xmrig | e40217a66574883e30bd02b9e470767ac9015a7bb9c954d9a05968a82f13df60

Analysis

max time kernel
150s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
29/04/2024, 18:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
Size

1.9MB
MD5

085699ea35650ba473b31e6258e55ed7
SHA1

5c9ae8c38e1777b9a8a6e88b825211da83a08192
SHA256

e40217a66574883e30bd02b9e470767ac9015a7bb9c954d9a05968a82f13df60
SHA512

10eb6006e6d67c092c291382b6daacbc0d32bfdf843a03be847237a59ae035012862cfad6ab1cc32e2a48f14719f7a16629348b9739e0d2752354605d4c8f8cb
SSDEEP

49152:Lz071uv4BPMkibTIA5KIP7nTrmBhihM5xC+U1e:NAB1

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral2/memory/664-477-0x00007FF798CC0000-0x00007FF7990B2000-memory.dmp	xmrig
behavioral2/memory/3600-476-0x00007FF689C90000-0x00007FF68A082000-memory.dmp	xmrig
behavioral2/memory/2368-503-0x00007FF71C720000-0x00007FF71CB12000-memory.dmp	xmrig
behavioral2/memory/3456-530-0x00007FF7FF8D0000-0x00007FF7FFCC2000-memory.dmp	xmrig
behavioral2/memory/1584-556-0x00007FF748F80000-0x00007FF749372000-memory.dmp	xmrig
behavioral2/memory/2376-572-0x00007FF7C6D60000-0x00007FF7C7152000-memory.dmp	xmrig
behavioral2/memory/4232-565-0x00007FF7B9200000-0x00007FF7B95F2000-memory.dmp	xmrig
behavioral2/memory/2276-545-0x00007FF75A070000-0x00007FF75A462000-memory.dmp	xmrig
behavioral2/memory/1760-537-0x00007FF78D7A0000-0x00007FF78DB92000-memory.dmp	xmrig
behavioral2/memory/3336-529-0x00007FF66ACF0000-0x00007FF66B0E2000-memory.dmp	xmrig
behavioral2/memory/3124-520-0x00007FF6960C0000-0x00007FF6964B2000-memory.dmp	xmrig
behavioral2/memory/2512-506-0x00007FF654260000-0x00007FF654652000-memory.dmp	xmrig
behavioral2/memory/1904-493-0x00007FF734480000-0x00007FF734872000-memory.dmp	xmrig
behavioral2/memory/4512-490-0x00007FF6DB840000-0x00007FF6DBC32000-memory.dmp	xmrig
behavioral2/memory/4048-487-0x00007FF72CF30000-0x00007FF72D322000-memory.dmp	xmrig
behavioral2/memory/4112-64-0x00007FF7B9530000-0x00007FF7B9922000-memory.dmp	xmrig
behavioral2/memory/388-25-0x00007FF7DAC50000-0x00007FF7DB042000-memory.dmp	xmrig
behavioral2/memory/4516-4309-0x00007FF6978B0000-0x00007FF697CA2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4112	cgSKsKr.exe
388	bXUbxdX.exe
1628	PGynCLC.exe
3600	hqqBvqu.exe
4828	tyJkjib.exe
664	SiExdAi.exe
1460	AVJIQmn.exe
4516	NBEQSWk.exe
4232	FyBrRZS.exe
2376	jHeDgyh.exe
4048	sbXcTkr.exe
4512	LxWVWHt.exe
1904	ocZVYaZ.exe
2368	AeWTlSd.exe
2512	VOQUbHa.exe
3124	nFhYeCw.exe
3336	aJAxBag.exe
3456	KcydAeP.exe
1760	ALfmams.exe
2276	YvwBvjN.exe
1584	bBZxels.exe
744	XMtteDB.exe
1408	HfLFQrA.exe
3360	RBDLgMA.exe
4664	SoKeLMc.exe
4636	YHKeVSm.exe
2456	WuaBKCi.exe
4952	BeNcnGl.exe
5044	utwDQoS.exe
4056	KxuTWeV.exe
4044	myKRkty.exe
3256	ZzqWXfg.exe
368	SfVBomF.exe
372	ocwEswW.exe
3952	zjLziNh.exe
1748	oiiLlbq.exe
4988	cQhBqxa.exe
4920	dspJtBy.exe
1412	fCSeVop.exe
804	UCODzsL.exe
840	ZCgRoLt.exe
4352	QuoVmTK.exe
4924	DrskXYr.exe
396	qmThrrJ.exe
4244	LTMlzRn.exe
4620	LsQCKRR.exe
4588	EOqnhCo.exe
3536	LFkdyvV.exe
2812	IOxwBTp.exe
1656	XdhLfgL.exe
4284	GxVQLMq.exe
548	XlfNOeB.exe
4680	EKhyHGz.exe
4980	amrRScc.exe
4060	cukvguP.exe
1152	lOBEdtl.exe
4956	OoanKWA.exe
2092	exIpvwf.exe
3976	mNrVKoY.exe
1136	BfZrgFh.exe
2556	JEnADzZ.exe
4344	PUQqidP.exe
1484	UnlonUz.exe
2172	mHTzFst.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/916-0-0x00007FF7EF130000-0x00007FF7EF522000-memory.dmp	upx
behavioral2/files/0x000b000000023b97-5.dat	upx
behavioral2/files/0x000a000000023b9c-12.dat	upx
behavioral2/memory/1628-28-0x00007FF7FE360000-0x00007FF7FE752000-memory.dmp	upx
behavioral2/files/0x000a000000023b9e-37.dat	upx
behavioral2/files/0x000a000000023ba1-54.dat	upx
behavioral2/files/0x000a000000023ba2-61.dat	upx
behavioral2/files/0x000b000000023ba4-72.dat	upx
behavioral2/files/0x000a000000023ba6-81.dat	upx
behavioral2/files/0x000a000000023ba7-91.dat	upx
behavioral2/files/0x000a000000023bad-116.dat	upx
behavioral2/files/0x000a000000023baf-126.dat	upx
behavioral2/files/0x000a000000023bb5-164.dat	upx
behavioral2/memory/664-477-0x00007FF798CC0000-0x00007FF7990B2000-memory.dmp	upx
behavioral2/memory/3600-476-0x00007FF689C90000-0x00007FF68A082000-memory.dmp	upx
behavioral2/memory/2368-503-0x00007FF71C720000-0x00007FF71CB12000-memory.dmp	upx
behavioral2/memory/3456-530-0x00007FF7FF8D0000-0x00007FF7FFCC2000-memory.dmp	upx
behavioral2/memory/1584-556-0x00007FF748F80000-0x00007FF749372000-memory.dmp	upx
behavioral2/memory/2376-572-0x00007FF7C6D60000-0x00007FF7C7152000-memory.dmp	upx
behavioral2/memory/4232-565-0x00007FF7B9200000-0x00007FF7B95F2000-memory.dmp	upx
behavioral2/memory/2276-545-0x00007FF75A070000-0x00007FF75A462000-memory.dmp	upx
behavioral2/memory/1760-537-0x00007FF78D7A0000-0x00007FF78DB92000-memory.dmp	upx
behavioral2/memory/3336-529-0x00007FF66ACF0000-0x00007FF66B0E2000-memory.dmp	upx
behavioral2/memory/3124-520-0x00007FF6960C0000-0x00007FF6964B2000-memory.dmp	upx
behavioral2/memory/2512-506-0x00007FF654260000-0x00007FF654652000-memory.dmp	upx
behavioral2/memory/1904-493-0x00007FF734480000-0x00007FF734872000-memory.dmp	upx
behavioral2/memory/4512-490-0x00007FF6DB840000-0x00007FF6DBC32000-memory.dmp	upx
behavioral2/memory/4048-487-0x00007FF72CF30000-0x00007FF72D322000-memory.dmp	upx
behavioral2/files/0x000a000000023bba-181.dat	upx
behavioral2/files/0x0031000000023bb8-179.dat	upx
behavioral2/files/0x000a000000023bb9-176.dat	upx
behavioral2/files/0x0031000000023bb7-174.dat	upx
behavioral2/files/0x0031000000023bb6-169.dat	upx
behavioral2/files/0x000a000000023bb4-159.dat	upx
behavioral2/files/0x000a000000023bb3-154.dat	upx
behavioral2/files/0x000a000000023bb2-149.dat	upx
behavioral2/files/0x000a000000023bb1-144.dat	upx
behavioral2/files/0x000a000000023bb0-139.dat	upx
behavioral2/files/0x000a000000023bae-129.dat	upx
behavioral2/files/0x000a000000023bac-119.dat	upx
behavioral2/files/0x000a000000023bab-112.dat	upx
behavioral2/files/0x000a000000023baa-107.dat	upx
behavioral2/files/0x000a000000023ba9-101.dat	upx
behavioral2/files/0x000a000000023ba8-97.dat	upx
behavioral2/files/0x000b000000023ba3-87.dat	upx
behavioral2/files/0x000a000000023ba5-74.dat	upx
behavioral2/memory/4112-64-0x00007FF7B9530000-0x00007FF7B9922000-memory.dmp	upx
behavioral2/memory/4516-60-0x00007FF6978B0000-0x00007FF697CA2000-memory.dmp	upx
behavioral2/files/0x000a000000023b9f-53.dat	upx
behavioral2/memory/1460-52-0x00007FF696900000-0x00007FF696CF2000-memory.dmp	upx
behavioral2/files/0x000a000000023b9d-38.dat	upx
behavioral2/files/0x000a000000023ba0-41.dat	upx
behavioral2/memory/4828-39-0x00007FF785CC0000-0x00007FF7860B2000-memory.dmp	upx
behavioral2/memory/388-25-0x00007FF7DAC50000-0x00007FF7DB042000-memory.dmp	upx
behavioral2/files/0x000a000000023b9b-19.dat	upx
behavioral2/memory/4516-4309-0x00007FF6978B0000-0x00007FF697CA2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service

T1102

flow	ioc
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YniuQFY.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\OBJjuxS.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\TQSpxDI.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\UaSpkGs.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\EfTvWjo.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\KiMalgI.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\NcMICGz.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\DyzYeTI.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\XMsczfF.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\VOstvpb.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\inrHqNY.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\DssnIie.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\mrLPWcO.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\ZxVYhlP.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\rdCArGL.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\bzHqtLz.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\cuMLNXD.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\rnEfbwT.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\BXXgTkI.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\LICJSTc.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\HnxMTcL.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\puXUTUj.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\LDfUbOt.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\YKQXjsG.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\MEMRrut.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\uOnFjjE.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\BoQDIhZ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\ioEnNet.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\vqBOrln.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\kFujPjB.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\yMVcMKy.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\PdyvXFl.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\sNpukwE.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\adOzKRN.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\wmNVfvW.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\pPQCLbt.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\YhpABpp.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\wgIzjhJ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\AzZMaNB.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\RufLtNi.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\AEBmEHo.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\Gbkkfzb.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\cXlttGI.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\FcIIZxz.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\rbZVviA.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\vmUzEYE.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\EUhcAOM.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\UbVWJEr.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\QrwGfDJ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\PvefJml.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\LUFSNZd.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\ZwqYivK.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\HCcbzpq.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\QkpMxiy.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\jkLIsdw.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\JbHlaYQ.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\bxVAZOg.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\IwhBABG.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\XFGcCpP.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\pmjJrNk.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\jYMVzyy.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\AiEuMUq.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\TbeBTgH.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
File created	C:\Windows\System\EifEhWl.exe	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4484	powershell.exe
4484	powershell.exe
4484	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	4484	powershell.exe
Token: SeLockMemoryPrivilege	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 916 wrote to memory of 4484	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	85
PID 916 wrote to memory of 4484	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	85
PID 916 wrote to memory of 4112	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	86
PID 916 wrote to memory of 4112	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	86
PID 916 wrote to memory of 388	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	87
PID 916 wrote to memory of 388	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	87
PID 916 wrote to memory of 1628	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	88
PID 916 wrote to memory of 1628	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	88
PID 916 wrote to memory of 4828	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	89
PID 916 wrote to memory of 4828	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	89
PID 916 wrote to memory of 3600	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	90
PID 916 wrote to memory of 3600	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	90
PID 916 wrote to memory of 664	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	91
PID 916 wrote to memory of 664	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	91
PID 916 wrote to memory of 1460	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	92
PID 916 wrote to memory of 1460	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	92
PID 916 wrote to memory of 4516	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	93
PID 916 wrote to memory of 4516	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	93
PID 916 wrote to memory of 4232	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	94
PID 916 wrote to memory of 4232	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	94
PID 916 wrote to memory of 2376	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	95
PID 916 wrote to memory of 2376	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	95
PID 916 wrote to memory of 4048	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	96
PID 916 wrote to memory of 4048	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	96
PID 916 wrote to memory of 4512	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	97
PID 916 wrote to memory of 4512	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	97
PID 916 wrote to memory of 1904	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	98
PID 916 wrote to memory of 1904	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	98
PID 916 wrote to memory of 2368	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	99
PID 916 wrote to memory of 2368	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	99
PID 916 wrote to memory of 2512	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	100
PID 916 wrote to memory of 2512	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	100
PID 916 wrote to memory of 3124	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	101
PID 916 wrote to memory of 3124	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	101
PID 916 wrote to memory of 3336	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	102
PID 916 wrote to memory of 3336	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	102
PID 916 wrote to memory of 3456	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	103
PID 916 wrote to memory of 3456	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	103
PID 916 wrote to memory of 1760	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	104
PID 916 wrote to memory of 1760	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	104
PID 916 wrote to memory of 2276	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	105
PID 916 wrote to memory of 2276	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	105
PID 916 wrote to memory of 1584	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	106
PID 916 wrote to memory of 1584	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	106
PID 916 wrote to memory of 744	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	107
PID 916 wrote to memory of 744	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	107
PID 916 wrote to memory of 1408	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	108
PID 916 wrote to memory of 1408	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	108
PID 916 wrote to memory of 3360	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	109
PID 916 wrote to memory of 3360	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	109
PID 916 wrote to memory of 4664	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	110
PID 916 wrote to memory of 4664	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	110
PID 916 wrote to memory of 4636	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	111
PID 916 wrote to memory of 4636	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	111
PID 916 wrote to memory of 2456	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	112
PID 916 wrote to memory of 2456	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	112
PID 916 wrote to memory of 4952	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	113
PID 916 wrote to memory of 4952	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	113
PID 916 wrote to memory of 5044	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	114
PID 916 wrote to memory of 5044	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	114
PID 916 wrote to memory of 4056	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	115
PID 916 wrote to memory of 4056	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	115
PID 916 wrote to memory of 4044	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	116
PID 916 wrote to memory of 4044	916	085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe	116

C:\Users\Admin\AppData\Local\Temp\085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\085699ea35650ba473b31e6258e55ed7_JaffaCakes118.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:916
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4484
- C:\Windows\System\cgSKsKr.exe
  C:\Windows\System\cgSKsKr.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\bXUbxdX.exe
  C:\Windows\System\bXUbxdX.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\PGynCLC.exe
  C:\Windows\System\PGynCLC.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\tyJkjib.exe
  C:\Windows\System\tyJkjib.exe
  2⤵
  - Executes dropped EXE
  PID:4828
- C:\Windows\System\hqqBvqu.exe
  C:\Windows\System\hqqBvqu.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\SiExdAi.exe
  C:\Windows\System\SiExdAi.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\AVJIQmn.exe
  C:\Windows\System\AVJIQmn.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\NBEQSWk.exe
  C:\Windows\System\NBEQSWk.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\FyBrRZS.exe
  C:\Windows\System\FyBrRZS.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\jHeDgyh.exe
  C:\Windows\System\jHeDgyh.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\sbXcTkr.exe
  C:\Windows\System\sbXcTkr.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\LxWVWHt.exe
  C:\Windows\System\LxWVWHt.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\ocZVYaZ.exe
  C:\Windows\System\ocZVYaZ.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\AeWTlSd.exe
  C:\Windows\System\AeWTlSd.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\VOQUbHa.exe
  C:\Windows\System\VOQUbHa.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\nFhYeCw.exe
  C:\Windows\System\nFhYeCw.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\aJAxBag.exe
  C:\Windows\System\aJAxBag.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\KcydAeP.exe
  C:\Windows\System\KcydAeP.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\ALfmams.exe
  C:\Windows\System\ALfmams.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\YvwBvjN.exe
  C:\Windows\System\YvwBvjN.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\bBZxels.exe
  C:\Windows\System\bBZxels.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\XMtteDB.exe
  C:\Windows\System\XMtteDB.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\HfLFQrA.exe
  C:\Windows\System\HfLFQrA.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\RBDLgMA.exe
  C:\Windows\System\RBDLgMA.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\SoKeLMc.exe
  C:\Windows\System\SoKeLMc.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\YHKeVSm.exe
  C:\Windows\System\YHKeVSm.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\WuaBKCi.exe
  C:\Windows\System\WuaBKCi.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\BeNcnGl.exe
  C:\Windows\System\BeNcnGl.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\utwDQoS.exe
  C:\Windows\System\utwDQoS.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\KxuTWeV.exe
  C:\Windows\System\KxuTWeV.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\myKRkty.exe
  C:\Windows\System\myKRkty.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\ZzqWXfg.exe
  C:\Windows\System\ZzqWXfg.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\SfVBomF.exe
  C:\Windows\System\SfVBomF.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\ocwEswW.exe
  C:\Windows\System\ocwEswW.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\zjLziNh.exe
  C:\Windows\System\zjLziNh.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\oiiLlbq.exe
  C:\Windows\System\oiiLlbq.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\cQhBqxa.exe
  C:\Windows\System\cQhBqxa.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\dspJtBy.exe
  C:\Windows\System\dspJtBy.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\fCSeVop.exe
  C:\Windows\System\fCSeVop.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\UCODzsL.exe
  C:\Windows\System\UCODzsL.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\ZCgRoLt.exe
  C:\Windows\System\ZCgRoLt.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\QuoVmTK.exe
  C:\Windows\System\QuoVmTK.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\DrskXYr.exe
  C:\Windows\System\DrskXYr.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\qmThrrJ.exe
  C:\Windows\System\qmThrrJ.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\LTMlzRn.exe
  C:\Windows\System\LTMlzRn.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\LsQCKRR.exe
  C:\Windows\System\LsQCKRR.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\EOqnhCo.exe
  C:\Windows\System\EOqnhCo.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\LFkdyvV.exe
  C:\Windows\System\LFkdyvV.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\IOxwBTp.exe
  C:\Windows\System\IOxwBTp.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\XdhLfgL.exe
  C:\Windows\System\XdhLfgL.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\GxVQLMq.exe
  C:\Windows\System\GxVQLMq.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\XlfNOeB.exe
  C:\Windows\System\XlfNOeB.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\EKhyHGz.exe
  C:\Windows\System\EKhyHGz.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\amrRScc.exe
  C:\Windows\System\amrRScc.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\cukvguP.exe
  C:\Windows\System\cukvguP.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\lOBEdtl.exe
  C:\Windows\System\lOBEdtl.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\OoanKWA.exe
  C:\Windows\System\OoanKWA.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\exIpvwf.exe
  C:\Windows\System\exIpvwf.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\mNrVKoY.exe
  C:\Windows\System\mNrVKoY.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\BfZrgFh.exe
  C:\Windows\System\BfZrgFh.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\JEnADzZ.exe
  C:\Windows\System\JEnADzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\PUQqidP.exe
  C:\Windows\System\PUQqidP.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\UnlonUz.exe
  C:\Windows\System\UnlonUz.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\mHTzFst.exe
  C:\Windows\System\mHTzFst.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\eOpVBUT.exe
  C:\Windows\System\eOpVBUT.exe
  2⤵
  PID:4848
- C:\Windows\System\zPEYHzt.exe
  C:\Windows\System\zPEYHzt.exe
  2⤵
  PID:3192
- C:\Windows\System\VNFKcLl.exe
  C:\Windows\System\VNFKcLl.exe
  2⤵
  PID:3052
- C:\Windows\System\TdODkGW.exe
  C:\Windows\System\TdODkGW.exe
  2⤵
  PID:3264
- C:\Windows\System\MVAtaGC.exe
  C:\Windows\System\MVAtaGC.exe
  2⤵
  PID:4916
- C:\Windows\System\epamiDn.exe
  C:\Windows\System\epamiDn.exe
  2⤵
  PID:4088
- C:\Windows\System\ydxwDTy.exe
  C:\Windows\System\ydxwDTy.exe
  2⤵
  PID:1308
- C:\Windows\System\TircvoF.exe
  C:\Windows\System\TircvoF.exe
  2⤵
  PID:2776
- C:\Windows\System\fezVRMa.exe
  C:\Windows\System\fezVRMa.exe
  2⤵
  PID:5140
- C:\Windows\System\LvrYKQa.exe
  C:\Windows\System\LvrYKQa.exe
  2⤵
  PID:5168
- C:\Windows\System\zPJqODr.exe
  C:\Windows\System\zPJqODr.exe
  2⤵
  PID:5196
- C:\Windows\System\dsYiswc.exe
  C:\Windows\System\dsYiswc.exe
  2⤵
  PID:5224
- C:\Windows\System\wqAYDgJ.exe
  C:\Windows\System\wqAYDgJ.exe
  2⤵
  PID:5252
- C:\Windows\System\PNDDFpO.exe
  C:\Windows\System\PNDDFpO.exe
  2⤵
  PID:5284
- C:\Windows\System\UaZRTMn.exe
  C:\Windows\System\UaZRTMn.exe
  2⤵
  PID:5312
- C:\Windows\System\BQhuilr.exe
  C:\Windows\System\BQhuilr.exe
  2⤵
  PID:5336
- C:\Windows\System\FgHOLHE.exe
  C:\Windows\System\FgHOLHE.exe
  2⤵
  PID:5368
- C:\Windows\System\QeWSVse.exe
  C:\Windows\System\QeWSVse.exe
  2⤵
  PID:5396
- C:\Windows\System\efdoMhH.exe
  C:\Windows\System\efdoMhH.exe
  2⤵
  PID:5420
- C:\Windows\System\VjQYsoY.exe
  C:\Windows\System\VjQYsoY.exe
  2⤵
  PID:5452
- C:\Windows\System\nVagPsQ.exe
  C:\Windows\System\nVagPsQ.exe
  2⤵
  PID:5480
- C:\Windows\System\YOEUxhG.exe
  C:\Windows\System\YOEUxhG.exe
  2⤵
  PID:5508
- C:\Windows\System\rhBUZgk.exe
  C:\Windows\System\rhBUZgk.exe
  2⤵
  PID:5536
- C:\Windows\System\FMTELiO.exe
  C:\Windows\System\FMTELiO.exe
  2⤵
  PID:5560
- C:\Windows\System\eNWHGvL.exe
  C:\Windows\System\eNWHGvL.exe
  2⤵
  PID:5592
- C:\Windows\System\nqFpyZq.exe
  C:\Windows\System\nqFpyZq.exe
  2⤵
  PID:5620
- C:\Windows\System\fuKhhIo.exe
  C:\Windows\System\fuKhhIo.exe
  2⤵
  PID:5652
- C:\Windows\System\mHBIoTa.exe
  C:\Windows\System\mHBIoTa.exe
  2⤵
  PID:5676
- C:\Windows\System\DmEqiTP.exe
  C:\Windows\System\DmEqiTP.exe
  2⤵
  PID:5704
- C:\Windows\System\HBgFdcA.exe
  C:\Windows\System\HBgFdcA.exe
  2⤵
  PID:5732
- C:\Windows\System\HGQYSAc.exe
  C:\Windows\System\HGQYSAc.exe
  2⤵
  PID:5760
- C:\Windows\System\HLyHkel.exe
  C:\Windows\System\HLyHkel.exe
  2⤵
  PID:5788
- C:\Windows\System\RjgnjDE.exe
  C:\Windows\System\RjgnjDE.exe
  2⤵
  PID:5816
- C:\Windows\System\iyUolZJ.exe
  C:\Windows\System\iyUolZJ.exe
  2⤵
  PID:5840
- C:\Windows\System\TVzRWhJ.exe
  C:\Windows\System\TVzRWhJ.exe
  2⤵
  PID:5872
- C:\Windows\System\iXPQQja.exe
  C:\Windows\System\iXPQQja.exe
  2⤵
  PID:5900
- C:\Windows\System\fPZiuGR.exe
  C:\Windows\System\fPZiuGR.exe
  2⤵
  PID:5928
- C:\Windows\System\XESNkbf.exe
  C:\Windows\System\XESNkbf.exe
  2⤵
  PID:5984
- C:\Windows\System\fCbacet.exe
  C:\Windows\System\fCbacet.exe
  2⤵
  PID:6004
- C:\Windows\System\UiRmCph.exe
  C:\Windows\System\UiRmCph.exe
  2⤵
  PID:6020
- C:\Windows\System\lKjrIDI.exe
  C:\Windows\System\lKjrIDI.exe
  2⤵
  PID:6048
- C:\Windows\System\cHPkVib.exe
  C:\Windows\System\cHPkVib.exe
  2⤵
  PID:6072
- C:\Windows\System\iYIPjNG.exe
  C:\Windows\System\iYIPjNG.exe
  2⤵
  PID:6100
- C:\Windows\System\EVzGRZd.exe
  C:\Windows\System\EVzGRZd.exe
  2⤵
  PID:6120
- C:\Windows\System\lYwGBjE.exe
  C:\Windows\System\lYwGBjE.exe
  2⤵
  PID:2316
- C:\Windows\System\QqGVqAc.exe
  C:\Windows\System\QqGVqAc.exe
  2⤵
  PID:2732
- C:\Windows\System\XwmGXRN.exe
  C:\Windows\System\XwmGXRN.exe
  2⤵
  PID:3120
- C:\Windows\System\EtGgboM.exe
  C:\Windows\System\EtGgboM.exe
  2⤵
  PID:4840
- C:\Windows\System\sGgPhGt.exe
  C:\Windows\System\sGgPhGt.exe
  2⤵
  PID:5152
- C:\Windows\System\PpOfueE.exe
  C:\Windows\System\PpOfueE.exe
  2⤵
  PID:5212
- C:\Windows\System\pAPRULG.exe
  C:\Windows\System\pAPRULG.exe
  2⤵
  PID:5264
- C:\Windows\System\ZHjWtlI.exe
  C:\Windows\System\ZHjWtlI.exe
  2⤵
  PID:5324
- C:\Windows\System\sTNWsXb.exe
  C:\Windows\System\sTNWsXb.exe
  2⤵
  PID:3108
- C:\Windows\System\xuVWMsm.exe
  C:\Windows\System\xuVWMsm.exe
  2⤵
  PID:5460
- C:\Windows\System\bHTbtAC.exe
  C:\Windows\System\bHTbtAC.exe
  2⤵
  PID:5516
- C:\Windows\System\jgtojzc.exe
  C:\Windows\System\jgtojzc.exe
  2⤵
  PID:5576
- C:\Windows\System\toQsexx.exe
  C:\Windows\System\toQsexx.exe
  2⤵
  PID:5640
- C:\Windows\System\oNRcdJe.exe
  C:\Windows\System\oNRcdJe.exe
  2⤵
  PID:3276
- C:\Windows\System\LBuaNnW.exe
  C:\Windows\System\LBuaNnW.exe
  2⤵
  PID:5748
- C:\Windows\System\lPqzlCk.exe
  C:\Windows\System\lPqzlCk.exe
  2⤵
  PID:5804
- C:\Windows\System\oXAmgNU.exe
  C:\Windows\System\oXAmgNU.exe
  2⤵
  PID:5860
- C:\Windows\System\vsjIFgt.exe
  C:\Windows\System\vsjIFgt.exe
  2⤵
  PID:5920
- C:\Windows\System\JAjpmFO.exe
  C:\Windows\System\JAjpmFO.exe
  2⤵
  PID:5980
- C:\Windows\System\oAwarsg.exe
  C:\Windows\System\oAwarsg.exe
  2⤵
  PID:6036
- C:\Windows\System\dESpBMC.exe
  C:\Windows\System\dESpBMC.exe
  2⤵
  PID:6096
- C:\Windows\System\WbYAjnh.exe
  C:\Windows\System\WbYAjnh.exe
  2⤵
  PID:868
- C:\Windows\System\ualLTyn.exe
  C:\Windows\System\ualLTyn.exe
  2⤵
  PID:2948
- C:\Windows\System\ijvmgMD.exe
  C:\Windows\System\ijvmgMD.exe
  2⤵
  PID:4568
- C:\Windows\System\LhSPWVA.exe
  C:\Windows\System\LhSPWVA.exe
  2⤵
  PID:2992
- C:\Windows\System\MSmUzLo.exe
  C:\Windows\System\MSmUzLo.exe
  2⤵
  PID:5416
- C:\Windows\System\IxQEZCA.exe
  C:\Windows\System\IxQEZCA.exe
  2⤵
  PID:3788
- C:\Windows\System\MUSiFxQ.exe
  C:\Windows\System\MUSiFxQ.exe
  2⤵
  PID:2488
- C:\Windows\System\qFYXpNb.exe
  C:\Windows\System\qFYXpNb.exe
  2⤵
  PID:5612
- C:\Windows\System\PdEQmgm.exe
  C:\Windows\System\PdEQmgm.exe
  2⤵
  PID:5740
- C:\Windows\System\VUrvbWa.exe
  C:\Windows\System\VUrvbWa.exe
  2⤵
  PID:4228
- C:\Windows\System\GnILayj.exe
  C:\Windows\System\GnILayj.exe
  2⤵
  PID:5060
- C:\Windows\System\DKMkQFf.exe
  C:\Windows\System\DKMkQFf.exe
  2⤵
  PID:6068
- C:\Windows\System\vHRSppv.exe
  C:\Windows\System\vHRSppv.exe
  2⤵
  PID:3840
- C:\Windows\System\IStyrdN.exe
  C:\Windows\System\IStyrdN.exe
  2⤵
  PID:4736
- C:\Windows\System\mlQODAq.exe
  C:\Windows\System\mlQODAq.exe
  2⤵
  PID:2996
- C:\Windows\System\GxuoCtN.exe
  C:\Windows\System\GxuoCtN.exe
  2⤵
  PID:952
- C:\Windows\System\tAQuftQ.exe
  C:\Windows\System\tAQuftQ.exe
  2⤵
  PID:912
- C:\Windows\System\focfYOc.exe
  C:\Windows\System\focfYOc.exe
  2⤵
  PID:2932
- C:\Windows\System\XDXbUav.exe
  C:\Windows\System\XDXbUav.exe
  2⤵
  PID:5320
- C:\Windows\System\PKRFJeD.exe
  C:\Windows\System\PKRFJeD.exe
  2⤵
  PID:3424
- C:\Windows\System\QbdQRbM.exe
  C:\Windows\System\QbdQRbM.exe
  2⤵
  PID:5556
- C:\Windows\System\ceWbWSx.exe
  C:\Windows\System\ceWbWSx.exe
  2⤵
  PID:5720
- C:\Windows\System\ZZTjcsT.exe
  C:\Windows\System\ZZTjcsT.exe
  2⤵
  PID:2452
- C:\Windows\System\vtokNHu.exe
  C:\Windows\System\vtokNHu.exe
  2⤵
  PID:6032
- C:\Windows\System\pTUydEx.exe
  C:\Windows\System\pTUydEx.exe
  2⤵
  PID:6132
- C:\Windows\System\xyzLFQy.exe
  C:\Windows\System\xyzLFQy.exe
  2⤵
  PID:2300
- C:\Windows\System\VqohkwP.exe
  C:\Windows\System\VqohkwP.exe
  2⤵
  PID:3604
- C:\Windows\System\svSHhlL.exe
  C:\Windows\System\svSHhlL.exe
  2⤵
  PID:5376
- C:\Windows\System\CshwIrg.exe
  C:\Windows\System\CshwIrg.exe
  2⤵
  PID:6168
- C:\Windows\System\EltTsPz.exe
  C:\Windows\System\EltTsPz.exe
  2⤵
  PID:6236
- C:\Windows\System\BpmrLRb.exe
  C:\Windows\System\BpmrLRb.exe
  2⤵
  PID:6260
- C:\Windows\System\CHlUJJk.exe
  C:\Windows\System\CHlUJJk.exe
  2⤵
  PID:6324
- C:\Windows\System\bJQrLpL.exe
  C:\Windows\System\bJQrLpL.exe
  2⤵
  PID:6348
- C:\Windows\System\WVLtgfo.exe
  C:\Windows\System\WVLtgfo.exe
  2⤵
  PID:6372
- C:\Windows\System\mmiFeTj.exe
  C:\Windows\System\mmiFeTj.exe
  2⤵
  PID:6392
- C:\Windows\System\SomxPSr.exe
  C:\Windows\System\SomxPSr.exe
  2⤵
  PID:6416
- C:\Windows\System\VriAfJQ.exe
  C:\Windows\System\VriAfJQ.exe
  2⤵
  PID:6440
- C:\Windows\System\parSNVm.exe
  C:\Windows\System\parSNVm.exe
  2⤵
  PID:6468
- C:\Windows\System\wiNcPuK.exe
  C:\Windows\System\wiNcPuK.exe
  2⤵
  PID:6492
- C:\Windows\System\XJeVEQD.exe
  C:\Windows\System\XJeVEQD.exe
  2⤵
  PID:6548
- C:\Windows\System\XdjIJEi.exe
  C:\Windows\System\XdjIJEi.exe
  2⤵
  PID:6624
- C:\Windows\System\gWJRQVk.exe
  C:\Windows\System\gWJRQVk.exe
  2⤵
  PID:6684
- C:\Windows\System\zvVceAD.exe
  C:\Windows\System\zvVceAD.exe
  2⤵
  PID:6712
- C:\Windows\System\BuISBwz.exe
  C:\Windows\System\BuISBwz.exe
  2⤵
  PID:6768
- C:\Windows\System\IMeQmxP.exe
  C:\Windows\System\IMeQmxP.exe
  2⤵
  PID:6784
- C:\Windows\System\gNVNBpY.exe
  C:\Windows\System\gNVNBpY.exe
  2⤵
  PID:6824
- C:\Windows\System\ZaspakJ.exe
  C:\Windows\System\ZaspakJ.exe
  2⤵
  PID:6852
- C:\Windows\System\WhBHpeT.exe
  C:\Windows\System\WhBHpeT.exe
  2⤵
  PID:6884
- C:\Windows\System\fHjSDHj.exe
  C:\Windows\System\fHjSDHj.exe
  2⤵
  PID:6912
- C:\Windows\System\cofETUN.exe
  C:\Windows\System\cofETUN.exe
  2⤵
  PID:6936
- C:\Windows\System\IEhbLiE.exe
  C:\Windows\System\IEhbLiE.exe
  2⤵
  PID:6956
- C:\Windows\System\QBWZbrV.exe
  C:\Windows\System\QBWZbrV.exe
  2⤵
  PID:6988
- C:\Windows\System\RpSEAxV.exe
  C:\Windows\System\RpSEAxV.exe
  2⤵
  PID:7008
- C:\Windows\System\voJKByB.exe
  C:\Windows\System\voJKByB.exe
  2⤵
  PID:7044
- C:\Windows\System\gPtuqQH.exe
  C:\Windows\System\gPtuqQH.exe
  2⤵
  PID:7080
- C:\Windows\System\JIfdoVe.exe
  C:\Windows\System\JIfdoVe.exe
  2⤵
  PID:7100
- C:\Windows\System\CWrGJVw.exe
  C:\Windows\System\CWrGJVw.exe
  2⤵
  PID:7120
- C:\Windows\System\oetVidv.exe
  C:\Windows\System\oetVidv.exe
  2⤵
  PID:7140
- C:\Windows\System\iqaoGIn.exe
  C:\Windows\System\iqaoGIn.exe
  2⤵
  PID:5132
- C:\Windows\System\fvFqePB.exe
  C:\Windows\System\fvFqePB.exe
  2⤵
  PID:6140
- C:\Windows\System\BapLvgq.exe
  C:\Windows\System\BapLvgq.exe
  2⤵
  PID:2336
- C:\Windows\System\UxWqSPh.exe
  C:\Windows\System\UxWqSPh.exe
  2⤵
  PID:5968
- C:\Windows\System\SSjiToe.exe
  C:\Windows\System\SSjiToe.exe
  2⤵
  PID:6196
- C:\Windows\System\nwDspsO.exe
  C:\Windows\System\nwDspsO.exe
  2⤵
  PID:6364
- C:\Windows\System\CJwpIfA.exe
  C:\Windows\System\CJwpIfA.exe
  2⤵
  PID:6308
- C:\Windows\System\jsxCcEv.exe
  C:\Windows\System\jsxCcEv.exe
  2⤵
  PID:6484
- C:\Windows\System\bghxdbL.exe
  C:\Windows\System\bghxdbL.exe
  2⤵
  PID:6524
- C:\Windows\System\BXpTxfB.exe
  C:\Windows\System\BXpTxfB.exe
  2⤵
  PID:1508
- C:\Windows\System\PPOqUpl.exe
  C:\Windows\System\PPOqUpl.exe
  2⤵
  PID:6632
- C:\Windows\System\xAVYGVA.exe
  C:\Windows\System\xAVYGVA.exe
  2⤵
  PID:6676
- C:\Windows\System\ektjdhO.exe
  C:\Windows\System\ektjdhO.exe
  2⤵
  PID:5300
- C:\Windows\System\aEwBRKh.exe
  C:\Windows\System\aEwBRKh.exe
  2⤵
  PID:3300
- C:\Windows\System\GbydrgE.exe
  C:\Windows\System\GbydrgE.exe
  2⤵
  PID:6776
- C:\Windows\System\rnbmxIX.exe
  C:\Windows\System\rnbmxIX.exe
  2⤵
  PID:6920
- C:\Windows\System\LFEwHFG.exe
  C:\Windows\System\LFEwHFG.exe
  2⤵
  PID:6948
- C:\Windows\System\FXNTfas.exe
  C:\Windows\System\FXNTfas.exe
  2⤵
  PID:6976
- C:\Windows\System\VhnxwCd.exe
  C:\Windows\System\VhnxwCd.exe
  2⤵
  PID:7024
- C:\Windows\System\ywffyEs.exe
  C:\Windows\System\ywffyEs.exe
  2⤵
  PID:7112
- C:\Windows\System\iilwbZm.exe
  C:\Windows\System\iilwbZm.exe
  2⤵
  PID:7164
- C:\Windows\System\deLxfce.exe
  C:\Windows\System\deLxfce.exe
  2⤵
  PID:5236
- C:\Windows\System\rkdoqmd.exe
  C:\Windows\System\rkdoqmd.exe
  2⤵
  PID:2352
- C:\Windows\System\UaLZVPg.exe
  C:\Windows\System\UaLZVPg.exe
  2⤵
  PID:6300
- C:\Windows\System\INRuIVn.exe
  C:\Windows\System\INRuIVn.exe
  2⤵
  PID:6456
- C:\Windows\System\aVsxoct.exe
  C:\Windows\System\aVsxoct.exe
  2⤵
  PID:6512
- C:\Windows\System\RYdLPvT.exe
  C:\Windows\System\RYdLPvT.exe
  2⤵
  PID:6316
- C:\Windows\System\XNxinxu.exe
  C:\Windows\System\XNxinxu.exe
  2⤵
  PID:6780
- C:\Windows\System\gykciIr.exe
  C:\Windows\System\gykciIr.exe
  2⤵
  PID:6964
- C:\Windows\System\uINeHse.exe
  C:\Windows\System\uINeHse.exe
  2⤵
  PID:6164
- C:\Windows\System\DdYJexa.exe
  C:\Windows\System\DdYJexa.exe
  2⤵
  PID:6648
- C:\Windows\System\KcAvSnG.exe
  C:\Windows\System\KcAvSnG.exe
  2⤵
  PID:5684
- C:\Windows\System\JZdBxfJ.exe
  C:\Windows\System\JZdBxfJ.exe
  2⤵
  PID:7176
- C:\Windows\System\xaHyiLy.exe
  C:\Windows\System\xaHyiLy.exe
  2⤵
  PID:7196
- C:\Windows\System\rSMyWMw.exe
  C:\Windows\System\rSMyWMw.exe
  2⤵
  PID:7216
- C:\Windows\System\EAgClkX.exe
  C:\Windows\System\EAgClkX.exe
  2⤵
  PID:7248
- C:\Windows\System\OUyEICd.exe
  C:\Windows\System\OUyEICd.exe
  2⤵
  PID:7264
- C:\Windows\System\wFEqPFZ.exe
  C:\Windows\System\wFEqPFZ.exe
  2⤵
  PID:7284
- C:\Windows\System\tGxLrML.exe
  C:\Windows\System\tGxLrML.exe
  2⤵
  PID:7328
- C:\Windows\System\cdDHgRq.exe
  C:\Windows\System\cdDHgRq.exe
  2⤵
  PID:7348
- C:\Windows\System\wogOUkg.exe
  C:\Windows\System\wogOUkg.exe
  2⤵
  PID:7400
- C:\Windows\System\gOLjWGD.exe
  C:\Windows\System\gOLjWGD.exe
  2⤵
  PID:7420
- C:\Windows\System\CmpkmZa.exe
  C:\Windows\System\CmpkmZa.exe
  2⤵
  PID:7460
- C:\Windows\System\wJaKLCU.exe
  C:\Windows\System\wJaKLCU.exe
  2⤵
  PID:7480
- C:\Windows\System\zcUEeFF.exe
  C:\Windows\System\zcUEeFF.exe
  2⤵
  PID:7508
- C:\Windows\System\DaWjrWv.exe
  C:\Windows\System\DaWjrWv.exe
  2⤵
  PID:7524
- C:\Windows\System\qQnaXNM.exe
  C:\Windows\System\qQnaXNM.exe
  2⤵
  PID:7556
- C:\Windows\System\mZDxrxJ.exe
  C:\Windows\System\mZDxrxJ.exe
  2⤵
  PID:7580
- C:\Windows\System\cVZxogt.exe
  C:\Windows\System\cVZxogt.exe
  2⤵
  PID:7604
- C:\Windows\System\OpVvmUa.exe
  C:\Windows\System\OpVvmUa.exe
  2⤵
  PID:7648
- C:\Windows\System\xRcQtmc.exe
  C:\Windows\System\xRcQtmc.exe
  2⤵
  PID:7664
- C:\Windows\System\fxHEWKv.exe
  C:\Windows\System\fxHEWKv.exe
  2⤵
  PID:7692
- C:\Windows\System\dlLMWPt.exe
  C:\Windows\System\dlLMWPt.exe
  2⤵
  PID:7716
- C:\Windows\System\uPmzVIQ.exe
  C:\Windows\System\uPmzVIQ.exe
  2⤵
  PID:7736
- C:\Windows\System\OJuLtuB.exe
  C:\Windows\System\OJuLtuB.exe
  2⤵
  PID:7784
- C:\Windows\System\GEywfMa.exe
  C:\Windows\System\GEywfMa.exe
  2⤵
  PID:7804
- C:\Windows\System\WkuktEU.exe
  C:\Windows\System\WkuktEU.exe
  2⤵
  PID:7832
- C:\Windows\System\DIjismy.exe
  C:\Windows\System\DIjismy.exe
  2⤵
  PID:7856
- C:\Windows\System\bjRaBnU.exe
  C:\Windows\System\bjRaBnU.exe
  2⤵
  PID:7900
- C:\Windows\System\svlRKyJ.exe
  C:\Windows\System\svlRKyJ.exe
  2⤵
  PID:7924
- C:\Windows\System\RfTursn.exe
  C:\Windows\System\RfTursn.exe
  2⤵
  PID:7944
- C:\Windows\System\LXeuDDY.exe
  C:\Windows\System\LXeuDDY.exe
  2⤵
  PID:7992
- C:\Windows\System\EwNynMs.exe
  C:\Windows\System\EwNynMs.exe
  2⤵
  PID:8012
- C:\Windows\System\tIdKBSa.exe
  C:\Windows\System\tIdKBSa.exe
  2⤵
  PID:8040
- C:\Windows\System\pIwgWrr.exe
  C:\Windows\System\pIwgWrr.exe
  2⤵
  PID:8064
- C:\Windows\System\hNToCwJ.exe
  C:\Windows\System\hNToCwJ.exe
  2⤵
  PID:8092
- C:\Windows\System\kQtxFdB.exe
  C:\Windows\System\kQtxFdB.exe
  2⤵
  PID:8112
- C:\Windows\System\UBpvNjh.exe
  C:\Windows\System\UBpvNjh.exe
  2⤵
  PID:8144
- C:\Windows\System\jqRNJTX.exe
  C:\Windows\System\jqRNJTX.exe
  2⤵
  PID:8176
- C:\Windows\System\FMaEVWP.exe
  C:\Windows\System\FMaEVWP.exe
  2⤵
  PID:1120
- C:\Windows\System\cEuJXde.exe
  C:\Windows\System\cEuJXde.exe
  2⤵
  PID:7212
- C:\Windows\System\PbqciFi.exe
  C:\Windows\System\PbqciFi.exe
  2⤵
  PID:7208
- C:\Windows\System\CkLMYvN.exe
  C:\Windows\System\CkLMYvN.exe
  2⤵
  PID:7304
- C:\Windows\System\PpgtNUJ.exe
  C:\Windows\System\PpgtNUJ.exe
  2⤵
  PID:7412
- C:\Windows\System\NfPrtDU.exe
  C:\Windows\System\NfPrtDU.exe
  2⤵
  PID:7476
- C:\Windows\System\fqZtDSb.exe
  C:\Windows\System\fqZtDSb.exe
  2⤵
  PID:7516
- C:\Windows\System\jUaqiYi.exe
  C:\Windows\System\jUaqiYi.exe
  2⤵
  PID:7572
- C:\Windows\System\tZqzURL.exe
  C:\Windows\System\tZqzURL.exe
  2⤵
  PID:7636
- C:\Windows\System\cjpZSbZ.exe
  C:\Windows\System\cjpZSbZ.exe
  2⤵
  PID:7640
- C:\Windows\System\dqObtkb.exe
  C:\Windows\System\dqObtkb.exe
  2⤵
  PID:7732
- C:\Windows\System\LvuWgSa.exe
  C:\Windows\System\LvuWgSa.exe
  2⤵
  PID:7848
- C:\Windows\System\PcaEvOk.exe
  C:\Windows\System\PcaEvOk.exe
  2⤵
  PID:7872
- C:\Windows\System\RxrVTVw.exe
  C:\Windows\System\RxrVTVw.exe
  2⤵
  PID:7920
- C:\Windows\System\CeYotjX.exe
  C:\Windows\System\CeYotjX.exe
  2⤵
  PID:7972
- C:\Windows\System\KZSkQay.exe
  C:\Windows\System\KZSkQay.exe
  2⤵
  PID:8008
- C:\Windows\System\FdCzRsh.exe
  C:\Windows\System\FdCzRsh.exe
  2⤵
  PID:8080
- C:\Windows\System\kBoYoBE.exe
  C:\Windows\System\kBoYoBE.exe
  2⤵
  PID:8104
- C:\Windows\System\gyQhEHu.exe
  C:\Windows\System\gyQhEHu.exe
  2⤵
  PID:6928
- C:\Windows\System\WbdZYSv.exe
  C:\Windows\System\WbdZYSv.exe
  2⤵
  PID:7272
- C:\Windows\System\VRTTNBB.exe
  C:\Windows\System\VRTTNBB.exe
  2⤵
  PID:7408
- C:\Windows\System\fjUHJPf.exe
  C:\Windows\System\fjUHJPf.exe
  2⤵
  PID:7496
- C:\Windows\System\LQmufBQ.exe
  C:\Windows\System\LQmufBQ.exe
  2⤵
  PID:7620
- C:\Windows\System\PVhjiwV.exe
  C:\Windows\System\PVhjiwV.exe
  2⤵
  PID:7796
- C:\Windows\System\XbJryKK.exe
  C:\Windows\System\XbJryKK.exe
  2⤵
  PID:7828
- C:\Windows\System\ZktmQuu.exe
  C:\Windows\System\ZktmQuu.exe
  2⤵
  PID:8004
- C:\Windows\System\KTyuKik.exe
  C:\Windows\System\KTyuKik.exe
  2⤵
  PID:7368
- C:\Windows\System\XboJZGr.exe
  C:\Windows\System\XboJZGr.exe
  2⤵
  PID:7700
- C:\Windows\System\RySwBrL.exe
  C:\Windows\System\RySwBrL.exe
  2⤵
  PID:8196
- C:\Windows\System\lXBxIxd.exe
  C:\Windows\System\lXBxIxd.exe
  2⤵
  PID:8228
- C:\Windows\System\FRGJiCA.exe
  C:\Windows\System\FRGJiCA.exe
  2⤵
  PID:8252
- C:\Windows\System\DMoMOeh.exe
  C:\Windows\System\DMoMOeh.exe
  2⤵
  PID:8268
- C:\Windows\System\zmHvUxG.exe
  C:\Windows\System\zmHvUxG.exe
  2⤵
  PID:8300
- C:\Windows\System\lvjOZeS.exe
  C:\Windows\System\lvjOZeS.exe
  2⤵
  PID:8340
- C:\Windows\System\XndIlSy.exe
  C:\Windows\System\XndIlSy.exe
  2⤵
  PID:8356
- C:\Windows\System\jipzSvq.exe
  C:\Windows\System\jipzSvq.exe
  2⤵
  PID:8388
- C:\Windows\System\yxtmrYa.exe
  C:\Windows\System\yxtmrYa.exe
  2⤵
  PID:8420
- C:\Windows\System\EbWEgmR.exe
  C:\Windows\System\EbWEgmR.exe
  2⤵
  PID:8444
- C:\Windows\System\BOHrUbO.exe
  C:\Windows\System\BOHrUbO.exe
  2⤵
  PID:8464
- C:\Windows\System\mLNFSkO.exe
  C:\Windows\System\mLNFSkO.exe
  2⤵
  PID:8484
- C:\Windows\System\IEKuOmY.exe
  C:\Windows\System\IEKuOmY.exe
  2⤵
  PID:8536
- C:\Windows\System\IwoXDlI.exe
  C:\Windows\System\IwoXDlI.exe
  2⤵
  PID:8564
- C:\Windows\System\PphXkTM.exe
  C:\Windows\System\PphXkTM.exe
  2⤵
  PID:8588
- C:\Windows\System\qmxjtpj.exe
  C:\Windows\System\qmxjtpj.exe
  2⤵
  PID:8620
- C:\Windows\System\OdrjNbz.exe
  C:\Windows\System\OdrjNbz.exe
  2⤵
  PID:8652
- C:\Windows\System\ThOfAhB.exe
  C:\Windows\System\ThOfAhB.exe
  2⤵
  PID:8688
- C:\Windows\System\rEInPwm.exe
  C:\Windows\System\rEInPwm.exe
  2⤵
  PID:8708
- C:\Windows\System\hMKhoiY.exe
  C:\Windows\System\hMKhoiY.exe
  2⤵
  PID:8748
- C:\Windows\System\nEdeYjH.exe
  C:\Windows\System\nEdeYjH.exe
  2⤵
  PID:8764
- C:\Windows\System\YVUqWlp.exe
  C:\Windows\System\YVUqWlp.exe
  2⤵
  PID:8784
- C:\Windows\System\VmrXYgS.exe
  C:\Windows\System\VmrXYgS.exe
  2⤵
  PID:8808
- C:\Windows\System\AHxKWzB.exe
  C:\Windows\System\AHxKWzB.exe
  2⤵
  PID:8828
- C:\Windows\System\KkFsOkJ.exe
  C:\Windows\System\KkFsOkJ.exe
  2⤵
  PID:8856
- C:\Windows\System\icrXVbz.exe
  C:\Windows\System\icrXVbz.exe
  2⤵
  PID:8872
- C:\Windows\System\MastCql.exe
  C:\Windows\System\MastCql.exe
  2⤵
  PID:8920
- C:\Windows\System\eEQcSUH.exe
  C:\Windows\System\eEQcSUH.exe
  2⤵
  PID:8944
- C:\Windows\System\ysjQNdP.exe
  C:\Windows\System\ysjQNdP.exe
  2⤵
  PID:8964
- C:\Windows\System\pooQKCf.exe
  C:\Windows\System\pooQKCf.exe
  2⤵
  PID:8984
- C:\Windows\System\twBWJvs.exe
  C:\Windows\System\twBWJvs.exe
  2⤵
  PID:9020
- C:\Windows\System\OehhhMs.exe
  C:\Windows\System\OehhhMs.exe
  2⤵
  PID:9048
- C:\Windows\System\vjCZwgz.exe
  C:\Windows\System\vjCZwgz.exe
  2⤵
  PID:9072
- C:\Windows\System\lZEgbfU.exe
  C:\Windows\System\lZEgbfU.exe
  2⤵
  PID:9108
- C:\Windows\System\GsCErvm.exe
  C:\Windows\System\GsCErvm.exe
  2⤵
  PID:9144
- C:\Windows\System\AfpeIBD.exe
  C:\Windows\System\AfpeIBD.exe
  2⤵
  PID:9176
- C:\Windows\System\aDfscpV.exe
  C:\Windows\System\aDfscpV.exe
  2⤵
  PID:9204
- C:\Windows\System\brUOsHO.exe
  C:\Windows\System\brUOsHO.exe
  2⤵
  PID:8208
- C:\Windows\System\DQQjWWH.exe
  C:\Windows\System\DQQjWWH.exe
  2⤵
  PID:8236
- C:\Windows\System\mvzsMwv.exe
  C:\Windows\System\mvzsMwv.exe
  2⤵
  PID:8352
- C:\Windows\System\NZsVSUf.exe
  C:\Windows\System\NZsVSUf.exe
  2⤵
  PID:8372
- C:\Windows\System\vqAtFjP.exe
  C:\Windows\System\vqAtFjP.exe
  2⤵
  PID:8476
- C:\Windows\System\foMVsAc.exe
  C:\Windows\System\foMVsAc.exe
  2⤵
  PID:8460
- C:\Windows\System\kNLuhyJ.exe
  C:\Windows\System\kNLuhyJ.exe
  2⤵
  PID:8528
- C:\Windows\System\NCKOTJO.exe
  C:\Windows\System\NCKOTJO.exe
  2⤵
  PID:8640
- C:\Windows\System\qTsynpN.exe
  C:\Windows\System\qTsynpN.exe
  2⤵
  PID:8696
- C:\Windows\System\OPnibMt.exe
  C:\Windows\System\OPnibMt.exe
  2⤵
  PID:8780
- C:\Windows\System\UzmLhTX.exe
  C:\Windows\System\UzmLhTX.exe
  2⤵
  PID:8836
- C:\Windows\System\pPsWNgG.exe
  C:\Windows\System\pPsWNgG.exe
  2⤵
  PID:8892
- C:\Windows\System\CFJYOgn.exe
  C:\Windows\System\CFJYOgn.exe
  2⤵
  PID:8928
- C:\Windows\System\XLsmPof.exe
  C:\Windows\System\XLsmPof.exe
  2⤵
  PID:9040
- C:\Windows\System\uNcfeaY.exe
  C:\Windows\System\uNcfeaY.exe
  2⤵
  PID:9136
- C:\Windows\System\zsBpOJn.exe
  C:\Windows\System\zsBpOJn.exe
  2⤵
  PID:9172
- C:\Windows\System\gvvKLIq.exe
  C:\Windows\System\gvvKLIq.exe
  2⤵
  PID:8380
- C:\Windows\System\AaJfMCg.exe
  C:\Windows\System\AaJfMCg.exe
  2⤵
  PID:8456
- C:\Windows\System\lwndkjp.exe
  C:\Windows\System\lwndkjp.exe
  2⤵
  PID:8684
- C:\Windows\System\shXfEhw.exe
  C:\Windows\System\shXfEhw.exe
  2⤵
  PID:8760
- C:\Windows\System\wGhHzhf.exe
  C:\Windows\System\wGhHzhf.exe
  2⤵
  PID:8936
- C:\Windows\System\eqDiPGT.exe
  C:\Windows\System\eqDiPGT.exe
  2⤵
  PID:9012
- C:\Windows\System\mlfJDTd.exe
  C:\Windows\System\mlfJDTd.exe
  2⤵
  PID:9196
- C:\Windows\System\tszZrhb.exe
  C:\Windows\System\tszZrhb.exe
  2⤵
  PID:8792
- C:\Windows\System\aYrZAJs.exe
  C:\Windows\System\aYrZAJs.exe
  2⤵
  PID:8616
- C:\Windows\System\mPluvIJ.exe
  C:\Windows\System\mPluvIJ.exe
  2⤵
  PID:9220
- C:\Windows\System\OYGuYXO.exe
  C:\Windows\System\OYGuYXO.exe
  2⤵
  PID:9236
- C:\Windows\System\BvJXljn.exe
  C:\Windows\System\BvJXljn.exe
  2⤵
  PID:9276
- C:\Windows\System\YkmvWUm.exe
  C:\Windows\System\YkmvWUm.exe
  2⤵
  PID:9296
- C:\Windows\System\PeaduZJ.exe
  C:\Windows\System\PeaduZJ.exe
  2⤵
  PID:9320
- C:\Windows\System\QtuuaKc.exe
  C:\Windows\System\QtuuaKc.exe
  2⤵
  PID:9340
- C:\Windows\System\pDHdFnE.exe
  C:\Windows\System\pDHdFnE.exe
  2⤵
  PID:9360
- C:\Windows\System\ONdeQAz.exe
  C:\Windows\System\ONdeQAz.exe
  2⤵
  PID:9380
- C:\Windows\System\JKrCkVR.exe
  C:\Windows\System\JKrCkVR.exe
  2⤵
  PID:9412
- C:\Windows\System\kXEZvDs.exe
  C:\Windows\System\kXEZvDs.exe
  2⤵
  PID:9444
- C:\Windows\System\AJHvZOA.exe
  C:\Windows\System\AJHvZOA.exe
  2⤵
  PID:9464
- C:\Windows\System\gISQOss.exe
  C:\Windows\System\gISQOss.exe
  2⤵
  PID:9488
- C:\Windows\System\UTzvMON.exe
  C:\Windows\System\UTzvMON.exe
  2⤵
  PID:9548
- C:\Windows\System\ErapMZf.exe
  C:\Windows\System\ErapMZf.exe
  2⤵
  PID:9592
- C:\Windows\System\LcUYhip.exe
  C:\Windows\System\LcUYhip.exe
  2⤵
  PID:9608
- C:\Windows\System\iRqWMtn.exe
  C:\Windows\System\iRqWMtn.exe
  2⤵
  PID:9628
- C:\Windows\System\wWgfCJu.exe
  C:\Windows\System\wWgfCJu.exe
  2⤵
  PID:9656
- C:\Windows\System\umDYpPb.exe
  C:\Windows\System\umDYpPb.exe
  2⤵
  PID:9676
- C:\Windows\System\mTxtyZC.exe
  C:\Windows\System\mTxtyZC.exe
  2⤵
  PID:9736
- C:\Windows\System\rYOjCZS.exe
  C:\Windows\System\rYOjCZS.exe
  2⤵
  PID:9760
- C:\Windows\System\tHXHrkK.exe
  C:\Windows\System\tHXHrkK.exe
  2⤵
  PID:9804
- C:\Windows\System\pZaBzvS.exe
  C:\Windows\System\pZaBzvS.exe
  2⤵
  PID:9868
- C:\Windows\System\SsaSTbS.exe
  C:\Windows\System\SsaSTbS.exe
  2⤵
  PID:9884
- C:\Windows\System\ztEkzQl.exe
  C:\Windows\System\ztEkzQl.exe
  2⤵
  PID:9900
- C:\Windows\System\GmkYYfE.exe
  C:\Windows\System\GmkYYfE.exe
  2⤵
  PID:9916
- C:\Windows\System\FWrjMfj.exe
  C:\Windows\System\FWrjMfj.exe
  2⤵
  PID:9932
- C:\Windows\System\EhrhVmX.exe
  C:\Windows\System\EhrhVmX.exe
  2⤵
  PID:9948
- C:\Windows\System\nlEhZng.exe
  C:\Windows\System\nlEhZng.exe
  2⤵
  PID:9964
- C:\Windows\System\NfCMZIO.exe
  C:\Windows\System\NfCMZIO.exe
  2⤵
  PID:9980
- C:\Windows\System\eurJyeJ.exe
  C:\Windows\System\eurJyeJ.exe
  2⤵
  PID:10000
- C:\Windows\System\MJyJStK.exe
  C:\Windows\System\MJyJStK.exe
  2⤵
  PID:10044
- C:\Windows\System\eQcdDvx.exe
  C:\Windows\System\eQcdDvx.exe
  2⤵
  PID:10080
- C:\Windows\System\ZkmnPyV.exe
  C:\Windows\System\ZkmnPyV.exe
  2⤵
  PID:10096
- C:\Windows\System\oWhFRlm.exe
  C:\Windows\System\oWhFRlm.exe
  2⤵
  PID:10176
- C:\Windows\System\JrKPnvB.exe
  C:\Windows\System\JrKPnvB.exe
  2⤵
  PID:10228
- C:\Windows\System\zVaHsqE.exe
  C:\Windows\System\zVaHsqE.exe
  2⤵
  PID:9096
- C:\Windows\System\xTqCKJQ.exe
  C:\Windows\System\xTqCKJQ.exe
  2⤵
  PID:8240
- C:\Windows\System\YIFxNKl.exe
  C:\Windows\System\YIFxNKl.exe
  2⤵
  PID:9288
- C:\Windows\System\AJXQfFv.exe
  C:\Windows\System\AJXQfFv.exe
  2⤵
  PID:9356
- C:\Windows\System\dEaKuAd.exe
  C:\Windows\System\dEaKuAd.exe
  2⤵
  PID:9456
- C:\Windows\System\bBONQZr.exe
  C:\Windows\System\bBONQZr.exe
  2⤵
  PID:9640
- C:\Windows\System\PNWHvKy.exe
  C:\Windows\System\PNWHvKy.exe
  2⤵
  PID:9704
- C:\Windows\System\GBVoVzA.exe
  C:\Windows\System\GBVoVzA.exe
  2⤵
  PID:9768
- C:\Windows\System\QUfzgzK.exe
  C:\Windows\System\QUfzgzK.exe
  2⤵
  PID:9800
- C:\Windows\System\gklqVHR.exe
  C:\Windows\System\gklqVHR.exe
  2⤵
  PID:10052
- C:\Windows\System\kccBaff.exe
  C:\Windows\System\kccBaff.exe
  2⤵
  PID:9780
- C:\Windows\System\WxilJyF.exe
  C:\Windows\System\WxilJyF.exe
  2⤵
  PID:9812
- C:\Windows\System\gxYWVGz.exe
  C:\Windows\System\gxYWVGz.exe
  2⤵
  PID:9828
- C:\Windows\System\zNsPSzC.exe
  C:\Windows\System\zNsPSzC.exe
  2⤵
  PID:10172
- C:\Windows\System\zKOppuR.exe
  C:\Windows\System\zKOppuR.exe
  2⤵
  PID:8644
- C:\Windows\System\PLKnMCb.exe
  C:\Windows\System\PLKnMCb.exe
  2⤵
  PID:9248
- C:\Windows\System\hUvIARX.exe
  C:\Windows\System\hUvIARX.exe
  2⤵
  PID:10024
- C:\Windows\System\GvjnKKw.exe
  C:\Windows\System\GvjnKKw.exe
  2⤵
  PID:10056
- C:\Windows\System\mymPORJ.exe
  C:\Windows\System\mymPORJ.exe
  2⤵
  PID:10088
- C:\Windows\System\TapTXvH.exe
  C:\Windows\System\TapTXvH.exe
  2⤵
  PID:9572
- C:\Windows\System\IbLSrhC.exe
  C:\Windows\System\IbLSrhC.exe
  2⤵
  PID:9568
- C:\Windows\System\oEurWNH.exe
  C:\Windows\System\oEurWNH.exe
  2⤵
  PID:9648
- C:\Windows\System\eURcfGn.exe
  C:\Windows\System\eURcfGn.exe
  2⤵
  PID:9880
- C:\Windows\System\mjAllEp.exe
  C:\Windows\System\mjAllEp.exe
  2⤵
  PID:9856
- C:\Windows\System\SQJHBoX.exe
  C:\Windows\System\SQJHBoX.exe
  2⤵
  PID:10144
- C:\Windows\System\BIuFyxq.exe
  C:\Windows\System\BIuFyxq.exe
  2⤵
  PID:10012
- C:\Windows\System\Amacvht.exe
  C:\Windows\System\Amacvht.exe
  2⤵
  PID:9580
- C:\Windows\System\lFwWBRF.exe
  C:\Windows\System\lFwWBRF.exe
  2⤵
  PID:9988
- C:\Windows\System\DZVaxch.exe
  C:\Windows\System\DZVaxch.exe
  2⤵
  PID:10036
- C:\Windows\System\KAEtNZt.exe
  C:\Windows\System\KAEtNZt.exe
  2⤵
  PID:9876
- C:\Windows\System\jUvrrta.exe
  C:\Windows\System\jUvrrta.exe
  2⤵
  PID:10260
- C:\Windows\System\MKwJbtt.exe
  C:\Windows\System\MKwJbtt.exe
  2⤵
  PID:10284
- C:\Windows\System\mnpKjkg.exe
  C:\Windows\System\mnpKjkg.exe
  2⤵
  PID:10320
- C:\Windows\System\bCJYaKK.exe
  C:\Windows\System\bCJYaKK.exe
  2⤵
  PID:10344
- C:\Windows\System\xUAKMdt.exe
  C:\Windows\System\xUAKMdt.exe
  2⤵
  PID:10368
- C:\Windows\System\oufTdJa.exe
  C:\Windows\System\oufTdJa.exe
  2⤵
  PID:10420
- C:\Windows\System\eFcNpsz.exe
  C:\Windows\System\eFcNpsz.exe
  2⤵
  PID:10440
- C:\Windows\System\WyNndty.exe
  C:\Windows\System\WyNndty.exe
  2⤵
  PID:10468
- C:\Windows\System\nCuuoEH.exe
  C:\Windows\System\nCuuoEH.exe
  2⤵
  PID:10488
- C:\Windows\System\BqublfE.exe
  C:\Windows\System\BqublfE.exe
  2⤵
  PID:10528
- C:\Windows\System\VHowvcE.exe
  C:\Windows\System\VHowvcE.exe
  2⤵
  PID:10552
- C:\Windows\System\APaAhNx.exe
  C:\Windows\System\APaAhNx.exe
  2⤵
  PID:10572
- C:\Windows\System\qIUfQeu.exe
  C:\Windows\System\qIUfQeu.exe
  2⤵
  PID:10596
- C:\Windows\System\XHUbjUX.exe
  C:\Windows\System\XHUbjUX.exe
  2⤵
  PID:10636
- C:\Windows\System\cAETjzZ.exe
  C:\Windows\System\cAETjzZ.exe
  2⤵
  PID:10656
- C:\Windows\System\RgjZKRq.exe
  C:\Windows\System\RgjZKRq.exe
  2⤵
  PID:10684
- C:\Windows\System\XVvKBma.exe
  C:\Windows\System\XVvKBma.exe
  2⤵
  PID:10712
- C:\Windows\System\NNkJcnk.exe
  C:\Windows\System\NNkJcnk.exe
  2⤵
  PID:10732
- C:\Windows\System\NHgDpGk.exe
  C:\Windows\System\NHgDpGk.exe
  2⤵
  PID:10764
- C:\Windows\System\BEMWLIH.exe
  C:\Windows\System\BEMWLIH.exe
  2⤵
  PID:10784
- C:\Windows\System\wunCQXW.exe
  C:\Windows\System\wunCQXW.exe
  2⤵
  PID:10828
- C:\Windows\System\GgKeRnV.exe
  C:\Windows\System\GgKeRnV.exe
  2⤵
  PID:10844
- C:\Windows\System\YjITjVO.exe
  C:\Windows\System\YjITjVO.exe
  2⤵
  PID:10876
- C:\Windows\System\UmiQYEt.exe
  C:\Windows\System\UmiQYEt.exe
  2⤵
  PID:10892
- C:\Windows\System\nTINgYt.exe
  C:\Windows\System\nTINgYt.exe
  2⤵
  PID:10944
- C:\Windows\System\OoehvCM.exe
  C:\Windows\System\OoehvCM.exe
  2⤵
  PID:10972
- C:\Windows\System\agTXEQV.exe
  C:\Windows\System\agTXEQV.exe
  2⤵
  PID:10992
- C:\Windows\System\ngqAgLo.exe
  C:\Windows\System\ngqAgLo.exe
  2⤵
  PID:11036
- C:\Windows\System\CWavwwR.exe
  C:\Windows\System\CWavwwR.exe
  2⤵
  PID:11056
- C:\Windows\System\WZMHzKy.exe
  C:\Windows\System\WZMHzKy.exe
  2⤵
  PID:11080
- C:\Windows\System\DutjxQF.exe
  C:\Windows\System\DutjxQF.exe
  2⤵
  PID:11104
- C:\Windows\System\xmfTCMA.exe
  C:\Windows\System\xmfTCMA.exe
  2⤵
  PID:11136
- C:\Windows\System\wGDGMsI.exe
  C:\Windows\System\wGDGMsI.exe
  2⤵
  PID:11156
- C:\Windows\System\KwqgbNR.exe
  C:\Windows\System\KwqgbNR.exe
  2⤵
  PID:11196
- C:\Windows\System\PcOZxyM.exe
  C:\Windows\System\PcOZxyM.exe
  2⤵
  PID:11220
- C:\Windows\System\SMgbcMR.exe
  C:\Windows\System\SMgbcMR.exe
  2⤵
  PID:11244
- C:\Windows\System\VfKSPOC.exe
  C:\Windows\System\VfKSPOC.exe
  2⤵
  PID:11260
- C:\Windows\System\oSucRDO.exe
  C:\Windows\System\oSucRDO.exe
  2⤵
  PID:10248
- C:\Windows\System\TaSQmMK.exe
  C:\Windows\System\TaSQmMK.exe
  2⤵
  PID:10280
- C:\Windows\System\aUVBjYe.exe
  C:\Windows\System\aUVBjYe.exe
  2⤵
  PID:10336
- C:\Windows\System\TfrniqF.exe
  C:\Windows\System\TfrniqF.exe
  2⤵
  PID:10384
- C:\Windows\System\vvucuhH.exe
  C:\Windows\System\vvucuhH.exe
  2⤵
  PID:10416
- C:\Windows\System\GFpBzdK.exe
  C:\Windows\System\GFpBzdK.exe
  2⤵
  PID:10536
- C:\Windows\System\zYRzpsr.exe
  C:\Windows\System\zYRzpsr.exe
  2⤵
  PID:10752
- C:\Windows\System\osWmUfL.exe
  C:\Windows\System\osWmUfL.exe
  2⤵
  PID:10804
- C:\Windows\System\mwzfHoK.exe
  C:\Windows\System\mwzfHoK.exe
  2⤵
  PID:10824
- C:\Windows\System\ecZIgmI.exe
  C:\Windows\System\ecZIgmI.exe
  2⤵
  PID:10916
- C:\Windows\System\LICeHuC.exe
  C:\Windows\System\LICeHuC.exe
  2⤵
  PID:10980
- C:\Windows\System\nVULVGj.exe
  C:\Windows\System\nVULVGj.exe
  2⤵
  PID:11016
- C:\Windows\System\coabGPi.exe
  C:\Windows\System\coabGPi.exe
  2⤵
  PID:11072
- C:\Windows\System\aVWsOmX.exe
  C:\Windows\System\aVWsOmX.exe
  2⤵
  PID:11124
- C:\Windows\System\yCAdrNx.exe
  C:\Windows\System\yCAdrNx.exe
  2⤵
  PID:11228
- C:\Windows\System\JMRSgPk.exe
  C:\Windows\System\JMRSgPk.exe
  2⤵
  PID:9348
- C:\Windows\System\EzxZTHm.exe
  C:\Windows\System\EzxZTHm.exe
  2⤵
  PID:10332
- C:\Windows\System\YTDpGid.exe
  C:\Windows\System\YTDpGid.exe
  2⤵
  PID:10456
- C:\Windows\System\vzAhWmW.exe
  C:\Windows\System\vzAhWmW.exe
  2⤵
  PID:10628
- C:\Windows\System\FjpkZtF.exe
  C:\Windows\System\FjpkZtF.exe
  2⤵
  PID:10860
- C:\Windows\System\kaahjyh.exe
  C:\Windows\System\kaahjyh.exe
  2⤵
  PID:10936
- C:\Windows\System\hxnryAl.exe
  C:\Windows\System\hxnryAl.exe
  2⤵
  PID:11096
- C:\Windows\System\HkzhZYK.exe
  C:\Windows\System\HkzhZYK.exe
  2⤵
  PID:11256
- C:\Windows\System\OohCXib.exe
  C:\Windows\System\OohCXib.exe
  2⤵
  PID:10404
- C:\Windows\System\LYUkyXf.exe
  C:\Windows\System\LYUkyXf.exe
  2⤵
  PID:10812
- C:\Windows\System\zTbWpuJ.exe
  C:\Windows\System\zTbWpuJ.exe
  2⤵
  PID:10988
- C:\Windows\System\uGQSFFw.exe
  C:\Windows\System\uGQSFFw.exe
  2⤵
  PID:11272
- C:\Windows\System\akXQKsO.exe
  C:\Windows\System\akXQKsO.exe
  2⤵
  PID:11288
- C:\Windows\System\flZMbvO.exe
  C:\Windows\System\flZMbvO.exe
  2⤵
  PID:11312
- C:\Windows\System\NGepcBX.exe
  C:\Windows\System\NGepcBX.exe
  2⤵
  PID:11332
- C:\Windows\System\hRPgmDZ.exe
  C:\Windows\System\hRPgmDZ.exe
  2⤵
  PID:11352
- C:\Windows\System\ZrjAPfh.exe
  C:\Windows\System\ZrjAPfh.exe
  2⤵
  PID:11372
- C:\Windows\System\ExVlCFa.exe
  C:\Windows\System\ExVlCFa.exe
  2⤵
  PID:11400
- C:\Windows\System\ZtTiEwe.exe
  C:\Windows\System\ZtTiEwe.exe
  2⤵
  PID:11424
- C:\Windows\System\zvlKDTO.exe
  C:\Windows\System\zvlKDTO.exe
  2⤵
  PID:11476
- C:\Windows\System\XNvQAlL.exe
  C:\Windows\System\XNvQAlL.exe
  2⤵
  PID:11496
- C:\Windows\System\NESAPHK.exe
  C:\Windows\System\NESAPHK.exe
  2⤵
  PID:11536
- C:\Windows\System\UaRkEIo.exe
  C:\Windows\System\UaRkEIo.exe
  2⤵
  PID:11564
- C:\Windows\System\uSnldiV.exe
  C:\Windows\System\uSnldiV.exe
  2⤵
  PID:11580
- C:\Windows\System\QTjjFSv.exe
  C:\Windows\System\QTjjFSv.exe
  2⤵
  PID:11604
- C:\Windows\System\xVLuNuN.exe
  C:\Windows\System\xVLuNuN.exe
  2⤵
  PID:11628
- C:\Windows\System\FPbKIFp.exe
  C:\Windows\System\FPbKIFp.exe
  2⤵
  PID:11648
- C:\Windows\System\WELhsdC.exe
  C:\Windows\System\WELhsdC.exe
  2⤵
  PID:11712
- C:\Windows\System\SHOodWn.exe
  C:\Windows\System\SHOodWn.exe
  2⤵
  PID:11744
- C:\Windows\System\INLrIrh.exe
  C:\Windows\System\INLrIrh.exe
  2⤵
  PID:11760
- C:\Windows\System\AUlzaBr.exe
  C:\Windows\System\AUlzaBr.exe
  2⤵
  PID:11804
- C:\Windows\System\qlFybGZ.exe
  C:\Windows\System\qlFybGZ.exe
  2⤵
  PID:11828
- C:\Windows\System\ftEOjzc.exe
  C:\Windows\System\ftEOjzc.exe
  2⤵
  PID:11852
- C:\Windows\System\Iudqcii.exe
  C:\Windows\System\Iudqcii.exe
  2⤵
  PID:11876
- C:\Windows\System\WyBsIJD.exe
  C:\Windows\System\WyBsIJD.exe
  2⤵
  PID:11904
- C:\Windows\System\proVbxl.exe
  C:\Windows\System\proVbxl.exe
  2⤵
  PID:11924
- C:\Windows\System\CsbWlqE.exe
  C:\Windows\System\CsbWlqE.exe
  2⤵
  PID:11952
- C:\Windows\System\EfOCOic.exe
  C:\Windows\System\EfOCOic.exe
  2⤵
  PID:11996
- C:\Windows\System\eLxiTbO.exe
  C:\Windows\System\eLxiTbO.exe
  2⤵
  PID:12012
- C:\Windows\System\AkZELva.exe
  C:\Windows\System\AkZELva.exe
  2⤵
  PID:12076
- C:\Windows\System\yTJEgxJ.exe
  C:\Windows\System\yTJEgxJ.exe
  2⤵
  PID:12100
- C:\Windows\System\HdZFYob.exe
  C:\Windows\System\HdZFYob.exe
  2⤵
  PID:12120
- C:\Windows\System\XpWbFnk.exe
  C:\Windows\System\XpWbFnk.exe
  2⤵
  PID:12144
- C:\Windows\System\EYyJfWN.exe
  C:\Windows\System\EYyJfWN.exe
  2⤵
  PID:12160
- C:\Windows\System\JdcjiHq.exe
  C:\Windows\System\JdcjiHq.exe
  2⤵
  PID:12188
- C:\Windows\System\LyeqWvL.exe
  C:\Windows\System\LyeqWvL.exe
  2⤵
  PID:12208
- C:\Windows\System\puBMKot.exe
  C:\Windows\System\puBMKot.exe
  2⤵
  PID:12232
- C:\Windows\System\NBVJxAE.exe
  C:\Windows\System\NBVJxAE.exe
  2⤵
  PID:12256
- C:\Windows\System\UnopHON.exe
  C:\Windows\System\UnopHON.exe
  2⤵
  PID:11268
- C:\Windows\System\pTwcDBB.exe
  C:\Windows\System\pTwcDBB.exe
  2⤵
  PID:11300
- C:\Windows\System\wCRsffa.exe
  C:\Windows\System\wCRsffa.exe
  2⤵
  PID:11420
- C:\Windows\System\VHNKkdj.exe
  C:\Windows\System\VHNKkdj.exe
  2⤵
  PID:11516
- C:\Windows\System\wfHCIat.exe
  C:\Windows\System\wfHCIat.exe
  2⤵
  PID:10924
- C:\Windows\System\oaInkfZ.exe
  C:\Windows\System\oaInkfZ.exe
  2⤵
  PID:11684
- C:\Windows\System\CuhreEv.exe
  C:\Windows\System\CuhreEv.exe
  2⤵
  PID:11708
- C:\Windows\System\UikUERl.exe
  C:\Windows\System\UikUERl.exe
  2⤵
  PID:11756
- C:\Windows\System\XNJGwHO.exe
  C:\Windows\System\XNJGwHO.exe
  2⤵
  PID:11824
- C:\Windows\System\iCMaxju.exe
  C:\Windows\System\iCMaxju.exe
  2⤵
  PID:4400
- C:\Windows\System\LcmISVw.exe
  C:\Windows\System\LcmISVw.exe
  2⤵
  PID:11988
- C:\Windows\System\kAgHBvV.exe
  C:\Windows\System\kAgHBvV.exe
  2⤵
  PID:12092
- C:\Windows\System\ByIxtfS.exe
  C:\Windows\System\ByIxtfS.exe
  2⤵
  PID:12128
- C:\Windows\System\RTVAEbs.exe
  C:\Windows\System\RTVAEbs.exe
  2⤵
  PID:12216
- C:\Windows\System\UydYodA.exe
  C:\Windows\System\UydYodA.exe
  2⤵
  PID:12252
- C:\Windows\System\YpPatOz.exe
  C:\Windows\System\YpPatOz.exe
  2⤵
  PID:10568
- C:\Windows\System\IEFOAou.exe
  C:\Windows\System\IEFOAou.exe
  2⤵
  PID:11368
- C:\Windows\System\DLfrPMb.exe
  C:\Windows\System\DLfrPMb.exe
  2⤵
  PID:11524
- C:\Windows\System\XVAhVKb.exe
  C:\Windows\System\XVAhVKb.exe
  2⤵
  PID:11700
- C:\Windows\System\KDPqfab.exe
  C:\Windows\System\KDPqfab.exe
  2⤵
  PID:11704
- C:\Windows\System\mWzQDSs.exe
  C:\Windows\System\mWzQDSs.exe
  2⤵
  PID:11796
- C:\Windows\System\NWYXLjY.exe
  C:\Windows\System\NWYXLjY.exe
  2⤵
  PID:11920
- C:\Windows\System\OJwnzhi.exe
  C:\Windows\System\OJwnzhi.exe
  2⤵
  PID:4248
- C:\Windows\System\GvLlsZP.exe
  C:\Windows\System\GvLlsZP.exe
  2⤵
  PID:12272
- C:\Windows\System\bjdeiXj.exe
  C:\Windows\System\bjdeiXj.exe
  2⤵
  PID:11528
- C:\Windows\System\iPKmqxC.exe
  C:\Windows\System\iPKmqxC.exe
  2⤵
  PID:11916
- C:\Windows\System\DrPnhrn.exe
  C:\Windows\System\DrPnhrn.exe
  2⤵
  PID:12156
- C:\Windows\System\JFFtLAZ.exe
  C:\Windows\System\JFFtLAZ.exe
  2⤵
  PID:4384
- C:\Windows\System\aOhlVAb.exe
  C:\Windows\System\aOhlVAb.exe
  2⤵
  PID:12136
- C:\Windows\System\yuSyMom.exe
  C:\Windows\System\yuSyMom.exe
  2⤵
  PID:11324
- C:\Windows\System\REWogzK.exe
  C:\Windows\System\REWogzK.exe
  2⤵
  PID:11668
- C:\Windows\System\JbfvRSY.exe
  C:\Windows\System\JbfvRSY.exe
  2⤵
  PID:11572
- C:\Windows\System\oITYkjo.exe
  C:\Windows\System\oITYkjo.exe
  2⤵
  PID:12296
- C:\Windows\System\OnaMWuV.exe
  C:\Windows\System\OnaMWuV.exe
  2⤵
  PID:12316
- C:\Windows\System\gXzpYiP.exe
  C:\Windows\System\gXzpYiP.exe
  2⤵
  PID:12344
- C:\Windows\System\EddnDAt.exe
  C:\Windows\System\EddnDAt.exe
  2⤵
  PID:12360
- C:\Windows\System\hkyWFhv.exe
  C:\Windows\System\hkyWFhv.exe
  2⤵
  PID:12388
- C:\Windows\System\GUykWic.exe
  C:\Windows\System\GUykWic.exe
  2⤵
  PID:12412
- C:\Windows\System\sMNwJBy.exe
  C:\Windows\System\sMNwJBy.exe
  2⤵
  PID:12464
- C:\Windows\System\dIXCswF.exe
  C:\Windows\System\dIXCswF.exe
  2⤵
  PID:12488
- C:\Windows\System\dmKJIVk.exe
  C:\Windows\System\dmKJIVk.exe
  2⤵
  PID:12508
- C:\Windows\System\lXZhnCM.exe
  C:\Windows\System\lXZhnCM.exe
  2⤵
  PID:12548
- C:\Windows\System\GYCPCWs.exe
  C:\Windows\System\GYCPCWs.exe
  2⤵
  PID:12592
- C:\Windows\System\VgooXgf.exe
  C:\Windows\System\VgooXgf.exe
  2⤵
  PID:12628
- C:\Windows\System\DgkeYsQ.exe
  C:\Windows\System\DgkeYsQ.exe
  2⤵
  PID:12652
- C:\Windows\System\qqDoWDh.exe
  C:\Windows\System\qqDoWDh.exe
  2⤵
  PID:12684
- C:\Windows\System\lRJLkwf.exe
  C:\Windows\System\lRJLkwf.exe
  2⤵
  PID:12708
- C:\Windows\System\FVnmmBD.exe
  C:\Windows\System\FVnmmBD.exe
  2⤵
  PID:12728
- C:\Windows\System\GVCvLWm.exe
  C:\Windows\System\GVCvLWm.exe
  2⤵
  PID:12772
- C:\Windows\System\cUrmZNH.exe
  C:\Windows\System\cUrmZNH.exe
  2⤵
  PID:12816
- C:\Windows\System\bWuYaJG.exe
  C:\Windows\System\bWuYaJG.exe
  2⤵
  PID:12840
- C:\Windows\System\WKHIbdX.exe
  C:\Windows\System\WKHIbdX.exe
  2⤵
  PID:12860
- C:\Windows\System\jUtshlX.exe
  C:\Windows\System\jUtshlX.exe
  2⤵
  PID:12876
- C:\Windows\System\xwbZKRm.exe
  C:\Windows\System\xwbZKRm.exe
  2⤵
  PID:12904
- C:\Windows\System\kBZMmHd.exe
  C:\Windows\System\kBZMmHd.exe
  2⤵
  PID:12936
- C:\Windows\System\JrOESEV.exe
  C:\Windows\System\JrOESEV.exe
  2⤵
  PID:12956
- C:\Windows\System\ZoWbJwv.exe
  C:\Windows\System\ZoWbJwv.exe
  2⤵
  PID:12996
- C:\Windows\System\dHVLpLw.exe
  C:\Windows\System\dHVLpLw.exe
  2⤵
  PID:13024
- C:\Windows\System\vNDCGSS.exe
  C:\Windows\System\vNDCGSS.exe
  2⤵
  PID:13148
- C:\Windows\System\bgFxujm.exe
  C:\Windows\System\bgFxujm.exe
  2⤵
  PID:13168
- C:\Windows\System\NjXUJsB.exe
  C:\Windows\System\NjXUJsB.exe
  2⤵
  PID:13184
- C:\Windows\System\DBXrKjE.exe
  C:\Windows\System\DBXrKjE.exe
  2⤵
  PID:13200
- C:\Windows\System\NTWXqvO.exe
  C:\Windows\System\NTWXqvO.exe
  2⤵
  PID:13216
- C:\Windows\System\FAMbStj.exe
  C:\Windows\System\FAMbStj.exe
  2⤵
  PID:13232
- C:\Windows\System\UcSWFUP.exe
  C:\Windows\System\UcSWFUP.exe
  2⤵
  PID:13252
- C:\Windows\System\IqsEBsN.exe
  C:\Windows\System\IqsEBsN.exe
  2⤵
  PID:13268
- C:\Windows\System\ZGWGiph.exe
  C:\Windows\System\ZGWGiph.exe
  2⤵
  PID:13292
- C:\Windows\System\EQRSWer.exe
  C:\Windows\System\EQRSWer.exe
  2⤵
  PID:2320
- C:\Windows\System\izVSqoV.exe
  C:\Windows\System\izVSqoV.exe
  2⤵
  PID:12312
- C:\Windows\System\QGXsMrm.exe
  C:\Windows\System\QGXsMrm.exe
  2⤵
  PID:12308
- C:\Windows\System\XFlCpAU.exe
  C:\Windows\System\XFlCpAU.exe
  2⤵
  PID:12372
- C:\Windows\System\iMRlgPp.exe
  C:\Windows\System\iMRlgPp.exe
  2⤵
  PID:12400
- C:\Windows\System\uvYvSGI.exe
  C:\Windows\System\uvYvSGI.exe
  2⤵
  PID:12440
- C:\Windows\System\JbHlaYQ.exe
  C:\Windows\System\JbHlaYQ.exe
  2⤵
  PID:12480
- C:\Windows\System\smMKtrW.exe
  C:\Windows\System\smMKtrW.exe
  2⤵
  PID:4380
- C:\Windows\System\AEmajKx.exe
  C:\Windows\System\AEmajKx.exe
  2⤵
  PID:12676
- C:\Windows\System\APHSTol.exe
  C:\Windows\System\APHSTol.exe
  2⤵
  PID:12704
- C:\Windows\System\PldnEii.exe
  C:\Windows\System\PldnEii.exe
  2⤵
  PID:12724
- C:\Windows\System\qsOrMNr.exe
  C:\Windows\System\qsOrMNr.exe
  2⤵
  PID:12756
- C:\Windows\System\INLOCQB.exe
  C:\Windows\System\INLOCQB.exe
  2⤵
  PID:12792
- C:\Windows\System\OAdGBMq.exe
  C:\Windows\System\OAdGBMq.exe
  2⤵
  PID:12852
- C:\Windows\System\gXOwvqL.exe
  C:\Windows\System\gXOwvqL.exe
  2⤵
  PID:12636
- C:\Windows\System\BgZzclq.exe
  C:\Windows\System\BgZzclq.exe
  2⤵
  PID:12760
- C:\Windows\System\aZfxfTB.exe
  C:\Windows\System\aZfxfTB.exe
  2⤵
  PID:13260
- C:\Windows\System\gDESsDL.exe
  C:\Windows\System\gDESsDL.exe
  2⤵
  PID:12948
- C:\Windows\System\EGWmkCV.exe
  C:\Windows\System\EGWmkCV.exe
  2⤵
  PID:12472
- C:\Windows\System\ucSVJxY.exe
  C:\Windows\System\ucSVJxY.exe
  2⤵
  PID:1284
- C:\Windows\System\SJbmRFz.exe
  C:\Windows\System\SJbmRFz.exe
  2⤵
  PID:2988
- C:\Windows\System\HKvCePk.exe
  C:\Windows\System\HKvCePk.exe
  2⤵
  PID:220
- C:\Windows\System\Tviymfa.exe
  C:\Windows\System\Tviymfa.exe
  2⤵
  PID:13288
- C:\Windows\System\ZcMmkNY.exe
  C:\Windows\System\ZcMmkNY.exe
  2⤵
  PID:13008
- C:\Windows\System\wqfAdBX.exe
  C:\Windows\System\wqfAdBX.exe
  2⤵
  PID:5048
- C:\Windows\System\TOqFgrA.exe
  C:\Windows\System\TOqFgrA.exe
  2⤵
  PID:1180
- C:\Windows\System\Agmaqte.exe
  C:\Windows\System\Agmaqte.exe
  2⤵
  PID:1492
- C:\Windows\System\pnLnmCV.exe
  C:\Windows\System\pnLnmCV.exe
  2⤵
  PID:13068
- C:\Windows\System\ZpzPjgo.exe
  C:\Windows\System\ZpzPjgo.exe
  2⤵
  PID:4288
- C:\Windows\System\FXUxqhG.exe
  C:\Windows\System\FXUxqhG.exe
  2⤵
  PID:13084
- C:\Windows\System\pnLyPoK.exe
  C:\Windows\System\pnLyPoK.exe
  2⤵
  PID:4124
- C:\Windows\System\PoAWcUK.exe
  C:\Windows\System\PoAWcUK.exe
  2⤵
  PID:4964
- C:\Windows\System\tkNfSNB.exe
  C:\Windows\System\tkNfSNB.exe
  2⤵
  PID:2240
- C:\Windows\System\SXhHIkv.exe
  C:\Windows\System\SXhHIkv.exe
  2⤵
  PID:1512
- C:\Windows\System\BxrzRNo.exe
  C:\Windows\System\BxrzRNo.exe
  2⤵
  PID:13072
- C:\Windows\System\lAidqPH.exe
  C:\Windows\System\lAidqPH.exe
  2⤵
  PID:13020
- C:\Windows\System\JiMgfbu.exe
  C:\Windows\System\JiMgfbu.exe
  2⤵
  PID:12448
- C:\Windows\System\ALyzOKn.exe
  C:\Windows\System\ALyzOKn.exe
  2⤵
  PID:6680
- C:\Windows\System\gqKtqmP.exe
  C:\Windows\System\gqKtqmP.exe
  2⤵
  PID:12888
- C:\Windows\System\kGVJidK.exe
  C:\Windows\System\kGVJidK.exe
  2⤵
  PID:12696
- C:\Windows\System\RlJbZHH.exe
  C:\Windows\System\RlJbZHH.exe
  2⤵
  PID:3160
- C:\Windows\System\eNbJKRZ.exe
  C:\Windows\System\eNbJKRZ.exe
  2⤵
  PID:5024
- C:\Windows\System\XNJjREx.exe
  C:\Windows\System\XNJjREx.exe
  2⤵
  PID:3400
- C:\Windows\System\GPvKGBo.exe
  C:\Windows\System\GPvKGBo.exe
  2⤵
  PID:3364
- C:\Windows\System\MkLQTJo.exe
  C:\Windows\System\MkLQTJo.exe
  2⤵
  PID:3940
- C:\Windows\System\wnZOdMg.exe
  C:\Windows\System\wnZOdMg.exe
  2⤵
  PID:4756
- C:\Windows\System\bIpYlNS.exe
  C:\Windows\System\bIpYlNS.exe
  2⤵
  PID:5976
- C:\Windows\System\NrFUkBW.exe
  C:\Windows\System\NrFUkBW.exe
  2⤵
  PID:3708
- C:\Windows\System\tOPTXYL.exe
  C:\Windows\System\tOPTXYL.exe
  2⤵
  PID:60
- C:\Windows\System\WBcmuZj.exe
  C:\Windows\System\WBcmuZj.exe
  2⤵
  PID:5896
- C:\Windows\System\FrChyfh.exe
  C:\Windows\System\FrChyfh.exe
  2⤵
  PID:2904
- C:\Windows\System\KdfZSoq.exe
  C:\Windows\System\KdfZSoq.exe
  2⤵
  PID:1956
- C:\Windows\System\qGLkKZB.exe
  C:\Windows\System\qGLkKZB.exe
  2⤵
  PID:6844
- C:\Windows\System\COHFYtG.exe
  C:\Windows\System\COHFYtG.exe
  2⤵
  PID:7092
- C:\Windows\System\fmwaQlq.exe
  C:\Windows\System\fmwaQlq.exe
  2⤵
  PID:7364
- C:\Windows\System\SPVYyVO.exe
  C:\Windows\System\SPVYyVO.exe
  2⤵
  PID:2328
- C:\Windows\System\MUZRzTw.exe
  C:\Windows\System\MUZRzTw.exe
  2⤵
  PID:1272
- C:\Windows\System\bTfxqSl.exe
  C:\Windows\System\bTfxqSl.exe
  2⤵
  PID:7076
- C:\Windows\System\RSwPotH.exe
  C:\Windows\System\RSwPotH.exe
  2⤵
  PID:1396
- C:\Windows\System\hYBTutD.exe
  C:\Windows\System\hYBTutD.exe
  2⤵
  PID:13300
- C:\Windows\System\ohLpZOm.exe
  C:\Windows\System\ohLpZOm.exe
  2⤵
  PID:7748
- C:\Windows\System\uZVQcWV.exe
  C:\Windows\System\uZVQcWV.exe
  2⤵
  PID:4396
- C:\Windows\System\OQLEXyz.exe
  C:\Windows\System\OQLEXyz.exe
  2⤵
  PID:4348
- C:\Windows\System\ziFykSC.exe
  C:\Windows\System\ziFykSC.exe
  2⤵
  PID:7232
- C:\Windows\System\efAZmDt.exe
  C:\Windows\System\efAZmDt.exe
  2⤵
  PID:4108
- C:\Windows\System\TtBBfFG.exe
  C:\Windows\System\TtBBfFG.exe
  2⤵
  PID:7432
- C:\Windows\System\ddSwQJa.exe
  C:\Windows\System\ddSwQJa.exe
  2⤵
  PID:3288
- C:\Windows\System\NHnRzze.exe
  C:\Windows\System\NHnRzze.exe
  2⤵
  PID:3136
- C:\Windows\System\GepLZlT.exe
  C:\Windows\System\GepLZlT.exe
  2⤵
  PID:1676
- C:\Windows\System\hDChvGb.exe
  C:\Windows\System\hDChvGb.exe
  2⤵
  PID:4740
- C:\Windows\System\ROQpCok.exe
  C:\Windows\System\ROQpCok.exe
  2⤵
  PID:3224
- C:\Windows\System\XQHocxK.exe
  C:\Windows\System\XQHocxK.exe
  2⤵
  PID:7932
- C:\Windows\System\XcImINS.exe
  C:\Windows\System\XcImINS.exe
  2⤵
  PID:7376
- C:\Windows\System\ErxJXoq.exe
  C:\Windows\System\ErxJXoq.exe
  2⤵
  PID:8288
- C:\Windows\System\yKuTeBR.exe
  C:\Windows\System\yKuTeBR.exe
  2⤵
  PID:3928
- C:\Windows\System\zUHWZwc.exe
  C:\Windows\System\zUHWZwc.exe
  2⤵
  PID:4392
- C:\Windows\System\mEKluNh.exe
  C:\Windows\System\mEKluNh.exe
  2⤵
  PID:7680
- C:\Windows\System\pjaZeKo.exe
  C:\Windows\System\pjaZeKo.exe
  2⤵
  PID:3368
- C:\Windows\System\xoiGyYX.exe
  C:\Windows\System\xoiGyYX.exe
  2⤵
  PID:980
- C:\Windows\System\gVQHyvc.exe
  C:\Windows\System\gVQHyvc.exe
  2⤵
  PID:7936
- C:\Windows\System\MmXhyBQ.exe
  C:\Windows\System\MmXhyBQ.exe
  2⤵
  PID:4332
- C:\Windows\System\lrvXmxC.exe
  C:\Windows\System\lrvXmxC.exe
  2⤵
  PID:8028
- C:\Windows\System\EQsHrGA.exe
  C:\Windows\System\EQsHrGA.exe
  2⤵
  PID:8952
- C:\Windows\System\VLNVtQd.exe
  C:\Windows\System\VLNVtQd.exe
  2⤵
  PID:5248
- C:\Windows\System\VhiKrYO.exe
  C:\Windows\System\VhiKrYO.exe
  2⤵
  PID:8292
- C:\Windows\System\wpBkVcr.exe
  C:\Windows\System\wpBkVcr.exe
  2⤵
  PID:8428
- C:\Windows\System\JfsIfZw.exe
  C:\Windows\System\JfsIfZw.exe
  2⤵
  PID:7340
- C:\Windows\System\yhmmduT.exe
  C:\Windows\System\yhmmduT.exe
  2⤵
  PID:7392
- C:\Windows\System\JlzUHXq.exe
  C:\Windows\System\JlzUHXq.exe
  2⤵
  PID:8508
- C:\Windows\System\LOILvNC.exe
  C:\Windows\System\LOILvNC.exe
  2⤵
  PID:5296
- C:\Windows\System\ULDlVfu.exe
  C:\Windows\System\ULDlVfu.exe
  2⤵
  PID:7132
- C:\Windows\System\BiQfEdl.exe
  C:\Windows\System\BiQfEdl.exe
  2⤵
  PID:8676
- C:\Windows\System\XpUOUcq.exe
  C:\Windows\System\XpUOUcq.exe
  2⤵
  PID:8848
- C:\Windows\System\NVoDWPr.exe
  C:\Windows\System\NVoDWPr.exe
  2⤵
  PID:4444
- C:\Windows\System\IqRUIcC.exe
  C:\Windows\System\IqRUIcC.exe
  2⤵
  PID:7884
- C:\Windows\System\bIAuCHG.exe
  C:\Windows\System\bIAuCHG.exe
  2⤵
  PID:6736
- C:\Windows\System\npIVKhg.exe
  C:\Windows\System\npIVKhg.exe
  2⤵
  PID:5568
- C:\Windows\System\hBnqOHB.exe
  C:\Windows\System\hBnqOHB.exe
  2⤵
  PID:5644
- C:\Windows\System\qqIFUcI.exe
  C:\Windows\System\qqIFUcI.exe
  2⤵
  PID:5128
- C:\Windows\System\LMafXlZ.exe
  C:\Windows\System\LMafXlZ.exe
  2⤵
  PID:8284
- C:\Windows\System\THgeKun.exe
  C:\Windows\System\THgeKun.exe
  2⤵
  PID:8100
- C:\Windows\System\vnDhGwG.exe
  C:\Windows\System\vnDhGwG.exe
  2⤵
  PID:5828
- C:\Windows\System\ymQtINY.exe
  C:\Windows\System\ymQtINY.exe
  2⤵
  PID:5884
- C:\Windows\System\fDiqBCk.exe
  C:\Windows\System\fDiqBCk.exe
  2⤵
  PID:5972
- C:\Windows\System\sUJyErW.exe
  C:\Windows\System\sUJyErW.exe
  2⤵
  PID:10028
- C:\Windows\System\qcFrRBg.exe
  C:\Windows\System\qcFrRBg.exe
  2⤵
  PID:6028
- C:\Windows\System\AyYlkqE.exe
  C:\Windows\System\AyYlkqE.exe
  2⤵
  PID:4368
- C:\Windows\System\aTREDnQ.exe
  C:\Windows\System\aTREDnQ.exe
  2⤵
  PID:8660
- C:\Windows\System\UlvAenF.exe
  C:\Windows\System\UlvAenF.exe
  2⤵
  PID:4864
- C:\Windows\System\PVZuSFw.exe
  C:\Windows\System\PVZuSFw.exe
  2⤵
  PID:5696
- C:\Windows\System\SMsdmmu.exe
  C:\Windows\System\SMsdmmu.exe
  2⤵
  PID:5832
- C:\Windows\System\JDFKbOn.exe
  C:\Windows\System\JDFKbOn.exe
  2⤵
  PID:5272
- C:\Windows\System\GCiIQQp.exe
  C:\Windows\System\GCiIQQp.exe
  2⤵
  PID:6012
- C:\Windows\System\hzXlrTF.exe
  C:\Windows\System\hzXlrTF.exe
  2⤵
  PID:11168
- C:\Windows\System\VVmSyvc.exe
  C:\Windows\System\VVmSyvc.exe
  2⤵
  PID:1600
- C:\Windows\System\rJOQORT.exe
  C:\Windows\System\rJOQORT.exe
  2⤵
  PID:3484
- C:\Windows\System\fePijYT.exe
  C:\Windows\System\fePijYT.exe
  2⤵
  PID:9928
- C:\Windows\System\lUQKxWU.exe
  C:\Windows\System\lUQKxWU.exe
  2⤵
  PID:10884
- C:\Windows\System\WzVOmmw.exe
  C:\Windows\System\WzVOmmw.exe
  2⤵
  PID:5124
- C:\Windows\System\ywyNbca.exe
  C:\Windows\System\ywyNbca.exe
  2⤵
  PID:9536
- C:\Windows\System\SCYdFZC.exe
  C:\Windows\System\SCYdFZC.exe
  2⤵
  PID:9232
- C:\Windows\System\OyENKOQ.exe
  C:\Windows\System\OyENKOQ.exe
  2⤵
  PID:2088
- C:\Windows\System\mDOYtdz.exe
  C:\Windows\System\mDOYtdz.exe
  2⤵
  PID:4528
- C:\Windows\System\oDJhWIO.exe
  C:\Windows\System\oDJhWIO.exe
  2⤵
  PID:5636
- C:\Windows\System\iXPuRUg.exe
  C:\Windows\System\iXPuRUg.exe
  2⤵
  PID:8164
- C:\Windows\System\NXCPjTa.exe
  C:\Windows\System\NXCPjTa.exe
  2⤵
  PID:5220
- C:\Windows\System\KnYBQyW.exe
  C:\Windows\System\KnYBQyW.exe
  2⤵
  PID:8960
- C:\Windows\System\RgCgVfl.exe
  C:\Windows\System\RgCgVfl.exe
  2⤵
  PID:11444
- C:\Windows\System\cGnLoHc.exe
  C:\Windows\System\cGnLoHc.exe
  2⤵
  PID:10760
- C:\Windows\System\NgvILha.exe
  C:\Windows\System\NgvILha.exe
  2⤵
  PID:11436
- C:\Windows\System\GndCUCW.exe
  C:\Windows\System\GndCUCW.exe
  2⤵
  PID:11472
- C:\Windows\System\KTqlldG.exe
  C:\Windows\System\KTqlldG.exe
  2⤵
  PID:12700
- C:\Windows\System\JcKVVHg.exe
  C:\Windows\System\JcKVVHg.exe
  2⤵
  PID:2420
- C:\Windows\System\SEgmWTz.exe
  C:\Windows\System\SEgmWTz.exe
  2⤵
  PID:5944
- C:\Windows\System\JYCvnlA.exe
  C:\Windows\System\JYCvnlA.exe
  2⤵
  PID:10960
- C:\Windows\System\rdFJwko.exe
  C:\Windows\System\rdFJwko.exe
  2⤵
  PID:11144
- C:\Windows\System\dcQkhmg.exe
  C:\Windows\System\dcQkhmg.exe
  2⤵
  PID:5360
- C:\Windows\System\yHkKLZd.exe
  C:\Windows\System\yHkKLZd.exe
  2⤵
  PID:12912
- C:\Windows\System\sYKtgUd.exe
  C:\Windows\System\sYKtgUd.exe
  2⤵
  PID:10672
- C:\Windows\System\xHhThyN.exe
  C:\Windows\System\xHhThyN.exe
  2⤵
  PID:10748
- C:\Windows\System\SVGCUjs.exe
  C:\Windows\System\SVGCUjs.exe
  2⤵
  PID:5476
- C:\Windows\System\Yjglbxu.exe
  C:\Windows\System\Yjglbxu.exe
  2⤵
  PID:7844
- C:\Windows\System\ZkhHXXr.exe
  C:\Windows\System\ZkhHXXr.exe
  2⤵
  PID:3516
- C:\Windows\System\XCTXVbG.exe
  C:\Windows\System\XCTXVbG.exe
  2⤵
  PID:11588
- C:\Windows\System\RMHkosU.exe
  C:\Windows\System\RMHkosU.exe
  2⤵
  PID:10072
- C:\Windows\System\bejMDzQ.exe
  C:\Windows\System\bejMDzQ.exe
  2⤵
  PID:6356
- C:\Windows\System\BQvJaXB.exe
  C:\Windows\System\BQvJaXB.exe
  2⤵
  PID:12008
- C:\Windows\System\jfrVbsM.exe
  C:\Windows\System\jfrVbsM.exe
  2⤵
  PID:12004
- C:\Windows\System\OAFTgBh.exe
  C:\Windows\System\OAFTgBh.exe
  2⤵
  PID:12116
- C:\Windows\System\szfSsFm.exe
  C:\Windows\System\szfSsFm.exe
  2⤵
  PID:3960
- C:\Windows\System\dXwajmf.exe
  C:\Windows\System\dXwajmf.exe
  2⤵
  PID:8076
- C:\Windows\System\zYQAaXh.exe
  C:\Windows\System\zYQAaXh.exe
  2⤵
  PID:6556
- C:\Windows\System\UtCFjkN.exe
  C:\Windows\System\UtCFjkN.exe
  2⤵
  PID:6540
- C:\Windows\System\DdwihOU.exe
  C:\Windows\System\DdwihOU.exe
  2⤵
  PID:3812
- C:\Windows\System\oeYUqlJ.exe
  C:\Windows\System\oeYUqlJ.exe
  2⤵
  PID:10852
- C:\Windows\System\BPiCDxe.exe
  C:\Windows\System\BPiCDxe.exe
  2⤵
  PID:8396
- C:\Windows\System\pKahoxl.exe
  C:\Windows\System\pKahoxl.exe
  2⤵
  PID:11188
- C:\Windows\System\nQWLGjK.exe
  C:\Windows\System\nQWLGjK.exe
  2⤵
  PID:12396
- C:\Windows\System\FVGNlgV.exe
  C:\Windows\System\FVGNlgV.exe
  2⤵
  PID:5344
- C:\Windows\System\ImLfhJS.exe
  C:\Windows\System\ImLfhJS.exe
  2⤵
  PID:6896
- C:\Windows\System\LUlqjNd.exe
  C:\Windows\System\LUlqjNd.exe
  2⤵
  PID:6544
- C:\Windows\System\FyKRmgU.exe
  C:\Windows\System\FyKRmgU.exe
  2⤵
  PID:11432
- C:\Windows\System\ZuFjDHI.exe
  C:\Windows\System\ZuFjDHI.exe
  2⤵
  PID:12624
- C:\Windows\System\XKeInyn.exe
  C:\Windows\System\XKeInyn.exe
  2⤵
  PID:7052
- C:\Windows\System\BFzQcmH.exe
  C:\Windows\System\BFzQcmH.exe
  2⤵
  PID:8376
- C:\Windows\System\goCJtvv.exe
  C:\Windows\System\goCJtvv.exe
  2⤵
  PID:7360
- C:\Windows\System\LuhpfYT.exe
  C:\Windows\System\LuhpfYT.exe
  2⤵
  PID:11860
- C:\Windows\System\CsVEzEm.exe
  C:\Windows\System\CsVEzEm.exe
  2⤵
  PID:6304
- C:\Windows\System\mcszsOi.exe
  C:\Windows\System\mcszsOi.exe
  2⤵
  PID:6116
- C:\Windows\System\KVhbrMv.exe
  C:\Windows\System\KVhbrMv.exe
  2⤵
  PID:808
- C:\Windows\System\gohHLYf.exe
  C:\Windows\System\gohHLYf.exe
  2⤵
  PID:10564
- C:\Windows\System\odEGKRK.exe
  C:\Windows\System\odEGKRK.exe
  2⤵
  PID:6192
- C:\Windows\System\RLzVFOn.exe
  C:\Windows\System\RLzVFOn.exe
  2⤵
  PID:5408
- C:\Windows\System\PToKiyY.exe
  C:\Windows\System\PToKiyY.exe
  2⤵
  PID:5692
- C:\Windows\System\LDRBEIm.exe
  C:\Windows\System\LDRBEIm.exe
  2⤵
  PID:10652
- C:\Windows\System\PhseEiG.exe
  C:\Windows\System\PhseEiG.exe
  2⤵
  PID:6272
- C:\Windows\System\djOxRKK.exe
  C:\Windows\System\djOxRKK.exe
  2⤵
  PID:6664
- C:\Windows\System\Zbkjghu.exe
  C:\Windows\System\Zbkjghu.exe
  2⤵
  PID:1532
- C:\Windows\System\dHUqJzn.exe
  C:\Windows\System\dHUqJzn.exe
  2⤵
  PID:9532
- C:\Windows\System\FBnmAUY.exe
  C:\Windows\System\FBnmAUY.exe
  2⤵
  PID:2888
- C:\Windows\System\aIwpEZz.exe
  C:\Windows\System\aIwpEZz.exe
  2⤵
  PID:7236
- C:\Windows\System\XMobUvA.exe
  C:\Windows\System\XMobUvA.exe
  2⤵
  PID:11776
- C:\Windows\System\UutrZDx.exe
  C:\Windows\System\UutrZDx.exe
  2⤵
  PID:6344
- C:\Windows\System\VMoyeTR.exe
  C:\Windows\System\VMoyeTR.exe
  2⤵
  PID:5208
- C:\Windows\System\wzUzRgt.exe
  C:\Windows\System\wzUzRgt.exe
  2⤵
  PID:6292
- C:\Windows\System\Oonmbvo.exe
  C:\Windows\System\Oonmbvo.exe
  2⤵
  PID:10820
- C:\Windows\System\uoaNgik.exe
  C:\Windows\System\uoaNgik.exe
  2⤵
  PID:9120
- C:\Windows\System\uQWYbKa.exe
  C:\Windows\System\uQWYbKa.exe
  2⤵
  PID:7764
- C:\Windows\System\CuFONeV.exe
  C:\Windows\System\CuFONeV.exe
  2⤵
  PID:5388
- C:\Windows\System\BaRVUvZ.exe
  C:\Windows\System\BaRVUvZ.exe
  2⤵
  PID:6504
- C:\Windows\System\CCyyalr.exe
  C:\Windows\System\CCyyalr.exe
  2⤵
  PID:5500
- C:\Windows\System\ivacBRF.exe
  C:\Windows\System\ivacBRF.exe
  2⤵
  PID:6568
- C:\Windows\System\AoFuqPQ.exe
  C:\Windows\System\AoFuqPQ.exe
  2⤵
  PID:6432
- C:\Windows\System\LjZTAim.exe
  C:\Windows\System\LjZTAim.exe
  2⤵
  PID:5672
- C:\Windows\System\gUnNUyA.exe
  C:\Windows\System\gUnNUyA.exe
  2⤵
  PID:6332
- C:\Windows\System\wGiPsjM.exe
  C:\Windows\System\wGiPsjM.exe
  2⤵
  PID:6608
- C:\Windows\System\dMZsQii.exe
  C:\Windows\System\dMZsQii.exe
  2⤵
  PID:6436
- C:\Windows\System\JLYUvLj.exe
  C:\Windows\System\JLYUvLj.exe
  2⤵
  PID:7108
- C:\Windows\System\QmwmXiA.exe
  C:\Windows\System\QmwmXiA.exe
  2⤵
  PID:10780
- C:\Windows\System\VkgguMS.exe
  C:\Windows\System\VkgguMS.exe
  2⤵
  PID:6924
- C:\Windows\System\GuCwRYZ.exe
  C:\Windows\System\GuCwRYZ.exe
  2⤵
  PID:7324
- C:\Windows\System\GAKRdGg.exe
  C:\Windows\System\GAKRdGg.exe
  2⤵
  PID:12536
- C:\Windows\System\YiitCpH.exe
  C:\Windows\System\YiitCpH.exe
  2⤵
  PID:6136
- C:\Windows\System\fNcqOxC.exe
  C:\Windows\System\fNcqOxC.exe
  2⤵
  PID:4676
- C:\Windows\System\DTrYPVL.exe
  C:\Windows\System\DTrYPVL.exe
  2⤵
  PID:8492
- C:\Windows\System\SyBqGLF.exe
  C:\Windows\System\SyBqGLF.exe
  2⤵
  PID:8088
- C:\Windows\System\gKsBMGl.exe
  C:\Windows\System\gKsBMGl.exe
  2⤵
  PID:7964
- C:\Windows\System\ngRwfmF.exe
  C:\Windows\System\ngRwfmF.exe
  2⤵
  PID:5440
- C:\Windows\System\eJbAbrO.exe
  C:\Windows\System\eJbAbrO.exe
  2⤵
  PID:6256
- C:\Windows\System\CNsbGWU.exe
  C:\Windows\System\CNsbGWU.exe
  2⤵
  PID:4552
- C:\Windows\System\xqGqGHu.exe
  C:\Windows\System\xqGqGHu.exe
  2⤵
  PID:6816
- C:\Windows\System\iEeVUMP.exe
  C:\Windows\System\iEeVUMP.exe
  2⤵
  PID:6892
- C:\Windows\System\MOVxVsa.exe
  C:\Windows\System\MOVxVsa.exe
  2⤵
  PID:4672
- C:\Windows\System\igSiuCB.exe
  C:\Windows\System\igSiuCB.exe
  2⤵
  PID:7096
- C:\Windows\System\sYkPvPq.exe
  C:\Windows\System\sYkPvPq.exe
  2⤵
  PID:7800
- C:\Windows\System\yfPnGJt.exe
  C:\Windows\System\yfPnGJt.exe
  2⤵
  PID:5908
- C:\Windows\System\zkNNXAF.exe
  C:\Windows\System\zkNNXAF.exe
  2⤵
  PID:6876
- C:\Windows\System\ExnAalz.exe
  C:\Windows\System\ExnAalz.exe
  2⤵
  PID:7244
- C:\Windows\System\mPXiZqf.exe
  C:\Windows\System\mPXiZqf.exe
  2⤵
  PID:11448
- C:\Windows\System\xPZLOnr.exe
  C:\Windows\System\xPZLOnr.exe
  2⤵
  PID:10692
- C:\Windows\System\imJQOzK.exe
  C:\Windows\System\imJQOzK.exe
  2⤵
  PID:3680
- C:\Windows\System\zrAVuqD.exe
  C:\Windows\System\zrAVuqD.exe
  2⤵
  PID:7320
- C:\Windows\System\cShbMaa.exe
  C:\Windows\System\cShbMaa.exe
  2⤵
  PID:7032
- C:\Windows\System\luIppet.exe
  C:\Windows\System\luIppet.exe
  2⤵
  PID:6576
- C:\Windows\System\LRSkmsK.exe
  C:\Windows\System\LRSkmsK.exe
  2⤵
  PID:8132
- C:\Windows\System\fRMPKNY.exe
  C:\Windows\System\fRMPKNY.exe
  2⤵
  PID:11116
- C:\Windows\System\KGZJqNV.exe
  C:\Windows\System\KGZJqNV.exe
  2⤵
  PID:7612
- C:\Windows\System\HnMBjXw.exe
  C:\Windows\System\HnMBjXw.exe
  2⤵
  PID:7816
- C:\Windows\System\wRbHDXf.exe
  C:\Windows\System\wRbHDXf.exe
  2⤵
  PID:7472
- C:\Windows\System\jveLLql.exe
  C:\Windows\System\jveLLql.exe
  2⤵
  PID:12824
- C:\Windows\System\HTgyEOo.exe
  C:\Windows\System\HTgyEOo.exe
  2⤵
  PID:6080
- C:\Windows\System\MAytnpD.exe
  C:\Windows\System\MAytnpD.exe
  2⤵
  PID:7896
- C:\Windows\System\PXftdox.exe
  C:\Windows\System\PXftdox.exe
  2⤵
  PID:6108
- C:\Windows\System\CieYBEp.exe
  C:\Windows\System\CieYBEp.exe
  2⤵
  PID:6764
- C:\Windows\System\ooxdQOU.exe
  C:\Windows\System\ooxdQOU.exe
  2⤵
  PID:9032
- C:\Windows\System\zoqMEIa.exe
  C:\Windows\System\zoqMEIa.exe
  2⤵
  PID:8880
- C:\Windows\System\ETFHByb.exe
  C:\Windows\System\ETFHByb.exe
  2⤵
  PID:7596
- C:\Windows\System\ZXOmswN.exe
  C:\Windows\System\ZXOmswN.exe
  2⤵
  PID:11456
- C:\Windows\System\dPitytx.exe
  C:\Windows\System\dPitytx.exe
  2⤵
  PID:5744
- C:\Windows\System\ugXzOzI.exe
  C:\Windows\System\ugXzOzI.exe
  2⤵
  PID:8204
- C:\Windows\System\CDwpJHf.exe
  C:\Windows\System\CDwpJHf.exe
  2⤵
  PID:8884
- C:\Windows\System\OkovnQd.exe
  C:\Windows\System\OkovnQd.exe
  2⤵
  PID:6868
- C:\Windows\System\NjwsCug.exe
  C:\Windows\System\NjwsCug.exe
  2⤵
  PID:9720
- C:\Windows\System\AYYnLjJ.exe
  C:\Windows\System\AYYnLjJ.exe
  2⤵
  PID:3372
- C:\Windows\System\sOZQzYL.exe
  C:\Windows\System\sOZQzYL.exe
  2⤵
  PID:11948
- C:\Windows\System\OzgeExH.exe
  C:\Windows\System\OzgeExH.exe
  2⤵
  PID:8320
- C:\Windows\System\xvxKTdg.exe
  C:\Windows\System\xvxKTdg.exe
  2⤵
  PID:8184
- C:\Windows\System\hPiQqKB.exe
  C:\Windows\System\hPiQqKB.exe
  2⤵
  PID:11784
- C:\Windows\System\Ogbaitf.exe
  C:\Windows\System\Ogbaitf.exe
  2⤵
  PID:7708
- C:\Windows\System\KRXbnVY.exe
  C:\Windows\System\KRXbnVY.exe
  2⤵
  PID:6200
- C:\Windows\System\dbVErTS.exe
  C:\Windows\System\dbVErTS.exe
  2⤵
  PID:5992
- C:\Windows\System\NuATpyu.exe
  C:\Windows\System\NuATpyu.exe
  2⤵
  PID:9060
- C:\Windows\System\pxWtUjt.exe
  C:\Windows\System\pxWtUjt.exe
  2⤵
  PID:3468
- C:\Windows\System\XiZFNKM.exe
  C:\Windows\System\XiZFNKM.exe
  2⤵
  PID:9452
- C:\Windows\System\GLFwdlq.exe
  C:\Windows\System\GLFwdlq.exe
  2⤵
  PID:9184
- C:\Windows\System\ExPoqZe.exe
  C:\Windows\System\ExPoqZe.exe
  2⤵
  PID:9036
- C:\Windows\System\BnfkLTa.exe
  C:\Windows\System\BnfkLTa.exe
  2⤵
  PID:6208
- C:\Windows\System\xBccVHj.exe
  C:\Windows\System\xBccVHj.exe
  2⤵
  PID:9100
- C:\Windows\System\CHrFtvV.exe
  C:\Windows\System\CHrFtvV.exe
  2⤵
  PID:8036
- C:\Windows\System\jAsDUGP.exe
  C:\Windows\System\jAsDUGP.exe
  2⤵
  PID:7204
- C:\Windows\System\BgMQjis.exe
  C:\Windows\System\BgMQjis.exe
  2⤵
  PID:9588
- C:\Windows\System\xWLhvun.exe
  C:\Windows\System\xWLhvun.exe
  2⤵
  PID:7452
- C:\Windows\System\aXRyqZb.exe
  C:\Windows\System\aXRyqZb.exe
  2⤵
  PID:8384
- C:\Windows\System\qHoSiNw.exe
  C:\Windows\System\qHoSiNw.exe
  2⤵
  PID:9428
- C:\Windows\System\vMMvSsj.exe
  C:\Windows\System\vMMvSsj.exe
  2⤵
  PID:9624
- C:\Windows\System\XYrzGlJ.exe
  C:\Windows\System\XYrzGlJ.exe
  2⤵
  PID:8724
- C:\Windows\System\UTwFACG.exe
  C:\Windows\System\UTwFACG.exe
  2⤵
  PID:10300
- C:\Windows\System\WRxyVdu.exe
  C:\Windows\System\WRxyVdu.exe
  2⤵
  PID:8532
- C:\Windows\System\xEbrVjz.exe
  C:\Windows\System\xEbrVjz.exe
  2⤵
  PID:7192
- C:\Windows\System\PMpCZBi.exe
  C:\Windows\System\PMpCZBi.exe
  2⤵
  PID:7136
- C:\Windows\System\BHGsRvq.exe
  C:\Windows\System\BHGsRvq.exe
  2⤵
  PID:9312
- C:\Windows\System\SLPDQqE.exe
  C:\Windows\System\SLPDQqE.exe
  2⤵
  PID:5716
- C:\Windows\System\NqTBZLH.exe
  C:\Windows\System\NqTBZLH.exe
  2⤵
  PID:4752
- C:\Windows\System\FZTDvBR.exe
  C:\Windows\System\FZTDvBR.exe
  2⤵
  PID:10128
- C:\Windows\System\PnRlgmY.exe
  C:\Windows\System\PnRlgmY.exe
  2⤵
  PID:11896
- C:\Windows\System\OrgtaTd.exe
  C:\Windows\System\OrgtaTd.exe
  2⤵
  PID:8668
- C:\Windows\System\jRYWBYg.exe
  C:\Windows\System\jRYWBYg.exe
  2⤵
  PID:11768
- C:\Windows\System\yhOVTQU.exe
  C:\Windows\System\yhOVTQU.exe
  2⤵
  PID:9864
- C:\Windows\System\IndmnkI.exe
  C:\Windows\System\IndmnkI.exe
  2⤵
  PID:9700
- C:\Windows\System\XDzOdhQ.exe
  C:\Windows\System\XDzOdhQ.exe
  2⤵
  PID:6588
- C:\Windows\System\gmAMJyD.exe
  C:\Windows\System\gmAMJyD.exe
  2⤵
  PID:9604
- C:\Windows\System\OHxqKtC.exe
  C:\Windows\System\OHxqKtC.exe
  2⤵
  PID:8108
- C:\Windows\System\ihRAwVK.exe
  C:\Windows\System\ihRAwVK.exe
  2⤵
  PID:7916
- C:\Windows\System\azXJNSA.exe
  C:\Windows\System\azXJNSA.exe
  2⤵
  PID:9816
- C:\Windows\System\aJXakOS.exe
  C:\Windows\System\aJXakOS.exe
  2⤵
  PID:9472
- C:\Windows\System\eMBPKsQ.exe
  C:\Windows\System\eMBPKsQ.exe
  2⤵
  PID:9772
- C:\Windows\System\bmHAUHE.exe
  C:\Windows\System\bmHAUHE.exe
  2⤵
  PID:10632
- C:\Windows\System\fQMKWAO.exe
  C:\Windows\System\fQMKWAO.exe
  2⤵
  PID:11296
- C:\Windows\System\pHkZwgm.exe
  C:\Windows\System\pHkZwgm.exe
  2⤵
  PID:9616
- C:\Windows\System\hdNChfr.exe
  C:\Windows\System\hdNChfr.exe
  2⤵
  PID:10540
- C:\Windows\System\mBVkqkt.exe
  C:\Windows\System\mBVkqkt.exe
  2⤵
  PID:10508
- C:\Windows\System\QVNLKbf.exe
  C:\Windows\System\QVNLKbf.exe
  2⤵
  PID:10580
- C:\Windows\System\sSbZIun.exe
  C:\Windows\System\sSbZIun.exe
  2⤵
  PID:9724
- C:\Windows\System\mLoYXfn.exe
  C:\Windows\System\mLoYXfn.exe
  2⤵
  PID:9328
- C:\Windows\System\aXysLOz.exe
  C:\Windows\System\aXysLOz.exe
  2⤵
  PID:6128
- C:\Windows\System\EwWmaoW.exe
  C:\Windows\System\EwWmaoW.exe
  2⤵
  PID:13332
- C:\Windows\System\FIyqUHv.exe
  C:\Windows\System\FIyqUHv.exe
  2⤵
  PID:13376
- C:\Windows\System\xgcQLyR.exe
  C:\Windows\System\xgcQLyR.exe
  2⤵
  PID:13408
- C:\Windows\System\QajLQMk.exe
  C:\Windows\System\QajLQMk.exe
  2⤵
  PID:13432
- C:\Windows\System\uUNYdas.exe
  C:\Windows\System\uUNYdas.exe
  2⤵
  PID:13460
- C:\Windows\System\itERQGV.exe
  C:\Windows\System\itERQGV.exe
  2⤵
  PID:13484
- C:\Windows\System\xKwxiOk.exe
  C:\Windows\System\xKwxiOk.exe
  2⤵
  PID:13516
- C:\Windows\System\JeZMQZs.exe
  C:\Windows\System\JeZMQZs.exe
  2⤵
  PID:13544
- C:\Windows\System\lIEToZl.exe
  C:\Windows\System\lIEToZl.exe
  2⤵
  PID:13572
- C:\Windows\System\VxvoZeU.exe
  C:\Windows\System\VxvoZeU.exe
  2⤵
  PID:13592
- C:\Windows\System\EoRSXHJ.exe
  C:\Windows\System\EoRSXHJ.exe
  2⤵
  PID:13612
- C:\Windows\System\hjEKCUP.exe
  C:\Windows\System\hjEKCUP.exe
  2⤵
  PID:13632
- C:\Windows\System\ArKDouV.exe
  C:\Windows\System\ArKDouV.exe
  2⤵
  PID:13656
- C:\Windows\System\CSuPMSl.exe
  C:\Windows\System\CSuPMSl.exe
  2⤵
  PID:13700
- C:\Windows\System\qAHOZWZ.exe
  C:\Windows\System\qAHOZWZ.exe
  2⤵
  PID:13724
- C:\Windows\System\bqvlULz.exe
  C:\Windows\System\bqvlULz.exe
  2⤵
  PID:13756
- C:\Windows\System\TtbKXpi.exe
  C:\Windows\System\TtbKXpi.exe
  2⤵
  PID:13788
- C:\Windows\System\iOXeQHX.exe
  C:\Windows\System\iOXeQHX.exe
  2⤵
  PID:13808
- C:\Windows\System\JAlTNgH.exe
  C:\Windows\System\JAlTNgH.exe
  2⤵
  PID:13836
- C:\Windows\System\YJiATjB.exe
  C:\Windows\System\YJiATjB.exe
  2⤵
  PID:13880
- C:\Windows\System\ALVgOYf.exe
  C:\Windows\System\ALVgOYf.exe
  2⤵
  PID:13916
- C:\Windows\System\PzIpdqb.exe
  C:\Windows\System\PzIpdqb.exe
  2⤵
  PID:13932
- C:\Windows\System\jRKmvwD.exe
  C:\Windows\System\jRKmvwD.exe
  2⤵
  PID:13960
- C:\Windows\System\JNariks.exe
  C:\Windows\System\JNariks.exe
  2⤵
  PID:13984
- C:\Windows\System\mMtibRe.exe
  C:\Windows\System\mMtibRe.exe
  2⤵
  PID:14016
- C:\Windows\System\sPIzjCu.exe
  C:\Windows\System\sPIzjCu.exe
  2⤵
  PID:14036
- C:\Windows\System\RNOSwqh.exe
  C:\Windows\System\RNOSwqh.exe
  2⤵
  PID:14064
- C:\Windows\System\jVgbIBO.exe
  C:\Windows\System\jVgbIBO.exe
  2⤵
  PID:14100
- C:\Windows\System\PxjMCWM.exe
  C:\Windows\System\PxjMCWM.exe
  2⤵
  PID:14136
- C:\Windows\System\AmqexzH.exe
  C:\Windows\System\AmqexzH.exe
  2⤵
  PID:14160
- C:\Windows\System\AnLzcQY.exe
  C:\Windows\System\AnLzcQY.exe
  2⤵
  PID:14184
- C:\Windows\System\vTQECeZ.exe
  C:\Windows\System\vTQECeZ.exe
  2⤵
  PID:14212
- C:\Windows\System\QGsOUbd.exe
  C:\Windows\System\QGsOUbd.exe
  2⤵
  PID:14236
- C:\Windows\System\QxYXtbU.exe
  C:\Windows\System\QxYXtbU.exe
  2⤵
  PID:14264
- C:\Windows\System\AutGGCq.exe
  C:\Windows\System\AutGGCq.exe
  2⤵
  PID:14300
- C:\Windows\System\IGVTBZx.exe
  C:\Windows\System\IGVTBZx.exe
  2⤵
  PID:14328
- C:\Windows\System\ZLvpMFY.exe
  C:\Windows\System\ZLvpMFY.exe
  2⤵
  PID:10160
- C:\Windows\System\FxXUjbB.exe
  C:\Windows\System\FxXUjbB.exe
  2⤵
  PID:11792
- C:\Windows\System\VBTnlHD.exe
  C:\Windows\System\VBTnlHD.exe
  2⤵
  PID:10020
- C:\Windows\System\uYYEQFC.exe
  C:\Windows\System\uYYEQFC.exe
  2⤵
  PID:10796
- C:\Windows\System\RnRQPRh.exe
  C:\Windows\System\RnRQPRh.exe
  2⤵
  PID:11032
- C:\Windows\System\ZyZSfcg.exe
  C:\Windows\System\ZyZSfcg.exe
  2⤵
  PID:10356
- C:\Windows\System\yMVyrxb.exe
  C:\Windows\System\yMVyrxb.exe
  2⤵
  PID:11076
- C:\Windows\System\hRoZfPx.exe
  C:\Windows\System\hRoZfPx.exe
  2⤵
  PID:8580
- C:\Windows\System\ExIaTDA.exe
  C:\Windows\System\ExIaTDA.exe
  2⤵
  PID:9388
- C:\Windows\System\daUuvGO.exe
  C:\Windows\System\daUuvGO.exe
  2⤵
  PID:10620
- C:\Windows\System\ibfqJeO.exe
  C:\Windows\System\ibfqJeO.exe
  2⤵
  PID:13444
- C:\Windows\System\uODlsPi.exe
  C:\Windows\System\uODlsPi.exe
  2⤵
  PID:8900
- C:\Windows\System\vnVvFjO.exe
  C:\Windows\System\vnVvFjO.exe
  2⤵
  PID:10500
- C:\Windows\System\wTREbIi.exe
  C:\Windows\System\wTREbIi.exe
  2⤵
  PID:9376
- C:\Windows\System\WfCsCyW.exe
  C:\Windows\System\WfCsCyW.exe
  2⤵
  PID:13620
- C:\Windows\System\xnzAViQ.exe
  C:\Windows\System\xnzAViQ.exe
  2⤵
  PID:13940
- C:\Windows\System\BmcEEfS.exe
  C:\Windows\System\BmcEEfS.exe
  2⤵
  PID:13480
- C:\Windows\System\lWSFjRM.exe
  C:\Windows\System\lWSFjRM.exe
  2⤵
  PID:13720
- C:\Windows\System\EGefLdF.exe
  C:\Windows\System\EGefLdF.exe
  2⤵
  PID:13740
- C:\Windows\System\zpolDpO.exe
  C:\Windows\System\zpolDpO.exe
  2⤵
  PID:14080
- C:\Windows\System\wohsplm.exe
  C:\Windows\System\wohsplm.exe
  2⤵
  PID:14120
- C:\Windows\System\oZIWeGX.exe
  C:\Windows\System\oZIWeGX.exe
  2⤵
  PID:14168
- C:\Windows\System\MdkMgDX.exe
  C:\Windows\System\MdkMgDX.exe
  2⤵
  PID:14292
- C:\Windows\System\mWCiYDb.exe
  C:\Windows\System\mWCiYDb.exe
  2⤵
  PID:13744
- C:\Windows\System\jKVMhMa.exe
  C:\Windows\System\jKVMhMa.exe
  2⤵
  PID:13776
- C:\Windows\System\TwvUvBc.exe
  C:\Windows\System\TwvUvBc.exe
  2⤵
  PID:11192
- C:\Windows\System\UYEXMGz.exe
  C:\Windows\System\UYEXMGz.exe
  2⤵
  PID:11004
- C:\Windows\System\CiTmDAM.exe
  C:\Windows\System\CiTmDAM.exe
  2⤵
  PID:11512
- C:\Windows\System\UFaZvFU.exe
  C:\Windows\System\UFaZvFU.exe
  2⤵
  PID:11964
- C:\Windows\System\NNOzLeS.exe
  C:\Windows\System\NNOzLeS.exe
  2⤵
  PID:12072
- C:\Windows\System\zIqUdWG.exe
  C:\Windows\System\zIqUdWG.exe
  2⤵
  PID:13900
- C:\Windows\System\QmZvSRm.exe
  C:\Windows\System\QmZvSRm.exe
  2⤵
  PID:13340
- C:\Windows\System\rjKttgr.exe
  C:\Windows\System\rjKttgr.exe
  2⤵
  PID:13588
- C:\Windows\System\jgAdKFJ.exe
  C:\Windows\System\jgAdKFJ.exe
  2⤵
  PID:13684
- C:\Windows\System\iOSKGIm.exe
  C:\Windows\System\iOSKGIm.exe
  2⤵
  PID:11556
- C:\Windows\System\fhTqhGQ.exe
  C:\Windows\System\fhTqhGQ.exe
  2⤵
  PID:10132
- C:\Windows\System\ogEdYWW.exe
  C:\Windows\System\ogEdYWW.exe
  2⤵
  PID:11344
- C:\Windows\System\aTInpCi.exe
  C:\Windows\System\aTInpCi.exe
  2⤵
  PID:10340
- C:\Windows\System\biMmvAl.exe
  C:\Windows\System\biMmvAl.exe
  2⤵
  PID:13392
- C:\Windows\System\pLoCcph.exe
  C:\Windows\System\pLoCcph.exe
  2⤵
  PID:11416
- C:\Windows\System\BwocmXe.exe
  C:\Windows\System\BwocmXe.exe
  2⤵
  PID:13420
- C:\Windows\System\MbMISmy.exe
  C:\Windows\System\MbMISmy.exe
  2⤵
  PID:13532
- C:\Windows\System\hCaBRxu.exe
  C:\Windows\System\hCaBRxu.exe
  2⤵
  PID:11932
- C:\Windows\System\oDjMIiw.exe
  C:\Windows\System\oDjMIiw.exe
  2⤵
  PID:11092
- C:\Windows\System\tYBRzHp.exe
  C:\Windows\System\tYBRzHp.exe
  2⤵
  PID:12428
- C:\Windows\System\JbdWSxE.exe
  C:\Windows\System\JbdWSxE.exe
  2⤵
  PID:11024
- C:\Windows\System\izJQiLr.exe
  C:\Windows\System\izJQiLr.exe
  2⤵
  PID:3748
- C:\Windows\System\vMuRdaC.exe
  C:\Windows\System\vMuRdaC.exe
  2⤵
  PID:12764
- C:\Windows\System\MslVnbh.exe
  C:\Windows\System\MslVnbh.exe
  2⤵
  PID:13772
- C:\Windows\System\YzzQLIW.exe
  C:\Windows\System\YzzQLIW.exe
  2⤵
  PID:10524
- C:\Windows\System\rlIWzYJ.exe
  C:\Windows\System\rlIWzYJ.exe
  2⤵
  PID:14320
- C:\Windows\System\SNbyjpz.exe
  C:\Windows\System\SNbyjpz.exe
  2⤵
  PID:13912
- C:\Windows\System\TcMBfbB.exe
  C:\Windows\System\TcMBfbB.exe
  2⤵
  PID:12928
- C:\Windows\System\UOsqbXD.exe
  C:\Windows\System\UOsqbXD.exe
  2⤵
  PID:11644
- C:\Windows\System\nhLdzKL.exe
  C:\Windows\System\nhLdzKL.exe
  2⤵
  PID:11940
- C:\Windows\System\ZIhktLS.exe
  C:\Windows\System\ZIhktLS.exe
  2⤵
  PID:11840
- C:\Windows\System\smEOBot.exe
  C:\Windows\System\smEOBot.exe
  2⤵
  PID:12932
- C:\Windows\System\YYEbtLQ.exe
  C:\Windows\System\YYEbtLQ.exe
  2⤵
  PID:10872
- C:\Windows\System\acpTbxU.exe
  C:\Windows\System\acpTbxU.exe
  2⤵
  PID:11624
- C:\Windows\System\GFuCJIE.exe
  C:\Windows\System\GFuCJIE.exe
  2⤵
  PID:2916
- C:\Windows\System\WhRUEYI.exe
  C:\Windows\System\WhRUEYI.exe
  2⤵
  PID:4492
- C:\Windows\System\rYmEbnx.exe
  C:\Windows\System\rYmEbnx.exe
  2⤵
  PID:1668
- C:\Windows\System\ioGoVnn.exe
  C:\Windows\System\ioGoVnn.exe
  2⤵
  PID:14048
- C:\Windows\System\oGBcgkf.exe
  C:\Windows\System\oGBcgkf.exe
  2⤵
  PID:8720
- C:\Windows\System\HfzACuD.exe
  C:\Windows\System\HfzACuD.exe
  2⤵
  PID:13032
- C:\Windows\System\oTPTAZb.exe
  C:\Windows\System\oTPTAZb.exe
  2⤵
  PID:13044
- C:\Windows\System\DUqbkEO.exe
  C:\Windows\System\DUqbkEO.exe
  2⤵
  PID:9264
- C:\Windows\System\woBRroq.exe
  C:\Windows\System\woBRroq.exe
  2⤵
  PID:12964
- C:\Windows\System\YUMjAXU.exe
  C:\Windows\System\YUMjAXU.exe
  2⤵
  PID:13524
- C:\Windows\System\CUZbRXW.exe
  C:\Windows\System\CUZbRXW.exe
  2⤵
  PID:13980
- C:\Windows\System\cylivrG.exe
  C:\Windows\System\cylivrG.exe
  2⤵
  PID:12068
- C:\Windows\System\PchwcMw.exe
  C:\Windows\System\PchwcMw.exe
  2⤵
  PID:8152
- C:\Windows\System\cmTiswM.exe
  C:\Windows\System\cmTiswM.exe
  2⤵
  PID:13212
- C:\Windows\System\LMowCoS.exe
  C:\Windows\System\LMowCoS.exe
  2⤵
  PID:4340
- C:\Windows\System\pmRWVbK.exe
  C:\Windows\System\pmRWVbK.exe
  2⤵
  PID:12064
- C:\Windows\System\hrFEcKJ.exe
  C:\Windows\System\hrFEcKJ.exe
  2⤵
  PID:3348
- C:\Windows\System\aNnhYhb.exe
  C:\Windows\System\aNnhYhb.exe
  2⤵
  PID:13324
- C:\Windows\System\BQtYMHp.exe
  C:\Windows\System\BQtYMHp.exe
  2⤵
  PID:13856
- C:\Windows\System\cnNyCca.exe
  C:\Windows\System\cnNyCca.exe
  2⤵
  PID:14340
- C:\Windows\System\PCmiXGt.exe
  C:\Windows\System\PCmiXGt.exe
  2⤵
  PID:14368
- C:\Windows\System\WxjeuMo.exe
  C:\Windows\System\WxjeuMo.exe
  2⤵
  PID:14400
- C:\Windows\System\YkBzASd.exe
  C:\Windows\System\YkBzASd.exe
  2⤵
  PID:14424
- C:\Windows\System\yoEuqpn.exe
  C:\Windows\System\yoEuqpn.exe
  2⤵
  PID:14452
- C:\Windows\System\tHXCGtd.exe
  C:\Windows\System\tHXCGtd.exe
  2⤵
  PID:14480
- C:\Windows\System\yMCNpVQ.exe
  C:\Windows\System\yMCNpVQ.exe
  2⤵
  PID:14524
- C:\Windows\System\ZhgLElU.exe
  C:\Windows\System\ZhgLElU.exe
  2⤵
  PID:14560
- C:\Windows\System\osOHPrg.exe
  C:\Windows\System\osOHPrg.exe
  2⤵
  PID:14592
- C:\Windows\System\FbDNLkE.exe
  C:\Windows\System\FbDNLkE.exe
  2⤵
  PID:14628
- C:\Windows\System\HqnNrSF.exe
  C:\Windows\System\HqnNrSF.exe
  2⤵
  PID:14644
- C:\Windows\System\iXzKAuB.exe
  C:\Windows\System\iXzKAuB.exe
  2⤵
  PID:14676
- C:\Windows\System\aqTQkpy.exe
  C:\Windows\System\aqTQkpy.exe
  2⤵
  PID:14696
- C:\Windows\System\YAqolHB.exe
  C:\Windows\System\YAqolHB.exe
  2⤵
  PID:14724
- C:\Windows\System\YCTbSSs.exe
  C:\Windows\System\YCTbSSs.exe
  2⤵
  PID:14748
- C:\Windows\System\eUCAtLe.exe
  C:\Windows\System\eUCAtLe.exe
  2⤵
  PID:14776
- C:\Windows\System\WPCFDyL.exe
  C:\Windows\System\WPCFDyL.exe
  2⤵
  PID:14804
- C:\Windows\System\crRtCBz.exe
  C:\Windows\System\crRtCBz.exe
  2⤵
  PID:14832
- C:\Windows\System\VhCGOcm.exe
  C:\Windows\System\VhCGOcm.exe
  2⤵
  PID:14868
- C:\Windows\System\YwQbNLw.exe
  C:\Windows\System\YwQbNLw.exe
  2⤵
  PID:14904
- C:\Windows\System\RDFBnBf.exe
  C:\Windows\System\RDFBnBf.exe
  2⤵
  PID:14924
- C:\Windows\System\ujjZlzw.exe
  C:\Windows\System\ujjZlzw.exe
  2⤵
  PID:14948
- C:\Windows\System\GqqGKGJ.exe
  C:\Windows\System\GqqGKGJ.exe
  2⤵
  PID:14968
- C:\Windows\System\RvMyYTl.exe
  C:\Windows\System\RvMyYTl.exe
  2⤵
  PID:15000
- C:\Windows\System\AMdKriC.exe
  C:\Windows\System\AMdKriC.exe
  2⤵
  PID:15028
- C:\Windows\System\MpgcAdi.exe
  C:\Windows\System\MpgcAdi.exe
  2⤵
  PID:15068
- C:\Windows\System\DZUQrxA.exe
  C:\Windows\System\DZUQrxA.exe
  2⤵
  PID:15088
- C:\Windows\System\StbTClx.exe
  C:\Windows\System\StbTClx.exe
  2⤵
  PID:15108
- C:\Windows\System\QSCRJLx.exe
  C:\Windows\System\QSCRJLx.exe
  2⤵
  PID:15124
- C:\Windows\System\aoaMcuN.exe
  C:\Windows\System\aoaMcuN.exe
  2⤵
  PID:15144
- C:\Windows\System\aoHfUNv.exe
  C:\Windows\System\aoHfUNv.exe
  2⤵
  PID:15160
- C:\Windows\System\cPHKjtG.exe
  C:\Windows\System\cPHKjtG.exe
  2⤵
  PID:15184
- C:\Windows\System\oEfIEAT.exe
  C:\Windows\System\oEfIEAT.exe
  2⤵
  PID:15208
- C:\Windows\System\ugYIkjx.exe
  C:\Windows\System\ugYIkjx.exe
  2⤵
  PID:15268
- C:\Windows\System\RgIRnzA.exe
  C:\Windows\System\RgIRnzA.exe
  2⤵
  PID:15292

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_ztfid4qt.mdh.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\ALfmams.exe

Filesize
1.9MB

MD5
df789e450ae77e82674e04af1a452a80

SHA1
f1124fd2661ab892de9abc7a6ffdafad9c9582af

SHA256
af6ea56a2ebafaba9b61c937117f66aa9d5ae51e3e278a6911d4073a349b7b75

SHA512
cc9847920b9c2fabfd85a2d57300ff97cd58cc620a528f9c7bde62f0c8213534a77c99570159f1a741213c8cf72b22882a663f8ad399ed19acb70c14e74671c8

Download Submit
C:\Windows\System\AVJIQmn.exe

Filesize
1.9MB

MD5
0cdf10be119f2c35ff3e216cd9e729cc

SHA1
1c889d5825671c56184a3ed5b5dce0a36401f048

SHA256
cec7101406f7bd59f1e5d49f60f2b1ed106d7385de6d25609095f0c0ab2a6555

SHA512
02527cb4f00d8c39b03e3b20cf4b216a53403d90e3a6e28378dbdd7c4f752b38bb5dc292c1bd0e4426133b575e7d2a3dbb74a71ff95a2a38d669c2f34e0aa2b0

Download Submit
C:\Windows\System\AeWTlSd.exe

Filesize
1.9MB

MD5
d6bbf920b8495276cad96423db2222c1

SHA1
8ef771662fc12260b9a95d28a236cab10445ca21

SHA256
4b179956946d90efc4b20ac38ac68f27ecd77f67e6876b896205e041e21d32a8

SHA512
2d8b5871dce416c465548bf96e088160bc3434f9be613a37bc0308338f022de7dec0cad89a119ef64236b7a5e4bafa9fb347da3809cce92f918948d0233eb55e

Download Submit
C:\Windows\System\BeNcnGl.exe

Filesize
1.9MB

MD5
ed146e4b943ae75882d83f2bac1113ad

SHA1
111d1d5a8e6032ea00bb3c15b62fe791dff23bf2

SHA256
e1ec2aee9221ebe4d925b3be03b527b492243ec3604086b801c82834227e69da

SHA512
353e6f300ab4d73009c2d1aa729e5745aad02a2122c727fc244585b6e767d7d52ca183d17683098768b608ea04376aee7f467b9cf2d704c4361de29853917796

Download Submit
C:\Windows\System\FyBrRZS.exe

Filesize
1.9MB

MD5
bbd3125a61d9cc19b20570606458ef22

SHA1
4b41116a1983780550852753a5de1286137ddc0f

SHA256
798fa759834f88d17b578e2c93509578cdb4258da6d5d465c64cf2c102b96f4a

SHA512
ab32172875e49f3b34a762d95b018c91e091bef22f0e6cfe517633c238d05784e164c2c0ce048deecd7631da35a8389962297d32b83ae20213de9ae7564973ae

Download Submit
C:\Windows\System\HfLFQrA.exe

Filesize
1.9MB

MD5
1e19e74b563d6b1c19d0d105ede4fa20

SHA1
3323a320b500698da7a0691c84179f57273b6759

SHA256
7d32d3e274766f8d8bd3b02f784928ca26b740eaabada2157ef1bc0af0f67ccb

SHA512
b94fab998b9a45a78286567323c35f68c82d64a602080fb7c6429f0f2aee473136906fe1b7bc14f6d02da3d74239fbe57856ae66acfc736b05d7220684c42147

Download Submit
C:\Windows\System\KcydAeP.exe

Filesize
1.9MB

MD5
73768fd4d24ed19d5c93e7af6ecf4f08

SHA1
50940623bc70944e3ed3d82033468a45101dba81

SHA256
c57e0d3720e8abeb6bde694838e7b428f9c5168a70e31dbe08e569df77955a4f

SHA512
d14181ec789303c30a374e72f1610aa0d8d7f291c2edf36e6b89db535dbd5ea93d85b304c44523b6d87be4934d261924bac2d04995fd9ed6e30a81a8f4099093

Download Submit
C:\Windows\System\KxuTWeV.exe

Filesize
1.9MB

MD5
4e17f3ebbe2d8467e5f6771dbeb19350

SHA1
38839fe2922c6fa63eaf2c134942fb2d61e4aaa5

SHA256
43633a4212bdc812bd00a1a05812c03d257192a158fdf9f28b7fd95882003cef

SHA512
e2d0f9d0939e335f60e6b69300eddcf02353372e51caf0338bfe2cb16ca46f084dea34716be2ba147c2d99b64b28b5d5d44cea59f3b2b4281f04a022d2e51393

Download Submit
C:\Windows\System\LHyUfrK.exe

Filesize
18B

MD5
b5af15b91ef901dbbad280bf2ec97d3f

SHA1
b8fc44effcf94c604b3a330099fdd05d70ca2290

SHA256
4b241b0358bbe69bc40fb7c8558ef0dacf7a7dd595b9974e7ee1287f6f6a57a6

SHA512
77e9e1cd7604d29efe33ea37dfc85035465c8eb4a6b1edf396f009c9427a6171460e7b24fac454a276653572360ea48634eb43a059b68dd9d91460bd58c1ddf1

Download Submit
C:\Windows\System\LxWVWHt.exe

Filesize
1.9MB

MD5
a3478773e9c48aba2000217a40921d5f

SHA1
8bef9e397642909b99cc473ecf7d078af5c5cacd

SHA256
3676ff3ca787e45bd7b821cfb9481c6cfe8d78f09842cb9d0477e6039508fd18

SHA512
f49416f1446e8c5499d42c8faf66f896d48cc9333f3b922c4673895625aa406edd0ccb72518aeb38bed0364c9910049e208918d90ef687ad2e4811b78109188c

Download Submit
C:\Windows\System\NBEQSWk.exe

Filesize
1.9MB

MD5
2bb32a0b41ffea2c6c0ec43d3c36e6df

SHA1
8cace0949800b58299257d39dd54e1119a76f83d

SHA256
acbafe0493b36e6a74dd370c65af4c75b83d81146f235893599d5eec58c0783c

SHA512
9dc81bc4b1456960100da549734c99609b628e9d9815c19822f4c99ed138fb72115b754b1adb2e04f0dd157b3a3022acc87f72a496633050a29b871b7cab1c5e

Download Submit
C:\Windows\System\PGynCLC.exe

Filesize
1.9MB

MD5
8a77ab56cf08573cc0190f16db5b6df1

SHA1
717ea098e6c874e0d3910529ef84bf8bf0aa56c4

SHA256
55502f7c60bd76f374ef25a90571263942211563c7f394d48fad5f35e953cd60

SHA512
94f89577a62750517dd2ffb0107391bc8677b8a501d760ee2b5e9c5215033bc113de0bcd6845fa6738ce974df8ed15b4d23b45c4c3b23060c13746af510cc5f8

Download Submit
C:\Windows\System\RBDLgMA.exe

Filesize
1.9MB

MD5
130c7c5155522d5b2c46974a857fe5fd

SHA1
dc31dfcb54dc98aed591d729daa81fd93ea3588d

SHA256
556be7f3840243c8002289d8224533b8b737eed8c2e4d8ac874832176cb08fc5

SHA512
10f63e940316ab5dadc99a856460d5f6d177e8743de87aefc21c336de62171e921dd698514d9661408852e436a9479af06b8b50837e0d433439f0790c7af31aa

Download Submit
C:\Windows\System\SfVBomF.exe

Filesize
1.9MB

MD5
c7851c150a928ce9fcdba51d962fa33c

SHA1
d17301bb6345b1215f51b78524b06d399ef686e8

SHA256
9f2e354ba4e501a1b2f16a3413c2247fdfcb2b61d835ce987ea083249eef3bf8

SHA512
050fed6a17b24ecc3f1622d977ff903a38749f1675187477b48e74afe4f26e16da50cef82f9ad0232303267c58939e6ea3bc21dfe8a11574f0adb47e47961ee7

Download Submit
C:\Windows\System\SiExdAi.exe

Filesize
1.9MB

MD5
943551f1fa7c554037b5fac045166790

SHA1
56ae5740dab044df3afaa4e1675ccb8590384444

SHA256
48ff4ab72155b99e26ee9170538d3e5c23961cfdfde95dc5b36caf63f7d12df9

SHA512
08510c4f246a4f71c82ab1f040ddc129a34baf49d1047c77549d86b456a180640375f51da5b853cf59ad347726a9620e5c384cbfe095e74b0c3a28344298a9af

Download Submit
C:\Windows\System\SoKeLMc.exe

Filesize
1.9MB

MD5
eaf32ef49cf51a7359b590143c835829

SHA1
424ef29dd0ac124db2769a3ebb17f845cfeecddc

SHA256
abca4d1fa63cf2530294b1367e52741ac471091e4cbce87615530c6162fda565

SHA512
1f7f906dd12dc6b6e1c7984323bb74bcb0f211adcb41c4fc29e7553e1881ca3a5f2d9d28dabff0afee3b1880cbc9087c27ecefbdbc1428c004ede64bbb1cb9ec

Download Submit
C:\Windows\System\VOQUbHa.exe

Filesize
1.9MB

MD5
1383b24194fa6b4de72a62687383c4f3

SHA1
9a4ed7253c974a35c557561349c43ade81ae0eda

SHA256
0a4f1c535811e91dc36e73fc0562293a3a68b3a586fe318866644d7d94771b66

SHA512
ffe2ae4f15e2105e9f460418127f462ac4b90b568e749959429a14e01d1828ea8876a905ba3ba540f236f27210a17daf58f05bd4c3fd18462190299a80ae8d0b

Download Submit
C:\Windows\System\WuaBKCi.exe

Filesize
1.9MB

MD5
4dcf29ebcbe5509065cee33b204159af

SHA1
c4a30795153bdbdf739026c88fc8993007687af8

SHA256
9e3bb1c86e63a9790416f006cc8b2be9deba38ec565a67c9614012f1719adab2

SHA512
1d736d90818a16577ccc2e45cc146b614ff401d1e19c1767b57c8d1cd78c72ec486652d0ce9087237007ac187a706ed3b6be39d731ff3cef4f734ade6bab74fd

Download Submit
C:\Windows\System\XMtteDB.exe

Filesize
1.9MB

MD5
28a78818b9bd432a17188817fa134cc7

SHA1
73c0d495625239a1b525efbd4ce061f73fe0a67e

SHA256
efe126cfd7c40d9fa60eb692b93d5a1565645e394895068b76ba40d4237a31be

SHA512
6bc87aa6f1920228690c971867aefb7137f5401078a966da763274ed6f33ec12b7dc6b9593d17ff31e7a036717713c5a7b0ff7240f21ee5c3767fbc3d17b2187

Download Submit
C:\Windows\System\YHKeVSm.exe

Filesize
1.9MB

MD5
e8849e15158d1d24f983bdbd1bcb3c97

SHA1
cf59692363eaaae0a67ab5cb12025e5535cb103a

SHA256
9e80b4deb3c2c5d3b306436a4251ec024f77a70b9081109bac4ee8ba1919550e

SHA512
380c49b230c1411fbc658d0a291fae7d0a20778ed09937cb95fa8cea6d0a24050c0fc7581a466b8f0316d92d06d8f1ffdcd8165046d51934b45da33549835740

Download Submit
C:\Windows\System\YvwBvjN.exe

Filesize
1.9MB

MD5
d2373b9dfe417254aff3b6182b2d0969

SHA1
76296ab9a69c456905d0d8a49a512430f0711aaf

SHA256
513682ea5c43199999b4c0dd269ce0b85cbcf065abfba624d2182b38a6c25c7f

SHA512
3599b95875534cdbbc62c096ee19592d6d48ac584cf5fdec4d86517a27a242cd6f878870049ae3937f000894ef2886b7cd912352de8b094e66a8db2893278c86

Download Submit
C:\Windows\System\ZzqWXfg.exe

Filesize
1.9MB

MD5
f32996990aa66727857b32781c31c467

SHA1
b23315ebfe72c27d5da765ad3c10250f7512eaeb

SHA256
afe6bdaf7af95bbba4425ac403e7ef8b482b972241b8191764ee496a944e9fd9

SHA512
7eb24fe29b7d072aaac9981ababb6c102a603e654881929abf03685d6cee5ceb0a74a9dc5292c1eaf233b6b7d442c2811c8332fd337c8ecb47922a3ab5175d2e

Download Submit
C:\Windows\System\aJAxBag.exe

Filesize
1.9MB

MD5
f89492f0c16627bac70fb20b5a89254b

SHA1
678a8e2c5b215622dd4792e169474477e8886fdf

SHA256
b48c268347bd0de41d412bcee57becff8301d12c2a6c5ef311f6ef0ea65f58ed

SHA512
11b3855b027eb3b209c9610ec5764769d838fe57669df66db9005f4664961374f474f8eb641b0e3f02f7fc4716bb687fc4d9c3e29234910c220d7cc317a43959

Download Submit
C:\Windows\System\bBZxels.exe

Filesize
1.9MB

MD5
a0bb13f6141a857b098cc08dd254b1e2

SHA1
adf6fa84431b6fa8f9c1901edd888151d96450e2

SHA256
becfa5d5223dfac9d818ec68bdf23d379eb462d6c9efb5542205f39ab9411fee

SHA512
7fe8547e63ab0c2ef81ddd0f7f54078319d480de192902cc0f55170e7cb95390ecaf54a9980cf0204e5fda16a8e7acad1e06543cc782e42ca37e1e97fac9faf5

Download Submit
C:\Windows\System\bXUbxdX.exe

Filesize
1.9MB

MD5
9d4c24d2ff25fc522aedc08fa61d2e04

SHA1
3eb2bf20e3cfd4645f4ddc9d2b0f78b1026b1b5c

SHA256
c03bdd371ddf3bb07e1f9354246520b0ed3f5a3322023caee337ce3467d3a6e8

SHA512
62eb2b1986a9e551c27699ab0653454d5c9e8e597032975fc0002ae8543d652344ee5ef65332f5a56791b4bebd6f16b7c9d36e5b57a761c15fbc7955e86b06fc

Download Submit
C:\Windows\System\cgSKsKr.exe

Filesize
1.9MB

MD5
cea68ae92cce2f75c5977c80325d2157

SHA1
6b314e1fc5cde507a2bdb42b9ccdcf8abbdc9526

SHA256
879b7266f6c7fe0ff6183b841b48b75f8614a358e2cd80560eba4c3fc95ec45e

SHA512
608e3924e99ef2ece67a12e2e4ee650af36d922be1d558524d681dbb9e8f4ba042464e3c59c455a657d8263f995afeb96e2422e9ae8b8d7c87e2ef33a44b2aa0

Download Submit
C:\Windows\System\hqqBvqu.exe

Filesize
1.9MB

MD5
5fdd747c5a5a443981851d891b5224ea

SHA1
d8318c35ceb0d9d59e99dc27071d2384cd3372bc

SHA256
a55057719948378c108fe133de50970dfa940f65a6e40db22b6c127fdad36d5b

SHA512
759a04ff7a322a769c336df73126caaae79eacbe80b30786fa43f49ff4338cb62e75d039d61dd3b3d4a6e9481879941e49d0fc0ef74abe4d91b02395c6445efa

Download Submit
C:\Windows\System\jHeDgyh.exe

Filesize
1.9MB

MD5
6d0c570a290b4eb68abf172dfb490fb5

SHA1
546546c56cafe47187ca32fce591544fd9f6119b

SHA256
707e32788943c97ce613dd26590b268e512489d5a3ecfd3f96114df68b5d1e4a

SHA512
f291428a97a6cd967f2d08878596931b75f4a0ec7cceebd224cb4aafb89e550b7e3d78480f2d1c4e517139340088f2097fda0c96491fa957703c1a81dbcb0d6a

Download Submit
C:\Windows\System\myKRkty.exe

Filesize
1.9MB

MD5
472fa812b5442477283dac15954ad845

SHA1
54d3b49b37cdb2e1a69d99eceb7fd33f8dae31d9

SHA256
a9d7a01b631850a5bc223b33709101fc5e599985e74c5df0db34f84eca0310dd

SHA512
3d8432eac18b3f0c96f772b4d0715aa7ecf10b78725945e8a9f1bb8fcbcf96ae1fde7560de6b0248313a93a874a9c1fb2a3116f27cf024a76d5bc8e6b9d8030d

Download Submit
C:\Windows\System\nFhYeCw.exe

Filesize
1.9MB

MD5
5e34528118ec9a4d8763defc6810470a

SHA1
4ffcfa4102cb368a77e7413681d69fe11c96e836

SHA256
59f8c98b467124a821a2b0b060e5ae766dd2092dcb18c60ca1d9f1fdea940c23

SHA512
0b6be52ad0cfba427a88830fc61e7784d39ffe978fa7f83dedc4746904c592d59922614f26cc493a695f02a8f8f5374edcefe0959bce3af59592d75484c7077f

Download Submit
C:\Windows\System\ocZVYaZ.exe

Filesize
1.9MB

MD5
9db93fcda55e0e1b8b0793b846b8fe4c

SHA1
c7ff8b9e99f1cff7c144dd1949e277e7b81278e2

SHA256
4541c10f62609c1a029b5cd3602135641510fca42a5e71d4cc5cff358c078bbd

SHA512
3e164a374da3299c9ce80b454bfa985b2975c72dd9cfe7570b0f0395267e5ce048792000ae1c9f57cd75474a569ad2d8540ee011707cbc54390b203fb5e4bb28

Download Submit
C:\Windows\System\sbXcTkr.exe

Filesize
1.9MB

MD5
8b18fcab44eb812c213df4a20928b03b

SHA1
768757441cd33cfcef4b9cf3a6dc66db61a7a62c

SHA256
9dbc860c4fd717ad030b2fede931891deb09e43028572d6251b798626fda244e

SHA512
cb40e3449944f115b2dca4d32c1b7be1b99cc5e41f67a44238560e6faef9e0ca70beb815c36f251d0854154588bad6d5ee11be59107eea739020f2fda80f85ad

Download Submit
C:\Windows\System\tyJkjib.exe

Filesize
1.9MB

MD5
88d6accc1399286c5b4502e44d843f4b

SHA1
ba16d66f2c7e1b4631983d81a1f419de16d870d3

SHA256
969f1e6816c920651a175f5a6a8863a03df9df9e09e0b49df82f730c7790329d

SHA512
0cd695fc3c1a376b7e9fc43c561491c69561bc0d101b2903537ae9a5cf03b4ea63028baaa7732014f8703ed9ab39436f5959415579117001274e2df38d0a1c66

Download Submit
C:\Windows\System\utwDQoS.exe

Filesize
1.9MB

MD5
20adf4429f379961ac8d18cb337215cf

SHA1
784c2517c89e207696b39205f26108ba73a17c6f

SHA256
910109143e1a5390a7cccf963d7f271c9c9849dc6741e2c7d5359f0473798fec

SHA512
4c3ce14cea1ded888fa0354a349f6009408275955de333bf853c38791d8738fa359e288a04e0330ac5d0c870c243269a224623d0983bc60f175efeed29d71e12

Download Submit
C:\Windows\System\zptPoJG.exe

Filesize
8B

MD5
9e16362b7eef9ff59cf4576b688fec20

SHA1
58714a79316bdda8b345ca47c2a7e8087e024871

SHA256
cb157cd47cb9ddacb8fa194262e9cc1364ca68490d93ad041938e77ef90ead7c

SHA512
53056e2e9a952538e1c61538c2bad2166adaf2d4a03d0e97e211329cd7f80967988343aa21690b08c2f1ad6d3fabfdc6095392f57b127d575de79d724d1a09de

Download Submit
memory/388-25-0x00007FF7DAC50000-0x00007FF7DB042000-memory.dmp

Filesize
3.9MB

Download
memory/664-477-0x00007FF798CC0000-0x00007FF7990B2000-memory.dmp

Filesize
3.9MB

Download
memory/916-1-0x0000022A11B60000-0x0000022A11B70000-memory.dmp

Filesize
64KB

Download
memory/916-0-0x00007FF7EF130000-0x00007FF7EF522000-memory.dmp

Filesize
3.9MB

Download
memory/1460-52-0x00007FF696900000-0x00007FF696CF2000-memory.dmp

Filesize
3.9MB

Download
memory/1584-556-0x00007FF748F80000-0x00007FF749372000-memory.dmp

Filesize
3.9MB

Download
memory/1628-28-0x00007FF7FE360000-0x00007FF7FE752000-memory.dmp

Filesize
3.9MB

Download
memory/1760-537-0x00007FF78D7A0000-0x00007FF78DB92000-memory.dmp

Filesize
3.9MB

Download
memory/1904-493-0x00007FF734480000-0x00007FF734872000-memory.dmp

Filesize
3.9MB

Download
memory/2276-545-0x00007FF75A070000-0x00007FF75A462000-memory.dmp

Filesize
3.9MB

Download
memory/2368-503-0x00007FF71C720000-0x00007FF71CB12000-memory.dmp

Filesize
3.9MB

Download
memory/2376-572-0x00007FF7C6D60000-0x00007FF7C7152000-memory.dmp

Filesize
3.9MB

Download
memory/2512-506-0x00007FF654260000-0x00007FF654652000-memory.dmp

Filesize
3.9MB

Download
memory/3124-520-0x00007FF6960C0000-0x00007FF6964B2000-memory.dmp

Filesize
3.9MB

Download
memory/3336-529-0x00007FF66ACF0000-0x00007FF66B0E2000-memory.dmp

Filesize
3.9MB

Download
memory/3456-530-0x00007FF7FF8D0000-0x00007FF7FFCC2000-memory.dmp

Filesize
3.9MB

Download
memory/3600-476-0x00007FF689C90000-0x00007FF68A082000-memory.dmp

Filesize
3.9MB

Download
memory/4048-487-0x00007FF72CF30000-0x00007FF72D322000-memory.dmp

Filesize
3.9MB

Download
memory/4112-64-0x00007FF7B9530000-0x00007FF7B9922000-memory.dmp

Filesize
3.9MB

Download
memory/4232-565-0x00007FF7B9200000-0x00007FF7B95F2000-memory.dmp

Filesize
3.9MB

Download
memory/4484-70-0x0000024415E00000-0x0000024415E22000-memory.dmp

Filesize
136KB

Download
memory/4484-16-0x00007FFF28280000-0x00007FFF28D41000-memory.dmp

Filesize
10.8MB

Download
memory/4484-17-0x0000024415DC0000-0x0000024415DD0000-memory.dmp

Filesize
64KB

Download
memory/4484-1786-0x00007FFF28280000-0x00007FFF28D41000-memory.dmp

Filesize
10.8MB

Download
memory/4512-490-0x00007FF6DB840000-0x00007FF6DBC32000-memory.dmp

Filesize
3.9MB

Download
memory/4516-60-0x00007FF6978B0000-0x00007FF697CA2000-memory.dmp

Filesize
3.9MB

Download
memory/4516-4309-0x00007FF6978B0000-0x00007FF697CA2000-memory.dmp

Filesize
3.9MB

Download
memory/4828-39-0x00007FF785CC0000-0x00007FF7860B2000-memory.dmp

Filesize
3.9MB

Download