤵
  PID:3212
- C:\Windows\System\EnRZYob.exe
  C:\Windows\System\EnRZYob.exe
  2⤵
  PID:3228
- C:\Windows\System\vfAgKDQ.exe
  C:\Windows\System\vfAgKDQ.exe
  2⤵
  PID:3244
- C:\Windows\System\aESGiiy.exe
  C:\Windows\System\aESGiiy.exe
  2⤵
  PID:3264
- C:\Windows\System\GaIQsCs.exe
  C:\Windows\System\GaIQsCs.exe
  2⤵
  PID:3280
- C:\Windows\System\FTJmsMP.exe
  C:\Windows\System\FTJmsMP.exe
  2⤵
  PID:3296
- C:\Windows\System\hNLginl.exe
  C:\Windows\System\hNLginl.exe
  2⤵
  PID:3312
- C:\Windows\System\eJTIxfz.exe
  C:\Windows\System\eJTIxfz.exe
  2⤵
  PID:3328
- C:\Windows\System\hKlWpqS.exe
  C:\Windows\System\hKlWpqS.exe
  2⤵
  PID:3344
- C:\Windows\System\dWUKUiF.exe
  C:\Windows\System\dWUKUiF.exe
  2⤵
  PID:3360
- C:\Windows\System\oNnouDA.exe
  C:\Windows\System\oNnouDA.exe
  2⤵
  PID:3376
- C:\Windows\System\ITinJnz.exe
  C:\Windows\System\ITinJnz.exe
  2⤵
  PID:3392
- C:\Windows\System\vxrLgHQ.exe
  C:\Windows\System\vxrLgHQ.exe
  2⤵
  PID:3408
- C:\Windows\System\jOqxvBW.exe
  C:\Windows\System\jOqxvBW.exe
  2⤵
  PID:3424
- C:\Windows\System\PakihyX.exe
  C:\Windows\System\PakihyX.exe
  2⤵
  PID:3440
- C:\Windows\System\OWGxmQA.exe
  C:\Windows\System\OWGxmQA.exe
  2⤵
  PID:3456
- C:\Windows\System\xdHXrtH.exe
  C:\Windows\System\xdHXrtH.exe
  2⤵
  PID:3472
- C:\Windows\System\asWBXzz.exe
  C:\Windows\System\asWBXzz.exe
  2⤵
  PID:3488
- C:\Windows\System\KvjslRW.exe
  C:\Windows\System\KvjslRW.exe
  2⤵
  PID:3504
- C:\Windows\System\JeFIbRz.exe
  C:\Windows\System\JeFIbRz.exe
  2⤵
  PID:3520
- C:\Windows\System\RXkiMID.exe
  C:\Windows\System\RXkiMID.exe
  2⤵
  PID:3536
- C:\Windows\System\yplHZRX.exe
  C:\Windows\System\yplHZRX.exe
  2⤵
  PID:3552
- C:\Windows\System\RwKXQrW.exe
  C:\Windows\System\RwKXQrW.exe
  2⤵
  PID:3568
- C:\Windows\System\lHqjyWD.exe
  C:\Windows\System\lHqjyWD.exe
  2⤵
  PID:3584
- C:\Windows\System\LfyPqLW.exe
  C:\Windows\System\LfyPqLW.exe
  2⤵
  PID:3600
- C:\Windows\System\iddlzKR.exe
  C:\Windows\System\iddlzKR.exe
  2⤵
  PID:3616
- C:\Windows\System\DWUOEBT.exe
  C:\Windows\System\DWUOEBT.exe
  2⤵
  PID:3632
- C:\Windows\System\hAaNICZ.exe
  C:\Windows\System\hAaNICZ.exe
  2⤵
  PID:3648
- C:\Windows\System\BXTIQdg.exe
  C:\Windows\System\BXTIQdg.exe
  2⤵
  PID:3664
- C:\Windows\System\DnJitjx.exe
  C:\Windows\System\DnJitjx.exe
  2⤵
  PID:3680
- C:\Windows\System\XhOpqoX.exe
  C:\Windows\System\XhOpqoX.exe
  2⤵
  PID:3696
- C:\Windows\System\gVhHTsa.exe
  C:\Windows\System\gVhHTsa.exe
  2⤵
  PID:3712
- C:\Windows\System\jraIExt.exe
  C:\Windows\System\jraIExt.exe
  2⤵
  PID:3728
- C:\Windows\System\effrIhw.exe
  C:\Windows\System\effrIhw.exe
  2⤵
  PID:3744
- C:\Windows\System\PQfNvmE.exe
  C:\Windows\System\PQfNvmE.exe
  2⤵
  PID:3760
- C:\Windows\System\kDnqowt.exe
  C:\Windows\System\kDnqowt.exe
  2⤵
  PID:3776
- C:\Windows\System\CoGbmlj.exe
  C:\Windows\System\CoGbmlj.exe
  2⤵
  PID:3792
- C:\Windows\System\Piwjjrk.exe
  C:\Windows\System\Piwjjrk.exe
  2⤵
  PID:3808
- C:\Windows\System\mDmJuBC.exe
  C:\Windows\System\mDmJuBC.exe
  2⤵
  PID:3824
- C:\Windows\System\wgTCJkw.exe
  C:\Windows\System\wgTCJkw.exe
  2⤵
  PID:3840
- C:\Windows\System\gCJXxfX.exe
  C:\Windows\System\gCJXxfX.exe
  2⤵
  PID:3856
- C:\Windows\System\qcNNFdV.exe
  C:\Windows\System\qcNNFdV.exe
  2⤵
  PID:3872
- C:\Windows\System\zrlUJhw.exe
  C:\Windows\System\zrlUJhw.exe
  2⤵
  PID:3888
- C:\Windows\System\FEGSaCc.exe
  C:\Windows\System\FEGSaCc.exe
  2⤵
  PID:3904
- C:\Windows\System\ezFIJLE.exe
  C:\Windows\System\ezFIJLE.exe
  2⤵
  PID:3920
- C:\Windows\System\FKTqyCJ.exe
  C:\Windows\System\FKTqyCJ.exe
  2⤵
  PID:3936
- C:\Windows\System\HbOodeG.exe
  C:\Windows\System\HbOodeG.exe
  2⤵
  PID:3952
- C:\Windows\System\KJollyc.exe
  C:\Windows\System\KJollyc.exe
  2⤵
  PID:3968
- C:\Windows\System\TqVUWfV.exe
  C:\Windows\System\TqVUWfV.exe
  2⤵
  PID:3984
- C:\Windows\System\cwnOHnx.exe
  C:\Windows\System\cwnOHnx.exe
  2⤵
  PID:4000
- C:\Windows\System\jdYMWRq.exe
  C:\Windows\System\jdYMWRq.exe
  2⤵
  PID:4016
- C:\Windows\System\bjsoDYj.exe
  C:\Windows\System\bjsoDYj.exe
  2⤵
  PID:4032
- C:\Windows\System\yrArSnm.exe
  C:\Windows\System\yrArSnm.exe
  2⤵
  PID:4048
- C:\Windows\System\qpsqeXR.exe
  C:\Windows\System\qpsqeXR.exe
  2⤵
  PID:4064
- C:\Windows\System\LTtIoYl.exe
  C:\Windows\System\LTtIoYl.exe
  2⤵
  PID:4080
- C:\Windows\System\oqzHbxs.exe
  C:\Windows\System\oqzHbxs.exe
  2⤵
  PID:1256
- C:\Windows\System\jyOVZdL.exe
  C:\Windows\System\jyOVZdL.exe
  2⤵
  PID:2288
- C:\Windows\System\UcTrtGf.exe
  C:\Windows\System\UcTrtGf.exe
  2⤵
  PID:3008
- C:\Windows\System\MCqAtbX.exe
  C:\Windows\System\MCqAtbX.exe
  2⤵
  PID:2336
- C:\Windows\System\KZIcNYi.exe
  C:\Windows\System\KZIcNYi.exe
  2⤵
  PID:2068
- C:\Windows\System\JhIjhTn.exe
  C:\Windows\System\JhIjhTn.exe
  2⤵
  PID:2584
- C:\Windows\System\yytboZM.exe
  C:\Windows\System\yytboZM.exe
  2⤵
  PID:2256
- C:\Windows\System\zNpUvQH.exe
  C:\Windows\System\zNpUvQH.exe
  2⤵
  PID:1092
- C:\Windows\System\QZjhFOk.exe
  C:\Windows\System\QZjhFOk.exe
  2⤵
  PID:2700
- C:\Windows\System\oMrmtYy.exe
  C:\Windows\System\oMrmtYy.exe
  2⤵
  PID:3092
- C:\Windows\System\zWZaGGG.exe
  C:\Windows\System\zWZaGGG.exe
  2⤵
  PID:3124
- C:\Windows\System\HAFTWJK.exe
  C:\Windows\System\HAFTWJK.exe
  2⤵
  PID:3156
- C:\Windows\System\zvVTwgR.exe
  C:\Windows\System\zvVTwgR.exe
  2⤵
  PID:3188
- C:\Windows\System\wPJvqCZ.exe
  C:\Windows\System\wPJvqCZ.exe
  2⤵
  PID:3236
- C:\Windows\System\djdnVYJ.exe
  C:\Windows\System\djdnVYJ.exe
  2⤵
  PID:3252
- C:\Windows\System\jnMWxws.exe
  C:\Windows\System\jnMWxws.exe
  2⤵
  PID:3288
- C:\Windows\System\NMcYkyq.exe
  C:\Windows\System\NMcYkyq.exe
  2⤵
  PID:3308
- C:\Windows\System\SFRQYvu.exe
  C:\Windows\System\SFRQYvu.exe
  2⤵
  PID:3340
- C:\Windows\System\ZNHgCnP.exe
  C:\Windows\System\ZNHgCnP.exe
  2⤵
  PID:3372
- C:\Windows\System\aUNPbqk.exe
  C:\Windows\System\aUNPbqk.exe
  2⤵
  PID:3404
- C:\Windows\System\irAJzAi.exe
  C:\Windows\System\irAJzAi.exe
  2⤵
  PID:3436
- C:\Windows\System\gbBdQWg.exe
  C:\Windows\System\gbBdQWg.exe
  2⤵
  PID:3448
- C:\Windows\System\JXkeuUz.exe
  C:\Windows\System\JXkeuUz.exe
  2⤵
  PID:2008
- C:\Windows\System\rRfZIOZ.exe
  C:\Windows\System\rRfZIOZ.exe
  2⤵
  PID:3512
- C:\Windows\System\WjECbvN.exe
  C:\Windows\System\WjECbvN.exe
  2⤵
  PID:3544
- C:\Windows\System\fYNyWNz.exe
  C:\Windows\System\fYNyWNz.exe
  2⤵
  PID:3576
- C:\Windows\System\feuKBwZ.exe
  C:\Windows\System\feuKBwZ.exe
  2⤵
  PID:3608
- C:\Windows\System\miZyDew.exe
  C:\Windows\System\miZyDew.exe
  2⤵
  PID:3624
- C:\Windows\System\rLXYQJM.exe
  C:\Windows\System\rLXYQJM.exe
  2⤵
  PID:3640
- C:\Windows\System\PCGMwGJ.exe
  C:\Windows\System\PCGMwGJ.exe
  2⤵
  PID:3672
- C:\Windows\System\oamrOmE.exe
  C:\Windows\System\oamrOmE.exe
  2⤵
  PID:3704
- C:\Windows\System\UCVaRJG.exe
  C:\Windows\System\UCVaRJG.exe
  2⤵
  PID:3752
- C:\Windows\System\wZlkltL.exe
  C:\Windows\System\wZlkltL.exe
  2⤵
  PID:3784
- C:\Windows\System\nZvZmAh.exe
  C:\Windows\System\nZvZmAh.exe
  2⤵
  PID:3816
- C:\Windows\System\qCfygUh.exe
  C:\Windows\System\qCfygUh.exe
  2⤵
  PID:3832
- C:\Windows\System\naPwSJK.exe
  C:\Windows\System\naPwSJK.exe
  2⤵
  PID:3880
- C:\Windows\System\pCbfCyj.exe
  C:\Windows\System\pCbfCyj.exe
  2⤵
  PID:3868
- C:\Windows\System\OwkjWLF.exe
  C:\Windows\System\OwkjWLF.exe
  2⤵
  PID:3912
- C:\Windows\System\SwncDGs.exe
  C:\Windows\System\SwncDGs.exe
  2⤵
  PID:3896
- C:\Windows\System\RrHYfoy.exe
  C:\Windows\System\RrHYfoy.exe
  2⤵
  PID:3928
- C:\Windows\System\aCySUBR.exe
  C:\Windows\System\aCySUBR.exe
  2⤵
  PID:3980
- C:\Windows\System\NDDsxSx.exe
  C:\Windows\System\NDDsxSx.exe
  2⤵
  PID:3996
- C:\Windows\System\WNBNlHO.exe
  C:\Windows\System\WNBNlHO.exe
  2⤵
  PID:4028
- C:\Windows\System\PHFEonA.exe
  C:\Windows\System\PHFEonA.exe
  2⤵
  PID:4060
- C:\Windows\System\pzOSKgS.exe
  C:\Windows\System\pzOSKgS.exe
  2⤵
  PID:2384
- C:\Windows\System\VzoPqwb.exe
  C:\Windows\System\VzoPqwb.exe
  2⤵
  PID:2104
- C:\Windows\System\JCorofr.exe
  C:\Windows\System\JCorofr.exe
  2⤵
  PID:2152
- C:\Windows\System\igWdzWE.exe
  C:\Windows\System\igWdzWE.exe
  2⤵
  PID:3040
- C:\Windows\System\BaXBhkH.exe
  C:\Windows\System\BaXBhkH.exe
  2⤵
  PID:3260
- C:\Windows\System\NmdcEbc.exe
  C:\Windows\System\NmdcEbc.exe
  2⤵
  PID:3112
- C:\Windows\System\RNsPrEo.exe
  C:\Windows\System\RNsPrEo.exe
  2⤵
  PID:3208
- C:\Windows\System\IXauCtg.exe
  C:\Windows\System\IXauCtg.exe
  2⤵
  PID:3240
- C:\Windows\System\NrVGvvC.exe
  C:\Windows\System\NrVGvvC.exe
  2⤵
  PID:2408
- C:\Windows\System\ehXGoPo.exe
  C:\Windows\System\ehXGoPo.exe
  2⤵
  PID:1612
- C:\Windows\System\TFWAefF.exe
  C:\Windows\System\TFWAefF.exe
  2⤵
  PID:3356
- C:\Windows\System\arqnRAK.exe
  C:\Windows\System\arqnRAK.exe
  2⤵
  PID:1340
- C:\Windows\System\vEzTEtT.exe
  C:\Windows\System\vEzTEtT.exe
  2⤵
  PID:3484
- C:\Windows\System\mxZwDLk.exe
  C:\Windows\System\mxZwDLk.exe
  2⤵
  PID:3516
- C:\Windows\System\SNhRLUe.exe
  C:\Windows\System\SNhRLUe.exe
  2⤵
  PID:2984
- C:\Windows\System\bLHXBJt.exe
  C:\Windows\System\bLHXBJt.exe
  2⤵
  PID:1000
- C:\Windows\System\UNuMhOl.exe
  C:\Windows\System\UNuMhOl.exe
  2⤵
  PID:3660
- C:\Windows\System\RETaAox.exe
  C:\Windows\System\RETaAox.exe
  2⤵
  PID:3724
- C:\Windows\System\XfAkzJW.exe
  C:\Windows\System\XfAkzJW.exe
  2⤵
  PID:2132
- C:\Windows\System\DlPxDXE.exe
  C:\Windows\System\DlPxDXE.exe
  2⤵
  PID:668
- C:\Windows\System\JwiCyKg.exe
  C:\Windows\System\JwiCyKg.exe
  2⤵
  PID:3772
- C:\Windows\System\zdDTylM.exe
  C:\Windows\System\zdDTylM.exe
  2⤵
  PID:1872
- C:\Windows\System\cqRseAI.exe
  C:\Windows\System\cqRseAI.exe
  2⤵
  PID:3804
- C:\Windows\System\fPLRWcW.exe
  C:\Windows\System\fPLRWcW.exe
  2⤵
  PID:2052
- C:\Windows\System\vvsjGUn.exe
  C:\Windows\System\vvsjGUn.exe
  2⤵
  PID:3960
- C:\Windows\System\dToBLTp.exe
  C:\Windows\System\dToBLTp.exe
  2⤵
  PID:2100
- C:\Windows\System\qWPaknK.exe
  C:\Windows\System\qWPaknK.exe
  2⤵
  PID:3080
- C:\Windows\System\ZQhkfTX.exe
  C:\Windows\System\ZQhkfTX.exe
  2⤵
  PID:3580
- C:\Windows\System\GUedPeW.exe
  C:\Windows\System\GUedPeW.exe
  2⤵
  PID:836
- C:\Windows\System\vfFZlyN.exe
  C:\Windows\System\vfFZlyN.exe
  2⤵
  PID:4164
- C:\Windows\System\VbyixpT.exe
  C:\Windows\System\VbyixpT.exe
  2⤵
  PID:4180
- C:\Windows\System\oSMrVJb.exe
  C:\Windows\System\oSMrVJb.exe
  2⤵
  PID:4204
- C:\Windows\System\fkpoDyP.exe
  C:\Windows\System\fkpoDyP.exe
  2⤵
  PID:4228
- C:\Windows\System\sFfIrsf.exe
  C:\Windows\System\sFfIrsf.exe
  2⤵
  PID:4260
- C:\Windows\System\tvIGRSU.exe
  C:\Windows\System\tvIGRSU.exe
  2⤵
  PID:4452
- C:\Windows\System\RYOnsCu.exe
  C:\Windows\System\RYOnsCu.exe
  2⤵
  PID:4468
- C:\Windows\System\NXPanwd.exe
  C:\Windows\System\NXPanwd.exe
  2⤵
  PID:4484
- C:\Windows\System\quptoxZ.exe
  C:\Windows\System\quptoxZ.exe
  2⤵
  PID:4500
- C:\Windows\System\DLKCBkQ.exe
  C:\Windows\System\DLKCBkQ.exe
  2⤵
  PID:4516
- C:\Windows\System\BQNgLjU.exe
  C:\Windows\System\BQNgLjU.exe
  2⤵
  PID:4532
- C:\Windows\System\ENSfuFI.exe
  C:\Windows\System\ENSfuFI.exe
  2⤵
  PID:4548
- C:\Windows\System\CJWeGvU.exe
  C:\Windows\System\CJWeGvU.exe
  2⤵
  PID:4564
- C:\Windows\System\chYQLNh.exe
  C:\Windows\System\chYQLNh.exe
  2⤵
  PID:4580
- C:\Windows\System\ySjXwbH.exe
  C:\Windows\System\ySjXwbH.exe
  2⤵
  PID:4596
- C:\Windows\System\kggtrOu.exe
  C:\Windows\System\kggtrOu.exe
  2⤵
  PID:4612
- C:\Windows\System\AVjYyxR.exe
  C:\Windows\System\AVjYyxR.exe
  2⤵
  PID:4628
- C:\Windows\System\yWvzAGR.exe
  C:\Windows\System\yWvzAGR.exe
  2⤵
  PID:4648
- C:\Windows\System\jZKuctK.exe
  C:\Windows\System\jZKuctK.exe
  2⤵
  PID:4664
- C:\Windows\System\cWpTSdY.exe
  C:\Windows\System\cWpTSdY.exe
  2⤵
  PID:4680
- C:\Windows\System\XSrpeye.exe
  C:\Windows\System\XSrpeye.exe
  2⤵
  PID:4696
- C:\Windows\System\nsxoHZC.exe
  C:\Windows\System\nsxoHZC.exe
  2⤵
  PID:4716
- C:\Windows\System\BYJVbEN.exe
  C:\Windows\System\BYJVbEN.exe
  2⤵
  PID:4732
- C:\Windows\System\QPOumHP.exe
  C:\Windows\System\QPOumHP.exe
  2⤵
  PID:4748
- C:\Windows\System\qqNzHmn.exe
  C:\Windows\System\qqNzHmn.exe
  2⤵
  PID:4764
- C:\Windows\System\CiZTHQz.exe
  C:\Windows\System\CiZTHQz.exe
  2⤵
  PID:4780
- C:\Windows\System\RnjHHUJ.exe
  C:\Windows\System\RnjHHUJ.exe
  2⤵
  PID:4800
- C:\Windows\System\ADdRWyj.exe
  C:\Windows\System\ADdRWyj.exe
  2⤵
  PID:4820
- C:\Windows\System\hlXkQTS.exe
  C:\Windows\System\hlXkQTS.exe
  2⤵
  PID:4836
- C:\Windows\System\qKSclIE.exe
  C:\Windows\System\qKSclIE.exe
  2⤵
  PID:4852
- C:\Windows\System\bIIEgZS.exe
  C:\Windows\System\bIIEgZS.exe
  2⤵
  PID:4868
- C:\Windows\System\BXyevIF.exe
  C:\Windows\System\BXyevIF.exe
  2⤵
  PID:4884
- C:\Windows\System\iljREUH.exe
  C:\Windows\System\iljREUH.exe
  2⤵
  PID:4904
- C:\Windows\System\OtowOan.exe
  C:\Windows\System\OtowOan.exe
  2⤵
  PID:4920
- C:\Windows\System\ZTBRJzA.exe
  C:\Windows\System\ZTBRJzA.exe
  2⤵
  PID:4936
- C:\Windows\System\JypfKxt.exe
  C:\Windows\System\JypfKxt.exe
  2⤵
  PID:4952
- C:\Windows\System\mzAUBha.exe
  C:\Windows\System\mzAUBha.exe
  2⤵
  PID:4968
- C:\Windows\System\QPdNUHy.exe
  C:\Windows\System\QPdNUHy.exe
  2⤵
  PID:4984
- C:\Windows\System\BsNEhll.exe
  C:\Windows\System\BsNEhll.exe
  2⤵
  PID:5000
- C:\Windows\System\nutibPv.exe
  C:\Windows\System\nutibPv.exe
  2⤵
  PID:5016
- C:\Windows\System\dYVBAzE.exe
  C:\Windows\System\dYVBAzE.exe
  2⤵
  PID:5032
- C:\Windows\System\QsLtvcy.exe
  C:\Windows\System\QsLtvcy.exe
  2⤵
  PID:5048
- C:\Windows\System\erpydAE.exe
  C:\Windows\System\erpydAE.exe
  2⤵
  PID:5064
- C:\Windows\System\otVGEoH.exe
  C:\Windows\System\otVGEoH.exe
  2⤵
  PID:5080
- C:\Windows\System\LUutflx.exe
  C:\Windows\System\LUutflx.exe
  2⤵
  PID:5096
- C:\Windows\System\XJDzukA.exe
  C:\Windows\System\XJDzukA.exe
  2⤵
  PID:5112
- C:\Windows\System\dWSdCLs.exe
  C:\Windows\System\dWSdCLs.exe
  2⤵
  PID:2572
- C:\Windows\System\tAwbNeq.exe
  C:\Windows\System\tAwbNeq.exe
  2⤵
  PID:3740
- C:\Windows\System\RuSBKsp.exe
  C:\Windows\System\RuSBKsp.exe
  2⤵
  PID:3852
- C:\Windows\System\vUYTFuF.exe
  C:\Windows\System\vUYTFuF.exe
  2⤵
  PID:2124
- C:\Windows\System\ARdnvcd.exe
  C:\Windows\System\ARdnvcd.exe
  2⤵
  PID:3916
- C:\Windows\System\NuYvYwB.exe
  C:\Windows\System\NuYvYwB.exe
  2⤵
  PID:4044
- C:\Windows\System\heFLIgx.exe
  C:\Windows\System\heFLIgx.exe
  2⤵
  PID:1040
- C:\Windows\System\ElmwoCA.exe
  C:\Windows\System\ElmwoCA.exe
  2⤵
  PID:2668
- C:\Windows\System\yGEaAaJ.exe
  C:\Windows\System\yGEaAaJ.exe
  2⤵
  PID:4072
- C:\Windows\System\MeufvQc.exe
  C:\Windows\System\MeufvQc.exe
  2⤵
  PID:1928
- C:\Windows\System\tzUlDVL.exe
  C:\Windows\System\tzUlDVL.exe
  2⤵
  PID:3400
- C:\Windows\System\IPnUhNX.exe
  C:\Windows\System\IPnUhNX.exe
  2⤵
  PID:3500
- C:\Windows\System\rYrDvsZ.exe
  C:\Windows\System\rYrDvsZ.exe
  2⤵
  PID:3532
- C:\Windows\System\cjzvgQa.exe
  C:\Windows\System\cjzvgQa.exe
  2⤵
  PID:3596
- C:\Windows\System\qIuUANu.exe
  C:\Windows\System\qIuUANu.exe
  2⤵
  PID:1516
- C:\Windows\System\jZAqQQf.exe
  C:\Windows\System\jZAqQQf.exe
  2⤵
  PID:4112
- C:\Windows\System\ybeDSOZ.exe
  C:\Windows\System\ybeDSOZ.exe
  2⤵
  PID:4128
- C:\Windows\System\qQmqZsj.exe
  C:\Windows\System\qQmqZsj.exe
  2⤵
  PID:4148
- C:\Windows\System\KBsbmwv.exe
  C:\Windows\System\KBsbmwv.exe
  2⤵
  PID:4192
- C:\Windows\System\aHnqUUm.exe
  C:\Windows\System\aHnqUUm.exe
  2⤵
  PID:4212
- C:\Windows\System\nUNVnYR.exe
  C:\Windows\System\nUNVnYR.exe
  2⤵
  PID:4244
- C:\Windows\System\npwQTlv.exe
  C:\Windows\System\npwQTlv.exe
  2⤵
  PID:4268
- C:\Windows\System\mzcrXgV.exe
  C:\Windows\System\mzcrXgV.exe
  2⤵
  PID:4280
- C:\Windows\System\rZUbQOv.exe
  C:\Windows\System\rZUbQOv.exe
  2⤵
  PID:4300
- C:\Windows\System\mrvoNRS.exe
  C:\Windows\System\mrvoNRS.exe
  2⤵
  PID:4316
- C:\Windows\System\RPkBFRk.exe
  C:\Windows\System\RPkBFRk.exe
  2⤵
  PID:4332
- C:\Windows\System\pVdmZDx.exe
  C:\Windows\System\pVdmZDx.exe
  2⤵
  PID:4348
- C:\Windows\System\pUJnhmD.exe
  C:\Windows\System\pUJnhmD.exe
  2⤵
  PID:4364
- C:\Windows\System\FQfLunc.exe
  C:\Windows\System\FQfLunc.exe
  2⤵
  PID:4384
- C:\Windows\System\wOjweWz.exe
  C:\Windows\System\wOjweWz.exe
  2⤵
  PID:4400
- C:\Windows\System\SgovwGN.exe
  C:\Windows\System\SgovwGN.exe
  2⤵
  PID:4424
- C:\Windows\System\IbGQgcm.exe
  C:\Windows\System\IbGQgcm.exe
  2⤵
  PID:4436
- C:\Windows\System\MKbBNFq.exe
  C:\Windows\System\MKbBNFq.exe
  2⤵
  PID:4444
- C:\Windows\System\DmGNqfI.exe
  C:\Windows\System\DmGNqfI.exe
  2⤵
  PID:4524
- C:\Windows\System\hyaKgeZ.exe
  C:\Windows\System\hyaKgeZ.exe
  2⤵
  PID:4476
- C:\Windows\System\BAIXIEu.exe
  C:\Windows\System\BAIXIEu.exe
  2⤵
  PID:4624
- C:\Windows\System\EZRfgPX.exe
  C:\Windows\System\EZRfgPX.exe
  2⤵
  PID:4692
- C:\Windows\System\QUEiBmV.exe
  C:\Windows\System\QUEiBmV.exe
  2⤵
  PID:4512
- C:\Windows\System\vWZWJGQ.exe
  C:\Windows\System\vWZWJGQ.exe
  2⤵
  PID:4756
- C:\Windows\System\TGqXrXQ.exe
  C:\Windows\System\TGqXrXQ.exe
  2⤵
  PID:4796
- C:\Windows\System\RwAUuMh.exe
  C:\Windows\System\RwAUuMh.exe
  2⤵
  PID:4672
- C:\Windows\System\tWiazzL.exe
  C:\Windows\System\tWiazzL.exe
  2⤵
  PID:2192
- C:\Windows\System\UxuxmZn.exe
  C:\Windows\System\UxuxmZn.exe
  2⤵
  PID:4708
- C:\Windows\System\xAnPigo.exe
  C:\Windows\System\xAnPigo.exe
  2⤵
  PID:4860
- C:\Windows\System\jNmgTlY.exe
  C:\Windows\System\jNmgTlY.exe
  2⤵
  PID:4896
- C:\Windows\System\bfvSiTF.exe
  C:\Windows\System\bfvSiTF.exe
  2⤵
  PID:4932
- C:\Windows\System\tsomZPM.exe
  C:\Windows\System\tsomZPM.exe
  2⤵
  PID:5024
- C:\Windows\System\wYAFxAb.exe
  C:\Windows\System\wYAFxAb.exe
  2⤵
  PID:5008
- C:\Windows\System\jARvzWt.exe
  C:\Windows\System\jARvzWt.exe
  2⤵
  PID:4916
- C:\Windows\System\FmXkWWA.exe
  C:\Windows\System\FmXkWWA.exe
  2⤵
  PID:4976
- C:\Windows\System\qOEUIaM.exe
  C:\Windows\System\qOEUIaM.exe
  2⤵
  PID:304
- C:\Windows\System\slzCsFt.exe
  C:\Windows\System\slzCsFt.exe
  2⤵
  PID:3864
- C:\Windows\System\AHTUIiQ.exe
  C:\Windows\System\AHTUIiQ.exe
  2⤵
  PID:2988
- C:\Windows\System\MExHKGy.exe
  C:\Windows\System\MExHKGy.exe
  2⤵
  PID:1272
- C:\Windows\System\LQqDDdm.exe
  C:\Windows\System\LQqDDdm.exe
  2⤵
  PID:572
- C:\Windows\System\htRUHNB.exe
  C:\Windows\System\htRUHNB.exe
  2⤵
  PID:2160
- C:\Windows\System\nnhPdHY.exe
  C:\Windows\System\nnhPdHY.exe
  2⤵
  PID:3192
- C:\Windows\System\nuxUxlG.exe
  C:\Windows\System\nuxUxlG.exe
  2⤵
  PID:2004
- C:\Windows\System\rBGqGzZ.exe
  C:\Windows\System\rBGqGzZ.exe
  2⤵
  PID:4104
- C:\Windows\System\laSuUIm.exe
  C:\Windows\System\laSuUIm.exe
  2⤵
  PID:4140
- C:\Windows\System\cDHooRU.exe
  C:\Windows\System\cDHooRU.exe
  2⤵
  PID:4276
- C:\Windows\System\GZhRDaJ.exe
  C:\Windows\System\GZhRDaJ.exe
  2⤵
  PID:4344
- C:\Windows\System\xPEtUiV.exe
  C:\Windows\System\xPEtUiV.exe
  2⤵
  PID:4024
- C:\Windows\System\otKocuA.exe
  C:\Windows\System\otKocuA.exe
  2⤵
  PID:4328
- C:\Windows\System\mjSzUrI.exe
  C:\Windows\System\mjSzUrI.exe
  2⤵
  PID:4256
- C:\Windows\System\JgPoezi.exe
  C:\Windows\System\JgPoezi.exe
  2⤵
  PID:4392
- C:\Windows\System\zJKcGBU.exe
  C:\Windows\System\zJKcGBU.exe
  2⤵
  PID:4420
- C:\Windows\System\LWDdTVN.exe
  C:\Windows\System\LWDdTVN.exe
  2⤵
  PID:4560
- C:\Windows\System\PnFxNZB.exe
  C:\Windows\System\PnFxNZB.exe
  2⤵
  PID:4644
- C:\Windows\System\VZTejEo.exe
  C:\Windows\System\VZTejEo.exe
  2⤵
  PID:2000
- C:\Windows\System\qVoOgDM.exe
  C:\Windows\System\qVoOgDM.exe
  2⤵
  PID:4788
- C:\Windows\System\DICCXZy.exe
  C:\Windows\System\DICCXZy.exe
  2⤵
  PID:4448
- C:\Windows\System\kZuPuyI.exe
  C:\Windows\System\kZuPuyI.exe
  2⤵
  PID:4572
- C:\Windows\System\wOFubiI.exe
  C:\Windows\System\wOFubiI.exe
  2⤵
  PID:4892
- C:\Windows\System\LAFvGuI.exe
  C:\Windows\System\LAFvGuI.exe
  2⤵
  PID:4928
- C:\Windows\System\aCNYxgA.exe
  C:\Windows\System\aCNYxgA.exe
  2⤵
  PID:4772
- C:\Windows\System\kWJfyDk.exe
  C:\Windows\System\kWJfyDk.exe
  2⤵
  PID:5092
- C:\Windows\System\sKjSPRb.exe
  C:\Windows\System\sKjSPRb.exe
  2⤵
  PID:5072
- C:\Windows\System\sPixpBb.exe
  C:\Windows\System\sPixpBb.exe
  2⤵
  PID:5108
- C:\Windows\System\VOXwufF.exe
  C:\Windows\System\VOXwufF.exe
  2⤵
  PID:2532
- C:\Windows\System\ezXqtmU.exe
  C:\Windows\System\ezXqtmU.exe
  2⤵
  PID:3388
- C:\Windows\System\LdxApdl.exe
  C:\Windows\System\LdxApdl.exe
  2⤵
  PID:268
- C:\Windows\System\shmpgCO.exe
  C:\Windows\System\shmpgCO.exe
  2⤵
  PID:2748
- C:\Windows\System\xqQmRDH.exe
  C:\Windows\System\xqQmRDH.exe
  2⤵
  PID:4100
- C:\Windows\System\GKYMcCv.exe
  C:\Windows\System\GKYMcCv.exe
  2⤵
  PID:4200
- C:\Windows\System\NQQEsop.exe
  C:\Windows\System\NQQEsop.exe
  2⤵
  PID:4416
- C:\Windows\System\UiIrDYy.exe
  C:\Windows\System\UiIrDYy.exe
  2⤵
  PID:4728
- C:\Windows\System\qTjBTVO.exe
  C:\Windows\System\qTjBTVO.exe
  2⤵
  PID:4236
- C:\Windows\System\JtpwPsY.exe
  C:\Windows\System\JtpwPsY.exe
  2⤵
  PID:4996
- C:\Windows\System\cLnKeQY.exe
  C:\Windows\System\cLnKeQY.exe
  2⤵
  PID:4408
- C:\Windows\System\PUeGfyM.exe
  C:\Windows\System\PUeGfyM.exe
  2⤵
  PID:4776
- C:\Windows\System\vrIYfpf.exe
  C:\Windows\System\vrIYfpf.exe
  2⤵
  PID:3644
- C:\Windows\System\nhEwQlA.exe
  C:\Windows\System\nhEwQlA.exe
  2⤵
  PID:4308
- C:\Windows\System\EmpNLxV.exe
  C:\Windows\System\EmpNLxV.exe
  2⤵
  PID:3944
- C:\Windows\System\zQdrNdp.exe
  C:\Windows\System\zQdrNdp.exe
  2⤵
  PID:4108
- C:\Windows\System\lJneFyk.exe
  C:\Windows\System\lJneFyk.exe
  2⤵
  PID:4808
- C:\Windows\System\ldXPwPT.exe
  C:\Windows\System\ldXPwPT.exe
  2⤵
  PID:4816
- C:\Windows\System\DRefISR.exe
  C:\Windows\System\DRefISR.exe
  2⤵
  PID:5076
- C:\Windows\System\whwASgL.exe
  C:\Windows\System\whwASgL.exe
  2⤵
  PID:4412
- C:\Windows\System\uFpXqDa.exe
  C:\Windows\System\uFpXqDa.exe
  2⤵
  PID:4556
- C:\Windows\System\vmuSPwN.exe
  C:\Windows\System\vmuSPwN.exe
  2⤵
  PID:4156
- C:\Windows\System\DFCtuIl.exe
  C:\Windows\System\DFCtuIl.exe
  2⤵
  PID:4380
- C:\Windows\System\crSamIO.exe
  C:\Windows\System\crSamIO.exe
  2⤵
  PID:4636
- C:\Windows\System\UlSPPcy.exe
  C:\Windows\System\UlSPPcy.exe
  2⤵
  PID:4576
- C:\Windows\System\BmAOjFP.exe
  C:\Windows\System\BmAOjFP.exe
  2⤵
  PID:4188
- C:\Windows\System\XCLcTxs.exe
  C:\Windows\System\XCLcTxs.exe
  2⤵
  PID:4948
- C:\Windows\System\BnXOVoF.exe
  C:\Windows\System\BnXOVoF.exe
  2⤵
  PID:4704
- C:\Windows\System\bpVvvli.exe
  C:\Windows\System\bpVvvli.exe
  2⤵
  PID:3480
- C:\Windows\System\frTPytf.exe
  C:\Windows\System\frTPytf.exe
  2⤵
  PID:4464
- C:\Windows\System\oJdvost.exe
  C:\Windows\System\oJdvost.exe
  2⤵
  PID:5136
- C:\Windows\System\uKTCpVh.exe
  C:\Windows\System\uKTCpVh.exe
  2⤵
  PID:5152
- C:\Windows\System\WXgklTr.exe
  C:\Windows\System\WXgklTr.exe
  2⤵
  PID:5168
- C:\Windows\System\HGKVXlW.exe
  C:\Windows\System\HGKVXlW.exe
  2⤵
  PID:5184
- C:\Windows\System\SdbDkWk.exe
  C:\Windows\System\SdbDkWk.exe
  2⤵
  PID:5200
- C:\Windows\System\WWMEcJy.exe
  C:\Windows\System\WWMEcJy.exe
  2⤵
  PID:5216
- C:\Windows\System\iyWwIRF.exe
  C:\Windows\System\iyWwIRF.exe
  2⤵
  PID:5232
- C:\Windows\System\VwEoDLo.exe
  C:\Windows\System\VwEoDLo.exe
  2⤵
  PID:5248
- C:\Windows\System\motmAwZ.exe
  C:\Windows\System\motmAwZ.exe
  2⤵
  PID:5264
- C:\Windows\System\GNGogIi.exe
  C:\Windows\System\GNGogIi.exe
  2⤵
  PID:5284
- C:\Windows\System\qXHlFdI.exe
  C:\Windows\System\qXHlFdI.exe
  2⤵
  PID:5300
- C:\Windows\System\RsNtpzd.exe
  C:\Windows\System\RsNtpzd.exe
  2⤵
  PID:5316
- C:\Windows\System\PnToiJJ.exe
  C:\Windows\System\PnToiJJ.exe
  2⤵
  PID:5332
- C:\Windows\System\NBGeRxd.exe
  C:\Windows\System\NBGeRxd.exe
  2⤵
  PID:5348
- C:\Windows\System\qKFbWlg.exe
  C:\Windows\System\qKFbWlg.exe
  2⤵
  PID:5364
- C:\Windows\System\ENijShU.exe
  C:\Windows\System\ENijShU.exe
  2⤵
  PID:5380
- C:\Windows\System\zMIEXFe.exe
  C:\Windows\System\zMIEXFe.exe
  2⤵
  PID:5396
- C:\Windows\System\UTsYFCG.exe
  C:\Windows\System\UTsYFCG.exe
  2⤵
  PID:5412
- C:\Windows\System\NncSKsA.exe
  C:\Windows\System\NncSKsA.exe
  2⤵
  PID:5428
- C:\Windows\System\zDyErfD.exe
  C:\Windows\System\zDyErfD.exe
  2⤵
  PID:5444
- C:\Windows\System\NRcHuKd.exe
  C:\Windows\System\NRcHuKd.exe
  2⤵
  PID:5460
- C:\Windows\System\IcXoTrR.exe
  C:\Windows\System\IcXoTrR.exe
  2⤵
  PID:5476
- C:\Windows\System\DimXvUI.exe
  C:\Windows\System\DimXvUI.exe
  2⤵
  PID:5492
- C:\Windows\System\KqjtZdZ.exe
  C:\Windows\System\KqjtZdZ.exe
  2⤵
  PID:5508
- C:\Windows\System\MbZwcsh.exe
  C:\Windows\System\MbZwcsh.exe
  2⤵
  PID:5524
- C:\Windows\System\McOivwo.exe
  C:\Windows\System\McOivwo.exe
  2⤵
  PID:5540
- C:\Windows\System\mrxxSwA.exe
  C:\Windows\System\mrxxSwA.exe
  2⤵
  PID:5556
- C:\Windows\System\ZTADdLm.exe
  C:\Windows\System\ZTADdLm.exe
  2⤵
  PID:5572
- C:\Windows\System\MOKmTap.exe
  C:\Windows\System\MOKmTap.exe
  2⤵
  PID:5592
- C:\Windows\System\ETTQiTb.exe
  C:\Windows\System\ETTQiTb.exe
  2⤵
  PID:5608
- C:\Windows\System\XIEcbXc.exe
  C:\Windows\System\XIEcbXc.exe
  2⤵
  PID:5624
- C:\Windows\System\zAllRYY.exe
  C:\Windows\System\zAllRYY.exe
  2⤵
  PID:5640
- C:\Windows\System\bkPRnnu.exe
  C:\Windows\System\bkPRnnu.exe
  2⤵
  PID:5664
- C:\Windows\System\ECIYYRV.exe
  C:\Windows\System\ECIYYRV.exe
  2⤵
  PID:5680
- C:\Windows\System\AngITuj.exe
  C:\Windows\System\AngITuj.exe
  2⤵
  PID:5700
- C:\Windows\System\xzMcJLC.exe
  C:\Windows\System\xzMcJLC.exe
  2⤵
  PID:5716
- C:\Windows\System\sSetBRK.exe
  C:\Windows\System\sSetBRK.exe
  2⤵
  PID:5732
- C:\Windows\System\ZgpqAes.exe
  C:\Windows\System\ZgpqAes.exe
  2⤵
  PID:5748
- C:\Windows\System\tHdyHQz.exe
  C:\Windows\System\tHdyHQz.exe
  2⤵
  PID:5764
- C:\Windows\System\raORFvh.exe
  C:\Windows\System\raORFvh.exe
  2⤵
  PID:5780
- C:\Windows\System\LJLHqge.exe
  C:\Windows\System\LJLHqge.exe
  2⤵
  PID:5796
- C:\Windows\System\XtdgxRI.exe
  C:\Windows\System\XtdgxRI.exe
  2⤵
  PID:5812
- C:\Windows\System\ShwsgrV.exe
  C:\Windows\System\ShwsgrV.exe
  2⤵
  PID:5828
- C:\Windows\System\khDITog.exe
  C:\Windows\System\khDITog.exe
  2⤵
  PID:5844
- C:\Windows\System\fRMFDZz.exe
  C:\Windows\System\fRMFDZz.exe
  2⤵
  PID:5864
- C:\Windows\System\tZKKjKF.exe
  C:\Windows\System\tZKKjKF.exe
  2⤵
  PID:5888
- C:\Windows\System\vQDRxoa.exe
  C:\Windows\System\vQDRxoa.exe
  2⤵
  PID:5904
- C:\Windows\System\FraaOWE.exe
  C:\Windows\System\FraaOWE.exe
  2⤵
  PID:5920
- C:\Windows\System\fsTWKnp.exe
  C:\Windows\System\fsTWKnp.exe
  2⤵
  PID:5940
- C:\Windows\System\kgIkWue.exe
  C:\Windows\System\kgIkWue.exe
  2⤵
  PID:5956
- C:\Windows\System\MZVxEza.exe
  C:\Windows\System\MZVxEza.exe
  2⤵
  PID:5972
- C:\Windows\System\hyfYUdb.exe
  C:\Windows\System\hyfYUdb.exe
  2⤵
  PID:5988
- C:\Windows\System\khUbKVT.exe
  C:\Windows\System\khUbKVT.exe
  2⤵
  PID:6004
- C:\Windows\System\PGjFeSf.exe
  C:\Windows\System\PGjFeSf.exe
  2⤵
  PID:6020
- C:\Windows\System\nROuQXg.exe
  C:\Windows\System\nROuQXg.exe
  2⤵
  PID:6036
- C:\Windows\System\voNmlvL.exe
  C:\Windows\System\voNmlvL.exe
  2⤵
  PID:6052
- C:\Windows\System\KQhrraz.exe
  C:\Windows\System\KQhrraz.exe
  2⤵
  PID:6068
- C:\Windows\System\rkJPysE.exe
  C:\Windows\System\rkJPysE.exe
  2⤵
  PID:6104
- C:\Windows\System\KxnRBgE.exe
  C:\Windows\System\KxnRBgE.exe
  2⤵
  PID:6136
- C:\Windows\System\QXAEkyw.exe
  C:\Windows\System\QXAEkyw.exe
  2⤵
  PID:4964
- C:\Windows\System\vmzHqvE.exe
  C:\Windows\System\vmzHqvE.exe
  2⤵
  PID:5128
- C:\Windows\System\SohHScy.exe
  C:\Windows\System\SohHScy.exe
  2⤵
  PID:5256
- C:\Windows\System\IIwHZqr.exe
  C:\Windows\System\IIwHZqr.exe
  2⤵
  PID:5388
- C:\Windows\System\saOncsW.exe
  C:\Windows\System\saOncsW.exe
  2⤵
  PID:5672
- C:\Windows\System\lOzrjaf.exe
  C:\Windows\System\lOzrjaf.exe
  2⤵
  PID:5740
- C:\Windows\System\UaJschT.exe
  C:\Windows\System\UaJschT.exe
  2⤵
  PID:5804
- C:\Windows\System\mfqYEAT.exe
  C:\Windows\System\mfqYEAT.exe
  2⤵
  PID:5656
- C:\Windows\System\GTnbwgp.exe
  C:\Windows\System\GTnbwgp.exe
  2⤵
  PID:5820
- C:\Windows\System\lEtBmFU.exe
  C:\Windows\System\lEtBmFU.exe
  2⤵
  PID:5856
- C:\Windows\System\AIJXmcf.exe
  C:\Windows\System\AIJXmcf.exe
  2⤵
  PID:5756
- C:\Windows\System\SftZMOw.exe
  C:\Windows\System\SftZMOw.exe
  2⤵
  PID:5872
- C:\Windows\System\iCyihrQ.exe
  C:\Windows\System\iCyihrQ.exe
  2⤵
  PID:5912
- C:\Windows\System\vTAymiz.exe
  C:\Windows\System\vTAymiz.exe
  2⤵
  PID:5952
- C:\Windows\System\quUHApO.exe
  C:\Windows\System\quUHApO.exe
  2⤵
  PID:5984
- C:\Windows\System\danTyYD.exe
  C:\Windows\System\danTyYD.exe
  2⤵
  PID:6000
- C:\Windows\System\hEIrvXU.exe
  C:\Windows\System\hEIrvXU.exe
  2⤵
  PID:6076
- C:\Windows\System\dUPKdkt.exe
  C:\Windows\System\dUPKdkt.exe
  2⤵
  PID:6060
- C:\Windows\System\eDfyhbT.exe
  C:\Windows\System\eDfyhbT.exe
  2⤵
  PID:5212
- C:\Windows\System\ShpLtyI.exe
  C:\Windows\System\ShpLtyI.exe
  2⤵
  PID:5280
- C:\Windows\System\iLQQzzB.exe
  C:\Windows\System\iLQQzzB.exe
  2⤵
  PID:5344
- C:\Windows\System\jKEGMId.exe
  C:\Windows\System\jKEGMId.exe
  2⤵
  PID:5296
- C:\Windows\System\gbdoEcS.exe
  C:\Windows\System\gbdoEcS.exe
  2⤵
  PID:5224
- C:\Windows\System\QofOGsr.exe
  C:\Windows\System\QofOGsr.exe
  2⤵
  PID:5436
- C:\Windows\System\WVaeDwP.exe
  C:\Windows\System\WVaeDwP.exe
  2⤵
  PID:5160
- C:\Windows\System\vfTABjt.exe
  C:\Windows\System\vfTABjt.exe
  2⤵
  PID:5484
- C:\Windows\System\IJwPuiw.exe
  C:\Windows\System\IJwPuiw.exe
  2⤵
  PID:5452
- C:\Windows\System\JepIwAi.exe
  C:\Windows\System\JepIwAi.exe
  2⤵
  PID:5532
- C:\Windows\System\PmzmRDF.exe
  C:\Windows\System\PmzmRDF.exe
  2⤵
  PID:5604
- C:\Windows\System\mrYGaos.exe
  C:\Windows\System\mrYGaos.exe
  2⤵
  PID:5580
- C:\Windows\System\fwGsssc.exe
  C:\Windows\System\fwGsssc.exe
  2⤵
  PID:5708
- C:\Windows\System\THtuEgi.exe
  C:\Windows\System\THtuEgi.exe
  2⤵
  PID:5824
- C:\Windows\System\hQlDRsd.exe
  C:\Windows\System\hQlDRsd.exe
  2⤵
  PID:5948
- C:\Windows\System\eSccNEp.exe
  C:\Windows\System\eSccNEp.exe
  2⤵
  PID:6012
- C:\Windows\System\vNgVnxF.exe
  C:\Windows\System\vNgVnxF.exe
  2⤵
  PID:5600
- C:\Windows\System\wVeIByi.exe
  C:\Windows\System\wVeIByi.exe
  2⤵
  PID:5584
- C:\Windows\System\WLjkrgb.exe
  C:\Windows\System\WLjkrgb.exe
  2⤵
  PID:6100
- C:\Windows\System\BIfvUeM.exe
  C:\Windows\System\BIfvUeM.exe
  2⤵
  PID:5620
- C:\Windows\System\taBgnzn.exe
  C:\Windows\System\taBgnzn.exe
  2⤵
  PID:5548
- C:\Windows\System\gBnpAft.exe
  C:\Windows\System\gBnpAft.exe
  2⤵
  PID:5792
- C:\Windows\System\oNJinsH.exe
  C:\Windows\System\oNJinsH.exe
  2⤵
  PID:5964
- C:\Windows\System\fgofPTw.exe
  C:\Windows\System\fgofPTw.exe
  2⤵
  PID:6112
- C:\Windows\System\VagTQlo.exe
  C:\Windows\System\VagTQlo.exe
  2⤵
  PID:6092
- C:\Windows\System\TbWFPxF.exe
  C:\Windows\System\TbWFPxF.exe
  2⤵
  PID:5144
- C:\Windows\System\ROFgAiH.exe
  C:\Windows\System\ROFgAiH.exe
  2⤵
  PID:5312
- C:\Windows\System\PSrKpNk.exe
  C:\Windows\System\PSrKpNk.exe
  2⤵
  PID:5468
- C:\Windows\System\kZcAPKa.exe
  C:\Windows\System\kZcAPKa.exe
  2⤵
  PID:5564
- C:\Windows\System\XIXWlcQ.exe
  C:\Windows\System\XIXWlcQ.exe
  2⤵
  PID:5292
- C:\Windows\System\ehJsXgC.exe
  C:\Windows\System\ehJsXgC.exe
  2⤵
  PID:5244
- C:\Windows\System\bGIhKGv.exe
  C:\Windows\System\bGIhKGv.exe
  2⤵
  PID:5488
- C:\Windows\System\WoHCPWv.exe
  C:\Windows\System\WoHCPWv.exe
  2⤵
  PID:5932
- C:\Windows\System\qpflBQY.exe
  C:\Windows\System\qpflBQY.exe
  2⤵
  PID:5520
- C:\Windows\System\ZlLdKuB.exe
  C:\Windows\System\ZlLdKuB.exe
  2⤵
  PID:5776
- C:\Windows\System\tVdyanK.exe
  C:\Windows\System\tVdyanK.exe
  2⤵
  PID:5900
- C:\Windows\System\vRZntVb.exe
  C:\Windows\System\vRZntVb.exe
  2⤵
  PID:5208
- C:\Windows\System\PtyFizA.exe
  C:\Windows\System\PtyFizA.exe
  2⤵
  PID:6152
- C:\Windows\System\gCHVEBM.exe
  C:\Windows\System\gCHVEBM.exe
  2⤵
  PID:6168
- C:\Windows\System\StNQOiN.exe
  C:\Windows\System\StNQOiN.exe
  2⤵
  PID:6184
- C:\Windows\System\hiuCnqR.exe
  C:\Windows\System\hiuCnqR.exe
  2⤵
  PID:6200
- C:\Windows\System\bADZvzk.exe
  C:\Windows\System\bADZvzk.exe
  2⤵
  PID:6216
- C:\Windows\System\suGEmNC.exe
  C:\Windows\System\suGEmNC.exe
  2⤵
  PID:6232
- C:\Windows\System\XqYVOBj.exe
  C:\Windows\System\XqYVOBj.exe
  2⤵
  PID:6248
- C:\Windows\System\znqaCbW.exe
  C:\Windows\System\znqaCbW.exe
  2⤵
  PID:6264
- C:\Windows\System\StrtvOK.exe
  C:\Windows\System\StrtvOK.exe
  2⤵
  PID:6280
- C:\Windows\System\WroynLK.exe
  C:\Windows\System\WroynLK.exe
  2⤵
  PID:6296
- C:\Windows\System\vflLojh.exe
  C:\Windows\System\vflLojh.exe
  2⤵
  PID:6312
- C:\Windows\System\pTyITsc.exe
  C:\Windows\System\pTyITsc.exe
  2⤵
  PID:6328
- C:\Windows\System\gimyzIl.exe
  C:\Windows\System\gimyzIl.exe
  2⤵
  PID:6344
- C:\Windows\System\mlTddpK.exe
  C:\Windows\System\mlTddpK.exe
  2⤵
  PID:6360
- C:\Windows\System\YBtITpE.exe
  C:\Windows\System\YBtITpE.exe
  2⤵
  PID:6376
- C:\Windows\System\nCYLaRN.exe
  C:\Windows\System\nCYLaRN.exe
  2⤵
  PID:6400
- C:\Windows\System\LzmmOgT.exe
  C:\Windows\System\LzmmOgT.exe
  2⤵
  PID:6416
- C:\Windows\System\wechezu.exe
  C:\Windows\System\wechezu.exe
  2⤵
  PID:6432
- C:\Windows\System\YwVbyaM.exe
  C:\Windows\System\YwVbyaM.exe
  2⤵
  PID:6448
- C:\Windows\System\KRqitpi.exe
  C:\Windows\System\KRqitpi.exe
  2⤵
  PID:6464
- C:\Windows\System\uaAeOrx.exe
  C:\Windows\System\uaAeOrx.exe
  2⤵
  PID:6544
- C:\Windows\System\QAruKFo.exe
  C:\Windows\System\QAruKFo.exe
  2⤵
  PID:6564
- C:\Windows\System\vpMRSdq.exe
  C:\Windows\System\vpMRSdq.exe
  2⤵
  PID:6584
- C:\Windows\System\Xdhnjpa.exe
  C:\Windows\System\Xdhnjpa.exe
  2⤵
  PID:6600
- C:\Windows\System\AVBLeWK.exe
  C:\Windows\System\AVBLeWK.exe
  2⤵
  PID:6616
- C:\Windows\System\dvgoakt.exe
  C:\Windows\System\dvgoakt.exe
  2⤵
  PID:6632
- C:\Windows\System\saypAWc.exe
  C:\Windows\System\saypAWc.exe
  2⤵
  PID:6648
- C:\Windows\System\WYXZWVX.exe
  C:\Windows\System\WYXZWVX.exe
  2⤵
  PID:6664
- C:\Windows\System\ZjYrxka.exe
  C:\Windows\System\ZjYrxka.exe
  2⤵
  PID:6680
- C:\Windows\System\EhDGLgF.exe
  C:\Windows\System\EhDGLgF.exe
  2⤵
  PID:6696
- C:\Windows\System\PiZlmAu.exe
  C:\Windows\System\PiZlmAu.exe
  2⤵
  PID:6712
- C:\Windows\System\uhtxDVz.exe
  C:\Windows\System\uhtxDVz.exe
  2⤵
  PID:6728
- C:\Windows\System\QCJLmjD.exe
  C:\Windows\System\QCJLmjD.exe
  2⤵
  PID:6744
- C:\Windows\System\BGqGECi.exe
  C:\Windows\System\BGqGECi.exe
  2⤵
  PID:6760
- C:\Windows\System\mtNGrMN.exe
  C:\Windows\System\mtNGrMN.exe
  2⤵
  PID:6776
- C:\Windows\System\cYFCxdy.exe
  C:\Windows\System\cYFCxdy.exe
  2⤵
  PID:6792
- C:\Windows\System\XfYxKEl.exe
  C:\Windows\System\XfYxKEl.exe
  2⤵
  PID:6808
- C:\Windows\System\UXBRoAp.exe
  C:\Windows\System\UXBRoAp.exe
  2⤵
  PID:6824
- C:\Windows\System\jjvQZpx.exe
  C:\Windows\System\jjvQZpx.exe
  2⤵
  PID:6840
- C:\Windows\System\vMoUhSw.exe
  C:\Windows\System\vMoUhSw.exe
  2⤵
  PID:6856
- C:\Windows\System\hAgFlUd.exe
  C:\Windows\System\hAgFlUd.exe
  2⤵
  PID:6872
- C:\Windows\System\NfMqeCL.exe
  C:\Windows\System\NfMqeCL.exe
  2⤵
  PID:6888
- C:\Windows\System\pnhMfaK.exe
  C:\Windows\System\pnhMfaK.exe
  2⤵
  PID:6904
- C:\Windows\System\eGqVeko.exe
  C:\Windows\System\eGqVeko.exe
  2⤵
  PID:6920
- C:\Windows\System\MMofcHp.exe
  C:\Windows\System\MMofcHp.exe
  2⤵
  PID:6936
- C:\Windows\System\LrDhsvH.exe
  C:\Windows\System\LrDhsvH.exe
  2⤵
  PID:6952
- C:\Windows\System\CerRblr.exe
  C:\Windows\System\CerRblr.exe
  2⤵
  PID:6968
- C:\Windows\System\SqLuQHB.exe
  C:\Windows\System\SqLuQHB.exe
  2⤵
  PID:6984
- C:\Windows\System\CfQAgaH.exe
  C:\Windows\System\CfQAgaH.exe
  2⤵
  PID:7000
- C:\Windows\System\yOHUxBZ.exe
  C:\Windows\System\yOHUxBZ.exe
  2⤵
  PID:7016
- C:\Windows\System\jKhqpEW.exe
  C:\Windows\System\jKhqpEW.exe
  2⤵
  PID:7032
- C:\Windows\System\kGzsGWy.exe
  C:\Windows\System\kGzsGWy.exe
  2⤵
  PID:7048
- C:\Windows\System\IVnMvGQ.exe
  C:\Windows\System\IVnMvGQ.exe
  2⤵
  PID:7064
- C:\Windows\System\MaDsfEa.exe
  C:\Windows\System\MaDsfEa.exe
  2⤵
  PID:7080
- C:\Windows\System\PYzpFmp.exe
  C:\Windows\System\PYzpFmp.exe
  2⤵
  PID:7096
- C:\Windows\System\BiuEsVw.exe
  C:\Windows\System\BiuEsVw.exe
  2⤵
  PID:7112
- C:\Windows\System\lkEYBPk.exe
  C:\Windows\System\lkEYBPk.exe
  2⤵
  PID:7128
- C:\Windows\System\EGzTgSa.exe
  C:\Windows\System\EGzTgSa.exe
  2⤵
  PID:7144
- C:\Windows\System\QRpHNVa.exe
  C:\Windows\System\QRpHNVa.exe
  2⤵
  PID:7160
- C:\Windows\System\xHEhpDc.exe
  C:\Windows\System\xHEhpDc.exe
  2⤵
  PID:5728
- C:\Windows\System\hAmZpAD.exe
  C:\Windows\System\hAmZpAD.exe
  2⤵
  PID:6196
- C:\Windows\System\eQeGmsF.exe
  C:\Windows\System\eQeGmsF.exe
  2⤵
  PID:6224
- C:\Windows\System\yUbaSrW.exe
  C:\Windows\System\yUbaSrW.exe
  2⤵
  PID:6228
- C:\Windows\System\zKsvjEE.exe
  C:\Windows\System\zKsvjEE.exe
  2⤵
  PID:6048
- C:\Windows\System\ctxgwNW.exe
  C:\Windows\System\ctxgwNW.exe
  2⤵
  PID:2492
- C:\Windows\System\uYDGulE.exe
  C:\Windows\System\uYDGulE.exe
  2⤵
  PID:5104
- C:\Windows\System\VdLDWBn.exe
  C:\Windows\System\VdLDWBn.exe
  2⤵
  PID:5196
- C:\Windows\System\OJtWBFO.exe
  C:\Windows\System\OJtWBFO.exe
  2⤵
  PID:5980
- C:\Windows\System\rNksovP.exe
  C:\Windows\System\rNksovP.exe
  2⤵
  PID:5424
- C:\Windows\System\LNdQSNs.exe
  C:\Windows\System\LNdQSNs.exe
  2⤵
  PID:6212
- C:\Windows\System\wGzbxJN.exe
  C:\Windows\System\wGzbxJN.exe
  2⤵
  PID:6272
- C:\Windows\System\wxpGwFc.exe
  C:\Windows\System\wxpGwFc.exe
  2⤵
  PID:6356
- C:\Windows\System\qaUmnCJ.exe
  C:\Windows\System\qaUmnCJ.exe
  2⤵
  PID:6304
- C:\Windows\System\HSkrrZb.exe
  C:\Windows\System\HSkrrZb.exe
  2⤵
  PID:6456
- C:\Windows\System\BIdOutx.exe
  C:\Windows\System\BIdOutx.exe
  2⤵
  PID:6372
- C:\Windows\System\oxgAOpN.exe
  C:\Windows\System\oxgAOpN.exe
  2⤵
  PID:6560
- C:\Windows\System\DzFJjqO.exe
  C:\Windows\System\DzFJjqO.exe
  2⤵
  PID:6412
- C:\Windows\System\lNSNaZl.exe
  C:\Windows\System\lNSNaZl.exe
  2⤵
  PID:6688
- C:\Windows\System\zjLPYkm.exe
  C:\Windows\System\zjLPYkm.exe
  2⤵
  PID:6508
- C:\Windows\System\faiUXKb.exe
  C:\Windows\System\faiUXKb.exe
  2⤵
  PID:6580
- C:\Windows\System\lLYaYjP.exe
  C:\Windows\System\lLYaYjP.exe
  2⤵
  PID:6692
- C:\Windows\System\ZcpXRDC.exe
  C:\Windows\System\ZcpXRDC.exe
  2⤵
  PID:6476
- C:\Windows\System\FdTsVbQ.exe
  C:\Windows\System\FdTsVbQ.exe
  2⤵
  PID:6512
- C:\Windows\System\OhDgCBX.exe
  C:\Windows\System\OhDgCBX.exe
  2⤵
  PID:6540
- C:\Windows\System\lQLyFNk.exe
  C:\Windows\System\lQLyFNk.exe
  2⤵
  PID:6576
- C:\Windows\System\wDCrCWg.exe
  C:\Windows\System\wDCrCWg.exe
  2⤵
  PID:6672
- C:\Windows\System\rpkHLtM.exe
  C:\Windows\System\rpkHLtM.exe
  2⤵
  PID:6784
- C:\Windows\System\JAnplTy.exe
  C:\Windows\System\JAnplTy.exe
  2⤵
  PID:6820
- C:\Windows\System\xZRVFaJ.exe
  C:\Windows\System\xZRVFaJ.exe
  2⤵
  PID:6852
- C:\Windows\System\sckZyVw.exe
  C:\Windows\System\sckZyVw.exe
  2⤵
  PID:6884
- C:\Windows\System\AFSmWyU.exe
  C:\Windows\System\AFSmWyU.exe
  2⤵
  PID:6916
- C:\Windows\System\qcwZosx.exe
  C:\Windows\System\qcwZosx.exe
  2⤵
  PID:6900
- C:\Windows\System\XrEryLG.exe
  C:\Windows\System\XrEryLG.exe
  2⤵
  PID:7008
- C:\Windows\System\LRlSXUG.exe
  C:\Windows\System\LRlSXUG.exe
  2⤵
  PID:6868
- C:\Windows\System\pIxKaYp.exe
  C:\Windows\System\pIxKaYp.exe
  2⤵
  PID:7024
- C:\Windows\System\IGoAJtw.exe
  C:\Windows\System\IGoAJtw.exe
  2⤵
  PID:7028
- C:\Windows\System\WlduNBg.exe
  C:\Windows\System\WlduNBg.exe
  2⤵
  PID:7060
- C:\Windows\System\XyCLHUf.exe
  C:\Windows\System\XyCLHUf.exe
  2⤵
  PID:7136
- C:\Windows\System\lEUZsKl.exe
  C:\Windows\System\lEUZsKl.exe
  2⤵
  PID:7092
- C:\Windows\System\aSWQOZh.exe
  C:\Windows\System\aSWQOZh.exe
  2⤵
  PID:7120
- C:\Windows\System\DEzptpa.exe
  C:\Windows\System\DEzptpa.exe
  2⤵
  PID:7152
- C:\Windows\System\nYZqiQe.exe
  C:\Windows\System\nYZqiQe.exe
  2⤵
  PID:6192
- C:\Windows\System\LJOGRvQ.exe
  C:\Windows\System\LJOGRvQ.exe
  2⤵
  PID:6160
- C:\Windows\System\pOUVmfJ.exe
  C:\Windows\System\pOUVmfJ.exe
  2⤵
  PID:5328
- C:\Windows\System\IZdJZar.exe
  C:\Windows\System\IZdJZar.exe
  2⤵
  PID:6324
- C:\Windows\System\PUaRQZD.exe
  C:\Windows\System\PUaRQZD.exe
  2⤵
  PID:6424
- C:\Windows\System\WBkxEWv.exe
  C:\Windows\System\WBkxEWv.exe
  2⤵
  PID:6556
- C:\Windows\System\QNQZxLW.exe
  C:\Windows\System\QNQZxLW.exe
  2⤵
  PID:6660
- C:\Windows\System\TerFNHL.exe
  C:\Windows\System\TerFNHL.exe
  2⤵
  PID:6500
- C:\Windows\System\xoNngIu.exe
  C:\Windows\System\xoNngIu.exe
  2⤵
  PID:6480
- C:\Windows\System\fwgzKoJ.exe
  C:\Windows\System\fwgzKoJ.exe
  2⤵
  PID:6536
- C:\Windows\System\tnIyZSb.exe
  C:\Windows\System\tnIyZSb.exe
  2⤵
  PID:6788
- C:\Windows\System\YPfhCox.exe
  C:\Windows\System\YPfhCox.exe
  2⤵
  PID:6800
- C:\Windows\System\uNQldkZ.exe
  C:\Windows\System\uNQldkZ.exe
  2⤵
  PID:6836
- C:\Windows\System\gxJjaHI.exe
  C:\Windows\System\gxJjaHI.exe
  2⤵
  PID:6772
- C:\Windows\System\WJGchni.exe
  C:\Windows\System\WJGchni.exe
  2⤵
  PID:6980
- C:\Windows\System\hmMiUkO.exe
  C:\Windows\System\hmMiUkO.exe
  2⤵
  PID:6752
- C:\Windows\System\IzHCIsc.exe
  C:\Windows\System\IzHCIsc.exe
  2⤵
  PID:6960
- C:\Windows\System\eGrbbkr.exe
  C:\Windows\System\eGrbbkr.exe
  2⤵
  PID:6064
- C:\Windows\System\IvWbsDn.exe
  C:\Windows\System\IvWbsDn.exe
  2⤵
  PID:4688
- C:\Windows\System\xEgpooX.exe
  C:\Windows\System\xEgpooX.exe
  2⤵
  PID:6288
- C:\Windows\System\YLpKnjM.exe
  C:\Windows\System\YLpKnjM.exe
  2⤵
  PID:5936
- C:\Windows\System\zEBrCCG.exe
  C:\Windows\System\zEBrCCG.exe
  2⤵
  PID:6180
- C:\Windows\System\QQogrRA.exe
  C:\Windows\System\QQogrRA.exe
  2⤵
  PID:6552
- C:\Windows\System\WNydTRg.exe
  C:\Windows\System\WNydTRg.exe
  2⤵
  PID:6492
- C:\Windows\System\UTuFJVG.exe
  C:\Windows\System\UTuFJVG.exe
  2⤵
  PID:6496
- C:\Windows\System\OCipQQl.exe
  C:\Windows\System\OCipQQl.exe
  2⤵
  PID:6948
- C:\Windows\System\EdFxxIN.exe
  C:\Windows\System\EdFxxIN.exe
  2⤵
  PID:6816
- C:\Windows\System\SzFAUCU.exe
  C:\Windows\System\SzFAUCU.exe
  2⤵
  PID:6164
- C:\Windows\System\oxMCdhe.exe
  C:\Windows\System\oxMCdhe.exe
  2⤵
  PID:6704
- C:\Windows\System\OLsstLd.exe
  C:\Windows\System\OLsstLd.exe
  2⤵
  PID:7088
- C:\Windows\System\mDcHYGl.exe
  C:\Windows\System\mDcHYGl.exe
  2⤵
  PID:6628
- C:\Windows\System\hcWCmtv.exe
  C:\Windows\System\hcWCmtv.exe
  2⤵
  PID:6528
- C:\Windows\System\OgOhGQK.exe
  C:\Windows\System\OgOhGQK.exe
  2⤵
  PID:6444
- C:\Windows\System\MhSgGFt.exe
  C:\Windows\System\MhSgGFt.exe
  2⤵
  PID:6340
- C:\Windows\System\iVmAeFC.exe
  C:\Windows\System\iVmAeFC.exe
  2⤵
  PID:6612
- C:\Windows\System\woshbWf.exe
  C:\Windows\System\woshbWf.exe
  2⤵
  PID:7040
- C:\Windows\System\zjcoMUG.exe
  C:\Windows\System\zjcoMUG.exe
  2⤵
  PID:6532
- C:\Windows\System\gyHOOPW.exe
  C:\Windows\System\gyHOOPW.exe
  2⤵
  PID:6864
- C:\Windows\System\RWKIirX.exe
  C:\Windows\System\RWKIirX.exe
  2⤵
  PID:7184
- C:\Windows\System\uiTPxmd.exe
  C:\Windows\System\uiTPxmd.exe
  2⤵
  PID:7200
- C:\Windows\System\NKUOqIh.exe
  C:\Windows\System\NKUOqIh.exe
  2⤵
  PID:7216
- C:\Windows\System\pAlvaQn.exe
  C:\Windows\System\pAlvaQn.exe
  2⤵
  PID:7232
- C:\Windows\System\MMFGDHh.exe
  C:\Windows\System\MMFGDHh.exe
  2⤵
  PID:7256
- C:\Windows\System\kFpfgdH.exe
  C:\Windows\System\kFpfgdH.exe
  2⤵
  PID:7272
- C:\Windows\System\xNvoJAr.exe
  C:\Windows\System\xNvoJAr.exe
  2⤵
  PID:7288
- C:\Windows\System\mLbmMFY.exe
  C:\Windows\System\mLbmMFY.exe
  2⤵
  PID:7304
- C:\Windows\System\aXQCzrG.exe
  C:\Windows\System\aXQCzrG.exe
  2⤵
  PID:7324
- C:\Windows\System\jwrahAs.exe
  C:\Windows\System\jwrahAs.exe
  2⤵
  PID:7340
- C:\Windows\System\ADTFZSd.exe
  C:\Windows\System\ADTFZSd.exe
  2⤵
  PID:7356
- C:\Windows\System\xcMlFlf.exe
  C:\Windows\System\xcMlFlf.exe
  2⤵
  PID:7372
- C:\Windows\System\FDkkTci.exe
  C:\Windows\System\FDkkTci.exe
  2⤵
  PID:7388
- C:\Windows\System\PaYYQJd.exe
  C:\Windows\System\PaYYQJd.exe
  2⤵
  PID:7404
- C:\Windows\System\RURKnri.exe
  C:\Windows\System\RURKnri.exe
  2⤵
  PID:7420
- C:\Windows\System\BYVwYNY.exe
  C:\Windows\System\BYVwYNY.exe
  2⤵
  PID:7436
- C:\Windows\System\EWdPzEt.exe
  C:\Windows\System\EWdPzEt.exe
  2⤵
  PID:7452
- C:\Windows\System\QiQOwGh.exe
  C:\Windows\System\QiQOwGh.exe
  2⤵
  PID:7548
- C:\Windows\System\okNEteX.exe
  C:\Windows\System\okNEteX.exe
  2⤵
  PID:7584
- C:\Windows\System\fGVgiim.exe
  C:\Windows\System\fGVgiim.exe
  2⤵
  PID:7804
- C:\Windows\System\YtYhubp.exe
  C:\Windows\System\YtYhubp.exe
  2⤵
  PID:7820
- C:\Windows\System\wNzjcZY.exe
  C:\Windows\System\wNzjcZY.exe
  2⤵
  PID:7836
- C:\Windows\System\QEnXSze.exe
  C:\Windows\System\QEnXSze.exe
  2⤵
  PID:7856
- C:\Windows\System\SQyzYIR.exe
  C:\Windows\System\SQyzYIR.exe
  2⤵
  PID:7872
- C:\Windows\System\EDzKvKT.exe
  C:\Windows\System\EDzKvKT.exe
  2⤵
  PID:7888
- C:\Windows\System\jrDRJby.exe
  C:\Windows\System\jrDRJby.exe
  2⤵
  PID:7904
- C:\Windows\System\vpUcbCu.exe
  C:\Windows\System\vpUcbCu.exe
  2⤵
  PID:7924
- C:\Windows\System\qhlfzxt.exe
  C:\Windows\System\qhlfzxt.exe
  2⤵
  PID:7948
- C:\Windows\System\rbaPJzN.exe
  C:\Windows\System\rbaPJzN.exe
  2⤵
  PID:7964
- C:\Windows\System\EDwLweK.exe
  C:\Windows\System\EDwLweK.exe
  2⤵
  PID:7984
- C:\Windows\System\lNUwgoh.exe
  C:\Windows\System\lNUwgoh.exe
  2⤵
  PID:8000
- C:\Windows\System\bIuMwAE.exe
  C:\Windows\System\bIuMwAE.exe
  2⤵
  PID:8016
- C:\Windows\System\urqVyPl.exe
  C:\Windows\System\urqVyPl.exe
  2⤵
  PID:8032
- C:\Windows\System\VvarrpH.exe
  C:\Windows\System\VvarrpH.exe
  2⤵
  PID:8048
- C:\Windows\System\XVyLjku.exe
  C:\Windows\System\XVyLjku.exe
  2⤵
  PID:8064
- C:\Windows\System\CgcIXwc.exe
  C:\Windows\System\CgcIXwc.exe
  2⤵
  PID:8080
- C:\Windows\System\JJXjloR.exe
  C:\Windows\System\JJXjloR.exe
  2⤵
  PID:8096
- C:\Windows\System\QmtboBj.exe
  C:\Windows\System\QmtboBj.exe
  2⤵
  PID:8120
- C:\Windows\System\mXxyazc.exe
  C:\Windows\System\mXxyazc.exe
  2⤵
  PID:8156
- C:\Windows\System\aRWWeBi.exe
  C:\Windows\System\aRWWeBi.exe
  2⤵
  PID:8172
- C:\Windows\System\nulcBRM.exe
  C:\Windows\System\nulcBRM.exe
  2⤵
  PID:8188
- C:\Windows\System\EySYTLm.exe
  C:\Windows\System\EySYTLm.exe
  2⤵
  PID:5276
- C:\Windows\System\VxNNlTa.exe
  C:\Windows\System\VxNNlTa.exe
  2⤵
  PID:7244
- C:\Windows\System\oCDBazI.exe
  C:\Windows\System\oCDBazI.exe
  2⤵
  PID:6640
- C:\Windows\System\MdTHjDR.exe
  C:\Windows\System\MdTHjDR.exe
  2⤵
  PID:7280
- C:\Windows\System\BhhPqZD.exe
  C:\Windows\System\BhhPqZD.exe
  2⤵
  PID:7316
- C:\Windows\System\siHZnul.exe
  C:\Windows\System\siHZnul.exe
  2⤵
  PID:7384
- C:\Windows\System\aHqwjae.exe
  C:\Windows\System\aHqwjae.exe
  2⤵
  PID:7332
- C:\Windows\System\OblzLfB.exe
  C:\Windows\System\OblzLfB.exe
  2⤵
  PID:7364
- C:\Windows\System\jStwSfM.exe
  C:\Windows\System\jStwSfM.exe
  2⤵
  PID:7400
- C:\Windows\System\XkNWrpT.exe
  C:\Windows\System\XkNWrpT.exe
  2⤵
  PID:7432
- C:\Windows\System\FXgpXBZ.exe
  C:\Windows\System\FXgpXBZ.exe
  2⤵
  PID:7480
- C:\Windows\System\bXQxiYy.exe
  C:\Windows\System\bXQxiYy.exe
  2⤵
  PID:7512
- C:\Windows\System\NUwhMRX.exe
  C:\Windows\System\NUwhMRX.exe
  2⤵
  PID:7500
- C:\Windows\System\QFQxZSy.exe
  C:\Windows\System\QFQxZSy.exe
  2⤵
  PID:7540
- C:\Windows\System\zxvqPoX.exe
  C:\Windows\System\zxvqPoX.exe
  2⤵
  PID:7604
- C:\Windows\System\FvzOAiV.exe
  C:\Windows\System\FvzOAiV.exe
  2⤵
  PID:7568
- C:\Windows\System\KfDklfO.exe
  C:\Windows\System\KfDklfO.exe
  2⤵
  PID:7556
- C:\Windows\System\aMuokSN.exe
  C:\Windows\System\aMuokSN.exe
  2⤵
  PID:7636
- C:\Windows\System\PzJNotj.exe
  C:\Windows\System\PzJNotj.exe
  2⤵
  PID:7620
- C:\Windows\System\lNpjLgx.exe
  C:\Windows\System\lNpjLgx.exe
  2⤵
  PID:7692
- C:\Windows\System\mSyVqYa.exe
  C:\Windows\System\mSyVqYa.exe
  2⤵
  PID:7676
- C:\Windows\System\OnVRaIb.exe
  C:\Windows\System\OnVRaIb.exe
  2⤵
  PID:7660
- C:\Windows\System\wJAYeOb.exe
  C:\Windows\System\wJAYeOb.exe
  2⤵
  PID:7644
- C:\Windows\System\iJQzLtg.exe
  C:\Windows\System\iJQzLtg.exe
  2⤵
  PID:7716
- C:\Windows\System\HEWxDZO.exe
  C:\Windows\System\HEWxDZO.exe
  2⤵
  PID:7752
- C:\Windows\System\TLzRYBp.exe
  C:\Windows\System\TLzRYBp.exe
  2⤵
  PID:7732
- C:\Windows\System\aHESxVO.exe
  C:\Windows\System\aHESxVO.exe
  2⤵
  PID:7740
- C:\Windows\System\nOHCvmv.exe
  C:\Windows\System\nOHCvmv.exe
  2⤵
  PID:7764
- C:\Windows\System\ovrKTds.exe
  C:\Windows\System\ovrKTds.exe
  2⤵
  PID:7800
- C:\Windows\System\pUEMmFn.exe
  C:\Windows\System\pUEMmFn.exe
  2⤵
  PID:7884
- C:\Windows\System\tlFJOng.exe
  C:\Windows\System\tlFJOng.exe
  2⤵
  PID:7912
- C:\Windows\System\xPVkCRX.exe
  C:\Windows\System\xPVkCRX.exe
  2⤵
  PID:7916
- C:\Windows\System\kjOaSzQ.exe
  C:\Windows\System\kjOaSzQ.exe
  2⤵
  PID:7996
- C:\Windows\System\aPCmUUl.exe
  C:\Windows\System\aPCmUUl.exe
  2⤵
  PID:7932
- C:\Windows\System\nVVzciB.exe
  C:\Windows\System\nVVzciB.exe
  2⤵
  PID:8088
- C:\Windows\System\xMHRPwr.exe
  C:\Windows\System\xMHRPwr.exe
  2⤵
  PID:7976
- C:\Windows\System\WfcNyLV.exe
  C:\Windows\System\WfcNyLV.exe
  2⤵
  PID:8104
- C:\Windows\System\amNXyGZ.exe
  C:\Windows\System\amNXyGZ.exe
  2⤵
  PID:8108
- C:\Windows\System\fUGAMbE.exe
  C:\Windows\System\fUGAMbE.exe
  2⤵
  PID:7464
- C:\Windows\System\mHayXQH.exe
  C:\Windows\System\mHayXQH.exe
  2⤵
  PID:8184
- C:\Windows\System\McrxEed.exe
  C:\Windows\System\McrxEed.exe
  2⤵
  PID:7196
- C:\Windows\System\WJrfnrj.exe
  C:\Windows\System\WJrfnrj.exe
  2⤵
  PID:7416
- C:\Windows\System\EqSNozp.exe
  C:\Windows\System\EqSNozp.exe
  2⤵
  PID:7488
- C:\Windows\System\NAukPnP.exe
  C:\Windows\System\NAukPnP.exe
  2⤵
  PID:7532
- C:\Windows\System\npjilfQ.exe
  C:\Windows\System\npjilfQ.exe
  2⤵
  PID:7816
- C:\Windows\System\IlnujvD.exe
  C:\Windows\System\IlnujvD.exe
  2⤵
  PID:7700
- C:\Windows\System\ocCKEEW.exe
  C:\Windows\System\ocCKEEW.exe
  2⤵
  PID:7708
- C:\Windows\System\FKAUSfz.exe
  C:\Windows\System\FKAUSfz.exe
  2⤵
  PID:6720
- C:\Windows\System\OAydvFz.exe
  C:\Windows\System\OAydvFz.exe
  2⤵
  PID:7312
- C:\Windows\System\EowXvXX.exe
  C:\Windows\System\EowXvXX.exe
  2⤵
  PID:7224
- C:\Windows\System\BAlXxts.exe
  C:\Windows\System\BAlXxts.exe
  2⤵
  PID:7412
- C:\Windows\System\XSnwDhC.exe
  C:\Windows\System\XSnwDhC.exe
  2⤵
  PID:7648
- C:\Windows\System\axJSbaE.exe
  C:\Windows\System\axJSbaE.exe
  2⤵
  PID:7728
- C:\Windows\System\SgmKQct.exe
  C:\Windows\System\SgmKQct.exe
  2⤵
  PID:7504
- C:\Windows\System\aXFATdJ.exe
  C:\Windows\System\aXFATdJ.exe
  2⤵
  PID:7748
- C:\Windows\System\OjQILcz.exe
  C:\Windows\System\OjQILcz.exe
  2⤵
  PID:7612
- C:\Windows\System\yKllhrV.exe
  C:\Windows\System\yKllhrV.exe
  2⤵
  PID:7880
- C:\Windows\System\LewlxHy.exe
  C:\Windows\System\LewlxHy.exe
  2⤵
  PID:7900
- C:\Windows\System\VbNtRFG.exe
  C:\Windows\System\VbNtRFG.exe
  2⤵
  PID:8028
- C:\Windows\System\SbTmEhL.exe
  C:\Windows\System\SbTmEhL.exe
  2⤵
  PID:8056
- C:\Windows\System\cPkjVMW.exe
  C:\Windows\System\cPkjVMW.exe
  2⤵
  PID:8040
- C:\Windows\System\tsPfMOA.exe
  C:\Windows\System\tsPfMOA.exe
  2⤵
  PID:7980
- C:\Windows\System\WGFjmKx.exe
  C:\Windows\System\WGFjmKx.exe
  2⤵
  PID:8152
- C:\Windows\System\EqhHGLs.exe
  C:\Windows\System\EqhHGLs.exe
  2⤵
  PID:8140
- C:\Windows\System\TckiHTw.exe
  C:\Windows\System\TckiHTw.exe
  2⤵
  PID:7240
- C:\Windows\System\AYFPNxx.exe
  C:\Windows\System\AYFPNxx.exe
  2⤵
  PID:8164
- C:\Windows\System\yVULhGX.exe
  C:\Windows\System\yVULhGX.exe
  2⤵
  PID:7564
- C:\Windows\System\FjTFZKE.exe
  C:\Windows\System\FjTFZKE.exe
  2⤵
  PID:7396
- C:\Windows\System\jnBfPwu.exe
  C:\Windows\System\jnBfPwu.exe
  2⤵
  PID:7624
- C:\Windows\System\SgCzAZr.exe
  C:\Windows\System\SgCzAZr.exe
  2⤵
  PID:7780
- C:\Windows\System\PHeXTxK.exe
  C:\Windows\System\PHeXTxK.exe
  2⤵
  PID:7268
- C:\Windows\System\XtPBMhE.exe
  C:\Windows\System\XtPBMhE.exe
  2⤵
  PID:7736
- C:\Windows\System\TMdLexV.exe
  C:\Windows\System\TMdLexV.exe
  2⤵
  PID:8060
- C:\Windows\System\XorocjQ.exe
  C:\Windows\System\XorocjQ.exe
  2⤵
  PID:8044
- C:\Windows\System\jmPzIDb.exe
  C:\Windows\System\jmPzIDb.exe
  2⤵
  PID:7320
- C:\Windows\System\uXqKhyz.exe
  C:\Windows\System\uXqKhyz.exe
  2⤵
  PID:8136
- C:\Windows\System\FHqgnDF.exe
  C:\Windows\System\FHqgnDF.exe
  2⤵
  PID:7528
- C:\Windows\System\cLtVzog.exe
  C:\Windows\System\cLtVzog.exe
  2⤵
  PID:7668
- C:\Windows\System\qjgigzh.exe
  C:\Windows\System\qjgigzh.exe
  2⤵
  PID:7600
- C:\Windows\System\rqvWxQI.exe
  C:\Windows\System\rqvWxQI.exe
  2⤵
  PID:7992
- C:\Windows\System\XcNtYlq.exe
  C:\Windows\System\XcNtYlq.exe
  2⤵
  PID:7380
- C:\Windows\System\EhwlSCo.exe
  C:\Windows\System\EhwlSCo.exe
  2⤵
  PID:8168
- C:\Windows\System\FAYqXPU.exe
  C:\Windows\System\FAYqXPU.exe
  2⤵
  PID:7264
- C:\Windows\System\tGbtLuf.exe
  C:\Windows\System\tGbtLuf.exe
  2⤵
  PID:7616
- C:\Windows\System\CtCYsgt.exe
  C:\Windows\System\CtCYsgt.exe
  2⤵
  PID:7576
- C:\Windows\System\xJdZNAa.exe
  C:\Windows\System\xJdZNAa.exe
  2⤵
  PID:7896
- C:\Windows\System\JcePgVQ.exe
  C:\Windows\System\JcePgVQ.exe
  2⤵
  PID:8200
- C:\Windows\System\ezayKMD.exe
  C:\Windows\System\ezayKMD.exe
  2⤵
  PID:8216
- C:\Windows\System\shVjuCV.exe
  C:\Windows\System\shVjuCV.exe
  2⤵
  PID:8232
- C:\Windows\System\BJZGqFZ.exe
  C:\Windows\System\BJZGqFZ.exe
  2⤵
  PID:8248
- C:\Windows\System\ypiBSif.exe
  C:\Windows\System\ypiBSif.exe
  2⤵
  PID:8264
- C:\Windows\System\TgXwVUd.exe
  C:\Windows\System\TgXwVUd.exe
  2⤵
  PID:8280
- C:\Windows\System\tNsbinQ.exe
  C:\Windows\System\tNsbinQ.exe
  2⤵
  PID:8296
- C:\Windows\System\zKWhVXo.exe
  C:\Windows\System\zKWhVXo.exe
  2⤵
  PID:8312
- C:\Windows\System\JnGeCDI.exe
  C:\Windows\System\JnGeCDI.exe
  2⤵
  PID:8328
- C:\Windows\System\fXbpNoj.exe
  C:\Windows\System\fXbpNoj.exe
  2⤵
  PID:8344
- C:\Windows\System\ltaSMbZ.exe
  C:\Windows\System\ltaSMbZ.exe
  2⤵
  PID:8360
- C:\Windows\System\xUDwlBS.exe
  C:\Windows\System\xUDwlBS.exe
  2⤵
  PID:8376
- C:\Windows\System\MJtIlnN.exe
  C:\Windows\System\MJtIlnN.exe
  2⤵
  PID:8392
- C:\Windows\System\XYgrbiL.exe
  C:\Windows\System\XYgrbiL.exe
  2⤵
  PID:8408
- C:\Windows\System\ulHQmXA.exe
  C:\Windows\System\ulHQmXA.exe
  2⤵
  PID:8424
- C:\Windows\System\fXGTlND.exe
  C:\Windows\System\fXGTlND.exe
  2⤵
  PID:8440
- C:\Windows\System\PFpOnfs.exe
  C:\Windows\System\PFpOnfs.exe
  2⤵
  PID:8456
- C:\Windows\System\uSncNJk.exe
  C:\Windows\System\uSncNJk.exe
  2⤵
  PID:8472
- C:\Windows\System\okPYBnQ.exe
  C:\Windows\System\okPYBnQ.exe
  2⤵
  PID:8488
- C:\Windows\System\kGPYHmE.exe
  C:\Windows\System\kGPYHmE.exe
  2⤵
  PID:8504
- C:\Windows\System\QEClbCH.exe
  C:\Windows\System\QEClbCH.exe
  2⤵
  PID:8520
- C:\Windows\System\fwLkOvw.exe
  C:\Windows\System\fwLkOvw.exe
  2⤵
  PID:8536
- C:\Windows\System\AapKVlF.exe
  C:\Windows\System\AapKVlF.exe
  2⤵
  PID:8552
- C:\Windows\System\YpYpxnC.exe
  C:\Windows\System\YpYpxnC.exe
  2⤵
  PID:8568
- C:\Windows\System\sZYWmXe.exe
  C:\Windows\System\sZYWmXe.exe
  2⤵
  PID:8584
- C:\Windows\System\gkShORh.exe
  C:\Windows\System\gkShORh.exe
  2⤵
  PID:8600
- C:\Windows\System\MRmwRwX.exe
  C:\Windows\System\MRmwRwX.exe
  2⤵
  PID:8616
- C:\Windows\System\SzrdKjk.exe
  C:\Windows\System\SzrdKjk.exe
  2⤵
  PID:8636
- C:\Windows\System\WKEMtEK.exe
  C:\Windows\System\WKEMtEK.exe
  2⤵
  PID:8652
- C:\Windows\System\IxNaFaW.exe
  C:\Windows\System\IxNaFaW.exe
  2⤵
  PID:8668
- C:\Windows\System\oIIbcsH.exe
  C:\Windows\System\oIIbcsH.exe
  2⤵
  PID:8684
- C:\Windows\System\aiNUSQr.exe
  C:\Windows\System\aiNUSQr.exe
  2⤵
  PID:8700
- C:\Windows\System\dibnRtu.exe
  C:\Windows\System\dibnRtu.exe
  2⤵
  PID:8716
- C:\Windows\System\mrOTONz.exe
  C:\Windows\System\mrOTONz.exe
  2⤵
  PID:8808
- C:\Windows\System\uwsftmK.exe
  C:\Windows\System\uwsftmK.exe
  2⤵
  PID:8824
- C:\Windows\System\EItITca.exe
  C:\Windows\System\EItITca.exe
  2⤵
  PID:8840
- C:\Windows\System\fkJJcDC.exe
  C:\Windows\System\fkJJcDC.exe
  2⤵
  PID:8860
- C:\Windows\System\wiKiqoC.exe
  C:\Windows\System\wiKiqoC.exe
  2⤵
  PID:8880
- C:\Windows\System\SHWgSmI.exe
  C:\Windows\System\SHWgSmI.exe
  2⤵
  PID:8904
- C:\Windows\System\XHNrTrz.exe
  C:\Windows\System\XHNrTrz.exe
  2⤵
  PID:8920
- C:\Windows\System\WTjlYlL.exe
  C:\Windows\System\WTjlYlL.exe
  2⤵
  PID:8936
- C:\Windows\System\XJQOIer.exe
  C:\Windows\System\XJQOIer.exe
  2⤵
  PID:8952
- C:\Windows\System\lpRzDjd.exe
  C:\Windows\System\lpRzDjd.exe
  2⤵
  PID:8968
- C:\Windows\System\DbfFglg.exe
  C:\Windows\System\DbfFglg.exe
  2⤵
  PID:8984
- C:\Windows\System\WWIgqeA.exe
  C:\Windows\System\WWIgqeA.exe
  2⤵
  PID:9000
- C:\Windows\System\rHlUOcy.exe
  C:\Windows\System\rHlUOcy.exe
  2⤵
  PID:9016
- C:\Windows\System\tBjArVS.exe
  C:\Windows\System\tBjArVS.exe
  2⤵
  PID:9032
- C:\Windows\System\YYsFGoo.exe
  C:\Windows\System\YYsFGoo.exe
  2⤵
  PID:9048
- C:\Windows\System\JYYMCXS.exe
  C:\Windows\System\JYYMCXS.exe
  2⤵
  PID:9064
- C:\Windows\System\LysPmdm.exe
  C:\Windows\System\LysPmdm.exe
  2⤵
  PID:9080
- C:\Windows\System\mGVxXct.exe
  C:\Windows\System\mGVxXct.exe
  2⤵
  PID:9096
- C:\Windows\System\hSScQMh.exe
  C:\Windows\System\hSScQMh.exe
  2⤵
  PID:9112
- C:\Windows\System\ZIlGBuI.exe
  C:\Windows\System\ZIlGBuI.exe
  2⤵
  PID:9128
- C:\Windows\System\OfVZUPB.exe
  C:\Windows\System\OfVZUPB.exe
  2⤵
  PID:9144
- C:\Windows\System\KWpJdws.exe
  C:\Windows\System\KWpJdws.exe
  2⤵
  PID:9172
- C:\Windows\System\DcOgNLg.exe
  C:\Windows\System\DcOgNLg.exe
  2⤵
  PID:9188
- C:\Windows\System\aifHMRY.exe
  C:\Windows\System\aifHMRY.exe
  2⤵
  PID:9204
- C:\Windows\System\gTGVUmh.exe
  C:\Windows\System\gTGVUmh.exe
  2⤵
  PID:8212
- C:\Windows\System\KDXemdJ.exe
  C:\Windows\System\KDXemdJ.exe
  2⤵
  PID:8272
- C:\Windows\System\zSjvndn.exe
  C:\Windows\System\zSjvndn.exe
  2⤵
  PID:8336
- C:\Windows\System\mDEerRG.exe
  C:\Windows\System\mDEerRG.exe
  2⤵
  PID:8400
- C:\Windows\System\nrifOai.exe
  C:\Windows\System\nrifOai.exe
  2⤵
  PID:8224
- C:\Windows\System\TsZfhcH.exe
  C:\Windows\System\TsZfhcH.exe
  2⤵
  PID:8384
- C:\Windows\System\OayNNFX.exe
  C:\Windows\System\OayNNFX.exe
  2⤵
  PID:8468
- C:\Windows\System\PkHweiq.exe
  C:\Windows\System\PkHweiq.exe
  2⤵
  PID:8196
- C:\Windows\System\BfIJBTc.exe
  C:\Windows\System\BfIJBTc.exe
  2⤵
  PID:8288
- C:\Windows\System\kUEhTrP.exe
  C:\Windows\System\kUEhTrP.exe
  2⤵
  PID:8512
- C:\Windows\System\NcxwTcV.exe
  C:\Windows\System\NcxwTcV.exe
  2⤵
  PID:8532
- C:\Windows\System\Ketvrge.exe
  C:\Windows\System\Ketvrge.exe
  2⤵
  PID:8596
- C:\Windows\System\fbVDnsc.exe
  C:\Windows\System\fbVDnsc.exe
  2⤵
  PID:8548
- C:\Windows\System\ktvVkJN.exe
  C:\Windows\System\ktvVkJN.exe
  2⤵
  PID:8648
- C:\Windows\System\tjABxaM.exe
  C:\Windows\System\tjABxaM.exe
  2⤵
  PID:8692
- C:\Windows\System\irotWNt.exe
  C:\Windows\System\irotWNt.exe
  2⤵
  PID:8712
- C:\Windows\System\YxEyuzQ.exe
  C:\Windows\System\YxEyuzQ.exe
  2⤵
  PID:8744
- C:\Windows\System\UxmRMLI.exe
  C:\Windows\System\UxmRMLI.exe
  2⤵
  PID:8760
- C:\Windows\System\xNqXSAn.exe
  C:\Windows\System\xNqXSAn.exe
  2⤵
  PID:8788
- C:\Windows\System\kAJxqZD.exe
  C:\Windows\System\kAJxqZD.exe
  2⤵
  PID:8804
- C:\Windows\System\NqnEqLs.exe
  C:\Windows\System\NqnEqLs.exe
  2⤵
  PID:8872
- C:\Windows\System\AcsAKiM.exe
  C:\Windows\System\AcsAKiM.exe
  2⤵
  PID:8944
- C:\Windows\System\KXiGqRr.exe
  C:\Windows\System\KXiGqRr.exe
  2⤵
  PID:9008
- C:\Windows\System\nyOhCZg.exe
  C:\Windows\System\nyOhCZg.exe
  2⤵
  PID:9072
- C:\Windows\System\yMUlrvu.exe
  C:\Windows\System\yMUlrvu.exe
  2⤵
  PID:9140
- C:\Windows\System\yLzGmgl.exe
  C:\Windows\System\yLzGmgl.exe
  2⤵
  PID:8932
- C:\Windows\System\AUinrsZ.exe
  C:\Windows\System\AUinrsZ.exe
  2⤵
  PID:9060
- C:\Windows\System\bSHxyRS.exe
  C:\Windows\System\bSHxyRS.exe
  2⤵
  PID:8996
- C:\Windows\System\uopBlBB.exe
  C:\Windows\System\uopBlBB.exe
  2⤵
  PID:8820
- C:\Windows\System\KDBLdtG.exe
  C:\Windows\System\KDBLdtG.exe
  2⤵
  PID:8892
- C:\Windows\System\eXVAfTj.exe
  C:\Windows\System\eXVAfTj.exe
  2⤵
  PID:8208
- C:\Windows\System\knAVssj.exe
  C:\Windows\System\knAVssj.exe
  2⤵
  PID:8436
- C:\Windows\System\PRPanbx.exe
  C:\Windows\System\PRPanbx.exe
  2⤵
  PID:9092
- C:\Windows\System\RomHBkt.exe
  C:\Windows\System\RomHBkt.exe
  2⤵
  PID:8464
- C:\Windows\System\aiAkZtA.exe
  C:\Windows\System\aiAkZtA.exe
  2⤵
  PID:8368
- C:\Windows\System\PCkMOIh.exe
  C:\Windows\System\PCkMOIh.exe
  2⤵
  PID:8356
- C:\Windows\System\qguddWv.exe
  C:\Windows\System\qguddWv.exe
  2⤵
  PID:8624
- C:\Windows\System\ggxBpsm.exe
  C:\Windows\System\ggxBpsm.exe
  2⤵
  PID:9200
- C:\Windows\System\tuXmNBX.exe
  C:\Windows\System\tuXmNBX.exe
  2⤵
  PID:8452
- C:\Windows\System\anmyvPj.exe
  C:\Windows\System\anmyvPj.exe
  2⤵
  PID:8644
- C:\Windows\System\AoZliDZ.exe
  C:\Windows\System\AoZliDZ.exe
  2⤵
  PID:8660
- C:\Windows\System\dEnESFE.exe
  C:\Windows\System\dEnESFE.exe
  2⤵
  PID:8768
- C:\Windows\System\vvUtrQu.exe
  C:\Windows\System\vvUtrQu.exe
  2⤵
  PID:8756
- C:\Windows\System\XoiKkxs.exe
  C:\Windows\System\XoiKkxs.exe
  2⤵
  PID:8784
- C:\Windows\System\odAtnxg.exe
  C:\Windows\System\odAtnxg.exe
  2⤵
  PID:8800
- C:\Windows\System\RZWfxLv.exe
  C:\Windows\System\RZWfxLv.exe
  2⤵
  PID:8980
- C:\Windows\System\UdfmLwc.exe
  C:\Windows\System\UdfmLwc.exe
  2⤵
  PID:9108
- C:\Windows\System\IYiwara.exe
  C:\Windows\System\IYiwara.exe
  2⤵
  PID:8992
- C:\Windows\System\KuUhXCf.exe
  C:\Windows\System\KuUhXCf.exe
  2⤵
  PID:8816
- C:\Windows\System\mtrQFUX.exe
  C:\Windows\System\mtrQFUX.exe
  2⤵
  PID:9164
- C:\Windows\System\gHsGaoL.exe
  C:\Windows\System\gHsGaoL.exe
  2⤵
  PID:9168
- C:\Windows\System\OKxpgiL.exe
  C:\Windows\System\OKxpgiL.exe
  2⤵
  PID:8856
- C:\Windows\System\KyZlqwB.exe
  C:\Windows\System\KyZlqwB.exe
  2⤵
  PID:9196
- C:\Windows\System\pESzbBu.exe
  C:\Windows\System\pESzbBu.exe
  2⤵
  PID:8740
- C:\Windows\System\RzPDZgP.exe
  C:\Windows\System\RzPDZgP.exe
  2⤵
  PID:8752
- C:\Windows\System\UyUKgDL.exe
  C:\Windows\System\UyUKgDL.exe
  2⤵
  PID:9040
- C:\Windows\System\zdNwpxR.exe
  C:\Windows\System\zdNwpxR.exe
  2⤵
  PID:8928
- C:\Windows\System\UOeXeTn.exe
  C:\Windows\System\UOeXeTn.exe
  2⤵
  PID:5880
- C:\Windows\System\bMjhQDG.exe
  C:\Windows\System\bMjhQDG.exe
  2⤵
  PID:9212
- C:\Windows\System\OxIgPZy.exe
  C:\Windows\System\OxIgPZy.exe
  2⤵
  PID:8308
- C:\Windows\System\MPbFqyW.exe
  C:\Windows\System\MPbFqyW.exe
  2⤵
  PID:8448
- C:\Windows\System\gGKEuri.exe
  C:\Windows\System\gGKEuri.exe
  2⤵
  PID:8780
- C:\Windows\System\lPLfYSD.exe
  C:\Windows\System\lPLfYSD.exe
  2⤵
  PID:8896
- C:\Windows\System\zeweDuO.exe
  C:\Windows\System\zeweDuO.exe
  2⤵
  PID:8244
- C:\Windows\System\lLyfbJU.exe
  C:\Windows\System\lLyfbJU.exe
  2⤵
  PID:8868
- C:\Windows\System\BtdvkVW.exe
  C:\Windows\System\BtdvkVW.exe
  2⤵
  PID:9228
- C:\Windows\System\DAdrrKF.exe
  C:\Windows\System\DAdrrKF.exe
  2⤵
  PID:9248
- C:\Windows\System\moHlsbf.exe
  C:\Windows\System\moHlsbf.exe
  2⤵
  PID:9264
- C:\Windows\System\dtkQslN.exe
  C:\Windows\System\dtkQslN.exe
  2⤵
  PID:9280
- C:\Windows\System\mYBpBZy.exe
  C:\Windows\System\mYBpBZy.exe
  2⤵
  PID:9296
- C:\Windows\System\LNuUyOr.exe
  C:\Windows\System\LNuUyOr.exe
  2⤵
  PID:9312
- C:\Windows\System\atFmHSD.exe
  C:\Windows\System\atFmHSD.exe
  2⤵
  PID:9328
- C:\Windows\System\fiXglXP.exe
  C:\Windows\System\fiXglXP.exe
  2⤵
  PID:9344
- C:\Windows\System\fODBEJa.exe
  C:\Windows\System\fODBEJa.exe
  2⤵
  PID:9360
- C:\Windows\System\mfLMPpV.exe
  C:\Windows\System\mfLMPpV.exe
  2⤵
  PID:9376
- C:\Windows\System\cpwZSCD.exe
  C:\Windows\System\cpwZSCD.exe
  2⤵
  PID:9392
- C:\Windows\System\xbRwALi.exe
  C:\Windows\System\xbRwALi.exe
  2⤵
  PID:9408
- C:\Windows\System\nZzNZtC.exe
  C:\Windows\System\nZzNZtC.exe
  2⤵
  PID:9424
- C:\Windows\System\GqOEVdy.exe
  C:\Windows\System\GqOEVdy.exe
  2⤵
  PID:9440
- C:\Windows\System\IbFChvF.exe
  C:\Windows\System\IbFChvF.exe
  2⤵
  PID:9460
- C:\Windows\System\JBKXwDE.exe
  C:\Windows\System\JBKXwDE.exe
  2⤵
  PID:9476
- C:\Windows\System\zoajEEW.exe
  C:\Windows\System\zoajEEW.exe
  2⤵
  PID:9492
- C:\Windows\System\mHIhqHs.exe
  C:\Windows\System\mHIhqHs.exe
  2⤵
  PID:9508
- C:\Windows\System\zdeCBkT.exe
  C:\Windows\System\zdeCBkT.exe
  2⤵
  PID:9524
- C:\Windows\System\tgkdgPN.exe
  C:\Windows\System\tgkdgPN.exe
  2⤵
  PID:9540
- C:\Windows\System\CTHeRTI.exe
  C:\Windows\System\CTHeRTI.exe
  2⤵
  PID:9556
- C:\Windows\System\ERDiDGN.exe
  C:\Windows\System\ERDiDGN.exe
  2⤵
  PID:9572
- C:\Windows\System\VkBCwjJ.exe
  C:\Windows\System\VkBCwjJ.exe
  2⤵
  PID:9588
- C:\Windows\System\lJKfDFn.exe
  C:\Windows\System\lJKfDFn.exe
  2⤵
  PID:9604
- C:\Windows\System\AIQsZCM.exe
  C:\Windows\System\AIQsZCM.exe
  2⤵
  PID:9620
- C:\Windows\System\VWOvetz.exe
  C:\Windows\System\VWOvetz.exe
  2⤵
  PID:9640
- C:\Windows\System\ZugZHQo.exe
  C:\Windows\System\ZugZHQo.exe
  2⤵
  PID:9656
- C:\Windows\System\ShmNeGn.exe
  C:\Windows\System\ShmNeGn.exe
  2⤵
  PID:9672
- C:\Windows\System\IhQbLbC.exe
  C:\Windows\System\IhQbLbC.exe
  2⤵
  PID:9692
- C:\Windows\System\UUirUZr.exe
  C:\Windows\System\UUirUZr.exe
  2⤵
  PID:9708
- C:\Windows\System\lxaJBcX.exe
  C:\Windows\System\lxaJBcX.exe
  2⤵
  PID:9724
- C:\Windows\System\hMJedrz.exe
  C:\Windows\System\hMJedrz.exe
  2⤵
  PID:9740
- C:\Windows\System\udmKmIl.exe
  C:\Windows\System\udmKmIl.exe
  2⤵
  PID:9756
- C:\Windows\System\mKHhOad.exe
  C:\Windows\System\mKHhOad.exe
  2⤵
  PID:9772
- C:\Windows\System\vFjDIRj.exe
  C:\Windows\System\vFjDIRj.exe
  2⤵
  PID:9788
- C:\Windows\System\lRNDhIQ.exe
  C:\Windows\System\lRNDhIQ.exe
  2⤵
  PID:9808
- C:\Windows\System\tIQCZHp.exe
  C:\Windows\System\tIQCZHp.exe
  2⤵
  PID:9824
- C:\Windows\System\vVWLpzi.exe
  C:\Windows\System\vVWLpzi.exe
  2⤵
  PID:9840
- C:\Windows\System\MUQgrNx.exe
  C:\Windows\System\MUQgrNx.exe
  2⤵
  PID:9856
- C:\Windows\System\WVzcrxJ.exe
  C:\Windows\System\WVzcrxJ.exe
  2⤵
  PID:9872
- C:\Windows\System\ojeBgVs.exe
  C:\Windows\System\ojeBgVs.exe
  2⤵
  PID:9888
- C:\Windows\System\KftkPGK.exe
  C:\Windows\System\KftkPGK.exe
  2⤵
  PID:9904
- C:\Windows\System\furFRId.exe
  C:\Windows\System\furFRId.exe
  2⤵
  PID:9920
- C:\Windows\System\IhvsEKf.exe
  C:\Windows\System\IhvsEKf.exe
  2⤵
  PID:9936
- C:\Windows\System\VToQLiW.exe
  C:\Windows\System\VToQLiW.exe
  2⤵
  PID:9952
- C:\Windows\System\dNNKMxf.exe
  C:\Windows\System\dNNKMxf.exe
  2⤵
  PID:9968
- C:\Windows\System\bekOKMc.exe
  C:\Windows\System\bekOKMc.exe
  2⤵
  PID:9984
- C:\Windows\System\sKvsIue.exe
  C:\Windows\System\sKvsIue.exe
  2⤵
  PID:10000
- C:\Windows\System\WnlwUtw.exe
  C:\Windows\System\WnlwUtw.exe
  2⤵
  PID:10016
- C:\Windows\System\ZDeUgBC.exe
  C:\Windows\System\ZDeUgBC.exe
  2⤵
  PID:10060
- C:\Windows\System\QtFRnno.exe
  C:\Windows\System\QtFRnno.exe
  2⤵
  PID:10076
- C:\Windows\System\vnggCnI.exe
  C:\Windows\System\vnggCnI.exe
  2⤵
  PID:10180
- C:\Windows\System\CUwkNwC.exe
  C:\Windows\System\CUwkNwC.exe
  2⤵
  PID:10196
- C:\Windows\System\NheINNU.exe
  C:\Windows\System\NheINNU.exe
  2⤵
  PID:10212
- C:\Windows\System\QYTqBpz.exe
  C:\Windows\System\QYTqBpz.exe
  2⤵
  PID:10228
- C:\Windows\System\BPzRdlD.exe
  C:\Windows\System\BPzRdlD.exe
  2⤵
  PID:9236
- C:\Windows\System\ZVCVxQb.exe
  C:\Windows\System\ZVCVxQb.exe
  2⤵
  PID:8776
- C:\Windows\System\DLPEuyz.exe
  C:\Windows\System\DLPEuyz.exe
  2⤵
  PID:8260
- C:\Windows\System\BEzyXxr.exe
  C:\Windows\System\BEzyXxr.exe
  2⤵
  PID:9308
- C:\Windows\System\nAXTsYA.exe
  C:\Windows\System\nAXTsYA.exe
  2⤵
  PID:9336
- C:\Windows\System\zqmUOBF.exe
  C:\Windows\System\zqmUOBF.exe
  2⤵
  PID:9324
- C:\Windows\System\GRgplNj.exe
  C:\Windows\System\GRgplNj.exe
  2⤵
  PID:9384
- C:\Windows\System\lOvrKtF.exe
  C:\Windows\System\lOvrKtF.exe
  2⤵
  PID:9436
- C:\Windows\System\VhReUIt.exe
  C:\Windows\System\VhReUIt.exe
  2⤵
  PID:9456
- C:\Windows\System\jSHUzlF.exe
  C:\Windows\System\jSHUzlF.exe
  2⤵
  PID:9720
- C:\Windows\System\ICVIivV.exe
  C:\Windows\System\ICVIivV.exe
  2⤵
  PID:9784
- C:\Windows\System\tYDJLbK.exe
  C:\Windows\System\tYDJLbK.exe
  2⤵
  PID:9864
- C:\Windows\System\lnAKVjo.exe
  C:\Windows\System\lnAKVjo.exe
  2⤵
  PID:9880
- C:\Windows\System\VVPMQGu.exe
  C:\Windows\System\VVPMQGu.exe
  2⤵
  PID:9852
- C:\Windows\System\WojzJYk.exe
  C:\Windows\System\WojzJYk.exe
  2⤵
  PID:9960
- C:\Windows\System\PCOSPEo.exe
  C:\Windows\System\PCOSPEo.exe
  2⤵
  PID:9912
- C:\Windows\System\AoZCjws.exe
  C:\Windows\System\AoZCjws.exe
  2⤵
  PID:10008
- C:\Windows\System\JKvmDbY.exe
  C:\Windows\System\JKvmDbY.exe
  2⤵
  PID:10028
- C:\Windows\System\InLFHwt.exe
  C:\Windows\System\InLFHwt.exe
  2⤵
  PID:10044
- C:\Windows\System\KHvCuxm.exe
  C:\Windows\System\KHvCuxm.exe
  2⤵
  PID:10072
- C:\Windows\System\UbUqcZh.exe
  C:\Windows\System\UbUqcZh.exe
  2⤵
  PID:10088
- C:\Windows\System\UZiPtLf.exe
  C:\Windows\System\UZiPtLf.exe
  2⤵
  PID:10104
- C:\Windows\System\mcIrHtq.exe
  C:\Windows\System\mcIrHtq.exe
  2⤵
  PID:10124
- C:\Windows\System\MnsoUzC.exe
  C:\Windows\System\MnsoUzC.exe
  2⤵
  PID:10140
- C:\Windows\System\QRwLvUO.exe
  C:\Windows\System\QRwLvUO.exe
  2⤵
  PID:10156
- C:\Windows\System\UhyWieF.exe
  C:\Windows\System\UhyWieF.exe
  2⤵
  PID:10168
- C:\Windows\System\xuzkpnZ.exe
  C:\Windows\System\xuzkpnZ.exe
  2⤵
  PID:10176
- C:\Windows\System\VhPKMQa.exe
  C:\Windows\System\VhPKMQa.exe
  2⤵
  PID:8976
- C:\Windows\System\mTsJRtC.exe
  C:\Windows\System\mTsJRtC.exe
  2⤵
  PID:8836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AZQBEgQ.exe

Filesize
2.2MB

MD5
5d13597c3dad28b428db1b514ad59027

SHA1
40aa97e40776ddf531da0d33afe7619a08086a04

SHA256
6335c72ef2f934abc5f835234f767155215ad29ee98ca6ef81d78e202af3f6f2

SHA512
5e8ddfdea4ef64ff8dfe15ef5b12f359f8e37f37f6ff5a204c94019136821868c16d9564c782b046fa3d06de248fce181e2ced3af136c92f3715eb12926e85c6

Download Submit
C:\Windows\system\CISEXNc.exe

Filesize
2.2MB

MD5
248ee2b2186e2dda848156b8f3e83aa5

SHA1
43f89883cebe714f98e485e5941e37c7b032acff

SHA256
67ad3819e3536692bda5c74959448a3ff48038de06016235ccb1469971361bea

SHA512
36c373c8fa8adbcf97d2289ca2fe6b439c57aa2b1fdca07bdd69abb93c545067ab28995028dd38824f44efeb80cf8624690a8b747f47abcaa902419c4a9b9cc7

Download Submit
C:\Windows\system\CUGfEqL.exe

Filesize
2.2MB

MD5
e34fca8eba44d1730862b6c57b503428

SHA1
921fe48bc71418e9ff63636ca71238e42e72709f

SHA256
b3f0be7c7feaba60b59ac5f485d14bc5459c655627abcc0d24f08b610bce9469

SHA512
e63b279171c6efc00f3533ea8b5138b7d3759bbc0eb8e3c14b8e39717f9f76a338231c28056b3691334f8e600380753ac263b324557c7f53111b663be4f4fbce

Download Submit
C:\Windows\system\EHEIvEa.exe

Filesize
2.2MB

MD5
fbacc8d56ad4176a814aca0659fae2da

SHA1
e2cde103ec20d60d9b464dea5eb38a43c6d30090

SHA256
7bad984b847f47c28d8d35ab1132588744f73293333c73e2924430592c4928ef

SHA512
c405f0adcfe63fc2a6bf1191f1d662fa68e8798f83f9d7dfbe23fc4fc9fb13d354b00913965feb7331722543e23e07b6e2a9c41c23b6f11b924e34bbd14971ae

Download Submit
C:\Windows\system\EQCqZMM.exe

Filesize
2.2MB

MD5
e8ee0728cd514ae3453417c2647b9f7f

SHA1
c40a03ff42d6e9f6ccacfd1d8d024adb3da4bcce

SHA256
0c053e1ec188ec13025a5afe177276f18ca65b4d0535460b59753c571e9c9b91

SHA512
176895aefcb10ffa2da5602de57fd6f35ce587b9116adf1a74283b3d3e50ee29778623fb34062c5e4ba18c1e60e24991276b014cfbaeabc822520f48f9a5f671

Download Submit
C:\Windows\system\FFUXKtN.exe

Filesize
2.2MB

MD5
8f2ee344eda127fcfa940a378edb69dc

SHA1
6f747776e35b327b436c383c27d302d79900c59e

SHA256
db483670478d4bd88162a056e8f14f9ffbd09364fd743a9b2fb36d0e40a62784

SHA512
91040546f89d5d0c7866da04c8049a9104c33a63b92b00f39da548c36264bce6b7bfaf5e51bfbd1876cae59b5b6ff0a16caf97974aacf4ef781ed186fbe625b8

Download Submit
C:\Windows\system\GJaOUnI.exe

Filesize
2.2MB

MD5
a6a688d3f9f3b6b52ad07ab1b45a6b63

SHA1
1752b58a50163148f74d7cb695343f887abf482f

SHA256
1a9333fa212eb02f4551dd324599efa5dcf9d77454440e9fb3dec99f6c04272c

SHA512
29ae01abc881456a28c58b1e8775471a4aa8bd3e876d5021e78a65dc28aa81192c6ef6c28d451489919df02bd477a01d71b8e02ecef0ed45027f51220c89f952

Download Submit
C:\Windows\system\GjcdUwP.exe

Filesize
2.2MB

MD5
b3b163b2fe846ed6a1102a9b783d879b

SHA1
605a9f4cc03559185c5790b4aa53b66c961b3123

SHA256
a22ead92db2316a5fdda4b2eecf8c55272d4a2e07824bcb04b8e9a4b70a8183b

SHA512
6bbee50033da32b68c3421a4f0a3c1cd41925ef1a8e5b1b953dbcd0706c017efa86cb07e79751a553104bf05caac8b60a38b0d9c9baa8e8e10788357ee0d560e

Download Submit
C:\Windows\system\HRiaqjQ.exe

Filesize
2.2MB

MD5
aeafe0ca853726301883910e50e2c4f1

SHA1
e97a11ea2177109e8669338cb2d178d3d5dd7495

SHA256
31e295e6a83c93915fabb12d353513a53f69a1991d6857a0a8f5284323f3107b

SHA512
ab6f1c1655210c3c29fab80a8d75c071992ab7a11f2c55757ca9b6d52f0bce26e827c27ab81fe84caddc42bc48f1e7c7935b6af6fa01a5f63c99fae53293dcc6

Download Submit
C:\Windows\system\HWtPZvK.exe

Filesize
2.2MB

MD5
95316789ceb450b107f55f17a600990a

SHA1
f247fea4d1fb7b6b85e513775c3eeae85f6f2b35

SHA256
dda7e33a5ff8d53062734bbf939850fa34b353203223908bf023119c6497e93e

SHA512
72575e63609c54eb52f64eb7a826684aa45ddc816fd4a4f902452a9ba401a039965f76a81746ce04f802857e181e0896121392524a0e2239fe2e2f3a9140864c

Download Submit
C:\Windows\system\IAHYAwE.exe

Filesize
2.2MB

MD5
67c684f7ecb84f2564813f091862a0f7

SHA1
060e6fa15f6809c5bced411afd3aab0317ffea59

SHA256
497fa637f43326248d104ddfbd1283763fc81cfb4f9e54693e1ed023954da0ea

SHA512
08945a0f1e04b6ed91cb7ca488a743792ca45622dab48a8e06015750faa91020ca0cc87d1694435645e27028f120d6725fe2e5576eb81ce37834fd41fc653798

Download Submit
C:\Windows\system\IzTMauK.exe

Filesize
2.2MB

MD5
dc304336fdb5f3a508a02f841aaefb40

SHA1
5d25957a5f0ae39dc19e2dde451e04876b1fb9e7

SHA256
a7c05e40264cecffd29f1558703e48f55b27ccd1db9a8b69a179d3ad675cd06f

SHA512
74d769584761c6d17ab15cb3af4e2b150e3dcfb5430a7bda04ea6208d7b4c6e590f08fe5ae7a1cfcfd9e68bb8ba4e5059ab621bc104e6b5d4cb2da2ab155cd06

Download Submit
C:\Windows\system\QTcCliW.exe

Filesize
2.2MB

MD5
6c911269faf43cb3c5f9565a74375c84

SHA1
05550bd2c16370b3e5f5510c53ed1fbff50fa525

SHA256
895d031eeccedcd1997fee04a96b40d18c6a01d7d2d1fef732ef80338d6cf4f9

SHA512
fb99e201bcff3a4bc2aac61ec4f22cd0e14501afae79bad0660b95150d166b120f942daf8a0b7ced71029115065a0467f046b1cc7e7239dbb6f43c5c7003d3e4

Download Submit
C:\Windows\system\TPIbGmU.exe

Filesize
2.2MB

MD5
d299f5f3dec4bb49585262a6bae5a125

SHA1
96b0c5e0f96dc34998b94360fb370ba54e53418f

SHA256
2c7ad7d64ea1a118d751c5ee2f167825e970f9c0fb27d2def4c102c1f0e38122

SHA512
7e42e2e17bad9812028d75a72560b0ca585e6a5c84886f2088f6e06f5e356753534ca618332fa44c3c59066003c88b193477b6de6852d63c904723cb17755f4a

Download Submit
C:\Windows\system\UHhdEEB.exe

Filesize
2.2MB

MD5
b20cf92f4f458c6e8630e64f8ac09daf

SHA1
5b04c4c3c5ac4bbc7304f31ae0a835c73541b589

SHA256
e4aad93be0b587383ef8420e2087d59e87f7be75abe11c27f808d0c8f9bc7945

SHA512
d13615284aaa5e5b059c8aef5fe4a0c04516c84a53ea7f6a91144420ff5911c0042a929c3614235552d34d3a6fe0608b01d4d6b12391393f2e1cdb1d2cc40d0e

Download Submit
C:\Windows\system\VCKkRNY.exe

Filesize
2.2MB

MD5
90016345c7a1b85b36d47bc9ff06061b

SHA1
fa290ee74f09284b07926c06b3669b5f79dd654a

SHA256
2b79e47836357d1c1475b29ca67c16c54b5be5cbbcc6028579d64fd60698c59b

SHA512
a23509b128cb16a1e1c3bbeb54f9dac594718eeb956c8ed30f97c191e6fa5c2608ed27209def1995bc538154cfecc96629017edefb52d9bf5361b0cc3047d4c5

Download Submit
C:\Windows\system\WbNUTmy.exe

Filesize
2.2MB

MD5
0db49ed1514c6ccd454ede8ae3c70c55

SHA1
0cca85ae1ccb2c044ddf48e43f3caef66e229341

SHA256
98182733d3f685250078454df7874215a7840b0be978ba92963fe02a62d1ab7e

SHA512
dadfb0d04e73f6700709a61565471519def2ee20d569ace38e2721127d7c00560e95f340bc23ea475e19cb3613ed5f5115b55fb8d8893ac529fbed0f020d89f0

Download Submit
C:\Windows\system\XqdTiZk.exe

Filesize
2.2MB

MD5
892fbc8040aad08258948c16eb5ab59f

SHA1
49479462253521c3a0e5c9e5cedda7c04da9d5f6

SHA256
26d69162a2018b0ee49b98648fdb9482af76dd22d9b8f75a4ceefbebc3ef4ec4

SHA512
25f5e243635f2f914cfe3c316996efe30fcdd82d6c011646ab18345270347b3d4dc04231563880940ca6f565a17b789a99a7f4bb62dd4ce42e41eae926b48e2b

Download Submit
C:\Windows\system\cwzvSdB.exe

Filesize
2.2MB

MD5
0bfeb8f4946be74c9250872c2dbee127

SHA1
ac66f8f3f89c1fffb02b24b55f44e4722b9870ac

SHA256
f5342ef5aff031b49350cac1d8a63f7fabcfd26bdeba1141d4c0199e943330dc

SHA512
0d957059b88f301293b3979c66dbb4641d609fb3f273c4688286d3c46a580c994ea30012b938a6d7054b82b8041e40b3c96c72c7e17460d2e57f0a5878aa8f2a

Download Submit
C:\Windows\system\eTwkcbV.exe

Filesize
2.2MB

MD5
34cff0a366aa4586ff00bf3151078ffb

SHA1
03b2f4c95f2c2c235bcdfb57b84d0ef1877d0344

SHA256
010bb3e0d24b8c82a8fe5cc21d960adc457fc02c3187452ee3560d39527af8d1

SHA512
a4e3e6e0c56ff338ee3cd4c35ada65fed9582174143598c2c54345f6d5289069f21f3d89fa89285b3e8038f005ff0411f942321a0a0521d6c802b6cb376fbebd

Download Submit
C:\Windows\system\geBpZyF.exe

Filesize
2.2MB

MD5
b04ffdd0b920541a1984a26906cac5c5

SHA1
5563fad24a52b16239cbbf7b6cda59d474c6eb12

SHA256
fc25a06ad993abe72ef07d8c2a56a812232104fd76787626a1077dec13ccaced

SHA512
95b274a810c389cfcc72c8b211e6658e468ae07750dd2b89240f99773cda1dd5b7975acb4ceefda49277fc7a1b4f0d670753cd2711747cbeb6de34d248211828

Download Submit
C:\Windows\system\lFVcMSQ.exe

Filesize
2.2MB

MD5
c48ad97fa4f7606f0064b2f14768ee5a

SHA1
eab4e41dcf30f742e1abfda8fc39d4b3e628b70b

SHA256
ebdf3d17439175d79c5b84e8c77ca5412bc4721f28722d7e2b5b622b9755f1c1

SHA512
55276245fcb053dbe5c681cac1afc9a2deb037abcec722f06019cd9314a7f0eafa60b3cee97710240cc28a7f3576517268245a4e9d1440c82ee0c1f526c502d0

Download Submit
C:\Windows\system\lmbndvU.exe

Filesize
2.2MB

MD5
93a3937f8b692560c28fca4ece463906

SHA1
2343e2f0229b29ce07fe89ab785ab2c83c955a73

SHA256
324c3664d7774991e727554df4131fcb50e2acb3b5927aaa31ac7113eeb3676c

SHA512
0b4a93a640b78eeaf45ce642340f1c263d989a38cb5e648f33f37a0a3f123ad1b4eefbd038f28218ef4dfee120b506182c18fe8a4f077824800b242d61b8cbb8

Download Submit
C:\Windows\system\sWYFZnT.exe

Filesize
2.2MB

MD5
79316c798ec244f92622edeff7070303

SHA1
5b208c754d2cebbe3f406800876fcb85b9b9d3b3

SHA256
4a490a06a2876e8ea94386d23079b036f602bf51f714cb5452ebe9aa82eff58d

SHA512
7d22a25ed56007befa85887ed35c6bf6444b7db59e2f70921204ef432f5687a3fd9e83dd3e9f0010af5aede055517ff9947f22024693bc3ce56dc650ae430e85

Download Submit
C:\Windows\system\uJKhTpM.exe

Filesize
2.2MB

MD5
50015b6944d1bed66ad9c730377448fc

SHA1
82ec5c99f36f9b0362b90aaf96715c5cbaea7aaa

SHA256
c17a3ee28ac314a3066413eabeb5a5a06fc1525e64b56a9f5430edea9a02cabe

SHA512
0fdaf7c74b6972b8587e51e8f3949bad057d629194d81c1538ac8e7523acc7be7ffbc5fc9ae1c1f354a0991a9eb409fee2961aca9a2e7243e5198b6c49672aaf

Download Submit
C:\Windows\system\yLRaQxN.exe

Filesize
2.2MB

MD5
aff9fbc00e7126163ddaf684d3687413

SHA1
47b69989050f528e0dcbbec80340f7806340dd39

SHA256
3394fb97c9c93074cc5479235139a2779b6cff271d3cef7e01465317e51ce8ff

SHA512
a30fae620ac4c025c05ae157ab448cdea954df875846ac2b6130c39385cd6cdde086d07afbf7de7896ff5116236eed338e3885b09a5c94a748b1b95258f8929c

Download Submit
\Windows\system\FJOaSkY.exe

Filesize
2.2MB

MD5
ee35d37d2a2090bd9673a2a3c98d2ca8

SHA1
dfd001baa8af9e8f539b875abd19a878f91ea182

SHA256
9ec99f214cd53f99e82d17414f004fb78bdba762b016aadbae8f6d4921feae4b

SHA512
4901521a2e93006e8d10c43ddf2efaa4ab2d09ec827ba6b70d28852aaddf7145c4d39b5b0785d701385ecf2f7aac8d0a010869bd321fd9433dad99a6b3ff0726

Download Submit
\Windows\system\FcGXeFg.exe

Filesize
2.2MB

MD5
263b7469dd406567aa12a4ad0f7d0c7e

SHA1
83b1864e7dacb108de4799b7e0b1bb8af9477cfd

SHA256
94e0673f2af776910c3c009373d81fd7c30ceded8c3973f077f27b1cb749a138

SHA512
a8d166b5341628c7d783bd8c1f3d47a6d1acd576ae93ad9f7de813d9fbc04b6619c7a3c31367f031a25c1ae393059a5590554b9198e60c286fe73949e6a16a31

Download Submit
\Windows\system\gOLQCEZ.exe

Filesize
2.2MB

MD5
e145f1fbd0d1436f54c125c02ee49f1c

SHA1
0126c16dd0231f093de8f0676e1af96939e998ad

SHA256
d0aed29e774edf2cca1323495912024ea98217dc7c5c269cbcf4969ee6500ea2

SHA512
dbefec02f74e770b27affe5ea551ee95c5af3914d8387094df299b880e4d9c5d0ea56e4319f469ea238493bc16ffbb61524416ccc0d3e55611803ec02611957a

Download Submit
\Windows\system\hpuNrau.exe

Filesize
2.2MB

MD5
44a428c069e3537f366fddf2f4ed6dec

SHA1
9bab9e48166d18f879f6b1dea9f7709f0622a443

SHA256
90f6b0aa616bc79454f51dee5b099b4aeeed9669bafc4d449a67a2346076aef5

SHA512
5b0a12349d3f12a781c95fc1f68d83728d13a81f2d639693a581b9dc86b1fd93451066c3cd7c2343a9f8150a7ebda9303007ef3f94587506b8de2ebe5df9312b

Download Submit
\Windows\system\jWGdgcr.exe

Filesize
2.2MB

MD5
48d4eeb157d178f56567d9747e77b92b

SHA1
49996d0d8ee177bb5a608387dfa39915f820f912

SHA256
97bad582bf6a1fe708354b18cc0e6d279b41ce502ed5a0a74d8489adbe8760a0

SHA512
5abecb76e8e2948d01a1ad44a85acbbbebdd6ba4698c2e556301e1130c1fc7dbe01d1cd6f322389d495f63616f3d8e6b22e8edcf5e728f1fdbdf607c8753071d

Download Submit
\Windows\system\tesAIPM.exe

Filesize
2.2MB

MD5
66f3c3112cc7964766492e08ce8b9f87

SHA1
c2b76767c47abe374ceaaeae219c431b74cad875

SHA256
5f61df70d9af8623528956fc2f3d3c0ecc26b742d31bca624403479b3f0ff58f

SHA512
852fa903526d9a061a96400da8058ff658a534723a58d0258eb1e9323d2743092996993b6da683f913dc9395ad47fb50d6a861bba16797f9f36a74fba4d4d1e3

Download Submit
memory/1028-33-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/1028-108-0x000000013FAB0000-0x000000013FEA2000-memory.dmp

Filesize
3.9MB

Download
memory/1028-87-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/1028-1-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download
memory/1028-53-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/1028-8-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/1028-56-0x0000000003150000-0x0000000003542000-memory.dmp

Filesize
3.9MB

Download
memory/1028-355-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/1028-40-0x0000000003150000-0x0000000003542000-memory.dmp

Filesize
3.9MB

Download
memory/1028-39-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/1028-72-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/1028-66-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/1028-37-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/1028-71-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/1028-0-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/1028-70-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/1740-179-0x0000000002860000-0x0000000002868000-memory.dmp

Filesize
32KB

Download
memory/1740-138-0x000000001B650000-0x000000001B932000-memory.dmp

Filesize
2.9MB

Download
memory/2012-10-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2148-68-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2360-51-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2636-67-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2676-47-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2696-55-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2732-84-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/2800-354-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2800-28-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2808-57-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2960-41-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2964-65-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download