xmrig | fa869d5bee4151ab0ffa5f26033318a433935717f2a448bc0c2e08de4e7de7d8

Analysis

max time kernel
150s
max time network
156s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
28-07-2024 01:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

045e0b40051d5e385e019d579085821c_JaffaCakes118.exe
Size

2.3MB
MD5

045e0b40051d5e385e019d579085821c
SHA1

6443530bf78c418bd80dd93cbec3229a027d6091
SHA256

fa869d5bee4151ab0ffa5f26033318a433935717f2a448bc0c2e08de4e7de7d8
SHA512

c186a6b7c1e41a899f076bce805b2d4d9866cf5813a6f8272bf39107ab696d5d5727b821568233dbfb659b82d69e4751cbc64baf033e3a8900692fb527e7a0aa
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTWsuT9JpWaG:NABJ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/memory/2708-14-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2404-11-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/1196-23-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2884-38-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2748-40-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2532-66-0x000000013FD90000-0x0000000140182000-memory.dmp	xmrig
behavioral1/memory/2404-74-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2532-80-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2788-199-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2844-205-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2644-276-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2532-257-0x000000013FD90000-0x0000000140182000-memory.dmp	xmrig
behavioral1/memory/864-288-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2884-95-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2376-82-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2708-78-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/864-63-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2532-593-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2932-592-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2532-591-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/1196-1102-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/864-1131-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2404-1133-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2844-1132-0x000000013F060000-0x000000013F452000-memory.dmp	xmrig
behavioral1/memory/2788-1141-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	xmrig
behavioral1/memory/2932-1140-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2884-1139-0x000000013F7A0000-0x000000013FB92000-memory.dmp	xmrig
behavioral1/memory/2748-1134-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/2644-1176-0x000000013FE00000-0x00000001401F2000-memory.dmp	xmrig
behavioral1/memory/2708-1130-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2376-1128-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2532-1193-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
556	powershell.exe

Executes dropped EXE 3 IoCs

pid	Process
2404	duqnGrG.exe
2708	pgWMiAb.exe
1196	dzJYuKi.exe

Loads dropped DLL 3 IoCs

pid	Process
2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe
2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe
2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2532-0-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/files/0x00090000000174d0-6.dat	upx
behavioral1/files/0x0007000000018b6e-8.dat	upx
behavioral1/memory/2708-14-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2404-11-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/files/0x0006000000018b89-17.dat	upx
behavioral1/memory/1196-23-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0009000000018bbf-32.dat	upx
behavioral1/memory/2884-38-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x0006000000018bac-27.dat	upx
behavioral1/memory/2748-40-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/files/0x0018000000018b3e-49.dat	upx
behavioral1/files/0x001000000000558f-44.dat	upx
behavioral1/files/0x0006000000018f82-56.dat	upx
behavioral1/memory/2844-61-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2532-66-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/files/0x000a000000018d48-67.dat	upx
behavioral1/memory/2404-74-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/files/0x0005000000018f8c-73.dat	upx
behavioral1/memory/2932-75-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/files/0x0005000000018f90-87.dat	upx
behavioral1/files/0x0005000000018f98-103.dat	upx
behavioral1/files/0x0005000000018fa6-126.dat	upx
behavioral1/files/0x0005000000018fa0-119.dat	upx
behavioral1/files/0x0005000000018fb0-156.dat	upx
behavioral1/files/0x0005000000018fb6-165.dat	upx
behavioral1/files/0x0005000000018fb8-192.dat	upx
behavioral1/files/0x0005000000018fc1-183.dat	upx
behavioral1/files/0x0005000000018fc2-181.dat	upx
behavioral1/files/0x0005000000018fb9-177.dat	upx
behavioral1/files/0x0005000000018fba-174.dat	upx
behavioral1/files/0x0005000000018fb5-161.dat	upx
behavioral1/memory/2788-199-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/files/0x0005000000018fcb-189.dat	upx
behavioral1/memory/2844-205-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/files/0x0005000000018faa-149.dat	upx
behavioral1/files/0x0005000000018fa2-147.dat	upx
behavioral1/memory/2644-276-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/2532-257-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/memory/864-288-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/files/0x0005000000018f9e-137.dat	upx
behavioral1/files/0x0005000000018fb4-154.dat	upx
behavioral1/files/0x0005000000018f9a-118.dat	upx
behavioral1/files/0x0005000000018f8e-98.dat	upx
behavioral1/memory/2884-95-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/files/0x0005000000018f94-94.dat	upx
behavioral1/files/0x0005000000018fac-140.dat	upx
behavioral1/files/0x0005000000018f9c-112.dat	upx
behavioral1/files/0x0005000000018f84-71.dat	upx
behavioral1/memory/2376-82-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2788-54-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2708-78-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2644-68-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx
behavioral1/memory/864-63-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2932-592-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/1196-1102-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/864-1131-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2404-1133-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/memory/2844-1132-0x000000013F060000-0x000000013F452000-memory.dmp	upx
behavioral1/memory/2788-1141-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2932-1140-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2884-1139-0x000000013F7A0000-0x000000013FB92000-memory.dmp	upx
behavioral1/memory/2748-1134-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2644-1176-0x000000013FE00000-0x00000001401F2000-memory.dmp	upx

Drops file in Windows directory 4 IoCs

description	ioc	Process
File created	C:\Windows\System\pgWMiAb.exe	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe
File created	C:\Windows\System\dzJYuKi.exe	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe
File created	C:\Windows\System\RoWoErK.exe	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe
File created	C:\Windows\System\duqnGrG.exe	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe

Suspicious use of AdjustPrivilegeToken 1 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 12 IoCs

description	pid	Process	procid_target
PID 2532 wrote to memory of 556	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	30
PID 2532 wrote to memory of 556	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	30
PID 2532 wrote to memory of 556	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	30
PID 2532 wrote to memory of 2404	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	31
PID 2532 wrote to memory of 2404	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	31
PID 2532 wrote to memory of 2404	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	31
PID 2532 wrote to memory of 2708	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	32
PID 2532 wrote to memory of 2708	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	32
PID 2532 wrote to memory of 2708	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	32
PID 2532 wrote to memory of 1196	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	33
PID 2532 wrote to memory of 1196	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	33
PID 2532 wrote to memory of 1196	2532	045e0b40051d5e385e019d579085821c_JaffaCakes118.exe	33

C:\Users\Admin\AppData\Local\Temp\045e0b40051d5e385e019d579085821c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\045e0b40051d5e385e019d579085821c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2532
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  PID:556
- C:\Windows\System\duqnGrG.exe
  C:\Windows\System\duqnGrG.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\pgWMiAb.exe
  C:\Windows\System\pgWMiAb.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\dzJYuKi.exe
  C:\Windows\System\dzJYuKi.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\RoWoErK.exe
  C:\Windows\System\RoWoErK.exe
  2⤵
  PID:2884
- C:\Windows\System\SaNyjuq.exe
  C:\Windows\System\SaNyjuq.exe
  2⤵
  PID:2748
- C:\Windows\System\WQElGNI.exe
  C:\Windows\System\WQElGNI.exe
  2⤵
  PID:2788
- C:\Windows\System\Nltpmyr.exe
  C:\Windows\System\Nltpmyr.exe
  2⤵
  PID:2844
- C:\Windows\System\HKYdjfq.exe
  C:\Windows\System\HKYdjfq.exe
  2⤵
  PID:2644
- C:\Windows\System\CVBSnJm.exe
  C:\Windows\System\CVBSnJm.exe
  2⤵
  PID:864
- C:\Windows\System\RqeHsYM.exe
  C:\Windows\System\RqeHsYM.exe
  2⤵
  PID:2932
- C:\Windows\System\mNUFlhj.exe
  C:\Windows\System\mNUFlhj.exe
  2⤵
  PID:2376
- C:\Windows\System\ImssxFL.exe
  C:\Windows\System\ImssxFL.exe
  2⤵
  PID:2980
- C:\Windows\System\LckUDCB.exe
  C:\Windows\System\LckUDCB.exe
  2⤵
  PID:3000
- C:\Windows\System\EdEBRiF.exe
  C:\Windows\System\EdEBRiF.exe
  2⤵
  PID:3004
- C:\Windows\System\lSMNEsg.exe
  C:\Windows\System\lSMNEsg.exe
  2⤵
  PID:2868
- C:\Windows\System\nBiDRES.exe
  C:\Windows\System\nBiDRES.exe
  2⤵
  PID:2652
- C:\Windows\System\hLwiEAn.exe
  C:\Windows\System\hLwiEAn.exe
  2⤵
  PID:108
- C:\Windows\System\PCUIJmr.exe
  C:\Windows\System\PCUIJmr.exe
  2⤵
  PID:2712
- C:\Windows\System\LPZncin.exe
  C:\Windows\System\LPZncin.exe
  2⤵
  PID:1800
- C:\Windows\System\GeXJWnn.exe
  C:\Windows\System\GeXJWnn.exe
  2⤵
  PID:1360
- C:\Windows\System\RVsNyow.exe
  C:\Windows\System\RVsNyow.exe
  2⤵
  PID:1584
- C:\Windows\System\FBqOWpk.exe
  C:\Windows\System\FBqOWpk.exe
  2⤵
  PID:860
- C:\Windows\System\HtNezAx.exe
  C:\Windows\System\HtNezAx.exe
  2⤵
  PID:2380
- C:\Windows\System\pqxliOj.exe
  C:\Windows\System\pqxliOj.exe
  2⤵
  PID:2244
- C:\Windows\System\RdYxupM.exe
  C:\Windows\System\RdYxupM.exe
  2⤵
  PID:2368
- C:\Windows\System\loYesLo.exe
  C:\Windows\System\loYesLo.exe
  2⤵
  PID:2800
- C:\Windows\System\LHEhYiB.exe
  C:\Windows\System\LHEhYiB.exe
  2⤵
  PID:540
- C:\Windows\System\zUopzTw.exe
  C:\Windows\System\zUopzTw.exe
  2⤵
  PID:2388
- C:\Windows\System\sZNJixL.exe
  C:\Windows\System\sZNJixL.exe
  2⤵
  PID:2284
- C:\Windows\System\uZtmPpc.exe
  C:\Windows\System\uZtmPpc.exe
  2⤵
  PID:2204
- C:\Windows\System\PzpOUMq.exe
  C:\Windows\System\PzpOUMq.exe
  2⤵
  PID:1988
- C:\Windows\System\leHwSsV.exe
  C:\Windows\System\leHwSsV.exe
  2⤵
  PID:1616
- C:\Windows\System\XoiQCtp.exe
  C:\Windows\System\XoiQCtp.exe
  2⤵
  PID:1296
- C:\Windows\System\SEnqqAm.exe
  C:\Windows\System\SEnqqAm.exe
  2⤵
  PID:2036
- C:\Windows\System\VthIrhJ.exe
  C:\Windows\System\VthIrhJ.exe
  2⤵
  PID:276
- C:\Windows\System\EhUzoLc.exe
  C:\Windows\System\EhUzoLc.exe
  2⤵
  PID:1752
- C:\Windows\System\wzwfNds.exe
  C:\Windows\System\wzwfNds.exe
  2⤵
  PID:2304
- C:\Windows\System\ZnnXucA.exe
  C:\Windows\System\ZnnXucA.exe
  2⤵
  PID:2032
- C:\Windows\System\ADnQesi.exe
  C:\Windows\System\ADnQesi.exe
  2⤵
  PID:1108
- C:\Windows\System\VPWojLm.exe
  C:\Windows\System\VPWojLm.exe
  2⤵
  PID:1264
- C:\Windows\System\Yocqojz.exe
  C:\Windows\System\Yocqojz.exe
  2⤵
  PID:1680
- C:\Windows\System\kbMaYUw.exe
  C:\Windows\System\kbMaYUw.exe
  2⤵
  PID:1832
- C:\Windows\System\MnqtYzj.exe
  C:\Windows\System\MnqtYzj.exe
  2⤵
  PID:3056
- C:\Windows\System\kfNqcJG.exe
  C:\Windows\System\kfNqcJG.exe
  2⤵
  PID:2452
- C:\Windows\System\gjNRghl.exe
  C:\Windows\System\gjNRghl.exe
  2⤵
  PID:1100
- C:\Windows\System\ogDNEBk.exe
  C:\Windows\System\ogDNEBk.exe
  2⤵
  PID:1804
- C:\Windows\System\mKbpOQb.exe
  C:\Windows\System\mKbpOQb.exe
  2⤵
  PID:2180
- C:\Windows\System\deCMtPA.exe
  C:\Windows\System\deCMtPA.exe
  2⤵
  PID:2316
- C:\Windows\System\tLrUtaL.exe
  C:\Windows\System\tLrUtaL.exe
  2⤵
  PID:1588
- C:\Windows\System\yaVOYIu.exe
  C:\Windows\System\yaVOYIu.exe
  2⤵
  PID:1592
- C:\Windows\System\VGvpOkL.exe
  C:\Windows\System\VGvpOkL.exe
  2⤵
  PID:2432
- C:\Windows\System\sIJdhVS.exe
  C:\Windows\System\sIJdhVS.exe
  2⤵
  PID:2820
- C:\Windows\System\etBLqPA.exe
  C:\Windows\System\etBLqPA.exe
  2⤵
  PID:2740
- C:\Windows\System\jvkhXII.exe
  C:\Windows\System\jvkhXII.exe
  2⤵
  PID:2904
- C:\Windows\System\UyZOLSr.exe
  C:\Windows\System\UyZOLSr.exe
  2⤵
  PID:2864
- C:\Windows\System\YqCEyjK.exe
  C:\Windows\System\YqCEyjK.exe
  2⤵
  PID:2680
- C:\Windows\System\qxLspTZ.exe
  C:\Windows\System\qxLspTZ.exe
  2⤵
  PID:3044
- C:\Windows\System\pkLHcnG.exe
  C:\Windows\System\pkLHcnG.exe
  2⤵
  PID:1036
- C:\Windows\System\DPHBLon.exe
  C:\Windows\System\DPHBLon.exe
  2⤵
  PID:1368
- C:\Windows\System\TaEHcmj.exe
  C:\Windows\System\TaEHcmj.exe
  2⤵
  PID:2144
- C:\Windows\System\KkDyelr.exe
  C:\Windows\System\KkDyelr.exe
  2⤵
  PID:2976
- C:\Windows\System\IQfnVVN.exe
  C:\Windows\System\IQfnVVN.exe
  2⤵
  PID:3040
- C:\Windows\System\sKoPgkl.exe
  C:\Windows\System\sKoPgkl.exe
  2⤵
  PID:2264
- C:\Windows\System\qTIUyPE.exe
  C:\Windows\System\qTIUyPE.exe
  2⤵
  PID:2024
- C:\Windows\System\XYGAiLy.exe
  C:\Windows\System\XYGAiLy.exe
  2⤵
  PID:2436
- C:\Windows\System\TRpuaFG.exe
  C:\Windows\System\TRpuaFG.exe
  2⤵
  PID:2396
- C:\Windows\System\ownJVtW.exe
  C:\Windows\System\ownJVtW.exe
  2⤵
  PID:560
- C:\Windows\System\FWOQoMz.exe
  C:\Windows\System\FWOQoMz.exe
  2⤵
  PID:1096
- C:\Windows\System\BLotTZf.exe
  C:\Windows\System\BLotTZf.exe
  2⤵
  PID:2480
- C:\Windows\System\nlOguwN.exe
  C:\Windows\System\nlOguwN.exe
  2⤵
  PID:1028
- C:\Windows\System\GKRNIJe.exe
  C:\Windows\System\GKRNIJe.exe
  2⤵
  PID:1708
- C:\Windows\System\oeuiWYN.exe
  C:\Windows\System\oeuiWYN.exe
  2⤵
  PID:1764
- C:\Windows\System\JJoZusW.exe
  C:\Windows\System\JJoZusW.exe
  2⤵
  PID:2412
- C:\Windows\System\vChCthX.exe
  C:\Windows\System\vChCthX.exe
  2⤵
  PID:2420
- C:\Windows\System\ZVQODIN.exe
  C:\Windows\System\ZVQODIN.exe
  2⤵
  PID:936
- C:\Windows\System\DNNyqld.exe
  C:\Windows\System\DNNyqld.exe
  2⤵
  PID:2620
- C:\Windows\System\FGHXFAy.exe
  C:\Windows\System\FGHXFAy.exe
  2⤵
  PID:2456
- C:\Windows\System\VjIUoeI.exe
  C:\Windows\System\VjIUoeI.exe
  2⤵
  PID:2444
- C:\Windows\System\FOhJjnF.exe
  C:\Windows\System\FOhJjnF.exe
  2⤵
  PID:2808
- C:\Windows\System\zFwiJuY.exe
  C:\Windows\System\zFwiJuY.exe
  2⤵
  PID:2340
- C:\Windows\System\LkxXIGa.exe
  C:\Windows\System\LkxXIGa.exe
  2⤵
  PID:3028
- C:\Windows\System\yhVIWft.exe
  C:\Windows\System\yhVIWft.exe
  2⤵
  PID:1700
- C:\Windows\System\gggNuMX.exe
  C:\Windows\System\gggNuMX.exe
  2⤵
  PID:2336
- C:\Windows\System\smCnRpQ.exe
  C:\Windows\System\smCnRpQ.exe
  2⤵
  PID:1608
- C:\Windows\System\kXYuSfO.exe
  C:\Windows\System\kXYuSfO.exe
  2⤵
  PID:2428
- C:\Windows\System\iiRxPOn.exe
  C:\Windows\System\iiRxPOn.exe
  2⤵
  PID:2700
- C:\Windows\System\ZaTXDCT.exe
  C:\Windows\System\ZaTXDCT.exe
  2⤵
  PID:2720
- C:\Windows\System\nwxEfME.exe
  C:\Windows\System\nwxEfME.exe
  2⤵
  PID:1516
- C:\Windows\System\VeFpqsH.exe
  C:\Windows\System\VeFpqsH.exe
  2⤵
  PID:1632
- C:\Windows\System\gDOQTOb.exe
  C:\Windows\System\gDOQTOb.exe
  2⤵
  PID:1484
- C:\Windows\System\nBfeEjz.exe
  C:\Windows\System\nBfeEjz.exe
  2⤵
  PID:2188
- C:\Windows\System\YIPUZmJ.exe
  C:\Windows\System\YIPUZmJ.exe
  2⤵
  PID:1848
- C:\Windows\System\TpbqRDv.exe
  C:\Windows\System\TpbqRDv.exe
  2⤵
  PID:2656
- C:\Windows\System\cccCrxi.exe
  C:\Windows\System\cccCrxi.exe
  2⤵
  PID:2616
- C:\Windows\System\AvkajFx.exe
  C:\Windows\System\AvkajFx.exe
  2⤵
  PID:2648
- C:\Windows\System\JTpsCJw.exe
  C:\Windows\System\JTpsCJw.exe
  2⤵
  PID:1380
- C:\Windows\System\XDreWfg.exe
  C:\Windows\System\XDreWfg.exe
  2⤵
  PID:2580
- C:\Windows\System\cjYjOcc.exe
  C:\Windows\System\cjYjOcc.exe
  2⤵
  PID:2248
- C:\Windows\System\GZGAPUZ.exe
  C:\Windows\System\GZGAPUZ.exe
  2⤵
  PID:2260
- C:\Windows\System\qEwUkaz.exe
  C:\Windows\System\qEwUkaz.exe
  2⤵
  PID:2564
- C:\Windows\System\MQzPcVi.exe
  C:\Windows\System\MQzPcVi.exe
  2⤵
  PID:2760
- C:\Windows\System\wllwKVf.exe
  C:\Windows\System\wllwKVf.exe
  2⤵
  PID:2332
- C:\Windows\System\mjOwlax.exe
  C:\Windows\System\mjOwlax.exe
  2⤵
  PID:2996
- C:\Windows\System\VdWLvzT.exe
  C:\Windows\System\VdWLvzT.exe
  2⤵
  PID:2624
- C:\Windows\System\zCaAAbn.exe
  C:\Windows\System\zCaAAbn.exe
  2⤵
  PID:916
- C:\Windows\System\qDfNLSE.exe
  C:\Windows\System\qDfNLSE.exe
  2⤵
  PID:3020
- C:\Windows\System\EnKjInm.exe
  C:\Windows\System\EnKjInm.exe
  2⤵
  PID:1824
- C:\Windows\System\XBYrvBo.exe
  C:\Windows\System\XBYrvBo.exe
  2⤵
  PID:1736
- C:\Windows\System\FXqSvmx.exe
  C:\Windows\System\FXqSvmx.exe
  2⤵
  PID:2468
- C:\Windows\System\xFSkgif.exe
  C:\Windows\System\xFSkgif.exe
  2⤵
  PID:2832
- C:\Windows\System\sPqixFx.exe
  C:\Windows\System\sPqixFx.exe
  2⤵
  PID:2716
- C:\Windows\System\iSPrruj.exe
  C:\Windows\System\iSPrruj.exe
  2⤵
  PID:1044
- C:\Windows\System\OCBiZeX.exe
  C:\Windows\System\OCBiZeX.exe
  2⤵
  PID:2812
- C:\Windows\System\MPwBdIz.exe
  C:\Windows\System\MPwBdIz.exe
  2⤵
  PID:2876
- C:\Windows\System\ZFzAoRL.exe
  C:\Windows\System\ZFzAoRL.exe
  2⤵
  PID:2632
- C:\Windows\System\NopFnQt.exe
  C:\Windows\System\NopFnQt.exe
  2⤵
  PID:2372
- C:\Windows\System\ibJkoTv.exe
  C:\Windows\System\ibJkoTv.exe
  2⤵
  PID:960
- C:\Windows\System\alklgHR.exe
  C:\Windows\System\alklgHR.exe
  2⤵
  PID:1868
- C:\Windows\System\vSjToUR.exe
  C:\Windows\System\vSjToUR.exe
  2⤵
  PID:1144
- C:\Windows\System\eCcNvYi.exe
  C:\Windows\System\eCcNvYi.exe
  2⤵
  PID:2440
- C:\Windows\System\KofzrdU.exe
  C:\Windows\System\KofzrdU.exe
  2⤵
  PID:1956
- C:\Windows\System\Vydmdfd.exe
  C:\Windows\System\Vydmdfd.exe
  2⤵
  PID:2964
- C:\Windows\System\pixiJut.exe
  C:\Windows\System\pixiJut.exe
  2⤵
  PID:912
- C:\Windows\System\cFewIVE.exe
  C:\Windows\System\cFewIVE.exe
  2⤵
  PID:2364
- C:\Windows\System\AWuOGem.exe
  C:\Windows\System\AWuOGem.exe
  2⤵
  PID:992
- C:\Windows\System\uhsLbpf.exe
  C:\Windows\System\uhsLbpf.exe
  2⤵
  PID:1084
- C:\Windows\System\TvYgbga.exe
  C:\Windows\System\TvYgbga.exe
  2⤵
  PID:1604
- C:\Windows\System\OoGtNeJ.exe
  C:\Windows\System\OoGtNeJ.exe
  2⤵
  PID:2392
- C:\Windows\System\uZUQdEW.exe
  C:\Windows\System\uZUQdEW.exe
  2⤵
  PID:2292
- C:\Windows\System\kKAVqnX.exe
  C:\Windows\System\kKAVqnX.exe
  2⤵
  PID:1480
- C:\Windows\System\xuhTxSI.exe
  C:\Windows\System\xuhTxSI.exe
  2⤵
  PID:896
- C:\Windows\System\LmbLASc.exe
  C:\Windows\System\LmbLASc.exe
  2⤵
  PID:1492
- C:\Windows\System\WQmSgrd.exe
  C:\Windows\System\WQmSgrd.exe
  2⤵
  PID:1600
- C:\Windows\System\EopLxTl.exe
  C:\Windows\System\EopLxTl.exe
  2⤵
  PID:396
- C:\Windows\System\opjJBLx.exe
  C:\Windows\System\opjJBLx.exe
  2⤵
  PID:1344
- C:\Windows\System\oawcizB.exe
  C:\Windows\System\oawcizB.exe
  2⤵
  PID:2296
- C:\Windows\System\dDNKcAm.exe
  C:\Windows\System\dDNKcAm.exe
  2⤵
  PID:2240
- C:\Windows\System\WCbaXgc.exe
  C:\Windows\System\WCbaXgc.exe
  2⤵
  PID:1840
- C:\Windows\System\atXtdhs.exe
  C:\Windows\System\atXtdhs.exe
  2⤵
  PID:2576
- C:\Windows\System\yefWKFT.exe
  C:\Windows\System\yefWKFT.exe
  2⤵
  PID:2872
- C:\Windows\System\pRyjQUx.exe
  C:\Windows\System\pRyjQUx.exe
  2⤵
  PID:1748
- C:\Windows\System\eXKfAXH.exe
  C:\Windows\System\eXKfAXH.exe
  2⤵
  PID:2512
- C:\Windows\System\ZQBwdud.exe
  C:\Windows\System\ZQBwdud.exe
  2⤵
  PID:2848
- C:\Windows\System\CpxSOvQ.exe
  C:\Windows\System\CpxSOvQ.exe
  2⤵
  PID:2408
- C:\Windows\System\qoAzEls.exe
  C:\Windows\System\qoAzEls.exe
  2⤵
  PID:1856
- C:\Windows\System\vgGajLQ.exe
  C:\Windows\System\vgGajLQ.exe
  2⤵
  PID:2464
- C:\Windows\System\sSuPhYK.exe
  C:\Windows\System\sSuPhYK.exe
  2⤵
  PID:2728
- C:\Windows\System\cnPAzOF.exe
  C:\Windows\System\cnPAzOF.exe
  2⤵
  PID:2688
- C:\Windows\System\wdIwUTK.exe
  C:\Windows\System\wdIwUTK.exe
  2⤵
  PID:2004
- C:\Windows\System\nZNXiDR.exe
  C:\Windows\System\nZNXiDR.exe
  2⤵
  PID:2060
- C:\Windows\System\strzJPB.exe
  C:\Windows\System\strzJPB.exe
  2⤵
  PID:2040
- C:\Windows\System\AWhYUXX.exe
  C:\Windows\System\AWhYUXX.exe
  2⤵
  PID:832
- C:\Windows\System\uIBnOam.exe
  C:\Windows\System\uIBnOam.exe
  2⤵
  PID:2016
- C:\Windows\System\hyAznWv.exe
  C:\Windows\System\hyAznWv.exe
  2⤵
  PID:2852
- C:\Windows\System\WQJAoRq.exe
  C:\Windows\System\WQJAoRq.exe
  2⤵
  PID:2856
- C:\Windows\System\ERjxvpO.exe
  C:\Windows\System\ERjxvpO.exe
  2⤵
  PID:1884
- C:\Windows\System\IyjJNnE.exe
  C:\Windows\System\IyjJNnE.exe
  2⤵
  PID:2484
- C:\Windows\System\CgUmpdY.exe
  C:\Windows\System\CgUmpdY.exe
  2⤵
  PID:1820
- C:\Windows\System\ZVoBeHv.exe
  C:\Windows\System\ZVoBeHv.exe
  2⤵
  PID:3016
- C:\Windows\System\LgfiXeF.exe
  C:\Windows\System\LgfiXeF.exe
  2⤵
  PID:1248
- C:\Windows\System\wxlcMqW.exe
  C:\Windows\System\wxlcMqW.exe
  2⤵
  PID:636
- C:\Windows\System\MaJszqs.exe
  C:\Windows\System\MaJszqs.exe
  2⤵
  PID:892
- C:\Windows\System\fAuUXIh.exe
  C:\Windows\System\fAuUXIh.exe
  2⤵
  PID:2756
- C:\Windows\System\epOFDai.exe
  C:\Windows\System\epOFDai.exe
  2⤵
  PID:1744
- C:\Windows\System\KRSkrTt.exe
  C:\Windows\System\KRSkrTt.exe
  2⤵
  PID:2692
- C:\Windows\System\jyFgwmh.exe
  C:\Windows\System\jyFgwmh.exe
  2⤵
  PID:2152
- C:\Windows\System\gRrDXxk.exe
  C:\Windows\System\gRrDXxk.exe
  2⤵
  PID:1372
- C:\Windows\System\MSmvgZa.exe
  C:\Windows\System\MSmvgZa.exe
  2⤵
  PID:2400
- C:\Windows\System\zLOFDiL.exe
  C:\Windows\System\zLOFDiL.exe
  2⤵
  PID:2232
- C:\Windows\System\nbFGreW.exe
  C:\Windows\System\nbFGreW.exe
  2⤵
  PID:2944
- C:\Windows\System\PDljhtC.exe
  C:\Windows\System\PDljhtC.exe
  2⤵
  PID:3096
- C:\Windows\System\vVFbwty.exe
  C:\Windows\System\vVFbwty.exe
  2⤵
  PID:3116
- C:\Windows\System\REHxGdn.exe
  C:\Windows\System\REHxGdn.exe
  2⤵
  PID:3132
- C:\Windows\System\rcDSSfi.exe
  C:\Windows\System\rcDSSfi.exe
  2⤵
  PID:3160
- C:\Windows\System\HeqPumQ.exe
  C:\Windows\System\HeqPumQ.exe
  2⤵
  PID:3176
- C:\Windows\System\GDYwXUY.exe
  C:\Windows\System\GDYwXUY.exe
  2⤵
  PID:3192
- C:\Windows\System\PLZUkLT.exe
  C:\Windows\System\PLZUkLT.exe
  2⤵
  PID:3220
- C:\Windows\System\NcrRbnB.exe
  C:\Windows\System\NcrRbnB.exe
  2⤵
  PID:3236
- C:\Windows\System\YJrqvIE.exe
  C:\Windows\System\YJrqvIE.exe
  2⤵
  PID:3252
- C:\Windows\System\LvHIhoo.exe
  C:\Windows\System\LvHIhoo.exe
  2⤵
  PID:3268
- C:\Windows\System\oiAqchD.exe
  C:\Windows\System\oiAqchD.exe
  2⤵
  PID:3288
- C:\Windows\System\GxRtWeI.exe
  C:\Windows\System\GxRtWeI.exe
  2⤵
  PID:3304
- C:\Windows\System\uchmLVy.exe
  C:\Windows\System\uchmLVy.exe
  2⤵
  PID:3320
- C:\Windows\System\pCSQpuk.exe
  C:\Windows\System\pCSQpuk.exe
  2⤵
  PID:3336
- C:\Windows\System\vZCVvEv.exe
  C:\Windows\System\vZCVvEv.exe
  2⤵
  PID:3356
- C:\Windows\System\kdOhjoS.exe
  C:\Windows\System\kdOhjoS.exe
  2⤵
  PID:3372
- C:\Windows\System\BYfMwFd.exe
  C:\Windows\System\BYfMwFd.exe
  2⤵
  PID:3392
- C:\Windows\System\FpyJfIV.exe
  C:\Windows\System\FpyJfIV.exe
  2⤵
  PID:3412
- C:\Windows\System\lxYTuGW.exe
  C:\Windows\System\lxYTuGW.exe
  2⤵
  PID:3428
- C:\Windows\System\kJnrflh.exe
  C:\Windows\System\kJnrflh.exe
  2⤵
  PID:3444
- C:\Windows\System\meNQIvi.exe
  C:\Windows\System\meNQIvi.exe
  2⤵
  PID:3500
- C:\Windows\System\mtADsHL.exe
  C:\Windows\System\mtADsHL.exe
  2⤵
  PID:3520
- C:\Windows\System\qrrLOdK.exe
  C:\Windows\System\qrrLOdK.exe
  2⤵
  PID:3536
- C:\Windows\System\gbidPYm.exe
  C:\Windows\System\gbidPYm.exe
  2⤵
  PID:3552
- C:\Windows\System\MHPnBWM.exe
  C:\Windows\System\MHPnBWM.exe
  2⤵
  PID:3568
- C:\Windows\System\wUqSSvY.exe
  C:\Windows\System\wUqSSvY.exe
  2⤵
  PID:3584
- C:\Windows\System\JyFviOF.exe
  C:\Windows\System\JyFviOF.exe
  2⤵
  PID:3600
- C:\Windows\System\amOsCal.exe
  C:\Windows\System\amOsCal.exe
  2⤵
  PID:3616
- C:\Windows\System\qmCrAKr.exe
  C:\Windows\System\qmCrAKr.exe
  2⤵
  PID:3632
- C:\Windows\System\OiGrPcH.exe
  C:\Windows\System\OiGrPcH.exe
  2⤵
  PID:3656
- C:\Windows\System\lfszgHB.exe
  C:\Windows\System\lfszgHB.exe
  2⤵
  PID:3708
- C:\Windows\System\VJhHZhe.exe
  C:\Windows\System\VJhHZhe.exe
  2⤵
  PID:3728
- C:\Windows\System\yxCBIcl.exe
  C:\Windows\System\yxCBIcl.exe
  2⤵
  PID:3744
- C:\Windows\System\iVrGRRh.exe
  C:\Windows\System\iVrGRRh.exe
  2⤵
  PID:3760
- C:\Windows\System\pUsgEdi.exe
  C:\Windows\System\pUsgEdi.exe
  2⤵
  PID:3776
- C:\Windows\System\UhtJgkq.exe
  C:\Windows\System\UhtJgkq.exe
  2⤵
  PID:3792
- C:\Windows\System\nxNuxyh.exe
  C:\Windows\System\nxNuxyh.exe
  2⤵
  PID:3808
- C:\Windows\System\rSJoYii.exe
  C:\Windows\System\rSJoYii.exe
  2⤵
  PID:3824
- C:\Windows\System\ySAilQV.exe
  C:\Windows\System\ySAilQV.exe
  2⤵
  PID:3840
- C:\Windows\System\obewdQt.exe
  C:\Windows\System\obewdQt.exe
  2⤵
  PID:3856
- C:\Windows\System\WTPLQaW.exe
  C:\Windows\System\WTPLQaW.exe
  2⤵
  PID:3872
- C:\Windows\System\jPFIEQd.exe
  C:\Windows\System\jPFIEQd.exe
  2⤵
  PID:3888
- C:\Windows\System\cAnreOj.exe
  C:\Windows\System\cAnreOj.exe
  2⤵
  PID:3904
- C:\Windows\System\deXMMEr.exe
  C:\Windows\System\deXMMEr.exe
  2⤵
  PID:3924
- C:\Windows\System\kPJSyBm.exe
  C:\Windows\System\kPJSyBm.exe
  2⤵
  PID:3944
- C:\Windows\System\jQIRKZv.exe
  C:\Windows\System\jQIRKZv.exe
  2⤵
  PID:3960
- C:\Windows\System\XACUUVk.exe
  C:\Windows\System\XACUUVk.exe
  2⤵
  PID:3980
- C:\Windows\System\BklIHlV.exe
  C:\Windows\System\BklIHlV.exe
  2⤵
  PID:3996
- C:\Windows\System\ojHbWCS.exe
  C:\Windows\System\ojHbWCS.exe
  2⤵
  PID:4052
- C:\Windows\System\ZRSdbAy.exe
  C:\Windows\System\ZRSdbAy.exe
  2⤵
  PID:4068
- C:\Windows\System\sHgwKWn.exe
  C:\Windows\System\sHgwKWn.exe
  2⤵
  PID:4084
- C:\Windows\System\tXpJyVq.exe
  C:\Windows\System\tXpJyVq.exe
  2⤵
  PID:1564
- C:\Windows\System\iFunTsp.exe
  C:\Windows\System\iFunTsp.exe
  2⤵
  PID:3068
- C:\Windows\System\Uixkxko.exe
  C:\Windows\System\Uixkxko.exe
  2⤵
  PID:3092
- C:\Windows\System\ycNhAxL.exe
  C:\Windows\System\ycNhAxL.exe
  2⤵
  PID:3204
- C:\Windows\System\DppDwWV.exe
  C:\Windows\System\DppDwWV.exe
  2⤵
  PID:3200
- C:\Windows\System\mIlaHDY.exe
  C:\Windows\System\mIlaHDY.exe
  2⤵
  PID:3312
- C:\Windows\System\atmdkWw.exe
  C:\Windows\System\atmdkWw.exe
  2⤵
  PID:3348
- C:\Windows\System\zXkjPcK.exe
  C:\Windows\System\zXkjPcK.exe
  2⤵
  PID:3280
- C:\Windows\System\wNmHhbe.exe
  C:\Windows\System\wNmHhbe.exe
  2⤵
  PID:2276
- C:\Windows\System\nJNBsMu.exe
  C:\Windows\System\nJNBsMu.exe
  2⤵
  PID:2140
- C:\Windows\System\iFtldlj.exe
  C:\Windows\System\iFtldlj.exe
  2⤵
  PID:3452
- C:\Windows\System\TybdBCe.exe
  C:\Windows\System\TybdBCe.exe
  2⤵
  PID:3404
- C:\Windows\System\berbQwx.exe
  C:\Windows\System\berbQwx.exe
  2⤵
  PID:3104
- C:\Windows\System\kPjrWts.exe
  C:\Windows\System\kPjrWts.exe
  2⤵
  PID:3148
- C:\Windows\System\EDMvcRT.exe
  C:\Windows\System\EDMvcRT.exe
  2⤵
  PID:3400
- C:\Windows\System\AxvIaeK.exe
  C:\Windows\System\AxvIaeK.exe
  2⤵
  PID:3624
- C:\Windows\System\BJJoDAM.exe
  C:\Windows\System\BJJoDAM.exe
  2⤵
  PID:3676
- C:\Windows\System\zoLOGsK.exe
  C:\Windows\System\zoLOGsK.exe
  2⤵
  PID:3692
- C:\Windows\System\czpWbQm.exe
  C:\Windows\System\czpWbQm.exe
  2⤵
  PID:3152
- C:\Windows\System\xKSgBsT.exe
  C:\Windows\System\xKSgBsT.exe
  2⤵
  PID:3228
- C:\Windows\System\stFWhrw.exe
  C:\Windows\System\stFWhrw.exe
  2⤵
  PID:3328
- C:\Windows\System\xBWEvxr.exe
  C:\Windows\System\xBWEvxr.exe
  2⤵
  PID:3436
- C:\Windows\System\tkydIYq.exe
  C:\Windows\System\tkydIYq.exe
  2⤵
  PID:3508
- C:\Windows\System\sUfKExO.exe
  C:\Windows\System\sUfKExO.exe
  2⤵
  PID:3548
- C:\Windows\System\CcETEag.exe
  C:\Windows\System\CcETEag.exe
  2⤵
  PID:3612
- C:\Windows\System\mRaFKTL.exe
  C:\Windows\System\mRaFKTL.exe
  2⤵
  PID:3716
- C:\Windows\System\oGXMnPH.exe
  C:\Windows\System\oGXMnPH.exe
  2⤵
  PID:3864
- C:\Windows\System\BhVybjV.exe
  C:\Windows\System\BhVybjV.exe
  2⤵
  PID:3768
- C:\Windows\System\Zkzqyco.exe
  C:\Windows\System\Zkzqyco.exe
  2⤵
  PID:3832
- C:\Windows\System\ALxMEvO.exe
  C:\Windows\System\ALxMEvO.exe
  2⤵
  PID:3932
- C:\Windows\System\mYTFwrh.exe
  C:\Windows\System\mYTFwrh.exe
  2⤵
  PID:3972
- C:\Windows\System\kMOQTgA.exe
  C:\Windows\System\kMOQTgA.exe
  2⤵
  PID:4016
- C:\Windows\System\EDPhZhO.exe
  C:\Windows\System\EDPhZhO.exe
  2⤵
  PID:4028
- C:\Windows\System\lrgUJmG.exe
  C:\Windows\System\lrgUJmG.exe
  2⤵
  PID:3992
- C:\Windows\System\EmVWZHK.exe
  C:\Windows\System\EmVWZHK.exe
  2⤵
  PID:3756
- C:\Windows\System\tUTVuWS.exe
  C:\Windows\System\tUTVuWS.exe
  2⤵
  PID:3816
- C:\Windows\System\qMBKosO.exe
  C:\Windows\System\qMBKosO.exe
  2⤵
  PID:3880
- C:\Windows\System\vFYvaQp.exe
  C:\Windows\System\vFYvaQp.exe
  2⤵
  PID:3920
- C:\Windows\System\XIHkWBQ.exe
  C:\Windows\System\XIHkWBQ.exe
  2⤵
  PID:4080
- C:\Windows\System\IfvmcUT.exe
  C:\Windows\System\IfvmcUT.exe
  2⤵
  PID:3212
- C:\Windows\System\lmgsSyB.exe
  C:\Windows\System\lmgsSyB.exe
  2⤵
  PID:1784
- C:\Windows\System\NFPluVR.exe
  C:\Windows\System\NFPluVR.exe
  2⤵
  PID:1544
- C:\Windows\System\sWrfhMb.exe
  C:\Windows\System\sWrfhMb.exe
  2⤵
  PID:3124
- C:\Windows\System\SNAPLng.exe
  C:\Windows\System\SNAPLng.exe
  2⤵
  PID:660
- C:\Windows\System\qRnewwm.exe
  C:\Windows\System\qRnewwm.exe
  2⤵
  PID:3492
- C:\Windows\System\dVFmAZs.exe
  C:\Windows\System\dVFmAZs.exe
  2⤵
  PID:3564
- C:\Windows\System\bbElGlu.exe
  C:\Windows\System\bbElGlu.exe
  2⤵
  PID:3184
- C:\Windows\System\ayreYic.exe
  C:\Windows\System\ayreYic.exe
  2⤵
  PID:3868
- C:\Windows\System\uFaWeRg.exe
  C:\Windows\System\uFaWeRg.exe
  2⤵
  PID:3516
- C:\Windows\System\hAIDQJx.exe
  C:\Windows\System\hAIDQJx.exe
  2⤵
  PID:3916
- C:\Windows\System\iyWuSSR.exe
  C:\Windows\System\iyWuSSR.exe
  2⤵
  PID:2640
- C:\Windows\System\qezIurL.exe
  C:\Windows\System\qezIurL.exe
  2⤵
  PID:3968
- C:\Windows\System\OKqAUAr.exe
  C:\Windows\System\OKqAUAr.exe
  2⤵
  PID:3544
- C:\Windows\System\TZokkOk.exe
  C:\Windows\System\TZokkOk.exe
  2⤵
  PID:2924
- C:\Windows\System\gRNcfSF.exe
  C:\Windows\System\gRNcfSF.exe
  2⤵
  PID:3248
- C:\Windows\System\GqejkAS.exe
  C:\Windows\System\GqejkAS.exe
  2⤵
  PID:3800
- C:\Windows\System\AKPchis.exe
  C:\Windows\System\AKPchis.exe
  2⤵
  PID:3940
- C:\Windows\System\cXgMWHj.exe
  C:\Windows\System\cXgMWHj.exe
  2⤵
  PID:3080
- C:\Windows\System\tebTlFV.exe
  C:\Windows\System\tebTlFV.exe
  2⤵
  PID:3264
- C:\Windows\System\xzslEUG.exe
  C:\Windows\System\xzslEUG.exe
  2⤵
  PID:3284
- C:\Windows\System\gjxNMVY.exe
  C:\Windows\System\gjxNMVY.exe
  2⤵
  PID:4112
- C:\Windows\System\BWsfMZE.exe
  C:\Windows\System\BWsfMZE.exe
  2⤵
  PID:4128
- C:\Windows\System\LXSRWny.exe
  C:\Windows\System\LXSRWny.exe
  2⤵
  PID:4144
- C:\Windows\System\esEkXPc.exe
  C:\Windows\System\esEkXPc.exe
  2⤵
  PID:4160
- C:\Windows\System\wgQvexD.exe
  C:\Windows\System\wgQvexD.exe
  2⤵
  PID:4176
- C:\Windows\System\sXuXyaT.exe
  C:\Windows\System\sXuXyaT.exe
  2⤵
  PID:4192
- C:\Windows\System\HHigzkx.exe
  C:\Windows\System\HHigzkx.exe
  2⤵
  PID:4208
- C:\Windows\System\UOugDcJ.exe
  C:\Windows\System\UOugDcJ.exe
  2⤵
  PID:4224
- C:\Windows\System\oAJnhAo.exe
  C:\Windows\System\oAJnhAo.exe
  2⤵
  PID:4240
- C:\Windows\System\rMAtwYQ.exe
  C:\Windows\System\rMAtwYQ.exe
  2⤵
  PID:4256
- C:\Windows\System\TWHlYGy.exe
  C:\Windows\System\TWHlYGy.exe
  2⤵
  PID:4272
- C:\Windows\System\HshyYWg.exe
  C:\Windows\System\HshyYWg.exe
  2⤵
  PID:4292
- C:\Windows\System\JlCBoBw.exe
  C:\Windows\System\JlCBoBw.exe
  2⤵
  PID:4308
- C:\Windows\System\WfVenCM.exe
  C:\Windows\System\WfVenCM.exe
  2⤵
  PID:4324
- C:\Windows\System\rHUMXse.exe
  C:\Windows\System\rHUMXse.exe
  2⤵
  PID:4340
- C:\Windows\System\xbqVVqB.exe
  C:\Windows\System\xbqVVqB.exe
  2⤵
  PID:4356
- C:\Windows\System\GGxiJIq.exe
  C:\Windows\System\GGxiJIq.exe
  2⤵
  PID:4372
- C:\Windows\System\BTqkEog.exe
  C:\Windows\System\BTqkEog.exe
  2⤵
  PID:4388
- C:\Windows\System\FEERGFU.exe
  C:\Windows\System\FEERGFU.exe
  2⤵
  PID:4404
- C:\Windows\System\tNHdipz.exe
  C:\Windows\System\tNHdipz.exe
  2⤵
  PID:4420
- C:\Windows\System\bhcVGNu.exe
  C:\Windows\System\bhcVGNu.exe
  2⤵
  PID:4436
- C:\Windows\System\TkvtEGv.exe
  C:\Windows\System\TkvtEGv.exe
  2⤵
  PID:4452
- C:\Windows\System\xHVpvKC.exe
  C:\Windows\System\xHVpvKC.exe
  2⤵
  PID:4468
- C:\Windows\System\MDZsFNC.exe
  C:\Windows\System\MDZsFNC.exe
  2⤵
  PID:4484
- C:\Windows\System\eavgMye.exe
  C:\Windows\System\eavgMye.exe
  2⤵
  PID:4560
- C:\Windows\System\uEJHkZc.exe
  C:\Windows\System\uEJHkZc.exe
  2⤵
  PID:4624
- C:\Windows\System\UbfuPkP.exe
  C:\Windows\System\UbfuPkP.exe
  2⤵
  PID:4660
- C:\Windows\System\YDaKxrq.exe
  C:\Windows\System\YDaKxrq.exe
  2⤵
  PID:4740
- C:\Windows\System\nMkNghX.exe
  C:\Windows\System\nMkNghX.exe
  2⤵
  PID:5052
- C:\Windows\System\zIgvetQ.exe
  C:\Windows\System\zIgvetQ.exe
  2⤵
  PID:4692
- C:\Windows\System\ZyAFmic.exe
  C:\Windows\System\ZyAFmic.exe
  2⤵
  PID:4716
- C:\Windows\System\Pznasxb.exe
  C:\Windows\System\Pznasxb.exe
  2⤵
  PID:4704
- C:\Windows\System\CnokJOF.exe
  C:\Windows\System\CnokJOF.exe
  2⤵
  PID:4736
- C:\Windows\System\yumZgTp.exe
  C:\Windows\System\yumZgTp.exe
  2⤵
  PID:4640
- C:\Windows\System\EtqowSh.exe
  C:\Windows\System\EtqowSh.exe
  2⤵
  PID:4752
- C:\Windows\System\uOwzlvP.exe
  C:\Windows\System\uOwzlvP.exe
  2⤵
  PID:4796
- C:\Windows\System\cqVqqNj.exe
  C:\Windows\System\cqVqqNj.exe
  2⤵
  PID:4808
- C:\Windows\System\WSRqoqp.exe
  C:\Windows\System\WSRqoqp.exe
  2⤵
  PID:4828
- C:\Windows\System\ZgmWpcY.exe
  C:\Windows\System\ZgmWpcY.exe
  2⤵
  PID:4864
- C:\Windows\System\aWCWwrh.exe
  C:\Windows\System\aWCWwrh.exe
  2⤵
  PID:4880
- C:\Windows\System\rlStHpr.exe
  C:\Windows\System\rlStHpr.exe
  2⤵
  PID:4904
- C:\Windows\System\wjRBnkw.exe
  C:\Windows\System\wjRBnkw.exe
  2⤵
  PID:4920
- C:\Windows\System\yWBYhHQ.exe
  C:\Windows\System\yWBYhHQ.exe
  2⤵
  PID:4952
- C:\Windows\System\dVsSfMa.exe
  C:\Windows\System\dVsSfMa.exe
  2⤵
  PID:4968
- C:\Windows\System\ooAkJdY.exe
  C:\Windows\System\ooAkJdY.exe
  2⤵
  PID:4988
- C:\Windows\System\leGVvcL.exe
  C:\Windows\System\leGVvcL.exe
  2⤵
  PID:4928
- C:\Windows\System\TKEATFw.exe
  C:\Windows\System\TKEATFw.exe
  2⤵
  PID:5076
- C:\Windows\System\fVmysvz.exe
  C:\Windows\System\fVmysvz.exe
  2⤵
  PID:5096
- C:\Windows\System\SZMRbtE.exe
  C:\Windows\System\SZMRbtE.exe
  2⤵
  PID:5116
- C:\Windows\System\rJbUUdA.exe
  C:\Windows\System\rJbUUdA.exe
  2⤵
  PID:3216
- C:\Windows\System\oGoXVRu.exe
  C:\Windows\System\oGoXVRu.exe
  2⤵
  PID:3580
- C:\Windows\System\TJkxhkU.exe
  C:\Windows\System\TJkxhkU.exe
  2⤵
  PID:3848
- C:\Windows\System\NUwTbPm.exe
  C:\Windows\System\NUwTbPm.exe
  2⤵
  PID:3420
- C:\Windows\System\zcAgdBw.exe
  C:\Windows\System\zcAgdBw.exe
  2⤵
  PID:3368
- C:\Windows\System\FXmCFlJ.exe
  C:\Windows\System\FXmCFlJ.exe
  2⤵
  PID:3804
- C:\Windows\System\iMWJFag.exe
  C:\Windows\System\iMWJFag.exe
  2⤵
  PID:4216
- C:\Windows\System\EVuMHyX.exe
  C:\Windows\System\EVuMHyX.exe
  2⤵
  PID:4140
- C:\Windows\System\CLlalIX.exe
  C:\Windows\System\CLlalIX.exe
  2⤵
  PID:4168
- C:\Windows\System\ZpPudIh.exe
  C:\Windows\System\ZpPudIh.exe
  2⤵
  PID:4156
- C:\Windows\System\CVEQnLz.exe
  C:\Windows\System\CVEQnLz.exe
  2⤵
  PID:4200
- C:\Windows\System\DPYDwvB.exe
  C:\Windows\System\DPYDwvB.exe
  2⤵
  PID:4300
- C:\Windows\System\txdOIZM.exe
  C:\Windows\System\txdOIZM.exe
  2⤵
  PID:4368
- C:\Windows\System\REansTl.exe
  C:\Windows\System\REansTl.exe
  2⤵
  PID:4464
- C:\Windows\System\sQNFXvI.exe
  C:\Windows\System\sQNFXvI.exe
  2⤵
  PID:4528
- C:\Windows\System\qmigBYx.exe
  C:\Windows\System\qmigBYx.exe
  2⤵
  PID:4540
- C:\Windows\System\MRShexs.exe
  C:\Windows\System\MRShexs.exe
  2⤵
  PID:4348
- C:\Windows\System\iDzQrDq.exe
  C:\Windows\System\iDzQrDq.exe
  2⤵
  PID:4304
- C:\Windows\System\oEsutVC.exe
  C:\Windows\System\oEsutVC.exe
  2⤵
  PID:4480
- C:\Windows\System\NXRohVP.exe
  C:\Windows\System\NXRohVP.exe
  2⤵
  PID:3276
- C:\Windows\System\bkQUNEc.exe
  C:\Windows\System\bkQUNEc.exe
  2⤵
  PID:4512
- C:\Windows\System\hNDhufL.exe
  C:\Windows\System\hNDhufL.exe
  2⤵
  PID:4584
- C:\Windows\System\LyirJfR.exe
  C:\Windows\System\LyirJfR.exe
  2⤵
  PID:4604
- C:\Windows\System\kXwMApc.exe
  C:\Windows\System\kXwMApc.exe
  2⤵
  PID:4620
- C:\Windows\System\jsLWKTy.exe
  C:\Windows\System\jsLWKTy.exe
  2⤵
  PID:4700
- C:\Windows\System\wNfrqSn.exe
  C:\Windows\System\wNfrqSn.exe
  2⤵
  PID:4672
- C:\Windows\System\lirWVHp.exe
  C:\Windows\System\lirWVHp.exe
  2⤵
  PID:4656
- C:\Windows\System\eoaiGiZ.exe
  C:\Windows\System\eoaiGiZ.exe
  2⤵
  PID:4768
- C:\Windows\System\mTyiFNO.exe
  C:\Windows\System\mTyiFNO.exe
  2⤵
  PID:4772
- C:\Windows\System\Wlfzxka.exe
  C:\Windows\System\Wlfzxka.exe
  2⤵
  PID:4788
- C:\Windows\System\SffngWL.exe
  C:\Windows\System\SffngWL.exe
  2⤵
  PID:4800
- C:\Windows\System\bWCmWns.exe
  C:\Windows\System\bWCmWns.exe
  2⤵
  PID:5004
- C:\Windows\System\nTUTjcl.exe
  C:\Windows\System\nTUTjcl.exe
  2⤵
  PID:4848
- C:\Windows\System\uOaCrhZ.exe
  C:\Windows\System\uOaCrhZ.exe
  2⤵
  PID:4896
- C:\Windows\System\NOPDfKq.exe
  C:\Windows\System\NOPDfKq.exe
  2⤵
  PID:4984
- C:\Windows\System\zCJksWs.exe
  C:\Windows\System\zCJksWs.exe
  2⤵
  PID:5028
- C:\Windows\System\UqEXZnp.exe
  C:\Windows\System\UqEXZnp.exe
  2⤵
  PID:5020
- C:\Windows\System\lUZFUGj.exe
  C:\Windows\System\lUZFUGj.exe
  2⤵
  PID:5000
- C:\Windows\System\DeGTbnc.exe
  C:\Windows\System\DeGTbnc.exe
  2⤵
  PID:5040
- C:\Windows\System\HzoMQjV.exe
  C:\Windows\System\HzoMQjV.exe
  2⤵
  PID:4844
- C:\Windows\System\NsEkBWm.exe
  C:\Windows\System\NsEkBWm.exe
  2⤵
  PID:4876
- C:\Windows\System\McNjkIx.exe
  C:\Windows\System\McNjkIx.exe
  2⤵
  PID:4764
- C:\Windows\System\OaUYmHL.exe
  C:\Windows\System\OaUYmHL.exe
  2⤵
  PID:5060
- C:\Windows\System\hmTempW.exe
  C:\Windows\System\hmTempW.exe
  2⤵
  PID:5016
- C:\Windows\System\sVMoeXl.exe
  C:\Windows\System\sVMoeXl.exe
  2⤵
  PID:3720
- C:\Windows\System\hPFfqrT.exe
  C:\Windows\System\hPFfqrT.exe
  2⤵
  PID:4976
- C:\Windows\System\eCOVtMM.exe
  C:\Windows\System\eCOVtMM.exe
  2⤵
  PID:3988
- C:\Windows\System\kCoIFGf.exe
  C:\Windows\System\kCoIFGf.exe
  2⤵
  PID:4948
- C:\Windows\System\GmbTJlV.exe
  C:\Windows\System\GmbTJlV.exe
  2⤵
  PID:4188
- C:\Windows\System\ncCrPFJ.exe
  C:\Windows\System\ncCrPFJ.exe
  2⤵
  PID:4136
- C:\Windows\System\HSSXzJQ.exe
  C:\Windows\System\HSSXzJQ.exe
  2⤵
  PID:4616
- C:\Windows\System\UUpTWFA.exe
  C:\Windows\System\UUpTWFA.exe
  2⤵
  PID:4252
- C:\Windows\System\XUrMNKY.exe
  C:\Windows\System\XUrMNKY.exe
  2⤵
  PID:4556
- C:\Windows\System\wOLEPwe.exe
  C:\Windows\System\wOLEPwe.exe
  2⤵
  PID:4748
- C:\Windows\System\HrSrxNf.exe
  C:\Windows\System\HrSrxNf.exe
  2⤵
  PID:4892
- C:\Windows\System\CigQdkn.exe
  C:\Windows\System\CigQdkn.exe
  2⤵
  PID:4916
- C:\Windows\System\TBagBWp.exe
  C:\Windows\System\TBagBWp.exe
  2⤵
  PID:4776
- C:\Windows\System\VbVUjZv.exe
  C:\Windows\System\VbVUjZv.exe
  2⤵
  PID:3688
- C:\Windows\System\ILxfLtH.exe
  C:\Windows\System\ILxfLtH.exe
  2⤵
  PID:4516
- C:\Windows\System\wwBzSta.exe
  C:\Windows\System\wwBzSta.exe
  2⤵
  PID:4992
- C:\Windows\System\euCRSzo.exe
  C:\Windows\System\euCRSzo.exe
  2⤵
  PID:316
- C:\Windows\System\CTIyVpn.exe
  C:\Windows\System\CTIyVpn.exe
  2⤵
  PID:3704
- C:\Windows\System\NUNQcLR.exe
  C:\Windows\System\NUNQcLR.exe
  2⤵
  PID:4960
- C:\Windows\System\JeVpvpf.exe
  C:\Windows\System\JeVpvpf.exe
  2⤵
  PID:4596
- C:\Windows\System\PhJPhym.exe
  C:\Windows\System\PhJPhym.exe
  2⤵
  PID:3260
- C:\Windows\System\WsokEuP.exe
  C:\Windows\System\WsokEuP.exe
  2⤵
  PID:4548
- C:\Windows\System\WEWmWoF.exe
  C:\Windows\System\WEWmWoF.exe
  2⤵
  PID:4320
- C:\Windows\System\tEsmeYX.exe
  C:\Windows\System\tEsmeYX.exe
  2⤵
  PID:4284
- C:\Windows\System\yDePCZf.exe
  C:\Windows\System\yDePCZf.exe
  2⤵
  PID:4432
- C:\Windows\System\ajhCdqc.exe
  C:\Windows\System\ajhCdqc.exe
  2⤵
  PID:4024
- C:\Windows\System\QtIFbGM.exe
  C:\Windows\System\QtIFbGM.exe
  2⤵
  PID:5108
- C:\Windows\System\QZRGrKl.exe
  C:\Windows\System\QZRGrKl.exe
  2⤵
  PID:4064
- C:\Windows\System\kdmVOlg.exe
  C:\Windows\System\kdmVOlg.exe
  2⤵
  PID:3468
- C:\Windows\System\LvecBeo.exe
  C:\Windows\System\LvecBeo.exe
  2⤵
  PID:4600
- C:\Windows\System\dkiqHgG.exe
  C:\Windows\System\dkiqHgG.exe
  2⤵
  PID:4104
- C:\Windows\System\jOLamhG.exe
  C:\Windows\System\jOLamhG.exe
  2⤵
  PID:5036
- C:\Windows\System\nUoSdnM.exe
  C:\Windows\System\nUoSdnM.exe
  2⤵
  PID:1980
- C:\Windows\System\UakjELa.exe
  C:\Windows\System\UakjELa.exe
  2⤵
  PID:4492
- C:\Windows\System\frLEBSp.exe
  C:\Windows\System\frLEBSp.exe
  2⤵
  PID:4316
- C:\Windows\System\iuCgwxY.exe
  C:\Windows\System\iuCgwxY.exe
  2⤵
  PID:5144
- C:\Windows\System\aAijVoh.exe
  C:\Windows\System\aAijVoh.exe
  2⤵
  PID:5160
- C:\Windows\System\pRHxHOx.exe
  C:\Windows\System\pRHxHOx.exe
  2⤵
  PID:5188
- C:\Windows\System\PWzoEei.exe
  C:\Windows\System\PWzoEei.exe
  2⤵
  PID:5204
- C:\Windows\System\WYwMKtE.exe
  C:\Windows\System\WYwMKtE.exe
  2⤵
  PID:5220
- C:\Windows\System\iuTjGlx.exe
  C:\Windows\System\iuTjGlx.exe
  2⤵
  PID:5236
- C:\Windows\System\GinvunT.exe
  C:\Windows\System\GinvunT.exe
  2⤵
  PID:5252
- C:\Windows\System\fjetxbK.exe
  C:\Windows\System\fjetxbK.exe
  2⤵
  PID:5272
- C:\Windows\System\XDYCLXq.exe
  C:\Windows\System\XDYCLXq.exe
  2⤵
  PID:5288
- C:\Windows\System\WgdPBwp.exe
  C:\Windows\System\WgdPBwp.exe
  2⤵
  PID:5304
- C:\Windows\System\uTjccaU.exe
  C:\Windows\System\uTjccaU.exe
  2⤵
  PID:5320
- C:\Windows\System\CoYkPue.exe
  C:\Windows\System\CoYkPue.exe
  2⤵
  PID:5340
- C:\Windows\System\wZVKrYl.exe
  C:\Windows\System\wZVKrYl.exe
  2⤵
  PID:5356
- C:\Windows\System\biRimQr.exe
  C:\Windows\System\biRimQr.exe
  2⤵
  PID:5380
- C:\Windows\System\TLFYcPD.exe
  C:\Windows\System\TLFYcPD.exe
  2⤵
  PID:5396
- C:\Windows\System\RothGme.exe
  C:\Windows\System\RothGme.exe
  2⤵
  PID:5412
- C:\Windows\System\PfHrZLE.exe
  C:\Windows\System\PfHrZLE.exe
  2⤵
  PID:5428
- C:\Windows\System\hzZzOzI.exe
  C:\Windows\System\hzZzOzI.exe
  2⤵
  PID:5448
- C:\Windows\System\VfSXjKp.exe
  C:\Windows\System\VfSXjKp.exe
  2⤵
  PID:5468
- C:\Windows\System\rDGClqG.exe
  C:\Windows\System\rDGClqG.exe
  2⤵
  PID:5484
- C:\Windows\System\vqgXhkJ.exe
  C:\Windows\System\vqgXhkJ.exe
  2⤵
  PID:5552
- C:\Windows\System\CeOkwdx.exe
  C:\Windows\System\CeOkwdx.exe
  2⤵
  PID:5568
- C:\Windows\System\XdwCOQG.exe
  C:\Windows\System\XdwCOQG.exe
  2⤵
  PID:5584
- C:\Windows\System\CcsYEwz.exe
  C:\Windows\System\CcsYEwz.exe
  2⤵
  PID:5600
- C:\Windows\System\WJlYsGN.exe
  C:\Windows\System\WJlYsGN.exe
  2⤵
  PID:5616
- C:\Windows\System\qcSxiSK.exe
  C:\Windows\System\qcSxiSK.exe
  2⤵
  PID:5640
- C:\Windows\System\YrtGMIq.exe
  C:\Windows\System\YrtGMIq.exe
  2⤵
  PID:5656
- C:\Windows\System\msmDoOe.exe
  C:\Windows\System\msmDoOe.exe
  2⤵
  PID:5684
- C:\Windows\System\zPiGMYB.exe
  C:\Windows\System\zPiGMYB.exe
  2⤵
  PID:5712
- C:\Windows\System\eIGgMRt.exe
  C:\Windows\System\eIGgMRt.exe
  2⤵
  PID:5728
- C:\Windows\System\jvhKyiT.exe
  C:\Windows\System\jvhKyiT.exe
  2⤵
  PID:5744
- C:\Windows\System\WILEcIO.exe
  C:\Windows\System\WILEcIO.exe
  2⤵
  PID:5776
- C:\Windows\System\udvEBMS.exe
  C:\Windows\System\udvEBMS.exe
  2⤵
  PID:5792
- C:\Windows\System\GhfSfho.exe
  C:\Windows\System\GhfSfho.exe
  2⤵
  PID:5808
- C:\Windows\System\HFcIctk.exe
  C:\Windows\System\HFcIctk.exe
  2⤵
  PID:5828
- C:\Windows\System\GVvVGNL.exe
  C:\Windows\System\GVvVGNL.exe
  2⤵
  PID:5844
- C:\Windows\System\BESfoac.exe
  C:\Windows\System\BESfoac.exe
  2⤵
  PID:5860
- C:\Windows\System\dTfdBaf.exe
  C:\Windows\System\dTfdBaf.exe
  2⤵
  PID:5876
- C:\Windows\System\aPbyNFr.exe
  C:\Windows\System\aPbyNFr.exe
  2⤵
  PID:5892
- C:\Windows\System\FeTrNSi.exe
  C:\Windows\System\FeTrNSi.exe
  2⤵
  PID:5908
- C:\Windows\System\IwothOQ.exe
  C:\Windows\System\IwothOQ.exe
  2⤵
  PID:5924
- C:\Windows\System\priwcyz.exe
  C:\Windows\System\priwcyz.exe
  2⤵
  PID:5940
- C:\Windows\System\SyWjMwy.exe
  C:\Windows\System\SyWjMwy.exe
  2⤵
  PID:5960
- C:\Windows\System\qtSlfVa.exe
  C:\Windows\System\qtSlfVa.exe
  2⤵
  PID:5976
- C:\Windows\System\oyBxCQB.exe
  C:\Windows\System\oyBxCQB.exe
  2⤵
  PID:5992
- C:\Windows\System\OvYQYCp.exe
  C:\Windows\System\OvYQYCp.exe
  2⤵
  PID:6008
- C:\Windows\System\jjsZNSr.exe
  C:\Windows\System\jjsZNSr.exe
  2⤵
  PID:6024
- C:\Windows\System\MwSBfXX.exe
  C:\Windows\System\MwSBfXX.exe
  2⤵
  PID:6044
- C:\Windows\System\iKSHsGo.exe
  C:\Windows\System\iKSHsGo.exe
  2⤵
  PID:6112
- C:\Windows\System\hZqnnmq.exe
  C:\Windows\System\hZqnnmq.exe
  2⤵
  PID:6132
- C:\Windows\System\pvXstOf.exe
  C:\Windows\System\pvXstOf.exe
  2⤵
  PID:4416
- C:\Windows\System\AoDrwjU.exe
  C:\Windows\System\AoDrwjU.exe
  2⤵
  PID:4732
- C:\Windows\System\VTywMdw.exe
  C:\Windows\System\VTywMdw.exe
  2⤵
  PID:4728
- C:\Windows\System\OkBKRxG.exe
  C:\Windows\System\OkBKRxG.exe
  2⤵
  PID:4684
- C:\Windows\System\BQJwZus.exe
  C:\Windows\System\BQJwZus.exe
  2⤵
  PID:4756
- C:\Windows\System\qTfsHlM.exe
  C:\Windows\System\qTfsHlM.exe
  2⤵
  PID:4460
- C:\Windows\System\WowxXAA.exe
  C:\Windows\System\WowxXAA.exe
  2⤵
  PID:5128
- C:\Windows\System\ljSxIwT.exe
  C:\Windows\System\ljSxIwT.exe
  2⤵
  PID:4632
- C:\Windows\System\JXfpwcC.exe
  C:\Windows\System\JXfpwcC.exe
  2⤵
  PID:5228
- C:\Windows\System\rXkdvgy.exe
  C:\Windows\System\rXkdvgy.exe
  2⤵
  PID:5268
- C:\Windows\System\UMoQHXe.exe
  C:\Windows\System\UMoQHXe.exe
  2⤵
  PID:5436
- C:\Windows\System\RbQeMlw.exe
  C:\Windows\System\RbQeMlw.exe
  2⤵
  PID:5176
- C:\Windows\System\OViREFZ.exe
  C:\Windows\System\OViREFZ.exe
  2⤵
  PID:5440
- C:\Windows\System\XgOCiBG.exe
  C:\Windows\System\XgOCiBG.exe
  2⤵
  PID:5244
- C:\Windows\System\dtdBWMc.exe
  C:\Windows\System\dtdBWMc.exe
  2⤵
  PID:5496
- C:\Windows\System\eIjDFCI.exe
  C:\Windows\System\eIjDFCI.exe
  2⤵
  PID:5388
- C:\Windows\System\xtrKiNU.exe
  C:\Windows\System\xtrKiNU.exe
  2⤵
  PID:5456
- C:\Windows\System\KLSorlv.exe
  C:\Windows\System\KLSorlv.exe
  2⤵
  PID:5512
- C:\Windows\System\PvYvFiI.exe
  C:\Windows\System\PvYvFiI.exe
  2⤵
  PID:5524
- C:\Windows\System\mDYJxTS.exe
  C:\Windows\System\mDYJxTS.exe
  2⤵
  PID:5544
- C:\Windows\System\RMbauuo.exe
  C:\Windows\System\RMbauuo.exe
  2⤵
  PID:5624
- C:\Windows\System\PIRmEOu.exe
  C:\Windows\System\PIRmEOu.exe
  2⤵
  PID:5648
- C:\Windows\System\QuKFqkC.exe
  C:\Windows\System\QuKFqkC.exe
  2⤵
  PID:5736
- C:\Windows\System\cwLBoXG.exe
  C:\Windows\System\cwLBoXG.exe
  2⤵
  PID:1040
- C:\Windows\System\pTOBzKZ.exe
  C:\Windows\System\pTOBzKZ.exe
  2⤵
  PID:5772
- C:\Windows\System\pyMyqPG.exe
  C:\Windows\System\pyMyqPG.exe
  2⤵
  PID:5800
- C:\Windows\System\TBFyqqJ.exe
  C:\Windows\System\TBFyqqJ.exe
  2⤵
  PID:5840
- C:\Windows\System\kHCcFcI.exe
  C:\Windows\System\kHCcFcI.exe
  2⤵
  PID:5900
- C:\Windows\System\AebCTID.exe
  C:\Windows\System\AebCTID.exe
  2⤵
  PID:5904
- C:\Windows\System\sgBuKKT.exe
  C:\Windows\System\sgBuKKT.exe
  2⤵
  PID:6032
- C:\Windows\System\NTjpAGC.exe
  C:\Windows\System\NTjpAGC.exe
  2⤵
  PID:6040
- C:\Windows\System\tEfMGrA.exe
  C:\Windows\System\tEfMGrA.exe
  2⤵
  PID:5788
- C:\Windows\System\zdbfNCd.exe
  C:\Windows\System\zdbfNCd.exe
  2⤵
  PID:5824
- C:\Windows\System\cltyvXc.exe
  C:\Windows\System\cltyvXc.exe
  2⤵
  PID:5856
- C:\Windows\System\frdBYlG.exe
  C:\Windows\System\frdBYlG.exe
  2⤵
  PID:6052
- C:\Windows\System\EcmEabW.exe
  C:\Windows\System\EcmEabW.exe
  2⤵
  PID:6100
- C:\Windows\System\YJjUFAz.exe
  C:\Windows\System\YJjUFAz.exe
  2⤵
  PID:6084
- C:\Windows\System\fDcZgpd.exe
  C:\Windows\System\fDcZgpd.exe
  2⤵
  PID:6104
- C:\Windows\System\IjGylDX.exe
  C:\Windows\System\IjGylDX.exe
  2⤵
  PID:1704
- C:\Windows\System\eNcUVbP.exe
  C:\Windows\System\eNcUVbP.exe
  2⤵
  PID:4784
- C:\Windows\System\YEvYCoC.exe
  C:\Windows\System\YEvYCoC.exe
  2⤵
  PID:6140
- C:\Windows\System\JrAXfev.exe
  C:\Windows\System\JrAXfev.exe
  2⤵
  PID:3380
- C:\Windows\System\CigWoEj.exe
  C:\Windows\System\CigWoEj.exe
  2⤵
  PID:5368
- C:\Windows\System\wtJrVzM.exe
  C:\Windows\System\wtJrVzM.exe
  2⤵
  PID:5312
- C:\Windows\System\wMJmWjQ.exe
  C:\Windows\System\wMJmWjQ.exe
  2⤵
  PID:5592
- C:\Windows\System\OcdCCbK.exe
  C:\Windows\System\OcdCCbK.exe
  2⤵
  PID:5520
- C:\Windows\System\SNDNmUD.exe
  C:\Windows\System\SNDNmUD.exe
  2⤵
  PID:5632
- C:\Windows\System\rIcetPk.exe
  C:\Windows\System\rIcetPk.exe
  2⤵
  PID:5672
- C:\Windows\System\fEINAIm.exe
  C:\Windows\System\fEINAIm.exe
  2⤵
  PID:5576
- C:\Windows\System\gcgXGrn.exe
  C:\Windows\System\gcgXGrn.exe
  2⤵
  PID:5696
- C:\Windows\System\fXJmxmQ.exe
  C:\Windows\System\fXJmxmQ.exe
  2⤵
  PID:5952
- C:\Windows\System\LRgAwWy.exe
  C:\Windows\System\LRgAwWy.exe
  2⤵
  PID:2424
- C:\Windows\System\SRzaDZd.exe
  C:\Windows\System\SRzaDZd.exe
  2⤵
  PID:5836
- C:\Windows\System\gLHZHfT.exe
  C:\Windows\System\gLHZHfT.exe
  2⤵
  PID:1816
- C:\Windows\System\xyhDlZa.exe
  C:\Windows\System\xyhDlZa.exe
  2⤵
  PID:6068
- C:\Windows\System\OtexUMT.exe
  C:\Windows\System\OtexUMT.exe
  2⤵
  PID:6120
- C:\Windows\System\vepeDas.exe
  C:\Windows\System\vepeDas.exe
  2⤵
  PID:4124
- C:\Windows\System\Lbqcwfy.exe
  C:\Windows\System\Lbqcwfy.exe
  2⤵
  PID:5352
- C:\Windows\System\texWxEr.exe
  C:\Windows\System\texWxEr.exe
  2⤵
  PID:1156
- C:\Windows\System\MjwuUde.exe
  C:\Windows\System\MjwuUde.exe
  2⤵
  PID:5680
- C:\Windows\System\CUMKtOJ.exe
  C:\Windows\System\CUMKtOJ.exe
  2⤵
  PID:5260
- C:\Windows\System\vTJqpfh.exe
  C:\Windows\System\vTJqpfh.exe
  2⤵
  PID:6072
- C:\Windows\System\ZuCaZSX.exe
  C:\Windows\System\ZuCaZSX.exe
  2⤵
  PID:5152
- C:\Windows\System\rCjtdAf.exe
  C:\Windows\System\rCjtdAf.exe
  2⤵
  PID:5500
- C:\Windows\System\QJPjNDv.exe
  C:\Windows\System\QJPjNDv.exe
  2⤵
  PID:5536
- C:\Windows\System\oHjGXHx.exe
  C:\Windows\System\oHjGXHx.exe
  2⤵
  PID:5852
- C:\Windows\System\qnhKJzJ.exe
  C:\Windows\System\qnhKJzJ.exe
  2⤵
  PID:1876
- C:\Windows\System\vUibetY.exe
  C:\Windows\System\vUibetY.exe
  2⤵
  PID:5920
- C:\Windows\System\bxPDJjZ.exe
  C:\Windows\System\bxPDJjZ.exe
  2⤵
  PID:5652
- C:\Windows\System\kAQzehA.exe
  C:\Windows\System\kAQzehA.exe
  2⤵
  PID:5184
- C:\Windows\System\gkSxcIl.exe
  C:\Windows\System\gkSxcIl.exe
  2⤵
  PID:5364
- C:\Windows\System\RteSjEn.exe
  C:\Windows\System\RteSjEn.exe
  2⤵
  PID:5408
- C:\Windows\System\ZhKxifl.exe
  C:\Windows\System\ZhKxifl.exe
  2⤵
  PID:4264
- C:\Windows\System\sOlSEdz.exe
  C:\Windows\System\sOlSEdz.exe
  2⤵
  PID:5460
- C:\Windows\System\pgSwGJe.exe
  C:\Windows\System\pgSwGJe.exe
  2⤵
  PID:5564
- C:\Windows\System\cDyZGbr.exe
  C:\Windows\System\cDyZGbr.exe
  2⤵
  PID:3788
- C:\Windows\System\CQwYFxF.exe
  C:\Windows\System\CQwYFxF.exe
  2⤵
  PID:5872
- C:\Windows\System\nDbThAe.exe
  C:\Windows\System\nDbThAe.exe
  2⤵
  PID:2732
- C:\Windows\System\OYYzGRa.exe
  C:\Windows\System\OYYzGRa.exe
  2⤵
  PID:6152
- C:\Windows\System\VXOPNFV.exe
  C:\Windows\System\VXOPNFV.exe
  2⤵
  PID:6168
- C:\Windows\System\BrWabxj.exe
  C:\Windows\System\BrWabxj.exe
  2⤵
  PID:6188
- C:\Windows\System\zsoljWa.exe
  C:\Windows\System\zsoljWa.exe
  2⤵
  PID:6212
- C:\Windows\System\RomuQWn.exe
  C:\Windows\System\RomuQWn.exe
  2⤵
  PID:6236
- C:\Windows\System\PtiTThC.exe
  C:\Windows\System\PtiTThC.exe
  2⤵
  PID:6264
- C:\Windows\System\nSvWvjz.exe
  C:\Windows\System\nSvWvjz.exe
  2⤵
  PID:6280
- C:\Windows\System\cOtfyia.exe
  C:\Windows\System\cOtfyia.exe
  2⤵
  PID:6296
- C:\Windows\System\IiVWvzI.exe
  C:\Windows\System\IiVWvzI.exe
  2⤵
  PID:6312
- C:\Windows\System\sgxtUQB.exe
  C:\Windows\System\sgxtUQB.exe
  2⤵
  PID:6332
- C:\Windows\System\oplVWrt.exe
  C:\Windows\System\oplVWrt.exe
  2⤵
  PID:6348
- C:\Windows\System\MAleJOD.exe
  C:\Windows\System\MAleJOD.exe
  2⤵
  PID:6364
- C:\Windows\System\iCacoYB.exe
  C:\Windows\System\iCacoYB.exe
  2⤵
  PID:6380
- C:\Windows\System\yVQSmXo.exe
  C:\Windows\System\yVQSmXo.exe
  2⤵
  PID:6396
- C:\Windows\System\zdUlIyk.exe
  C:\Windows\System\zdUlIyk.exe
  2⤵
  PID:6412
- C:\Windows\System\jdyKoDZ.exe
  C:\Windows\System\jdyKoDZ.exe
  2⤵
  PID:6428
- C:\Windows\System\iYLZDXV.exe
  C:\Windows\System\iYLZDXV.exe
  2⤵
  PID:6444
- C:\Windows\System\jEPCrqH.exe
  C:\Windows\System\jEPCrqH.exe
  2⤵
  PID:6464
- C:\Windows\System\bqKeaPk.exe
  C:\Windows\System\bqKeaPk.exe
  2⤵
  PID:6480
- C:\Windows\System\sqLDujz.exe
  C:\Windows\System\sqLDujz.exe
  2⤵
  PID:6496
- C:\Windows\System\ZHLPOfW.exe
  C:\Windows\System\ZHLPOfW.exe
  2⤵
  PID:6512
- C:\Windows\System\TYkLbtS.exe
  C:\Windows\System\TYkLbtS.exe
  2⤵
  PID:6528
- C:\Windows\System\AiOAwyq.exe
  C:\Windows\System\AiOAwyq.exe
  2⤵
  PID:6544
- C:\Windows\System\cFddarz.exe
  C:\Windows\System\cFddarz.exe
  2⤵
  PID:6568
- C:\Windows\System\FoqseOT.exe
  C:\Windows\System\FoqseOT.exe
  2⤵
  PID:6584
- C:\Windows\System\dFekjfi.exe
  C:\Windows\System\dFekjfi.exe
  2⤵
  PID:6600
- C:\Windows\System\yTuGvJq.exe
  C:\Windows\System\yTuGvJq.exe
  2⤵
  PID:6640
- C:\Windows\System\jHNUyhS.exe
  C:\Windows\System\jHNUyhS.exe
  2⤵
  PID:6656
- C:\Windows\System\aaTYiMc.exe
  C:\Windows\System\aaTYiMc.exe
  2⤵
  PID:6672
- C:\Windows\System\PMROUeI.exe
  C:\Windows\System\PMROUeI.exe
  2⤵
  PID:6892
- C:\Windows\System\EgcTIno.exe
  C:\Windows\System\EgcTIno.exe
  2⤵
  PID:6908
- C:\Windows\System\mbJKiyT.exe
  C:\Windows\System\mbJKiyT.exe
  2⤵
  PID:6924
- C:\Windows\System\ZQiUUiq.exe
  C:\Windows\System\ZQiUUiq.exe
  2⤵
  PID:6944
- C:\Windows\System\EQXXzHp.exe
  C:\Windows\System\EQXXzHp.exe
  2⤵
  PID:6964
- C:\Windows\System\IaFcPAd.exe
  C:\Windows\System\IaFcPAd.exe
  2⤵
  PID:6980
- C:\Windows\System\oHgOanR.exe
  C:\Windows\System\oHgOanR.exe
  2⤵
  PID:6996
- C:\Windows\System\tbRsNDH.exe
  C:\Windows\System\tbRsNDH.exe
  2⤵
  PID:7012
- C:\Windows\System\uZEXuSs.exe
  C:\Windows\System\uZEXuSs.exe
  2⤵
  PID:7028
- C:\Windows\System\iHDPiXh.exe
  C:\Windows\System\iHDPiXh.exe
  2⤵
  PID:7044
- C:\Windows\System\nnYvkVx.exe
  C:\Windows\System\nnYvkVx.exe
  2⤵
  PID:7060
- C:\Windows\System\gjBqBPq.exe
  C:\Windows\System\gjBqBPq.exe
  2⤵
  PID:7076
- C:\Windows\System\tEhTgIc.exe
  C:\Windows\System\tEhTgIc.exe
  2⤵
  PID:7092
- C:\Windows\System\UhOHYwC.exe
  C:\Windows\System\UhOHYwC.exe
  2⤵
  PID:7108
- C:\Windows\System\zVfdJUM.exe
  C:\Windows\System\zVfdJUM.exe
  2⤵
  PID:7124
- C:\Windows\System\DYsyCcg.exe
  C:\Windows\System\DYsyCcg.exe
  2⤵
  PID:7140
- C:\Windows\System\OBZjnxO.exe
  C:\Windows\System\OBZjnxO.exe
  2⤵
  PID:7156
- C:\Windows\System\hNjoBId.exe
  C:\Windows\System\hNjoBId.exe
  2⤵
  PID:5264
- C:\Windows\System\rXxhtgO.exe
  C:\Windows\System\rXxhtgO.exe
  2⤵
  PID:5216
- C:\Windows\System\MLmGHsL.exe
  C:\Windows\System\MLmGHsL.exe
  2⤵
  PID:5420
- C:\Windows\System\LucTMTe.exe
  C:\Windows\System\LucTMTe.exe
  2⤵
  PID:5172
- C:\Windows\System\MBVOfra.exe
  C:\Windows\System\MBVOfra.exe
  2⤵
  PID:6176
- C:\Windows\System\zqQaiqD.exe
  C:\Windows\System\zqQaiqD.exe
  2⤵
  PID:5916
- C:\Windows\System\wKWbshB.exe
  C:\Windows\System\wKWbshB.exe
  2⤵
  PID:6128
- C:\Windows\System\EBYIyVa.exe
  C:\Windows\System\EBYIyVa.exe
  2⤵
  PID:6004
- C:\Windows\System\MCyXbGc.exe
  C:\Windows\System\MCyXbGc.exe
  2⤵
  PID:5760
- C:\Windows\System\sDCNowQ.exe
  C:\Windows\System\sDCNowQ.exe
  2⤵
  PID:5868
- C:\Windows\System\AEhvGWw.exe
  C:\Windows\System\AEhvGWw.exe
  2⤵
  PID:3752
- C:\Windows\System\XUxFOzZ.exe
  C:\Windows\System\XUxFOzZ.exe
  2⤵
  PID:6000
- C:\Windows\System\UiuAKJD.exe
  C:\Windows\System\UiuAKJD.exe
  2⤵
  PID:5972
- C:\Windows\System\bFKcadS.exe
  C:\Windows\System\bFKcadS.exe
  2⤵
  PID:6148
- C:\Windows\System\XiuggKe.exe
  C:\Windows\System\XiuggKe.exe
  2⤵
  PID:6220
- C:\Windows\System\TpSLbuC.exe
  C:\Windows\System\TpSLbuC.exe
  2⤵
  PID:5664
- C:\Windows\System\tOpEXEj.exe
  C:\Windows\System\tOpEXEj.exe
  2⤵
  PID:5232
- C:\Windows\System\MwOHmYD.exe
  C:\Windows\System\MwOHmYD.exe
  2⤵
  PID:6208
- C:\Windows\System\CwDSCVe.exe
  C:\Windows\System\CwDSCVe.exe
  2⤵
  PID:6248
- C:\Windows\System\fvChySX.exe
  C:\Windows\System\fvChySX.exe
  2⤵
  PID:6304
- C:\Windows\System\ysCSjJV.exe
  C:\Windows\System\ysCSjJV.exe
  2⤵
  PID:6372
- C:\Windows\System\vWebzaD.exe
  C:\Windows\System\vWebzaD.exe
  2⤵
  PID:4680
- C:\Windows\System\EvhjRPS.exe
  C:\Windows\System\EvhjRPS.exe
  2⤵
  PID:6292
- C:\Windows\System\gOKPoUS.exe
  C:\Windows\System\gOKPoUS.exe
  2⤵
  PID:6472
- C:\Windows\System\fcfPpCH.exe
  C:\Windows\System\fcfPpCH.exe
  2⤵
  PID:6504
- C:\Windows\System\lOfemax.exe
  C:\Windows\System\lOfemax.exe
  2⤵
  PID:6360
- C:\Windows\System\HKDrkvH.exe
  C:\Windows\System\HKDrkvH.exe
  2⤵
  PID:6536
- C:\Windows\System\jkuGoYZ.exe
  C:\Windows\System\jkuGoYZ.exe
  2⤵
  PID:6460
- C:\Windows\System\YFbkzjF.exe
  C:\Windows\System\YFbkzjF.exe
  2⤵
  PID:6424
- C:\Windows\System\gSQvtgV.exe
  C:\Windows\System\gSQvtgV.exe
  2⤵
  PID:6616
- C:\Windows\System\aZuSYeh.exe
  C:\Windows\System\aZuSYeh.exe
  2⤵
  PID:6456
- C:\Windows\System\xGMiHHY.exe
  C:\Windows\System\xGMiHHY.exe
  2⤵
  PID:6596
- C:\Windows\System\ULNdRHy.exe
  C:\Windows\System\ULNdRHy.exe
  2⤵
  PID:6624
- C:\Windows\System\XtlFGnG.exe
  C:\Windows\System\XtlFGnG.exe
  2⤵
  PID:6632
- C:\Windows\System\CsDpERW.exe
  C:\Windows\System\CsDpERW.exe
  2⤵
  PID:6936
- C:\Windows\System\BZgBQfW.exe
  C:\Windows\System\BZgBQfW.exe
  2⤵
  PID:6708
- C:\Windows\System\HtLQqoD.exe
  C:\Windows\System\HtLQqoD.exe
  2⤵
  PID:7040
- C:\Windows\System\eABpaBI.exe
  C:\Windows\System\eABpaBI.exe
  2⤵
  PID:7132
- C:\Windows\System\bVHvLhu.exe
  C:\Windows\System\bVHvLhu.exe
  2⤵
  PID:5504
- C:\Windows\System\KyDuLUO.exe
  C:\Windows\System\KyDuLUO.exe
  2⤵
  PID:6748
- C:\Windows\System\OjURLzy.exe
  C:\Windows\System\OjURLzy.exe
  2⤵
  PID:5768
- C:\Windows\System\tRldLVM.exe
  C:\Windows\System\tRldLVM.exe
  2⤵
  PID:5012
- C:\Windows\System\YmWksAA.exe
  C:\Windows\System\YmWksAA.exe
  2⤵
  PID:6180
- C:\Windows\System\mpzFjRL.exe
  C:\Windows\System\mpzFjRL.exe
  2⤵
  PID:4120
- C:\Windows\System\MNfqvNu.exe
  C:\Windows\System\MNfqvNu.exe
  2⤵
  PID:6164
- C:\Windows\System\POmmSKa.exe
  C:\Windows\System\POmmSKa.exe
  2⤵
  PID:6804
- C:\Windows\System\eVoNXgq.exe
  C:\Windows\System\eVoNXgq.exe
  2⤵
  PID:6580
- C:\Windows\System\zawDKIf.exe
  C:\Windows\System\zawDKIf.exe
  2⤵
  PID:6612
- C:\Windows\System\mJDaewd.exe
  C:\Windows\System\mJDaewd.exe
  2⤵
  PID:6716
- C:\Windows\System\griqJCP.exe
  C:\Windows\System\griqJCP.exe
  2⤵
  PID:6652
- C:\Windows\System\mskkHey.exe
  C:\Windows\System\mskkHey.exe
  2⤵
  PID:6872
- C:\Windows\System\WcXdbyY.exe
  C:\Windows\System\WcXdbyY.exe
  2⤵
  PID:6420
- C:\Windows\System\FdkbQwf.exe
  C:\Windows\System\FdkbQwf.exe
  2⤵
  PID:3852
- C:\Windows\System\XXMDuOQ.exe
  C:\Windows\System\XXMDuOQ.exe
  2⤵
  PID:6920
- C:\Windows\System\kpYZnMe.exe
  C:\Windows\System\kpYZnMe.exe
  2⤵
  PID:7180
- C:\Windows\System\lfEuCeV.exe
  C:\Windows\System\lfEuCeV.exe
  2⤵
  PID:7196
- C:\Windows\System\fliMKTK.exe
  C:\Windows\System\fliMKTK.exe
  2⤵
  PID:7212
- C:\Windows\System\KMWAInW.exe
  C:\Windows\System\KMWAInW.exe
  2⤵
  PID:7232
- C:\Windows\System\OBNWSzg.exe
  C:\Windows\System\OBNWSzg.exe
  2⤵
  PID:7252
- C:\Windows\System\TSAWAPv.exe
  C:\Windows\System\TSAWAPv.exe
  2⤵
  PID:7268
- C:\Windows\System\WqQXBHk.exe
  C:\Windows\System\WqQXBHk.exe
  2⤵
  PID:7284
- C:\Windows\System\VDCmXKf.exe
  C:\Windows\System\VDCmXKf.exe
  2⤵
  PID:7300
- C:\Windows\System\lxsBOQO.exe
  C:\Windows\System\lxsBOQO.exe
  2⤵
  PID:7320
- C:\Windows\System\hdTXVoK.exe
  C:\Windows\System\hdTXVoK.exe
  2⤵
  PID:7336
- C:\Windows\System\FBKiiIW.exe
  C:\Windows\System\FBKiiIW.exe
  2⤵
  PID:7352
- C:\Windows\System\IunojAX.exe
  C:\Windows\System\IunojAX.exe
  2⤵
  PID:7384
- C:\Windows\System\xPqPxQI.exe
  C:\Windows\System\xPqPxQI.exe
  2⤵
  PID:7400
- C:\Windows\System\ljYXAhr.exe
  C:\Windows\System\ljYXAhr.exe
  2⤵
  PID:7416
- C:\Windows\System\hzMbIAV.exe
  C:\Windows\System\hzMbIAV.exe
  2⤵
  PID:7432
- C:\Windows\System\pevSGzT.exe
  C:\Windows\System\pevSGzT.exe
  2⤵
  PID:7448
- C:\Windows\System\CrdDSTB.exe
  C:\Windows\System\CrdDSTB.exe
  2⤵
  PID:7464
- C:\Windows\System\pYRUZFw.exe
  C:\Windows\System\pYRUZFw.exe
  2⤵
  PID:7480
- C:\Windows\System\gDwIdIB.exe
  C:\Windows\System\gDwIdIB.exe
  2⤵
  PID:7496
- C:\Windows\System\kwedMQf.exe
  C:\Windows\System\kwedMQf.exe
  2⤵
  PID:7512
- C:\Windows\System\OMWFUiI.exe
  C:\Windows\System\OMWFUiI.exe
  2⤵
  PID:7528
- C:\Windows\System\zWQIWcI.exe
  C:\Windows\System\zWQIWcI.exe
  2⤵
  PID:7544
- C:\Windows\System\FlHqdsw.exe
  C:\Windows\System\FlHqdsw.exe
  2⤵
  PID:7560
- C:\Windows\System\ZEfewrr.exe
  C:\Windows\System\ZEfewrr.exe
  2⤵
  PID:7580
- C:\Windows\System\auQfYJV.exe
  C:\Windows\System\auQfYJV.exe
  2⤵
  PID:7596
- C:\Windows\System\XOLwalh.exe
  C:\Windows\System\XOLwalh.exe
  2⤵
  PID:7624
- C:\Windows\System\OlWxNwP.exe
  C:\Windows\System\OlWxNwP.exe
  2⤵
  PID:7640
- C:\Windows\System\KXCHvPu.exe
  C:\Windows\System\KXCHvPu.exe
  2⤵
  PID:7656
- C:\Windows\System\QwNmXKv.exe
  C:\Windows\System\QwNmXKv.exe
  2⤵
  PID:7672
- C:\Windows\System\XHVUcqP.exe
  C:\Windows\System\XHVUcqP.exe
  2⤵
  PID:7688
- C:\Windows\System\IWgsKVv.exe
  C:\Windows\System\IWgsKVv.exe
  2⤵
  PID:7704
- C:\Windows\System\xPcKELJ.exe
  C:\Windows\System\xPcKELJ.exe
  2⤵
  PID:7724
- C:\Windows\System\jVqAgcB.exe
  C:\Windows\System\jVqAgcB.exe
  2⤵
  PID:7740
- C:\Windows\System\qtzDXyd.exe
  C:\Windows\System\qtzDXyd.exe
  2⤵
  PID:7756
- C:\Windows\System\qumGPbe.exe
  C:\Windows\System\qumGPbe.exe
  2⤵
  PID:7772
- C:\Windows\System\joGNBVE.exe
  C:\Windows\System\joGNBVE.exe
  2⤵
  PID:7788
- C:\Windows\System\MyUONmv.exe
  C:\Windows\System\MyUONmv.exe
  2⤵
  PID:7808
- C:\Windows\System\cRrQdtf.exe
  C:\Windows\System\cRrQdtf.exe
  2⤵
  PID:7824
- C:\Windows\System\ojyuyko.exe
  C:\Windows\System\ojyuyko.exe
  2⤵
  PID:7840
- C:\Windows\System\Agkpdfi.exe
  C:\Windows\System\Agkpdfi.exe
  2⤵
  PID:7856
- C:\Windows\System\TzjnHck.exe
  C:\Windows\System\TzjnHck.exe
  2⤵
  PID:7876
- C:\Windows\System\shuWKmo.exe
  C:\Windows\System\shuWKmo.exe
  2⤵
  PID:7892
- C:\Windows\System\kuGXavm.exe
  C:\Windows\System\kuGXavm.exe
  2⤵
  PID:7912
- C:\Windows\System\srqzuUD.exe
  C:\Windows\System\srqzuUD.exe
  2⤵
  PID:7984
- C:\Windows\System\odWuEmp.exe
  C:\Windows\System\odWuEmp.exe
  2⤵
  PID:8044
- C:\Windows\System\FiYBKCQ.exe
  C:\Windows\System\FiYBKCQ.exe
  2⤵
  PID:8076
- C:\Windows\System\guhVAVS.exe
  C:\Windows\System\guhVAVS.exe
  2⤵
  PID:8092
- C:\Windows\System\rJXpatf.exe
  C:\Windows\System\rJXpatf.exe
  2⤵
  PID:8108
- C:\Windows\System\xdUimjO.exe
  C:\Windows\System\xdUimjO.exe
  2⤵
  PID:8124
- C:\Windows\System\OXgfNCB.exe
  C:\Windows\System\OXgfNCB.exe
  2⤵
  PID:8140
- C:\Windows\System\GZSespf.exe
  C:\Windows\System\GZSespf.exe
  2⤵
  PID:8156
- C:\Windows\System\DThHCHp.exe
  C:\Windows\System\DThHCHp.exe
  2⤵
  PID:8172
- C:\Windows\System\CwFNLDf.exe
  C:\Windows\System\CwFNLDf.exe
  2⤵
  PID:8188
- C:\Windows\System\GOMLjxN.exe
  C:\Windows\System\GOMLjxN.exe
  2⤵
  PID:6688
- C:\Windows\System\WRqaNmJ.exe
  C:\Windows\System\WRqaNmJ.exe
  2⤵
  PID:6704
- C:\Windows\System\ShWdHZP.exe
  C:\Windows\System\ShWdHZP.exe
  2⤵
  PID:6720
- C:\Windows\System\rGiePoX.exe
  C:\Windows\System\rGiePoX.exe
  2⤵
  PID:7088
- C:\Windows\System\DxkkHbt.exe
  C:\Windows\System\DxkkHbt.exe
  2⤵
  PID:7148
- C:\Windows\System\TWSFogj.exe
  C:\Windows\System\TWSFogj.exe
  2⤵
  PID:5476
- C:\Windows\System\eZipztC.exe
  C:\Windows\System\eZipztC.exe
  2⤵
  PID:6848
- C:\Windows\System\CISFGtQ.exe
  C:\Windows\System\CISFGtQ.exe
  2⤵
  PID:7204
- C:\Windows\System\EQSNHGJ.exe
  C:\Windows\System\EQSNHGJ.exe
  2⤵
  PID:6756
- C:\Windows\System\vXNZQgc.exe
  C:\Windows\System\vXNZQgc.exe
  2⤵
  PID:6768
- C:\Windows\System\dSbBoud.exe
  C:\Windows\System\dSbBoud.exe
  2⤵
  PID:6780
- C:\Windows\System\IyHpYVh.exe
  C:\Windows\System\IyHpYVh.exe
  2⤵
  PID:6252
- C:\Windows\System\JjbnkHy.exe
  C:\Windows\System\JjbnkHy.exe
  2⤵
  PID:6812
- C:\Windows\System\cbBjbRt.exe
  C:\Windows\System\cbBjbRt.exe
  2⤵
  PID:6816
- C:\Windows\System\HTScKtn.exe
  C:\Windows\System\HTScKtn.exe
  2⤵
  PID:6820
- C:\Windows\System\absXoNE.exe
  C:\Windows\System\absXoNE.exe
  2⤵
  PID:7004
- C:\Windows\System\sVDWSfo.exe
  C:\Windows\System\sVDWSfo.exe
  2⤵
  PID:7072
- C:\Windows\System\xCgHoKB.exe
  C:\Windows\System\xCgHoKB.exe
  2⤵
  PID:6852
- C:\Windows\System\lKtdCSU.exe
  C:\Windows\System\lKtdCSU.exe
  2⤵
  PID:6328
- C:\Windows\System\sPaTwsy.exe
  C:\Windows\System\sPaTwsy.exe
  2⤵
  PID:6056
- C:\Windows\System\JDUPNwJ.exe
  C:\Windows\System\JDUPNwJ.exe
  2⤵
  PID:7220
- C:\Windows\System\tKpOYmR.exe
  C:\Windows\System\tKpOYmR.exe
  2⤵
  PID:1308
- C:\Windows\System\ZHfmhVI.exe
  C:\Windows\System\ZHfmhVI.exe
  2⤵
  PID:5692
- C:\Windows\System\AgJRFOw.exe
  C:\Windows\System\AgJRFOw.exe
  2⤵
  PID:5332
- C:\Windows\System\PoogsKR.exe
  C:\Windows\System\PoogsKR.exe
  2⤵
  PID:6404
- C:\Windows\System\aHhwLtb.exe
  C:\Windows\System\aHhwLtb.exe
  2⤵
  PID:6356
- C:\Windows\System\RtHQyGg.exe
  C:\Windows\System\RtHQyGg.exe
  2⤵
  PID:6844
- C:\Windows\System\sKFWHlB.exe
  C:\Windows\System\sKFWHlB.exe
  2⤵
  PID:6160
- C:\Windows\System\sGCjOed.exe
  C:\Windows\System\sGCjOed.exe
  2⤵
  PID:6680
- C:\Windows\System\qAeDnEE.exe
  C:\Windows\System\qAeDnEE.exe
  2⤵
  PID:6256
- C:\Windows\System\kWPljsV.exe
  C:\Windows\System\kWPljsV.exe
  2⤵
  PID:5708
- C:\Windows\System\Xogxvdu.exe
  C:\Windows\System\Xogxvdu.exe
  2⤵
  PID:7240
- C:\Windows\System\ndXhGfZ.exe
  C:\Windows\System\ndXhGfZ.exe
  2⤵
  PID:7308
- C:\Windows\System\RpPTjvm.exe
  C:\Windows\System\RpPTjvm.exe
  2⤵
  PID:7348
- C:\Windows\System\VsjmrHa.exe
  C:\Windows\System\VsjmrHa.exe
  2⤵
  PID:7360
- C:\Windows\System\RQTlPvD.exe
  C:\Windows\System\RQTlPvD.exe
  2⤵
  PID:7620
- C:\Windows\System\YsmUwPj.exe
  C:\Windows\System\YsmUwPj.exe
  2⤵
  PID:7648
- C:\Windows\System\TcmXgbR.exe
  C:\Windows\System\TcmXgbR.exe
  2⤵
  PID:7732
- C:\Windows\System\MNwVaLm.exe
  C:\Windows\System\MNwVaLm.exe
  2⤵
  PID:7712
- C:\Windows\System\CfvnMiO.exe
  C:\Windows\System\CfvnMiO.exe
  2⤵
  PID:7716
- C:\Windows\System\WvwcmDd.exe
  C:\Windows\System\WvwcmDd.exe
  2⤵
  PID:7848
- C:\Windows\System\eDDRXJU.exe
  C:\Windows\System\eDDRXJU.exe
  2⤵
  PID:7804
- C:\Windows\System\qNmbqnx.exe
  C:\Windows\System\qNmbqnx.exe
  2⤵
  PID:7868
- C:\Windows\System\TtsImJE.exe
  C:\Windows\System\TtsImJE.exe
  2⤵
  PID:7960
- C:\Windows\System\ICbSRtk.exe
  C:\Windows\System\ICbSRtk.exe
  2⤵
  PID:7976
- C:\Windows\System\kpoRmuu.exe
  C:\Windows\System\kpoRmuu.exe
  2⤵
  PID:7996
- C:\Windows\System\mBfeXxP.exe
  C:\Windows\System\mBfeXxP.exe
  2⤵
  PID:8008
- C:\Windows\System\IeNCDbJ.exe
  C:\Windows\System\IeNCDbJ.exe
  2⤵
  PID:8004
- C:\Windows\System\QeIrjVu.exe
  C:\Windows\System\QeIrjVu.exe
  2⤵
  PID:8148
- C:\Windows\System\xjPjstn.exe
  C:\Windows\System\xjPjstn.exe
  2⤵
  PID:6724
- C:\Windows\System\eHvQSAM.exe
  C:\Windows\System\eHvQSAM.exe
  2⤵
  PID:7176
- C:\Windows\System\YupfVGe.exe
  C:\Windows\System\YupfVGe.exe
  2⤵
  PID:6840
- C:\Windows\System\QCJtTyH.exe
  C:\Windows\System\QCJtTyH.exe
  2⤵
  PID:8100
- C:\Windows\System\fZWVEYY.exe
  C:\Windows\System\fZWVEYY.exe
  2⤵
  PID:6096
- C:\Windows\System\GLBUEoz.exe
  C:\Windows\System\GLBUEoz.exe
  2⤵
  PID:7932
- C:\Windows\System\pSZZKmV.exe
  C:\Windows\System\pSZZKmV.exe
  2⤵
  PID:8120
- C:\Windows\System\jzMywva.exe
  C:\Windows\System\jzMywva.exe
  2⤵
  PID:6788
- C:\Windows\System\lGphFCQ.exe
  C:\Windows\System\lGphFCQ.exe
  2⤵
  PID:6824
- C:\Windows\System\LTURDfX.exe
  C:\Windows\System\LTURDfX.exe
  2⤵
  PID:6732
- C:\Windows\System\QvLJcxu.exe
  C:\Windows\System\QvLJcxu.exe
  2⤵
  PID:3644
- C:\Windows\System\fOPwllA.exe
  C:\Windows\System\fOPwllA.exe
  2⤵
  PID:7956
- C:\Windows\System\eygVkuu.exe
  C:\Windows\System\eygVkuu.exe
  2⤵
  PID:7900
- C:\Windows\System\CvMINFF.exe
  C:\Windows\System\CvMINFF.exe
  2⤵
  PID:7980
- C:\Windows\System\WKBruJI.exe
  C:\Windows\System\WKBruJI.exe
  2⤵
  PID:7116
- C:\Windows\System\FHcKsXl.exe
  C:\Windows\System\FHcKsXl.exe
  2⤵
  PID:6776
- C:\Windows\System\ayuxqbV.exe
  C:\Windows\System\ayuxqbV.exe
  2⤵
  PID:6664
- C:\Windows\System\EhKOkOH.exe
  C:\Windows\System\EhKOkOH.exe
  2⤵
  PID:6308
- C:\Windows\System\AieSFRX.exe
  C:\Windows\System\AieSFRX.exe
  2⤵
  PID:7276
- C:\Windows\System\sfxEWij.exe
  C:\Windows\System\sfxEWij.exe
  2⤵
  PID:7636
- C:\Windows\System\izIOIun.exe
  C:\Windows\System\izIOIun.exe
  2⤵
  PID:7292
- C:\Windows\System\JWqnflh.exe
  C:\Windows\System\JWqnflh.exe
  2⤵
  PID:7476
- C:\Windows\System\ADAXJZM.exe
  C:\Windows\System\ADAXJZM.exe
  2⤵
  PID:7968
- C:\Windows\System\okEuLBH.exe
  C:\Windows\System\okEuLBH.exe
  2⤵
  PID:7316
- C:\Windows\System\pDrOGQi.exe
  C:\Windows\System\pDrOGQi.exe
  2⤵
  PID:7444
- C:\Windows\System\VingilU.exe
  C:\Windows\System\VingilU.exe
  2⤵
  PID:7616
- C:\Windows\System\YNBMPGj.exe
  C:\Windows\System\YNBMPGj.exe
  2⤵
  PID:7884
- C:\Windows\System\qNnrWbT.exe
  C:\Windows\System\qNnrWbT.exe
  2⤵
  PID:7952
- C:\Windows\System\fezkUNW.exe
  C:\Windows\System\fezkUNW.exe
  2⤵
  PID:7428
- C:\Windows\System\kxwHjnD.exe
  C:\Windows\System\kxwHjnD.exe
  2⤵
  PID:7488
- C:\Windows\System\NJHOLZd.exe
  C:\Windows\System\NJHOLZd.exe
  2⤵
  PID:7784
- C:\Windows\System\nThMwOa.exe
  C:\Windows\System\nThMwOa.exe
  2⤵
  PID:7852
- C:\Windows\System\orWFtBq.exe
  C:\Windows\System\orWFtBq.exe
  2⤵
  PID:7936
- C:\Windows\System\JscEFhz.exe
  C:\Windows\System\JscEFhz.exe
  2⤵
  PID:7408
- C:\Windows\System\EwZxZdH.exe
  C:\Windows\System\EwZxZdH.exe
  2⤵
  PID:7536
- C:\Windows\System\ZvWdkoE.exe
  C:\Windows\System\ZvWdkoE.exe
  2⤵
  PID:8028
- C:\Windows\System\DTLnqvq.exe
  C:\Windows\System\DTLnqvq.exe
  2⤵
  PID:6736
- C:\Windows\System\fuIeRSU.exe
  C:\Windows\System\fuIeRSU.exe
  2⤵
  PID:6700
- C:\Windows\System\axTgUKN.exe
  C:\Windows\System\axTgUKN.exe
  2⤵
  PID:3560
- C:\Windows\System\itTpssR.exe
  C:\Windows\System\itTpssR.exe
  2⤵
  PID:6344
- C:\Windows\System\rmcUhih.exe
  C:\Windows\System\rmcUhih.exe
  2⤵
  PID:8060
- C:\Windows\System\cBuoTTc.exe
  C:\Windows\System\cBuoTTc.exe
  2⤵
  PID:5804
- C:\Windows\System\ccycyfU.exe
  C:\Windows\System\ccycyfU.exe
  2⤵
  PID:7664
- C:\Windows\System\DuapeGa.exe
  C:\Windows\System\DuapeGa.exe
  2⤵
  PID:7864
- C:\Windows\System\vCvmrhI.exe
  C:\Windows\System\vCvmrhI.exe
  2⤵
  PID:7556
- C:\Windows\System\xseQEEc.exe
  C:\Windows\System\xseQEEc.exe
  2⤵
  PID:6880
- C:\Windows\System\DgdRnOa.exe
  C:\Windows\System\DgdRnOa.exe
  2⤵
  PID:4496
- C:\Windows\System\RERXjdw.exe
  C:\Windows\System\RERXjdw.exe
  2⤵
  PID:8168
- C:\Windows\System\DscEzGm.exe
  C:\Windows\System\DscEzGm.exe
  2⤵
  PID:5784
- C:\Windows\System\sbzzmVK.exe
  C:\Windows\System\sbzzmVK.exe
  2⤵
  PID:8032
- C:\Windows\System\wEbHZFe.exe
  C:\Windows\System\wEbHZFe.exe
  2⤵
  PID:7748
- C:\Windows\System\lJajdax.exe
  C:\Windows\System\lJajdax.exe
  2⤵
  PID:7508
- C:\Windows\System\NrqCQIY.exe
  C:\Windows\System\NrqCQIY.exe
  2⤵
  PID:6808
- C:\Windows\System\PNUfTzd.exe
  C:\Windows\System\PNUfTzd.exe
  2⤵
  PID:5720
- C:\Windows\System\aPpGKIy.exe
  C:\Windows\System\aPpGKIy.exe
  2⤵
  PID:7572
- C:\Windows\System\rXeJtvw.exe
  C:\Windows\System\rXeJtvw.exe
  2⤵
  PID:8208
- C:\Windows\System\VOEqXpF.exe
  C:\Windows\System\VOEqXpF.exe
  2⤵
  PID:8224
- C:\Windows\System\lDbskcf.exe
  C:\Windows\System\lDbskcf.exe
  2⤵
  PID:8244
- C:\Windows\System\QyVnzOG.exe
  C:\Windows\System\QyVnzOG.exe
  2⤵
  PID:8260
- C:\Windows\System\XKsQWDf.exe
  C:\Windows\System\XKsQWDf.exe
  2⤵
  PID:8276
- C:\Windows\System\wPaKpbX.exe
  C:\Windows\System\wPaKpbX.exe
  2⤵
  PID:8292
- C:\Windows\System\ZHVzTdh.exe
  C:\Windows\System\ZHVzTdh.exe
  2⤵
  PID:8308
- C:\Windows\System\eGGHSXd.exe
  C:\Windows\System\eGGHSXd.exe
  2⤵
  PID:8324
- C:\Windows\System\iagzNjP.exe
  C:\Windows\System\iagzNjP.exe
  2⤵
  PID:8340
- C:\Windows\System\bJVntGm.exe
  C:\Windows\System\bJVntGm.exe
  2⤵
  PID:8356
- C:\Windows\System\itKRHsb.exe
  C:\Windows\System\itKRHsb.exe
  2⤵
  PID:8376
- C:\Windows\System\WglCZol.exe
  C:\Windows\System\WglCZol.exe
  2⤵
  PID:8392
- C:\Windows\System\UxurXCq.exe
  C:\Windows\System\UxurXCq.exe
  2⤵
  PID:8408
- C:\Windows\System\ZByBzDw.exe
  C:\Windows\System\ZByBzDw.exe
  2⤵
  PID:8424
- C:\Windows\System\UJpVBBX.exe
  C:\Windows\System\UJpVBBX.exe
  2⤵
  PID:8440
- C:\Windows\System\APIhAjb.exe
  C:\Windows\System\APIhAjb.exe
  2⤵
  PID:8456
- C:\Windows\System\UITZArP.exe
  C:\Windows\System\UITZArP.exe
  2⤵
  PID:8472
- C:\Windows\System\rbqYczO.exe
  C:\Windows\System\rbqYczO.exe
  2⤵
  PID:8488
- C:\Windows\System\VJpvAPZ.exe
  C:\Windows\System\VJpvAPZ.exe
  2⤵
  PID:8504
- C:\Windows\System\sAMjMvZ.exe
  C:\Windows\System\sAMjMvZ.exe
  2⤵
  PID:8520
- C:\Windows\System\cmjARrf.exe
  C:\Windows\System\cmjARrf.exe
  2⤵
  PID:8536
- C:\Windows\System\UTNleln.exe
  C:\Windows\System\UTNleln.exe
  2⤵
  PID:8552
- C:\Windows\System\mNEJlXB.exe
  C:\Windows\System\mNEJlXB.exe
  2⤵
  PID:8568
- C:\Windows\System\VlryyoO.exe
  C:\Windows\System\VlryyoO.exe
  2⤵
  PID:8584
- C:\Windows\System\ifUHRce.exe
  C:\Windows\System\ifUHRce.exe
  2⤵
  PID:8600
- C:\Windows\System\ySMnmIn.exe
  C:\Windows\System\ySMnmIn.exe
  2⤵
  PID:8616
- C:\Windows\System\cIaXKZk.exe
  C:\Windows\System\cIaXKZk.exe
  2⤵
  PID:8632
- C:\Windows\System\SbTwKVb.exe
  C:\Windows\System\SbTwKVb.exe
  2⤵
  PID:8648
- C:\Windows\System\qisPcpt.exe
  C:\Windows\System\qisPcpt.exe
  2⤵
  PID:8664
- C:\Windows\System\cxKAsyl.exe
  C:\Windows\System\cxKAsyl.exe
  2⤵
  PID:8680
- C:\Windows\System\ktNgCtE.exe
  C:\Windows\System\ktNgCtE.exe
  2⤵
  PID:8696
- C:\Windows\System\xbqOJct.exe
  C:\Windows\System\xbqOJct.exe
  2⤵
  PID:8712
- C:\Windows\System\LEbTQqb.exe
  C:\Windows\System\LEbTQqb.exe
  2⤵
  PID:8728
- C:\Windows\System\BxDKocj.exe
  C:\Windows\System\BxDKocj.exe
  2⤵
  PID:8744
- C:\Windows\System\kWWgYFM.exe
  C:\Windows\System\kWWgYFM.exe
  2⤵
  PID:8760
- C:\Windows\System\VOcXpzx.exe
  C:\Windows\System\VOcXpzx.exe
  2⤵
  PID:8776
- C:\Windows\System\EppTyUg.exe
  C:\Windows\System\EppTyUg.exe
  2⤵
  PID:8792
- C:\Windows\System\BsdxFMc.exe
  C:\Windows\System\BsdxFMc.exe
  2⤵
  PID:8808
- C:\Windows\System\FhbWKJn.exe
  C:\Windows\System\FhbWKJn.exe
  2⤵
  PID:8824
- C:\Windows\System\rQSBGrv.exe
  C:\Windows\System\rQSBGrv.exe
  2⤵
  PID:8840
- C:\Windows\System\lWrvaDG.exe
  C:\Windows\System\lWrvaDG.exe
  2⤵
  PID:8856
- C:\Windows\System\YqBzZcT.exe
  C:\Windows\System\YqBzZcT.exe
  2⤵
  PID:8872
- C:\Windows\System\vHTpluI.exe
  C:\Windows\System\vHTpluI.exe
  2⤵
  PID:8888
- C:\Windows\System\MnSNpRH.exe
  C:\Windows\System\MnSNpRH.exe
  2⤵
  PID:8904
- C:\Windows\System\WRFPJUn.exe
  C:\Windows\System\WRFPJUn.exe
  2⤵
  PID:8920
- C:\Windows\System\AlVKRhs.exe
  C:\Windows\System\AlVKRhs.exe
  2⤵
  PID:8940
- C:\Windows\System\dYTmvHE.exe
  C:\Windows\System\dYTmvHE.exe
  2⤵
  PID:8956
- C:\Windows\System\DSmglsg.exe
  C:\Windows\System\DSmglsg.exe
  2⤵
  PID:8972
- C:\Windows\System\hGPAeQS.exe
  C:\Windows\System\hGPAeQS.exe
  2⤵
  PID:8988
- C:\Windows\System\OicDaEf.exe
  C:\Windows\System\OicDaEf.exe
  2⤵
  PID:9004
- C:\Windows\System\SRNslCg.exe
  C:\Windows\System\SRNslCg.exe
  2⤵
  PID:9024
- C:\Windows\System\QzOxzRb.exe
  C:\Windows\System\QzOxzRb.exe
  2⤵
  PID:9040
- C:\Windows\System\CnLPlPW.exe
  C:\Windows\System\CnLPlPW.exe
  2⤵
  PID:9056
- C:\Windows\System\qPwvGJR.exe
  C:\Windows\System\qPwvGJR.exe
  2⤵
  PID:9072
- C:\Windows\System\rjnqwYe.exe
  C:\Windows\System\rjnqwYe.exe
  2⤵
  PID:9088
- C:\Windows\System\hIpnPdP.exe
  C:\Windows\System\hIpnPdP.exe
  2⤵
  PID:9104
- C:\Windows\System\RWfWhAk.exe
  C:\Windows\System\RWfWhAk.exe
  2⤵
  PID:9120
- C:\Windows\System\pNrnSpP.exe
  C:\Windows\System\pNrnSpP.exe
  2⤵
  PID:9136
- C:\Windows\System\WHCNCVY.exe
  C:\Windows\System\WHCNCVY.exe
  2⤵
  PID:9152
- C:\Windows\System\FGWXpMY.exe
  C:\Windows\System\FGWXpMY.exe
  2⤵
  PID:9168
- C:\Windows\System\nwUKwNL.exe
  C:\Windows\System\nwUKwNL.exe
  2⤵
  PID:9184
- C:\Windows\System\zTSPIjs.exe
  C:\Windows\System\zTSPIjs.exe
  2⤵
  PID:9200
- C:\Windows\System\feNQjzf.exe
  C:\Windows\System\feNQjzf.exe
  2⤵
  PID:7380
- C:\Windows\System\QnmmUbQ.exe
  C:\Windows\System\QnmmUbQ.exe
  2⤵
  PID:4532
- C:\Windows\System\rfwwVVJ.exe
  C:\Windows\System\rfwwVVJ.exe
  2⤵
  PID:7576
- C:\Windows\System\UvLGZhC.exe
  C:\Windows\System\UvLGZhC.exe
  2⤵
  PID:8304
- C:\Windows\System\AhDiLYO.exe
  C:\Windows\System\AhDiLYO.exe
  2⤵
  PID:7764
- C:\Windows\System\NymdOYQ.exe
  C:\Windows\System\NymdOYQ.exe
  2⤵
  PID:8232
- C:\Windows\System\bnOFpON.exe
  C:\Windows\System\bnOFpON.exe
  2⤵
  PID:7332
- C:\Windows\System\fJIQdvi.exe
  C:\Windows\System\fJIQdvi.exe
  2⤵
  PID:6540
- C:\Windows\System\tMiHSaH.exe
  C:\Windows\System\tMiHSaH.exe
  2⤵
  PID:7816
- C:\Windows\System\vOzZVYX.exe
  C:\Windows\System\vOzZVYX.exe
  2⤵
  PID:7440
- C:\Windows\System\IjQgEXK.exe
  C:\Windows\System\IjQgEXK.exe
  2⤵
  PID:6260
- C:\Windows\System\hCJiVHZ.exe
  C:\Windows\System\hCJiVHZ.exe
  2⤵
  PID:7392
- C:\Windows\System\eIcOaWE.exe
  C:\Windows\System\eIcOaWE.exe
  2⤵
  PID:7604
- C:\Windows\System\RoLscDG.exe
  C:\Windows\System\RoLscDG.exe
  2⤵
  PID:7836
- C:\Windows\System\xvgIOOM.exe
  C:\Windows\System\xvgIOOM.exe
  2⤵
  PID:7372
- C:\Windows\System\pEqmqRR.exe
  C:\Windows\System\pEqmqRR.exe
  2⤵
  PID:7504
- C:\Windows\System\PRqMRqK.exe
  C:\Windows\System\PRqMRqK.exe
  2⤵
  PID:6552
- C:\Windows\System\bgOqPem.exe
  C:\Windows\System\bgOqPem.exe
  2⤵
  PID:7172
- C:\Windows\System\AhWUbQx.exe
  C:\Windows\System\AhWUbQx.exe
  2⤵
  PID:1780
- C:\Windows\System\aLhTGEo.exe
  C:\Windows\System\aLhTGEo.exe
  2⤵
  PID:8404
- C:\Windows\System\qnSSyBR.exe
  C:\Windows\System\qnSSyBR.exe
  2⤵
  PID:8496
- C:\Windows\System\wCibDND.exe
  C:\Windows\System\wCibDND.exe
  2⤵
  PID:8560
- C:\Windows\System\OlNOTuR.exe
  C:\Windows\System\OlNOTuR.exe
  2⤵
  PID:8216
- C:\Windows\System\sZaiImG.exe
  C:\Windows\System\sZaiImG.exe
  2⤵
  PID:8284
- C:\Windows\System\ypZlZNR.exe
  C:\Windows\System\ypZlZNR.exe
  2⤵
  PID:8348
- C:\Windows\System\XDCnryi.exe
  C:\Windows\System\XDCnryi.exe
  2⤵
  PID:8416
- C:\Windows\System\uckojiZ.exe
  C:\Windows\System\uckojiZ.exe
  2⤵
  PID:8576
- C:\Windows\System\KsPUYxB.exe
  C:\Windows\System\KsPUYxB.exe
  2⤵
  PID:8484
- C:\Windows\System\LgdigmG.exe
  C:\Windows\System\LgdigmG.exe
  2⤵
  PID:8596
- C:\Windows\System\hiHuKWT.exe
  C:\Windows\System\hiHuKWT.exe
  2⤵
  PID:8608
- C:\Windows\System\EolREAz.exe
  C:\Windows\System\EolREAz.exe
  2⤵
  PID:8692
- C:\Windows\System\ZuHDcop.exe
  C:\Windows\System\ZuHDcop.exe
  2⤵
  PID:8548
- C:\Windows\System\YddlfNX.exe
  C:\Windows\System\YddlfNX.exe
  2⤵
  PID:8640
- C:\Windows\System\RIzCqZg.exe
  C:\Windows\System\RIzCqZg.exe
  2⤵
  PID:7944
- C:\Windows\System\ICYrMrn.exe
  C:\Windows\System\ICYrMrn.exe
  2⤵
  PID:9116

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FBqOWpk.exe

Filesize
2.3MB

MD5
2e961054907e8d7286fec0abde1df549

SHA1
231946b5488463acbcb671ec44c12886549240a2

SHA256
7f7e513b1614494c30604caa458abb417102b97daa13b88f0176ea6df2859ae7

SHA512
ed731fda06f778a82987c95d77a729a58d2ecdf87bc31be400f4e7a07ffef4fbf5f568a0a415f9408beb92c2e35ff45eb09cbdbc71328f7349371dbbdb1f642a

Download Submit
C:\Windows\system\GeXJWnn.exe

Filesize
2.3MB

MD5
944030cfc7a0d0d036e04f02209fabe7

SHA1
1f7ae78f191ffc60632a2582e68ceefceb449721

SHA256
8fff5361fc10b05c20eff05bef09810203f703344712faf64f8b284458e1d595

SHA512
ffc479fda79b7d05ec4df099ed7ff9669722814b96abadabea457d4afa5b35f29dd646b9e139c1db27920ac69361d1f84e2474804e493c55c253faae8a825b5c

Download Submit
C:\Windows\system\HKYdjfq.exe

Filesize
2.3MB

MD5
bdbc0ed4eebdc09dd95627382cbee05c

SHA1
2617894b425503af27ebbae1694e66d4f0497fc8

SHA256
a2f0c97c28cc73275d1ca899b0d6b4ede2fff30a5e4b79d6b81d0384b592b79b

SHA512
6b29b89d36475dbd28bb6f0ef4864049f3fbc03d585861aba6422070a163376314645fba3526e75642b909e42da7e747f64e11f16c75f356aa3365fdae78435b

Download Submit
C:\Windows\system\HtNezAx.exe

Filesize
2.3MB

MD5
29374312d4bf201b97d7319d8c4fe38f

SHA1
16f3edfb0119be29ce7b7c13f075891130e99d1b

SHA256
7e582d83376c5c918b4e0903ea59f6423013a665bcac860b839e621d1a54e2c2

SHA512
43f66af9dfd6e6b4857ef25b70cd8dcbb30bff44881d72091ad080e872646b82c550b9c387443083dd4b6c859ef2e8c9b1d40789783eba95e441c154902bad69

Download Submit
C:\Windows\system\ImssxFL.exe

Filesize
2.3MB

MD5
116e6b10c55fd796012daff1d6e0a9cd

SHA1
fc92db740bf2f46845ee93841a527e5e4f653dc0

SHA256
0a661f1e49c5857fbc3ac13731f369c6f246f257fafb4b576bc158e25a955a0e

SHA512
e44cdfcf8806f733c754c6dad93aabe3fe236b754b28cd3ecec02f55b7a07fbb9120f2a790257085494c3850ec0e2843b045619aa1d503c713ce873e7744c524

Download Submit
C:\Windows\system\LHEhYiB.exe

Filesize
2.3MB

MD5
206314d050356a3b2547f28e62add8f6

SHA1
b162bb08c6a346503897ee542ddb00978e9337cc

SHA256
d3d3a1c64e7a285568b90b28d36cd46e76df504c8dfafdf719d4de2697bc00fe

SHA512
08baf7130e8d2a92f63f95422e43b13c6bb3bf29407274cbc29becb7b528223e2acfb7952fde33d5d729e0732a36aee15fa81e3a7e4b6ab81c1f482674739fad

Download Submit
C:\Windows\system\Nltpmyr.exe

Filesize
2.3MB

MD5
58c14056fc29f31b445e1ce94424ef90

SHA1
10593f5658d9413deb2a8d6c3a19db7386498a60

SHA256
90361960e8299cb81985eff6ba80e5f8156f3c896d718c47996ba65a9fafe626

SHA512
155432d6cd69d7c8c3a5819dd7f47ba528796fad5dc6f7f4676bc2a959fcc50b530d592b94a0d5c548fbfccb89e45987b4bb9b35ce56022ae275fed591bddb74

Download Submit
C:\Windows\system\PCUIJmr.exe

Filesize
2.3MB

MD5
df4df20dd07e6e48bc3230cdce2559a2

SHA1
872eaebc6e98a6c98ccf28a4f9fd37c7f5386b7b

SHA256
2745abb18433254861125ef16cc01c214376b559b7fe419756cbffd4335425e2

SHA512
178b17b37688fbe1fda885bc0d725a29f10da7465d4e3cd339193ccceb3717eb712652c6ab1cfbec490fa7b7b8ed2b18b8089d3e9207fd87be8a646dfeb3b3c9

Download Submit
C:\Windows\system\PzpOUMq.exe

Filesize
2.3MB

MD5
78a51361c7bc1a0b6a807800cb972622

SHA1
3cd809801182690f9a70b868577b61a5b5d9d1fc

SHA256
739f519e995d3b9fc104c8c600b9c1e9b682df7958d15d74a940d8c09ecb11fd

SHA512
e0411eba51fb04716de8468329ad90c7454ef791693282baec229891ce534655a64fc3d41716fdae884994adbb0340b85c8f6e47afa9ff1e276f1a5e1ad6dfe2

Download Submit
C:\Windows\system\RdYxupM.exe

Filesize
2.3MB

MD5
9c5c8892f47151494ec288d8033829b9

SHA1
49b0849e6aeee92e395a06a1e842241426b4ca20

SHA256
9f98d246f06c48507504a649627091fbfb7c7a92579b44ac4aa6786edd8ab779

SHA512
998e472915c998136b68dfd0de5f3feda079426aadf568c176e0c2c4d08559fdde2060f23d1bdefa39e16e096d384a2c166a3b8fde3b83f4c6cbb180b2a1e546

Download Submit
C:\Windows\system\RoWoErK.exe

Filesize
2.3MB

MD5
9862ed621d6099108bff837108bba709

SHA1
9df2f19f8c58e2f744baf7c21028994ef8c0a2ac

SHA256
8f65da1c9ac3b1ae4bd238e34564e7a1c30445225068136b14e7f5e911a5120a

SHA512
df9f4710744bc2b39e4195f33e17645013afbb5e8270e0957506d97b07b42f5a5b0302b6153fe39da987722b9fa4bfe76968e3618bda733d94476918d149b79d

Download Submit
C:\Windows\system\RqeHsYM.exe

Filesize
2.3MB

MD5
5719242fcab72207ee95d075306b5504

SHA1
482c1db0cd25b03e6005acc0745d80dce4ece203

SHA256
07ec8968383a05be8a152a9f7b890e575da8f48115688055733ea64a2587f729

SHA512
d86c9a29d2d676c36995a3ebab4637993e67165cfcd8739159b2f8a963830cb8effff1be5542abd083aa033e57e13a9ce097f4c436a51f14c1ecaa970a50dff2

Download Submit
C:\Windows\system\WQElGNI.exe

Filesize
2.3MB

MD5
48506ab590fdeb698241b2deb5923bde

SHA1
34edfd724bc2bc9251ef2c54bd865230912c92d9

SHA256
eebf7ecb4677d90bd6b2e61a4d9dbf45547c98726dfdbb191fe4218f62b71034

SHA512
47e13f31835d70d17c035ed90cff308f647720578b9cafa67834ff129a1d73b35ee93d2d7913e60381b6016c18ffcb100d67f464ad9e7e87e3184dbbe55bbdf4

Download Submit
C:\Windows\system\XoiQCtp.exe

Filesize
2.3MB

MD5
5b12da53b08b67f41e3180836ae13580

SHA1
7c40f4f288e3c6f1b768f710d6bcc8dffe7434a9

SHA256
c8de4c9345854d79d5d2efd145602f0b8b8604fe84746d0402d1b0f8b6d7b21e

SHA512
25cbe7c0db297dedcaec89113ad5d19c99b72bdac026c76e4c311c7cf07a3a877d7f1e98742160dc4498c89f9c6612125bb425085c8db70e8487b2b2a2b6e8d3

Download Submit
C:\Windows\system\duqnGrG.exe

Filesize
2.3MB

MD5
e336d5074b96e8526c0913068bc37b52

SHA1
87d7b5e100caa06dee4a5b07651ac29ba67c4d2e

SHA256
f4e7100b04693762702ec032565a1f94363c8bd0d8e4ad8401754759fd26b26e

SHA512
4a9af7f5375b64f5112e7564bbd3107467fe361cbed8372c6291ff4f3fb417da6e5f181222a461e229e43ca421f3378efc30420fa9659e3847e4ca5352613f44

Download Submit
C:\Windows\system\hLwiEAn.exe

Filesize
2.3MB

MD5
5235d89c7add083046d9384527feca05

SHA1
654a561fda5850c68f8b7c2b21914b904c0a161d

SHA256
f31d85754d73173ee6af0acb518b6f5870a2daf5cc380fe3318e4bc0d671bc2a

SHA512
e869cd4da9313a694f425979126e9ec3101a50728ec5139d1c85560652fd4d728282377e6164c0097afb5a522a325a9d1e5e4a250be559efb8f2a81a99a7af32

Download Submit
C:\Windows\system\lSMNEsg.exe

Filesize
2.3MB

MD5
22c9146c74d20c5f3aaa391cda6e2256

SHA1
1c7934ae58a9215393d4f1355001e65289ec5ccc

SHA256
d2f7c84d3ebfb7b179aa37a3219c502117a21bb60295a961b265fd9ecaa84449

SHA512
1bab3f1d38c92fd6c089b7fad2c42119f138818aca2ad0809f199b2165bbd62d3ddffd8c31e55f2fa311ae190ff069ad72ee6e44adb259cae982b15fab4c5734

Download Submit
C:\Windows\system\loYesLo.exe

Filesize
2.3MB

MD5
246ba9a4bd5dcd725ad7634392a10a30

SHA1
c2162d24df56ad8be4f24b2e3a2b5e0d04b7780d

SHA256
a3c05a179967f6e042460b809fffbeae01113490919a3dc21bedd0e06be6487b

SHA512
fefc2bca8eb44f0fcb83ad225b3bf40c688d29943a89f7c85834f0f5d947733b456e6c69ac5e3d0151f3f99c00aea8dcd51e4c7fc7ae68e17caabce517ffefdd

Download Submit
C:\Windows\system\nBiDRES.exe

Filesize
2.3MB

MD5
0318cf747d55a0741cb5147528a1c888

SHA1
e7269d966a6e554baed4f0b68e07fc7602ce03b6

SHA256
2a1d8a140e1839ee25f1ef00ded5c0d90ba852150483d5437b9bd2e1d936d9f9

SHA512
0c3742bc969b0d7646a09b68d5c893a23827d2d862b3672a89ef81411e595a275a0ca6f2bce266e3cba0aa3cc0ca215591b334f125c4b3de0499bfe2d2a32e47

Download Submit
C:\Windows\system\pqxliOj.exe

Filesize
2.3MB

MD5
23c8694df08231f16183ee37d46e1557

SHA1
55b30f3098fc9bf4b1ed6b261b1125737e0a799c

SHA256
36531d0ec026fc85fb71a404aa98609a093db1b493343c59af0cf29337dec7c9

SHA512
8db4d38309a75912a1b0f18dcdb31d89a14453220564e2f04e96bc4dd1ed77c13e605f58ecdda47fb79544ff0ed57836807b26ff235b8e772e53b39eeff53ee2

Download Submit
C:\Windows\system\sZNJixL.exe

Filesize
2.3MB

MD5
de13e4e174075c526310d7b825c7d88f

SHA1
291e5cf383f96a9db8049dc3d1cb46e151f2a796

SHA256
17940a55ee60dc62b2347bb9dc7900ee51b92e461e4e883265fee7640bf695bc

SHA512
ec515c8f571308df75d5780b7e35f7a3ef11d7105c06b174b1b39fd1cd9a1c5cfbe29f1a44ec1d467d2219a6adfb3cee1c1cb2597119f2fdfcefc453b7796375

Download Submit
C:\Windows\system\zUopzTw.exe

Filesize
2.3MB

MD5
3d1c10cca1088275f6ca6bbd9b607d8d

SHA1
f79572538a3314188195c1b16c9a2e090d69829b

SHA256
86414ccfd8e87fdbd665821c107a5038b13daac926106a05df0b57bafe38b73f

SHA512
a2f4cedf6fdc4c697fe9b42854f2fb5d854a99fa05fe4cca966dd6828fef6ac9865615d8eec6f9462e41450bc242f0f0efe0b64d0f56ccccf0058aafceda035f

Download Submit
\Windows\system\CVBSnJm.exe

Filesize
2.3MB

MD5
2fb362a6f2bf728021f9673f9908f6d2

SHA1
488b0cbaecf7693f17afe1392facfebaff3c4cc0

SHA256
671b6a716a3f7698964e3e92dac9919eda6f973824495868b8168881f484b77d

SHA512
8cb4188b9112413ff43acfe70151c9905bc5bba807085f53ba1ed67687ac2b40fbabe024b075130d1b60bd9d283ebaa1dccd511ffe9d358ddded78bb7ca92167

Download Submit
\Windows\system\EdEBRiF.exe

Filesize
2.3MB

MD5
b7af7e358f847025ffee3eed74ae8221

SHA1
1491ceb29f29ba8208e9fa3e00b67c772ce2caac

SHA256
07b8361a73ad88cffa34dd1a0d0aba0c8ca3e7f1ffdc915cfa802602aae9548a

SHA512
3e8e322bfbc8732e77a718ab3960db6e8599f101d74a8a8fd688ab2e92eb74af56fa955c0cea7649dc12a4420cbf3ee441794bd4913419edda0e30dbe25def59

Download Submit
\Windows\system\LPZncin.exe

Filesize
2.3MB

MD5
c6da22c3233815499bbf950f05ce5f73

SHA1
74dd137e31e43de005cc5298f082f44347ebc61e

SHA256
eb19bbf8a6b87720df69a6b7cf803bc7b12396a86c8159f96e982ffe307339e2

SHA512
982f63e3dfdb4f32642c4d41679805e218a10167d281c90edff94d8e5ce930098f3ecae2815e266d29897f8e85595f843a26157ca59502e74bdad4a22bff91cb

Download Submit
\Windows\system\LckUDCB.exe

Filesize
2.3MB

MD5
3493b4b6da5b68fdca3d862e27786f50

SHA1
d9c825e832e7af7f4bb133886b3a370fd07dc449

SHA256
bab2c602246c313ea4704b5b8e7a644fec92c10a2bb34ce89ca91522d726489d

SHA512
30dbef64f06808e78a1722c3d37633e07a2c2461a68353f599b18e42744ae701f4c760bce92ff155399252f4315cb4f510c6729746e0bc1aab201afa9d02ff47

Download Submit
\Windows\system\RVsNyow.exe

Filesize
2.3MB

MD5
08dffb6bfa2ebd677b59076228a9452e

SHA1
67f37778ee80b311531a91cb21eec8c56ef939c0

SHA256
9a5eb3b84efe1f87fa54ab8b20ca9a4fb3b7f489a56540268d87795bae67a406

SHA512
044d7f56b85658ec5a4f799e17a0d426ba5464795d24cf3084ec3239e63490760d8a4b1450eadd0c251ad2656404f76511227bd386c64f42a78d6b9a94262582

Download Submit
\Windows\system\SaNyjuq.exe

Filesize
2.3MB

MD5
10d749747dc013f2bf8dbeefe8c0304f

SHA1
6993d890daed5b539775e7be33061b5a52963edc

SHA256
89e9268cc606abcb840b3de7fa2b974d766f97bf61c21be7a82bf4f1ab442ad3

SHA512
c0cd0637b0c749080cbec411738d79b8f695137253b52258b19601da9f942905db7cc528eafb8e3445bf509073244c9cf040d4a55ebbc3fd0a464b59b0824a50

Download Submit
\Windows\system\dzJYuKi.exe

Filesize
2.3MB

MD5
0452022023af93946d973efb0e0a8c70

SHA1
0fff1e09b85d46a23eef7a346ceec7e374c79acd

SHA256
2591096274002f7c0fa0dd06104da8a41922bebccd0e22bcc2faf41baf161034

SHA512
bb9b8c7c90037bf38b9529965cd8de9750a2d25d96ba001e1ceb75c50d2bca3a45c7c90d7702f254a41f245f8181875a8c72e98311b575b00544f910c993f669

Download Submit
\Windows\system\leHwSsV.exe

Filesize
2.3MB

MD5
b326f6d443ec92e583f16679f19aaa10

SHA1
8cb0cf71afa8e152866c804ffbe7c5f930829561

SHA256
3ec0a600288b1619515544c7bd08072af105c10870590e56ae51fff6cfcaf6e7

SHA512
e7f51d5981609a5a3d3efa44b90cdb4ef7de3aa6fd02baba25580cf2d34ee542f200892d7bd5045754036588b7ade77dd224ded13d00f161f03bd1387ad6e502

Download Submit
\Windows\system\mNUFlhj.exe

Filesize
2.3MB

MD5
36361d0d0881718c3dc60ca19d5d44b6

SHA1
ecddb0f473cab9cbfbdd8a2214f49bf2481365aa

SHA256
e46f4f8548fb60e4784428fe39700779a6b80e947fe9a86ba73c97ea430afdda

SHA512
8d0bdefdafc092892fb544d7bea75f7b58b464a735340b4e7b4e6b386f31410b1fe45b33b386b8ffa62575701624874a930e5f08d26d53570e570512374fc802

Download Submit
\Windows\system\pgWMiAb.exe

Filesize
2.3MB

MD5
70b6b024d859471133acc8d219cdb2f9

SHA1
8372386705de341d037804960d6329595f3f7654

SHA256
ce5fef6154ce2b63e31c69cabe765fc897d7eaf180efd97323093021bc6b7832

SHA512
bac0499b6bd54bc93d2b4c186007ab62916e2be9c236e579dcf888ec7a5344870693af27300bfff52d3e1b8e936fb125fe19f522bea48142b820c471506a3f33

Download Submit
\Windows\system\uZtmPpc.exe

Filesize
2.3MB

MD5
31b9177923fd6a7468319cf6efed295a

SHA1
cb4b88bfc4d23e2f283ee0c1fd77fe7fb521feab

SHA256
59e1b62e2694b2afe7fa18fa0527fb6acb4082f571db753b7ccab78f1a568012

SHA512
d10b2c74c33c242359e91f92a13ea909f443c304551ffb040a8c44d9aae8f6fcc265dd5d34302c40e9214dfa4bad3409072aa28bb068445d799e73ce4c5672b4

Download Submit
memory/556-238-0x0000000001FC0000-0x0000000001FC8000-memory.dmp

Filesize
32KB

Download
memory/556-237-0x000000001B1A0000-0x000000001B482000-memory.dmp

Filesize
2.9MB

Download
memory/864-63-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/864-288-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/864-1131-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/1196-1102-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/1196-23-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2376-82-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2376-1128-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2404-74-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2404-1133-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2404-11-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2532-50-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2532-1543-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-257-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2532-66-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2532-62-0x0000000002DC0000-0x00000000031B2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-0-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2532-93-0x0000000003400000-0x00000000037F2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-35-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2532-1193-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2532-39-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-55-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2532-80-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2532-22-0x0000000002DC0000-0x00000000031B2000-memory.dmp

Filesize
3.9MB

Download
memory/2532-7-0x0000000002C50000-0x0000000003042000-memory.dmp

Filesize
3.9MB

Download
memory/2532-89-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2532-88-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2532-591-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2532-593-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2532-15-0x0000000002DC0000-0x00000000031B2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-276-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-1176-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-68-0x000000013FE00000-0x00000001401F2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-78-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2708-1130-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2708-14-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2748-1134-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2748-40-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-54-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-199-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2788-1141-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/2844-1132-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2844-61-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2844-205-0x000000013F060000-0x000000013F452000-memory.dmp

Filesize
3.9MB

Download
memory/2884-1139-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2884-95-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2884-38-0x000000013F7A0000-0x000000013FB92000-memory.dmp

Filesize
3.9MB

Download
memory/2932-1140-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2932-592-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/2932-75-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download