xmrig | e40217a66574883e30bd02b9e470767ac9015a7bb9c954d9a05968a82f13df60

Analysis

max time kernel
23s
max time network
16s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
29-04-2024 18:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
Size

1.9MB
MD5

085699ea35650ba473b31e6258e55ed7
SHA1

5c9ae8c38e1777b9a8a6e88b825211da83a08192
SHA256

e40217a66574883e30bd02b9e470767ac9015a7bb9c954d9a05968a82f13df60
SHA512

10eb6006e6d67c092c291382b6daacbc0d32bfdf843a03be847237a59ae035012862cfad6ab1cc32e2a48f14719f7a16629348b9739e0d2752354605d4c8f8cb
SSDEEP

49152:Lz071uv4BPMkibTIA5KIP7nTrmBhihM5xC+U1e:NAB1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 7 IoCs

miner

resource	yara_rule
behavioral1/memory/1192-123-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2424-128-0x000000013F050000-0x000000013F442000-memory.dmp	xmrig
behavioral1/memory/2624-95-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2520-83-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	xmrig
behavioral1/memory/2728-74-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2644-67-0x000000013F020000-0x000000013F412000-memory.dmp	xmrig
behavioral1/memory/2204-46-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3056	cgSKsKr.exe
2204	bXUbxdX.exe
2624	PGynCLC.exe
2644	tyJkjib.exe
2728	hqqBvqu.exe
1192	AVJIQmn.exe
2520	SiExdAi.exe
2424	FyBrRZS.exe
2796	sbXcTkr.exe
2704	NBEQSWk.exe
2452	jHeDgyh.exe
2692	ocZVYaZ.exe
1196	VOQUbHa.exe
1884	aJAxBag.exe
2408	ALfmams.exe
2752	bBZxels.exe
752	HfLFQrA.exe
1768	LxWVWHt.exe
844	AeWTlSd.exe
2648	nFhYeCw.exe
1300	KcydAeP.exe
384	SoKeLMc.exe
1452	WuaBKCi.exe
1080	YvwBvjN.exe
1512	utwDQoS.exe
1012	myKRkty.exe
1672	XMtteDB.exe
2896	SfVBomF.exe
1348	zjLziNh.exe
1152	cQhBqxa.exe
2936	RBDLgMA.exe
2264	fCSeVop.exe
968	ZCgRoLt.exe
1948	DrskXYr.exe
2336	LTMlzRn.exe
1268	YHKeVSm.exe
556	BeNcnGl.exe
1964	KxuTWeV.exe
1744	ZzqWXfg.exe
2104	ocwEswW.exe
2004	oiiLlbq.exe
2912	EOqnhCo.exe
1984	dspJtBy.exe
1956	UCODzsL.exe
676	QuoVmTK.exe
2928	qmThrrJ.exe
2944	LsQCKRR.exe
1908	LFkdyvV.exe
2168	IOxwBTp.exe
1600	XdhLfgL.exe
1712	GxVQLMq.exe
3028	EKhyHGz.exe
2732	cukvguP.exe
2708	OoanKWA.exe
1508	mNrVKoY.exe
1200	JEnADzZ.exe
2688	UnlonUz.exe
2812	eOpVBUT.exe
1808	VNFKcLl.exe
840	MVAtaGC.exe
1988	ydxwDTy.exe
2916	fezVRMa.exe
2684	zPJqODr.exe
2824	wqAYDgJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe

UPX packed file 44 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2152-0-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/files/0x0009000000014b70-6.dat	upx
behavioral1/memory/3056-12-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/files/0x000f000000005578-16.dat	upx
behavioral1/files/0x000a0000000155f7-17.dat	upx
behavioral1/files/0x0008000000015b6f-27.dat	upx
behavioral1/files/0x0007000000015c3d-28.dat	upx
behavioral1/files/0x000a000000015c52-40.dat	upx
behavioral1/files/0x0007000000015c9f-51.dat	upx
behavioral1/files/0x0007000000015cb6-55.dat	upx
behavioral1/files/0x0006000000015d31-106.dat	upx
behavioral1/files/0x0006000000015f01-130.dat	upx
behavioral1/files/0x0006000000015df1-129.dat	upx
behavioral1/files/0x0006000000015d0f-143.dat	upx
behavioral1/files/0x0006000000016bfb-186.dat	upx
behavioral1/files/0x0009000000015605-181.dat	upx
behavioral1/files/0x0006000000016a29-176.dat	upx
behavioral1/files/0x000600000001650c-168.dat	upx
behavioral1/files/0x00060000000165ae-167.dat	upx
behavioral1/files/0x0006000000015d98-162.dat	upx
behavioral1/files/0x0006000000016448-158.dat	upx
behavioral1/files/0x0006000000016176-150.dat	upx
behavioral1/files/0x0006000000015d27-145.dat	upx
behavioral1/files/0x0006000000015cfe-141.dat	upx
behavioral1/files/0x0006000000015cee-139.dat	upx
behavioral1/files/0x0006000000015f7a-135.dat	upx
behavioral1/memory/1192-123-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/files/0x0006000000015d1a-114.dat	upx
behavioral1/files/0x0006000000015d07-113.dat	upx
behavioral1/files/0x0006000000016c04-192.dat	upx
behavioral1/files/0x0006000000016be2-185.dat	upx
behavioral1/files/0x00060000000167d5-173.dat	upx
behavioral1/files/0x0006000000016287-156.dat	upx
behavioral1/files/0x00060000000160af-148.dat	upx
behavioral1/memory/2424-128-0x000000013F050000-0x000000013F442000-memory.dmp	upx
behavioral1/memory/2624-95-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/files/0x0006000000015cf6-87.dat	upx
behavioral1/memory/2520-83-0x000000013F5C0000-0x000000013F9B2000-memory.dmp	upx
behavioral1/memory/2728-74-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x000a000000015c83-68.dat	upx
behavioral1/memory/2644-67-0x000000013F020000-0x000000013F412000-memory.dmp	upx
behavioral1/files/0x0007000000015cce-66.dat	upx
behavioral1/files/0x0009000000015c78-48.dat	upx
behavioral1/memory/2204-46-0x000000013FF90000-0x0000000140382000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ecuLBUQ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\EeRlGXd.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\qiqFpVs.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\wLdjZzn.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\lMtkBvk.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\YOEUxhG.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\lPqzlCk.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\pEkreqM.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\mACWKrm.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\mLNFSkO.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\AUJeukP.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\EOHSlBf.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\msZCxqM.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\fHjSDHj.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\RgjZKRq.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\DLfrPMb.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\QkXgAmU.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\efdoMhH.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\OoehvCM.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\NBVJxAE.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\WcoJAVU.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\gNzcXtD.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\rMyzxYP.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\nFhYeCw.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\amrRScc.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\hyNWNkZ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\LlACXut.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\ssqorBo.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\DQCksyu.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\BpmrLRb.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\pDHdFnE.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\kaahjyh.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\QGXsMrm.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\wINnOpS.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\lqCzLBf.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\ZktmQuu.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\KYDWbTm.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\tRtmEqR.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\LKbCSOE.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\JYoyMsb.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\EUDuFdD.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\MKKypyF.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\FCjZWij.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\kNLuhyJ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\ZtOtOhG.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\YzSrCPF.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\QzngQzF.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\hccXVwO.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\GEywfMa.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\QTjjFSv.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\DgkeYsQ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\gmNouAL.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\rtuOmjB.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\rvHTQLQ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\cRZiJsN.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\rPtGBXa.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\mmcucLH.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\JsVWYgT.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\JIfdoVe.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\wogOUkg.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\bTjRHDl.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\NcGinYr.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\zEywrXP.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\SZSFkKF.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2192	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
Token: SeDebugPrivilege	2192	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2152 wrote to memory of 2192	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	29
PID 2152 wrote to memory of 2192	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	29
PID 2152 wrote to memory of 2192	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	29
PID 2152 wrote to memory of 3056	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	30
PID 2152 wrote to memory of 3056	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	30
PID 2152 wrote to memory of 3056	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	30
PID 2152 wrote to memory of 2204	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2204	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2204	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2624	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2624	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2624	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2644	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2644	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2644	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2728	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2728	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2728	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2520	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	35
PID 2152 wrote to memory of 2520	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	35
PID 2152 wrote to memory of 2520	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	35
PID 2152 wrote to memory of 1192	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	36
PID 2152 wrote to memory of 1192	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	36
PID 2152 wrote to memory of 1192	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	36
PID 2152 wrote to memory of 2704	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	37
PID 2152 wrote to memory of 2704	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	37
PID 2152 wrote to memory of 2704	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	37
PID 2152 wrote to memory of 2424	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	38
PID 2152 wrote to memory of 2424	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	38
PID 2152 wrote to memory of 2424	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	38
PID 2152 wrote to memory of 2452	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2452	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2452	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2796	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	40
PID 2152 wrote to memory of 2796	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	40
PID 2152 wrote to memory of 2796	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	40
PID 2152 wrote to memory of 1768	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	41
PID 2152 wrote to memory of 1768	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	41
PID 2152 wrote to memory of 1768	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	41
PID 2152 wrote to memory of 2692	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	42
PID 2152 wrote to memory of 2692	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	42
PID 2152 wrote to memory of 2692	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	42
PID 2152 wrote to memory of 844	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	43
PID 2152 wrote to memory of 844	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	43
PID 2152 wrote to memory of 844	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	43
PID 2152 wrote to memory of 1196	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	44
PID 2152 wrote to memory of 1196	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	44
PID 2152 wrote to memory of 1196	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	44
PID 2152 wrote to memory of 2648	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	45
PID 2152 wrote to memory of 2648	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	45
PID 2152 wrote to memory of 2648	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	45
PID 2152 wrote to memory of 1884	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	46
PID 2152 wrote to memory of 1884	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	46
PID 2152 wrote to memory of 1884	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	46
PID 2152 wrote to memory of 1300	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	47
PID 2152 wrote to memory of 1300	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	47
PID 2152 wrote to memory of 1300	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	47
PID 2152 wrote to memory of 2408	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	48
PID 2152 wrote to memory of 2408	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	48
PID 2152 wrote to memory of 2408	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	48
PID 2152 wrote to memory of 1080	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	49
PID 2152 wrote to memory of 1080	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	49
PID 2152 wrote to memory of 1080	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	49
PID 2152 wrote to memory of 2752	2152	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2152
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2192
- C:\Windows\System\cgSKsKr.exe
  C:\Windows\System\cgSKsKr.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\bXUbxdX.exe
  C:\Windows\System\bXUbxdX.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\PGynCLC.exe
  C:\Windows\System\PGynCLC.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\tyJkjib.exe
  C:\Windows\System\tyJkjib.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\hqqBvqu.exe
  C:\Windows\System\hqqBvqu.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\SiExdAi.exe
  C:\Windows\System\SiExdAi.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\AVJIQmn.exe
  C:\Windows\System\AVJIQmn.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\NBEQSWk.exe
  C:\Windows\System\NBEQSWk.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\FyBrRZS.exe
  C:\Windows\System\FyBrRZS.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\jHeDgyh.exe
  C:\Windows\System\jHeDgyh.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\sbXcTkr.exe
  C:\Windows\System\sbXcTkr.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\LxWVWHt.exe
  C:\Windows\System\LxWVWHt.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ocZVYaZ.exe
  C:\Windows\System\ocZVYaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\AeWTlSd.exe
  C:\Windows\System\AeWTlSd.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\VOQUbHa.exe
  C:\Windows\System\VOQUbHa.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\nFhYeCw.exe
  C:\Windows\System\nFhYeCw.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\aJAxBag.exe
  C:\Windows\System\aJAxBag.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\KcydAeP.exe
  C:\Windows\System\KcydAeP.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ALfmams.exe
  C:\Windows\System\ALfmams.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\YvwBvjN.exe
  C:\Windows\System\YvwBvjN.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\bBZxels.exe
  C:\Windows\System\bBZxels.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\XMtteDB.exe
  C:\Windows\System\XMtteDB.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\HfLFQrA.exe
  C:\Windows\System\HfLFQrA.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\RBDLgMA.exe
  C:\Windows\System\RBDLgMA.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\SoKeLMc.exe
  C:\Windows\System\SoKeLMc.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\YHKeVSm.exe
  C:\Windows\System\YHKeVSm.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\WuaBKCi.exe
  C:\Windows\System\WuaBKCi.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\BeNcnGl.exe
  C:\Windows\System\BeNcnGl.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\utwDQoS.exe
  C:\Windows\System\utwDQoS.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\KxuTWeV.exe
  C:\Windows\System\KxuTWeV.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\myKRkty.exe
  C:\Windows\System\myKRkty.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\ZzqWXfg.exe
  C:\Windows\System\ZzqWXfg.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\SfVBomF.exe
  C:\Windows\System\SfVBomF.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\ocwEswW.exe
  C:\Windows\System\ocwEswW.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\zjLziNh.exe
  C:\Windows\System\zjLziNh.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\oiiLlbq.exe
  C:\Windows\System\oiiLlbq.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\cQhBqxa.exe
  C:\Windows\System\cQhBqxa.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\dspJtBy.exe
  C:\Windows\System\dspJtBy.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\fCSeVop.exe
  C:\Windows\System\fCSeVop.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\UCODzsL.exe
  C:\Windows\System\UCODzsL.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\ZCgRoLt.exe
  C:\Windows\System\ZCgRoLt.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\QuoVmTK.exe
  C:\Windows\System\QuoVmTK.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\DrskXYr.exe
  C:\Windows\System\DrskXYr.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\qmThrrJ.exe
  C:\Windows\System\qmThrrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\LTMlzRn.exe
  C:\Windows\System\LTMlzRn.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\LsQCKRR.exe
  C:\Windows\System\LsQCKRR.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\EOqnhCo.exe
  C:\Windows\System\EOqnhCo.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\LFkdyvV.exe
  C:\Windows\System\LFkdyvV.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\IOxwBTp.exe
  C:\Windows\System\IOxwBTp.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\XdhLfgL.exe
  C:\Windows\System\XdhLfgL.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\GxVQLMq.exe
  C:\Windows\System\GxVQLMq.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\XlfNOeB.exe
  C:\Windows\System\XlfNOeB.exe
  2⤵
  PID:1228
- C:\Windows\System\EKhyHGz.exe
  C:\Windows\System\EKhyHGz.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\amrRScc.exe
  C:\Windows\System\amrRScc.exe
  2⤵
  PID:804
- C:\Windows\System\cukvguP.exe
  C:\Windows\System\cukvguP.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\lOBEdtl.exe
  C:\Windows\System\lOBEdtl.exe
  2⤵
  PID:3048
- C:\Windows\System\OoanKWA.exe
  C:\Windows\System\OoanKWA.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\exIpvwf.exe
  C:\Windows\System\exIpvwf.exe
  2⤵
  PID:2436
- C:\Windows\System\mNrVKoY.exe
  C:\Windows\System\mNrVKoY.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\BfZrgFh.exe
  C:\Windows\System\BfZrgFh.exe
  2⤵
  PID:2960
- C:\Windows\System\JEnADzZ.exe
  C:\Windows\System\JEnADzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\PUQqidP.exe
  C:\Windows\System\PUQqidP.exe
  2⤵
  PID:1656
- C:\Windows\System\UnlonUz.exe
  C:\Windows\System\UnlonUz.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\mHTzFst.exe
  C:\Windows\System\mHTzFst.exe
  2⤵
  PID:2720
- C:\Windows\System\eOpVBUT.exe
  C:\Windows\System\eOpVBUT.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\zPEYHzt.exe
  C:\Windows\System\zPEYHzt.exe
  2⤵
  PID:2464
- C:\Windows\System\VNFKcLl.exe
  C:\Windows\System\VNFKcLl.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\TdODkGW.exe
  C:\Windows\System\TdODkGW.exe
  2⤵
  PID:824
- C:\Windows\System\MVAtaGC.exe
  C:\Windows\System\MVAtaGC.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\epamiDn.exe
  C:\Windows\System\epamiDn.exe
  2⤵
  PID:1092
- C:\Windows\System\ydxwDTy.exe
  C:\Windows\System\ydxwDTy.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\TircvoF.exe
  C:\Windows\System\TircvoF.exe
  2⤵
  PID:2068
- C:\Windows\System\fezVRMa.exe
  C:\Windows\System\fezVRMa.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\LvrYKQa.exe
  C:\Windows\System\LvrYKQa.exe
  2⤵
  PID:2844
- C:\Windows\System\zPJqODr.exe
  C:\Windows\System\zPJqODr.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\dsYiswc.exe
  C:\Windows\System\dsYiswc.exe
  2⤵
  PID:2664
- C:\Windows\System\wqAYDgJ.exe
  C:\Windows\System\wqAYDgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\PNDDFpO.exe
  C:\Windows\System\PNDDFpO.exe
  2⤵
  PID:796
- C:\Windows\System\UaZRTMn.exe
  C:\Windows\System\UaZRTMn.exe
  2⤵
  PID:2948
- C:\Windows\System\BQhuilr.exe
  C:\Windows\System\BQhuilr.exe
  2⤵
  PID:1740
- C:\Windows\System\FgHOLHE.exe
  C:\Windows\System\FgHOLHE.exe
  2⤵
  PID:2428
- C:\Windows\System\QeWSVse.exe
  C:\Windows\System\QeWSVse.exe
  2⤵
  PID:1860
- C:\Windows\System\efdoMhH.exe
  C:\Windows\System\efdoMhH.exe
  2⤵
  PID:2876
- C:\Windows\System\VjQYsoY.exe
  C:\Windows\System\VjQYsoY.exe
  2⤵
  PID:2980
- C:\Windows\System\nVagPsQ.exe
  C:\Windows\System\nVagPsQ.exe
  2⤵
  PID:496
- C:\Windows\System\YOEUxhG.exe
  C:\Windows\System\YOEUxhG.exe
  2⤵
  PID:2984
- C:\Windows\System\rhBUZgk.exe
  C:\Windows\System\rhBUZgk.exe
  2⤵
  PID:3080
- C:\Windows\System\FMTELiO.exe
  C:\Windows\System\FMTELiO.exe
  2⤵
  PID:3096
- C:\Windows\System\eNWHGvL.exe
  C:\Windows\System\eNWHGvL.exe
  2⤵
  PID:3112
- C:\Windows\System\nqFpyZq.exe
  C:\Windows\System\nqFpyZq.exe
  2⤵
  PID:3128
- C:\Windows\System\fuKhhIo.exe
  C:\Windows\System\fuKhhIo.exe
  2⤵
  PID:3144
- C:\Windows\System\mHBIoTa.exe
  C:\Windows\System\mHBIoTa.exe
  2⤵
  PID:3160
- C:\Windows\System\DmEqiTP.exe
  C:\Windows\System\DmEqiTP.exe
  2⤵
  PID:3176
- C:\Windows\System\HBgFdcA.exe
  C:\Windows\System\HBgFdcA.exe
  2⤵
  PID:3192
- C:\Windows\System\HGQYSAc.exe
  C:\Windows\System\HGQYSAc.exe
  2⤵
  PID:3208
- C:\Windows\System\HLyHkel.exe
  C:\Windows\System\HLyHkel.exe
  2⤵
  PID:3224
- C:\Windows\System\RjgnjDE.exe
  C:\Windows\System\RjgnjDE.exe
  2⤵
  PID:3240
- C:\Windows\System\iyUolZJ.exe
  C:\Windows\System\iyUolZJ.exe
  2⤵
  PID:3256
- C:\Windows\System\TVzRWhJ.exe
  C:\Windows\System\TVzRWhJ.exe
  2⤵
  PID:3272
- C:\Windows\System\iXPQQja.exe
  C:\Windows\System\iXPQQja.exe
  2⤵
  PID:3288
- C:\Windows\System\fPZiuGR.exe
  C:\Windows\System\fPZiuGR.exe
  2⤵
  PID:3304
- C:\Windows\System\XESNkbf.exe
  C:\Windows\System\XESNkbf.exe
  2⤵
  PID:3320
- C:\Windows\System\fCbacet.exe
  C:\Windows\System\fCbacet.exe
  2⤵
  PID:3336
- C:\Windows\System\UiRmCph.exe
  C:\Windows\System\UiRmCph.exe
  2⤵
  PID:3352
- C:\Windows\System\lKjrIDI.exe
  C:\Windows\System\lKjrIDI.exe
  2⤵
  PID:3368
- C:\Windows\System\cHPkVib.exe
  C:\Windows\System\cHPkVib.exe
  2⤵
  PID:3384
- C:\Windows\System\iYIPjNG.exe
  C:\Windows\System\iYIPjNG.exe
  2⤵
  PID:3400
- C:\Windows\System\EVzGRZd.exe
  C:\Windows\System\EVzGRZd.exe
  2⤵
  PID:3416
- C:\Windows\System\lYwGBjE.exe
  C:\Windows\System\lYwGBjE.exe
  2⤵
  PID:3432
- C:\Windows\System\QqGVqAc.exe
  C:\Windows\System\QqGVqAc.exe
  2⤵
  PID:3448
- C:\Windows\System\XwmGXRN.exe
  C:\Windows\System\XwmGXRN.exe
  2⤵
  PID:3464
- C:\Windows\System\EtGgboM.exe
  C:\Windows\System\EtGgboM.exe
  2⤵
  PID:3480
- C:\Windows\System\sGgPhGt.exe
  C:\Windows\System\sGgPhGt.exe
  2⤵
  PID:3496
- C:\Windows\System\PpOfueE.exe
  C:\Windows\System\PpOfueE.exe
  2⤵
  PID:3516
- C:\Windows\System\pAPRULG.exe
  C:\Windows\System\pAPRULG.exe
  2⤵
  PID:3532
- C:\Windows\System\ZHjWtlI.exe
  C:\Windows\System\ZHjWtlI.exe
  2⤵
  PID:3548
- C:\Windows\System\sTNWsXb.exe
  C:\Windows\System\sTNWsXb.exe
  2⤵
  PID:3564
- C:\Windows\System\xuVWMsm.exe
  C:\Windows\System\xuVWMsm.exe
  2⤵
  PID:3580
- C:\Windows\System\bHTbtAC.exe
  C:\Windows\System\bHTbtAC.exe
  2⤵
  PID:3596
- C:\Windows\System\jgtojzc.exe
  C:\Windows\System\jgtojzc.exe
  2⤵
  PID:3612
- C:\Windows\System\toQsexx.exe
  C:\Windows\System\toQsexx.exe
  2⤵
  PID:3628
- C:\Windows\System\oNRcdJe.exe
  C:\Windows\System\oNRcdJe.exe
  2⤵
  PID:3644
- C:\Windows\System\LBuaNnW.exe
  C:\Windows\System\LBuaNnW.exe
  2⤵
  PID:3660
- C:\Windows\System\lPqzlCk.exe
  C:\Windows\System\lPqzlCk.exe
  2⤵
  PID:3680
- C:\Windows\System\oXAmgNU.exe
  C:\Windows\System\oXAmgNU.exe
  2⤵
  PID:3696
- C:\Windows\System\vsjIFgt.exe
  C:\Windows\System\vsjIFgt.exe
  2⤵
  PID:3712
- C:\Windows\System\JAjpmFO.exe
  C:\Windows\System\JAjpmFO.exe
  2⤵
  PID:3728
- C:\Windows\System\oAwarsg.exe
  C:\Windows\System\oAwarsg.exe
  2⤵
  PID:3748
- C:\Windows\System\dESpBMC.exe
  C:\Windows\System\dESpBMC.exe
  2⤵
  PID:3764
- C:\Windows\System\WbYAjnh.exe
  C:\Windows\System\WbYAjnh.exe
  2⤵
  PID:3780
- C:\Windows\System\ualLTyn.exe
  C:\Windows\System\ualLTyn.exe
  2⤵
  PID:3796
- C:\Windows\System\ijvmgMD.exe
  C:\Windows\System\ijvmgMD.exe
  2⤵
  PID:3812
- C:\Windows\System\LhSPWVA.exe
  C:\Windows\System\LhSPWVA.exe
  2⤵
  PID:3828
- C:\Windows\System\MSmUzLo.exe
  C:\Windows\System\MSmUzLo.exe
  2⤵
  PID:3844
- C:\Windows\System\IxQEZCA.exe
  C:\Windows\System\IxQEZCA.exe
  2⤵
  PID:3860
- C:\Windows\System\MUSiFxQ.exe
  C:\Windows\System\MUSiFxQ.exe
  2⤵
  PID:3876
- C:\Windows\System\qFYXpNb.exe
  C:\Windows\System\qFYXpNb.exe
  2⤵
  PID:3892
- C:\Windows\System\PdEQmgm.exe
  C:\Windows\System\PdEQmgm.exe
  2⤵
  PID:3908
- C:\Windows\System\VUrvbWa.exe
  C:\Windows\System\VUrvbWa.exe
  2⤵
  PID:3924
- C:\Windows\System\GnILayj.exe
  C:\Windows\System\GnILayj.exe
  2⤵
  PID:3940
- C:\Windows\System\DKMkQFf.exe
  C:\Windows\System\DKMkQFf.exe
  2⤵
  PID:3956
- C:\Windows\System\vHRSppv.exe
  C:\Windows\System\vHRSppv.exe
  2⤵
  PID:3972
- C:\Windows\System\IStyrdN.exe
  C:\Windows\System\IStyrdN.exe
  2⤵
  PID:3988
- C:\Windows\System\mlQODAq.exe
  C:\Windows\System\mlQODAq.exe
  2⤵
  PID:4004
- C:\Windows\System\GxuoCtN.exe
  C:\Windows\System\GxuoCtN.exe
  2⤵
  PID:4020
- C:\Windows\System\tAQuftQ.exe
  C:\Windows\System\tAQuftQ.exe
  2⤵
  PID:4040
- C:\Windows\System\focfYOc.exe
  C:\Windows\System\focfYOc.exe
  2⤵
  PID:4056
- C:\Windows\System\XDXbUav.exe
  C:\Windows\System\XDXbUav.exe
  2⤵
  PID:4072
- C:\Windows\System\PKRFJeD.exe
  C:\Windows\System\PKRFJeD.exe
  2⤵
  PID:4088
- C:\Windows\System\QbdQRbM.exe
  C:\Windows\System\QbdQRbM.exe
  2⤵
  PID:2236
- C:\Windows\System\ceWbWSx.exe
  C:\Windows\System\ceWbWSx.exe
  2⤵
  PID:3736
- C:\Windows\System\ZZTjcsT.exe
  C:\Windows\System\ZZTjcsT.exe
  2⤵
  PID:3804
- C:\Windows\System\vtokNHu.exe
  C:\Windows\System\vtokNHu.exe
  2⤵
  PID:3868
- C:\Windows\System\pTUydEx.exe
  C:\Windows\System\pTUydEx.exe
  2⤵
  PID:3904
- C:\Windows\System\xyzLFQy.exe
  C:\Windows\System\xyzLFQy.exe
  2⤵
  PID:4000
- C:\Windows\System\VqohkwP.exe
  C:\Windows\System\VqohkwP.exe
  2⤵
  PID:4064
- C:\Windows\System\svSHhlL.exe
  C:\Windows\System\svSHhlL.exe
  2⤵
  PID:2628
- C:\Windows\System\CshwIrg.exe
  C:\Windows\System\CshwIrg.exe
  2⤵
  PID:2508
- C:\Windows\System\EltTsPz.exe
  C:\Windows\System\EltTsPz.exe
  2⤵
  PID:2476
- C:\Windows\System\BpmrLRb.exe
  C:\Windows\System\BpmrLRb.exe
  2⤵
  PID:2840
- C:\Windows\System\CHlUJJk.exe
  C:\Windows\System\CHlUJJk.exe
  2⤵
  PID:2872
- C:\Windows\System\bJQrLpL.exe
  C:\Windows\System\bJQrLpL.exe
  2⤵
  PID:2952
- C:\Windows\System\WVLtgfo.exe
  C:\Windows\System\WVLtgfo.exe
  2⤵
  PID:1040
- C:\Windows\System\mmiFeTj.exe
  C:\Windows\System\mmiFeTj.exe
  2⤵
  PID:3108
- C:\Windows\System\SomxPSr.exe
  C:\Windows\System\SomxPSr.exe
  2⤵
  PID:3172
- C:\Windows\System\VriAfJQ.exe
  C:\Windows\System\VriAfJQ.exe
  2⤵
  PID:3236
- C:\Windows\System\parSNVm.exe
  C:\Windows\System\parSNVm.exe
  2⤵
  PID:3364
- C:\Windows\System\wiNcPuK.exe
  C:\Windows\System\wiNcPuK.exe
  2⤵
  PID:3456
- C:\Windows\System\XJeVEQD.exe
  C:\Windows\System\XJeVEQD.exe
  2⤵
  PID:3528
- C:\Windows\System\XdjIJEi.exe
  C:\Windows\System\XdjIJEi.exe
  2⤵
  PID:3620
- C:\Windows\System\gWJRQVk.exe
  C:\Windows\System\gWJRQVk.exe
  2⤵
  PID:1292
- C:\Windows\System\zvVceAD.exe
  C:\Windows\System\zvVceAD.exe
  2⤵
  PID:1952
- C:\Windows\System\BuISBwz.exe
  C:\Windows\System\BuISBwz.exe
  2⤵
  PID:3092
- C:\Windows\System\IMeQmxP.exe
  C:\Windows\System\IMeQmxP.exe
  2⤵
  PID:3156
- C:\Windows\System\gNVNBpY.exe
  C:\Windows\System\gNVNBpY.exe
  2⤵
  PID:3220
- C:\Windows\System\ZaspakJ.exe
  C:\Windows\System\ZaspakJ.exe
  2⤵
  PID:3280
- C:\Windows\System\WhBHpeT.exe
  C:\Windows\System\WhBHpeT.exe
  2⤵
  PID:3344
- C:\Windows\System\fHjSDHj.exe
  C:\Windows\System\fHjSDHj.exe
  2⤵
  PID:3408
- C:\Windows\System\cofETUN.exe
  C:\Windows\System\cofETUN.exe
  2⤵
  PID:2320
- C:\Windows\System\IEhbLiE.exe
  C:\Windows\System\IEhbLiE.exe
  2⤵
  PID:3412
- C:\Windows\System\QBWZbrV.exe
  C:\Windows\System\QBWZbrV.exe
  2⤵
  PID:3476
- C:\Windows\System\RpSEAxV.exe
  C:\Windows\System\RpSEAxV.exe
  2⤵
  PID:3540
- C:\Windows\System\voJKByB.exe
  C:\Windows\System\voJKByB.exe
  2⤵
  PID:3604
- C:\Windows\System\gPtuqQH.exe
  C:\Windows\System\gPtuqQH.exe
  2⤵
  PID:3672
- C:\Windows\System\JIfdoVe.exe
  C:\Windows\System\JIfdoVe.exe
  2⤵
  PID:1460
- C:\Windows\System\CWrGJVw.exe
  C:\Windows\System\CWrGJVw.exe
  2⤵
  PID:348
- C:\Windows\System\oetVidv.exe
  C:\Windows\System\oetVidv.exe
  2⤵
  PID:1104
- C:\Windows\System\iqaoGIn.exe
  C:\Windows\System\iqaoGIn.exe
  2⤵
  PID:2892
- C:\Windows\System\fvFqePB.exe
  C:\Windows\System\fvFqePB.exe
  2⤵
  PID:1528
- C:\Windows\System\BapLvgq.exe
  C:\Windows\System\BapLvgq.exe
  2⤵
  PID:2660
- C:\Windows\System\UxWqSPh.exe
  C:\Windows\System\UxWqSPh.exe
  2⤵
  PID:3264
- C:\Windows\System\SSjiToe.exe
  C:\Windows\System\SSjiToe.exe
  2⤵
  PID:3396
- C:\Windows\System\nwDspsO.exe
  C:\Windows\System\nwDspsO.exe
  2⤵
  PID:2700
- C:\Windows\System\CJwpIfA.exe
  C:\Windows\System\CJwpIfA.exe
  2⤵
  PID:2112
- C:\Windows\System\jsxCcEv.exe
  C:\Windows\System\jsxCcEv.exe
  2⤵
  PID:3772
- C:\Windows\System\bghxdbL.exe
  C:\Windows\System\bghxdbL.exe
  2⤵
  PID:3900
- C:\Windows\System\BXpTxfB.exe
  C:\Windows\System\BXpTxfB.exe
  2⤵
  PID:2308
- C:\Windows\System\PPOqUpl.exe
  C:\Windows\System\PPOqUpl.exe
  2⤵
  PID:2540
- C:\Windows\System\xAVYGVA.exe
  C:\Windows\System\xAVYGVA.exe
  2⤵
  PID:2828
- C:\Windows\System\ektjdhO.exe
  C:\Windows\System\ektjdhO.exe
  2⤵
  PID:2672
- C:\Windows\System\aEwBRKh.exe
  C:\Windows\System\aEwBRKh.exe
  2⤵
  PID:1972
- C:\Windows\System\GbydrgE.exe
  C:\Windows\System\GbydrgE.exe
  2⤵
  PID:3688
- C:\Windows\System\rnbmxIX.exe
  C:\Windows\System\rnbmxIX.exe
  2⤵
  PID:3724
- C:\Windows\System\LFEwHFG.exe
  C:\Windows\System\LFEwHFG.exe
  2⤵
  PID:2432
- C:\Windows\System\FXNTfas.exe
  C:\Windows\System\FXNTfas.exe
  2⤵
  PID:3820
- C:\Windows\System\VhnxwCd.exe
  C:\Windows\System\VhnxwCd.exe
  2⤵
  PID:3840
- C:\Windows\System\ywffyEs.exe
  C:\Windows\System\ywffyEs.exe
  2⤵
  PID:3884
- C:\Windows\System\iilwbZm.exe
  C:\Windows\System\iilwbZm.exe
  2⤵
  PID:2136
- C:\Windows\System\deLxfce.exe
  C:\Windows\System\deLxfce.exe
  2⤵
  PID:4012
- C:\Windows\System\rkdoqmd.exe
  C:\Windows\System\rkdoqmd.exe
  2⤵
  PID:4052
- C:\Windows\System\UaLZVPg.exe
  C:\Windows\System\UaLZVPg.exe
  2⤵
  PID:4080
- C:\Windows\System\INRuIVn.exe
  C:\Windows\System\INRuIVn.exe
  2⤵
  PID:584
- C:\Windows\System\aVsxoct.exe
  C:\Windows\System\aVsxoct.exe
  2⤵
  PID:3588
- C:\Windows\System\RYdLPvT.exe
  C:\Windows\System\RYdLPvT.exe
  2⤵
  PID:2420
- C:\Windows\System\XNxinxu.exe
  C:\Windows\System\XNxinxu.exe
  2⤵
  PID:3376
- C:\Windows\System\gykciIr.exe
  C:\Windows\System\gykciIr.exe
  2⤵
  PID:3508
- C:\Windows\System\uINeHse.exe
  C:\Windows\System\uINeHse.exe
  2⤵
  PID:3636
- C:\Windows\System\DdYJexa.exe
  C:\Windows\System\DdYJexa.exe
  2⤵
  PID:1132
- C:\Windows\System\KcAvSnG.exe
  C:\Windows\System\KcAvSnG.exe
  2⤵
  PID:3332
- C:\Windows\System\JZdBxfJ.exe
  C:\Windows\System\JZdBxfJ.exe
  2⤵
  PID:2600
- C:\Windows\System\xaHyiLy.exe
  C:\Windows\System\xaHyiLy.exe
  2⤵
  PID:2848
- C:\Windows\System\rSMyWMw.exe
  C:\Windows\System\rSMyWMw.exe
  2⤵
  PID:3760
- C:\Windows\System\EAgClkX.exe
  C:\Windows\System\EAgClkX.exe
  2⤵
  PID:3920
- C:\Windows\System\OUyEICd.exe
  C:\Windows\System\OUyEICd.exe
  2⤵
  PID:3916
- C:\Windows\System\wFEqPFZ.exe
  C:\Windows\System\wFEqPFZ.exe
  2⤵
  PID:780
- C:\Windows\System\tGxLrML.exe
  C:\Windows\System\tGxLrML.exe
  2⤵
  PID:4112
- C:\Windows\System\cdDHgRq.exe
  C:\Windows\System\cdDHgRq.exe
  2⤵
  PID:4152
- C:\Windows\System\wogOUkg.exe
  C:\Windows\System\wogOUkg.exe
  2⤵
  PID:4168
- C:\Windows\System\gOLjWGD.exe
  C:\Windows\System\gOLjWGD.exe
  2⤵
  PID:4184
- C:\Windows\System\CmpkmZa.exe
  C:\Windows\System\CmpkmZa.exe
  2⤵
  PID:4200
- C:\Windows\System\wJaKLCU.exe
  C:\Windows\System\wJaKLCU.exe
  2⤵
  PID:4216
- C:\Windows\System\zcUEeFF.exe
  C:\Windows\System\zcUEeFF.exe
  2⤵
  PID:4232
- C:\Windows\System\DaWjrWv.exe
  C:\Windows\System\DaWjrWv.exe
  2⤵
  PID:4248
- C:\Windows\System\qQnaXNM.exe
  C:\Windows\System\qQnaXNM.exe
  2⤵
  PID:4268
- C:\Windows\System\mZDxrxJ.exe
  C:\Windows\System\mZDxrxJ.exe
  2⤵
  PID:4376
- C:\Windows\System\cVZxogt.exe
  C:\Windows\System\cVZxogt.exe
  2⤵
  PID:4408
- C:\Windows\System\OpVvmUa.exe
  C:\Windows\System\OpVvmUa.exe
  2⤵
  PID:4424
- C:\Windows\System\xRcQtmc.exe
  C:\Windows\System\xRcQtmc.exe
  2⤵
  PID:4440
- C:\Windows\System\fxHEWKv.exe
  C:\Windows\System\fxHEWKv.exe
  2⤵
  PID:4456
- C:\Windows\System\dlLMWPt.exe
  C:\Windows\System\dlLMWPt.exe
  2⤵
  PID:4476
- C:\Windows\System\uPmzVIQ.exe
  C:\Windows\System\uPmzVIQ.exe
  2⤵
  PID:4492
- C:\Windows\System\OJuLtuB.exe
  C:\Windows\System\OJuLtuB.exe
  2⤵
  PID:4508
- C:\Windows\System\GEywfMa.exe
  C:\Windows\System\GEywfMa.exe
  2⤵
  PID:4524
- C:\Windows\System\WkuktEU.exe
  C:\Windows\System\WkuktEU.exe
  2⤵
  PID:4540
- C:\Windows\System\DIjismy.exe
  C:\Windows\System\DIjismy.exe
  2⤵
  PID:4556
- C:\Windows\System\bjRaBnU.exe
  C:\Windows\System\bjRaBnU.exe
  2⤵
  PID:4572
- C:\Windows\System\svlRKyJ.exe
  C:\Windows\System\svlRKyJ.exe
  2⤵
  PID:4588
- C:\Windows\System\RfTursn.exe
  C:\Windows\System\RfTursn.exe
  2⤵
  PID:4604
- C:\Windows\System\LXeuDDY.exe
  C:\Windows\System\LXeuDDY.exe
  2⤵
  PID:4620
- C:\Windows\System\EwNynMs.exe
  C:\Windows\System\EwNynMs.exe
  2⤵
  PID:4640
- C:\Windows\System\tIdKBSa.exe
  C:\Windows\System\tIdKBSa.exe
  2⤵
  PID:4656
- C:\Windows\System\pIwgWrr.exe
  C:\Windows\System\pIwgWrr.exe
  2⤵
  PID:4672
- C:\Windows\System\hNToCwJ.exe
  C:\Windows\System\hNToCwJ.exe
  2⤵
  PID:4688
- C:\Windows\System\kQtxFdB.exe
  C:\Windows\System\kQtxFdB.exe
  2⤵
  PID:4704
- C:\Windows\System\UBpvNjh.exe
  C:\Windows\System\UBpvNjh.exe
  2⤵
  PID:4720
- C:\Windows\System\jqRNJTX.exe
  C:\Windows\System\jqRNJTX.exe
  2⤵
  PID:4740
- C:\Windows\System\FMaEVWP.exe
  C:\Windows\System\FMaEVWP.exe
  2⤵
  PID:4760
- C:\Windows\System\cEuJXde.exe
  C:\Windows\System\cEuJXde.exe
  2⤵
  PID:4784
- C:\Windows\System\PbqciFi.exe
  C:\Windows\System\PbqciFi.exe
  2⤵
  PID:4804
- C:\Windows\System\CkLMYvN.exe
  C:\Windows\System\CkLMYvN.exe
  2⤵
  PID:4824
- C:\Windows\System\PpgtNUJ.exe
  C:\Windows\System\PpgtNUJ.exe
  2⤵
  PID:4848
- C:\Windows\System\NfPrtDU.exe
  C:\Windows\System\NfPrtDU.exe
  2⤵
  PID:4868
- C:\Windows\System\fqZtDSb.exe
  C:\Windows\System\fqZtDSb.exe
  2⤵
  PID:4888
- C:\Windows\System\jUaqiYi.exe
  C:\Windows\System\jUaqiYi.exe
  2⤵
  PID:4904
- C:\Windows\System\tZqzURL.exe
  C:\Windows\System\tZqzURL.exe
  2⤵
  PID:4920
- C:\Windows\System\cjpZSbZ.exe
  C:\Windows\System\cjpZSbZ.exe
  2⤵
  PID:4940
- C:\Windows\System\dqObtkb.exe
  C:\Windows\System\dqObtkb.exe
  2⤵
  PID:4956
- C:\Windows\System\LvuWgSa.exe
  C:\Windows\System\LvuWgSa.exe
  2⤵
  PID:4972
- C:\Windows\System\PcaEvOk.exe
  C:\Windows\System\PcaEvOk.exe
  2⤵
  PID:4988
- C:\Windows\System\RxrVTVw.exe
  C:\Windows\System\RxrVTVw.exe
  2⤵
  PID:5024
- C:\Windows\System\CeYotjX.exe
  C:\Windows\System\CeYotjX.exe
  2⤵
  PID:3936
- C:\Windows\System\KZSkQay.exe
  C:\Windows\System\KZSkQay.exe
  2⤵
  PID:2988
- C:\Windows\System\FdCzRsh.exe
  C:\Windows\System\FdCzRsh.exe
  2⤵
  PID:2228
- C:\Windows\System\kBoYoBE.exe
  C:\Windows\System\kBoYoBE.exe
  2⤵
  PID:3032
- C:\Windows\System\gyQhEHu.exe
  C:\Windows\System\gyQhEHu.exe
  2⤵
  PID:2404
- C:\Windows\System\WbdZYSv.exe
  C:\Windows\System\WbdZYSv.exe
  2⤵
  PID:1352
- C:\Windows\System\VRTTNBB.exe
  C:\Windows\System\VRTTNBB.exe
  2⤵
  PID:3188
- C:\Windows\System\fjUHJPf.exe
  C:\Windows\System\fjUHJPf.exe
  2⤵
  PID:1676
- C:\Windows\System\LQmufBQ.exe
  C:\Windows\System\LQmufBQ.exe
  2⤵
  PID:2568
- C:\Windows\System\PVhjiwV.exe
  C:\Windows\System\PVhjiwV.exe
  2⤵
  PID:3952
- C:\Windows\System\XbJryKK.exe
  C:\Windows\System\XbJryKK.exe
  2⤵
  PID:4264
- C:\Windows\System\ZktmQuu.exe
  C:\Windows\System\ZktmQuu.exe
  2⤵
  PID:604
- C:\Windows\System\KTyuKik.exe
  C:\Windows\System\KTyuKik.exe
  2⤵
  PID:4108
- C:\Windows\System\XboJZGr.exe
  C:\Windows\System\XboJZGr.exe
  2⤵
  PID:4224
- C:\Windows\System\RySwBrL.exe
  C:\Windows\System\RySwBrL.exe
  2⤵
  PID:4384
- C:\Windows\System\lXBxIxd.exe
  C:\Windows\System\lXBxIxd.exe
  2⤵
  PID:4404
- C:\Windows\System\FRGJiCA.exe
  C:\Windows\System\FRGJiCA.exe
  2⤵
  PID:3008
- C:\Windows\System\DMoMOeh.exe
  C:\Windows\System\DMoMOeh.exe
  2⤵
  PID:4504
- C:\Windows\System\zmHvUxG.exe
  C:\Windows\System\zmHvUxG.exe
  2⤵
  PID:4468
- C:\Windows\System\lvjOZeS.exe
  C:\Windows\System\lvjOZeS.exe
  2⤵
  PID:3204
- C:\Windows\System\XndIlSy.exe
  C:\Windows\System\XndIlSy.exe
  2⤵
  PID:4600
- C:\Windows\System\jipzSvq.exe
  C:\Windows\System\jipzSvq.exe
  2⤵
  PID:4668
- C:\Windows\System\yxtmrYa.exe
  C:\Windows\System\yxtmrYa.exe
  2⤵
  PID:4732
- C:\Windows\System\EbWEgmR.exe
  C:\Windows\System\EbWEgmR.exe
  2⤵
  PID:4776
- C:\Windows\System\BOHrUbO.exe
  C:\Windows\System\BOHrUbO.exe
  2⤵
  PID:4820
- C:\Windows\System\mLNFSkO.exe
  C:\Windows\System\mLNFSkO.exe
  2⤵
  PID:4900
- C:\Windows\System\IEKuOmY.exe
  C:\Windows\System\IEKuOmY.exe
  2⤵
  PID:5000
- C:\Windows\System\IwoXDlI.exe
  C:\Windows\System\IwoXDlI.exe
  2⤵
  PID:5016
- C:\Windows\System\PphXkTM.exe
  C:\Windows\System\PphXkTM.exe
  2⤵
  PID:4928
- C:\Windows\System\qmxjtpj.exe
  C:\Windows\System\qmxjtpj.exe
  2⤵
  PID:3996
- C:\Windows\System\OdrjNbz.exe
  C:\Windows\System\OdrjNbz.exe
  2⤵
  PID:3168
- C:\Windows\System\ThOfAhB.exe
  C:\Windows\System\ThOfAhB.exe
  2⤵
  PID:2716
- C:\Windows\System\rEInPwm.exe
  C:\Windows\System\rEInPwm.exe
  2⤵
  PID:4120
- C:\Windows\System\hMKhoiY.exe
  C:\Windows\System\hMKhoiY.exe
  2⤵
  PID:4136
- C:\Windows\System\nEdeYjH.exe
  C:\Windows\System\nEdeYjH.exe
  2⤵
  PID:5116
- C:\Windows\System\YVUqWlp.exe
  C:\Windows\System\YVUqWlp.exe
  2⤵
  PID:3708
- C:\Windows\System\VmrXYgS.exe
  C:\Windows\System\VmrXYgS.exe
  2⤵
  PID:848
- C:\Windows\System\AHxKWzB.exe
  C:\Windows\System\AHxKWzB.exe
  2⤵
  PID:1960
- C:\Windows\System\KkFsOkJ.exe
  C:\Windows\System\KkFsOkJ.exe
  2⤵
  PID:1572
- C:\Windows\System\icrXVbz.exe
  C:\Windows\System\icrXVbz.exe
  2⤵
  PID:2640
- C:\Windows\System\MastCql.exe
  C:\Windows\System\MastCql.exe
  2⤵
  PID:2888
- C:\Windows\System\eEQcSUH.exe
  C:\Windows\System\eEQcSUH.exe
  2⤵
  PID:3252
- C:\Windows\System\ysjQNdP.exe
  C:\Windows\System\ysjQNdP.exe
  2⤵
  PID:2996
- C:\Windows\System\pooQKCf.exe
  C:\Windows\System\pooQKCf.exe
  2⤵
  PID:2780
- C:\Windows\System\twBWJvs.exe
  C:\Windows\System\twBWJvs.exe
  2⤵
  PID:4280
- C:\Windows\System\OehhhMs.exe
  C:\Windows\System\OehhhMs.exe
  2⤵
  PID:4296
- C:\Windows\System\vjCZwgz.exe
  C:\Windows\System\vjCZwgz.exe
  2⤵
  PID:4312
- C:\Windows\System\lZEgbfU.exe
  C:\Windows\System\lZEgbfU.exe
  2⤵
  PID:4328
- C:\Windows\System\GsCErvm.exe
  C:\Windows\System\GsCErvm.exe
  2⤵
  PID:4348
- C:\Windows\System\AfpeIBD.exe
  C:\Windows\System\AfpeIBD.exe
  2⤵
  PID:4364
- C:\Windows\System\aDfscpV.exe
  C:\Windows\System\aDfscpV.exe
  2⤵
  PID:4448
- C:\Windows\System\brUOsHO.exe
  C:\Windows\System\brUOsHO.exe
  2⤵
  PID:4548
- C:\Windows\System\DQQjWWH.exe
  C:\Windows\System\DQQjWWH.exe
  2⤵
  PID:4648
- C:\Windows\System\mvzsMwv.exe
  C:\Windows\System\mvzsMwv.exe
  2⤵
  PID:4756
- C:\Windows\System\NZsVSUf.exe
  C:\Windows\System\NZsVSUf.exe
  2⤵
  PID:4836
- C:\Windows\System\vqAtFjP.exe
  C:\Windows\System\vqAtFjP.exe
  2⤵
  PID:4948
- C:\Windows\System\foMVsAc.exe
  C:\Windows\System\foMVsAc.exe
  2⤵
  PID:5032
- C:\Windows\System\kNLuhyJ.exe
  C:\Windows\System\kNLuhyJ.exe
  2⤵
  PID:4652
- C:\Windows\System\NCKOTJO.exe
  C:\Windows\System\NCKOTJO.exe
  2⤵
  PID:4584
- C:\Windows\System\qTsynpN.exe
  C:\Windows\System\qTsynpN.exe
  2⤵
  PID:3656
- C:\Windows\System\OPnibMt.exe
  C:\Windows\System\OPnibMt.exe
  2⤵
  PID:1568
- C:\Windows\System\UzmLhTX.exe
  C:\Windows\System\UzmLhTX.exe
  2⤵
  PID:5088
- C:\Windows\System\pPsWNgG.exe
  C:\Windows\System\pPsWNgG.exe
  2⤵
  PID:5108
- C:\Windows\System\CFJYOgn.exe
  C:\Windows\System\CFJYOgn.exe
  2⤵
  PID:1868
- C:\Windows\System\XLsmPof.exe
  C:\Windows\System\XLsmPof.exe
  2⤵
  PID:1888
- C:\Windows\System\uNcfeaY.exe
  C:\Windows\System\uNcfeaY.exe
  2⤵
  PID:2964
- C:\Windows\System\zsBpOJn.exe
  C:\Windows\System\zsBpOJn.exe
  2⤵
  PID:3312
- C:\Windows\System\gvvKLIq.exe
  C:\Windows\System\gvvKLIq.exe
  2⤵
  PID:3088
- C:\Windows\System\AaJfMCg.exe
  C:\Windows\System\AaJfMCg.exe
  2⤵
  PID:2400
- C:\Windows\System\lwndkjp.exe
  C:\Windows\System\lwndkjp.exe
  2⤵
  PID:4256
- C:\Windows\System\shXfEhw.exe
  C:\Windows\System\shXfEhw.exe
  2⤵
  PID:2816
- C:\Windows\System\wGhHzhf.exe
  C:\Windows\System\wGhHzhf.exe
  2⤵
  PID:4564
- C:\Windows\System\eqDiPGT.exe
  C:\Windows\System\eqDiPGT.exe
  2⤵
  PID:4700
- C:\Windows\System\mlfJDTd.exe
  C:\Windows\System\mlfJDTd.exe
  2⤵
  PID:4968
- C:\Windows\System\tszZrhb.exe
  C:\Windows\System\tszZrhb.exe
  2⤵
  PID:2012
- C:\Windows\System\aYrZAJs.exe
  C:\Windows\System\aYrZAJs.exe
  2⤵
  PID:2616
- C:\Windows\System\mPluvIJ.exe
  C:\Windows\System\mPluvIJ.exe
  2⤵
  PID:2712
- C:\Windows\System\OYGuYXO.exe
  C:\Windows\System\OYGuYXO.exe
  2⤵
  PID:3060
- C:\Windows\System\BvJXljn.exe
  C:\Windows\System\BvJXljn.exe
  2⤵
  PID:1896
- C:\Windows\System\YkmvWUm.exe
  C:\Windows\System\YkmvWUm.exe
  2⤵
  PID:2388
- C:\Windows\System\PeaduZJ.exe
  C:\Windows\System\PeaduZJ.exe
  2⤵
  PID:4880
- C:\Windows\System\QtuuaKc.exe
  C:\Windows\System\QtuuaKc.exe
  2⤵
  PID:2516
- C:\Windows\System\pDHdFnE.exe
  C:\Windows\System\pDHdFnE.exe
  2⤵
  PID:4356
- C:\Windows\System\ONdeQAz.exe
  C:\Windows\System\ONdeQAz.exe
  2⤵
  PID:3428
- C:\Windows\System\JKrCkVR.exe
  C:\Windows\System\JKrCkVR.exe
  2⤵
  PID:4324
- C:\Windows\System\kXEZvDs.exe
  C:\Windows\System\kXEZvDs.exe
  2⤵
  PID:4912
- C:\Windows\System\AJHvZOA.exe
  C:\Windows\System\AJHvZOA.exe
  2⤵
  PID:2148
- C:\Windows\System\gISQOss.exe
  C:\Windows\System\gISQOss.exe
  2⤵
  PID:2348
- C:\Windows\System\UTzvMON.exe
  C:\Windows\System\UTzvMON.exe
  2⤵
  PID:4796
- C:\Windows\System\ErapMZf.exe
  C:\Windows\System\ErapMZf.exe
  2⤵
  PID:2376
- C:\Windows\System\LcUYhip.exe
  C:\Windows\System\LcUYhip.exe
  2⤵
  PID:2764
- C:\Windows\System\iRqWMtn.exe
  C:\Windows\System\iRqWMtn.exe
  2⤵
  PID:2776
- C:\Windows\System\wWgfCJu.exe
  C:\Windows\System\wWgfCJu.exe
  2⤵
  PID:2044
- C:\Windows\System\umDYpPb.exe
  C:\Windows\System\umDYpPb.exe
  2⤵
  PID:4372
- C:\Windows\System\mTxtyZC.exe
  C:\Windows\System\mTxtyZC.exe
  2⤵
  PID:4984
- C:\Windows\System\rYOjCZS.exe
  C:\Windows\System\rYOjCZS.exe
  2⤵
  PID:3524
- C:\Windows\System\tHXHrkK.exe
  C:\Windows\System\tHXHrkK.exe
  2⤵
  PID:3472
- C:\Windows\System\pZaBzvS.exe
  C:\Windows\System\pZaBzvS.exe
  2⤵
  PID:2188
- C:\Windows\System\SsaSTbS.exe
  C:\Windows\System\SsaSTbS.exe
  2⤵
  PID:4596
- C:\Windows\System\ztEkzQl.exe
  C:\Windows\System\ztEkzQl.exe
  2⤵
  PID:4192
- C:\Windows\System\GmkYYfE.exe
  C:\Windows\System\GmkYYfE.exe
  2⤵
  PID:1032
- C:\Windows\System\FWrjMfj.exe
  C:\Windows\System\FWrjMfj.exe
  2⤵
  PID:3556
- C:\Windows\System\EhrhVmX.exe
  C:\Windows\System\EhrhVmX.exe
  2⤵
  PID:1076
- C:\Windows\System\nlEhZng.exe
  C:\Windows\System\nlEhZng.exe
  2⤵
  PID:2768
- C:\Windows\System\NfCMZIO.exe
  C:\Windows\System\NfCMZIO.exe
  2⤵
  PID:1120
- C:\Windows\System\eurJyeJ.exe
  C:\Windows\System\eurJyeJ.exe
  2⤵
  PID:2372
- C:\Windows\System\MJyJStK.exe
  C:\Windows\System\MJyJStK.exe
  2⤵
  PID:1444
- C:\Windows\System\eQcdDvx.exe
  C:\Windows\System\eQcdDvx.exe
  2⤵
  PID:1876
- C:\Windows\System\ZkmnPyV.exe
  C:\Windows\System\ZkmnPyV.exe
  2⤵
  PID:2444
- C:\Windows\System\oWhFRlm.exe
  C:\Windows\System\oWhFRlm.exe
  2⤵
  PID:4288
- C:\Windows\System\JrKPnvB.exe
  C:\Windows\System\JrKPnvB.exe
  2⤵
  PID:4132
- C:\Windows\System\zVaHsqE.exe
  C:\Windows\System\zVaHsqE.exe
  2⤵
  PID:1096
- C:\Windows\System\xTqCKJQ.exe
  C:\Windows\System\xTqCKJQ.exe
  2⤵
  PID:4344
- C:\Windows\System\YIFxNKl.exe
  C:\Windows\System\YIFxNKl.exe
  2⤵
  PID:4320
- C:\Windows\System\AJXQfFv.exe
  C:\Windows\System\AJXQfFv.exe
  2⤵
  PID:600
- C:\Windows\System\dEaKuAd.exe
  C:\Windows\System\dEaKuAd.exe
  2⤵
  PID:896
- C:\Windows\System\bBONQZr.exe
  C:\Windows\System\bBONQZr.exe
  2⤵
  PID:1088
- C:\Windows\System\PNWHvKy.exe
  C:\Windows\System\PNWHvKy.exe
  2⤵
  PID:4800
- C:\Windows\System\GBVoVzA.exe
  C:\Windows\System\GBVoVzA.exe
  2⤵
  PID:2756
- C:\Windows\System\QUfzgzK.exe
  C:\Windows\System\QUfzgzK.exe
  2⤵
  PID:2900
- C:\Windows\System\gklqVHR.exe
  C:\Windows\System\gklqVHR.exe
  2⤵
  PID:4500
- C:\Windows\System\kccBaff.exe
  C:\Windows\System\kccBaff.exe
  2⤵
  PID:4896
- C:\Windows\System\WxilJyF.exe
  C:\Windows\System\WxilJyF.exe
  2⤵
  PID:1176
- C:\Windows\System\gxYWVGz.exe
  C:\Windows\System\gxYWVGz.exe
  2⤵
  PID:2176
- C:\Windows\System\zNsPSzC.exe
  C:\Windows\System\zNsPSzC.exe
  2⤵
  PID:2548
- C:\Windows\System\zKOppuR.exe
  C:\Windows\System\zKOppuR.exe
  2⤵
  PID:4260
- C:\Windows\System\PLKnMCb.exe
  C:\Windows\System\PLKnMCb.exe
  2⤵
  PID:2772
- C:\Windows\System\hUvIARX.exe
  C:\Windows\System\hUvIARX.exe
  2⤵
  PID:4860
- C:\Windows\System\GvjnKKw.exe
  C:\Windows\System\GvjnKKw.exe
  2⤵
  PID:1156
- C:\Windows\System\mymPORJ.exe
  C:\Windows\System\mymPORJ.exe
  2⤵
  PID:5128
- C:\Windows\System\TapTXvH.exe
  C:\Windows\System\TapTXvH.exe
  2⤵
  PID:5144
- C:\Windows\System\IbLSrhC.exe
  C:\Windows\System\IbLSrhC.exe
  2⤵
  PID:5160
- C:\Windows\System\oEurWNH.exe
  C:\Windows\System\oEurWNH.exe
  2⤵
  PID:5184
- C:\Windows\System\eURcfGn.exe
  C:\Windows\System\eURcfGn.exe
  2⤵
  PID:5200
- C:\Windows\System\mjAllEp.exe
  C:\Windows\System\mjAllEp.exe
  2⤵
  PID:5216
- C:\Windows\System\SQJHBoX.exe
  C:\Windows\System\SQJHBoX.exe
  2⤵
  PID:5232
- C:\Windows\System\BIuFyxq.exe
  C:\Windows\System\BIuFyxq.exe
  2⤵
  PID:5248
- C:\Windows\System\Amacvht.exe
  C:\Windows\System\Amacvht.exe
  2⤵
  PID:5264
- C:\Windows\System\lFwWBRF.exe
  C:\Windows\System\lFwWBRF.exe
  2⤵
  PID:5280
- C:\Windows\System\DZVaxch.exe
  C:\Windows\System\DZVaxch.exe
  2⤵
  PID:5296
- C:\Windows\System\KAEtNZt.exe
  C:\Windows\System\KAEtNZt.exe
  2⤵
  PID:5312
- C:\Windows\System\jUvrrta.exe
  C:\Windows\System\jUvrrta.exe
  2⤵
  PID:5328
- C:\Windows\System\MKwJbtt.exe
  C:\Windows\System\MKwJbtt.exe
  2⤵
  PID:5348
- C:\Windows\System\mnpKjkg.exe
  C:\Windows\System\mnpKjkg.exe
  2⤵
  PID:5384
- C:\Windows\System\bCJYaKK.exe
  C:\Windows\System\bCJYaKK.exe
  2⤵
  PID:5400
- C:\Windows\System\xUAKMdt.exe
  C:\Windows\System\xUAKMdt.exe
  2⤵
  PID:5416
- C:\Windows\System\oufTdJa.exe
  C:\Windows\System\oufTdJa.exe
  2⤵
  PID:5432
- C:\Windows\System\eFcNpsz.exe
  C:\Windows\System\eFcNpsz.exe
  2⤵
  PID:5448
- C:\Windows\System\WyNndty.exe
  C:\Windows\System\WyNndty.exe
  2⤵
  PID:5464
- C:\Windows\System\nCuuoEH.exe
  C:\Windows\System\nCuuoEH.exe
  2⤵
  PID:5480
- C:\Windows\System\BqublfE.exe
  C:\Windows\System\BqublfE.exe
  2⤵
  PID:5496
- C:\Windows\System\VHowvcE.exe
  C:\Windows\System\VHowvcE.exe
  2⤵
  PID:5512
- C:\Windows\System\APaAhNx.exe
  C:\Windows\System\APaAhNx.exe
  2⤵
  PID:5528
- C:\Windows\System\qIUfQeu.exe
  C:\Windows\System\qIUfQeu.exe
  2⤵
  PID:5544
- C:\Windows\System\XHUbjUX.exe
  C:\Windows\System\XHUbjUX.exe
  2⤵
  PID:5564
- C:\Windows\System\cAETjzZ.exe
  C:\Windows\System\cAETjzZ.exe
  2⤵
  PID:5580
- C:\Windows\System\RgjZKRq.exe
  C:\Windows\System\RgjZKRq.exe
  2⤵
  PID:5600
- C:\Windows\System\XVvKBma.exe
  C:\Windows\System\XVvKBma.exe
  2⤵
  PID:5620
- C:\Windows\System\NNkJcnk.exe
  C:\Windows\System\NNkJcnk.exe
  2⤵
  PID:5636
- C:\Windows\System\NHgDpGk.exe
  C:\Windows\System\NHgDpGk.exe
  2⤵
  PID:5656
- C:\Windows\System\BEMWLIH.exe
  C:\Windows\System\BEMWLIH.exe
  2⤵
  PID:5676
- C:\Windows\System\wunCQXW.exe
  C:\Windows\System\wunCQXW.exe
  2⤵
  PID:5692
- C:\Windows\System\GgKeRnV.exe
  C:\Windows\System\GgKeRnV.exe
  2⤵
  PID:5708
- C:\Windows\System\YjITjVO.exe
  C:\Windows\System\YjITjVO.exe
  2⤵
  PID:5724
- C:\Windows\System\UmiQYEt.exe
  C:\Windows\System\UmiQYEt.exe
  2⤵
  PID:5740
- C:\Windows\System\nTINgYt.exe
  C:\Windows\System\nTINgYt.exe
  2⤵
  PID:5756
- C:\Windows\System\OoehvCM.exe
  C:\Windows\System\OoehvCM.exe
  2⤵
  PID:5772
- C:\Windows\System\agTXEQV.exe
  C:\Windows\System\agTXEQV.exe
  2⤵
  PID:5788
- C:\Windows\System\ngqAgLo.exe
  C:\Windows\System\ngqAgLo.exe
  2⤵
  PID:5804
- C:\Windows\System\CWavwwR.exe
  C:\Windows\System\CWavwwR.exe
  2⤵
  PID:5828
- C:\Windows\System\WZMHzKy.exe
  C:\Windows\System\WZMHzKy.exe
  2⤵
  PID:5844
- C:\Windows\System\DutjxQF.exe
  C:\Windows\System\DutjxQF.exe
  2⤵
  PID:5864
- C:\Windows\System\xmfTCMA.exe
  C:\Windows\System\xmfTCMA.exe
  2⤵
  PID:5880
- C:\Windows\System\wGDGMsI.exe
  C:\Windows\System\wGDGMsI.exe
  2⤵
  PID:5896
- C:\Windows\System\KwqgbNR.exe
  C:\Windows\System\KwqgbNR.exe
  2⤵
  PID:5916
- C:\Windows\System\PcOZxyM.exe
  C:\Windows\System\PcOZxyM.exe
  2⤵
  PID:5932
- C:\Windows\System\SMgbcMR.exe
  C:\Windows\System\SMgbcMR.exe
  2⤵
  PID:5984
- C:\Windows\System\VfKSPOC.exe
  C:\Windows\System\VfKSPOC.exe
  2⤵
  PID:6000
- C:\Windows\System\oSucRDO.exe
  C:\Windows\System\oSucRDO.exe
  2⤵
  PID:6016
- C:\Windows\System\TaSQmMK.exe
  C:\Windows\System\TaSQmMK.exe
  2⤵
  PID:6032
- C:\Windows\System\aUVBjYe.exe
  C:\Windows\System\aUVBjYe.exe
  2⤵
  PID:6048
- C:\Windows\System\TfrniqF.exe
  C:\Windows\System\TfrniqF.exe
  2⤵
  PID:2140
- C:\Windows\System\vvucuhH.exe
  C:\Windows\System\vvucuhH.exe
  2⤵
  PID:2016
- C:\Windows\System\GFpBzdK.exe
  C:\Windows\System\GFpBzdK.exe
  2⤵
  PID:5192
- C:\Windows\System\zYRzpsr.exe
  C:\Windows\System\zYRzpsr.exe
  2⤵
  PID:1736
- C:\Windows\System\osWmUfL.exe
  C:\Windows\System\osWmUfL.exe
  2⤵
  PID:4144
- C:\Windows\System\mwzfHoK.exe
  C:\Windows\System\mwzfHoK.exe
  2⤵
  PID:4244
- C:\Windows\System\ecZIgmI.exe
  C:\Windows\System\ecZIgmI.exe
  2⤵
  PID:5412
- C:\Windows\System\LICeHuC.exe
  C:\Windows\System\LICeHuC.exe
  2⤵
  PID:4180
- C:\Windows\System\nVULVGj.exe
  C:\Windows\System\nVULVGj.exe
  2⤵
  PID:5444
- C:\Windows\System\coabGPi.exe
  C:\Windows\System\coabGPi.exe
  2⤵
  PID:5424
- C:\Windows\System\aVWsOmX.exe
  C:\Windows\System\aVWsOmX.exe
  2⤵
  PID:2860
- C:\Windows\System\yCAdrNx.exe
  C:\Windows\System\yCAdrNx.exe
  2⤵
  PID:5008
- C:\Windows\System\JMRSgPk.exe
  C:\Windows\System\JMRSgPk.exe
  2⤵
  PID:4048
- C:\Windows\System\EzxZTHm.exe
  C:\Windows\System\EzxZTHm.exe
  2⤵
  PID:5136
- C:\Windows\System\YTDpGid.exe
  C:\Windows\System\YTDpGid.exe
  2⤵
  PID:5176
- C:\Windows\System\vzAhWmW.exe
  C:\Windows\System\vzAhWmW.exe
  2⤵
  PID:5244
- C:\Windows\System\FjpkZtF.exe
  C:\Windows\System\FjpkZtF.exe
  2⤵
  PID:5336
- C:\Windows\System\kaahjyh.exe
  C:\Windows\System\kaahjyh.exe
  2⤵
  PID:5304
- C:\Windows\System\hxnryAl.exe
  C:\Windows\System\hxnryAl.exe
  2⤵
  PID:5492
- C:\Windows\System\HkzhZYK.exe
  C:\Windows\System\HkzhZYK.exe
  2⤵
  PID:5508
- C:\Windows\System\OohCXib.exe
  C:\Windows\System\OohCXib.exe
  2⤵
  PID:5556
- C:\Windows\System\LYUkyXf.exe
  C:\Windows\System\LYUkyXf.exe
  2⤵
  PID:5596
- C:\Windows\System\zTbWpuJ.exe
  C:\Windows\System\zTbWpuJ.exe
  2⤵
  PID:5576
- C:\Windows\System\uGQSFFw.exe
  C:\Windows\System\uGQSFFw.exe
  2⤵
  PID:5616
- C:\Windows\System\akXQKsO.exe
  C:\Windows\System\akXQKsO.exe
  2⤵
  PID:5664
- C:\Windows\System\flZMbvO.exe
  C:\Windows\System\flZMbvO.exe
  2⤵
  PID:5748
- C:\Windows\System\NGepcBX.exe
  C:\Windows\System\NGepcBX.exe
  2⤵
  PID:5688
- C:\Windows\System\hRPgmDZ.exe
  C:\Windows\System\hRPgmDZ.exe
  2⤵
  PID:5752
- C:\Windows\System\ZrjAPfh.exe
  C:\Windows\System\ZrjAPfh.exe
  2⤵
  PID:5816
- C:\Windows\System\ExVlCFa.exe
  C:\Windows\System\ExVlCFa.exe
  2⤵
  PID:5768
- C:\Windows\System\ZtTiEwe.exe
  C:\Windows\System\ZtTiEwe.exe
  2⤵
  PID:5852
- C:\Windows\System\zvlKDTO.exe
  C:\Windows\System\zvlKDTO.exe
  2⤵
  PID:5892
- C:\Windows\System\XNvQAlL.exe
  C:\Windows\System\XNvQAlL.exe
  2⤵
  PID:5876
- C:\Windows\System\NESAPHK.exe
  C:\Windows\System\NESAPHK.exe
  2⤵
  PID:5940
- C:\Windows\System\UaRkEIo.exe
  C:\Windows\System\UaRkEIo.exe
  2⤵
  PID:5948
- C:\Windows\System\uSnldiV.exe
  C:\Windows\System\uSnldiV.exe
  2⤵
  PID:5968
- C:\Windows\System\QTjjFSv.exe
  C:\Windows\System\QTjjFSv.exe
  2⤵
  PID:5964
- C:\Windows\System\xVLuNuN.exe
  C:\Windows\System\xVLuNuN.exe
  2⤵
  PID:6024
- C:\Windows\System\FPbKIFp.exe
  C:\Windows\System\FPbKIFp.exe
  2⤵
  PID:6044
- C:\Windows\System\WELhsdC.exe
  C:\Windows\System\WELhsdC.exe
  2⤵
  PID:6060
- C:\Windows\System\SHOodWn.exe
  C:\Windows\System\SHOodWn.exe
  2⤵
  PID:6132
- C:\Windows\System\INLrIrh.exe
  C:\Windows\System\INLrIrh.exe
  2⤵
  PID:6084
- C:\Windows\System\AUlzaBr.exe
  C:\Windows\System\AUlzaBr.exe
  2⤵
  PID:6104
- C:\Windows\System\qlFybGZ.exe
  C:\Windows\System\qlFybGZ.exe
  2⤵
  PID:6124
- C:\Windows\System\ftEOjzc.exe
  C:\Windows\System\ftEOjzc.exe
  2⤵
  PID:5824
- C:\Windows\System\Iudqcii.exe
  C:\Windows\System\Iudqcii.exe
  2⤵
  PID:5084
- C:\Windows\System\WyBsIJD.exe
  C:\Windows\System\WyBsIJD.exe
  2⤵
  PID:4276
- C:\Windows\System\proVbxl.exe
  C:\Windows\System\proVbxl.exe
  2⤵
  PID:5100
- C:\Windows\System\CsbWlqE.exe
  C:\Windows\System\CsbWlqE.exe
  2⤵
  PID:1296
- C:\Windows\System\EfOCOic.exe
  C:\Windows\System\EfOCOic.exe
  2⤵
  PID:4396
- C:\Windows\System\eLxiTbO.exe
  C:\Windows\System\eLxiTbO.exe
  2⤵
  PID:5152
- C:\Windows\System\AkZELva.exe
  C:\Windows\System\AkZELva.exe
  2⤵
  PID:5292
- C:\Windows\System\yTJEgxJ.exe
  C:\Windows\System\yTJEgxJ.exe
  2⤵
  PID:5324
- C:\Windows\System\HdZFYob.exe
  C:\Windows\System\HdZFYob.exe
  2⤵
  PID:5368
- C:\Windows\System\XpWbFnk.exe
  C:\Windows\System\XpWbFnk.exe
  2⤵
  PID:5380
- C:\Windows\System\EYyJfWN.exe
  C:\Windows\System\EYyJfWN.exe
  2⤵
  PID:1844
- C:\Windows\System\JdcjiHq.exe
  C:\Windows\System\JdcjiHq.exe
  2⤵
  PID:5396
- C:\Windows\System\LyeqWvL.exe
  C:\Windows\System\LyeqWvL.exe
  2⤵
  PID:4536
- C:\Windows\System\puBMKot.exe
  C:\Windows\System\puBMKot.exe
  2⤵
  PID:5392
- C:\Windows\System\NBVJxAE.exe
  C:\Windows\System\NBVJxAE.exe
  2⤵
  PID:4304
- C:\Windows\System\UnopHON.exe
  C:\Windows\System\UnopHON.exe
  2⤵
  PID:3232
- C:\Windows\System\pTwcDBB.exe
  C:\Windows\System\pTwcDBB.exe
  2⤵
  PID:5552
- C:\Windows\System\wCRsffa.exe
  C:\Windows\System\wCRsffa.exe
  2⤵
  PID:4816
- C:\Windows\System\VHNKkdj.exe
  C:\Windows\System\VHNKkdj.exe
  2⤵
  PID:5592
- C:\Windows\System\wfHCIat.exe
  C:\Windows\System\wfHCIat.exe
  2⤵
  PID:5704
- C:\Windows\System\oaInkfZ.exe
  C:\Windows\System\oaInkfZ.exe
  2⤵
  PID:5860
- C:\Windows\System\CuhreEv.exe
  C:\Windows\System\CuhreEv.exe
  2⤵
  PID:5980
- C:\Windows\System\UikUERl.exe
  C:\Windows\System\UikUERl.exe
  2⤵
  PID:6096
- C:\Windows\System\XNJGwHO.exe
  C:\Windows\System\XNJGwHO.exe
  2⤵
  PID:4292
- C:\Windows\System\iCMaxju.exe
  C:\Windows\System\iCMaxju.exe
  2⤵
  PID:6116
- C:\Windows\System\LcmISVw.exe
  C:\Windows\System\LcmISVw.exe
  2⤵
  PID:5960
- C:\Windows\System\kAgHBvV.exe
  C:\Windows\System\kAgHBvV.exe
  2⤵
  PID:6108
- C:\Windows\System\ByIxtfS.exe
  C:\Windows\System\ByIxtfS.exe
  2⤵
  PID:5648
- C:\Windows\System\RTVAEbs.exe
  C:\Windows\System\RTVAEbs.exe
  2⤵
  PID:5840
- C:\Windows\System\UydYodA.exe
  C:\Windows\System\UydYodA.exe
  2⤵
  PID:6092
- C:\Windows\System\YpPatOz.exe
  C:\Windows\System\YpPatOz.exe
  2⤵
  PID:5652
- C:\Windows\System\IEFOAou.exe
  C:\Windows\System\IEFOAou.exe
  2⤵
  PID:5684
- C:\Windows\System\DLfrPMb.exe
  C:\Windows\System\DLfrPMb.exe
  2⤵
  PID:4160
- C:\Windows\System\XVAhVKb.exe
  C:\Windows\System\XVAhVKb.exe
  2⤵
  PID:5228
- C:\Windows\System\KDPqfab.exe
  C:\Windows\System\KDPqfab.exe
  2⤵
  PID:5360
- C:\Windows\System\mWzQDSs.exe
  C:\Windows\System\mWzQDSs.exe
  2⤵
  PID:5320
- C:\Windows\System\NWYXLjY.exe
  C:\Windows\System\NWYXLjY.exe
  2⤵
  PID:5520
- C:\Windows\System\OJwnzhi.exe
  C:\Windows\System\OJwnzhi.exe
  2⤵
  PID:6040
- C:\Windows\System\GvLlsZP.exe
  C:\Windows\System\GvLlsZP.exe
  2⤵
  PID:5820
- C:\Windows\System\bjdeiXj.exe
  C:\Windows\System\bjdeiXj.exe
  2⤵
  PID:2468
- C:\Windows\System\iPKmqxC.exe
  C:\Windows\System\iPKmqxC.exe
  2⤵
  PID:5912
- C:\Windows\System\DrPnhrn.exe
  C:\Windows\System\DrPnhrn.exe
  2⤵
  PID:4832
- C:\Windows\System\JFFtLAZ.exe
  C:\Windows\System\JFFtLAZ.exe
  2⤵
  PID:4240
- C:\Windows\System\aOhlVAb.exe
  C:\Windows\System\aOhlVAb.exe
  2⤵
  PID:5628
- C:\Windows\System\yuSyMom.exe
  C:\Windows\System\yuSyMom.exe
  2⤵
  PID:4388
- C:\Windows\System\REWogzK.exe
  C:\Windows\System\REWogzK.exe
  2⤵
  PID:2536
- C:\Windows\System\JbfvRSY.exe
  C:\Windows\System\JbfvRSY.exe
  2⤵
  PID:5276
- C:\Windows\System\oITYkjo.exe
  C:\Windows\System\oITYkjo.exe
  2⤵
  PID:5440
- C:\Windows\System\OnaMWuV.exe
  C:\Windows\System\OnaMWuV.exe
  2⤵
  PID:5736
- C:\Windows\System\gXzpYiP.exe
  C:\Windows\System\gXzpYiP.exe
  2⤵
  PID:5720
- C:\Windows\System\EddnDAt.exe
  C:\Windows\System\EddnDAt.exe
  2⤵
  PID:6128
- C:\Windows\System\hkyWFhv.exe
  C:\Windows\System\hkyWFhv.exe
  2⤵
  PID:5344
- C:\Windows\System\GUykWic.exe
  C:\Windows\System\GUykWic.exe
  2⤵
  PID:5124
- C:\Windows\System\sMNwJBy.exe
  C:\Windows\System\sMNwJBy.exe
  2⤵
  PID:6160
- C:\Windows\System\dIXCswF.exe
  C:\Windows\System\dIXCswF.exe
  2⤵
  PID:6176
- C:\Windows\System\dmKJIVk.exe
  C:\Windows\System\dmKJIVk.exe
  2⤵
  PID:6192
- C:\Windows\System\lXZhnCM.exe
  C:\Windows\System\lXZhnCM.exe
  2⤵
  PID:6208
- C:\Windows\System\GYCPCWs.exe
  C:\Windows\System\GYCPCWs.exe
  2⤵
  PID:6224
- C:\Windows\System\VgooXgf.exe
  C:\Windows\System\VgooXgf.exe
  2⤵
  PID:6240
- C:\Windows\System\DgkeYsQ.exe
  C:\Windows\System\DgkeYsQ.exe
  2⤵
  PID:6260
- C:\Windows\System\qqDoWDh.exe
  C:\Windows\System\qqDoWDh.exe
  2⤵
  PID:6276
- C:\Windows\System\lRJLkwf.exe
  C:\Windows\System\lRJLkwf.exe
  2⤵
  PID:6292
- C:\Windows\System\FVnmmBD.exe
  C:\Windows\System\FVnmmBD.exe
  2⤵
  PID:6308
- C:\Windows\System\GVCvLWm.exe
  C:\Windows\System\GVCvLWm.exe
  2⤵
  PID:6324
- C:\Windows\System\cUrmZNH.exe
  C:\Windows\System\cUrmZNH.exe
  2⤵
  PID:6340
- C:\Windows\System\bWuYaJG.exe
  C:\Windows\System\bWuYaJG.exe
  2⤵
  PID:6356
- C:\Windows\System\WKHIbdX.exe
  C:\Windows\System\WKHIbdX.exe
  2⤵
  PID:6372
- C:\Windows\System\jUtshlX.exe
  C:\Windows\System\jUtshlX.exe
  2⤵
  PID:6388
- C:\Windows\System\xwbZKRm.exe
  C:\Windows\System\xwbZKRm.exe
  2⤵
  PID:6404
- C:\Windows\System\kBZMmHd.exe
  C:\Windows\System\kBZMmHd.exe
  2⤵
  PID:6420
- C:\Windows\System\JrOESEV.exe
  C:\Windows\System\JrOESEV.exe
  2⤵
  PID:6444
- C:\Windows\System\ZoWbJwv.exe
  C:\Windows\System\ZoWbJwv.exe
  2⤵
  PID:6460
- C:\Windows\System\dHVLpLw.exe
  C:\Windows\System\dHVLpLw.exe
  2⤵
  PID:6476
- C:\Windows\System\vNDCGSS.exe
  C:\Windows\System\vNDCGSS.exe
  2⤵
  PID:6492
- C:\Windows\System\bgFxujm.exe
  C:\Windows\System\bgFxujm.exe
  2⤵
  PID:6508
- C:\Windows\System\NjXUJsB.exe
  C:\Windows\System\NjXUJsB.exe
  2⤵
  PID:6524
- C:\Windows\System\DBXrKjE.exe
  C:\Windows\System\DBXrKjE.exe
  2⤵
  PID:6540
- C:\Windows\System\NTWXqvO.exe
  C:\Windows\System\NTWXqvO.exe
  2⤵
  PID:6556
- C:\Windows\System\FAMbStj.exe
  C:\Windows\System\FAMbStj.exe
  2⤵
  PID:6572
- C:\Windows\System\UcSWFUP.exe
  C:\Windows\System\UcSWFUP.exe
  2⤵
  PID:6588
- C:\Windows\System\IqsEBsN.exe
  C:\Windows\System\IqsEBsN.exe
  2⤵
  PID:6604
- C:\Windows\System\ZGWGiph.exe
  C:\Windows\System\ZGWGiph.exe
  2⤵
  PID:6620
- C:\Windows\System\EQRSWer.exe
  C:\Windows\System\EQRSWer.exe
  2⤵
  PID:6636
- C:\Windows\System\izVSqoV.exe
  C:\Windows\System\izVSqoV.exe
  2⤵
  PID:6652
- C:\Windows\System\QGXsMrm.exe
  C:\Windows\System\QGXsMrm.exe
  2⤵
  PID:6672
- C:\Windows\System\XFlCpAU.exe
  C:\Windows\System\XFlCpAU.exe
  2⤵
  PID:6688
- C:\Windows\System\iMRlgPp.exe
  C:\Windows\System\iMRlgPp.exe
  2⤵
  PID:6704
- C:\Windows\System\uvYvSGI.exe
  C:\Windows\System\uvYvSGI.exe
  2⤵
  PID:6720
- C:\Windows\System\JbHlaYQ.exe
  C:\Windows\System\JbHlaYQ.exe
  2⤵
  PID:6736
- C:\Windows\System\smMKtrW.exe
  C:\Windows\System\smMKtrW.exe
  2⤵
  PID:6752
- C:\Windows\System\XtDTpoa.exe
  C:\Windows\System\XtDTpoa.exe
  2⤵
  PID:6768
- C:\Windows\System\JXXnMdh.exe
  C:\Windows\System\JXXnMdh.exe
  2⤵
  PID:6784
- C:\Windows\System\tOSDlTR.exe
  C:\Windows\System\tOSDlTR.exe
  2⤵
  PID:6804
- C:\Windows\System\UfOIdhW.exe
  C:\Windows\System\UfOIdhW.exe
  2⤵
  PID:6820
- C:\Windows\System\UOhEeXx.exe
  C:\Windows\System\UOhEeXx.exe
  2⤵
  PID:6836
- C:\Windows\System\WwJRVMr.exe
  C:\Windows\System\WwJRVMr.exe
  2⤵
  PID:6852
- C:\Windows\System\DaMBTxk.exe
  C:\Windows\System\DaMBTxk.exe
  2⤵
  PID:6868
- C:\Windows\System\yfqkDhL.exe
  C:\Windows\System\yfqkDhL.exe
  2⤵
  PID:6884
- C:\Windows\System\IEikOSK.exe
  C:\Windows\System\IEikOSK.exe
  2⤵
  PID:6900
- C:\Windows\System\QTVQxQE.exe
  C:\Windows\System\QTVQxQE.exe
  2⤵
  PID:6916
- C:\Windows\System\zMGXQkJ.exe
  C:\Windows\System\zMGXQkJ.exe
  2⤵
  PID:6932
- C:\Windows\System\lZAkfot.exe
  C:\Windows\System\lZAkfot.exe
  2⤵
  PID:6948
- C:\Windows\System\CGKpefI.exe
  C:\Windows\System\CGKpefI.exe
  2⤵
  PID:6964
- C:\Windows\System\UPSTOeT.exe
  C:\Windows\System\UPSTOeT.exe
  2⤵
  PID:6980
- C:\Windows\System\DRLEzVJ.exe
  C:\Windows\System\DRLEzVJ.exe
  2⤵
  PID:6996
- C:\Windows\System\rvHTQLQ.exe
  C:\Windows\System\rvHTQLQ.exe
  2⤵
  PID:7012
- C:\Windows\System\TKamyeU.exe
  C:\Windows\System\TKamyeU.exe
  2⤵
  PID:7028
- C:\Windows\System\AEmajKx.exe
  C:\Windows\System\AEmajKx.exe
  2⤵
  PID:7044
- C:\Windows\System\APHSTol.exe
  C:\Windows\System\APHSTol.exe
  2⤵
  PID:7060
- C:\Windows\System\PldnEii.exe
  C:\Windows\System\PldnEii.exe
  2⤵
  PID:7076
- C:\Windows\System\qsOrMNr.exe
  C:\Windows\System\qsOrMNr.exe
  2⤵
  PID:7092
- C:\Windows\System\INLOCQB.exe
  C:\Windows\System\INLOCQB.exe
  2⤵
  PID:7108
- C:\Windows\System\OAdGBMq.exe
  C:\Windows\System\OAdGBMq.exe
  2⤵
  PID:7124
- C:\Windows\System\rmsaaYD.exe
  C:\Windows\System\rmsaaYD.exe
  2⤵
  PID:7140
- C:\Windows\System\IAZWsEi.exe
  C:\Windows\System\IAZWsEi.exe
  2⤵
  PID:7156
- C:\Windows\System\MxsAkds.exe
  C:\Windows\System\MxsAkds.exe
  2⤵
  PID:5172
- C:\Windows\System\WonubcQ.exe
  C:\Windows\System\WonubcQ.exe
  2⤵
  PID:5836
- C:\Windows\System\WNUIVYv.exe
  C:\Windows\System\WNUIVYv.exe
  2⤵
  PID:4420
- C:\Windows\System\uypbLHP.exe
  C:\Windows\System\uypbLHP.exe
  2⤵
  PID:5308
- C:\Windows\System\eHRyoYK.exe
  C:\Windows\System\eHRyoYK.exe
  2⤵
  PID:6028
- C:\Windows\System\mQaYwrI.exe
  C:\Windows\System\mQaYwrI.exe
  2⤵
  PID:6152
- C:\Windows\System\fqGqyei.exe
  C:\Windows\System\fqGqyei.exe
  2⤵
  PID:6200
- C:\Windows\System\pKdYEaM.exe
  C:\Windows\System\pKdYEaM.exe
  2⤵
  PID:6268
- C:\Windows\System\JMBEbyW.exe
  C:\Windows\System\JMBEbyW.exe
  2⤵
  PID:6304
- C:\Windows\System\hwYKNqj.exe
  C:\Windows\System\hwYKNqj.exe
  2⤵
  PID:6368
- C:\Windows\System\YgMPhwX.exe
  C:\Windows\System\YgMPhwX.exe
  2⤵
  PID:6428
- C:\Windows\System\GMxqRxR.exe
  C:\Windows\System\GMxqRxR.exe
  2⤵
  PID:6216
- C:\Windows\System\YmdbpQe.exe
  C:\Windows\System\YmdbpQe.exe
  2⤵
  PID:6320
- C:\Windows\System\VZrnPZw.exe
  C:\Windows\System\VZrnPZw.exe
  2⤵
  PID:6384
- C:\Windows\System\ErkOXXj.exe
  C:\Windows\System\ErkOXXj.exe
  2⤵
  PID:6452
- C:\Windows\System\ehbqRdw.exe
  C:\Windows\System\ehbqRdw.exe
  2⤵
  PID:6472
- C:\Windows\System\ibKCxOT.exe
  C:\Windows\System\ibKCxOT.exe
  2⤵
  PID:6536
- C:\Windows\System\qyAesDm.exe
  C:\Windows\System\qyAesDm.exe
  2⤵
  PID:6520
- C:\Windows\System\EdEmIEk.exe
  C:\Windows\System\EdEmIEk.exe
  2⤵
  PID:6552
- C:\Windows\System\VxCcQnI.exe
  C:\Windows\System\VxCcQnI.exe
  2⤵
  PID:6660
- C:\Windows\System\kTiUgzH.exe
  C:\Windows\System\kTiUgzH.exe
  2⤵
  PID:6728
- C:\Windows\System\JkfdlfC.exe
  C:\Windows\System\JkfdlfC.exe
  2⤵
  PID:6628
- C:\Windows\System\bKhzysi.exe
  C:\Windows\System\bKhzysi.exe
  2⤵
  PID:6612
- C:\Windows\System\qlQvCWl.exe
  C:\Windows\System\qlQvCWl.exe
  2⤵
  PID:6644
- C:\Windows\System\BcBGjuN.exe
  C:\Windows\System\BcBGjuN.exe
  2⤵
  PID:6860
- C:\Windows\System\fFlmfzQ.exe
  C:\Windows\System\fFlmfzQ.exe
  2⤵
  PID:6684
- C:\Windows\System\qMOzSqd.exe
  C:\Windows\System\qMOzSqd.exe
  2⤵
  PID:6748
- C:\Windows\System\bzfpTTf.exe
  C:\Windows\System\bzfpTTf.exe
  2⤵
  PID:6892
- C:\Windows\System\DrcpoSX.exe
  C:\Windows\System\DrcpoSX.exe
  2⤵
  PID:6960
- C:\Windows\System\ZtOtOhG.exe
  C:\Windows\System\ZtOtOhG.exe
  2⤵
  PID:7024
- C:\Windows\System\KYDWbTm.exe
  C:\Windows\System\KYDWbTm.exe
  2⤵
  PID:6972
- C:\Windows\System\Oetpvau.exe
  C:\Windows\System\Oetpvau.exe
  2⤵
  PID:6876
- C:\Windows\System\DybuELT.exe
  C:\Windows\System\DybuELT.exe
  2⤵
  PID:7036
- C:\Windows\System\YzSrCPF.exe
  C:\Windows\System\YzSrCPF.exe
  2⤵
  PID:7084
- C:\Windows\System\uomMTxa.exe
  C:\Windows\System\uomMTxa.exe
  2⤵
  PID:7100
- C:\Windows\System\CVdKPLk.exe
  C:\Windows\System\CVdKPLk.exe
  2⤵
  PID:7152
- C:\Windows\System\VmUSlbs.exe
  C:\Windows\System\VmUSlbs.exe
  2⤵
  PID:6172
- C:\Windows\System\dQhZXtO.exe
  C:\Windows\System\dQhZXtO.exe
  2⤵
  PID:5408
- C:\Windows\System\AEaSqdr.exe
  C:\Windows\System\AEaSqdr.exe
  2⤵
  PID:6232
- C:\Windows\System\bTjRHDl.exe
  C:\Windows\System\bTjRHDl.exe
  2⤵
  PID:6188
- C:\Windows\System\GLNhiEZ.exe
  C:\Windows\System\GLNhiEZ.exe
  2⤵
  PID:6220
- C:\Windows\System\BevtPpJ.exe
  C:\Windows\System\BevtPpJ.exe
  2⤵
  PID:6248
- C:\Windows\System\NqaoCOY.exe
  C:\Windows\System\NqaoCOY.exe
  2⤵
  PID:6352
- C:\Windows\System\BPCOOCI.exe
  C:\Windows\System\BPCOOCI.exe
  2⤵
  PID:6516
- C:\Windows\System\kSWuzgO.exe
  C:\Windows\System\kSWuzgO.exe
  2⤵
  PID:6760
- C:\Windows\System\pRnYOMS.exe
  C:\Windows\System\pRnYOMS.exe
  2⤵
  PID:6256
- C:\Windows\System\xHklGXq.exe
  C:\Windows\System\xHklGXq.exe
  2⤵
  PID:6416
- C:\Windows\System\OaCtbtF.exe
  C:\Windows\System\OaCtbtF.exe
  2⤵
  PID:6796
- C:\Windows\System\vkgUvzc.exe
  C:\Windows\System\vkgUvzc.exe
  2⤵
  PID:6956
- C:\Windows\System\ruyWPvF.exe
  C:\Windows\System\ruyWPvF.exe
  2⤵
  PID:6596
- C:\Windows\System\dvKobPg.exe
  C:\Windows\System\dvKobPg.exe
  2⤵
  PID:6716
- C:\Windows\System\JEYxMJW.exe
  C:\Windows\System\JEYxMJW.exe
  2⤵
  PID:7020
- C:\Windows\System\pRXDzpg.exe
  C:\Windows\System\pRXDzpg.exe
  2⤵
  PID:7040
- C:\Windows\System\KKKKLyi.exe
  C:\Windows\System\KKKKLyi.exe
  2⤵
  PID:7148
- C:\Windows\System\CxzNIzQ.exe
  C:\Windows\System\CxzNIzQ.exe
  2⤵
  PID:5288
- C:\Windows\System\Gfndzgb.exe
  C:\Windows\System\Gfndzgb.exe
  2⤵
  PID:5784
- C:\Windows\System\AAVXgkD.exe
  C:\Windows\System\AAVXgkD.exe
  2⤵
  PID:6284
- C:\Windows\System\uCdMLPu.exe
  C:\Windows\System\uCdMLPu.exe
  2⤵
  PID:6584
- C:\Windows\System\fNqeEfi.exe
  C:\Windows\System\fNqeEfi.exe
  2⤵
  PID:6504
- C:\Windows\System\xJvDLGf.exe
  C:\Windows\System\xJvDLGf.exe
  2⤵
  PID:6532
- C:\Windows\System\KggPOzV.exe
  C:\Windows\System\KggPOzV.exe
  2⤵
  PID:6992
- C:\Windows\System\EofUMLr.exe
  C:\Windows\System\EofUMLr.exe
  2⤵
  PID:5572
- C:\Windows\System\eSemaVO.exe
  C:\Windows\System\eSemaVO.exe
  2⤵
  PID:6940
- C:\Windows\System\gNWLrYW.exe
  C:\Windows\System\gNWLrYW.exe
  2⤵
  PID:6168
- C:\Windows\System\tRtmEqR.exe
  C:\Windows\System\tRtmEqR.exe
  2⤵
  PID:6564
- C:\Windows\System\BiEeVVe.exe
  C:\Windows\System\BiEeVVe.exe
  2⤵
  PID:6832
- C:\Windows\System\WZFRdUS.exe
  C:\Windows\System\WZFRdUS.exe
  2⤵
  PID:6632
- C:\Windows\System\NGLoCbh.exe
  C:\Windows\System\NGLoCbh.exe
  2⤵
  PID:7172
- C:\Windows\System\rlmsepU.exe
  C:\Windows\System\rlmsepU.exe
  2⤵
  PID:7188
- C:\Windows\System\pDpzppw.exe
  C:\Windows\System\pDpzppw.exe
  2⤵
  PID:7208
- C:\Windows\System\HRjfHlK.exe
  C:\Windows\System\HRjfHlK.exe
  2⤵
  PID:7224
- C:\Windows\System\oxbDCDH.exe
  C:\Windows\System\oxbDCDH.exe
  2⤵
  PID:7240
- C:\Windows\System\pEkreqM.exe
  C:\Windows\System\pEkreqM.exe
  2⤵
  PID:7256
- C:\Windows\System\ODdDCMf.exe
  C:\Windows\System\ODdDCMf.exe
  2⤵
  PID:7272
- C:\Windows\System\kPJfhev.exe
  C:\Windows\System\kPJfhev.exe
  2⤵
  PID:7292
- C:\Windows\System\UKFyXmt.exe
  C:\Windows\System\UKFyXmt.exe
  2⤵
  PID:7312
- C:\Windows\System\WcoJAVU.exe
  C:\Windows\System\WcoJAVU.exe
  2⤵
  PID:7328
- C:\Windows\System\IVVbUPm.exe
  C:\Windows\System\IVVbUPm.exe
  2⤵
  PID:7344
- C:\Windows\System\IiiCNJA.exe
  C:\Windows\System\IiiCNJA.exe
  2⤵
  PID:7360
- C:\Windows\System\COrKULk.exe
  C:\Windows\System\COrKULk.exe
  2⤵
  PID:7376
- C:\Windows\System\XZtIATo.exe
  C:\Windows\System\XZtIATo.exe
  2⤵
  PID:7392
- C:\Windows\System\mBxqcIV.exe
  C:\Windows\System\mBxqcIV.exe
  2⤵
  PID:7408
- C:\Windows\System\FtOxCCb.exe
  C:\Windows\System\FtOxCCb.exe
  2⤵
  PID:7424
- C:\Windows\System\mqBAtSs.exe
  C:\Windows\System\mqBAtSs.exe
  2⤵
  PID:7440
- C:\Windows\System\TvETkGW.exe
  C:\Windows\System\TvETkGW.exe
  2⤵
  PID:7456
- C:\Windows\System\ylUIsUs.exe
  C:\Windows\System\ylUIsUs.exe
  2⤵
  PID:7472
- C:\Windows\System\OgcefwF.exe
  C:\Windows\System\OgcefwF.exe
  2⤵
  PID:7488
- C:\Windows\System\UMgvsxm.exe
  C:\Windows\System\UMgvsxm.exe
  2⤵
  PID:7504
- C:\Windows\System\IxGPYZe.exe
  C:\Windows\System\IxGPYZe.exe
  2⤵
  PID:7520
- C:\Windows\System\PyMXLRK.exe
  C:\Windows\System\PyMXLRK.exe
  2⤵
  PID:7536
- C:\Windows\System\gjximzH.exe
  C:\Windows\System\gjximzH.exe
  2⤵
  PID:7552
- C:\Windows\System\zdjHfqs.exe
  C:\Windows\System\zdjHfqs.exe
  2⤵
  PID:7568
- C:\Windows\System\qKkfVuX.exe
  C:\Windows\System\qKkfVuX.exe
  2⤵
  PID:7584
- C:\Windows\System\Xzghrvn.exe
  C:\Windows\System\Xzghrvn.exe
  2⤵
  PID:7600
- C:\Windows\System\yedVRfq.exe
  C:\Windows\System\yedVRfq.exe
  2⤵
  PID:7616
- C:\Windows\System\kBPZstL.exe
  C:\Windows\System\kBPZstL.exe
  2⤵
  PID:7632
- C:\Windows\System\kDOihHg.exe
  C:\Windows\System\kDOihHg.exe
  2⤵
  PID:7648
- C:\Windows\System\fpCsVyv.exe
  C:\Windows\System\fpCsVyv.exe
  2⤵
  PID:7664
- C:\Windows\System\nCqrlAZ.exe
  C:\Windows\System\nCqrlAZ.exe
  2⤵
  PID:7680
- C:\Windows\System\blPHdUh.exe
  C:\Windows\System\blPHdUh.exe
  2⤵
  PID:7696
- C:\Windows\System\gmNouAL.exe
  C:\Windows\System\gmNouAL.exe
  2⤵
  PID:7712
- C:\Windows\System\jXpoYcw.exe
  C:\Windows\System\jXpoYcw.exe
  2⤵
  PID:7728
- C:\Windows\System\kHFtIKj.exe
  C:\Windows\System\kHFtIKj.exe
  2⤵
  PID:7744
- C:\Windows\System\KbPAiOQ.exe
  C:\Windows\System\KbPAiOQ.exe
  2⤵
  PID:7760
- C:\Windows\System\JSBMBMi.exe
  C:\Windows\System\JSBMBMi.exe
  2⤵
  PID:7776
- C:\Windows\System\hIMMOOj.exe
  C:\Windows\System\hIMMOOj.exe
  2⤵
  PID:7792
- C:\Windows\System\YEwwOEH.exe
  C:\Windows\System\YEwwOEH.exe
  2⤵
  PID:7808
- C:\Windows\System\AmeIHlc.exe
  C:\Windows\System\AmeIHlc.exe
  2⤵
  PID:7824
- C:\Windows\System\yYXJkuM.exe
  C:\Windows\System\yYXJkuM.exe
  2⤵
  PID:7840
- C:\Windows\System\hyNWNkZ.exe
  C:\Windows\System\hyNWNkZ.exe
  2⤵
  PID:7856
- C:\Windows\System\vgfwXpI.exe
  C:\Windows\System\vgfwXpI.exe
  2⤵
  PID:7872
- C:\Windows\System\MJLIZnp.exe
  C:\Windows\System\MJLIZnp.exe
  2⤵
  PID:7888
- C:\Windows\System\QzngQzF.exe
  C:\Windows\System\QzngQzF.exe
  2⤵
  PID:7904
- C:\Windows\System\YuqroiM.exe
  C:\Windows\System\YuqroiM.exe
  2⤵
  PID:7920
- C:\Windows\System\zkzVzMA.exe
  C:\Windows\System\zkzVzMA.exe
  2⤵
  PID:7936
- C:\Windows\System\NAQOZpI.exe
  C:\Windows\System\NAQOZpI.exe
  2⤵
  PID:7952
- C:\Windows\System\xXdVbax.exe
  C:\Windows\System\xXdVbax.exe
  2⤵
  PID:7968
- C:\Windows\System\yKERasi.exe
  C:\Windows\System\yKERasi.exe
  2⤵
  PID:7984
- C:\Windows\System\xwItitu.exe
  C:\Windows\System\xwItitu.exe
  2⤵
  PID:8000
- C:\Windows\System\kaqySEc.exe
  C:\Windows\System\kaqySEc.exe
  2⤵
  PID:8016
- C:\Windows\System\dcrBWUK.exe
  C:\Windows\System\dcrBWUK.exe
  2⤵
  PID:8032
- C:\Windows\System\TeYgNxZ.exe
  C:\Windows\System\TeYgNxZ.exe
  2⤵
  PID:8048
- C:\Windows\System\NcGinYr.exe
  C:\Windows\System\NcGinYr.exe
  2⤵
  PID:8064
- C:\Windows\System\pgLzlwI.exe
  C:\Windows\System\pgLzlwI.exe
  2⤵
  PID:8080
- C:\Windows\System\lAaBYtA.exe
  C:\Windows\System\lAaBYtA.exe
  2⤵
  PID:8096
- C:\Windows\System\TgoHzDw.exe
  C:\Windows\System\TgoHzDw.exe
  2⤵
  PID:8112
- C:\Windows\System\EPYDrxj.exe
  C:\Windows\System\EPYDrxj.exe
  2⤵
  PID:8128
- C:\Windows\System\YyguXLh.exe
  C:\Windows\System\YyguXLh.exe
  2⤵
  PID:8144
- C:\Windows\System\cJkwzlo.exe
  C:\Windows\System\cJkwzlo.exe
  2⤵
  PID:8160
- C:\Windows\System\lZegVSL.exe
  C:\Windows\System\lZegVSL.exe
  2⤵
  PID:8176
- C:\Windows\System\AJEuttV.exe
  C:\Windows\System\AJEuttV.exe
  2⤵
  PID:5240
- C:\Windows\System\JSeOApT.exe
  C:\Windows\System\JSeOApT.exe
  2⤵
  PID:7200
- C:\Windows\System\TzjVaRc.exe
  C:\Windows\System\TzjVaRc.exe
  2⤵
  PID:7236
- C:\Windows\System\SanftgF.exe
  C:\Windows\System\SanftgF.exe
  2⤵
  PID:7300
- C:\Windows\System\fxAfDDJ.exe
  C:\Windows\System\fxAfDDJ.exe
  2⤵
  PID:2332
- C:\Windows\System\TlugODc.exe
  C:\Windows\System\TlugODc.exe
  2⤵
  PID:6928
- C:\Windows\System\PathIbv.exe
  C:\Windows\System\PathIbv.exe
  2⤵
  PID:7180
- C:\Windows\System\EfDFINT.exe
  C:\Windows\System\EfDFINT.exe
  2⤵
  PID:7404
- C:\Windows\System\KRMEetQ.exe
  C:\Windows\System\KRMEetQ.exe
  2⤵
  PID:6336
- C:\Windows\System\HfYKFwF.exe
  C:\Windows\System\HfYKFwF.exe
  2⤵
  PID:7464
- C:\Windows\System\LfcxaxB.exe
  C:\Windows\System\LfcxaxB.exe
  2⤵
  PID:6812
- C:\Windows\System\sULkYxd.exe
  C:\Windows\System\sULkYxd.exe
  2⤵
  PID:7284
- C:\Windows\System\wlWggCj.exe
  C:\Windows\System\wlWggCj.exe
  2⤵
  PID:7496
- C:\Windows\System\hccXVwO.exe
  C:\Windows\System\hccXVwO.exe
  2⤵
  PID:7500
- C:\Windows\System\hibWzqZ.exe
  C:\Windows\System\hibWzqZ.exe
  2⤵
  PID:7448
- C:\Windows\System\XRroKQX.exe
  C:\Windows\System\XRroKQX.exe
  2⤵
  PID:7484
- C:\Windows\System\AkyIndb.exe
  C:\Windows\System\AkyIndb.exe
  2⤵
  PID:7516
- C:\Windows\System\FzvhTjt.exe
  C:\Windows\System\FzvhTjt.exe
  2⤵
  PID:7688
- C:\Windows\System\JoSIaTI.exe
  C:\Windows\System\JoSIaTI.exe
  2⤵
  PID:7640
- C:\Windows\System\tZPOEDA.exe
  C:\Windows\System\tZPOEDA.exe
  2⤵
  PID:7580
- C:\Windows\System\ELQrNtq.exe
  C:\Windows\System\ELQrNtq.exe
  2⤵
  PID:7576
- C:\Windows\System\iHJxHzT.exe
  C:\Windows\System\iHJxHzT.exe
  2⤵
  PID:7752
- C:\Windows\System\QIBYNVT.exe
  C:\Windows\System\QIBYNVT.exe
  2⤵
  PID:7768
- C:\Windows\System\DJnekbX.exe
  C:\Windows\System\DJnekbX.exe
  2⤵
  PID:7788
- C:\Windows\System\kCmdBRz.exe
  C:\Windows\System\kCmdBRz.exe
  2⤵
  PID:7852
- C:\Windows\System\QOTljbt.exe
  C:\Windows\System\QOTljbt.exe
  2⤵
  PID:7916
- C:\Windows\System\MDITUuR.exe
  C:\Windows\System\MDITUuR.exe
  2⤵
  PID:7980
- C:\Windows\System\fPUikeh.exe
  C:\Windows\System\fPUikeh.exe
  2⤵
  PID:8028
- C:\Windows\System\aqbNVrB.exe
  C:\Windows\System\aqbNVrB.exe
  2⤵
  PID:8044
- C:\Windows\System\xhZbIYb.exe
  C:\Windows\System\xhZbIYb.exe
  2⤵
  PID:7772
- C:\Windows\System\AUJeukP.exe
  C:\Windows\System\AUJeukP.exe
  2⤵
  PID:7992
- C:\Windows\System\OgefaYI.exe
  C:\Windows\System\OgefaYI.exe
  2⤵
  PID:7896
- C:\Windows\System\xSlBWTk.exe
  C:\Windows\System\xSlBWTk.exe
  2⤵
  PID:7960
- C:\Windows\System\uIkkoeF.exe
  C:\Windows\System\uIkkoeF.exe
  2⤵
  PID:8060
- C:\Windows\System\ecuLBUQ.exe
  C:\Windows\System\ecuLBUQ.exe
  2⤵
  PID:8140
- C:\Windows\System\OmgjovE.exe
  C:\Windows\System\OmgjovE.exe
  2⤵
  PID:8188
- C:\Windows\System\IsdlUlx.exe
  C:\Windows\System\IsdlUlx.exe
  2⤵
  PID:6828
- C:\Windows\System\IjoWvwR.exe
  C:\Windows\System\IjoWvwR.exe
  2⤵
  PID:7196
- C:\Windows\System\twUaLij.exe
  C:\Windows\System\twUaLij.exe
  2⤵
  PID:6680
- C:\Windows\System\AvfuYDT.exe
  C:\Windows\System\AvfuYDT.exe
  2⤵
  PID:6580
- C:\Windows\System\hetNLYL.exe
  C:\Windows\System\hetNLYL.exe
  2⤵
  PID:7532
- C:\Windows\System\JBoizSo.exe
  C:\Windows\System\JBoizSo.exe
  2⤵
  PID:7548
- C:\Windows\System\LstqOIF.exe
  C:\Windows\System\LstqOIF.exe
  2⤵
  PID:7736
- C:\Windows\System\CXeBfFU.exe
  C:\Windows\System\CXeBfFU.exe
  2⤵
  PID:8072
- C:\Windows\System\ZiGRFtM.exe
  C:\Windows\System\ZiGRFtM.exe
  2⤵
  PID:7804
- C:\Windows\System\BKYJNUx.exe
  C:\Windows\System\BKYJNUx.exe
  2⤵
  PID:7372
- C:\Windows\System\LGQUdNP.exe
  C:\Windows\System\LGQUdNP.exe
  2⤵
  PID:7384
- C:\Windows\System\gKuFqkp.exe
  C:\Windows\System\gKuFqkp.exe
  2⤵
  PID:7420
- C:\Windows\System\zdzhaNs.exe
  C:\Windows\System\zdzhaNs.exe
  2⤵
  PID:7660
- C:\Windows\System\KYGCWXL.exe
  C:\Windows\System\KYGCWXL.exe
  2⤵
  PID:7708
- C:\Windows\System\lvnKIzY.exe
  C:\Windows\System\lvnKIzY.exe
  2⤵
  PID:7912
- C:\Windows\System\LZFndfE.exe
  C:\Windows\System\LZFndfE.exe
  2⤵
  PID:8136
- C:\Windows\System\svGHZnb.exe
  C:\Windows\System\svGHZnb.exe
  2⤵
  PID:8120
- C:\Windows\System\detZScz.exe
  C:\Windows\System\detZScz.exe
  2⤵
  PID:7268
- C:\Windows\System\APAiXwp.exe
  C:\Windows\System\APAiXwp.exe
  2⤵
  PID:8092
- C:\Windows\System\VjQCVbz.exe
  C:\Windows\System\VjQCVbz.exe
  2⤵
  PID:7596
- C:\Windows\System\EeRlGXd.exe
  C:\Windows\System\EeRlGXd.exe
  2⤵
  PID:7468
- C:\Windows\System\fjaoLfS.exe
  C:\Windows\System\fjaoLfS.exe
  2⤵
  PID:7740
- C:\Windows\System\LlACXut.exe
  C:\Windows\System\LlACXut.exe
  2⤵
  PID:7368
- C:\Windows\System\EOHSlBf.exe
  C:\Windows\System\EOHSlBf.exe
  2⤵
  PID:7436
- C:\Windows\System\qiiDSYL.exe
  C:\Windows\System\qiiDSYL.exe
  2⤵
  PID:7672
- C:\Windows\System\fFOMywe.exe
  C:\Windows\System\fFOMywe.exe
  2⤵
  PID:7832
- C:\Windows\System\YfVGFca.exe
  C:\Windows\System\YfVGFca.exe
  2⤵
  PID:7864
- C:\Windows\System\ThNtHZD.exe
  C:\Windows\System\ThNtHZD.exe
  2⤵
  PID:7340
- C:\Windows\System\PHOawnY.exe
  C:\Windows\System\PHOawnY.exe
  2⤵
  PID:7848
- C:\Windows\System\noJTTLv.exe
  C:\Windows\System\noJTTLv.exe
  2⤵
  PID:7820
- C:\Windows\System\XzcYnVT.exe
  C:\Windows\System\XzcYnVT.exe
  2⤵
  PID:7324
- C:\Windows\System\EUDuFdD.exe
  C:\Windows\System\EUDuFdD.exe
  2⤵
  PID:6300
- C:\Windows\System\GeWcPdW.exe
  C:\Windows\System\GeWcPdW.exe
  2⤵
  PID:7264
- C:\Windows\System\iOVborM.exe
  C:\Windows\System\iOVborM.exe
  2⤵
  PID:8076
- C:\Windows\System\qQyEmhD.exe
  C:\Windows\System\qQyEmhD.exe
  2⤵
  PID:8208
- C:\Windows\System\ZsSyotE.exe
  C:\Windows\System\ZsSyotE.exe
  2⤵
  PID:8224
- C:\Windows\System\ViXUVpm.exe
  C:\Windows\System\ViXUVpm.exe
  2⤵
  PID:8240
- C:\Windows\System\ZEZmPzN.exe
  C:\Windows\System\ZEZmPzN.exe
  2⤵
  PID:8256
- C:\Windows\System\EnogoUd.exe
  C:\Windows\System\EnogoUd.exe
  2⤵
  PID:8272
- C:\Windows\System\qiqFpVs.exe
  C:\Windows\System\qiqFpVs.exe
  2⤵
  PID:8288
- C:\Windows\System\QylklOo.exe
  C:\Windows\System\QylklOo.exe
  2⤵
  PID:8304
- C:\Windows\System\QPODcpL.exe
  C:\Windows\System\QPODcpL.exe
  2⤵
  PID:8320
- C:\Windows\System\YHnJlSb.exe
  C:\Windows\System\YHnJlSb.exe
  2⤵
  PID:8336
- C:\Windows\System\uuaYBAo.exe
  C:\Windows\System\uuaYBAo.exe
  2⤵
  PID:8352
- C:\Windows\System\kjNmkxU.exe
  C:\Windows\System\kjNmkxU.exe
  2⤵
  PID:8368
- C:\Windows\System\FGXVwxj.exe
  C:\Windows\System\FGXVwxj.exe
  2⤵
  PID:8384
- C:\Windows\System\HXxHWfo.exe
  C:\Windows\System\HXxHWfo.exe
  2⤵
  PID:8400
- C:\Windows\System\pAdwXCv.exe
  C:\Windows\System\pAdwXCv.exe
  2⤵
  PID:8416
- C:\Windows\System\bgIWRMy.exe
  C:\Windows\System\bgIWRMy.exe
  2⤵
  PID:8432
- C:\Windows\System\vzaaUtO.exe
  C:\Windows\System\vzaaUtO.exe
  2⤵
  PID:8448
- C:\Windows\System\mqDqOeR.exe
  C:\Windows\System\mqDqOeR.exe
  2⤵
  PID:8464
- C:\Windows\System\qJCwKMX.exe
  C:\Windows\System\qJCwKMX.exe
  2⤵
  PID:8480
- C:\Windows\System\CIuBIUD.exe
  C:\Windows\System\CIuBIUD.exe
  2⤵
  PID:8496
- C:\Windows\System\yitfvUD.exe
  C:\Windows\System\yitfvUD.exe
  2⤵
  PID:8512
- C:\Windows\System\iAkYcpN.exe
  C:\Windows\System\iAkYcpN.exe
  2⤵
  PID:8528
- C:\Windows\System\UrOTYms.exe
  C:\Windows\System\UrOTYms.exe
  2⤵
  PID:8544
- C:\Windows\System\mHqUXWm.exe
  C:\Windows\System\mHqUXWm.exe
  2⤵
  PID:8560
- C:\Windows\System\WOUsVVB.exe
  C:\Windows\System\WOUsVVB.exe
  2⤵
  PID:8576
- C:\Windows\System\BJiTWSK.exe
  C:\Windows\System\BJiTWSK.exe
  2⤵
  PID:8592
- C:\Windows\System\pRDxMZv.exe
  C:\Windows\System\pRDxMZv.exe
  2⤵
  PID:8608
- C:\Windows\System\dqLIPvM.exe
  C:\Windows\System\dqLIPvM.exe
  2⤵
  PID:8624
- C:\Windows\System\rDsqJRP.exe
  C:\Windows\System\rDsqJRP.exe
  2⤵
  PID:8640
- C:\Windows\System\jqcBdHY.exe
  C:\Windows\System\jqcBdHY.exe
  2⤵
  PID:8656
- C:\Windows\System\HfqvsYP.exe
  C:\Windows\System\HfqvsYP.exe
  2⤵
  PID:8672
- C:\Windows\System\DapwBsJ.exe
  C:\Windows\System\DapwBsJ.exe
  2⤵
  PID:8688
- C:\Windows\System\DhNaBxs.exe
  C:\Windows\System\DhNaBxs.exe
  2⤵
  PID:8704
- C:\Windows\System\XueplEV.exe
  C:\Windows\System\XueplEV.exe
  2⤵
  PID:8720
- C:\Windows\System\vjCSDnS.exe
  C:\Windows\System\vjCSDnS.exe
  2⤵
  PID:8736
- C:\Windows\System\DKBOeYT.exe
  C:\Windows\System\DKBOeYT.exe
  2⤵
  PID:8752
- C:\Windows\System\jzNhikZ.exe
  C:\Windows\System\jzNhikZ.exe
  2⤵
  PID:8768
- C:\Windows\System\UJMCNxY.exe
  C:\Windows\System\UJMCNxY.exe
  2⤵
  PID:8784
- C:\Windows\System\JudcRwb.exe
  C:\Windows\System\JudcRwb.exe
  2⤵
  PID:8800
- C:\Windows\System\CFCwhZn.exe
  C:\Windows\System\CFCwhZn.exe
  2⤵
  PID:8816
- C:\Windows\System\CHOcSEj.exe
  C:\Windows\System\CHOcSEj.exe
  2⤵
  PID:8832
- C:\Windows\System\IUIQpLd.exe
  C:\Windows\System\IUIQpLd.exe
  2⤵
  PID:8848
- C:\Windows\System\LAsGisF.exe
  C:\Windows\System\LAsGisF.exe
  2⤵
  PID:8868
- C:\Windows\System\cRZiJsN.exe
  C:\Windows\System\cRZiJsN.exe
  2⤵
  PID:8884
- C:\Windows\System\hfwjfVr.exe
  C:\Windows\System\hfwjfVr.exe
  2⤵
  PID:8900
- C:\Windows\System\xUacajO.exe
  C:\Windows\System\xUacajO.exe
  2⤵
  PID:8916
- C:\Windows\System\DMoWInu.exe
  C:\Windows\System\DMoWInu.exe
  2⤵
  PID:8932
- C:\Windows\System\qkBXazC.exe
  C:\Windows\System\qkBXazC.exe
  2⤵
  PID:8948
- C:\Windows\System\eDVrEmN.exe
  C:\Windows\System\eDVrEmN.exe
  2⤵
  PID:8964
- C:\Windows\System\IlrMPSp.exe
  C:\Windows\System\IlrMPSp.exe
  2⤵
  PID:8980
- C:\Windows\System\JhMLKPM.exe
  C:\Windows\System\JhMLKPM.exe
  2⤵
  PID:8996
- C:\Windows\System\EsKhBGQ.exe
  C:\Windows\System\EsKhBGQ.exe
  2⤵
  PID:9012
- C:\Windows\System\OMQcAnE.exe
  C:\Windows\System\OMQcAnE.exe
  2⤵
  PID:9028
- C:\Windows\System\VTbVELt.exe
  C:\Windows\System\VTbVELt.exe
  2⤵
  PID:9044
- C:\Windows\System\isZgHrZ.exe
  C:\Windows\System\isZgHrZ.exe
  2⤵
  PID:9060
- C:\Windows\System\jBSNObR.exe
  C:\Windows\System\jBSNObR.exe
  2⤵
  PID:9076
- C:\Windows\System\KNBfCZl.exe
  C:\Windows\System\KNBfCZl.exe
  2⤵
  PID:9092
- C:\Windows\System\OhSZsJO.exe
  C:\Windows\System\OhSZsJO.exe
  2⤵
  PID:9108
- C:\Windows\System\GGoraEm.exe
  C:\Windows\System\GGoraEm.exe
  2⤵
  PID:9124
- C:\Windows\System\HVDPbuc.exe
  C:\Windows\System\HVDPbuc.exe
  2⤵
  PID:9140
- C:\Windows\System\TKWBIzP.exe
  C:\Windows\System\TKWBIzP.exe
  2⤵
  PID:9156
- C:\Windows\System\eoPMCwE.exe
  C:\Windows\System\eoPMCwE.exe
  2⤵
  PID:9172
- C:\Windows\System\MKKypyF.exe
  C:\Windows\System\MKKypyF.exe
  2⤵
  PID:9188
- C:\Windows\System\OoNsSJS.exe
  C:\Windows\System\OoNsSJS.exe
  2⤵
  PID:9204
- C:\Windows\System\YMBYHJX.exe
  C:\Windows\System\YMBYHJX.exe
  2⤵
  PID:7884
- C:\Windows\System\DdBinAf.exe
  C:\Windows\System\DdBinAf.exe
  2⤵
  PID:8200
- C:\Windows\System\eDlFakh.exe
  C:\Windows\System\eDlFakh.exe
  2⤵
  PID:8152
- C:\Windows\System\aSUFtOZ.exe
  C:\Windows\System\aSUFtOZ.exe
  2⤵
  PID:8236
- C:\Windows\System\YTpSkcS.exe
  C:\Windows\System\YTpSkcS.exe
  2⤵
  PID:8328
- C:\Windows\System\tZpMVyI.exe
  C:\Windows\System\tZpMVyI.exe
  2⤵
  PID:8284
- C:\Windows\System\msZCxqM.exe
  C:\Windows\System\msZCxqM.exe
  2⤵
  PID:8396
- C:\Windows\System\PzCeoJw.exe
  C:\Windows\System\PzCeoJw.exe
  2⤵
  PID:8380
- C:\Windows\System\PfIGIhe.exe
  C:\Windows\System\PfIGIhe.exe
  2⤵
  PID:8440
- C:\Windows\System\SyazPPR.exe
  C:\Windows\System\SyazPPR.exe
  2⤵
  PID:8536
- C:\Windows\System\WYSJlGb.exe
  C:\Windows\System\WYSJlGb.exe
  2⤵
  PID:8424
- C:\Windows\System\WImpprF.exe
  C:\Windows\System\WImpprF.exe
  2⤵
  PID:8428
- C:\Windows\System\bVJuAbh.exe
  C:\Windows\System\bVJuAbh.exe
  2⤵
  PID:8524
- C:\Windows\System\EOIsQHf.exe
  C:\Windows\System\EOIsQHf.exe
  2⤵
  PID:8604
- C:\Windows\System\gmCPljI.exe
  C:\Windows\System\gmCPljI.exe
  2⤵
  PID:8636
- C:\Windows\System\RVZzvKd.exe
  C:\Windows\System\RVZzvKd.exe
  2⤵
  PID:8696
- C:\Windows\System\EdghPxj.exe
  C:\Windows\System\EdghPxj.exe
  2⤵
  PID:8728
- C:\Windows\System\tMQkqRX.exe
  C:\Windows\System\tMQkqRX.exe
  2⤵
  PID:8684
- C:\Windows\System\UZzDSEZ.exe
  C:\Windows\System\UZzDSEZ.exe
  2⤵
  PID:8716
- C:\Windows\System\axVdmlA.exe
  C:\Windows\System\axVdmlA.exe
  2⤵
  PID:8776
- C:\Windows\System\rtuOmjB.exe
  C:\Windows\System\rtuOmjB.exe
  2⤵
  PID:8824
- C:\Windows\System\AzpICAU.exe
  C:\Windows\System\AzpICAU.exe
  2⤵
  PID:8844
- C:\Windows\System\sffzwHn.exe
  C:\Windows\System\sffzwHn.exe
  2⤵
  PID:8896
- C:\Windows\System\BxdxmAy.exe
  C:\Windows\System\BxdxmAy.exe
  2⤵
  PID:8960
- C:\Windows\System\XtvGAdG.exe
  C:\Windows\System\XtvGAdG.exe
  2⤵
  PID:9004
- C:\Windows\System\wINnOpS.exe
  C:\Windows\System\wINnOpS.exe
  2⤵
  PID:8940
- C:\Windows\System\fLZUsRw.exe
  C:\Windows\System\fLZUsRw.exe
  2⤵
  PID:9020
- C:\Windows\System\aZfDwxR.exe
  C:\Windows\System\aZfDwxR.exe
  2⤵
  PID:9056
- C:\Windows\System\GQOUrJV.exe
  C:\Windows\System\GQOUrJV.exe
  2⤵
  PID:9068
- C:\Windows\System\FCjZWij.exe
  C:\Windows\System\FCjZWij.exe
  2⤵
  PID:9116
- C:\Windows\System\ykGLcSs.exe
  C:\Windows\System\ykGLcSs.exe
  2⤵
  PID:9180
- C:\Windows\System\SZSFkKF.exe
  C:\Windows\System\SZSFkKF.exe
  2⤵
  PID:9104
- C:\Windows\System\xUQkNFi.exe
  C:\Windows\System\xUQkNFi.exe
  2⤵
  PID:8124
- C:\Windows\System\vOOQKQA.exe
  C:\Windows\System\vOOQKQA.exe
  2⤵
  PID:8268
- C:\Windows\System\lEVAfWw.exe
  C:\Windows\System\lEVAfWw.exe
  2⤵
  PID:9200
- C:\Windows\System\LKbCSOE.exe
  C:\Windows\System\LKbCSOE.exe
  2⤵
  PID:8296
- C:\Windows\System\josnBTa.exe
  C:\Windows\System\josnBTa.exe
  2⤵
  PID:8348
- C:\Windows\System\MrfXjth.exe
  C:\Windows\System\MrfXjth.exe
  2⤵
  PID:8488
- C:\Windows\System\NBjfbPs.exe
  C:\Windows\System\NBjfbPs.exe
  2⤵
  PID:8540
- C:\Windows\System\ntrBzvU.exe
  C:\Windows\System\ntrBzvU.exe
  2⤵
  PID:8584
- C:\Windows\System\HmEJlrQ.exe
  C:\Windows\System\HmEJlrQ.exe
  2⤵
  PID:8620
- C:\Windows\System\mhOpJaU.exe
  C:\Windows\System\mhOpJaU.exe
  2⤵
  PID:8764
- C:\Windows\System\GjZJHwX.exe
  C:\Windows\System\GjZJHwX.exe
  2⤵
  PID:8652
- C:\Windows\System\bgyzLwD.exe
  C:\Windows\System\bgyzLwD.exe
  2⤵
  PID:8780
- C:\Windows\System\KenDnYb.exe
  C:\Windows\System\KenDnYb.exe
  2⤵
  PID:8892
- C:\Windows\System\MiqMaaG.exe
  C:\Windows\System\MiqMaaG.exe
  2⤵
  PID:8956
- C:\Windows\System\UdOInMF.exe
  C:\Windows\System\UdOInMF.exe
  2⤵
  PID:9084
- C:\Windows\System\szAZELY.exe
  C:\Windows\System\szAZELY.exe
  2⤵
  PID:9040
- C:\Windows\System\DVJjUIu.exe
  C:\Windows\System\DVJjUIu.exe
  2⤵
  PID:9212
- C:\Windows\System\XHlaHBW.exe
  C:\Windows\System\XHlaHBW.exe
  2⤵
  PID:8364
- C:\Windows\System\eFwZBDY.exe
  C:\Windows\System\eFwZBDY.exe
  2⤵
  PID:9100
- C:\Windows\System\zEywrXP.exe
  C:\Windows\System\zEywrXP.exe
  2⤵
  PID:8232
- C:\Windows\System\wVoUVMK.exe
  C:\Windows\System\wVoUVMK.exe
  2⤵
  PID:8460
- C:\Windows\System\WjHarfb.exe
  C:\Windows\System\WjHarfb.exe
  2⤵
  PID:8668
- C:\Windows\System\qUKjBXl.exe
  C:\Windows\System\qUKjBXl.exe
  2⤵
  PID:8988
- C:\Windows\System\keZgIEy.exe
  C:\Windows\System\keZgIEy.exe
  2⤵
  PID:8944
- C:\Windows\System\lyptvFM.exe
  C:\Windows\System\lyptvFM.exe
  2⤵
  PID:9152
- C:\Windows\System\GOhLqfa.exe
  C:\Windows\System\GOhLqfa.exe
  2⤵
  PID:9168
- C:\Windows\System\oIoUDqj.exe
  C:\Windows\System\oIoUDqj.exe
  2⤵
  PID:8760
- C:\Windows\System\dlDsFed.exe
  C:\Windows\System\dlDsFed.exe
  2⤵
  PID:8748
- C:\Windows\System\wLdjZzn.exe
  C:\Windows\System\wLdjZzn.exe
  2⤵
  PID:9232
- C:\Windows\System\yTBHadI.exe
  C:\Windows\System\yTBHadI.exe
  2⤵
  PID:9248
- C:\Windows\System\NafxQFc.exe
  C:\Windows\System\NafxQFc.exe
  2⤵
  PID:9264
- C:\Windows\System\QEYSihZ.exe
  C:\Windows\System\QEYSihZ.exe
  2⤵
  PID:9280
- C:\Windows\System\lQBfEDp.exe
  C:\Windows\System\lQBfEDp.exe
  2⤵
  PID:9296
- C:\Windows\System\GtuhYAE.exe
  C:\Windows\System\GtuhYAE.exe
  2⤵
  PID:9312
- C:\Windows\System\eKBGyXE.exe
  C:\Windows\System\eKBGyXE.exe
  2⤵
  PID:9328
- C:\Windows\System\pavyoEQ.exe
  C:\Windows\System\pavyoEQ.exe
  2⤵
  PID:9344
- C:\Windows\System\BusLJZY.exe
  C:\Windows\System\BusLJZY.exe
  2⤵
  PID:9360
- C:\Windows\System\tQXPLcx.exe
  C:\Windows\System\tQXPLcx.exe
  2⤵
  PID:9376
- C:\Windows\System\bImvoYF.exe
  C:\Windows\System\bImvoYF.exe
  2⤵
  PID:9392
- C:\Windows\System\aaHuxfX.exe
  C:\Windows\System\aaHuxfX.exe
  2⤵
  PID:9408
- C:\Windows\System\aMjiWXg.exe
  C:\Windows\System\aMjiWXg.exe
  2⤵
  PID:9424
- C:\Windows\System\VxAuRFt.exe
  C:\Windows\System\VxAuRFt.exe
  2⤵
  PID:9440
- C:\Windows\System\xEyysIV.exe
  C:\Windows\System\xEyysIV.exe
  2⤵
  PID:9456
- C:\Windows\System\acbgFxD.exe
  C:\Windows\System\acbgFxD.exe
  2⤵
  PID:9472
- C:\Windows\System\iWWTQfv.exe
  C:\Windows\System\iWWTQfv.exe
  2⤵
  PID:9488
- C:\Windows\System\FGckyxl.exe
  C:\Windows\System\FGckyxl.exe
  2⤵
  PID:9504
- C:\Windows\System\jLtugFF.exe
  C:\Windows\System\jLtugFF.exe
  2⤵
  PID:9520
- C:\Windows\System\mACWKrm.exe
  C:\Windows\System\mACWKrm.exe
  2⤵
  PID:9536
- C:\Windows\System\BjDNzIz.exe
  C:\Windows\System\BjDNzIz.exe
  2⤵
  PID:9552
- C:\Windows\System\mtHxmcK.exe
  C:\Windows\System\mtHxmcK.exe
  2⤵
  PID:9568
- C:\Windows\System\SPYBoIm.exe
  C:\Windows\System\SPYBoIm.exe
  2⤵
  PID:9584
- C:\Windows\System\XJakcWh.exe
  C:\Windows\System\XJakcWh.exe
  2⤵
  PID:9600
- C:\Windows\System\lMtkBvk.exe
  C:\Windows\System\lMtkBvk.exe
  2⤵
  PID:9616
- C:\Windows\System\ZPriZpa.exe
  C:\Windows\System\ZPriZpa.exe
  2⤵
  PID:9632
- C:\Windows\System\gNzcXtD.exe
  C:\Windows\System\gNzcXtD.exe
  2⤵
  PID:9648
- C:\Windows\System\ssqorBo.exe
  C:\Windows\System\ssqorBo.exe
  2⤵
  PID:9664
- C:\Windows\System\LIrDMlm.exe
  C:\Windows\System\LIrDMlm.exe
  2⤵
  PID:9680
- C:\Windows\System\kWEQquu.exe
  C:\Windows\System\kWEQquu.exe
  2⤵
  PID:9696
- C:\Windows\System\RFLSmVF.exe
  C:\Windows\System\RFLSmVF.exe
  2⤵
  PID:9712
- C:\Windows\System\dMqqwoe.exe
  C:\Windows\System\dMqqwoe.exe
  2⤵
  PID:9728
- C:\Windows\System\ysnOsGA.exe
  C:\Windows\System\ysnOsGA.exe
  2⤵
  PID:9744
- C:\Windows\System\pXGvuDA.exe
  C:\Windows\System\pXGvuDA.exe
  2⤵
  PID:9760
- C:\Windows\System\yQRyTll.exe
  C:\Windows\System\yQRyTll.exe
  2⤵
  PID:9776
- C:\Windows\System\ctAIREf.exe
  C:\Windows\System\ctAIREf.exe
  2⤵
  PID:9792
- C:\Windows\System\yQOlvgT.exe
  C:\Windows\System\yQOlvgT.exe
  2⤵
  PID:9812
- C:\Windows\System\UeJiDpD.exe
  C:\Windows\System\UeJiDpD.exe
  2⤵
  PID:9828
- C:\Windows\System\jSlUNEF.exe
  C:\Windows\System\jSlUNEF.exe
  2⤵
  PID:9844
- C:\Windows\System\xVgTwsl.exe
  C:\Windows\System\xVgTwsl.exe
  2⤵
  PID:9860
- C:\Windows\System\ksmagfA.exe
  C:\Windows\System\ksmagfA.exe
  2⤵
  PID:9876
- C:\Windows\System\QafbJgC.exe
  C:\Windows\System\QafbJgC.exe
  2⤵
  PID:9892
- C:\Windows\System\MjTKwbl.exe
  C:\Windows\System\MjTKwbl.exe
  2⤵
  PID:9908
- C:\Windows\System\AnplSdU.exe
  C:\Windows\System\AnplSdU.exe
  2⤵
  PID:9924
- C:\Windows\System\TavwuBr.exe
  C:\Windows\System\TavwuBr.exe
  2⤵
  PID:9944
- C:\Windows\System\ylXxhPr.exe
  C:\Windows\System\ylXxhPr.exe
  2⤵
  PID:9960
- C:\Windows\System\JTUOWYo.exe
  C:\Windows\System\JTUOWYo.exe
  2⤵
  PID:9976
- C:\Windows\System\oCVAeVd.exe
  C:\Windows\System\oCVAeVd.exe
  2⤵
  PID:9992
- C:\Windows\System\QziszlE.exe
  C:\Windows\System\QziszlE.exe
  2⤵
  PID:10008
- C:\Windows\System\TNuHcgB.exe
  C:\Windows\System\TNuHcgB.exe
  2⤵
  PID:10024
- C:\Windows\System\CCDvlOw.exe
  C:\Windows\System\CCDvlOw.exe
  2⤵
  PID:10040
- C:\Windows\System\BWDyFOp.exe
  C:\Windows\System\BWDyFOp.exe
  2⤵
  PID:10056
- C:\Windows\System\cIqgJJy.exe
  C:\Windows\System\cIqgJJy.exe
  2⤵
  PID:10072
- C:\Windows\System\WbmjjZb.exe
  C:\Windows\System\WbmjjZb.exe
  2⤵
  PID:10088
- C:\Windows\System\elSGKqO.exe
  C:\Windows\System\elSGKqO.exe
  2⤵
  PID:10104
- C:\Windows\System\XcNcVha.exe
  C:\Windows\System\XcNcVha.exe
  2⤵
  PID:10120
- C:\Windows\System\HBGFWfS.exe
  C:\Windows\System\HBGFWfS.exe
  2⤵
  PID:10136
- C:\Windows\System\nDPVXug.exe
  C:\Windows\System\nDPVXug.exe
  2⤵
  PID:10152
- C:\Windows\System\XMVHGYV.exe
  C:\Windows\System\XMVHGYV.exe
  2⤵
  PID:10168
- C:\Windows\System\pbyqEZW.exe
  C:\Windows\System\pbyqEZW.exe
  2⤵
  PID:10184
- C:\Windows\System\zQBBGcF.exe
  C:\Windows\System\zQBBGcF.exe
  2⤵
  PID:10200
- C:\Windows\System\LCuCPia.exe
  C:\Windows\System\LCuCPia.exe
  2⤵
  PID:10216
- C:\Windows\System\SfVeJff.exe
  C:\Windows\System\SfVeJff.exe
  2⤵
  PID:10232
- C:\Windows\System\NlhtPfb.exe
  C:\Windows\System\NlhtPfb.exe
  2⤵
  PID:8796
- C:\Windows\System\TTfAOhg.exe
  C:\Windows\System\TTfAOhg.exe
  2⤵
  PID:9136
- C:\Windows\System\saRVZOf.exe
  C:\Windows\System\saRVZOf.exe
  2⤵
  PID:8492
- C:\Windows\System\IZcFnsX.exe
  C:\Windows\System\IZcFnsX.exe
  2⤵
  PID:8444
- C:\Windows\System\LEECvjK.exe
  C:\Windows\System\LEECvjK.exe
  2⤵
  PID:9288
- C:\Windows\System\jkKcLEt.exe
  C:\Windows\System\jkKcLEt.exe
  2⤵
  PID:9276
- C:\Windows\System\eAnUpJJ.exe
  C:\Windows\System\eAnUpJJ.exe
  2⤵
  PID:9352
- C:\Windows\System\KDZBLcm.exe
  C:\Windows\System\KDZBLcm.exe
  2⤵
  PID:9388
- C:\Windows\System\OMpHbvM.exe
  C:\Windows\System\OMpHbvM.exe
  2⤵
  PID:9340
- C:\Windows\System\vgNsyEX.exe
  C:\Windows\System\vgNsyEX.exe
  2⤵
  PID:9484
- C:\Windows\System\lLxTaQs.exe
  C:\Windows\System\lLxTaQs.exe
  2⤵
  PID:9404
- C:\Windows\System\qEeITji.exe
  C:\Windows\System\qEeITji.exe
  2⤵
  PID:9464
- C:\Windows\System\ZuAtzpE.exe
  C:\Windows\System\ZuAtzpE.exe
  2⤵
  PID:9516
- C:\Windows\System\ADicGBV.exe
  C:\Windows\System\ADicGBV.exe
  2⤵
  PID:9608
- C:\Windows\System\ZjUYrEs.exe
  C:\Windows\System\ZjUYrEs.exe
  2⤵
  PID:9532
- C:\Windows\System\TIbgQAR.exe
  C:\Windows\System\TIbgQAR.exe
  2⤵
  PID:9560
- C:\Windows\System\HAlwltW.exe
  C:\Windows\System\HAlwltW.exe
  2⤵
  PID:9624
- C:\Windows\System\AzmAAQv.exe
  C:\Windows\System\AzmAAQv.exe
  2⤵
  PID:9660
- C:\Windows\System\qMRWTLB.exe
  C:\Windows\System\qMRWTLB.exe
  2⤵
  PID:9692
- C:\Windows\System\hXzBhQm.exe
  C:\Windows\System\hXzBhQm.exe
  2⤵
  PID:9736
- C:\Windows\System\MYwsrEu.exe
  C:\Windows\System\MYwsrEu.exe
  2⤵
  PID:9800
- C:\Windows\System\pLCEtrG.exe
  C:\Windows\System\pLCEtrG.exe
  2⤵
  PID:9788
- C:\Windows\System\cdNbWNi.exe
  C:\Windows\System\cdNbWNi.exe
  2⤵
  PID:9868
- C:\Windows\System\QiVNzuV.exe
  C:\Windows\System\QiVNzuV.exe
  2⤵
  PID:9820
- C:\Windows\System\mceYCJf.exe
  C:\Windows\System\mceYCJf.exe
  2⤵
  PID:9940

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AVJIQmn.exe

Filesize
1.9MB

MD5
0cdf10be119f2c35ff3e216cd9e729cc

SHA1
1c889d5825671c56184a3ed5b5dce0a36401f048

SHA256
cec7101406f7bd59f1e5d49f60f2b1ed106d7385de6d25609095f0c0ab2a6555

SHA512
02527cb4f00d8c39b03e3b20cf4b216a53403d90e3a6e28378dbdd7c4f752b38bb5dc292c1bd0e4426133b575e7d2a3dbb74a71ff95a2a38d669c2f34e0aa2b0

Download Submit
C:\Windows\system\AeWTlSd.exe

Filesize
1.9MB

MD5
d6bbf920b8495276cad96423db2222c1

SHA1
8ef771662fc12260b9a95d28a236cab10445ca21

SHA256
4b179956946d90efc4b20ac38ac68f27ecd77f67e6876b896205e041e21d32a8

SHA512
2d8b5871dce416c465548bf96e088160bc3434f9be613a37bc0308338f022de7dec0cad89a119ef64236b7a5e4bafa9fb347da3809cce92f918948d0233eb55e

Download Submit
C:\Windows\system\HfLFQrA.exe

Filesize
1.9MB

MD5
1e19e74b563d6b1c19d0d105ede4fa20

SHA1
3323a320b500698da7a0691c84179f57273b6759

SHA256
7d32d3e274766f8d8bd3b02f784928ca26b740eaabada2157ef1bc0af0f67ccb

SHA512
b94fab998b9a45a78286567323c35f68c82d64a602080fb7c6429f0f2aee473136906fe1b7bc14f6d02da3d74239fbe57856ae66acfc736b05d7220684c42147

Download Submit
C:\Windows\system\KcydAeP.exe

Filesize
1.9MB

MD5
73768fd4d24ed19d5c93e7af6ecf4f08

SHA1
50940623bc70944e3ed3d82033468a45101dba81

SHA256
c57e0d3720e8abeb6bde694838e7b428f9c5168a70e31dbe08e569df77955a4f

SHA512
d14181ec789303c30a374e72f1610aa0d8d7f291c2edf36e6b89db535dbd5ea93d85b304c44523b6d87be4934d261924bac2d04995fd9ed6e30a81a8f4099093

Download Submit
C:\Windows\system\LxWVWHt.exe

Filesize
1.9MB

MD5
a3478773e9c48aba2000217a40921d5f

SHA1
8bef9e397642909b99cc473ecf7d078af5c5cacd

SHA256
3676ff3ca787e45bd7b821cfb9481c6cfe8d78f09842cb9d0477e6039508fd18

SHA512
f49416f1446e8c5499d42c8faf66f896d48cc9333f3b922c4673895625aa406edd0ccb72518aeb38bed0364c9910049e208918d90ef687ad2e4811b78109188c

Download Submit
C:\Windows\system\NBEQSWk.exe

Filesize
1.9MB

MD5
2bb32a0b41ffea2c6c0ec43d3c36e6df

SHA1
8cace0949800b58299257d39dd54e1119a76f83d

SHA256
acbafe0493b36e6a74dd370c65af4c75b83d81146f235893599d5eec58c0783c

SHA512
9dc81bc4b1456960100da549734c99609b628e9d9815c19822f4c99ed138fb72115b754b1adb2e04f0dd157b3a3022acc87f72a496633050a29b871b7cab1c5e

Download Submit
C:\Windows\system\PGynCLC.exe

Filesize
1.9MB

MD5
8a77ab56cf08573cc0190f16db5b6df1

SHA1
717ea098e6c874e0d3910529ef84bf8bf0aa56c4

SHA256
55502f7c60bd76f374ef25a90571263942211563c7f394d48fad5f35e953cd60

SHA512
94f89577a62750517dd2ffb0107391bc8677b8a501d760ee2b5e9c5215033bc113de0bcd6845fa6738ce974df8ed15b4d23b45c4c3b23060c13746af510cc5f8

Download Submit
C:\Windows\system\SfVBomF.exe

Filesize
1.9MB

MD5
c7851c150a928ce9fcdba51d962fa33c

SHA1
d17301bb6345b1215f51b78524b06d399ef686e8

SHA256
9f2e354ba4e501a1b2f16a3413c2247fdfcb2b61d835ce987ea083249eef3bf8

SHA512
050fed6a17b24ecc3f1622d977ff903a38749f1675187477b48e74afe4f26e16da50cef82f9ad0232303267c58939e6ea3bc21dfe8a11574f0adb47e47961ee7

Download Submit
C:\Windows\system\SoKeLMc.exe

Filesize
1.9MB

MD5
eaf32ef49cf51a7359b590143c835829

SHA1
424ef29dd0ac124db2769a3ebb17f845cfeecddc

SHA256
abca4d1fa63cf2530294b1367e52741ac471091e4cbce87615530c6162fda565

SHA512
1f7f906dd12dc6b6e1c7984323bb74bcb0f211adcb41c4fc29e7553e1881ca3a5f2d9d28dabff0afee3b1880cbc9087c27ecefbdbc1428c004ede64bbb1cb9ec

Download Submit
C:\Windows\system\VOQUbHa.exe

Filesize
1.9MB

MD5
1383b24194fa6b4de72a62687383c4f3

SHA1
9a4ed7253c974a35c557561349c43ade81ae0eda

SHA256
0a4f1c535811e91dc36e73fc0562293a3a68b3a586fe318866644d7d94771b66

SHA512
ffe2ae4f15e2105e9f460418127f462ac4b90b568e749959429a14e01d1828ea8876a905ba3ba540f236f27210a17daf58f05bd4c3fd18462190299a80ae8d0b

Download Submit
C:\Windows\system\WuaBKCi.exe

Filesize
1.9MB

MD5
4dcf29ebcbe5509065cee33b204159af

SHA1
c4a30795153bdbdf739026c88fc8993007687af8

SHA256
9e3bb1c86e63a9790416f006cc8b2be9deba38ec565a67c9614012f1719adab2

SHA512
1d736d90818a16577ccc2e45cc146b614ff401d1e19c1767b57c8d1cd78c72ec486652d0ce9087237007ac187a706ed3b6be39d731ff3cef4f734ade6bab74fd

Download Submit
C:\Windows\system\XMtteDB.exe

Filesize
1.9MB

MD5
28a78818b9bd432a17188817fa134cc7

SHA1
73c0d495625239a1b525efbd4ce061f73fe0a67e

SHA256
efe126cfd7c40d9fa60eb692b93d5a1565645e394895068b76ba40d4237a31be

SHA512
6bc87aa6f1920228690c971867aefb7137f5401078a966da763274ed6f33ec12b7dc6b9593d17ff31e7a036717713c5a7b0ff7240f21ee5c3767fbc3d17b2187

Download Submit
C:\Windows\system\YvwBvjN.exe

Filesize
1.9MB

MD5
d2373b9dfe417254aff3b6182b2d0969

SHA1
76296ab9a69c456905d0d8a49a512430f0711aaf

SHA256
513682ea5c43199999b4c0dd269ce0b85cbcf065abfba624d2182b38a6c25c7f

SHA512
3599b95875534cdbbc62c096ee19592d6d48ac584cf5fdec4d86517a27a242cd6f878870049ae3937f000894ef2886b7cd912352de8b094e66a8db2893278c86

Download Submit
C:\Windows\system\aJAxBag.exe

Filesize
1.9MB

MD5
f89492f0c16627bac70fb20b5a89254b

SHA1
678a8e2c5b215622dd4792e169474477e8886fdf

SHA256
b48c268347bd0de41d412bcee57becff8301d12c2a6c5ef311f6ef0ea65f58ed

SHA512
11b3855b027eb3b209c9610ec5764769d838fe57669df66db9005f4664961374f474f8eb641b0e3f02f7fc4716bb687fc4d9c3e29234910c220d7cc317a43959

Download Submit
C:\Windows\system\bBZxels.exe

Filesize
1.9MB

MD5
a0bb13f6141a857b098cc08dd254b1e2

SHA1
adf6fa84431b6fa8f9c1901edd888151d96450e2

SHA256
becfa5d5223dfac9d818ec68bdf23d379eb462d6c9efb5542205f39ab9411fee

SHA512
7fe8547e63ab0c2ef81ddd0f7f54078319d480de192902cc0f55170e7cb95390ecaf54a9980cf0204e5fda16a8e7acad1e06543cc782e42ca37e1e97fac9faf5

Download Submit
C:\Windows\system\bXUbxdX.exe

Filesize
1.9MB

MD5
9d4c24d2ff25fc522aedc08fa61d2e04

SHA1
3eb2bf20e3cfd4645f4ddc9d2b0f78b1026b1b5c

SHA256
c03bdd371ddf3bb07e1f9354246520b0ed3f5a3322023caee337ce3467d3a6e8

SHA512
62eb2b1986a9e551c27699ab0653454d5c9e8e597032975fc0002ae8543d652344ee5ef65332f5a56791b4bebd6f16b7c9d36e5b57a761c15fbc7955e86b06fc

Download Submit
C:\Windows\system\cgSKsKr.exe

Filesize
1.9MB

MD5
cea68ae92cce2f75c5977c80325d2157

SHA1
6b314e1fc5cde507a2bdb42b9ccdcf8abbdc9526

SHA256
879b7266f6c7fe0ff6183b841b48b75f8614a358e2cd80560eba4c3fc95ec45e

SHA512
608e3924e99ef2ece67a12e2e4ee650af36d922be1d558524d681dbb9e8f4ba042464e3c59c455a657d8263f995afeb96e2422e9ae8b8d7c87e2ef33a44b2aa0

Download Submit
C:\Windows\system\myKRkty.exe

Filesize
1.9MB

MD5
472fa812b5442477283dac15954ad845

SHA1
54d3b49b37cdb2e1a69d99eceb7fd33f8dae31d9

SHA256
a9d7a01b631850a5bc223b33709101fc5e599985e74c5df0db34f84eca0310dd

SHA512
3d8432eac18b3f0c96f772b4d0715aa7ecf10b78725945e8a9f1bb8fcbcf96ae1fde7560de6b0248313a93a874a9c1fb2a3116f27cf024a76d5bc8e6b9d8030d

Download Submit
C:\Windows\system\nFhYeCw.exe

Filesize
1.9MB

MD5
5e34528118ec9a4d8763defc6810470a

SHA1
4ffcfa4102cb368a77e7413681d69fe11c96e836

SHA256
59f8c98b467124a821a2b0b060e5ae766dd2092dcb18c60ca1d9f1fdea940c23

SHA512
0b6be52ad0cfba427a88830fc61e7784d39ffe978fa7f83dedc4746904c592d59922614f26cc493a695f02a8f8f5374edcefe0959bce3af59592d75484c7077f

Download Submit
C:\Windows\system\ocZVYaZ.exe

Filesize
1.9MB

MD5
9db93fcda55e0e1b8b0793b846b8fe4c

SHA1
c7ff8b9e99f1cff7c144dd1949e277e7b81278e2

SHA256
4541c10f62609c1a029b5cd3602135641510fca42a5e71d4cc5cff358c078bbd

SHA512
3e164a374da3299c9ce80b454bfa985b2975c72dd9cfe7570b0f0395267e5ce048792000ae1c9f57cd75474a569ad2d8540ee011707cbc54390b203fb5e4bb28

Download Submit
C:\Windows\system\sbXcTkr.exe

Filesize
1.9MB

MD5
8b18fcab44eb812c213df4a20928b03b

SHA1
768757441cd33cfcef4b9cf3a6dc66db61a7a62c

SHA256
9dbc860c4fd717ad030b2fede931891deb09e43028572d6251b798626fda244e

SHA512
cb40e3449944f115b2dca4d32c1b7be1b99cc5e41f67a44238560e6faef9e0ca70beb815c36f251d0854154588bad6d5ee11be59107eea739020f2fda80f85ad

Download Submit
C:\Windows\system\tyJkjib.exe

Filesize
1.9MB

MD5
88d6accc1399286c5b4502e44d843f4b

SHA1
ba16d66f2c7e1b4631983d81a1f419de16d870d3

SHA256
969f1e6816c920651a175f5a6a8863a03df9df9e09e0b49df82f730c7790329d

SHA512
0cd695fc3c1a376b7e9fc43c561491c69561bc0d101b2903537ae9a5cf03b4ea63028baaa7732014f8703ed9ab39436f5959415579117001274e2df38d0a1c66

Download Submit
C:\Windows\system\utwDQoS.exe

Filesize
1.9MB

MD5
20adf4429f379961ac8d18cb337215cf

SHA1
784c2517c89e207696b39205f26108ba73a17c6f

SHA256
910109143e1a5390a7cccf963d7f271c9c9849dc6741e2c7d5359f0473798fec

SHA512
4c3ce14cea1ded888fa0354a349f6009408275955de333bf853c38791d8738fa359e288a04e0330ac5d0c870c243269a224623d0983bc60f175efeed29d71e12

Download Submit
C:\Windows\system\zjLziNh.exe

Filesize
1.9MB

MD5
a4f29f932efba0127bcf7ed44145faf7

SHA1
d97ce4124bcad64bf0fdd027a43b3ebda6d5ba7f

SHA256
8711c7f9636c87f5a2eab9911f398f2b5906f92e6edf14151ffa804a2ddbdb01

SHA512
5db15eabe39cee7aca394feb8b02622dd3131506aa1377ef46f420fc34f89c989f7bc2f571dea6922a1f3122650e43d2741b5c5258d54fc3d9522eb1833d7f48

Download Submit
\Windows\system\ALfmams.exe

Filesize
1.9MB

MD5
df789e450ae77e82674e04af1a452a80

SHA1
f1124fd2661ab892de9abc7a6ffdafad9c9582af

SHA256
af6ea56a2ebafaba9b61c937117f66aa9d5ae51e3e278a6911d4073a349b7b75

SHA512
cc9847920b9c2fabfd85a2d57300ff97cd58cc620a528f9c7bde62f0c8213534a77c99570159f1a741213c8cf72b22882a663f8ad399ed19acb70c14e74671c8

Download Submit
\Windows\system\BeNcnGl.exe

Filesize
1.9MB

MD5
ed146e4b943ae75882d83f2bac1113ad

SHA1
111d1d5a8e6032ea00bb3c15b62fe791dff23bf2

SHA256
e1ec2aee9221ebe4d925b3be03b527b492243ec3604086b801c82834227e69da

SHA512
353e6f300ab4d73009c2d1aa729e5745aad02a2122c727fc244585b6e767d7d52ca183d17683098768b608ea04376aee7f467b9cf2d704c4361de29853917796

Download Submit
\Windows\system\FyBrRZS.exe

Filesize
1.9MB

MD5
bbd3125a61d9cc19b20570606458ef22

SHA1
4b41116a1983780550852753a5de1286137ddc0f

SHA256
798fa759834f88d17b578e2c93509578cdb4258da6d5d465c64cf2c102b96f4a

SHA512
ab32172875e49f3b34a762d95b018c91e091bef22f0e6cfe517633c238d05784e164c2c0ce048deecd7631da35a8389962297d32b83ae20213de9ae7564973ae

Download Submit
\Windows\system\KxuTWeV.exe

Filesize
1.9MB

MD5
4e17f3ebbe2d8467e5f6771dbeb19350

SHA1
38839fe2922c6fa63eaf2c134942fb2d61e4aaa5

SHA256
43633a4212bdc812bd00a1a05812c03d257192a158fdf9f28b7fd95882003cef

SHA512
e2d0f9d0939e335f60e6b69300eddcf02353372e51caf0338bfe2cb16ca46f084dea34716be2ba147c2d99b64b28b5d5d44cea59f3b2b4281f04a022d2e51393

Download Submit
\Windows\system\RBDLgMA.exe

Filesize
1.9MB

MD5
130c7c5155522d5b2c46974a857fe5fd

SHA1
dc31dfcb54dc98aed591d729daa81fd93ea3588d

SHA256
556be7f3840243c8002289d8224533b8b737eed8c2e4d8ac874832176cb08fc5

SHA512
10f63e940316ab5dadc99a856460d5f6d177e8743de87aefc21c336de62171e921dd698514d9661408852e436a9479af06b8b50837e0d433439f0790c7af31aa

Download Submit
\Windows\system\SiExdAi.exe

Filesize
1.9MB

MD5
943551f1fa7c554037b5fac045166790

SHA1
56ae5740dab044df3afaa4e1675ccb8590384444

SHA256
48ff4ab72155b99e26ee9170538d3e5c23961cfdfde95dc5b36caf63f7d12df9

SHA512
08510c4f246a4f71c82ab1f040ddc129a34baf49d1047c77549d86b456a180640375f51da5b853cf59ad347726a9620e5c384cbfe095e74b0c3a28344298a9af

Download Submit
\Windows\system\YHKeVSm.exe

Filesize
1.9MB

MD5
e8849e15158d1d24f983bdbd1bcb3c97

SHA1
cf59692363eaaae0a67ab5cb12025e5535cb103a

SHA256
9e80b4deb3c2c5d3b306436a4251ec024f77a70b9081109bac4ee8ba1919550e

SHA512
380c49b230c1411fbc658d0a291fae7d0a20778ed09937cb95fa8cea6d0a24050c0fc7581a466b8f0316d92d06d8f1ffdcd8165046d51934b45da33549835740

Download Submit
\Windows\system\ZzqWXfg.exe

Filesize
1.9MB

MD5
f32996990aa66727857b32781c31c467

SHA1
b23315ebfe72c27d5da765ad3c10250f7512eaeb

SHA256
afe6bdaf7af95bbba4425ac403e7ef8b482b972241b8191764ee496a944e9fd9

SHA512
7eb24fe29b7d072aaac9981ababb6c102a603e654881929abf03685d6cee5ceb0a74a9dc5292c1eaf233b6b7d442c2811c8332fd337c8ecb47922a3ab5175d2e

Download Submit
\Windows\system\hqqBvqu.exe

Filesize
1.9MB

MD5
5fdd747c5a5a443981851d891b5224ea

SHA1
d8318c35ceb0d9d59e99dc27071d2384cd3372bc

SHA256
a55057719948378c108fe133de50970dfa940f65a6e40db22b6c127fdad36d5b

SHA512
759a04ff7a322a769c336df73126caaae79eacbe80b30786fa43f49ff4338cb62e75d039d61dd3b3d4a6e9481879941e49d0fc0ef74abe4d91b02395c6445efa

Download Submit
\Windows\system\jHeDgyh.exe

Filesize
1.9MB

MD5
6d0c570a290b4eb68abf172dfb490fb5

SHA1
546546c56cafe47187ca32fce591544fd9f6119b

SHA256
707e32788943c97ce613dd26590b268e512489d5a3ecfd3f96114df68b5d1e4a

SHA512
f291428a97a6cd967f2d08878596931b75f4a0ec7cceebd224cb4aafb89e550b7e3d78480f2d1c4e517139340088f2097fda0c96491fa957703c1a81dbcb0d6a

Download Submit
\Windows\system\ocwEswW.exe

Filesize
1.9MB

MD5
e402e6902ce53280f2790d49cfc6ea7e

SHA1
5d98b1d04f9fa519a914bc1b23b496891c11195e

SHA256
94d3c39cfcd7a536a33a830583590f4dc5a9a11b0d2b0d06422ec8c6f4a0d9d9

SHA512
254ed12edcd821480d96e04f492514e9c99a6ce3ec680694ed6fde2189a48c8f10fd243422282a03cda2692ab62c4e7a48134f1c3076d8a650471ec0abcc1651

Download Submit
memory/1192-123-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2152-62-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2152-24-0x0000000002FD0000-0x00000000033C2000-memory.dmp

Filesize
3.9MB

Download
memory/2152-0-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2152-116-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2152-77-0x0000000003420000-0x0000000003812000-memory.dmp

Filesize
3.9MB

Download
memory/2152-75-0x0000000003420000-0x0000000003812000-memory.dmp

Filesize
3.9MB

Download
memory/2152-127-0x0000000003420000-0x0000000003812000-memory.dmp

Filesize
3.9MB

Download
memory/2152-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2152-7-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2152-85-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2152-84-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2152-71-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2152-78-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2192-73-0x0000000002B00000-0x0000000002B80000-memory.dmp

Filesize
512KB

Download
memory/2192-36-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2192-1150-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/2192-33-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/2192-29-0x000000001B550000-0x000000001B832000-memory.dmp

Filesize
2.9MB

Download
memory/2192-35-0x0000000002B00000-0x0000000002B80000-memory.dmp

Filesize
512KB

Download
memory/2192-54-0x0000000002B00000-0x0000000002B80000-memory.dmp

Filesize
512KB

Download
memory/2192-39-0x000007FEF5B90000-0x000007FEF652D000-memory.dmp

Filesize
9.6MB

Download
memory/2204-46-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2424-128-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/2520-83-0x000000013F5C0000-0x000000013F9B2000-memory.dmp

Filesize
3.9MB

Download
memory/2624-95-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2644-67-0x000000013F020000-0x000000013F412000-memory.dmp

Filesize
3.9MB

Download
memory/2728-74-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/3056-12-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download