xmrig | 4491672b69fee2de24a1054e804617975365e22d44deac5545f5057803f273a6

Analysis

max time kernel
133s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
02/05/2024, 13:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
Size

2.2MB
MD5

0eaf16e2c5b8f412d5859696948ec27a
SHA1

c70343dcf06bde93dc805999e194d23deeeedc0c
SHA256

4491672b69fee2de24a1054e804617975365e22d44deac5545f5057803f273a6
SHA512

08bd702df560726eee1500f127dcf362ae26c833ca5b215bd8e13cbe035536538f1edf913f1dcc2f593611ff3b4a4028c03ef3ffeef99244c1cb6f048d018c7b
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1VQx7Va4qr8+P7:NABa

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/3040-8-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2656-37-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2568-36-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2140-25-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2976-94-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2460-90-0x000000013FC00000-0x000000013FFF2000-memory.dmp	xmrig
behavioral1/memory/1872-83-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/2704-58-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/3040-387-0x000000013FDE0000-0x00000001401D2000-memory.dmp	xmrig
behavioral1/memory/2352-384-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2140-5804-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2640-6323-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
560	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3040	BnvFHod.exe
2140	rtmOpMj.exe
2568	fyMAwzZ.exe
2640	NEhNrPN.exe
2656	pfsohbK.exe
2464	MNxbcwK.exe
2704	ihQULup.exe
2460	ZBYNbXO.exe
1872	kxUXMpJ.exe
2976	oYXVmtD.exe
2996	EjauTgT.exe
2708	oymTXGV.exe
3000	ycjGYRw.exe
2808	yGcCZpJ.exe
2816	OLMvCPT.exe
2764	XgezCoh.exe
2752	sMjVrhb.exe
1924	pwxZscP.exe
1244	DXVruCH.exe
1268	oCOcvqh.exe
1912	aerRNGZ.exe
2420	ddSSvLh.exe
684	jBeMBkX.exe
1056	EaKWchS.exe
1144	eMwQkDN.exe
1084	HqlFRSP.exe
448	nitdkif.exe
1156	gADRdNU.exe
1336	kzPmCei.exe
1328	KGVEdgW.exe
2260	ZUTPaAm.exe
768	VJMNNJK.exe
988	nyKAMnm.exe
2156	uNKTxcK.exe
1760	PftmzMm.exe
1232	iLuaPlh.exe
3032	pMRTAdu.exe
2356	cwATBFw.exe
1576	hpytzJl.exe
2620	hiwVozu.exe
2648	XpuFvWA.exe
2564	oyaFNfp.exe
2196	PWXcbJQ.exe
2964	mSfuPCg.exe
2800	mCJjOof.exe
2036	RmuiFrT.exe
2616	stPccmx.exe
2956	oaELxBE.exe
1928	JvKyiOa.exe
588	zSpFLoh.exe
2252	nsleIhF.exe
1224	PSGBbjY.exe
2044	LCBIfCM.exe
1596	GrlsaNb.exe
2612	biqbxGW.exe
2988	grFZndV.exe
2496	SCHVDjO.exe
2856	fNdJDVG.exe
3084	fMiqqYv.exe
3116	MstyipV.exe
3148	XXLSlBE.exe
3180	BbcajnD.exe
3212	lIVYXOf.exe
3244	JJZwJjC.exe

Loads dropped DLL 64 IoCs

pid	Process
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2352-0-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/files/0x000c000000014228-3.dat	upx
behavioral1/memory/3040-8-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/files/0x00070000000146f4-12.dat	upx
behavioral1/files/0x00070000000146fc-17.dat	upx
behavioral1/files/0x0007000000014712-28.dat	upx
behavioral1/memory/2656-37-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/files/0x000700000001471a-42.dat	upx
behavioral1/memory/2352-43-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2568-36-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2640-32-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2140-25-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/files/0x003600000001443b-13.dat	upx
behavioral1/memory/2464-47-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/files/0x000e0000000054ab-52.dat	upx
behavioral1/files/0x00360000000144e8-55.dat	upx
behavioral1/files/0x000a00000001487f-68.dat	upx
behavioral1/files/0x0006000000015cb6-74.dat	upx
behavioral1/memory/2996-87-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/memory/2976-94-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2460-90-0x000000013FC00000-0x000000013FFF2000-memory.dmp	upx
behavioral1/files/0x0006000000015c9e-85.dat	upx
behavioral1/memory/1872-83-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/files/0x0006000000015ccd-82.dat	upx
behavioral1/files/0x0006000000015cae-81.dat	upx
behavioral1/memory/2704-58-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/files/0x0006000000015ce3-101.dat	upx
behavioral1/files/0x0006000000015cd9-105.dat	upx
behavioral1/files/0x0006000000015cff-103.dat	upx
behavioral1/files/0x0006000000015d20-114.dat	upx
behavioral1/files/0x0006000000015d4e-121.dat	upx
behavioral1/files/0x0006000000015fe5-156.dat	upx
behavioral1/files/0x00060000000164aa-170.dat	upx
behavioral1/files/0x0006000000016adc-184.dat	upx
behavioral1/memory/3040-387-0x000000013FDE0000-0x00000001401D2000-memory.dmp	upx
behavioral1/files/0x0006000000016851-179.dat	upx
behavioral1/files/0x000600000001658a-172.dat	upx
behavioral1/files/0x000600000001630a-165.dat	upx
behavioral1/files/0x000600000001610f-158.dat	upx
behavioral1/files/0x0006000000015f65-151.dat	upx
behavioral1/files/0x0006000000015e32-144.dat	upx
behavioral1/files/0x0006000000015d87-137.dat	upx
behavioral1/memory/2352-384-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/files/0x0006000000015d6b-130.dat	upx
behavioral1/files/0x0006000000015d56-123.dat	upx
behavioral1/files/0x0006000000015d42-116.dat	upx
behavioral1/files/0x0006000000016616-177.dat	upx
behavioral1/files/0x000600000001621e-163.dat	upx
behavioral1/files/0x0006000000015ecc-149.dat	upx
behavioral1/files/0x0006000000015d93-142.dat	upx
behavioral1/files/0x0006000000015d7f-135.dat	upx
behavioral1/files/0x0006000000015d5f-128.dat	upx
behavioral1/memory/2140-5804-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/memory/2640-6323-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DMTAgTr.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\zVWeBYO.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\XUDFhqc.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\GhDdNPw.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\hEuAvAN.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\pEimYgu.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\yaHOQly.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\lThPrvf.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\KzSiZKg.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\LaKnARP.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\fEmRwmc.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\lUptmoI.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\dRHIXnu.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\YkRbkQV.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\EDESuNq.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\RyuhNOh.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\MHammmJ.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\mnxAsCM.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\wrSZwHa.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\CRtSgjC.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\fXWmLXP.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\cOVyutX.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\bslRuVX.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\mcCQotR.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\nTcyYDK.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\NOmdrJp.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\XwpcqxP.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\XIBDsvI.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\USJClza.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\vVfaKvX.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\LVeWuVB.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\EMqZHQy.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\aBtdRrO.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\zWxnEeH.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\XvDDdvX.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\EmzBnIm.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\rTXZIAS.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\zXKQyOM.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\wtGsGDm.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\yKgjEPe.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\qbfrino.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\aMHsYdm.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\XuicAJr.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\kHYXLZM.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\mOPtKSq.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\qqvfRDd.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\xQtSlXb.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\FLeiQdP.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\qsNIqcK.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\TWCxPWC.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\CjRfxXw.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\NRNnCTF.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\WHuCYVb.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\eSSAFSR.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\YKXfrAi.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\YxcxkWe.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\ldbCCfX.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\fAQSdEH.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\ugppDpY.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\vjIFRXi.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\qznsQVP.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\hVsGFcR.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\SWKbEKP.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
File created	C:\Windows\System\VuHAEPI.exe	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
560	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
Token: SeDebugPrivilege	560	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2352 wrote to memory of 560	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	29
PID 2352 wrote to memory of 560	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	29
PID 2352 wrote to memory of 560	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	29
PID 2352 wrote to memory of 3040	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	30
PID 2352 wrote to memory of 3040	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	30
PID 2352 wrote to memory of 3040	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	30
PID 2352 wrote to memory of 2140	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	31
PID 2352 wrote to memory of 2140	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	31
PID 2352 wrote to memory of 2140	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	31
PID 2352 wrote to memory of 2568	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	32
PID 2352 wrote to memory of 2568	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	32
PID 2352 wrote to memory of 2568	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	32
PID 2352 wrote to memory of 2656	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	33
PID 2352 wrote to memory of 2656	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	33
PID 2352 wrote to memory of 2656	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	33
PID 2352 wrote to memory of 2640	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	34
PID 2352 wrote to memory of 2640	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	34
PID 2352 wrote to memory of 2640	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	34
PID 2352 wrote to memory of 2464	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	35
PID 2352 wrote to memory of 2464	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	35
PID 2352 wrote to memory of 2464	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	35
PID 2352 wrote to memory of 2704	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	36
PID 2352 wrote to memory of 2704	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	36
PID 2352 wrote to memory of 2704	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	36
PID 2352 wrote to memory of 2460	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	37
PID 2352 wrote to memory of 2460	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	37
PID 2352 wrote to memory of 2460	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	37
PID 2352 wrote to memory of 1872	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	38
PID 2352 wrote to memory of 1872	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	38
PID 2352 wrote to memory of 1872	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	38
PID 2352 wrote to memory of 2708	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	39
PID 2352 wrote to memory of 2708	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	39
PID 2352 wrote to memory of 2708	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	39
PID 2352 wrote to memory of 2976	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	40
PID 2352 wrote to memory of 2976	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	40
PID 2352 wrote to memory of 2976	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	40
PID 2352 wrote to memory of 3000	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	41
PID 2352 wrote to memory of 3000	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	41
PID 2352 wrote to memory of 3000	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	41
PID 2352 wrote to memory of 2996	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	42
PID 2352 wrote to memory of 2996	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	42
PID 2352 wrote to memory of 2996	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	42
PID 2352 wrote to memory of 2816	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	43
PID 2352 wrote to memory of 2816	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	43
PID 2352 wrote to memory of 2816	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	43
PID 2352 wrote to memory of 2808	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	44
PID 2352 wrote to memory of 2808	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	44
PID 2352 wrote to memory of 2808	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	44
PID 2352 wrote to memory of 2764	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	45
PID 2352 wrote to memory of 2764	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	45
PID 2352 wrote to memory of 2764	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	45
PID 2352 wrote to memory of 2752	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	46
PID 2352 wrote to memory of 2752	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	46
PID 2352 wrote to memory of 2752	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	46
PID 2352 wrote to memory of 2324	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	47
PID 2352 wrote to memory of 2324	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	47
PID 2352 wrote to memory of 2324	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	47
PID 2352 wrote to memory of 1924	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	48
PID 2352 wrote to memory of 1924	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	48
PID 2352 wrote to memory of 1924	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	48
PID 2352 wrote to memory of 1408	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	49
PID 2352 wrote to memory of 1408	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	49
PID 2352 wrote to memory of 1408	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	49
PID 2352 wrote to memory of 1244	2352	0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0eaf16e2c5b8f412d5859696948ec27a_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2352
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:560
- C:\Windows\System\BnvFHod.exe
  C:\Windows\System\BnvFHod.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\rtmOpMj.exe
  C:\Windows\System\rtmOpMj.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\fyMAwzZ.exe
  C:\Windows\System\fyMAwzZ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\pfsohbK.exe
  C:\Windows\System\pfsohbK.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\NEhNrPN.exe
  C:\Windows\System\NEhNrPN.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\MNxbcwK.exe
  C:\Windows\System\MNxbcwK.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\ihQULup.exe
  C:\Windows\System\ihQULup.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\ZBYNbXO.exe
  C:\Windows\System\ZBYNbXO.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\kxUXMpJ.exe
  C:\Windows\System\kxUXMpJ.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\oymTXGV.exe
  C:\Windows\System\oymTXGV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\oYXVmtD.exe
  C:\Windows\System\oYXVmtD.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ycjGYRw.exe
  C:\Windows\System\ycjGYRw.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\EjauTgT.exe
  C:\Windows\System\EjauTgT.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\OLMvCPT.exe
  C:\Windows\System\OLMvCPT.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\yGcCZpJ.exe
  C:\Windows\System\yGcCZpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\XgezCoh.exe
  C:\Windows\System\XgezCoh.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\sMjVrhb.exe
  C:\Windows\System\sMjVrhb.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\kmeSsHR.exe
  C:\Windows\System\kmeSsHR.exe
  2⤵
  PID:2324
- C:\Windows\System\pwxZscP.exe
  C:\Windows\System\pwxZscP.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\FLeiQdP.exe
  C:\Windows\System\FLeiQdP.exe
  2⤵
  PID:1408
- C:\Windows\System\DXVruCH.exe
  C:\Windows\System\DXVruCH.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\jQlYQsq.exe
  C:\Windows\System\jQlYQsq.exe
  2⤵
  PID:1736
- C:\Windows\System\oCOcvqh.exe
  C:\Windows\System\oCOcvqh.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\EzWqenP.exe
  C:\Windows\System\EzWqenP.exe
  2⤵
  PID:2308
- C:\Windows\System\aerRNGZ.exe
  C:\Windows\System\aerRNGZ.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\CAxcDDJ.exe
  C:\Windows\System\CAxcDDJ.exe
  2⤵
  PID:2896
- C:\Windows\System\ddSSvLh.exe
  C:\Windows\System\ddSSvLh.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\tYRruey.exe
  C:\Windows\System\tYRruey.exe
  2⤵
  PID:1788
- C:\Windows\System\jBeMBkX.exe
  C:\Windows\System\jBeMBkX.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\YQqrIvL.exe
  C:\Windows\System\YQqrIvL.exe
  2⤵
  PID:1076
- C:\Windows\System\EaKWchS.exe
  C:\Windows\System\EaKWchS.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\xoBIOli.exe
  C:\Windows\System\xoBIOli.exe
  2⤵
  PID:1104
- C:\Windows\System\eMwQkDN.exe
  C:\Windows\System\eMwQkDN.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\SRkByHt.exe
  C:\Windows\System\SRkByHt.exe
  2⤵
  PID:816
- C:\Windows\System\HqlFRSP.exe
  C:\Windows\System\HqlFRSP.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\SQTrPcu.exe
  C:\Windows\System\SQTrPcu.exe
  2⤵
  PID:1544
- C:\Windows\System\nitdkif.exe
  C:\Windows\System\nitdkif.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\KnYjAkF.exe
  C:\Windows\System\KnYjAkF.exe
  2⤵
  PID:1152
- C:\Windows\System\gADRdNU.exe
  C:\Windows\System\gADRdNU.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\szvwDGD.exe
  C:\Windows\System\szvwDGD.exe
  2⤵
  PID:276
- C:\Windows\System\kzPmCei.exe
  C:\Windows\System\kzPmCei.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\XIBDsvI.exe
  C:\Windows\System\XIBDsvI.exe
  2⤵
  PID:1960
- C:\Windows\System\KGVEdgW.exe
  C:\Windows\System\KGVEdgW.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\kiIpQbJ.exe
  C:\Windows\System\kiIpQbJ.exe
  2⤵
  PID:1868
- C:\Windows\System\ZUTPaAm.exe
  C:\Windows\System\ZUTPaAm.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\VisiYGQ.exe
  C:\Windows\System\VisiYGQ.exe
  2⤵
  PID:1664
- C:\Windows\System\VJMNNJK.exe
  C:\Windows\System\VJMNNJK.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\ZQOGEEw.exe
  C:\Windows\System\ZQOGEEw.exe
  2⤵
  PID:960
- C:\Windows\System\nyKAMnm.exe
  C:\Windows\System\nyKAMnm.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\zhwUYOS.exe
  C:\Windows\System\zhwUYOS.exe
  2⤵
  PID:1032
- C:\Windows\System\uNKTxcK.exe
  C:\Windows\System\uNKTxcK.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ubYZzWu.exe
  C:\Windows\System\ubYZzWu.exe
  2⤵
  PID:1812
- C:\Windows\System\PftmzMm.exe
  C:\Windows\System\PftmzMm.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\jLnDYrA.exe
  C:\Windows\System\jLnDYrA.exe
  2⤵
  PID:3056
- C:\Windows\System\iLuaPlh.exe
  C:\Windows\System\iLuaPlh.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\XUDFhqc.exe
  C:\Windows\System\XUDFhqc.exe
  2⤵
  PID:1704
- C:\Windows\System\pMRTAdu.exe
  C:\Windows\System\pMRTAdu.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\mzomEeQ.exe
  C:\Windows\System\mzomEeQ.exe
  2⤵
  PID:1504
- C:\Windows\System\cwATBFw.exe
  C:\Windows\System\cwATBFw.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\ieaIWlm.exe
  C:\Windows\System\ieaIWlm.exe
  2⤵
  PID:1752
- C:\Windows\System\hpytzJl.exe
  C:\Windows\System\hpytzJl.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\niTeAFO.exe
  C:\Windows\System\niTeAFO.exe
  2⤵
  PID:2916
- C:\Windows\System\hiwVozu.exe
  C:\Windows\System\hiwVozu.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\dnKpUFK.exe
  C:\Windows\System\dnKpUFK.exe
  2⤵
  PID:876
- C:\Windows\System\XpuFvWA.exe
  C:\Windows\System\XpuFvWA.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\mLxUCof.exe
  C:\Windows\System\mLxUCof.exe
  2⤵
  PID:2448
- C:\Windows\System\oyaFNfp.exe
  C:\Windows\System\oyaFNfp.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\dyYemgN.exe
  C:\Windows\System\dyYemgN.exe
  2⤵
  PID:2848
- C:\Windows\System\PWXcbJQ.exe
  C:\Windows\System\PWXcbJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\VmyXhEL.exe
  C:\Windows\System\VmyXhEL.exe
  2⤵
  PID:2456
- C:\Windows\System\mSfuPCg.exe
  C:\Windows\System\mSfuPCg.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\yrXhDtZ.exe
  C:\Windows\System\yrXhDtZ.exe
  2⤵
  PID:1716
- C:\Windows\System\mCJjOof.exe
  C:\Windows\System\mCJjOof.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\FWAgouE.exe
  C:\Windows\System\FWAgouE.exe
  2⤵
  PID:2832
- C:\Windows\System\RmuiFrT.exe
  C:\Windows\System\RmuiFrT.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\vfrIcLv.exe
  C:\Windows\System\vfrIcLv.exe
  2⤵
  PID:2548
- C:\Windows\System\stPccmx.exe
  C:\Windows\System\stPccmx.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\Kfznlgp.exe
  C:\Windows\System\Kfznlgp.exe
  2⤵
  PID:2584
- C:\Windows\System\oaELxBE.exe
  C:\Windows\System\oaELxBE.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\NNHYBuH.exe
  C:\Windows\System\NNHYBuH.exe
  2⤵
  PID:1804
- C:\Windows\System\JvKyiOa.exe
  C:\Windows\System\JvKyiOa.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\GpaMkKN.exe
  C:\Windows\System\GpaMkKN.exe
  2⤵
  PID:2244
- C:\Windows\System\zSpFLoh.exe
  C:\Windows\System\zSpFLoh.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\makExsD.exe
  C:\Windows\System\makExsD.exe
  2⤵
  PID:2408
- C:\Windows\System\nsleIhF.exe
  C:\Windows\System\nsleIhF.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\eNZeYML.exe
  C:\Windows\System\eNZeYML.exe
  2⤵
  PID:1672
- C:\Windows\System\PSGBbjY.exe
  C:\Windows\System\PSGBbjY.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\HhguNzv.exe
  C:\Windows\System\HhguNzv.exe
  2⤵
  PID:2176
- C:\Windows\System\LCBIfCM.exe
  C:\Windows\System\LCBIfCM.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\atQrxKJ.exe
  C:\Windows\System\atQrxKJ.exe
  2⤵
  PID:2932
- C:\Windows\System\GrlsaNb.exe
  C:\Windows\System\GrlsaNb.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\OtefSNB.exe
  C:\Windows\System\OtefSNB.exe
  2⤵
  PID:1972
- C:\Windows\System\biqbxGW.exe
  C:\Windows\System\biqbxGW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\jTVZCNy.exe
  C:\Windows\System\jTVZCNy.exe
  2⤵
  PID:2728
- C:\Windows\System\grFZndV.exe
  C:\Windows\System\grFZndV.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\tEtIbBs.exe
  C:\Windows\System\tEtIbBs.exe
  2⤵
  PID:2844
- C:\Windows\System\SCHVDjO.exe
  C:\Windows\System\SCHVDjO.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\EFNVPrc.exe
  C:\Windows\System\EFNVPrc.exe
  2⤵
  PID:2136
- C:\Windows\System\fNdJDVG.exe
  C:\Windows\System\fNdJDVG.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\pUMGHPz.exe
  C:\Windows\System\pUMGHPz.exe
  2⤵
  PID:2280
- C:\Windows\System\fMiqqYv.exe
  C:\Windows\System\fMiqqYv.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\OseYIak.exe
  C:\Windows\System\OseYIak.exe
  2⤵
  PID:3100
- C:\Windows\System\MstyipV.exe
  C:\Windows\System\MstyipV.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\HkDKWTR.exe
  C:\Windows\System\HkDKWTR.exe
  2⤵
  PID:3132
- C:\Windows\System\XXLSlBE.exe
  C:\Windows\System\XXLSlBE.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\tILdUEc.exe
  C:\Windows\System\tILdUEc.exe
  2⤵
  PID:3164
- C:\Windows\System\BbcajnD.exe
  C:\Windows\System\BbcajnD.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\OkEaJmT.exe
  C:\Windows\System\OkEaJmT.exe
  2⤵
  PID:3196
- C:\Windows\System\lIVYXOf.exe
  C:\Windows\System\lIVYXOf.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\yZJxMzq.exe
  C:\Windows\System\yZJxMzq.exe
  2⤵
  PID:3228
- C:\Windows\System\JJZwJjC.exe
  C:\Windows\System\JJZwJjC.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\wKrXtXH.exe
  C:\Windows\System\wKrXtXH.exe
  2⤵
  PID:3260
- C:\Windows\System\uuuDWvP.exe
  C:\Windows\System\uuuDWvP.exe
  2⤵
  PID:3276
- C:\Windows\System\ARpdtRp.exe
  C:\Windows\System\ARpdtRp.exe
  2⤵
  PID:3292
- C:\Windows\System\TlAFogb.exe
  C:\Windows\System\TlAFogb.exe
  2⤵
  PID:3308
- C:\Windows\System\hzrIHTV.exe
  C:\Windows\System\hzrIHTV.exe
  2⤵
  PID:3324
- C:\Windows\System\RciibcZ.exe
  C:\Windows\System\RciibcZ.exe
  2⤵
  PID:3340
- C:\Windows\System\EKEnPyX.exe
  C:\Windows\System\EKEnPyX.exe
  2⤵
  PID:3356
- C:\Windows\System\umJSsiX.exe
  C:\Windows\System\umJSsiX.exe
  2⤵
  PID:3372
- C:\Windows\System\VForvGu.exe
  C:\Windows\System\VForvGu.exe
  2⤵
  PID:3388
- C:\Windows\System\CvmBvlE.exe
  C:\Windows\System\CvmBvlE.exe
  2⤵
  PID:3404
- C:\Windows\System\kYXhXXV.exe
  C:\Windows\System\kYXhXXV.exe
  2⤵
  PID:3420
- C:\Windows\System\LefujUC.exe
  C:\Windows\System\LefujUC.exe
  2⤵
  PID:3436
- C:\Windows\System\nayMwBR.exe
  C:\Windows\System\nayMwBR.exe
  2⤵
  PID:3452
- C:\Windows\System\QRUCLuD.exe
  C:\Windows\System\QRUCLuD.exe
  2⤵
  PID:3468
- C:\Windows\System\HXBMrTp.exe
  C:\Windows\System\HXBMrTp.exe
  2⤵
  PID:3484
- C:\Windows\System\gZAFWtf.exe
  C:\Windows\System\gZAFWtf.exe
  2⤵
  PID:3500
- C:\Windows\System\iYeeDSw.exe
  C:\Windows\System\iYeeDSw.exe
  2⤵
  PID:3516
- C:\Windows\System\mQLTlHb.exe
  C:\Windows\System\mQLTlHb.exe
  2⤵
  PID:3532
- C:\Windows\System\wyYWLTM.exe
  C:\Windows\System\wyYWLTM.exe
  2⤵
  PID:3548
- C:\Windows\System\cuQwzAy.exe
  C:\Windows\System\cuQwzAy.exe
  2⤵
  PID:3564
- C:\Windows\System\CXrPFlf.exe
  C:\Windows\System\CXrPFlf.exe
  2⤵
  PID:3580
- C:\Windows\System\gbsFHoI.exe
  C:\Windows\System\gbsFHoI.exe
  2⤵
  PID:3596
- C:\Windows\System\PUcrtQr.exe
  C:\Windows\System\PUcrtQr.exe
  2⤵
  PID:3612
- C:\Windows\System\DVYjmbN.exe
  C:\Windows\System\DVYjmbN.exe
  2⤵
  PID:3628
- C:\Windows\System\pNBtWFD.exe
  C:\Windows\System\pNBtWFD.exe
  2⤵
  PID:3644
- C:\Windows\System\xGoeanI.exe
  C:\Windows\System\xGoeanI.exe
  2⤵
  PID:3664
- C:\Windows\System\pmCrCwI.exe
  C:\Windows\System\pmCrCwI.exe
  2⤵
  PID:3684
- C:\Windows\System\xnwoFzV.exe
  C:\Windows\System\xnwoFzV.exe
  2⤵
  PID:3700
- C:\Windows\System\BECEfmx.exe
  C:\Windows\System\BECEfmx.exe
  2⤵
  PID:3316
- C:\Windows\System\crPDFXl.exe
  C:\Windows\System\crPDFXl.exe
  2⤵
  PID:2032
- C:\Windows\System\LArGJNn.exe
  C:\Windows\System\LArGJNn.exe
  2⤵
  PID:2224
- C:\Windows\System\CrOXsBS.exe
  C:\Windows\System\CrOXsBS.exe
  2⤵
  PID:3636
- C:\Windows\System\SvLSUHr.exe
  C:\Windows\System\SvLSUHr.exe
  2⤵
  PID:2804
- C:\Windows\System\yMqPXgV.exe
  C:\Windows\System\yMqPXgV.exe
  2⤵
  PID:2304
- C:\Windows\System\iLFvNLv.exe
  C:\Windows\System\iLFvNLv.exe
  2⤵
  PID:1028
- C:\Windows\System\gEpmKeF.exe
  C:\Windows\System\gEpmKeF.exe
  2⤵
  PID:2012
- C:\Windows\System\zOXkNnb.exe
  C:\Windows\System\zOXkNnb.exe
  2⤵
  PID:1524
- C:\Windows\System\VwyKmCl.exe
  C:\Windows\System\VwyKmCl.exe
  2⤵
  PID:2904
- C:\Windows\System\GhnvOUz.exe
  C:\Windows\System\GhnvOUz.exe
  2⤵
  PID:896
- C:\Windows\System\frzZRJH.exe
  C:\Windows\System\frzZRJH.exe
  2⤵
  PID:1600
- C:\Windows\System\dDeHEah.exe
  C:\Windows\System\dDeHEah.exe
  2⤵
  PID:2680
- C:\Windows\System\dYEWXOC.exe
  C:\Windows\System\dYEWXOC.exe
  2⤵
  PID:2276
- C:\Windows\System\mqfGTHL.exe
  C:\Windows\System\mqfGTHL.exe
  2⤵
  PID:2396
- C:\Windows\System\GyUInFi.exe
  C:\Windows\System\GyUInFi.exe
  2⤵
  PID:2404
- C:\Windows\System\nlBzIUF.exe
  C:\Windows\System\nlBzIUF.exe
  2⤵
  PID:2168
- C:\Windows\System\tUbKpRq.exe
  C:\Windows\System\tUbKpRq.exe
  2⤵
  PID:1864
- C:\Windows\System\nTWHunl.exe
  C:\Windows\System\nTWHunl.exe
  2⤵
  PID:3112
- C:\Windows\System\gqOaEdH.exe
  C:\Windows\System\gqOaEdH.exe
  2⤵
  PID:3236
- C:\Windows\System\bhsRMjv.exe
  C:\Windows\System\bhsRMjv.exe
  2⤵
  PID:3368
- C:\Windows\System\UONyFSf.exe
  C:\Windows\System\UONyFSf.exe
  2⤵
  PID:3528
- C:\Windows\System\NRyzxhg.exe
  C:\Windows\System\NRyzxhg.exe
  2⤵
  PID:3716
- C:\Windows\System\DjNXuVi.exe
  C:\Windows\System\DjNXuVi.exe
  2⤵
  PID:3736
- C:\Windows\System\AHXEpKy.exe
  C:\Windows\System\AHXEpKy.exe
  2⤵
  PID:3764
- C:\Windows\System\RNvPpcQ.exe
  C:\Windows\System\RNvPpcQ.exe
  2⤵
  PID:3784
- C:\Windows\System\mYZxTdK.exe
  C:\Windows\System\mYZxTdK.exe
  2⤵
  PID:3796
- C:\Windows\System\dClnyub.exe
  C:\Windows\System\dClnyub.exe
  2⤵
  PID:3816
- C:\Windows\System\KEsdrah.exe
  C:\Windows\System\KEsdrah.exe
  2⤵
  PID:3836
- C:\Windows\System\iCNpnwB.exe
  C:\Windows\System\iCNpnwB.exe
  2⤵
  PID:3856
- C:\Windows\System\voohoCJ.exe
  C:\Windows\System\voohoCJ.exe
  2⤵
  PID:3876
- C:\Windows\System\KJilRkC.exe
  C:\Windows\System\KJilRkC.exe
  2⤵
  PID:3896
- C:\Windows\System\tstSqUR.exe
  C:\Windows\System\tstSqUR.exe
  2⤵
  PID:3912
- C:\Windows\System\EwUJxSm.exe
  C:\Windows\System\EwUJxSm.exe
  2⤵
  PID:3928
- C:\Windows\System\GZcYyAY.exe
  C:\Windows\System\GZcYyAY.exe
  2⤵
  PID:3944
- C:\Windows\System\qYDxzRv.exe
  C:\Windows\System\qYDxzRv.exe
  2⤵
  PID:3960
- C:\Windows\System\WEsRXtv.exe
  C:\Windows\System\WEsRXtv.exe
  2⤵
  PID:3976
- C:\Windows\System\ZUGRjCw.exe
  C:\Windows\System\ZUGRjCw.exe
  2⤵
  PID:4008
- C:\Windows\System\UdNGKZS.exe
  C:\Windows\System\UdNGKZS.exe
  2⤵
  PID:4028
- C:\Windows\System\DxiJwxF.exe
  C:\Windows\System\DxiJwxF.exe
  2⤵
  PID:4044
- C:\Windows\System\ccwyboa.exe
  C:\Windows\System\ccwyboa.exe
  2⤵
  PID:4060
- C:\Windows\System\MJKOwGe.exe
  C:\Windows\System\MJKOwGe.exe
  2⤵
  PID:4076
- C:\Windows\System\rHvxZMV.exe
  C:\Windows\System\rHvxZMV.exe
  2⤵
  PID:4092
- C:\Windows\System\iiBCALa.exe
  C:\Windows\System\iiBCALa.exe
  2⤵
  PID:1976
- C:\Windows\System\WFwOSgn.exe
  C:\Windows\System\WFwOSgn.exe
  2⤵
  PID:2960
- C:\Windows\System\tJMrwlj.exe
  C:\Windows\System\tJMrwlj.exe
  2⤵
  PID:3124
- C:\Windows\System\JFtqYxM.exe
  C:\Windows\System\JFtqYxM.exe
  2⤵
  PID:3188
- C:\Windows\System\jtGemlu.exe
  C:\Windows\System\jtGemlu.exe
  2⤵
  PID:3252
- C:\Windows\System\FBjTAcU.exe
  C:\Windows\System\FBjTAcU.exe
  2⤵
  PID:1288
- C:\Windows\System\ChywkIW.exe
  C:\Windows\System\ChywkIW.exe
  2⤵
  PID:2084
- C:\Windows\System\LWMmlOE.exe
  C:\Windows\System\LWMmlOE.exe
  2⤵
  PID:2080
- C:\Windows\System\eFyRPfX.exe
  C:\Windows\System\eFyRPfX.exe
  2⤵
  PID:2688
- C:\Windows\System\BclzDBM.exe
  C:\Windows\System\BclzDBM.exe
  2⤵
  PID:3144
- C:\Windows\System\uNFBGMq.exe
  C:\Windows\System\uNFBGMq.exe
  2⤵
  PID:3432
- C:\Windows\System\IkWWFIb.exe
  C:\Windows\System\IkWWFIb.exe
  2⤵
  PID:2716
- C:\Windows\System\zTNgSkd.exe
  C:\Windows\System\zTNgSkd.exe
  2⤵
  PID:2320
- C:\Windows\System\nCqSfWB.exe
  C:\Windows\System\nCqSfWB.exe
  2⤵
  PID:1708
- C:\Windows\System\LRFzQxT.exe
  C:\Windows\System\LRFzQxT.exe
  2⤵
  PID:3460
- C:\Windows\System\BMZlTZc.exe
  C:\Windows\System\BMZlTZc.exe
  2⤵
  PID:3560
- C:\Windows\System\MKrfvjn.exe
  C:\Windows\System\MKrfvjn.exe
  2⤵
  PID:3624
- C:\Windows\System\qILrfzl.exe
  C:\Windows\System\qILrfzl.exe
  2⤵
  PID:3696
- C:\Windows\System\VoJhOae.exe
  C:\Windows\System\VoJhOae.exe
  2⤵
  PID:3448
- C:\Windows\System\TarKtEq.exe
  C:\Windows\System\TarKtEq.exe
  2⤵
  PID:2700
- C:\Windows\System\vhtDGGp.exe
  C:\Windows\System\vhtDGGp.exe
  2⤵
  PID:2240
- C:\Windows\System\UPdglsf.exe
  C:\Windows\System\UPdglsf.exe
  2⤵
  PID:784
- C:\Windows\System\SpzfDaf.exe
  C:\Windows\System\SpzfDaf.exe
  2⤵
  PID:1588
- C:\Windows\System\owBAlLx.exe
  C:\Windows\System\owBAlLx.exe
  2⤵
  PID:2784
- C:\Windows\System\NrBuZJQ.exe
  C:\Windows\System\NrBuZJQ.exe
  2⤵
  PID:2416
- C:\Windows\System\dJIlJuo.exe
  C:\Windows\System\dJIlJuo.exe
  2⤵
  PID:2164
- C:\Windows\System\UnkyChb.exe
  C:\Windows\System\UnkyChb.exe
  2⤵
  PID:3608
- C:\Windows\System\BlPnvWa.exe
  C:\Windows\System\BlPnvWa.exe
  2⤵
  PID:1512
- C:\Windows\System\ffUYeXn.exe
  C:\Windows\System\ffUYeXn.exe
  2⤵
  PID:1628
- C:\Windows\System\EhxMATz.exe
  C:\Windows\System\EhxMATz.exe
  2⤵
  PID:2052
- C:\Windows\System\CtVbFJz.exe
  C:\Windows\System\CtVbFJz.exe
  2⤵
  PID:2540
- C:\Windows\System\jPLnLlD.exe
  C:\Windows\System\jPLnLlD.exe
  2⤵
  PID:1636
- C:\Windows\System\HHCBWql.exe
  C:\Windows\System\HHCBWql.exe
  2⤵
  PID:308
- C:\Windows\System\JewVnzA.exe
  C:\Windows\System\JewVnzA.exe
  2⤵
  PID:1580
- C:\Windows\System\YZZfyjM.exe
  C:\Windows\System\YZZfyjM.exe
  2⤵
  PID:912
- C:\Windows\System\wzJjuHv.exe
  C:\Windows\System\wzJjuHv.exe
  2⤵
  PID:3208
- C:\Windows\System\DMTAgTr.exe
  C:\Windows\System\DMTAgTr.exe
  2⤵
  PID:3732
- C:\Windows\System\VPttOUs.exe
  C:\Windows\System\VPttOUs.exe
  2⤵
  PID:3772
- C:\Windows\System\SXDPaXc.exe
  C:\Windows\System\SXDPaXc.exe
  2⤵
  PID:3788
- C:\Windows\System\ztYgleE.exe
  C:\Windows\System\ztYgleE.exe
  2⤵
  PID:3824
- C:\Windows\System\FoUvQdZ.exe
  C:\Windows\System\FoUvQdZ.exe
  2⤵
  PID:3844
- C:\Windows\System\wGLAXEr.exe
  C:\Windows\System\wGLAXEr.exe
  2⤵
  PID:3872
- C:\Windows\System\idQFFtL.exe
  C:\Windows\System\idQFFtL.exe
  2⤵
  PID:3892
- C:\Windows\System\VmeZctW.exe
  C:\Windows\System\VmeZctW.exe
  2⤵
  PID:3924
- C:\Windows\System\hhkhtQI.exe
  C:\Windows\System\hhkhtQI.exe
  2⤵
  PID:3940
- C:\Windows\System\kvodTJe.exe
  C:\Windows\System\kvodTJe.exe
  2⤵
  PID:3984
- C:\Windows\System\KnoVQvr.exe
  C:\Windows\System\KnoVQvr.exe
  2⤵
  PID:4020
- C:\Windows\System\GhDdNPw.exe
  C:\Windows\System\GhDdNPw.exe
  2⤵
  PID:4084
- C:\Windows\System\TuTTdeg.exe
  C:\Windows\System\TuTTdeg.exe
  2⤵
  PID:1412
- C:\Windows\System\XlTGjIH.exe
  C:\Windows\System\XlTGjIH.exe
  2⤵
  PID:4040
- C:\Windows\System\SrIrnoC.exe
  C:\Windows\System\SrIrnoC.exe
  2⤵
  PID:3012
- C:\Windows\System\SoWBtTk.exe
  C:\Windows\System\SoWBtTk.exe
  2⤵
  PID:3256
- C:\Windows\System\lXnUUoW.exe
  C:\Windows\System\lXnUUoW.exe
  2⤵
  PID:3096
- C:\Windows\System\guXCBnf.exe
  C:\Windows\System\guXCBnf.exe
  2⤵
  PID:1728
- C:\Windows\System\WhuALwf.exe
  C:\Windows\System\WhuALwf.exe
  2⤵
  PID:2892
- C:\Windows\System\IYRReRu.exe
  C:\Windows\System\IYRReRu.exe
  2⤵
  PID:3400
- C:\Windows\System\XdjWfPS.exe
  C:\Windows\System\XdjWfPS.exe
  2⤵
  PID:836
- C:\Windows\System\jRjplxZ.exe
  C:\Windows\System\jRjplxZ.exe
  2⤵
  PID:3620
- C:\Windows\System\CwNqepE.exe
  C:\Windows\System\CwNqepE.exe
  2⤵
  PID:2840
- C:\Windows\System\OOOVUjQ.exe
  C:\Windows\System\OOOVUjQ.exe
  2⤵
  PID:2296
- C:\Windows\System\yqfdIIW.exe
  C:\Windows\System\yqfdIIW.exe
  2⤵
  PID:1776
- C:\Windows\System\AkqkNKo.exe
  C:\Windows\System\AkqkNKo.exe
  2⤵
  PID:3412
- C:\Windows\System\DGloWWo.exe
  C:\Windows\System\DGloWWo.exe
  2⤵
  PID:3492
- C:\Windows\System\ieQLFzi.exe
  C:\Windows\System\ieQLFzi.exe
  2⤵
  PID:532
- C:\Windows\System\WFfxfZg.exe
  C:\Windows\System\WFfxfZg.exe
  2⤵
  PID:2604
- C:\Windows\System\OuQriXd.exe
  C:\Windows\System\OuQriXd.exe
  2⤵
  PID:1488
- C:\Windows\System\MwEoUyY.exe
  C:\Windows\System\MwEoUyY.exe
  2⤵
  PID:2300
- C:\Windows\System\ECzXlVs.exe
  C:\Windows\System\ECzXlVs.exe
  2⤵
  PID:540
- C:\Windows\System\SconxPs.exe
  C:\Windows\System\SconxPs.exe
  2⤵
  PID:1732
- C:\Windows\System\HeChCMX.exe
  C:\Windows\System\HeChCMX.exe
  2⤵
  PID:1796
- C:\Windows\System\iNwvlBH.exe
  C:\Windows\System\iNwvlBH.exe
  2⤵
  PID:1940
- C:\Windows\System\vIxCqMS.exe
  C:\Windows\System\vIxCqMS.exe
  2⤵
  PID:2824
- C:\Windows\System\GbNvDlT.exe
  C:\Windows\System\GbNvDlT.exe
  2⤵
  PID:568
- C:\Windows\System\cRUiQjZ.exe
  C:\Windows\System\cRUiQjZ.exe
  2⤵
  PID:2360
- C:\Windows\System\eRBiiiQ.exe
  C:\Windows\System\eRBiiiQ.exe
  2⤵
  PID:2220
- C:\Windows\System\fapfIvQ.exe
  C:\Windows\System\fapfIvQ.exe
  2⤵
  PID:2436
- C:\Windows\System\QPvlOmK.exe
  C:\Windows\System\QPvlOmK.exe
  2⤵
  PID:3300
- C:\Windows\System\VEMVcsi.exe
  C:\Windows\System\VEMVcsi.exe
  2⤵
  PID:3524
- C:\Windows\System\unVSCBK.exe
  C:\Windows\System\unVSCBK.exe
  2⤵
  PID:3720
- C:\Windows\System\UTjGMhn.exe
  C:\Windows\System\UTjGMhn.exe
  2⤵
  PID:2980
- C:\Windows\System\xyHLXHn.exe
  C:\Windows\System\xyHLXHn.exe
  2⤵
  PID:3780
- C:\Windows\System\XShGkwS.exe
  C:\Windows\System\XShGkwS.exe
  2⤵
  PID:3828
- C:\Windows\System\ZcnOXlS.exe
  C:\Windows\System\ZcnOXlS.exe
  2⤵
  PID:4016
- C:\Windows\System\sqwLkxi.exe
  C:\Windows\System\sqwLkxi.exe
  2⤵
  PID:2744
- C:\Windows\System\UDXUfCu.exe
  C:\Windows\System\UDXUfCu.exe
  2⤵
  PID:4112
- C:\Windows\System\cFjzdzp.exe
  C:\Windows\System\cFjzdzp.exe
  2⤵
  PID:4128
- C:\Windows\System\PjfFJzG.exe
  C:\Windows\System\PjfFJzG.exe
  2⤵
  PID:4144
- C:\Windows\System\OmYRXAK.exe
  C:\Windows\System\OmYRXAK.exe
  2⤵
  PID:4160
- C:\Windows\System\UVicFGW.exe
  C:\Windows\System\UVicFGW.exe
  2⤵
  PID:4176
- C:\Windows\System\rKbdJmT.exe
  C:\Windows\System\rKbdJmT.exe
  2⤵
  PID:4196
- C:\Windows\System\CIbplzN.exe
  C:\Windows\System\CIbplzN.exe
  2⤵
  PID:4212
- C:\Windows\System\PgZAFwv.exe
  C:\Windows\System\PgZAFwv.exe
  2⤵
  PID:4228
- C:\Windows\System\JxjEbpO.exe
  C:\Windows\System\JxjEbpO.exe
  2⤵
  PID:4364
- C:\Windows\System\eyEulam.exe
  C:\Windows\System\eyEulam.exe
  2⤵
  PID:4380
- C:\Windows\System\uSNRFCa.exe
  C:\Windows\System\uSNRFCa.exe
  2⤵
  PID:4396
- C:\Windows\System\EftmXOb.exe
  C:\Windows\System\EftmXOb.exe
  2⤵
  PID:4424
- C:\Windows\System\AFfzKkr.exe
  C:\Windows\System\AFfzKkr.exe
  2⤵
  PID:4440
- C:\Windows\System\MReYIGN.exe
  C:\Windows\System\MReYIGN.exe
  2⤵
  PID:4456
- C:\Windows\System\nXcEXHK.exe
  C:\Windows\System\nXcEXHK.exe
  2⤵
  PID:4472
- C:\Windows\System\JkTlBco.exe
  C:\Windows\System\JkTlBco.exe
  2⤵
  PID:4488
- C:\Windows\System\sLxehjR.exe
  C:\Windows\System\sLxehjR.exe
  2⤵
  PID:4600
- C:\Windows\System\njXTmUi.exe
  C:\Windows\System\njXTmUi.exe
  2⤵
  PID:4624
- C:\Windows\System\VZqQkKQ.exe
  C:\Windows\System\VZqQkKQ.exe
  2⤵
  PID:4640
- C:\Windows\System\YCQETci.exe
  C:\Windows\System\YCQETci.exe
  2⤵
  PID:4656
- C:\Windows\System\zLtnPBT.exe
  C:\Windows\System\zLtnPBT.exe
  2⤵
  PID:4672
- C:\Windows\System\YninqWS.exe
  C:\Windows\System\YninqWS.exe
  2⤵
  PID:4688
- C:\Windows\System\QFJMAZb.exe
  C:\Windows\System\QFJMAZb.exe
  2⤵
  PID:4704
- C:\Windows\System\feagLnB.exe
  C:\Windows\System\feagLnB.exe
  2⤵
  PID:4724
- C:\Windows\System\JQnVpRf.exe
  C:\Windows\System\JQnVpRf.exe
  2⤵
  PID:4740
- C:\Windows\System\AVaGTFN.exe
  C:\Windows\System\AVaGTFN.exe
  2⤵
  PID:4756
- C:\Windows\System\GdkpATQ.exe
  C:\Windows\System\GdkpATQ.exe
  2⤵
  PID:4772
- C:\Windows\System\wRpUReZ.exe
  C:\Windows\System\wRpUReZ.exe
  2⤵
  PID:4788
- C:\Windows\System\xVOyyLJ.exe
  C:\Windows\System\xVOyyLJ.exe
  2⤵
  PID:4804
- C:\Windows\System\Cdfrdve.exe
  C:\Windows\System\Cdfrdve.exe
  2⤵
  PID:4820
- C:\Windows\System\WqhYiHS.exe
  C:\Windows\System\WqhYiHS.exe
  2⤵
  PID:4836
- C:\Windows\System\pUCSuOA.exe
  C:\Windows\System\pUCSuOA.exe
  2⤵
  PID:4852
- C:\Windows\System\wIgNkto.exe
  C:\Windows\System\wIgNkto.exe
  2⤵
  PID:4868
- C:\Windows\System\PHIpSdg.exe
  C:\Windows\System\PHIpSdg.exe
  2⤵
  PID:4884
- C:\Windows\System\qJXUKAh.exe
  C:\Windows\System\qJXUKAh.exe
  2⤵
  PID:4904
- C:\Windows\System\emnaaDr.exe
  C:\Windows\System\emnaaDr.exe
  2⤵
  PID:4920
- C:\Windows\System\JEtlXpe.exe
  C:\Windows\System\JEtlXpe.exe
  2⤵
  PID:4936
- C:\Windows\System\WjDOJfl.exe
  C:\Windows\System\WjDOJfl.exe
  2⤵
  PID:4952
- C:\Windows\System\WKZCvFc.exe
  C:\Windows\System\WKZCvFc.exe
  2⤵
  PID:4968
- C:\Windows\System\HqGwSgM.exe
  C:\Windows\System\HqGwSgM.exe
  2⤵
  PID:4988
- C:\Windows\System\DOsTpuj.exe
  C:\Windows\System\DOsTpuj.exe
  2⤵
  PID:5004
- C:\Windows\System\cSygGDh.exe
  C:\Windows\System\cSygGDh.exe
  2⤵
  PID:5024
- C:\Windows\System\cPobgwk.exe
  C:\Windows\System\cPobgwk.exe
  2⤵
  PID:5040
- C:\Windows\System\NnmkYJI.exe
  C:\Windows\System\NnmkYJI.exe
  2⤵
  PID:5056
- C:\Windows\System\geXovFF.exe
  C:\Windows\System\geXovFF.exe
  2⤵
  PID:1992
- C:\Windows\System\DCukXeu.exe
  C:\Windows\System\DCukXeu.exe
  2⤵
  PID:3908
- C:\Windows\System\qMhCSgO.exe
  C:\Windows\System\qMhCSgO.exe
  2⤵
  PID:3336
- C:\Windows\System\EqeVFJb.exe
  C:\Windows\System\EqeVFJb.exe
  2⤵
  PID:2088
- C:\Windows\System\aJXrQfV.exe
  C:\Windows\System\aJXrQfV.exe
  2⤵
  PID:3680
- C:\Windows\System\oOGDfHO.exe
  C:\Windows\System\oOGDfHO.exe
  2⤵
  PID:776
- C:\Windows\System\xzgalSY.exe
  C:\Windows\System\xzgalSY.exe
  2⤵
  PID:3768
- C:\Windows\System\asagtYy.exe
  C:\Windows\System\asagtYy.exe
  2⤵
  PID:4184
- C:\Windows\System\MWaixSB.exe
  C:\Windows\System\MWaixSB.exe
  2⤵
  PID:3808
- C:\Windows\System\XebKYTZ.exe
  C:\Windows\System\XebKYTZ.exe
  2⤵
  PID:3812
- C:\Windows\System\dpSNUsK.exe
  C:\Windows\System\dpSNUsK.exe
  2⤵
  PID:1388
- C:\Windows\System\QgLfiqU.exe
  C:\Windows\System\QgLfiqU.exe
  2⤵
  PID:3888
- C:\Windows\System\IDnvLVn.exe
  C:\Windows\System\IDnvLVn.exe
  2⤵
  PID:4052
- C:\Windows\System\KdZisjA.exe
  C:\Windows\System\KdZisjA.exe
  2⤵
  PID:3556
- C:\Windows\System\UveDQOG.exe
  C:\Windows\System\UveDQOG.exe
  2⤵
  PID:3604
- C:\Windows\System\szJxOUA.exe
  C:\Windows\System\szJxOUA.exe
  2⤵
  PID:1860
- C:\Windows\System\edCGGOo.exe
  C:\Windows\System\edCGGOo.exe
  2⤵
  PID:2376
- C:\Windows\System\CurrIdr.exe
  C:\Windows\System\CurrIdr.exe
  2⤵
  PID:4236
- C:\Windows\System\YnAlISL.exe
  C:\Windows\System\YnAlISL.exe
  2⤵
  PID:380
- C:\Windows\System\UsopRhd.exe
  C:\Windows\System\UsopRhd.exe
  2⤵
  PID:4272
- C:\Windows\System\QgWmIaq.exe
  C:\Windows\System\QgWmIaq.exe
  2⤵
  PID:4344
- C:\Windows\System\SWKbEKP.exe
  C:\Windows\System\SWKbEKP.exe
  2⤵
  PID:4388
- C:\Windows\System\QietfVf.exe
  C:\Windows\System\QietfVf.exe
  2⤵
  PID:4432
- C:\Windows\System\hRoJkaz.exe
  C:\Windows\System\hRoJkaz.exe
  2⤵
  PID:4464
- C:\Windows\System\vgXHjhQ.exe
  C:\Windows\System\vgXHjhQ.exe
  2⤵
  PID:4372
- C:\Windows\System\CbkbuYz.exe
  C:\Windows\System\CbkbuYz.exe
  2⤵
  PID:4408
- C:\Windows\System\rSXyvbK.exe
  C:\Windows\System\rSXyvbK.exe
  2⤵
  PID:4480
- C:\Windows\System\GUaEYCW.exe
  C:\Windows\System\GUaEYCW.exe
  2⤵
  PID:4500
- C:\Windows\System\BRAUxOB.exe
  C:\Windows\System\BRAUxOB.exe
  2⤵
  PID:4540
- C:\Windows\System\tMURyVT.exe
  C:\Windows\System\tMURyVT.exe
  2⤵
  PID:4548
- C:\Windows\System\lZwMxay.exe
  C:\Windows\System\lZwMxay.exe
  2⤵
  PID:4572
- C:\Windows\System\hFaMMNE.exe
  C:\Windows\System\hFaMMNE.exe
  2⤵
  PID:4584
- C:\Windows\System\anLQsrk.exe
  C:\Windows\System\anLQsrk.exe
  2⤵
  PID:4612
- C:\Windows\System\PMZzrDP.exe
  C:\Windows\System\PMZzrDP.exe
  2⤵
  PID:4632
- C:\Windows\System\kJkNJUH.exe
  C:\Windows\System\kJkNJUH.exe
  2⤵
  PID:4800
- C:\Windows\System\jGzxjpF.exe
  C:\Windows\System\jGzxjpF.exe
  2⤵
  PID:4648
- C:\Windows\System\qJWMUfI.exe
  C:\Windows\System\qJWMUfI.exe
  2⤵
  PID:4696
- C:\Windows\System\XnqHCMF.exe
  C:\Windows\System\XnqHCMF.exe
  2⤵
  PID:4812
- C:\Windows\System\SlNPjDo.exe
  C:\Windows\System\SlNPjDo.exe
  2⤵
  PID:4876
- C:\Windows\System\xxKuwaU.exe
  C:\Windows\System\xxKuwaU.exe
  2⤵
  PID:4680
- C:\Windows\System\SwQQWzu.exe
  C:\Windows\System\SwQQWzu.exe
  2⤵
  PID:4948
- C:\Windows\System\AETRuxW.exe
  C:\Windows\System\AETRuxW.exe
  2⤵
  PID:4960
- C:\Windows\System\wbmhXLu.exe
  C:\Windows\System\wbmhXLu.exe
  2⤵
  PID:4980
- C:\Windows\System\lGCNVJw.exe
  C:\Windows\System\lGCNVJw.exe
  2⤵
  PID:4796
- C:\Windows\System\NeuyZMY.exe
  C:\Windows\System\NeuyZMY.exe
  2⤵
  PID:5016
- C:\Windows\System\wMgZlqq.exe
  C:\Windows\System\wMgZlqq.exe
  2⤵
  PID:4964
- C:\Windows\System\KiOjgpK.exe
  C:\Windows\System\KiOjgpK.exe
  2⤵
  PID:5048
- C:\Windows\System\LZLkGvF.exe
  C:\Windows\System\LZLkGvF.exe
  2⤵
  PID:5072
- C:\Windows\System\USOazpD.exe
  C:\Windows\System\USOazpD.exe
  2⤵
  PID:3076
- C:\Windows\System\rEEAsKz.exe
  C:\Windows\System\rEEAsKz.exe
  2⤵
  PID:948
- C:\Windows\System\mtnlVDW.exe
  C:\Windows\System\mtnlVDW.exe
  2⤵
  PID:3708
- C:\Windows\System\gSxDopA.exe
  C:\Windows\System\gSxDopA.exe
  2⤵
  PID:2132
- C:\Windows\System\ABSyGEV.exe
  C:\Windows\System\ABSyGEV.exe
  2⤵
  PID:3848
- C:\Windows\System\cZQltGE.exe
  C:\Windows\System\cZQltGE.exe
  2⤵
  PID:3956
- C:\Windows\System\hFXCYYY.exe
  C:\Windows\System\hFXCYYY.exe
  2⤵
  PID:3304
- C:\Windows\System\zZskFIl.exe
  C:\Windows\System\zZskFIl.exe
  2⤵
  PID:852
- C:\Windows\System\ACWAQXP.exe
  C:\Windows\System\ACWAQXP.exe
  2⤵
  PID:2664
- C:\Windows\System\ganeMFj.exe
  C:\Windows\System\ganeMFj.exe
  2⤵
  PID:4208
- C:\Windows\System\rnlxdGO.exe
  C:\Windows\System\rnlxdGO.exe
  2⤵
  PID:3760
- C:\Windows\System\TrdSriv.exe
  C:\Windows\System\TrdSriv.exe
  2⤵
  PID:4284
- C:\Windows\System\JqTLdpG.exe
  C:\Windows\System\JqTLdpG.exe
  2⤵
  PID:4304
- C:\Windows\System\QYjTKpm.exe
  C:\Windows\System\QYjTKpm.exe
  2⤵
  PID:4316
- C:\Windows\System\NGqUZgh.exe
  C:\Windows\System\NGqUZgh.exe
  2⤵
  PID:4336
- C:\Windows\System\pZkQnAv.exe
  C:\Windows\System\pZkQnAv.exe
  2⤵
  PID:4360
- C:\Windows\System\tbuLAJe.exe
  C:\Windows\System\tbuLAJe.exe
  2⤵
  PID:4356
- C:\Windows\System\gGxPYrb.exe
  C:\Windows\System\gGxPYrb.exe
  2⤵
  PID:4528
- C:\Windows\System\zVWeBYO.exe
  C:\Windows\System\zVWeBYO.exe
  2⤵
  PID:4620
- C:\Windows\System\NdohpYI.exe
  C:\Windows\System\NdohpYI.exe
  2⤵
  PID:4848
- C:\Windows\System\dyBrgXn.exe
  C:\Windows\System\dyBrgXn.exe
  2⤵
  PID:4896
- C:\Windows\System\mSrgtEe.exe
  C:\Windows\System\mSrgtEe.exe
  2⤵
  PID:4448
- C:\Windows\System\nNkIGti.exe
  C:\Windows\System\nNkIGti.exe
  2⤵
  PID:4652
- C:\Windows\System\qiBVxOJ.exe
  C:\Windows\System\qiBVxOJ.exe
  2⤵
  PID:4912
- C:\Windows\System\wjIIjQV.exe
  C:\Windows\System\wjIIjQV.exe
  2⤵
  PID:4532
- C:\Windows\System\NOyxdZf.exe
  C:\Windows\System\NOyxdZf.exe
  2⤵
  PID:4556
- C:\Windows\System\BUwcMTm.exe
  C:\Windows\System\BUwcMTm.exe
  2⤵
  PID:4892
- C:\Windows\System\vQoeHoY.exe
  C:\Windows\System\vQoeHoY.exe
  2⤵
  PID:5000
- C:\Windows\System\nBgRtvc.exe
  C:\Windows\System\nBgRtvc.exe
  2⤵
  PID:5076
- C:\Windows\System\uMZDLeb.exe
  C:\Windows\System\uMZDLeb.exe
  2⤵
  PID:5012
- C:\Windows\System\oCsjCTZ.exe
  C:\Windows\System\oCsjCTZ.exe
  2⤵
  PID:2096
- C:\Windows\System\HXNPzZs.exe
  C:\Windows\System\HXNPzZs.exe
  2⤵
  PID:5112
- C:\Windows\System\TQjXwPA.exe
  C:\Windows\System\TQjXwPA.exe
  2⤵
  PID:1944
- C:\Windows\System\TLVPDkX.exe
  C:\Windows\System\TLVPDkX.exe
  2⤵
  PID:1808
- C:\Windows\System\mHRwMQW.exe
  C:\Windows\System\mHRwMQW.exe
  2⤵
  PID:2076
- C:\Windows\System\CKEowJJ.exe
  C:\Windows\System\CKEowJJ.exe
  2⤵
  PID:2028
- C:\Windows\System\sGzvxhT.exe
  C:\Windows\System\sGzvxhT.exe
  2⤵
  PID:2480
- C:\Windows\System\YohbgMF.exe
  C:\Windows\System\YohbgMF.exe
  2⤵
  PID:4036
- C:\Windows\System\rtwAvfs.exe
  C:\Windows\System\rtwAvfs.exe
  2⤵
  PID:556
- C:\Windows\System\ZPkutns.exe
  C:\Windows\System\ZPkutns.exe
  2⤵
  PID:4188
- C:\Windows\System\iXGxpvu.exe
  C:\Windows\System\iXGxpvu.exe
  2⤵
  PID:4168
- C:\Windows\System\lsagBmc.exe
  C:\Windows\System\lsagBmc.exe
  2⤵
  PID:4320
- C:\Windows\System\etUSzNv.exe
  C:\Windows\System\etUSzNv.exe
  2⤵
  PID:4420
- C:\Windows\System\RfECWdp.exe
  C:\Windows\System\RfECWdp.exe
  2⤵
  PID:2512
- C:\Windows\System\lqeFAJX.exe
  C:\Windows\System\lqeFAJX.exe
  2⤵
  PID:4844
- C:\Windows\System\GBChPGF.exe
  C:\Windows\System\GBChPGF.exe
  2⤵
  PID:4764
- C:\Windows\System\YFMqeHZ.exe
  C:\Windows\System\YFMqeHZ.exe
  2⤵
  PID:3756
- C:\Windows\System\HnmFxbx.exe
  C:\Windows\System\HnmFxbx.exe
  2⤵
  PID:1320
- C:\Windows\System\qucOSqY.exe
  C:\Windows\System\qucOSqY.exe
  2⤵
  PID:4268
- C:\Windows\System\UDKmKMk.exe
  C:\Windows\System\UDKmKMk.exe
  2⤵
  PID:4664
- C:\Windows\System\GbJpeqT.exe
  C:\Windows\System\GbJpeqT.exe
  2⤵
  PID:5116
- C:\Windows\System\FxpJWVz.exe
  C:\Windows\System\FxpJWVz.exe
  2⤵
  PID:4252
- C:\Windows\System\udwMGDS.exe
  C:\Windows\System\udwMGDS.exe
  2⤵
  PID:4352
- C:\Windows\System\UaZrZIE.exe
  C:\Windows\System\UaZrZIE.exe
  2⤵
  PID:4616
- C:\Windows\System\UNgtKVu.exe
  C:\Windows\System\UNgtKVu.exe
  2⤵
  PID:4684
- C:\Windows\System\YEiYgSJ.exe
  C:\Windows\System\YEiYgSJ.exe
  2⤵
  PID:1816
- C:\Windows\System\flqOOxL.exe
  C:\Windows\System\flqOOxL.exe
  2⤵
  PID:4224
- C:\Windows\System\XdriOIG.exe
  C:\Windows\System\XdriOIG.exe
  2⤵
  PID:1936
- C:\Windows\System\gXhPLVh.exe
  C:\Windows\System\gXhPLVh.exe
  2⤵
  PID:4136
- C:\Windows\System\nlUPayr.exe
  C:\Windows\System\nlUPayr.exe
  2⤵
  PID:4496
- C:\Windows\System\LwAgvIm.exe
  C:\Windows\System\LwAgvIm.exe
  2⤵
  PID:2692
- C:\Windows\System\QWwryny.exe
  C:\Windows\System\QWwryny.exe
  2⤵
  PID:4748
- C:\Windows\System\MKIoZUL.exe
  C:\Windows\System\MKIoZUL.exe
  2⤵
  PID:4404
- C:\Windows\System\uoZikgd.exe
  C:\Windows\System\uoZikgd.exe
  2⤵
  PID:4124
- C:\Windows\System\dXoNdUy.exe
  C:\Windows\System\dXoNdUy.exe
  2⤵
  PID:4860
- C:\Windows\System\FPxoImC.exe
  C:\Windows\System\FPxoImC.exe
  2⤵
  PID:4172
- C:\Windows\System\dRHIXnu.exe
  C:\Windows\System\dRHIXnu.exe
  2⤵
  PID:4328
- C:\Windows\System\kQSzJKR.exe
  C:\Windows\System\kQSzJKR.exe
  2⤵
  PID:3952
- C:\Windows\System\xWFjxXS.exe
  C:\Windows\System\xWFjxXS.exe
  2⤵
  PID:4256
- C:\Windows\System\SKhzhjK.exe
  C:\Windows\System\SKhzhjK.exe
  2⤵
  PID:4564
- C:\Windows\System\caRZcmM.exe
  C:\Windows\System\caRZcmM.exe
  2⤵
  PID:3204
- C:\Windows\System\jQtipio.exe
  C:\Windows\System\jQtipio.exe
  2⤵
  PID:4580
- C:\Windows\System\EgNXlFi.exe
  C:\Windows\System\EgNXlFi.exe
  2⤵
  PID:2572
- C:\Windows\System\WFSECBe.exe
  C:\Windows\System\WFSECBe.exe
  2⤵
  PID:5132
- C:\Windows\System\ZEwvobx.exe
  C:\Windows\System\ZEwvobx.exe
  2⤵
  PID:5148
- C:\Windows\System\ObFSdHI.exe
  C:\Windows\System\ObFSdHI.exe
  2⤵
  PID:5164
- C:\Windows\System\LkWqPbm.exe
  C:\Windows\System\LkWqPbm.exe
  2⤵
  PID:5180
- C:\Windows\System\CFWUeHN.exe
  C:\Windows\System\CFWUeHN.exe
  2⤵
  PID:5196
- C:\Windows\System\mbrTCDt.exe
  C:\Windows\System\mbrTCDt.exe
  2⤵
  PID:5212
- C:\Windows\System\crvEFqI.exe
  C:\Windows\System\crvEFqI.exe
  2⤵
  PID:5228
- C:\Windows\System\pUYPiUd.exe
  C:\Windows\System\pUYPiUd.exe
  2⤵
  PID:5244
- C:\Windows\System\EkixkbU.exe
  C:\Windows\System\EkixkbU.exe
  2⤵
  PID:5260
- C:\Windows\System\iXvOsTb.exe
  C:\Windows\System\iXvOsTb.exe
  2⤵
  PID:5276
- C:\Windows\System\EgltShD.exe
  C:\Windows\System\EgltShD.exe
  2⤵
  PID:5292
- C:\Windows\System\lhpzGzB.exe
  C:\Windows\System\lhpzGzB.exe
  2⤵
  PID:5308
- C:\Windows\System\CXbLJTn.exe
  C:\Windows\System\CXbLJTn.exe
  2⤵
  PID:5324
- C:\Windows\System\VxSqqwz.exe
  C:\Windows\System\VxSqqwz.exe
  2⤵
  PID:5340
- C:\Windows\System\MzFhJBQ.exe
  C:\Windows\System\MzFhJBQ.exe
  2⤵
  PID:5356
- C:\Windows\System\WdSKOfo.exe
  C:\Windows\System\WdSKOfo.exe
  2⤵
  PID:5372
- C:\Windows\System\LIqUJTb.exe
  C:\Windows\System\LIqUJTb.exe
  2⤵
  PID:5392
- C:\Windows\System\sOlklQU.exe
  C:\Windows\System\sOlklQU.exe
  2⤵
  PID:5408
- C:\Windows\System\kxULQph.exe
  C:\Windows\System\kxULQph.exe
  2⤵
  PID:5424
- C:\Windows\System\HRWhuQI.exe
  C:\Windows\System\HRWhuQI.exe
  2⤵
  PID:5440
- C:\Windows\System\AalBWYA.exe
  C:\Windows\System\AalBWYA.exe
  2⤵
  PID:5456
- C:\Windows\System\xruCHIQ.exe
  C:\Windows\System\xruCHIQ.exe
  2⤵
  PID:5472
- C:\Windows\System\OVyYLik.exe
  C:\Windows\System\OVyYLik.exe
  2⤵
  PID:5488
- C:\Windows\System\DPDBPBp.exe
  C:\Windows\System\DPDBPBp.exe
  2⤵
  PID:5504
- C:\Windows\System\FpsqAIO.exe
  C:\Windows\System\FpsqAIO.exe
  2⤵
  PID:5520
- C:\Windows\System\LAUgVUL.exe
  C:\Windows\System\LAUgVUL.exe
  2⤵
  PID:5536
- C:\Windows\System\nsVIjQn.exe
  C:\Windows\System\nsVIjQn.exe
  2⤵
  PID:5552
- C:\Windows\System\xtJfuwb.exe
  C:\Windows\System\xtJfuwb.exe
  2⤵
  PID:5568
- C:\Windows\System\FLMfsLJ.exe
  C:\Windows\System\FLMfsLJ.exe
  2⤵
  PID:5584
- C:\Windows\System\HRRfNVs.exe
  C:\Windows\System\HRRfNVs.exe
  2⤵
  PID:5600
- C:\Windows\System\HretpfQ.exe
  C:\Windows\System\HretpfQ.exe
  2⤵
  PID:5616
- C:\Windows\System\YxcxkWe.exe
  C:\Windows\System\YxcxkWe.exe
  2⤵
  PID:5632
- C:\Windows\System\qgqUnAF.exe
  C:\Windows\System\qgqUnAF.exe
  2⤵
  PID:5648
- C:\Windows\System\QEpimdh.exe
  C:\Windows\System\QEpimdh.exe
  2⤵
  PID:5664
- C:\Windows\System\PtGclKp.exe
  C:\Windows\System\PtGclKp.exe
  2⤵
  PID:5680
- C:\Windows\System\FtOxBJK.exe
  C:\Windows\System\FtOxBJK.exe
  2⤵
  PID:5696
- C:\Windows\System\BOprMSN.exe
  C:\Windows\System\BOprMSN.exe
  2⤵
  PID:5712
- C:\Windows\System\DsCHZUL.exe
  C:\Windows\System\DsCHZUL.exe
  2⤵
  PID:5728
- C:\Windows\System\aMHsYdm.exe
  C:\Windows\System\aMHsYdm.exe
  2⤵
  PID:5744
- C:\Windows\System\VVssIrK.exe
  C:\Windows\System\VVssIrK.exe
  2⤵
  PID:5760
- C:\Windows\System\hEuAvAN.exe
  C:\Windows\System\hEuAvAN.exe
  2⤵
  PID:5776
- C:\Windows\System\bVmWXdZ.exe
  C:\Windows\System\bVmWXdZ.exe
  2⤵
  PID:5792
- C:\Windows\System\SseepLf.exe
  C:\Windows\System\SseepLf.exe
  2⤵
  PID:5808
- C:\Windows\System\vrakRjf.exe
  C:\Windows\System\vrakRjf.exe
  2⤵
  PID:5824
- C:\Windows\System\jxXMpWI.exe
  C:\Windows\System\jxXMpWI.exe
  2⤵
  PID:5840
- C:\Windows\System\fQtSooH.exe
  C:\Windows\System\fQtSooH.exe
  2⤵
  PID:5856
- C:\Windows\System\MafqHvB.exe
  C:\Windows\System\MafqHvB.exe
  2⤵
  PID:5872
- C:\Windows\System\uSoBDGX.exe
  C:\Windows\System\uSoBDGX.exe
  2⤵
  PID:5888
- C:\Windows\System\UUkeRgE.exe
  C:\Windows\System\UUkeRgE.exe
  2⤵
  PID:5904
- C:\Windows\System\WowVUBG.exe
  C:\Windows\System\WowVUBG.exe
  2⤵
  PID:5920
- C:\Windows\System\HYOOcJD.exe
  C:\Windows\System\HYOOcJD.exe
  2⤵
  PID:5936
- C:\Windows\System\FVPCDYs.exe
  C:\Windows\System\FVPCDYs.exe
  2⤵
  PID:5952
- C:\Windows\System\MkHukCQ.exe
  C:\Windows\System\MkHukCQ.exe
  2⤵
  PID:5968
- C:\Windows\System\zkksiTb.exe
  C:\Windows\System\zkksiTb.exe
  2⤵
  PID:5984
- C:\Windows\System\uNVuCxB.exe
  C:\Windows\System\uNVuCxB.exe
  2⤵
  PID:6000
- C:\Windows\System\VMHWBWG.exe
  C:\Windows\System\VMHWBWG.exe
  2⤵
  PID:6016
- C:\Windows\System\nNTWfGS.exe
  C:\Windows\System\nNTWfGS.exe
  2⤵
  PID:6032
- C:\Windows\System\cyWJPUw.exe
  C:\Windows\System\cyWJPUw.exe
  2⤵
  PID:6048
- C:\Windows\System\qGabOGT.exe
  C:\Windows\System\qGabOGT.exe
  2⤵
  PID:6064
- C:\Windows\System\GxezvmC.exe
  C:\Windows\System\GxezvmC.exe
  2⤵
  PID:6080
- C:\Windows\System\WvmXeRx.exe
  C:\Windows\System\WvmXeRx.exe
  2⤵
  PID:6096
- C:\Windows\System\EVIrMEI.exe
  C:\Windows\System\EVIrMEI.exe
  2⤵
  PID:6120
- C:\Windows\System\uRPLllm.exe
  C:\Windows\System\uRPLllm.exe
  2⤵
  PID:6140
- C:\Windows\System\XiYjaBe.exe
  C:\Windows\System\XiYjaBe.exe
  2⤵
  PID:2560
- C:\Windows\System\lNbaUdc.exe
  C:\Windows\System\lNbaUdc.exe
  2⤵
  PID:4452
- C:\Windows\System\ydTqROy.exe
  C:\Windows\System\ydTqROy.exe
  2⤵
  PID:5128
- C:\Windows\System\fgxfALX.exe
  C:\Windows\System\fgxfALX.exe
  2⤵
  PID:5220
- C:\Windows\System\eAXbjQO.exe
  C:\Windows\System\eAXbjQO.exe
  2⤵
  PID:5256
- C:\Windows\System\zboOaHW.exe
  C:\Windows\System\zboOaHW.exe
  2⤵
  PID:5320
- C:\Windows\System\HLWdkuK.exe
  C:\Windows\System\HLWdkuK.exe
  2⤵
  PID:5384
- C:\Windows\System\vWjzWsI.exe
  C:\Windows\System\vWjzWsI.exe
  2⤵
  PID:5448
- C:\Windows\System\LRioMIm.exe
  C:\Windows\System\LRioMIm.exe
  2⤵
  PID:5512
- C:\Windows\System\iwoKrgI.exe
  C:\Windows\System\iwoKrgI.exe
  2⤵
  PID:5204
- C:\Windows\System\YArgjYR.exe
  C:\Windows\System\YArgjYR.exe
  2⤵
  PID:5272
- C:\Windows\System\ioazUoP.exe
  C:\Windows\System\ioazUoP.exe
  2⤵
  PID:5336
- C:\Windows\System\yarCXjO.exe
  C:\Windows\System\yarCXjO.exe
  2⤵
  PID:5404
- C:\Windows\System\oXAugUj.exe
  C:\Windows\System\oXAugUj.exe
  2⤵
  PID:5468
- C:\Windows\System\cXtPJDA.exe
  C:\Windows\System\cXtPJDA.exe
  2⤵
  PID:5736
- C:\Windows\System\Zunsvoq.exe
  C:\Windows\System\Zunsvoq.exe
  2⤵
  PID:5656
- C:\Windows\System\HCnhZBI.exe
  C:\Windows\System\HCnhZBI.exe
  2⤵
  PID:5752
- C:\Windows\System\ugppDpY.exe
  C:\Windows\System\ugppDpY.exe
  2⤵
  PID:5836
- C:\Windows\System\KFiaiAT.exe
  C:\Windows\System\KFiaiAT.exe
  2⤵
  PID:5900
- C:\Windows\System\QOzAafF.exe
  C:\Windows\System\QOzAafF.exe
  2⤵
  PID:5960
- C:\Windows\System\cyCQxWI.exe
  C:\Windows\System\cyCQxWI.exe
  2⤵
  PID:6024
- C:\Windows\System\IlExvkq.exe
  C:\Windows\System\IlExvkq.exe
  2⤵
  PID:5880
- C:\Windows\System\juvUuVO.exe
  C:\Windows\System\juvUuVO.exe
  2⤵
  PID:5948
- C:\Windows\System\LZRUFvv.exe
  C:\Windows\System\LZRUFvv.exe
  2⤵
  PID:6012
- C:\Windows\System\mmDACmE.exe
  C:\Windows\System\mmDACmE.exe
  2⤵
  PID:6092
- C:\Windows\System\AepMRAV.exe
  C:\Windows\System\AepMRAV.exe
  2⤵
  PID:6072
- C:\Windows\System\roAiTeB.exe
  C:\Windows\System\roAiTeB.exe
  2⤵
  PID:4108
- C:\Windows\System\anhJLFu.exe
  C:\Windows\System\anhJLFu.exe
  2⤵
  PID:2884
- C:\Windows\System\jjpvsjf.exe
  C:\Windows\System\jjpvsjf.exe
  2⤵
  PID:5352
- C:\Windows\System\EaOVNZn.exe
  C:\Windows\System\EaOVNZn.exe
  2⤵
  PID:5236
- C:\Windows\System\AAThRfA.exe
  C:\Windows\System\AAThRfA.exe
  2⤵
  PID:5516
- C:\Windows\System\pOdQwww.exe
  C:\Windows\System\pOdQwww.exe
  2⤵
  PID:6128
- C:\Windows\System\pzfpPDP.exe
  C:\Windows\System\pzfpPDP.exe
  2⤵
  PID:5160
- C:\Windows\System\fhsHYeV.exe
  C:\Windows\System\fhsHYeV.exe
  2⤵
  PID:5420
- C:\Windows\System\EzeEbTE.exe
  C:\Windows\System\EzeEbTE.exe
  2⤵
  PID:5332
- C:\Windows\System\XUMgIFi.exe
  C:\Windows\System\XUMgIFi.exe
  2⤵
  PID:6132
- C:\Windows\System\NmsAFZn.exe
  C:\Windows\System\NmsAFZn.exe
  2⤵
  PID:5672
- C:\Windows\System\UMfJvMH.exe
  C:\Windows\System\UMfJvMH.exe
  2⤵
  PID:5708
- C:\Windows\System\LweindF.exe
  C:\Windows\System\LweindF.exe
  2⤵
  PID:5596
- C:\Windows\System\ZuWnLze.exe
  C:\Windows\System\ZuWnLze.exe
  2⤵
  PID:5788
- C:\Windows\System\KYYUbqF.exe
  C:\Windows\System\KYYUbqF.exe
  2⤵
  PID:5592
- C:\Windows\System\HnvsHdB.exe
  C:\Windows\System\HnvsHdB.exe
  2⤵
  PID:5932
- C:\Windows\System\SqaRlfU.exe
  C:\Windows\System\SqaRlfU.exe
  2⤵
  PID:6008
- C:\Windows\System\ZXSchMQ.exe
  C:\Windows\System\ZXSchMQ.exe
  2⤵
  PID:5484
- C:\Windows\System\ofvCsAs.exe
  C:\Windows\System\ofvCsAs.exe
  2⤵
  PID:5188
- C:\Windows\System\lrxypSP.exe
  C:\Windows\System\lrxypSP.exe
  2⤵
  PID:6044
- C:\Windows\System\mdzXILk.exe
  C:\Windows\System\mdzXILk.exe
  2⤵
  PID:5720
- C:\Windows\System\MyiGcQV.exe
  C:\Windows\System\MyiGcQV.exe
  2⤵
  PID:6148
- C:\Windows\System\YodAINM.exe
  C:\Windows\System\YodAINM.exe
  2⤵
  PID:6168
- C:\Windows\System\ZZjRSEX.exe
  C:\Windows\System\ZZjRSEX.exe
  2⤵
  PID:6184
- C:\Windows\System\PBqdGkM.exe
  C:\Windows\System\PBqdGkM.exe
  2⤵
  PID:6204
- C:\Windows\System\OfwuyfJ.exe
  C:\Windows\System\OfwuyfJ.exe
  2⤵
  PID:6220
- C:\Windows\System\IEAXJEG.exe
  C:\Windows\System\IEAXJEG.exe
  2⤵
  PID:6236
- C:\Windows\System\aHOiCvb.exe
  C:\Windows\System\aHOiCvb.exe
  2⤵
  PID:6252
- C:\Windows\System\fYxUQGz.exe
  C:\Windows\System\fYxUQGz.exe
  2⤵
  PID:6272
- C:\Windows\System\fIHyZuY.exe
  C:\Windows\System\fIHyZuY.exe
  2⤵
  PID:6288
- C:\Windows\System\nNYssCk.exe
  C:\Windows\System\nNYssCk.exe
  2⤵
  PID:6316
- C:\Windows\System\yQmspFZ.exe
  C:\Windows\System\yQmspFZ.exe
  2⤵
  PID:6332
- C:\Windows\System\lThPrvf.exe
  C:\Windows\System\lThPrvf.exe
  2⤵
  PID:6348
- C:\Windows\System\rllYRcM.exe
  C:\Windows\System\rllYRcM.exe
  2⤵
  PID:6364
- C:\Windows\System\tqpiDFi.exe
  C:\Windows\System\tqpiDFi.exe
  2⤵
  PID:6380
- C:\Windows\System\UvKnrKJ.exe
  C:\Windows\System\UvKnrKJ.exe
  2⤵
  PID:6396
- C:\Windows\System\hbVUdyc.exe
  C:\Windows\System\hbVUdyc.exe
  2⤵
  PID:6412
- C:\Windows\System\PBEILgQ.exe
  C:\Windows\System\PBEILgQ.exe
  2⤵
  PID:6428
- C:\Windows\System\lpWsAcJ.exe
  C:\Windows\System\lpWsAcJ.exe
  2⤵
  PID:6444
- C:\Windows\System\owaTkRf.exe
  C:\Windows\System\owaTkRf.exe
  2⤵
  PID:6460
- C:\Windows\System\paufhfc.exe
  C:\Windows\System\paufhfc.exe
  2⤵
  PID:6476
- C:\Windows\System\fZsCAZL.exe
  C:\Windows\System\fZsCAZL.exe
  2⤵
  PID:6492
- C:\Windows\System\JTdEvCu.exe
  C:\Windows\System\JTdEvCu.exe
  2⤵
  PID:6508
- C:\Windows\System\nJGZqaV.exe
  C:\Windows\System\nJGZqaV.exe
  2⤵
  PID:6524
- C:\Windows\System\VoXTSiJ.exe
  C:\Windows\System\VoXTSiJ.exe
  2⤵
  PID:6540
- C:\Windows\System\GfdxiWI.exe
  C:\Windows\System\GfdxiWI.exe
  2⤵
  PID:6556
- C:\Windows\System\bDEaTCc.exe
  C:\Windows\System\bDEaTCc.exe
  2⤵
  PID:6572
- C:\Windows\System\QSoPApQ.exe
  C:\Windows\System\QSoPApQ.exe
  2⤵
  PID:6588
- C:\Windows\System\JOHwjfe.exe
  C:\Windows\System\JOHwjfe.exe
  2⤵
  PID:6604
- C:\Windows\System\SXbJuGB.exe
  C:\Windows\System\SXbJuGB.exe
  2⤵
  PID:6620
- C:\Windows\System\XSmIjoG.exe
  C:\Windows\System\XSmIjoG.exe
  2⤵
  PID:6636
- C:\Windows\System\WggrNbY.exe
  C:\Windows\System\WggrNbY.exe
  2⤵
  PID:6652
- C:\Windows\System\ELPPbSR.exe
  C:\Windows\System\ELPPbSR.exe
  2⤵
  PID:6668
- C:\Windows\System\YHzKbHs.exe
  C:\Windows\System\YHzKbHs.exe
  2⤵
  PID:6684
- C:\Windows\System\ijsGlZW.exe
  C:\Windows\System\ijsGlZW.exe
  2⤵
  PID:6700
- C:\Windows\System\xidSwHU.exe
  C:\Windows\System\xidSwHU.exe
  2⤵
  PID:6716
- C:\Windows\System\OoawoBs.exe
  C:\Windows\System\OoawoBs.exe
  2⤵
  PID:6732
- C:\Windows\System\CnfXRIl.exe
  C:\Windows\System\CnfXRIl.exe
  2⤵
  PID:6748
- C:\Windows\System\heIvDwf.exe
  C:\Windows\System\heIvDwf.exe
  2⤵
  PID:6764
- C:\Windows\System\UzqVjjG.exe
  C:\Windows\System\UzqVjjG.exe
  2⤵
  PID:6780
- C:\Windows\System\JDBxAGc.exe
  C:\Windows\System\JDBxAGc.exe
  2⤵
  PID:6796
- C:\Windows\System\vbZLWEf.exe
  C:\Windows\System\vbZLWEf.exe
  2⤵
  PID:6812
- C:\Windows\System\jmPhHBV.exe
  C:\Windows\System\jmPhHBV.exe
  2⤵
  PID:6828
- C:\Windows\System\fkbVnDs.exe
  C:\Windows\System\fkbVnDs.exe
  2⤵
  PID:6844
- C:\Windows\System\hNrMNDF.exe
  C:\Windows\System\hNrMNDF.exe
  2⤵
  PID:6860
- C:\Windows\System\kNgXTEQ.exe
  C:\Windows\System\kNgXTEQ.exe
  2⤵
  PID:6876
- C:\Windows\System\GbXWeWf.exe
  C:\Windows\System\GbXWeWf.exe
  2⤵
  PID:6892
- C:\Windows\System\igkQrYv.exe
  C:\Windows\System\igkQrYv.exe
  2⤵
  PID:6908
- C:\Windows\System\UQqdgZL.exe
  C:\Windows\System\UQqdgZL.exe
  2⤵
  PID:6924
- C:\Windows\System\XuaCpVk.exe
  C:\Windows\System\XuaCpVk.exe
  2⤵
  PID:6940
- C:\Windows\System\DOBjTfO.exe
  C:\Windows\System\DOBjTfO.exe
  2⤵
  PID:6956
- C:\Windows\System\UNTBssF.exe
  C:\Windows\System\UNTBssF.exe
  2⤵
  PID:6976
- C:\Windows\System\bOCfgnV.exe
  C:\Windows\System\bOCfgnV.exe
  2⤵
  PID:6992
- C:\Windows\System\WEphQCl.exe
  C:\Windows\System\WEphQCl.exe
  2⤵
  PID:7008
- C:\Windows\System\PmrbQdx.exe
  C:\Windows\System\PmrbQdx.exe
  2⤵
  PID:7024
- C:\Windows\System\pVYhBPL.exe
  C:\Windows\System\pVYhBPL.exe
  2⤵
  PID:7040
- C:\Windows\System\jLEBcrz.exe
  C:\Windows\System\jLEBcrz.exe
  2⤵
  PID:7056
- C:\Windows\System\pbHBrpi.exe
  C:\Windows\System\pbHBrpi.exe
  2⤵
  PID:7072
- C:\Windows\System\SgPMWsm.exe
  C:\Windows\System\SgPMWsm.exe
  2⤵
  PID:7088
- C:\Windows\System\VESkCGh.exe
  C:\Windows\System\VESkCGh.exe
  2⤵
  PID:7104
- C:\Windows\System\EMqZHQy.exe
  C:\Windows\System\EMqZHQy.exe
  2⤵
  PID:7120
- C:\Windows\System\erTzmLm.exe
  C:\Windows\System\erTzmLm.exe
  2⤵
  PID:7136
- C:\Windows\System\tWZnloF.exe
  C:\Windows\System\tWZnloF.exe
  2⤵
  PID:7152
- C:\Windows\System\uGbdlEq.exe
  C:\Windows\System\uGbdlEq.exe
  2⤵
  PID:6116
- C:\Windows\System\ClrGTaU.exe
  C:\Windows\System\ClrGTaU.exe
  2⤵
  PID:5704
- C:\Windows\System\BoKSQZZ.exe
  C:\Windows\System\BoKSQZZ.exe
  2⤵
  PID:6244
- C:\Windows\System\RdeKnOO.exe
  C:\Windows\System\RdeKnOO.exe
  2⤵
  PID:6176
- C:\Windows\System\fcczzlJ.exe
  C:\Windows\System\fcczzlJ.exe
  2⤵
  PID:5400
- C:\Windows\System\aalaEAb.exe
  C:\Windows\System\aalaEAb.exe
  2⤵
  PID:5548
- C:\Windows\System\cWpLxWZ.exe
  C:\Windows\System\cWpLxWZ.exe
  2⤵
  PID:6324
- C:\Windows\System\bViXSQb.exe
  C:\Windows\System\bViXSQb.exe
  2⤵
  PID:5896
- C:\Windows\System\yGondmn.exe
  C:\Windows\System\yGondmn.exe
  2⤵
  PID:6308
- C:\Windows\System\kKIzuVf.exe
  C:\Windows\System\kKIzuVf.exe
  2⤵
  PID:6484
- C:\Windows\System\YxakUkD.exe
  C:\Windows\System\YxakUkD.exe
  2⤵
  PID:6548
- C:\Windows\System\UXyrBEP.exe
  C:\Windows\System\UXyrBEP.exe
  2⤵
  PID:6612
- C:\Windows\System\ayrtZpQ.exe
  C:\Windows\System\ayrtZpQ.exe
  2⤵
  PID:5724
- C:\Windows\System\IgkertP.exe
  C:\Windows\System\IgkertP.exe
  2⤵
  PID:6104
- C:\Windows\System\qDxPbFK.exe
  C:\Windows\System\qDxPbFK.exe
  2⤵
  PID:6136
- C:\Windows\System\XZahWRu.exe
  C:\Windows\System\XZahWRu.exe
  2⤵
  PID:6740
- C:\Windows\System\xkNtxZr.exe
  C:\Windows\System\xkNtxZr.exe
  2⤵
  PID:5772
- C:\Windows\System\STjwWkD.exe
  C:\Windows\System\STjwWkD.exe
  2⤵
  PID:6744
- C:\Windows\System\MCxzrzR.exe
  C:\Windows\System\MCxzrzR.exe
  2⤵
  PID:6200
- C:\Windows\System\VDjnygo.exe
  C:\Windows\System\VDjnygo.exe
  2⤵
  PID:6296
- C:\Windows\System\UFWXnRp.exe
  C:\Windows\System\UFWXnRp.exe
  2⤵
  PID:6776
- C:\Windows\System\zfgAnuU.exe
  C:\Windows\System\zfgAnuU.exe
  2⤵
  PID:6840
- C:\Windows\System\pXzhMdZ.exe
  C:\Windows\System\pXzhMdZ.exe
  2⤵
  PID:6408
- C:\Windows\System\cPJoMhF.exe
  C:\Windows\System\cPJoMhF.exe
  2⤵
  PID:6344
- C:\Windows\System\RKjuEDF.exe
  C:\Windows\System\RKjuEDF.exe
  2⤵
  PID:6968
- C:\Windows\System\sMJnGxB.exe
  C:\Windows\System\sMJnGxB.exe
  2⤵
  PID:6372
- C:\Windows\System\bfNjsEE.exe
  C:\Windows\System\bfNjsEE.exe
  2⤵
  PID:6468
- C:\Windows\System\rMGGTDg.exe
  C:\Windows\System\rMGGTDg.exe
  2⤵
  PID:6532
- C:\Windows\System\ryCWcaX.exe
  C:\Windows\System\ryCWcaX.exe
  2⤵
  PID:7036
- C:\Windows\System\EsPUkcE.exe
  C:\Windows\System\EsPUkcE.exe
  2⤵
  PID:7164
- C:\Windows\System\xCLNBas.exe
  C:\Windows\System\xCLNBas.exe
  2⤵
  PID:7160
- C:\Windows\System\FfThtwP.exe
  C:\Windows\System\FfThtwP.exe
  2⤵
  PID:6264
- C:\Windows\System\RdDFakC.exe
  C:\Windows\System\RdDFakC.exe
  2⤵
  PID:6164
- C:\Windows\System\BVVGvFB.exe
  C:\Windows\System\BVVGvFB.exe
  2⤵
  PID:6628
- C:\Windows\System\nugzqOl.exe
  C:\Windows\System\nugzqOl.exe
  2⤵
  PID:6520
- C:\Windows\System\QZlQRXl.exe
  C:\Windows\System\QZlQRXl.exe
  2⤵
  PID:6216
- C:\Windows\System\BbWJnlo.exe
  C:\Windows\System\BbWJnlo.exe
  2⤵
  PID:5252
- C:\Windows\System\EUucvRm.exe
  C:\Windows\System\EUucvRm.exe
  2⤵
  PID:6724
- C:\Windows\System\UYiToqM.exe
  C:\Windows\System\UYiToqM.exe
  2⤵
  PID:6792
- C:\Windows\System\fIDVrOq.exe
  C:\Windows\System\fIDVrOq.exe
  2⤵
  PID:6988
- C:\Windows\System\miYbxnL.exe
  C:\Windows\System\miYbxnL.exe
  2⤵
  PID:6856
- C:\Windows\System\YuVBJsh.exe
  C:\Windows\System\YuVBJsh.exe
  2⤵
  PID:6888
- C:\Windows\System\ZDYpuxZ.exe
  C:\Windows\System\ZDYpuxZ.exe
  2⤵
  PID:6952
- C:\Windows\System\XhSWriP.exe
  C:\Windows\System\XhSWriP.exe
  2⤵
  PID:5624
- C:\Windows\System\XxPuNXH.exe
  C:\Windows\System\XxPuNXH.exe
  2⤵
  PID:6388
- C:\Windows\System\mqCYweW.exe
  C:\Windows\System\mqCYweW.exe
  2⤵
  PID:6260
- C:\Windows\System\lTHyQxn.exe
  C:\Windows\System\lTHyQxn.exe
  2⤵
  PID:7180
- C:\Windows\System\VBqDmhW.exe
  C:\Windows\System\VBqDmhW.exe
  2⤵
  PID:7196
- C:\Windows\System\WLlYxKY.exe
  C:\Windows\System\WLlYxKY.exe
  2⤵
  PID:7212
- C:\Windows\System\yPjRaDO.exe
  C:\Windows\System\yPjRaDO.exe
  2⤵
  PID:7232
- C:\Windows\System\vxNjtiI.exe
  C:\Windows\System\vxNjtiI.exe
  2⤵
  PID:7252
- C:\Windows\System\VhWGwkT.exe
  C:\Windows\System\VhWGwkT.exe
  2⤵
  PID:7268
- C:\Windows\System\OjUvmiB.exe
  C:\Windows\System\OjUvmiB.exe
  2⤵
  PID:7288
- C:\Windows\System\wdqfKVA.exe
  C:\Windows\System\wdqfKVA.exe
  2⤵
  PID:7308
- C:\Windows\System\UHWbIpu.exe
  C:\Windows\System\UHWbIpu.exe
  2⤵
  PID:7324
- C:\Windows\System\JXHwJpC.exe
  C:\Windows\System\JXHwJpC.exe
  2⤵
  PID:7340
- C:\Windows\System\gXZKpdb.exe
  C:\Windows\System\gXZKpdb.exe
  2⤵
  PID:7356
- C:\Windows\System\csPPfMY.exe
  C:\Windows\System\csPPfMY.exe
  2⤵
  PID:7372
- C:\Windows\System\KVqSfMq.exe
  C:\Windows\System\KVqSfMq.exe
  2⤵
  PID:7388
- C:\Windows\System\FLDGubp.exe
  C:\Windows\System\FLDGubp.exe
  2⤵
  PID:7404
- C:\Windows\System\QcboLrw.exe
  C:\Windows\System\QcboLrw.exe
  2⤵
  PID:7420
- C:\Windows\System\ReqhiaE.exe
  C:\Windows\System\ReqhiaE.exe
  2⤵
  PID:7440
- C:\Windows\System\fSXMHvP.exe
  C:\Windows\System\fSXMHvP.exe
  2⤵
  PID:7456
- C:\Windows\System\MuksZct.exe
  C:\Windows\System\MuksZct.exe
  2⤵
  PID:7480
- C:\Windows\System\RVkiToo.exe
  C:\Windows\System\RVkiToo.exe
  2⤵
  PID:7496
- C:\Windows\System\HKVtsxE.exe
  C:\Windows\System\HKVtsxE.exe
  2⤵
  PID:7512
- C:\Windows\System\ewkQSSM.exe
  C:\Windows\System\ewkQSSM.exe
  2⤵
  PID:7528
- C:\Windows\System\gbGshhC.exe
  C:\Windows\System\gbGshhC.exe
  2⤵
  PID:7544
- C:\Windows\System\ZCnYFxO.exe
  C:\Windows\System\ZCnYFxO.exe
  2⤵
  PID:7560
- C:\Windows\System\AcaNjTZ.exe
  C:\Windows\System\AcaNjTZ.exe
  2⤵
  PID:7576
- C:\Windows\System\JxpJhMS.exe
  C:\Windows\System\JxpJhMS.exe
  2⤵
  PID:7592
- C:\Windows\System\bgOHGEs.exe
  C:\Windows\System\bgOHGEs.exe
  2⤵
  PID:7612
- C:\Windows\System\mcOBRga.exe
  C:\Windows\System\mcOBRga.exe
  2⤵
  PID:7628
- C:\Windows\System\xrMsWVC.exe
  C:\Windows\System\xrMsWVC.exe
  2⤵
  PID:7664
- C:\Windows\System\uwjehFp.exe
  C:\Windows\System\uwjehFp.exe
  2⤵
  PID:7688
- C:\Windows\System\nszfKwt.exe
  C:\Windows\System\nszfKwt.exe
  2⤵
  PID:7704
- C:\Windows\System\GWqswpC.exe
  C:\Windows\System\GWqswpC.exe
  2⤵
  PID:7736
- C:\Windows\System\qxnSFxZ.exe
  C:\Windows\System\qxnSFxZ.exe
  2⤵
  PID:7756
- C:\Windows\System\YmgbjzS.exe
  C:\Windows\System\YmgbjzS.exe
  2⤵
  PID:7776
- C:\Windows\System\zKYSzwR.exe
  C:\Windows\System\zKYSzwR.exe
  2⤵
  PID:7804
- C:\Windows\System\hNIXzNb.exe
  C:\Windows\System\hNIXzNb.exe
  2⤵
  PID:7820
- C:\Windows\System\YFHMtSW.exe
  C:\Windows\System\YFHMtSW.exe
  2⤵
  PID:7836
- C:\Windows\System\talVqCL.exe
  C:\Windows\System\talVqCL.exe
  2⤵
  PID:7852
- C:\Windows\System\oqdCZfW.exe
  C:\Windows\System\oqdCZfW.exe
  2⤵
  PID:7868
- C:\Windows\System\YMAyodW.exe
  C:\Windows\System\YMAyodW.exe
  2⤵
  PID:7884
- C:\Windows\System\gwFCFjG.exe
  C:\Windows\System\gwFCFjG.exe
  2⤵
  PID:7900
- C:\Windows\System\OoOqUkV.exe
  C:\Windows\System\OoOqUkV.exe
  2⤵
  PID:7916
- C:\Windows\System\cOCzZnk.exe
  C:\Windows\System\cOCzZnk.exe
  2⤵
  PID:7932
- C:\Windows\System\qYYnCaX.exe
  C:\Windows\System\qYYnCaX.exe
  2⤵
  PID:7948
- C:\Windows\System\LyZvlYs.exe
  C:\Windows\System\LyZvlYs.exe
  2⤵
  PID:7964
- C:\Windows\System\AZqrgvr.exe
  C:\Windows\System\AZqrgvr.exe
  2⤵
  PID:7980
- C:\Windows\System\FFzyPuB.exe
  C:\Windows\System\FFzyPuB.exe
  2⤵
  PID:7996
- C:\Windows\System\OlhlSfz.exe
  C:\Windows\System\OlhlSfz.exe
  2⤵
  PID:8012
- C:\Windows\System\aqTpGMU.exe
  C:\Windows\System\aqTpGMU.exe
  2⤵
  PID:8028
- C:\Windows\System\LGzCpEh.exe
  C:\Windows\System\LGzCpEh.exe
  2⤵
  PID:8044
- C:\Windows\System\cvxhudH.exe
  C:\Windows\System\cvxhudH.exe
  2⤵
  PID:8060
- C:\Windows\System\EmScAAD.exe
  C:\Windows\System\EmScAAD.exe
  2⤵
  PID:8076
- C:\Windows\System\OWGMiIl.exe
  C:\Windows\System\OWGMiIl.exe
  2⤵
  PID:8092
- C:\Windows\System\vbSPYNO.exe
  C:\Windows\System\vbSPYNO.exe
  2⤵
  PID:8108
- C:\Windows\System\RzNqijK.exe
  C:\Windows\System\RzNqijK.exe
  2⤵
  PID:8124
- C:\Windows\System\eReAdwb.exe
  C:\Windows\System\eReAdwb.exe
  2⤵
  PID:8140
- C:\Windows\System\uvmFePK.exe
  C:\Windows\System\uvmFePK.exe
  2⤵
  PID:8156
- C:\Windows\System\PGAIAXk.exe
  C:\Windows\System\PGAIAXk.exe
  2⤵
  PID:8172
- C:\Windows\System\tREhKJh.exe
  C:\Windows\System\tREhKJh.exe
  2⤵
  PID:8188
- C:\Windows\System\GdCWTtf.exe
  C:\Windows\System\GdCWTtf.exe
  2⤵
  PID:7112
- C:\Windows\System\vsmowJO.exe
  C:\Windows\System\vsmowJO.exe
  2⤵
  PID:7032
- C:\Windows\System\fdDvwHk.exe
  C:\Windows\System\fdDvwHk.exe
  2⤵
  PID:3996
- C:\Windows\System\GFJZJdv.exe
  C:\Windows\System\GFJZJdv.exe
  2⤵
  PID:6424
- C:\Windows\System\rABRZcJ.exe
  C:\Windows\System\rABRZcJ.exe
  2⤵
  PID:5912
- C:\Windows\System\ljIIoDh.exe
  C:\Windows\System\ljIIoDh.exe
  2⤵
  PID:7068
- C:\Windows\System\wGWGKtf.exe
  C:\Windows\System\wGWGKtf.exe
  2⤵
  PID:5980
- C:\Windows\System\NCzQxFl.exe
  C:\Windows\System\NCzQxFl.exe
  2⤵
  PID:4152
- C:\Windows\System\OPKxUaW.exe
  C:\Windows\System\OPKxUaW.exe
  2⤵
  PID:6404
- C:\Windows\System\UIWQfFp.exe
  C:\Windows\System\UIWQfFp.exe
  2⤵
  PID:6436
- C:\Windows\System\rKZHTzb.exe
  C:\Windows\System\rKZHTzb.exe
  2⤵
  PID:7128
- C:\Windows\System\dnTWJcV.exe
  C:\Windows\System\dnTWJcV.exe
  2⤵
  PID:5500
- C:\Windows\System\RTHwWFU.exe
  C:\Windows\System\RTHwWFU.exe
  2⤵
  PID:5612
- C:\Windows\System\wYtkMRB.exe
  C:\Windows\System\wYtkMRB.exe
  2⤵
  PID:6340
- C:\Windows\System\YySGNuR.exe
  C:\Windows\System\YySGNuR.exe
  2⤵
  PID:7176
- C:\Windows\System\fDOJsRe.exe
  C:\Windows\System\fDOJsRe.exe
  2⤵
  PID:6824
- C:\Windows\System\rlWolVC.exe
  C:\Windows\System\rlWolVC.exe
  2⤵
  PID:2368
- C:\Windows\System\VfIlpWd.exe
  C:\Windows\System\VfIlpWd.exe
  2⤵
  PID:6304
- C:\Windows\System\DGamtKJ.exe
  C:\Windows\System\DGamtKJ.exe
  2⤵
  PID:7276
- C:\Windows\System\SHyVzZd.exe
  C:\Windows\System\SHyVzZd.exe
  2⤵
  PID:7320
- C:\Windows\System\sZxqmYH.exe
  C:\Windows\System\sZxqmYH.exe
  2⤵
  PID:7384
- C:\Windows\System\MohfmKJ.exe
  C:\Windows\System\MohfmKJ.exe
  2⤵
  PID:7244
- C:\Windows\System\GmTNxeo.exe
  C:\Windows\System\GmTNxeo.exe
  2⤵
  PID:7520
- C:\Windows\System\HNmQzhx.exe
  C:\Windows\System\HNmQzhx.exe
  2⤵
  PID:7588
- C:\Windows\System\DYxXdHH.exe
  C:\Windows\System\DYxXdHH.exe
  2⤵
  PID:7220
- C:\Windows\System\MJUfQgQ.exe
  C:\Windows\System\MJUfQgQ.exe
  2⤵
  PID:6692
- C:\Windows\System\kbvuzvr.exe
  C:\Windows\System\kbvuzvr.exe
  2⤵
  PID:6156
- C:\Windows\System\WFSnFys.exe
  C:\Windows\System\WFSnFys.exe
  2⤵
  PID:5580
- C:\Windows\System\oZrtfhj.exe
  C:\Windows\System\oZrtfhj.exe
  2⤵
  PID:7224
- C:\Windows\System\pJgQXIY.exe
  C:\Windows\System\pJgQXIY.exe
  2⤵
  PID:7540
- C:\Windows\System\ExGpBsx.exe
  C:\Windows\System\ExGpBsx.exe
  2⤵
  PID:7304
- C:\Windows\System\gtsFwMd.exe
  C:\Windows\System\gtsFwMd.exe
  2⤵
  PID:7368
- C:\Windows\System\vjIFRXi.exe
  C:\Windows\System\vjIFRXi.exe
  2⤵
  PID:7432
- C:\Windows\System\qpHVAYd.exe
  C:\Windows\System\qpHVAYd.exe
  2⤵
  PID:7476
- C:\Windows\System\AZJLdGc.exe
  C:\Windows\System\AZJLdGc.exe
  2⤵
  PID:7536
- C:\Windows\System\dWYYMWf.exe
  C:\Windows\System\dWYYMWf.exe
  2⤵
  PID:7608
- C:\Windows\System\LADbxCQ.exe
  C:\Windows\System\LADbxCQ.exe
  2⤵
  PID:7652
- C:\Windows\System\PSNfKfd.exe
  C:\Windows\System\PSNfKfd.exe
  2⤵
  PID:7672
- C:\Windows\System\lQiTrXL.exe
  C:\Windows\System\lQiTrXL.exe
  2⤵
  PID:7712
- C:\Windows\System\jpLPDkP.exe
  C:\Windows\System\jpLPDkP.exe
  2⤵
  PID:7732
- C:\Windows\System\ovnHPQh.exe
  C:\Windows\System\ovnHPQh.exe
  2⤵
  PID:7748
- C:\Windows\System\rBFqXAY.exe
  C:\Windows\System\rBFqXAY.exe
  2⤵
  PID:7772
- C:\Windows\System\fsGXkdP.exe
  C:\Windows\System\fsGXkdP.exe
  2⤵
  PID:7800
- C:\Windows\System\NhKjVIV.exe
  C:\Windows\System\NhKjVIV.exe
  2⤵
  PID:7828
- C:\Windows\System\lRPkQur.exe
  C:\Windows\System\lRPkQur.exe
  2⤵
  PID:7896
- C:\Windows\System\UqjyMXN.exe
  C:\Windows\System\UqjyMXN.exe
  2⤵
  PID:7988
- C:\Windows\System\GFEYuUa.exe
  C:\Windows\System\GFEYuUa.exe
  2⤵
  PID:8020
- C:\Windows\System\RTRdsBG.exe
  C:\Windows\System\RTRdsBG.exe
  2⤵
  PID:7908
- C:\Windows\System\GGgKsLq.exe
  C:\Windows\System\GGgKsLq.exe
  2⤵
  PID:7972
- C:\Windows\System\LeDVGgr.exe
  C:\Windows\System\LeDVGgr.exe
  2⤵
  PID:7848
- C:\Windows\System\VVpvEJT.exe
  C:\Windows\System\VVpvEJT.exe
  2⤵
  PID:8072
- C:\Windows\System\tTrkUuB.exe
  C:\Windows\System\tTrkUuB.exe
  2⤵
  PID:8136
- C:\Windows\System\mdCLrwp.exe
  C:\Windows\System\mdCLrwp.exe
  2⤵
  PID:7084
- C:\Windows\System\mcCQotR.exe
  C:\Windows\System\mcCQotR.exe
  2⤵
  PID:8088
- C:\Windows\System\vZGEBHA.exe
  C:\Windows\System\vZGEBHA.exe
  2⤵
  PID:8120
- C:\Windows\System\fFVAmJz.exe
  C:\Windows\System\fFVAmJz.exe
  2⤵
  PID:6584
- C:\Windows\System\xEpwWJI.exe
  C:\Windows\System\xEpwWJI.exe
  2⤵
  PID:6516
- C:\Windows\System\jIEBjXQ.exe
  C:\Windows\System\jIEBjXQ.exe
  2⤵
  PID:7240
- C:\Windows\System\TrvCosT.exe
  C:\Windows\System\TrvCosT.exe
  2⤵
  PID:7148
- C:\Windows\System\glBukSw.exe
  C:\Windows\System\glBukSw.exe
  2⤵
  PID:7284
- C:\Windows\System\rmSiGeu.exe
  C:\Windows\System\rmSiGeu.exe
  2⤵
  PID:7556
- C:\Windows\System\KCBeKfs.exe
  C:\Windows\System\KCBeKfs.exe
  2⤵
  PID:7080
- C:\Windows\System\yTqWsCR.exe
  C:\Windows\System\yTqWsCR.exe
  2⤵
  PID:7452
- C:\Windows\System\MffBEfz.exe
  C:\Windows\System\MffBEfz.exe
  2⤵
  PID:7264
- C:\Windows\System\NksCtGX.exe
  C:\Windows\System\NksCtGX.exe
  2⤵
  PID:7364
- C:\Windows\System\TDBrqXz.exe
  C:\Windows\System\TDBrqXz.exe
  2⤵
  PID:7600
- C:\Windows\System\uRtzFIx.exe
  C:\Windows\System\uRtzFIx.exe
  2⤵
  PID:7744
- C:\Windows\System\zQYJLvt.exe
  C:\Windows\System\zQYJLvt.exe
  2⤵
  PID:7960
- C:\Windows\System\EhssAEX.exe
  C:\Windows\System\EhssAEX.exe
  2⤵
  PID:8024
- C:\Windows\System\cIKCQBu.exe
  C:\Windows\System\cIKCQBu.exe
  2⤵
  PID:8204
- C:\Windows\System\WxMbdWJ.exe
  C:\Windows\System\WxMbdWJ.exe
  2⤵
  PID:8220
- C:\Windows\System\dsVYiNg.exe
  C:\Windows\System\dsVYiNg.exe
  2⤵
  PID:8236
- C:\Windows\System\birorMX.exe
  C:\Windows\System\birorMX.exe
  2⤵
  PID:8252
- C:\Windows\System\zbLuiEb.exe
  C:\Windows\System\zbLuiEb.exe
  2⤵
  PID:8268
- C:\Windows\System\zpviYoZ.exe
  C:\Windows\System\zpviYoZ.exe
  2⤵
  PID:8284
- C:\Windows\System\IuUbnyB.exe
  C:\Windows\System\IuUbnyB.exe
  2⤵
  PID:8300
- C:\Windows\System\VNTfuzj.exe
  C:\Windows\System\VNTfuzj.exe
  2⤵
  PID:8316
- C:\Windows\System\rElunsL.exe
  C:\Windows\System\rElunsL.exe
  2⤵
  PID:8332
- C:\Windows\System\jumGrCZ.exe
  C:\Windows\System\jumGrCZ.exe
  2⤵
  PID:8348
- C:\Windows\System\TJKcbyb.exe
  C:\Windows\System\TJKcbyb.exe
  2⤵
  PID:8364
- C:\Windows\System\zzrEeLe.exe
  C:\Windows\System\zzrEeLe.exe
  2⤵
  PID:8380
- C:\Windows\System\TweNuby.exe
  C:\Windows\System\TweNuby.exe
  2⤵
  PID:8396
- C:\Windows\System\lVYqdkI.exe
  C:\Windows\System\lVYqdkI.exe
  2⤵
  PID:8412
- C:\Windows\System\eOQhIJb.exe
  C:\Windows\System\eOQhIJb.exe
  2⤵
  PID:8428
- C:\Windows\System\gNsvJuu.exe
  C:\Windows\System\gNsvJuu.exe
  2⤵
  PID:8444
- C:\Windows\System\Fakuytz.exe
  C:\Windows\System\Fakuytz.exe
  2⤵
  PID:8460
- C:\Windows\System\nxisovg.exe
  C:\Windows\System\nxisovg.exe
  2⤵
  PID:8476
- C:\Windows\System\uqoPcNo.exe
  C:\Windows\System\uqoPcNo.exe
  2⤵
  PID:8492
- C:\Windows\System\HomGjQb.exe
  C:\Windows\System\HomGjQb.exe
  2⤵
  PID:8508
- C:\Windows\System\aLRUDgv.exe
  C:\Windows\System\aLRUDgv.exe
  2⤵
  PID:8524
- C:\Windows\System\brZjjUq.exe
  C:\Windows\System\brZjjUq.exe
  2⤵
  PID:8540
- C:\Windows\System\KvColND.exe
  C:\Windows\System\KvColND.exe
  2⤵
  PID:8556
- C:\Windows\System\sDIgrWs.exe
  C:\Windows\System\sDIgrWs.exe
  2⤵
  PID:8572
- C:\Windows\System\QLRYvTY.exe
  C:\Windows\System\QLRYvTY.exe
  2⤵
  PID:8596
- C:\Windows\System\hQiFGuJ.exe
  C:\Windows\System\hQiFGuJ.exe
  2⤵
  PID:8612
- C:\Windows\System\uxXipdh.exe
  C:\Windows\System\uxXipdh.exe
  2⤵
  PID:8632
- C:\Windows\System\UGpJeZP.exe
  C:\Windows\System\UGpJeZP.exe
  2⤵
  PID:8648
- C:\Windows\System\tyWZOUr.exe
  C:\Windows\System\tyWZOUr.exe
  2⤵
  PID:8664
- C:\Windows\System\vNtbfQh.exe
  C:\Windows\System\vNtbfQh.exe
  2⤵
  PID:8680
- C:\Windows\System\mEELmzM.exe
  C:\Windows\System\mEELmzM.exe
  2⤵
  PID:8696
- C:\Windows\System\IgZGNax.exe
  C:\Windows\System\IgZGNax.exe
  2⤵
  PID:8712
- C:\Windows\System\LjndZHj.exe
  C:\Windows\System\LjndZHj.exe
  2⤵
  PID:8728
- C:\Windows\System\wXoJfKC.exe
  C:\Windows\System\wXoJfKC.exe
  2⤵
  PID:8744
- C:\Windows\System\USJClza.exe
  C:\Windows\System\USJClza.exe
  2⤵
  PID:8760
- C:\Windows\System\hQSIieA.exe
  C:\Windows\System\hQSIieA.exe
  2⤵
  PID:8776
- C:\Windows\System\iLUcvrn.exe
  C:\Windows\System\iLUcvrn.exe
  2⤵
  PID:8792
- C:\Windows\System\OwYkwBA.exe
  C:\Windows\System\OwYkwBA.exe
  2⤵
  PID:8808
- C:\Windows\System\uIiAFGC.exe
  C:\Windows\System\uIiAFGC.exe
  2⤵
  PID:8824
- C:\Windows\System\rkoFLGw.exe
  C:\Windows\System\rkoFLGw.exe
  2⤵
  PID:8840
- C:\Windows\System\RTEbHYW.exe
  C:\Windows\System\RTEbHYW.exe
  2⤵
  PID:8856
- C:\Windows\System\UrauEjF.exe
  C:\Windows\System\UrauEjF.exe
  2⤵
  PID:8872
- C:\Windows\System\jCWnmsw.exe
  C:\Windows\System\jCWnmsw.exe
  2⤵
  PID:8888
- C:\Windows\System\UsxiDmT.exe
  C:\Windows\System\UsxiDmT.exe
  2⤵
  PID:8904
- C:\Windows\System\XMeLWQh.exe
  C:\Windows\System\XMeLWQh.exe
  2⤵
  PID:8920
- C:\Windows\System\rvySKwF.exe
  C:\Windows\System\rvySKwF.exe
  2⤵
  PID:8936
- C:\Windows\System\FFkaahV.exe
  C:\Windows\System\FFkaahV.exe
  2⤵
  PID:8952
- C:\Windows\System\LQgULJM.exe
  C:\Windows\System\LQgULJM.exe
  2⤵
  PID:8968
- C:\Windows\System\pfcfuJs.exe
  C:\Windows\System\pfcfuJs.exe
  2⤵
  PID:8984
- C:\Windows\System\aZdAWiY.exe
  C:\Windows\System\aZdAWiY.exe
  2⤵
  PID:9000
- C:\Windows\System\jxXfkey.exe
  C:\Windows\System\jxXfkey.exe
  2⤵
  PID:9016
- C:\Windows\System\hdYxtRE.exe
  C:\Windows\System\hdYxtRE.exe
  2⤵
  PID:9032
- C:\Windows\System\eZkejnz.exe
  C:\Windows\System\eZkejnz.exe
  2⤵
  PID:9048
- C:\Windows\System\UopFQLz.exe
  C:\Windows\System\UopFQLz.exe
  2⤵
  PID:9064
- C:\Windows\System\avJrbmJ.exe
  C:\Windows\System\avJrbmJ.exe
  2⤵
  PID:9080
- C:\Windows\System\tcdzZpV.exe
  C:\Windows\System\tcdzZpV.exe
  2⤵
  PID:9096
- C:\Windows\System\xOUuydU.exe
  C:\Windows\System\xOUuydU.exe
  2⤵
  PID:9112
- C:\Windows\System\LlYRSTx.exe
  C:\Windows\System\LlYRSTx.exe
  2⤵
  PID:9128
- C:\Windows\System\wPjEYqh.exe
  C:\Windows\System\wPjEYqh.exe
  2⤵
  PID:9144
- C:\Windows\System\zvZTpNK.exe
  C:\Windows\System\zvZTpNK.exe
  2⤵
  PID:9160
- C:\Windows\System\oFiVDAH.exe
  C:\Windows\System\oFiVDAH.exe
  2⤵
  PID:9176
- C:\Windows\System\lwcfVWn.exe
  C:\Windows\System\lwcfVWn.exe
  2⤵
  PID:9192
- C:\Windows\System\vouyeGw.exe
  C:\Windows\System\vouyeGw.exe
  2⤵
  PID:9208
- C:\Windows\System\GERxxYQ.exe
  C:\Windows\System\GERxxYQ.exe
  2⤵
  PID:8104
- C:\Windows\System\gWLlNTY.exe
  C:\Windows\System\gWLlNTY.exe
  2⤵
  PID:8152
- C:\Windows\System\PwqSLml.exe
  C:\Windows\System\PwqSLml.exe
  2⤵
  PID:7572
- C:\Windows\System\qsNIqcK.exe
  C:\Windows\System\qsNIqcK.exe
  2⤵
  PID:6708
- C:\Windows\System\ARMrANE.exe
  C:\Windows\System\ARMrANE.exe
  2⤵
  PID:5644
- C:\Windows\System\HUBEzGx.exe
  C:\Windows\System\HUBEzGx.exe
  2⤵
  PID:7172
- C:\Windows\System\wOmwEyH.exe
  C:\Windows\System\wOmwEyH.exe
  2⤵
  PID:6756
- C:\Windows\System\OVYWyqj.exe
  C:\Windows\System\OVYWyqj.exe
  2⤵
  PID:7380
- C:\Windows\System\RJVqIqC.exe
  C:\Windows\System\RJVqIqC.exe
  2⤵
  PID:8232
- C:\Windows\System\ovzlXcv.exe
  C:\Windows\System\ovzlXcv.exe
  2⤵
  PID:7624
- C:\Windows\System\tBaYFLa.exe
  C:\Windows\System\tBaYFLa.exe
  2⤵
  PID:8328
- C:\Windows\System\uZzrwiP.exe
  C:\Windows\System\uZzrwiP.exe
  2⤵
  PID:8388
- C:\Windows\System\jBTkjbI.exe
  C:\Windows\System\jBTkjbI.exe
  2⤵
  PID:8456
- C:\Windows\System\ebCwNxq.exe
  C:\Windows\System\ebCwNxq.exe
  2⤵
  PID:5176
- C:\Windows\System\UmvQNHW.exe
  C:\Windows\System\UmvQNHW.exe
  2⤵
  PID:8516
- C:\Windows\System\JCenWDn.exe
  C:\Windows\System\JCenWDn.exe
  2⤵
  PID:7508
- C:\Windows\System\dCWkCjI.exe
  C:\Windows\System\dCWkCjI.exe
  2⤵
  PID:7680
- C:\Windows\System\iheujdX.exe
  C:\Windows\System\iheujdX.exe
  2⤵
  PID:7792
- C:\Windows\System\HhxYTCZ.exe
  C:\Windows\System\HhxYTCZ.exe
  2⤵
  PID:7844
- C:\Windows\System\mZhZfeD.exe
  C:\Windows\System\mZhZfeD.exe
  2⤵
  PID:7940
- C:\Windows\System\KXGtjiC.exe
  C:\Windows\System\KXGtjiC.exe
  2⤵
  PID:8068
- C:\Windows\System\JuowQvG.exe
  C:\Windows\System\JuowQvG.exe
  2⤵
  PID:6836
- C:\Windows\System\amjHemI.exe
  C:\Windows\System\amjHemI.exe
  2⤵
  PID:7144
- C:\Windows\System\pFNpRzo.exe
  C:\Windows\System\pFNpRzo.exe
  2⤵
  PID:8212
- C:\Windows\System\MyMbVTZ.exe
  C:\Windows\System\MyMbVTZ.exe
  2⤵
  PID:7728
- C:\Windows\System\mgBSAQm.exe
  C:\Windows\System\mgBSAQm.exe
  2⤵
  PID:6228
- C:\Windows\System\SgxDfqD.exe
  C:\Windows\System\SgxDfqD.exe
  2⤵
  PID:8340
- C:\Windows\System\kqcPpdB.exe
  C:\Windows\System\kqcPpdB.exe
  2⤵
  PID:8500
- C:\Windows\System\LaKnARP.exe
  C:\Windows\System\LaKnARP.exe
  2⤵
  PID:8532
- C:\Windows\System\MMgVWgO.exe
  C:\Windows\System\MMgVWgO.exe
  2⤵
  PID:8248
- C:\Windows\System\fSPCwOH.exe
  C:\Windows\System\fSPCwOH.exe
  2⤵
  PID:8376
- C:\Windows\System\tNAGBxm.exe
  C:\Windows\System\tNAGBxm.exe
  2⤵
  PID:8472
- C:\Windows\System\OOdrYOi.exe
  C:\Windows\System\OOdrYOi.exe
  2⤵
  PID:8592
- C:\Windows\System\JkAVcpC.exe
  C:\Windows\System\JkAVcpC.exe
  2⤵
  PID:8660
- C:\Windows\System\uKuhpSC.exe
  C:\Windows\System\uKuhpSC.exe
  2⤵
  PID:8752
- C:\Windows\System\xmnpLHs.exe
  C:\Windows\System\xmnpLHs.exe
  2⤵
  PID:8784
- C:\Windows\System\gZcqLZQ.exe
  C:\Windows\System\gZcqLZQ.exe
  2⤵
  PID:8608
- C:\Windows\System\ZPRViJg.exe
  C:\Windows\System\ZPRViJg.exe
  2⤵
  PID:8852
- C:\Windows\System\GyUnLwc.exe
  C:\Windows\System\GyUnLwc.exe
  2⤵
  PID:8736
- C:\Windows\System\cTCbaTU.exe
  C:\Windows\System\cTCbaTU.exe
  2⤵
  PID:8804
- C:\Windows\System\ytPyojY.exe
  C:\Windows\System\ytPyojY.exe
  2⤵
  PID:8948
- C:\Windows\System\eNgtbst.exe
  C:\Windows\System\eNgtbst.exe
  2⤵
  PID:9008
- C:\Windows\System\tJfaKjN.exe
  C:\Windows\System\tJfaKjN.exe
  2⤵
  PID:8960
- C:\Windows\System\hLMLGaK.exe
  C:\Windows\System\hLMLGaK.exe
  2⤵
  PID:8992
- C:\Windows\System\laJvfPy.exe
  C:\Windows\System\laJvfPy.exe
  2⤵
  PID:9024
- C:\Windows\System\gYncoTH.exe
  C:\Windows\System\gYncoTH.exe
  2⤵
  PID:9056
- C:\Windows\System\iLkUCLb.exe
  C:\Windows\System\iLkUCLb.exe
  2⤵
  PID:9088
- C:\Windows\System\vbHOYKc.exe
  C:\Windows\System\vbHOYKc.exe
  2⤵
  PID:9140
- C:\Windows\System\shwApLy.exe
  C:\Windows\System\shwApLy.exe
  2⤵
  PID:9172
- C:\Windows\System\jFGQCOo.exe
  C:\Windows\System\jFGQCOo.exe
  2⤵
  PID:8976
- C:\Windows\System\YBQEjiS.exe
  C:\Windows\System\YBQEjiS.exe
  2⤵
  PID:6616
- C:\Windows\System\MruUtHR.exe
  C:\Windows\System\MruUtHR.exe
  2⤵
  PID:8996
- C:\Windows\System\jqODhfp.exe
  C:\Windows\System\jqODhfp.exe
  2⤵
  PID:7208
- C:\Windows\System\hEZuemS.exe
  C:\Windows\System\hEZuemS.exe
  2⤵
  PID:7020
- C:\Windows\System\yMMGtnj.exe
  C:\Windows\System\yMMGtnj.exe
  2⤵
  PID:7352
- C:\Windows\System\axkuuBG.exe
  C:\Windows\System\axkuuBG.exe
  2⤵
  PID:9184
- C:\Windows\System\sVZTDcT.exe
  C:\Windows\System\sVZTDcT.exe
  2⤵
  PID:6648
- C:\Windows\System\KaauHZM.exe
  C:\Windows\System\KaauHZM.exe
  2⤵
  PID:7192
- C:\Windows\System\uOOFzve.exe
  C:\Windows\System\uOOFzve.exe
  2⤵
  PID:8452
- C:\Windows\System\gaJKDwX.exe
  C:\Windows\System\gaJKDwX.exe
  2⤵
  PID:7640
- C:\Windows\System\oeSJFJi.exe
  C:\Windows\System\oeSJFJi.exe
  2⤵
  PID:8244
- C:\Windows\System\pdQluqj.exe
  C:\Windows\System\pdQluqj.exe
  2⤵
  PID:8580
- C:\Windows\System\lxgOTEk.exe
  C:\Windows\System\lxgOTEk.exe
  2⤵
  PID:8116
- C:\Windows\System\yEoUxkZ.exe
  C:\Windows\System\yEoUxkZ.exe
  2⤵
  PID:8184
- C:\Windows\System\JqUmNJB.exe
  C:\Windows\System\JqUmNJB.exe
  2⤵
  PID:7492
- C:\Windows\System\QDMhiCE.exe
  C:\Windows\System\QDMhiCE.exe
  2⤵
  PID:8436
- C:\Windows\System\OGIFnsK.exe
  C:\Windows\System\OGIFnsK.exe
  2⤵
  PID:8344
- C:\Windows\System\kbXKEIE.exe
  C:\Windows\System\kbXKEIE.exe
  2⤵
  PID:8788
- C:\Windows\System\rBIkgDw.exe
  C:\Windows\System\rBIkgDw.exe
  2⤵
  PID:8468
- C:\Windows\System\zHkIcRT.exe
  C:\Windows\System\zHkIcRT.exe
  2⤵
  PID:8836
- C:\Windows\System\qlbGSzd.exe
  C:\Windows\System\qlbGSzd.exe
  2⤵
  PID:8724
- C:\Windows\System\GkwBJgu.exe
  C:\Windows\System\GkwBJgu.exe
  2⤵
  PID:8912
- C:\Windows\System\eTZogNc.exe
  C:\Windows\System\eTZogNc.exe
  2⤵
  PID:9028
- C:\Windows\System\orKprbU.exe
  C:\Windows\System\orKprbU.exe
  2⤵
  PID:8864
- C:\Windows\System\ttqWgDe.exe
  C:\Windows\System\ttqWgDe.exe
  2⤵
  PID:9044
- C:\Windows\System\fPGBHTe.exe
  C:\Windows\System\fPGBHTe.exe
  2⤵
  PID:6900
- C:\Windows\System\NIatVOM.exe
  C:\Windows\System\NIatVOM.exe
  2⤵
  PID:6500
- C:\Windows\System\yoALTPi.exe
  C:\Windows\System\yoALTPi.exe
  2⤵
  PID:7000
- C:\Windows\System\LpoSDec.exe
  C:\Windows\System\LpoSDec.exe
  2⤵
  PID:8672
- C:\Windows\System\CaUxAHY.exe
  C:\Windows\System\CaUxAHY.exe
  2⤵
  PID:8360
- C:\Windows\System\DCpniVa.exe
  C:\Windows\System\DCpniVa.exe
  2⤵
  PID:7300
- C:\Windows\System\JfEMJUI.exe
  C:\Windows\System\JfEMJUI.exe
  2⤵
  PID:8356
- C:\Windows\System\mlfFSIY.exe
  C:\Windows\System\mlfFSIY.exe
  2⤵
  PID:7448
- C:\Windows\System\vWXWWTe.exe
  C:\Windows\System\vWXWWTe.exe
  2⤵
  PID:7724
- C:\Windows\System\EraWjvu.exe
  C:\Windows\System\EraWjvu.exe
  2⤵
  PID:7552
- C:\Windows\System\EsEDUDY.exe
  C:\Windows\System\EsEDUDY.exe
  2⤵
  PID:8440
- C:\Windows\System\SeAazDO.exe
  C:\Windows\System\SeAazDO.exe
  2⤵
  PID:7400
- C:\Windows\System\XzcELPz.exe
  C:\Windows\System\XzcELPz.exe
  2⤵
  PID:9124
- C:\Windows\System\FUdBaDx.exe
  C:\Windows\System\FUdBaDx.exe
  2⤵
  PID:8932
- C:\Windows\System\DGmJNnO.exe
  C:\Windows\System\DGmJNnO.exe
  2⤵
  PID:7768
- C:\Windows\System\MkhqKkT.exe
  C:\Windows\System\MkhqKkT.exe
  2⤵
  PID:8896
- C:\Windows\System\uyHXzeg.exe
  C:\Windows\System\uyHXzeg.exe
  2⤵
  PID:9120
- C:\Windows\System\ldbCCfX.exe
  C:\Windows\System\ldbCCfX.exe
  2⤵
  PID:8008
- C:\Windows\System\PVXvgcn.exe
  C:\Windows\System\PVXvgcn.exe
  2⤵
  PID:8900
- C:\Windows\System\zijhjXw.exe
  C:\Windows\System\zijhjXw.exe
  2⤵
  PID:7296
- C:\Windows\System\jfkrhOl.exe
  C:\Windows\System\jfkrhOl.exe
  2⤵
  PID:7472
- C:\Windows\System\tfinJnv.exe
  C:\Windows\System\tfinJnv.exe
  2⤵
  PID:8820
- C:\Windows\System\ZCNVUxT.exe
  C:\Windows\System\ZCNVUxT.exe
  2⤵
  PID:8880
- C:\Windows\System\aFcFrdA.exe
  C:\Windows\System\aFcFrdA.exe
  2⤵
  PID:8676
- C:\Windows\System\zcIjuTh.exe
  C:\Windows\System\zcIjuTh.exe
  2⤵
  PID:8944
- C:\Windows\System\TzGZMqL.exe
  C:\Windows\System\TzGZMqL.exe
  2⤵
  PID:8628
- C:\Windows\System\ydXRIAa.exe
  C:\Windows\System\ydXRIAa.exe
  2⤵
  PID:9232
- C:\Windows\System\iWCKlMs.exe
  C:\Windows\System\iWCKlMs.exe
  2⤵
  PID:9248
- C:\Windows\System\KeCXXPA.exe
  C:\Windows\System\KeCXXPA.exe
  2⤵
  PID:9264
- C:\Windows\System\lAvloUg.exe
  C:\Windows\System\lAvloUg.exe
  2⤵
  PID:9280
- C:\Windows\System\BawcEid.exe
  C:\Windows\System\BawcEid.exe
  2⤵
  PID:9296
- C:\Windows\System\JOtTaKz.exe
  C:\Windows\System\JOtTaKz.exe
  2⤵
  PID:9312
- C:\Windows\System\QmECRNT.exe
  C:\Windows\System\QmECRNT.exe
  2⤵
  PID:9328
- C:\Windows\System\IRsFnzS.exe
  C:\Windows\System\IRsFnzS.exe
  2⤵
  PID:9344
- C:\Windows\System\mDxUqTt.exe
  C:\Windows\System\mDxUqTt.exe
  2⤵
  PID:9360
- C:\Windows\System\ahYNRZV.exe
  C:\Windows\System\ahYNRZV.exe
  2⤵
  PID:9376
- C:\Windows\System\PVXbLxk.exe
  C:\Windows\System\PVXbLxk.exe
  2⤵
  PID:9392
- C:\Windows\System\yjOruEM.exe
  C:\Windows\System\yjOruEM.exe
  2⤵
  PID:9408
- C:\Windows\System\TksuFam.exe
  C:\Windows\System\TksuFam.exe
  2⤵
  PID:9424
- C:\Windows\System\MlGlJsu.exe
  C:\Windows\System\MlGlJsu.exe
  2⤵
  PID:9440
- C:\Windows\System\lLLhRgr.exe
  C:\Windows\System\lLLhRgr.exe
  2⤵
  PID:9456
- C:\Windows\System\cknjtvw.exe
  C:\Windows\System\cknjtvw.exe
  2⤵
  PID:9472
- C:\Windows\System\Iskonic.exe
  C:\Windows\System\Iskonic.exe
  2⤵
  PID:9488
- C:\Windows\System\QyaXlTr.exe
  C:\Windows\System\QyaXlTr.exe
  2⤵
  PID:9504
- C:\Windows\System\VvStpRG.exe
  C:\Windows\System\VvStpRG.exe
  2⤵
  PID:9520
- C:\Windows\System\nkTLUGh.exe
  C:\Windows\System\nkTLUGh.exe
  2⤵
  PID:9544
- C:\Windows\System\KhQnpPr.exe
  C:\Windows\System\KhQnpPr.exe
  2⤵
  PID:9560
- C:\Windows\System\kYPqaQk.exe
  C:\Windows\System\kYPqaQk.exe
  2⤵
  PID:9576
- C:\Windows\System\JrEgZnY.exe
  C:\Windows\System\JrEgZnY.exe
  2⤵
  PID:9592
- C:\Windows\System\vWaJlUr.exe
  C:\Windows\System\vWaJlUr.exe
  2⤵
  PID:9608
- C:\Windows\System\DuchMYG.exe
  C:\Windows\System\DuchMYG.exe
  2⤵
  PID:9624
- C:\Windows\System\xjSAkNN.exe
  C:\Windows\System\xjSAkNN.exe
  2⤵
  PID:9640
- C:\Windows\System\fkdXtXv.exe
  C:\Windows\System\fkdXtXv.exe
  2⤵
  PID:9656
- C:\Windows\System\oBgOcFB.exe
  C:\Windows\System\oBgOcFB.exe
  2⤵
  PID:9672
- C:\Windows\System\CRtSgjC.exe
  C:\Windows\System\CRtSgjC.exe
  2⤵
  PID:9688
- C:\Windows\System\YORebXl.exe
  C:\Windows\System\YORebXl.exe
  2⤵
  PID:9704
- C:\Windows\System\WguDBUV.exe
  C:\Windows\System\WguDBUV.exe
  2⤵
  PID:9720
- C:\Windows\System\McbOuLR.exe
  C:\Windows\System\McbOuLR.exe
  2⤵
  PID:9736
- C:\Windows\System\nVyEyzw.exe
  C:\Windows\System\nVyEyzw.exe
  2⤵
  PID:9752
- C:\Windows\System\BySSnVj.exe
  C:\Windows\System\BySSnVj.exe
  2⤵
  PID:9768
- C:\Windows\System\tccCQgD.exe
  C:\Windows\System\tccCQgD.exe
  2⤵
  PID:9784
- C:\Windows\System\nEiBHgO.exe
  C:\Windows\System\nEiBHgO.exe
  2⤵
  PID:9800
- C:\Windows\System\qzMXYQb.exe
  C:\Windows\System\qzMXYQb.exe
  2⤵
  PID:9816
- C:\Windows\System\UpMeHRT.exe
  C:\Windows\System\UpMeHRT.exe
  2⤵
  PID:9832
- C:\Windows\System\AzneeYR.exe
  C:\Windows\System\AzneeYR.exe
  2⤵
  PID:9848
- C:\Windows\System\COWUAqV.exe
  C:\Windows\System\COWUAqV.exe
  2⤵
  PID:9864
- C:\Windows\System\KIvRgtB.exe
  C:\Windows\System\KIvRgtB.exe
  2⤵
  PID:9880
- C:\Windows\System\GijmLBu.exe
  C:\Windows\System\GijmLBu.exe
  2⤵
  PID:9896
- C:\Windows\System\iWFIbdb.exe
  C:\Windows\System\iWFIbdb.exe
  2⤵
  PID:9912
- C:\Windows\System\pAleYab.exe
  C:\Windows\System\pAleYab.exe
  2⤵
  PID:9928
- C:\Windows\System\KmSmXJL.exe
  C:\Windows\System\KmSmXJL.exe
  2⤵
  PID:9944
- C:\Windows\System\cVpjvPo.exe
  C:\Windows\System\cVpjvPo.exe
  2⤵
  PID:9960
- C:\Windows\System\ENfiKwo.exe
  C:\Windows\System\ENfiKwo.exe
  2⤵
  PID:9976
- C:\Windows\System\IKWsvWn.exe
  C:\Windows\System\IKWsvWn.exe
  2⤵
  PID:9992
- C:\Windows\System\AQRNDPu.exe
  C:\Windows\System\AQRNDPu.exe
  2⤵
  PID:10008
- C:\Windows\System\TBORehb.exe
  C:\Windows\System\TBORehb.exe
  2⤵
  PID:10024
- C:\Windows\System\EVfMFsj.exe
  C:\Windows\System\EVfMFsj.exe
  2⤵
  PID:10040
- C:\Windows\System\WEbVSYc.exe
  C:\Windows\System\WEbVSYc.exe
  2⤵
  PID:10056
- C:\Windows\System\GIaIPhA.exe
  C:\Windows\System\GIaIPhA.exe
  2⤵
  PID:10072
- C:\Windows\System\ikcmUFo.exe
  C:\Windows\System\ikcmUFo.exe
  2⤵
  PID:10088
- C:\Windows\System\ZEfGoPz.exe
  C:\Windows\System\ZEfGoPz.exe
  2⤵
  PID:10104
- C:\Windows\System\BoTudvG.exe
  C:\Windows\System\BoTudvG.exe
  2⤵
  PID:10120
- C:\Windows\System\vAwohUd.exe
  C:\Windows\System\vAwohUd.exe
  2⤵
  PID:10136
- C:\Windows\System\YgUOmFs.exe
  C:\Windows\System\YgUOmFs.exe
  2⤵
  PID:10152
- C:\Windows\System\TVnAhJy.exe
  C:\Windows\System\TVnAhJy.exe
  2⤵
  PID:10168
- C:\Windows\System\kVtrZss.exe
  C:\Windows\System\kVtrZss.exe
  2⤵
  PID:10184
- C:\Windows\System\ZLhrIzd.exe
  C:\Windows\System\ZLhrIzd.exe
  2⤵
  PID:10200
- C:\Windows\System\WsJuBeQ.exe
  C:\Windows\System\WsJuBeQ.exe
  2⤵
  PID:10216
- C:\Windows\System\NPWcprn.exe
  C:\Windows\System\NPWcprn.exe
  2⤵
  PID:10232
- C:\Windows\System\AZXBuuX.exe
  C:\Windows\System\AZXBuuX.exe
  2⤵
  PID:9108
- C:\Windows\System\nOXoYXP.exe
  C:\Windows\System\nOXoYXP.exe
  2⤵
  PID:8292
- C:\Windows\System\qReUpTz.exe
  C:\Windows\System\qReUpTz.exe
  2⤵
  PID:9224
- C:\Windows\System\qpaxpMW.exe
  C:\Windows\System\qpaxpMW.exe
  2⤵
  PID:9320
- C:\Windows\System\ISVcHBg.exe
  C:\Windows\System\ISVcHBg.exe
  2⤵
  PID:9388
- C:\Windows\System\nckIBev.exe
  C:\Windows\System\nckIBev.exe
  2⤵
  PID:9452
- C:\Windows\System\vIZqlHD.exe
  C:\Windows\System\vIZqlHD.exe
  2⤵
  PID:9308
- C:\Windows\System\bbaZqEI.exe
  C:\Windows\System\bbaZqEI.exe
  2⤵
  PID:9372
- C:\Windows\System\CrjkEsY.exe
  C:\Windows\System\CrjkEsY.exe
  2⤵
  PID:9436
- C:\Windows\System\YPVgZEi.exe
  C:\Windows\System\YPVgZEi.exe
  2⤵
  PID:9272
- C:\Windows\System\mlRpzgf.exe
  C:\Windows\System\mlRpzgf.exe
  2⤵
  PID:9496
- C:\Windows\System\Czihmzx.exe
  C:\Windows\System\Czihmzx.exe
  2⤵
  PID:9568
- C:\Windows\System\YQSJyaR.exe
  C:\Windows\System\YQSJyaR.exe
  2⤵
  PID:9632
- C:\Windows\System\WyitSwW.exe
  C:\Windows\System\WyitSwW.exe
  2⤵
  PID:9696
- C:\Windows\System\qVssIMD.exe
  C:\Windows\System\qVssIMD.exe
  2⤵
  PID:9760
- C:\Windows\System\uRmJfFh.exe
  C:\Windows\System\uRmJfFh.exe
  2⤵
  PID:9824
- C:\Windows\System\MaFDSVM.exe
  C:\Windows\System\MaFDSVM.exe
  2⤵
  PID:9888
- C:\Windows\System\czcCjOm.exe
  C:\Windows\System\czcCjOm.exe
  2⤵
  PID:9952
- C:\Windows\System\PNprkCy.exe
  C:\Windows\System\PNprkCy.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DXVruCH.exe

Filesize
2.2MB

MD5
d591f5abc8712e9f60e8b19b87af036c

SHA1
eabfef813f73edc97d275c9727a17ecffdb24546

SHA256
ba654a847575dfbd3b8c457d9adcfc8b5eeef06983b67572b8338925958a17e1

SHA512
a5d216c915dbbffc8db789458b5eabf07d0d69e45021e4f5daab5973d1241c43e7c6e03e868ee3c7cd89f37833117679484b4500180c6a97996561f775538cbf

Download Submit
C:\Windows\system\EaKWchS.exe

Filesize
2.2MB

MD5
e888ff255ad6b43db8c5954ffe011368

SHA1
6359612dacd69b64bddabd184d23888688b810c3

SHA256
6a3a2972b17be12a0b2202058d0e661be024cc671a9fbed0df8358b77714991e

SHA512
5bbf276f5b7707aa8bea7a5fb06a4a18893b8d1ada39dab5d4c31cfd9dfed0c3f0a43ec027e53142d023e18736760fc1516318055c42ddb3301b832c56736835

Download Submit
C:\Windows\system\EjauTgT.exe

Filesize
2.2MB

MD5
562bd41b5b43c6bb31a1e4efba4829a9

SHA1
8bb3cfb521fafa8fc7a38e5bd9e9c0d72914277f

SHA256
51187b8e2a241087825645d82111d6995ad982ec4f54a501076078667822cb8c

SHA512
15b94064cf05699d1e82880fb7b0ff0cbe94e93b669b8c762fc87c39b344ddddcfff0e594bbfbfdfea1994f9bdba0bc0d524be32c91af04393988f963568e79a

Download Submit
C:\Windows\system\HqlFRSP.exe

Filesize
2.2MB

MD5
74bce47b00aebaec193109100e053eec

SHA1
1131dc90e84b88bc14993376c8b10af0e0232eb9

SHA256
47df2b8d6b3795944fcf84190b8b68b6c2535688dbd6450398def321476091bf

SHA512
6335319b4ae79fc740246d442f696505fa9209ba87e18080627a26d0f4a31cebbdfa2100d79ff395385eb42f610621c8e471e855e2c9ea77069168056071f928

Download Submit
C:\Windows\system\NEhNrPN.exe

Filesize
2.2MB

MD5
052681e57deb412859c2326639c20e4c

SHA1
8b32bd6e5cec0734ca2adb9add7c65022dc835dc

SHA256
f3dcd49a6d4accc1ce742bca424872883c3188cc14c1eb0d4fe045f9fac03d4a

SHA512
315b5c24d1a0ab7809d1a57ca48522d9b7d0c7d0e2682bfb661d51124477e8772d31e8501f845e5d6b817d360ef07131468d55bc4eb09e6f20edf4e4c924574f

Download Submit
C:\Windows\system\OLMvCPT.exe

Filesize
2.2MB

MD5
93f6352fa9247990088661273f8c87af

SHA1
6b22e11cd931a0dff1220dd0c568edc4cf765204

SHA256
88d8e06111f1383fce86ed0483f942c6a45020f2bc4003a0083a27a69b17840c

SHA512
ddf596767658b6fe385b0b1ba63f8ecaad7201cc44d32d0beabc54cad865ca56c2b2b1638a38ae950ecf6d6f9dc076c9fa82e614eccf430dce40dd4fbb59e2ce

Download Submit
C:\Windows\system\aerRNGZ.exe

Filesize
2.2MB

MD5
a3608a4ecc7c5fe5c23f03018bfaecbb

SHA1
8a17038b3986717720f41419bd19adae2bb9bbb3

SHA256
d2a32cb5a3b6a101743c58bc22f7711e41d669a3fc2c0db889af2b93ba82ccc9

SHA512
479953313f6f6f102815c55acb1a17112bb83f940e956ff91096e79f41a0f85950a76f5073b52aa26c4ac763dcad3ca72498891d26a08a1c280026f7f645a457

Download Submit
C:\Windows\system\ddSSvLh.exe

Filesize
2.2MB

MD5
65c18c4e01c29bf68392590661853f55

SHA1
b7f9316cb5f9dd39e83ca527ce4911fba75d03d8

SHA256
2f1ceb2f3878aef6f0d6722f88a367152f4f08690d7b85db4dbffd95ee8650be

SHA512
b5deaadede31717f498d36929da1929df5c0ef3a2334d58814370bdf4c9ddb77fbfb17f50a3484283ef22d76b546937a122f85d54fb84b405d4a6f94d358b1bd

Download Submit
C:\Windows\system\eMwQkDN.exe

Filesize
2.2MB

MD5
382399745aaa20c91ad77c805c00e74d

SHA1
81100cbe5d754fa4cecc6e96b10f4329f2d3502c

SHA256
c901ad2c80e21d2df98f8080194b22a81cc67d821524f91314ae78d036df7c50

SHA512
d201954c114ba5bc0d0287220b8b837f53845a7b520a4de38ff0c85d6da46acc9c02b13bd907e5a91abe5321483ed498d6d1e218ca6ebdbb37cb9bdc540d9105

Download Submit
C:\Windows\system\fyMAwzZ.exe

Filesize
2.2MB

MD5
2593e97b3d5d66a3b50fc675dc0c9375

SHA1
f3bffe57b5db7db7b9544df57aa81d59b9e5aac8

SHA256
8a881d88c669e007320c1510558f660724296ce0a23f2f2608de7179dcc2bebf

SHA512
39b5a7519bfd6511c13745efd1b9cd01ce1276d45890d726707853224c706d6eaeb4d39423cfe58fa52af050d3e29cf32eb3ed22b1d91f63b2e7945775916e41

Download Submit
C:\Windows\system\ihQULup.exe

Filesize
2.2MB

MD5
9d38d94fba1c86f1ec2be0947fdfc311

SHA1
973f3480e20222b2281b294df54b69ac15edb8eb

SHA256
67fd3da1bab7caf3b235741f4bde6e74d33209280de9c4e7f3d458185960298d

SHA512
b11a07794187f50df21203ff5189d4ee48202e1c628de52e3f1f7fb388f613dca71c05abe3e713aaaa888587b12275511acea8f25b8837952bdb316e75bfaee8

Download Submit
C:\Windows\system\jBeMBkX.exe

Filesize
2.2MB

MD5
1a290926ca41dc71f87c7627c594401e

SHA1
500a6edf168222c36465d7dea596ae1b057eb5cb

SHA256
0fc815fafa283b7eca386bd08bac92a867fdd97aaa7e0b8c39bffcff4588f913

SHA512
f3ab7d0f36670091accffc50035fb5b9ae34500e2ef4bf0aa529f86508f658b0483f0638f4025cacfdab45bea668701428bc08708c8d7aa721b8212dc0a3a46c

Download Submit
C:\Windows\system\kxUXMpJ.exe

Filesize
2.2MB

MD5
7b6f72c44e1a6c4207802a9bc9273fad

SHA1
5343e9a9704caa3579ceef5f1799d5befd7b9818

SHA256
26b0330163b928ab186b56563c517bf85b4b596b3f73392a4f275b49bc50cc85

SHA512
b0ec2778189144c45f9eb160b1de968b75c29af66a47bf5b740d294a84bb98464294a0fa6398c1330ac58c2d5a29f6af463cf98c74ee9c19a47ab7a9ed89f965

Download Submit
C:\Windows\system\nitdkif.exe

Filesize
2.2MB

MD5
2d4f64927b16cce0262a8ad176424ff7

SHA1
5882f57b5b86b6e3513fc86b9dfa03032157e927

SHA256
6a83742707013d4167ec54448828dcc446b1b73dcbb1398fee5725cd36b0b91f

SHA512
f94bef20d564f2831a090e63111bc03a0ebaf1d2e6dfb7a0ea45c80c67802a9d93ae0c4c2b08f4670fd49abd06c03634a8b56cac75a0bb0e5667dbf8492afeba

Download Submit
C:\Windows\system\oCOcvqh.exe

Filesize
2.2MB

MD5
9fc8868ff4439fffa2f83b7b51fbbe22

SHA1
2822f81d77ea3532c3a50fb315c3fc3c036d9811

SHA256
bc36106e24c2f6edf098c11174399f3945bb8ee75efdd402c057836305d3f1ca

SHA512
c52d90566323eb6ce195828984d15f91751ac8d674aebe5174de2024efcaee5d3ac0bcf78e1149597bf8fb882884a99a805202ad72e3aeb363953d77e3c00e81

Download Submit
C:\Windows\system\oYXVmtD.exe

Filesize
2.2MB

MD5
182a6be76295480abe7f8587e72c6dc4

SHA1
9ca95bdf60c6c9f972e2da626e22bd4193b693e4

SHA256
eb9fe253878788a00480c5e66feb859eac9f4b68846dd1b7707d4fd51f3bbc7e

SHA512
ee5cac798f038a8ae45efe0904fa12bf00690db179f4729b825a5a5031c1dcff8ac05fc3afa63be80e68fa2fa8075fc652381dce5b7841223066fbc4639b98df

Download Submit
C:\Windows\system\oymTXGV.exe

Filesize
2.2MB

MD5
d7df576e15f32166fe2b06866c6c62e8

SHA1
51362aaf607f2e5ca6ece80bd7fc7249442d168c

SHA256
8f6fcbebd0ebb3d72c06ae4edb5fb11d52b0feacaa8467f9ac118cba62018bce

SHA512
b6b7b6c9ae28a530e42aa8a2d15f47ed9ffc2fa8474abc9e5248fe794adb6a2276d5f741686a2c8d5646fff48b4d4f467aab4b657d138cfb0c2fc388dca95712

Download Submit
C:\Windows\system\pwxZscP.exe

Filesize
2.2MB

MD5
6caf3faaf159994c71fb285ca50c6282

SHA1
16e14c2377111625fa32d0908cd935d0ada69808

SHA256
4c9db011ff65c0f206f3865c6694df63267cb032effa953297ece506efc9c728

SHA512
74cd46daf1c0e4c18d102fef179a72835480ace07c1271b313fe69f0422465c8ec4eb587ca06c8f636ba42462021a1eec58b621d5e93f00a9ff03992958e201e

Download Submit
C:\Windows\system\qpZbTEK.exe

Filesize
18B

MD5
6fe0013890c63ded4f8ff8d16df87289

SHA1
289a7f6e7968aae7b8549ffdd9b978b9db978f87

SHA256
f199c68e43f0f5c8e50bcae2d18e89d3e5e39dfc93aaed12249762ab112691d0

SHA512
d134172fdc11063e45454e6619b8bda3721fc09f325a67b3b4cca8ebbee69cce74d83053e73b70efdb9a6a1fc832c4bc1df3f3d00e9ae3195b7ef87287e98e09

Download Submit
C:\Windows\system\rtmOpMj.exe

Filesize
2.2MB

MD5
7afe1a134011b499201b7b9ddd2ec524

SHA1
e63f61ec5625d9acf402498579ef48a51e8282e4

SHA256
d1bb693352c791ad0c9726390b5b16b8d49f769562e745db2bb2aedf9622b58b

SHA512
78192a9e314213c58e4a3cf4a87d694208bd4e76fdce71242cbe8c09f6cca21d01ea31fa294ecbd5adf91f1b3ed820d20aad164f88fe60afadbf898ebc1f2f22

Download Submit
C:\Windows\system\sMjVrhb.exe

Filesize
2.2MB

MD5
99d7d7081e971493f0db0f6ef7b76714

SHA1
afd3e27d5b9850f08c8e5da015596e67a53b6f5d

SHA256
c1ab0a1e5884f88412be88d5b88477f4362112fb402c7ff33f557fc85600a1db

SHA512
91efbcc2abb60433ef1207c97d858325ad92f06bff61247f322f49652c615fecb89fb1dfc72aa96426f93698ac904ef7d41a1ee2a8bfefe08990f30a18bf2542

Download Submit
C:\Windows\system\yGcCZpJ.exe

Filesize
2.2MB

MD5
4e5c20db1dd9bd797535a33cd647b18e

SHA1
5bd1f4d84c55912ad2ef1e996e9f7b2b22fbc4e6

SHA256
962cbd15bd22d4b58bddb4b5b5e80f97c585b8fe6cf807a85e58d52068c35df8

SHA512
fb9a15bed8a79e7ed5505fb7d4a1f3240d2c9c496fcff1e608e994d8f3736f520c83fe07c52778f89c033fa35873769806183d862783b4a322374724e68e96d1

Download Submit
\Windows\system\BnvFHod.exe

Filesize
2.2MB

MD5
8be47602c231a9a6422ebe6fce8dc5c0

SHA1
89bd6d6d0e804dca56f30f198287866e56f4c18f

SHA256
9e89c5f1cf69164c0eda450b021ad9165dc25c784a2f0ad56095ce92e783318e

SHA512
dd0d1f1b67d5f65b150e888f612d9b377b572ba654718b6282582010e7fffc514b6c133c4d6a91368c8277ed3e9d540b46b747efb4c36d589721edc8393b897e

Download Submit
\Windows\system\CAxcDDJ.exe

Filesize
2.2MB

MD5
339e291aa744a95cc7f52466ee132eaa

SHA1
d5ec008ea0a643b6de27e05145e34982b778f647

SHA256
8cb62c59e79244da8d480ab01cba7a363fb146fb5c6b0e72e3fb3326526b9597

SHA512
ca0c06acbf93a537c90bee1decc5954f37d0d0339087a61890650391bca0c490dd681cb839c593ca9b24c282e1d9714072532e18cbc6cb3b22abf748afbd68ca

Download Submit
\Windows\system\EzWqenP.exe

Filesize
2.2MB

MD5
7f207e841bdf17c06829c2c87ea84a7d

SHA1
c88fd3f99ef153bcd6d30c8c5ea9c27e84d1bd42

SHA256
de066e0473ec7b131e6bb01608efa78963c7cd987a7116552a1d64719f2526a9

SHA512
dca3630ea8df693ae69a07dd155d7d988c07d714030776230dcc6474bc2fed5d3f12e4925c80cf686ebef66c3e3dc8a13a442aafc3fd124d9f241d9234e031d3

Download Submit
\Windows\system\FLeiQdP.exe

Filesize
2.2MB

MD5
c7cc2a9bc6ffaa66ea21c4cd4830abba

SHA1
0be749970624923d235f0d08e31367812b1075d8

SHA256
7d38acacd343877587f4f0e0b3fcaaa535031bd68069c3740d115bd5c223b920

SHA512
7b0b12e21ee964cc8755d5c11cb192f2fb3afe8b9a1c0b78cea759b78d3fdbda4b904ea5f779580186530c9f1cbb1c073de4641f2dfb3af0a1cbda826639b2cc

Download Submit
\Windows\system\MNxbcwK.exe

Filesize
2.2MB

MD5
1442c6184d630926e45e535e983ac706

SHA1
07272624fcebd3770108980d6b26c448010b7eb1

SHA256
254f0efde9e793ef091c91469592341e425d9f722c6fbac86d153d1050f22312

SHA512
a59faa176073f42426508046b3be2f4d47430134c68146b757a5e63ce15ec585a46dcd169675ee296fd1a440360bf95cf4d020179231bf365185fcb1c9e4069b

Download Submit
\Windows\system\SQTrPcu.exe

Filesize
2.2MB

MD5
0c5f68a5a4c54bc9db6f4ae443b9be88

SHA1
210a055287e1cbb27e0d1a83d2bb08d43886125e

SHA256
f7ecc080deed5e1f621f40acb9911a48d7759c501202646a526fe09a87dfa44d

SHA512
408d84dc493d99296312ac42b579ccfe4cfee152f9326e6a16ddaa572a7a926cce343152f536f365f4ef2ed91639913414c26a9a6b799a33b90193e4aff962a2

Download Submit
\Windows\system\SRkByHt.exe

Filesize
2.2MB

MD5
197f2faf7368cab03f17649451f443d6

SHA1
efdfb7c25dc4b3bf00da63ae257c2cf2bb7eb4a7

SHA256
4ffdd3554d9d197cbf4a1729784c7f8f7314c60ebcfda58bb9cc71a1345fc4d8

SHA512
e7cfa2ec48775a1f229d8fb1c37204fbb69b5e2c536d2f1ea6dc7fc0de08ad6107bd60b5fea9e55f673c7776373828c8131027677e6d124892b1853e6bec42c9

Download Submit
\Windows\system\XgezCoh.exe

Filesize
2.2MB

MD5
97bfe47c1ac77574fe306e44ae6341a5

SHA1
e939815925e390e0d7d476fffa69b3d67d78644c

SHA256
47b39971ecda10daef2f61a49a3c61d47c6ebc98a0f34e04423af06d7bd7432d

SHA512
374646a34fd48bc008a866f64ba06d4847d12df4848838a6c5ac88d65690962ec08b2ba12399a2a5f2cac9856619eeb324357b95e62f097b2b6f302d5b9bc9f6

Download Submit
\Windows\system\YQqrIvL.exe

Filesize
2.2MB

MD5
9ce4d9f75660dd643d95f1819bacfbd0

SHA1
fb9481b8cadcbc9da94ddab1f1de08e85d732907

SHA256
74f3e468d90ec88fb2c38aca0579d80dd70cd9a2139a594269d887592c72f687

SHA512
fa449e4fd245c0215da68861e0a722e089a5beb6d9d1959fcf4d144685492cd6bbd8dcd03353557549d548e219507569fbf794493da01974860ff1de3b688376

Download Submit
\Windows\system\ZBYNbXO.exe

Filesize
2.2MB

MD5
9a84e0149a4ef6b7ef299e98953744b5

SHA1
70d197ce7078be39e5ca18669a1a86307062b50f

SHA256
93ae26fddf5d676229e158cf96c72c32c710ce6eed94f1bea49c5f78cfca48ef

SHA512
1460e9555be79aac4ada2ced8c8b9a46ea0b7a5cdd8963519dc1d129e244a1e436e0d71a73642bd92d8fe89a6cd98a8d330148a45e2aed7983507fda8055e4e6

Download Submit
\Windows\system\jQlYQsq.exe

Filesize
2.2MB

MD5
39f9c6bd7f5e917658302d27e15ea27f

SHA1
e1ff58d20da2b1ae5150c571fe7cb3902bae17c9

SHA256
d44b4d01ca97b9fb32249fbd4ed8e42d49868355b1464f51502ec859f8911e21

SHA512
ac327fcdf77303b707c42fee89b92f242bf0ac5ac84da7b91db88e3b8688a3b397a4d9ecc38638aabbb5dae66447048112cbfc37c994572d15be7f47ea556dda

Download Submit
\Windows\system\kmeSsHR.exe

Filesize
2.2MB

MD5
57fca8a4da84fb0fc1d256891121d45c

SHA1
c93b4f43b7a8fccd6872a0cdc3dfddecf9848797

SHA256
bdefe68537411953fe29a767c6eecee1b26830d5964bbbebc68e0df6abf6b2b8

SHA512
c8dbbe1d22d106e97a9b350e03ee7c13c7b0315b9248968f9bde5ac2aaaf174240167625378956228d2f73ade4504d69702b7f06ad9403988f600c617a5ef3d3

Download Submit
\Windows\system\pfsohbK.exe

Filesize
2.2MB

MD5
7ea516979543282e0367197bcb627997

SHA1
8a678ad43e84d41255174a96b03373cc65d52fa2

SHA256
59e7800e0ce6bae517b828e68d67ef6de132fd6bfec14ad7a849146ab6a1acea

SHA512
e3aeff0d5722dae837f36171d309c7d7b93d378ee63042ca5c93fc860ad41c0360513d86392224cccc4519d33c7f772be14490a0d35feea545bf03e898935c26

Download Submit
\Windows\system\tYRruey.exe

Filesize
2.2MB

MD5
a9d6993f131cac1cb62b85c93babfb38

SHA1
efe7aa4953ff8e3fcb432d9aa3b03a7661e31852

SHA256
2f53f6a3a70a9d016696474443cf9de7a17ab3d26e2f969147a93d61c650641f

SHA512
8f9559ae7fad34360eaf393b3422403e6958d7a5927b0c51535433302579c3cb9be136a9dbeed2d714fbefcd1e1a5c3ab1d6654ec92be19066c12378c98f8dfe

Download Submit
\Windows\system\xoBIOli.exe

Filesize
2.2MB

MD5
6aa0117418575736ca1beb69cc244dc6

SHA1
2986cb2d707f50916bc57209385ef8970b31b68b

SHA256
d9234c66b822b2cfeb62693fbe6049075ff63b4d1b916da0a04108f19946c16f

SHA512
f7c613f2d0680d3157b05fda0d34421e12720d1e0f034e012035d28561e6722811d22c394becea1381df87e0edcd8378cf6eab01d7227f27c47d0a60772cd51f

Download Submit
\Windows\system\ycjGYRw.exe

Filesize
2.2MB

MD5
4eb84da405821e58b76b5dfe8b0b94ae

SHA1
60a2d8be53ef98977a7d5206159611422d4b85c0

SHA256
ae4cb4bd10952fc27c76330aecc2c34eade63a0c018a0a7cd7a68ebbe41c40af

SHA512
b9075f1217f04ec3061c3bdcdc7b975c62ed99a125901a38e91e77ad2b2f68d09329305bcdd3df0360f05e07c700ddb44cf14011a6874ec821399b24ea318dc1

Download Submit
memory/560-59-0x000000001B700000-0x000000001B9E2000-memory.dmp

Filesize
2.9MB

Download
memory/560-62-0x0000000002310000-0x0000000002318000-memory.dmp

Filesize
32KB

Download
memory/1872-83-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2140-5804-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2140-25-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2352-0-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2352-92-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2352-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2352-943-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2352-942-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-93-0x000000013F6C0000-0x000000013FAB2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-53-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2352-34-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2352-7-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-70-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-24-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2352-84-0x0000000003310000-0x0000000003702000-memory.dmp

Filesize
3.9MB

Download
memory/2352-384-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2352-26-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-29-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2352-43-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2460-90-0x000000013FC00000-0x000000013FFF2000-memory.dmp

Filesize
3.9MB

Download
memory/2464-47-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-36-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2640-32-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2640-6323-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2656-37-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-58-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2976-94-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2996-87-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/3040-8-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download
memory/3040-387-0x000000013FDE0000-0x00000001401D2000-memory.dmp

Filesize
3.9MB

Download