xmrig | b68910d2154cb57d6a256e83fe15c3200e3b607cb3c4875f32fe3b869674c944

Analysis

max time kernel
20s
max time network
16s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 16:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
Size

1.8MB
MD5

0812a5b9ea383074f62dabec74497b5e
SHA1

f8d5ff29a62f6e42f08fe5f44ac9cd12c082be64
SHA256

b68910d2154cb57d6a256e83fe15c3200e3b607cb3c4875f32fe3b869674c944
SHA512

c79a6c85082b24276cb8aa0bfa5e06f69c010412e9fd51ff6e6867fc5e81e4a425bff267b2c27028772bad5db60169ce3fc5b178f341cd0b750acb71e5c2ae1a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYlZ3pBjqlx7TovQmVV4dThen9z1:Lz071uv4BPMkibTIA5lCx7kvRWa4puak

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 6 IoCs

miner

resource	yara_rule
behavioral1/memory/3056-272-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2880-1287-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2428-1297-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2644-1256-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/2616-1212-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2124-396-0x000000013FEA0000-0x0000000140292000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3056	oMNBpDH.exe
2124	uewYIGI.exe
2616	kEWbIWh.exe
2644	PmrLDdD.exe
2880	bnMeLrI.exe
2428	qqmiGfx.exe
2720	GcpXVwp.exe
2520	EfLlxOF.exe
2584	VOuJVSo.exe
2468	YeVtfiO.exe
2432	xPxEOXp.exe
2492	jGAJIBT.exe
3032	AMTHwXn.exe
2080	JhzQBLF.exe
1768	hYdDhBE.exe
1200	bFuDOhh.exe
1068	lYVzUMT.exe
2596	NPohBUX.exe
1076	SncJdqb.exe
2308	tCGCELb.exe
2756	McxBXdZ.exe
1884	qsJQabJ.exe
756	QOEaoND.exe
2680	yvMILIO.exe
2776	hRRcxnZ.exe
2820	KbPSZrt.exe
620	yJeyCgU.exe
1616	JSzIrYn.exe
2252	xugoVis.exe
780	ekdLpMG.exe
1240	TzOgfHn.exe
896	obbEKjf.exe
828	uZCaNcL.exe
2388	fptptCx.exe
2088	XVBPhMf.exe
1516	argOLmv.exe
2400	MYyWSjM.exe
1140	AVoWlZj.exe
1864	jZZQPRp.exe
1548	dKFChQh.exe
1132	cbOSpvm.exe
1032	sTIhded.exe
2892	znJbXWc.exe
1440	FhzkmNe.exe
1584	wTFAAkx.exe
1844	VcUKbcJ.exe
1060	lglMkEI.exe
2068	RqGqUWj.exe
2932	kKQtUKm.exe
2940	UbCSbuZ.exe
2300	IudlwkP.exe
1016	CckxLya.exe
1736	LZeLRtv.exe
1528	iENjYfu.exe
2324	pTXQFOK.exe
1596	AdfOpty.exe
2788	pqqyHHO.exe
2728	uccjXGF.exe
3048	ROSSwej.exe
2424	wmMyBYL.exe
2020	TJCdwGY.exe
2472	yXArZic.exe
2812	WdJtKnG.exe
2336	OoVICER.exe

Loads dropped DLL 64 IoCs

pid	Process
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe

UPX packed file 39 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2152-0-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/files/0x0009000000014b70-6.dat	upx
behavioral1/files/0x000a0000000155f7-11.dat	upx
behavioral1/files/0x0008000000015626-17.dat	upx
behavioral1/files/0x0008000000015c3d-31.dat	upx
behavioral1/files/0x000a000000015c83-44.dat	upx
behavioral1/files/0x0007000000015cce-55.dat	upx
behavioral1/files/0x0007000000015cb6-52.dat	upx
behavioral1/files/0x0007000000015c9f-48.dat	upx
behavioral1/files/0x0006000000015cf6-67.dat	upx
behavioral1/files/0x0006000000015f7a-115.dat	upx
behavioral1/files/0x0006000000016176-126.dat	upx
behavioral1/files/0x0006000000015d0f-102.dat	upx
behavioral1/files/0x00060000000160af-131.dat	upx
behavioral1/files/0x0006000000015d98-97.dat	upx
behavioral1/files/0x0006000000016a29-158.dat	upx
behavioral1/files/0x0006000000016be2-165.dat	upx
behavioral1/memory/3056-272-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/memory/2880-1287-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2428-1297-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2644-1256-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/2616-1212-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2124-396-0x000000013FEA0000-0x0000000140292000-memory.dmp	upx
behavioral1/files/0x00060000000167d5-163.dat	upx
behavioral1/files/0x000600000001650c-145.dat	upx
behavioral1/files/0x0006000000016287-136.dat	upx
behavioral1/files/0x00060000000165ae-149.dat	upx
behavioral1/files/0x0006000000016448-140.dat	upx
behavioral1/files/0x0006000000015d27-112.dat	upx
behavioral1/files/0x0006000000015f01-107.dat	upx
behavioral1/files/0x0006000000015cfe-75.dat	upx
behavioral1/files/0x0006000000015df1-106.dat	upx
behavioral1/files/0x0006000000015d31-94.dat	upx
behavioral1/files/0x0006000000015d1a-87.dat	upx
behavioral1/files/0x0006000000015d07-80.dat	upx
behavioral1/files/0x0006000000015cee-59.dat	upx
behavioral1/files/0x0009000000015c78-42.dat	upx
behavioral1/files/0x000a000000015c52-35.dat	upx
behavioral1/files/0x000f000000005578-25.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\NnYWLQZ.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\uccjXGF.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\UWlFagy.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\WAixRpf.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\QSQAavA.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\OnZTImK.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\FeiVOlc.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\lxGMCVt.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\YRyckYt.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\khbvNEE.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\IeSTrqD.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\FrAhpRy.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\rrXEVcl.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\RNVbCIU.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\KaADMoJ.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\hlRwTcJ.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\EttTrTC.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\SZizAYW.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\qsJQabJ.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\Phorott.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\FEDKzgW.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\KbPSZrt.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\DbWlXBM.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\sVJuKgG.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\kiexTok.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\BbZJgtJ.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\gQOAMZY.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\UkBNMOw.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\znNvhsL.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\EgcdfOU.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\RqGqUWj.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\ThbqfFL.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\jNQuoer.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\ZiSzbWJ.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\dKFChQh.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\FovqFvQ.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\nYPQGZt.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\LuOlUWi.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\RiSbnES.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\eBeGqHE.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\yNMwUmj.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\JMbAkpD.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\jgTRMEl.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\fmEohOl.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\vTDShtg.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\hdFkxBo.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\oMNBpDH.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\HbvQhby.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\xowjCWc.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\vglBgAQ.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\obAZXBN.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\lcCjfTs.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\qFdBxMp.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\aWgABWG.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\AVoWlZj.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\PnIOnGk.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\rxjIyKw.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\GzWIAqe.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\KxalBoO.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\CBPdWEe.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\wsvqeGA.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\xugoVis.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\iszPjKV.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
File created	C:\Windows\System\KpWdwOC.exe	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2192	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
Token: SeDebugPrivilege	2192	powershell.exe
Token: SeLockMemoryPrivilege	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2152 wrote to memory of 2192	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	29
PID 2152 wrote to memory of 2192	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	29
PID 2152 wrote to memory of 2192	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	29
PID 2152 wrote to memory of 3056	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	30
PID 2152 wrote to memory of 3056	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	30
PID 2152 wrote to memory of 3056	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	30
PID 2152 wrote to memory of 2124	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2124	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2124	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2616	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2616	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2616	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2644	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2644	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2644	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2880	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2880	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2880	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2428	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	35
PID 2152 wrote to memory of 2428	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	35
PID 2152 wrote to memory of 2428	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	35
PID 2152 wrote to memory of 2720	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	36
PID 2152 wrote to memory of 2720	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	36
PID 2152 wrote to memory of 2720	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	36
PID 2152 wrote to memory of 2520	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	37
PID 2152 wrote to memory of 2520	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	37
PID 2152 wrote to memory of 2520	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	37
PID 2152 wrote to memory of 2584	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	38
PID 2152 wrote to memory of 2584	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	38
PID 2152 wrote to memory of 2584	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	38
PID 2152 wrote to memory of 2468	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2468	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2468	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2432	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	40
PID 2152 wrote to memory of 2432	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	40
PID 2152 wrote to memory of 2432	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	40
PID 2152 wrote to memory of 2492	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	41
PID 2152 wrote to memory of 2492	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	41
PID 2152 wrote to memory of 2492	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	41
PID 2152 wrote to memory of 3032	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	42
PID 2152 wrote to memory of 3032	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	42
PID 2152 wrote to memory of 3032	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	42
PID 2152 wrote to memory of 2080	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	43
PID 2152 wrote to memory of 2080	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	43
PID 2152 wrote to memory of 2080	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	43
PID 2152 wrote to memory of 1768	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	44
PID 2152 wrote to memory of 1768	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	44
PID 2152 wrote to memory of 1768	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	44
PID 2152 wrote to memory of 2596	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	45
PID 2152 wrote to memory of 2596	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	45
PID 2152 wrote to memory of 2596	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	45
PID 2152 wrote to memory of 1200	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	46
PID 2152 wrote to memory of 1200	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	46
PID 2152 wrote to memory of 1200	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	46
PID 2152 wrote to memory of 2308	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	47
PID 2152 wrote to memory of 2308	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	47
PID 2152 wrote to memory of 2308	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	47
PID 2152 wrote to memory of 1068	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	48
PID 2152 wrote to memory of 1068	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	48
PID 2152 wrote to memory of 1068	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	48
PID 2152 wrote to memory of 1884	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	49
PID 2152 wrote to memory of 1884	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	49
PID 2152 wrote to memory of 1884	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	49
PID 2152 wrote to memory of 1076	2152	0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0812a5b9ea383074f62dabec74497b5e_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2152
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2192
- C:\Windows\System\oMNBpDH.exe
  C:\Windows\System\oMNBpDH.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\uewYIGI.exe
  C:\Windows\System\uewYIGI.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\kEWbIWh.exe
  C:\Windows\System\kEWbIWh.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\PmrLDdD.exe
  C:\Windows\System\PmrLDdD.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\bnMeLrI.exe
  C:\Windows\System\bnMeLrI.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\qqmiGfx.exe
  C:\Windows\System\qqmiGfx.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\GcpXVwp.exe
  C:\Windows\System\GcpXVwp.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\EfLlxOF.exe
  C:\Windows\System\EfLlxOF.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\VOuJVSo.exe
  C:\Windows\System\VOuJVSo.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\YeVtfiO.exe
  C:\Windows\System\YeVtfiO.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\xPxEOXp.exe
  C:\Windows\System\xPxEOXp.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\jGAJIBT.exe
  C:\Windows\System\jGAJIBT.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\AMTHwXn.exe
  C:\Windows\System\AMTHwXn.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\JhzQBLF.exe
  C:\Windows\System\JhzQBLF.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\hYdDhBE.exe
  C:\Windows\System\hYdDhBE.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\NPohBUX.exe
  C:\Windows\System\NPohBUX.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\bFuDOhh.exe
  C:\Windows\System\bFuDOhh.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\tCGCELb.exe
  C:\Windows\System\tCGCELb.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\lYVzUMT.exe
  C:\Windows\System\lYVzUMT.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\qsJQabJ.exe
  C:\Windows\System\qsJQabJ.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\SncJdqb.exe
  C:\Windows\System\SncJdqb.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\yvMILIO.exe
  C:\Windows\System\yvMILIO.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\McxBXdZ.exe
  C:\Windows\System\McxBXdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\hRRcxnZ.exe
  C:\Windows\System\hRRcxnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\QOEaoND.exe
  C:\Windows\System\QOEaoND.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\KbPSZrt.exe
  C:\Windows\System\KbPSZrt.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\yJeyCgU.exe
  C:\Windows\System\yJeyCgU.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\JSzIrYn.exe
  C:\Windows\System\JSzIrYn.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\xugoVis.exe
  C:\Windows\System\xugoVis.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\TzOgfHn.exe
  C:\Windows\System\TzOgfHn.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\ekdLpMG.exe
  C:\Windows\System\ekdLpMG.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\obbEKjf.exe
  C:\Windows\System\obbEKjf.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\uZCaNcL.exe
  C:\Windows\System\uZCaNcL.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\argOLmv.exe
  C:\Windows\System\argOLmv.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\fptptCx.exe
  C:\Windows\System\fptptCx.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\jZZQPRp.exe
  C:\Windows\System\jZZQPRp.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\XVBPhMf.exe
  C:\Windows\System\XVBPhMf.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\sTIhded.exe
  C:\Windows\System\sTIhded.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\MYyWSjM.exe
  C:\Windows\System\MYyWSjM.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\znJbXWc.exe
  C:\Windows\System\znJbXWc.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\AVoWlZj.exe
  C:\Windows\System\AVoWlZj.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\FhzkmNe.exe
  C:\Windows\System\FhzkmNe.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\dKFChQh.exe
  C:\Windows\System\dKFChQh.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\wTFAAkx.exe
  C:\Windows\System\wTFAAkx.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\cbOSpvm.exe
  C:\Windows\System\cbOSpvm.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\VcUKbcJ.exe
  C:\Windows\System\VcUKbcJ.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\lglMkEI.exe
  C:\Windows\System\lglMkEI.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\RqGqUWj.exe
  C:\Windows\System\RqGqUWj.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\kKQtUKm.exe
  C:\Windows\System\kKQtUKm.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\UbCSbuZ.exe
  C:\Windows\System\UbCSbuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\IudlwkP.exe
  C:\Windows\System\IudlwkP.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\OoVICER.exe
  C:\Windows\System\OoVICER.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\CckxLya.exe
  C:\Windows\System\CckxLya.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\OUPthTC.exe
  C:\Windows\System\OUPthTC.exe
  2⤵
  PID:2944
- C:\Windows\System\LZeLRtv.exe
  C:\Windows\System\LZeLRtv.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\aJfsHuP.exe
  C:\Windows\System\aJfsHuP.exe
  2⤵
  PID:1908
- C:\Windows\System\iENjYfu.exe
  C:\Windows\System\iENjYfu.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\Otuafkc.exe
  C:\Windows\System\Otuafkc.exe
  2⤵
  PID:1944
- C:\Windows\System\pTXQFOK.exe
  C:\Windows\System\pTXQFOK.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\dGCUeuv.exe
  C:\Windows\System\dGCUeuv.exe
  2⤵
  PID:1592
- C:\Windows\System\AdfOpty.exe
  C:\Windows\System\AdfOpty.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\gSvoqgi.exe
  C:\Windows\System\gSvoqgi.exe
  2⤵
  PID:2132
- C:\Windows\System\pqqyHHO.exe
  C:\Windows\System\pqqyHHO.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\BeQQhMb.exe
  C:\Windows\System\BeQQhMb.exe
  2⤵
  PID:2548
- C:\Windows\System\uccjXGF.exe
  C:\Windows\System\uccjXGF.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\VxNndFY.exe
  C:\Windows\System\VxNndFY.exe
  2⤵
  PID:2180
- C:\Windows\System\ROSSwej.exe
  C:\Windows\System\ROSSwej.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\CVAGFfS.exe
  C:\Windows\System\CVAGFfS.exe
  2⤵
  PID:2464
- C:\Windows\System\wmMyBYL.exe
  C:\Windows\System\wmMyBYL.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\wpbtzSD.exe
  C:\Windows\System\wpbtzSD.exe
  2⤵
  PID:2760
- C:\Windows\System\TJCdwGY.exe
  C:\Windows\System\TJCdwGY.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\mtKVrUM.exe
  C:\Windows\System\mtKVrUM.exe
  2⤵
  PID:2408
- C:\Windows\System\yXArZic.exe
  C:\Windows\System\yXArZic.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\uaPWAha.exe
  C:\Windows\System\uaPWAha.exe
  2⤵
  PID:2772
- C:\Windows\System\WdJtKnG.exe
  C:\Windows\System\WdJtKnG.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\xuqPGPd.exe
  C:\Windows\System\xuqPGPd.exe
  2⤵
  PID:2140
- C:\Windows\System\HryQKas.exe
  C:\Windows\System\HryQKas.exe
  2⤵
  PID:2816
- C:\Windows\System\sNOOQas.exe
  C:\Windows\System\sNOOQas.exe
  2⤵
  PID:2148
- C:\Windows\System\yNMwUmj.exe
  C:\Windows\System\yNMwUmj.exe
  2⤵
  PID:2044
- C:\Windows\System\UUwYZTu.exe
  C:\Windows\System\UUwYZTu.exe
  2⤵
  PID:2460
- C:\Windows\System\RsGWbGu.exe
  C:\Windows\System\RsGWbGu.exe
  2⤵
  PID:1888
- C:\Windows\System\bnZAynT.exe
  C:\Windows\System\bnZAynT.exe
  2⤵
  PID:1460
- C:\Windows\System\ryaAWOL.exe
  C:\Windows\System\ryaAWOL.exe
  2⤵
  PID:536
- C:\Windows\System\BYxqmBh.exe
  C:\Windows\System\BYxqmBh.exe
  2⤵
  PID:1796
- C:\Windows\System\pjyMibg.exe
  C:\Windows\System\pjyMibg.exe
  2⤵
  PID:912
- C:\Windows\System\CFiQUxb.exe
  C:\Windows\System\CFiQUxb.exe
  2⤵
  PID:2640
- C:\Windows\System\FKNajSf.exe
  C:\Windows\System\FKNajSf.exe
  2⤵
  PID:2296
- C:\Windows\System\GpyADhX.exe
  C:\Windows\System\GpyADhX.exe
  2⤵
  PID:2912
- C:\Windows\System\JkVLZcy.exe
  C:\Windows\System\JkVLZcy.exe
  2⤵
  PID:2136
- C:\Windows\System\fqlgObl.exe
  C:\Windows\System\fqlgObl.exe
  2⤵
  PID:2288
- C:\Windows\System\viGXXJs.exe
  C:\Windows\System\viGXXJs.exe
  2⤵
  PID:2168
- C:\Windows\System\nigxNyF.exe
  C:\Windows\System\nigxNyF.exe
  2⤵
  PID:2552
- C:\Windows\System\DbWlXBM.exe
  C:\Windows\System\DbWlXBM.exe
  2⤵
  PID:2456
- C:\Windows\System\inVNKZh.exe
  C:\Windows\System\inVNKZh.exe
  2⤵
  PID:2532
- C:\Windows\System\alJScfE.exe
  C:\Windows\System\alJScfE.exe
  2⤵
  PID:2704
- C:\Windows\System\LNBahOY.exe
  C:\Windows\System\LNBahOY.exe
  2⤵
  PID:2968
- C:\Windows\System\VWSgjtU.exe
  C:\Windows\System\VWSgjtU.exe
  2⤵
  PID:932
- C:\Windows\System\GcvveMb.exe
  C:\Windows\System\GcvveMb.exe
  2⤵
  PID:2908
- C:\Windows\System\RAxvXlQ.exe
  C:\Windows\System\RAxvXlQ.exe
  2⤵
  PID:1348
- C:\Windows\System\qgjAttA.exe
  C:\Windows\System\qgjAttA.exe
  2⤵
  PID:1976
- C:\Windows\System\iszPjKV.exe
  C:\Windows\System\iszPjKV.exe
  2⤵
  PID:1156
- C:\Windows\System\JeuRTzm.exe
  C:\Windows\System\JeuRTzm.exe
  2⤵
  PID:1988
- C:\Windows\System\zcbYkBB.exe
  C:\Windows\System\zcbYkBB.exe
  2⤵
  PID:2372
- C:\Windows\System\OLzBbjk.exe
  C:\Windows\System\OLzBbjk.exe
  2⤵
  PID:1652
- C:\Windows\System\rFXjIIQ.exe
  C:\Windows\System\rFXjIIQ.exe
  2⤵
  PID:2352
- C:\Windows\System\lxGMCVt.exe
  C:\Windows\System\lxGMCVt.exe
  2⤵
  PID:3084
- C:\Windows\System\ZsafRoE.exe
  C:\Windows\System\ZsafRoE.exe
  2⤵
  PID:3104
- C:\Windows\System\QWvmpSh.exe
  C:\Windows\System\QWvmpSh.exe
  2⤵
  PID:3120
- C:\Windows\System\wTQktRz.exe
  C:\Windows\System\wTQktRz.exe
  2⤵
  PID:3140
- C:\Windows\System\eiLvNbK.exe
  C:\Windows\System\eiLvNbK.exe
  2⤵
  PID:3156
- C:\Windows\System\WmiOBHS.exe
  C:\Windows\System\WmiOBHS.exe
  2⤵
  PID:3172
- C:\Windows\System\PnIOnGk.exe
  C:\Windows\System\PnIOnGk.exe
  2⤵
  PID:3188
- C:\Windows\System\dineSId.exe
  C:\Windows\System\dineSId.exe
  2⤵
  PID:3204
- C:\Windows\System\ftoLukh.exe
  C:\Windows\System\ftoLukh.exe
  2⤵
  PID:3220
- C:\Windows\System\jNyVINn.exe
  C:\Windows\System\jNyVINn.exe
  2⤵
  PID:3240
- C:\Windows\System\lJMXWEw.exe
  C:\Windows\System\lJMXWEw.exe
  2⤵
  PID:3256
- C:\Windows\System\HQHcJXW.exe
  C:\Windows\System\HQHcJXW.exe
  2⤵
  PID:3272
- C:\Windows\System\mHAKSun.exe
  C:\Windows\System\mHAKSun.exe
  2⤵
  PID:3288
- C:\Windows\System\JyCnURr.exe
  C:\Windows\System\JyCnURr.exe
  2⤵
  PID:3308
- C:\Windows\System\MurCqri.exe
  C:\Windows\System\MurCqri.exe
  2⤵
  PID:3328
- C:\Windows\System\JcGjDBj.exe
  C:\Windows\System\JcGjDBj.exe
  2⤵
  PID:3344
- C:\Windows\System\WLRYMZv.exe
  C:\Windows\System\WLRYMZv.exe
  2⤵
  PID:3372
- C:\Windows\System\JTwCGYx.exe
  C:\Windows\System\JTwCGYx.exe
  2⤵
  PID:3388
- C:\Windows\System\BlfYjDC.exe
  C:\Windows\System\BlfYjDC.exe
  2⤵
  PID:3404
- C:\Windows\System\XrkQZjO.exe
  C:\Windows\System\XrkQZjO.exe
  2⤵
  PID:3420
- C:\Windows\System\gsWkEeu.exe
  C:\Windows\System\gsWkEeu.exe
  2⤵
  PID:3436
- C:\Windows\System\JzRyfnv.exe
  C:\Windows\System\JzRyfnv.exe
  2⤵
  PID:3496
- C:\Windows\System\mzTDDjq.exe
  C:\Windows\System\mzTDDjq.exe
  2⤵
  PID:3512
- C:\Windows\System\JyTuCUR.exe
  C:\Windows\System\JyTuCUR.exe
  2⤵
  PID:3528
- C:\Windows\System\NvPqeVR.exe
  C:\Windows\System\NvPqeVR.exe
  2⤵
  PID:3544
- C:\Windows\System\vHNOYfr.exe
  C:\Windows\System\vHNOYfr.exe
  2⤵
  PID:3560
- C:\Windows\System\YmZeMML.exe
  C:\Windows\System\YmZeMML.exe
  2⤵
  PID:3576
- C:\Windows\System\SRHmfag.exe
  C:\Windows\System\SRHmfag.exe
  2⤵
  PID:3592
- C:\Windows\System\pZvqqZE.exe
  C:\Windows\System\pZvqqZE.exe
  2⤵
  PID:3608
- C:\Windows\System\ItDaBgy.exe
  C:\Windows\System\ItDaBgy.exe
  2⤵
  PID:3624
- C:\Windows\System\tPrRkLs.exe
  C:\Windows\System\tPrRkLs.exe
  2⤵
  PID:3640
- C:\Windows\System\zuDczBv.exe
  C:\Windows\System\zuDczBv.exe
  2⤵
  PID:3656
- C:\Windows\System\dZESHNf.exe
  C:\Windows\System\dZESHNf.exe
  2⤵
  PID:3676
- C:\Windows\System\knECeDv.exe
  C:\Windows\System\knECeDv.exe
  2⤵
  PID:3692
- C:\Windows\System\wzQQNQK.exe
  C:\Windows\System\wzQQNQK.exe
  2⤵
  PID:3708
- C:\Windows\System\sUfUjXh.exe
  C:\Windows\System\sUfUjXh.exe
  2⤵
  PID:3724
- C:\Windows\System\WNCGQRW.exe
  C:\Windows\System\WNCGQRW.exe
  2⤵
  PID:3740
- C:\Windows\System\CITzyil.exe
  C:\Windows\System\CITzyil.exe
  2⤵
  PID:3756
- C:\Windows\System\CfLvpca.exe
  C:\Windows\System\CfLvpca.exe
  2⤵
  PID:3772
- C:\Windows\System\ikfXSqd.exe
  C:\Windows\System\ikfXSqd.exe
  2⤵
  PID:3792
- C:\Windows\System\HXbTzbX.exe
  C:\Windows\System\HXbTzbX.exe
  2⤵
  PID:3808
- C:\Windows\System\vntujpH.exe
  C:\Windows\System\vntujpH.exe
  2⤵
  PID:3824
- C:\Windows\System\xuKiaCr.exe
  C:\Windows\System\xuKiaCr.exe
  2⤵
  PID:3840
- C:\Windows\System\JGbsHMX.exe
  C:\Windows\System\JGbsHMX.exe
  2⤵
  PID:3856
- C:\Windows\System\yJBSCKW.exe
  C:\Windows\System\yJBSCKW.exe
  2⤵
  PID:3876
- C:\Windows\System\FRWhMmp.exe
  C:\Windows\System\FRWhMmp.exe
  2⤵
  PID:3896
- C:\Windows\System\RQqkYQO.exe
  C:\Windows\System\RQqkYQO.exe
  2⤵
  PID:3912
- C:\Windows\System\yuPyXdF.exe
  C:\Windows\System\yuPyXdF.exe
  2⤵
  PID:3928
- C:\Windows\System\HPmlDlC.exe
  C:\Windows\System\HPmlDlC.exe
  2⤵
  PID:3944
- C:\Windows\System\yGclwDR.exe
  C:\Windows\System\yGclwDR.exe
  2⤵
  PID:3960
- C:\Windows\System\lblFxOG.exe
  C:\Windows\System\lblFxOG.exe
  2⤵
  PID:3976
- C:\Windows\System\QCSVYuY.exe
  C:\Windows\System\QCSVYuY.exe
  2⤵
  PID:3992
- C:\Windows\System\IbbsTCz.exe
  C:\Windows\System\IbbsTCz.exe
  2⤵
  PID:4008
- C:\Windows\System\qXvmFxI.exe
  C:\Windows\System\qXvmFxI.exe
  2⤵
  PID:4024
- C:\Windows\System\KpWdwOC.exe
  C:\Windows\System\KpWdwOC.exe
  2⤵
  PID:4040
- C:\Windows\System\Twwpwxf.exe
  C:\Windows\System\Twwpwxf.exe
  2⤵
  PID:4056
- C:\Windows\System\bAFYlbE.exe
  C:\Windows\System\bAFYlbE.exe
  2⤵
  PID:1600
- C:\Windows\System\AvDwoQz.exe
  C:\Windows\System\AvDwoQz.exe
  2⤵
  PID:1648
- C:\Windows\System\EpzOusB.exe
  C:\Windows\System\EpzOusB.exe
  2⤵
  PID:2024
- C:\Windows\System\PmTbVsI.exe
  C:\Windows\System\PmTbVsI.exe
  2⤵
  PID:1412
- C:\Windows\System\mHKvvor.exe
  C:\Windows\System\mHKvvor.exe
  2⤵
  PID:3080
- C:\Windows\System\xiwPAKE.exe
  C:\Windows\System\xiwPAKE.exe
  2⤵
  PID:3180
- C:\Windows\System\KyXbaNE.exe
  C:\Windows\System\KyXbaNE.exe
  2⤵
  PID:3248
- C:\Windows\System\JCiaRPA.exe
  C:\Windows\System\JCiaRPA.exe
  2⤵
  PID:2980
- C:\Windows\System\PPlBtJE.exe
  C:\Windows\System\PPlBtJE.exe
  2⤵
  PID:3352
- C:\Windows\System\SBOndhX.exe
  C:\Windows\System\SBOndhX.exe
  2⤵
  PID:1180
- C:\Windows\System\EuFqXnc.exe
  C:\Windows\System\EuFqXnc.exe
  2⤵
  PID:3008
- C:\Windows\System\KaADMoJ.exe
  C:\Windows\System\KaADMoJ.exe
  2⤵
  PID:3396
- C:\Windows\System\aJXrIld.exe
  C:\Windows\System\aJXrIld.exe
  2⤵
  PID:3504
- C:\Windows\System\ThbqfFL.exe
  C:\Windows\System\ThbqfFL.exe
  2⤵
  PID:1964
- C:\Windows\System\nektbHC.exe
  C:\Windows\System\nektbHC.exe
  2⤵
  PID:2244
- C:\Windows\System\SLfEqCw.exe
  C:\Windows\System\SLfEqCw.exe
  2⤵
  PID:1608
- C:\Windows\System\MTNkZwV.exe
  C:\Windows\System\MTNkZwV.exe
  2⤵
  PID:876
- C:\Windows\System\ovVQsjs.exe
  C:\Windows\System\ovVQsjs.exe
  2⤵
  PID:2516
- C:\Windows\System\UHYYfei.exe
  C:\Windows\System\UHYYfei.exe
  2⤵
  PID:2920
- C:\Windows\System\nbBbmxb.exe
  C:\Windows\System\nbBbmxb.exe
  2⤵
  PID:3508
- C:\Windows\System\ivlNORB.exe
  C:\Windows\System\ivlNORB.exe
  2⤵
  PID:3572
- C:\Windows\System\YcftEFp.exe
  C:\Windows\System\YcftEFp.exe
  2⤵
  PID:3664
- C:\Windows\System\ArmAVph.exe
  C:\Windows\System\ArmAVph.exe
  2⤵
  PID:3704
- C:\Windows\System\oWgUIGf.exe
  C:\Windows\System\oWgUIGf.exe
  2⤵
  PID:3768
- C:\Windows\System\lMzlADr.exe
  C:\Windows\System\lMzlADr.exe
  2⤵
  PID:3836
- C:\Windows\System\OvDEjyR.exe
  C:\Windows\System\OvDEjyR.exe
  2⤵
  PID:3904
- C:\Windows\System\pdxyiPx.exe
  C:\Windows\System\pdxyiPx.exe
  2⤵
  PID:2636
- C:\Windows\System\YAzfMWq.exe
  C:\Windows\System\YAzfMWq.exe
  2⤵
  PID:3908
- C:\Windows\System\AAtinfJ.exe
  C:\Windows\System\AAtinfJ.exe
  2⤵
  PID:3096
- C:\Windows\System\cpVoFPr.exe
  C:\Windows\System\cpVoFPr.exe
  2⤵
  PID:3136
- C:\Windows\System\YXhFCjW.exe
  C:\Windows\System\YXhFCjW.exe
  2⤵
  PID:4100
- C:\Windows\System\TQuMreA.exe
  C:\Windows\System\TQuMreA.exe
  2⤵
  PID:4116
- C:\Windows\System\zptlzLi.exe
  C:\Windows\System\zptlzLi.exe
  2⤵
  PID:4132
- C:\Windows\System\bMnWnRa.exe
  C:\Windows\System\bMnWnRa.exe
  2⤵
  PID:4148
- C:\Windows\System\qbKtxhw.exe
  C:\Windows\System\qbKtxhw.exe
  2⤵
  PID:4164
- C:\Windows\System\NvMWRZt.exe
  C:\Windows\System\NvMWRZt.exe
  2⤵
  PID:4184
- C:\Windows\System\qTVxOHP.exe
  C:\Windows\System\qTVxOHP.exe
  2⤵
  PID:4200
- C:\Windows\System\QBZZIRK.exe
  C:\Windows\System\QBZZIRK.exe
  2⤵
  PID:4216
- C:\Windows\System\WfbJNHU.exe
  C:\Windows\System\WfbJNHU.exe
  2⤵
  PID:4232
- C:\Windows\System\zCmanjw.exe
  C:\Windows\System\zCmanjw.exe
  2⤵
  PID:4248
- C:\Windows\System\FTwXrSR.exe
  C:\Windows\System\FTwXrSR.exe
  2⤵
  PID:4264
- C:\Windows\System\MHJLWVQ.exe
  C:\Windows\System\MHJLWVQ.exe
  2⤵
  PID:4280
- C:\Windows\System\BNXTGBu.exe
  C:\Windows\System\BNXTGBu.exe
  2⤵
  PID:4296
- C:\Windows\System\XpjoYsW.exe
  C:\Windows\System\XpjoYsW.exe
  2⤵
  PID:4316
- C:\Windows\System\sLShmPj.exe
  C:\Windows\System\sLShmPj.exe
  2⤵
  PID:4332
- C:\Windows\System\jbXYZKl.exe
  C:\Windows\System\jbXYZKl.exe
  2⤵
  PID:4348
- C:\Windows\System\Uysrgiy.exe
  C:\Windows\System\Uysrgiy.exe
  2⤵
  PID:4364
- C:\Windows\System\jqprSxq.exe
  C:\Windows\System\jqprSxq.exe
  2⤵
  PID:4380
- C:\Windows\System\RuDGLJf.exe
  C:\Windows\System\RuDGLJf.exe
  2⤵
  PID:4400
- C:\Windows\System\JngoJeI.exe
  C:\Windows\System\JngoJeI.exe
  2⤵
  PID:4416
- C:\Windows\System\sYEsxiM.exe
  C:\Windows\System\sYEsxiM.exe
  2⤵
  PID:4432
- C:\Windows\System\bNSXwem.exe
  C:\Windows\System\bNSXwem.exe
  2⤵
  PID:4448
- C:\Windows\System\iVJnqiM.exe
  C:\Windows\System\iVJnqiM.exe
  2⤵
  PID:4464
- C:\Windows\System\NePnraZ.exe
  C:\Windows\System\NePnraZ.exe
  2⤵
  PID:4480
- C:\Windows\System\FXwohRa.exe
  C:\Windows\System\FXwohRa.exe
  2⤵
  PID:4496
- C:\Windows\System\maWbfyB.exe
  C:\Windows\System\maWbfyB.exe
  2⤵
  PID:4516
- C:\Windows\System\EglXrLs.exe
  C:\Windows\System\EglXrLs.exe
  2⤵
  PID:4532
- C:\Windows\System\ephnBeT.exe
  C:\Windows\System\ephnBeT.exe
  2⤵
  PID:4548
- C:\Windows\System\DqLeSBO.exe
  C:\Windows\System\DqLeSBO.exe
  2⤵
  PID:4564
- C:\Windows\System\uphSZsp.exe
  C:\Windows\System\uphSZsp.exe
  2⤵
  PID:4580
- C:\Windows\System\iBHNZzj.exe
  C:\Windows\System\iBHNZzj.exe
  2⤵
  PID:4596
- C:\Windows\System\ZqNhLur.exe
  C:\Windows\System\ZqNhLur.exe
  2⤵
  PID:4612
- C:\Windows\System\sgNXivA.exe
  C:\Windows\System\sgNXivA.exe
  2⤵
  PID:4628
- C:\Windows\System\BqCoCDq.exe
  C:\Windows\System\BqCoCDq.exe
  2⤵
  PID:4644
- C:\Windows\System\KSSFsai.exe
  C:\Windows\System\KSSFsai.exe
  2⤵
  PID:4660
- C:\Windows\System\tlgGRZX.exe
  C:\Windows\System\tlgGRZX.exe
  2⤵
  PID:4676
- C:\Windows\System\ijnBniY.exe
  C:\Windows\System\ijnBniY.exe
  2⤵
  PID:4692
- C:\Windows\System\ZjCnXEj.exe
  C:\Windows\System\ZjCnXEj.exe
  2⤵
  PID:4736
- C:\Windows\System\XhBbIbt.exe
  C:\Windows\System\XhBbIbt.exe
  2⤵
  PID:4752
- C:\Windows\System\DZPhFHB.exe
  C:\Windows\System\DZPhFHB.exe
  2⤵
  PID:4768
- C:\Windows\System\vculpMl.exe
  C:\Windows\System\vculpMl.exe
  2⤵
  PID:4784
- C:\Windows\System\HwJfIMy.exe
  C:\Windows\System\HwJfIMy.exe
  2⤵
  PID:4800
- C:\Windows\System\vBCGszU.exe
  C:\Windows\System\vBCGszU.exe
  2⤵
  PID:4816
- C:\Windows\System\NJUgBnz.exe
  C:\Windows\System\NJUgBnz.exe
  2⤵
  PID:4832
- C:\Windows\System\kakrHzd.exe
  C:\Windows\System\kakrHzd.exe
  2⤵
  PID:4848
- C:\Windows\System\mxcFzwH.exe
  C:\Windows\System\mxcFzwH.exe
  2⤵
  PID:4864
- C:\Windows\System\mlgIwCb.exe
  C:\Windows\System\mlgIwCb.exe
  2⤵
  PID:4880
- C:\Windows\System\HeugTuv.exe
  C:\Windows\System\HeugTuv.exe
  2⤵
  PID:4896
- C:\Windows\System\VMHsuBR.exe
  C:\Windows\System\VMHsuBR.exe
  2⤵
  PID:4912
- C:\Windows\System\XJvILWJ.exe
  C:\Windows\System\XJvILWJ.exe
  2⤵
  PID:4928
- C:\Windows\System\GHdJrQS.exe
  C:\Windows\System\GHdJrQS.exe
  2⤵
  PID:4944
- C:\Windows\System\qZecXKN.exe
  C:\Windows\System\qZecXKN.exe
  2⤵
  PID:4960
- C:\Windows\System\LmAfLQC.exe
  C:\Windows\System\LmAfLQC.exe
  2⤵
  PID:4976
- C:\Windows\System\jtRfeco.exe
  C:\Windows\System\jtRfeco.exe
  2⤵
  PID:4992
- C:\Windows\System\RsrTeyn.exe
  C:\Windows\System\RsrTeyn.exe
  2⤵
  PID:5008
- C:\Windows\System\xDtSOML.exe
  C:\Windows\System\xDtSOML.exe
  2⤵
  PID:5024
- C:\Windows\System\tzQvUAh.exe
  C:\Windows\System\tzQvUAh.exe
  2⤵
  PID:5040
- C:\Windows\System\KMjUnCE.exe
  C:\Windows\System\KMjUnCE.exe
  2⤵
  PID:5056
- C:\Windows\System\sgcDQWj.exe
  C:\Windows\System\sgcDQWj.exe
  2⤵
  PID:5072
- C:\Windows\System\taNmbph.exe
  C:\Windows\System\taNmbph.exe
  2⤵
  PID:5088
- C:\Windows\System\cOonmJJ.exe
  C:\Windows\System\cOonmJJ.exe
  2⤵
  PID:5104
- C:\Windows\System\bkRxmPU.exe
  C:\Windows\System\bkRxmPU.exe
  2⤵
  PID:3228
- C:\Windows\System\YcxOoXG.exe
  C:\Windows\System\YcxOoXG.exe
  2⤵
  PID:3296
- C:\Windows\System\LQxngeF.exe
  C:\Windows\System\LQxngeF.exe
  2⤵
  PID:3340
- C:\Windows\System\YORnUpr.exe
  C:\Windows\System\YORnUpr.exe
  2⤵
  PID:4000
- C:\Windows\System\ZPmIKex.exe
  C:\Windows\System\ZPmIKex.exe
  2⤵
  PID:4064
- C:\Windows\System\PNJsrRc.exe
  C:\Windows\System\PNJsrRc.exe
  2⤵
  PID:4084
- C:\Windows\System\hfHNClD.exe
  C:\Windows\System\hfHNClD.exe
  2⤵
  PID:2860
- C:\Windows\System\IJciUEG.exe
  C:\Windows\System\IJciUEG.exe
  2⤵
  PID:1128
- C:\Windows\System\OQoXCtG.exe
  C:\Windows\System\OQoXCtG.exe
  2⤵
  PID:660
- C:\Windows\System\CJbiQQV.exe
  C:\Windows\System\CJbiQQV.exe
  2⤵
  PID:844
- C:\Windows\System\bmMxQpB.exe
  C:\Windows\System\bmMxQpB.exe
  2⤵
  PID:1748
- C:\Windows\System\xjJKKJG.exe
  C:\Windows\System\xjJKKJG.exe
  2⤵
  PID:1744
- C:\Windows\System\TqCCwMr.exe
  C:\Windows\System\TqCCwMr.exe
  2⤵
  PID:3036
- C:\Windows\System\DkyUetv.exe
  C:\Windows\System\DkyUetv.exe
  2⤵
  PID:2752
- C:\Windows\System\mHJgpkG.exe
  C:\Windows\System\mHJgpkG.exe
  2⤵
  PID:3448
- C:\Windows\System\XFGcppk.exe
  C:\Windows\System\XFGcppk.exe
  2⤵
  PID:3464
- C:\Windows\System\DJGJwPh.exe
  C:\Windows\System\DJGJwPh.exe
  2⤵
  PID:3616
- C:\Windows\System\eyDxWfC.exe
  C:\Windows\System\eyDxWfC.exe
  2⤵
  PID:2984
- C:\Windows\System\XobryIY.exe
  C:\Windows\System\XobryIY.exe
  2⤵
  PID:3788
- C:\Windows\System\hgYKXUr.exe
  C:\Windows\System\hgYKXUr.exe
  2⤵
  PID:3852
- C:\Windows\System\bhLAtni.exe
  C:\Windows\System\bhLAtni.exe
  2⤵
  PID:3924
- C:\Windows\System\YMGJIow.exe
  C:\Windows\System\YMGJIow.exe
  2⤵
  PID:3988
- C:\Windows\System\UWlFagy.exe
  C:\Windows\System\UWlFagy.exe
  2⤵
  PID:4068
- C:\Windows\System\WAixRpf.exe
  C:\Windows\System\WAixRpf.exe
  2⤵
  PID:2040
- C:\Windows\System\Hmnioiq.exe
  C:\Windows\System\Hmnioiq.exe
  2⤵
  PID:3212
- C:\Windows\System\VztajlN.exe
  C:\Windows\System\VztajlN.exe
  2⤵
  PID:3320
- C:\Windows\System\xzwuQVn.exe
  C:\Windows\System\xzwuQVn.exe
  2⤵
  PID:3432
- C:\Windows\System\LgdwurK.exe
  C:\Windows\System\LgdwurK.exe
  2⤵
  PID:832
- C:\Windows\System\GYpmduk.exe
  C:\Windows\System\GYpmduk.exe
  2⤵
  PID:3568
- C:\Windows\System\qwbtbPz.exe
  C:\Windows\System\qwbtbPz.exe
  2⤵
  PID:3800
- C:\Windows\System\ssoZlyJ.exe
  C:\Windows\System\ssoZlyJ.exe
  2⤵
  PID:3936
- C:\Windows\System\ACKtRUI.exe
  C:\Windows\System\ACKtRUI.exe
  2⤵
  PID:3200
- C:\Windows\System\hiCSRfH.exe
  C:\Windows\System\hiCSRfH.exe
  2⤵
  PID:4160
- C:\Windows\System\vNLMhKm.exe
  C:\Windows\System\vNLMhKm.exe
  2⤵
  PID:4228
- C:\Windows\System\IKbGPSg.exe
  C:\Windows\System\IKbGPSg.exe
  2⤵
  PID:4292
- C:\Windows\System\TXWyUZf.exe
  C:\Windows\System\TXWyUZf.exe
  2⤵
  PID:4360
- C:\Windows\System\GiQdhdb.exe
  C:\Windows\System\GiQdhdb.exe
  2⤵
  PID:4424
- C:\Windows\System\jACuakI.exe
  C:\Windows\System\jACuakI.exe
  2⤵
  PID:4488
- C:\Windows\System\QSQAavA.exe
  C:\Windows\System\QSQAavA.exe
  2⤵
  PID:2948
- C:\Windows\System\wyLbvvO.exe
  C:\Windows\System\wyLbvvO.exe
  2⤵
  PID:4528
- C:\Windows\System\JMbAkpD.exe
  C:\Windows\System\JMbAkpD.exe
  2⤵
  PID:4620
- C:\Windows\System\LIKVnyn.exe
  C:\Windows\System\LIKVnyn.exe
  2⤵
  PID:4684
- C:\Windows\System\hBiBgqN.exe
  C:\Windows\System\hBiBgqN.exe
  2⤵
  PID:4748
- C:\Windows\System\Tpkjssq.exe
  C:\Windows\System\Tpkjssq.exe
  2⤵
  PID:2280
- C:\Windows\System\hYGXwhf.exe
  C:\Windows\System\hYGXwhf.exe
  2⤵
  PID:2864
- C:\Windows\System\jNFSvWh.exe
  C:\Windows\System\jNFSvWh.exe
  2⤵
  PID:2264
- C:\Windows\System\JoGGAmL.exe
  C:\Windows\System\JoGGAmL.exe
  2⤵
  PID:3280
- C:\Windows\System\zocMcyx.exe
  C:\Windows\System\zocMcyx.exe
  2⤵
  PID:1664
- C:\Windows\System\LOGUxlF.exe
  C:\Windows\System\LOGUxlF.exe
  2⤵
  PID:2952
- C:\Windows\System\xiBAzuD.exe
  C:\Windows\System\xiBAzuD.exe
  2⤵
  PID:3636
- C:\Windows\System\abQBMOZ.exe
  C:\Windows\System\abQBMOZ.exe
  2⤵
  PID:4176
- C:\Windows\System\cVoAxgc.exe
  C:\Windows\System\cVoAxgc.exe
  2⤵
  PID:4244
- C:\Windows\System\IBvzeSk.exe
  C:\Windows\System\IBvzeSk.exe
  2⤵
  PID:4312
- C:\Windows\System\CDXilJj.exe
  C:\Windows\System\CDXilJj.exe
  2⤵
  PID:3300
- C:\Windows\System\SemwCWP.exe
  C:\Windows\System\SemwCWP.exe
  2⤵
  PID:4508
- C:\Windows\System\ZuwpENV.exe
  C:\Windows\System\ZuwpENV.exe
  2⤵
  PID:4840
- C:\Windows\System\eGgyCoy.exe
  C:\Windows\System\eGgyCoy.exe
  2⤵
  PID:4668
- C:\Windows\System\cmSvdGb.exe
  C:\Windows\System\cmSvdGb.exe
  2⤵
  PID:4716
- C:\Windows\System\HbvQhby.exe
  C:\Windows\System\HbvQhby.exe
  2⤵
  PID:3416
- C:\Windows\System\kOwFaBW.exe
  C:\Windows\System\kOwFaBW.exe
  2⤵
  PID:3476
- C:\Windows\System\nsTyvVd.exe
  C:\Windows\System\nsTyvVd.exe
  2⤵
  PID:3492
- C:\Windows\System\usrdgSE.exe
  C:\Windows\System\usrdgSE.exe
  2⤵
  PID:3688
- C:\Windows\System\iLWwLSt.exe
  C:\Windows\System\iLWwLSt.exe
  2⤵
  PID:3748
- C:\Windows\System\jgTRMEl.exe
  C:\Windows\System\jgTRMEl.exe
  2⤵
  PID:4888
- C:\Windows\System\MgGMRgB.exe
  C:\Windows\System\MgGMRgB.exe
  2⤵
  PID:4952
- C:\Windows\System\juRFTmq.exe
  C:\Windows\System\juRFTmq.exe
  2⤵
  PID:2648
- C:\Windows\System\KxalBoO.exe
  C:\Windows\System\KxalBoO.exe
  2⤵
  PID:5084
- C:\Windows\System\OcUeVEl.exe
  C:\Windows\System\OcUeVEl.exe
  2⤵
  PID:5116
- C:\Windows\System\uozmypx.exe
  C:\Windows\System\uozmypx.exe
  2⤵
  PID:4032
- C:\Windows\System\UdcLnlf.exe
  C:\Windows\System\UdcLnlf.exe
  2⤵
  PID:4108
- C:\Windows\System\QKKVBRw.exe
  C:\Windows\System\QKKVBRw.exe
  2⤵
  PID:4092
- C:\Windows\System\ZVDBwPI.exe
  C:\Windows\System\ZVDBwPI.exe
  2⤵
  PID:480
- C:\Windows\System\RvzrDLc.exe
  C:\Windows\System\RvzrDLc.exe
  2⤵
  PID:2848
- C:\Windows\System\WBeBYhe.exe
  C:\Windows\System\WBeBYhe.exe
  2⤵
  PID:3444
- C:\Windows\System\bEPEqkK.exe
  C:\Windows\System\bEPEqkK.exe
  2⤵
  PID:3584
- C:\Windows\System\FqOeGTT.exe
  C:\Windows\System\FqOeGTT.exe
  2⤵
  PID:4512
- C:\Windows\System\WkPxHoZ.exe
  C:\Windows\System\WkPxHoZ.exe
  2⤵
  PID:4540
- C:\Windows\System\vwTlIEG.exe
  C:\Windows\System\vwTlIEG.exe
  2⤵
  PID:4572
- C:\Windows\System\ZZnhUsJ.exe
  C:\Windows\System\ZZnhUsJ.exe
  2⤵
  PID:4608
- C:\Windows\System\kRmblDR.exe
  C:\Windows\System\kRmblDR.exe
  2⤵
  PID:4640
- C:\Windows\System\FovqFvQ.exe
  C:\Windows\System\FovqFvQ.exe
  2⤵
  PID:4672
- C:\Windows\System\TGFYfjU.exe
  C:\Windows\System\TGFYfjU.exe
  2⤵
  PID:4708
- C:\Windows\System\WKYdUei.exe
  C:\Windows\System\WKYdUei.exe
  2⤵
  PID:4904
- C:\Windows\System\vxLCWMV.exe
  C:\Windows\System\vxLCWMV.exe
  2⤵
  PID:4936
- C:\Windows\System\YRyckYt.exe
  C:\Windows\System\YRyckYt.exe
  2⤵
  PID:5000
- C:\Windows\System\dtDYbcq.exe
  C:\Windows\System\dtDYbcq.exe
  2⤵
  PID:5068
- C:\Windows\System\xowjCWc.exe
  C:\Windows\System\xowjCWc.exe
  2⤵
  PID:2836
- C:\Windows\System\hlRwTcJ.exe
  C:\Windows\System\hlRwTcJ.exe
  2⤵
  PID:3968
- C:\Windows\System\QfkSEXi.exe
  C:\Windows\System\QfkSEXi.exe
  2⤵
  PID:3460
- C:\Windows\System\kyqqGDc.exe
  C:\Windows\System\kyqqGDc.exe
  2⤵
  PID:4372
- C:\Windows\System\sGvHCqg.exe
  C:\Windows\System\sGvHCqg.exe
  2⤵
  PID:1540
- C:\Windows\System\XNNBWKr.exe
  C:\Windows\System\XNNBWKr.exe
  2⤵
  PID:1492
- C:\Windows\System\puBTIoS.exe
  C:\Windows\System\puBTIoS.exe
  2⤵
  PID:1928
- C:\Windows\System\SfjLzse.exe
  C:\Windows\System\SfjLzse.exe
  2⤵
  PID:3820
- C:\Windows\System\ExCkFXs.exe
  C:\Windows\System\ExCkFXs.exe
  2⤵
  PID:3196
- C:\Windows\System\heBrGxA.exe
  C:\Windows\System\heBrGxA.exe
  2⤵
  PID:4328
- C:\Windows\System\OzeHhvF.exe
  C:\Windows\System\OzeHhvF.exe
  2⤵
  PID:4652
- C:\Windows\System\EpEFfRo.exe
  C:\Windows\System\EpEFfRo.exe
  2⤵
  PID:2684
- C:\Windows\System\yryhFWt.exe
  C:\Windows\System\yryhFWt.exe
  2⤵
  PID:3168
- C:\Windows\System\nBfARUz.exe
  C:\Windows\System\nBfARUz.exe
  2⤵
  PID:4604
- C:\Windows\System\rQromeG.exe
  C:\Windows\System\rQromeG.exe
  2⤵
  PID:3484
- C:\Windows\System\dmAfgmT.exe
  C:\Windows\System\dmAfgmT.exe
  2⤵
  PID:4048
- C:\Windows\System\EyaWXGF.exe
  C:\Windows\System\EyaWXGF.exe
  2⤵
  PID:2588
- C:\Windows\System\pmkEcrr.exe
  C:\Windows\System\pmkEcrr.exe
  2⤵
  PID:4180
- C:\Windows\System\frHktrD.exe
  C:\Windows\System\frHktrD.exe
  2⤵
  PID:3588
- C:\Windows\System\zMjBUgL.exe
  C:\Windows\System\zMjBUgL.exe
  2⤵
  PID:3428
- C:\Windows\System\WCxvVho.exe
  C:\Windows\System\WCxvVho.exe
  2⤵
  PID:4760
- C:\Windows\System\IxEaylJ.exe
  C:\Windows\System\IxEaylJ.exe
  2⤵
  PID:4828
- C:\Windows\System\rIzchEu.exe
  C:\Windows\System\rIzchEu.exe
  2⤵
  PID:4984
- C:\Windows\System\ONDfKiq.exe
  C:\Windows\System\ONDfKiq.exe
  2⤵
  PID:1192
- C:\Windows\System\nKFDmLw.exe
  C:\Windows\System\nKFDmLw.exe
  2⤵
  PID:2364
- C:\Windows\System\KXdWvYT.exe
  C:\Windows\System\KXdWvYT.exe
  2⤵
  PID:1620
- C:\Windows\System\hbqHHIl.exe
  C:\Windows\System\hbqHHIl.exe
  2⤵
  PID:4392
- C:\Windows\System\kdvSrqf.exe
  C:\Windows\System\kdvSrqf.exe
  2⤵
  PID:1628
- C:\Windows\System\OhMzQhy.exe
  C:\Windows\System\OhMzQhy.exe
  2⤵
  PID:1056
- C:\Windows\System\JKIETto.exe
  C:\Windows\System\JKIETto.exe
  2⤵
  PID:2608
- C:\Windows\System\gtRfPxC.exe
  C:\Windows\System\gtRfPxC.exe
  2⤵
  PID:3672
- C:\Windows\System\jSMPTEh.exe
  C:\Windows\System\jSMPTEh.exe
  2⤵
  PID:2620
- C:\Windows\System\YOVQgcJ.exe
  C:\Windows\System\YOVQgcJ.exe
  2⤵
  PID:4308
- C:\Windows\System\vUZVelu.exe
  C:\Windows\System\vUZVelu.exe
  2⤵
  PID:4876
- C:\Windows\System\COGuOGt.exe
  C:\Windows\System\COGuOGt.exe
  2⤵
  PID:3524
- C:\Windows\System\XSRxFuu.exe
  C:\Windows\System\XSRxFuu.exe
  2⤵
  PID:2376
- C:\Windows\System\YsJIegZ.exe
  C:\Windows\System\YsJIegZ.exe
  2⤵
  PID:600
- C:\Windows\System\YUbXAez.exe
  C:\Windows\System\YUbXAez.exe
  2⤵
  PID:2792
- C:\Windows\System\khbvNEE.exe
  C:\Windows\System\khbvNEE.exe
  2⤵
  PID:4272
- C:\Windows\System\FaFDHQx.exe
  C:\Windows\System\FaFDHQx.exe
  2⤵
  PID:4908
- C:\Windows\System\NMZvCMb.exe
  C:\Windows\System\NMZvCMb.exe
  2⤵
  PID:1092
- C:\Windows\System\ioaWPFD.exe
  C:\Windows\System\ioaWPFD.exe
  2⤵
  PID:4208
- C:\Windows\System\qKxHvHQ.exe
  C:\Windows\System\qKxHvHQ.exe
  2⤵
  PID:4212
- C:\Windows\System\udOBYAV.exe
  C:\Windows\System\udOBYAV.exe
  2⤵
  PID:4872
- C:\Windows\System\obAZXBN.exe
  C:\Windows\System\obAZXBN.exe
  2⤵
  PID:3556
- C:\Windows\System\BVqdLnP.exe
  C:\Windows\System\BVqdLnP.exe
  2⤵
  PID:2876
- C:\Windows\System\bGlGsQg.exe
  C:\Windows\System\bGlGsQg.exe
  2⤵
  PID:4052
- C:\Windows\System\zzlyzqe.exe
  C:\Windows\System\zzlyzqe.exe
  2⤵
  PID:4792
- C:\Windows\System\lbwxHTV.exe
  C:\Windows\System\lbwxHTV.exe
  2⤵
  PID:3412
- C:\Windows\System\SODqCVQ.exe
  C:\Windows\System\SODqCVQ.exe
  2⤵
  PID:4704
- C:\Windows\System\iPsAsZL.exe
  C:\Windows\System\iPsAsZL.exe
  2⤵
  PID:3648
- C:\Windows\System\lthKast.exe
  C:\Windows\System\lthKast.exe
  2⤵
  PID:4860
- C:\Windows\System\aEfFZCe.exe
  C:\Windows\System\aEfFZCe.exe
  2⤵
  PID:4128
- C:\Windows\System\LcSXiXi.exe
  C:\Windows\System\LcSXiXi.exe
  2⤵
  PID:4592
- C:\Windows\System\CIMCHnm.exe
  C:\Windows\System\CIMCHnm.exe
  2⤵
  PID:796
- C:\Windows\System\AEGmztu.exe
  C:\Windows\System\AEGmztu.exe
  2⤵
  PID:2104
- C:\Windows\System\eTQrzdp.exe
  C:\Windows\System\eTQrzdp.exe
  2⤵
  PID:3268
- C:\Windows\System\cTzUXhZ.exe
  C:\Windows\System\cTzUXhZ.exe
  2⤵
  PID:4724
- C:\Windows\System\YvvDFEX.exe
  C:\Windows\System\YvvDFEX.exe
  2⤵
  PID:1312
- C:\Windows\System\cXHNqSI.exe
  C:\Windows\System\cXHNqSI.exe
  2⤵
  PID:4356
- C:\Windows\System\pxScYLW.exe
  C:\Windows\System\pxScYLW.exe
  2⤵
  PID:1868
- C:\Windows\System\jNQuoer.exe
  C:\Windows\System\jNQuoer.exe
  2⤵
  PID:1104
- C:\Windows\System\EmKlaIL.exe
  C:\Windows\System\EmKlaIL.exe
  2⤵
  PID:3364
- C:\Windows\System\jefMThY.exe
  C:\Windows\System\jefMThY.exe
  2⤵
  PID:4020
- C:\Windows\System\rCemeif.exe
  C:\Windows\System\rCemeif.exe
  2⤵
  PID:4524
- C:\Windows\System\uDhcyha.exe
  C:\Windows\System\uDhcyha.exe
  2⤵
  PID:2240
- C:\Windows\System\HLvpUBD.exe
  C:\Windows\System\HLvpUBD.exe
  2⤵
  PID:1172
- C:\Windows\System\yWIZrkq.exe
  C:\Windows\System\yWIZrkq.exe
  2⤵
  PID:1100
- C:\Windows\System\baqjmXA.exe
  C:\Windows\System\baqjmXA.exe
  2⤵
  PID:4288
- C:\Windows\System\IRzNSWF.exe
  C:\Windows\System\IRzNSWF.exe
  2⤵
  PID:1040
- C:\Windows\System\IVlGxij.exe
  C:\Windows\System\IVlGxij.exe
  2⤵
  PID:1716
- C:\Windows\System\odfZquS.exe
  C:\Windows\System\odfZquS.exe
  2⤵
  PID:4744
- C:\Windows\System\BKDuARg.exe
  C:\Windows\System\BKDuARg.exe
  2⤵
  PID:4460
- C:\Windows\System\yIVnYmU.exe
  C:\Windows\System\yIVnYmU.exe
  2⤵
  PID:3028
- C:\Windows\System\VLocRIv.exe
  C:\Windows\System\VLocRIv.exe
  2⤵
  PID:804
- C:\Windows\System\xWNseTg.exe
  C:\Windows\System\xWNseTg.exe
  2⤵
  PID:2748
- C:\Windows\System\gBmuUwY.exe
  C:\Windows\System\gBmuUwY.exe
  2⤵
  PID:2292
- C:\Windows\System\JWNLqZI.exe
  C:\Windows\System\JWNLqZI.exe
  2⤵
  PID:4376
- C:\Windows\System\kGPxlyw.exe
  C:\Windows\System\kGPxlyw.exe
  2⤵
  PID:3720
- C:\Windows\System\wiowtlf.exe
  C:\Windows\System\wiowtlf.exe
  2⤵
  PID:776
- C:\Windows\System\lFHkbWf.exe
  C:\Windows\System\lFHkbWf.exe
  2⤵
  PID:1568
- C:\Windows\System\eLCuzLi.exe
  C:\Windows\System\eLCuzLi.exe
  2⤵
  PID:5124
- C:\Windows\System\OCCtRyU.exe
  C:\Windows\System\OCCtRyU.exe
  2⤵
  PID:5140
- C:\Windows\System\aVxcKhx.exe
  C:\Windows\System\aVxcKhx.exe
  2⤵
  PID:5156
- C:\Windows\System\nQFXHSx.exe
  C:\Windows\System\nQFXHSx.exe
  2⤵
  PID:5172
- C:\Windows\System\rlLUTvn.exe
  C:\Windows\System\rlLUTvn.exe
  2⤵
  PID:5188
- C:\Windows\System\TOwEMTB.exe
  C:\Windows\System\TOwEMTB.exe
  2⤵
  PID:5204
- C:\Windows\System\igoZQEg.exe
  C:\Windows\System\igoZQEg.exe
  2⤵
  PID:5220
- C:\Windows\System\rMoQNda.exe
  C:\Windows\System\rMoQNda.exe
  2⤵
  PID:5236
- C:\Windows\System\orSacGI.exe
  C:\Windows\System\orSacGI.exe
  2⤵
  PID:5256
- C:\Windows\System\hzxWBro.exe
  C:\Windows\System\hzxWBro.exe
  2⤵
  PID:5272
- C:\Windows\System\CNVmswY.exe
  C:\Windows\System\CNVmswY.exe
  2⤵
  PID:5288
- C:\Windows\System\lVEIQrG.exe
  C:\Windows\System\lVEIQrG.exe
  2⤵
  PID:5304
- C:\Windows\System\cyasZWp.exe
  C:\Windows\System\cyasZWp.exe
  2⤵
  PID:5320
- C:\Windows\System\DXOepDb.exe
  C:\Windows\System\DXOepDb.exe
  2⤵
  PID:5336
- C:\Windows\System\jQjVUDY.exe
  C:\Windows\System\jQjVUDY.exe
  2⤵
  PID:5352
- C:\Windows\System\rxjIyKw.exe
  C:\Windows\System\rxjIyKw.exe
  2⤵
  PID:5368
- C:\Windows\System\lGrCiwW.exe
  C:\Windows\System\lGrCiwW.exe
  2⤵
  PID:5384
- C:\Windows\System\QaqNREs.exe
  C:\Windows\System\QaqNREs.exe
  2⤵
  PID:5400
- C:\Windows\System\JSppOJH.exe
  C:\Windows\System\JSppOJH.exe
  2⤵
  PID:5416
- C:\Windows\System\VzZrZcu.exe
  C:\Windows\System\VzZrZcu.exe
  2⤵
  PID:5432
- C:\Windows\System\iyNaGwt.exe
  C:\Windows\System\iyNaGwt.exe
  2⤵
  PID:5448
- C:\Windows\System\FrAhpRy.exe
  C:\Windows\System\FrAhpRy.exe
  2⤵
  PID:5468
- C:\Windows\System\BklVuyD.exe
  C:\Windows\System\BklVuyD.exe
  2⤵
  PID:5484
- C:\Windows\System\BdTBWPV.exe
  C:\Windows\System\BdTBWPV.exe
  2⤵
  PID:5500
- C:\Windows\System\JIGNIVf.exe
  C:\Windows\System\JIGNIVf.exe
  2⤵
  PID:5516
- C:\Windows\System\xbHiMvn.exe
  C:\Windows\System\xbHiMvn.exe
  2⤵
  PID:5532
- C:\Windows\System\hlgTipP.exe
  C:\Windows\System\hlgTipP.exe
  2⤵
  PID:5548
- C:\Windows\System\qJqnXVf.exe
  C:\Windows\System\qJqnXVf.exe
  2⤵
  PID:5568
- C:\Windows\System\DSyMkoC.exe
  C:\Windows\System\DSyMkoC.exe
  2⤵
  PID:5584
- C:\Windows\System\bAXVMuS.exe
  C:\Windows\System\bAXVMuS.exe
  2⤵
  PID:5600
- C:\Windows\System\sVJuKgG.exe
  C:\Windows\System\sVJuKgG.exe
  2⤵
  PID:5616
- C:\Windows\System\oAoONtU.exe
  C:\Windows\System\oAoONtU.exe
  2⤵
  PID:5632
- C:\Windows\System\jHriCqb.exe
  C:\Windows\System\jHriCqb.exe
  2⤵
  PID:5648
- C:\Windows\System\MZMBYFu.exe
  C:\Windows\System\MZMBYFu.exe
  2⤵
  PID:5664
- C:\Windows\System\dPJCRbn.exe
  C:\Windows\System\dPJCRbn.exe
  2⤵
  PID:5680
- C:\Windows\System\slzgKXh.exe
  C:\Windows\System\slzgKXh.exe
  2⤵
  PID:5708
- C:\Windows\System\nRIruIR.exe
  C:\Windows\System\nRIruIR.exe
  2⤵
  PID:5724
- C:\Windows\System\UYqEphK.exe
  C:\Windows\System\UYqEphK.exe
  2⤵
  PID:5740
- C:\Windows\System\bawLBPq.exe
  C:\Windows\System\bawLBPq.exe
  2⤵
  PID:5756
- C:\Windows\System\ZQwYxTh.exe
  C:\Windows\System\ZQwYxTh.exe
  2⤵
  PID:5772
- C:\Windows\System\ZNBTKOf.exe
  C:\Windows\System\ZNBTKOf.exe
  2⤵
  PID:5788
- C:\Windows\System\BYtAkyM.exe
  C:\Windows\System\BYtAkyM.exe
  2⤵
  PID:5804
- C:\Windows\System\UtqQOoP.exe
  C:\Windows\System\UtqQOoP.exe
  2⤵
  PID:5820
- C:\Windows\System\IxcuJjB.exe
  C:\Windows\System\IxcuJjB.exe
  2⤵
  PID:5836
- C:\Windows\System\AQsNWcK.exe
  C:\Windows\System\AQsNWcK.exe
  2⤵
  PID:5852
- C:\Windows\System\TIKxBgL.exe
  C:\Windows\System\TIKxBgL.exe
  2⤵
  PID:5868
- C:\Windows\System\rhOHWfr.exe
  C:\Windows\System\rhOHWfr.exe
  2⤵
  PID:5884
- C:\Windows\System\XiboCXi.exe
  C:\Windows\System\XiboCXi.exe
  2⤵
  PID:5900
- C:\Windows\System\wytHfmm.exe
  C:\Windows\System\wytHfmm.exe
  2⤵
  PID:5916
- C:\Windows\System\AWUBrMo.exe
  C:\Windows\System\AWUBrMo.exe
  2⤵
  PID:5932
- C:\Windows\System\EDWSqwz.exe
  C:\Windows\System\EDWSqwz.exe
  2⤵
  PID:5948
- C:\Windows\System\tnJtXXX.exe
  C:\Windows\System\tnJtXXX.exe
  2⤵
  PID:5964
- C:\Windows\System\DvMaZfD.exe
  C:\Windows\System\DvMaZfD.exe
  2⤵
  PID:5980
- C:\Windows\System\bSOHTcq.exe
  C:\Windows\System\bSOHTcq.exe
  2⤵
  PID:5996
- C:\Windows\System\MGgrVpq.exe
  C:\Windows\System\MGgrVpq.exe
  2⤵
  PID:6012
- C:\Windows\System\stmoLQM.exe
  C:\Windows\System\stmoLQM.exe
  2⤵
  PID:6032
- C:\Windows\System\qjyBMmy.exe
  C:\Windows\System\qjyBMmy.exe
  2⤵
  PID:6048
- C:\Windows\System\qaNFYjz.exe
  C:\Windows\System\qaNFYjz.exe
  2⤵
  PID:6064
- C:\Windows\System\hdLODkm.exe
  C:\Windows\System\hdLODkm.exe
  2⤵
  PID:6080
- C:\Windows\System\OwfFpmV.exe
  C:\Windows\System\OwfFpmV.exe
  2⤵
  PID:6096
- C:\Windows\System\NOrCHqJ.exe
  C:\Windows\System\NOrCHqJ.exe
  2⤵
  PID:6112
- C:\Windows\System\ZhTVBeN.exe
  C:\Windows\System\ZhTVBeN.exe
  2⤵
  PID:6128
- C:\Windows\System\yRgemNn.exe
  C:\Windows\System\yRgemNn.exe
  2⤵
  PID:2204
- C:\Windows\System\NsmWfAq.exe
  C:\Windows\System\NsmWfAq.exe
  2⤵
  PID:5136
- C:\Windows\System\yqIGDZo.exe
  C:\Windows\System\yqIGDZo.exe
  2⤵
  PID:5168
- C:\Windows\System\vAXadmW.exe
  C:\Windows\System\vAXadmW.exe
  2⤵
  PID:5232
- C:\Windows\System\dIbQCZP.exe
  C:\Windows\System\dIbQCZP.exe
  2⤵
  PID:5328
- C:\Windows\System\nDWBzXa.exe
  C:\Windows\System\nDWBzXa.exe
  2⤵
  PID:5364
- C:\Windows\System\LzpPBuP.exe
  C:\Windows\System\LzpPBuP.exe
  2⤵
  PID:5392
- C:\Windows\System\wBqORxl.exe
  C:\Windows\System\wBqORxl.exe
  2⤵
  PID:5460
- C:\Windows\System\QivWGOf.exe
  C:\Windows\System\QivWGOf.exe
  2⤵
  PID:5564
- C:\Windows\System\AIBSfrV.exe
  C:\Windows\System\AIBSfrV.exe
  2⤵
  PID:5592
- C:\Windows\System\exXYWbg.exe
  C:\Windows\System\exXYWbg.exe
  2⤵
  PID:2536
- C:\Windows\System\zSLZSQB.exe
  C:\Windows\System\zSLZSQB.exe
  2⤵
  PID:5696
- C:\Windows\System\dBoMQmp.exe
  C:\Windows\System\dBoMQmp.exe
  2⤵
  PID:4732
- C:\Windows\System\PBwXnlg.exe
  C:\Windows\System\PBwXnlg.exe
  2⤵
  PID:5704
- C:\Windows\System\cQYfWFm.exe
  C:\Windows\System\cQYfWFm.exe
  2⤵
  PID:5732
- C:\Windows\System\XdFjVkm.exe
  C:\Windows\System\XdFjVkm.exe
  2⤵
  PID:5864
- C:\Windows\System\DxFClQv.exe
  C:\Windows\System\DxFClQv.exe
  2⤵
  PID:5860
- C:\Windows\System\vXfEwuw.exe
  C:\Windows\System\vXfEwuw.exe
  2⤵
  PID:5212
- C:\Windows\System\KWGqQnF.exe
  C:\Windows\System\KWGqQnF.exe
  2⤵
  PID:5924
- C:\Windows\System\vglBgAQ.exe
  C:\Windows\System\vglBgAQ.exe
  2⤵
  PID:5988
- C:\Windows\System\DIKXlrb.exe
  C:\Windows\System\DIKXlrb.exe
  2⤵
  PID:4444
- C:\Windows\System\xyogdYW.exe
  C:\Windows\System\xyogdYW.exe
  2⤵
  PID:1840
- C:\Windows\System\SaZZrsr.exe
  C:\Windows\System\SaZZrsr.exe
  2⤵
  PID:944
- C:\Windows\System\OqFhuCD.exe
  C:\Windows\System\OqFhuCD.exe
  2⤵
  PID:4712
- C:\Windows\System\PhwvpmC.exe
  C:\Windows\System\PhwvpmC.exe
  2⤵
  PID:5148
- C:\Windows\System\HwsQhDL.exe
  C:\Windows\System\HwsQhDL.exe
  2⤵
  PID:5216
- C:\Windows\System\nynSPAb.exe
  C:\Windows\System\nynSPAb.exe
  2⤵
  PID:5284
- C:\Windows\System\bwLBlgH.exe
  C:\Windows\System\bwLBlgH.exe
  2⤵
  PID:5376
- C:\Windows\System\zqGQlGP.exe
  C:\Windows\System\zqGQlGP.exe
  2⤵
  PID:5444
- C:\Windows\System\QNVIlso.exe
  C:\Windows\System\QNVIlso.exe
  2⤵
  PID:5540
- C:\Windows\System\FZhHcKp.exe
  C:\Windows\System\FZhHcKp.exe
  2⤵
  PID:5612
- C:\Windows\System\QkhVFOq.exe
  C:\Windows\System\QkhVFOq.exe
  2⤵
  PID:5676
- C:\Windows\System\iKEBhLa.exe
  C:\Windows\System\iKEBhLa.exe
  2⤵
  PID:6120
- C:\Windows\System\IMWajZy.exe
  C:\Windows\System\IMWajZy.exe
  2⤵
  PID:1948
- C:\Windows\System\vqPnHSA.exe
  C:\Windows\System\vqPnHSA.exe
  2⤵
  PID:2416
- C:\Windows\System\EKDRImW.exe
  C:\Windows\System\EKDRImW.exe
  2⤵
  PID:5720
- C:\Windows\System\UCqgtIs.exe
  C:\Windows\System\UCqgtIs.exe
  2⤵
  PID:5812
- C:\Windows\System\rOFGhjn.exe
  C:\Windows\System\rOFGhjn.exe
  2⤵
  PID:5876
- C:\Windows\System\oNZcJSx.exe
  C:\Windows\System\oNZcJSx.exe
  2⤵
  PID:5940
- C:\Windows\System\HpdpBDg.exe
  C:\Windows\System\HpdpBDg.exe
  2⤵
  PID:5976
- C:\Windows\System\cIZoypb.exe
  C:\Windows\System\cIZoypb.exe
  2⤵
  PID:6072
- C:\Windows\System\xcyKuCm.exe
  C:\Windows\System\xcyKuCm.exe
  2⤵
  PID:6136
- C:\Windows\System\tNPNfHQ.exe
  C:\Windows\System\tNPNfHQ.exe
  2⤵
  PID:5828
- C:\Windows\System\oYPdrRM.exe
  C:\Windows\System\oYPdrRM.exe
  2⤵
  PID:5296
- C:\Windows\System\EFZZEmV.exe
  C:\Windows\System\EFZZEmV.exe
  2⤵
  PID:5528
- C:\Windows\System\jGHmoSu.exe
  C:\Windows\System\jGHmoSu.exe
  2⤵
  PID:2524
- C:\Windows\System\PWquLDd.exe
  C:\Windows\System\PWquLDd.exe
  2⤵
  PID:5344
- C:\Windows\System\uzXDhWe.exe
  C:\Windows\System\uzXDhWe.exe
  2⤵
  PID:3848
- C:\Windows\System\wYHjVqr.exe
  C:\Windows\System\wYHjVqr.exe
  2⤵
  PID:5408
- C:\Windows\System\oyuqmSy.exe
  C:\Windows\System\oyuqmSy.exe
  2⤵
  PID:5956
- C:\Windows\System\FmCANWA.exe
  C:\Windows\System\FmCANWA.exe
  2⤵
  PID:5580
- C:\Windows\System\eIclukS.exe
  C:\Windows\System\eIclukS.exe
  2⤵
  PID:5492
- C:\Windows\System\SdoGmkm.exe
  C:\Windows\System\SdoGmkm.exe
  2⤵
  PID:5784
- C:\Windows\System\YBSwWHs.exe
  C:\Windows\System\YBSwWHs.exe
  2⤵
  PID:1656
- C:\Windows\System\zJYrkNS.exe
  C:\Windows\System\zJYrkNS.exe
  2⤵
  PID:5656
- C:\Windows\System\BrMzfMw.exe
  C:\Windows\System\BrMzfMw.exe
  2⤵
  PID:5576
- C:\Windows\System\JrleThT.exe
  C:\Windows\System\JrleThT.exe
  2⤵
  PID:5848
- C:\Windows\System\BAcTWRZ.exe
  C:\Windows\System\BAcTWRZ.exe
  2⤵
  PID:5912
- C:\Windows\System\ybzppFC.exe
  C:\Windows\System\ybzppFC.exe
  2⤵
  PID:5524
- C:\Windows\System\UBJSfaX.exe
  C:\Windows\System\UBJSfaX.exe
  2⤵
  PID:5300
- C:\Windows\System\JcuGhoU.exe
  C:\Windows\System\JcuGhoU.exe
  2⤵
  PID:5480
- C:\Windows\System\fRUWwHh.exe
  C:\Windows\System\fRUWwHh.exe
  2⤵
  PID:584
- C:\Windows\System\vZfxvNi.exe
  C:\Windows\System\vZfxvNi.exe
  2⤵
  PID:5228
- C:\Windows\System\ZyUiHMA.exe
  C:\Windows\System\ZyUiHMA.exe
  2⤵
  PID:6044
- C:\Windows\System\lcCjfTs.exe
  C:\Windows\System\lcCjfTs.exe
  2⤵
  PID:2016
- C:\Windows\System\SRwteKd.exe
  C:\Windows\System\SRwteKd.exe
  2⤵
  PID:3888
- C:\Windows\System\mNzltPp.exe
  C:\Windows\System\mNzltPp.exe
  2⤵
  PID:5428
- C:\Windows\System\GgHHtYE.exe
  C:\Windows\System\GgHHtYE.exe
  2⤵
  PID:5832
- C:\Windows\System\QfCzfMn.exe
  C:\Windows\System\QfCzfMn.exe
  2⤵
  PID:5672
- C:\Windows\System\frHWIzQ.exe
  C:\Windows\System\frHWIzQ.exe
  2⤵
  PID:6088
- C:\Windows\System\RRBqefT.exe
  C:\Windows\System\RRBqefT.exe
  2⤵
  PID:5560
- C:\Windows\System\EhlOoyx.exe
  C:\Windows\System\EhlOoyx.exe
  2⤵
  PID:5512
- C:\Windows\System\wnBrDlO.exe
  C:\Windows\System\wnBrDlO.exe
  2⤵
  PID:2476
- C:\Windows\System\bsUfgbk.exe
  C:\Windows\System\bsUfgbk.exe
  2⤵
  PID:5316
- C:\Windows\System\AvWNiqi.exe
  C:\Windows\System\AvWNiqi.exe
  2⤵
  PID:6148
- C:\Windows\System\DoUETCu.exe
  C:\Windows\System\DoUETCu.exe
  2⤵
  PID:6164
- C:\Windows\System\HrkIFrE.exe
  C:\Windows\System\HrkIFrE.exe
  2⤵
  PID:6180
- C:\Windows\System\KXpLLBM.exe
  C:\Windows\System\KXpLLBM.exe
  2⤵
  PID:6196
- C:\Windows\System\majAQVk.exe
  C:\Windows\System\majAQVk.exe
  2⤵
  PID:6212
- C:\Windows\System\dNkOSUY.exe
  C:\Windows\System\dNkOSUY.exe
  2⤵
  PID:6228
- C:\Windows\System\Siagiin.exe
  C:\Windows\System\Siagiin.exe
  2⤵
  PID:6244
- C:\Windows\System\OoFZxvV.exe
  C:\Windows\System\OoFZxvV.exe
  2⤵
  PID:6260
- C:\Windows\System\TDpADsO.exe
  C:\Windows\System\TDpADsO.exe
  2⤵
  PID:6276
- C:\Windows\System\kiexTok.exe
  C:\Windows\System\kiexTok.exe
  2⤵
  PID:6292
- C:\Windows\System\pLbjKkB.exe
  C:\Windows\System\pLbjKkB.exe
  2⤵
  PID:6308
- C:\Windows\System\NztDvzM.exe
  C:\Windows\System\NztDvzM.exe
  2⤵
  PID:6324
- C:\Windows\System\XSQgYVD.exe
  C:\Windows\System\XSQgYVD.exe
  2⤵
  PID:6340
- C:\Windows\System\mavwRCG.exe
  C:\Windows\System\mavwRCG.exe
  2⤵
  PID:6356
- C:\Windows\System\rhySjnB.exe
  C:\Windows\System\rhySjnB.exe
  2⤵
  PID:6372
- C:\Windows\System\yyLKfIy.exe
  C:\Windows\System\yyLKfIy.exe
  2⤵
  PID:6388
- C:\Windows\System\kQNRHfM.exe
  C:\Windows\System\kQNRHfM.exe
  2⤵
  PID:6404
- C:\Windows\System\pQroSuX.exe
  C:\Windows\System\pQroSuX.exe
  2⤵
  PID:6420
- C:\Windows\System\BgJnPOB.exe
  C:\Windows\System\BgJnPOB.exe
  2⤵
  PID:6436
- C:\Windows\System\hyAqpKs.exe
  C:\Windows\System\hyAqpKs.exe
  2⤵
  PID:6468
- C:\Windows\System\NIOaoSp.exe
  C:\Windows\System\NIOaoSp.exe
  2⤵
  PID:6488
- C:\Windows\System\DNZoYOs.exe
  C:\Windows\System\DNZoYOs.exe
  2⤵
  PID:6576
- C:\Windows\System\mqthzLL.exe
  C:\Windows\System\mqthzLL.exe
  2⤵
  PID:6652
- C:\Windows\System\aTMioiu.exe
  C:\Windows\System\aTMioiu.exe
  2⤵
  PID:6708
- C:\Windows\System\nadveVQ.exe
  C:\Windows\System\nadveVQ.exe
  2⤵
  PID:6728
- C:\Windows\System\ZfwKgYL.exe
  C:\Windows\System\ZfwKgYL.exe
  2⤵
  PID:6756
- C:\Windows\System\yWjTfxz.exe
  C:\Windows\System\yWjTfxz.exe
  2⤵
  PID:6816
- C:\Windows\System\YlGhZzL.exe
  C:\Windows\System\YlGhZzL.exe
  2⤵
  PID:6940
- C:\Windows\System\SYtRURx.exe
  C:\Windows\System\SYtRURx.exe
  2⤵
  PID:6968
- C:\Windows\System\NQYYmHN.exe
  C:\Windows\System\NQYYmHN.exe
  2⤵
  PID:7008
- C:\Windows\System\uIQyTNI.exe
  C:\Windows\System\uIQyTNI.exe
  2⤵
  PID:7048
- C:\Windows\System\HDbfwef.exe
  C:\Windows\System\HDbfwef.exe
  2⤵
  PID:7064
- C:\Windows\System\oetMaik.exe
  C:\Windows\System\oetMaik.exe
  2⤵
  PID:7096
- C:\Windows\System\AUiquRG.exe
  C:\Windows\System\AUiquRG.exe
  2⤵
  PID:7116
- C:\Windows\System\gxhkQGF.exe
  C:\Windows\System\gxhkQGF.exe
  2⤵
  PID:7132
- C:\Windows\System\pATQxEy.exe
  C:\Windows\System\pATQxEy.exe
  2⤵
  PID:7148
- C:\Windows\System\MMnqAYp.exe
  C:\Windows\System\MMnqAYp.exe
  2⤵
  PID:7164
- C:\Windows\System\NDAzwcX.exe
  C:\Windows\System\NDAzwcX.exe
  2⤵
  PID:6160
- C:\Windows\System\UGXyvXD.exe
  C:\Windows\System\UGXyvXD.exe
  2⤵
  PID:6220
- C:\Windows\System\YBkBdNL.exe
  C:\Windows\System\YBkBdNL.exe
  2⤵
  PID:6284
- C:\Windows\System\msLzCJw.exe
  C:\Windows\System\msLzCJw.exe
  2⤵
  PID:6336
- C:\Windows\System\tFztINR.exe
  C:\Windows\System\tFztINR.exe
  2⤵
  PID:6204
- C:\Windows\System\QNQTHCc.exe
  C:\Windows\System\QNQTHCc.exe
  2⤵
  PID:6272
- C:\Windows\System\tMjunVn.exe
  C:\Windows\System\tMjunVn.exe
  2⤵
  PID:6332
- C:\Windows\System\WfKYfYh.exe
  C:\Windows\System\WfKYfYh.exe
  2⤵
  PID:6104
- C:\Windows\System\DmOgBXw.exe
  C:\Windows\System\DmOgBXw.exe
  2⤵
  PID:5816
- C:\Windows\System\fmEohOl.exe
  C:\Windows\System\fmEohOl.exe
  2⤵
  PID:6400
- C:\Windows\System\LSNWErH.exe
  C:\Windows\System\LSNWErH.exe
  2⤵
  PID:5688
- C:\Windows\System\lpVPpLV.exe
  C:\Windows\System\lpVPpLV.exe
  2⤵
  PID:6456
- C:\Windows\System\reUkCzz.exe
  C:\Windows\System\reUkCzz.exe
  2⤵
  PID:6464
- C:\Windows\System\ddVvpDA.exe
  C:\Windows\System\ddVvpDA.exe
  2⤵
  PID:6508
- C:\Windows\System\IWBKMDs.exe
  C:\Windows\System\IWBKMDs.exe
  2⤵
  PID:4824
- C:\Windows\System\SLeNLNh.exe
  C:\Windows\System\SLeNLNh.exe
  2⤵
  PID:6528
- C:\Windows\System\MPymPZW.exe
  C:\Windows\System\MPymPZW.exe
  2⤵
  PID:6536
- C:\Windows\System\JtqBXyJ.exe
  C:\Windows\System\JtqBXyJ.exe
  2⤵
  PID:6548
- C:\Windows\System\kepLBiV.exe
  C:\Windows\System\kepLBiV.exe
  2⤵
  PID:6564
- C:\Windows\System\aavRBEQ.exe
  C:\Windows\System\aavRBEQ.exe
  2⤵
  PID:6584
- C:\Windows\System\aEFwQaD.exe
  C:\Windows\System\aEFwQaD.exe
  2⤵
  PID:6604
- C:\Windows\System\SAdsWyh.exe
  C:\Windows\System\SAdsWyh.exe
  2⤵
  PID:6620
- C:\Windows\System\XxFgkKW.exe
  C:\Windows\System\XxFgkKW.exe
  2⤵
  PID:6636
- C:\Windows\System\oaElSsX.exe
  C:\Windows\System\oaElSsX.exe
  2⤵
  PID:6588
- C:\Windows\System\UCVsomD.exe
  C:\Windows\System\UCVsomD.exe
  2⤵
  PID:6672
- C:\Windows\System\hjqxAql.exe
  C:\Windows\System\hjqxAql.exe
  2⤵
  PID:6720
- C:\Windows\System\ADaZFYz.exe
  C:\Windows\System\ADaZFYz.exe
  2⤵
  PID:6748
- C:\Windows\System\hvdkkZT.exe
  C:\Windows\System\hvdkkZT.exe
  2⤵
  PID:6776
- C:\Windows\System\EZDPgFc.exe
  C:\Windows\System\EZDPgFc.exe
  2⤵
  PID:6792
- C:\Windows\System\sexCPfh.exe
  C:\Windows\System\sexCPfh.exe
  2⤵
  PID:6752
- C:\Windows\System\cifKIVU.exe
  C:\Windows\System\cifKIVU.exe
  2⤵
  PID:6840
- C:\Windows\System\GzWIAqe.exe
  C:\Windows\System\GzWIAqe.exe
  2⤵
  PID:6860
- C:\Windows\System\ACQzVjN.exe
  C:\Windows\System\ACQzVjN.exe
  2⤵
  PID:6832
- C:\Windows\System\elRiOJw.exe
  C:\Windows\System\elRiOJw.exe
  2⤵
  PID:6892
- C:\Windows\System\CBPdWEe.exe
  C:\Windows\System\CBPdWEe.exe
  2⤵
  PID:6900
- C:\Windows\System\QBFdkJG.exe
  C:\Windows\System\QBFdkJG.exe
  2⤵
  PID:6928
- C:\Windows\System\yzDxtmB.exe
  C:\Windows\System\yzDxtmB.exe
  2⤵
  PID:6996
- C:\Windows\System\SjwFREn.exe
  C:\Windows\System\SjwFREn.exe
  2⤵
  PID:5268
- C:\Windows\System\ZleUmBV.exe
  C:\Windows\System\ZleUmBV.exe
  2⤵
  PID:3368
- C:\Windows\System\ikuPhnK.exe
  C:\Windows\System\ikuPhnK.exe
  2⤵
  PID:6432
- C:\Windows\System\erKEGtD.exe
  C:\Windows\System\erKEGtD.exe
  2⤵
  PID:5736
- C:\Windows\System\pMewRIh.exe
  C:\Windows\System\pMewRIh.exe
  2⤵
  PID:6560
- C:\Windows\System\bkxJZuu.exe
  C:\Windows\System\bkxJZuu.exe
  2⤵
  PID:5700
- C:\Windows\System\RMXupJd.exe
  C:\Windows\System\RMXupJd.exe
  2⤵
  PID:6740
- C:\Windows\System\erUIHVE.exe
  C:\Windows\System\erUIHVE.exe
  2⤵
  PID:6812
- C:\Windows\System\iLdIaIb.exe
  C:\Windows\System\iLdIaIb.exe
  2⤵
  PID:6876
- C:\Windows\System\adwWmQO.exe
  C:\Windows\System\adwWmQO.exe
  2⤵
  PID:6828
- C:\Windows\System\LuOlUWi.exe
  C:\Windows\System\LuOlUWi.exe
  2⤵
  PID:6904
- C:\Windows\System\zwlIVZG.exe
  C:\Windows\System\zwlIVZG.exe
  2⤵
  PID:6976
- C:\Windows\System\XNVdCYF.exe
  C:\Windows\System\XNVdCYF.exe
  2⤵
  PID:7032
- C:\Windows\System\ZhkTlQy.exe
  C:\Windows\System\ZhkTlQy.exe
  2⤵
  PID:7124
- C:\Windows\System\GsOAKLe.exe
  C:\Windows\System\GsOAKLe.exe
  2⤵
  PID:6700
- C:\Windows\System\caUvzHI.exe
  C:\Windows\System\caUvzHI.exe
  2⤵
  PID:7060
- C:\Windows\System\QkNBzRx.exe
  C:\Windows\System\QkNBzRx.exe
  2⤵
  PID:2576
- C:\Windows\System\eNtOzBF.exe
  C:\Windows\System\eNtOzBF.exe
  2⤵
  PID:7036
- C:\Windows\System\TDTiyRS.exe
  C:\Windows\System\TDTiyRS.exe
  2⤵
  PID:7128
- C:\Windows\System\OjciZvY.exe
  C:\Windows\System\OjciZvY.exe
  2⤵
  PID:6948
- C:\Windows\System\ioyYYvK.exe
  C:\Windows\System\ioyYYvK.exe
  2⤵
  PID:6960
- C:\Windows\System\amLNZUx.exe
  C:\Windows\System\amLNZUx.exe
  2⤵
  PID:6236
- C:\Windows\System\bAkiHIG.exe
  C:\Windows\System\bAkiHIG.exe
  2⤵
  PID:6368
- C:\Windows\System\qLNLkXs.exe
  C:\Windows\System\qLNLkXs.exe
  2⤵
  PID:6496
- C:\Windows\System\rfSOtSk.exe
  C:\Windows\System\rfSOtSk.exe
  2⤵
  PID:6596
- C:\Windows\System\Kojswlx.exe
  C:\Windows\System\Kojswlx.exe
  2⤵
  PID:6644
- C:\Windows\System\qUnWVRO.exe
  C:\Windows\System\qUnWVRO.exe
  2⤵
  PID:6696
- C:\Windows\System\nxPurNH.exe
  C:\Windows\System\nxPurNH.exe
  2⤵
  PID:6848
- C:\Windows\System\EDWyJQY.exe
  C:\Windows\System\EDWyJQY.exe
  2⤵
  PID:7084
- C:\Windows\System\ZfZPkZI.exe
  C:\Windows\System\ZfZPkZI.exe
  2⤵
  PID:6156
- C:\Windows\System\yehUbXn.exe
  C:\Windows\System\yehUbXn.exe
  2⤵
  PID:6452
- C:\Windows\System\buJBCDB.exe
  C:\Windows\System\buJBCDB.exe
  2⤵
  PID:2740
- C:\Windows\System\FBsOncx.exe
  C:\Windows\System\FBsOncx.exe
  2⤵
  PID:6952
- C:\Windows\System\TFIeRaJ.exe
  C:\Windows\System\TFIeRaJ.exe
  2⤵
  PID:6736
- C:\Windows\System\FHLZxZZ.exe
  C:\Windows\System\FHLZxZZ.exe
  2⤵
  PID:6172
- C:\Windows\System\FCtQUCv.exe
  C:\Windows\System\FCtQUCv.exe
  2⤵
  PID:6616
- C:\Windows\System\kBZjjdn.exe
  C:\Windows\System\kBZjjdn.exe
  2⤵
  PID:7076
- C:\Windows\System\DrAVeph.exe
  C:\Windows\System\DrAVeph.exe
  2⤵
  PID:6268
- C:\Windows\System\ovvLhMz.exe
  C:\Windows\System\ovvLhMz.exe
  2⤵
  PID:6716
- C:\Windows\System\BbZJgtJ.exe
  C:\Windows\System\BbZJgtJ.exe
  2⤵
  PID:6772
- C:\Windows\System\wvlLzZq.exe
  C:\Windows\System\wvlLzZq.exe
  2⤵
  PID:6908
- C:\Windows\System\ZZEHuep.exe
  C:\Windows\System\ZZEHuep.exe
  2⤵
  PID:6956
- C:\Windows\System\WMHMfhI.exe
  C:\Windows\System\WMHMfhI.exe
  2⤵
  PID:6920
- C:\Windows\System\rmArUuv.exe
  C:\Windows\System\rmArUuv.exe
  2⤵
  PID:6256
- C:\Windows\System\IeSTrqD.exe
  C:\Windows\System\IeSTrqD.exe
  2⤵
  PID:7004
- C:\Windows\System\dZESsiJ.exe
  C:\Windows\System\dZESsiJ.exe
  2⤵
  PID:5132
- C:\Windows\System\xQfwSHe.exe
  C:\Windows\System\xQfwSHe.exe
  2⤵
  PID:6896
- C:\Windows\System\sICFzCL.exe
  C:\Windows\System\sICFzCL.exe
  2⤵
  PID:6544
- C:\Windows\System\sWWXvMu.exe
  C:\Windows\System\sWWXvMu.exe
  2⤵
  PID:6796
- C:\Windows\System\qjMZYMF.exe
  C:\Windows\System\qjMZYMF.exe
  2⤵
  PID:6932
- C:\Windows\System\JexQbfF.exe
  C:\Windows\System\JexQbfF.exe
  2⤵
  PID:6880
- C:\Windows\System\wINsGVo.exe
  C:\Windows\System\wINsGVo.exe
  2⤵
  PID:7172
- C:\Windows\System\zfZuwgi.exe
  C:\Windows\System\zfZuwgi.exe
  2⤵
  PID:7192
- C:\Windows\System\iEPLmmg.exe
  C:\Windows\System\iEPLmmg.exe
  2⤵
  PID:7208
- C:\Windows\System\ifAcrbe.exe
  C:\Windows\System\ifAcrbe.exe
  2⤵
  PID:7224
- C:\Windows\System\ThEXEpa.exe
  C:\Windows\System\ThEXEpa.exe
  2⤵
  PID:7240
- C:\Windows\System\ZiSzbWJ.exe
  C:\Windows\System\ZiSzbWJ.exe
  2⤵
  PID:7256
- C:\Windows\System\RiSbnES.exe
  C:\Windows\System\RiSbnES.exe
  2⤵
  PID:7276
- C:\Windows\System\rrXEVcl.exe
  C:\Windows\System\rrXEVcl.exe
  2⤵
  PID:7344
- C:\Windows\System\iIYuCGY.exe
  C:\Windows\System\iIYuCGY.exe
  2⤵
  PID:7364
- C:\Windows\System\nYPQGZt.exe
  C:\Windows\System\nYPQGZt.exe
  2⤵
  PID:7380
- C:\Windows\System\gYXayDr.exe
  C:\Windows\System\gYXayDr.exe
  2⤵
  PID:7396
- C:\Windows\System\goFXjUh.exe
  C:\Windows\System\goFXjUh.exe
  2⤵
  PID:7412
- C:\Windows\System\TWxJPhb.exe
  C:\Windows\System\TWxJPhb.exe
  2⤵
  PID:7428
- C:\Windows\System\XozmdvS.exe
  C:\Windows\System\XozmdvS.exe
  2⤵
  PID:7448
- C:\Windows\System\IEMfcOZ.exe
  C:\Windows\System\IEMfcOZ.exe
  2⤵
  PID:7464
- C:\Windows\System\zeuONyD.exe
  C:\Windows\System\zeuONyD.exe
  2⤵
  PID:7480
- C:\Windows\System\FmhjoDQ.exe
  C:\Windows\System\FmhjoDQ.exe
  2⤵
  PID:7496
- C:\Windows\System\MalvPLu.exe
  C:\Windows\System\MalvPLu.exe
  2⤵
  PID:7512
- C:\Windows\System\mJiYDhr.exe
  C:\Windows\System\mJiYDhr.exe
  2⤵
  PID:7528
- C:\Windows\System\CNGRRFs.exe
  C:\Windows\System\CNGRRFs.exe
  2⤵
  PID:7544
- C:\Windows\System\oFZTjRy.exe
  C:\Windows\System\oFZTjRy.exe
  2⤵
  PID:7560
- C:\Windows\System\jQZbyuK.exe
  C:\Windows\System\jQZbyuK.exe
  2⤵
  PID:7580
- C:\Windows\System\WUxpwYq.exe
  C:\Windows\System\WUxpwYq.exe
  2⤵
  PID:7600
- C:\Windows\System\jzllPPb.exe
  C:\Windows\System\jzllPPb.exe
  2⤵
  PID:7620
- C:\Windows\System\mXdDTEK.exe
  C:\Windows\System\mXdDTEK.exe
  2⤵
  PID:7656
- C:\Windows\System\GEkxPSY.exe
  C:\Windows\System\GEkxPSY.exe
  2⤵
  PID:7680
- C:\Windows\System\Oyakdkf.exe
  C:\Windows\System\Oyakdkf.exe
  2⤵
  PID:7740
- C:\Windows\System\ZeZcsJA.exe
  C:\Windows\System\ZeZcsJA.exe
  2⤵
  PID:7756
- C:\Windows\System\hxiNmLO.exe
  C:\Windows\System\hxiNmLO.exe
  2⤵
  PID:7776
- C:\Windows\System\mSTppwN.exe
  C:\Windows\System\mSTppwN.exe
  2⤵
  PID:7796
- C:\Windows\System\DXUKrre.exe
  C:\Windows\System\DXUKrre.exe
  2⤵
  PID:7812
- C:\Windows\System\pcoHMqD.exe
  C:\Windows\System\pcoHMqD.exe
  2⤵
  PID:7828
- C:\Windows\System\kwcRyiW.exe
  C:\Windows\System\kwcRyiW.exe
  2⤵
  PID:7924
- C:\Windows\System\ULjNxZp.exe
  C:\Windows\System\ULjNxZp.exe
  2⤵
  PID:7940
- C:\Windows\System\vfFrRbH.exe
  C:\Windows\System\vfFrRbH.exe
  2⤵
  PID:7956
- C:\Windows\System\qPoeFaP.exe
  C:\Windows\System\qPoeFaP.exe
  2⤵
  PID:7972
- C:\Windows\System\yMalGSL.exe
  C:\Windows\System\yMalGSL.exe
  2⤵
  PID:7988
- C:\Windows\System\myfBUEq.exe
  C:\Windows\System\myfBUEq.exe
  2⤵
  PID:8004
- C:\Windows\System\wMISwlm.exe
  C:\Windows\System\wMISwlm.exe
  2⤵
  PID:8020
- C:\Windows\System\iUFiBcE.exe
  C:\Windows\System\iUFiBcE.exe
  2⤵
  PID:8036
- C:\Windows\System\pzFKlBl.exe
  C:\Windows\System\pzFKlBl.exe
  2⤵
  PID:8052
- C:\Windows\System\HjjCbbS.exe
  C:\Windows\System\HjjCbbS.exe
  2⤵
  PID:8068
- C:\Windows\System\PAEemnC.exe
  C:\Windows\System\PAEemnC.exe
  2⤵
  PID:8084
- C:\Windows\System\mGkgfEB.exe
  C:\Windows\System\mGkgfEB.exe
  2⤵
  PID:8100
- C:\Windows\System\GBRWEjl.exe
  C:\Windows\System\GBRWEjl.exe
  2⤵
  PID:8116
- C:\Windows\System\FzRcnBw.exe
  C:\Windows\System\FzRcnBw.exe
  2⤵
  PID:8132
- C:\Windows\System\kqeEFzq.exe
  C:\Windows\System\kqeEFzq.exe
  2⤵
  PID:8148
- C:\Windows\System\PGOqrCS.exe
  C:\Windows\System\PGOqrCS.exe
  2⤵
  PID:8164
- C:\Windows\System\OXpCtLV.exe
  C:\Windows\System\OXpCtLV.exe
  2⤵
  PID:8180
- C:\Windows\System\OjuFUMu.exe
  C:\Windows\System\OjuFUMu.exe
  2⤵
  PID:6556
- C:\Windows\System\gQOAMZY.exe
  C:\Windows\System\gQOAMZY.exe
  2⤵
  PID:7180
- C:\Windows\System\TGmpYMA.exe
  C:\Windows\System\TGmpYMA.exe
  2⤵
  PID:7160
- C:\Windows\System\EmwDezH.exe
  C:\Windows\System\EmwDezH.exe
  2⤵
  PID:7016
- C:\Windows\System\jSZRTfb.exe
  C:\Windows\System\jSZRTfb.exe
  2⤵
  PID:7216
- C:\Windows\System\FZrTRMB.exe
  C:\Windows\System\FZrTRMB.exe
  2⤵
  PID:7284
- C:\Windows\System\BdvvufH.exe
  C:\Windows\System\BdvvufH.exe
  2⤵
  PID:7288
- C:\Windows\System\mCnjfie.exe
  C:\Windows\System\mCnjfie.exe
  2⤵
  PID:7204
- C:\Windows\System\AKLFWDK.exe
  C:\Windows\System\AKLFWDK.exe
  2⤵
  PID:7268
- C:\Windows\System\fUGVegX.exe
  C:\Windows\System\fUGVegX.exe
  2⤵
  PID:7296
- C:\Windows\System\IOUtNaH.exe
  C:\Windows\System\IOUtNaH.exe
  2⤵
  PID:7312
- C:\Windows\System\zamSeHz.exe
  C:\Windows\System\zamSeHz.exe
  2⤵
  PID:7092
- C:\Windows\System\ycacdQi.exe
  C:\Windows\System\ycacdQi.exe
  2⤵
  PID:7340
- C:\Windows\System\tjvfLGw.exe
  C:\Windows\System\tjvfLGw.exe
  2⤵
  PID:7376
- C:\Windows\System\EttTrTC.exe
  C:\Windows\System\EttTrTC.exe
  2⤵
  PID:7404
- C:\Windows\System\znNvhsL.exe
  C:\Windows\System\znNvhsL.exe
  2⤵
  PID:7424
- C:\Windows\System\AJPsNGj.exe
  C:\Windows\System\AJPsNGj.exe
  2⤵
  PID:7472
- C:\Windows\System\KFbhjxA.exe
  C:\Windows\System\KFbhjxA.exe
  2⤵
  PID:7540
- C:\Windows\System\XtkTAwA.exe
  C:\Windows\System\XtkTAwA.exe
  2⤵
  PID:7488
- C:\Windows\System\LJNWDSl.exe
  C:\Windows\System\LJNWDSl.exe
  2⤵
  PID:7572
- C:\Windows\System\qELdlQc.exe
  C:\Windows\System\qELdlQc.exe
  2⤵
  PID:7588
- C:\Windows\System\OnZTImK.exe
  C:\Windows\System\OnZTImK.exe
  2⤵
  PID:7608
- C:\Windows\System\pvmFRgZ.exe
  C:\Windows\System\pvmFRgZ.exe
  2⤵
  PID:7664
- C:\Windows\System\kHJIgvW.exe
  C:\Windows\System\kHJIgvW.exe
  2⤵
  PID:7672
- C:\Windows\System\jxTCxGD.exe
  C:\Windows\System\jxTCxGD.exe
  2⤵
  PID:7644
- C:\Windows\System\zrhPiXp.exe
  C:\Windows\System\zrhPiXp.exe
  2⤵
  PID:7736
- C:\Windows\System\YYyXbPm.exe
  C:\Windows\System\YYyXbPm.exe
  2⤵
  PID:7768
- C:\Windows\System\wFTWcJp.exe
  C:\Windows\System\wFTWcJp.exe
  2⤵
  PID:7732
- C:\Windows\System\fWyYCxx.exe
  C:\Windows\System\fWyYCxx.exe
  2⤵
  PID:7792
- C:\Windows\System\PcSkaOT.exe
  C:\Windows\System\PcSkaOT.exe
  2⤵
  PID:7788
- C:\Windows\System\lLdRluM.exe
  C:\Windows\System\lLdRluM.exe
  2⤵
  PID:7852
- C:\Windows\System\IxxsMQT.exe
  C:\Windows\System\IxxsMQT.exe
  2⤵
  PID:7808
- C:\Windows\System\BvHWscn.exe
  C:\Windows\System\BvHWscn.exe
  2⤵
  PID:7860
- C:\Windows\System\GIJPsas.exe
  C:\Windows\System\GIJPsas.exe
  2⤵
  PID:7896
- C:\Windows\System\XTJDexa.exe
  C:\Windows\System\XTJDexa.exe
  2⤵
  PID:7908
- C:\Windows\System\EqILuDM.exe
  C:\Windows\System\EqILuDM.exe
  2⤵
  PID:8044
- C:\Windows\System\AdOEczZ.exe
  C:\Windows\System\AdOEczZ.exe
  2⤵
  PID:8032
- C:\Windows\System\qoCSgIq.exe
  C:\Windows\System\qoCSgIq.exe
  2⤵
  PID:8076
- C:\Windows\System\wrucOCZ.exe
  C:\Windows\System\wrucOCZ.exe
  2⤵
  PID:8172
- C:\Windows\System\NnesaZQ.exe
  C:\Windows\System\NnesaZQ.exe
  2⤵
  PID:6532
- C:\Windows\System\rllVNaO.exe
  C:\Windows\System\rllVNaO.exe
  2⤵
  PID:6628
- C:\Windows\System\VTTsRoY.exe
  C:\Windows\System\VTTsRoY.exe
  2⤵
  PID:7112
- C:\Windows\System\sJQOYRY.exe
  C:\Windows\System\sJQOYRY.exe
  2⤵
  PID:8128
- C:\Windows\System\zHTSgMF.exe
  C:\Windows\System\zHTSgMF.exe
  2⤵
  PID:8188
- C:\Windows\System\LNLXsGc.exe
  C:\Windows\System\LNLXsGc.exe
  2⤵
  PID:7108
- C:\Windows\System\cNrEwce.exe
  C:\Windows\System\cNrEwce.exe
  2⤵
  PID:7236
- C:\Windows\System\MtfEGtK.exe
  C:\Windows\System\MtfEGtK.exe
  2⤵
  PID:6516
- C:\Windows\System\heNuoEP.exe
  C:\Windows\System\heNuoEP.exe
  2⤵
  PID:7444
- C:\Windows\System\jhijVsw.exe
  C:\Windows\System\jhijVsw.exe
  2⤵
  PID:7456
- C:\Windows\System\qAiJiGf.exe
  C:\Windows\System\qAiJiGf.exe
  2⤵
  PID:7556
- C:\Windows\System\AMpAcra.exe
  C:\Windows\System\AMpAcra.exe
  2⤵
  PID:7392
- C:\Windows\System\PtNXEZy.exe
  C:\Windows\System\PtNXEZy.exe
  2⤵
  PID:7524
- C:\Windows\System\thhDhaO.exe
  C:\Windows\System\thhDhaO.exe
  2⤵
  PID:7648
- C:\Windows\System\xSFaBtC.exe
  C:\Windows\System\xSFaBtC.exe
  2⤵
  PID:7752
- C:\Windows\System\cvSfxcK.exe
  C:\Windows\System\cvSfxcK.exe
  2⤵
  PID:7724
- C:\Windows\System\XfZYYAP.exe
  C:\Windows\System\XfZYYAP.exe
  2⤵
  PID:7712
- C:\Windows\System\HKPmIrI.exe
  C:\Windows\System\HKPmIrI.exe
  2⤵
  PID:7824
- C:\Windows\System\fYCVMxp.exe
  C:\Windows\System\fYCVMxp.exe
  2⤵
  PID:7804
- C:\Windows\System\GWUFgNW.exe
  C:\Windows\System\GWUFgNW.exe
  2⤵
  PID:6444
- C:\Windows\System\CATmxDZ.exe
  C:\Windows\System\CATmxDZ.exe
  2⤵
  PID:7968
- C:\Windows\System\BJOvepB.exe
  C:\Windows\System\BJOvepB.exe
  2⤵
  PID:7980
- C:\Windows\System\IlFtbia.exe
  C:\Windows\System\IlFtbia.exe
  2⤵
  PID:7916
- C:\Windows\System\axoTxNU.exe
  C:\Windows\System\axoTxNU.exe
  2⤵
  PID:7872
- C:\Windows\System\HpxWIcV.exe
  C:\Windows\System\HpxWIcV.exe
  2⤵
  PID:6320
- C:\Windows\System\Rgkohxt.exe
  C:\Windows\System\Rgkohxt.exe
  2⤵
  PID:7324
- C:\Windows\System\brCXNKn.exe
  C:\Windows\System\brCXNKn.exe
  2⤵
  PID:7632
- C:\Windows\System\xnaWQwX.exe
  C:\Windows\System\xnaWQwX.exe
  2⤵
  PID:7856
- C:\Windows\System\gtXEkHt.exe
  C:\Windows\System\gtXEkHt.exe
  2⤵
  PID:8156
- C:\Windows\System\pyiOEnL.exe
  C:\Windows\System\pyiOEnL.exe
  2⤵
  PID:7612
- C:\Windows\System\FeiVOlc.exe
  C:\Windows\System\FeiVOlc.exe
  2⤵
  PID:7508
- C:\Windows\System\thmzVjf.exe
  C:\Windows\System\thmzVjf.exe
  2⤵
  PID:7840
- C:\Windows\System\ZrTRgBo.exe
  C:\Windows\System\ZrTRgBo.exe
  2⤵
  PID:7252
- C:\Windows\System\hlUDKxl.exe
  C:\Windows\System\hlUDKxl.exe
  2⤵
  PID:8176
- C:\Windows\System\eWrrMXU.exe
  C:\Windows\System\eWrrMXU.exe
  2⤵
  PID:8000
- C:\Windows\System\eumgRRy.exe
  C:\Windows\System\eumgRRy.exe
  2⤵
  PID:8108
- C:\Windows\System\YnIoUps.exe
  C:\Windows\System\YnIoUps.exe
  2⤵
  PID:7884
- C:\Windows\System\jdsXZMs.exe
  C:\Windows\System\jdsXZMs.exe
  2⤵
  PID:7360
- C:\Windows\System\sADgjOJ.exe
  C:\Windows\System\sADgjOJ.exe
  2⤵
  PID:8140
- C:\Windows\System\tnYDiox.exe
  C:\Windows\System\tnYDiox.exe
  2⤵
  PID:7248
- C:\Windows\System\VHXbuBt.exe
  C:\Windows\System\VHXbuBt.exe
  2⤵
  PID:8204
- C:\Windows\System\ebYWESA.exe
  C:\Windows\System\ebYWESA.exe
  2⤵
  PID:8220
- C:\Windows\System\zupDnya.exe
  C:\Windows\System\zupDnya.exe
  2⤵
  PID:8244
- C:\Windows\System\nUtYGlN.exe
  C:\Windows\System\nUtYGlN.exe
  2⤵
  PID:8260
- C:\Windows\System\NnYWLQZ.exe
  C:\Windows\System\NnYWLQZ.exe
  2⤵
  PID:8280
- C:\Windows\System\WyGSQeO.exe
  C:\Windows\System\WyGSQeO.exe
  2⤵
  PID:8296
- C:\Windows\System\TtlwTTO.exe
  C:\Windows\System\TtlwTTO.exe
  2⤵
  PID:8312
- C:\Windows\System\qFdBxMp.exe
  C:\Windows\System\qFdBxMp.exe
  2⤵
  PID:8328
- C:\Windows\System\hLnrEYP.exe
  C:\Windows\System\hLnrEYP.exe
  2⤵
  PID:8344
- C:\Windows\System\IOOYggp.exe
  C:\Windows\System\IOOYggp.exe
  2⤵
  PID:8364
- C:\Windows\System\wYvsaxk.exe
  C:\Windows\System\wYvsaxk.exe
  2⤵
  PID:8380
- C:\Windows\System\vpUOBxK.exe
  C:\Windows\System\vpUOBxK.exe
  2⤵
  PID:8400
- C:\Windows\System\wsvqeGA.exe
  C:\Windows\System\wsvqeGA.exe
  2⤵
  PID:8416
- C:\Windows\System\TZxNyvm.exe
  C:\Windows\System\TZxNyvm.exe
  2⤵
  PID:8432
- C:\Windows\System\NhNvrJY.exe
  C:\Windows\System\NhNvrJY.exe
  2⤵
  PID:8452
- C:\Windows\System\hPCckHF.exe
  C:\Windows\System\hPCckHF.exe
  2⤵
  PID:8468
- C:\Windows\System\rydHhkc.exe
  C:\Windows\System\rydHhkc.exe
  2⤵
  PID:8484
- C:\Windows\System\vQPRlNV.exe
  C:\Windows\System\vQPRlNV.exe
  2⤵
  PID:8504
- C:\Windows\System\oTjihPJ.exe
  C:\Windows\System\oTjihPJ.exe
  2⤵
  PID:8520
- C:\Windows\System\jylCVwa.exe
  C:\Windows\System\jylCVwa.exe
  2⤵
  PID:8536
- C:\Windows\System\JedvKtX.exe
  C:\Windows\System\JedvKtX.exe
  2⤵
  PID:8556
- C:\Windows\System\wgzfcHq.exe
  C:\Windows\System\wgzfcHq.exe
  2⤵
  PID:8580
- C:\Windows\System\eCAhevk.exe
  C:\Windows\System\eCAhevk.exe
  2⤵
  PID:8596
- C:\Windows\System\nOaIJRX.exe
  C:\Windows\System\nOaIJRX.exe
  2⤵
  PID:8616
- C:\Windows\System\Phorott.exe
  C:\Windows\System\Phorott.exe
  2⤵
  PID:8804
- C:\Windows\System\VStdGDG.exe
  C:\Windows\System\VStdGDG.exe
  2⤵
  PID:8828
- C:\Windows\System\tablhxi.exe
  C:\Windows\System\tablhxi.exe
  2⤵
  PID:8844
- C:\Windows\System\GGcKJZC.exe
  C:\Windows\System\GGcKJZC.exe
  2⤵
  PID:8908
- C:\Windows\System\nETkubc.exe
  C:\Windows\System\nETkubc.exe
  2⤵
  PID:8924
- C:\Windows\System\oeWshPu.exe
  C:\Windows\System\oeWshPu.exe
  2⤵
  PID:8940
- C:\Windows\System\oAPkTMx.exe
  C:\Windows\System\oAPkTMx.exe
  2⤵
  PID:8956
- C:\Windows\System\JVdiPQc.exe
  C:\Windows\System\JVdiPQc.exe
  2⤵
  PID:8972
- C:\Windows\System\hRLCwBi.exe
  C:\Windows\System\hRLCwBi.exe
  2⤵
  PID:8988
- C:\Windows\System\weApcVY.exe
  C:\Windows\System\weApcVY.exe
  2⤵
  PID:9004
- C:\Windows\System\eDZfCfT.exe
  C:\Windows\System\eDZfCfT.exe
  2⤵
  PID:9020
- C:\Windows\System\OFKslqE.exe
  C:\Windows\System\OFKslqE.exe
  2⤵
  PID:9036
- C:\Windows\System\aWgABWG.exe
  C:\Windows\System\aWgABWG.exe
  2⤵
  PID:9052
- C:\Windows\System\naIrvDU.exe
  C:\Windows\System\naIrvDU.exe
  2⤵
  PID:9068
- C:\Windows\System\hBXcBUZ.exe
  C:\Windows\System\hBXcBUZ.exe
  2⤵
  PID:9084
- C:\Windows\System\rNeAsBY.exe
  C:\Windows\System\rNeAsBY.exe
  2⤵
  PID:9100
- C:\Windows\System\kkBRBaa.exe
  C:\Windows\System\kkBRBaa.exe
  2⤵
  PID:9116
- C:\Windows\System\JFlDFvD.exe
  C:\Windows\System\JFlDFvD.exe
  2⤵
  PID:9132
- C:\Windows\System\dMfgxdI.exe
  C:\Windows\System\dMfgxdI.exe
  2⤵
  PID:9148
- C:\Windows\System\pczhLwF.exe
  C:\Windows\System\pczhLwF.exe
  2⤵
  PID:9168
- C:\Windows\System\BthuOhH.exe
  C:\Windows\System\BthuOhH.exe
  2⤵
  PID:9184
- C:\Windows\System\FpYlGgy.exe
  C:\Windows\System\FpYlGgy.exe
  2⤵
  PID:9200
- C:\Windows\System\lEYnKJY.exe
  C:\Windows\System\lEYnKJY.exe
  2⤵
  PID:7704
- C:\Windows\System\eKxhGVh.exe
  C:\Windows\System\eKxhGVh.exe
  2⤵
  PID:2332
- C:\Windows\System\XYCQsEM.exe
  C:\Windows\System\XYCQsEM.exe
  2⤵
  PID:8200
- C:\Windows\System\GYeXKDp.exe
  C:\Windows\System\GYeXKDp.exe
  2⤵
  PID:8240
- C:\Windows\System\cRKCZxr.exe
  C:\Windows\System\cRKCZxr.exe
  2⤵
  PID:8304
- C:\Windows\System\LdKlZbQ.exe
  C:\Windows\System\LdKlZbQ.exe
  2⤵
  PID:8372
- C:\Windows\System\vTDShtg.exe
  C:\Windows\System\vTDShtg.exe
  2⤵
  PID:8444
- C:\Windows\System\TPgcGPm.exe
  C:\Windows\System\TPgcGPm.exe
  2⤵
  PID:8428
- C:\Windows\System\tcuxlat.exe
  C:\Windows\System\tcuxlat.exe
  2⤵
  PID:7440
- C:\Windows\System\eHHXfzo.exe
  C:\Windows\System\eHHXfzo.exe
  2⤵
  PID:7408
- C:\Windows\System\PBbJSLw.exe
  C:\Windows\System\PBbJSLw.exe
  2⤵
  PID:8092
- C:\Windows\System\IHXNwUB.exe
  C:\Windows\System\IHXNwUB.exe
  2⤵
  PID:7336
- C:\Windows\System\DjKmRPX.exe
  C:\Windows\System\DjKmRPX.exe
  2⤵
  PID:8212
- C:\Windows\System\EgcdfOU.exe
  C:\Windows\System\EgcdfOU.exe
  2⤵
  PID:8288
- C:\Windows\System\XYJlWoJ.exe
  C:\Windows\System\XYJlWoJ.exe
  2⤵
  PID:8352
- C:\Windows\System\jeKknDJ.exe
  C:\Windows\System\jeKknDJ.exe
  2⤵
  PID:8464
- C:\Windows\System\WawnMqN.exe
  C:\Windows\System\WawnMqN.exe
  2⤵
  PID:8516
- C:\Windows\System\jFWSNSY.exe
  C:\Windows\System\jFWSNSY.exe
  2⤵
  PID:8528
- C:\Windows\System\gNVKZah.exe
  C:\Windows\System\gNVKZah.exe
  2⤵
  PID:8588
- C:\Windows\System\lgvcULX.exe
  C:\Windows\System\lgvcULX.exe
  2⤵
  PID:8572
- C:\Windows\System\eBeGqHE.exe
  C:\Windows\System\eBeGqHE.exe
  2⤵
  PID:8628
- C:\Windows\System\nMDDSkw.exe
  C:\Windows\System\nMDDSkw.exe
  2⤵
  PID:8636
- C:\Windows\System\dRVumvB.exe
  C:\Windows\System\dRVumvB.exe
  2⤵
  PID:8660
- C:\Windows\System\iqIlpqC.exe
  C:\Windows\System\iqIlpqC.exe
  2⤵
  PID:8680
- C:\Windows\System\zFRHLPY.exe
  C:\Windows\System\zFRHLPY.exe
  2⤵
  PID:8700
- C:\Windows\System\UPiWIFq.exe
  C:\Windows\System\UPiWIFq.exe
  2⤵
  PID:8716
- C:\Windows\System\eZpxujy.exe
  C:\Windows\System\eZpxujy.exe
  2⤵
  PID:8732
- C:\Windows\System\qWkqPYM.exe
  C:\Windows\System\qWkqPYM.exe
  2⤵
  PID:8752
- C:\Windows\System\eBixePA.exe
  C:\Windows\System\eBixePA.exe
  2⤵
  PID:8768
- C:\Windows\System\uoyTwWc.exe
  C:\Windows\System\uoyTwWc.exe
  2⤵
  PID:8784
- C:\Windows\System\RNVbCIU.exe
  C:\Windows\System\RNVbCIU.exe
  2⤵
  PID:8796
- C:\Windows\System\ryxwXfS.exe
  C:\Windows\System\ryxwXfS.exe
  2⤵
  PID:8824
- C:\Windows\System\fnBVVfL.exe
  C:\Windows\System\fnBVVfL.exe
  2⤵
  PID:8852
- C:\Windows\System\ieKUTmo.exe
  C:\Windows\System\ieKUTmo.exe
  2⤵
  PID:8868
- C:\Windows\System\dUGckYR.exe
  C:\Windows\System\dUGckYR.exe
  2⤵
  PID:8888
- C:\Windows\System\XvqclXb.exe
  C:\Windows\System\XvqclXb.exe
  2⤵
  PID:8900
- C:\Windows\System\DRPmqKE.exe
  C:\Windows\System\DRPmqKE.exe
  2⤵
  PID:8936
- C:\Windows\System\XmdUdfB.exe
  C:\Windows\System\XmdUdfB.exe
  2⤵
  PID:9000
- C:\Windows\System\MidCxVq.exe
  C:\Windows\System\MidCxVq.exe
  2⤵
  PID:9032
- C:\Windows\System\wohEirW.exe
  C:\Windows\System\wohEirW.exe
  2⤵
  PID:8952
- C:\Windows\System\FFauuhQ.exe
  C:\Windows\System\FFauuhQ.exe
  2⤵
  PID:9016
- C:\Windows\System\vchPTiW.exe
  C:\Windows\System\vchPTiW.exe
  2⤵
  PID:9108
- C:\Windows\System\VcXwLNt.exe
  C:\Windows\System\VcXwLNt.exe
  2⤵
  PID:9176
- C:\Windows\System\hZzFCUi.exe
  C:\Windows\System\hZzFCUi.exe
  2⤵
  PID:7964
- C:\Windows\System\vJSOQYd.exe
  C:\Windows\System\vJSOQYd.exe
  2⤵
  PID:8276
- C:\Windows\System\EsMxAcH.exe
  C:\Windows\System\EsMxAcH.exe
  2⤵
  PID:8492
- C:\Windows\System\UkBNMOw.exe
  C:\Windows\System\UkBNMOw.exe
  2⤵
  PID:8668
- C:\Windows\System\FEDKzgW.exe
  C:\Windows\System\FEDKzgW.exe
  2⤵
  PID:9128
- C:\Windows\System\wRYaTjG.exe
  C:\Windows\System\wRYaTjG.exe
  2⤵
  PID:9192
- C:\Windows\System\AoqzINk.exe
  C:\Windows\System\AoqzINk.exe
  2⤵
  PID:7984
- C:\Windows\System\hdFkxBo.exe
  C:\Windows\System\hdFkxBo.exe
  2⤵
  PID:8324
- C:\Windows\System\WHhjkuN.exe
  C:\Windows\System\WHhjkuN.exe
  2⤵
  PID:8568
- C:\Windows\System\ceDKRRb.exe
  C:\Windows\System\ceDKRRb.exe
  2⤵
  PID:8656
- C:\Windows\System\gkwqcRF.exe
  C:\Windows\System\gkwqcRF.exe
  2⤵
  PID:9092
- C:\Windows\System\CFQmiIv.exe
  C:\Windows\System\CFQmiIv.exe
  2⤵
  PID:8764
- C:\Windows\System\pwnJrbm.exe
  C:\Windows\System\pwnJrbm.exe
  2⤵
  PID:8480
- C:\Windows\System\thChyhG.exe
  C:\Windows\System\thChyhG.exe
  2⤵
  PID:7308
- C:\Windows\System\wSUgYzb.exe
  C:\Windows\System\wSUgYzb.exe
  2⤵
  PID:8744
- C:\Windows\System\dahILUV.exe
  C:\Windows\System\dahILUV.exe
  2⤵
  PID:8388
- C:\Windows\System\MCePNKS.exe
  C:\Windows\System\MCePNKS.exe
  2⤵
  PID:8672
- C:\Windows\System\cGyLHOo.exe
  C:\Windows\System\cGyLHOo.exe
  2⤵
  PID:8780
- C:\Windows\System\QHITbzr.exe
  C:\Windows\System\QHITbzr.exe
  2⤵
  PID:8748
- C:\Windows\System\lyhPjMp.exe
  C:\Windows\System\lyhPjMp.exe
  2⤵
  PID:8884
- C:\Windows\System\tyOpQWp.exe
  C:\Windows\System\tyOpQWp.exe
  2⤵
  PID:8860
- C:\Windows\System\YlwsnzV.exe
  C:\Windows\System\YlwsnzV.exe
  2⤵
  PID:8984
- C:\Windows\System\ljUSreM.exe
  C:\Windows\System\ljUSreM.exe
  2⤵
  PID:9140
- C:\Windows\System\TsXQeDS.exe
  C:\Windows\System\TsXQeDS.exe
  2⤵
  PID:7936
- C:\Windows\System\pDymmyO.exe
  C:\Windows\System\pDymmyO.exe
  2⤵
  PID:9164
- C:\Windows\System\qrrxuMk.exe
  C:\Windows\System\qrrxuMk.exe
  2⤵
  PID:8612
- C:\Windows\System\VkDRdMF.exe
  C:\Windows\System\VkDRdMF.exe
  2⤵
  PID:8424
- C:\Windows\System\GcHQyfQ.exe
  C:\Windows\System\GcHQyfQ.exe
  2⤵
  PID:9212
- C:\Windows\System\NCroKib.exe
  C:\Windows\System\NCroKib.exe
  2⤵
  PID:8340
- C:\Windows\System\AzffhJJ.exe
  C:\Windows\System\AzffhJJ.exe
  2⤵
  PID:8412
- C:\Windows\System\VVvGdgl.exe
  C:\Windows\System\VVvGdgl.exe
  2⤵
  PID:8320
- C:\Windows\System\pwsAyIY.exe
  C:\Windows\System\pwsAyIY.exe
  2⤵
  PID:8792
- C:\Windows\System\BclIHMG.exe
  C:\Windows\System\BclIHMG.exe
  2⤵
  PID:8624
- C:\Windows\System\igcaCkq.exe
  C:\Windows\System\igcaCkq.exe
  2⤵
  PID:8772
- C:\Windows\System\CeusXSA.exe
  C:\Windows\System\CeusXSA.exe
  2⤵
  PID:8892
- C:\Windows\System\jnlHfoD.exe
  C:\Windows\System\jnlHfoD.exe
  2⤵
  PID:9096
- C:\Windows\System\AkFcWlF.exe
  C:\Windows\System\AkFcWlF.exe
  2⤵
  PID:8272
- C:\Windows\System\AtxUcwP.exe
  C:\Windows\System\AtxUcwP.exe
  2⤵
  PID:7552
- C:\Windows\System\ihOWgNc.exe
  C:\Windows\System\ihOWgNc.exe
  2⤵
  PID:8696
- C:\Windows\System\mMvHlqp.exe
  C:\Windows\System\mMvHlqp.exe
  2⤵
  PID:8564
- C:\Windows\System\SYdmzKm.exe
  C:\Windows\System\SYdmzKm.exe
  2⤵
  PID:8640
- C:\Windows\System\vTJkGyv.exe
  C:\Windows\System\vTJkGyv.exe
  2⤵
  PID:8644
- C:\Windows\System\yFNpEPy.exe
  C:\Windows\System\yFNpEPy.exe
  2⤵
  PID:9080
- C:\Windows\System\qNZGtUm.exe
  C:\Windows\System\qNZGtUm.exe
  2⤵
  PID:9048
- C:\Windows\System\GiYOYGp.exe
  C:\Windows\System\GiYOYGp.exe
  2⤵
  PID:9228
- C:\Windows\System\jFutdOY.exe
  C:\Windows\System\jFutdOY.exe
  2⤵
  PID:9244
- C:\Windows\System\TDJHDQU.exe
  C:\Windows\System\TDJHDQU.exe
  2⤵
  PID:9264
- C:\Windows\System\rrUFdas.exe
  C:\Windows\System\rrUFdas.exe
  2⤵
  PID:9280
- C:\Windows\System\KxApZgk.exe
  C:\Windows\System\KxApZgk.exe
  2⤵
  PID:9296
- C:\Windows\System\OJVytOY.exe
  C:\Windows\System\OJVytOY.exe
  2⤵
  PID:9312
- C:\Windows\System\VvhNqSZ.exe
  C:\Windows\System\VvhNqSZ.exe
  2⤵
  PID:9328
- C:\Windows\System\ItXcjQs.exe
  C:\Windows\System\ItXcjQs.exe
  2⤵
  PID:9344
- C:\Windows\System\iHmlZDI.exe
  C:\Windows\System\iHmlZDI.exe
  2⤵
  PID:9360
- C:\Windows\System\lCpQNRJ.exe
  C:\Windows\System\lCpQNRJ.exe
  2⤵
  PID:9376
- C:\Windows\System\RpVXSpz.exe
  C:\Windows\System\RpVXSpz.exe
  2⤵
  PID:9392
- C:\Windows\System\TTUIJiX.exe
  C:\Windows\System\TTUIJiX.exe
  2⤵
  PID:9408
- C:\Windows\System\NCzzxLq.exe
  C:\Windows\System\NCzzxLq.exe
  2⤵
  PID:9424
- C:\Windows\System\QqexiqX.exe
  C:\Windows\System\QqexiqX.exe
  2⤵
  PID:9440
- C:\Windows\System\agvETsz.exe
  C:\Windows\System\agvETsz.exe
  2⤵
  PID:9456
- C:\Windows\System\lgMWPqS.exe
  C:\Windows\System\lgMWPqS.exe
  2⤵
  PID:9472
- C:\Windows\System\fVAothI.exe
  C:\Windows\System\fVAothI.exe
  2⤵
  PID:9488
- C:\Windows\System\AsBNzaH.exe
  C:\Windows\System\AsBNzaH.exe
  2⤵
  PID:9504
- C:\Windows\System\FSuXJkG.exe
  C:\Windows\System\FSuXJkG.exe
  2⤵
  PID:9520
- C:\Windows\System\qvCYbgY.exe
  C:\Windows\System\qvCYbgY.exe
  2⤵
  PID:9536
- C:\Windows\System\bEYOOXf.exe
  C:\Windows\System\bEYOOXf.exe
  2⤵
  PID:9552
- C:\Windows\System\LjLIrgM.exe
  C:\Windows\System\LjLIrgM.exe
  2⤵
  PID:9568
- C:\Windows\System\eSGRsOn.exe
  C:\Windows\System\eSGRsOn.exe
  2⤵
  PID:9584
- C:\Windows\System\jrqDRrg.exe
  C:\Windows\System\jrqDRrg.exe
  2⤵
  PID:9600
- C:\Windows\System\BSQOnLd.exe
  C:\Windows\System\BSQOnLd.exe
  2⤵
  PID:9616
- C:\Windows\System\QXOKddq.exe
  C:\Windows\System\QXOKddq.exe
  2⤵
  PID:9632
- C:\Windows\System\VShFtDM.exe
  C:\Windows\System\VShFtDM.exe
  2⤵
  PID:9652
- C:\Windows\System\pawjYoI.exe
  C:\Windows\System\pawjYoI.exe
  2⤵
  PID:9668
- C:\Windows\System\emQtCZq.exe
  C:\Windows\System\emQtCZq.exe
  2⤵
  PID:9684
- C:\Windows\System\nYcsAQI.exe
  C:\Windows\System\nYcsAQI.exe
  2⤵
  PID:9700
- C:\Windows\System\NAubBfw.exe
  C:\Windows\System\NAubBfw.exe
  2⤵
  PID:9716
- C:\Windows\System\cnEgKvw.exe
  C:\Windows\System\cnEgKvw.exe
  2⤵
  PID:9732
- C:\Windows\System\SMHZcGe.exe
  C:\Windows\System\SMHZcGe.exe
  2⤵
  PID:9748
- C:\Windows\System\lmhYYiW.exe
  C:\Windows\System\lmhYYiW.exe
  2⤵
  PID:9764
- C:\Windows\System\ySRFCyz.exe
  C:\Windows\System\ySRFCyz.exe
  2⤵
  PID:9780
- C:\Windows\System\pxWwPgG.exe
  C:\Windows\System\pxWwPgG.exe
  2⤵
  PID:9796
- C:\Windows\System\NXSLRNC.exe
  C:\Windows\System\NXSLRNC.exe
  2⤵
  PID:9812
- C:\Windows\System\lAbyLQU.exe
  C:\Windows\System\lAbyLQU.exe
  2⤵
  PID:9828
- C:\Windows\System\WnxLxET.exe
  C:\Windows\System\WnxLxET.exe
  2⤵
  PID:9844
- C:\Windows\System\WCfsvoz.exe
  C:\Windows\System\WCfsvoz.exe
  2⤵
  PID:9860
- C:\Windows\System\EAtvTfS.exe
  C:\Windows\System\EAtvTfS.exe
  2⤵
  PID:9876
- C:\Windows\System\wzNmSQE.exe
  C:\Windows\System\wzNmSQE.exe
  2⤵
  PID:9892
- C:\Windows\System\oriAcoH.exe
  C:\Windows\System\oriAcoH.exe
  2⤵
  PID:9908
- C:\Windows\System\nKhjtdy.exe
  C:\Windows\System\nKhjtdy.exe
  2⤵
  PID:9924
- C:\Windows\System\FhJmmqD.exe
  C:\Windows\System\FhJmmqD.exe
  2⤵
  PID:9940
- C:\Windows\System\OccxOcB.exe
  C:\Windows\System\OccxOcB.exe
  2⤵
  PID:9956
- C:\Windows\System\yYBYNBk.exe
  C:\Windows\System\yYBYNBk.exe
  2⤵
  PID:9972
- C:\Windows\System\AkRuOmY.exe
  C:\Windows\System\AkRuOmY.exe
  2⤵
  PID:9988
- C:\Windows\System\SZizAYW.exe
  C:\Windows\System\SZizAYW.exe
  2⤵
  PID:10004
- C:\Windows\System\mgpbXcL.exe
  C:\Windows\System\mgpbXcL.exe
  2⤵
  PID:10020
- C:\Windows\System\CiCGjPg.exe
  C:\Windows\System\CiCGjPg.exe
  2⤵
  PID:10036
- C:\Windows\System\iBNAXYl.exe
  C:\Windows\System\iBNAXYl.exe
  2⤵
  PID:10052
- C:\Windows\System\PVxaZKD.exe
  C:\Windows\System\PVxaZKD.exe
  2⤵
  PID:10068
- C:\Windows\System\eTIZHvV.exe
  C:\Windows\System\eTIZHvV.exe
  2⤵
  PID:10084
- C:\Windows\System\DxiegOn.exe
  C:\Windows\System\DxiegOn.exe
  2⤵
  PID:10100
- C:\Windows\System\xCLFIVi.exe
  C:\Windows\System\xCLFIVi.exe
  2⤵
  PID:10116
- C:\Windows\System\ArQNHmX.exe
  C:\Windows\System\ArQNHmX.exe
  2⤵
  PID:10132
- C:\Windows\System\pVLjZSE.exe
  C:\Windows\System\pVLjZSE.exe
  2⤵
  PID:10148
- C:\Windows\System\wVoNKeo.exe
  C:\Windows\System\wVoNKeo.exe
  2⤵
  PID:10164
- C:\Windows\System\vLTazZq.exe
  C:\Windows\System\vLTazZq.exe
  2⤵
  PID:10180
- C:\Windows\System\lHJkaxZ.exe
  C:\Windows\System\lHJkaxZ.exe
  2⤵
  PID:10200
- C:\Windows\System\RZvLhli.exe
  C:\Windows\System\RZvLhli.exe
  2⤵
  PID:10216
- C:\Windows\System\ZLgMDAD.exe
  C:\Windows\System\ZLgMDAD.exe
  2⤵
  PID:10232
- C:\Windows\System\dJIqfiw.exe
  C:\Windows\System\dJIqfiw.exe
  2⤵
  PID:8712
- C:\Windows\System\poQlYsS.exe
  C:\Windows\System\poQlYsS.exe
  2⤵
  PID:8904
- C:\Windows\System\rnLhENL.exe
  C:\Windows\System\rnLhENL.exe
  2⤵
  PID:9236
- C:\Windows\System\pzjcuUW.exe
  C:\Windows\System\pzjcuUW.exe
  2⤵
  PID:9240
- C:\Windows\System\vLEHKkA.exe
  C:\Windows\System\vLEHKkA.exe
  2⤵
  PID:9260
- C:\Windows\System\gffLTSk.exe
  C:\Windows\System\gffLTSk.exe
  2⤵
  PID:9292
- C:\Windows\System\sRqvjnV.exe
  C:\Windows\System\sRqvjnV.exe
  2⤵
  PID:9320
- C:\Windows\System\zMhGkJR.exe
  C:\Windows\System\zMhGkJR.exe
  2⤵
  PID:9356
- C:\Windows\System\AJfsnEl.exe
  C:\Windows\System\AJfsnEl.exe
  2⤵
  PID:9404
- C:\Windows\System\ZiQkqKZ.exe
  C:\Windows\System\ZiQkqKZ.exe
  2⤵
  PID:9436
- C:\Windows\System\irSuqla.exe
  C:\Windows\System\irSuqla.exe
  2⤵
  PID:9496
- C:\Windows\System\iKyvMuO.exe
  C:\Windows\System\iKyvMuO.exe
  2⤵
  PID:9480
- C:\Windows\System\gLuhjMB.exe
  C:\Windows\System\gLuhjMB.exe
  2⤵
  PID:9512
- C:\Windows\System\Uszmlbq.exe
  C:\Windows\System\Uszmlbq.exe
  2⤵
  PID:9560
- C:\Windows\System\vrcNefK.exe
  C:\Windows\System\vrcNefK.exe
  2⤵
  PID:9592
- C:\Windows\System\BGlmbgP.exe
  C:\Windows\System\BGlmbgP.exe
  2⤵
  PID:9660
- C:\Windows\System\rWSSlsv.exe
  C:\Windows\System\rWSSlsv.exe
  2⤵
  PID:9648
- C:\Windows\System\qnvdliN.exe
  C:\Windows\System\qnvdliN.exe
  2⤵
  PID:9680

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AMTHwXn.exe

Filesize
1.8MB

MD5
c34980ed382a0cfe17a1b9220fe3e8e9

SHA1
e2c6f3a8d5673ef74ae74defb274b9d1d61735b1

SHA256
3b0829bfdc160741bf2f1d5e48b4c7272fa4543bea5aac22ec4e679fb5760abb

SHA512
e8bcae9c659d3c5e554c25e909a1c7563ebdc818ddb5171a83e29b0d4f13cabeccffae30773a9f38ab7c27e692e9dbec32c2ad2e9c7d363a9815133f3fbb948c

Download Submit
C:\Windows\system\EfLlxOF.exe

Filesize
1.8MB

MD5
46ebd735c6e3e411e1060c192cb8ef4b

SHA1
827635e0c59fb8b8ad7439998915511ab182645c

SHA256
aaf5295d2fadf44959045dc85da6f2a23bafcd5007258252971049e838d8a71b

SHA512
f55e9f67e13068dafdbdbfb14368ea62e9dff9c70a814558f0e3c5b7ba919257d432e98c6d5d8407dee818474c0a598e12192a1e1767dd9bab455c3a8dc91151

Download Submit
C:\Windows\system\GcpXVwp.exe

Filesize
1.8MB

MD5
5519d29f565390255760da4af8569519

SHA1
4bfd095ac5bc6349102bc4600c5216df7d739090

SHA256
f45487a49a6d0ff90fa010e583c7055c4bc31092dc3ed902373e91fa207183d7

SHA512
fb8a6d40dbaaeed25a7f4968cd516e73941bfbed4c101bff4b60912aaee37de23a6ec5c4a7fa7c8e5477682c74ee7155959e219bfaded21945ea8618f5148896

Download Submit
C:\Windows\system\JSzIrYn.exe

Filesize
1.8MB

MD5
f53d7b049987c7d18dc030810bb83508

SHA1
4b0b6513329b0b9959de84e2395f8827c8221ca0

SHA256
609fff1d350f5c4682042243f1f8b43b709267aef33029c4ed9a899475267281

SHA512
4813cec566db67dac1c20791ca86b6076ec84e30b749f7165800c664579af488b539d299b06459a3b4ff780bfed5885d521345a890af8908e69c4a129075939f

Download Submit
C:\Windows\system\JhzQBLF.exe

Filesize
1.8MB

MD5
f60c5bbe95a12604dc9ee4e20518b9ed

SHA1
e85854300b6f88af0630b62b92a6a88be5bce5fd

SHA256
58462f9eebe2e44998a704b99e2d9b4ac68b18d40f6bb5d8bbfa8e9ac1046d98

SHA512
b49a1a239c1ecea78f436abd3c914a3899c813f18e2e26096f9068598f68fd3eedf91e5111e82405e80cfef74d705ed55fc741910ed81b4edca34abae810f4f3

Download Submit
C:\Windows\system\KbPSZrt.exe

Filesize
1.8MB

MD5
d9086ccdd1d9aa80de77d1e3ab45b2e2

SHA1
7ee15fc293a2db32b18b1ee6e8e7e62c06439994

SHA256
8fe8c6f61898f8ee912c1b1ae16bebfdedbc356fb2a88aed847913b73bcd3793

SHA512
fc82e87e78f18969d202eecc7fff29a99d7faad509abf1df45d5d57dd0905e7501b9b7ce3ca052a5e3909bc3ba2aac81c912a48ba4024b0de26d2ffabe2009bf

Download Submit
C:\Windows\system\McxBXdZ.exe

Filesize
1.8MB

MD5
c97914199e7ad5ea94012d99024db8de

SHA1
c5a4e1dee908d22f0e1bf2efb39e098983edd1c9

SHA256
09b3fa2ef745b47f00ab122c88a9d4d2e389027f49f7715508e1a5e07c0f2b91

SHA512
860d3aa4a744fd657d287b7ab8f38b95a5c864b18df6bb481a065a6c6eb237d708c1815cf9cb63493b5b004c0fe14e023b14b561ced0926847b195d6f9942c50

Download Submit
C:\Windows\system\NPohBUX.exe

Filesize
1.8MB

MD5
597f4183956884847680e70027a0bd55

SHA1
746e5db7a1a0d189d287ecfa784350af0a45f60d

SHA256
c2189764e841f2c516cb0273c719ca727c2ae9c91d094e0ef3e598f9e54b8083

SHA512
6482ebc686b83d1fe52db70aae5e8304ccee0412cfa110813d1d3a8f39562c08bd30fbe69fe16e7fcdb30d33a11dee5b655f9f2ca845e1ab0590dab3a747f68f

Download Submit
C:\Windows\system\PmrLDdD.exe

Filesize
1.8MB

MD5
1263476c79662c8273db38b04a1133de

SHA1
e31a7940544e9c42120254633ac15f1804f7df24

SHA256
3f1bcd6a891598c496b849128559670d3c5bfbb569a6e0c65dc5446db7e34175

SHA512
e8b0c9d8706e7d952a9237b6b6d2c5bc64dddd9c9b1c5baf9f276632f1e8330a00ecf810ab526326592b351eadd741906fc50fc12f21de81ab6e0eeb50f7e3e8

Download Submit
C:\Windows\system\QOEaoND.exe

Filesize
1.8MB

MD5
73d00b3a49109a2ef8d19b6d3d590626

SHA1
5f0a002dd259bbb222a7994dbf616ef09f190944

SHA256
c72f40ce9451ec8c2a8d72477c9dd97695c5fa64a8244ac945679027ded1de6e

SHA512
98fcbf4e0c11bd7d53d388eb74b983a4a333170c784ebd8e924cf3fd81ebf29fbd0910a69bf9a5f1a9547bbd1bad9bff026a33f5771160d7e1e97e954b505517

Download Submit
C:\Windows\system\SncJdqb.exe

Filesize
1.8MB

MD5
9439f5a478dac2c51aff40caf70dedaa

SHA1
125fdf6f1cd34e52a05fe04a65dd9c1773b2bc49

SHA256
dcbb92371b68004339dcb89bac1080a97547816105a39f6c1c96174fd3f15f20

SHA512
a5e65348d1809a092ee24018069230fa048c4db3c9a3eb7c9fb2106e14fb37226df5acf6438d7437749132fff0b68da0ed381a56a1c228ff0e143969c2517f54

Download Submit
C:\Windows\system\TzOgfHn.exe

Filesize
1.8MB

MD5
78986f7f0fc4ea17518351536f815499

SHA1
49c5ceef4af20688304e3d86ec5a02d494364872

SHA256
f92b2f6a0a04818cb1c07e8f8a6c2951020c27d8cc5013bbe00c779930049093

SHA512
932c86f584f8ff23522259c3c4561605d124af8e7a4750e2b095ab43df6a4dd7f3db5b4879c470f2862edf9032e4686231c64a8bb7b23606b3c9c3e88a4be766

Download Submit
C:\Windows\system\VOuJVSo.exe

Filesize
1.8MB

MD5
b1675447302fce6ccbee07afd87ad832

SHA1
23e5e4ef4a06406601ba641d656d3276aad79bd9

SHA256
1631cc52102afda66f6416109a08bd048a7105b1c1a18fac134de5fa06c5cd5f

SHA512
0892d73c9c10654d68ed962ad5cc6663eb217bebe0399cf5ea8936ec658cbc5371674ce7071b20935bb8f0e4223432142551fc607aaea81e58c1eeea4ceafb93

Download Submit
C:\Windows\system\YeVtfiO.exe

Filesize
1.8MB

MD5
42554e73c816df2ee59e3796703dea00

SHA1
dc85959777bb8aa35425d37b19e4814335c9bb60

SHA256
d5ab99e30bb1b61437065438604fa9bade37c28b4234ad5aa56ed0f137ab3aa5

SHA512
bd676117aee5c9eddb17a7704136db358aece16c2b8c320a2a1d6033b81ae401264a255157908be44571cde43f8a1cfc677d6661a3f73e24ba9db2a1f6e34080

Download Submit
C:\Windows\system\bFuDOhh.exe

Filesize
1.8MB

MD5
b7b8ba5ebed375aeeaa9468a0902aa91

SHA1
1f2d4385cca7b39f927e04622a0ce068ad340017

SHA256
97b60eeab0b67b50e9996b43e0e881925b707d013460debf9277057c8afc8277

SHA512
937d5d3a7750669e33fc79da63632fc08d0e009a63b3c5da43f3d7e33a1c76985e10a9cf5080c7ddfa3153ef5dcdd5eca3c637c82cc74ca620e470a0a8d5dbc3

Download Submit
C:\Windows\system\bnMeLrI.exe

Filesize
1.8MB

MD5
9032027573af11ad836dbb4983f7dcbc

SHA1
226c911283708fe142d65b8c1fe0550da841df11

SHA256
af3e4400df1d9305dd260800961d62f3bb20400782bfd193837c095f25782eef

SHA512
90da2be7e2b2919cc476bc5cd8f15992824de7672da3863af4ff8c0c1f4729767f1fb12771b60dfc94d8b18806d508cf366508f75d991fdd56c06ec74f709ca2

Download Submit
C:\Windows\system\ekdLpMG.exe

Filesize
1.8MB

MD5
9b0038f7370015f742984335e062016e

SHA1
d0389dda35844a30869d39dcb3aa0926da948445

SHA256
097d860fd6bd8c65215c5217a2e1b7b72f8a93b897fcc80bb78cd70fe55c4f63

SHA512
6e0b10676d342084536b026c14da62d3556b6e4ad1265a365f9db52fb928141df89594a019d6a4f5a08bdc0841dfb7859b7ded5036fe253f23a6be44600012df

Download Submit
C:\Windows\system\hRRcxnZ.exe

Filesize
1.8MB

MD5
59a1b23fd0f3a90820d4e0b7d9126e77

SHA1
e5adc91c7ced3047e2614dad57b6ec8ddd9e177c

SHA256
3edb2e86d27e496fba503e5e96aa883ed8fb396d5044053b1fd1fe1a6b97945a

SHA512
c469f2efba99c235c10b4ddcc6e5ee868679a6289963c4c3d2af37891d1fd96d4aa0fa8f5bed2be9eaebe1b1c7c0b7f6cb5c9d0842d93bbcc139f6da62d01659

Download Submit
C:\Windows\system\hYdDhBE.exe

Filesize
1.8MB

MD5
6a7c3cc7b2bcaba18554080b73010453

SHA1
03bc89d58b4930dbb083da03cc004e06ae344a09

SHA256
e4b4c325d96d77810a4add5c0e5a6394ecabff42ff8eac8b433659b9f3b47613

SHA512
7354aefe8afc0c3543e14f1db929fe54a15f38e6083df80fffec62010bcbc2c6bad3212e5cab907fcf8e304cdd019d607984859570c7c80fd2203282d64dfec5

Download Submit
C:\Windows\system\jGAJIBT.exe

Filesize
1.8MB

MD5
d6d0c57c42e6cdcbaf805841daababbf

SHA1
02ed99649332eacca6f19777a5b543302cfc1135

SHA256
0e19aae4e15ffa4eaf329c0539901cddfdf395a182f84e8763f6548560c9f0b9

SHA512
076470af715aaa28ff8aefdd2c28dcd12c2fed9009c26e2d3cc21c439232877d9345d9d986dcf1a915da0d9f613c1c2a1c3cc9f99806bebc2d197bc63bb37b0d

Download Submit
C:\Windows\system\lYVzUMT.exe

Filesize
1.8MB

MD5
caba7a079b976ae40492eafbdce5f8ac

SHA1
590544a3353f6b117d3e690d1d6027bd61a56253

SHA256
af5c79372c931755b45242b0ee3b440630d304406e06d7c96807511f85df0f7f

SHA512
b60043fba1a71526195776f9df940e19c38646187bc82a75a283d2e2267038ae4b183acb4df3f42d4598d3e4cf859b8c260cc298acc845dadbdfebf85d466314

Download Submit
C:\Windows\system\oMNBpDH.exe

Filesize
1.8MB

MD5
6941d1dd88fbebf0a773d5c5e1a0813d

SHA1
c765ad7ab176307df8e282988c47c0eac8e53cfa

SHA256
0f62620c67e76e93d770293972193bd1407a5bb1ad34e086634d9e5e5e10fef7

SHA512
372da60ba3361ebdb162a086c2aa8f387c4c8fa7ebb083f84ffd1193a3c855987875de30183be607780949c56ec85045d4aa8fc6f4d2220bc142334c98e30841

Download Submit
C:\Windows\system\obbEKjf.exe

Filesize
1.8MB

MD5
41eb2dabe9bb21f77738dd413238de50

SHA1
97be4c7b30c4c78b64add1e32f14da7660c7114a

SHA256
5fd6d2456b10d8e6e3e7359f4ff53cdb993ba62dd9b782613f403cdabede5378

SHA512
7262301de1478e8805cc0d762e76693cffc186cae92afd4524a14b26b03304c2aec8f09eacd9172a5c2d04fb0f43ce7b096fefc5fa6a2b2be98dd7c29c840bd5

Download Submit
C:\Windows\system\qqmiGfx.exe

Filesize
1.8MB

MD5
754e41aa1ec1322fae1fac020a47c9bb

SHA1
ec3a4d143e53f64d58297e074221a7d483dfe3fe

SHA256
e1e104a6c39d99941e986b9ad3430423c51873314f1f5bebaf9fd3d0792406b2

SHA512
2d4a610306e1b9f894b48a7226f45fb28e2cf7e30ef9876a087fcdb8cdc0fb408949a21ac1376a46b73a460a2f628d3e4c7630274b9899f9e4fb9425f70267db

Download Submit
C:\Windows\system\tCGCELb.exe

Filesize
1.8MB

MD5
358308c09195bf611b88103ac7351209

SHA1
cfe81c8817ab8b275c9e589d42804354c9401e02

SHA256
e24a575938145865be0640161a6109e17a2ad3075620a7f4cf05fb1188c840a3

SHA512
26d05cda0ffe524c0a5ebe972b5739ed795c56bf99f5c8344193116643e79c04b7e74c34fa873541c461224d1c435602112b575d5828c39bff78498a49d6a05d

Download Submit
C:\Windows\system\uewYIGI.exe

Filesize
1.8MB

MD5
f292dc21b6eb494b76402e8dcd198b4f

SHA1
8116b3b59b44a9e0ea84281cacb777e66299f176

SHA256
bb5ae6704ff8c5cb60ae2721c5dd4dbb36c06cccba00daffd1f7e6de550972d8

SHA512
c4434ae0774cf19d452bcb7a84f65d2af08de6aeab92bc1f92becddda9681f694bf67c6bc9bf57d0b3b004406542a4069c317e5952e74e6cf387f24c10c8f81a

Download Submit
C:\Windows\system\xPxEOXp.exe

Filesize
1.8MB

MD5
addb0f54435b7324c3c55f44c4eccfb5

SHA1
84c662abc0a7ed79e519d33f6af413521a58bf9e

SHA256
2ab269298e7020fb5dc9ce943bbd1837d5882f1fc630088b2067a3a724489b18

SHA512
922c1db54a8cbe197a71ea8ce136448c427d18de4bab79bad9a63f6d8607c771f1c970c212473a09b6de008e8c7dcaae988a8f568ab229a747e03544b59996d6

Download Submit
C:\Windows\system\xugoVis.exe

Filesize
1.8MB

MD5
72cc72efd7f7faaabb44d6600b4ce4b3

SHA1
d3f86d2706e1ec461d13f7302021bbf1b8e988e1

SHA256
d844ba678b37398b9ef6f6c148a81f33ab7087fc4a800ed985b607b1a63e5735

SHA512
20680bf6798b361546df0c98bd22f5990c284d7f1b77c138b4eee783657b66e91cf3d9ae67497029dbeeeec21e95abbfac67e1c05e8af7e093d692d902bb524d

Download Submit
C:\Windows\system\yJeyCgU.exe

Filesize
1.8MB

MD5
3dfe5092f77153aefdd9b0670a8c40a5

SHA1
1eb1c8686aca2a47c56388c83842da43fd8bbd93

SHA256
1c6197506cf4a7d6dc92ddb1588d1f1618a136345b5ef1676ed7148388d33e55

SHA512
06f5657e4f49047a2c438179eaaf5f1a90b29df460b739b0d444b36d314b523709caa7071f11452413fdf9552b55722ddcfa90139d9c97444a63fe7b146e999e

Download Submit
\Windows\system\kEWbIWh.exe

Filesize
1.8MB

MD5
226816a81e9cafda969367c9bacfd4a7

SHA1
798aa4fedf7095c86a695615041994d5d0cb29c9

SHA256
64638e339cba3abfdd925b99750089fb3faedcedc8e55c9cdecc9c4a8cda0e14

SHA512
126c4b02fac03be66166e1108f35cd341098a380f4aafcf35cad2fd5bd63a0e35c29e31654185cc2c65340bdf476c753a975fd7569e3179a04731a174d09be7a

Download Submit
\Windows\system\qsJQabJ.exe

Filesize
1.8MB

MD5
203c8d500430f77d8c864670ac6a4009

SHA1
51abc68b0b67c8e3471cc59a7dcdd58015efafcb

SHA256
c4c04f58cf5d22d864a19fbe2caa29f5b3118d82ac9cd5eb10e1f2faa829d741

SHA512
c939baa048fb8369cc4fa631f05f04085af2fbf24bca6b893755752207156cc288c25776ab5531544aead7ee9c259ab75d6aecb1e7025315ed801dfe444adb55

Download Submit
\Windows\system\yvMILIO.exe

Filesize
1.8MB

MD5
e5111f441b76fd5fef4797e053e4f017

SHA1
813e21b71a026f923effabab964b7dac98c8c4ea

SHA256
36d360e6e2144342814959d31456ddee3f76c2ad13c48e3292e7d9dc0b2c97e5

SHA512
1464ce19d3cd79a1ea0f1871f99c642eb3f5f092970b7e7d519cda1060580c3dccb9df5d7361b2279a9891dc324b3ed494de1910c26c807555eae0617127cc71

Download Submit
memory/2124-396-0x000000013FEA0000-0x0000000140292000-memory.dmp

Filesize
3.9MB

Download
memory/2152-1200-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2152-7-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2152-1257-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2152-0-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2152-1291-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2152-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2192-1132-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/2192-216-0x00000000022C0000-0x00000000022C8000-memory.dmp

Filesize
32KB

Download
memory/2192-1173-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/2192-215-0x000000001B640000-0x000000001B922000-memory.dmp

Filesize
2.9MB

Download
memory/2428-1297-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2616-1212-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-1256-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2880-1287-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/3056-272-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download