xmrig | 53a21ef24ff609bd94f1acb8c52c909f7ae0ad566736c34cb6d763913052a8f0

Analysis

max time kernel
30s
max time network
29s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
30-04-2024 07:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
Size

1.9MB
MD5

095e1c9d939d56dc23199864c2f3c669
SHA1

e0b8de17797214ed2f82b69ff7ff9e8360a3eb24
SHA256

53a21ef24ff609bd94f1acb8c52c909f7ae0ad566736c34cb6d763913052a8f0
SHA512

7b155de4882e87c1c55693a12b0b3a265da4361ae8bd29ad17ce242c34b35c4428d0ebcd39288eb0a5148fda79496f89c6b0bbdbb9e01b3109120ec56c1f4f3d
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SflDrlX:NABI

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 8 IoCs

miner

resource	yara_rule
behavioral1/memory/2636-109-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2720-108-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2496-215-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2604-209-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2768-207-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2728-55-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2180-32-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/3060-25-0x000000013F880000-0x000000013FC72000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3060	KOLErEo.exe
2180	jJyGJmv.exe
2604	exuadXt.exe
2728	ftFzUSh.exe
2720	SeMkAQf.exe
2636	XMMfJCP.exe
2496	FWittuH.exe
2768	irUUqhA.exe
2672	CuAoTYM.exe
2500	RXmDjUd.exe
1448	inEHWmG.exe
2440	PzEPsyt.exe
1896	wEsigqH.exe
1640	pVEmfhe.exe
1888	ORYSeup.exe
2888	qZARnSC.exe
1844	VSeysAr.exe
1160	eZMwjLv.exe
2176	hXymeXh.exe
2344	Gppptbc.exe
2064	RDrQOnG.exe
568	kMAYvJp.exe
2444	XGjxJNP.exe
2520	jvhzzaF.exe
2632	HinbyRR.exe
2928	dNgarJy.exe
3012	AXJzMhs.exe
1580	ygGTXeI.exe
788	AKOkZlg.exe
3052	UDhZdgb.exe
920	DdOMXGI.exe
2340	iYyMYSe.exe
1424	oLeMKwF.exe
1916	lPbUdCX.exe
2792	PkXRzPN.exe
1880	sNGXVRY.exe
2068	Bmdxngz.exe
2808	zrbIYGm.exe
1856	TppPVzc.exe
2060	gHaXIHC.exe
2960	NwDrnpX.exe
2264	fNVxHLP.exe
2324	EHVhCUL.exe
2656	ZjWMmcY.exe
584	QMTrbgR.exe
2724	nriZTxE.exe
2540	lNwmodH.exe
2748	gdbZMgj.exe
2552	xNKHOeP.exe
1792	KwZTtpY.exe
600	pdFfGGj.exe
3036	GIrgPDw.exe
1060	kPCfCbq.exe
2712	ONXsQRu.exe
1736	oKQbDYw.exe
2616	rZfXCrW.exe
1788	bjFHmvB.exe
488	TnTOUpi.exe
380	kpRBgxT.exe
3104	VzaDuAQ.exe
3136	bvAfjWa.exe
3168	BPzFiqa.exe
3200	ZkCjdZZ.exe
3232	nKJQspO.exe

Loads dropped DLL 64 IoCs

pid	Process
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2372-1-0x000000013F490000-0x000000013F882000-memory.dmp	upx
behavioral1/files/0x000b000000015605-6.dat	upx
behavioral1/files/0x0008000000015cce-12.dat	upx
behavioral1/files/0x0007000000015cf6-24.dat	upx
behavioral1/files/0x00060000000160af-68.dat	upx
behavioral1/files/0x000a000000015d1a-40.dat	upx
behavioral1/files/0x0006000000016287-104.dat	upx
behavioral1/files/0x0006000000016e24-156.dat	upx
behavioral1/files/0x0006000000017371-178.dat	upx
behavioral1/files/0x0006000000016fed-172.dat	upx
behavioral1/files/0x0006000000016d51-145.dat	upx
behavioral1/files/0x0006000000016d1a-139.dat	upx
behavioral1/files/0x0006000000016cc6-132.dat	upx
behavioral1/files/0x0006000000016cb6-125.dat	upx
behavioral1/files/0x0006000000016c7c-119.dat	upx
behavioral1/files/0x0006000000016c04-113.dat	upx
behavioral1/files/0x00060000000167d5-106.dat	upx
behavioral1/files/0x000600000001650c-105.dat	upx
behavioral1/files/0x0006000000016be2-101.dat	upx
behavioral1/files/0x0006000000016a29-95.dat	upx
behavioral1/files/0x0006000000016d3e-142.dat	upx
behavioral1/files/0x0006000000016d16-135.dat	upx
behavioral1/files/0x0006000000016cbe-128.dat	upx
behavioral1/files/0x0006000000016ca5-122.dat	upx
behavioral1/files/0x0006000000016c51-116.dat	upx
behavioral1/memory/2636-109-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2720-108-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0006000000016bfb-107.dat	upx
behavioral1/files/0x00060000000165ae-88.dat	upx
behavioral1/files/0x0006000000016448-81.dat	upx
behavioral1/files/0x0006000000016176-73.dat	upx
behavioral1/memory/2496-215-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2604-209-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2768-207-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/files/0x000600000001735a-175.dat	upx
behavioral1/files/0x0006000000016e4a-159.dat	upx
behavioral1/files/0x0006000000016d57-153.dat	upx
behavioral1/files/0x0007000000015d98-67.dat	upx
behavioral1/files/0x0006000000015f7a-62.dat	upx
behavioral1/files/0x0006000000015df1-56.dat	upx
behavioral1/files/0x0007000000015d27-50.dat	upx
behavioral1/files/0x000f000000005578-49.dat	upx
behavioral1/files/0x0007000000015d31-46.dat	upx
behavioral1/files/0x000a000000015cfe-94.dat	upx
behavioral1/files/0x0007000000015cee-80.dat	upx
behavioral1/files/0x0006000000015f01-70.dat	upx
behavioral1/memory/2728-55-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2180-32-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/3060-25-0x000000013F880000-0x000000013FC72000-memory.dmp	upx
behavioral1/files/0x0009000000015c78-11.dat	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FiuNFSD.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\hvLQBkA.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\ObmgZNN.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\RkFpezk.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\ZjdocjI.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\qZEZkQN.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\hoFMsYc.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\vYPlxgs.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\oulutEI.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\jzKxgBj.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\QMTrbgR.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\qPpNBjc.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\unICKFG.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\pCQcCvF.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\sccudMA.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\KOLErEo.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\iYyMYSe.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\bzgjmvC.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\kFoOkeD.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\cjotLCs.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\FIWKyCA.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\svNMHTw.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\csDAOUp.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\lIKKHCz.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\JiuDvFG.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\cqWgkSO.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\HAzdBSM.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\CzkgteR.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\wwFyphZ.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\KwZTtpY.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\jfaKBTe.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\zajyfiT.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\zwOwRsr.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\tniEGoZ.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\BXcstWR.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\YiCZpnT.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\XYPOFqB.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\nmAWNnL.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\vCimwFe.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\EKtwkdf.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\JALyJwE.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\cOFHzOB.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\IyJuQBz.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\rJHIrfZ.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\SYwAuHG.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\QblgWiU.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\mrvopIB.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\FxjPSjP.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\CDxQDAV.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\ZjWMmcY.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\TFDdTBJ.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\UuiEYnX.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\nZCOoUM.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\pRchzEX.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\qwTjWCT.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\tlSkSCs.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\brqfuhM.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\MUFLTUS.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\SeMkAQf.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\VrPfdij.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\THmIXeE.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\jUdTFER.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\qlmKqTr.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
File created	C:\Windows\System\RAbmfIm.exe	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2816	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
Token: SeDebugPrivilege	2816	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 2816	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	29
PID 2372 wrote to memory of 2816	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	29
PID 2372 wrote to memory of 2816	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	29
PID 2372 wrote to memory of 3060	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	30
PID 2372 wrote to memory of 3060	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	30
PID 2372 wrote to memory of 3060	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	30
PID 2372 wrote to memory of 2180	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2180	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2180	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	31
PID 2372 wrote to memory of 2604	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2604	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2604	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	32
PID 2372 wrote to memory of 2672	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2672	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2672	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	33
PID 2372 wrote to memory of 2728	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2728	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2728	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	34
PID 2372 wrote to memory of 2500	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2500	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2500	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	35
PID 2372 wrote to memory of 2720	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2720	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	36
PID 2372 wrote to memory of 2720	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	36
PID 2372 wrote to memory of 1888	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	37
PID 2372 wrote to memory of 1888	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	37
PID 2372 wrote to memory of 1888	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	37
PID 2372 wrote to memory of 2636	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2636	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2636	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	38
PID 2372 wrote to memory of 2520	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2520	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2520	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	39
PID 2372 wrote to memory of 2496	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	40
PID 2372 wrote to memory of 2496	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	40
PID 2372 wrote to memory of 2496	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	40
PID 2372 wrote to memory of 2632	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	41
PID 2372 wrote to memory of 2632	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	41
PID 2372 wrote to memory of 2632	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	41
PID 2372 wrote to memory of 2768	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	42
PID 2372 wrote to memory of 2768	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	42
PID 2372 wrote to memory of 2768	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	42
PID 2372 wrote to memory of 2928	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	43
PID 2372 wrote to memory of 2928	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	43
PID 2372 wrote to memory of 2928	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	43
PID 2372 wrote to memory of 1448	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	44
PID 2372 wrote to memory of 1448	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	44
PID 2372 wrote to memory of 1448	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	44
PID 2372 wrote to memory of 1424	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	45
PID 2372 wrote to memory of 1424	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	45
PID 2372 wrote to memory of 1424	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	45
PID 2372 wrote to memory of 2440	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	46
PID 2372 wrote to memory of 2440	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	46
PID 2372 wrote to memory of 2440	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	46
PID 2372 wrote to memory of 1916	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1916	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1916	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	47
PID 2372 wrote to memory of 1896	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1896	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	48
PID 2372 wrote to memory of 1896	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	48
PID 2372 wrote to memory of 2792	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	49
PID 2372 wrote to memory of 2792	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	49
PID 2372 wrote to memory of 2792	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	49
PID 2372 wrote to memory of 1640	2372	095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\095e1c9d939d56dc23199864c2f3c669_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2816
- C:\Windows\System\KOLErEo.exe
  C:\Windows\System\KOLErEo.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\jJyGJmv.exe
  C:\Windows\System\jJyGJmv.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\exuadXt.exe
  C:\Windows\System\exuadXt.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\CuAoTYM.exe
  C:\Windows\System\CuAoTYM.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\ftFzUSh.exe
  C:\Windows\System\ftFzUSh.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\RXmDjUd.exe
  C:\Windows\System\RXmDjUd.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\SeMkAQf.exe
  C:\Windows\System\SeMkAQf.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\ORYSeup.exe
  C:\Windows\System\ORYSeup.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\XMMfJCP.exe
  C:\Windows\System\XMMfJCP.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\jvhzzaF.exe
  C:\Windows\System\jvhzzaF.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\FWittuH.exe
  C:\Windows\System\FWittuH.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\HinbyRR.exe
  C:\Windows\System\HinbyRR.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\irUUqhA.exe
  C:\Windows\System\irUUqhA.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\dNgarJy.exe
  C:\Windows\System\dNgarJy.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\inEHWmG.exe
  C:\Windows\System\inEHWmG.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\oLeMKwF.exe
  C:\Windows\System\oLeMKwF.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\PzEPsyt.exe
  C:\Windows\System\PzEPsyt.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\lPbUdCX.exe
  C:\Windows\System\lPbUdCX.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\wEsigqH.exe
  C:\Windows\System\wEsigqH.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\PkXRzPN.exe
  C:\Windows\System\PkXRzPN.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\pVEmfhe.exe
  C:\Windows\System\pVEmfhe.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\sNGXVRY.exe
  C:\Windows\System\sNGXVRY.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\qZARnSC.exe
  C:\Windows\System\qZARnSC.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\zrbIYGm.exe
  C:\Windows\System\zrbIYGm.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\VSeysAr.exe
  C:\Windows\System\VSeysAr.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\TppPVzc.exe
  C:\Windows\System\TppPVzc.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\eZMwjLv.exe
  C:\Windows\System\eZMwjLv.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\gHaXIHC.exe
  C:\Windows\System\gHaXIHC.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\hXymeXh.exe
  C:\Windows\System\hXymeXh.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\NwDrnpX.exe
  C:\Windows\System\NwDrnpX.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\Gppptbc.exe
  C:\Windows\System\Gppptbc.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\fNVxHLP.exe
  C:\Windows\System\fNVxHLP.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\RDrQOnG.exe
  C:\Windows\System\RDrQOnG.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\EHVhCUL.exe
  C:\Windows\System\EHVhCUL.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\kMAYvJp.exe
  C:\Windows\System\kMAYvJp.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\QMTrbgR.exe
  C:\Windows\System\QMTrbgR.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\XGjxJNP.exe
  C:\Windows\System\XGjxJNP.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\HxLfDAK.exe
  C:\Windows\System\HxLfDAK.exe
  2⤵
  PID:1988
- C:\Windows\System\AXJzMhs.exe
  C:\Windows\System\AXJzMhs.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ClKIHOi.exe
  C:\Windows\System\ClKIHOi.exe
  2⤵
  PID:2428
- C:\Windows\System\ygGTXeI.exe
  C:\Windows\System\ygGTXeI.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\DfNaFaC.exe
  C:\Windows\System\DfNaFaC.exe
  2⤵
  PID:992
- C:\Windows\System\AKOkZlg.exe
  C:\Windows\System\AKOkZlg.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System\cqMDakU.exe
  C:\Windows\System\cqMDakU.exe
  2⤵
  PID:2388
- C:\Windows\System\UDhZdgb.exe
  C:\Windows\System\UDhZdgb.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\cWllkak.exe
  C:\Windows\System\cWllkak.exe
  2⤵
  PID:1116
- C:\Windows\System\DdOMXGI.exe
  C:\Windows\System\DdOMXGI.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\ZAzPRnH.exe
  C:\Windows\System\ZAzPRnH.exe
  2⤵
  PID:972
- C:\Windows\System\iYyMYSe.exe
  C:\Windows\System\iYyMYSe.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\bzgjmvC.exe
  C:\Windows\System\bzgjmvC.exe
  2⤵
  PID:1284
- C:\Windows\System\Bmdxngz.exe
  C:\Windows\System\Bmdxngz.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\aRJulBO.exe
  C:\Windows\System\aRJulBO.exe
  2⤵
  PID:2132
- C:\Windows\System\ZjWMmcY.exe
  C:\Windows\System\ZjWMmcY.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\qRxTTHY.exe
  C:\Windows\System\qRxTTHY.exe
  2⤵
  PID:2272
- C:\Windows\System\nriZTxE.exe
  C:\Windows\System\nriZTxE.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\JhIOlKm.exe
  C:\Windows\System\JhIOlKm.exe
  2⤵
  PID:2576
- C:\Windows\System\lNwmodH.exe
  C:\Windows\System\lNwmodH.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\pNpRvRo.exe
  C:\Windows\System\pNpRvRo.exe
  2⤵
  PID:2736
- C:\Windows\System\gdbZMgj.exe
  C:\Windows\System\gdbZMgj.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\JHeHXDh.exe
  C:\Windows\System\JHeHXDh.exe
  2⤵
  PID:1908
- C:\Windows\System\xNKHOeP.exe
  C:\Windows\System\xNKHOeP.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\HaVrNRm.exe
  C:\Windows\System\HaVrNRm.exe
  2⤵
  PID:2812
- C:\Windows\System\KwZTtpY.exe
  C:\Windows\System\KwZTtpY.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\cEzQgcy.exe
  C:\Windows\System\cEzQgcy.exe
  2⤵
  PID:2420
- C:\Windows\System\pdFfGGj.exe
  C:\Windows\System\pdFfGGj.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\iehZcsC.exe
  C:\Windows\System\iehZcsC.exe
  2⤵
  PID:2776
- C:\Windows\System\GIrgPDw.exe
  C:\Windows\System\GIrgPDw.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\bBUMTPd.exe
  C:\Windows\System\bBUMTPd.exe
  2⤵
  PID:632
- C:\Windows\System\kPCfCbq.exe
  C:\Windows\System\kPCfCbq.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\tSRVhsK.exe
  C:\Windows\System\tSRVhsK.exe
  2⤵
  PID:1496
- C:\Windows\System\ONXsQRu.exe
  C:\Windows\System\ONXsQRu.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\MgEMPIw.exe
  C:\Windows\System\MgEMPIw.exe
  2⤵
  PID:1628
- C:\Windows\System\oKQbDYw.exe
  C:\Windows\System\oKQbDYw.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\NNyXhaP.exe
  C:\Windows\System\NNyXhaP.exe
  2⤵
  PID:2984
- C:\Windows\System\rZfXCrW.exe
  C:\Windows\System\rZfXCrW.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\MMeZTYZ.exe
  C:\Windows\System\MMeZTYZ.exe
  2⤵
  PID:2760
- C:\Windows\System\bjFHmvB.exe
  C:\Windows\System\bjFHmvB.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\dXpIrZt.exe
  C:\Windows\System\dXpIrZt.exe
  2⤵
  PID:3056
- C:\Windows\System\TnTOUpi.exe
  C:\Windows\System\TnTOUpi.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\JEYQUBy.exe
  C:\Windows\System\JEYQUBy.exe
  2⤵
  PID:1204
- C:\Windows\System\kpRBgxT.exe
  C:\Windows\System\kpRBgxT.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\FNCFfoC.exe
  C:\Windows\System\FNCFfoC.exe
  2⤵
  PID:3088
- C:\Windows\System\VzaDuAQ.exe
  C:\Windows\System\VzaDuAQ.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\EpsjTWD.exe
  C:\Windows\System\EpsjTWD.exe
  2⤵
  PID:3120
- C:\Windows\System\bvAfjWa.exe
  C:\Windows\System\bvAfjWa.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\ucoXcDh.exe
  C:\Windows\System\ucoXcDh.exe
  2⤵
  PID:3152
- C:\Windows\System\BPzFiqa.exe
  C:\Windows\System\BPzFiqa.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\vrbADRs.exe
  C:\Windows\System\vrbADRs.exe
  2⤵
  PID:3184
- C:\Windows\System\ZkCjdZZ.exe
  C:\Windows\System\ZkCjdZZ.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\olyytsG.exe
  C:\Windows\System\olyytsG.exe
  2⤵
  PID:3216
- C:\Windows\System\nKJQspO.exe
  C:\Windows\System\nKJQspO.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\PBZZIZn.exe
  C:\Windows\System\PBZZIZn.exe
  2⤵
  PID:3248
- C:\Windows\System\Fxqfudm.exe
  C:\Windows\System\Fxqfudm.exe
  2⤵
  PID:3264
- C:\Windows\System\EywlDga.exe
  C:\Windows\System\EywlDga.exe
  2⤵
  PID:3280
- C:\Windows\System\nQfvBkT.exe
  C:\Windows\System\nQfvBkT.exe
  2⤵
  PID:3296
- C:\Windows\System\tOaeLUj.exe
  C:\Windows\System\tOaeLUj.exe
  2⤵
  PID:3312
- C:\Windows\System\aZAnDFC.exe
  C:\Windows\System\aZAnDFC.exe
  2⤵
  PID:3328
- C:\Windows\System\IRACwIJ.exe
  C:\Windows\System\IRACwIJ.exe
  2⤵
  PID:3344
- C:\Windows\System\GBxQgfl.exe
  C:\Windows\System\GBxQgfl.exe
  2⤵
  PID:3360
- C:\Windows\System\zwOwRsr.exe
  C:\Windows\System\zwOwRsr.exe
  2⤵
  PID:3376
- C:\Windows\System\wDHJNrs.exe
  C:\Windows\System\wDHJNrs.exe
  2⤵
  PID:3392
- C:\Windows\System\QxqVvFs.exe
  C:\Windows\System\QxqVvFs.exe
  2⤵
  PID:3408
- C:\Windows\System\MIiaQVa.exe
  C:\Windows\System\MIiaQVa.exe
  2⤵
  PID:3424
- C:\Windows\System\FxjPSjP.exe
  C:\Windows\System\FxjPSjP.exe
  2⤵
  PID:3440
- C:\Windows\System\rIciFzw.exe
  C:\Windows\System\rIciFzw.exe
  2⤵
  PID:3456
- C:\Windows\System\JgZuXKc.exe
  C:\Windows\System\JgZuXKc.exe
  2⤵
  PID:3472
- C:\Windows\System\qISZkzy.exe
  C:\Windows\System\qISZkzy.exe
  2⤵
  PID:3488
- C:\Windows\System\kSBLofI.exe
  C:\Windows\System\kSBLofI.exe
  2⤵
  PID:3504
- C:\Windows\System\PZLmRsy.exe
  C:\Windows\System\PZLmRsy.exe
  2⤵
  PID:3520
- C:\Windows\System\cybxUBt.exe
  C:\Windows\System\cybxUBt.exe
  2⤵
  PID:3536
- C:\Windows\System\BJhUTbQ.exe
  C:\Windows\System\BJhUTbQ.exe
  2⤵
  PID:3552
- C:\Windows\System\acRrhMU.exe
  C:\Windows\System\acRrhMU.exe
  2⤵
  PID:3568
- C:\Windows\System\AiHuDOB.exe
  C:\Windows\System\AiHuDOB.exe
  2⤵
  PID:3584
- C:\Windows\System\WGLSLjD.exe
  C:\Windows\System\WGLSLjD.exe
  2⤵
  PID:3600
- C:\Windows\System\wCgktNV.exe
  C:\Windows\System\wCgktNV.exe
  2⤵
  PID:3616
- C:\Windows\System\ZVOAMJF.exe
  C:\Windows\System\ZVOAMJF.exe
  2⤵
  PID:3632
- C:\Windows\System\fJZEvAM.exe
  C:\Windows\System\fJZEvAM.exe
  2⤵
  PID:3648
- C:\Windows\System\RLLQJdF.exe
  C:\Windows\System\RLLQJdF.exe
  2⤵
  PID:3664
- C:\Windows\System\WXbgCUb.exe
  C:\Windows\System\WXbgCUb.exe
  2⤵
  PID:3680
- C:\Windows\System\HKgDnaa.exe
  C:\Windows\System\HKgDnaa.exe
  2⤵
  PID:3696
- C:\Windows\System\AhdFGAs.exe
  C:\Windows\System\AhdFGAs.exe
  2⤵
  PID:3712
- C:\Windows\System\TlxHhOv.exe
  C:\Windows\System\TlxHhOv.exe
  2⤵
  PID:3728
- C:\Windows\System\xFLlGnq.exe
  C:\Windows\System\xFLlGnq.exe
  2⤵
  PID:3744
- C:\Windows\System\HrrvEkV.exe
  C:\Windows\System\HrrvEkV.exe
  2⤵
  PID:3760
- C:\Windows\System\XYPOFqB.exe
  C:\Windows\System\XYPOFqB.exe
  2⤵
  PID:3776
- C:\Windows\System\pOIooqk.exe
  C:\Windows\System\pOIooqk.exe
  2⤵
  PID:3792
- C:\Windows\System\xvrZXHV.exe
  C:\Windows\System\xvrZXHV.exe
  2⤵
  PID:3820
- C:\Windows\System\PkbwZVF.exe
  C:\Windows\System\PkbwZVF.exe
  2⤵
  PID:3844
- C:\Windows\System\rgmCdBf.exe
  C:\Windows\System\rgmCdBf.exe
  2⤵
  PID:3864
- C:\Windows\System\AZFUWqN.exe
  C:\Windows\System\AZFUWqN.exe
  2⤵
  PID:3880
- C:\Windows\System\jOqMrLF.exe
  C:\Windows\System\jOqMrLF.exe
  2⤵
  PID:3896
- C:\Windows\System\jgHGUwP.exe
  C:\Windows\System\jgHGUwP.exe
  2⤵
  PID:3912
- C:\Windows\System\NblmTpc.exe
  C:\Windows\System\NblmTpc.exe
  2⤵
  PID:3928
- C:\Windows\System\wlczWSF.exe
  C:\Windows\System\wlczWSF.exe
  2⤵
  PID:3944
- C:\Windows\System\tTJtAwP.exe
  C:\Windows\System\tTJtAwP.exe
  2⤵
  PID:3960
- C:\Windows\System\KxWdeSO.exe
  C:\Windows\System\KxWdeSO.exe
  2⤵
  PID:3976
- C:\Windows\System\jdskOML.exe
  C:\Windows\System\jdskOML.exe
  2⤵
  PID:3992
- C:\Windows\System\fkwaliB.exe
  C:\Windows\System\fkwaliB.exe
  2⤵
  PID:4008
- C:\Windows\System\NCmIisw.exe
  C:\Windows\System\NCmIisw.exe
  2⤵
  PID:4028
- C:\Windows\System\TGxfxVc.exe
  C:\Windows\System\TGxfxVc.exe
  2⤵
  PID:4044
- C:\Windows\System\lazJydB.exe
  C:\Windows\System\lazJydB.exe
  2⤵
  PID:4060
- C:\Windows\System\oAVDEaV.exe
  C:\Windows\System\oAVDEaV.exe
  2⤵
  PID:4076
- C:\Windows\System\VPaOqDj.exe
  C:\Windows\System\VPaOqDj.exe
  2⤵
  PID:2684
- C:\Windows\System\ebFzEPG.exe
  C:\Windows\System\ebFzEPG.exe
  2⤵
  PID:968
- C:\Windows\System\znVsByT.exe
  C:\Windows\System\znVsByT.exe
  2⤵
  PID:2100
- C:\Windows\System\WuxRPbF.exe
  C:\Windows\System\WuxRPbF.exe
  2⤵
  PID:952
- C:\Windows\System\moSIbyU.exe
  C:\Windows\System\moSIbyU.exe
  2⤵
  PID:3116
- C:\Windows\System\kFoOkeD.exe
  C:\Windows\System\kFoOkeD.exe
  2⤵
  PID:3208
- C:\Windows\System\ewFvyTG.exe
  C:\Windows\System\ewFvyTG.exe
  2⤵
  PID:1912
- C:\Windows\System\SKKtYXz.exe
  C:\Windows\System\SKKtYXz.exe
  2⤵
  PID:3336
- C:\Windows\System\XmxWRrT.exe
  C:\Windows\System\XmxWRrT.exe
  2⤵
  PID:3368
- C:\Windows\System\nmAWNnL.exe
  C:\Windows\System\nmAWNnL.exe
  2⤵
  PID:3432
- C:\Windows\System\HDakvfk.exe
  C:\Windows\System\HDakvfk.exe
  2⤵
  PID:3496
- C:\Windows\System\ObmgZNN.exe
  C:\Windows\System\ObmgZNN.exe
  2⤵
  PID:3560
- C:\Windows\System\VmAkbcl.exe
  C:\Windows\System\VmAkbcl.exe
  2⤵
  PID:2948
- C:\Windows\System\BLEcOha.exe
  C:\Windows\System\BLEcOha.exe
  2⤵
  PID:2304
- C:\Windows\System\pmsfovC.exe
  C:\Windows\System\pmsfovC.exe
  2⤵
  PID:592
- C:\Windows\System\KbkESEj.exe
  C:\Windows\System\KbkESEj.exe
  2⤵
  PID:3592
- C:\Windows\System\UPZixDQ.exe
  C:\Windows\System\UPZixDQ.exe
  2⤵
  PID:3656
- C:\Windows\System\cqBCFUq.exe
  C:\Windows\System\cqBCFUq.exe
  2⤵
  PID:3720
- C:\Windows\System\FgGMUdj.exe
  C:\Windows\System\FgGMUdj.exe
  2⤵
  PID:4100
- C:\Windows\System\xdNCSkB.exe
  C:\Windows\System\xdNCSkB.exe
  2⤵
  PID:4116
- C:\Windows\System\GXlCbSF.exe
  C:\Windows\System\GXlCbSF.exe
  2⤵
  PID:4348
- C:\Windows\System\cLaCEOS.exe
  C:\Windows\System\cLaCEOS.exe
  2⤵
  PID:4380
- C:\Windows\System\KaRYXRh.exe
  C:\Windows\System\KaRYXRh.exe
  2⤵
  PID:4404
- C:\Windows\System\UgpwXws.exe
  C:\Windows\System\UgpwXws.exe
  2⤵
  PID:4420
- C:\Windows\System\rkeBxDu.exe
  C:\Windows\System\rkeBxDu.exe
  2⤵
  PID:4436
- C:\Windows\System\KHOZVDH.exe
  C:\Windows\System\KHOZVDH.exe
  2⤵
  PID:4452
- C:\Windows\System\NAuGNua.exe
  C:\Windows\System\NAuGNua.exe
  2⤵
  PID:4468
- C:\Windows\System\YKDhYqC.exe
  C:\Windows\System\YKDhYqC.exe
  2⤵
  PID:4484
- C:\Windows\System\JALyJwE.exe
  C:\Windows\System\JALyJwE.exe
  2⤵
  PID:4516
- C:\Windows\System\SWaAuzh.exe
  C:\Windows\System\SWaAuzh.exe
  2⤵
  PID:4532
- C:\Windows\System\nZCOoUM.exe
  C:\Windows\System\nZCOoUM.exe
  2⤵
  PID:4548
- C:\Windows\System\XWNrtGw.exe
  C:\Windows\System\XWNrtGw.exe
  2⤵
  PID:4564
- C:\Windows\System\tBbMQVb.exe
  C:\Windows\System\tBbMQVb.exe
  2⤵
  PID:4580
- C:\Windows\System\cjotLCs.exe
  C:\Windows\System\cjotLCs.exe
  2⤵
  PID:4596
- C:\Windows\System\RAbmfIm.exe
  C:\Windows\System\RAbmfIm.exe
  2⤵
  PID:4612
- C:\Windows\System\tsUAHXI.exe
  C:\Windows\System\tsUAHXI.exe
  2⤵
  PID:4636
- C:\Windows\System\ssEaNxX.exe
  C:\Windows\System\ssEaNxX.exe
  2⤵
  PID:4652
- C:\Windows\System\qBWTLqR.exe
  C:\Windows\System\qBWTLqR.exe
  2⤵
  PID:4668
- C:\Windows\System\WElADhU.exe
  C:\Windows\System\WElADhU.exe
  2⤵
  PID:4684
- C:\Windows\System\mChbXKw.exe
  C:\Windows\System\mChbXKw.exe
  2⤵
  PID:4700
- C:\Windows\System\rAXDOYT.exe
  C:\Windows\System\rAXDOYT.exe
  2⤵
  PID:4716
- C:\Windows\System\hezvMfa.exe
  C:\Windows\System\hezvMfa.exe
  2⤵
  PID:4732
- C:\Windows\System\pRvJAdS.exe
  C:\Windows\System\pRvJAdS.exe
  2⤵
  PID:4748
- C:\Windows\System\BGTRqbd.exe
  C:\Windows\System\BGTRqbd.exe
  2⤵
  PID:4764
- C:\Windows\System\DYdMnxR.exe
  C:\Windows\System\DYdMnxR.exe
  2⤵
  PID:4780
- C:\Windows\System\AXwgFHG.exe
  C:\Windows\System\AXwgFHG.exe
  2⤵
  PID:4796
- C:\Windows\System\ReZLLyU.exe
  C:\Windows\System\ReZLLyU.exe
  2⤵
  PID:4812
- C:\Windows\System\ySliQlD.exe
  C:\Windows\System\ySliQlD.exe
  2⤵
  PID:4828
- C:\Windows\System\XKFRRru.exe
  C:\Windows\System\XKFRRru.exe
  2⤵
  PID:4844
- C:\Windows\System\uDITlyx.exe
  C:\Windows\System\uDITlyx.exe
  2⤵
  PID:4860
- C:\Windows\System\zbfjAmy.exe
  C:\Windows\System\zbfjAmy.exe
  2⤵
  PID:4876
- C:\Windows\System\YuHifNk.exe
  C:\Windows\System\YuHifNk.exe
  2⤵
  PID:4892
- C:\Windows\System\NtykVLL.exe
  C:\Windows\System\NtykVLL.exe
  2⤵
  PID:4908
- C:\Windows\System\SMGliob.exe
  C:\Windows\System\SMGliob.exe
  2⤵
  PID:4924
- C:\Windows\System\PpGZvLk.exe
  C:\Windows\System\PpGZvLk.exe
  2⤵
  PID:2876
- C:\Windows\System\JhjrFPt.exe
  C:\Windows\System\JhjrFPt.exe
  2⤵
  PID:2508
- C:\Windows\System\XWwqlpC.exe
  C:\Windows\System\XWwqlpC.exe
  2⤵
  PID:3832
- C:\Windows\System\BomlPZA.exe
  C:\Windows\System\BomlPZA.exe
  2⤵
  PID:3904
- C:\Windows\System\NfnWtyI.exe
  C:\Windows\System\NfnWtyI.exe
  2⤵
  PID:3968
- C:\Windows\System\LetVDmO.exe
  C:\Windows\System\LetVDmO.exe
  2⤵
  PID:4068
- C:\Windows\System\cqWgkSO.exe
  C:\Windows\System\cqWgkSO.exe
  2⤵
  PID:2844
- C:\Windows\System\pQwDEgX.exe
  C:\Windows\System\pQwDEgX.exe
  2⤵
  PID:3304
- C:\Windows\System\nnnvMjS.exe
  C:\Windows\System\nnnvMjS.exe
  2⤵
  PID:3528
- C:\Windows\System\WqpzBOH.exe
  C:\Windows\System\WqpzBOH.exe
  2⤵
  PID:2916
- C:\Windows\System\bHlrhTq.exe
  C:\Windows\System\bHlrhTq.exe
  2⤵
  PID:4108
- C:\Windows\System\AIONrhm.exe
  C:\Windows\System\AIONrhm.exe
  2⤵
  PID:4412
- C:\Windows\System\OlZoLdZ.exe
  C:\Windows\System\OlZoLdZ.exe
  2⤵
  PID:4476
- C:\Windows\System\UJzNmpM.exe
  C:\Windows\System\UJzNmpM.exe
  2⤵
  PID:4556
- C:\Windows\System\orToCJj.exe
  C:\Windows\System\orToCJj.exe
  2⤵
  PID:4620
- C:\Windows\System\auAyBdg.exe
  C:\Windows\System\auAyBdg.exe
  2⤵
  PID:4692
- C:\Windows\System\tKgaXge.exe
  C:\Windows\System\tKgaXge.exe
  2⤵
  PID:4760
- C:\Windows\System\RVkUdYT.exe
  C:\Windows\System\RVkUdYT.exe
  2⤵
  PID:4824
- C:\Windows\System\chLUOLO.exe
  C:\Windows\System\chLUOLO.exe
  2⤵
  PID:4888
- C:\Windows\System\cDgYtel.exe
  C:\Windows\System\cDgYtel.exe
  2⤵
  PID:3016
- C:\Windows\System\TBNTGjy.exe
  C:\Windows\System\TBNTGjy.exe
  2⤵
  PID:1964
- C:\Windows\System\AsmVzSP.exe
  C:\Windows\System\AsmVzSP.exe
  2⤵
  PID:908
- C:\Windows\System\bwZPVCE.exe
  C:\Windows\System\bwZPVCE.exe
  2⤵
  PID:1824
- C:\Windows\System\FmfEjCS.exe
  C:\Windows\System\FmfEjCS.exe
  2⤵
  PID:1836
- C:\Windows\System\dgjWRKq.exe
  C:\Windows\System\dgjWRKq.exe
  2⤵
  PID:2080
- C:\Windows\System\HJkRHOl.exe
  C:\Windows\System\HJkRHOl.exe
  2⤵
  PID:2584
- C:\Windows\System\LmCPbof.exe
  C:\Windows\System\LmCPbof.exe
  2⤵
  PID:320
- C:\Windows\System\TAZsyZF.exe
  C:\Windows\System\TAZsyZF.exe
  2⤵
  PID:2772
- C:\Windows\System\uAvFyQq.exe
  C:\Windows\System\uAvFyQq.exe
  2⤵
  PID:2284
- C:\Windows\System\XQYKxsW.exe
  C:\Windows\System\XQYKxsW.exe
  2⤵
  PID:2212
- C:\Windows\System\SQaUpMs.exe
  C:\Windows\System\SQaUpMs.exe
  2⤵
  PID:1748
- C:\Windows\System\YrYZYGj.exe
  C:\Windows\System\YrYZYGj.exe
  2⤵
  PID:2296
- C:\Windows\System\JjFGAfq.exe
  C:\Windows\System\JjFGAfq.exe
  2⤵
  PID:268
- C:\Windows\System\LIfQwCB.exe
  C:\Windows\System\LIfQwCB.exe
  2⤵
  PID:2944
- C:\Windows\System\ENSBanf.exe
  C:\Windows\System\ENSBanf.exe
  2⤵
  PID:1120
- C:\Windows\System\jInXuIj.exe
  C:\Windows\System\jInXuIj.exe
  2⤵
  PID:2972
- C:\Windows\System\btTyQbh.exe
  C:\Windows\System\btTyQbh.exe
  2⤵
  PID:3132
- C:\Windows\System\fvWPIWb.exe
  C:\Windows\System\fvWPIWb.exe
  2⤵
  PID:3388
- C:\Windows\System\IrWZcGh.exe
  C:\Windows\System\IrWZcGh.exe
  2⤵
  PID:3292
- C:\Windows\System\Lzfiipf.exe
  C:\Windows\System\Lzfiipf.exe
  2⤵
  PID:4024
- C:\Windows\System\YfCZOQi.exe
  C:\Windows\System\YfCZOQi.exe
  2⤵
  PID:3892
- C:\Windows\System\ISHyTsF.exe
  C:\Windows\System\ISHyTsF.exe
  2⤵
  PID:3740
- C:\Windows\System\EpKqViX.exe
  C:\Windows\System\EpKqViX.exe
  2⤵
  PID:3612
- C:\Windows\System\Crgbnkg.exe
  C:\Windows\System\Crgbnkg.exe
  2⤵
  PID:3484
- C:\Windows\System\xivXDos.exe
  C:\Windows\System\xivXDos.exe
  2⤵
  PID:888
- C:\Windows\System\dYSppIc.exe
  C:\Windows\System\dYSppIc.exe
  2⤵
  PID:1504
- C:\Windows\System\YsbwMdc.exe
  C:\Windows\System\YsbwMdc.exe
  2⤵
  PID:2704
- C:\Windows\System\FCZUDOD.exe
  C:\Windows\System\FCZUDOD.exe
  2⤵
  PID:3872
- C:\Windows\System\aKjKSCY.exe
  C:\Windows\System\aKjKSCY.exe
  2⤵
  PID:4804
- C:\Windows\System\vMuaytt.exe
  C:\Windows\System\vMuaytt.exe
  2⤵
  PID:2164
- C:\Windows\System\rJHIrfZ.exe
  C:\Windows\System\rJHIrfZ.exe
  2⤵
  PID:4904
- C:\Windows\System\VcLGgwa.exe
  C:\Windows\System\VcLGgwa.exe
  2⤵
  PID:4040
- C:\Windows\System\NiMKnBm.exe
  C:\Windows\System\NiMKnBm.exe
  2⤵
  PID:5140
- C:\Windows\System\rRTxxcb.exe
  C:\Windows\System\rRTxxcb.exe
  2⤵
  PID:5156
- C:\Windows\System\BlwTysn.exe
  C:\Windows\System\BlwTysn.exe
  2⤵
  PID:5172
- C:\Windows\System\YDBaAPR.exe
  C:\Windows\System\YDBaAPR.exe
  2⤵
  PID:5188
- C:\Windows\System\YZxQHuB.exe
  C:\Windows\System\YZxQHuB.exe
  2⤵
  PID:5204
- C:\Windows\System\uqbxhDg.exe
  C:\Windows\System\uqbxhDg.exe
  2⤵
  PID:5220
- C:\Windows\System\sNCWxmW.exe
  C:\Windows\System\sNCWxmW.exe
  2⤵
  PID:5236
- C:\Windows\System\tAnOPrn.exe
  C:\Windows\System\tAnOPrn.exe
  2⤵
  PID:5252
- C:\Windows\System\GWMtJGm.exe
  C:\Windows\System\GWMtJGm.exe
  2⤵
  PID:5268
- C:\Windows\System\ACHjKDG.exe
  C:\Windows\System\ACHjKDG.exe
  2⤵
  PID:5296
- C:\Windows\System\TLobzIY.exe
  C:\Windows\System\TLobzIY.exe
  2⤵
  PID:5364
- C:\Windows\System\TslIAlk.exe
  C:\Windows\System\TslIAlk.exe
  2⤵
  PID:5688
- C:\Windows\System\aZFKtld.exe
  C:\Windows\System\aZFKtld.exe
  2⤵
  PID:5716
- C:\Windows\System\xdZEstf.exe
  C:\Windows\System\xdZEstf.exe
  2⤵
  PID:5764
- C:\Windows\System\cdpFHJW.exe
  C:\Windows\System\cdpFHJW.exe
  2⤵
  PID:5780
- C:\Windows\System\gBQAsTe.exe
  C:\Windows\System\gBQAsTe.exe
  2⤵
  PID:5808
- C:\Windows\System\CVqCWKi.exe
  C:\Windows\System\CVqCWKi.exe
  2⤵
  PID:5832
- C:\Windows\System\KyjKMjP.exe
  C:\Windows\System\KyjKMjP.exe
  2⤵
  PID:5848
- C:\Windows\System\knkbZkj.exe
  C:\Windows\System\knkbZkj.exe
  2⤵
  PID:5864
- C:\Windows\System\ZzWHHhh.exe
  C:\Windows\System\ZzWHHhh.exe
  2⤵
  PID:5880
- C:\Windows\System\uaUjBBB.exe
  C:\Windows\System\uaUjBBB.exe
  2⤵
  PID:5920
- C:\Windows\System\rMEgLYq.exe
  C:\Windows\System\rMEgLYq.exe
  2⤵
  PID:5936
- C:\Windows\System\PfTxNwj.exe
  C:\Windows\System\PfTxNwj.exe
  2⤵
  PID:5952
- C:\Windows\System\jfaKBTe.exe
  C:\Windows\System\jfaKBTe.exe
  2⤵
  PID:5968
- C:\Windows\System\OoxiyeU.exe
  C:\Windows\System\OoxiyeU.exe
  2⤵
  PID:6032
- C:\Windows\System\meCbYvO.exe
  C:\Windows\System\meCbYvO.exe
  2⤵
  PID:6048
- C:\Windows\System\zszqEjO.exe
  C:\Windows\System\zszqEjO.exe
  2⤵
  PID:6064
- C:\Windows\System\zqjHoKb.exe
  C:\Windows\System\zqjHoKb.exe
  2⤵
  PID:6080
- C:\Windows\System\ljNITlK.exe
  C:\Windows\System\ljNITlK.exe
  2⤵
  PID:6096
- C:\Windows\System\XUFkqkY.exe
  C:\Windows\System\XUFkqkY.exe
  2⤵
  PID:6112
- C:\Windows\System\zMhbyhL.exe
  C:\Windows\System\zMhbyhL.exe
  2⤵
  PID:6128
- C:\Windows\System\qiFJIEW.exe
  C:\Windows\System\qiFJIEW.exe
  2⤵
  PID:3180
- C:\Windows\System\bAQqtqc.exe
  C:\Windows\System\bAQqtqc.exe
  2⤵
  PID:4368
- C:\Windows\System\fmpBwXt.exe
  C:\Windows\System\fmpBwXt.exe
  2⤵
  PID:4756
- C:\Windows\System\OofBCVy.exe
  C:\Windows\System\OofBCVy.exe
  2⤵
  PID:4920
- C:\Windows\System\kAtxyiY.exe
  C:\Windows\System\kAtxyiY.exe
  2⤵
  PID:2964
- C:\Windows\System\PZTdUoW.exe
  C:\Windows\System\PZTdUoW.exe
  2⤵
  PID:2832
- C:\Windows\System\SLLyQjF.exe
  C:\Windows\System\SLLyQjF.exe
  2⤵
  PID:2108
- C:\Windows\System\ddTgYcL.exe
  C:\Windows\System\ddTgYcL.exe
  2⤵
  PID:1352
- C:\Windows\System\DzvCRSM.exe
  C:\Windows\System\DzvCRSM.exe
  2⤵
  PID:3420
- C:\Windows\System\HbbgNlf.exe
  C:\Windows\System\HbbgNlf.exe
  2⤵
  PID:3812
- C:\Windows\System\KgkUkFm.exe
  C:\Windows\System\KgkUkFm.exe
  2⤵
  PID:2804
- C:\Windows\System\aygsGHz.exe
  C:\Windows\System\aygsGHz.exe
  2⤵
  PID:4836
- C:\Windows\System\PaDGoEx.exe
  C:\Windows\System\PaDGoEx.exe
  2⤵
  PID:5148
- C:\Windows\System\AymTjhi.exe
  C:\Windows\System\AymTjhi.exe
  2⤵
  PID:5212
- C:\Windows\System\kQlCxBE.exe
  C:\Windows\System\kQlCxBE.exe
  2⤵
  PID:2764
- C:\Windows\System\QaKrsaX.exe
  C:\Windows\System\QaKrsaX.exe
  2⤵
  PID:5276
- C:\Windows\System\RaJvxwS.exe
  C:\Windows\System\RaJvxwS.exe
  2⤵
  PID:4744
- C:\Windows\System\nBsYxuD.exe
  C:\Windows\System\nBsYxuD.exe
  2⤵
  PID:1540
- C:\Windows\System\cCzsDrX.exe
  C:\Windows\System\cCzsDrX.exe
  2⤵
  PID:1552
- C:\Windows\System\krfcbwn.exe
  C:\Windows\System\krfcbwn.exe
  2⤵
  PID:5260
- C:\Windows\System\XzfGRtM.exe
  C:\Windows\System\XzfGRtM.exe
  2⤵
  PID:5380
- C:\Windows\System\ubIzCln.exe
  C:\Windows\System\ubIzCln.exe
  2⤵
  PID:3084
- C:\Windows\System\UiwplGX.exe
  C:\Windows\System\UiwplGX.exe
  2⤵
  PID:3464
- C:\Windows\System\VNrNvtY.exe
  C:\Windows\System\VNrNvtY.exe
  2⤵
  PID:2956
- C:\Windows\System\dZLUCms.exe
  C:\Windows\System\dZLUCms.exe
  2⤵
  PID:5404
- C:\Windows\System\jJXBcSx.exe
  C:\Windows\System\jJXBcSx.exe
  2⤵
  PID:5420
- C:\Windows\System\WeOxaAc.exe
  C:\Windows\System\WeOxaAc.exe
  2⤵
  PID:4152
- C:\Windows\System\NmTUZWV.exe
  C:\Windows\System\NmTUZWV.exe
  2⤵
  PID:4184
- C:\Windows\System\wXFmzwv.exe
  C:\Windows\System\wXFmzwv.exe
  2⤵
  PID:4200
- C:\Windows\System\CNLITHj.exe
  C:\Windows\System\CNLITHj.exe
  2⤵
  PID:5428
- C:\Windows\System\VrPfdij.exe
  C:\Windows\System\VrPfdij.exe
  2⤵
  PID:5444
- C:\Windows\System\ZKSacUZ.exe
  C:\Windows\System\ZKSacUZ.exe
  2⤵
  PID:4240
- C:\Windows\System\gsRVmgt.exe
  C:\Windows\System\gsRVmgt.exe
  2⤵
  PID:4256
- C:\Windows\System\svNMHTw.exe
  C:\Windows\System\svNMHTw.exe
  2⤵
  PID:4460
- C:\Windows\System\LiQBjNh.exe
  C:\Windows\System\LiQBjNh.exe
  2⤵
  PID:4504
- C:\Windows\System\gxhYQzF.exe
  C:\Windows\System\gxhYQzF.exe
  2⤵
  PID:4576
- C:\Windows\System\eIpijmy.exe
  C:\Windows\System\eIpijmy.exe
  2⤵
  PID:4676
- C:\Windows\System\gjiQxrj.exe
  C:\Windows\System\gjiQxrj.exe
  2⤵
  PID:3672
- C:\Windows\System\VqgNWnj.exe
  C:\Windows\System\VqgNWnj.exe
  2⤵
  PID:3480
- C:\Windows\System\ngXodCf.exe
  C:\Windows\System\ngXodCf.exe
  2⤵
  PID:4588
- C:\Windows\System\tjQHQQq.exe
  C:\Windows\System\tjQHQQq.exe
  2⤵
  PID:900
- C:\Windows\System\cWNlqEv.exe
  C:\Windows\System\cWNlqEv.exe
  2⤵
  PID:1860
- C:\Windows\System\IrkuLyc.exe
  C:\Windows\System\IrkuLyc.exe
  2⤵
  PID:816
- C:\Windows\System\eaDyXwR.exe
  C:\Windows\System\eaDyXwR.exe
  2⤵
  PID:3324
- C:\Windows\System\vbbRusk.exe
  C:\Windows\System\vbbRusk.exe
  2⤵
  PID:3644
- C:\Windows\System\irNbevx.exe
  C:\Windows\System\irNbevx.exe
  2⤵
  PID:4000
- C:\Windows\System\wZXiLev.exe
  C:\Windows\System\wZXiLev.exe
  2⤵
  PID:4900
- C:\Windows\System\HAzdBSM.exe
  C:\Windows\System\HAzdBSM.exe
  2⤵
  PID:5200
- C:\Windows\System\YJPKzmv.exe
  C:\Windows\System\YJPKzmv.exe
  2⤵
  PID:4964
- C:\Windows\System\RABaeca.exe
  C:\Windows\System\RABaeca.exe
  2⤵
  PID:4984
- C:\Windows\System\LManwrE.exe
  C:\Windows\System\LManwrE.exe
  2⤵
  PID:5008
- C:\Windows\System\cLPdtmg.exe
  C:\Windows\System\cLPdtmg.exe
  2⤵
  PID:5028
- C:\Windows\System\ghQtHFQ.exe
  C:\Windows\System\ghQtHFQ.exe
  2⤵
  PID:5304
- C:\Windows\System\evLfskh.exe
  C:\Windows\System\evLfskh.exe
  2⤵
  PID:5324
- C:\Windows\System\CCHqFIj.exe
  C:\Windows\System\CCHqFIj.exe
  2⤵
  PID:5344
- C:\Windows\System\GTkVNEe.exe
  C:\Windows\System\GTkVNEe.exe
  2⤵
  PID:5472
- C:\Windows\System\uRbbGpd.exe
  C:\Windows\System\uRbbGpd.exe
  2⤵
  PID:5488
- C:\Windows\System\eWksJFB.exe
  C:\Windows\System\eWksJFB.exe
  2⤵
  PID:5504
- C:\Windows\System\tlqpUKk.exe
  C:\Windows\System\tlqpUKk.exe
  2⤵
  PID:5528
- C:\Windows\System\CzkgteR.exe
  C:\Windows\System\CzkgteR.exe
  2⤵
  PID:5544
- C:\Windows\System\HrSJmFw.exe
  C:\Windows\System\HrSJmFw.exe
  2⤵
  PID:5552
- C:\Windows\System\GpAChit.exe
  C:\Windows\System\GpAChit.exe
  2⤵
  PID:5584
- C:\Windows\System\XveWYDr.exe
  C:\Windows\System\XveWYDr.exe
  2⤵
  PID:5600
- C:\Windows\System\FPbjgZJ.exe
  C:\Windows\System\FPbjgZJ.exe
  2⤵
  PID:5616
- C:\Windows\System\QDPFmnf.exe
  C:\Windows\System\QDPFmnf.exe
  2⤵
  PID:5632
- C:\Windows\System\ByuvBfl.exe
  C:\Windows\System\ByuvBfl.exe
  2⤵
  PID:5648
- C:\Windows\System\velNLhC.exe
  C:\Windows\System\velNLhC.exe
  2⤵
  PID:2288
- C:\Windows\System\JmruNQo.exe
  C:\Windows\System\JmruNQo.exe
  2⤵
  PID:2872
- C:\Windows\System\mnfHNoj.exe
  C:\Windows\System\mnfHNoj.exe
  2⤵
  PID:3096
- C:\Windows\System\VTiqiCJ.exe
  C:\Windows\System\VTiqiCJ.exe
  2⤵
  PID:3228
- C:\Windows\System\EyOBBGO.exe
  C:\Windows\System\EyOBBGO.exe
  2⤵
  PID:3320
- C:\Windows\System\hNojrpV.exe
  C:\Windows\System\hNojrpV.exe
  2⤵
  PID:4084
- C:\Windows\System\IZXczLK.exe
  C:\Windows\System\IZXczLK.exe
  2⤵
  PID:3984
- C:\Windows\System\KOsskDN.exe
  C:\Windows\System\KOsskDN.exe
  2⤵
  PID:3856
- C:\Windows\System\lDiyxlF.exe
  C:\Windows\System\lDiyxlF.exe
  2⤵
  PID:3704
- C:\Windows\System\APBwhZG.exe
  C:\Windows\System\APBwhZG.exe
  2⤵
  PID:5352
- C:\Windows\System\EipDBNl.exe
  C:\Windows\System\EipDBNl.exe
  2⤵
  PID:2096
- C:\Windows\System\TXtDZHO.exe
  C:\Windows\System\TXtDZHO.exe
  2⤵
  PID:5664
- C:\Windows\System\sAnAnDs.exe
  C:\Windows\System\sAnAnDs.exe
  2⤵
  PID:5680
- C:\Windows\System\abthDSz.exe
  C:\Windows\System\abthDSz.exe
  2⤵
  PID:5656
- C:\Windows\System\PuFPIxN.exe
  C:\Windows\System\PuFPIxN.exe
  2⤵
  PID:2116
- C:\Windows\System\pCQcCvF.exe
  C:\Windows\System\pCQcCvF.exe
  2⤵
  PID:5700
- C:\Windows\System\gDRokrM.exe
  C:\Windows\System\gDRokrM.exe
  2⤵
  PID:5744
- C:\Windows\System\dOpWLiD.exe
  C:\Windows\System\dOpWLiD.exe
  2⤵
  PID:5840
- C:\Windows\System\ZESWKYC.exe
  C:\Windows\System\ZESWKYC.exe
  2⤵
  PID:5772
- C:\Windows\System\YpEkMJF.exe
  C:\Windows\System\YpEkMJF.exe
  2⤵
  PID:5828
- C:\Windows\System\WyBecBv.exe
  C:\Windows\System\WyBecBv.exe
  2⤵
  PID:5896
- C:\Windows\System\BllJiSH.exe
  C:\Windows\System\BllJiSH.exe
  2⤵
  PID:5904
- C:\Windows\System\hGfbMUj.exe
  C:\Windows\System\hGfbMUj.exe
  2⤵
  PID:5960
- C:\Windows\System\PbakFTe.exe
  C:\Windows\System\PbakFTe.exe
  2⤵
  PID:5976
- C:\Windows\System\TqLwWlw.exe
  C:\Windows\System\TqLwWlw.exe
  2⤵
  PID:5992
- C:\Windows\System\uqtEBqZ.exe
  C:\Windows\System\uqtEBqZ.exe
  2⤵
  PID:6008
- C:\Windows\System\ZoUgRgl.exe
  C:\Windows\System\ZoUgRgl.exe
  2⤵
  PID:2660
- C:\Windows\System\TvgFulK.exe
  C:\Windows\System\TvgFulK.exe
  2⤵
  PID:5244
- C:\Windows\System\rSUFVBr.exe
  C:\Windows\System\rSUFVBr.exe
  2⤵
  PID:2860
- C:\Windows\System\qDCZCju.exe
  C:\Windows\System\qDCZCju.exe
  2⤵
  PID:3240
- C:\Windows\System\hyEezBI.exe
  C:\Windows\System\hyEezBI.exe
  2⤵
  PID:5400
- C:\Windows\System\JLlUTuD.exe
  C:\Windows\System\JLlUTuD.exe
  2⤵
  PID:5184
- C:\Windows\System\TeDUUei.exe
  C:\Windows\System\TeDUUei.exe
  2⤵
  PID:6060
- C:\Windows\System\oyYRRuP.exe
  C:\Windows\System\oyYRRuP.exe
  2⤵
  PID:1436
- C:\Windows\System\HYQruDo.exe
  C:\Windows\System\HYQruDo.exe
  2⤵
  PID:5436
- C:\Windows\System\cfmTjHQ.exe
  C:\Windows\System\cfmTjHQ.exe
  2⤵
  PID:1148
- C:\Windows\System\OKpqIUr.exe
  C:\Windows\System\OKpqIUr.exe
  2⤵
  PID:1976
- C:\Windows\System\trvcVNl.exe
  C:\Windows\System\trvcVNl.exe
  2⤵
  PID:4160
- C:\Windows\System\CoWgTdI.exe
  C:\Windows\System\CoWgTdI.exe
  2⤵
  PID:4228
- C:\Windows\System\AZNVbzm.exe
  C:\Windows\System\AZNVbzm.exe
  2⤵
  PID:1960
- C:\Windows\System\SrDSIQW.exe
  C:\Windows\System\SrDSIQW.exe
  2⤵
  PID:4280
- C:\Windows\System\WoQHlVt.exe
  C:\Windows\System\WoQHlVt.exe
  2⤵
  PID:4300
- C:\Windows\System\mflDias.exe
  C:\Windows\System\mflDias.exe
  2⤵
  PID:2400
- C:\Windows\System\KnSytdl.exe
  C:\Windows\System\KnSytdl.exe
  2⤵
  PID:4324
- C:\Windows\System\NZlZIFE.exe
  C:\Windows\System\NZlZIFE.exe
  2⤵
  PID:1464
- C:\Windows\System\pbITYKo.exe
  C:\Windows\System\pbITYKo.exe
  2⤵
  PID:5460
- C:\Windows\System\drYfAFE.exe
  C:\Windows\System\drYfAFE.exe
  2⤵
  PID:4492
- C:\Windows\System\HXnkkUc.exe
  C:\Windows\System\HXnkkUc.exe
  2⤵
  PID:3004
- C:\Windows\System\wEAvavs.exe
  C:\Windows\System\wEAvavs.exe
  2⤵
  PID:4644
- C:\Windows\System\pxwLHwJ.exe
  C:\Windows\System\pxwLHwJ.exe
  2⤵
  PID:3544
- C:\Windows\System\qQyMEmZ.exe
  C:\Windows\System\qQyMEmZ.exe
  2⤵
  PID:3784
- C:\Windows\System\jfHSGOs.exe
  C:\Windows\System\jfHSGOs.exe
  2⤵
  PID:2364
- C:\Windows\System\Mxyugji.exe
  C:\Windows\System\Mxyugji.exe
  2⤵
  PID:3688
- C:\Windows\System\PUaxKrG.exe
  C:\Windows\System\PUaxKrG.exe
  2⤵
  PID:4448
- C:\Windows\System\igOyNLF.exe
  C:\Windows\System\igOyNLF.exe
  2⤵
  PID:2152
- C:\Windows\System\AZfMVqI.exe
  C:\Windows\System\AZfMVqI.exe
  2⤵
  PID:1984
- C:\Windows\System\kqwivll.exe
  C:\Windows\System\kqwivll.exe
  2⤵
  PID:1648
- C:\Windows\System\xUOussf.exe
  C:\Windows\System\xUOussf.exe
  2⤵
  PID:3956
- C:\Windows\System\toFYGaa.exe
  C:\Windows\System\toFYGaa.exe
  2⤵
  PID:2800
- C:\Windows\System\PKgOGzj.exe
  C:\Windows\System\PKgOGzj.exe
  2⤵
  PID:5132
- C:\Windows\System\iqisSTA.exe
  C:\Windows\System\iqisSTA.exe
  2⤵
  PID:5164
- C:\Windows\System\dqkROTR.exe
  C:\Windows\System\dqkROTR.exe
  2⤵
  PID:4976
- C:\Windows\System\LafIWWE.exe
  C:\Windows\System\LafIWWE.exe
  2⤵
  PID:5000
- C:\Windows\System\pJFpuqL.exe
  C:\Windows\System\pJFpuqL.exe
  2⤵
  PID:5036
- C:\Windows\System\LdyrhGI.exe
  C:\Windows\System\LdyrhGI.exe
  2⤵
  PID:5360
- C:\Windows\System\NfcmHfy.exe
  C:\Windows\System\NfcmHfy.exe
  2⤵
  PID:5468
- C:\Windows\System\WVMqtQF.exe
  C:\Windows\System\WVMqtQF.exe
  2⤵
  PID:5512
- C:\Windows\System\TsSDDVM.exe
  C:\Windows\System\TsSDDVM.exe
  2⤵
  PID:5540
- C:\Windows\System\gYdwMil.exe
  C:\Windows\System\gYdwMil.exe
  2⤵
  PID:5496
- C:\Windows\System\ggAvtJM.exe
  C:\Windows\System\ggAvtJM.exe
  2⤵
  PID:5576
- C:\Windows\System\VSAYMIY.exe
  C:\Windows\System\VSAYMIY.exe
  2⤵
  PID:5644
- C:\Windows\System\EuoBMYB.exe
  C:\Windows\System\EuoBMYB.exe
  2⤵
  PID:3224
- C:\Windows\System\czOWoqh.exe
  C:\Windows\System\czOWoqh.exe
  2⤵
  PID:3888
- C:\Windows\System\BqrDDMo.exe
  C:\Windows\System\BqrDDMo.exe
  2⤵
  PID:5660
- C:\Windows\System\AuWmPIu.exe
  C:\Windows\System\AuWmPIu.exe
  2⤵
  PID:5796
- C:\Windows\System\MvdyGZm.exe
  C:\Windows\System\MvdyGZm.exe
  2⤵
  PID:5892
- C:\Windows\System\OocYZjW.exe
  C:\Windows\System\OocYZjW.exe
  2⤵
  PID:5944
- C:\Windows\System\HgQtGpe.exe
  C:\Windows\System\HgQtGpe.exe
  2⤵
  PID:3192
- C:\Windows\System\GdSCwuo.exe
  C:\Windows\System\GdSCwuo.exe
  2⤵
  PID:5792
- C:\Windows\System\XTlMAPO.exe
  C:\Windows\System\XTlMAPO.exe
  2⤵
  PID:5624
- C:\Windows\System\iCmTPAY.exe
  C:\Windows\System\iCmTPAY.exe
  2⤵
  PID:2556
- C:\Windows\System\aPZLjgM.exe
  C:\Windows\System\aPZLjgM.exe
  2⤵
  PID:2680
- C:\Windows\System\yxqUfpF.exe
  C:\Windows\System\yxqUfpF.exe
  2⤵
  PID:5824
- C:\Windows\System\epxgmSR.exe
  C:\Windows\System\epxgmSR.exe
  2⤵
  PID:2360
- C:\Windows\System\ziCsjSN.exe
  C:\Windows\System\ziCsjSN.exe
  2⤵
  PID:5980
- C:\Windows\System\cCeqdZk.exe
  C:\Windows\System\cCeqdZk.exe
  2⤵
  PID:2480
- C:\Windows\System\ltAOIme.exe
  C:\Windows\System\ltAOIme.exe
  2⤵
  PID:6104
- C:\Windows\System\nyAQXJO.exe
  C:\Windows\System\nyAQXJO.exe
  2⤵
  PID:4660
- C:\Windows\System\ZsanUWb.exe
  C:\Windows\System\ZsanUWb.exe
  2⤵
  PID:1288
- C:\Windows\System\MlQabjS.exe
  C:\Windows\System\MlQabjS.exe
  2⤵
  PID:5292
- C:\Windows\System\wJKQKOc.exe
  C:\Windows\System\wJKQKOc.exe
  2⤵
  PID:4128
- C:\Windows\System\ZXjBpCY.exe
  C:\Windows\System\ZXjBpCY.exe
  2⤵
  PID:1820
- C:\Windows\System\XVIEKzh.exe
  C:\Windows\System\XVIEKzh.exe
  2⤵
  PID:6056
- C:\Windows\System\eoURABt.exe
  C:\Windows\System\eoURABt.exe
  2⤵
  PID:3564
- C:\Windows\System\WuVDrqT.exe
  C:\Windows\System\WuVDrqT.exe
  2⤵
  PID:5232
- C:\Windows\System\hoFMsYc.exe
  C:\Windows\System\hoFMsYc.exe
  2⤵
  PID:5392
- C:\Windows\System\DIrGjwP.exe
  C:\Windows\System\DIrGjwP.exe
  2⤵
  PID:3692
- C:\Windows\System\wpcVMlI.exe
  C:\Windows\System\wpcVMlI.exe
  2⤵
  PID:4316
- C:\Windows\System\jBvEibQ.exe
  C:\Windows\System\jBvEibQ.exe
  2⤵
  PID:4276
- C:\Windows\System\FUmFHod.exe
  C:\Windows\System\FUmFHod.exe
  2⤵
  PID:2200
- C:\Windows\System\CDxQDAV.exe
  C:\Windows\System\CDxQDAV.exe
  2⤵
  PID:3100
- C:\Windows\System\ZvnQTSy.exe
  C:\Windows\System\ZvnQTSy.exe
  2⤵
  PID:4872
- C:\Windows\System\gzuwZma.exe
  C:\Windows\System\gzuwZma.exe
  2⤵
  PID:5024
- C:\Windows\System\XNouVRj.exe
  C:\Windows\System\XNouVRj.exe
  2⤵
  PID:5484
- C:\Windows\System\wIbUiff.exe
  C:\Windows\System\wIbUiff.exe
  2⤵
  PID:3160
- C:\Windows\System\yIDDPWN.exe
  C:\Windows\System\yIDDPWN.exe
  2⤵
  PID:5932
- C:\Windows\System\DbivSub.exe
  C:\Windows\System\DbivSub.exe
  2⤵
  PID:2752
- C:\Windows\System\iSpljQg.exe
  C:\Windows\System\iSpljQg.exe
  2⤵
  PID:2412
- C:\Windows\System\sReNIpn.exe
  C:\Windows\System\sReNIpn.exe
  2⤵
  PID:5560
- C:\Windows\System\ByRFoEh.exe
  C:\Windows\System\ByRFoEh.exe
  2⤵
  PID:2600
- C:\Windows\System\GyesIIg.exe
  C:\Windows\System\GyesIIg.exe
  2⤵
  PID:5612
- C:\Windows\System\cOhfSnH.exe
  C:\Windows\System\cOhfSnH.exe
  2⤵
  PID:5356
- C:\Windows\System\aazNLoA.exe
  C:\Windows\System\aazNLoA.exe
  2⤵
  PID:5264
- C:\Windows\System\PBbfsmh.exe
  C:\Windows\System\PBbfsmh.exe
  2⤵
  PID:4712
- C:\Windows\System\GKzwlKr.exe
  C:\Windows\System\GKzwlKr.exe
  2⤵
  PID:3416
- C:\Windows\System\UsOMHli.exe
  C:\Windows\System\UsOMHli.exe
  2⤵
  PID:2476
- C:\Windows\System\AfcOEjK.exe
  C:\Windows\System\AfcOEjK.exe
  2⤵
  PID:1500
- C:\Windows\System\LEzrDbH.exe
  C:\Windows\System\LEzrDbH.exe
  2⤵
  PID:1760
- C:\Windows\System\LiWxThz.exe
  C:\Windows\System\LiWxThz.exe
  2⤵
  PID:4016
- C:\Windows\System\kXaABiY.exe
  C:\Windows\System\kXaABiY.exe
  2⤵
  PID:2572
- C:\Windows\System\AVoqhTy.exe
  C:\Windows\System\AVoqhTy.exe
  2⤵
  PID:5876
- C:\Windows\System\WIWqqbF.exe
  C:\Windows\System\WIWqqbF.exe
  2⤵
  PID:108
- C:\Windows\System\WxvFaJK.exe
  C:\Windows\System\WxvFaJK.exe
  2⤵
  PID:3548
- C:\Windows\System\dRdmiNK.exe
  C:\Windows\System\dRdmiNK.exe
  2⤵
  PID:2184
- C:\Windows\System\bpCUNRS.exe
  C:\Windows\System\bpCUNRS.exe
  2⤵
  PID:1128
- C:\Windows\System\MJADxgT.exe
  C:\Windows\System\MJADxgT.exe
  2⤵
  PID:5388
- C:\Windows\System\CbZupNQ.exe
  C:\Windows\System\CbZupNQ.exe
  2⤵
  PID:1332
- C:\Windows\System\NoeIDXa.exe
  C:\Windows\System\NoeIDXa.exe
  2⤵
  PID:1892
- C:\Windows\System\UayJOoE.exe
  C:\Windows\System\UayJOoE.exe
  2⤵
  PID:4224
- C:\Windows\System\CdTJvOv.exe
  C:\Windows\System\CdTJvOv.exe
  2⤵
  PID:5452
- C:\Windows\System\RMxaNHP.exe
  C:\Windows\System\RMxaNHP.exe
  2⤵
  PID:4432
- C:\Windows\System\mPfyufK.exe
  C:\Windows\System\mPfyufK.exe
  2⤵
  PID:3576
- C:\Windows\System\vqvJeNe.exe
  C:\Windows\System\vqvJeNe.exe
  2⤵
  PID:4572
- C:\Windows\System\GoUURDN.exe
  C:\Windows\System\GoUURDN.exe
  2⤵
  PID:2648
- C:\Windows\System\qMafoOF.exe
  C:\Windows\System\qMafoOF.exe
  2⤵
  PID:1304
- C:\Windows\System\wefnMfn.exe
  C:\Windows\System\wefnMfn.exe
  2⤵
  PID:5536
- C:\Windows\System\wuLuqng.exe
  C:\Windows\System\wuLuqng.exe
  2⤵
  PID:1104
- C:\Windows\System\IPqRwXu.exe
  C:\Windows\System\IPqRwXu.exe
  2⤵
  PID:5464
- C:\Windows\System\KOIyZMq.exe
  C:\Windows\System\KOIyZMq.exe
  2⤵
  PID:6156
- C:\Windows\System\BUTERMt.exe
  C:\Windows\System\BUTERMt.exe
  2⤵
  PID:6172
- C:\Windows\System\bQlFNpa.exe
  C:\Windows\System\bQlFNpa.exe
  2⤵
  PID:6188
- C:\Windows\System\XiOCSqa.exe
  C:\Windows\System\XiOCSqa.exe
  2⤵
  PID:6204
- C:\Windows\System\mmGUwzm.exe
  C:\Windows\System\mmGUwzm.exe
  2⤵
  PID:6224
- C:\Windows\System\eEYtqok.exe
  C:\Windows\System\eEYtqok.exe
  2⤵
  PID:6240
- C:\Windows\System\sDHROwD.exe
  C:\Windows\System\sDHROwD.exe
  2⤵
  PID:6256
- C:\Windows\System\ACWrNuo.exe
  C:\Windows\System\ACWrNuo.exe
  2⤵
  PID:6272
- C:\Windows\System\GJNuUfm.exe
  C:\Windows\System\GJNuUfm.exe
  2⤵
  PID:6288
- C:\Windows\System\SYwAuHG.exe
  C:\Windows\System\SYwAuHG.exe
  2⤵
  PID:6304
- C:\Windows\System\THmIXeE.exe
  C:\Windows\System\THmIXeE.exe
  2⤵
  PID:6320
- C:\Windows\System\hGbcAbD.exe
  C:\Windows\System\hGbcAbD.exe
  2⤵
  PID:6336
- C:\Windows\System\qtzdgtg.exe
  C:\Windows\System\qtzdgtg.exe
  2⤵
  PID:6352
- C:\Windows\System\VJHxWFK.exe
  C:\Windows\System\VJHxWFK.exe
  2⤵
  PID:6368
- C:\Windows\System\TUnEVWO.exe
  C:\Windows\System\TUnEVWO.exe
  2⤵
  PID:6384
- C:\Windows\System\HRhQVUp.exe
  C:\Windows\System\HRhQVUp.exe
  2⤵
  PID:6400
- C:\Windows\System\eWQtVvQ.exe
  C:\Windows\System\eWQtVvQ.exe
  2⤵
  PID:6416
- C:\Windows\System\fRPsqfz.exe
  C:\Windows\System\fRPsqfz.exe
  2⤵
  PID:6432
- C:\Windows\System\qRAoDek.exe
  C:\Windows\System\qRAoDek.exe
  2⤵
  PID:6448
- C:\Windows\System\QFnunIx.exe
  C:\Windows\System\QFnunIx.exe
  2⤵
  PID:6484
- C:\Windows\System\UMbrlHp.exe
  C:\Windows\System\UMbrlHp.exe
  2⤵
  PID:6500
- C:\Windows\System\YFNmWMG.exe
  C:\Windows\System\YFNmWMG.exe
  2⤵
  PID:6516
- C:\Windows\System\VnSjROj.exe
  C:\Windows\System\VnSjROj.exe
  2⤵
  PID:6532
- C:\Windows\System\tniEGoZ.exe
  C:\Windows\System\tniEGoZ.exe
  2⤵
  PID:6548
- C:\Windows\System\lWODbcq.exe
  C:\Windows\System\lWODbcq.exe
  2⤵
  PID:6564
- C:\Windows\System\jUdTFER.exe
  C:\Windows\System\jUdTFER.exe
  2⤵
  PID:6584
- C:\Windows\System\QblgWiU.exe
  C:\Windows\System\QblgWiU.exe
  2⤵
  PID:6612
- C:\Windows\System\QGXSZcf.exe
  C:\Windows\System\QGXSZcf.exe
  2⤵
  PID:6632
- C:\Windows\System\aAETCrr.exe
  C:\Windows\System\aAETCrr.exe
  2⤵
  PID:6736
- C:\Windows\System\dUExQpV.exe
  C:\Windows\System\dUExQpV.exe
  2⤵
  PID:6752
- C:\Windows\System\GsRhoOL.exe
  C:\Windows\System\GsRhoOL.exe
  2⤵
  PID:6772
- C:\Windows\System\XGXruXV.exe
  C:\Windows\System\XGXruXV.exe
  2⤵
  PID:6788
- C:\Windows\System\zPHbSAj.exe
  C:\Windows\System\zPHbSAj.exe
  2⤵
  PID:6804
- C:\Windows\System\QKGzwOP.exe
  C:\Windows\System\QKGzwOP.exe
  2⤵
  PID:6820
- C:\Windows\System\vtCjuID.exe
  C:\Windows\System\vtCjuID.exe
  2⤵
  PID:6836
- C:\Windows\System\oCBkIQk.exe
  C:\Windows\System\oCBkIQk.exe
  2⤵
  PID:6852
- C:\Windows\System\gEafbzk.exe
  C:\Windows\System\gEafbzk.exe
  2⤵
  PID:6868
- C:\Windows\System\XFyfYzE.exe
  C:\Windows\System\XFyfYzE.exe
  2⤵
  PID:6884
- C:\Windows\System\oGvHXBX.exe
  C:\Windows\System\oGvHXBX.exe
  2⤵
  PID:6900
- C:\Windows\System\NHPHbUZ.exe
  C:\Windows\System\NHPHbUZ.exe
  2⤵
  PID:6920
- C:\Windows\System\pRchzEX.exe
  C:\Windows\System\pRchzEX.exe
  2⤵
  PID:6936
- C:\Windows\System\RkFpezk.exe
  C:\Windows\System\RkFpezk.exe
  2⤵
  PID:6952
- C:\Windows\System\TiOMUWM.exe
  C:\Windows\System\TiOMUWM.exe
  2⤵
  PID:6972
- C:\Windows\System\uBnmFhz.exe
  C:\Windows\System\uBnmFhz.exe
  2⤵
  PID:6988
- C:\Windows\System\QWkCTwN.exe
  C:\Windows\System\QWkCTwN.exe
  2⤵
  PID:7004
- C:\Windows\System\IaAeizK.exe
  C:\Windows\System\IaAeizK.exe
  2⤵
  PID:7024
- C:\Windows\System\daaBZKL.exe
  C:\Windows\System\daaBZKL.exe
  2⤵
  PID:7040
- C:\Windows\System\HJotTuP.exe
  C:\Windows\System\HJotTuP.exe
  2⤵
  PID:7056
- C:\Windows\System\JChGjDH.exe
  C:\Windows\System\JChGjDH.exe
  2⤵
  PID:7072
- C:\Windows\System\nKVksiT.exe
  C:\Windows\System\nKVksiT.exe
  2⤵
  PID:7088
- C:\Windows\System\DgWMBCO.exe
  C:\Windows\System\DgWMBCO.exe
  2⤵
  PID:7104
- C:\Windows\System\SBszUWq.exe
  C:\Windows\System\SBszUWq.exe
  2⤵
  PID:7128
- C:\Windows\System\uuMgeoY.exe
  C:\Windows\System\uuMgeoY.exe
  2⤵
  PID:7144
- C:\Windows\System\KLwlxOr.exe
  C:\Windows\System\KLwlxOr.exe
  2⤵
  PID:7160
- C:\Windows\System\NBzaVOl.exe
  C:\Windows\System\NBzaVOl.exe
  2⤵
  PID:820
- C:\Windows\System\vaMkzNg.exe
  C:\Windows\System\vaMkzNg.exe
  2⤵
  PID:3176
- C:\Windows\System\XTGEqrA.exe
  C:\Windows\System\XTGEqrA.exe
  2⤵
  PID:4148
- C:\Windows\System\OoDVsuY.exe
  C:\Windows\System\OoDVsuY.exe
  2⤵
  PID:6412
- C:\Windows\System\NtBHCWA.exe
  C:\Windows\System\NtBHCWA.exe
  2⤵
  PID:6024
- C:\Windows\System\OfLCRbM.exe
  C:\Windows\System\OfLCRbM.exe
  2⤵
  PID:6072
- C:\Windows\System\xcbSifL.exe
  C:\Windows\System\xcbSifL.exe
  2⤵
  PID:3628
- C:\Windows\System\bJCydcO.exe
  C:\Windows\System\bJCydcO.exe
  2⤵
  PID:4792
- C:\Windows\System\xvypzEa.exe
  C:\Windows\System\xvypzEa.exe
  2⤵
  PID:3608
- C:\Windows\System\zajyfiT.exe
  C:\Windows\System\zajyfiT.exe
  2⤵
  PID:6464
- C:\Windows\System\IOIHQTG.exe
  C:\Windows\System\IOIHQTG.exe
  2⤵
  PID:6424
- C:\Windows\System\XkzmHmk.exe
  C:\Windows\System\XkzmHmk.exe
  2⤵
  PID:6360
- C:\Windows\System\vwqvsdz.exe
  C:\Windows\System\vwqvsdz.exe
  2⤵
  PID:6296
- C:\Windows\System\BbVofhn.exe
  C:\Windows\System\BbVofhn.exe
  2⤵
  PID:6232
- C:\Windows\System\WZGhaYQ.exe
  C:\Windows\System\WZGhaYQ.exe
  2⤵
  PID:6164
- C:\Windows\System\ZRQcRon.exe
  C:\Windows\System\ZRQcRon.exe
  2⤵
  PID:4728
- C:\Windows\System\zrrXjFb.exe
  C:\Windows\System\zrrXjFb.exe
  2⤵
  PID:1732
- C:\Windows\System\aXxOiUs.exe
  C:\Windows\System\aXxOiUs.exe
  2⤵
  PID:2280
- C:\Windows\System\YCbWuQh.exe
  C:\Windows\System\YCbWuQh.exe
  2⤵
  PID:6004
- C:\Windows\System\mIxbsbC.exe
  C:\Windows\System\mIxbsbC.exe
  2⤵
  PID:5640
- C:\Windows\System\ZjdocjI.exe
  C:\Windows\System\ZjdocjI.exe
  2⤵
  PID:5180
- C:\Windows\System\pXHMpWf.exe
  C:\Windows\System\pXHMpWf.exe
  2⤵
  PID:6604
- C:\Windows\System\IIsKBjC.exe
  C:\Windows\System\IIsKBjC.exe
  2⤵
  PID:6580
- C:\Windows\System\FLVsRoh.exe
  C:\Windows\System\FLVsRoh.exe
  2⤵
  PID:6628
- C:\Windows\System\qPpNBjc.exe
  C:\Windows\System\qPpNBjc.exe
  2⤵
  PID:6540
- C:\Windows\System\qwzpQZN.exe
  C:\Windows\System\qwzpQZN.exe
  2⤵
  PID:6644
- C:\Windows\System\LjKTQpm.exe
  C:\Windows\System\LjKTQpm.exe
  2⤵
  PID:6652
- C:\Windows\System\KltWBtE.exe
  C:\Windows\System\KltWBtE.exe
  2⤵
  PID:6676
- C:\Windows\System\vYPlxgs.exe
  C:\Windows\System\vYPlxgs.exe
  2⤵
  PID:6692
- C:\Windows\System\ZrtgjGz.exe
  C:\Windows\System\ZrtgjGz.exe
  2⤵
  PID:6712
- C:\Windows\System\yBQaedK.exe
  C:\Windows\System\yBQaedK.exe
  2⤵
  PID:6744
- C:\Windows\System\paMRUXG.exe
  C:\Windows\System\paMRUXG.exe
  2⤵
  PID:6760
- C:\Windows\System\yNRoyvU.exe
  C:\Windows\System\yNRoyvU.exe
  2⤵
  PID:6784
- C:\Windows\System\veReKHi.exe
  C:\Windows\System\veReKHi.exe
  2⤵
  PID:6848
- C:\Windows\System\eThLwLt.exe
  C:\Windows\System\eThLwLt.exe
  2⤵
  PID:6800
- C:\Windows\System\lftXDlB.exe
  C:\Windows\System\lftXDlB.exe
  2⤵
  PID:6944
- C:\Windows\System\ZolsaGy.exe
  C:\Windows\System\ZolsaGy.exe
  2⤵
  PID:7012
- C:\Windows\System\JmGsfZb.exe
  C:\Windows\System\JmGsfZb.exe
  2⤵
  PID:7052
- C:\Windows\System\sMbBilo.exe
  C:\Windows\System\sMbBilo.exe
  2⤵
  PID:7116
- C:\Windows\System\BUPJwMZ.exe
  C:\Windows\System\BUPJwMZ.exe
  2⤵
  PID:6860
- C:\Windows\System\BqJWAFk.exe
  C:\Windows\System\BqJWAFk.exe
  2⤵
  PID:4528
- C:\Windows\System\oulutEI.exe
  C:\Windows\System\oulutEI.exe
  2⤵
  PID:5872
- C:\Windows\System\ZUQQLnA.exe
  C:\Windows\System\ZUQQLnA.exe
  2⤵
  PID:6996
- C:\Windows\System\eFRgPpG.exe
  C:\Windows\System\eFRgPpG.exe
  2⤵
  PID:6928
- C:\Windows\System\QaztUCS.exe
  C:\Windows\System\QaztUCS.exe
  2⤵
  PID:7096
- C:\Windows\System\CRxlhKU.exe
  C:\Windows\System\CRxlhKU.exe
  2⤵
  PID:7140
- C:\Windows\System\LIniMqg.exe
  C:\Windows\System\LIniMqg.exe
  2⤵
  PID:6120
- C:\Windows\System\dgAcQqK.exe
  C:\Windows\System\dgAcQqK.exe
  2⤵
  PID:4400
- C:\Windows\System\XtRMFVm.exe
  C:\Windows\System\XtRMFVm.exe
  2⤵
  PID:3788
- C:\Windows\System\MrtmtGs.exe
  C:\Windows\System\MrtmtGs.exe
  2⤵
  PID:6152
- C:\Windows\System\aYIwWch.exe
  C:\Windows\System\aYIwWch.exe
  2⤵
  PID:6220
- C:\Windows\System\bGbJsCu.exe
  C:\Windows\System\bGbJsCu.exe
  2⤵
  PID:6312
- C:\Windows\System\hMsHNSM.exe
  C:\Windows\System\hMsHNSM.exe
  2⤵
  PID:6348
- C:\Windows\System\LWfaQKY.exe
  C:\Windows\System\LWfaQKY.exe
  2⤵
  PID:3404
- C:\Windows\System\qwTjWCT.exe
  C:\Windows\System\qwTjWCT.exe
  2⤵
  PID:5916
- C:\Windows\System\NBeBXPF.exe
  C:\Windows\System\NBeBXPF.exe
  2⤵
  PID:3736
- C:\Windows\System\iGhDMun.exe
  C:\Windows\System\iGhDMun.exe
  2⤵
  PID:6456
- C:\Windows\System\YJbDqtk.exe
  C:\Windows\System\YJbDqtk.exe
  2⤵
  PID:6196
- C:\Windows\System\zUTZIOK.exe
  C:\Windows\System\zUTZIOK.exe
  2⤵
  PID:6620
- C:\Windows\System\eNROJgd.exe
  C:\Windows\System\eNROJgd.exe
  2⤵
  PID:6724
- C:\Windows\System\mYtWFgb.exe
  C:\Windows\System\mYtWFgb.exe
  2⤵
  PID:4856
- C:\Windows\System\moEYYfb.exe
  C:\Windows\System\moEYYfb.exe
  2⤵
  PID:6480
- C:\Windows\System\DIpciso.exe
  C:\Windows\System\DIpciso.exe
  2⤵
  PID:6680
- C:\Windows\System\jiBqfPG.exe
  C:\Windows\System\jiBqfPG.exe
  2⤵
  PID:7112
- C:\Windows\System\cKNOrLo.exe
  C:\Windows\System\cKNOrLo.exe
  2⤵
  PID:7156
- C:\Windows\System\VxepEZQ.exe
  C:\Windows\System\VxepEZQ.exe
  2⤵
  PID:4192
- C:\Windows\System\vCimwFe.exe
  C:\Windows\System\vCimwFe.exe
  2⤵
  PID:7136
- C:\Windows\System\fEvXttO.exe
  C:\Windows\System\fEvXttO.exe
  2⤵
  PID:6148
- C:\Windows\System\FIWKyCA.exe
  C:\Windows\System\FIWKyCA.exe
  2⤵
  PID:6380
- C:\Windows\System\ljadGtM.exe
  C:\Windows\System\ljadGtM.exe
  2⤵
  PID:4428
- C:\Windows\System\kjtXSpP.exe
  C:\Windows\System\kjtXSpP.exe
  2⤵
  PID:6184
- C:\Windows\System\gpRGTjT.exe
  C:\Windows\System\gpRGTjT.exe
  2⤵
  PID:6344
- C:\Windows\System\rOvzvxQ.exe
  C:\Windows\System\rOvzvxQ.exe
  2⤵
  PID:1184
- C:\Windows\System\vLCqhtk.exe
  C:\Windows\System\vLCqhtk.exe
  2⤵
  PID:1752
- C:\Windows\System\DjlhgUp.exe
  C:\Windows\System\DjlhgUp.exe
  2⤵
  PID:6364
- C:\Windows\System\dNcXcFa.exe
  C:\Windows\System\dNcXcFa.exe
  2⤵
  PID:2536
- C:\Windows\System\xxqSNrG.exe
  C:\Windows\System\xxqSNrG.exe
  2⤵
  PID:2920
- C:\Windows\System\qBGDQCb.exe
  C:\Windows\System\qBGDQCb.exe
  2⤵
  PID:2416
- C:\Windows\System\vCZeXup.exe
  C:\Windows\System\vCZeXup.exe
  2⤵
  PID:6140
- C:\Windows\System\qCeTRuM.exe
  C:\Windows\System\qCeTRuM.exe
  2⤵
  PID:6556
- C:\Windows\System\SQPIWWV.exe
  C:\Windows\System\SQPIWWV.exe
  2⤵
  PID:6576
- C:\Windows\System\ZXiNdyz.exe
  C:\Windows\System\ZXiNdyz.exe
  2⤵
  PID:6668
- C:\Windows\System\tABfdTu.exe
  C:\Windows\System\tABfdTu.exe
  2⤵
  PID:6508
- C:\Windows\System\mrvopIB.exe
  C:\Windows\System\mrvopIB.exe
  2⤵
  PID:6728
- C:\Windows\System\iARZpnr.exe
  C:\Windows\System\iARZpnr.exe
  2⤵
  PID:6880
- C:\Windows\System\csDAOUp.exe
  C:\Windows\System\csDAOUp.exe
  2⤵
  PID:6892
- C:\Windows\System\aduyGqc.exe
  C:\Windows\System\aduyGqc.exe
  2⤵
  PID:7176
- C:\Windows\System\savTxRt.exe
  C:\Windows\System\savTxRt.exe
  2⤵
  PID:7192
- C:\Windows\System\OHFlDNq.exe
  C:\Windows\System\OHFlDNq.exe
  2⤵
  PID:7208
- C:\Windows\System\qZzZjyk.exe
  C:\Windows\System\qZzZjyk.exe
  2⤵
  PID:7228
- C:\Windows\System\mUbXAqS.exe
  C:\Windows\System\mUbXAqS.exe
  2⤵
  PID:7248
- C:\Windows\System\VfFUIzK.exe
  C:\Windows\System\VfFUIzK.exe
  2⤵
  PID:7264
- C:\Windows\System\jfevQwP.exe
  C:\Windows\System\jfevQwP.exe
  2⤵
  PID:7284
- C:\Windows\System\ZoDzndT.exe
  C:\Windows\System\ZoDzndT.exe
  2⤵
  PID:7300
- C:\Windows\System\RDtEZus.exe
  C:\Windows\System\RDtEZus.exe
  2⤵
  PID:7320
- C:\Windows\System\pLjZbTM.exe
  C:\Windows\System\pLjZbTM.exe
  2⤵
  PID:7336
- C:\Windows\System\dhbXtRb.exe
  C:\Windows\System\dhbXtRb.exe
  2⤵
  PID:7352
- C:\Windows\System\JcKvNfO.exe
  C:\Windows\System\JcKvNfO.exe
  2⤵
  PID:7368
- C:\Windows\System\lYfBaVS.exe
  C:\Windows\System\lYfBaVS.exe
  2⤵
  PID:7384
- C:\Windows\System\THqDieQ.exe
  C:\Windows\System\THqDieQ.exe
  2⤵
  PID:7400
- C:\Windows\System\kkUqOcw.exe
  C:\Windows\System\kkUqOcw.exe
  2⤵
  PID:7416
- C:\Windows\System\aCpkCZU.exe
  C:\Windows\System\aCpkCZU.exe
  2⤵
  PID:7432
- C:\Windows\System\UBUmXLx.exe
  C:\Windows\System\UBUmXLx.exe
  2⤵
  PID:7448
- C:\Windows\System\IodJcAb.exe
  C:\Windows\System\IodJcAb.exe
  2⤵
  PID:7468
- C:\Windows\System\lyyxvYQ.exe
  C:\Windows\System\lyyxvYQ.exe
  2⤵
  PID:7484
- C:\Windows\System\CVtLadH.exe
  C:\Windows\System\CVtLadH.exe
  2⤵
  PID:7508
- C:\Windows\System\uQsjFus.exe
  C:\Windows\System\uQsjFus.exe
  2⤵
  PID:7532
- C:\Windows\System\IiltBHY.exe
  C:\Windows\System\IiltBHY.exe
  2⤵
  PID:7548
- C:\Windows\System\wyTZHxV.exe
  C:\Windows\System\wyTZHxV.exe
  2⤵
  PID:7568
- C:\Windows\System\GBZbGqe.exe
  C:\Windows\System\GBZbGqe.exe
  2⤵
  PID:7584
- C:\Windows\System\GCbMBCr.exe
  C:\Windows\System\GCbMBCr.exe
  2⤵
  PID:7600
- C:\Windows\System\VHgisHK.exe
  C:\Windows\System\VHgisHK.exe
  2⤵
  PID:7616
- C:\Windows\System\DhdpGSJ.exe
  C:\Windows\System\DhdpGSJ.exe
  2⤵
  PID:7636
- C:\Windows\System\XdQcOpT.exe
  C:\Windows\System\XdQcOpT.exe
  2⤵
  PID:7656
- C:\Windows\System\WQoPlCM.exe
  C:\Windows\System\WQoPlCM.exe
  2⤵
  PID:7672
- C:\Windows\System\SNGYUdY.exe
  C:\Windows\System\SNGYUdY.exe
  2⤵
  PID:7688
- C:\Windows\System\hDhjfRZ.exe
  C:\Windows\System\hDhjfRZ.exe
  2⤵
  PID:7708
- C:\Windows\System\LmzfXsW.exe
  C:\Windows\System\LmzfXsW.exe
  2⤵
  PID:7728
- C:\Windows\System\MsFrolV.exe
  C:\Windows\System\MsFrolV.exe
  2⤵
  PID:7744
- C:\Windows\System\WIvVaFC.exe
  C:\Windows\System\WIvVaFC.exe
  2⤵
  PID:7760
- C:\Windows\System\EHChJBb.exe
  C:\Windows\System\EHChJBb.exe
  2⤵
  PID:7776
- C:\Windows\System\qzARYlx.exe
  C:\Windows\System\qzARYlx.exe
  2⤵
  PID:7796
- C:\Windows\System\QtUpSwX.exe
  C:\Windows\System\QtUpSwX.exe
  2⤵
  PID:7820
- C:\Windows\System\KTknJCS.exe
  C:\Windows\System\KTknJCS.exe
  2⤵
  PID:7836
- C:\Windows\System\Dzwxuha.exe
  C:\Windows\System\Dzwxuha.exe
  2⤵
  PID:7852
- C:\Windows\System\RsoKpdm.exe
  C:\Windows\System\RsoKpdm.exe
  2⤵
  PID:7868
- C:\Windows\System\EocAlzX.exe
  C:\Windows\System\EocAlzX.exe
  2⤵
  PID:8000
- C:\Windows\System\GVCsuiz.exe
  C:\Windows\System\GVCsuiz.exe
  2⤵
  PID:8016
- C:\Windows\System\mNhZrdA.exe
  C:\Windows\System\mNhZrdA.exe
  2⤵
  PID:8032
- C:\Windows\System\YZKmJAc.exe
  C:\Windows\System\YZKmJAc.exe
  2⤵
  PID:8052
- C:\Windows\System\hxmKeWZ.exe
  C:\Windows\System\hxmKeWZ.exe
  2⤵
  PID:8068
- C:\Windows\System\MVOwcYY.exe
  C:\Windows\System\MVOwcYY.exe
  2⤵
  PID:8084
- C:\Windows\System\YmLDrLO.exe
  C:\Windows\System\YmLDrLO.exe
  2⤵
  PID:8100
- C:\Windows\System\jjVxzpu.exe
  C:\Windows\System\jjVxzpu.exe
  2⤵
  PID:8116
- C:\Windows\System\LHcQVec.exe
  C:\Windows\System\LHcQVec.exe
  2⤵
  PID:8132
- C:\Windows\System\wNvzppZ.exe
  C:\Windows\System\wNvzppZ.exe
  2⤵
  PID:8148
- C:\Windows\System\RvRcByi.exe
  C:\Windows\System\RvRcByi.exe
  2⤵
  PID:8164
- C:\Windows\System\TPWdFMx.exe
  C:\Windows\System\TPWdFMx.exe
  2⤵
  PID:7124
- C:\Windows\System\KXpscrN.exe
  C:\Windows\System\KXpscrN.exe
  2⤵
  PID:6768
- C:\Windows\System\IdriHcM.exe
  C:\Windows\System\IdriHcM.exe
  2⤵
  PID:7244
- C:\Windows\System\qlmKqTr.exe
  C:\Windows\System\qlmKqTr.exe
  2⤵
  PID:7308
- C:\Windows\System\qqwHdBg.exe
  C:\Windows\System\qqwHdBg.exe
  2⤵
  PID:7312
- C:\Windows\System\EBNJarW.exe
  C:\Windows\System\EBNJarW.exe
  2⤵
  PID:7524
- C:\Windows\System\mvhsdSH.exe
  C:\Windows\System\mvhsdSH.exe
  2⤵
  PID:7440
- C:\Windows\System\mIiHgXw.exe
  C:\Windows\System\mIiHgXw.exe
  2⤵
  PID:7520
- C:\Windows\System\xUMaLZC.exe
  C:\Windows\System\xUMaLZC.exe
  2⤵
  PID:7592
- C:\Windows\System\gFDdJkw.exe
  C:\Windows\System\gFDdJkw.exe
  2⤵
  PID:7664
- C:\Windows\System\YETZpJp.exe
  C:\Windows\System\YETZpJp.exe
  2⤵
  PID:7704
- C:\Windows\System\ihIEnNb.exe
  C:\Windows\System\ihIEnNb.exe
  2⤵
  PID:6212
- C:\Windows\System\BNnSvAk.exe
  C:\Windows\System\BNnSvAk.exe
  2⤵
  PID:7736
- C:\Windows\System\BgmWEIN.exe
  C:\Windows\System\BgmWEIN.exe
  2⤵
  PID:7804
- C:\Windows\System\GpwIacP.exe
  C:\Windows\System\GpwIacP.exe
  2⤵
  PID:7808
- C:\Windows\System\CmSAwig.exe
  C:\Windows\System\CmSAwig.exe
  2⤵
  PID:7884
- C:\Windows\System\iARQUIm.exe
  C:\Windows\System\iARQUIm.exe
  2⤵
  PID:7900
- C:\Windows\System\ceVzgMw.exe
  C:\Windows\System\ceVzgMw.exe
  2⤵
  PID:6656
- C:\Windows\System\ZIOMVpP.exe
  C:\Windows\System\ZIOMVpP.exe
  2⤵
  PID:7328
- C:\Windows\System\WLFjflz.exe
  C:\Windows\System\WLFjflz.exe
  2⤵
  PID:7396
- C:\Windows\System\nCwEMHY.exe
  C:\Windows\System\nCwEMHY.exe
  2⤵
  PID:7460
- C:\Windows\System\lMVBfbN.exe
  C:\Windows\System\lMVBfbN.exe
  2⤵
  PID:7500
- C:\Windows\System\DFVaWxL.exe
  C:\Windows\System\DFVaWxL.exe
  2⤵
  PID:7576
- C:\Windows\System\YcSijXL.exe
  C:\Windows\System\YcSijXL.exe
  2⤵
  PID:7632
- C:\Windows\System\AIhDTGm.exe
  C:\Windows\System\AIhDTGm.exe
  2⤵
  PID:6496
- C:\Windows\System\DpBvJRY.exe
  C:\Windows\System\DpBvJRY.exe
  2⤵
  PID:6492
- C:\Windows\System\DduRBPw.exe
  C:\Windows\System\DduRBPw.exe
  2⤵
  PID:7048
- C:\Windows\System\TFDdTBJ.exe
  C:\Windows\System\TFDdTBJ.exe
  2⤵
  PID:7224
- C:\Windows\System\MaXBieT.exe
  C:\Windows\System\MaXBieT.exe
  2⤵
  PID:7332
- C:\Windows\System\jhyWAsd.exe
  C:\Windows\System\jhyWAsd.exe
  2⤵
  PID:7920
- C:\Windows\System\WsrfwGa.exe
  C:\Windows\System\WsrfwGa.exe
  2⤵
  PID:8044
- C:\Windows\System\ysdQIEz.exe
  C:\Windows\System\ysdQIEz.exe
  2⤵
  PID:8108
- C:\Windows\System\thiEyOu.exe
  C:\Windows\System\thiEyOu.exe
  2⤵
  PID:8172
- C:\Windows\System\aVkjYqZ.exe
  C:\Windows\System\aVkjYqZ.exe
  2⤵
  PID:7944
- C:\Windows\System\PILEuKS.exe
  C:\Windows\System\PILEuKS.exe
  2⤵
  PID:6392
- C:\Windows\System\CXmdKaH.exe
  C:\Windows\System\CXmdKaH.exe
  2⤵
  PID:6596
- C:\Windows\System\lxsVJEy.exe
  C:\Windows\System\lxsVJEy.exe
  2⤵
  PID:6560
- C:\Windows\System\FmcpnNm.exe
  C:\Windows\System\FmcpnNm.exe
  2⤵
  PID:6720
- C:\Windows\System\gmRRwys.exe
  C:\Windows\System\gmRRwys.exe
  2⤵
  PID:7204
- C:\Windows\System\HYioNDz.exe
  C:\Windows\System\HYioNDz.exe
  2⤵
  PID:7412
- C:\Windows\System\zyyFFbe.exe
  C:\Windows\System\zyyFFbe.exe
  2⤵
  PID:1720
- C:\Windows\System\BXcstWR.exe
  C:\Windows\System\BXcstWR.exe
  2⤵
  PID:7892
- C:\Windows\System\ejLzUIx.exe
  C:\Windows\System\ejLzUIx.exe
  2⤵
  PID:7428
- C:\Windows\System\UuusxmQ.exe
  C:\Windows\System\UuusxmQ.exe
  2⤵
  PID:7648
- C:\Windows\System\RjKpTxm.exe
  C:\Windows\System\RjKpTxm.exe
  2⤵
  PID:7720
- C:\Windows\System\TuveQYe.exe
  C:\Windows\System\TuveQYe.exe
  2⤵
  PID:7752
- C:\Windows\System\RjojBVd.exe
  C:\Windows\System\RjojBVd.exe
  2⤵
  PID:7860
- C:\Windows\System\HTgxpEC.exe
  C:\Windows\System\HTgxpEC.exe
  2⤵
  PID:4088
- C:\Windows\System\dvPWQoF.exe
  C:\Windows\System\dvPWQoF.exe
  2⤵
  PID:7236
- C:\Windows\System\frVqdjJ.exe
  C:\Windows\System\frVqdjJ.exe
  2⤵
  PID:7476
- C:\Windows\System\Cagvnzr.exe
  C:\Windows\System\Cagvnzr.exe
  2⤵
  PID:7624
- C:\Windows\System\TzqdrQj.exe
  C:\Windows\System\TzqdrQj.exe
  2⤵
  PID:7772
- C:\Windows\System\jIXhmmi.exe
  C:\Windows\System\jIXhmmi.exe
  2⤵
  PID:7364
- C:\Windows\System\SpAKafC.exe
  C:\Windows\System\SpAKafC.exe
  2⤵
  PID:7608
- C:\Windows\System\QBaMGEp.exe
  C:\Windows\System\QBaMGEp.exe
  2⤵
  PID:7188
- C:\Windows\System\OuTLfLr.exe
  C:\Windows\System\OuTLfLr.exe
  2⤵
  PID:7916
- C:\Windows\System\PowiIAU.exe
  C:\Windows\System\PowiIAU.exe
  2⤵
  PID:7296
- C:\Windows\System\fJuThJv.exe
  C:\Windows\System\fJuThJv.exe
  2⤵
  PID:7936
- C:\Windows\System\NMGhmHZ.exe
  C:\Windows\System\NMGhmHZ.exe
  2⤵
  PID:8140
- C:\Windows\System\hhEQAeh.exe
  C:\Windows\System\hhEQAeh.exe
  2⤵
  PID:7960
- C:\Windows\System\DDgjmbG.exe
  C:\Windows\System\DDgjmbG.exe
  2⤵
  PID:7992
- C:\Windows\System\MuRMLgM.exe
  C:\Windows\System\MuRMLgM.exe
  2⤵
  PID:8060
- C:\Windows\System\HJpmEMR.exe
  C:\Windows\System\HJpmEMR.exe
  2⤵
  PID:8064
- C:\Windows\System\MiYwpoD.exe
  C:\Windows\System\MiYwpoD.exe
  2⤵
  PID:8176
- C:\Windows\System\YcAYUcF.exe
  C:\Windows\System\YcAYUcF.exe
  2⤵
  PID:4992
- C:\Windows\System\LcNktdL.exe
  C:\Windows\System\LcNktdL.exe
  2⤵
  PID:5676
- C:\Windows\System\nDXZVzq.exe
  C:\Windows\System\nDXZVzq.exe
  2⤵
  PID:7120
- C:\Windows\System\eupjYit.exe
  C:\Windows\System\eupjYit.exe
  2⤵
  PID:6252
- C:\Windows\System\MIFFAqu.exe
  C:\Windows\System\MIFFAqu.exe
  2⤵
  PID:2196
- C:\Windows\System\eSPLwVP.exe
  C:\Windows\System\eSPLwVP.exe
  2⤵
  PID:7348
- C:\Windows\System\clXOOII.exe
  C:\Windows\System\clXOOII.exe
  2⤵
  PID:7544
- C:\Windows\System\fyeatka.exe
  C:\Windows\System\fyeatka.exe
  2⤵
  PID:7828
- C:\Windows\System\JHQLkUE.exe
  C:\Windows\System\JHQLkUE.exe
  2⤵
  PID:7220
- C:\Windows\System\aahoNYX.exe
  C:\Windows\System\aahoNYX.exe
  2⤵
  PID:7784
- C:\Windows\System\BrAFofs.exe
  C:\Windows\System\BrAFofs.exe
  2⤵
  PID:6444
- C:\Windows\System\QCSvNJN.exe
  C:\Windows\System\QCSvNJN.exe
  2⤵
  PID:7496
- C:\Windows\System\ZeaZiBx.exe
  C:\Windows\System\ZeaZiBx.exe
  2⤵
  PID:8144
- C:\Windows\System\ESoQWva.exe
  C:\Windows\System\ESoQWva.exe
  2⤵
  PID:8024
- C:\Windows\System\jZRODxP.exe
  C:\Windows\System\jZRODxP.exe
  2⤵
  PID:2596
- C:\Windows\System\XPCmrvx.exe
  C:\Windows\System\XPCmrvx.exe
  2⤵
  PID:6796
- C:\Windows\System\HppekxN.exe
  C:\Windows\System\HppekxN.exe
  2⤵
  PID:7716
- C:\Windows\System\pUNZJZf.exe
  C:\Windows\System\pUNZJZf.exe
  2⤵
  PID:7292
- C:\Windows\System\KutgkWT.exe
  C:\Windows\System\KutgkWT.exe
  2⤵
  PID:8124
- C:\Windows\System\XzfvjFo.exe
  C:\Windows\System\XzfvjFo.exe
  2⤵
  PID:7880
- C:\Windows\System\UMZGyPb.exe
  C:\Windows\System\UMZGyPb.exe
  2⤵
  PID:2248
- C:\Windows\System\tTGBYly.exe
  C:\Windows\System\tTGBYly.exe
  2⤵
  PID:7964
- C:\Windows\System\kKjsqCk.exe
  C:\Windows\System\kKjsqCk.exe
  2⤵
  PID:6816
- C:\Windows\System\IkCvbqO.exe
  C:\Windows\System\IkCvbqO.exe
  2⤵
  PID:7280
- C:\Windows\System\cOFHzOB.exe
  C:\Windows\System\cOFHzOB.exe
  2⤵
  PID:8188
- C:\Windows\System\kryCgiI.exe
  C:\Windows\System\kryCgiI.exe
  2⤵
  PID:8040
- C:\Windows\System\TmHbuZe.exe
  C:\Windows\System\TmHbuZe.exe
  2⤵
  PID:7912
- C:\Windows\System\YiCZpnT.exe
  C:\Windows\System\YiCZpnT.exe
  2⤵
  PID:8160
- C:\Windows\System\KKGXetj.exe
  C:\Windows\System\KKGXetj.exe
  2⤵
  PID:8080
- C:\Windows\System\UzuxvCJ.exe
  C:\Windows\System\UzuxvCJ.exe
  2⤵
  PID:8204
- C:\Windows\System\mdleKLr.exe
  C:\Windows\System\mdleKLr.exe
  2⤵
  PID:8220
- C:\Windows\System\bJWisnm.exe
  C:\Windows\System\bJWisnm.exe
  2⤵
  PID:8236
- C:\Windows\System\AgFEUEA.exe
  C:\Windows\System\AgFEUEA.exe
  2⤵
  PID:8252
- C:\Windows\System\MBIbLUX.exe
  C:\Windows\System\MBIbLUX.exe
  2⤵
  PID:8272
- C:\Windows\System\XymKtpM.exe
  C:\Windows\System\XymKtpM.exe
  2⤵
  PID:8288
- C:\Windows\System\bPiTWua.exe
  C:\Windows\System\bPiTWua.exe
  2⤵
  PID:8304
- C:\Windows\System\zlXljAM.exe
  C:\Windows\System\zlXljAM.exe
  2⤵
  PID:8320
- C:\Windows\System\KhWVwdl.exe
  C:\Windows\System\KhWVwdl.exe
  2⤵
  PID:8336
- C:\Windows\System\auZqBXH.exe
  C:\Windows\System\auZqBXH.exe
  2⤵
  PID:8352
- C:\Windows\System\wtxSXlh.exe
  C:\Windows\System\wtxSXlh.exe
  2⤵
  PID:8368
- C:\Windows\System\wwkRPqo.exe
  C:\Windows\System\wwkRPqo.exe
  2⤵
  PID:8384
- C:\Windows\System\DOHphJb.exe
  C:\Windows\System\DOHphJb.exe
  2⤵
  PID:8400
- C:\Windows\System\KLtQBcZ.exe
  C:\Windows\System\KLtQBcZ.exe
  2⤵
  PID:8420
- C:\Windows\System\VBiWgtk.exe
  C:\Windows\System\VBiWgtk.exe
  2⤵
  PID:8436
- C:\Windows\System\OxuIjEo.exe
  C:\Windows\System\OxuIjEo.exe
  2⤵
  PID:8452
- C:\Windows\System\TnwEDjf.exe
  C:\Windows\System\TnwEDjf.exe
  2⤵
  PID:8472
- C:\Windows\System\rmxdcPN.exe
  C:\Windows\System\rmxdcPN.exe
  2⤵
  PID:8488
- C:\Windows\System\qZEZkQN.exe
  C:\Windows\System\qZEZkQN.exe
  2⤵
  PID:8504
- C:\Windows\System\ZlTajTR.exe
  C:\Windows\System\ZlTajTR.exe
  2⤵
  PID:8520
- C:\Windows\System\xIhIEZN.exe
  C:\Windows\System\xIhIEZN.exe
  2⤵
  PID:8536
- C:\Windows\System\TMuvUVT.exe
  C:\Windows\System\TMuvUVT.exe
  2⤵
  PID:8552
- C:\Windows\System\unICKFG.exe
  C:\Windows\System\unICKFG.exe
  2⤵
  PID:8568
- C:\Windows\System\jzKxgBj.exe
  C:\Windows\System\jzKxgBj.exe
  2⤵
  PID:8584
- C:\Windows\System\tlSkSCs.exe
  C:\Windows\System\tlSkSCs.exe
  2⤵
  PID:8604
- C:\Windows\System\goSBujg.exe
  C:\Windows\System\goSBujg.exe
  2⤵
  PID:8620
- C:\Windows\System\SFzMcmi.exe
  C:\Windows\System\SFzMcmi.exe
  2⤵
  PID:8636
- C:\Windows\System\zCbdRQL.exe
  C:\Windows\System\zCbdRQL.exe
  2⤵
  PID:8652
- C:\Windows\System\HEJhBSB.exe
  C:\Windows\System\HEJhBSB.exe
  2⤵
  PID:8672
- C:\Windows\System\QSYwSbp.exe
  C:\Windows\System\QSYwSbp.exe
  2⤵
  PID:8688
- C:\Windows\System\RcoHaMi.exe
  C:\Windows\System\RcoHaMi.exe
  2⤵
  PID:8708
- C:\Windows\System\qzGSAcL.exe
  C:\Windows\System\qzGSAcL.exe
  2⤵
  PID:8724
- C:\Windows\System\prAHECA.exe
  C:\Windows\System\prAHECA.exe
  2⤵
  PID:8740
- C:\Windows\System\NWDhQKH.exe
  C:\Windows\System\NWDhQKH.exe
  2⤵
  PID:8760
- C:\Windows\System\XUKQdlk.exe
  C:\Windows\System\XUKQdlk.exe
  2⤵
  PID:8776
- C:\Windows\System\aIIaGjF.exe
  C:\Windows\System\aIIaGjF.exe
  2⤵
  PID:8792
- C:\Windows\System\WRsNagu.exe
  C:\Windows\System\WRsNagu.exe
  2⤵
  PID:8808
- C:\Windows\System\vvyDJKn.exe
  C:\Windows\System\vvyDJKn.exe
  2⤵
  PID:8824
- C:\Windows\System\wnkCOaB.exe
  C:\Windows\System\wnkCOaB.exe
  2⤵
  PID:8840
- C:\Windows\System\ZqanLSC.exe
  C:\Windows\System\ZqanLSC.exe
  2⤵
  PID:8856
- C:\Windows\System\FiuNFSD.exe
  C:\Windows\System\FiuNFSD.exe
  2⤵
  PID:8872
- C:\Windows\System\JyVhPkC.exe
  C:\Windows\System\JyVhPkC.exe
  2⤵
  PID:8896
- C:\Windows\System\EyMkohI.exe
  C:\Windows\System\EyMkohI.exe
  2⤵
  PID:8912
- C:\Windows\System\utWTLGH.exe
  C:\Windows\System\utWTLGH.exe
  2⤵
  PID:8928
- C:\Windows\System\XsGEZlt.exe
  C:\Windows\System\XsGEZlt.exe
  2⤵
  PID:8944
- C:\Windows\System\QkYsVMa.exe
  C:\Windows\System\QkYsVMa.exe
  2⤵
  PID:8960
- C:\Windows\System\UDxkMvI.exe
  C:\Windows\System\UDxkMvI.exe
  2⤵
  PID:8976
- C:\Windows\System\vThQgJs.exe
  C:\Windows\System\vThQgJs.exe
  2⤵
  PID:8992
- C:\Windows\System\YxbmyiL.exe
  C:\Windows\System\YxbmyiL.exe
  2⤵
  PID:9008
- C:\Windows\System\CstYoQA.exe
  C:\Windows\System\CstYoQA.exe
  2⤵
  PID:9024
- C:\Windows\System\gaCLJRC.exe
  C:\Windows\System\gaCLJRC.exe
  2⤵
  PID:9040
- C:\Windows\System\hweAiXr.exe
  C:\Windows\System\hweAiXr.exe
  2⤵
  PID:9056
- C:\Windows\System\YZpTeco.exe
  C:\Windows\System\YZpTeco.exe
  2⤵
  PID:9072
- C:\Windows\System\brqfuhM.exe
  C:\Windows\System\brqfuhM.exe
  2⤵
  PID:9088
- C:\Windows\System\njRdXwL.exe
  C:\Windows\System\njRdXwL.exe
  2⤵
  PID:9104
- C:\Windows\System\EKtwkdf.exe
  C:\Windows\System\EKtwkdf.exe
  2⤵
  PID:9120
- C:\Windows\System\GAxEzze.exe
  C:\Windows\System\GAxEzze.exe
  2⤵
  PID:9136
- C:\Windows\System\MUFLTUS.exe
  C:\Windows\System\MUFLTUS.exe
  2⤵
  PID:9152
- C:\Windows\System\oaEoOwo.exe
  C:\Windows\System\oaEoOwo.exe
  2⤵
  PID:9168
- C:\Windows\System\QKbdmiU.exe
  C:\Windows\System\QKbdmiU.exe
  2⤵
  PID:9184
- C:\Windows\System\PgTXUuG.exe
  C:\Windows\System\PgTXUuG.exe
  2⤵
  PID:9200
- C:\Windows\System\nJxgqWF.exe
  C:\Windows\System\nJxgqWF.exe
  2⤵
  PID:7200
- C:\Windows\System\fvIWzYu.exe
  C:\Windows\System\fvIWzYu.exe
  2⤵
  PID:4936
- C:\Windows\System\KCHmTTt.exe
  C:\Windows\System\KCHmTTt.exe
  2⤵
  PID:7696
- C:\Windows\System\BHcoZIg.exe
  C:\Windows\System\BHcoZIg.exe
  2⤵
  PID:7968
- C:\Windows\System\YBLPcON.exe
  C:\Windows\System\YBLPcON.exe
  2⤵
  PID:8200
- C:\Windows\System\ALEbTzR.exe
  C:\Windows\System\ALEbTzR.exe
  2⤵
  PID:8244
- C:\Windows\System\oopUhNe.exe
  C:\Windows\System\oopUhNe.exe
  2⤵
  PID:8284
- C:\Windows\System\ZCvtWpT.exe
  C:\Windows\System\ZCvtWpT.exe
  2⤵
  PID:8348
- C:\Windows\System\wJjoTwl.exe
  C:\Windows\System\wJjoTwl.exe
  2⤵
  PID:8300
- C:\Windows\System\aQgmnPu.exe
  C:\Windows\System\aQgmnPu.exe
  2⤵
  PID:8416
- C:\Windows\System\PxBSvzK.exe
  C:\Windows\System\PxBSvzK.exe
  2⤵
  PID:8268
- C:\Windows\System\DduUUlf.exe
  C:\Windows\System\DduUUlf.exe
  2⤵
  PID:8484
- C:\Windows\System\OSAzLWw.exe
  C:\Windows\System\OSAzLWw.exe
  2⤵
  PID:8516
- C:\Windows\System\qgKQAmu.exe
  C:\Windows\System\qgKQAmu.exe
  2⤵
  PID:8580
- C:\Windows\System\BtVkEda.exe
  C:\Windows\System\BtVkEda.exe
  2⤵
  PID:8432
- C:\Windows\System\uWSMiZb.exe
  C:\Windows\System\uWSMiZb.exe
  2⤵
  PID:8532
- C:\Windows\System\vOpRyjO.exe
  C:\Windows\System\vOpRyjO.exe
  2⤵
  PID:8612
- C:\Windows\System\lIKKHCz.exe
  C:\Windows\System\lIKKHCz.exe
  2⤵
  PID:8648
- C:\Windows\System\iisVpRv.exe
  C:\Windows\System\iisVpRv.exe
  2⤵
  PID:8748
- C:\Windows\System\fhyysuH.exe
  C:\Windows\System\fhyysuH.exe
  2⤵
  PID:8788
- C:\Windows\System\byxsMvP.exe
  C:\Windows\System\byxsMvP.exe
  2⤵
  PID:8632
- C:\Windows\System\OBZMdLc.exe
  C:\Windows\System\OBZMdLc.exe
  2⤵
  PID:8704
- C:\Windows\System\xRJpFTl.exe
  C:\Windows\System\xRJpFTl.exe
  2⤵
  PID:8772
- C:\Windows\System\umtzktv.exe
  C:\Windows\System\umtzktv.exe
  2⤵
  PID:8820
- C:\Windows\System\xTVRvEz.exe
  C:\Windows\System\xTVRvEz.exe
  2⤵
  PID:8832
- C:\Windows\System\nPKgocO.exe
  C:\Windows\System\nPKgocO.exe
  2⤵
  PID:8884
- C:\Windows\System\WwEbqmv.exe
  C:\Windows\System\WwEbqmv.exe
  2⤵
  PID:8924
- C:\Windows\System\oHuVpeC.exe
  C:\Windows\System\oHuVpeC.exe
  2⤵
  PID:8988
- C:\Windows\System\XEBPzty.exe
  C:\Windows\System\XEBPzty.exe
  2⤵
  PID:7948
- C:\Windows\System\bbMUdMw.exe
  C:\Windows\System\bbMUdMw.exe
  2⤵
  PID:9148
- C:\Windows\System\PZkbZcq.exe
  C:\Windows\System\PZkbZcq.exe
  2⤵
  PID:8968
- C:\Windows\System\GYowZJi.exe
  C:\Windows\System\GYowZJi.exe
  2⤵
  PID:9032
- C:\Windows\System\CCvfBmR.exe
  C:\Windows\System\CCvfBmR.exe
  2⤵
  PID:8908
- C:\Windows\System\sccudMA.exe
  C:\Windows\System\sccudMA.exe
  2⤵
  PID:9180
- C:\Windows\System\TzXtwii.exe
  C:\Windows\System\TzXtwii.exe
  2⤵
  PID:9128
- C:\Windows\System\CKFZzYv.exe
  C:\Windows\System\CKFZzYv.exe
  2⤵
  PID:7016
- C:\Windows\System\tGQuAKC.exe
  C:\Windows\System\tGQuAKC.exe
  2⤵
  PID:9192
- C:\Windows\System\HbdePLx.exe
  C:\Windows\System\HbdePLx.exe
  2⤵
  PID:7684
- C:\Windows\System\wlBSSLh.exe
  C:\Windows\System\wlBSSLh.exe
  2⤵
  PID:7988
- C:\Windows\System\AdLYAuv.exe
  C:\Windows\System\AdLYAuv.exe
  2⤵
  PID:8260
- C:\Windows\System\wOtQdpM.exe
  C:\Windows\System\wOtQdpM.exe
  2⤵
  PID:8428
- C:\Windows\System\FArdlBu.exe
  C:\Windows\System\FArdlBu.exe
  2⤵
  PID:8196
- C:\Windows\System\ggWzSnY.exe
  C:\Windows\System\ggWzSnY.exe
  2⤵
  PID:8684
- C:\Windows\System\kTTCQQn.exe
  C:\Windows\System\kTTCQQn.exe
  2⤵
  PID:8408
- C:\Windows\System\lIzFhaO.exe
  C:\Windows\System\lIzFhaO.exe
  2⤵
  PID:8480
- C:\Windows\System\akQWqXt.exe
  C:\Windows\System\akQWqXt.exe
  2⤵
  PID:8644
- C:\Windows\System\wJtdlxg.exe
  C:\Windows\System\wJtdlxg.exe
  2⤵
  PID:8700
- C:\Windows\System\qFzivBn.exe
  C:\Windows\System\qFzivBn.exe
  2⤵
  PID:8804
- C:\Windows\System\jzsDUxc.exe
  C:\Windows\System\jzsDUxc.exe
  2⤵
  PID:8892
- C:\Windows\System\YMCWcDN.exe
  C:\Windows\System\YMCWcDN.exe
  2⤵
  PID:8956
- C:\Windows\System\MRPtojA.exe
  C:\Windows\System\MRPtojA.exe
  2⤵
  PID:8940
- C:\Windows\System\hrsHxlf.exe
  C:\Windows\System\hrsHxlf.exe
  2⤵
  PID:9116
- C:\Windows\System\fzRFrlW.exe
  C:\Windows\System\fzRFrlW.exe
  2⤵
  PID:9100
- C:\Windows\System\nLlPCan.exe
  C:\Windows\System\nLlPCan.exe
  2⤵
  PID:8328
- C:\Windows\System\wZIgvIs.exe
  C:\Windows\System\wZIgvIs.exe
  2⤵
  PID:9084
- C:\Windows\System\KvdHgZS.exe
  C:\Windows\System\KvdHgZS.exe
  2⤵
  PID:8660
- C:\Windows\System\JSQZjvn.exe
  C:\Windows\System\JSQZjvn.exe
  2⤵
  PID:8768
- C:\Windows\System\hvLQBkA.exe
  C:\Windows\System\hvLQBkA.exe
  2⤵
  PID:9048
- C:\Windows\System\KgGcHti.exe
  C:\Windows\System\KgGcHti.exe
  2⤵
  PID:8464
- C:\Windows\System\rjdnRVW.exe
  C:\Windows\System\rjdnRVW.exe
  2⤵
  PID:8984
- C:\Windows\System\KFioMlH.exe
  C:\Windows\System\KFioMlH.exe
  2⤵
  PID:9164
- C:\Windows\System\pbMsMyP.exe
  C:\Windows\System\pbMsMyP.exe
  2⤵
  PID:7612
- C:\Windows\System\YVLDLlr.exe
  C:\Windows\System\YVLDLlr.exe
  2⤵
  PID:9212
- C:\Windows\System\BCwFgcJ.exe
  C:\Windows\System\BCwFgcJ.exe
  2⤵
  PID:8296
- C:\Windows\System\ZFtcIPT.exe
  C:\Windows\System\ZFtcIPT.exe
  2⤵
  PID:8756
- C:\Windows\System\pZVUazY.exe
  C:\Windows\System\pZVUazY.exe
  2⤵
  PID:9004
- C:\Windows\System\lDNPteR.exe
  C:\Windows\System\lDNPteR.exe
  2⤵
  PID:8496
- C:\Windows\System\jtHWOeL.exe
  C:\Windows\System\jtHWOeL.exe
  2⤵
  PID:9228
- C:\Windows\System\SBcsqmx.exe
  C:\Windows\System\SBcsqmx.exe
  2⤵
  PID:9244
- C:\Windows\System\DQsrgig.exe
  C:\Windows\System\DQsrgig.exe
  2⤵
  PID:9260
- C:\Windows\System\pvQKVPv.exe
  C:\Windows\System\pvQKVPv.exe
  2⤵
  PID:9280
- C:\Windows\System\FjuorTl.exe
  C:\Windows\System\FjuorTl.exe
  2⤵
  PID:9296
- C:\Windows\System\hyRFPIC.exe
  C:\Windows\System\hyRFPIC.exe
  2⤵
  PID:9312
- C:\Windows\System\VxvisrI.exe
  C:\Windows\System\VxvisrI.exe
  2⤵
  PID:9336
- C:\Windows\System\iBjcfwP.exe
  C:\Windows\System\iBjcfwP.exe
  2⤵
  PID:9360
- C:\Windows\System\RwQaLBV.exe
  C:\Windows\System\RwQaLBV.exe
  2⤵
  PID:9380
- C:\Windows\System\RxcqVDH.exe
  C:\Windows\System\RxcqVDH.exe
  2⤵
  PID:9396
- C:\Windows\System\sBUdTXw.exe
  C:\Windows\System\sBUdTXw.exe
  2⤵
  PID:9412
- C:\Windows\System\LYznTIg.exe
  C:\Windows\System\LYznTIg.exe
  2⤵
  PID:9512
- C:\Windows\System\FioEIst.exe
  C:\Windows\System\FioEIst.exe
  2⤵
  PID:9528
- C:\Windows\System\QKShRPS.exe
  C:\Windows\System\QKShRPS.exe
  2⤵
  PID:9544
- C:\Windows\System\MLWKbZi.exe
  C:\Windows\System\MLWKbZi.exe
  2⤵
  PID:9560
- C:\Windows\System\dzPKOwl.exe
  C:\Windows\System\dzPKOwl.exe
  2⤵
  PID:9576
- C:\Windows\System\IyJuQBz.exe
  C:\Windows\System\IyJuQBz.exe
  2⤵
  PID:9592
- C:\Windows\System\CtBtNCK.exe
  C:\Windows\System\CtBtNCK.exe
  2⤵
  PID:9608
- C:\Windows\System\iHFdtjK.exe
  C:\Windows\System\iHFdtjK.exe
  2⤵
  PID:9624
- C:\Windows\System\eHcDdrM.exe
  C:\Windows\System\eHcDdrM.exe
  2⤵
  PID:9644
- C:\Windows\System\xIhvoHu.exe
  C:\Windows\System\xIhvoHu.exe
  2⤵
  PID:9660
- C:\Windows\System\vRumNOj.exe
  C:\Windows\System\vRumNOj.exe
  2⤵
  PID:9676
- C:\Windows\System\vTjHkKf.exe
  C:\Windows\System\vTjHkKf.exe
  2⤵
  PID:9692
- C:\Windows\System\TImNJdw.exe
  C:\Windows\System\TImNJdw.exe
  2⤵
  PID:9776
- C:\Windows\System\IbTJmOk.exe
  C:\Windows\System\IbTJmOk.exe
  2⤵
  PID:9792
- C:\Windows\System\wwFyphZ.exe
  C:\Windows\System\wwFyphZ.exe
  2⤵
  PID:9808
- C:\Windows\System\UuiEYnX.exe
  C:\Windows\System\UuiEYnX.exe
  2⤵
  PID:9824
- C:\Windows\System\AGuIwYU.exe
  C:\Windows\System\AGuIwYU.exe
  2⤵
  PID:9972
- C:\Windows\System\rbaIWiw.exe
  C:\Windows\System\rbaIWiw.exe
  2⤵
  PID:9988
- C:\Windows\System\evMAvOZ.exe
  C:\Windows\System\evMAvOZ.exe
  2⤵
  PID:10004
- C:\Windows\System\OvIjAlh.exe
  C:\Windows\System\OvIjAlh.exe
  2⤵
  PID:10020
- C:\Windows\System\bsAyrHm.exe
  C:\Windows\System\bsAyrHm.exe
  2⤵
  PID:10036
- C:\Windows\System\AXHmRui.exe
  C:\Windows\System\AXHmRui.exe
  2⤵
  PID:10052
- C:\Windows\System\nrdYJwL.exe
  C:\Windows\System\nrdYJwL.exe
  2⤵
  PID:10076
- C:\Windows\System\ElNsHVx.exe
  C:\Windows\System\ElNsHVx.exe
  2⤵
  PID:10092
- C:\Windows\System\LRUWtqY.exe
  C:\Windows\System\LRUWtqY.exe
  2⤵
  PID:10108
- C:\Windows\System\JiuDvFG.exe
  C:\Windows\System\JiuDvFG.exe
  2⤵
  PID:10128
- C:\Windows\System\NGLFqcV.exe
  C:\Windows\System\NGLFqcV.exe
  2⤵
  PID:10144
- C:\Windows\System\ZNNOsqx.exe
  C:\Windows\System\ZNNOsqx.exe
  2⤵
  PID:7940
- C:\Windows\System\vGWMTfj.exe
  C:\Windows\System\vGWMTfj.exe
  2⤵
  PID:9256
- C:\Windows\System\ArZqWCj.exe
  C:\Windows\System\ArZqWCj.exe
  2⤵
  PID:8880
- C:\Windows\System\jqYagaL.exe
  C:\Windows\System\jqYagaL.exe
  2⤵
  PID:9068
- C:\Windows\System\cAxKXIS.exe
  C:\Windows\System\cAxKXIS.exe
  2⤵
  PID:9292
- C:\Windows\System\yzmXFUW.exe
  C:\Windows\System\yzmXFUW.exe
  2⤵
  PID:8280
- C:\Windows\System\YnbIxOA.exe
  C:\Windows\System\YnbIxOA.exe
  2⤵
  PID:9552
- C:\Windows\System\fRXoTfe.exe
  C:\Windows\System\fRXoTfe.exe
  2⤵
  PID:9588
- C:\Windows\System\qKMdhpL.exe
  C:\Windows\System\qKMdhpL.exe
  2⤵
  PID:9652
- C:\Windows\System\ImSIwIW.exe
  C:\Windows\System\ImSIwIW.exe
  2⤵
  PID:9788
- C:\Windows\System\yKufqEL.exe
  C:\Windows\System\yKufqEL.exe
  2⤵
  PID:9344
- C:\Windows\System\MDNuaZr.exe
  C:\Windows\System\MDNuaZr.exe
  2⤵
  PID:9388
- C:\Windows\System\RmFuRcz.exe
  C:\Windows\System\RmFuRcz.exe
  2⤵
  PID:9428
- C:\Windows\System\vQhoKqp.exe
  C:\Windows\System\vQhoKqp.exe
  2⤵
  PID:9452
- C:\Windows\System\vtBwbQi.exe
  C:\Windows\System\vtBwbQi.exe
  2⤵
  PID:9468
- C:\Windows\System\orwSiFT.exe
  C:\Windows\System\orwSiFT.exe
  2⤵
  PID:9500
- C:\Windows\System\rTcAyST.exe
  C:\Windows\System\rTcAyST.exe
  2⤵
  PID:9540
- C:\Windows\System\Hyudmjl.exe
  C:\Windows\System\Hyudmjl.exe
  2⤵
  PID:9632
- C:\Windows\System\pYzBJnl.exe
  C:\Windows\System\pYzBJnl.exe
  2⤵
  PID:9700
- C:\Windows\System\vvvZmQg.exe
  C:\Windows\System\vvvZmQg.exe
  2⤵
  PID:9716
- C:\Windows\System\nmqHwVM.exe
  C:\Windows\System\nmqHwVM.exe
  2⤵
  PID:9732
- C:\Windows\System\eNwAYey.exe
  C:\Windows\System\eNwAYey.exe
  2⤵
  PID:9756
- C:\Windows\System\CQQrFNq.exe
  C:\Windows\System\CQQrFNq.exe
  2⤵
  PID:9772
- C:\Windows\System\XMLzVVF.exe
  C:\Windows\System\XMLzVVF.exe
  2⤵
  PID:9836
- C:\Windows\System\iarHqDz.exe
  C:\Windows\System\iarHqDz.exe
  2⤵
  PID:9860
- C:\Windows\System\OvyoXgW.exe
  C:\Windows\System\OvyoXgW.exe
  2⤵
  PID:9876
- C:\Windows\System\pxsDZNm.exe
  C:\Windows\System\pxsDZNm.exe
  2⤵
  PID:9900
- C:\Windows\System\aeYGRJX.exe
  C:\Windows\System\aeYGRJX.exe
  2⤵
  PID:9932
- C:\Windows\System\iixCkmu.exe
  C:\Windows\System\iixCkmu.exe
  2⤵
  PID:9948
- C:\Windows\System\CMvPbNM.exe
  C:\Windows\System\CMvPbNM.exe
  2⤵
  PID:9472
- C:\Windows\System\ngstEIs.exe
  C:\Windows\System\ngstEIs.exe
  2⤵
  PID:9600
- C:\Windows\System\SJeUirO.exe
  C:\Windows\System\SJeUirO.exe
  2⤵
  PID:9916
- C:\Windows\System\JmlfSZU.exe
  C:\Windows\System\JmlfSZU.exe
  2⤵
  PID:9956
- C:\Windows\System\HRRkbGd.exe
  C:\Windows\System\HRRkbGd.exe
  2⤵
  PID:9996
- C:\Windows\System\XxzgkNC.exe
  C:\Windows\System\XxzgkNC.exe
  2⤵
  PID:10060
- C:\Windows\System\KhfKYnv.exe
  C:\Windows\System\KhfKYnv.exe
  2⤵
  PID:10100
- C:\Windows\System\ygAhBNI.exe
  C:\Windows\System\ygAhBNI.exe
  2⤵
  PID:9980
- C:\Windows\System\xBycpHR.exe
  C:\Windows\System\xBycpHR.exe
  2⤵
  PID:10164
- C:\Windows\System\aVyFyIA.exe
  C:\Windows\System\aVyFyIA.exe
  2⤵
  PID:10084
- C:\Windows\System\mUBoaCZ.exe
  C:\Windows\System\mUBoaCZ.exe
  2⤵
  PID:10152
- C:\Windows\System\xjxYAzg.exe
  C:\Windows\System\xjxYAzg.exe
  2⤵
  PID:10172
- C:\Windows\System\WRIlFCL.exe
  C:\Windows\System\WRIlFCL.exe
  2⤵
  PID:10184
- C:\Windows\System\SxLaDQf.exe
  C:\Windows\System\SxLaDQf.exe
  2⤵
  PID:10208
- C:\Windows\System\oFhLiKv.exe
  C:\Windows\System\oFhLiKv.exe
  2⤵
  PID:10220
- C:\Windows\System\TfRGQzo.exe
  C:\Windows\System\TfRGQzo.exe
  2⤵
  PID:10236
- C:\Windows\System\HAxQgjj.exe
  C:\Windows\System\HAxQgjj.exe
  2⤵
  PID:9236
- C:\Windows\System\XyZpdsn.exe
  C:\Windows\System\XyZpdsn.exe
  2⤵
  PID:9176
- C:\Windows\System\yhBnKou.exe
  C:\Windows\System\yhBnKou.exe
  2⤵
  PID:8548
- C:\Windows\System\JfEooJf.exe
  C:\Windows\System\JfEooJf.exe
  2⤵
  PID:8848
- C:\Windows\System\gsUBFey.exe
  C:\Windows\System\gsUBFey.exe
  2⤵
  PID:9288
- C:\Windows\System\oCuZiul.exe
  C:\Windows\System\oCuZiul.exe
  2⤵
  PID:9404
- C:\Windows\System\NMnqHvd.exe
  C:\Windows\System\NMnqHvd.exe
  2⤵
  PID:9784
- C:\Windows\System\KQnCNJY.exe
  C:\Windows\System\KQnCNJY.exe
  2⤵
  PID:9440
- C:\Windows\System\eOSRyYX.exe
  C:\Windows\System\eOSRyYX.exe
  2⤵
  PID:9604
- C:\Windows\System\nvYyjlM.exe
  C:\Windows\System\nvYyjlM.exe
  2⤵
  PID:9748
- C:\Windows\System\qPjBDxF.exe
  C:\Windows\System\qPjBDxF.exe
  2⤵
  PID:9912
- C:\Windows\System\maTRgNK.exe
  C:\Windows\System\maTRgNK.exe
  2⤵
  PID:9924
- C:\Windows\System\WcRYEeo.exe
  C:\Windows\System\WcRYEeo.exe
  2⤵
  PID:9508
- C:\Windows\System\fKOvdZw.exe
  C:\Windows\System\fKOvdZw.exe
  2⤵
  PID:9884
- C:\Windows\System\RjSLPXe.exe
  C:\Windows\System\RjSLPXe.exe
  2⤵
  PID:9464
- C:\Windows\System\VJEpzfp.exe
  C:\Windows\System\VJEpzfp.exe
  2⤵
  PID:9768
- C:\Windows\System\bbNBOqr.exe
  C:\Windows\System\bbNBOqr.exe
  2⤵
  PID:9856
- C:\Windows\System\tvEUabm.exe
  C:\Windows\System\tvEUabm.exe
  2⤵
  PID:9752
- C:\Windows\System\rQmQzol.exe
  C:\Windows\System\rQmQzol.exe
  2⤵
  PID:10160
- C:\Windows\System\ryLvtda.exe
  C:\Windows\System\ryLvtda.exe
  2⤵
  PID:10048
- C:\Windows\System\nxZNopo.exe
  C:\Windows\System\nxZNopo.exe
  2⤵
  PID:9488
- C:\Windows\System\BZplicu.exe
  C:\Windows\System\BZplicu.exe
  2⤵
  PID:10032
- C:\Windows\System\MoEVzVy.exe
  C:\Windows\System\MoEVzVy.exe
  2⤵
  PID:10232
- C:\Windows\System\bSLRyCn.exe
  C:\Windows\System\bSLRyCn.exe
  2⤵
  PID:8596
- C:\Windows\System\lbIlAHz.exe
  C:\Windows\System\lbIlAHz.exe
  2⤵
  PID:9968
- C:\Windows\System\cZzgLuq.exe
  C:\Windows\System\cZzgLuq.exe
  2⤵
  PID:10188
- C:\Windows\System\vcftQdA.exe
  C:\Windows\System\vcftQdA.exe
  2⤵
  PID:9240
- C:\Windows\System\jvZBKSv.exe
  C:\Windows\System\jvZBKSv.exe
  2⤵
  PID:8344
- C:\Windows\System\WwfXtWV.exe
  C:\Windows\System\WwfXtWV.exe
  2⤵
  PID:9572
- C:\Windows\System\UIfyuwC.exe
  C:\Windows\System\UIfyuwC.exe
  2⤵
  PID:9460
- C:\Windows\System\bzJAKyZ.exe
  C:\Windows\System\bzJAKyZ.exe
  2⤵
  PID:9844
- C:\Windows\System\druJHyf.exe
  C:\Windows\System\druJHyf.exe
  2⤵
  PID:9712
- C:\Windows\System\CGHPJAm.exe
  C:\Windows\System\CGHPJAm.exe
  2⤵
  PID:9252
- C:\Windows\System\ybImXhM.exe
  C:\Windows\System\ybImXhM.exe
  2⤵
  PID:9724
- C:\Windows\System\fypKAQu.exe
  C:\Windows\System\fypKAQu.exe
  2⤵
  PID:9728
- C:\Windows\System\OHVpdDr.exe
  C:\Windows\System\OHVpdDr.exe
  2⤵
  PID:10196
- C:\Windows\System\iVBvurf.exe
  C:\Windows\System\iVBvurf.exe
  2⤵
  PID:9368
- C:\Windows\System\gDSpoFs.exe
  C:\Windows\System\gDSpoFs.exe
  2⤵
  PID:10228
- C:\Windows\System\qVQowtk.exe
  C:\Windows\System\qVQowtk.exe
  2⤵
  PID:9268
- C:\Windows\System\peVJLHS.exe
  C:\Windows\System\peVJLHS.exe
  2⤵
  PID:9356
- C:\Windows\System\AAbzuuo.exe
  C:\Windows\System\AAbzuuo.exe
  2⤵
  PID:9448
- C:\Windows\System\NqITXLR.exe
  C:\Windows\System\NqITXLR.exe
  2⤵
  PID:9896
- C:\Windows\System\xZGltvG.exe
  C:\Windows\System\xZGltvG.exe
  2⤵
  PID:9436
- C:\Windows\System\lEogyCr.exe
  C:\Windows\System\lEogyCr.exe
  2⤵
  PID:10180

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CuAoTYM.exe

Filesize
1.9MB

MD5
19f4803a8e74c9fa3c2647aa26c7a43a

SHA1
d140e5a62659bf40127dca06d689792ea54bc09e

SHA256
8a0873fe151bc074ed41c0f5e10af8c63ccd30f18f336ca5a69cbf8bb76378f6

SHA512
518e0ec91583cedd2df665c15db40690da8699c29747e96d16cb454b846b13200820219a8acfa529704f6262542edb37536e7d90b1742ce1965147dfde55233d

Download Submit
C:\Windows\system\FWittuH.exe

Filesize
1.9MB

MD5
693835c9d9763ebe15b4dabd79c841a1

SHA1
33cfcb8c78dc15ddb161174f99a9cf8789100f54

SHA256
a3f453b385863cd116ed95c1b04619594e1c84ac8a2183932d86b4117adeb084

SHA512
9577d71226e90ef21eaa965577e7eaba873116116fd290e524bc658b31a89dc88b25081542beca1a426282ec0f0dd497b6588fc6af487fc412d3071766257dc1

Download Submit
C:\Windows\system\KOLErEo.exe

Filesize
1.9MB

MD5
2024c1fcb3594bd16492285c97068acc

SHA1
89cb40bb33aaaf3a23ff16af5fa8b4cb71865933

SHA256
51f353212b35ebeb3e404b2535869acc492bd478170ff92b01d06d2b5258910f

SHA512
7986be714b3d0e2c21084f5d160b98fc0d91bd20e505dcbca693938971556468b38302d4da091dc0a5ff716857bafdcbfee383cecd18c06a7ed7dadf2c2a877b

Download Submit
C:\Windows\system\PzEPsyt.exe

Filesize
1.9MB

MD5
a8686fdfd43aac798e8c4bd0a0162aa7

SHA1
6f4318659f7a5a54e87be5f64e73d330be13c2bc

SHA256
3e1aea8c7814a769997ee6a628379a2c702b67b3b58d1b1ea027b0f9927065aa

SHA512
71f28ff126f429031823338e3ac4434afab942e4e64b2f15f1233d6904d931148658bb912d88040f3cf6df923a0d2e454d8276652283a42498ab302e36a62120

Download Submit
C:\Windows\system\RXmDjUd.exe

Filesize
1.9MB

MD5
a279de6af6654f68c792588c96edebb2

SHA1
8ae9ccc56011e197c3f4ffdeb120af87d9c7d493

SHA256
c4d8b4ed39fa5308d906e22593f5a1e2a520d528c4e14853494e8f4b6069dd63

SHA512
bd3454c73a0c524502d55c5cd5b74de028a5296c5fea124301a5f2a74de2a7dfddc5388dd0a81bdeeea26d2056ed3680121d0a5036b5737091cac30f373c0003

Download Submit
C:\Windows\system\SeMkAQf.exe

Filesize
1.9MB

MD5
8a458146277bec38009052ab64c37911

SHA1
7f1db9da8b272a1641ba0a5563eed6f8b50fcbac

SHA256
c50cfc0af94988972d68f1902b0548e8e7dbd31ee7e9639df26aaed36a08b3c7

SHA512
e3f709301e69b2c20a389b2dd79124be9f259026c018fdb12ead10ed3c2b4af050d27015f290c6880f425e029db131f43bc77d295084f85259a6a98f3cb1e5eb

Download Submit
C:\Windows\system\XMMfJCP.exe

Filesize
1.9MB

MD5
7368d58e04533d36b27d365960c905c6

SHA1
02561f8f21629e5bb7ec7728a7138cabf19c6da4

SHA256
167ea6df63c8f53f842b4bf9357e594e6682b352f14d9f7482dc166be8838d5a

SHA512
96248785fb7e0b892afb08d391cd2e879a47f04fe288b0550ee9a4f2a86554b2420d7c43e1c3f29ec75f31d503b646a9abb592f9101ea41ef2ee866e34c7d4c1

Download Submit
C:\Windows\system\ftFzUSh.exe

Filesize
1.9MB

MD5
3d2c7caa598426ba365a2cc87f865e99

SHA1
5ac6e13f547d124d1d8aa2ea1bb090bc6d92c200

SHA256
f385732d35891b476a7c4d5019a8ddd77ff4db33d14f7e45bd305734a5b5a8ba

SHA512
3bb46d4952b3bca336781d11bdc405f7042fb76c66578d09d3d62c4e9a88e76291d98bda7c426e279433a362538749c1de8da432c407eacb1beb5246cf8b6ddc

Download Submit
C:\Windows\system\irUUqhA.exe

Filesize
1.9MB

MD5
8d990d86dcb865bab1f7fb790978a1e0

SHA1
4e94267a0fd0f66c6116064dfecbfc693f897dec

SHA256
1944128da7833b68f32f79e4e78fa634ec41db9451710c98a3be6e15ddc2751e

SHA512
a152d5bbafa6dda1c864d38beeff2db2c6f803712d7d279f536234279f485e23fa0f03bcf91fcc8e623bf61c658b1d4f4e85c7e2a4b6593e91307a1ee278c674

Download Submit
C:\Windows\system\jJyGJmv.exe

Filesize
1.9MB

MD5
b9c5d842f29d0c45bcc66a360a8053fe

SHA1
e0d0076a4d1451b34d8edc78d764f2f2d74d23d4

SHA256
5a07dce4f4acd8c0588d37023bf49497caadc9473c43a9dbb66fad7a6a1944f1

SHA512
9586a30eddccc5d7b4285a5c88a6996ec080bc5df1108eb7c80d71bd0ce1ce9d3b6a46b7931a26c460b80292ba0f4dc5f4a9a17a3fb1124839f0beb8345bbd6e

Download Submit
C:\Windows\system\pVEmfhe.exe

Filesize
1.9MB

MD5
30728f59b7fac9d4b047c95890aa2bfe

SHA1
15fce25be05ba079b41a70661ac6c28b295d2dbe

SHA256
3ca752a09c0256722bef38c16a0338f2ebe46109064d47a88fce78326cfe9e85

SHA512
3188e51c1232ffca4e5220a6878aec6080038e3adbc79c59e4e646f5d22f9793d38a6c2c7e2b0cf756761e031e4cb42ab9486bd5379507314c99b5e47b642be8

Download Submit
C:\Windows\system\wEsigqH.exe

Filesize
1.9MB

MD5
62c8a6316be90b01d2729fc9815913ac

SHA1
c1c8f9ef4785890f392d8d1d3040948b81119832

SHA256
b52083e045c7d61862a4a12140e4fa1fd686680c8a3129f6f18f0d7b4920420a

SHA512
4c0fab3fea48a4a4bf9fe9e6b7c5a2fc8f231d86f10fec178bbd5eaca8bbae6529a49fd343939e1864314a6771bc105462965d4a81ec66f9dae73581fe6e5ff1

Download Submit
\Windows\system\AXJzMhs.exe

Filesize
1.9MB

MD5
bca06add5dbbf5c4ccb3bf609aec3f5f

SHA1
9d2d6f913e70365da3554174a1f3c5dbd131e9fb

SHA256
367c1fc2ff073e5c407344012f3eadffb142f5e0993c5e203313f62a562adfdf

SHA512
64e342f5af3e77b1885d733b51a077bd51652a0abcb78e5975457a6e80e9a641e720a37ab891c9a75d3092f6e8df39b45dd819adfd156a890ec323da409bb1b4

Download Submit
\Windows\system\ClKIHOi.exe

Filesize
1.9MB

MD5
9b06fd5e2e8c89cb8b5005035d6b19a9

SHA1
f62e05f373fa502c7284a26eb8af3b890db5d993

SHA256
83f0f35e512c7065989065d4ba1aa22cec1fa211177b6864daefbaeee01d9126

SHA512
891d0714476a4ba5d9e2aed5699dbda1afce7e4c3616fcf4cb432a8318ae08405fc7189e0427bc9a39ff8c096cfa31cc4e4db03ec4eb43f62119c11e983af510

Download Submit
\Windows\system\EHVhCUL.exe

Filesize
1.9MB

MD5
2f56fdd95b938f91507863ac6365e92f

SHA1
da55247686a32c46977e22bc88e212904787cab6

SHA256
7f64aa5d5acca7ef8d231cd6c891a229a5e735ee4a24b3b408ac338425db3d7a

SHA512
7b639889234bd7a74bc4b7ae02fb9b39306ceba86621721bbfbf829de2a2282a059cb65b2f8fd77f70801e8c12ec3432a24c557966c8b07b061dde8aee602102

Download Submit
\Windows\system\Gppptbc.exe

Filesize
1.9MB

MD5
594ecc759d50c1642e9c98e895ad79f6

SHA1
db5e68020a68aaded4272f543613dac36f6fd57a

SHA256
6fc1dc5810b62092bf082aebe9edc567ca114c6e78f8932dd70f2a2f122fc608

SHA512
2985e521224cf9981bdebbb0bc11ca6973f95ef4201721ba5bddac4bf7def3d2b31cea71f44d7097bab3f71946c54ee2a61c4e1d8cdeb41c6fad6e76593412ef

Download Submit
\Windows\system\HinbyRR.exe

Filesize
1.9MB

MD5
cb2db98263778195181214cec8f393a5

SHA1
ef0ecd996dde5c905f834cb5bf3c70e19db1f40c

SHA256
0acba68eb90f25487c0f0f5264474aa75d028c463e12da76876f7c9433a06065

SHA512
d36f7f2230517fb1a9f3e99a7b05d714c76e9c3143fea8fbcff6374603f9c2591003a07de2f6eb308989c34d531f3d6e8eab63e207301184d8cc01463c0d2b6f

Download Submit
\Windows\system\HxLfDAK.exe

Filesize
1.9MB

MD5
0fe17ea8ed9641e7c8cdca3e85af50a7

SHA1
4a72be812b098c446053171494a7542f4d82ebb3

SHA256
25c5302f39f1a0ffd8745eab92674d52d45271642fc67ec99b8f47ba6882c553

SHA512
c7c1689ea97cc1726b1009f223d6c2e6577f98ba01beefe478c9b11edbd034b17baec63e3976543cae76d44f21a2502b7277c4cd4b5bf6bb9f040bedd29ecafa

Download Submit
\Windows\system\NwDrnpX.exe

Filesize
1.9MB

MD5
f926817501f0c68511406b3421208567

SHA1
0ab6dd243a2db70e6509726d4a47b51937d61ce7

SHA256
007312097793de6a7bca99c7272ed66e791fa20c6af44a559913292da3efeeed

SHA512
1d8607e186ceb1b51f4bc87ee4ffec3c72116f6c392443d8ce85cc4f446d2feb3a8833b7532a513ef4c57dd74ede8715c97a5de18022e910ba2573708041ec30

Download Submit
\Windows\system\ORYSeup.exe

Filesize
1.9MB

MD5
047e239a2519d592f236b31025e63f43

SHA1
3d1c107fb84402a10034056d3d32e01822b7a86f

SHA256
0110d6de4a78df54a5d235350d4636549cbc4435be002d0e76e2d00d9bc2a3ba

SHA512
c689b08b86cc94c8596239715cbf43685d4aa13484db48d0ea93b3acba82a4318a2732e0f7393014469cd036edac24b5e2c79b0c09333deee2bdfec744cd769c

Download Submit
\Windows\system\PkXRzPN.exe

Filesize
1.9MB

MD5
7bb9ff1c7c5976ac7a47e443c096a79b

SHA1
7f528e0c7b68ce4a0176fb20d3c21fd245c807eb

SHA256
de74f71c1db3d77b89261a968b2fdae469e147093392535f98a12db2abfa83f2

SHA512
a3db2abf91455bee65402cc8c38e0eabfe12b029e76243a55026d5b6f1494a9e02bedf62299fe31b459360fc9f64d62ec3eb41aa49e6ab6cf562d848aa8d0c13

Download Submit
\Windows\system\QMTrbgR.exe

Filesize
1.9MB

MD5
4b3d047b6f11a3c1b8556f06511c8702

SHA1
cf26f05dc3fc29dec72a99e93784ee81a5004816

SHA256
4d584bf6b206796f1be4369c691e728312b2a01cf4eba7eb8d980792e42de985

SHA512
081d9459f71e523cc2ca3bc556fca686f97baf38adb3352e991cd0a5ebd2fb4120032b85b22bbe5a9f22fe999ab11fcfbc75dfac037ff75f16fa3a619feed4c9

Download Submit
\Windows\system\RDrQOnG.exe

Filesize
1.9MB

MD5
cb0c1ea238c70127dd7037d819b67cc6

SHA1
62783ed3e043b9b941d8282aeca47dddb330c7c0

SHA256
fa98b7770265d3de8bb79eab7d702e6f155cfec4cbaefc0621325349a71ce259

SHA512
85d774616870f65df8bcabb071e0355ddb08a223e92851a5181f94e93065ab3897bd2d78b0a5cfc215a7c3ca8efa4fd7a799e341a16b677e2fe4cf1cfd441a04

Download Submit
\Windows\system\TppPVzc.exe

Filesize
1.9MB

MD5
736f1824054ad1ce0adff4ac923be9f3

SHA1
251cbdbf8d0f75ba01ecf361e419b4bcca8a29e3

SHA256
b169ad0399ca684fff0bcea4a24d58450097098aa9e8a77fbedbb26b936c2fa9

SHA512
ff84b7aabb7236f13a47f54da2396695854bd428f1ce184eecc71bb70630e1d6c5130dfcfb4a4dedb8d703d67e8673c4930120038617e943e9f933b46534fe79

Download Submit
\Windows\system\VSeysAr.exe

Filesize
1.9MB

MD5
b13b6a35d46986c4fb7b1927d253b120

SHA1
dd3aa8bb3c2bc7a571f6a6f35509e3117fa66f5d

SHA256
6c6507cd7f765ac51dc05113bec17409c60c1a4f151d3d6e85d90dd44ec25d17

SHA512
28f4b5423c318be7cf5707415ad3b28fcf0b422f299b0a6e1ca457b9884ef8676a2ce481998e348447f3437d6a50bffb3c2e08f37917b1e43df12d172b8b6063

Download Submit
\Windows\system\XGjxJNP.exe

Filesize
1.9MB

MD5
c49de9bc5274a65de5f5965ca0c02878

SHA1
be2e3556ec41f065dc365eb2a5b4f962638f0156

SHA256
563358a7d0ce32d8ef2bc2b66aa8c0ca970308c5093a182fbcf55442b062be70

SHA512
b9de96898465f46b58f4db12952709e08e60e90aa7d5d8a4eb4e4c3e877125e69a078cc528a038b9dd2084f825b74e2b4aa5d9d84686daae0bf0e48d0bf7e9b5

Download Submit
\Windows\system\dNgarJy.exe

Filesize
1.9MB

MD5
d7708108baa0bd92dfb48cc6b261eec6

SHA1
c8dfe3b8b666acc0e1501e1872a5dbdddd3ad45f

SHA256
73eec24b3f42ec2ce725a72feb21dbc2037b86a673c0e196d3a1749b9f3ef271

SHA512
5de6e323d86ae915ea9a8b6a186819ce632b84ee7e44b98f3118e0f9f745b2a4a208db0abfc48b5e376bf786eb2e87af8be577a432647572b1369006ffd20318

Download Submit
\Windows\system\eZMwjLv.exe

Filesize
1.9MB

MD5
c3db4297d75a9e8fb7e79ca4f88c4cf4

SHA1
65e7ddc8b85d5c240d80b6c14093f1a19d79dabe

SHA256
40f604a6e5c9d0898505f12303504495c8c368650fc3699a4bb04d4c39681c5f

SHA512
95740013253ebfed2bdc26960f9c29a1aa1733d2e1301262681ca870da5cdb4d9fac5d8453f82ae5728179c675a0a109bea8979ab0158190dee2bb079de389e5

Download Submit
\Windows\system\exuadXt.exe

Filesize
1.9MB

MD5
fd8a29214e1da7c261a8ba36a3b01cf5

SHA1
e95378459cccc61bbacbcc04b3d8ec8ad6d0b35e

SHA256
c897225f2cc12925beea777f7e147943bbfec1eb7e3dbe1c742833552012d887

SHA512
98def2da74de423ae4c169237b1ebf34826778dbaeeb197e11fa4ed86ec68216f771ae647a19aacb6bb32a71dfd32042926fbf59111ee29bc2cb54281b567031

Download Submit
\Windows\system\fNVxHLP.exe

Filesize
1.9MB

MD5
b6d01f07e281a802829ca651fa1d50af

SHA1
b0eae03aa9f5dfc6a4e45c062919bd2a39421093

SHA256
c07662daad98bb868d593a2948026a9594cd45eabffc1abc27c614b4281cdf89

SHA512
03470152585992447d508fc52030f71d1851952e0da142431044bedec0480e6d1c2589f4291e7a7d33b5427ffaeb1be191ba2b19d64c522f5d2ab80e4fd30eba

Download Submit
\Windows\system\gHaXIHC.exe

Filesize
1.9MB

MD5
0fe6a7fd09de109ea4503cdddab7a526

SHA1
b449df253c40de1224d6f45edbf7f1e7649efcc9

SHA256
7904af4e5660bebafbf3e2077ade837724f6b7e8b89558f99ba00dd108665944

SHA512
ae2cc40badf190ec18e13dd7f8d657d7c14a498d482fd1f0892ef26dce6e37b5c6ff499269bf2c469d10fd93ab93f9b6fa23342ffe86526f79d8eef0cd852221

Download Submit
\Windows\system\hXymeXh.exe

Filesize
1.9MB

MD5
30c146ad6e63f73f17b3c9c72c03cc0a

SHA1
bc779ba51e183d1433d605c4224bda9f87e2bc4a

SHA256
1ab483b1a637fea5e2768a0bdf748e9aa29a8409b6738ea22b801aa752bd6c22

SHA512
88768a76bc4695278fb080f5cb6191285e4554410116ae6322acb0105acaefd162a8264a6a157dcb39727d2d97d551e30a8257e9a0e2afb5008e56bbabf11fad

Download Submit
\Windows\system\inEHWmG.exe

Filesize
1.9MB

MD5
2ca20b3e8f04c067e4f1fe949dc2e8c5

SHA1
271b77feeabfaf146e68e12d3f526774ab16a58a

SHA256
5e1eaf63b0589774ad72088dac720ea168d108b80c3cd7ad4823c29aa70452b3

SHA512
2a93da86583726f0273a0edc366271ffbe5c4590b8fb7db5b2e296582eb0698261fee70aa5fb3e2f6a982b6b66bb73ee6c3cc5144ee89071bfc21eaa5a5cdfeb

Download Submit
\Windows\system\jvhzzaF.exe

Filesize
1.9MB

MD5
0868a8791d46adef854604aa33e5a5b3

SHA1
429b1d78da6c56e392c59a5bcde9a535517abcff

SHA256
c82aa4d994bfd3a4eca77813a10c03190bd7f52bbbebd23f450344bbca00b79e

SHA512
ff8dc60e57fefb957b748af6c24312ff566024177ca766ca68af764e5e43f9ca5c5d43482cdd643cc8a31112099d0f5c869631d0d254e8ab2b440faba9165c4f

Download Submit
\Windows\system\kMAYvJp.exe

Filesize
1.9MB

MD5
718f6605d3fc15567715e6d6b0348c88

SHA1
2081c57e13c0054366aab5708829be7f09ae2a12

SHA256
0da3bdd3bbbae68af84f7c987ac5660dc5f63b53d40ad337a66313ba452f18ff

SHA512
96df20737c16410eacb5b243cf46e360e574c7b69321f5fe9deff9afb4fede4871fe53d184b967c01ed2223a9c6a9213241ed351adb2fe861c35555778a82dcc

Download Submit
\Windows\system\lPbUdCX.exe

Filesize
1.9MB

MD5
3683d57c8d1fdaa4b2131f401f16f83f

SHA1
5cf176aa167b94f043c7fdc46b1f22c1386ef9fb

SHA256
d4d610be3618d28bfcbfa7718a4ace1cde46ac48ab618f808d1012467198b3c4

SHA512
90597c2fb7537b6d981493ce715607be98de4cb3120d981455e21f73c84b8d150a190f6dc8e07fa64ca18ca86fecc81b4988e6db7fb568d2248abc2626a7d5b8

Download Submit
\Windows\system\oLeMKwF.exe

Filesize
1.9MB

MD5
5158cf5c8d355deec6a7fd5985b96b53

SHA1
722c2f490aa2d52e887823bed9ca03deda58a59a

SHA256
741f60c4ff6bd3e5ec47c8ed340d319e71bcde56fc6a11fcb551fe792fb76527

SHA512
27b57b26f4b73e0d1ce6a374cef8c2f2a2168fceda5311e7a5b65b60dc60911d25fd8f90ceb6dfb2e4cbe2be30945e6288a0bbe344f590c034c25c7b6a20c017

Download Submit
\Windows\system\qZARnSC.exe

Filesize
1.9MB

MD5
2936573aa420aac30a903e328fbbea8a

SHA1
668bbda50641f8d053d8ee6ea5d42c4556e83512

SHA256
6bdfa5c1adb9191adc2e9a3bc513190e52cd50e0cd7facc2603685865ff56c4e

SHA512
dbb8a2842f0a15a428a22129e171b89c37b3a2292e6d12ab990a5ecf881c89207951adada9ee5a4eb29dd0d395cdb587024ec680bc760f412a7f0c9cb47c54bc

Download Submit
\Windows\system\sNGXVRY.exe

Filesize
1.9MB

MD5
5054b9513366d17e0511b9a486771ba1

SHA1
8ba0beda123bfab22d86ea6d8d358deedc0708d2

SHA256
ed6127f7ffe64e1621ebccd7e12a00b0fb1f65090d0be38703846913978f44c0

SHA512
1ce09390328c54a49ce587ff4a399cc86e17214f9674f4deb4817331d64d90bcda1d56438b8c71f85e62ad8c66e2d17d37de805365c655c51f360b6582661875

Download Submit
\Windows\system\ygGTXeI.exe

Filesize
1.9MB

MD5
c236fd8f3dd79ac7f3e89bce01dcd3a0

SHA1
6fd9c38a6bda6ec3a5f8cb1bbdcda7fbf7b542b8

SHA256
e5c08ec779c16d98d1439d7f10a2f272ff074e1de7e80f0aa0986121e7702f48

SHA512
257e6d59fb9794937e1ea5776d64892a9fea18c2fd21444b39faf8d6456276f989538d81a1cc312cb84d2e4749ab3323ea1b3d43bac0ff8f05c27ded99951ea8

Download Submit
\Windows\system\zrbIYGm.exe

Filesize
1.9MB

MD5
3618e276f214a879236feb64107a8d1e

SHA1
47ee74abe4da2cba883a7949b5426b26bbc81d97

SHA256
af17dffd462cdbe51f9e98e3f8243b5e9c53f9b04229736267f2184bb3422366

SHA512
e409193328cb79d0a23268edcffe07f4796a6a794c6262d9463beb7be7fb617cc43e412994f0d20590fee843316ad2c46ed553c1bbe6870b602471b212dd04df

Download Submit
memory/2180-32-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-216-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-35-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2372-21-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-199-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2372-0-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2372-171-0x000000013FEE0000-0x00000001402D2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-210-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-1-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2372-211-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2372-212-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-213-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-51-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-214-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-208-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-72-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2372-76-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2496-215-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2604-209-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2636-109-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2720-108-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2728-55-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-207-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2816-138-0x0000000002780000-0x0000000002788000-memory.dmp

Filesize
32KB

Download
memory/2816-130-0x000000001B630000-0x000000001B912000-memory.dmp

Filesize
2.9MB

Download
memory/3060-25-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download