xmrig | a937524b9e317fbd93a85084c8d506fac0089d8392b191631e9288ee8c892319

Analysis

max time kernel
150s
max time network
152s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
26/05/2024, 15:37

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
Size

2.1MB
MD5

75f4437eee389bd5b0135954296ee7ef
SHA1

fa0b7cece0ed340c44f3a15091ae8f88825e89b2
SHA256

a937524b9e317fbd93a85084c8d506fac0089d8392b191631e9288ee8c892319
SHA512

4b3ae7035765feb0bf613cf40425680bc8add21d61bada80de56b2dcfd4455a7d40f6fd8831f11688767830d0d330d68effaf0fb8c934531ab726038f1154d18
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXHafMN3:NABl

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/1640-9-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2660-54-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/1060-125-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2472-118-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2488-117-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2244-116-0x0000000002D50000-0x0000000003142000-memory.dmp	xmrig
behavioral1/memory/2428-115-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2176-111-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig
behavioral1/memory/2828-109-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/2616-73-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2628-20-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2628-2570-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2428-2527-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2488-3415-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2616-3414-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/2472-3386-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2660-3378-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/1640-3377-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2828-3365-0x000000013F190000-0x000000013F582000-memory.dmp	xmrig
behavioral1/memory/1060-3987-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2176-4061-0x000000013FC40000-0x0000000140032000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2508	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1640	RuYTraQ.exe
2628	EUEPUcd.exe
2660	WtqDdBK.exe
2616	BOuWiyH.exe
2828	JgwBTtS.exe
2176	icTZAbU.exe
2428	SGAVqST.exe
2488	PZQIqXx.exe
2472	OovLsLt.exe
2852	tPvVpnD.exe
1060	UijQRWx.exe
1748	rOVkkrj.exe
956	MTVdDqT.exe
2712	vRPPpad.exe
2464	KFTZevT.exe
2172	VNlFnjU.exe
1880	jlxnpuo.exe
2512	SFQNrnu.exe
2604	RlgLcBu.exe
1068	xrBORTW.exe
876	IrkAtwH.exe
1580	eaVNLLy.exe
2216	kmbHwgQ.exe
2304	CkcddVN.exe
1616	xmNBmoZ.exe
2152	JeuUoQh.exe
2780	MjpYgVf.exe
592	uIPULsa.exe
2064	wsDJIlZ.exe
2772	gGzoKGW.exe
2316	xPKGnZI.exe
2976	VULmqBv.exe
840	qTREBtd.exe
1540	pJcgEXQ.exe
1828	wfeoyZs.exe
1764	MvqqfmQ.exe
1884	Wgnoovt.exe
1604	JCuoTJu.exe
1800	McxwLvw.exe
2196	AifFryI.exe
1844	LbPKayM.exe
640	WroXQiz.exe
564	YYNPvJJ.exe
2164	zrWYieQ.exe
3024	dZgqlNq.exe
2968	qWzskda.exe
2868	PIbGass.exe
3028	aXvuhiy.exe
1536	inWODbu.exe
2336	oAbzgIU.exe
2400	VKKQsZT.exe
2368	KyxZWAL.exe
2352	bYBxlAj.exe
1672	apsBMuT.exe
2980	fjYqMnB.exe
2764	IQHfjsh.exe
2432	qDeOMNW.exe
2588	gPwiKEB.exe
2584	WpkoRlM.exe
2544	zbFKYsi.exe
2104	kXFvRIO.exe
1876	sGJegFk.exe
2816	CdcVZHc.exe
2156	jXUoZjF.exe

Loads dropped DLL 64 IoCs

pid	Process
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2244-1-0x000000013F270000-0x000000013F662000-memory.dmp	upx
behavioral1/files/0x00090000000143d1-3.dat	upx
behavioral1/memory/1640-9-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/files/0x002c00000001450f-10.dat	upx
behavioral1/files/0x0008000000014909-12.dat	upx
behavioral1/files/0x000f0000000006fd-28.dat	upx
behavioral1/files/0x0009000000015a98-45.dat	upx
behavioral1/files/0x000f00000001466c-49.dat	upx
behavioral1/files/0x0009000000014aec-41.dat	upx
behavioral1/files/0x000a000000014a94-36.dat	upx
behavioral1/memory/2660-54-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/files/0x0006000000016cf0-94.dat	upx
behavioral1/files/0x0006000000016cd4-130.dat	upx
behavioral1/files/0x0006000000016d24-142.dat	upx
behavioral1/files/0x0006000000016d41-150.dat	upx
behavioral1/files/0x000600000001704f-186.dat	upx
behavioral1/files/0x0006000000017090-192.dat	upx
behavioral1/files/0x0006000000016e56-182.dat	upx
behavioral1/files/0x0006000000016d84-172.dat	upx
behavioral1/files/0x0006000000016d89-177.dat	upx
behavioral1/files/0x0006000000016d4f-163.dat	upx
behavioral1/files/0x0006000000016d55-166.dat	upx
behavioral1/files/0x0006000000016d4a-155.dat	upx
behavioral1/files/0x0006000000016d01-132.dat	upx
behavioral1/files/0x0006000000016ca9-128.dat	upx
behavioral1/files/0x0006000000016c23-126.dat	upx
behavioral1/memory/1060-125-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2472-118-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2488-117-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/2428-115-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x0006000000016d36-146.dat	upx
behavioral1/files/0x0006000000016d11-137.dat	upx
behavioral1/memory/2176-111-0x000000013FC40000-0x0000000140032000-memory.dmp	upx
behavioral1/memory/2828-109-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/files/0x0006000000016c10-105.dat	upx
behavioral1/files/0x0006000000016ccf-103.dat	upx
behavioral1/files/0x0006000000016c90-102.dat	upx
behavioral1/files/0x0006000000016c1a-88.dat	upx
behavioral1/files/0x0006000000016b5e-74.dat	upx
behavioral1/files/0x0006000000016b96-75.dat	upx
behavioral1/memory/2616-73-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/files/0x00060000000167db-58.dat	upx
behavioral1/memory/2628-20-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2628-2570-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2428-2527-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2488-3415-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/2616-3414-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/memory/2472-3386-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2660-3378-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/1640-3377-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2828-3365-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/memory/1060-3987-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2176-4061-0x000000013FC40000-0x0000000140032000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\LxjfLlS.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\kBFeCrH.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\FrYjfJy.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\ZPqvRQF.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\Hzcfwso.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\OcRBmRZ.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\GDXdxMq.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\MadjWNY.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\AZtmipj.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\zVwRnRd.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\ROvhPae.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\uSzGIpA.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\GerHvfL.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\bcOLIWT.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\buSARUG.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\OCVnsPm.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\eoDtsyc.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\MgGagxN.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\BUtXcnu.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\RBbYgEe.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\VejXHcO.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\MglIAzq.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\eoTyKJZ.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\UYqEPRe.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\NTCvnzo.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\dQjVPYX.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\XjpRmWk.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\IFpCUaf.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\jsthRWs.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\eKqSiDh.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\jdKeZSg.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\jHNVCfV.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\KVplkCv.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\GyXKvtm.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\rXwUGSe.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\aPvMKyG.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\aixBmtk.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\uMhpVky.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\dYLhBSC.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\FxZvQBU.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\iYaYCqS.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\OsCwVsV.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\cvLJzwr.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\xUdyoLm.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\pjkwTSz.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\vAatDLQ.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\LiVRmxA.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\DacAhyb.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\AifFryI.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\AgJdXRi.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\QswdyRg.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\FDjoKyb.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\tlchnCq.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\UOtuXAT.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\ZdIENXQ.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\JYdaJTw.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\OHmTwoa.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\viKIQYz.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\aPcrnAA.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\zhXpkSY.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\sHtkmCe.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\chxLcJv.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\aVePNYP.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
File created	C:\Windows\System\EOGcFXL.exe	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2508	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
Token: SeDebugPrivilege	2508	powershell.exe
Token: SeLockMemoryPrivilege	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2244 wrote to memory of 2508	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	29
PID 2244 wrote to memory of 2508	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	29
PID 2244 wrote to memory of 2508	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	29
PID 2244 wrote to memory of 1640	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	30
PID 2244 wrote to memory of 1640	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	30
PID 2244 wrote to memory of 1640	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	30
PID 2244 wrote to memory of 2628	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	31
PID 2244 wrote to memory of 2628	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	31
PID 2244 wrote to memory of 2628	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	31
PID 2244 wrote to memory of 2660	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	32
PID 2244 wrote to memory of 2660	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	32
PID 2244 wrote to memory of 2660	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	32
PID 2244 wrote to memory of 2616	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	33
PID 2244 wrote to memory of 2616	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	33
PID 2244 wrote to memory of 2616	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	33
PID 2244 wrote to memory of 2828	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	34
PID 2244 wrote to memory of 2828	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	34
PID 2244 wrote to memory of 2828	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	34
PID 2244 wrote to memory of 2176	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	35
PID 2244 wrote to memory of 2176	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	35
PID 2244 wrote to memory of 2176	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	35
PID 2244 wrote to memory of 2428	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	36
PID 2244 wrote to memory of 2428	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	36
PID 2244 wrote to memory of 2428	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	36
PID 2244 wrote to memory of 2488	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	37
PID 2244 wrote to memory of 2488	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	37
PID 2244 wrote to memory of 2488	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	37
PID 2244 wrote to memory of 2472	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	38
PID 2244 wrote to memory of 2472	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	38
PID 2244 wrote to memory of 2472	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	38
PID 2244 wrote to memory of 2852	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	39
PID 2244 wrote to memory of 2852	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	39
PID 2244 wrote to memory of 2852	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	39
PID 2244 wrote to memory of 1060	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	40
PID 2244 wrote to memory of 1060	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	40
PID 2244 wrote to memory of 1060	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	40
PID 2244 wrote to memory of 2172	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	41
PID 2244 wrote to memory of 2172	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	41
PID 2244 wrote to memory of 2172	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	41
PID 2244 wrote to memory of 1748	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	42
PID 2244 wrote to memory of 1748	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	42
PID 2244 wrote to memory of 1748	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	42
PID 2244 wrote to memory of 1880	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	43
PID 2244 wrote to memory of 1880	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	43
PID 2244 wrote to memory of 1880	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	43
PID 2244 wrote to memory of 956	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	44
PID 2244 wrote to memory of 956	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	44
PID 2244 wrote to memory of 956	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	44
PID 2244 wrote to memory of 2512	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	45
PID 2244 wrote to memory of 2512	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	45
PID 2244 wrote to memory of 2512	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	45
PID 2244 wrote to memory of 2712	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	46
PID 2244 wrote to memory of 2712	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	46
PID 2244 wrote to memory of 2712	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	46
PID 2244 wrote to memory of 2604	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	47
PID 2244 wrote to memory of 2604	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	47
PID 2244 wrote to memory of 2604	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	47
PID 2244 wrote to memory of 2464	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	48
PID 2244 wrote to memory of 2464	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	48
PID 2244 wrote to memory of 2464	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	48
PID 2244 wrote to memory of 1068	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	49
PID 2244 wrote to memory of 1068	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	49
PID 2244 wrote to memory of 1068	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	49
PID 2244 wrote to memory of 876	2244	75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\75f4437eee389bd5b0135954296ee7ef_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2244
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2508
- C:\Windows\System\RuYTraQ.exe
  C:\Windows\System\RuYTraQ.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\EUEPUcd.exe
  C:\Windows\System\EUEPUcd.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\WtqDdBK.exe
  C:\Windows\System\WtqDdBK.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\BOuWiyH.exe
  C:\Windows\System\BOuWiyH.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\JgwBTtS.exe
  C:\Windows\System\JgwBTtS.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\icTZAbU.exe
  C:\Windows\System\icTZAbU.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\SGAVqST.exe
  C:\Windows\System\SGAVqST.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\PZQIqXx.exe
  C:\Windows\System\PZQIqXx.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\OovLsLt.exe
  C:\Windows\System\OovLsLt.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\tPvVpnD.exe
  C:\Windows\System\tPvVpnD.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\UijQRWx.exe
  C:\Windows\System\UijQRWx.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\VNlFnjU.exe
  C:\Windows\System\VNlFnjU.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\rOVkkrj.exe
  C:\Windows\System\rOVkkrj.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\jlxnpuo.exe
  C:\Windows\System\jlxnpuo.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\MTVdDqT.exe
  C:\Windows\System\MTVdDqT.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\SFQNrnu.exe
  C:\Windows\System\SFQNrnu.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\vRPPpad.exe
  C:\Windows\System\vRPPpad.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\RlgLcBu.exe
  C:\Windows\System\RlgLcBu.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\KFTZevT.exe
  C:\Windows\System\KFTZevT.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\xrBORTW.exe
  C:\Windows\System\xrBORTW.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\IrkAtwH.exe
  C:\Windows\System\IrkAtwH.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\eaVNLLy.exe
  C:\Windows\System\eaVNLLy.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\kmbHwgQ.exe
  C:\Windows\System\kmbHwgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\xmNBmoZ.exe
  C:\Windows\System\xmNBmoZ.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\CkcddVN.exe
  C:\Windows\System\CkcddVN.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\JeuUoQh.exe
  C:\Windows\System\JeuUoQh.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\MjpYgVf.exe
  C:\Windows\System\MjpYgVf.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\uIPULsa.exe
  C:\Windows\System\uIPULsa.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\wsDJIlZ.exe
  C:\Windows\System\wsDJIlZ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\gGzoKGW.exe
  C:\Windows\System\gGzoKGW.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\xPKGnZI.exe
  C:\Windows\System\xPKGnZI.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\VULmqBv.exe
  C:\Windows\System\VULmqBv.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\qTREBtd.exe
  C:\Windows\System\qTREBtd.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\pJcgEXQ.exe
  C:\Windows\System\pJcgEXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\wfeoyZs.exe
  C:\Windows\System\wfeoyZs.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\MvqqfmQ.exe
  C:\Windows\System\MvqqfmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\Wgnoovt.exe
  C:\Windows\System\Wgnoovt.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\JCuoTJu.exe
  C:\Windows\System\JCuoTJu.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\McxwLvw.exe
  C:\Windows\System\McxwLvw.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\AifFryI.exe
  C:\Windows\System\AifFryI.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\LbPKayM.exe
  C:\Windows\System\LbPKayM.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\WroXQiz.exe
  C:\Windows\System\WroXQiz.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\YYNPvJJ.exe
  C:\Windows\System\YYNPvJJ.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\zrWYieQ.exe
  C:\Windows\System\zrWYieQ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\dZgqlNq.exe
  C:\Windows\System\dZgqlNq.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\qWzskda.exe
  C:\Windows\System\qWzskda.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\PIbGass.exe
  C:\Windows\System\PIbGass.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\inWODbu.exe
  C:\Windows\System\inWODbu.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\aXvuhiy.exe
  C:\Windows\System\aXvuhiy.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\VKKQsZT.exe
  C:\Windows\System\VKKQsZT.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\oAbzgIU.exe
  C:\Windows\System\oAbzgIU.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\KyxZWAL.exe
  C:\Windows\System\KyxZWAL.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\bYBxlAj.exe
  C:\Windows\System\bYBxlAj.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\apsBMuT.exe
  C:\Windows\System\apsBMuT.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\fjYqMnB.exe
  C:\Windows\System\fjYqMnB.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\IQHfjsh.exe
  C:\Windows\System\IQHfjsh.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\qDeOMNW.exe
  C:\Windows\System\qDeOMNW.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\gPwiKEB.exe
  C:\Windows\System\gPwiKEB.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\WpkoRlM.exe
  C:\Windows\System\WpkoRlM.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\zbFKYsi.exe
  C:\Windows\System\zbFKYsi.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\kXFvRIO.exe
  C:\Windows\System\kXFvRIO.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\sGJegFk.exe
  C:\Windows\System\sGJegFk.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\CdcVZHc.exe
  C:\Windows\System\CdcVZHc.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\jXUoZjF.exe
  C:\Windows\System\jXUoZjF.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\vShulWC.exe
  C:\Windows\System\vShulWC.exe
  2⤵
  PID:2112
- C:\Windows\System\NbFnthM.exe
  C:\Windows\System\NbFnthM.exe
  2⤵
  PID:2520
- C:\Windows\System\UjYCbnn.exe
  C:\Windows\System\UjYCbnn.exe
  2⤵
  PID:2740
- C:\Windows\System\nVazejP.exe
  C:\Windows\System\nVazejP.exe
  2⤵
  PID:1620
- C:\Windows\System\DEXXVrz.exe
  C:\Windows\System\DEXXVrz.exe
  2⤵
  PID:1044
- C:\Windows\System\kqwUdez.exe
  C:\Windows\System\kqwUdez.exe
  2⤵
  PID:1368
- C:\Windows\System\YGZmNob.exe
  C:\Windows\System\YGZmNob.exe
  2⤵
  PID:2284
- C:\Windows\System\QXnePlx.exe
  C:\Windows\System\QXnePlx.exe
  2⤵
  PID:1780
- C:\Windows\System\gYkmroS.exe
  C:\Windows\System\gYkmroS.exe
  2⤵
  PID:588
- C:\Windows\System\DzXHhVx.exe
  C:\Windows\System\DzXHhVx.exe
  2⤵
  PID:2300
- C:\Windows\System\COsySeA.exe
  C:\Windows\System\COsySeA.exe
  2⤵
  PID:436
- C:\Windows\System\ryZbINw.exe
  C:\Windows\System\ryZbINw.exe
  2⤵
  PID:3068
- C:\Windows\System\ZaiVnqV.exe
  C:\Windows\System\ZaiVnqV.exe
  2⤵
  PID:1156
- C:\Windows\System\VeyoCog.exe
  C:\Windows\System\VeyoCog.exe
  2⤵
  PID:1960
- C:\Windows\System\ANLXpOF.exe
  C:\Windows\System\ANLXpOF.exe
  2⤵
  PID:1292
- C:\Windows\System\pMYlMGx.exe
  C:\Windows\System\pMYlMGx.exe
  2⤵
  PID:1360
- C:\Windows\System\KzNIWKH.exe
  C:\Windows\System\KzNIWKH.exe
  2⤵
  PID:924
- C:\Windows\System\pjkwTSz.exe
  C:\Windows\System\pjkwTSz.exe
  2⤵
  PID:2100
- C:\Windows\System\BEfkkyR.exe
  C:\Windows\System\BEfkkyR.exe
  2⤵
  PID:1832
- C:\Windows\System\BHIPbtg.exe
  C:\Windows\System\BHIPbtg.exe
  2⤵
  PID:2148
- C:\Windows\System\xwxbfkU.exe
  C:\Windows\System\xwxbfkU.exe
  2⤵
  PID:2784
- C:\Windows\System\FDvUmBg.exe
  C:\Windows\System\FDvUmBg.exe
  2⤵
  PID:1768
- C:\Windows\System\TCiObFV.exe
  C:\Windows\System\TCiObFV.exe
  2⤵
  PID:3020
- C:\Windows\System\VgoKUmO.exe
  C:\Windows\System\VgoKUmO.exe
  2⤵
  PID:2140
- C:\Windows\System\CXrqMyP.exe
  C:\Windows\System\CXrqMyP.exe
  2⤵
  PID:1572
- C:\Windows\System\HBbkHmC.exe
  C:\Windows\System\HBbkHmC.exe
  2⤵
  PID:2700
- C:\Windows\System\fXHKcJm.exe
  C:\Windows\System\fXHKcJm.exe
  2⤵
  PID:2676
- C:\Windows\System\ZZdpwfa.exe
  C:\Windows\System\ZZdpwfa.exe
  2⤵
  PID:2576
- C:\Windows\System\hXvoUvV.exe
  C:\Windows\System\hXvoUvV.exe
  2⤵
  PID:2532
- C:\Windows\System\bOxvHcz.exe
  C:\Windows\System\bOxvHcz.exe
  2⤵
  PID:1740
- C:\Windows\System\mgiOsfJ.exe
  C:\Windows\System\mgiOsfJ.exe
  2⤵
  PID:2704
- C:\Windows\System\zUqTDuj.exe
  C:\Windows\System\zUqTDuj.exe
  2⤵
  PID:1524
- C:\Windows\System\rChlTWs.exe
  C:\Windows\System\rChlTWs.exe
  2⤵
  PID:812
- C:\Windows\System\icNaixh.exe
  C:\Windows\System\icNaixh.exe
  2⤵
  PID:1632
- C:\Windows\System\GsFGFEP.exe
  C:\Windows\System\GsFGFEP.exe
  2⤵
  PID:2708
- C:\Windows\System\RZeRnmZ.exe
  C:\Windows\System\RZeRnmZ.exe
  2⤵
  PID:336
- C:\Windows\System\qxEOhPt.exe
  C:\Windows\System\qxEOhPt.exe
  2⤵
  PID:1984
- C:\Windows\System\uXPgYgh.exe
  C:\Windows\System\uXPgYgh.exe
  2⤵
  PID:2044
- C:\Windows\System\LVXnUCg.exe
  C:\Windows\System\LVXnUCg.exe
  2⤵
  PID:968
- C:\Windows\System\BckGFxc.exe
  C:\Windows\System\BckGFxc.exe
  2⤵
  PID:1460
- C:\Windows\System\efCcjdU.exe
  C:\Windows\System\efCcjdU.exe
  2⤵
  PID:1720
- C:\Windows\System\qtugXLx.exe
  C:\Windows\System\qtugXLx.exe
  2⤵
  PID:2412
- C:\Windows\System\cptijoU.exe
  C:\Windows\System\cptijoU.exe
  2⤵
  PID:1336
- C:\Windows\System\VtvJWiy.exe
  C:\Windows\System\VtvJWiy.exe
  2⤵
  PID:2964
- C:\Windows\System\fVudlox.exe
  C:\Windows\System\fVudlox.exe
  2⤵
  PID:984
- C:\Windows\System\AgJdXRi.exe
  C:\Windows\System\AgJdXRi.exe
  2⤵
  PID:1544
- C:\Windows\System\OpxCYLu.exe
  C:\Windows\System\OpxCYLu.exe
  2⤵
  PID:2648
- C:\Windows\System\cbWyHkF.exe
  C:\Windows\System\cbWyHkF.exe
  2⤵
  PID:1304
- C:\Windows\System\QswdyRg.exe
  C:\Windows\System\QswdyRg.exe
  2⤵
  PID:2688
- C:\Windows\System\Rczccji.exe
  C:\Windows\System\Rczccji.exe
  2⤵
  PID:2340
- C:\Windows\System\KDPszhT.exe
  C:\Windows\System\KDPszhT.exe
  2⤵
  PID:2220
- C:\Windows\System\eJAnvZq.exe
  C:\Windows\System\eJAnvZq.exe
  2⤵
  PID:2184
- C:\Windows\System\mLMIKzM.exe
  C:\Windows\System\mLMIKzM.exe
  2⤵
  PID:1776
- C:\Windows\System\QIBOgIt.exe
  C:\Windows\System\QIBOgIt.exe
  2⤵
  PID:2396
- C:\Windows\System\QTsclKd.exe
  C:\Windows\System\QTsclKd.exe
  2⤵
  PID:2836
- C:\Windows\System\MRHGSzc.exe
  C:\Windows\System\MRHGSzc.exe
  2⤵
  PID:2940
- C:\Windows\System\rXGvtQm.exe
  C:\Windows\System\rXGvtQm.exe
  2⤵
  PID:2500
- C:\Windows\System\IknSfNS.exe
  C:\Windows\System\IknSfNS.exe
  2⤵
  PID:916
- C:\Windows\System\CrBqkRS.exe
  C:\Windows\System\CrBqkRS.exe
  2⤵
  PID:1644
- C:\Windows\System\Llpmngt.exe
  C:\Windows\System\Llpmngt.exe
  2⤵
  PID:2848
- C:\Windows\System\eqJAuGb.exe
  C:\Windows\System\eqJAuGb.exe
  2⤵
  PID:2656
- C:\Windows\System\UbgQvlT.exe
  C:\Windows\System\UbgQvlT.exe
  2⤵
  PID:2744
- C:\Windows\System\eoTyKJZ.exe
  C:\Windows\System\eoTyKJZ.exe
  2⤵
  PID:908
- C:\Windows\System\XFlltvJ.exe
  C:\Windows\System\XFlltvJ.exe
  2⤵
  PID:2372
- C:\Windows\System\jXppvHV.exe
  C:\Windows\System\jXppvHV.exe
  2⤵
  PID:2684
- C:\Windows\System\BjPzQgu.exe
  C:\Windows\System\BjPzQgu.exe
  2⤵
  PID:1588
- C:\Windows\System\CsMKgDg.exe
  C:\Windows\System\CsMKgDg.exe
  2⤵
  PID:108
- C:\Windows\System\zPtvOnZ.exe
  C:\Windows\System\zPtvOnZ.exe
  2⤵
  PID:1952
- C:\Windows\System\eHfCRSH.exe
  C:\Windows\System\eHfCRSH.exe
  2⤵
  PID:980
- C:\Windows\System\ZOplekK.exe
  C:\Windows\System\ZOplekK.exe
  2⤵
  PID:2596
- C:\Windows\System\EsFFYJN.exe
  C:\Windows\System\EsFFYJN.exe
  2⤵
  PID:1112
- C:\Windows\System\ByIBOiD.exe
  C:\Windows\System\ByIBOiD.exe
  2⤵
  PID:676
- C:\Windows\System\dRpUmht.exe
  C:\Windows\System\dRpUmht.exe
  2⤵
  PID:2408
- C:\Windows\System\xOhoDES.exe
  C:\Windows\System\xOhoDES.exe
  2⤵
  PID:2756
- C:\Windows\System\sdiREoL.exe
  C:\Windows\System\sdiREoL.exe
  2⤵
  PID:1020
- C:\Windows\System\mdgQNnV.exe
  C:\Windows\System\mdgQNnV.exe
  2⤵
  PID:1692
- C:\Windows\System\ruQOcWy.exe
  C:\Windows\System\ruQOcWy.exe
  2⤵
  PID:2036
- C:\Windows\System\YJFTHyy.exe
  C:\Windows\System\YJFTHyy.exe
  2⤵
  PID:2424
- C:\Windows\System\qYhzfJw.exe
  C:\Windows\System\qYhzfJw.exe
  2⤵
  PID:2444
- C:\Windows\System\xJqlbuX.exe
  C:\Windows\System\xJqlbuX.exe
  2⤵
  PID:2524
- C:\Windows\System\vbCUbJp.exe
  C:\Windows\System\vbCUbJp.exe
  2⤵
  PID:1976
- C:\Windows\System\JNeWAcr.exe
  C:\Windows\System\JNeWAcr.exe
  2⤵
  PID:1708
- C:\Windows\System\bybUYAB.exe
  C:\Windows\System\bybUYAB.exe
  2⤵
  PID:1824
- C:\Windows\System\EVqasSo.exe
  C:\Windows\System\EVqasSo.exe
  2⤵
  PID:1532
- C:\Windows\System\hhnLDlh.exe
  C:\Windows\System\hhnLDlh.exe
  2⤵
  PID:1324
- C:\Windows\System\ehsnymn.exe
  C:\Windows\System\ehsnymn.exe
  2⤵
  PID:2892
- C:\Windows\System\FDjoKyb.exe
  C:\Windows\System\FDjoKyb.exe
  2⤵
  PID:2888
- C:\Windows\System\xVIvtSG.exe
  C:\Windows\System\xVIvtSG.exe
  2⤵
  PID:1936
- C:\Windows\System\DcRHfrq.exe
  C:\Windows\System\DcRHfrq.exe
  2⤵
  PID:544
- C:\Windows\System\tlchnCq.exe
  C:\Windows\System\tlchnCq.exe
  2⤵
  PID:1820
- C:\Windows\System\ZKGdNQM.exe
  C:\Windows\System\ZKGdNQM.exe
  2⤵
  PID:948
- C:\Windows\System\uDhMJBf.exe
  C:\Windows\System\uDhMJBf.exe
  2⤵
  PID:1964
- C:\Windows\System\WhUzbqw.exe
  C:\Windows\System\WhUzbqw.exe
  2⤵
  PID:2256
- C:\Windows\System\oVuNwqh.exe
  C:\Windows\System\oVuNwqh.exe
  2⤵
  PID:596
- C:\Windows\System\dWVsytU.exe
  C:\Windows\System\dWVsytU.exe
  2⤵
  PID:1392
- C:\Windows\System\UYqEPRe.exe
  C:\Windows\System\UYqEPRe.exe
  2⤵
  PID:1760
- C:\Windows\System\fqpNxCE.exe
  C:\Windows\System\fqpNxCE.exe
  2⤵
  PID:856
- C:\Windows\System\DLfAvRp.exe
  C:\Windows\System\DLfAvRp.exe
  2⤵
  PID:808
- C:\Windows\System\rGJgHca.exe
  C:\Windows\System\rGJgHca.exe
  2⤵
  PID:2272
- C:\Windows\System\oeVmkec.exe
  C:\Windows\System\oeVmkec.exe
  2⤵
  PID:324
- C:\Windows\System\fJPKQxU.exe
  C:\Windows\System\fJPKQxU.exe
  2⤵
  PID:2180
- C:\Windows\System\SOKKFnq.exe
  C:\Windows\System\SOKKFnq.exe
  2⤵
  PID:2060
- C:\Windows\System\ArxqNIg.exe
  C:\Windows\System\ArxqNIg.exe
  2⤵
  PID:1700
- C:\Windows\System\OapPZLQ.exe
  C:\Windows\System\OapPZLQ.exe
  2⤵
  PID:3080
- C:\Windows\System\YCMZhfS.exe
  C:\Windows\System\YCMZhfS.exe
  2⤵
  PID:3096
- C:\Windows\System\mCmnUdl.exe
  C:\Windows\System\mCmnUdl.exe
  2⤵
  PID:3112
- C:\Windows\System\dGGFZRf.exe
  C:\Windows\System\dGGFZRf.exe
  2⤵
  PID:3128
- C:\Windows\System\iRcdBWB.exe
  C:\Windows\System\iRcdBWB.exe
  2⤵
  PID:3144
- C:\Windows\System\hQosTpH.exe
  C:\Windows\System\hQosTpH.exe
  2⤵
  PID:3160
- C:\Windows\System\pomjmhK.exe
  C:\Windows\System\pomjmhK.exe
  2⤵
  PID:3176
- C:\Windows\System\YHLcrmW.exe
  C:\Windows\System\YHLcrmW.exe
  2⤵
  PID:3192
- C:\Windows\System\erKOtrv.exe
  C:\Windows\System\erKOtrv.exe
  2⤵
  PID:3208
- C:\Windows\System\UOtuXAT.exe
  C:\Windows\System\UOtuXAT.exe
  2⤵
  PID:3224
- C:\Windows\System\pmlcqKM.exe
  C:\Windows\System\pmlcqKM.exe
  2⤵
  PID:3240
- C:\Windows\System\ZFczojW.exe
  C:\Windows\System\ZFczojW.exe
  2⤵
  PID:3256
- C:\Windows\System\XRpUBLO.exe
  C:\Windows\System\XRpUBLO.exe
  2⤵
  PID:3272
- C:\Windows\System\UhBtuDk.exe
  C:\Windows\System\UhBtuDk.exe
  2⤵
  PID:3288
- C:\Windows\System\UJeGgFB.exe
  C:\Windows\System\UJeGgFB.exe
  2⤵
  PID:3304
- C:\Windows\System\DJfKeoZ.exe
  C:\Windows\System\DJfKeoZ.exe
  2⤵
  PID:3320
- C:\Windows\System\cyIxYbe.exe
  C:\Windows\System\cyIxYbe.exe
  2⤵
  PID:3336
- C:\Windows\System\etmyfug.exe
  C:\Windows\System\etmyfug.exe
  2⤵
  PID:3352
- C:\Windows\System\MGHIPkF.exe
  C:\Windows\System\MGHIPkF.exe
  2⤵
  PID:3368
- C:\Windows\System\nsChMqX.exe
  C:\Windows\System\nsChMqX.exe
  2⤵
  PID:3384
- C:\Windows\System\ZwDVWMU.exe
  C:\Windows\System\ZwDVWMU.exe
  2⤵
  PID:3400
- C:\Windows\System\DUDlOjX.exe
  C:\Windows\System\DUDlOjX.exe
  2⤵
  PID:3416
- C:\Windows\System\CqvqqAs.exe
  C:\Windows\System\CqvqqAs.exe
  2⤵
  PID:3436
- C:\Windows\System\QNmGEbU.exe
  C:\Windows\System\QNmGEbU.exe
  2⤵
  PID:3452
- C:\Windows\System\Hzcfwso.exe
  C:\Windows\System\Hzcfwso.exe
  2⤵
  PID:3468
- C:\Windows\System\OmRZZLy.exe
  C:\Windows\System\OmRZZLy.exe
  2⤵
  PID:3484
- C:\Windows\System\yhCfCdw.exe
  C:\Windows\System\yhCfCdw.exe
  2⤵
  PID:3500
- C:\Windows\System\nuIXnAU.exe
  C:\Windows\System\nuIXnAU.exe
  2⤵
  PID:3516
- C:\Windows\System\VaYFXgJ.exe
  C:\Windows\System\VaYFXgJ.exe
  2⤵
  PID:3532
- C:\Windows\System\dRsxHqi.exe
  C:\Windows\System\dRsxHqi.exe
  2⤵
  PID:3548
- C:\Windows\System\DvUADDj.exe
  C:\Windows\System\DvUADDj.exe
  2⤵
  PID:3564
- C:\Windows\System\XnQXHRs.exe
  C:\Windows\System\XnQXHRs.exe
  2⤵
  PID:3580
- C:\Windows\System\GHGonME.exe
  C:\Windows\System\GHGonME.exe
  2⤵
  PID:3668
- C:\Windows\System\zIkQmFN.exe
  C:\Windows\System\zIkQmFN.exe
  2⤵
  PID:3752
- C:\Windows\System\LxjfLlS.exe
  C:\Windows\System\LxjfLlS.exe
  2⤵
  PID:3768
- C:\Windows\System\fEqpNPa.exe
  C:\Windows\System\fEqpNPa.exe
  2⤵
  PID:3812
- C:\Windows\System\UJGbuhH.exe
  C:\Windows\System\UJGbuhH.exe
  2⤵
  PID:3828
- C:\Windows\System\aFbAXLC.exe
  C:\Windows\System\aFbAXLC.exe
  2⤵
  PID:3852
- C:\Windows\System\upspkXZ.exe
  C:\Windows\System\upspkXZ.exe
  2⤵
  PID:3868
- C:\Windows\System\Lyebawo.exe
  C:\Windows\System\Lyebawo.exe
  2⤵
  PID:3896
- C:\Windows\System\xnFekUh.exe
  C:\Windows\System\xnFekUh.exe
  2⤵
  PID:3944
- C:\Windows\System\SxySgMF.exe
  C:\Windows\System\SxySgMF.exe
  2⤵
  PID:4000
- C:\Windows\System\BTElHMX.exe
  C:\Windows\System\BTElHMX.exe
  2⤵
  PID:4048
- C:\Windows\System\igNxfLJ.exe
  C:\Windows\System\igNxfLJ.exe
  2⤵
  PID:4068
- C:\Windows\System\whfsVrk.exe
  C:\Windows\System\whfsVrk.exe
  2⤵
  PID:4084
- C:\Windows\System\ehmsyEg.exe
  C:\Windows\System\ehmsyEg.exe
  2⤵
  PID:2212
- C:\Windows\System\REIUrMr.exe
  C:\Windows\System\REIUrMr.exe
  2⤵
  PID:2856
- C:\Windows\System\xdsNBqy.exe
  C:\Windows\System\xdsNBqy.exe
  2⤵
  PID:2032
- C:\Windows\System\JRWYwTW.exe
  C:\Windows\System\JRWYwTW.exe
  2⤵
  PID:3076
- C:\Windows\System\ruuWjvq.exe
  C:\Windows\System\ruuWjvq.exe
  2⤵
  PID:3088
- C:\Windows\System\bEHfGHp.exe
  C:\Windows\System\bEHfGHp.exe
  2⤵
  PID:3172
- C:\Windows\System\YZZEFvp.exe
  C:\Windows\System\YZZEFvp.exe
  2⤵
  PID:3204
- C:\Windows\System\xDlGPrd.exe
  C:\Windows\System\xDlGPrd.exe
  2⤵
  PID:3220
- C:\Windows\System\gXerrnp.exe
  C:\Windows\System\gXerrnp.exe
  2⤵
  PID:3280
- C:\Windows\System\DUeCWDU.exe
  C:\Windows\System\DUeCWDU.exe
  2⤵
  PID:3332
- C:\Windows\System\ihzVrTT.exe
  C:\Windows\System\ihzVrTT.exe
  2⤵
  PID:3424
- C:\Windows\System\WTTicRF.exe
  C:\Windows\System\WTTicRF.exe
  2⤵
  PID:3464
- C:\Windows\System\MoELQyZ.exe
  C:\Windows\System\MoELQyZ.exe
  2⤵
  PID:3556
- C:\Windows\System\gSPfyjs.exe
  C:\Windows\System\gSPfyjs.exe
  2⤵
  PID:3628
- C:\Windows\System\tvKDXLf.exe
  C:\Windows\System\tvKDXLf.exe
  2⤵
  PID:3640
- C:\Windows\System\xfzJkGn.exe
  C:\Windows\System\xfzJkGn.exe
  2⤵
  PID:3656
- C:\Windows\System\jWOdFcb.exe
  C:\Windows\System\jWOdFcb.exe
  2⤵
  PID:3544
- C:\Windows\System\IOFvetP.exe
  C:\Windows\System\IOFvetP.exe
  2⤵
  PID:3716
- C:\Windows\System\gPBDKHh.exe
  C:\Windows\System\gPBDKHh.exe
  2⤵
  PID:3680
- C:\Windows\System\rUwZLpj.exe
  C:\Windows\System\rUwZLpj.exe
  2⤵
  PID:3708
- C:\Windows\System\LiVRmxA.exe
  C:\Windows\System\LiVRmxA.exe
  2⤵
  PID:3744
- C:\Windows\System\KDLhkNR.exe
  C:\Windows\System\KDLhkNR.exe
  2⤵
  PID:3788
- C:\Windows\System\lbEFtvA.exe
  C:\Windows\System\lbEFtvA.exe
  2⤵
  PID:3780
- C:\Windows\System\sqPskKu.exe
  C:\Windows\System\sqPskKu.exe
  2⤵
  PID:2620
- C:\Windows\System\QTzwPvd.exe
  C:\Windows\System\QTzwPvd.exe
  2⤵
  PID:3836
- C:\Windows\System\oRylJcc.exe
  C:\Windows\System\oRylJcc.exe
  2⤵
  PID:3912
- C:\Windows\System\nnoURxj.exe
  C:\Windows\System\nnoURxj.exe
  2⤵
  PID:3928
- C:\Windows\System\ICzrpUM.exe
  C:\Windows\System\ICzrpUM.exe
  2⤵
  PID:3952
- C:\Windows\System\yHgpFLf.exe
  C:\Windows\System\yHgpFLf.exe
  2⤵
  PID:3972
- C:\Windows\System\VoPRiLp.exe
  C:\Windows\System\VoPRiLp.exe
  2⤵
  PID:4008
- C:\Windows\System\YzzesTT.exe
  C:\Windows\System\YzzesTT.exe
  2⤵
  PID:4028
- C:\Windows\System\THWLeDX.exe
  C:\Windows\System\THWLeDX.exe
  2⤵
  PID:2864
- C:\Windows\System\HkrOHoT.exe
  C:\Windows\System\HkrOHoT.exe
  2⤵
  PID:3992
- C:\Windows\System\XfxVheN.exe
  C:\Windows\System\XfxVheN.exe
  2⤵
  PID:4080
- C:\Windows\System\MsNBQnT.exe
  C:\Windows\System\MsNBQnT.exe
  2⤵
  PID:4092
- C:\Windows\System\RXmxAKW.exe
  C:\Windows\System\RXmxAKW.exe
  2⤵
  PID:1288
- C:\Windows\System\DkNNogO.exe
  C:\Windows\System\DkNNogO.exe
  2⤵
  PID:3120
- C:\Windows\System\QaESxYM.exe
  C:\Windows\System\QaESxYM.exe
  2⤵
  PID:3152
- C:\Windows\System\UpEUDhA.exe
  C:\Windows\System\UpEUDhA.exe
  2⤵
  PID:3248
- C:\Windows\System\VEoeuwh.exe
  C:\Windows\System\VEoeuwh.exe
  2⤵
  PID:3408
- C:\Windows\System\ZeZgzYH.exe
  C:\Windows\System\ZeZgzYH.exe
  2⤵
  PID:3512
- C:\Windows\System\GvFSSnK.exe
  C:\Windows\System\GvFSSnK.exe
  2⤵
  PID:3268
- C:\Windows\System\AjvIpFB.exe
  C:\Windows\System\AjvIpFB.exe
  2⤵
  PID:764
- C:\Windows\System\PoYhcMl.exe
  C:\Windows\System\PoYhcMl.exe
  2⤵
  PID:3300
- C:\Windows\System\SXPxYyf.exe
  C:\Windows\System\SXPxYyf.exe
  2⤵
  PID:1128
- C:\Windows\System\noaNaDd.exe
  C:\Windows\System\noaNaDd.exe
  2⤵
  PID:3432
- C:\Windows\System\tCekIgv.exe
  C:\Windows\System\tCekIgv.exe
  2⤵
  PID:3800
- C:\Windows\System\pCViTjh.exe
  C:\Windows\System\pCViTjh.exe
  2⤵
  PID:3608
- C:\Windows\System\PjuWHEc.exe
  C:\Windows\System\PjuWHEc.exe
  2⤵
  PID:3184
- C:\Windows\System\QGPOMNh.exe
  C:\Windows\System\QGPOMNh.exe
  2⤵
  PID:3496
- C:\Windows\System\rQCXTdw.exe
  C:\Windows\System\rQCXTdw.exe
  2⤵
  PID:3688
- C:\Windows\System\slRomYV.exe
  C:\Windows\System\slRomYV.exe
  2⤵
  PID:3636
- C:\Windows\System\wVizlNa.exe
  C:\Windows\System\wVizlNa.exe
  2⤵
  PID:3524
- C:\Windows\System\JwmauQW.exe
  C:\Windows\System\JwmauQW.exe
  2⤵
  PID:3876
- C:\Windows\System\hHDeJdr.exe
  C:\Windows\System\hHDeJdr.exe
  2⤵
  PID:2276
- C:\Windows\System\oTTxjvm.exe
  C:\Windows\System\oTTxjvm.exe
  2⤵
  PID:2128
- C:\Windows\System\wobSAuV.exe
  C:\Windows\System\wobSAuV.exe
  2⤵
  PID:3444
- C:\Windows\System\evpCeEh.exe
  C:\Windows\System\evpCeEh.exe
  2⤵
  PID:3592
- C:\Windows\System\dYLhBSC.exe
  C:\Windows\System\dYLhBSC.exe
  2⤵
  PID:3188
- C:\Windows\System\dcljgEi.exe
  C:\Windows\System\dcljgEi.exe
  2⤵
  PID:3364
- C:\Windows\System\zYJDRau.exe
  C:\Windows\System\zYJDRau.exe
  2⤵
  PID:3700
- C:\Windows\System\ZgvgEGt.exe
  C:\Windows\System\ZgvgEGt.exe
  2⤵
  PID:3728
- C:\Windows\System\ZqomwvI.exe
  C:\Windows\System\ZqomwvI.exe
  2⤵
  PID:1648
- C:\Windows\System\bCjVrsO.exe
  C:\Windows\System\bCjVrsO.exe
  2⤵
  PID:3044
- C:\Windows\System\PVHdqID.exe
  C:\Windows\System\PVHdqID.exe
  2⤵
  PID:3392
- C:\Windows\System\uqwYPAQ.exe
  C:\Windows\System\uqwYPAQ.exe
  2⤵
  PID:3664
- C:\Windows\System\DacAhyb.exe
  C:\Windows\System\DacAhyb.exe
  2⤵
  PID:3860
- C:\Windows\System\KOYmpKY.exe
  C:\Windows\System\KOYmpKY.exe
  2⤵
  PID:3968
- C:\Windows\System\qKCPqOA.exe
  C:\Windows\System\qKCPqOA.exe
  2⤵
  PID:3036
- C:\Windows\System\SizhHOT.exe
  C:\Windows\System\SizhHOT.exe
  2⤵
  PID:3232
- C:\Windows\System\CvWrKxh.exe
  C:\Windows\System\CvWrKxh.exe
  2⤵
  PID:3328
- C:\Windows\System\mcwzAMl.exe
  C:\Windows\System\mcwzAMl.exe
  2⤵
  PID:3760
- C:\Windows\System\BVxUGaG.exe
  C:\Windows\System\BVxUGaG.exe
  2⤵
  PID:2000
- C:\Windows\System\gCOlzAl.exe
  C:\Windows\System\gCOlzAl.exe
  2⤵
  PID:3824
- C:\Windows\System\JCLkxIE.exe
  C:\Windows\System\JCLkxIE.exe
  2⤵
  PID:1028
- C:\Windows\System\NmlMMve.exe
  C:\Windows\System\NmlMMve.exe
  2⤵
  PID:3804
- C:\Windows\System\ssafuVj.exe
  C:\Windows\System\ssafuVj.exe
  2⤵
  PID:2948
- C:\Windows\System\Vkrvmqm.exe
  C:\Windows\System\Vkrvmqm.exe
  2⤵
  PID:3964
- C:\Windows\System\nUdaOnI.exe
  C:\Windows\System\nUdaOnI.exe
  2⤵
  PID:1636
- C:\Windows\System\BHMAluQ.exe
  C:\Windows\System\BHMAluQ.exe
  2⤵
  PID:3632
- C:\Windows\System\ICLysxE.exe
  C:\Windows\System\ICLysxE.exe
  2⤵
  PID:3848
- C:\Windows\System\AwHqwOR.exe
  C:\Windows\System\AwHqwOR.exe
  2⤵
  PID:2548
- C:\Windows\System\FxZvQBU.exe
  C:\Windows\System\FxZvQBU.exe
  2⤵
  PID:3576
- C:\Windows\System\EhzfMGR.exe
  C:\Windows\System\EhzfMGR.exe
  2⤵
  PID:3880
- C:\Windows\System\RLZbITI.exe
  C:\Windows\System\RLZbITI.exe
  2⤵
  PID:3764
- C:\Windows\System\jsthRWs.exe
  C:\Windows\System\jsthRWs.exe
  2⤵
  PID:2240
- C:\Windows\System\OjbivDl.exe
  C:\Windows\System\OjbivDl.exe
  2⤵
  PID:3348
- C:\Windows\System\JhmOXZw.exe
  C:\Windows\System\JhmOXZw.exe
  2⤵
  PID:2224
- C:\Windows\System\DusNhTW.exe
  C:\Windows\System\DusNhTW.exe
  2⤵
  PID:2028
- C:\Windows\System\hYFJRru.exe
  C:\Windows\System\hYFJRru.exe
  2⤵
  PID:3704
- C:\Windows\System\NhjcQbJ.exe
  C:\Windows\System\NhjcQbJ.exe
  2⤵
  PID:3924
- C:\Windows\System\aZqhwGZ.exe
  C:\Windows\System\aZqhwGZ.exe
  2⤵
  PID:3252
- C:\Windows\System\apXEGlt.exe
  C:\Windows\System\apXEGlt.exe
  2⤵
  PID:2844
- C:\Windows\System\VFfnVpN.exe
  C:\Windows\System\VFfnVpN.exe
  2⤵
  PID:4108
- C:\Windows\System\fpSJSMr.exe
  C:\Windows\System\fpSJSMr.exe
  2⤵
  PID:4148
- C:\Windows\System\ZTGBEEB.exe
  C:\Windows\System\ZTGBEEB.exe
  2⤵
  PID:4164
- C:\Windows\System\KlaXjcR.exe
  C:\Windows\System\KlaXjcR.exe
  2⤵
  PID:4180
- C:\Windows\System\roYGNfb.exe
  C:\Windows\System\roYGNfb.exe
  2⤵
  PID:4196
- C:\Windows\System\DZLQZZS.exe
  C:\Windows\System\DZLQZZS.exe
  2⤵
  PID:4212
- C:\Windows\System\BDlpymC.exe
  C:\Windows\System\BDlpymC.exe
  2⤵
  PID:4228
- C:\Windows\System\itLyCOS.exe
  C:\Windows\System\itLyCOS.exe
  2⤵
  PID:4244
- C:\Windows\System\QzqgVWm.exe
  C:\Windows\System\QzqgVWm.exe
  2⤵
  PID:4268
- C:\Windows\System\wxIMrJj.exe
  C:\Windows\System\wxIMrJj.exe
  2⤵
  PID:4284
- C:\Windows\System\UvFWdfz.exe
  C:\Windows\System\UvFWdfz.exe
  2⤵
  PID:4308
- C:\Windows\System\qkRfXUd.exe
  C:\Windows\System\qkRfXUd.exe
  2⤵
  PID:4332
- C:\Windows\System\RlewVCN.exe
  C:\Windows\System\RlewVCN.exe
  2⤵
  PID:4348
- C:\Windows\System\qvAlXyO.exe
  C:\Windows\System\qvAlXyO.exe
  2⤵
  PID:4448
- C:\Windows\System\HZJwPgy.exe
  C:\Windows\System\HZJwPgy.exe
  2⤵
  PID:4472
- C:\Windows\System\llZveWG.exe
  C:\Windows\System\llZveWG.exe
  2⤵
  PID:4488
- C:\Windows\System\cejCgLx.exe
  C:\Windows\System\cejCgLx.exe
  2⤵
  PID:4504
- C:\Windows\System\jzJmkwe.exe
  C:\Windows\System\jzJmkwe.exe
  2⤵
  PID:4520
- C:\Windows\System\cBuGgrC.exe
  C:\Windows\System\cBuGgrC.exe
  2⤵
  PID:4540
- C:\Windows\System\SFBCBYZ.exe
  C:\Windows\System\SFBCBYZ.exe
  2⤵
  PID:4592
- C:\Windows\System\nXsvtOg.exe
  C:\Windows\System\nXsvtOg.exe
  2⤵
  PID:4608
- C:\Windows\System\WqTWuJd.exe
  C:\Windows\System\WqTWuJd.exe
  2⤵
  PID:4624
- C:\Windows\System\NeGFExQ.exe
  C:\Windows\System\NeGFExQ.exe
  2⤵
  PID:4640
- C:\Windows\System\HfYtNsg.exe
  C:\Windows\System\HfYtNsg.exe
  2⤵
  PID:4656
- C:\Windows\System\faTeOQk.exe
  C:\Windows\System\faTeOQk.exe
  2⤵
  PID:4672
- C:\Windows\System\Uplnejn.exe
  C:\Windows\System\Uplnejn.exe
  2⤵
  PID:4688
- C:\Windows\System\NvwOZoT.exe
  C:\Windows\System\NvwOZoT.exe
  2⤵
  PID:4752
- C:\Windows\System\nKAZXXf.exe
  C:\Windows\System\nKAZXXf.exe
  2⤵
  PID:4792
- C:\Windows\System\QzCBXtv.exe
  C:\Windows\System\QzCBXtv.exe
  2⤵
  PID:4808
- C:\Windows\System\CpSBwcU.exe
  C:\Windows\System\CpSBwcU.exe
  2⤵
  PID:4824
- C:\Windows\System\qxGZxtd.exe
  C:\Windows\System\qxGZxtd.exe
  2⤵
  PID:4840
- C:\Windows\System\ytTbTcM.exe
  C:\Windows\System\ytTbTcM.exe
  2⤵
  PID:4864
- C:\Windows\System\dpUQIZL.exe
  C:\Windows\System\dpUQIZL.exe
  2⤵
  PID:4880
- C:\Windows\System\UgxAmRe.exe
  C:\Windows\System\UgxAmRe.exe
  2⤵
  PID:4896
- C:\Windows\System\sEDstAI.exe
  C:\Windows\System\sEDstAI.exe
  2⤵
  PID:4912
- C:\Windows\System\wNwvtrN.exe
  C:\Windows\System\wNwvtrN.exe
  2⤵
  PID:4932
- C:\Windows\System\uRGevFW.exe
  C:\Windows\System\uRGevFW.exe
  2⤵
  PID:4956
- C:\Windows\System\YnXRsmc.exe
  C:\Windows\System\YnXRsmc.exe
  2⤵
  PID:4976
- C:\Windows\System\WKkhvTJ.exe
  C:\Windows\System\WKkhvTJ.exe
  2⤵
  PID:5000
- C:\Windows\System\iYaYCqS.exe
  C:\Windows\System\iYaYCqS.exe
  2⤵
  PID:5016
- C:\Windows\System\UozcuvQ.exe
  C:\Windows\System\UozcuvQ.exe
  2⤵
  PID:5036
- C:\Windows\System\lBpDSUw.exe
  C:\Windows\System\lBpDSUw.exe
  2⤵
  PID:5092
- C:\Windows\System\GQOGBBR.exe
  C:\Windows\System\GQOGBBR.exe
  2⤵
  PID:5116
- C:\Windows\System\rGeFLeS.exe
  C:\Windows\System\rGeFLeS.exe
  2⤵
  PID:4012
- C:\Windows\System\gNoDVRK.exe
  C:\Windows\System\gNoDVRK.exe
  2⤵
  PID:3652
- C:\Windows\System\ONYzzBm.exe
  C:\Windows\System\ONYzzBm.exe
  2⤵
  PID:4176
- C:\Windows\System\HFRkWzT.exe
  C:\Windows\System\HFRkWzT.exe
  2⤵
  PID:3616
- C:\Windows\System\WBDXgsD.exe
  C:\Windows\System\WBDXgsD.exe
  2⤵
  PID:4116
- C:\Windows\System\iGVDRSQ.exe
  C:\Windows\System\iGVDRSQ.exe
  2⤵
  PID:4136
- C:\Windows\System\twcemYM.exe
  C:\Windows\System\twcemYM.exe
  2⤵
  PID:4156
- C:\Windows\System\CEMxWJa.exe
  C:\Windows\System\CEMxWJa.exe
  2⤵
  PID:4276
- C:\Windows\System\ZdlDegd.exe
  C:\Windows\System\ZdlDegd.exe
  2⤵
  PID:4252
- C:\Windows\System\GbFQZIp.exe
  C:\Windows\System\GbFQZIp.exe
  2⤵
  PID:4320
- C:\Windows\System\NEkJeCA.exe
  C:\Windows\System\NEkJeCA.exe
  2⤵
  PID:3796
- C:\Windows\System\OuAyGkC.exe
  C:\Windows\System\OuAyGkC.exe
  2⤵
  PID:4356
- C:\Windows\System\lucIVYk.exe
  C:\Windows\System\lucIVYk.exe
  2⤵
  PID:4384
- C:\Windows\System\vgcVYRu.exe
  C:\Windows\System\vgcVYRu.exe
  2⤵
  PID:4404
- C:\Windows\System\vUHwgdB.exe
  C:\Windows\System\vUHwgdB.exe
  2⤵
  PID:4480
- C:\Windows\System\YKMKbMb.exe
  C:\Windows\System\YKMKbMb.exe
  2⤵
  PID:4556
- C:\Windows\System\JwuqlNl.exe
  C:\Windows\System\JwuqlNl.exe
  2⤵
  PID:4568
- C:\Windows\System\wgvLNGG.exe
  C:\Windows\System\wgvLNGG.exe
  2⤵
  PID:4552
- C:\Windows\System\FICFHdw.exe
  C:\Windows\System\FICFHdw.exe
  2⤵
  PID:4652
- C:\Windows\System\sQWTgPU.exe
  C:\Windows\System\sQWTgPU.exe
  2⤵
  PID:4604
- C:\Windows\System\MMxFcjb.exe
  C:\Windows\System\MMxFcjb.exe
  2⤵
  PID:4468
- C:\Windows\System\BWAhphw.exe
  C:\Windows\System\BWAhphw.exe
  2⤵
  PID:4636
- C:\Windows\System\iaHmevP.exe
  C:\Windows\System\iaHmevP.exe
  2⤵
  PID:4664
- C:\Windows\System\JZxdSok.exe
  C:\Windows\System\JZxdSok.exe
  2⤵
  PID:4712
- C:\Windows\System\BvidVRf.exe
  C:\Windows\System\BvidVRf.exe
  2⤵
  PID:4724
- C:\Windows\System\uGCxhTC.exe
  C:\Windows\System\uGCxhTC.exe
  2⤵
  PID:4748
- C:\Windows\System\BkPQTCe.exe
  C:\Windows\System\BkPQTCe.exe
  2⤵
  PID:4816
- C:\Windows\System\GrZGuvh.exe
  C:\Windows\System\GrZGuvh.exe
  2⤵
  PID:4920
- C:\Windows\System\McQhwTf.exe
  C:\Windows\System\McQhwTf.exe
  2⤵
  PID:4904
- C:\Windows\System\pLGHHaz.exe
  C:\Windows\System\pLGHHaz.exe
  2⤵
  PID:4856
- C:\Windows\System\lxgJWvm.exe
  C:\Windows\System\lxgJWvm.exe
  2⤵
  PID:4972
- C:\Windows\System\UvAFdea.exe
  C:\Windows\System\UvAFdea.exe
  2⤵
  PID:5044
- C:\Windows\System\gJuylJD.exe
  C:\Windows\System\gJuylJD.exe
  2⤵
  PID:5068
- C:\Windows\System\ttKuZRl.exe
  C:\Windows\System\ttKuZRl.exe
  2⤵
  PID:5088
- C:\Windows\System\GRjxRuA.exe
  C:\Windows\System\GRjxRuA.exe
  2⤵
  PID:3284
- C:\Windows\System\odXnEjT.exe
  C:\Windows\System\odXnEjT.exe
  2⤵
  PID:4208
- C:\Windows\System\WNpDVRe.exe
  C:\Windows\System\WNpDVRe.exe
  2⤵
  PID:5032
- C:\Windows\System\yEyRoAw.exe
  C:\Windows\System\yEyRoAw.exe
  2⤵
  PID:4988
- C:\Windows\System\xLJQRbz.exe
  C:\Windows\System\xLJQRbz.exe
  2⤵
  PID:4124
- C:\Windows\System\MJCgJWl.exe
  C:\Windows\System\MJCgJWl.exe
  2⤵
  PID:4188
- C:\Windows\System\VKiAidR.exe
  C:\Windows\System\VKiAidR.exe
  2⤵
  PID:1152
- C:\Windows\System\YNNmjPI.exe
  C:\Windows\System\YNNmjPI.exe
  2⤵
  PID:4396
- C:\Windows\System\PWromRP.exe
  C:\Windows\System\PWromRP.exe
  2⤵
  PID:4560
- C:\Windows\System\XTrmXgD.exe
  C:\Windows\System\XTrmXgD.exe
  2⤵
  PID:4400
- C:\Windows\System\HjJRNLA.exe
  C:\Windows\System\HjJRNLA.exe
  2⤵
  PID:4580
- C:\Windows\System\OYpmhWO.exe
  C:\Windows\System\OYpmhWO.exe
  2⤵
  PID:4600
- C:\Windows\System\rTfUNYT.exe
  C:\Windows\System\rTfUNYT.exe
  2⤵
  PID:4744
- C:\Windows\System\dwPJWtQ.exe
  C:\Windows\System\dwPJWtQ.exe
  2⤵
  PID:4704
- C:\Windows\System\GwmFAhp.exe
  C:\Windows\System\GwmFAhp.exe
  2⤵
  PID:4872
- C:\Windows\System\oIqPpSR.exe
  C:\Windows\System\oIqPpSR.exe
  2⤵
  PID:4460
- C:\Windows\System\hLgYiKI.exe
  C:\Windows\System\hLgYiKI.exe
  2⤵
  PID:4784
- C:\Windows\System\qRdYVYU.exe
  C:\Windows\System\qRdYVYU.exe
  2⤵
  PID:4836
- C:\Windows\System\wHcJAOj.exe
  C:\Windows\System\wHcJAOj.exe
  2⤵
  PID:4888
- C:\Windows\System\JCpJNuI.exe
  C:\Windows\System\JCpJNuI.exe
  2⤵
  PID:3784
- C:\Windows\System\ThiqjZX.exe
  C:\Windows\System\ThiqjZX.exe
  2⤵
  PID:4204
- C:\Windows\System\LxtSbgo.exe
  C:\Windows\System\LxtSbgo.exe
  2⤵
  PID:3684
- C:\Windows\System\BUbyaSu.exe
  C:\Windows\System\BUbyaSu.exe
  2⤵
  PID:4484
- C:\Windows\System\nugfQtd.exe
  C:\Windows\System\nugfQtd.exe
  2⤵
  PID:4344
- C:\Windows\System\CrlxwNX.exe
  C:\Windows\System\CrlxwNX.exe
  2⤵
  PID:4296
- C:\Windows\System\btkhNtW.exe
  C:\Windows\System\btkhNtW.exe
  2⤵
  PID:4500
- C:\Windows\System\sHgXyBe.exe
  C:\Windows\System\sHgXyBe.exe
  2⤵
  PID:4708
- C:\Windows\System\DapTDeh.exe
  C:\Windows\System\DapTDeh.exe
  2⤵
  PID:4860
- C:\Windows\System\wHQcgBa.exe
  C:\Windows\System\wHQcgBa.exe
  2⤵
  PID:4532
- C:\Windows\System\bQXkPCX.exe
  C:\Windows\System\bQXkPCX.exe
  2⤵
  PID:4780
- C:\Windows\System\dvXPecW.exe
  C:\Windows\System\dvXPecW.exe
  2⤵
  PID:4104
- C:\Windows\System\CpqMrBx.exe
  C:\Windows\System\CpqMrBx.exe
  2⤵
  PID:4060
- C:\Windows\System\ueHctuJ.exe
  C:\Windows\System\ueHctuJ.exe
  2⤵
  PID:5024
- C:\Windows\System\FzpfKIi.exe
  C:\Windows\System\FzpfKIi.exe
  2⤵
  PID:4280
- C:\Windows\System\ucPZrjv.exe
  C:\Windows\System\ucPZrjv.exe
  2⤵
  PID:4648
- C:\Windows\System\TLQMGlE.exe
  C:\Windows\System\TLQMGlE.exe
  2⤵
  PID:4444
- C:\Windows\System\TUBvsXH.exe
  C:\Windows\System\TUBvsXH.exe
  2⤵
  PID:4852
- C:\Windows\System\enDEeIJ.exe
  C:\Windows\System\enDEeIJ.exe
  2⤵
  PID:4776
- C:\Windows\System\eQoZxgp.exe
  C:\Windows\System\eQoZxgp.exe
  2⤵
  PID:5084
- C:\Windows\System\OcRBmRZ.exe
  C:\Windows\System\OcRBmRZ.exe
  2⤵
  PID:5140
- C:\Windows\System\vthSrYU.exe
  C:\Windows\System\vthSrYU.exe
  2⤵
  PID:5156
- C:\Windows\System\ATmWbAb.exe
  C:\Windows\System\ATmWbAb.exe
  2⤵
  PID:5172
- C:\Windows\System\rjagLFO.exe
  C:\Windows\System\rjagLFO.exe
  2⤵
  PID:5192
- C:\Windows\System\IzlpCGP.exe
  C:\Windows\System\IzlpCGP.exe
  2⤵
  PID:5208
- C:\Windows\System\EzhuygQ.exe
  C:\Windows\System\EzhuygQ.exe
  2⤵
  PID:5224
- C:\Windows\System\tUBwfmf.exe
  C:\Windows\System\tUBwfmf.exe
  2⤵
  PID:5240
- C:\Windows\System\ImFscME.exe
  C:\Windows\System\ImFscME.exe
  2⤵
  PID:5260
- C:\Windows\System\xyVNUQb.exe
  C:\Windows\System\xyVNUQb.exe
  2⤵
  PID:5276
- C:\Windows\System\itcSueE.exe
  C:\Windows\System\itcSueE.exe
  2⤵
  PID:5296
- C:\Windows\System\XWbqfUK.exe
  C:\Windows\System\XWbqfUK.exe
  2⤵
  PID:5320
- C:\Windows\System\RRucpxr.exe
  C:\Windows\System\RRucpxr.exe
  2⤵
  PID:5384
- C:\Windows\System\VCfcwjq.exe
  C:\Windows\System\VCfcwjq.exe
  2⤵
  PID:5400
- C:\Windows\System\VvBOYwe.exe
  C:\Windows\System\VvBOYwe.exe
  2⤵
  PID:5420
- C:\Windows\System\fIzxUws.exe
  C:\Windows\System\fIzxUws.exe
  2⤵
  PID:5436
- C:\Windows\System\UEjIBnn.exe
  C:\Windows\System\UEjIBnn.exe
  2⤵
  PID:5452
- C:\Windows\System\exvgSfR.exe
  C:\Windows\System\exvgSfR.exe
  2⤵
  PID:5468
- C:\Windows\System\oEzAJrr.exe
  C:\Windows\System\oEzAJrr.exe
  2⤵
  PID:5484
- C:\Windows\System\SiuwYqb.exe
  C:\Windows\System\SiuwYqb.exe
  2⤵
  PID:5504
- C:\Windows\System\bEgHdIh.exe
  C:\Windows\System\bEgHdIh.exe
  2⤵
  PID:5520
- C:\Windows\System\eqyfvTn.exe
  C:\Windows\System\eqyfvTn.exe
  2⤵
  PID:5540
- C:\Windows\System\SgGKzuY.exe
  C:\Windows\System\SgGKzuY.exe
  2⤵
  PID:5560
- C:\Windows\System\rkTKIkf.exe
  C:\Windows\System\rkTKIkf.exe
  2⤵
  PID:5576
- C:\Windows\System\uyAOtXP.exe
  C:\Windows\System\uyAOtXP.exe
  2⤵
  PID:5592
- C:\Windows\System\MyFmVLC.exe
  C:\Windows\System\MyFmVLC.exe
  2⤵
  PID:5608
- C:\Windows\System\BYKfHbw.exe
  C:\Windows\System\BYKfHbw.exe
  2⤵
  PID:5624
- C:\Windows\System\UyarrfK.exe
  C:\Windows\System\UyarrfK.exe
  2⤵
  PID:5644
- C:\Windows\System\NHJHbPX.exe
  C:\Windows\System\NHJHbPX.exe
  2⤵
  PID:5660
- C:\Windows\System\DhxEake.exe
  C:\Windows\System\DhxEake.exe
  2⤵
  PID:5680
- C:\Windows\System\obCnUHz.exe
  C:\Windows\System\obCnUHz.exe
  2⤵
  PID:5696
- C:\Windows\System\PakJWUI.exe
  C:\Windows\System\PakJWUI.exe
  2⤵
  PID:5712
- C:\Windows\System\QTDikYQ.exe
  C:\Windows\System\QTDikYQ.exe
  2⤵
  PID:5732
- C:\Windows\System\nhxkIAl.exe
  C:\Windows\System\nhxkIAl.exe
  2⤵
  PID:5748
- C:\Windows\System\SIXgqAr.exe
  C:\Windows\System\SIXgqAr.exe
  2⤵
  PID:5768
- C:\Windows\System\QXiMVsh.exe
  C:\Windows\System\QXiMVsh.exe
  2⤵
  PID:5784
- C:\Windows\System\mFtoFeY.exe
  C:\Windows\System\mFtoFeY.exe
  2⤵
  PID:5800
- C:\Windows\System\lqYfFGv.exe
  C:\Windows\System\lqYfFGv.exe
  2⤵
  PID:5816
- C:\Windows\System\WwcPnCx.exe
  C:\Windows\System\WwcPnCx.exe
  2⤵
  PID:5832
- C:\Windows\System\gHmzMBW.exe
  C:\Windows\System\gHmzMBW.exe
  2⤵
  PID:5848
- C:\Windows\System\RudFgVZ.exe
  C:\Windows\System\RudFgVZ.exe
  2⤵
  PID:5864
- C:\Windows\System\aPFgDCZ.exe
  C:\Windows\System\aPFgDCZ.exe
  2⤵
  PID:5884
- C:\Windows\System\eKqSiDh.exe
  C:\Windows\System\eKqSiDh.exe
  2⤵
  PID:5900
- C:\Windows\System\nlQHCMC.exe
  C:\Windows\System\nlQHCMC.exe
  2⤵
  PID:5920
- C:\Windows\System\DjVOSAP.exe
  C:\Windows\System\DjVOSAP.exe
  2⤵
  PID:5940
- C:\Windows\System\FOkmxJM.exe
  C:\Windows\System\FOkmxJM.exe
  2⤵
  PID:5960
- C:\Windows\System\nFEOyyz.exe
  C:\Windows\System\nFEOyyz.exe
  2⤵
  PID:5976
- C:\Windows\System\YrzKdLZ.exe
  C:\Windows\System\YrzKdLZ.exe
  2⤵
  PID:5992
- C:\Windows\System\GDXdxMq.exe
  C:\Windows\System\GDXdxMq.exe
  2⤵
  PID:6008
- C:\Windows\System\DkAHodW.exe
  C:\Windows\System\DkAHodW.exe
  2⤵
  PID:6028
- C:\Windows\System\eIqQokK.exe
  C:\Windows\System\eIqQokK.exe
  2⤵
  PID:6044
- C:\Windows\System\gpudMRF.exe
  C:\Windows\System\gpudMRF.exe
  2⤵
  PID:6064
- C:\Windows\System\RkqMOru.exe
  C:\Windows\System\RkqMOru.exe
  2⤵
  PID:6080
- C:\Windows\System\hAxXaNI.exe
  C:\Windows\System\hAxXaNI.exe
  2⤵
  PID:6096
- C:\Windows\System\fZgKcLg.exe
  C:\Windows\System\fZgKcLg.exe
  2⤵
  PID:6112
- C:\Windows\System\jHYhJaK.exe
  C:\Windows\System\jHYhJaK.exe
  2⤵
  PID:6132
- C:\Windows\System\vAatDLQ.exe
  C:\Windows\System\vAatDLQ.exe
  2⤵
  PID:4800
- C:\Windows\System\xAHzoJh.exe
  C:\Windows\System\xAHzoJh.exe
  2⤵
  PID:5132
- C:\Windows\System\fgBnLKV.exe
  C:\Windows\System\fgBnLKV.exe
  2⤵
  PID:5128
- C:\Windows\System\QVHogrR.exe
  C:\Windows\System\QVHogrR.exe
  2⤵
  PID:5164
- C:\Windows\System\oQCpeVJ.exe
  C:\Windows\System\oQCpeVJ.exe
  2⤵
  PID:4892
- C:\Windows\System\VtYdGRs.exe
  C:\Windows\System\VtYdGRs.exe
  2⤵
  PID:5152
- C:\Windows\System\OsCwVsV.exe
  C:\Windows\System\OsCwVsV.exe
  2⤵
  PID:5188
- C:\Windows\System\rziyfCK.exe
  C:\Windows\System\rziyfCK.exe
  2⤵
  PID:5272
- C:\Windows\System\ofAbTuE.exe
  C:\Windows\System\ofAbTuE.exe
  2⤵
  PID:5252
- C:\Windows\System\IrMAAxn.exe
  C:\Windows\System\IrMAAxn.exe
  2⤵
  PID:5312
- C:\Windows\System\XHSdtQa.exe
  C:\Windows\System\XHSdtQa.exe
  2⤵
  PID:5340
- C:\Windows\System\RPlKCJK.exe
  C:\Windows\System\RPlKCJK.exe
  2⤵
  PID:5356
- C:\Windows\System\XhIOpKJ.exe
  C:\Windows\System\XhIOpKJ.exe
  2⤵
  PID:5428
- C:\Windows\System\FTabqVg.exe
  C:\Windows\System\FTabqVg.exe
  2⤵
  PID:5372
- C:\Windows\System\xyXMndq.exe
  C:\Windows\System\xyXMndq.exe
  2⤵
  PID:5480
- C:\Windows\System\hcZpmkE.exe
  C:\Windows\System\hcZpmkE.exe
  2⤵
  PID:5408
- C:\Windows\System\rssPMhS.exe
  C:\Windows\System\rssPMhS.exe
  2⤵
  PID:5516
- C:\Windows\System\kSVwoeV.exe
  C:\Windows\System\kSVwoeV.exe
  2⤵
  PID:5548
- C:\Windows\System\uzRFdbV.exe
  C:\Windows\System\uzRFdbV.exe
  2⤵
  PID:5600
- C:\Windows\System\twtGLIM.exe
  C:\Windows\System\twtGLIM.exe
  2⤵
  PID:5668
- C:\Windows\System\bQKnvOk.exe
  C:\Windows\System\bQKnvOk.exe
  2⤵
  PID:5708
- C:\Windows\System\mSKIJWk.exe
  C:\Windows\System\mSKIJWk.exe
  2⤵
  PID:5780
- C:\Windows\System\cjowEWY.exe
  C:\Windows\System\cjowEWY.exe
  2⤵
  PID:5620
- C:\Windows\System\bRsimru.exe
  C:\Windows\System\bRsimru.exe
  2⤵
  PID:5844
- C:\Windows\System\nBCIHYj.exe
  C:\Windows\System\nBCIHYj.exe
  2⤵
  PID:5588
- C:\Windows\System\ROvhPae.exe
  C:\Windows\System\ROvhPae.exe
  2⤵
  PID:5756
- C:\Windows\System\dqCKLgR.exe
  C:\Windows\System\dqCKLgR.exe
  2⤵
  PID:5912
- C:\Windows\System\nRsDMHM.exe
  C:\Windows\System\nRsDMHM.exe
  2⤵
  PID:5828
- C:\Windows\System\FejoLMx.exe
  C:\Windows\System\FejoLMx.exe
  2⤵
  PID:6016
- C:\Windows\System\iKEUxqK.exe
  C:\Windows\System\iKEUxqK.exe
  2⤵
  PID:6052
- C:\Windows\System\DoxIOPt.exe
  C:\Windows\System\DoxIOPt.exe
  2⤵
  PID:6060
- C:\Windows\System\cYdiQes.exe
  C:\Windows\System\cYdiQes.exe
  2⤵
  PID:6092
- C:\Windows\System\IGknrXn.exe
  C:\Windows\System\IGknrXn.exe
  2⤵
  PID:5292
- C:\Windows\System\FhDgNQl.exe
  C:\Windows\System\FhDgNQl.exe
  2⤵
  PID:5352
- C:\Windows\System\ZdIENXQ.exe
  C:\Windows\System\ZdIENXQ.exe
  2⤵
  PID:5412
- C:\Windows\System\xtiMhpI.exe
  C:\Windows\System\xtiMhpI.exe
  2⤵
  PID:5184
- C:\Windows\System\yywNSBR.exe
  C:\Windows\System\yywNSBR.exe
  2⤵
  PID:6140
- C:\Windows\System\NGagywL.exe
  C:\Windows\System\NGagywL.exe
  2⤵
  PID:5200
- C:\Windows\System\qqhbyYH.exe
  C:\Windows\System\qqhbyYH.exe
  2⤵
  PID:5180
- C:\Windows\System\kdecDXV.exe
  C:\Windows\System\kdecDXV.exe
  2⤵
  PID:5396
- C:\Windows\System\QIKwlNH.exe
  C:\Windows\System\QIKwlNH.exe
  2⤵
  PID:5536
- C:\Windows\System\tqUZGUv.exe
  C:\Windows\System\tqUZGUv.exe
  2⤵
  PID:5636
- C:\Windows\System\PrZLKSX.exe
  C:\Windows\System\PrZLKSX.exe
  2⤵
  PID:5728
- C:\Windows\System\ibZLRCy.exe
  C:\Windows\System\ibZLRCy.exe
  2⤵
  PID:5568
- C:\Windows\System\AkAKFsF.exe
  C:\Windows\System\AkAKFsF.exe
  2⤵
  PID:5688
- C:\Windows\System\nPEpsfX.exe
  C:\Windows\System\nPEpsfX.exe
  2⤵
  PID:6024
- C:\Windows\System\pJFSmJL.exe
  C:\Windows\System\pJFSmJL.exe
  2⤵
  PID:6004
- C:\Windows\System\EYHYmhu.exe
  C:\Windows\System\EYHYmhu.exe
  2⤵
  PID:5812
- C:\Windows\System\MTGyJzt.exe
  C:\Windows\System\MTGyJzt.exe
  2⤵
  PID:5928
- C:\Windows\System\GjDThJt.exe
  C:\Windows\System\GjDThJt.exe
  2⤵
  PID:6124
- C:\Windows\System\ZEzzxUv.exe
  C:\Windows\System\ZEzzxUv.exe
  2⤵
  PID:5952
- C:\Windows\System\XVRHWSv.exe
  C:\Windows\System\XVRHWSv.exe
  2⤵
  PID:4992
- C:\Windows\System\BVZucNJ.exe
  C:\Windows\System\BVZucNJ.exe
  2⤵
  PID:280
- C:\Windows\System\CCksXlb.exe
  C:\Windows\System\CCksXlb.exe
  2⤵
  PID:4848
- C:\Windows\System\yCEFsxz.exe
  C:\Windows\System\yCEFsxz.exe
  2⤵
  PID:5108
- C:\Windows\System\waEJrfr.exe
  C:\Windows\System\waEJrfr.exe
  2⤵
  PID:5528
- C:\Windows\System\fFgtyTe.exe
  C:\Windows\System\fFgtyTe.exe
  2⤵
  PID:5392
- C:\Windows\System\lkMltkP.exe
  C:\Windows\System\lkMltkP.exe
  2⤵
  PID:5840
- C:\Windows\System\hTqiMnH.exe
  C:\Windows\System\hTqiMnH.exe
  2⤵
  PID:5744
- C:\Windows\System\JYdaJTw.exe
  C:\Windows\System\JYdaJTw.exe
  2⤵
  PID:5616
- C:\Windows\System\bbHYuOs.exe
  C:\Windows\System\bbHYuOs.exe
  2⤵
  PID:5988
- C:\Windows\System\QJhkjvT.exe
  C:\Windows\System\QJhkjvT.exe
  2⤵
  PID:5892
- C:\Windows\System\yCWwqns.exe
  C:\Windows\System\yCWwqns.exe
  2⤵
  PID:5740
- C:\Windows\System\tbjIPSW.exe
  C:\Windows\System\tbjIPSW.exe
  2⤵
  PID:5304
- C:\Windows\System\dwOwaEx.exe
  C:\Windows\System\dwOwaEx.exe
  2⤵
  PID:6152
- C:\Windows\System\rXLJuZq.exe
  C:\Windows\System\rXLJuZq.exe
  2⤵
  PID:6168
- C:\Windows\System\XTjZteC.exe
  C:\Windows\System\XTjZteC.exe
  2⤵
  PID:6184
- C:\Windows\System\ezOlJsP.exe
  C:\Windows\System\ezOlJsP.exe
  2⤵
  PID:6200
- C:\Windows\System\ASlpVLP.exe
  C:\Windows\System\ASlpVLP.exe
  2⤵
  PID:6216
- C:\Windows\System\iJxnXen.exe
  C:\Windows\System\iJxnXen.exe
  2⤵
  PID:6244
- C:\Windows\System\ozNyYnW.exe
  C:\Windows\System\ozNyYnW.exe
  2⤵
  PID:6260
- C:\Windows\System\DlfPxwT.exe
  C:\Windows\System\DlfPxwT.exe
  2⤵
  PID:6276
- C:\Windows\System\hKpWayy.exe
  C:\Windows\System\hKpWayy.exe
  2⤵
  PID:6292
- C:\Windows\System\JrreaVi.exe
  C:\Windows\System\JrreaVi.exe
  2⤵
  PID:6308
- C:\Windows\System\hoHzPVl.exe
  C:\Windows\System\hoHzPVl.exe
  2⤵
  PID:6324
- C:\Windows\System\DjNnyYZ.exe
  C:\Windows\System\DjNnyYZ.exe
  2⤵
  PID:6348
- C:\Windows\System\VxEfrat.exe
  C:\Windows\System\VxEfrat.exe
  2⤵
  PID:6364
- C:\Windows\System\VeYFIBX.exe
  C:\Windows\System\VeYFIBX.exe
  2⤵
  PID:6380
- C:\Windows\System\mtvrlvs.exe
  C:\Windows\System\mtvrlvs.exe
  2⤵
  PID:6396
- C:\Windows\System\CRcdSCC.exe
  C:\Windows\System\CRcdSCC.exe
  2⤵
  PID:6424
- C:\Windows\System\SNCqjvI.exe
  C:\Windows\System\SNCqjvI.exe
  2⤵
  PID:6440
- C:\Windows\System\tnNbYTB.exe
  C:\Windows\System\tnNbYTB.exe
  2⤵
  PID:6456
- C:\Windows\System\xnmHIQA.exe
  C:\Windows\System\xnmHIQA.exe
  2⤵
  PID:6472
- C:\Windows\System\URkqeId.exe
  C:\Windows\System\URkqeId.exe
  2⤵
  PID:6488
- C:\Windows\System\shJrRzS.exe
  C:\Windows\System\shJrRzS.exe
  2⤵
  PID:6508
- C:\Windows\System\eaakTTY.exe
  C:\Windows\System\eaakTTY.exe
  2⤵
  PID:6524
- C:\Windows\System\wQAWWaV.exe
  C:\Windows\System\wQAWWaV.exe
  2⤵
  PID:6544
- C:\Windows\System\yXRvUCA.exe
  C:\Windows\System\yXRvUCA.exe
  2⤵
  PID:6560
- C:\Windows\System\XZpAHiq.exe
  C:\Windows\System\XZpAHiq.exe
  2⤵
  PID:6576
- C:\Windows\System\mFvcfRF.exe
  C:\Windows\System\mFvcfRF.exe
  2⤵
  PID:6592
- C:\Windows\System\JaUjJIg.exe
  C:\Windows\System\JaUjJIg.exe
  2⤵
  PID:6608
- C:\Windows\System\gcoyOth.exe
  C:\Windows\System\gcoyOth.exe
  2⤵
  PID:6624
- C:\Windows\System\lRVIuIp.exe
  C:\Windows\System\lRVIuIp.exe
  2⤵
  PID:6640
- C:\Windows\System\rxvRZKA.exe
  C:\Windows\System\rxvRZKA.exe
  2⤵
  PID:6656
- C:\Windows\System\UmJWUuJ.exe
  C:\Windows\System\UmJWUuJ.exe
  2⤵
  PID:6672
- C:\Windows\System\PcOssAK.exe
  C:\Windows\System\PcOssAK.exe
  2⤵
  PID:6692
- C:\Windows\System\qKIdblq.exe
  C:\Windows\System\qKIdblq.exe
  2⤵
  PID:6708
- C:\Windows\System\kKtppqw.exe
  C:\Windows\System\kKtppqw.exe
  2⤵
  PID:6724
- C:\Windows\System\MrlHAOG.exe
  C:\Windows\System\MrlHAOG.exe
  2⤵
  PID:6740
- C:\Windows\System\BBPOoMe.exe
  C:\Windows\System\BBPOoMe.exe
  2⤵
  PID:6760
- C:\Windows\System\lXiJBns.exe
  C:\Windows\System\lXiJBns.exe
  2⤵
  PID:6776
- C:\Windows\System\CPHYgbA.exe
  C:\Windows\System\CPHYgbA.exe
  2⤵
  PID:6796
- C:\Windows\System\EtIDGkS.exe
  C:\Windows\System\EtIDGkS.exe
  2⤵
  PID:6816
- C:\Windows\System\jyUqIMH.exe
  C:\Windows\System\jyUqIMH.exe
  2⤵
  PID:6832
- C:\Windows\System\ncuADvl.exe
  C:\Windows\System\ncuADvl.exe
  2⤵
  PID:6852
- C:\Windows\System\QdyscIa.exe
  C:\Windows\System\QdyscIa.exe
  2⤵
  PID:6868
- C:\Windows\System\yIfcuFp.exe
  C:\Windows\System\yIfcuFp.exe
  2⤵
  PID:6884
- C:\Windows\System\EeaOfiK.exe
  C:\Windows\System\EeaOfiK.exe
  2⤵
  PID:6900
- C:\Windows\System\jdKeZSg.exe
  C:\Windows\System\jdKeZSg.exe
  2⤵
  PID:6916
- C:\Windows\System\OYtnJKO.exe
  C:\Windows\System\OYtnJKO.exe
  2⤵
  PID:6932
- C:\Windows\System\AmzBUWE.exe
  C:\Windows\System\AmzBUWE.exe
  2⤵
  PID:6952
- C:\Windows\System\WCoLQYL.exe
  C:\Windows\System\WCoLQYL.exe
  2⤵
  PID:6972
- C:\Windows\System\zMYUZuj.exe
  C:\Windows\System\zMYUZuj.exe
  2⤵
  PID:6988
- C:\Windows\System\ptIBXYr.exe
  C:\Windows\System\ptIBXYr.exe
  2⤵
  PID:7004
- C:\Windows\System\CryWsEu.exe
  C:\Windows\System\CryWsEu.exe
  2⤵
  PID:7020
- C:\Windows\System\gIWDoWo.exe
  C:\Windows\System\gIWDoWo.exe
  2⤵
  PID:7036
- C:\Windows\System\AYHkqFD.exe
  C:\Windows\System\AYHkqFD.exe
  2⤵
  PID:7052
- C:\Windows\System\rqNXLKt.exe
  C:\Windows\System\rqNXLKt.exe
  2⤵
  PID:7068
- C:\Windows\System\OadGPml.exe
  C:\Windows\System\OadGPml.exe
  2⤵
  PID:7088
- C:\Windows\System\xPsTxJm.exe
  C:\Windows\System\xPsTxJm.exe
  2⤵
  PID:7104
- C:\Windows\System\lcmhhIs.exe
  C:\Windows\System\lcmhhIs.exe
  2⤵
  PID:7124
- C:\Windows\System\BFTaiTq.exe
  C:\Windows\System\BFTaiTq.exe
  2⤵
  PID:7140
- C:\Windows\System\mPiWcNt.exe
  C:\Windows\System\mPiWcNt.exe
  2⤵
  PID:7156
- C:\Windows\System\KWxTcCa.exe
  C:\Windows\System\KWxTcCa.exe
  2⤵
  PID:5880
- C:\Windows\System\MrjvCzr.exe
  C:\Windows\System\MrjvCzr.exe
  2⤵
  PID:5604
- C:\Windows\System\rBaVDil.exe
  C:\Windows\System\rBaVDil.exe
  2⤵
  PID:6148
- C:\Windows\System\umgDnlw.exe
  C:\Windows\System\umgDnlw.exe
  2⤵
  PID:5972
- C:\Windows\System\RYaylVr.exe
  C:\Windows\System\RYaylVr.exe
  2⤵
  PID:5368
- C:\Windows\System\vMrQnvC.exe
  C:\Windows\System\vMrQnvC.exe
  2⤵
  PID:4720
- C:\Windows\System\bROFpAE.exe
  C:\Windows\System\bROFpAE.exe
  2⤵
  PID:6000
- C:\Windows\System\gBnqEZk.exe
  C:\Windows\System\gBnqEZk.exe
  2⤵
  PID:6164
- C:\Windows\System\ZYebXKc.exe
  C:\Windows\System\ZYebXKc.exe
  2⤵
  PID:6228
- C:\Windows\System\ySqyENf.exe
  C:\Windows\System\ySqyENf.exe
  2⤵
  PID:6268
- C:\Windows\System\oegyuZR.exe
  C:\Windows\System\oegyuZR.exe
  2⤵
  PID:6332
- C:\Windows\System\bmZJMza.exe
  C:\Windows\System\bmZJMza.exe
  2⤵
  PID:6372
- C:\Windows\System\tdUayaV.exe
  C:\Windows\System\tdUayaV.exe
  2⤵
  PID:6412
- C:\Windows\System\KQXNozX.exe
  C:\Windows\System\KQXNozX.exe
  2⤵
  PID:6256
- C:\Windows\System\DFcrAdG.exe
  C:\Windows\System\DFcrAdG.exe
  2⤵
  PID:6448
- C:\Windows\System\ZduIpRm.exe
  C:\Windows\System\ZduIpRm.exe
  2⤵
  PID:6356
- C:\Windows\System\hqDMhpq.exe
  C:\Windows\System\hqDMhpq.exe
  2⤵
  PID:6480
- C:\Windows\System\Zfweyua.exe
  C:\Windows\System\Zfweyua.exe
  2⤵
  PID:6516
- C:\Windows\System\eAUnEey.exe
  C:\Windows\System\eAUnEey.exe
  2⤵
  PID:6584
- C:\Windows\System\ccMDOTE.exe
  C:\Windows\System\ccMDOTE.exe
  2⤵
  PID:6620
- C:\Windows\System\BcGYuMF.exe
  C:\Windows\System\BcGYuMF.exe
  2⤵
  PID:6540
- C:\Windows\System\eecGUrs.exe
  C:\Windows\System\eecGUrs.exe
  2⤵
  PID:6688
- C:\Windows\System\xCksEAl.exe
  C:\Windows\System\xCksEAl.exe
  2⤵
  PID:6568
- C:\Windows\System\hNZzgsL.exe
  C:\Windows\System\hNZzgsL.exe
  2⤵
  PID:6600
- C:\Windows\System\XSYznvA.exe
  C:\Windows\System\XSYznvA.exe
  2⤵
  PID:6632
- C:\Windows\System\vHHDfod.exe
  C:\Windows\System\vHHDfod.exe
  2⤵
  PID:6732
- C:\Windows\System\vNYVsuk.exe
  C:\Windows\System\vNYVsuk.exe
  2⤵
  PID:6768
- C:\Windows\System\jHNVCfV.exe
  C:\Windows\System\jHNVCfV.exe
  2⤵
  PID:6804
- C:\Windows\System\ibAqWhI.exe
  C:\Windows\System\ibAqWhI.exe
  2⤵
  PID:6860
- C:\Windows\System\mtGdZtk.exe
  C:\Windows\System\mtGdZtk.exe
  2⤵
  PID:6896
- C:\Windows\System\pVJOIIY.exe
  C:\Windows\System\pVJOIIY.exe
  2⤵
  PID:6968
- C:\Windows\System\HHlzzUN.exe
  C:\Windows\System\HHlzzUN.exe
  2⤵
  PID:6876
- C:\Windows\System\xykNHJo.exe
  C:\Windows\System\xykNHJo.exe
  2⤵
  PID:7012
- C:\Windows\System\uCnSYYS.exe
  C:\Windows\System\uCnSYYS.exe
  2⤵
  PID:6984
- C:\Windows\System\kHDikkF.exe
  C:\Windows\System\kHDikkF.exe
  2⤵
  PID:7044
- C:\Windows\System\CBulbjk.exe
  C:\Windows\System\CBulbjk.exe
  2⤵
  PID:7096
- C:\Windows\System\wDChUZW.exe
  C:\Windows\System\wDChUZW.exe
  2⤵
  PID:7080
- C:\Windows\System\MadjWNY.exe
  C:\Windows\System\MadjWNY.exe
  2⤵
  PID:7152
- C:\Windows\System\pgtNlzx.exe
  C:\Windows\System\pgtNlzx.exe
  2⤵
  PID:5572
- C:\Windows\System\JLxtSCx.exe
  C:\Windows\System\JLxtSCx.exe
  2⤵
  PID:5052
- C:\Windows\System\WMOoSNa.exe
  C:\Windows\System\WMOoSNa.exe
  2⤵
  PID:6076
- C:\Windows\System\fyrkwER.exe
  C:\Windows\System\fyrkwER.exe
  2⤵
  PID:6224
- C:\Windows\System\YHaZNzr.exe
  C:\Windows\System\YHaZNzr.exe
  2⤵
  PID:6316
- C:\Windows\System\nQNMUIY.exe
  C:\Windows\System\nQNMUIY.exe
  2⤵
  PID:6436
- C:\Windows\System\EtgTWWC.exe
  C:\Windows\System\EtgTWWC.exe
  2⤵
  PID:6344
- C:\Windows\System\vIDTIXl.exe
  C:\Windows\System\vIDTIXl.exe
  2⤵
  PID:6452
- C:\Windows\System\GyDSysv.exe
  C:\Windows\System\GyDSysv.exe
  2⤵
  PID:6556
- C:\Windows\System\jHkcGmo.exe
  C:\Windows\System\jHkcGmo.exe
  2⤵
  PID:5764
- C:\Windows\System\KyQiPsh.exe
  C:\Windows\System\KyQiPsh.exe
  2⤵
  PID:6748
- C:\Windows\System\cHvkdow.exe
  C:\Windows\System\cHvkdow.exe
  2⤵
  PID:6808
- C:\Windows\System\BoPyYyY.exe
  C:\Windows\System\BoPyYyY.exe
  2⤵
  PID:6652
- C:\Windows\System\gfOqANQ.exe
  C:\Windows\System\gfOqANQ.exe
  2⤵
  PID:6704
- C:\Windows\System\LucoisN.exe
  C:\Windows\System\LucoisN.exe
  2⤵
  PID:6844
- C:\Windows\System\WFKWHPx.exe
  C:\Windows\System\WFKWHPx.exe
  2⤵
  PID:6892
- C:\Windows\System\mlYphji.exe
  C:\Windows\System\mlYphji.exe
  2⤵
  PID:7100
- C:\Windows\System\pfhzMEe.exe
  C:\Windows\System\pfhzMEe.exe
  2⤵
  PID:6980
- C:\Windows\System\xvVQsTH.exe
  C:\Windows\System\xvVQsTH.exe
  2⤵
  PID:7116
- C:\Windows\System\KVplkCv.exe
  C:\Windows\System\KVplkCv.exe
  2⤵
  PID:6176
- C:\Windows\System\PVvuNey.exe
  C:\Windows\System\PVvuNey.exe
  2⤵
  PID:6196
- C:\Windows\System\tJOvIsf.exe
  C:\Windows\System\tJOvIsf.exe
  2⤵
  PID:5856
- C:\Windows\System\VejXHcO.exe
  C:\Windows\System\VejXHcO.exe
  2⤵
  PID:6212
- C:\Windows\System\qxVSfWe.exe
  C:\Windows\System\qxVSfWe.exe
  2⤵
  PID:5268
- C:\Windows\System\zVxtXRm.exe
  C:\Windows\System\zVxtXRm.exe
  2⤵
  PID:6552
- C:\Windows\System\RVQVwDQ.exe
  C:\Windows\System\RVQVwDQ.exe
  2⤵
  PID:6924
- C:\Windows\System\jkulSDD.exe
  C:\Windows\System\jkulSDD.exe
  2⤵
  PID:6788
- C:\Windows\System\fxSwLpn.exe
  C:\Windows\System\fxSwLpn.exe
  2⤵
  PID:6948
- C:\Windows\System\OCVnsPm.exe
  C:\Windows\System\OCVnsPm.exe
  2⤵
  PID:7136
- C:\Windows\System\ReIKpcT.exe
  C:\Windows\System\ReIKpcT.exe
  2⤵
  PID:7164
- C:\Windows\System\TsfenUN.exe
  C:\Windows\System\TsfenUN.exe
  2⤵
  PID:6664
- C:\Windows\System\CLNcTvK.exe
  C:\Windows\System\CLNcTvK.exe
  2⤵
  PID:6468
- C:\Windows\System\doAYrzn.exe
  C:\Windows\System\doAYrzn.exe
  2⤵
  PID:6288
- C:\Windows\System\ocHVOEw.exe
  C:\Windows\System\ocHVOEw.exe
  2⤵
  PID:6928
- C:\Windows\System\spjpUKc.exe
  C:\Windows\System\spjpUKc.exe
  2⤵
  PID:5168
- C:\Windows\System\rLnrPeU.exe
  C:\Windows\System\rLnrPeU.exe
  2⤵
  PID:6700
- C:\Windows\System\GKzdMOa.exe
  C:\Windows\System\GKzdMOa.exe
  2⤵
  PID:6824
- C:\Windows\System\RQOcfIS.exe
  C:\Windows\System\RQOcfIS.exe
  2⤵
  PID:7180
- C:\Windows\System\pKgMrfd.exe
  C:\Windows\System\pKgMrfd.exe
  2⤵
  PID:7196
- C:\Windows\System\whTKMxn.exe
  C:\Windows\System\whTKMxn.exe
  2⤵
  PID:7236
- C:\Windows\System\AZtmipj.exe
  C:\Windows\System\AZtmipj.exe
  2⤵
  PID:7252
- C:\Windows\System\cFAUQtj.exe
  C:\Windows\System\cFAUQtj.exe
  2⤵
  PID:7272
- C:\Windows\System\kBFeCrH.exe
  C:\Windows\System\kBFeCrH.exe
  2⤵
  PID:7288
- C:\Windows\System\UyzQsld.exe
  C:\Windows\System\UyzQsld.exe
  2⤵
  PID:7304
- C:\Windows\System\TTlCmib.exe
  C:\Windows\System\TTlCmib.exe
  2⤵
  PID:7324
- C:\Windows\System\BKaQFJo.exe
  C:\Windows\System\BKaQFJo.exe
  2⤵
  PID:7340
- C:\Windows\System\PpQtCNm.exe
  C:\Windows\System\PpQtCNm.exe
  2⤵
  PID:7356
- C:\Windows\System\JODrDZn.exe
  C:\Windows\System\JODrDZn.exe
  2⤵
  PID:7388
- C:\Windows\System\LeqUpZu.exe
  C:\Windows\System\LeqUpZu.exe
  2⤵
  PID:7404
- C:\Windows\System\DczOTww.exe
  C:\Windows\System\DczOTww.exe
  2⤵
  PID:7420
- C:\Windows\System\qfdwqXr.exe
  C:\Windows\System\qfdwqXr.exe
  2⤵
  PID:7436
- C:\Windows\System\MCVRlsx.exe
  C:\Windows\System\MCVRlsx.exe
  2⤵
  PID:7452
- C:\Windows\System\EwKaDOn.exe
  C:\Windows\System\EwKaDOn.exe
  2⤵
  PID:7468
- C:\Windows\System\PjEQlSc.exe
  C:\Windows\System\PjEQlSc.exe
  2⤵
  PID:7484
- C:\Windows\System\JZDIdnd.exe
  C:\Windows\System\JZDIdnd.exe
  2⤵
  PID:7544
- C:\Windows\System\ilDeGqZ.exe
  C:\Windows\System\ilDeGqZ.exe
  2⤵
  PID:7564
- C:\Windows\System\CnrblvE.exe
  C:\Windows\System\CnrblvE.exe
  2⤵
  PID:7580
- C:\Windows\System\HudtVgq.exe
  C:\Windows\System\HudtVgq.exe
  2⤵
  PID:7596
- C:\Windows\System\uweSmHb.exe
  C:\Windows\System\uweSmHb.exe
  2⤵
  PID:7612
- C:\Windows\System\qhnfivp.exe
  C:\Windows\System\qhnfivp.exe
  2⤵
  PID:7632
- C:\Windows\System\pFoZksi.exe
  C:\Windows\System\pFoZksi.exe
  2⤵
  PID:7652
- C:\Windows\System\XrNdkFn.exe
  C:\Windows\System\XrNdkFn.exe
  2⤵
  PID:7724
- C:\Windows\System\nHxJwOz.exe
  C:\Windows\System\nHxJwOz.exe
  2⤵
  PID:7784
- C:\Windows\System\jBABOSq.exe
  C:\Windows\System\jBABOSq.exe
  2⤵
  PID:7804
- C:\Windows\System\EUpvVjn.exe
  C:\Windows\System\EUpvVjn.exe
  2⤵
  PID:7820
- C:\Windows\System\ohEucIZ.exe
  C:\Windows\System\ohEucIZ.exe
  2⤵
  PID:7836
- C:\Windows\System\nqZyRQO.exe
  C:\Windows\System\nqZyRQO.exe
  2⤵
  PID:7852
- C:\Windows\System\GyXKvtm.exe
  C:\Windows\System\GyXKvtm.exe
  2⤵
  PID:7868
- C:\Windows\System\OHmTwoa.exe
  C:\Windows\System\OHmTwoa.exe
  2⤵
  PID:7884
- C:\Windows\System\WeCJgDJ.exe
  C:\Windows\System\WeCJgDJ.exe
  2⤵
  PID:7900
- C:\Windows\System\rxjCXPK.exe
  C:\Windows\System\rxjCXPK.exe
  2⤵
  PID:7948
- C:\Windows\System\qgdALZZ.exe
  C:\Windows\System\qgdALZZ.exe
  2⤵
  PID:7968
- C:\Windows\System\FhjGQrx.exe
  C:\Windows\System\FhjGQrx.exe
  2⤵
  PID:7988
- C:\Windows\System\vrYfyAo.exe
  C:\Windows\System\vrYfyAo.exe
  2⤵
  PID:8004
- C:\Windows\System\RcnWhjA.exe
  C:\Windows\System\RcnWhjA.exe
  2⤵
  PID:8024
- C:\Windows\System\gXfiOtF.exe
  C:\Windows\System\gXfiOtF.exe
  2⤵
  PID:8048
- C:\Windows\System\ogSVpot.exe
  C:\Windows\System\ogSVpot.exe
  2⤵
  PID:8064
- C:\Windows\System\PvvOqCX.exe
  C:\Windows\System\PvvOqCX.exe
  2⤵
  PID:8084
- C:\Windows\System\eoDtsyc.exe
  C:\Windows\System\eoDtsyc.exe
  2⤵
  PID:8104
- C:\Windows\System\GJOlvae.exe
  C:\Windows\System\GJOlvae.exe
  2⤵
  PID:8120
- C:\Windows\System\smEkDKW.exe
  C:\Windows\System\smEkDKW.exe
  2⤵
  PID:8136
- C:\Windows\System\bFXgHkr.exe
  C:\Windows\System\bFXgHkr.exe
  2⤵
  PID:8160
- C:\Windows\System\ySFGuGC.exe
  C:\Windows\System\ySFGuGC.exe
  2⤵
  PID:8176
- C:\Windows\System\iHaUGmQ.exe
  C:\Windows\System\iHaUGmQ.exe
  2⤵
  PID:6716
- C:\Windows\System\UAeOhbv.exe
  C:\Windows\System\UAeOhbv.exe
  2⤵
  PID:7172
- C:\Windows\System\ZsxwMwU.exe
  C:\Windows\System\ZsxwMwU.exe
  2⤵
  PID:7248
- C:\Windows\System\qPxGueU.exe
  C:\Windows\System\qPxGueU.exe
  2⤵
  PID:7320
- C:\Windows\System\sHtkmCe.exe
  C:\Windows\System\sHtkmCe.exe
  2⤵
  PID:7316
- C:\Windows\System\TZGsosX.exe
  C:\Windows\System\TZGsosX.exe
  2⤵
  PID:7300
- C:\Windows\System\WdimFUI.exe
  C:\Windows\System\WdimFUI.exe
  2⤵
  PID:7428
- C:\Windows\System\geQEmNv.exe
  C:\Windows\System\geQEmNv.exe
  2⤵
  PID:7260
- C:\Windows\System\EUEofOs.exe
  C:\Windows\System\EUEofOs.exe
  2⤵
  PID:7460
- C:\Windows\System\BucKYSa.exe
  C:\Windows\System\BucKYSa.exe
  2⤵
  PID:7368
- C:\Windows\System\gKdiKJg.exe
  C:\Windows\System\gKdiKJg.exe
  2⤵
  PID:7480
- C:\Windows\System\vNEqZvw.exe
  C:\Windows\System\vNEqZvw.exe
  2⤵
  PID:7508
- C:\Windows\System\ITIVkZw.exe
  C:\Windows\System\ITIVkZw.exe
  2⤵
  PID:7628
- C:\Windows\System\WxxeNRv.exe
  C:\Windows\System\WxxeNRv.exe
  2⤵
  PID:7572
- C:\Windows\System\CweDRTE.exe
  C:\Windows\System\CweDRTE.exe
  2⤵
  PID:7664
- C:\Windows\System\DhxUyvA.exe
  C:\Windows\System\DhxUyvA.exe
  2⤵
  PID:7684
- C:\Windows\System\FGXiari.exe
  C:\Windows\System\FGXiari.exe
  2⤵
  PID:7700
- C:\Windows\System\MNrFshW.exe
  C:\Windows\System\MNrFshW.exe
  2⤵
  PID:7704
- C:\Windows\System\waFUssY.exe
  C:\Windows\System\waFUssY.exe
  2⤵
  PID:7736
- C:\Windows\System\ABnNZAS.exe
  C:\Windows\System\ABnNZAS.exe
  2⤵
  PID:7756
- C:\Windows\System\aLjuGqn.exe
  C:\Windows\System\aLjuGqn.exe
  2⤵
  PID:7772
- C:\Windows\System\LitEQYZ.exe
  C:\Windows\System\LitEQYZ.exe
  2⤵
  PID:7816
- C:\Windows\System\kuCmegJ.exe
  C:\Windows\System\kuCmegJ.exe
  2⤵
  PID:7880
- C:\Windows\System\SUhlSff.exe
  C:\Windows\System\SUhlSff.exe
  2⤵
  PID:7924
- C:\Windows\System\ULdBzYc.exe
  C:\Windows\System\ULdBzYc.exe
  2⤵
  PID:7976
- C:\Windows\System\lcjCWqw.exe
  C:\Windows\System\lcjCWqw.exe
  2⤵
  PID:8016
- C:\Windows\System\TkBNKAS.exe
  C:\Windows\System\TkBNKAS.exe
  2⤵
  PID:8092
- C:\Windows\System\nvdxzBj.exe
  C:\Windows\System\nvdxzBj.exe
  2⤵
  PID:8132
- C:\Windows\System\AeEUEkG.exe
  C:\Windows\System\AeEUEkG.exe
  2⤵
  PID:6392
- C:\Windows\System\CEzqZpt.exe
  C:\Windows\System\CEzqZpt.exe
  2⤵
  PID:7264
- C:\Windows\System\UNZcPIW.exe
  C:\Windows\System\UNZcPIW.exe
  2⤵
  PID:7372
- C:\Windows\System\hTkKkJe.exe
  C:\Windows\System\hTkKkJe.exe
  2⤵
  PID:7504
- C:\Windows\System\XANaDjO.exe
  C:\Windows\System\XANaDjO.exe
  2⤵
  PID:6500
- C:\Windows\System\xreEFgN.exe
  C:\Windows\System\xreEFgN.exe
  2⤵
  PID:7644
- C:\Windows\System\rqfolfW.exe
  C:\Windows\System\rqfolfW.exe
  2⤵
  PID:7512
- C:\Windows\System\yEMArNr.exe
  C:\Windows\System\yEMArNr.exe
  2⤵
  PID:7224
- C:\Windows\System\KQSsQFd.exe
  C:\Windows\System\KQSsQFd.exe
  2⤵
  PID:7500
- C:\Windows\System\GrvnuhK.exe
  C:\Windows\System\GrvnuhK.exe
  2⤵
  PID:7552
- C:\Windows\System\ZeMdHfh.exe
  C:\Windows\System\ZeMdHfh.exe
  2⤵
  PID:7916
- C:\Windows\System\ImJXySh.exe
  C:\Windows\System\ImJXySh.exe
  2⤵
  PID:7792
- C:\Windows\System\cdvuVKF.exe
  C:\Windows\System\cdvuVKF.exe
  2⤵
  PID:7932
- C:\Windows\System\jnOIHpR.exe
  C:\Windows\System\jnOIHpR.exe
  2⤵
  PID:7876
- C:\Windows\System\NRoBosk.exe
  C:\Windows\System\NRoBosk.exe
  2⤵
  PID:7860
- C:\Windows\System\gRUwhzZ.exe
  C:\Windows\System\gRUwhzZ.exe
  2⤵
  PID:7672
- C:\Windows\System\JkANVgi.exe
  C:\Windows\System\JkANVgi.exe
  2⤵
  PID:7944
- C:\Windows\System\NKoZiDR.exe
  C:\Windows\System\NKoZiDR.exe
  2⤵
  PID:7964
- C:\Windows\System\lBbxTbW.exe
  C:\Windows\System\lBbxTbW.exe
  2⤵
  PID:8036
- C:\Windows\System\YlGZTgh.exe
  C:\Windows\System\YlGZTgh.exe
  2⤵
  PID:8032
- C:\Windows\System\MXqSvSN.exe
  C:\Windows\System\MXqSvSN.exe
  2⤵
  PID:7312
- C:\Windows\System\wybRQHz.exe
  C:\Windows\System\wybRQHz.exe
  2⤵
  PID:8072
- C:\Windows\System\JQhvWXV.exe
  C:\Windows\System\JQhvWXV.exe
  2⤵
  PID:7400
- C:\Windows\System\YyyAZcH.exe
  C:\Windows\System\YyyAZcH.exe
  2⤵
  PID:7348
- C:\Windows\System\OzkRAgk.exe
  C:\Windows\System\OzkRAgk.exe
  2⤵
  PID:7188
- C:\Windows\System\bBrdeSf.exe
  C:\Windows\System\bBrdeSf.exe
  2⤵
  PID:7660
- C:\Windows\System\IxfgXVR.exe
  C:\Windows\System\IxfgXVR.exe
  2⤵
  PID:7528
- C:\Windows\System\vXHDdvt.exe
  C:\Windows\System\vXHDdvt.exe
  2⤵
  PID:7848
- C:\Windows\System\FlXiWyL.exe
  C:\Windows\System\FlXiWyL.exe
  2⤵
  PID:7752
- C:\Windows\System\oQXNskB.exe
  C:\Windows\System\oQXNskB.exe
  2⤵
  PID:7940
- C:\Windows\System\bCNYeMl.exe
  C:\Windows\System\bCNYeMl.exe
  2⤵
  PID:8152
- C:\Windows\System\mXxgWpY.exe
  C:\Windows\System\mXxgWpY.exe
  2⤵
  PID:8112
- C:\Windows\System\dVzwxWz.exe
  C:\Windows\System\dVzwxWz.exe
  2⤵
  PID:5064
- C:\Windows\System\RRjyigT.exe
  C:\Windows\System\RRjyigT.exe
  2⤵
  PID:7608
- C:\Windows\System\KRBHvjx.exe
  C:\Windows\System\KRBHvjx.exe
  2⤵
  PID:7432
- C:\Windows\System\DAyhabz.exe
  C:\Windows\System\DAyhabz.exe
  2⤵
  PID:8208
- C:\Windows\System\MHaioVu.exe
  C:\Windows\System\MHaioVu.exe
  2⤵
  PID:8224
- C:\Windows\System\tifaPaq.exe
  C:\Windows\System\tifaPaq.exe
  2⤵
  PID:8240
- C:\Windows\System\VLhjVuT.exe
  C:\Windows\System\VLhjVuT.exe
  2⤵
  PID:8256
- C:\Windows\System\edCsNvi.exe
  C:\Windows\System\edCsNvi.exe
  2⤵
  PID:8280
- C:\Windows\System\mYWCMfS.exe
  C:\Windows\System\mYWCMfS.exe
  2⤵
  PID:8296
- C:\Windows\System\ykKYtZp.exe
  C:\Windows\System\ykKYtZp.exe
  2⤵
  PID:8312
- C:\Windows\System\deHCthF.exe
  C:\Windows\System\deHCthF.exe
  2⤵
  PID:8328
- C:\Windows\System\lrwDUxP.exe
  C:\Windows\System\lrwDUxP.exe
  2⤵
  PID:8348
- C:\Windows\System\TWRvMzD.exe
  C:\Windows\System\TWRvMzD.exe
  2⤵
  PID:8380
- C:\Windows\System\NBldmWR.exe
  C:\Windows\System\NBldmWR.exe
  2⤵
  PID:8400
- C:\Windows\System\kGLfAnt.exe
  C:\Windows\System\kGLfAnt.exe
  2⤵
  PID:8436
- C:\Windows\System\pPsvnNV.exe
  C:\Windows\System\pPsvnNV.exe
  2⤵
  PID:8464
- C:\Windows\System\bdwTYge.exe
  C:\Windows\System\bdwTYge.exe
  2⤵
  PID:8492
- C:\Windows\System\MjdaEzp.exe
  C:\Windows\System\MjdaEzp.exe
  2⤵
  PID:8508
- C:\Windows\System\qmcQwhC.exe
  C:\Windows\System\qmcQwhC.exe
  2⤵
  PID:8532
- C:\Windows\System\atkbbOK.exe
  C:\Windows\System\atkbbOK.exe
  2⤵
  PID:8548
- C:\Windows\System\qmGcxHd.exe
  C:\Windows\System\qmGcxHd.exe
  2⤵
  PID:8568
- C:\Windows\System\GZZOeZy.exe
  C:\Windows\System\GZZOeZy.exe
  2⤵
  PID:8592
- C:\Windows\System\fcEEIhK.exe
  C:\Windows\System\fcEEIhK.exe
  2⤵
  PID:8608
- C:\Windows\System\khhEuBH.exe
  C:\Windows\System\khhEuBH.exe
  2⤵
  PID:8624
- C:\Windows\System\wIJQaYZ.exe
  C:\Windows\System\wIJQaYZ.exe
  2⤵
  PID:8712
- C:\Windows\System\nJEUezc.exe
  C:\Windows\System\nJEUezc.exe
  2⤵
  PID:8728
- C:\Windows\System\zAyaYfB.exe
  C:\Windows\System\zAyaYfB.exe
  2⤵
  PID:8768
- C:\Windows\System\wWZhLky.exe
  C:\Windows\System\wWZhLky.exe
  2⤵
  PID:8808
- C:\Windows\System\DhqElPh.exe
  C:\Windows\System\DhqElPh.exe
  2⤵
  PID:8828
- C:\Windows\System\yGiiMBY.exe
  C:\Windows\System\yGiiMBY.exe
  2⤵
  PID:8844
- C:\Windows\System\kxBjChs.exe
  C:\Windows\System\kxBjChs.exe
  2⤵
  PID:8860
- C:\Windows\System\FrYjfJy.exe
  C:\Windows\System\FrYjfJy.exe
  2⤵
  PID:8876
- C:\Windows\System\QCNCrZw.exe
  C:\Windows\System\QCNCrZw.exe
  2⤵
  PID:8892
- C:\Windows\System\UoTXOpx.exe
  C:\Windows\System\UoTXOpx.exe
  2⤵
  PID:8908
- C:\Windows\System\WIyoPzJ.exe
  C:\Windows\System\WIyoPzJ.exe
  2⤵
  PID:8928
- C:\Windows\System\cvLJzwr.exe
  C:\Windows\System\cvLJzwr.exe
  2⤵
  PID:8960
- C:\Windows\System\ozVVqHt.exe
  C:\Windows\System\ozVVqHt.exe
  2⤵
  PID:8976
- C:\Windows\System\aFbvIDS.exe
  C:\Windows\System\aFbvIDS.exe
  2⤵
  PID:8992
- C:\Windows\System\bksFYNo.exe
  C:\Windows\System\bksFYNo.exe
  2⤵
  PID:9008
- C:\Windows\System\UJNvqCm.exe
  C:\Windows\System\UJNvqCm.exe
  2⤵
  PID:9024
- C:\Windows\System\RrmLBBp.exe
  C:\Windows\System\RrmLBBp.exe
  2⤵
  PID:9040
- C:\Windows\System\PIrZUio.exe
  C:\Windows\System\PIrZUio.exe
  2⤵
  PID:9056
- C:\Windows\System\hMSNWax.exe
  C:\Windows\System\hMSNWax.exe
  2⤵
  PID:9072
- C:\Windows\System\Nfdkpjh.exe
  C:\Windows\System\Nfdkpjh.exe
  2⤵
  PID:9088
- C:\Windows\System\VjGUvsy.exe
  C:\Windows\System\VjGUvsy.exe
  2⤵
  PID:9104
- C:\Windows\System\YwlXEIU.exe
  C:\Windows\System\YwlXEIU.exe
  2⤵
  PID:9120
- C:\Windows\System\LeVSaOt.exe
  C:\Windows\System\LeVSaOt.exe
  2⤵
  PID:9140
- C:\Windows\System\jkFhtHE.exe
  C:\Windows\System\jkFhtHE.exe
  2⤵
  PID:9164
- C:\Windows\System\sfhRFRF.exe
  C:\Windows\System\sfhRFRF.exe
  2⤵
  PID:8372
- C:\Windows\System\hBGcWzR.exe
  C:\Windows\System\hBGcWzR.exe
  2⤵
  PID:8584
- C:\Windows\System\MykLaVE.exe
  C:\Windows\System\MykLaVE.exe
  2⤵
  PID:8620
- C:\Windows\System\lqYJXWf.exe
  C:\Windows\System\lqYJXWf.exe
  2⤵
  PID:8388
- C:\Windows\System\XjpRmWk.exe
  C:\Windows\System\XjpRmWk.exe
  2⤵
  PID:8644
- C:\Windows\System\yhZEPcc.exe
  C:\Windows\System\yhZEPcc.exe
  2⤵
  PID:8680
- C:\Windows\System\UKFyORY.exe
  C:\Windows\System\UKFyORY.exe
  2⤵
  PID:8700
- C:\Windows\System\nOTtOwG.exe
  C:\Windows\System\nOTtOwG.exe
  2⤵
  PID:8636
- C:\Windows\System\SxAvgVa.exe
  C:\Windows\System\SxAvgVa.exe
  2⤵
  PID:8660
- C:\Windows\System\rmNrgpb.exe
  C:\Windows\System\rmNrgpb.exe
  2⤵
  PID:8704
- C:\Windows\System\EkFALCf.exe
  C:\Windows\System\EkFALCf.exe
  2⤵
  PID:8776
- C:\Windows\System\xJANkea.exe
  C:\Windows\System\xJANkea.exe
  2⤵
  PID:8756
- C:\Windows\System\lUOUrCu.exe
  C:\Windows\System\lUOUrCu.exe
  2⤵
  PID:8804
- C:\Windows\System\jnIiyFB.exe
  C:\Windows\System\jnIiyFB.exe
  2⤵
  PID:8820
- C:\Windows\System\fZzqQvn.exe
  C:\Windows\System\fZzqQvn.exe
  2⤵
  PID:7720
- C:\Windows\System\tYqSBXF.exe
  C:\Windows\System\tYqSBXF.exe
  2⤵
  PID:8264
- C:\Windows\System\RoxYdHm.exe
  C:\Windows\System\RoxYdHm.exe
  2⤵
  PID:8292
- C:\Windows\System\kmcGsmJ.exe
  C:\Windows\System\kmcGsmJ.exe
  2⤵
  PID:8344
- C:\Windows\System\MqNIjal.exe
  C:\Windows\System\MqNIjal.exe
  2⤵
  PID:7800
- C:\Windows\System\gSUsZVk.exe
  C:\Windows\System\gSUsZVk.exe
  2⤵
  PID:7812
- C:\Windows\System\lpmfzcp.exe
  C:\Windows\System\lpmfzcp.exe
  2⤵
  PID:8544
- C:\Windows\System\zkoTwCd.exe
  C:\Windows\System\zkoTwCd.exe
  2⤵
  PID:8448
- C:\Windows\System\FmHGpJW.exe
  C:\Windows\System\FmHGpJW.exe
  2⤵
  PID:8588
- C:\Windows\System\wECEbNC.exe
  C:\Windows\System\wECEbNC.exe
  2⤵
  PID:6720
- C:\Windows\System\MQJlkvd.exe
  C:\Windows\System\MQJlkvd.exe
  2⤵
  PID:8840
- C:\Windows\System\OoqgKvY.exe
  C:\Windows\System\OoqgKvY.exe
  2⤵
  PID:8900
- C:\Windows\System\SRbRCaQ.exe
  C:\Windows\System\SRbRCaQ.exe
  2⤵
  PID:8924
- C:\Windows\System\bkgzPfR.exe
  C:\Windows\System\bkgzPfR.exe
  2⤵
  PID:9160
- C:\Windows\System\MglIAzq.exe
  C:\Windows\System\MglIAzq.exe
  2⤵
  PID:6784
- C:\Windows\System\okntqwn.exe
  C:\Windows\System\okntqwn.exe
  2⤵
  PID:8044
- C:\Windows\System\opmQFDa.exe
  C:\Windows\System\opmQFDa.exe
  2⤵
  PID:8012
- C:\Windows\System\yTHQSHu.exe
  C:\Windows\System\yTHQSHu.exe
  2⤵
  PID:8304
- C:\Windows\System\tEWheaT.exe
  C:\Windows\System\tEWheaT.exe
  2⤵
  PID:8444
- C:\Windows\System\MjhVOlT.exe
  C:\Windows\System\MjhVOlT.exe
  2⤵
  PID:8956
- C:\Windows\System\taVfSfd.exe
  C:\Windows\System\taVfSfd.exe
  2⤵
  PID:9116
- C:\Windows\System\OxtjaHU.exe
  C:\Windows\System\OxtjaHU.exe
  2⤵
  PID:9064
- C:\Windows\System\lIcUxny.exe
  C:\Windows\System\lIcUxny.exe
  2⤵
  PID:8872
- C:\Windows\System\UwQHdaA.exe
  C:\Windows\System\UwQHdaA.exe
  2⤵
  PID:9020
- C:\Windows\System\qVghdnb.exe
  C:\Windows\System\qVghdnb.exe
  2⤵
  PID:7216
- C:\Windows\System\evmWsJm.exe
  C:\Windows\System\evmWsJm.exe
  2⤵
  PID:2788
- C:\Windows\System\CUACAXT.exe
  C:\Windows\System\CUACAXT.exe
  2⤵
  PID:8360
- C:\Windows\System\iVSfpNZ.exe
  C:\Windows\System\iVSfpNZ.exe
  2⤵
  PID:8540
- C:\Windows\System\EtGSDWe.exe
  C:\Windows\System\EtGSDWe.exe
  2⤵
  PID:7524
- C:\Windows\System\fkndjXE.exe
  C:\Windows\System\fkndjXE.exe
  2⤵
  PID:8560
- C:\Windows\System\UZmawlS.exe
  C:\Windows\System\UZmawlS.exe
  2⤵
  PID:7920
- C:\Windows\System\Pjqzddj.exe
  C:\Windows\System\Pjqzddj.exe
  2⤵
  PID:8272
- C:\Windows\System\GavpTfR.exe
  C:\Windows\System\GavpTfR.exe
  2⤵
  PID:8392
- C:\Windows\System\hJbAUlK.exe
  C:\Windows\System\hJbAUlK.exe
  2⤵
  PID:8920
- C:\Windows\System\gZwskAN.exe
  C:\Windows\System\gZwskAN.exe
  2⤵
  PID:8888
- C:\Windows\System\UCyjGJC.exe
  C:\Windows\System\UCyjGJC.exe
  2⤵
  PID:2324
- C:\Windows\System\PsmLPeF.exe
  C:\Windows\System\PsmLPeF.exe
  2⤵
  PID:8196
- C:\Windows\System\jXsIQtH.exe
  C:\Windows\System\jXsIQtH.exe
  2⤵
  PID:7748
- C:\Windows\System\bTATcOJ.exe
  C:\Windows\System\bTATcOJ.exe
  2⤵
  PID:2792
- C:\Windows\System\TvRuyNG.exe
  C:\Windows\System\TvRuyNG.exe
  2⤵
  PID:7844
- C:\Windows\System\DPKGRdM.exe
  C:\Windows\System\DPKGRdM.exe
  2⤵
  PID:8460
- C:\Windows\System\hHdcpvu.exe
  C:\Windows\System\hHdcpvu.exe
  2⤵
  PID:8740
- C:\Windows\System\hRneErT.exe
  C:\Windows\System\hRneErT.exe
  2⤵
  PID:8416
- C:\Windows\System\HHetNvI.exe
  C:\Windows\System\HHetNvI.exe
  2⤵
  PID:8520
- C:\Windows\System\rMsPlhq.exe
  C:\Windows\System\rMsPlhq.exe
  2⤵
  PID:8484
- C:\Windows\System\vgeGyqJ.exe
  C:\Windows\System\vgeGyqJ.exe
  2⤵
  PID:8836
- C:\Windows\System\HCkcqbM.exe
  C:\Windows\System\HCkcqbM.exe
  2⤵
  PID:8564
- C:\Windows\System\RdqXnEG.exe
  C:\Windows\System\RdqXnEG.exe
  2⤵
  PID:9068
- C:\Windows\System\sPegqds.exe
  C:\Windows\System\sPegqds.exe
  2⤵
  PID:8884
- C:\Windows\System\BdSkGXw.exe
  C:\Windows\System\BdSkGXw.exe
  2⤵
  PID:8868
- C:\Windows\System\PFHRkjc.exe
  C:\Windows\System\PFHRkjc.exe
  2⤵
  PID:8968
- C:\Windows\System\iWnqHzj.exe
  C:\Windows\System\iWnqHzj.exe
  2⤵
  PID:1056
- C:\Windows\System\hwZXhLf.exe
  C:\Windows\System\hwZXhLf.exe
  2⤵
  PID:8936
- C:\Windows\System\jkLOlVw.exe
  C:\Windows\System\jkLOlVw.exe
  2⤵
  PID:8580
- C:\Windows\System\FcLXuyF.exe
  C:\Windows\System\FcLXuyF.exe
  2⤵
  PID:8248
- C:\Windows\System\wsFbADw.exe
  C:\Windows\System\wsFbADw.exe
  2⤵
  PID:7640
- C:\Windows\System\DHOJUIu.exe
  C:\Windows\System\DHOJUIu.exe
  2⤵
  PID:9148
- C:\Windows\System\FaIUgoB.exe
  C:\Windows\System\FaIUgoB.exe
  2⤵
  PID:8672
- C:\Windows\System\iUhpxLA.exe
  C:\Windows\System\iUhpxLA.exe
  2⤵
  PID:7448
- C:\Windows\System\tFDsLvQ.exe
  C:\Windows\System\tFDsLvQ.exe
  2⤵
  PID:7624
- C:\Windows\System\WJmDEOC.exe
  C:\Windows\System\WJmDEOC.exe
  2⤵
  PID:7592
- C:\Windows\System\YfjDwKC.exe
  C:\Windows\System\YfjDwKC.exe
  2⤵
  PID:8488
- C:\Windows\System\vpTSAKC.exe
  C:\Windows\System\vpTSAKC.exe
  2⤵
  PID:8356
- C:\Windows\System\bGbPdgA.exe
  C:\Windows\System\bGbPdgA.exe
  2⤵
  PID:8748
- C:\Windows\System\eInttFj.exe
  C:\Windows\System\eInttFj.exe
  2⤵
  PID:7984
- C:\Windows\System\uSzGIpA.exe
  C:\Windows\System\uSzGIpA.exe
  2⤵
  PID:9096
- C:\Windows\System\hHRxwTM.exe
  C:\Windows\System\hHRxwTM.exe
  2⤵
  PID:9224
- C:\Windows\System\BQtNTfl.exe
  C:\Windows\System\BQtNTfl.exe
  2⤵
  PID:9240
- C:\Windows\System\UFAUTZR.exe
  C:\Windows\System\UFAUTZR.exe
  2⤵
  PID:9256
- C:\Windows\System\drbrNNU.exe
  C:\Windows\System\drbrNNU.exe
  2⤵
  PID:9276
- C:\Windows\System\fZweFzh.exe
  C:\Windows\System\fZweFzh.exe
  2⤵
  PID:9292
- C:\Windows\System\UuDhSYD.exe
  C:\Windows\System\UuDhSYD.exe
  2⤵
  PID:9372
- C:\Windows\System\RYNlTeJ.exe
  C:\Windows\System\RYNlTeJ.exe
  2⤵
  PID:9388
- C:\Windows\System\MymvSqz.exe
  C:\Windows\System\MymvSqz.exe
  2⤵
  PID:9404
- C:\Windows\System\ytVtOPb.exe
  C:\Windows\System\ytVtOPb.exe
  2⤵
  PID:9420
- C:\Windows\System\BlAmYkU.exe
  C:\Windows\System\BlAmYkU.exe
  2⤵
  PID:9436
- C:\Windows\System\xRumueL.exe
  C:\Windows\System\xRumueL.exe
  2⤵
  PID:9452
- C:\Windows\System\kdqvKXr.exe
  C:\Windows\System\kdqvKXr.exe
  2⤵
  PID:9468
- C:\Windows\System\oltgxvD.exe
  C:\Windows\System\oltgxvD.exe
  2⤵
  PID:9512
- C:\Windows\System\cLCyQHR.exe
  C:\Windows\System\cLCyQHR.exe
  2⤵
  PID:9528
- C:\Windows\System\MgGagxN.exe
  C:\Windows\System\MgGagxN.exe
  2⤵
  PID:9548
- C:\Windows\System\wdlLNJh.exe
  C:\Windows\System\wdlLNJh.exe
  2⤵
  PID:9564
- C:\Windows\System\sukQWkQ.exe
  C:\Windows\System\sukQWkQ.exe
  2⤵
  PID:9580
- C:\Windows\System\LpwTFGb.exe
  C:\Windows\System\LpwTFGb.exe
  2⤵
  PID:9596
- C:\Windows\System\RwtJFEx.exe
  C:\Windows\System\RwtJFEx.exe
  2⤵
  PID:9612
- C:\Windows\System\lYeIfRs.exe
  C:\Windows\System\lYeIfRs.exe
  2⤵
  PID:9648
- C:\Windows\System\FkhLcPb.exe
  C:\Windows\System\FkhLcPb.exe
  2⤵
  PID:9664
- C:\Windows\System\iyUpQCC.exe
  C:\Windows\System\iyUpQCC.exe
  2⤵
  PID:9680
- C:\Windows\System\ZSafQjz.exe
  C:\Windows\System\ZSafQjz.exe
  2⤵
  PID:9696
- C:\Windows\System\DLmPCVS.exe
  C:\Windows\System\DLmPCVS.exe
  2⤵
  PID:9712
- C:\Windows\System\UkoZVZQ.exe
  C:\Windows\System\UkoZVZQ.exe
  2⤵
  PID:9732
- C:\Windows\System\YfkpnTi.exe
  C:\Windows\System\YfkpnTi.exe
  2⤵
  PID:9748
- C:\Windows\System\vaNMGEb.exe
  C:\Windows\System\vaNMGEb.exe
  2⤵
  PID:9764
- C:\Windows\System\JJydEUe.exe
  C:\Windows\System\JJydEUe.exe
  2⤵
  PID:9780
- C:\Windows\System\fbJfzTd.exe
  C:\Windows\System\fbJfzTd.exe
  2⤵
  PID:9796
- C:\Windows\System\dozZnTa.exe
  C:\Windows\System\dozZnTa.exe
  2⤵
  PID:9812
- C:\Windows\System\UzpkWMd.exe
  C:\Windows\System\UzpkWMd.exe
  2⤵
  PID:9828
- C:\Windows\System\noJkotL.exe
  C:\Windows\System\noJkotL.exe
  2⤵
  PID:9844
- C:\Windows\System\AMQHYAp.exe
  C:\Windows\System\AMQHYAp.exe
  2⤵
  PID:9860
- C:\Windows\System\nFVhXgU.exe
  C:\Windows\System\nFVhXgU.exe
  2⤵
  PID:9876
- C:\Windows\System\midArUW.exe
  C:\Windows\System\midArUW.exe
  2⤵
  PID:9892
- C:\Windows\System\viKIQYz.exe
  C:\Windows\System\viKIQYz.exe
  2⤵
  PID:9908
- C:\Windows\System\hxmIXsR.exe
  C:\Windows\System\hxmIXsR.exe
  2⤵
  PID:9924
- C:\Windows\System\JoAShzi.exe
  C:\Windows\System\JoAShzi.exe
  2⤵
  PID:9940
- C:\Windows\System\fMNQIHI.exe
  C:\Windows\System\fMNQIHI.exe
  2⤵
  PID:9956
- C:\Windows\System\xosNQco.exe
  C:\Windows\System\xosNQco.exe
  2⤵
  PID:9976
- C:\Windows\System\qnBuxnl.exe
  C:\Windows\System\qnBuxnl.exe
  2⤵
  PID:9992
- C:\Windows\System\UzYBzcx.exe
  C:\Windows\System\UzYBzcx.exe
  2⤵
  PID:10008
- C:\Windows\System\sNNbPzM.exe
  C:\Windows\System\sNNbPzM.exe
  2⤵
  PID:10024
- C:\Windows\System\gYghFCZ.exe
  C:\Windows\System\gYghFCZ.exe
  2⤵
  PID:10040
- C:\Windows\System\nPFQJgP.exe
  C:\Windows\System\nPFQJgP.exe
  2⤵
  PID:10056
- C:\Windows\System\TCnwILL.exe
  C:\Windows\System\TCnwILL.exe
  2⤵
  PID:10072
- C:\Windows\System\CcteoJv.exe
  C:\Windows\System\CcteoJv.exe
  2⤵
  PID:10088
- C:\Windows\System\xgmjOSR.exe
  C:\Windows\System\xgmjOSR.exe
  2⤵
  PID:10104
- C:\Windows\System\OKyKJie.exe
  C:\Windows\System\OKyKJie.exe
  2⤵
  PID:10124
- C:\Windows\System\eMnfkml.exe
  C:\Windows\System\eMnfkml.exe
  2⤵
  PID:10148
- C:\Windows\System\oUFbUwU.exe
  C:\Windows\System\oUFbUwU.exe
  2⤵
  PID:10164
- C:\Windows\System\YJzbRuA.exe
  C:\Windows\System\YJzbRuA.exe
  2⤵
  PID:10180
- C:\Windows\System\VCnfBiH.exe
  C:\Windows\System\VCnfBiH.exe
  2⤵
  PID:10196
- C:\Windows\System\bOtEbTP.exe
  C:\Windows\System\bOtEbTP.exe
  2⤵
  PID:9252
- C:\Windows\System\KUkxBxo.exe
  C:\Windows\System\KUkxBxo.exe
  2⤵
  PID:9448
- C:\Windows\System\hpMGyoy.exe
  C:\Windows\System\hpMGyoy.exe
  2⤵
  PID:7668
- C:\Windows\System\qWIYYLQ.exe
  C:\Windows\System\qWIYYLQ.exe
  2⤵
  PID:7956
- C:\Windows\System\BGYexxL.exe
  C:\Windows\System\BGYexxL.exe
  2⤵
  PID:8656
- C:\Windows\System\WYWAZCe.exe
  C:\Windows\System\WYWAZCe.exe
  2⤵
  PID:9324
- C:\Windows\System\XASynTd.exe
  C:\Windows\System\XASynTd.exe
  2⤵
  PID:9344
- C:\Windows\System\TAYhlms.exe
  C:\Windows\System\TAYhlms.exe
  2⤵
  PID:9360
- C:\Windows\System\mJvtXxh.exe
  C:\Windows\System\mJvtXxh.exe
  2⤵
  PID:9184
- C:\Windows\System\uDUwjcX.exe
  C:\Windows\System\uDUwjcX.exe
  2⤵
  PID:8736
- C:\Windows\System\iOeBOmv.exe
  C:\Windows\System\iOeBOmv.exe
  2⤵
  PID:9556
- C:\Windows\System\lGVKIoq.exe
  C:\Windows\System\lGVKIoq.exe
  2⤵
  PID:9624
- C:\Windows\System\YIdneMV.exe
  C:\Windows\System\YIdneMV.exe
  2⤵
  PID:9632
- C:\Windows\System\GerHvfL.exe
  C:\Windows\System\GerHvfL.exe
  2⤵
  PID:9640
- C:\Windows\System\zMoMQrv.exe
  C:\Windows\System\zMoMQrv.exe
  2⤵
  PID:9708
- C:\Windows\System\cSmoYNW.exe
  C:\Windows\System\cSmoYNW.exe
  2⤵
  PID:9776
- C:\Windows\System\NTCvnzo.exe
  C:\Windows\System\NTCvnzo.exe
  2⤵
  PID:9840
- C:\Windows\System\ZBUJrwK.exe
  C:\Windows\System\ZBUJrwK.exe
  2⤵
  PID:10000
- C:\Windows\System\ORJttCh.exe
  C:\Windows\System\ORJttCh.exe
  2⤵
  PID:10132
- C:\Windows\System\kVldOCY.exe
  C:\Windows\System\kVldOCY.exe
  2⤵
  PID:10176
- C:\Windows\System\RtSquRu.exe
  C:\Windows\System\RtSquRu.exe
  2⤵
  PID:10228
- C:\Windows\System\nzoGHOw.exe
  C:\Windows\System\nzoGHOw.exe
  2⤵
  PID:10156
- C:\Windows\System\SNhwWrn.exe
  C:\Windows\System\SNhwWrn.exe
  2⤵
  PID:9968
- C:\Windows\System\NuoDiPM.exe
  C:\Windows\System\NuoDiPM.exe
  2⤵
  PID:1404
- C:\Windows\System\XiabIQJ.exe
  C:\Windows\System\XiabIQJ.exe
  2⤵
  PID:8396
- C:\Windows\System\MmnQltX.exe
  C:\Windows\System\MmnQltX.exe
  2⤵
  PID:8420
- C:\Windows\System\JYLgfyV.exe
  C:\Windows\System\JYLgfyV.exe
  2⤵
  PID:7536
- C:\Windows\System\TbosoJf.exe
  C:\Windows\System\TbosoJf.exe
  2⤵
  PID:8220
- C:\Windows\System\gUxvkjA.exe
  C:\Windows\System\gUxvkjA.exe
  2⤵
  PID:9504
- C:\Windows\System\nTgJNiW.exe
  C:\Windows\System\nTgJNiW.exe
  2⤵
  PID:9480
- C:\Windows\System\oTpCiBU.exe
  C:\Windows\System\oTpCiBU.exe
  2⤵
  PID:9660
- C:\Windows\System\QKBtgKG.exe
  C:\Windows\System\QKBtgKG.exe
  2⤵
  PID:9760
- C:\Windows\System\BUtXcnu.exe
  C:\Windows\System\BUtXcnu.exe
  2⤵
  PID:9728
- C:\Windows\System\RLBRGJK.exe
  C:\Windows\System\RLBRGJK.exe
  2⤵
  PID:9988
- C:\Windows\System\SIaOEIw.exe
  C:\Windows\System\SIaOEIw.exe
  2⤵
  PID:9656
- C:\Windows\System\iwJAXrc.exe
  C:\Windows\System\iwJAXrc.exe
  2⤵
  PID:10020
- C:\Windows\System\TzsVWFJ.exe
  C:\Windows\System\TzsVWFJ.exe
  2⤵
  PID:10084
- C:\Windows\System\EufghWm.exe
  C:\Windows\System\EufghWm.exe
  2⤵
  PID:10232
- C:\Windows\System\kbuiImy.exe
  C:\Windows\System\kbuiImy.exe
  2⤵
  PID:9416
- C:\Windows\System\keAyuUZ.exe
  C:\Windows\System\keAyuUZ.exe
  2⤵
  PID:936
- C:\Windows\System\bcOLIWT.exe
  C:\Windows\System\bcOLIWT.exe
  2⤵
  PID:1124
- C:\Windows\System\SnVAoJc.exe
  C:\Windows\System\SnVAoJc.exe
  2⤵
  PID:9644
- C:\Windows\System\vtOWxMJ.exe
  C:\Windows\System\vtOWxMJ.exe
  2⤵
  PID:9156
- C:\Windows\System\kmVfReQ.exe
  C:\Windows\System\kmVfReQ.exe
  2⤵
  PID:8824
- C:\Windows\System\blmeIbT.exe
  C:\Windows\System\blmeIbT.exe
  2⤵
  PID:8276
- C:\Windows\System\PKTwXeJ.exe
  C:\Windows\System\PKTwXeJ.exe
  2⤵
  PID:8576
- C:\Windows\System\aBxFOoV.exe
  C:\Windows\System\aBxFOoV.exe
  2⤵
  PID:8760
- C:\Windows\System\EtHzyeb.exe
  C:\Windows\System\EtHzyeb.exe
  2⤵
  PID:2092
- C:\Windows\System\WBpLjwo.exe
  C:\Windows\System\WBpLjwo.exe
  2⤵
  PID:9368
- C:\Windows\System\fSBSNSr.exe
  C:\Windows\System\fSBSNSr.exe
  2⤵
  PID:9268
- C:\Windows\System\OlzfjIi.exe
  C:\Windows\System\OlzfjIi.exe
  2⤵
  PID:9316
- C:\Windows\System\Sppqggt.exe
  C:\Windows\System\Sppqggt.exe
  2⤵
  PID:9396
- C:\Windows\System\chxLcJv.exe
  C:\Windows\System\chxLcJv.exe
  2⤵
  PID:2132
- C:\Windows\System\GswuOdL.exe
  C:\Windows\System\GswuOdL.exe
  2⤵
  PID:10052
- C:\Windows\System\aQEsbkj.exe
  C:\Windows\System\aQEsbkj.exe
  2⤵
  PID:9544
- C:\Windows\System\uWZlYWr.exe
  C:\Windows\System\uWZlYWr.exe
  2⤵
  PID:9232
- C:\Windows\System\ZyCJHCD.exe
  C:\Windows\System\ZyCJHCD.exe
  2⤵
  PID:9936
- C:\Windows\System\gkRJMDp.exe
  C:\Windows\System\gkRJMDp.exe
  2⤵
  PID:10172
- C:\Windows\System\KEsbblH.exe
  C:\Windows\System\KEsbblH.exe
  2⤵
  PID:9852
- C:\Windows\System\dwigcYn.exe
  C:\Windows\System\dwigcYn.exe
  2⤵
  PID:8696
- C:\Windows\System\YsyHNhs.exe
  C:\Windows\System\YsyHNhs.exe
  2⤵
  PID:10036

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CkcddVN.exe

Filesize
2.1MB

MD5
23be5381451f192f97130e42bd2590e9

SHA1
9d97b65ceb719807b8ff6710e4a343722727990d

SHA256
d57f2fcf2fe971989da770278b9a5f67d5e9bbabc02388b03715a60ebe16b1c7

SHA512
dec2b6c2b725746d7eeeb8db872f833449995f69c978be2a5947e10f7d6f46898fd1dc4c66455d562746c75d065944b51937394f722d110705a4879399041fa9

Download Submit
C:\Windows\system\IrkAtwH.exe

Filesize
2.1MB

MD5
370415a5028c3b90110d1d209e9596c0

SHA1
a1b10f2bf88e96bfc07991273b0042ccbcf52398

SHA256
65f9db1735938eff182e6db5c1ad199135eacb44c75f9f51f7d9ad7fc8b99fb2

SHA512
3cc5633506c9d506ee297463886aa86a9d6d42935537a71797c71de7762d7b9a565ef863abe3ef648fb5e315ab938772ee8021c60edc5824f04d7e3559f9421d

Download Submit
C:\Windows\system\JeuUoQh.exe

Filesize
2.1MB

MD5
ade87d6634402a6420718d81b86d8955

SHA1
748853d30b8764bc402f24a8b2c3d0b92144c006

SHA256
230a409a5c0ddd47e2c1d176a3c75f857c277285f9c0aff6d5cc19dbf698fc3c

SHA512
6bdefb908dd6c480bcd58e08fea58aa60022ef758b2a7215313910c7e894388b523b54cd407b175b7ad1a8a2ba0b6b52535c3811bd78be20db6e34c450e426df

Download Submit
C:\Windows\system\JgwBTtS.exe

Filesize
2.1MB

MD5
623607acbdb1660e2bef2f2a7bb988c0

SHA1
a8a8a291e2a76d453bcf7a5463a37cbabcb26b69

SHA256
5be9aefa2fe533442477039e04c8d35bcb64cad789db5e5382b93607384b5ef9

SHA512
ef971098d2981905d1c9a7203e087e35e4d16ae8e0e78d2958c57f6bfb111ca9291cbff422a92808b37ac1f15128a2686da2ff9290dfd559a8f2d4f151f561f0

Download Submit
C:\Windows\system\MTVdDqT.exe

Filesize
2.1MB

MD5
049968457503b9e029b6c9672b9c3a45

SHA1
a9fae2cf65e396c9971d45b6b93bdd13437d6cc0

SHA256
09a3bedc3745c939687a083ac375fc976b998d4e3421d04abd562179212d27e7

SHA512
8a6746516c0e04faa9c42df6c99263cbe57e9b089fbf86ed0fa4a24971b563d2d694046a7fea1ce245ece3245489c1064d0966ec646d09e280e6cc6d9491df66

Download Submit
C:\Windows\system\MjpYgVf.exe

Filesize
2.1MB

MD5
c183fa50750d7babfe7894f466e225f0

SHA1
f90646fb84dd0a0f013a9868ca027d5a843d37a5

SHA256
1318c401a36052c53e36b31fd5eca67c643c7c5baa53b6f3c9b743aff80d6863

SHA512
baec9c5f147731a0e93548a4ec8e3c4e3ec6a132b299a70c1bbd2a0ae0b3a2f4b6580f3c66f8d5a7a29900ce02e4cdcc82dfefa10155c1751a794950b480a7b8

Download Submit
C:\Windows\system\OovLsLt.exe

Filesize
2.1MB

MD5
e793a847af0f49710f4ca160c919cbcb

SHA1
d5309745b0e8374a48c49c883f5a8538d83f2be3

SHA256
d92403cd32410ac30d696340af49b55716789010c6ce2bc941c3a4e6652d2ee2

SHA512
2e4a664e1b5d4ce7f3772078b28d4fb4d44673319b6f2579d95e3d0e0e0ed48507d29b906b6b76d01f8644125423667abcd2294be9976bec74deb07a496eddfe

Download Submit
C:\Windows\system\PZQIqXx.exe

Filesize
2.1MB

MD5
e2da951643deeaf5ec2972a720689881

SHA1
cad2608431c8db8fdbf8c9d90c6c6bb694b7bead

SHA256
1719289bedd4e7e61b2918e2e32162bda337fa881ec9b70e27a8f743da56ebf2

SHA512
cb24c6a0ef1164e31994a7b4e545fae3d0d5d01043d2339eee919bfe7d5e373c2a5ba5a936d4a1e29073a6780144e9618816dc4a79fcc2bcb17dc4a8afb9dd86

Download Submit
C:\Windows\system\RlgLcBu.exe

Filesize
2.1MB

MD5
bd1328774ee2a777ba2f6678479080d2

SHA1
ea6fd49ce538cf4555efad7e62949638d44523ba

SHA256
00bfee9da4cf4d2c8f9bf8bbd2f6e41a34cd71aff0aa1481439368b697f62dec

SHA512
02be59b37337cdb33f9cb11b042a97a94015879acc2fad18e965412e826d9f56d02c6abac3cb226a84058e4971a986746b36acb84a15a2b7ff07c876f00a9517

Download Submit
C:\Windows\system\SFQNrnu.exe

Filesize
2.1MB

MD5
148948259783016707d71ba085d1c5a9

SHA1
ad16e024bbd19625c47db635f8eb82a0a1d14175

SHA256
74cc1efbb55fa5d53bb8748a7ab28ff49b47986cd4513c06badd7667445ac5ea

SHA512
07a05911d8c0f572a496be995d1949f9f94064642a7576293a88b398cdc229e0aabac42d55d4f42cef7b04fe5f8b337bfbb8118d562b4b43e5bbbd1090503d9b

Download Submit
C:\Windows\system\SGAVqST.exe

Filesize
2.1MB

MD5
cb7c96ecb7960d05e0d2c0d917f1b468

SHA1
24fe0141b47d1a99c9ae3f5ff07bd440945583a1

SHA256
1496ad603202d2ad7d1b06ffc6a44b4e0ca7c894a1af44d0107d814fa5963aab

SHA512
bd66219aa20b098e0235019d82129cf868600c7d4ce1c2220a05b1a94650173dc734c216efc3d8ae1cabd1ecd04a90ebb2c9ac7c980ab9a0e6db0d81b11234e9

Download Submit
C:\Windows\system\UijQRWx.exe

Filesize
2.1MB

MD5
3785c2bb075392bea74421e2dc5a9a03

SHA1
d39abfc14b69cf0d54519aa49a8aff5063725295

SHA256
598ac2c41e7bbd9541cbe98491e1b2546622c8f8cce21195a0d77f788aef7d68

SHA512
035ff9607e5d053a8f17479a22bfe867cc10fc787a17e51505a4c68d5fa15e83d0046ceea57fe86b04a24beea5ba44e5040255691f8adb0199b9052141d669df

Download Submit
C:\Windows\system\VNlFnjU.exe

Filesize
2.1MB

MD5
a0a10bc27d788cc475505fabb76efb97

SHA1
f5ec4fcb12163fad4c59f92e49775e547b30b07e

SHA256
9741b6526b6a05a52d5af8cc38ad292126cfbb4da8f2261a6456f151d8a2ea9e

SHA512
2d38951a61e6d032202ca710b2fea3925a822072ea328d57e477173635f853356285d5c9f8d34e64511dd238150127ef2142455d5a89cf9de9f08ae4ceeaf6df

Download Submit
C:\Windows\system\VULmqBv.exe

Filesize
2.1MB

MD5
f47e10bddf45de260b948161b5820a35

SHA1
9afff61433ac52d19bb0f1b34b04af6d68344dae

SHA256
612768e59d82865eaf21c6e8a3a43a6adeb62509825b41998d99445110a1d9a9

SHA512
8db0adbdb3b77a611e1c7c93f888f6d1fe863f5a6e5edf6351353533a3857b9a283bd5066f7f5d299a460277a2cd3687859c53bca5dbf3d2404de83cdfbf6481

Download Submit
C:\Windows\system\WtqDdBK.exe

Filesize
2.1MB

MD5
7052c161905fccb64220706a208436ea

SHA1
af429618e96095b8d72c96c200ecf8d4acb37712

SHA256
3f9cebaa5d4dae77f769dc6fced9a756b4b5794a3c8d4117b84204897443cc03

SHA512
0669af1f4b0706bf3572a50b40a14b0784b1ac769193fabfa2acc2ac39712c2dab04edd33f2d9e3be0dc04ff3a634e54084829487a6d6ec55456f1200d2e5ef8

Download Submit
C:\Windows\system\eaVNLLy.exe

Filesize
2.1MB

MD5
403a96ccd00ea2f0d3b35da4dcb61f0b

SHA1
d13dcae7cec75adefc1c306606ba9e186f9d5d10

SHA256
4d5421bb6aca32d16b500aa4901807fb75bab325d6c1ff9e4c32d78625f243e9

SHA512
5febc11b77fec52e3c881d5331ef494920d0695fd26d9f3edff015792437ddf64bd4284c542ddc1064cec80a6e63d93c91b0bace9547422556c1b205f4e76698

Download Submit
C:\Windows\system\gGzoKGW.exe

Filesize
2.1MB

MD5
85af262aad7c050db5f8476c8181522b

SHA1
862241102212b4b4f5bcac3d98bf35b1e611f7ce

SHA256
285a5d780f131c66b759d86ad5be720acec88e77898d067a00b591a5f55fe51d

SHA512
f0ce03ed81830e0b74ea32ffb497c9aa261f18931a8f82c91838a322fd512d1604cbf0ef6561de98e1d7dc1e05d5dd633f6c146563d81c5d5135d89de12df353

Download Submit
C:\Windows\system\icTZAbU.exe

Filesize
2.1MB

MD5
8b31c775d4107c7ae49fffc0176c16df

SHA1
9bc6fe0af42986ab31b2b07b395f3940189b79ba

SHA256
7fd44e29018632ceb0151cac91a08734910fd6af3f8691b3f4fcebdd0046761a

SHA512
17582b982a633b472cb0599627a58754be6327e4852572969218a6391fb7a7e084e582f75d1f259dd5759bd14ed9cfc4a313269db8cc7a563b013502dd632ba4

Download Submit
C:\Windows\system\jlxnpuo.exe

Filesize
2.1MB

MD5
ee5298b72c9717edd236f66d3cc7a81d

SHA1
d296e4346eef20311f344f45522e745cdad3f2a1

SHA256
f7f4ea1c83b4f1536f773519aee667bf1d5f3ccaa579be3ac5b25acca0e3efd5

SHA512
e665621ad21020974c5727116844297e0d2c6eaa52ae498b6e984f2d11ddbe971fb05c67640f7e4dab571de1fb12f2acc1484a037f0724727dafc5f92756f92e

Download Submit
C:\Windows\system\kmbHwgQ.exe

Filesize
2.1MB

MD5
e9f592800f9282fe59a09a5f4d64d060

SHA1
23f45b5f8d5a459b4bfb5a40db7f4b7a5da26def

SHA256
20e76b34cb66df84cf741fb1e0cbb7d6ac2fcb86e172af8c57ab94938a78abec

SHA512
5894def661484e4cdc373d17af7418cd7e83837363cb10a402620c2494ed2fd423f497dfaadf69822c631b213f1dcd36a45cfb658eb16fb6d64e741469f23880

Download Submit
C:\Windows\system\rOVkkrj.exe

Filesize
2.1MB

MD5
e5e7f58e5109de3123cee396a0c8a635

SHA1
b833954749d6016a0abcc3935ade2229a9e8108e

SHA256
f0ba2847b6aa92ed795212b129047a4f398a39744d8500c9a68d48e91627733b

SHA512
f9a3d11287501e17cff396ab8dbe02f76938125d3d5c027f563247412d4edb589c3e0d6ec08444881930103d709489ae08b05768a7f056f4dd104e82e481ec1a

Download Submit
C:\Windows\system\tPvVpnD.exe

Filesize
2.1MB

MD5
939ffaa1d469e8897dfebe77cb4ac246

SHA1
0e9daccf29a67758629b471a806a9ef275af6a92

SHA256
e090e4579fccc46370d034cdda01c981e8e84a0a449d6df7592dede6e9412aa3

SHA512
196a2758a17d5ef62cf6de9e4e07dda9037d79414a644ca121ab0259a2124d7ecf6a9db70f2edc5bfb07f9aacf86480ab652a387aafa888bf8b62591413daf25

Download Submit
C:\Windows\system\uIPULsa.exe

Filesize
2.1MB

MD5
dae7018be98c1a70166c2710879e011d

SHA1
d65d87a474346d7c1ffa9481f0a798bbe44451b7

SHA256
5a457a13c259d943bf96d5794e5ef3bb43bcec24d6509302de9afe0720a432f5

SHA512
2125b6a61b5e2b49c0d00802a5df748ba70e3690af61cf8bfc33fb7f8a16394eaf0bdb75aa77be893e1ed330261b77c40304d22ee2b9217cb53aa14f4b262780

Download Submit
C:\Windows\system\vRPPpad.exe

Filesize
2.1MB

MD5
b3328cac46e255ba4c34493d455f4179

SHA1
b0ddfb351028d56864dd667340e41f3a67f22370

SHA256
4650474869d97e450b2916ad3ef27c4b48968794b6c01342cfadea375a442f14

SHA512
20d5d6d260d3c84c4ef493782db40006fa6dedc8da795adb1816ba0c71b7964639ab056205e2d69fafe5dfb6f73742ecd7382c93aad286dd73d584c93bd5fbc7

Download Submit
C:\Windows\system\wsDJIlZ.exe

Filesize
2.1MB

MD5
d66069b3fc649a7d09e621cbb6704392

SHA1
533cc1d6a31203bc60d2ba2460241d52b4ed8c26

SHA256
4bbdb1fce95dc49ac4a7ac587d2827b655949ca4adf5b12d917e80236167358d

SHA512
8fb76df5e0deb747baac0b036794867bc2f296638c2c4401a37bf77ae0e4ef52dfcf96a07d78599d8864a6e7d15324c328aa7768323f3986c16dc9ae471fe7d4

Download Submit
C:\Windows\system\xPKGnZI.exe

Filesize
2.1MB

MD5
bf38a9e56a0eef9adede9e269524a868

SHA1
dc2e6d441c8d5f4f24b1c6adfaad3be2d41563e8

SHA256
e72a6569d3696f8e887a6b2ad2092cc7f8467a0e54e52a48cacb005ff72a1210

SHA512
c5e4a42300c96d3df221e0613853a6ee5a537265af4c6e1f999d34a71a045fdf7eae386748fc48a96d31599ce309669859381f364a86227ecd6d53d4c1245676

Download Submit
C:\Windows\system\xrBORTW.exe

Filesize
2.1MB

MD5
09a00313d7f5a190f8ac65390760aa35

SHA1
f1e7a41d99cb5594d4c0699b4a8dcca4e891134f

SHA256
e661520a9db771af35934fd521c89ecc7344af74f3dfa66e1f29abb40b3a72ad

SHA512
daad08d418572dbcfed8f638381e88021b300d66093a348cc7b7d3a720adc568f74569ffba4cb0e32e265dce20a453f98354a77a8f53fe791b0da1cf6a02ef76

Download Submit
\Windows\system\BOuWiyH.exe

Filesize
2.1MB

MD5
a69386c51af37540348f8bf4485d2841

SHA1
9188b976182bb0fdab425f38111be5cf745e6fb8

SHA256
3421a423d1fffb6f438a78e4b59b23db14da94f8653d1653a5eda8977b3795b0

SHA512
608e2195df6119cc0aadca8d52c45ea5bd9b939531d6014448b9935e6e3102012efeb868e2529c14e4cd38ecd50ceba86670feb2b0f7ddd8b61e6bc9d706b84a

Download Submit
\Windows\system\EUEPUcd.exe

Filesize
2.1MB

MD5
a32dcac56c00bd50ad86dafd061589d0

SHA1
d153c4fc1e4618d765e2d63e683ff75980d77e4b

SHA256
3eeb24830c1f630b87706dd20b23783eb1515427f89c3fbd0f1c71e54c9d12ab

SHA512
4eae37ddf14633d9bdfcfd52edbc3b9912f29e7ed75be87a9e870aa65148dbd301f037dc9ca535ac68f0f156b90fad5c4f43341614281dbebdf3c598a84164b8

Download Submit
\Windows\system\KFTZevT.exe

Filesize
2.1MB

MD5
2782c54cc4c04a8303100370d62f712f

SHA1
ebb452abdc3ec0b3d1306c72e4d47a0a3a469e3a

SHA256
9fd82b7b4816039bec9eaeb1a4425292e0c288d803488837debc7508994e38a1

SHA512
3a478ee016182c28e4797f45b8c0ad0eb8514cd9b3430bf6759468ff331e6bd7e31ad8a03e1660af93a2089e13c5547e868ce46e723d5ab0f8bfa5757b9c0d82

Download Submit
\Windows\system\RuYTraQ.exe

Filesize
2.1MB

MD5
aa88e0f09cc828414b1f5a8796cab2b9

SHA1
dcb0cb1ca0fe021e452c09ce952acf76e18f0f73

SHA256
4164e0cf67c18d858d8a7451353f59153dbc24781762717e17be306aad6de9e3

SHA512
e1dda243ee96d12b135763504c12b7015db10614bb41b40b2204e78470b10eeb34aa1fe0e1bff8afe5514ab2844c81932b52f70fc008aabb50bcd6f9003f7ece

Download Submit
\Windows\system\xmNBmoZ.exe

Filesize
2.1MB

MD5
87835137c19cc53a9ef369bdd2d6d17d

SHA1
167b0916cd2a1e2282aa17b25811e6c9601bc555

SHA256
db110e22d621e51e7bf4da4b537a314f2e39fef552a06d77611e924336a46073

SHA512
5b2e2b0466480591fb1a6e3a2081089154a1c1e026adcdef0f8378ef90d0878b3d5289ca7916470888269f109d06a517bd00275fb3b26a151bda2bcc3c352521

Download Submit
memory/1060-125-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/1060-3987-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/1640-9-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/1640-3377-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2176-111-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2176-4061-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2244-124-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-122-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2244-119-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2244-19-0x0000000002D50000-0x0000000003142000-memory.dmp

Filesize
3.9MB

Download
memory/2244-121-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-116-0x0000000002D50000-0x0000000003142000-memory.dmp

Filesize
3.9MB

Download
memory/2244-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2244-120-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2244-123-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2244-112-0x0000000002D50000-0x0000000003142000-memory.dmp

Filesize
3.9MB

Download
memory/2244-101-0x0000000002D50000-0x0000000003142000-memory.dmp

Filesize
3.9MB

Download
memory/2244-110-0x000000013FC40000-0x0000000140032000-memory.dmp

Filesize
3.9MB

Download
memory/2244-1-0x000000013F270000-0x000000013F662000-memory.dmp

Filesize
3.9MB

Download
memory/2244-8-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2244-69-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2428-115-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2428-2527-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3386-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2472-118-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3415-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2488-117-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2508-52-0x000007FEF5240000-0x000007FEF5BDD000-memory.dmp

Filesize
9.6MB

Download
memory/2508-51-0x0000000002370000-0x0000000002378000-memory.dmp

Filesize
32KB

Download
memory/2508-50-0x000000001B2E0000-0x000000001B5C2000-memory.dmp

Filesize
2.9MB

Download
memory/2508-709-0x000007FEF5240000-0x000007FEF5BDD000-memory.dmp

Filesize
9.6MB

Download
memory/2508-22-0x000007FEF54FE000-0x000007FEF54FF000-memory.dmp

Filesize
4KB

Download
memory/2508-21-0x0000000002840000-0x00000000028C0000-memory.dmp

Filesize
512KB

Download
memory/2616-73-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3414-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/2628-2570-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2628-20-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3378-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2660-54-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2828-109-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/2828-3365-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download