xmrig | 778a84b5f54da3441cdec54d445ccf28aa0a7daf0fa03a47c7f83951ef3db7f7

Analysis

max time kernel
22s
max time network
31s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
01/05/2024, 00:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
Size

1.9MB
MD5

0ac1f0696d5c80f3ddc3848e7737f069
SHA1

0d6546b0c3b2daea160ee4548602701b2cdacc74
SHA256

778a84b5f54da3441cdec54d445ccf28aa0a7daf0fa03a47c7f83951ef3db7f7
SHA512

e7a22ff9eaad26021756518f43122a34aa2cec3368392804bdf5f86edbc69963bb0d6ce1319f06442dcd8fc50eea6392e5bb797d0d38230a69f68208b02bad03
SSDEEP

49152:Lz071uv4BPMkibTIA5KIP7nTrmBhihM5xC+Ui:NABd

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 7 IoCs

miner

resource	yara_rule
behavioral1/memory/2652-42-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2700-48-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2204-49-0x000000013F760000-0x000000013FB52000-memory.dmp	xmrig
behavioral1/memory/2716-45-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2756-40-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2424-1637-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2092-1692-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2092	uqqDGNo.exe
2716	DFlRGAC.exe
2756	OZyklXa.exe
2652	CopNBHa.exe
2700	qijpENi.exe
2204	LUcQApK.exe
2224	sQJyQEL.exe
2548	faJmyrO.exe
1144	kvCGQvQ.exe
2808	wuEyqAH.exe
2736	nnwMmOh.exe
1244	cEyGOYX.exe
1916	anZGBfL.exe
2844	gCrYrBv.exe
908	Jpslvje.exe
1768	CtdnqBZ.exe
2956	LEDXYUE.exe
2972	ISQPQMp.exe
2560	CdtsJbQ.exe
2804	hXBTQFb.exe
1284	VmiDteQ.exe
844	lMuhZeo.exe
2292	yqHaedT.exe
1208	slNBniE.exe
1028	gYvorHg.exe
484	yLHpoCI.exe
2904	PTDCJdE.exe
1408	ooLwOyy.exe
2852	UxIdcTS.exe
816	derHycO.exe
340	HiObQbL.exe
2300	mWpcOTA.exe
2100	XYiSgoz.exe
868	FEnyliu.exe
824	YinxUab.exe
324	kYmJWic.exe
1436	NrzfXeX.exe
1480	vZlKNzj.exe
1604	fMIhPIk.exe
1544	wCYeLmj.exe
1540	CQAfiQR.exe
1504	eYfVkcB.exe
900	wBoUamg.exe
2200	enxEbUj.exe
284	MeLUhVy.exe
2996	ghLPXPA.exe
2868	QBFRqQo.exe
580	jIBIuwq.exe
1708	mSoUcLg.exe
3004	xRTMUpE.exe
1608	BRJTWip.exe
1432	aChGvxb.exe
2920	TRHKMFN.exe
2036	JAkfOnq.exe
1528	CYYONzY.exe
2984	eTpqoiL.exe
1228	PHMvMGu.exe
2688	QyFaosJ.exe
2536	gGXRFFk.exe
2488	hUqlfci.exe
2968	KnszIKJ.exe
2796	sHSFRQj.exe
1272	uTePabo.exe
2188	LdwdrBn.exe

Loads dropped DLL 64 IoCs

pid	Process
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe

UPX packed file 44 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2424-1-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/files/0x000b0000000122ee-6.dat	upx
behavioral1/files/0x00090000000134f5-28.dat	upx
behavioral1/files/0x0008000000013a15-14.dat	upx
behavioral1/memory/2652-42-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/memory/2700-48-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/files/0x0008000000013a85-50.dat	upx
behavioral1/files/0x00130000000054a8-54.dat	upx
behavioral1/files/0x00060000000145d4-62.dat	upx
behavioral1/files/0x0006000000015077-110.dat	upx
behavioral1/files/0x00060000000146a7-138.dat	upx
behavioral1/files/0x0006000000015a15-160.dat	upx
behavioral1/files/0x003900000001340e-169.dat	upx
behavioral1/files/0x0006000000015bb5-172.dat	upx
behavioral1/files/0x0006000000015c9b-180.dat	upx
behavioral1/files/0x0006000000015ca9-185.dat	upx
behavioral1/files/0x0006000000015c91-178.dat	upx
behavioral1/files/0x0006000000015b72-165.dat	upx
behavioral1/files/0x000600000001543a-153.dat	upx
behavioral1/files/0x00060000000150aa-151.dat	upx
behavioral1/files/0x0006000000014fac-149.dat	upx
behavioral1/files/0x0006000000014c0b-147.dat	upx
behavioral1/files/0x00060000000148af-145.dat	upx
behavioral1/files/0x000600000001474b-142.dat	upx
behavioral1/memory/2224-61-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/files/0x00070000000145c9-57.dat	upx
behavioral1/files/0x0006000000015b37-156.dat	upx
behavioral1/files/0x000800000001451d-51.dat	upx
behavioral1/files/0x00060000000155e8-128.dat	upx
behavioral1/files/0x0039000000013362-8.dat	upx
behavioral1/files/0x000600000001523e-120.dat	upx
behavioral1/files/0x0006000000014d0f-103.dat	upx
behavioral1/files/0x0006000000014a29-89.dat	upx
behavioral1/files/0x000600000001475f-88.dat	upx
behavioral1/files/0x0006000000014730-87.dat	upx
behavioral1/memory/2548-85-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2204-49-0x000000013F760000-0x000000013FB52000-memory.dmp	upx
behavioral1/memory/2716-45-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/2756-40-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/files/0x000a000000013b02-30.dat	upx
behavioral1/files/0x0008000000013a65-29.dat	upx
behavioral1/memory/2092-27-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2424-1637-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/memory/2092-1692-0x000000013FE50000-0x0000000140242000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\qiLEhAG.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\fMaLOTO.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\mSvXWiQ.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\cDntsXq.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\uqqDGNo.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\tynHuiG.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\cDsKhfw.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\kWQIARL.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\emrsuHy.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\jtbVIkY.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\XiOCfIM.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\xGPXcST.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\EQmyQSI.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\EStFjNd.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\MeLUhVy.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\BJDEeEL.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\PreUSyl.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\WTDljCw.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\tNmyeLq.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\ribLeJK.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\nyCQEcU.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\ZaEmXhD.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\qdUzbUi.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\jaLXXtA.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\HnZoWJO.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\LMaZRfK.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\KHWnbvb.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\mMEBPfP.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\OXLtsMu.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\CBSXoAf.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\EIxMiga.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\AHmZRNd.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\hXBTQFb.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\rGOKCJu.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\aalKPVO.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\tTxCTRs.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\ujobKEu.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\UetBLWM.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\snqKPhC.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\TijXgWv.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\VxLAJOR.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\dPpTQEP.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\wuJfoTA.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\mNvljVn.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\XRtJkfi.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\HMjxXWd.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\qOcbLjA.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\FsQJyTT.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\UdGcJCo.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\vQYlWQO.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\GnDLzTu.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\VaIhvrG.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\MTZgXsf.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\tfTnItp.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\MQXgIuQ.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\LUcQApK.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\TvNEQjZ.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\ILfaEMq.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\wpYANeP.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\rUjcOUn.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\pxUTzhL.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\vveuBWQ.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\hZfUQFZ.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
File created	C:\Windows\System\kvCGQvQ.exe	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2584	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
Token: SeDebugPrivilege	2584	powershell.exe
Token: SeLockMemoryPrivilege	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2424 wrote to memory of 2584	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	29
PID 2424 wrote to memory of 2584	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	29
PID 2424 wrote to memory of 2584	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	29
PID 2424 wrote to memory of 2092	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	30
PID 2424 wrote to memory of 2092	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	30
PID 2424 wrote to memory of 2092	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	30
PID 2424 wrote to memory of 2700	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	31
PID 2424 wrote to memory of 2700	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	31
PID 2424 wrote to memory of 2700	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	31
PID 2424 wrote to memory of 2716	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	32
PID 2424 wrote to memory of 2716	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	32
PID 2424 wrote to memory of 2716	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	32
PID 2424 wrote to memory of 2204	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	33
PID 2424 wrote to memory of 2204	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	33
PID 2424 wrote to memory of 2204	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	33
PID 2424 wrote to memory of 2756	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	34
PID 2424 wrote to memory of 2756	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	34
PID 2424 wrote to memory of 2756	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	34
PID 2424 wrote to memory of 2224	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	35
PID 2424 wrote to memory of 2224	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	35
PID 2424 wrote to memory of 2224	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	35
PID 2424 wrote to memory of 2652	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	36
PID 2424 wrote to memory of 2652	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	36
PID 2424 wrote to memory of 2652	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	36
PID 2424 wrote to memory of 2956	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	37
PID 2424 wrote to memory of 2956	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	37
PID 2424 wrote to memory of 2956	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	37
PID 2424 wrote to memory of 2548	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	38
PID 2424 wrote to memory of 2548	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	38
PID 2424 wrote to memory of 2548	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	38
PID 2424 wrote to memory of 2972	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	39
PID 2424 wrote to memory of 2972	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	39
PID 2424 wrote to memory of 2972	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	39
PID 2424 wrote to memory of 1144	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	40
PID 2424 wrote to memory of 1144	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	40
PID 2424 wrote to memory of 1144	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	40
PID 2424 wrote to memory of 2560	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	41
PID 2424 wrote to memory of 2560	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	41
PID 2424 wrote to memory of 2560	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	41
PID 2424 wrote to memory of 2808	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	42
PID 2424 wrote to memory of 2808	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	42
PID 2424 wrote to memory of 2808	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	42
PID 2424 wrote to memory of 2804	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	43
PID 2424 wrote to memory of 2804	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	43
PID 2424 wrote to memory of 2804	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	43
PID 2424 wrote to memory of 2736	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	44
PID 2424 wrote to memory of 2736	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	44
PID 2424 wrote to memory of 2736	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	44
PID 2424 wrote to memory of 1284	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	45
PID 2424 wrote to memory of 1284	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	45
PID 2424 wrote to memory of 1284	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	45
PID 2424 wrote to memory of 1244	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	46
PID 2424 wrote to memory of 1244	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	46
PID 2424 wrote to memory of 1244	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	46
PID 2424 wrote to memory of 844	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	47
PID 2424 wrote to memory of 844	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	47
PID 2424 wrote to memory of 844	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	47
PID 2424 wrote to memory of 1916	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	48
PID 2424 wrote to memory of 1916	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	48
PID 2424 wrote to memory of 1916	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	48
PID 2424 wrote to memory of 2292	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	49
PID 2424 wrote to memory of 2292	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	49
PID 2424 wrote to memory of 2292	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	49
PID 2424 wrote to memory of 2844	2424	0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0ac1f0696d5c80f3ddc3848e7737f069_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2424
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2584
- C:\Windows\System\uqqDGNo.exe
  C:\Windows\System\uqqDGNo.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\qijpENi.exe
  C:\Windows\System\qijpENi.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\DFlRGAC.exe
  C:\Windows\System\DFlRGAC.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\LUcQApK.exe
  C:\Windows\System\LUcQApK.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\OZyklXa.exe
  C:\Windows\System\OZyklXa.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\sQJyQEL.exe
  C:\Windows\System\sQJyQEL.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\CopNBHa.exe
  C:\Windows\System\CopNBHa.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\LEDXYUE.exe
  C:\Windows\System\LEDXYUE.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\faJmyrO.exe
  C:\Windows\System\faJmyrO.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ISQPQMp.exe
  C:\Windows\System\ISQPQMp.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\kvCGQvQ.exe
  C:\Windows\System\kvCGQvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\CdtsJbQ.exe
  C:\Windows\System\CdtsJbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\wuEyqAH.exe
  C:\Windows\System\wuEyqAH.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\hXBTQFb.exe
  C:\Windows\System\hXBTQFb.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\nnwMmOh.exe
  C:\Windows\System\nnwMmOh.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\VmiDteQ.exe
  C:\Windows\System\VmiDteQ.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\cEyGOYX.exe
  C:\Windows\System\cEyGOYX.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\lMuhZeo.exe
  C:\Windows\System\lMuhZeo.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\anZGBfL.exe
  C:\Windows\System\anZGBfL.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\yqHaedT.exe
  C:\Windows\System\yqHaedT.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\gCrYrBv.exe
  C:\Windows\System\gCrYrBv.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\slNBniE.exe
  C:\Windows\System\slNBniE.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\Jpslvje.exe
  C:\Windows\System\Jpslvje.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\gYvorHg.exe
  C:\Windows\System\gYvorHg.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\CtdnqBZ.exe
  C:\Windows\System\CtdnqBZ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\PTDCJdE.exe
  C:\Windows\System\PTDCJdE.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\yLHpoCI.exe
  C:\Windows\System\yLHpoCI.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\ooLwOyy.exe
  C:\Windows\System\ooLwOyy.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\UxIdcTS.exe
  C:\Windows\System\UxIdcTS.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\derHycO.exe
  C:\Windows\System\derHycO.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\HiObQbL.exe
  C:\Windows\System\HiObQbL.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\FEnyliu.exe
  C:\Windows\System\FEnyliu.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\mWpcOTA.exe
  C:\Windows\System\mWpcOTA.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\YinxUab.exe
  C:\Windows\System\YinxUab.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\XYiSgoz.exe
  C:\Windows\System\XYiSgoz.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\kYmJWic.exe
  C:\Windows\System\kYmJWic.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\NrzfXeX.exe
  C:\Windows\System\NrzfXeX.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\vZlKNzj.exe
  C:\Windows\System\vZlKNzj.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\fMIhPIk.exe
  C:\Windows\System\fMIhPIk.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\wCYeLmj.exe
  C:\Windows\System\wCYeLmj.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\CQAfiQR.exe
  C:\Windows\System\CQAfiQR.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\eYfVkcB.exe
  C:\Windows\System\eYfVkcB.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\wBoUamg.exe
  C:\Windows\System\wBoUamg.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\enxEbUj.exe
  C:\Windows\System\enxEbUj.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\MeLUhVy.exe
  C:\Windows\System\MeLUhVy.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\ghLPXPA.exe
  C:\Windows\System\ghLPXPA.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\QBFRqQo.exe
  C:\Windows\System\QBFRqQo.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\jIBIuwq.exe
  C:\Windows\System\jIBIuwq.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\mSoUcLg.exe
  C:\Windows\System\mSoUcLg.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\xRTMUpE.exe
  C:\Windows\System\xRTMUpE.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\BRJTWip.exe
  C:\Windows\System\BRJTWip.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\aChGvxb.exe
  C:\Windows\System\aChGvxb.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\TRHKMFN.exe
  C:\Windows\System\TRHKMFN.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\JAkfOnq.exe
  C:\Windows\System\JAkfOnq.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\CYYONzY.exe
  C:\Windows\System\CYYONzY.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\eTpqoiL.exe
  C:\Windows\System\eTpqoiL.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\PHMvMGu.exe
  C:\Windows\System\PHMvMGu.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\QyFaosJ.exe
  C:\Windows\System\QyFaosJ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\gGXRFFk.exe
  C:\Windows\System\gGXRFFk.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\hUqlfci.exe
  C:\Windows\System\hUqlfci.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\KnszIKJ.exe
  C:\Windows\System\KnszIKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\sHSFRQj.exe
  C:\Windows\System\sHSFRQj.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\uTePabo.exe
  C:\Windows\System\uTePabo.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\uLdaOYa.exe
  C:\Windows\System\uLdaOYa.exe
  2⤵
  PID:2452
- C:\Windows\System\LdwdrBn.exe
  C:\Windows\System\LdwdrBn.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\zrDMqjP.exe
  C:\Windows\System\zrDMqjP.exe
  2⤵
  PID:2360
- C:\Windows\System\EkwmQMJ.exe
  C:\Windows\System\EkwmQMJ.exe
  2⤵
  PID:2876
- C:\Windows\System\qiLEhAG.exe
  C:\Windows\System\qiLEhAG.exe
  2⤵
  PID:2336
- C:\Windows\System\lWHIJBj.exe
  C:\Windows\System\lWHIJBj.exe
  2⤵
  PID:2792
- C:\Windows\System\mdMHuMr.exe
  C:\Windows\System\mdMHuMr.exe
  2⤵
  PID:2116
- C:\Windows\System\DpZkNxh.exe
  C:\Windows\System\DpZkNxh.exe
  2⤵
  PID:1804
- C:\Windows\System\DaTOaNp.exe
  C:\Windows\System\DaTOaNp.exe
  2⤵
  PID:2024
- C:\Windows\System\hRsRYCZ.exe
  C:\Windows\System\hRsRYCZ.exe
  2⤵
  PID:592
- C:\Windows\System\jtbVIkY.exe
  C:\Windows\System\jtbVIkY.exe
  2⤵
  PID:2776
- C:\Windows\System\EQCQRwD.exe
  C:\Windows\System\EQCQRwD.exe
  2⤵
  PID:2220
- C:\Windows\System\EKOguBJ.exe
  C:\Windows\System\EKOguBJ.exe
  2⤵
  PID:2864
- C:\Windows\System\RYqugHC.exe
  C:\Windows\System\RYqugHC.exe
  2⤵
  PID:448
- C:\Windows\System\gCxovLv.exe
  C:\Windows\System\gCxovLv.exe
  2⤵
  PID:768
- C:\Windows\System\DVURJFC.exe
  C:\Windows\System\DVURJFC.exe
  2⤵
  PID:2112
- C:\Windows\System\LMaZRfK.exe
  C:\Windows\System\LMaZRfK.exe
  2⤵
  PID:656
- C:\Windows\System\qmwqNKn.exe
  C:\Windows\System\qmwqNKn.exe
  2⤵
  PID:1872
- C:\Windows\System\ouTtmhP.exe
  C:\Windows\System\ouTtmhP.exe
  2⤵
  PID:960
- C:\Windows\System\GyPJzGm.exe
  C:\Windows\System\GyPJzGm.exe
  2⤵
  PID:2016
- C:\Windows\System\VyFmzBG.exe
  C:\Windows\System\VyFmzBG.exe
  2⤵
  PID:1560
- C:\Windows\System\MzRogvN.exe
  C:\Windows\System\MzRogvN.exe
  2⤵
  PID:1636
- C:\Windows\System\QxRgfQW.exe
  C:\Windows\System\QxRgfQW.exe
  2⤵
  PID:2068
- C:\Windows\System\RTeCtFX.exe
  C:\Windows\System\RTeCtFX.exe
  2⤵
  PID:2932
- C:\Windows\System\iMoDHNT.exe
  C:\Windows\System\iMoDHNT.exe
  2⤵
  PID:2136
- C:\Windows\System\rUGQzDu.exe
  C:\Windows\System\rUGQzDu.exe
  2⤵
  PID:888
- C:\Windows\System\pyxxUOR.exe
  C:\Windows\System\pyxxUOR.exe
  2⤵
  PID:884
- C:\Windows\System\lHNtAhG.exe
  C:\Windows\System\lHNtAhG.exe
  2⤵
  PID:1640
- C:\Windows\System\onaQqLk.exe
  C:\Windows\System\onaQqLk.exe
  2⤵
  PID:2632
- C:\Windows\System\PlXGcOS.exe
  C:\Windows\System\PlXGcOS.exe
  2⤵
  PID:2664
- C:\Windows\System\OukzwlT.exe
  C:\Windows\System\OukzwlT.exe
  2⤵
  PID:1900
- C:\Windows\System\BAWrZQV.exe
  C:\Windows\System\BAWrZQV.exe
  2⤵
  PID:2352
- C:\Windows\System\EreAaSW.exe
  C:\Windows\System\EreAaSW.exe
  2⤵
  PID:2592
- C:\Windows\System\AzfYglP.exe
  C:\Windows\System\AzfYglP.exe
  2⤵
  PID:1796
- C:\Windows\System\XFTgxzx.exe
  C:\Windows\System\XFTgxzx.exe
  2⤵
  PID:604
- C:\Windows\System\mJxhwTk.exe
  C:\Windows\System\mJxhwTk.exe
  2⤵
  PID:1220
- C:\Windows\System\MUEvaIU.exe
  C:\Windows\System\MUEvaIU.exe
  2⤵
  PID:1036
- C:\Windows\System\oIDAvqz.exe
  C:\Windows\System\oIDAvqz.exe
  2⤵
  PID:2244
- C:\Windows\System\GrzpNeM.exe
  C:\Windows\System\GrzpNeM.exe
  2⤵
  PID:2880
- C:\Windows\System\fMaLOTO.exe
  C:\Windows\System\fMaLOTO.exe
  2⤵
  PID:2268
- C:\Windows\System\yOwjguu.exe
  C:\Windows\System\yOwjguu.exe
  2⤵
  PID:3088
- C:\Windows\System\mmxaMbd.exe
  C:\Windows\System\mmxaMbd.exe
  2⤵
  PID:3112
- C:\Windows\System\psYQNZb.exe
  C:\Windows\System\psYQNZb.exe
  2⤵
  PID:3128
- C:\Windows\System\QTyOMZi.exe
  C:\Windows\System\QTyOMZi.exe
  2⤵
  PID:3148
- C:\Windows\System\SYjIQOa.exe
  C:\Windows\System\SYjIQOa.exe
  2⤵
  PID:3164
- C:\Windows\System\faZcZXy.exe
  C:\Windows\System\faZcZXy.exe
  2⤵
  PID:3180
- C:\Windows\System\dQsHSyi.exe
  C:\Windows\System\dQsHSyi.exe
  2⤵
  PID:3196
- C:\Windows\System\xtcQjiB.exe
  C:\Windows\System\xtcQjiB.exe
  2⤵
  PID:3216
- C:\Windows\System\ZHbjOvc.exe
  C:\Windows\System\ZHbjOvc.exe
  2⤵
  PID:3236
- C:\Windows\System\xzuzcMp.exe
  C:\Windows\System\xzuzcMp.exe
  2⤵
  PID:3284
- C:\Windows\System\iPdkXqU.exe
  C:\Windows\System\iPdkXqU.exe
  2⤵
  PID:3300
- C:\Windows\System\raoVLYt.exe
  C:\Windows\System\raoVLYt.exe
  2⤵
  PID:3316
- C:\Windows\System\KfCQmcm.exe
  C:\Windows\System\KfCQmcm.exe
  2⤵
  PID:3336
- C:\Windows\System\qrDWyhS.exe
  C:\Windows\System\qrDWyhS.exe
  2⤵
  PID:3364
- C:\Windows\System\lyIxkAh.exe
  C:\Windows\System\lyIxkAh.exe
  2⤵
  PID:3380
- C:\Windows\System\tBAAnJw.exe
  C:\Windows\System\tBAAnJw.exe
  2⤵
  PID:3396
- C:\Windows\System\ryjwXQn.exe
  C:\Windows\System\ryjwXQn.exe
  2⤵
  PID:3416
- C:\Windows\System\qGqtlZR.exe
  C:\Windows\System\qGqtlZR.exe
  2⤵
  PID:3436
- C:\Windows\System\xukzJvJ.exe
  C:\Windows\System\xukzJvJ.exe
  2⤵
  PID:3452
- C:\Windows\System\zWfJKCJ.exe
  C:\Windows\System\zWfJKCJ.exe
  2⤵
  PID:3468
- C:\Windows\System\tpqNCZD.exe
  C:\Windows\System\tpqNCZD.exe
  2⤵
  PID:3488
- C:\Windows\System\XerCAJK.exe
  C:\Windows\System\XerCAJK.exe
  2⤵
  PID:3524
- C:\Windows\System\DjBNmiL.exe
  C:\Windows\System\DjBNmiL.exe
  2⤵
  PID:3544
- C:\Windows\System\FPCQEDO.exe
  C:\Windows\System\FPCQEDO.exe
  2⤵
  PID:3564
- C:\Windows\System\FnPZXzh.exe
  C:\Windows\System\FnPZXzh.exe
  2⤵
  PID:3584
- C:\Windows\System\JvxzryD.exe
  C:\Windows\System\JvxzryD.exe
  2⤵
  PID:3604
- C:\Windows\System\LUvaeHP.exe
  C:\Windows\System\LUvaeHP.exe
  2⤵
  PID:3624
- C:\Windows\System\AsjMPSA.exe
  C:\Windows\System\AsjMPSA.exe
  2⤵
  PID:3644
- C:\Windows\System\vkYUOIK.exe
  C:\Windows\System\vkYUOIK.exe
  2⤵
  PID:3664
- C:\Windows\System\rfWKaSO.exe
  C:\Windows\System\rfWKaSO.exe
  2⤵
  PID:3684
- C:\Windows\System\alKIMJB.exe
  C:\Windows\System\alKIMJB.exe
  2⤵
  PID:3704
- C:\Windows\System\yNtKQVW.exe
  C:\Windows\System\yNtKQVW.exe
  2⤵
  PID:3724
- C:\Windows\System\EhwSVKx.exe
  C:\Windows\System\EhwSVKx.exe
  2⤵
  PID:3740
- C:\Windows\System\BOagZKw.exe
  C:\Windows\System\BOagZKw.exe
  2⤵
  PID:3760
- C:\Windows\System\lCTZVPd.exe
  C:\Windows\System\lCTZVPd.exe
  2⤵
  PID:3776
- C:\Windows\System\nyCQEcU.exe
  C:\Windows\System\nyCQEcU.exe
  2⤵
  PID:3796
- C:\Windows\System\sPaYCga.exe
  C:\Windows\System\sPaYCga.exe
  2⤵
  PID:3812
- C:\Windows\System\muAEIEj.exe
  C:\Windows\System\muAEIEj.exe
  2⤵
  PID:3836
- C:\Windows\System\ANflaOi.exe
  C:\Windows\System\ANflaOi.exe
  2⤵
  PID:3852
- C:\Windows\System\eyiyoZX.exe
  C:\Windows\System\eyiyoZX.exe
  2⤵
  PID:3868
- C:\Windows\System\MLhBaPD.exe
  C:\Windows\System\MLhBaPD.exe
  2⤵
  PID:3888
- C:\Windows\System\iIeKOBI.exe
  C:\Windows\System\iIeKOBI.exe
  2⤵
  PID:3912
- C:\Windows\System\SyVoUSc.exe
  C:\Windows\System\SyVoUSc.exe
  2⤵
  PID:3932
- C:\Windows\System\jSuyuLQ.exe
  C:\Windows\System\jSuyuLQ.exe
  2⤵
  PID:3948
- C:\Windows\System\xZYWAmF.exe
  C:\Windows\System\xZYWAmF.exe
  2⤵
  PID:3968
- C:\Windows\System\vGHFivt.exe
  C:\Windows\System\vGHFivt.exe
  2⤵
  PID:3984
- C:\Windows\System\FBEkrQZ.exe
  C:\Windows\System\FBEkrQZ.exe
  2⤵
  PID:4000
- C:\Windows\System\yTXIroK.exe
  C:\Windows\System\yTXIroK.exe
  2⤵
  PID:4016
- C:\Windows\System\UdGcJCo.exe
  C:\Windows\System\UdGcJCo.exe
  2⤵
  PID:4032
- C:\Windows\System\hSOWHTX.exe
  C:\Windows\System\hSOWHTX.exe
  2⤵
  PID:4052
- C:\Windows\System\WCfXFLt.exe
  C:\Windows\System\WCfXFLt.exe
  2⤵
  PID:4072
- C:\Windows\System\LUfqaPC.exe
  C:\Windows\System\LUfqaPC.exe
  2⤵
  PID:1888
- C:\Windows\System\GUvzFab.exe
  C:\Windows\System\GUvzFab.exe
  2⤵
  PID:2580
- C:\Windows\System\xyOwSlp.exe
  C:\Windows\System\xyOwSlp.exe
  2⤵
  PID:2248
- C:\Windows\System\JlMnVUV.exe
  C:\Windows\System\JlMnVUV.exe
  2⤵
  PID:2076
- C:\Windows\System\dFRCZLA.exe
  C:\Windows\System\dFRCZLA.exe
  2⤵
  PID:3068
- C:\Windows\System\moSYNGr.exe
  C:\Windows\System\moSYNGr.exe
  2⤵
  PID:1684
- C:\Windows\System\XCvUGpb.exe
  C:\Windows\System\XCvUGpb.exe
  2⤵
  PID:2408
- C:\Windows\System\NtwJoPK.exe
  C:\Windows\System\NtwJoPK.exe
  2⤵
  PID:3056
- C:\Windows\System\QbFTKSo.exe
  C:\Windows\System\QbFTKSo.exe
  2⤵
  PID:1956
- C:\Windows\System\CjMOUjg.exe
  C:\Windows\System\CjMOUjg.exe
  2⤵
  PID:1700
- C:\Windows\System\Wiselot.exe
  C:\Windows\System\Wiselot.exe
  2⤵
  PID:3084
- C:\Windows\System\jVhZhyu.exe
  C:\Windows\System\jVhZhyu.exe
  2⤵
  PID:3188
- C:\Windows\System\RDeapTM.exe
  C:\Windows\System\RDeapTM.exe
  2⤵
  PID:1532
- C:\Windows\System\srebCXU.exe
  C:\Windows\System\srebCXU.exe
  2⤵
  PID:1204
- C:\Windows\System\NjoFxHn.exe
  C:\Windows\System\NjoFxHn.exe
  2⤵
  PID:1620
- C:\Windows\System\ravRUtk.exe
  C:\Windows\System\ravRUtk.exe
  2⤵
  PID:2072
- C:\Windows\System\vRRLMDG.exe
  C:\Windows\System\vRRLMDG.exe
  2⤵
  PID:1908
- C:\Windows\System\RAYdMWh.exe
  C:\Windows\System\RAYdMWh.exe
  2⤵
  PID:3104
- C:\Windows\System\SMLtglt.exe
  C:\Windows\System\SMLtglt.exe
  2⤵
  PID:2740
- C:\Windows\System\lajcgNI.exe
  C:\Windows\System\lajcgNI.exe
  2⤵
  PID:3144
- C:\Windows\System\RwiocUj.exe
  C:\Windows\System\RwiocUj.exe
  2⤵
  PID:3208
- C:\Windows\System\WKFYkdw.exe
  C:\Windows\System\WKFYkdw.exe
  2⤵
  PID:3252
- C:\Windows\System\NirlQJu.exe
  C:\Windows\System\NirlQJu.exe
  2⤵
  PID:3372
- C:\Windows\System\aBjtMff.exe
  C:\Windows\System\aBjtMff.exe
  2⤵
  PID:3280
- C:\Windows\System\NkixRNd.exe
  C:\Windows\System\NkixRNd.exe
  2⤵
  PID:3312
- C:\Windows\System\eMRbdXC.exe
  C:\Windows\System\eMRbdXC.exe
  2⤵
  PID:3352
- C:\Windows\System\JLQYJzB.exe
  C:\Windows\System\JLQYJzB.exe
  2⤵
  PID:3008
- C:\Windows\System\vveuBWQ.exe
  C:\Windows\System\vveuBWQ.exe
  2⤵
  PID:3464
- C:\Windows\System\Zxmhdsx.exe
  C:\Windows\System\Zxmhdsx.exe
  2⤵
  PID:3508
- C:\Windows\System\vWKsoUC.exe
  C:\Windows\System\vWKsoUC.exe
  2⤵
  PID:3388
- C:\Windows\System\zUPbhRt.exe
  C:\Windows\System\zUPbhRt.exe
  2⤵
  PID:2396
- C:\Windows\System\CexNWBd.exe
  C:\Windows\System\CexNWBd.exe
  2⤵
  PID:3556
- C:\Windows\System\RQwMdqI.exe
  C:\Windows\System\RQwMdqI.exe
  2⤵
  PID:3596
- C:\Windows\System\VOtYhsZ.exe
  C:\Windows\System\VOtYhsZ.exe
  2⤵
  PID:2504
- C:\Windows\System\vinwwjD.exe
  C:\Windows\System\vinwwjD.exe
  2⤵
  PID:3632
- C:\Windows\System\dBiBApL.exe
  C:\Windows\System\dBiBApL.exe
  2⤵
  PID:3696
- C:\Windows\System\ZFEFzUB.exe
  C:\Windows\System\ZFEFzUB.exe
  2⤵
  PID:3736
- C:\Windows\System\jIFtjwO.exe
  C:\Windows\System\jIFtjwO.exe
  2⤵
  PID:3848
- C:\Windows\System\NIcquAX.exe
  C:\Windows\System\NIcquAX.exe
  2⤵
  PID:3992
- C:\Windows\System\MXImrHF.exe
  C:\Windows\System\MXImrHF.exe
  2⤵
  PID:3756
- C:\Windows\System\wEXZwMc.exe
  C:\Windows\System\wEXZwMc.exe
  2⤵
  PID:4060
- C:\Windows\System\BAckHev.exe
  C:\Windows\System\BAckHev.exe
  2⤵
  PID:3788
- C:\Windows\System\dqpWUKY.exe
  C:\Windows\System\dqpWUKY.exe
  2⤵
  PID:3832
- C:\Windows\System\jAPKWgT.exe
  C:\Windows\System\jAPKWgT.exe
  2⤵
  PID:3940
- C:\Windows\System\HvfpqZm.exe
  C:\Windows\System\HvfpqZm.exe
  2⤵
  PID:2552
- C:\Windows\System\IdalDRs.exe
  C:\Windows\System\IdalDRs.exe
  2⤵
  PID:4084
- C:\Windows\System\KHWnbvb.exe
  C:\Windows\System\KHWnbvb.exe
  2⤵
  PID:4092
- C:\Windows\System\TEzXUIl.exe
  C:\Windows\System\TEzXUIl.exe
  2⤵
  PID:1296
- C:\Windows\System\ndPGcco.exe
  C:\Windows\System\ndPGcco.exe
  2⤵
  PID:3860
- C:\Windows\System\tTMJWEX.exe
  C:\Windows\System\tTMJWEX.exe
  2⤵
  PID:944
- C:\Windows\System\qqStNxv.exe
  C:\Windows\System\qqStNxv.exe
  2⤵
  PID:2780
- C:\Windows\System\OycCIHT.exe
  C:\Windows\System\OycCIHT.exe
  2⤵
  PID:956
- C:\Windows\System\CnrYGDx.exe
  C:\Windows\System\CnrYGDx.exe
  2⤵
  PID:2448
- C:\Windows\System\hMCsILT.exe
  C:\Windows\System\hMCsILT.exe
  2⤵
  PID:2084
- C:\Windows\System\LhufMNO.exe
  C:\Windows\System\LhufMNO.exe
  2⤵
  PID:3124
- C:\Windows\System\oTjMUnQ.exe
  C:\Windows\System\oTjMUnQ.exe
  2⤵
  PID:1928
- C:\Windows\System\CvNxHMg.exe
  C:\Windows\System\CvNxHMg.exe
  2⤵
  PID:3296
- C:\Windows\System\PQnalvF.exe
  C:\Windows\System\PQnalvF.exe
  2⤵
  PID:3100
- C:\Windows\System\yqasPjH.exe
  C:\Windows\System\yqasPjH.exe
  2⤵
  PID:1588
- C:\Windows\System\MDZrzUs.exe
  C:\Windows\System\MDZrzUs.exe
  2⤵
  PID:3404
- C:\Windows\System\ZXLtBXB.exe
  C:\Windows\System\ZXLtBXB.exe
  2⤵
  PID:3444
- C:\Windows\System\ibxwFCx.exe
  C:\Windows\System\ibxwFCx.exe
  2⤵
  PID:3516
- C:\Windows\System\twkBDPZ.exe
  C:\Windows\System\twkBDPZ.exe
  2⤵
  PID:3572
- C:\Windows\System\bzNasrg.exe
  C:\Windows\System\bzNasrg.exe
  2⤵
  PID:2524
- C:\Windows\System\lHSuuZs.exe
  C:\Windows\System\lHSuuZs.exe
  2⤵
  PID:2884
- C:\Windows\System\qozPTFr.exe
  C:\Windows\System\qozPTFr.exe
  2⤵
  PID:2800
- C:\Windows\System\AgCZGuf.exe
  C:\Windows\System\AgCZGuf.exe
  2⤵
  PID:3808
- C:\Windows\System\VTufPrA.exe
  C:\Windows\System\VTufPrA.exe
  2⤵
  PID:2644
- C:\Windows\System\GJrhGmT.exe
  C:\Windows\System\GJrhGmT.exe
  2⤵
  PID:3752
- C:\Windows\System\AhHNJRc.exe
  C:\Windows\System\AhHNJRc.exe
  2⤵
  PID:3908
- C:\Windows\System\vliEHRY.exe
  C:\Windows\System\vliEHRY.exe
  2⤵
  PID:4040
- C:\Windows\System\DahMAnG.exe
  C:\Windows\System\DahMAnG.exe
  2⤵
  PID:1048
- C:\Windows\System\lbNGyDC.exe
  C:\Windows\System\lbNGyDC.exe
  2⤵
  PID:3500
- C:\Windows\System\RprIrzl.exe
  C:\Windows\System\RprIrzl.exe
  2⤵
  PID:3536
- C:\Windows\System\kNFPcaf.exe
  C:\Windows\System\kNFPcaf.exe
  2⤵
  PID:3600
- C:\Windows\System\lJRgArY.exe
  C:\Windows\System\lJRgArY.exe
  2⤵
  PID:3732
- C:\Windows\System\QpCsMMs.exe
  C:\Windows\System\QpCsMMs.exe
  2⤵
  PID:3880
- C:\Windows\System\SKsdmGE.exe
  C:\Windows\System\SKsdmGE.exe
  2⤵
  PID:3924
- C:\Windows\System\hvGwWlB.exe
  C:\Windows\System\hvGwWlB.exe
  2⤵
  PID:3964
- C:\Windows\System\tQxxsFP.exe
  C:\Windows\System\tQxxsFP.exe
  2⤵
  PID:3408
- C:\Windows\System\exsPhkR.exe
  C:\Windows\System\exsPhkR.exe
  2⤵
  PID:2660
- C:\Windows\System\pfYdgyR.exe
  C:\Windows\System\pfYdgyR.exe
  2⤵
  PID:1548
- C:\Windows\System\IuyEcBW.exe
  C:\Windows\System\IuyEcBW.exe
  2⤵
  PID:1536
- C:\Windows\System\ZHZmHir.exe
  C:\Windows\System\ZHZmHir.exe
  2⤵
  PID:1820
- C:\Windows\System\NmODcYC.exe
  C:\Windows\System\NmODcYC.exe
  2⤵
  PID:3820
- C:\Windows\System\vbokLRI.exe
  C:\Windows\System\vbokLRI.exe
  2⤵
  PID:1580
- C:\Windows\System\bYqLXMk.exe
  C:\Windows\System\bYqLXMk.exe
  2⤵
  PID:800
- C:\Windows\System\OFFtmjM.exe
  C:\Windows\System\OFFtmjM.exe
  2⤵
  PID:316
- C:\Windows\System\bkeHVVm.exe
  C:\Windows\System\bkeHVVm.exe
  2⤵
  PID:3784
- C:\Windows\System\FgCdvvK.exe
  C:\Windows\System\FgCdvvK.exe
  2⤵
  PID:2556
- C:\Windows\System\kHtVKBT.exe
  C:\Windows\System\kHtVKBT.exe
  2⤵
  PID:3348
- C:\Windows\System\jMWTDar.exe
  C:\Windows\System\jMWTDar.exe
  2⤵
  PID:3264
- C:\Windows\System\rcbvWtC.exe
  C:\Windows\System\rcbvWtC.exe
  2⤵
  PID:3920
- C:\Windows\System\qKBarwQ.exe
  C:\Windows\System\qKBarwQ.exe
  2⤵
  PID:3772
- C:\Windows\System\ihjSZFl.exe
  C:\Windows\System\ihjSZFl.exe
  2⤵
  PID:3592
- C:\Windows\System\HQGmyXS.exe
  C:\Windows\System\HQGmyXS.exe
  2⤵
  PID:2484
- C:\Windows\System\HnZoWJO.exe
  C:\Windows\System\HnZoWJO.exe
  2⤵
  PID:3460
- C:\Windows\System\sCCwIAb.exe
  C:\Windows\System\sCCwIAb.exe
  2⤵
  PID:2540
- C:\Windows\System\vOLIbMG.exe
  C:\Windows\System\vOLIbMG.exe
  2⤵
  PID:3204
- C:\Windows\System\QrVFleo.exe
  C:\Windows\System\QrVFleo.exe
  2⤵
  PID:3268
- C:\Windows\System\TntXxSx.exe
  C:\Windows\System\TntXxSx.exe
  2⤵
  PID:2612
- C:\Windows\System\xTAYgVq.exe
  C:\Windows\System\xTAYgVq.exe
  2⤵
  PID:1420
- C:\Windows\System\eACEZDg.exe
  C:\Windows\System\eACEZDg.exe
  2⤵
  PID:1924
- C:\Windows\System\nHCJyai.exe
  C:\Windows\System\nHCJyai.exe
  2⤵
  PID:1880
- C:\Windows\System\cucbexY.exe
  C:\Windows\System\cucbexY.exe
  2⤵
  PID:2008
- C:\Windows\System\FQqNTtc.exe
  C:\Windows\System\FQqNTtc.exe
  2⤵
  PID:3980
- C:\Windows\System\XdAYJpx.exe
  C:\Windows\System\XdAYJpx.exe
  2⤵
  PID:3484
- C:\Windows\System\nSSLDrO.exe
  C:\Windows\System\nSSLDrO.exe
  2⤵
  PID:3884
- C:\Windows\System\VRjUVLs.exe
  C:\Windows\System\VRjUVLs.exe
  2⤵
  PID:3960
- C:\Windows\System\rGECugW.exe
  C:\Windows\System\rGECugW.exe
  2⤵
  PID:3160
- C:\Windows\System\tTxCTRs.exe
  C:\Windows\System\tTxCTRs.exe
  2⤵
  PID:3032
- C:\Windows\System\RmczZRT.exe
  C:\Windows\System\RmczZRT.exe
  2⤵
  PID:3228
- C:\Windows\System\hNQKSnb.exe
  C:\Windows\System\hNQKSnb.exe
  2⤵
  PID:1728
- C:\Windows\System\wZZuZxq.exe
  C:\Windows\System\wZZuZxq.exe
  2⤵
  PID:2376
- C:\Windows\System\unWzctG.exe
  C:\Windows\System\unWzctG.exe
  2⤵
  PID:1732
- C:\Windows\System\mPDjaIY.exe
  C:\Windows\System\mPDjaIY.exe
  2⤵
  PID:3012
- C:\Windows\System\nKDpMRs.exe
  C:\Windows\System\nKDpMRs.exe
  2⤵
  PID:1032
- C:\Windows\System\KtPMtBa.exe
  C:\Windows\System\KtPMtBa.exe
  2⤵
  PID:1788
- C:\Windows\System\mtIvRbI.exe
  C:\Windows\System\mtIvRbI.exe
  2⤵
  PID:1884
- C:\Windows\System\eWezVmD.exe
  C:\Windows\System\eWezVmD.exe
  2⤵
  PID:3680
- C:\Windows\System\aBFemMb.exe
  C:\Windows\System\aBFemMb.exe
  2⤵
  PID:388
- C:\Windows\System\qtUjVaJ.exe
  C:\Windows\System\qtUjVaJ.exe
  2⤵
  PID:536
- C:\Windows\System\sbiyUCI.exe
  C:\Windows\System\sbiyUCI.exe
  2⤵
  PID:3616
- C:\Windows\System\cVReyKk.exe
  C:\Windows\System\cVReyKk.exe
  2⤵
  PID:3360
- C:\Windows\System\iSFDWkV.exe
  C:\Windows\System\iSFDWkV.exe
  2⤵
  PID:2500
- C:\Windows\System\zXoJaKs.exe
  C:\Windows\System\zXoJaKs.exe
  2⤵
  PID:3176
- C:\Windows\System\yEkvLwI.exe
  C:\Windows\System\yEkvLwI.exe
  2⤵
  PID:2896
- C:\Windows\System\rBJEgZh.exe
  C:\Windows\System\rBJEgZh.exe
  2⤵
  PID:3716
- C:\Windows\System\LaiPTtZ.exe
  C:\Windows\System\LaiPTtZ.exe
  2⤵
  PID:1848
- C:\Windows\System\jkGPWJf.exe
  C:\Windows\System\jkGPWJf.exe
  2⤵
  PID:2420
- C:\Windows\System\tkuVfbv.exe
  C:\Windows\System\tkuVfbv.exe
  2⤵
  PID:1252
- C:\Windows\System\jFLvDAD.exe
  C:\Windows\System\jFLvDAD.exe
  2⤵
  PID:3748
- C:\Windows\System\NMjhNvr.exe
  C:\Windows\System\NMjhNvr.exe
  2⤵
  PID:676
- C:\Windows\System\mMEBPfP.exe
  C:\Windows\System\mMEBPfP.exe
  2⤵
  PID:2856
- C:\Windows\System\eWLNEXx.exe
  C:\Windows\System\eWLNEXx.exe
  2⤵
  PID:2564
- C:\Windows\System\hxPtWdE.exe
  C:\Windows\System\hxPtWdE.exe
  2⤵
  PID:2444
- C:\Windows\System\zLCQbYS.exe
  C:\Windows\System\zLCQbYS.exe
  2⤵
  PID:3956
- C:\Windows\System\lKRGRMz.exe
  C:\Windows\System\lKRGRMz.exe
  2⤵
  PID:4108
- C:\Windows\System\RGTWKvu.exe
  C:\Windows\System\RGTWKvu.exe
  2⤵
  PID:4124
- C:\Windows\System\pxUTzhL.exe
  C:\Windows\System\pxUTzhL.exe
  2⤵
  PID:4140
- C:\Windows\System\FzrDOKD.exe
  C:\Windows\System\FzrDOKD.exe
  2⤵
  PID:4156
- C:\Windows\System\PCOtMIi.exe
  C:\Windows\System\PCOtMIi.exe
  2⤵
  PID:4172
- C:\Windows\System\jWOrDHr.exe
  C:\Windows\System\jWOrDHr.exe
  2⤵
  PID:4188
- C:\Windows\System\GvteZXZ.exe
  C:\Windows\System\GvteZXZ.exe
  2⤵
  PID:4204
- C:\Windows\System\IWkQjsf.exe
  C:\Windows\System\IWkQjsf.exe
  2⤵
  PID:4220
- C:\Windows\System\XaaWXwt.exe
  C:\Windows\System\XaaWXwt.exe
  2⤵
  PID:4236
- C:\Windows\System\heaWxtq.exe
  C:\Windows\System\heaWxtq.exe
  2⤵
  PID:4252
- C:\Windows\System\wnOfUEe.exe
  C:\Windows\System\wnOfUEe.exe
  2⤵
  PID:4268
- C:\Windows\System\szdjAex.exe
  C:\Windows\System\szdjAex.exe
  2⤵
  PID:4284
- C:\Windows\System\XBfZdxN.exe
  C:\Windows\System\XBfZdxN.exe
  2⤵
  PID:4300
- C:\Windows\System\rKUuysG.exe
  C:\Windows\System\rKUuysG.exe
  2⤵
  PID:4316
- C:\Windows\System\qOcbLjA.exe
  C:\Windows\System\qOcbLjA.exe
  2⤵
  PID:4332
- C:\Windows\System\gRaDHQD.exe
  C:\Windows\System\gRaDHQD.exe
  2⤵
  PID:4348
- C:\Windows\System\ZzvXBdf.exe
  C:\Windows\System\ZzvXBdf.exe
  2⤵
  PID:4364
- C:\Windows\System\ScnIVFP.exe
  C:\Windows\System\ScnIVFP.exe
  2⤵
  PID:4380
- C:\Windows\System\gfqtsWf.exe
  C:\Windows\System\gfqtsWf.exe
  2⤵
  PID:4396
- C:\Windows\System\qLXtriQ.exe
  C:\Windows\System\qLXtriQ.exe
  2⤵
  PID:4412
- C:\Windows\System\dQMjXHY.exe
  C:\Windows\System\dQMjXHY.exe
  2⤵
  PID:4428
- C:\Windows\System\CtxcVHO.exe
  C:\Windows\System\CtxcVHO.exe
  2⤵
  PID:4444
- C:\Windows\System\bqLVbXL.exe
  C:\Windows\System\bqLVbXL.exe
  2⤵
  PID:4460
- C:\Windows\System\MgbPYfm.exe
  C:\Windows\System\MgbPYfm.exe
  2⤵
  PID:4476
- C:\Windows\System\QeKLClF.exe
  C:\Windows\System\QeKLClF.exe
  2⤵
  PID:4492
- C:\Windows\System\SkUyXAX.exe
  C:\Windows\System\SkUyXAX.exe
  2⤵
  PID:4508
- C:\Windows\System\dsMdazN.exe
  C:\Windows\System\dsMdazN.exe
  2⤵
  PID:4528
- C:\Windows\System\LAxwfyd.exe
  C:\Windows\System\LAxwfyd.exe
  2⤵
  PID:4544
- C:\Windows\System\qmntGxs.exe
  C:\Windows\System\qmntGxs.exe
  2⤵
  PID:4560
- C:\Windows\System\VPDzYEG.exe
  C:\Windows\System\VPDzYEG.exe
  2⤵
  PID:4576
- C:\Windows\System\vQYlWQO.exe
  C:\Windows\System\vQYlWQO.exe
  2⤵
  PID:4592
- C:\Windows\System\fxFgiqK.exe
  C:\Windows\System\fxFgiqK.exe
  2⤵
  PID:4828
- C:\Windows\System\GrfBPhK.exe
  C:\Windows\System\GrfBPhK.exe
  2⤵
  PID:4864
- C:\Windows\System\IiAoPoo.exe
  C:\Windows\System\IiAoPoo.exe
  2⤵
  PID:4880
- C:\Windows\System\fngJYIZ.exe
  C:\Windows\System\fngJYIZ.exe
  2⤵
  PID:4904
- C:\Windows\System\JmSejCa.exe
  C:\Windows\System\JmSejCa.exe
  2⤵
  PID:4924
- C:\Windows\System\iUDRimm.exe
  C:\Windows\System\iUDRimm.exe
  2⤵
  PID:4944
- C:\Windows\System\WOrKgYN.exe
  C:\Windows\System\WOrKgYN.exe
  2⤵
  PID:4996
- C:\Windows\System\SmCpICB.exe
  C:\Windows\System\SmCpICB.exe
  2⤵
  PID:5012
- C:\Windows\System\QbuYRMw.exe
  C:\Windows\System\QbuYRMw.exe
  2⤵
  PID:5104
- C:\Windows\System\ZDlSorg.exe
  C:\Windows\System\ZDlSorg.exe
  2⤵
  PID:2508
- C:\Windows\System\NKSgMML.exe
  C:\Windows\System\NKSgMML.exe
  2⤵
  PID:1452
- C:\Windows\System\TvNEQjZ.exe
  C:\Windows\System\TvNEQjZ.exe
  2⤵
  PID:3692
- C:\Windows\System\TdFbWBE.exe
  C:\Windows\System\TdFbWBE.exe
  2⤵
  PID:4100
- C:\Windows\System\aMdTHGb.exe
  C:\Windows\System\aMdTHGb.exe
  2⤵
  PID:836
- C:\Windows\System\zkKkJpv.exe
  C:\Windows\System\zkKkJpv.exe
  2⤵
  PID:3540
- C:\Windows\System\ohZkwxU.exe
  C:\Windows\System\ohZkwxU.exe
  2⤵
  PID:2104
- C:\Windows\System\hYFqvXl.exe
  C:\Windows\System\hYFqvXl.exe
  2⤵
  PID:2608
- C:\Windows\System\rKvrhPn.exe
  C:\Windows\System\rKvrhPn.exe
  2⤵
  PID:1828
- C:\Windows\System\aRmSEhE.exe
  C:\Windows\System\aRmSEhE.exe
  2⤵
  PID:2176
- C:\Windows\System\nqIuthR.exe
  C:\Windows\System\nqIuthR.exe
  2⤵
  PID:4116
- C:\Windows\System\cImJPmV.exe
  C:\Windows\System\cImJPmV.exe
  2⤵
  PID:3064
- C:\Windows\System\ATMAJlB.exe
  C:\Windows\System\ATMAJlB.exe
  2⤵
  PID:4408
- C:\Windows\System\FsQJyTT.exe
  C:\Windows\System\FsQJyTT.exe
  2⤵
  PID:4292
- C:\Windows\System\bINEaXt.exe
  C:\Windows\System\bINEaXt.exe
  2⤵
  PID:4356
- C:\Windows\System\gvqDWdV.exe
  C:\Windows\System\gvqDWdV.exe
  2⤵
  PID:4420
- C:\Windows\System\qvPyMfk.exe
  C:\Windows\System\qvPyMfk.exe
  2⤵
  PID:4484
- C:\Windows\System\roHqmbW.exe
  C:\Windows\System\roHqmbW.exe
  2⤵
  PID:4524
- C:\Windows\System\TijXgWv.exe
  C:\Windows\System\TijXgWv.exe
  2⤵
  PID:4556
- C:\Windows\System\CHexNto.exe
  C:\Windows\System\CHexNto.exe
  2⤵
  PID:4600
- C:\Windows\System\nsCTmtt.exe
  C:\Windows\System\nsCTmtt.exe
  2⤵
  PID:4620
- C:\Windows\System\RPnSNer.exe
  C:\Windows\System\RPnSNer.exe
  2⤵
  PID:4624
- C:\Windows\System\GoqYtqp.exe
  C:\Windows\System\GoqYtqp.exe
  2⤵
  PID:4652
- C:\Windows\System\YNQYGby.exe
  C:\Windows\System\YNQYGby.exe
  2⤵
  PID:4668
- C:\Windows\System\ELFhDCx.exe
  C:\Windows\System\ELFhDCx.exe
  2⤵
  PID:4684
- C:\Windows\System\GPBgxrt.exe
  C:\Windows\System\GPBgxrt.exe
  2⤵
  PID:4700
- C:\Windows\System\mPZDCIr.exe
  C:\Windows\System\mPZDCIr.exe
  2⤵
  PID:4724
- C:\Windows\System\wIQWXyk.exe
  C:\Windows\System\wIQWXyk.exe
  2⤵
  PID:4740
- C:\Windows\System\USNLMls.exe
  C:\Windows\System\USNLMls.exe
  2⤵
  PID:4720
- C:\Windows\System\KBRDnjH.exe
  C:\Windows\System\KBRDnjH.exe
  2⤵
  PID:4788
- C:\Windows\System\vkVZFpm.exe
  C:\Windows\System\vkVZFpm.exe
  2⤵
  PID:4768
- C:\Windows\System\ncsPMjw.exe
  C:\Windows\System\ncsPMjw.exe
  2⤵
  PID:4776
- C:\Windows\System\CnTfGPP.exe
  C:\Windows\System\CnTfGPP.exe
  2⤵
  PID:4812
- C:\Windows\System\WzOGBvN.exe
  C:\Windows\System\WzOGBvN.exe
  2⤵
  PID:4840
- C:\Windows\System\ALRQqMO.exe
  C:\Windows\System\ALRQqMO.exe
  2⤵
  PID:4856
- C:\Windows\System\YzDmDcd.exe
  C:\Windows\System\YzDmDcd.exe
  2⤵
  PID:4876
- C:\Windows\System\LMTJbkC.exe
  C:\Windows\System\LMTJbkC.exe
  2⤵
  PID:4900
- C:\Windows\System\YmVtwBt.exe
  C:\Windows\System\YmVtwBt.exe
  2⤵
  PID:4916
- C:\Windows\System\drEbYtP.exe
  C:\Windows\System\drEbYtP.exe
  2⤵
  PID:4956
- C:\Windows\System\RXrqyXG.exe
  C:\Windows\System\RXrqyXG.exe
  2⤵
  PID:4992
- C:\Windows\System\DlSeDYE.exe
  C:\Windows\System\DlSeDYE.exe
  2⤵
  PID:5004
- C:\Windows\System\IzuotFj.exe
  C:\Windows\System\IzuotFj.exe
  2⤵
  PID:5028
- C:\Windows\System\jmAuhIo.exe
  C:\Windows\System\jmAuhIo.exe
  2⤵
  PID:5044
- C:\Windows\System\bsJzMJz.exe
  C:\Windows\System\bsJzMJz.exe
  2⤵
  PID:5060
- C:\Windows\System\ovRphmr.exe
  C:\Windows\System\ovRphmr.exe
  2⤵
  PID:5076
- C:\Windows\System\DEtOYGb.exe
  C:\Windows\System\DEtOYGb.exe
  2⤵
  PID:5092
- C:\Windows\System\nyNOSmC.exe
  C:\Windows\System\nyNOSmC.exe
  2⤵
  PID:3272
- C:\Windows\System\ZxqIXwl.exe
  C:\Windows\System\ZxqIXwl.exe
  2⤵
  PID:3476
- C:\Windows\System\igpnsvp.exe
  C:\Windows\System\igpnsvp.exe
  2⤵
  PID:1844
- C:\Windows\System\aLFnBMM.exe
  C:\Windows\System\aLFnBMM.exe
  2⤵
  PID:4148
- C:\Windows\System\QgxtqZP.exe
  C:\Windows\System\QgxtqZP.exe
  2⤵
  PID:4248
- C:\Windows\System\JEzWUqq.exe
  C:\Windows\System\JEzWUqq.exe
  2⤵
  PID:4372
- C:\Windows\System\TCIkyHV.exe
  C:\Windows\System\TCIkyHV.exe
  2⤵
  PID:4212
- C:\Windows\System\qeqVuZM.exe
  C:\Windows\System\qeqVuZM.exe
  2⤵
  PID:4404
- C:\Windows\System\GuDDJJc.exe
  C:\Windows\System\GuDDJJc.exe
  2⤵
  PID:1904
- C:\Windows\System\iqPXMpS.exe
  C:\Windows\System\iqPXMpS.exe
  2⤵
  PID:4440
- C:\Windows\System\qhDqrmx.exe
  C:\Windows\System\qhDqrmx.exe
  2⤵
  PID:1776
- C:\Windows\System\JIJirBG.exe
  C:\Windows\System\JIJirBG.exe
  2⤵
  PID:4196
- C:\Windows\System\uDpqxix.exe
  C:\Windows\System\uDpqxix.exe
  2⤵
  PID:4732
- C:\Windows\System\qXwNoKx.exe
  C:\Windows\System\qXwNoKx.exe
  2⤵
  PID:4752
- C:\Windows\System\pESyQPg.exe
  C:\Windows\System\pESyQPg.exe
  2⤵
  PID:4888
- C:\Windows\System\QQQhkQm.exe
  C:\Windows\System\QQQhkQm.exe
  2⤵
  PID:5056
- C:\Windows\System\rnhaQto.exe
  C:\Windows\System\rnhaQto.exe
  2⤵
  PID:4988
- C:\Windows\System\SFxtbxH.exe
  C:\Windows\System\SFxtbxH.exe
  2⤵
  PID:5088
- C:\Windows\System\LBjHTrY.exe
  C:\Windows\System\LBjHTrY.exe
  2⤵
  PID:3864
- C:\Windows\System\AhWDfuD.exe
  C:\Windows\System\AhWDfuD.exe
  2⤵
  PID:4168
- C:\Windows\System\SqOOlXg.exe
  C:\Windows\System\SqOOlXg.exe
  2⤵
  PID:4328
- C:\Windows\System\kLqxbGI.exe
  C:\Windows\System\kLqxbGI.exe
  2⤵
  PID:4456
- C:\Windows\System\GnDLzTu.exe
  C:\Windows\System\GnDLzTu.exe
  2⤵
  PID:5068
- C:\Windows\System\NiCsiNS.exe
  C:\Windows\System\NiCsiNS.exe
  2⤵
  PID:4612
- C:\Windows\System\NhhbQTg.exe
  C:\Windows\System\NhhbQTg.exe
  2⤵
  PID:4708
- C:\Windows\System\kVqzhlN.exe
  C:\Windows\System\kVqzhlN.exe
  2⤵
  PID:4780
- C:\Windows\System\ZlOkgIo.exe
  C:\Windows\System\ZlOkgIo.exe
  2⤵
  PID:4852
- C:\Windows\System\IUfEBiv.exe
  C:\Windows\System\IUfEBiv.exe
  2⤵
  PID:4964
- C:\Windows\System\aalKPVO.exe
  C:\Windows\System\aalKPVO.exe
  2⤵
  PID:5072
- C:\Windows\System\wdJjzmK.exe
  C:\Windows\System\wdJjzmK.exe
  2⤵
  PID:4276
- C:\Windows\System\RRhGKue.exe
  C:\Windows\System\RRhGKue.exe
  2⤵
  PID:4472
- C:\Windows\System\pfeMViK.exe
  C:\Windows\System\pfeMViK.exe
  2⤵
  PID:1744
- C:\Windows\System\DUVmKAv.exe
  C:\Windows\System\DUVmKAv.exe
  2⤵
  PID:4228
- C:\Windows\System\ZxbhHIT.exe
  C:\Windows\System\ZxbhHIT.exe
  2⤵
  PID:4584
- C:\Windows\System\rlzOBBC.exe
  C:\Windows\System\rlzOBBC.exe
  2⤵
  PID:4636
- C:\Windows\System\UetBLWM.exe
  C:\Windows\System\UetBLWM.exe
  2⤵
  PID:4936
- C:\Windows\System\AtZUQhX.exe
  C:\Windows\System\AtZUQhX.exe
  2⤵
  PID:5020
- C:\Windows\System\shsAsUt.exe
  C:\Windows\System\shsAsUt.exe
  2⤵
  PID:4824
- C:\Windows\System\cVUvPNZ.exe
  C:\Windows\System\cVUvPNZ.exe
  2⤵
  PID:2464
- C:\Windows\System\jvNmRaO.exe
  C:\Windows\System\jvNmRaO.exe
  2⤵
  PID:4848
- C:\Windows\System\PlxCqjQ.exe
  C:\Windows\System\PlxCqjQ.exe
  2⤵
  PID:4572
- C:\Windows\System\IoKeLyc.exe
  C:\Windows\System\IoKeLyc.exe
  2⤵
  PID:4616
- C:\Windows\System\gykwQWk.exe
  C:\Windows\System\gykwQWk.exe
  2⤵
  PID:4896
- C:\Windows\System\fZcHJmS.exe
  C:\Windows\System\fZcHJmS.exe
  2⤵
  PID:1836
- C:\Windows\System\OZhXYRv.exe
  C:\Windows\System\OZhXYRv.exe
  2⤵
  PID:4664
- C:\Windows\System\QfHZBql.exe
  C:\Windows\System\QfHZBql.exe
  2⤵
  PID:4184
- C:\Windows\System\xcFDRCD.exe
  C:\Windows\System\xcFDRCD.exe
  2⤵
  PID:4200
- C:\Windows\System\PirWzMz.exe
  C:\Windows\System\PirWzMz.exe
  2⤵
  PID:4756
- C:\Windows\System\AlZLJiR.exe
  C:\Windows\System\AlZLJiR.exe
  2⤵
  PID:5136
- C:\Windows\System\gHRVSWf.exe
  C:\Windows\System\gHRVSWf.exe
  2⤵
  PID:5152
- C:\Windows\System\DYysUvI.exe
  C:\Windows\System\DYysUvI.exe
  2⤵
  PID:5168
- C:\Windows\System\fQbcShq.exe
  C:\Windows\System\fQbcShq.exe
  2⤵
  PID:5184
- C:\Windows\System\CZLeDgb.exe
  C:\Windows\System\CZLeDgb.exe
  2⤵
  PID:5200
- C:\Windows\System\STvaWbF.exe
  C:\Windows\System\STvaWbF.exe
  2⤵
  PID:5216
- C:\Windows\System\jFEWIHh.exe
  C:\Windows\System\jFEWIHh.exe
  2⤵
  PID:5232
- C:\Windows\System\POILyEp.exe
  C:\Windows\System\POILyEp.exe
  2⤵
  PID:5248
- C:\Windows\System\EKFhIqY.exe
  C:\Windows\System\EKFhIqY.exe
  2⤵
  PID:5264
- C:\Windows\System\ZaEmXhD.exe
  C:\Windows\System\ZaEmXhD.exe
  2⤵
  PID:5280
- C:\Windows\System\SmzxADb.exe
  C:\Windows\System\SmzxADb.exe
  2⤵
  PID:5296
- C:\Windows\System\WLVDPEs.exe
  C:\Windows\System\WLVDPEs.exe
  2⤵
  PID:5312
- C:\Windows\System\QDwcliF.exe
  C:\Windows\System\QDwcliF.exe
  2⤵
  PID:5328
- C:\Windows\System\ehidoZq.exe
  C:\Windows\System\ehidoZq.exe
  2⤵
  PID:5344
- C:\Windows\System\DcGqknp.exe
  C:\Windows\System\DcGqknp.exe
  2⤵
  PID:5360
- C:\Windows\System\vjdxfCx.exe
  C:\Windows\System\vjdxfCx.exe
  2⤵
  PID:5376
- C:\Windows\System\zPwxuVg.exe
  C:\Windows\System\zPwxuVg.exe
  2⤵
  PID:5392
- C:\Windows\System\WvdnFUz.exe
  C:\Windows\System\WvdnFUz.exe
  2⤵
  PID:5420
- C:\Windows\System\xhGzhaE.exe
  C:\Windows\System\xhGzhaE.exe
  2⤵
  PID:5436
- C:\Windows\System\IXHlAKP.exe
  C:\Windows\System\IXHlAKP.exe
  2⤵
  PID:5452
- C:\Windows\System\gAJuOBe.exe
  C:\Windows\System\gAJuOBe.exe
  2⤵
  PID:5468
- C:\Windows\System\UsEApUo.exe
  C:\Windows\System\UsEApUo.exe
  2⤵
  PID:5484
- C:\Windows\System\IcsFott.exe
  C:\Windows\System\IcsFott.exe
  2⤵
  PID:5500
- C:\Windows\System\ojUMMoH.exe
  C:\Windows\System\ojUMMoH.exe
  2⤵
  PID:5516
- C:\Windows\System\hZfUQFZ.exe
  C:\Windows\System\hZfUQFZ.exe
  2⤵
  PID:5532
- C:\Windows\System\IDxYjzO.exe
  C:\Windows\System\IDxYjzO.exe
  2⤵
  PID:5548
- C:\Windows\System\CqFfmgg.exe
  C:\Windows\System\CqFfmgg.exe
  2⤵
  PID:5564
- C:\Windows\System\pTKXsuq.exe
  C:\Windows\System\pTKXsuq.exe
  2⤵
  PID:5580
- C:\Windows\System\KuYAxdx.exe
  C:\Windows\System\KuYAxdx.exe
  2⤵
  PID:5596
- C:\Windows\System\VeBhJXQ.exe
  C:\Windows\System\VeBhJXQ.exe
  2⤵
  PID:5612
- C:\Windows\System\rYypkzZ.exe
  C:\Windows\System\rYypkzZ.exe
  2⤵
  PID:5628
- C:\Windows\System\cRupouE.exe
  C:\Windows\System\cRupouE.exe
  2⤵
  PID:5644
- C:\Windows\System\LWkUGjz.exe
  C:\Windows\System\LWkUGjz.exe
  2⤵
  PID:5660
- C:\Windows\System\zdULldu.exe
  C:\Windows\System\zdULldu.exe
  2⤵
  PID:5680
- C:\Windows\System\ndgkljA.exe
  C:\Windows\System\ndgkljA.exe
  2⤵
  PID:5696
- C:\Windows\System\DVfQOga.exe
  C:\Windows\System\DVfQOga.exe
  2⤵
  PID:5716
- C:\Windows\System\aYBXSTD.exe
  C:\Windows\System\aYBXSTD.exe
  2⤵
  PID:5736
- C:\Windows\System\CsqTMwA.exe
  C:\Windows\System\CsqTMwA.exe
  2⤵
  PID:5752
- C:\Windows\System\OceisLR.exe
  C:\Windows\System\OceisLR.exe
  2⤵
  PID:5768
- C:\Windows\System\oPMpOua.exe
  C:\Windows\System\oPMpOua.exe
  2⤵
  PID:5788
- C:\Windows\System\JDWMmwC.exe
  C:\Windows\System\JDWMmwC.exe
  2⤵
  PID:5804
- C:\Windows\System\qaozdms.exe
  C:\Windows\System\qaozdms.exe
  2⤵
  PID:5820
- C:\Windows\System\KYfdzWX.exe
  C:\Windows\System\KYfdzWX.exe
  2⤵
  PID:5840
- C:\Windows\System\igInoeU.exe
  C:\Windows\System\igInoeU.exe
  2⤵
  PID:5856
- C:\Windows\System\MBNJBTH.exe
  C:\Windows\System\MBNJBTH.exe
  2⤵
  PID:5872
- C:\Windows\System\dVnFnyj.exe
  C:\Windows\System\dVnFnyj.exe
  2⤵
  PID:5888
- C:\Windows\System\tESmMPh.exe
  C:\Windows\System\tESmMPh.exe
  2⤵
  PID:5904
- C:\Windows\System\sJeiAfD.exe
  C:\Windows\System\sJeiAfD.exe
  2⤵
  PID:5920
- C:\Windows\System\XiOCfIM.exe
  C:\Windows\System\XiOCfIM.exe
  2⤵
  PID:5936
- C:\Windows\System\lgYZhRs.exe
  C:\Windows\System\lgYZhRs.exe
  2⤵
  PID:5952
- C:\Windows\System\VmyunZE.exe
  C:\Windows\System\VmyunZE.exe
  2⤵
  PID:5968
- C:\Windows\System\UMjClsY.exe
  C:\Windows\System\UMjClsY.exe
  2⤵
  PID:5984
- C:\Windows\System\HgqMMZc.exe
  C:\Windows\System\HgqMMZc.exe
  2⤵
  PID:6000
- C:\Windows\System\oZAADVD.exe
  C:\Windows\System\oZAADVD.exe
  2⤵
  PID:6016
- C:\Windows\System\cnfiuAk.exe
  C:\Windows\System\cnfiuAk.exe
  2⤵
  PID:6032
- C:\Windows\System\OeLvdbJ.exe
  C:\Windows\System\OeLvdbJ.exe
  2⤵
  PID:6048
- C:\Windows\System\crRWgbD.exe
  C:\Windows\System\crRWgbD.exe
  2⤵
  PID:6064
- C:\Windows\System\lIVqVcQ.exe
  C:\Windows\System\lIVqVcQ.exe
  2⤵
  PID:6080
- C:\Windows\System\FRyfRbU.exe
  C:\Windows\System\FRyfRbU.exe
  2⤵
  PID:6096
- C:\Windows\System\XZwBPYu.exe
  C:\Windows\System\XZwBPYu.exe
  2⤵
  PID:6112
- C:\Windows\System\mSvXWiQ.exe
  C:\Windows\System\mSvXWiQ.exe
  2⤵
  PID:6128
- C:\Windows\System\KqpICwX.exe
  C:\Windows\System\KqpICwX.exe
  2⤵
  PID:3308
- C:\Windows\System\lfhlHyi.exe
  C:\Windows\System\lfhlHyi.exe
  2⤵
  PID:5176
- C:\Windows\System\mbPeWWD.exe
  C:\Windows\System\mbPeWWD.exe
  2⤵
  PID:5240
- C:\Windows\System\UgveMhH.exe
  C:\Windows\System\UgveMhH.exe
  2⤵
  PID:5304
- C:\Windows\System\evjcmkQ.exe
  C:\Windows\System\evjcmkQ.exe
  2⤵
  PID:5368
- C:\Windows\System\JckRWQX.exe
  C:\Windows\System\JckRWQX.exe
  2⤵
  PID:5408
- C:\Windows\System\crgYkya.exe
  C:\Windows\System\crgYkya.exe
  2⤵
  PID:5256
- C:\Windows\System\dLUrUVs.exe
  C:\Windows\System\dLUrUVs.exe
  2⤵
  PID:5448
- C:\Windows\System\NJKexQm.exe
  C:\Windows\System\NJKexQm.exe
  2⤵
  PID:4676
- C:\Windows\System\WqFOKMW.exe
  C:\Windows\System\WqFOKMW.exe
  2⤵
  PID:5132
- C:\Windows\System\cdWGUjJ.exe
  C:\Windows\System\cdWGUjJ.exe
  2⤵
  PID:5032
- C:\Windows\System\qfiZVfY.exe
  C:\Windows\System\qfiZVfY.exe
  2⤵
  PID:4232
- C:\Windows\System\dyiBeFM.exe
  C:\Windows\System\dyiBeFM.exe
  2⤵
  PID:5024
- C:\Windows\System\fPwYpAR.exe
  C:\Windows\System\fPwYpAR.exe
  2⤵
  PID:2400
- C:\Windows\System\TQZYjeZ.exe
  C:\Windows\System\TQZYjeZ.exe
  2⤵
  PID:5512
- C:\Windows\System\qcXWJyY.exe
  C:\Windows\System\qcXWJyY.exe
  2⤵
  PID:5540
- C:\Windows\System\ekNToFC.exe
  C:\Windows\System\ekNToFC.exe
  2⤵
  PID:5160
- C:\Windows\System\xhrldfd.exe
  C:\Windows\System\xhrldfd.exe
  2⤵
  PID:5260
- C:\Windows\System\oYDUxwA.exe
  C:\Windows\System\oYDUxwA.exe
  2⤵
  PID:5352
- C:\Windows\System\GVwaMDM.exe
  C:\Windows\System\GVwaMDM.exe
  2⤵
  PID:5576
- C:\Windows\System\CbFwsPr.exe
  C:\Windows\System\CbFwsPr.exe
  2⤵
  PID:5460
- C:\Windows\System\yyGACyJ.exe
  C:\Windows\System\yyGACyJ.exe
  2⤵
  PID:5672
- C:\Windows\System\LlyaRsc.exe
  C:\Windows\System\LlyaRsc.exe
  2⤵
  PID:5704
- C:\Windows\System\tynHuiG.exe
  C:\Windows\System\tynHuiG.exe
  2⤵
  PID:5496
- C:\Windows\System\tODWGTC.exe
  C:\Windows\System\tODWGTC.exe
  2⤵
  PID:5528
- C:\Windows\System\IbOdoOz.exe
  C:\Windows\System\IbOdoOz.exe
  2⤵
  PID:5592
- C:\Windows\System\skpLaTv.exe
  C:\Windows\System\skpLaTv.exe
  2⤵
  PID:5656
- C:\Windows\System\XyjziIV.exe
  C:\Windows\System\XyjziIV.exe
  2⤵
  PID:5776
- C:\Windows\System\alErYJU.exe
  C:\Windows\System\alErYJU.exe
  2⤵
  PID:5764
- C:\Windows\System\ReaAJHw.exe
  C:\Windows\System\ReaAJHw.exe
  2⤵
  PID:5816
- C:\Windows\System\FjcFLGx.exe
  C:\Windows\System\FjcFLGx.exe
  2⤵
  PID:5828
- C:\Windows\System\rBSGhdf.exe
  C:\Windows\System\rBSGhdf.exe
  2⤵
  PID:5884
- C:\Windows\System\KxYQuxk.exe
  C:\Windows\System\KxYQuxk.exe
  2⤵
  PID:5916
- C:\Windows\System\NefnayV.exe
  C:\Windows\System\NefnayV.exe
  2⤵
  PID:5944
- C:\Windows\System\RhghLkf.exe
  C:\Windows\System\RhghLkf.exe
  2⤵
  PID:5960
- C:\Windows\System\DlLlZtQ.exe
  C:\Windows\System\DlLlZtQ.exe
  2⤵
  PID:6012
- C:\Windows\System\kysMipP.exe
  C:\Windows\System\kysMipP.exe
  2⤵
  PID:6076
- C:\Windows\System\AQveblV.exe
  C:\Windows\System\AQveblV.exe
  2⤵
  PID:6108
- C:\Windows\System\dPpTQEP.exe
  C:\Windows\System\dPpTQEP.exe
  2⤵
  PID:6056
- C:\Windows\System\dRLxTdq.exe
  C:\Windows\System\dRLxTdq.exe
  2⤵
  PID:6028
- C:\Windows\System\GogJlbC.exe
  C:\Windows\System\GogJlbC.exe
  2⤵
  PID:5144
- C:\Windows\System\VWFTbau.exe
  C:\Windows\System\VWFTbau.exe
  2⤵
  PID:5400
- C:\Windows\System\iAhGZkz.exe
  C:\Windows\System\iAhGZkz.exe
  2⤵
  PID:5224
- C:\Windows\System\KOgnWcs.exe
  C:\Windows\System\KOgnWcs.exe
  2⤵
  PID:5444
- C:\Windows\System\wVKoaWe.exe
  C:\Windows\System\wVKoaWe.exe
  2⤵
  PID:4044
- C:\Windows\System\LGCyWmS.exe
  C:\Windows\System\LGCyWmS.exe
  2⤵
  PID:4516
- C:\Windows\System\zCKuoiI.exe
  C:\Windows\System\zCKuoiI.exe
  2⤵
  PID:5572
- C:\Windows\System\PMEFrpC.exe
  C:\Windows\System\PMEFrpC.exe
  2⤵
  PID:5668
- C:\Windows\System\wQUbjTV.exe
  C:\Windows\System\wQUbjTV.exe
  2⤵
  PID:4500
- C:\Windows\System\JPQUQnm.exe
  C:\Windows\System\JPQUQnm.exe
  2⤵
  PID:5604
- C:\Windows\System\LGmtWxw.exe
  C:\Windows\System\LGmtWxw.exe
  2⤵
  PID:5624
- C:\Windows\System\pUgAFAg.exe
  C:\Windows\System\pUgAFAg.exe
  2⤵
  PID:4692
- C:\Windows\System\dgajlSA.exe
  C:\Windows\System\dgajlSA.exe
  2⤵
  PID:5748
- C:\Windows\System\xGPXcST.exe
  C:\Windows\System\xGPXcST.exe
  2⤵
  PID:5784
- C:\Windows\System\AQemVRH.exe
  C:\Windows\System\AQemVRH.exe
  2⤵
  PID:5588
- C:\Windows\System\jKmxvny.exe
  C:\Windows\System\jKmxvny.exe
  2⤵
  PID:5868
- C:\Windows\System\VxLAJOR.exe
  C:\Windows\System\VxLAJOR.exe
  2⤵
  PID:6044
- C:\Windows\System\QSjCCji.exe
  C:\Windows\System\QSjCCji.exe
  2⤵
  PID:6092
- C:\Windows\System\jgqokxR.exe
  C:\Windows\System\jgqokxR.exe
  2⤵
  PID:4340
- C:\Windows\System\YeWbpmv.exe
  C:\Windows\System\YeWbpmv.exe
  2⤵
  PID:5712
- C:\Windows\System\wtEwBdT.exe
  C:\Windows\System\wtEwBdT.exe
  2⤵
  PID:5320
- C:\Windows\System\VPSOdIA.exe
  C:\Windows\System\VPSOdIA.exe
  2⤵
  PID:5932
- C:\Windows\System\riUUHCw.exe
  C:\Windows\System\riUUHCw.exe
  2⤵
  PID:6124
- C:\Windows\System\dmgCwBZ.exe
  C:\Windows\System\dmgCwBZ.exe
  2⤵
  PID:5416
- C:\Windows\System\psJgmKd.exe
  C:\Windows\System\psJgmKd.exe
  2⤵
  PID:6160
- C:\Windows\System\gXOifMH.exe
  C:\Windows\System\gXOifMH.exe
  2⤵
  PID:6176
- C:\Windows\System\SfCKJJM.exe
  C:\Windows\System\SfCKJJM.exe
  2⤵
  PID:6196
- C:\Windows\System\sEFgYZP.exe
  C:\Windows\System\sEFgYZP.exe
  2⤵
  PID:6212
- C:\Windows\System\HRlizgF.exe
  C:\Windows\System\HRlizgF.exe
  2⤵
  PID:6228
- C:\Windows\System\anNyoCq.exe
  C:\Windows\System\anNyoCq.exe
  2⤵
  PID:6244
- C:\Windows\System\EQmyQSI.exe
  C:\Windows\System\EQmyQSI.exe
  2⤵
  PID:6260
- C:\Windows\System\OXLtsMu.exe
  C:\Windows\System\OXLtsMu.exe
  2⤵
  PID:6276
- C:\Windows\System\WbvWPpk.exe
  C:\Windows\System\WbvWPpk.exe
  2⤵
  PID:6296
- C:\Windows\System\BJDEeEL.exe
  C:\Windows\System\BJDEeEL.exe
  2⤵
  PID:6312
- C:\Windows\System\qvGRNca.exe
  C:\Windows\System\qvGRNca.exe
  2⤵
  PID:6328
- C:\Windows\System\sQcHTTa.exe
  C:\Windows\System\sQcHTTa.exe
  2⤵
  PID:6344
- C:\Windows\System\FLoimZu.exe
  C:\Windows\System\FLoimZu.exe
  2⤵
  PID:6360
- C:\Windows\System\yGSzReZ.exe
  C:\Windows\System\yGSzReZ.exe
  2⤵
  PID:6376
- C:\Windows\System\wuJfoTA.exe
  C:\Windows\System\wuJfoTA.exe
  2⤵
  PID:6392
- C:\Windows\System\iwJMITe.exe
  C:\Windows\System\iwJMITe.exe
  2⤵
  PID:6408
- C:\Windows\System\ILfaEMq.exe
  C:\Windows\System\ILfaEMq.exe
  2⤵
  PID:6424
- C:\Windows\System\yzpGILQ.exe
  C:\Windows\System\yzpGILQ.exe
  2⤵
  PID:6440
- C:\Windows\System\mlLTfGv.exe
  C:\Windows\System\mlLTfGv.exe
  2⤵
  PID:6456
- C:\Windows\System\RgwJTcb.exe
  C:\Windows\System\RgwJTcb.exe
  2⤵
  PID:6472
- C:\Windows\System\GkRrFye.exe
  C:\Windows\System\GkRrFye.exe
  2⤵
  PID:6492
- C:\Windows\System\VmQonoS.exe
  C:\Windows\System\VmQonoS.exe
  2⤵
  PID:6508
- C:\Windows\System\FfFQMBY.exe
  C:\Windows\System\FfFQMBY.exe
  2⤵
  PID:6524
- C:\Windows\System\ZIsvxMG.exe
  C:\Windows\System\ZIsvxMG.exe
  2⤵
  PID:6540
- C:\Windows\System\PreUSyl.exe
  C:\Windows\System\PreUSyl.exe
  2⤵
  PID:6556
- C:\Windows\System\cDsKhfw.exe
  C:\Windows\System\cDsKhfw.exe
  2⤵
  PID:6572
- C:\Windows\System\yIImfYf.exe
  C:\Windows\System\yIImfYf.exe
  2⤵
  PID:6588
- C:\Windows\System\hLgYJHP.exe
  C:\Windows\System\hLgYJHP.exe
  2⤵
  PID:6604
- C:\Windows\System\sRUoHJU.exe
  C:\Windows\System\sRUoHJU.exe
  2⤵
  PID:6620
- C:\Windows\System\ReFVLHh.exe
  C:\Windows\System\ReFVLHh.exe
  2⤵
  PID:6636
- C:\Windows\System\ZoLqvtz.exe
  C:\Windows\System\ZoLqvtz.exe
  2⤵
  PID:6652
- C:\Windows\System\Pbngkik.exe
  C:\Windows\System\Pbngkik.exe
  2⤵
  PID:6668
- C:\Windows\System\wmCPCMx.exe
  C:\Windows\System\wmCPCMx.exe
  2⤵
  PID:6684
- C:\Windows\System\fUAStoU.exe
  C:\Windows\System\fUAStoU.exe
  2⤵
  PID:6700
- C:\Windows\System\gFgUqgr.exe
  C:\Windows\System\gFgUqgr.exe
  2⤵
  PID:6716
- C:\Windows\System\LJfAyJo.exe
  C:\Windows\System\LJfAyJo.exe
  2⤵
  PID:6732
- C:\Windows\System\doFLsDC.exe
  C:\Windows\System\doFLsDC.exe
  2⤵
  PID:6748
- C:\Windows\System\TvdDJjO.exe
  C:\Windows\System\TvdDJjO.exe
  2⤵
  PID:6764
- C:\Windows\System\DWAMXof.exe
  C:\Windows\System\DWAMXof.exe
  2⤵
  PID:6780
- C:\Windows\System\Ipovnsq.exe
  C:\Windows\System\Ipovnsq.exe
  2⤵
  PID:6796
- C:\Windows\System\EPlHJzs.exe
  C:\Windows\System\EPlHJzs.exe
  2⤵
  PID:6812
- C:\Windows\System\cJBCDsJ.exe
  C:\Windows\System\cJBCDsJ.exe
  2⤵
  PID:6828
- C:\Windows\System\BzVvgDU.exe
  C:\Windows\System\BzVvgDU.exe
  2⤵
  PID:6844
- C:\Windows\System\xhOJULj.exe
  C:\Windows\System\xhOJULj.exe
  2⤵
  PID:6860
- C:\Windows\System\JlJsFOa.exe
  C:\Windows\System\JlJsFOa.exe
  2⤵
  PID:6876
- C:\Windows\System\DrMLASe.exe
  C:\Windows\System\DrMLASe.exe
  2⤵
  PID:6892
- C:\Windows\System\XMVuqlu.exe
  C:\Windows\System\XMVuqlu.exe
  2⤵
  PID:6908
- C:\Windows\System\EVVVAJF.exe
  C:\Windows\System\EVVVAJF.exe
  2⤵
  PID:6928
- C:\Windows\System\RmvGimQ.exe
  C:\Windows\System\RmvGimQ.exe
  2⤵
  PID:6944
- C:\Windows\System\xgjQlSO.exe
  C:\Windows\System\xgjQlSO.exe
  2⤵
  PID:6960
- C:\Windows\System\hqHQwIx.exe
  C:\Windows\System\hqHQwIx.exe
  2⤵
  PID:6976
- C:\Windows\System\kguFayC.exe
  C:\Windows\System\kguFayC.exe
  2⤵
  PID:6992
- C:\Windows\System\pVJgLyy.exe
  C:\Windows\System\pVJgLyy.exe
  2⤵
  PID:7008
- C:\Windows\System\CBSXoAf.exe
  C:\Windows\System\CBSXoAf.exe
  2⤵
  PID:7024
- C:\Windows\System\kFGEuCA.exe
  C:\Windows\System\kFGEuCA.exe
  2⤵
  PID:7040
- C:\Windows\System\BTEGGtU.exe
  C:\Windows\System\BTEGGtU.exe
  2⤵
  PID:7056
- C:\Windows\System\BckoTsQ.exe
  C:\Windows\System\BckoTsQ.exe
  2⤵
  PID:7072
- C:\Windows\System\wDjNQBK.exe
  C:\Windows\System\wDjNQBK.exe
  2⤵
  PID:7088
- C:\Windows\System\RSJRXMV.exe
  C:\Windows\System\RSJRXMV.exe
  2⤵
  PID:7108
- C:\Windows\System\QqbzaQz.exe
  C:\Windows\System\QqbzaQz.exe
  2⤵
  PID:7124
- C:\Windows\System\gLgAadp.exe
  C:\Windows\System\gLgAadp.exe
  2⤵
  PID:7140
- C:\Windows\System\KjRNSLJ.exe
  C:\Windows\System\KjRNSLJ.exe
  2⤵
  PID:7156
- C:\Windows\System\TglGAGF.exe
  C:\Windows\System\TglGAGF.exe
  2⤵
  PID:6156
- C:\Windows\System\pycTxlc.exe
  C:\Windows\System\pycTxlc.exe
  2⤵
  PID:5480
- C:\Windows\System\uyYruCc.exe
  C:\Windows\System\uyYruCc.exe
  2⤵
  PID:5980
- C:\Windows\System\wpYANeP.exe
  C:\Windows\System\wpYANeP.exe
  2⤵
  PID:6060
- C:\Windows\System\seTtsxy.exe
  C:\Windows\System\seTtsxy.exe
  2⤵
  PID:5212
- C:\Windows\System\nJjEKzS.exe
  C:\Windows\System\nJjEKzS.exe
  2⤵
  PID:5640
- C:\Windows\System\DrseigQ.exe
  C:\Windows\System\DrseigQ.exe
  2⤵
  PID:4872
- C:\Windows\System\YloIChp.exe
  C:\Windows\System\YloIChp.exe
  2⤵
  PID:5996
- C:\Windows\System\UFdqKlW.exe
  C:\Windows\System\UFdqKlW.exe
  2⤵
  PID:5340
- C:\Windows\System\sPdDcrA.exe
  C:\Windows\System\sPdDcrA.exe
  2⤵
  PID:6188
- C:\Windows\System\QMsOBUa.exe
  C:\Windows\System\QMsOBUa.exe
  2⤵
  PID:6268
- C:\Windows\System\sUdcbsF.exe
  C:\Windows\System\sUdcbsF.exe
  2⤵
  PID:6224
- C:\Windows\System\yQqlihI.exe
  C:\Windows\System\yQqlihI.exe
  2⤵
  PID:6292
- C:\Windows\System\KCiIfpb.exe
  C:\Windows\System\KCiIfpb.exe
  2⤵
  PID:6308
- C:\Windows\System\UakcogE.exe
  C:\Windows\System\UakcogE.exe
  2⤵
  PID:6356
- C:\Windows\System\WtIWCGt.exe
  C:\Windows\System\WtIWCGt.exe
  2⤵
  PID:6420
- C:\Windows\System\otypKri.exe
  C:\Windows\System\otypKri.exe
  2⤵
  PID:6484
- C:\Windows\System\snqKPhC.exe
  C:\Windows\System\snqKPhC.exe
  2⤵
  PID:6552
- C:\Windows\System\YVoorrT.exe
  C:\Windows\System\YVoorrT.exe
  2⤵
  PID:6612
- C:\Windows\System\AvQBQit.exe
  C:\Windows\System\AvQBQit.exe
  2⤵
  PID:6676
- C:\Windows\System\zhClpKD.exe
  C:\Windows\System\zhClpKD.exe
  2⤵
  PID:6740
- C:\Windows\System\TQQjVvh.exe
  C:\Windows\System\TQQjVvh.exe
  2⤵
  PID:6804
- C:\Windows\System\qJWxzQM.exe
  C:\Windows\System\qJWxzQM.exe
  2⤵
  PID:6872
- C:\Windows\System\pMNMHak.exe
  C:\Windows\System\pMNMHak.exe
  2⤵
  PID:6940
- C:\Windows\System\mjppkQn.exe
  C:\Windows\System\mjppkQn.exe
  2⤵
  PID:6372
- C:\Windows\System\CQrUYfm.exe
  C:\Windows\System\CQrUYfm.exe
  2⤵
  PID:6464
- C:\Windows\System\jYGeiUw.exe
  C:\Windows\System\jYGeiUw.exe
  2⤵
  PID:6536
- C:\Windows\System\MPuCMOT.exe
  C:\Windows\System\MPuCMOT.exe
  2⤵
  PID:6664
- C:\Windows\System\NHqVYSD.exe
  C:\Windows\System\NHqVYSD.exe
  2⤵
  PID:6728
- C:\Windows\System\nKuCZJr.exe
  C:\Windows\System\nKuCZJr.exe
  2⤵
  PID:6820
- C:\Windows\System\FiNMjNn.exe
  C:\Windows\System\FiNMjNn.exe
  2⤵
  PID:6884
- C:\Windows\System\HcfWpRS.exe
  C:\Windows\System\HcfWpRS.exe
  2⤵
  PID:6952
- C:\Windows\System\gfWUVfn.exe
  C:\Windows\System\gfWUVfn.exe
  2⤵
  PID:6972
- C:\Windows\System\UvKqPRD.exe
  C:\Windows\System\UvKqPRD.exe
  2⤵
  PID:7020
- C:\Windows\System\kTOHKFy.exe
  C:\Windows\System\kTOHKFy.exe
  2⤵
  PID:7096
- C:\Windows\System\UIisVOF.exe
  C:\Windows\System\UIisVOF.exe
  2⤵
  PID:7136
- C:\Windows\System\NTrEkBH.exe
  C:\Windows\System\NTrEkBH.exe
  2⤵
  PID:5928
- C:\Windows\System\mvMpYhK.exe
  C:\Windows\System\mvMpYhK.exe
  2⤵
  PID:4716
- C:\Windows\System\mzOEskc.exe
  C:\Windows\System\mzOEskc.exe
  2⤵
  PID:6240
- C:\Windows\System\EEmEyvc.exe
  C:\Windows\System\EEmEyvc.exe
  2⤵
  PID:1552
- C:\Windows\System\BlfXHSN.exe
  C:\Windows\System\BlfXHSN.exe
  2⤵
  PID:7036
- C:\Windows\System\mNvljVn.exe
  C:\Windows\System\mNvljVn.exe
  2⤵
  PID:5852
- C:\Windows\System\XaIVQsi.exe
  C:\Windows\System\XaIVQsi.exe
  2⤵
  PID:6236
- C:\Windows\System\mqWDRRv.exe
  C:\Windows\System\mqWDRRv.exe
  2⤵
  PID:7052
- C:\Windows\System\VaIhvrG.exe
  C:\Windows\System\VaIhvrG.exe
  2⤵
  PID:7120
- C:\Windows\System\xKsYTKm.exe
  C:\Windows\System\xKsYTKm.exe
  2⤵
  PID:6140
- C:\Windows\System\LioGegd.exe
  C:\Windows\System\LioGegd.exe
  2⤵
  PID:5732
- C:\Windows\System\EIxMiga.exe
  C:\Windows\System\EIxMiga.exe
  2⤵
  PID:6416
- C:\Windows\System\zotEprr.exe
  C:\Windows\System\zotEprr.exe
  2⤵
  PID:6776
- C:\Windows\System\iKMytdU.exe
  C:\Windows\System\iKMytdU.exe
  2⤵
  PID:6840
- C:\Windows\System\ToFkhuw.exe
  C:\Windows\System\ToFkhuw.exe
  2⤵
  PID:6936
- C:\Windows\System\gfOWMxV.exe
  C:\Windows\System\gfOWMxV.exe
  2⤵
  PID:6504
- C:\Windows\System\sRAvxko.exe
  C:\Windows\System\sRAvxko.exe
  2⤵
  PID:6724
- C:\Windows\System\eVVLsMH.exe
  C:\Windows\System\eVVLsMH.exe
  2⤵
  PID:6628
- C:\Windows\System\QgsGCCD.exe
  C:\Windows\System\QgsGCCD.exe
  2⤵
  PID:6788
- C:\Windows\System\dgRLczn.exe
  C:\Windows\System\dgRLczn.exe
  2⤵
  PID:2628
- C:\Windows\System\sTugFJs.exe
  C:\Windows\System\sTugFJs.exe
  2⤵
  PID:7004
- C:\Windows\System\FLpzxUP.exe
  C:\Windows\System\FLpzxUP.exe
  2⤵
  PID:5324
- C:\Windows\System\tWQJZQM.exe
  C:\Windows\System\tWQJZQM.exe
  2⤵
  PID:6152
- C:\Windows\System\bIcpsml.exe
  C:\Windows\System\bIcpsml.exe
  2⤵
  PID:7068
- C:\Windows\System\FCGrKFy.exe
  C:\Windows\System\FCGrKFy.exe
  2⤵
  PID:6584
- C:\Windows\System\jvxRyFB.exe
  C:\Windows\System\jvxRyFB.exe
  2⤵
  PID:6708
- C:\Windows\System\Pmdflpa.exe
  C:\Windows\System\Pmdflpa.exe
  2⤵
  PID:6924
- C:\Windows\System\wLGQtLq.exe
  C:\Windows\System\wLGQtLq.exe
  2⤵
  PID:5276
- C:\Windows\System\yfCCbeh.exe
  C:\Windows\System\yfCCbeh.exe
  2⤵
  PID:7148
- C:\Windows\System\bwLXKKu.exe
  C:\Windows\System\bwLXKKu.exe
  2⤵
  PID:5652
- C:\Windows\System\NqueOrX.exe
  C:\Windows\System\NqueOrX.exe
  2⤵
  PID:6368
- C:\Windows\System\nTKxxnV.exe
  C:\Windows\System\nTKxxnV.exe
  2⤵
  PID:6760
- C:\Windows\System\jQMCHDA.exe
  C:\Windows\System\jQMCHDA.exe
  2⤵
  PID:7180
- C:\Windows\System\nbyChYP.exe
  C:\Windows\System\nbyChYP.exe
  2⤵
  PID:7196
- C:\Windows\System\orfsKfp.exe
  C:\Windows\System\orfsKfp.exe
  2⤵
  PID:7212
- C:\Windows\System\vCmpjKW.exe
  C:\Windows\System\vCmpjKW.exe
  2⤵
  PID:7228
- C:\Windows\System\DbYYCnt.exe
  C:\Windows\System\DbYYCnt.exe
  2⤵
  PID:7244
- C:\Windows\System\kWaRTgL.exe
  C:\Windows\System\kWaRTgL.exe
  2⤵
  PID:7260
- C:\Windows\System\lYiLjox.exe
  C:\Windows\System\lYiLjox.exe
  2⤵
  PID:7276
- C:\Windows\System\uRkKCyj.exe
  C:\Windows\System\uRkKCyj.exe
  2⤵
  PID:7292
- C:\Windows\System\LwPkXMC.exe
  C:\Windows\System\LwPkXMC.exe
  2⤵
  PID:7308
- C:\Windows\System\vmpaVHP.exe
  C:\Windows\System\vmpaVHP.exe
  2⤵
  PID:7324
- C:\Windows\System\jxHpXKY.exe
  C:\Windows\System\jxHpXKY.exe
  2⤵
  PID:7340
- C:\Windows\System\oPYBlmR.exe
  C:\Windows\System\oPYBlmR.exe
  2⤵
  PID:7356
- C:\Windows\System\ENkYLPS.exe
  C:\Windows\System\ENkYLPS.exe
  2⤵
  PID:7372
- C:\Windows\System\jBpwmQN.exe
  C:\Windows\System\jBpwmQN.exe
  2⤵
  PID:7388
- C:\Windows\System\xaLfdjl.exe
  C:\Windows\System\xaLfdjl.exe
  2⤵
  PID:7404
- C:\Windows\System\ZIYWeLR.exe
  C:\Windows\System\ZIYWeLR.exe
  2⤵
  PID:7420
- C:\Windows\System\JoIxSiH.exe
  C:\Windows\System\JoIxSiH.exe
  2⤵
  PID:7436
- C:\Windows\System\xWSyzzl.exe
  C:\Windows\System\xWSyzzl.exe
  2⤵
  PID:7452
- C:\Windows\System\dcAYfEo.exe
  C:\Windows\System\dcAYfEo.exe
  2⤵
  PID:7468
- C:\Windows\System\nKFVbKW.exe
  C:\Windows\System\nKFVbKW.exe
  2⤵
  PID:7484
- C:\Windows\System\MbacmXo.exe
  C:\Windows\System\MbacmXo.exe
  2⤵
  PID:7500
- C:\Windows\System\wsBpGLv.exe
  C:\Windows\System\wsBpGLv.exe
  2⤵
  PID:7516
- C:\Windows\System\UESQtug.exe
  C:\Windows\System\UESQtug.exe
  2⤵
  PID:7532
- C:\Windows\System\zuSnkEy.exe
  C:\Windows\System\zuSnkEy.exe
  2⤵
  PID:7548
- C:\Windows\System\edihEBJ.exe
  C:\Windows\System\edihEBJ.exe
  2⤵
  PID:7564
- C:\Windows\System\kWQIARL.exe
  C:\Windows\System\kWQIARL.exe
  2⤵
  PID:7584
- C:\Windows\System\OsSJRQt.exe
  C:\Windows\System\OsSJRQt.exe
  2⤵
  PID:7600
- C:\Windows\System\KOQHvbH.exe
  C:\Windows\System\KOQHvbH.exe
  2⤵
  PID:7616
- C:\Windows\System\jyOVZsa.exe
  C:\Windows\System\jyOVZsa.exe
  2⤵
  PID:7632
- C:\Windows\System\OTjwyIa.exe
  C:\Windows\System\OTjwyIa.exe
  2⤵
  PID:7648
- C:\Windows\System\GjZOSGg.exe
  C:\Windows\System\GjZOSGg.exe
  2⤵
  PID:7664
- C:\Windows\System\ZJFzUiR.exe
  C:\Windows\System\ZJFzUiR.exe
  2⤵
  PID:7688
- C:\Windows\System\nJBRXPT.exe
  C:\Windows\System\nJBRXPT.exe
  2⤵
  PID:7704
- C:\Windows\System\plaUVoH.exe
  C:\Windows\System\plaUVoH.exe
  2⤵
  PID:7720
- C:\Windows\System\yjsftNR.exe
  C:\Windows\System\yjsftNR.exe
  2⤵
  PID:7744
- C:\Windows\System\eJRyDcf.exe
  C:\Windows\System\eJRyDcf.exe
  2⤵
  PID:7760
- C:\Windows\System\SuadxAK.exe
  C:\Windows\System\SuadxAK.exe
  2⤵
  PID:7776
- C:\Windows\System\pbVHqaU.exe
  C:\Windows\System\pbVHqaU.exe
  2⤵
  PID:7792
- C:\Windows\System\gfObUHh.exe
  C:\Windows\System\gfObUHh.exe
  2⤵
  PID:7808
- C:\Windows\System\wnQqtVQ.exe
  C:\Windows\System\wnQqtVQ.exe
  2⤵
  PID:7824
- C:\Windows\System\EgxCVUc.exe
  C:\Windows\System\EgxCVUc.exe
  2⤵
  PID:7840
- C:\Windows\System\kEYiDLj.exe
  C:\Windows\System\kEYiDLj.exe
  2⤵
  PID:7856
- C:\Windows\System\jgFiMmi.exe
  C:\Windows\System\jgFiMmi.exe
  2⤵
  PID:7872
- C:\Windows\System\vXkJDTj.exe
  C:\Windows\System\vXkJDTj.exe
  2⤵
  PID:7888
- C:\Windows\System\rFZwzAn.exe
  C:\Windows\System\rFZwzAn.exe
  2⤵
  PID:7904
- C:\Windows\System\yhTGmTh.exe
  C:\Windows\System\yhTGmTh.exe
  2⤵
  PID:7920
- C:\Windows\System\DoiLUac.exe
  C:\Windows\System\DoiLUac.exe
  2⤵
  PID:7936
- C:\Windows\System\bStqpOy.exe
  C:\Windows\System\bStqpOy.exe
  2⤵
  PID:7952
- C:\Windows\System\RonybBW.exe
  C:\Windows\System\RonybBW.exe
  2⤵
  PID:7968
- C:\Windows\System\MTZgXsf.exe
  C:\Windows\System\MTZgXsf.exe
  2⤵
  PID:7984
- C:\Windows\System\XXgLWoz.exe
  C:\Windows\System\XXgLWoz.exe
  2⤵
  PID:8000
- C:\Windows\System\CtSAATH.exe
  C:\Windows\System\CtSAATH.exe
  2⤵
  PID:8016
- C:\Windows\System\TXDuOob.exe
  C:\Windows\System\TXDuOob.exe
  2⤵
  PID:8032
- C:\Windows\System\bHFwPVv.exe
  C:\Windows\System\bHFwPVv.exe
  2⤵
  PID:8048
- C:\Windows\System\gwzlSNs.exe
  C:\Windows\System\gwzlSNs.exe
  2⤵
  PID:8064
- C:\Windows\System\GDOAVWq.exe
  C:\Windows\System\GDOAVWq.exe
  2⤵
  PID:8080
- C:\Windows\System\TOigkjQ.exe
  C:\Windows\System\TOigkjQ.exe
  2⤵
  PID:8096
- C:\Windows\System\SarxvRh.exe
  C:\Windows\System\SarxvRh.exe
  2⤵
  PID:8112
- C:\Windows\System\GSOUGTV.exe
  C:\Windows\System\GSOUGTV.exe
  2⤵
  PID:8128
- C:\Windows\System\wPGHNAR.exe
  C:\Windows\System\wPGHNAR.exe
  2⤵
  PID:8144
- C:\Windows\System\lvhsghX.exe
  C:\Windows\System\lvhsghX.exe
  2⤵
  PID:8160
- C:\Windows\System\qdUzbUi.exe
  C:\Windows\System\qdUzbUi.exe
  2⤵
  PID:8176
- C:\Windows\System\ZVyaqdg.exe
  C:\Windows\System\ZVyaqdg.exe
  2⤵
  PID:6696
- C:\Windows\System\yntQiHK.exe
  C:\Windows\System\yntQiHK.exe
  2⤵
  PID:6660
- C:\Windows\System\QRyiVxP.exe
  C:\Windows\System\QRyiVxP.exe
  2⤵
  PID:6852
- C:\Windows\System\JOGeScU.exe
  C:\Windows\System\JOGeScU.exe
  2⤵
  PID:7132
- C:\Windows\System\kMvoklh.exe
  C:\Windows\System\kMvoklh.exe
  2⤵
  PID:7084
- C:\Windows\System\wmvPLDX.exe
  C:\Windows\System\wmvPLDX.exe
  2⤵
  PID:7172
- C:\Windows\System\KrglXdE.exe
  C:\Windows\System\KrglXdE.exe
  2⤵
  PID:7236
- C:\Windows\System\CAtXzGn.exe
  C:\Windows\System\CAtXzGn.exe
  2⤵
  PID:6452
- C:\Windows\System\CjIDQNs.exe
  C:\Windows\System\CjIDQNs.exe
  2⤵
  PID:7220
- C:\Windows\System\QLUHHYz.exe
  C:\Windows\System\QLUHHYz.exe
  2⤵
  PID:7300
- C:\Windows\System\aoYrXAR.exe
  C:\Windows\System\aoYrXAR.exe
  2⤵
  PID:7364
- C:\Windows\System\AGdTJkV.exe
  C:\Windows\System\AGdTJkV.exe
  2⤵
  PID:7400
- C:\Windows\System\OOEZokD.exe
  C:\Windows\System\OOEZokD.exe
  2⤵
  PID:7464
- C:\Windows\System\oknMdXe.exe
  C:\Windows\System\oknMdXe.exe
  2⤵
  PID:7528
- C:\Windows\System\AHmZRNd.exe
  C:\Windows\System\AHmZRNd.exe
  2⤵
  PID:292
- C:\Windows\System\rubXphi.exe
  C:\Windows\System\rubXphi.exe
  2⤵
  PID:6600
- C:\Windows\System\futtAkf.exe
  C:\Windows\System\futtAkf.exe
  2⤵
  PID:7256
- C:\Windows\System\JVASeYI.exe
  C:\Windows\System\JVASeYI.exe
  2⤵
  PID:7596
- C:\Windows\System\MmRcPoZ.exe
  C:\Windows\System\MmRcPoZ.exe
  2⤵
  PID:7412
- C:\Windows\System\bUMkodw.exe
  C:\Windows\System\bUMkodw.exe
  2⤵
  PID:7480
- C:\Windows\System\EQKiEYT.exe
  C:\Windows\System\EQKiEYT.exe
  2⤵
  PID:7544
- C:\Windows\System\GnHlDHy.exe
  C:\Windows\System\GnHlDHy.exe
  2⤵
  PID:7660
- C:\Windows\System\FdvJxuI.exe
  C:\Windows\System\FdvJxuI.exe
  2⤵
  PID:7656
- C:\Windows\System\YXiCokR.exe
  C:\Windows\System\YXiCokR.exe
  2⤵
  PID:7684
- C:\Windows\System\ASQDcNh.exe
  C:\Windows\System\ASQDcNh.exe
  2⤵
  PID:7736
- C:\Windows\System\RhObGuG.exe
  C:\Windows\System\RhObGuG.exe
  2⤵
  PID:7752
- C:\Windows\System\saFclJL.exe
  C:\Windows\System\saFclJL.exe
  2⤵
  PID:7804
- C:\Windows\System\tfTnItp.exe
  C:\Windows\System\tfTnItp.exe
  2⤵
  PID:7868
- C:\Windows\System\OfnJFSt.exe
  C:\Windows\System\OfnJFSt.exe
  2⤵
  PID:7932
- C:\Windows\System\TuksMze.exe
  C:\Windows\System\TuksMze.exe
  2⤵
  PID:8024
- C:\Windows\System\qbmcTUk.exe
  C:\Windows\System\qbmcTUk.exe
  2⤵
  PID:8088
- C:\Windows\System\yCQncVS.exe
  C:\Windows\System\yCQncVS.exe
  2⤵
  PID:8152
- C:\Windows\System\pyuCJVK.exe
  C:\Windows\System\pyuCJVK.exe
  2⤵
  PID:6920
- C:\Windows\System\JLUlsqj.exe
  C:\Windows\System\JLUlsqj.exe
  2⤵
  PID:7204
- C:\Windows\System\vCtFEat.exe
  C:\Windows\System\vCtFEat.exe
  2⤵
  PID:5272
- C:\Windows\System\AhYNCKG.exe
  C:\Windows\System\AhYNCKG.exe
  2⤵
  PID:7460
- C:\Windows\System\FZyYQgx.exe
  C:\Windows\System\FZyYQgx.exe
  2⤵
  PID:7252
- C:\Windows\System\CZHQkmy.exe
  C:\Windows\System\CZHQkmy.exe
  2⤵
  PID:7540
- C:\Windows\System\HUnMVFm.exe
  C:\Windows\System\HUnMVFm.exe
  2⤵
  PID:7728
- C:\Windows\System\dpJBBFy.exe
  C:\Windows\System\dpJBBFy.exe
  2⤵
  PID:7928
- C:\Windows\System\XQHWfGl.exe
  C:\Windows\System\XQHWfGl.exe
  2⤵
  PID:6904
- C:\Windows\System\ieScOIQ.exe
  C:\Windows\System\ieScOIQ.exe
  2⤵
  PID:7980
- C:\Windows\System\PxAIPHs.exe
  C:\Windows\System\PxAIPHs.exe
  2⤵
  PID:5560
- C:\Windows\System\TMMKWYu.exe
  C:\Windows\System\TMMKWYu.exe
  2⤵
  PID:7816
- C:\Windows\System\EvlQgvW.exe
  C:\Windows\System\EvlQgvW.exe
  2⤵
  PID:7880
- C:\Windows\System\reCzhvU.exe
  C:\Windows\System\reCzhvU.exe
  2⤵
  PID:8040
- C:\Windows\System\TnxHRcR.exe
  C:\Windows\System\TnxHRcR.exe
  2⤵
  PID:8104
- C:\Windows\System\nQwSeWl.exe
  C:\Windows\System\nQwSeWl.exe
  2⤵
  PID:8168
- C:\Windows\System\dwBWKoU.exe
  C:\Windows\System\dwBWKoU.exe
  2⤵
  PID:6288
- C:\Windows\System\dGGVvuK.exe
  C:\Windows\System\dGGVvuK.exe
  2⤵
  PID:8060
- C:\Windows\System\fRpFjPS.exe
  C:\Windows\System\fRpFjPS.exe
  2⤵
  PID:5228
- C:\Windows\System\qSNzdgd.exe
  C:\Windows\System\qSNzdgd.exe
  2⤵
  PID:7288
- C:\Windows\System\GstatNl.exe
  C:\Windows\System\GstatNl.exe
  2⤵
  PID:7448
- C:\Windows\System\EStFjNd.exe
  C:\Windows\System\EStFjNd.exe
  2⤵
  PID:7628
- C:\Windows\System\FnReMlE.exe
  C:\Windows\System\FnReMlE.exe
  2⤵
  PID:7836
- C:\Windows\System\KxvNhLb.exe
  C:\Windows\System\KxvNhLb.exe
  2⤵
  PID:7948
- C:\Windows\System\kocCjfN.exe
  C:\Windows\System\kocCjfN.exe
  2⤵
  PID:5728
- C:\Windows\System\ZnMNgBK.exe
  C:\Windows\System\ZnMNgBK.exe
  2⤵
  PID:7384
- C:\Windows\System\uRMaqhC.exe
  C:\Windows\System\uRMaqhC.exe
  2⤵
  PID:7756
- C:\Windows\System\ZdKQSRh.exe
  C:\Windows\System\ZdKQSRh.exe
  2⤵
  PID:7700
- C:\Windows\System\QEAiERH.exe
  C:\Windows\System\QEAiERH.exe
  2⤵
  PID:7788
- C:\Windows\System\mNBTYrT.exe
  C:\Windows\System\mNBTYrT.exe
  2⤵
  PID:7852
- C:\Windows\System\PQbEqGA.exe
  C:\Windows\System\PQbEqGA.exe
  2⤵
  PID:6388
- C:\Windows\System\XensPri.exe
  C:\Windows\System\XensPri.exe
  2⤵
  PID:8140
- C:\Windows\System\TMhOxdo.exe
  C:\Windows\System\TMhOxdo.exe
  2⤵
  PID:8136
- C:\Windows\System\QTFpJDe.exe
  C:\Windows\System\QTFpJDe.exe
  2⤵
  PID:6204
- C:\Windows\System\zCIGOhT.exe
  C:\Windows\System\zCIGOhT.exe
  2⤵
  PID:7996
- C:\Windows\System\MTPldQP.exe
  C:\Windows\System\MTPldQP.exe
  2⤵
  PID:7272
- C:\Windows\System\DSIGYbU.exe
  C:\Windows\System\DSIGYbU.exe
  2⤵
  PID:6220
- C:\Windows\System\PdiwgSg.exe
  C:\Windows\System\PdiwgSg.exe
  2⤵
  PID:7432
- C:\Windows\System\trBrJhN.exe
  C:\Windows\System\trBrJhN.exe
  2⤵
  PID:8200
- C:\Windows\System\GafpNRX.exe
  C:\Windows\System\GafpNRX.exe
  2⤵
  PID:8216
- C:\Windows\System\ihcsJHc.exe
  C:\Windows\System\ihcsJHc.exe
  2⤵
  PID:8232
- C:\Windows\System\CCMlNpK.exe
  C:\Windows\System\CCMlNpK.exe
  2⤵
  PID:8248
- C:\Windows\System\jaLXXtA.exe
  C:\Windows\System\jaLXXtA.exe
  2⤵
  PID:8264
- C:\Windows\System\xwNaeRa.exe
  C:\Windows\System\xwNaeRa.exe
  2⤵
  PID:8280
- C:\Windows\System\ocNmTUU.exe
  C:\Windows\System\ocNmTUU.exe
  2⤵
  PID:8296
- C:\Windows\System\NkEgsOw.exe
  C:\Windows\System\NkEgsOw.exe
  2⤵
  PID:8312
- C:\Windows\System\XRtJkfi.exe
  C:\Windows\System\XRtJkfi.exe
  2⤵
  PID:8328
- C:\Windows\System\SrzpPeL.exe
  C:\Windows\System\SrzpPeL.exe
  2⤵
  PID:8344
- C:\Windows\System\Yuegqfu.exe
  C:\Windows\System\Yuegqfu.exe
  2⤵
  PID:8360
- C:\Windows\System\JgEffwJ.exe
  C:\Windows\System\JgEffwJ.exe
  2⤵
  PID:8376
- C:\Windows\System\RnozDXi.exe
  C:\Windows\System\RnozDXi.exe
  2⤵
  PID:8392
- C:\Windows\System\ggKYWKy.exe
  C:\Windows\System\ggKYWKy.exe
  2⤵
  PID:8408
- C:\Windows\System\qyBKDjU.exe
  C:\Windows\System\qyBKDjU.exe
  2⤵
  PID:8424
- C:\Windows\System\XYIuyRV.exe
  C:\Windows\System\XYIuyRV.exe
  2⤵
  PID:8440
- C:\Windows\System\JwVsyzX.exe
  C:\Windows\System\JwVsyzX.exe
  2⤵
  PID:8456
- C:\Windows\System\mpOIOGo.exe
  C:\Windows\System\mpOIOGo.exe
  2⤵
  PID:8472
- C:\Windows\System\tQQBjVm.exe
  C:\Windows\System\tQQBjVm.exe
  2⤵
  PID:8488
- C:\Windows\System\ARidOnW.exe
  C:\Windows\System\ARidOnW.exe
  2⤵
  PID:8504
- C:\Windows\System\UerMErx.exe
  C:\Windows\System\UerMErx.exe
  2⤵
  PID:8520
- C:\Windows\System\tJeAJYx.exe
  C:\Windows\System\tJeAJYx.exe
  2⤵
  PID:8536
- C:\Windows\System\ibtzmvI.exe
  C:\Windows\System\ibtzmvI.exe
  2⤵
  PID:8552
- C:\Windows\System\tuyqdMh.exe
  C:\Windows\System\tuyqdMh.exe
  2⤵
  PID:8568
- C:\Windows\System\MpMaWIg.exe
  C:\Windows\System\MpMaWIg.exe
  2⤵
  PID:8584
- C:\Windows\System\AlDdOmy.exe
  C:\Windows\System\AlDdOmy.exe
  2⤵
  PID:8600
- C:\Windows\System\CkzywhW.exe
  C:\Windows\System\CkzywhW.exe
  2⤵
  PID:8616
- C:\Windows\System\VXsphZc.exe
  C:\Windows\System\VXsphZc.exe
  2⤵
  PID:8632
- C:\Windows\System\AKLdqCT.exe
  C:\Windows\System\AKLdqCT.exe
  2⤵
  PID:8648
- C:\Windows\System\CWCRqTV.exe
  C:\Windows\System\CWCRqTV.exe
  2⤵
  PID:8668
- C:\Windows\System\xbpLxzP.exe
  C:\Windows\System\xbpLxzP.exe
  2⤵
  PID:8684
- C:\Windows\System\bQsFQSy.exe
  C:\Windows\System\bQsFQSy.exe
  2⤵
  PID:8700
- C:\Windows\System\vwAmTZk.exe
  C:\Windows\System\vwAmTZk.exe
  2⤵
  PID:8716
- C:\Windows\System\HikDkUN.exe
  C:\Windows\System\HikDkUN.exe
  2⤵
  PID:8732
- C:\Windows\System\rfedJXC.exe
  C:\Windows\System\rfedJXC.exe
  2⤵
  PID:8748
- C:\Windows\System\vVYXBfe.exe
  C:\Windows\System\vVYXBfe.exe
  2⤵
  PID:8764
- C:\Windows\System\hNLtNWH.exe
  C:\Windows\System\hNLtNWH.exe
  2⤵
  PID:8780
- C:\Windows\System\JMgriXF.exe
  C:\Windows\System\JMgriXF.exe
  2⤵
  PID:8796
- C:\Windows\System\wMXxWHR.exe
  C:\Windows\System\wMXxWHR.exe
  2⤵
  PID:8812
- C:\Windows\System\VPPQNoy.exe
  C:\Windows\System\VPPQNoy.exe
  2⤵
  PID:8828
- C:\Windows\System\emrsuHy.exe
  C:\Windows\System\emrsuHy.exe
  2⤵
  PID:8844
- C:\Windows\System\zeMzWmT.exe
  C:\Windows\System\zeMzWmT.exe
  2⤵
  PID:8860
- C:\Windows\System\cDntsXq.exe
  C:\Windows\System\cDntsXq.exe
  2⤵
  PID:8876
- C:\Windows\System\HMjxXWd.exe
  C:\Windows\System\HMjxXWd.exe
  2⤵
  PID:8892
- C:\Windows\System\vqRREjK.exe
  C:\Windows\System\vqRREjK.exe
  2⤵
  PID:8908
- C:\Windows\System\TumPAbC.exe
  C:\Windows\System\TumPAbC.exe
  2⤵
  PID:8924
- C:\Windows\System\QWaClSp.exe
  C:\Windows\System\QWaClSp.exe
  2⤵
  PID:8940
- C:\Windows\System\ktIOqTT.exe
  C:\Windows\System\ktIOqTT.exe
  2⤵
  PID:8956
- C:\Windows\System\MQXgIuQ.exe
  C:\Windows\System\MQXgIuQ.exe
  2⤵
  PID:8972
- C:\Windows\System\uzfqnGU.exe
  C:\Windows\System\uzfqnGU.exe
  2⤵
  PID:8988
- C:\Windows\System\WMYeIVf.exe
  C:\Windows\System\WMYeIVf.exe
  2⤵
  PID:9004
- C:\Windows\System\TYLUsHV.exe
  C:\Windows\System\TYLUsHV.exe
  2⤵
  PID:9020
- C:\Windows\System\rehHMtx.exe
  C:\Windows\System\rehHMtx.exe
  2⤵
  PID:9036
- C:\Windows\System\zaeUuvP.exe
  C:\Windows\System\zaeUuvP.exe
  2⤵
  PID:9052
- C:\Windows\System\SfzDEuH.exe
  C:\Windows\System\SfzDEuH.exe
  2⤵
  PID:9068
- C:\Windows\System\ViGaLCH.exe
  C:\Windows\System\ViGaLCH.exe
  2⤵
  PID:9084
- C:\Windows\System\BGfGirk.exe
  C:\Windows\System\BGfGirk.exe
  2⤵
  PID:9100
- C:\Windows\System\KqaoCLy.exe
  C:\Windows\System\KqaoCLy.exe
  2⤵
  PID:9116
- C:\Windows\System\vBfOAdG.exe
  C:\Windows\System\vBfOAdG.exe
  2⤵
  PID:9132
- C:\Windows\System\WZJUNdA.exe
  C:\Windows\System\WZJUNdA.exe
  2⤵
  PID:9148
- C:\Windows\System\fpoWXWL.exe
  C:\Windows\System\fpoWXWL.exe
  2⤵
  PID:9164
- C:\Windows\System\GkYVpzM.exe
  C:\Windows\System\GkYVpzM.exe
  2⤵
  PID:9180
- C:\Windows\System\ulOrdDx.exe
  C:\Windows\System\ulOrdDx.exe
  2⤵
  PID:9196
- C:\Windows\System\jMMqYiK.exe
  C:\Windows\System\jMMqYiK.exe
  2⤵
  PID:9212
- C:\Windows\System\nhCIKZk.exe
  C:\Windows\System\nhCIKZk.exe
  2⤵
  PID:7912
- C:\Windows\System\HaDvktM.exe
  C:\Windows\System\HaDvktM.exe
  2⤵
  PID:6184
- C:\Windows\System\zeOQRSV.exe
  C:\Windows\System\zeOQRSV.exe
  2⤵
  PID:8224
- C:\Windows\System\HehuJRH.exe
  C:\Windows\System\HehuJRH.exe
  2⤵
  PID:8260
- C:\Windows\System\NAIveLV.exe
  C:\Windows\System\NAIveLV.exe
  2⤵
  PID:8324
- C:\Windows\System\VTKrtMu.exe
  C:\Windows\System\VTKrtMu.exe
  2⤵
  PID:8356
- C:\Windows\System\KTXdXjA.exe
  C:\Windows\System\KTXdXjA.exe
  2⤵
  PID:8304
- C:\Windows\System\YXcQytP.exe
  C:\Windows\System\YXcQytP.exe
  2⤵
  PID:8308
- C:\Windows\System\SJpLacn.exe
  C:\Windows\System\SJpLacn.exe
  2⤵
  PID:8368
- C:\Windows\System\eumEEZJ.exe
  C:\Windows\System\eumEEZJ.exe
  2⤵
  PID:8420
- C:\Windows\System\aoVTDCu.exe
  C:\Windows\System\aoVTDCu.exe
  2⤵
  PID:8400
- C:\Windows\System\BAyfBAh.exe
  C:\Windows\System\BAyfBAh.exe
  2⤵
  PID:8404
- C:\Windows\System\YXBSYDZ.exe
  C:\Windows\System\YXBSYDZ.exe
  2⤵
  PID:8432
- C:\Windows\System\lRtiObq.exe
  C:\Windows\System\lRtiObq.exe
  2⤵
  PID:8516
- C:\Windows\System\AghEchk.exe
  C:\Windows\System\AghEchk.exe
  2⤵
  PID:8548
- C:\Windows\System\ircLBgG.exe
  C:\Windows\System\ircLBgG.exe
  2⤵
  PID:8532
- C:\Windows\System\pAXtRDQ.exe
  C:\Windows\System\pAXtRDQ.exe
  2⤵
  PID:8596
- C:\Windows\System\CiEhrKn.exe
  C:\Windows\System\CiEhrKn.exe
  2⤵
  PID:8644
- C:\Windows\System\TFQAZDY.exe
  C:\Windows\System\TFQAZDY.exe
  2⤵
  PID:8680
- C:\Windows\System\WTDljCw.exe
  C:\Windows\System\WTDljCw.exe
  2⤵
  PID:8692
- C:\Windows\System\KmjcURh.exe
  C:\Windows\System\KmjcURh.exe
  2⤵
  PID:8744
- C:\Windows\System\xQycUGV.exe
  C:\Windows\System\xQycUGV.exe
  2⤵
  PID:8804
- C:\Windows\System\CMoTwgO.exe
  C:\Windows\System\CMoTwgO.exe
  2⤵
  PID:8756
- C:\Windows\System\SVKcBaQ.exe
  C:\Windows\System\SVKcBaQ.exe
  2⤵
  PID:8900
- C:\Windows\System\uwhRqmT.exe
  C:\Windows\System\uwhRqmT.exe
  2⤵
  PID:8932
- C:\Windows\System\MOswklz.exe
  C:\Windows\System\MOswklz.exe
  2⤵
  PID:8936
- C:\Windows\System\YFZqHaN.exe
  C:\Windows\System\YFZqHaN.exe
  2⤵
  PID:8884
- C:\Windows\System\FPYrELI.exe
  C:\Windows\System\FPYrELI.exe
  2⤵
  PID:7740
- C:\Windows\System\fJxePrh.exe
  C:\Windows\System\fJxePrh.exe
  2⤵
  PID:8996
- C:\Windows\System\UcSqrrZ.exe
  C:\Windows\System\UcSqrrZ.exe
  2⤵
  PID:9028
- C:\Windows\System\sDJRHto.exe
  C:\Windows\System\sDJRHto.exe
  2⤵
  PID:9012
- C:\Windows\System\aqrzLSm.exe
  C:\Windows\System\aqrzLSm.exe
  2⤵
  PID:9128
- C:\Windows\System\boBGOMZ.exe
  C:\Windows\System\boBGOMZ.exe
  2⤵
  PID:9192
- C:\Windows\System\fSCuixQ.exe
  C:\Windows\System\fSCuixQ.exe
  2⤵
  PID:9108
- C:\Windows\System\RyMPEJT.exe
  C:\Windows\System\RyMPEJT.exe
  2⤵
  PID:8196
- C:\Windows\System\saIRKga.exe
  C:\Windows\System\saIRKga.exe
  2⤵
  PID:9080
- C:\Windows\System\QYjvuDU.exe
  C:\Windows\System\QYjvuDU.exe
  2⤵
  PID:8384
- C:\Windows\System\HxxzLGi.exe
  C:\Windows\System\HxxzLGi.exe
  2⤵
  PID:8244
- C:\Windows\System\TplrlaG.exe
  C:\Windows\System\TplrlaG.exe
  2⤵
  PID:7192
- C:\Windows\System\dQeqqqR.exe
  C:\Windows\System\dQeqqqR.exe
  2⤵
  PID:8544
- C:\Windows\System\pGkvUVV.exe
  C:\Windows\System\pGkvUVV.exe
  2⤵
  PID:8416
- C:\Windows\System\DDqEFnt.exe
  C:\Windows\System\DDqEFnt.exe
  2⤵
  PID:8352
- C:\Windows\System\JFswZYk.exe
  C:\Windows\System\JFswZYk.exe
  2⤵
  PID:7524
- C:\Windows\System\xOYolFC.exe
  C:\Windows\System\xOYolFC.exe
  2⤵
  PID:8580
- C:\Windows\System\cqEMszH.exe
  C:\Windows\System\cqEMszH.exe
  2⤵
  PID:8612
- C:\Windows\System\XXousFV.exe
  C:\Windows\System\XXousFV.exe
  2⤵
  PID:8664
- C:\Windows\System\qlgpOex.exe
  C:\Windows\System\qlgpOex.exe
  2⤵
  PID:8776
- C:\Windows\System\dAMTlzx.exe
  C:\Windows\System\dAMTlzx.exe
  2⤵
  PID:8724
- C:\Windows\System\SflcJmL.exe
  C:\Windows\System\SflcJmL.exe
  2⤵
  PID:8952
- C:\Windows\System\gjLkwWR.exe
  C:\Windows\System\gjLkwWR.exe
  2⤵
  PID:9160
- C:\Windows\System\xaPXAWF.exe
  C:\Windows\System\xaPXAWF.exe
  2⤵
  PID:8916
- C:\Windows\System\RCShilC.exe
  C:\Windows\System\RCShilC.exe
  2⤵
  PID:8872
- C:\Windows\System\enNlluU.exe
  C:\Windows\System\enNlluU.exe
  2⤵
  PID:9096
- C:\Windows\System\VDGPMRD.exe
  C:\Windows\System\VDGPMRD.exe
  2⤵
  PID:9208
- C:\Windows\System\rGOKCJu.exe
  C:\Windows\System\rGOKCJu.exe
  2⤵
  PID:8500
- C:\Windows\System\qPumNvD.exe
  C:\Windows\System\qPumNvD.exe
  2⤵
  PID:8484
- C:\Windows\System\vqjSPQu.exe
  C:\Windows\System\vqjSPQu.exe
  2⤵
  PID:8276
- C:\Windows\System\iVrxKVA.exe
  C:\Windows\System\iVrxKVA.exe
  2⤵
  PID:1492
- C:\Windows\System\suzqWiM.exe
  C:\Windows\System\suzqWiM.exe
  2⤵
  PID:8820
- C:\Windows\System\rMSRPzJ.exe
  C:\Windows\System\rMSRPzJ.exe
  2⤵
  PID:8792
- C:\Windows\System\ZsGTgzs.exe
  C:\Windows\System\ZsGTgzs.exe
  2⤵
  PID:8512
- C:\Windows\System\rPRAbkQ.exe
  C:\Windows\System\rPRAbkQ.exe
  2⤵
  PID:8712
- C:\Windows\System\VlIFkae.exe
  C:\Windows\System\VlIFkae.exe
  2⤵
  PID:8464
- C:\Windows\System\pCFMHCl.exe
  C:\Windows\System\pCFMHCl.exe
  2⤵
  PID:7732
- C:\Windows\System\JEIrPQW.exe
  C:\Windows\System\JEIrPQW.exe
  2⤵
  PID:9044
- C:\Windows\System\tNmyeLq.exe
  C:\Windows\System\tNmyeLq.exe
  2⤵
  PID:8336
- C:\Windows\System\CLfxlHv.exe
  C:\Windows\System\CLfxlHv.exe
  2⤵
  PID:9064
- C:\Windows\System\rUjcOUn.exe
  C:\Windows\System\rUjcOUn.exe
  2⤵
  PID:9176
- C:\Windows\System\JpsKlGl.exe
  C:\Windows\System\JpsKlGl.exe
  2⤵
  PID:9220
- C:\Windows\System\tDjmtuA.exe
  C:\Windows\System\tDjmtuA.exe
  2⤵
  PID:9236
- C:\Windows\System\QfpXhaP.exe
  C:\Windows\System\QfpXhaP.exe
  2⤵
  PID:9252
- C:\Windows\System\AFjTkyW.exe
  C:\Windows\System\AFjTkyW.exe
  2⤵
  PID:9268
- C:\Windows\System\NaRfZoN.exe
  C:\Windows\System\NaRfZoN.exe
  2⤵
  PID:9284
- C:\Windows\System\bZPyRET.exe
  C:\Windows\System\bZPyRET.exe
  2⤵
  PID:9300
- C:\Windows\System\OKvKZLW.exe
  C:\Windows\System\OKvKZLW.exe
  2⤵
  PID:9316
- C:\Windows\System\dCkIyKI.exe
  C:\Windows\System\dCkIyKI.exe
  2⤵
  PID:9336
- C:\Windows\System\knGqrMQ.exe
  C:\Windows\System\knGqrMQ.exe
  2⤵
  PID:9352
- C:\Windows\System\ujRibqB.exe
  C:\Windows\System\ujRibqB.exe
  2⤵
  PID:9368
- C:\Windows\System\ybdwHbr.exe
  C:\Windows\System\ybdwHbr.exe
  2⤵
  PID:9384
- C:\Windows\System\mdqMTki.exe
  C:\Windows\System\mdqMTki.exe
  2⤵
  PID:9400
- C:\Windows\System\lZKddLM.exe
  C:\Windows\System\lZKddLM.exe
  2⤵
  PID:9420
- C:\Windows\System\rigXsWf.exe
  C:\Windows\System\rigXsWf.exe
  2⤵
  PID:9436
- C:\Windows\System\PiWPbuP.exe
  C:\Windows\System\PiWPbuP.exe
  2⤵
  PID:9452
- C:\Windows\System\oBNEKdE.exe
  C:\Windows\System\oBNEKdE.exe
  2⤵
  PID:9588
- C:\Windows\System\RMGTHUh.exe
  C:\Windows\System\RMGTHUh.exe
  2⤵
  PID:9604
- C:\Windows\System\VULVlXK.exe
  C:\Windows\System\VULVlXK.exe
  2⤵
  PID:9624
- C:\Windows\System\GOUFZnW.exe
  C:\Windows\System\GOUFZnW.exe
  2⤵
  PID:9640
- C:\Windows\System\fnVxatl.exe
  C:\Windows\System\fnVxatl.exe
  2⤵
  PID:9656
- C:\Windows\System\YYQOkEk.exe
  C:\Windows\System\YYQOkEk.exe
  2⤵
  PID:9672
- C:\Windows\System\JOFftFJ.exe
  C:\Windows\System\JOFftFJ.exe
  2⤵
  PID:9732
- C:\Windows\System\wNXCBQO.exe
  C:\Windows\System\wNXCBQO.exe
  2⤵
  PID:9752
- C:\Windows\System\oYRYZgy.exe
  C:\Windows\System\oYRYZgy.exe
  2⤵
  PID:9772
- C:\Windows\System\YvxGgaU.exe
  C:\Windows\System\YvxGgaU.exe
  2⤵
  PID:9788
- C:\Windows\System\ljGeCaJ.exe
  C:\Windows\System\ljGeCaJ.exe
  2⤵
  PID:9808
- C:\Windows\System\WjxELSH.exe
  C:\Windows\System\WjxELSH.exe
  2⤵
  PID:9824
- C:\Windows\System\XjlZrfT.exe
  C:\Windows\System\XjlZrfT.exe
  2⤵
  PID:9840
- C:\Windows\System\HBPovLN.exe
  C:\Windows\System\HBPovLN.exe
  2⤵
  PID:9860
- C:\Windows\System\lxuwAfQ.exe
  C:\Windows\System\lxuwAfQ.exe
  2⤵
  PID:9876
- C:\Windows\System\lIFutkV.exe
  C:\Windows\System\lIFutkV.exe
  2⤵
  PID:9892
- C:\Windows\System\FQwMQxC.exe
  C:\Windows\System\FQwMQxC.exe
  2⤵
  PID:9908
- C:\Windows\System\FundzFR.exe
  C:\Windows\System\FundzFR.exe
  2⤵
  PID:9928
- C:\Windows\System\RoTBSgh.exe
  C:\Windows\System\RoTBSgh.exe
  2⤵
  PID:9948
- C:\Windows\System\rEHoRYy.exe
  C:\Windows\System\rEHoRYy.exe
  2⤵
  PID:9976
- C:\Windows\System\mUAAyet.exe
  C:\Windows\System\mUAAyet.exe
  2⤵
  PID:9992
- C:\Windows\System\nDfzYfb.exe
  C:\Windows\System\nDfzYfb.exe
  2⤵
  PID:10008
- C:\Windows\System\ivXcQVo.exe
  C:\Windows\System\ivXcQVo.exe
  2⤵
  PID:10024
- C:\Windows\System\ribLeJK.exe
  C:\Windows\System\ribLeJK.exe
  2⤵
  PID:10044
- C:\Windows\System\GWPYILu.exe
  C:\Windows\System\GWPYILu.exe
  2⤵
  PID:10060
- C:\Windows\System\MFSMTFg.exe
  C:\Windows\System\MFSMTFg.exe
  2⤵
  PID:10076
- C:\Windows\System\sSucaGb.exe
  C:\Windows\System\sSucaGb.exe
  2⤵
  PID:10092
- C:\Windows\System\QxrmRlb.exe
  C:\Windows\System\QxrmRlb.exe
  2⤵
  PID:10112
- C:\Windows\System\hyQQDUB.exe
  C:\Windows\System\hyQQDUB.exe
  2⤵
  PID:10132
- C:\Windows\System\DzlHMNA.exe
  C:\Windows\System\DzlHMNA.exe
  2⤵
  PID:10148
- C:\Windows\System\IzFhZbP.exe
  C:\Windows\System\IzFhZbP.exe
  2⤵
  PID:10164
- C:\Windows\System\OoYsnvQ.exe
  C:\Windows\System\OoYsnvQ.exe
  2⤵
  PID:10180
- C:\Windows\System\KdTUKlW.exe
  C:\Windows\System\KdTUKlW.exe
  2⤵
  PID:10200
- C:\Windows\System\uUXfNEF.exe
  C:\Windows\System\uUXfNEF.exe
  2⤵
  PID:10216
- C:\Windows\System\iOLDjSy.exe
  C:\Windows\System\iOLDjSy.exe
  2⤵
  PID:10232
- C:\Windows\System\xjinxUj.exe
  C:\Windows\System\xjinxUj.exe
  2⤵
  PID:9244
- C:\Windows\System\FSNeDQn.exe
  C:\Windows\System\FSNeDQn.exe
  2⤵
  PID:9312
- C:\Windows\System\sSklSHn.exe
  C:\Windows\System\sSklSHn.exe
  2⤵
  PID:9380
- C:\Windows\System\IzCChHi.exe
  C:\Windows\System\IzCChHi.exe
  2⤵
  PID:9444
- C:\Windows\System\viaCMNr.exe
  C:\Windows\System\viaCMNr.exe
  2⤵
  PID:9396
- C:\Windows\System\wkjQzDR.exe
  C:\Windows\System\wkjQzDR.exe
  2⤵
  PID:9228
- C:\Windows\System\ROIgVSu.exe
  C:\Windows\System\ROIgVSu.exe
  2⤵
  PID:9360
- C:\Windows\System\BancPJn.exe
  C:\Windows\System\BancPJn.exe
  2⤵
  PID:9432
- C:\Windows\System\HaWyhdI.exe
  C:\Windows\System\HaWyhdI.exe
  2⤵
  PID:9600
- C:\Windows\System\xqMGuAY.exe
  C:\Windows\System\xqMGuAY.exe
  2⤵
  PID:9496
- C:\Windows\System\WgTsTlb.exe
  C:\Windows\System\WgTsTlb.exe
  2⤵
  PID:9508
- C:\Windows\System\OQIFUdo.exe
  C:\Windows\System\OQIFUdo.exe
  2⤵
  PID:9480
- C:\Windows\System\yajWFQp.exe
  C:\Windows\System\yajWFQp.exe
  2⤵
  PID:9500
- C:\Windows\System\IuhhxTa.exe
  C:\Windows\System\IuhhxTa.exe
  2⤵
  PID:9532
- C:\Windows\System\PFrWobD.exe
  C:\Windows\System\PFrWobD.exe
  2⤵
  PID:9552
- C:\Windows\System\kAlDvQB.exe
  C:\Windows\System\kAlDvQB.exe
  2⤵
  PID:9572
- C:\Windows\System\hIwWJAY.exe
  C:\Windows\System\hIwWJAY.exe
  2⤵
  PID:9620
- C:\Windows\System\ujobKEu.exe
  C:\Windows\System\ujobKEu.exe
  2⤵
  PID:9684
- C:\Windows\System\HXydlDv.exe
  C:\Windows\System\HXydlDv.exe
  2⤵
  PID:9704
- C:\Windows\System\HHoJORm.exe
  C:\Windows\System\HHoJORm.exe
  2⤵
  PID:9724
- C:\Windows\System\XajNqlj.exe
  C:\Windows\System\XajNqlj.exe
  2⤵
  PID:9744
- C:\Windows\System\EEOcUPl.exe
  C:\Windows\System\EEOcUPl.exe
  2⤵
  PID:9816
- C:\Windows\System\axROXuz.exe
  C:\Windows\System\axROXuz.exe
  2⤵
  PID:10140
- C:\Windows\System\GiCYaRG.exe
  C:\Windows\System\GiCYaRG.exe
  2⤵
  PID:10072
- C:\Windows\System\fgqiDrA.exe
  C:\Windows\System\fgqiDrA.exe
  2⤵
  PID:9264
- C:\Windows\System\UDrpVVQ.exe
  C:\Windows\System\UDrpVVQ.exe
  2⤵
  PID:9832
- C:\Windows\System\lfemjOT.exe
  C:\Windows\System\lfemjOT.exe
  2⤵
  PID:10016
- C:\Windows\System\VucktQr.exe
  C:\Windows\System\VucktQr.exe
  2⤵
  PID:9280

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CdtsJbQ.exe

Filesize
1.9MB

MD5
7a92581078f0820baf08aff293c6808f

SHA1
2468334e62008d29299e636332cfd1a0092414c8

SHA256
a4ab757e9646292cef586d359be17a92ac56a686aded8dbd5741c66ef484963b

SHA512
70ee6404bd061d26bb5a3f65f26c56ec6ada9b94db5452dd2fce2eeb11b8cb8057cf6a953f10fac1146ed4d313d8833c3a4c3f0d4eb0f0fd02f786df6e6853c2

Download Submit
C:\Windows\system\CopNBHa.exe

Filesize
1.9MB

MD5
abca4c574f150b3a23c6e950ea6dae71

SHA1
21b5c9ee8170685d4bcf31c03c734d113a5fd1e4

SHA256
ac66dc66f3fabc2c3789e26d1780a8419bb25ecdc7146069133ed08e02cbb23c

SHA512
40c0e08dab90150982d081f14144130bfd0310ea35b845a448d2b89e6fffbace9c333e687c1850b8539501734d07294c8fa6897a82e7a698f694a33c919f06fb

Download Submit
C:\Windows\system\CtdnqBZ.exe

Filesize
1.9MB

MD5
f7e312c27ca122461f6e799a78bc8287

SHA1
69cd0d259c211cb47e26a5730316dec5a06dc58b

SHA256
9f2fde0e35fb290c1973d02c968195fbc1b87587a115b9059ae15d480ed3b000

SHA512
c3ce6f3ccd2360abd2a944d65088f3522628638807c89adcf9724738b278a6dbdbfe13be861728d7926c33fcb3c1e2bec06a6f05b35ed16f77df7edc04c94df0

Download Submit
C:\Windows\system\DFlRGAC.exe

Filesize
1.9MB

MD5
f3165df3e7a58a71e86915e156e713a1

SHA1
6aa19b258e9feaefc2abeb2844802c9ab890a1e6

SHA256
e6dd22a2390da7a7653ea50f17a7055c0f6723c21dd521a48f1acdf8bbbdf242

SHA512
1d15ff1b6670274b79612c9dee0a1ff85fcc747faae7ff5f191efa548cb915a8528493ca7013ee0783732f2a1c5aa82438aa4ad58fc5712d2a37c11a0bfeef27

Download Submit
C:\Windows\system\HiObQbL.exe

Filesize
1.9MB

MD5
109d0455cb0c8ea579ac7a3da15dc945

SHA1
514dfaad43cb1c817b92d74e3be9bf1c98c3a379

SHA256
f3f2c320a45ac8dace4d4bf6f9d66fe3b1b1ca7a5ff9ed2fdd4f7c51300e547d

SHA512
e6263607a40b2cd43ddcd9643f3c077dfb436d7ef5d233be575d320ed4785d1c08b45bf85a70c6d2455498f17da79140d1351e896e2e12a909de60d1383c5beb

Download Submit
C:\Windows\system\Jpslvje.exe

Filesize
1.9MB

MD5
2b5cdce2e44045a21dc6e2e82d586c24

SHA1
a4aeaceeee1ee68b1abc94d4cbce29f0f6f6baf3

SHA256
174cba745d552a35abf5dfccd34f504b278fa1f4544c3c62781e1c24cfae628d

SHA512
2c82f379f398b23af703d79e728178b53cbbd2168dd0d9c78a2c1f36ee7aa09db317991eca4f5700c9eabcda7a1007cf57d5e726c421961863a687ed4f6b5290

Download Submit
C:\Windows\system\OZyklXa.exe

Filesize
1.9MB

MD5
b95c2315710a5c19912ee15556243d31

SHA1
c2ca8131f42f14942235a13f63a84375710a7f85

SHA256
26eea97f2f017e63c837049667db398618f048f1a76d082c9247109e4e9dd964

SHA512
4488058ee7f160a16d87ffb706cf7eb19b32628e2a13f3b3344c75d5cbca1105aade80454de6d51436391bf6cc772bf2f3c7413a2a04d88c34345c79520539d2

Download Submit
C:\Windows\system\PTDCJdE.exe

Filesize
1.9MB

MD5
4fcb716e33fc915c2b09cf606b2f4ff3

SHA1
4eeb5202f3afc949efc864d9eb95a2dae4073f71

SHA256
ee8bc0088ee07dd65c88eea8247d66977074a7469cbe53f8f6c8cd487d871cc6

SHA512
31518d0b3ee09c62c332b797af3df1dae054202fb5e0005c0c07437f3a016e0b64aa432cdb6d57a912a7036f7b3ebed78afacc1f1bc5cea5095a218e1bef2bdb

Download Submit
C:\Windows\system\UxIdcTS.exe

Filesize
1.9MB

MD5
4d90cfe11c99b2e6898c3da0e439d48d

SHA1
f5dfa93d6b21bc71d3fad7cdd7d47461aadecd6f

SHA256
662ec483fbfd9f49476f0e72c68d34952b2205099302b784914ca938ae38b890

SHA512
ea2a6361546d07e9121a8ffbeb5672cf5ae2627e21a7886d97bc202c3a905465bfb202cff2a6fc2771bd1cb7613d8b88f398ee7c6f762f52dcff5f12335d3164

Download Submit
C:\Windows\system\VmiDteQ.exe

Filesize
1.9MB

MD5
82d546d565a36626980724f7ed2b28fd

SHA1
0f7df8fdf882b2a6ab5e0a7778da364df3041095

SHA256
f8229b87ce69d24349f7640ffcc8a6d8fa79f655a742faac09c0088fcf03258d

SHA512
efef238f12155bfe0e6b46be8181f1ab2d96f17628d9f85e6fccca3ce21b693a09842254f0924cdee6e18e9d027c6d995ba9a413227d2968059f3b8b092d1dbc

Download Submit
C:\Windows\system\anZGBfL.exe

Filesize
1.9MB

MD5
4b2fa6ddccfd88abc2d85feb4aaa9c10

SHA1
c74a3cbc9f52fbfcc9173efd720dfdda17ce41e9

SHA256
27f01d789b87d609381010695109bc6212a567256a6f1107481bb1a63b5bf8ea

SHA512
9f9a8acdf22cd2540d7707a50a47ea3ad81fa5405c5039bbab1d06d948d428b0d844ddecf185a211079de8c7f30e844be6ac993feb4da16c99f3d73dc16b407a

Download Submit
C:\Windows\system\cEyGOYX.exe

Filesize
1.9MB

MD5
d8e30ef48080d34e1aa6146d65a525d1

SHA1
6071d120b2d52c4674dd9cf4d8e67dd266dbc77c

SHA256
41ea3ea552551ddbe1e74add828b99fad958072e17e8a8840c9396ca329a864b

SHA512
ac2d2a69ea1e0493a930d4ddef692d6125a95c0b5f25e57f010596900079c5708dce45c669310df701c502f2d875d7d6a21cfe00602bda9f92c33f3a39855f82

Download Submit
C:\Windows\system\gYvorHg.exe

Filesize
1.9MB

MD5
b2147f7756cb015ef267504b2a4d3366

SHA1
ce0488fa695b85b518a443baa1f57ad565e84a71

SHA256
95128a6e9b211ec41b57dea3f88d5a3974958e5aef694a2667b38fb75c1b27b7

SHA512
09eebe45b7e456f49b9586c0ba19875c25a0c7032a6595ead780d6093ca26cc2b8a12895f917c95cd0d0735c116ab4b5b3a5e1834bad13bf9bfcb58fb6e4706d

Download Submit
C:\Windows\system\hXBTQFb.exe

Filesize
1.9MB

MD5
3e0f85e637d5100d9a1573042387afa1

SHA1
6b5029b8eb173680c55d4ad7137638ccfe1f6296

SHA256
08ca65f6eae68128fd54d36424ffbd32c0dfe4ab8917973b61080174eb63ab64

SHA512
1d78f1b738f550b0364740c757b22cae5b828837418231f610aa70d815b00b5acafb9e3bc061fc342c93cd41cc1152e8d2e16ba331ca41c1ce41fab760e37086

Download Submit
C:\Windows\system\lMuhZeo.exe

Filesize
1.9MB

MD5
85e15f8b47e423060d5f4fae451d1d9e

SHA1
6b1388a2afd31b789aaf1c986bec12503eed6c36

SHA256
db9e7a41c11983217b028b78178f058003250564c49033bd70c155ec883c6fff

SHA512
28d830c65581ea44b7a6215d6e7692f2d082070aef170cf560fdf64060596b435919eb572fd6a77f7ca9c99a2f20697bd1dd7abd4fb1ad3b45c6086701899b5a

Download Submit
C:\Windows\system\nnwMmOh.exe

Filesize
1.9MB

MD5
7385f4201a0f4164da5b205e5c43f6ff

SHA1
2bd70819790bed10f2cd0fb95bc40f8b98399576

SHA256
545c3824f34d1ac510905c58368c0ddaf8ee32e74c4de117a6116c5a0ac41e37

SHA512
a765d0c6b465fb4fc205360f95a67ea869f0e1eee348b121920077908ddcbab8cad64b8c21e79755c4207164596de6c2312e929ac38850046ac92de1864e655f

Download Submit
C:\Windows\system\ooLwOyy.exe

Filesize
1.9MB

MD5
08aba8262ab546cbd1d7e0cdd543e571

SHA1
8e899977db4d1c3d2d40346f0b91494534749c61

SHA256
d96aec9bcf1a2a2155a091c4950bf2996c33a55dcad25fbfb219ee10e9a6e74b

SHA512
c3c56f31868293dd1eb6c25b61875bc33e5d232941ccf6bba8990fec5ed54f3895c1462089b90478aef363628388cb7ac2b48ecb1c674efba4e5aa9487fccf74

Download Submit
C:\Windows\system\sQJyQEL.exe

Filesize
1.9MB

MD5
16363da68f3b4d64aa777f23327b5a57

SHA1
802d109c8f997769cb7877cdc5f6e3217dd0f53a

SHA256
a867ab16a5db705d0ca6d17d81c8f1b4350e38d90321091bc9df77ebde168de4

SHA512
07234de4fa740fdd1abfac89468bff319e44345a82feb1a0fc70bd18421f3cbb46e4fb4edc6c2d08324073d1c4385a8da965202e40f3ae29cba786ee0b2a07d6

Download Submit
C:\Windows\system\slNBniE.exe

Filesize
1.9MB

MD5
b907004b00e79ac63dac255b6f4a8821

SHA1
68640f0e4764e01ee5506f84adb4387995c39b07

SHA256
f5d68519b0f7a9eda3a170fdd75d62744e5088605c938ba8d8940b961902667d

SHA512
e0536913866514626faff9006b904fe9b1493a4934cff32ffaadb4e7fc21c16c8daf2c316cb498b57a79c68e1851638b4bc7363dedf4bd4df23642922337ed4d

Download Submit
C:\Windows\system\uqqDGNo.exe

Filesize
1.9MB

MD5
5bb44fd156d246bd57512749e1ed96f4

SHA1
89ef53e01e4d82ee32d34a98a8fded94e0e804a1

SHA256
0160be079384618dff15bf305d18e5610ff059b953c26ce85f330e946f9c5a24

SHA512
4138a294cd96a671ffbac78460ad9f67de6bcc5d87e1695ac8261987fb20a294e73de8d2ad93d755dea0cc32e9a5f4d7bc6e3cc3f13041f841a3ff621e86ca6c

Download Submit
C:\Windows\system\wuEyqAH.exe

Filesize
1.9MB

MD5
6dc4c7d27e39280fe9b7332b7975cb20

SHA1
b2e363a99ed0eb5c41362e23a84649fb6902cb83

SHA256
436344bf13d39be8c02fe8bde5fdf4f73f804e26e304aa5b5fd1b840172ea9bc

SHA512
fd1a73763c6d4444d15d34cca79dd2953c99c118e6853bfdc8fb7f9b3619e6c3945ad4baa8c22d160f21b0df182a40148b8cccef6e7b707d0a1bc4a6257fba88

Download Submit
C:\Windows\system\yLHpoCI.exe

Filesize
1.9MB

MD5
d996894def33a2ab3d3b0f163a395ce9

SHA1
3d43698b07eeab3be17736c7ef414642843b1124

SHA256
a5171b22b4a1693ac77371ed02d7b1b20321267a3d040a5687be33c5ad3ae108

SHA512
a0739153ea0b6c6f8eead4b8f523f5a6b6b551ed55ff0a53c8cde64980e6054bdfde19232bb64c41a92a7cebe2fb4df3e675093ea1195bbb3a7387e12f4d7d00

Download Submit
C:\Windows\system\yqHaedT.exe

Filesize
1.9MB

MD5
d7444d3a65af31d493ea48273552f95b

SHA1
eb692c4403db87f9328b3b6437763f23f174bf20

SHA256
c3d31b5af83c517ba4611d4843992e910d8954b670cb5ff54039ae65ef7d1334

SHA512
e8596f053cbc752a3d8c93a2a0b32c0ad2896876ebd666d18bee3da4321eacec909dd79a9109f2e302fb22ad686723212ad4c3d087be9d7b9711603b81002a25

Download Submit
\Windows\system\FEnyliu.exe

Filesize
1.9MB

MD5
0c48a1f04120074b85ce75d44d3a65d1

SHA1
4c4d1d8926cd35be7b9ab3185536825160fa28c1

SHA256
ca5c06005cad744eb1249ced00c8868537958f6ecb33e0560603d7e34a94b942

SHA512
332afd29d220a6827567d13834b9393b578a476c197f89de59606a842fd95cb95988ce6068e2c1e9016e5c14c309ae0a2b442f81433bfd521ab0ed8bbb6009f6

Download Submit
\Windows\system\ISQPQMp.exe

Filesize
1.9MB

MD5
b5ac05a3705b566ea2e538e70176e40a

SHA1
b628a2aaba4fe8dd10a2bc9b56e8f9a09eaabc9a

SHA256
c493060b9fe918eaa91603dbc50cc5184934a622cd13560eef0779a6ba33dbb8

SHA512
3918a14b24d008ba793b4920fc66895b6b2d2e526781061253403e21829829bdc45efa3302bf149b7a0afbf27fe3c77c098cbe8e6548eb346e045307cac2b134

Download Submit
\Windows\system\LEDXYUE.exe

Filesize
1.9MB

MD5
ea59a0fbb3d9be437bf2f1c94f256ab6

SHA1
90968c745061fcffdc84156afe8dc86b9704d795

SHA256
10377bf4ec0a631245d930b4e29ed9b90be12f0a4e35f5927d748eaa81e52637

SHA512
682767ec6a345a1e51534cd0c4eb062571076692c3256b6def4e3e35048ad996989d9072dcb577d7cf7b4835c447fbc41e087c63620bcaeb583a788c6477693f

Download Submit
\Windows\system\LUcQApK.exe

Filesize
1.9MB

MD5
3cd24d2c24ae1b0fa5a6e3b5c7313c14

SHA1
5196ad7247b55036d458fc1cc5e6634e29a0994c

SHA256
e8b1b2c3495ec1d0791f17855f1415418ed3366d1a3df055e4e30b91d407b3ea

SHA512
fe1c4a6aff8ff16770cf0babc827043ade5f9002592e22db50f0d0ea0b475119c8ae6db8f460448092ebab7ce781aff4e864bc1da931a4f3e13e179ebfd0485e

Download Submit
\Windows\system\derHycO.exe

Filesize
1.9MB

MD5
02c37d5f7bf92ccb1de1f3829eff2d43

SHA1
5fa8d83e7b0859b568b809f62e137e47b9b2fd90

SHA256
9a76afed0e3a970c4cb0e58400cc6d6d178043a1908bf203e6f3212f6b785096

SHA512
5373ea2c184506aef35d630313a733012d1bc27a449ccca7890ca9fdeadcf2d10280bea48ea5284b8a52182dbb995fc33c9f0c1246502b39522549d439a29abd

Download Submit
\Windows\system\faJmyrO.exe

Filesize
1.9MB

MD5
a81e6d9308181d4ec08b8ae06bd9280f

SHA1
0af0c067166df341b914dfecf67f0ecdc473e2e8

SHA256
2936067ad1286a2833e7fb0bc647c6847ea1a40de6498ab634a41119b6dd4da8

SHA512
de3631cbbfb41d7f1cabc82f782eb17e3025d3b52ee7a341a3de25c013afd12476f1d69f7c8cabd07e907b1578494a5a329060c0d019b9bd9e7632d68ecf751c

Download Submit
\Windows\system\gCrYrBv.exe

Filesize
1.9MB

MD5
aa296d89c3840e7aa894b808247db162

SHA1
39fb5008e015f798ca787d90f31ac449758e471d

SHA256
50bc493f87f7328a6c5928c5d4825831cdee62ea0941772d5fb7b06d303544df

SHA512
a3b89f1c725357bcc45ba631a5ab76fc967390f775ac25b5ec6982e85ec968c0d0ec31e3b4192c77778f144b102b6a121855712828ef46e4a55eb1f36549637a

Download Submit
\Windows\system\kvCGQvQ.exe

Filesize
1.9MB

MD5
2a4e9bffe62b9c8408435670a667c5ed

SHA1
bc9b5770f5f71e8fe024b38a43b950e2e45b08c4

SHA256
9999763143efcd2d466f7a8793a48af8efbae6aa2b713c052543158aae3cb133

SHA512
32b0f5e8357f5bcc71f36550102b65497c888413db497bddfbca2b83349db14269d4acbd86020693107732d2f3f1d0ba6519441bf115662fd9950f70bd80237e

Download Submit
\Windows\system\mWpcOTA.exe

Filesize
1.9MB

MD5
ab2d1a16ca4e092135becbbbd8971810

SHA1
193336d569c82fa16b8dcb0a685092bc65031c3a

SHA256
cb90f7f637d47a505cedba21ece92a15e9b394abe03c81592caf264a45820d38

SHA512
561ef642e6c7677c90d4084d8bb6e0a835e6dab7355effc75bf209f27696f6dc05f646657ab6e83d2410eaabf87d951438500c24670b1445d95ba8c6a16c6897

Download Submit
\Windows\system\qijpENi.exe

Filesize
1.9MB

MD5
a08d5fa3508cab74a8c104db81a8c418

SHA1
d23551d61f5d72a72a63486e2fe0d488fe683217

SHA256
34219c37f7492f59ddff91af82dcffd7493f5b0837ed5f35259a58fc2892044d

SHA512
c746248449290f7e93be230e7b46862040cf8e0e5512ac3b0be5519cbb816af5ac1007437eb6af6a2da292286dffac53bea270357b35dccbfb35c43c40bdd8f7

Download Submit
memory/2092-1692-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2092-27-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2204-49-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2224-61-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-38-0x0000000002CD0000-0x00000000030C2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-97-0x000000013FDB0000-0x00000001401A2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-93-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-94-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-7-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2424-1-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-95-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-96-0x000000013FD80000-0x0000000140172000-memory.dmp

Filesize
3.9MB

Download
memory/2424-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2424-44-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2424-92-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-90-0x000000013FEA0000-0x0000000140292000-memory.dmp

Filesize
3.9MB

Download
memory/2424-39-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2424-1637-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2548-85-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-46-0x000000001B5D0000-0x000000001B8B2000-memory.dmp

Filesize
2.9MB

Download
memory/2584-831-0x0000000001D90000-0x0000000001D98000-memory.dmp

Filesize
32KB

Download
memory/2652-42-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2700-48-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2716-45-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2756-40-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download