xmrig | 6b41553166b9bdc53176a4a2f7c4dfa92cdd0290674825fa9d6d73cb1205a8f3

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
08-09-2024 17:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
Size

1.8MB
MD5

d4e79ca3302990680ffa54b74ee68fe7
SHA1

10b451d72dc2c0bed365d5fb234e8178e62f0348
SHA256

6b41553166b9bdc53176a4a2f7c4dfa92cdd0290674825fa9d6d73cb1205a8f3
SHA512

18b1f71676e7e6479bac39fb355bc92de8bb9a041bfde9bb0e7871d09ccdf677f6a47adb0e3998ba554351b53946caebf7ca8207ae18faccf9df2c9dff933b1c
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82Sz66JBjM:NABx

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2300-16-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/3056-9-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2684-39-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/2916-58-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2200-92-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2652-91-0x000000013FCA0000-0x0000000140092000-memory.dmp	xmrig
behavioral1/memory/2632-89-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2896-82-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/2584-76-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/1696-520-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2300-1295-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/3056-4829-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2632-4837-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2916-4879-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2584-4858-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	xmrig
behavioral1/memory/2896-4844-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2384	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3056	MIkDoKY.exe
2300	VoApmdi.exe
2684	zBpbLVb.exe
2916	qreOXgS.exe
2584	QGSwgvD.exe
2896	FrAoazB.exe
2632	KybSYuB.exe
2652	apBsVHg.exe
2200	EnrPmlY.exe
2804	CMNShOD.exe
2844	FGpDbgV.exe
1608	JaYYhLx.exe
2580	kJUIySs.exe
2292	WbBEzHj.exe
1632	nFUMtXl.exe
1704	haaMgqM.exe
2112	VqkAshm.exe
2636	WPcfmsr.exe
2760	LelHxSZ.exe
952	CrPArKG.exe
2000	oKCgMce.exe
1148	NIiVzRn.exe
2936	HHZskhW.exe
2676	VOSkMgt.exe
2220	qJnJxuW.exe
444	ifIfvSE.exe
3008	wKNcXsL.exe
1672	ENEYxei.exe
1752	MnLoJaq.exe
1080	XZNFccg.exe
1540	YhWSNen.exe
2068	PjRgjZL.exe
1692	RVWNGuN.exe
1224	rXjVQWY.exe
2024	NwjBiAv.exe
856	qmFwWuv.exe
1372	kFPVzCC.exe
1656	wcgSpjr.exe
612	ykzoyDk.exe
2548	TCqNTwu.exe
1760	UpHktZy.exe
1048	qneiOBS.exe
2124	ABTJMLH.exe
2236	BSfGuLS.exe
1488	TZTdKnU.exe
1628	OFObcLq.exe
1700	XmtSsAL.exe
900	xaRTKvf.exe
1912	oJgeCif.exe
2540	JoONDLg.exe
1584	nGzfAbB.exe
2212	aafAQlb.exe
2216	GkslRsC.exe
1684	PkpZWHp.exe
2608	ivWigVs.exe
1320	srIBxSf.exe
2680	smDPcfr.exe
2208	GbDgHcT.exe
2880	QhHjyoH.exe
1104	TCYzapK.exe
552	HeYCpOZ.exe
1876	XQiNiCi.exe
2256	siIFsDA.exe
2316	qppdjDK.exe

Loads dropped DLL 64 IoCs

pid	Process
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1696-0-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/files/0x0008000000015d59-10.dat	upx
behavioral1/memory/2300-16-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/files/0x0008000000015d81-24.dat	upx
behavioral1/memory/3056-9-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/files/0x0007000000004e74-30.dat	upx
behavioral1/files/0x0008000000015ec9-34.dat	upx
behavioral1/files/0x00080000000120f4-6.dat	upx
behavioral1/files/0x0007000000015ff5-43.dat	upx
behavioral1/memory/2684-39-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/files/0x0008000000015d0e-118.dat	upx
behavioral1/files/0x000600000001743a-130.dat	upx
behavioral1/files/0x0005000000018731-170.dat	upx
behavioral1/files/0x00050000000186f8-166.dat	upx
behavioral1/files/0x00050000000186f2-162.dat	upx
behavioral1/files/0x000500000001868b-158.dat	upx
behavioral1/files/0x0011000000018682-154.dat	upx
behavioral1/files/0x001400000001866f-150.dat	upx
behavioral1/files/0x0006000000018669-146.dat	upx
behavioral1/files/0x0006000000017491-138.dat	upx
behavioral1/files/0x00060000000175e7-142.dat	upx
behavioral1/files/0x000600000001747d-134.dat	upx
behavioral1/files/0x0006000000017047-126.dat	upx
behavioral1/files/0x0006000000016eb4-122.dat	upx
behavioral1/files/0x0006000000016dea-115.dat	upx
behavioral1/files/0x0006000000016d63-105.dat	upx
behavioral1/files/0x0006000000016d47-104.dat	upx
behavioral1/files/0x0008000000016241-103.dat	upx
behavioral1/files/0x0007000000015f71-102.dat	upx
behavioral1/files/0x0006000000016dd9-97.dat	upx
behavioral1/files/0x0006000000016d6d-78.dat	upx
behavioral1/files/0x0006000000016de0-108.dat	upx
behavioral1/memory/2916-58-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2200-92-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2652-91-0x000000013FCA0000-0x0000000140092000-memory.dmp	upx
behavioral1/memory/2632-89-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/files/0x0006000000016d72-88.dat	upx
behavioral1/memory/2896-82-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/memory/2584-76-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/files/0x0006000000016d69-73.dat	upx
behavioral1/files/0x0006000000016d4f-71.dat	upx
behavioral1/files/0x0008000000016d3f-70.dat	upx
behavioral1/memory/1696-520-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2300-1295-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/3056-4829-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/memory/2632-4837-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/2916-4879-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/memory/2584-4858-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/2896-4844-0x000000013F110000-0x000000013F502000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QeeOQnV.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\sAhTJjC.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\vZjjrbP.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\BjWmkoL.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\KCtURFP.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\XNUiFmp.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\iWsGPiL.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\bWVbSpH.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\QhchpcF.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\ZtMYUzL.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\tVjjOTI.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\AIQXtQg.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\uyamlRX.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\kJKszlm.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\saQtOIn.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\xRwdhBR.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\uzwiyYG.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\lkHdMMH.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\TKPOTrh.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\ETIOPsa.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\HNxeKNP.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\CdrEaUw.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\KYqDboF.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\FtjOpux.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\egCIqEa.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\LNujJUc.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\hqQFyhu.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\WzEbVFY.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\chmGUJG.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\gWZTmxs.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\fIfDnrd.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\edScZGq.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\QfPzgZQ.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\otdesWl.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\SAEUWgw.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\SXniEdy.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\qPvaazI.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\dchLTke.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\mWPKbCl.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\ZhpATCF.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\ZMIbOyC.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\CamEqyF.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\aafDdXp.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\AXEOUKL.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\UQZWbYq.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\PIyKToL.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\ktLWelB.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\tEKtHRu.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\mEjpcry.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\OjFPgYP.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\mNvkPDE.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\JzGXzZD.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\qrXOiiz.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\uSIdXVU.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\heIsXSF.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\ixardGg.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\DmUmgXQ.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\QHrIYeA.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\qxexnng.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\oINNHRX.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\XRjyIYd.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\xFMtxRT.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\tHqYHBg.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
File created	C:\Windows\System\DKydWjF.exe	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2384	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
Token: SeDebugPrivilege	2384	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1696 wrote to memory of 2384	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	31
PID 1696 wrote to memory of 2384	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	31
PID 1696 wrote to memory of 2384	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	31
PID 1696 wrote to memory of 3056	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	32
PID 1696 wrote to memory of 3056	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	32
PID 1696 wrote to memory of 3056	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	32
PID 1696 wrote to memory of 2300	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	33
PID 1696 wrote to memory of 2300	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	33
PID 1696 wrote to memory of 2300	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	33
PID 1696 wrote to memory of 2684	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	34
PID 1696 wrote to memory of 2684	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	34
PID 1696 wrote to memory of 2684	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	34
PID 1696 wrote to memory of 2916	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	35
PID 1696 wrote to memory of 2916	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	35
PID 1696 wrote to memory of 2916	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	35
PID 1696 wrote to memory of 2584	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	36
PID 1696 wrote to memory of 2584	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	36
PID 1696 wrote to memory of 2584	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	36
PID 1696 wrote to memory of 2844	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	37
PID 1696 wrote to memory of 2844	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	37
PID 1696 wrote to memory of 2844	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	37
PID 1696 wrote to memory of 2896	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	38
PID 1696 wrote to memory of 2896	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	38
PID 1696 wrote to memory of 2896	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	38
PID 1696 wrote to memory of 1608	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	39
PID 1696 wrote to memory of 1608	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	39
PID 1696 wrote to memory of 1608	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	39
PID 1696 wrote to memory of 2632	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	40
PID 1696 wrote to memory of 2632	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	40
PID 1696 wrote to memory of 2632	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	40
PID 1696 wrote to memory of 2580	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	41
PID 1696 wrote to memory of 2580	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	41
PID 1696 wrote to memory of 2580	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	41
PID 1696 wrote to memory of 2652	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	42
PID 1696 wrote to memory of 2652	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	42
PID 1696 wrote to memory of 2652	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	42
PID 1696 wrote to memory of 2292	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	43
PID 1696 wrote to memory of 2292	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	43
PID 1696 wrote to memory of 2292	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	43
PID 1696 wrote to memory of 2200	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	44
PID 1696 wrote to memory of 2200	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	44
PID 1696 wrote to memory of 2200	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	44
PID 1696 wrote to memory of 1704	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	45
PID 1696 wrote to memory of 1704	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	45
PID 1696 wrote to memory of 1704	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	45
PID 1696 wrote to memory of 2804	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	46
PID 1696 wrote to memory of 2804	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	46
PID 1696 wrote to memory of 2804	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	46
PID 1696 wrote to memory of 2112	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	47
PID 1696 wrote to memory of 2112	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	47
PID 1696 wrote to memory of 2112	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	47
PID 1696 wrote to memory of 1632	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	48
PID 1696 wrote to memory of 1632	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	48
PID 1696 wrote to memory of 1632	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	48
PID 1696 wrote to memory of 2636	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	49
PID 1696 wrote to memory of 2636	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	49
PID 1696 wrote to memory of 2636	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	49
PID 1696 wrote to memory of 2760	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	50
PID 1696 wrote to memory of 2760	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	50
PID 1696 wrote to memory of 2760	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	50
PID 1696 wrote to memory of 952	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	51
PID 1696 wrote to memory of 952	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	51
PID 1696 wrote to memory of 952	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	51
PID 1696 wrote to memory of 2000	1696	d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\d4e79ca3302990680ffa54b74ee68fe7_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1696
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2384
- C:\Windows\System\MIkDoKY.exe
  C:\Windows\System\MIkDoKY.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\VoApmdi.exe
  C:\Windows\System\VoApmdi.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\zBpbLVb.exe
  C:\Windows\System\zBpbLVb.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\qreOXgS.exe
  C:\Windows\System\qreOXgS.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\QGSwgvD.exe
  C:\Windows\System\QGSwgvD.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\FGpDbgV.exe
  C:\Windows\System\FGpDbgV.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\FrAoazB.exe
  C:\Windows\System\FrAoazB.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\JaYYhLx.exe
  C:\Windows\System\JaYYhLx.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\KybSYuB.exe
  C:\Windows\System\KybSYuB.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\kJUIySs.exe
  C:\Windows\System\kJUIySs.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\apBsVHg.exe
  C:\Windows\System\apBsVHg.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\WbBEzHj.exe
  C:\Windows\System\WbBEzHj.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\EnrPmlY.exe
  C:\Windows\System\EnrPmlY.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\haaMgqM.exe
  C:\Windows\System\haaMgqM.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\CMNShOD.exe
  C:\Windows\System\CMNShOD.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\VqkAshm.exe
  C:\Windows\System\VqkAshm.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\nFUMtXl.exe
  C:\Windows\System\nFUMtXl.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\WPcfmsr.exe
  C:\Windows\System\WPcfmsr.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\LelHxSZ.exe
  C:\Windows\System\LelHxSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\CrPArKG.exe
  C:\Windows\System\CrPArKG.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\oKCgMce.exe
  C:\Windows\System\oKCgMce.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\NIiVzRn.exe
  C:\Windows\System\NIiVzRn.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\HHZskhW.exe
  C:\Windows\System\HHZskhW.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\VOSkMgt.exe
  C:\Windows\System\VOSkMgt.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\qJnJxuW.exe
  C:\Windows\System\qJnJxuW.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\ifIfvSE.exe
  C:\Windows\System\ifIfvSE.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\wKNcXsL.exe
  C:\Windows\System\wKNcXsL.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\ENEYxei.exe
  C:\Windows\System\ENEYxei.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\MnLoJaq.exe
  C:\Windows\System\MnLoJaq.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\XZNFccg.exe
  C:\Windows\System\XZNFccg.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\YhWSNen.exe
  C:\Windows\System\YhWSNen.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\PjRgjZL.exe
  C:\Windows\System\PjRgjZL.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\RVWNGuN.exe
  C:\Windows\System\RVWNGuN.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\rXjVQWY.exe
  C:\Windows\System\rXjVQWY.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\NwjBiAv.exe
  C:\Windows\System\NwjBiAv.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\qmFwWuv.exe
  C:\Windows\System\qmFwWuv.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\kFPVzCC.exe
  C:\Windows\System\kFPVzCC.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\wcgSpjr.exe
  C:\Windows\System\wcgSpjr.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\ykzoyDk.exe
  C:\Windows\System\ykzoyDk.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\TCqNTwu.exe
  C:\Windows\System\TCqNTwu.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\UpHktZy.exe
  C:\Windows\System\UpHktZy.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\qneiOBS.exe
  C:\Windows\System\qneiOBS.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ABTJMLH.exe
  C:\Windows\System\ABTJMLH.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\xaRTKvf.exe
  C:\Windows\System\xaRTKvf.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\BSfGuLS.exe
  C:\Windows\System\BSfGuLS.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\oJgeCif.exe
  C:\Windows\System\oJgeCif.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\TZTdKnU.exe
  C:\Windows\System\TZTdKnU.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\JoONDLg.exe
  C:\Windows\System\JoONDLg.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\OFObcLq.exe
  C:\Windows\System\OFObcLq.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\nGzfAbB.exe
  C:\Windows\System\nGzfAbB.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\XmtSsAL.exe
  C:\Windows\System\XmtSsAL.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\aafAQlb.exe
  C:\Windows\System\aafAQlb.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\GkslRsC.exe
  C:\Windows\System\GkslRsC.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\PkpZWHp.exe
  C:\Windows\System\PkpZWHp.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\ivWigVs.exe
  C:\Windows\System\ivWigVs.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\srIBxSf.exe
  C:\Windows\System\srIBxSf.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\smDPcfr.exe
  C:\Windows\System\smDPcfr.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\GbDgHcT.exe
  C:\Windows\System\GbDgHcT.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\QhHjyoH.exe
  C:\Windows\System\QhHjyoH.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\TCYzapK.exe
  C:\Windows\System\TCYzapK.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\HeYCpOZ.exe
  C:\Windows\System\HeYCpOZ.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\XQiNiCi.exe
  C:\Windows\System\XQiNiCi.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\siIFsDA.exe
  C:\Windows\System\siIFsDA.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\qppdjDK.exe
  C:\Windows\System\qppdjDK.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\UYFuQvz.exe
  C:\Windows\System\UYFuQvz.exe
  2⤵
  PID:2184
- C:\Windows\System\ioXPWjP.exe
  C:\Windows\System\ioXPWjP.exe
  2⤵
  PID:2144
- C:\Windows\System\qILJlAp.exe
  C:\Windows\System\qILJlAp.exe
  2⤵
  PID:2416
- C:\Windows\System\NHZxkxh.exe
  C:\Windows\System\NHZxkxh.exe
  2⤵
  PID:2772
- C:\Windows\System\bkEDeUl.exe
  C:\Windows\System\bkEDeUl.exe
  2⤵
  PID:1472
- C:\Windows\System\rkQwKGS.exe
  C:\Windows\System\rkQwKGS.exe
  2⤵
  PID:2108
- C:\Windows\System\lrWiNrM.exe
  C:\Windows\System\lrWiNrM.exe
  2⤵
  PID:1560
- C:\Windows\System\fpINHar.exe
  C:\Windows\System\fpINHar.exe
  2⤵
  PID:1868
- C:\Windows\System\zgzKumU.exe
  C:\Windows\System\zgzKumU.exe
  2⤵
  PID:1664
- C:\Windows\System\scTyAMW.exe
  C:\Windows\System\scTyAMW.exe
  2⤵
  PID:2188
- C:\Windows\System\BONKWRz.exe
  C:\Windows\System\BONKWRz.exe
  2⤵
  PID:1324
- C:\Windows\System\vLFYcjD.exe
  C:\Windows\System\vLFYcjD.exe
  2⤵
  PID:2348
- C:\Windows\System\OSphCNO.exe
  C:\Windows\System\OSphCNO.exe
  2⤵
  PID:884
- C:\Windows\System\HgQdJdo.exe
  C:\Windows\System\HgQdJdo.exe
  2⤵
  PID:2040
- C:\Windows\System\dbIUVnX.exe
  C:\Windows\System\dbIUVnX.exe
  2⤵
  PID:2832
- C:\Windows\System\JVvcPpb.exe
  C:\Windows\System\JVvcPpb.exe
  2⤵
  PID:3000
- C:\Windows\System\jVmKWGu.exe
  C:\Windows\System\jVmKWGu.exe
  2⤵
  PID:1792
- C:\Windows\System\cgBjoyi.exe
  C:\Windows\System\cgBjoyi.exe
  2⤵
  PID:2156
- C:\Windows\System\ttTxevg.exe
  C:\Windows\System\ttTxevg.exe
  2⤵
  PID:264
- C:\Windows\System\vkRAjng.exe
  C:\Windows\System\vkRAjng.exe
  2⤵
  PID:1348
- C:\Windows\System\OAsUXZF.exe
  C:\Windows\System\OAsUXZF.exe
  2⤵
  PID:1416
- C:\Windows\System\PFLynpC.exe
  C:\Windows\System\PFLynpC.exe
  2⤵
  PID:2100
- C:\Windows\System\IQRfdko.exe
  C:\Windows\System\IQRfdko.exe
  2⤵
  PID:1484
- C:\Windows\System\jojcrHt.exe
  C:\Windows\System\jojcrHt.exe
  2⤵
  PID:2604
- C:\Windows\System\MAieedc.exe
  C:\Windows\System\MAieedc.exe
  2⤵
  PID:2672
- C:\Windows\System\Ekyprxp.exe
  C:\Windows\System\Ekyprxp.exe
  2⤵
  PID:1592
- C:\Windows\System\tCPNCEO.exe
  C:\Windows\System\tCPNCEO.exe
  2⤵
  PID:2592
- C:\Windows\System\miSJUpY.exe
  C:\Windows\System\miSJUpY.exe
  2⤵
  PID:2644
- C:\Windows\System\HsvAyXr.exe
  C:\Windows\System\HsvAyXr.exe
  2⤵
  PID:1644
- C:\Windows\System\CkijfHz.exe
  C:\Windows\System\CkijfHz.exe
  2⤵
  PID:2736
- C:\Windows\System\fYjPKpe.exe
  C:\Windows\System\fYjPKpe.exe
  2⤵
  PID:308
- C:\Windows\System\PXoNOlq.exe
  C:\Windows\System\PXoNOlq.exe
  2⤵
  PID:560
- C:\Windows\System\nWgdttK.exe
  C:\Windows\System\nWgdttK.exe
  2⤵
  PID:2252
- C:\Windows\System\ghgthWI.exe
  C:\Windows\System\ghgthWI.exe
  2⤵
  PID:1780
- C:\Windows\System\TFftwuY.exe
  C:\Windows\System\TFftwuY.exe
  2⤵
  PID:1028
- C:\Windows\System\TCFFyxv.exe
  C:\Windows\System\TCFFyxv.exe
  2⤵
  PID:2128
- C:\Windows\System\kflwYhM.exe
  C:\Windows\System\kflwYhM.exe
  2⤵
  PID:108
- C:\Windows\System\gbBIoyK.exe
  C:\Windows\System\gbBIoyK.exe
  2⤵
  PID:588
- C:\Windows\System\TXciyGn.exe
  C:\Windows\System\TXciyGn.exe
  2⤵
  PID:2884
- C:\Windows\System\IEcNZmb.exe
  C:\Windows\System\IEcNZmb.exe
  2⤵
  PID:1056
- C:\Windows\System\SGeTlkR.exe
  C:\Windows\System\SGeTlkR.exe
  2⤵
  PID:2004
- C:\Windows\System\EmtdXfI.exe
  C:\Windows\System\EmtdXfI.exe
  2⤵
  PID:2840
- C:\Windows\System\lCvMXuc.exe
  C:\Windows\System\lCvMXuc.exe
  2⤵
  PID:1284
- C:\Windows\System\zWESVOK.exe
  C:\Windows\System\zWESVOK.exe
  2⤵
  PID:2168
- C:\Windows\System\eHDqmub.exe
  C:\Windows\System\eHDqmub.exe
  2⤵
  PID:876
- C:\Windows\System\GnRjVey.exe
  C:\Windows\System\GnRjVey.exe
  2⤵
  PID:1388
- C:\Windows\System\gKHYKmi.exe
  C:\Windows\System\gKHYKmi.exe
  2⤵
  PID:3040
- C:\Windows\System\OYVNwsS.exe
  C:\Windows\System\OYVNwsS.exe
  2⤵
  PID:1236
- C:\Windows\System\oKpKkAF.exe
  C:\Windows\System\oKpKkAF.exe
  2⤵
  PID:1832
- C:\Windows\System\oSqKjUr.exe
  C:\Windows\System\oSqKjUr.exe
  2⤵
  PID:792
- C:\Windows\System\wvJCGwM.exe
  C:\Windows\System\wvJCGwM.exe
  2⤵
  PID:1588
- C:\Windows\System\ZsCujAH.exe
  C:\Windows\System\ZsCujAH.exe
  2⤵
  PID:2404
- C:\Windows\System\GyXyKiq.exe
  C:\Windows\System\GyXyKiq.exe
  2⤵
  PID:2332
- C:\Windows\System\wTXrFRW.exe
  C:\Windows\System\wTXrFRW.exe
  2⤵
  PID:968
- C:\Windows\System\LXeAuQq.exe
  C:\Windows\System\LXeAuQq.exe
  2⤵
  PID:320
- C:\Windows\System\lqnfMEG.exe
  C:\Windows\System\lqnfMEG.exe
  2⤵
  PID:2296
- C:\Windows\System\ePBzuSR.exe
  C:\Windows\System\ePBzuSR.exe
  2⤵
  PID:2952
- C:\Windows\System\ppsSCow.exe
  C:\Windows\System\ppsSCow.exe
  2⤵
  PID:2852
- C:\Windows\System\jZttrUL.exe
  C:\Windows\System\jZttrUL.exe
  2⤵
  PID:3052
- C:\Windows\System\SylTDLg.exe
  C:\Windows\System\SylTDLg.exe
  2⤵
  PID:2148
- C:\Windows\System\pxhFCJk.exe
  C:\Windows\System\pxhFCJk.exe
  2⤵
  PID:1572
- C:\Windows\System\buBXHMA.exe
  C:\Windows\System\buBXHMA.exe
  2⤵
  PID:2468
- C:\Windows\System\BqGNsYo.exe
  C:\Windows\System\BqGNsYo.exe
  2⤵
  PID:2796
- C:\Windows\System\bmEugYW.exe
  C:\Windows\System\bmEugYW.exe
  2⤵
  PID:2848
- C:\Windows\System\tvLHGYG.exe
  C:\Windows\System\tvLHGYG.exe
  2⤵
  PID:3080
- C:\Windows\System\ivGFEqe.exe
  C:\Windows\System\ivGFEqe.exe
  2⤵
  PID:3096
- C:\Windows\System\sTNroYJ.exe
  C:\Windows\System\sTNroYJ.exe
  2⤵
  PID:3112
- C:\Windows\System\skhfXWu.exe
  C:\Windows\System\skhfXWu.exe
  2⤵
  PID:3132
- C:\Windows\System\cOGDlQI.exe
  C:\Windows\System\cOGDlQI.exe
  2⤵
  PID:3148
- C:\Windows\System\dwBQIgu.exe
  C:\Windows\System\dwBQIgu.exe
  2⤵
  PID:3164
- C:\Windows\System\yFOciGv.exe
  C:\Windows\System\yFOciGv.exe
  2⤵
  PID:3180
- C:\Windows\System\jpnMtXS.exe
  C:\Windows\System\jpnMtXS.exe
  2⤵
  PID:3196
- C:\Windows\System\EQtBANb.exe
  C:\Windows\System\EQtBANb.exe
  2⤵
  PID:3212
- C:\Windows\System\HuKSPTg.exe
  C:\Windows\System\HuKSPTg.exe
  2⤵
  PID:3228
- C:\Windows\System\EzUFbaJ.exe
  C:\Windows\System\EzUFbaJ.exe
  2⤵
  PID:3244
- C:\Windows\System\VmjLsem.exe
  C:\Windows\System\VmjLsem.exe
  2⤵
  PID:3260
- C:\Windows\System\igKMzPC.exe
  C:\Windows\System\igKMzPC.exe
  2⤵
  PID:3276
- C:\Windows\System\JhvVZEr.exe
  C:\Windows\System\JhvVZEr.exe
  2⤵
  PID:3292
- C:\Windows\System\ZxZJssc.exe
  C:\Windows\System\ZxZJssc.exe
  2⤵
  PID:3316
- C:\Windows\System\MVBVGbG.exe
  C:\Windows\System\MVBVGbG.exe
  2⤵
  PID:3332
- C:\Windows\System\XXCzpNz.exe
  C:\Windows\System\XXCzpNz.exe
  2⤵
  PID:3348
- C:\Windows\System\tGWEjuI.exe
  C:\Windows\System\tGWEjuI.exe
  2⤵
  PID:3364
- C:\Windows\System\JYJILfo.exe
  C:\Windows\System\JYJILfo.exe
  2⤵
  PID:3380
- C:\Windows\System\YYdwtZW.exe
  C:\Windows\System\YYdwtZW.exe
  2⤵
  PID:3396
- C:\Windows\System\GnDJuYe.exe
  C:\Windows\System\GnDJuYe.exe
  2⤵
  PID:3416
- C:\Windows\System\NJxJBII.exe
  C:\Windows\System\NJxJBII.exe
  2⤵
  PID:3432
- C:\Windows\System\OSTqwfi.exe
  C:\Windows\System\OSTqwfi.exe
  2⤵
  PID:3448
- C:\Windows\System\fZgUGwX.exe
  C:\Windows\System\fZgUGwX.exe
  2⤵
  PID:3640
- C:\Windows\System\OAeqtfV.exe
  C:\Windows\System\OAeqtfV.exe
  2⤵
  PID:3664
- C:\Windows\System\pZnkoif.exe
  C:\Windows\System\pZnkoif.exe
  2⤵
  PID:3680
- C:\Windows\System\BKBPhyn.exe
  C:\Windows\System\BKBPhyn.exe
  2⤵
  PID:3696
- C:\Windows\System\VxixanK.exe
  C:\Windows\System\VxixanK.exe
  2⤵
  PID:3712
- C:\Windows\System\gtrOwRx.exe
  C:\Windows\System\gtrOwRx.exe
  2⤵
  PID:3728
- C:\Windows\System\xRwdhBR.exe
  C:\Windows\System\xRwdhBR.exe
  2⤵
  PID:3744
- C:\Windows\System\LixZtHI.exe
  C:\Windows\System\LixZtHI.exe
  2⤵
  PID:3760
- C:\Windows\System\pwDzBOi.exe
  C:\Windows\System\pwDzBOi.exe
  2⤵
  PID:3776
- C:\Windows\System\mGPQHoX.exe
  C:\Windows\System\mGPQHoX.exe
  2⤵
  PID:3796
- C:\Windows\System\DWFjPlu.exe
  C:\Windows\System\DWFjPlu.exe
  2⤵
  PID:3812
- C:\Windows\System\sKrXPyf.exe
  C:\Windows\System\sKrXPyf.exe
  2⤵
  PID:3828
- C:\Windows\System\QBewhwL.exe
  C:\Windows\System\QBewhwL.exe
  2⤵
  PID:3844
- C:\Windows\System\qsapFCs.exe
  C:\Windows\System\qsapFCs.exe
  2⤵
  PID:3860
- C:\Windows\System\lwLSdWg.exe
  C:\Windows\System\lwLSdWg.exe
  2⤵
  PID:3876
- C:\Windows\System\MNWPNmu.exe
  C:\Windows\System\MNWPNmu.exe
  2⤵
  PID:3896
- C:\Windows\System\bBgWfpd.exe
  C:\Windows\System\bBgWfpd.exe
  2⤵
  PID:3912
- C:\Windows\System\PJamIsj.exe
  C:\Windows\System\PJamIsj.exe
  2⤵
  PID:3928
- C:\Windows\System\gEYpgAU.exe
  C:\Windows\System\gEYpgAU.exe
  2⤵
  PID:3944
- C:\Windows\System\lvOTLci.exe
  C:\Windows\System\lvOTLci.exe
  2⤵
  PID:3960
- C:\Windows\System\NMQhCKB.exe
  C:\Windows\System\NMQhCKB.exe
  2⤵
  PID:3980
- C:\Windows\System\yHPgLbW.exe
  C:\Windows\System\yHPgLbW.exe
  2⤵
  PID:3996
- C:\Windows\System\wqrHqpJ.exe
  C:\Windows\System\wqrHqpJ.exe
  2⤵
  PID:4012
- C:\Windows\System\KZtvoxI.exe
  C:\Windows\System\KZtvoxI.exe
  2⤵
  PID:4028
- C:\Windows\System\ycTbRnJ.exe
  C:\Windows\System\ycTbRnJ.exe
  2⤵
  PID:4048
- C:\Windows\System\MBaFXdk.exe
  C:\Windows\System\MBaFXdk.exe
  2⤵
  PID:4064
- C:\Windows\System\wttdJHH.exe
  C:\Windows\System\wttdJHH.exe
  2⤵
  PID:4080
- C:\Windows\System\kcowIPr.exe
  C:\Windows\System\kcowIPr.exe
  2⤵
  PID:1196
- C:\Windows\System\ZQfHUIn.exe
  C:\Windows\System\ZQfHUIn.exe
  2⤵
  PID:2480
- C:\Windows\System\XldnTfo.exe
  C:\Windows\System\XldnTfo.exe
  2⤵
  PID:1420
- C:\Windows\System\FjecbDG.exe
  C:\Windows\System\FjecbDG.exe
  2⤵
  PID:2016
- C:\Windows\System\Ohyyebj.exe
  C:\Windows\System\Ohyyebj.exe
  2⤵
  PID:3204
- C:\Windows\System\tWKuUIm.exe
  C:\Windows\System\tWKuUIm.exe
  2⤵
  PID:1724
- C:\Windows\System\RPECntq.exe
  C:\Windows\System\RPECntq.exe
  2⤵
  PID:2008
- C:\Windows\System\niWORWH.exe
  C:\Windows\System\niWORWH.exe
  2⤵
  PID:992
- C:\Windows\System\IxvYxDV.exe
  C:\Windows\System\IxvYxDV.exe
  2⤵
  PID:2972
- C:\Windows\System\FMAvKWe.exe
  C:\Windows\System\FMAvKWe.exe
  2⤵
  PID:2888
- C:\Windows\System\lgPOsHV.exe
  C:\Windows\System\lgPOsHV.exe
  2⤵
  PID:3268
- C:\Windows\System\CSOsKHl.exe
  C:\Windows\System\CSOsKHl.exe
  2⤵
  PID:2708
- C:\Windows\System\bcZDKEo.exe
  C:\Windows\System\bcZDKEo.exe
  2⤵
  PID:888
- C:\Windows\System\uenBqXr.exe
  C:\Windows\System\uenBqXr.exe
  2⤵
  PID:3088
- C:\Windows\System\CAnQHRR.exe
  C:\Windows\System\CAnQHRR.exe
  2⤵
  PID:3128
- C:\Windows\System\dfxZyob.exe
  C:\Windows\System\dfxZyob.exe
  2⤵
  PID:3220
- C:\Windows\System\JqWXfXX.exe
  C:\Windows\System\JqWXfXX.exe
  2⤵
  PID:3324
- C:\Windows\System\QwvodnI.exe
  C:\Windows\System\QwvodnI.exe
  2⤵
  PID:3388
- C:\Windows\System\XnrEIil.exe
  C:\Windows\System\XnrEIil.exe
  2⤵
  PID:3456
- C:\Windows\System\ASYbFxG.exe
  C:\Windows\System\ASYbFxG.exe
  2⤵
  PID:3484
- C:\Windows\System\HeLVrjh.exe
  C:\Windows\System\HeLVrjh.exe
  2⤵
  PID:3500
- C:\Windows\System\hUJDIpv.exe
  C:\Windows\System\hUJDIpv.exe
  2⤵
  PID:3520
- C:\Windows\System\SmtfIip.exe
  C:\Windows\System\SmtfIip.exe
  2⤵
  PID:3536
- C:\Windows\System\hMsTaRJ.exe
  C:\Windows\System\hMsTaRJ.exe
  2⤵
  PID:3552
- C:\Windows\System\BYTltAE.exe
  C:\Windows\System\BYTltAE.exe
  2⤵
  PID:3568
- C:\Windows\System\DfCFLiF.exe
  C:\Windows\System\DfCFLiF.exe
  2⤵
  PID:3584
- C:\Windows\System\iYEVMjn.exe
  C:\Windows\System\iYEVMjn.exe
  2⤵
  PID:3604
- C:\Windows\System\svxFMYS.exe
  C:\Windows\System\svxFMYS.exe
  2⤵
  PID:3620
- C:\Windows\System\JRcSBoo.exe
  C:\Windows\System\JRcSBoo.exe
  2⤵
  PID:3636
- C:\Windows\System\BNLDeDz.exe
  C:\Windows\System\BNLDeDz.exe
  2⤵
  PID:3656
- C:\Windows\System\NLbwSkM.exe
  C:\Windows\System\NLbwSkM.exe
  2⤵
  PID:3784
- C:\Windows\System\owPCSdP.exe
  C:\Windows\System\owPCSdP.exe
  2⤵
  PID:3692
- C:\Windows\System\MLrgicy.exe
  C:\Windows\System\MLrgicy.exe
  2⤵
  PID:3772
- C:\Windows\System\bVnDxGT.exe
  C:\Windows\System\bVnDxGT.exe
  2⤵
  PID:3836
- C:\Windows\System\lyFoNqY.exe
  C:\Windows\System\lyFoNqY.exe
  2⤵
  PID:3724
- C:\Windows\System\xTBYbAa.exe
  C:\Windows\System\xTBYbAa.exe
  2⤵
  PID:3788
- C:\Windows\System\prbbyyP.exe
  C:\Windows\System\prbbyyP.exe
  2⤵
  PID:2864
- C:\Windows\System\nzdOGXH.exe
  C:\Windows\System\nzdOGXH.exe
  2⤵
  PID:3884
- C:\Windows\System\GvsQnXT.exe
  C:\Windows\System\GvsQnXT.exe
  2⤵
  PID:3956
- C:\Windows\System\obEIJFj.exe
  C:\Windows\System\obEIJFj.exe
  2⤵
  PID:4024
- C:\Windows\System\QDXjBeJ.exe
  C:\Windows\System\QDXjBeJ.exe
  2⤵
  PID:1716
- C:\Windows\System\ULDUeSb.exe
  C:\Windows\System\ULDUeSb.exe
  2⤵
  PID:2064
- C:\Windows\System\wemlXmZ.exe
  C:\Windows\System\wemlXmZ.exe
  2⤵
  PID:4004
- C:\Windows\System\hlwddwq.exe
  C:\Windows\System\hlwddwq.exe
  2⤵
  PID:2800
- C:\Windows\System\DZptjKW.exe
  C:\Windows\System\DZptjKW.exe
  2⤵
  PID:3172
- C:\Windows\System\mFymtus.exe
  C:\Windows\System\mFymtus.exe
  2⤵
  PID:3872
- C:\Windows\System\ywQmLjw.exe
  C:\Windows\System\ywQmLjw.exe
  2⤵
  PID:3968
- C:\Windows\System\VsRZNSV.exe
  C:\Windows\System\VsRZNSV.exe
  2⤵
  PID:4076
- C:\Windows\System\AXbdzkf.exe
  C:\Windows\System\AXbdzkf.exe
  2⤵
  PID:4008
- C:\Windows\System\TOFfaPO.exe
  C:\Windows\System\TOFfaPO.exe
  2⤵
  PID:636
- C:\Windows\System\berWLdC.exe
  C:\Windows\System\berWLdC.exe
  2⤵
  PID:2628
- C:\Windows\System\PPKORiK.exe
  C:\Windows\System\PPKORiK.exe
  2⤵
  PID:860
- C:\Windows\System\pgvsXvg.exe
  C:\Windows\System\pgvsXvg.exe
  2⤵
  PID:1960
- C:\Windows\System\hHBsnrx.exe
  C:\Windows\System\hHBsnrx.exe
  2⤵
  PID:3236
- C:\Windows\System\KnVENZd.exe
  C:\Windows\System\KnVENZd.exe
  2⤵
  PID:3344
- C:\Windows\System\vGKOxrJ.exe
  C:\Windows\System\vGKOxrJ.exe
  2⤵
  PID:3408
- C:\Windows\System\LpIYPDO.exe
  C:\Windows\System\LpIYPDO.exe
  2⤵
  PID:3544
- C:\Windows\System\XnyXeaA.exe
  C:\Windows\System\XnyXeaA.exe
  2⤵
  PID:3612
- C:\Windows\System\JFeDBLe.exe
  C:\Windows\System\JFeDBLe.exe
  2⤵
  PID:4088
- C:\Windows\System\gMXqqxM.exe
  C:\Windows\System\gMXqqxM.exe
  2⤵
  PID:3600
- C:\Windows\System\tChlIDS.exe
  C:\Windows\System\tChlIDS.exe
  2⤵
  PID:2552
- C:\Windows\System\VkxxjAn.exe
  C:\Windows\System\VkxxjAn.exe
  2⤵
  PID:3648
- C:\Windows\System\nqQPUbX.exe
  C:\Windows\System\nqQPUbX.exe
  2⤵
  PID:1864
- C:\Windows\System\aNHWZAR.exe
  C:\Windows\System\aNHWZAR.exe
  2⤵
  PID:3904
- C:\Windows\System\KtcPmTc.exe
  C:\Windows\System\KtcPmTc.exe
  2⤵
  PID:3940
- C:\Windows\System\tudIoLy.exe
  C:\Windows\System\tudIoLy.exe
  2⤵
  PID:2620
- C:\Windows\System\wkfuZFj.exe
  C:\Windows\System\wkfuZFj.exe
  2⤵
  PID:3444
- C:\Windows\System\ySPUQRO.exe
  C:\Windows\System\ySPUQRO.exe
  2⤵
  PID:2732
- C:\Windows\System\kpVoFaw.exe
  C:\Windows\System\kpVoFaw.exe
  2⤵
  PID:3120
- C:\Windows\System\YtlXpOV.exe
  C:\Windows\System\YtlXpOV.exe
  2⤵
  PID:3192
- C:\Windows\System\JJYFKoP.exe
  C:\Windows\System\JJYFKoP.exe
  2⤵
  PID:3672
- C:\Windows\System\QkrmdSo.exe
  C:\Windows\System\QkrmdSo.exe
  2⤵
  PID:3424
- C:\Windows\System\kWgYHhM.exe
  C:\Windows\System\kWgYHhM.exe
  2⤵
  PID:1356
- C:\Windows\System\ANIZTof.exe
  C:\Windows\System\ANIZTof.exe
  2⤵
  PID:3740
- C:\Windows\System\EDYbznI.exe
  C:\Windows\System\EDYbznI.exe
  2⤵
  PID:1604
- C:\Windows\System\HYNQPhf.exe
  C:\Windows\System\HYNQPhf.exe
  2⤵
  PID:3528
- C:\Windows\System\ileNDxY.exe
  C:\Windows\System\ileNDxY.exe
  2⤵
  PID:3480
- C:\Windows\System\FHxYwcy.exe
  C:\Windows\System\FHxYwcy.exe
  2⤵
  PID:4104
- C:\Windows\System\wvFbDDP.exe
  C:\Windows\System\wvFbDDP.exe
  2⤵
  PID:4124
- C:\Windows\System\ivfuUfl.exe
  C:\Windows\System\ivfuUfl.exe
  2⤵
  PID:4140
- C:\Windows\System\AFcYGVO.exe
  C:\Windows\System\AFcYGVO.exe
  2⤵
  PID:4156
- C:\Windows\System\QyPlaJZ.exe
  C:\Windows\System\QyPlaJZ.exe
  2⤵
  PID:4172
- C:\Windows\System\lxwuAOc.exe
  C:\Windows\System\lxwuAOc.exe
  2⤵
  PID:4192
- C:\Windows\System\QuVtILy.exe
  C:\Windows\System\QuVtILy.exe
  2⤵
  PID:4208
- C:\Windows\System\hcSotHn.exe
  C:\Windows\System\hcSotHn.exe
  2⤵
  PID:4224
- C:\Windows\System\mUccrKq.exe
  C:\Windows\System\mUccrKq.exe
  2⤵
  PID:4240
- C:\Windows\System\FPusDqn.exe
  C:\Windows\System\FPusDqn.exe
  2⤵
  PID:4256
- C:\Windows\System\hvWMCxj.exe
  C:\Windows\System\hvWMCxj.exe
  2⤵
  PID:4276
- C:\Windows\System\FtlXIZo.exe
  C:\Windows\System\FtlXIZo.exe
  2⤵
  PID:4292
- C:\Windows\System\qquaUeT.exe
  C:\Windows\System\qquaUeT.exe
  2⤵
  PID:4308
- C:\Windows\System\zrluaya.exe
  C:\Windows\System\zrluaya.exe
  2⤵
  PID:4324
- C:\Windows\System\rwAwBsc.exe
  C:\Windows\System\rwAwBsc.exe
  2⤵
  PID:4340
- C:\Windows\System\yDgdhRA.exe
  C:\Windows\System\yDgdhRA.exe
  2⤵
  PID:4360
- C:\Windows\System\NlYWySJ.exe
  C:\Windows\System\NlYWySJ.exe
  2⤵
  PID:4376
- C:\Windows\System\jmyHbAw.exe
  C:\Windows\System\jmyHbAw.exe
  2⤵
  PID:4392
- C:\Windows\System\ShTBWxH.exe
  C:\Windows\System\ShTBWxH.exe
  2⤵
  PID:4408
- C:\Windows\System\WuYNRwO.exe
  C:\Windows\System\WuYNRwO.exe
  2⤵
  PID:4428
- C:\Windows\System\BwmlBDU.exe
  C:\Windows\System\BwmlBDU.exe
  2⤵
  PID:4444
- C:\Windows\System\zhvryxA.exe
  C:\Windows\System\zhvryxA.exe
  2⤵
  PID:4460
- C:\Windows\System\BCXSeEY.exe
  C:\Windows\System\BCXSeEY.exe
  2⤵
  PID:4480
- C:\Windows\System\oGkYKNU.exe
  C:\Windows\System\oGkYKNU.exe
  2⤵
  PID:4496
- C:\Windows\System\thBFvhM.exe
  C:\Windows\System\thBFvhM.exe
  2⤵
  PID:4560
- C:\Windows\System\KggGXKo.exe
  C:\Windows\System\KggGXKo.exe
  2⤵
  PID:4600
- C:\Windows\System\SoNVLuV.exe
  C:\Windows\System\SoNVLuV.exe
  2⤵
  PID:4708
- C:\Windows\System\ZXIbOAV.exe
  C:\Windows\System\ZXIbOAV.exe
  2⤵
  PID:4724
- C:\Windows\System\QOKyhZB.exe
  C:\Windows\System\QOKyhZB.exe
  2⤵
  PID:4740
- C:\Windows\System\azlUGZS.exe
  C:\Windows\System\azlUGZS.exe
  2⤵
  PID:4756
- C:\Windows\System\qmplMHH.exe
  C:\Windows\System\qmplMHH.exe
  2⤵
  PID:4772
- C:\Windows\System\UjHoUNc.exe
  C:\Windows\System\UjHoUNc.exe
  2⤵
  PID:4792
- C:\Windows\System\GStTqoE.exe
  C:\Windows\System\GStTqoE.exe
  2⤵
  PID:4808
- C:\Windows\System\OsXvmXo.exe
  C:\Windows\System\OsXvmXo.exe
  2⤵
  PID:4852
- C:\Windows\System\eipksVS.exe
  C:\Windows\System\eipksVS.exe
  2⤵
  PID:4868
- C:\Windows\System\zkeADAl.exe
  C:\Windows\System\zkeADAl.exe
  2⤵
  PID:4884
- C:\Windows\System\phCNOXN.exe
  C:\Windows\System\phCNOXN.exe
  2⤵
  PID:4900
- C:\Windows\System\yYwFNeW.exe
  C:\Windows\System\yYwFNeW.exe
  2⤵
  PID:4916
- C:\Windows\System\twIirKj.exe
  C:\Windows\System\twIirKj.exe
  2⤵
  PID:4932
- C:\Windows\System\giQHLPu.exe
  C:\Windows\System\giQHLPu.exe
  2⤵
  PID:4948
- C:\Windows\System\aJpzWbK.exe
  C:\Windows\System\aJpzWbK.exe
  2⤵
  PID:4968
- C:\Windows\System\tuEgJtv.exe
  C:\Windows\System\tuEgJtv.exe
  2⤵
  PID:4984
- C:\Windows\System\dRTpDrg.exe
  C:\Windows\System\dRTpDrg.exe
  2⤵
  PID:5016
- C:\Windows\System\YqqeYlT.exe
  C:\Windows\System\YqqeYlT.exe
  2⤵
  PID:5036
- C:\Windows\System\GhacEmS.exe
  C:\Windows\System\GhacEmS.exe
  2⤵
  PID:5060
- C:\Windows\System\WqdPLUI.exe
  C:\Windows\System\WqdPLUI.exe
  2⤵
  PID:5080
- C:\Windows\System\PwppFRy.exe
  C:\Windows\System\PwppFRy.exe
  2⤵
  PID:5096
- C:\Windows\System\Qhqario.exe
  C:\Windows\System\Qhqario.exe
  2⤵
  PID:5112
- C:\Windows\System\yQyFKUO.exe
  C:\Windows\System\yQyFKUO.exe
  2⤵
  PID:4060
- C:\Windows\System\QOkIHkN.exe
  C:\Windows\System\QOkIHkN.exe
  2⤵
  PID:3952
- C:\Windows\System\cJdABzd.exe
  C:\Windows\System\cJdABzd.exe
  2⤵
  PID:4116
- C:\Windows\System\PmTOJyr.exe
  C:\Windows\System\PmTOJyr.exe
  2⤵
  PID:4316
- C:\Windows\System\aLhjPbZ.exe
  C:\Windows\System\aLhjPbZ.exe
  2⤵
  PID:2924
- C:\Windows\System\Pjcicaw.exe
  C:\Windows\System\Pjcicaw.exe
  2⤵
  PID:3144
- C:\Windows\System\gXiIzHF.exe
  C:\Windows\System\gXiIzHF.exe
  2⤵
  PID:3404
- C:\Windows\System\ofpMjOt.exe
  C:\Windows\System\ofpMjOt.exe
  2⤵
  PID:3356
- C:\Windows\System\BlPUKrZ.exe
  C:\Windows\System\BlPUKrZ.exe
  2⤵
  PID:3016
- C:\Windows\System\ptjGvvc.exe
  C:\Windows\System\ptjGvvc.exe
  2⤵
  PID:4136
- C:\Windows\System\HBfAxla.exe
  C:\Windows\System\HBfAxla.exe
  2⤵
  PID:4424
- C:\Windows\System\vCKVWkZ.exe
  C:\Windows\System\vCKVWkZ.exe
  2⤵
  PID:4264
- C:\Windows\System\VPGXwvg.exe
  C:\Windows\System\VPGXwvg.exe
  2⤵
  PID:4452
- C:\Windows\System\GWNJDpU.exe
  C:\Windows\System\GWNJDpU.exe
  2⤵
  PID:4304
- C:\Windows\System\oFFHbUk.exe
  C:\Windows\System\oFFHbUk.exe
  2⤵
  PID:4044
- C:\Windows\System\BjdKLyQ.exe
  C:\Windows\System\BjdKLyQ.exe
  2⤵
  PID:4388
- C:\Windows\System\NkIlvPi.exe
  C:\Windows\System\NkIlvPi.exe
  2⤵
  PID:4368
- C:\Windows\System\rksqdwp.exe
  C:\Windows\System\rksqdwp.exe
  2⤵
  PID:4528
- C:\Windows\System\GjtQbtd.exe
  C:\Windows\System\GjtQbtd.exe
  2⤵
  PID:4472
- C:\Windows\System\VAwWfkO.exe
  C:\Windows\System\VAwWfkO.exe
  2⤵
  PID:4576
- C:\Windows\System\auVYtSi.exe
  C:\Windows\System\auVYtSi.exe
  2⤵
  PID:4592
- C:\Windows\System\CPcRJsc.exe
  C:\Windows\System\CPcRJsc.exe
  2⤵
  PID:4628
- C:\Windows\System\ktLWelB.exe
  C:\Windows\System\ktLWelB.exe
  2⤵
  PID:4640
- C:\Windows\System\YVCYfvd.exe
  C:\Windows\System\YVCYfvd.exe
  2⤵
  PID:4676
- C:\Windows\System\OAJKAFi.exe
  C:\Windows\System\OAJKAFi.exe
  2⤵
  PID:4668
- C:\Windows\System\MZlUket.exe
  C:\Windows\System\MZlUket.exe
  2⤵
  PID:4700
- C:\Windows\System\oZvHyLr.exe
  C:\Windows\System\oZvHyLr.exe
  2⤵
  PID:4784
- C:\Windows\System\jrvlTMn.exe
  C:\Windows\System\jrvlTMn.exe
  2⤵
  PID:4732
- C:\Windows\System\dPBTopt.exe
  C:\Windows\System\dPBTopt.exe
  2⤵
  PID:4800
- C:\Windows\System\kGtNVqb.exe
  C:\Windows\System\kGtNVqb.exe
  2⤵
  PID:4804
- C:\Windows\System\oTUqNEK.exe
  C:\Windows\System\oTUqNEK.exe
  2⤵
  PID:4844
- C:\Windows\System\vfmkPSD.exe
  C:\Windows\System\vfmkPSD.exe
  2⤵
  PID:4880
- C:\Windows\System\IFlyrON.exe
  C:\Windows\System\IFlyrON.exe
  2⤵
  PID:4976
- C:\Windows\System\RjTaWzw.exe
  C:\Windows\System\RjTaWzw.exe
  2⤵
  PID:4896
- C:\Windows\System\bvveqvV.exe
  C:\Windows\System\bvveqvV.exe
  2⤵
  PID:5028
- C:\Windows\System\aNBzcaL.exe
  C:\Windows\System\aNBzcaL.exe
  2⤵
  PID:5072
- C:\Windows\System\laumDFN.exe
  C:\Windows\System\laumDFN.exe
  2⤵
  PID:2320
- C:\Windows\System\wQUsPvW.exe
  C:\Windows\System\wQUsPvW.exe
  2⤵
  PID:3992
- C:\Windows\System\xsTzFsN.exe
  C:\Windows\System\xsTzFsN.exe
  2⤵
  PID:580
- C:\Windows\System\ocbgZAs.exe
  C:\Windows\System\ocbgZAs.exe
  2⤵
  PID:4036
- C:\Windows\System\VrBtoob.exe
  C:\Windows\System\VrBtoob.exe
  2⤵
  PID:3596
- C:\Windows\System\GbFcqxU.exe
  C:\Windows\System\GbFcqxU.exe
  2⤵
  PID:3104
- C:\Windows\System\TeJvaWE.exe
  C:\Windows\System\TeJvaWE.exe
  2⤵
  PID:3412
- C:\Windows\System\JUJZQEj.exe
  C:\Windows\System\JUJZQEj.exe
  2⤵
  PID:4092
- C:\Windows\System\NovAnAd.exe
  C:\Windows\System\NovAnAd.exe
  2⤵
  PID:4352
- C:\Windows\System\TczZWPF.exe
  C:\Windows\System\TczZWPF.exe
  2⤵
  PID:3708
- C:\Windows\System\vZMfNqQ.exe
  C:\Windows\System\vZMfNqQ.exe
  2⤵
  PID:4416
- C:\Windows\System\iqCXDQx.exe
  C:\Windows\System\iqCXDQx.exe
  2⤵
  PID:3340
- C:\Windows\System\gDfobQZ.exe
  C:\Windows\System\gDfobQZ.exe
  2⤵
  PID:4332
- C:\Windows\System\fSHDoyk.exe
  C:\Windows\System\fSHDoyk.exe
  2⤵
  PID:4468
- C:\Windows\System\xodxTuJ.exe
  C:\Windows\System\xodxTuJ.exe
  2⤵
  PID:4544
- C:\Windows\System\opAVPXx.exe
  C:\Windows\System\opAVPXx.exe
  2⤵
  PID:4476
- C:\Windows\System\FOIuwbT.exe
  C:\Windows\System\FOIuwbT.exe
  2⤵
  PID:4400
- C:\Windows\System\lSsFYxD.exe
  C:\Windows\System\lSsFYxD.exe
  2⤵
  PID:4552
- C:\Windows\System\TAKZYOk.exe
  C:\Windows\System\TAKZYOk.exe
  2⤵
  PID:4568
- C:\Windows\System\HRoytrL.exe
  C:\Windows\System\HRoytrL.exe
  2⤵
  PID:4588
- C:\Windows\System\BDxgfFu.exe
  C:\Windows\System\BDxgfFu.exe
  2⤵
  PID:4656
- C:\Windows\System\AMacENt.exe
  C:\Windows\System\AMacENt.exe
  2⤵
  PID:4660
- C:\Windows\System\tYVIGes.exe
  C:\Windows\System\tYVIGes.exe
  2⤵
  PID:4748
- C:\Windows\System\kowtpRm.exe
  C:\Windows\System\kowtpRm.exe
  2⤵
  PID:4828
- C:\Windows\System\mGPsydw.exe
  C:\Windows\System\mGPsydw.exe
  2⤵
  PID:4964
- C:\Windows\System\hzHUGcP.exe
  C:\Windows\System\hzHUGcP.exe
  2⤵
  PID:4924
- C:\Windows\System\MiAqWBM.exe
  C:\Windows\System\MiAqWBM.exe
  2⤵
  PID:4696
- C:\Windows\System\AuJbdSd.exe
  C:\Windows\System\AuJbdSd.exe
  2⤵
  PID:4956
- C:\Windows\System\mormJqe.exe
  C:\Windows\System\mormJqe.exe
  2⤵
  PID:4944
- C:\Windows\System\gQJQyeC.exe
  C:\Windows\System\gQJQyeC.exe
  2⤵
  PID:5044
- C:\Windows\System\zZHnVVK.exe
  C:\Windows\System\zZHnVVK.exe
  2⤵
  PID:5068
- C:\Windows\System\PYprFjv.exe
  C:\Windows\System\PYprFjv.exe
  2⤵
  PID:5104
- C:\Windows\System\cOmyIqL.exe
  C:\Windows\System\cOmyIqL.exe
  2⤵
  PID:4284
- C:\Windows\System\xGBznwm.exe
  C:\Windows\System\xGBznwm.exe
  2⤵
  PID:3652
- C:\Windows\System\nGmvlFs.exe
  C:\Windows\System\nGmvlFs.exe
  2⤵
  PID:4288
- C:\Windows\System\wIXTUBZ.exe
  C:\Windows\System\wIXTUBZ.exe
  2⤵
  PID:3156
- C:\Windows\System\ZJMPnRq.exe
  C:\Windows\System\ZJMPnRq.exe
  2⤵
  PID:3256
- C:\Windows\System\BTiHgfY.exe
  C:\Windows\System\BTiHgfY.exe
  2⤵
  PID:4520
- C:\Windows\System\NHcDmhG.exe
  C:\Windows\System\NHcDmhG.exe
  2⤵
  PID:4556
- C:\Windows\System\UrqvaBb.exe
  C:\Windows\System\UrqvaBb.exe
  2⤵
  PID:5008
- C:\Windows\System\GYaECmN.exe
  C:\Windows\System\GYaECmN.exe
  2⤵
  PID:4768
- C:\Windows\System\WtJhvlW.exe
  C:\Windows\System\WtJhvlW.exe
  2⤵
  PID:3308
- C:\Windows\System\loapunh.exe
  C:\Windows\System\loapunh.exe
  2⤵
  PID:3428
- C:\Windows\System\hEVCSwf.exe
  C:\Windows\System\hEVCSwf.exe
  2⤵
  PID:4492
- C:\Windows\System\ZmdzmoE.exe
  C:\Windows\System\ZmdzmoE.exe
  2⤵
  PID:4912
- C:\Windows\System\STJAOCP.exe
  C:\Windows\System\STJAOCP.exe
  2⤵
  PID:4612
- C:\Windows\System\gDOHbNi.exe
  C:\Windows\System\gDOHbNi.exe
  2⤵
  PID:4864
- C:\Windows\System\SopVolB.exe
  C:\Windows\System\SopVolB.exe
  2⤵
  PID:4232
- C:\Windows\System\XUkrvwa.exe
  C:\Windows\System\XUkrvwa.exe
  2⤵
  PID:4248
- C:\Windows\System\idABrEq.exe
  C:\Windows\System\idABrEq.exe
  2⤵
  PID:2096
- C:\Windows\System\ZGbWaIE.exe
  C:\Windows\System\ZGbWaIE.exe
  2⤵
  PID:4300
- C:\Windows\System\rMMuzXu.exe
  C:\Windows\System\rMMuzXu.exe
  2⤵
  PID:4336
- C:\Windows\System\FkzhMzE.exe
  C:\Windows\System\FkzhMzE.exe
  2⤵
  PID:4996
- C:\Windows\System\sOtkkeq.exe
  C:\Windows\System\sOtkkeq.exe
  2⤵
  PID:5092
- C:\Windows\System\CMwgrfE.exe
  C:\Windows\System\CMwgrfE.exe
  2⤵
  PID:3688
- C:\Windows\System\cVBtDJL.exe
  C:\Windows\System\cVBtDJL.exe
  2⤵
  PID:4960
- C:\Windows\System\dCBPmle.exe
  C:\Windows\System\dCBPmle.exe
  2⤵
  PID:4236
- C:\Windows\System\PRyVMpR.exe
  C:\Windows\System\PRyVMpR.exe
  2⤵
  PID:4572
- C:\Windows\System\YgWHLMn.exe
  C:\Windows\System\YgWHLMn.exe
  2⤵
  PID:3868
- C:\Windows\System\ByuecUi.exe
  C:\Windows\System\ByuecUi.exe
  2⤵
  PID:4692
- C:\Windows\System\RtmPdhC.exe
  C:\Windows\System\RtmPdhC.exe
  2⤵
  PID:4120
- C:\Windows\System\hBxzTfX.exe
  C:\Windows\System\hBxzTfX.exe
  2⤵
  PID:3284
- C:\Windows\System\SNSDrEd.exe
  C:\Windows\System\SNSDrEd.exe
  2⤵
  PID:5132
- C:\Windows\System\VtxTpRe.exe
  C:\Windows\System\VtxTpRe.exe
  2⤵
  PID:5148
- C:\Windows\System\kutPLXZ.exe
  C:\Windows\System\kutPLXZ.exe
  2⤵
  PID:5168
- C:\Windows\System\DbdBczd.exe
  C:\Windows\System\DbdBczd.exe
  2⤵
  PID:5184
- C:\Windows\System\qpYjqty.exe
  C:\Windows\System\qpYjqty.exe
  2⤵
  PID:5200
- C:\Windows\System\svYPDQw.exe
  C:\Windows\System\svYPDQw.exe
  2⤵
  PID:5216
- C:\Windows\System\gZIKuKn.exe
  C:\Windows\System\gZIKuKn.exe
  2⤵
  PID:5236
- C:\Windows\System\PNoUkls.exe
  C:\Windows\System\PNoUkls.exe
  2⤵
  PID:5252
- C:\Windows\System\SUBjtbx.exe
  C:\Windows\System\SUBjtbx.exe
  2⤵
  PID:5268
- C:\Windows\System\sYiQWry.exe
  C:\Windows\System\sYiQWry.exe
  2⤵
  PID:5284
- C:\Windows\System\mTNErTC.exe
  C:\Windows\System\mTNErTC.exe
  2⤵
  PID:5300
- C:\Windows\System\fOOnWSW.exe
  C:\Windows\System\fOOnWSW.exe
  2⤵
  PID:5316
- C:\Windows\System\BzMlCZB.exe
  C:\Windows\System\BzMlCZB.exe
  2⤵
  PID:5332
- C:\Windows\System\wkXwIYq.exe
  C:\Windows\System\wkXwIYq.exe
  2⤵
  PID:5348
- C:\Windows\System\tgAjxuM.exe
  C:\Windows\System\tgAjxuM.exe
  2⤵
  PID:5368
- C:\Windows\System\cjEjsiv.exe
  C:\Windows\System\cjEjsiv.exe
  2⤵
  PID:5384
- C:\Windows\System\HWYLjpJ.exe
  C:\Windows\System\HWYLjpJ.exe
  2⤵
  PID:5424
- C:\Windows\System\MTXXhTC.exe
  C:\Windows\System\MTXXhTC.exe
  2⤵
  PID:5440
- C:\Windows\System\JdQiamO.exe
  C:\Windows\System\JdQiamO.exe
  2⤵
  PID:5456
- C:\Windows\System\ZRYSgKR.exe
  C:\Windows\System\ZRYSgKR.exe
  2⤵
  PID:5472
- C:\Windows\System\TuvTsSt.exe
  C:\Windows\System\TuvTsSt.exe
  2⤵
  PID:5488
- C:\Windows\System\ujQLTkc.exe
  C:\Windows\System\ujQLTkc.exe
  2⤵
  PID:5504
- C:\Windows\System\jVQtMFG.exe
  C:\Windows\System\jVQtMFG.exe
  2⤵
  PID:5520
- C:\Windows\System\EkVflyy.exe
  C:\Windows\System\EkVflyy.exe
  2⤵
  PID:5536
- C:\Windows\System\IvehGob.exe
  C:\Windows\System\IvehGob.exe
  2⤵
  PID:5552
- C:\Windows\System\ilWZgLD.exe
  C:\Windows\System\ilWZgLD.exe
  2⤵
  PID:5568
- C:\Windows\System\vgePlxN.exe
  C:\Windows\System\vgePlxN.exe
  2⤵
  PID:5584
- C:\Windows\System\ARdbuOF.exe
  C:\Windows\System\ARdbuOF.exe
  2⤵
  PID:5600
- C:\Windows\System\VOdXyxl.exe
  C:\Windows\System\VOdXyxl.exe
  2⤵
  PID:5616
- C:\Windows\System\YKhqhNO.exe
  C:\Windows\System\YKhqhNO.exe
  2⤵
  PID:5736
- C:\Windows\System\cgHDRBV.exe
  C:\Windows\System\cgHDRBV.exe
  2⤵
  PID:5760
- C:\Windows\System\eXsrbLU.exe
  C:\Windows\System\eXsrbLU.exe
  2⤵
  PID:5776
- C:\Windows\System\mxQTPsE.exe
  C:\Windows\System\mxQTPsE.exe
  2⤵
  PID:5792
- C:\Windows\System\lJzdauw.exe
  C:\Windows\System\lJzdauw.exe
  2⤵
  PID:5808
- C:\Windows\System\GSKwgyF.exe
  C:\Windows\System\GSKwgyF.exe
  2⤵
  PID:5824
- C:\Windows\System\VZSVfNW.exe
  C:\Windows\System\VZSVfNW.exe
  2⤵
  PID:5840
- C:\Windows\System\PTIQBbW.exe
  C:\Windows\System\PTIQBbW.exe
  2⤵
  PID:5856
- C:\Windows\System\xKGyzdx.exe
  C:\Windows\System\xKGyzdx.exe
  2⤵
  PID:5872
- C:\Windows\System\HRBPRCd.exe
  C:\Windows\System\HRBPRCd.exe
  2⤵
  PID:5888
- C:\Windows\System\bgAHXKw.exe
  C:\Windows\System\bgAHXKw.exe
  2⤵
  PID:5904
- C:\Windows\System\SprfAUQ.exe
  C:\Windows\System\SprfAUQ.exe
  2⤵
  PID:5924
- C:\Windows\System\YcTHmtr.exe
  C:\Windows\System\YcTHmtr.exe
  2⤵
  PID:6000
- C:\Windows\System\DvPksNR.exe
  C:\Windows\System\DvPksNR.exe
  2⤵
  PID:6016
- C:\Windows\System\tlFJoAJ.exe
  C:\Windows\System\tlFJoAJ.exe
  2⤵
  PID:6032
- C:\Windows\System\sEKbgGB.exe
  C:\Windows\System\sEKbgGB.exe
  2⤵
  PID:6056
- C:\Windows\System\GDqNbpR.exe
  C:\Windows\System\GDqNbpR.exe
  2⤵
  PID:6080
- C:\Windows\System\LTHPWTk.exe
  C:\Windows\System\LTHPWTk.exe
  2⤵
  PID:6100
- C:\Windows\System\dAQFakY.exe
  C:\Windows\System\dAQFakY.exe
  2⤵
  PID:6120
- C:\Windows\System\RjHsULN.exe
  C:\Windows\System\RjHsULN.exe
  2⤵
  PID:6136
- C:\Windows\System\dDRtGZp.exe
  C:\Windows\System\dDRtGZp.exe
  2⤵
  PID:5012
- C:\Windows\System\GNsAIem.exe
  C:\Windows\System\GNsAIem.exe
  2⤵
  PID:2372
- C:\Windows\System\AEULRbB.exe
  C:\Windows\System\AEULRbB.exe
  2⤵
  PID:3312
- C:\Windows\System\XkUedCP.exe
  C:\Windows\System\XkUedCP.exe
  2⤵
  PID:4764
- C:\Windows\System\XQIXhwL.exe
  C:\Windows\System\XQIXhwL.exe
  2⤵
  PID:3752
- C:\Windows\System\OEENeGY.exe
  C:\Windows\System\OEENeGY.exe
  2⤵
  PID:5128
- C:\Windows\System\JJfLrTH.exe
  C:\Windows\System\JJfLrTH.exe
  2⤵
  PID:5376
- C:\Windows\System\CTRdVRT.exe
  C:\Windows\System\CTRdVRT.exe
  2⤵
  PID:5436
- C:\Windows\System\faaNvkI.exe
  C:\Windows\System\faaNvkI.exe
  2⤵
  PID:5156
- C:\Windows\System\armBHiX.exe
  C:\Windows\System\armBHiX.exe
  2⤵
  PID:5224
- C:\Windows\System\UtCeUGF.exe
  C:\Windows\System\UtCeUGF.exe
  2⤵
  PID:5292
- C:\Windows\System\GQGPAoJ.exe
  C:\Windows\System\GQGPAoJ.exe
  2⤵
  PID:5296
- C:\Windows\System\EqnzsRY.exe
  C:\Windows\System\EqnzsRY.exe
  2⤵
  PID:5404
- C:\Windows\System\gCuWPCV.exe
  C:\Windows\System\gCuWPCV.exe
  2⤵
  PID:5496
- C:\Windows\System\NuhQIrP.exe
  C:\Windows\System\NuhQIrP.exe
  2⤵
  PID:5480
- C:\Windows\System\gEhypKP.exe
  C:\Windows\System\gEhypKP.exe
  2⤵
  PID:5452
- C:\Windows\System\DUtnBzK.exe
  C:\Windows\System\DUtnBzK.exe
  2⤵
  PID:5596
- C:\Windows\System\FMhCGVZ.exe
  C:\Windows\System\FMhCGVZ.exe
  2⤵
  PID:5636
- C:\Windows\System\RaxkGsW.exe
  C:\Windows\System\RaxkGsW.exe
  2⤵
  PID:5516
- C:\Windows\System\ELXCWBS.exe
  C:\Windows\System\ELXCWBS.exe
  2⤵
  PID:5608
- C:\Windows\System\VQGFnHc.exe
  C:\Windows\System\VQGFnHc.exe
  2⤵
  PID:5652
- C:\Windows\System\uHLhRKR.exe
  C:\Windows\System\uHLhRKR.exe
  2⤵
  PID:5668
- C:\Windows\System\FswjUEU.exe
  C:\Windows\System\FswjUEU.exe
  2⤵
  PID:5688
- C:\Windows\System\IelDZnr.exe
  C:\Windows\System\IelDZnr.exe
  2⤵
  PID:5708
- C:\Windows\System\pZycUTn.exe
  C:\Windows\System\pZycUTn.exe
  2⤵
  PID:5728
- C:\Windows\System\gdBEeGG.exe
  C:\Windows\System\gdBEeGG.exe
  2⤵
  PID:5712
- C:\Windows\System\NPjmbvI.exe
  C:\Windows\System\NPjmbvI.exe
  2⤵
  PID:5864
- C:\Windows\System\gXDeIwh.exe
  C:\Windows\System\gXDeIwh.exe
  2⤵
  PID:5756
- C:\Windows\System\bsGppfO.exe
  C:\Windows\System\bsGppfO.exe
  2⤵
  PID:5936
- C:\Windows\System\YOtbTXU.exe
  C:\Windows\System\YOtbTXU.exe
  2⤵
  PID:5916
- C:\Windows\System\KVMhjOm.exe
  C:\Windows\System\KVMhjOm.exe
  2⤵
  PID:5996
- C:\Windows\System\vYXmgOj.exe
  C:\Windows\System\vYXmgOj.exe
  2⤵
  PID:6012
- C:\Windows\System\CAUJjGt.exe
  C:\Windows\System\CAUJjGt.exe
  2⤵
  PID:6068
- C:\Windows\System\GjJxuyD.exe
  C:\Windows\System\GjJxuyD.exe
  2⤵
  PID:5180
- C:\Windows\System\hvYABmp.exe
  C:\Windows\System\hvYABmp.exe
  2⤵
  PID:6048
- C:\Windows\System\yZFEaPp.exe
  C:\Windows\System\yZFEaPp.exe
  2⤵
  PID:6096
- C:\Windows\System\KPvAHsx.exe
  C:\Windows\System\KPvAHsx.exe
  2⤵
  PID:4404
- C:\Windows\System\HjLcKgN.exe
  C:\Windows\System\HjLcKgN.exe
  2⤵
  PID:5176
- C:\Windows\System\dOaxtuW.exe
  C:\Windows\System\dOaxtuW.exe
  2⤵
  PID:4648
- C:\Windows\System\VCyHKbO.exe
  C:\Windows\System\VCyHKbO.exe
  2⤵
  PID:4608
- C:\Windows\System\XLjKibp.exe
  C:\Windows\System\XLjKibp.exe
  2⤵
  PID:5228
- C:\Windows\System\MMySkeG.exe
  C:\Windows\System\MMySkeG.exe
  2⤵
  PID:5380
- C:\Windows\System\tKjeemX.exe
  C:\Windows\System\tKjeemX.exe
  2⤵
  PID:5360
- C:\Windows\System\nJQSsNy.exe
  C:\Windows\System\nJQSsNy.exe
  2⤵
  PID:5564
- C:\Windows\System\BnzMkoO.exe
  C:\Windows\System\BnzMkoO.exe
  2⤵
  PID:5804
- C:\Windows\System\VhDeuTJ.exe
  C:\Windows\System\VhDeuTJ.exe
  2⤵
  PID:5364
- C:\Windows\System\kRBJaNg.exe
  C:\Windows\System\kRBJaNg.exe
  2⤵
  PID:5500
- C:\Windows\System\XtxMpWR.exe
  C:\Windows\System\XtxMpWR.exe
  2⤵
  PID:5328
- C:\Windows\System\WHpgbPr.exe
  C:\Windows\System\WHpgbPr.exe
  2⤵
  PID:5532
- C:\Windows\System\ZtyJTmj.exe
  C:\Windows\System\ZtyJTmj.exe
  2⤵
  PID:5544
- C:\Windows\System\IFDtbgA.exe
  C:\Windows\System\IFDtbgA.exe
  2⤵
  PID:5700
- C:\Windows\System\nHcVoOp.exe
  C:\Windows\System\nHcVoOp.exe
  2⤵
  PID:5896
- C:\Windows\System\OWHfkkN.exe
  C:\Windows\System\OWHfkkN.exe
  2⤵
  PID:5124
- C:\Windows\System\kNmIkBK.exe
  C:\Windows\System\kNmIkBK.exe
  2⤵
  PID:5752
- C:\Windows\System\BWHyICQ.exe
  C:\Windows\System\BWHyICQ.exe
  2⤵
  PID:5988
- C:\Windows\System\FTzkalT.exe
  C:\Windows\System\FTzkalT.exe
  2⤵
  PID:5964
- C:\Windows\System\fUffruZ.exe
  C:\Windows\System\fUffruZ.exe
  2⤵
  PID:5980
- C:\Windows\System\JTlXAcx.exe
  C:\Windows\System\JTlXAcx.exe
  2⤵
  PID:5884
- C:\Windows\System\rZZvNgv.exe
  C:\Windows\System\rZZvNgv.exe
  2⤵
  PID:6044
- C:\Windows\System\mTbjMxh.exe
  C:\Windows\System\mTbjMxh.exe
  2⤵
  PID:5684
- C:\Windows\System\rsqfqqk.exe
  C:\Windows\System\rsqfqqk.exe
  2⤵
  PID:5248
- C:\Windows\System\gxkrntl.exe
  C:\Windows\System\gxkrntl.exe
  2⤵
  PID:5344
- C:\Windows\System\CAAZQpd.exe
  C:\Windows\System\CAAZQpd.exe
  2⤵
  PID:5724
- C:\Windows\System\pPAlhUa.exe
  C:\Windows\System\pPAlhUa.exe
  2⤵
  PID:5768
- C:\Windows\System\iftjcGr.exe
  C:\Windows\System\iftjcGr.exe
  2⤵
  PID:5208
- C:\Windows\System\JPGRPYi.exe
  C:\Windows\System\JPGRPYi.exe
  2⤵
  PID:5976
- C:\Windows\System\EqfhnTK.exe
  C:\Windows\System\EqfhnTK.exe
  2⤵
  PID:6064
- C:\Windows\System\VxHADcV.exe
  C:\Windows\System\VxHADcV.exe
  2⤵
  PID:6076
- C:\Windows\System\EcNTzlv.exe
  C:\Windows\System\EcNTzlv.exe
  2⤵
  PID:5056
- C:\Windows\System\OgNCMbR.exe
  C:\Windows\System\OgNCMbR.exe
  2⤵
  PID:5340
- C:\Windows\System\SiiMIcP.exe
  C:\Windows\System\SiiMIcP.exe
  2⤵
  PID:5412
- C:\Windows\System\ZuVfgZA.exe
  C:\Windows\System\ZuVfgZA.exe
  2⤵
  PID:5820
- C:\Windows\System\qAHrQRj.exe
  C:\Windows\System\qAHrQRj.exe
  2⤵
  PID:5512
- C:\Windows\System\rDxTXqM.exe
  C:\Windows\System\rDxTXqM.exe
  2⤵
  PID:6132
- C:\Windows\System\ZFNMEBr.exe
  C:\Windows\System\ZFNMEBr.exe
  2⤵
  PID:4752
- C:\Windows\System\MNfOoct.exe
  C:\Windows\System\MNfOoct.exe
  2⤵
  PID:5212
- C:\Windows\System\DhCrOKu.exe
  C:\Windows\System\DhCrOKu.exe
  2⤵
  PID:5632
- C:\Windows\System\XCKFCpG.exe
  C:\Windows\System\XCKFCpG.exe
  2⤵
  PID:6116
- C:\Windows\System\JNPQiHF.exe
  C:\Windows\System\JNPQiHF.exe
  2⤵
  PID:5656
- C:\Windows\System\ESvGHju.exe
  C:\Windows\System\ESvGHju.exe
  2⤵
  PID:5680
- C:\Windows\System\DkgxfYE.exe
  C:\Windows\System\DkgxfYE.exe
  2⤵
  PID:2492
- C:\Windows\System\aQnlkDs.exe
  C:\Windows\System\aQnlkDs.exe
  2⤵
  PID:6008
- C:\Windows\System\tauwRko.exe
  C:\Windows\System\tauwRko.exe
  2⤵
  PID:6152
- C:\Windows\System\iDPhUpi.exe
  C:\Windows\System\iDPhUpi.exe
  2⤵
  PID:6172
- C:\Windows\System\vUqGKjf.exe
  C:\Windows\System\vUqGKjf.exe
  2⤵
  PID:6188
- C:\Windows\System\SNOgkoF.exe
  C:\Windows\System\SNOgkoF.exe
  2⤵
  PID:6204
- C:\Windows\System\biyGzoU.exe
  C:\Windows\System\biyGzoU.exe
  2⤵
  PID:6220
- C:\Windows\System\QMwlCBb.exe
  C:\Windows\System\QMwlCBb.exe
  2⤵
  PID:6240
- C:\Windows\System\RimljqK.exe
  C:\Windows\System\RimljqK.exe
  2⤵
  PID:6256
- C:\Windows\System\DdLGjlm.exe
  C:\Windows\System\DdLGjlm.exe
  2⤵
  PID:6272
- C:\Windows\System\CJlDdbw.exe
  C:\Windows\System\CJlDdbw.exe
  2⤵
  PID:6288
- C:\Windows\System\fFaeuXt.exe
  C:\Windows\System\fFaeuXt.exe
  2⤵
  PID:6308
- C:\Windows\System\SaqRwWK.exe
  C:\Windows\System\SaqRwWK.exe
  2⤵
  PID:6324
- C:\Windows\System\qvyrStn.exe
  C:\Windows\System\qvyrStn.exe
  2⤵
  PID:6340
- C:\Windows\System\dhRfcCs.exe
  C:\Windows\System\dhRfcCs.exe
  2⤵
  PID:6356
- C:\Windows\System\CvaWuVb.exe
  C:\Windows\System\CvaWuVb.exe
  2⤵
  PID:6376
- C:\Windows\System\vyqxlyK.exe
  C:\Windows\System\vyqxlyK.exe
  2⤵
  PID:6392
- C:\Windows\System\vqMoIGB.exe
  C:\Windows\System\vqMoIGB.exe
  2⤵
  PID:6408
- C:\Windows\System\jRfjJvv.exe
  C:\Windows\System\jRfjJvv.exe
  2⤵
  PID:6424
- C:\Windows\System\njRIfHR.exe
  C:\Windows\System\njRIfHR.exe
  2⤵
  PID:6444
- C:\Windows\System\PxHQxFt.exe
  C:\Windows\System\PxHQxFt.exe
  2⤵
  PID:6524
- C:\Windows\System\qZeHUkJ.exe
  C:\Windows\System\qZeHUkJ.exe
  2⤵
  PID:6540
- C:\Windows\System\bKIvwvP.exe
  C:\Windows\System\bKIvwvP.exe
  2⤵
  PID:6560
- C:\Windows\System\pJeSDIw.exe
  C:\Windows\System\pJeSDIw.exe
  2⤵
  PID:6576
- C:\Windows\System\bxXwGZR.exe
  C:\Windows\System\bxXwGZR.exe
  2⤵
  PID:6592
- C:\Windows\System\NzIfJCy.exe
  C:\Windows\System\NzIfJCy.exe
  2⤵
  PID:6612
- C:\Windows\System\QkQXrME.exe
  C:\Windows\System\QkQXrME.exe
  2⤵
  PID:6628
- C:\Windows\System\xFMtxRT.exe
  C:\Windows\System\xFMtxRT.exe
  2⤵
  PID:6644
- C:\Windows\System\nLzyeAG.exe
  C:\Windows\System\nLzyeAG.exe
  2⤵
  PID:6660
- C:\Windows\System\FBrLXXq.exe
  C:\Windows\System\FBrLXXq.exe
  2⤵
  PID:6676
- C:\Windows\System\PRrPUXd.exe
  C:\Windows\System\PRrPUXd.exe
  2⤵
  PID:6692
- C:\Windows\System\ryRqTSn.exe
  C:\Windows\System\ryRqTSn.exe
  2⤵
  PID:6712
- C:\Windows\System\yMvFJuY.exe
  C:\Windows\System\yMvFJuY.exe
  2⤵
  PID:6728
- C:\Windows\System\lOBRsiY.exe
  C:\Windows\System\lOBRsiY.exe
  2⤵
  PID:6744
- C:\Windows\System\KETdgVb.exe
  C:\Windows\System\KETdgVb.exe
  2⤵
  PID:6764
- C:\Windows\System\nshZuUq.exe
  C:\Windows\System\nshZuUq.exe
  2⤵
  PID:6780
- C:\Windows\System\kFikkAw.exe
  C:\Windows\System\kFikkAw.exe
  2⤵
  PID:6796
- C:\Windows\System\MmvuAah.exe
  C:\Windows\System\MmvuAah.exe
  2⤵
  PID:6812
- C:\Windows\System\YXUIdCD.exe
  C:\Windows\System\YXUIdCD.exe
  2⤵
  PID:6828
- C:\Windows\System\nVKqRgc.exe
  C:\Windows\System\nVKqRgc.exe
  2⤵
  PID:6848
- C:\Windows\System\whKNBqo.exe
  C:\Windows\System\whKNBqo.exe
  2⤵
  PID:6864
- C:\Windows\System\sneJrYs.exe
  C:\Windows\System\sneJrYs.exe
  2⤵
  PID:6880
- C:\Windows\System\DIoGLvF.exe
  C:\Windows\System\DIoGLvF.exe
  2⤵
  PID:6896
- C:\Windows\System\yABrjFY.exe
  C:\Windows\System\yABrjFY.exe
  2⤵
  PID:6928
- C:\Windows\System\VbfZJoZ.exe
  C:\Windows\System\VbfZJoZ.exe
  2⤵
  PID:6948
- C:\Windows\System\vGNQAQM.exe
  C:\Windows\System\vGNQAQM.exe
  2⤵
  PID:6964
- C:\Windows\System\XGesFDB.exe
  C:\Windows\System\XGesFDB.exe
  2⤵
  PID:6980
- C:\Windows\System\bXAIyaY.exe
  C:\Windows\System\bXAIyaY.exe
  2⤵
  PID:7000
- C:\Windows\System\PyAtLOG.exe
  C:\Windows\System\PyAtLOG.exe
  2⤵
  PID:7016
- C:\Windows\System\QsydhGt.exe
  C:\Windows\System\QsydhGt.exe
  2⤵
  PID:7032
- C:\Windows\System\IVSNPuZ.exe
  C:\Windows\System\IVSNPuZ.exe
  2⤵
  PID:7048
- C:\Windows\System\IkbKHrX.exe
  C:\Windows\System\IkbKHrX.exe
  2⤵
  PID:7068
- C:\Windows\System\VpgbfVH.exe
  C:\Windows\System\VpgbfVH.exe
  2⤵
  PID:7084
- C:\Windows\System\wpVUiLk.exe
  C:\Windows\System\wpVUiLk.exe
  2⤵
  PID:7100
- C:\Windows\System\MFopMQg.exe
  C:\Windows\System\MFopMQg.exe
  2⤵
  PID:7116
- C:\Windows\System\axtPLgC.exe
  C:\Windows\System\axtPLgC.exe
  2⤵
  PID:7136
- C:\Windows\System\nmwuiUg.exe
  C:\Windows\System\nmwuiUg.exe
  2⤵
  PID:7152
- C:\Windows\System\lYeYGKp.exe
  C:\Windows\System\lYeYGKp.exe
  2⤵
  PID:5464
- C:\Windows\System\EEwfJeW.exe
  C:\Windows\System\EEwfJeW.exe
  2⤵
  PID:6168
- C:\Windows\System\GImkPgC.exe
  C:\Windows\System\GImkPgC.exe
  2⤵
  PID:6232
- C:\Windows\System\XlWKPcQ.exe
  C:\Windows\System\XlWKPcQ.exe
  2⤵
  PID:6296
- C:\Windows\System\UXiuBSE.exe
  C:\Windows\System\UXiuBSE.exe
  2⤵
  PID:6184
- C:\Windows\System\mKeLoDQ.exe
  C:\Windows\System\mKeLoDQ.exe
  2⤵
  PID:6252
- C:\Windows\System\DkyvCmX.exe
  C:\Windows\System\DkyvCmX.exe
  2⤵
  PID:6320
- C:\Windows\System\mcsoJmw.exe
  C:\Windows\System\mcsoJmw.exe
  2⤵
  PID:6472
- C:\Windows\System\gyyqRdf.exe
  C:\Windows\System\gyyqRdf.exe
  2⤵
  PID:6492
- C:\Windows\System\UlNdhvV.exe
  C:\Windows\System\UlNdhvV.exe
  2⤵
  PID:6336
- C:\Windows\System\daFaFCK.exe
  C:\Windows\System\daFaFCK.exe
  2⤵
  PID:6512
- C:\Windows\System\lybCLje.exe
  C:\Windows\System\lybCLje.exe
  2⤵
  PID:6520
- C:\Windows\System\ewAdQwu.exe
  C:\Windows\System\ewAdQwu.exe
  2⤵
  PID:6620
- C:\Windows\System\CtiTVUz.exe
  C:\Windows\System\CtiTVUz.exe
  2⤵
  PID:6688
- C:\Windows\System\LKPobht.exe
  C:\Windows\System\LKPobht.exe
  2⤵
  PID:6756
- C:\Windows\System\ojtHPLW.exe
  C:\Windows\System\ojtHPLW.exe
  2⤵
  PID:6820
- C:\Windows\System\qjuMXVJ.exe
  C:\Windows\System\qjuMXVJ.exe
  2⤵
  PID:6892
- C:\Windows\System\inOMToa.exe
  C:\Windows\System\inOMToa.exe
  2⤵
  PID:6304
- C:\Windows\System\rpktKOo.exe
  C:\Windows\System\rpktKOo.exe
  2⤵
  PID:6400
- C:\Windows\System\GzAcRiW.exe
  C:\Windows\System\GzAcRiW.exe
  2⤵
  PID:6532
- C:\Windows\System\zZTxGGG.exe
  C:\Windows\System\zZTxGGG.exe
  2⤵
  PID:6600
- C:\Windows\System\IUDAFOr.exe
  C:\Windows\System\IUDAFOr.exe
  2⤵
  PID:6640
- C:\Windows\System\AJwXIPI.exe
  C:\Windows\System\AJwXIPI.exe
  2⤵
  PID:6704
- C:\Windows\System\KgfDVtc.exe
  C:\Windows\System\KgfDVtc.exe
  2⤵
  PID:6772
- C:\Windows\System\NspRdCS.exe
  C:\Windows\System\NspRdCS.exe
  2⤵
  PID:6836
- C:\Windows\System\jkRLLrr.exe
  C:\Windows\System\jkRLLrr.exe
  2⤵
  PID:6916
- C:\Windows\System\kHOrDsF.exe
  C:\Windows\System\kHOrDsF.exe
  2⤵
  PID:6908
- C:\Windows\System\JSprrCV.exe
  C:\Windows\System\JSprrCV.exe
  2⤵
  PID:6972
- C:\Windows\System\QsYQzHz.exe
  C:\Windows\System\QsYQzHz.exe
  2⤵
  PID:6956
- C:\Windows\System\ZsAXtob.exe
  C:\Windows\System\ZsAXtob.exe
  2⤵
  PID:7040
- C:\Windows\System\AgKyUoj.exe
  C:\Windows\System\AgKyUoj.exe
  2⤵
  PID:7112
- C:\Windows\System\hLsUOBz.exe
  C:\Windows\System\hLsUOBz.exe
  2⤵
  PID:7028
- C:\Windows\System\cDUcFuL.exe
  C:\Windows\System\cDUcFuL.exe
  2⤵
  PID:7128
- C:\Windows\System\bSNkoYq.exe
  C:\Windows\System\bSNkoYq.exe
  2⤵
  PID:7064
- C:\Windows\System\ovKXNWH.exe
  C:\Windows\System\ovKXNWH.exe
  2⤵
  PID:7164
- C:\Windows\System\pFEXeDJ.exe
  C:\Windows\System\pFEXeDJ.exe
  2⤵
  PID:5744
- C:\Windows\System\DmjwlVF.exe
  C:\Windows\System\DmjwlVF.exe
  2⤵
  PID:5900
- C:\Windows\System\roLHhFJ.exe
  C:\Windows\System\roLHhFJ.exe
  2⤵
  PID:5628
- C:\Windows\System\NWtGmYy.exe
  C:\Windows\System\NWtGmYy.exe
  2⤵
  PID:5880
- C:\Windows\System\sasuXHn.exe
  C:\Windows\System\sasuXHn.exe
  2⤵
  PID:6388
- C:\Windows\System\ZhpATCF.exe
  C:\Windows\System\ZhpATCF.exe
  2⤵
  PID:6200
- C:\Windows\System\mgOHigw.exe
  C:\Windows\System\mgOHigw.exe
  2⤵
  PID:6248
- C:\Windows\System\dcwIaLs.exe
  C:\Windows\System\dcwIaLs.exe
  2⤵
  PID:6500
- C:\Windows\System\uqywDEj.exe
  C:\Windows\System\uqywDEj.exe
  2⤵
  PID:6684
- C:\Windows\System\vavNMFN.exe
  C:\Windows\System\vavNMFN.exe
  2⤵
  PID:6652
- C:\Windows\System\TBOVISi.exe
  C:\Windows\System\TBOVISi.exe
  2⤵
  PID:6636
- C:\Windows\System\znZaEhz.exe
  C:\Windows\System\znZaEhz.exe
  2⤵
  PID:6236
- C:\Windows\System\gGyMbMh.exe
  C:\Windows\System\gGyMbMh.exe
  2⤵
  PID:6480
- C:\Windows\System\wgsnYfv.exe
  C:\Windows\System\wgsnYfv.exe
  2⤵
  PID:6588
- C:\Windows\System\uQDOBry.exe
  C:\Windows\System\uQDOBry.exe
  2⤵
  PID:6888
- C:\Windows\System\qDyVYoH.exe
  C:\Windows\System\qDyVYoH.exe
  2⤵
  PID:6280
- C:\Windows\System\vFuFahX.exe
  C:\Windows\System\vFuFahX.exe
  2⤵
  PID:1552
- C:\Windows\System\tEFbCSF.exe
  C:\Windows\System\tEFbCSF.exe
  2⤵
  PID:6988
- C:\Windows\System\otdesWl.exe
  C:\Windows\System\otdesWl.exe
  2⤵
  PID:6572
- C:\Windows\System\EUwoNPs.exe
  C:\Windows\System\EUwoNPs.exe
  2⤵
  PID:4436
- C:\Windows\System\uqvFmAn.exe
  C:\Windows\System\uqvFmAn.exe
  2⤵
  PID:6804
- C:\Windows\System\tOwIpcY.exe
  C:\Windows\System\tOwIpcY.exe
  2⤵
  PID:6460
- C:\Windows\System\qTpSXGZ.exe
  C:\Windows\System\qTpSXGZ.exe
  2⤵
  PID:6844
- C:\Windows\System\TJunqGk.exe
  C:\Windows\System\TJunqGk.exe
  2⤵
  PID:6608
- C:\Windows\System\ukdSdKP.exe
  C:\Windows\System\ukdSdKP.exe
  2⤵
  PID:6992
- C:\Windows\System\plpAKBB.exe
  C:\Windows\System\plpAKBB.exe
  2⤵
  PID:5408
- C:\Windows\System\miWBLtP.exe
  C:\Windows\System\miWBLtP.exe
  2⤵
  PID:6284
- C:\Windows\System\qJtryAa.exe
  C:\Windows\System\qJtryAa.exe
  2⤵
  PID:6164
- C:\Windows\System\uYwqBJe.exe
  C:\Windows\System\uYwqBJe.exe
  2⤵
  PID:6508
- C:\Windows\System\MQJxLfR.exe
  C:\Windows\System\MQJxLfR.exe
  2⤵
  PID:7148
- C:\Windows\System\FMbrrtH.exe
  C:\Windows\System\FMbrrtH.exe
  2⤵
  PID:6656
- C:\Windows\System\eaLukpy.exe
  C:\Windows\System\eaLukpy.exe
  2⤵
  PID:6436
- C:\Windows\System\gYYEjWy.exe
  C:\Windows\System\gYYEjWy.exe
  2⤵
  PID:5948
- C:\Windows\System\fUdMtJc.exe
  C:\Windows\System\fUdMtJc.exe
  2⤵
  PID:7160
- C:\Windows\System\kFXVsLq.exe
  C:\Windows\System\kFXVsLq.exe
  2⤵
  PID:6584
- C:\Windows\System\BfnxRjN.exe
  C:\Windows\System\BfnxRjN.exe
  2⤵
  PID:7176
- C:\Windows\System\kUDnoWl.exe
  C:\Windows\System\kUDnoWl.exe
  2⤵
  PID:7192
- C:\Windows\System\Gqfnkjq.exe
  C:\Windows\System\Gqfnkjq.exe
  2⤵
  PID:7208
- C:\Windows\System\qFBjVHi.exe
  C:\Windows\System\qFBjVHi.exe
  2⤵
  PID:7224
- C:\Windows\System\duVztrt.exe
  C:\Windows\System\duVztrt.exe
  2⤵
  PID:7240
- C:\Windows\System\QeeOQnV.exe
  C:\Windows\System\QeeOQnV.exe
  2⤵
  PID:7256
- C:\Windows\System\DuGeEiR.exe
  C:\Windows\System\DuGeEiR.exe
  2⤵
  PID:7272
- C:\Windows\System\GLHsJQB.exe
  C:\Windows\System\GLHsJQB.exe
  2⤵
  PID:7288
- C:\Windows\System\FoaoRzY.exe
  C:\Windows\System\FoaoRzY.exe
  2⤵
  PID:7304
- C:\Windows\System\pUMykxz.exe
  C:\Windows\System\pUMykxz.exe
  2⤵
  PID:7320
- C:\Windows\System\isPFaIs.exe
  C:\Windows\System\isPFaIs.exe
  2⤵
  PID:7336
- C:\Windows\System\kdWnCEF.exe
  C:\Windows\System\kdWnCEF.exe
  2⤵
  PID:7352
- C:\Windows\System\LbzXRin.exe
  C:\Windows\System\LbzXRin.exe
  2⤵
  PID:7368
- C:\Windows\System\fFzSuup.exe
  C:\Windows\System\fFzSuup.exe
  2⤵
  PID:7384
- C:\Windows\System\WvnwyoM.exe
  C:\Windows\System\WvnwyoM.exe
  2⤵
  PID:7400
- C:\Windows\System\odjILKp.exe
  C:\Windows\System\odjILKp.exe
  2⤵
  PID:7416
- C:\Windows\System\EENJqWq.exe
  C:\Windows\System\EENJqWq.exe
  2⤵
  PID:7432
- C:\Windows\System\ROMNACL.exe
  C:\Windows\System\ROMNACL.exe
  2⤵
  PID:7448
- C:\Windows\System\ojTSxLu.exe
  C:\Windows\System\ojTSxLu.exe
  2⤵
  PID:7468
- C:\Windows\System\rnExFdY.exe
  C:\Windows\System\rnExFdY.exe
  2⤵
  PID:7484
- C:\Windows\System\uitWJFw.exe
  C:\Windows\System\uitWJFw.exe
  2⤵
  PID:7500
- C:\Windows\System\vUYSSTt.exe
  C:\Windows\System\vUYSSTt.exe
  2⤵
  PID:7516
- C:\Windows\System\QCWezAK.exe
  C:\Windows\System\QCWezAK.exe
  2⤵
  PID:7532
- C:\Windows\System\AQufdBC.exe
  C:\Windows\System\AQufdBC.exe
  2⤵
  PID:7548
- C:\Windows\System\CzinuNA.exe
  C:\Windows\System\CzinuNA.exe
  2⤵
  PID:7564
- C:\Windows\System\OhQwPsq.exe
  C:\Windows\System\OhQwPsq.exe
  2⤵
  PID:7580
- C:\Windows\System\SCFPjHv.exe
  C:\Windows\System\SCFPjHv.exe
  2⤵
  PID:7596
- C:\Windows\System\HEynamx.exe
  C:\Windows\System\HEynamx.exe
  2⤵
  PID:7612
- C:\Windows\System\gImAXab.exe
  C:\Windows\System\gImAXab.exe
  2⤵
  PID:7628
- C:\Windows\System\EgXPdbd.exe
  C:\Windows\System\EgXPdbd.exe
  2⤵
  PID:7652
- C:\Windows\System\IbWyLeu.exe
  C:\Windows\System\IbWyLeu.exe
  2⤵
  PID:7668
- C:\Windows\System\TcpTYst.exe
  C:\Windows\System\TcpTYst.exe
  2⤵
  PID:7684
- C:\Windows\System\OPtiKwb.exe
  C:\Windows\System\OPtiKwb.exe
  2⤵
  PID:7700
- C:\Windows\System\JgYAurL.exe
  C:\Windows\System\JgYAurL.exe
  2⤵
  PID:7720
- C:\Windows\System\hzPTmfe.exe
  C:\Windows\System\hzPTmfe.exe
  2⤵
  PID:7736
- C:\Windows\System\dUyyFif.exe
  C:\Windows\System\dUyyFif.exe
  2⤵
  PID:7752
- C:\Windows\System\XNUiFmp.exe
  C:\Windows\System\XNUiFmp.exe
  2⤵
  PID:7768
- C:\Windows\System\iloHpUJ.exe
  C:\Windows\System\iloHpUJ.exe
  2⤵
  PID:7784
- C:\Windows\System\rTDxRvX.exe
  C:\Windows\System\rTDxRvX.exe
  2⤵
  PID:7800
- C:\Windows\System\faXFZmI.exe
  C:\Windows\System\faXFZmI.exe
  2⤵
  PID:7816
- C:\Windows\System\eunOMUv.exe
  C:\Windows\System\eunOMUv.exe
  2⤵
  PID:7832
- C:\Windows\System\SAEUWgw.exe
  C:\Windows\System\SAEUWgw.exe
  2⤵
  PID:7848
- C:\Windows\System\kbwzsbS.exe
  C:\Windows\System\kbwzsbS.exe
  2⤵
  PID:7864
- C:\Windows\System\cYlTROw.exe
  C:\Windows\System\cYlTROw.exe
  2⤵
  PID:7880
- C:\Windows\System\TkcfEga.exe
  C:\Windows\System\TkcfEga.exe
  2⤵
  PID:7896
- C:\Windows\System\awKhFzE.exe
  C:\Windows\System\awKhFzE.exe
  2⤵
  PID:7916
- C:\Windows\System\ZSROxeP.exe
  C:\Windows\System\ZSROxeP.exe
  2⤵
  PID:7932
- C:\Windows\System\zfmEWEt.exe
  C:\Windows\System\zfmEWEt.exe
  2⤵
  PID:7948
- C:\Windows\System\kVEAcFe.exe
  C:\Windows\System\kVEAcFe.exe
  2⤵
  PID:7964
- C:\Windows\System\fSuSHcV.exe
  C:\Windows\System\fSuSHcV.exe
  2⤵
  PID:7980
- C:\Windows\System\GDjekya.exe
  C:\Windows\System\GDjekya.exe
  2⤵
  PID:7996
- C:\Windows\System\KCvAPJX.exe
  C:\Windows\System\KCvAPJX.exe
  2⤵
  PID:8016
- C:\Windows\System\TIZDUBt.exe
  C:\Windows\System\TIZDUBt.exe
  2⤵
  PID:8032
- C:\Windows\System\xxjPKfu.exe
  C:\Windows\System\xxjPKfu.exe
  2⤵
  PID:8048
- C:\Windows\System\JeFEKwD.exe
  C:\Windows\System\JeFEKwD.exe
  2⤵
  PID:8064
- C:\Windows\System\pWPoEOP.exe
  C:\Windows\System\pWPoEOP.exe
  2⤵
  PID:8080
- C:\Windows\System\FQgdLzs.exe
  C:\Windows\System\FQgdLzs.exe
  2⤵
  PID:8096
- C:\Windows\System\kiUrgZG.exe
  C:\Windows\System\kiUrgZG.exe
  2⤵
  PID:8112
- C:\Windows\System\nmNgOzY.exe
  C:\Windows\System\nmNgOzY.exe
  2⤵
  PID:8128
- C:\Windows\System\tYxsqjJ.exe
  C:\Windows\System\tYxsqjJ.exe
  2⤵
  PID:8144
- C:\Windows\System\melSPtq.exe
  C:\Windows\System\melSPtq.exe
  2⤵
  PID:8160
- C:\Windows\System\JpMKVAD.exe
  C:\Windows\System\JpMKVAD.exe
  2⤵
  PID:8176
- C:\Windows\System\ZMIbOyC.exe
  C:\Windows\System\ZMIbOyC.exe
  2⤵
  PID:7184
- C:\Windows\System\WfBWbrf.exe
  C:\Windows\System\WfBWbrf.exe
  2⤵
  PID:7248
- C:\Windows\System\VOxUBiV.exe
  C:\Windows\System\VOxUBiV.exe
  2⤵
  PID:6416
- C:\Windows\System\Motlnhk.exe
  C:\Windows\System\Motlnhk.exe
  2⤵
  PID:6700
- C:\Windows\System\RMJDqFc.exe
  C:\Windows\System\RMJDqFc.exe
  2⤵
  PID:6672
- C:\Windows\System\eVcqexy.exe
  C:\Windows\System\eVcqexy.exe
  2⤵
  PID:5192
- C:\Windows\System\RRWLDgs.exe
  C:\Windows\System\RRWLDgs.exe
  2⤵
  PID:6996
- C:\Windows\System\YrbUinL.exe
  C:\Windows\System\YrbUinL.exe
  2⤵
  PID:7236
- C:\Windows\System\rZMpNSK.exe
  C:\Windows\System\rZMpNSK.exe
  2⤵
  PID:7268
- C:\Windows\System\yfqwYsg.exe
  C:\Windows\System\yfqwYsg.exe
  2⤵
  PID:7344
- C:\Windows\System\KXkZHXt.exe
  C:\Windows\System\KXkZHXt.exe
  2⤵
  PID:7408
- C:\Windows\System\dVDPtKL.exe
  C:\Windows\System\dVDPtKL.exe
  2⤵
  PID:7476
- C:\Windows\System\ySGVnEG.exe
  C:\Windows\System\ySGVnEG.exe
  2⤵
  PID:7544
- C:\Windows\System\ZPvSuuG.exe
  C:\Windows\System\ZPvSuuG.exe
  2⤵
  PID:7608
- C:\Windows\System\RnQVyuu.exe
  C:\Windows\System\RnQVyuu.exe
  2⤵
  PID:7644
- C:\Windows\System\QVVzJOc.exe
  C:\Windows\System\QVVzJOc.exe
  2⤵
  PID:7332
- C:\Windows\System\spPFnhT.exe
  C:\Windows\System\spPFnhT.exe
  2⤵
  PID:7392
- C:\Windows\System\sAhTJjC.exe
  C:\Windows\System\sAhTJjC.exe
  2⤵
  PID:7456
- C:\Windows\System\nyzdVsr.exe
  C:\Windows\System\nyzdVsr.exe
  2⤵
  PID:7496
- C:\Windows\System\hooYVtZ.exe
  C:\Windows\System\hooYVtZ.exe
  2⤵
  PID:7560
- C:\Windows\System\DtDtfzL.exe
  C:\Windows\System\DtDtfzL.exe
  2⤵
  PID:7592
- C:\Windows\System\EWKbssL.exe
  C:\Windows\System\EWKbssL.exe
  2⤵
  PID:7748
- C:\Windows\System\QaiDmWr.exe
  C:\Windows\System\QaiDmWr.exe
  2⤵
  PID:7808
- C:\Windows\System\JARPNQk.exe
  C:\Windows\System\JARPNQk.exe
  2⤵
  PID:7796
- C:\Windows\System\TNXFXuz.exe
  C:\Windows\System\TNXFXuz.exe
  2⤵
  PID:7764
- C:\Windows\System\bqZBfOh.exe
  C:\Windows\System\bqZBfOh.exe
  2⤵
  PID:7860
- C:\Windows\System\Obdtwhy.exe
  C:\Windows\System\Obdtwhy.exe
  2⤵
  PID:7908
- C:\Windows\System\lIvCQEz.exe
  C:\Windows\System\lIvCQEz.exe
  2⤵
  PID:7928
- C:\Windows\System\CbYuYYa.exe
  C:\Windows\System\CbYuYYa.exe
  2⤵
  PID:7976
- C:\Windows\System\HiyTFfG.exe
  C:\Windows\System\HiyTFfG.exe
  2⤵
  PID:7992
- C:\Windows\System\EfjwMPe.exe
  C:\Windows\System\EfjwMPe.exe
  2⤵
  PID:8040
- C:\Windows\System\XejCjXI.exe
  C:\Windows\System\XejCjXI.exe
  2⤵
  PID:8056
- C:\Windows\System\PswuWwk.exe
  C:\Windows\System\PswuWwk.exe
  2⤵
  PID:8108
- C:\Windows\System\HycGPaM.exe
  C:\Windows\System\HycGPaM.exe
  2⤵
  PID:8120
- C:\Windows\System\qrMwPSu.exe
  C:\Windows\System\qrMwPSu.exe
  2⤵
  PID:8172
- C:\Windows\System\ZKVASIJ.exe
  C:\Windows\System\ZKVASIJ.exe
  2⤵
  PID:8188
- C:\Windows\System\jSmsXHO.exe
  C:\Windows\System\jSmsXHO.exe
  2⤵
  PID:7012
- C:\Windows\System\bMItIlT.exe
  C:\Windows\System\bMItIlT.exe
  2⤵
  PID:6860
- C:\Windows\System\hpaUaJq.exe
  C:\Windows\System\hpaUaJq.exe
  2⤵
  PID:7300
- C:\Windows\System\aCLxhIr.exe
  C:\Windows\System\aCLxhIr.exe
  2⤵
  PID:7604
- C:\Windows\System\zgyWeSa.exe
  C:\Windows\System\zgyWeSa.exe
  2⤵
  PID:6496
- C:\Windows\System\fVQhluj.exe
  C:\Windows\System\fVQhluj.exe
  2⤵
  PID:7376
- C:\Windows\System\EcBQNRA.exe
  C:\Windows\System\EcBQNRA.exe
  2⤵
  PID:7528
- C:\Windows\System\PBLZpSM.exe
  C:\Windows\System\PBLZpSM.exe
  2⤵
  PID:7512
- C:\Windows\System\QodfTjF.exe
  C:\Windows\System\QodfTjF.exe
  2⤵
  PID:7464
- C:\Windows\System\wInBNDX.exe
  C:\Windows\System\wInBNDX.exe
  2⤵
  PID:7428
- C:\Windows\System\wgjgmnl.exe
  C:\Windows\System\wgjgmnl.exe
  2⤵
  PID:7296
- C:\Windows\System\OVQUEdN.exe
  C:\Windows\System\OVQUEdN.exe
  2⤵
  PID:7728
- C:\Windows\System\RgtnQoP.exe
  C:\Windows\System\RgtnQoP.exe
  2⤵
  PID:8028
- C:\Windows\System\hjVMXyE.exe
  C:\Windows\System\hjVMXyE.exe
  2⤵
  PID:7096
- C:\Windows\System\epDWTOR.exe
  C:\Windows\System\epDWTOR.exe
  2⤵
  PID:7680
- C:\Windows\System\vyosTuC.exe
  C:\Windows\System\vyosTuC.exe
  2⤵
  PID:7172
- C:\Windows\System\XGUjuFQ.exe
  C:\Windows\System\XGUjuFQ.exe
  2⤵
  PID:7540
- C:\Windows\System\lphnQyf.exe
  C:\Windows\System\lphnQyf.exe
  2⤵
  PID:7708
- C:\Windows\System\cKTiEkF.exe
  C:\Windows\System\cKTiEkF.exe
  2⤵
  PID:7424
- C:\Windows\System\sxPYedR.exe
  C:\Windows\System\sxPYedR.exe
  2⤵
  PID:7760
- C:\Windows\System\LLYCWKm.exe
  C:\Windows\System\LLYCWKm.exe
  2⤵
  PID:7828
- C:\Windows\System\hbZuwce.exe
  C:\Windows\System\hbZuwce.exe
  2⤵
  PID:8008
- C:\Windows\System\vwHgjQn.exe
  C:\Windows\System\vwHgjQn.exe
  2⤵
  PID:8136
- C:\Windows\System\ZdLyLSs.exe
  C:\Windows\System\ZdLyLSs.exe
  2⤵
  PID:7280
- C:\Windows\System\bGWyAsc.exe
  C:\Windows\System\bGWyAsc.exe
  2⤵
  PID:7444
- C:\Windows\System\wdvbdmd.exe
  C:\Windows\System\wdvbdmd.exe
  2⤵
  PID:7988
- C:\Windows\System\SohSxWd.exe
  C:\Windows\System\SohSxWd.exe
  2⤵
  PID:7960
- C:\Windows\System\LIFyWxL.exe
  C:\Windows\System\LIFyWxL.exe
  2⤵
  PID:7872
- C:\Windows\System\iBbDvCt.exe
  C:\Windows\System\iBbDvCt.exe
  2⤵
  PID:7524
- C:\Windows\System\JKtLMEE.exe
  C:\Windows\System\JKtLMEE.exe
  2⤵
  PID:7232
- C:\Windows\System\UEuYqYf.exe
  C:\Windows\System\UEuYqYf.exe
  2⤵
  PID:7856
- C:\Windows\System\LwTfzdd.exe
  C:\Windows\System\LwTfzdd.exe
  2⤵
  PID:7904
- C:\Windows\System\ldZaGoi.exe
  C:\Windows\System\ldZaGoi.exe
  2⤵
  PID:7284
- C:\Windows\System\dcjfHWf.exe
  C:\Windows\System\dcjfHWf.exe
  2⤵
  PID:8168
- C:\Windows\System\iGNpUVm.exe
  C:\Windows\System\iGNpUVm.exe
  2⤵
  PID:7732
- C:\Windows\System\Qohuovh.exe
  C:\Windows\System\Qohuovh.exe
  2⤵
  PID:7692
- C:\Windows\System\KPpRbBk.exe
  C:\Windows\System\KPpRbBk.exe
  2⤵
  PID:8152
- C:\Windows\System\zlujFEJ.exe
  C:\Windows\System\zlujFEJ.exe
  2⤵
  PID:8212
- C:\Windows\System\UGODKtM.exe
  C:\Windows\System\UGODKtM.exe
  2⤵
  PID:8228
- C:\Windows\System\nTttbyQ.exe
  C:\Windows\System\nTttbyQ.exe
  2⤵
  PID:8244
- C:\Windows\System\fiusvzB.exe
  C:\Windows\System\fiusvzB.exe
  2⤵
  PID:8260
- C:\Windows\System\UBjbmys.exe
  C:\Windows\System\UBjbmys.exe
  2⤵
  PID:8276
- C:\Windows\System\uOuZCRw.exe
  C:\Windows\System\uOuZCRw.exe
  2⤵
  PID:8292
- C:\Windows\System\uMDrmSb.exe
  C:\Windows\System\uMDrmSb.exe
  2⤵
  PID:8312
- C:\Windows\System\YfyCksH.exe
  C:\Windows\System\YfyCksH.exe
  2⤵
  PID:8328
- C:\Windows\System\iRFhhnj.exe
  C:\Windows\System\iRFhhnj.exe
  2⤵
  PID:8344
- C:\Windows\System\BVYtBkN.exe
  C:\Windows\System\BVYtBkN.exe
  2⤵
  PID:8360
- C:\Windows\System\FCUluSg.exe
  C:\Windows\System\FCUluSg.exe
  2⤵
  PID:8376
- C:\Windows\System\LJlAssb.exe
  C:\Windows\System\LJlAssb.exe
  2⤵
  PID:8396
- C:\Windows\System\NYbHUqf.exe
  C:\Windows\System\NYbHUqf.exe
  2⤵
  PID:8412
- C:\Windows\System\ncckeXh.exe
  C:\Windows\System\ncckeXh.exe
  2⤵
  PID:8428
- C:\Windows\System\pnADqhL.exe
  C:\Windows\System\pnADqhL.exe
  2⤵
  PID:8444
- C:\Windows\System\FAkykXR.exe
  C:\Windows\System\FAkykXR.exe
  2⤵
  PID:8460
- C:\Windows\System\TrOnwvs.exe
  C:\Windows\System\TrOnwvs.exe
  2⤵
  PID:8480
- C:\Windows\System\UmHlwXu.exe
  C:\Windows\System\UmHlwXu.exe
  2⤵
  PID:8496
- C:\Windows\System\HGbBCvN.exe
  C:\Windows\System\HGbBCvN.exe
  2⤵
  PID:8516
- C:\Windows\System\SScgYcd.exe
  C:\Windows\System\SScgYcd.exe
  2⤵
  PID:8536
- C:\Windows\System\xIaYUdV.exe
  C:\Windows\System\xIaYUdV.exe
  2⤵
  PID:8552
- C:\Windows\System\NUVossF.exe
  C:\Windows\System\NUVossF.exe
  2⤵
  PID:8568
- C:\Windows\System\TyhwzHC.exe
  C:\Windows\System\TyhwzHC.exe
  2⤵
  PID:8584
- C:\Windows\System\yZjWSQs.exe
  C:\Windows\System\yZjWSQs.exe
  2⤵
  PID:8600
- C:\Windows\System\BjdUvtf.exe
  C:\Windows\System\BjdUvtf.exe
  2⤵
  PID:8616
- C:\Windows\System\UsHLAbO.exe
  C:\Windows\System\UsHLAbO.exe
  2⤵
  PID:8632
- C:\Windows\System\bshhucQ.exe
  C:\Windows\System\bshhucQ.exe
  2⤵
  PID:8648
- C:\Windows\System\RQnhvoy.exe
  C:\Windows\System\RQnhvoy.exe
  2⤵
  PID:8668
- C:\Windows\System\PAjGvTd.exe
  C:\Windows\System\PAjGvTd.exe
  2⤵
  PID:8684
- C:\Windows\System\AzGQvsK.exe
  C:\Windows\System\AzGQvsK.exe
  2⤵
  PID:8700
- C:\Windows\System\mdAyYYl.exe
  C:\Windows\System\mdAyYYl.exe
  2⤵
  PID:8716
- C:\Windows\System\xsNNILn.exe
  C:\Windows\System\xsNNILn.exe
  2⤵
  PID:8732
- C:\Windows\System\smPvYeQ.exe
  C:\Windows\System\smPvYeQ.exe
  2⤵
  PID:8752
- C:\Windows\System\ErneWkM.exe
  C:\Windows\System\ErneWkM.exe
  2⤵
  PID:8768
- C:\Windows\System\ryNzdiO.exe
  C:\Windows\System\ryNzdiO.exe
  2⤵
  PID:8784
- C:\Windows\System\CwEqMOz.exe
  C:\Windows\System\CwEqMOz.exe
  2⤵
  PID:8800
- C:\Windows\System\bhJgZex.exe
  C:\Windows\System\bhJgZex.exe
  2⤵
  PID:8816
- C:\Windows\System\etYcoPf.exe
  C:\Windows\System\etYcoPf.exe
  2⤵
  PID:8832
- C:\Windows\System\KVnGUbB.exe
  C:\Windows\System\KVnGUbB.exe
  2⤵
  PID:8852
- C:\Windows\System\OWUZsEs.exe
  C:\Windows\System\OWUZsEs.exe
  2⤵
  PID:8868
- C:\Windows\System\BxFQqBb.exe
  C:\Windows\System\BxFQqBb.exe
  2⤵
  PID:8884
- C:\Windows\System\rSmpsNe.exe
  C:\Windows\System\rSmpsNe.exe
  2⤵
  PID:8904
- C:\Windows\System\abuLpCH.exe
  C:\Windows\System\abuLpCH.exe
  2⤵
  PID:8920
- C:\Windows\System\pfSwusW.exe
  C:\Windows\System\pfSwusW.exe
  2⤵
  PID:8936
- C:\Windows\System\HYCjKFw.exe
  C:\Windows\System\HYCjKFw.exe
  2⤵
  PID:8952
- C:\Windows\System\SxiMLTG.exe
  C:\Windows\System\SxiMLTG.exe
  2⤵
  PID:8968
- C:\Windows\System\rHdEcSs.exe
  C:\Windows\System\rHdEcSs.exe
  2⤵
  PID:8988
- C:\Windows\System\YYbpvio.exe
  C:\Windows\System\YYbpvio.exe
  2⤵
  PID:9004
- C:\Windows\System\xfVoSVk.exe
  C:\Windows\System\xfVoSVk.exe
  2⤵
  PID:9020
- C:\Windows\System\mbawNCA.exe
  C:\Windows\System\mbawNCA.exe
  2⤵
  PID:9044
- C:\Windows\System\UjiRfir.exe
  C:\Windows\System\UjiRfir.exe
  2⤵
  PID:9060
- C:\Windows\System\rIekllm.exe
  C:\Windows\System\rIekllm.exe
  2⤵
  PID:9076
- C:\Windows\System\pNxWEcX.exe
  C:\Windows\System\pNxWEcX.exe
  2⤵
  PID:9100
- C:\Windows\System\PAblqvw.exe
  C:\Windows\System\PAblqvw.exe
  2⤵
  PID:9128
- C:\Windows\System\txAayUk.exe
  C:\Windows\System\txAayUk.exe
  2⤵
  PID:9144
- C:\Windows\System\erRoNDS.exe
  C:\Windows\System\erRoNDS.exe
  2⤵
  PID:9180
- C:\Windows\System\xULiEsB.exe
  C:\Windows\System\xULiEsB.exe
  2⤵
  PID:9200
- C:\Windows\System\pDDxTHe.exe
  C:\Windows\System\pDDxTHe.exe
  2⤵
  PID:7780
- C:\Windows\System\wIlGrML.exe
  C:\Windows\System\wIlGrML.exe
  2⤵
  PID:8208
- C:\Windows\System\BHrgdvk.exe
  C:\Windows\System\BHrgdvk.exe
  2⤵
  PID:8224
- C:\Windows\System\iBlcpEl.exe
  C:\Windows\System\iBlcpEl.exe
  2⤵
  PID:8304
- C:\Windows\System\gxxjvWd.exe
  C:\Windows\System\gxxjvWd.exe
  2⤵
  PID:7956
- C:\Windows\System\gmJbckj.exe
  C:\Windows\System\gmJbckj.exe
  2⤵
  PID:8256
- C:\Windows\System\EiCillb.exe
  C:\Windows\System\EiCillb.exe
  2⤵
  PID:8324
- C:\Windows\System\sJUhJIv.exe
  C:\Windows\System\sJUhJIv.exe
  2⤵
  PID:7876
- C:\Windows\System\iITKmmE.exe
  C:\Windows\System\iITKmmE.exe
  2⤵
  PID:8440
- C:\Windows\System\oQXzZzP.exe
  C:\Windows\System\oQXzZzP.exe
  2⤵
  PID:8508
- C:\Windows\System\VhjbRji.exe
  C:\Windows\System\VhjbRji.exe
  2⤵
  PID:8392
- C:\Windows\System\aHCJaEQ.exe
  C:\Windows\System\aHCJaEQ.exe
  2⤵
  PID:8456
- C:\Windows\System\JeSNwVq.exe
  C:\Windows\System\JeSNwVq.exe
  2⤵
  PID:8524
- C:\Windows\System\ddInmup.exe
  C:\Windows\System\ddInmup.exe
  2⤵
  PID:8548
- C:\Windows\System\vxtwWBZ.exe
  C:\Windows\System\vxtwWBZ.exe
  2⤵
  PID:8608
- C:\Windows\System\bMWGvIY.exe
  C:\Windows\System\bMWGvIY.exe
  2⤵
  PID:8680
- C:\Windows\System\tMcrmuw.exe
  C:\Windows\System\tMcrmuw.exe
  2⤵
  PID:8592
- C:\Windows\System\nIkCQGc.exe
  C:\Windows\System\nIkCQGc.exe
  2⤵
  PID:8624
- C:\Windows\System\DrYywIy.exe
  C:\Windows\System\DrYywIy.exe
  2⤵
  PID:8776
- C:\Windows\System\EcdAADh.exe
  C:\Windows\System\EcdAADh.exe
  2⤵
  PID:8840
- C:\Windows\System\ndgMAYv.exe
  C:\Windows\System\ndgMAYv.exe
  2⤵
  PID:8692
- C:\Windows\System\MIQLevl.exe
  C:\Windows\System\MIQLevl.exe
  2⤵
  PID:8728
- C:\Windows\System\ZWpXdzK.exe
  C:\Windows\System\ZWpXdzK.exe
  2⤵
  PID:8792
- C:\Windows\System\YmlIoMD.exe
  C:\Windows\System\YmlIoMD.exe
  2⤵
  PID:8880
- C:\Windows\System\haKZDPU.exe
  C:\Windows\System\haKZDPU.exe
  2⤵
  PID:8864
- C:\Windows\System\kFJNIMZ.exe
  C:\Windows\System\kFJNIMZ.exe
  2⤵
  PID:8948
- C:\Windows\System\TjWByZQ.exe
  C:\Windows\System\TjWByZQ.exe
  2⤵
  PID:8984
- C:\Windows\System\WDlawaS.exe
  C:\Windows\System\WDlawaS.exe
  2⤵
  PID:8996
- C:\Windows\System\OLCaGgA.exe
  C:\Windows\System\OLCaGgA.exe
  2⤵
  PID:9032
- C:\Windows\System\ktZVqPA.exe
  C:\Windows\System\ktZVqPA.exe
  2⤵
  PID:9056
- C:\Windows\System\OedAany.exe
  C:\Windows\System\OedAany.exe
  2⤵
  PID:9092
- C:\Windows\System\zivBbzi.exe
  C:\Windows\System\zivBbzi.exe
  2⤵
  PID:9112
- C:\Windows\System\ZNRvdpB.exe
  C:\Windows\System\ZNRvdpB.exe
  2⤵
  PID:9108
- C:\Windows\System\brgDTGp.exe
  C:\Windows\System\brgDTGp.exe
  2⤵
  PID:9156
- C:\Windows\System\bnSVVgp.exe
  C:\Windows\System\bnSVVgp.exe
  2⤵
  PID:9160
- C:\Windows\System\qEtccag.exe
  C:\Windows\System\qEtccag.exe
  2⤵
  PID:9176
- C:\Windows\System\YLTYpvO.exe
  C:\Windows\System\YLTYpvO.exe
  2⤵
  PID:8272
- C:\Windows\System\nWjXdZC.exe
  C:\Windows\System\nWjXdZC.exe
  2⤵
  PID:8368
- C:\Windows\System\eFYVzjx.exe
  C:\Windows\System\eFYVzjx.exe
  2⤵
  PID:8476
- C:\Windows\System\OVgRRCa.exe
  C:\Windows\System\OVgRRCa.exe
  2⤵
  PID:8640
- C:\Windows\System\jGgSwuN.exe
  C:\Windows\System\jGgSwuN.exe
  2⤵
  PID:8596
- C:\Windows\System\hETeKUi.exe
  C:\Windows\System\hETeKUi.exe
  2⤵
  PID:8724
- C:\Windows\System\EqszYik.exe
  C:\Windows\System\EqszYik.exe
  2⤵
  PID:8944
- C:\Windows\System\cxWpaUo.exe
  C:\Windows\System\cxWpaUo.exe
  2⤵
  PID:9052
- C:\Windows\System\tpjDMHs.exe
  C:\Windows\System\tpjDMHs.exe
  2⤵
  PID:9212
- C:\Windows\System\vnQfkdp.exe
  C:\Windows\System\vnQfkdp.exe
  2⤵
  PID:9120
- C:\Windows\System\TAfooqL.exe
  C:\Windows\System\TAfooqL.exe
  2⤵
  PID:8220
- C:\Windows\System\FhLLgjW.exe
  C:\Windows\System\FhLLgjW.exe
  2⤵
  PID:8336
- C:\Windows\System\TPUesyk.exe
  C:\Windows\System\TPUesyk.exe
  2⤵
  PID:8384
- C:\Windows\System\jHfnnhL.exe
  C:\Windows\System\jHfnnhL.exe
  2⤵
  PID:9196
- C:\Windows\System\IOiHBun.exe
  C:\Windows\System\IOiHBun.exe
  2⤵
  PID:8660
- C:\Windows\System\YfbRBDf.exe
  C:\Windows\System\YfbRBDf.exe
  2⤵
  PID:8764
- C:\Windows\System\cDTWsGO.exe
  C:\Windows\System\cDTWsGO.exe
  2⤵
  PID:9016
- C:\Windows\System\oaoztTa.exe
  C:\Windows\System\oaoztTa.exe
  2⤵
  PID:9136
- C:\Windows\System\TJucRcr.exe
  C:\Windows\System\TJucRcr.exe
  2⤵
  PID:8200
- C:\Windows\System\uYqMDev.exe
  C:\Windows\System\uYqMDev.exe
  2⤵
  PID:8504
- C:\Windows\System\BHEVbvi.exe
  C:\Windows\System\BHEVbvi.exe
  2⤵
  PID:8744
- C:\Windows\System\euBlkEc.exe
  C:\Windows\System\euBlkEc.exe
  2⤵
  PID:8512
- C:\Windows\System\twLhdCt.exe
  C:\Windows\System\twLhdCt.exe
  2⤵
  PID:8288
- C:\Windows\System\aJKXQke.exe
  C:\Windows\System\aJKXQke.exe
  2⤵
  PID:8436
- C:\Windows\System\BWevOgm.exe
  C:\Windows\System\BWevOgm.exe
  2⤵
  PID:9072
- C:\Windows\System\EVBdEuE.exe
  C:\Windows\System\EVBdEuE.exe
  2⤵
  PID:8664
- C:\Windows\System\oAWigvM.exe
  C:\Windows\System\oAWigvM.exe
  2⤵
  PID:8204
- C:\Windows\System\tEKtHRu.exe
  C:\Windows\System\tEKtHRu.exe
  2⤵
  PID:8876
- C:\Windows\System\qarINFL.exe
  C:\Windows\System\qarINFL.exe
  2⤵
  PID:9220
- C:\Windows\System\EYyCVZT.exe
  C:\Windows\System\EYyCVZT.exe
  2⤵
  PID:9236
- C:\Windows\System\qALCSxd.exe
  C:\Windows\System\qALCSxd.exe
  2⤵
  PID:9256
- C:\Windows\System\iNzzftO.exe
  C:\Windows\System\iNzzftO.exe
  2⤵
  PID:9272
- C:\Windows\System\qeXVZHW.exe
  C:\Windows\System\qeXVZHW.exe
  2⤵
  PID:9288
- C:\Windows\System\OiyzHMY.exe
  C:\Windows\System\OiyzHMY.exe
  2⤵
  PID:9304
- C:\Windows\System\EdKogId.exe
  C:\Windows\System\EdKogId.exe
  2⤵
  PID:9320
- C:\Windows\System\uTIXYtk.exe
  C:\Windows\System\uTIXYtk.exe
  2⤵
  PID:9336
- C:\Windows\System\uzwiyYG.exe
  C:\Windows\System\uzwiyYG.exe
  2⤵
  PID:9356
- C:\Windows\System\XqJngSL.exe
  C:\Windows\System\XqJngSL.exe
  2⤵
  PID:9372
- C:\Windows\System\HCbwTjs.exe
  C:\Windows\System\HCbwTjs.exe
  2⤵
  PID:9388
- C:\Windows\System\HepAIUO.exe
  C:\Windows\System\HepAIUO.exe
  2⤵
  PID:9404
- C:\Windows\System\fpgkdVP.exe
  C:\Windows\System\fpgkdVP.exe
  2⤵
  PID:9424
- C:\Windows\System\gEiBdSf.exe
  C:\Windows\System\gEiBdSf.exe
  2⤵
  PID:9440
- C:\Windows\System\trwMpRx.exe
  C:\Windows\System\trwMpRx.exe
  2⤵
  PID:9456
- C:\Windows\System\aBETJgU.exe
  C:\Windows\System\aBETJgU.exe
  2⤵
  PID:9472
- C:\Windows\System\InRKfKq.exe
  C:\Windows\System\InRKfKq.exe
  2⤵
  PID:9492
- C:\Windows\System\UTjdKXP.exe
  C:\Windows\System\UTjdKXP.exe
  2⤵
  PID:9508
- C:\Windows\System\IIxjupF.exe
  C:\Windows\System\IIxjupF.exe
  2⤵
  PID:9524
- C:\Windows\System\OvlGtth.exe
  C:\Windows\System\OvlGtth.exe
  2⤵
  PID:9540
- C:\Windows\System\vraTslJ.exe
  C:\Windows\System\vraTslJ.exe
  2⤵
  PID:9556
- C:\Windows\System\BjWmkoL.exe
  C:\Windows\System\BjWmkoL.exe
  2⤵
  PID:9572
- C:\Windows\System\MGxRXoX.exe
  C:\Windows\System\MGxRXoX.exe
  2⤵
  PID:9592
- C:\Windows\System\JaBojKt.exe
  C:\Windows\System\JaBojKt.exe
  2⤵
  PID:9608
- C:\Windows\System\NGYLYxf.exe
  C:\Windows\System\NGYLYxf.exe
  2⤵
  PID:9624
- C:\Windows\System\TTQScHH.exe
  C:\Windows\System\TTQScHH.exe
  2⤵
  PID:9640
- C:\Windows\System\wCqOnOK.exe
  C:\Windows\System\wCqOnOK.exe
  2⤵
  PID:9660
- C:\Windows\System\pxwWhhg.exe
  C:\Windows\System\pxwWhhg.exe
  2⤵
  PID:9676
- C:\Windows\System\MAworKv.exe
  C:\Windows\System\MAworKv.exe
  2⤵
  PID:9692
- C:\Windows\System\mBDRDzi.exe
  C:\Windows\System\mBDRDzi.exe
  2⤵
  PID:9708
- C:\Windows\System\KYqDboF.exe
  C:\Windows\System\KYqDboF.exe
  2⤵
  PID:9728
- C:\Windows\System\ZaQBUiA.exe
  C:\Windows\System\ZaQBUiA.exe
  2⤵
  PID:9744
- C:\Windows\System\YWUwsmI.exe
  C:\Windows\System\YWUwsmI.exe
  2⤵
  PID:9764
- C:\Windows\System\HZvqluk.exe
  C:\Windows\System\HZvqluk.exe
  2⤵
  PID:9780
- C:\Windows\System\zxuQGZQ.exe
  C:\Windows\System\zxuQGZQ.exe
  2⤵
  PID:9796
- C:\Windows\System\vsfEsUh.exe
  C:\Windows\System\vsfEsUh.exe
  2⤵
  PID:9896
- C:\Windows\System\tNqWTmm.exe
  C:\Windows\System\tNqWTmm.exe
  2⤵
  PID:9912
- C:\Windows\System\tSfuhBv.exe
  C:\Windows\System\tSfuhBv.exe
  2⤵
  PID:9928
- C:\Windows\System\OaqNiBK.exe
  C:\Windows\System\OaqNiBK.exe
  2⤵
  PID:9944
- C:\Windows\System\VXXidnX.exe
  C:\Windows\System\VXXidnX.exe
  2⤵
  PID:9964
- C:\Windows\System\QMFbvlb.exe
  C:\Windows\System\QMFbvlb.exe
  2⤵
  PID:9980
- C:\Windows\System\GKgiQBf.exe
  C:\Windows\System\GKgiQBf.exe
  2⤵
  PID:10168
- C:\Windows\System\yhykimt.exe
  C:\Windows\System\yhykimt.exe
  2⤵
  PID:10184
- C:\Windows\System\MCfmgzw.exe
  C:\Windows\System\MCfmgzw.exe
  2⤵
  PID:10200
- C:\Windows\System\sKnCyXS.exe
  C:\Windows\System\sKnCyXS.exe
  2⤵
  PID:10216
- C:\Windows\System\Mjvbqgh.exe
  C:\Windows\System\Mjvbqgh.exe
  2⤵
  PID:10232
- C:\Windows\System\OmxkBOw.exe
  C:\Windows\System\OmxkBOw.exe
  2⤵
  PID:9228
- C:\Windows\System\mgmdtuc.exe
  C:\Windows\System\mgmdtuc.exe
  2⤵
  PID:9328
- C:\Windows\System\NAeXahA.exe
  C:\Windows\System\NAeXahA.exe
  2⤵
  PID:9368
- C:\Windows\System\rfEcVNg.exe
  C:\Windows\System\rfEcVNg.exe
  2⤵
  PID:8960
- C:\Windows\System\TAMKXdo.exe
  C:\Windows\System\TAMKXdo.exe
  2⤵
  PID:9436
- C:\Windows\System\bewHUmv.exe
  C:\Windows\System\bewHUmv.exe
  2⤵
  PID:9248
- C:\Windows\System\ObBqspN.exe
  C:\Windows\System\ObBqspN.exe
  2⤵
  PID:9284
- C:\Windows\System\dggKNtU.exe
  C:\Windows\System\dggKNtU.exe
  2⤵
  PID:9668
- C:\Windows\System\GuoqgNT.exe
  C:\Windows\System\GuoqgNT.exe
  2⤵
  PID:9648
- C:\Windows\System\wotkvkI.exe
  C:\Windows\System\wotkvkI.exe
  2⤵
  PID:9420
- C:\Windows\System\ibynCnK.exe
  C:\Windows\System\ibynCnK.exe
  2⤵
  PID:9484
- C:\Windows\System\fZbnqEv.exe
  C:\Windows\System\fZbnqEv.exe
  2⤵
  PID:9520
- C:\Windows\System\iGFgvLL.exe
  C:\Windows\System\iGFgvLL.exe
  2⤵
  PID:9652
- C:\Windows\System\IyPttRf.exe
  C:\Windows\System\IyPttRf.exe
  2⤵
  PID:9684
- C:\Windows\System\wmvMopd.exe
  C:\Windows\System\wmvMopd.exe
  2⤵
  PID:9788
- C:\Windows\System\Aivzksz.exe
  C:\Windows\System\Aivzksz.exe
  2⤵
  PID:9772
- C:\Windows\System\AxYaLFo.exe
  C:\Windows\System\AxYaLFo.exe
  2⤵
  PID:9812
- C:\Windows\System\mejWUOC.exe
  C:\Windows\System\mejWUOC.exe
  2⤵
  PID:9824
- C:\Windows\System\EuLfsIh.exe
  C:\Windows\System\EuLfsIh.exe
  2⤵
  PID:9844
- C:\Windows\System\jpHsvoo.exe
  C:\Windows\System\jpHsvoo.exe
  2⤵
  PID:9856
- C:\Windows\System\gDUavIW.exe
  C:\Windows\System\gDUavIW.exe
  2⤵
  PID:9868
- C:\Windows\System\FldHvkX.exe
  C:\Windows\System\FldHvkX.exe
  2⤵
  PID:9892
- C:\Windows\System\QpLpmsM.exe
  C:\Windows\System\QpLpmsM.exe
  2⤵
  PID:9972
- C:\Windows\System\klNaYps.exe
  C:\Windows\System\klNaYps.exe
  2⤵
  PID:10028
- C:\Windows\System\TROIcVM.exe
  C:\Windows\System\TROIcVM.exe
  2⤵
  PID:10048
- C:\Windows\System\lgNHZBZ.exe
  C:\Windows\System\lgNHZBZ.exe
  2⤵
  PID:10064
- C:\Windows\System\luxEzJl.exe
  C:\Windows\System\luxEzJl.exe
  2⤵
  PID:10088
- C:\Windows\System\usaUQYh.exe
  C:\Windows\System\usaUQYh.exe
  2⤵
  PID:10144
- C:\Windows\System\eFMJWgR.exe
  C:\Windows\System\eFMJWgR.exe
  2⤵
  PID:10160
- C:\Windows\System\qcAgCTp.exe
  C:\Windows\System\qcAgCTp.exe
  2⤵
  PID:10224
- C:\Windows\System\PZzqJJs.exe
  C:\Windows\System\PZzqJJs.exe
  2⤵
  PID:10212
- C:\Windows\System\AFFPSOA.exe
  C:\Windows\System\AFFPSOA.exe
  2⤵
  PID:9992
- C:\Windows\System\tmaZBeL.exe
  C:\Windows\System\tmaZBeL.exe
  2⤵
  PID:9268
- C:\Windows\System\lxNSYVs.exe
  C:\Windows\System\lxNSYVs.exe
  2⤵
  PID:9500
- C:\Windows\System\lvpWdIl.exe
  C:\Windows\System\lvpWdIl.exe
  2⤵
  PID:9536
- C:\Windows\System\vZiNdff.exe
  C:\Windows\System\vZiNdff.exe
  2⤵
  PID:9600
- C:\Windows\System\yivfXqQ.exe
  C:\Windows\System\yivfXqQ.exe
  2⤵
  PID:9384
- C:\Windows\System\CuOduta.exe
  C:\Windows\System\CuOduta.exe
  2⤵
  PID:9416
- C:\Windows\System\ocFxYGy.exe
  C:\Windows\System\ocFxYGy.exe
  2⤵
  PID:8712
- C:\Windows\System\agKgNmd.exe
  C:\Windows\System\agKgNmd.exe
  2⤵
  PID:8252
- C:\Windows\System\xdVhyHb.exe
  C:\Windows\System\xdVhyHb.exe
  2⤵
  PID:9344
- C:\Windows\System\DVHzgEO.exe
  C:\Windows\System\DVHzgEO.exe
  2⤵
  PID:9488
- C:\Windows\System\YCduBRI.exe
  C:\Windows\System\YCduBRI.exe
  2⤵
  PID:9752
- C:\Windows\System\JOqYTIu.exe
  C:\Windows\System\JOqYTIu.exe
  2⤵
  PID:9852
- C:\Windows\System\uYUlCcE.exe
  C:\Windows\System\uYUlCcE.exe
  2⤵
  PID:9516
- C:\Windows\System\LYvCqSM.exe
  C:\Windows\System\LYvCqSM.exe
  2⤵
  PID:9432
- C:\Windows\System\zvHQSDN.exe
  C:\Windows\System\zvHQSDN.exe
  2⤵
  PID:9380
- C:\Windows\System\kgKpXAf.exe
  C:\Windows\System\kgKpXAf.exe
  2⤵
  PID:9736
- C:\Windows\System\gVzzlna.exe
  C:\Windows\System\gVzzlna.exe
  2⤵
  PID:9808
- C:\Windows\System\QhVFpxy.exe
  C:\Windows\System\QhVFpxy.exe
  2⤵
  PID:9872
- C:\Windows\System\iUJOnQd.exe
  C:\Windows\System\iUJOnQd.exe
  2⤵
  PID:10080
- C:\Windows\System\NAqGHoA.exe
  C:\Windows\System\NAqGHoA.exe
  2⤵
  PID:9532
- C:\Windows\System\ahACxuf.exe
  C:\Windows\System\ahACxuf.exe
  2⤵
  PID:8580
- C:\Windows\System\PkAEqgA.exe
  C:\Windows\System\PkAEqgA.exe
  2⤵
  PID:9716
- C:\Windows\System\iGPQrql.exe
  C:\Windows\System\iGPQrql.exe
  2⤵
  PID:9396
- C:\Windows\System\rnZBsCU.exe
  C:\Windows\System\rnZBsCU.exe
  2⤵
  PID:10244
- C:\Windows\System\oUorSdA.exe
  C:\Windows\System\oUorSdA.exe
  2⤵
  PID:10264
- C:\Windows\System\oWXaAvP.exe
  C:\Windows\System\oWXaAvP.exe
  2⤵
  PID:10284
- C:\Windows\System\xjdpSTg.exe
  C:\Windows\System\xjdpSTg.exe
  2⤵
  PID:10300
- C:\Windows\System\iIlUijV.exe
  C:\Windows\System\iIlUijV.exe
  2⤵
  PID:10316
- C:\Windows\System\uPmdHby.exe
  C:\Windows\System\uPmdHby.exe
  2⤵
  PID:10332
- C:\Windows\System\DGwRage.exe
  C:\Windows\System\DGwRage.exe
  2⤵
  PID:10348
- C:\Windows\System\EKZDDnP.exe
  C:\Windows\System\EKZDDnP.exe
  2⤵
  PID:10364

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CMNShOD.exe

Filesize
1.8MB

MD5
793d33451d00d8a4121e7a7d59c4fa2e

SHA1
a4afed3603da6f15ea45670a00ea2b5dbd6a1fff

SHA256
308befd7605c073df99ceb522ead14c9250c14a8662c6dfd728905ed35aacef1

SHA512
5a324937ec5ec324f5b96e9f41cfda66300037f5f705c8d516a70c4e57410ef5d7aeab429775866c311c252cc8a7ffb14218ee69f24081dac470ebdcc178b29e

Download Submit
C:\Windows\system\CrPArKG.exe

Filesize
1.8MB

MD5
0273a75b3a4bffc6b2acc41660d418fc

SHA1
d6022d2632efb96e609b3426148e52e19b2c183b

SHA256
df2bb0aba5852b1774603b34560798140561c2d1fd60ce8b402859597b4f8d6d

SHA512
91979413d0fd956e1a2aeebfe229fe2941d9209719eac89e9ce16f37cef1c6a6df6fad7e132bf2dc5c12b72b33f46baa2920a886c6f618df46973b70c68f1948

Download Submit
C:\Windows\system\ENEYxei.exe

Filesize
1.8MB

MD5
26929d53d8099acaa4d3c63915407a5e

SHA1
99d4e6aaf6786e48ab57dce98ce1bfed5ae4c80d

SHA256
c46710a23737699e41cdd99ea8379b0838b3395d40de14f92f7d37a6547d2b90

SHA512
1dc00aba94674ded175d66171f5b7c92ef06b257eca99a2dfb95f610cbbcab49bfc7865b855428f83b6a62b91b96683c8e4731be6e9353ab69205aa9f07a7d80

Download Submit
C:\Windows\system\EnrPmlY.exe

Filesize
1.8MB

MD5
6b0d34008a077e46a517b63a5eb42caf

SHA1
6684aaea578636f6d949844d498f280796956ae4

SHA256
5a77c44d19b450c83ba16ce9999fe6af0354ac9257a359f7cdefd1c24fc921b9

SHA512
e5aa72d0603551b0252d141441ac5240ba35494aa4889ff60176043be5cd50d544b6318fa3f4ff816f31cfaf965b75b80c2d7e98782fa9f3d3ec0b1c6668e034

Download Submit
C:\Windows\system\FGpDbgV.exe

Filesize
1.8MB

MD5
d2dd4006a1420274517d36863fa68c41

SHA1
66f4efcc5f944ef8f4b8a83e7f90584ec8674d00

SHA256
0a565c7f55ee19c7ccaac57f59e8ef41737ba116a53c4e50ae71b62ee5c2bb30

SHA512
8e3a6b52f13810b6f19a3e6e68cd25d8824d0a6b702ff88b3690906493b1ac3908b6a6646111820144afc482688717932954fe4a887247f9847cfc622aa152f0

Download Submit
C:\Windows\system\HHZskhW.exe

Filesize
1.8MB

MD5
ea90080fd8f5a9d0f4ced44bda83b3cb

SHA1
6e0f5d8326e8d4154552424cf332e5fa9182a8b4

SHA256
8a99789aa12fcf086633c6b76a69a117d9edcb07f0cc38b5eab769eb07df8816

SHA512
bc02925162d9dad3c64a2c54ea190acef9020e1e0e410fae580f6f7f92e582aed0871c994f987ae9f8ff6e7cf6ff6ca3801073339735d517cfac11ba9618bf16

Download Submit
C:\Windows\system\JaYYhLx.exe

Filesize
1.8MB

MD5
ff0c739e354e404c21e1f3fee207e5bb

SHA1
931220dfda1dccf9b1aabbb09d1bed70bd0795b4

SHA256
1c5874e39221c19adb8a8f0a6cfa8117de17346468f81e0094388c3147a172fa

SHA512
1a2490a1d8a493a8caa5c69a23bda79253e08651c59b0e326ac80d7a5566b2e9691829fefd98da77ef5f03d66d1f3b24739b8408b0a357c095c35498b3362658

Download Submit
C:\Windows\system\KybSYuB.exe

Filesize
1.8MB

MD5
ad14ea14acba62d74e8062f7c8fb29c9

SHA1
9eac0b35e90e3ed2cd422f955483facad4fc2bb4

SHA256
21dd5ced5339e992708ff32f4dd5ea630435a6a25dee1b39f0998152f4fa35e6

SHA512
234306364da984730f3927c57d5c8ffd04b7d913429de09cda3af75c2f30f035714c1261d850256c1029d439eb57dc440e36c0fcf61fa94fd5084eb0139dcf87

Download Submit
C:\Windows\system\LelHxSZ.exe

Filesize
1.8MB

MD5
4d3b03e50b267ee2123352d21202fd05

SHA1
460fa43f9c719a8d37445d92f55e3677e81e3b08

SHA256
02cf10dbc2e404a2d7ca1c3b75cf34e68374ed683863996d30e9fe4980ec5451

SHA512
e136a4863ab9a8035ba7e49afdb1dfcacc65eb0bfb7d3e74f12f399ba228d140ef082aa4d0f36392b1d23f43689e2fd02c4f81b575332f3c11f12c9ec4487aaf

Download Submit
C:\Windows\system\MIkDoKY.exe

Filesize
1.8MB

MD5
04f858e34b382528384f489f72c17fc3

SHA1
fbfe4ba50c53f2d8b247d83995a05fa4a9648e70

SHA256
8aa6b2e708de03d26a098b23056095f839a9c50ab113e4a7b6c5e3c0711b0830

SHA512
618bd992f9d4d545ffba29710bb957a7643c59aa1468d333c9c0749b0867959c4446847809c466396df98ae4ad36fd057d70bd05e57d0ca9c0a71bcab302e39c

Download Submit
C:\Windows\system\MnLoJaq.exe

Filesize
1.8MB

MD5
5994924ef7dcf8111872f205018235de

SHA1
d7feb3d8ae6853f5f621055360539463503edf50

SHA256
4fc962cd547bc7169d2e74c1c3c42a045fc75f5acb6d50f976de18e39dfd1a99

SHA512
1e50ac761079058ec9380f5a101ab845b66fff95868f8594b18995ae9fbe04c30a18f6179ea21bb36a0215dd0503671c2d2f85be437e486235f2e5b782493766

Download Submit
C:\Windows\system\NIiVzRn.exe

Filesize
1.8MB

MD5
4786457ce38dde5fb5a75302e2d801c0

SHA1
024a863e812a01ec9c286070ba52ab061455055d

SHA256
9e18fefa2f299531ded72c550a95b46339b5df4af13530aba8482609c415dca1

SHA512
e4aa3477814d2ca4b1d1936b980dc93ffc4f9934a61789c5f868b9a995b1e132ed5de3f1f740fa7d96a156e3a08e01afa7a69574e65105316175f7c0fd8adb0b

Download Submit
C:\Windows\system\PjRgjZL.exe

Filesize
1.8MB

MD5
36ff0021690884315e1bc11f4db9e133

SHA1
75a147cbd92b922d316a3f755369fb7c641f7619

SHA256
d79d21f03085f64fb66d1d8423eef44f1f2b755e42381ff718d1ed4457af93a3

SHA512
6bf6a6ea29eed04c99b424bcbb443e9e27f13ed77bf6c53a8b9e6d0649ed3363742a924eb2123bed92b1a8b00e65250f3a3b6db2d64dae470ab17cf89c952b63

Download Submit
C:\Windows\system\QGSwgvD.exe

Filesize
1.8MB

MD5
bbb61e951f586e6827d8aa06924a636d

SHA1
106b74e9c3989e9239af4f2418eb234a26c8be03

SHA256
ce9de0f940594f7439c4531f6ca9099d75228b6e6d3fc0abe3dede2d1b4dce29

SHA512
f4354ca968b7293675fdd4bb004781983f8a89fa23061771fd879d602947163bf65ccc51dd6dfa1f7fca614086e6890dae5b1eb8b2737cc734b16df18e5cc2bf

Download Submit
C:\Windows\system\QhchpcF.exe

Filesize
8B

MD5
d33d66ea64213a11220ff46e1066e8c4

SHA1
11df077d45cb6c18dde351720388ac43664403a2

SHA256
b2aac390d4a70eec771d01aa85ea606c2fcf5e3b2ec05338e195df492df26016

SHA512
4f6272cb17b1ae9b4ebb9b755a9d4f83dd7a010a29db67c7a6463d91c58d4250809d9f6f8bdb747b657363c9141bbd4db149efd469384e92e75f03d0396ea32b

Download Submit
C:\Windows\system\VOSkMgt.exe

Filesize
1.8MB

MD5
51ac85cbefcc73b87be008f874243a02

SHA1
ac1e8147d72f47a8908f5d3deeaf4e7c330247cb

SHA256
046fd3e135b1dda9e55ec7e2c2373ce89c7eedb66aee460f4afb488f75bc97e0

SHA512
3956ee5943bb0ff0e681f6e17a596b362d19bbfd45c1fc86519a5ebfe97952344a66cf2351caa1fdc2113c3d6a50ef107c55502bfa29f4b94a4b40835775d9b6

Download Submit
C:\Windows\system\WPcfmsr.exe

Filesize
1.8MB

MD5
9dad918df11a66f2778b6a5557b0f8f9

SHA1
c0a09da1044609605e5f69989797fda46f86f052

SHA256
999c4783a74ae0f47a7a11a24ada589b4620f22c4606cc51a4d71d5c3db546e6

SHA512
8e29a4b06a5ca30668cdfbbe08d7616beef2cd554f89a1a217d820149d3dbc7673d4db335c512970c948d62f8d669c66fb7de41d6a143a729c5ac3e497f1f67e

Download Submit
C:\Windows\system\WbBEzHj.exe

Filesize
1.8MB

MD5
e803c8b873772db1b135c2027c243607

SHA1
0e6740e5ebf211a3723ce7df51f5d27723bb06a8

SHA256
4158b1dacfd0c922e6140d2fcb561f453782d7f3e51383db973bee0c6a47a04e

SHA512
a196bb8193d8d25e78a70de6f708bb0832bae8b9af29035dc68191b2b7d0fafc93e37bde50d105e4db5819a4340c21c80e8cc0793efbe14ba056be2a23974505

Download Submit
C:\Windows\system\XZNFccg.exe

Filesize
1.8MB

MD5
8cfde72e73de1e5ed962c59e42316c42

SHA1
f9f9b4c06c59d202d3c783cd71ef855427787731

SHA256
6c9c2061fe0490a708f9ab98f45eef60850c6c2d78371e5c53f26c8f1431062b

SHA512
6d1d309703efdf90761c5a69643a05294982e67582d3832ef42106fe4ea350e116b3c3b457bde9bb5a6a6d739903052ad02179cbbadda2fb4afd9bb4124fdea6

Download Submit
C:\Windows\system\YhWSNen.exe

Filesize
1.8MB

MD5
10603905321919cbe3dd7a27a7356b97

SHA1
7b0bb08fe1da390c988c502c36611b8a36af16c4

SHA256
2411e22077447255e1d5389bd44a8657e3a6230972ef5fc79da2bb19d051f67c

SHA512
aa168eb0ce82f8e6e502459548f5e853e5d38666bd0d9aea0a00fea5283e21a778fbc3d7cd5234a1ed32daacaa414b2f878781f17cc888b64fd42c6536e93929

Download Submit
C:\Windows\system\apBsVHg.exe

Filesize
1.8MB

MD5
7933f95aa36e61670814b1864d05c9dc

SHA1
9c15e1aee34a38863ec5890ccbc1461e8addec40

SHA256
3c83203a60dc5819886bc4b47502a34ba06cecf883ff71e9fe34dea6cb8b6ce6

SHA512
48bc6cdc5f63137798f5957a553ac6e9ae3bcd80cf7de02c60289e269fde24a51fa215168a80df5a83d57469bd72750be2adfb7fe60a5186a0d35c4af2a0aa19

Download Submit
C:\Windows\system\ifIfvSE.exe

Filesize
1.8MB

MD5
cd949846248c9dc2d8ac968205d47cc5

SHA1
c353c17798a79c38986a376ee47e46a61daeb649

SHA256
14ae20d72cce5c5951f046a39a3d53adfe08a71348e3a7a1197ea7aae97f4972

SHA512
af1c1aafdd20d3b07b0fb956dfff2b3f3a4618a0f76c34f4f943a0a9a8bd48c53753c95745bb1907c718abf45761544671a94f7dc0e1d40625fe65bcbff3610e

Download Submit
C:\Windows\system\kJUIySs.exe

Filesize
1.8MB

MD5
013177e1e58c0d446769e014fea7c908

SHA1
0644744ca30909450e3099500b7f70ddc432bd1a

SHA256
6d9ae9573168428b335e0c31ea761230895a60e922d4c76942fb48a95558aebb

SHA512
4e4ef51652e8eeb9af1af388d6782c71acd6a5f5512c6ba017f91965df8d7e37ed07cc49012a0dd1ba73ec607b3856a2012ccdb88800deaecd8f613f6ae2fbc5

Download Submit
C:\Windows\system\nFUMtXl.exe

Filesize
1.8MB

MD5
4f1da2fdecc295863990bc7df89bda1d

SHA1
262e198d4b70f86d17ac932467e4b958b0d2870d

SHA256
cfd97c9a0654652d881b06d49b524f87ee9957295c2d1b1ff2e00404a8849d8b

SHA512
218dad7d0b01faa7e107dc7ae13aeb48e11aa5aef496804206e42c9fa2e58500e831089bec1c882f8aa4b5cb52c2a24045be84831e4d5da9c8e792f9a27d2c97

Download Submit
C:\Windows\system\oKCgMce.exe

Filesize
1.8MB

MD5
bcb203b3bc888286d37f4b62f3ffe89e

SHA1
8f2269498d52edce8b05a918ce43cac20ae1bb01

SHA256
6ea647c0bb5452f19ab5341fce1a859da3a98cb6194ed212aca63fee15bf8934

SHA512
aa3689d3be4a172e4c660d4b0dd09dd5eecc24e93eb1bf1a36cafd02a79f8637d1a7e22b9db6388768bfa4bf606e0097884e33535b4a50cf210cf056e9b5af1b

Download Submit
C:\Windows\system\qJnJxuW.exe

Filesize
1.8MB

MD5
a7a56f45c1e75e1cefcb29fe1ec60339

SHA1
bb70255cf4152ba27a738554d329845a51cff810

SHA256
a79580cd07106a78ae16f8504e1bbcd6df4ba43031d1737f8fc5b8e5ebfdce52

SHA512
a60b7224a64547827f943ac8b7885ed67be217ff0e026183d08d9a05f6184a2edebc510865915cac7799b305b2747bad3ffa0f5efedaecfba168f1da12c44856

Download Submit
C:\Windows\system\qreOXgS.exe

Filesize
1.8MB

MD5
264dec6dd842ef6b7af15d2ad03c3a07

SHA1
51cf2fcfd085492e25136429cb1e0b5818eafe37

SHA256
15b589eac8b88ca1157080ea0d1a5fad2d194d2dccaf187a0c21ec59410d560d

SHA512
3f7d335eae4427f0503c59f4c1313e374956dab30408d9fa8c80a19268f35ff6fe83630e1b1ba21dadd39fc656531869c434e2fdcd233f6b74394be66d6d5886

Download Submit
C:\Windows\system\wKNcXsL.exe

Filesize
1.8MB

MD5
6e53173a24c11a50f126b68a717415e1

SHA1
f89d5c347a9aadf64ac8cf85423b8c3dff89fd5b

SHA256
4f93a23011ee46f7aa4a607b614f5e5baf81fd166201eedc69f3e605ab69f315

SHA512
b22b3ef68504853197b6b3814817e1979f602cfeff3e2819d7c4e769d34e114131d0b518f5b521334b71fd38e81898ccfaa9dd04a4e3415fa52eeda2222c8310

Download Submit
C:\Windows\system\zBpbLVb.exe

Filesize
1.8MB

MD5
ea9cb6e019e5ff29f7753b702c35d8a0

SHA1
62589373a01af64f4861a430968e434c19d18637

SHA256
6b989070f481836d51d6d0e931030f8c8e8234c07cded15734bf2d3b4b1b80ab

SHA512
e6a836154985b4100fda9b07d2c3af2683afda8bb2076face758c27deee2db6879079c75cedf6bce61e752d794c07c436001a63ebbae863a73716b03705bd054

Download Submit
\Windows\system\FrAoazB.exe

Filesize
1.8MB

MD5
28bab8870964dc8d67ad41569c55fdc3

SHA1
b5a3601e41aaa6606cdb6e8f97f8896ddd483dc7

SHA256
a3c784da36f8a52b34a548c78463fc2bc2eb0408b6a78cd5f07d944f96d0a6c9

SHA512
ac26168f42c20a816dbce6fc3a3486394ae0c0faed041a7dc8b22a4d3d5b55300c3d3db2a884cb573d03a5f08b751b463316d92f1fb3d6af6d65bb25101e0cd6

Download Submit
\Windows\system\VoApmdi.exe

Filesize
1.8MB

MD5
ec69a1eff12a116b489b1fc9611c3499

SHA1
7319e6ba1eeb9a5ff269b1268ae2942f7aa5d124

SHA256
0e7d042b45068088fe113d1e20c376d1206c7acd3d44b4da3aa890ae29d5a083

SHA512
772f80e6978af63af6d32bc8bad15823f2bc94bb5e1212282b60852c9a7b84e289f0b14b87309865609077be435aa85f0b0b3eb9132d94a8fe6ff3af0aa4d0b2

Download Submit
\Windows\system\VqkAshm.exe

Filesize
1.8MB

MD5
5626b80c6a21ddd8cd99ca5a98c389c0

SHA1
e4df2e83c56d235a86f56281a588fa33d49eed24

SHA256
ec00bda2deed97b5327d726ae0e7564c3998aac96cd693041ce7972e1b89ab2a

SHA512
bd691e2c30499c9b3e7790aef99dd1598989697a89f617566a063a5751fc79fcd06d32597cf776926cfb77fe468b8a757fd346c3fd3ca3f8880d68ea061191c4

Download Submit
\Windows\system\haaMgqM.exe

Filesize
1.8MB

MD5
da312a02eaef0182805d455232c8ad75

SHA1
68d8f3130836bde926472bd0ccc0be5f23823f51

SHA256
8dd62d3ae9b142f8a2ac6e3d3aabea77571f2968709d2e578d6c547bb1e552d8

SHA512
75925b84d055f951bc4d663df618aaaabbfb2b31bd2854afcc0cc897bafc0916cdc846612460f07879dc6374ae43e08f7587a9cb4e090eb296b9e8c924b87635

Download Submit
memory/1696-100-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1696-86-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/1696-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/1696-0-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-98-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1696-38-0x0000000003110000-0x0000000003502000-memory.dmp

Filesize
3.9MB

Download
memory/1696-96-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/1696-95-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/1696-79-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1696-1665-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1696-1664-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/1696-66-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-1490-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/1696-1408-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1696-520-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-94-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/1696-93-0x0000000003110000-0x0000000003502000-memory.dmp

Filesize
3.9MB

Download
memory/1696-8-0x0000000002CB0000-0x00000000030A2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-14-0x0000000003110000-0x0000000003502000-memory.dmp

Filesize
3.9MB

Download
memory/1696-83-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2200-92-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2300-1295-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2300-16-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2384-50-0x000000001B630000-0x000000001B912000-memory.dmp

Filesize
2.9MB

Download
memory/2384-256-0x000007FEF55F0000-0x000007FEF5F8D000-memory.dmp

Filesize
9.6MB

Download
memory/2384-36-0x000007FEF55F0000-0x000007FEF5F8D000-memory.dmp

Filesize
9.6MB

Download
memory/2384-59-0x0000000001F80000-0x0000000001F88000-memory.dmp

Filesize
32KB

Download
memory/2384-77-0x000007FEF55F0000-0x000007FEF5F8D000-memory.dmp

Filesize
9.6MB

Download
memory/2384-26-0x000007FEF58AE000-0x000007FEF58AF000-memory.dmp

Filesize
4KB

Download
memory/2584-76-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-4858-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2632-4837-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2632-89-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2652-91-0x000000013FCA0000-0x0000000140092000-memory.dmp

Filesize
3.9MB

Download
memory/2684-39-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2896-82-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2896-4844-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2916-58-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2916-4879-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-9-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/3056-4829-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download