xmrig | 7823e3d1cef1230eff3bcb2932d6bb53e07d5a8994393569f8ecc3c09706cc2e

Analysis

max time kernel
35s
max time network
31s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 08:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
Size

2.2MB
MD5

097a89dd4e8c54f94904e9858f2f4d42
SHA1

13012c892ce30d31568d7d7a26746e4af419417b
SHA256

7823e3d1cef1230eff3bcb2932d6bb53e07d5a8994393569f8ecc3c09706cc2e
SHA512

8b5153e7839a1cc2efe3c35ab74bc999424bd4c18762b0ee2f24b74c27e2beaf3f2f690c2e679734d5bac705c102fb8bc8d56cf019a2b27cf0becb856638654d
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qrf8:NABx

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2980-14-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2444-44-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2276-61-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2528-67-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2276-93-0x000000013F500000-0x000000013F8F2000-memory.dmp	xmrig
behavioral1/memory/1360-80-0x000000013FCF0000-0x00000001400E2000-memory.dmp	xmrig
behavioral1/memory/2276-79-0x00000000035D0000-0x00000000039C2000-memory.dmp	xmrig
behavioral1/memory/2276-39-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig
behavioral1/memory/2740-37-0x0000000002CC0000-0x0000000002D40000-memory.dmp	xmrig
behavioral1/memory/2588-35-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2164-75-0x000000013FFE0000-0x00000001403D2000-memory.dmp	xmrig
behavioral1/memory/1896-65-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/1240-51-0x000000013F4A0000-0x000000013F892000-memory.dmp	xmrig
behavioral1/memory/2516-15-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	xmrig
behavioral1/memory/2752-2250-0x000000013F630000-0x000000013FA22000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2980	zaRoGHI.exe
2516	pgGWeQO.exe
2588	mvluWAp.exe
2444	NdjhBuo.exe
1240	SmxAAFC.exe
2752	mtklcrk.exe
1896	rdnorxM.exe
2528	MAGnifT.exe
2164	SpnjkCh.exe
1360	VyABBre.exe
2124	LFYCRuM.exe
2596	rWpAqhg.exe
2328	FSteMTK.exe
2324	PpbTqxu.exe
1564	rvaSpFd.exe
1592	MiXhKMw.exe
1176	poPDPRL.exe
2024	NXDCrgz.exe
2084	ezOPelU.exe
2728	WWBqvMb.exe
1952	wexjzHS.exe
1844	ExbVuCp.exe
2716	bGCVkxv.exe
452	zfpwQLQ.exe
672	ejkYizZ.exe
1424	yXgbKUN.exe
1412	izgDVZR.exe
608	loAwKfR.exe
1168	BPBXXKN.exe
2148	BQcqaSR.exe
1928	qtuixsY.exe
1052	Lvbwzgy.exe
1956	KXRDOkz.exe
1524	jzTlMps.exe
1308	IksOXEu.exe
800	hbSYERt.exe
768	TXHZvrP.exe
380	uDxOXlk.exe
376	AopQkHA.exe
1692	jynwfne.exe
960	ATjIjqC.exe
1984	czBzgmA.exe
3008	xzMOQLe.exe
2128	DjVqEcU.exe
2764	keOBVKf.exe
1032	Fochxdc.exe
2064	haSpzSn.exe
2988	mnoyNWo.exe
888	zSNBAsP.exe
876	JQafeZI.exe
2804	BZqgMQc.exe
2536	byVJnWl.exe
2800	CKGgJwm.exe
1536	rgNlJrU.exe
2532	WmBGUPR.exe
2096	eCCGeBp.exe
2472	GuaDDtp.exe
1556	cbhBmHd.exe
1248	kXQOdtS.exe
2680	gaUywRt.exe
1280	lkXzCiS.exe
112	YaAVzGd.exe
1028	FGzDwHH.exe
2320	NqdHXVC.exe

Loads dropped DLL 64 IoCs

pid	Process
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2276-0-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/files/0x000d00000001232c-9.dat	upx
behavioral1/files/0x0032000000013a6e-10.dat	upx
behavioral1/memory/2980-14-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x0008000000014186-8.dat	upx
behavioral1/memory/2444-44-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x0007000000014312-41.dat	upx
behavioral1/files/0x0008000000014228-28.dat	upx
behavioral1/files/0x0006000000014b18-57.dat	upx
behavioral1/memory/2276-61-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2528-67-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x0006000000014bbc-76.dat	upx
behavioral1/files/0x0006000000014b4c-81.dat	upx
behavioral1/files/0x0006000000014fa2-89.dat	upx
behavioral1/memory/2596-94-0x000000013F500000-0x000000013F8F2000-memory.dmp	upx
behavioral1/files/0x000600000001564f-104.dat	upx
behavioral1/files/0x0006000000015653-105.dat	upx
behavioral1/files/0x000600000001535e-100.dat	upx
behavioral1/files/0x0006000000014e71-88.dat	upx
behavioral1/memory/2124-84-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/files/0x0008000000014a9a-56.dat	upx
behavioral1/files/0x0007000000014246-55.dat	upx
behavioral1/memory/2752-54-0x000000013F630000-0x000000013FA22000-memory.dmp	upx
behavioral1/memory/1360-80-0x000000013FCF0000-0x00000001400E2000-memory.dmp	upx
behavioral1/files/0x000600000001565d-112.dat	upx
behavioral1/files/0x0032000000013a84-124.dat	upx
behavioral1/files/0x0006000000015c87-132.dat	upx
behavioral1/files/0x0006000000015cae-141.dat	upx
behavioral1/files/0x0006000000015ccd-150.dat	upx
behavioral1/files/0x0006000000015ce3-161.dat	upx
behavioral1/files/0x0006000000015d20-175.dat	upx
behavioral1/files/0x0006000000015d56-190.dat	upx
behavioral1/files/0x0006000000015d42-181.dat	upx
behavioral1/files/0x0006000000015d4e-185.dat	upx
behavioral1/files/0x0006000000015cff-171.dat	upx
behavioral1/files/0x0006000000015cd9-160.dat	upx
behavioral1/files/0x0006000000015cb6-157.dat	upx
behavioral1/files/0x0006000000015c9e-136.dat	upx
behavioral1/files/0x0006000000015684-130.dat	upx
behavioral1/files/0x0006000000015677-119.dat	upx
behavioral1/memory/2588-35-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/files/0x000e0000000054ab-25.dat	upx
behavioral1/memory/2164-75-0x000000013FFE0000-0x00000001403D2000-memory.dmp	upx
behavioral1/memory/1896-65-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/1240-51-0x000000013F4A0000-0x000000013F892000-memory.dmp	upx
behavioral1/memory/2516-15-0x000000013F4D0000-0x000000013F8C2000-memory.dmp	upx
behavioral1/memory/2752-2250-0x000000013F630000-0x000000013FA22000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LiTfRmw.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\VdayjsL.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\OuCNFsQ.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\kxkJPWn.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\ySceWVs.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\NMxMPXr.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\BerYDIS.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\ReFaSdh.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\uEFrTfa.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\cgHAUnq.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\usItzAo.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\tDerMJj.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\fWsxxyi.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\BXhthjU.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\CAsIHYd.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\JqAPciK.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\pazjQJM.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\wQrQVUi.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\OjQMIlA.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\aIRuyTa.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\YXbjpCj.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\kBrJJoO.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\WqMVbuT.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\gHsrttX.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\VmtCDDh.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\ANhCwly.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\tOBrwtN.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\ZXJYwyy.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\ozEnxQz.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\rKfxHMj.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\GvglvUe.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\UnaSUKB.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\GItqCHU.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\nVywiQy.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\hDSqwYd.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\GPuTqEl.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\RoJuCSW.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\pwuVCyb.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\DzGDwjh.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\qtuixsY.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\NUOaBTU.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\HoISwbz.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\MdEyPVQ.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\gmuUkUI.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\pBeprZN.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\SiTnkwr.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\tHoKzrV.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\yoVOXUj.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\wRrRKwL.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\zeRtdJH.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\ZkrUcSt.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\TyOfejZ.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\YCwfoQb.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\uSDQhRD.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\RgoSLtX.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\KZUDpzF.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\gVZtRuJ.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\ttKveKm.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\kQrBjCz.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\gHULvZZ.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\OvjkFKn.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\fupWjPe.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\IyuXHDe.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
File created	C:\Windows\System\tHcCjIq.exe	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2740	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
Token: SeDebugPrivilege	2740	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2276 wrote to memory of 2740	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	29
PID 2276 wrote to memory of 2740	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	29
PID 2276 wrote to memory of 2740	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	29
PID 2276 wrote to memory of 2980	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2980	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2980	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	30
PID 2276 wrote to memory of 2516	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2516	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2516	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	31
PID 2276 wrote to memory of 2588	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2588	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2588	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	32
PID 2276 wrote to memory of 2752	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2752	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2752	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	33
PID 2276 wrote to memory of 2444	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	34
PID 2276 wrote to memory of 2444	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	34
PID 2276 wrote to memory of 2444	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	34
PID 2276 wrote to memory of 1896	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	35
PID 2276 wrote to memory of 1896	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	35
PID 2276 wrote to memory of 1896	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	35
PID 2276 wrote to memory of 1240	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	36
PID 2276 wrote to memory of 1240	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	36
PID 2276 wrote to memory of 1240	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	36
PID 2276 wrote to memory of 2528	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	37
PID 2276 wrote to memory of 2528	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	37
PID 2276 wrote to memory of 2528	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	37
PID 2276 wrote to memory of 2164	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	38
PID 2276 wrote to memory of 2164	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	38
PID 2276 wrote to memory of 2164	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	38
PID 2276 wrote to memory of 2124	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	39
PID 2276 wrote to memory of 2124	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	39
PID 2276 wrote to memory of 2124	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	39
PID 2276 wrote to memory of 1360	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	40
PID 2276 wrote to memory of 1360	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	40
PID 2276 wrote to memory of 1360	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	40
PID 2276 wrote to memory of 2596	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	41
PID 2276 wrote to memory of 2596	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	41
PID 2276 wrote to memory of 2596	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	41
PID 2276 wrote to memory of 2328	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	42
PID 2276 wrote to memory of 2328	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	42
PID 2276 wrote to memory of 2328	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	42
PID 2276 wrote to memory of 2324	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	43
PID 2276 wrote to memory of 2324	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	43
PID 2276 wrote to memory of 2324	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	43
PID 2276 wrote to memory of 1564	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	44
PID 2276 wrote to memory of 1564	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	44
PID 2276 wrote to memory of 1564	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	44
PID 2276 wrote to memory of 1592	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	45
PID 2276 wrote to memory of 1592	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	45
PID 2276 wrote to memory of 1592	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	45
PID 2276 wrote to memory of 1176	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	46
PID 2276 wrote to memory of 1176	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	46
PID 2276 wrote to memory of 1176	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	46
PID 2276 wrote to memory of 2024	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	47
PID 2276 wrote to memory of 2024	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	47
PID 2276 wrote to memory of 2024	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	47
PID 2276 wrote to memory of 2084	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	48
PID 2276 wrote to memory of 2084	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	48
PID 2276 wrote to memory of 2084	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	48
PID 2276 wrote to memory of 2728	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	49
PID 2276 wrote to memory of 2728	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	49
PID 2276 wrote to memory of 2728	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	49
PID 2276 wrote to memory of 1952	2276	097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\097a89dd4e8c54f94904e9858f2f4d42_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2276
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2740
- C:\Windows\System\zaRoGHI.exe
  C:\Windows\System\zaRoGHI.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\pgGWeQO.exe
  C:\Windows\System\pgGWeQO.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\mvluWAp.exe
  C:\Windows\System\mvluWAp.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\mtklcrk.exe
  C:\Windows\System\mtklcrk.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\NdjhBuo.exe
  C:\Windows\System\NdjhBuo.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\rdnorxM.exe
  C:\Windows\System\rdnorxM.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\SmxAAFC.exe
  C:\Windows\System\SmxAAFC.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\MAGnifT.exe
  C:\Windows\System\MAGnifT.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\SpnjkCh.exe
  C:\Windows\System\SpnjkCh.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\LFYCRuM.exe
  C:\Windows\System\LFYCRuM.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\VyABBre.exe
  C:\Windows\System\VyABBre.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\rWpAqhg.exe
  C:\Windows\System\rWpAqhg.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\FSteMTK.exe
  C:\Windows\System\FSteMTK.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\PpbTqxu.exe
  C:\Windows\System\PpbTqxu.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\rvaSpFd.exe
  C:\Windows\System\rvaSpFd.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\MiXhKMw.exe
  C:\Windows\System\MiXhKMw.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\poPDPRL.exe
  C:\Windows\System\poPDPRL.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\NXDCrgz.exe
  C:\Windows\System\NXDCrgz.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ezOPelU.exe
  C:\Windows\System\ezOPelU.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\WWBqvMb.exe
  C:\Windows\System\WWBqvMb.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\wexjzHS.exe
  C:\Windows\System\wexjzHS.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\bGCVkxv.exe
  C:\Windows\System\bGCVkxv.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ExbVuCp.exe
  C:\Windows\System\ExbVuCp.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ejkYizZ.exe
  C:\Windows\System\ejkYizZ.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\zfpwQLQ.exe
  C:\Windows\System\zfpwQLQ.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\yXgbKUN.exe
  C:\Windows\System\yXgbKUN.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\izgDVZR.exe
  C:\Windows\System\izgDVZR.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\loAwKfR.exe
  C:\Windows\System\loAwKfR.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\BPBXXKN.exe
  C:\Windows\System\BPBXXKN.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\BQcqaSR.exe
  C:\Windows\System\BQcqaSR.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\qtuixsY.exe
  C:\Windows\System\qtuixsY.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\Lvbwzgy.exe
  C:\Windows\System\Lvbwzgy.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\KXRDOkz.exe
  C:\Windows\System\KXRDOkz.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\IksOXEu.exe
  C:\Windows\System\IksOXEu.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\jzTlMps.exe
  C:\Windows\System\jzTlMps.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\hbSYERt.exe
  C:\Windows\System\hbSYERt.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System\TXHZvrP.exe
  C:\Windows\System\TXHZvrP.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\uDxOXlk.exe
  C:\Windows\System\uDxOXlk.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\AopQkHA.exe
  C:\Windows\System\AopQkHA.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\jynwfne.exe
  C:\Windows\System\jynwfne.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ATjIjqC.exe
  C:\Windows\System\ATjIjqC.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\xzMOQLe.exe
  C:\Windows\System\xzMOQLe.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\czBzgmA.exe
  C:\Windows\System\czBzgmA.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\DjVqEcU.exe
  C:\Windows\System\DjVqEcU.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\keOBVKf.exe
  C:\Windows\System\keOBVKf.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\Fochxdc.exe
  C:\Windows\System\Fochxdc.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\haSpzSn.exe
  C:\Windows\System\haSpzSn.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\mnoyNWo.exe
  C:\Windows\System\mnoyNWo.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\zSNBAsP.exe
  C:\Windows\System\zSNBAsP.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\JQafeZI.exe
  C:\Windows\System\JQafeZI.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\BZqgMQc.exe
  C:\Windows\System\BZqgMQc.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\CKGgJwm.exe
  C:\Windows\System\CKGgJwm.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\byVJnWl.exe
  C:\Windows\System\byVJnWl.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\rgNlJrU.exe
  C:\Windows\System\rgNlJrU.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\WmBGUPR.exe
  C:\Windows\System\WmBGUPR.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\eCCGeBp.exe
  C:\Windows\System\eCCGeBp.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\GuaDDtp.exe
  C:\Windows\System\GuaDDtp.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\cbhBmHd.exe
  C:\Windows\System\cbhBmHd.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\kXQOdtS.exe
  C:\Windows\System\kXQOdtS.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\gaUywRt.exe
  C:\Windows\System\gaUywRt.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\lkXzCiS.exe
  C:\Windows\System\lkXzCiS.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\YaAVzGd.exe
  C:\Windows\System\YaAVzGd.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\FGzDwHH.exe
  C:\Windows\System\FGzDwHH.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\NqdHXVC.exe
  C:\Windows\System\NqdHXVC.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\RDixZlJ.exe
  C:\Windows\System\RDixZlJ.exe
  2⤵
  PID:332
- C:\Windows\System\aqqExmg.exe
  C:\Windows\System\aqqExmg.exe
  2⤵
  PID:832
- C:\Windows\System\MOwTUlI.exe
  C:\Windows\System\MOwTUlI.exe
  2⤵
  PID:2008
- C:\Windows\System\BIohPKG.exe
  C:\Windows\System\BIohPKG.exe
  2⤵
  PID:2436
- C:\Windows\System\kidLxxT.exe
  C:\Windows\System\kidLxxT.exe
  2⤵
  PID:2808
- C:\Windows\System\rvDueRM.exe
  C:\Windows\System\rvDueRM.exe
  2⤵
  PID:1700
- C:\Windows\System\xPxRzeM.exe
  C:\Windows\System\xPxRzeM.exe
  2⤵
  PID:1124
- C:\Windows\System\TlOuggG.exe
  C:\Windows\System\TlOuggG.exe
  2⤵
  PID:2708
- C:\Windows\System\TbSIeaU.exe
  C:\Windows\System\TbSIeaU.exe
  2⤵
  PID:1060
- C:\Windows\System\jhJGZdn.exe
  C:\Windows\System\jhJGZdn.exe
  2⤵
  PID:1920
- C:\Windows\System\BDNOPnn.exe
  C:\Windows\System\BDNOPnn.exe
  2⤵
  PID:456
- C:\Windows\System\raAxcWH.exe
  C:\Windows\System\raAxcWH.exe
  2⤵
  PID:2108
- C:\Windows\System\WVLyAoN.exe
  C:\Windows\System\WVLyAoN.exe
  2⤵
  PID:2900
- C:\Windows\System\oSYtMBO.exe
  C:\Windows\System\oSYtMBO.exe
  2⤵
  PID:1892
- C:\Windows\System\yGIIqlS.exe
  C:\Windows\System\yGIIqlS.exe
  2⤵
  PID:288
- C:\Windows\System\AQeCClK.exe
  C:\Windows\System\AQeCClK.exe
  2⤵
  PID:2792
- C:\Windows\System\INOKiHN.exe
  C:\Windows\System\INOKiHN.exe
  2⤵
  PID:2880
- C:\Windows\System\iZzvEvb.exe
  C:\Windows\System\iZzvEvb.exe
  2⤵
  PID:2872
- C:\Windows\System\tgTBFFQ.exe
  C:\Windows\System\tgTBFFQ.exe
  2⤵
  PID:2284
- C:\Windows\System\oeFzwNv.exe
  C:\Windows\System\oeFzwNv.exe
  2⤵
  PID:2620
- C:\Windows\System\mqCfElL.exe
  C:\Windows\System\mqCfElL.exe
  2⤵
  PID:1696
- C:\Windows\System\VTcyXNS.exe
  C:\Windows\System\VTcyXNS.exe
  2⤵
  PID:2608
- C:\Windows\System\eiSJecV.exe
  C:\Windows\System\eiSJecV.exe
  2⤵
  PID:2816
- C:\Windows\System\wYgTiVb.exe
  C:\Windows\System\wYgTiVb.exe
  2⤵
  PID:2616
- C:\Windows\System\FpzEfnY.exe
  C:\Windows\System\FpzEfnY.exe
  2⤵
  PID:1960
- C:\Windows\System\YEHbZRr.exe
  C:\Windows\System\YEHbZRr.exe
  2⤵
  PID:2652
- C:\Windows\System\LGFkLaG.exe
  C:\Windows\System\LGFkLaG.exe
  2⤵
  PID:2584
- C:\Windows\System\sQdqWOe.exe
  C:\Windows\System\sQdqWOe.exe
  2⤵
  PID:1428
- C:\Windows\System\uNvDtLC.exe
  C:\Windows\System\uNvDtLC.exe
  2⤵
  PID:2572
- C:\Windows\System\NlocJDD.exe
  C:\Windows\System\NlocJDD.exe
  2⤵
  PID:1544
- C:\Windows\System\QMlzWQi.exe
  C:\Windows\System\QMlzWQi.exe
  2⤵
  PID:1584
- C:\Windows\System\WLFfgNK.exe
  C:\Windows\System\WLFfgNK.exe
  2⤵
  PID:1972
- C:\Windows\System\RaYrXtP.exe
  C:\Windows\System\RaYrXtP.exe
  2⤵
  PID:2376
- C:\Windows\System\XYrModf.exe
  C:\Windows\System\XYrModf.exe
  2⤵
  PID:688
- C:\Windows\System\bAsTBxb.exe
  C:\Windows\System\bAsTBxb.exe
  2⤵
  PID:496
- C:\Windows\System\ZSsPFeS.exe
  C:\Windows\System\ZSsPFeS.exe
  2⤵
  PID:2448
- C:\Windows\System\vkRlgfD.exe
  C:\Windows\System\vkRlgfD.exe
  2⤵
  PID:776
- C:\Windows\System\kJGUYvG.exe
  C:\Windows\System\kJGUYvG.exe
  2⤵
  PID:2928
- C:\Windows\System\WIdSrwz.exe
  C:\Windows\System\WIdSrwz.exe
  2⤵
  PID:1576
- C:\Windows\System\ABVosjq.exe
  C:\Windows\System\ABVosjq.exe
  2⤵
  PID:1616
- C:\Windows\System\bjGGCxG.exe
  C:\Windows\System\bjGGCxG.exe
  2⤵
  PID:1876
- C:\Windows\System\WezoUnm.exe
  C:\Windows\System\WezoUnm.exe
  2⤵
  PID:1072
- C:\Windows\System\Fkaenzi.exe
  C:\Windows\System\Fkaenzi.exe
  2⤵
  PID:1672
- C:\Windows\System\TqfBjqY.exe
  C:\Windows\System\TqfBjqY.exe
  2⤵
  PID:2160
- C:\Windows\System\IaDhYpl.exe
  C:\Windows\System\IaDhYpl.exe
  2⤵
  PID:1328
- C:\Windows\System\BgFYHxV.exe
  C:\Windows\System\BgFYHxV.exe
  2⤵
  PID:2760
- C:\Windows\System\OzcTWcn.exe
  C:\Windows\System\OzcTWcn.exe
  2⤵
  PID:568
- C:\Windows\System\eMoymJb.exe
  C:\Windows\System\eMoymJb.exe
  2⤵
  PID:1324
- C:\Windows\System\jQRTJAX.exe
  C:\Windows\System\jQRTJAX.exe
  2⤵
  PID:1644
- C:\Windows\System\sIJgaeX.exe
  C:\Windows\System\sIJgaeX.exe
  2⤵
  PID:2832
- C:\Windows\System\HIiidTI.exe
  C:\Windows\System\HIiidTI.exe
  2⤵
  PID:2660
- C:\Windows\System\pyEMZTd.exe
  C:\Windows\System\pyEMZTd.exe
  2⤵
  PID:2452
- C:\Windows\System\hJnrlln.exe
  C:\Windows\System\hJnrlln.exe
  2⤵
  PID:852
- C:\Windows\System\ZiAGXgW.exe
  C:\Windows\System\ZiAGXgW.exe
  2⤵
  PID:2196
- C:\Windows\System\TeQboZV.exe
  C:\Windows\System\TeQboZV.exe
  2⤵
  PID:2948
- C:\Windows\System\eNoNRNH.exe
  C:\Windows\System\eNoNRNH.exe
  2⤵
  PID:2736
- C:\Windows\System\gjkZqAt.exe
  C:\Windows\System\gjkZqAt.exe
  2⤵
  PID:2336
- C:\Windows\System\WHknOFd.exe
  C:\Windows\System\WHknOFd.exe
  2⤵
  PID:3084
- C:\Windows\System\ORvVvbQ.exe
  C:\Windows\System\ORvVvbQ.exe
  2⤵
  PID:3100
- C:\Windows\System\uqBwwXi.exe
  C:\Windows\System\uqBwwXi.exe
  2⤵
  PID:3116
- C:\Windows\System\lsgXzeP.exe
  C:\Windows\System\lsgXzeP.exe
  2⤵
  PID:3132
- C:\Windows\System\LyfHqqn.exe
  C:\Windows\System\LyfHqqn.exe
  2⤵
  PID:3148
- C:\Windows\System\HqAwLoo.exe
  C:\Windows\System\HqAwLoo.exe
  2⤵
  PID:3164
- C:\Windows\System\wrjpyTX.exe
  C:\Windows\System\wrjpyTX.exe
  2⤵
  PID:3180
- C:\Windows\System\lOCMEzL.exe
  C:\Windows\System\lOCMEzL.exe
  2⤵
  PID:3196
- C:\Windows\System\TUneNCw.exe
  C:\Windows\System\TUneNCw.exe
  2⤵
  PID:3212
- C:\Windows\System\BlYQUoP.exe
  C:\Windows\System\BlYQUoP.exe
  2⤵
  PID:3228
- C:\Windows\System\dwsDrxN.exe
  C:\Windows\System\dwsDrxN.exe
  2⤵
  PID:3244
- C:\Windows\System\jHwJPqN.exe
  C:\Windows\System\jHwJPqN.exe
  2⤵
  PID:3260
- C:\Windows\System\NqeIxYE.exe
  C:\Windows\System\NqeIxYE.exe
  2⤵
  PID:3276
- C:\Windows\System\WGdgCTj.exe
  C:\Windows\System\WGdgCTj.exe
  2⤵
  PID:3292
- C:\Windows\System\CeOqzjF.exe
  C:\Windows\System\CeOqzjF.exe
  2⤵
  PID:3308
- C:\Windows\System\tKAHZoE.exe
  C:\Windows\System\tKAHZoE.exe
  2⤵
  PID:3324
- C:\Windows\System\oTwWKBF.exe
  C:\Windows\System\oTwWKBF.exe
  2⤵
  PID:3340
- C:\Windows\System\CUCvHdG.exe
  C:\Windows\System\CUCvHdG.exe
  2⤵
  PID:3356
- C:\Windows\System\mUKVnrg.exe
  C:\Windows\System\mUKVnrg.exe
  2⤵
  PID:3372
- C:\Windows\System\MKWDJym.exe
  C:\Windows\System\MKWDJym.exe
  2⤵
  PID:3388
- C:\Windows\System\wcwSWAo.exe
  C:\Windows\System\wcwSWAo.exe
  2⤵
  PID:3404
- C:\Windows\System\gkQNzQJ.exe
  C:\Windows\System\gkQNzQJ.exe
  2⤵
  PID:3420
- C:\Windows\System\YpeQcJT.exe
  C:\Windows\System\YpeQcJT.exe
  2⤵
  PID:3440
- C:\Windows\System\pDDIthP.exe
  C:\Windows\System\pDDIthP.exe
  2⤵
  PID:3464
- C:\Windows\System\vYMxHHD.exe
  C:\Windows\System\vYMxHHD.exe
  2⤵
  PID:3480
- C:\Windows\System\hkqzlvo.exe
  C:\Windows\System\hkqzlvo.exe
  2⤵
  PID:3500
- C:\Windows\System\wbxiOZB.exe
  C:\Windows\System\wbxiOZB.exe
  2⤵
  PID:3516
- C:\Windows\System\odkjcev.exe
  C:\Windows\System\odkjcev.exe
  2⤵
  PID:3532
- C:\Windows\System\VFYWDIz.exe
  C:\Windows\System\VFYWDIz.exe
  2⤵
  PID:3548
- C:\Windows\System\xORAPRx.exe
  C:\Windows\System\xORAPRx.exe
  2⤵
  PID:3564
- C:\Windows\System\rJAGIRV.exe
  C:\Windows\System\rJAGIRV.exe
  2⤵
  PID:3712
- C:\Windows\System\aZQbffh.exe
  C:\Windows\System\aZQbffh.exe
  2⤵
  PID:3732
- C:\Windows\System\KvkQaXw.exe
  C:\Windows\System\KvkQaXw.exe
  2⤵
  PID:3748
- C:\Windows\System\lQIKLBl.exe
  C:\Windows\System\lQIKLBl.exe
  2⤵
  PID:3764
- C:\Windows\System\dDyeWYc.exe
  C:\Windows\System\dDyeWYc.exe
  2⤵
  PID:3780
- C:\Windows\System\knCrRef.exe
  C:\Windows\System\knCrRef.exe
  2⤵
  PID:3796
- C:\Windows\System\cgHAUnq.exe
  C:\Windows\System\cgHAUnq.exe
  2⤵
  PID:3812
- C:\Windows\System\jdrncPJ.exe
  C:\Windows\System\jdrncPJ.exe
  2⤵
  PID:3828
- C:\Windows\System\pkgrQgB.exe
  C:\Windows\System\pkgrQgB.exe
  2⤵
  PID:3844
- C:\Windows\System\axxaoAY.exe
  C:\Windows\System\axxaoAY.exe
  2⤵
  PID:3860
- C:\Windows\System\msOmwjf.exe
  C:\Windows\System\msOmwjf.exe
  2⤵
  PID:3876
- C:\Windows\System\asHtUTB.exe
  C:\Windows\System\asHtUTB.exe
  2⤵
  PID:3892
- C:\Windows\System\KnVBHOH.exe
  C:\Windows\System\KnVBHOH.exe
  2⤵
  PID:3908
- C:\Windows\System\yoVOXUj.exe
  C:\Windows\System\yoVOXUj.exe
  2⤵
  PID:3924
- C:\Windows\System\DBeVeNq.exe
  C:\Windows\System\DBeVeNq.exe
  2⤵
  PID:3940
- C:\Windows\System\aNROvcy.exe
  C:\Windows\System\aNROvcy.exe
  2⤵
  PID:3956
- C:\Windows\System\lcsYKRY.exe
  C:\Windows\System\lcsYKRY.exe
  2⤵
  PID:3972
- C:\Windows\System\sdsPkga.exe
  C:\Windows\System\sdsPkga.exe
  2⤵
  PID:4040
- C:\Windows\System\HpGrDMB.exe
  C:\Windows\System\HpGrDMB.exe
  2⤵
  PID:4060
- C:\Windows\System\plVyMdj.exe
  C:\Windows\System\plVyMdj.exe
  2⤵
  PID:4076
- C:\Windows\System\cPEeWCx.exe
  C:\Windows\System\cPEeWCx.exe
  2⤵
  PID:4092
- C:\Windows\System\jusDkGa.exe
  C:\Windows\System\jusDkGa.exe
  2⤵
  PID:2204
- C:\Windows\System\sBJaisf.exe
  C:\Windows\System\sBJaisf.exe
  2⤵
  PID:3048
- C:\Windows\System\ddCzNlJ.exe
  C:\Windows\System\ddCzNlJ.exe
  2⤵
  PID:2172
- C:\Windows\System\aWsKJRO.exe
  C:\Windows\System\aWsKJRO.exe
  2⤵
  PID:3172
- C:\Windows\System\afcoWvl.exe
  C:\Windows\System\afcoWvl.exe
  2⤵
  PID:3272
- C:\Windows\System\XwZKQNG.exe
  C:\Windows\System\XwZKQNG.exe
  2⤵
  PID:3436
- C:\Windows\System\cOPJofv.exe
  C:\Windows\System\cOPJofv.exe
  2⤵
  PID:3512
- C:\Windows\System\KdIfAtp.exe
  C:\Windows\System\KdIfAtp.exe
  2⤵
  PID:1800
- C:\Windows\System\HdlKhix.exe
  C:\Windows\System\HdlKhix.exe
  2⤵
  PID:1944
- C:\Windows\System\GFCGkyi.exe
  C:\Windows\System\GFCGkyi.exe
  2⤵
  PID:1780
- C:\Windows\System\mZXPpCR.exe
  C:\Windows\System\mZXPpCR.exe
  2⤵
  PID:3092
- C:\Windows\System\XUMZqbE.exe
  C:\Windows\System\XUMZqbE.exe
  2⤵
  PID:3188
- C:\Windows\System\kJRtaMT.exe
  C:\Windows\System\kJRtaMT.exe
  2⤵
  PID:3592
- C:\Windows\System\QyhCUTI.exe
  C:\Windows\System\QyhCUTI.exe
  2⤵
  PID:3608
- C:\Windows\System\reSpcjl.exe
  C:\Windows\System\reSpcjl.exe
  2⤵
  PID:3624
- C:\Windows\System\KvJqoUp.exe
  C:\Windows\System\KvJqoUp.exe
  2⤵
  PID:3640
- C:\Windows\System\cDizOfD.exe
  C:\Windows\System\cDizOfD.exe
  2⤵
  PID:3656
- C:\Windows\System\ADaFhib.exe
  C:\Windows\System\ADaFhib.exe
  2⤵
  PID:3672
- C:\Windows\System\vzHfXpC.exe
  C:\Windows\System\vzHfXpC.exe
  2⤵
  PID:3688
- C:\Windows\System\fyjzGTY.exe
  C:\Windows\System\fyjzGTY.exe
  2⤵
  PID:1128
- C:\Windows\System\vrFqDNH.exe
  C:\Windows\System\vrFqDNH.exe
  2⤵
  PID:3724
- C:\Windows\System\kGRBcnQ.exe
  C:\Windows\System\kGRBcnQ.exe
  2⤵
  PID:536
- C:\Windows\System\evhbaFF.exe
  C:\Windows\System\evhbaFF.exe
  2⤵
  PID:3256
- C:\Windows\System\cJjVunp.exe
  C:\Windows\System\cJjVunp.exe
  2⤵
  PID:828
- C:\Windows\System\vfEAjJy.exe
  C:\Windows\System\vfEAjJy.exe
  2⤵
  PID:3412
- C:\Windows\System\dmnUVkW.exe
  C:\Windows\System\dmnUVkW.exe
  2⤵
  PID:3556
- C:\Windows\System\lGUmyfw.exe
  C:\Windows\System\lGUmyfw.exe
  2⤵
  PID:3460
- C:\Windows\System\pDUfVAO.exe
  C:\Windows\System\pDUfVAO.exe
  2⤵
  PID:3744
- C:\Windows\System\RPKBkTd.exe
  C:\Windows\System\RPKBkTd.exe
  2⤵
  PID:3760
- C:\Windows\System\xeYEaDN.exe
  C:\Windows\System\xeYEaDN.exe
  2⤵
  PID:3792
- C:\Windows\System\HYlxyEZ.exe
  C:\Windows\System\HYlxyEZ.exe
  2⤵
  PID:3840
- C:\Windows\System\mHLAmYV.exe
  C:\Windows\System\mHLAmYV.exe
  2⤵
  PID:3856
- C:\Windows\System\iwmdoun.exe
  C:\Windows\System\iwmdoun.exe
  2⤵
  PID:3900
- C:\Windows\System\iQQlJXv.exe
  C:\Windows\System\iQQlJXv.exe
  2⤵
  PID:3916
- C:\Windows\System\AbENpzB.exe
  C:\Windows\System\AbENpzB.exe
  2⤵
  PID:2888
- C:\Windows\System\JOTmJiY.exe
  C:\Windows\System\JOTmJiY.exe
  2⤵
  PID:2692
- C:\Windows\System\xPAwYvP.exe
  C:\Windows\System\xPAwYvP.exe
  2⤵
  PID:2252
- C:\Windows\System\tlDrERB.exe
  C:\Windows\System\tlDrERB.exe
  2⤵
  PID:4004
- C:\Windows\System\opqnvez.exe
  C:\Windows\System\opqnvez.exe
  2⤵
  PID:2548
- C:\Windows\System\yCjsQGP.exe
  C:\Windows\System\yCjsQGP.exe
  2⤵
  PID:2868
- C:\Windows\System\rcjMdId.exe
  C:\Windows\System\rcjMdId.exe
  2⤵
  PID:2724
- C:\Windows\System\ydwNqQK.exe
  C:\Windows\System\ydwNqQK.exe
  2⤵
  PID:1736
- C:\Windows\System\vjCxDCC.exe
  C:\Windows\System\vjCxDCC.exe
  2⤵
  PID:4020
- C:\Windows\System\ylGKNOh.exe
  C:\Windows\System\ylGKNOh.exe
  2⤵
  PID:4036
- C:\Windows\System\RnZBjyE.exe
  C:\Windows\System\RnZBjyE.exe
  2⤵
  PID:4000
- C:\Windows\System\IHJSayl.exe
  C:\Windows\System\IHJSayl.exe
  2⤵
  PID:1092
- C:\Windows\System\SxUoBSv.exe
  C:\Windows\System\SxUoBSv.exe
  2⤵
  PID:4052
- C:\Windows\System\gONUCdG.exe
  C:\Windows\System\gONUCdG.exe
  2⤵
  PID:4072
- C:\Windows\System\mkbUrSO.exe
  C:\Windows\System\mkbUrSO.exe
  2⤵
  PID:356
- C:\Windows\System\UIxbjfS.exe
  C:\Windows\System\UIxbjfS.exe
  2⤵
  PID:2312
- C:\Windows\System\QjlJdSZ.exe
  C:\Windows\System\QjlJdSZ.exe
  2⤵
  PID:1288
- C:\Windows\System\MrYEhlv.exe
  C:\Windows\System\MrYEhlv.exe
  2⤵
  PID:2756
- C:\Windows\System\tjJPlMC.exe
  C:\Windows\System\tjJPlMC.exe
  2⤵
  PID:1664
- C:\Windows\System\dDLuKrS.exe
  C:\Windows\System\dDLuKrS.exe
  2⤵
  PID:2508
- C:\Windows\System\ptfTNvz.exe
  C:\Windows\System\ptfTNvz.exe
  2⤵
  PID:1744
- C:\Windows\System\SmByVTe.exe
  C:\Windows\System\SmByVTe.exe
  2⤵
  PID:3112
- C:\Windows\System\ZcpTQwC.exe
  C:\Windows\System\ZcpTQwC.exe
  2⤵
  PID:3208
- C:\Windows\System\YyWgHui.exe
  C:\Windows\System\YyWgHui.exe
  2⤵
  PID:2044
- C:\Windows\System\wRrRKwL.exe
  C:\Windows\System\wRrRKwL.exe
  2⤵
  PID:3332
- C:\Windows\System\uqNhLYt.exe
  C:\Windows\System\uqNhLYt.exe
  2⤵
  PID:3396
- C:\Windows\System\oFRubWs.exe
  C:\Windows\System\oFRubWs.exe
  2⤵
  PID:3428
- C:\Windows\System\cnXnwvM.exe
  C:\Windows\System\cnXnwvM.exe
  2⤵
  PID:3476
- C:\Windows\System\SqsCARf.exe
  C:\Windows\System\SqsCARf.exe
  2⤵
  PID:3572
- C:\Windows\System\AxtHRDI.exe
  C:\Windows\System\AxtHRDI.exe
  2⤵
  PID:1508
- C:\Windows\System\HJPJnZO.exe
  C:\Windows\System\HJPJnZO.exe
  2⤵
  PID:628
- C:\Windows\System\NMQCweK.exe
  C:\Windows\System\NMQCweK.exe
  2⤵
  PID:3128
- C:\Windows\System\OxQeViH.exe
  C:\Windows\System\OxQeViH.exe
  2⤵
  PID:1312
- C:\Windows\System\fqGCmPk.exe
  C:\Windows\System\fqGCmPk.exe
  2⤵
  PID:3620
- C:\Windows\System\fAmYvfz.exe
  C:\Windows\System\fAmYvfz.exe
  2⤵
  PID:3680
- C:\Windows\System\vfmIouI.exe
  C:\Windows\System\vfmIouI.exe
  2⤵
  PID:3632
- C:\Windows\System\xIdBqmK.exe
  C:\Windows\System\xIdBqmK.exe
  2⤵
  PID:3668
- C:\Windows\System\dMJwovu.exe
  C:\Windows\System\dMJwovu.exe
  2⤵
  PID:2940
- C:\Windows\System\mAdJoFZ.exe
  C:\Windows\System\mAdJoFZ.exe
  2⤵
  PID:3576
- C:\Windows\System\BWcYmev.exe
  C:\Windows\System\BWcYmev.exe
  2⤵
  PID:2576
- C:\Windows\System\OkImJzH.exe
  C:\Windows\System\OkImJzH.exe
  2⤵
  PID:3380
- C:\Windows\System\saIxtXg.exe
  C:\Windows\System\saIxtXg.exe
  2⤵
  PID:3288
- C:\Windows\System\GlEQSzH.exe
  C:\Windows\System\GlEQSzH.exe
  2⤵
  PID:3352
- C:\Windows\System\SJjqEUi.exe
  C:\Windows\System\SJjqEUi.exe
  2⤵
  PID:2456
- C:\Windows\System\hcPWzVx.exe
  C:\Windows\System\hcPWzVx.exe
  2⤵
  PID:2156
- C:\Windows\System\IewtUyw.exe
  C:\Windows\System\IewtUyw.exe
  2⤵
  PID:3488
- C:\Windows\System\sWJEbna.exe
  C:\Windows\System\sWJEbna.exe
  2⤵
  PID:2828
- C:\Windows\System\YHQpESr.exe
  C:\Windows\System\YHQpESr.exe
  2⤵
  PID:3772
- C:\Windows\System\aeyxqNN.exe
  C:\Windows\System\aeyxqNN.exe
  2⤵
  PID:3836
- C:\Windows\System\rCcqtkf.exe
  C:\Windows\System\rCcqtkf.exe
  2⤵
  PID:1196
- C:\Windows\System\XxfqCmP.exe
  C:\Windows\System\XxfqCmP.exe
  2⤵
  PID:4128
- C:\Windows\System\VkooNaL.exe
  C:\Windows\System\VkooNaL.exe
  2⤵
  PID:4144
- C:\Windows\System\QZYqyku.exe
  C:\Windows\System\QZYqyku.exe
  2⤵
  PID:4160
- C:\Windows\System\lwRBuRn.exe
  C:\Windows\System\lwRBuRn.exe
  2⤵
  PID:4176
- C:\Windows\System\CHZLBdO.exe
  C:\Windows\System\CHZLBdO.exe
  2⤵
  PID:4192
- C:\Windows\System\gQwDEXp.exe
  C:\Windows\System\gQwDEXp.exe
  2⤵
  PID:4208
- C:\Windows\System\PViOdfx.exe
  C:\Windows\System\PViOdfx.exe
  2⤵
  PID:4224
- C:\Windows\System\MnPkwWP.exe
  C:\Windows\System\MnPkwWP.exe
  2⤵
  PID:4380
- C:\Windows\System\QiDKfNs.exe
  C:\Windows\System\QiDKfNs.exe
  2⤵
  PID:4396
- C:\Windows\System\iEGVkDh.exe
  C:\Windows\System\iEGVkDh.exe
  2⤵
  PID:4412
- C:\Windows\System\zxVcehH.exe
  C:\Windows\System\zxVcehH.exe
  2⤵
  PID:4432
- C:\Windows\System\VtvatoM.exe
  C:\Windows\System\VtvatoM.exe
  2⤵
  PID:4448
- C:\Windows\System\LhrLKgv.exe
  C:\Windows\System\LhrLKgv.exe
  2⤵
  PID:4464
- C:\Windows\System\Weiznub.exe
  C:\Windows\System\Weiznub.exe
  2⤵
  PID:4480
- C:\Windows\System\WLGbSJv.exe
  C:\Windows\System\WLGbSJv.exe
  2⤵
  PID:4496
- C:\Windows\System\xqtavAb.exe
  C:\Windows\System\xqtavAb.exe
  2⤵
  PID:4512
- C:\Windows\System\zNsQLwQ.exe
  C:\Windows\System\zNsQLwQ.exe
  2⤵
  PID:4532
- C:\Windows\System\KvTdkEP.exe
  C:\Windows\System\KvTdkEP.exe
  2⤵
  PID:4548
- C:\Windows\System\UZOXELB.exe
  C:\Windows\System\UZOXELB.exe
  2⤵
  PID:4564
- C:\Windows\System\vHtAKCv.exe
  C:\Windows\System\vHtAKCv.exe
  2⤵
  PID:4580
- C:\Windows\System\hDLqNXr.exe
  C:\Windows\System\hDLqNXr.exe
  2⤵
  PID:4596
- C:\Windows\System\efWymmp.exe
  C:\Windows\System\efWymmp.exe
  2⤵
  PID:4612
- C:\Windows\System\jJHBMvp.exe
  C:\Windows\System\jJHBMvp.exe
  2⤵
  PID:4628
- C:\Windows\System\tZpGbEB.exe
  C:\Windows\System\tZpGbEB.exe
  2⤵
  PID:4648
- C:\Windows\System\iiIZPBc.exe
  C:\Windows\System\iiIZPBc.exe
  2⤵
  PID:4664
- C:\Windows\System\SGTwTEV.exe
  C:\Windows\System\SGTwTEV.exe
  2⤵
  PID:4680
- C:\Windows\System\UeWTVAt.exe
  C:\Windows\System\UeWTVAt.exe
  2⤵
  PID:4696
- C:\Windows\System\ekAleCa.exe
  C:\Windows\System\ekAleCa.exe
  2⤵
  PID:4712
- C:\Windows\System\AZJJfwF.exe
  C:\Windows\System\AZJJfwF.exe
  2⤵
  PID:4728
- C:\Windows\System\DGOQLuf.exe
  C:\Windows\System\DGOQLuf.exe
  2⤵
  PID:4748
- C:\Windows\System\IPhOCMD.exe
  C:\Windows\System\IPhOCMD.exe
  2⤵
  PID:4764
- C:\Windows\System\TratNbw.exe
  C:\Windows\System\TratNbw.exe
  2⤵
  PID:4780
- C:\Windows\System\aGdfSbl.exe
  C:\Windows\System\aGdfSbl.exe
  2⤵
  PID:4804
- C:\Windows\System\xPRlRtB.exe
  C:\Windows\System\xPRlRtB.exe
  2⤵
  PID:4820
- C:\Windows\System\VwcSYMc.exe
  C:\Windows\System\VwcSYMc.exe
  2⤵
  PID:4836
- C:\Windows\System\EidtfqK.exe
  C:\Windows\System\EidtfqK.exe
  2⤵
  PID:4852
- C:\Windows\System\xQnRzAP.exe
  C:\Windows\System\xQnRzAP.exe
  2⤵
  PID:4868
- C:\Windows\System\IdIypGM.exe
  C:\Windows\System\IdIypGM.exe
  2⤵
  PID:4884
- C:\Windows\System\xqZzezh.exe
  C:\Windows\System\xqZzezh.exe
  2⤵
  PID:4900
- C:\Windows\System\PFyfuBd.exe
  C:\Windows\System\PFyfuBd.exe
  2⤵
  PID:5032
- C:\Windows\System\yuOoOoL.exe
  C:\Windows\System\yuOoOoL.exe
  2⤵
  PID:5048
- C:\Windows\System\lJhjjgR.exe
  C:\Windows\System\lJhjjgR.exe
  2⤵
  PID:5064
- C:\Windows\System\nWUnxTb.exe
  C:\Windows\System\nWUnxTb.exe
  2⤵
  PID:5080
- C:\Windows\System\uZYlALr.exe
  C:\Windows\System\uZYlALr.exe
  2⤵
  PID:5096
- C:\Windows\System\DQXXDRR.exe
  C:\Windows\System\DQXXDRR.exe
  2⤵
  PID:5112
- C:\Windows\System\YkmZyZP.exe
  C:\Windows\System\YkmZyZP.exe
  2⤵
  PID:3980
- C:\Windows\System\dGosgyz.exe
  C:\Windows\System\dGosgyz.exe
  2⤵
  PID:3708
- C:\Windows\System\XWUIeKN.exe
  C:\Windows\System\XWUIeKN.exe
  2⤵
  PID:3456
- C:\Windows\System\JqAPciK.exe
  C:\Windows\System\JqAPciK.exe
  2⤵
  PID:2476
- C:\Windows\System\yHQDHYF.exe
  C:\Windows\System\yHQDHYF.exe
  2⤵
  PID:1996
- C:\Windows\System\zeRtdJH.exe
  C:\Windows\System\zeRtdJH.exe
  2⤵
  PID:2844
- C:\Windows\System\XusMMhs.exe
  C:\Windows\System\XusMMhs.exe
  2⤵
  PID:3868
- C:\Windows\System\xmGxJhs.exe
  C:\Windows\System\xmGxJhs.exe
  2⤵
  PID:2432
- C:\Windows\System\SEMAPHI.exe
  C:\Windows\System\SEMAPHI.exe
  2⤵
  PID:2568
- C:\Windows\System\lmMLqPy.exe
  C:\Windows\System\lmMLqPy.exe
  2⤵
  PID:4048
- C:\Windows\System\SAqBKFr.exe
  C:\Windows\System\SAqBKFr.exe
  2⤵
  PID:2396
- C:\Windows\System\WjrCCmH.exe
  C:\Windows\System\WjrCCmH.exe
  2⤵
  PID:2300
- C:\Windows\System\QEyOrKU.exe
  C:\Windows\System\QEyOrKU.exe
  2⤵
  PID:3368
- C:\Windows\System\DktXUME.exe
  C:\Windows\System\DktXUME.exe
  2⤵
  PID:1936
- C:\Windows\System\NGSwwXZ.exe
  C:\Windows\System\NGSwwXZ.exe
  2⤵
  PID:3616
- C:\Windows\System\gRVmCfo.exe
  C:\Windows\System\gRVmCfo.exe
  2⤵
  PID:3700
- C:\Windows\System\VgNsYpl.exe
  C:\Windows\System\VgNsYpl.exe
  2⤵
  PID:2168
- C:\Windows\System\KTIVhGZ.exe
  C:\Windows\System\KTIVhGZ.exe
  2⤵
  PID:3496
- C:\Windows\System\ONWlqjq.exe
  C:\Windows\System\ONWlqjq.exe
  2⤵
  PID:2216
- C:\Windows\System\xFcRlTx.exe
  C:\Windows\System\xFcRlTx.exe
  2⤵
  PID:2180
- C:\Windows\System\PdFpYrR.exe
  C:\Windows\System\PdFpYrR.exe
  2⤵
  PID:4012
- C:\Windows\System\VPYZgAr.exe
  C:\Windows\System\VPYZgAr.exe
  2⤵
  PID:3920
- C:\Windows\System\XFOnWPh.exe
  C:\Windows\System\XFOnWPh.exe
  2⤵
  PID:2424
- C:\Windows\System\iyrLpPV.exe
  C:\Windows\System\iyrLpPV.exe
  2⤵
  PID:3064
- C:\Windows\System\YskAwtt.exe
  C:\Windows\System\YskAwtt.exe
  2⤵
  PID:4168
- C:\Windows\System\yknpVuT.exe
  C:\Windows\System\yknpVuT.exe
  2⤵
  PID:3304
- C:\Windows\System\nvniuGr.exe
  C:\Windows\System\nvniuGr.exe
  2⤵
  PID:2140
- C:\Windows\System\pieZKGf.exe
  C:\Windows\System\pieZKGf.exe
  2⤵
  PID:4152
- C:\Windows\System\QqUkEhQ.exe
  C:\Windows\System\QqUkEhQ.exe
  2⤵
  PID:4288
- C:\Windows\System\ogabRwf.exe
  C:\Windows\System\ogabRwf.exe
  2⤵
  PID:4308
- C:\Windows\System\SbiORAI.exe
  C:\Windows\System\SbiORAI.exe
  2⤵
  PID:4332
- C:\Windows\System\pNKCyrW.exe
  C:\Windows\System\pNKCyrW.exe
  2⤵
  PID:4348
- C:\Windows\System\oNsvlME.exe
  C:\Windows\System\oNsvlME.exe
  2⤵
  PID:4424
- C:\Windows\System\euIUXTd.exe
  C:\Windows\System\euIUXTd.exe
  2⤵
  PID:4488
- C:\Windows\System\ZikpnFe.exe
  C:\Windows\System\ZikpnFe.exe
  2⤵
  PID:4492
- C:\Windows\System\yEutady.exe
  C:\Windows\System\yEutady.exe
  2⤵
  PID:4560
- C:\Windows\System\LDHNZFv.exe
  C:\Windows\System\LDHNZFv.exe
  2⤵
  PID:4620
- C:\Windows\System\HkEHHRm.exe
  C:\Windows\System\HkEHHRm.exe
  2⤵
  PID:4688
- C:\Windows\System\ZJScAJH.exe
  C:\Windows\System\ZJScAJH.exe
  2⤵
  PID:4472
- C:\Windows\System\UVpYzUk.exe
  C:\Windows\System\UVpYzUk.exe
  2⤵
  PID:4408
- C:\Windows\System\gWseepF.exe
  C:\Windows\System\gWseepF.exe
  2⤵
  PID:4572
- C:\Windows\System\lxjsgjs.exe
  C:\Windows\System\lxjsgjs.exe
  2⤵
  PID:4508
- C:\Windows\System\xBWPfEf.exe
  C:\Windows\System\xBWPfEf.exe
  2⤵
  PID:4636
- C:\Windows\System\SKngHog.exe
  C:\Windows\System\SKngHog.exe
  2⤵
  PID:4736
- C:\Windows\System\kcPCrzf.exe
  C:\Windows\System\kcPCrzf.exe
  2⤵
  PID:4924
- C:\Windows\System\aHgCnAx.exe
  C:\Windows\System\aHgCnAx.exe
  2⤵
  PID:4792
- C:\Windows\System\VLqZevI.exe
  C:\Windows\System\VLqZevI.exe
  2⤵
  PID:4864
- C:\Windows\System\yqvfRky.exe
  C:\Windows\System\yqvfRky.exe
  2⤵
  PID:4656
- C:\Windows\System\XSTMGGN.exe
  C:\Windows\System\XSTMGGN.exe
  2⤵
  PID:4844
- C:\Windows\System\BFtGMuV.exe
  C:\Windows\System\BFtGMuV.exe
  2⤵
  PID:4992
- C:\Windows\System\ryonfyN.exe
  C:\Windows\System\ryonfyN.exe
  2⤵
  PID:5016
- C:\Windows\System\NmgdHWd.exe
  C:\Windows\System\NmgdHWd.exe
  2⤵
  PID:5056
- C:\Windows\System\IdcSYkG.exe
  C:\Windows\System\IdcSYkG.exe
  2⤵
  PID:5072
- C:\Windows\System\NUOaBTU.exe
  C:\Windows\System\NUOaBTU.exe
  2⤵
  PID:2636
- C:\Windows\System\YXbjpCj.exe
  C:\Windows\System\YXbjpCj.exe
  2⤵
  PID:3472
- C:\Windows\System\pjVHoHM.exe
  C:\Windows\System\pjVHoHM.exe
  2⤵
  PID:2144
- C:\Windows\System\JCGnSrS.exe
  C:\Windows\System\JCGnSrS.exe
  2⤵
  PID:3600
- C:\Windows\System\kwqjGjo.exe
  C:\Windows\System\kwqjGjo.exe
  2⤵
  PID:3788
- C:\Windows\System\IOQtnMV.exe
  C:\Windows\System\IOQtnMV.exe
  2⤵
  PID:1792
- C:\Windows\System\RyxwRBD.exe
  C:\Windows\System\RyxwRBD.exe
  2⤵
  PID:1580
- C:\Windows\System\mKEokOK.exe
  C:\Windows\System\mKEokOK.exe
  2⤵
  PID:3820
- C:\Windows\System\YZWRRjl.exe
  C:\Windows\System\YZWRRjl.exe
  2⤵
  PID:1628
- C:\Windows\System\GbXvzDH.exe
  C:\Windows\System\GbXvzDH.exe
  2⤵
  PID:1560
- C:\Windows\System\PaIDOHk.exe
  C:\Windows\System\PaIDOHk.exe
  2⤵
  PID:2704
- C:\Windows\System\hKYPBrN.exe
  C:\Windows\System\hKYPBrN.exe
  2⤵
  PID:4124
- C:\Windows\System\qZrkgyQ.exe
  C:\Windows\System\qZrkgyQ.exe
  2⤵
  PID:2016
- C:\Windows\System\MCIiLvJ.exe
  C:\Windows\System\MCIiLvJ.exe
  2⤵
  PID:4240
- C:\Windows\System\eeAMJtz.exe
  C:\Windows\System\eeAMJtz.exe
  2⤵
  PID:4260
- C:\Windows\System\SJsXLLl.exe
  C:\Windows\System\SJsXLLl.exe
  2⤵
  PID:4276
- C:\Windows\System\NLBGnjo.exe
  C:\Windows\System\NLBGnjo.exe
  2⤵
  PID:4220
- C:\Windows\System\GdqTMOI.exe
  C:\Windows\System\GdqTMOI.exe
  2⤵
  PID:4304
- C:\Windows\System\HoISwbz.exe
  C:\Windows\System\HoISwbz.exe
  2⤵
  PID:4420
- C:\Windows\System\JcLrFDv.exe
  C:\Windows\System\JcLrFDv.exe
  2⤵
  PID:4340
- C:\Windows\System\PlwDTbv.exe
  C:\Windows\System\PlwDTbv.exe
  2⤵
  PID:4236
- C:\Windows\System\PlxjKsO.exe
  C:\Windows\System\PlxjKsO.exe
  2⤵
  PID:4556
- C:\Windows\System\xziuicw.exe
  C:\Windows\System\xziuicw.exe
  2⤵
  PID:4388
- C:\Windows\System\iDCjTCU.exe
  C:\Windows\System\iDCjTCU.exe
  2⤵
  PID:4772
- C:\Windows\System\NNQkUxG.exe
  C:\Windows\System\NNQkUxG.exe
  2⤵
  PID:4528
- C:\Windows\System\nUcBAbj.exe
  C:\Windows\System\nUcBAbj.exe
  2⤵
  PID:4576
- C:\Windows\System\svrtXGV.exe
  C:\Windows\System\svrtXGV.exe
  2⤵
  PID:4848
- C:\Windows\System\NalpXUE.exe
  C:\Windows\System\NalpXUE.exe
  2⤵
  PID:4964
- C:\Windows\System\tyCUZFG.exe
  C:\Windows\System\tyCUZFG.exe
  2⤵
  PID:5020
- C:\Windows\System\aIlmxEQ.exe
  C:\Windows\System\aIlmxEQ.exe
  2⤵
  PID:5004
- C:\Windows\System\iOkHsgg.exe
  C:\Windows\System\iOkHsgg.exe
  2⤵
  PID:2564
- C:\Windows\System\JVGFFlu.exe
  C:\Windows\System\JVGFFlu.exe
  2⤵
  PID:3604
- C:\Windows\System\vgxdgty.exe
  C:\Windows\System\vgxdgty.exe
  2⤵
  PID:2852
- C:\Windows\System\cIWoWgZ.exe
  C:\Windows\System\cIWoWgZ.exe
  2⤵
  PID:2648
- C:\Windows\System\GWeQYqA.exe
  C:\Windows\System\GWeQYqA.exe
  2⤵
  PID:4084
- C:\Windows\System\vpYUsjb.exe
  C:\Windows\System\vpYUsjb.exe
  2⤵
  PID:3448
- C:\Windows\System\cykexRj.exe
  C:\Windows\System\cykexRj.exe
  2⤵
  PID:3060
- C:\Windows\System\quQACTS.exe
  C:\Windows\System\quQACTS.exe
  2⤵
  PID:2280
- C:\Windows\System\AEZTtgU.exe
  C:\Windows\System\AEZTtgU.exe
  2⤵
  PID:2656
- C:\Windows\System\FHbrekO.exe
  C:\Windows\System\FHbrekO.exe
  2⤵
  PID:4232
- C:\Windows\System\FkoviMI.exe
  C:\Windows\System\FkoviMI.exe
  2⤵
  PID:4328
- C:\Windows\System\FsABATd.exe
  C:\Windows\System\FsABATd.exe
  2⤵
  PID:4504
- C:\Windows\System\fSatQUA.exe
  C:\Windows\System\fSatQUA.exe
  2⤵
  PID:3952
- C:\Windows\System\EiBSImK.exe
  C:\Windows\System\EiBSImK.exe
  2⤵
  PID:4916
- C:\Windows\System\khpwlBw.exe
  C:\Windows\System\khpwlBw.exe
  2⤵
  PID:1656
- C:\Windows\System\CSgWmbM.exe
  C:\Windows\System\CSgWmbM.exe
  2⤵
  PID:4272
- C:\Windows\System\YlQuZBR.exe
  C:\Windows\System\YlQuZBR.exe
  2⤵
  PID:3936
- C:\Windows\System\dcxdZrT.exe
  C:\Windows\System\dcxdZrT.exe
  2⤵
  PID:4720
- C:\Windows\System\DvEdDJy.exe
  C:\Windows\System\DvEdDJy.exe
  2⤵
  PID:4444
- C:\Windows\System\eNpRuEJ.exe
  C:\Windows\System\eNpRuEJ.exe
  2⤵
  PID:4892
- C:\Windows\System\rrXbTLR.exe
  C:\Windows\System\rrXbTLR.exe
  2⤵
  PID:4672
- C:\Windows\System\BHZYNvf.exe
  C:\Windows\System\BHZYNvf.exe
  2⤵
  PID:3580
- C:\Windows\System\KPKFJHF.exe
  C:\Windows\System\KPKFJHF.exe
  2⤵
  PID:4976
- C:\Windows\System\kZbBqml.exe
  C:\Windows\System\kZbBqml.exe
  2⤵
  PID:4980
- C:\Windows\System\HxoVLOG.exe
  C:\Windows\System\HxoVLOG.exe
  2⤵
  PID:5040
- C:\Windows\System\PbImAjZ.exe
  C:\Windows\System\PbImAjZ.exe
  2⤵
  PID:5088
- C:\Windows\System\AHUWnWF.exe
  C:\Windows\System\AHUWnWF.exe
  2⤵
  PID:2856
- C:\Windows\System\rQnvCES.exe
  C:\Windows\System\rQnvCES.exe
  2⤵
  PID:2580
- C:\Windows\System\QqPeNxn.exe
  C:\Windows\System\QqPeNxn.exe
  2⤵
  PID:1252
- C:\Windows\System\GPuTqEl.exe
  C:\Windows\System\GPuTqEl.exe
  2⤵
  PID:3492
- C:\Windows\System\hofcNMF.exe
  C:\Windows\System\hofcNMF.exe
  2⤵
  PID:4200
- C:\Windows\System\usItzAo.exe
  C:\Windows\System\usItzAo.exe
  2⤵
  PID:4460
- C:\Windows\System\LwVasAy.exe
  C:\Windows\System\LwVasAy.exe
  2⤵
  PID:3932
- C:\Windows\System\AoQjwtX.exe
  C:\Windows\System\AoQjwtX.exe
  2⤵
  PID:3664
- C:\Windows\System\MjuywLG.exe
  C:\Windows\System\MjuywLG.exe
  2⤵
  PID:4268
- C:\Windows\System\SGZvjpl.exe
  C:\Windows\System\SGZvjpl.exe
  2⤵
  PID:4756
- C:\Windows\System\ZmdmIDs.exe
  C:\Windows\System\ZmdmIDs.exe
  2⤵
  PID:4296
- C:\Windows\System\dgWeUyK.exe
  C:\Windows\System\dgWeUyK.exe
  2⤵
  PID:4104
- C:\Windows\System\ABFmOdw.exe
  C:\Windows\System\ABFmOdw.exe
  2⤵
  PID:5092
- C:\Windows\System\GMMECgQ.exe
  C:\Windows\System\GMMECgQ.exe
  2⤵
  PID:5108
- C:\Windows\System\HyDAgaA.exe
  C:\Windows\System\HyDAgaA.exe
  2⤵
  PID:4876
- C:\Windows\System\YocBPee.exe
  C:\Windows\System\YocBPee.exe
  2⤵
  PID:1992
- C:\Windows\System\pkFLzAv.exe
  C:\Windows\System\pkFLzAv.exe
  2⤵
  PID:5148
- C:\Windows\System\kSJbDKN.exe
  C:\Windows\System\kSJbDKN.exe
  2⤵
  PID:5164
- C:\Windows\System\vgiubXq.exe
  C:\Windows\System\vgiubXq.exe
  2⤵
  PID:5180
- C:\Windows\System\waoLjYD.exe
  C:\Windows\System\waoLjYD.exe
  2⤵
  PID:5284
- C:\Windows\System\pmujfxa.exe
  C:\Windows\System\pmujfxa.exe
  2⤵
  PID:5300
- C:\Windows\System\kOFozSh.exe
  C:\Windows\System\kOFozSh.exe
  2⤵
  PID:5316
- C:\Windows\System\tEsfevM.exe
  C:\Windows\System\tEsfevM.exe
  2⤵
  PID:5332
- C:\Windows\System\ecwTuJR.exe
  C:\Windows\System\ecwTuJR.exe
  2⤵
  PID:5348
- C:\Windows\System\zcHQLBY.exe
  C:\Windows\System\zcHQLBY.exe
  2⤵
  PID:5364
- C:\Windows\System\cekEEPg.exe
  C:\Windows\System\cekEEPg.exe
  2⤵
  PID:5380
- C:\Windows\System\uGbPwrt.exe
  C:\Windows\System\uGbPwrt.exe
  2⤵
  PID:5400
- C:\Windows\System\zqCBLrw.exe
  C:\Windows\System\zqCBLrw.exe
  2⤵
  PID:5416
- C:\Windows\System\epmKYbc.exe
  C:\Windows\System\epmKYbc.exe
  2⤵
  PID:5432
- C:\Windows\System\wHYtbUj.exe
  C:\Windows\System\wHYtbUj.exe
  2⤵
  PID:5456
- C:\Windows\System\Bwvtuav.exe
  C:\Windows\System\Bwvtuav.exe
  2⤵
  PID:5480
- C:\Windows\System\plIxGbf.exe
  C:\Windows\System\plIxGbf.exe
  2⤵
  PID:5528
- C:\Windows\System\TNkndvf.exe
  C:\Windows\System\TNkndvf.exe
  2⤵
  PID:5544
- C:\Windows\System\cQMVYsV.exe
  C:\Windows\System\cQMVYsV.exe
  2⤵
  PID:5580
- C:\Windows\System\cJRMvad.exe
  C:\Windows\System\cJRMvad.exe
  2⤵
  PID:5600
- C:\Windows\System\fykpHCc.exe
  C:\Windows\System\fykpHCc.exe
  2⤵
  PID:5616
- C:\Windows\System\uiuKdRk.exe
  C:\Windows\System\uiuKdRk.exe
  2⤵
  PID:5632
- C:\Windows\System\letuuGd.exe
  C:\Windows\System\letuuGd.exe
  2⤵
  PID:5648
- C:\Windows\System\sloDssM.exe
  C:\Windows\System\sloDssM.exe
  2⤵
  PID:5664
- C:\Windows\System\uWpTAdS.exe
  C:\Windows\System\uWpTAdS.exe
  2⤵
  PID:5704
- C:\Windows\System\xtKeehx.exe
  C:\Windows\System\xtKeehx.exe
  2⤵
  PID:5720
- C:\Windows\System\UMxsaBR.exe
  C:\Windows\System\UMxsaBR.exe
  2⤵
  PID:5736
- C:\Windows\System\iQPRYLx.exe
  C:\Windows\System\iQPRYLx.exe
  2⤵
  PID:5752
- C:\Windows\System\gJmmstB.exe
  C:\Windows\System\gJmmstB.exe
  2⤵
  PID:5772
- C:\Windows\System\oRfLhYL.exe
  C:\Windows\System\oRfLhYL.exe
  2⤵
  PID:5788
- C:\Windows\System\aemvkOV.exe
  C:\Windows\System\aemvkOV.exe
  2⤵
  PID:5804
- C:\Windows\System\xwnfQtu.exe
  C:\Windows\System\xwnfQtu.exe
  2⤵
  PID:5824
- C:\Windows\System\nskvedM.exe
  C:\Windows\System\nskvedM.exe
  2⤵
  PID:5840
- C:\Windows\System\ebEMRiv.exe
  C:\Windows\System\ebEMRiv.exe
  2⤵
  PID:5856
- C:\Windows\System\GWJmnCb.exe
  C:\Windows\System\GWJmnCb.exe
  2⤵
  PID:5916
- C:\Windows\System\KumSguB.exe
  C:\Windows\System\KumSguB.exe
  2⤵
  PID:5932
- C:\Windows\System\idZoTPx.exe
  C:\Windows\System\idZoTPx.exe
  2⤵
  PID:5948
- C:\Windows\System\VPRGPGF.exe
  C:\Windows\System\VPRGPGF.exe
  2⤵
  PID:5964
- C:\Windows\System\PBqaSuA.exe
  C:\Windows\System\PBqaSuA.exe
  2⤵
  PID:5980
- C:\Windows\System\gDWJVht.exe
  C:\Windows\System\gDWJVht.exe
  2⤵
  PID:5996
- C:\Windows\System\HEkljsi.exe
  C:\Windows\System\HEkljsi.exe
  2⤵
  PID:6016
- C:\Windows\System\PKAnCPZ.exe
  C:\Windows\System\PKAnCPZ.exe
  2⤵
  PID:6032
- C:\Windows\System\gLQOofs.exe
  C:\Windows\System\gLQOofs.exe
  2⤵
  PID:6048
- C:\Windows\System\qVbiZPc.exe
  C:\Windows\System\qVbiZPc.exe
  2⤵
  PID:6064
- C:\Windows\System\LNFiRci.exe
  C:\Windows\System\LNFiRci.exe
  2⤵
  PID:6080
- C:\Windows\System\ITUNanb.exe
  C:\Windows\System\ITUNanb.exe
  2⤵
  PID:6100
- C:\Windows\System\MIlPmGe.exe
  C:\Windows\System\MIlPmGe.exe
  2⤵
  PID:6116
- C:\Windows\System\DwZBvAR.exe
  C:\Windows\System\DwZBvAR.exe
  2⤵
  PID:6132
- C:\Windows\System\JsmxMxO.exe
  C:\Windows\System\JsmxMxO.exe
  2⤵
  PID:5144
- C:\Windows\System\KLAPOVY.exe
  C:\Windows\System\KLAPOVY.exe
  2⤵
  PID:5128
- C:\Windows\System\abncTYx.exe
  C:\Windows\System\abncTYx.exe
  2⤵
  PID:3872
- C:\Windows\System\uyMFYAv.exe
  C:\Windows\System\uyMFYAv.exe
  2⤵
  PID:5076
- C:\Windows\System\niJUmzV.exe
  C:\Windows\System\niJUmzV.exe
  2⤵
  PID:5216
- C:\Windows\System\nVtRHBi.exe
  C:\Windows\System\nVtRHBi.exe
  2⤵
  PID:5244
- C:\Windows\System\umFcdrT.exe
  C:\Windows\System\umFcdrT.exe
  2⤵
  PID:5256
- C:\Windows\System\moKKSWt.exe
  C:\Windows\System\moKKSWt.exe
  2⤵
  PID:5272
- C:\Windows\System\UiZRWIW.exe
  C:\Windows\System\UiZRWIW.exe
  2⤵
  PID:5292
- C:\Windows\System\oyOXGyV.exe
  C:\Windows\System\oyOXGyV.exe
  2⤵
  PID:5328
- C:\Windows\System\iTyWlUl.exe
  C:\Windows\System\iTyWlUl.exe
  2⤵
  PID:5340
- C:\Windows\System\BsCudtf.exe
  C:\Windows\System\BsCudtf.exe
  2⤵
  PID:5408
- C:\Windows\System\PcuQaWb.exe
  C:\Windows\System\PcuQaWb.exe
  2⤵
  PID:5428
- C:\Windows\System\HqcgeQF.exe
  C:\Windows\System\HqcgeQF.exe
  2⤵
  PID:5448
- C:\Windows\System\vwdbPaN.exe
  C:\Windows\System\vwdbPaN.exe
  2⤵
  PID:5476
- C:\Windows\System\zNJlLDb.exe
  C:\Windows\System\zNJlLDb.exe
  2⤵
  PID:5540
- C:\Windows\System\dIBPwIY.exe
  C:\Windows\System\dIBPwIY.exe
  2⤵
  PID:5508
- C:\Windows\System\GzNCvuz.exe
  C:\Windows\System\GzNCvuz.exe
  2⤵
  PID:5556
- C:\Windows\System\cbCmGhI.exe
  C:\Windows\System\cbCmGhI.exe
  2⤵
  PID:5568
- C:\Windows\System\fqanyYu.exe
  C:\Windows\System\fqanyYu.exe
  2⤵
  PID:5596
- C:\Windows\System\GvXWGWv.exe
  C:\Windows\System\GvXWGWv.exe
  2⤵
  PID:5624
- C:\Windows\System\rEfFLEx.exe
  C:\Windows\System\rEfFLEx.exe
  2⤵
  PID:5592
- C:\Windows\System\BJbQFXj.exe
  C:\Windows\System\BJbQFXj.exe
  2⤵
  PID:5688
- C:\Windows\System\mvWSQtP.exe
  C:\Windows\System\mvWSQtP.exe
  2⤵
  PID:5716
- C:\Windows\System\FOpEXwP.exe
  C:\Windows\System\FOpEXwP.exe
  2⤵
  PID:5764
- C:\Windows\System\lNKSNiq.exe
  C:\Windows\System\lNKSNiq.exe
  2⤵
  PID:5812
- C:\Windows\System\AEgIBAO.exe
  C:\Windows\System\AEgIBAO.exe
  2⤵
  PID:5692
- C:\Windows\System\xMTFAce.exe
  C:\Windows\System\xMTFAce.exe
  2⤵
  PID:5848
- C:\Windows\System\CBUaVeV.exe
  C:\Windows\System\CBUaVeV.exe
  2⤵
  PID:5928
- C:\Windows\System\fzAfFqn.exe
  C:\Windows\System\fzAfFqn.exe
  2⤵
  PID:5992
- C:\Windows\System\SslPPDg.exe
  C:\Windows\System\SslPPDg.exe
  2⤵
  PID:6060
- C:\Windows\System\curWSoe.exe
  C:\Windows\System\curWSoe.exe
  2⤵
  PID:6124
- C:\Windows\System\UyWjPmC.exe
  C:\Windows\System\UyWjPmC.exe
  2⤵
  PID:5136
- C:\Windows\System\JdlORfY.exe
  C:\Windows\System\JdlORfY.exe
  2⤵
  PID:6040
- C:\Windows\System\KZUDpzF.exe
  C:\Windows\System\KZUDpzF.exe
  2⤵
  PID:5800
- C:\Windows\System\ULxrdQZ.exe
  C:\Windows\System\ULxrdQZ.exe
  2⤵
  PID:5904
- C:\Windows\System\OAaLjlp.exe
  C:\Windows\System\OAaLjlp.exe
  2⤵
  PID:5876
- C:\Windows\System\VvFKJEj.exe
  C:\Windows\System\VvFKJEj.exe
  2⤵
  PID:5900
- C:\Windows\System\RszAZay.exe
  C:\Windows\System\RszAZay.exe
  2⤵
  PID:5972
- C:\Windows\System\huKqzIt.exe
  C:\Windows\System\huKqzIt.exe
  2⤵
  PID:6108
- C:\Windows\System\gptJBSt.exe
  C:\Windows\System\gptJBSt.exe
  2⤵
  PID:4880
- C:\Windows\System\PBibHie.exe
  C:\Windows\System\PBibHie.exe
  2⤵
  PID:4708
- C:\Windows\System\xFHuPVv.exe
  C:\Windows\System\xFHuPVv.exe
  2⤵
  PID:3220
- C:\Windows\System\SPwrzee.exe
  C:\Windows\System\SPwrzee.exe
  2⤵
  PID:3284
- C:\Windows\System\HxbLQOh.exe
  C:\Windows\System\HxbLQOh.exe
  2⤵
  PID:2184
- C:\Windows\System\SlGhtyV.exe
  C:\Windows\System\SlGhtyV.exe
  2⤵
  PID:5200
- C:\Windows\System\NEFbBvG.exe
  C:\Windows\System\NEFbBvG.exe
  2⤵
  PID:6140
- C:\Windows\System\MdEyPVQ.exe
  C:\Windows\System\MdEyPVQ.exe
  2⤵
  PID:5264
- C:\Windows\System\kJebhPw.exe
  C:\Windows\System\kJebhPw.exe
  2⤵
  PID:5372
- C:\Windows\System\wWEBuRt.exe
  C:\Windows\System\wWEBuRt.exe
  2⤵
  PID:5444
- C:\Windows\System\ZmWubdy.exe
  C:\Windows\System\ZmWubdy.exe
  2⤵
  PID:5520
- C:\Windows\System\wtguyqB.exe
  C:\Windows\System\wtguyqB.exe
  2⤵
  PID:5588
- C:\Windows\System\bNQUCst.exe
  C:\Windows\System\bNQUCst.exe
  2⤵
  PID:5500
- C:\Windows\System\bGADNHu.exe
  C:\Windows\System\bGADNHu.exe
  2⤵
  PID:5280
- C:\Windows\System\AABQJfk.exe
  C:\Windows\System\AABQJfk.exe
  2⤵
  PID:5388
- C:\Windows\System\GrKWUNu.exe
  C:\Windows\System\GrKWUNu.exe
  2⤵
  PID:5748
- C:\Windows\System\RAsrjFs.exe
  C:\Windows\System\RAsrjFs.exe
  2⤵
  PID:5564
- C:\Windows\System\fEBNLGo.exe
  C:\Windows\System\fEBNLGo.exe
  2⤵
  PID:5820
- C:\Windows\System\RufZKCI.exe
  C:\Windows\System\RufZKCI.exe
  2⤵
  PID:5924
- C:\Windows\System\hywyphS.exe
  C:\Windows\System\hywyphS.exe
  2⤵
  PID:6028
- C:\Windows\System\gVZtRuJ.exe
  C:\Windows\System\gVZtRuJ.exe
  2⤵
  PID:5864
- C:\Windows\System\cAWrPGu.exe
  C:\Windows\System\cAWrPGu.exe
  2⤵
  PID:1712
- C:\Windows\System\XGtSVPD.exe
  C:\Windows\System\XGtSVPD.exe
  2⤵
  PID:4988
- C:\Windows\System\UapELxe.exe
  C:\Windows\System\UapELxe.exe
  2⤵
  PID:5960
- C:\Windows\System\cCBOOZD.exe
  C:\Windows\System\cCBOOZD.exe
  2⤵
  PID:6004
- C:\Windows\System\BnKEuWe.exe
  C:\Windows\System\BnKEuWe.exe
  2⤵
  PID:4644
- C:\Windows\System\cDXcLDy.exe
  C:\Windows\System\cDXcLDy.exe
  2⤵
  PID:4676
- C:\Windows\System\kBrJJoO.exe
  C:\Windows\System\kBrJJoO.exe
  2⤵
  PID:5676
- C:\Windows\System\qPTwCQr.exe
  C:\Windows\System\qPTwCQr.exe
  2⤵
  PID:6076
- C:\Windows\System\bkaIxuk.exe
  C:\Windows\System\bkaIxuk.exe
  2⤵
  PID:5440
- C:\Windows\System\GsXsiPx.exe
  C:\Windows\System\GsXsiPx.exe
  2⤵
  PID:5252
- C:\Windows\System\gmuUkUI.exe
  C:\Windows\System\gmuUkUI.exe
  2⤵
  PID:5684
- C:\Windows\System\AoAvOwR.exe
  C:\Windows\System\AoAvOwR.exe
  2⤵
  PID:5816
- C:\Windows\System\kkgZhJe.exe
  C:\Windows\System\kkgZhJe.exe
  2⤵
  PID:4608
- C:\Windows\System\EyCEfKt.exe
  C:\Windows\System\EyCEfKt.exe
  2⤵
  PID:5940
- C:\Windows\System\VvYeBEB.exe
  C:\Windows\System\VvYeBEB.exe
  2⤵
  PID:5488
- C:\Windows\System\HdlcktN.exe
  C:\Windows\System\HdlcktN.exe
  2⤵
  PID:5852
- C:\Windows\System\kaDIeKD.exe
  C:\Windows\System\kaDIeKD.exe
  2⤵
  PID:6092
- C:\Windows\System\ttKveKm.exe
  C:\Windows\System\ttKveKm.exe
  2⤵
  PID:4032
- C:\Windows\System\GMGaXDu.exe
  C:\Windows\System\GMGaXDu.exe
  2⤵
  PID:5192
- C:\Windows\System\jBvOMTu.exe
  C:\Windows\System\jBvOMTu.exe
  2⤵
  PID:5680
- C:\Windows\System\zmyVtqf.exe
  C:\Windows\System\zmyVtqf.exe
  2⤵
  PID:5516
- C:\Windows\System\SFqHiXj.exe
  C:\Windows\System\SFqHiXj.exe
  2⤵
  PID:5976
- C:\Windows\System\ILWgfLO.exe
  C:\Windows\System\ILWgfLO.exe
  2⤵
  PID:5248
- C:\Windows\System\FeWAdac.exe
  C:\Windows\System\FeWAdac.exe
  2⤵
  PID:4956
- C:\Windows\System\WwQZXTZ.exe
  C:\Windows\System\WwQZXTZ.exe
  2⤵
  PID:5496
- C:\Windows\System\SgqcUNZ.exe
  C:\Windows\System\SgqcUNZ.exe
  2⤵
  PID:5504
- C:\Windows\System\FYAbyKn.exe
  C:\Windows\System\FYAbyKn.exe
  2⤵
  PID:5208
- C:\Windows\System\NzkxyIl.exe
  C:\Windows\System\NzkxyIl.exe
  2⤵
  PID:5172
- C:\Windows\System\HZGhhUc.exe
  C:\Windows\System\HZGhhUc.exe
  2⤵
  PID:5132
- C:\Windows\System\FQEqZYo.exe
  C:\Windows\System\FQEqZYo.exe
  2⤵
  PID:6160
- C:\Windows\System\ktUndTi.exe
  C:\Windows\System\ktUndTi.exe
  2⤵
  PID:6176
- C:\Windows\System\YCcRbhv.exe
  C:\Windows\System\YCcRbhv.exe
  2⤵
  PID:6192
- C:\Windows\System\vHtCGhu.exe
  C:\Windows\System\vHtCGhu.exe
  2⤵
  PID:6208
- C:\Windows\System\YgfvtHb.exe
  C:\Windows\System\YgfvtHb.exe
  2⤵
  PID:6224
- C:\Windows\System\kzjaWtL.exe
  C:\Windows\System\kzjaWtL.exe
  2⤵
  PID:6240
- C:\Windows\System\GItqCHU.exe
  C:\Windows\System\GItqCHU.exe
  2⤵
  PID:6256
- C:\Windows\System\gELhKFz.exe
  C:\Windows\System\gELhKFz.exe
  2⤵
  PID:6272
- C:\Windows\System\rQXISjT.exe
  C:\Windows\System\rQXISjT.exe
  2⤵
  PID:6288
- C:\Windows\System\FguvMjz.exe
  C:\Windows\System\FguvMjz.exe
  2⤵
  PID:6304
- C:\Windows\System\AHgFCyT.exe
  C:\Windows\System\AHgFCyT.exe
  2⤵
  PID:6320
- C:\Windows\System\eLgNQHM.exe
  C:\Windows\System\eLgNQHM.exe
  2⤵
  PID:6336
- C:\Windows\System\VmtCDDh.exe
  C:\Windows\System\VmtCDDh.exe
  2⤵
  PID:6352
- C:\Windows\System\zEkkbrP.exe
  C:\Windows\System\zEkkbrP.exe
  2⤵
  PID:6368
- C:\Windows\System\GduQhBT.exe
  C:\Windows\System\GduQhBT.exe
  2⤵
  PID:6384
- C:\Windows\System\lRCpqMX.exe
  C:\Windows\System\lRCpqMX.exe
  2⤵
  PID:6400
- C:\Windows\System\glhQDqO.exe
  C:\Windows\System\glhQDqO.exe
  2⤵
  PID:6416
- C:\Windows\System\WVnGPmq.exe
  C:\Windows\System\WVnGPmq.exe
  2⤵
  PID:6436
- C:\Windows\System\EQAvAXx.exe
  C:\Windows\System\EQAvAXx.exe
  2⤵
  PID:6452
- C:\Windows\System\SQPzVMM.exe
  C:\Windows\System\SQPzVMM.exe
  2⤵
  PID:6468
- C:\Windows\System\VLlLHFn.exe
  C:\Windows\System\VLlLHFn.exe
  2⤵
  PID:6484
- C:\Windows\System\BwlIrRw.exe
  C:\Windows\System\BwlIrRw.exe
  2⤵
  PID:6500
- C:\Windows\System\WlVYBnz.exe
  C:\Windows\System\WlVYBnz.exe
  2⤵
  PID:6516
- C:\Windows\System\ZIerBSy.exe
  C:\Windows\System\ZIerBSy.exe
  2⤵
  PID:6532
- C:\Windows\System\bPyEzPr.exe
  C:\Windows\System\bPyEzPr.exe
  2⤵
  PID:6548
- C:\Windows\System\eMrEGUx.exe
  C:\Windows\System\eMrEGUx.exe
  2⤵
  PID:6564
- C:\Windows\System\tDerMJj.exe
  C:\Windows\System\tDerMJj.exe
  2⤵
  PID:6580
- C:\Windows\System\IHLPTgZ.exe
  C:\Windows\System\IHLPTgZ.exe
  2⤵
  PID:6596
- C:\Windows\System\dDEuCuU.exe
  C:\Windows\System\dDEuCuU.exe
  2⤵
  PID:6612
- C:\Windows\System\zlRHMFB.exe
  C:\Windows\System\zlRHMFB.exe
  2⤵
  PID:6632
- C:\Windows\System\znxodtl.exe
  C:\Windows\System\znxodtl.exe
  2⤵
  PID:6648
- C:\Windows\System\DqAkiLJ.exe
  C:\Windows\System\DqAkiLJ.exe
  2⤵
  PID:6664
- C:\Windows\System\suUPFci.exe
  C:\Windows\System\suUPFci.exe
  2⤵
  PID:6680
- C:\Windows\System\ITSDDVA.exe
  C:\Windows\System\ITSDDVA.exe
  2⤵
  PID:6696
- C:\Windows\System\WbPImCS.exe
  C:\Windows\System\WbPImCS.exe
  2⤵
  PID:6716
- C:\Windows\System\LuKAxdG.exe
  C:\Windows\System\LuKAxdG.exe
  2⤵
  PID:6736
- C:\Windows\System\fRNxGOC.exe
  C:\Windows\System\fRNxGOC.exe
  2⤵
  PID:6752
- C:\Windows\System\kBwhwKH.exe
  C:\Windows\System\kBwhwKH.exe
  2⤵
  PID:6768
- C:\Windows\System\LflbKCq.exe
  C:\Windows\System\LflbKCq.exe
  2⤵
  PID:6784
- C:\Windows\System\jCRONIj.exe
  C:\Windows\System\jCRONIj.exe
  2⤵
  PID:6800
- C:\Windows\System\wcFCsPT.exe
  C:\Windows\System\wcFCsPT.exe
  2⤵
  PID:6816
- C:\Windows\System\zUamHbA.exe
  C:\Windows\System\zUamHbA.exe
  2⤵
  PID:6832
- C:\Windows\System\fJUaNyu.exe
  C:\Windows\System\fJUaNyu.exe
  2⤵
  PID:6848
- C:\Windows\System\pcGbzyj.exe
  C:\Windows\System\pcGbzyj.exe
  2⤵
  PID:6864
- C:\Windows\System\WSadwlm.exe
  C:\Windows\System\WSadwlm.exe
  2⤵
  PID:6880
- C:\Windows\System\EROxNFp.exe
  C:\Windows\System\EROxNFp.exe
  2⤵
  PID:6896
- C:\Windows\System\UlXuFiT.exe
  C:\Windows\System\UlXuFiT.exe
  2⤵
  PID:6912
- C:\Windows\System\ROPfDfu.exe
  C:\Windows\System\ROPfDfu.exe
  2⤵
  PID:6928
- C:\Windows\System\NSxoaYX.exe
  C:\Windows\System\NSxoaYX.exe
  2⤵
  PID:6944
- C:\Windows\System\xkbvjen.exe
  C:\Windows\System\xkbvjen.exe
  2⤵
  PID:6960
- C:\Windows\System\dgHsrsZ.exe
  C:\Windows\System\dgHsrsZ.exe
  2⤵
  PID:6976
- C:\Windows\System\Tjsbebv.exe
  C:\Windows\System\Tjsbebv.exe
  2⤵
  PID:6992
- C:\Windows\System\ehtIsXe.exe
  C:\Windows\System\ehtIsXe.exe
  2⤵
  PID:7008
- C:\Windows\System\iaNtaHP.exe
  C:\Windows\System\iaNtaHP.exe
  2⤵
  PID:7024
- C:\Windows\System\dBGRtcn.exe
  C:\Windows\System\dBGRtcn.exe
  2⤵
  PID:7040
- C:\Windows\System\xkApZQe.exe
  C:\Windows\System\xkApZQe.exe
  2⤵
  PID:7056
- C:\Windows\System\XOtjmms.exe
  C:\Windows\System\XOtjmms.exe
  2⤵
  PID:7072
- C:\Windows\System\wwAuPIJ.exe
  C:\Windows\System\wwAuPIJ.exe
  2⤵
  PID:7088
- C:\Windows\System\nHEQoPu.exe
  C:\Windows\System\nHEQoPu.exe
  2⤵
  PID:7104
- C:\Windows\System\cSgAjxW.exe
  C:\Windows\System\cSgAjxW.exe
  2⤵
  PID:7120
- C:\Windows\System\jWzsOoZ.exe
  C:\Windows\System\jWzsOoZ.exe
  2⤵
  PID:7136
- C:\Windows\System\byBqnEg.exe
  C:\Windows\System\byBqnEg.exe
  2⤵
  PID:7152
- C:\Windows\System\FwwgTjt.exe
  C:\Windows\System\FwwgTjt.exe
  2⤵
  PID:5324
- C:\Windows\System\lhLwPQR.exe
  C:\Windows\System\lhLwPQR.exe
  2⤵
  PID:6184
- C:\Windows\System\BlvnOos.exe
  C:\Windows\System\BlvnOos.exe
  2⤵
  PID:6172
- C:\Windows\System\wVnSUEl.exe
  C:\Windows\System\wVnSUEl.exe
  2⤵
  PID:6268
- C:\Windows\System\HsAzxAX.exe
  C:\Windows\System\HsAzxAX.exe
  2⤵
  PID:6200
- C:\Windows\System\FFNVPMP.exe
  C:\Windows\System\FFNVPMP.exe
  2⤵
  PID:6360
- C:\Windows\System\RsHGtsq.exe
  C:\Windows\System\RsHGtsq.exe
  2⤵
  PID:6396
- C:\Windows\System\bZBJXmB.exe
  C:\Windows\System\bZBJXmB.exe
  2⤵
  PID:6460
- C:\Windows\System\pBeprZN.exe
  C:\Windows\System\pBeprZN.exe
  2⤵
  PID:6492
- C:\Windows\System\KbrWCku.exe
  C:\Windows\System\KbrWCku.exe
  2⤵
  PID:6248
- C:\Windows\System\KYlHfqx.exe
  C:\Windows\System\KYlHfqx.exe
  2⤵
  PID:6508
- C:\Windows\System\JxbMGoB.exe
  C:\Windows\System\JxbMGoB.exe
  2⤵
  PID:6316
- C:\Windows\System\VMMQDgX.exe
  C:\Windows\System\VMMQDgX.exe
  2⤵
  PID:6444
- C:\Windows\System\pMOOFpN.exe
  C:\Windows\System\pMOOFpN.exe
  2⤵
  PID:6512
- C:\Windows\System\lHZMOGj.exe
  C:\Windows\System\lHZMOGj.exe
  2⤵
  PID:6544
- C:\Windows\System\skwYXuW.exe
  C:\Windows\System\skwYXuW.exe
  2⤵
  PID:6624
- C:\Windows\System\YgEDXOp.exe
  C:\Windows\System\YgEDXOp.exe
  2⤵
  PID:6604
- C:\Windows\System\fhbEyZz.exe
  C:\Windows\System\fhbEyZz.exe
  2⤵
  PID:6576
- C:\Windows\System\WuxnQBa.exe
  C:\Windows\System\WuxnQBa.exe
  2⤵
  PID:6672
- C:\Windows\System\auuZGsZ.exe
  C:\Windows\System\auuZGsZ.exe
  2⤵
  PID:6760
- C:\Windows\System\ffoqMoz.exe
  C:\Windows\System\ffoqMoz.exe
  2⤵
  PID:6744
- C:\Windows\System\kMMDlJs.exe
  C:\Windows\System\kMMDlJs.exe
  2⤵
  PID:6708
- C:\Windows\System\dljQMdG.exe
  C:\Windows\System\dljQMdG.exe
  2⤵
  PID:6888
- C:\Windows\System\YQQsChq.exe
  C:\Windows\System\YQQsChq.exe
  2⤵
  PID:6952
- C:\Windows\System\ANhCwly.exe
  C:\Windows\System\ANhCwly.exe
  2⤵
  PID:6988
- C:\Windows\System\PusBmNj.exe
  C:\Windows\System\PusBmNj.exe
  2⤵
  PID:7020
- C:\Windows\System\ySceWVs.exe
  C:\Windows\System\ySceWVs.exe
  2⤵
  PID:7084
- C:\Windows\System\VngOJzH.exe
  C:\Windows\System\VngOJzH.exe
  2⤵
  PID:6840
- C:\Windows\System\SqrAYli.exe
  C:\Windows\System\SqrAYli.exe
  2⤵
  PID:7144
- C:\Windows\System\KZodhkR.exe
  C:\Windows\System\KZodhkR.exe
  2⤵
  PID:6940
- C:\Windows\System\uNZdtva.exe
  C:\Windows\System\uNZdtva.exe
  2⤵
  PID:7032
- C:\Windows\System\VQkBwwM.exe
  C:\Windows\System\VQkBwwM.exe
  2⤵
  PID:7064
- C:\Windows\System\FCwjlGO.exe
  C:\Windows\System\FCwjlGO.exe
  2⤵
  PID:7068
- C:\Windows\System\MgzYgCG.exe
  C:\Windows\System\MgzYgCG.exe
  2⤵
  PID:7132
- C:\Windows\System\dBEfjps.exe
  C:\Windows\System\dBEfjps.exe
  2⤵
  PID:6168
- C:\Windows\System\bLlgoSo.exe
  C:\Windows\System\bLlgoSo.exe
  2⤵
  PID:6428
- C:\Windows\System\HaExanA.exe
  C:\Windows\System\HaExanA.exe
  2⤵
  PID:6528
- C:\Windows\System\kvKsuLo.exe
  C:\Windows\System\kvKsuLo.exe
  2⤵
  PID:6392
- C:\Windows\System\HXXqlKU.exe
  C:\Windows\System\HXXqlKU.exe
  2⤵
  PID:5212
- C:\Windows\System\OmaNsbJ.exe
  C:\Windows\System\OmaNsbJ.exe
  2⤵
  PID:6620
- C:\Windows\System\GAOFcCM.exe
  C:\Windows\System\GAOFcCM.exe
  2⤵
  PID:6780
- C:\Windows\System\uBtJWcw.exe
  C:\Windows\System\uBtJWcw.exe
  2⤵
  PID:6828
- C:\Windows\System\GcbHhle.exe
  C:\Windows\System\GcbHhle.exe
  2⤵
  PID:6808
- C:\Windows\System\VfaDYea.exe
  C:\Windows\System\VfaDYea.exe
  2⤵
  PID:6152
- C:\Windows\System\SdgfKXq.exe
  C:\Windows\System\SdgfKXq.exe
  2⤵
  PID:7128
- C:\Windows\System\RCafVur.exe
  C:\Windows\System\RCafVur.exe
  2⤵
  PID:6408
- C:\Windows\System\yTaiNVi.exe
  C:\Windows\System\yTaiNVi.exe
  2⤵
  PID:6764
- C:\Windows\System\WqMVbuT.exe
  C:\Windows\System\WqMVbuT.exe
  2⤵
  PID:6480
- C:\Windows\System\AmseiNs.exe
  C:\Windows\System\AmseiNs.exe
  2⤵
  PID:2356
- C:\Windows\System\pHTSvqh.exe
  C:\Windows\System\pHTSvqh.exe
  2⤵
  PID:6476
- C:\Windows\System\bwfPwKZ.exe
  C:\Windows\System\bwfPwKZ.exe
  2⤵
  PID:7176
- C:\Windows\System\JCkgbYj.exe
  C:\Windows\System\JCkgbYj.exe
  2⤵
  PID:7192
- C:\Windows\System\NZZhRmR.exe
  C:\Windows\System\NZZhRmR.exe
  2⤵
  PID:7208
- C:\Windows\System\dKQMnpH.exe
  C:\Windows\System\dKQMnpH.exe
  2⤵
  PID:7224
- C:\Windows\System\UZBdPZG.exe
  C:\Windows\System\UZBdPZG.exe
  2⤵
  PID:7244
- C:\Windows\System\khsqOHl.exe
  C:\Windows\System\khsqOHl.exe
  2⤵
  PID:7260
- C:\Windows\System\PwjRxuU.exe
  C:\Windows\System\PwjRxuU.exe
  2⤵
  PID:7276
- C:\Windows\System\WGLKAkA.exe
  C:\Windows\System\WGLKAkA.exe
  2⤵
  PID:7292
- C:\Windows\System\ZrzlRXK.exe
  C:\Windows\System\ZrzlRXK.exe
  2⤵
  PID:7308
- C:\Windows\System\tBjIAmf.exe
  C:\Windows\System\tBjIAmf.exe
  2⤵
  PID:7324
- C:\Windows\System\PFVHLXR.exe
  C:\Windows\System\PFVHLXR.exe
  2⤵
  PID:7340
- C:\Windows\System\fVfljLV.exe
  C:\Windows\System\fVfljLV.exe
  2⤵
  PID:7356
- C:\Windows\System\soERqJl.exe
  C:\Windows\System\soERqJl.exe
  2⤵
  PID:7372
- C:\Windows\System\evVwJca.exe
  C:\Windows\System\evVwJca.exe
  2⤵
  PID:7388
- C:\Windows\System\uFJGKjR.exe
  C:\Windows\System\uFJGKjR.exe
  2⤵
  PID:7404
- C:\Windows\System\DkJQgxq.exe
  C:\Windows\System\DkJQgxq.exe
  2⤵
  PID:7420
- C:\Windows\System\TZVyawB.exe
  C:\Windows\System\TZVyawB.exe
  2⤵
  PID:7436
- C:\Windows\System\bWbSiOX.exe
  C:\Windows\System\bWbSiOX.exe
  2⤵
  PID:7452
- C:\Windows\System\FszLQaH.exe
  C:\Windows\System\FszLQaH.exe
  2⤵
  PID:7468
- C:\Windows\System\QMMGpGl.exe
  C:\Windows\System\QMMGpGl.exe
  2⤵
  PID:7484
- C:\Windows\System\fcvTbHg.exe
  C:\Windows\System\fcvTbHg.exe
  2⤵
  PID:7504
- C:\Windows\System\YUrOoiw.exe
  C:\Windows\System\YUrOoiw.exe
  2⤵
  PID:7520
- C:\Windows\System\kdsGGxF.exe
  C:\Windows\System\kdsGGxF.exe
  2⤵
  PID:7540
- C:\Windows\System\pazjQJM.exe
  C:\Windows\System\pazjQJM.exe
  2⤵
  PID:7564
- C:\Windows\System\DGyGftg.exe
  C:\Windows\System\DGyGftg.exe
  2⤵
  PID:7580
- C:\Windows\System\CKiqeiW.exe
  C:\Windows\System\CKiqeiW.exe
  2⤵
  PID:7604
- C:\Windows\System\fjgnfFf.exe
  C:\Windows\System\fjgnfFf.exe
  2⤵
  PID:7620
- C:\Windows\System\aGCONLA.exe
  C:\Windows\System\aGCONLA.exe
  2⤵
  PID:7636
- C:\Windows\System\ZghUAPx.exe
  C:\Windows\System\ZghUAPx.exe
  2⤵
  PID:7652
- C:\Windows\System\vSovrFv.exe
  C:\Windows\System\vSovrFv.exe
  2⤵
  PID:7668
- C:\Windows\System\vrDnqkx.exe
  C:\Windows\System\vrDnqkx.exe
  2⤵
  PID:7684
- C:\Windows\System\qshPpKa.exe
  C:\Windows\System\qshPpKa.exe
  2⤵
  PID:7700
- C:\Windows\System\xAdNsBs.exe
  C:\Windows\System\xAdNsBs.exe
  2⤵
  PID:7716
- C:\Windows\System\jfHBXDL.exe
  C:\Windows\System\jfHBXDL.exe
  2⤵
  PID:7736
- C:\Windows\System\ElLbVoO.exe
  C:\Windows\System\ElLbVoO.exe
  2⤵
  PID:7752
- C:\Windows\System\NhEiKKB.exe
  C:\Windows\System\NhEiKKB.exe
  2⤵
  PID:7768
- C:\Windows\System\tGFGyvR.exe
  C:\Windows\System\tGFGyvR.exe
  2⤵
  PID:7788
- C:\Windows\System\OGHTqQA.exe
  C:\Windows\System\OGHTqQA.exe
  2⤵
  PID:7804
- C:\Windows\System\SEOsEsE.exe
  C:\Windows\System\SEOsEsE.exe
  2⤵
  PID:7820
- C:\Windows\System\oLYcSxG.exe
  C:\Windows\System\oLYcSxG.exe
  2⤵
  PID:7836
- C:\Windows\System\suGuWnj.exe
  C:\Windows\System\suGuWnj.exe
  2⤵
  PID:7852
- C:\Windows\System\QypYlYF.exe
  C:\Windows\System\QypYlYF.exe
  2⤵
  PID:7868
- C:\Windows\System\pzUEbxV.exe
  C:\Windows\System\pzUEbxV.exe
  2⤵
  PID:7884
- C:\Windows\System\TJdWfEC.exe
  C:\Windows\System\TJdWfEC.exe
  2⤵
  PID:7900
- C:\Windows\System\fPfdSxH.exe
  C:\Windows\System\fPfdSxH.exe
  2⤵
  PID:7916
- C:\Windows\System\OhyTEWl.exe
  C:\Windows\System\OhyTEWl.exe
  2⤵
  PID:7936
- C:\Windows\System\HZTGbpt.exe
  C:\Windows\System\HZTGbpt.exe
  2⤵
  PID:7952
- C:\Windows\System\gVIsfau.exe
  C:\Windows\System\gVIsfau.exe
  2⤵
  PID:7968
- C:\Windows\System\YZgiWfg.exe
  C:\Windows\System\YZgiWfg.exe
  2⤵
  PID:7988
- C:\Windows\System\HIVuCdQ.exe
  C:\Windows\System\HIVuCdQ.exe
  2⤵
  PID:8012
- C:\Windows\System\WrJFKHf.exe
  C:\Windows\System\WrJFKHf.exe
  2⤵
  PID:8028
- C:\Windows\System\ndFaHFS.exe
  C:\Windows\System\ndFaHFS.exe
  2⤵
  PID:8044
- C:\Windows\System\zQOeuEW.exe
  C:\Windows\System\zQOeuEW.exe
  2⤵
  PID:8060
- C:\Windows\System\KMYYpnd.exe
  C:\Windows\System\KMYYpnd.exe
  2⤵
  PID:8076
- C:\Windows\System\lYITIuG.exe
  C:\Windows\System\lYITIuG.exe
  2⤵
  PID:8092
- C:\Windows\System\gzqoNaz.exe
  C:\Windows\System\gzqoNaz.exe
  2⤵
  PID:8112
- C:\Windows\System\qdjnake.exe
  C:\Windows\System\qdjnake.exe
  2⤵
  PID:8128
- C:\Windows\System\MZsBXIC.exe
  C:\Windows\System\MZsBXIC.exe
  2⤵
  PID:8144
- C:\Windows\System\HOXXyQX.exe
  C:\Windows\System\HOXXyQX.exe
  2⤵
  PID:8160
- C:\Windows\System\YNInPiU.exe
  C:\Windows\System\YNInPiU.exe
  2⤵
  PID:8176
- C:\Windows\System\WcnjfPh.exe
  C:\Windows\System\WcnjfPh.exe
  2⤵
  PID:7148
- C:\Windows\System\CYFvJfa.exe
  C:\Windows\System\CYFvJfa.exe
  2⤵
  PID:5296
- C:\Windows\System\YHOWQCY.exe
  C:\Windows\System\YHOWQCY.exe
  2⤵
  PID:6712
- C:\Windows\System\ZkkqZKc.exe
  C:\Windows\System\ZkkqZKc.exe
  2⤵
  PID:6264
- C:\Windows\System\MvEtfLx.exe
  C:\Windows\System\MvEtfLx.exe
  2⤵
  PID:7200
- C:\Windows\System\yrBDFdX.exe
  C:\Windows\System\yrBDFdX.exe
  2⤵
  PID:7232
- C:\Windows\System\QfdCjwa.exe
  C:\Windows\System\QfdCjwa.exe
  2⤵
  PID:7268
- C:\Windows\System\AKgYHih.exe
  C:\Windows\System\AKgYHih.exe
  2⤵
  PID:7384
- C:\Windows\System\WwLzdCk.exe
  C:\Windows\System\WwLzdCk.exe
  2⤵
  PID:7444
- C:\Windows\System\NGOjqWH.exe
  C:\Windows\System\NGOjqWH.exe
  2⤵
  PID:7332
- C:\Windows\System\NQNavWf.exe
  C:\Windows\System\NQNavWf.exe
  2⤵
  PID:7548
- C:\Windows\System\wPrvEBZ.exe
  C:\Windows\System\wPrvEBZ.exe
  2⤵
  PID:7556
- C:\Windows\System\qvxGNBO.exe
  C:\Windows\System\qvxGNBO.exe
  2⤵
  PID:7396
- C:\Windows\System\eBinQCQ.exe
  C:\Windows\System\eBinQCQ.exe
  2⤵
  PID:7460
- C:\Windows\System\RxVAyLm.exe
  C:\Windows\System\RxVAyLm.exe
  2⤵
  PID:7532
- C:\Windows\System\JCRZYJZ.exe
  C:\Windows\System\JCRZYJZ.exe
  2⤵
  PID:7572
- C:\Windows\System\mePzdog.exe
  C:\Windows\System\mePzdog.exe
  2⤵
  PID:7664
- C:\Windows\System\kopRHNx.exe
  C:\Windows\System\kopRHNx.exe
  2⤵
  PID:7728
- C:\Windows\System\OWbyXgQ.exe
  C:\Windows\System\OWbyXgQ.exe
  2⤵
  PID:7760
- C:\Windows\System\GfMVWwF.exe
  C:\Windows\System\GfMVWwF.exe
  2⤵
  PID:7680
- C:\Windows\System\UxOxzfj.exe
  C:\Windows\System\UxOxzfj.exe
  2⤵
  PID:7748
- C:\Windows\System\zBzmpRI.exe
  C:\Windows\System\zBzmpRI.exe
  2⤵
  PID:7784
- C:\Windows\System\lmlSmAp.exe
  C:\Windows\System\lmlSmAp.exe
  2⤵
  PID:7864
- C:\Windows\System\GVLeWwo.exe
  C:\Windows\System\GVLeWwo.exe
  2⤵
  PID:7876
- C:\Windows\System\BboAfsl.exe
  C:\Windows\System\BboAfsl.exe
  2⤵
  PID:7880
- C:\Windows\System\LasaUbs.exe
  C:\Windows\System\LasaUbs.exe
  2⤵
  PID:7960
- C:\Windows\System\LNzuzGQ.exe
  C:\Windows\System\LNzuzGQ.exe
  2⤵
  PID:7912
- C:\Windows\System\ccVgojJ.exe
  C:\Windows\System\ccVgojJ.exe
  2⤵
  PID:7984
- C:\Windows\System\XOCWUrt.exe
  C:\Windows\System\XOCWUrt.exe
  2⤵
  PID:8072
- C:\Windows\System\vKrIgGa.exe
  C:\Windows\System\vKrIgGa.exe
  2⤵
  PID:7080
- C:\Windows\System\PHXQLtZ.exe
  C:\Windows\System\PHXQLtZ.exe
  2⤵
  PID:7288
- C:\Windows\System\CuWlZcI.exe
  C:\Windows\System\CuWlZcI.exe
  2⤵
  PID:7236
- C:\Windows\System\KtzgwxC.exe
  C:\Windows\System\KtzgwxC.exe
  2⤵
  PID:7416
- C:\Windows\System\wJncbLI.exe
  C:\Windows\System\wJncbLI.exe
  2⤵
  PID:7368
- C:\Windows\System\FxrbAsd.exe
  C:\Windows\System\FxrbAsd.exe
  2⤵
  PID:7596
- C:\Windows\System\QbZHeSU.exe
  C:\Windows\System\QbZHeSU.exe
  2⤵
  PID:7496
- C:\Windows\System\TlAeREu.exe
  C:\Windows\System\TlAeREu.exe
  2⤵
  PID:7660
- C:\Windows\System\LcBhyQk.exe
  C:\Windows\System\LcBhyQk.exe
  2⤵
  PID:7732
- C:\Windows\System\QQVudkO.exe
  C:\Windows\System\QQVudkO.exe
  2⤵
  PID:7828
- C:\Windows\System\LUbfCLb.exe
  C:\Windows\System\LUbfCLb.exe
  2⤵
  PID:7896
- C:\Windows\System\JspILmD.exe
  C:\Windows\System\JspILmD.exe
  2⤵
  PID:7848
- C:\Windows\System\mVEBOPP.exe
  C:\Windows\System\mVEBOPP.exe
  2⤵
  PID:7932
- C:\Windows\System\gHULvZZ.exe
  C:\Windows\System\gHULvZZ.exe
  2⤵
  PID:7976
- C:\Windows\System\mBZgnzV.exe
  C:\Windows\System\mBZgnzV.exe
  2⤵
  PID:8068
- C:\Windows\System\wEPAPcf.exe
  C:\Windows\System\wEPAPcf.exe
  2⤵
  PID:8020
- C:\Windows\System\nczsUHS.exe
  C:\Windows\System\nczsUHS.exe
  2⤵
  PID:8084
- C:\Windows\System\mGMziQm.exe
  C:\Windows\System\mGMziQm.exe
  2⤵
  PID:8024
- C:\Windows\System\SDYJtPs.exe
  C:\Windows\System\SDYJtPs.exe
  2⤵
  PID:6376
- C:\Windows\System\gsCFGgQ.exe
  C:\Windows\System\gsCFGgQ.exe
  2⤵
  PID:8140
- C:\Windows\System\YUiTEIf.exe
  C:\Windows\System\YUiTEIf.exe
  2⤵
  PID:7184
- C:\Windows\System\KXsmXdH.exe
  C:\Windows\System\KXsmXdH.exe
  2⤵
  PID:6936
- C:\Windows\System\kOaxZoQ.exe
  C:\Windows\System\kOaxZoQ.exe
  2⤵
  PID:6860
- C:\Windows\System\aiezlEs.exe
  C:\Windows\System\aiezlEs.exe
  2⤵
  PID:7100
- C:\Windows\System\qjCZLOf.exe
  C:\Windows\System\qjCZLOf.exe
  2⤵
  PID:7164
- C:\Windows\System\byJfXvM.exe
  C:\Windows\System\byJfXvM.exe
  2⤵
  PID:6728
- C:\Windows\System\kMenFTC.exe
  C:\Windows\System\kMenFTC.exe
  2⤵
  PID:7432
- C:\Windows\System\nVywiQy.exe
  C:\Windows\System\nVywiQy.exe
  2⤵
  PID:7320
- C:\Windows\System\owUdOfy.exe
  C:\Windows\System\owUdOfy.exe
  2⤵
  PID:7300
- C:\Windows\System\kIwebkm.exe
  C:\Windows\System\kIwebkm.exe
  2⤵
  PID:7380
- C:\Windows\System\LlcUWpO.exe
  C:\Windows\System\LlcUWpO.exe
  2⤵
  PID:7744
- C:\Windows\System\hDvNreX.exe
  C:\Windows\System\hDvNreX.exe
  2⤵
  PID:8004
- C:\Windows\System\jjfrBTW.exe
  C:\Windows\System\jjfrBTW.exe
  2⤵
  PID:7692
- C:\Windows\System\HVmKGgh.exe
  C:\Windows\System\HVmKGgh.exe
  2⤵
  PID:7860
- C:\Windows\System\IiRJeVL.exe
  C:\Windows\System\IiRJeVL.exe
  2⤵
  PID:8000
- C:\Windows\System\TgSVMmH.exe
  C:\Windows\System\TgSVMmH.exe
  2⤵
  PID:8184
- C:\Windows\System\oIiUTPi.exe
  C:\Windows\System\oIiUTPi.exe
  2⤵
  PID:8188
- C:\Windows\System\VzRXhFQ.exe
  C:\Windows\System\VzRXhFQ.exe
  2⤵
  PID:6676
- C:\Windows\System\SxOSdpq.exe
  C:\Windows\System\SxOSdpq.exe
  2⤵
  PID:6924
- C:\Windows\System\fgJRmge.exe
  C:\Windows\System\fgJRmge.exe
  2⤵
  PID:7284
- C:\Windows\System\rPANNeh.exe
  C:\Windows\System\rPANNeh.exe
  2⤵
  PID:7116
- C:\Windows\System\YfJJOap.exe
  C:\Windows\System\YfJJOap.exe
  2⤵
  PID:7476
- C:\Windows\System\WcmXkOc.exe
  C:\Windows\System\WcmXkOc.exe
  2⤵
  PID:7428
- C:\Windows\System\dsdSVoZ.exe
  C:\Windows\System\dsdSVoZ.exe
  2⤵
  PID:7480
- C:\Windows\System\oYYJipP.exe
  C:\Windows\System\oYYJipP.exe
  2⤵
  PID:7348
- C:\Windows\System\XPnnnUh.exe
  C:\Windows\System\XPnnnUh.exe
  2⤵
  PID:8152
- C:\Windows\System\aIZxvQu.exe
  C:\Windows\System\aIZxvQu.exe
  2⤵
  PID:6796
- C:\Windows\System\RoJuCSW.exe
  C:\Windows\System\RoJuCSW.exe
  2⤵
  PID:6856
- C:\Windows\System\qxPvlXR.exe
  C:\Windows\System\qxPvlXR.exe
  2⤵
  PID:6188
- C:\Windows\System\JCcMOGL.exe
  C:\Windows\System\JCcMOGL.exe
  2⤵
  PID:6560
- C:\Windows\System\ZkrUcSt.exe
  C:\Windows\System\ZkrUcSt.exe
  2⤵
  PID:7924
- C:\Windows\System\rnChFZW.exe
  C:\Windows\System\rnChFZW.exe
  2⤵
  PID:7000
- C:\Windows\System\HIPhhZO.exe
  C:\Windows\System\HIPhhZO.exe
  2⤵
  PID:6640
- C:\Windows\System\OuWuPfO.exe
  C:\Windows\System\OuWuPfO.exe
  2⤵
  PID:8204
- C:\Windows\System\MSlqvxg.exe
  C:\Windows\System\MSlqvxg.exe
  2⤵
  PID:8220
- C:\Windows\System\igSWMeL.exe
  C:\Windows\System\igSWMeL.exe
  2⤵
  PID:8236
- C:\Windows\System\uVxvzrx.exe
  C:\Windows\System\uVxvzrx.exe
  2⤵
  PID:8252
- C:\Windows\System\DCnAhCY.exe
  C:\Windows\System\DCnAhCY.exe
  2⤵
  PID:8268
- C:\Windows\System\OjQMIlA.exe
  C:\Windows\System\OjQMIlA.exe
  2⤵
  PID:8284
- C:\Windows\System\vWLSmrV.exe
  C:\Windows\System\vWLSmrV.exe
  2⤵
  PID:8300
- C:\Windows\System\VUcRVKd.exe
  C:\Windows\System\VUcRVKd.exe
  2⤵
  PID:8316
- C:\Windows\System\mxvYzlG.exe
  C:\Windows\System\mxvYzlG.exe
  2⤵
  PID:8332
- C:\Windows\System\visCajt.exe
  C:\Windows\System\visCajt.exe
  2⤵
  PID:8348
- C:\Windows\System\cQGaCpy.exe
  C:\Windows\System\cQGaCpy.exe
  2⤵
  PID:8364
- C:\Windows\System\AlQLZAF.exe
  C:\Windows\System\AlQLZAF.exe
  2⤵
  PID:8380
- C:\Windows\System\GdJMPyX.exe
  C:\Windows\System\GdJMPyX.exe
  2⤵
  PID:8396
- C:\Windows\System\XERORyV.exe
  C:\Windows\System\XERORyV.exe
  2⤵
  PID:8412
- C:\Windows\System\eBCYdRy.exe
  C:\Windows\System\eBCYdRy.exe
  2⤵
  PID:8428
- C:\Windows\System\AuFNHxb.exe
  C:\Windows\System\AuFNHxb.exe
  2⤵
  PID:8448
- C:\Windows\System\bbZVsSE.exe
  C:\Windows\System\bbZVsSE.exe
  2⤵
  PID:8464
- C:\Windows\System\nOKLNnV.exe
  C:\Windows\System\nOKLNnV.exe
  2⤵
  PID:8480
- C:\Windows\System\zGGSyLV.exe
  C:\Windows\System\zGGSyLV.exe
  2⤵
  PID:8496
- C:\Windows\System\oJZaUrU.exe
  C:\Windows\System\oJZaUrU.exe
  2⤵
  PID:8512
- C:\Windows\System\dZaVuff.exe
  C:\Windows\System\dZaVuff.exe
  2⤵
  PID:8528
- C:\Windows\System\UZRTXHD.exe
  C:\Windows\System\UZRTXHD.exe
  2⤵
  PID:8544
- C:\Windows\System\pQWvaPw.exe
  C:\Windows\System\pQWvaPw.exe
  2⤵
  PID:8560
- C:\Windows\System\LbVBiug.exe
  C:\Windows\System\LbVBiug.exe
  2⤵
  PID:8576
- C:\Windows\System\iGXGoHR.exe
  C:\Windows\System\iGXGoHR.exe
  2⤵
  PID:8592
- C:\Windows\System\UtDQLyH.exe
  C:\Windows\System\UtDQLyH.exe
  2⤵
  PID:8608
- C:\Windows\System\uAjNDNL.exe
  C:\Windows\System\uAjNDNL.exe
  2⤵
  PID:8624
- C:\Windows\System\hhnYhfu.exe
  C:\Windows\System\hhnYhfu.exe
  2⤵
  PID:8640
- C:\Windows\System\xCOcaIA.exe
  C:\Windows\System\xCOcaIA.exe
  2⤵
  PID:8656
- C:\Windows\System\niPLomQ.exe
  C:\Windows\System\niPLomQ.exe
  2⤵
  PID:8672
- C:\Windows\System\eOvRbun.exe
  C:\Windows\System\eOvRbun.exe
  2⤵
  PID:8688
- C:\Windows\System\dQCucuW.exe
  C:\Windows\System\dQCucuW.exe
  2⤵
  PID:8704
- C:\Windows\System\INuOiDV.exe
  C:\Windows\System\INuOiDV.exe
  2⤵
  PID:8720
- C:\Windows\System\FjxDAwa.exe
  C:\Windows\System\FjxDAwa.exe
  2⤵
  PID:8736
- C:\Windows\System\huofcoq.exe
  C:\Windows\System\huofcoq.exe
  2⤵
  PID:8752
- C:\Windows\System\qvtUWIN.exe
  C:\Windows\System\qvtUWIN.exe
  2⤵
  PID:8768
- C:\Windows\System\uSkIUWF.exe
  C:\Windows\System\uSkIUWF.exe
  2⤵
  PID:8784
- C:\Windows\System\vJbPbkO.exe
  C:\Windows\System\vJbPbkO.exe
  2⤵
  PID:8800
- C:\Windows\System\nKjybhK.exe
  C:\Windows\System\nKjybhK.exe
  2⤵
  PID:8816
- C:\Windows\System\oSgBXbT.exe
  C:\Windows\System\oSgBXbT.exe
  2⤵
  PID:8832
- C:\Windows\System\XAYqvgy.exe
  C:\Windows\System\XAYqvgy.exe
  2⤵
  PID:8848
- C:\Windows\System\OvjkFKn.exe
  C:\Windows\System\OvjkFKn.exe
  2⤵
  PID:8864
- C:\Windows\System\hDSqwYd.exe
  C:\Windows\System\hDSqwYd.exe
  2⤵
  PID:8880
- C:\Windows\System\yZeqQzo.exe
  C:\Windows\System\yZeqQzo.exe
  2⤵
  PID:8896
- C:\Windows\System\lSDnfxA.exe
  C:\Windows\System\lSDnfxA.exe
  2⤵
  PID:8916
- C:\Windows\System\bJStwIW.exe
  C:\Windows\System\bJStwIW.exe
  2⤵
  PID:8932
- C:\Windows\System\XIFsrGN.exe
  C:\Windows\System\XIFsrGN.exe
  2⤵
  PID:8948
- C:\Windows\System\kOCXBnH.exe
  C:\Windows\System\kOCXBnH.exe
  2⤵
  PID:8964
- C:\Windows\System\ZXJYwyy.exe
  C:\Windows\System\ZXJYwyy.exe
  2⤵
  PID:8980
- C:\Windows\System\LytnnFv.exe
  C:\Windows\System\LytnnFv.exe
  2⤵
  PID:8996
- C:\Windows\System\gDYcJsA.exe
  C:\Windows\System\gDYcJsA.exe
  2⤵
  PID:9012
- C:\Windows\System\zAcRTOP.exe
  C:\Windows\System\zAcRTOP.exe
  2⤵
  PID:9028
- C:\Windows\System\fhTORjp.exe
  C:\Windows\System\fhTORjp.exe
  2⤵
  PID:9044
- C:\Windows\System\hDgINSQ.exe
  C:\Windows\System\hDgINSQ.exe
  2⤵
  PID:9060
- C:\Windows\System\niQNPIe.exe
  C:\Windows\System\niQNPIe.exe
  2⤵
  PID:9076
- C:\Windows\System\MwQfeTA.exe
  C:\Windows\System\MwQfeTA.exe
  2⤵
  PID:9092
- C:\Windows\System\BFTZNHr.exe
  C:\Windows\System\BFTZNHr.exe
  2⤵
  PID:9108
- C:\Windows\System\UtIIfQl.exe
  C:\Windows\System\UtIIfQl.exe
  2⤵
  PID:9124
- C:\Windows\System\SWZRenD.exe
  C:\Windows\System\SWZRenD.exe
  2⤵
  PID:9144
- C:\Windows\System\LERjhyw.exe
  C:\Windows\System\LERjhyw.exe
  2⤵
  PID:9160
- C:\Windows\System\DVCDVFG.exe
  C:\Windows\System\DVCDVFG.exe
  2⤵
  PID:9176
- C:\Windows\System\sYDxtzP.exe
  C:\Windows\System\sYDxtzP.exe
  2⤵
  PID:9192
- C:\Windows\System\ssDMjTn.exe
  C:\Windows\System\ssDMjTn.exe
  2⤵
  PID:9208
- C:\Windows\System\tZcvgRz.exe
  C:\Windows\System\tZcvgRz.exe
  2⤵
  PID:8212
- C:\Windows\System\bymKYow.exe
  C:\Windows\System\bymKYow.exe
  2⤵
  PID:8244
- C:\Windows\System\HceAiPV.exe
  C:\Windows\System\HceAiPV.exe
  2⤵
  PID:8280
- C:\Windows\System\fEBRJAT.exe
  C:\Windows\System\fEBRJAT.exe
  2⤵
  PID:8200
- C:\Windows\System\mQwRvmE.exe
  C:\Windows\System\mQwRvmE.exe
  2⤵
  PID:8376
- C:\Windows\System\PzTAoHc.exe
  C:\Windows\System\PzTAoHc.exe
  2⤵
  PID:8196
- C:\Windows\System\FXlReOp.exe
  C:\Windows\System\FXlReOp.exe
  2⤵
  PID:8292
- C:\Windows\System\mJfMSrJ.exe
  C:\Windows\System\mJfMSrJ.exe
  2⤵
  PID:8388
- C:\Windows\System\UFLaaKs.exe
  C:\Windows\System\UFLaaKs.exe
  2⤵
  PID:8420
- C:\Windows\System\ypUyoaj.exe
  C:\Windows\System\ypUyoaj.exe
  2⤵
  PID:8444
- C:\Windows\System\pUvtmtM.exe
  C:\Windows\System\pUvtmtM.exe
  2⤵
  PID:8508
- C:\Windows\System\wzYoLTN.exe
  C:\Windows\System\wzYoLTN.exe
  2⤵
  PID:8568
- C:\Windows\System\VdayjsL.exe
  C:\Windows\System\VdayjsL.exe
  2⤵
  PID:7188
- C:\Windows\System\bQyGYpD.exe
  C:\Windows\System\bQyGYpD.exe
  2⤵
  PID:8668
- C:\Windows\System\rUrWOOb.exe
  C:\Windows\System\rUrWOOb.exe
  2⤵
  PID:8524
- C:\Windows\System\HlytJGB.exe
  C:\Windows\System\HlytJGB.exe
  2⤵
  PID:8492
- C:\Windows\System\tMLzTjO.exe
  C:\Windows\System\tMLzTjO.exe
  2⤵
  PID:8648
- C:\Windows\System\alDSqNq.exe
  C:\Windows\System\alDSqNq.exe
  2⤵
  PID:8700
- C:\Windows\System\mgfwnmu.exe
  C:\Windows\System\mgfwnmu.exe
  2⤵
  PID:8764
- C:\Windows\System\RyPwDJK.exe
  C:\Windows\System\RyPwDJK.exe
  2⤵
  PID:8828
- C:\Windows\System\xNtIDHj.exe
  C:\Windows\System\xNtIDHj.exe
  2⤵
  PID:8892
- C:\Windows\System\VfSdDOR.exe
  C:\Windows\System\VfSdDOR.exe
  2⤵
  PID:8716
- C:\Windows\System\CfPRMnH.exe
  C:\Windows\System\CfPRMnH.exe
  2⤵
  PID:8780
- C:\Windows\System\WlgjTxY.exe
  C:\Windows\System\WlgjTxY.exe
  2⤵
  PID:8844
- C:\Windows\System\fytgqwV.exe
  C:\Windows\System\fytgqwV.exe
  2⤵
  PID:8960
- C:\Windows\System\pownbHk.exe
  C:\Windows\System\pownbHk.exe
  2⤵
  PID:8940
- C:\Windows\System\OuCNFsQ.exe
  C:\Windows\System\OuCNFsQ.exe
  2⤵
  PID:9020
- C:\Windows\System\uyfFvCd.exe
  C:\Windows\System\uyfFvCd.exe
  2⤵
  PID:9024
- C:\Windows\System\Znrgnpp.exe
  C:\Windows\System\Znrgnpp.exe
  2⤵
  PID:9056
- C:\Windows\System\eYgUtOD.exe
  C:\Windows\System\eYgUtOD.exe
  2⤵
  PID:9116
- C:\Windows\System\mjNkqFc.exe
  C:\Windows\System\mjNkqFc.exe
  2⤵
  PID:9156
- C:\Windows\System\nOIHTMa.exe
  C:\Windows\System\nOIHTMa.exe
  2⤵
  PID:8108
- C:\Windows\System\QeZbkYK.exe
  C:\Windows\System\QeZbkYK.exe
  2⤵
  PID:8040
- C:\Windows\System\DzgnKjC.exe
  C:\Windows\System\DzgnKjC.exe
  2⤵
  PID:8232
- C:\Windows\System\erNpaZE.exe
  C:\Windows\System\erNpaZE.exe
  2⤵
  PID:8472
- C:\Windows\System\jypizpt.exe
  C:\Windows\System\jypizpt.exe
  2⤵
  PID:8604
- C:\Windows\System\qGIAbkq.exe
  C:\Windows\System\qGIAbkq.exe
  2⤵
  PID:8620
- C:\Windows\System\bIOflNo.exe
  C:\Windows\System\bIOflNo.exe
  2⤵
  PID:8760
- C:\Windows\System\gokBVxA.exe
  C:\Windows\System\gokBVxA.exe
  2⤵
  PID:8888
- C:\Windows\System\PuuMnwR.exe
  C:\Windows\System\PuuMnwR.exe
  2⤵
  PID:8356
- C:\Windows\System\DpmvAqK.exe
  C:\Windows\System\DpmvAqK.exe
  2⤵
  PID:8340
- C:\Windows\System\GHGOeed.exe
  C:\Windows\System\GHGOeed.exe
  2⤵
  PID:9040
- C:\Windows\System\JQUdKBo.exe
  C:\Windows\System\JQUdKBo.exe
  2⤵
  PID:8712
- C:\Windows\System\IxcVCZR.exe
  C:\Windows\System\IxcVCZR.exe
  2⤵
  PID:8424
- C:\Windows\System\tWPypFu.exe
  C:\Windows\System\tWPypFu.exe
  2⤵
  PID:8588
- C:\Windows\System\EAwOjAJ.exe
  C:\Windows\System\EAwOjAJ.exe
  2⤵
  PID:8312
- C:\Windows\System\kVaZvfj.exe
  C:\Windows\System\kVaZvfj.exe
  2⤵
  PID:9072
- C:\Windows\System\MsqsYpp.exe
  C:\Windows\System\MsqsYpp.exe
  2⤵
  PID:8796
- C:\Windows\System\aNdhYiF.exe
  C:\Windows\System\aNdhYiF.exe
  2⤵
  PID:9104
- C:\Windows\System\WOKaakI.exe
  C:\Windows\System\WOKaakI.exe
  2⤵
  PID:8404
- C:\Windows\System\weFEgGr.exe
  C:\Windows\System\weFEgGr.exe
  2⤵
  PID:8372
- C:\Windows\System\THXGcgz.exe
  C:\Windows\System\THXGcgz.exe
  2⤵
  PID:9132
- C:\Windows\System\IEgVIzQ.exe
  C:\Windows\System\IEgVIzQ.exe
  2⤵
  PID:8324
- C:\Windows\System\gAVuIEl.exe
  C:\Windows\System\gAVuIEl.exe
  2⤵
  PID:8908
- C:\Windows\System\HRRMRmB.exe
  C:\Windows\System\HRRMRmB.exe
  2⤵
  PID:8600
- C:\Windows\System\tlhdrpy.exe
  C:\Windows\System\tlhdrpy.exe
  2⤵
  PID:8928
- C:\Windows\System\HivXGdr.exe
  C:\Windows\System\HivXGdr.exe
  2⤵
  PID:9036
- C:\Windows\System\oDEnhoI.exe
  C:\Windows\System\oDEnhoI.exe
  2⤵
  PID:9008
- C:\Windows\System\WJbLyCY.exe
  C:\Windows\System\WJbLyCY.exe
  2⤵
  PID:9184
- C:\Windows\System\hyIaGnW.exe
  C:\Windows\System\hyIaGnW.exe
  2⤵
  PID:9168
- C:\Windows\System\NMxMPXr.exe
  C:\Windows\System\NMxMPXr.exe
  2⤵
  PID:6724
- C:\Windows\System\vesgpMZ.exe
  C:\Windows\System\vesgpMZ.exe
  2⤵
  PID:8616
- C:\Windows\System\EaSplQC.exe
  C:\Windows\System\EaSplQC.exe
  2⤵
  PID:8360
- C:\Windows\System\CcFMEOk.exe
  C:\Windows\System\CcFMEOk.exe
  2⤵
  PID:9088
- C:\Windows\System\Jflbmky.exe
  C:\Windows\System\Jflbmky.exe
  2⤵
  PID:8992
- C:\Windows\System\gZkUwuY.exe
  C:\Windows\System\gZkUwuY.exe
  2⤵
  PID:9224
- C:\Windows\System\GuxWeLa.exe
  C:\Windows\System\GuxWeLa.exe
  2⤵
  PID:9240
- C:\Windows\System\JVIbCuk.exe
  C:\Windows\System\JVIbCuk.exe
  2⤵
  PID:9256
- C:\Windows\System\qzAztKb.exe
  C:\Windows\System\qzAztKb.exe
  2⤵
  PID:9272
- C:\Windows\System\xZvzfkt.exe
  C:\Windows\System\xZvzfkt.exe
  2⤵
  PID:9288
- C:\Windows\System\NpskELf.exe
  C:\Windows\System\NpskELf.exe
  2⤵
  PID:9304
- C:\Windows\System\ozEnxQz.exe
  C:\Windows\System\ozEnxQz.exe
  2⤵
  PID:9320
- C:\Windows\System\RbZxgZz.exe
  C:\Windows\System\RbZxgZz.exe
  2⤵
  PID:9336
- C:\Windows\System\RYWMscs.exe
  C:\Windows\System\RYWMscs.exe
  2⤵
  PID:9352
- C:\Windows\System\pdJshtv.exe
  C:\Windows\System\pdJshtv.exe
  2⤵
  PID:9368
- C:\Windows\System\JzaNcct.exe
  C:\Windows\System\JzaNcct.exe
  2⤵
  PID:9384
- C:\Windows\System\uEeyPNV.exe
  C:\Windows\System\uEeyPNV.exe
  2⤵
  PID:9400
- C:\Windows\System\JZubtFQ.exe
  C:\Windows\System\JZubtFQ.exe
  2⤵
  PID:9416
- C:\Windows\System\RJhVfLq.exe
  C:\Windows\System\RJhVfLq.exe
  2⤵
  PID:9436
- C:\Windows\System\HkQrApf.exe
  C:\Windows\System\HkQrApf.exe
  2⤵
  PID:9452
- C:\Windows\System\gkXNcAn.exe
  C:\Windows\System\gkXNcAn.exe
  2⤵
  PID:9468
- C:\Windows\System\xKPFSmX.exe
  C:\Windows\System\xKPFSmX.exe
  2⤵
  PID:9484
- C:\Windows\System\ouimmyR.exe
  C:\Windows\System\ouimmyR.exe
  2⤵
  PID:9500
- C:\Windows\System\BjTtsnk.exe
  C:\Windows\System\BjTtsnk.exe
  2⤵
  PID:9516
- C:\Windows\System\mIaSVFe.exe
  C:\Windows\System\mIaSVFe.exe
  2⤵
  PID:9532
- C:\Windows\System\nwtlIxt.exe
  C:\Windows\System\nwtlIxt.exe
  2⤵
  PID:9548
- C:\Windows\System\PPfrhbF.exe
  C:\Windows\System\PPfrhbF.exe
  2⤵
  PID:9564
- C:\Windows\System\mFvzSeH.exe
  C:\Windows\System\mFvzSeH.exe
  2⤵
  PID:9580
- C:\Windows\System\xGURyqI.exe
  C:\Windows\System\xGURyqI.exe
  2⤵
  PID:9596
- C:\Windows\System\LalvhdC.exe
  C:\Windows\System\LalvhdC.exe
  2⤵
  PID:9612
- C:\Windows\System\EijKUKY.exe
  C:\Windows\System\EijKUKY.exe
  2⤵
  PID:9632
- C:\Windows\System\gxhfgqp.exe
  C:\Windows\System\gxhfgqp.exe
  2⤵
  PID:9648
- C:\Windows\System\cvZhwEL.exe
  C:\Windows\System\cvZhwEL.exe
  2⤵
  PID:9664
- C:\Windows\System\unpLRtw.exe
  C:\Windows\System\unpLRtw.exe
  2⤵
  PID:9680
- C:\Windows\System\AhCbxPl.exe
  C:\Windows\System\AhCbxPl.exe
  2⤵
  PID:9696
- C:\Windows\System\ZjDdMVs.exe
  C:\Windows\System\ZjDdMVs.exe
  2⤵
  PID:9712
- C:\Windows\System\FBDXlVX.exe
  C:\Windows\System\FBDXlVX.exe
  2⤵
  PID:9728
- C:\Windows\System\WgMoJAy.exe
  C:\Windows\System\WgMoJAy.exe
  2⤵
  PID:9744
- C:\Windows\System\bfGISbA.exe
  C:\Windows\System\bfGISbA.exe
  2⤵
  PID:9760
- C:\Windows\System\yBxECUp.exe
  C:\Windows\System\yBxECUp.exe
  2⤵
  PID:9776
- C:\Windows\System\uYBFSJv.exe
  C:\Windows\System\uYBFSJv.exe
  2⤵
  PID:9792
- C:\Windows\System\ijPCKgL.exe
  C:\Windows\System\ijPCKgL.exe
  2⤵
  PID:9808
- C:\Windows\System\rpbKPZf.exe
  C:\Windows\System\rpbKPZf.exe
  2⤵
  PID:9824
- C:\Windows\System\cudcAIb.exe
  C:\Windows\System\cudcAIb.exe
  2⤵
  PID:9840
- C:\Windows\System\LOwIhBy.exe
  C:\Windows\System\LOwIhBy.exe
  2⤵
  PID:9856
- C:\Windows\System\CClfndP.exe
  C:\Windows\System\CClfndP.exe
  2⤵
  PID:9872
- C:\Windows\System\QRtbaJU.exe
  C:\Windows\System\QRtbaJU.exe
  2⤵
  PID:9888
- C:\Windows\System\UZhrXSh.exe
  C:\Windows\System\UZhrXSh.exe
  2⤵
  PID:9904
- C:\Windows\System\YndahFP.exe
  C:\Windows\System\YndahFP.exe
  2⤵
  PID:9920
- C:\Windows\System\egcMMwS.exe
  C:\Windows\System\egcMMwS.exe
  2⤵
  PID:9936
- C:\Windows\System\ybdzOdl.exe
  C:\Windows\System\ybdzOdl.exe
  2⤵
  PID:9952
- C:\Windows\System\prYIjtl.exe
  C:\Windows\System\prYIjtl.exe
  2⤵
  PID:9968
- C:\Windows\System\zOKaedd.exe
  C:\Windows\System\zOKaedd.exe
  2⤵
  PID:9984
- C:\Windows\System\DJANFbE.exe
  C:\Windows\System\DJANFbE.exe
  2⤵
  PID:10000
- C:\Windows\System\MVTyyZq.exe
  C:\Windows\System\MVTyyZq.exe
  2⤵
  PID:10016
- C:\Windows\System\cRVibIs.exe
  C:\Windows\System\cRVibIs.exe
  2⤵
  PID:10032
- C:\Windows\System\VrCBiCU.exe
  C:\Windows\System\VrCBiCU.exe
  2⤵
  PID:10048
- C:\Windows\System\elGFXpX.exe
  C:\Windows\System\elGFXpX.exe
  2⤵
  PID:10064
- C:\Windows\System\TAxiuqD.exe
  C:\Windows\System\TAxiuqD.exe
  2⤵
  PID:10080
- C:\Windows\System\gSHZJoU.exe
  C:\Windows\System\gSHZJoU.exe
  2⤵
  PID:10096
- C:\Windows\System\kRmOePy.exe
  C:\Windows\System\kRmOePy.exe
  2⤵
  PID:10112
- C:\Windows\System\mxaCPjr.exe
  C:\Windows\System\mxaCPjr.exe
  2⤵
  PID:10128
- C:\Windows\System\YxErLxW.exe
  C:\Windows\System\YxErLxW.exe
  2⤵
  PID:10144
- C:\Windows\System\CAShzXO.exe
  C:\Windows\System\CAShzXO.exe
  2⤵
  PID:10160
- C:\Windows\System\COtNvhZ.exe
  C:\Windows\System\COtNvhZ.exe
  2⤵
  PID:10176
- C:\Windows\System\mowshWe.exe
  C:\Windows\System\mowshWe.exe
  2⤵
  PID:10192
- C:\Windows\System\eNpQSse.exe
  C:\Windows\System\eNpQSse.exe
  2⤵
  PID:10208
- C:\Windows\System\gRUYvEL.exe
  C:\Windows\System\gRUYvEL.exe
  2⤵
  PID:10224
- C:\Windows\System\rwpTpnd.exe
  C:\Windows\System\rwpTpnd.exe
  2⤵
  PID:9232
- C:\Windows\System\pwuVCyb.exe
  C:\Windows\System\pwuVCyb.exe
  2⤵
  PID:9236
- C:\Windows\System\hkcOptm.exe
  C:\Windows\System\hkcOptm.exe
  2⤵
  PID:9248
- C:\Windows\System\ilpkzAr.exe
  C:\Windows\System\ilpkzAr.exe
  2⤵
  PID:9328
- C:\Windows\System\OxVeNAF.exe
  C:\Windows\System\OxVeNAF.exe
  2⤵
  PID:9280
- C:\Windows\System\GGVQaEn.exe
  C:\Windows\System\GGVQaEn.exe
  2⤵
  PID:9348
- C:\Windows\System\rgzWKIX.exe
  C:\Windows\System\rgzWKIX.exe
  2⤵
  PID:9376
- C:\Windows\System\LVujpUJ.exe
  C:\Windows\System\LVujpUJ.exe
  2⤵
  PID:9424
- C:\Windows\System\ZfLUFzY.exe
  C:\Windows\System\ZfLUFzY.exe
  2⤵
  PID:9476
- C:\Windows\System\ZqeHaQj.exe
  C:\Windows\System\ZqeHaQj.exe
  2⤵
  PID:9540
- C:\Windows\System\MOzgBmk.exe
  C:\Windows\System\MOzgBmk.exe
  2⤵
  PID:9496
- C:\Windows\System\BJKIudq.exe
  C:\Windows\System\BJKIudq.exe
  2⤵
  PID:8556
- C:\Windows\System\TyOfejZ.exe
  C:\Windows\System\TyOfejZ.exe
  2⤵
  PID:9588
- C:\Windows\System\CsRPdAa.exe
  C:\Windows\System\CsRPdAa.exe
  2⤵
  PID:9644

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BPBXXKN.exe

Filesize
2.2MB

MD5
b5ca53d9c63594112cf403871876fa6b

SHA1
0941cccb9f3375c68996e70610f2eba1a49e7204

SHA256
e0280fd0ae588f5567285ee9e6892ad7e95706edece9a2bb1f253d09ba5c2b2a

SHA512
d12f7d040ad6f5a514848df49d91cbdeb000c4d883a5aff9f66404fad9ab81fa495b1f5f4fb1d5b0441018252ddb2748b294a987767ed8e68a72dcca508787f4

Download Submit
C:\Windows\system\BQcqaSR.exe

Filesize
2.2MB

MD5
d9f05b9f0921e16cc59f9d1ae6c55106

SHA1
aa340158851d4fa2b12d6d08fcb3b2bc169fc884

SHA256
c60dfb614cc6be2b84ba4b9f4d66bb3073b75c46d95c922d3cfd902d62186065

SHA512
d0328d782464511e8aaa9be6085f2c097c215037f7570e897ee777a7dda5e8c86f789eb064f32aceddf94cdfa720db72a458b207f035472493c9045e125b44d5

Download Submit
C:\Windows\system\ExbVuCp.exe

Filesize
2.2MB

MD5
959798ef8774e24bfb2725add054bf27

SHA1
5c123f5de83d886c4f7c6a3ea3d754c24ea5c398

SHA256
6fff5d62a453463f2bfe1e1da7a380672ca389e686cea5c2d50055268752c336

SHA512
45e4c727a1f92cdaec1198d65ac4877dc1239660343d28b2239890509073a4e0a2891acb160391293b7b1bcfeb6e4936430007670dd41caf9bf460e7a2ae0b0f

Download Submit
C:\Windows\system\LFYCRuM.exe

Filesize
2.2MB

MD5
efae0d535ff011c151dd88209e21bdd9

SHA1
3a28df734db155040cb4830157e8f17d54a72251

SHA256
130953547986e0a3723fbd9e2e2b2b0be27212ff82e4b3d1bc090a3ffc3e0a03

SHA512
3e9c1b974a0434292bfa8678677b1db60771af0d2c9d333cd5f8c6945970071abfd03fb8bd0e155b7d9c5169e036e86fd386c02be707757b8e0947aa85aff5cb

Download Submit
C:\Windows\system\Lvbwzgy.exe

Filesize
2.2MB

MD5
afddb5564f4cc2b1cb298fae265c2c59

SHA1
7e3c2419251242e6a98ffb33ce2fdfeeb8aa65c4

SHA256
a45b1c7fa28a2b20af807b4dd46b2874583986e27c02995622adc943df518d15

SHA512
a34be97d2426a8aa55ad893a99523966714c99ab6f5ed0be079e6652edd85091403ee7980b11dd6a3a79b872332155305f8e4f4cf9989376e2e04797556bb74d

Download Submit
C:\Windows\system\MAGnifT.exe

Filesize
2.2MB

MD5
2349d9392f1d68f6af26211c4dabb671

SHA1
6e3b2bcb35a00b737efed6ab6f3fd147069efa56

SHA256
398718714f63fc8427bf2f6e35ee98600fe04c71e7367d3cede316a07b9f2a6a

SHA512
e95c73f55700fd3eeb11812984cf93195149c6d390f4f210a78d92a8c8da4a8a79a8116dc404f2471f8dd9dc5beeecc052879869d7d526611940d8ed552f0bd3

Download Submit
C:\Windows\system\NXDCrgz.exe

Filesize
2.2MB

MD5
ed6b0eaef8b57bad5c9538eef44db9f7

SHA1
f81a63360c94c576b3ae75e8527ab148df404af1

SHA256
7b360cec9277b835ce2101a427e5a855c2509c0ded35a33525bc426bc168e405

SHA512
e5e060e81e3787da25c82b30acfd16849db839dff859bb6573aff0e345060b1f9a8c96f9c6dc19be59ce80524fd2abf6c7f7e12bf013d0071ff5441251fce550

Download Submit
C:\Windows\system\PpbTqxu.exe

Filesize
2.2MB

MD5
aefef018730c0752e3bda8b47ca04df4

SHA1
1fc32a88179629f87154da19371436c2703424c0

SHA256
67bf3178ef57055ae62812f56a88c897e6cd06ee28b137d5dc523137add88adb

SHA512
e4110ff554b0243d698ebfc1739879efa2b76252406f1bb7b9c86f88acb550778fb60227fc2b30699cabc1988bdfc79e933b044c39b6b832db9ed76d22b45465

Download Submit
C:\Windows\system\VyABBre.exe

Filesize
2.2MB

MD5
310aff5f73dec982ba4bc34f0902109a

SHA1
3c71286b6572416f37fdf5dcfd239a1f4ab5a31f

SHA256
fe824bfcc3071ca0e7ae3cf67e6d36862aeb2d5eff193e4a73f7ee58c63844e2

SHA512
ea388afab4c0c3fd13564dfa8a7cb9e6b12103610d1a1edab3f308ef0c3277815f67ae9a22d414dea7256e58711ebc2fdfd85479bc0d6efbe02db32066bc8470

Download Submit
C:\Windows\system\WWBqvMb.exe

Filesize
2.2MB

MD5
e2df5ad7d340aaccbff56f3eccf38e6f

SHA1
507f32593a3730a29a9cd94e8de98990de937993

SHA256
961784b5ef3f2d515aedc0320bed992da8bc8e5eb5cd4db5c398cfc9afe76e8a

SHA512
b40215665449c7624db7304e363a76a88f133e909d2e4c62f2414f62ae01a18100463faa45fd00ba0bdc77acfa43125506874f0b517d2bc4b4d11c632bc92583

Download Submit
C:\Windows\system\ejkYizZ.exe

Filesize
2.2MB

MD5
8155b2c0e88ad80084c595286bfe7eb6

SHA1
1c27946f90e9682f067daf272601e50d0c1d2307

SHA256
8ba59b7816d105fbe61eed59173be6cfe609d2260d870f3ede9e6744f3028b06

SHA512
5d204504c5938ea9d4c299ecd6df4251c4a6a18e3830c81dca73cb3cceab00f2c6ea4e7e12b14d00c82ca4c2decfaae2b9a383a93cc987fcae27c3197e1b9d08

Download Submit
C:\Windows\system\ezOPelU.exe

Filesize
2.2MB

MD5
3dd9bd0bd798989ba5114eae4ddef1f5

SHA1
37751a83e89afccbf0f8b793817b66d7825b8023

SHA256
a06782be70c350e1cd618e9c5f65987151564875b6d166b702826ffbe391a356

SHA512
1fb48dad8767c4717f3759a70d6fed860fbf95fd3fc12f97e98935e5e1552782b7c16de3dd9a9bac25533ccfbfc83bf6cd2629e68b272f45c4b7a54284ada88a

Download Submit
C:\Windows\system\loAwKfR.exe

Filesize
2.2MB

MD5
84ef228cf066b8b0dc93aec04d92245f

SHA1
5069c6f3886ad36d8efaab1b494ac79f876c9c61

SHA256
41699d4aa58ac2bf1b2a181ceee4a4131a214ebe5c7d09d91fe224edf9eaa28e

SHA512
79c126534019390991c7e47b8669fe928d5624b18c75b73fd7e1697d336be0acf7b50f775fe5d57ba79e8020c5247624dd1a5cecf921c3d5782abf00d5875eae

Download Submit
C:\Windows\system\mvluWAp.exe

Filesize
2.2MB

MD5
c4ab8f3ddb24fa57f84c67a7d599f864

SHA1
1b96f34760a709f56ea36484c466b6bf5ef394bf

SHA256
2ab3b9c36dd26b3e71804af214ff117583028cd48d716b9e17d3f9993d0f59e3

SHA512
4a9b2accc180b5bed5789a52aad976852dacb1e0d0a8ffa59b96578dc62f4846ccdf7b54d1d6f0bee535f4ca1932bd7e6d43f7957d42de56649a0994308ae1a6

Download Submit
C:\Windows\system\pgGWeQO.exe

Filesize
2.2MB

MD5
94b858bf9448b75090b8db4a09c4371c

SHA1
63ed9ab7c6e9e6481c11bd6452c0a363ad718898

SHA256
4dc166dd3ea59b8052b66d48f4161a56751e8b721dd3392a1b29d9d179e22c9e

SHA512
8bf89b4cd23da06b1bd3983f8074467ac601b2255df09e983718248c35c37598e2d61d1a4d41b41b1cf7bbc580a5b5b5196922f80b326893ff8f3fcc29a331b3

Download Submit
C:\Windows\system\qtuixsY.exe

Filesize
2.2MB

MD5
224fb230428f92945c316564b834243f

SHA1
d09216874204b03e06e1a9adb6843547015a271e

SHA256
b465dcbee3c734ec1573dc2e9e798fe5f14f5a6cc34e9e8eed4335764bc9a58a

SHA512
c5877ab35f26a1891103313dabd1d5094f413810bf1d81c3b870dd9b8e67e44c89f4c819b4af8ca981afe2156fe8784fc5b85e30b5cc2766d3833d5f1c6c36be

Download Submit
C:\Windows\system\rWpAqhg.exe

Filesize
2.2MB

MD5
5f73f69e01072497005c833d5dfdd3c9

SHA1
1f7d208e7dec218793bb321ca04b94c5854d0cb5

SHA256
ce6388a88650386a631b667d839472fb5266e56ec69cec7ed5928743f1a984bf

SHA512
28c186831e677990ee6210e9630ebea56d0d1f883b19bf9be5d888f0ea6c21ef4e2a39c6580a83437cb969950b8913665a03d3a2cc60a715aded52906bcdb1ed

Download Submit
C:\Windows\system\rdnorxM.exe

Filesize
2.2MB

MD5
2d769ac8bdc6f2d2d8c716a3d31aae94

SHA1
7a9e5191263fff61f9eb82997f84c63fb5e851ae

SHA256
243eb11778e41740e3533bde28088ca3dbbfb91226e89f2d3f1b5a2090e0a202

SHA512
6ec9a4f7f617cd8f48d1636dfc264ee51fe1bf69159f605c69298e80256733ad820f5f0ac7cc2a205758397a929b0fa516d3d7484a8600d03895cb4879672c1d

Download Submit
C:\Windows\system\rvaSpFd.exe

Filesize
2.2MB

MD5
cb3421ae92f7546553d7faf281549222

SHA1
a0c6cc1e7f51e1536dc62cadaad38c3cece5f2d3

SHA256
c06168b6570a18c462d36bc1bb8c972355428be4bb3c8e50b9b246db7c9e6806

SHA512
9d08c366fe7c1b57d7d5ff2d2e049452f95f6b5d5898ffe4b7f9b652a19f58ae85fb331c9e376ca670c77cd07486587763836c1cd9d2f3c44332235a6949eedb

Download Submit
C:\Windows\system\yXgbKUN.exe

Filesize
2.2MB

MD5
47a92bc9a438f66861ed49c67b204642

SHA1
4b45021d37b24863c6fed3d7dcdc6f24b21c513d

SHA256
3d35f1e1b1926f7a2873483ebebb40f0e5d379ec4ec7f2157a365ea3454bbd4b

SHA512
62308ff4cec66b766b3b5057b8ed743813f69735f93ba0896c840fbce65d26bdee5274169eab921fa1489a9c2c791d4477091c8be82e56d79f63c3d40417fef4

Download Submit
C:\Windows\system\zaRoGHI.exe

Filesize
2.2MB

MD5
aca31c2fb344b8d5622ca1a85809e004

SHA1
72da772e66bb348e020260decfdb258f9f8749d6

SHA256
86d6cca2420de0c4e63103e16b2cc127aed4977cbc78e969a518cd243e025c8f

SHA512
eb327702b489535c0189d9d5aef964318a229f95170f0c2549da34f69db9bd083bf6019dac5543ece28b75bec9e99e26179bb54ceb9b8eff7d67f085b5e95e6c

Download Submit
\Windows\system\FSteMTK.exe

Filesize
2.2MB

MD5
efea910556a765e7e296a310403b0626

SHA1
40fdfe64bce97dd9b22635f9500f95dfae8c68c8

SHA256
c688a4a438385894619b17fc13cfedc992fc208d405ffdf66c198601da71236f

SHA512
7272d04bcaf591151f381529896cd4ecbb0974d0a0097a2ada3a19d23a3582561d08df1f0a3b98c70ab2991c7460db15ef443e0236664938ce85c302fca575d7

Download Submit
\Windows\system\MiXhKMw.exe

Filesize
2.2MB

MD5
0267f3b18d6aa77a9b94a26827f2d323

SHA1
af06d4f8aad7a35e3b532466e646ed28d8489a41

SHA256
dbf7ea998043d5fa991834325d5248eda63e9d0161cda15b29d212b1b0dbe6c7

SHA512
b57a2626d1310a139a1252b63b3985622374870404ccf37da987b49d5dd516b80f54899cb24a2b2b12ab34bab88dc0c40e2d1bd4fe639cf92c9537449ff958a8

Download Submit
\Windows\system\NdjhBuo.exe

Filesize
2.2MB

MD5
770bc234e7db324b07aa8b90773fe38b

SHA1
3d086e82fc920a4b6aa831f8ce95754953c77cec

SHA256
b236fc18160dacb587bb58b79d1c376bb7ecb1ebb679393ae3098179d7649e57

SHA512
61696d65d967ee2b26388b423818348fe843e90fb9d96e85aa12c6482963008dd60282f8d4923d337e82c29ff01570e0aa66f4b846e2f46e49eae6117c59ddfd

Download Submit
\Windows\system\SmxAAFC.exe

Filesize
2.2MB

MD5
b0920d20fc0dc53fddc6add1ec3e7048

SHA1
b70ce9187eec8786f7fe863ad87bf395d04a36e4

SHA256
2093829d2736971f7b16624ce0ef39b102cb25bb1b5243902fc34bf9f07659f6

SHA512
7dd2a0ab63cc043013a6bfe1e23ecf5fb150d9ac138d1edd3afaebb32d721931b2b13b1ac68b278b19a50653dee1434818bc690bff64050785f5daac54063e54

Download Submit
\Windows\system\SpnjkCh.exe

Filesize
2.2MB

MD5
8b66877173a05c3a3b962c1d4c102f7a

SHA1
79ff01c6bd9afb760b484f8de6baa0a212502308

SHA256
405b3e242acfa6f0fafeb458b7eb9179479e9d17772ba0168361cbc2d0542be9

SHA512
92472e3a57a3e5215e012da1a99d1e222c3cea515535b9a1a4305b28131121acaf1b27ff71b30b069e78177ae0de22a8670ae37b52c72b8bc4de03bc169dde8b

Download Submit
\Windows\system\bGCVkxv.exe

Filesize
2.2MB

MD5
328434c8562b90fa3ad148fe6320e324

SHA1
45e51c5f1d4822f340ff9a34c938dedb0ce2cb24

SHA256
5571af2f4154e452692b29ddcb583abc1513da19a9f5b706903b40c7d756995a

SHA512
5e2d471a28721be2750e21c5e5ea18e2d9877198a09d713b33c566a29e5478165cb9f66ff02cf367829d59b7571e91edefb6c5a2b42adc4f9fa437f5c7974a98

Download Submit
\Windows\system\izgDVZR.exe

Filesize
2.2MB

MD5
5e8834804f8f5b0a385ebb8de70c0f3e

SHA1
a4645b6e9b23897fd9aed9671543ff07ce1432ab

SHA256
57dbefcd71b8903a7414545db978f35fa5fc94c3eb54e5b23bf164a0e83ddf0d

SHA512
b88bc700d293ee4d55961ec283c9dbe83d3e6b1f1944068988caa74f928792a370a26b402af71fe7387ef5fdbf285b7a0659e754acd917b64a06b5e0457a5635

Download Submit
\Windows\system\mtklcrk.exe

Filesize
2.2MB

MD5
c06d8ac17edb59dfe78aff63be22e490

SHA1
0ea1eeafc097d9a164630349e8b9de84999c9c64

SHA256
453a6b1e28d0471cbec38d436bbd54b10ec71cf0a55fd752061f275990bb9166

SHA512
e3251429b71eb68638467648b6fd65819d74e08f342f2d4c1dd4bd2c764395230bcf78e658cd3422cc8f0cb3423e38bac15a70873c9a21fecda21e3b47e92b19

Download Submit
\Windows\system\poPDPRL.exe

Filesize
2.2MB

MD5
81e32495bf19e4e3a60ba6dd449352af

SHA1
b678bddc62d1758cc78818ebb0fc8e312ef33194

SHA256
9f53673e2634e39ee83ca07ac7d84112f907be00d400ac4d47f31028fc6f2e00

SHA512
8c1daee474a9d99d55d802d16d257f716a36d74ac1e334076bfe7faaf6727d5cdcfbe0759e04c080cf45a8b63f6e23d143b3b06acb01f4f08e56911fc357fde7

Download Submit
\Windows\system\wexjzHS.exe

Filesize
2.2MB

MD5
4f30dbf4d44375e3aeda61e88a5a5304

SHA1
d8cb136aa2eba22a17e06b36f961bd339493549c

SHA256
943edac648c7a58b72f59377c3fddc9ce1325cdca51c08ab6086d30ff4246428

SHA512
5decb88e04e615783ecd41761d07cb9459093f27d70fbc992d1113538f3bb06c0456ca343713f4ffe4da48134fc9cb182d67db93a590217600b123f79b556d5e

Download Submit
\Windows\system\zfpwQLQ.exe

Filesize
2.2MB

MD5
d1b7a90f7206ba647fffe1e796f39a04

SHA1
0a4a0d99877f4b7e8b71135eb1bd5d870ba20c41

SHA256
01bfa30ea073581f333a6e2248a8489a33d22fecc86d84cae26671b74f5eea9f

SHA512
0a602b0ad5da61ab47dfa61024dbe8bf8c61e8b2a82d5a1f0845b08d59b410fcaa6fcfc2080743a2c92f6271ff07765511faaa092513539d73f07755918f397a

Download Submit
memory/1240-51-0x000000013F4A0000-0x000000013F892000-memory.dmp

Filesize
3.9MB

Download
memory/1360-80-0x000000013FCF0000-0x00000001400E2000-memory.dmp

Filesize
3.9MB

Download
memory/1896-65-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2124-84-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2164-75-0x000000013FFE0000-0x00000001403D2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-0-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2276-79-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2276-77-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-61-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2276-12-0x0000000002EA0000-0x0000000003292000-memory.dmp

Filesize
3.9MB

Download
memory/2276-39-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2276-40-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2276-93-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-20-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-71-0x00000000035D0000-0x00000000039C2000-memory.dmp

Filesize
3.9MB

Download
memory/2276-49-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2444-44-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2516-15-0x000000013F4D0000-0x000000013F8C2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-67-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2588-35-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2596-94-0x000000013F500000-0x000000013F8F2000-memory.dmp

Filesize
3.9MB

Download
memory/2740-53-0x000000001B6F0000-0x000000001B9D2000-memory.dmp

Filesize
2.9MB

Download
memory/2740-83-0x0000000002CC0000-0x0000000002D40000-memory.dmp

Filesize
512KB

Download
memory/2740-82-0x00000000027A0000-0x00000000027A8000-memory.dmp

Filesize
32KB

Download
memory/2740-37-0x0000000002CC0000-0x0000000002D40000-memory.dmp

Filesize
512KB

Download
memory/2752-54-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2752-2250-0x000000013F630000-0x000000013FA22000-memory.dmp

Filesize
3.9MB

Download
memory/2980-14-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download