xmrig | 1abc63aaaf6866d1a2e67f4ed83292f04364ac33f0f436887e1d6aa2faa6e69c

Analysis

max time kernel
25s
max time network
31s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 06:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
Size

1.9MB
MD5

092f22f82cb17e20692664f8a499d575
SHA1

546e2ac2da66e8b00fdb8680d40b6e18a719ce15
SHA256

1abc63aaaf6866d1a2e67f4ed83292f04364ac33f0f436887e1d6aa2faa6e69c
SHA512

836c44959306e872cdc95c141f2d149f4f225a8362f599e90b7ab0abcfd0b00c35d23006628baeb14e1158d1e1b6bc86d1f1d95cb0b0159529ae2fcef3e35908
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4p/pOh:NABG

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 2 IoCs

miner

resource	yara_rule
behavioral1/memory/2716-131-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2600-66-0x000000013FAE0000-0x000000013FED2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2600	BXAZDko.exe
2716	bSedyUD.exe
2548	ihhzYpm.exe
2656	UFbmTan.exe
2652	MszmqUY.exe
2572	XDNovRL.exe
2544	NDQqMAK.exe
2508	qYItlSu.exe
2484	KJTKvQK.exe
2956	KcNDDmU.exe
904	zArEfnU.exe
2700	AbxxjVi.exe
2772	lUqqTZb.exe
2876	QmAEQxz.exe
1764	sWyxioM.exe
1452	vNukqxC.exe
1196	YcsRHjY.exe
1936	RrTGTVP.exe
2780	iYSBCzV.exe
2456	vwsnfwC.exe
320	rrrrgrH.exe
2576	IwLZtHb.exe
2016	OQvmVaF.exe
2428	BvxIhhD.exe
2696	utbezAE.exe
2676	ddBnOtF.exe
1436	nCeChoB.exe
2416	BSZVVBF.exe
2224	NKBXAym.exe
2384	JCInKuK.exe
1056	FSmKIsM.exe
2328	XkNbqHy.exe
2408	sgNYrQG.exe
2124	AATQCLQ.exe
824	yuwbCjP.exe
1664	rHNyrVg.exe
2196	SmmyUXi.exe
2072	SLadpws.exe
1576	ixpGWoP.exe
1548	HdOHnrC.exe
744	iavbhAl.exe
2896	hsMPLPx.exe
3020	oitQSOl.exe
2248	ZdujLJr.exe
2156	TFOqftp.exe
1740	DEnTVwI.exe
1976	PMbrJce.exe
2904	LFIGtPn.exe
1992	yXlwARN.exe
880	rdezhiO.exe
1428	ODYdxOf.exe
2008	HqbzvMS.exe
2912	HybLXAs.exe
2648	EaKkoYL.exe
1520	btrehfc.exe
2100	iHKTURq.exe
3028	SqQndXj.exe
2616	yRReLih.exe
2440	IYQbGIi.exe
1260	laBRHih.exe
2828	GLvhqsd.exe
1244	wfrPMlR.exe
488	rXlTEsE.exe
2872	HVcPhfQ.exe

Loads dropped DLL 64 IoCs

pid	Process
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe

UPX packed file 35 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1860-0-0x000000013F540000-0x000000013F932000-memory.dmp	upx
behavioral1/files/0x0008000000013a15-14.dat	upx
behavioral1/files/0x000800000001451d-26.dat	upx
behavioral1/files/0x0006000000015b37-103.dat	upx
behavioral1/files/0x00060000000155e8-97.dat	upx
behavioral1/files/0x000600000001523e-91.dat	upx
behavioral1/files/0x00060000000148af-153.dat	upx
behavioral1/files/0x0006000000015c9b-167.dat	upx
behavioral1/files/0x0006000000015c91-175.dat	upx
behavioral1/files/0x0006000000015a15-165.dat	upx
behavioral1/files/0x0006000000015ca9-180.dat	upx
behavioral1/files/0x000600000001543a-164.dat	upx
behavioral1/files/0x00060000000150aa-162.dat	upx
behavioral1/files/0x0006000000014fac-160.dat	upx
behavioral1/files/0x0006000000014c0b-157.dat	upx
behavioral1/files/0x00060000000146a7-143.dat	upx
behavioral1/files/0x00060000000145c9-142.dat	upx
behavioral1/memory/2716-131-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/files/0x0008000000013a65-109.dat	upx
behavioral1/files/0x0006000000015b72-106.dat	upx
behavioral1/files/0x0006000000015077-89.dat	upx
behavioral1/files/0x0006000000014d0f-88.dat	upx
behavioral1/files/0x0006000000014a29-87.dat	upx
behavioral1/files/0x000600000001475f-86.dat	upx
behavioral1/files/0x0006000000014730-85.dat	upx
behavioral1/files/0x00060000000145d4-84.dat	upx
behavioral1/files/0x0006000000014525-83.dat	upx
behavioral1/files/0x0008000000013a85-82.dat	upx
behavioral1/files/0x000900000001344f-80.dat	upx
behavioral1/files/0x000700000001211e-79.dat	upx
behavioral1/files/0x00090000000134f5-55.dat	upx
behavioral1/files/0x000600000001474b-45.dat	upx
behavioral1/files/0x0006000000015bb5-146.dat	upx
behavioral1/memory/2600-66-0x000000013FAE0000-0x000000013FED2000-memory.dmp	upx
behavioral1/files/0x003100000001313a-21.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\reHWJTc.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\PnZEYba.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\ihhzYpm.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\GLvhqsd.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\bIBNiSH.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\FmmQPWT.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\ZFwAVhT.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\mogIQet.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\RxVuiOy.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\nFUhHRT.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\yRReLih.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\IlOIaaa.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\lPxFiYF.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\FbxfdQW.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\TZFgLPs.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\xdEVIEn.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\hUqHNLw.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\qzEohxj.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\RZnMckX.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\gwRLWLt.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\jRZaUDM.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\oVuxrtZ.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\aFhAuKB.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\rgUcgoU.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\SxGJiHK.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\pUsoCfB.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\KOmGvVR.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\FCegERA.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\LLhuooL.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\odVqUfY.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\pYHiKaO.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\uAjbMrh.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\TgEhHoo.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\yvyZnoz.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\MsexTXr.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\WEMVEch.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\lkwmiLi.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\sKryKaW.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\RIPvnSo.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\fRlAhfu.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\APOauTj.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\uklpxMQ.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\sgNYrQG.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\hIdNKoF.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\gmqcQQI.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\yotzVxP.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\mNnGDSk.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\CvBajXj.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\hckCwco.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\yoCPVVc.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\KlyowYE.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\FmEsFtQ.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\NFWvLMB.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\MJGrSTi.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\VTPwYup.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\RHHTTOM.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\sWyxioM.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\NfmIpag.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\miWIFXg.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\WCjupkO.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\Uswqdzp.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\ODDvvKd.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\LBZJImq.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
File created	C:\Windows\System\kYrnvUc.exe	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2636	powershell.exe
2636	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
Token: SeDebugPrivilege	2636	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1860 wrote to memory of 2636	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	29
PID 1860 wrote to memory of 2636	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	29
PID 1860 wrote to memory of 2636	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	29
PID 1860 wrote to memory of 2548	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	30
PID 1860 wrote to memory of 2548	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	30
PID 1860 wrote to memory of 2548	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	30
PID 1860 wrote to memory of 2600	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	31
PID 1860 wrote to memory of 2600	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	31
PID 1860 wrote to memory of 2600	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	31
PID 1860 wrote to memory of 2656	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	32
PID 1860 wrote to memory of 2656	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	32
PID 1860 wrote to memory of 2656	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	32
PID 1860 wrote to memory of 2716	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	33
PID 1860 wrote to memory of 2716	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	33
PID 1860 wrote to memory of 2716	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	33
PID 1860 wrote to memory of 2652	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	34
PID 1860 wrote to memory of 2652	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	34
PID 1860 wrote to memory of 2652	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	34
PID 1860 wrote to memory of 2876	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	35
PID 1860 wrote to memory of 2876	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	35
PID 1860 wrote to memory of 2876	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	35
PID 1860 wrote to memory of 2572	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	36
PID 1860 wrote to memory of 2572	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	36
PID 1860 wrote to memory of 2572	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	36
PID 1860 wrote to memory of 1936	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	37
PID 1860 wrote to memory of 1936	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	37
PID 1860 wrote to memory of 1936	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	37
PID 1860 wrote to memory of 2544	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	38
PID 1860 wrote to memory of 2544	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	38
PID 1860 wrote to memory of 2544	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	38
PID 1860 wrote to memory of 2780	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	39
PID 1860 wrote to memory of 2780	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	39
PID 1860 wrote to memory of 2780	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	39
PID 1860 wrote to memory of 2508	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	40
PID 1860 wrote to memory of 2508	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	40
PID 1860 wrote to memory of 2508	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	40
PID 1860 wrote to memory of 2456	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	41
PID 1860 wrote to memory of 2456	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	41
PID 1860 wrote to memory of 2456	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	41
PID 1860 wrote to memory of 2484	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	42
PID 1860 wrote to memory of 2484	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	42
PID 1860 wrote to memory of 2484	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	42
PID 1860 wrote to memory of 2576	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	43
PID 1860 wrote to memory of 2576	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	43
PID 1860 wrote to memory of 2576	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	43
PID 1860 wrote to memory of 2956	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	44
PID 1860 wrote to memory of 2956	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	44
PID 1860 wrote to memory of 2956	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	44
PID 1860 wrote to memory of 2016	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	45
PID 1860 wrote to memory of 2016	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	45
PID 1860 wrote to memory of 2016	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	45
PID 1860 wrote to memory of 904	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	46
PID 1860 wrote to memory of 904	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	46
PID 1860 wrote to memory of 904	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	46
PID 1860 wrote to memory of 2428	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	47
PID 1860 wrote to memory of 2428	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	47
PID 1860 wrote to memory of 2428	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	47
PID 1860 wrote to memory of 2700	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	48
PID 1860 wrote to memory of 2700	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	48
PID 1860 wrote to memory of 2700	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	48
PID 1860 wrote to memory of 2696	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	49
PID 1860 wrote to memory of 2696	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	49
PID 1860 wrote to memory of 2696	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	49
PID 1860 wrote to memory of 2772	1860	092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\092f22f82cb17e20692664f8a499d575_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1860
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2636
- C:\Windows\System\ihhzYpm.exe
  C:\Windows\System\ihhzYpm.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\BXAZDko.exe
  C:\Windows\System\BXAZDko.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\UFbmTan.exe
  C:\Windows\System\UFbmTan.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\bSedyUD.exe
  C:\Windows\System\bSedyUD.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\MszmqUY.exe
  C:\Windows\System\MszmqUY.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\QmAEQxz.exe
  C:\Windows\System\QmAEQxz.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\XDNovRL.exe
  C:\Windows\System\XDNovRL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\RrTGTVP.exe
  C:\Windows\System\RrTGTVP.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\NDQqMAK.exe
  C:\Windows\System\NDQqMAK.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\iYSBCzV.exe
  C:\Windows\System\iYSBCzV.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\qYItlSu.exe
  C:\Windows\System\qYItlSu.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\vwsnfwC.exe
  C:\Windows\System\vwsnfwC.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\KJTKvQK.exe
  C:\Windows\System\KJTKvQK.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\IwLZtHb.exe
  C:\Windows\System\IwLZtHb.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\KcNDDmU.exe
  C:\Windows\System\KcNDDmU.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\OQvmVaF.exe
  C:\Windows\System\OQvmVaF.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\zArEfnU.exe
  C:\Windows\System\zArEfnU.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\BvxIhhD.exe
  C:\Windows\System\BvxIhhD.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\AbxxjVi.exe
  C:\Windows\System\AbxxjVi.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\utbezAE.exe
  C:\Windows\System\utbezAE.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\lUqqTZb.exe
  C:\Windows\System\lUqqTZb.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ddBnOtF.exe
  C:\Windows\System\ddBnOtF.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\sWyxioM.exe
  C:\Windows\System\sWyxioM.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\nCeChoB.exe
  C:\Windows\System\nCeChoB.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\vNukqxC.exe
  C:\Windows\System\vNukqxC.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\BSZVVBF.exe
  C:\Windows\System\BSZVVBF.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\YcsRHjY.exe
  C:\Windows\System\YcsRHjY.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\JCInKuK.exe
  C:\Windows\System\JCInKuK.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\rrrrgrH.exe
  C:\Windows\System\rrrrgrH.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\FSmKIsM.exe
  C:\Windows\System\FSmKIsM.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\NKBXAym.exe
  C:\Windows\System\NKBXAym.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\XkNbqHy.exe
  C:\Windows\System\XkNbqHy.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\sgNYrQG.exe
  C:\Windows\System\sgNYrQG.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\yuwbCjP.exe
  C:\Windows\System\yuwbCjP.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\AATQCLQ.exe
  C:\Windows\System\AATQCLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\SmmyUXi.exe
  C:\Windows\System\SmmyUXi.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\rHNyrVg.exe
  C:\Windows\System\rHNyrVg.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\SLadpws.exe
  C:\Windows\System\SLadpws.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ixpGWoP.exe
  C:\Windows\System\ixpGWoP.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\HdOHnrC.exe
  C:\Windows\System\HdOHnrC.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\iavbhAl.exe
  C:\Windows\System\iavbhAl.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\hsMPLPx.exe
  C:\Windows\System\hsMPLPx.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\oitQSOl.exe
  C:\Windows\System\oitQSOl.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ZdujLJr.exe
  C:\Windows\System\ZdujLJr.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\TFOqftp.exe
  C:\Windows\System\TFOqftp.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\DEnTVwI.exe
  C:\Windows\System\DEnTVwI.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\PMbrJce.exe
  C:\Windows\System\PMbrJce.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\LFIGtPn.exe
  C:\Windows\System\LFIGtPn.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\yXlwARN.exe
  C:\Windows\System\yXlwARN.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\rdezhiO.exe
  C:\Windows\System\rdezhiO.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ODYdxOf.exe
  C:\Windows\System\ODYdxOf.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\HqbzvMS.exe
  C:\Windows\System\HqbzvMS.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\HybLXAs.exe
  C:\Windows\System\HybLXAs.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\EaKkoYL.exe
  C:\Windows\System\EaKkoYL.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\btrehfc.exe
  C:\Windows\System\btrehfc.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\iHKTURq.exe
  C:\Windows\System\iHKTURq.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\SqQndXj.exe
  C:\Windows\System\SqQndXj.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\yRReLih.exe
  C:\Windows\System\yRReLih.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\IYQbGIi.exe
  C:\Windows\System\IYQbGIi.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\laBRHih.exe
  C:\Windows\System\laBRHih.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\GLvhqsd.exe
  C:\Windows\System\GLvhqsd.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\wfrPMlR.exe
  C:\Windows\System\wfrPMlR.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\rXlTEsE.exe
  C:\Windows\System\rXlTEsE.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\HVcPhfQ.exe
  C:\Windows\System\HVcPhfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\FwipjyG.exe
  C:\Windows\System\FwipjyG.exe
  2⤵
  PID:2844
- C:\Windows\System\fAeERAL.exe
  C:\Windows\System\fAeERAL.exe
  2⤵
  PID:2444
- C:\Windows\System\QnIklQB.exe
  C:\Windows\System\QnIklQB.exe
  2⤵
  PID:2952
- C:\Windows\System\QUWmdSF.exe
  C:\Windows\System\QUWmdSF.exe
  2⤵
  PID:2692
- C:\Windows\System\xyBrYnr.exe
  C:\Windows\System\xyBrYnr.exe
  2⤵
  PID:2340
- C:\Windows\System\bhLDRUA.exe
  C:\Windows\System\bhLDRUA.exe
  2⤵
  PID:1016
- C:\Windows\System\bjibXOq.exe
  C:\Windows\System\bjibXOq.exe
  2⤵
  PID:1172
- C:\Windows\System\uRKgWKm.exe
  C:\Windows\System\uRKgWKm.exe
  2⤵
  PID:2880
- C:\Windows\System\JjxxQyN.exe
  C:\Windows\System\JjxxQyN.exe
  2⤵
  PID:1880
- C:\Windows\System\FRqIFuF.exe
  C:\Windows\System\FRqIFuF.exe
  2⤵
  PID:1568
- C:\Windows\System\lChxmbO.exe
  C:\Windows\System\lChxmbO.exe
  2⤵
  PID:408
- C:\Windows\System\qfumlCh.exe
  C:\Windows\System\qfumlCh.exe
  2⤵
  PID:3036
- C:\Windows\System\tVYtrKX.exe
  C:\Windows\System\tVYtrKX.exe
  2⤵
  PID:1484
- C:\Windows\System\PSuRGBx.exe
  C:\Windows\System\PSuRGBx.exe
  2⤵
  PID:316
- C:\Windows\System\NkFhOJl.exe
  C:\Windows\System\NkFhOJl.exe
  2⤵
  PID:284
- C:\Windows\System\hIdNKoF.exe
  C:\Windows\System\hIdNKoF.exe
  2⤵
  PID:752
- C:\Windows\System\qeoSPts.exe
  C:\Windows\System\qeoSPts.exe
  2⤵
  PID:684
- C:\Windows\System\QFLGzkP.exe
  C:\Windows\System\QFLGzkP.exe
  2⤵
  PID:2296
- C:\Windows\System\CUQMFQy.exe
  C:\Windows\System\CUQMFQy.exe
  2⤵
  PID:2232
- C:\Windows\System\BfYydZR.exe
  C:\Windows\System\BfYydZR.exe
  2⤵
  PID:940
- C:\Windows\System\WpwmxMa.exe
  C:\Windows\System\WpwmxMa.exe
  2⤵
  PID:2056
- C:\Windows\System\AeYbVdy.exe
  C:\Windows\System\AeYbVdy.exe
  2⤵
  PID:1900
- C:\Windows\System\uaQxEkZ.exe
  C:\Windows\System\uaQxEkZ.exe
  2⤵
  PID:1208
- C:\Windows\System\aRJPGVY.exe
  C:\Windows\System\aRJPGVY.exe
  2⤵
  PID:2612
- C:\Windows\System\sdUKHtm.exe
  C:\Windows\System\sdUKHtm.exe
  2⤵
  PID:1648
- C:\Windows\System\qOCEGNj.exe
  C:\Windows\System\qOCEGNj.exe
  2⤵
  PID:2720
- C:\Windows\System\cMLKHQG.exe
  C:\Windows\System\cMLKHQG.exe
  2⤵
  PID:2300
- C:\Windows\System\BwSEiKn.exe
  C:\Windows\System\BwSEiKn.exe
  2⤵
  PID:1444
- C:\Windows\System\HQViJJo.exe
  C:\Windows\System\HQViJJo.exe
  2⤵
  PID:2680
- C:\Windows\System\FwZkEJX.exe
  C:\Windows\System\FwZkEJX.exe
  2⤵
  PID:2420
- C:\Windows\System\QlATYWC.exe
  C:\Windows\System\QlATYWC.exe
  2⤵
  PID:804
- C:\Windows\System\xUpQfUQ.exe
  C:\Windows\System\xUpQfUQ.exe
  2⤵
  PID:2452
- C:\Windows\System\aufBaBg.exe
  C:\Windows\System\aufBaBg.exe
  2⤵
  PID:2284
- C:\Windows\System\okTjYEa.exe
  C:\Windows\System\okTjYEa.exe
  2⤵
  PID:2764
- C:\Windows\System\nurmNDN.exe
  C:\Windows\System\nurmNDN.exe
  2⤵
  PID:948
- C:\Windows\System\RIPvnSo.exe
  C:\Windows\System\RIPvnSo.exe
  2⤵
  PID:2472
- C:\Windows\System\unMCfgl.exe
  C:\Windows\System\unMCfgl.exe
  2⤵
  PID:1572
- C:\Windows\System\oACEeMb.exe
  C:\Windows\System\oACEeMb.exe
  2⤵
  PID:1004
- C:\Windows\System\CvBajXj.exe
  C:\Windows\System\CvBajXj.exe
  2⤵
  PID:2824
- C:\Windows\System\cMriXxg.exe
  C:\Windows\System\cMriXxg.exe
  2⤵
  PID:1932
- C:\Windows\System\TgEhHoo.exe
  C:\Windows\System\TgEhHoo.exe
  2⤵
  PID:1980
- C:\Windows\System\CYQcMyG.exe
  C:\Windows\System\CYQcMyG.exe
  2⤵
  PID:552
- C:\Windows\System\gqjAeya.exe
  C:\Windows\System\gqjAeya.exe
  2⤵
  PID:2460
- C:\Windows\System\lxLTOmK.exe
  C:\Windows\System\lxLTOmK.exe
  2⤵
  PID:2320
- C:\Windows\System\eiWXLFh.exe
  C:\Windows\System\eiWXLFh.exe
  2⤵
  PID:1816
- C:\Windows\System\jDdtdpj.exe
  C:\Windows\System\jDdtdpj.exe
  2⤵
  PID:1320
- C:\Windows\System\cXnioAY.exe
  C:\Windows\System\cXnioAY.exe
  2⤵
  PID:1696
- C:\Windows\System\bkCEcRr.exe
  C:\Windows\System\bkCEcRr.exe
  2⤵
  PID:3032
- C:\Windows\System\cNTaPTH.exe
  C:\Windows\System\cNTaPTH.exe
  2⤵
  PID:884
- C:\Windows\System\GcWWYDR.exe
  C:\Windows\System\GcWWYDR.exe
  2⤵
  PID:3076
- C:\Windows\System\gUhZTvn.exe
  C:\Windows\System\gUhZTvn.exe
  2⤵
  PID:3092
- C:\Windows\System\JAlvMSy.exe
  C:\Windows\System\JAlvMSy.exe
  2⤵
  PID:3112
- C:\Windows\System\uWZOcTw.exe
  C:\Windows\System\uWZOcTw.exe
  2⤵
  PID:3136
- C:\Windows\System\KaWUTdK.exe
  C:\Windows\System\KaWUTdK.exe
  2⤵
  PID:3152
- C:\Windows\System\hrsxstB.exe
  C:\Windows\System\hrsxstB.exe
  2⤵
  PID:3172
- C:\Windows\System\xPnytEV.exe
  C:\Windows\System\xPnytEV.exe
  2⤵
  PID:3188
- C:\Windows\System\doKDoRb.exe
  C:\Windows\System\doKDoRb.exe
  2⤵
  PID:3208
- C:\Windows\System\lruoTVQ.exe
  C:\Windows\System\lruoTVQ.exe
  2⤵
  PID:3224
- C:\Windows\System\CCGTVFR.exe
  C:\Windows\System\CCGTVFR.exe
  2⤵
  PID:3240
- C:\Windows\System\uODMNoV.exe
  C:\Windows\System\uODMNoV.exe
  2⤵
  PID:3260
- C:\Windows\System\WNbBLLd.exe
  C:\Windows\System\WNbBLLd.exe
  2⤵
  PID:3280
- C:\Windows\System\FeBnyIk.exe
  C:\Windows\System\FeBnyIk.exe
  2⤵
  PID:3296
- C:\Windows\System\RtujgxX.exe
  C:\Windows\System\RtujgxX.exe
  2⤵
  PID:3344
- C:\Windows\System\rTxnUng.exe
  C:\Windows\System\rTxnUng.exe
  2⤵
  PID:3360
- C:\Windows\System\yuyOZAS.exe
  C:\Windows\System\yuyOZAS.exe
  2⤵
  PID:3384
- C:\Windows\System\dHwowCo.exe
  C:\Windows\System\dHwowCo.exe
  2⤵
  PID:3404
- C:\Windows\System\zypPlkR.exe
  C:\Windows\System\zypPlkR.exe
  2⤵
  PID:3424
- C:\Windows\System\mxsPIhB.exe
  C:\Windows\System\mxsPIhB.exe
  2⤵
  PID:3444
- C:\Windows\System\yMQPLOZ.exe
  C:\Windows\System\yMQPLOZ.exe
  2⤵
  PID:3464
- C:\Windows\System\YKoNPYZ.exe
  C:\Windows\System\YKoNPYZ.exe
  2⤵
  PID:3484
- C:\Windows\System\UPVdCMi.exe
  C:\Windows\System\UPVdCMi.exe
  2⤵
  PID:3504
- C:\Windows\System\sVuwnyH.exe
  C:\Windows\System\sVuwnyH.exe
  2⤵
  PID:3524
- C:\Windows\System\WjadTAA.exe
  C:\Windows\System\WjadTAA.exe
  2⤵
  PID:3544
- C:\Windows\System\YUrMFRY.exe
  C:\Windows\System\YUrMFRY.exe
  2⤵
  PID:3564
- C:\Windows\System\KtzQVbp.exe
  C:\Windows\System\KtzQVbp.exe
  2⤵
  PID:3584
- C:\Windows\System\WxuUGJF.exe
  C:\Windows\System\WxuUGJF.exe
  2⤵
  PID:3600
- C:\Windows\System\fjmPwPq.exe
  C:\Windows\System\fjmPwPq.exe
  2⤵
  PID:3620
- C:\Windows\System\ckLBgZs.exe
  C:\Windows\System\ckLBgZs.exe
  2⤵
  PID:3640
- C:\Windows\System\VTPwYup.exe
  C:\Windows\System\VTPwYup.exe
  2⤵
  PID:3656
- C:\Windows\System\TdnXEVu.exe
  C:\Windows\System\TdnXEVu.exe
  2⤵
  PID:3672
- C:\Windows\System\jbvRSMM.exe
  C:\Windows\System\jbvRSMM.exe
  2⤵
  PID:3704
- C:\Windows\System\SNdmgLl.exe
  C:\Windows\System\SNdmgLl.exe
  2⤵
  PID:3724
- C:\Windows\System\gLwNYLF.exe
  C:\Windows\System\gLwNYLF.exe
  2⤵
  PID:3740
- C:\Windows\System\CpkmCcb.exe
  C:\Windows\System\CpkmCcb.exe
  2⤵
  PID:3756
- C:\Windows\System\zIOlMxv.exe
  C:\Windows\System\zIOlMxv.exe
  2⤵
  PID:3780
- C:\Windows\System\WWJXDHb.exe
  C:\Windows\System\WWJXDHb.exe
  2⤵
  PID:3796
- C:\Windows\System\lqwBVsm.exe
  C:\Windows\System\lqwBVsm.exe
  2⤵
  PID:3816
- C:\Windows\System\YaRLxpS.exe
  C:\Windows\System\YaRLxpS.exe
  2⤵
  PID:3832
- C:\Windows\System\fMlftFa.exe
  C:\Windows\System\fMlftFa.exe
  2⤵
  PID:3848
- C:\Windows\System\PzhBFMM.exe
  C:\Windows\System\PzhBFMM.exe
  2⤵
  PID:3868
- C:\Windows\System\kGiBsle.exe
  C:\Windows\System\kGiBsle.exe
  2⤵
  PID:3892
- C:\Windows\System\viztlso.exe
  C:\Windows\System\viztlso.exe
  2⤵
  PID:3908
- C:\Windows\System\WXTwMuw.exe
  C:\Windows\System\WXTwMuw.exe
  2⤵
  PID:3948
- C:\Windows\System\ktLqLio.exe
  C:\Windows\System\ktLqLio.exe
  2⤵
  PID:3964
- C:\Windows\System\Zqmzwov.exe
  C:\Windows\System\Zqmzwov.exe
  2⤵
  PID:3984
- C:\Windows\System\favwhMe.exe
  C:\Windows\System\favwhMe.exe
  2⤵
  PID:4000
- C:\Windows\System\SYgToQL.exe
  C:\Windows\System\SYgToQL.exe
  2⤵
  PID:4016
- C:\Windows\System\pDMtIAD.exe
  C:\Windows\System\pDMtIAD.exe
  2⤵
  PID:4036
- C:\Windows\System\iGTTpJM.exe
  C:\Windows\System\iGTTpJM.exe
  2⤵
  PID:4060
- C:\Windows\System\OwzwtVp.exe
  C:\Windows\System\OwzwtVp.exe
  2⤵
  PID:4080
- C:\Windows\System\JJbpdWM.exe
  C:\Windows\System\JJbpdWM.exe
  2⤵
  PID:1904
- C:\Windows\System\zdhbHEm.exe
  C:\Windows\System\zdhbHEm.exe
  2⤵
  PID:1996
- C:\Windows\System\hkXfZIb.exe
  C:\Windows\System\hkXfZIb.exe
  2⤵
  PID:2556
- C:\Windows\System\pcNTRTg.exe
  C:\Windows\System\pcNTRTg.exe
  2⤵
  PID:2688
- C:\Windows\System\mdHOUZY.exe
  C:\Windows\System\mdHOUZY.exe
  2⤵
  PID:1228
- C:\Windows\System\bmOfQDK.exe
  C:\Windows\System\bmOfQDK.exe
  2⤵
  PID:3108
- C:\Windows\System\cnJtXqq.exe
  C:\Windows\System\cnJtXqq.exe
  2⤵
  PID:1192
- C:\Windows\System\ytbQmgO.exe
  C:\Windows\System\ytbQmgO.exe
  2⤵
  PID:2568
- C:\Windows\System\UUCaZfI.exe
  C:\Windows\System\UUCaZfI.exe
  2⤵
  PID:1120
- C:\Windows\System\ZGFjwPi.exe
  C:\Windows\System\ZGFjwPi.exe
  2⤵
  PID:2812
- C:\Windows\System\EOjYKmw.exe
  C:\Windows\System\EOjYKmw.exe
  2⤵
  PID:3248
- C:\Windows\System\bzQIlZS.exe
  C:\Windows\System\bzQIlZS.exe
  2⤵
  PID:3288
- C:\Windows\System\clwtOPa.exe
  C:\Windows\System\clwtOPa.exe
  2⤵
  PID:3024
- C:\Windows\System\QcSnWHz.exe
  C:\Windows\System\QcSnWHz.exe
  2⤵
  PID:1424
- C:\Windows\System\ijrvHPJ.exe
  C:\Windows\System\ijrvHPJ.exe
  2⤵
  PID:616
- C:\Windows\System\kCnnWRa.exe
  C:\Windows\System\kCnnWRa.exe
  2⤵
  PID:2820
- C:\Windows\System\wAXriIP.exe
  C:\Windows\System\wAXriIP.exe
  2⤵
  PID:3276
- C:\Windows\System\yuEsUDS.exe
  C:\Windows\System\yuEsUDS.exe
  2⤵
  PID:3088
- C:\Windows\System\NcnDjwz.exe
  C:\Windows\System\NcnDjwz.exe
  2⤵
  PID:3328
- C:\Windows\System\fcOStpG.exe
  C:\Windows\System\fcOStpG.exe
  2⤵
  PID:3336
- C:\Windows\System\QZmPYxM.exe
  C:\Windows\System\QZmPYxM.exe
  2⤵
  PID:3340
- C:\Windows\System\EfJwFca.exe
  C:\Windows\System\EfJwFca.exe
  2⤵
  PID:3372
- C:\Windows\System\LieixNT.exe
  C:\Windows\System\LieixNT.exe
  2⤵
  PID:3440
- C:\Windows\System\BJLvuVK.exe
  C:\Windows\System\BJLvuVK.exe
  2⤵
  PID:3472
- C:\Windows\System\hUkPzFt.exe
  C:\Windows\System\hUkPzFt.exe
  2⤵
  PID:3500
- C:\Windows\System\UxmHPcV.exe
  C:\Windows\System\UxmHPcV.exe
  2⤵
  PID:3496
- C:\Windows\System\NOdLwEK.exe
  C:\Windows\System\NOdLwEK.exe
  2⤵
  PID:3560
- C:\Windows\System\TnuaKXr.exe
  C:\Windows\System\TnuaKXr.exe
  2⤵
  PID:3596
- C:\Windows\System\dIscvTP.exe
  C:\Windows\System\dIscvTP.exe
  2⤵
  PID:3668
- C:\Windows\System\aOLLYEd.exe
  C:\Windows\System\aOLLYEd.exe
  2⤵
  PID:3716
- C:\Windows\System\eWrBawA.exe
  C:\Windows\System\eWrBawA.exe
  2⤵
  PID:2728
- C:\Windows\System\aFhAuKB.exe
  C:\Windows\System\aFhAuKB.exe
  2⤵
  PID:3652
- C:\Windows\System\WEMVEch.exe
  C:\Windows\System\WEMVEch.exe
  2⤵
  PID:3616
- C:\Windows\System\OygMvdT.exe
  C:\Windows\System\OygMvdT.exe
  2⤵
  PID:3856
- C:\Windows\System\Yibbqjb.exe
  C:\Windows\System\Yibbqjb.exe
  2⤵
  PID:3696
- C:\Windows\System\ZpGOqhb.exe
  C:\Windows\System\ZpGOqhb.exe
  2⤵
  PID:580
- C:\Windows\System\ydABGYw.exe
  C:\Windows\System\ydABGYw.exe
  2⤵
  PID:3960
- C:\Windows\System\nQdyHGt.exe
  C:\Windows\System\nQdyHGt.exe
  2⤵
  PID:4028
- C:\Windows\System\ItSVJaK.exe
  C:\Windows\System\ItSVJaK.exe
  2⤵
  PID:4076
- C:\Windows\System\xalLoKi.exe
  C:\Windows\System\xalLoKi.exe
  2⤵
  PID:288
- C:\Windows\System\hptnqPc.exe
  C:\Windows\System\hptnqPc.exe
  2⤵
  PID:3736
- C:\Windows\System\uUvWduQ.exe
  C:\Windows\System\uUvWduQ.exe
  2⤵
  PID:3804
- C:\Windows\System\QZnvDsT.exe
  C:\Windows\System\QZnvDsT.exe
  2⤵
  PID:3100
- C:\Windows\System\hDpOfmX.exe
  C:\Windows\System\hDpOfmX.exe
  2⤵
  PID:3880
- C:\Windows\System\KvxXgxZ.exe
  C:\Windows\System\KvxXgxZ.exe
  2⤵
  PID:2724
- C:\Windows\System\QuIZuUa.exe
  C:\Windows\System\QuIZuUa.exe
  2⤵
  PID:1928
- C:\Windows\System\CKYdVUa.exe
  C:\Windows\System\CKYdVUa.exe
  2⤵
  PID:3936
- C:\Windows\System\AKeOjop.exe
  C:\Windows\System\AKeOjop.exe
  2⤵
  PID:3976
- C:\Windows\System\bIBNiSH.exe
  C:\Windows\System\bIBNiSH.exe
  2⤵
  PID:4044
- C:\Windows\System\YppzcpV.exe
  C:\Windows\System\YppzcpV.exe
  2⤵
  PID:4088
- C:\Windows\System\tUnaeuY.exe
  C:\Windows\System\tUnaeuY.exe
  2⤵
  PID:2712
- C:\Windows\System\yTupxYK.exe
  C:\Windows\System\yTupxYK.exe
  2⤵
  PID:3252
- C:\Windows\System\oedpBHP.exe
  C:\Windows\System\oedpBHP.exe
  2⤵
  PID:2532
- C:\Windows\System\LGDUxOT.exe
  C:\Windows\System\LGDUxOT.exe
  2⤵
  PID:3308
- C:\Windows\System\voqWnxt.exe
  C:\Windows\System\voqWnxt.exe
  2⤵
  PID:2892
- C:\Windows\System\bDiCEPh.exe
  C:\Windows\System\bDiCEPh.exe
  2⤵
  PID:3648
- C:\Windows\System\ZnCzgGb.exe
  C:\Windows\System\ZnCzgGb.exe
  2⤵
  PID:3904
- C:\Windows\System\zGvAGZw.exe
  C:\Windows\System\zGvAGZw.exe
  2⤵
  PID:1720
- C:\Windows\System\wXiSPjF.exe
  C:\Windows\System\wXiSPjF.exe
  2⤵
  PID:2244
- C:\Windows\System\lkwmiLi.exe
  C:\Windows\System\lkwmiLi.exe
  2⤵
  PID:3772
- C:\Windows\System\blkApfj.exe
  C:\Windows\System\blkApfj.exe
  2⤵
  PID:3928
- C:\Windows\System\yDplxDq.exe
  C:\Windows\System\yDplxDq.exe
  2⤵
  PID:3164
- C:\Windows\System\RqLGUaa.exe
  C:\Windows\System\RqLGUaa.exe
  2⤵
  PID:3944
- C:\Windows\System\twxtrCk.exe
  C:\Windows\System\twxtrCk.exe
  2⤵
  PID:3236
- C:\Windows\System\vTrudch.exe
  C:\Windows\System\vTrudch.exe
  2⤵
  PID:2800
- C:\Windows\System\VZqSEiO.exe
  C:\Windows\System\VZqSEiO.exe
  2⤵
  PID:3272
- C:\Windows\System\JEhzxOw.exe
  C:\Windows\System\JEhzxOw.exe
  2⤵
  PID:3196
- C:\Windows\System\qhgOxQT.exe
  C:\Windows\System\qhgOxQT.exe
  2⤵
  PID:3480
- C:\Windows\System\GtBkNbo.exe
  C:\Windows\System\GtBkNbo.exe
  2⤵
  PID:3732
- C:\Windows\System\okAlgYd.exe
  C:\Windows\System\okAlgYd.exe
  2⤵
  PID:396
- C:\Windows\System\nWohLIF.exe
  C:\Windows\System\nWohLIF.exe
  2⤵
  PID:3888
- C:\Windows\System\RjxJkfj.exe
  C:\Windows\System\RjxJkfj.exe
  2⤵
  PID:1920
- C:\Windows\System\SbjvctB.exe
  C:\Windows\System\SbjvctB.exe
  2⤵
  PID:1412
- C:\Windows\System\IlIBjCC.exe
  C:\Windows\System\IlIBjCC.exe
  2⤵
  PID:1620
- C:\Windows\System\FTITdAH.exe
  C:\Windows\System\FTITdAH.exe
  2⤵
  PID:2068
- C:\Windows\System\XQTbDZg.exe
  C:\Windows\System\XQTbDZg.exe
  2⤵
  PID:3636
- C:\Windows\System\dJjYMkG.exe
  C:\Windows\System\dJjYMkG.exe
  2⤵
  PID:1908
- C:\Windows\System\mmMPUqH.exe
  C:\Windows\System\mmMPUqH.exe
  2⤵
  PID:3104
- C:\Windows\System\QveDNeW.exe
  C:\Windows\System\QveDNeW.exe
  2⤵
  PID:1760
- C:\Windows\System\ZeeDPZW.exe
  C:\Windows\System\ZeeDPZW.exe
  2⤵
  PID:1496
- C:\Windows\System\aaaHKYk.exe
  C:\Windows\System\aaaHKYk.exe
  2⤵
  PID:3580
- C:\Windows\System\IlOIaaa.exe
  C:\Windows\System\IlOIaaa.exe
  2⤵
  PID:3924
- C:\Windows\System\CMVGWYR.exe
  C:\Windows\System\CMVGWYR.exe
  2⤵
  PID:3160
- C:\Windows\System\hOVxySO.exe
  C:\Windows\System\hOVxySO.exe
  2⤵
  PID:3216
- C:\Windows\System\mpZjihh.exe
  C:\Windows\System\mpZjihh.exe
  2⤵
  PID:2624
- C:\Windows\System\CoMGIqi.exe
  C:\Windows\System\CoMGIqi.exe
  2⤵
  PID:3368
- C:\Windows\System\wXKKigg.exe
  C:\Windows\System\wXKKigg.exe
  2⤵
  PID:2364
- C:\Windows\System\VDOBfOg.exe
  C:\Windows\System\VDOBfOg.exe
  2⤵
  PID:1504
- C:\Windows\System\kENgAzH.exe
  C:\Windows\System\kENgAzH.exe
  2⤵
  PID:3824
- C:\Windows\System\NXKMsya.exe
  C:\Windows\System\NXKMsya.exe
  2⤵
  PID:3232
- C:\Windows\System\GqaaDbq.exe
  C:\Windows\System\GqaaDbq.exe
  2⤵
  PID:3492
- C:\Windows\System\ONdTdek.exe
  C:\Windows\System\ONdTdek.exe
  2⤵
  PID:2640
- C:\Windows\System\sspBAcB.exe
  C:\Windows\System\sspBAcB.exe
  2⤵
  PID:2032
- C:\Windows\System\zPuYuVQ.exe
  C:\Windows\System\zPuYuVQ.exe
  2⤵
  PID:1716
- C:\Windows\System\IDCpSfh.exe
  C:\Windows\System\IDCpSfh.exe
  2⤵
  PID:4072
- C:\Windows\System\jhIRYDC.exe
  C:\Windows\System\jhIRYDC.exe
  2⤵
  PID:1008
- C:\Windows\System\GxMtCZI.exe
  C:\Windows\System\GxMtCZI.exe
  2⤵
  PID:3752
- C:\Windows\System\iOPTksF.exe
  C:\Windows\System\iOPTksF.exe
  2⤵
  PID:3996
- C:\Windows\System\hckCwco.exe
  C:\Windows\System\hckCwco.exe
  2⤵
  PID:1700
- C:\Windows\System\mCjfSnF.exe
  C:\Windows\System\mCjfSnF.exe
  2⤵
  PID:1616
- C:\Windows\System\fLWZwoU.exe
  C:\Windows\System\fLWZwoU.exe
  2⤵
  PID:3764
- C:\Windows\System\JdzTvul.exe
  C:\Windows\System\JdzTvul.exe
  2⤵
  PID:1808
- C:\Windows\System\lyRHXYy.exe
  C:\Windows\System\lyRHXYy.exe
  2⤵
  PID:2188
- C:\Windows\System\sSqeYLX.exe
  C:\Windows\System\sSqeYLX.exe
  2⤵
  PID:3664
- C:\Windows\System\jBNlfaF.exe
  C:\Windows\System\jBNlfaF.exe
  2⤵
  PID:3420
- C:\Windows\System\CoNGRjc.exe
  C:\Windows\System\CoNGRjc.exe
  2⤵
  PID:3692
- C:\Windows\System\DamWEql.exe
  C:\Windows\System\DamWEql.exe
  2⤵
  PID:1672
- C:\Windows\System\uftnNFe.exe
  C:\Windows\System\uftnNFe.exe
  2⤵
  PID:3552
- C:\Windows\System\yXVSvmj.exe
  C:\Windows\System\yXVSvmj.exe
  2⤵
  PID:4068
- C:\Windows\System\eosqVta.exe
  C:\Windows\System\eosqVta.exe
  2⤵
  PID:4056
- C:\Windows\System\YOBSHti.exe
  C:\Windows\System\YOBSHti.exe
  2⤵
  PID:2816
- C:\Windows\System\UCLGwZE.exe
  C:\Windows\System\UCLGwZE.exe
  2⤵
  PID:3148
- C:\Windows\System\rhkwBuS.exe
  C:\Windows\System\rhkwBuS.exe
  2⤵
  PID:2632
- C:\Windows\System\RIbHtFk.exe
  C:\Windows\System\RIbHtFk.exe
  2⤵
  PID:664
- C:\Windows\System\nysCzce.exe
  C:\Windows\System\nysCzce.exe
  2⤵
  PID:3688
- C:\Windows\System\ICLJrmN.exe
  C:\Windows\System\ICLJrmN.exe
  2⤵
  PID:3432
- C:\Windows\System\SgXDWOR.exe
  C:\Windows\System\SgXDWOR.exe
  2⤵
  PID:1708
- C:\Windows\System\jhbBDTA.exe
  C:\Windows\System\jhbBDTA.exe
  2⤵
  PID:3536
- C:\Windows\System\yvyZnoz.exe
  C:\Windows\System\yvyZnoz.exe
  2⤵
  PID:1148
- C:\Windows\System\ciJqGKk.exe
  C:\Windows\System\ciJqGKk.exe
  2⤵
  PID:1768
- C:\Windows\System\sEixiNs.exe
  C:\Windows\System\sEixiNs.exe
  2⤵
  PID:2212
- C:\Windows\System\hdCuAhC.exe
  C:\Windows\System\hdCuAhC.exe
  2⤵
  PID:1668
- C:\Windows\System\MLJOCPH.exe
  C:\Windows\System\MLJOCPH.exe
  2⤵
  PID:2768
- C:\Windows\System\eYzGXqB.exe
  C:\Windows\System\eYzGXqB.exe
  2⤵
  PID:1624
- C:\Windows\System\WBaCvcf.exe
  C:\Windows\System\WBaCvcf.exe
  2⤵
  PID:3168
- C:\Windows\System\rgbXYOx.exe
  C:\Windows\System\rgbXYOx.exe
  2⤵
  PID:3316
- C:\Windows\System\XsRCgDn.exe
  C:\Windows\System\XsRCgDn.exe
  2⤵
  PID:3000
- C:\Windows\System\dHiCFlz.exe
  C:\Windows\System\dHiCFlz.exe
  2⤵
  PID:2492
- C:\Windows\System\wyzRCtq.exe
  C:\Windows\System\wyzRCtq.exe
  2⤵
  PID:3400
- C:\Windows\System\fYWFIxb.exe
  C:\Windows\System\fYWFIxb.exe
  2⤵
  PID:4104
- C:\Windows\System\vARkqFu.exe
  C:\Windows\System\vARkqFu.exe
  2⤵
  PID:4120
- C:\Windows\System\LnrcWwB.exe
  C:\Windows\System\LnrcWwB.exe
  2⤵
  PID:4136
- C:\Windows\System\IwOORPB.exe
  C:\Windows\System\IwOORPB.exe
  2⤵
  PID:4152
- C:\Windows\System\LcmxLAe.exe
  C:\Windows\System\LcmxLAe.exe
  2⤵
  PID:4172
- C:\Windows\System\yGsPcSG.exe
  C:\Windows\System\yGsPcSG.exe
  2⤵
  PID:4188
- C:\Windows\System\yRauDvg.exe
  C:\Windows\System\yRauDvg.exe
  2⤵
  PID:4204
- C:\Windows\System\PrdKWSZ.exe
  C:\Windows\System\PrdKWSZ.exe
  2⤵
  PID:4220
- C:\Windows\System\dWmUFeH.exe
  C:\Windows\System\dWmUFeH.exe
  2⤵
  PID:4236
- C:\Windows\System\zoNaufQ.exe
  C:\Windows\System\zoNaufQ.exe
  2⤵
  PID:4256
- C:\Windows\System\yezrUMY.exe
  C:\Windows\System\yezrUMY.exe
  2⤵
  PID:4280
- C:\Windows\System\ZUVqnqi.exe
  C:\Windows\System\ZUVqnqi.exe
  2⤵
  PID:4352
- C:\Windows\System\MgKpVce.exe
  C:\Windows\System\MgKpVce.exe
  2⤵
  PID:4372
- C:\Windows\System\JgOpYJl.exe
  C:\Windows\System\JgOpYJl.exe
  2⤵
  PID:4392
- C:\Windows\System\UatzMXz.exe
  C:\Windows\System\UatzMXz.exe
  2⤵
  PID:4412
- C:\Windows\System\gmqcQQI.exe
  C:\Windows\System\gmqcQQI.exe
  2⤵
  PID:4432
- C:\Windows\System\zLRMbeP.exe
  C:\Windows\System\zLRMbeP.exe
  2⤵
  PID:4468
- C:\Windows\System\NfmIpag.exe
  C:\Windows\System\NfmIpag.exe
  2⤵
  PID:4484
- C:\Windows\System\qqMSUSc.exe
  C:\Windows\System\qqMSUSc.exe
  2⤵
  PID:4500
- C:\Windows\System\VseDVrT.exe
  C:\Windows\System\VseDVrT.exe
  2⤵
  PID:4516
- C:\Windows\System\MSsedzl.exe
  C:\Windows\System\MSsedzl.exe
  2⤵
  PID:4536
- C:\Windows\System\RFLQqPL.exe
  C:\Windows\System\RFLQqPL.exe
  2⤵
  PID:4552
- C:\Windows\System\TgPBXQn.exe
  C:\Windows\System\TgPBXQn.exe
  2⤵
  PID:4576
- C:\Windows\System\GCfWikH.exe
  C:\Windows\System\GCfWikH.exe
  2⤵
  PID:4600
- C:\Windows\System\rgUcgoU.exe
  C:\Windows\System\rgUcgoU.exe
  2⤵
  PID:4628
- C:\Windows\System\JSGyRIL.exe
  C:\Windows\System\JSGyRIL.exe
  2⤵
  PID:4648
- C:\Windows\System\NnfWpHM.exe
  C:\Windows\System\NnfWpHM.exe
  2⤵
  PID:4668
- C:\Windows\System\yotzVxP.exe
  C:\Windows\System\yotzVxP.exe
  2⤵
  PID:4688
- C:\Windows\System\rVHoitx.exe
  C:\Windows\System\rVHoitx.exe
  2⤵
  PID:4704
- C:\Windows\System\WZazKVV.exe
  C:\Windows\System\WZazKVV.exe
  2⤵
  PID:4724
- C:\Windows\System\efGDGKv.exe
  C:\Windows\System\efGDGKv.exe
  2⤵
  PID:4748
- C:\Windows\System\qDpTCmm.exe
  C:\Windows\System\qDpTCmm.exe
  2⤵
  PID:4772
- C:\Windows\System\odVqUfY.exe
  C:\Windows\System\odVqUfY.exe
  2⤵
  PID:4788
- C:\Windows\System\rJfhTlu.exe
  C:\Windows\System\rJfhTlu.exe
  2⤵
  PID:4808
- C:\Windows\System\aFJFYhS.exe
  C:\Windows\System\aFJFYhS.exe
  2⤵
  PID:4828
- C:\Windows\System\BsmBPyq.exe
  C:\Windows\System\BsmBPyq.exe
  2⤵
  PID:4848
- C:\Windows\System\nPyKsGM.exe
  C:\Windows\System\nPyKsGM.exe
  2⤵
  PID:4872
- C:\Windows\System\esxgjaV.exe
  C:\Windows\System\esxgjaV.exe
  2⤵
  PID:4892
- C:\Windows\System\OtbpZOg.exe
  C:\Windows\System\OtbpZOg.exe
  2⤵
  PID:4908
- C:\Windows\System\suRRFhQ.exe
  C:\Windows\System\suRRFhQ.exe
  2⤵
  PID:4924
- C:\Windows\System\snSeJKR.exe
  C:\Windows\System\snSeJKR.exe
  2⤵
  PID:4972
- C:\Windows\System\JicNqeU.exe
  C:\Windows\System\JicNqeU.exe
  2⤵
  PID:4988
- C:\Windows\System\vbRngcz.exe
  C:\Windows\System\vbRngcz.exe
  2⤵
  PID:5004
- C:\Windows\System\ERJBhVi.exe
  C:\Windows\System\ERJBhVi.exe
  2⤵
  PID:5020
- C:\Windows\System\kvAYPxc.exe
  C:\Windows\System\kvAYPxc.exe
  2⤵
  PID:5040
- C:\Windows\System\IgXpAtd.exe
  C:\Windows\System\IgXpAtd.exe
  2⤵
  PID:5056
- C:\Windows\System\dqfDpzY.exe
  C:\Windows\System\dqfDpzY.exe
  2⤵
  PID:5072
- C:\Windows\System\qzEohxj.exe
  C:\Windows\System\qzEohxj.exe
  2⤵
  PID:5088
- C:\Windows\System\rpcHKCr.exe
  C:\Windows\System\rpcHKCr.exe
  2⤵
  PID:5104
- C:\Windows\System\DDkfDUV.exe
  C:\Windows\System\DDkfDUV.exe
  2⤵
  PID:468
- C:\Windows\System\pSxLukz.exe
  C:\Windows\System\pSxLukz.exe
  2⤵
  PID:3876
- C:\Windows\System\eQsxmaH.exe
  C:\Windows\System\eQsxmaH.exe
  2⤵
  PID:1784
- C:\Windows\System\zxrknQp.exe
  C:\Windows\System\zxrknQp.exe
  2⤵
  PID:4148
- C:\Windows\System\NwPXCSv.exe
  C:\Windows\System\NwPXCSv.exe
  2⤵
  PID:4248
- C:\Windows\System\fRlAhfu.exe
  C:\Windows\System\fRlAhfu.exe
  2⤵
  PID:1612
- C:\Windows\System\miWIFXg.exe
  C:\Windows\System\miWIFXg.exe
  2⤵
  PID:4132
- C:\Windows\System\gwAByuM.exe
  C:\Windows\System\gwAByuM.exe
  2⤵
  PID:4200
- C:\Windows\System\eaGGgEq.exe
  C:\Windows\System\eaGGgEq.exe
  2⤵
  PID:4164
- C:\Windows\System\XtCQvTa.exe
  C:\Windows\System\XtCQvTa.exe
  2⤵
  PID:4184
- C:\Windows\System\GoTcrGT.exe
  C:\Windows\System\GoTcrGT.exe
  2⤵
  PID:4300
- C:\Windows\System\YONXNPF.exe
  C:\Windows\System\YONXNPF.exe
  2⤵
  PID:4312
- C:\Windows\System\tHedJjv.exe
  C:\Windows\System\tHedJjv.exe
  2⤵
  PID:4332
- C:\Windows\System\TFBzSYa.exe
  C:\Windows\System\TFBzSYa.exe
  2⤵
  PID:3828
- C:\Windows\System\GrQrxpF.exe
  C:\Windows\System\GrQrxpF.exe
  2⤵
  PID:4380
- C:\Windows\System\cvdIsdE.exe
  C:\Windows\System\cvdIsdE.exe
  2⤵
  PID:4408
- C:\Windows\System\ezvFKxI.exe
  C:\Windows\System\ezvFKxI.exe
  2⤵
  PID:4428
- C:\Windows\System\Tenzxrh.exe
  C:\Windows\System\Tenzxrh.exe
  2⤵
  PID:4452
- C:\Windows\System\XGmhFjq.exe
  C:\Windows\System\XGmhFjq.exe
  2⤵
  PID:4476
- C:\Windows\System\PMyGHYC.exe
  C:\Windows\System\PMyGHYC.exe
  2⤵
  PID:4512
- C:\Windows\System\FKYXCLu.exe
  C:\Windows\System\FKYXCLu.exe
  2⤵
  PID:4532
- C:\Windows\System\cJNztYS.exe
  C:\Windows\System\cJNztYS.exe
  2⤵
  PID:4572
- C:\Windows\System\cVkPAKz.exe
  C:\Windows\System\cVkPAKz.exe
  2⤵
  PID:4596
- C:\Windows\System\LSOCLgk.exe
  C:\Windows\System\LSOCLgk.exe
  2⤵
  PID:4608
- C:\Windows\System\IEsdYYl.exe
  C:\Windows\System\IEsdYYl.exe
  2⤵
  PID:4636
- C:\Windows\System\xFPGFXr.exe
  C:\Windows\System\xFPGFXr.exe
  2⤵
  PID:4660
- C:\Windows\System\aKhNIGy.exe
  C:\Windows\System\aKhNIGy.exe
  2⤵
  PID:4680
- C:\Windows\System\FkYIDCM.exe
  C:\Windows\System\FkYIDCM.exe
  2⤵
  PID:4720
- C:\Windows\System\uuOGZOP.exe
  C:\Windows\System\uuOGZOP.exe
  2⤵
  PID:4740
- C:\Windows\System\EZagkRV.exe
  C:\Windows\System\EZagkRV.exe
  2⤵
  PID:4764
- C:\Windows\System\FmmQPWT.exe
  C:\Windows\System\FmmQPWT.exe
  2⤵
  PID:4796
- C:\Windows\System\ocUwYQc.exe
  C:\Windows\System\ocUwYQc.exe
  2⤵
  PID:4816
- C:\Windows\System\WplzngX.exe
  C:\Windows\System\WplzngX.exe
  2⤵
  PID:4840
- C:\Windows\System\DKEhcgR.exe
  C:\Windows\System\DKEhcgR.exe
  2⤵
  PID:4860
- C:\Windows\System\iaLLTVC.exe
  C:\Windows\System\iaLLTVC.exe
  2⤵
  PID:4916
- C:\Windows\System\ZFoQEnH.exe
  C:\Windows\System\ZFoQEnH.exe
  2⤵
  PID:5128
- C:\Windows\System\aUsRzIA.exe
  C:\Windows\System\aUsRzIA.exe
  2⤵
  PID:5144
- C:\Windows\System\XVbUvoW.exe
  C:\Windows\System\XVbUvoW.exe
  2⤵
  PID:5160
- C:\Windows\System\wsKXrri.exe
  C:\Windows\System\wsKXrri.exe
  2⤵
  PID:5176
- C:\Windows\System\PsVpgsy.exe
  C:\Windows\System\PsVpgsy.exe
  2⤵
  PID:5196
- C:\Windows\System\agJuLtk.exe
  C:\Windows\System\agJuLtk.exe
  2⤵
  PID:5212
- C:\Windows\System\YyrnDEH.exe
  C:\Windows\System\YyrnDEH.exe
  2⤵
  PID:5228
- C:\Windows\System\ZvPNGYi.exe
  C:\Windows\System\ZvPNGYi.exe
  2⤵
  PID:5244
- C:\Windows\System\gMLhUMN.exe
  C:\Windows\System\gMLhUMN.exe
  2⤵
  PID:5260
- C:\Windows\System\QFyHBnY.exe
  C:\Windows\System\QFyHBnY.exe
  2⤵
  PID:5284
- C:\Windows\System\DZTIHuJ.exe
  C:\Windows\System\DZTIHuJ.exe
  2⤵
  PID:5300
- C:\Windows\System\dmyvktG.exe
  C:\Windows\System\dmyvktG.exe
  2⤵
  PID:5316
- C:\Windows\System\zeJmXYQ.exe
  C:\Windows\System\zeJmXYQ.exe
  2⤵
  PID:5336
- C:\Windows\System\rNRUsEF.exe
  C:\Windows\System\rNRUsEF.exe
  2⤵
  PID:5368
- C:\Windows\System\SBHOAqW.exe
  C:\Windows\System\SBHOAqW.exe
  2⤵
  PID:5408
- C:\Windows\System\JAhpJJz.exe
  C:\Windows\System\JAhpJJz.exe
  2⤵
  PID:5424
- C:\Windows\System\MvBvjJR.exe
  C:\Windows\System\MvBvjJR.exe
  2⤵
  PID:5564
- C:\Windows\System\mwZrpSy.exe
  C:\Windows\System\mwZrpSy.exe
  2⤵
  PID:5580
- C:\Windows\System\ZztgkJj.exe
  C:\Windows\System\ZztgkJj.exe
  2⤵
  PID:5596
- C:\Windows\System\ZQOXBiO.exe
  C:\Windows\System\ZQOXBiO.exe
  2⤵
  PID:5740
- C:\Windows\System\rtaTBSn.exe
  C:\Windows\System\rtaTBSn.exe
  2⤵
  PID:5756
- C:\Windows\System\opVAzLT.exe
  C:\Windows\System\opVAzLT.exe
  2⤵
  PID:5772
- C:\Windows\System\wZxoYFQ.exe
  C:\Windows\System\wZxoYFQ.exe
  2⤵
  PID:5788
- C:\Windows\System\ozqEqtV.exe
  C:\Windows\System\ozqEqtV.exe
  2⤵
  PID:5804
- C:\Windows\System\tjZtqrJ.exe
  C:\Windows\System\tjZtqrJ.exe
  2⤵
  PID:5820
- C:\Windows\System\lvhvJsi.exe
  C:\Windows\System\lvhvJsi.exe
  2⤵
  PID:5836
- C:\Windows\System\EMtnZWY.exe
  C:\Windows\System\EMtnZWY.exe
  2⤵
  PID:5852
- C:\Windows\System\tnhvzrT.exe
  C:\Windows\System\tnhvzrT.exe
  2⤵
  PID:5868
- C:\Windows\System\aqEvbwn.exe
  C:\Windows\System\aqEvbwn.exe
  2⤵
  PID:5884
- C:\Windows\System\lHagvpB.exe
  C:\Windows\System\lHagvpB.exe
  2⤵
  PID:5900
- C:\Windows\System\GnDfvgL.exe
  C:\Windows\System\GnDfvgL.exe
  2⤵
  PID:5916
- C:\Windows\System\McTYSre.exe
  C:\Windows\System\McTYSre.exe
  2⤵
  PID:5932
- C:\Windows\System\CzUKErP.exe
  C:\Windows\System\CzUKErP.exe
  2⤵
  PID:5948
- C:\Windows\System\LdFGJvK.exe
  C:\Windows\System\LdFGJvK.exe
  2⤵
  PID:5964
- C:\Windows\System\HXlheJC.exe
  C:\Windows\System\HXlheJC.exe
  2⤵
  PID:5980
- C:\Windows\System\gJjemgn.exe
  C:\Windows\System\gJjemgn.exe
  2⤵
  PID:5996
- C:\Windows\System\wCEHwJm.exe
  C:\Windows\System\wCEHwJm.exe
  2⤵
  PID:6012
- C:\Windows\System\xAWWirZ.exe
  C:\Windows\System\xAWWirZ.exe
  2⤵
  PID:6028
- C:\Windows\System\ULqcwLC.exe
  C:\Windows\System\ULqcwLC.exe
  2⤵
  PID:6044
- C:\Windows\System\oDeWkZc.exe
  C:\Windows\System\oDeWkZc.exe
  2⤵
  PID:6060
- C:\Windows\System\EeQdfgt.exe
  C:\Windows\System\EeQdfgt.exe
  2⤵
  PID:6076
- C:\Windows\System\PPhqFOR.exe
  C:\Windows\System\PPhqFOR.exe
  2⤵
  PID:6092
- C:\Windows\System\yiHBjoH.exe
  C:\Windows\System\yiHBjoH.exe
  2⤵
  PID:6112
- C:\Windows\System\LkOuKwG.exe
  C:\Windows\System\LkOuKwG.exe
  2⤵
  PID:6128
- C:\Windows\System\qEvzXOK.exe
  C:\Windows\System\qEvzXOK.exe
  2⤵
  PID:4980
- C:\Windows\System\rAAGiWf.exe
  C:\Windows\System\rAAGiWf.exe
  2⤵
  PID:5016
- C:\Windows\System\PSoZVBI.exe
  C:\Windows\System\PSoZVBI.exe
  2⤵
  PID:4732
- C:\Windows\System\MAcPNwM.exe
  C:\Windows\System\MAcPNwM.exe
  2⤵
  PID:5140
- C:\Windows\System\WedGVOR.exe
  C:\Windows\System\WedGVOR.exe
  2⤵
  PID:5272
- C:\Windows\System\rElleHB.exe
  C:\Windows\System\rElleHB.exe
  2⤵
  PID:4940
- C:\Windows\System\ABPxPmt.exe
  C:\Windows\System\ABPxPmt.exe
  2⤵
  PID:4956
- C:\Windows\System\dLvGdBU.exe
  C:\Windows\System\dLvGdBU.exe
  2⤵
  PID:4168
- C:\Windows\System\zKZxJGW.exe
  C:\Windows\System\zKZxJGW.exe
  2⤵
  PID:4340
- C:\Windows\System\SnSYlFb.exe
  C:\Windows\System\SnSYlFb.exe
  2⤵
  PID:4548
- C:\Windows\System\zRknpUZ.exe
  C:\Windows\System\zRknpUZ.exe
  2⤵
  PID:4760
- C:\Windows\System\MvgsiSw.exe
  C:\Windows\System\MvgsiSw.exe
  2⤵
  PID:5152
- C:\Windows\System\mNnGDSk.exe
  C:\Windows\System\mNnGDSk.exe
  2⤵
  PID:5000
- C:\Windows\System\elihwDE.exe
  C:\Windows\System\elihwDE.exe
  2⤵
  PID:4716
- C:\Windows\System\KDBEcJU.exe
  C:\Windows\System\KDBEcJU.exe
  2⤵
  PID:5136
- C:\Windows\System\uIbawcM.exe
  C:\Windows\System\uIbawcM.exe
  2⤵
  PID:5268
- C:\Windows\System\WchZIGm.exe
  C:\Windows\System\WchZIGm.exe
  2⤵
  PID:5324
- C:\Windows\System\gPjusgT.exe
  C:\Windows\System\gPjusgT.exe
  2⤵
  PID:4400
- C:\Windows\System\YohXOaF.exe
  C:\Windows\System\YohXOaF.exe
  2⤵
  PID:4656
- C:\Windows\System\kXVrgRl.exe
  C:\Windows\System\kXVrgRl.exe
  2⤵
  PID:4868
- C:\Windows\System\OhhREKb.exe
  C:\Windows\System\OhhREKb.exe
  2⤵
  PID:5224
- C:\Windows\System\yoCPVVc.exe
  C:\Windows\System\yoCPVVc.exe
  2⤵
  PID:5100
- C:\Windows\System\UwqDjoS.exe
  C:\Windows\System\UwqDjoS.exe
  2⤵
  PID:5352
- C:\Windows\System\FgJyhiE.exe
  C:\Windows\System\FgJyhiE.exe
  2⤵
  PID:4180
- C:\Windows\System\ogpVzZh.exe
  C:\Windows\System\ogpVzZh.exe
  2⤵
  PID:5388
- C:\Windows\System\QOCPBou.exe
  C:\Windows\System\QOCPBou.exe
  2⤵
  PID:5396
- C:\Windows\System\STjuHws.exe
  C:\Windows\System\STjuHws.exe
  2⤵
  PID:2992
- C:\Windows\System\WVonKby.exe
  C:\Windows\System\WVonKby.exe
  2⤵
  PID:5440
- C:\Windows\System\HwBUvOk.exe
  C:\Windows\System\HwBUvOk.exe
  2⤵
  PID:5472
- C:\Windows\System\RNvdZLF.exe
  C:\Windows\System\RNvdZLF.exe
  2⤵
  PID:5444
- C:\Windows\System\RlaOMDg.exe
  C:\Windows\System\RlaOMDg.exe
  2⤵
  PID:5492
- C:\Windows\System\UukujEp.exe
  C:\Windows\System\UukujEp.exe
  2⤵
  PID:5508
- C:\Windows\System\IfDRvZU.exe
  C:\Windows\System\IfDRvZU.exe
  2⤵
  PID:5528
- C:\Windows\System\NEunCPc.exe
  C:\Windows\System\NEunCPc.exe
  2⤵
  PID:5544
- C:\Windows\System\VOiBZVc.exe
  C:\Windows\System\VOiBZVc.exe
  2⤵
  PID:5572
- C:\Windows\System\LfmmyVG.exe
  C:\Windows\System\LfmmyVG.exe
  2⤵
  PID:5588
- C:\Windows\System\ZHuCUXF.exe
  C:\Windows\System\ZHuCUXF.exe
  2⤵
  PID:5604
- C:\Windows\System\WoyQwmi.exe
  C:\Windows\System\WoyQwmi.exe
  2⤵
  PID:5624
- C:\Windows\System\KgPMQSq.exe
  C:\Windows\System\KgPMQSq.exe
  2⤵
  PID:5660
- C:\Windows\System\ZbPwazm.exe
  C:\Windows\System\ZbPwazm.exe
  2⤵
  PID:5664
- C:\Windows\System\MagchbN.exe
  C:\Windows\System\MagchbN.exe
  2⤵
  PID:5684
- C:\Windows\System\loYLcdL.exe
  C:\Windows\System\loYLcdL.exe
  2⤵
  PID:5696
- C:\Windows\System\QTDcTyr.exe
  C:\Windows\System\QTDcTyr.exe
  2⤵
  PID:5712
- C:\Windows\System\RHHTTOM.exe
  C:\Windows\System\RHHTTOM.exe
  2⤵
  PID:5728
- C:\Windows\System\iQrcKZE.exe
  C:\Windows\System\iQrcKZE.exe
  2⤵
  PID:5752
- C:\Windows\System\dDkfdyq.exe
  C:\Windows\System\dDkfdyq.exe
  2⤵
  PID:5828
- C:\Windows\System\NiSUpqM.exe
  C:\Windows\System\NiSUpqM.exe
  2⤵
  PID:5892
- C:\Windows\System\srCcHhu.exe
  C:\Windows\System\srCcHhu.exe
  2⤵
  PID:5956
- C:\Windows\System\ElGYTTP.exe
  C:\Windows\System\ElGYTTP.exe
  2⤵
  PID:5992
- C:\Windows\System\wyPxHDF.exe
  C:\Windows\System\wyPxHDF.exe
  2⤵
  PID:5816
- C:\Windows\System\SxGJiHK.exe
  C:\Windows\System\SxGJiHK.exe
  2⤵
  PID:6108
- C:\Windows\System\frpyBOG.exe
  C:\Windows\System\frpyBOG.exe
  2⤵
  PID:5844
- C:\Windows\System\BmBBDit.exe
  C:\Windows\System\BmBBDit.exe
  2⤵
  PID:6004
- C:\Windows\System\VcLULLc.exe
  C:\Windows\System\VcLULLc.exe
  2⤵
  PID:5908
- C:\Windows\System\WMXucoa.exe
  C:\Windows\System\WMXucoa.exe
  2⤵
  PID:6008
- C:\Windows\System\heFqFhA.exe
  C:\Windows\System\heFqFhA.exe
  2⤵
  PID:6088
- C:\Windows\System\WCjupkO.exe
  C:\Windows\System\WCjupkO.exe
  2⤵
  PID:4128
- C:\Windows\System\atxbImS.exe
  C:\Windows\System\atxbImS.exe
  2⤵
  PID:4364
- C:\Windows\System\MOSmOfU.exe
  C:\Windows\System\MOSmOfU.exe
  2⤵
  PID:4624
- C:\Windows\System\MwMoIpG.exe
  C:\Windows\System\MwMoIpG.exe
  2⤵
  PID:4964
- C:\Windows\System\PGcOvUv.exe
  C:\Windows\System\PGcOvUv.exe
  2⤵
  PID:4864
- C:\Windows\System\Uswqdzp.exe
  C:\Windows\System\Uswqdzp.exe
  2⤵
  PID:5208
- C:\Windows\System\PvkSkGg.exe
  C:\Windows\System\PvkSkGg.exe
  2⤵
  PID:4944
- C:\Windows\System\zzMLYie.exe
  C:\Windows\System\zzMLYie.exe
  2⤵
  PID:4644
- C:\Windows\System\CJLfOZB.exe
  C:\Windows\System\CJLfOZB.exe
  2⤵
  PID:5252
- C:\Windows\System\NVAfBwb.exe
  C:\Windows\System\NVAfBwb.exe
  2⤵
  PID:5064
- C:\Windows\System\qnpVvye.exe
  C:\Windows\System\qnpVvye.exe
  2⤵
  PID:5296
- C:\Windows\System\nYQVsjb.exe
  C:\Windows\System\nYQVsjb.exe
  2⤵
  PID:5280
- C:\Windows\System\dZuUoHC.exe
  C:\Windows\System\dZuUoHC.exe
  2⤵
  PID:4228
- C:\Windows\System\hfiZQmK.exe
  C:\Windows\System\hfiZQmK.exe
  2⤵
  PID:4420
- C:\Windows\System\qoIOYaI.exe
  C:\Windows\System\qoIOYaI.exe
  2⤵
  PID:4564
- C:\Windows\System\dLOgHbE.exe
  C:\Windows\System\dLOgHbE.exe
  2⤵
  PID:4320
- C:\Windows\System\pYjHiew.exe
  C:\Windows\System\pYjHiew.exe
  2⤵
  PID:4884
- C:\Windows\System\pRastUB.exe
  C:\Windows\System\pRastUB.exe
  2⤵
  PID:5332
- C:\Windows\System\lPxFiYF.exe
  C:\Windows\System\lPxFiYF.exe
  2⤵
  PID:5344
- C:\Windows\System\kbinLre.exe
  C:\Windows\System\kbinLre.exe
  2⤵
  PID:5560
- C:\Windows\System\HyXSsGP.exe
  C:\Windows\System\HyXSsGP.exe
  2⤵
  PID:5616
- C:\Windows\System\CybxIKP.exe
  C:\Windows\System\CybxIKP.exe
  2⤵
  PID:5688
- C:\Windows\System\BoAJPyD.exe
  C:\Windows\System\BoAJPyD.exe
  2⤵
  PID:5768
- C:\Windows\System\nDRCfNM.exe
  C:\Windows\System\nDRCfNM.exe
  2⤵
  PID:5928
- C:\Windows\System\WrlxQGN.exe
  C:\Windows\System\WrlxQGN.exe
  2⤵
  PID:6140
- C:\Windows\System\wsPFysc.exe
  C:\Windows\System\wsPFysc.exe
  2⤵
  PID:6040
- C:\Windows\System\APOauTj.exe
  C:\Windows\System\APOauTj.exe
  2⤵
  PID:5156
- C:\Windows\System\YMHUZaF.exe
  C:\Windows\System\YMHUZaF.exe
  2⤵
  PID:5552
- C:\Windows\System\ziDDKwC.exe
  C:\Windows\System\ziDDKwC.exe
  2⤵
  PID:5748
- C:\Windows\System\yxlYNNT.exe
  C:\Windows\System\yxlYNNT.exe
  2⤵
  PID:6084
- C:\Windows\System\bHHeqWq.exe
  C:\Windows\System\bHHeqWq.exe
  2⤵
  PID:5380
- C:\Windows\System\Xhxjkgh.exe
  C:\Windows\System\Xhxjkgh.exe
  2⤵
  PID:5468
- C:\Windows\System\ruPWWrc.exe
  C:\Windows\System\ruPWWrc.exe
  2⤵
  PID:5612
- C:\Windows\System\UjnbDEg.exe
  C:\Windows\System\UjnbDEg.exe
  2⤵
  PID:5676
- C:\Windows\System\kYkQNYA.exe
  C:\Windows\System\kYkQNYA.exe
  2⤵
  PID:5864
- C:\Windows\System\ROXResK.exe
  C:\Windows\System\ROXResK.exe
  2⤵
  PID:5876
- C:\Windows\System\LlTSPkm.exe
  C:\Windows\System\LlTSPkm.exe
  2⤵
  PID:5976
- C:\Windows\System\yXwdbzB.exe
  C:\Windows\System\yXwdbzB.exe
  2⤵
  PID:4528
- C:\Windows\System\tpIDwBj.exe
  C:\Windows\System\tpIDwBj.exe
  2⤵
  PID:5628
- C:\Windows\System\GbPikxO.exe
  C:\Windows\System\GbPikxO.exe
  2⤵
  PID:6124
- C:\Windows\System\aPtxRUN.exe
  C:\Windows\System\aPtxRUN.exe
  2⤵
  PID:4932
- C:\Windows\System\crtebAI.exe
  C:\Windows\System\crtebAI.exe
  2⤵
  PID:4216
- C:\Windows\System\kwSycUp.exe
  C:\Windows\System\kwSycUp.exe
  2⤵
  PID:5028
- C:\Windows\System\rBaSfKp.exe
  C:\Windows\System\rBaSfKp.exe
  2⤵
  PID:5080
- C:\Windows\System\yJuzSwP.exe
  C:\Windows\System\yJuzSwP.exe
  2⤵
  PID:4360
- C:\Windows\System\aWMsAIh.exe
  C:\Windows\System\aWMsAIh.exe
  2⤵
  PID:5112
- C:\Windows\System\QVPbbgN.exe
  C:\Windows\System\QVPbbgN.exe
  2⤵
  PID:4616
- C:\Windows\System\FHJuZPe.exe
  C:\Windows\System\FHJuZPe.exe
  2⤵
  PID:5652
- C:\Windows\System\eqdUEOf.exe
  C:\Windows\System\eqdUEOf.exe
  2⤵
  PID:5488
- C:\Windows\System\zthywZg.exe
  C:\Windows\System\zthywZg.exe
  2⤵
  PID:5116
- C:\Windows\System\MjsWymE.exe
  C:\Windows\System\MjsWymE.exe
  2⤵
  PID:5516
- C:\Windows\System\YvKSwMx.exe
  C:\Windows\System\YvKSwMx.exe
  2⤵
  PID:4524
- C:\Windows\System\ibxZADj.exe
  C:\Windows\System\ibxZADj.exe
  2⤵
  PID:5672
- C:\Windows\System\pUsoCfB.exe
  C:\Windows\System\pUsoCfB.exe
  2⤵
  PID:5392
- C:\Windows\System\viygcHq.exe
  C:\Windows\System\viygcHq.exe
  2⤵
  PID:5348
- C:\Windows\System\exEXQRT.exe
  C:\Windows\System\exEXQRT.exe
  2⤵
  PID:6100
- C:\Windows\System\mwPIXXc.exe
  C:\Windows\System\mwPIXXc.exe
  2⤵
  PID:6072
- C:\Windows\System\pYHiKaO.exe
  C:\Windows\System\pYHiKaO.exe
  2⤵
  PID:6120
- C:\Windows\System\iMCZqGU.exe
  C:\Windows\System\iMCZqGU.exe
  2⤵
  PID:5500
- C:\Windows\System\EtaIwhS.exe
  C:\Windows\System\EtaIwhS.exe
  2⤵
  PID:5048
- C:\Windows\System\kuznwIp.exe
  C:\Windows\System\kuznwIp.exe
  2⤵
  PID:5036
- C:\Windows\System\rUSAWnY.exe
  C:\Windows\System\rUSAWnY.exe
  2⤵
  PID:4968
- C:\Windows\System\ZFwAVhT.exe
  C:\Windows\System\ZFwAVhT.exe
  2⤵
  PID:5096
- C:\Windows\System\mLfwBNn.exe
  C:\Windows\System\mLfwBNn.exe
  2⤵
  PID:5724
- C:\Windows\System\GmpxaZt.exe
  C:\Windows\System\GmpxaZt.exe
  2⤵
  PID:5376
- C:\Windows\System\xePbdbu.exe
  C:\Windows\System\xePbdbu.exe
  2⤵
  PID:4844
- C:\Windows\System\sKryKaW.exe
  C:\Windows\System\sKryKaW.exe
  2⤵
  PID:4324
- C:\Windows\System\NRVCovV.exe
  C:\Windows\System\NRVCovV.exe
  2⤵
  PID:6056
- C:\Windows\System\aEotQXQ.exe
  C:\Windows\System\aEotQXQ.exe
  2⤵
  PID:5236
- C:\Windows\System\NKEPElN.exe
  C:\Windows\System\NKEPElN.exe
  2⤵
  PID:5800
- C:\Windows\System\KajAMwt.exe
  C:\Windows\System\KajAMwt.exe
  2⤵
  PID:5456
- C:\Windows\System\cHHDozB.exe
  C:\Windows\System\cHHDozB.exe
  2⤵
  PID:5704
- C:\Windows\System\TMBDRkY.exe
  C:\Windows\System\TMBDRkY.exe
  2⤵
  PID:5420
- C:\Windows\System\RZnMckX.exe
  C:\Windows\System\RZnMckX.exe
  2⤵
  PID:5972
- C:\Windows\System\VGrfrTO.exe
  C:\Windows\System\VGrfrTO.exe
  2⤵
  PID:5360
- C:\Windows\System\zosUDza.exe
  C:\Windows\System\zosUDza.exe
  2⤵
  PID:5860
- C:\Windows\System\ARTthIG.exe
  C:\Windows\System\ARTthIG.exe
  2⤵
  PID:6156
- C:\Windows\System\CvwIose.exe
  C:\Windows\System\CvwIose.exe
  2⤵
  PID:6172
- C:\Windows\System\pCrHRKA.exe
  C:\Windows\System\pCrHRKA.exe
  2⤵
  PID:6188
- C:\Windows\System\pcHbDtj.exe
  C:\Windows\System\pcHbDtj.exe
  2⤵
  PID:6204
- C:\Windows\System\IiLaTvD.exe
  C:\Windows\System\IiLaTvD.exe
  2⤵
  PID:6220
- C:\Windows\System\GCdbFYo.exe
  C:\Windows\System\GCdbFYo.exe
  2⤵
  PID:6236
- C:\Windows\System\LVUusIw.exe
  C:\Windows\System\LVUusIw.exe
  2⤵
  PID:6252
- C:\Windows\System\ODDvvKd.exe
  C:\Windows\System\ODDvvKd.exe
  2⤵
  PID:6268
- C:\Windows\System\LhoBrIY.exe
  C:\Windows\System\LhoBrIY.exe
  2⤵
  PID:6284
- C:\Windows\System\ybxgipl.exe
  C:\Windows\System\ybxgipl.exe
  2⤵
  PID:6300
- C:\Windows\System\GsVmnUC.exe
  C:\Windows\System\GsVmnUC.exe
  2⤵
  PID:6316
- C:\Windows\System\vnzsbxu.exe
  C:\Windows\System\vnzsbxu.exe
  2⤵
  PID:6332
- C:\Windows\System\wRzSYaV.exe
  C:\Windows\System\wRzSYaV.exe
  2⤵
  PID:6348
- C:\Windows\System\OrvkPuJ.exe
  C:\Windows\System\OrvkPuJ.exe
  2⤵
  PID:6364
- C:\Windows\System\UmIzjcY.exe
  C:\Windows\System\UmIzjcY.exe
  2⤵
  PID:6380
- C:\Windows\System\ybDMqkl.exe
  C:\Windows\System\ybDMqkl.exe
  2⤵
  PID:6396
- C:\Windows\System\nkJgpxz.exe
  C:\Windows\System\nkJgpxz.exe
  2⤵
  PID:6416
- C:\Windows\System\tAgTnwB.exe
  C:\Windows\System\tAgTnwB.exe
  2⤵
  PID:6432
- C:\Windows\System\clHWxtX.exe
  C:\Windows\System\clHWxtX.exe
  2⤵
  PID:6448
- C:\Windows\System\rzOGxxo.exe
  C:\Windows\System\rzOGxxo.exe
  2⤵
  PID:6464
- C:\Windows\System\QwYbhGV.exe
  C:\Windows\System\QwYbhGV.exe
  2⤵
  PID:6484
- C:\Windows\System\abZvYhk.exe
  C:\Windows\System\abZvYhk.exe
  2⤵
  PID:6500
- C:\Windows\System\ufFDwKq.exe
  C:\Windows\System\ufFDwKq.exe
  2⤵
  PID:6516
- C:\Windows\System\ZKpgNWH.exe
  C:\Windows\System\ZKpgNWH.exe
  2⤵
  PID:6532
- C:\Windows\System\iTFOqki.exe
  C:\Windows\System\iTFOqki.exe
  2⤵
  PID:6548
- C:\Windows\System\nSaDSNE.exe
  C:\Windows\System\nSaDSNE.exe
  2⤵
  PID:6564
- C:\Windows\System\asttUEX.exe
  C:\Windows\System\asttUEX.exe
  2⤵
  PID:6580
- C:\Windows\System\EeOZfSj.exe
  C:\Windows\System\EeOZfSj.exe
  2⤵
  PID:6596
- C:\Windows\System\njtsQsa.exe
  C:\Windows\System\njtsQsa.exe
  2⤵
  PID:6612
- C:\Windows\System\RMyxoio.exe
  C:\Windows\System\RMyxoio.exe
  2⤵
  PID:6632
- C:\Windows\System\HPCNhuB.exe
  C:\Windows\System\HPCNhuB.exe
  2⤵
  PID:6648
- C:\Windows\System\wuZPwdE.exe
  C:\Windows\System\wuZPwdE.exe
  2⤵
  PID:6664
- C:\Windows\System\Kbgueod.exe
  C:\Windows\System\Kbgueod.exe
  2⤵
  PID:6680
- C:\Windows\System\tMyteOm.exe
  C:\Windows\System\tMyteOm.exe
  2⤵
  PID:6696
- C:\Windows\System\gwRLWLt.exe
  C:\Windows\System\gwRLWLt.exe
  2⤵
  PID:6712
- C:\Windows\System\lcEfBqH.exe
  C:\Windows\System\lcEfBqH.exe
  2⤵
  PID:6728
- C:\Windows\System\GNFxzdH.exe
  C:\Windows\System\GNFxzdH.exe
  2⤵
  PID:6744
- C:\Windows\System\XuquwdZ.exe
  C:\Windows\System\XuquwdZ.exe
  2⤵
  PID:6760
- C:\Windows\System\zQfaYNs.exe
  C:\Windows\System\zQfaYNs.exe
  2⤵
  PID:6776
- C:\Windows\System\xKkNZDm.exe
  C:\Windows\System\xKkNZDm.exe
  2⤵
  PID:6792
- C:\Windows\System\OOURYDP.exe
  C:\Windows\System\OOURYDP.exe
  2⤵
  PID:6808
- C:\Windows\System\dessZUy.exe
  C:\Windows\System\dessZUy.exe
  2⤵
  PID:6824
- C:\Windows\System\XOERHGE.exe
  C:\Windows\System\XOERHGE.exe
  2⤵
  PID:6840
- C:\Windows\System\kbScTlL.exe
  C:\Windows\System\kbScTlL.exe
  2⤵
  PID:6856
- C:\Windows\System\DmfpWku.exe
  C:\Windows\System\DmfpWku.exe
  2⤵
  PID:6872
- C:\Windows\System\vueLcnU.exe
  C:\Windows\System\vueLcnU.exe
  2⤵
  PID:6888
- C:\Windows\System\KlyowYE.exe
  C:\Windows\System\KlyowYE.exe
  2⤵
  PID:6904
- C:\Windows\System\OCRHPaT.exe
  C:\Windows\System\OCRHPaT.exe
  2⤵
  PID:6920
- C:\Windows\System\eDibCoE.exe
  C:\Windows\System\eDibCoE.exe
  2⤵
  PID:6936
- C:\Windows\System\ctaeilT.exe
  C:\Windows\System\ctaeilT.exe
  2⤵
  PID:6952
- C:\Windows\System\jEDpCWo.exe
  C:\Windows\System\jEDpCWo.exe
  2⤵
  PID:6968
- C:\Windows\System\zCxUTre.exe
  C:\Windows\System\zCxUTre.exe
  2⤵
  PID:6984
- C:\Windows\System\cBRUbay.exe
  C:\Windows\System\cBRUbay.exe
  2⤵
  PID:7004
- C:\Windows\System\FlPseII.exe
  C:\Windows\System\FlPseII.exe
  2⤵
  PID:7020
- C:\Windows\System\jfNtksJ.exe
  C:\Windows\System\jfNtksJ.exe
  2⤵
  PID:7036
- C:\Windows\System\YAoBHZQ.exe
  C:\Windows\System\YAoBHZQ.exe
  2⤵
  PID:7052
- C:\Windows\System\drddwdf.exe
  C:\Windows\System\drddwdf.exe
  2⤵
  PID:7068
- C:\Windows\System\lqUKMZe.exe
  C:\Windows\System\lqUKMZe.exe
  2⤵
  PID:7088
- C:\Windows\System\ikVmkcz.exe
  C:\Windows\System\ikVmkcz.exe
  2⤵
  PID:7104
- C:\Windows\System\TMHZVHL.exe
  C:\Windows\System\TMHZVHL.exe
  2⤵
  PID:7120
- C:\Windows\System\OTjWnFc.exe
  C:\Windows\System\OTjWnFc.exe
  2⤵
  PID:7136
- C:\Windows\System\bQYpnsr.exe
  C:\Windows\System\bQYpnsr.exe
  2⤵
  PID:7156
- C:\Windows\System\AGdzJaJ.exe
  C:\Windows\System\AGdzJaJ.exe
  2⤵
  PID:4756
- C:\Windows\System\xbaKCAa.exe
  C:\Windows\System\xbaKCAa.exe
  2⤵
  PID:6200
- C:\Windows\System\arRfogA.exe
  C:\Windows\System\arRfogA.exe
  2⤵
  PID:6264
- C:\Windows\System\LxPcFKA.exe
  C:\Windows\System\LxPcFKA.exe
  2⤵
  PID:6328
- C:\Windows\System\uXZpaQJ.exe
  C:\Windows\System\uXZpaQJ.exe
  2⤵
  PID:6392
- C:\Windows\System\FpQRIlI.exe
  C:\Windows\System\FpQRIlI.exe
  2⤵
  PID:6456
- C:\Windows\System\RTWlHBr.exe
  C:\Windows\System\RTWlHBr.exe
  2⤵
  PID:6524
- C:\Windows\System\NmrXBpv.exe
  C:\Windows\System\NmrXBpv.exe
  2⤵
  PID:6560
- C:\Windows\System\INaBVTd.exe
  C:\Windows\System\INaBVTd.exe
  2⤵
  PID:6620
- C:\Windows\System\lBWycWM.exe
  C:\Windows\System\lBWycWM.exe
  2⤵
  PID:2060
- C:\Windows\System\PWptPmU.exe
  C:\Windows\System\PWptPmU.exe
  2⤵
  PID:6312
- C:\Windows\System\huUtaHp.exe
  C:\Windows\System\huUtaHp.exe
  2⤵
  PID:6544
- C:\Windows\System\VbALlXH.exe
  C:\Windows\System\VbALlXH.exe
  2⤵
  PID:6212
- C:\Windows\System\CBlUtwP.exe
  C:\Windows\System\CBlUtwP.exe
  2⤵
  PID:6340
- C:\Windows\System\TPQKHkF.exe
  C:\Windows\System\TPQKHkF.exe
  2⤵
  PID:6408
- C:\Windows\System\VaskTlH.exe
  C:\Windows\System\VaskTlH.exe
  2⤵
  PID:6476
- C:\Windows\System\UnfbuDw.exe
  C:\Windows\System\UnfbuDw.exe
  2⤵
  PID:6572
- C:\Windows\System\tmBtrTK.exe
  C:\Windows\System\tmBtrTK.exe
  2⤵
  PID:6640
- C:\Windows\System\rEYvCaj.exe
  C:\Windows\System\rEYvCaj.exe
  2⤵
  PID:6656
- C:\Windows\System\QLcIXOt.exe
  C:\Windows\System\QLcIXOt.exe
  2⤵
  PID:6708
- C:\Windows\System\KOmGvVR.exe
  C:\Windows\System\KOmGvVR.exe
  2⤵
  PID:6720
- C:\Windows\System\kiHzoaZ.exe
  C:\Windows\System\kiHzoaZ.exe
  2⤵
  PID:6784
- C:\Windows\System\mogIQet.exe
  C:\Windows\System\mogIQet.exe
  2⤵
  PID:6816
- C:\Windows\System\ViPwxgf.exe
  C:\Windows\System\ViPwxgf.exe
  2⤵
  PID:6848
- C:\Windows\System\XrDxAPb.exe
  C:\Windows\System\XrDxAPb.exe
  2⤵
  PID:6880
- C:\Windows\System\TBeyhpU.exe
  C:\Windows\System\TBeyhpU.exe
  2⤵
  PID:6884
- C:\Windows\System\FDoUCEo.exe
  C:\Windows\System\FDoUCEo.exe
  2⤵
  PID:6928
- C:\Windows\System\raxIfzx.exe
  C:\Windows\System\raxIfzx.exe
  2⤵
  PID:6948
- C:\Windows\System\hSkLwVf.exe
  C:\Windows\System\hSkLwVf.exe
  2⤵
  PID:6976
- C:\Windows\System\KdWmHeV.exe
  C:\Windows\System\KdWmHeV.exe
  2⤵
  PID:7028
- C:\Windows\System\gJzQOBU.exe
  C:\Windows\System\gJzQOBU.exe
  2⤵
  PID:3132
- C:\Windows\System\glbgFaZ.exe
  C:\Windows\System\glbgFaZ.exe
  2⤵
  PID:7060
- C:\Windows\System\arqazjn.exe
  C:\Windows\System\arqazjn.exe
  2⤵
  PID:7128
- C:\Windows\System\GXmTYsF.exe
  C:\Windows\System\GXmTYsF.exe
  2⤵
  PID:7112
- C:\Windows\System\iPODHng.exe
  C:\Windows\System\iPODHng.exe
  2⤵
  PID:7152
- C:\Windows\System\UItheDi.exe
  C:\Windows\System\UItheDi.exe
  2⤵
  PID:6196
- C:\Windows\System\izfeIUq.exe
  C:\Windows\System\izfeIUq.exe
  2⤵
  PID:5736
- C:\Windows\System\QnbuLEE.exe
  C:\Windows\System\QnbuLEE.exe
  2⤵
  PID:4116
- C:\Windows\System\ognOptX.exe
  C:\Windows\System\ognOptX.exe
  2⤵
  PID:6216
- C:\Windows\System\YulpkPb.exe
  C:\Windows\System\YulpkPb.exe
  2⤵
  PID:6604
- C:\Windows\System\SGOQHAf.exe
  C:\Windows\System\SGOQHAf.exe
  2⤵
  PID:6752
- C:\Windows\System\bgYVFvz.exe
  C:\Windows\System\bgYVFvz.exe
  2⤵
  PID:6260
- C:\Windows\System\ybLixev.exe
  C:\Windows\System\ybLixev.exe
  2⤵
  PID:6496
- C:\Windows\System\olRqZfS.exe
  C:\Windows\System\olRqZfS.exe
  2⤵
  PID:6672
- C:\Windows\System\RxVuiOy.exe
  C:\Windows\System\RxVuiOy.exe
  2⤵
  PID:6540
- C:\Windows\System\OHlIInB.exe
  C:\Windows\System\OHlIInB.exe
  2⤵
  PID:6756
- C:\Windows\System\xfZqdrM.exe
  C:\Windows\System\xfZqdrM.exe
  2⤵
  PID:6852
- C:\Windows\System\TKjpTQu.exe
  C:\Windows\System\TKjpTQu.exe
  2⤵
  PID:6896
- C:\Windows\System\dqPVQVT.exe
  C:\Windows\System\dqPVQVT.exe
  2⤵
  PID:6900
- C:\Windows\System\reHWJTc.exe
  C:\Windows\System\reHWJTc.exe
  2⤵
  PID:7084
- C:\Windows\System\gtVhalB.exe
  C:\Windows\System\gtVhalB.exe
  2⤵
  PID:3016
- C:\Windows\System\lHKSFLg.exe
  C:\Windows\System\lHKSFLg.exe
  2⤵
  PID:7080
- C:\Windows\System\iPhDWFm.exe
  C:\Windows\System\iPhDWFm.exe
  2⤵
  PID:6428
- C:\Windows\System\vFlrnJn.exe
  C:\Windows\System\vFlrnJn.exe
  2⤵
  PID:2964
- C:\Windows\System\TYIrPFP.exe
  C:\Windows\System\TYIrPFP.exe
  2⤵
  PID:6372
- C:\Windows\System\jkxwLrC.exe
  C:\Windows\System\jkxwLrC.exe
  2⤵
  PID:6248
- C:\Windows\System\aCjCgRg.exe
  C:\Windows\System\aCjCgRg.exe
  2⤵
  PID:6692
- C:\Windows\System\dnajWNn.exe
  C:\Windows\System\dnajWNn.exe
  2⤵
  PID:6492
- C:\Windows\System\AHfgUut.exe
  C:\Windows\System\AHfgUut.exe
  2⤵
  PID:6868
- C:\Windows\System\VqJECoH.exe
  C:\Windows\System\VqJECoH.exe
  2⤵
  PID:7012
- C:\Windows\System\QOpUUpi.exe
  C:\Windows\System\QOpUUpi.exe
  2⤵
  PID:6916
- C:\Windows\System\jWnssHH.exe
  C:\Windows\System\jWnssHH.exe
  2⤵
  PID:7100
- C:\Windows\System\mFiWNGA.exe
  C:\Windows\System\mFiWNGA.exe
  2⤵
  PID:6244
- C:\Windows\System\rXzntWp.exe
  C:\Windows\System\rXzntWp.exe
  2⤵
  PID:6736
- C:\Windows\System\iLxNLZX.exe
  C:\Windows\System\iLxNLZX.exe
  2⤵
  PID:7076
- C:\Windows\System\UhGpkar.exe
  C:\Windows\System\UhGpkar.exe
  2⤵
  PID:6960
- C:\Windows\System\vNvzciZ.exe
  C:\Windows\System\vNvzciZ.exe
  2⤵
  PID:6836
- C:\Windows\System\UHSPTKJ.exe
  C:\Windows\System\UHSPTKJ.exe
  2⤵
  PID:7048
- C:\Windows\System\sYmLyrK.exe
  C:\Windows\System\sYmLyrK.exe
  2⤵
  PID:7184
- C:\Windows\System\YUthLxv.exe
  C:\Windows\System\YUthLxv.exe
  2⤵
  PID:7200
- C:\Windows\System\vbDULwn.exe
  C:\Windows\System\vbDULwn.exe
  2⤵
  PID:7216
- C:\Windows\System\ZCTSFXs.exe
  C:\Windows\System\ZCTSFXs.exe
  2⤵
  PID:7232
- C:\Windows\System\NFWvLMB.exe
  C:\Windows\System\NFWvLMB.exe
  2⤵
  PID:7248
- C:\Windows\System\KHreDjQ.exe
  C:\Windows\System\KHreDjQ.exe
  2⤵
  PID:7264
- C:\Windows\System\iPmjSXL.exe
  C:\Windows\System\iPmjSXL.exe
  2⤵
  PID:7280
- C:\Windows\System\gmvAjMZ.exe
  C:\Windows\System\gmvAjMZ.exe
  2⤵
  PID:7296
- C:\Windows\System\JmOYwbT.exe
  C:\Windows\System\JmOYwbT.exe
  2⤵
  PID:7316
- C:\Windows\System\SjlfgOn.exe
  C:\Windows\System\SjlfgOn.exe
  2⤵
  PID:7332
- C:\Windows\System\wcnPmzZ.exe
  C:\Windows\System\wcnPmzZ.exe
  2⤵
  PID:7348
- C:\Windows\System\yAJnPhh.exe
  C:\Windows\System\yAJnPhh.exe
  2⤵
  PID:7368
- C:\Windows\System\ntaNuxS.exe
  C:\Windows\System\ntaNuxS.exe
  2⤵
  PID:7384
- C:\Windows\System\ynKSrzs.exe
  C:\Windows\System\ynKSrzs.exe
  2⤵
  PID:7404
- C:\Windows\System\DpEoJRi.exe
  C:\Windows\System\DpEoJRi.exe
  2⤵
  PID:7420
- C:\Windows\System\bgwPcHs.exe
  C:\Windows\System\bgwPcHs.exe
  2⤵
  PID:7436
- C:\Windows\System\qmHpySr.exe
  C:\Windows\System\qmHpySr.exe
  2⤵
  PID:7452
- C:\Windows\System\cXUjsJu.exe
  C:\Windows\System\cXUjsJu.exe
  2⤵
  PID:7468
- C:\Windows\System\qsGxqvD.exe
  C:\Windows\System\qsGxqvD.exe
  2⤵
  PID:7484
- C:\Windows\System\dcCZZXc.exe
  C:\Windows\System\dcCZZXc.exe
  2⤵
  PID:7500
- C:\Windows\System\MQmUjIP.exe
  C:\Windows\System\MQmUjIP.exe
  2⤵
  PID:7520
- C:\Windows\System\KXBBfZa.exe
  C:\Windows\System\KXBBfZa.exe
  2⤵
  PID:7536
- C:\Windows\System\DXoETjO.exe
  C:\Windows\System\DXoETjO.exe
  2⤵
  PID:7556
- C:\Windows\System\PLMTRAJ.exe
  C:\Windows\System\PLMTRAJ.exe
  2⤵
  PID:7572
- C:\Windows\System\mIyNfGk.exe
  C:\Windows\System\mIyNfGk.exe
  2⤵
  PID:7588
- C:\Windows\System\TGKJFRL.exe
  C:\Windows\System\TGKJFRL.exe
  2⤵
  PID:7604
- C:\Windows\System\cWowgkL.exe
  C:\Windows\System\cWowgkL.exe
  2⤵
  PID:7620
- C:\Windows\System\shCQZub.exe
  C:\Windows\System\shCQZub.exe
  2⤵
  PID:7636
- C:\Windows\System\IsglzXE.exe
  C:\Windows\System\IsglzXE.exe
  2⤵
  PID:7652
- C:\Windows\System\zGOgIZp.exe
  C:\Windows\System\zGOgIZp.exe
  2⤵
  PID:7672
- C:\Windows\System\WohHuhj.exe
  C:\Windows\System\WohHuhj.exe
  2⤵
  PID:7688
- C:\Windows\System\jRZaUDM.exe
  C:\Windows\System\jRZaUDM.exe
  2⤵
  PID:7704
- C:\Windows\System\hlzaWZT.exe
  C:\Windows\System\hlzaWZT.exe
  2⤵
  PID:7720
- C:\Windows\System\TqPzLtb.exe
  C:\Windows\System\TqPzLtb.exe
  2⤵
  PID:7736
- C:\Windows\System\XFIjrzL.exe
  C:\Windows\System\XFIjrzL.exe
  2⤵
  PID:7752
- C:\Windows\System\oVuxrtZ.exe
  C:\Windows\System\oVuxrtZ.exe
  2⤵
  PID:7768
- C:\Windows\System\FCegERA.exe
  C:\Windows\System\FCegERA.exe
  2⤵
  PID:7784
- C:\Windows\System\DhjtUpl.exe
  C:\Windows\System\DhjtUpl.exe
  2⤵
  PID:7800
- C:\Windows\System\xVLdMpl.exe
  C:\Windows\System\xVLdMpl.exe
  2⤵
  PID:7816
- C:\Windows\System\WVCbPid.exe
  C:\Windows\System\WVCbPid.exe
  2⤵
  PID:7832
- C:\Windows\System\cLozwOu.exe
  C:\Windows\System\cLozwOu.exe
  2⤵
  PID:7848
- C:\Windows\System\LwFBOxy.exe
  C:\Windows\System\LwFBOxy.exe
  2⤵
  PID:7864
- C:\Windows\System\hQaXEyj.exe
  C:\Windows\System\hQaXEyj.exe
  2⤵
  PID:7880
- C:\Windows\System\hOqWxfB.exe
  C:\Windows\System\hOqWxfB.exe
  2⤵
  PID:7896
- C:\Windows\System\sZFXVdA.exe
  C:\Windows\System\sZFXVdA.exe
  2⤵
  PID:7912
- C:\Windows\System\wlkpfiu.exe
  C:\Windows\System\wlkpfiu.exe
  2⤵
  PID:7928
- C:\Windows\System\tcBBbIZ.exe
  C:\Windows\System\tcBBbIZ.exe
  2⤵
  PID:7944
- C:\Windows\System\xeiIxUA.exe
  C:\Windows\System\xeiIxUA.exe
  2⤵
  PID:7960
- C:\Windows\System\SQRhKAA.exe
  C:\Windows\System\SQRhKAA.exe
  2⤵
  PID:7980
- C:\Windows\System\bmFTMiO.exe
  C:\Windows\System\bmFTMiO.exe
  2⤵
  PID:7996
- C:\Windows\System\klByXRN.exe
  C:\Windows\System\klByXRN.exe
  2⤵
  PID:8012
- C:\Windows\System\vuyFPXN.exe
  C:\Windows\System\vuyFPXN.exe
  2⤵
  PID:8032
- C:\Windows\System\dFWFVld.exe
  C:\Windows\System\dFWFVld.exe
  2⤵
  PID:8048
- C:\Windows\System\ftnGJeI.exe
  C:\Windows\System\ftnGJeI.exe
  2⤵
  PID:8064
- C:\Windows\System\SQNtrOK.exe
  C:\Windows\System\SQNtrOK.exe
  2⤵
  PID:8080
- C:\Windows\System\tIPYFXi.exe
  C:\Windows\System\tIPYFXi.exe
  2⤵
  PID:8096
- C:\Windows\System\oPguXzt.exe
  C:\Windows\System\oPguXzt.exe
  2⤵
  PID:8112
- C:\Windows\System\exUGRtR.exe
  C:\Windows\System\exUGRtR.exe
  2⤵
  PID:8128
- C:\Windows\System\EWJejNd.exe
  C:\Windows\System\EWJejNd.exe
  2⤵
  PID:8144
- C:\Windows\System\ccOYzRX.exe
  C:\Windows\System\ccOYzRX.exe
  2⤵
  PID:8160
- C:\Windows\System\MYMRYvf.exe
  C:\Windows\System\MYMRYvf.exe
  2⤵
  PID:8176
- C:\Windows\System\GmdAixk.exe
  C:\Windows\System\GmdAixk.exe
  2⤵
  PID:7096
- C:\Windows\System\tpOKyMd.exe
  C:\Windows\System\tpOKyMd.exe
  2⤵
  PID:7192
- C:\Windows\System\kTesYKp.exe
  C:\Windows\System\kTesYKp.exe
  2⤵
  PID:7224
- C:\Windows\System\cLpRyDX.exe
  C:\Windows\System\cLpRyDX.exe
  2⤵
  PID:7240
- C:\Windows\System\jEffQom.exe
  C:\Windows\System\jEffQom.exe
  2⤵
  PID:7304
- C:\Windows\System\HSPAHIs.exe
  C:\Windows\System\HSPAHIs.exe
  2⤵
  PID:7288
- C:\Windows\System\XUaGYiU.exe
  C:\Windows\System\XUaGYiU.exe
  2⤵
  PID:7392
- C:\Windows\System\yDOOKVs.exe
  C:\Windows\System\yDOOKVs.exe
  2⤵
  PID:7432
- C:\Windows\System\FEsdnpw.exe
  C:\Windows\System\FEsdnpw.exe
  2⤵
  PID:7344
- C:\Windows\System\RBNAxPw.exe
  C:\Windows\System\RBNAxPw.exe
  2⤵
  PID:7532
- C:\Windows\System\LPjSFJu.exe
  C:\Windows\System\LPjSFJu.exe
  2⤵
  PID:7600
- C:\Windows\System\HUfZyAh.exe
  C:\Windows\System\HUfZyAh.exe
  2⤵
  PID:7376
- C:\Windows\System\FbxfdQW.exe
  C:\Windows\System\FbxfdQW.exe
  2⤵
  PID:7444
- C:\Windows\System\PnZEYba.exe
  C:\Windows\System\PnZEYba.exe
  2⤵
  PID:7544
- C:\Windows\System\kqwrHOM.exe
  C:\Windows\System\kqwrHOM.exe
  2⤵
  PID:7616
- C:\Windows\System\VlaREzH.exe
  C:\Windows\System\VlaREzH.exe
  2⤵
  PID:7632
- C:\Windows\System\lAajqBu.exe
  C:\Windows\System\lAajqBu.exe
  2⤵
  PID:7712
- C:\Windows\System\iCkTBQD.exe
  C:\Windows\System\iCkTBQD.exe
  2⤵
  PID:7700
- C:\Windows\System\xONMXYR.exe
  C:\Windows\System\xONMXYR.exe
  2⤵
  PID:7744
- C:\Windows\System\bJndrky.exe
  C:\Windows\System\bJndrky.exe
  2⤵
  PID:7812
- C:\Windows\System\kAbcKAl.exe
  C:\Windows\System\kAbcKAl.exe
  2⤵
  PID:7796
- C:\Windows\System\fPyGLGF.exe
  C:\Windows\System\fPyGLGF.exe
  2⤵
  PID:7856
- C:\Windows\System\QxZqhMB.exe
  C:\Windows\System\QxZqhMB.exe
  2⤵
  PID:7888
- C:\Windows\System\kytubox.exe
  C:\Windows\System\kytubox.exe
  2⤵
  PID:7952
- C:\Windows\System\vljzKCJ.exe
  C:\Windows\System\vljzKCJ.exe
  2⤵
  PID:6628
- C:\Windows\System\lBZizsq.exe
  C:\Windows\System\lBZizsq.exe
  2⤵
  PID:8056
- C:\Windows\System\GhUrBQH.exe
  C:\Windows\System\GhUrBQH.exe
  2⤵
  PID:8120
- C:\Windows\System\FEiDKxC.exe
  C:\Windows\System\FEiDKxC.exe
  2⤵
  PID:8184
- C:\Windows\System\YoQCkfP.exe
  C:\Windows\System\YoQCkfP.exe
  2⤵
  PID:7972
- C:\Windows\System\VjAAJfD.exe
  C:\Windows\System\VjAAJfD.exe
  2⤵
  PID:8044
- C:\Windows\System\uAjbMrh.exe
  C:\Windows\System\uAjbMrh.exe
  2⤵
  PID:8140
- C:\Windows\System\FjyCYrz.exe
  C:\Windows\System\FjyCYrz.exe
  2⤵
  PID:7180
- C:\Windows\System\ldVdIqL.exe
  C:\Windows\System\ldVdIqL.exe
  2⤵
  PID:7260
- C:\Windows\System\hawQPXI.exe
  C:\Windows\System\hawQPXI.exe
  2⤵
  PID:7324
- C:\Windows\System\xPJiPKB.exe
  C:\Windows\System\xPJiPKB.exe
  2⤵
  PID:7596
- C:\Windows\System\SelGAYh.exe
  C:\Windows\System\SelGAYh.exe
  2⤵
  PID:7584
- C:\Windows\System\ifjOtlA.exe
  C:\Windows\System\ifjOtlA.exe
  2⤵
  PID:7732
- C:\Windows\System\EGjRcqN.exe
  C:\Windows\System\EGjRcqN.exe
  2⤵
  PID:7828
- C:\Windows\System\kHrxKtp.exe
  C:\Windows\System\kHrxKtp.exe
  2⤵
  PID:7496
- C:\Windows\System\EembSmI.exe
  C:\Windows\System\EembSmI.exe
  2⤵
  PID:7476
- C:\Windows\System\QuNgkjE.exe
  C:\Windows\System\QuNgkjE.exe
  2⤵
  PID:7628
- C:\Windows\System\EoQnlSh.exe
  C:\Windows\System\EoQnlSh.exe
  2⤵
  PID:7776
- C:\Windows\System\BTYliQG.exe
  C:\Windows\System\BTYliQG.exe
  2⤵
  PID:8028
- C:\Windows\System\pUrkici.exe
  C:\Windows\System\pUrkici.exe
  2⤵
  PID:8088
- C:\Windows\System\UyNhiim.exe
  C:\Windows\System\UyNhiim.exe
  2⤵
  PID:8156
- C:\Windows\System\CDywSnr.exe
  C:\Windows\System\CDywSnr.exe
  2⤵
  PID:6444
- C:\Windows\System\IAZoGWE.exe
  C:\Windows\System\IAZoGWE.exe
  2⤵
  PID:8072
- C:\Windows\System\PVrIIQJ.exe
  C:\Windows\System\PVrIIQJ.exe
  2⤵
  PID:7968
- C:\Windows\System\scngNeN.exe
  C:\Windows\System\scngNeN.exe
  2⤵
  PID:7228
- C:\Windows\System\qYdveuI.exe
  C:\Windows\System\qYdveuI.exe
  2⤵
  PID:7428
- C:\Windows\System\FPYcSEv.exe
  C:\Windows\System\FPYcSEv.exe
  2⤵
  PID:7512
- C:\Windows\System\VxtrqFc.exe
  C:\Windows\System\VxtrqFc.exe
  2⤵
  PID:7872
- C:\Windows\System\GACanOd.exe
  C:\Windows\System\GACanOd.exe
  2⤵
  PID:6388
- C:\Windows\System\CqZKzWH.exe
  C:\Windows\System\CqZKzWH.exe
  2⤵
  PID:8136
- C:\Windows\System\IXKmTEk.exe
  C:\Windows\System\IXKmTEk.exe
  2⤵
  PID:8172
- C:\Windows\System\bCiRAUV.exe
  C:\Windows\System\bCiRAUV.exe
  2⤵
  PID:7360
- C:\Windows\System\LyWtPzh.exe
  C:\Windows\System\LyWtPzh.exe
  2⤵
  PID:8092
- C:\Windows\System\cuoZfiJ.exe
  C:\Windows\System\cuoZfiJ.exe
  2⤵
  PID:7416
- C:\Windows\System\knliOkI.exe
  C:\Windows\System\knliOkI.exe
  2⤵
  PID:7936
- C:\Windows\System\lrmYOqG.exe
  C:\Windows\System\lrmYOqG.exe
  2⤵
  PID:7328
- C:\Windows\System\BRJvLnn.exe
  C:\Windows\System\BRJvLnn.exe
  2⤵
  PID:7400
- C:\Windows\System\siOikBr.exe
  C:\Windows\System\siOikBr.exe
  2⤵
  PID:7276
- C:\Windows\System\aZrCJZl.exe
  C:\Windows\System\aZrCJZl.exe
  2⤵
  PID:7904
- C:\Windows\System\VvBIqMe.exe
  C:\Windows\System\VvBIqMe.exe
  2⤵
  PID:8208
- C:\Windows\System\oWPXvRC.exe
  C:\Windows\System\oWPXvRC.exe
  2⤵
  PID:8244
- C:\Windows\System\uhGadxj.exe
  C:\Windows\System\uhGadxj.exe
  2⤵
  PID:8260
- C:\Windows\System\wrHGOcM.exe
  C:\Windows\System\wrHGOcM.exe
  2⤵
  PID:8276
- C:\Windows\System\CKvzFkO.exe
  C:\Windows\System\CKvzFkO.exe
  2⤵
  PID:8292
- C:\Windows\System\RGSjiJm.exe
  C:\Windows\System\RGSjiJm.exe
  2⤵
  PID:8308
- C:\Windows\System\hsmnzRR.exe
  C:\Windows\System\hsmnzRR.exe
  2⤵
  PID:8324
- C:\Windows\System\PusyGGi.exe
  C:\Windows\System\PusyGGi.exe
  2⤵
  PID:8340
- C:\Windows\System\mevDvBh.exe
  C:\Windows\System\mevDvBh.exe
  2⤵
  PID:8356
- C:\Windows\System\ZvWNKwV.exe
  C:\Windows\System\ZvWNKwV.exe
  2⤵
  PID:8372
- C:\Windows\System\oFULvqc.exe
  C:\Windows\System\oFULvqc.exe
  2⤵
  PID:8388
- C:\Windows\System\hJXZqUj.exe
  C:\Windows\System\hJXZqUj.exe
  2⤵
  PID:8404
- C:\Windows\System\TcjqQfn.exe
  C:\Windows\System\TcjqQfn.exe
  2⤵
  PID:8420
- C:\Windows\System\LLhuooL.exe
  C:\Windows\System\LLhuooL.exe
  2⤵
  PID:8436
- C:\Windows\System\feOxOEs.exe
  C:\Windows\System\feOxOEs.exe
  2⤵
  PID:8452
- C:\Windows\System\wSxSyAk.exe
  C:\Windows\System\wSxSyAk.exe
  2⤵
  PID:8472
- C:\Windows\System\ERvfwAu.exe
  C:\Windows\System\ERvfwAu.exe
  2⤵
  PID:8488
- C:\Windows\System\pUloCXd.exe
  C:\Windows\System\pUloCXd.exe
  2⤵
  PID:8508
- C:\Windows\System\JxYkbGf.exe
  C:\Windows\System\JxYkbGf.exe
  2⤵
  PID:8524
- C:\Windows\System\jpjcvbF.exe
  C:\Windows\System\jpjcvbF.exe
  2⤵
  PID:8540
- C:\Windows\System\yMuVdfd.exe
  C:\Windows\System\yMuVdfd.exe
  2⤵
  PID:8556
- C:\Windows\System\XyOkOdq.exe
  C:\Windows\System\XyOkOdq.exe
  2⤵
  PID:8572
- C:\Windows\System\bVWoFiQ.exe
  C:\Windows\System\bVWoFiQ.exe
  2⤵
  PID:8588
- C:\Windows\System\MyKeFJK.exe
  C:\Windows\System\MyKeFJK.exe
  2⤵
  PID:8604
- C:\Windows\System\hpVmoDe.exe
  C:\Windows\System\hpVmoDe.exe
  2⤵
  PID:8620
- C:\Windows\System\qacuEtM.exe
  C:\Windows\System\qacuEtM.exe
  2⤵
  PID:8636
- C:\Windows\System\ecOyvNU.exe
  C:\Windows\System\ecOyvNU.exe
  2⤵
  PID:8652
- C:\Windows\System\VJVeXTM.exe
  C:\Windows\System\VJVeXTM.exe
  2⤵
  PID:8672
- C:\Windows\System\FzlptsE.exe
  C:\Windows\System\FzlptsE.exe
  2⤵
  PID:8688
- C:\Windows\System\IapxhhF.exe
  C:\Windows\System\IapxhhF.exe
  2⤵
  PID:8704
- C:\Windows\System\rPDwiPn.exe
  C:\Windows\System\rPDwiPn.exe
  2⤵
  PID:8720
- C:\Windows\System\dGcvMSM.exe
  C:\Windows\System\dGcvMSM.exe
  2⤵
  PID:8736
- C:\Windows\System\bydSXBR.exe
  C:\Windows\System\bydSXBR.exe
  2⤵
  PID:8752
- C:\Windows\System\oLuKHFh.exe
  C:\Windows\System\oLuKHFh.exe
  2⤵
  PID:8768
- C:\Windows\System\TdEABEL.exe
  C:\Windows\System\TdEABEL.exe
  2⤵
  PID:8784
- C:\Windows\System\qrCEsQN.exe
  C:\Windows\System\qrCEsQN.exe
  2⤵
  PID:8800
- C:\Windows\System\gWSiZLs.exe
  C:\Windows\System\gWSiZLs.exe
  2⤵
  PID:8816
- C:\Windows\System\oJMrwoI.exe
  C:\Windows\System\oJMrwoI.exe
  2⤵
  PID:8832
- C:\Windows\System\PiRWyKm.exe
  C:\Windows\System\PiRWyKm.exe
  2⤵
  PID:8852
- C:\Windows\System\bUthFGk.exe
  C:\Windows\System\bUthFGk.exe
  2⤵
  PID:8868
- C:\Windows\System\iUvnaNT.exe
  C:\Windows\System\iUvnaNT.exe
  2⤵
  PID:8884
- C:\Windows\System\TZFgLPs.exe
  C:\Windows\System\TZFgLPs.exe
  2⤵
  PID:8900
- C:\Windows\System\msFDbbQ.exe
  C:\Windows\System\msFDbbQ.exe
  2⤵
  PID:8916
- C:\Windows\System\TpnRktN.exe
  C:\Windows\System\TpnRktN.exe
  2⤵
  PID:8932
- C:\Windows\System\TszWnPW.exe
  C:\Windows\System\TszWnPW.exe
  2⤵
  PID:8948
- C:\Windows\System\gdCyLaE.exe
  C:\Windows\System\gdCyLaE.exe
  2⤵
  PID:8964
- C:\Windows\System\xdEVIEn.exe
  C:\Windows\System\xdEVIEn.exe
  2⤵
  PID:8980
- C:\Windows\System\VCuGwHI.exe
  C:\Windows\System\VCuGwHI.exe
  2⤵
  PID:8996
- C:\Windows\System\diuHwaT.exe
  C:\Windows\System\diuHwaT.exe
  2⤵
  PID:9012
- C:\Windows\System\BxULubU.exe
  C:\Windows\System\BxULubU.exe
  2⤵
  PID:9028
- C:\Windows\System\jyirLvd.exe
  C:\Windows\System\jyirLvd.exe
  2⤵
  PID:9044
- C:\Windows\System\hUqHNLw.exe
  C:\Windows\System\hUqHNLw.exe
  2⤵
  PID:9060
- C:\Windows\System\QFSRFPj.exe
  C:\Windows\System\QFSRFPj.exe
  2⤵
  PID:9076
- C:\Windows\System\KLDKPNJ.exe
  C:\Windows\System\KLDKPNJ.exe
  2⤵
  PID:9092
- C:\Windows\System\iRAxKoC.exe
  C:\Windows\System\iRAxKoC.exe
  2⤵
  PID:9108
- C:\Windows\System\rbBXqyw.exe
  C:\Windows\System\rbBXqyw.exe
  2⤵
  PID:9124
- C:\Windows\System\xYOEgzD.exe
  C:\Windows\System\xYOEgzD.exe
  2⤵
  PID:9140
- C:\Windows\System\UTocxmK.exe
  C:\Windows\System\UTocxmK.exe
  2⤵
  PID:9156
- C:\Windows\System\VqLeQQv.exe
  C:\Windows\System\VqLeQQv.exe
  2⤵
  PID:9172
- C:\Windows\System\zfYGlBM.exe
  C:\Windows\System\zfYGlBM.exe
  2⤵
  PID:9188
- C:\Windows\System\ESrfoHO.exe
  C:\Windows\System\ESrfoHO.exe
  2⤵
  PID:9204
- C:\Windows\System\njkNTkT.exe
  C:\Windows\System\njkNTkT.exe
  2⤵
  PID:8216
- C:\Windows\System\CNqqdqB.exe
  C:\Windows\System\CNqqdqB.exe
  2⤵
  PID:7808
- C:\Windows\System\fIGnKOR.exe
  C:\Windows\System\fIGnKOR.exe
  2⤵
  PID:8204
- C:\Windows\System\iwSgyoj.exe
  C:\Windows\System\iwSgyoj.exe
  2⤵
  PID:8232
- C:\Windows\System\ZuUikyc.exe
  C:\Windows\System\ZuUikyc.exe
  2⤵
  PID:8272
- C:\Windows\System\enONCyA.exe
  C:\Windows\System\enONCyA.exe
  2⤵
  PID:8336
- C:\Windows\System\wJYzhKk.exe
  C:\Windows\System\wJYzhKk.exe
  2⤵
  PID:8284
- C:\Windows\System\FTvhcCx.exe
  C:\Windows\System\FTvhcCx.exe
  2⤵
  PID:8352
- C:\Windows\System\roSlyGa.exe
  C:\Windows\System\roSlyGa.exe
  2⤵
  PID:8396
- C:\Windows\System\BuLCyEo.exe
  C:\Windows\System\BuLCyEo.exe
  2⤵
  PID:8412
- C:\Windows\System\YuUqNAY.exe
  C:\Windows\System\YuUqNAY.exe
  2⤵
  PID:8460
- C:\Windows\System\iOUDuVV.exe
  C:\Windows\System\iOUDuVV.exe
  2⤵
  PID:8496
- C:\Windows\System\LCollgr.exe
  C:\Windows\System\LCollgr.exe
  2⤵
  PID:8552
- C:\Windows\System\KRXnKZW.exe
  C:\Windows\System\KRXnKZW.exe
  2⤵
  PID:8536
- C:\Windows\System\vEMaUCi.exe
  C:\Windows\System\vEMaUCi.exe
  2⤵
  PID:8504
- C:\Windows\System\QkJYZKK.exe
  C:\Windows\System\QkJYZKK.exe
  2⤵
  PID:8644
- C:\Windows\System\yFXegcu.exe
  C:\Windows\System\yFXegcu.exe
  2⤵
  PID:8680
- C:\Windows\System\VoaPEvz.exe
  C:\Windows\System\VoaPEvz.exe
  2⤵
  PID:8660
- C:\Windows\System\ytJueMd.exe
  C:\Windows\System\ytJueMd.exe
  2⤵
  PID:8732
- C:\Windows\System\uKwvdXw.exe
  C:\Windows\System\uKwvdXw.exe
  2⤵
  PID:8716
- C:\Windows\System\zjaRFfl.exe
  C:\Windows\System\zjaRFfl.exe
  2⤵
  PID:8780
- C:\Windows\System\MJGrSTi.exe
  C:\Windows\System\MJGrSTi.exe
  2⤵
  PID:8796
- C:\Windows\System\kJZVJCw.exe
  C:\Windows\System\kJZVJCw.exe
  2⤵
  PID:8828
- C:\Windows\System\DJrFSYO.exe
  C:\Windows\System\DJrFSYO.exe
  2⤵
  PID:8876
- C:\Windows\System\umtKrOe.exe
  C:\Windows\System\umtKrOe.exe
  2⤵
  PID:8912
- C:\Windows\System\fyIBSOj.exe
  C:\Windows\System\fyIBSOj.exe
  2⤵
  PID:8940
- C:\Windows\System\RFmkUss.exe
  C:\Windows\System\RFmkUss.exe
  2⤵
  PID:8992
- C:\Windows\System\EFJMjti.exe
  C:\Windows\System\EFJMjti.exe
  2⤵
  PID:9024
- C:\Windows\System\OdvxKAI.exe
  C:\Windows\System\OdvxKAI.exe
  2⤵
  PID:8976
- C:\Windows\System\sEEwCCd.exe
  C:\Windows\System\sEEwCCd.exe
  2⤵
  PID:9004
- C:\Windows\System\kdGjfpc.exe
  C:\Windows\System\kdGjfpc.exe
  2⤵
  PID:9116
- C:\Windows\System\SWDErdD.exe
  C:\Windows\System\SWDErdD.exe
  2⤵
  PID:9104
- C:\Windows\System\puIaodj.exe
  C:\Windows\System\puIaodj.exe
  2⤵
  PID:9180
- C:\Windows\System\nFUhHRT.exe
  C:\Windows\System\nFUhHRT.exe
  2⤵
  PID:9200
- C:\Windows\System\mffPPBQ.exe
  C:\Windows\System\mffPPBQ.exe
  2⤵
  PID:8108
- C:\Windows\System\kLAfkjC.exe
  C:\Windows\System\kLAfkjC.exe
  2⤵
  PID:8236
- C:\Windows\System\JbZfCNI.exe
  C:\Windows\System\JbZfCNI.exe
  2⤵
  PID:8380
- C:\Windows\System\aOcClXu.exe
  C:\Windows\System\aOcClXu.exe
  2⤵
  PID:8304
- C:\Windows\System\UTQUuWH.exe
  C:\Windows\System\UTQUuWH.exe
  2⤵
  PID:8320
- C:\Windows\System\sdCGekb.exe
  C:\Windows\System\sdCGekb.exe
  2⤵
  PID:8384
- C:\Windows\System\mwCeQXX.exe
  C:\Windows\System\mwCeQXX.exe
  2⤵
  PID:8484
- C:\Windows\System\jJagSrJ.exe
  C:\Windows\System\jJagSrJ.exe
  2⤵
  PID:8532
- C:\Windows\System\PpLdLwh.exe
  C:\Windows\System\PpLdLwh.exe
  2⤵
  PID:8812
- C:\Windows\System\XiFysEY.exe
  C:\Windows\System\XiFysEY.exe
  2⤵
  PID:8764
- C:\Windows\System\oogctIw.exe
  C:\Windows\System\oogctIw.exe
  2⤵
  PID:8956
- C:\Windows\System\YpThDni.exe
  C:\Windows\System\YpThDni.exe
  2⤵
  PID:8632
- C:\Windows\System\wRaYSJE.exe
  C:\Windows\System\wRaYSJE.exe
  2⤵
  PID:8776
- C:\Windows\System\nYjvcnr.exe
  C:\Windows\System\nYjvcnr.exe
  2⤵
  PID:8908
- C:\Windows\System\MSkSydR.exe
  C:\Windows\System\MSkSydR.exe
  2⤵
  PID:9036
- C:\Windows\System\ybseeTY.exe
  C:\Windows\System\ybseeTY.exe
  2⤵
  PID:9020
- C:\Windows\System\bnRcIZF.exe
  C:\Windows\System\bnRcIZF.exe
  2⤵
  PID:9148
- C:\Windows\System\zghYGbN.exe
  C:\Windows\System\zghYGbN.exe
  2⤵
  PID:9212
- C:\Windows\System\rmJqGGM.exe
  C:\Windows\System\rmJqGGM.exe
  2⤵
  PID:8316
- C:\Windows\System\fkUhNEV.exe
  C:\Windows\System\fkUhNEV.exe
  2⤵
  PID:8712
- C:\Windows\System\EfpjiNA.exe
  C:\Windows\System\EfpjiNA.exe
  2⤵
  PID:8728
- C:\Windows\System\aofHASA.exe
  C:\Windows\System\aofHASA.exe
  2⤵
  PID:9100
- C:\Windows\System\wzlhdYJ.exe
  C:\Windows\System\wzlhdYJ.exe
  2⤵
  PID:7992
- C:\Windows\System\PMpVwcG.exe
  C:\Windows\System\PMpVwcG.exe
  2⤵
  PID:7568
- C:\Windows\System\zuGsROU.exe
  C:\Windows\System\zuGsROU.exe
  2⤵
  PID:9168
- C:\Windows\System\WGLiakk.exe
  C:\Windows\System\WGLiakk.exe
  2⤵
  PID:8668
- C:\Windows\System\TuJjquh.exe
  C:\Windows\System\TuJjquh.exe
  2⤵
  PID:9088
- C:\Windows\System\OKzVcWz.exe
  C:\Windows\System\OKzVcWz.exe
  2⤵
  PID:8468
- C:\Windows\System\BMDoxdv.exe
  C:\Windows\System\BMDoxdv.exe
  2⤵
  PID:8256
- C:\Windows\System\YYChqQH.exe
  C:\Windows\System\YYChqQH.exe
  2⤵
  PID:8628
- C:\Windows\System\hRWZwEt.exe
  C:\Windows\System\hRWZwEt.exe
  2⤵
  PID:8896
- C:\Windows\System\JfcfpYg.exe
  C:\Windows\System\JfcfpYg.exe
  2⤵
  PID:8228
- C:\Windows\System\hDsZqUB.exe
  C:\Windows\System\hDsZqUB.exe
  2⤵
  PID:9228
- C:\Windows\System\ntjjPHn.exe
  C:\Windows\System\ntjjPHn.exe
  2⤵
  PID:9244
- C:\Windows\System\HkfOhlb.exe
  C:\Windows\System\HkfOhlb.exe
  2⤵
  PID:9260
- C:\Windows\System\uyXqRZU.exe
  C:\Windows\System\uyXqRZU.exe
  2⤵
  PID:9276
- C:\Windows\System\XcOrufo.exe
  C:\Windows\System\XcOrufo.exe
  2⤵
  PID:9296
- C:\Windows\System\mgyzjZM.exe
  C:\Windows\System\mgyzjZM.exe
  2⤵
  PID:9312
- C:\Windows\System\lAKmLyo.exe
  C:\Windows\System\lAKmLyo.exe
  2⤵
  PID:9328
- C:\Windows\System\uCTusXK.exe
  C:\Windows\System\uCTusXK.exe
  2⤵
  PID:9344
- C:\Windows\System\rGXSjnX.exe
  C:\Windows\System\rGXSjnX.exe
  2⤵
  PID:9360
- C:\Windows\System\FHKteDs.exe
  C:\Windows\System\FHKteDs.exe
  2⤵
  PID:9376
- C:\Windows\System\WlQVjVF.exe
  C:\Windows\System\WlQVjVF.exe
  2⤵
  PID:9392
- C:\Windows\System\ErDqHmY.exe
  C:\Windows\System\ErDqHmY.exe
  2⤵
  PID:9408
- C:\Windows\System\oUaGTMP.exe
  C:\Windows\System\oUaGTMP.exe
  2⤵
  PID:9424
- C:\Windows\System\rXdZWvd.exe
  C:\Windows\System\rXdZWvd.exe
  2⤵
  PID:9440
- C:\Windows\System\kcRtqLQ.exe
  C:\Windows\System\kcRtqLQ.exe
  2⤵
  PID:9456
- C:\Windows\System\cdwExSm.exe
  C:\Windows\System\cdwExSm.exe
  2⤵
  PID:9472
- C:\Windows\System\xwAqcoO.exe
  C:\Windows\System\xwAqcoO.exe
  2⤵
  PID:9488
- C:\Windows\System\sNKFEKh.exe
  C:\Windows\System\sNKFEKh.exe
  2⤵
  PID:9504
- C:\Windows\System\CqOOHQR.exe
  C:\Windows\System\CqOOHQR.exe
  2⤵
  PID:9520
- C:\Windows\System\SXItPLv.exe
  C:\Windows\System\SXItPLv.exe
  2⤵
  PID:9536
- C:\Windows\System\xicBcUd.exe
  C:\Windows\System\xicBcUd.exe
  2⤵
  PID:9552
- C:\Windows\System\RiSiGVy.exe
  C:\Windows\System\RiSiGVy.exe
  2⤵
  PID:9568
- C:\Windows\System\FfdFGex.exe
  C:\Windows\System\FfdFGex.exe
  2⤵
  PID:9584
- C:\Windows\System\qmwnuEb.exe
  C:\Windows\System\qmwnuEb.exe
  2⤵
  PID:9600
- C:\Windows\System\ZMUtnUz.exe
  C:\Windows\System\ZMUtnUz.exe
  2⤵
  PID:9616
- C:\Windows\System\gnWVEGs.exe
  C:\Windows\System\gnWVEGs.exe
  2⤵
  PID:9632
- C:\Windows\System\UYVsrdA.exe
  C:\Windows\System\UYVsrdA.exe
  2⤵
  PID:9648
- C:\Windows\System\FJGpWlJ.exe
  C:\Windows\System\FJGpWlJ.exe
  2⤵
  PID:9664
- C:\Windows\System\erwvMzG.exe
  C:\Windows\System\erwvMzG.exe
  2⤵
  PID:9680
- C:\Windows\System\BELmBfL.exe
  C:\Windows\System\BELmBfL.exe
  2⤵
  PID:9696
- C:\Windows\System\woLScIL.exe
  C:\Windows\System\woLScIL.exe
  2⤵
  PID:9712
- C:\Windows\System\pXTFPsR.exe
  C:\Windows\System\pXTFPsR.exe
  2⤵
  PID:9728
- C:\Windows\System\xcgTxqU.exe
  C:\Windows\System\xcgTxqU.exe
  2⤵
  PID:9744
- C:\Windows\System\cZYTyAd.exe
  C:\Windows\System\cZYTyAd.exe
  2⤵
  PID:9760
- C:\Windows\System\AcgZQSr.exe
  C:\Windows\System\AcgZQSr.exe
  2⤵
  PID:9776
- C:\Windows\System\gnxeXWO.exe
  C:\Windows\System\gnxeXWO.exe
  2⤵
  PID:9792
- C:\Windows\System\xYCiaGE.exe
  C:\Windows\System\xYCiaGE.exe
  2⤵
  PID:9808
- C:\Windows\System\ikwfLSj.exe
  C:\Windows\System\ikwfLSj.exe
  2⤵
  PID:9824
- C:\Windows\System\wYUoGBN.exe
  C:\Windows\System\wYUoGBN.exe
  2⤵
  PID:9840
- C:\Windows\System\lzBtPBo.exe
  C:\Windows\System\lzBtPBo.exe
  2⤵
  PID:9856
- C:\Windows\System\EMvZVvm.exe
  C:\Windows\System\EMvZVvm.exe
  2⤵
  PID:9872
- C:\Windows\System\oCLfLGc.exe
  C:\Windows\System\oCLfLGc.exe
  2⤵
  PID:9888
- C:\Windows\System\CtpIbGk.exe
  C:\Windows\System\CtpIbGk.exe
  2⤵
  PID:9904
- C:\Windows\System\CoVNIeH.exe
  C:\Windows\System\CoVNIeH.exe
  2⤵
  PID:9920
- C:\Windows\System\yqWFvsh.exe
  C:\Windows\System\yqWFvsh.exe
  2⤵
  PID:9936
- C:\Windows\System\ReVldtp.exe
  C:\Windows\System\ReVldtp.exe
  2⤵
  PID:9952
- C:\Windows\System\IHqoXIs.exe
  C:\Windows\System\IHqoXIs.exe
  2⤵
  PID:9968
- C:\Windows\System\kcUsLPB.exe
  C:\Windows\System\kcUsLPB.exe
  2⤵
  PID:9984
- C:\Windows\System\kjvGVcy.exe
  C:\Windows\System\kjvGVcy.exe
  2⤵
  PID:10000
- C:\Windows\System\svVguEV.exe
  C:\Windows\System\svVguEV.exe
  2⤵
  PID:10016
- C:\Windows\System\jiUdbdI.exe
  C:\Windows\System\jiUdbdI.exe
  2⤵
  PID:10032
- C:\Windows\System\ToCqFAM.exe
  C:\Windows\System\ToCqFAM.exe
  2⤵
  PID:10048
- C:\Windows\System\nqQGICm.exe
  C:\Windows\System\nqQGICm.exe
  2⤵
  PID:10064
- C:\Windows\System\dmSpqmp.exe
  C:\Windows\System\dmSpqmp.exe
  2⤵
  PID:10080
- C:\Windows\System\nJnaBxv.exe
  C:\Windows\System\nJnaBxv.exe
  2⤵
  PID:10096
- C:\Windows\System\DmRwLAO.exe
  C:\Windows\System\DmRwLAO.exe
  2⤵
  PID:10112
- C:\Windows\System\egWJAyR.exe
  C:\Windows\System\egWJAyR.exe
  2⤵
  PID:10128
- C:\Windows\System\gCIlGdj.exe
  C:\Windows\System\gCIlGdj.exe
  2⤵
  PID:10144
- C:\Windows\System\gAQWrUj.exe
  C:\Windows\System\gAQWrUj.exe
  2⤵
  PID:10160
- C:\Windows\System\rEcLVnn.exe
  C:\Windows\System\rEcLVnn.exe
  2⤵
  PID:10176
- C:\Windows\System\DOLsHcB.exe
  C:\Windows\System\DOLsHcB.exe
  2⤵
  PID:10192
- C:\Windows\System\mpHoELd.exe
  C:\Windows\System\mpHoELd.exe
  2⤵
  PID:10208
- C:\Windows\System\LxmUTDS.exe
  C:\Windows\System\LxmUTDS.exe
  2⤵
  PID:10224
- C:\Windows\System\xFRDpQk.exe
  C:\Windows\System\xFRDpQk.exe
  2⤵
  PID:9220
- C:\Windows\System\sdBXjzZ.exe
  C:\Windows\System\sdBXjzZ.exe
  2⤵
  PID:9284
- C:\Windows\System\frloHBu.exe
  C:\Windows\System\frloHBu.exe
  2⤵
  PID:8584
- C:\Windows\System\OmpZtUH.exe
  C:\Windows\System\OmpZtUH.exe
  2⤵
  PID:9236
- C:\Windows\System\WGIdOHq.exe
  C:\Windows\System\WGIdOHq.exe
  2⤵
  PID:9292
- C:\Windows\System\CAsElHK.exe
  C:\Windows\System\CAsElHK.exe
  2⤵
  PID:9352
- C:\Windows\System\YokRVed.exe
  C:\Windows\System\YokRVed.exe
  2⤵
  PID:9416
- C:\Windows\System\yEKsKiJ.exe
  C:\Windows\System\yEKsKiJ.exe
  2⤵
  PID:9480
- C:\Windows\System\UGOOmsK.exe
  C:\Windows\System\UGOOmsK.exe
  2⤵
  PID:9544
- C:\Windows\System\btsHwyy.exe
  C:\Windows\System\btsHwyy.exe
  2⤵
  PID:9372
- C:\Windows\System\oyIwQgl.exe
  C:\Windows\System\oyIwQgl.exe
  2⤵
  PID:9368
- C:\Windows\System\fyHVtAE.exe
  C:\Windows\System\fyHVtAE.exe
  2⤵
  PID:9532
- C:\Windows\System\aKsXdrH.exe
  C:\Windows\System\aKsXdrH.exe
  2⤵
  PID:9608
- C:\Windows\System\FmEsFtQ.exe
  C:\Windows\System\FmEsFtQ.exe
  2⤵
  PID:9500
- C:\Windows\System\AFhnWpG.exe
  C:\Windows\System\AFhnWpG.exe
  2⤵
  PID:9672
- C:\Windows\System\NkjeaZl.exe
  C:\Windows\System\NkjeaZl.exe
  2⤵
  PID:9656
- C:\Windows\System\NSwSSPO.exe
  C:\Windows\System\NSwSSPO.exe
  2⤵
  PID:9692
- C:\Windows\System\CCCOiyv.exe
  C:\Windows\System\CCCOiyv.exe
  2⤵
  PID:9720
- C:\Windows\System\lZAdcEE.exe
  C:\Windows\System\lZAdcEE.exe
  2⤵
  PID:9804
- C:\Windows\System\bLYAVVK.exe
  C:\Windows\System\bLYAVVK.exe
  2⤵
  PID:9724
- C:\Windows\System\AROAeSf.exe
  C:\Windows\System\AROAeSf.exe
  2⤵
  PID:9752
- C:\Windows\System\GsATOdh.exe
  C:\Windows\System\GsATOdh.exe
  2⤵
  PID:9788
- C:\Windows\System\JpVavsE.exe
  C:\Windows\System\JpVavsE.exe
  2⤵
  PID:9880
- C:\Windows\System\fxiDrtn.exe
  C:\Windows\System\fxiDrtn.exe
  2⤵
  PID:9884
- C:\Windows\System\KegBifE.exe
  C:\Windows\System\KegBifE.exe
  2⤵
  PID:9980

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AbxxjVi.exe

Filesize
1.9MB

MD5
63cb0f63b3b48d052bf3ae2cbe6821bb

SHA1
c965b4e6a7c014ab1e3efcbbe8cc9549fdf29b7a

SHA256
cb5ea94b5648cc551235091798bab3bc96154f652a6d5541eef88d187481147d

SHA512
69ddc1eef949e8d69521b323927e56451acd45e7ae7ad53bdd71cd637a82b6b2166aa57aa50be69beb069e4dfe1b6e3042d04c47ea56b3e73de15afe41e38857

Download Submit
C:\Windows\system\BSZVVBF.exe

Filesize
1.9MB

MD5
69fd746c0a640b34c72d835f265269d1

SHA1
5b2583ed7d8dc70d40cf8275aac287067aa2682d

SHA256
2970179d37b4a69fe452a768074880f99cbc91b6b4adbbc817a3c43e4a61dbfa

SHA512
d15b52fab833b256efba6b3ee7e0e3b076ee3a1746100f4de0092c9e4e0b6ea38f34d7bde2045b87f31e329a5fceddf031e12d93fdb3c614e4067718f1431537

Download Submit
C:\Windows\system\BXAZDko.exe

Filesize
1.9MB

MD5
35ab2a2443276cc7a12ac011b1182708

SHA1
f9e632690b8f2d73a10aa96bdcbe13e99b56a297

SHA256
b4e334af1ff1f0fd5849ba7686c7ebf714f829cbf759470b80091c49d63ec697

SHA512
4227c0f88588a03bebb94de96918d771e1f14880b323efc03070aed1cca9c6816e231bd8f106d13455003d9a70a1343aa93d62b1781db7729304b172a1ef8ac2

Download Submit
C:\Windows\system\BvxIhhD.exe

Filesize
1.9MB

MD5
ce8354b975406624a0fcd5cac41bace4

SHA1
d535f90cdb9316463c3cef900117ae0fa37e347b

SHA256
a9753617b6b445a21d04e83a370daa2bde412438c86bc19ee604264ac132ce73

SHA512
2007c8d114e70f9e322a550f155e10096792b8abc94b8b00f85c29b3d07cf1ccb6190c92872744871062b396a96719289975e8e303bf4df9e4828473580177c5

Download Submit
C:\Windows\system\FSmKIsM.exe

Filesize
1.9MB

MD5
a76170a582861f640c0494b1bc85eeee

SHA1
60d8a094bec2e9c6cf91f29e323da8243b9462af

SHA256
29d777b73daba18e027aa6177c12d980092017ab0fef67ed14fbef69142f96d7

SHA512
1e4d5bf07730255109a12996733b3c7e6e0bdc61faef84a24f7d2f36776558264bfc122b956539996eb9f534d147edfc6bc337ce297bdba0ad57f4ec077cdd8a

Download Submit
C:\Windows\system\KJTKvQK.exe

Filesize
1.9MB

MD5
d4eae0b50ff14b5ef23f8e61bc692386

SHA1
87b4206caad28f75df27fdd2c5db0ada70e8daca

SHA256
b71a9d6c87b5a367a2cc36e54ede1ea18ad506e5cb67fdb7889a08903c770db9

SHA512
d6a5f66d158942916309a713d1bc729ddaa8d0485d2f490d0aef58ba0f0f92bd5941b62327e9464d6725efe00286cb56ef8f2d87c87498b38f4da0af8b1553c6

Download Submit
C:\Windows\system\KcNDDmU.exe

Filesize
1.9MB

MD5
288eb5b253bf5370ab075bea960e9392

SHA1
5556a964c7b63c0f0661ff7d00cb442e019da950

SHA256
1ceec9e6b9aaa195ca98fbb704a091ed216c9708309cfc3d489e719f38274b71

SHA512
646f527bd227759b841193d3f08d49345ea63c7e8d1250919a6d2a59ff3bd1a053c726c936cf265314c93ceceeeca8b89a1f69968f805d8b6b3b11e84b931d0f

Download Submit
C:\Windows\system\LUkFrqO.exe

Filesize
8B

MD5
7e1e9fcc71af27d4f3a70b3e20ac77b9

SHA1
09ec64762a6dbe9e03ecdb61ea5de2d274d170f0

SHA256
2f18658787aeca4d305f9fde7c9bc7343e5969bd51ec0e2c8583a2e506b9b404

SHA512
3beada4b1cd8ead153972e6e1293d504f7cea2d7323223a87897681d13a0872baba6942b9d88c8943892c0ad02e1f51ed3730edd702cc7d53ab31d006770ca91

Download Submit
C:\Windows\system\MszmqUY.exe

Filesize
1.9MB

MD5
66d76d4437b9ce2b00cc43672bbecc75

SHA1
d7cbfc8bd36606364d661e9bb87a72bbfd2d552d

SHA256
12aa947c598553486c452c9cd9576d20904ce43901af08b8d87fe7cfe1e65df9

SHA512
49b2006ca461487e57ff668cb063f523b9670a2e39d2d2865d72d1cddcfdc097f4722ed648f252d274b5d2c6d6ca7e8411bf2ac07a610ab5582d8fbd11fea49c

Download Submit
C:\Windows\system\NDQqMAK.exe

Filesize
1.9MB

MD5
54c1694bce114d49be458f7d110a60c5

SHA1
bf2c6fd82db872fce3d62cff521855e49ffa5084

SHA256
b38510088ad8e63c4ec35c9902f452bbab10fcc0298e4f070e288d860e9d1ad0

SHA512
acd28ff339000f41350e7cff670249019e53844a61d0d24fbc5de8c9b07ddd8449eb01661b4abc0a35aa6fe57fce5e13f0118939f583077b04ceeffb3e911498

Download Submit
C:\Windows\system\OQvmVaF.exe

Filesize
1.9MB

MD5
5afe6c77bdf6cc68a90ff3708b11de07

SHA1
19aad7a72394414af0542a973c414341c17dfd6e

SHA256
90f1764c0c27735afacb896fab11d794ff08091cc39086288077d78bfa5e6ab0

SHA512
573ccc45d131de9b2287ec86dfc6e21e062c66078d4df4e915c84b8da3e64690a3e3ab27ef41c66dac3dddd32bd7294d02989d9768a372864ab9e2e88f26c6c0

Download Submit
C:\Windows\system\QmAEQxz.exe

Filesize
1.9MB

MD5
bb381e947cfda478d0640171d298c073

SHA1
bfc1f056ad2859065cbce8ebf8add89145507b40

SHA256
fee145451176bc9e98b32d2b7215a2bd0972b999ec814b348c45cbc1096233e7

SHA512
5dd94224227c16d0cd5ecae7d7b751fadfa03fcb941760b2c1e1672b058f3c4f8141e01f3b992fcfe487ddc4650bc18b66de6920c0e05e975627b60a57096f93

Download Submit
C:\Windows\system\UFbmTan.exe

Filesize
1.9MB

MD5
310a2c8cad618378e8155e8a5431b770

SHA1
fc5626005862623a9fe9853f734d873b960ead03

SHA256
114e755fc4906bd8438274592a686470ff4cd291d98284560f22d2462c4959a6

SHA512
b54775e1e5cc716696c17b922d77bccd7fa5f16b4c7347466ec8c6bab71474835ea56d8e1ca7ffb82c2fde58c776b8aa0d5c162cdb4cd46bd878ffa8c4e6a99e

Download Submit
C:\Windows\system\XDNovRL.exe

Filesize
1.9MB

MD5
80b28682b6bf7c6fd52c677a585bd96b

SHA1
e96fd92f16d8a62a4519ccca3e32b465f44e6f18

SHA256
8c13556e307cbbff888db717bd70d2e3ddb1c6a4fc0f6ae90c7b1f19bd4436c6

SHA512
e5bfed8812c7e05b187a8eee0824bdb01a0bc25d869c029e8fb55486a7019278555ef44a52f6a4aed2819331555918bf04b58d40a103d1cc962f7d2025404db5

Download Submit
C:\Windows\system\XkNbqHy.exe

Filesize
1.9MB

MD5
7ebe2bf0f479782834c794349707db04

SHA1
172d9209116719927a481748373df7f6aa96e0f9

SHA256
9d9a38100a533886c44facaacc84936ec715c27c98a5eb5bbb07e4dd6382a933

SHA512
963acab69083672ab8cf07777206aebfa98bfafd4e48cab13f349d46a7562a2ec1cafaa4dc58eb21b19c95bb45a563f00ae65a48d3f615e5ed1dfd97f4d946a9

Download Submit
C:\Windows\system\bSedyUD.exe

Filesize
1.9MB

MD5
db59699395320b5ace884fd24bdf2935

SHA1
d4d7cc532b2c3c6f4503a7369ee5513689e380c4

SHA256
03ac3a756459609b1f2a0c95b518358897a8a6646908d9c178be52178e5257b3

SHA512
41272d10f34b69447c412c256f7fea5e5440e56624b473f215932a9d3e5cfa5bee6335a9f588e57d79af761f0bf8ae0506b4fc19cf097aa3b52aaf3316e04f33

Download Submit
C:\Windows\system\ddBnOtF.exe

Filesize
1.9MB

MD5
9cee6ddfe32eae7cba3cfa0cbba1d315

SHA1
123e4c0623ebb80f64a77dc6ca7cd7a1f721123e

SHA256
64f7ab6a5c3d09bb03a1b0b59aad407f4a175884f6dd02dcf2907200e99edf11

SHA512
6b75813a1c9f00cd1731acc5001a8c8e04c03a6b58a7fa197b32fbdf76d6bcf8d34d3346433700afbf2c06c6b68adb56bc5710175dab8ae0d682313486d74f90

Download Submit
C:\Windows\system\iYSBCzV.exe

Filesize
1.9MB

MD5
f59d07aaf5fd060c47e732e9d5739899

SHA1
a1683c1c975ccc8ad1b5eeb286d425829def4fe3

SHA256
9cdc0e654e6e2201530df4b89634f6f6c864bf9a3072794652eda6cc3db93754

SHA512
eea09910535fb056447cd242adb9b53374cfef65f31ddfd049856e263c55204826f10622f4a8c1a30acbad9f6b6e3a207652ec72467ba70d36a2a18c384fa866

Download Submit
C:\Windows\system\ihhzYpm.exe

Filesize
1.9MB

MD5
660a23ec55a3f192327925881a43ffa9

SHA1
51f40657e1e4955524556d6d364bcee7ca6b665c

SHA256
2b1219c144ba54948c96395f082fca5af6f6a8d89a57b5032de6616840932dd9

SHA512
81a82c6eeb7e49c3fc9307d564d9903ec72d38ef479576c0d7a14d82ff5cd2c9d33830e93fa121162a9fa75a49c274732a384052dd332a122826cd1793213976

Download Submit
C:\Windows\system\lUqqTZb.exe

Filesize
1.9MB

MD5
c0bde971dfa0f3fb402d2a295d3e2407

SHA1
6676cde4f2339fee73dbbfad5fedeee87f958501

SHA256
d861036e24688ad5afa8a906611cd5d9d3d7c60c2354a865312b899cc0c93b97

SHA512
1c1cf8e1c813f3c8ded254922b14863358b928f34499e875c6a78a761af2455d74789f93b91ef14c2a5e83088d6d2165ad380cb260ccb074627e3b286f49a283

Download Submit
C:\Windows\system\nCeChoB.exe

Filesize
1.9MB

MD5
4b5d768c603ba9051b9732cfdacb794a

SHA1
7466c72277cce64807c148b88cc3c5ef7e20f2b6

SHA256
09ed3a84c433b64c399681bd9f7eda6038b35cb48de6e9f81c2cbead2f9e6f1b

SHA512
eade0d7f3f23bb22191bca3301b5a95fa3c3df02a8123de884891e1e6fb2c13682d1b94ab5f74d5d36bcfae99d49f69fdfa50a8bcc4235f8deb8cf089b21a7ec

Download Submit
C:\Windows\system\qYItlSu.exe

Filesize
1.9MB

MD5
6ff83fa170b1fdc06d91cdc1fd722b6f

SHA1
be028f666b01525811bf71059e54cad6bff9613a

SHA256
db87fed2c8ece9df5132034d49a56776a6f258c63a8c3ba12ef49f4ed96a5eef

SHA512
a2aaa5cfa7724ce521d1c4dddf9f5b4bffd3de7e25e9ff791882f643fa35a3a9f6d1c656e041bef29fc0d5bcf4b4c5a7b00068005ac6238a39f66d300116f9ac

Download Submit
C:\Windows\system\rrrrgrH.exe

Filesize
1.9MB

MD5
22a7be5dc525d42bf45a7c7345c88837

SHA1
76a0057651c744311cce20f1a9454770387b65a5

SHA256
0c8696c8b07b77254fac8f47be6405117d156b7c63715b1eebe269360ae5025e

SHA512
cd980d8d83b4e9a7894817711615281e8669d68e14e0a68397decaf86b8ad672152be04a0f2e4992254225019ea4c187926917e643c16917af9e947e744c1576

Download Submit
C:\Windows\system\utbezAE.exe

Filesize
1.9MB

MD5
807cad6a023d5e02a18874b40f052310

SHA1
6d9a61cc174e12e42248ef85ceb313a5bc2e3ff3

SHA256
0aaed8bb4f5c3e354c54859b1a0d00e3e9ec4a610681a2a01deae9c046a82da6

SHA512
97d01ee5ab910164e9eb83278f12345275e30baae0a1a2b60c3a981752c81b15bed693c0458866aef86ad3ae703b78c7ab7e5c8076997c6ff9da35a8a2cd99d8

Download Submit
C:\Windows\system\vwsnfwC.exe

Filesize
1.9MB

MD5
c684ca24044284bfbd0360b033ca4d92

SHA1
74b4d234ea07f20e03bf54e3677e1573f1c20e8c

SHA256
65ab78a90174d52f4866632a737357ee356e1c75b13b73e295bab970953c7f17

SHA512
5b848f0e5c330b6b709e6fb6c55901454abf0df352d5d91872f04539549edc0db8ca00ff0f5be20580b4407e8d9dfc4b824f25422222023b018a6f752851e418

Download Submit
C:\Windows\system\zArEfnU.exe

Filesize
1.9MB

MD5
54da70059b3b426dd28c5d41d40595a0

SHA1
776302d49ab91ffde1414f0fb20927764778ad40

SHA256
fa1125629299f982e5c3a663004272e0382bd80bd044e9b852d0a5cb9637d12d

SHA512
be6b9ccdfae42b13b4d3ff6d660cb86a6e7e60b6cc9f153626fd8468a6c1703a94183da8c75a4e21ac7351f74dc38acc71306c9d86fcac1db51a4aee255f1e59

Download Submit
\Windows\system\IwLZtHb.exe

Filesize
1.9MB

MD5
72b6b1d5f262bc0242067efd0a76a743

SHA1
a64735e7ac4fdd5f30bba1f471816d02090cd6ad

SHA256
be5039520b4172954110eb5e222a242414cd2bc29395ece9d2a4bf4e0a585171

SHA512
44c1ca28e2e9860eb7639aa54011cf9e1518f67f74545eb534a8c88c317533f2f934c68d62af89c2401e29ce804edd9d46192f479be55fb8bfb7e0b38ca82b9e

Download Submit
\Windows\system\JCInKuK.exe

Filesize
1.9MB

MD5
ec31d9edcdf4c1e068ca57b4642c1dd8

SHA1
daa176be1b05cc1d3043bcb0607221cdb2e2809c

SHA256
57e2cce0f98105d38b3fac53d27e3d3a587f82ad7694c740d35d83d87f4b2825

SHA512
922998921d4e749d20a0e4a8a9b92e5a40b6829edef5e1f278f5a94ac02a50c7bb486cda7a8ab36a85afa4746630cd629c89dc62239b418d92c337a6a36a4a1a

Download Submit
\Windows\system\NKBXAym.exe

Filesize
1.9MB

MD5
55709cc82f0a6ac7f053f694cbd76b7e

SHA1
a934ff4bd3755d60be6d3c35904428e47a2d64ce

SHA256
45568ba8021d447a6171c6b15bfc1e91e2e097b2e3b6c37faa6d89d19520ed6a

SHA512
b6a9bf0d41412017eb0f5fcd88df76c1ada02d032066f6b7353b50e9c832ac0e21b41372659803fa89916625a6b3a1071baf0e96d72a563cae1dc1efb0dd32a7

Download Submit
\Windows\system\RrTGTVP.exe

Filesize
1.9MB

MD5
eea9f0b23bbaff7543b0c7c38c43fc66

SHA1
6569f3299b40d21a78c739f59c1f66e4e4aaa2e8

SHA256
2cd30cca454616e1878e678d6643331748cd72c323a03880a0138b00fa979c4f

SHA512
c42e2dba5ed6c846c35ea6da1979f45fee3bcd299b7cd5a99440566cd9c44302b444a054cb0798d46d8b1f397b33758afd975aebd46ab9033c3213cf1bb86b00

Download Submit
\Windows\system\YcsRHjY.exe

Filesize
1.9MB

MD5
56919de29b895687ec818822b7275090

SHA1
8b25f9d4b53213b90b430395eedb138d6d417095

SHA256
1969082a4952ad62344cc99c2039c19c4933e8827621732ba7beb8d6e519d66b

SHA512
09bbf3c3093c4cbda6a63d3e858bc32d188511f83e228c7acce597229c758a2a24b81daed89237901e7b8ece34db6886d4f6edf61652470ecbbcfc6424d549b3

Download Submit
\Windows\system\sWyxioM.exe

Filesize
1.9MB

MD5
be59f1a333a4a8ed404dd30177dc85ab

SHA1
36ab004c7ed8727b21a72a5077b39d8c8203ed91

SHA256
ffd47f091c1799a06755a64027a92bb815480e88a414ededc98ff4e2fc781f3c

SHA512
33410421ba0aba2c939ffef71aaa5d32e24c3bc09406eb3bc75cceb0f6b45deaba74e099385b0d85d1e01c72b127732365ed0043215e98df1515a05c316a73bd

Download Submit
\Windows\system\vNukqxC.exe

Filesize
1.9MB

MD5
04d23160b0c38f2519831044a8b6f397

SHA1
9a2dd6a2a17474202168f1895a5f2555d124455f

SHA256
8b22513b4f2b101170ec0df32c01fc2ec1ad744be99fe66ad5f67f372f3936af

SHA512
72b7aad126861aef58eee0ffaf5bdc6dff7885807256ae89e2db3ff827c7acee8f7b5f7ff1ffbbb0bae841f50da28503e53d735d1efce3c12c6395ccd882d161

Download Submit
memory/1860-133-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/1860-74-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/1860-0-0x000000013F540000-0x000000013F932000-memory.dmp

Filesize
3.9MB

Download
memory/1860-123-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Filesize
3.9MB

Download
memory/1860-141-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/1860-134-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/1860-137-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/1860-135-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/1860-124-0x000000013FDA0000-0x0000000140192000-memory.dmp

Filesize
3.9MB

Download
memory/1860-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/1860-121-0x000000013FC90000-0x0000000140082000-memory.dmp

Filesize
3.9MB

Download
memory/1860-90-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/1860-78-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/1860-56-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/1860-138-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/1860-48-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/1860-139-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/1860-140-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/1860-22-0x0000000002B80000-0x0000000002F72000-memory.dmp

Filesize
3.9MB

Download
memory/2600-66-0x000000013FAE0000-0x000000013FED2000-memory.dmp

Filesize
3.9MB

Download
memory/2636-1039-0x000000001B5C0000-0x000000001B8A2000-memory.dmp

Filesize
2.9MB

Download
memory/2636-1252-0x0000000002390000-0x0000000002398000-memory.dmp

Filesize
32KB

Download
memory/2716-131-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download