xmrig | 51486f19e3a82b361d7ba60df727f95305c24f7533f009337a9960f4a155cff8

Analysis

max time kernel
30s
max time network
28s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
30-04-2024 00:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
Size

2.0MB
MD5

089d4eabc309096856fe9fa57d7db236
SHA1

3697bb97d96562a3f4bb6abf6bec34dd4d011820
SHA256

51486f19e3a82b361d7ba60df727f95305c24f7533f009337a9960f4a155cff8
SHA512

718bc41fd32db8df5a23d5a5f80b1f47a2df24aa0daee02bf95d9d86726ad8b818a1f9d6cc3fa3b6d4d4d19f37c014de072953b5fbddb28b5d4da56a5ce6cb75
SSDEEP

49152:Lz071uv4BPMkibTIA5I4TNrpDGKesKBZ5Fl:NABn

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 6 IoCs

miner

resource	yara_rule
behavioral1/memory/2824-226-0x000000013F230000-0x000000013F622000-memory.dmp	xmrig
behavioral1/memory/2740-53-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/496-235-0x000000013FD00000-0x00000001400F2000-memory.dmp	xmrig
behavioral1/memory/2560-234-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2692-223-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/1300-36-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1300	yvOZYHw.exe
2740	vjBDcZQ.exe
2692	SacpTKr.exe
2824	miPdldi.exe
2560	VxuGRGQ.exe
496	flnpNMs.exe
1860	rRtHUkv.exe
3032	KaVmBFZ.exe
2876	UAuTPmq.exe
3012	nUDAkdb.exe
2672	pWvOVpO.exe
316	RwGAFNu.exe
2224	lQetNnq.exe
2704	iQXYzYI.exe
2548	lWzRNBy.exe
808	HZEMiWD.exe
1524	mzqOuZV.exe
2820	MVhamQu.exe
2588	czFXwkr.exe
2908	NmZYZff.exe
2864	tihdvLL.exe
2636	VeGeAoe.exe
744	MATfPBu.exe
932	pBEXIiQ.exe
576	chBywWT.exe
752	bXafHjv.exe
2772	GqZhbQp.exe
1640	SjiZRor.exe
1952	TpqeXNu.exe
2240	ZmJaSMB.exe
2804	ZMJgwbG.exe
1076	JsFateT.exe
1588	ErFCRoe.exe
1376	NXsmBGG.exe
108	KLMTuSE.exe
1836	OmaAZsh.exe
872	GZDGtMd.exe
844	qIaeaMR.exe
848	HrByZuc.exe
1936	dOWYwlj.exe
1596	KpxrYRk.exe
2836	OYSyJHF.exe
536	JPAeNwI.exe
1032	ouhGazV.exe
988	liVHHAW.exe
2492	uHxgdvz.exe
2392	RBXSrqm.exe
2648	jkFSFya.exe
344	mqcgunY.exe
300	vtSrDQe.exe
1028	xeWapum.exe
1800	xrYnqSD.exe
2792	gueOlJz.exe
2136	YpeZZYc.exe
2424	pzaaIEP.exe
2328	mlaSqyg.exe
1132	xIxEnJk.exe
2292	JPlcxtH.exe
1548	ScVAILo.exe
948	brXLmVB.exe
2076	VYgiQBd.exe
1740	OZEtVhD.exe
1932	dImVbzq.exe
2448	tmbYPiL.exe

Loads dropped DLL 64 IoCs

pid	Process
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe

UPX packed file 44 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2164-1-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/files/0x000b0000000122ee-3.dat	upx
behavioral1/files/0x00130000000054a8-16.dat	upx
behavioral1/files/0x0006000000016d36-57.dat	upx
behavioral1/files/0x0006000000016d21-56.dat	upx
behavioral1/files/0x0006000000016d73-74.dat	upx
behavioral1/files/0x0006000000016d57-73.dat	upx
behavioral1/files/0x0006000000016d46-72.dat	upx
behavioral1/files/0x0006000000016d7d-85.dat	upx
behavioral1/files/0x0007000000016020-91.dat	upx
behavioral1/files/0x000600000001708c-102.dat	upx
behavioral1/files/0x00060000000173e2-116.dat	upx
behavioral1/files/0x0006000000017436-127.dat	upx
behavioral1/files/0x00060000000175fd-142.dat	upx
behavioral1/files/0x000d000000018689-152.dat	upx
behavioral1/files/0x0005000000018749-169.dat	upx
behavioral1/memory/2824-226-0x000000013F230000-0x000000013F622000-memory.dmp	upx
behavioral1/memory/2740-53-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/files/0x0006000000016d79-82.dat	upx
behavioral1/files/0x00060000000173e5-119.dat	upx
behavioral1/files/0x0006000000017603-146.dat	upx
behavioral1/memory/496-235-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/memory/2560-234-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/files/0x000500000001871c-163.dat	upx
behavioral1/files/0x00050000000186a2-153.dat	upx
behavioral1/files/0x0006000000017577-141.dat	upx
behavioral1/files/0x00060000000175f7-138.dat	upx
behavioral1/files/0x0006000000016d4f-134.dat	upx
behavioral1/files/0x00060000000174ef-129.dat	upx
behavioral1/files/0x0006000000016d3e-124.dat	upx
behavioral1/files/0x000600000001738f-111.dat	upx
behavioral1/files/0x00060000000171ad-103.dat	upx
behavioral1/files/0x0006000000016fa9-96.dat	upx
behavioral1/files/0x0006000000016d5f-66.dat	upx
behavioral1/files/0x0006000000016d2d-43.dat	upx
behavioral1/memory/2692-223-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/files/0x000800000001640f-37.dat	upx
behavioral1/files/0x0007000000015fbb-31.dat	upx
behavioral1/files/0x0009000000015d99-20.dat	upx
behavioral1/files/0x000500000001870e-161.dat	upx
behavioral1/files/0x000600000001738e-109.dat	upx
behavioral1/files/0x0007000000016126-55.dat	upx
behavioral1/memory/1300-36-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	upx
behavioral1/files/0x0037000000015d02-15.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\VsGPgsb.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\hkPoFMV.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\FCVkyQE.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\jKtbKyi.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\ohdakGX.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\CWggHrG.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\wvFklTj.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\NogucuG.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\KUVuMwK.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\UTvxlLN.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\liVHHAW.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\ajVEQis.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\mxgoitY.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\wfMILsH.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\XGcsUzu.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\ZSJovKT.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\prrXUms.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\LXsACiA.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\jtTNNuK.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\chBywWT.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\defWBAy.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\bypNLLD.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\LSUxHoO.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\lyHmNWq.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\URqijYx.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\MnZFJWw.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\SacpTKr.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\YrDKaDw.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\ztPBLiP.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\chZxKdf.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\kGJVgEY.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\nkKuTNN.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\SokoIVG.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\OZjjDLk.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\RZpGDlA.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\DHPFVNx.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\shRerQo.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\rGPTsTr.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\QywWwDe.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\pXnviLH.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\lCZAWOB.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\JWsFAwX.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\gkqZpEn.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\HrByZuc.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\GbUcAYD.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\MTdoefn.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\jbMWOJT.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\deAqZdH.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\glMZzgz.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\ZAJKxXQ.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\ZyQXsYo.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\dWMttHs.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\UQgqthj.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\QMBVcjl.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\RwGAFNu.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\cRKKlLZ.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\GWNXGic.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\flnpNMs.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\hFyTpaA.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\kOmKWko.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\neyRXMi.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\tEKTArt.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\UCtSnvA.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
File created	C:\Windows\System\hRgZGXh.exe	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2856	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
Token: SeDebugPrivilege	2856	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2164 wrote to memory of 2856	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	29
PID 2164 wrote to memory of 2856	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	29
PID 2164 wrote to memory of 2856	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	29
PID 2164 wrote to memory of 1300	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	30
PID 2164 wrote to memory of 1300	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	30
PID 2164 wrote to memory of 1300	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	30
PID 2164 wrote to memory of 2740	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	31
PID 2164 wrote to memory of 2740	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	31
PID 2164 wrote to memory of 2740	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	31
PID 2164 wrote to memory of 2692	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	32
PID 2164 wrote to memory of 2692	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	32
PID 2164 wrote to memory of 2692	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	32
PID 2164 wrote to memory of 2672	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	33
PID 2164 wrote to memory of 2672	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	33
PID 2164 wrote to memory of 2672	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	33
PID 2164 wrote to memory of 2824	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	34
PID 2164 wrote to memory of 2824	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	34
PID 2164 wrote to memory of 2824	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	34
PID 2164 wrote to memory of 2224	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	35
PID 2164 wrote to memory of 2224	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	35
PID 2164 wrote to memory of 2224	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	35
PID 2164 wrote to memory of 2560	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	36
PID 2164 wrote to memory of 2560	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	36
PID 2164 wrote to memory of 2560	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	36
PID 2164 wrote to memory of 2704	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	37
PID 2164 wrote to memory of 2704	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	37
PID 2164 wrote to memory of 2704	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	37
PID 2164 wrote to memory of 496	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	38
PID 2164 wrote to memory of 496	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	38
PID 2164 wrote to memory of 496	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	38
PID 2164 wrote to memory of 2548	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	39
PID 2164 wrote to memory of 2548	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	39
PID 2164 wrote to memory of 2548	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	39
PID 2164 wrote to memory of 1860	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	40
PID 2164 wrote to memory of 1860	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	40
PID 2164 wrote to memory of 1860	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	40
PID 2164 wrote to memory of 2588	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	41
PID 2164 wrote to memory of 2588	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	41
PID 2164 wrote to memory of 2588	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	41
PID 2164 wrote to memory of 3032	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	42
PID 2164 wrote to memory of 3032	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	42
PID 2164 wrote to memory of 3032	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	42
PID 2164 wrote to memory of 2864	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	43
PID 2164 wrote to memory of 2864	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	43
PID 2164 wrote to memory of 2864	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	43
PID 2164 wrote to memory of 2876	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	44
PID 2164 wrote to memory of 2876	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	44
PID 2164 wrote to memory of 2876	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	44
PID 2164 wrote to memory of 2772	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	45
PID 2164 wrote to memory of 2772	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	45
PID 2164 wrote to memory of 2772	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	45
PID 2164 wrote to memory of 3012	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	46
PID 2164 wrote to memory of 3012	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	46
PID 2164 wrote to memory of 3012	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	46
PID 2164 wrote to memory of 1640	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	47
PID 2164 wrote to memory of 1640	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	47
PID 2164 wrote to memory of 1640	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	47
PID 2164 wrote to memory of 316	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	48
PID 2164 wrote to memory of 316	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	48
PID 2164 wrote to memory of 316	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	48
PID 2164 wrote to memory of 1952	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	49
PID 2164 wrote to memory of 1952	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	49
PID 2164 wrote to memory of 1952	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	49
PID 2164 wrote to memory of 808	2164	089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\089d4eabc309096856fe9fa57d7db236_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2164
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2856
- C:\Windows\System\yvOZYHw.exe
  C:\Windows\System\yvOZYHw.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\vjBDcZQ.exe
  C:\Windows\System\vjBDcZQ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\SacpTKr.exe
  C:\Windows\System\SacpTKr.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\pWvOVpO.exe
  C:\Windows\System\pWvOVpO.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\miPdldi.exe
  C:\Windows\System\miPdldi.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\lQetNnq.exe
  C:\Windows\System\lQetNnq.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\VxuGRGQ.exe
  C:\Windows\System\VxuGRGQ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\iQXYzYI.exe
  C:\Windows\System\iQXYzYI.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\flnpNMs.exe
  C:\Windows\System\flnpNMs.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\lWzRNBy.exe
  C:\Windows\System\lWzRNBy.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\rRtHUkv.exe
  C:\Windows\System\rRtHUkv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\czFXwkr.exe
  C:\Windows\System\czFXwkr.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\KaVmBFZ.exe
  C:\Windows\System\KaVmBFZ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\tihdvLL.exe
  C:\Windows\System\tihdvLL.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\UAuTPmq.exe
  C:\Windows\System\UAuTPmq.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\GqZhbQp.exe
  C:\Windows\System\GqZhbQp.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\nUDAkdb.exe
  C:\Windows\System\nUDAkdb.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\SjiZRor.exe
  C:\Windows\System\SjiZRor.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\RwGAFNu.exe
  C:\Windows\System\RwGAFNu.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\TpqeXNu.exe
  C:\Windows\System\TpqeXNu.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\HZEMiWD.exe
  C:\Windows\System\HZEMiWD.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\ZmJaSMB.exe
  C:\Windows\System\ZmJaSMB.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\mzqOuZV.exe
  C:\Windows\System\mzqOuZV.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ZMJgwbG.exe
  C:\Windows\System\ZMJgwbG.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\MVhamQu.exe
  C:\Windows\System\MVhamQu.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\NXsmBGG.exe
  C:\Windows\System\NXsmBGG.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\NmZYZff.exe
  C:\Windows\System\NmZYZff.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\OYSyJHF.exe
  C:\Windows\System\OYSyJHF.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\VeGeAoe.exe
  C:\Windows\System\VeGeAoe.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\JPAeNwI.exe
  C:\Windows\System\JPAeNwI.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\MATfPBu.exe
  C:\Windows\System\MATfPBu.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\ouhGazV.exe
  C:\Windows\System\ouhGazV.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\pBEXIiQ.exe
  C:\Windows\System\pBEXIiQ.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\liVHHAW.exe
  C:\Windows\System\liVHHAW.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\chBywWT.exe
  C:\Windows\System\chBywWT.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\uHxgdvz.exe
  C:\Windows\System\uHxgdvz.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\bXafHjv.exe
  C:\Windows\System\bXafHjv.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\RBXSrqm.exe
  C:\Windows\System\RBXSrqm.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\JsFateT.exe
  C:\Windows\System\JsFateT.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\mqcgunY.exe
  C:\Windows\System\mqcgunY.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\ErFCRoe.exe
  C:\Windows\System\ErFCRoe.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\vtSrDQe.exe
  C:\Windows\System\vtSrDQe.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\KLMTuSE.exe
  C:\Windows\System\KLMTuSE.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\xeWapum.exe
  C:\Windows\System\xeWapum.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\OmaAZsh.exe
  C:\Windows\System\OmaAZsh.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\xrYnqSD.exe
  C:\Windows\System\xrYnqSD.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\GZDGtMd.exe
  C:\Windows\System\GZDGtMd.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\xIxEnJk.exe
  C:\Windows\System\xIxEnJk.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\qIaeaMR.exe
  C:\Windows\System\qIaeaMR.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\OZEtVhD.exe
  C:\Windows\System\OZEtVhD.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\HrByZuc.exe
  C:\Windows\System\HrByZuc.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\dImVbzq.exe
  C:\Windows\System\dImVbzq.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\dOWYwlj.exe
  C:\Windows\System\dOWYwlj.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\tmbYPiL.exe
  C:\Windows\System\tmbYPiL.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\KpxrYRk.exe
  C:\Windows\System\KpxrYRk.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\rxEnsSU.exe
  C:\Windows\System\rxEnsSU.exe
  2⤵
  PID:1600
- C:\Windows\System\jkFSFya.exe
  C:\Windows\System\jkFSFya.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\pIcSIsw.exe
  C:\Windows\System\pIcSIsw.exe
  2⤵
  PID:2760
- C:\Windows\System\gueOlJz.exe
  C:\Windows\System\gueOlJz.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\oMKniTa.exe
  C:\Windows\System\oMKniTa.exe
  2⤵
  PID:2484
- C:\Windows\System\YpeZZYc.exe
  C:\Windows\System\YpeZZYc.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\YTWIxns.exe
  C:\Windows\System\YTWIxns.exe
  2⤵
  PID:1652
- C:\Windows\System\pzaaIEP.exe
  C:\Windows\System\pzaaIEP.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\GbokhkX.exe
  C:\Windows\System\GbokhkX.exe
  2⤵
  PID:1412
- C:\Windows\System\mlaSqyg.exe
  C:\Windows\System\mlaSqyg.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\hFyTpaA.exe
  C:\Windows\System\hFyTpaA.exe
  2⤵
  PID:1488
- C:\Windows\System\JPlcxtH.exe
  C:\Windows\System\JPlcxtH.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\gcvnndA.exe
  C:\Windows\System\gcvnndA.exe
  2⤵
  PID:1268
- C:\Windows\System\ScVAILo.exe
  C:\Windows\System\ScVAILo.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\mEkqPZm.exe
  C:\Windows\System\mEkqPZm.exe
  2⤵
  PID:1520
- C:\Windows\System\brXLmVB.exe
  C:\Windows\System\brXLmVB.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\XhsNJpH.exe
  C:\Windows\System\XhsNJpH.exe
  2⤵
  PID:1200
- C:\Windows\System\VYgiQBd.exe
  C:\Windows\System\VYgiQBd.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\EltuBXf.exe
  C:\Windows\System\EltuBXf.exe
  2⤵
  PID:1720
- C:\Windows\System\bzhOmCp.exe
  C:\Windows\System\bzhOmCp.exe
  2⤵
  PID:2656
- C:\Windows\System\PuydYiY.exe
  C:\Windows\System\PuydYiY.exe
  2⤵
  PID:1828
- C:\Windows\System\oysfAON.exe
  C:\Windows\System\oysfAON.exe
  2⤵
  PID:1036
- C:\Windows\System\gGXXIaA.exe
  C:\Windows\System\gGXXIaA.exe
  2⤵
  PID:2688
- C:\Windows\System\XhqsXxW.exe
  C:\Windows\System\XhqsXxW.exe
  2⤵
  PID:2888
- C:\Windows\System\XjKcbig.exe
  C:\Windows\System\XjKcbig.exe
  2⤵
  PID:2020
- C:\Windows\System\SILLJQI.exe
  C:\Windows\System\SILLJQI.exe
  2⤵
  PID:2172
- C:\Windows\System\nCgLaKp.exe
  C:\Windows\System\nCgLaKp.exe
  2⤵
  PID:2724
- C:\Windows\System\uEOTBUg.exe
  C:\Windows\System\uEOTBUg.exe
  2⤵
  PID:1964
- C:\Windows\System\wfMILsH.exe
  C:\Windows\System\wfMILsH.exe
  2⤵
  PID:2808
- C:\Windows\System\jEmKlgK.exe
  C:\Windows\System\jEmKlgK.exe
  2⤵
  PID:624
- C:\Windows\System\lRXWoOP.exe
  C:\Windows\System\lRXWoOP.exe
  2⤵
  PID:2968
- C:\Windows\System\oRYjlaw.exe
  C:\Windows\System\oRYjlaw.exe
  2⤵
  PID:1084
- C:\Windows\System\FfTWmLy.exe
  C:\Windows\System\FfTWmLy.exe
  2⤵
  PID:1680
- C:\Windows\System\CwTfNnh.exe
  C:\Windows\System\CwTfNnh.exe
  2⤵
  PID:840
- C:\Windows\System\YFkJhwC.exe
  C:\Windows\System\YFkJhwC.exe
  2⤵
  PID:1784
- C:\Windows\System\GHfxkFQ.exe
  C:\Windows\System\GHfxkFQ.exe
  2⤵
  PID:1612
- C:\Windows\System\uGmjuPk.exe
  C:\Windows\System\uGmjuPk.exe
  2⤵
  PID:912
- C:\Windows\System\CCflvIE.exe
  C:\Windows\System\CCflvIE.exe
  2⤵
  PID:896
- C:\Windows\System\crPLbxr.exe
  C:\Windows\System\crPLbxr.exe
  2⤵
  PID:1804
- C:\Windows\System\RAYrHSj.exe
  C:\Windows\System\RAYrHSj.exe
  2⤵
  PID:1884
- C:\Windows\System\TbeiRst.exe
  C:\Windows\System\TbeiRst.exe
  2⤵
  PID:1728
- C:\Windows\System\lSXCzFD.exe
  C:\Windows\System\lSXCzFD.exe
  2⤵
  PID:2644
- C:\Windows\System\kcKAeTH.exe
  C:\Windows\System\kcKAeTH.exe
  2⤵
  PID:2264
- C:\Windows\System\ohdakGX.exe
  C:\Windows\System\ohdakGX.exe
  2⤵
  PID:2912
- C:\Windows\System\RQPJkLt.exe
  C:\Windows\System\RQPJkLt.exe
  2⤵
  PID:1948
- C:\Windows\System\nAqQTVV.exe
  C:\Windows\System\nAqQTVV.exe
  2⤵
  PID:2900
- C:\Windows\System\KsonOsq.exe
  C:\Windows\System\KsonOsq.exe
  2⤵
  PID:2004
- C:\Windows\System\mbbpWfl.exe
  C:\Windows\System\mbbpWfl.exe
  2⤵
  PID:2848
- C:\Windows\System\kzdhmRb.exe
  C:\Windows\System\kzdhmRb.exe
  2⤵
  PID:3052
- C:\Windows\System\dXftrDo.exe
  C:\Windows\System\dXftrDo.exe
  2⤵
  PID:1692
- C:\Windows\System\cjOebRG.exe
  C:\Windows\System\cjOebRG.exe
  2⤵
  PID:2744
- C:\Windows\System\mXloJPJ.exe
  C:\Windows\System\mXloJPJ.exe
  2⤵
  PID:1644
- C:\Windows\System\WytRFpF.exe
  C:\Windows\System\WytRFpF.exe
  2⤵
  PID:2080
- C:\Windows\System\sNumuqK.exe
  C:\Windows\System\sNumuqK.exe
  2⤵
  PID:2524
- C:\Windows\System\mQfpHry.exe
  C:\Windows\System\mQfpHry.exe
  2⤵
  PID:340
- C:\Windows\System\MpCmvAh.exe
  C:\Windows\System\MpCmvAh.exe
  2⤵
  PID:2228
- C:\Windows\System\pcAmDWC.exe
  C:\Windows\System\pcAmDWC.exe
  2⤵
  PID:2488
- C:\Windows\System\dACANjd.exe
  C:\Windows\System\dACANjd.exe
  2⤵
  PID:1604
- C:\Windows\System\tEKTArt.exe
  C:\Windows\System\tEKTArt.exe
  2⤵
  PID:2000
- C:\Windows\System\xrYhLzj.exe
  C:\Windows\System\xrYhLzj.exe
  2⤵
  PID:1812
- C:\Windows\System\KObeMar.exe
  C:\Windows\System\KObeMar.exe
  2⤵
  PID:2964
- C:\Windows\System\cPiqCZF.exe
  C:\Windows\System\cPiqCZF.exe
  2⤵
  PID:572
- C:\Windows\System\qrAYGxA.exe
  C:\Windows\System\qrAYGxA.exe
  2⤵
  PID:1576
- C:\Windows\System\izcetMN.exe
  C:\Windows\System\izcetMN.exe
  2⤵
  PID:1656
- C:\Windows\System\VwaGsvR.exe
  C:\Windows\System\VwaGsvR.exe
  2⤵
  PID:2788
- C:\Windows\System\LAgNPOm.exe
  C:\Windows\System\LAgNPOm.exe
  2⤵
  PID:1516
- C:\Windows\System\wAGMVJX.exe
  C:\Windows\System\wAGMVJX.exe
  2⤵
  PID:876
- C:\Windows\System\BUtygGe.exe
  C:\Windows\System\BUtygGe.exe
  2⤵
  PID:2540
- C:\Windows\System\CnuiGor.exe
  C:\Windows\System\CnuiGor.exe
  2⤵
  PID:2284
- C:\Windows\System\CyyMKZT.exe
  C:\Windows\System\CyyMKZT.exe
  2⤵
  PID:2576
- C:\Windows\System\RXOLzqw.exe
  C:\Windows\System\RXOLzqw.exe
  2⤵
  PID:3076
- C:\Windows\System\zCRJdkk.exe
  C:\Windows\System\zCRJdkk.exe
  2⤵
  PID:3092
- C:\Windows\System\defWBAy.exe
  C:\Windows\System\defWBAy.exe
  2⤵
  PID:3108
- C:\Windows\System\mBMJjED.exe
  C:\Windows\System\mBMJjED.exe
  2⤵
  PID:3124
- C:\Windows\System\mOPNaGy.exe
  C:\Windows\System\mOPNaGy.exe
  2⤵
  PID:3148
- C:\Windows\System\eApsbZs.exe
  C:\Windows\System\eApsbZs.exe
  2⤵
  PID:3164
- C:\Windows\System\QloMoJm.exe
  C:\Windows\System\QloMoJm.exe
  2⤵
  PID:3264
- C:\Windows\System\VnWvQYM.exe
  C:\Windows\System\VnWvQYM.exe
  2⤵
  PID:3300
- C:\Windows\System\QywWwDe.exe
  C:\Windows\System\QywWwDe.exe
  2⤵
  PID:3324
- C:\Windows\System\KTqMDEV.exe
  C:\Windows\System\KTqMDEV.exe
  2⤵
  PID:3340
- C:\Windows\System\GbUcAYD.exe
  C:\Windows\System\GbUcAYD.exe
  2⤵
  PID:3356
- C:\Windows\System\jJefBeZ.exe
  C:\Windows\System\jJefBeZ.exe
  2⤵
  PID:3376
- C:\Windows\System\VlDQtyj.exe
  C:\Windows\System\VlDQtyj.exe
  2⤵
  PID:3396
- C:\Windows\System\nWgGFdd.exe
  C:\Windows\System\nWgGFdd.exe
  2⤵
  PID:3424
- C:\Windows\System\ruOGscI.exe
  C:\Windows\System\ruOGscI.exe
  2⤵
  PID:3440
- C:\Windows\System\glMZzgz.exe
  C:\Windows\System\glMZzgz.exe
  2⤵
  PID:3456
- C:\Windows\System\zUPTkxU.exe
  C:\Windows\System\zUPTkxU.exe
  2⤵
  PID:3472
- C:\Windows\System\GsIMONG.exe
  C:\Windows\System\GsIMONG.exe
  2⤵
  PID:3488
- C:\Windows\System\bVzMQid.exe
  C:\Windows\System\bVzMQid.exe
  2⤵
  PID:3504
- C:\Windows\System\pzllKgM.exe
  C:\Windows\System\pzllKgM.exe
  2⤵
  PID:3524
- C:\Windows\System\ckWyrpc.exe
  C:\Windows\System\ckWyrpc.exe
  2⤵
  PID:3544
- C:\Windows\System\UYlWGrB.exe
  C:\Windows\System\UYlWGrB.exe
  2⤵
  PID:3560
- C:\Windows\System\BojMWjc.exe
  C:\Windows\System\BojMWjc.exe
  2⤵
  PID:3576
- C:\Windows\System\sjnqUjS.exe
  C:\Windows\System\sjnqUjS.exe
  2⤵
  PID:3592
- C:\Windows\System\uRbVoBI.exe
  C:\Windows\System\uRbVoBI.exe
  2⤵
  PID:3608
- C:\Windows\System\fwkAeom.exe
  C:\Windows\System\fwkAeom.exe
  2⤵
  PID:3624
- C:\Windows\System\wlENpuE.exe
  C:\Windows\System\wlENpuE.exe
  2⤵
  PID:3644
- C:\Windows\System\lcwHPZD.exe
  C:\Windows\System\lcwHPZD.exe
  2⤵
  PID:3660
- C:\Windows\System\CTsueMg.exe
  C:\Windows\System\CTsueMg.exe
  2⤵
  PID:3680
- C:\Windows\System\WfXPdVK.exe
  C:\Windows\System\WfXPdVK.exe
  2⤵
  PID:3696
- C:\Windows\System\pXnviLH.exe
  C:\Windows\System\pXnviLH.exe
  2⤵
  PID:3712
- C:\Windows\System\ifrdySw.exe
  C:\Windows\System\ifrdySw.exe
  2⤵
  PID:3732
- C:\Windows\System\PQkAgiJ.exe
  C:\Windows\System\PQkAgiJ.exe
  2⤵
  PID:3788
- C:\Windows\System\INuFGHY.exe
  C:\Windows\System\INuFGHY.exe
  2⤵
  PID:3820
- C:\Windows\System\BRHSCOq.exe
  C:\Windows\System\BRHSCOq.exe
  2⤵
  PID:3848
- C:\Windows\System\ZGUxdnO.exe
  C:\Windows\System\ZGUxdnO.exe
  2⤵
  PID:3864
- C:\Windows\System\uFDeWEC.exe
  C:\Windows\System\uFDeWEC.exe
  2⤵
  PID:3884
- C:\Windows\System\CGNSlfh.exe
  C:\Windows\System\CGNSlfh.exe
  2⤵
  PID:3904
- C:\Windows\System\dfrUDLj.exe
  C:\Windows\System\dfrUDLj.exe
  2⤵
  PID:3924
- C:\Windows\System\RZpGDlA.exe
  C:\Windows\System\RZpGDlA.exe
  2⤵
  PID:3944
- C:\Windows\System\cZXDAeq.exe
  C:\Windows\System\cZXDAeq.exe
  2⤵
  PID:3964
- C:\Windows\System\bsijuUE.exe
  C:\Windows\System\bsijuUE.exe
  2⤵
  PID:3988
- C:\Windows\System\RhhMLZQ.exe
  C:\Windows\System\RhhMLZQ.exe
  2⤵
  PID:4008
- C:\Windows\System\FmSDjKX.exe
  C:\Windows\System\FmSDjKX.exe
  2⤵
  PID:4028
- C:\Windows\System\VtySLPt.exe
  C:\Windows\System\VtySLPt.exe
  2⤵
  PID:4044
- C:\Windows\System\lolegZQ.exe
  C:\Windows\System\lolegZQ.exe
  2⤵
  PID:4060
- C:\Windows\System\sTJPwtX.exe
  C:\Windows\System\sTJPwtX.exe
  2⤵
  PID:4076
- C:\Windows\System\KFthgaB.exe
  C:\Windows\System\KFthgaB.exe
  2⤵
  PID:2880
- C:\Windows\System\DLjniwY.exe
  C:\Windows\System\DLjniwY.exe
  2⤵
  PID:2344
- C:\Windows\System\onHSvQZ.exe
  C:\Windows\System\onHSvQZ.exe
  2⤵
  PID:852
- C:\Windows\System\oPHoJqu.exe
  C:\Windows\System\oPHoJqu.exe
  2⤵
  PID:3132
- C:\Windows\System\NeOSvXd.exe
  C:\Windows\System\NeOSvXd.exe
  2⤵
  PID:636
- C:\Windows\System\PjAyoPR.exe
  C:\Windows\System\PjAyoPR.exe
  2⤵
  PID:2220
- C:\Windows\System\NzTJmqt.exe
  C:\Windows\System\NzTJmqt.exe
  2⤵
  PID:1752
- C:\Windows\System\rxFrgpv.exe
  C:\Windows\System\rxFrgpv.exe
  2⤵
  PID:2952
- C:\Windows\System\VgVoegd.exe
  C:\Windows\System\VgVoegd.exe
  2⤵
  PID:1776
- C:\Windows\System\fXHKbbR.exe
  C:\Windows\System\fXHKbbR.exe
  2⤵
  PID:3140
- C:\Windows\System\YoVoiEx.exe
  C:\Windows\System\YoVoiEx.exe
  2⤵
  PID:3196
- C:\Windows\System\xXHWqvL.exe
  C:\Windows\System\xXHWqvL.exe
  2⤵
  PID:3216
- C:\Windows\System\EyNbtvC.exe
  C:\Windows\System\EyNbtvC.exe
  2⤵
  PID:3236
- C:\Windows\System\VAorqco.exe
  C:\Windows\System\VAorqco.exe
  2⤵
  PID:3252
- C:\Windows\System\MHzKlZv.exe
  C:\Windows\System\MHzKlZv.exe
  2⤵
  PID:2948
- C:\Windows\System\otAkSyD.exe
  C:\Windows\System\otAkSyD.exe
  2⤵
  PID:552
- C:\Windows\System\vKCsUwL.exe
  C:\Windows\System\vKCsUwL.exe
  2⤵
  PID:1144
- C:\Windows\System\LewFLBN.exe
  C:\Windows\System\LewFLBN.exe
  2⤵
  PID:236
- C:\Windows\System\CiiXVRs.exe
  C:\Windows\System\CiiXVRs.exe
  2⤵
  PID:3044
- C:\Windows\System\OmuBNim.exe
  C:\Windows\System\OmuBNim.exe
  2⤵
  PID:408
- C:\Windows\System\bEDXKfy.exe
  C:\Windows\System\bEDXKfy.exe
  2⤵
  PID:1620
- C:\Windows\System\VofzIwS.exe
  C:\Windows\System\VofzIwS.exe
  2⤵
  PID:2432
- C:\Windows\System\ethdLkG.exe
  C:\Windows\System\ethdLkG.exe
  2⤵
  PID:2980
- C:\Windows\System\kfSXMlf.exe
  C:\Windows\System\kfSXMlf.exe
  2⤵
  PID:2536
- C:\Windows\System\XGcsUzu.exe
  C:\Windows\System\XGcsUzu.exe
  2⤵
  PID:3088
- C:\Windows\System\zGFuvJy.exe
  C:\Windows\System\zGFuvJy.exe
  2⤵
  PID:3160
- C:\Windows\System\JtugeEd.exe
  C:\Windows\System\JtugeEd.exe
  2⤵
  PID:3284
- C:\Windows\System\UdkLIWc.exe
  C:\Windows\System\UdkLIWc.exe
  2⤵
  PID:3312
- C:\Windows\System\KZPORrp.exe
  C:\Windows\System\KZPORrp.exe
  2⤵
  PID:3348
- C:\Windows\System\tZlGisE.exe
  C:\Windows\System\tZlGisE.exe
  2⤵
  PID:3392
- C:\Windows\System\dISvxvi.exe
  C:\Windows\System\dISvxvi.exe
  2⤵
  PID:3368
- C:\Windows\System\vBHheiU.exe
  C:\Windows\System\vBHheiU.exe
  2⤵
  PID:3184
- C:\Windows\System\vhvdrZP.exe
  C:\Windows\System\vhvdrZP.exe
  2⤵
  PID:2832
- C:\Windows\System\zEsLLMo.exe
  C:\Windows\System\zEsLLMo.exe
  2⤵
  PID:2872
- C:\Windows\System\eZTHUEN.exe
  C:\Windows\System\eZTHUEN.exe
  2⤵
  PID:1408
- C:\Windows\System\dWkuSIg.exe
  C:\Windows\System\dWkuSIg.exe
  2⤵
  PID:2056
- C:\Windows\System\ZAJKxXQ.exe
  C:\Windows\System\ZAJKxXQ.exe
  2⤵
  PID:3464
- C:\Windows\System\ujDNBux.exe
  C:\Windows\System\ujDNBux.exe
  2⤵
  PID:3416
- C:\Windows\System\GcDmwnj.exe
  C:\Windows\System\GcDmwnj.exe
  2⤵
  PID:3568
- C:\Windows\System\ajVEQis.exe
  C:\Windows\System\ajVEQis.exe
  2⤵
  PID:3632
- C:\Windows\System\ZyQXsYo.exe
  C:\Windows\System\ZyQXsYo.exe
  2⤵
  PID:3780
- C:\Windows\System\QgtPbMx.exe
  C:\Windows\System\QgtPbMx.exe
  2⤵
  PID:3588
- C:\Windows\System\nqufFVw.exe
  C:\Windows\System\nqufFVw.exe
  2⤵
  PID:3656
- C:\Windows\System\lYByNjz.exe
  C:\Windows\System\lYByNjz.exe
  2⤵
  PID:3692
- C:\Windows\System\oTVzUwd.exe
  C:\Windows\System\oTVzUwd.exe
  2⤵
  PID:3796
- C:\Windows\System\mVvfseH.exe
  C:\Windows\System\mVvfseH.exe
  2⤵
  PID:3816
- C:\Windows\System\VQwrRYW.exe
  C:\Windows\System\VQwrRYW.exe
  2⤵
  PID:3832
- C:\Windows\System\mRVjNbU.exe
  C:\Windows\System\mRVjNbU.exe
  2⤵
  PID:3876
- C:\Windows\System\RAvaanp.exe
  C:\Windows\System\RAvaanp.exe
  2⤵
  PID:3912
- C:\Windows\System\fEzjDkn.exe
  C:\Windows\System\fEzjDkn.exe
  2⤵
  PID:3276
- C:\Windows\System\jJFDTfI.exe
  C:\Windows\System\jJFDTfI.exe
  2⤵
  PID:3952
- C:\Windows\System\CWggHrG.exe
  C:\Windows\System\CWggHrG.exe
  2⤵
  PID:3976
- C:\Windows\System\yvurOiV.exe
  C:\Windows\System\yvurOiV.exe
  2⤵
  PID:4000
- C:\Windows\System\mXvxiDi.exe
  C:\Windows\System\mXvxiDi.exe
  2⤵
  PID:4056
- C:\Windows\System\Qztsnbg.exe
  C:\Windows\System\Qztsnbg.exe
  2⤵
  PID:4040
- C:\Windows\System\OoNPofQ.exe
  C:\Windows\System\OoNPofQ.exe
  2⤵
  PID:1324
- C:\Windows\System\LztJUPA.exe
  C:\Windows\System\LztJUPA.exe
  2⤵
  PID:1632
- C:\Windows\System\fETKMIC.exe
  C:\Windows\System\fETKMIC.exe
  2⤵
  PID:1764
- C:\Windows\System\ZfnxguW.exe
  C:\Windows\System\ZfnxguW.exe
  2⤵
  PID:2924
- C:\Windows\System\wvFklTj.exe
  C:\Windows\System\wvFklTj.exe
  2⤵
  PID:2608
- C:\Windows\System\XevYHFw.exe
  C:\Windows\System\XevYHFw.exe
  2⤵
  PID:4088
- C:\Windows\System\QbhUUAA.exe
  C:\Windows\System\QbhUUAA.exe
  2⤵
  PID:276
- C:\Windows\System\KkamQSc.exe
  C:\Windows\System\KkamQSc.exe
  2⤵
  PID:3188
- C:\Windows\System\DHPFVNx.exe
  C:\Windows\System\DHPFVNx.exe
  2⤵
  PID:1708
- C:\Windows\System\KhAFaAO.exe
  C:\Windows\System\KhAFaAO.exe
  2⤵
  PID:2592
- C:\Windows\System\FwVxQml.exe
  C:\Windows\System\FwVxQml.exe
  2⤵
  PID:2664
- C:\Windows\System\EfQgaTQ.exe
  C:\Windows\System\EfQgaTQ.exe
  2⤵
  PID:2632
- C:\Windows\System\ZzmUfPT.exe
  C:\Windows\System\ZzmUfPT.exe
  2⤵
  PID:3084
- C:\Windows\System\VetCDOQ.exe
  C:\Windows\System\VetCDOQ.exe
  2⤵
  PID:2904
- C:\Windows\System\jZNrMSr.exe
  C:\Windows\System\jZNrMSr.exe
  2⤵
  PID:3536
- C:\Windows\System\oryumwD.exe
  C:\Windows\System\oryumwD.exe
  2⤵
  PID:3248
- C:\Windows\System\pfFqHwf.exe
  C:\Windows\System\pfFqHwf.exe
  2⤵
  PID:2840
- C:\Windows\System\JtMUWYm.exe
  C:\Windows\System\JtMUWYm.exe
  2⤵
  PID:2768
- C:\Windows\System\hwIYPya.exe
  C:\Windows\System\hwIYPya.exe
  2⤵
  PID:3308
- C:\Windows\System\euDhxzp.exe
  C:\Windows\System\euDhxzp.exe
  2⤵
  PID:3408
- C:\Windows\System\siHTTVP.exe
  C:\Windows\System\siHTTVP.exe
  2⤵
  PID:1928
- C:\Windows\System\BxUQIoK.exe
  C:\Windows\System\BxUQIoK.exe
  2⤵
  PID:3604
- C:\Windows\System\lQhWIli.exe
  C:\Windows\System\lQhWIli.exe
  2⤵
  PID:3584
- C:\Windows\System\yOBIKGW.exe
  C:\Windows\System\yOBIKGW.exe
  2⤵
  PID:3028
- C:\Windows\System\voPVEEv.exe
  C:\Windows\System\voPVEEv.exe
  2⤵
  PID:3516
- C:\Windows\System\nXKNuqB.exe
  C:\Windows\System\nXKNuqB.exe
  2⤵
  PID:3420
- C:\Windows\System\lisKutM.exe
  C:\Windows\System\lisKutM.exe
  2⤵
  PID:3748
- C:\Windows\System\ppQAgSs.exe
  C:\Windows\System\ppQAgSs.exe
  2⤵
  PID:3752
- C:\Windows\System\OaBRiKY.exe
  C:\Windows\System\OaBRiKY.exe
  2⤵
  PID:3432
- C:\Windows\System\EIshsFk.exe
  C:\Windows\System\EIshsFk.exe
  2⤵
  PID:3620
- C:\Windows\System\LCXnDAb.exe
  C:\Windows\System\LCXnDAb.exe
  2⤵
  PID:3844
- C:\Windows\System\oeYfCUK.exe
  C:\Windows\System\oeYfCUK.exe
  2⤵
  PID:3940
- C:\Windows\System\ZTXZbZQ.exe
  C:\Windows\System\ZTXZbZQ.exe
  2⤵
  PID:4108
- C:\Windows\System\EaIeKoC.exe
  C:\Windows\System\EaIeKoC.exe
  2⤵
  PID:4128
- C:\Windows\System\isMspvh.exe
  C:\Windows\System\isMspvh.exe
  2⤵
  PID:4144
- C:\Windows\System\dBoPbjV.exe
  C:\Windows\System\dBoPbjV.exe
  2⤵
  PID:4160
- C:\Windows\System\hDcAkBE.exe
  C:\Windows\System\hDcAkBE.exe
  2⤵
  PID:4176
- C:\Windows\System\mWBVIcd.exe
  C:\Windows\System\mWBVIcd.exe
  2⤵
  PID:4192
- C:\Windows\System\XturTbT.exe
  C:\Windows\System\XturTbT.exe
  2⤵
  PID:4212
- C:\Windows\System\dDQNlrZ.exe
  C:\Windows\System\dDQNlrZ.exe
  2⤵
  PID:4228
- C:\Windows\System\YuOcybI.exe
  C:\Windows\System\YuOcybI.exe
  2⤵
  PID:4244
- C:\Windows\System\QxdVgQN.exe
  C:\Windows\System\QxdVgQN.exe
  2⤵
  PID:4260
- C:\Windows\System\DSzltAU.exe
  C:\Windows\System\DSzltAU.exe
  2⤵
  PID:4276
- C:\Windows\System\mhwZAIo.exe
  C:\Windows\System\mhwZAIo.exe
  2⤵
  PID:4292
- C:\Windows\System\JUwwwRE.exe
  C:\Windows\System\JUwwwRE.exe
  2⤵
  PID:4308
- C:\Windows\System\pfCCGnf.exe
  C:\Windows\System\pfCCGnf.exe
  2⤵
  PID:4324
- C:\Windows\System\wOwmMyI.exe
  C:\Windows\System\wOwmMyI.exe
  2⤵
  PID:4340
- C:\Windows\System\yoSMqly.exe
  C:\Windows\System\yoSMqly.exe
  2⤵
  PID:4356
- C:\Windows\System\QMbYMps.exe
  C:\Windows\System\QMbYMps.exe
  2⤵
  PID:4372
- C:\Windows\System\kGJVgEY.exe
  C:\Windows\System\kGJVgEY.exe
  2⤵
  PID:4392
- C:\Windows\System\mVINcfZ.exe
  C:\Windows\System\mVINcfZ.exe
  2⤵
  PID:4412
- C:\Windows\System\LhlmcXm.exe
  C:\Windows\System\LhlmcXm.exe
  2⤵
  PID:4428
- C:\Windows\System\ariYJlc.exe
  C:\Windows\System\ariYJlc.exe
  2⤵
  PID:4444
- C:\Windows\System\MMBVLre.exe
  C:\Windows\System\MMBVLre.exe
  2⤵
  PID:4460
- C:\Windows\System\BLqRXOI.exe
  C:\Windows\System\BLqRXOI.exe
  2⤵
  PID:4476
- C:\Windows\System\OdYTbAv.exe
  C:\Windows\System\OdYTbAv.exe
  2⤵
  PID:4492
- C:\Windows\System\HRGaOnu.exe
  C:\Windows\System\HRGaOnu.exe
  2⤵
  PID:4508
- C:\Windows\System\aRLcDdA.exe
  C:\Windows\System\aRLcDdA.exe
  2⤵
  PID:4528
- C:\Windows\System\IGzZZZo.exe
  C:\Windows\System\IGzZZZo.exe
  2⤵
  PID:4544
- C:\Windows\System\ODGYHwM.exe
  C:\Windows\System\ODGYHwM.exe
  2⤵
  PID:4560
- C:\Windows\System\NogucuG.exe
  C:\Windows\System\NogucuG.exe
  2⤵
  PID:4576
- C:\Windows\System\YHSMxNX.exe
  C:\Windows\System\YHSMxNX.exe
  2⤵
  PID:4592
- C:\Windows\System\WxnlvMg.exe
  C:\Windows\System\WxnlvMg.exe
  2⤵
  PID:4612
- C:\Windows\System\nsgjtxB.exe
  C:\Windows\System\nsgjtxB.exe
  2⤵
  PID:4628
- C:\Windows\System\XkAdQHM.exe
  C:\Windows\System\XkAdQHM.exe
  2⤵
  PID:4644
- C:\Windows\System\iwbVlHm.exe
  C:\Windows\System\iwbVlHm.exe
  2⤵
  PID:4660
- C:\Windows\System\bZZcHeV.exe
  C:\Windows\System\bZZcHeV.exe
  2⤵
  PID:4676
- C:\Windows\System\ncehVon.exe
  C:\Windows\System\ncehVon.exe
  2⤵
  PID:4692
- C:\Windows\System\aNIFbIf.exe
  C:\Windows\System\aNIFbIf.exe
  2⤵
  PID:4716
- C:\Windows\System\tduZcYS.exe
  C:\Windows\System\tduZcYS.exe
  2⤵
  PID:4732
- C:\Windows\System\epEyaym.exe
  C:\Windows\System\epEyaym.exe
  2⤵
  PID:4748
- C:\Windows\System\iNuTwJe.exe
  C:\Windows\System\iNuTwJe.exe
  2⤵
  PID:4764
- C:\Windows\System\CRbZlVG.exe
  C:\Windows\System\CRbZlVG.exe
  2⤵
  PID:4780
- C:\Windows\System\BNymJkE.exe
  C:\Windows\System\BNymJkE.exe
  2⤵
  PID:4796
- C:\Windows\System\oTZFFrT.exe
  C:\Windows\System\oTZFFrT.exe
  2⤵
  PID:4816
- C:\Windows\System\pVcWzLL.exe
  C:\Windows\System\pVcWzLL.exe
  2⤵
  PID:4832
- C:\Windows\System\FHYZqmy.exe
  C:\Windows\System\FHYZqmy.exe
  2⤵
  PID:4848
- C:\Windows\System\mEZeKer.exe
  C:\Windows\System\mEZeKer.exe
  2⤵
  PID:4864
- C:\Windows\System\CoZQdnv.exe
  C:\Windows\System\CoZQdnv.exe
  2⤵
  PID:4880
- C:\Windows\System\xLkAezM.exe
  C:\Windows\System\xLkAezM.exe
  2⤵
  PID:4896
- C:\Windows\System\kDjdFUH.exe
  C:\Windows\System\kDjdFUH.exe
  2⤵
  PID:4916
- C:\Windows\System\zrrEuXo.exe
  C:\Windows\System\zrrEuXo.exe
  2⤵
  PID:4932
- C:\Windows\System\EcyFWei.exe
  C:\Windows\System\EcyFWei.exe
  2⤵
  PID:4948
- C:\Windows\System\YrDKaDw.exe
  C:\Windows\System\YrDKaDw.exe
  2⤵
  PID:4964
- C:\Windows\System\mNQNSJJ.exe
  C:\Windows\System\mNQNSJJ.exe
  2⤵
  PID:4980
- C:\Windows\System\PQggTtR.exe
  C:\Windows\System\PQggTtR.exe
  2⤵
  PID:4996
- C:\Windows\System\XFKnbUG.exe
  C:\Windows\System\XFKnbUG.exe
  2⤵
  PID:5012
- C:\Windows\System\yNHbYBq.exe
  C:\Windows\System\yNHbYBq.exe
  2⤵
  PID:5032
- C:\Windows\System\qJwZUuW.exe
  C:\Windows\System\qJwZUuW.exe
  2⤵
  PID:5048
- C:\Windows\System\iQhAxeJ.exe
  C:\Windows\System\iQhAxeJ.exe
  2⤵
  PID:5064
- C:\Windows\System\shRerQo.exe
  C:\Windows\System\shRerQo.exe
  2⤵
  PID:5080
- C:\Windows\System\dWMttHs.exe
  C:\Windows\System\dWMttHs.exe
  2⤵
  PID:5096
- C:\Windows\System\NFjHosI.exe
  C:\Windows\System\NFjHosI.exe
  2⤵
  PID:5112
- C:\Windows\System\uvbJtke.exe
  C:\Windows\System\uvbJtke.exe
  2⤵
  PID:3772
- C:\Windows\System\DcioSWi.exe
  C:\Windows\System\DcioSWi.exe
  2⤵
  PID:3212
- C:\Windows\System\lHzOzzE.exe
  C:\Windows\System\lHzOzzE.exe
  2⤵
  PID:3232
- C:\Windows\System\rOhHIWx.exe
  C:\Windows\System\rOhHIWx.exe
  2⤵
  PID:3296
- C:\Windows\System\PlNAbrP.exe
  C:\Windows\System\PlNAbrP.exe
  2⤵
  PID:484
- C:\Windows\System\mcJGJtE.exe
  C:\Windows\System\mcJGJtE.exe
  2⤵
  PID:5136
- C:\Windows\System\yobhwXA.exe
  C:\Windows\System\yobhwXA.exe
  2⤵
  PID:5152
- C:\Windows\System\IJrRwDJ.exe
  C:\Windows\System\IJrRwDJ.exe
  2⤵
  PID:5168
- C:\Windows\System\iKQTRRU.exe
  C:\Windows\System\iKQTRRU.exe
  2⤵
  PID:5188
- C:\Windows\System\YmnUBRz.exe
  C:\Windows\System\YmnUBRz.exe
  2⤵
  PID:5204
- C:\Windows\System\UOusmVa.exe
  C:\Windows\System\UOusmVa.exe
  2⤵
  PID:5220
- C:\Windows\System\tRfnpKz.exe
  C:\Windows\System\tRfnpKz.exe
  2⤵
  PID:5236
- C:\Windows\System\oBTLFyc.exe
  C:\Windows\System\oBTLFyc.exe
  2⤵
  PID:5364
- C:\Windows\System\XuyKfMv.exe
  C:\Windows\System\XuyKfMv.exe
  2⤵
  PID:5404
- C:\Windows\System\EeQwHrO.exe
  C:\Windows\System\EeQwHrO.exe
  2⤵
  PID:5552
- C:\Windows\System\mEeiDjO.exe
  C:\Windows\System\mEeiDjO.exe
  2⤵
  PID:5668
- C:\Windows\System\ANtlroc.exe
  C:\Windows\System\ANtlroc.exe
  2⤵
  PID:5700
- C:\Windows\System\BkAKIlD.exe
  C:\Windows\System\BkAKIlD.exe
  2⤵
  PID:5716
- C:\Windows\System\vjwGukc.exe
  C:\Windows\System\vjwGukc.exe
  2⤵
  PID:5740
- C:\Windows\System\CRGYZum.exe
  C:\Windows\System\CRGYZum.exe
  2⤵
  PID:5772
- C:\Windows\System\tnFBBix.exe
  C:\Windows\System\tnFBBix.exe
  2⤵
  PID:5796
- C:\Windows\System\ELWUZgv.exe
  C:\Windows\System\ELWUZgv.exe
  2⤵
  PID:5832
- C:\Windows\System\oSmXanu.exe
  C:\Windows\System\oSmXanu.exe
  2⤵
  PID:5856
- C:\Windows\System\UTGPFWH.exe
  C:\Windows\System\UTGPFWH.exe
  2⤵
  PID:5872
- C:\Windows\System\bVJZCwz.exe
  C:\Windows\System\bVJZCwz.exe
  2⤵
  PID:5928
- C:\Windows\System\GWoZVWr.exe
  C:\Windows\System\GWoZVWr.exe
  2⤵
  PID:5944
- C:\Windows\System\RonMqbL.exe
  C:\Windows\System\RonMqbL.exe
  2⤵
  PID:5960
- C:\Windows\System\eaGncuQ.exe
  C:\Windows\System\eaGncuQ.exe
  2⤵
  PID:5976
- C:\Windows\System\phJzemS.exe
  C:\Windows\System\phJzemS.exe
  2⤵
  PID:5992
- C:\Windows\System\yLdkdxH.exe
  C:\Windows\System\yLdkdxH.exe
  2⤵
  PID:6008
- C:\Windows\System\vaoWOrR.exe
  C:\Windows\System\vaoWOrR.exe
  2⤵
  PID:6024
- C:\Windows\System\OErUnUZ.exe
  C:\Windows\System\OErUnUZ.exe
  2⤵
  PID:6044
- C:\Windows\System\vXCvIHo.exe
  C:\Windows\System\vXCvIHo.exe
  2⤵
  PID:6060
- C:\Windows\System\axzvAlM.exe
  C:\Windows\System\axzvAlM.exe
  2⤵
  PID:6076
- C:\Windows\System\dxNuWMB.exe
  C:\Windows\System\dxNuWMB.exe
  2⤵
  PID:6096
- C:\Windows\System\tNybkxy.exe
  C:\Windows\System\tNybkxy.exe
  2⤵
  PID:6112
- C:\Windows\System\DoUphwU.exe
  C:\Windows\System\DoUphwU.exe
  2⤵
  PID:6128
- C:\Windows\System\qECRwdE.exe
  C:\Windows\System\qECRwdE.exe
  2⤵
  PID:3388
- C:\Windows\System\OzEfGSV.exe
  C:\Windows\System\OzEfGSV.exe
  2⤵
  PID:3676
- C:\Windows\System\bNngpnr.exe
  C:\Windows\System\bNngpnr.exe
  2⤵
  PID:1308
- C:\Windows\System\Cbqqofx.exe
  C:\Windows\System\Cbqqofx.exe
  2⤵
  PID:3744
- C:\Windows\System\lCZAWOB.exe
  C:\Windows\System\lCZAWOB.exe
  2⤵
  PID:3900
- C:\Windows\System\mNMtvJL.exe
  C:\Windows\System\mNMtvJL.exe
  2⤵
  PID:4124
- C:\Windows\System\LJMhEic.exe
  C:\Windows\System\LJMhEic.exe
  2⤵
  PID:3828
- C:\Windows\System\LVuQYME.exe
  C:\Windows\System\LVuQYME.exe
  2⤵
  PID:4224
- C:\Windows\System\qSBTrrF.exe
  C:\Windows\System\qSBTrrF.exe
  2⤵
  PID:4256
- C:\Windows\System\PqKTxsX.exe
  C:\Windows\System\PqKTxsX.exe
  2⤵
  PID:3740
- C:\Windows\System\LQTNAau.exe
  C:\Windows\System\LQTNAau.exe
  2⤵
  PID:4516
- C:\Windows\System\jjCLGeQ.exe
  C:\Windows\System\jjCLGeQ.exe
  2⤵
  PID:5020
- C:\Windows\System\ZfSfbIu.exe
  C:\Windows\System\ZfSfbIu.exe
  2⤵
  PID:3100
- C:\Windows\System\fNCflTO.exe
  C:\Windows\System\fNCflTO.exe
  2⤵
  PID:2348
- C:\Windows\System\gEhOcgt.exe
  C:\Windows\System\gEhOcgt.exe
  2⤵
  PID:5176
- C:\Windows\System\PmCZUZq.exe
  C:\Windows\System\PmCZUZq.exe
  2⤵
  PID:5256
- C:\Windows\System\bypNLLD.exe
  C:\Windows\System\bypNLLD.exe
  2⤵
  PID:5272
- C:\Windows\System\mwcBJPc.exe
  C:\Windows\System\mwcBJPc.exe
  2⤵
  PID:5288
- C:\Windows\System\WkGPoqQ.exe
  C:\Windows\System\WkGPoqQ.exe
  2⤵
  PID:684
- C:\Windows\System\wNGBiyn.exe
  C:\Windows\System\wNGBiyn.exe
  2⤵
  PID:3040
- C:\Windows\System\hQdLezM.exe
  C:\Windows\System\hQdLezM.exe
  2⤵
  PID:5320
- C:\Windows\System\KJPhbUx.exe
  C:\Windows\System\KJPhbUx.exe
  2⤵
  PID:5184
- C:\Windows\System\DuUcJDa.exe
  C:\Windows\System\DuUcJDa.exe
  2⤵
  PID:2920
- C:\Windows\System\LSUxHoO.exe
  C:\Windows\System\LSUxHoO.exe
  2⤵
  PID:3640
- C:\Windows\System\CdqoZIf.exe
  C:\Windows\System\CdqoZIf.exe
  2⤵
  PID:3364
- C:\Windows\System\GFANTAF.exe
  C:\Windows\System\GFANTAF.exe
  2⤵
  PID:3840
- C:\Windows\System\UHzVILg.exe
  C:\Windows\System\UHzVILg.exe
  2⤵
  PID:4140
- C:\Windows\System\uKiaRDa.exe
  C:\Windows\System\uKiaRDa.exe
  2⤵
  PID:4172
- C:\Windows\System\VsGPgsb.exe
  C:\Windows\System\VsGPgsb.exe
  2⤵
  PID:4240
- C:\Windows\System\hWZzXSF.exe
  C:\Windows\System\hWZzXSF.exe
  2⤵
  PID:4304
- C:\Windows\System\oABYycd.exe
  C:\Windows\System\oABYycd.exe
  2⤵
  PID:4712
- C:\Windows\System\iqffQvv.exe
  C:\Windows\System\iqffQvv.exe
  2⤵
  PID:5328
- C:\Windows\System\XkgKrfH.exe
  C:\Windows\System\XkgKrfH.exe
  2⤵
  PID:5344
- C:\Windows\System\OLWoWOD.exe
  C:\Windows\System\OLWoWOD.exe
  2⤵
  PID:4472
- C:\Windows\System\bzxctiP.exe
  C:\Windows\System\bzxctiP.exe
  2⤵
  PID:4636
- C:\Windows\System\gSDaHJh.exe
  C:\Windows\System\gSDaHJh.exe
  2⤵
  PID:4608
- C:\Windows\System\aVTErZo.exe
  C:\Windows\System\aVTErZo.exe
  2⤵
  PID:4672
- C:\Windows\System\HqVQrAK.exe
  C:\Windows\System\HqVQrAK.exe
  2⤵
  PID:4724
- C:\Windows\System\PxheGlA.exe
  C:\Windows\System\PxheGlA.exe
  2⤵
  PID:4844
- C:\Windows\System\WdeIrrK.exe
  C:\Windows\System\WdeIrrK.exe
  2⤵
  PID:4888
- C:\Windows\System\RNaHUgd.exe
  C:\Windows\System\RNaHUgd.exe
  2⤵
  PID:5024
- C:\Windows\System\iQEYvUW.exe
  C:\Windows\System\iQEYvUW.exe
  2⤵
  PID:1152
- C:\Windows\System\oDqEljQ.exe
  C:\Windows\System\oDqEljQ.exe
  2⤵
  PID:5356
- C:\Windows\System\DUhMbkO.exe
  C:\Windows\System\DUhMbkO.exe
  2⤵
  PID:2680
- C:\Windows\System\KUVuMwK.exe
  C:\Windows\System\KUVuMwK.exe
  2⤵
  PID:3496
- C:\Windows\System\jIqrYwr.exe
  C:\Windows\System\jIqrYwr.exe
  2⤵
  PID:4688
- C:\Windows\System\yYihmxt.exe
  C:\Windows\System\yYihmxt.exe
  2⤵
  PID:5132
- C:\Windows\System\ZckVHKQ.exe
  C:\Windows\System\ZckVHKQ.exe
  2⤵
  PID:4540
- C:\Windows\System\KrUlseM.exe
  C:\Windows\System\KrUlseM.exe
  2⤵
  PID:4468
- C:\Windows\System\SuarDmy.exe
  C:\Windows\System\SuarDmy.exe
  2⤵
  PID:4552
- C:\Windows\System\JRYXhCY.exe
  C:\Windows\System\JRYXhCY.exe
  2⤵
  PID:4792
- C:\Windows\System\TEnhZRj.exe
  C:\Windows\System\TEnhZRj.exe
  2⤵
  PID:4924
- C:\Windows\System\trPXzPD.exe
  C:\Windows\System\trPXzPD.exe
  2⤵
  PID:5060
- C:\Windows\System\LtTFknc.exe
  C:\Windows\System\LtTFknc.exe
  2⤵
  PID:5380
- C:\Windows\System\ErwHOpi.exe
  C:\Windows\System\ErwHOpi.exe
  2⤵
  PID:4928
- C:\Windows\System\DXVIRMa.exe
  C:\Windows\System\DXVIRMa.exe
  2⤵
  PID:5392
- C:\Windows\System\blOfeKS.exe
  C:\Windows\System\blOfeKS.exe
  2⤵
  PID:5412
- C:\Windows\System\nogTJeB.exe
  C:\Windows\System\nogTJeB.exe
  2⤵
  PID:5436
- C:\Windows\System\ZQaMzTO.exe
  C:\Windows\System\ZQaMzTO.exe
  2⤵
  PID:5444
- C:\Windows\System\MxhdepF.exe
  C:\Windows\System\MxhdepF.exe
  2⤵
  PID:5448
- C:\Windows\System\zrBsfLk.exe
  C:\Windows\System\zrBsfLk.exe
  2⤵
  PID:5476
- C:\Windows\System\UxTGjsB.exe
  C:\Windows\System\UxTGjsB.exe
  2⤵
  PID:5492
- C:\Windows\System\ePoxeVE.exe
  C:\Windows\System\ePoxeVE.exe
  2⤵
  PID:3984
- C:\Windows\System\LWByWiO.exe
  C:\Windows\System\LWByWiO.exe
  2⤵
  PID:5508
- C:\Windows\System\aVwkTvx.exe
  C:\Windows\System\aVwkTvx.exe
  2⤵
  PID:5360
- C:\Windows\System\CFarmzk.exe
  C:\Windows\System\CFarmzk.exe
  2⤵
  PID:5600
- C:\Windows\System\SUByASL.exe
  C:\Windows\System\SUByASL.exe
  2⤵
  PID:5624
- C:\Windows\System\VitzbKq.exe
  C:\Windows\System\VitzbKq.exe
  2⤵
  PID:5620
- C:\Windows\System\qbQvzdn.exe
  C:\Windows\System\qbQvzdn.exe
  2⤵
  PID:5652
- C:\Windows\System\CArIwBc.exe
  C:\Windows\System\CArIwBc.exe
  2⤵
  PID:5648
- C:\Windows\System\jiWwwqV.exe
  C:\Windows\System\jiWwwqV.exe
  2⤵
  PID:5688
- C:\Windows\System\TklzGKJ.exe
  C:\Windows\System\TklzGKJ.exe
  2⤵
  PID:5732
- C:\Windows\System\gMADuAv.exe
  C:\Windows\System\gMADuAv.exe
  2⤵
  PID:5724
- C:\Windows\System\BOLalYm.exe
  C:\Windows\System\BOLalYm.exe
  2⤵
  PID:5768
- C:\Windows\System\ZCXDkOM.exe
  C:\Windows\System\ZCXDkOM.exe
  2⤵
  PID:1744
- C:\Windows\System\XTOjhSu.exe
  C:\Windows\System\XTOjhSu.exe
  2⤵
  PID:5808
- C:\Windows\System\EfDHpoh.exe
  C:\Windows\System\EfDHpoh.exe
  2⤵
  PID:5824
- C:\Windows\System\vuHgDnt.exe
  C:\Windows\System\vuHgDnt.exe
  2⤵
  PID:5868
- C:\Windows\System\sOHVOLD.exe
  C:\Windows\System\sOHVOLD.exe
  2⤵
  PID:5844
- C:\Windows\System\PKHwsEh.exe
  C:\Windows\System\PKHwsEh.exe
  2⤵
  PID:5896
- C:\Windows\System\LLIYhfu.exe
  C:\Windows\System\LLIYhfu.exe
  2⤵
  PID:5912
- C:\Windows\System\UTvxlLN.exe
  C:\Windows\System\UTvxlLN.exe
  2⤵
  PID:5936
- C:\Windows\System\NGFJQYD.exe
  C:\Windows\System\NGFJQYD.exe
  2⤵
  PID:6016
- C:\Windows\System\YBKcCtP.exe
  C:\Windows\System\YBKcCtP.exe
  2⤵
  PID:6052
- C:\Windows\System\XjyUpnU.exe
  C:\Windows\System\XjyUpnU.exe
  2⤵
  PID:6092
- C:\Windows\System\LPPTJbQ.exe
  C:\Windows\System\LPPTJbQ.exe
  2⤵
  PID:6036
- C:\Windows\System\rffEdPR.exe
  C:\Windows\System\rffEdPR.exe
  2⤵
  PID:6104
- C:\Windows\System\UtIXarZ.exe
  C:\Windows\System\UtIXarZ.exe
  2⤵
  PID:3708
- C:\Windows\System\bqxTrNO.exe
  C:\Windows\System\bqxTrNO.exe
  2⤵
  PID:6120
- C:\Windows\System\ClaAueM.exe
  C:\Windows\System\ClaAueM.exe
  2⤵
  PID:4092
- C:\Windows\System\sqNIumR.exe
  C:\Windows\System\sqNIumR.exe
  2⤵
  PID:3920
- C:\Windows\System\wUcFutE.exe
  C:\Windows\System\wUcFutE.exe
  2⤵
  PID:5248
- C:\Windows\System\bpUsmYU.exe
  C:\Windows\System\bpUsmYU.exe
  2⤵
  PID:3552
- C:\Windows\System\khSbmvR.exe
  C:\Windows\System\khSbmvR.exe
  2⤵
  PID:3224
- C:\Windows\System\JEJKVoW.exe
  C:\Windows\System\JEJKVoW.exe
  2⤵
  PID:4184
- C:\Windows\System\jrDTiOF.exe
  C:\Windows\System\jrDTiOF.exe
  2⤵
  PID:4384
- C:\Windows\System\JTHGEfe.exe
  C:\Windows\System\JTHGEfe.exe
  2⤵
  PID:3156
- C:\Windows\System\uJBgcYw.exe
  C:\Windows\System\uJBgcYw.exe
  2⤵
  PID:5300
- C:\Windows\System\ZjMIDHh.exe
  C:\Windows\System\ZjMIDHh.exe
  2⤵
  PID:5316
- C:\Windows\System\ejbhXPg.exe
  C:\Windows\System\ejbhXPg.exe
  2⤵
  PID:3880
- C:\Windows\System\TUsmKvI.exe
  C:\Windows\System\TUsmKvI.exe
  2⤵
  PID:2972
- C:\Windows\System\WtUIXaV.exe
  C:\Windows\System\WtUIXaV.exe
  2⤵
  PID:1872
- C:\Windows\System\lyHmNWq.exe
  C:\Windows\System\lyHmNWq.exe
  2⤵
  PID:3104
- C:\Windows\System\ceOQNaU.exe
  C:\Windows\System\ceOQNaU.exe
  2⤵
  PID:4020
- C:\Windows\System\vHsOdRT.exe
  C:\Windows\System\vHsOdRT.exe
  2⤵
  PID:3292
- C:\Windows\System\TmviTbn.exe
  C:\Windows\System\TmviTbn.exe
  2⤵
  PID:4336
- C:\Windows\System\StMeLfj.exe
  C:\Windows\System\StMeLfj.exe
  2⤵
  PID:4568
- C:\Windows\System\sLEcsWd.exe
  C:\Windows\System\sLEcsWd.exe
  2⤵
  PID:4204
- C:\Windows\System\yJLjExT.exe
  C:\Windows\System\yJLjExT.exe
  2⤵
  PID:4072
- C:\Windows\System\PDZoUDp.exe
  C:\Windows\System\PDZoUDp.exe
  2⤵
  PID:4908
- C:\Windows\System\FwRiFTy.exe
  C:\Windows\System\FwRiFTy.exe
  2⤵
  PID:4600
- C:\Windows\System\xPQvptP.exe
  C:\Windows\System\xPQvptP.exe
  2⤵
  PID:4912
- C:\Windows\System\YBkhysQ.exe
  C:\Windows\System\YBkhysQ.exe
  2⤵
  PID:4944
- C:\Windows\System\CpRseLk.exe
  C:\Windows\System\CpRseLk.exe
  2⤵
  PID:4872
- C:\Windows\System\bkEfoVR.exe
  C:\Windows\System\bkEfoVR.exe
  2⤵
  PID:4840
- C:\Windows\System\CWlPKzV.exe
  C:\Windows\System\CWlPKzV.exe
  2⤵
  PID:4380
- C:\Windows\System\OQefPuK.exe
  C:\Windows\System\OQefPuK.exe
  2⤵
  PID:4756
- C:\Windows\System\CvYZhDV.exe
  C:\Windows\System\CvYZhDV.exe
  2⤵
  PID:4776
- C:\Windows\System\JFzQxKW.exe
  C:\Windows\System\JFzQxKW.exe
  2⤵
  PID:4524
- C:\Windows\System\ZUisPWD.exe
  C:\Windows\System\ZUisPWD.exe
  2⤵
  PID:4420
- C:\Windows\System\pJUBmsR.exe
  C:\Windows\System\pJUBmsR.exe
  2⤵
  PID:4500
- C:\Windows\System\aCrhBTe.exe
  C:\Windows\System\aCrhBTe.exe
  2⤵
  PID:5180
- C:\Windows\System\YaLGeek.exe
  C:\Windows\System\YaLGeek.exe
  2⤵
  PID:4960
- C:\Windows\System\LEchBIQ.exe
  C:\Windows\System\LEchBIQ.exe
  2⤵
  PID:4004
- C:\Windows\System\zgvagLa.exe
  C:\Windows\System\zgvagLa.exe
  2⤵
  PID:4424
- C:\Windows\System\PPQRXdd.exe
  C:\Windows\System\PPQRXdd.exe
  2⤵
  PID:5428
- C:\Windows\System\dglVyoP.exe
  C:\Windows\System\dglVyoP.exe
  2⤵
  PID:5504
- C:\Windows\System\xGcRNpU.exe
  C:\Windows\System\xGcRNpU.exe
  2⤵
  PID:5584
- C:\Windows\System\OBkKLFJ.exe
  C:\Windows\System\OBkKLFJ.exe
  2⤵
  PID:5644
- C:\Windows\System\nghnGet.exe
  C:\Windows\System\nghnGet.exe
  2⤵
  PID:4956
- C:\Windows\System\mxgoitY.exe
  C:\Windows\System\mxgoitY.exe
  2⤵
  PID:5560
- C:\Windows\System\joeFavw.exe
  C:\Windows\System\joeFavw.exe
  2⤵
  PID:5632
- C:\Windows\System\FEjDWGt.exe
  C:\Windows\System\FEjDWGt.exe
  2⤵
  PID:5692
- C:\Windows\System\LEQxQaE.exe
  C:\Windows\System\LEQxQaE.exe
  2⤵
  PID:5788
- C:\Windows\System\BmXdpFM.exe
  C:\Windows\System\BmXdpFM.exe
  2⤵
  PID:5864
- C:\Windows\System\oCiMTgR.exe
  C:\Windows\System\oCiMTgR.exe
  2⤵
  PID:5760
- C:\Windows\System\ztVugQM.exe
  C:\Windows\System\ztVugQM.exe
  2⤵
  PID:5888
- C:\Windows\System\cvgvdpi.exe
  C:\Windows\System\cvgvdpi.exe
  2⤵
  PID:5904
- C:\Windows\System\YTUJfCm.exe
  C:\Windows\System\YTUJfCm.exe
  2⤵
  PID:6084
- C:\Windows\System\KOJEPqH.exe
  C:\Windows\System\KOJEPqH.exe
  2⤵
  PID:5972
- C:\Windows\System\dQQtXuD.exe
  C:\Windows\System\dQQtXuD.exe
  2⤵
  PID:4284
- C:\Windows\System\fUNAJWQ.exe
  C:\Windows\System\fUNAJWQ.exe
  2⤵
  PID:5968
- C:\Windows\System\abFdUzO.exe
  C:\Windows\System\abFdUzO.exe
  2⤵
  PID:3804
- C:\Windows\System\HInCGIA.exe
  C:\Windows\System\HInCGIA.exe
  2⤵
  PID:5952
- C:\Windows\System\guNdLXE.exe
  C:\Windows\System\guNdLXE.exe
  2⤵
  PID:6140
- C:\Windows\System\arXzttX.exe
  C:\Windows\System\arXzttX.exe
  2⤵
  PID:2144
- C:\Windows\System\VbaiCFt.exe
  C:\Windows\System\VbaiCFt.exe
  2⤵
  PID:5268
- C:\Windows\System\SqiRHXH.exe
  C:\Windows\System\SqiRHXH.exe
  2⤵
  PID:4024
- C:\Windows\System\QKHvscF.exe
  C:\Windows\System\QKHvscF.exe
  2⤵
  PID:5244
- C:\Windows\System\IHFhpZW.exe
  C:\Windows\System\IHFhpZW.exe
  2⤵
  PID:4352
- C:\Windows\System\JotyiNN.exe
  C:\Windows\System\JotyiNN.exe
  2⤵
  PID:4300
- C:\Windows\System\oWKVjTT.exe
  C:\Windows\System\oWKVjTT.exe
  2⤵
  PID:3556
- C:\Windows\System\FpmBUqA.exe
  C:\Windows\System\FpmBUqA.exe
  2⤵
  PID:4652
- C:\Windows\System\smDFBag.exe
  C:\Windows\System\smDFBag.exe
  2⤵
  PID:2012
- C:\Windows\System\vPNWmxK.exe
  C:\Windows\System\vPNWmxK.exe
  2⤵
  PID:5092
- C:\Windows\System\grrxrSA.exe
  C:\Windows\System\grrxrSA.exe
  2⤵
  PID:4992
- C:\Windows\System\wvWXwFf.exe
  C:\Windows\System\wvWXwFf.exe
  2⤵
  PID:4440
- C:\Windows\System\UCtSnvA.exe
  C:\Windows\System\UCtSnvA.exe
  2⤵
  PID:4804
- C:\Windows\System\wQksAdU.exe
  C:\Windows\System\wQksAdU.exe
  2⤵
  PID:5212
- C:\Windows\System\xOEGGUP.exe
  C:\Windows\System\xOEGGUP.exe
  2⤵
  PID:5400
- C:\Windows\System\EzLuQHo.exe
  C:\Windows\System\EzLuQHo.exe
  2⤵
  PID:5008
- C:\Windows\System\FEvxeMC.exe
  C:\Windows\System\FEvxeMC.exe
  2⤵
  PID:5396
- C:\Windows\System\rBtPkhD.exe
  C:\Windows\System\rBtPkhD.exe
  2⤵
  PID:5488
- C:\Windows\System\LvnOWLB.exe
  C:\Windows\System\LvnOWLB.exe
  2⤵
  PID:5664
- C:\Windows\System\yYJooHm.exe
  C:\Windows\System\yYJooHm.exe
  2⤵
  PID:5596
- C:\Windows\System\RjiwSFj.exe
  C:\Windows\System\RjiwSFj.exe
  2⤵
  PID:5752
- C:\Windows\System\xyMXEiu.exe
  C:\Windows\System\xyMXEiu.exe
  2⤵
  PID:5816
- C:\Windows\System\HAbzwKi.exe
  C:\Windows\System\HAbzwKi.exe
  2⤵
  PID:3532
- C:\Windows\System\iHrpzVM.exe
  C:\Windows\System\iHrpzVM.exe
  2⤵
  PID:5956
- C:\Windows\System\KsqhEgy.exe
  C:\Windows\System\KsqhEgy.exe
  2⤵
  PID:6068
- C:\Windows\System\lEMvnfE.exe
  C:\Windows\System\lEMvnfE.exe
  2⤵
  PID:5296
- C:\Windows\System\AnkqByH.exe
  C:\Windows\System\AnkqByH.exe
  2⤵
  PID:6136
- C:\Windows\System\FBPdwAR.exe
  C:\Windows\System\FBPdwAR.exe
  2⤵
  PID:4104
- C:\Windows\System\fUzbmDI.exe
  C:\Windows\System\fUzbmDI.exe
  2⤵
  PID:4704
- C:\Windows\System\rwhNoDU.exe
  C:\Windows\System\rwhNoDU.exe
  2⤵
  PID:4068
- C:\Windows\System\epKFtde.exe
  C:\Windows\System\epKFtde.exe
  2⤵
  PID:2944
- C:\Windows\System\XuOwfip.exe
  C:\Windows\System\XuOwfip.exe
  2⤵
  PID:5472
- C:\Windows\System\tYEGguX.exe
  C:\Windows\System\tYEGguX.exe
  2⤵
  PID:5708
- C:\Windows\System\FCaGmAt.exe
  C:\Windows\System\FCaGmAt.exe
  2⤵
  PID:4504
- C:\Windows\System\URqijYx.exe
  C:\Windows\System\URqijYx.exe
  2⤵
  PID:4640
- C:\Windows\System\FBYAziy.exe
  C:\Windows\System\FBYAziy.exe
  2⤵
  PID:4400
- C:\Windows\System\hkPoFMV.exe
  C:\Windows\System\hkPoFMV.exe
  2⤵
  PID:5040
- C:\Windows\System\BmBzolP.exe
  C:\Windows\System\BmBzolP.exe
  2⤵
  PID:5232
- C:\Windows\System\QypHIIn.exe
  C:\Windows\System\QypHIIn.exe
  2⤵
  PID:5464
- C:\Windows\System\bngfxJn.exe
  C:\Windows\System\bngfxJn.exe
  2⤵
  PID:1688
- C:\Windows\System\ksOMVzy.exe
  C:\Windows\System\ksOMVzy.exe
  2⤵
  PID:6148
- C:\Windows\System\hClkERM.exe
  C:\Windows\System\hClkERM.exe
  2⤵
  PID:6164
- C:\Windows\System\leWGICF.exe
  C:\Windows\System\leWGICF.exe
  2⤵
  PID:6180
- C:\Windows\System\NiVpQtx.exe
  C:\Windows\System\NiVpQtx.exe
  2⤵
  PID:6196
- C:\Windows\System\jDRMlKg.exe
  C:\Windows\System\jDRMlKg.exe
  2⤵
  PID:6212
- C:\Windows\System\kOmKWko.exe
  C:\Windows\System\kOmKWko.exe
  2⤵
  PID:6228
- C:\Windows\System\XDkIijm.exe
  C:\Windows\System\XDkIijm.exe
  2⤵
  PID:6244
- C:\Windows\System\TnxHjjJ.exe
  C:\Windows\System\TnxHjjJ.exe
  2⤵
  PID:6260
- C:\Windows\System\canlXrQ.exe
  C:\Windows\System\canlXrQ.exe
  2⤵
  PID:6276
- C:\Windows\System\DglFqNA.exe
  C:\Windows\System\DglFqNA.exe
  2⤵
  PID:6292
- C:\Windows\System\LXsACiA.exe
  C:\Windows\System\LXsACiA.exe
  2⤵
  PID:6308
- C:\Windows\System\wGyZpay.exe
  C:\Windows\System\wGyZpay.exe
  2⤵
  PID:6324
- C:\Windows\System\FeiLKeo.exe
  C:\Windows\System\FeiLKeo.exe
  2⤵
  PID:6340
- C:\Windows\System\bDsSqNB.exe
  C:\Windows\System\bDsSqNB.exe
  2⤵
  PID:6356
- C:\Windows\System\BdoFmSF.exe
  C:\Windows\System\BdoFmSF.exe
  2⤵
  PID:6372
- C:\Windows\System\mszEUQu.exe
  C:\Windows\System\mszEUQu.exe
  2⤵
  PID:6388
- C:\Windows\System\XXJAzND.exe
  C:\Windows\System\XXJAzND.exe
  2⤵
  PID:6404
- C:\Windows\System\bVeNkfQ.exe
  C:\Windows\System\bVeNkfQ.exe
  2⤵
  PID:6424
- C:\Windows\System\XZIibLF.exe
  C:\Windows\System\XZIibLF.exe
  2⤵
  PID:6440
- C:\Windows\System\RExHOWN.exe
  C:\Windows\System\RExHOWN.exe
  2⤵
  PID:6456
- C:\Windows\System\cYqztOS.exe
  C:\Windows\System\cYqztOS.exe
  2⤵
  PID:6472
- C:\Windows\System\jRuunvD.exe
  C:\Windows\System\jRuunvD.exe
  2⤵
  PID:6488
- C:\Windows\System\UMHggzO.exe
  C:\Windows\System\UMHggzO.exe
  2⤵
  PID:6504
- C:\Windows\System\BkIibjK.exe
  C:\Windows\System\BkIibjK.exe
  2⤵
  PID:6520
- C:\Windows\System\aqqyeWw.exe
  C:\Windows\System\aqqyeWw.exe
  2⤵
  PID:6536
- C:\Windows\System\KBZPjXf.exe
  C:\Windows\System\KBZPjXf.exe
  2⤵
  PID:6556
- C:\Windows\System\XXiOkWm.exe
  C:\Windows\System\XXiOkWm.exe
  2⤵
  PID:6572
- C:\Windows\System\ztnqVEY.exe
  C:\Windows\System\ztnqVEY.exe
  2⤵
  PID:6588
- C:\Windows\System\GNdqcEM.exe
  C:\Windows\System\GNdqcEM.exe
  2⤵
  PID:6604
- C:\Windows\System\WCHNDRE.exe
  C:\Windows\System\WCHNDRE.exe
  2⤵
  PID:6620
- C:\Windows\System\imatDLZ.exe
  C:\Windows\System\imatDLZ.exe
  2⤵
  PID:6636
- C:\Windows\System\vLgOwYG.exe
  C:\Windows\System\vLgOwYG.exe
  2⤵
  PID:6652
- C:\Windows\System\RKnjuli.exe
  C:\Windows\System\RKnjuli.exe
  2⤵
  PID:6668
- C:\Windows\System\ICKTRhS.exe
  C:\Windows\System\ICKTRhS.exe
  2⤵
  PID:6684
- C:\Windows\System\nhhiAFp.exe
  C:\Windows\System\nhhiAFp.exe
  2⤵
  PID:6700
- C:\Windows\System\slQvTcT.exe
  C:\Windows\System\slQvTcT.exe
  2⤵
  PID:6716
- C:\Windows\System\kxdQecf.exe
  C:\Windows\System\kxdQecf.exe
  2⤵
  PID:6736
- C:\Windows\System\doLTRZf.exe
  C:\Windows\System\doLTRZf.exe
  2⤵
  PID:6752
- C:\Windows\System\buEkBPB.exe
  C:\Windows\System\buEkBPB.exe
  2⤵
  PID:6768
- C:\Windows\System\rKRMTXC.exe
  C:\Windows\System\rKRMTXC.exe
  2⤵
  PID:6784
- C:\Windows\System\fWtnVmt.exe
  C:\Windows\System\fWtnVmt.exe
  2⤵
  PID:6804
- C:\Windows\System\aenlAmt.exe
  C:\Windows\System\aenlAmt.exe
  2⤵
  PID:6820
- C:\Windows\System\nIGwTpA.exe
  C:\Windows\System\nIGwTpA.exe
  2⤵
  PID:6836
- C:\Windows\System\gfVgIyJ.exe
  C:\Windows\System\gfVgIyJ.exe
  2⤵
  PID:6852
- C:\Windows\System\ZWhaszN.exe
  C:\Windows\System\ZWhaszN.exe
  2⤵
  PID:6872
- C:\Windows\System\XfZqnTI.exe
  C:\Windows\System\XfZqnTI.exe
  2⤵
  PID:6888
- C:\Windows\System\HxeSzeo.exe
  C:\Windows\System\HxeSzeo.exe
  2⤵
  PID:6904
- C:\Windows\System\yNAedKZ.exe
  C:\Windows\System\yNAedKZ.exe
  2⤵
  PID:6924
- C:\Windows\System\jjxZxDK.exe
  C:\Windows\System\jjxZxDK.exe
  2⤵
  PID:6940
- C:\Windows\System\VOKzeUW.exe
  C:\Windows\System\VOKzeUW.exe
  2⤵
  PID:6956
- C:\Windows\System\XyzcOgt.exe
  C:\Windows\System\XyzcOgt.exe
  2⤵
  PID:6976
- C:\Windows\System\CesUNQx.exe
  C:\Windows\System\CesUNQx.exe
  2⤵
  PID:6992
- C:\Windows\System\FEaWgbe.exe
  C:\Windows\System\FEaWgbe.exe
  2⤵
  PID:7008
- C:\Windows\System\vkksvps.exe
  C:\Windows\System\vkksvps.exe
  2⤵
  PID:7028
- C:\Windows\System\vYCGDAd.exe
  C:\Windows\System\vYCGDAd.exe
  2⤵
  PID:7044
- C:\Windows\System\mkBzfpw.exe
  C:\Windows\System\mkBzfpw.exe
  2⤵
  PID:7060
- C:\Windows\System\WQDmUsw.exe
  C:\Windows\System\WQDmUsw.exe
  2⤵
  PID:7076
- C:\Windows\System\ohicaQY.exe
  C:\Windows\System\ohicaQY.exe
  2⤵
  PID:7096
- C:\Windows\System\UooqQvO.exe
  C:\Windows\System\UooqQvO.exe
  2⤵
  PID:7112
- C:\Windows\System\szKmvNv.exe
  C:\Windows\System\szKmvNv.exe
  2⤵
  PID:7132
- C:\Windows\System\BTrvjMA.exe
  C:\Windows\System\BTrvjMA.exe
  2⤵
  PID:7148
- C:\Windows\System\boHeMyW.exe
  C:\Windows\System\boHeMyW.exe
  2⤵
  PID:7164
- C:\Windows\System\EGRpPZS.exe
  C:\Windows\System\EGRpPZS.exe
  2⤵
  PID:6156
- C:\Windows\System\GzpvuPF.exe
  C:\Windows\System\GzpvuPF.exe
  2⤵
  PID:4456
- C:\Windows\System\oTUwBIy.exe
  C:\Windows\System\oTUwBIy.exe
  2⤵
  PID:6208
- C:\Windows\System\NYhAtUd.exe
  C:\Windows\System\NYhAtUd.exe
  2⤵
  PID:5108
- C:\Windows\System\xBYTASz.exe
  C:\Windows\System\xBYTASz.exe
  2⤵
  PID:5072
- C:\Windows\System\ybiZueq.exe
  C:\Windows\System\ybiZueq.exe
  2⤵
  PID:3652
- C:\Windows\System\bVBtqaf.exe
  C:\Windows\System\bVBtqaf.exe
  2⤵
  PID:6268
- C:\Windows\System\IUrkePi.exe
  C:\Windows\System\IUrkePi.exe
  2⤵
  PID:5712
- C:\Windows\System\RDaKPyP.exe
  C:\Windows\System\RDaKPyP.exe
  2⤵
  PID:6072
- C:\Windows\System\NisvhOR.exe
  C:\Windows\System\NisvhOR.exe
  2⤵
  PID:1988
- C:\Windows\System\XJwTVqk.exe
  C:\Windows\System\XJwTVqk.exe
  2⤵
  PID:380
- C:\Windows\System\QFIllhb.exe
  C:\Windows\System\QFIllhb.exe
  2⤵
  PID:6380
- C:\Windows\System\WKtpPbS.exe
  C:\Windows\System\WKtpPbS.exe
  2⤵
  PID:6300
- C:\Windows\System\FXgLVjI.exe
  C:\Windows\System\FXgLVjI.exe
  2⤵
  PID:6368
- C:\Windows\System\rDGTfjM.exe
  C:\Windows\System\rDGTfjM.exe
  2⤵
  PID:6420
- C:\Windows\System\jbJFQgn.exe
  C:\Windows\System\jbJFQgn.exe
  2⤵
  PID:6512
- C:\Windows\System\bPQJEwY.exe
  C:\Windows\System\bPQJEwY.exe
  2⤵
  PID:6552
- C:\Windows\System\qtbpadH.exe
  C:\Windows\System\qtbpadH.exe
  2⤵
  PID:6648
- C:\Windows\System\wblbgDO.exe
  C:\Windows\System\wblbgDO.exe
  2⤵
  PID:6744
- C:\Windows\System\vezQEvt.exe
  C:\Windows\System\vezQEvt.exe
  2⤵
  PID:6812
- C:\Windows\System\ndfVTKU.exe
  C:\Windows\System\ndfVTKU.exe
  2⤵
  PID:6920
- C:\Windows\System\gxdHKMi.exe
  C:\Windows\System\gxdHKMi.exe
  2⤵
  PID:6988
- C:\Windows\System\SPjpfuA.exe
  C:\Windows\System\SPjpfuA.exe
  2⤵
  PID:6644
- C:\Windows\System\GbLYPkW.exe
  C:\Windows\System\GbLYPkW.exe
  2⤵
  PID:7092
- C:\Windows\System\yHqAYjJ.exe
  C:\Windows\System\yHqAYjJ.exe
  2⤵
  PID:6468
- C:\Windows\System\SroWqfQ.exe
  C:\Windows\System\SroWqfQ.exe
  2⤵
  PID:6568
- C:\Windows\System\gWoaMYN.exe
  C:\Windows\System\gWoaMYN.exe
  2⤵
  PID:6828
- C:\Windows\System\reVenYY.exe
  C:\Windows\System\reVenYY.exe
  2⤵
  PID:6692
- C:\Windows\System\nbVRWcS.exe
  C:\Windows\System\nbVRWcS.exe
  2⤵
  PID:6728
- C:\Windows\System\oJXfaag.exe
  C:\Windows\System\oJXfaag.exe
  2⤵
  PID:6792
- C:\Windows\System\IxWySaO.exe
  C:\Windows\System\IxWySaO.exe
  2⤵
  PID:6860
- C:\Windows\System\lUoxFMz.exe
  C:\Windows\System\lUoxFMz.exe
  2⤵
  PID:6900
- C:\Windows\System\QPXxxrS.exe
  C:\Windows\System\QPXxxrS.exe
  2⤵
  PID:6968
- C:\Windows\System\CylOmBQ.exe
  C:\Windows\System\CylOmBQ.exe
  2⤵
  PID:7036
- C:\Windows\System\xuQFnpS.exe
  C:\Windows\System\xuQFnpS.exe
  2⤵
  PID:7104
- C:\Windows\System\BQoTXAD.exe
  C:\Windows\System\BQoTXAD.exe
  2⤵
  PID:7156
- C:\Windows\System\pIPVyZM.exe
  C:\Windows\System\pIPVyZM.exe
  2⤵
  PID:6188
- C:\Windows\System\iKhgbCJ.exe
  C:\Windows\System\iKhgbCJ.exe
  2⤵
  PID:6224
- C:\Windows\System\hKzBwZG.exe
  C:\Windows\System\hKzBwZG.exe
  2⤵
  PID:5164
- C:\Windows\System\tbCYOnk.exe
  C:\Windows\System\tbCYOnk.exe
  2⤵
  PID:6316
- C:\Windows\System\WtElrae.exe
  C:\Windows\System\WtElrae.exe
  2⤵
  PID:6004
- C:\Windows\System\TzxOUHz.exe
  C:\Windows\System\TzxOUHz.exe
  2⤵
  PID:6396
- C:\Windows\System\DNqGNmq.exe
  C:\Windows\System\DNqGNmq.exe
  2⤵
  PID:5820
- C:\Windows\System\VwSbKsO.exe
  C:\Windows\System\VwSbKsO.exe
  2⤵
  PID:5660
- C:\Windows\System\dlNTQhZ.exe
  C:\Windows\System\dlNTQhZ.exe
  2⤵
  PID:6436
- C:\Windows\System\IrFBIOG.exe
  C:\Windows\System\IrFBIOG.exe
  2⤵
  PID:6464
- C:\Windows\System\eQRMMyy.exe
  C:\Windows\System\eQRMMyy.exe
  2⤵
  PID:4236
- C:\Windows\System\xolFszz.exe
  C:\Windows\System\xolFszz.exe
  2⤵
  PID:6612
- C:\Windows\System\bkbfoCR.exe
  C:\Windows\System\bkbfoCR.exe
  2⤵
  PID:6884
- C:\Windows\System\yJDflim.exe
  C:\Windows\System\yJDflim.exe
  2⤵
  PID:6952
- C:\Windows\System\YlvKIwE.exe
  C:\Windows\System\YlvKIwE.exe
  2⤵
  PID:7056
- C:\Windows\System\xCNezEn.exe
  C:\Windows\System\xCNezEn.exe
  2⤵
  PID:6496
- C:\Windows\System\QSNclIi.exe
  C:\Windows\System\QSNclIi.exe
  2⤵
  PID:6696
- C:\Windows\System\yvwMHwq.exe
  C:\Windows\System\yvwMHwq.exe
  2⤵
  PID:6600
- C:\Windows\System\TqqQjTj.exe
  C:\Windows\System\TqqQjTj.exe
  2⤵
  PID:6868
- C:\Windows\System\yIWBTCS.exe
  C:\Windows\System\yIWBTCS.exe
  2⤵
  PID:7128
- C:\Windows\System\plnWsMn.exe
  C:\Windows\System\plnWsMn.exe
  2⤵
  PID:7072
- C:\Windows\System\uQmolnM.exe
  C:\Windows\System\uQmolnM.exe
  2⤵
  PID:7140
- C:\Windows\System\KMtqjgP.exe
  C:\Windows\System\KMtqjgP.exe
  2⤵
  PID:4436
- C:\Windows\System\cvjNxQw.exe
  C:\Windows\System\cvjNxQw.exe
  2⤵
  PID:6204
- C:\Windows\System\DSIvKfB.exe
  C:\Windows\System\DSIvKfB.exe
  2⤵
  PID:6320
- C:\Windows\System\FMopoLL.exe
  C:\Windows\System\FMopoLL.exe
  2⤵
  PID:6780
- C:\Windows\System\SkxwYBY.exe
  C:\Windows\System\SkxwYBY.exe
  2⤵
  PID:6848
- C:\Windows\System\giAjAlf.exe
  C:\Windows\System\giAjAlf.exe
  2⤵
  PID:7120
- C:\Windows\System\dlzSNoJ.exe
  C:\Windows\System\dlzSNoJ.exe
  2⤵
  PID:7000
- C:\Windows\System\tSYTdwD.exe
  C:\Windows\System\tSYTdwD.exe
  2⤵
  PID:6760
- C:\Windows\System\LNGOych.exe
  C:\Windows\System\LNGOych.exe
  2⤵
  PID:7144
- C:\Windows\System\rtjcwEx.exe
  C:\Windows\System\rtjcwEx.exe
  2⤵
  PID:6176
- C:\Windows\System\gnVSoYS.exe
  C:\Windows\System\gnVSoYS.exe
  2⤵
  PID:6432
- C:\Windows\System\dZzXocF.exe
  C:\Windows\System\dZzXocF.exe
  2⤵
  PID:6192
- C:\Windows\System\YVNShjp.exe
  C:\Windows\System\YVNShjp.exe
  2⤵
  PID:6712
- C:\Windows\System\oOknjYm.exe
  C:\Windows\System\oOknjYm.exe
  2⤵
  PID:6544
- C:\Windows\System\IpOGJZE.exe
  C:\Windows\System\IpOGJZE.exe
  2⤵
  PID:6916
- C:\Windows\System\zcsWyQs.exe
  C:\Windows\System\zcsWyQs.exe
  2⤵
  PID:7172
- C:\Windows\System\gfGDnva.exe
  C:\Windows\System\gfGDnva.exe
  2⤵
  PID:7188
- C:\Windows\System\GZBcDwO.exe
  C:\Windows\System\GZBcDwO.exe
  2⤵
  PID:7204
- C:\Windows\System\cRKKlLZ.exe
  C:\Windows\System\cRKKlLZ.exe
  2⤵
  PID:7220
- C:\Windows\System\glteJrc.exe
  C:\Windows\System\glteJrc.exe
  2⤵
  PID:7236
- C:\Windows\System\uqzuPoX.exe
  C:\Windows\System\uqzuPoX.exe
  2⤵
  PID:7252
- C:\Windows\System\pgdZvxL.exe
  C:\Windows\System\pgdZvxL.exe
  2⤵
  PID:7268
- C:\Windows\System\mrKcgOj.exe
  C:\Windows\System\mrKcgOj.exe
  2⤵
  PID:7284
- C:\Windows\System\mAYJLRf.exe
  C:\Windows\System\mAYJLRf.exe
  2⤵
  PID:7300
- C:\Windows\System\PMxWHYn.exe
  C:\Windows\System\PMxWHYn.exe
  2⤵
  PID:7316
- C:\Windows\System\EddnjXG.exe
  C:\Windows\System\EddnjXG.exe
  2⤵
  PID:7332
- C:\Windows\System\itlJwbx.exe
  C:\Windows\System\itlJwbx.exe
  2⤵
  PID:7348
- C:\Windows\System\FCVkyQE.exe
  C:\Windows\System\FCVkyQE.exe
  2⤵
  PID:7364
- C:\Windows\System\EUbjQip.exe
  C:\Windows\System\EUbjQip.exe
  2⤵
  PID:7380
- C:\Windows\System\tNDAnra.exe
  C:\Windows\System\tNDAnra.exe
  2⤵
  PID:7396
- C:\Windows\System\MTdoefn.exe
  C:\Windows\System\MTdoefn.exe
  2⤵
  PID:7412
- C:\Windows\System\ZZWtvox.exe
  C:\Windows\System\ZZWtvox.exe
  2⤵
  PID:7428
- C:\Windows\System\ymqHaBJ.exe
  C:\Windows\System\ymqHaBJ.exe
  2⤵
  PID:7444
- C:\Windows\System\tdbptey.exe
  C:\Windows\System\tdbptey.exe
  2⤵
  PID:7460
- C:\Windows\System\xcvQxAn.exe
  C:\Windows\System\xcvQxAn.exe
  2⤵
  PID:7476
- C:\Windows\System\JIWwPyK.exe
  C:\Windows\System\JIWwPyK.exe
  2⤵
  PID:7492
- C:\Windows\System\rXJBeNv.exe
  C:\Windows\System\rXJBeNv.exe
  2⤵
  PID:7508
- C:\Windows\System\QxhjIYB.exe
  C:\Windows\System\QxhjIYB.exe
  2⤵
  PID:7524
- C:\Windows\System\iDmIujb.exe
  C:\Windows\System\iDmIujb.exe
  2⤵
  PID:7540
- C:\Windows\System\KsORfDe.exe
  C:\Windows\System\KsORfDe.exe
  2⤵
  PID:7556
- C:\Windows\System\bXjNgUz.exe
  C:\Windows\System\bXjNgUz.exe
  2⤵
  PID:7572
- C:\Windows\System\zLlPXka.exe
  C:\Windows\System\zLlPXka.exe
  2⤵
  PID:7588
- C:\Windows\System\JXYsFEN.exe
  C:\Windows\System\JXYsFEN.exe
  2⤵
  PID:7604
- C:\Windows\System\nkKuTNN.exe
  C:\Windows\System\nkKuTNN.exe
  2⤵
  PID:7620
- C:\Windows\System\qNvRheo.exe
  C:\Windows\System\qNvRheo.exe
  2⤵
  PID:7636
- C:\Windows\System\YckdHHX.exe
  C:\Windows\System\YckdHHX.exe
  2⤵
  PID:7652
- C:\Windows\System\VCTybhi.exe
  C:\Windows\System\VCTybhi.exe
  2⤵
  PID:7668
- C:\Windows\System\EOCjEMg.exe
  C:\Windows\System\EOCjEMg.exe
  2⤵
  PID:7684
- C:\Windows\System\WozmtEx.exe
  C:\Windows\System\WozmtEx.exe
  2⤵
  PID:7700
- C:\Windows\System\NgUPXeT.exe
  C:\Windows\System\NgUPXeT.exe
  2⤵
  PID:7716
- C:\Windows\System\KmTDhUP.exe
  C:\Windows\System\KmTDhUP.exe
  2⤵
  PID:7732
- C:\Windows\System\XOBPAxF.exe
  C:\Windows\System\XOBPAxF.exe
  2⤵
  PID:7748
- C:\Windows\System\PEjVPdj.exe
  C:\Windows\System\PEjVPdj.exe
  2⤵
  PID:7764
- C:\Windows\System\ooNWFlE.exe
  C:\Windows\System\ooNWFlE.exe
  2⤵
  PID:7780
- C:\Windows\System\ExNkwmq.exe
  C:\Windows\System\ExNkwmq.exe
  2⤵
  PID:7796
- C:\Windows\System\fbjTXvG.exe
  C:\Windows\System\fbjTXvG.exe
  2⤵
  PID:7812
- C:\Windows\System\jsEUaPU.exe
  C:\Windows\System\jsEUaPU.exe
  2⤵
  PID:7828
- C:\Windows\System\qoWArpA.exe
  C:\Windows\System\qoWArpA.exe
  2⤵
  PID:7844
- C:\Windows\System\MGodMzo.exe
  C:\Windows\System\MGodMzo.exe
  2⤵
  PID:7860
- C:\Windows\System\RcUdCpR.exe
  C:\Windows\System\RcUdCpR.exe
  2⤵
  PID:7876
- C:\Windows\System\hRgZGXh.exe
  C:\Windows\System\hRgZGXh.exe
  2⤵
  PID:7892
- C:\Windows\System\bUMvUUZ.exe
  C:\Windows\System\bUMvUUZ.exe
  2⤵
  PID:7908
- C:\Windows\System\YpWxEwc.exe
  C:\Windows\System\YpWxEwc.exe
  2⤵
  PID:7924
- C:\Windows\System\vzBJZGb.exe
  C:\Windows\System\vzBJZGb.exe
  2⤵
  PID:7940
- C:\Windows\System\kQXYQVH.exe
  C:\Windows\System\kQXYQVH.exe
  2⤵
  PID:7960
- C:\Windows\System\QzGSjQa.exe
  C:\Windows\System\QzGSjQa.exe
  2⤵
  PID:7976
- C:\Windows\System\FlVhVad.exe
  C:\Windows\System\FlVhVad.exe
  2⤵
  PID:7992
- C:\Windows\System\AeydymM.exe
  C:\Windows\System\AeydymM.exe
  2⤵
  PID:8008
- C:\Windows\System\kMVpsGH.exe
  C:\Windows\System\kMVpsGH.exe
  2⤵
  PID:8024
- C:\Windows\System\ALZVRzN.exe
  C:\Windows\System\ALZVRzN.exe
  2⤵
  PID:8040
- C:\Windows\System\FVzapGs.exe
  C:\Windows\System\FVzapGs.exe
  2⤵
  PID:8056
- C:\Windows\System\RPIRjWQ.exe
  C:\Windows\System\RPIRjWQ.exe
  2⤵
  PID:8072
- C:\Windows\System\FEckcmV.exe
  C:\Windows\System\FEckcmV.exe
  2⤵
  PID:8088
- C:\Windows\System\pXuntzg.exe
  C:\Windows\System\pXuntzg.exe
  2⤵
  PID:8104
- C:\Windows\System\xyfDtEY.exe
  C:\Windows\System\xyfDtEY.exe
  2⤵
  PID:8120
- C:\Windows\System\EDMtyhd.exe
  C:\Windows\System\EDMtyhd.exe
  2⤵
  PID:8136
- C:\Windows\System\qvUeIBT.exe
  C:\Windows\System\qvUeIBT.exe
  2⤵
  PID:8152
- C:\Windows\System\agofFfM.exe
  C:\Windows\System\agofFfM.exe
  2⤵
  PID:8168
- C:\Windows\System\wpzyjwh.exe
  C:\Windows\System\wpzyjwh.exe
  2⤵
  PID:8184
- C:\Windows\System\dVqslTr.exe
  C:\Windows\System\dVqslTr.exe
  2⤵
  PID:6800
- C:\Windows\System\QuGIpKS.exe
  C:\Windows\System\QuGIpKS.exe
  2⤵
  PID:7068
- C:\Windows\System\omvKzAt.exe
  C:\Windows\System\omvKzAt.exe
  2⤵
  PID:6416
- C:\Windows\System\wAeMzcu.exe
  C:\Windows\System\wAeMzcu.exe
  2⤵
  PID:7296
- C:\Windows\System\TLffWAx.exe
  C:\Windows\System\TLffWAx.exe
  2⤵
  PID:5336
- C:\Windows\System\KSOERhq.exe
  C:\Windows\System\KSOERhq.exe
  2⤵
  PID:7244
- C:\Windows\System\eFhqiUZ.exe
  C:\Windows\System\eFhqiUZ.exe
  2⤵
  PID:7308
- C:\Windows\System\thRWTkG.exe
  C:\Windows\System\thRWTkG.exe
  2⤵
  PID:7356
- C:\Windows\System\ztPBLiP.exe
  C:\Windows\System\ztPBLiP.exe
  2⤵
  PID:7420
- C:\Windows\System\WAJHOSm.exe
  C:\Windows\System\WAJHOSm.exe
  2⤵
  PID:7456
- C:\Windows\System\JWsFAwX.exe
  C:\Windows\System\JWsFAwX.exe
  2⤵
  PID:7408
- C:\Windows\System\TsDCxfo.exe
  C:\Windows\System\TsDCxfo.exe
  2⤵
  PID:7468
- C:\Windows\System\djoCvqg.exe
  C:\Windows\System\djoCvqg.exe
  2⤵
  PID:7520
- C:\Windows\System\zXcLECa.exe
  C:\Windows\System\zXcLECa.exe
  2⤵
  PID:7488
- C:\Windows\System\NTvMkxF.exe
  C:\Windows\System\NTvMkxF.exe
  2⤵
  PID:7612
- C:\Windows\System\rWnDrfc.exe
  C:\Windows\System\rWnDrfc.exe
  2⤵
  PID:7600
- C:\Windows\System\IoBPLEt.exe
  C:\Windows\System\IoBPLEt.exe
  2⤵
  PID:7564
- C:\Windows\System\GiYhtUC.exe
  C:\Windows\System\GiYhtUC.exe
  2⤵
  PID:7660
- C:\Windows\System\serriom.exe
  C:\Windows\System\serriom.exe
  2⤵
  PID:7692
- C:\Windows\System\uWFZwqX.exe
  C:\Windows\System\uWFZwqX.exe
  2⤵
  PID:7724
- C:\Windows\System\YwCLNVu.exe
  C:\Windows\System\YwCLNVu.exe
  2⤵
  PID:7776
- C:\Windows\System\PnZfxEn.exe
  C:\Windows\System\PnZfxEn.exe
  2⤵
  PID:7788
- C:\Windows\System\pneNHOA.exe
  C:\Windows\System\pneNHOA.exe
  2⤵
  PID:7840
- C:\Windows\System\mIfamHU.exe
  C:\Windows\System\mIfamHU.exe
  2⤵
  PID:7820
- C:\Windows\System\GTiDTRX.exe
  C:\Windows\System\GTiDTRX.exe
  2⤵
  PID:7968
- C:\Windows\System\QgLDXFC.exe
  C:\Windows\System\QgLDXFC.exe
  2⤵
  PID:8000
- C:\Windows\System\FBnRmDW.exe
  C:\Windows\System\FBnRmDW.exe
  2⤵
  PID:7948
- C:\Windows\System\MVRhxmX.exe
  C:\Windows\System\MVRhxmX.exe
  2⤵
  PID:8064
- C:\Windows\System\LyOBEvC.exe
  C:\Windows\System\LyOBEvC.exe
  2⤵
  PID:8100
- C:\Windows\System\sLAEJTS.exe
  C:\Windows\System\sLAEJTS.exe
  2⤵
  PID:8132
- C:\Windows\System\useMplw.exe
  C:\Windows\System\useMplw.exe
  2⤵
  PID:6484
- C:\Windows\System\BKjJusz.exe
  C:\Windows\System\BKjJusz.exe
  2⤵
  PID:7196
- C:\Windows\System\VHhPXox.exe
  C:\Windows\System\VHhPXox.exe
  2⤵
  PID:7232
- C:\Windows\System\jbcUzxV.exe
  C:\Windows\System\jbcUzxV.exe
  2⤵
  PID:7200
- C:\Windows\System\urDjuAQ.exe
  C:\Windows\System\urDjuAQ.exe
  2⤵
  PID:8116
- C:\Windows\System\djKUQFC.exe
  C:\Windows\System\djKUQFC.exe
  2⤵
  PID:7264
- C:\Windows\System\QKciVad.exe
  C:\Windows\System\QKciVad.exe
  2⤵
  PID:7276
- C:\Windows\System\RmPRVwY.exe
  C:\Windows\System\RmPRVwY.exe
  2⤵
  PID:7388
- C:\Windows\System\PVtXqFu.exe
  C:\Windows\System\PVtXqFu.exe
  2⤵
  PID:7404
- C:\Windows\System\ZglHirL.exe
  C:\Windows\System\ZglHirL.exe
  2⤵
  PID:7500
- C:\Windows\System\AXFmwkq.exe
  C:\Windows\System\AXFmwkq.exe
  2⤵
  PID:7676
- C:\Windows\System\semwyMJ.exe
  C:\Windows\System\semwyMJ.exe
  2⤵
  PID:7376
- C:\Windows\System\gooBKaA.exe
  C:\Windows\System\gooBKaA.exe
  2⤵
  PID:7452
- C:\Windows\System\TJhzfQn.exe
  C:\Windows\System\TJhzfQn.exe
  2⤵
  PID:7552
- C:\Windows\System\yBrUdUF.exe
  C:\Windows\System\yBrUdUF.exe
  2⤵
  PID:7696
- C:\Windows\System\QDYZDjy.exe
  C:\Windows\System\QDYZDjy.exe
  2⤵
  PID:7932
- C:\Windows\System\jIqmVRu.exe
  C:\Windows\System\jIqmVRu.exe
  2⤵
  PID:7888
- C:\Windows\System\frGwfAm.exe
  C:\Windows\System\frGwfAm.exe
  2⤵
  PID:7856
- C:\Windows\System\IsJwVQF.exe
  C:\Windows\System\IsJwVQF.exe
  2⤵
  PID:8036
- C:\Windows\System\BYRidBV.exe
  C:\Windows\System\BYRidBV.exe
  2⤵
  PID:8048
- C:\Windows\System\BpCtPAp.exe
  C:\Windows\System\BpCtPAp.exe
  2⤵
  PID:8016
- C:\Windows\System\BVpEBsb.exe
  C:\Windows\System\BVpEBsb.exe
  2⤵
  PID:6660
- C:\Windows\System\vUfGkHy.exe
  C:\Windows\System\vUfGkHy.exe
  2⤵
  PID:8084
- C:\Windows\System\GVyFiHB.exe
  C:\Windows\System\GVyFiHB.exe
  2⤵
  PID:7324
- C:\Windows\System\SZtsrKx.exe
  C:\Windows\System\SZtsrKx.exe
  2⤵
  PID:7596
- C:\Windows\System\LIkWYgT.exe
  C:\Windows\System\LIkWYgT.exe
  2⤵
  PID:7484
- C:\Windows\System\ZJPzMsd.exe
  C:\Windows\System\ZJPzMsd.exe
  2⤵
  PID:7808
- C:\Windows\System\ZSJovKT.exe
  C:\Windows\System\ZSJovKT.exe
  2⤵
  PID:7852
- C:\Windows\System\bADVJrb.exe
  C:\Windows\System\bADVJrb.exe
  2⤵
  PID:8176
- C:\Windows\System\SxXQraj.exe
  C:\Windows\System\SxXQraj.exe
  2⤵
  PID:7900
- C:\Windows\System\oxklRsf.exe
  C:\Windows\System\oxklRsf.exe
  2⤵
  PID:7920
- C:\Windows\System\pkMZsSl.exe
  C:\Windows\System\pkMZsSl.exe
  2⤵
  PID:7180
- C:\Windows\System\nGkFsIL.exe
  C:\Windows\System\nGkFsIL.exe
  2⤵
  PID:7372
- C:\Windows\System\kkSurvp.exe
  C:\Windows\System\kkSurvp.exe
  2⤵
  PID:8164
- C:\Windows\System\xXmCPZS.exe
  C:\Windows\System\xXmCPZS.exe
  2⤵
  PID:7760
- C:\Windows\System\fdraNoH.exe
  C:\Windows\System\fdraNoH.exe
  2⤵
  PID:8208
- C:\Windows\System\jaLHqgQ.exe
  C:\Windows\System\jaLHqgQ.exe
  2⤵
  PID:8224
- C:\Windows\System\jPeINsQ.exe
  C:\Windows\System\jPeINsQ.exe
  2⤵
  PID:8240
- C:\Windows\System\AAsYXsY.exe
  C:\Windows\System\AAsYXsY.exe
  2⤵
  PID:8256
- C:\Windows\System\ytLOGGh.exe
  C:\Windows\System\ytLOGGh.exe
  2⤵
  PID:8272
- C:\Windows\System\WGQZGNg.exe
  C:\Windows\System\WGQZGNg.exe
  2⤵
  PID:8288
- C:\Windows\System\weSjxes.exe
  C:\Windows\System\weSjxes.exe
  2⤵
  PID:8304
- C:\Windows\System\xQQMmnT.exe
  C:\Windows\System\xQQMmnT.exe
  2⤵
  PID:8320
- C:\Windows\System\bJspOie.exe
  C:\Windows\System\bJspOie.exe
  2⤵
  PID:8336
- C:\Windows\System\zlhuopn.exe
  C:\Windows\System\zlhuopn.exe
  2⤵
  PID:8352
- C:\Windows\System\HsxJLVp.exe
  C:\Windows\System\HsxJLVp.exe
  2⤵
  PID:8368
- C:\Windows\System\DMwhgiF.exe
  C:\Windows\System\DMwhgiF.exe
  2⤵
  PID:8384
- C:\Windows\System\mrGbmOX.exe
  C:\Windows\System\mrGbmOX.exe
  2⤵
  PID:8400
- C:\Windows\System\FejuiAE.exe
  C:\Windows\System\FejuiAE.exe
  2⤵
  PID:8416
- C:\Windows\System\HfuJPbR.exe
  C:\Windows\System\HfuJPbR.exe
  2⤵
  PID:8432
- C:\Windows\System\nauQOBK.exe
  C:\Windows\System\nauQOBK.exe
  2⤵
  PID:8448
- C:\Windows\System\gyFwJVI.exe
  C:\Windows\System\gyFwJVI.exe
  2⤵
  PID:8464
- C:\Windows\System\LRIwtqT.exe
  C:\Windows\System\LRIwtqT.exe
  2⤵
  PID:8480
- C:\Windows\System\prrXUms.exe
  C:\Windows\System\prrXUms.exe
  2⤵
  PID:8496
- C:\Windows\System\hIZnsBP.exe
  C:\Windows\System\hIZnsBP.exe
  2⤵
  PID:8512
- C:\Windows\System\ryXZOPs.exe
  C:\Windows\System\ryXZOPs.exe
  2⤵
  PID:8528
- C:\Windows\System\IZSRTnc.exe
  C:\Windows\System\IZSRTnc.exe
  2⤵
  PID:8544
- C:\Windows\System\OINPkIA.exe
  C:\Windows\System\OINPkIA.exe
  2⤵
  PID:8560
- C:\Windows\System\TFXlRzf.exe
  C:\Windows\System\TFXlRzf.exe
  2⤵
  PID:8576
- C:\Windows\System\gkqZpEn.exe
  C:\Windows\System\gkqZpEn.exe
  2⤵
  PID:8592
- C:\Windows\System\gcKDPzp.exe
  C:\Windows\System\gcKDPzp.exe
  2⤵
  PID:8608
- C:\Windows\System\qoWTllf.exe
  C:\Windows\System\qoWTllf.exe
  2⤵
  PID:8624
- C:\Windows\System\poiOSXJ.exe
  C:\Windows\System\poiOSXJ.exe
  2⤵
  PID:8640
- C:\Windows\System\XSzzzcs.exe
  C:\Windows\System\XSzzzcs.exe
  2⤵
  PID:8656
- C:\Windows\System\SokoIVG.exe
  C:\Windows\System\SokoIVG.exe
  2⤵
  PID:8672
- C:\Windows\System\mDwMHbD.exe
  C:\Windows\System\mDwMHbD.exe
  2⤵
  PID:8688
- C:\Windows\System\mPlWklF.exe
  C:\Windows\System\mPlWklF.exe
  2⤵
  PID:8704
- C:\Windows\System\UmQXMHD.exe
  C:\Windows\System\UmQXMHD.exe
  2⤵
  PID:8720
- C:\Windows\System\fnjyAOg.exe
  C:\Windows\System\fnjyAOg.exe
  2⤵
  PID:8736
- C:\Windows\System\foLmvPY.exe
  C:\Windows\System\foLmvPY.exe
  2⤵
  PID:8752
- C:\Windows\System\JiHSXNe.exe
  C:\Windows\System\JiHSXNe.exe
  2⤵
  PID:8768
- C:\Windows\System\YmRQxXQ.exe
  C:\Windows\System\YmRQxXQ.exe
  2⤵
  PID:8784
- C:\Windows\System\QigGkLe.exe
  C:\Windows\System\QigGkLe.exe
  2⤵
  PID:8800
- C:\Windows\System\LSSyPbz.exe
  C:\Windows\System\LSSyPbz.exe
  2⤵
  PID:8816
- C:\Windows\System\qpktkBy.exe
  C:\Windows\System\qpktkBy.exe
  2⤵
  PID:8832
- C:\Windows\System\pJjMqMI.exe
  C:\Windows\System\pJjMqMI.exe
  2⤵
  PID:8848
- C:\Windows\System\yGwizGQ.exe
  C:\Windows\System\yGwizGQ.exe
  2⤵
  PID:8864
- C:\Windows\System\kdrCoGx.exe
  C:\Windows\System\kdrCoGx.exe
  2⤵
  PID:8880
- C:\Windows\System\CaygsxM.exe
  C:\Windows\System\CaygsxM.exe
  2⤵
  PID:8896
- C:\Windows\System\UfOQXoe.exe
  C:\Windows\System\UfOQXoe.exe
  2⤵
  PID:8912
- C:\Windows\System\uwsaXzE.exe
  C:\Windows\System\uwsaXzE.exe
  2⤵
  PID:8928
- C:\Windows\System\HaYlEoi.exe
  C:\Windows\System\HaYlEoi.exe
  2⤵
  PID:8944
- C:\Windows\System\iDrrijr.exe
  C:\Windows\System\iDrrijr.exe
  2⤵
  PID:8960
- C:\Windows\System\hYuCHbQ.exe
  C:\Windows\System\hYuCHbQ.exe
  2⤵
  PID:8976
- C:\Windows\System\uJowSsj.exe
  C:\Windows\System\uJowSsj.exe
  2⤵
  PID:8992
- C:\Windows\System\LgllZzH.exe
  C:\Windows\System\LgllZzH.exe
  2⤵
  PID:9008
- C:\Windows\System\fiHZTWi.exe
  C:\Windows\System\fiHZTWi.exe
  2⤵
  PID:9024
- C:\Windows\System\ApRXLYz.exe
  C:\Windows\System\ApRXLYz.exe
  2⤵
  PID:9040
- C:\Windows\System\HApIRcC.exe
  C:\Windows\System\HApIRcC.exe
  2⤵
  PID:9056
- C:\Windows\System\xFTUuDB.exe
  C:\Windows\System\xFTUuDB.exe
  2⤵
  PID:9072
- C:\Windows\System\PGuQYOJ.exe
  C:\Windows\System\PGuQYOJ.exe
  2⤵
  PID:9088
- C:\Windows\System\cRCZOwO.exe
  C:\Windows\System\cRCZOwO.exe
  2⤵
  PID:9104
- C:\Windows\System\futTMTG.exe
  C:\Windows\System\futTMTG.exe
  2⤵
  PID:9120
- C:\Windows\System\cYAumCg.exe
  C:\Windows\System\cYAumCg.exe
  2⤵
  PID:9136
- C:\Windows\System\UQgqthj.exe
  C:\Windows\System\UQgqthj.exe
  2⤵
  PID:9152
- C:\Windows\System\wOurorf.exe
  C:\Windows\System\wOurorf.exe
  2⤵
  PID:9168
- C:\Windows\System\OZjjDLk.exe
  C:\Windows\System\OZjjDLk.exe
  2⤵
  PID:9184
- C:\Windows\System\iYaoamx.exe
  C:\Windows\System\iYaoamx.exe
  2⤵
  PID:9200
- C:\Windows\System\hXfXPsI.exe
  C:\Windows\System\hXfXPsI.exe
  2⤵
  PID:7280
- C:\Windows\System\pAjJJbO.exe
  C:\Windows\System\pAjJJbO.exe
  2⤵
  PID:8032
- C:\Windows\System\CPgjXIi.exe
  C:\Windows\System\CPgjXIi.exe
  2⤵
  PID:8180
- C:\Windows\System\cOilMew.exe
  C:\Windows\System\cOilMew.exe
  2⤵
  PID:8252
- C:\Windows\System\viQrVCY.exe
  C:\Windows\System\viQrVCY.exe
  2⤵
  PID:8232
- C:\Windows\System\veVPRzT.exe
  C:\Windows\System\veVPRzT.exe
  2⤵
  PID:8312
- C:\Windows\System\pzrwicZ.exe
  C:\Windows\System\pzrwicZ.exe
  2⤵
  PID:8300
- C:\Windows\System\tkIQJBP.exe
  C:\Windows\System\tkIQJBP.exe
  2⤵
  PID:8360
- C:\Windows\System\neyRXMi.exe
  C:\Windows\System\neyRXMi.exe
  2⤵
  PID:8376
- C:\Windows\System\KKTQiBI.exe
  C:\Windows\System\KKTQiBI.exe
  2⤵
  PID:8456
- C:\Windows\System\duUKWOD.exe
  C:\Windows\System\duUKWOD.exe
  2⤵
  PID:8460
- C:\Windows\System\uoCdZhj.exe
  C:\Windows\System\uoCdZhj.exe
  2⤵
  PID:8536
- C:\Windows\System\lhyZOxI.exe
  C:\Windows\System\lhyZOxI.exe
  2⤵
  PID:8504
- C:\Windows\System\aHmCAjP.exe
  C:\Windows\System\aHmCAjP.exe
  2⤵
  PID:8568
- C:\Windows\System\TcWMwit.exe
  C:\Windows\System\TcWMwit.exe
  2⤵
  PID:8636
- C:\Windows\System\zyrCZXK.exe
  C:\Windows\System\zyrCZXK.exe
  2⤵
  PID:8696
- C:\Windows\System\veJBHOy.exe
  C:\Windows\System\veJBHOy.exe
  2⤵
  PID:8616
- C:\Windows\System\dWmZFoA.exe
  C:\Windows\System\dWmZFoA.exe
  2⤵
  PID:8552
- C:\Windows\System\XqekLkP.exe
  C:\Windows\System\XqekLkP.exe
  2⤵
  PID:8588
- C:\Windows\System\TQdiAFq.exe
  C:\Windows\System\TQdiAFq.exe
  2⤵
  PID:8684
- C:\Windows\System\lknsDEq.exe
  C:\Windows\System\lknsDEq.exe
  2⤵
  PID:8776
- C:\Windows\System\wujNvik.exe
  C:\Windows\System\wujNvik.exe
  2⤵
  PID:8824
- C:\Windows\System\GIeVcyP.exe
  C:\Windows\System\GIeVcyP.exe
  2⤵
  PID:8872
- C:\Windows\System\yOoHhAY.exe
  C:\Windows\System\yOoHhAY.exe
  2⤵
  PID:8892
- C:\Windows\System\chZxKdf.exe
  C:\Windows\System\chZxKdf.exe
  2⤵
  PID:8924
- C:\Windows\System\etNItZR.exe
  C:\Windows\System\etNItZR.exe
  2⤵
  PID:8988
- C:\Windows\System\cWYkYjL.exe
  C:\Windows\System\cWYkYjL.exe
  2⤵
  PID:8908
- C:\Windows\System\KjmOKit.exe
  C:\Windows\System\KjmOKit.exe
  2⤵
  PID:9000
- C:\Windows\System\djKTIhx.exe
  C:\Windows\System\djKTIhx.exe
  2⤵
  PID:8968
- C:\Windows\System\qwgBHCx.exe
  C:\Windows\System\qwgBHCx.exe
  2⤵
  PID:9068
- C:\Windows\System\QMBVcjl.exe
  C:\Windows\System\QMBVcjl.exe
  2⤵
  PID:9080
- C:\Windows\System\LCvyneO.exe
  C:\Windows\System\LCvyneO.exe
  2⤵
  PID:9144
- C:\Windows\System\VUzkkCh.exe
  C:\Windows\System\VUzkkCh.exe
  2⤵
  PID:9208
- C:\Windows\System\ehEaGsj.exe
  C:\Windows\System\ehEaGsj.exe
  2⤵
  PID:9132
- C:\Windows\System\BWdoBYU.exe
  C:\Windows\System\BWdoBYU.exe
  2⤵
  PID:7328
- C:\Windows\System\MGtdSkr.exe
  C:\Windows\System\MGtdSkr.exe
  2⤵
  PID:8296
- C:\Windows\System\jKtbKyi.exe
  C:\Windows\System\jKtbKyi.exe
  2⤵
  PID:8396
- C:\Windows\System\PwAKMOU.exe
  C:\Windows\System\PwAKMOU.exe
  2⤵
  PID:8428
- C:\Windows\System\MsvObIU.exe
  C:\Windows\System\MsvObIU.exe
  2⤵
  PID:1564
- C:\Windows\System\ipGQvYH.exe
  C:\Windows\System\ipGQvYH.exe
  2⤵
  PID:8268
- C:\Windows\System\laVanOV.exe
  C:\Windows\System\laVanOV.exe
  2⤵
  PID:8732
- C:\Windows\System\nsLeuSZ.exe
  C:\Windows\System\nsLeuSZ.exe
  2⤵
  PID:8664
- C:\Windows\System\dyuRXLj.exe
  C:\Windows\System\dyuRXLj.exe
  2⤵
  PID:8760
- C:\Windows\System\UGIKInb.exe
  C:\Windows\System\UGIKInb.exe
  2⤵
  PID:8680
- C:\Windows\System\EfNANdj.exe
  C:\Windows\System\EfNANdj.exe
  2⤵
  PID:8844
- C:\Windows\System\BJtbZQy.exe
  C:\Windows\System\BJtbZQy.exe
  2⤵
  PID:8780
- C:\Windows\System\zZpAmkQ.exe
  C:\Windows\System\zZpAmkQ.exe
  2⤵
  PID:8956
- C:\Windows\System\fEEaUFz.exe
  C:\Windows\System\fEEaUFz.exe
  2⤵
  PID:8940
- C:\Windows\System\IkHFnOV.exe
  C:\Windows\System\IkHFnOV.exe
  2⤵
  PID:9176
- C:\Windows\System\MwnPOjd.exe
  C:\Windows\System\MwnPOjd.exe
  2⤵
  PID:9192
- C:\Windows\System\wEHyLoZ.exe
  C:\Windows\System\wEHyLoZ.exe
  2⤵
  PID:9160
- C:\Windows\System\FjsCtMc.exe
  C:\Windows\System\FjsCtMc.exe
  2⤵
  PID:9004
- C:\Windows\System\XcAhvks.exe
  C:\Windows\System\XcAhvks.exe
  2⤵
  PID:8728
- C:\Windows\System\bidaydF.exe
  C:\Windows\System\bidaydF.exe
  2⤵
  PID:8344
- C:\Windows\System\imRFcst.exe
  C:\Windows\System\imRFcst.exe
  2⤵
  PID:8412
- C:\Windows\System\YwoiWNr.exe
  C:\Windows\System\YwoiWNr.exe
  2⤵
  PID:8652
- C:\Windows\System\sNMUCst.exe
  C:\Windows\System\sNMUCst.exe
  2⤵
  PID:9096
- C:\Windows\System\ycOLGUH.exe
  C:\Windows\System\ycOLGUH.exe
  2⤵
  PID:9112
- C:\Windows\System\zHdDWzp.exe
  C:\Windows\System\zHdDWzp.exe
  2⤵
  PID:8444
- C:\Windows\System\qvcOhhi.exe
  C:\Windows\System\qvcOhhi.exe
  2⤵
  PID:7756
- C:\Windows\System\uuQkGMQ.exe
  C:\Windows\System\uuQkGMQ.exe
  2⤵
  PID:8712
- C:\Windows\System\vXhwuBI.exe
  C:\Windows\System\vXhwuBI.exe
  2⤵
  PID:8952
- C:\Windows\System\MLybjEq.exe
  C:\Windows\System\MLybjEq.exe
  2⤵
  PID:8508
- C:\Windows\System\bisVnyQ.exe
  C:\Windows\System\bisVnyQ.exe
  2⤵
  PID:8744
- C:\Windows\System\eWGGPfC.exe
  C:\Windows\System\eWGGPfC.exe
  2⤵
  PID:8796
- C:\Windows\System\VAHKtFW.exe
  C:\Windows\System\VAHKtFW.exe
  2⤵
  PID:9196
- C:\Windows\System\DnPXzNj.exe
  C:\Windows\System\DnPXzNj.exe
  2⤵
  PID:8348
- C:\Windows\System\YSBLYyq.exe
  C:\Windows\System\YSBLYyq.exe
  2⤵
  PID:9220
- C:\Windows\System\ZtpbYOv.exe
  C:\Windows\System\ZtpbYOv.exe
  2⤵
  PID:9236
- C:\Windows\System\satPPgM.exe
  C:\Windows\System\satPPgM.exe
  2⤵
  PID:9252
- C:\Windows\System\qkmwDVL.exe
  C:\Windows\System\qkmwDVL.exe
  2⤵
  PID:9268
- C:\Windows\System\aZEvcHQ.exe
  C:\Windows\System\aZEvcHQ.exe
  2⤵
  PID:9284
- C:\Windows\System\iNyuzVR.exe
  C:\Windows\System\iNyuzVR.exe
  2⤵
  PID:9300
- C:\Windows\System\ILpUfKX.exe
  C:\Windows\System\ILpUfKX.exe
  2⤵
  PID:9316
- C:\Windows\System\gqZVgbm.exe
  C:\Windows\System\gqZVgbm.exe
  2⤵
  PID:9332
- C:\Windows\System\jtTNNuK.exe
  C:\Windows\System\jtTNNuK.exe
  2⤵
  PID:9348
- C:\Windows\System\EvdqJCR.exe
  C:\Windows\System\EvdqJCR.exe
  2⤵
  PID:9364
- C:\Windows\System\XMEcPzj.exe
  C:\Windows\System\XMEcPzj.exe
  2⤵
  PID:9380
- C:\Windows\System\nblkbeQ.exe
  C:\Windows\System\nblkbeQ.exe
  2⤵
  PID:9396
- C:\Windows\System\ofGeukC.exe
  C:\Windows\System\ofGeukC.exe
  2⤵
  PID:9412
- C:\Windows\System\IsJELva.exe
  C:\Windows\System\IsJELva.exe
  2⤵
  PID:9432
- C:\Windows\System\VibSFZS.exe
  C:\Windows\System\VibSFZS.exe
  2⤵
  PID:9448
- C:\Windows\System\XeXwUDi.exe
  C:\Windows\System\XeXwUDi.exe
  2⤵
  PID:9464
- C:\Windows\System\kKqKZNG.exe
  C:\Windows\System\kKqKZNG.exe
  2⤵
  PID:9480
- C:\Windows\System\kIhWDsn.exe
  C:\Windows\System\kIhWDsn.exe
  2⤵
  PID:9496
- C:\Windows\System\GJsNltv.exe
  C:\Windows\System\GJsNltv.exe
  2⤵
  PID:9512
- C:\Windows\System\PGabdHW.exe
  C:\Windows\System\PGabdHW.exe
  2⤵
  PID:9532
- C:\Windows\System\XaOORds.exe
  C:\Windows\System\XaOORds.exe
  2⤵
  PID:9548
- C:\Windows\System\vjGRVrb.exe
  C:\Windows\System\vjGRVrb.exe
  2⤵
  PID:9568
- C:\Windows\System\PWDhlYZ.exe
  C:\Windows\System\PWDhlYZ.exe
  2⤵
  PID:9584
- C:\Windows\System\kifIqzK.exe
  C:\Windows\System\kifIqzK.exe
  2⤵
  PID:9600
- C:\Windows\System\NHKevqI.exe
  C:\Windows\System\NHKevqI.exe
  2⤵
  PID:9616
- C:\Windows\System\RZJSDVr.exe
  C:\Windows\System\RZJSDVr.exe
  2⤵
  PID:9632
- C:\Windows\System\OguNLbG.exe
  C:\Windows\System\OguNLbG.exe
  2⤵
  PID:9648
- C:\Windows\System\aVaHEzL.exe
  C:\Windows\System\aVaHEzL.exe
  2⤵
  PID:9664
- C:\Windows\System\hUMTGRC.exe
  C:\Windows\System\hUMTGRC.exe
  2⤵
  PID:9680
- C:\Windows\System\QEHRTHN.exe
  C:\Windows\System\QEHRTHN.exe
  2⤵
  PID:9696
- C:\Windows\System\YQXrxOI.exe
  C:\Windows\System\YQXrxOI.exe
  2⤵
  PID:9716
- C:\Windows\System\MnZFJWw.exe
  C:\Windows\System\MnZFJWw.exe
  2⤵
  PID:9732
- C:\Windows\System\TrCOGnj.exe
  C:\Windows\System\TrCOGnj.exe
  2⤵
  PID:9748
- C:\Windows\System\FqDuldT.exe
  C:\Windows\System\FqDuldT.exe
  2⤵
  PID:9768
- C:\Windows\System\KYFANBg.exe
  C:\Windows\System\KYFANBg.exe
  2⤵
  PID:9784
- C:\Windows\System\iFdDmiT.exe
  C:\Windows\System\iFdDmiT.exe
  2⤵
  PID:9800
- C:\Windows\System\FLGFhgS.exe
  C:\Windows\System\FLGFhgS.exe
  2⤵
  PID:9816
- C:\Windows\System\YcYWYvz.exe
  C:\Windows\System\YcYWYvz.exe
  2⤵
  PID:9832
- C:\Windows\System\ZzsdQtP.exe
  C:\Windows\System\ZzsdQtP.exe
  2⤵
  PID:9848
- C:\Windows\System\wFtwdcH.exe
  C:\Windows\System\wFtwdcH.exe
  2⤵
  PID:9864
- C:\Windows\System\GWNXGic.exe
  C:\Windows\System\GWNXGic.exe
  2⤵
  PID:9880
- C:\Windows\System\FMDeuvt.exe
  C:\Windows\System\FMDeuvt.exe
  2⤵
  PID:9896
- C:\Windows\System\qypgWla.exe
  C:\Windows\System\qypgWla.exe
  2⤵
  PID:9912
- C:\Windows\System\DNdKtPm.exe
  C:\Windows\System\DNdKtPm.exe
  2⤵
  PID:9928
- C:\Windows\System\YBtWWtn.exe
  C:\Windows\System\YBtWWtn.exe
  2⤵
  PID:9944
- C:\Windows\System\jbMWOJT.exe
  C:\Windows\System\jbMWOJT.exe
  2⤵
  PID:9960
- C:\Windows\System\JIvuFGI.exe
  C:\Windows\System\JIvuFGI.exe
  2⤵
  PID:9976
- C:\Windows\System\zsFuvwu.exe
  C:\Windows\System\zsFuvwu.exe
  2⤵
  PID:9992
- C:\Windows\System\BnfRbYr.exe
  C:\Windows\System\BnfRbYr.exe
  2⤵
  PID:10008
- C:\Windows\System\pagRbkX.exe
  C:\Windows\System\pagRbkX.exe
  2⤵
  PID:10024
- C:\Windows\System\rGPTsTr.exe
  C:\Windows\System\rGPTsTr.exe
  2⤵
  PID:10040
- C:\Windows\System\IEAbnGm.exe
  C:\Windows\System\IEAbnGm.exe
  2⤵
  PID:10056
- C:\Windows\System\stGPxgg.exe
  C:\Windows\System\stGPxgg.exe
  2⤵
  PID:10072
- C:\Windows\System\jWLAvGl.exe
  C:\Windows\System\jWLAvGl.exe
  2⤵
  PID:10088
- C:\Windows\System\anbqWOa.exe
  C:\Windows\System\anbqWOa.exe
  2⤵
  PID:10104
- C:\Windows\System\rGDSmrn.exe
  C:\Windows\System\rGDSmrn.exe
  2⤵
  PID:10120
- C:\Windows\System\manqYZG.exe
  C:\Windows\System\manqYZG.exe
  2⤵
  PID:10136
- C:\Windows\System\iozHnVj.exe
  C:\Windows\System\iozHnVj.exe
  2⤵
  PID:10152
- C:\Windows\System\DObcGuo.exe
  C:\Windows\System\DObcGuo.exe
  2⤵
  PID:10168
- C:\Windows\System\RmcfHUD.exe
  C:\Windows\System\RmcfHUD.exe
  2⤵
  PID:10184
- C:\Windows\System\CDwizRP.exe
  C:\Windows\System\CDwizRP.exe
  2⤵
  PID:10200
- C:\Windows\System\HCjJUan.exe
  C:\Windows\System\HCjJUan.exe
  2⤵
  PID:10216
- C:\Windows\System\TfezLNo.exe
  C:\Windows\System\TfezLNo.exe
  2⤵
  PID:10232
- C:\Windows\System\cFcFyxV.exe
  C:\Windows\System\cFcFyxV.exe
  2⤵
  PID:9260
- C:\Windows\System\Dpsupca.exe
  C:\Windows\System\Dpsupca.exe
  2⤵
  PID:9264
- C:\Windows\System\GngwYly.exe
  C:\Windows\System\GngwYly.exe
  2⤵
  PID:9324
- C:\Windows\System\OTGxYRC.exe
  C:\Windows\System\OTGxYRC.exe
  2⤵
  PID:9328
- C:\Windows\System\deAqZdH.exe
  C:\Windows\System\deAqZdH.exe
  2⤵
  PID:9344
- C:\Windows\System\nvdOWyd.exe
  C:\Windows\System\nvdOWyd.exe
  2⤵
  PID:9404
- C:\Windows\System\ibXSBbw.exe
  C:\Windows\System\ibXSBbw.exe
  2⤵
  PID:7740
- C:\Windows\System\xUzGwZE.exe
  C:\Windows\System\xUzGwZE.exe
  2⤵
  PID:9488
- C:\Windows\System\AXHPDgl.exe
  C:\Windows\System\AXHPDgl.exe
  2⤵
  PID:9556
- C:\Windows\System\GpQvoHo.exe
  C:\Windows\System\GpQvoHo.exe
  2⤵
  PID:9596
- C:\Windows\System\rAjEQoD.exe
  C:\Windows\System\rAjEQoD.exe
  2⤵
  PID:9660
- C:\Windows\System\ZbMRNMT.exe
  C:\Windows\System\ZbMRNMT.exe
  2⤵
  PID:9756
- C:\Windows\System\DJTdzwd.exe
  C:\Windows\System\DJTdzwd.exe
  2⤵
  PID:9580
- C:\Windows\System\RaeZuwa.exe
  C:\Windows\System\RaeZuwa.exe
  2⤵
  PID:9712
- C:\Windows\System\acDDNUd.exe
  C:\Windows\System\acDDNUd.exe
  2⤵
  PID:9472
- C:\Windows\System\HyLNbFW.exe
  C:\Windows\System\HyLNbFW.exe
  2⤵
  PID:9544
- C:\Windows\System\YXVacNl.exe
  C:\Windows\System\YXVacNl.exe
  2⤵
  PID:9708
- C:\Windows\System\HvDHLgA.exe
  C:\Windows\System\HvDHLgA.exe
  2⤵
  PID:9704
- C:\Windows\System\NIzekTJ.exe
  C:\Windows\System\NIzekTJ.exe
  2⤵
  PID:9812
- C:\Windows\System\YaTnrdj.exe
  C:\Windows\System\YaTnrdj.exe
  2⤵
  PID:9828
- C:\Windows\System\qwxCnmk.exe
  C:\Windows\System\qwxCnmk.exe
  2⤵
  PID:9844
- C:\Windows\System\xsZFXmn.exe
  C:\Windows\System\xsZFXmn.exe
  2⤵
  PID:9952
- C:\Windows\System\dnAQDGn.exe
  C:\Windows\System\dnAQDGn.exe
  2⤵
  PID:9872

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HZEMiWD.exe

Filesize
2.0MB

MD5
f2e0ebe3f54cc4dcd5f802be0b50c14a

SHA1
360d09dfaddd562b63c998ed36b9c878420a9cab

SHA256
5c7627dad96f0aa7a2c172f9ec0c47b169414da352712e70e440ea77b5b49abb

SHA512
b133289451c02a33af9f120511a27912929d5fff348bca59e36af201d110f50c2612e1401a1714d5eaab1ef9094ea83f40c76c769427ffc4c02b6e13fa9694ef

Download Submit
C:\Windows\system\KaVmBFZ.exe

Filesize
2.0MB

MD5
347f38d2952632b50b87c614b42cf77e

SHA1
952f79272b366881fab8f2198948e2960d4f1f18

SHA256
e791c9c83f479b4c97ee3c0e5269c798b4ddb0404722a7c1c0300f2accce4423

SHA512
b048d2abfc3694fe5b410c07264dcf883a8a668a1861d7bef235867cc278a0d4c7f2bc06d1b2301fcdde9527a7fae88e7940981a27d8c21abed2381ff60a774a

Download Submit
C:\Windows\system\MVhamQu.exe

Filesize
2.0MB

MD5
3f3a0f7ac2bbc17260dc7f87f88cca35

SHA1
a716a6d3166b3f7635bf78a033a3d2b56c672dd8

SHA256
c345769f5333169f889f9494d51c6823195705a39c65d7427f14683c2486a3e9

SHA512
058830cdf17f9dafafbc1ef97f297710a2678cfe1db3210bfb3dc2c2da634c003b223f3becc0da59423870c3ee923b2544799ae26c4c4165b4180b1973470691

Download Submit
C:\Windows\system\NmZYZff.exe

Filesize
2.0MB

MD5
e67678c56d8f25813fecfdf14e196205

SHA1
5efe9f2de53e20c76d8c5743c9abdcaca9959fdf

SHA256
60429e4b8715790c0672a6bc7a75fcbdd1e6b17044ab8696dfd21318772dbef1

SHA512
908b65420788b5d12db81c607cffabc72de7bdab15c5d1093e894607fd50c0a168fe3be637f050ca2829a39d746ee4571026f49a86749285a7706717f1e3b8e6

Download Submit
C:\Windows\system\UAuTPmq.exe

Filesize
2.0MB

MD5
47c7c6e91bd30c450a7006bda0aa122c

SHA1
7935c155974cb927531f60fcc7200338fcd87fdc

SHA256
4bd237790c3c5731b3318febd80f85e5953c8cdb3655f91a004d399a36076585

SHA512
e248dab1523cf79e81f62c22d76cd0c3784f01b38aa0bec0f78fb4342ed15cdaa25ce7ce9110bb390086ce37080181d8ff6b569cec080b577ac67d89df93439d

Download Submit
C:\Windows\system\VeGeAoe.exe

Filesize
2.0MB

MD5
3a6638f5f6b090f6af748c95ecd3cfe2

SHA1
298b7b7f00b986a49423788f6abf94c96a845800

SHA256
dfe4d37574bb84ffa1e064415dc8c954456b7b2489765622b7fb8e03ebf9b793

SHA512
ced7b21cf996d65b71ff378bdb8fa01502a2e439f4d0d2ef17918dbaaa6c8c58033a096ada2b4858a41875660cc14fa05aea4f96e3392d83a323782c978c9204

Download Submit
C:\Windows\system\VxuGRGQ.exe

Filesize
2.0MB

MD5
27f1ac2177f528d638218a216b722308

SHA1
897c6b9b6bd2446486d1585af8cce3e4727f8230

SHA256
113f617c1a93b9e75c7cc6e7e899721eb9d8a45d39ec09d9b5d09243e6a0bc26

SHA512
62ceb91b703191ee1f54fad909c3448d22da32eb855f093cb223399083e68f19bbb4de5c645145d55ac6fb6c6d8aef21fed0a13904a8e402230b9ee9b77c0f76

Download Submit
C:\Windows\system\bXafHjv.exe

Filesize
2.0MB

MD5
e0f5fd1e6fe1259a93c76abbeaf380d7

SHA1
2809a0c6caaaf54a110ebf0ff4c04281267567a0

SHA256
5a19ec8d41911f6285bf7a19f04d8d22f064eb573f91c791d214dcca42ad9a3f

SHA512
36c89e54a2fd740e544c4b8a6ae5b830fce1e7a35669a2e12b868d6037ce1bd332b4de42cf686c68d79751fb4a80bf9e4e9f74f5eb34adce8110dbaaaa97ad14

Download Submit
C:\Windows\system\chBywWT.exe

Filesize
2.0MB

MD5
bd274ddc22be3d1d620fe9b1b86a02aa

SHA1
0a89d06ff874c28cbcd5201c3fac0b4418682651

SHA256
7fdc024b8cc76c031f526f2d1dbd0236e916e1498ac24f0467fe5227bde5b090

SHA512
55a8a0934469516c5e8c109a1d69408bfb50a5eec9a29bae41db66763967631b1b088cb7ebb4c7c21550e0dcefaadd5775df4ab7eab4c6e38d7af4142be751ff

Download Submit
C:\Windows\system\czFXwkr.exe

Filesize
2.0MB

MD5
8af8f05bad25889e3a57869aff486727

SHA1
4930e6bf7facf52446749bd2cf697561653bb16a

SHA256
8fa92cd6f14038ac034585c2a1a6e73e0ef1748cbdd45e2973dd838ec45b05ce

SHA512
7726839d90adba629523c4fdfe626ef85b16b0279dde0cd869ccc37b5db7c375591e722007fd45f4d82fa63641cde7a5f549c5adb5f9fa265b1927a96a04d493

Download Submit
C:\Windows\system\flnpNMs.exe

Filesize
2.0MB

MD5
2e3a28ef1f4e0b40db600d5632283f02

SHA1
2fa4546abcbbc39f221f32932133cd5ba4a1fcaf

SHA256
aa2b4581712a5cc231dca94176b04573a2d212e7b497922fe85992bc937dd0ee

SHA512
03241b801af415491bb408040e5ac09186846f3dc27797ff6f735911115dcbed38120eb046f00eff192239b37e6c5b612fd40a868659425ff760fc6cee73399d

Download Submit
C:\Windows\system\lQetNnq.exe

Filesize
2.0MB

MD5
db1612a8e7e71154e40f74fa29fa5e41

SHA1
768140f69b976434749edf21ae2a2dc5b6ccab54

SHA256
4203c72392fcde327d1aaf6c8003703356b1676b96a9ba35ef27d318196421c5

SHA512
4f7efa7a22138889343151381810896c37210100bb1aae3b77613a7d9bbedf5876d0439bcc369fc87c9fbf961657c4b3c36e07d75560831597230194761fe5e4

Download Submit
C:\Windows\system\miPdldi.exe

Filesize
2.0MB

MD5
d5eb42a11f834a8b8f0333b65286b622

SHA1
77fb36a005b878f5987594fa4f82984b63e16c4e

SHA256
d11830063c3da22e183e428816ad9ef2ba116f623584a275457166d434477327

SHA512
1e673e8b2e8bcfbf07a06502365172d1de496f6b0bb191c41dc4fffb9e2a04c1cddd8aea567a1a0300cae0fa3e1b9610a7af2c58e35659ee5995040f34cc1d2f

Download Submit
C:\Windows\system\mzqOuZV.exe

Filesize
2.0MB

MD5
a62c7dc4a5e7b0749752fada5531411e

SHA1
aca55e6b6c0da82b5a57a5d8bf661c5d4831f3ab

SHA256
39f57e2180b356cd4156b48e4e309340dc93c0b74452946dbee569db89a07a2d

SHA512
25f3ad24b6fc03fa6359b17f4683cdeffd9385c73ab5f16ae47ea76f65e810da296f364a00b1bd970bc65a1bb543bda5d114bc3ee1f4b9df696bee742125cb22

Download Submit
C:\Windows\system\nUDAkdb.exe

Filesize
2.0MB

MD5
de3854d159e44d570caf5859217befe5

SHA1
7db5db657aace62a215191ffbe59d45e60bc7b21

SHA256
ba687228e1d59bf340ea38823455287b7d9f1996544ed6e369e837fa9467065c

SHA512
2e50e7edc4905a2fe4be3830e1960af91ccfefe5dcc1e310622048ef0f8d22987d75bf24868ea5040fbfafe0d7fec8fd894b24f2009484c3ff86b4868868e3ef

Download Submit
C:\Windows\system\pBEXIiQ.exe

Filesize
2.0MB

MD5
aa538f618b36f25887c67afd7b6fef78

SHA1
f7ec4bc3ebf8c74f7aa46d2056d8fa2ae8fbce1e

SHA256
51bf8dee36fb27764411a90f431398deef9b859713a5a67b127dd38d7e5d5928

SHA512
d4b5e27dc38021ba16d8e9abcf72fc9131e4a779995ef53bd603e79e3bc6adcd997d652948c7aa0f5c3174ea30cc1c9537c0e087fef120ce6f16c316aee5fbfe

Download Submit
C:\Windows\system\rRtHUkv.exe

Filesize
2.0MB

MD5
c4583662bc908f2f3c680f9a6ddb5930

SHA1
4c8e506d82eba9484f42674cc313fc0b1dbaab15

SHA256
0ec0a33e38a4e686458b2b5102d5e65c8ea3e0f078d54cd114cb7a7207296a2b

SHA512
6e3dffb9d0f3f5fd1556a63755e5d0f34e8f89abaa0bbbca2e78880f8a061162cae36e80a3837126473858afe71cd389fe935f5becfd2cd97cf8763e0033b071

Download Submit
C:\Windows\system\tihdvLL.exe

Filesize
2.0MB

MD5
eb9de6ac7da7e02c4b7b06c75dcd5a78

SHA1
79cb2a3c471b84225292c4f856d4686908d4610e

SHA256
788be8f38f6a0178f2bb031a3096939434a7ad8b41be7be773e5d71948545f6c

SHA512
9da3834e0e48b0c97cba12b059db0465c090ffcce250a0861546428a0b1c691423717fd713b4ef0ee035084c27c6151e868bfa6c1cca79afe5be7e7b96636f85

Download Submit
C:\Windows\system\vjBDcZQ.exe

Filesize
2.0MB

MD5
371af2b4f1588dde7819250b23b8ff02

SHA1
2bb6aa30455f5364cc3cdaaffbcd096288e846f3

SHA256
1b2b271fd489d9ed013e2da491d416743b16b36aae98d4a09da7dc6f2339b8f3

SHA512
d396dce0f7244820aba19af3fd556ef538fa84fce1cb2b3dd8b5200b48a3e076cf7fb6c43c0d63d30b43a5f3b1c40db52289c5ab2d3d455aa54a41f1b49af42f

Download Submit
\Windows\system\GqZhbQp.exe

Filesize
2.0MB

MD5
2c71c0e8890e6c00a2c4ec8fb13ff82c

SHA1
bb2cb220d12f12122cb008ad92534eea285a6944

SHA256
880afb9c10ca6a3a86e8c7e4aa301e88d2c6f21f3966b6b9c3946d9c9f8be761

SHA512
14cbd1e9cb076a5edfad3d5d8ac24967cf51567dd097abb138983db678c4352d873c210456436c3795075606fd015a0d9483fcc3aebcc74be27452fc1a6e1cac

Download Submit
\Windows\system\JPAeNwI.exe

Filesize
2.0MB

MD5
2f2f70d8763087d94261e4a8985f259e

SHA1
38c61c09a54be4fb8b08ef50303228b4520d5820

SHA256
1c48c7e140f790994cbc6ec611977c468dc8910f0f78f4cf33f566d6eeafdeb2

SHA512
c17c27d4dc9c2b5d9e6e069915a1c76700e583194559da28475092b0c3562cfaaf05b6d528279a24bc0360664519fabf543740cfc398f5db1e66d24389ea5e7a

Download Submit
\Windows\system\MATfPBu.exe

Filesize
2.0MB

MD5
aa2063501905d0d39d5307682d2d47b3

SHA1
c3371aea6972d097a1fd90dea4dbd365ad9eddf0

SHA256
fc5020a16894b5a11cc94c05addba38ab1c0e76b549cc1dcf71fa49ba0b711f4

SHA512
c2abbe646d4841f6019c3e2a14693678a9f0acc69c7c3aa0f1ac80aea8457bf287bf181a6a92d38157eace84847557b338a3cdbe31a86c1f222cb65478946c5b

Download Submit
\Windows\system\NXsmBGG.exe

Filesize
2.0MB

MD5
c50c10285bf695cd3a41e6a1c65e3bbd

SHA1
9e8fdeb8ceb3ef7190cfbb6dfbde24b080bc0ea0

SHA256
716cba794f6a50a9a58216dc9ce5323601ce53e4991ea4d0a4d4e72210eee213

SHA512
bdb654d51cdef8f30fa37f96849deb79a0d832a5fdaf9e2b295e98fdf0c5337007262d088d92ba992c5b8cef44507616e07a978381495789f42b1fd713d35183

Download Submit
\Windows\system\OYSyJHF.exe

Filesize
2.0MB

MD5
c8a05571624033ee8dcee09ac4d80ed1

SHA1
f815c1dc0e403587e55d6e7812720dbc374fa19c

SHA256
f5187b8631138cddfab580c35ae50f0d6078e70c049d231caa669fbab29ba0b9

SHA512
5ea328e84a79f5a4936794f34d1712592549ed3792ce8bac0b3f595bd4fd9c25b7054ffb5fefdbe7cef403ff8bc48bf2bb3ea0235f72eb539a68f6cef5875b21

Download Submit
\Windows\system\RwGAFNu.exe

Filesize
2.0MB

MD5
de67b4d09b7ed455749da09e94334540

SHA1
2beaa0bfd060c1751c36c9c6677d9763bd5dfe99

SHA256
081f7f2ded24a87c901e5e95a887ab759c1e377f5c4a8d2c0dc1bcfc7453163a

SHA512
1ebb9703d77d2f1f68a13030c3dcf11cb2585e98b9bce85e43a88e87b332bc8a5c59790115d15aab8b0a5327fc11011d97145bdf7709cee9a5ea657cc687d88c

Download Submit
\Windows\system\SacpTKr.exe

Filesize
2.0MB

MD5
4bcad4c7b7464f1b371d82131ceef620

SHA1
c7a32bb96b809759173bf570ec1782e10e545794

SHA256
e619607f47862fe02800d52b395cba500598e2f3bf6f90c3eb03e9c4946e250c

SHA512
d16ca91d45c59a7de23b0048dfab70c7ccbe9be60d0f22b26f926899d3bda16a3709538df1d962cc6cb15969e8a532ea91d65b7a49595cb03fb51fd232666c12

Download Submit
\Windows\system\SjiZRor.exe

Filesize
2.0MB

MD5
922cffd68cc03a608632a7aa20cfc066

SHA1
27084139306d0c9399fb3557b3b7b3df85946b2a

SHA256
df815fec907168ca15068a7e04af0d4ddfb4de9996e41fa4792fc1da88c6e2d6

SHA512
028ca420641aada6175b52c1c4eaf8c621add040a5b6cee084393c63e401054d7a750d39209569b0f61ea0f6f9296d5bc2b0a1def43cac2f22de8963e3681adb

Download Submit
\Windows\system\TpqeXNu.exe

Filesize
2.0MB

MD5
13646c62f44077044e8f4be9a7c1b6aa

SHA1
7141bae245a219772a807ca4ea313a32d68335f8

SHA256
b65f48be2b834125c869385b8b150dd2e69583491adb3bc0ec0853f2690c2b07

SHA512
75a3f7c66a0c72eed90d02e3dacf2684b63aa007ab5b3d85c844a581bb184b8b8ff7fcca2180d18f3f8ba36291c0b7d825243ed8a0b92fe814461dd1fd88f1ed

Download Submit
\Windows\system\ZMJgwbG.exe

Filesize
2.0MB

MD5
d749d3ed585d2857c00e9635dd73473f

SHA1
28a6504b9de640974d45d18b1385f721329e5189

SHA256
a50cb6bbf1ba097e5db873a13a317a6d3e6b611cd933ca3f740499611f903027

SHA512
24c1e7399710929b316e3c9a8dbee16238ca9a397c3d7cd37d181d85a4bad8a69d784cfd616a77ba8a74f65c827e8b69d130aba68c41438ecfb55272a27100c3

Download Submit
\Windows\system\ZmJaSMB.exe

Filesize
2.0MB

MD5
5797a4503b18d869e98273d5807b4cc9

SHA1
bda28c3b12199d85ae6a9321503e0103b077faed

SHA256
97d740f9e4a51438236ecaf96e76d02fa483f5e6ce071bcce95dd827367767c2

SHA512
f4f86c1f527deefb82a9655588a78d41da5301451e6fe819ad584baed4b5c9234c9cae4d282a716cb0c5051590160e71061767b0e2f7fd94ff3b2bca8e137ca9

Download Submit
\Windows\system\iQXYzYI.exe

Filesize
2.0MB

MD5
f0c3cce69b20fecdb4d440535d46363c

SHA1
2a79f36cf5ecb213dc8518b02747ab124f1cdaad

SHA256
02ab64709f5f7392d33c3106c9b9e094abc0dbe67b79cf530ef922334e07d77a

SHA512
4f68d2abe404a02636b6cb6e6e789aa24b5490d7c4e939eb109de98a45ecf8c494774ca5aac16de25f5df5b08c326a97464a71ce1fffba682b2c5f49bb9a9492

Download Submit
\Windows\system\lWzRNBy.exe

Filesize
2.0MB

MD5
b54881ac8a9f6608475f0358f1cc3b0d

SHA1
bc665cf42c806d1fa6c70e5e0e33122036f3181f

SHA256
3c0852fc18fc3710918fe813668af0966f84191dd001ca3d7c77d787b5d1dce7

SHA512
498306a2c7b36196905626a67087ca0d3fd86c6780f3ac1f2485e5c153cf4fb22c9cc137882951b87085e6c7d9e595999d69c312e72fd3f47c5153a6e5d25580

Download Submit
\Windows\system\liVHHAW.exe

Filesize
2.0MB

MD5
9341c65e247fbc3d20408a9e482c6951

SHA1
2aec07e7dc8aad95d287a9d966d1aaa56a5618b9

SHA256
d84ea8b9f37f4bfe2b649dff6d40a62994c59cb1f5f054f7afd1947f7bcda9aa

SHA512
71dd9dc6f662d5dd443d7b2eeec5c63a06734f1c3acdc251cc35a68e7b525ec3ae56913f04c264f45a64209ebe6184c9bf1647eea47de12cae9802d504ead5f0

Download Submit
\Windows\system\ouhGazV.exe

Filesize
2.0MB

MD5
f5456a742e0af6006b351ab61f5706a1

SHA1
b09c5862069d552e2e701bbc247858d60e7354e9

SHA256
cb11f1337e65b3b4adcfa3a6a6d32b1bbb772545ac1ebce044a68176b2295df1

SHA512
356b82cd1ff070ba957a1c67d31b5013086ab0a64407de6beb795589021ac70162dfa82646231a05e910d537293cd64309f196bf16fc9ef589d2986d1fc82493

Download Submit
\Windows\system\pWvOVpO.exe

Filesize
2.0MB

MD5
739d8740b13eb7cbb574a61e24afd89d

SHA1
704193b669399ea227513eb243692332d3229fa9

SHA256
5fcf11c85cf2d058a17bc6650d919d6f0f8abd02ac08163151a2bfab56d3829a

SHA512
ea76b28f939510e4f75d312961b189dbc60b51381e03dae9efab7e5f588688c686f125625e34ac157519c57b0cfdcfdf1c285599446737326ed078f2e5fd4aa6

Download Submit
\Windows\system\uHxgdvz.exe

Filesize
2.0MB

MD5
13e38eb437ba7f9d6c361771317095a8

SHA1
f5c0b99906aee085257153ab0adf60c8973eeed3

SHA256
6b7d38e534a2cddfe528fcca86b5e497c2166197da2397a081add024ffbc759b

SHA512
cf29cf986116be8ea79e7f8dbbfa8511370ffb441e9d4cfb60f8972b3813b91df33a25cb58708d48e1a2e7bd51f3821106c1bad1c47bb2509af5563ea86bdb8c

Download Submit
\Windows\system\yvOZYHw.exe

Filesize
2.0MB

MD5
a5f75b5ed0dd3e331672420d04469ad1

SHA1
fef588a4db279b955a83f777f0fe86db95519562

SHA256
fbb914bf3c48a9e4a09bba706cfe573f1b1256ed462f37cf26fdd44666ef54bf

SHA512
6e4dcfc0ebe8972855af795466fc0fb872c90c5f46431e7ba98e023a9a202acfc17b833cb77a09a3a009b85c0c9d509c57a73f97df50b19954057cfa83acaa06

Download Submit
memory/496-235-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/1300-36-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-222-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-237-0x00000000032F0000-0x00000000036E2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2164-1-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-228-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-227-0x00000000032F0000-0x00000000036E2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-225-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/2164-224-0x00000000032F0000-0x00000000036E2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-27-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2164-229-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2164-236-0x00000000032F0000-0x00000000036E2000-memory.dmp

Filesize
3.9MB

Download
memory/2560-234-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2692-223-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-53-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2824-226-0x000000013F230000-0x000000013F622000-memory.dmp

Filesize
3.9MB

Download
memory/2856-482-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2856-219-0x0000000002B00000-0x0000000002B80000-memory.dmp

Filesize
512KB

Download
memory/2856-204-0x000000001B450000-0x000000001B732000-memory.dmp

Filesize
2.9MB

Download
memory/2856-218-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2856-239-0x0000000002890000-0x0000000002898000-memory.dmp

Filesize
32KB

Download
memory/2856-220-0x000007FEF5C70000-0x000007FEF660D000-memory.dmp

Filesize
9.6MB

Download
memory/2856-221-0x0000000002B00000-0x0000000002B80000-memory.dmp

Filesize
512KB

Download