xmrig | 6943b18bb0cf5af069d603876f3905c314534d271b2764442df4df2801a1df2f

Analysis

max time kernel
21s
max time network
24s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
30/04/2024, 15:59

Sharing

Copy URL

Twitter E-mail

Reason

Machine shutdown

Report Analysis Logs

General

Target

0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe
Size

1.8MB
MD5

0a207b297e4b22fd63cd890ce830e135
SHA1

d747add8112b9ca13d318cecc07b1080f1648c18
SHA256

6943b18bb0cf5af069d603876f3905c314534d271b2764442df4df2801a1df2f
SHA512

22b93afd4880c0f24418aed96ec526fca9dc1ff4d0173955d506aec2cd76da0b8b7945e8e3f1e3987a327dbfce56b50d60dfe8ee2a3cb9531821ca2c66e15c38
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SflDrlAp:NABz

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral2/memory/4408-149-0x00007FF68F530000-0x00007FF68F922000-memory.dmp	xmrig
behavioral2/memory/4364-151-0x00007FF738E70000-0x00007FF739262000-memory.dmp	xmrig
behavioral2/memory/2316-155-0x00007FF7F0740000-0x00007FF7F0B32000-memory.dmp	xmrig
behavioral2/memory/1580-159-0x00007FF7C48B0000-0x00007FF7C4CA2000-memory.dmp	xmrig
behavioral2/memory/4996-186-0x00007FF638920000-0x00007FF638D12000-memory.dmp	xmrig
behavioral2/memory/2372-160-0x00007FF7E1890000-0x00007FF7E1C82000-memory.dmp	xmrig
behavioral2/memory/548-158-0x00007FF65F9C0000-0x00007FF65FDB2000-memory.dmp	xmrig
behavioral2/memory/2284-157-0x00007FF773810000-0x00007FF773C02000-memory.dmp	xmrig
behavioral2/memory/1476-251-0x00007FF7FD850000-0x00007FF7FDC42000-memory.dmp	xmrig
behavioral2/memory/2908-260-0x00007FF746E50000-0x00007FF747242000-memory.dmp	xmrig
behavioral2/memory/1924-302-0x00007FF6EA260000-0x00007FF6EA652000-memory.dmp	xmrig
behavioral2/memory/4872-411-0x00007FF603650000-0x00007FF603A42000-memory.dmp	xmrig
behavioral2/memory/2512-370-0x00007FF6DEA90000-0x00007FF6DEE82000-memory.dmp	xmrig
behavioral2/memory/3952-337-0x00007FF737280000-0x00007FF737672000-memory.dmp	xmrig
behavioral2/memory/4560-286-0x00007FF6536B0000-0x00007FF653AA2000-memory.dmp	xmrig
behavioral2/memory/536-156-0x00007FF713030000-0x00007FF713422000-memory.dmp	xmrig
behavioral2/memory/1088-154-0x00007FF741CC0000-0x00007FF7420B2000-memory.dmp	xmrig
behavioral2/memory/2244-153-0x00007FF757200000-0x00007FF7575F2000-memory.dmp	xmrig
behavioral2/memory/1812-152-0x00007FF649110000-0x00007FF649502000-memory.dmp	xmrig
behavioral2/memory/4984-150-0x00007FF78AE30000-0x00007FF78B222000-memory.dmp	xmrig
behavioral2/memory/3324-19-0x00007FF7553B0000-0x00007FF7557A2000-memory.dmp	xmrig

Executes dropped EXE 1 IoCs

pid	Process
3324	vrdiIIH.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3912-0-0x00007FF74E960000-0x00007FF74ED52000-memory.dmp	upx
behavioral2/files/0x000b000000023b86-5.dat	upx
behavioral2/files/0x000a000000023b8b-8.dat	upx
behavioral2/files/0x000a000000023b8c-16.dat	upx
behavioral2/files/0x000a000000023b8a-14.dat	upx
behavioral2/files/0x000a000000023b8f-52.dat	upx
behavioral2/files/0x000a000000023b91-80.dat	upx
behavioral2/files/0x000a000000023ba4-134.dat	upx
behavioral2/files/0x000a000000023b9a-135.dat	upx
behavioral2/memory/4408-149-0x00007FF68F530000-0x00007FF68F922000-memory.dmp	upx
behavioral2/memory/4364-151-0x00007FF738E70000-0x00007FF739262000-memory.dmp	upx
behavioral2/memory/2316-155-0x00007FF7F0740000-0x00007FF7F0B32000-memory.dmp	upx
behavioral2/memory/1580-159-0x00007FF7C48B0000-0x00007FF7C4CA2000-memory.dmp	upx
behavioral2/files/0x000a000000023ba3-168.dat	upx
behavioral2/files/0x000a000000023ba9-192.dat	upx
behavioral2/files/0x000b000000023b97-191.dat	upx
behavioral2/files/0x000b000000023b87-190.dat	upx
behavioral2/files/0x000a000000023ba8-189.dat	upx
behavioral2/memory/4996-186-0x00007FF638920000-0x00007FF638D12000-memory.dmp	upx
behavioral2/files/0x000a000000023ba7-179.dat	upx
behavioral2/files/0x000a000000023ba6-175.dat	upx
behavioral2/files/0x000a000000023ba5-173.dat	upx
behavioral2/files/0x000b000000023b98-166.dat	upx
behavioral2/files/0x000a000000023ba2-164.dat	upx
behavioral2/files/0x000a000000023ba1-162.dat	upx
behavioral2/memory/2372-160-0x00007FF7E1890000-0x00007FF7E1C82000-memory.dmp	upx
behavioral2/memory/548-158-0x00007FF65F9C0000-0x00007FF65FDB2000-memory.dmp	upx
behavioral2/memory/2284-157-0x00007FF773810000-0x00007FF773C02000-memory.dmp	upx
behavioral2/memory/1476-251-0x00007FF7FD850000-0x00007FF7FDC42000-memory.dmp	upx
behavioral2/memory/2908-260-0x00007FF746E50000-0x00007FF747242000-memory.dmp	upx
behavioral2/memory/1924-302-0x00007FF6EA260000-0x00007FF6EA652000-memory.dmp	upx
behavioral2/memory/4872-411-0x00007FF603650000-0x00007FF603A42000-memory.dmp	upx
behavioral2/memory/2512-370-0x00007FF6DEA90000-0x00007FF6DEE82000-memory.dmp	upx
behavioral2/memory/3952-337-0x00007FF737280000-0x00007FF737672000-memory.dmp	upx
behavioral2/memory/4560-286-0x00007FF6536B0000-0x00007FF653AA2000-memory.dmp	upx
behavioral2/memory/536-156-0x00007FF713030000-0x00007FF713422000-memory.dmp	upx
behavioral2/memory/1088-154-0x00007FF741CC0000-0x00007FF7420B2000-memory.dmp	upx
behavioral2/memory/2244-153-0x00007FF757200000-0x00007FF7575F2000-memory.dmp	upx
behavioral2/memory/1812-152-0x00007FF649110000-0x00007FF649502000-memory.dmp	upx
behavioral2/memory/4984-150-0x00007FF78AE30000-0x00007FF78B222000-memory.dmp	upx
behavioral2/files/0x000a000000023ba0-147.dat	upx
behavioral2/files/0x000a000000023b9f-144.dat	upx
behavioral2/files/0x000a000000023b9d-142.dat	upx
behavioral2/files/0x000a000000023b9c-140.dat	upx
behavioral2/files/0x000a000000023b9b-123.dat	upx
behavioral2/files/0x000a000000023b9e-111.dat	upx
behavioral2/files/0x000a000000023b94-101.dat	upx
behavioral2/files/0x000a000000023b99-98.dat	upx
behavioral2/files/0x000a000000023b96-94.dat	upx
behavioral2/files/0x000a000000023b92-83.dat	upx
behavioral2/files/0x000a000000023b90-78.dat	upx
behavioral2/files/0x000a000000023b95-72.dat	upx
behavioral2/files/0x000a000000023b93-87.dat	upx
behavioral2/files/0x000a000000023b8e-51.dat	upx
behavioral2/files/0x000a000000023b8d-48.dat	upx
behavioral2/memory/3324-19-0x00007FF7553B0000-0x00007FF7557A2000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service

T1102

flow	ioc
3	raw.githubusercontent.com

Drops file in Windows directory 2 IoCs

description	ioc	Process
File created	C:\Windows\System\vrdiIIH.exe	0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe
File created	C:\Windows\System\cPQqoNr.exe	0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 4 IoCs

description	pid	Process	procid_target
PID 3912 wrote to memory of 1040	3912	0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe	84
PID 3912 wrote to memory of 1040	3912	0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe	84
PID 3912 wrote to memory of 3324	3912	0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe	85
PID 3912 wrote to memory of 3324	3912	0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe	85

C:\Users\Admin\AppData\Local\Temp\0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0a207b297e4b22fd63cd890ce830e135_JaffaCakes118.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3912
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  PID:1040
- C:\Windows\System\vrdiIIH.exe
  C:\Windows\System\vrdiIIH.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\cPQqoNr.exe
  C:\Windows\System\cPQqoNr.exe
  2⤵
  PID:4408
- C:\Windows\System\HXxoPbK.exe
  C:\Windows\System\HXxoPbK.exe
  2⤵
  PID:4984
- C:\Windows\System\CLODvCw.exe
  C:\Windows\System\CLODvCw.exe
  2⤵
  PID:4364
- C:\Windows\System\XSmFGrx.exe
  C:\Windows\System\XSmFGrx.exe
  2⤵
  PID:4872
- C:\Windows\System\uKPLnrj.exe
  C:\Windows\System\uKPLnrj.exe
  2⤵
  PID:1812
- C:\Windows\System\rqeOdLS.exe
  C:\Windows\System\rqeOdLS.exe
  2⤵
  PID:2244
- C:\Windows\System\hWpAdoF.exe
  C:\Windows\System\hWpAdoF.exe
  2⤵
  PID:1088
- C:\Windows\System\UhwVUyS.exe
  C:\Windows\System\UhwVUyS.exe
  2⤵
  PID:2316
- C:\Windows\System\Sdrvbsp.exe
  C:\Windows\System\Sdrvbsp.exe
  2⤵
  PID:536
- C:\Windows\System\GMXtdSB.exe
  C:\Windows\System\GMXtdSB.exe
  2⤵
  PID:2284
- C:\Windows\System\yquMEwR.exe
  C:\Windows\System\yquMEwR.exe
  2⤵
  PID:548
- C:\Windows\System\GLCzRxR.exe
  C:\Windows\System\GLCzRxR.exe
  2⤵
  PID:1580
- C:\Windows\System\WCousLe.exe
  C:\Windows\System\WCousLe.exe
  2⤵
  PID:2372
- C:\Windows\System\IMBAutk.exe
  C:\Windows\System\IMBAutk.exe
  2⤵
  PID:4996
- C:\Windows\System\hUbQpRV.exe
  C:\Windows\System\hUbQpRV.exe
  2⤵
  PID:1476
- C:\Windows\System\YUMMfGX.exe
  C:\Windows\System\YUMMfGX.exe
  2⤵
  PID:2908
- C:\Windows\System\SUrcVxj.exe
  C:\Windows\System\SUrcVxj.exe
  2⤵
  PID:4560
- C:\Windows\System\AoJKIBV.exe
  C:\Windows\System\AoJKIBV.exe
  2⤵
  PID:1924
- C:\Windows\System\UVcrbPv.exe
  C:\Windows\System\UVcrbPv.exe
  2⤵
  PID:3952
- C:\Windows\System\EJfdDsN.exe
  C:\Windows\System\EJfdDsN.exe
  2⤵
  PID:2512
- C:\Windows\System\thoyFhk.exe
  C:\Windows\System\thoyFhk.exe
  2⤵
  PID:1404
- C:\Windows\System\BfBsEdu.exe
  C:\Windows\System\BfBsEdu.exe
  2⤵
  PID:5024
- C:\Windows\System\wSQMpdm.exe
  C:\Windows\System\wSQMpdm.exe
  2⤵
  PID:4688
- C:\Windows\System\ILUYqVK.exe
  C:\Windows\System\ILUYqVK.exe
  2⤵
  PID:4424
- C:\Windows\System\rGGzvCO.exe
  C:\Windows\System\rGGzvCO.exe
  2⤵
  PID:556
- C:\Windows\System\TLsLxuc.exe
  C:\Windows\System\TLsLxuc.exe
  2⤵
  PID:2120
- C:\Windows\System\wRkaruG.exe
  C:\Windows\System\wRkaruG.exe
  2⤵
  PID:884
- C:\Windows\System\rstCbiZ.exe
  C:\Windows\System\rstCbiZ.exe
  2⤵
  PID:532
- C:\Windows\System\qAMWRMs.exe
  C:\Windows\System\qAMWRMs.exe
  2⤵
  PID:5048
- C:\Windows\System\LlKJcNR.exe
  C:\Windows\System\LlKJcNR.exe
  2⤵
  PID:3000
- C:\Windows\System\ADPsdju.exe
  C:\Windows\System\ADPsdju.exe
  2⤵
  PID:3508
- C:\Windows\System\OrJFfPq.exe
  C:\Windows\System\OrJFfPq.exe
  2⤵
  PID:1048
- C:\Windows\System\BdORHhK.exe
  C:\Windows\System\BdORHhK.exe
  2⤵
  PID:628
- C:\Windows\System\KcpWreC.exe
  C:\Windows\System\KcpWreC.exe
  2⤵
  PID:1808
- C:\Windows\System\NYECsKK.exe
  C:\Windows\System\NYECsKK.exe
  2⤵
  PID:1912
- C:\Windows\System\NwGePZl.exe
  C:\Windows\System\NwGePZl.exe
  2⤵
  PID:4440
- C:\Windows\System\klkbLFI.exe
  C:\Windows\System\klkbLFI.exe
  2⤵
  PID:4696
- C:\Windows\System\yYLbLKS.exe
  C:\Windows\System\yYLbLKS.exe
  2⤵
  PID:3328
- C:\Windows\System\GqdiWsl.exe
  C:\Windows\System\GqdiWsl.exe
  2⤵
  PID:4336
- C:\Windows\System\xzdtYox.exe
  C:\Windows\System\xzdtYox.exe
  2⤵
  PID:552
- C:\Windows\System\zERgfFe.exe
  C:\Windows\System\zERgfFe.exe
  2⤵
  PID:1988
- C:\Windows\System\BLAoZGx.exe
  C:\Windows\System\BLAoZGx.exe
  2⤵
  PID:1444
- C:\Windows\System\aeKCgRQ.exe
  C:\Windows\System\aeKCgRQ.exe
  2⤵
  PID:2072
- C:\Windows\System\eBRUdXm.exe
  C:\Windows\System\eBRUdXm.exe
  2⤵
  PID:4980
- C:\Windows\System\hNykgpr.exe
  C:\Windows\System\hNykgpr.exe
  2⤵
  PID:4920
- C:\Windows\System\bGqkvhu.exe
  C:\Windows\System\bGqkvhu.exe
  2⤵
  PID:5044
- C:\Windows\System\vLFGzeB.exe
  C:\Windows\System\vLFGzeB.exe
  2⤵
  PID:4480
- C:\Windows\System\pCSEVvL.exe
  C:\Windows\System\pCSEVvL.exe
  2⤵
  PID:404
- C:\Windows\System\eURHxHe.exe
  C:\Windows\System\eURHxHe.exe
  2⤵
  PID:2212
- C:\Windows\System\IMDOVIr.exe
  C:\Windows\System\IMDOVIr.exe
  2⤵
  PID:1824
- C:\Windows\System\aWFEBBo.exe
  C:\Windows\System\aWFEBBo.exe
  2⤵
  PID:2896
- C:\Windows\System\hwQbxNY.exe
  C:\Windows\System\hwQbxNY.exe
  2⤵
  PID:4864
- C:\Windows\System\tSDfwBa.exe
  C:\Windows\System\tSDfwBa.exe
  2⤵
  PID:4192
- C:\Windows\System\zZOtnBY.exe
  C:\Windows\System\zZOtnBY.exe
  2⤵
  PID:388
- C:\Windows\System\RxhdzHD.exe
  C:\Windows\System\RxhdzHD.exe
  2⤵
  PID:4280
- C:\Windows\System\tgqCclt.exe
  C:\Windows\System\tgqCclt.exe
  2⤵
  PID:4448
- C:\Windows\System\qNLEKeS.exe
  C:\Windows\System\qNLEKeS.exe
  2⤵
  PID:2556
- C:\Windows\System\HBRrIoL.exe
  C:\Windows\System\HBRrIoL.exe
  2⤵
  PID:1464
- C:\Windows\System\kXAGJGV.exe
  C:\Windows\System\kXAGJGV.exe
  2⤵
  PID:4604
- C:\Windows\System\ekZLnfv.exe
  C:\Windows\System\ekZLnfv.exe
  2⤵
  PID:1308
- C:\Windows\System\kAAJcCj.exe
  C:\Windows\System\kAAJcCj.exe
  2⤵
  PID:3116
- C:\Windows\System\IJRzQfl.exe
  C:\Windows\System\IJRzQfl.exe
  2⤵
  PID:3780
- C:\Windows\System\ICeYmMC.exe
  C:\Windows\System\ICeYmMC.exe
  2⤵
  PID:3004
- C:\Windows\System\KwjbmIB.exe
  C:\Windows\System\KwjbmIB.exe
  2⤵
  PID:4404
- C:\Windows\System\twzxUij.exe
  C:\Windows\System\twzxUij.exe
  2⤵
  PID:2016
- C:\Windows\System\xWIuhfh.exe
  C:\Windows\System\xWIuhfh.exe
  2⤵
  PID:4484
- C:\Windows\System\VrzNNKs.exe
  C:\Windows\System\VrzNNKs.exe
  2⤵
  PID:1180
- C:\Windows\System\mMACebh.exe
  C:\Windows\System\mMACebh.exe
  2⤵
  PID:4676
- C:\Windows\System\PJSnOYo.exe
  C:\Windows\System\PJSnOYo.exe
  2⤵
  PID:4344
- C:\Windows\System\NhNDACY.exe
  C:\Windows\System\NhNDACY.exe
  2⤵
  PID:4236
- C:\Windows\System\lqPePgt.exe
  C:\Windows\System\lqPePgt.exe
  2⤵
  PID:3880
- C:\Windows\System\ILtdAEa.exe
  C:\Windows\System\ILtdAEa.exe
  2⤵
  PID:1312
- C:\Windows\System\lrrHiAO.exe
  C:\Windows\System\lrrHiAO.exe
  2⤵
  PID:2536
- C:\Windows\System\irHCaeN.exe
  C:\Windows\System\irHCaeN.exe
  2⤵
  PID:5040
- C:\Windows\System\CuiLjDG.exe
  C:\Windows\System\CuiLjDG.exe
  2⤵
  PID:4632
- C:\Windows\System\tAQqXYa.exe
  C:\Windows\System\tAQqXYa.exe
  2⤵
  PID:2256
- C:\Windows\System\maJEwpg.exe
  C:\Windows\System\maJEwpg.exe
  2⤵
  PID:5124
- C:\Windows\System\RvJiBRP.exe
  C:\Windows\System\RvJiBRP.exe
  2⤵
  PID:5140
- C:\Windows\System\YlPXULU.exe
  C:\Windows\System\YlPXULU.exe
  2⤵
  PID:5156
- C:\Windows\System\WnIeFsl.exe
  C:\Windows\System\WnIeFsl.exe
  2⤵
  PID:5184
- C:\Windows\System\UjmUoZe.exe
  C:\Windows\System\UjmUoZe.exe
  2⤵
  PID:5200
- C:\Windows\System\dALAnqp.exe
  C:\Windows\System\dALAnqp.exe
  2⤵
  PID:5232
- C:\Windows\System\WWCEwze.exe
  C:\Windows\System\WWCEwze.exe
  2⤵
  PID:5248
- C:\Windows\System\aFRepWH.exe
  C:\Windows\System\aFRepWH.exe
  2⤵
  PID:5272
- C:\Windows\System\UmSzgYK.exe
  C:\Windows\System\UmSzgYK.exe
  2⤵
  PID:5292
- C:\Windows\System\bkEDWoS.exe
  C:\Windows\System\bkEDWoS.exe
  2⤵
  PID:5308
- C:\Windows\System\QsCsmHG.exe
  C:\Windows\System\QsCsmHG.exe
  2⤵
  PID:5348
- C:\Windows\System\rMsekOz.exe
  C:\Windows\System\rMsekOz.exe
  2⤵
  PID:5368
- C:\Windows\System\sIIuuuf.exe
  C:\Windows\System\sIIuuuf.exe
  2⤵
  PID:5396
- C:\Windows\System\cmCDKyR.exe
  C:\Windows\System\cmCDKyR.exe
  2⤵
  PID:5416
- C:\Windows\System\KfrPIxd.exe
  C:\Windows\System\KfrPIxd.exe
  2⤵
  PID:5448
- C:\Windows\System\eDwijfZ.exe
  C:\Windows\System\eDwijfZ.exe
  2⤵
  PID:5468
- C:\Windows\System\GngvSZQ.exe
  C:\Windows\System\GngvSZQ.exe
  2⤵
  PID:5500
- C:\Windows\System\KCxQAmJ.exe
  C:\Windows\System\KCxQAmJ.exe
  2⤵
  PID:5520
- C:\Windows\System\qpTXVqT.exe
  C:\Windows\System\qpTXVqT.exe
  2⤵
  PID:5596
- C:\Windows\System\QmaaodP.exe
  C:\Windows\System\QmaaodP.exe
  2⤵
  PID:5620
- C:\Windows\System\OUfZzSK.exe
  C:\Windows\System\OUfZzSK.exe
  2⤵
  PID:5652
- C:\Windows\System\HCHOBan.exe
  C:\Windows\System\HCHOBan.exe
  2⤵
  PID:5668
- C:\Windows\System\OTAQtUN.exe
  C:\Windows\System\OTAQtUN.exe
  2⤵
  PID:5696
- C:\Windows\System\hPJJtec.exe
  C:\Windows\System\hPJJtec.exe
  2⤵
  PID:5716
- C:\Windows\System\TZVTpFM.exe
  C:\Windows\System\TZVTpFM.exe
  2⤵
  PID:5740
- C:\Windows\System\JOTdMSq.exe
  C:\Windows\System\JOTdMSq.exe
  2⤵
  PID:5784
- C:\Windows\System\xcuBscK.exe
  C:\Windows\System\xcuBscK.exe
  2⤵
  PID:5800
- C:\Windows\System\lBXTJmj.exe
  C:\Windows\System\lBXTJmj.exe
  2⤵
  PID:5816
- C:\Windows\System\csfHVuW.exe
  C:\Windows\System\csfHVuW.exe
  2⤵
  PID:5832
- C:\Windows\System\ejiQwEA.exe
  C:\Windows\System\ejiQwEA.exe
  2⤵
  PID:5848
- C:\Windows\System\tOirYhf.exe
  C:\Windows\System\tOirYhf.exe
  2⤵
  PID:5876
- C:\Windows\System\QgzAWmn.exe
  C:\Windows\System\QgzAWmn.exe
  2⤵
  PID:5896
- C:\Windows\System\KYvNpLK.exe
  C:\Windows\System\KYvNpLK.exe
  2⤵
  PID:5916
- C:\Windows\System\ezUaKvV.exe
  C:\Windows\System\ezUaKvV.exe
  2⤵
  PID:5940
- C:\Windows\System\PJrRAGG.exe
  C:\Windows\System\PJrRAGG.exe
  2⤵
  PID:5956
- C:\Windows\System\xndKzgN.exe
  C:\Windows\System\xndKzgN.exe
  2⤵
  PID:5984
- C:\Windows\System\nOIwEjG.exe
  C:\Windows\System\nOIwEjG.exe
  2⤵
  PID:6004
- C:\Windows\System\obwNERI.exe
  C:\Windows\System\obwNERI.exe
  2⤵
  PID:6028
- C:\Windows\System\zhJKMwB.exe
  C:\Windows\System\zhJKMwB.exe
  2⤵
  PID:6044
- C:\Windows\System\IILTstd.exe
  C:\Windows\System\IILTstd.exe
  2⤵
  PID:6060
- C:\Windows\System\qQbxWXn.exe
  C:\Windows\System\qQbxWXn.exe
  2⤵
  PID:6088
- C:\Windows\System\FCVaFZm.exe
  C:\Windows\System\FCVaFZm.exe
  2⤵
  PID:6104
- C:\Windows\System\oJrWIVH.exe
  C:\Windows\System\oJrWIVH.exe
  2⤵
  PID:1840
- C:\Windows\System\ItWmTTU.exe
  C:\Windows\System\ItWmTTU.exe
  2⤵
  PID:4848
- C:\Windows\System\NALajHy.exe
  C:\Windows\System\NALajHy.exe
  2⤵
  PID:1860
- C:\Windows\System\GYVGPqC.exe
  C:\Windows\System\GYVGPqC.exe
  2⤵
  PID:4972
- C:\Windows\System\WiURbeR.exe
  C:\Windows\System\WiURbeR.exe
  2⤵
  PID:5152
- C:\Windows\System\txskbEb.exe
  C:\Windows\System\txskbEb.exe
  2⤵
  PID:5212
- C:\Windows\System\YGBIjkV.exe
  C:\Windows\System\YGBIjkV.exe
  2⤵
  PID:5440
- C:\Windows\System\aoaOQLg.exe
  C:\Windows\System\aoaOQLg.exe
  2⤵
  PID:3068
- C:\Windows\System\jxUXZBq.exe
  C:\Windows\System\jxUXZBq.exe
  2⤵
  PID:3672
- C:\Windows\System\qACZaxa.exe
  C:\Windows\System\qACZaxa.exe
  2⤵
  PID:4024
- C:\Windows\System\RugagPM.exe
  C:\Windows\System\RugagPM.exe
  2⤵
  PID:3708
- C:\Windows\System\WXGzHfK.exe
  C:\Windows\System\WXGzHfK.exe
  2⤵
  PID:5148
- C:\Windows\System\EwinlAO.exe
  C:\Windows\System\EwinlAO.exe
  2⤵
  PID:5412
- C:\Windows\System\TUlJNzb.exe
  C:\Windows\System\TUlJNzb.exe
  2⤵
  PID:5660
- C:\Windows\System\cXuYHjs.exe
  C:\Windows\System\cXuYHjs.exe
  2⤵
  PID:3752
- C:\Windows\System\ooeDKzS.exe
  C:\Windows\System\ooeDKzS.exe
  2⤵
  PID:5208
- C:\Windows\System\WnnXpXf.exe
  C:\Windows\System\WnnXpXf.exe
  2⤵
  PID:3448
- C:\Windows\System\QdryejU.exe
  C:\Windows\System\QdryejU.exe
  2⤵
  PID:5364
- C:\Windows\System\jDXFmPF.exe
  C:\Windows\System\jDXFmPF.exe
  2⤵
  PID:5980
- C:\Windows\System\wrHebqz.exe
  C:\Windows\System\wrHebqz.exe
  2⤵
  PID:5628
- C:\Windows\System\ttLqokH.exe
  C:\Windows\System\ttLqokH.exe
  2⤵
  PID:6040
- C:\Windows\System\juirUub.exe
  C:\Windows\System\juirUub.exe
  2⤵
  PID:5480
- C:\Windows\System\rdAvygJ.exe
  C:\Windows\System\rdAvygJ.exe
  2⤵
  PID:5512
- C:\Windows\System\uZLwHNp.exe
  C:\Windows\System\uZLwHNp.exe
  2⤵
  PID:5564
- C:\Windows\System\lLLYnoA.exe
  C:\Windows\System\lLLYnoA.exe
  2⤵
  PID:5936
- C:\Windows\System\fJBIuHS.exe
  C:\Windows\System\fJBIuHS.exe
  2⤵
  PID:5612
- C:\Windows\System\UQIfcJq.exe
  C:\Windows\System\UQIfcJq.exe
  2⤵
  PID:5976
- C:\Windows\System\UNvoGjP.exe
  C:\Windows\System\UNvoGjP.exe
  2⤵
  PID:5708
- C:\Windows\System\WSsCOZr.exe
  C:\Windows\System\WSsCOZr.exe
  2⤵
  PID:4704
- C:\Windows\System\XiKmfUv.exe
  C:\Windows\System\XiKmfUv.exe
  2⤵
  PID:5732
- C:\Windows\System\LekNGBf.exe
  C:\Windows\System\LekNGBf.exe
  2⤵
  PID:1448
- C:\Windows\System\AikmNES.exe
  C:\Windows\System\AikmNES.exe
  2⤵
  PID:6148
- C:\Windows\System\yAjynyK.exe
  C:\Windows\System\yAjynyK.exe
  2⤵
  PID:6168
- C:\Windows\System\adJJMko.exe
  C:\Windows\System\adJJMko.exe
  2⤵
  PID:6200
- C:\Windows\System\AEtjlJO.exe
  C:\Windows\System\AEtjlJO.exe
  2⤵
  PID:6216
- C:\Windows\System\YZQSvZe.exe
  C:\Windows\System\YZQSvZe.exe
  2⤵
  PID:6236
- C:\Windows\System\lCHQjhv.exe
  C:\Windows\System\lCHQjhv.exe
  2⤵
  PID:6260
- C:\Windows\System\sLHJrFl.exe
  C:\Windows\System\sLHJrFl.exe
  2⤵
  PID:6276
- C:\Windows\System\CVucqUI.exe
  C:\Windows\System\CVucqUI.exe
  2⤵
  PID:6292
- C:\Windows\System\uywbSeQ.exe
  C:\Windows\System\uywbSeQ.exe
  2⤵
  PID:6316
- C:\Windows\System\HxbqGFq.exe
  C:\Windows\System\HxbqGFq.exe
  2⤵
  PID:6340
- C:\Windows\System\VEPTkWA.exe
  C:\Windows\System\VEPTkWA.exe
  2⤵
  PID:6360
- C:\Windows\System\ltUnDmI.exe
  C:\Windows\System\ltUnDmI.exe
  2⤵
  PID:6376
- C:\Windows\System\LyIIUio.exe
  C:\Windows\System\LyIIUio.exe
  2⤵
  PID:6404
- C:\Windows\System\rFVLQVb.exe
  C:\Windows\System\rFVLQVb.exe
  2⤵
  PID:6424
- C:\Windows\System\vwYDrwE.exe
  C:\Windows\System\vwYDrwE.exe
  2⤵
  PID:6448
- C:\Windows\System\CmUYNWQ.exe
  C:\Windows\System\CmUYNWQ.exe
  2⤵
  PID:6472
- C:\Windows\System\HddhzkR.exe
  C:\Windows\System\HddhzkR.exe
  2⤵
  PID:6488
- C:\Windows\System\xImjqrs.exe
  C:\Windows\System\xImjqrs.exe
  2⤵
  PID:6512
- C:\Windows\System\uTZWseX.exe
  C:\Windows\System\uTZWseX.exe
  2⤵
  PID:6528
- C:\Windows\System\jgoNmXb.exe
  C:\Windows\System\jgoNmXb.exe
  2⤵
  PID:6560
- C:\Windows\System\NsHXXFM.exe
  C:\Windows\System\NsHXXFM.exe
  2⤵
  PID:6584
- C:\Windows\System\NxcRbPt.exe
  C:\Windows\System\NxcRbPt.exe
  2⤵
  PID:6600
- C:\Windows\System\xtlyosV.exe
  C:\Windows\System\xtlyosV.exe
  2⤵
  PID:6628
- C:\Windows\System\PLWvQTl.exe
  C:\Windows\System\PLWvQTl.exe
  2⤵
  PID:6644
- C:\Windows\System\SfwgDDu.exe
  C:\Windows\System\SfwgDDu.exe
  2⤵
  PID:6672
- C:\Windows\System\ZEhmldB.exe
  C:\Windows\System\ZEhmldB.exe
  2⤵
  PID:6688
- C:\Windows\System\QzNBLaK.exe
  C:\Windows\System\QzNBLaK.exe
  2⤵
  PID:6712
- C:\Windows\System\jVOtvbC.exe
  C:\Windows\System\jVOtvbC.exe
  2⤵
  PID:6732
- C:\Windows\System\uXAHktH.exe
  C:\Windows\System\uXAHktH.exe
  2⤵
  PID:6756
- C:\Windows\System\cTHwOhC.exe
  C:\Windows\System\cTHwOhC.exe
  2⤵
  PID:6792
- C:\Windows\System\WqWKYxk.exe
  C:\Windows\System\WqWKYxk.exe
  2⤵
  PID:6816
- C:\Windows\System\jzMTXCI.exe
  C:\Windows\System\jzMTXCI.exe
  2⤵
  PID:6844
- C:\Windows\System\mwlPSqf.exe
  C:\Windows\System\mwlPSqf.exe
  2⤵
  PID:6864
- C:\Windows\System\RIoudkk.exe
  C:\Windows\System\RIoudkk.exe
  2⤵
  PID:6892
- C:\Windows\System\YqAPYym.exe
  C:\Windows\System\YqAPYym.exe
  2⤵
  PID:6912
- C:\Windows\System\tYubdQD.exe
  C:\Windows\System\tYubdQD.exe
  2⤵
  PID:6932
- C:\Windows\System\PlIgifW.exe
  C:\Windows\System\PlIgifW.exe
  2⤵
  PID:6956
- C:\Windows\System\xYYxTDx.exe
  C:\Windows\System\xYYxTDx.exe
  2⤵
  PID:6972
- C:\Windows\System\qZrAIJE.exe
  C:\Windows\System\qZrAIJE.exe
  2⤵
  PID:7000
- C:\Windows\System\AIHcPst.exe
  C:\Windows\System\AIHcPst.exe
  2⤵
  PID:7016
- C:\Windows\System\PespxFX.exe
  C:\Windows\System\PespxFX.exe
  2⤵
  PID:7036
- C:\Windows\System\FhlUwOH.exe
  C:\Windows\System\FhlUwOH.exe
  2⤵
  PID:7056
- C:\Windows\System\tMGGNIJ.exe
  C:\Windows\System\tMGGNIJ.exe
  2⤵
  PID:7080
- C:\Windows\System\vKNpcgO.exe
  C:\Windows\System\vKNpcgO.exe
  2⤵
  PID:7100
- C:\Windows\System\gGPWabE.exe
  C:\Windows\System\gGPWabE.exe
  2⤵
  PID:7124
- C:\Windows\System\jYRufzA.exe
  C:\Windows\System\jYRufzA.exe
  2⤵
  PID:7144
- C:\Windows\System\aJKSVmp.exe
  C:\Windows\System\aJKSVmp.exe
  2⤵
  PID:7164
- C:\Windows\System\hZHJCrQ.exe
  C:\Windows\System\hZHJCrQ.exe
  2⤵
  PID:5808
- C:\Windows\System\TmjVWxj.exe
  C:\Windows\System\TmjVWxj.exe
  2⤵
  PID:5860
- C:\Windows\System\WlaujXF.exe
  C:\Windows\System\WlaujXF.exe
  2⤵
  PID:5892
- C:\Windows\System\NTSnLIO.exe
  C:\Windows\System\NTSnLIO.exe
  2⤵
  PID:6036
- C:\Windows\System\jcZrNas.exe
  C:\Windows\System\jcZrNas.exe
  2⤵
  PID:5380
- C:\Windows\System\MVpccFe.exe
  C:\Windows\System\MVpccFe.exe
  2⤵
  PID:2312
- C:\Windows\System\shVGwLC.exe
  C:\Windows\System\shVGwLC.exe
  2⤵
  PID:3168
- C:\Windows\System\SebWNoZ.exe
  C:\Windows\System\SebWNoZ.exe
  2⤵
  PID:6176
- C:\Windows\System\orHfGZC.exe
  C:\Windows\System\orHfGZC.exe
  2⤵
  PID:2940
- C:\Windows\System\gfZrHEy.exe
  C:\Windows\System\gfZrHEy.exe
  2⤵
  PID:4004
- C:\Windows\System\QYGRWgF.exe
  C:\Windows\System\QYGRWgF.exe
  2⤵
  PID:3164
- C:\Windows\System\cvsHpFD.exe
  C:\Windows\System\cvsHpFD.exe
  2⤵
  PID:3468
- C:\Windows\System\zeRZnYn.exe
  C:\Windows\System\zeRZnYn.exe
  2⤵
  PID:6940
- C:\Windows\System\dMDsRba.exe
  C:\Windows\System\dMDsRba.exe
  2⤵
  PID:6980
- C:\Windows\System\leAoLJQ.exe
  C:\Windows\System\leAoLJQ.exe
  2⤵
  PID:3628
- C:\Windows\System\RlaoMVw.exe
  C:\Windows\System\RlaoMVw.exe
  2⤵
  PID:1944
- C:\Windows\System\CGcvRbP.exe
  C:\Windows\System\CGcvRbP.exe
  2⤵
  PID:5056
- C:\Windows\System\GHdevmt.exe
  C:\Windows\System\GHdevmt.exe
  2⤵
  PID:6924
- C:\Windows\System\DdkyIrw.exe
  C:\Windows\System\DdkyIrw.exe
  2⤵
  PID:6964
- C:\Windows\System\hqPpidU.exe
  C:\Windows\System\hqPpidU.exe
  2⤵
  PID:6776
- C:\Windows\System\xZGjdPV.exe
  C:\Windows\System\xZGjdPV.exe
  2⤵
  PID:7044
- C:\Windows\System\yfMfowt.exe
  C:\Windows\System\yfMfowt.exe
  2⤵
  PID:1588
- C:\Windows\System\DYUOULg.exe
  C:\Windows\System\DYUOULg.exe
  2⤵
  PID:4300
- C:\Windows\System\hiwCoaT.exe
  C:\Windows\System\hiwCoaT.exe
  2⤵
  PID:3504
- C:\Windows\System\qbICPku.exe
  C:\Windows\System\qbICPku.exe
  2⤵
  PID:5384
- C:\Windows\System\tmBzDia.exe
  C:\Windows\System\tmBzDia.exe
  2⤵
  PID:6708
- C:\Windows\System\ZieubYB.exe
  C:\Windows\System\ZieubYB.exe
  2⤵
  PID:7176
- C:\Windows\System\CGuKRzv.exe
  C:\Windows\System\CGuKRzv.exe
  2⤵
  PID:7192
- C:\Windows\System\SDZwsvm.exe
  C:\Windows\System\SDZwsvm.exe
  2⤵
  PID:7212
- C:\Windows\System\pfdNGxW.exe
  C:\Windows\System\pfdNGxW.exe
  2⤵
  PID:7236
- C:\Windows\System\IrTKVvd.exe
  C:\Windows\System\IrTKVvd.exe
  2⤵
  PID:7260
- C:\Windows\System\LSaoQVB.exe
  C:\Windows\System\LSaoQVB.exe
  2⤵
  PID:7276
- C:\Windows\System\Zmsajlz.exe
  C:\Windows\System\Zmsajlz.exe
  2⤵
  PID:7292
- C:\Windows\System\mPHMcjw.exe
  C:\Windows\System\mPHMcjw.exe
  2⤵
  PID:7312
- C:\Windows\System\cSRjxub.exe
  C:\Windows\System\cSRjxub.exe
  2⤵
  PID:7340
- C:\Windows\System\uVJeeoD.exe
  C:\Windows\System\uVJeeoD.exe
  2⤵
  PID:7356
- C:\Windows\System\MnYOgLQ.exe
  C:\Windows\System\MnYOgLQ.exe
  2⤵
  PID:7380
- C:\Windows\System\urHpGaR.exe
  C:\Windows\System\urHpGaR.exe
  2⤵
  PID:7416
- C:\Windows\System\sUWroXG.exe
  C:\Windows\System\sUWroXG.exe
  2⤵
  PID:7444
- C:\Windows\System\LstPxSs.exe
  C:\Windows\System\LstPxSs.exe
  2⤵
  PID:7460
- C:\Windows\System\bKiJddP.exe
  C:\Windows\System\bKiJddP.exe
  2⤵
  PID:7480
- C:\Windows\System\ZnOzGML.exe
  C:\Windows\System\ZnOzGML.exe
  2⤵
  PID:7504
- C:\Windows\System\VRtRCDJ.exe
  C:\Windows\System\VRtRCDJ.exe
  2⤵
  PID:7520
- C:\Windows\System\wvWAZCy.exe
  C:\Windows\System\wvWAZCy.exe
  2⤵
  PID:7544
- C:\Windows\System\ESfPvyk.exe
  C:\Windows\System\ESfPvyk.exe
  2⤵
  PID:7564
- C:\Windows\System\GxYHbSe.exe
  C:\Windows\System\GxYHbSe.exe
  2⤵
  PID:7584
- C:\Windows\System\BoZyxnT.exe
  C:\Windows\System\BoZyxnT.exe
  2⤵
  PID:7608
- C:\Windows\System\BCvoYET.exe
  C:\Windows\System\BCvoYET.exe
  2⤵
  PID:7624
- C:\Windows\System\EEKWWIv.exe
  C:\Windows\System\EEKWWIv.exe
  2⤵
  PID:7648
- C:\Windows\System\MZjdcwT.exe
  C:\Windows\System\MZjdcwT.exe
  2⤵
  PID:7672
- C:\Windows\System\UjbwKhD.exe
  C:\Windows\System\UjbwKhD.exe
  2⤵
  PID:7696
- C:\Windows\System\fWTZjTg.exe
  C:\Windows\System\fWTZjTg.exe
  2⤵
  PID:7716
- C:\Windows\System\gmUeWIJ.exe
  C:\Windows\System\gmUeWIJ.exe
  2⤵
  PID:7764
- C:\Windows\System\dzGcNgg.exe
  C:\Windows\System\dzGcNgg.exe
  2⤵
  PID:7780
- C:\Windows\System\bWGtaek.exe
  C:\Windows\System\bWGtaek.exe
  2⤵
  PID:7808
- C:\Windows\System\ZSgTUeG.exe
  C:\Windows\System\ZSgTUeG.exe
  2⤵
  PID:7836
- C:\Windows\System\cNuoiNh.exe
  C:\Windows\System\cNuoiNh.exe
  2⤵
  PID:7856
- C:\Windows\System\xskGFFA.exe
  C:\Windows\System\xskGFFA.exe
  2⤵
  PID:7876
- C:\Windows\System\YYGAbyR.exe
  C:\Windows\System\YYGAbyR.exe
  2⤵
  PID:7896
- C:\Windows\System\loLFSII.exe
  C:\Windows\System\loLFSII.exe
  2⤵
  PID:7920
- C:\Windows\System\DnMAlkF.exe
  C:\Windows\System\DnMAlkF.exe
  2⤵
  PID:7940
- C:\Windows\System\NyDYAmv.exe
  C:\Windows\System\NyDYAmv.exe
  2⤵
  PID:7972
- C:\Windows\System\mLqubcZ.exe
  C:\Windows\System\mLqubcZ.exe
  2⤵
  PID:8008
- C:\Windows\System\PIJqRxx.exe
  C:\Windows\System\PIJqRxx.exe
  2⤵
  PID:8028
- C:\Windows\System\qHGPvAG.exe
  C:\Windows\System\qHGPvAG.exe
  2⤵
  PID:8048
- C:\Windows\System\ugavcdf.exe
  C:\Windows\System\ugavcdf.exe
  2⤵
  PID:8072
- C:\Windows\System\siVwetB.exe
  C:\Windows\System\siVwetB.exe
  2⤵
  PID:8100
- C:\Windows\System\FROtWeL.exe
  C:\Windows\System\FROtWeL.exe
  2⤵
  PID:8120
- C:\Windows\System\FwbPNwk.exe
  C:\Windows\System\FwbPNwk.exe
  2⤵
  PID:8144
- C:\Windows\System\rpHtFkd.exe
  C:\Windows\System\rpHtFkd.exe
  2⤵
  PID:8164
- C:\Windows\System\gXYLmLt.exe
  C:\Windows\System\gXYLmLt.exe
  2⤵
  PID:8188
- C:\Windows\System\MMvdfOF.exe
  C:\Windows\System\MMvdfOF.exe
  2⤵
  PID:6824
- C:\Windows\System\RSrscEB.exe
  C:\Windows\System\RSrscEB.exe
  2⤵
  PID:2104
- C:\Windows\System\GBBaZUe.exe
  C:\Windows\System\GBBaZUe.exe
  2⤵
  PID:7028
- C:\Windows\System\CNRHNlY.exe
  C:\Windows\System\CNRHNlY.exe
  2⤵
  PID:7068
- C:\Windows\System\WBfzPTz.exe
  C:\Windows\System\WBfzPTz.exe
  2⤵
  PID:6568
- C:\Windows\System\LVKBXzp.exe
  C:\Windows\System\LVKBXzp.exe
  2⤵
  PID:5840
- C:\Windows\System\BlSZhUS.exe
  C:\Windows\System\BlSZhUS.exe
  2⤵
  PID:5888
- C:\Windows\System\wKlHhiX.exe
  C:\Windows\System\wKlHhiX.exe
  2⤵
  PID:5756
- C:\Windows\System\ydZJSaK.exe
  C:\Windows\System\ydZJSaK.exe
  2⤵
  PID:3692
- C:\Windows\System\FiQLfTe.exe
  C:\Windows\System\FiQLfTe.exe
  2⤵
  PID:2408
- C:\Windows\System\sgLSuxq.exe
  C:\Windows\System\sgLSuxq.exe
  2⤵
  PID:6968
- C:\Windows\System\JIriyZf.exe
  C:\Windows\System\JIriyZf.exe
  2⤵
  PID:7268
- C:\Windows\System\parNePC.exe
  C:\Windows\System\parNePC.exe
  2⤵
  PID:7396
- C:\Windows\System\BTGpJWG.exe
  C:\Windows\System\BTGpJWG.exe
  2⤵
  PID:7456
- C:\Windows\System\mCYvpXR.exe
  C:\Windows\System\mCYvpXR.exe
  2⤵
  PID:7516
- C:\Windows\System\GqupcPA.exe
  C:\Windows\System\GqupcPA.exe
  2⤵
  PID:7620
- C:\Windows\System\nCtiUSK.exe
  C:\Windows\System\nCtiUSK.exe
  2⤵
  PID:7664
- C:\Windows\System\aIoZTKb.exe
  C:\Windows\System\aIoZTKb.exe
  2⤵
  PID:6128
- C:\Windows\System\herYaNj.exe
  C:\Windows\System\herYaNj.exe
  2⤵
  PID:7776
- C:\Windows\System\yFgeQGK.exe
  C:\Windows\System\yFgeQGK.exe
  2⤵
  PID:6656
- C:\Windows\System\YPuBhjd.exe
  C:\Windows\System\YPuBhjd.exe
  2⤵
  PID:6268
- C:\Windows\System\xogUMbm.exe
  C:\Windows\System\xogUMbm.exe
  2⤵
  PID:7960
- C:\Windows\System\VelsYoh.exe
  C:\Windows\System\VelsYoh.exe
  2⤵
  PID:6288
- C:\Windows\System\GViqojt.exe
  C:\Windows\System\GViqojt.exe
  2⤵
  PID:8040
- C:\Windows\System\lmfomGX.exe
  C:\Windows\System\lmfomGX.exe
  2⤵
  PID:8212
- C:\Windows\System\sZxprFR.exe
  C:\Windows\System\sZxprFR.exe
  2⤵
  PID:8232
- C:\Windows\System\JhGRLMW.exe
  C:\Windows\System\JhGRLMW.exe
  2⤵
  PID:8252
- C:\Windows\System\FVLqrID.exe
  C:\Windows\System\FVLqrID.exe
  2⤵
  PID:8272
- C:\Windows\System\Waeiard.exe
  C:\Windows\System\Waeiard.exe
  2⤵
  PID:8292
- C:\Windows\System\TfjtKoT.exe
  C:\Windows\System\TfjtKoT.exe
  2⤵
  PID:8320
- C:\Windows\System\SzmVhTD.exe
  C:\Windows\System\SzmVhTD.exe
  2⤵
  PID:8340
- C:\Windows\System\UbyiGYK.exe
  C:\Windows\System\UbyiGYK.exe
  2⤵
  PID:8360
- C:\Windows\System\MYhjDjY.exe
  C:\Windows\System\MYhjDjY.exe
  2⤵
  PID:8388
- C:\Windows\System\VIDUsho.exe
  C:\Windows\System\VIDUsho.exe
  2⤵
  PID:8408
- C:\Windows\System\FCEnTPT.exe
  C:\Windows\System\FCEnTPT.exe
  2⤵
  PID:8428
- C:\Windows\System\rMVPXxy.exe
  C:\Windows\System\rMVPXxy.exe
  2⤵
  PID:8448
- C:\Windows\System\rmooqEZ.exe
  C:\Windows\System\rmooqEZ.exe
  2⤵
  PID:8468
- C:\Windows\System\McXRylv.exe
  C:\Windows\System\McXRylv.exe
  2⤵
  PID:8488
- C:\Windows\System\BYiaDmn.exe
  C:\Windows\System\BYiaDmn.exe
  2⤵
  PID:8516
- C:\Windows\System\SOgtDgS.exe
  C:\Windows\System\SOgtDgS.exe
  2⤵
  PID:8536
- C:\Windows\System\XPIMkqw.exe
  C:\Windows\System\XPIMkqw.exe
  2⤵
  PID:8552
- C:\Windows\System\eymuKvG.exe
  C:\Windows\System\eymuKvG.exe
  2⤵
  PID:8568
- C:\Windows\System\yhRktNr.exe
  C:\Windows\System\yhRktNr.exe
  2⤵
  PID:8588
- C:\Windows\System\JhixLnu.exe
  C:\Windows\System\JhixLnu.exe
  2⤵
  PID:8612
- C:\Windows\System\aOTUoWM.exe
  C:\Windows\System\aOTUoWM.exe
  2⤵
  PID:8632
- C:\Windows\System\kxeQoEU.exe
  C:\Windows\System\kxeQoEU.exe
  2⤵
  PID:8656
- C:\Windows\System\SvbXEFm.exe
  C:\Windows\System\SvbXEFm.exe
  2⤵
  PID:8676
- C:\Windows\System\yIdaeTe.exe
  C:\Windows\System\yIdaeTe.exe
  2⤵
  PID:8696
- C:\Windows\System\qxwEJqG.exe
  C:\Windows\System\qxwEJqG.exe
  2⤵
  PID:8720
- C:\Windows\System\suaxDkI.exe
  C:\Windows\System\suaxDkI.exe
  2⤵
  PID:8740
- C:\Windows\System\ShQLOCZ.exe
  C:\Windows\System\ShQLOCZ.exe
  2⤵
  PID:8760
- C:\Windows\System\uAtbCOI.exe
  C:\Windows\System\uAtbCOI.exe
  2⤵
  PID:8780
- C:\Windows\System\IsqoESK.exe
  C:\Windows\System\IsqoESK.exe
  2⤵
  PID:8808
- C:\Windows\System\eeDNNAV.exe
  C:\Windows\System\eeDNNAV.exe
  2⤵
  PID:8828
- C:\Windows\System\sQaRXFj.exe
  C:\Windows\System\sQaRXFj.exe
  2⤵
  PID:8848
- C:\Windows\System\CbQGZyJ.exe
  C:\Windows\System\CbQGZyJ.exe
  2⤵
  PID:8872
- C:\Windows\System\mZblpgK.exe
  C:\Windows\System\mZblpgK.exe
  2⤵
  PID:8900
- C:\Windows\System\kcZaDoo.exe
  C:\Windows\System\kcZaDoo.exe
  2⤵
  PID:8920
- C:\Windows\System\NJqyhPP.exe
  C:\Windows\System\NJqyhPP.exe
  2⤵
  PID:8944
- C:\Windows\System\AgPoojR.exe
  C:\Windows\System\AgPoojR.exe
  2⤵
  PID:8960
- C:\Windows\System\qCPciWk.exe
  C:\Windows\System\qCPciWk.exe
  2⤵
  PID:8984
- C:\Windows\System\BIIZJKC.exe
  C:\Windows\System\BIIZJKC.exe
  2⤵
  PID:9008
- C:\Windows\System\nGQJubO.exe
  C:\Windows\System\nGQJubO.exe
  2⤵
  PID:9024
- C:\Windows\System\MqMgWlO.exe
  C:\Windows\System\MqMgWlO.exe
  2⤵
  PID:9048
- C:\Windows\System\sHGaZrG.exe
  C:\Windows\System\sHGaZrG.exe
  2⤵
  PID:9084
- C:\Windows\System\KMplhsk.exe
  C:\Windows\System\KMplhsk.exe
  2⤵
  PID:9108
- C:\Windows\System\DiiimOK.exe
  C:\Windows\System\DiiimOK.exe
  2⤵
  PID:9132
- C:\Windows\System\ZZiRgdn.exe
  C:\Windows\System\ZZiRgdn.exe
  2⤵
  PID:9152
- C:\Windows\System\wKkYusS.exe
  C:\Windows\System\wKkYusS.exe
  2⤵
  PID:9172
- C:\Windows\System\aHWTWeF.exe
  C:\Windows\System\aHWTWeF.exe
  2⤵
  PID:9196
- C:\Windows\System\OLIesjU.exe
  C:\Windows\System\OLIesjU.exe
  2⤵
  PID:4348
- C:\Windows\System\IJLyuZm.exe
  C:\Windows\System\IJLyuZm.exe
  2⤵
  PID:6872
- C:\Windows\System\pjQwcyR.exe
  C:\Windows\System\pjQwcyR.exe
  2⤵
  PID:7184
- C:\Windows\System\lpaXfpo.exe
  C:\Windows\System\lpaXfpo.exe
  2⤵
  PID:8156
- C:\Windows\System\mEqvQrz.exe
  C:\Windows\System\mEqvQrz.exe
  2⤵
  PID:6812
- C:\Windows\System\RYdsrSz.exe
  C:\Windows\System\RYdsrSz.exe
  2⤵
  PID:7336
- C:\Windows\System\ECLlxaA.exe
  C:\Windows\System\ECLlxaA.exe
  2⤵
  PID:6992
- C:\Windows\System\anIvZoQ.exe
  C:\Windows\System\anIvZoQ.exe
  2⤵
  PID:7472
- C:\Windows\System\cWKpXiy.exe
  C:\Windows\System\cWKpXiy.exe
  2⤵
  PID:7500
- C:\Windows\System\QjWJNcU.exe
  C:\Windows\System\QjWJNcU.exe
  2⤵
  PID:7576
- C:\Windows\System\LPFdJyS.exe
  C:\Windows\System\LPFdJyS.exe
  2⤵
  PID:7684
- C:\Windows\System\eVhENaj.exe
  C:\Windows\System\eVhENaj.exe
  2⤵
  PID:7936
- C:\Windows\System\lVyRuxT.exe
  C:\Windows\System\lVyRuxT.exe
  2⤵
  PID:7752
- C:\Windows\System\hCJQlYs.exe
  C:\Windows\System\hCJQlYs.exe
  2⤵
  PID:6508
- C:\Windows\System\ShPMPEj.exe
  C:\Windows\System\ShPMPEj.exe
  2⤵
  PID:3488
- C:\Windows\System\WBOCJuW.exe
  C:\Windows\System\WBOCJuW.exe
  2⤵
  PID:6308
- C:\Windows\System\TnMyXfa.exe
  C:\Windows\System\TnMyXfa.exe
  2⤵
  PID:5680
- C:\Windows\System\nmKXiAt.exe
  C:\Windows\System\nmKXiAt.exe
  2⤵
  PID:7172
- C:\Windows\System\OwHSgOm.exe
  C:\Windows\System\OwHSgOm.exe
  2⤵
  PID:7284
- C:\Windows\System\MsjsWnK.exe
  C:\Windows\System\MsjsWnK.exe
  2⤵
  PID:8376
- C:\Windows\System\MWbqJbu.exe
  C:\Windows\System\MWbqJbu.exe
  2⤵
  PID:7552
- C:\Windows\System\kiIghmk.exe
  C:\Windows\System\kiIghmk.exe
  2⤵
  PID:7324
- C:\Windows\System\PHrPkIf.exe
  C:\Windows\System\PHrPkIf.exe
  2⤵
  PID:7864
- C:\Windows\System\sYqLvDn.exe
  C:\Windows\System\sYqLvDn.exe
  2⤵
  PID:7884
- C:\Windows\System\TxVhJbW.exe
  C:\Windows\System\TxVhJbW.exe
  2⤵
  PID:8692
- C:\Windows\System\XtWVXHh.exe
  C:\Windows\System\XtWVXHh.exe
  2⤵
  PID:8728
- C:\Windows\System\nmEtRZV.exe
  C:\Windows\System\nmEtRZV.exe
  2⤵
  PID:8796
- C:\Windows\System\eKVDamt.exe
  C:\Windows\System\eKVDamt.exe
  2⤵
  PID:8844
- C:\Windows\System\ZFHjKEG.exe
  C:\Windows\System\ZFHjKEG.exe
  2⤵
  PID:8908
- C:\Windows\System\EwQkcbM.exe
  C:\Windows\System\EwQkcbM.exe
  2⤵
  PID:8968
- C:\Windows\System\fdzFETE.exe
  C:\Windows\System\fdzFETE.exe
  2⤵
  PID:9032
- C:\Windows\System\acicSvn.exe
  C:\Windows\System\acicSvn.exe
  2⤵
  PID:9236
- C:\Windows\System\xpAIKdN.exe
  C:\Windows\System\xpAIKdN.exe
  2⤵
  PID:9272
- C:\Windows\System\MvhxrdM.exe
  C:\Windows\System\MvhxrdM.exe
  2⤵
  PID:9304
- C:\Windows\System\PSsPUVB.exe
  C:\Windows\System\PSsPUVB.exe
  2⤵
  PID:9320
- C:\Windows\System\bLeORXY.exe
  C:\Windows\System\bLeORXY.exe
  2⤵
  PID:9340
- C:\Windows\System\QSpbITR.exe
  C:\Windows\System\QSpbITR.exe
  2⤵
  PID:9364
- C:\Windows\System\xwQcRYa.exe
  C:\Windows\System\xwQcRYa.exe
  2⤵
  PID:9388
- C:\Windows\System\mGMbYus.exe
  C:\Windows\System\mGMbYus.exe
  2⤵
  PID:9404
- C:\Windows\System\zuqlysR.exe
  C:\Windows\System\zuqlysR.exe
  2⤵
  PID:9428
- C:\Windows\System\JkLNEJC.exe
  C:\Windows\System\JkLNEJC.exe
  2⤵
  PID:9448
- C:\Windows\System\VxJAolD.exe
  C:\Windows\System\VxJAolD.exe
  2⤵
  PID:9468
- C:\Windows\System\epcsyaO.exe
  C:\Windows\System\epcsyaO.exe
  2⤵
  PID:9492
- C:\Windows\System\onICSYm.exe
  C:\Windows\System\onICSYm.exe
  2⤵
  PID:9516
- C:\Windows\System\ACyYOxh.exe
  C:\Windows\System\ACyYOxh.exe
  2⤵
  PID:9540
- C:\Windows\System\mBEMiyZ.exe
  C:\Windows\System\mBEMiyZ.exe
  2⤵
  PID:9564
- C:\Windows\System\kvlkdCo.exe
  C:\Windows\System\kvlkdCo.exe
  2⤵
  PID:9584
- C:\Windows\System\aylESPO.exe
  C:\Windows\System\aylESPO.exe
  2⤵
  PID:9604
- C:\Windows\System\tTxotbo.exe
  C:\Windows\System\tTxotbo.exe
  2⤵
  PID:9624
- C:\Windows\System\xSOXGPU.exe
  C:\Windows\System\xSOXGPU.exe
  2⤵
  PID:9656
- C:\Windows\System\kXJDFic.exe
  C:\Windows\System\kXJDFic.exe
  2⤵
  PID:9676
- C:\Windows\System\dlulsBA.exe
  C:\Windows\System\dlulsBA.exe
  2⤵
  PID:9700
- C:\Windows\System\oTHxXfp.exe
  C:\Windows\System\oTHxXfp.exe
  2⤵
  PID:9720
- C:\Windows\System\BXTnfpL.exe
  C:\Windows\System\BXTnfpL.exe
  2⤵
  PID:9744
- C:\Windows\System\iiqzZcn.exe
  C:\Windows\System\iiqzZcn.exe
  2⤵
  PID:9768
- C:\Windows\System\YnUyhIg.exe
  C:\Windows\System\YnUyhIg.exe
  2⤵
  PID:9788
- C:\Windows\System\mJEwUZk.exe
  C:\Windows\System\mJEwUZk.exe
  2⤵
  PID:9812
- C:\Windows\System\HMpSINz.exe
  C:\Windows\System\HMpSINz.exe
  2⤵
  PID:9832
- C:\Windows\System\KTlFHMv.exe
  C:\Windows\System\KTlFHMv.exe
  2⤵
  PID:9852
- C:\Windows\System\DZHCziK.exe
  C:\Windows\System\DZHCziK.exe
  2⤵
  PID:9872
- C:\Windows\System\tbQfEhY.exe
  C:\Windows\System\tbQfEhY.exe
  2⤵
  PID:9896
- C:\Windows\System\zCPhDAg.exe
  C:\Windows\System\zCPhDAg.exe
  2⤵
  PID:9916
- C:\Windows\System\CHGxvyH.exe
  C:\Windows\System\CHGxvyH.exe
  2⤵
  PID:9936
- C:\Windows\System\LRUMSQp.exe
  C:\Windows\System\LRUMSQp.exe
  2⤵
  PID:9960
- C:\Windows\System\SKNEAHq.exe
  C:\Windows\System\SKNEAHq.exe
  2⤵
  PID:9984
- C:\Windows\System\bMCmdBQ.exe
  C:\Windows\System\bMCmdBQ.exe
  2⤵
  PID:10008
- C:\Windows\System\yHdHOWZ.exe
  C:\Windows\System\yHdHOWZ.exe
  2⤵
  PID:10036
- C:\Windows\System\ssJbNsy.exe
  C:\Windows\System\ssJbNsy.exe
  2⤵
  PID:10056
- C:\Windows\System\MEqcgxw.exe
  C:\Windows\System\MEqcgxw.exe
  2⤵
  PID:10080
- C:\Windows\System\kKTNpTo.exe
  C:\Windows\System\kKTNpTo.exe
  2⤵
  PID:10104
- C:\Windows\System\oeFzJfq.exe
  C:\Windows\System\oeFzJfq.exe
  2⤵
  PID:10124
- C:\Windows\System\SRWflBH.exe
  C:\Windows\System\SRWflBH.exe
  2⤵
  PID:10156
- C:\Windows\System\AocCYMB.exe
  C:\Windows\System\AocCYMB.exe
  2⤵
  PID:10184
- C:\Windows\System\vEyZITm.exe
  C:\Windows\System\vEyZITm.exe
  2⤵
  PID:10204
- C:\Windows\System\WKsCuaX.exe
  C:\Windows\System\WKsCuaX.exe
  2⤵
  PID:10224
- C:\Windows\System\WBzgdnr.exe
  C:\Windows\System\WBzgdnr.exe
  2⤵
  PID:8112
- C:\Windows\System\BYjbdbW.exe
  C:\Windows\System\BYjbdbW.exe
  2⤵
  PID:8268
- C:\Windows\System\WtBVPZP.exe
  C:\Windows\System\WtBVPZP.exe
  2⤵
  PID:8288
- C:\Windows\System\wJFkviw.exe
  C:\Windows\System\wJFkviw.exe
  2⤵
  PID:7252
- C:\Windows\System\tlQbSmc.exe
  C:\Windows\System\tlQbSmc.exe
  2⤵
  PID:8184
- C:\Windows\System\zBOPSpk.exe
  C:\Windows\System\zBOPSpk.exe
  2⤵
  PID:7048
- C:\Windows\System\FWgEJXg.exe
  C:\Windows\System\FWgEJXg.exe
  2⤵
  PID:7560
- C:\Windows\System\krWDTCb.exe
  C:\Windows\System\krWDTCb.exe
  2⤵
  PID:8440
- C:\Windows\System\craryjW.exe
  C:\Windows\System\craryjW.exe
  2⤵
  PID:8496
- C:\Windows\System\DbwQQHy.exe
  C:\Windows\System\DbwQQHy.exe
  2⤵
  PID:8524
- C:\Windows\System\dslgsAf.exe
  C:\Windows\System\dslgsAf.exe
  2⤵
  PID:6748
- C:\Windows\System\bIewsvw.exe
  C:\Windows\System\bIewsvw.exe
  2⤵
  PID:7616
- C:\Windows\System\YYoblbN.exe
  C:\Windows\System\YYoblbN.exe
  2⤵
  PID:7200
- C:\Windows\System\nFqSAnX.exe
  C:\Windows\System\nFqSAnX.exe
  2⤵
  PID:10256
- C:\Windows\System\vrQSCfI.exe
  C:\Windows\System\vrQSCfI.exe
  2⤵
  PID:10272
- C:\Windows\System\Ualajhg.exe
  C:\Windows\System\Ualajhg.exe
  2⤵
  PID:10296
- C:\Windows\System\zTETlsI.exe
  C:\Windows\System\zTETlsI.exe
  2⤵
  PID:10316
- C:\Windows\System\xUoYMOE.exe
  C:\Windows\System\xUoYMOE.exe
  2⤵
  PID:10336
- C:\Windows\System\mCOzRJD.exe
  C:\Windows\System\mCOzRJD.exe
  2⤵
  PID:10360
- C:\Windows\System\zEgiIkZ.exe
  C:\Windows\System\zEgiIkZ.exe
  2⤵
  PID:10380
- C:\Windows\System\CiALmhs.exe
  C:\Windows\System\CiALmhs.exe
  2⤵
  PID:10404
- C:\Windows\System\MvhsSkg.exe
  C:\Windows\System\MvhsSkg.exe
  2⤵
  PID:10424
- C:\Windows\System\FrDqdlO.exe
  C:\Windows\System\FrDqdlO.exe
  2⤵
  PID:10448
- C:\Windows\System\lWHcwzc.exe
  C:\Windows\System\lWHcwzc.exe
  2⤵
  PID:10468
- C:\Windows\System\dzILPxx.exe
  C:\Windows\System\dzILPxx.exe
  2⤵
  PID:10492
- C:\Windows\System\WZuHZSP.exe
  C:\Windows\System\WZuHZSP.exe
  2⤵
  PID:10516
- C:\Windows\System\mJuCKkA.exe
  C:\Windows\System\mJuCKkA.exe
  2⤵
  PID:10540
- C:\Windows\System\KOSWJEa.exe
  C:\Windows\System\KOSWJEa.exe
  2⤵
  PID:10556
- C:\Windows\System\gVlMcji.exe
  C:\Windows\System\gVlMcji.exe
  2⤵
  PID:10580
- C:\Windows\System\mLCtzpn.exe
  C:\Windows\System\mLCtzpn.exe
  2⤵
  PID:10612
- C:\Windows\System\YaaahFH.exe
  C:\Windows\System\YaaahFH.exe
  2⤵
  PID:10636
- C:\Windows\System\DTGCLqw.exe
  C:\Windows\System\DTGCLqw.exe
  2⤵
  PID:10660
- C:\Windows\System\ljOAvCf.exe
  C:\Windows\System\ljOAvCf.exe
  2⤵
  PID:10680
- C:\Windows\System\eyBewST.exe
  C:\Windows\System\eyBewST.exe
  2⤵
  PID:10708
- C:\Windows\System\YMuQpFC.exe
  C:\Windows\System\YMuQpFC.exe
  2⤵
  PID:10744
- C:\Windows\System\cFOBwEQ.exe
  C:\Windows\System\cFOBwEQ.exe
  2⤵
  PID:10764
- C:\Windows\System\UgujnOt.exe
  C:\Windows\System\UgujnOt.exe
  2⤵
  PID:10788
- C:\Windows\System\EQCuctq.exe
  C:\Windows\System\EQCuctq.exe
  2⤵
  PID:10812
- C:\Windows\System\hYitwkP.exe
  C:\Windows\System\hYitwkP.exe
  2⤵
  PID:10832
- C:\Windows\System\rHaLtsn.exe
  C:\Windows\System\rHaLtsn.exe
  2⤵
  PID:10852
- C:\Windows\System\jCwZcrw.exe
  C:\Windows\System\jCwZcrw.exe
  2⤵
  PID:10868
- C:\Windows\System\XDJpcoL.exe
  C:\Windows\System\XDJpcoL.exe
  2⤵
  PID:10896
- C:\Windows\System\yIzIRna.exe
  C:\Windows\System\yIzIRna.exe
  2⤵
  PID:10916
- C:\Windows\System\HvJTCrl.exe
  C:\Windows\System\HvJTCrl.exe
  2⤵
  PID:10936
- C:\Windows\System\UToWBVg.exe
  C:\Windows\System\UToWBVg.exe
  2⤵
  PID:10960
- C:\Windows\System\CFTsBLD.exe
  C:\Windows\System\CFTsBLD.exe
  2⤵
  PID:10984
- C:\Windows\System\zibkAmb.exe
  C:\Windows\System\zibkAmb.exe
  2⤵
  PID:11004
- C:\Windows\System\aKyzRkG.exe
  C:\Windows\System\aKyzRkG.exe
  2⤵
  PID:11028
- C:\Windows\System\VzLRYJH.exe
  C:\Windows\System\VzLRYJH.exe
  2⤵
  PID:11044
- C:\Windows\System\rTnMtqW.exe
  C:\Windows\System\rTnMtqW.exe
  2⤵
  PID:11068
- C:\Windows\System\GcekrMO.exe
  C:\Windows\System\GcekrMO.exe
  2⤵
  PID:11088
- C:\Windows\System\sgFivKZ.exe
  C:\Windows\System\sgFivKZ.exe
  2⤵
  PID:11108
- C:\Windows\System\iuKYqOz.exe
  C:\Windows\System\iuKYqOz.exe
  2⤵
  PID:11128
- C:\Windows\System\LwaCsSO.exe
  C:\Windows\System\LwaCsSO.exe
  2⤵
  PID:11156
- C:\Windows\System\HGyDiDR.exe
  C:\Windows\System\HGyDiDR.exe
  2⤵
  PID:11176
- C:\Windows\System\pgWLlOy.exe
  C:\Windows\System\pgWLlOy.exe
  2⤵
  PID:11200
- C:\Windows\System\wylQlRK.exe
  C:\Windows\System\wylQlRK.exe
  2⤵
  PID:11220
- C:\Windows\System\iYIySGP.exe
  C:\Windows\System\iYIySGP.exe
  2⤵
  PID:11236
- C:\Windows\System\MJEQKXm.exe
  C:\Windows\System\MJEQKXm.exe
  2⤵
  PID:11260
- C:\Windows\System\sNoxMaK.exe
  C:\Windows\System\sNoxMaK.exe
  2⤵
  PID:7948
- C:\Windows\System\wNPltGH.exe
  C:\Windows\System\wNPltGH.exe
  2⤵
  PID:8888
- C:\Windows\System\KMxeORM.exe
  C:\Windows\System\KMxeORM.exe
  2⤵
  PID:6740
- C:\Windows\System\KFsNWcM.exe
  C:\Windows\System\KFsNWcM.exe
  2⤵
  PID:8248
- C:\Windows\System\SHGyjmJ.exe
  C:\Windows\System\SHGyjmJ.exe
  2⤵
  PID:9164
- C:\Windows\System\XNKYHOS.exe
  C:\Windows\System\XNKYHOS.exe
  2⤵
  PID:9400
- C:\Windows\System\JKYGSmA.exe
  C:\Windows\System\JKYGSmA.exe
  2⤵
  PID:9444
- C:\Windows\System\NxVcUaX.exe
  C:\Windows\System\NxVcUaX.exe
  2⤵
  PID:9480
- C:\Windows\System\mCYdBik.exe
  C:\Windows\System\mCYdBik.exe
  2⤵
  PID:9396
- C:\Windows\System\PJZneIP.exe
  C:\Windows\System\PJZneIP.exe
  2⤵
  PID:6700
- C:\Windows\System\JZDyhbu.exe
  C:\Windows\System\JZDyhbu.exe
  2⤵
  PID:9612
- C:\Windows\System\mDaKXvR.exe
  C:\Windows\System\mDaKXvR.exe
  2⤵
  PID:9668
- C:\Windows\System\lLNyJWA.exe
  C:\Windows\System\lLNyJWA.exe
  2⤵
  PID:9692
- C:\Windows\System\vprsNlK.exe
  C:\Windows\System\vprsNlK.exe
  2⤵
  PID:9756
- C:\Windows\System\vgPmWFJ.exe
  C:\Windows\System\vgPmWFJ.exe
  2⤵
  PID:9808
- C:\Windows\System\QMgXPha.exe
  C:\Windows\System\QMgXPha.exe
  2⤵
  PID:9828
- C:\Windows\System\YgHyuDA.exe
  C:\Windows\System\YgHyuDA.exe
  2⤵
  PID:9864
- C:\Windows\System\lVcrIGb.exe
  C:\Windows\System\lVcrIGb.exe
  2⤵
  PID:9908
- C:\Windows\System\keTmEvl.exe
  C:\Windows\System\keTmEvl.exe
  2⤵
  PID:10016
- C:\Windows\System\DsXyoNN.exe
  C:\Windows\System\DsXyoNN.exe
  2⤵
  PID:7392
- C:\Windows\System\fTqFJev.exe
  C:\Windows\System\fTqFJev.exe
  2⤵
  PID:10072
- C:\Windows\System\xQoUPdO.exe
  C:\Windows\System\xQoUPdO.exe
  2⤵
  PID:10172
- C:\Windows\System\NCRuvWp.exe
  C:\Windows\System\NCRuvWp.exe
  2⤵
  PID:10220
- C:\Windows\System\HxDJXyQ.exe
  C:\Windows\System\HxDJXyQ.exe
  2⤵
  PID:8132
- C:\Windows\System\TOBArnC.exe
  C:\Windows\System\TOBArnC.exe
  2⤵
  PID:7352
- C:\Windows\System\sFOgqvC.exe
  C:\Windows\System\sFOgqvC.exe
  2⤵
  PID:8464
- C:\Windows\System\BgNjSvc.exe
  C:\Windows\System\BgNjSvc.exe
  2⤵
  PID:8260
- C:\Windows\System\johLpSj.exe
  C:\Windows\System\johLpSj.exe
  2⤵
  PID:8772
- C:\Windows\System\lMVQcks.exe
  C:\Windows\System\lMVQcks.exe
  2⤵
  PID:10332
- C:\Windows\System\bQyoKxJ.exe
  C:\Windows\System\bQyoKxJ.exe
  2⤵
  PID:11288
- C:\Windows\System\BVYbIsA.exe
  C:\Windows\System\BVYbIsA.exe
  2⤵
  PID:11312
- C:\Windows\System\SniiUkb.exe
  C:\Windows\System\SniiUkb.exe
  2⤵
  PID:11336
- C:\Windows\System\xFOWhkY.exe
  C:\Windows\System\xFOWhkY.exe
  2⤵
  PID:11360
- C:\Windows\System\nFQuSmp.exe
  C:\Windows\System\nFQuSmp.exe
  2⤵
  PID:11380
- C:\Windows\System\ikNULFJ.exe
  C:\Windows\System\ikNULFJ.exe
  2⤵
  PID:11404
- C:\Windows\System\HeYRYWi.exe
  C:\Windows\System\HeYRYWi.exe
  2⤵
  PID:11428
- C:\Windows\System\LqIQUFH.exe
  C:\Windows\System\LqIQUFH.exe
  2⤵
  PID:11452
- C:\Windows\System\VrSrKer.exe
  C:\Windows\System\VrSrKer.exe
  2⤵
  PID:11476
- C:\Windows\System\ALtZEox.exe
  C:\Windows\System\ALtZEox.exe
  2⤵
  PID:11496
- C:\Windows\System\JtLzgMN.exe
  C:\Windows\System\JtLzgMN.exe
  2⤵
  PID:11516
- C:\Windows\System\sjIuFjP.exe
  C:\Windows\System\sjIuFjP.exe
  2⤵
  PID:11544
- C:\Windows\System\xALbcJA.exe
  C:\Windows\System\xALbcJA.exe
  2⤵
  PID:11572
- C:\Windows\System\NvvOXXx.exe
  C:\Windows\System\NvvOXXx.exe
  2⤵
  PID:11588
- C:\Windows\System\RqfrdAs.exe
  C:\Windows\System\RqfrdAs.exe
  2⤵
  PID:11608
- C:\Windows\System\lYyZylr.exe
  C:\Windows\System\lYyZylr.exe
  2⤵
  PID:11628
- C:\Windows\System\pSzWerD.exe
  C:\Windows\System\pSzWerD.exe
  2⤵
  PID:11648
- C:\Windows\System\CoFCWyD.exe
  C:\Windows\System\CoFCWyD.exe
  2⤵
  PID:11672
- C:\Windows\System\ovfFkkC.exe
  C:\Windows\System\ovfFkkC.exe
  2⤵
  PID:11700
- C:\Windows\System\MjizmwL.exe
  C:\Windows\System\MjizmwL.exe
  2⤵
  PID:11720
- C:\Windows\System\fJCVdSd.exe
  C:\Windows\System\fJCVdSd.exe
  2⤵
  PID:11736
- C:\Windows\System\tTeAvYH.exe
  C:\Windows\System\tTeAvYH.exe
  2⤵
  PID:11756
- C:\Windows\System\vLbPyJG.exe
  C:\Windows\System\vLbPyJG.exe
  2⤵
  PID:11776
- C:\Windows\System\gyPorpy.exe
  C:\Windows\System\gyPorpy.exe
  2⤵
  PID:11792
- C:\Windows\System\SUEMnPX.exe
  C:\Windows\System\SUEMnPX.exe
  2⤵
  PID:11820
- C:\Windows\System\xLLCvdi.exe
  C:\Windows\System\xLLCvdi.exe
  2⤵
  PID:11844
- C:\Windows\System\EVllqqB.exe
  C:\Windows\System\EVllqqB.exe
  2⤵
  PID:11860
- C:\Windows\System\KwtwtnB.exe
  C:\Windows\System\KwtwtnB.exe
  2⤵
  PID:11884
- C:\Windows\System\XUbXCUW.exe
  C:\Windows\System\XUbXCUW.exe
  2⤵
  PID:11904
- C:\Windows\System\bjdyIcu.exe
  C:\Windows\System\bjdyIcu.exe
  2⤵
  PID:11932
- C:\Windows\System\rgEJiXy.exe
  C:\Windows\System\rgEJiXy.exe
  2⤵
  PID:11964
- C:\Windows\System\ObZTHth.exe
  C:\Windows\System\ObZTHth.exe
  2⤵
  PID:11992
- C:\Windows\System\UYzeAIK.exe
  C:\Windows\System\UYzeAIK.exe
  2⤵
  PID:12012
- C:\Windows\System\NvuJmEV.exe
  C:\Windows\System\NvuJmEV.exe
  2⤵
  PID:12032
- C:\Windows\System\rDQaozW.exe
  C:\Windows\System\rDQaozW.exe
  2⤵
  PID:12060
- C:\Windows\System\TQUzoqF.exe
  C:\Windows\System\TQUzoqF.exe
  2⤵
  PID:12092
- C:\Windows\System\gWLOhnE.exe
  C:\Windows\System\gWLOhnE.exe
  2⤵
  PID:12108
- C:\Windows\System\qaFYLbh.exe
  C:\Windows\System\qaFYLbh.exe
  2⤵
  PID:12148
- C:\Windows\System\VhLSSCd.exe
  C:\Windows\System\VhLSSCd.exe
  2⤵
  PID:12176
- C:\Windows\System\xpscsBB.exe
  C:\Windows\System\xpscsBB.exe
  2⤵
  PID:12192
- C:\Windows\System\nNOhUbY.exe
  C:\Windows\System\nNOhUbY.exe
  2⤵
  PID:12216
- C:\Windows\System\lkKdive.exe
  C:\Windows\System\lkKdive.exe
  2⤵
  PID:12236
- C:\Windows\System\mGnaqHg.exe
  C:\Windows\System\mGnaqHg.exe
  2⤵
  PID:12256
- C:\Windows\System\kuFPFQL.exe
  C:\Windows\System\kuFPFQL.exe
  2⤵
  PID:12276
- C:\Windows\System\TAcRDPz.exe
  C:\Windows\System\TAcRDPz.exe
  2⤵
  PID:10368
- C:\Windows\System\tCTcUtm.exe
  C:\Windows\System\tCTcUtm.exe
  2⤵
  PID:7540
- C:\Windows\System\UHSNzlq.exe
  C:\Windows\System\UHSNzlq.exe
  2⤵
  PID:7796
- C:\Windows\System\raeEXtb.exe
  C:\Windows\System\raeEXtb.exe
  2⤵
  PID:10444
- C:\Windows\System\ffksykM.exe
  C:\Windows\System\ffksykM.exe
  2⤵
  PID:10692
- C:\Windows\System\iMHNZkM.exe
  C:\Windows\System\iMHNZkM.exe
  2⤵
  PID:10776
- C:\Windows\System\JKrxyaz.exe
  C:\Windows\System\JKrxyaz.exe
  2⤵
  PID:10912
- C:\Windows\System\RPgZSsP.exe
  C:\Windows\System\RPgZSsP.exe
  2⤵
  PID:9740
- C:\Windows\System\RLkIepq.exe
  C:\Windows\System\RLkIepq.exe
  2⤵
  PID:8480
- C:\Windows\System\wpbNHGk.exe
  C:\Windows\System\wpbNHGk.exe
  2⤵
  PID:11164
- C:\Windows\System\POPIvJK.exe
  C:\Windows\System\POPIvJK.exe
  2⤵
  PID:9956
- C:\Windows\System\AqfwPGE.exe
  C:\Windows\System\AqfwPGE.exe
  2⤵
  PID:11212
- C:\Windows\System\WxSFLjY.exe
  C:\Windows\System\WxSFLjY.exe
  2⤵
  PID:7132
- C:\Windows\System\RMUYhDy.exe
  C:\Windows\System\RMUYhDy.exe
  2⤵
  PID:7644
- C:\Windows\System\WCTidul.exe
  C:\Windows\System\WCTidul.exe
  2⤵
  PID:9044
- C:\Windows\System\LoYXgvu.exe
  C:\Windows\System\LoYXgvu.exe
  2⤵
  PID:10216
- C:\Windows\System\suycSod.exe
  C:\Windows\System\suycSod.exe
  2⤵
  PID:9476
- C:\Windows\System\TWEwCRR.exe
  C:\Windows\System\TWEwCRR.exe
  2⤵
  PID:9508
- C:\Windows\System\xnJdUIC.exe
  C:\Windows\System\xnJdUIC.exe
  2⤵
  PID:2748
- C:\Windows\System\XgqPZJh.exe
  C:\Windows\System\XgqPZJh.exe
  2⤵
  PID:8404
- C:\Windows\System\oYmWPWg.exe
  C:\Windows\System\oYmWPWg.exe
  2⤵
  PID:8456
- C:\Windows\System\fsHQJOQ.exe
  C:\Windows\System\fsHQJOQ.exe
  2⤵
  PID:9884
- C:\Windows\System\cTlSOQz.exe
  C:\Windows\System\cTlSOQz.exe
  2⤵
  PID:10192
- C:\Windows\System\pjuHzpR.exe
  C:\Windows\System\pjuHzpR.exe
  2⤵
  PID:10248
- C:\Windows\System\QjqSlVB.exe
  C:\Windows\System\QjqSlVB.exe
  2⤵
  PID:8664
- C:\Windows\System\jyreXkA.exe
  C:\Windows\System\jyreXkA.exe
  2⤵
  PID:8548
- C:\Windows\System\eaztJhZ.exe
  C:\Windows\System\eaztJhZ.exe
  2⤵
  PID:11396
- C:\Windows\System\IUBHZYv.exe
  C:\Windows\System\IUBHZYv.exe
  2⤵
  PID:11420
- C:\Windows\System\CXmHEDH.exe
  C:\Windows\System\CXmHEDH.exe
  2⤵
  PID:11512
- C:\Windows\System\nSqsLga.exe
  C:\Windows\System\nSqsLga.exe
  2⤵
  PID:12296
- C:\Windows\System\XMnkQTl.exe
  C:\Windows\System\XMnkQTl.exe
  2⤵
  PID:12320
- C:\Windows\System\tdLExXu.exe
  C:\Windows\System\tdLExXu.exe
  2⤵
  PID:12344
- C:\Windows\System\YRiDNDx.exe
  C:\Windows\System\YRiDNDx.exe
  2⤵
  PID:12364
- C:\Windows\System\pHHmeEu.exe
  C:\Windows\System\pHHmeEu.exe
  2⤵
  PID:12396
- C:\Windows\System\JweWMJp.exe
  C:\Windows\System\JweWMJp.exe
  2⤵
  PID:12420
- C:\Windows\System\BzFLqyU.exe
  C:\Windows\System\BzFLqyU.exe
  2⤵
  PID:12440
- C:\Windows\System\DKPvSpN.exe
  C:\Windows\System\DKPvSpN.exe
  2⤵
  PID:12464
- C:\Windows\System\SwRHnCL.exe
  C:\Windows\System\SwRHnCL.exe
  2⤵
  PID:12484
- C:\Windows\System\AXRIzhU.exe
  C:\Windows\System\AXRIzhU.exe
  2⤵
  PID:12504
- C:\Windows\System\NGQQLjk.exe
  C:\Windows\System\NGQQLjk.exe
  2⤵
  PID:12528
- C:\Windows\System\jcjWOWb.exe
  C:\Windows\System\jcjWOWb.exe
  2⤵
  PID:12548
- C:\Windows\System\GjTyFVp.exe
  C:\Windows\System\GjTyFVp.exe
  2⤵
  PID:12572
- C:\Windows\System\korLiNQ.exe
  C:\Windows\System\korLiNQ.exe
  2⤵
  PID:12600
- C:\Windows\System\gjaQdYg.exe
  C:\Windows\System\gjaQdYg.exe
  2⤵
  PID:12620
- C:\Windows\System\QUqLgZa.exe
  C:\Windows\System\QUqLgZa.exe
  2⤵
  PID:12640
- C:\Windows\System\gLUhgBq.exe
  C:\Windows\System\gLUhgBq.exe
  2⤵
  PID:12656
- C:\Windows\System\sWXxWlF.exe
  C:\Windows\System\sWXxWlF.exe
  2⤵
  PID:12680
- C:\Windows\System\AXyvsvk.exe
  C:\Windows\System\AXyvsvk.exe
  2⤵
  PID:12696
- C:\Windows\System\CULAmlq.exe
  C:\Windows\System\CULAmlq.exe
  2⤵
  PID:12716
- C:\Windows\System\RUEdIvo.exe
  C:\Windows\System\RUEdIvo.exe
  2⤵
  PID:12732
- C:\Windows\System\LyOXTkl.exe
  C:\Windows\System\LyOXTkl.exe
  2⤵
  PID:12752
- C:\Windows\System\VIIpewo.exe
  C:\Windows\System\VIIpewo.exe
  2⤵
  PID:12768
- C:\Windows\System\UCpAIwp.exe
  C:\Windows\System\UCpAIwp.exe
  2⤵
  PID:12784
- C:\Windows\System\DqudMPf.exe
  C:\Windows\System\DqudMPf.exe
  2⤵
  PID:12808
- C:\Windows\System\IdnKmHG.exe
  C:\Windows\System\IdnKmHG.exe
  2⤵
  PID:12836
- C:\Windows\System\vLxrvEQ.exe
  C:\Windows\System\vLxrvEQ.exe
  2⤵
  PID:12860
- C:\Windows\System\nJLOpjW.exe
  C:\Windows\System\nJLOpjW.exe
  2⤵
  PID:12876
- C:\Windows\System\gtkLUvx.exe
  C:\Windows\System\gtkLUvx.exe
  2⤵
  PID:7452
- C:\Windows\System\rLLvvdI.exe
  C:\Windows\System\rLLvvdI.exe
  2⤵
  PID:11472
- C:\Windows\System\WiHkyky.exe
  C:\Windows\System\WiHkyky.exe
  2⤵
  PID:11564
- C:\Windows\System\DYmTIOv.exe
  C:\Windows\System\DYmTIOv.exe
  2⤵
  PID:10488
- C:\Windows\System\ZKVynUe.exe
  C:\Windows\System\ZKVynUe.exe
  2⤵
  PID:12328
- C:\Windows\System\tKVudoC.exe
  C:\Windows\System\tKVudoC.exe
  2⤵
  PID:13284
- C:\Windows\System\ZTcMDJU.exe
  C:\Windows\System\ZTcMDJU.exe
  2⤵
  PID:13304
- C:\Windows\System\VtJdDyg.exe
  C:\Windows\System\VtJdDyg.exe
  2⤵
  PID:12968
- C:\Windows\System\dMjHFWc.exe
  C:\Windows\System\dMjHFWc.exe
  2⤵
  PID:11784
- C:\Windows\System\hwfiltB.exe
  C:\Windows\System\hwfiltB.exe
  2⤵
  PID:12884
- C:\Windows\System\lVyQYev.exe
  C:\Windows\System\lVyQYev.exe
  2⤵
  PID:12900
- C:\Windows\System\EPvWfpU.exe
  C:\Windows\System\EPvWfpU.exe
  2⤵
  PID:11928
- C:\Windows\System\iAZjQdR.exe
  C:\Windows\System\iAZjQdR.exe
  2⤵
  PID:4528
- C:\Windows\System\cVhIpzR.exe
  C:\Windows\System\cVhIpzR.exe
  2⤵
  PID:12924
- C:\Windows\System\QaCYjHF.exe
  C:\Windows\System\QaCYjHF.exe
  2⤵
  PID:1612
- C:\Windows\System\rEGBJFe.exe
  C:\Windows\System\rEGBJFe.exe
  2⤵
  PID:11320
- C:\Windows\System\BnwwAfM.exe
  C:\Windows\System\BnwwAfM.exe
  2⤵
  PID:11104
- C:\Windows\System\TNxQaJl.exe
  C:\Windows\System\TNxQaJl.exe
  2⤵
  PID:9688
- C:\Windows\System\UbfRGBw.exe
  C:\Windows\System\UbfRGBw.exe
  2⤵
  PID:9328
- C:\Windows\System\ArsYnFn.exe
  C:\Windows\System\ArsYnFn.exe
  2⤵
  PID:5752
- C:\Windows\System\lVtflGI.exe
  C:\Windows\System\lVtflGI.exe
  2⤵
  PID:8532
- C:\Windows\System\WOglGQA.exe
  C:\Windows\System\WOglGQA.exe
  2⤵
  PID:8224
- C:\Windows\System\QuGnDoJ.exe
  C:\Windows\System\QuGnDoJ.exe
  2⤵
  PID:6272
- C:\Windows\System\miEmOvc.exe
  C:\Windows\System\miEmOvc.exe
  2⤵
  PID:12476
- C:\Windows\System\TWgBnSM.exe
  C:\Windows\System\TWgBnSM.exe
  2⤵
  PID:12712
- C:\Windows\System\kEImQUx.exe
  C:\Windows\System\kEImQUx.exe
  2⤵
  PID:10572
- C:\Windows\System\nANDMtY.exe
  C:\Windows\System\nANDMtY.exe
  2⤵
  PID:13080
- C:\Windows\System\guYcHWO.exe
  C:\Windows\System\guYcHWO.exe
  2⤵
  PID:9784
- C:\Windows\System\zJGdwqf.exe
  C:\Windows\System\zJGdwqf.exe
  2⤵
  PID:12796
- C:\Windows\System\zEOxyEi.exe
  C:\Windows\System\zEOxyEi.exe
  2⤵
  PID:9924
- C:\Windows\System\RQoSsOC.exe
  C:\Windows\System\RQoSsOC.exe
  2⤵
  PID:12948
- C:\Windows\System\fsBTkmO.exe
  C:\Windows\System\fsBTkmO.exe
  2⤵
  PID:13320

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_icf5d10g.swe.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\ADPsdju.exe

Filesize
1.9MB

MD5
ee241fbaa6e9c914e51c00236ad47b07

SHA1
5f070ee729bd7f4ae0833db926255a2b594c8fcb

SHA256
ccc6a8b911a4d0e9cf27180bd7841ee14c4e4461f5db80a8ce13736a4636f167

SHA512
fbd64288d42cb0337aa7f24b703f9cf4bac3fe79c87ff304e73c7c01072fd633f95e88630ed27edb55925a17f3c920b77da3f176fbc2ba6c84a70f28b0dc1e1d

Download Submit
C:\Windows\System\AoJKIBV.exe

Filesize
1.8MB

MD5
d72b8fc1119d4d6edf5c9fe1ab711e7a

SHA1
26306242a746c15ab361d1ac445bdc89b606b9b5

SHA256
3f99090a4f5345aa00132f94753946c4d88032351a6f46cc33aa18a982b91f40

SHA512
0e2ca56961dd1c9ef7a9eb01b09cea831ccc6702de3b79f26b41d0545cec23384d1aec4acce6f2c038486343ffc9064abbea1667747e80d54971dcaa5a5dd3fb

Download Submit
C:\Windows\System\BdORHhK.exe

Filesize
1.9MB

MD5
c302df91b8093165fa8f52679c6f9ed5

SHA1
2758155487288d6513a9806db886ed013f220201

SHA256
f108a8483cf8b992dca4ea961c655fd5e98638e77fbb64ed58f0c0524e32b547

SHA512
c3c6509a098f4409767e03391d5fb6b3e6632f521a0c442d545be2985d65a30d5a130a1126b4b289be905c71a8b97d143e562a380af63a3fdf723bc82a166d21

Download Submit
C:\Windows\System\BfBsEdu.exe

Filesize
1.8MB

MD5
6b1fbf9e30ba3d3e3a09c0c3bec6879f

SHA1
87c5816f5ba3a6d37a040cdbc015afab255f1cb2

SHA256
f54e3e039ccff1e090aa0b9211c0f7968e5718873a5d0a5bed779375744aef3b

SHA512
59aaf85083bb71cc74ed9492786859220b4d2df9211c7879a7d4619fa2d233edd4785630860ae34137f14a9516c8ef2b727a83e6469eb4dd545c4b144d84e43f

Download Submit
C:\Windows\System\CLODvCw.exe

Filesize
1.8MB

MD5
96ad54f342fa1ae5d442c03ae2822836

SHA1
25adba9b5a2dbdcd6d55cd1a916c34c80723126b

SHA256
a081e0476a80992d8fd6bc3cb00768d094728304f7d39ebd4a5cb7af22ea9a7d

SHA512
4fc2afaccd4a636a3954e5bcb0e80ec9a12358f9b8193ee8f127486b82d96d49f59f66944af7349587d352a67f8e835bf516377c8d1c8b68aa9f260ef46bd672

Download Submit
C:\Windows\System\EJfdDsN.exe

Filesize
1.8MB

MD5
ca5568302fc200caceb86501682f076c

SHA1
ee1ffeb341b958ec56054bc4af5d306fd74e7be0

SHA256
23d8f0c659a907dcc6950d078b01f43f7ae9a2b6b99c2256e13108c2aeb8cbe1

SHA512
8a816ee354d119f013429393aff125b1bfc1a74209c3e3b8b88e8cf8d49dfd8d79fc9474e966ec45332d34a83720415a678f86e61bb07b580ebd35ee5fb23007

Download Submit
C:\Windows\System\GLCzRxR.exe

Filesize
1.8MB

MD5
fd49886775aa1e3501f2b03e42efb34f

SHA1
7e753306e9db234425a6a7aa60b49c2c6b67a7e5

SHA256
0b87bb45d999f7ea053a1fe0d5eeb31286e2e99f119c7332a09ef80b30213048

SHA512
d749fc6e2df96e68ff4530280bc567b58e81a1ca56fe28f00ad1d6aa15dfc70135389a98043dbc04dce848b7c8b7476a9ffe485ad5bef6c9dd29307e3fa19e47

Download Submit
C:\Windows\System\GMXtdSB.exe

Filesize
1.8MB

MD5
433d88043ab1ff27b648b32ecdbb5f50

SHA1
750f163dae193eec4c96f756d1a49c8d2084babf

SHA256
5131d0cb90f2f4d2f7dcc179bd4d24d5f5234a4534b612d2cf3345424f6628cf

SHA512
251a63fcfc3f6176d29b034d3d9f5b21d522635c20fcf7c4f37287331b4469b532ea35cc76f756270ea7766765d334d11ae55d42df31d7a0f04937549b6cef49

Download Submit
C:\Windows\System\HXxoPbK.exe

Filesize
1.8MB

MD5
30d7984e28704d27a79a8d58b77cd04f

SHA1
c34a830042dc7abf252c120025a36049b3ae39c2

SHA256
3d994b0cb1234a66c45e7bbd40592aa6e7d36a430eeb6889900bb9c7933798e7

SHA512
5db6a08764869f45875b6462686988dd34f2dbe9ae854f0b8d32ac8023d150d53c689b46d0800c751e3fa22b3680ea4c022fe9a9b8e306ac5ac1c4b5aecbba36

Download Submit
C:\Windows\System\ILUYqVK.exe

Filesize
1.8MB

MD5
7d3df3ea7b5025e4757ca234a584f420

SHA1
e5ac430983750f7a5f78e338fbf58e975d56354c

SHA256
7236d844109b19ece182da7472997801076fb4d56cffd74f42d828dcbbbc4c8d

SHA512
91eebfac7e1317761e98ee07df4695c11bb1aabae86b4d723c79ed81004a0e200cdd0f9ede65a5e791b8d43a978374472a6b524afe7d091e8a722328010378dc

Download Submit
C:\Windows\System\IMBAutk.exe

Filesize
1.8MB

MD5
0415cbdfd4c88d616d803f1f9b4f293f

SHA1
2f435c0ac6c6ad31b5bd49f06fd26a6149235f03

SHA256
02c0a9a4a9c3e728ea1f81bfba362866bf79c4946b35e35df74e3982562e6df3

SHA512
3dec3aa74572f75809380d20f41273402d51ace0901eaf13fb9c198fc87d99a3c91d3aede4d46b212007e69989d18d36543d939ee4919a6f97434b5b725e1c04

Download Submit
C:\Windows\System\LlKJcNR.exe

Filesize
1.9MB

MD5
f434af86d473adb509445cb6937599c2

SHA1
f1abdd378e929b8c05fa0a08975897a792e273f4

SHA256
1e4270de5254be8082e2cd7241d95d654248cfcbb6a8693db4afd5134cc52bfd

SHA512
67799649ca558a7b7e3a3e930082a30c9ff644034f8ba27eb8fb75b67347d37211cdabda25e326bc8eed5c041f0cc2d7c0b445dc9759d6421a8d76266f666dae

Download Submit
C:\Windows\System\OrJFfPq.exe

Filesize
1.9MB

MD5
999827dac8f9d64b37ec5c47966b963e

SHA1
86d877f33b98754242cdcbb8cd10dee3b82a70de

SHA256
c8cddf14b2cb7969381949ec7b36ed1df0e04bcb1416e2ceb60afe4f2e267435

SHA512
eb5d9feb675b10f88a861d6af992488864de8ad88095e0f4615a189ee0568f7173aad1da95f15547aa1b9c0775928c71d877ab51b8ae6a6f08ad04ca9e287064

Download Submit
C:\Windows\System\SUrcVxj.exe

Filesize
1.8MB

MD5
10cfe8ac2b7173eca2ef10571f1fd8d2

SHA1
b8d10070ebcdd88fa3300d5f848b1ef519598cfb

SHA256
2cf0583f718f222360decd68140f3d82a83211f9f017976d295bf09a52eebcf5

SHA512
1fc9bce6ed7f39a3e54518d8c11892beb2251b9f34a44e02b75261354b390aa5541f7a044812c83df6f544a7b2a26a0a9f0f4fa2134d06d47996e1785c00d215

Download Submit
C:\Windows\System\Sdrvbsp.exe

Filesize
1.8MB

MD5
1b2d4019a9e953e3945dd864deefc3bb

SHA1
0ab644d9aed516067ddf3cd9a58bc7f2c3745b44

SHA256
163c4fe45d1d99beb2425b1bfeba5d431c9dc517cb9ffd0ebf9936706fb3da10

SHA512
adba279ebb3bae7f011627935447196ac45abcbce8561045924b5c46c57fa578c1cb2df3876b553a8256108282ca03a1f705d4190f4603cdcecbfdbcdad14c86

Download Submit
C:\Windows\System\TLsLxuc.exe

Filesize
1.9MB

MD5
cd9b1f4cab6d6ed4e8a2be7dacf1e0e5

SHA1
9a5b896ca5af5ca71f3d65774de0c31eaf74c2f8

SHA256
41dc9a43a8cf926017b2d77b83097c51c3b3c3f29d77d612809340f4932f5f9c

SHA512
3e66496d4f44a45b8de390c723815f299c948f11301e3090624ee2b6bbd3ceafc3ce9b3551fe213440cd1a37d992df9740a300c81a32dc14967b57c45ae54c10

Download Submit
C:\Windows\System\UVcrbPv.exe

Filesize
1.8MB

MD5
9d42243beef755e341ab88ed49a0065b

SHA1
d53a4c9579738c3056656f7e8dea77402cf2ebd5

SHA256
5ecc999f2c605da3083d16207156fe86ba1b6f9eaa5f39729f17be66d50dd9ec

SHA512
a7e5635d54e12e6c23636add8512d941ec9f62110a0a68febf5b970caf4010ca830425e37953a96603143349c412d9d73dac18039942e7ad7455631c194dfb09

Download Submit
C:\Windows\System\UhwVUyS.exe

Filesize
1.8MB

MD5
36c64142d3276eab5a529b560dda25ee

SHA1
f46aebd436251db25ac197c130b435fc22eacd42

SHA256
79debd16d8fc16240190eaf9ddbdcb997978f889b69263ca8a956d8f841b50ac

SHA512
8beae8cab1dcccb0532e89556f05ad40ce3b3245848ef16a2798e87887eec3196101cae18ce86b2b1881c02c45c7391c3f3f6e111511dff075c46341a19de567

Download Submit
C:\Windows\System\WCousLe.exe

Filesize
1.8MB

MD5
d95184b7f5ff1cc2bfcbc0ef8c5d59a5

SHA1
07134459789aac93e0e025d3c92b13905317e584

SHA256
fc0e4c137410840671c6da74d16f5990d57c5d524d85dea0e38d089bfb596c21

SHA512
ea0c0863a0dd7a7609a0953fb9ec2afccafb3a8997d65a14a1e1bbbf3d00bc66d4f0e2d956d25498cf8edc450e63e4c4be8490d3aab6e1e538e593a92e9287af

Download Submit
C:\Windows\System\XSmFGrx.exe

Filesize
1.8MB

MD5
093a230a61dde21da36fb0216c111d19

SHA1
15084e1483b6038ef77af254d4470179ee331db5

SHA256
c7d9ec1c04998def5f5c5d978d3e24ff2b5e966dfc6dbb01efebbd1d5601ecc0

SHA512
3eb84c6f2951cdac0de71201ff1dcbc1d1aa9906f85aec2567c924d1b8843aab9705403ffa5472740b89d23a564fb82102c85ba435e1c6ed8080d2a7d6bbee93

Download Submit
C:\Windows\System\YUMMfGX.exe

Filesize
1.8MB

MD5
d2e749a071792264e90d253a3aaf12a2

SHA1
bf4bbafb647fed8b04627f49523ba6094610b9e8

SHA256
a05f4f9ebeb77403c19485d59c330e3ced481f94313805a573eacba8bea6f322

SHA512
76c654ed4a2b1e1ffc7d598d9f1b6464801ad574e52281dff937cb282ad986ebd997cc5c3eae3fa85a46d7fc55822d0289077951e2d04de81d33a07b67557358

Download Submit
C:\Windows\System\cPQqoNr.exe

Filesize
1.8MB

MD5
47a23eaa3847d0ab9dd982fc51bb93c8

SHA1
9142739891731a6333104c09c5c15a8b34f0e681

SHA256
8153e12e3cad37d5e9bf39c48904af606ed3e466fa17da1aec1308e672771366

SHA512
0137159fbc2b0dadbe5025c7ae9e40225e63acf065ffee317d9098b116e36291845f29adf47a4f75a31f2bef985bb7a7f3989507158cf64adfef861525f2430f

Download Submit
C:\Windows\System\hUbQpRV.exe

Filesize
1.8MB

MD5
7e9b24aad4531178d7c1ee24b0460b63

SHA1
1d2eee119e4e3118f9eadc3e30f7cd5145266e67

SHA256
cfbe0e9d0c8c038b76bf7a65175fa5df468abb0efec4ff596ec15e4c87b085ee

SHA512
459072d54d91871740911dceb6c998935910688e4e8cfc2827324ba0beb0acef7938f970db5140c1b986c9f073b1daa17435653787afb850e05670592cab357a

Download Submit
C:\Windows\System\hWpAdoF.exe

Filesize
1.8MB

MD5
aa0e0c6cae3566baa36ed4b10e54a100

SHA1
4a940d84e44c55f77a826bf919f051ef7334d584

SHA256
67ea698d4633e23a294866e7d5be5f3e9c5975f4547b8e60af9f60c4329377ee

SHA512
b5855ec7ec149ea2c39777c9c22a9454d3f89e6dd171e824632ca3c9d1e402e3c9400228218cb48fa21ca3c422cf03613c85ed6d7d7076456dfc31547d8b23e9

Download Submit
C:\Windows\System\qAMWRMs.exe

Filesize
1.9MB

MD5
bed2d7f2d0641222301a60759a4aa2e2

SHA1
6b9a6f6cebf8e46ca71c0b94c4d5a33846f01c05

SHA256
1a0852aa254fcd3482a8c00d346379d39d76b5c60517fd88973ce355be479533

SHA512
c126e354994212f50542cf58e45261ac4f074c69b5f54399ea59e15de16e44df9b81ee33afedf86ab320abd021b387653c1dfab971be3b94515b378e44a42f1e

Download Submit
C:\Windows\System\rGGzvCO.exe

Filesize
1.9MB

MD5
637b83213256d98cc6caa901126099a3

SHA1
4dae483ed096bcbd16840609bf5e567bb6e66175

SHA256
f4430f1d37664e376ee3571a6cec2e6280ff80b5b1bb68f764257c96bdf87f7a

SHA512
4b9505a84c4d3d62a7326f4246d7d20389854d068ea848c1e036d7ab24a878b7b754dbb7df78a964e2aaa0d2d91d998c98446cf751fcef025caf96d8d751f53b

Download Submit
C:\Windows\System\rqeOdLS.exe

Filesize
1.8MB

MD5
6efee2edc646e1b883c6bf5c44d2e7d0

SHA1
0558c832fd78f785432fa23e8aaa63202655669d

SHA256
81266777106ce1553498b5c8335d3906c4e6452bec8e2c280a5ed23e618d772a

SHA512
fe3666385f1da528e97a2c6c127671cb6d9f5a33392a9c559fc4a36db5d1df869da786209dd4486cb31023166276a5173668c7d44688614e847fa34a1d2ff9cf

Download Submit
C:\Windows\System\rstCbiZ.exe

Filesize
1.9MB

MD5
4c9095f9cebc73eb5793154f02466dad

SHA1
7de784899664c90ef1261effd64cb34666c26492

SHA256
8d5554c556edeef101a5f2858880de594dd3ee5c41c7ab8765d9471e46933457

SHA512
81e3f27a4ae51e816d8ad057ad3ea781ee505018ef79cee0ea5e258bf5da7d5014c12eab94422155ff8af5af13a145c9790b6c65d551e852dce8712667f9fe63

Download Submit
C:\Windows\System\sNieAXL.exe

Filesize
8B

MD5
0a4d9fd0cc8fe1472d155d5d981ff235

SHA1
137003f778b74f1b96494293112b43e4307e765e

SHA256
4707e767d70e4899759ce8aba6535007a27f8c132e3f3e05b8b8ae03c23dd080

SHA512
ad9c5b802b25d2a28cbec3d4cc246b638fad901bd44704bb559f8a0cf5c0d25f339a2e2fe9f4b8bbba249477fc11b0b14c51d97cfa76d081fb255f90811dd5c7

Download Submit
C:\Windows\System\thoyFhk.exe

Filesize
1.8MB

MD5
adf2b4b0bf2b6b4b7578e57b7b58ec9d

SHA1
c4aed5e1292b3addd00bb9e73aa5eab155301780

SHA256
3c12f309ab94b7daa799f8275edb81cf0478f660e1a71cbd2f47fcf7905eefa3

SHA512
52bc51de5ed5aba0d9f8d6d088fba0993755a3172ef0f2b82f36c904fcbbf49f0515ae7715743b69b505e217922ed3b285330ff4ae5b7e6a4915069f88cee86a

Download Submit
C:\Windows\System\uKPLnrj.exe

Filesize
1.8MB

MD5
63018ea303f1b7ee2b9c6139b55e23df

SHA1
06795ac2541fbb7a8f568a1ed3b7d62ae3bce901

SHA256
ba5de659e139dc6bffc50c9218abfa4e266bd4555d2f662ed5ec6a88b441cae7

SHA512
255c716ad4b7519c6dcb58ea16d56f84e69d9467c392aa8f2ab2a80218e651811d78c16c0f8d01a2523ce8c8ba4e31e8f088ece57623abf00ef7295b2d654314

Download Submit
C:\Windows\System\vrdiIIH.exe

Filesize
1.8MB

MD5
a0392d5d10b5954b708d3777488e52a8

SHA1
8b105bc3a5a38babc6b2486882ee5ccabb1a07b1

SHA256
837688361212e5ad9f7782fa36a5b2fff42b772316fbef99c0d7b596efa30f69

SHA512
9d94090a78507c5f8d331b699f4a1d94490b0809201047fca8ebe4ad01417ca9198b12e570d0323503d5762c89733645150ed4c6a76f40b91df9c22369250359

Download Submit
C:\Windows\System\wRkaruG.exe

Filesize
1.9MB

MD5
d6d59bdc8421e1161dc5eae8833eaa6e

SHA1
dea9eb2d897bfe0f3f360da61b4df1598277237e

SHA256
13facb8cd8a13fb59b10b7a61c2d5ccd935baafa252dda9501a337666b063df1

SHA512
651cd896aaf0b8de3f9838bc4b86727bbc408d74341f623b985ef73348c55658a2131e7a8292b2eabfc2ca56b8ffc05585955dce0a1713d4dc559f6336d9ca1a

Download Submit
C:\Windows\System\wSQMpdm.exe

Filesize
1.8MB

MD5
192d9a446331408027cc4e34baf44056

SHA1
70a0fd4fdc8d87e97cc0cd8ed3d9872e109a3f1f

SHA256
7b9658bfce415359e974beaa564aadc8b7eaf59138095e6c656e8454bc0f1247

SHA512
1f5cde779e71de878d828b20017d6a3114f66bc1a6f58b0f2d6480d0c54f09ca34abed3d8e71115d64d19ec8e3ce0f2d3afd7039b1cf039164ba2e3bd0c8529f

Download Submit
C:\Windows\System\yquMEwR.exe

Filesize
1.8MB

MD5
8493c3087416bc4f081dc7fd36be823b

SHA1
5bda1db0080a998e60d3d3a03a401cb7828efdc4

SHA256
5760bc30ee2d5c75360640ae18daa0cd330cf605283eeee7f10d01d27182d963

SHA512
a2fd02d92736472d4c28ef725c9328a12511ed92458862b9658d6c6cc6a36a25ff8140447de837c2c6460e2b028c694bd4d3cd4ab8695efef6f2bf6edf417f77

Download Submit
memory/536-156-0x00007FF713030000-0x00007FF713422000-memory.dmp

Filesize
3.9MB

Download
memory/548-158-0x00007FF65F9C0000-0x00007FF65FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/1040-372-0x0000024DC9700000-0x0000024DC9710000-memory.dmp

Filesize
64KB

Download
memory/1040-145-0x0000024DC9700000-0x0000024DC9710000-memory.dmp

Filesize
64KB

Download
memory/1040-128-0x00007FFDA3320000-0x00007FFDA3DE1000-memory.dmp

Filesize
10.8MB

Download
memory/1040-148-0x0000024DB1010000-0x0000024DB1032000-memory.dmp

Filesize
136KB

Download
memory/1088-154-0x00007FF741CC0000-0x00007FF7420B2000-memory.dmp

Filesize
3.9MB

Download
memory/1476-251-0x00007FF7FD850000-0x00007FF7FDC42000-memory.dmp

Filesize
3.9MB

Download
memory/1580-159-0x00007FF7C48B0000-0x00007FF7C4CA2000-memory.dmp

Filesize
3.9MB

Download
memory/1812-152-0x00007FF649110000-0x00007FF649502000-memory.dmp

Filesize
3.9MB

Download
memory/1924-302-0x00007FF6EA260000-0x00007FF6EA652000-memory.dmp

Filesize
3.9MB

Download
memory/2244-153-0x00007FF757200000-0x00007FF7575F2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-157-0x00007FF773810000-0x00007FF773C02000-memory.dmp

Filesize
3.9MB

Download
memory/2316-155-0x00007FF7F0740000-0x00007FF7F0B32000-memory.dmp

Filesize
3.9MB

Download
memory/2372-160-0x00007FF7E1890000-0x00007FF7E1C82000-memory.dmp

Filesize
3.9MB

Download
memory/2512-370-0x00007FF6DEA90000-0x00007FF6DEE82000-memory.dmp

Filesize
3.9MB

Download
memory/2908-260-0x00007FF746E50000-0x00007FF747242000-memory.dmp

Filesize
3.9MB

Download
memory/3324-19-0x00007FF7553B0000-0x00007FF7557A2000-memory.dmp

Filesize
3.9MB

Download
memory/3912-1-0x0000016E653C0000-0x0000016E653D0000-memory.dmp

Filesize
64KB

Download
memory/3912-0-0x00007FF74E960000-0x00007FF74ED52000-memory.dmp

Filesize
3.9MB

Download
memory/3952-337-0x00007FF737280000-0x00007FF737672000-memory.dmp

Filesize
3.9MB

Download
memory/4364-151-0x00007FF738E70000-0x00007FF739262000-memory.dmp

Filesize
3.9MB

Download
memory/4408-149-0x00007FF68F530000-0x00007FF68F922000-memory.dmp

Filesize
3.9MB

Download
memory/4560-286-0x00007FF6536B0000-0x00007FF653AA2000-memory.dmp

Filesize
3.9MB

Download
memory/4872-411-0x00007FF603650000-0x00007FF603A42000-memory.dmp

Filesize
3.9MB

Download
memory/4984-150-0x00007FF78AE30000-0x00007FF78B222000-memory.dmp

Filesize
3.9MB

Download
memory/4996-186-0x00007FF638920000-0x00007FF638D12000-memory.dmp

Filesize
3.9MB

Download