xmrig | 2b8d9b5450df507df1afd22d0205cdc0cdf6a351adcd06f94d072435f0648c86

Analysis

max time kernel
21s
max time network
19s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
01/05/2024, 12:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
Size

1.7MB
MD5

0bd537c7911d97b0dd6ff65e2b63719c
SHA1

b0b4b0da023728e068d2664e43b267ec6898275f
SHA256

2b8d9b5450df507df1afd22d0205cdc0cdf6a351adcd06f94d072435f0648c86
SHA512

aa7967038825e38ff82af0fc6f7f972d6f011041d48a7dcb03ae46d6e54a5df3614df977da6390807d47b0082983da836287983b769d734465e59f64bd7774e2
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SGkMKN:NABQ

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 9 IoCs

miner

resource	yara_rule
behavioral1/memory/2516-257-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2464-396-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/1016-312-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2788-311-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2524-309-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2676-307-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2520-306-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/2660-304-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2612-302-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2516	NOwglCW.exe
2612	xQBemtf.exe
2660	IeSnTtQ.exe
2520	lpUxUWA.exe
2676	RrnKLBC.exe
2524	YqXfxRB.exe
2788	cLvQdAZ.exe
1016	RBJkmXJ.exe
2464	fXzLHEe.exe
2436	kmadpzE.exe
1620	xxzdeHY.exe
2116	qCwdZpn.exe
2784	lvzoCRb.exe
2732	zmiwFvb.exe
2888	eeIyStb.exe
1512	OAbRUpw.exe
2276	mJnREpC.exe
2272	OwroswF.exe
1548	xWsReBX.exe
1596	TcmZCjY.exe
1236	KHSbVYT.exe
2960	DuUeXjl.exe
384	rQOBcya.exe
808	ZBZfylJ.exe
1348	jSPVZad.exe
1452	fOhOkHU.exe
1616	aKpXoeE.exe
1964	PvXQUPm.exe
580	hYImKTP.exe
700	DdWLcnY.exe
636	SmdZYDJ.exe
1872	QdVNLJl.exe
1776	OJbsPeE.exe
1208	RtjPmha.exe
1076	lDsLQSG.exe
2028	CeWzWuY.exe
824	PeBQrFi.exe
1472	hykoyKO.exe
1276	wNFbPok.exe
1748	PVkqONd.exe
1704	VUwKTsq.exe
3060	fLETySN.exe
1724	SNNIjkp.exe
1708	YxqJlHX.exe
2848	zaEDlHG.exe
1424	TpqpQId.exe
1920	dXPxjRG.exe
2988	GsVuSae.exe
1624	axAbIOL.exe
2600	waivlVd.exe
2552	aPNHEhU.exe
2424	BuUSEUP.exe
2404	DOMEaoU.exe
2348	UoGlkMh.exe
2736	BzCQMsF.exe
2448	PCzCZKk.exe
1268	hYchkDj.exe
324	lyRkfPs.exe
2692	oZUksrH.exe
2940	eboHYCQ.exe
1316	sTkPajt.exe
1048	kcJhBHc.exe
2340	PzVThBT.exe
1692	NXzxvdI.exe

Loads dropped DLL 64 IoCs

pid	Process
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe

UPX packed file 43 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2156-0-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/files/0x00080000000122cd-3.dat	upx
behavioral1/files/0x0009000000014e51-19.dat	upx
behavioral1/files/0x000700000001508a-28.dat	upx
behavioral1/files/0x0007000000015659-37.dat	upx
behavioral1/files/0x0008000000015d5e-48.dat	upx
behavioral1/files/0x0006000000015d8f-67.dat	upx
behavioral1/files/0x0006000000015e3a-79.dat	upx
behavioral1/files/0x0006000000015f6d-90.dat	upx
behavioral1/files/0x0006000000016843-127.dat	upx
behavioral1/files/0x0006000000016a9a-136.dat	upx
behavioral1/files/0x0006000000016d0d-165.dat	upx
behavioral1/files/0x0006000000016cb7-163.dat	upx
behavioral1/files/0x0006000000016ce4-159.dat	upx
behavioral1/files/0x0006000000016c6b-151.dat	upx
behavioral1/files/0x0006000000016c63-145.dat	upx
behavioral1/files/0x0031000000014b27-156.dat	upx
behavioral1/files/0x0006000000016c4a-140.dat	upx
behavioral1/files/0x000600000001661c-126.dat	upx
behavioral1/files/0x00060000000164b2-115.dat	upx
behavioral1/files/0x00060000000161e7-106.dat	upx
behavioral1/files/0x0006000000016572-119.dat	upx
behavioral1/files/0x0006000000015fe9-95.dat	upx
behavioral1/files/0x000600000001630b-109.dat	upx
behavioral1/files/0x0006000000015eaf-85.dat	upx
behavioral1/files/0x0006000000016117-99.dat	upx
behavioral1/files/0x0006000000015d9b-76.dat	upx
behavioral1/files/0x0006000000015d87-66.dat	upx
behavioral1/files/0x0006000000015d6f-55.dat	upx
behavioral1/files/0x0006000000015d79-60.dat	upx
behavioral1/files/0x000900000001566b-46.dat	upx
behavioral1/files/0x0007000000015653-44.dat	upx
behavioral1/files/0x0032000000014aa2-16.dat	upx
behavioral1/files/0x0007000000004e76-20.dat	upx
behavioral1/memory/2516-257-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2464-396-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/1016-312-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/memory/2788-311-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/memory/2524-309-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2676-307-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2520-306-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/memory/2660-304-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2612-302-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IeOFOBs.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\linfKGG.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\tWfDeOt.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\WsqsLrD.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\nmRjVEI.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\eAprGRF.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\oCCcPSv.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\YsFOPQy.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\YgksDHk.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\brFWhco.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\eCzkYWL.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\SPtUvuv.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\tBxaWNl.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\SJGxepc.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\YvmSwsk.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\gCYxNha.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\YZqIMnu.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\zsnnuTi.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\oiPtvXl.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\CNQhPdz.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\gQDZQvF.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\rSXwvON.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\gKtaekE.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\TcmZCjY.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\jSPVZad.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\RjgrCET.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\yipSfjt.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\fwwppdz.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\RrnKLBC.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\jkBNEyd.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\pbMIxtV.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\pUcsOdk.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\mIcZywa.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\wbmOGtd.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\dObkHup.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\uqsSveY.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\ichEKRm.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\cVtszMC.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\YLLAPWP.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\PFnaFkp.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\ULtzRum.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\ZOKmhPS.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\IeSnTtQ.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\vxMlvih.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\cpxUgJy.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\YKTNIpx.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\XHVfaAa.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\ITAdDZu.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\cXUiArs.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\QMLecSD.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\eBoVzig.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\NZqFgNQ.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\seZYotj.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\eboHYCQ.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\ZGVaMxr.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\OPNgSCI.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\lbHPjBC.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\jvAQTHR.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\zmiwFvb.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\BuUSEUP.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\ooDnObB.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\vwZjNsj.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\HygPbPb.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
File created	C:\Windows\System\aPNHEhU.exe	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2684	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
Token: SeDebugPrivilege	2684	powershell.exe
Token: SeLockMemoryPrivilege	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 2684	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	29
PID 2156 wrote to memory of 2684	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	29
PID 2156 wrote to memory of 2684	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	29
PID 2156 wrote to memory of 2516	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	30
PID 2156 wrote to memory of 2516	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	30
PID 2156 wrote to memory of 2516	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	30
PID 2156 wrote to memory of 2612	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2612	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2612	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	31
PID 2156 wrote to memory of 2660	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2660	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2660	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	32
PID 2156 wrote to memory of 2520	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	33
PID 2156 wrote to memory of 2520	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	33
PID 2156 wrote to memory of 2520	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	33
PID 2156 wrote to memory of 2676	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	34
PID 2156 wrote to memory of 2676	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	34
PID 2156 wrote to memory of 2676	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	34
PID 2156 wrote to memory of 2788	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2788	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2788	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	35
PID 2156 wrote to memory of 2524	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	36
PID 2156 wrote to memory of 2524	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	36
PID 2156 wrote to memory of 2524	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	36
PID 2156 wrote to memory of 1016	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	37
PID 2156 wrote to memory of 1016	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	37
PID 2156 wrote to memory of 1016	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	37
PID 2156 wrote to memory of 2464	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	38
PID 2156 wrote to memory of 2464	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	38
PID 2156 wrote to memory of 2464	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	38
PID 2156 wrote to memory of 2436	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	39
PID 2156 wrote to memory of 2436	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	39
PID 2156 wrote to memory of 2436	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	39
PID 2156 wrote to memory of 1620	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	40
PID 2156 wrote to memory of 1620	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	40
PID 2156 wrote to memory of 1620	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	40
PID 2156 wrote to memory of 2116	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2116	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2116	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	41
PID 2156 wrote to memory of 2784	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	42
PID 2156 wrote to memory of 2784	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	42
PID 2156 wrote to memory of 2784	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	42
PID 2156 wrote to memory of 2732	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	43
PID 2156 wrote to memory of 2732	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	43
PID 2156 wrote to memory of 2732	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	43
PID 2156 wrote to memory of 2888	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	44
PID 2156 wrote to memory of 2888	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	44
PID 2156 wrote to memory of 2888	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	44
PID 2156 wrote to memory of 1512	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	45
PID 2156 wrote to memory of 1512	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	45
PID 2156 wrote to memory of 1512	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	45
PID 2156 wrote to memory of 2276	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	46
PID 2156 wrote to memory of 2276	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	46
PID 2156 wrote to memory of 2276	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	46
PID 2156 wrote to memory of 2272	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	47
PID 2156 wrote to memory of 2272	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	47
PID 2156 wrote to memory of 2272	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	47
PID 2156 wrote to memory of 1548	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	48
PID 2156 wrote to memory of 1548	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	48
PID 2156 wrote to memory of 1548	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	48
PID 2156 wrote to memory of 1596	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	49
PID 2156 wrote to memory of 1596	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	49
PID 2156 wrote to memory of 1596	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	49
PID 2156 wrote to memory of 1236	2156	0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0bd537c7911d97b0dd6ff65e2b63719c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2684
- C:\Windows\System\NOwglCW.exe
  C:\Windows\System\NOwglCW.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\xQBemtf.exe
  C:\Windows\System\xQBemtf.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\IeSnTtQ.exe
  C:\Windows\System\IeSnTtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\lpUxUWA.exe
  C:\Windows\System\lpUxUWA.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\RrnKLBC.exe
  C:\Windows\System\RrnKLBC.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\cLvQdAZ.exe
  C:\Windows\System\cLvQdAZ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\YqXfxRB.exe
  C:\Windows\System\YqXfxRB.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\RBJkmXJ.exe
  C:\Windows\System\RBJkmXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\fXzLHEe.exe
  C:\Windows\System\fXzLHEe.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\kmadpzE.exe
  C:\Windows\System\kmadpzE.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\xxzdeHY.exe
  C:\Windows\System\xxzdeHY.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\qCwdZpn.exe
  C:\Windows\System\qCwdZpn.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\lvzoCRb.exe
  C:\Windows\System\lvzoCRb.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\zmiwFvb.exe
  C:\Windows\System\zmiwFvb.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\eeIyStb.exe
  C:\Windows\System\eeIyStb.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\OAbRUpw.exe
  C:\Windows\System\OAbRUpw.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\mJnREpC.exe
  C:\Windows\System\mJnREpC.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\OwroswF.exe
  C:\Windows\System\OwroswF.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\xWsReBX.exe
  C:\Windows\System\xWsReBX.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\TcmZCjY.exe
  C:\Windows\System\TcmZCjY.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\KHSbVYT.exe
  C:\Windows\System\KHSbVYT.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\DuUeXjl.exe
  C:\Windows\System\DuUeXjl.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\rQOBcya.exe
  C:\Windows\System\rQOBcya.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\ZBZfylJ.exe
  C:\Windows\System\ZBZfylJ.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\jSPVZad.exe
  C:\Windows\System\jSPVZad.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\fOhOkHU.exe
  C:\Windows\System\fOhOkHU.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\aKpXoeE.exe
  C:\Windows\System\aKpXoeE.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\PvXQUPm.exe
  C:\Windows\System\PvXQUPm.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\hYImKTP.exe
  C:\Windows\System\hYImKTP.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\SmdZYDJ.exe
  C:\Windows\System\SmdZYDJ.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\DdWLcnY.exe
  C:\Windows\System\DdWLcnY.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\OJbsPeE.exe
  C:\Windows\System\OJbsPeE.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\QdVNLJl.exe
  C:\Windows\System\QdVNLJl.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\RtjPmha.exe
  C:\Windows\System\RtjPmha.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\lDsLQSG.exe
  C:\Windows\System\lDsLQSG.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\CeWzWuY.exe
  C:\Windows\System\CeWzWuY.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\PeBQrFi.exe
  C:\Windows\System\PeBQrFi.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\hYchkDj.exe
  C:\Windows\System\hYchkDj.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\hykoyKO.exe
  C:\Windows\System\hykoyKO.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\PhjIpig.exe
  C:\Windows\System\PhjIpig.exe
  2⤵
  PID:1908
- C:\Windows\System\wNFbPok.exe
  C:\Windows\System\wNFbPok.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\WWBVqrX.exe
  C:\Windows\System\WWBVqrX.exe
  2⤵
  PID:924
- C:\Windows\System\PVkqONd.exe
  C:\Windows\System\PVkqONd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\ZCYfiIm.exe
  C:\Windows\System\ZCYfiIm.exe
  2⤵
  PID:344
- C:\Windows\System\VUwKTsq.exe
  C:\Windows\System\VUwKTsq.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\jeRqXDY.exe
  C:\Windows\System\jeRqXDY.exe
  2⤵
  PID:1088
- C:\Windows\System\fLETySN.exe
  C:\Windows\System\fLETySN.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\fcuAnSM.exe
  C:\Windows\System\fcuAnSM.exe
  2⤵
  PID:692
- C:\Windows\System\SNNIjkp.exe
  C:\Windows\System\SNNIjkp.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\zuolqUg.exe
  C:\Windows\System\zuolqUg.exe
  2⤵
  PID:1852
- C:\Windows\System\YxqJlHX.exe
  C:\Windows\System\YxqJlHX.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\KLpiCpH.exe
  C:\Windows\System\KLpiCpH.exe
  2⤵
  PID:3052
- C:\Windows\System\zaEDlHG.exe
  C:\Windows\System\zaEDlHG.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\pxORTGW.exe
  C:\Windows\System\pxORTGW.exe
  2⤵
  PID:2288
- C:\Windows\System\TpqpQId.exe
  C:\Windows\System\TpqpQId.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\JFamLEq.exe
  C:\Windows\System\JFamLEq.exe
  2⤵
  PID:2324
- C:\Windows\System\dXPxjRG.exe
  C:\Windows\System\dXPxjRG.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\XEVUqpp.exe
  C:\Windows\System\XEVUqpp.exe
  2⤵
  PID:2180
- C:\Windows\System\GsVuSae.exe
  C:\Windows\System\GsVuSae.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\rDsfdNd.exe
  C:\Windows\System\rDsfdNd.exe
  2⤵
  PID:1932
- C:\Windows\System\axAbIOL.exe
  C:\Windows\System\axAbIOL.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\CbnmhwI.exe
  C:\Windows\System\CbnmhwI.exe
  2⤵
  PID:2812
- C:\Windows\System\waivlVd.exe
  C:\Windows\System\waivlVd.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\GwOuBuS.exe
  C:\Windows\System\GwOuBuS.exe
  2⤵
  PID:2084
- C:\Windows\System\aPNHEhU.exe
  C:\Windows\System\aPNHEhU.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\ZBoxPGb.exe
  C:\Windows\System\ZBoxPGb.exe
  2⤵
  PID:3028
- C:\Windows\System\BuUSEUP.exe
  C:\Windows\System\BuUSEUP.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\lPZqMQv.exe
  C:\Windows\System\lPZqMQv.exe
  2⤵
  PID:2916
- C:\Windows\System\DOMEaoU.exe
  C:\Windows\System\DOMEaoU.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\uujoxfU.exe
  C:\Windows\System\uujoxfU.exe
  2⤵
  PID:1868
- C:\Windows\System\UoGlkMh.exe
  C:\Windows\System\UoGlkMh.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\kQSKOLB.exe
  C:\Windows\System\kQSKOLB.exe
  2⤵
  PID:2216
- C:\Windows\System\BzCQMsF.exe
  C:\Windows\System\BzCQMsF.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\YsFOPQy.exe
  C:\Windows\System\YsFOPQy.exe
  2⤵
  PID:2772
- C:\Windows\System\PCzCZKk.exe
  C:\Windows\System\PCzCZKk.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\RhRtcoD.exe
  C:\Windows\System\RhRtcoD.exe
  2⤵
  PID:1532
- C:\Windows\System\lyRkfPs.exe
  C:\Windows\System\lyRkfPs.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\kqwPFzd.exe
  C:\Windows\System\kqwPFzd.exe
  2⤵
  PID:2456
- C:\Windows\System\oZUksrH.exe
  C:\Windows\System\oZUksrH.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\dKoPcnz.exe
  C:\Windows\System\dKoPcnz.exe
  2⤵
  PID:2968
- C:\Windows\System\eboHYCQ.exe
  C:\Windows\System\eboHYCQ.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\OPNgSCI.exe
  C:\Windows\System\OPNgSCI.exe
  2⤵
  PID:2012
- C:\Windows\System\sTkPajt.exe
  C:\Windows\System\sTkPajt.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\agwOJCM.exe
  C:\Windows\System\agwOJCM.exe
  2⤵
  PID:1772
- C:\Windows\System\kcJhBHc.exe
  C:\Windows\System\kcJhBHc.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\MdToQlg.exe
  C:\Windows\System\MdToQlg.exe
  2⤵
  PID:2780
- C:\Windows\System\PzVThBT.exe
  C:\Windows\System\PzVThBT.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\sHuqLvR.exe
  C:\Windows\System\sHuqLvR.exe
  2⤵
  PID:2148
- C:\Windows\System\NXzxvdI.exe
  C:\Windows\System\NXzxvdI.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\NvRloCg.exe
  C:\Windows\System\NvRloCg.exe
  2⤵
  PID:1956
- C:\Windows\System\GGimRnk.exe
  C:\Windows\System\GGimRnk.exe
  2⤵
  PID:304
- C:\Windows\System\fzUNAiz.exe
  C:\Windows\System\fzUNAiz.exe
  2⤵
  PID:2300
- C:\Windows\System\NyGKIHI.exe
  C:\Windows\System\NyGKIHI.exe
  2⤵
  PID:556
- C:\Windows\System\QXHchuI.exe
  C:\Windows\System\QXHchuI.exe
  2⤵
  PID:2544
- C:\Windows\System\pLZriEv.exe
  C:\Windows\System\pLZriEv.exe
  2⤵
  PID:500
- C:\Windows\System\lIOuPte.exe
  C:\Windows\System\lIOuPte.exe
  2⤵
  PID:2932
- C:\Windows\System\HtTAhzF.exe
  C:\Windows\System\HtTAhzF.exe
  2⤵
  PID:2460
- C:\Windows\System\UmDmLHP.exe
  C:\Windows\System\UmDmLHP.exe
  2⤵
  PID:1564
- C:\Windows\System\AzHOsZX.exe
  C:\Windows\System\AzHOsZX.exe
  2⤵
  PID:1668
- C:\Windows\System\QaDSpQU.exe
  C:\Windows\System\QaDSpQU.exe
  2⤵
  PID:2912
- C:\Windows\System\FXJUQKY.exe
  C:\Windows\System\FXJUQKY.exe
  2⤵
  PID:2196
- C:\Windows\System\VCMbmGb.exe
  C:\Windows\System\VCMbmGb.exe
  2⤵
  PID:2828
- C:\Windows\System\YtuUGfK.exe
  C:\Windows\System\YtuUGfK.exe
  2⤵
  PID:2756
- C:\Windows\System\FHhulnr.exe
  C:\Windows\System\FHhulnr.exe
  2⤵
  PID:2068
- C:\Windows\System\hhnoAuW.exe
  C:\Windows\System\hhnoAuW.exe
  2⤵
  PID:3076
- C:\Windows\System\PJgJazd.exe
  C:\Windows\System\PJgJazd.exe
  2⤵
  PID:3092
- C:\Windows\System\GkjJnSh.exe
  C:\Windows\System\GkjJnSh.exe
  2⤵
  PID:3108
- C:\Windows\System\AODVJRC.exe
  C:\Windows\System\AODVJRC.exe
  2⤵
  PID:3124
- C:\Windows\System\PikNrux.exe
  C:\Windows\System\PikNrux.exe
  2⤵
  PID:3140
- C:\Windows\System\YSZXbhW.exe
  C:\Windows\System\YSZXbhW.exe
  2⤵
  PID:3156
- C:\Windows\System\qkQMvoK.exe
  C:\Windows\System\qkQMvoK.exe
  2⤵
  PID:3172
- C:\Windows\System\UTlLSvu.exe
  C:\Windows\System\UTlLSvu.exe
  2⤵
  PID:3188
- C:\Windows\System\IeOFOBs.exe
  C:\Windows\System\IeOFOBs.exe
  2⤵
  PID:3204
- C:\Windows\System\uZMBUXK.exe
  C:\Windows\System\uZMBUXK.exe
  2⤵
  PID:3220
- C:\Windows\System\NCSjQdL.exe
  C:\Windows\System\NCSjQdL.exe
  2⤵
  PID:3236
- C:\Windows\System\SekOsMl.exe
  C:\Windows\System\SekOsMl.exe
  2⤵
  PID:3252
- C:\Windows\System\lVroRNL.exe
  C:\Windows\System\lVroRNL.exe
  2⤵
  PID:3268
- C:\Windows\System\gPVuaEW.exe
  C:\Windows\System\gPVuaEW.exe
  2⤵
  PID:3284
- C:\Windows\System\PRssmZK.exe
  C:\Windows\System\PRssmZK.exe
  2⤵
  PID:3300
- C:\Windows\System\TrcxraI.exe
  C:\Windows\System\TrcxraI.exe
  2⤵
  PID:3316
- C:\Windows\System\XldyBKR.exe
  C:\Windows\System\XldyBKR.exe
  2⤵
  PID:3332
- C:\Windows\System\FHktIPx.exe
  C:\Windows\System\FHktIPx.exe
  2⤵
  PID:3348
- C:\Windows\System\ezxXlpv.exe
  C:\Windows\System\ezxXlpv.exe
  2⤵
  PID:3364
- C:\Windows\System\SEzZjpx.exe
  C:\Windows\System\SEzZjpx.exe
  2⤵
  PID:3384
- C:\Windows\System\linfKGG.exe
  C:\Windows\System\linfKGG.exe
  2⤵
  PID:3420
- C:\Windows\System\YBfePBW.exe
  C:\Windows\System\YBfePBW.exe
  2⤵
  PID:3496
- C:\Windows\System\YLRmDZV.exe
  C:\Windows\System\YLRmDZV.exe
  2⤵
  PID:3512
- C:\Windows\System\WhUZTLc.exe
  C:\Windows\System\WhUZTLc.exe
  2⤵
  PID:3528
- C:\Windows\System\GKndVjd.exe
  C:\Windows\System\GKndVjd.exe
  2⤵
  PID:3544
- C:\Windows\System\SpZoHkr.exe
  C:\Windows\System\SpZoHkr.exe
  2⤵
  PID:3560
- C:\Windows\System\SucScfW.exe
  C:\Windows\System\SucScfW.exe
  2⤵
  PID:3576
- C:\Windows\System\atXIalM.exe
  C:\Windows\System\atXIalM.exe
  2⤵
  PID:3592
- C:\Windows\System\KBjbBES.exe
  C:\Windows\System\KBjbBES.exe
  2⤵
  PID:3608
- C:\Windows\System\XmbxbqR.exe
  C:\Windows\System\XmbxbqR.exe
  2⤵
  PID:3624
- C:\Windows\System\XvKOpit.exe
  C:\Windows\System\XvKOpit.exe
  2⤵
  PID:3656
- C:\Windows\System\oOBUxxV.exe
  C:\Windows\System\oOBUxxV.exe
  2⤵
  PID:3672
- C:\Windows\System\KnLbFvf.exe
  C:\Windows\System\KnLbFvf.exe
  2⤵
  PID:3688
- C:\Windows\System\KZzAFLp.exe
  C:\Windows\System\KZzAFLp.exe
  2⤵
  PID:3704
- C:\Windows\System\ISJboJk.exe
  C:\Windows\System\ISJboJk.exe
  2⤵
  PID:3720
- C:\Windows\System\ApSwtye.exe
  C:\Windows\System\ApSwtye.exe
  2⤵
  PID:3736
- C:\Windows\System\tQJzYeW.exe
  C:\Windows\System\tQJzYeW.exe
  2⤵
  PID:3752
- C:\Windows\System\dPyACdK.exe
  C:\Windows\System\dPyACdK.exe
  2⤵
  PID:3768
- C:\Windows\System\SgkDUVh.exe
  C:\Windows\System\SgkDUVh.exe
  2⤵
  PID:3784
- C:\Windows\System\uDLRorK.exe
  C:\Windows\System\uDLRorK.exe
  2⤵
  PID:3800
- C:\Windows\System\LiRXZrl.exe
  C:\Windows\System\LiRXZrl.exe
  2⤵
  PID:3816
- C:\Windows\System\DOfsgmV.exe
  C:\Windows\System\DOfsgmV.exe
  2⤵
  PID:3832
- C:\Windows\System\UEWltmj.exe
  C:\Windows\System\UEWltmj.exe
  2⤵
  PID:3852
- C:\Windows\System\sdnJBhO.exe
  C:\Windows\System\sdnJBhO.exe
  2⤵
  PID:3884
- C:\Windows\System\eorwjcd.exe
  C:\Windows\System\eorwjcd.exe
  2⤵
  PID:3916
- C:\Windows\System\tWfDeOt.exe
  C:\Windows\System\tWfDeOt.exe
  2⤵
  PID:3932
- C:\Windows\System\vApvbzg.exe
  C:\Windows\System\vApvbzg.exe
  2⤵
  PID:3948
- C:\Windows\System\JIkpTaW.exe
  C:\Windows\System\JIkpTaW.exe
  2⤵
  PID:3968
- C:\Windows\System\vdAMOcm.exe
  C:\Windows\System\vdAMOcm.exe
  2⤵
  PID:3984
- C:\Windows\System\YgksDHk.exe
  C:\Windows\System\YgksDHk.exe
  2⤵
  PID:4000
- C:\Windows\System\HiZtuRt.exe
  C:\Windows\System\HiZtuRt.exe
  2⤵
  PID:4016
- C:\Windows\System\eRafuEP.exe
  C:\Windows\System\eRafuEP.exe
  2⤵
  PID:4036
- C:\Windows\System\ODSTdrx.exe
  C:\Windows\System\ODSTdrx.exe
  2⤵
  PID:4052
- C:\Windows\System\mKhpYVS.exe
  C:\Windows\System\mKhpYVS.exe
  2⤵
  PID:4068
- C:\Windows\System\mnwKKIF.exe
  C:\Windows\System\mnwKKIF.exe
  2⤵
  PID:4084
- C:\Windows\System\dywMbgI.exe
  C:\Windows\System\dywMbgI.exe
  2⤵
  PID:2336
- C:\Windows\System\dqqsgpn.exe
  C:\Windows\System\dqqsgpn.exe
  2⤵
  PID:2664
- C:\Windows\System\gtORcBG.exe
  C:\Windows\System\gtORcBG.exe
  2⤵
  PID:3056
- C:\Windows\System\YeQxsBB.exe
  C:\Windows\System\YeQxsBB.exe
  2⤵
  PID:1396
- C:\Windows\System\ichEKRm.exe
  C:\Windows\System\ichEKRm.exe
  2⤵
  PID:1592
- C:\Windows\System\iTzhdRe.exe
  C:\Windows\System\iTzhdRe.exe
  2⤵
  PID:888
- C:\Windows\System\cVtszMC.exe
  C:\Windows\System\cVtszMC.exe
  2⤵
  PID:1888
- C:\Windows\System\vxMlvih.exe
  C:\Windows\System\vxMlvih.exe
  2⤵
  PID:772
- C:\Windows\System\cpxUgJy.exe
  C:\Windows\System\cpxUgJy.exe
  2⤵
  PID:2564
- C:\Windows\System\KWygLaj.exe
  C:\Windows\System\KWygLaj.exe
  2⤵
  PID:3120
- C:\Windows\System\SsechQY.exe
  C:\Windows\System\SsechQY.exe
  2⤵
  PID:3184
- C:\Windows\System\bdNEcIp.exe
  C:\Windows\System\bdNEcIp.exe
  2⤵
  PID:3248
- C:\Windows\System\OeXNfxc.exe
  C:\Windows\System\OeXNfxc.exe
  2⤵
  PID:3312
- C:\Windows\System\jkBNEyd.exe
  C:\Windows\System\jkBNEyd.exe
  2⤵
  PID:3376
- C:\Windows\System\FIFBOVS.exe
  C:\Windows\System\FIFBOVS.exe
  2⤵
  PID:3436
- C:\Windows\System\CmYyOBF.exe
  C:\Windows\System\CmYyOBF.exe
  2⤵
  PID:3452
- C:\Windows\System\lBwLTBG.exe
  C:\Windows\System\lBwLTBG.exe
  2⤵
  PID:3468
- C:\Windows\System\vrwBWFG.exe
  C:\Windows\System\vrwBWFG.exe
  2⤵
  PID:3492
- C:\Windows\System\OHuRVeZ.exe
  C:\Windows\System\OHuRVeZ.exe
  2⤵
  PID:3556
- C:\Windows\System\ElSyzxP.exe
  C:\Windows\System\ElSyzxP.exe
  2⤵
  PID:3620
- C:\Windows\System\iVroPRF.exe
  C:\Windows\System\iVroPRF.exe
  2⤵
  PID:3700
- C:\Windows\System\sLEYGos.exe
  C:\Windows\System\sLEYGos.exe
  2⤵
  PID:3764
- C:\Windows\System\vKJZrhc.exe
  C:\Windows\System\vKJZrhc.exe
  2⤵
  PID:3864
- C:\Windows\System\jLudtNt.exe
  C:\Windows\System\jLudtNt.exe
  2⤵
  PID:3880
- C:\Windows\System\yHIIndL.exe
  C:\Windows\System\yHIIndL.exe
  2⤵
  PID:3960
- C:\Windows\System\xPQuirm.exe
  C:\Windows\System\xPQuirm.exe
  2⤵
  PID:4032
- C:\Windows\System\WySTSKp.exe
  C:\Windows\System\WySTSKp.exe
  2⤵
  PID:1560
- C:\Windows\System\tUQEYeY.exe
  C:\Windows\System\tUQEYeY.exe
  2⤵
  PID:996
- C:\Windows\System\FCfgVxE.exe
  C:\Windows\System\FCfgVxE.exe
  2⤵
  PID:2764
- C:\Windows\System\lztMbCC.exe
  C:\Windows\System\lztMbCC.exe
  2⤵
  PID:3308
- C:\Windows\System\mAQkDZD.exe
  C:\Windows\System\mAQkDZD.exe
  2⤵
  PID:3464
- C:\Windows\System\kCFfxJs.exe
  C:\Windows\System\kCFfxJs.exe
  2⤵
  PID:3668
- C:\Windows\System\bxupBlK.exe
  C:\Windows\System\bxupBlK.exe
  2⤵
  PID:3928
- C:\Windows\System\qSaRjgg.exe
  C:\Windows\System\qSaRjgg.exe
  2⤵
  PID:4108
- C:\Windows\System\xkWzons.exe
  C:\Windows\System\xkWzons.exe
  2⤵
  PID:4124
- C:\Windows\System\WYvlccP.exe
  C:\Windows\System\WYvlccP.exe
  2⤵
  PID:4140
- C:\Windows\System\udVlKKT.exe
  C:\Windows\System\udVlKKT.exe
  2⤵
  PID:4156
- C:\Windows\System\PCJmXBk.exe
  C:\Windows\System\PCJmXBk.exe
  2⤵
  PID:4172
- C:\Windows\System\jztIqUh.exe
  C:\Windows\System\jztIqUh.exe
  2⤵
  PID:4188
- C:\Windows\System\hofBDsP.exe
  C:\Windows\System\hofBDsP.exe
  2⤵
  PID:4204
- C:\Windows\System\GobCksr.exe
  C:\Windows\System\GobCksr.exe
  2⤵
  PID:4224
- C:\Windows\System\DpoApZb.exe
  C:\Windows\System\DpoApZb.exe
  2⤵
  PID:4244
- C:\Windows\System\aqApLyo.exe
  C:\Windows\System\aqApLyo.exe
  2⤵
  PID:4260
- C:\Windows\System\BxGtfal.exe
  C:\Windows\System\BxGtfal.exe
  2⤵
  PID:4276
- C:\Windows\System\mSESvcg.exe
  C:\Windows\System\mSESvcg.exe
  2⤵
  PID:4292
- C:\Windows\System\ARwmUeo.exe
  C:\Windows\System\ARwmUeo.exe
  2⤵
  PID:4308
- C:\Windows\System\FlIMRTC.exe
  C:\Windows\System\FlIMRTC.exe
  2⤵
  PID:4324
- C:\Windows\System\fkdVJhq.exe
  C:\Windows\System\fkdVJhq.exe
  2⤵
  PID:4340
- C:\Windows\System\RnNjMYp.exe
  C:\Windows\System\RnNjMYp.exe
  2⤵
  PID:4356
- C:\Windows\System\LGTGILI.exe
  C:\Windows\System\LGTGILI.exe
  2⤵
  PID:4372
- C:\Windows\System\iImAJmC.exe
  C:\Windows\System\iImAJmC.exe
  2⤵
  PID:4388
- C:\Windows\System\WTmcwKl.exe
  C:\Windows\System\WTmcwKl.exe
  2⤵
  PID:4404
- C:\Windows\System\OjjSziY.exe
  C:\Windows\System\OjjSziY.exe
  2⤵
  PID:4420
- C:\Windows\System\LkYWyNP.exe
  C:\Windows\System\LkYWyNP.exe
  2⤵
  PID:4436
- C:\Windows\System\mzYtFXR.exe
  C:\Windows\System\mzYtFXR.exe
  2⤵
  PID:4464
- C:\Windows\System\CyWGLVy.exe
  C:\Windows\System\CyWGLVy.exe
  2⤵
  PID:4492
- C:\Windows\System\rgKInyw.exe
  C:\Windows\System\rgKInyw.exe
  2⤵
  PID:4516
- C:\Windows\System\loVknyD.exe
  C:\Windows\System\loVknyD.exe
  2⤵
  PID:4540
- C:\Windows\System\pwuMncZ.exe
  C:\Windows\System\pwuMncZ.exe
  2⤵
  PID:4560
- C:\Windows\System\TdGhuMj.exe
  C:\Windows\System\TdGhuMj.exe
  2⤵
  PID:4588
- C:\Windows\System\pbMIxtV.exe
  C:\Windows\System\pbMIxtV.exe
  2⤵
  PID:4604
- C:\Windows\System\RjgrCET.exe
  C:\Windows\System\RjgrCET.exe
  2⤵
  PID:4620
- C:\Windows\System\DdgcxCq.exe
  C:\Windows\System\DdgcxCq.exe
  2⤵
  PID:4636
- C:\Windows\System\sosqcEy.exe
  C:\Windows\System\sosqcEy.exe
  2⤵
  PID:4652
- C:\Windows\System\bwFOmlj.exe
  C:\Windows\System\bwFOmlj.exe
  2⤵
  PID:4672
- C:\Windows\System\TpNQmZg.exe
  C:\Windows\System\TpNQmZg.exe
  2⤵
  PID:4688
- C:\Windows\System\xwIdIwp.exe
  C:\Windows\System\xwIdIwp.exe
  2⤵
  PID:4704
- C:\Windows\System\mgNRUDk.exe
  C:\Windows\System\mgNRUDk.exe
  2⤵
  PID:4812
- C:\Windows\System\siQrRdr.exe
  C:\Windows\System\siQrRdr.exe
  2⤵
  PID:4828
- C:\Windows\System\fWxBRtV.exe
  C:\Windows\System\fWxBRtV.exe
  2⤵
  PID:4844
- C:\Windows\System\ihLWtBj.exe
  C:\Windows\System\ihLWtBj.exe
  2⤵
  PID:4860
- C:\Windows\System\uqXJKZv.exe
  C:\Windows\System\uqXJKZv.exe
  2⤵
  PID:4876
- C:\Windows\System\VmtXvVl.exe
  C:\Windows\System\VmtXvVl.exe
  2⤵
  PID:4892
- C:\Windows\System\DspaHeK.exe
  C:\Windows\System\DspaHeK.exe
  2⤵
  PID:4908
- C:\Windows\System\iKWPZdo.exe
  C:\Windows\System\iKWPZdo.exe
  2⤵
  PID:4924
- C:\Windows\System\ymZcIDC.exe
  C:\Windows\System\ymZcIDC.exe
  2⤵
  PID:4940
- C:\Windows\System\ooDnObB.exe
  C:\Windows\System\ooDnObB.exe
  2⤵
  PID:4956
- C:\Windows\System\MhOEsPt.exe
  C:\Windows\System\MhOEsPt.exe
  2⤵
  PID:4972
- C:\Windows\System\lXmJKVt.exe
  C:\Windows\System\lXmJKVt.exe
  2⤵
  PID:5032
- C:\Windows\System\tRefuNr.exe
  C:\Windows\System\tRefuNr.exe
  2⤵
  PID:5100
- C:\Windows\System\BDtHVgB.exe
  C:\Windows\System\BDtHVgB.exe
  2⤵
  PID:2924
- C:\Windows\System\EOyWXEe.exe
  C:\Windows\System\EOyWXEe.exe
  2⤵
  PID:3828
- C:\Windows\System\UdPxujA.exe
  C:\Windows\System\UdPxujA.exe
  2⤵
  PID:4148
- C:\Windows\System\pUcsOdk.exe
  C:\Windows\System\pUcsOdk.exe
  2⤵
  PID:4212
- C:\Windows\System\eCzkYWL.exe
  C:\Windows\System\eCzkYWL.exe
  2⤵
  PID:4256
- C:\Windows\System\mIcZywa.exe
  C:\Windows\System\mIcZywa.exe
  2⤵
  PID:4320
- C:\Windows\System\VKiKhlV.exe
  C:\Windows\System\VKiKhlV.exe
  2⤵
  PID:4384
- C:\Windows\System\qNNYBfv.exe
  C:\Windows\System\qNNYBfv.exe
  2⤵
  PID:4456
- C:\Windows\System\YLLAPWP.exe
  C:\Windows\System\YLLAPWP.exe
  2⤵
  PID:4512
- C:\Windows\System\rDAXfme.exe
  C:\Windows\System\rDAXfme.exe
  2⤵
  PID:4628
- C:\Windows\System\UHbMvCa.exe
  C:\Windows\System\UHbMvCa.exe
  2⤵
  PID:4696
- C:\Windows\System\dhhuOXW.exe
  C:\Windows\System\dhhuOXW.exe
  2⤵
  PID:4856
- C:\Windows\System\cRMeuHK.exe
  C:\Windows\System\cRMeuHK.exe
  2⤵
  PID:4916
- C:\Windows\System\yGtsYwC.exe
  C:\Windows\System\yGtsYwC.exe
  2⤵
  PID:4980
- C:\Windows\System\bIhcxoj.exe
  C:\Windows\System\bIhcxoj.exe
  2⤵
  PID:5000
- C:\Windows\System\rdFuGYO.exe
  C:\Windows\System\rdFuGYO.exe
  2⤵
  PID:5028
- C:\Windows\System\VkRxqtp.exe
  C:\Windows\System\VkRxqtp.exe
  2⤵
  PID:5116
- C:\Windows\System\WPuPPQm.exe
  C:\Windows\System\WPuPPQm.exe
  2⤵
  PID:4216
- C:\Windows\System\tCsmfjF.exe
  C:\Windows\System\tCsmfjF.exe
  2⤵
  PID:4448
- C:\Windows\System\vOxhYuU.exe
  C:\Windows\System\vOxhYuU.exe
  2⤵
  PID:4660
- C:\Windows\System\VKkUzOC.exe
  C:\Windows\System\VKkUzOC.exe
  2⤵
  PID:5132
- C:\Windows\System\KruMpgg.exe
  C:\Windows\System\KruMpgg.exe
  2⤵
  PID:5148
- C:\Windows\System\ouriLRU.exe
  C:\Windows\System\ouriLRU.exe
  2⤵
  PID:5164
- C:\Windows\System\QKYGvIo.exe
  C:\Windows\System\QKYGvIo.exe
  2⤵
  PID:5192
- C:\Windows\System\OkbNvMZ.exe
  C:\Windows\System\OkbNvMZ.exe
  2⤵
  PID:5212
- C:\Windows\System\XoCDOih.exe
  C:\Windows\System\XoCDOih.exe
  2⤵
  PID:5228
- C:\Windows\System\vBjfEKo.exe
  C:\Windows\System\vBjfEKo.exe
  2⤵
  PID:5252
- C:\Windows\System\tImqJLa.exe
  C:\Windows\System\tImqJLa.exe
  2⤵
  PID:5424
- C:\Windows\System\kcvRzIw.exe
  C:\Windows\System\kcvRzIw.exe
  2⤵
  PID:5680
- C:\Windows\System\QaqmfwS.exe
  C:\Windows\System\QaqmfwS.exe
  2⤵
  PID:5696
- C:\Windows\System\lwkpSUw.exe
  C:\Windows\System\lwkpSUw.exe
  2⤵
  PID:5712
- C:\Windows\System\YKTNIpx.exe
  C:\Windows\System\YKTNIpx.exe
  2⤵
  PID:5728
- C:\Windows\System\dCxFHlW.exe
  C:\Windows\System\dCxFHlW.exe
  2⤵
  PID:5744
- C:\Windows\System\LbyDYym.exe
  C:\Windows\System\LbyDYym.exe
  2⤵
  PID:5760
- C:\Windows\System\jpJgqLX.exe
  C:\Windows\System\jpJgqLX.exe
  2⤵
  PID:5776
- C:\Windows\System\BlKyqPQ.exe
  C:\Windows\System\BlKyqPQ.exe
  2⤵
  PID:5792
- C:\Windows\System\POftzjg.exe
  C:\Windows\System\POftzjg.exe
  2⤵
  PID:5916
- C:\Windows\System\tCXtPIa.exe
  C:\Windows\System\tCXtPIa.exe
  2⤵
  PID:5932
- C:\Windows\System\mGVVHLD.exe
  C:\Windows\System\mGVVHLD.exe
  2⤵
  PID:5948
- C:\Windows\System\SxgGAVo.exe
  C:\Windows\System\SxgGAVo.exe
  2⤵
  PID:5964
- C:\Windows\System\rzGLWja.exe
  C:\Windows\System\rzGLWja.exe
  2⤵
  PID:5980
- C:\Windows\System\zsnnuTi.exe
  C:\Windows\System\zsnnuTi.exe
  2⤵
  PID:5996
- C:\Windows\System\MbKLebC.exe
  C:\Windows\System\MbKLebC.exe
  2⤵
  PID:6012
- C:\Windows\System\rrfonwu.exe
  C:\Windows\System\rrfonwu.exe
  2⤵
  PID:6028
- C:\Windows\System\cvLTuJe.exe
  C:\Windows\System\cvLTuJe.exe
  2⤵
  PID:6044
- C:\Windows\System\pqawDni.exe
  C:\Windows\System\pqawDni.exe
  2⤵
  PID:6060
- C:\Windows\System\oiPtvXl.exe
  C:\Windows\System\oiPtvXl.exe
  2⤵
  PID:6076
- C:\Windows\System\ZmZgHKJ.exe
  C:\Windows\System\ZmZgHKJ.exe
  2⤵
  PID:6092
- C:\Windows\System\CVcotLi.exe
  C:\Windows\System\CVcotLi.exe
  2⤵
  PID:6108
- C:\Windows\System\lYVxJJv.exe
  C:\Windows\System\lYVxJJv.exe
  2⤵
  PID:6124
- C:\Windows\System\kmMQPBQ.exe
  C:\Windows\System\kmMQPBQ.exe
  2⤵
  PID:6140
- C:\Windows\System\CNQhPdz.exe
  C:\Windows\System\CNQhPdz.exe
  2⤵
  PID:5112
- C:\Windows\System\lljpdIn.exe
  C:\Windows\System\lljpdIn.exe
  2⤵
  PID:4888
- C:\Windows\System\jYBCBOs.exe
  C:\Windows\System\jYBCBOs.exe
  2⤵
  PID:5156
- C:\Windows\System\gGpbtOP.exe
  C:\Windows\System\gGpbtOP.exe
  2⤵
  PID:3844
- C:\Windows\System\QsrjLwv.exe
  C:\Windows\System\QsrjLwv.exe
  2⤵
  PID:3716
- C:\Windows\System\QSiphNR.exe
  C:\Windows\System\QSiphNR.exe
  2⤵
  PID:3572
- C:\Windows\System\nUqLxRw.exe
  C:\Windows\System\nUqLxRw.exe
  2⤵
  PID:3360
- C:\Windows\System\FTkrAQx.exe
  C:\Windows\System\FTkrAQx.exe
  2⤵
  PID:3232
- C:\Windows\System\KGgHojU.exe
  C:\Windows\System\KGgHojU.exe
  2⤵
  PID:2904
- C:\Windows\System\RHcvyNV.exe
  C:\Windows\System\RHcvyNV.exe
  2⤵
  PID:2332
- C:\Windows\System\XwFkbdK.exe
  C:\Windows\System\XwFkbdK.exe
  2⤵
  PID:760
- C:\Windows\System\pfAUTvv.exe
  C:\Windows\System\pfAUTvv.exe
  2⤵
  PID:2776
- C:\Windows\System\ExUSnFk.exe
  C:\Windows\System\ExUSnFk.exe
  2⤵
  PID:2280
- C:\Windows\System\GvRImMe.exe
  C:\Windows\System\GvRImMe.exe
  2⤵
  PID:2852
- C:\Windows\System\yipSfjt.exe
  C:\Windows\System\yipSfjt.exe
  2⤵
  PID:2696
- C:\Windows\System\UVPyLZA.exe
  C:\Windows\System\UVPyLZA.exe
  2⤵
  PID:4964
- C:\Windows\System\jSMzwfW.exe
  C:\Windows\System\jSMzwfW.exe
  2⤵
  PID:4872
- C:\Windows\System\xvbaryB.exe
  C:\Windows\System\xvbaryB.exe
  2⤵
  PID:4808
- C:\Windows\System\wbmOGtd.exe
  C:\Windows\System\wbmOGtd.exe
  2⤵
  PID:4648
- C:\Windows\System\vQMhVwN.exe
  C:\Windows\System\vQMhVwN.exe
  2⤵
  PID:4584
- C:\Windows\System\NpBKDlk.exe
  C:\Windows\System\NpBKDlk.exe
  2⤵
  PID:4476
- C:\Windows\System\Dhofisn.exe
  C:\Windows\System\Dhofisn.exe
  2⤵
  PID:4400
- C:\Windows\System\UsMzuZU.exe
  C:\Windows\System\UsMzuZU.exe
  2⤵
  PID:4272
- C:\Windows\System\fcCSQTk.exe
  C:\Windows\System\fcCSQTk.exe
  2⤵
  PID:5432
- C:\Windows\System\aIIfEmR.exe
  C:\Windows\System\aIIfEmR.exe
  2⤵
  PID:5464
- C:\Windows\System\PRtqrVq.exe
  C:\Windows\System\PRtqrVq.exe
  2⤵
  PID:5480
- C:\Windows\System\itDpMAL.exe
  C:\Windows\System\itDpMAL.exe
  2⤵
  PID:3400
- C:\Windows\System\wGrWYjp.exe
  C:\Windows\System\wGrWYjp.exe
  2⤵
  PID:3416
- C:\Windows\System\pleMMOa.exe
  C:\Windows\System\pleMMOa.exe
  2⤵
  PID:3904
- C:\Windows\System\WjopvJZ.exe
  C:\Windows\System\WjopvJZ.exe
  2⤵
  PID:3444
- C:\Windows\System\mdugBYT.exe
  C:\Windows\System\mdugBYT.exe
  2⤵
  PID:1712
- C:\Windows\System\jcumbUX.exe
  C:\Windows\System\jcumbUX.exe
  2⤵
  PID:4008
- C:\Windows\System\lHNVfFO.exe
  C:\Windows\System\lHNVfFO.exe
  2⤵
  PID:3808
- C:\Windows\System\sgEsaJb.exe
  C:\Windows\System\sgEsaJb.exe
  2⤵
  PID:3712
- C:\Windows\System\umRHTXY.exe
  C:\Windows\System\umRHTXY.exe
  2⤵
  PID:3536
- C:\Windows\System\ApRhyRl.exe
  C:\Windows\System\ApRhyRl.exe
  2⤵
  PID:3324
- C:\Windows\System\xxWNlQn.exe
  C:\Windows\System\xxWNlQn.exe
  2⤵
  PID:3196
- C:\Windows\System\bnOnFBP.exe
  C:\Windows\System\bnOnFBP.exe
  2⤵
  PID:1840
- C:\Windows\System\vsgtJTC.exe
  C:\Windows\System\vsgtJTC.exe
  2⤵
  PID:2944
- C:\Windows\System\uMlEEQl.exe
  C:\Windows\System\uMlEEQl.exe
  2⤵
  PID:1600
- C:\Windows\System\uZUcDys.exe
  C:\Windows\System\uZUcDys.exe
  2⤵
  PID:2400
- C:\Windows\System\VoGCYTn.exe
  C:\Windows\System\VoGCYTn.exe
  2⤵
  PID:884
- C:\Windows\System\atGubih.exe
  C:\Windows\System\atGubih.exe
  2⤵
  PID:1260
- C:\Windows\System\hdYRRFx.exe
  C:\Windows\System\hdYRRFx.exe
  2⤵
  PID:452
- C:\Windows\System\VVVzocj.exe
  C:\Windows\System\VVVzocj.exe
  2⤵
  PID:2980
- C:\Windows\System\vwormgn.exe
  C:\Windows\System\vwormgn.exe
  2⤵
  PID:4780
- C:\Windows\System\myhhbIy.exe
  C:\Windows\System\myhhbIy.exe
  2⤵
  PID:4752
- C:\Windows\System\iVqJmCt.exe
  C:\Windows\System\iVqJmCt.exe
  2⤵
  PID:4732
- C:\Windows\System\SXHdwpA.exe
  C:\Windows\System\SXHdwpA.exe
  2⤵
  PID:4580
- C:\Windows\System\EiLfYum.exe
  C:\Windows\System\EiLfYum.exe
  2⤵
  PID:4824
- C:\Windows\System\IcBABch.exe
  C:\Windows\System\IcBABch.exe
  2⤵
  PID:4288
- C:\Windows\System\ayrcCeg.exe
  C:\Windows\System\ayrcCeg.exe
  2⤵
  PID:5092
- C:\Windows\System\kZCIfZY.exe
  C:\Windows\System\kZCIfZY.exe
  2⤵
  PID:4800
- C:\Windows\System\JhJPhxk.exe
  C:\Windows\System\JhJPhxk.exe
  2⤵
  PID:4500
- C:\Windows\System\kVuAWPw.exe
  C:\Windows\System\kVuAWPw.exe
  2⤵
  PID:2900
- C:\Windows\System\JCYPUPE.exe
  C:\Windows\System\JCYPUPE.exe
  2⤵
  PID:1980
- C:\Windows\System\uAGsGNN.exe
  C:\Windows\System\uAGsGNN.exe
  2⤵
  PID:2652
- C:\Windows\System\iDKkxQq.exe
  C:\Windows\System\iDKkxQq.exe
  2⤵
  PID:4104
- C:\Windows\System\jchEHzF.exe
  C:\Windows\System\jchEHzF.exe
  2⤵
  PID:4268
- C:\Windows\System\BkLsnTr.exe
  C:\Windows\System\BkLsnTr.exe
  2⤵
  PID:5220
- C:\Windows\System\VBmNEcC.exe
  C:\Windows\System\VBmNEcC.exe
  2⤵
  PID:5532
- C:\Windows\System\oVqqYim.exe
  C:\Windows\System\oVqqYim.exe
  2⤵
  PID:5292
- C:\Windows\System\OxFENgJ.exe
  C:\Windows\System\OxFENgJ.exe
  2⤵
  PID:5260
- C:\Windows\System\RzSzWbN.exe
  C:\Windows\System\RzSzWbN.exe
  2⤵
  PID:5324
- C:\Windows\System\TKBdiEz.exe
  C:\Windows\System\TKBdiEz.exe
  2⤵
  PID:5348
- C:\Windows\System\qGjtaPB.exe
  C:\Windows\System\qGjtaPB.exe
  2⤵
  PID:5368
- C:\Windows\System\QePrAwN.exe
  C:\Windows\System\QePrAwN.exe
  2⤵
  PID:5392
- C:\Windows\System\mAwmGBS.exe
  C:\Windows\System\mAwmGBS.exe
  2⤵
  PID:5408
- C:\Windows\System\xYfTRpF.exe
  C:\Windows\System\xYfTRpF.exe
  2⤵
  PID:5560
- C:\Windows\System\ohDLzKG.exe
  C:\Windows\System\ohDLzKG.exe
  2⤵
  PID:5580
- C:\Windows\System\bwGRZTF.exe
  C:\Windows\System\bwGRZTF.exe
  2⤵
  PID:5596
- C:\Windows\System\cvyzGFy.exe
  C:\Windows\System\cvyzGFy.exe
  2⤵
  PID:5604
- C:\Windows\System\UtejwJK.exe
  C:\Windows\System\UtejwJK.exe
  2⤵
  PID:2644
- C:\Windows\System\TzGKkKn.exe
  C:\Windows\System\TzGKkKn.exe
  2⤵
  PID:5620
- C:\Windows\System\MfesycU.exe
  C:\Windows\System\MfesycU.exe
  2⤵
  PID:2384
- C:\Windows\System\YAWJDNv.exe
  C:\Windows\System\YAWJDNv.exe
  2⤵
  PID:5648
- C:\Windows\System\yKuHfPD.exe
  C:\Windows\System\yKuHfPD.exe
  2⤵
  PID:5660
- C:\Windows\System\QrHwrST.exe
  C:\Windows\System\QrHwrST.exe
  2⤵
  PID:2144
- C:\Windows\System\jDpAgkP.exe
  C:\Windows\System\jDpAgkP.exe
  2⤵
  PID:5672
- C:\Windows\System\ZRVmnIc.exe
  C:\Windows\System\ZRVmnIc.exe
  2⤵
  PID:5736
- C:\Windows\System\HXDGaWQ.exe
  C:\Windows\System\HXDGaWQ.exe
  2⤵
  PID:5772
- C:\Windows\System\IKsXTqB.exe
  C:\Windows\System\IKsXTqB.exe
  2⤵
  PID:5692
- C:\Windows\System\VfzbNTc.exe
  C:\Windows\System\VfzbNTc.exe
  2⤵
  PID:5756
- C:\Windows\System\lyyiXrD.exe
  C:\Windows\System\lyyiXrD.exe
  2⤵
  PID:608
- C:\Windows\System\AmJlrCj.exe
  C:\Windows\System\AmJlrCj.exe
  2⤵
  PID:1144
- C:\Windows\System\HXYPNbU.exe
  C:\Windows\System\HXYPNbU.exe
  2⤵
  PID:5824
- C:\Windows\System\lKxxDPC.exe
  C:\Windows\System\lKxxDPC.exe
  2⤵
  PID:5844
- C:\Windows\System\YkEzQSa.exe
  C:\Windows\System\YkEzQSa.exe
  2⤵
  PID:5860
- C:\Windows\System\aXnxOZB.exe
  C:\Windows\System\aXnxOZB.exe
  2⤵
  PID:5876
- C:\Windows\System\dObkHup.exe
  C:\Windows\System\dObkHup.exe
  2⤵
  PID:5892
- C:\Windows\System\jPQSMMd.exe
  C:\Windows\System\jPQSMMd.exe
  2⤵
  PID:5804
- C:\Windows\System\IItuQUm.exe
  C:\Windows\System\IItuQUm.exe
  2⤵
  PID:5944
- C:\Windows\System\cvMvITx.exe
  C:\Windows\System\cvMvITx.exe
  2⤵
  PID:6036
- C:\Windows\System\gMlKEjp.exe
  C:\Windows\System\gMlKEjp.exe
  2⤵
  PID:2496
- C:\Windows\System\tMjqlCG.exe
  C:\Windows\System\tMjqlCG.exe
  2⤵
  PID:6020
- C:\Windows\System\bcilOme.exe
  C:\Windows\System\bcilOme.exe
  2⤵
  PID:6056
- C:\Windows\System\NzAMKxA.exe
  C:\Windows\System\NzAMKxA.exe
  2⤵
  PID:6088
- C:\Windows\System\LTgvazG.exe
  C:\Windows\System\LTgvazG.exe
  2⤵
  PID:5200
- C:\Windows\System\ANXaEcg.exe
  C:\Windows\System\ANXaEcg.exe
  2⤵
  PID:5124
- C:\Windows\System\DKVHeIV.exe
  C:\Windows\System\DKVHeIV.exe
  2⤵
  PID:5988
- C:\Windows\System\fZJCknx.exe
  C:\Windows\System\fZJCknx.exe
  2⤵
  PID:5208
- C:\Windows\System\SOwKPDe.exe
  C:\Windows\System\SOwKPDe.exe
  2⤵
  PID:6040
- C:\Windows\System\LNDkFSO.exe
  C:\Windows\System\LNDkFSO.exe
  2⤵
  PID:5832
- C:\Windows\System\jVSyBLP.exe
  C:\Windows\System\jVSyBLP.exe
  2⤵
  PID:5820
- C:\Windows\System\UutdIWa.exe
  C:\Windows\System\UutdIWa.exe
  2⤵
  PID:5236
- C:\Windows\System\yUuePmZ.exe
  C:\Windows\System\yUuePmZ.exe
  2⤵
  PID:1416
- C:\Windows\System\VYdyWGt.exe
  C:\Windows\System\VYdyWGt.exe
  2⤵
  PID:2200
- C:\Windows\System\oDQPJMZ.exe
  C:\Windows\System\oDQPJMZ.exe
  2⤵
  PID:3280
- C:\Windows\System\dVEnrKk.exe
  C:\Windows\System\dVEnrKk.exe
  2⤵
  PID:3876
- C:\Windows\System\aJWSswQ.exe
  C:\Windows\System\aJWSswQ.exe
  2⤵
  PID:3476
- C:\Windows\System\tBxaWNl.exe
  C:\Windows\System\tBxaWNl.exe
  2⤵
  PID:3244
- C:\Windows\System\SJGxepc.exe
  C:\Windows\System\SJGxepc.exe
  2⤵
  PID:3004
- C:\Windows\System\tDAgqtp.exe
  C:\Windows\System\tDAgqtp.exe
  2⤵
  PID:3980
- C:\Windows\System\xAxOrNo.exe
  C:\Windows\System\xAxOrNo.exe
  2⤵
  PID:3652
- C:\Windows\System\SoRLuxc.exe
  C:\Windows\System\SoRLuxc.exe
  2⤵
  PID:2396
- C:\Windows\System\JXdwuAn.exe
  C:\Windows\System\JXdwuAn.exe
  2⤵
  PID:3296
- C:\Windows\System\veQJkDC.exe
  C:\Windows\System\veQJkDC.exe
  2⤵
  PID:1528
- C:\Windows\System\YvmSwsk.exe
  C:\Windows\System\YvmSwsk.exe
  2⤵
  PID:776
- C:\Windows\System\oMxbjHR.exe
  C:\Windows\System\oMxbjHR.exe
  2⤵
  PID:2292
- C:\Windows\System\XHVfaAa.exe
  C:\Windows\System\XHVfaAa.exe
  2⤵
  PID:1496
- C:\Windows\System\OALLOHV.exe
  C:\Windows\System\OALLOHV.exe
  2⤵
  PID:1864
- C:\Windows\System\ktuPByo.exe
  C:\Windows\System\ktuPByo.exe
  2⤵
  PID:4680
- C:\Windows\System\jdMRjfd.exe
  C:\Windows\System\jdMRjfd.exe
  2⤵
  PID:4336
- C:\Windows\System\hiAhQaH.exe
  C:\Windows\System\hiAhQaH.exe
  2⤵
  PID:4836
- C:\Windows\System\VJsbjFW.exe
  C:\Windows\System\VJsbjFW.exe
  2⤵
  PID:5488
- C:\Windows\System\WsqsLrD.exe
  C:\Windows\System\WsqsLrD.exe
  2⤵
  PID:2624
- C:\Windows\System\rXqBrOe.exe
  C:\Windows\System\rXqBrOe.exe
  2⤵
  PID:3840
- C:\Windows\System\sfoHZSO.exe
  C:\Windows\System\sfoHZSO.exe
  2⤵
  PID:3032
- C:\Windows\System\zJhMBdw.exe
  C:\Windows\System\zJhMBdw.exe
  2⤵
  PID:3088
- C:\Windows\System\vsbLCMS.exe
  C:\Windows\System\vsbLCMS.exe
  2⤵
  PID:3216
- C:\Windows\System\XWkUPjO.exe
  C:\Windows\System\XWkUPjO.exe
  2⤵
  PID:4724
- C:\Windows\System\jIQmpIv.exe
  C:\Windows\System\jIQmpIv.exe
  2⤵
  PID:2420
- C:\Windows\System\fwwppdz.exe
  C:\Windows\System\fwwppdz.exe
  2⤵
  PID:4432
- C:\Windows\System\STGaxZU.exe
  C:\Windows\System\STGaxZU.exe
  2⤵
  PID:5472
- C:\Windows\System\jqEZioc.exe
  C:\Windows\System\jqEZioc.exe
  2⤵
  PID:944
- C:\Windows\System\meVekaQ.exe
  C:\Windows\System\meVekaQ.exe
  2⤵
  PID:4452
- C:\Windows\System\zrejgDR.exe
  C:\Windows\System\zrejgDR.exe
  2⤵
  PID:4932
- C:\Windows\System\HYQOILw.exe
  C:\Windows\System\HYQOILw.exe
  2⤵
  PID:5080
- C:\Windows\System\aqKQZwi.exe
  C:\Windows\System\aqKQZwi.exe
  2⤵
  PID:5052
- C:\Windows\System\niRgPiq.exe
  C:\Windows\System\niRgPiq.exe
  2⤵
  PID:4936
- C:\Windows\System\kZdGwFp.exe
  C:\Windows\System\kZdGwFp.exe
  2⤵
  PID:3744
- C:\Windows\System\MGAIfQd.exe
  C:\Windows\System\MGAIfQd.exe
  2⤵
  PID:2724
- C:\Windows\System\MpNMqtT.exe
  C:\Windows\System\MpNMqtT.exe
  2⤵
  PID:4184
- C:\Windows\System\UoCHncl.exe
  C:\Windows\System\UoCHncl.exe
  2⤵
  PID:4236
- C:\Windows\System\gDJRQqD.exe
  C:\Windows\System\gDJRQqD.exe
  2⤵
  PID:3520
- C:\Windows\System\jmqFYMD.exe
  C:\Windows\System\jmqFYMD.exe
  2⤵
  PID:3996
- C:\Windows\System\TBfcUfY.exe
  C:\Windows\System\TBfcUfY.exe
  2⤵
  PID:4076
- C:\Windows\System\OyMZmow.exe
  C:\Windows\System\OyMZmow.exe
  2⤵
  PID:4744
- C:\Windows\System\mraXBbp.exe
  C:\Windows\System\mraXBbp.exe
  2⤵
  PID:4488
- C:\Windows\System\NMOCvCa.exe
  C:\Windows\System\NMOCvCa.exe
  2⤵
  PID:4180
- C:\Windows\System\upqRCby.exe
  C:\Windows\System\upqRCby.exe
  2⤵
  PID:3432
- C:\Windows\System\XLQxEVx.exe
  C:\Windows\System\XLQxEVx.exe
  2⤵
  PID:4948
- C:\Windows\System\nBgnHyB.exe
  C:\Windows\System\nBgnHyB.exe
  2⤵
  PID:4116
- C:\Windows\System\XUxMIWP.exe
  C:\Windows\System\XUxMIWP.exe
  2⤵
  PID:2976
- C:\Windows\System\drIjANn.exe
  C:\Windows\System\drIjANn.exe
  2⤵
  PID:5176
- C:\Windows\System\ITAdDZu.exe
  C:\Windows\System\ITAdDZu.exe
  2⤵
  PID:2532
- C:\Windows\System\qiyRVQz.exe
  C:\Windows\System\qiyRVQz.exe
  2⤵
  PID:5172
- C:\Windows\System\vtpqMeS.exe
  C:\Windows\System\vtpqMeS.exe
  2⤵
  PID:4396
- C:\Windows\System\klsuCPc.exe
  C:\Windows\System\klsuCPc.exe
  2⤵
  PID:4132
- C:\Windows\System\gcoRNWB.exe
  C:\Windows\System\gcoRNWB.exe
  2⤵
  PID:5528
- C:\Windows\System\zuZMcar.exe
  C:\Windows\System\zuZMcar.exe
  2⤵
  PID:5308
- C:\Windows\System\CzJgNoF.exe
  C:\Windows\System\CzJgNoF.exe
  2⤵
  PID:5332
- C:\Windows\System\YXrWtKx.exe
  C:\Windows\System\YXrWtKx.exe
  2⤵
  PID:5344
- C:\Windows\System\GEpzrGI.exe
  C:\Windows\System\GEpzrGI.exe
  2⤵
  PID:5380
- C:\Windows\System\gCYxNha.exe
  C:\Windows\System\gCYxNha.exe
  2⤵
  PID:2412
- C:\Windows\System\bgYIwWm.exe
  C:\Windows\System\bgYIwWm.exe
  2⤵
  PID:5572
- C:\Windows\System\jbXyvdJ.exe
  C:\Windows\System\jbXyvdJ.exe
  2⤵
  PID:5592
- C:\Windows\System\NWpkgKF.exe
  C:\Windows\System\NWpkgKF.exe
  2⤵
  PID:1836
- C:\Windows\System\pxFHCjq.exe
  C:\Windows\System\pxFHCjq.exe
  2⤵
  PID:5644
- C:\Windows\System\barvXop.exe
  C:\Windows\System\barvXop.exe
  2⤵
  PID:1400
- C:\Windows\System\SRaeIKy.exe
  C:\Windows\System\SRaeIKy.exe
  2⤵
  PID:5856
- C:\Windows\System\ThJTyCH.exe
  C:\Windows\System\ThJTyCH.exe
  2⤵
  PID:5020
- C:\Windows\System\NWTduDn.exe
  C:\Windows\System\NWTduDn.exe
  2⤵
  PID:6100
- C:\Windows\System\HZyUSpe.exe
  C:\Windows\System\HZyUSpe.exe
  2⤵
  PID:2672
- C:\Windows\System\USJJMtW.exe
  C:\Windows\System\USJJMtW.exe
  2⤵
  PID:5668
- C:\Windows\System\zTMCNOL.exe
  C:\Windows\System\zTMCNOL.exe
  2⤵
  PID:4012
- C:\Windows\System\lbHPjBC.exe
  C:\Windows\System\lbHPjBC.exe
  2⤵
  PID:2248
- C:\Windows\System\NyDgzzn.exe
  C:\Windows\System\NyDgzzn.exe
  2⤵
  PID:2408
- C:\Windows\System\xINPPjR.exe
  C:\Windows\System\xINPPjR.exe
  2⤵
  PID:2768
- C:\Windows\System\UJkiwNm.exe
  C:\Windows\System\UJkiwNm.exe
  2⤵
  PID:4524
- C:\Windows\System\lVTQydA.exe
  C:\Windows\System\lVTQydA.exe
  2⤵
  PID:4416
- C:\Windows\System\xzeWOdg.exe
  C:\Windows\System\xzeWOdg.exe
  2⤵
  PID:1012
- C:\Windows\System\tflgLxI.exe
  C:\Windows\System\tflgLxI.exe
  2⤵
  PID:5076
- C:\Windows\System\qkBLgKW.exe
  C:\Windows\System\qkBLgKW.exe
  2⤵
  PID:2628
- C:\Windows\System\QAQLBSp.exe
  C:\Windows\System\QAQLBSp.exe
  2⤵
  PID:1880
- C:\Windows\System\xgzgHIN.exe
  C:\Windows\System\xgzgHIN.exe
  2⤵
  PID:4968
- C:\Windows\System\VidibZO.exe
  C:\Windows\System\VidibZO.exe
  2⤵
  PID:5044
- C:\Windows\System\pfJhrVW.exe
  C:\Windows\System\pfJhrVW.exe
  2⤵
  PID:5040
- C:\Windows\System\NCHcjYR.exe
  C:\Windows\System\NCHcjYR.exe
  2⤵
  PID:3776
- C:\Windows\System\nmRjVEI.exe
  C:\Windows\System\nmRjVEI.exe
  2⤵
  PID:5056
- C:\Windows\System\jKYprvd.exe
  C:\Windows\System\jKYprvd.exe
  2⤵
  PID:1700
- C:\Windows\System\kmsnIqf.exe
  C:\Windows\System\kmsnIqf.exe
  2⤵
  PID:3460
- C:\Windows\System\jcUJrXB.exe
  C:\Windows\System\jcUJrXB.exe
  2⤵
  PID:4736
- C:\Windows\System\XyMnbte.exe
  C:\Windows\System\XyMnbte.exe
  2⤵
  PID:5012
- C:\Windows\System\zqMeSor.exe
  C:\Windows\System\zqMeSor.exe
  2⤵
  PID:4064
- C:\Windows\System\QQwNJKP.exe
  C:\Windows\System\QQwNJKP.exe
  2⤵
  PID:2548
- C:\Windows\System\jOltjtj.exe
  C:\Windows\System\jOltjtj.exe
  2⤵
  PID:5016
- C:\Windows\System\JkfxOdK.exe
  C:\Windows\System\JkfxOdK.exe
  2⤵
  PID:5144
- C:\Windows\System\SpOkwAG.exe
  C:\Windows\System\SpOkwAG.exe
  2⤵
  PID:5188
- C:\Windows\System\NlQGSMi.exe
  C:\Windows\System\NlQGSMi.exe
  2⤵
  PID:4164
- C:\Windows\System\tExaCHJ.exe
  C:\Windows\System\tExaCHJ.exe
  2⤵
  PID:5304
- C:\Windows\System\AezRFSo.exe
  C:\Windows\System\AezRFSo.exe
  2⤵
  PID:5400
- C:\Windows\System\FDpMMJZ.exe
  C:\Windows\System\FDpMMJZ.exe
  2⤵
  PID:1652
- C:\Windows\System\alxBmSn.exe
  C:\Windows\System\alxBmSn.exe
  2⤵
  PID:5556
- C:\Windows\System\eAprGRF.exe
  C:\Windows\System\eAprGRF.exe
  2⤵
  PID:2392
- C:\Windows\System\qskVHQL.exe
  C:\Windows\System\qskVHQL.exe
  2⤵
  PID:5656
- C:\Windows\System\kYSGPdK.exe
  C:\Windows\System\kYSGPdK.exe
  2⤵
  PID:5632
- C:\Windows\System\AGezeeP.exe
  C:\Windows\System\AGezeeP.exe
  2⤵
  PID:5872
- C:\Windows\System\DjmQtvC.exe
  C:\Windows\System\DjmQtvC.exe
  2⤵
  PID:2492
- C:\Windows\System\xbsGoFY.exe
  C:\Windows\System\xbsGoFY.exe
  2⤵
  PID:6084
- C:\Windows\System\rCiKHsh.exe
  C:\Windows\System\rCiKHsh.exe
  2⤵
  PID:5928
- C:\Windows\System\vicvPxs.exe
  C:\Windows\System\vicvPxs.exe
  2⤵
  PID:6072
- C:\Windows\System\sikXAiC.exe
  C:\Windows\System\sikXAiC.exe
  2⤵
  PID:2016
- C:\Windows\System\tcgmqsw.exe
  C:\Windows\System\tcgmqsw.exe
  2⤵
  PID:2360
- C:\Windows\System\CtcfGPg.exe
  C:\Windows\System\CtcfGPg.exe
  2⤵
  PID:3616
- C:\Windows\System\wNQPjaQ.exe
  C:\Windows\System\wNQPjaQ.exe
  2⤵
  PID:4028
- C:\Windows\System\tazREAm.exe
  C:\Windows\System\tazREAm.exe
  2⤵
  PID:3396
- C:\Windows\System\UgwqrBD.exe
  C:\Windows\System\UgwqrBD.exe
  2⤵
  PID:1072
- C:\Windows\System\dfDYjEW.exe
  C:\Windows\System\dfDYjEW.exe
  2⤵
  PID:4304
- C:\Windows\System\kAElDxM.exe
  C:\Windows\System\kAElDxM.exe
  2⤵
  PID:3508
- C:\Windows\System\LOpNUnr.exe
  C:\Windows\System\LOpNUnr.exe
  2⤵
  PID:5060
- C:\Windows\System\JoPLomY.exe
  C:\Windows\System\JoPLomY.exe
  2⤵
  PID:3892
- C:\Windows\System\yeSxoEt.exe
  C:\Windows\System\yeSxoEt.exe
  2⤵
  PID:2872
- C:\Windows\System\zSWonKt.exe
  C:\Windows\System\zSWonKt.exe
  2⤵
  PID:4556
- C:\Windows\System\XUBNeIi.exe
  C:\Windows\System\XUBNeIi.exe
  2⤵
  PID:4764
- C:\Windows\System\EtGowYh.exe
  C:\Windows\System\EtGowYh.exe
  2⤵
  PID:628
- C:\Windows\System\hZuhepX.exe
  C:\Windows\System\hZuhepX.exe
  2⤵
  PID:4904
- C:\Windows\System\lTBxjgl.exe
  C:\Windows\System\lTBxjgl.exe
  2⤵
  PID:4196
- C:\Windows\System\dIjqIKh.exe
  C:\Windows\System\dIjqIKh.exe
  2⤵
  PID:5276
- C:\Windows\System\NNHrpiz.exe
  C:\Windows\System\NNHrpiz.exe
  2⤵
  PID:4480
- C:\Windows\System\aTvFaPu.exe
  C:\Windows\System\aTvFaPu.exe
  2⤵
  PID:5456
- C:\Windows\System\luHmMzT.exe
  C:\Windows\System\luHmMzT.exe
  2⤵
  PID:1580
- C:\Windows\System\DUjNOSC.exe
  C:\Windows\System\DUjNOSC.exe
  2⤵
  PID:5376
- C:\Windows\System\nBAradI.exe
  C:\Windows\System\nBAradI.exe
  2⤵
  PID:5800
- C:\Windows\System\MKWurwL.exe
  C:\Windows\System\MKWurwL.exe
  2⤵
  PID:3964
- C:\Windows\System\BlfhawH.exe
  C:\Windows\System\BlfhawH.exe
  2⤵
  PID:5816
- C:\Windows\System\gQDZQvF.exe
  C:\Windows\System\gQDZQvF.exe
  2⤵
  PID:5912
- C:\Windows\System\KRBXkcl.exe
  C:\Windows\System\KRBXkcl.exe
  2⤵
  PID:5812
- C:\Windows\System\qUGqzhn.exe
  C:\Windows\System\qUGqzhn.exe
  2⤵
  PID:4992
- C:\Windows\System\vwZjNsj.exe
  C:\Windows\System\vwZjNsj.exe
  2⤵
  PID:4664
- C:\Windows\System\DGZSEvX.exe
  C:\Windows\System\DGZSEvX.exe
  2⤵
  PID:3780
- C:\Windows\System\ZmBMmsq.exe
  C:\Windows\System\ZmBMmsq.exe
  2⤵
  PID:3116
- C:\Windows\System\xraGnqm.exe
  C:\Windows\System\xraGnqm.exe
  2⤵
  PID:2868
- C:\Windows\System\PtMvolH.exe
  C:\Windows\System\PtMvolH.exe
  2⤵
  PID:3408
- C:\Windows\System\OUjpyak.exe
  C:\Windows\System\OUjpyak.exe
  2⤵
  PID:5460
- C:\Windows\System\cXUiArs.exe
  C:\Windows\System\cXUiArs.exe
  2⤵
  PID:3168
- C:\Windows\System\pAFDErK.exe
  C:\Windows\System\pAFDErK.exe
  2⤵
  PID:3944
- C:\Windows\System\HXkTuFt.exe
  C:\Windows\System\HXkTuFt.exe
  2⤵
  PID:5704
- C:\Windows\System\faeHsXm.exe
  C:\Windows\System\faeHsXm.exe
  2⤵
  PID:4528
- C:\Windows\System\eIhDbdt.exe
  C:\Windows\System\eIhDbdt.exe
  2⤵
  PID:5280
- C:\Windows\System\gRtLyAj.exe
  C:\Windows\System\gRtLyAj.exe
  2⤵
  PID:5768
- C:\Windows\System\QMLecSD.exe
  C:\Windows\System\QMLecSD.exe
  2⤵
  PID:5884
- C:\Windows\System\cpinFnz.exe
  C:\Windows\System\cpinFnz.exe
  2⤵
  PID:828
- C:\Windows\System\NjveSvy.exe
  C:\Windows\System\NjveSvy.exe
  2⤵
  PID:6008
- C:\Windows\System\jyGbBrf.exe
  C:\Windows\System\jyGbBrf.exe
  2⤵
  PID:4840
- C:\Windows\System\WoqWiPh.exe
  C:\Windows\System\WoqWiPh.exe
  2⤵
  PID:5360
- C:\Windows\System\NpSNpOL.exe
  C:\Windows\System\NpSNpOL.exe
  2⤵
  PID:1460
- C:\Windows\System\buaSlBY.exe
  C:\Windows\System\buaSlBY.exe
  2⤵
  PID:4024
- C:\Windows\System\ZEGLotN.exe
  C:\Windows\System\ZEGLotN.exe
  2⤵
  PID:5600
- C:\Windows\System\ZWsnrnd.exe
  C:\Windows\System\ZWsnrnd.exe
  2⤵
  PID:2244
- C:\Windows\System\kNHMCnh.exe
  C:\Windows\System\kNHMCnh.exe
  2⤵
  PID:3600
- C:\Windows\System\eNLsnSJ.exe
  C:\Windows\System\eNLsnSJ.exe
  2⤵
  PID:3132
- C:\Windows\System\ZtwlRkW.exe
  C:\Windows\System\ZtwlRkW.exe
  2⤵
  PID:2984
- C:\Windows\System\aGlafAR.exe
  C:\Windows\System\aGlafAR.exe
  2⤵
  PID:5108
- C:\Windows\System\PFnaFkp.exe
  C:\Windows\System\PFnaFkp.exe
  2⤵
  PID:6152
- C:\Windows\System\ISXmAsu.exe
  C:\Windows\System\ISXmAsu.exe
  2⤵
  PID:6168
- C:\Windows\System\nbfMObk.exe
  C:\Windows\System\nbfMObk.exe
  2⤵
  PID:6184
- C:\Windows\System\cyFwOJL.exe
  C:\Windows\System\cyFwOJL.exe
  2⤵
  PID:6200
- C:\Windows\System\nxJDfBt.exe
  C:\Windows\System\nxJDfBt.exe
  2⤵
  PID:6216
- C:\Windows\System\OtKJOVP.exe
  C:\Windows\System\OtKJOVP.exe
  2⤵
  PID:6232
- C:\Windows\System\klzCMIw.exe
  C:\Windows\System\klzCMIw.exe
  2⤵
  PID:6248
- C:\Windows\System\CXwEBkJ.exe
  C:\Windows\System\CXwEBkJ.exe
  2⤵
  PID:6264
- C:\Windows\System\gVlDCVq.exe
  C:\Windows\System\gVlDCVq.exe
  2⤵
  PID:6280
- C:\Windows\System\vOfpVWc.exe
  C:\Windows\System\vOfpVWc.exe
  2⤵
  PID:6296
- C:\Windows\System\gLDzNFy.exe
  C:\Windows\System\gLDzNFy.exe
  2⤵
  PID:6312
- C:\Windows\System\gYMvGhe.exe
  C:\Windows\System\gYMvGhe.exe
  2⤵
  PID:6328
- C:\Windows\System\tvadYAZ.exe
  C:\Windows\System\tvadYAZ.exe
  2⤵
  PID:6344
- C:\Windows\System\WsMSbKX.exe
  C:\Windows\System\WsMSbKX.exe
  2⤵
  PID:6360
- C:\Windows\System\tqPzAjF.exe
  C:\Windows\System\tqPzAjF.exe
  2⤵
  PID:6376
- C:\Windows\System\CKlNjUJ.exe
  C:\Windows\System\CKlNjUJ.exe
  2⤵
  PID:6392
- C:\Windows\System\xaFHEPT.exe
  C:\Windows\System\xaFHEPT.exe
  2⤵
  PID:6408
- C:\Windows\System\xlAPzDC.exe
  C:\Windows\System\xlAPzDC.exe
  2⤵
  PID:6424
- C:\Windows\System\HXIluzC.exe
  C:\Windows\System\HXIluzC.exe
  2⤵
  PID:6440
- C:\Windows\System\ruAEMMA.exe
  C:\Windows\System\ruAEMMA.exe
  2⤵
  PID:6456
- C:\Windows\System\ULtzRum.exe
  C:\Windows\System\ULtzRum.exe
  2⤵
  PID:6472
- C:\Windows\System\MPgnUvi.exe
  C:\Windows\System\MPgnUvi.exe
  2⤵
  PID:6488
- C:\Windows\System\AFkGEYM.exe
  C:\Windows\System\AFkGEYM.exe
  2⤵
  PID:6504
- C:\Windows\System\UMlwJUh.exe
  C:\Windows\System\UMlwJUh.exe
  2⤵
  PID:6520
- C:\Windows\System\oBQFIMe.exe
  C:\Windows\System\oBQFIMe.exe
  2⤵
  PID:6536
- C:\Windows\System\xDMFurR.exe
  C:\Windows\System\xDMFurR.exe
  2⤵
  PID:6552
- C:\Windows\System\LVAompB.exe
  C:\Windows\System\LVAompB.exe
  2⤵
  PID:6568
- C:\Windows\System\cPuhQIh.exe
  C:\Windows\System\cPuhQIh.exe
  2⤵
  PID:6584
- C:\Windows\System\xjAOQij.exe
  C:\Windows\System\xjAOQij.exe
  2⤵
  PID:6600
- C:\Windows\System\VNUqGMY.exe
  C:\Windows\System\VNUqGMY.exe
  2⤵
  PID:6616
- C:\Windows\System\wboDcQK.exe
  C:\Windows\System\wboDcQK.exe
  2⤵
  PID:6632
- C:\Windows\System\DdfIvhv.exe
  C:\Windows\System\DdfIvhv.exe
  2⤵
  PID:6648
- C:\Windows\System\yGUvHVi.exe
  C:\Windows\System\yGUvHVi.exe
  2⤵
  PID:6664
- C:\Windows\System\nlytiRu.exe
  C:\Windows\System\nlytiRu.exe
  2⤵
  PID:6680
- C:\Windows\System\ByBSZLJ.exe
  C:\Windows\System\ByBSZLJ.exe
  2⤵
  PID:6696
- C:\Windows\System\cyKdbtr.exe
  C:\Windows\System\cyKdbtr.exe
  2⤵
  PID:6712
- C:\Windows\System\jvAQTHR.exe
  C:\Windows\System\jvAQTHR.exe
  2⤵
  PID:6728
- C:\Windows\System\CwPFprw.exe
  C:\Windows\System\CwPFprw.exe
  2⤵
  PID:6744
- C:\Windows\System\UXcaXrm.exe
  C:\Windows\System\UXcaXrm.exe
  2⤵
  PID:6760
- C:\Windows\System\AhAjIns.exe
  C:\Windows\System\AhAjIns.exe
  2⤵
  PID:6776
- C:\Windows\System\ecpChpO.exe
  C:\Windows\System\ecpChpO.exe
  2⤵
  PID:6792
- C:\Windows\System\prgaVYv.exe
  C:\Windows\System\prgaVYv.exe
  2⤵
  PID:6808
- C:\Windows\System\TRvBYaX.exe
  C:\Windows\System\TRvBYaX.exe
  2⤵
  PID:6824
- C:\Windows\System\tBwqhou.exe
  C:\Windows\System\tBwqhou.exe
  2⤵
  PID:6840
- C:\Windows\System\MpIkveW.exe
  C:\Windows\System\MpIkveW.exe
  2⤵
  PID:6856
- C:\Windows\System\MiBWKRB.exe
  C:\Windows\System\MiBWKRB.exe
  2⤵
  PID:6872
- C:\Windows\System\oeaAWbq.exe
  C:\Windows\System\oeaAWbq.exe
  2⤵
  PID:6888
- C:\Windows\System\uOxXbCa.exe
  C:\Windows\System\uOxXbCa.exe
  2⤵
  PID:6904
- C:\Windows\System\koAvewc.exe
  C:\Windows\System\koAvewc.exe
  2⤵
  PID:6920
- C:\Windows\System\zZPVEsj.exe
  C:\Windows\System\zZPVEsj.exe
  2⤵
  PID:6936
- C:\Windows\System\cwvdpBF.exe
  C:\Windows\System\cwvdpBF.exe
  2⤵
  PID:6952
- C:\Windows\System\nSKGqib.exe
  C:\Windows\System\nSKGqib.exe
  2⤵
  PID:6968
- C:\Windows\System\nIeIUCb.exe
  C:\Windows\System\nIeIUCb.exe
  2⤵
  PID:6984
- C:\Windows\System\FMvQQig.exe
  C:\Windows\System\FMvQQig.exe
  2⤵
  PID:7000
- C:\Windows\System\nbRvMSL.exe
  C:\Windows\System\nbRvMSL.exe
  2⤵
  PID:7016
- C:\Windows\System\RyniUtY.exe
  C:\Windows\System\RyniUtY.exe
  2⤵
  PID:7032
- C:\Windows\System\NKOlvGN.exe
  C:\Windows\System\NKOlvGN.exe
  2⤵
  PID:7048
- C:\Windows\System\brFWhco.exe
  C:\Windows\System\brFWhco.exe
  2⤵
  PID:7064
- C:\Windows\System\ouPtiwc.exe
  C:\Windows\System\ouPtiwc.exe
  2⤵
  PID:7080
- C:\Windows\System\dkGKfPn.exe
  C:\Windows\System\dkGKfPn.exe
  2⤵
  PID:7096
- C:\Windows\System\EFiUjxe.exe
  C:\Windows\System\EFiUjxe.exe
  2⤵
  PID:7112
- C:\Windows\System\ZUSbnsQ.exe
  C:\Windows\System\ZUSbnsQ.exe
  2⤵
  PID:7128
- C:\Windows\System\rSXwvON.exe
  C:\Windows\System\rSXwvON.exe
  2⤵
  PID:7144
- C:\Windows\System\ofdzoUt.exe
  C:\Windows\System\ofdzoUt.exe
  2⤵
  PID:7160
- C:\Windows\System\AcPqbNm.exe
  C:\Windows\System\AcPqbNm.exe
  2⤵
  PID:1972
- C:\Windows\System\UeHZNqv.exe
  C:\Windows\System\UeHZNqv.exe
  2⤵
  PID:5588
- C:\Windows\System\ufDYrHs.exe
  C:\Windows\System\ufDYrHs.exe
  2⤵
  PID:5956
- C:\Windows\System\ePBtcHC.exe
  C:\Windows\System\ePBtcHC.exe
  2⤵
  PID:6196
- C:\Windows\System\wPiEVYy.exe
  C:\Windows\System\wPiEVYy.exe
  2⤵
  PID:6240
- C:\Windows\System\fxLuCfm.exe
  C:\Windows\System\fxLuCfm.exe
  2⤵
  PID:6304
- C:\Windows\System\waNpsCk.exe
  C:\Windows\System\waNpsCk.exe
  2⤵
  PID:6368
- C:\Windows\System\GvZJQfA.exe
  C:\Windows\System\GvZJQfA.exe
  2⤵
  PID:6432
- C:\Windows\System\ubGmCwn.exe
  C:\Windows\System\ubGmCwn.exe
  2⤵
  PID:6468
- C:\Windows\System\gpGuneT.exe
  C:\Windows\System\gpGuneT.exe
  2⤵
  PID:6256
- C:\Windows\System\LGGhjcE.exe
  C:\Windows\System\LGGhjcE.exe
  2⤵
  PID:6528
- C:\Windows\System\kTYAmwr.exe
  C:\Windows\System\kTYAmwr.exe
  2⤵
  PID:6592
- C:\Windows\System\usRhbmj.exe
  C:\Windows\System\usRhbmj.exe
  2⤵
  PID:6292
- C:\Windows\System\eaGeBRb.exe
  C:\Windows\System\eaGeBRb.exe
  2⤵
  PID:6448
- C:\Windows\System\BkaOfVx.exe
  C:\Windows\System\BkaOfVx.exe
  2⤵
  PID:6356
- C:\Windows\System\lHyrqTZ.exe
  C:\Windows\System\lHyrqTZ.exe
  2⤵
  PID:6420
- C:\Windows\System\HlmNMvB.exe
  C:\Windows\System\HlmNMvB.exe
  2⤵
  PID:6544
- C:\Windows\System\KmsVJEY.exe
  C:\Windows\System\KmsVJEY.exe
  2⤵
  PID:6720
- C:\Windows\System\HVsONkG.exe
  C:\Windows\System\HVsONkG.exe
  2⤵
  PID:6548
- C:\Windows\System\uRRVzqw.exe
  C:\Windows\System\uRRVzqw.exe
  2⤵
  PID:6704
- C:\Windows\System\ZNtLPzP.exe
  C:\Windows\System\ZNtLPzP.exe
  2⤵
  PID:6784
- C:\Windows\System\URrkDpt.exe
  C:\Windows\System\URrkDpt.exe
  2⤵
  PID:6816
- C:\Windows\System\xtYtirG.exe
  C:\Windows\System\xtYtirG.exe
  2⤵
  PID:6880
- C:\Windows\System\qFsQijG.exe
  C:\Windows\System\qFsQijG.exe
  2⤵
  PID:6944
- C:\Windows\System\CVSNBUL.exe
  C:\Windows\System\CVSNBUL.exe
  2⤵
  PID:6980
- C:\Windows\System\vrrxxaP.exe
  C:\Windows\System\vrrxxaP.exe
  2⤵
  PID:7044
- C:\Windows\System\EwgYqWQ.exe
  C:\Windows\System\EwgYqWQ.exe
  2⤵
  PID:7076
- C:\Windows\System\GUogCYD.exe
  C:\Windows\System\GUogCYD.exe
  2⤵
  PID:7140
- C:\Windows\System\BwpDhlT.exe
  C:\Windows\System\BwpDhlT.exe
  2⤵
  PID:6160
- C:\Windows\System\igFxOiB.exe
  C:\Windows\System\igFxOiB.exe
  2⤵
  PID:6340
- C:\Windows\System\HdizygA.exe
  C:\Windows\System\HdizygA.exe
  2⤵
  PID:6500
- C:\Windows\System\ujqKSZf.exe
  C:\Windows\System\ujqKSZf.exe
  2⤵
  PID:6688
- C:\Windows\System\jvjlnxr.exe
  C:\Windows\System\jvjlnxr.exe
  2⤵
  PID:6832
- C:\Windows\System\qaVpLIK.exe
  C:\Windows\System\qaVpLIK.exe
  2⤵
  PID:6512
- C:\Windows\System\LJjGKXn.exe
  C:\Windows\System\LJjGKXn.exe
  2⤵
  PID:6804
- C:\Windows\System\hsRrZJN.exe
  C:\Windows\System\hsRrZJN.exe
  2⤵
  PID:6900
- C:\Windows\System\GsFtENU.exe
  C:\Windows\System\GsFtENU.exe
  2⤵
  PID:6992
- C:\Windows\System\clzUuzI.exe
  C:\Windows\System\clzUuzI.exe
  2⤵
  PID:7028
- C:\Windows\System\tzrTaZn.exe
  C:\Windows\System\tzrTaZn.exe
  2⤵
  PID:6400
- C:\Windows\System\eZqxyPJ.exe
  C:\Windows\System\eZqxyPJ.exe
  2⤵
  PID:7124
- C:\Windows\System\XtQltNl.exe
  C:\Windows\System\XtQltNl.exe
  2⤵
  PID:6192
- C:\Windows\System\koEePnD.exe
  C:\Windows\System\koEePnD.exe
  2⤵
  PID:6564
- C:\Windows\System\HaGFbcl.exe
  C:\Windows\System\HaGFbcl.exe
  2⤵
  PID:6320
- C:\Windows\System\HrRzsfQ.exe
  C:\Windows\System\HrRzsfQ.exe
  2⤵
  PID:6756
- C:\Windows\System\VjpRLNf.exe
  C:\Windows\System\VjpRLNf.exe
  2⤵
  PID:6852
- C:\Windows\System\KAxeXtP.exe
  C:\Windows\System\KAxeXtP.exe
  2⤵
  PID:6768
- C:\Windows\System\XRowPHV.exe
  C:\Windows\System\XRowPHV.exe
  2⤵
  PID:7012
- C:\Windows\System\vABfjjD.exe
  C:\Windows\System\vABfjjD.exe
  2⤵
  PID:6224
- C:\Windows\System\SpYXcXK.exe
  C:\Windows\System\SpYXcXK.exe
  2⤵
  PID:6336
- C:\Windows\System\EABczXc.exe
  C:\Windows\System\EABczXc.exe
  2⤵
  PID:6660
- C:\Windows\System\uqsSveY.exe
  C:\Windows\System\uqsSveY.exe
  2⤵
  PID:6288
- C:\Windows\System\qJNoeWS.exe
  C:\Windows\System\qJNoeWS.exe
  2⤵
  PID:6864
- C:\Windows\System\CViHlHu.exe
  C:\Windows\System\CViHlHu.exe
  2⤵
  PID:6164
- C:\Windows\System\uzynJLk.exe
  C:\Windows\System\uzynJLk.exe
  2⤵
  PID:6724
- C:\Windows\System\Tpwwkhb.exe
  C:\Windows\System\Tpwwkhb.exe
  2⤵
  PID:5840
- C:\Windows\System\ienixsP.exe
  C:\Windows\System\ienixsP.exe
  2⤵
  PID:6404
- C:\Windows\System\XuEGkXo.exe
  C:\Windows\System\XuEGkXo.exe
  2⤵
  PID:6788
- C:\Windows\System\eBoVzig.exe
  C:\Windows\System\eBoVzig.exe
  2⤵
  PID:7172
- C:\Windows\System\KHvuUPX.exe
  C:\Windows\System\KHvuUPX.exe
  2⤵
  PID:7188
- C:\Windows\System\FIoPRCe.exe
  C:\Windows\System\FIoPRCe.exe
  2⤵
  PID:7204
- C:\Windows\System\kKxXCyq.exe
  C:\Windows\System\kKxXCyq.exe
  2⤵
  PID:7220
- C:\Windows\System\FvYGHzQ.exe
  C:\Windows\System\FvYGHzQ.exe
  2⤵
  PID:7236
- C:\Windows\System\WMbFGoj.exe
  C:\Windows\System\WMbFGoj.exe
  2⤵
  PID:7252
- C:\Windows\System\QenDVWp.exe
  C:\Windows\System\QenDVWp.exe
  2⤵
  PID:7268
- C:\Windows\System\GrCTBon.exe
  C:\Windows\System\GrCTBon.exe
  2⤵
  PID:7284
- C:\Windows\System\jsIiDOK.exe
  C:\Windows\System\jsIiDOK.exe
  2⤵
  PID:7300
- C:\Windows\System\zFRMhbV.exe
  C:\Windows\System\zFRMhbV.exe
  2⤵
  PID:7316
- C:\Windows\System\IyfAHlr.exe
  C:\Windows\System\IyfAHlr.exe
  2⤵
  PID:7332
- C:\Windows\System\xikooWz.exe
  C:\Windows\System\xikooWz.exe
  2⤵
  PID:7352
- C:\Windows\System\qwjfcyz.exe
  C:\Windows\System\qwjfcyz.exe
  2⤵
  PID:7368
- C:\Windows\System\nRklpPH.exe
  C:\Windows\System\nRklpPH.exe
  2⤵
  PID:7384
- C:\Windows\System\gKtaekE.exe
  C:\Windows\System\gKtaekE.exe
  2⤵
  PID:7400
- C:\Windows\System\uwbGmxw.exe
  C:\Windows\System\uwbGmxw.exe
  2⤵
  PID:7416
- C:\Windows\System\NZqFgNQ.exe
  C:\Windows\System\NZqFgNQ.exe
  2⤵
  PID:7432
- C:\Windows\System\cRxiMsz.exe
  C:\Windows\System\cRxiMsz.exe
  2⤵
  PID:7448
- C:\Windows\System\sbasseC.exe
  C:\Windows\System\sbasseC.exe
  2⤵
  PID:7464
- C:\Windows\System\HygPbPb.exe
  C:\Windows\System\HygPbPb.exe
  2⤵
  PID:7480
- C:\Windows\System\ybzqSez.exe
  C:\Windows\System\ybzqSez.exe
  2⤵
  PID:7496
- C:\Windows\System\EgWKcOj.exe
  C:\Windows\System\EgWKcOj.exe
  2⤵
  PID:7512
- C:\Windows\System\HKFuYrr.exe
  C:\Windows\System\HKFuYrr.exe
  2⤵
  PID:7528
- C:\Windows\System\SvyDcBv.exe
  C:\Windows\System\SvyDcBv.exe
  2⤵
  PID:7544
- C:\Windows\System\mBZuRpY.exe
  C:\Windows\System\mBZuRpY.exe
  2⤵
  PID:7560
- C:\Windows\System\oCCcPSv.exe
  C:\Windows\System\oCCcPSv.exe
  2⤵
  PID:7576
- C:\Windows\System\YZqIMnu.exe
  C:\Windows\System\YZqIMnu.exe
  2⤵
  PID:7592
- C:\Windows\System\pgOtbQD.exe
  C:\Windows\System\pgOtbQD.exe
  2⤵
  PID:7608
- C:\Windows\System\WmyVVAU.exe
  C:\Windows\System\WmyVVAU.exe
  2⤵
  PID:7624
- C:\Windows\System\XhvCWNq.exe
  C:\Windows\System\XhvCWNq.exe
  2⤵
  PID:7640
- C:\Windows\System\mhZcAyk.exe
  C:\Windows\System\mhZcAyk.exe
  2⤵
  PID:7656
- C:\Windows\System\HlqammJ.exe
  C:\Windows\System\HlqammJ.exe
  2⤵
  PID:7672
- C:\Windows\System\ILyKRvs.exe
  C:\Windows\System\ILyKRvs.exe
  2⤵
  PID:7688
- C:\Windows\System\yzPIVkA.exe
  C:\Windows\System\yzPIVkA.exe
  2⤵
  PID:7704
- C:\Windows\System\kbiMjrU.exe
  C:\Windows\System\kbiMjrU.exe
  2⤵
  PID:7720
- C:\Windows\System\laKnhUn.exe
  C:\Windows\System\laKnhUn.exe
  2⤵
  PID:7736
- C:\Windows\System\hGvcGGo.exe
  C:\Windows\System\hGvcGGo.exe
  2⤵
  PID:7752
- C:\Windows\System\gEYpvjl.exe
  C:\Windows\System\gEYpvjl.exe
  2⤵
  PID:7768
- C:\Windows\System\uoktYRf.exe
  C:\Windows\System\uoktYRf.exe
  2⤵
  PID:7784
- C:\Windows\System\iXtvanV.exe
  C:\Windows\System\iXtvanV.exe
  2⤵
  PID:7800
- C:\Windows\System\xsgzeiZ.exe
  C:\Windows\System\xsgzeiZ.exe
  2⤵
  PID:7816
- C:\Windows\System\qzHTHUe.exe
  C:\Windows\System\qzHTHUe.exe
  2⤵
  PID:7832
- C:\Windows\System\jsIktgW.exe
  C:\Windows\System\jsIktgW.exe
  2⤵
  PID:7848
- C:\Windows\System\wtfbeHe.exe
  C:\Windows\System\wtfbeHe.exe
  2⤵
  PID:7864
- C:\Windows\System\IqCfbVV.exe
  C:\Windows\System\IqCfbVV.exe
  2⤵
  PID:7880
- C:\Windows\System\ysiTKeb.exe
  C:\Windows\System\ysiTKeb.exe
  2⤵
  PID:7896
- C:\Windows\System\OsnuYgH.exe
  C:\Windows\System\OsnuYgH.exe
  2⤵
  PID:7912
- C:\Windows\System\CeSVxSA.exe
  C:\Windows\System\CeSVxSA.exe
  2⤵
  PID:7928
- C:\Windows\System\HPFsqCt.exe
  C:\Windows\System\HPFsqCt.exe
  2⤵
  PID:7944
- C:\Windows\System\AHLRneY.exe
  C:\Windows\System\AHLRneY.exe
  2⤵
  PID:7960
- C:\Windows\System\xtuJJQZ.exe
  C:\Windows\System\xtuJJQZ.exe
  2⤵
  PID:7976
- C:\Windows\System\NCLEvHD.exe
  C:\Windows\System\NCLEvHD.exe
  2⤵
  PID:7992
- C:\Windows\System\eNYaoGu.exe
  C:\Windows\System\eNYaoGu.exe
  2⤵
  PID:8008
- C:\Windows\System\yVuhcGH.exe
  C:\Windows\System\yVuhcGH.exe
  2⤵
  PID:8024
- C:\Windows\System\BdXIQOR.exe
  C:\Windows\System\BdXIQOR.exe
  2⤵
  PID:8040
- C:\Windows\System\rdvgFrl.exe
  C:\Windows\System\rdvgFrl.exe
  2⤵
  PID:8056
- C:\Windows\System\kbFqolP.exe
  C:\Windows\System\kbFqolP.exe
  2⤵
  PID:8072
- C:\Windows\System\SHEItMr.exe
  C:\Windows\System\SHEItMr.exe
  2⤵
  PID:8088
- C:\Windows\System\seZYotj.exe
  C:\Windows\System\seZYotj.exe
  2⤵
  PID:8108
- C:\Windows\System\sffQwLn.exe
  C:\Windows\System\sffQwLn.exe
  2⤵
  PID:8124
- C:\Windows\System\dKvCxhT.exe
  C:\Windows\System\dKvCxhT.exe
  2⤵
  PID:8148
- C:\Windows\System\SNVlLjo.exe
  C:\Windows\System\SNVlLjo.exe
  2⤵
  PID:8164
- C:\Windows\System\dSOyupv.exe
  C:\Windows\System\dSOyupv.exe
  2⤵
  PID:8180
- C:\Windows\System\CtWWsFk.exe
  C:\Windows\System\CtWWsFk.exe
  2⤵
  PID:6800
- C:\Windows\System\MFfBTLq.exe
  C:\Windows\System\MFfBTLq.exe
  2⤵
  PID:6560
- C:\Windows\System\QXRIxon.exe
  C:\Windows\System\QXRIxon.exe
  2⤵
  PID:7212
- C:\Windows\System\RpLrMdp.exe
  C:\Windows\System\RpLrMdp.exe
  2⤵
  PID:6916
- C:\Windows\System\zUhsKWl.exe
  C:\Windows\System\zUhsKWl.exe
  2⤵
  PID:6976
- C:\Windows\System\rlkRvXg.exe
  C:\Windows\System\rlkRvXg.exe
  2⤵
  PID:6932
- C:\Windows\System\fcgQIgT.exe
  C:\Windows\System\fcgQIgT.exe
  2⤵
  PID:7200
- C:\Windows\System\NxgfZpy.exe
  C:\Windows\System\NxgfZpy.exe
  2⤵
  PID:7276
- C:\Windows\System\dUPDLlx.exe
  C:\Windows\System\dUPDLlx.exe
  2⤵
  PID:7344
- C:\Windows\System\eiBNnuB.exe
  C:\Windows\System\eiBNnuB.exe
  2⤵
  PID:7408
- C:\Windows\System\FzjNaNa.exe
  C:\Windows\System\FzjNaNa.exe
  2⤵
  PID:7472
- C:\Windows\System\ZGVaMxr.exe
  C:\Windows\System\ZGVaMxr.exe
  2⤵
  PID:7392
- C:\Windows\System\ZOKmhPS.exe
  C:\Windows\System\ZOKmhPS.exe
  2⤵
  PID:7260
- C:\Windows\System\SPtUvuv.exe
  C:\Windows\System\SPtUvuv.exe
  2⤵
  PID:7460
- C:\Windows\System\yAHQAkI.exe
  C:\Windows\System\yAHQAkI.exe
  2⤵
  PID:7600
- C:\Windows\System\jdzfUWI.exe
  C:\Windows\System\jdzfUWI.exe
  2⤵
  PID:7664
- C:\Windows\System\MfmWuyO.exe
  C:\Windows\System\MfmWuyO.exe
  2⤵
  PID:7492
- C:\Windows\System\SnbCFqD.exe
  C:\Windows\System\SnbCFqD.exe
  2⤵
  PID:7728
- C:\Windows\System\qPlYqtK.exe
  C:\Windows\System\qPlYqtK.exe
  2⤵
  PID:7732
- C:\Windows\System\vtreHXg.exe
  C:\Windows\System\vtreHXg.exe
  2⤵
  PID:7764
- C:\Windows\System\rSYPUWH.exe
  C:\Windows\System\rSYPUWH.exe
  2⤵
  PID:7488
- C:\Windows\System\BAPmabo.exe
  C:\Windows\System\BAPmabo.exe
  2⤵
  PID:7824
- C:\Windows\System\eYHFjvo.exe
  C:\Windows\System\eYHFjvo.exe
  2⤵
  PID:7648
- C:\Windows\System\mxbQOUl.exe
  C:\Windows\System\mxbQOUl.exe
  2⤵
  PID:7716
- C:\Windows\System\XdcNnPr.exe
  C:\Windows\System\XdcNnPr.exe
  2⤵
  PID:7620
- C:\Windows\System\ORbYmMm.exe
  C:\Windows\System\ORbYmMm.exe
  2⤵
  PID:7780
- C:\Windows\System\yzvBNJc.exe
  C:\Windows\System\yzvBNJc.exe
  2⤵
  PID:7844
- C:\Windows\System\COdJune.exe
  C:\Windows\System\COdJune.exe
  2⤵
  PID:7924
- C:\Windows\System\iszNxwC.exe
  C:\Windows\System\iszNxwC.exe
  2⤵
  PID:7988
- C:\Windows\System\OWqiMFF.exe
  C:\Windows\System\OWqiMFF.exe
  2⤵
  PID:8048
- C:\Windows\System\TfMNril.exe
  C:\Windows\System\TfMNril.exe
  2⤵
  PID:8084
- C:\Windows\System\rdZVQgq.exe
  C:\Windows\System\rdZVQgq.exe
  2⤵
  PID:7872
- C:\Windows\System\FQUKDlD.exe
  C:\Windows\System\FQUKDlD.exe
  2⤵
  PID:7940
- C:\Windows\System\sBKeccv.exe
  C:\Windows\System\sBKeccv.exe
  2⤵
  PID:8004
- C:\Windows\System\RwdPgcI.exe
  C:\Windows\System\RwdPgcI.exe
  2⤵
  PID:8116
- C:\Windows\System\hqFzgtw.exe
  C:\Windows\System\hqFzgtw.exe
  2⤵
  PID:8156
- C:\Windows\System\EYsdCxU.exe
  C:\Windows\System\EYsdCxU.exe
  2⤵
  PID:8172
- C:\Windows\System\ynJYGzP.exe
  C:\Windows\System\ynJYGzP.exe
  2⤵
  PID:7184
- C:\Windows\System\iQnRFZJ.exe
  C:\Windows\System\iQnRFZJ.exe
  2⤵
  PID:7196
- C:\Windows\System\lBkPies.exe
  C:\Windows\System\lBkPies.exe
  2⤵
  PID:7136
- C:\Windows\System\fGyWGyL.exe
  C:\Windows\System\fGyWGyL.exe
  2⤵
  PID:7108
- C:\Windows\System\MLEnHvG.exe
  C:\Windows\System\MLEnHvG.exe
  2⤵
  PID:7440
- C:\Windows\System\jENDYWK.exe
  C:\Windows\System\jENDYWK.exe
  2⤵
  PID:7508
- C:\Windows\System\EkxeHGN.exe
  C:\Windows\System\EkxeHGN.exe
  2⤵
  PID:7228
- C:\Windows\System\aEFomTi.exe
  C:\Windows\System\aEFomTi.exe
  2⤵
  PID:7264
- C:\Windows\System\ZCzebMS.exe
  C:\Windows\System\ZCzebMS.exe
  2⤵
  PID:7360
- C:\Windows\System\TCBAfWS.exe
  C:\Windows\System\TCBAfWS.exe
  2⤵
  PID:7552
- C:\Windows\System\wabXKqu.exe
  C:\Windows\System\wabXKqu.exe
  2⤵
  PID:7856
- C:\Windows\System\LRqMNUE.exe
  C:\Windows\System\LRqMNUE.exe
  2⤵
  PID:8068
- C:\Windows\System\FYqIzfO.exe
  C:\Windows\System\FYqIzfO.exe
  2⤵
  PID:6176
- C:\Windows\System\kSzBRec.exe
  C:\Windows\System\kSzBRec.exe
  2⤵
  PID:7760
- C:\Windows\System\yFJPvtw.exe
  C:\Windows\System\yFJPvtw.exe
  2⤵
  PID:7684
- C:\Windows\System\huNJyIu.exe
  C:\Windows\System\huNJyIu.exe
  2⤵
  PID:7892
- C:\Windows\System\XpFncEt.exe
  C:\Windows\System\XpFncEt.exe
  2⤵
  PID:8064
- C:\Windows\System\laRhsMP.exe
  C:\Windows\System\laRhsMP.exe
  2⤵
  PID:8140
- C:\Windows\System\xFssENP.exe
  C:\Windows\System\xFssENP.exe
  2⤵
  PID:6996
- C:\Windows\System\cAwMWgw.exe
  C:\Windows\System\cAwMWgw.exe
  2⤵
  PID:7380
- C:\Windows\System\jPsOSCN.exe
  C:\Windows\System\jPsOSCN.exe
  2⤵
  PID:7556
- C:\Windows\System\UraZLwD.exe
  C:\Windows\System\UraZLwD.exe
  2⤵
  PID:7584
- C:\Windows\System\OclaHjX.exe
  C:\Windows\System\OclaHjX.exe
  2⤵
  PID:7632
- C:\Windows\System\CmZkAXv.exe
  C:\Windows\System\CmZkAXv.exe
  2⤵
  PID:7936
- C:\Windows\System\JAPRZws.exe
  C:\Windows\System\JAPRZws.exe
  2⤵
  PID:8188
- C:\Windows\System\oRRTfXB.exe
  C:\Windows\System\oRRTfXB.exe
  2⤵
  PID:7776
- C:\Windows\System\pRTnTuM.exe
  C:\Windows\System\pRTnTuM.exe
  2⤵
  PID:8036
- C:\Windows\System\TMtzhRA.exe
  C:\Windows\System\TMtzhRA.exe
  2⤵
  PID:8120
- C:\Windows\System\vxPMEPS.exe
  C:\Windows\System\vxPMEPS.exe
  2⤵
  PID:7396
- C:\Windows\System\xWqWSeQ.exe
  C:\Windows\System\xWqWSeQ.exe
  2⤵
  PID:7376
- C:\Windows\System\YvKoASy.exe
  C:\Windows\System\YvKoASy.exe
  2⤵
  PID:6516
- C:\Windows\System\bjFXIpO.exe
  C:\Windows\System\bjFXIpO.exe
  2⤵
  PID:7296
- C:\Windows\System\qWWZitm.exe
  C:\Windows\System\qWWZitm.exe
  2⤵
  PID:8196
- C:\Windows\System\twRBLkK.exe
  C:\Windows\System\twRBLkK.exe
  2⤵
  PID:8212
- C:\Windows\System\dnMEFNX.exe
  C:\Windows\System\dnMEFNX.exe
  2⤵
  PID:8228
- C:\Windows\System\qFLoYmM.exe
  C:\Windows\System\qFLoYmM.exe
  2⤵
  PID:8244
- C:\Windows\System\AWHmBdR.exe
  C:\Windows\System\AWHmBdR.exe
  2⤵
  PID:8260
- C:\Windows\System\pEraCUk.exe
  C:\Windows\System\pEraCUk.exe
  2⤵
  PID:8276
- C:\Windows\System\GXrOPxi.exe
  C:\Windows\System\GXrOPxi.exe
  2⤵
  PID:8292
- C:\Windows\System\ETlmoPX.exe
  C:\Windows\System\ETlmoPX.exe
  2⤵
  PID:8308
- C:\Windows\System\AcaRBzt.exe
  C:\Windows\System\AcaRBzt.exe
  2⤵
  PID:8324
- C:\Windows\System\VdvggXI.exe
  C:\Windows\System\VdvggXI.exe
  2⤵
  PID:8340
- C:\Windows\System\rPXhOZF.exe
  C:\Windows\System\rPXhOZF.exe
  2⤵
  PID:8356
- C:\Windows\System\PyHtJFA.exe
  C:\Windows\System\PyHtJFA.exe
  2⤵
  PID:8372
- C:\Windows\System\ayNOxki.exe
  C:\Windows\System\ayNOxki.exe
  2⤵
  PID:8388
- C:\Windows\System\WMhGasJ.exe
  C:\Windows\System\WMhGasJ.exe
  2⤵
  PID:8404
- C:\Windows\System\ePmCkLB.exe
  C:\Windows\System\ePmCkLB.exe
  2⤵
  PID:8420
- C:\Windows\System\fCBuDVU.exe
  C:\Windows\System\fCBuDVU.exe
  2⤵
  PID:8436
- C:\Windows\System\kwhPbKh.exe
  C:\Windows\System\kwhPbKh.exe
  2⤵
  PID:8452
- C:\Windows\System\pCYlneU.exe
  C:\Windows\System\pCYlneU.exe
  2⤵
  PID:8468
- C:\Windows\System\aXPnIaT.exe
  C:\Windows\System\aXPnIaT.exe
  2⤵
  PID:8484
- C:\Windows\System\SiEAOza.exe
  C:\Windows\System\SiEAOza.exe
  2⤵
  PID:8500
- C:\Windows\System\BqddxjM.exe
  C:\Windows\System\BqddxjM.exe
  2⤵
  PID:8516
- C:\Windows\System\PmqHWJu.exe
  C:\Windows\System\PmqHWJu.exe
  2⤵
  PID:8532
- C:\Windows\System\oEHMWbS.exe
  C:\Windows\System\oEHMWbS.exe
  2⤵
  PID:8548
- C:\Windows\System\ByRMITX.exe
  C:\Windows\System\ByRMITX.exe
  2⤵
  PID:8564
- C:\Windows\System\XGajuCd.exe
  C:\Windows\System\XGajuCd.exe
  2⤵
  PID:8580
- C:\Windows\System\YbhuWyL.exe
  C:\Windows\System\YbhuWyL.exe
  2⤵
  PID:8596
- C:\Windows\System\efThFed.exe
  C:\Windows\System\efThFed.exe
  2⤵
  PID:8612
- C:\Windows\System\YNhfDRR.exe
  C:\Windows\System\YNhfDRR.exe
  2⤵
  PID:8628
- C:\Windows\System\AsDATkl.exe
  C:\Windows\System\AsDATkl.exe
  2⤵
  PID:8644
- C:\Windows\System\XNBvrgd.exe
  C:\Windows\System\XNBvrgd.exe
  2⤵
  PID:8660
- C:\Windows\System\uLxbMiO.exe
  C:\Windows\System\uLxbMiO.exe
  2⤵
  PID:8676
- C:\Windows\System\DEnFAat.exe
  C:\Windows\System\DEnFAat.exe
  2⤵
  PID:8692
- C:\Windows\System\kAJTtFG.exe
  C:\Windows\System\kAJTtFG.exe
  2⤵
  PID:8708
- C:\Windows\System\jlKLVuL.exe
  C:\Windows\System\jlKLVuL.exe
  2⤵
  PID:8724
- C:\Windows\System\dMXiUdS.exe
  C:\Windows\System\dMXiUdS.exe
  2⤵
  PID:8740
- C:\Windows\System\pdVUgxG.exe
  C:\Windows\System\pdVUgxG.exe
  2⤵
  PID:8756
- C:\Windows\System\HDsKJUe.exe
  C:\Windows\System\HDsKJUe.exe
  2⤵
  PID:8772
- C:\Windows\System\uZfoYui.exe
  C:\Windows\System\uZfoYui.exe
  2⤵
  PID:8788
- C:\Windows\System\AGijPDX.exe
  C:\Windows\System\AGijPDX.exe
  2⤵
  PID:8804
- C:\Windows\System\MQtDTXp.exe
  C:\Windows\System\MQtDTXp.exe
  2⤵
  PID:8820
- C:\Windows\System\fZkRTcw.exe
  C:\Windows\System\fZkRTcw.exe
  2⤵
  PID:8836
- C:\Windows\System\cWdMWdj.exe
  C:\Windows\System\cWdMWdj.exe
  2⤵
  PID:8852
- C:\Windows\System\IXpkXat.exe
  C:\Windows\System\IXpkXat.exe
  2⤵
  PID:8868
- C:\Windows\System\BUBAwwl.exe
  C:\Windows\System\BUBAwwl.exe
  2⤵
  PID:8884
- C:\Windows\System\XhLfBoa.exe
  C:\Windows\System\XhLfBoa.exe
  2⤵
  PID:8900
- C:\Windows\System\khGhkvQ.exe
  C:\Windows\System\khGhkvQ.exe
  2⤵
  PID:8916
- C:\Windows\System\nWPSTRm.exe
  C:\Windows\System\nWPSTRm.exe
  2⤵
  PID:8932
- C:\Windows\System\NjUxOtv.exe
  C:\Windows\System\NjUxOtv.exe
  2⤵
  PID:8948
- C:\Windows\System\uwobVQM.exe
  C:\Windows\System\uwobVQM.exe
  2⤵
  PID:8964
- C:\Windows\System\PQJPtha.exe
  C:\Windows\System\PQJPtha.exe
  2⤵
  PID:8980
- C:\Windows\System\aRghvam.exe
  C:\Windows\System\aRghvam.exe
  2⤵
  PID:8996
- C:\Windows\System\omIZfel.exe
  C:\Windows\System\omIZfel.exe
  2⤵
  PID:9012
- C:\Windows\System\jtpoBLC.exe
  C:\Windows\System\jtpoBLC.exe
  2⤵
  PID:9028
- C:\Windows\System\fCXXUBb.exe
  C:\Windows\System\fCXXUBb.exe
  2⤵
  PID:9044
- C:\Windows\System\ISeCYkq.exe
  C:\Windows\System\ISeCYkq.exe
  2⤵
  PID:9060
- C:\Windows\System\fqThStu.exe
  C:\Windows\System\fqThStu.exe
  2⤵
  PID:9076
- C:\Windows\System\gpeZNsx.exe
  C:\Windows\System\gpeZNsx.exe
  2⤵
  PID:9092
- C:\Windows\System\WLjjUjs.exe
  C:\Windows\System\WLjjUjs.exe
  2⤵
  PID:9108
- C:\Windows\System\THSrnhl.exe
  C:\Windows\System\THSrnhl.exe
  2⤵
  PID:9124
- C:\Windows\System\hVoclVZ.exe
  C:\Windows\System\hVoclVZ.exe
  2⤵
  PID:9140
- C:\Windows\System\lTkZiXW.exe
  C:\Windows\System\lTkZiXW.exe
  2⤵
  PID:9156
- C:\Windows\System\nNRESBR.exe
  C:\Windows\System\nNRESBR.exe
  2⤵
  PID:9176
- C:\Windows\System\fWOAnnZ.exe
  C:\Windows\System\fWOAnnZ.exe
  2⤵
  PID:9192
- C:\Windows\System\NAagbsl.exe
  C:\Windows\System\NAagbsl.exe
  2⤵
  PID:9208
- C:\Windows\System\EqQotnA.exe
  C:\Windows\System\EqQotnA.exe
  2⤵
  PID:1488
- C:\Windows\System\iOXIvrg.exe
  C:\Windows\System\iOXIvrg.exe
  2⤵
  PID:8204
- C:\Windows\System\tYeEMyp.exe
  C:\Windows\System\tYeEMyp.exe
  2⤵
  PID:8220
- C:\Windows\System\RZqIwED.exe
  C:\Windows\System\RZqIwED.exe
  2⤵
  PID:8268
- C:\Windows\System\HjyqEfh.exe
  C:\Windows\System\HjyqEfh.exe
  2⤵
  PID:8272
- C:\Windows\System\mshqmYf.exe
  C:\Windows\System\mshqmYf.exe
  2⤵
  PID:8336
- C:\Windows\System\HtrLPML.exe
  C:\Windows\System\HtrLPML.exe
  2⤵
  PID:8284
- C:\Windows\System\QhYQwXo.exe
  C:\Windows\System\QhYQwXo.exe
  2⤵
  PID:8316
- C:\Windows\System\ztZLXyL.exe
  C:\Windows\System\ztZLXyL.exe
  2⤵
  PID:8432
- C:\Windows\System\XjgrqKr.exe
  C:\Windows\System\XjgrqKr.exe
  2⤵
  PID:8492
- C:\Windows\System\pLvmfVS.exe
  C:\Windows\System\pLvmfVS.exe
  2⤵
  PID:8384
- C:\Windows\System\cFQREpf.exe
  C:\Windows\System\cFQREpf.exe
  2⤵
  PID:8560
- C:\Windows\System\SJnDCEi.exe
  C:\Windows\System\SJnDCEi.exe
  2⤵
  PID:8592
- C:\Windows\System\bITsPnO.exe
  C:\Windows\System\bITsPnO.exe
  2⤵
  PID:8656
- C:\Windows\System\NSdlvKQ.exe
  C:\Windows\System\NSdlvKQ.exe
  2⤵
  PID:8480
- C:\Windows\System\TwKWYvF.exe
  C:\Windows\System\TwKWYvF.exe
  2⤵
  PID:8720
- C:\Windows\System\aCeHiKP.exe
  C:\Windows\System\aCeHiKP.exe
  2⤵
  PID:8780
- C:\Windows\System\HpOElFm.exe
  C:\Windows\System\HpOElFm.exe
  2⤵
  PID:8816
- C:\Windows\System\xzCedeL.exe
  C:\Windows\System\xzCedeL.exe
  2⤵
  PID:8576
- C:\Windows\System\WNwmtTv.exe
  C:\Windows\System\WNwmtTv.exe
  2⤵
  PID:8636
- C:\Windows\System\gwIQuJU.exe
  C:\Windows\System\gwIQuJU.exe
  2⤵
  PID:8668
- C:\Windows\System\cplFAWB.exe
  C:\Windows\System\cplFAWB.exe
  2⤵
  PID:8768
- C:\Windows\System\pPbFgJc.exe
  C:\Windows\System\pPbFgJc.exe
  2⤵
  PID:8864
- C:\Windows\System\gdMkEhP.exe
  C:\Windows\System\gdMkEhP.exe
  2⤵
  PID:8880
- C:\Windows\System\iEIFnVn.exe
  C:\Windows\System\iEIFnVn.exe
  2⤵
  PID:8928
- C:\Windows\System\wTLNOyz.exe
  C:\Windows\System\wTLNOyz.exe
  2⤵
  PID:8972
- C:\Windows\System\vpsFRpV.exe
  C:\Windows\System\vpsFRpV.exe
  2⤵
  PID:9040
- C:\Windows\System\tWhsLiJ.exe
  C:\Windows\System\tWhsLiJ.exe
  2⤵
  PID:8960
- C:\Windows\System\kgssNbh.exe
  C:\Windows\System\kgssNbh.exe
  2⤵
  PID:8992
- C:\Windows\System\FRUHluD.exe
  C:\Windows\System\FRUHluD.exe
  2⤵
  PID:9104
- C:\Windows\System\iZxOhef.exe
  C:\Windows\System\iZxOhef.exe
  2⤵
  PID:9088
- C:\Windows\System\VRjLByo.exe
  C:\Windows\System\VRjLByo.exe
  2⤵
  PID:9148
- C:\Windows\System\cUPrQci.exe
  C:\Windows\System\cUPrQci.exe
  2⤵
  PID:9204
- C:\Windows\System\UDysSvo.exe
  C:\Windows\System\UDysSvo.exe
  2⤵
  PID:8020
- C:\Windows\System\mrVIRNd.exe
  C:\Windows\System\mrVIRNd.exe
  2⤵
  PID:8240
- C:\Windows\System\ouvbnSq.exe
  C:\Windows\System\ouvbnSq.exe
  2⤵
  PID:7540
- C:\Windows\System\hdJWdbJ.exe
  C:\Windows\System\hdJWdbJ.exe
  2⤵
  PID:8288
- C:\Windows\System\uMmRUin.exe
  C:\Windows\System\uMmRUin.exe
  2⤵
  PID:7616
- C:\Windows\System\hYLKYXf.exe
  C:\Windows\System\hYLKYXf.exe
  2⤵
  PID:8624
- C:\Windows\System\pFAgvmP.exe
  C:\Windows\System\pFAgvmP.exe
  2⤵
  PID:8716
- C:\Windows\System\okWljBP.exe
  C:\Windows\System\okWljBP.exe
  2⤵
  PID:8380
- C:\Windows\System\gyCWTrf.exe
  C:\Windows\System\gyCWTrf.exe
  2⤵
  PID:8540
- C:\Windows\System\RTpKoaE.exe
  C:\Windows\System\RTpKoaE.exe
  2⤵
  PID:8812
- C:\Windows\System\IRHgmQr.exe
  C:\Windows\System\IRHgmQr.exe
  2⤵
  PID:8704
- C:\Windows\System\xnOjdkM.exe
  C:\Windows\System\xnOjdkM.exe
  2⤵
  PID:8800
- C:\Windows\System\KiQBitk.exe
  C:\Windows\System\KiQBitk.exe
  2⤵
  PID:8832
- C:\Windows\System\skTHtwH.exe
  C:\Windows\System\skTHtwH.exe
  2⤵
  PID:8896
- C:\Windows\System\ERALfpm.exe
  C:\Windows\System\ERALfpm.exe
  2⤵
  PID:9008
- C:\Windows\System\eLroool.exe
  C:\Windows\System\eLroool.exe
  2⤵
  PID:9056
- C:\Windows\System\sUZnAqA.exe
  C:\Windows\System\sUZnAqA.exe
  2⤵
  PID:9184
- C:\Windows\System\pXaJSUZ.exe
  C:\Windows\System\pXaJSUZ.exe
  2⤵
  PID:8332
- C:\Windows\System\RXDNolV.exe
  C:\Windows\System\RXDNolV.exe
  2⤵
  PID:8256
- C:\Windows\System\yQCEjWl.exe
  C:\Windows\System\yQCEjWl.exe
  2⤵
  PID:8464
- C:\Windows\System\LUPVljQ.exe
  C:\Windows\System\LUPVljQ.exe
  2⤵
  PID:8512
- C:\Windows\System\lqoBCUT.exe
  C:\Windows\System\lqoBCUT.exe
  2⤵
  PID:8412
- C:\Windows\System\UfuFyXH.exe
  C:\Windows\System\UfuFyXH.exe
  2⤵
  PID:8752
- C:\Windows\System\jNvIAxn.exe
  C:\Windows\System\jNvIAxn.exe
  2⤵
  PID:8860
- C:\Windows\System\ISxZLKZ.exe
  C:\Windows\System\ISxZLKZ.exe
  2⤵
  PID:9132
- C:\Windows\System\uQtIvlH.exe
  C:\Windows\System\uQtIvlH.exe
  2⤵
  PID:8396
- C:\Windows\System\tVdRsbz.exe
  C:\Windows\System\tVdRsbz.exe
  2⤵
  PID:9052
- C:\Windows\System\axOULNw.exe
  C:\Windows\System\axOULNw.exe
  2⤵
  PID:8944
- C:\Windows\System\XaoKvKX.exe
  C:\Windows\System\XaoKvKX.exe
  2⤵
  PID:9116
- C:\Windows\System\ZfeOjLc.exe
  C:\Windows\System\ZfeOjLc.exe
  2⤵
  PID:8912
- C:\Windows\System\ExwrYNo.exe
  C:\Windows\System\ExwrYNo.exe
  2⤵
  PID:9200
- C:\Windows\System\aJgMEXS.exe
  C:\Windows\System\aJgMEXS.exe
  2⤵
  PID:8300
- C:\Windows\System\SwRmdtE.exe
  C:\Windows\System\SwRmdtE.exe
  2⤵
  PID:9120
- C:\Windows\System\AMPdjgE.exe
  C:\Windows\System\AMPdjgE.exe
  2⤵
  PID:8476
- C:\Windows\System\yIDdBwD.exe
  C:\Windows\System\yIDdBwD.exe
  2⤵
  PID:8976
- C:\Windows\System\gJxDVoT.exe
  C:\Windows\System\gJxDVoT.exe
  2⤵
  PID:9232
- C:\Windows\System\NzyvyVS.exe
  C:\Windows\System\NzyvyVS.exe
  2⤵
  PID:9248
- C:\Windows\System\fAPDNpb.exe
  C:\Windows\System\fAPDNpb.exe
  2⤵
  PID:9264
- C:\Windows\System\LVlseJL.exe
  C:\Windows\System\LVlseJL.exe
  2⤵
  PID:9280
- C:\Windows\System\JZXoAFK.exe
  C:\Windows\System\JZXoAFK.exe
  2⤵
  PID:9296
- C:\Windows\System\JCRsZcY.exe
  C:\Windows\System\JCRsZcY.exe
  2⤵
  PID:9312
- C:\Windows\System\hfpsvio.exe
  C:\Windows\System\hfpsvio.exe
  2⤵
  PID:9328
- C:\Windows\System\CGWFHmz.exe
  C:\Windows\System\CGWFHmz.exe
  2⤵
  PID:9344
- C:\Windows\System\VSxjlvm.exe
  C:\Windows\System\VSxjlvm.exe
  2⤵
  PID:9360
- C:\Windows\System\WHsevTr.exe
  C:\Windows\System\WHsevTr.exe
  2⤵
  PID:9376
- C:\Windows\System\PnFRrJS.exe
  C:\Windows\System\PnFRrJS.exe
  2⤵
  PID:9392
- C:\Windows\System\mzANLgk.exe
  C:\Windows\System\mzANLgk.exe
  2⤵
  PID:9408
- C:\Windows\System\REuwmLy.exe
  C:\Windows\System\REuwmLy.exe
  2⤵
  PID:9424
- C:\Windows\System\QRJpVPv.exe
  C:\Windows\System\QRJpVPv.exe
  2⤵
  PID:9440
- C:\Windows\System\MXjgOqP.exe
  C:\Windows\System\MXjgOqP.exe
  2⤵
  PID:9456
- C:\Windows\System\YshVvRI.exe
  C:\Windows\System\YshVvRI.exe
  2⤵
  PID:9472
- C:\Windows\System\vkbNAim.exe
  C:\Windows\System\vkbNAim.exe
  2⤵
  PID:9488
- C:\Windows\System\ELKrcpk.exe
  C:\Windows\System\ELKrcpk.exe
  2⤵
  PID:9504
- C:\Windows\System\OMzYDTo.exe
  C:\Windows\System\OMzYDTo.exe
  2⤵
  PID:9520
- C:\Windows\System\PwTXDTZ.exe
  C:\Windows\System\PwTXDTZ.exe
  2⤵
  PID:9536
- C:\Windows\System\TCpisBJ.exe
  C:\Windows\System\TCpisBJ.exe
  2⤵
  PID:9552
- C:\Windows\System\UYZXAwa.exe
  C:\Windows\System\UYZXAwa.exe
  2⤵
  PID:9568
- C:\Windows\System\VhQKBtp.exe
  C:\Windows\System\VhQKBtp.exe
  2⤵
  PID:9584
- C:\Windows\System\sqwFWgk.exe
  C:\Windows\System\sqwFWgk.exe
  2⤵
  PID:9600
- C:\Windows\System\UiCeoJd.exe
  C:\Windows\System\UiCeoJd.exe
  2⤵
  PID:9616
- C:\Windows\System\uYJAXlB.exe
  C:\Windows\System\uYJAXlB.exe
  2⤵
  PID:9632
- C:\Windows\System\nIOzAJj.exe
  C:\Windows\System\nIOzAJj.exe
  2⤵
  PID:9648
- C:\Windows\System\gTHPKth.exe
  C:\Windows\System\gTHPKth.exe
  2⤵
  PID:9664
- C:\Windows\System\KSRjqAb.exe
  C:\Windows\System\KSRjqAb.exe
  2⤵
  PID:9680
- C:\Windows\System\sqjylLP.exe
  C:\Windows\System\sqjylLP.exe
  2⤵
  PID:9704
- C:\Windows\System\aNdvStY.exe
  C:\Windows\System\aNdvStY.exe
  2⤵
  PID:9720
- C:\Windows\System\mLYexZi.exe
  C:\Windows\System\mLYexZi.exe
  2⤵
  PID:9736
- C:\Windows\System\GrnNjqi.exe
  C:\Windows\System\GrnNjqi.exe
  2⤵
  PID:9752
- C:\Windows\System\cbBOYMA.exe
  C:\Windows\System\cbBOYMA.exe
  2⤵
  PID:9768
- C:\Windows\System\pwZnaHG.exe
  C:\Windows\System\pwZnaHG.exe
  2⤵
  PID:9784
- C:\Windows\System\ODpLzQz.exe
  C:\Windows\System\ODpLzQz.exe
  2⤵
  PID:9800
- C:\Windows\System\ydkMany.exe
  C:\Windows\System\ydkMany.exe
  2⤵
  PID:9816
- C:\Windows\System\HwcuJgK.exe
  C:\Windows\System\HwcuJgK.exe
  2⤵
  PID:9832
- C:\Windows\System\DLNDZUV.exe
  C:\Windows\System\DLNDZUV.exe
  2⤵
  PID:9848
- C:\Windows\System\VCfYttt.exe
  C:\Windows\System\VCfYttt.exe
  2⤵
  PID:9864
- C:\Windows\System\CDBaWSR.exe
  C:\Windows\System\CDBaWSR.exe
  2⤵
  PID:9880
- C:\Windows\System\yvsJksu.exe
  C:\Windows\System\yvsJksu.exe
  2⤵
  PID:9896
- C:\Windows\System\YvTjMiu.exe
  C:\Windows\System\YvTjMiu.exe
  2⤵
  PID:9912
- C:\Windows\System\UFUufLx.exe
  C:\Windows\System\UFUufLx.exe
  2⤵
  PID:9928
- C:\Windows\System\cYocomK.exe
  C:\Windows\System\cYocomK.exe
  2⤵
  PID:9944
- C:\Windows\System\GUqNktI.exe
  C:\Windows\System\GUqNktI.exe
  2⤵
  PID:9960
- C:\Windows\System\ahzKlju.exe
  C:\Windows\System\ahzKlju.exe
  2⤵
  PID:9976
- C:\Windows\System\Icwacef.exe
  C:\Windows\System\Icwacef.exe
  2⤵
  PID:9992
- C:\Windows\System\UkcmCZr.exe
  C:\Windows\System\UkcmCZr.exe
  2⤵
  PID:10008
- C:\Windows\System\amVHNde.exe
  C:\Windows\System\amVHNde.exe
  2⤵
  PID:10024
- C:\Windows\System\mPvtbbH.exe
  C:\Windows\System\mPvtbbH.exe
  2⤵
  PID:10040
- C:\Windows\System\NlGLLAv.exe
  C:\Windows\System\NlGLLAv.exe
  2⤵
  PID:10056
- C:\Windows\System\lQrvzkl.exe
  C:\Windows\System\lQrvzkl.exe
  2⤵
  PID:10072
- C:\Windows\System\KezWcMJ.exe
  C:\Windows\System\KezWcMJ.exe
  2⤵
  PID:10088
- C:\Windows\System\LUKgCaq.exe
  C:\Windows\System\LUKgCaq.exe
  2⤵
  PID:10104
- C:\Windows\System\rZVegtp.exe
  C:\Windows\System\rZVegtp.exe
  2⤵
  PID:10120
- C:\Windows\System\ktgFtHo.exe
  C:\Windows\System\ktgFtHo.exe
  2⤵
  PID:10136
- C:\Windows\System\svsUSDh.exe
  C:\Windows\System\svsUSDh.exe
  2⤵
  PID:10152
- C:\Windows\System\DwkCkqg.exe
  C:\Windows\System\DwkCkqg.exe
  2⤵
  PID:10168
- C:\Windows\System\JMjEzlZ.exe
  C:\Windows\System\JMjEzlZ.exe
  2⤵
  PID:10184
- C:\Windows\System\LzmDqIx.exe
  C:\Windows\System\LzmDqIx.exe
  2⤵
  PID:10200
- C:\Windows\System\mYkhVbr.exe
  C:\Windows\System\mYkhVbr.exe
  2⤵
  PID:10216
- C:\Windows\System\gITKyQT.exe
  C:\Windows\System\gITKyQT.exe
  2⤵
  PID:10236
- C:\Windows\System\gGjedUr.exe
  C:\Windows\System\gGjedUr.exe
  2⤵
  PID:9228
- C:\Windows\System\WYtvzFn.exe
  C:\Windows\System\WYtvzFn.exe
  2⤵
  PID:9260
- C:\Windows\System\ihOAFXi.exe
  C:\Windows\System\ihOAFXi.exe
  2⤵
  PID:9336
- C:\Windows\System\OMbZIGp.exe
  C:\Windows\System\OMbZIGp.exe
  2⤵
  PID:9404
- C:\Windows\System\JFJaKzE.exe
  C:\Windows\System\JFJaKzE.exe
  2⤵
  PID:9468
- C:\Windows\System\McEZJap.exe
  C:\Windows\System\McEZJap.exe
  2⤵
  PID:9532
- C:\Windows\System\WLPTHwM.exe
  C:\Windows\System\WLPTHwM.exe
  2⤵
  PID:9592
- C:\Windows\System\TCVBscL.exe
  C:\Windows\System\TCVBscL.exe
  2⤵
  PID:9656
- C:\Windows\System\OeghZAX.exe
  C:\Windows\System\OeghZAX.exe
  2⤵
  PID:9288
- C:\Windows\System\ocEEZGM.exe
  C:\Windows\System\ocEEZGM.exe
  2⤵
  PID:9384
- C:\Windows\System\vCTMCdh.exe
  C:\Windows\System\vCTMCdh.exe
  2⤵
  PID:9448
- C:\Windows\System\NhlQdDT.exe
  C:\Windows\System\NhlQdDT.exe
  2⤵
  PID:9512
- C:\Windows\System\JbDKnJx.exe
  C:\Windows\System\JbDKnJx.exe
  2⤵
  PID:9576
- C:\Windows\System\OaAlFld.exe
  C:\Windows\System\OaAlFld.exe
  2⤵
  PID:9640
- C:\Windows\System\VOoUCYe.exe
  C:\Windows\System\VOoUCYe.exe
  2⤵
  PID:9696
- C:\Windows\System\umAfXMj.exe
  C:\Windows\System\umAfXMj.exe
  2⤵
  PID:9760
- C:\Windows\System\cWWMdMu.exe
  C:\Windows\System\cWWMdMu.exe
  2⤵
  PID:9824
- C:\Windows\System\VEAFAmk.exe
  C:\Windows\System\VEAFAmk.exe
  2⤵
  PID:9712
- C:\Windows\System\RIhdhsg.exe
  C:\Windows\System\RIhdhsg.exe
  2⤵
  PID:9812
- C:\Windows\System\ntHeoAr.exe
  C:\Windows\System\ntHeoAr.exe
  2⤵
  PID:9888

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DdWLcnY.exe

Filesize
1.7MB

MD5
7140c47456b3db894cfe9133d0129028

SHA1
d697a67433e08934b8f544bab900c6a0910e8cff

SHA256
55f5056c29e9b453f2e11fa6c864b2a33e1280d45dc6db12ff4168762437c94c

SHA512
85311c4f3e54615ae10a88c8eba1b3b4c6769da6b8b60d4495a13fce30b78dc77b12bc7149b44c22210fe31db7cb50e3270bfeb71beedcb536db1a3558ed3d5a

Download Submit
C:\Windows\system\DuUeXjl.exe

Filesize
1.7MB

MD5
d22f94110f8c28a1e8a3b5a75d8b500d

SHA1
71788c39510767c0bbedb79706da5dc4bb69c49d

SHA256
56e96fb0884a05fbc056a5be0999bfd8aae4f438b820095d11276f3ac1ecb510

SHA512
ea1bf7ac5cc6b7b6a9defb4426f46b3cdb6b2f365b3befc89eca80e331b1a12da60ad5f93364338f9c1dc090bf47d75bb0b752aa2691f30e267a5dd2a745e26f

Download Submit
C:\Windows\system\IeSnTtQ.exe

Filesize
1.7MB

MD5
1bae3375629c9f2eef05071b4bd26274

SHA1
d8fedc5af43337db0861fb103c2f85eac598dbdb

SHA256
9eec0fa26f543a0827e87b498769303f5936021e6ca7a65a708a685c2c175f68

SHA512
4891ad03464f8fb55b19b5cf2402bbe58479e5c4bc1cff1d04df5f9ae2c262c425b6b27cdce363c5560665f57563f40aa6e5908f4dba0e6dc8e2e47f4821f029

Download Submit
C:\Windows\system\KHSbVYT.exe

Filesize
1.7MB

MD5
5c5509050b574bbca4dac11e05825216

SHA1
54f67ff79ec43eea147a4ec73b0662a1dab41aa1

SHA256
c28e3373b54f5f5a34816f8c3ab3da27c82e0024f5cbbf700079a2f0099f852e

SHA512
91610307aa2286492e942266c4710d176b9773723212502f973e2ea0cd0ebd698858b356726ea04f27bf23a51c9550ce78720c61ce651710918dd0e974c10991

Download Submit
C:\Windows\system\OAbRUpw.exe

Filesize
1.7MB

MD5
33b5595734f341344bfddd90944f4c7e

SHA1
13803843227084f5b1c439e8c6e66b65aee654ca

SHA256
b5490d5fd7e9aa0578b0b71d89ba908865eb24d7ea02d6c2cd6dbb9e77c5dffa

SHA512
b79bbc7895ffe50e25dfb3683cf1fb518037b616298fb3fc109f1b961ec5561a9045ccd106c9587cb66c70df64aed11aefea1bf1d6935b0dd6aa238459cc0399

Download Submit
C:\Windows\system\OwroswF.exe

Filesize
1.7MB

MD5
49ba2d400879bc84cc6cf01977508881

SHA1
0059b8eaab886b0973587e877e37aa05731d00c1

SHA256
b07e4ef6deb3f54a1be632b7c6ac1439bf6cf74bb72bac91c5bd861bda5aec44

SHA512
c3b2e544e25b14c3d612011dc4541ffe3abd478d1d9488a3852b709cc2222e8cdd50018bd0d44398d6c8619dd00409115fba3bba2f83d263e4f757627262a454

Download Submit
C:\Windows\system\PvXQUPm.exe

Filesize
1.7MB

MD5
f5259fa4b0a9f2f2f3f35fa6d5cde287

SHA1
b9f0f4fe4a6c8f16bb9d0b9b168ca5d1d9a89a69

SHA256
fc3864e95fd23e42033e937921503b2b30bc7c29d6e6b4d9734721dd6126fc94

SHA512
450103d596b89e11d2e439d1168d2fd71a9db14e2f3b4790adaeadcebd64a30dd5bdbe9aed9400081363debe648a9f552ebf6b9689103ebb361fb09391aae627

Download Submit
C:\Windows\system\RBJkmXJ.exe

Filesize
1.7MB

MD5
49496e7b92aeb09d3470181e143bbe3a

SHA1
f10f383450ae1875a88de1af771ca12031a32575

SHA256
048e664911d832c2cf54592f10fe83b2a02a54adb785a305ad9f3f19c72d35a0

SHA512
6fe40a38c6eaf8993967c3ab1b688f9999929acc5b1d11d596a484132157fd54de4cb72e05774ed17537c0ad7af2efbcb42a1c7a87da1ebef8786251a2a74a2b

Download Submit
C:\Windows\system\RrnKLBC.exe

Filesize
1.7MB

MD5
dcfa6e5fc183f784f65d05d74f3527c8

SHA1
56dd24b5fbabf8f1623c33d9fea4f5de6f47357d

SHA256
78540f586ebc3f2669037b71af16cbf25973368af9ff8766e659a91649b51ec5

SHA512
dbf547e079b2876ef8bd6d806f4e2ec4fa92cef1859960af0d6cfa6162a6c54db9441fe83f4d2bd2a3a4f0d059f369cb9ef26b7d4d4121949d9211162e5ca614

Download Submit
C:\Windows\system\SmdZYDJ.exe

Filesize
1.7MB

MD5
ec9e91d7aafc4a3da74b30515c961608

SHA1
0a1a24da89bbd9dcf1635f607b235d6d940cbcf5

SHA256
320ea5c837df6fa420b189c7c220db14f4148cf32966dc01cc735c43796ed226

SHA512
c71c9dd92770f6865a39c50c96d13938cdc1d5c980a77c3fd199c74b5feb6523a71496637742b1d491eae4fc5fac8bce3575ddc0e95476bdf35fe82e2f59d18b

Download Submit
C:\Windows\system\TcmZCjY.exe

Filesize
1.7MB

MD5
973b0396ce6ace979db34b0e1f7c484d

SHA1
1f41f088a6f0b0742f11ed86173b02520b4876e6

SHA256
2611cbb090f47e32f92b49f72cdcd2d1b7994443dcda80729f9254ec28558564

SHA512
9e8cd8fdca1222d3af57d75629026cb2b4ad6d09d916c421780bd9320918cc0c0964e6fd88520865e2110136699ce9feacde3e8a571d20de1ba5a43c6d9a491f

Download Submit
C:\Windows\system\YqXfxRB.exe

Filesize
1.7MB

MD5
50adc89544bdcbd908973c8e74db5b7b

SHA1
f1d5cedc977be7f445505e69d41a26a18b7f5524

SHA256
3359e3e79440b01c685cc2db91f32e1cec27a5559ee2669268ca8adcc5bcfe3c

SHA512
91c7e10c0215fec0f1d60df4ffc40a940183de8c13cae1857f5f33f6211f77d0513aabafbad31229fafc9f4a25f9ba1048cb9c313218e62c4b63784996cc2412

Download Submit
C:\Windows\system\ZBZfylJ.exe

Filesize
1.7MB

MD5
5724a992a07046b4c209e1ed468b415a

SHA1
1248822e07c775e6cb0198526e345e0e4353a626

SHA256
4e60a5fceacf2dabb2c70e30cbad46493c6c77721966e32040364e81838c2e7e

SHA512
f610cc4cb1d14dc55f8422f5abcbd42729397eacb1c3e8fe00dd0fef76b9f307e5ee7325854922eef58faf945d749adb3dcadd6c47d9afe0030d7887a97e559e

Download Submit
C:\Windows\system\aKpXoeE.exe

Filesize
1.7MB

MD5
8f4b11fa0c35449786bf33c47796b92d

SHA1
2528d289039475858b10c8a72a5e60efd92343c8

SHA256
6d8a74d5467addddf0898d3455b6239708f73f0ba079bb523cf23fbdda617175

SHA512
24310f4b0df2fbee341aa1cce6618a456c20cdc4fcd539587cc195c72ba7ed747c1b25c59b5062feeb43d0f67d416f56182618dfbd72c19be96c2f036ff0c1e0

Download Submit
C:\Windows\system\cLvQdAZ.exe

Filesize
1.7MB

MD5
4c7129a08cef8d0276ae7e2860f22c1f

SHA1
9e108cfffaca2dc78e0a728d5a6974c895e36f1d

SHA256
956ac04c2400da2efca4a881260261561f4e136495a69db4de24effa4103b140

SHA512
336d1da9a95df44c28224453375c27744c64274a310323e242a4d55e2ba707294903c97803b7cccccb891dfbb7482492819e5158a017a691d3df136db1ed4683

Download Submit
C:\Windows\system\eeIyStb.exe

Filesize
1.7MB

MD5
77ced710eadceb1fc176010d12d6c47c

SHA1
51de4575c5f642c3bca8ac957b1293907e88176c

SHA256
41d22450fa6ad11a1dcad1cc98af829e3e89dba160bb968e922179b968f96f53

SHA512
df29aa46a9627581929420e20bc0ded088dc28873a89b3e7ca206cf35dd1dfc5b380f5f66bbf1f64297448b3dbbaacb666cb22c964421cfdc10bb2dfd65c0364

Download Submit
C:\Windows\system\fOhOkHU.exe

Filesize
1.7MB

MD5
0aee7d909bddb2e328c22ab93da5b8b1

SHA1
421145ce8632e09c06286124defca994e2eb4514

SHA256
1ee374d547d06966141a4673ce43329056364d3f1e7853a45544dcaf7f643713

SHA512
aa6297d3e581fb9b5dd45013bd58fe6a2d79fb41fb04123959aa07990234d2a25a11b1f0a0a968a098a57e960ebb56f3361ac22e3bb6f7dd0e1d4e48eec7d6db

Download Submit
C:\Windows\system\hYImKTP.exe

Filesize
1.7MB

MD5
0ec95acf7714ad24ccd847b7d72040eb

SHA1
2dc3358ce70da09918e9494c652a4ddbe144d701

SHA256
aceabaa7b01a54809a7bc7c043f18ea1a4cead6171e483d93fc1bdc67ec7da66

SHA512
bb884aca8c9aac52190203d743dad629a8cbd24128cd412f207b10ebb8367a4ed0e6e416a14dbbbd15fa2a43f53fda1420fddeac086a56ced6e25349b0e25794

Download Submit
C:\Windows\system\kmadpzE.exe

Filesize
1.7MB

MD5
c51b28908288169e2068064a7405efea

SHA1
faa1430dd331bf74c54d3a3f183c51744ce07b01

SHA256
4295861cbb0702f99874af1bb2c44915a92bc18de3f2b57346449cec5e0ceac4

SHA512
6faf4fcdc5a7ed532754017b105a09d2c2d2c87b15bc508d7a225a60b1fb613e82a1fdccdb2bb2e7bbea78000c77d9e9fbed2cc21864f56aa8ca2cec12582934

Download Submit
C:\Windows\system\lpUxUWA.exe

Filesize
1.7MB

MD5
bdfc3d30ffa8592a9edef7f06bb5027c

SHA1
2d0b3b5eef9c8ca3e8d6c9153d5f1df776dd9e0e

SHA256
dc8232964042efc8be258ed844977096ed7bcb0dcca01818d097031d3d188147

SHA512
f2470cf2db7dd63acd298969b5cf02b95088920cb84f74ed1c9a9d89f64ac80f2d822d45620ae4132896b1b06ac1180fed13f59a3594a4512789c748b98f2a96

Download Submit
C:\Windows\system\mJnREpC.exe

Filesize
1.7MB

MD5
0270e0283f3f5df046ce1847c469584b

SHA1
ed287e7560eab20d6d6381ff599b1b9a62e0f180

SHA256
a2ceaf9423cef6f90e4928ccb6a8caf9f98bb71c567d4ed2927a3a24f62511a3

SHA512
932db934a8f5c25c8882064c3d0772e1572b081bcc9e2319b12d74b0a4f0b1f1d7abc4e01c830fba8d0d0589d80797ae1c5181e6be41ebd09e63b67f0f6a32fb

Download Submit
C:\Windows\system\qCwdZpn.exe

Filesize
1.7MB

MD5
0aa19d3ac2f0b8ca594286878e77f8dc

SHA1
53eb8ea406a0f43d2c003e18ec66b0485a28943b

SHA256
27c584a0eb8e6b28c5269c3137f9c5e30cd1b8b5ac168ff2c5d928f6e32b91dd

SHA512
7caac4128c5188fed14306d82ce7b0230d7c88a382e32c54825a3803de63a2bae7b6911f20b9996a4d5547d1d84989343c84a29a44cffd05e78634333f945836

Download Submit
C:\Windows\system\rQOBcya.exe

Filesize
1.7MB

MD5
c9afc50f573db02631f7d28d68c70a1f

SHA1
c9e802cabbef7e571bf64d999fadd4da72e1c217

SHA256
06166adc4cf161719682ffb669f40da5f3118f922c1ddfed923da1b6620e0d0d

SHA512
4920a1b425f350330723aea633357b22deacdc6f90cb90d4200c1a4a2a986c5b876d88f4bafbc4700dd462f053d62108449674508ed4ad9c396d7f56f81653aa

Download Submit
C:\Windows\system\xQBemtf.exe

Filesize
1.7MB

MD5
b3a67d070af8404fed101cbd1f21c865

SHA1
d57cad581edaa1900f84fb6ecd14f6be64978ae5

SHA256
5bd4859ddc5f86699ab4fd590082801f80106d1e9064914e2d1400ea1b265287

SHA512
8c7a99050ab6850272d7748db365e75e5ba47bb6bfd33043edb5ec0344e757d2706432eb1ee2b8a2cb778435c826335d67a78f654583bcb45a2665f7dbfaec16

Download Submit
C:\Windows\system\xWsReBX.exe

Filesize
1.7MB

MD5
c3eef9390c8c1f711dad77c0915bcec7

SHA1
f0c9b5873cb367bbaaf5fd233de4292a7a7700ec

SHA256
1d82937bd91a003b67c017b8967780028f931d48566b269cd52f74341ae6c3eb

SHA512
5b36382fd78fb6b519c19eadabe20a4ba041fee74cefd95f68120a05967d548908d162279f8d368301e47b02aca5c78d099edbf54042ca3711186f4ea7825876

Download Submit
C:\Windows\system\xxzdeHY.exe

Filesize
1.7MB

MD5
495118693b169d4e5e7046a07c0d3be9

SHA1
681512120a456a638ee4ecfaa614edbdfb6ce1b0

SHA256
3e9dc9eb3398a91b2c2c6543fa388406a1d1721dcfd9d07823053970d892e4bc

SHA512
cddd38ad208119b6392cdf979a6900326149d41f1d936e939938f967286c1cad42fdf3cb419595ce72192257e0f67515fcbf7d670327fa48e2314ec233fee6a5

Download Submit
C:\Windows\system\zmiwFvb.exe

Filesize
1.7MB

MD5
58e7698fd5fb19e3ce893f641d5faa80

SHA1
0a84b4c2e54ebf5477ab818fc34e5b2daf391383

SHA256
cb40e5f3a25b30b5f35abc75bbbc5dab6d3e5078a3379b3e0f10aded959dcc2e

SHA512
2c9cce620f4af373aa1062d9357e3f20e4253d8a0ea5e585f1cca1b8b186186f9f558c09bfd5f3da997ce772405df4db89a8ad8dd1723817d0d79e439d47e040

Download Submit
\Windows\system\NOwglCW.exe

Filesize
1.7MB

MD5
652c3d3150b4439dadabfa691a1e5abd

SHA1
686c0aac8b6dc1a06151299c6c91b5e750911ae8

SHA256
f57b0c4fed67506cde148c99b67dbf5351b8d8efc4bfa4d5f6dbc3e4d9ab4736

SHA512
9bd981586b3b53ca8117aca9cd4a98d1168a72fa9414690cc7b7c3526e922b7828ec62159cdf5d2f7600df90480a8e183f9e2331c01865380868ddf54b83a5fe

Download Submit
\Windows\system\OJbsPeE.exe

Filesize
1.7MB

MD5
d68e7b1a1b9edfe9960c35e2ce10acf7

SHA1
8ae99be8cd3fb3c12b096ed1447bdf17ac62d84b

SHA256
00be3875c3a1bf1d21cc4f636b85121576251a23dcc5298fce88bbea86b02632

SHA512
e04c285eb1644ec29bca5f1c7856f43f564f2e56dae4e5dac5b98972c7e43aa3da5d5642a512cc6e9d26884b2b4edc887120658ead94f04b88bef967c9673fe4

Download Submit
\Windows\system\QdVNLJl.exe

Filesize
1.7MB

MD5
89fb9eb9f8147c77844a90003e21b805

SHA1
2da42e659a0b9db26db41d4c5bb751856b785010

SHA256
410182463b1ed139c1f204c089642c1bd7282bfc665dbf358dbfa8c6db91a902

SHA512
e17365a0b3b46d1775120dd62f5a2694809fac75f23af0b313a8e48c830838cdbc7f8453d38526e35c556d6ca1e8c6f7127f0aebf3b97bbf06fc6f654d90ce54

Download Submit
\Windows\system\fXzLHEe.exe

Filesize
1.7MB

MD5
40188b0453305e8808b096d69515e92e

SHA1
9289be1b43b2b216a1871c02051efa4dfcfe85fb

SHA256
c6c94307f233181a8327b12fab6df795d426ef1f64194d0502502d417cac367f

SHA512
260819babe58b84e30e115e1a82c1c75f45744093ae53f9858e2fb8999ff3b3ad0ec2128034ff007dc43c6bdbc958b90301f8a22e04be3d06e6a45bc66f239cf

Download Submit
\Windows\system\jSPVZad.exe

Filesize
1.7MB

MD5
bced59e776a48c407d2047fa39ad69f7

SHA1
c8adddc216c2ca8735a48dfbc9250dbdf026c00f

SHA256
ac71ac2a944b6e1d3fe53345f96bf0ab4f87b8584a114b64c90f984fbbb97248

SHA512
a2fa227fadf161d7437b94875cef3ec82eda16ac876329e3696d39ad1d7605c39c6f39bbec82c00fce2a7f101c677ab459d9bd874ccb67a0cc1b54e96b054a8b

Download Submit
\Windows\system\lvzoCRb.exe

Filesize
1.7MB

MD5
ba3b73ebf6675d05e681e12bbdb92047

SHA1
08426c5dbede5e396a3781c9fc0a1e6194b81bf9

SHA256
70f29b049414b846ac95909bb6b6ed8c70c4587c4a19771988121445a68cf7f7

SHA512
22b520a4bbf52b615fe5e13f6ca326c38a34ea023c6e374c5bebc3ed21ed52a920fc7eb6e5976e1fcf6254644301712dc84784061398affdf3f8092cf8b02cd7

Download Submit
memory/1016-312-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2156-313-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-310-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2156-305-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-308-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2156-303-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2156-397-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2156-0-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2156-7-0x0000000003170000-0x0000000003562000-memory.dmp

Filesize
3.9MB

Download
memory/2464-396-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-257-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2520-306-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-309-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2612-302-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-304-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2676-307-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-460-0x000007FEF5C30000-0x000007FEF65CD000-memory.dmp

Filesize
9.6MB

Download
memory/2684-258-0x0000000002AF0000-0x0000000002B70000-memory.dmp

Filesize
512KB

Download
memory/2684-301-0x0000000002AF0000-0x0000000002B70000-memory.dmp

Filesize
512KB

Download
memory/2684-300-0x000007FEF5C30000-0x000007FEF65CD000-memory.dmp

Filesize
9.6MB

Download
memory/2684-181-0x0000000002710000-0x0000000002718000-memory.dmp

Filesize
32KB

Download
memory/2684-180-0x000000001B5B0000-0x000000001B892000-memory.dmp

Filesize
2.9MB

Download
memory/2788-311-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download