xmrig | 020624d7dbfcc05a5df6e616431eb3de652facd6ac56e59b0add1f1f085fd2af

Analysis

max time kernel
31s
max time network
31s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 08:26

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
Size

2.3MB
MD5

096e3debcb4d7821c972a0e898fe71de
SHA1

980b3c8d436b1050e2427c6e2dde19fa06c7acfd
SHA256

020624d7dbfcc05a5df6e616431eb3de652facd6ac56e59b0add1f1f085fd2af
SHA512

ae8b69f4ca3dbbf6855d653cb205fd6591a057e3289be317e16d39332b0147bf20ac7738ab46a86075d2c9c1d90561b35b56a901ee62216c69951fb4fe195718
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTWsuT9cRb7:NABh

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 10 IoCs

miner

resource	yara_rule
behavioral1/memory/2640-15-0x000000013F790000-0x000000013FB82000-memory.dmp	xmrig
behavioral1/memory/2612-66-0x000000013FA70000-0x000000013FE62000-memory.dmp	xmrig
behavioral1/memory/2820-90-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/1960-94-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/2724-92-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2276-89-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2740-88-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2728-86-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2468-84-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2544-12-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2544	DxYDwtq.exe
2640	ixlqvIX.exe
2612	PVwTwnv.exe
2468	eembpwp.exe
2728	wmcTFNd.exe
2740	GhTCTRl.exe
2820	CBsDIXw.exe
2724	OSpnLTO.exe
1960	lOEVPFO.exe
2476	zzEjQrN.exe
2524	OqbsIfi.exe
2956	MVxHNXA.exe
2312	CSoaOiU.exe
2792	BSDTips.exe
2816	aVQlusL.exe
2348	lMDsFha.exe
2980	gxzIiWG.exe
2952	CCAfcmC.exe
1200	DWdcQvO.exe
1808	OSiPkVl.exe
2232	HhevSQZ.exe
1736	ucSLofw.exe
2388	RHfUKTx.exe
2892	pgafixX.exe
268	eDvHCvv.exe
404	UqYWDtF.exe
1104	qnZgvxw.exe
1832	VDREJxr.exe
328	UryBrNA.exe
2268	mYCXAIV.exe
1404	jAXDKFN.exe
1596	rVhVena.exe
1096	ndeUaId.exe
1804	BgYyRWD.exe
976	ugdOcSN.exe
1064	brSwyYB.exe
864	QnZpqSi.exe
1680	etDVhii.exe
2192	OsvHici.exe
1816	iCRNhbZ.exe
1176	eeNEKOp.exe
2356	uimswpD.exe
1624	XHoUoxQ.exe
2224	uOezSOm.exe
2576	oCMFjiK.exe
2696	jfjnHtK.exe
2972	PeiNjjz.exe
1744	OLwNpDM.exe
2520	yDmDbAI.exe
2316	bXZLkXg.exe
2040	MPFUEzB.exe
796	rmfoQFg.exe
1896	HDoheqZ.exe
2016	CTKNhUU.exe
2392	DQUyCmC.exe
2684	wlAoGCY.exe
2076	PzZOvOF.exe
2280	ydDVviY.exe
2604	IqYPdKh.exe
3096	qpgSuke.exe
3128	MWntWUF.exe
3160	PBQYKRc.exe
3192	tdBIzRM.exe
3224	xpoEFhY.exe

Loads dropped DLL 64 IoCs

pid	Process
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe

UPX packed file 45 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2276-1-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/files/0x000c00000001342e-3.dat	upx
behavioral1/files/0x0038000000013adc-11.dat	upx
behavioral1/files/0x000700000001418c-21.dat	upx
behavioral1/memory/2640-15-0x000000013F790000-0x000000013FB82000-memory.dmp	upx
behavioral1/files/0x0016000000005586-28.dat	upx
behavioral1/files/0x000800000001431b-32.dat	upx
behavioral1/files/0x000900000001432f-35.dat	upx
behavioral1/files/0x0008000000014367-40.dat	upx
behavioral1/files/0x0006000000014b1c-47.dat	upx
behavioral1/files/0x000600000001507a-61.dat	upx
behavioral1/files/0x0006000000014f57-59.dat	upx
behavioral1/memory/2612-66-0x000000013FA70000-0x000000013FE62000-memory.dmp	upx
behavioral1/memory/2820-90-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/files/0x00060000000150d9-101.dat	upx
behavioral1/files/0x00060000000158d9-121.dat	upx
behavioral1/files/0x0006000000015c9a-144.dat	upx
behavioral1/files/0x0006000000015cd2-159.dat	upx
behavioral1/files/0x0006000000015d59-182.dat	upx
behavioral1/files/0x0006000000015d21-175.dat	upx
behavioral1/files/0x0006000000015cf8-168.dat	upx
behavioral1/files/0x0006000000015ce3-161.dat	upx
behavioral1/files/0x0006000000015cc5-154.dat	upx
behavioral1/files/0x0006000000015b85-140.dat	upx
behavioral1/files/0x0006000000015ca8-146.dat	upx
behavioral1/files/0x0006000000015ae3-130.dat	upx
behavioral1/files/0x0006000000015d61-187.dat	upx
behavioral1/files/0x0006000000015d39-180.dat	upx
behavioral1/files/0x0006000000015d0a-173.dat	upx
behavioral1/files/0x0006000000015cee-166.dat	upx
behavioral1/files/0x0006000000015cb1-152.dat	upx
behavioral1/files/0x0006000000015b50-133.dat	upx
behavioral1/files/0x0006000000015662-120.dat	upx
behavioral1/files/0x00060000000153ee-110.dat	upx
behavioral1/files/0x000600000001565a-114.dat	upx
behavioral1/files/0x0006000000015083-100.dat	upx
behavioral1/memory/1960-94-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/memory/2724-92-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/memory/2740-88-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2728-86-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2468-84-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/files/0x0006000000014c2d-55.dat	upx
behavioral1/files/0x0006000000014bd7-51.dat	upx
behavioral1/files/0x0007000000014a60-43.dat	upx
behavioral1/memory/2544-12-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fMvSPGC.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\RhUKFre.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\HSHgfjC.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\PrvROUi.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\bCwoMcd.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\QGCryTj.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\lYUQCie.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ayajbFk.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\yYftJnG.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\WrVfUEl.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\PfQMrFF.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ZfhhKlT.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\wMlnqwu.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\JhBjTAH.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\gtfoNpN.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\iGjJCtc.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\jmMvDDJ.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\nYCRJZC.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\CjRygVx.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\xXOPAqh.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ineYbcp.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\vvsskqt.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\znRakKT.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\SCPnnZS.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\SyWIQQA.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\wkQsXpy.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\CdMYHSA.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\bEsIXsR.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\yYoCGND.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ThxcYMJ.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ZKGivKw.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\SmhRlkB.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\EVvdkkt.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\NTXysHO.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\FrpfHRM.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\mGhqXPH.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ivlfmAH.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\SzDHbap.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\reHSFGz.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\nlhamSj.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\RWgtTZq.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\YXXfagi.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ZBBHPZb.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\AqbHZak.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\uCylXtf.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\mlDMaau.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\KozhIRC.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\PCkfXkW.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\WQbhnKh.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\kaObMmQ.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\MxvaHwY.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\BDOiDJq.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\VSZKlOd.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\TekqZUF.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\awneuNY.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\zWfTWfT.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\jzTrVLu.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\CozvlGu.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\XHoUoxQ.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ChuMLKX.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\AGnIgZz.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\CfNkleP.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\ZmQMZUk.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
File created	C:\Windows\System\PeCJueX.exe	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1296	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
Token: SeDebugPrivilege	1296	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2276 wrote to memory of 1296	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	29
PID 2276 wrote to memory of 1296	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	29
PID 2276 wrote to memory of 1296	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	29
PID 2276 wrote to memory of 2544	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2544	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2544	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2640	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2640	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2640	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2612	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2612	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2612	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2468	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2468	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2468	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2728	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	34
PID 2276 wrote to memory of 2728	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	34
PID 2276 wrote to memory of 2728	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	34
PID 2276 wrote to memory of 2740	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	35
PID 2276 wrote to memory of 2740	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	35
PID 2276 wrote to memory of 2740	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	35
PID 2276 wrote to memory of 2820	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	36
PID 2276 wrote to memory of 2820	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	36
PID 2276 wrote to memory of 2820	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	36
PID 2276 wrote to memory of 2724	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	37
PID 2276 wrote to memory of 2724	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	37
PID 2276 wrote to memory of 2724	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	37
PID 2276 wrote to memory of 1960	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	38
PID 2276 wrote to memory of 1960	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	38
PID 2276 wrote to memory of 1960	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	38
PID 2276 wrote to memory of 2476	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	39
PID 2276 wrote to memory of 2476	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	39
PID 2276 wrote to memory of 2476	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	39
PID 2276 wrote to memory of 2524	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	40
PID 2276 wrote to memory of 2524	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	40
PID 2276 wrote to memory of 2524	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	40
PID 2276 wrote to memory of 2956	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	41
PID 2276 wrote to memory of 2956	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	41
PID 2276 wrote to memory of 2956	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	41
PID 2276 wrote to memory of 2312	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	42
PID 2276 wrote to memory of 2312	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	42
PID 2276 wrote to memory of 2312	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	42
PID 2276 wrote to memory of 2792	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	43
PID 2276 wrote to memory of 2792	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	43
PID 2276 wrote to memory of 2792	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	43
PID 2276 wrote to memory of 2816	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	44
PID 2276 wrote to memory of 2816	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	44
PID 2276 wrote to memory of 2816	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	44
PID 2276 wrote to memory of 2348	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	45
PID 2276 wrote to memory of 2348	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	45
PID 2276 wrote to memory of 2348	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	45
PID 2276 wrote to memory of 2980	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	46
PID 2276 wrote to memory of 2980	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	46
PID 2276 wrote to memory of 2980	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	46
PID 2276 wrote to memory of 2952	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	47
PID 2276 wrote to memory of 2952	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	47
PID 2276 wrote to memory of 2952	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	47
PID 2276 wrote to memory of 1200	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	48
PID 2276 wrote to memory of 1200	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	48
PID 2276 wrote to memory of 1200	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	48
PID 2276 wrote to memory of 1808	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	49
PID 2276 wrote to memory of 1808	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	49
PID 2276 wrote to memory of 1808	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	49
PID 2276 wrote to memory of 2232	2276	096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\096e3debcb4d7821c972a0e898fe71de_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2276
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1296
- C:\Windows\System\DxYDwtq.exe
  C:\Windows\System\DxYDwtq.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\ixlqvIX.exe
  C:\Windows\System\ixlqvIX.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\PVwTwnv.exe
  C:\Windows\System\PVwTwnv.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\eembpwp.exe
  C:\Windows\System\eembpwp.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\wmcTFNd.exe
  C:\Windows\System\wmcTFNd.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\GhTCTRl.exe
  C:\Windows\System\GhTCTRl.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\CBsDIXw.exe
  C:\Windows\System\CBsDIXw.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\OSpnLTO.exe
  C:\Windows\System\OSpnLTO.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\lOEVPFO.exe
  C:\Windows\System\lOEVPFO.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\zzEjQrN.exe
  C:\Windows\System\zzEjQrN.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\OqbsIfi.exe
  C:\Windows\System\OqbsIfi.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\MVxHNXA.exe
  C:\Windows\System\MVxHNXA.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\CSoaOiU.exe
  C:\Windows\System\CSoaOiU.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\BSDTips.exe
  C:\Windows\System\BSDTips.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\aVQlusL.exe
  C:\Windows\System\aVQlusL.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\lMDsFha.exe
  C:\Windows\System\lMDsFha.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\gxzIiWG.exe
  C:\Windows\System\gxzIiWG.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\CCAfcmC.exe
  C:\Windows\System\CCAfcmC.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\DWdcQvO.exe
  C:\Windows\System\DWdcQvO.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\OSiPkVl.exe
  C:\Windows\System\OSiPkVl.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\HhevSQZ.exe
  C:\Windows\System\HhevSQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\ucSLofw.exe
  C:\Windows\System\ucSLofw.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\RHfUKTx.exe
  C:\Windows\System\RHfUKTx.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\yUVmmEV.exe
  C:\Windows\System\yUVmmEV.exe
  2⤵
  PID:2444
- C:\Windows\System\pgafixX.exe
  C:\Windows\System\pgafixX.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\mjElTtZ.exe
  C:\Windows\System\mjElTtZ.exe
  2⤵
  PID:2324
- C:\Windows\System\eDvHCvv.exe
  C:\Windows\System\eDvHCvv.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\EcESQwA.exe
  C:\Windows\System\EcESQwA.exe
  2⤵
  PID:708
- C:\Windows\System\UqYWDtF.exe
  C:\Windows\System\UqYWDtF.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\sNOrNcr.exe
  C:\Windows\System\sNOrNcr.exe
  2⤵
  PID:1008
- C:\Windows\System\qnZgvxw.exe
  C:\Windows\System\qnZgvxw.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\NnDWtBo.exe
  C:\Windows\System\NnDWtBo.exe
  2⤵
  PID:1760
- C:\Windows\System\VDREJxr.exe
  C:\Windows\System\VDREJxr.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\iFBHJqJ.exe
  C:\Windows\System\iFBHJqJ.exe
  2⤵
  PID:1320
- C:\Windows\System\UryBrNA.exe
  C:\Windows\System\UryBrNA.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\cMbiByd.exe
  C:\Windows\System\cMbiByd.exe
  2⤵
  PID:2428
- C:\Windows\System\mYCXAIV.exe
  C:\Windows\System\mYCXAIV.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\IMiFick.exe
  C:\Windows\System\IMiFick.exe
  2⤵
  PID:2260
- C:\Windows\System\jAXDKFN.exe
  C:\Windows\System\jAXDKFN.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\AxalIHs.exe
  C:\Windows\System\AxalIHs.exe
  2⤵
  PID:1572
- C:\Windows\System\rVhVena.exe
  C:\Windows\System\rVhVena.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\RBDhnmB.exe
  C:\Windows\System\RBDhnmB.exe
  2⤵
  PID:1328
- C:\Windows\System\ndeUaId.exe
  C:\Windows\System\ndeUaId.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\FctKEGq.exe
  C:\Windows\System\FctKEGq.exe
  2⤵
  PID:1040
- C:\Windows\System\BgYyRWD.exe
  C:\Windows\System\BgYyRWD.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\hxPdddf.exe
  C:\Windows\System\hxPdddf.exe
  2⤵
  PID:1032
- C:\Windows\System\ugdOcSN.exe
  C:\Windows\System\ugdOcSN.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\EVTARVM.exe
  C:\Windows\System\EVTARVM.exe
  2⤵
  PID:896
- C:\Windows\System\brSwyYB.exe
  C:\Windows\System\brSwyYB.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\SYbdogu.exe
  C:\Windows\System\SYbdogu.exe
  2⤵
  PID:1028
- C:\Windows\System\QnZpqSi.exe
  C:\Windows\System\QnZpqSi.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\GeNakqo.exe
  C:\Windows\System\GeNakqo.exe
  2⤵
  PID:1672
- C:\Windows\System\etDVhii.exe
  C:\Windows\System\etDVhii.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\JDmMKoG.exe
  C:\Windows\System\JDmMKoG.exe
  2⤵
  PID:900
- C:\Windows\System\OsvHici.exe
  C:\Windows\System\OsvHici.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\rZLVAXC.exe
  C:\Windows\System\rZLVAXC.exe
  2⤵
  PID:828
- C:\Windows\System\iCRNhbZ.exe
  C:\Windows\System\iCRNhbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\kaObMmQ.exe
  C:\Windows\System\kaObMmQ.exe
  2⤵
  PID:2216
- C:\Windows\System\eeNEKOp.exe
  C:\Windows\System\eeNEKOp.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\LJyGrMp.exe
  C:\Windows\System\LJyGrMp.exe
  2⤵
  PID:2364
- C:\Windows\System\uimswpD.exe
  C:\Windows\System\uimswpD.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\QmKzmzC.exe
  C:\Windows\System\QmKzmzC.exe
  2⤵
  PID:1628
- C:\Windows\System\XHoUoxQ.exe
  C:\Windows\System\XHoUoxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\Bhrcxwd.exe
  C:\Windows\System\Bhrcxwd.exe
  2⤵
  PID:2736
- C:\Windows\System\uOezSOm.exe
  C:\Windows\System\uOezSOm.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\dWvYvcY.exe
  C:\Windows\System\dWvYvcY.exe
  2⤵
  PID:2688
- C:\Windows\System\oCMFjiK.exe
  C:\Windows\System\oCMFjiK.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\SMbQERm.exe
  C:\Windows\System\SMbQERm.exe
  2⤵
  PID:2596
- C:\Windows\System\jfjnHtK.exe
  C:\Windows\System\jfjnHtK.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\JEgSkIc.exe
  C:\Windows\System\JEgSkIc.exe
  2⤵
  PID:2580
- C:\Windows\System\PeiNjjz.exe
  C:\Windows\System\PeiNjjz.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\kTplmFW.exe
  C:\Windows\System\kTplmFW.exe
  2⤵
  PID:3016
- C:\Windows\System\OLwNpDM.exe
  C:\Windows\System\OLwNpDM.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\MxLsnlf.exe
  C:\Windows\System\MxLsnlf.exe
  2⤵
  PID:2088
- C:\Windows\System\yDmDbAI.exe
  C:\Windows\System\yDmDbAI.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\FrpfHRM.exe
  C:\Windows\System\FrpfHRM.exe
  2⤵
  PID:2864
- C:\Windows\System\bXZLkXg.exe
  C:\Windows\System\bXZLkXg.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\ZXBCggs.exe
  C:\Windows\System\ZXBCggs.exe
  2⤵
  PID:2900
- C:\Windows\System\MPFUEzB.exe
  C:\Windows\System\MPFUEzB.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\kgpHvio.exe
  C:\Windows\System\kgpHvio.exe
  2⤵
  PID:1496
- C:\Windows\System\rmfoQFg.exe
  C:\Windows\System\rmfoQFg.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\blEzRTG.exe
  C:\Windows\System\blEzRTG.exe
  2⤵
  PID:1360
- C:\Windows\System\HDoheqZ.exe
  C:\Windows\System\HDoheqZ.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\EDeeiiq.exe
  C:\Windows\System\EDeeiiq.exe
  2⤵
  PID:1956
- C:\Windows\System\CTKNhUU.exe
  C:\Windows\System\CTKNhUU.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\FyRCCgq.exe
  C:\Windows\System\FyRCCgq.exe
  2⤵
  PID:2380
- C:\Windows\System\DQUyCmC.exe
  C:\Windows\System\DQUyCmC.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\hAzWKSs.exe
  C:\Windows\System\hAzWKSs.exe
  2⤵
  PID:1144
- C:\Windows\System\wlAoGCY.exe
  C:\Windows\System\wlAoGCY.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\kYDpIdP.exe
  C:\Windows\System\kYDpIdP.exe
  2⤵
  PID:2492
- C:\Windows\System\PzZOvOF.exe
  C:\Windows\System\PzZOvOF.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\qqCSnVf.exe
  C:\Windows\System\qqCSnVf.exe
  2⤵
  PID:2052
- C:\Windows\System\ydDVviY.exe
  C:\Windows\System\ydDVviY.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\WnymESe.exe
  C:\Windows\System\WnymESe.exe
  2⤵
  PID:2924
- C:\Windows\System\IqYPdKh.exe
  C:\Windows\System\IqYPdKh.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\XomSgdz.exe
  C:\Windows\System\XomSgdz.exe
  2⤵
  PID:3080
- C:\Windows\System\qpgSuke.exe
  C:\Windows\System\qpgSuke.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\IohPptN.exe
  C:\Windows\System\IohPptN.exe
  2⤵
  PID:3112
- C:\Windows\System\MWntWUF.exe
  C:\Windows\System\MWntWUF.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\rooUzNM.exe
  C:\Windows\System\rooUzNM.exe
  2⤵
  PID:3144
- C:\Windows\System\PBQYKRc.exe
  C:\Windows\System\PBQYKRc.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\dLELaqt.exe
  C:\Windows\System\dLELaqt.exe
  2⤵
  PID:3176
- C:\Windows\System\tdBIzRM.exe
  C:\Windows\System\tdBIzRM.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\pdkJnAv.exe
  C:\Windows\System\pdkJnAv.exe
  2⤵
  PID:3208
- C:\Windows\System\xpoEFhY.exe
  C:\Windows\System\xpoEFhY.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\bjueVlU.exe
  C:\Windows\System\bjueVlU.exe
  2⤵
  PID:3240
- C:\Windows\System\gGFMgfY.exe
  C:\Windows\System\gGFMgfY.exe
  2⤵
  PID:3256
- C:\Windows\System\KUIxzYj.exe
  C:\Windows\System\KUIxzYj.exe
  2⤵
  PID:3272
- C:\Windows\System\SzmVgWe.exe
  C:\Windows\System\SzmVgWe.exe
  2⤵
  PID:3288
- C:\Windows\System\itvnMdv.exe
  C:\Windows\System\itvnMdv.exe
  2⤵
  PID:3304
- C:\Windows\System\SkMmNrt.exe
  C:\Windows\System\SkMmNrt.exe
  2⤵
  PID:3320
- C:\Windows\System\sVRvOoS.exe
  C:\Windows\System\sVRvOoS.exe
  2⤵
  PID:3336
- C:\Windows\System\IZbdPBB.exe
  C:\Windows\System\IZbdPBB.exe
  2⤵
  PID:3352
- C:\Windows\System\ZmQMZUk.exe
  C:\Windows\System\ZmQMZUk.exe
  2⤵
  PID:3368
- C:\Windows\System\juXRkfw.exe
  C:\Windows\System\juXRkfw.exe
  2⤵
  PID:3384
- C:\Windows\System\XYquOaT.exe
  C:\Windows\System\XYquOaT.exe
  2⤵
  PID:3400
- C:\Windows\System\jorzSXN.exe
  C:\Windows\System\jorzSXN.exe
  2⤵
  PID:3416
- C:\Windows\System\KOuqfjh.exe
  C:\Windows\System\KOuqfjh.exe
  2⤵
  PID:3432
- C:\Windows\System\AhbgXXg.exe
  C:\Windows\System\AhbgXXg.exe
  2⤵
  PID:3448
- C:\Windows\System\ZbwwVAj.exe
  C:\Windows\System\ZbwwVAj.exe
  2⤵
  PID:3464
- C:\Windows\System\ESHZSUW.exe
  C:\Windows\System\ESHZSUW.exe
  2⤵
  PID:3480
- C:\Windows\System\vnMQrqb.exe
  C:\Windows\System\vnMQrqb.exe
  2⤵
  PID:3496
- C:\Windows\System\NTvHWKP.exe
  C:\Windows\System\NTvHWKP.exe
  2⤵
  PID:3512
- C:\Windows\System\BavWcEs.exe
  C:\Windows\System\BavWcEs.exe
  2⤵
  PID:3528
- C:\Windows\System\PPLWMhI.exe
  C:\Windows\System\PPLWMhI.exe
  2⤵
  PID:3544
- C:\Windows\System\COleKJx.exe
  C:\Windows\System\COleKJx.exe
  2⤵
  PID:3568
- C:\Windows\System\zLUgiki.exe
  C:\Windows\System\zLUgiki.exe
  2⤵
  PID:3584
- C:\Windows\System\cOdENqx.exe
  C:\Windows\System\cOdENqx.exe
  2⤵
  PID:3600
- C:\Windows\System\BSbviqy.exe
  C:\Windows\System\BSbviqy.exe
  2⤵
  PID:3620
- C:\Windows\System\jTMPDCz.exe
  C:\Windows\System\jTMPDCz.exe
  2⤵
  PID:3644
- C:\Windows\System\IHnLeFa.exe
  C:\Windows\System\IHnLeFa.exe
  2⤵
  PID:3660
- C:\Windows\System\rZKzKff.exe
  C:\Windows\System\rZKzKff.exe
  2⤵
  PID:3676
- C:\Windows\System\yYSkTbu.exe
  C:\Windows\System\yYSkTbu.exe
  2⤵
  PID:3692
- C:\Windows\System\BpzqsoL.exe
  C:\Windows\System\BpzqsoL.exe
  2⤵
  PID:3708
- C:\Windows\System\dJOhVkl.exe
  C:\Windows\System\dJOhVkl.exe
  2⤵
  PID:3724
- C:\Windows\System\cNBROpv.exe
  C:\Windows\System\cNBROpv.exe
  2⤵
  PID:3740
- C:\Windows\System\oWGMycS.exe
  C:\Windows\System\oWGMycS.exe
  2⤵
  PID:3756
- C:\Windows\System\TrjKnRQ.exe
  C:\Windows\System\TrjKnRQ.exe
  2⤵
  PID:3772
- C:\Windows\System\ANEcIkk.exe
  C:\Windows\System\ANEcIkk.exe
  2⤵
  PID:3788
- C:\Windows\System\evOOLjp.exe
  C:\Windows\System\evOOLjp.exe
  2⤵
  PID:3804
- C:\Windows\System\PXlhgJC.exe
  C:\Windows\System\PXlhgJC.exe
  2⤵
  PID:3820
- C:\Windows\System\TGwAUTI.exe
  C:\Windows\System\TGwAUTI.exe
  2⤵
  PID:3836
- C:\Windows\System\OYxKkib.exe
  C:\Windows\System\OYxKkib.exe
  2⤵
  PID:3852
- C:\Windows\System\poaKiSb.exe
  C:\Windows\System\poaKiSb.exe
  2⤵
  PID:3868
- C:\Windows\System\CtBnoIO.exe
  C:\Windows\System\CtBnoIO.exe
  2⤵
  PID:3884
- C:\Windows\System\VZjwLWH.exe
  C:\Windows\System\VZjwLWH.exe
  2⤵
  PID:3900
- C:\Windows\System\dcIMdiG.exe
  C:\Windows\System\dcIMdiG.exe
  2⤵
  PID:3916
- C:\Windows\System\vtwPXMr.exe
  C:\Windows\System\vtwPXMr.exe
  2⤵
  PID:3932
- C:\Windows\System\QyBrcyR.exe
  C:\Windows\System\QyBrcyR.exe
  2⤵
  PID:3948
- C:\Windows\System\RTtlOSW.exe
  C:\Windows\System\RTtlOSW.exe
  2⤵
  PID:3964
- C:\Windows\System\iYTnFRX.exe
  C:\Windows\System\iYTnFRX.exe
  2⤵
  PID:3980
- C:\Windows\System\GYFgXmE.exe
  C:\Windows\System\GYFgXmE.exe
  2⤵
  PID:3996
- C:\Windows\System\nlVApew.exe
  C:\Windows\System\nlVApew.exe
  2⤵
  PID:4012
- C:\Windows\System\FFpSmHr.exe
  C:\Windows\System\FFpSmHr.exe
  2⤵
  PID:4032
- C:\Windows\System\bAzOSfA.exe
  C:\Windows\System\bAzOSfA.exe
  2⤵
  PID:4064
- C:\Windows\System\MKOaGKy.exe
  C:\Windows\System\MKOaGKy.exe
  2⤵
  PID:4080
- C:\Windows\System\yPSmDao.exe
  C:\Windows\System\yPSmDao.exe
  2⤵
  PID:2440
- C:\Windows\System\pDwtiNc.exe
  C:\Windows\System\pDwtiNc.exe
  2⤵
  PID:3076
- C:\Windows\System\mORBLzE.exe
  C:\Windows\System\mORBLzE.exe
  2⤵
  PID:3140
- C:\Windows\System\kxMPaUP.exe
  C:\Windows\System\kxMPaUP.exe
  2⤵
  PID:3204
- C:\Windows\System\rFxzxWH.exe
  C:\Windows\System\rFxzxWH.exe
  2⤵
  PID:3268
- C:\Windows\System\ebsJuDu.exe
  C:\Windows\System\ebsJuDu.exe
  2⤵
  PID:3332
- C:\Windows\System\LtBWqld.exe
  C:\Windows\System\LtBWqld.exe
  2⤵
  PID:2716
- C:\Windows\System\GSACRlH.exe
  C:\Windows\System\GSACRlH.exe
  2⤵
  PID:3428
- C:\Windows\System\DPjZDIo.exe
  C:\Windows\System\DPjZDIo.exe
  2⤵
  PID:3488
- C:\Windows\System\rZjHWvq.exe
  C:\Windows\System\rZjHWvq.exe
  2⤵
  PID:880
- C:\Windows\System\nnfAFqi.exe
  C:\Windows\System\nnfAFqi.exe
  2⤵
  PID:2344
- C:\Windows\System\Rdebjfb.exe
  C:\Windows\System\Rdebjfb.exe
  2⤵
  PID:2340
- C:\Windows\System\bzNTwyJ.exe
  C:\Windows\System\bzNTwyJ.exe
  2⤵
  PID:2848
- C:\Windows\System\nRtVLay.exe
  C:\Windows\System\nRtVLay.exe
  2⤵
  PID:3060
- C:\Windows\System\QrPVOvF.exe
  C:\Windows\System\QrPVOvF.exe
  2⤵
  PID:1516
- C:\Windows\System\IIIUpVa.exe
  C:\Windows\System\IIIUpVa.exe
  2⤵
  PID:4120
- C:\Windows\System\JFNaPIn.exe
  C:\Windows\System\JFNaPIn.exe
  2⤵
  PID:4136
- C:\Windows\System\grtshAj.exe
  C:\Windows\System\grtshAj.exe
  2⤵
  PID:4152
- C:\Windows\System\TekqZUF.exe
  C:\Windows\System\TekqZUF.exe
  2⤵
  PID:4168
- C:\Windows\System\SxyjXMq.exe
  C:\Windows\System\SxyjXMq.exe
  2⤵
  PID:4184
- C:\Windows\System\pxuiXSl.exe
  C:\Windows\System\pxuiXSl.exe
  2⤵
  PID:4200
- C:\Windows\System\TrxgjOI.exe
  C:\Windows\System\TrxgjOI.exe
  2⤵
  PID:4216
- C:\Windows\System\FNcWHbQ.exe
  C:\Windows\System\FNcWHbQ.exe
  2⤵
  PID:4236
- C:\Windows\System\QTVZOdO.exe
  C:\Windows\System\QTVZOdO.exe
  2⤵
  PID:4256
- C:\Windows\System\aWeKYSf.exe
  C:\Windows\System\aWeKYSf.exe
  2⤵
  PID:4276
- C:\Windows\System\UMbKLrn.exe
  C:\Windows\System\UMbKLrn.exe
  2⤵
  PID:4292
- C:\Windows\System\bskdoCs.exe
  C:\Windows\System\bskdoCs.exe
  2⤵
  PID:4308
- C:\Windows\System\qhbcygy.exe
  C:\Windows\System\qhbcygy.exe
  2⤵
  PID:4732
- C:\Windows\System\gZyNGhX.exe
  C:\Windows\System\gZyNGhX.exe
  2⤵
  PID:4748
- C:\Windows\System\tIyhoxL.exe
  C:\Windows\System\tIyhoxL.exe
  2⤵
  PID:4764
- C:\Windows\System\CrskHgz.exe
  C:\Windows\System\CrskHgz.exe
  2⤵
  PID:4780
- C:\Windows\System\XmuiolL.exe
  C:\Windows\System\XmuiolL.exe
  2⤵
  PID:4796
- C:\Windows\System\vHHxVgH.exe
  C:\Windows\System\vHHxVgH.exe
  2⤵
  PID:4812
- C:\Windows\System\ZFCNpsz.exe
  C:\Windows\System\ZFCNpsz.exe
  2⤵
  PID:4828
- C:\Windows\System\EkiUXjg.exe
  C:\Windows\System\EkiUXjg.exe
  2⤵
  PID:4844
- C:\Windows\System\fMvSPGC.exe
  C:\Windows\System\fMvSPGC.exe
  2⤵
  PID:4860
- C:\Windows\System\QnVSUby.exe
  C:\Windows\System\QnVSUby.exe
  2⤵
  PID:4876
- C:\Windows\System\IpFvIjz.exe
  C:\Windows\System\IpFvIjz.exe
  2⤵
  PID:4892
- C:\Windows\System\awneuNY.exe
  C:\Windows\System\awneuNY.exe
  2⤵
  PID:4908
- C:\Windows\System\UReuroU.exe
  C:\Windows\System\UReuroU.exe
  2⤵
  PID:4924
- C:\Windows\System\DWIbHUz.exe
  C:\Windows\System\DWIbHUz.exe
  2⤵
  PID:4940
- C:\Windows\System\dowcfzu.exe
  C:\Windows\System\dowcfzu.exe
  2⤵
  PID:4956
- C:\Windows\System\DHsgZYL.exe
  C:\Windows\System\DHsgZYL.exe
  2⤵
  PID:4972
- C:\Windows\System\AftVvLu.exe
  C:\Windows\System\AftVvLu.exe
  2⤵
  PID:4988
- C:\Windows\System\LPZyCyv.exe
  C:\Windows\System\LPZyCyv.exe
  2⤵
  PID:5004
- C:\Windows\System\hmBpzYa.exe
  C:\Windows\System\hmBpzYa.exe
  2⤵
  PID:5020
- C:\Windows\System\JyCCcWm.exe
  C:\Windows\System\JyCCcWm.exe
  2⤵
  PID:5036
- C:\Windows\System\cRlQysA.exe
  C:\Windows\System\cRlQysA.exe
  2⤵
  PID:5052
- C:\Windows\System\OkWxbuZ.exe
  C:\Windows\System\OkWxbuZ.exe
  2⤵
  PID:5068
- C:\Windows\System\pohdvHL.exe
  C:\Windows\System\pohdvHL.exe
  2⤵
  PID:1528
- C:\Windows\System\pgmnXFZ.exe
  C:\Windows\System\pgmnXFZ.exe
  2⤵
  PID:4672
- C:\Windows\System\FtbTBfP.exe
  C:\Windows\System\FtbTBfP.exe
  2⤵
  PID:4688
- C:\Windows\System\mGhqXPH.exe
  C:\Windows\System\mGhqXPH.exe
  2⤵
  PID:4712
- C:\Windows\System\fciDVjN.exe
  C:\Windows\System\fciDVjN.exe
  2⤵
  PID:4756
- C:\Windows\System\OpDvkNQ.exe
  C:\Windows\System\OpDvkNQ.exe
  2⤵
  PID:4820
- C:\Windows\System\rCIcyiH.exe
  C:\Windows\System\rCIcyiH.exe
  2⤵
  PID:4884
- C:\Windows\System\dcEmJyz.exe
  C:\Windows\System\dcEmJyz.exe
  2⤵
  PID:4952
- C:\Windows\System\ltjftPX.exe
  C:\Windows\System\ltjftPX.exe
  2⤵
  PID:5016
- C:\Windows\System\JzTHfhY.exe
  C:\Windows\System\JzTHfhY.exe
  2⤵
  PID:3652
- C:\Windows\System\mQfONll.exe
  C:\Windows\System\mQfONll.exe
  2⤵
  PID:3720
- C:\Windows\System\faWzWTZ.exe
  C:\Windows\System\faWzWTZ.exe
  2⤵
  PID:1748
- C:\Windows\System\cTHRcPk.exe
  C:\Windows\System\cTHRcPk.exe
  2⤵
  PID:3848
- C:\Windows\System\eMwbFed.exe
  C:\Windows\System\eMwbFed.exe
  2⤵
  PID:1408
- C:\Windows\System\jdjRKDx.exe
  C:\Windows\System\jdjRKDx.exe
  2⤵
  PID:1844
- C:\Windows\System\CiIAsLe.exe
  C:\Windows\System\CiIAsLe.exe
  2⤵
  PID:112
- C:\Windows\System\wRLuOfz.exe
  C:\Windows\System\wRLuOfz.exe
  2⤵
  PID:1692
- C:\Windows\System\iJwZGwA.exe
  C:\Windows\System\iJwZGwA.exe
  2⤵
  PID:1972
- C:\Windows\System\cqyBGut.exe
  C:\Windows\System\cqyBGut.exe
  2⤵
  PID:748
- C:\Windows\System\hQAnzhp.exe
  C:\Windows\System\hQAnzhp.exe
  2⤵
  PID:1620
- C:\Windows\System\mDTzLah.exe
  C:\Windows\System\mDTzLah.exe
  2⤵
  PID:912
- C:\Windows\System\RABAuYp.exe
  C:\Windows\System\RABAuYp.exe
  2⤵
  PID:920
- C:\Windows\System\qilaxde.exe
  C:\Windows\System\qilaxde.exe
  2⤵
  PID:312
- C:\Windows\System\BUpYqyq.exe
  C:\Windows\System\BUpYqyq.exe
  2⤵
  PID:1656
- C:\Windows\System\Olsngpz.exe
  C:\Windows\System\Olsngpz.exe
  2⤵
  PID:2884
- C:\Windows\System\dsEPzar.exe
  C:\Windows\System\dsEPzar.exe
  2⤵
  PID:2960
- C:\Windows\System\sVzicIV.exe
  C:\Windows\System\sVzicIV.exe
  2⤵
  PID:596
- C:\Windows\System\OjHFlMa.exe
  C:\Windows\System\OjHFlMa.exe
  2⤵
  PID:972
- C:\Windows\System\yEAUFqR.exe
  C:\Windows\System\yEAUFqR.exe
  2⤵
  PID:3656
- C:\Windows\System\mhlDyyL.exe
  C:\Windows\System\mhlDyyL.exe
  2⤵
  PID:604
- C:\Windows\System\CVaZqDe.exe
  C:\Windows\System\CVaZqDe.exe
  2⤵
  PID:4724
- C:\Windows\System\nkrpQkZ.exe
  C:\Windows\System\nkrpQkZ.exe
  2⤵
  PID:2176
- C:\Windows\System\GIBRNry.exe
  C:\Windows\System\GIBRNry.exe
  2⤵
  PID:1664
- C:\Windows\System\ZayRTds.exe
  C:\Windows\System\ZayRTds.exe
  2⤵
  PID:2804
- C:\Windows\System\beXpAnH.exe
  C:\Windows\System\beXpAnH.exe
  2⤵
  PID:3816
- C:\Windows\System\MjaqtPw.exe
  C:\Windows\System\MjaqtPw.exe
  2⤵
  PID:5096
- C:\Windows\System\YduZFSG.exe
  C:\Windows\System\YduZFSG.exe
  2⤵
  PID:2064
- C:\Windows\System\lQQYXJB.exe
  C:\Windows\System\lQQYXJB.exe
  2⤵
  PID:3088
- C:\Windows\System\qhJYsBw.exe
  C:\Windows\System\qhJYsBw.exe
  2⤵
  PID:2084
- C:\Windows\System\chFWqjq.exe
  C:\Windows\System\chFWqjq.exe
  2⤵
  PID:756
- C:\Windows\System\PXVCurN.exe
  C:\Windows\System\PXVCurN.exe
  2⤵
  PID:2584
- C:\Windows\System\DhztLRR.exe
  C:\Windows\System\DhztLRR.exe
  2⤵
  PID:4092
- C:\Windows\System\lDLqAim.exe
  C:\Windows\System\lDLqAim.exe
  2⤵
  PID:4268
- C:\Windows\System\oxavQWL.exe
  C:\Windows\System\oxavQWL.exe
  2⤵
  PID:1416
- C:\Windows\System\CpjQkua.exe
  C:\Windows\System\CpjQkua.exe
  2⤵
  PID:1152
- C:\Windows\System\mHJpIZF.exe
  C:\Windows\System\mHJpIZF.exe
  2⤵
  PID:1900
- C:\Windows\System\nIWIqWN.exe
  C:\Windows\System\nIWIqWN.exe
  2⤵
  PID:4628
- C:\Windows\System\iAbyCwE.exe
  C:\Windows\System\iAbyCwE.exe
  2⤵
  PID:3780
- C:\Windows\System\ozcGvCR.exe
  C:\Windows\System\ozcGvCR.exe
  2⤵
  PID:2328
- C:\Windows\System\SgRuKWV.exe
  C:\Windows\System\SgRuKWV.exe
  2⤵
  PID:1588
- C:\Windows\System\ThxcYMJ.exe
  C:\Windows\System\ThxcYMJ.exe
  2⤵
  PID:852
- C:\Windows\System\xLojNJl.exe
  C:\Windows\System\xLojNJl.exe
  2⤵
  PID:4836
- C:\Windows\System\nWKtatN.exe
  C:\Windows\System\nWKtatN.exe
  2⤵
  PID:5000
- C:\Windows\System\oZhzLro.exe
  C:\Windows\System\oZhzLro.exe
  2⤵
  PID:4740
- C:\Windows\System\uSEBGWk.exe
  C:\Windows\System\uSEBGWk.exe
  2⤵
  PID:4232
- C:\Windows\System\bbtGLfJ.exe
  C:\Windows\System\bbtGLfJ.exe
  2⤵
  PID:4132
- C:\Windows\System\KFChYLs.exe
  C:\Windows\System\KFChYLs.exe
  2⤵
  PID:412
- C:\Windows\System\ifbDbck.exe
  C:\Windows\System\ifbDbck.exe
  2⤵
  PID:2200
- C:\Windows\System\tZJOUbP.exe
  C:\Windows\System\tZJOUbP.exe
  2⤵
  PID:1332
- C:\Windows\System\SyWIQQA.exe
  C:\Windows\System\SyWIQQA.exe
  2⤵
  PID:5108
- C:\Windows\System\pIUZIAG.exe
  C:\Windows\System\pIUZIAG.exe
  2⤵
  PID:3784
- C:\Windows\System\tQAluxZ.exe
  C:\Windows\System\tQAluxZ.exe
  2⤵
  PID:4916
- C:\Windows\System\WSKNsSk.exe
  C:\Windows\System\WSKNsSk.exe
  2⤵
  PID:2092
- C:\Windows\System\HJWaweq.exe
  C:\Windows\System\HJWaweq.exe
  2⤵
  PID:3136
- C:\Windows\System\zQrhsaK.exe
  C:\Windows\System\zQrhsaK.exe
  2⤵
  PID:4040
- C:\Windows\System\BZdHhYq.exe
  C:\Windows\System\BZdHhYq.exe
  2⤵
  PID:2988
- C:\Windows\System\bZMVFLq.exe
  C:\Windows\System\bZMVFLq.exe
  2⤵
  PID:832
- C:\Windows\System\aJaPJyI.exe
  C:\Windows\System\aJaPJyI.exe
  2⤵
  PID:588
- C:\Windows\System\PoxnICl.exe
  C:\Windows\System\PoxnICl.exe
  2⤵
  PID:2488
- C:\Windows\System\SCRcQiU.exe
  C:\Windows\System\SCRcQiU.exe
  2⤵
  PID:2124
- C:\Windows\System\DkhUYLj.exe
  C:\Windows\System\DkhUYLj.exe
  2⤵
  PID:2248
- C:\Windows\System\wzLjxkj.exe
  C:\Windows\System\wzLjxkj.exe
  2⤵
  PID:4708
- C:\Windows\System\uCylXtf.exe
  C:\Windows\System\uCylXtf.exe
  2⤵
  PID:3000
- C:\Windows\System\BnhLbow.exe
  C:\Windows\System\BnhLbow.exe
  2⤵
  PID:4624
- C:\Windows\System\sYwKHWc.exe
  C:\Windows\System\sYwKHWc.exe
  2⤵
  PID:2160
- C:\Windows\System\TOOxmgo.exe
  C:\Windows\System\TOOxmgo.exe
  2⤵
  PID:1644
- C:\Windows\System\KYUYkBn.exe
  C:\Windows\System\KYUYkBn.exe
  2⤵
  PID:1548
- C:\Windows\System\DtoKhUf.exe
  C:\Windows\System\DtoKhUf.exe
  2⤵
  PID:5132
- C:\Windows\System\WaXLCkf.exe
  C:\Windows\System\WaXLCkf.exe
  2⤵
  PID:5148
- C:\Windows\System\zViPWzB.exe
  C:\Windows\System\zViPWzB.exe
  2⤵
  PID:5164
- C:\Windows\System\fFUPBaE.exe
  C:\Windows\System\fFUPBaE.exe
  2⤵
  PID:5180
- C:\Windows\System\RuUBlRP.exe
  C:\Windows\System\RuUBlRP.exe
  2⤵
  PID:5316
- C:\Windows\System\ufTEaFJ.exe
  C:\Windows\System\ufTEaFJ.exe
  2⤵
  PID:5388
- C:\Windows\System\bRJrDNy.exe
  C:\Windows\System\bRJrDNy.exe
  2⤵
  PID:5408
- C:\Windows\System\kuqLFsq.exe
  C:\Windows\System\kuqLFsq.exe
  2⤵
  PID:5424
- C:\Windows\System\eXOXfRY.exe
  C:\Windows\System\eXOXfRY.exe
  2⤵
  PID:5440
- C:\Windows\System\usrmLNL.exe
  C:\Windows\System\usrmLNL.exe
  2⤵
  PID:5456
- C:\Windows\System\eSqoQWZ.exe
  C:\Windows\System\eSqoQWZ.exe
  2⤵
  PID:5472
- C:\Windows\System\hkzuwPT.exe
  C:\Windows\System\hkzuwPT.exe
  2⤵
  PID:5488
- C:\Windows\System\EPeBvip.exe
  C:\Windows\System\EPeBvip.exe
  2⤵
  PID:5504
- C:\Windows\System\pBxWhEd.exe
  C:\Windows\System\pBxWhEd.exe
  2⤵
  PID:5524
- C:\Windows\System\lpzWgOb.exe
  C:\Windows\System\lpzWgOb.exe
  2⤵
  PID:5540
- C:\Windows\System\ouuVVEl.exe
  C:\Windows\System\ouuVVEl.exe
  2⤵
  PID:5556
- C:\Windows\System\zWfTWfT.exe
  C:\Windows\System\zWfTWfT.exe
  2⤵
  PID:5572
- C:\Windows\System\VMJyxWJ.exe
  C:\Windows\System\VMJyxWJ.exe
  2⤵
  PID:5588
- C:\Windows\System\zLBkwrR.exe
  C:\Windows\System\zLBkwrR.exe
  2⤵
  PID:5604
- C:\Windows\System\dLCMYbA.exe
  C:\Windows\System\dLCMYbA.exe
  2⤵
  PID:5624
- C:\Windows\System\PwuuBWn.exe
  C:\Windows\System\PwuuBWn.exe
  2⤵
  PID:5640
- C:\Windows\System\javfroK.exe
  C:\Windows\System\javfroK.exe
  2⤵
  PID:5656
- C:\Windows\System\afsJqoD.exe
  C:\Windows\System\afsJqoD.exe
  2⤵
  PID:5672
- C:\Windows\System\vaDXsct.exe
  C:\Windows\System\vaDXsct.exe
  2⤵
  PID:5688
- C:\Windows\System\EbdonxM.exe
  C:\Windows\System\EbdonxM.exe
  2⤵
  PID:5708
- C:\Windows\System\ZxjZJhe.exe
  C:\Windows\System\ZxjZJhe.exe
  2⤵
  PID:5724
- C:\Windows\System\RXfHhST.exe
  C:\Windows\System\RXfHhST.exe
  2⤵
  PID:5740
- C:\Windows\System\ChuMLKX.exe
  C:\Windows\System\ChuMLKX.exe
  2⤵
  PID:5760
- C:\Windows\System\ncDMJJF.exe
  C:\Windows\System\ncDMJJF.exe
  2⤵
  PID:5780
- C:\Windows\System\jtecCaI.exe
  C:\Windows\System\jtecCaI.exe
  2⤵
  PID:5856
- C:\Windows\System\cEVBiae.exe
  C:\Windows\System\cEVBiae.exe
  2⤵
  PID:5884
- C:\Windows\System\dvMYKua.exe
  C:\Windows\System\dvMYKua.exe
  2⤵
  PID:5912
- C:\Windows\System\ZouQCzE.exe
  C:\Windows\System\ZouQCzE.exe
  2⤵
  PID:5928
- C:\Windows\System\WkYSrPv.exe
  C:\Windows\System\WkYSrPv.exe
  2⤵
  PID:5944
- C:\Windows\System\PZrTkLC.exe
  C:\Windows\System\PZrTkLC.exe
  2⤵
  PID:5960
- C:\Windows\System\ZKPaPdP.exe
  C:\Windows\System\ZKPaPdP.exe
  2⤵
  PID:5976
- C:\Windows\System\YeicYtO.exe
  C:\Windows\System\YeicYtO.exe
  2⤵
  PID:6020
- C:\Windows\System\TquATMh.exe
  C:\Windows\System\TquATMh.exe
  2⤵
  PID:6040
- C:\Windows\System\ZtdIVGI.exe
  C:\Windows\System\ZtdIVGI.exe
  2⤵
  PID:6056
- C:\Windows\System\pUmbkWo.exe
  C:\Windows\System\pUmbkWo.exe
  2⤵
  PID:6072
- C:\Windows\System\bSbJgTl.exe
  C:\Windows\System\bSbJgTl.exe
  2⤵
  PID:6088
- C:\Windows\System\RdXuUAI.exe
  C:\Windows\System\RdXuUAI.exe
  2⤵
  PID:6112
- C:\Windows\System\ldvqRHZ.exe
  C:\Windows\System\ldvqRHZ.exe
  2⤵
  PID:6128
- C:\Windows\System\bdRCoDy.exe
  C:\Windows\System\bdRCoDy.exe
  2⤵
  PID:2600
- C:\Windows\System\dpQxVJN.exe
  C:\Windows\System\dpQxVJN.exe
  2⤵
  PID:2592
- C:\Windows\System\WTERVJa.exe
  C:\Windows\System\WTERVJa.exe
  2⤵
  PID:2628
- C:\Windows\System\Fcdopqk.exe
  C:\Windows\System\Fcdopqk.exe
  2⤵
  PID:3688
- C:\Windows\System\QGCryTj.exe
  C:\Windows\System\QGCryTj.exe
  2⤵
  PID:2412
- C:\Windows\System\rROxUbx.exe
  C:\Windows\System\rROxUbx.exe
  2⤵
  PID:4696
- C:\Windows\System\BYoxhVH.exe
  C:\Windows\System\BYoxhVH.exe
  2⤵
  PID:4304
- C:\Windows\System\XCdzxLh.exe
  C:\Windows\System\XCdzxLh.exe
  2⤵
  PID:5144
- C:\Windows\System\btTAsaV.exe
  C:\Windows\System\btTAsaV.exe
  2⤵
  PID:1044
- C:\Windows\System\ZsJDqvH.exe
  C:\Windows\System\ZsJDqvH.exe
  2⤵
  PID:4704
- C:\Windows\System\gpkQJpJ.exe
  C:\Windows\System\gpkQJpJ.exe
  2⤵
  PID:2240
- C:\Windows\System\fioYNdR.exe
  C:\Windows\System\fioYNdR.exe
  2⤵
  PID:2812
- C:\Windows\System\tIDDDnT.exe
  C:\Windows\System\tIDDDnT.exe
  2⤵
  PID:3912
- C:\Windows\System\UIDScNC.exe
  C:\Windows\System\UIDScNC.exe
  2⤵
  PID:1636
- C:\Windows\System\QhofQBX.exe
  C:\Windows\System\QhofQBX.exe
  2⤵
  PID:3940
- C:\Windows\System\qOtdnwB.exe
  C:\Windows\System\qOtdnwB.exe
  2⤵
  PID:4648
- C:\Windows\System\sxHRoTT.exe
  C:\Windows\System\sxHRoTT.exe
  2⤵
  PID:4932
- C:\Windows\System\GpshqsA.exe
  C:\Windows\System\GpshqsA.exe
  2⤵
  PID:5124
- C:\Windows\System\lAtviRF.exe
  C:\Windows\System\lAtviRF.exe
  2⤵
  PID:5208
- C:\Windows\System\soXfkhw.exe
  C:\Windows\System\soXfkhw.exe
  2⤵
  PID:5240
- C:\Windows\System\TpFRHFQ.exe
  C:\Windows\System\TpFRHFQ.exe
  2⤵
  PID:2708
- C:\Windows\System\XFFNlHD.exe
  C:\Windows\System\XFFNlHD.exe
  2⤵
  PID:5288
- C:\Windows\System\XVLEMdV.exe
  C:\Windows\System\XVLEMdV.exe
  2⤵
  PID:5292
- C:\Windows\System\oAPDIRu.exe
  C:\Windows\System\oAPDIRu.exe
  2⤵
  PID:5304
- C:\Windows\System\cYSrXUG.exe
  C:\Windows\System\cYSrXUG.exe
  2⤵
  PID:5336
- C:\Windows\System\mJOVyuJ.exe
  C:\Windows\System\mJOVyuJ.exe
  2⤵
  PID:5352
- C:\Windows\System\KVgMrWy.exe
  C:\Windows\System\KVgMrWy.exe
  2⤵
  PID:5380
- C:\Windows\System\PrvROUi.exe
  C:\Windows\System\PrvROUi.exe
  2⤵
  PID:2504
- C:\Windows\System\uSMkAAY.exe
  C:\Windows\System\uSMkAAY.exe
  2⤵
  PID:2516
- C:\Windows\System\ZzecVZc.exe
  C:\Windows\System\ZzecVZc.exe
  2⤵
  PID:5432
- C:\Windows\System\bBAhcVJ.exe
  C:\Windows\System\bBAhcVJ.exe
  2⤵
  PID:5420
- C:\Windows\System\aALlksq.exe
  C:\Windows\System\aALlksq.exe
  2⤵
  PID:5516
- C:\Windows\System\wkQsXpy.exe
  C:\Windows\System\wkQsXpy.exe
  2⤵
  PID:5580
- C:\Windows\System\cMOaxDR.exe
  C:\Windows\System\cMOaxDR.exe
  2⤵
  PID:5620
- C:\Windows\System\tBtfklW.exe
  C:\Windows\System\tBtfklW.exe
  2⤵
  PID:5496
- C:\Windows\System\JehCGcj.exe
  C:\Windows\System\JehCGcj.exe
  2⤵
  PID:5716
- C:\Windows\System\wxUbsvX.exe
  C:\Windows\System\wxUbsvX.exe
  2⤵
  PID:5756
- C:\Windows\System\yoAEyWA.exe
  C:\Windows\System\yoAEyWA.exe
  2⤵
  PID:2608
- C:\Windows\System\MxvaHwY.exe
  C:\Windows\System\MxvaHwY.exe
  2⤵
  PID:5736
- C:\Windows\System\mayoCXi.exe
  C:\Windows\System\mayoCXi.exe
  2⤵
  PID:5596
- C:\Windows\System\VohrFXD.exe
  C:\Windows\System\VohrFXD.exe
  2⤵
  PID:5804
- C:\Windows\System\tJHzMnN.exe
  C:\Windows\System\tJHzMnN.exe
  2⤵
  PID:5732
- C:\Windows\System\RrjXFCX.exe
  C:\Windows\System\RrjXFCX.exe
  2⤵
  PID:5828
- C:\Windows\System\mlDMaau.exe
  C:\Windows\System\mlDMaau.exe
  2⤵
  PID:5848
- C:\Windows\System\BUvCsUx.exe
  C:\Windows\System\BUvCsUx.exe
  2⤵
  PID:5868
- C:\Windows\System\KjRYMLs.exe
  C:\Windows\System\KjRYMLs.exe
  2⤵
  PID:5900
- C:\Windows\System\IvTeRFP.exe
  C:\Windows\System\IvTeRFP.exe
  2⤵
  PID:5896
- C:\Windows\System\EqpNdTJ.exe
  C:\Windows\System\EqpNdTJ.exe
  2⤵
  PID:5984
- C:\Windows\System\uFnivax.exe
  C:\Windows\System\uFnivax.exe
  2⤵
  PID:5972
- C:\Windows\System\kSCixgF.exe
  C:\Windows\System\kSCixgF.exe
  2⤵
  PID:6008
- C:\Windows\System\DQlrCLA.exe
  C:\Windows\System\DQlrCLA.exe
  2⤵
  PID:5988
- C:\Windows\System\xFxiFgu.exe
  C:\Windows\System\xFxiFgu.exe
  2⤵
  PID:1448
- C:\Windows\System\XIVZgvH.exe
  C:\Windows\System\XIVZgvH.exe
  2⤵
  PID:6068
- C:\Windows\System\uFeEZkJ.exe
  C:\Windows\System\uFeEZkJ.exe
  2⤵
  PID:6108
- C:\Windows\System\rSYGeJR.exe
  C:\Windows\System\rSYGeJR.exe
  2⤵
  PID:2660
- C:\Windows\System\TuyCWMK.exe
  C:\Windows\System\TuyCWMK.exe
  2⤵
  PID:2908
- C:\Windows\System\VXViuUk.exe
  C:\Windows\System\VXViuUk.exe
  2⤵
  PID:1060
- C:\Windows\System\vSxAkIG.exe
  C:\Windows\System\vSxAkIG.exe
  2⤵
  PID:2416
- C:\Windows\System\dwfZuLb.exe
  C:\Windows\System\dwfZuLb.exe
  2⤵
  PID:3716
- C:\Windows\System\nFwIXzS.exe
  C:\Windows\System\nFwIXzS.exe
  2⤵
  PID:5176
- C:\Windows\System\OueTDNB.exe
  C:\Windows\System\OueTDNB.exe
  2⤵
  PID:5228
- C:\Windows\System\mUVsOSM.exe
  C:\Windows\System\mUVsOSM.exe
  2⤵
  PID:2320
- C:\Windows\System\IfcakCX.exe
  C:\Windows\System\IfcakCX.exe
  2⤵
  PID:5192
- C:\Windows\System\iXEMHCT.exe
  C:\Windows\System\iXEMHCT.exe
  2⤵
  PID:5196
- C:\Windows\System\pqHeCjD.exe
  C:\Windows\System\pqHeCjD.exe
  2⤵
  PID:5156
- C:\Windows\System\RhvmVhi.exe
  C:\Windows\System\RhvmVhi.exe
  2⤵
  PID:5236
- C:\Windows\System\FeStUKC.exe
  C:\Windows\System\FeStUKC.exe
  2⤵
  PID:2448
- C:\Windows\System\mrBcMYJ.exe
  C:\Windows\System\mrBcMYJ.exe
  2⤵
  PID:5272
- C:\Windows\System\yxEloUG.exe
  C:\Windows\System\yxEloUG.exe
  2⤵
  PID:5328
- C:\Windows\System\sffifHE.exe
  C:\Windows\System\sffifHE.exe
  2⤵
  PID:5348
- C:\Windows\System\VQQxkzl.exe
  C:\Windows\System\VQQxkzl.exe
  2⤵
  PID:1288
- C:\Windows\System\hzQSzSl.exe
  C:\Windows\System\hzQSzSl.exe
  2⤵
  PID:2832
- C:\Windows\System\nlhamSj.exe
  C:\Windows\System\nlhamSj.exe
  2⤵
  PID:3068
- C:\Windows\System\GOTZVKv.exe
  C:\Windows\System\GOTZVKv.exe
  2⤵
  PID:2748
- C:\Windows\System\oqwkXhL.exe
  C:\Windows\System\oqwkXhL.exe
  2⤵
  PID:2732
- C:\Windows\System\dFAcRxK.exe
  C:\Windows\System\dFAcRxK.exe
  2⤵
  PID:5384
- C:\Windows\System\WQZZvbP.exe
  C:\Windows\System\WQZZvbP.exe
  2⤵
  PID:5532
- C:\Windows\System\JxpFeCl.exe
  C:\Windows\System\JxpFeCl.exe
  2⤵
  PID:5664
- C:\Windows\System\lsthcbO.exe
  C:\Windows\System\lsthcbO.exe
  2⤵
  PID:5468
- C:\Windows\System\rwropjM.exe
  C:\Windows\System\rwropjM.exe
  2⤵
  PID:2296
- C:\Windows\System\muGMHpu.exe
  C:\Windows\System\muGMHpu.exe
  2⤵
  PID:5820
- C:\Windows\System\jqVnIvU.exe
  C:\Windows\System\jqVnIvU.exe
  2⤵
  PID:2120
- C:\Windows\System\ZIhlNWw.exe
  C:\Windows\System\ZIhlNWw.exe
  2⤵
  PID:5792
- C:\Windows\System\dkuzZib.exe
  C:\Windows\System\dkuzZib.exe
  2⤵
  PID:2664
- C:\Windows\System\uTVGkPm.exe
  C:\Windows\System\uTVGkPm.exe
  2⤵
  PID:5836
- C:\Windows\System\CKByaxh.exe
  C:\Windows\System\CKByaxh.exe
  2⤵
  PID:5880
- C:\Windows\System\vmyIVub.exe
  C:\Windows\System\vmyIVub.exe
  2⤵
  PID:6032
- C:\Windows\System\PfQMrFF.exe
  C:\Windows\System\PfQMrFF.exe
  2⤵
  PID:4640
- C:\Windows\System\JkCenjr.exe
  C:\Windows\System\JkCenjr.exe
  2⤵
  PID:1256
- C:\Windows\System\zKVTyrY.exe
  C:\Windows\System\zKVTyrY.exe
  2⤵
  PID:5212
- C:\Windows\System\ufxuwaJ.exe
  C:\Windows\System\ufxuwaJ.exe
  2⤵
  PID:5312
- C:\Windows\System\rYKfYzX.exe
  C:\Windows\System\rYKfYzX.exe
  2⤵
  PID:5268
- C:\Windows\System\ZKGivKw.exe
  C:\Windows\System\ZKGivKw.exe
  2⤵
  PID:5872
- C:\Windows\System\miOJvLa.exe
  C:\Windows\System\miOJvLa.exe
  2⤵
  PID:5684
- C:\Windows\System\ZXtiMBm.exe
  C:\Windows\System\ZXtiMBm.exe
  2⤵
  PID:5552
- C:\Windows\System\wuorook.exe
  C:\Windows\System\wuorook.exe
  2⤵
  PID:5772
- C:\Windows\System\FPuetvR.exe
  C:\Windows\System\FPuetvR.exe
  2⤵
  PID:5844
- C:\Windows\System\xDbLHka.exe
  C:\Windows\System\xDbLHka.exe
  2⤵
  PID:5332
- C:\Windows\System\PVWuesp.exe
  C:\Windows\System\PVWuesp.exe
  2⤵
  PID:1768
- C:\Windows\System\OYcpHOr.exe
  C:\Windows\System\OYcpHOr.exe
  2⤵
  PID:5700
- C:\Windows\System\vThaZFX.exe
  C:\Windows\System\vThaZFX.exe
  2⤵
  PID:6012
- C:\Windows\System\RatxTTj.exe
  C:\Windows\System\RatxTTj.exe
  2⤵
  PID:6084
- C:\Windows\System\shFhnOS.exe
  C:\Windows\System\shFhnOS.exe
  2⤵
  PID:3108
- C:\Windows\System\UVXScJZ.exe
  C:\Windows\System\UVXScJZ.exe
  2⤵
  PID:5324
- C:\Windows\System\tzCxVjl.exe
  C:\Windows\System\tzCxVjl.exe
  2⤵
  PID:5616
- C:\Windows\System\lnerbFA.exe
  C:\Windows\System\lnerbFA.exe
  2⤵
  PID:6140
- C:\Windows\System\efyTRwZ.exe
  C:\Windows\System\efyTRwZ.exe
  2⤵
  PID:4720
- C:\Windows\System\mOUpxLk.exe
  C:\Windows\System\mOUpxLk.exe
  2⤵
  PID:2508
- C:\Windows\System\xWKblvr.exe
  C:\Windows\System\xWKblvr.exe
  2⤵
  PID:2840
- C:\Windows\System\WHEytPm.exe
  C:\Windows\System\WHEytPm.exe
  2⤵
  PID:5248
- C:\Windows\System\AXcFEBM.exe
  C:\Windows\System\AXcFEBM.exe
  2⤵
  PID:5952
- C:\Windows\System\GBjwNLR.exe
  C:\Windows\System\GBjwNLR.exe
  2⤵
  PID:6052
- C:\Windows\System\jzTrVLu.exe
  C:\Windows\System\jzTrVLu.exe
  2⤵
  PID:5280
- C:\Windows\System\mZVPoAE.exe
  C:\Windows\System\mZVPoAE.exe
  2⤵
  PID:5464
- C:\Windows\System\OyzkFwt.exe
  C:\Windows\System\OyzkFwt.exe
  2⤵
  PID:4984
- C:\Windows\System\nIiKIRk.exe
  C:\Windows\System\nIiKIRk.exe
  2⤵
  PID:2808
- C:\Windows\System\suugbqO.exe
  C:\Windows\System\suugbqO.exe
  2⤵
  PID:6064
- C:\Windows\System\qSOdkWc.exe
  C:\Windows\System\qSOdkWc.exe
  2⤵
  PID:5808
- C:\Windows\System\EmpWAyC.exe
  C:\Windows\System\EmpWAyC.exe
  2⤵
  PID:1796
- C:\Windows\System\VbBGmnb.exe
  C:\Windows\System\VbBGmnb.exe
  2⤵
  PID:6160
- C:\Windows\System\rrogPnd.exe
  C:\Windows\System\rrogPnd.exe
  2⤵
  PID:6176
- C:\Windows\System\SgxgfQu.exe
  C:\Windows\System\SgxgfQu.exe
  2⤵
  PID:6196
- C:\Windows\System\JxvzZDT.exe
  C:\Windows\System\JxvzZDT.exe
  2⤵
  PID:6212
- C:\Windows\System\NvlYIts.exe
  C:\Windows\System\NvlYIts.exe
  2⤵
  PID:6228
- C:\Windows\System\ZoCTfCk.exe
  C:\Windows\System\ZoCTfCk.exe
  2⤵
  PID:6244
- C:\Windows\System\jSTEpTo.exe
  C:\Windows\System\jSTEpTo.exe
  2⤵
  PID:6260
- C:\Windows\System\IqLWIki.exe
  C:\Windows\System\IqLWIki.exe
  2⤵
  PID:6276
- C:\Windows\System\RhUKFre.exe
  C:\Windows\System\RhUKFre.exe
  2⤵
  PID:6292
- C:\Windows\System\YOWEXPA.exe
  C:\Windows\System\YOWEXPA.exe
  2⤵
  PID:6308
- C:\Windows\System\ezHaDii.exe
  C:\Windows\System\ezHaDii.exe
  2⤵
  PID:6324
- C:\Windows\System\nkoqvdv.exe
  C:\Windows\System\nkoqvdv.exe
  2⤵
  PID:6340
- C:\Windows\System\vFLPmuo.exe
  C:\Windows\System\vFLPmuo.exe
  2⤵
  PID:6356
- C:\Windows\System\KMRRjTj.exe
  C:\Windows\System\KMRRjTj.exe
  2⤵
  PID:6376
- C:\Windows\System\cVABnak.exe
  C:\Windows\System\cVABnak.exe
  2⤵
  PID:6392
- C:\Windows\System\FXiflZb.exe
  C:\Windows\System\FXiflZb.exe
  2⤵
  PID:6408
- C:\Windows\System\DkXWxcP.exe
  C:\Windows\System\DkXWxcP.exe
  2⤵
  PID:6424
- C:\Windows\System\vvsskqt.exe
  C:\Windows\System\vvsskqt.exe
  2⤵
  PID:6440
- C:\Windows\System\YpfXKOX.exe
  C:\Windows\System\YpfXKOX.exe
  2⤵
  PID:6456
- C:\Windows\System\mTvFwTa.exe
  C:\Windows\System\mTvFwTa.exe
  2⤵
  PID:6472
- C:\Windows\System\TjOXOYi.exe
  C:\Windows\System\TjOXOYi.exe
  2⤵
  PID:6488
- C:\Windows\System\CIvsgYI.exe
  C:\Windows\System\CIvsgYI.exe
  2⤵
  PID:6504
- C:\Windows\System\BDOiDJq.exe
  C:\Windows\System\BDOiDJq.exe
  2⤵
  PID:6520
- C:\Windows\System\YFnOdaF.exe
  C:\Windows\System\YFnOdaF.exe
  2⤵
  PID:6536
- C:\Windows\System\GjZwjTV.exe
  C:\Windows\System\GjZwjTV.exe
  2⤵
  PID:6552
- C:\Windows\System\VNGLZbh.exe
  C:\Windows\System\VNGLZbh.exe
  2⤵
  PID:6568
- C:\Windows\System\RcLjIrD.exe
  C:\Windows\System\RcLjIrD.exe
  2⤵
  PID:6584
- C:\Windows\System\rVxAGlQ.exe
  C:\Windows\System\rVxAGlQ.exe
  2⤵
  PID:6600
- C:\Windows\System\TaCLtrO.exe
  C:\Windows\System\TaCLtrO.exe
  2⤵
  PID:6616
- C:\Windows\System\oZehZsS.exe
  C:\Windows\System\oZehZsS.exe
  2⤵
  PID:6632
- C:\Windows\System\jTongkp.exe
  C:\Windows\System\jTongkp.exe
  2⤵
  PID:6648
- C:\Windows\System\VdGUMAA.exe
  C:\Windows\System\VdGUMAA.exe
  2⤵
  PID:6664
- C:\Windows\System\Naxqert.exe
  C:\Windows\System\Naxqert.exe
  2⤵
  PID:6680
- C:\Windows\System\CbcoKmz.exe
  C:\Windows\System\CbcoKmz.exe
  2⤵
  PID:6696
- C:\Windows\System\tJSgcJK.exe
  C:\Windows\System\tJSgcJK.exe
  2⤵
  PID:6712
- C:\Windows\System\IgFIeTi.exe
  C:\Windows\System\IgFIeTi.exe
  2⤵
  PID:6728
- C:\Windows\System\rvXXoff.exe
  C:\Windows\System\rvXXoff.exe
  2⤵
  PID:6744
- C:\Windows\System\YCblPOF.exe
  C:\Windows\System\YCblPOF.exe
  2⤵
  PID:6760
- C:\Windows\System\uClvWWB.exe
  C:\Windows\System\uClvWWB.exe
  2⤵
  PID:6776
- C:\Windows\System\jwlPntv.exe
  C:\Windows\System\jwlPntv.exe
  2⤵
  PID:6792
- C:\Windows\System\FkJGFCx.exe
  C:\Windows\System\FkJGFCx.exe
  2⤵
  PID:6808
- C:\Windows\System\ajaGixY.exe
  C:\Windows\System\ajaGixY.exe
  2⤵
  PID:6824
- C:\Windows\System\ikSSLEq.exe
  C:\Windows\System\ikSSLEq.exe
  2⤵
  PID:6840
- C:\Windows\System\kqqBheB.exe
  C:\Windows\System\kqqBheB.exe
  2⤵
  PID:6856
- C:\Windows\System\fBsEmwT.exe
  C:\Windows\System\fBsEmwT.exe
  2⤵
  PID:6872
- C:\Windows\System\BeKCeBs.exe
  C:\Windows\System\BeKCeBs.exe
  2⤵
  PID:6888
- C:\Windows\System\poWsZik.exe
  C:\Windows\System\poWsZik.exe
  2⤵
  PID:6904
- C:\Windows\System\tHWXyFo.exe
  C:\Windows\System\tHWXyFo.exe
  2⤵
  PID:6920
- C:\Windows\System\lYUQCie.exe
  C:\Windows\System\lYUQCie.exe
  2⤵
  PID:6936
- C:\Windows\System\NUoODjC.exe
  C:\Windows\System\NUoODjC.exe
  2⤵
  PID:6952
- C:\Windows\System\dQWzkyF.exe
  C:\Windows\System\dQWzkyF.exe
  2⤵
  PID:6968
- C:\Windows\System\eoClRrd.exe
  C:\Windows\System\eoClRrd.exe
  2⤵
  PID:6984
- C:\Windows\System\ahXuGJu.exe
  C:\Windows\System\ahXuGJu.exe
  2⤵
  PID:7000
- C:\Windows\System\lwqIuLf.exe
  C:\Windows\System\lwqIuLf.exe
  2⤵
  PID:7016
- C:\Windows\System\RWgtTZq.exe
  C:\Windows\System\RWgtTZq.exe
  2⤵
  PID:7032
- C:\Windows\System\gtfoNpN.exe
  C:\Windows\System\gtfoNpN.exe
  2⤵
  PID:7048
- C:\Windows\System\PAcFGAT.exe
  C:\Windows\System\PAcFGAT.exe
  2⤵
  PID:7064
- C:\Windows\System\YbcLGPX.exe
  C:\Windows\System\YbcLGPX.exe
  2⤵
  PID:7080
- C:\Windows\System\wTPfhAr.exe
  C:\Windows\System\wTPfhAr.exe
  2⤵
  PID:7096
- C:\Windows\System\YoxuOaI.exe
  C:\Windows\System\YoxuOaI.exe
  2⤵
  PID:7112
- C:\Windows\System\uRhllKf.exe
  C:\Windows\System\uRhllKf.exe
  2⤵
  PID:7128
- C:\Windows\System\XMWryET.exe
  C:\Windows\System\XMWryET.exe
  2⤵
  PID:7144
- C:\Windows\System\dbNMorE.exe
  C:\Windows\System\dbNMorE.exe
  2⤵
  PID:7160
- C:\Windows\System\GksRhEH.exe
  C:\Windows\System\GksRhEH.exe
  2⤵
  PID:5748
- C:\Windows\System\udUHdUS.exe
  C:\Windows\System\udUHdUS.exe
  2⤵
  PID:5372
- C:\Windows\System\dgIyYee.exe
  C:\Windows\System\dgIyYee.exe
  2⤵
  PID:6188
- C:\Windows\System\rgPzRLa.exe
  C:\Windows\System\rgPzRLa.exe
  2⤵
  PID:6224
- C:\Windows\System\JnPGmWc.exe
  C:\Windows\System\JnPGmWc.exe
  2⤵
  PID:6288
- C:\Windows\System\UTrywSS.exe
  C:\Windows\System\UTrywSS.exe
  2⤵
  PID:6316
- C:\Windows\System\PSFpXZw.exe
  C:\Windows\System\PSFpXZw.exe
  2⤵
  PID:5920
- C:\Windows\System\ybMZgRH.exe
  C:\Windows\System\ybMZgRH.exe
  2⤵
  PID:1112
- C:\Windows\System\dsDsVTN.exe
  C:\Windows\System\dsDsVTN.exe
  2⤵
  PID:5940
- C:\Windows\System\znRakKT.exe
  C:\Windows\System\znRakKT.exe
  2⤵
  PID:5140
- C:\Windows\System\PjCmvsR.exe
  C:\Windows\System\PjCmvsR.exe
  2⤵
  PID:6036
- C:\Windows\System\sbVJkXC.exe
  C:\Windows\System\sbVJkXC.exe
  2⤵
  PID:6204
- C:\Windows\System\nnuYOFf.exe
  C:\Windows\System\nnuYOFf.exe
  2⤵
  PID:6268
- C:\Windows\System\wkvUrpY.exe
  C:\Windows\System\wkvUrpY.exe
  2⤵
  PID:6364
- C:\Windows\System\JLeRugp.exe
  C:\Windows\System\JLeRugp.exe
  2⤵
  PID:6388
- C:\Windows\System\SDMkDKV.exe
  C:\Windows\System\SDMkDKV.exe
  2⤵
  PID:6452
- C:\Windows\System\yQVRugl.exe
  C:\Windows\System\yQVRugl.exe
  2⤵
  PID:6532
- C:\Windows\System\CKKssYK.exe
  C:\Windows\System\CKKssYK.exe
  2⤵
  PID:6480
- C:\Windows\System\ogdIDCi.exe
  C:\Windows\System\ogdIDCi.exe
  2⤵
  PID:6640
- C:\Windows\System\yLQrbqv.exe
  C:\Windows\System\yLQrbqv.exe
  2⤵
  PID:6420
- C:\Windows\System\jfOHHHX.exe
  C:\Windows\System\jfOHHHX.exe
  2⤵
  PID:6564
- C:\Windows\System\Cvuxasd.exe
  C:\Windows\System\Cvuxasd.exe
  2⤵
  PID:6464
- C:\Windows\System\hoIERMW.exe
  C:\Windows\System\hoIERMW.exe
  2⤵
  PID:6624
- C:\Windows\System\bNMjCXZ.exe
  C:\Windows\System\bNMjCXZ.exe
  2⤵
  PID:6500
- C:\Windows\System\exazCwM.exe
  C:\Windows\System\exazCwM.exe
  2⤵
  PID:6688
- C:\Windows\System\MDKNXCb.exe
  C:\Windows\System\MDKNXCb.exe
  2⤵
  PID:6752
- C:\Windows\System\AWohRuY.exe
  C:\Windows\System\AWohRuY.exe
  2⤵
  PID:6788
- C:\Windows\System\AhcbbHO.exe
  C:\Windows\System\AhcbbHO.exe
  2⤵
  PID:6944
- C:\Windows\System\IhZEeul.exe
  C:\Windows\System\IhZEeul.exe
  2⤵
  PID:6912
- C:\Windows\System\WmQSfpc.exe
  C:\Windows\System\WmQSfpc.exe
  2⤵
  PID:6980
- C:\Windows\System\tfelaOE.exe
  C:\Windows\System\tfelaOE.exe
  2⤵
  PID:7040
- C:\Windows\System\jEUauGt.exe
  C:\Windows\System\jEUauGt.exe
  2⤵
  PID:6836
- C:\Windows\System\vuLayFY.exe
  C:\Windows\System\vuLayFY.exe
  2⤵
  PID:6896
- C:\Windows\System\Butmqvn.exe
  C:\Windows\System\Butmqvn.exe
  2⤵
  PID:6960
- C:\Windows\System\ZIYeclc.exe
  C:\Windows\System\ZIYeclc.exe
  2⤵
  PID:7024
- C:\Windows\System\vSRdZDz.exe
  C:\Windows\System\vSRdZDz.exe
  2⤵
  PID:7104
- C:\Windows\System\ImFYcjw.exe
  C:\Windows\System\ImFYcjw.exe
  2⤵
  PID:7092
- C:\Windows\System\AhOnbOO.exe
  C:\Windows\System\AhOnbOO.exe
  2⤵
  PID:7156
- C:\Windows\System\leYCzEk.exe
  C:\Windows\System\leYCzEk.exe
  2⤵
  PID:6152
- C:\Windows\System\JGUPOUW.exe
  C:\Windows\System\JGUPOUW.exe
  2⤵
  PID:7088
- C:\Windows\System\aPqQkZw.exe
  C:\Windows\System\aPqQkZw.exe
  2⤵
  PID:6256
- C:\Windows\System\wyhrWCv.exe
  C:\Windows\System\wyhrWCv.exe
  2⤵
  PID:6352
- C:\Windows\System\DCLtZPf.exe
  C:\Windows\System\DCLtZPf.exe
  2⤵
  PID:6000
- C:\Windows\System\UzzRtBy.exe
  C:\Windows\System\UzzRtBy.exe
  2⤵
  PID:2180
- C:\Windows\System\ESlFlqc.exe
  C:\Windows\System\ESlFlqc.exe
  2⤵
  PID:6236
- C:\Windows\System\dLPdwnm.exe
  C:\Windows\System\dLPdwnm.exe
  2⤵
  PID:6372
- C:\Windows\System\lZTbYbX.exe
  C:\Windows\System\lZTbYbX.exe
  2⤵
  PID:5996
- C:\Windows\System\dKiIfsy.exe
  C:\Windows\System\dKiIfsy.exe
  2⤵
  PID:6608
- C:\Windows\System\STEhoXe.exe
  C:\Windows\System\STEhoXe.exe
  2⤵
  PID:6544
- C:\Windows\System\sMAAeBU.exe
  C:\Windows\System\sMAAeBU.exe
  2⤵
  PID:6740
- C:\Windows\System\TDweAPb.exe
  C:\Windows\System\TDweAPb.exe
  2⤵
  PID:6884
- C:\Windows\System\VHMFDsn.exe
  C:\Windows\System\VHMFDsn.exe
  2⤵
  PID:6804
- C:\Windows\System\QFdEagL.exe
  C:\Windows\System\QFdEagL.exe
  2⤵
  PID:6928
- C:\Windows\System\clTRhyT.exe
  C:\Windows\System\clTRhyT.exe
  2⤵
  PID:6400
- C:\Windows\System\GSZzHGF.exe
  C:\Windows\System\GSZzHGF.exe
  2⤵
  PID:5480
- C:\Windows\System\PeCJueX.exe
  C:\Windows\System\PeCJueX.exe
  2⤵
  PID:4852
- C:\Windows\System\FVYicmF.exe
  C:\Windows\System\FVYicmF.exe
  2⤵
  PID:5908
- C:\Windows\System\qvJfooW.exe
  C:\Windows\System\qvJfooW.exe
  2⤵
  PID:7056
- C:\Windows\System\pZHHKrn.exe
  C:\Windows\System\pZHHKrn.exe
  2⤵
  PID:6516
- C:\Windows\System\bDWriAi.exe
  C:\Windows\System\bDWriAi.exe
  2⤵
  PID:6772
- C:\Windows\System\gLuwPmU.exe
  C:\Windows\System\gLuwPmU.exe
  2⤵
  PID:6708
- C:\Windows\System\tYSsBkR.exe
  C:\Windows\System\tYSsBkR.exe
  2⤵
  PID:7140
- C:\Windows\System\FWNsugF.exe
  C:\Windows\System\FWNsugF.exe
  2⤵
  PID:5968
- C:\Windows\System\GgMvFSi.exe
  C:\Windows\System\GgMvFSi.exe
  2⤵
  PID:6976
- C:\Windows\System\AcoXQVw.exe
  C:\Windows\System\AcoXQVw.exe
  2⤵
  PID:6868
- C:\Windows\System\yyKVuHn.exe
  C:\Windows\System\yyKVuHn.exe
  2⤵
  PID:7124
- C:\Windows\System\DkSrKtW.exe
  C:\Windows\System\DkSrKtW.exe
  2⤵
  PID:6948
- C:\Windows\System\TjPBFTN.exe
  C:\Windows\System\TjPBFTN.exe
  2⤵
  PID:6692
- C:\Windows\System\itbmyvL.exe
  C:\Windows\System\itbmyvL.exe
  2⤵
  PID:6436
- C:\Windows\System\XJmnGMf.exe
  C:\Windows\System\XJmnGMf.exe
  2⤵
  PID:6880
- C:\Windows\System\TwwcgCO.exe
  C:\Windows\System\TwwcgCO.exe
  2⤵
  PID:6300
- C:\Windows\System\wRhDwqO.exe
  C:\Windows\System\wRhDwqO.exe
  2⤵
  PID:6168
- C:\Windows\System\CgNSatT.exe
  C:\Windows\System\CgNSatT.exe
  2⤵
  PID:7172
- C:\Windows\System\wNgTIcO.exe
  C:\Windows\System\wNgTIcO.exe
  2⤵
  PID:7188
- C:\Windows\System\XLkXWQd.exe
  C:\Windows\System\XLkXWQd.exe
  2⤵
  PID:7208
- C:\Windows\System\etcfUQx.exe
  C:\Windows\System\etcfUQx.exe
  2⤵
  PID:7224
- C:\Windows\System\etMXXkk.exe
  C:\Windows\System\etMXXkk.exe
  2⤵
  PID:7240
- C:\Windows\System\HWcGKvj.exe
  C:\Windows\System\HWcGKvj.exe
  2⤵
  PID:7256
- C:\Windows\System\CGarbDt.exe
  C:\Windows\System\CGarbDt.exe
  2⤵
  PID:7272
- C:\Windows\System\DJIZnIE.exe
  C:\Windows\System\DJIZnIE.exe
  2⤵
  PID:7304
- C:\Windows\System\QzCSJHz.exe
  C:\Windows\System\QzCSJHz.exe
  2⤵
  PID:7320
- C:\Windows\System\dboqTRz.exe
  C:\Windows\System\dboqTRz.exe
  2⤵
  PID:7336
- C:\Windows\System\uSkMCWf.exe
  C:\Windows\System\uSkMCWf.exe
  2⤵
  PID:7352
- C:\Windows\System\JDrXFJW.exe
  C:\Windows\System\JDrXFJW.exe
  2⤵
  PID:7368
- C:\Windows\System\qwhLKyt.exe
  C:\Windows\System\qwhLKyt.exe
  2⤵
  PID:7384
- C:\Windows\System\SYjytIx.exe
  C:\Windows\System\SYjytIx.exe
  2⤵
  PID:7400
- C:\Windows\System\yspxjNr.exe
  C:\Windows\System\yspxjNr.exe
  2⤵
  PID:7416
- C:\Windows\System\snoZBWp.exe
  C:\Windows\System\snoZBWp.exe
  2⤵
  PID:7432
- C:\Windows\System\CqwuBWS.exe
  C:\Windows\System\CqwuBWS.exe
  2⤵
  PID:7448
- C:\Windows\System\EWrDPbn.exe
  C:\Windows\System\EWrDPbn.exe
  2⤵
  PID:7464
- C:\Windows\System\gdAigIS.exe
  C:\Windows\System\gdAigIS.exe
  2⤵
  PID:7480
- C:\Windows\System\zYFSVfc.exe
  C:\Windows\System\zYFSVfc.exe
  2⤵
  PID:7496
- C:\Windows\System\gKlCQyp.exe
  C:\Windows\System\gKlCQyp.exe
  2⤵
  PID:7512
- C:\Windows\System\SkvHcaG.exe
  C:\Windows\System\SkvHcaG.exe
  2⤵
  PID:7528
- C:\Windows\System\cFJmpvD.exe
  C:\Windows\System\cFJmpvD.exe
  2⤵
  PID:7544
- C:\Windows\System\tafuZuU.exe
  C:\Windows\System\tafuZuU.exe
  2⤵
  PID:7560
- C:\Windows\System\uyjAnLF.exe
  C:\Windows\System\uyjAnLF.exe
  2⤵
  PID:7576
- C:\Windows\System\UdNbnlK.exe
  C:\Windows\System\UdNbnlK.exe
  2⤵
  PID:7592
- C:\Windows\System\cmNyIYo.exe
  C:\Windows\System\cmNyIYo.exe
  2⤵
  PID:7608
- C:\Windows\System\ultgRMQ.exe
  C:\Windows\System\ultgRMQ.exe
  2⤵
  PID:7624
- C:\Windows\System\vUhocBQ.exe
  C:\Windows\System\vUhocBQ.exe
  2⤵
  PID:7640
- C:\Windows\System\ikrKhGJ.exe
  C:\Windows\System\ikrKhGJ.exe
  2⤵
  PID:7656
- C:\Windows\System\tLtzkEZ.exe
  C:\Windows\System\tLtzkEZ.exe
  2⤵
  PID:7672
- C:\Windows\System\zKKgegE.exe
  C:\Windows\System\zKKgegE.exe
  2⤵
  PID:7688
- C:\Windows\System\pYRbPSE.exe
  C:\Windows\System\pYRbPSE.exe
  2⤵
  PID:7704
- C:\Windows\System\mwQoEQW.exe
  C:\Windows\System\mwQoEQW.exe
  2⤵
  PID:7720
- C:\Windows\System\tLqAimV.exe
  C:\Windows\System\tLqAimV.exe
  2⤵
  PID:7736
- C:\Windows\System\CpxzuiJ.exe
  C:\Windows\System\CpxzuiJ.exe
  2⤵
  PID:7752
- C:\Windows\System\ivlfmAH.exe
  C:\Windows\System\ivlfmAH.exe
  2⤵
  PID:7768
- C:\Windows\System\AAfSNVx.exe
  C:\Windows\System\AAfSNVx.exe
  2⤵
  PID:7784
- C:\Windows\System\soEmygo.exe
  C:\Windows\System\soEmygo.exe
  2⤵
  PID:7800
- C:\Windows\System\LkGamvq.exe
  C:\Windows\System\LkGamvq.exe
  2⤵
  PID:7816
- C:\Windows\System\ssIFoiz.exe
  C:\Windows\System\ssIFoiz.exe
  2⤵
  PID:7832
- C:\Windows\System\RTARKuI.exe
  C:\Windows\System\RTARKuI.exe
  2⤵
  PID:7848
- C:\Windows\System\JIdRgXo.exe
  C:\Windows\System\JIdRgXo.exe
  2⤵
  PID:7864
- C:\Windows\System\KoMSBmw.exe
  C:\Windows\System\KoMSBmw.exe
  2⤵
  PID:7880
- C:\Windows\System\tKjYXfG.exe
  C:\Windows\System\tKjYXfG.exe
  2⤵
  PID:7896
- C:\Windows\System\dwVsXsh.exe
  C:\Windows\System\dwVsXsh.exe
  2⤵
  PID:7912
- C:\Windows\System\DRnLZbc.exe
  C:\Windows\System\DRnLZbc.exe
  2⤵
  PID:7928
- C:\Windows\System\LCRehoW.exe
  C:\Windows\System\LCRehoW.exe
  2⤵
  PID:7944
- C:\Windows\System\roePXKV.exe
  C:\Windows\System\roePXKV.exe
  2⤵
  PID:7960
- C:\Windows\System\PLqtSKj.exe
  C:\Windows\System\PLqtSKj.exe
  2⤵
  PID:7976
- C:\Windows\System\gCrpkob.exe
  C:\Windows\System\gCrpkob.exe
  2⤵
  PID:7996
- C:\Windows\System\PJCZYYI.exe
  C:\Windows\System\PJCZYYI.exe
  2⤵
  PID:8012
- C:\Windows\System\ruQYxFn.exe
  C:\Windows\System\ruQYxFn.exe
  2⤵
  PID:8028
- C:\Windows\System\MSQpXlT.exe
  C:\Windows\System\MSQpXlT.exe
  2⤵
  PID:8044
- C:\Windows\System\JUtlSZq.exe
  C:\Windows\System\JUtlSZq.exe
  2⤵
  PID:8060
- C:\Windows\System\BNTLOLJ.exe
  C:\Windows\System\BNTLOLJ.exe
  2⤵
  PID:8076
- C:\Windows\System\PrWVCLw.exe
  C:\Windows\System\PrWVCLw.exe
  2⤵
  PID:8092
- C:\Windows\System\kgYAXZx.exe
  C:\Windows\System\kgYAXZx.exe
  2⤵
  PID:8108
- C:\Windows\System\SOqbYQZ.exe
  C:\Windows\System\SOqbYQZ.exe
  2⤵
  PID:8124
- C:\Windows\System\Zvwqofw.exe
  C:\Windows\System\Zvwqofw.exe
  2⤵
  PID:8140
- C:\Windows\System\nPrPkOs.exe
  C:\Windows\System\nPrPkOs.exe
  2⤵
  PID:8156
- C:\Windows\System\nVIIDaY.exe
  C:\Windows\System\nVIIDaY.exe
  2⤵
  PID:8172
- C:\Windows\System\eWuYhBl.exe
  C:\Windows\System\eWuYhBl.exe
  2⤵
  PID:8188
- C:\Windows\System\lHNCcZk.exe
  C:\Windows\System\lHNCcZk.exe
  2⤵
  PID:6644
- C:\Windows\System\YeZPtHx.exe
  C:\Windows\System\YeZPtHx.exe
  2⤵
  PID:7184
- C:\Windows\System\PHcVcTG.exe
  C:\Windows\System\PHcVcTG.exe
  2⤵
  PID:6628
- C:\Windows\System\jFMHvcx.exe
  C:\Windows\System\jFMHvcx.exe
  2⤵
  PID:6448
- C:\Windows\System\saZoXNB.exe
  C:\Windows\System\saZoXNB.exe
  2⤵
  PID:7196
- C:\Windows\System\TEpfftO.exe
  C:\Windows\System\TEpfftO.exe
  2⤵
  PID:7284
- C:\Windows\System\VaTGAiG.exe
  C:\Windows\System\VaTGAiG.exe
  2⤵
  PID:7292
- C:\Windows\System\GFnyXNC.exe
  C:\Windows\System\GFnyXNC.exe
  2⤵
  PID:7300
- C:\Windows\System\aILzhRB.exe
  C:\Windows\System\aILzhRB.exe
  2⤵
  PID:7316
- C:\Windows\System\egFmqdc.exe
  C:\Windows\System\egFmqdc.exe
  2⤵
  PID:7520
- C:\Windows\System\eVRxYNW.exe
  C:\Windows\System\eVRxYNW.exe
  2⤵
  PID:7492
- C:\Windows\System\cSQrjuU.exe
  C:\Windows\System\cSQrjuU.exe
  2⤵
  PID:7540
- C:\Windows\System\NtXyrBB.exe
  C:\Windows\System\NtXyrBB.exe
  2⤵
  PID:7616
- C:\Windows\System\wBjQSqh.exe
  C:\Windows\System\wBjQSqh.exe
  2⤵
  PID:7648
- C:\Windows\System\SYmGLob.exe
  C:\Windows\System\SYmGLob.exe
  2⤵
  PID:7716
- C:\Windows\System\xUhYqFg.exe
  C:\Windows\System\xUhYqFg.exe
  2⤵
  PID:7712
- C:\Windows\System\HFQlcsX.exe
  C:\Windows\System\HFQlcsX.exe
  2⤵
  PID:7840
- C:\Windows\System\iGjJCtc.exe
  C:\Windows\System\iGjJCtc.exe
  2⤵
  PID:7908
- C:\Windows\System\rtrWHqd.exe
  C:\Windows\System\rtrWHqd.exe
  2⤵
  PID:7972
- C:\Windows\System\VbVymfI.exe
  C:\Windows\System\VbVymfI.exe
  2⤵
  PID:8036
- C:\Windows\System\LNtsBbW.exe
  C:\Windows\System\LNtsBbW.exe
  2⤵
  PID:8072
- C:\Windows\System\SrMkWPm.exe
  C:\Windows\System\SrMkWPm.exe
  2⤵
  PID:8136
- C:\Windows\System\ChRUwgk.exe
  C:\Windows\System\ChRUwgk.exe
  2⤵
  PID:7600
- C:\Windows\System\iLMRPmE.exe
  C:\Windows\System\iLMRPmE.exe
  2⤵
  PID:7828
- C:\Windows\System\qTNLUQU.exe
  C:\Windows\System\qTNLUQU.exe
  2⤵
  PID:7636
- C:\Windows\System\pPghuFF.exe
  C:\Windows\System\pPghuFF.exe
  2⤵
  PID:7728
- C:\Windows\System\KddgNST.exe
  C:\Windows\System\KddgNST.exe
  2⤵
  PID:7792
- C:\Windows\System\LXbeSUP.exe
  C:\Windows\System\LXbeSUP.exe
  2⤵
  PID:7984
- C:\Windows\System\SzDHbap.exe
  C:\Windows\System\SzDHbap.exe
  2⤵
  PID:8056
- C:\Windows\System\ZCQCfll.exe
  C:\Windows\System\ZCQCfll.exe
  2⤵
  PID:8120
- C:\Windows\System\UdhYRmo.exe
  C:\Windows\System\UdhYRmo.exe
  2⤵
  PID:7252
- C:\Windows\System\rLNCWKH.exe
  C:\Windows\System\rLNCWKH.exe
  2⤵
  PID:7200
- C:\Windows\System\TuJCbyA.exe
  C:\Windows\System\TuJCbyA.exe
  2⤵
  PID:6368
- C:\Windows\System\ejRVGyb.exe
  C:\Windows\System\ejRVGyb.exe
  2⤵
  PID:7216
- C:\Windows\System\LrkvXNb.exe
  C:\Windows\System\LrkvXNb.exe
  2⤵
  PID:7312
- C:\Windows\System\UOeSfkH.exe
  C:\Windows\System\UOeSfkH.exe
  2⤵
  PID:7424
- C:\Windows\System\ZsZQics.exe
  C:\Windows\System\ZsZQics.exe
  2⤵
  PID:7412
- C:\Windows\System\LYUuPoZ.exe
  C:\Windows\System\LYUuPoZ.exe
  2⤵
  PID:7460
- C:\Windows\System\nbEpYsU.exe
  C:\Windows\System\nbEpYsU.exe
  2⤵
  PID:7680
- C:\Windows\System\dXYhpue.exe
  C:\Windows\System\dXYhpue.exe
  2⤵
  PID:7556
- C:\Windows\System\wjRsmRs.exe
  C:\Windows\System\wjRsmRs.exe
  2⤵
  PID:7444
- C:\Windows\System\CNFpvxw.exe
  C:\Windows\System\CNFpvxw.exe
  2⤵
  PID:7872
- C:\Windows\System\GzUraFW.exe
  C:\Windows\System\GzUraFW.exe
  2⤵
  PID:7940
- C:\Windows\System\gUgwbvF.exe
  C:\Windows\System\gUgwbvF.exe
  2⤵
  PID:7776
- C:\Windows\System\YHhjusg.exe
  C:\Windows\System\YHhjusg.exe
  2⤵
  PID:6932
- C:\Windows\System\cjdRJhf.exe
  C:\Windows\System\cjdRJhf.exe
  2⤵
  PID:7760
- C:\Windows\System\IdoqoiB.exe
  C:\Windows\System\IdoqoiB.exe
  2⤵
  PID:7696
- C:\Windows\System\mLFQMpp.exe
  C:\Windows\System\mLFQMpp.exe
  2⤵
  PID:7888
- C:\Windows\System\aWHkJZz.exe
  C:\Windows\System\aWHkJZz.exe
  2⤵
  PID:7892
- C:\Windows\System\ZkKnUDt.exe
  C:\Windows\System\ZkKnUDt.exe
  2⤵
  PID:8020
- C:\Windows\System\guiZNOt.exe
  C:\Windows\System\guiZNOt.exe
  2⤵
  PID:6672
- C:\Windows\System\zkJPpMn.exe
  C:\Windows\System\zkJPpMn.exe
  2⤵
  PID:8088
- C:\Windows\System\nFZzuEa.exe
  C:\Windows\System\nFZzuEa.exe
  2⤵
  PID:7808
- C:\Windows\System\dNwtnZi.exe
  C:\Windows\System\dNwtnZi.exe
  2⤵
  PID:7620
- C:\Windows\System\JZguQXM.exe
  C:\Windows\System\JZguQXM.exe
  2⤵
  PID:7392
- C:\Windows\System\UqXoINr.exe
  C:\Windows\System\UqXoINr.exe
  2⤵
  PID:8100
- C:\Windows\System\ILBpUqC.exe
  C:\Windows\System\ILBpUqC.exe
  2⤵
  PID:7476
- C:\Windows\System\zrChepU.exe
  C:\Windows\System\zrChepU.exe
  2⤵
  PID:7588
- C:\Windows\System\BZNEMcZ.exe
  C:\Windows\System\BZNEMcZ.exe
  2⤵
  PID:8104
- C:\Windows\System\eisywbR.exe
  C:\Windows\System\eisywbR.exe
  2⤵
  PID:7824
- C:\Windows\System\feaTdHz.exe
  C:\Windows\System\feaTdHz.exe
  2⤵
  PID:7408
- C:\Windows\System\iNeCejS.exe
  C:\Windows\System\iNeCejS.exe
  2⤵
  PID:7668
- C:\Windows\System\EQPvDEh.exe
  C:\Windows\System\EQPvDEh.exe
  2⤵
  PID:7748
- C:\Windows\System\gNRFbjb.exe
  C:\Windows\System\gNRFbjb.exe
  2⤵
  PID:8196
- C:\Windows\System\JqNDpbL.exe
  C:\Windows\System\JqNDpbL.exe
  2⤵
  PID:8212
- C:\Windows\System\GaqPyKn.exe
  C:\Windows\System\GaqPyKn.exe
  2⤵
  PID:8228
- C:\Windows\System\RuncBhU.exe
  C:\Windows\System\RuncBhU.exe
  2⤵
  PID:8244
- C:\Windows\System\AVJLuRB.exe
  C:\Windows\System\AVJLuRB.exe
  2⤵
  PID:8260
- C:\Windows\System\IootQib.exe
  C:\Windows\System\IootQib.exe
  2⤵
  PID:8276
- C:\Windows\System\ULRcpQC.exe
  C:\Windows\System\ULRcpQC.exe
  2⤵
  PID:8292
- C:\Windows\System\BkfJtIc.exe
  C:\Windows\System\BkfJtIc.exe
  2⤵
  PID:8308
- C:\Windows\System\FsieZcF.exe
  C:\Windows\System\FsieZcF.exe
  2⤵
  PID:8324
- C:\Windows\System\ISrtfUY.exe
  C:\Windows\System\ISrtfUY.exe
  2⤵
  PID:8340
- C:\Windows\System\BXZNmkd.exe
  C:\Windows\System\BXZNmkd.exe
  2⤵
  PID:8356
- C:\Windows\System\xuDaMfy.exe
  C:\Windows\System\xuDaMfy.exe
  2⤵
  PID:8372
- C:\Windows\System\rxKhznM.exe
  C:\Windows\System\rxKhznM.exe
  2⤵
  PID:8388
- C:\Windows\System\NNCwPZj.exe
  C:\Windows\System\NNCwPZj.exe
  2⤵
  PID:8404
- C:\Windows\System\ZfhhKlT.exe
  C:\Windows\System\ZfhhKlT.exe
  2⤵
  PID:8420
- C:\Windows\System\XuamPYq.exe
  C:\Windows\System\XuamPYq.exe
  2⤵
  PID:8436
- C:\Windows\System\olhbBHw.exe
  C:\Windows\System\olhbBHw.exe
  2⤵
  PID:8452
- C:\Windows\System\VPIeRTi.exe
  C:\Windows\System\VPIeRTi.exe
  2⤵
  PID:8468
- C:\Windows\System\GzPHzkV.exe
  C:\Windows\System\GzPHzkV.exe
  2⤵
  PID:8484
- C:\Windows\System\JhjTAXk.exe
  C:\Windows\System\JhjTAXk.exe
  2⤵
  PID:8500
- C:\Windows\System\WiQZGFl.exe
  C:\Windows\System\WiQZGFl.exe
  2⤵
  PID:8516
- C:\Windows\System\jYemsfA.exe
  C:\Windows\System\jYemsfA.exe
  2⤵
  PID:8532
- C:\Windows\System\PkGAYXU.exe
  C:\Windows\System\PkGAYXU.exe
  2⤵
  PID:8548
- C:\Windows\System\mbDsSix.exe
  C:\Windows\System\mbDsSix.exe
  2⤵
  PID:8564
- C:\Windows\System\epbgnrz.exe
  C:\Windows\System\epbgnrz.exe
  2⤵
  PID:8580
- C:\Windows\System\KozhIRC.exe
  C:\Windows\System\KozhIRC.exe
  2⤵
  PID:8596
- C:\Windows\System\BrKtQXU.exe
  C:\Windows\System\BrKtQXU.exe
  2⤵
  PID:8612
- C:\Windows\System\qVkvPAC.exe
  C:\Windows\System\qVkvPAC.exe
  2⤵
  PID:8628
- C:\Windows\System\fSoREnW.exe
  C:\Windows\System\fSoREnW.exe
  2⤵
  PID:8644
- C:\Windows\System\WDqtgkV.exe
  C:\Windows\System\WDqtgkV.exe
  2⤵
  PID:8660
- C:\Windows\System\SQfFULw.exe
  C:\Windows\System\SQfFULw.exe
  2⤵
  PID:8676
- C:\Windows\System\PBZFAab.exe
  C:\Windows\System\PBZFAab.exe
  2⤵
  PID:8692
- C:\Windows\System\wEdicbH.exe
  C:\Windows\System\wEdicbH.exe
  2⤵
  PID:8708
- C:\Windows\System\OOSFguW.exe
  C:\Windows\System\OOSFguW.exe
  2⤵
  PID:8724
- C:\Windows\System\ecnrzLb.exe
  C:\Windows\System\ecnrzLb.exe
  2⤵
  PID:8740
- C:\Windows\System\Gdbeeni.exe
  C:\Windows\System\Gdbeeni.exe
  2⤵
  PID:8756
- C:\Windows\System\kzBrFfs.exe
  C:\Windows\System\kzBrFfs.exe
  2⤵
  PID:8772
- C:\Windows\System\BayEglT.exe
  C:\Windows\System\BayEglT.exe
  2⤵
  PID:8788
- C:\Windows\System\mtKiNms.exe
  C:\Windows\System\mtKiNms.exe
  2⤵
  PID:8804
- C:\Windows\System\HMPICDq.exe
  C:\Windows\System\HMPICDq.exe
  2⤵
  PID:8820
- C:\Windows\System\drHaxHO.exe
  C:\Windows\System\drHaxHO.exe
  2⤵
  PID:8848
- C:\Windows\System\rpcfWtD.exe
  C:\Windows\System\rpcfWtD.exe
  2⤵
  PID:8864
- C:\Windows\System\NDYnkAV.exe
  C:\Windows\System\NDYnkAV.exe
  2⤵
  PID:8880
- C:\Windows\System\YPnWbqR.exe
  C:\Windows\System\YPnWbqR.exe
  2⤵
  PID:8896
- C:\Windows\System\LxBBEcx.exe
  C:\Windows\System\LxBBEcx.exe
  2⤵
  PID:8912
- C:\Windows\System\rkUjeGl.exe
  C:\Windows\System\rkUjeGl.exe
  2⤵
  PID:8928
- C:\Windows\System\TkXUEdN.exe
  C:\Windows\System\TkXUEdN.exe
  2⤵
  PID:8944
- C:\Windows\System\TISDQgi.exe
  C:\Windows\System\TISDQgi.exe
  2⤵
  PID:8960
- C:\Windows\System\zWvWczH.exe
  C:\Windows\System\zWvWczH.exe
  2⤵
  PID:8976
- C:\Windows\System\DHxrCrV.exe
  C:\Windows\System\DHxrCrV.exe
  2⤵
  PID:8992
- C:\Windows\System\EDjzXMk.exe
  C:\Windows\System\EDjzXMk.exe
  2⤵
  PID:9008
- C:\Windows\System\zNmCEkF.exe
  C:\Windows\System\zNmCEkF.exe
  2⤵
  PID:9024
- C:\Windows\System\iFdfFZq.exe
  C:\Windows\System\iFdfFZq.exe
  2⤵
  PID:9040
- C:\Windows\System\EDpoWUj.exe
  C:\Windows\System\EDpoWUj.exe
  2⤵
  PID:9056
- C:\Windows\System\hYJQGwo.exe
  C:\Windows\System\hYJQGwo.exe
  2⤵
  PID:9072
- C:\Windows\System\ObCtfFR.exe
  C:\Windows\System\ObCtfFR.exe
  2⤵
  PID:9088
- C:\Windows\System\ycustDT.exe
  C:\Windows\System\ycustDT.exe
  2⤵
  PID:9104
- C:\Windows\System\BIDQKzl.exe
  C:\Windows\System\BIDQKzl.exe
  2⤵
  PID:9120
- C:\Windows\System\LiMguLn.exe
  C:\Windows\System\LiMguLn.exe
  2⤵
  PID:9136
- C:\Windows\System\FHKNbSb.exe
  C:\Windows\System\FHKNbSb.exe
  2⤵
  PID:9152
- C:\Windows\System\PsvFKrA.exe
  C:\Windows\System\PsvFKrA.exe
  2⤵
  PID:9168
- C:\Windows\System\dWDiJfN.exe
  C:\Windows\System\dWDiJfN.exe
  2⤵
  PID:9188
- C:\Windows\System\MIwNBeq.exe
  C:\Windows\System\MIwNBeq.exe
  2⤵
  PID:8208
- C:\Windows\System\ZhfSliB.exe
  C:\Windows\System\ZhfSliB.exe
  2⤵
  PID:8180
- C:\Windows\System\kvGLiSJ.exe
  C:\Windows\System\kvGLiSJ.exe
  2⤵
  PID:7572
- C:\Windows\System\XYJULKH.exe
  C:\Windows\System\XYJULKH.exe
  2⤵
  PID:8256
- C:\Windows\System\qcdmCRo.exe
  C:\Windows\System\qcdmCRo.exe
  2⤵
  PID:8272
- C:\Windows\System\aQGNHsc.exe
  C:\Windows\System\aQGNHsc.exe
  2⤵
  PID:8332
- C:\Windows\System\eHoZIqc.exe
  C:\Windows\System\eHoZIqc.exe
  2⤵
  PID:8320
- C:\Windows\System\ExQgIAS.exe
  C:\Windows\System\ExQgIAS.exe
  2⤵
  PID:8364
- C:\Windows\System\ayajbFk.exe
  C:\Windows\System\ayajbFk.exe
  2⤵
  PID:8384
- C:\Windows\System\RwVbsre.exe
  C:\Windows\System\RwVbsre.exe
  2⤵
  PID:8444
- C:\Windows\System\yXWvLGK.exe
  C:\Windows\System\yXWvLGK.exe
  2⤵
  PID:8476
- C:\Windows\System\thOFFQs.exe
  C:\Windows\System\thOFFQs.exe
  2⤵
  PID:8524
- C:\Windows\System\sArzZnB.exe
  C:\Windows\System\sArzZnB.exe
  2⤵
  PID:8560
- C:\Windows\System\XEcQeAk.exe
  C:\Windows\System\XEcQeAk.exe
  2⤵
  PID:8572
- C:\Windows\System\vpVCdLU.exe
  C:\Windows\System\vpVCdLU.exe
  2⤵
  PID:8636
- C:\Windows\System\KLliCxp.exe
  C:\Windows\System\KLliCxp.exe
  2⤵
  PID:8588
- C:\Windows\System\lcrEDRa.exe
  C:\Windows\System\lcrEDRa.exe
  2⤵
  PID:8656
- C:\Windows\System\ITsUmYQ.exe
  C:\Windows\System\ITsUmYQ.exe
  2⤵
  PID:8704
- C:\Windows\System\BdZEJTJ.exe
  C:\Windows\System\BdZEJTJ.exe
  2⤵
  PID:8748
- C:\Windows\System\ahEINtr.exe
  C:\Windows\System\ahEINtr.exe
  2⤵
  PID:8736
- C:\Windows\System\ojVXqHi.exe
  C:\Windows\System\ojVXqHi.exe
  2⤵
  PID:8732
- C:\Windows\System\JongOGl.exe
  C:\Windows\System\JongOGl.exe
  2⤵
  PID:8836
- C:\Windows\System\UQIrBce.exe
  C:\Windows\System\UQIrBce.exe
  2⤵
  PID:8872
- C:\Windows\System\splehgJ.exe
  C:\Windows\System\splehgJ.exe
  2⤵
  PID:8936
- C:\Windows\System\KxwhcgZ.exe
  C:\Windows\System\KxwhcgZ.exe
  2⤵
  PID:8972
- C:\Windows\System\PQksHEi.exe
  C:\Windows\System\PQksHEi.exe
  2⤵
  PID:8920
- C:\Windows\System\VsNArGL.exe
  C:\Windows\System\VsNArGL.exe
  2⤵
  PID:8988
- C:\Windows\System\kOZspjG.exe
  C:\Windows\System\kOZspjG.exe
  2⤵
  PID:9000
- C:\Windows\System\pNiswtA.exe
  C:\Windows\System\pNiswtA.exe
  2⤵
  PID:9068
- C:\Windows\System\RxnThhf.exe
  C:\Windows\System\RxnThhf.exe
  2⤵
  PID:9084
- C:\Windows\System\cExWgnJ.exe
  C:\Windows\System\cExWgnJ.exe
  2⤵
  PID:9144
- C:\Windows\System\TMMSfDp.exe
  C:\Windows\System\TMMSfDp.exe
  2⤵
  PID:9184
- C:\Windows\System\ZTtetkR.exe
  C:\Windows\System\ZTtetkR.exe
  2⤵
  PID:7952
- C:\Windows\System\fLaShOp.exe
  C:\Windows\System\fLaShOp.exe
  2⤵
  PID:7396
- C:\Windows\System\gUJCfel.exe
  C:\Windows\System\gUJCfel.exe
  2⤵
  PID:8304
- C:\Windows\System\fnQNCBC.exe
  C:\Windows\System\fnQNCBC.exe
  2⤵
  PID:8428
- C:\Windows\System\YXXfagi.exe
  C:\Windows\System\YXXfagi.exe
  2⤵
  PID:8544
- C:\Windows\System\wMlnqwu.exe
  C:\Windows\System\wMlnqwu.exe
  2⤵
  PID:8672
- C:\Windows\System\oulTfSp.exe
  C:\Windows\System\oulTfSp.exe
  2⤵
  PID:8700
- C:\Windows\System\JOBDtaZ.exe
  C:\Windows\System\JOBDtaZ.exe
  2⤵
  PID:8904
- C:\Windows\System\oqMzjKY.exe
  C:\Windows\System\oqMzjKY.exe
  2⤵
  PID:9128
- C:\Windows\System\LHYCTaM.exe
  C:\Windows\System\LHYCTaM.exe
  2⤵
  PID:9080
- C:\Windows\System\syGbhVI.exe
  C:\Windows\System\syGbhVI.exe
  2⤵
  PID:8460
- C:\Windows\System\hEPkTXw.exe
  C:\Windows\System\hEPkTXw.exe
  2⤵
  PID:8720
- C:\Windows\System\xXRhkvp.exe
  C:\Windows\System\xXRhkvp.exe
  2⤵
  PID:9204
- C:\Windows\System\yTtihBm.exe
  C:\Windows\System\yTtihBm.exe
  2⤵
  PID:7376
- C:\Windows\System\PBLKfkQ.exe
  C:\Windows\System\PBLKfkQ.exe
  2⤵
  PID:8268
- C:\Windows\System\qHVtMkl.exe
  C:\Windows\System\qHVtMkl.exe
  2⤵
  PID:8400
- C:\Windows\System\jmMvDDJ.exe
  C:\Windows\System\jmMvDDJ.exe
  2⤵
  PID:8604
- C:\Windows\System\begbKeG.exe
  C:\Windows\System\begbKeG.exe
  2⤵
  PID:8984
- C:\Windows\System\MwRpMmf.exe
  C:\Windows\System\MwRpMmf.exe
  2⤵
  PID:9116
- C:\Windows\System\jbOcPAp.exe
  C:\Windows\System\jbOcPAp.exe
  2⤵
  PID:8288
- C:\Windows\System\UQClBkb.exe
  C:\Windows\System\UQClBkb.exe
  2⤵
  PID:8784
- C:\Windows\System\QBRgRlv.exe
  C:\Windows\System\QBRgRlv.exe
  2⤵
  PID:7568
- C:\Windows\System\vkSnXWV.exe
  C:\Windows\System\vkSnXWV.exe
  2⤵
  PID:9148
- C:\Windows\System\RrGIdBB.exe
  C:\Windows\System\RrGIdBB.exe
  2⤵
  PID:8952
- C:\Windows\System\gbdzZBP.exe
  C:\Windows\System\gbdzZBP.exe
  2⤵
  PID:9212
- C:\Windows\System\XrFMWTq.exe
  C:\Windows\System\XrFMWTq.exe
  2⤵
  PID:1584
- C:\Windows\System\yTUBIEX.exe
  C:\Windows\System\yTUBIEX.exe
  2⤵
  PID:7360
- C:\Windows\System\IalzJDt.exe
  C:\Windows\System\IalzJDt.exe
  2⤵
  PID:9052
- C:\Windows\System\oPjTHxm.exe
  C:\Windows\System\oPjTHxm.exe
  2⤵
  PID:8652
- C:\Windows\System\PxzcueS.exe
  C:\Windows\System\PxzcueS.exe
  2⤵
  PID:8812
- C:\Windows\System\oMzesDu.exe
  C:\Windows\System\oMzesDu.exe
  2⤵
  PID:8240
- C:\Windows\System\IRNBUrT.exe
  C:\Windows\System\IRNBUrT.exe
  2⤵
  PID:8624
- C:\Windows\System\YKLKYAw.exe
  C:\Windows\System\YKLKYAw.exe
  2⤵
  PID:8832
- C:\Windows\System\jnxwWsh.exe
  C:\Windows\System\jnxwWsh.exe
  2⤵
  PID:8252
- C:\Windows\System\LeQzVgy.exe
  C:\Windows\System\LeQzVgy.exe
  2⤵
  PID:8464
- C:\Windows\System\LuIHinu.exe
  C:\Windows\System\LuIHinu.exe
  2⤵
  PID:9132
- C:\Windows\System\dINUhcU.exe
  C:\Windows\System\dINUhcU.exe
  2⤵
  PID:9064
- C:\Windows\System\FPEWFip.exe
  C:\Windows\System\FPEWFip.exe
  2⤵
  PID:7956
- C:\Windows\System\NzNPxrn.exe
  C:\Windows\System\NzNPxrn.exe
  2⤵
  PID:9220
- C:\Windows\System\oACXeNo.exe
  C:\Windows\System\oACXeNo.exe
  2⤵
  PID:9236
- C:\Windows\System\oBaWmpc.exe
  C:\Windows\System\oBaWmpc.exe
  2⤵
  PID:9252
- C:\Windows\System\aShxCiD.exe
  C:\Windows\System\aShxCiD.exe
  2⤵
  PID:9268
- C:\Windows\System\WbVONVw.exe
  C:\Windows\System\WbVONVw.exe
  2⤵
  PID:9284
- C:\Windows\System\oXoOwPx.exe
  C:\Windows\System\oXoOwPx.exe
  2⤵
  PID:9300
- C:\Windows\System\wLidvLJ.exe
  C:\Windows\System\wLidvLJ.exe
  2⤵
  PID:9316
- C:\Windows\System\UCkmciQ.exe
  C:\Windows\System\UCkmciQ.exe
  2⤵
  PID:9332
- C:\Windows\System\rAPSWkv.exe
  C:\Windows\System\rAPSWkv.exe
  2⤵
  PID:9348
- C:\Windows\System\rITeTKT.exe
  C:\Windows\System\rITeTKT.exe
  2⤵
  PID:9364
- C:\Windows\System\rNUkQMX.exe
  C:\Windows\System\rNUkQMX.exe
  2⤵
  PID:9380
- C:\Windows\System\yVHWvMO.exe
  C:\Windows\System\yVHWvMO.exe
  2⤵
  PID:9396
- C:\Windows\System\ACEFFOI.exe
  C:\Windows\System\ACEFFOI.exe
  2⤵
  PID:9412
- C:\Windows\System\WoLnvFe.exe
  C:\Windows\System\WoLnvFe.exe
  2⤵
  PID:9428
- C:\Windows\System\ZBBHPZb.exe
  C:\Windows\System\ZBBHPZb.exe
  2⤵
  PID:9444
- C:\Windows\System\IwOvALA.exe
  C:\Windows\System\IwOvALA.exe
  2⤵
  PID:9460
- C:\Windows\System\vYOUnnH.exe
  C:\Windows\System\vYOUnnH.exe
  2⤵
  PID:9476
- C:\Windows\System\WZdCNAS.exe
  C:\Windows\System\WZdCNAS.exe
  2⤵
  PID:9492
- C:\Windows\System\EmKKfMe.exe
  C:\Windows\System\EmKKfMe.exe
  2⤵
  PID:9512
- C:\Windows\System\drSiTGi.exe
  C:\Windows\System\drSiTGi.exe
  2⤵
  PID:9528
- C:\Windows\System\TyDWwHZ.exe
  C:\Windows\System\TyDWwHZ.exe
  2⤵
  PID:9544
- C:\Windows\System\dkuRanX.exe
  C:\Windows\System\dkuRanX.exe
  2⤵
  PID:9560
- C:\Windows\System\HlYmXDX.exe
  C:\Windows\System\HlYmXDX.exe
  2⤵
  PID:9576
- C:\Windows\System\mVWUwsd.exe
  C:\Windows\System\mVWUwsd.exe
  2⤵
  PID:9592
- C:\Windows\System\ZXNveez.exe
  C:\Windows\System\ZXNveez.exe
  2⤵
  PID:9608
- C:\Windows\System\RcCGtRp.exe
  C:\Windows\System\RcCGtRp.exe
  2⤵
  PID:9624
- C:\Windows\System\GRUHHOn.exe
  C:\Windows\System\GRUHHOn.exe
  2⤵
  PID:9640
- C:\Windows\System\zvVNtXa.exe
  C:\Windows\System\zvVNtXa.exe
  2⤵
  PID:9660
- C:\Windows\System\CdMYHSA.exe
  C:\Windows\System\CdMYHSA.exe
  2⤵
  PID:9676
- C:\Windows\System\zzpiJVn.exe
  C:\Windows\System\zzpiJVn.exe
  2⤵
  PID:9692
- C:\Windows\System\mcovAtM.exe
  C:\Windows\System\mcovAtM.exe
  2⤵
  PID:9708
- C:\Windows\System\ZnHhrrQ.exe
  C:\Windows\System\ZnHhrrQ.exe
  2⤵
  PID:9724
- C:\Windows\System\lbiKflm.exe
  C:\Windows\System\lbiKflm.exe
  2⤵
  PID:9740
- C:\Windows\System\OUuhdQP.exe
  C:\Windows\System\OUuhdQP.exe
  2⤵
  PID:9756
- C:\Windows\System\xbClSJu.exe
  C:\Windows\System\xbClSJu.exe
  2⤵
  PID:9860
- C:\Windows\System\wdnTilR.exe
  C:\Windows\System\wdnTilR.exe
  2⤵
  PID:9884
- C:\Windows\System\xhtWmeX.exe
  C:\Windows\System\xhtWmeX.exe
  2⤵
  PID:9904
- C:\Windows\System\iHRNFnH.exe
  C:\Windows\System\iHRNFnH.exe
  2⤵
  PID:9920
- C:\Windows\System\JhPKDSR.exe
  C:\Windows\System\JhPKDSR.exe
  2⤵
  PID:9936
- C:\Windows\System\iPssfOk.exe
  C:\Windows\System\iPssfOk.exe
  2⤵
  PID:9952
- C:\Windows\System\jnHCBlU.exe
  C:\Windows\System\jnHCBlU.exe
  2⤵
  PID:9968
- C:\Windows\System\dVPzZqQ.exe
  C:\Windows\System\dVPzZqQ.exe
  2⤵
  PID:9984
- C:\Windows\System\rnhIzaX.exe
  C:\Windows\System\rnhIzaX.exe
  2⤵
  PID:10000
- C:\Windows\System\nJtevRx.exe
  C:\Windows\System\nJtevRx.exe
  2⤵
  PID:10016
- C:\Windows\System\TLeJJzQ.exe
  C:\Windows\System\TLeJJzQ.exe
  2⤵
  PID:10032
- C:\Windows\System\yYftJnG.exe
  C:\Windows\System\yYftJnG.exe
  2⤵
  PID:10048
- C:\Windows\System\srXvqNC.exe
  C:\Windows\System\srXvqNC.exe
  2⤵
  PID:10064
- C:\Windows\System\hBwcJzz.exe
  C:\Windows\System\hBwcJzz.exe
  2⤵
  PID:10080
- C:\Windows\System\cshCYTw.exe
  C:\Windows\System\cshCYTw.exe
  2⤵
  PID:10096
- C:\Windows\System\jyxDiyR.exe
  C:\Windows\System\jyxDiyR.exe
  2⤵
  PID:10112
- C:\Windows\System\FeNvuof.exe
  C:\Windows\System\FeNvuof.exe
  2⤵
  PID:10128
- C:\Windows\System\qdKGata.exe
  C:\Windows\System\qdKGata.exe
  2⤵
  PID:10144
- C:\Windows\System\pVivfuG.exe
  C:\Windows\System\pVivfuG.exe
  2⤵
  PID:10160
- C:\Windows\System\jMiQpYT.exe
  C:\Windows\System\jMiQpYT.exe
  2⤵
  PID:10176
- C:\Windows\System\mivJEXl.exe
  C:\Windows\System\mivJEXl.exe
  2⤵
  PID:10192
- C:\Windows\System\kfPchMf.exe
  C:\Windows\System\kfPchMf.exe
  2⤵
  PID:10208
- C:\Windows\System\xXOPAqh.exe
  C:\Windows\System\xXOPAqh.exe
  2⤵
  PID:10224
- C:\Windows\System\wyESeMA.exe
  C:\Windows\System\wyESeMA.exe
  2⤵
  PID:9228
- C:\Windows\System\zZkkEDb.exe
  C:\Windows\System\zZkkEDb.exe
  2⤵
  PID:8844
- C:\Windows\System\iktZVuZ.exe
  C:\Windows\System\iktZVuZ.exe
  2⤵
  PID:8956
- C:\Windows\System\VVZLBoE.exe
  C:\Windows\System\VVZLBoE.exe
  2⤵
  PID:8768
- C:\Windows\System\LtHThPl.exe
  C:\Windows\System\LtHThPl.exe
  2⤵
  PID:9324
- C:\Windows\System\qDHlnrV.exe
  C:\Windows\System\qDHlnrV.exe
  2⤵
  PID:9328
- C:\Windows\System\TiGpEGc.exe
  C:\Windows\System\TiGpEGc.exe
  2⤵
  PID:9372
- C:\Windows\System\IuzDdYV.exe
  C:\Windows\System\IuzDdYV.exe
  2⤵
  PID:9424
- C:\Windows\System\txudzrZ.exe
  C:\Windows\System\txudzrZ.exe
  2⤵
  PID:9440
- C:\Windows\System\soBDlOJ.exe
  C:\Windows\System\soBDlOJ.exe
  2⤵
  PID:9472
- C:\Windows\System\zvKSGdF.exe
  C:\Windows\System\zvKSGdF.exe
  2⤵
  PID:9504
- C:\Windows\System\lWgZwDA.exe
  C:\Windows\System\lWgZwDA.exe
  2⤵
  PID:9556
- C:\Windows\System\WOKNcEx.exe
  C:\Windows\System\WOKNcEx.exe
  2⤵
  PID:9616
- C:\Windows\System\NhTVfyQ.exe
  C:\Windows\System\NhTVfyQ.exe
  2⤵
  PID:9656
- C:\Windows\System\gkEKPuZ.exe
  C:\Windows\System\gkEKPuZ.exe
  2⤵
  PID:9572
- C:\Windows\System\QJVBmJm.exe
  C:\Windows\System\QJVBmJm.exe
  2⤵
  PID:9636
- C:\Windows\System\RiihrKY.exe
  C:\Windows\System\RiihrKY.exe
  2⤵
  PID:9716
- C:\Windows\System\zzNBmxl.exe
  C:\Windows\System\zzNBmxl.exe
  2⤵
  PID:9704
- C:\Windows\System\JhBjTAH.exe
  C:\Windows\System\JhBjTAH.exe
  2⤵
  PID:9764
- C:\Windows\System\vrjIqWk.exe
  C:\Windows\System\vrjIqWk.exe
  2⤵
  PID:9792
- C:\Windows\System\bmKnBjW.exe
  C:\Windows\System\bmKnBjW.exe
  2⤵
  PID:9804
- C:\Windows\System\wFbnTJf.exe
  C:\Windows\System\wFbnTJf.exe
  2⤵
  PID:9824
- C:\Windows\System\qsFrDzk.exe
  C:\Windows\System\qsFrDzk.exe
  2⤵
  PID:9840
- C:\Windows\System\qSitLaf.exe
  C:\Windows\System\qSitLaf.exe
  2⤵
  PID:9872
- C:\Windows\System\AGnIgZz.exe
  C:\Windows\System\AGnIgZz.exe
  2⤵
  PID:9900
- C:\Windows\System\RvUxUSC.exe
  C:\Windows\System\RvUxUSC.exe
  2⤵
  PID:9960
- C:\Windows\System\IsSnxwq.exe
  C:\Windows\System\IsSnxwq.exe
  2⤵
  PID:10008
- C:\Windows\System\bNJBVvw.exe
  C:\Windows\System\bNJBVvw.exe
  2⤵
  PID:10012
- C:\Windows\System\tJfasWh.exe
  C:\Windows\System\tJfasWh.exe
  2⤵
  PID:10072
- C:\Windows\System\IfgbdRp.exe
  C:\Windows\System\IfgbdRp.exe
  2⤵
  PID:10140
- C:\Windows\System\nJcqkVo.exe
  C:\Windows\System\nJcqkVo.exe
  2⤵
  PID:9992
- C:\Windows\System\HAifAuW.exe
  C:\Windows\System\HAifAuW.exe
  2⤵
  PID:10204
- C:\Windows\System\LmvCOLU.exe
  C:\Windows\System\LmvCOLU.exe
  2⤵
  PID:8396
- C:\Windows\System\DcFFNzL.exe
  C:\Windows\System\DcFFNzL.exe
  2⤵
  PID:10024
- C:\Windows\System\ghGMAbI.exe
  C:\Windows\System\ghGMAbI.exe
  2⤵
  PID:10092
- C:\Windows\System\bGPoDJV.exe
  C:\Windows\System\bGPoDJV.exe
  2⤵
  PID:10028
- C:\Windows\System\KYKBkgN.exe
  C:\Windows\System\KYKBkgN.exe
  2⤵
  PID:10216
- C:\Windows\System\owbyluS.exe
  C:\Windows\System\owbyluS.exe
  2⤵
  PID:9436
- C:\Windows\System\clhccMg.exe
  C:\Windows\System\clhccMg.exe
  2⤵
  PID:9508
- C:\Windows\System\KbJQCwe.exe
  C:\Windows\System\KbJQCwe.exe
  2⤵
  PID:9408
- C:\Windows\System\bIJafaU.exe
  C:\Windows\System\bIJafaU.exe
  2⤵
  PID:9536
- C:\Windows\System\klAQOhq.exe
  C:\Windows\System\klAQOhq.exe
  2⤵
  PID:9604
- C:\Windows\System\qAzEwAe.exe
  C:\Windows\System\qAzEwAe.exe
  2⤵
  PID:9736
- C:\Windows\System\NdwKQRQ.exe
  C:\Windows\System\NdwKQRQ.exe
  2⤵
  PID:9776
- C:\Windows\System\FtvkrZr.exe
  C:\Windows\System\FtvkrZr.exe
  2⤵
  PID:9800
- C:\Windows\System\CiDmNis.exe
  C:\Windows\System\CiDmNis.exe
  2⤵
  PID:9948
- C:\Windows\System\tbSKWeA.exe
  C:\Windows\System\tbSKWeA.exe
  2⤵
  PID:10172
- C:\Windows\System\NDpASuz.exe
  C:\Windows\System\NDpASuz.exe
  2⤵
  PID:10200
- C:\Windows\System\aErIQdn.exe
  C:\Windows\System\aErIQdn.exe
  2⤵
  PID:8416
- C:\Windows\System\FxaVjZu.exe
  C:\Windows\System\FxaVjZu.exe
  2⤵
  PID:9552
- C:\Windows\System\AaDRuLc.exe
  C:\Windows\System\AaDRuLc.exe
  2⤵
  PID:9784
- C:\Windows\System\gebeKak.exe
  C:\Windows\System\gebeKak.exe
  2⤵
  PID:10124
- C:\Windows\System\bEsIXsR.exe
  C:\Windows\System\bEsIXsR.exe
  2⤵
  PID:9672
- C:\Windows\System\BwhzGHY.exe
  C:\Windows\System\BwhzGHY.exe
  2⤵
  PID:10256
- C:\Windows\System\PxfcvXg.exe
  C:\Windows\System\PxfcvXg.exe
  2⤵
  PID:10272
- C:\Windows\System\prZUbke.exe
  C:\Windows\System\prZUbke.exe
  2⤵
  PID:10288
- C:\Windows\System\uqWtuWS.exe
  C:\Windows\System\uqWtuWS.exe
  2⤵
  PID:10304
- C:\Windows\System\xiMBiJu.exe
  C:\Windows\System\xiMBiJu.exe
  2⤵
  PID:10320
- C:\Windows\System\AxwjWXq.exe
  C:\Windows\System\AxwjWXq.exe
  2⤵
  PID:10336
- C:\Windows\System\TMPaLmy.exe
  C:\Windows\System\TMPaLmy.exe
  2⤵
  PID:10352
- C:\Windows\System\EFbyZQW.exe
  C:\Windows\System\EFbyZQW.exe
  2⤵
  PID:10368
- C:\Windows\System\QfdtruH.exe
  C:\Windows\System\QfdtruH.exe
  2⤵
  PID:10384
- C:\Windows\System\HJPgJkh.exe
  C:\Windows\System\HJPgJkh.exe
  2⤵
  PID:10400
- C:\Windows\System\APeSuuW.exe
  C:\Windows\System\APeSuuW.exe
  2⤵
  PID:10420
- C:\Windows\System\RpqnKUJ.exe
  C:\Windows\System\RpqnKUJ.exe
  2⤵
  PID:10440
- C:\Windows\System\VDqjNZv.exe
  C:\Windows\System\VDqjNZv.exe
  2⤵
  PID:10456
- C:\Windows\System\djjRrVI.exe
  C:\Windows\System\djjRrVI.exe
  2⤵
  PID:10472
- C:\Windows\System\RYhdtOP.exe
  C:\Windows\System\RYhdtOP.exe
  2⤵
  PID:10488
- C:\Windows\System\xvNMkQn.exe
  C:\Windows\System\xvNMkQn.exe
  2⤵
  PID:10504
- C:\Windows\System\bAjiLmp.exe
  C:\Windows\System\bAjiLmp.exe
  2⤵
  PID:10520
- C:\Windows\System\MFgUDsg.exe
  C:\Windows\System\MFgUDsg.exe
  2⤵
  PID:10536
- C:\Windows\System\jynnbBP.exe
  C:\Windows\System\jynnbBP.exe
  2⤵
  PID:10552
- C:\Windows\System\LkXqyYL.exe
  C:\Windows\System\LkXqyYL.exe
  2⤵
  PID:10568
- C:\Windows\System\TgFdBqb.exe
  C:\Windows\System\TgFdBqb.exe
  2⤵
  PID:10600
- C:\Windows\System\NddJWVN.exe
  C:\Windows\System\NddJWVN.exe
  2⤵
  PID:10616
- C:\Windows\System\iCqyUXu.exe
  C:\Windows\System\iCqyUXu.exe
  2⤵
  PID:10632
- C:\Windows\System\aRoEFge.exe
  C:\Windows\System\aRoEFge.exe
  2⤵
  PID:10648
- C:\Windows\System\WtOBtJY.exe
  C:\Windows\System\WtOBtJY.exe
  2⤵
  PID:10664
- C:\Windows\System\CjUnyhc.exe
  C:\Windows\System\CjUnyhc.exe
  2⤵
  PID:10684
- C:\Windows\System\FAGrIhp.exe
  C:\Windows\System\FAGrIhp.exe
  2⤵
  PID:10700
- C:\Windows\System\sLyMOrp.exe
  C:\Windows\System\sLyMOrp.exe
  2⤵
  PID:10716
- C:\Windows\System\mZZrhkS.exe
  C:\Windows\System\mZZrhkS.exe
  2⤵
  PID:10732
- C:\Windows\System\sIQPGho.exe
  C:\Windows\System\sIQPGho.exe
  2⤵
  PID:10748
- C:\Windows\System\jYtkkwm.exe
  C:\Windows\System\jYtkkwm.exe
  2⤵
  PID:10764
- C:\Windows\System\cFkUczk.exe
  C:\Windows\System\cFkUczk.exe
  2⤵
  PID:10780
- C:\Windows\System\vPypOsD.exe
  C:\Windows\System\vPypOsD.exe
  2⤵
  PID:10796
- C:\Windows\System\SQLoXwO.exe
  C:\Windows\System\SQLoXwO.exe
  2⤵
  PID:10812
- C:\Windows\System\OmXUNxT.exe
  C:\Windows\System\OmXUNxT.exe
  2⤵
  PID:10828
- C:\Windows\System\reHSFGz.exe
  C:\Windows\System\reHSFGz.exe
  2⤵
  PID:10844
- C:\Windows\System\dRpaxvT.exe
  C:\Windows\System\dRpaxvT.exe
  2⤵
  PID:10860
- C:\Windows\System\jnfIBWm.exe
  C:\Windows\System\jnfIBWm.exe
  2⤵
  PID:10876
- C:\Windows\System\ineYbcp.exe
  C:\Windows\System\ineYbcp.exe
  2⤵
  PID:10892
- C:\Windows\System\HjoxDzW.exe
  C:\Windows\System\HjoxDzW.exe
  2⤵
  PID:10908
- C:\Windows\System\bTZTloD.exe
  C:\Windows\System\bTZTloD.exe
  2⤵
  PID:10924
- C:\Windows\System\FZluRwl.exe
  C:\Windows\System\FZluRwl.exe
  2⤵
  PID:10940
- C:\Windows\System\ycBzPiX.exe
  C:\Windows\System\ycBzPiX.exe
  2⤵
  PID:10956
- C:\Windows\System\CfNkleP.exe
  C:\Windows\System\CfNkleP.exe
  2⤵
  PID:10972
- C:\Windows\System\FjLtwRY.exe
  C:\Windows\System\FjLtwRY.exe
  2⤵
  PID:10988
- C:\Windows\System\FJwKVYV.exe
  C:\Windows\System\FJwKVYV.exe
  2⤵
  PID:11004
- C:\Windows\System\uDZwoqf.exe
  C:\Windows\System\uDZwoqf.exe
  2⤵
  PID:11020
- C:\Windows\System\jQywsRC.exe
  C:\Windows\System\jQywsRC.exe
  2⤵
  PID:11036
- C:\Windows\System\oWzYATM.exe
  C:\Windows\System\oWzYATM.exe
  2⤵
  PID:11052
- C:\Windows\System\uoKlenp.exe
  C:\Windows\System\uoKlenp.exe
  2⤵
  PID:11068
- C:\Windows\System\skqlfTy.exe
  C:\Windows\System\skqlfTy.exe
  2⤵
  PID:11084
- C:\Windows\System\FWZjAbt.exe
  C:\Windows\System\FWZjAbt.exe
  2⤵
  PID:11100
- C:\Windows\System\WmlpiwU.exe
  C:\Windows\System\WmlpiwU.exe
  2⤵
  PID:11116
- C:\Windows\System\AqNfYnn.exe
  C:\Windows\System\AqNfYnn.exe
  2⤵
  PID:11132
- C:\Windows\System\QdePeOa.exe
  C:\Windows\System\QdePeOa.exe
  2⤵
  PID:11148
- C:\Windows\System\zMZExFd.exe
  C:\Windows\System\zMZExFd.exe
  2⤵
  PID:11164
- C:\Windows\System\UdstBhL.exe
  C:\Windows\System\UdstBhL.exe
  2⤵
  PID:11180
- C:\Windows\System\WHLKqHC.exe
  C:\Windows\System\WHLKqHC.exe
  2⤵
  PID:11196
- C:\Windows\System\SdwKifx.exe
  C:\Windows\System\SdwKifx.exe
  2⤵
  PID:11212
- C:\Windows\System\PuYkCDW.exe
  C:\Windows\System\PuYkCDW.exe
  2⤵
  PID:11228
- C:\Windows\System\dHGowRr.exe
  C:\Windows\System\dHGowRr.exe
  2⤵
  PID:9820
- C:\Windows\System\CaDikCL.exe
  C:\Windows\System\CaDikCL.exe
  2⤵
  PID:10156
- C:\Windows\System\EVvdkkt.exe
  C:\Windows\System\EVvdkkt.exe
  2⤵
  PID:9356
- C:\Windows\System\zRYETAG.exe
  C:\Windows\System\zRYETAG.exe
  2⤵
  PID:9344
- C:\Windows\System\WrVfUEl.exe
  C:\Windows\System\WrVfUEl.exe
  2⤵
  PID:9340
- C:\Windows\System\FRlyZiW.exe
  C:\Windows\System\FRlyZiW.exe
  2⤵
  PID:9648
- C:\Windows\System\bxrJFRX.exe
  C:\Windows\System\bxrJFRX.exe
  2⤵
  PID:10464
- C:\Windows\System\FJAOQbe.exe
  C:\Windows\System\FJAOQbe.exe
  2⤵
  PID:10528
- C:\Windows\System\kFnAQMO.exe
  C:\Windows\System\kFnAQMO.exe
  2⤵
  PID:10416
- C:\Windows\System\EzRDINS.exe
  C:\Windows\System\EzRDINS.exe
  2⤵
  PID:9812
- C:\Windows\System\PLAnXJk.exe
  C:\Windows\System\PLAnXJk.exe
  2⤵
  PID:9856
- C:\Windows\System\HfriOqM.exe
  C:\Windows\System\HfriOqM.exe
  2⤵
  PID:9892
- C:\Windows\System\SmhRlkB.exe
  C:\Windows\System\SmhRlkB.exe
  2⤵
  PID:9292
- C:\Windows\System\hoXOOit.exe
  C:\Windows\System\hoXOOit.exe
  2⤵
  PID:10408
- C:\Windows\System\jandrqw.exe
  C:\Windows\System\jandrqw.exe
  2⤵
  PID:10344

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BSDTips.exe

Filesize
2.3MB

MD5
acb7e78e86d2eed05a727c801e689197

SHA1
e54457e7e72ec196526e86f0484b71d585dfd820

SHA256
07a6b2a061beb713f4ef96d5ace9d4117c036f142f3371720fe10b084f5864d2

SHA512
e0bc185317c447783619a54f91154c68ab9d6568ef1fe9401afe5bec0f211433169826a684ff364559b3062299e7262a7b12f62c1e2dbe9e36dcf5883faa49a9

Download Submit
C:\Windows\system\CBsDIXw.exe

Filesize
2.3MB

MD5
2068e556ab59351505161454c86f9448

SHA1
dea2d22635309ffeca1c3acd0b999d1c330dd809

SHA256
2fd8799453b21d1d78c98e2c6988bda7b66865ce76a0d5b9e09dd4ade433fb9e

SHA512
581d4eca59b236d335e513e460dc42e3cc0944b03f8dc7291b91ce62a018ca479810810a772f098de6d27e17d978030bec4a92be5d512c13e79deafca46397a3

Download Submit
C:\Windows\system\CCAfcmC.exe

Filesize
2.3MB

MD5
34cb78d588be619127858b24d2d02183

SHA1
c7bce78bdf25116e8bcdca0e3eeb7e9358630b21

SHA256
bedc58957c3fa70ef6ce7bbca550bc11319ba211f48d6d3dbaacf861f20d21e1

SHA512
abf09ea4f3de7947963b92912b1e0585b0ed9da2d330f6818bf40429578e827a3c8181b79b7ccc4cea50708481c75059c09e23bb602fa39ef4b4ee477ef1657b

Download Submit
C:\Windows\system\GhTCTRl.exe

Filesize
2.3MB

MD5
8946265c8b3c9e92078d1659a3cd3b02

SHA1
a91397412b6b2aee56052ff9784f1456a4c317fe

SHA256
ec673d7454e513fc5a4d0dfd5f4140301b23c0031e7b5b7fae4281143f0a550a

SHA512
3969ff68dea33e74fefa1d762a2c1bcad98cf069bca9c1cb79a4ae384c3ad98d0e85c52a42ea6dd6a06ba3c1347c596924ebd2ad11e310bb39abd57422bcbe9c

Download Submit
C:\Windows\system\HhevSQZ.exe

Filesize
2.3MB

MD5
64879c831a4bc73f89017e3135f7032c

SHA1
36188dd300dea969f830b27deaab901e55c7daca

SHA256
b010626076aef12c166b6ef521c0cf9eac6da99507a0c1787be42407759ffb7e

SHA512
24feafd39249ecc8cc1d0838faf8199176f4557fbb0cb0ac95df265fe0591adb8cc3775154a3e966b501244b4ab31b29a5f79d4af8e88c903b07ac9c9c02df75

Download Submit
C:\Windows\system\MVxHNXA.exe

Filesize
2.3MB

MD5
e022a3d8350857234d953677d9f449c8

SHA1
0e802fff9d220fcbb5d670744595ddcdef865360

SHA256
c81940f2acc7c85ff629fe81bef5f3c52334a8863008b8bcb7865603c5816664

SHA512
0831bd5eaf676e37cd74983924a8f3a1a915c5ee089dc2e4a258a709ea54e07ff048d342db036322688ab49d23f768c4dd44d0de2902fb12043730edef913f7e

Download Submit
C:\Windows\system\OSiPkVl.exe

Filesize
2.3MB

MD5
1b6f1ae12c7ef97ec2803f0cf65bb6e3

SHA1
0e30351326f1f31f9532b1ca001b2c316e702b6a

SHA256
1bd35c1792cdfc73e48e3e7bae600eaaa7f1ff75bb947973971f027b1915d648

SHA512
6e85b26dc62cd1bfc16249e02e3468260883d4b1675f87c24224564bd3ea84df0ab87e78c3f1e4ef63cb602ed088f99fae187e91889c20cf3e18ebd05db8bfa5

Download Submit
C:\Windows\system\OSpnLTO.exe

Filesize
2.3MB

MD5
56435f2ea4c07823179bee1818620412

SHA1
8d6bcfa61feb9d52bc2b6b9f60ff6716c4551bd5

SHA256
eb273da346218f60df4cb12bbe3244bd12d54bedbc0e9b75b766e311ad5b6f71

SHA512
14ef1f51225a5e8113afd6b57e5af03b1da60931dd078ac3a2951a3b7dd30400bf83502188ecf0aa054b8aec9f03e22fd9406fca955a27808dc388830af3be1a

Download Submit
C:\Windows\system\OqbsIfi.exe

Filesize
2.3MB

MD5
46b02bd0f0fb9fa09f13111d4fff4903

SHA1
722862e17d1d4198f88f23084e8aead9a4f055c9

SHA256
15ab79a6626b6ac74d9957c674fa08288ebe893d68d7a1996c2f7e6f46ddbcee

SHA512
f153724c04506a77aea923c74e598707c76bc988ebcbe0640f899f88faae6a7da7ffff0563dcf8418289a0c2d7534e596db8cee03fbff613a6fabf6acfa7ec23

Download Submit
C:\Windows\system\RHfUKTx.exe

Filesize
2.3MB

MD5
698a1a37c2f707c2a8b434ba8078bddf

SHA1
f93b45deed0c8e2ad0b11de5d1be2e71d7be66e2

SHA256
22bf38d1c89584a257abccd6be136ecba756bf8a664a7a01b6a9bb6275c6bbac

SHA512
4e0d14aafe77d9820921f024b1b20f66375df1d205cc8f1bd6df9d6b4c7624e8d061fdac9e411f2cdc489ffb390ee480895be007ca15dbf62a119f34e8dd0a1a

Download Submit
C:\Windows\system\UqYWDtF.exe

Filesize
2.3MB

MD5
782e6fc3ffcba0e75553c4f8481fd69d

SHA1
aaa9fdcebe5374da65519f241a01b9359be4fcce

SHA256
d3609576f46d607b56fb89d7af96b9de4c2acd0781d368ee827ae33fac4d8e70

SHA512
b015faf7452b264d989ef27465fe25b2905c8f092adc7bf7ce25d9b2bacf083ad45aefa408c6605f32411aea0184c4b1bcc07983ded94255bcc276336af77710

Download Submit
C:\Windows\system\UryBrNA.exe

Filesize
2.3MB

MD5
22224452793acb4554fe5f0bb8edbb1d

SHA1
77652e3f3813053b63204296b622826ef2f6119e

SHA256
96666b1edd9017aa70da24a8bcb23cebee6233cdcfafd20b32bce8debdb70544

SHA512
f9cc4ea4440f1aaaa00dda0c0e18b9d0471796b3455fc9ba70148d5585e8f04d039af2723230017d7b952fc91dff85facbc6e5148d09ae7b1a302070d92a29b7

Download Submit
C:\Windows\system\VDREJxr.exe

Filesize
2.3MB

MD5
c6c6eb1d6cc1bf1530ae59ebdcece898

SHA1
3ae076b0ba9e1babf1135fb1a754a9131f91868c

SHA256
7b88075fe77c1b4f7fb1271cd37810715ce52249ac29e362ddca3ca32b0d8c2b

SHA512
1fcb2359c75eaf681285593e535142d72d0c1f6dd30b42a09c34a601a56bd21731fb3cf4aca81bb7be97ebd8facc80c76e4eed75ea9d6855b6e70881541a8d8d

Download Submit
C:\Windows\system\eDvHCvv.exe

Filesize
2.3MB

MD5
93f617f60f6518600a9f6fa21cb93dde

SHA1
b7c962dc947c1687057972435a52573b6480ed33

SHA256
5c84a7c016f5e0387a5d7b798ad2533319c9996280f860e7610380d6192d612d

SHA512
631006e5e4309f878da3203c138a2531de137b274ac3b76f17d5f56fd94667819a0580b3e0d235d8afe39179e5bec4defa48271598b9e4666a3cf9fd0599cf49

Download Submit
C:\Windows\system\eembpwp.exe

Filesize
2.3MB

MD5
508305dd6e2541b80dae05e9238a6146

SHA1
771d3de3c29b729fb5686c9534739b03cfd4872d

SHA256
60aaf52b59f098c54284f876715c0d3a9e230d8fa1261e67ed56767aa6faf3b3

SHA512
8b8518b0ed902e569d4369ffb261b0e15fcb4b4effadd8859ba6b1f7131bdf5a86004d0fb99812cfcef29f7676584460bc4de9295eaf175f93f41f846a0e5322

Download Submit
C:\Windows\system\gxzIiWG.exe

Filesize
2.3MB

MD5
3608f1e29e8a380eb0a98378b955be94

SHA1
19c8a2fad2bff30cfc9c0cbd1d143ba76e4123fd

SHA256
534824f79178163188fd4ef45095726ab83592db9949494a452a051031572751

SHA512
a881ba868dac35aeb061b3cdafba7463c9b0ecb3f87544502beaed0f895d05ed18b89357dabb1b77c826060cd982aa36a69b986bb1b469f97e9151e4d0f848e4

Download Submit
C:\Windows\system\ixlqvIX.exe

Filesize
2.3MB

MD5
ff5d928408ae568347165ec8abcc4b39

SHA1
b938a7cf05960aa3676a4e407cc29a2dec16ea57

SHA256
9ca37da604b94cbd6ab9e83fb3f49b6599522309736a59e78f424566e52f6f5d

SHA512
a1a9fb47c7137305d3e53307a01b1d71ced56876b71cd6e2205be33165c6a34e2287ac7fccac7a9ba160c302d8727fc09a0861efc64dcfd81fbebed9597101d7

Download Submit
C:\Windows\system\lMDsFha.exe

Filesize
2.3MB

MD5
cb808c62ce665a7509f919c64069588d

SHA1
2cfdf7b15b106396edc2ecca12231a8099e55c88

SHA256
90f9395061982437f4845e6c476e527574fb5c81ca52ef215b8ede5ec90ef721

SHA512
035933fa24acb7cda8ab1099df9c00c751021b4f947624519af791a2f93b47b00fd81efd9d879cf58d0a5dac2615da8e5161e89d8857408bab997cc055c4f635

Download Submit
C:\Windows\system\lOEVPFO.exe

Filesize
2.3MB

MD5
60fcb391fcaeb234142830da86679e04

SHA1
78814289acea307bf4a6f3cf607e981038b0cf85

SHA256
a675533536ff2b064bc3ba20549f250fabb7aba22d072db4949ae36cfd7f45dc

SHA512
7af8b63502236d62c9e2391043a50932be12d12241906182586cb32b289c8f515295a131d00e8bf98dae7be2ffcd2de95ed4528ff8428247abb1f5fab4f81bfa

Download Submit
C:\Windows\system\pgafixX.exe

Filesize
2.3MB

MD5
95f8f6cf7802c5ef0a39097b13c40795

SHA1
d1c49f63b1770ae03463120c6fd8e13088c153ba

SHA256
5ab3787be766a6d53a7bec1dab8182f353d2f9932b08015913c99dbbe6ad11dd

SHA512
14adf6480a958bd0fedca3b4f166c5b617cf6a424824435aca03b9dced53b410cb29ec647b0e62e38c4972b5896941a9e81a72a6d97a664637969d5440ea0ad6

Download Submit
C:\Windows\system\qnZgvxw.exe

Filesize
2.3MB

MD5
deab39f8dd5d8ac3bcf45473f6174f2b

SHA1
083384f99264fdbf0c8fc082df9fdccb5c08f2bd

SHA256
7b4078956336cfdbde858fac1d589fc234ffece7eb4d4a2ea89881421f547c70

SHA512
4a612740d0d18275bb1416dae40e1c155b229e503e82fa2172886311a89f4e9d6abed3899e3aceabc038b2c61de05f96e41a2eb6019079d590ba3dd28d2feea5

Download Submit
C:\Windows\system\ucSLofw.exe

Filesize
2.3MB

MD5
bda127aff06d1315e60ca8afd3c707e2

SHA1
f6c5e876307cab76f177567173e5003f61d6c619

SHA256
e33308866a975ef6d9ab51cb11dad37c832a863017ee4d8a2592769e46624489

SHA512
97be5e7502a85cdeb5316414254002177d2066764f300ab88821abda94f7bf5b155a7d1dc7995e452624c65dcbc3faf28fcc5fae429a56bb1ee6f0da3cae5811

Download Submit
C:\Windows\system\wmcTFNd.exe

Filesize
2.3MB

MD5
4c404ae66b5d6c380b1edf1ae5a6bd9a

SHA1
495c18e0ba452204219b25965cc83c199b5276c6

SHA256
18a7d9d2fd4d278d808296c98026c51f3ce97d9e38878f7c59fc4ec57797129e

SHA512
54bddf75b1582868e47f4a3a759f12b4692b944f83466036b92db51b5cfca2dd398178ed5fd52f09b46d1fd9746bb5152ef8008c1bc77dee5c348e41436c46fd

Download Submit
C:\Windows\system\zzEjQrN.exe

Filesize
2.3MB

MD5
ec6f074647e80761fb4a8bfe2e1ee675

SHA1
75361f12b6f725e23b28e2d2f8e643a5142820bd

SHA256
6846c05e5ea079e3d5eea737ab4426186eab2f9cfcc6e701554fa99dee6f9f4e

SHA512
4ad912dff1b30758fd8f8de5058a472b66fb1a0ef4cff23641bc423b6d161321c0580b3d55a6e8383fb96bd238deb285314898819f62146051623ba577d0351a

Download Submit
\Windows\system\CSoaOiU.exe

Filesize
2.3MB

MD5
8f16de07272e7153181440f59e86da55

SHA1
5753ed65e6bccfc41363fd6bae5aa976ad7cbf7e

SHA256
c70517b5d06ca244e6f9b95b33735ca8de021a54c763584c9261f46489e6679f

SHA512
b1d8817c929f0f9231d52769312946a37a9d842be20b81e4bc8786b3eaa5e552aeb9fac4c01e9ca3af6539a4a98f0c45b71d53b099520bc120dbb86a11d1a816

Download Submit
\Windows\system\DWdcQvO.exe

Filesize
2.3MB

MD5
feb0632227c4233b4721ba095141cd48

SHA1
74f5aa58bf40a10fc65bd0f96a3b05d417a6c8b7

SHA256
4ee85c235630e906172509a6e333ccbc337c2de17f2de0e0b25c9b6053d89b99

SHA512
68d31b96c88ae0e5c2f63a07593f782e8dc41570e52dad53c79508bccfbc59a6da976b859d70ed0eb5d4afb63a7e04109ec5547612d6676d2efdf42c1fcaef8e

Download Submit
\Windows\system\DxYDwtq.exe

Filesize
2.3MB

MD5
cf2361b717bd09a07246c8e7f228a081

SHA1
7558a71252ae908e4f25dbacb8ab32eb4f22899f

SHA256
1d2b2977f072a5c2e09581e49b212f5d921628c40457929c902f37fb972cb7c7

SHA512
b74b9a01b6b231eb216248b9f3137b3ac77e4f22781ed8ad753c0afdbf6668e3ce38e130a78e2de4ad41c5619f39b2e75f40c9da36522fcde9867dc0f604d289

Download Submit
\Windows\system\EcESQwA.exe

Filesize
2.3MB

MD5
21580119564db60d74984e87c6ac3254

SHA1
301da31da9959f0d1b6621fe48c843d7c810cc99

SHA256
3e876f763af4bd78aec8f2caf9c5d6c2c0747f706a97d8d0404648e042cf0d6d

SHA512
c91e7c454826c4906591218982a4a236471e0988cd9aff53117f45e455e1a68343d99c48053f404e825ad027807366ac60164a88635e5defb07c064e7015f185

Download Submit
\Windows\system\NnDWtBo.exe

Filesize
2.3MB

MD5
4aae79ce14980af61bb57c30c7f27c69

SHA1
dd9165c733353788013b5cf2a6b181273ba81a89

SHA256
97ea6ddba9993b6466d5e3b77dde75929af7510f1ce7185e1e61efba8ca5852e

SHA512
e4fd7636ad5fab65ea5d16d1316eae73545be8cc8455ac8faa0c671256c7c04744e347b6f04a9517593e95622e9b04c9f1de84059b2e2e96c00a002f92843aa0

Download Submit
\Windows\system\PVwTwnv.exe

Filesize
2.3MB

MD5
f69c0efe763a06993776e6a5453334c0

SHA1
e9abfa1c754ae8266dc9ec2d1af4c94018fb69a3

SHA256
2ecea0d7493f7602813cf07cf6bfa7fd0e82cf8f428c5d1ab7748145eb8f38e8

SHA512
6db5c38e1371c06703fd129f00a63d4e82f82eb775c65806b5ef1db06a361f1b599263003aed0c3582e041745d89a38ac937dd1258f9bcafffee8e6a8aecdbfa

Download Submit
\Windows\system\aVQlusL.exe

Filesize
2.3MB

MD5
cfea5f9ac6db7e4e3d5c951234b816f1

SHA1
b25957246db454f829abd819fea46dadfe57c169

SHA256
4204d1ced24fc3b1b231140b6a7afa301916d64ea58a1c4261ed2b63db02d493

SHA512
c6fc692a61a83d909605b46b67c2e1fbbf3dc5e00cc5d49d69868eb7a50b9f32abe7b807cf6f2127d3f0bf5caa843c81a434fe0244a3a5df9e6768abdf326806

Download Submit
\Windows\system\iFBHJqJ.exe

Filesize
2.3MB

MD5
9e62ccae11df11bcb3d801d5de0b7d3d

SHA1
c24dd8433eb692b9b7ad9142e5dd88ce74c97b2c

SHA256
3a6e70ba47ba6c5e75563f381c64dd4df53adf36509afcc9d87ba1759ad9484b

SHA512
3a0438407bc31322466d076900cbd748ca2efceac3c701f1edf45f709e5159090646ebae6f57bc659cae23fe020a1474379e2803bb4730b68867f0f4f40a5a31

Download Submit
\Windows\system\mjElTtZ.exe

Filesize
2.3MB

MD5
cd6d6213f0268fc870b745a7675dfe65

SHA1
d10977d819aa705fbac96d9d5d8439295b679eca

SHA256
e630688146cf238f8941fdc1625899da9b8a90e2c4a0cb60a733c1d01fa90bc1

SHA512
bc81f6c47d112e496e36571c76fe239d5419f1c92224e1105148294f32022e2288680f5c544c01b8cde3076fbcfb78a779ea1f7c63caaeeb0b5ebcb5cf1c3158

Download Submit
\Windows\system\sNOrNcr.exe

Filesize
2.3MB

MD5
0634ff81d4f38a223f2002d0cc1d97bc

SHA1
64855f66d4cd1bd687d7fbf8be08748f73888792

SHA256
592b2c0ed86d115353f279ae566422b3285b144800f6d9ff772b120690c9e500

SHA512
21a59fa95b62870587658c2f9e9f32db30016405eef439c98b96df7d46eea42dfd3d342f95cdae88f15fa3e8814a3ec8f50f2c3fd9a5eed56c1bc2af7ae2f405

Download Submit
\Windows\system\yUVmmEV.exe

Filesize
2.3MB

MD5
b7ff6ce21bf07bc498467e73e2c371f3

SHA1
9e70f82066500e16bb9a8601ccefc6597ad65925

SHA256
3db77eacfbd01cea4b136fb348b40cfb4afb1e562e17ddc4f62a70382753e4d9

SHA512
7970a20915c7a3b3cbbd2e2ba34dd9951504a2cc73ab840a17af35dd8dad6a0934e2efa362fc285c949140a18d0f1aee97cac135a0a210d4aeb3d5ce1ff2b7bc

Download Submit
memory/1296-63-0x000007FEF51A0000-0x000007FEF5B3D000-memory.dmp

Filesize
9.6MB

Download
memory/1296-74-0x000007FEF51A0000-0x000007FEF5B3D000-memory.dmp

Filesize
9.6MB

Download
memory/1296-910-0x000007FEF51A0000-0x000007FEF5B3D000-memory.dmp

Filesize
9.6MB

Download
memory/1296-96-0x0000000002920000-0x00000000029A0000-memory.dmp

Filesize
512KB

Download
memory/1296-62-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/1296-81-0x0000000001EC0000-0x0000000001EC8000-memory.dmp

Filesize
32KB

Download
memory/1296-64-0x0000000002920000-0x00000000029A0000-memory.dmp

Filesize
512KB

Download
memory/1960-94-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/2276-14-0x0000000002A00000-0x0000000002DF2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-89-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2276-85-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2276-87-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-1-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-95-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-93-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2276-10-0x00000000025B0000-0x00000000029A2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-91-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2276-65-0x0000000003140000-0x0000000003532000-memory.dmp

Filesize
3.9MB

Download
memory/2276-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2276-83-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2468-84-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-12-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-66-0x000000013FA70000-0x000000013FE62000-memory.dmp

Filesize
3.9MB

Download
memory/2640-15-0x000000013F790000-0x000000013FB82000-memory.dmp

Filesize
3.9MB

Download
memory/2724-92-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2728-86-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2740-88-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2820-90-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download