xmrig | 31be54025ebec878618fdfeb5d74d9cf29ec4c9ea5d08c46211e30322b1a9e39

Analysis

max time kernel
87s
max time network
90s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 05:11

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
Size

2.2MB
MD5

0918bca70e26af09dd55699571cfec31
SHA1

0025d5fdb1d1b233745f8b29637323bf4628d920
SHA256

31be54025ebec878618fdfeb5d74d9cf29ec4c9ea5d08c46211e30322b1a9e39
SHA512

736ada207e16062a978975ba6ad5463ba5db23be8f7f110e52511916766879d9cfba2acaa0da3b79abf1b2dbc0414c53574212c3d7732e9a331bbd58d24179e4
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qrfr:NAB2

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 5 IoCs

miner

resource	yara_rule
behavioral1/memory/2276-61-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2908-66-0x000000013FD80000-0x0000000140172000-memory.dmp	xmrig
behavioral1/memory/3000-79-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/1896-59-0x000000013FDB0000-0x00000001401A2000-memory.dmp	xmrig
behavioral1/memory/2820-3274-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2192	EOeHAar.exe
2820	TBpAsVu.exe
2876	OkhGCWJ.exe
1896	HKnNZgh.exe
2276	NVIcuKQ.exe
3000	zXSDYMb.exe
2908	PlpSwFR.exe
2644	FnTGhgY.exe
2412	vmNJQOZ.exe
2432	BGOeneI.exe
2860	LNFEYwE.exe
1908	pZcxIKZ.exe
948	DJXYXcp.exe
1916	jHgWVEV.exe
2592	PLwzKfS.exe
1532	rueXitA.exe
1696	LzxoUAv.exe
1380	FrQTCOI.exe
336	bTtQlHE.exe
2768	mOpyBNM.exe
2648	ELqRCfc.exe
2868	cZZrdHu.exe
2672	qtMWYzQ.exe
1800	AcWhRhL.exe
2444	wanSviG.exe
1820	PFZxrcN.exe
2360	GWLJHpv.exe
3012	dDDPAOY.exe
1144	ENlgNeL.exe
1108	oGHjOxE.exe
904	KworsvB.exe
2152	hQaXuJw.exe
1664	GawpPwy.exe
3024	uFtGOkI.exe
2120	uSsTvXs.exe
2156	FVKAwxm.exe
1736	WUZucFW.exe
804	OWwatLV.exe
1604	oTwEnGs.exe
2228	MiBlHEM.exe
1964	csZbTjX.exe
1752	PippnPS.exe
2484	iwiBdbd.exe
2564	nFzcOWR.exe
1712	dBtiboO.exe
1760	gvixjzy.exe
1140	zIRVvFK.exe
2788	gdzQpmr.exe
2020	EOLdJZw.exe
2244	PWWYKJA.exe
3076	ECtRnXI.exe
1836	JvPivgx.exe
3116	JYHlcix.exe
2448	ZCjFktg.exe
2556	yggHVGk.exe
1976	vjsStIs.exe
2040	ZbNCdZp.exe
1116	pOmFULI.exe
2256	VptwStC.exe
1136	PaoPmla.exe
1468	okbFlli.exe
1456	iQvBCeH.exe
2968	eEfLCEJ.exe
2104	YCdcMuC.exe

Loads dropped DLL 64 IoCs

pid	Process
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2220-0-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/files/0x000c00000001441e-3.dat	upx
behavioral1/memory/2192-8-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/files/0x0009000000014a94-16.dat	upx
behavioral1/files/0x0007000000014ec4-30.dat	upx
behavioral1/memory/2276-61-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2908-66-0x000000013FD80000-0x0000000140172000-memory.dmp	upx
behavioral1/files/0x0006000000016d24-70.dat	upx
behavioral1/memory/2644-75-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-169.dat	upx
behavioral1/files/0x0006000000018ba2-185.dat	upx
behavioral1/files/0x0007000000015c7c-47.dat	upx
behavioral1/files/0x0006000000016d11-67.dat	upx
behavioral1/memory/2220-84-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2432-83-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/files/0x0006000000016d4a-91.dat	upx
behavioral1/files/0x0006000000016d55-100.dat	upx
behavioral1/files/0x000600000001704f-118.dat	upx
behavioral1/files/0x0006000000016d84-109.dat	upx
behavioral1/files/0x000f0000000006fd-122.dat	upx
behavioral1/files/0x0006000000016d89-108.dat	upx
behavioral1/memory/2412-81-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/files/0x000500000001868c-127.dat	upx
behavioral1/memory/3000-79-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/files/0x0009000000014aec-189.dat	upx
behavioral1/files/0x0006000000016d36-184.dat	upx
behavioral1/files/0x0006000000018b96-180.dat	upx
behavioral1/files/0x0006000000018b6a-171.dat	upx
behavioral1/files/0x0006000000018b42-161.dat	upx
behavioral1/files/0x0006000000016cf0-155.dat	upx
behavioral1/files/0x0006000000018b33-152.dat	upx
behavioral1/files/0x0006000000018ae8-143.dat	upx
behavioral1/files/0x00050000000186a0-135.dat	upx
behavioral1/files/0x0007000000016cd4-57.dat	upx
behavioral1/files/0x0006000000018b73-178.dat	upx
behavioral1/files/0x0006000000018b37-159.dat	upx
behavioral1/files/0x0006000000018b15-150.dat	upx
behavioral1/files/0x0006000000018ae2-140.dat	upx
behavioral1/files/0x0005000000018698-134.dat	upx
behavioral1/files/0x0006000000017090-125.dat	upx
behavioral1/files/0x0006000000016e56-115.dat	upx
behavioral1/files/0x0006000000016d4f-98.dat	upx
behavioral1/files/0x0006000000016d41-89.dat	upx
behavioral1/files/0x0006000000016d01-65.dat	upx
behavioral1/memory/1896-59-0x000000013FDB0000-0x00000001401A2000-memory.dmp	upx
behavioral1/files/0x0007000000015264-43.dat	upx
behavioral1/files/0x0007000000014fe1-39.dat	upx
behavioral1/memory/2876-20-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2820-18-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx
behavioral1/files/0x0008000000014e3d-17.dat	upx
behavioral1/memory/2820-3274-0x000000013FAD0000-0x000000013FEC2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HoLoAAT.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\AhWnnrH.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\yVmMNOY.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\ZNjlbfi.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\ZiEykYl.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\JTKIYkm.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\XeYSQkb.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\afpVGJs.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\sHboanQ.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\IXHBQoB.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\sXbQsPB.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\OUjWBQN.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\VLimUzC.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\MpcRLvI.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\gTAnClF.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\FHTfuHG.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\tuyRxYP.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\dPtZfVq.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\jcpGnqy.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\HeusynT.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\wdZhqyr.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\eyosMPw.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\rGIgiXH.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\XAmXCou.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\OgtNsPy.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\oHRROvG.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\ltrDzay.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\vRASGNO.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\pxmxDQt.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\FyyBMiZ.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\WghwFMb.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\ElWzBUb.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\QDsgvhY.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\kgXUJFi.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\vxeQrvB.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\VSnFcSf.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\VZVDDAK.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\nGPPzmH.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\ENlUtGK.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\JqbHqkO.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\xbiGtgB.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\UfamIib.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\FuPnZaS.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\vZBjSYY.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\HKZWhkp.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\cxkmtMi.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\muOaWQw.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\UKspdSI.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\Lumpalm.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\TVrWRUS.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\PlKKTXB.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\TgVqQAv.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\hoVBjUm.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\KkhOQZi.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\CGhPIac.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\TlVsdUv.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\OkhGCWJ.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\MlviTEj.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\hqUUYXd.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\HjEnINi.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\KAgbRZP.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\bSBlVxh.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\smchnmR.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
File created	C:\Windows\System\fcEpOYo.exe	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2308	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
Token: SeDebugPrivilege	2308	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 2308	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	29
PID 2220 wrote to memory of 2308	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	29
PID 2220 wrote to memory of 2308	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	29
PID 2220 wrote to memory of 2192	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	30
PID 2220 wrote to memory of 2192	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	30
PID 2220 wrote to memory of 2192	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	30
PID 2220 wrote to memory of 2820	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	31
PID 2220 wrote to memory of 2820	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	31
PID 2220 wrote to memory of 2820	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	31
PID 2220 wrote to memory of 2876	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	32
PID 2220 wrote to memory of 2876	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	32
PID 2220 wrote to memory of 2876	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	32
PID 2220 wrote to memory of 1896	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	33
PID 2220 wrote to memory of 1896	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	33
PID 2220 wrote to memory of 1896	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	33
PID 2220 wrote to memory of 2276	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	34
PID 2220 wrote to memory of 2276	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	34
PID 2220 wrote to memory of 2276	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	34
PID 2220 wrote to memory of 3000	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	35
PID 2220 wrote to memory of 3000	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	35
PID 2220 wrote to memory of 3000	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	35
PID 2220 wrote to memory of 2908	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	36
PID 2220 wrote to memory of 2908	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	36
PID 2220 wrote to memory of 2908	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	36
PID 2220 wrote to memory of 2592	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	37
PID 2220 wrote to memory of 2592	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	37
PID 2220 wrote to memory of 2592	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	37
PID 2220 wrote to memory of 2644	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	38
PID 2220 wrote to memory of 2644	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	38
PID 2220 wrote to memory of 2644	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	38
PID 2220 wrote to memory of 2768	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	39
PID 2220 wrote to memory of 2768	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	39
PID 2220 wrote to memory of 2768	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	39
PID 2220 wrote to memory of 2412	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	40
PID 2220 wrote to memory of 2412	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	40
PID 2220 wrote to memory of 2412	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	40
PID 2220 wrote to memory of 2868	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	41
PID 2220 wrote to memory of 2868	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	41
PID 2220 wrote to memory of 2868	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	41
PID 2220 wrote to memory of 2432	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	42
PID 2220 wrote to memory of 2432	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	42
PID 2220 wrote to memory of 2432	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	42
PID 2220 wrote to memory of 2444	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	43
PID 2220 wrote to memory of 2444	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	43
PID 2220 wrote to memory of 2444	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	43
PID 2220 wrote to memory of 2860	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	44
PID 2220 wrote to memory of 2860	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	44
PID 2220 wrote to memory of 2860	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	44
PID 2220 wrote to memory of 2360	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	45
PID 2220 wrote to memory of 2360	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	45
PID 2220 wrote to memory of 2360	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	45
PID 2220 wrote to memory of 1908	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	46
PID 2220 wrote to memory of 1908	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	46
PID 2220 wrote to memory of 1908	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	46
PID 2220 wrote to memory of 1108	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	47
PID 2220 wrote to memory of 1108	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	47
PID 2220 wrote to memory of 1108	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	47
PID 2220 wrote to memory of 948	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	48
PID 2220 wrote to memory of 948	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	48
PID 2220 wrote to memory of 948	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	48
PID 2220 wrote to memory of 1664	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	49
PID 2220 wrote to memory of 1664	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	49
PID 2220 wrote to memory of 1664	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	49
PID 2220 wrote to memory of 1916	2220	0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0918bca70e26af09dd55699571cfec31_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2308
- C:\Windows\System\EOeHAar.exe
  C:\Windows\System\EOeHAar.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\TBpAsVu.exe
  C:\Windows\System\TBpAsVu.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\OkhGCWJ.exe
  C:\Windows\System\OkhGCWJ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\HKnNZgh.exe
  C:\Windows\System\HKnNZgh.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\NVIcuKQ.exe
  C:\Windows\System\NVIcuKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\zXSDYMb.exe
  C:\Windows\System\zXSDYMb.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\PlpSwFR.exe
  C:\Windows\System\PlpSwFR.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\PLwzKfS.exe
  C:\Windows\System\PLwzKfS.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\FnTGhgY.exe
  C:\Windows\System\FnTGhgY.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\mOpyBNM.exe
  C:\Windows\System\mOpyBNM.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\vmNJQOZ.exe
  C:\Windows\System\vmNJQOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\cZZrdHu.exe
  C:\Windows\System\cZZrdHu.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\BGOeneI.exe
  C:\Windows\System\BGOeneI.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\wanSviG.exe
  C:\Windows\System\wanSviG.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\LNFEYwE.exe
  C:\Windows\System\LNFEYwE.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\GWLJHpv.exe
  C:\Windows\System\GWLJHpv.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\pZcxIKZ.exe
  C:\Windows\System\pZcxIKZ.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\oGHjOxE.exe
  C:\Windows\System\oGHjOxE.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\DJXYXcp.exe
  C:\Windows\System\DJXYXcp.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\GawpPwy.exe
  C:\Windows\System\GawpPwy.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\jHgWVEV.exe
  C:\Windows\System\jHgWVEV.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\WUZucFW.exe
  C:\Windows\System\WUZucFW.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\rueXitA.exe
  C:\Windows\System\rueXitA.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\PippnPS.exe
  C:\Windows\System\PippnPS.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\LzxoUAv.exe
  C:\Windows\System\LzxoUAv.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\JvPivgx.exe
  C:\Windows\System\JvPivgx.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\FrQTCOI.exe
  C:\Windows\System\FrQTCOI.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\ZCjFktg.exe
  C:\Windows\System\ZCjFktg.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\bTtQlHE.exe
  C:\Windows\System\bTtQlHE.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System\yggHVGk.exe
  C:\Windows\System\yggHVGk.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\ELqRCfc.exe
  C:\Windows\System\ELqRCfc.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\vjsStIs.exe
  C:\Windows\System\vjsStIs.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\qtMWYzQ.exe
  C:\Windows\System\qtMWYzQ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\ZbNCdZp.exe
  C:\Windows\System\ZbNCdZp.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\AcWhRhL.exe
  C:\Windows\System\AcWhRhL.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\pOmFULI.exe
  C:\Windows\System\pOmFULI.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\PFZxrcN.exe
  C:\Windows\System\PFZxrcN.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\VptwStC.exe
  C:\Windows\System\VptwStC.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\dDDPAOY.exe
  C:\Windows\System\dDDPAOY.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\PaoPmla.exe
  C:\Windows\System\PaoPmla.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\ENlgNeL.exe
  C:\Windows\System\ENlgNeL.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\okbFlli.exe
  C:\Windows\System\okbFlli.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\KworsvB.exe
  C:\Windows\System\KworsvB.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\iQvBCeH.exe
  C:\Windows\System\iQvBCeH.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\hQaXuJw.exe
  C:\Windows\System\hQaXuJw.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\eEfLCEJ.exe
  C:\Windows\System\eEfLCEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\uFtGOkI.exe
  C:\Windows\System\uFtGOkI.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\YCdcMuC.exe
  C:\Windows\System\YCdcMuC.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\uSsTvXs.exe
  C:\Windows\System\uSsTvXs.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\NfABIOJ.exe
  C:\Windows\System\NfABIOJ.exe
  2⤵
  PID:2268
- C:\Windows\System\FVKAwxm.exe
  C:\Windows\System\FVKAwxm.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\CtRnyJU.exe
  C:\Windows\System\CtRnyJU.exe
  2⤵
  PID:880
- C:\Windows\System\OWwatLV.exe
  C:\Windows\System\OWwatLV.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\RBtQhyL.exe
  C:\Windows\System\RBtQhyL.exe
  2⤵
  PID:2112
- C:\Windows\System\oTwEnGs.exe
  C:\Windows\System\oTwEnGs.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\CJPAUet.exe
  C:\Windows\System\CJPAUet.exe
  2⤵
  PID:2312
- C:\Windows\System\MiBlHEM.exe
  C:\Windows\System\MiBlHEM.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\rznoVTV.exe
  C:\Windows\System\rznoVTV.exe
  2⤵
  PID:1676
- C:\Windows\System\csZbTjX.exe
  C:\Windows\System\csZbTjX.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\VSnFcSf.exe
  C:\Windows\System\VSnFcSf.exe
  2⤵
  PID:2972
- C:\Windows\System\iwiBdbd.exe
  C:\Windows\System\iwiBdbd.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\fcEpOYo.exe
  C:\Windows\System\fcEpOYo.exe
  2⤵
  PID:1732
- C:\Windows\System\nFzcOWR.exe
  C:\Windows\System\nFzcOWR.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\BuiFlVC.exe
  C:\Windows\System\BuiFlVC.exe
  2⤵
  PID:1512
- C:\Windows\System\dBtiboO.exe
  C:\Windows\System\dBtiboO.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\yBtgBIV.exe
  C:\Windows\System\yBtgBIV.exe
  2⤵
  PID:2568
- C:\Windows\System\gvixjzy.exe
  C:\Windows\System\gvixjzy.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\NMvTCno.exe
  C:\Windows\System\NMvTCno.exe
  2⤵
  PID:1772
- C:\Windows\System\zIRVvFK.exe
  C:\Windows\System\zIRVvFK.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\BdDgDHe.exe
  C:\Windows\System\BdDgDHe.exe
  2⤵
  PID:2092
- C:\Windows\System\gdzQpmr.exe
  C:\Windows\System\gdzQpmr.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\vwOyDUR.exe
  C:\Windows\System\vwOyDUR.exe
  2⤵
  PID:552
- C:\Windows\System\EOLdJZw.exe
  C:\Windows\System\EOLdJZw.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\xbiGtgB.exe
  C:\Windows\System\xbiGtgB.exe
  2⤵
  PID:2100
- C:\Windows\System\PWWYKJA.exe
  C:\Windows\System\PWWYKJA.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\inYTUwM.exe
  C:\Windows\System\inYTUwM.exe
  2⤵
  PID:2692
- C:\Windows\System\ECtRnXI.exe
  C:\Windows\System\ECtRnXI.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\AQwDRyR.exe
  C:\Windows\System\AQwDRyR.exe
  2⤵
  PID:3096
- C:\Windows\System\JYHlcix.exe
  C:\Windows\System\JYHlcix.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\VHRZiLX.exe
  C:\Windows\System\VHRZiLX.exe
  2⤵
  PID:3132
- C:\Windows\System\syQGjiV.exe
  C:\Windows\System\syQGjiV.exe
  2⤵
  PID:3208
- C:\Windows\System\ejXdfIc.exe
  C:\Windows\System\ejXdfIc.exe
  2⤵
  PID:3224
- C:\Windows\System\LfkfPqp.exe
  C:\Windows\System\LfkfPqp.exe
  2⤵
  PID:3240
- C:\Windows\System\RIHxiTQ.exe
  C:\Windows\System\RIHxiTQ.exe
  2⤵
  PID:3336
- C:\Windows\System\EDJjNlL.exe
  C:\Windows\System\EDJjNlL.exe
  2⤵
  PID:3352
- C:\Windows\System\zUWaKSC.exe
  C:\Windows\System\zUWaKSC.exe
  2⤵
  PID:3368
- C:\Windows\System\xuCALoA.exe
  C:\Windows\System\xuCALoA.exe
  2⤵
  PID:3388
- C:\Windows\System\KoYZsID.exe
  C:\Windows\System\KoYZsID.exe
  2⤵
  PID:3404
- C:\Windows\System\KqznsLE.exe
  C:\Windows\System\KqznsLE.exe
  2⤵
  PID:3420
- C:\Windows\System\pGuhMIw.exe
  C:\Windows\System\pGuhMIw.exe
  2⤵
  PID:3440
- C:\Windows\System\KSaJdOS.exe
  C:\Windows\System\KSaJdOS.exe
  2⤵
  PID:3464
- C:\Windows\System\HoLoAAT.exe
  C:\Windows\System\HoLoAAT.exe
  2⤵
  PID:3480
- C:\Windows\System\tsFxdnB.exe
  C:\Windows\System\tsFxdnB.exe
  2⤵
  PID:3496
- C:\Windows\System\FJycwBK.exe
  C:\Windows\System\FJycwBK.exe
  2⤵
  PID:3516
- C:\Windows\System\IhfxpSK.exe
  C:\Windows\System\IhfxpSK.exe
  2⤵
  PID:3536
- C:\Windows\System\tcGPvMQ.exe
  C:\Windows\System\tcGPvMQ.exe
  2⤵
  PID:3552
- C:\Windows\System\jOGoxJD.exe
  C:\Windows\System\jOGoxJD.exe
  2⤵
  PID:3568
- C:\Windows\System\tKZfMqF.exe
  C:\Windows\System\tKZfMqF.exe
  2⤵
  PID:3588
- C:\Windows\System\HrrVJDF.exe
  C:\Windows\System\HrrVJDF.exe
  2⤵
  PID:3604
- C:\Windows\System\fHNHCrb.exe
  C:\Windows\System\fHNHCrb.exe
  2⤵
  PID:3620
- C:\Windows\System\huMEQyO.exe
  C:\Windows\System\huMEQyO.exe
  2⤵
  PID:3696
- C:\Windows\System\suMNGpp.exe
  C:\Windows\System\suMNGpp.exe
  2⤵
  PID:3712
- C:\Windows\System\xkGOwtg.exe
  C:\Windows\System\xkGOwtg.exe
  2⤵
  PID:3728
- C:\Windows\System\MQtzRzm.exe
  C:\Windows\System\MQtzRzm.exe
  2⤵
  PID:3744
- C:\Windows\System\iKORItV.exe
  C:\Windows\System\iKORItV.exe
  2⤵
  PID:3760
- C:\Windows\System\SUqwtbp.exe
  C:\Windows\System\SUqwtbp.exe
  2⤵
  PID:3780
- C:\Windows\System\qLPkmBv.exe
  C:\Windows\System\qLPkmBv.exe
  2⤵
  PID:3800
- C:\Windows\System\ubDWBBr.exe
  C:\Windows\System\ubDWBBr.exe
  2⤵
  PID:3816
- C:\Windows\System\KcxzMXp.exe
  C:\Windows\System\KcxzMXp.exe
  2⤵
  PID:3832
- C:\Windows\System\YWRGXim.exe
  C:\Windows\System\YWRGXim.exe
  2⤵
  PID:3852
- C:\Windows\System\cXFruut.exe
  C:\Windows\System\cXFruut.exe
  2⤵
  PID:3868
- C:\Windows\System\bJGMkvl.exe
  C:\Windows\System\bJGMkvl.exe
  2⤵
  PID:3884
- C:\Windows\System\riqsnjH.exe
  C:\Windows\System\riqsnjH.exe
  2⤵
  PID:3900
- C:\Windows\System\EcAncOa.exe
  C:\Windows\System\EcAncOa.exe
  2⤵
  PID:3916
- C:\Windows\System\dvLfOMD.exe
  C:\Windows\System\dvLfOMD.exe
  2⤵
  PID:3936
- C:\Windows\System\NbiiOjC.exe
  C:\Windows\System\NbiiOjC.exe
  2⤵
  PID:3952
- C:\Windows\System\GgvhZTC.exe
  C:\Windows\System\GgvhZTC.exe
  2⤵
  PID:3968
- C:\Windows\System\OEVjYXb.exe
  C:\Windows\System\OEVjYXb.exe
  2⤵
  PID:3984
- C:\Windows\System\IkYLwvC.exe
  C:\Windows\System\IkYLwvC.exe
  2⤵
  PID:4000
- C:\Windows\System\OgtNsPy.exe
  C:\Windows\System\OgtNsPy.exe
  2⤵
  PID:4016
- C:\Windows\System\FqTmfFY.exe
  C:\Windows\System\FqTmfFY.exe
  2⤵
  PID:4032
- C:\Windows\System\qIgNaGv.exe
  C:\Windows\System\qIgNaGv.exe
  2⤵
  PID:4048
- C:\Windows\System\sZBnOCT.exe
  C:\Windows\System\sZBnOCT.exe
  2⤵
  PID:4072
- C:\Windows\System\dloSXnU.exe
  C:\Windows\System\dloSXnU.exe
  2⤵
  PID:4088
- C:\Windows\System\KdmTLET.exe
  C:\Windows\System\KdmTLET.exe
  2⤵
  PID:2700
- C:\Windows\System\FmLTUdv.exe
  C:\Windows\System\FmLTUdv.exe
  2⤵
  PID:2076
- C:\Windows\System\cuvsPxD.exe
  C:\Windows\System\cuvsPxD.exe
  2⤵
  PID:2656
- C:\Windows\System\uhyRwRW.exe
  C:\Windows\System\uhyRwRW.exe
  2⤵
  PID:3088
- C:\Windows\System\jFCHVjk.exe
  C:\Windows\System\jFCHVjk.exe
  2⤵
  PID:2000
- C:\Windows\System\nwtpviK.exe
  C:\Windows\System\nwtpviK.exe
  2⤵
  PID:932
- C:\Windows\System\UKspdSI.exe
  C:\Windows\System\UKspdSI.exe
  2⤵
  PID:3216
- C:\Windows\System\oHRROvG.exe
  C:\Windows\System\oHRROvG.exe
  2⤵
  PID:3260
- C:\Windows\System\IDuaAqh.exe
  C:\Windows\System\IDuaAqh.exe
  2⤵
  PID:3284
- C:\Windows\System\UUZUgnJ.exe
  C:\Windows\System\UUZUgnJ.exe
  2⤵
  PID:3296
- C:\Windows\System\KXPpdYQ.exe
  C:\Windows\System\KXPpdYQ.exe
  2⤵
  PID:3304
- C:\Windows\System\BBDesLK.exe
  C:\Windows\System\BBDesLK.exe
  2⤵
  PID:1704
- C:\Windows\System\HkNcHir.exe
  C:\Windows\System\HkNcHir.exe
  2⤵
  PID:1616
- C:\Windows\System\DtuwqRD.exe
  C:\Windows\System\DtuwqRD.exe
  2⤵
  PID:1948
- C:\Windows\System\SvGMgrh.exe
  C:\Windows\System\SvGMgrh.exe
  2⤵
  PID:1644
- C:\Windows\System\MMIxCSF.exe
  C:\Windows\System\MMIxCSF.exe
  2⤵
  PID:2536
- C:\Windows\System\CKEmYqd.exe
  C:\Windows\System\CKEmYqd.exe
  2⤵
  PID:1608
- C:\Windows\System\MoGnuDY.exe
  C:\Windows\System\MoGnuDY.exe
  2⤵
  PID:2608
- C:\Windows\System\AWZJqkq.exe
  C:\Windows\System\AWZJqkq.exe
  2⤵
  PID:2424
- C:\Windows\System\DorvaDp.exe
  C:\Windows\System\DorvaDp.exe
  2⤵
  PID:1092
- C:\Windows\System\xleWQio.exe
  C:\Windows\System\xleWQio.exe
  2⤵
  PID:2036
- C:\Windows\System\LjgXFVu.exe
  C:\Windows\System\LjgXFVu.exe
  2⤵
  PID:1292
- C:\Windows\System\Vtcunjq.exe
  C:\Windows\System\Vtcunjq.exe
  2⤵
  PID:944
- C:\Windows\System\ltrDzay.exe
  C:\Windows\System\ltrDzay.exe
  2⤵
  PID:1212
- C:\Windows\System\rWGVxlH.exe
  C:\Windows\System\rWGVxlH.exe
  2⤵
  PID:476
- C:\Windows\System\VbxRbum.exe
  C:\Windows\System\VbxRbum.exe
  2⤵
  PID:2792
- C:\Windows\System\jgjZQIw.exe
  C:\Windows\System\jgjZQIw.exe
  2⤵
  PID:3328
- C:\Windows\System\UnaOiuN.exe
  C:\Windows\System\UnaOiuN.exe
  2⤵
  PID:3364
- C:\Windows\System\yTaRMGy.exe
  C:\Windows\System\yTaRMGy.exe
  2⤵
  PID:2744
- C:\Windows\System\ISgJyyJ.exe
  C:\Windows\System\ISgJyyJ.exe
  2⤵
  PID:1252
- C:\Windows\System\pFAnQFS.exe
  C:\Windows\System\pFAnQFS.exe
  2⤵
  PID:1972
- C:\Windows\System\ukFvnwi.exe
  C:\Windows\System\ukFvnwi.exe
  2⤵
  PID:688
- C:\Windows\System\bpojGeo.exe
  C:\Windows\System\bpojGeo.exe
  2⤵
  PID:2964
- C:\Windows\System\lQmUqsT.exe
  C:\Windows\System\lQmUqsT.exe
  2⤵
  PID:2164
- C:\Windows\System\SAzYbtM.exe
  C:\Windows\System\SAzYbtM.exe
  2⤵
  PID:3472
- C:\Windows\System\RlwhiDP.exe
  C:\Windows\System\RlwhiDP.exe
  2⤵
  PID:2204
- C:\Windows\System\QKSxkYJ.exe
  C:\Windows\System\QKSxkYJ.exe
  2⤵
  PID:2696
- C:\Windows\System\AWkUxsz.exe
  C:\Windows\System\AWkUxsz.exe
  2⤵
  PID:2136
- C:\Windows\System\hiMGxfs.exe
  C:\Windows\System\hiMGxfs.exe
  2⤵
  PID:3152
- C:\Windows\System\KOxRUDZ.exe
  C:\Windows\System\KOxRUDZ.exe
  2⤵
  PID:3164
- C:\Windows\System\sHboanQ.exe
  C:\Windows\System\sHboanQ.exe
  2⤵
  PID:3512
- C:\Windows\System\CVGdNYY.exe
  C:\Windows\System\CVGdNYY.exe
  2⤵
  PID:1620
- C:\Windows\System\ljzxDlk.exe
  C:\Windows\System\ljzxDlk.exe
  2⤵
  PID:3576
- C:\Windows\System\vBajJzM.exe
  C:\Windows\System\vBajJzM.exe
  2⤵
  PID:3180
- C:\Windows\System\IMteuMa.exe
  C:\Windows\System\IMteuMa.exe
  2⤵
  PID:3196
- C:\Windows\System\PTIFGvi.exe
  C:\Windows\System\PTIFGvi.exe
  2⤵
  PID:3616
- C:\Windows\System\fmNLoWb.exe
  C:\Windows\System\fmNLoWb.exe
  2⤵
  PID:2012
- C:\Windows\System\vRASGNO.exe
  C:\Windows\System\vRASGNO.exe
  2⤵
  PID:3236
- C:\Windows\System\ZETtOXT.exe
  C:\Windows\System\ZETtOXT.exe
  2⤵
  PID:1952
- C:\Windows\System\incsglf.exe
  C:\Windows\System\incsglf.exe
  2⤵
  PID:2180
- C:\Windows\System\HEHnaQl.exe
  C:\Windows\System\HEHnaQl.exe
  2⤵
  PID:3384
- C:\Windows\System\QUpwMWK.exe
  C:\Windows\System\QUpwMWK.exe
  2⤵
  PID:3452
- C:\Windows\System\jYuYivX.exe
  C:\Windows\System\jYuYivX.exe
  2⤵
  PID:3492
- C:\Windows\System\vAVGgoN.exe
  C:\Windows\System\vAVGgoN.exe
  2⤵
  PID:3560
- C:\Windows\System\pZnHZCd.exe
  C:\Windows\System\pZnHZCd.exe
  2⤵
  PID:3600
- C:\Windows\System\dKlUFmj.exe
  C:\Windows\System\dKlUFmj.exe
  2⤵
  PID:3648
- C:\Windows\System\EFNiOeZ.exe
  C:\Windows\System\EFNiOeZ.exe
  2⤵
  PID:3664
- C:\Windows\System\MlviTEj.exe
  C:\Windows\System\MlviTEj.exe
  2⤵
  PID:592
- C:\Windows\System\RiiGTZX.exe
  C:\Windows\System\RiiGTZX.exe
  2⤵
  PID:1624
- C:\Windows\System\BefHAjt.exe
  C:\Windows\System\BefHAjt.exe
  2⤵
  PID:460
- C:\Windows\System\noLqaKH.exe
  C:\Windows\System\noLqaKH.exe
  2⤵
  PID:3740
- C:\Windows\System\wWwYNLa.exe
  C:\Windows\System\wWwYNLa.exe
  2⤵
  PID:3808
- C:\Windows\System\GyVMWzq.exe
  C:\Windows\System\GyVMWzq.exe
  2⤵
  PID:3844
- C:\Windows\System\eiayFVN.exe
  C:\Windows\System\eiayFVN.exe
  2⤵
  PID:3912
- C:\Windows\System\kKlxWsD.exe
  C:\Windows\System\kKlxWsD.exe
  2⤵
  PID:3980
- C:\Windows\System\vrcZxui.exe
  C:\Windows\System\vrcZxui.exe
  2⤵
  PID:4044
- C:\Windows\System\KNRSSEV.exe
  C:\Windows\System\KNRSSEV.exe
  2⤵
  PID:1148
- C:\Windows\System\GUNNfKT.exe
  C:\Windows\System\GUNNfKT.exe
  2⤵
  PID:3252
- C:\Windows\System\AchIuKC.exe
  C:\Windows\System\AchIuKC.exe
  2⤵
  PID:1648
- C:\Windows\System\LbAUCFo.exe
  C:\Windows\System\LbAUCFo.exe
  2⤵
  PID:3308
- C:\Windows\System\rBNHAKI.exe
  C:\Windows\System\rBNHAKI.exe
  2⤵
  PID:2208
- C:\Windows\System\PFhGsbw.exe
  C:\Windows\System\PFhGsbw.exe
  2⤵
  PID:2604
- C:\Windows\System\Lumpalm.exe
  C:\Windows\System\Lumpalm.exe
  2⤵
  PID:3320
- C:\Windows\System\zqlXAiH.exe
  C:\Windows\System\zqlXAiH.exe
  2⤵
  PID:2840
- C:\Windows\System\dPtZfVq.exe
  C:\Windows\System\dPtZfVq.exe
  2⤵
  PID:3044
- C:\Windows\System\WTcTCEY.exe
  C:\Windows\System\WTcTCEY.exe
  2⤵
  PID:3964
- C:\Windows\System\bbRqVPH.exe
  C:\Windows\System\bbRqVPH.exe
  2⤵
  PID:4104
- C:\Windows\System\snnbvtb.exe
  C:\Windows\System\snnbvtb.exe
  2⤵
  PID:4120
- C:\Windows\System\DYGpHvE.exe
  C:\Windows\System\DYGpHvE.exe
  2⤵
  PID:4140
- C:\Windows\System\rqGLHDm.exe
  C:\Windows\System\rqGLHDm.exe
  2⤵
  PID:4180
- C:\Windows\System\qKaApDM.exe
  C:\Windows\System\qKaApDM.exe
  2⤵
  PID:4196
- C:\Windows\System\ElWzBUb.exe
  C:\Windows\System\ElWzBUb.exe
  2⤵
  PID:4212
- C:\Windows\System\nBmAzGH.exe
  C:\Windows\System\nBmAzGH.exe
  2⤵
  PID:4228
- C:\Windows\System\omESaNk.exe
  C:\Windows\System\omESaNk.exe
  2⤵
  PID:4244
- C:\Windows\System\aGtZVGL.exe
  C:\Windows\System\aGtZVGL.exe
  2⤵
  PID:4260
- C:\Windows\System\Hvkrkoe.exe
  C:\Windows\System\Hvkrkoe.exe
  2⤵
  PID:4276
- C:\Windows\System\yLAHfFe.exe
  C:\Windows\System\yLAHfFe.exe
  2⤵
  PID:4292
- C:\Windows\System\ZTZRzYT.exe
  C:\Windows\System\ZTZRzYT.exe
  2⤵
  PID:4308
- C:\Windows\System\FJigeaY.exe
  C:\Windows\System\FJigeaY.exe
  2⤵
  PID:4324
- C:\Windows\System\ojGXvHu.exe
  C:\Windows\System\ojGXvHu.exe
  2⤵
  PID:4340
- C:\Windows\System\aAOtHLv.exe
  C:\Windows\System\aAOtHLv.exe
  2⤵
  PID:4356
- C:\Windows\System\UZQMwmN.exe
  C:\Windows\System\UZQMwmN.exe
  2⤵
  PID:4372
- C:\Windows\System\OqLXNJj.exe
  C:\Windows\System\OqLXNJj.exe
  2⤵
  PID:4388
- C:\Windows\System\NiDytFL.exe
  C:\Windows\System\NiDytFL.exe
  2⤵
  PID:4408
- C:\Windows\System\bQmikVD.exe
  C:\Windows\System\bQmikVD.exe
  2⤵
  PID:4424
- C:\Windows\System\hqUUYXd.exe
  C:\Windows\System\hqUUYXd.exe
  2⤵
  PID:4440
- C:\Windows\System\WKwynmE.exe
  C:\Windows\System\WKwynmE.exe
  2⤵
  PID:4456
- C:\Windows\System\CWALiXj.exe
  C:\Windows\System\CWALiXj.exe
  2⤵
  PID:4472
- C:\Windows\System\kiYmgIK.exe
  C:\Windows\System\kiYmgIK.exe
  2⤵
  PID:4488
- C:\Windows\System\tmatmDK.exe
  C:\Windows\System\tmatmDK.exe
  2⤵
  PID:4504
- C:\Windows\System\rHslufv.exe
  C:\Windows\System\rHslufv.exe
  2⤵
  PID:4520
- C:\Windows\System\FBnfCha.exe
  C:\Windows\System\FBnfCha.exe
  2⤵
  PID:4536
- C:\Windows\System\hNRIqxE.exe
  C:\Windows\System\hNRIqxE.exe
  2⤵
  PID:4552
- C:\Windows\System\KTIlgTD.exe
  C:\Windows\System\KTIlgTD.exe
  2⤵
  PID:4568
- C:\Windows\System\zkpyIFY.exe
  C:\Windows\System\zkpyIFY.exe
  2⤵
  PID:4584
- C:\Windows\System\iVhjmYu.exe
  C:\Windows\System\iVhjmYu.exe
  2⤵
  PID:4600
- C:\Windows\System\uAZGRRf.exe
  C:\Windows\System\uAZGRRf.exe
  2⤵
  PID:4616
- C:\Windows\System\tDDhdFn.exe
  C:\Windows\System\tDDhdFn.exe
  2⤵
  PID:4632
- C:\Windows\System\SFxpPTI.exe
  C:\Windows\System\SFxpPTI.exe
  2⤵
  PID:4648
- C:\Windows\System\rzSWQBd.exe
  C:\Windows\System\rzSWQBd.exe
  2⤵
  PID:4664
- C:\Windows\System\QNibHlA.exe
  C:\Windows\System\QNibHlA.exe
  2⤵
  PID:4680
- C:\Windows\System\oEfpWsk.exe
  C:\Windows\System\oEfpWsk.exe
  2⤵
  PID:4696
- C:\Windows\System\KkFjiJf.exe
  C:\Windows\System\KkFjiJf.exe
  2⤵
  PID:4712
- C:\Windows\System\dKJgDks.exe
  C:\Windows\System\dKJgDks.exe
  2⤵
  PID:4728
- C:\Windows\System\WWmZEqK.exe
  C:\Windows\System\WWmZEqK.exe
  2⤵
  PID:4744
- C:\Windows\System\sAFeJTM.exe
  C:\Windows\System\sAFeJTM.exe
  2⤵
  PID:4760
- C:\Windows\System\ZkwnAbN.exe
  C:\Windows\System\ZkwnAbN.exe
  2⤵
  PID:4776
- C:\Windows\System\oBcKJBF.exe
  C:\Windows\System\oBcKJBF.exe
  2⤵
  PID:4792
- C:\Windows\System\PnHlIht.exe
  C:\Windows\System\PnHlIht.exe
  2⤵
  PID:4808
- C:\Windows\System\SESeixE.exe
  C:\Windows\System\SESeixE.exe
  2⤵
  PID:4824
- C:\Windows\System\VmYIDWJ.exe
  C:\Windows\System\VmYIDWJ.exe
  2⤵
  PID:4840
- C:\Windows\System\jkKDfYm.exe
  C:\Windows\System\jkKDfYm.exe
  2⤵
  PID:4856
- C:\Windows\System\uzqTCXQ.exe
  C:\Windows\System\uzqTCXQ.exe
  2⤵
  PID:4872
- C:\Windows\System\OtcOQBe.exe
  C:\Windows\System\OtcOQBe.exe
  2⤵
  PID:4888
- C:\Windows\System\KsBBHbG.exe
  C:\Windows\System\KsBBHbG.exe
  2⤵
  PID:4904
- C:\Windows\System\AsoXXpD.exe
  C:\Windows\System\AsoXXpD.exe
  2⤵
  PID:4920
- C:\Windows\System\bTwKWne.exe
  C:\Windows\System\bTwKWne.exe
  2⤵
  PID:4936
- C:\Windows\System\PJjlCby.exe
  C:\Windows\System\PJjlCby.exe
  2⤵
  PID:4956
- C:\Windows\System\xjgBqmg.exe
  C:\Windows\System\xjgBqmg.exe
  2⤵
  PID:4972
- C:\Windows\System\CVmWojM.exe
  C:\Windows\System\CVmWojM.exe
  2⤵
  PID:4988
- C:\Windows\System\RBlcIfK.exe
  C:\Windows\System\RBlcIfK.exe
  2⤵
  PID:5004
- C:\Windows\System\pYljzaZ.exe
  C:\Windows\System\pYljzaZ.exe
  2⤵
  PID:5020
- C:\Windows\System\jUVEZBI.exe
  C:\Windows\System\jUVEZBI.exe
  2⤵
  PID:5036
- C:\Windows\System\aDmHprQ.exe
  C:\Windows\System\aDmHprQ.exe
  2⤵
  PID:5052
- C:\Windows\System\JlmpreN.exe
  C:\Windows\System\JlmpreN.exe
  2⤵
  PID:5068
- C:\Windows\System\niquGTq.exe
  C:\Windows\System\niquGTq.exe
  2⤵
  PID:5084
- C:\Windows\System\AmfRMOl.exe
  C:\Windows\System\AmfRMOl.exe
  2⤵
  PID:5100
- C:\Windows\System\TujdjCJ.exe
  C:\Windows\System\TujdjCJ.exe
  2⤵
  PID:3360
- C:\Windows\System\ACkwErf.exe
  C:\Windows\System\ACkwErf.exe
  2⤵
  PID:3724
- C:\Windows\System\VBcVpHt.exe
  C:\Windows\System\VBcVpHt.exe
  2⤵
  PID:2532
- C:\Windows\System\cFarwox.exe
  C:\Windows\System\cFarwox.exe
  2⤵
  PID:1020
- C:\Windows\System\zpTmVOs.exe
  C:\Windows\System\zpTmVOs.exe
  2⤵
  PID:1248
- C:\Windows\System\zBhkqxg.exe
  C:\Windows\System\zBhkqxg.exe
  2⤵
  PID:2800
- C:\Windows\System\XbiYuVS.exe
  C:\Windows\System\XbiYuVS.exe
  2⤵
  PID:2292
- C:\Windows\System\BSgzueR.exe
  C:\Windows\System\BSgzueR.exe
  2⤵
  PID:3612
- C:\Windows\System\dFQNPFN.exe
  C:\Windows\System\dFQNPFN.exe
  2⤵
  PID:3348
- C:\Windows\System\eeUuSkD.exe
  C:\Windows\System\eeUuSkD.exe
  2⤵
  PID:3532
- C:\Windows\System\TrSKgte.exe
  C:\Windows\System\TrSKgte.exe
  2⤵
  PID:2704
- C:\Windows\System\ARdgsSu.exe
  C:\Windows\System\ARdgsSu.exe
  2⤵
  PID:3776
- C:\Windows\System\ZgrTPqH.exe
  C:\Windows\System\ZgrTPqH.exe
  2⤵
  PID:3908
- C:\Windows\System\BRrtJuT.exe
  C:\Windows\System\BRrtJuT.exe
  2⤵
  PID:3084
- C:\Windows\System\CEBOGvv.exe
  C:\Windows\System\CEBOGvv.exe
  2⤵
  PID:780
- C:\Windows\System\ZNidgez.exe
  C:\Windows\System\ZNidgez.exe
  2⤵
  PID:1064
- C:\Windows\System\vRswpQN.exe
  C:\Windows\System\vRswpQN.exe
  2⤵
  PID:4160
- C:\Windows\System\hqyoYfG.exe
  C:\Windows\System\hqyoYfG.exe
  2⤵
  PID:2548
- C:\Windows\System\PMFMPpP.exe
  C:\Windows\System\PMFMPpP.exe
  2⤵
  PID:4152
- C:\Windows\System\LLuIeFo.exe
  C:\Windows\System\LLuIeFo.exe
  2⤵
  PID:2440
- C:\Windows\System\ZFYEAbj.exe
  C:\Windows\System\ZFYEAbj.exe
  2⤵
  PID:3504
- C:\Windows\System\TDLrVwq.exe
  C:\Windows\System\TDLrVwq.exe
  2⤵
  PID:2436
- C:\Windows\System\hOVBsvL.exe
  C:\Windows\System\hOVBsvL.exe
  2⤵
  PID:4272
- C:\Windows\System\lDauxVS.exe
  C:\Windows\System\lDauxVS.exe
  2⤵
  PID:3864
- C:\Windows\System\bdzZBSQ.exe
  C:\Windows\System\bdzZBSQ.exe
  2⤵
  PID:3892
- C:\Windows\System\jqGfDfv.exe
  C:\Windows\System\jqGfDfv.exe
  2⤵
  PID:3488
- C:\Windows\System\DIThyek.exe
  C:\Windows\System\DIThyek.exe
  2⤵
  PID:3932
- C:\Windows\System\OfLceOR.exe
  C:\Windows\System\OfLceOR.exe
  2⤵
  PID:4400
- C:\Windows\System\VZVDDAK.exe
  C:\Windows\System\VZVDDAK.exe
  2⤵
  PID:2400
- C:\Windows\System\QgOPXVS.exe
  C:\Windows\System\QgOPXVS.exe
  2⤵
  PID:4080
- C:\Windows\System\iCcFyfZ.exe
  C:\Windows\System\iCcFyfZ.exe
  2⤵
  PID:4528
- C:\Windows\System\UGbgnhN.exe
  C:\Windows\System\UGbgnhN.exe
  2⤵
  PID:4628
- C:\Windows\System\WkhFqUo.exe
  C:\Windows\System\WkhFqUo.exe
  2⤵
  PID:4692
- C:\Windows\System\UwxzFxW.exe
  C:\Windows\System\UwxzFxW.exe
  2⤵
  PID:4788
- C:\Windows\System\tZjICxU.exe
  C:\Windows\System\tZjICxU.exe
  2⤵
  PID:4852
- C:\Windows\System\SkTXGCY.exe
  C:\Windows\System\SkTXGCY.exe
  2⤵
  PID:4912
- C:\Windows\System\uPwQPCd.exe
  C:\Windows\System\uPwQPCd.exe
  2⤵
  PID:4980
- C:\Windows\System\nsfcXqI.exe
  C:\Windows\System\nsfcXqI.exe
  2⤵
  PID:5048
- C:\Windows\System\mOLTAkn.exe
  C:\Windows\System\mOLTAkn.exe
  2⤵
  PID:1516
- C:\Windows\System\mkDiSGc.exe
  C:\Windows\System\mkDiSGc.exe
  2⤵
  PID:708
- C:\Windows\System\BnzYszI.exe
  C:\Windows\System\BnzYszI.exe
  2⤵
  PID:2236
- C:\Windows\System\iiDPdgO.exe
  C:\Windows\System\iiDPdgO.exe
  2⤵
  PID:3276
- C:\Windows\System\DffgSaU.exe
  C:\Windows\System\DffgSaU.exe
  2⤵
  PID:2920
- C:\Windows\System\HCkNozM.exe
  C:\Windows\System\HCkNozM.exe
  2⤵
  PID:2756
- C:\Windows\System\vJMPHzI.exe
  C:\Windows\System\vJMPHzI.exe
  2⤵
  PID:3144
- C:\Windows\System\AhWnnrH.exe
  C:\Windows\System\AhWnnrH.exe
  2⤵
  PID:4548
- C:\Windows\System\PDYWTUM.exe
  C:\Windows\System\PDYWTUM.exe
  2⤵
  PID:4168
- C:\Windows\System\BMGrFxL.exe
  C:\Windows\System\BMGrFxL.exe
  2⤵
  PID:3860
- C:\Windows\System\qKPUjJh.exe
  C:\Windows\System\qKPUjJh.exe
  2⤵
  PID:4420
- C:\Windows\System\kCTYuVd.exe
  C:\Windows\System\kCTYuVd.exe
  2⤵
  PID:4484
- C:\Windows\System\LMOCNAw.exe
  C:\Windows\System\LMOCNAw.exe
  2⤵
  PID:4964
- C:\Windows\System\efZPelZ.exe
  C:\Windows\System\efZPelZ.exe
  2⤵
  PID:5028
- C:\Windows\System\gisIHSS.exe
  C:\Windows\System\gisIHSS.exe
  2⤵
  PID:5092
- C:\Windows\System\DUrxPwP.exe
  C:\Windows\System\DUrxPwP.exe
  2⤵
  PID:2832
- C:\Windows\System\BKITNES.exe
  C:\Windows\System\BKITNES.exe
  2⤵
  PID:2500
- C:\Windows\System\xBDaGxb.exe
  C:\Windows\System\xBDaGxb.exe
  2⤵
  PID:5076
- C:\Windows\System\WumRysC.exe
  C:\Windows\System\WumRysC.exe
  2⤵
  PID:632
- C:\Windows\System\YpSoIaz.exe
  C:\Windows\System\YpSoIaz.exe
  2⤵
  PID:2924
- C:\Windows\System\SXLWUcC.exe
  C:\Windows\System\SXLWUcC.exe
  2⤵
  PID:1764
- C:\Windows\System\ujbXDIB.exe
  C:\Windows\System\ujbXDIB.exe
  2⤵
  PID:3160
- C:\Windows\System\nDZMVrB.exe
  C:\Windows\System\nDZMVrB.exe
  2⤵
  PID:980
- C:\Windows\System\SgSZLfM.exe
  C:\Windows\System\SgSZLfM.exe
  2⤵
  PID:3400
- C:\Windows\System\TwVJpnv.exe
  C:\Windows\System\TwVJpnv.exe
  2⤵
  PID:3428
- C:\Windows\System\ZBWezmx.exe
  C:\Windows\System\ZBWezmx.exe
  2⤵
  PID:4156
- C:\Windows\System\QoPfQWr.exe
  C:\Windows\System\QoPfQWr.exe
  2⤵
  PID:3796
- C:\Windows\System\EigvEZb.exe
  C:\Windows\System\EigvEZb.exe
  2⤵
  PID:3828
- C:\Windows\System\TbMwJUa.exe
  C:\Windows\System\TbMwJUa.exe
  2⤵
  PID:3544
- C:\Windows\System\KZdLrNI.exe
  C:\Windows\System\KZdLrNI.exe
  2⤵
  PID:5108
- C:\Windows\System\xviToNv.exe
  C:\Windows\System\xviToNv.exe
  2⤵
  PID:4060
- C:\Windows\System\piIrKVa.exe
  C:\Windows\System\piIrKVa.exe
  2⤵
  PID:3128
- C:\Windows\System\rynkIXO.exe
  C:\Windows\System\rynkIXO.exe
  2⤵
  PID:4176
- C:\Windows\System\izaXhgX.exe
  C:\Windows\System\izaXhgX.exe
  2⤵
  PID:3596
- C:\Windows\System\zTrPsGb.exe
  C:\Windows\System\zTrPsGb.exe
  2⤵
  PID:3104
- C:\Windows\System\HakIYWX.exe
  C:\Windows\System\HakIYWX.exe
  2⤵
  PID:4544
- C:\Windows\System\hReMNbo.exe
  C:\Windows\System\hReMNbo.exe
  2⤵
  PID:4608
- C:\Windows\System\afAONqA.exe
  C:\Windows\System\afAONqA.exe
  2⤵
  PID:4672
- C:\Windows\System\epGJTJu.exe
  C:\Windows\System\epGJTJu.exe
  2⤵
  PID:4708
- C:\Windows\System\PcXXnod.exe
  C:\Windows\System\PcXXnod.exe
  2⤵
  PID:4768
- C:\Windows\System\UfamIib.exe
  C:\Windows\System\UfamIib.exe
  2⤵
  PID:4868
- C:\Windows\System\oUySCEE.exe
  C:\Windows\System\oUySCEE.exe
  2⤵
  PID:4928
- C:\Windows\System\WCwYOdL.exe
  C:\Windows\System\WCwYOdL.exe
  2⤵
  PID:2476
- C:\Windows\System\xuUOMXV.exe
  C:\Windows\System\xuUOMXV.exe
  2⤵
  PID:4024
- C:\Windows\System\dPeAPiO.exe
  C:\Windows\System\dPeAPiO.exe
  2⤵
  PID:868
- C:\Windows\System\tPybVAQ.exe
  C:\Windows\System\tPybVAQ.exe
  2⤵
  PID:2248
- C:\Windows\System\UVyzQDg.exe
  C:\Windows\System\UVyzQDg.exe
  2⤵
  PID:2612
- C:\Windows\System\TaEVSFa.exe
  C:\Windows\System\TaEVSFa.exe
  2⤵
  PID:2848
- C:\Windows\System\NgsMKzR.exe
  C:\Windows\System\NgsMKzR.exe
  2⤵
  PID:2160
- C:\Windows\System\WEZYsuy.exe
  C:\Windows\System\WEZYsuy.exe
  2⤵
  PID:3192
- C:\Windows\System\VvDTStL.exe
  C:\Windows\System\VvDTStL.exe
  2⤵
  PID:4188
- C:\Windows\System\LkSLwGn.exe
  C:\Windows\System\LkSLwGn.exe
  2⤵
  PID:4192
- C:\Windows\System\LZTqnvH.exe
  C:\Windows\System\LZTqnvH.exe
  2⤵
  PID:4416
- C:\Windows\System\BxPXeNW.exe
  C:\Windows\System\BxPXeNW.exe
  2⤵
  PID:1384
- C:\Windows\System\AlUUpdd.exe
  C:\Windows\System\AlUUpdd.exe
  2⤵
  PID:4224
- C:\Windows\System\aEebBXO.exe
  C:\Windows\System\aEebBXO.exe
  2⤵
  PID:4452
- C:\Windows\System\HPJwXvq.exe
  C:\Windows\System\HPJwXvq.exe
  2⤵
  PID:5000
- C:\Windows\System\rMxcyIM.exe
  C:\Windows\System\rMxcyIM.exe
  2⤵
  PID:2596
- C:\Windows\System\TVrWRUS.exe
  C:\Windows\System\TVrWRUS.exe
  2⤵
  PID:1552
- C:\Windows\System\mKurAtE.exe
  C:\Windows\System\mKurAtE.exe
  2⤵
  PID:2416
- C:\Windows\System\VyjIkfL.exe
  C:\Windows\System\VyjIkfL.exe
  2⤵
  PID:2748
- C:\Windows\System\ZdLJzpU.exe
  C:\Windows\System\ZdLJzpU.exe
  2⤵
  PID:3460
- C:\Windows\System\TTJkKkr.exe
  C:\Windows\System\TTJkKkr.exe
  2⤵
  PID:3256
- C:\Windows\System\JnoCcWg.exe
  C:\Windows\System\JnoCcWg.exe
  2⤵
  PID:1556
- C:\Windows\System\RiZxCkk.exe
  C:\Windows\System\RiZxCkk.exe
  2⤵
  PID:3960
- C:\Windows\System\VNYPfML.exe
  C:\Windows\System\VNYPfML.exe
  2⤵
  PID:4820
- C:\Windows\System\xafEkqI.exe
  C:\Windows\System\xafEkqI.exe
  2⤵
  PID:1164
- C:\Windows\System\HtNUgjp.exe
  C:\Windows\System\HtNUgjp.exe
  2⤵
  PID:5012
- C:\Windows\System\cbOkkoa.exe
  C:\Windows\System\cbOkkoa.exe
  2⤵
  PID:1612
- C:\Windows\System\mzJuHja.exe
  C:\Windows\System\mzJuHja.exe
  2⤵
  PID:1200
- C:\Windows\System\eWrNxUD.exe
  C:\Windows\System\eWrNxUD.exe
  2⤵
  PID:1068
- C:\Windows\System\jcpGnqy.exe
  C:\Windows\System\jcpGnqy.exe
  2⤵
  PID:2148
- C:\Windows\System\dJcWRTA.exe
  C:\Windows\System\dJcWRTA.exe
  2⤵
  PID:2464
- C:\Windows\System\nGPPzmH.exe
  C:\Windows\System\nGPPzmH.exe
  2⤵
  PID:4240
- C:\Windows\System\yVmMNOY.exe
  C:\Windows\System\yVmMNOY.exe
  2⤵
  PID:2944
- C:\Windows\System\uAqfeDx.exe
  C:\Windows\System\uAqfeDx.exe
  2⤵
  PID:276
- C:\Windows\System\eeuXnqU.exe
  C:\Windows\System\eeuXnqU.exe
  2⤵
  PID:4364
- C:\Windows\System\SXakdmH.exe
  C:\Windows\System\SXakdmH.exe
  2⤵
  PID:3068
- C:\Windows\System\xknWrRS.exe
  C:\Windows\System\xknWrRS.exe
  2⤵
  PID:3220
- C:\Windows\System\uByaRcK.exe
  C:\Windows\System\uByaRcK.exe
  2⤵
  PID:4436
- C:\Windows\System\klocLCq.exe
  C:\Windows\System\klocLCq.exe
  2⤵
  PID:1904
- C:\Windows\System\DChofvj.exe
  C:\Windows\System\DChofvj.exe
  2⤵
  PID:1968
- C:\Windows\System\eIvsbtA.exe
  C:\Windows\System\eIvsbtA.exe
  2⤵
  PID:3720
- C:\Windows\System\TiNQLSI.exe
  C:\Windows\System\TiNQLSI.exe
  2⤵
  PID:4084
- C:\Windows\System\qbmOpgM.exe
  C:\Windows\System\qbmOpgM.exe
  2⤵
  PID:4128
- C:\Windows\System\aArRLTO.exe
  C:\Windows\System\aArRLTO.exe
  2⤵
  PID:4952
- C:\Windows\System\HbDJxth.exe
  C:\Windows\System\HbDJxth.exe
  2⤵
  PID:1668
- C:\Windows\System\NzipjCF.exe
  C:\Windows\System\NzipjCF.exe
  2⤵
  PID:1680
- C:\Windows\System\ssJksHg.exe
  C:\Windows\System\ssJksHg.exe
  2⤵
  PID:4512
- C:\Windows\System\EdOpTTf.exe
  C:\Windows\System\EdOpTTf.exe
  2⤵
  PID:4384
- C:\Windows\System\tYPLMWZ.exe
  C:\Windows\System\tYPLMWZ.exe
  2⤵
  PID:4252
- C:\Windows\System\pdjkeLY.exe
  C:\Windows\System\pdjkeLY.exe
  2⤵
  PID:3032
- C:\Windows\System\bwwdxbK.exe
  C:\Windows\System\bwwdxbK.exe
  2⤵
  PID:2752
- C:\Windows\System\EjBGkjS.exe
  C:\Windows\System\EjBGkjS.exe
  2⤵
  PID:2664
- C:\Windows\System\xhhJDbs.exe
  C:\Windows\System\xhhJDbs.exe
  2⤵
  PID:1700
- C:\Windows\System\CLvcTou.exe
  C:\Windows\System\CLvcTou.exe
  2⤵
  PID:2980
- C:\Windows\System\YiqvhRK.exe
  C:\Windows\System\YiqvhRK.exe
  2⤵
  PID:2428
- C:\Windows\System\qLjEwDb.exe
  C:\Windows\System\qLjEwDb.exe
  2⤵
  PID:4884
- C:\Windows\System\uUYboUR.exe
  C:\Windows\System\uUYboUR.exe
  2⤵
  PID:4756
- C:\Windows\System\EAlNZVO.exe
  C:\Windows\System\EAlNZVO.exe
  2⤵
  PID:2544
- C:\Windows\System\mWriIIZ.exe
  C:\Windows\System\mWriIIZ.exe
  2⤵
  PID:4300
- C:\Windows\System\FuPnZaS.exe
  C:\Windows\System\FuPnZaS.exe
  2⤵
  PID:3928
- C:\Windows\System\GGVssbv.exe
  C:\Windows\System\GGVssbv.exe
  2⤵
  PID:2872
- C:\Windows\System\oGeThBB.exe
  C:\Windows\System\oGeThBB.exe
  2⤵
  PID:4056
- C:\Windows\System\azEVQKb.exe
  C:\Windows\System\azEVQKb.exe
  2⤵
  PID:1984
- C:\Windows\System\qoBpNQO.exe
  C:\Windows\System\qoBpNQO.exe
  2⤵
  PID:3272
- C:\Windows\System\DJFDZmW.exe
  C:\Windows\System\DJFDZmW.exe
  2⤵
  PID:3108
- C:\Windows\System\SQkPvrP.exe
  C:\Windows\System\SQkPvrP.exe
  2⤵
  PID:1928
- C:\Windows\System\BeDOrdL.exe
  C:\Windows\System\BeDOrdL.exe
  2⤵
  PID:852
- C:\Windows\System\TwQSeHg.exe
  C:\Windows\System\TwQSeHg.exe
  2⤵
  PID:1988
- C:\Windows\System\RerTUNb.exe
  C:\Windows\System\RerTUNb.exe
  2⤵
  PID:2852
- C:\Windows\System\ohtMojA.exe
  C:\Windows\System\ohtMojA.exe
  2⤵
  PID:760
- C:\Windows\System\aBMbIzH.exe
  C:\Windows\System\aBMbIzH.exe
  2⤵
  PID:4880
- C:\Windows\System\VynebBD.exe
  C:\Windows\System\VynebBD.exe
  2⤵
  PID:4592
- C:\Windows\System\sGSDKAn.exe
  C:\Windows\System\sGSDKAn.exe
  2⤵
  PID:4688
- C:\Windows\System\zhUbNlQ.exe
  C:\Windows\System\zhUbNlQ.exe
  2⤵
  PID:4320
- C:\Windows\System\DrAxdKM.exe
  C:\Windows\System\DrAxdKM.exe
  2⤵
  PID:848
- C:\Windows\System\NZasjpC.exe
  C:\Windows\System\NZasjpC.exe
  2⤵
  PID:2232
- C:\Windows\System\xpFKgMx.exe
  C:\Windows\System\xpFKgMx.exe
  2⤵
  PID:272
- C:\Windows\System\uLOEEzw.exe
  C:\Windows\System\uLOEEzw.exe
  2⤵
  PID:4256
- C:\Windows\System\QPkOLrD.exe
  C:\Windows\System\QPkOLrD.exe
  2⤵
  PID:2056
- C:\Windows\System\adeNKUt.exe
  C:\Windows\System\adeNKUt.exe
  2⤵
  PID:3376
- C:\Windows\System\cFDmCIz.exe
  C:\Windows\System\cFDmCIz.exe
  2⤵
  PID:4932
- C:\Windows\System\txCedhS.exe
  C:\Windows\System\txCedhS.exe
  2⤵
  PID:5060
- C:\Windows\System\yQiZGsD.exe
  C:\Windows\System\yQiZGsD.exe
  2⤵
  PID:3672
- C:\Windows\System\iIEGAFs.exe
  C:\Windows\System\iIEGAFs.exe
  2⤵
  PID:5132
- C:\Windows\System\LnicNxG.exe
  C:\Windows\System\LnicNxG.exe
  2⤵
  PID:5148
- C:\Windows\System\FzxBdLD.exe
  C:\Windows\System\FzxBdLD.exe
  2⤵
  PID:5164
- C:\Windows\System\kUVhZwi.exe
  C:\Windows\System\kUVhZwi.exe
  2⤵
  PID:5180
- C:\Windows\System\ahJRIVg.exe
  C:\Windows\System\ahJRIVg.exe
  2⤵
  PID:5196
- C:\Windows\System\ZnZSvSD.exe
  C:\Windows\System\ZnZSvSD.exe
  2⤵
  PID:5212
- C:\Windows\System\wqaYCpp.exe
  C:\Windows\System\wqaYCpp.exe
  2⤵
  PID:5228
- C:\Windows\System\QvYxjfl.exe
  C:\Windows\System\QvYxjfl.exe
  2⤵
  PID:5244
- C:\Windows\System\xJULsvP.exe
  C:\Windows\System\xJULsvP.exe
  2⤵
  PID:5260
- C:\Windows\System\SrZRMqh.exe
  C:\Windows\System\SrZRMqh.exe
  2⤵
  PID:5276
- C:\Windows\System\FyATAIn.exe
  C:\Windows\System\FyATAIn.exe
  2⤵
  PID:5292
- C:\Windows\System\XteAniQ.exe
  C:\Windows\System\XteAniQ.exe
  2⤵
  PID:5308
- C:\Windows\System\QDsgvhY.exe
  C:\Windows\System\QDsgvhY.exe
  2⤵
  PID:5324
- C:\Windows\System\DPSHyvG.exe
  C:\Windows\System\DPSHyvG.exe
  2⤵
  PID:5340
- C:\Windows\System\JPPSoRF.exe
  C:\Windows\System\JPPSoRF.exe
  2⤵
  PID:5356
- C:\Windows\System\zOXuuGu.exe
  C:\Windows\System\zOXuuGu.exe
  2⤵
  PID:5372
- C:\Windows\System\eicteUp.exe
  C:\Windows\System\eicteUp.exe
  2⤵
  PID:5388
- C:\Windows\System\eGCxcPU.exe
  C:\Windows\System\eGCxcPU.exe
  2⤵
  PID:5408
- C:\Windows\System\rfMTjOn.exe
  C:\Windows\System\rfMTjOn.exe
  2⤵
  PID:5424
- C:\Windows\System\TLJVcwN.exe
  C:\Windows\System\TLJVcwN.exe
  2⤵
  PID:5440
- C:\Windows\System\EAfzQMK.exe
  C:\Windows\System\EAfzQMK.exe
  2⤵
  PID:5456
- C:\Windows\System\PlKKTXB.exe
  C:\Windows\System\PlKKTXB.exe
  2⤵
  PID:5472
- C:\Windows\System\IFmPZJw.exe
  C:\Windows\System\IFmPZJw.exe
  2⤵
  PID:5488
- C:\Windows\System\dHonndn.exe
  C:\Windows\System\dHonndn.exe
  2⤵
  PID:5504
- C:\Windows\System\bDwyWyL.exe
  C:\Windows\System\bDwyWyL.exe
  2⤵
  PID:5520
- C:\Windows\System\ZnkUSKK.exe
  C:\Windows\System\ZnkUSKK.exe
  2⤵
  PID:5536
- C:\Windows\System\arVnwzf.exe
  C:\Windows\System\arVnwzf.exe
  2⤵
  PID:5552
- C:\Windows\System\CfHFxjt.exe
  C:\Windows\System\CfHFxjt.exe
  2⤵
  PID:5568
- C:\Windows\System\phtoLzH.exe
  C:\Windows\System\phtoLzH.exe
  2⤵
  PID:5584
- C:\Windows\System\iDKnaaS.exe
  C:\Windows\System\iDKnaaS.exe
  2⤵
  PID:5600
- C:\Windows\System\SSTVbmv.exe
  C:\Windows\System\SSTVbmv.exe
  2⤵
  PID:5616
- C:\Windows\System\CLrTdNj.exe
  C:\Windows\System\CLrTdNj.exe
  2⤵
  PID:5632
- C:\Windows\System\XfXsDAQ.exe
  C:\Windows\System\XfXsDAQ.exe
  2⤵
  PID:5648
- C:\Windows\System\gbwlnTK.exe
  C:\Windows\System\gbwlnTK.exe
  2⤵
  PID:5664
- C:\Windows\System\qVJRMEr.exe
  C:\Windows\System\qVJRMEr.exe
  2⤵
  PID:5680
- C:\Windows\System\lGexwzJ.exe
  C:\Windows\System\lGexwzJ.exe
  2⤵
  PID:5696
- C:\Windows\System\VUASDth.exe
  C:\Windows\System\VUASDth.exe
  2⤵
  PID:5712
- C:\Windows\System\VKbfCtq.exe
  C:\Windows\System\VKbfCtq.exe
  2⤵
  PID:5728
- C:\Windows\System\BEUMYrd.exe
  C:\Windows\System\BEUMYrd.exe
  2⤵
  PID:5744
- C:\Windows\System\RUjxbKH.exe
  C:\Windows\System\RUjxbKH.exe
  2⤵
  PID:5760
- C:\Windows\System\ZItmECL.exe
  C:\Windows\System\ZItmECL.exe
  2⤵
  PID:5776
- C:\Windows\System\ELIEtOZ.exe
  C:\Windows\System\ELIEtOZ.exe
  2⤵
  PID:5792
- C:\Windows\System\HJQoAQH.exe
  C:\Windows\System\HJQoAQH.exe
  2⤵
  PID:5808
- C:\Windows\System\BnBrHJf.exe
  C:\Windows\System\BnBrHJf.exe
  2⤵
  PID:5824
- C:\Windows\System\aIQssGe.exe
  C:\Windows\System\aIQssGe.exe
  2⤵
  PID:5840
- C:\Windows\System\TJkuTfw.exe
  C:\Windows\System\TJkuTfw.exe
  2⤵
  PID:5856
- C:\Windows\System\kktkdso.exe
  C:\Windows\System\kktkdso.exe
  2⤵
  PID:5872
- C:\Windows\System\gdjRkqx.exe
  C:\Windows\System\gdjRkqx.exe
  2⤵
  PID:5888
- C:\Windows\System\WsrMrjU.exe
  C:\Windows\System\WsrMrjU.exe
  2⤵
  PID:5904
- C:\Windows\System\cmsZmuA.exe
  C:\Windows\System\cmsZmuA.exe
  2⤵
  PID:5924
- C:\Windows\System\BFtEeoM.exe
  C:\Windows\System\BFtEeoM.exe
  2⤵
  PID:5940
- C:\Windows\System\kruRXrE.exe
  C:\Windows\System\kruRXrE.exe
  2⤵
  PID:5956
- C:\Windows\System\ULkGmyG.exe
  C:\Windows\System\ULkGmyG.exe
  2⤵
  PID:5972
- C:\Windows\System\nIWjdQW.exe
  C:\Windows\System\nIWjdQW.exe
  2⤵
  PID:5988
- C:\Windows\System\DzzVwVg.exe
  C:\Windows\System\DzzVwVg.exe
  2⤵
  PID:6004
- C:\Windows\System\ZNjlbfi.exe
  C:\Windows\System\ZNjlbfi.exe
  2⤵
  PID:6020
- C:\Windows\System\yPdhgIH.exe
  C:\Windows\System\yPdhgIH.exe
  2⤵
  PID:6036
- C:\Windows\System\tFPCQFj.exe
  C:\Windows\System\tFPCQFj.exe
  2⤵
  PID:6052
- C:\Windows\System\RrlCHGv.exe
  C:\Windows\System\RrlCHGv.exe
  2⤵
  PID:6068
- C:\Windows\System\SkpHBLf.exe
  C:\Windows\System\SkpHBLf.exe
  2⤵
  PID:6084
- C:\Windows\System\uTHLnrg.exe
  C:\Windows\System\uTHLnrg.exe
  2⤵
  PID:6100
- C:\Windows\System\aScOqgM.exe
  C:\Windows\System\aScOqgM.exe
  2⤵
  PID:6116
- C:\Windows\System\JnKYxhk.exe
  C:\Windows\System\JnKYxhk.exe
  2⤵
  PID:6132
- C:\Windows\System\jXtntON.exe
  C:\Windows\System\jXtntON.exe
  2⤵
  PID:5128
- C:\Windows\System\PtzWzRs.exe
  C:\Windows\System\PtzWzRs.exe
  2⤵
  PID:5188
- C:\Windows\System\JYTORIQ.exe
  C:\Windows\System\JYTORIQ.exe
  2⤵
  PID:5220
- C:\Windows\System\wihliKr.exe
  C:\Windows\System\wihliKr.exe
  2⤵
  PID:5208
- C:\Windows\System\AUKBsIj.exe
  C:\Windows\System\AUKBsIj.exe
  2⤵
  PID:5144
- C:\Windows\System\GmuEunK.exe
  C:\Windows\System\GmuEunK.exe
  2⤵
  PID:5252
- C:\Windows\System\HjEnINi.exe
  C:\Windows\System\HjEnINi.exe
  2⤵
  PID:5272
- C:\Windows\System\CRnALcn.exe
  C:\Windows\System\CRnALcn.exe
  2⤵
  PID:5320
- C:\Windows\System\mvCrGha.exe
  C:\Windows\System\mvCrGha.exe
  2⤵
  PID:5352
- C:\Windows\System\ZiEykYl.exe
  C:\Windows\System\ZiEykYl.exe
  2⤵
  PID:5384
- C:\Windows\System\KEgqQTE.exe
  C:\Windows\System\KEgqQTE.exe
  2⤵
  PID:3736
- C:\Windows\System\CFCwqUN.exe
  C:\Windows\System\CFCwqUN.exe
  2⤵
  PID:5448
- C:\Windows\System\urZqbWX.exe
  C:\Windows\System\urZqbWX.exe
  2⤵
  PID:5404
- C:\Windows\System\fJhGmbT.exe
  C:\Windows\System\fJhGmbT.exe
  2⤵
  PID:5544
- C:\Windows\System\EzcRRFL.exe
  C:\Windows\System\EzcRRFL.exe
  2⤵
  PID:5580
- C:\Windows\System\lkpMFzx.exe
  C:\Windows\System\lkpMFzx.exe
  2⤵
  PID:5564
- C:\Windows\System\PtjtZQh.exe
  C:\Windows\System\PtjtZQh.exe
  2⤵
  PID:5560
- C:\Windows\System\cDZVptG.exe
  C:\Windows\System\cDZVptG.exe
  2⤵
  PID:5644
- C:\Windows\System\NdAZZWP.exe
  C:\Windows\System\NdAZZWP.exe
  2⤵
  PID:5656
- C:\Windows\System\msaCCOK.exe
  C:\Windows\System\msaCCOK.exe
  2⤵
  PID:5720
- C:\Windows\System\PaoUPas.exe
  C:\Windows\System\PaoUPas.exe
  2⤵
  PID:5784
- C:\Windows\System\Qdobuid.exe
  C:\Windows\System\Qdobuid.exe
  2⤵
  PID:5768
- C:\Windows\System\oMLolYK.exe
  C:\Windows\System\oMLolYK.exe
  2⤵
  PID:5736
- C:\Windows\System\NDglBBs.exe
  C:\Windows\System\NDglBBs.exe
  2⤵
  PID:5804
- C:\Windows\System\uzKSdeo.exe
  C:\Windows\System\uzKSdeo.exe
  2⤵
  PID:5820
- C:\Windows\System\chXGoWj.exe
  C:\Windows\System\chXGoWj.exe
  2⤵
  PID:5900
- C:\Windows\System\abNsksM.exe
  C:\Windows\System\abNsksM.exe
  2⤵
  PID:5868
- C:\Windows\System\mzBCazX.exe
  C:\Windows\System\mzBCazX.exe
  2⤵
  PID:5964
- C:\Windows\System\UvzaZkp.exe
  C:\Windows\System\UvzaZkp.exe
  2⤵
  PID:5984
- C:\Windows\System\tlHpgAI.exe
  C:\Windows\System\tlHpgAI.exe
  2⤵
  PID:6044
- C:\Windows\System\prWifCq.exe
  C:\Windows\System\prWifCq.exe
  2⤵
  PID:6000
- C:\Windows\System\gZEkWgX.exe
  C:\Windows\System\gZEkWgX.exe
  2⤵
  PID:6076
- C:\Windows\System\gNupHNR.exe
  C:\Windows\System\gNupHNR.exe
  2⤵
  PID:6108
- C:\Windows\System\iNXWquV.exe
  C:\Windows\System\iNXWquV.exe
  2⤵
  PID:5140
- C:\Windows\System\elCJQVG.exe
  C:\Windows\System\elCJQVG.exe
  2⤵
  PID:5204
- C:\Windows\System\gqfQevS.exe
  C:\Windows\System\gqfQevS.exe
  2⤵
  PID:4736
- C:\Windows\System\HTEqaNA.exe
  C:\Windows\System\HTEqaNA.exe
  2⤵
  PID:5240
- C:\Windows\System\GAgxgpg.exe
  C:\Windows\System\GAgxgpg.exe
  2⤵
  PID:5380
- C:\Windows\System\oeXeerb.exe
  C:\Windows\System\oeXeerb.exe
  2⤵
  PID:5396
- C:\Windows\System\TmgbOOk.exe
  C:\Windows\System\TmgbOOk.exe
  2⤵
  PID:5548
- C:\Windows\System\TOKKqzC.exe
  C:\Windows\System\TOKKqzC.exe
  2⤵
  PID:5532
- C:\Windows\System\FMAeJrA.exe
  C:\Windows\System\FMAeJrA.exe
  2⤵
  PID:5756
- C:\Windows\System\RsKNvUN.exe
  C:\Windows\System\RsKNvUN.exe
  2⤵
  PID:5676
- C:\Windows\System\xwynsxW.exe
  C:\Windows\System\xwynsxW.exe
  2⤵
  PID:5708
- C:\Windows\System\IYLVQga.exe
  C:\Windows\System\IYLVQga.exe
  2⤵
  PID:5832
- C:\Windows\System\hkTtkTI.exe
  C:\Windows\System\hkTtkTI.exe
  2⤵
  PID:5952
- C:\Windows\System\poZjwEB.exe
  C:\Windows\System\poZjwEB.exe
  2⤵
  PID:5896
- C:\Windows\System\mLMPJgG.exe
  C:\Windows\System\mLMPJgG.exe
  2⤵
  PID:5932
- C:\Windows\System\NkjtVBp.exe
  C:\Windows\System\NkjtVBp.exe
  2⤵
  PID:6092
- C:\Windows\System\qKAqWjj.exe
  C:\Windows\System\qKAqWjj.exe
  2⤵
  PID:6032
- C:\Windows\System\zqsovUS.exe
  C:\Windows\System\zqsovUS.exe
  2⤵
  PID:5284
- C:\Windows\System\EoRVmnV.exe
  C:\Windows\System\EoRVmnV.exe
  2⤵
  PID:5420
- C:\Windows\System\OEiqart.exe
  C:\Windows\System\OEiqart.exe
  2⤵
  PID:5592
- C:\Windows\System\FNSSrGn.exe
  C:\Windows\System\FNSSrGn.exe
  2⤵
  PID:5628
- C:\Windows\System\HgTtabN.exe
  C:\Windows\System\HgTtabN.exe
  2⤵
  PID:5596
- C:\Windows\System\BIEPZpv.exe
  C:\Windows\System\BIEPZpv.exe
  2⤵
  PID:6016
- C:\Windows\System\prjClqu.exe
  C:\Windows\System\prjClqu.exe
  2⤵
  PID:5416
- C:\Windows\System\DMLpjvH.exe
  C:\Windows\System\DMLpjvH.exe
  2⤵
  PID:6096
- C:\Windows\System\bpEygty.exe
  C:\Windows\System\bpEygty.exe
  2⤵
  PID:6064
- C:\Windows\System\TXYevaI.exe
  C:\Windows\System\TXYevaI.exe
  2⤵
  PID:3644
- C:\Windows\System\IcsHqYT.exe
  C:\Windows\System\IcsHqYT.exe
  2⤵
  PID:5576
- C:\Windows\System\ytvyYgU.exe
  C:\Windows\System\ytvyYgU.exe
  2⤵
  PID:5816
- C:\Windows\System\BasIEFA.exe
  C:\Windows\System\BasIEFA.exe
  2⤵
  PID:5160
- C:\Windows\System\xLpRUSl.exe
  C:\Windows\System\xLpRUSl.exe
  2⤵
  PID:6160
- C:\Windows\System\iVkiJTE.exe
  C:\Windows\System\iVkiJTE.exe
  2⤵
  PID:6176
- C:\Windows\System\lkHFgYn.exe
  C:\Windows\System\lkHFgYn.exe
  2⤵
  PID:6192
- C:\Windows\System\eoTpiRy.exe
  C:\Windows\System\eoTpiRy.exe
  2⤵
  PID:6208
- C:\Windows\System\mGIvVQN.exe
  C:\Windows\System\mGIvVQN.exe
  2⤵
  PID:6224
- C:\Windows\System\QSxwBgw.exe
  C:\Windows\System\QSxwBgw.exe
  2⤵
  PID:6240
- C:\Windows\System\JTKIYkm.exe
  C:\Windows\System\JTKIYkm.exe
  2⤵
  PID:6256
- C:\Windows\System\VQdsopt.exe
  C:\Windows\System\VQdsopt.exe
  2⤵
  PID:6272
- C:\Windows\System\VyfOmae.exe
  C:\Windows\System\VyfOmae.exe
  2⤵
  PID:6288
- C:\Windows\System\QbzKWAo.exe
  C:\Windows\System\QbzKWAo.exe
  2⤵
  PID:6304
- C:\Windows\System\pxmxDQt.exe
  C:\Windows\System\pxmxDQt.exe
  2⤵
  PID:6320
- C:\Windows\System\sKCrgqt.exe
  C:\Windows\System\sKCrgqt.exe
  2⤵
  PID:6336
- C:\Windows\System\xUUrsyV.exe
  C:\Windows\System\xUUrsyV.exe
  2⤵
  PID:6352
- C:\Windows\System\qkuzeNO.exe
  C:\Windows\System\qkuzeNO.exe
  2⤵
  PID:6368
- C:\Windows\System\qzxtnaf.exe
  C:\Windows\System\qzxtnaf.exe
  2⤵
  PID:6384
- C:\Windows\System\yBrqTmV.exe
  C:\Windows\System\yBrqTmV.exe
  2⤵
  PID:6400
- C:\Windows\System\VYJdoWg.exe
  C:\Windows\System\VYJdoWg.exe
  2⤵
  PID:6416
- C:\Windows\System\ukqiVwK.exe
  C:\Windows\System\ukqiVwK.exe
  2⤵
  PID:6432
- C:\Windows\System\tdTnsrf.exe
  C:\Windows\System\tdTnsrf.exe
  2⤵
  PID:6448
- C:\Windows\System\bnCKDnF.exe
  C:\Windows\System\bnCKDnF.exe
  2⤵
  PID:6464
- C:\Windows\System\BCUpNQK.exe
  C:\Windows\System\BCUpNQK.exe
  2⤵
  PID:6480
- C:\Windows\System\gEArJRz.exe
  C:\Windows\System\gEArJRz.exe
  2⤵
  PID:6496
- C:\Windows\System\OHBUtOr.exe
  C:\Windows\System\OHBUtOr.exe
  2⤵
  PID:6512
- C:\Windows\System\TpuUZWz.exe
  C:\Windows\System\TpuUZWz.exe
  2⤵
  PID:6528
- C:\Windows\System\XeYSQkb.exe
  C:\Windows\System\XeYSQkb.exe
  2⤵
  PID:6544
- C:\Windows\System\OLPNkQD.exe
  C:\Windows\System\OLPNkQD.exe
  2⤵
  PID:6560
- C:\Windows\System\REDtwdn.exe
  C:\Windows\System\REDtwdn.exe
  2⤵
  PID:6576
- C:\Windows\System\mvSdWAc.exe
  C:\Windows\System\mvSdWAc.exe
  2⤵
  PID:6592
- C:\Windows\System\dLvWolF.exe
  C:\Windows\System\dLvWolF.exe
  2⤵
  PID:6608
- C:\Windows\System\rSYWDkx.exe
  C:\Windows\System\rSYWDkx.exe
  2⤵
  PID:6624
- C:\Windows\System\oxqaKYn.exe
  C:\Windows\System\oxqaKYn.exe
  2⤵
  PID:6640
- C:\Windows\System\MyYIPPq.exe
  C:\Windows\System\MyYIPPq.exe
  2⤵
  PID:6656
- C:\Windows\System\bKcHMKm.exe
  C:\Windows\System\bKcHMKm.exe
  2⤵
  PID:6672
- C:\Windows\System\RzEhcmm.exe
  C:\Windows\System\RzEhcmm.exe
  2⤵
  PID:6688
- C:\Windows\System\OysqmAC.exe
  C:\Windows\System\OysqmAC.exe
  2⤵
  PID:6704
- C:\Windows\System\WAgKtVc.exe
  C:\Windows\System\WAgKtVc.exe
  2⤵
  PID:6720
- C:\Windows\System\VwRwZfu.exe
  C:\Windows\System\VwRwZfu.exe
  2⤵
  PID:6736
- C:\Windows\System\mukueDL.exe
  C:\Windows\System\mukueDL.exe
  2⤵
  PID:6752
- C:\Windows\System\iNAuEWZ.exe
  C:\Windows\System\iNAuEWZ.exe
  2⤵
  PID:6768
- C:\Windows\System\tNVkGQP.exe
  C:\Windows\System\tNVkGQP.exe
  2⤵
  PID:6784
- C:\Windows\System\WmSpzlS.exe
  C:\Windows\System\WmSpzlS.exe
  2⤵
  PID:6800
- C:\Windows\System\QkiUuqn.exe
  C:\Windows\System\QkiUuqn.exe
  2⤵
  PID:6820
- C:\Windows\System\yeJwdPh.exe
  C:\Windows\System\yeJwdPh.exe
  2⤵
  PID:6836
- C:\Windows\System\UNAkGUL.exe
  C:\Windows\System\UNAkGUL.exe
  2⤵
  PID:6852
- C:\Windows\System\tmgKBwr.exe
  C:\Windows\System\tmgKBwr.exe
  2⤵
  PID:6868
- C:\Windows\System\IXHBQoB.exe
  C:\Windows\System\IXHBQoB.exe
  2⤵
  PID:6884
- C:\Windows\System\ukNjRBv.exe
  C:\Windows\System\ukNjRBv.exe
  2⤵
  PID:6900
- C:\Windows\System\PJfcfea.exe
  C:\Windows\System\PJfcfea.exe
  2⤵
  PID:6916
- C:\Windows\System\ALZuTdz.exe
  C:\Windows\System\ALZuTdz.exe
  2⤵
  PID:6932
- C:\Windows\System\ZAyCTij.exe
  C:\Windows\System\ZAyCTij.exe
  2⤵
  PID:6948
- C:\Windows\System\WizSPjq.exe
  C:\Windows\System\WizSPjq.exe
  2⤵
  PID:6964
- C:\Windows\System\kngDGlK.exe
  C:\Windows\System\kngDGlK.exe
  2⤵
  PID:6980
- C:\Windows\System\JEMDpZY.exe
  C:\Windows\System\JEMDpZY.exe
  2⤵
  PID:7064
- C:\Windows\System\ZTDOznt.exe
  C:\Windows\System\ZTDOznt.exe
  2⤵
  PID:7080
- C:\Windows\System\sXbQsPB.exe
  C:\Windows\System\sXbQsPB.exe
  2⤵
  PID:7096
- C:\Windows\System\XCqjCbv.exe
  C:\Windows\System\XCqjCbv.exe
  2⤵
  PID:7112
- C:\Windows\System\POfIWQG.exe
  C:\Windows\System\POfIWQG.exe
  2⤵
  PID:7128
- C:\Windows\System\kRKwNrc.exe
  C:\Windows\System\kRKwNrc.exe
  2⤵
  PID:7148
- C:\Windows\System\hKGAYne.exe
  C:\Windows\System\hKGAYne.exe
  2⤵
  PID:7164
- C:\Windows\System\ctkYQar.exe
  C:\Windows\System\ctkYQar.exe
  2⤵
  PID:5316
- C:\Windows\System\LnfDQRa.exe
  C:\Windows\System\LnfDQRa.exe
  2⤵
  PID:6172
- C:\Windows\System\MCIeyMr.exe
  C:\Windows\System\MCIeyMr.exe
  2⤵
  PID:6152
- C:\Windows\System\AXbamLd.exe
  C:\Windows\System\AXbamLd.exe
  2⤵
  PID:6220
- C:\Windows\System\QLQVVxM.exe
  C:\Windows\System\QLQVVxM.exe
  2⤵
  PID:6268
- C:\Windows\System\epBmBem.exe
  C:\Windows\System\epBmBem.exe
  2⤵
  PID:6296
- C:\Windows\System\wrzihWR.exe
  C:\Windows\System\wrzihWR.exe
  2⤵
  PID:6360
- C:\Windows\System\zCSzMoS.exe
  C:\Windows\System\zCSzMoS.exe
  2⤵
  PID:6396
- C:\Windows\System\CRjdYYb.exe
  C:\Windows\System\CRjdYYb.exe
  2⤵
  PID:6456
- C:\Windows\System\WVwloIk.exe
  C:\Windows\System\WVwloIk.exe
  2⤵
  PID:6284
- C:\Windows\System\VuZudRg.exe
  C:\Windows\System\VuZudRg.exe
  2⤵
  PID:6344
- C:\Windows\System\aUmVkvo.exe
  C:\Windows\System\aUmVkvo.exe
  2⤵
  PID:6380
- C:\Windows\System\vQMzjNz.exe
  C:\Windows\System\vQMzjNz.exe
  2⤵
  PID:6488
- C:\Windows\System\sZAMkJg.exe
  C:\Windows\System\sZAMkJg.exe
  2⤵
  PID:6520
- C:\Windows\System\PXELDKw.exe
  C:\Windows\System\PXELDKw.exe
  2⤵
  PID:6552
- C:\Windows\System\TCtKoVa.exe
  C:\Windows\System\TCtKoVa.exe
  2⤵
  PID:6600
- C:\Windows\System\pXjiBzT.exe
  C:\Windows\System\pXjiBzT.exe
  2⤵
  PID:6616
- C:\Windows\System\PnmfHbj.exe
  C:\Windows\System\PnmfHbj.exe
  2⤵
  PID:6648
- C:\Windows\System\DqxrXld.exe
  C:\Windows\System\DqxrXld.exe
  2⤵
  PID:6684
- C:\Windows\System\WNNugAx.exe
  C:\Windows\System\WNNugAx.exe
  2⤵
  PID:6780
- C:\Windows\System\UJIuYgy.exe
  C:\Windows\System\UJIuYgy.exe
  2⤵
  PID:6816
- C:\Windows\System\WGOFGQf.exe
  C:\Windows\System\WGOFGQf.exe
  2⤵
  PID:6880
- C:\Windows\System\DnGnVTc.exe
  C:\Windows\System\DnGnVTc.exe
  2⤵
  PID:6764
- C:\Windows\System\gKiVghc.exe
  C:\Windows\System\gKiVghc.exe
  2⤵
  PID:6696
- C:\Windows\System\rGIgiXH.exe
  C:\Windows\System\rGIgiXH.exe
  2⤵
  PID:6940
- C:\Windows\System\SbVuBgI.exe
  C:\Windows\System\SbVuBgI.exe
  2⤵
  PID:6860
- C:\Windows\System\RAuUBjd.exe
  C:\Windows\System\RAuUBjd.exe
  2⤵
  PID:6892
- C:\Windows\System\vpaagNW.exe
  C:\Windows\System\vpaagNW.exe
  2⤵
  PID:6956
- C:\Windows\System\NsqLwQz.exe
  C:\Windows\System\NsqLwQz.exe
  2⤵
  PID:7052
- C:\Windows\System\tcNPOIS.exe
  C:\Windows\System\tcNPOIS.exe
  2⤵
  PID:7076
- C:\Windows\System\obciUYE.exe
  C:\Windows\System\obciUYE.exe
  2⤵
  PID:7140
- C:\Windows\System\IWlsXlm.exe
  C:\Windows\System\IWlsXlm.exe
  2⤵
  PID:6184
- C:\Windows\System\tHjfZba.exe
  C:\Windows\System\tHjfZba.exe
  2⤵
  PID:6332
- C:\Windows\System\PPaDzYE.exe
  C:\Windows\System\PPaDzYE.exe
  2⤵
  PID:6316
- C:\Windows\System\XjDwsJE.exe
  C:\Windows\System\XjDwsJE.exe
  2⤵
  PID:7124
- C:\Windows\System\iRMdEqX.exe
  C:\Windows\System\iRMdEqX.exe
  2⤵
  PID:6604
- C:\Windows\System\niQhdbO.exe
  C:\Windows\System\niQhdbO.exe
  2⤵
  PID:6168
- C:\Windows\System\edgBJBt.exe
  C:\Windows\System\edgBJBt.exe
  2⤵
  PID:2344
- C:\Windows\System\gBPuPOA.exe
  C:\Windows\System\gBPuPOA.exe
  2⤵
  PID:6376
- C:\Windows\System\ncDuiqT.exe
  C:\Windows\System\ncDuiqT.exe
  2⤵
  PID:6476
- C:\Windows\System\RquhDDf.exe
  C:\Windows\System\RquhDDf.exe
  2⤵
  PID:6632
- C:\Windows\System\FyyBMiZ.exe
  C:\Windows\System\FyyBMiZ.exe
  2⤵
  PID:6716
- C:\Windows\System\ifRudiB.exe
  C:\Windows\System\ifRudiB.exe
  2⤵
  PID:6908
- C:\Windows\System\YqLUiWj.exe
  C:\Windows\System\YqLUiWj.exe
  2⤵
  PID:6928
- C:\Windows\System\umUFLKj.exe
  C:\Windows\System\umUFLKj.exe
  2⤵
  PID:7092
- C:\Windows\System\VsKCyno.exe
  C:\Windows\System\VsKCyno.exe
  2⤵
  PID:6792
- C:\Windows\System\rmkXHGa.exe
  C:\Windows\System\rmkXHGa.exe
  2⤵
  PID:6832
- C:\Windows\System\HmfRscd.exe
  C:\Windows\System\HmfRscd.exe
  2⤵
  PID:7104
- C:\Windows\System\arhjhGy.exe
  C:\Windows\System\arhjhGy.exe
  2⤵
  PID:6204
- C:\Windows\System\tyVHKSu.exe
  C:\Windows\System\tyVHKSu.exe
  2⤵
  PID:7160
- C:\Windows\System\lQQNmwj.exe
  C:\Windows\System\lQQNmwj.exe
  2⤵
  PID:6348
- C:\Windows\System\yAHWiio.exe
  C:\Windows\System\yAHWiio.exe
  2⤵
  PID:7156
- C:\Windows\System\WBLINXj.exe
  C:\Windows\System\WBLINXj.exe
  2⤵
  PID:6588
- C:\Windows\System\jaPntlX.exe
  C:\Windows\System\jaPntlX.exe
  2⤵
  PID:6732
- C:\Windows\System\snVxCCq.exe
  C:\Windows\System\snVxCCq.exe
  2⤵
  PID:6808
- C:\Windows\System\TckRbnp.exe
  C:\Windows\System\TckRbnp.exe
  2⤵
  PID:6924
- C:\Windows\System\fLjgZjM.exe
  C:\Windows\System\fLjgZjM.exe
  2⤵
  PID:6876
- C:\Windows\System\JUjGWMQ.exe
  C:\Windows\System\JUjGWMQ.exe
  2⤵
  PID:7120
- C:\Windows\System\ksdVvYV.exe
  C:\Windows\System\ksdVvYV.exe
  2⤵
  PID:7144
- C:\Windows\System\KlrzCvh.exe
  C:\Windows\System\KlrzCvh.exe
  2⤵
  PID:6524
- C:\Windows\System\krDUEHh.exe
  C:\Windows\System\krDUEHh.exe
  2⤵
  PID:7180
- C:\Windows\System\VLrIVcR.exe
  C:\Windows\System\VLrIVcR.exe
  2⤵
  PID:7196
- C:\Windows\System\OjFjxDj.exe
  C:\Windows\System\OjFjxDj.exe
  2⤵
  PID:7212
- C:\Windows\System\wLDGxvm.exe
  C:\Windows\System\wLDGxvm.exe
  2⤵
  PID:7228
- C:\Windows\System\UFBTuaJ.exe
  C:\Windows\System\UFBTuaJ.exe
  2⤵
  PID:7244
- C:\Windows\System\Vnpktuu.exe
  C:\Windows\System\Vnpktuu.exe
  2⤵
  PID:7264
- C:\Windows\System\MSBJAZK.exe
  C:\Windows\System\MSBJAZK.exe
  2⤵
  PID:7280
- C:\Windows\System\lunLIYc.exe
  C:\Windows\System\lunLIYc.exe
  2⤵
  PID:7296
- C:\Windows\System\sPvaxes.exe
  C:\Windows\System\sPvaxes.exe
  2⤵
  PID:7312
- C:\Windows\System\DuGVhXu.exe
  C:\Windows\System\DuGVhXu.exe
  2⤵
  PID:7328
- C:\Windows\System\cStQGvc.exe
  C:\Windows\System\cStQGvc.exe
  2⤵
  PID:7344
- C:\Windows\System\SllwnMo.exe
  C:\Windows\System\SllwnMo.exe
  2⤵
  PID:7360
- C:\Windows\System\sJuqGJd.exe
  C:\Windows\System\sJuqGJd.exe
  2⤵
  PID:7376
- C:\Windows\System\FpLdzGJ.exe
  C:\Windows\System\FpLdzGJ.exe
  2⤵
  PID:7392
- C:\Windows\System\zlcPrRI.exe
  C:\Windows\System\zlcPrRI.exe
  2⤵
  PID:7408
- C:\Windows\System\qRlXbEb.exe
  C:\Windows\System\qRlXbEb.exe
  2⤵
  PID:7424
- C:\Windows\System\DioSAhh.exe
  C:\Windows\System\DioSAhh.exe
  2⤵
  PID:7440
- C:\Windows\System\juaMNwO.exe
  C:\Windows\System\juaMNwO.exe
  2⤵
  PID:7456
- C:\Windows\System\yTxcAKa.exe
  C:\Windows\System\yTxcAKa.exe
  2⤵
  PID:7472
- C:\Windows\System\MtDDsOS.exe
  C:\Windows\System\MtDDsOS.exe
  2⤵
  PID:7488
- C:\Windows\System\YgMuquf.exe
  C:\Windows\System\YgMuquf.exe
  2⤵
  PID:7504
- C:\Windows\System\LGTsSpy.exe
  C:\Windows\System\LGTsSpy.exe
  2⤵
  PID:7520
- C:\Windows\System\QKlSrVD.exe
  C:\Windows\System\QKlSrVD.exe
  2⤵
  PID:7536
- C:\Windows\System\mUxEBjZ.exe
  C:\Windows\System\mUxEBjZ.exe
  2⤵
  PID:7552
- C:\Windows\System\rEnCfda.exe
  C:\Windows\System\rEnCfda.exe
  2⤵
  PID:7572
- C:\Windows\System\cZxYTzB.exe
  C:\Windows\System\cZxYTzB.exe
  2⤵
  PID:7588
- C:\Windows\System\rTUiazs.exe
  C:\Windows\System\rTUiazs.exe
  2⤵
  PID:7604
- C:\Windows\System\TlbaUHY.exe
  C:\Windows\System\TlbaUHY.exe
  2⤵
  PID:7620
- C:\Windows\System\GQdrRFY.exe
  C:\Windows\System\GQdrRFY.exe
  2⤵
  PID:7636
- C:\Windows\System\xJuMmPX.exe
  C:\Windows\System\xJuMmPX.exe
  2⤵
  PID:7652
- C:\Windows\System\LmpNAqv.exe
  C:\Windows\System\LmpNAqv.exe
  2⤵
  PID:7668
- C:\Windows\System\anOmYJq.exe
  C:\Windows\System\anOmYJq.exe
  2⤵
  PID:7684
- C:\Windows\System\ZNPuSBj.exe
  C:\Windows\System\ZNPuSBj.exe
  2⤵
  PID:7700
- C:\Windows\System\YgUeesp.exe
  C:\Windows\System\YgUeesp.exe
  2⤵
  PID:7716
- C:\Windows\System\JfBwUva.exe
  C:\Windows\System\JfBwUva.exe
  2⤵
  PID:7732
- C:\Windows\System\bJBahVZ.exe
  C:\Windows\System\bJBahVZ.exe
  2⤵
  PID:7748
- C:\Windows\System\OUjWBQN.exe
  C:\Windows\System\OUjWBQN.exe
  2⤵
  PID:7764
- C:\Windows\System\Dfgqaml.exe
  C:\Windows\System\Dfgqaml.exe
  2⤵
  PID:7780
- C:\Windows\System\fOHyDSs.exe
  C:\Windows\System\fOHyDSs.exe
  2⤵
  PID:7796
- C:\Windows\System\mttZLDF.exe
  C:\Windows\System\mttZLDF.exe
  2⤵
  PID:7812
- C:\Windows\System\UVNhCYG.exe
  C:\Windows\System\UVNhCYG.exe
  2⤵
  PID:7828
- C:\Windows\System\dvnycID.exe
  C:\Windows\System\dvnycID.exe
  2⤵
  PID:7844
- C:\Windows\System\Rsogmwn.exe
  C:\Windows\System\Rsogmwn.exe
  2⤵
  PID:7860
- C:\Windows\System\URIZIkb.exe
  C:\Windows\System\URIZIkb.exe
  2⤵
  PID:7876
- C:\Windows\System\ntPtdnE.exe
  C:\Windows\System\ntPtdnE.exe
  2⤵
  PID:7892
- C:\Windows\System\nQKjgTM.exe
  C:\Windows\System\nQKjgTM.exe
  2⤵
  PID:7908
- C:\Windows\System\ibQAPoS.exe
  C:\Windows\System\ibQAPoS.exe
  2⤵
  PID:7924
- C:\Windows\System\CvbeQFr.exe
  C:\Windows\System\CvbeQFr.exe
  2⤵
  PID:7940
- C:\Windows\System\TgVqQAv.exe
  C:\Windows\System\TgVqQAv.exe
  2⤵
  PID:7956
- C:\Windows\System\SoYuIeZ.exe
  C:\Windows\System\SoYuIeZ.exe
  2⤵
  PID:7972
- C:\Windows\System\ItTLRiP.exe
  C:\Windows\System\ItTLRiP.exe
  2⤵
  PID:7988
- C:\Windows\System\tQLhdBJ.exe
  C:\Windows\System\tQLhdBJ.exe
  2⤵
  PID:8004
- C:\Windows\System\TkmYRXK.exe
  C:\Windows\System\TkmYRXK.exe
  2⤵
  PID:8020
- C:\Windows\System\WtyEDNK.exe
  C:\Windows\System\WtyEDNK.exe
  2⤵
  PID:8036
- C:\Windows\System\yojscsl.exe
  C:\Windows\System\yojscsl.exe
  2⤵
  PID:8052
- C:\Windows\System\RgIikgP.exe
  C:\Windows\System\RgIikgP.exe
  2⤵
  PID:8068
- C:\Windows\System\lWYDSRr.exe
  C:\Windows\System\lWYDSRr.exe
  2⤵
  PID:8084
- C:\Windows\System\XvLQUOg.exe
  C:\Windows\System\XvLQUOg.exe
  2⤵
  PID:8100
- C:\Windows\System\xrAcVPX.exe
  C:\Windows\System\xrAcVPX.exe
  2⤵
  PID:8116
- C:\Windows\System\IolwaXj.exe
  C:\Windows\System\IolwaXj.exe
  2⤵
  PID:8132
- C:\Windows\System\SwbSQkD.exe
  C:\Windows\System\SwbSQkD.exe
  2⤵
  PID:8152
- C:\Windows\System\IIKDDhf.exe
  C:\Windows\System\IIKDDhf.exe
  2⤵
  PID:8168
- C:\Windows\System\hrSMtkh.exe
  C:\Windows\System\hrSMtkh.exe
  2⤵
  PID:8184
- C:\Windows\System\DPTnMYW.exe
  C:\Windows\System\DPTnMYW.exe
  2⤵
  PID:7176
- C:\Windows\System\CVmwSzH.exe
  C:\Windows\System\CVmwSzH.exe
  2⤵
  PID:7240
- C:\Windows\System\cSVfesA.exe
  C:\Windows\System\cSVfesA.exe
  2⤵
  PID:6976
- C:\Windows\System\ySjraIs.exe
  C:\Windows\System\ySjraIs.exe
  2⤵
  PID:6424
- C:\Windows\System\ndtTnDI.exe
  C:\Windows\System\ndtTnDI.exe
  2⤵
  PID:7224
- C:\Windows\System\SeVnnYl.exe
  C:\Windows\System\SeVnnYl.exe
  2⤵
  PID:7252
- C:\Windows\System\DDbbjxA.exe
  C:\Windows\System\DDbbjxA.exe
  2⤵
  PID:7288
- C:\Windows\System\sEdKVmt.exe
  C:\Windows\System\sEdKVmt.exe
  2⤵
  PID:7324
- C:\Windows\System\AMGqfjp.exe
  C:\Windows\System\AMGqfjp.exe
  2⤵
  PID:7368
- C:\Windows\System\tBqiDOn.exe
  C:\Windows\System\tBqiDOn.exe
  2⤵
  PID:7384
- C:\Windows\System\hcKsEsi.exe
  C:\Windows\System\hcKsEsi.exe
  2⤵
  PID:7432
- C:\Windows\System\zMyfzqE.exe
  C:\Windows\System\zMyfzqE.exe
  2⤵
  PID:2504
- C:\Windows\System\qjbgxhm.exe
  C:\Windows\System\qjbgxhm.exe
  2⤵
  PID:7468
- C:\Windows\System\BulwVMI.exe
  C:\Windows\System\BulwVMI.exe
  2⤵
  PID:7532
- C:\Windows\System\bppafCX.exe
  C:\Windows\System\bppafCX.exe
  2⤵
  PID:7448
- C:\Windows\System\tpzjAac.exe
  C:\Windows\System\tpzjAac.exe
  2⤵
  PID:7452
- C:\Windows\System\kmcqcHI.exe
  C:\Windows\System\kmcqcHI.exe
  2⤵
  PID:7484
- C:\Windows\System\rmaEsJG.exe
  C:\Windows\System\rmaEsJG.exe
  2⤵
  PID:7580
- C:\Windows\System\gmbsgjf.exe
  C:\Windows\System\gmbsgjf.exe
  2⤵
  PID:7616
- C:\Windows\System\LAxLaAh.exe
  C:\Windows\System\LAxLaAh.exe
  2⤵
  PID:7644
- C:\Windows\System\rGVPnau.exe
  C:\Windows\System\rGVPnau.exe
  2⤵
  PID:7680
- C:\Windows\System\Cyhbksg.exe
  C:\Windows\System\Cyhbksg.exe
  2⤵
  PID:7724
- C:\Windows\System\mRbmuSP.exe
  C:\Windows\System\mRbmuSP.exe
  2⤵
  PID:7744
- C:\Windows\System\tFyVJlh.exe
  C:\Windows\System\tFyVJlh.exe
  2⤵
  PID:7824
- C:\Windows\System\AqMyoxK.exe
  C:\Windows\System\AqMyoxK.exe
  2⤵
  PID:7856
- C:\Windows\System\jEjgljC.exe
  C:\Windows\System\jEjgljC.exe
  2⤵
  PID:7836
- C:\Windows\System\WTWTSeD.exe
  C:\Windows\System\WTWTSeD.exe
  2⤵
  PID:7888
- C:\Windows\System\uTzCkeC.exe
  C:\Windows\System\uTzCkeC.exe
  2⤵
  PID:7952
- C:\Windows\System\nTKKqlQ.exe
  C:\Windows\System\nTKKqlQ.exe
  2⤵
  PID:8012
- C:\Windows\System\HTqItxO.exe
  C:\Windows\System\HTqItxO.exe
  2⤵
  PID:8044
- C:\Windows\System\LHCzDHI.exe
  C:\Windows\System\LHCzDHI.exe
  2⤵
  PID:7964
- C:\Windows\System\BKbNtsk.exe
  C:\Windows\System\BKbNtsk.exe
  2⤵
  PID:8064
- C:\Windows\System\hpGrVUN.exe
  C:\Windows\System\hpGrVUN.exe
  2⤵
  PID:8000
- C:\Windows\System\xNzPrTS.exe
  C:\Windows\System\xNzPrTS.exe
  2⤵
  PID:8112
- C:\Windows\System\feNVBYn.exe
  C:\Windows\System\feNVBYn.exe
  2⤵
  PID:8180
- C:\Windows\System\xIFetrl.exe
  C:\Windows\System\xIFetrl.exe
  2⤵
  PID:8128
- C:\Windows\System\eTieFxM.exe
  C:\Windows\System\eTieFxM.exe
  2⤵
  PID:6776
- C:\Windows\System\JguvZzS.exe
  C:\Windows\System\JguvZzS.exe
  2⤵
  PID:7088
- C:\Windows\System\CraVzWv.exe
  C:\Windows\System\CraVzWv.exe
  2⤵
  PID:7308
- C:\Windows\System\QfFfqLm.exe
  C:\Windows\System\QfFfqLm.exe
  2⤵
  PID:2576
- C:\Windows\System\gWKuitJ.exe
  C:\Windows\System\gWKuitJ.exe
  2⤵
  PID:7304
- C:\Windows\System\kaHQWJp.exe
  C:\Windows\System\kaHQWJp.exe
  2⤵
  PID:7352
- C:\Windows\System\umzfufV.exe
  C:\Windows\System\umzfufV.exe
  2⤵
  PID:7400
- C:\Windows\System\lniDqoY.exe
  C:\Windows\System\lniDqoY.exe
  2⤵
  PID:7612
- C:\Windows\System\OcqzpGn.exe
  C:\Windows\System\OcqzpGn.exe
  2⤵
  PID:7664
- C:\Windows\System\jcoZkpi.exe
  C:\Windows\System\jcoZkpi.exe
  2⤵
  PID:7712
- C:\Windows\System\sqTbpiu.exe
  C:\Windows\System\sqTbpiu.exe
  2⤵
  PID:7676
- C:\Windows\System\qUBaDbw.exe
  C:\Windows\System\qUBaDbw.exe
  2⤵
  PID:7740
- C:\Windows\System\lMmOPtJ.exe
  C:\Windows\System\lMmOPtJ.exe
  2⤵
  PID:7808
- C:\Windows\System\xxQNzya.exe
  C:\Windows\System\xxQNzya.exe
  2⤵
  PID:7936
- C:\Windows\System\GffGoCf.exe
  C:\Windows\System\GffGoCf.exe
  2⤵
  PID:7884
- C:\Windows\System\hbNQHTF.exe
  C:\Windows\System\hbNQHTF.exe
  2⤵
  PID:8048
- C:\Windows\System\cUBFNSl.exe
  C:\Windows\System\cUBFNSl.exe
  2⤵
  PID:8092
- C:\Windows\System\KCuhBNF.exe
  C:\Windows\System\KCuhBNF.exe
  2⤵
  PID:8148
- C:\Windows\System\TEzjuLA.exe
  C:\Windows\System\TEzjuLA.exe
  2⤵
  PID:8176
- C:\Windows\System\UWjmEcn.exe
  C:\Windows\System\UWjmEcn.exe
  2⤵
  PID:7220
- C:\Windows\System\GNpMzRP.exe
  C:\Windows\System\GNpMzRP.exe
  2⤵
  PID:7500
- C:\Windows\System\VhElFDH.exe
  C:\Windows\System\VhElFDH.exe
  2⤵
  PID:7600
- C:\Windows\System\AOFETvj.exe
  C:\Windows\System\AOFETvj.exe
  2⤵
  PID:7516
- C:\Windows\System\hSCwtPm.exe
  C:\Windows\System\hSCwtPm.exe
  2⤵
  PID:7628
- C:\Windows\System\GSVyEDF.exe
  C:\Windows\System\GSVyEDF.exe
  2⤵
  PID:7776
- C:\Windows\System\bJZxQLE.exe
  C:\Windows\System\bJZxQLE.exe
  2⤵
  PID:7984
- C:\Windows\System\ScskARK.exe
  C:\Windows\System\ScskARK.exe
  2⤵
  PID:7868
- C:\Windows\System\VAoVaBo.exe
  C:\Windows\System\VAoVaBo.exe
  2⤵
  PID:7996
- C:\Windows\System\DxToXEd.exe
  C:\Windows\System\DxToXEd.exe
  2⤵
  PID:7340
- C:\Windows\System\BhGUNbQ.exe
  C:\Windows\System\BhGUNbQ.exe
  2⤵
  PID:7788
- C:\Windows\System\ozgtCUC.exe
  C:\Windows\System\ozgtCUC.exe
  2⤵
  PID:7852
- C:\Windows\System\hoVBjUm.exe
  C:\Windows\System\hoVBjUm.exe
  2⤵
  PID:8144
- C:\Windows\System\PqWXZzf.exe
  C:\Windows\System\PqWXZzf.exe
  2⤵
  PID:7948
- C:\Windows\System\fjMUOYD.exe
  C:\Windows\System\fjMUOYD.exe
  2⤵
  PID:8204
- C:\Windows\System\LfQLZWf.exe
  C:\Windows\System\LfQLZWf.exe
  2⤵
  PID:8220
- C:\Windows\System\FMiTRfz.exe
  C:\Windows\System\FMiTRfz.exe
  2⤵
  PID:8236
- C:\Windows\System\SGRafcY.exe
  C:\Windows\System\SGRafcY.exe
  2⤵
  PID:8252
- C:\Windows\System\aNsxovO.exe
  C:\Windows\System\aNsxovO.exe
  2⤵
  PID:8268
- C:\Windows\System\ANPWxge.exe
  C:\Windows\System\ANPWxge.exe
  2⤵
  PID:8284
- C:\Windows\System\FHTfuHG.exe
  C:\Windows\System\FHTfuHG.exe
  2⤵
  PID:8300
- C:\Windows\System\KXqYZZA.exe
  C:\Windows\System\KXqYZZA.exe
  2⤵
  PID:8316
- C:\Windows\System\tPwwUCZ.exe
  C:\Windows\System\tPwwUCZ.exe
  2⤵
  PID:8340
- C:\Windows\System\PdjTIoj.exe
  C:\Windows\System\PdjTIoj.exe
  2⤵
  PID:8356
- C:\Windows\System\UcByUnX.exe
  C:\Windows\System\UcByUnX.exe
  2⤵
  PID:8372
- C:\Windows\System\hHTjppy.exe
  C:\Windows\System\hHTjppy.exe
  2⤵
  PID:8392
- C:\Windows\System\PQqNuRf.exe
  C:\Windows\System\PQqNuRf.exe
  2⤵
  PID:8408
- C:\Windows\System\xDMLSeA.exe
  C:\Windows\System\xDMLSeA.exe
  2⤵
  PID:8424
- C:\Windows\System\KkhOQZi.exe
  C:\Windows\System\KkhOQZi.exe
  2⤵
  PID:8444
- C:\Windows\System\ylqKckh.exe
  C:\Windows\System\ylqKckh.exe
  2⤵
  PID:8460
- C:\Windows\System\rkGGbPI.exe
  C:\Windows\System\rkGGbPI.exe
  2⤵
  PID:8476
- C:\Windows\System\QNUyPsW.exe
  C:\Windows\System\QNUyPsW.exe
  2⤵
  PID:8500
- C:\Windows\System\kSuyqxS.exe
  C:\Windows\System\kSuyqxS.exe
  2⤵
  PID:8516
- C:\Windows\System\wZzSGRp.exe
  C:\Windows\System\wZzSGRp.exe
  2⤵
  PID:8532
- C:\Windows\System\TWlmadm.exe
  C:\Windows\System\TWlmadm.exe
  2⤵
  PID:8556
- C:\Windows\System\tncQARd.exe
  C:\Windows\System\tncQARd.exe
  2⤵
  PID:8572
- C:\Windows\System\jWRDmSK.exe
  C:\Windows\System\jWRDmSK.exe
  2⤵
  PID:8588
- C:\Windows\System\zuPanwM.exe
  C:\Windows\System\zuPanwM.exe
  2⤵
  PID:8604
- C:\Windows\System\TmHOaDN.exe
  C:\Windows\System\TmHOaDN.exe
  2⤵
  PID:8624
- C:\Windows\System\MRLrFaa.exe
  C:\Windows\System\MRLrFaa.exe
  2⤵
  PID:8644
- C:\Windows\System\IcBoWnl.exe
  C:\Windows\System\IcBoWnl.exe
  2⤵
  PID:8660
- C:\Windows\System\ZAuQitE.exe
  C:\Windows\System\ZAuQitE.exe
  2⤵
  PID:8676
- C:\Windows\System\hOskSCJ.exe
  C:\Windows\System\hOskSCJ.exe
  2⤵
  PID:8696
- C:\Windows\System\LmDeWMl.exe
  C:\Windows\System\LmDeWMl.exe
  2⤵
  PID:8712
- C:\Windows\System\PUReban.exe
  C:\Windows\System\PUReban.exe
  2⤵
  PID:8728
- C:\Windows\System\anBOoVW.exe
  C:\Windows\System\anBOoVW.exe
  2⤵
  PID:8744
- C:\Windows\System\khSMSwp.exe
  C:\Windows\System\khSMSwp.exe
  2⤵
  PID:8760
- C:\Windows\System\LAzSfEr.exe
  C:\Windows\System\LAzSfEr.exe
  2⤵
  PID:8784
- C:\Windows\System\lWFYukt.exe
  C:\Windows\System\lWFYukt.exe
  2⤵
  PID:8800
- C:\Windows\System\iazAGVq.exe
  C:\Windows\System\iazAGVq.exe
  2⤵
  PID:8816
- C:\Windows\System\GBkPQGE.exe
  C:\Windows\System\GBkPQGE.exe
  2⤵
  PID:8832
- C:\Windows\System\rQxWuJq.exe
  C:\Windows\System\rQxWuJq.exe
  2⤵
  PID:8848
- C:\Windows\System\MSjAGnb.exe
  C:\Windows\System\MSjAGnb.exe
  2⤵
  PID:8864
- C:\Windows\System\ZYuowsa.exe
  C:\Windows\System\ZYuowsa.exe
  2⤵
  PID:8880
- C:\Windows\System\GrJjAay.exe
  C:\Windows\System\GrJjAay.exe
  2⤵
  PID:8896
- C:\Windows\System\zozTCnd.exe
  C:\Windows\System\zozTCnd.exe
  2⤵
  PID:8912
- C:\Windows\System\bEbnaSN.exe
  C:\Windows\System\bEbnaSN.exe
  2⤵
  PID:8928
- C:\Windows\System\YCkXSnU.exe
  C:\Windows\System\YCkXSnU.exe
  2⤵
  PID:8944
- C:\Windows\System\IEoUREV.exe
  C:\Windows\System\IEoUREV.exe
  2⤵
  PID:8960
- C:\Windows\System\fDDwPtH.exe
  C:\Windows\System\fDDwPtH.exe
  2⤵
  PID:8988
- C:\Windows\System\MSHOOOs.exe
  C:\Windows\System\MSHOOOs.exe
  2⤵
  PID:9052
- C:\Windows\System\QGsEDbY.exe
  C:\Windows\System\QGsEDbY.exe
  2⤵
  PID:9076
- C:\Windows\System\oXfUeKR.exe
  C:\Windows\System\oXfUeKR.exe
  2⤵
  PID:9092
- C:\Windows\System\CzTTRCf.exe
  C:\Windows\System\CzTTRCf.exe
  2⤵
  PID:9108
- C:\Windows\System\vZBjSYY.exe
  C:\Windows\System\vZBjSYY.exe
  2⤵
  PID:9124
- C:\Windows\System\muOaWQw.exe
  C:\Windows\System\muOaWQw.exe
  2⤵
  PID:9144
- C:\Windows\System\KXAerBX.exe
  C:\Windows\System\KXAerBX.exe
  2⤵
  PID:9160
- C:\Windows\System\tTAvEkX.exe
  C:\Windows\System\tTAvEkX.exe
  2⤵
  PID:9176
- C:\Windows\System\guIiCJq.exe
  C:\Windows\System\guIiCJq.exe
  2⤵
  PID:9196
- C:\Windows\System\VLimUzC.exe
  C:\Windows\System\VLimUzC.exe
  2⤵
  PID:8196
- C:\Windows\System\eegxRsW.exe
  C:\Windows\System\eegxRsW.exe
  2⤵
  PID:8232
- C:\Windows\System\iYCffHI.exe
  C:\Windows\System\iYCffHI.exe
  2⤵
  PID:8292
- C:\Windows\System\jrfaJmn.exe
  C:\Windows\System\jrfaJmn.exe
  2⤵
  PID:7692
- C:\Windows\System\dYSHGyq.exe
  C:\Windows\System\dYSHGyq.exe
  2⤵
  PID:8212
- C:\Windows\System\owMGcHd.exe
  C:\Windows\System\owMGcHd.exe
  2⤵
  PID:8248
- C:\Windows\System\NGhuFJn.exe
  C:\Windows\System\NGhuFJn.exe
  2⤵
  PID:8668
- C:\Windows\System\jXLPpGi.exe
  C:\Windows\System\jXLPpGi.exe
  2⤵
  PID:8528
- C:\Windows\System\IVffNLN.exe
  C:\Windows\System\IVffNLN.exe
  2⤵
  PID:8600
- C:\Windows\System\PvXydKv.exe
  C:\Windows\System\PvXydKv.exe
  2⤵
  PID:8808
- C:\Windows\System\qQRAMJw.exe
  C:\Windows\System\qQRAMJw.exe
  2⤵
  PID:8876
- C:\Windows\System\POQTrYW.exe
  C:\Windows\System\POQTrYW.exe
  2⤵
  PID:8904
- C:\Windows\System\fRMqvoQ.exe
  C:\Windows\System\fRMqvoQ.exe
  2⤵
  PID:8508
- C:\Windows\System\kDnDrUB.exe
  C:\Windows\System\kDnDrUB.exe
  2⤵
  PID:8548
- C:\Windows\System\vTJTpKy.exe
  C:\Windows\System\vTJTpKy.exe
  2⤵
  PID:8792
- C:\Windows\System\NCQfomq.exe
  C:\Windows\System\NCQfomq.exe
  2⤵
  PID:8996
- C:\Windows\System\zxmyDVt.exe
  C:\Windows\System\zxmyDVt.exe
  2⤵
  PID:8616
- C:\Windows\System\LUmosNo.exe
  C:\Windows\System\LUmosNo.exe
  2⤵
  PID:8684
- C:\Windows\System\tdpKeoR.exe
  C:\Windows\System\tdpKeoR.exe
  2⤵
  PID:8752
- C:\Windows\System\INQdmgy.exe
  C:\Windows\System\INQdmgy.exe
  2⤵
  PID:8924
- C:\Windows\System\tYBUfgm.exe
  C:\Windows\System\tYBUfgm.exe
  2⤵
  PID:9100
- C:\Windows\System\gcbhnFU.exe
  C:\Windows\System\gcbhnFU.exe
  2⤵
  PID:9168
- C:\Windows\System\CvwhihF.exe
  C:\Windows\System\CvwhihF.exe
  2⤵
  PID:8324
- C:\Windows\System\RtJnXPY.exe
  C:\Windows\System\RtJnXPY.exe
  2⤵
  PID:9060
- C:\Windows\System\hLoxPxA.exe
  C:\Windows\System\hLoxPxA.exe
  2⤵
  PID:9172
- C:\Windows\System\yxOVqhE.exe
  C:\Windows\System\yxOVqhE.exe
  2⤵
  PID:8332
- C:\Windows\System\QIIWoZK.exe
  C:\Windows\System\QIIWoZK.exe
  2⤵
  PID:8400
- C:\Windows\System\aAjfqRr.exe
  C:\Windows\System\aAjfqRr.exe
  2⤵
  PID:8384
- C:\Windows\System\ozKfivt.exe
  C:\Windows\System\ozKfivt.exe
  2⤵
  PID:8452
- C:\Windows\System\AXpLdbe.exe
  C:\Windows\System\AXpLdbe.exe
  2⤵
  PID:7404
- C:\Windows\System\MKURIAa.exe
  C:\Windows\System\MKURIAa.exe
  2⤵
  PID:8596
- C:\Windows\System\LeTxNFr.exe
  C:\Windows\System\LeTxNFr.exe
  2⤵
  PID:8580
- C:\Windows\System\ocxMyyv.exe
  C:\Windows\System\ocxMyyv.exe
  2⤵
  PID:8692
- C:\Windows\System\GBnMjXL.exe
  C:\Windows\System\GBnMjXL.exe
  2⤵
  PID:9004
- C:\Windows\System\DcOcErz.exe
  C:\Windows\System\DcOcErz.exe
  2⤵
  PID:9072
- C:\Windows\System\gVCiJSm.exe
  C:\Windows\System\gVCiJSm.exe
  2⤵
  PID:8368
- C:\Windows\System\VyxjsEC.exe
  C:\Windows\System\VyxjsEC.exe
  2⤵
  PID:8420
- C:\Windows\System\DaCEAkQ.exe
  C:\Windows\System\DaCEAkQ.exe
  2⤵
  PID:8612
- C:\Windows\System\kYLfyhG.exe
  C:\Windows\System\kYLfyhG.exe
  2⤵
  PID:8432
- C:\Windows\System\IlInNXC.exe
  C:\Windows\System\IlInNXC.exe
  2⤵
  PID:9220
- C:\Windows\System\LJltBpE.exe
  C:\Windows\System\LJltBpE.exe
  2⤵
  PID:9236
- C:\Windows\System\sKVLPzR.exe
  C:\Windows\System\sKVLPzR.exe
  2⤵
  PID:9256
- C:\Windows\System\XckPBNd.exe
  C:\Windows\System\XckPBNd.exe
  2⤵
  PID:9588
- C:\Windows\System\nUHPSpb.exe
  C:\Windows\System\nUHPSpb.exe
  2⤵
  PID:9620
- C:\Windows\System\KHYAXEV.exe
  C:\Windows\System\KHYAXEV.exe
  2⤵
  PID:9680
- C:\Windows\System\MmuQxHO.exe
  C:\Windows\System\MmuQxHO.exe
  2⤵
  PID:9696
- C:\Windows\System\YnkIxBE.exe
  C:\Windows\System\YnkIxBE.exe
  2⤵
  PID:9712
- C:\Windows\System\uZkxLfX.exe
  C:\Windows\System\uZkxLfX.exe
  2⤵
  PID:9736
- C:\Windows\System\sEPceLh.exe
  C:\Windows\System\sEPceLh.exe
  2⤵
  PID:9752
- C:\Windows\System\DKliYwM.exe
  C:\Windows\System\DKliYwM.exe
  2⤵
  PID:9768
- C:\Windows\System\xiLhkKR.exe
  C:\Windows\System\xiLhkKR.exe
  2⤵
  PID:9800
- C:\Windows\System\hmzbbJy.exe
  C:\Windows\System\hmzbbJy.exe
  2⤵
  PID:9840
- C:\Windows\System\VbCeCoR.exe
  C:\Windows\System\VbCeCoR.exe
  2⤵
  PID:10040
- C:\Windows\System\gySdZDk.exe
  C:\Windows\System\gySdZDk.exe
  2⤵
  PID:9188
- C:\Windows\System\VKmuxcw.exe
  C:\Windows\System\VKmuxcw.exe
  2⤵
  PID:8892
- C:\Windows\System\BZMVRnK.exe
  C:\Windows\System\BZMVRnK.exe
  2⤵
  PID:8312
- C:\Windows\System\QfRpQQP.exe
  C:\Windows\System\QfRpQQP.exe
  2⤵
  PID:9252
- C:\Windows\System\ZJOUUYm.exe
  C:\Windows\System\ZJOUUYm.exe
  2⤵
  PID:9036
- C:\Windows\System\vrLkYMM.exe
  C:\Windows\System\vrLkYMM.exe
  2⤵
  PID:9120
- C:\Windows\System\mPpHLIV.exe
  C:\Windows\System\mPpHLIV.exe
  2⤵
  PID:8280
- C:\Windows\System\FmyCSZs.exe
  C:\Windows\System\FmyCSZs.exe
  2⤵
  PID:8796
- C:\Windows\System\brzfgzu.exe
  C:\Windows\System\brzfgzu.exe
  2⤵
  PID:8404
- C:\Windows\System\fSJGgxq.exe
  C:\Windows\System\fSJGgxq.exe
  2⤵
  PID:8968
- C:\Windows\System\hyehvhY.exe
  C:\Windows\System\hyehvhY.exe
  2⤵
  PID:8632
- C:\Windows\System\oRdiKcv.exe
  C:\Windows\System\oRdiKcv.exe
  2⤵
  PID:9244
- C:\Windows\System\svGHDLa.exe
  C:\Windows\System\svGHDLa.exe
  2⤵
  PID:8856
- C:\Windows\System\RALDyWT.exe
  C:\Windows\System\RALDyWT.exe
  2⤵
  PID:9404
- C:\Windows\System\RdJKPLW.exe
  C:\Windows\System\RdJKPLW.exe
  2⤵
  PID:9348
- C:\Windows\System\FeZaCCw.exe
  C:\Windows\System\FeZaCCw.exe
  2⤵
  PID:9364
- C:\Windows\System\TlLHJEp.exe
  C:\Windows\System\TlLHJEp.exe
  2⤵
  PID:9432
- C:\Windows\System\uHwaaNp.exe
  C:\Windows\System\uHwaaNp.exe
  2⤵
  PID:9272
- C:\Windows\System\TaIjTeM.exe
  C:\Windows\System\TaIjTeM.exe
  2⤵
  PID:9288
- C:\Windows\System\NeWCcLv.exe
  C:\Windows\System\NeWCcLv.exe
  2⤵
  PID:9320
- C:\Windows\System\VoWBhKc.exe
  C:\Windows\System\VoWBhKc.exe
  2⤵
  PID:9380
- C:\Windows\System\XAqTkDe.exe
  C:\Windows\System\XAqTkDe.exe
  2⤵
  PID:9412
- C:\Windows\System\ZvEtAhL.exe
  C:\Windows\System\ZvEtAhL.exe
  2⤵
  PID:9444
- C:\Windows\System\qQeUcBm.exe
  C:\Windows\System\qQeUcBm.exe
  2⤵
  PID:9468
- C:\Windows\System\OnQIVhX.exe
  C:\Windows\System\OnQIVhX.exe
  2⤵
  PID:9480
- C:\Windows\System\DQhbDHJ.exe
  C:\Windows\System\DQhbDHJ.exe
  2⤵
  PID:9500
- C:\Windows\System\wNhNEYL.exe
  C:\Windows\System\wNhNEYL.exe
  2⤵
  PID:9524
- C:\Windows\System\ENlUtGK.exe
  C:\Windows\System\ENlUtGK.exe
  2⤵
  PID:8472
- C:\Windows\System\vxgeNvd.exe
  C:\Windows\System\vxgeNvd.exe
  2⤵
  PID:9604
- C:\Windows\System\nWjnEyF.exe
  C:\Windows\System\nWjnEyF.exe
  2⤵
  PID:9548
- C:\Windows\System\EkoCXlc.exe
  C:\Windows\System\EkoCXlc.exe
  2⤵
  PID:9564
- C:\Windows\System\nGXHhCc.exe
  C:\Windows\System\nGXHhCc.exe
  2⤵
  PID:9612
- C:\Windows\System\eqCoHlR.exe
  C:\Windows\System\eqCoHlR.exe
  2⤵
  PID:9728
- C:\Windows\System\pNpuxhF.exe
  C:\Windows\System\pNpuxhF.exe
  2⤵
  PID:9760
- C:\Windows\System\qlslfPJ.exe
  C:\Windows\System\qlslfPJ.exe
  2⤵
  PID:9776
- C:\Windows\System\SvoieSP.exe
  C:\Windows\System\SvoieSP.exe
  2⤵
  PID:9976
- C:\Windows\System\InRWOMH.exe
  C:\Windows\System\InRWOMH.exe
  2⤵
  PID:9992
- C:\Windows\System\vscIekw.exe
  C:\Windows\System\vscIekw.exe
  2⤵
  PID:10012
- C:\Windows\System\upVzVdE.exe
  C:\Windows\System\upVzVdE.exe
  2⤵
  PID:10048
- C:\Windows\System\qqoBOfE.exe
  C:\Windows\System\qqoBOfE.exe
  2⤵
  PID:10056
- C:\Windows\System\mySSnpN.exe
  C:\Windows\System\mySSnpN.exe
  2⤵
  PID:8524
- C:\Windows\System\suCBXff.exe
  C:\Windows\System\suCBXff.exe
  2⤵
  PID:8936
- C:\Windows\System\JCQtgWZ.exe
  C:\Windows\System\JCQtgWZ.exe
  2⤵
  PID:8544
- C:\Windows\System\yPMGoFO.exe
  C:\Windows\System\yPMGoFO.exe
  2⤵
  PID:8920
- C:\Windows\System\kgXUJFi.exe
  C:\Windows\System\kgXUJFi.exe
  2⤵
  PID:10116
- C:\Windows\System\ZGOfDuw.exe
  C:\Windows\System\ZGOfDuw.exe
  2⤵
  PID:8640
- C:\Windows\System\EfIIydH.exe
  C:\Windows\System\EfIIydH.exe
  2⤵
  PID:10188
- C:\Windows\System\LJwHydd.exe
  C:\Windows\System\LJwHydd.exe
  2⤵
  PID:8828
- C:\Windows\System\lIeHQie.exe
  C:\Windows\System\lIeHQie.exe
  2⤵
  PID:9088
- C:\Windows\System\KAgbRZP.exe
  C:\Windows\System\KAgbRZP.exe
  2⤵
  PID:8972
- C:\Windows\System\AKfmMWK.exe
  C:\Windows\System\AKfmMWK.exe
  2⤵
  PID:8584
- C:\Windows\System\pNfbVJd.exe
  C:\Windows\System\pNfbVJd.exe
  2⤵
  PID:9360
- C:\Windows\System\YjnrqAH.exe
  C:\Windows\System\YjnrqAH.exe
  2⤵
  PID:10220
- C:\Windows\System\eNQirvg.exe
  C:\Windows\System\eNQirvg.exe
  2⤵
  PID:9020
- C:\Windows\System\KvyeYGs.exe
  C:\Windows\System\KvyeYGs.exe
  2⤵
  PID:10112
- C:\Windows\System\AMYoEUK.exe
  C:\Windows\System\AMYoEUK.exe
  2⤵
  PID:9304
- C:\Windows\System\PGFpggk.exe
  C:\Windows\System\PGFpggk.exe
  2⤵
  PID:9392
- C:\Windows\System\zFlqfcE.exe
  C:\Windows\System\zFlqfcE.exe
  2⤵
  PID:10132
- C:\Windows\System\uQUEJNF.exe
  C:\Windows\System\uQUEJNF.exe
  2⤵
  PID:10160
- C:\Windows\System\MJCLTys.exe
  C:\Windows\System\MJCLTys.exe
  2⤵
  PID:9400
- C:\Windows\System\DVpbRJD.exe
  C:\Windows\System\DVpbRJD.exe
  2⤵
  PID:9040
- C:\Windows\System\mdOwWIM.exe
  C:\Windows\System\mdOwWIM.exe
  2⤵
  PID:9156
- C:\Windows\System\YKUubAK.exe
  C:\Windows\System\YKUubAK.exe
  2⤵
  PID:9456
- C:\Windows\System\MpcRLvI.exe
  C:\Windows\System\MpcRLvI.exe
  2⤵
  PID:8768
- C:\Windows\System\MlVaUxW.exe
  C:\Windows\System\MlVaUxW.exe
  2⤵
  PID:9344
- C:\Windows\System\MDmHmos.exe
  C:\Windows\System\MDmHmos.exe
  2⤵
  PID:9332
- C:\Windows\System\yDxGZjp.exe
  C:\Windows\System\yDxGZjp.exe
  2⤵
  PID:8336
- C:\Windows\System\QiwSwON.exe
  C:\Windows\System\QiwSwON.exe
  2⤵
  PID:9132
- C:\Windows\System\ofyFyxe.exe
  C:\Windows\System\ofyFyxe.exe
  2⤵
  PID:9720
- C:\Windows\System\onGeUMv.exe
  C:\Windows\System\onGeUMv.exe
  2⤵
  PID:9464
- C:\Windows\System\WLfuPUJ.exe
  C:\Windows\System\WLfuPUJ.exe
  2⤵
  PID:9540
- C:\Windows\System\KLOueoF.exe
  C:\Windows\System\KLOueoF.exe
  2⤵
  PID:9596
- C:\Windows\System\FZbGPxB.exe
  C:\Windows\System\FZbGPxB.exe
  2⤵
  PID:9552
- C:\Windows\System\FwrPOaN.exe
  C:\Windows\System\FwrPOaN.exe
  2⤵
  PID:9560
- C:\Windows\System\lWrxBTf.exe
  C:\Windows\System\lWrxBTf.exe
  2⤵
  PID:9396
- C:\Windows\System\YCydQpQ.exe
  C:\Windows\System\YCydQpQ.exe
  2⤵
  PID:9644
- C:\Windows\System\hlzpJAI.exe
  C:\Windows\System\hlzpJAI.exe
  2⤵
  PID:9664
- C:\Windows\System\ytpMxUT.exe
  C:\Windows\System\ytpMxUT.exe
  2⤵
  PID:9668
- C:\Windows\System\fIrlsoQ.exe
  C:\Windows\System\fIrlsoQ.exe
  2⤵
  PID:9792
- C:\Windows\System\txEznNg.exe
  C:\Windows\System\txEznNg.exe
  2⤵
  PID:9944
- C:\Windows\System\zIEwdYq.exe
  C:\Windows\System\zIEwdYq.exe
  2⤵
  PID:8704
- C:\Windows\System\bjAuyWG.exe
  C:\Windows\System\bjAuyWG.exe
  2⤵
  PID:8484
- C:\Windows\System\uwNcakM.exe
  C:\Windows\System\uwNcakM.exe
  2⤵
  PID:9856
- C:\Windows\System\rZnbNcc.exe
  C:\Windows\System\rZnbNcc.exe
  2⤵
  PID:8812
- C:\Windows\System\iloJZES.exe
  C:\Windows\System\iloJZES.exe
  2⤵
  PID:9048
- C:\Windows\System\DlDqRCa.exe
  C:\Windows\System\DlDqRCa.exe
  2⤵
  PID:10104
- C:\Windows\System\gNmPbTt.exe
  C:\Windows\System\gNmPbTt.exe
  2⤵
  PID:9420
- C:\Windows\System\gTAnClF.exe
  C:\Windows\System\gTAnClF.exe
  2⤵
  PID:9336
- C:\Windows\System\BRqcqLl.exe
  C:\Windows\System\BRqcqLl.exe
  2⤵
  PID:10100
- C:\Windows\System\DbHSAwD.exe
  C:\Windows\System\DbHSAwD.exe
  2⤵
  PID:9544
- C:\Windows\System\NgJVkjG.exe
  C:\Windows\System\NgJVkjG.exe
  2⤵
  PID:10120
- C:\Windows\System\mHppZen.exe
  C:\Windows\System\mHppZen.exe
  2⤵
  PID:9516
- C:\Windows\System\bnahaPv.exe
  C:\Windows\System\bnahaPv.exe
  2⤵
  PID:9528
- C:\Windows\System\LSEYWfO.exe
  C:\Windows\System\LSEYWfO.exe
  2⤵
  PID:9024
- C:\Windows\System\dtvbuOC.exe
  C:\Windows\System\dtvbuOC.exe
  2⤵
  PID:10236
- C:\Windows\System\QAdrsiv.exe
  C:\Windows\System\QAdrsiv.exe
  2⤵
  PID:9832
- C:\Windows\System\sKmjZON.exe
  C:\Windows\System\sKmjZON.exe
  2⤵
  PID:9972
- C:\Windows\System\blgTjIZ.exe
  C:\Windows\System\blgTjIZ.exe
  2⤵
  PID:10020
- C:\Windows\System\pSPcbmO.exe
  C:\Windows\System\pSPcbmO.exe
  2⤵
  PID:10008
- C:\Windows\System\HQpTTLR.exe
  C:\Windows\System\HQpTTLR.exe
  2⤵
  PID:8364
- C:\Windows\System\MtZjHyf.exe
  C:\Windows\System\MtZjHyf.exe
  2⤵
  PID:10088
- C:\Windows\System\hMXyoFQ.exe
  C:\Windows\System\hMXyoFQ.exe
  2⤵
  PID:2132
- C:\Windows\System\aJGRelY.exe
  C:\Windows\System\aJGRelY.exe
  2⤵
  PID:1060
- C:\Windows\System\CNRtXhf.exe
  C:\Windows\System\CNRtXhf.exe
  2⤵
  PID:2940
- C:\Windows\System\YDthDzg.exe
  C:\Windows\System\YDthDzg.exe
  2⤵
  PID:1056
- C:\Windows\System\xslIViT.exe
  C:\Windows\System\xslIViT.exe
  2⤵
  PID:9704
- C:\Windows\System\bSBlVxh.exe
  C:\Windows\System\bSBlVxh.exe
  2⤵
  PID:10096
- C:\Windows\System\kdWqlLo.exe
  C:\Windows\System\kdWqlLo.exe
  2⤵
  PID:10216
- C:\Windows\System\UwXtfhC.exe
  C:\Windows\System\UwXtfhC.exe
  2⤵
  PID:9600
- C:\Windows\System\OxharDc.exe
  C:\Windows\System\OxharDc.exe
  2⤵
  PID:9848
- C:\Windows\System\RosgioX.exe
  C:\Windows\System\RosgioX.exe
  2⤵
  PID:9356
- C:\Windows\System\HTOIdQy.exe
  C:\Windows\System\HTOIdQy.exe
  2⤵
  PID:9708
- C:\Windows\System\LAQhDNs.exe
  C:\Windows\System\LAQhDNs.exe
  2⤵
  PID:9648

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AcWhRhL.exe

Filesize
2.2MB

MD5
059e3cc82219c507c8f88cde8c778f4c

SHA1
3a0716f5e15fa3f201a48525b9ba5071ce3ecbe6

SHA256
fe058360e947c2f17db7f3ffc56bce55004d0459f0a0d2367ab97cac951527be

SHA512
1cc1d9334325e5066a09e0b03c4f51e04d61b67a3cac5c62701e1205014972e2df384e64487dde1d87dae575da439872a33c5c62fd2566dff5819451792ebb37

Download Submit
C:\Windows\system\DJXYXcp.exe

Filesize
2.2MB

MD5
e85a2300e4087cc181a246e598343b8b

SHA1
d0bde70a6d9623a6cfc911187e6898ec59f4f94b

SHA256
1ad9773cb354fd787f05c057e4886157566b1e6d5aca59d49b6a4f7ba6d9d4c5

SHA512
2b265594e91dfcb3620e6e5f6906958fa49466572556e4ced686893d3c39d6de48e67a14526e0d096b761ad31c5927a1b274ab7a43651de05f9e9baa86dff14c

Download Submit
C:\Windows\system\ELqRCfc.exe

Filesize
2.2MB

MD5
ad9c0e80ac58fbf27bf5bd1bdf26566b

SHA1
af2e331f0a5501135fa428874ed29f4bbfd9e3f6

SHA256
d5acb728b9eaa4ced51c0f91e314575bc11733a7a40bce9c52ab26098e4914e5

SHA512
57e076d31c38fbef3786d0fdd3f0086fd109da712795f77acd447550e816c4421a9992c21834538b984d6c4e3f89ad2df5ce4840d8905c38dfbe234df233495e

Download Submit
C:\Windows\system\FnTGhgY.exe

Filesize
2.2MB

MD5
30754a059b6aff0a60668e221553bae6

SHA1
3b01c9d0b80f2738acb396c4649768b67d1a73ec

SHA256
031b1b94182e7fa59b7ed10a93c2836be7ca699c42b68b4a45e3ad8087b2eae9

SHA512
a61c4e47bcc90109dbd1b8cbe2f2b183be20721779c29b1d646f735c67d7fb5050963413f66357b744d1dcac97bc6a0c6fc562741dcf55f5e64e046a3c85fd49

Download Submit
C:\Windows\system\FrQTCOI.exe

Filesize
2.2MB

MD5
0fc08a418b0cf5c405ddb2094aef7613

SHA1
26ae2ce175c7303b10d3204cf517adeed0494e0f

SHA256
40b66d62bfbbd654ca32ffc8b8c1eae89e1f90c6b943ba96ea89374dfdfec294

SHA512
cecbafdb9abb1afd0f89fd81f436185cf4c64b1162fea663d2a3a00e855b3cc8fcae8996cc3d5a6b744ab1452f5f673f5b7f0680e5c2e48e5aebdae62449d056

Download Submit
C:\Windows\system\HKnNZgh.exe

Filesize
2.2MB

MD5
c00615a28e9c85e1adbc74eea887078b

SHA1
7dcc763fa679c4771b487eb8cbc05d97dac81821

SHA256
a1ebdfa32d82ceb25db9bf956ccc5041e8d0e4803e5ce8f2a5a9854b57ab814e

SHA512
16cfb0aca4dd7df07f260e3b86ef9e403d5c040e380f9e0d4bb1b47627df358a84625a93480d759fea820c13adbfefc7d4b7fc96a3025672c38a3208619b10a9

Download Submit
C:\Windows\system\LNFEYwE.exe

Filesize
2.2MB

MD5
91b2d4c57a9554c7b9980baf438da4b7

SHA1
a5db9f08fe2849dd12e5611788fb2150c03df34b

SHA256
4bee3d3e10066dc8eb5d413cc8e886a6d29a953547e3b86c2873f37c3f88488f

SHA512
87a4047f78286a3deeb79ceba76b870d3a0e3e5407243aecc0970cae05a5272da520ef9e7409e752ab806e2612a3a32c3f0da51501dd231ae7a2dfd06ee3421e

Download Submit
C:\Windows\system\LzxoUAv.exe

Filesize
2.2MB

MD5
e68dd3559b0b613e01884f7ba1d3a343

SHA1
64ec34c628dbd4851d32d524ddbbcabb4911074b

SHA256
51ac8778586ac473d72bbf1806fa85a3a890d616970e117bfb24f3144bace18e

SHA512
a9b594693d9ad5d2ed91545d2e23b87d39e8f379d5200cb98df77d2930c352f6a4507eb057cf7fc2b2d59d8f3234894acb104387bc884ac28d55f584103d1b56

Download Submit
C:\Windows\system\NVIcuKQ.exe

Filesize
2.2MB

MD5
af90826af6fecd1e58aec4d48a74ff0a

SHA1
8d0642ad05c7348536b54000f82c5b4f80132d2c

SHA256
c32d79dcbcbaa74709d5d0502b5136c2ab45abaa173078d339c79ce089dbc0e8

SHA512
5d79c75a8f719b8259e4d469196b7379487d7f7a626e6ba4c83b8275bca98b89d2ea546aa1c592d124aba72ebb87a2a0d475f9129ab181474c9dd799c9b82be9

Download Submit
C:\Windows\system\OkhGCWJ.exe

Filesize
2.2MB

MD5
d9e56d3c570de643327f1b176b33ff4d

SHA1
b563119276bb3791883f4213d3286461883d38e2

SHA256
7188be694352da3c975f13aa2d2d492ae7b7681a289cf0bf14739d1ff5dfc1c4

SHA512
58ff2f5bbde34e9d143232edb2fb7c1f9fe529c7d8190096bab5205e97e901e8b39964df52046b19185cd2f61d559a24e3710b64d492f17885ccddbe8b1c057e

Download Submit
C:\Windows\system\PLwzKfS.exe

Filesize
2.2MB

MD5
68b0f7590c17d0b747789e41da07ab58

SHA1
d40c7f46e6ada11d69506550be1546655bb6a158

SHA256
d7b964d2cd33f0c2d0652e7c7d19179ec6b7d84e84d675e04f29066168659900

SHA512
7a3350b41ed374b14cd70af2f974bf14b4ccd04192e469a248754181dc8a3a4a4e10773d6e1693845830bb54ba14e5a17f9725dd2b10df10cb54174ac2ddf45d

Download Submit
C:\Windows\system\PlpSwFR.exe

Filesize
2.2MB

MD5
6a8ee9cc7b1defcf23d5324266ce565f

SHA1
04d09b761ffe7cbfa1b5220ed7430df2f735821c

SHA256
2371a704eb9f559b9c1b940205e67eadda7bbd9f3ede4dcaa39fc542ac9a7da2

SHA512
6bdc49f22552e72cf90fee7432fd6817602ae6ea51b63642cee3234ce2d4bc4089c77b5618fb6f31adccf73cb2c63327c5b87576a397e59b4eba19d5de0e34ae

Download Submit
C:\Windows\system\TBpAsVu.exe

Filesize
2.2MB

MD5
8d575d90aea0c993a65d4d21c6027f4e

SHA1
bb8e0cb9281d49fa5fa4ca2b9333cac60c3f401e

SHA256
78bfc518b39d723825b0fa9590c8c554a2ad8ea6d7019c07ebe41d55360c69f1

SHA512
85423b15100f3d701bcd205e56cf206d3d3ca5dce7b77e9d74bdb68c526eadcbb203c7f5c3bce34b154f5da366f5e659f535dfee099175ebd5a040120d8e809b

Download Submit
C:\Windows\system\bTtQlHE.exe

Filesize
2.2MB

MD5
b0c546c47154e7d00489456044752286

SHA1
07acc3a941b4b234e329531b3366e961277662c4

SHA256
088a8b526e4faac055a5d75cfb8a6132c748526aa883bb0d1b2e167249cbb21e

SHA512
f34782bc8a7959283aefa1df3f613cecd8e58d2e2d18670773f4d2e1f49ef4982e2dc6fedc70228e65c03549af3b40abac4c0d8de874d931552e0bf7e2d6dc95

Download Submit
C:\Windows\system\jHgWVEV.exe

Filesize
2.2MB

MD5
911f031cc0a59fae8e124c833ff5eda6

SHA1
a2578ac2a15a7043c430483a3b524e8696e67ae2

SHA256
948d22bf6d0f38ad93faa080bd6bdbf39b4e4b14f2f112dffed114fd8ea6d87d

SHA512
853c76aabd1e9e7cc00e8162e2c0c548f0374d37b05f0c4ea4ecd17aaf7d6b55259ded4bb2d1b4361fb566842a9d99d80714a03e6a1135aaf1933b9d92ea6806

Download Submit
C:\Windows\system\mOpyBNM.exe

Filesize
2.2MB

MD5
b664718ab17c3b799c792cf3448ea59c

SHA1
2538f8444fdd72a929ea7641dbf41d5435ba2348

SHA256
765e4432be32baf52888cd33320679156ed74f353ba956ee14e6aa9d19e5b0f4

SHA512
11907ec9b28d0b71ef70480e269f075663c189167a3139823ff398fd611a6b7aaf860271968f4056d87780a819e87e49ab5761277cd5eff63fa9a5aa65ce71a9

Download Submit
C:\Windows\system\pZcxIKZ.exe

Filesize
2.2MB

MD5
9a9d9db6ef3d7ef8e0983927da2b4e85

SHA1
a26dab1b781d66a8849cea910abd770de9ceb30d

SHA256
dd7b8128216a405eefc0a0bfa231247aebc3f27a3a7226acc6baeddb4fdd74d9

SHA512
a33c6de7af419616a6fe753cdb3563b2a8b670e2a3ecd461bfc6fceadec13c25a13524835c544b6c2e53fa54cd27145b0583a666431cb6db2d6996390b55be60

Download Submit
C:\Windows\system\qtMWYzQ.exe

Filesize
2.2MB

MD5
0de73a0e50fabcc631c4a40ad09d41e1

SHA1
1aba332cee7a7d3e218b1e2e0521fd37669ccf12

SHA256
835245bd2f6f3bb5c125282f128f21a0310c935bc315a8b6adace6aa9f1ac847

SHA512
72c3200bb68453db3a0cfc1882b7adfe99492727d55893f5a63dde500363cf96d47e51bcc6aaa1abbe3310f90c50fc7ae68b57bb700d6b863183c151bf3f23a0

Download Submit
C:\Windows\system\rueXitA.exe

Filesize
2.2MB

MD5
846d9ea200229c802615b52a0b8783bf

SHA1
00960edfc5b0d2c04d6fbb6ba08ab9b31c04ba42

SHA256
0bed92006f865dcf936b9d63a171e03685c7b3833dcb4de59b3cf968c166746f

SHA512
6f915351baa728c7d9b2e4c1b1e99537f6cf66a61a4e8c5ed5f377e0332eb6005eccd0cd4b57f640a823e25f2ba139fcf6c020da80f7b1a36e65e35d47833182

Download Submit
C:\Windows\system\vmNJQOZ.exe

Filesize
2.2MB

MD5
31dd8426d7d6f496f4c364435782271a

SHA1
23749d8e0b8bf384b555ff95f19e4d9fe809a6f7

SHA256
965af46205c1cde85db67979cc7e41956566f73859a4e4aac9f6004fbe3e9968

SHA512
dcf91188f350f0592ab94f919808f608a7ed44685d038f77b1154b15d22da3dfcac0f30dc1fa986ed08175729caa63321e80f7f8d68dd83556597cfed2016ec6

Download Submit
C:\Windows\system\wanSviG.exe

Filesize
2.2MB

MD5
b3358e8720d3273b7a317990ad91a27f

SHA1
4386b9058702488fdacf7274022b581a350e3f8f

SHA256
78d579a66cd07e2e2803427f134b224e20462f7f46dea7f35de22b7833a04c94

SHA512
d4059a513ac7a75826082f037aeaac076039e0a84485e38606e790e059a864e8dd84d26fa11b558fcb7f6eb0e132a4e6fca281cae7b2a6eb975edce7e497ac4d

Download Submit
C:\Windows\system\zXSDYMb.exe

Filesize
2.2MB

MD5
93f80debf44030e13e5030a279195f0a

SHA1
ef295f975c1f7a65a52a109e02bb1e095d15fb07

SHA256
656bc7114158e10602a37c5680d9d13e6299fb0fe7615817444ba5edef614f55

SHA512
19bd49b8d62597d07e84a9ccf0337e2da034e3cf1f7a0674f726983c7fad4643abd547d2f567010dacdb70f050d96f57b2f3d50a6e3fb626cc4b1fd9e33c8245

Download Submit
\Windows\system\BGOeneI.exe

Filesize
2.2MB

MD5
1ac168daf0b64526726730431796b8cb

SHA1
d5802713679e61830051891dbc38f2aef66a976f

SHA256
d629c1ace81e9abf34bdaa31f4b3fca2a45bb54f9266df69a21086f6efef4765

SHA512
ffa3627e8f0200b05da84b1c46f7da605e924a0e0fe6d4e17c2df74b19f1f7da63c0963b8df189d7fdce32258261e87773405757fc6a6f54a96ffa26a3100077

Download Submit
\Windows\system\EOeHAar.exe

Filesize
2.2MB

MD5
9bd21a751b5a2bd2ed49e614a97d2fe9

SHA1
30828ab144c2433a7badf922c3afac281411e90c

SHA256
baa9b933e7d67293b582f7c24aa4a6f6dd04166907c7eb6e17b711072d3a5c4a

SHA512
88555443089572156c86af0e9775327a9109ff120b0c4c6954ec55243274c3736136612da5788fe7c771b1fa9207369f978aed498c417fe8839385c9804fe3dc

Download Submit
\Windows\system\GWLJHpv.exe

Filesize
2.2MB

MD5
b9eb0d99cbdb610819f5216872d0b943

SHA1
65fd9ae77e78763297c7d2e7e640330ee91717c8

SHA256
d6d568fab96fbb3208e5e84f4c80cac9c1aca67d5b3dbd08f165bb26d3345686

SHA512
e63fa03e286a140ff7b2614e905af3d67e1bde91aeb7f8457d8e24f0f0375f6477c5c19f67748a5ca33af78128e8eeb404e3168a179951de833eee08516dc23a

Download Submit
\Windows\system\GawpPwy.exe

Filesize
2.2MB

MD5
70aedef4785ed6b2751dfaee56634621

SHA1
91a2f88a6b13db2014a89ab3f658a50d46e7881e

SHA256
bba1093ded531d57e5581927d101596719c72876ccf64bfd674b509811f95b1a

SHA512
7893319fefef3ae28f270d1b99fe67615d93546332ac7735e967b63388baa0e4c094efb42955360153614af1e968240bd5c08f205a3d8ac32b91c258651319d9

Download Submit
\Windows\system\JvPivgx.exe

Filesize
2.2MB

MD5
366dec217904dae5cc8c0dee185887b4

SHA1
3db8614580a71596750b12da437a6aebc38950ad

SHA256
1bb600a281b574953b4a3fce1aa3941ca453b8c8e6881bb3bfa9032bc035f768

SHA512
7111ceecbc84b48ed1c5cc177bd66b834128668578bf6f06c3efa3a57151f3cb2d1be941e90129077f8dfe74b295b94de8b461fd8536c7d22563ad0a88f2b9fe

Download Submit
\Windows\system\PFZxrcN.exe

Filesize
2.2MB

MD5
fce21c71fef40dca70722c45b9051e62

SHA1
5e35627993476d8d1bb8d05e188b266c4aef76ef

SHA256
c7b678ef360ffb2d59b0f48235f7a3f80afe40dd49deb8af0d218915d961a7b6

SHA512
a47b8aa7e62b41f5cdee37bcef1ed786a2a1e5388bfe8bf59cb1b8b2708931024800025fe1b8984883d81fecc5902d806964907bb589c34ab6483908f160dff0

Download Submit
\Windows\system\PippnPS.exe

Filesize
2.2MB

MD5
86c6f0b27a76ecbb0e8109d8b224aa07

SHA1
e22346152e6d24083a916cb9fc92906c579ce311

SHA256
1e27ebf9a0990e8254e0e9531c1f1623d2f9320dcbca9d8859eb428f507e42aa

SHA512
a7528343b79c9f535cc1c3f026692baad65435dcdc8caadd543f66b94de7998248d36dfb6fadbe9ec6f793c16edf1ac05bd0d7970e300863aefb47a338ac7e78

Download Submit
\Windows\system\VptwStC.exe

Filesize
2.2MB

MD5
bd1d723b0408fe46d2b21a9bbd983c32

SHA1
aa7a1cc40602b81dbe3f116d09a764904372049b

SHA256
64d70a0fa89b8b2af7402899c3b74310a579836fb27b8c32ed122ba177b6a8e4

SHA512
cc3346caa0b151163cafd3d91df21f0a5dd5e06a3a9cef2a738ad4ac635d689fcba0a7aa624556531834d49b93ffe6667f277750f04e689485bd592fa26a17c4

Download Submit
\Windows\system\WUZucFW.exe

Filesize
2.2MB

MD5
6b448a3e8135625cc3a96045c255d89e

SHA1
f25d37b13fc3e9473d6de315f72ab7ef655b04f8

SHA256
779cb50209208a3b355a9bfa2f98da2ce49c54fec8b1537e2dd4de5b463fe09f

SHA512
957d34c6ca3d6212596ac5e66f20d57edeb424228e0833334b7663dba0339bfc216a503d4d20131af7522620cc28d77019699c1840a44c6047f30dcc128f69fb

Download Submit
\Windows\system\ZCjFktg.exe

Filesize
2.2MB

MD5
e5fc5ba6bc86649b7b94ec82bfe054e5

SHA1
cad0798b221d475e2a005af89180c5d94852ec7a

SHA256
c676b333aa41fbdc690366297f484403c859b9f533470a5fb8d9a2ddcea15a31

SHA512
9ba7a065b8fab25b725dcbfc0017b84ee53e057b648f1cdccee1f62290add8092ad01201a125f15b8176fb14f4fda87594da62886d23110d95d93ea0c62ce661

Download Submit
\Windows\system\ZbNCdZp.exe

Filesize
2.2MB

MD5
e65bc7b83931011f391162b2313bd17a

SHA1
c93bcd44f6c2eabb52ba2f9913370bc0616731b1

SHA256
1d1c0875de1fe6ad806cc426e0a00ceab20f86e9ed4c07f4014cea786586c4a2

SHA512
122225b21aec2463953344fe32db0e9117ba87e7fb3278392f3d0f92d814076ee63e3587c39f5233052a2985ef82c5b40d25be9744334cd428e4236105ab8bc8

Download Submit
\Windows\system\cZZrdHu.exe

Filesize
2.2MB

MD5
d283c72b62e1d73750d95841b72093e2

SHA1
f70cda03ebb09b484bb39b78a0ce522613cf2ff8

SHA256
7f1604c28618aeb46f7237c93c41f3bca38ef38aa092a43cb81a7ba4277d7ccf

SHA512
75404c12bc8615a73a8f6403fc40be568007a20974157c9bddc4ceccacf6f3b55d86dd2f99f6f38dace538c524d683b0c232f90582f4300e309b4beedec33ca2

Download Submit
\Windows\system\oGHjOxE.exe

Filesize
2.2MB

MD5
5102ebc6d5cfc2e035753c7090492853

SHA1
ae8d4bf5728fa1752dcae01b6f6b3f51f859925a

SHA256
b457af03d72ec5d91bf0f453df191441539224acfcac9686d6c366f0bf021cd3

SHA512
deb64dc32e13a31d421a614671d8b02faf5887fa72bfe5885594184618c7ae5dfe5f13bf14913be92e4e86e183b3f6350ff44594d97424e4df5c4533391338df

Download Submit
\Windows\system\pOmFULI.exe

Filesize
2.2MB

MD5
6d45d7029fa1ef2b3bffcb533b6b4efb

SHA1
fa4f624194ef9c4d58359444ae3270f87b3d097a

SHA256
1d883086f86777ac2ef442fbfc0cf45c167391bc48b8dd5733b2d21591dc6114

SHA512
53d648e8e613e81a7113ecb05215a73d0fba9517f54704ed72d169bd544d3b9a91586ec480d5d10d53edb788d55d975ad48e3da60c9148970bee47e71ddd0213

Download Submit
\Windows\system\vjsStIs.exe

Filesize
2.2MB

MD5
8c4e9e6533cd512307d79c8aa751b18a

SHA1
c9bc5b0ee358ef15b6cd52812ba8aaae77748ae0

SHA256
727421492073a7755438b8f7d73ee95102158cfeafc5556e2a465cbdd7b3d0e5

SHA512
76199c10fff04b8bb8830c4f8312aacd0e1648ec229e5ecc23f23cb2dd6e1237ae3f449c2adfe89c1a5b207b3fcb11da2d9f0c998b5a170bbe623ec030c7e184

Download Submit
\Windows\system\yggHVGk.exe

Filesize
2.2MB

MD5
8068b22fc660cf217178691de3ab5776

SHA1
a78f0f74f73181891f883054627150a11f608a12

SHA256
f924d121538729bf7c1f8d59b3156c54debe4453fa78fdd0849b2b27ec83bbd8

SHA512
882b4aa5e8e7f795b55a74ec6e3551a02cfc495b91f8d8c352ea6a91ad73da6053859d687d2292b9eee8c30588ef3398e8aa5930b2658ac7a4df322eb413dd82

Download Submit
memory/1896-59-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2192-8-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-84-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2220-64-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2220-78-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-77-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-82-0x0000000002BF0000-0x0000000002FE2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2220-80-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/2220-49-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-0-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2220-73-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2220-7-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-40-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-60-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2276-61-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2308-390-0x0000000002510000-0x0000000002518000-memory.dmp

Filesize
32KB

Download
memory/2308-389-0x000000001B1F0000-0x000000001B4D2000-memory.dmp

Filesize
2.9MB

Download
memory/2412-81-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/2432-83-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-75-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/2820-18-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-3274-0x000000013FAD0000-0x000000013FEC2000-memory.dmp

Filesize
3.9MB

Download
memory/2876-20-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2908-66-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/3000-79-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download