xmrig | 4e4ec006a90c5afb3dc949f6e21b083d1102ef2f321a53b1cc3f302b1c6c4998

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
11-09-2024 09:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
Size

2.1MB
MD5

da05225b8c59f8e539912c0e0f329c21
SHA1

91da96c414dfd5285e8a5caa44b843e651b24a31
SHA256

4e4ec006a90c5afb3dc949f6e21b083d1102ef2f321a53b1cc3f302b1c6c4998
SHA512

35987d1a8c93e13fa9283f28913c1ad8141a44a915663928d9da6630ee295ad90f40ee93231da76efa6f578ef9867fd66fefa52dd55dcef085efaa4ea224d214
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4pXHafMNF:NABX

Score

10^/10

xmrig discovery execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/2980-49-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2280-93-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2744-87-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2992-86-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2132-85-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2240-15-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2212-638-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/3024-939-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/264-1294-0x000000013FD70000-0x0000000140162000-memory.dmp	xmrig
behavioral1/memory/2744-5234-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2280-5233-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2132-5392-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1920	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3024	hBZCBTo.exe
2240	LNOqiEb.exe
264	oexmxmn.exe
2980	nOCUSIp.exe
2132	KFRFVLI.exe
2992	IGyNQNs.exe
2744	ANzvHBc.exe
2280	JdxJarX.exe
2660	kmcWaiC.exe
2628	hjwLeFI.exe
1436	UcWLlDo.exe
2836	kNRJEgl.exe
1244	KEQJTgy.exe
2884	xoqeung.exe
1356	AJuqTpc.exe
2448	IUGEijL.exe
296	QOmisdy.exe
1588	dUmvQTW.exe
2348	clfQsUG.exe
2116	ktANVWu.exe
2668	PtISHWa.exe
2336	OSdXBMm.exe
2988	bGpupBD.exe
2396	fOSPtSh.exe
688	ZelATjD.exe
1652	GfcifOZ.exe
1232	bjAHoHo.exe
740	pcyeglx.exe
540	jsjYyYH.exe
2764	fEicitV.exe
1708	BbyzNjy.exe
572	vvfATXv.exe
2020	rJMimuH.exe
880	osXaKzf.exe
2372	WtTJdHk.exe
1552	fqNBfeO.exe
3040	uwHiaqn.exe
2720	WTUpcgz.exe
2672	KyDxIKw.exe
2292	BGyJzsX.exe
3064	yHsuDhb.exe
2032	HwvTxxL.exe
2712	vSHbvYC.exe
888	CuVXMDN.exe
1224	xxSOihB.exe
2364	ZyjMrCv.exe
3076	QyoJDwy.exe
3108	ltXrbUB.exe
3140	GgufdZj.exe
3172	lfYxMuk.exe
3204	FlCABfQ.exe
3236	cFxqOee.exe
3268	FiGuUOF.exe
3300	xiluYrI.exe
3332	YJihKSO.exe
3364	RHOMiQY.exe
3396	vcjUFlx.exe
3428	TVcQkBr.exe
3460	kvFcadN.exe
3492	ZDVoGJV.exe
3524	qaDBzds.exe
3556	LbmtmLa.exe
3588	ARHXxVo.exe
3620	kRAHeIu.exe

Loads dropped DLL 64 IoCs

pid	Process
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2212-0-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/files/0x0007000000016652-5.dat	upx
behavioral1/files/0x0007000000016bfc-22.dat	upx
behavioral1/files/0x0007000000016c81-31.dat	upx
behavioral1/files/0x00050000000194ea-124.dat	upx
behavioral1/files/0x000500000001953a-150.dat	upx
behavioral1/files/0x000500000001961f-165.dat	upx
behavioral1/files/0x0005000000019408-63.dat	upx
behavioral1/files/0x0005000000019aec-186.dat	upx
behavioral1/files/0x0005000000019625-178.dat	upx
behavioral1/files/0x00050000000197c1-176.dat	upx
behavioral1/files/0x0005000000019624-170.dat	upx
behavioral1/files/0x00050000000193f8-56.dat	upx
behavioral1/files/0x0005000000019589-161.dat	upx
behavioral1/files/0x000500000001961b-160.dat	upx
behavioral1/files/0x000500000001957c-154.dat	upx
behavioral1/files/0x00050000000193a2-51.dat	upx
behavioral1/files/0x0008000000016cf8-50.dat	upx
behavioral1/memory/2980-49-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/files/0x0008000000016858-48.dat	upx
behavioral1/files/0x00050000000193af-46.dat	upx
behavioral1/files/0x0005000000019515-144.dat	upx
behavioral1/files/0x0005000000019501-134.dat	upx
behavioral1/files/0x00050000000194f2-126.dat	upx
behavioral1/memory/264-42-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/files/0x0005000000019384-37.dat	upx
behavioral1/files/0x00050000000194da-117.dat	upx
behavioral1/files/0x00050000000194e2-115.dat	upx
behavioral1/files/0x0007000000004e76-110.dat	upx
behavioral1/files/0x00060000000194d4-108.dat	upx
behavioral1/files/0x00050000000194a7-100.dat	upx
behavioral1/files/0x0005000000019aee-191.dat	upx
behavioral1/files/0x0005000000019aea-183.dat	upx
behavioral1/files/0x0005000000019503-142.dat	upx
behavioral1/files/0x00050000000194f6-133.dat	upx
behavioral1/memory/2280-93-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/2744-87-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2992-86-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2132-85-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/files/0x0005000000019494-79.dat	upx
behavioral1/files/0x00050000000193fa-78.dat	upx
behavioral1/files/0x00050000000193c9-77.dat	upx
behavioral1/files/0x0007000000016c76-28.dat	upx
behavioral1/files/0x0007000000016b17-27.dat	upx
behavioral1/memory/2240-15-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/3024-14-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/files/0x00080000000120ff-11.dat	upx
behavioral1/memory/2212-638-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/3024-939-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/264-1294-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/2744-5234-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2280-5233-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/2132-5392-0x000000013FC10000-0x0000000140002000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MxHyMWK.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\ytHFTua.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\whuvdiu.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\iNplIeU.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\KMOaDOW.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\JCFeIkd.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\tbqkuKP.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\MswlUzF.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\kQsXbHd.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\TuLshbF.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\vyAHNDx.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\Yfroskp.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\HNvgNiF.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\gIsKnDa.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\MkVnuhG.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\eORFAZd.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\RCQsVYL.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\buvhUNx.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\jVyAOFq.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\zzgRSHi.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\XTpicBJ.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\vYrOUzk.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\rotlSAO.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\oshhuFR.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\mQSKqwf.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\ORhepfE.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\TgvJVoO.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\fWFDArX.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\lEhpEwp.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\ApLCaZi.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\vlZLBBO.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\sVuCGcc.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\rOudcZy.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\xmKjNti.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\KPEDJnA.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\FpMpOTZ.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\BxEjrmb.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\RUqnPlZ.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\ZAdTbLp.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\UVDRDMt.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\lomPnMw.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\MoDDCtK.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\kwpMHkp.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\vxFXsmF.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\SfBvexz.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\dlfMhks.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\OBrrktw.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\UWeedMF.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\ZuTrfeU.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\rPryzEX.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\xaRDXMo.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\iIOtWIe.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\AjXJAaR.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\VbxOmKH.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\sBflWwC.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\VPZEpfk.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\DcXzRxi.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\oeGjCDS.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\yHsuDhb.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\uRFCRGR.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\PdiKKBr.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\iIgcDEY.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\teQLrnP.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
File created	C:\Windows\System\Vanfrya.exe	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
21916	Process not Found

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1920	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
Token: SeLockMemoryPrivilege	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
Token: SeDebugPrivilege	1920	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2212 wrote to memory of 1920	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	31
PID 2212 wrote to memory of 1920	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	31
PID 2212 wrote to memory of 1920	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	31
PID 2212 wrote to memory of 2240	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	32
PID 2212 wrote to memory of 2240	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	32
PID 2212 wrote to memory of 2240	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	32
PID 2212 wrote to memory of 3024	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	33
PID 2212 wrote to memory of 3024	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	33
PID 2212 wrote to memory of 3024	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	33
PID 2212 wrote to memory of 2132	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	34
PID 2212 wrote to memory of 2132	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	34
PID 2212 wrote to memory of 2132	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	34
PID 2212 wrote to memory of 264	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	35
PID 2212 wrote to memory of 264	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	35
PID 2212 wrote to memory of 264	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	35
PID 2212 wrote to memory of 2280	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	36
PID 2212 wrote to memory of 2280	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	36
PID 2212 wrote to memory of 2280	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	36
PID 2212 wrote to memory of 2980	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	37
PID 2212 wrote to memory of 2980	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	37
PID 2212 wrote to memory of 2980	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	37
PID 2212 wrote to memory of 2836	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	38
PID 2212 wrote to memory of 2836	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	38
PID 2212 wrote to memory of 2836	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	38
PID 2212 wrote to memory of 2992	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	39
PID 2212 wrote to memory of 2992	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	39
PID 2212 wrote to memory of 2992	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	39
PID 2212 wrote to memory of 1244	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	40
PID 2212 wrote to memory of 1244	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	40
PID 2212 wrote to memory of 1244	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	40
PID 2212 wrote to memory of 2744	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	41
PID 2212 wrote to memory of 2744	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	41
PID 2212 wrote to memory of 2744	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	41
PID 2212 wrote to memory of 2884	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	42
PID 2212 wrote to memory of 2884	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	42
PID 2212 wrote to memory of 2884	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	42
PID 2212 wrote to memory of 2660	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	43
PID 2212 wrote to memory of 2660	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	43
PID 2212 wrote to memory of 2660	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	43
PID 2212 wrote to memory of 2348	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	44
PID 2212 wrote to memory of 2348	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	44
PID 2212 wrote to memory of 2348	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	44
PID 2212 wrote to memory of 2628	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	45
PID 2212 wrote to memory of 2628	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	45
PID 2212 wrote to memory of 2628	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	45
PID 2212 wrote to memory of 2668	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	46
PID 2212 wrote to memory of 2668	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	46
PID 2212 wrote to memory of 2668	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	46
PID 2212 wrote to memory of 1436	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	47
PID 2212 wrote to memory of 1436	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	47
PID 2212 wrote to memory of 1436	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	47
PID 2212 wrote to memory of 1708	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	48
PID 2212 wrote to memory of 1708	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	48
PID 2212 wrote to memory of 1708	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	48
PID 2212 wrote to memory of 1356	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	49
PID 2212 wrote to memory of 1356	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	49
PID 2212 wrote to memory of 1356	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	49
PID 2212 wrote to memory of 1524	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	50
PID 2212 wrote to memory of 1524	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	50
PID 2212 wrote to memory of 1524	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	50
PID 2212 wrote to memory of 2448	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	51
PID 2212 wrote to memory of 2448	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	51
PID 2212 wrote to memory of 2448	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	51
PID 2212 wrote to memory of 2516	2212	da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\da05225b8c59f8e539912c0e0f329c21_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2212
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1920
- C:\Windows\System\LNOqiEb.exe
  C:\Windows\System\LNOqiEb.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\hBZCBTo.exe
  C:\Windows\System\hBZCBTo.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\KFRFVLI.exe
  C:\Windows\System\KFRFVLI.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\oexmxmn.exe
  C:\Windows\System\oexmxmn.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\JdxJarX.exe
  C:\Windows\System\JdxJarX.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\nOCUSIp.exe
  C:\Windows\System\nOCUSIp.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\kNRJEgl.exe
  C:\Windows\System\kNRJEgl.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\IGyNQNs.exe
  C:\Windows\System\IGyNQNs.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\KEQJTgy.exe
  C:\Windows\System\KEQJTgy.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\ANzvHBc.exe
  C:\Windows\System\ANzvHBc.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\xoqeung.exe
  C:\Windows\System\xoqeung.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\kmcWaiC.exe
  C:\Windows\System\kmcWaiC.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\clfQsUG.exe
  C:\Windows\System\clfQsUG.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\hjwLeFI.exe
  C:\Windows\System\hjwLeFI.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\PtISHWa.exe
  C:\Windows\System\PtISHWa.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\UcWLlDo.exe
  C:\Windows\System\UcWLlDo.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\BbyzNjy.exe
  C:\Windows\System\BbyzNjy.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\AJuqTpc.exe
  C:\Windows\System\AJuqTpc.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\HiAQcbX.exe
  C:\Windows\System\HiAQcbX.exe
  2⤵
  PID:1524
- C:\Windows\System\IUGEijL.exe
  C:\Windows\System\IUGEijL.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\DqCfkov.exe
  C:\Windows\System\DqCfkov.exe
  2⤵
  PID:2516
- C:\Windows\System\QOmisdy.exe
  C:\Windows\System\QOmisdy.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System\pGTbCDg.exe
  C:\Windows\System\pGTbCDg.exe
  2⤵
  PID:1628
- C:\Windows\System\dUmvQTW.exe
  C:\Windows\System\dUmvQTW.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\SpAqLMV.exe
  C:\Windows\System\SpAqLMV.exe
  2⤵
  PID:1936
- C:\Windows\System\ktANVWu.exe
  C:\Windows\System\ktANVWu.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\dVUVdLZ.exe
  C:\Windows\System\dVUVdLZ.exe
  2⤵
  PID:2264
- C:\Windows\System\OSdXBMm.exe
  C:\Windows\System\OSdXBMm.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\UcQvLLd.exe
  C:\Windows\System\UcQvLLd.exe
  2⤵
  PID:1080
- C:\Windows\System\bGpupBD.exe
  C:\Windows\System\bGpupBD.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\eJufleO.exe
  C:\Windows\System\eJufleO.exe
  2⤵
  PID:2916
- C:\Windows\System\fOSPtSh.exe
  C:\Windows\System\fOSPtSh.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\qqgsajf.exe
  C:\Windows\System\qqgsajf.exe
  2⤵
  PID:2036
- C:\Windows\System\ZelATjD.exe
  C:\Windows\System\ZelATjD.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\VkEBtzP.exe
  C:\Windows\System\VkEBtzP.exe
  2⤵
  PID:548
- C:\Windows\System\GfcifOZ.exe
  C:\Windows\System\GfcifOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\FEqcroi.exe
  C:\Windows\System\FEqcroi.exe
  2⤵
  PID:1660
- C:\Windows\System\bjAHoHo.exe
  C:\Windows\System\bjAHoHo.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\YzPSNHw.exe
  C:\Windows\System\YzPSNHw.exe
  2⤵
  PID:1060
- C:\Windows\System\pcyeglx.exe
  C:\Windows\System\pcyeglx.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\LxdHHJG.exe
  C:\Windows\System\LxdHHJG.exe
  2⤵
  PID:2288
- C:\Windows\System\jsjYyYH.exe
  C:\Windows\System\jsjYyYH.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\udKQSRE.exe
  C:\Windows\System\udKQSRE.exe
  2⤵
  PID:2168
- C:\Windows\System\fEicitV.exe
  C:\Windows\System\fEicitV.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\oTgMtjQ.exe
  C:\Windows\System\oTgMtjQ.exe
  2⤵
  PID:1976
- C:\Windows\System\vvfATXv.exe
  C:\Windows\System\vvfATXv.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\IReqRus.exe
  C:\Windows\System\IReqRus.exe
  2⤵
  PID:1740
- C:\Windows\System\rJMimuH.exe
  C:\Windows\System\rJMimuH.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\rSZkWMb.exe
  C:\Windows\System\rSZkWMb.exe
  2⤵
  PID:2028
- C:\Windows\System\osXaKzf.exe
  C:\Windows\System\osXaKzf.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\HkBgTXK.exe
  C:\Windows\System\HkBgTXK.exe
  2⤵
  PID:3012
- C:\Windows\System\WtTJdHk.exe
  C:\Windows\System\WtTJdHk.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\yIMpXRN.exe
  C:\Windows\System\yIMpXRN.exe
  2⤵
  PID:2148
- C:\Windows\System\fqNBfeO.exe
  C:\Windows\System\fqNBfeO.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\iMCCZPA.exe
  C:\Windows\System\iMCCZPA.exe
  2⤵
  PID:2268
- C:\Windows\System\uwHiaqn.exe
  C:\Windows\System\uwHiaqn.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\pBcRuEh.exe
  C:\Windows\System\pBcRuEh.exe
  2⤵
  PID:2468
- C:\Windows\System\WTUpcgz.exe
  C:\Windows\System\WTUpcgz.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\BpjRZJH.exe
  C:\Windows\System\BpjRZJH.exe
  2⤵
  PID:2496
- C:\Windows\System\KyDxIKw.exe
  C:\Windows\System\KyDxIKw.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\lsKhppq.exe
  C:\Windows\System\lsKhppq.exe
  2⤵
  PID:2260
- C:\Windows\System\BGyJzsX.exe
  C:\Windows\System\BGyJzsX.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\GMtiQkZ.exe
  C:\Windows\System\GMtiQkZ.exe
  2⤵
  PID:632
- C:\Windows\System\yHsuDhb.exe
  C:\Windows\System\yHsuDhb.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\QUWeVjW.exe
  C:\Windows\System\QUWeVjW.exe
  2⤵
  PID:836
- C:\Windows\System\HwvTxxL.exe
  C:\Windows\System\HwvTxxL.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\eMVWJtD.exe
  C:\Windows\System\eMVWJtD.exe
  2⤵
  PID:3052
- C:\Windows\System\vSHbvYC.exe
  C:\Windows\System\vSHbvYC.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\VDxfQqJ.exe
  C:\Windows\System\VDxfQqJ.exe
  2⤵
  PID:1776
- C:\Windows\System\CuVXMDN.exe
  C:\Windows\System\CuVXMDN.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\PhHjLAB.exe
  C:\Windows\System\PhHjLAB.exe
  2⤵
  PID:1336
- C:\Windows\System\xxSOihB.exe
  C:\Windows\System\xxSOihB.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\VNifuBf.exe
  C:\Windows\System\VNifuBf.exe
  2⤵
  PID:2024
- C:\Windows\System\ZyjMrCv.exe
  C:\Windows\System\ZyjMrCv.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\IbDBSsX.exe
  C:\Windows\System\IbDBSsX.exe
  2⤵
  PID:2156
- C:\Windows\System\QyoJDwy.exe
  C:\Windows\System\QyoJDwy.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\CqzOaxu.exe
  C:\Windows\System\CqzOaxu.exe
  2⤵
  PID:3092
- C:\Windows\System\ltXrbUB.exe
  C:\Windows\System\ltXrbUB.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\ChSsDqi.exe
  C:\Windows\System\ChSsDqi.exe
  2⤵
  PID:3124
- C:\Windows\System\GgufdZj.exe
  C:\Windows\System\GgufdZj.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\SMOwopR.exe
  C:\Windows\System\SMOwopR.exe
  2⤵
  PID:3156
- C:\Windows\System\lfYxMuk.exe
  C:\Windows\System\lfYxMuk.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\IaieonF.exe
  C:\Windows\System\IaieonF.exe
  2⤵
  PID:3188
- C:\Windows\System\FlCABfQ.exe
  C:\Windows\System\FlCABfQ.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\xZxiHxI.exe
  C:\Windows\System\xZxiHxI.exe
  2⤵
  PID:3220
- C:\Windows\System\cFxqOee.exe
  C:\Windows\System\cFxqOee.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\WVCnGTV.exe
  C:\Windows\System\WVCnGTV.exe
  2⤵
  PID:3252
- C:\Windows\System\FiGuUOF.exe
  C:\Windows\System\FiGuUOF.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\TSPPuJj.exe
  C:\Windows\System\TSPPuJj.exe
  2⤵
  PID:3284
- C:\Windows\System\xiluYrI.exe
  C:\Windows\System\xiluYrI.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\MslHHOL.exe
  C:\Windows\System\MslHHOL.exe
  2⤵
  PID:3316
- C:\Windows\System\YJihKSO.exe
  C:\Windows\System\YJihKSO.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System\xUDvyUn.exe
  C:\Windows\System\xUDvyUn.exe
  2⤵
  PID:3348
- C:\Windows\System\RHOMiQY.exe
  C:\Windows\System\RHOMiQY.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\inYSlFO.exe
  C:\Windows\System\inYSlFO.exe
  2⤵
  PID:3380
- C:\Windows\System\vcjUFlx.exe
  C:\Windows\System\vcjUFlx.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\qkDBmqE.exe
  C:\Windows\System\qkDBmqE.exe
  2⤵
  PID:3412
- C:\Windows\System\TVcQkBr.exe
  C:\Windows\System\TVcQkBr.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\VWJJumI.exe
  C:\Windows\System\VWJJumI.exe
  2⤵
  PID:3444
- C:\Windows\System\kvFcadN.exe
  C:\Windows\System\kvFcadN.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\DndSBdL.exe
  C:\Windows\System\DndSBdL.exe
  2⤵
  PID:3476
- C:\Windows\System\ZDVoGJV.exe
  C:\Windows\System\ZDVoGJV.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\dzeTuNk.exe
  C:\Windows\System\dzeTuNk.exe
  2⤵
  PID:3508
- C:\Windows\System\qaDBzds.exe
  C:\Windows\System\qaDBzds.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System\LHooYka.exe
  C:\Windows\System\LHooYka.exe
  2⤵
  PID:3540
- C:\Windows\System\LbmtmLa.exe
  C:\Windows\System\LbmtmLa.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\DNhnhqe.exe
  C:\Windows\System\DNhnhqe.exe
  2⤵
  PID:3572
- C:\Windows\System\ARHXxVo.exe
  C:\Windows\System\ARHXxVo.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\GeFBoBq.exe
  C:\Windows\System\GeFBoBq.exe
  2⤵
  PID:3604
- C:\Windows\System\kRAHeIu.exe
  C:\Windows\System\kRAHeIu.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\bwDsauV.exe
  C:\Windows\System\bwDsauV.exe
  2⤵
  PID:3636
- C:\Windows\System\XHmKxfd.exe
  C:\Windows\System\XHmKxfd.exe
  2⤵
  PID:3656
- C:\Windows\System\TalHRtH.exe
  C:\Windows\System\TalHRtH.exe
  2⤵
  PID:3672
- C:\Windows\System\ahNcdtE.exe
  C:\Windows\System\ahNcdtE.exe
  2⤵
  PID:3688
- C:\Windows\System\srncPfm.exe
  C:\Windows\System\srncPfm.exe
  2⤵
  PID:3712
- C:\Windows\System\uVvqxTt.exe
  C:\Windows\System\uVvqxTt.exe
  2⤵
  PID:3728
- C:\Windows\System\zllpNQW.exe
  C:\Windows\System\zllpNQW.exe
  2⤵
  PID:3744
- C:\Windows\System\ekvzlDC.exe
  C:\Windows\System\ekvzlDC.exe
  2⤵
  PID:3760
- C:\Windows\System\QcPeGNk.exe
  C:\Windows\System\QcPeGNk.exe
  2⤵
  PID:3776
- C:\Windows\System\WZHXiGf.exe
  C:\Windows\System\WZHXiGf.exe
  2⤵
  PID:3792
- C:\Windows\System\vyxMLTh.exe
  C:\Windows\System\vyxMLTh.exe
  2⤵
  PID:3808
- C:\Windows\System\OWLiCDl.exe
  C:\Windows\System\OWLiCDl.exe
  2⤵
  PID:3824
- C:\Windows\System\htXnHqY.exe
  C:\Windows\System\htXnHqY.exe
  2⤵
  PID:3840
- C:\Windows\System\RvaPDao.exe
  C:\Windows\System\RvaPDao.exe
  2⤵
  PID:3856
- C:\Windows\System\uzSIRju.exe
  C:\Windows\System\uzSIRju.exe
  2⤵
  PID:3872
- C:\Windows\System\QYRXRRy.exe
  C:\Windows\System\QYRXRRy.exe
  2⤵
  PID:3888
- C:\Windows\System\ltzGQnR.exe
  C:\Windows\System\ltzGQnR.exe
  2⤵
  PID:3904
- C:\Windows\System\gjYHngK.exe
  C:\Windows\System\gjYHngK.exe
  2⤵
  PID:3920
- C:\Windows\System\HJUdZWf.exe
  C:\Windows\System\HJUdZWf.exe
  2⤵
  PID:3936
- C:\Windows\System\hDjlTUc.exe
  C:\Windows\System\hDjlTUc.exe
  2⤵
  PID:3952
- C:\Windows\System\OuHcPZl.exe
  C:\Windows\System\OuHcPZl.exe
  2⤵
  PID:3968
- C:\Windows\System\oMQCCbb.exe
  C:\Windows\System\oMQCCbb.exe
  2⤵
  PID:3984
- C:\Windows\System\yEqWlCN.exe
  C:\Windows\System\yEqWlCN.exe
  2⤵
  PID:4000
- C:\Windows\System\foSxHhP.exe
  C:\Windows\System\foSxHhP.exe
  2⤵
  PID:4016
- C:\Windows\System\teQLrnP.exe
  C:\Windows\System\teQLrnP.exe
  2⤵
  PID:4032
- C:\Windows\System\zLQjOex.exe
  C:\Windows\System\zLQjOex.exe
  2⤵
  PID:4048
- C:\Windows\System\GDXvBSZ.exe
  C:\Windows\System\GDXvBSZ.exe
  2⤵
  PID:4064
- C:\Windows\System\zzgRSHi.exe
  C:\Windows\System\zzgRSHi.exe
  2⤵
  PID:4080
- C:\Windows\System\LRRFUkN.exe
  C:\Windows\System\LRRFUkN.exe
  2⤵
  PID:2680
- C:\Windows\System\jAaMMWI.exe
  C:\Windows\System\jAaMMWI.exe
  2⤵
  PID:1932
- C:\Windows\System\INcBWYa.exe
  C:\Windows\System\INcBWYa.exe
  2⤵
  PID:1368
- C:\Windows\System\Xwixvfz.exe
  C:\Windows\System\Xwixvfz.exe
  2⤵
  PID:2556
- C:\Windows\System\saecAKD.exe
  C:\Windows\System\saecAKD.exe
  2⤵
  PID:3084
- C:\Windows\System\AwKHzEF.exe
  C:\Windows\System\AwKHzEF.exe
  2⤵
  PID:3148
- C:\Windows\System\aDWxDuZ.exe
  C:\Windows\System\aDWxDuZ.exe
  2⤵
  PID:3212
- C:\Windows\System\KkntINb.exe
  C:\Windows\System\KkntINb.exe
  2⤵
  PID:3276
- C:\Windows\System\NZkEOIv.exe
  C:\Windows\System\NZkEOIv.exe
  2⤵
  PID:3340
- C:\Windows\System\ZwyfUSK.exe
  C:\Windows\System\ZwyfUSK.exe
  2⤵
  PID:3404
- C:\Windows\System\fYECwvZ.exe
  C:\Windows\System\fYECwvZ.exe
  2⤵
  PID:3468
- C:\Windows\System\xSDGzry.exe
  C:\Windows\System\xSDGzry.exe
  2⤵
  PID:3532
- C:\Windows\System\ORxamOm.exe
  C:\Windows\System\ORxamOm.exe
  2⤵
  PID:3596
- C:\Windows\System\pSTVhfm.exe
  C:\Windows\System\pSTVhfm.exe
  2⤵
  PID:3664
- C:\Windows\System\RMmueZR.exe
  C:\Windows\System\RMmueZR.exe
  2⤵
  PID:3752
- C:\Windows\System\briaBJF.exe
  C:\Windows\System\briaBJF.exe
  2⤵
  PID:3816
- C:\Windows\System\SecJchk.exe
  C:\Windows\System\SecJchk.exe
  2⤵
  PID:3880
- C:\Windows\System\cSzSncs.exe
  C:\Windows\System\cSzSncs.exe
  2⤵
  PID:3944
- C:\Windows\System\OWscTeU.exe
  C:\Windows\System\OWscTeU.exe
  2⤵
  PID:4008
- C:\Windows\System\xpuNSLW.exe
  C:\Windows\System\xpuNSLW.exe
  2⤵
  PID:4072
- C:\Windows\System\EPibJoa.exe
  C:\Windows\System\EPibJoa.exe
  2⤵
  PID:1088
- C:\Windows\System\ziaiovv.exe
  C:\Windows\System\ziaiovv.exe
  2⤵
  PID:3248
- C:\Windows\System\ELNdKoB.exe
  C:\Windows\System\ELNdKoB.exe
  2⤵
  PID:3504
- C:\Windows\System\BPFoTNO.exe
  C:\Windows\System\BPFoTNO.exe
  2⤵
  PID:2824
- C:\Windows\System\dwzRtCH.exe
  C:\Windows\System\dwzRtCH.exe
  2⤵
  PID:2540
- C:\Windows\System\AUKMcLi.exe
  C:\Windows\System\AUKMcLi.exe
  2⤵
  PID:2120
- C:\Windows\System\umpthYj.exe
  C:\Windows\System\umpthYj.exe
  2⤵
  PID:3628
- C:\Windows\System\JoaDljL.exe
  C:\Windows\System\JoaDljL.exe
  2⤵
  PID:2512
- C:\Windows\System\MRIPcaU.exe
  C:\Windows\System\MRIPcaU.exe
  2⤵
  PID:1612
- C:\Windows\System\nMBssMN.exe
  C:\Windows\System\nMBssMN.exe
  2⤵
  PID:1824
- C:\Windows\System\leuIJvL.exe
  C:\Windows\System\leuIJvL.exe
  2⤵
  PID:1376
- C:\Windows\System\yiGfofj.exe
  C:\Windows\System\yiGfofj.exe
  2⤵
  PID:376
- C:\Windows\System\ElirvYY.exe
  C:\Windows\System\ElirvYY.exe
  2⤵
  PID:372
- C:\Windows\System\sHnMoZc.exe
  C:\Windows\System\sHnMoZc.exe
  2⤵
  PID:1372
- C:\Windows\System\UOmqldq.exe
  C:\Windows\System\UOmqldq.exe
  2⤵
  PID:1556
- C:\Windows\System\nFogwNb.exe
  C:\Windows\System\nFogwNb.exe
  2⤵
  PID:1980
- C:\Windows\System\PkQprdu.exe
  C:\Windows\System\PkQprdu.exe
  2⤵
  PID:4104
- C:\Windows\System\DctvWlz.exe
  C:\Windows\System\DctvWlz.exe
  2⤵
  PID:4120
- C:\Windows\System\eQgVkvY.exe
  C:\Windows\System\eQgVkvY.exe
  2⤵
  PID:4160
- C:\Windows\System\fTRqltB.exe
  C:\Windows\System\fTRqltB.exe
  2⤵
  PID:4192
- C:\Windows\System\iKWsGtq.exe
  C:\Windows\System\iKWsGtq.exe
  2⤵
  PID:4208
- C:\Windows\System\ZGyaYyb.exe
  C:\Windows\System\ZGyaYyb.exe
  2⤵
  PID:4224
- C:\Windows\System\nqjZRyP.exe
  C:\Windows\System\nqjZRyP.exe
  2⤵
  PID:4240
- C:\Windows\System\inNjKjX.exe
  C:\Windows\System\inNjKjX.exe
  2⤵
  PID:4256
- C:\Windows\System\QpnAECk.exe
  C:\Windows\System\QpnAECk.exe
  2⤵
  PID:4272
- C:\Windows\System\uGUMxLm.exe
  C:\Windows\System\uGUMxLm.exe
  2⤵
  PID:4288
- C:\Windows\System\vlZLBBO.exe
  C:\Windows\System\vlZLBBO.exe
  2⤵
  PID:4304
- C:\Windows\System\NlnbPQh.exe
  C:\Windows\System\NlnbPQh.exe
  2⤵
  PID:4320
- C:\Windows\System\KhYyndB.exe
  C:\Windows\System\KhYyndB.exe
  2⤵
  PID:4336
- C:\Windows\System\rhgbGGU.exe
  C:\Windows\System\rhgbGGU.exe
  2⤵
  PID:4352
- C:\Windows\System\vlXXYiE.exe
  C:\Windows\System\vlXXYiE.exe
  2⤵
  PID:4368
- C:\Windows\System\kPWfAaT.exe
  C:\Windows\System\kPWfAaT.exe
  2⤵
  PID:4384
- C:\Windows\System\LvEVQyS.exe
  C:\Windows\System\LvEVQyS.exe
  2⤵
  PID:4400
- C:\Windows\System\SexZEMc.exe
  C:\Windows\System\SexZEMc.exe
  2⤵
  PID:4416
- C:\Windows\System\xLmWFQV.exe
  C:\Windows\System\xLmWFQV.exe
  2⤵
  PID:4432
- C:\Windows\System\kBsfDBR.exe
  C:\Windows\System\kBsfDBR.exe
  2⤵
  PID:4448
- C:\Windows\System\qEGHUCe.exe
  C:\Windows\System\qEGHUCe.exe
  2⤵
  PID:4480
- C:\Windows\System\vQgjkBI.exe
  C:\Windows\System\vQgjkBI.exe
  2⤵
  PID:4496
- C:\Windows\System\ahVhEUY.exe
  C:\Windows\System\ahVhEUY.exe
  2⤵
  PID:4512
- C:\Windows\System\PomNNaK.exe
  C:\Windows\System\PomNNaK.exe
  2⤵
  PID:4528
- C:\Windows\System\FdEGjCO.exe
  C:\Windows\System\FdEGjCO.exe
  2⤵
  PID:4544
- C:\Windows\System\cgKhxhs.exe
  C:\Windows\System\cgKhxhs.exe
  2⤵
  PID:4560
- C:\Windows\System\dLTCwqw.exe
  C:\Windows\System\dLTCwqw.exe
  2⤵
  PID:4576
- C:\Windows\System\pznkHjH.exe
  C:\Windows\System\pznkHjH.exe
  2⤵
  PID:4592
- C:\Windows\System\CKtFVZS.exe
  C:\Windows\System\CKtFVZS.exe
  2⤵
  PID:4608
- C:\Windows\System\svYwlUm.exe
  C:\Windows\System\svYwlUm.exe
  2⤵
  PID:4624
- C:\Windows\System\KVrMUxk.exe
  C:\Windows\System\KVrMUxk.exe
  2⤵
  PID:4640
- C:\Windows\System\vwDqwSG.exe
  C:\Windows\System\vwDqwSG.exe
  2⤵
  PID:4656
- C:\Windows\System\IVuGBhd.exe
  C:\Windows\System\IVuGBhd.exe
  2⤵
  PID:4672
- C:\Windows\System\OXXcXlu.exe
  C:\Windows\System\OXXcXlu.exe
  2⤵
  PID:4688
- C:\Windows\System\owkYyPG.exe
  C:\Windows\System\owkYyPG.exe
  2⤵
  PID:4704
- C:\Windows\System\QxvixlK.exe
  C:\Windows\System\QxvixlK.exe
  2⤵
  PID:4720
- C:\Windows\System\uUgzWmL.exe
  C:\Windows\System\uUgzWmL.exe
  2⤵
  PID:4736
- C:\Windows\System\PgBUsVV.exe
  C:\Windows\System\PgBUsVV.exe
  2⤵
  PID:4752
- C:\Windows\System\OnJisXC.exe
  C:\Windows\System\OnJisXC.exe
  2⤵
  PID:4768
- C:\Windows\System\FIUwlIA.exe
  C:\Windows\System\FIUwlIA.exe
  2⤵
  PID:4784
- C:\Windows\System\zULMBFm.exe
  C:\Windows\System\zULMBFm.exe
  2⤵
  PID:4800
- C:\Windows\System\JDxRhpL.exe
  C:\Windows\System\JDxRhpL.exe
  2⤵
  PID:4816
- C:\Windows\System\GnzQJqd.exe
  C:\Windows\System\GnzQJqd.exe
  2⤵
  PID:4832
- C:\Windows\System\tbRgIJt.exe
  C:\Windows\System\tbRgIJt.exe
  2⤵
  PID:4852
- C:\Windows\System\BDABHPz.exe
  C:\Windows\System\BDABHPz.exe
  2⤵
  PID:4868
- C:\Windows\System\ixielWf.exe
  C:\Windows\System\ixielWf.exe
  2⤵
  PID:4884
- C:\Windows\System\gkWGXes.exe
  C:\Windows\System\gkWGXes.exe
  2⤵
  PID:4900
- C:\Windows\System\XBpRHKJ.exe
  C:\Windows\System\XBpRHKJ.exe
  2⤵
  PID:4916
- C:\Windows\System\dEnAZSD.exe
  C:\Windows\System\dEnAZSD.exe
  2⤵
  PID:6080
- C:\Windows\System\LnlIsWx.exe
  C:\Windows\System\LnlIsWx.exe
  2⤵
  PID:6096
- C:\Windows\System\dcjEfqs.exe
  C:\Windows\System\dcjEfqs.exe
  2⤵
  PID:6112
- C:\Windows\System\kJacALN.exe
  C:\Windows\System\kJacALN.exe
  2⤵
  PID:6128
- C:\Windows\System\hiuavQx.exe
  C:\Windows\System\hiuavQx.exe
  2⤵
  PID:3684
- C:\Windows\System\iGdDXlt.exe
  C:\Windows\System\iGdDXlt.exe
  2⤵
  PID:3912
- C:\Windows\System\AUGJvRR.exe
  C:\Windows\System\AUGJvRR.exe
  2⤵
  PID:4616
- C:\Windows\System\YuaskMS.exe
  C:\Windows\System\YuaskMS.exe
  2⤵
  PID:4808
- C:\Windows\System\EJepSHR.exe
  C:\Windows\System\EJepSHR.exe
  2⤵
  PID:3068
- C:\Windows\System\ZVggnnd.exe
  C:\Windows\System\ZVggnnd.exe
  2⤵
  PID:408
- C:\Windows\System\OLQyrlR.exe
  C:\Windows\System\OLQyrlR.exe
  2⤵
  PID:1108
- C:\Windows\System\GAfCvGs.exe
  C:\Windows\System\GAfCvGs.exe
  2⤵
  PID:4172
- C:\Windows\System\dhYfuAE.exe
  C:\Windows\System\dhYfuAE.exe
  2⤵
  PID:4248
- C:\Windows\System\KUTYMkN.exe
  C:\Windows\System\KUTYMkN.exe
  2⤵
  PID:4312
- C:\Windows\System\OlZYEDu.exe
  C:\Windows\System\OlZYEDu.exe
  2⤵
  PID:4376
- C:\Windows\System\MOfNzOM.exe
  C:\Windows\System\MOfNzOM.exe
  2⤵
  PID:4440
- C:\Windows\System\aRbpUJZ.exe
  C:\Windows\System\aRbpUJZ.exe
  2⤵
  PID:4520
- C:\Windows\System\zphwqcD.exe
  C:\Windows\System\zphwqcD.exe
  2⤵
  PID:4780
- C:\Windows\System\zjmiIEJ.exe
  C:\Windows\System\zjmiIEJ.exe
  2⤵
  PID:4848
- C:\Windows\System\BvWlIiN.exe
  C:\Windows\System\BvWlIiN.exe
  2⤵
  PID:4912
- C:\Windows\System\DtPlTEY.exe
  C:\Windows\System\DtPlTEY.exe
  2⤵
  PID:1656
- C:\Windows\System\OZxBkYj.exe
  C:\Windows\System\OZxBkYj.exe
  2⤵
  PID:4728
- C:\Windows\System\YqWdgoK.exe
  C:\Windows\System\YqWdgoK.exe
  2⤵
  PID:1316
- C:\Windows\System\pEyzkYK.exe
  C:\Windows\System\pEyzkYK.exe
  2⤵
  PID:916
- C:\Windows\System\HoPRmDK.exe
  C:\Windows\System\HoPRmDK.exe
  2⤵
  PID:2520
- C:\Windows\System\rKvvWGZ.exe
  C:\Windows\System\rKvvWGZ.exe
  2⤵
  PID:776
- C:\Windows\System\xuswOTx.exe
  C:\Windows\System\xuswOTx.exe
  2⤵
  PID:3568
- C:\Windows\System\JHAhNbd.exe
  C:\Windows\System\JHAhNbd.exe
  2⤵
  PID:1768
- C:\Windows\System\DEuBpho.exe
  C:\Windows\System\DEuBpho.exe
  2⤵
  PID:1852
- C:\Windows\System\qMdyORJ.exe
  C:\Windows\System\qMdyORJ.exe
  2⤵
  PID:4100
- C:\Windows\System\BDhLYne.exe
  C:\Windows\System\BDhLYne.exe
  2⤵
  PID:4268
- C:\Windows\System\DAXuLfF.exe
  C:\Windows\System\DAXuLfF.exe
  2⤵
  PID:3932
- C:\Windows\System\yvdLYwE.exe
  C:\Windows\System\yvdLYwE.exe
  2⤵
  PID:6124
- C:\Windows\System\YlrQwCC.exe
  C:\Windows\System\YlrQwCC.exe
  2⤵
  PID:4712
- C:\Windows\System\cjbDWCM.exe
  C:\Windows\System\cjbDWCM.exe
  2⤵
  PID:4116
- C:\Windows\System\WrbLhrN.exe
  C:\Windows\System\WrbLhrN.exe
  2⤵
  PID:4412
- C:\Windows\System\COhuSRu.exe
  C:\Windows\System\COhuSRu.exe
  2⤵
  PID:4588
- C:\Windows\System\haDPDSz.exe
  C:\Windows\System\haDPDSz.exe
  2⤵
  PID:4744
- C:\Windows\System\rZYNpjb.exe
  C:\Windows\System\rZYNpjb.exe
  2⤵
  PID:4892
- C:\Windows\System\gtKAEQx.exe
  C:\Windows\System\gtKAEQx.exe
  2⤵
  PID:6376
- C:\Windows\System\TljfmJi.exe
  C:\Windows\System\TljfmJi.exe
  2⤵
  PID:6424
- C:\Windows\System\ZuSvNiC.exe
  C:\Windows\System\ZuSvNiC.exe
  2⤵
  PID:6448
- C:\Windows\System\vdxAkCN.exe
  C:\Windows\System\vdxAkCN.exe
  2⤵
  PID:6484
- C:\Windows\System\KXynNUz.exe
  C:\Windows\System\KXynNUz.exe
  2⤵
  PID:6672
- C:\Windows\System\VUNBTMu.exe
  C:\Windows\System\VUNBTMu.exe
  2⤵
  PID:6692
- C:\Windows\System\qskIrNu.exe
  C:\Windows\System\qskIrNu.exe
  2⤵
  PID:6788
- C:\Windows\System\lkGBsva.exe
  C:\Windows\System\lkGBsva.exe
  2⤵
  PID:6808
- C:\Windows\System\ObcdZZy.exe
  C:\Windows\System\ObcdZZy.exe
  2⤵
  PID:6824
- C:\Windows\System\yZuDOsJ.exe
  C:\Windows\System\yZuDOsJ.exe
  2⤵
  PID:6840
- C:\Windows\System\AGGSejq.exe
  C:\Windows\System\AGGSejq.exe
  2⤵
  PID:6856
- C:\Windows\System\UWeedMF.exe
  C:\Windows\System\UWeedMF.exe
  2⤵
  PID:6872
- C:\Windows\System\RKpjVDU.exe
  C:\Windows\System\RKpjVDU.exe
  2⤵
  PID:6892
- C:\Windows\System\AGVXwWP.exe
  C:\Windows\System\AGVXwWP.exe
  2⤵
  PID:6908
- C:\Windows\System\yquUwUp.exe
  C:\Windows\System\yquUwUp.exe
  2⤵
  PID:6924
- C:\Windows\System\JFrHplV.exe
  C:\Windows\System\JFrHplV.exe
  2⤵
  PID:6940
- C:\Windows\System\fTdUjkT.exe
  C:\Windows\System\fTdUjkT.exe
  2⤵
  PID:6956
- C:\Windows\System\bXboFAm.exe
  C:\Windows\System\bXboFAm.exe
  2⤵
  PID:6972
- C:\Windows\System\irMJTFX.exe
  C:\Windows\System\irMJTFX.exe
  2⤵
  PID:6988
- C:\Windows\System\hAMkgGi.exe
  C:\Windows\System\hAMkgGi.exe
  2⤵
  PID:7004
- C:\Windows\System\TDtahmI.exe
  C:\Windows\System\TDtahmI.exe
  2⤵
  PID:7020
- C:\Windows\System\wkdQUuS.exe
  C:\Windows\System\wkdQUuS.exe
  2⤵
  PID:7036
- C:\Windows\System\Ghcgirz.exe
  C:\Windows\System\Ghcgirz.exe
  2⤵
  PID:7052
- C:\Windows\System\RCQsVYL.exe
  C:\Windows\System\RCQsVYL.exe
  2⤵
  PID:7068
- C:\Windows\System\yDYvYMO.exe
  C:\Windows\System\yDYvYMO.exe
  2⤵
  PID:7084
- C:\Windows\System\fnTeloi.exe
  C:\Windows\System\fnTeloi.exe
  2⤵
  PID:7100
- C:\Windows\System\bYifbXC.exe
  C:\Windows\System\bYifbXC.exe
  2⤵
  PID:7116
- C:\Windows\System\Prfijon.exe
  C:\Windows\System\Prfijon.exe
  2⤵
  PID:7132
- C:\Windows\System\XjJCbGS.exe
  C:\Windows\System\XjJCbGS.exe
  2⤵
  PID:7152
- C:\Windows\System\mUzwDsz.exe
  C:\Windows\System\mUzwDsz.exe
  2⤵
  PID:4952
- C:\Windows\System\zXQdFKk.exe
  C:\Windows\System\zXQdFKk.exe
  2⤵
  PID:4556
- C:\Windows\System\PPgNDfH.exe
  C:\Windows\System\PPgNDfH.exe
  2⤵
  PID:4984
- C:\Windows\System\UCNMzRP.exe
  C:\Windows\System\UCNMzRP.exe
  2⤵
  PID:3784
- C:\Windows\System\IiSqAcQ.exe
  C:\Windows\System\IiSqAcQ.exe
  2⤵
  PID:6216
- C:\Windows\System\OKkNVMd.exe
  C:\Windows\System\OKkNVMd.exe
  2⤵
  PID:6288
- C:\Windows\System\pKcnAPE.exe
  C:\Windows\System\pKcnAPE.exe
  2⤵
  PID:6304
- C:\Windows\System\WdZdRVU.exe
  C:\Windows\System\WdZdRVU.exe
  2⤵
  PID:6320
- C:\Windows\System\uQUsktE.exe
  C:\Windows\System\uQUsktE.exe
  2⤵
  PID:6336
- C:\Windows\System\ihtXHjk.exe
  C:\Windows\System\ihtXHjk.exe
  2⤵
  PID:6356
- C:\Windows\System\hstWdeS.exe
  C:\Windows\System\hstWdeS.exe
  2⤵
  PID:6368
- C:\Windows\System\oJhbayj.exe
  C:\Windows\System\oJhbayj.exe
  2⤵
  PID:6444
- C:\Windows\System\rNeoVvZ.exe
  C:\Windows\System\rNeoVvZ.exe
  2⤵
  PID:1616
- C:\Windows\System\EmqGblr.exe
  C:\Windows\System\EmqGblr.exe
  2⤵
  PID:4700
- C:\Windows\System\SoHBDkA.exe
  C:\Windows\System\SoHBDkA.exe
  2⤵
  PID:4824
- C:\Windows\System\WYARRUt.exe
  C:\Windows\System\WYARRUt.exe
  2⤵
  PID:5968
- C:\Windows\System\Mjwzvlh.exe
  C:\Windows\System\Mjwzvlh.exe
  2⤵
  PID:6088
- C:\Windows\System\dKemLrU.exe
  C:\Windows\System\dKemLrU.exe
  2⤵
  PID:4864
- C:\Windows\System\NWfzkpp.exe
  C:\Windows\System\NWfzkpp.exe
  2⤵
  PID:6516
- C:\Windows\System\WGeRKUV.exe
  C:\Windows\System\WGeRKUV.exe
  2⤵
  PID:4992
- C:\Windows\System\XhZgIcF.exe
  C:\Windows\System\XhZgIcF.exe
  2⤵
  PID:5984
- C:\Windows\System\fWeZUra.exe
  C:\Windows\System\fWeZUra.exe
  2⤵
  PID:5028
- C:\Windows\System\lgKIopc.exe
  C:\Windows\System\lgKIopc.exe
  2⤵
  PID:5048
- C:\Windows\System\NBjTxDo.exe
  C:\Windows\System\NBjTxDo.exe
  2⤵
  PID:5068
- C:\Windows\System\FjetxbP.exe
  C:\Windows\System\FjetxbP.exe
  2⤵
  PID:5092
- C:\Windows\System\ThBLFAM.exe
  C:\Windows\System\ThBLFAM.exe
  2⤵
  PID:5116
- C:\Windows\System\mZsAHFP.exe
  C:\Windows\System\mZsAHFP.exe
  2⤵
  PID:2848
- C:\Windows\System\AaHrGTw.exe
  C:\Windows\System\AaHrGTw.exe
  2⤵
  PID:2500
- C:\Windows\System\wNMPomb.exe
  C:\Windows\System\wNMPomb.exe
  2⤵
  PID:2604
- C:\Windows\System\rofDGSK.exe
  C:\Windows\System\rofDGSK.exe
  2⤵
  PID:2948
- C:\Windows\System\mNPtSbQ.exe
  C:\Windows\System\mNPtSbQ.exe
  2⤵
  PID:604
- C:\Windows\System\RwiuSAY.exe
  C:\Windows\System\RwiuSAY.exe
  2⤵
  PID:5720
- C:\Windows\System\zzGKvBJ.exe
  C:\Windows\System\zzGKvBJ.exe
  2⤵
  PID:5740
- C:\Windows\System\QhhaKzH.exe
  C:\Windows\System\QhhaKzH.exe
  2⤵
  PID:5760
- C:\Windows\System\Yxtlwks.exe
  C:\Windows\System\Yxtlwks.exe
  2⤵
  PID:5780
- C:\Windows\System\coglXIa.exe
  C:\Windows\System\coglXIa.exe
  2⤵
  PID:5800
- C:\Windows\System\PvVQGQP.exe
  C:\Windows\System\PvVQGQP.exe
  2⤵
  PID:1432
- C:\Windows\System\rPryzEX.exe
  C:\Windows\System\rPryzEX.exe
  2⤵
  PID:1516
- C:\Windows\System\DBYYYKW.exe
  C:\Windows\System\DBYYYKW.exe
  2⤵
  PID:3452
- C:\Windows\System\QnriOej.exe
  C:\Windows\System\QnriOej.exe
  2⤵
  PID:3360
- C:\Windows\System\slrnokG.exe
  C:\Windows\System\slrnokG.exe
  2⤵
  PID:3296
- C:\Windows\System\LLgKwSn.exe
  C:\Windows\System\LLgKwSn.exe
  2⤵
  PID:3228
- C:\Windows\System\bKTxePa.exe
  C:\Windows\System\bKTxePa.exe
  2⤵
  PID:3164
- C:\Windows\System\aOcfTPL.exe
  C:\Windows\System\aOcfTPL.exe
  2⤵
  PID:2776
- C:\Windows\System\STIvYnZ.exe
  C:\Windows\System\STIvYnZ.exe
  2⤵
  PID:2388
- C:\Windows\System\OdWkyvC.exe
  C:\Windows\System\OdWkyvC.exe
  2⤵
  PID:1696
- C:\Windows\System\KmCydYw.exe
  C:\Windows\System\KmCydYw.exe
  2⤵
  PID:2840
- C:\Windows\System\nWPtrGA.exe
  C:\Windows\System\nWPtrGA.exe
  2⤵
  PID:3032
- C:\Windows\System\hIQXoUO.exe
  C:\Windows\System\hIQXoUO.exe
  2⤵
  PID:2252
- C:\Windows\System\MBfvrSe.exe
  C:\Windows\System\MBfvrSe.exe
  2⤵
  PID:4632
- C:\Windows\System\UHWBVkf.exe
  C:\Windows\System\UHWBVkf.exe
  2⤵
  PID:4568
- C:\Windows\System\fVgnpQU.exe
  C:\Windows\System\fVgnpQU.exe
  2⤵
  PID:3180
- C:\Windows\System\YljPlrv.exe
  C:\Windows\System\YljPlrv.exe
  2⤵
  PID:3848
- C:\Windows\System\ujsvDnW.exe
  C:\Windows\System\ujsvDnW.exe
  2⤵
  PID:1780
- C:\Windows\System\vnQzUpX.exe
  C:\Windows\System\vnQzUpX.exe
  2⤵
  PID:5936
- C:\Windows\System\NPKJJVD.exe
  C:\Windows\System\NPKJJVD.exe
  2⤵
  PID:4200
- C:\Windows\System\ohXFgvh.exe
  C:\Windows\System\ohXFgvh.exe
  2⤵
  PID:3864
- C:\Windows\System\hzKcIQk.exe
  C:\Windows\System\hzKcIQk.exe
  2⤵
  PID:5940
- C:\Windows\System\bUkrEne.exe
  C:\Windows\System\bUkrEne.exe
  2⤵
  PID:4024
- C:\Windows\System\VGpUiSs.exe
  C:\Windows\System\VGpUiSs.exe
  2⤵
  PID:4088
- C:\Windows\System\UoOsZie.exe
  C:\Windows\System\UoOsZie.exe
  2⤵
  PID:5992
- C:\Windows\System\rJwbgyO.exe
  C:\Windows\System\rJwbgyO.exe
  2⤵
  PID:6012
- C:\Windows\System\gHKyrhA.exe
  C:\Windows\System\gHKyrhA.exe
  2⤵
  PID:6028
- C:\Windows\System\FctwZrC.exe
  C:\Windows\System\FctwZrC.exe
  2⤵
  PID:4232
- C:\Windows\System\uNMOAdI.exe
  C:\Windows\System\uNMOAdI.exe
  2⤵
  PID:6064
- C:\Windows\System\VBSpwvJ.exe
  C:\Windows\System\VBSpwvJ.exe
  2⤵
  PID:6456
- C:\Windows\System\CEfGJnN.exe
  C:\Windows\System\CEfGJnN.exe
  2⤵
  PID:4220
- C:\Windows\System\XIvDRWw.exe
  C:\Windows\System\XIvDRWw.exe
  2⤵
  PID:1484
- C:\Windows\System\ppqteYL.exe
  C:\Windows\System\ppqteYL.exe
  2⤵
  PID:1680
- C:\Windows\System\snmeQDo.exe
  C:\Windows\System\snmeQDo.exe
  2⤵
  PID:3312
- C:\Windows\System\ZKsrOYU.exe
  C:\Windows\System\ZKsrOYU.exe
  2⤵
  PID:4204
- C:\Windows\System\qPYFRrE.exe
  C:\Windows\System\qPYFRrE.exe
  2⤵
  PID:6408
- C:\Windows\System\XWEhAJX.exe
  C:\Windows\System\XWEhAJX.exe
  2⤵
  PID:6460
- C:\Windows\System\QNqYPqD.exe
  C:\Windows\System\QNqYPqD.exe
  2⤵
  PID:6476
- C:\Windows\System\AfbtsHM.exe
  C:\Windows\System\AfbtsHM.exe
  2⤵
  PID:6540
- C:\Windows\System\NeTFGWL.exe
  C:\Windows\System\NeTFGWL.exe
  2⤵
  PID:2724
- C:\Windows\System\DpQtCCi.exe
  C:\Windows\System\DpQtCCi.exe
  2⤵
  PID:4776
- C:\Windows\System\gTotLAq.exe
  C:\Windows\System\gTotLAq.exe
  2⤵
  PID:6632
- C:\Windows\System\EHvqWso.exe
  C:\Windows\System\EHvqWso.exe
  2⤵
  PID:6680
- C:\Windows\System\UgnlIJn.exe
  C:\Windows\System\UgnlIJn.exe
  2⤵
  PID:6708
- C:\Windows\System\iFbpsAK.exe
  C:\Windows\System\iFbpsAK.exe
  2⤵
  PID:1912
- C:\Windows\System\GQbKPBJ.exe
  C:\Windows\System\GQbKPBJ.exe
  2⤵
  PID:6688
- C:\Windows\System\yaQZDzr.exe
  C:\Windows\System\yaQZDzr.exe
  2⤵
  PID:2964
- C:\Windows\System\VrVVMPm.exe
  C:\Windows\System\VrVVMPm.exe
  2⤵
  PID:6760
- C:\Windows\System\SPiviEZ.exe
  C:\Windows\System\SPiviEZ.exe
  2⤵
  PID:6772
- C:\Windows\System\giHhaFr.exe
  C:\Windows\System\giHhaFr.exe
  2⤵
  PID:2812
- C:\Windows\System\LPESSiI.exe
  C:\Windows\System\LPESSiI.exe
  2⤵
  PID:6784
- C:\Windows\System\JWiqQxy.exe
  C:\Windows\System\JWiqQxy.exe
  2⤵
  PID:6820
- C:\Windows\System\OWXOozY.exe
  C:\Windows\System\OWXOozY.exe
  2⤵
  PID:6984
- C:\Windows\System\jAcLFDP.exe
  C:\Windows\System\jAcLFDP.exe
  2⤵
  PID:7028
- C:\Windows\System\AfExwaD.exe
  C:\Windows\System\AfExwaD.exe
  2⤵
  PID:2320
- C:\Windows\System\PuebWDE.exe
  C:\Windows\System\PuebWDE.exe
  2⤵
  PID:2872
- C:\Windows\System\UQzRJbr.exe
  C:\Windows\System\UQzRJbr.exe
  2⤵
  PID:7164
- C:\Windows\System\lCfDqfq.exe
  C:\Windows\System\lCfDqfq.exe
  2⤵
  PID:4976
- C:\Windows\System\SsyTvMm.exe
  C:\Windows\System\SsyTvMm.exe
  2⤵
  PID:4928
- C:\Windows\System\QtiLkBO.exe
  C:\Windows\System\QtiLkBO.exe
  2⤵
  PID:3772
- C:\Windows\System\LcQfenX.exe
  C:\Windows\System\LcQfenX.exe
  2⤵
  PID:7140
- C:\Windows\System\OOCoxMQ.exe
  C:\Windows\System\OOCoxMQ.exe
  2⤵
  PID:7048
- C:\Windows\System\BcviWDJ.exe
  C:\Windows\System\BcviWDJ.exe
  2⤵
  PID:6920
- C:\Windows\System\ttGWWlo.exe
  C:\Windows\System\ttGWWlo.exe
  2⤵
  PID:6916
- C:\Windows\System\BHWqfGJ.exe
  C:\Windows\System\BHWqfGJ.exe
  2⤵
  PID:6968
- C:\Windows\System\MfhqQbL.exe
  C:\Windows\System\MfhqQbL.exe
  2⤵
  PID:6864
- C:\Windows\System\AeFvzZR.exe
  C:\Windows\System\AeFvzZR.exe
  2⤵
  PID:4684
- C:\Windows\System\LCtWdvW.exe
  C:\Windows\System\LCtWdvW.exe
  2⤵
  PID:1700
- C:\Windows\System\nNiwLmo.exe
  C:\Windows\System\nNiwLmo.exe
  2⤵
  PID:3852
- C:\Windows\System\uLXaSnB.exe
  C:\Windows\System\uLXaSnB.exe
  2⤵
  PID:3804
- C:\Windows\System\CBBvudW.exe
  C:\Windows\System\CBBvudW.exe
  2⤵
  PID:6188
- C:\Windows\System\lcbwkYa.exe
  C:\Windows\System\lcbwkYa.exe
  2⤵
  PID:6236
- C:\Windows\System\oLFxRdX.exe
  C:\Windows\System\oLFxRdX.exe
  2⤵
  PID:6312
- C:\Windows\System\JPKnhRI.exe
  C:\Windows\System\JPKnhRI.exe
  2⤵
  PID:6352
- C:\Windows\System\HwOBUIZ.exe
  C:\Windows\System\HwOBUIZ.exe
  2⤵
  PID:6364
- C:\Windows\System\ZKnQfUU.exe
  C:\Windows\System\ZKnQfUU.exe
  2⤵
  PID:6496
- C:\Windows\System\jeDjWMA.exe
  C:\Windows\System\jeDjWMA.exe
  2⤵
  PID:4696
- C:\Windows\System\VussPbB.exe
  C:\Windows\System\VussPbB.exe
  2⤵
  PID:4764
- C:\Windows\System\rEOjzdx.exe
  C:\Windows\System\rEOjzdx.exe
  2⤵
  PID:6500
- C:\Windows\System\hwjBLjx.exe
  C:\Windows\System\hwjBLjx.exe
  2⤵
  PID:1084
- C:\Windows\System\soeIule.exe
  C:\Windows\System\soeIule.exe
  2⤵
  PID:5960
- C:\Windows\System\rmBgVeg.exe
  C:\Windows\System\rmBgVeg.exe
  2⤵
  PID:4968
- C:\Windows\System\KInocYq.exe
  C:\Windows\System\KInocYq.exe
  2⤵
  PID:5012
- C:\Windows\System\baMwOyk.exe
  C:\Windows\System\baMwOyk.exe
  2⤵
  PID:5040
- C:\Windows\System\HGOudBS.exe
  C:\Windows\System\HGOudBS.exe
  2⤵
  PID:2084
- C:\Windows\System\avXPZQm.exe
  C:\Windows\System\avXPZQm.exe
  2⤵
  PID:5060
- C:\Windows\System\NRFDmYT.exe
  C:\Windows\System\NRFDmYT.exe
  2⤵
  PID:2124
- C:\Windows\System\ZrCvfcK.exe
  C:\Windows\System\ZrCvfcK.exe
  2⤵
  PID:2652
- C:\Windows\System\DOsgaXP.exe
  C:\Windows\System\DOsgaXP.exe
  2⤵
  PID:2920
- C:\Windows\System\MxbjAui.exe
  C:\Windows\System\MxbjAui.exe
  2⤵
  PID:5148
- C:\Windows\System\nVRsMKa.exe
  C:\Windows\System\nVRsMKa.exe
  2⤵
  PID:5736
- C:\Windows\System\UpmeVyu.exe
  C:\Windows\System\UpmeVyu.exe
  2⤵
  PID:5772
- C:\Windows\System\HJTxogQ.exe
  C:\Windows\System\HJTxogQ.exe
  2⤵
  PID:5796
- C:\Windows\System\qwOETgG.exe
  C:\Windows\System\qwOETgG.exe
  2⤵
  PID:1840
- C:\Windows\System\xWATSsV.exe
  C:\Windows\System\xWATSsV.exe
  2⤵
  PID:1704
- C:\Windows\System\Pbhphib.exe
  C:\Windows\System\Pbhphib.exe
  2⤵
  PID:3328
- C:\Windows\System\gONnMsY.exe
  C:\Windows\System\gONnMsY.exe
  2⤵
  PID:3232
- C:\Windows\System\BPUYuMa.exe
  C:\Windows\System\BPUYuMa.exe
  2⤵
  PID:3196
- C:\Windows\System\kAPhoRJ.exe
  C:\Windows\System\kAPhoRJ.exe
  2⤵
  PID:2392
- C:\Windows\System\qsYlHmK.exe
  C:\Windows\System\qsYlHmK.exe
  2⤵
  PID:884
- C:\Windows\System\NBhYqRd.exe
  C:\Windows\System\NBhYqRd.exe
  2⤵
  PID:2828
- C:\Windows\System\YmHISYI.exe
  C:\Windows\System\YmHISYI.exe
  2⤵
  PID:5928
- C:\Windows\System\vhxhBNl.exe
  C:\Windows\System\vhxhBNl.exe
  2⤵
  PID:3928
- C:\Windows\System\NgjRJew.exe
  C:\Windows\System\NgjRJew.exe
  2⤵
  PID:4060
- C:\Windows\System\YMJcIYw.exe
  C:\Windows\System\YMJcIYw.exe
  2⤵
  PID:4092
- C:\Windows\System\IPQokhA.exe
  C:\Windows\System\IPQokhA.exe
  2⤵
  PID:2636
- C:\Windows\System\fAPXaod.exe
  C:\Windows\System\fAPXaod.exe
  2⤵
  PID:5956
- C:\Windows\System\CEfiJHo.exe
  C:\Windows\System\CEfiJHo.exe
  2⤵
  PID:2052
- C:\Windows\System\DrPsHwh.exe
  C:\Windows\System\DrPsHwh.exe
  2⤵
  PID:6044
- C:\Windows\System\pQqNvuQ.exe
  C:\Windows\System\pQqNvuQ.exe
  2⤵
  PID:4216
- C:\Windows\System\XhLnQHo.exe
  C:\Windows\System\XhLnQHo.exe
  2⤵
  PID:6468
- C:\Windows\System\zQvcWuw.exe
  C:\Windows\System\zQvcWuw.exe
  2⤵
  PID:2692
- C:\Windows\System\nfDvEwm.exe
  C:\Windows\System\nfDvEwm.exe
  2⤵
  PID:1152
- C:\Windows\System\EhhBBta.exe
  C:\Windows\System\EhhBBta.exe
  2⤵
  PID:6664
- C:\Windows\System\blIvPzm.exe
  C:\Windows\System\blIvPzm.exe
  2⤵
  PID:2892
- C:\Windows\System\FDPCNNT.exe
  C:\Windows\System\FDPCNNT.exe
  2⤵
  PID:6700
- C:\Windows\System\LowkEAR.exe
  C:\Windows\System\LowkEAR.exe
  2⤵
  PID:6716
- C:\Windows\System\RcyadxY.exe
  C:\Windows\System\RcyadxY.exe
  2⤵
  PID:5732
- C:\Windows\System\mYyDzHy.exe
  C:\Windows\System\mYyDzHy.exe
  2⤵
  PID:6736
- C:\Windows\System\RERaJWy.exe
  C:\Windows\System\RERaJWy.exe
  2⤵
  PID:6768
- C:\Windows\System\tBdrVEo.exe
  C:\Windows\System\tBdrVEo.exe
  2⤵
  PID:6848
- C:\Windows\System\cAJbUmx.exe
  C:\Windows\System\cAJbUmx.exe
  2⤵
  PID:7160
- C:\Windows\System\kwYvrdM.exe
  C:\Windows\System\kwYvrdM.exe
  2⤵
  PID:952
- C:\Windows\System\XygTdFn.exe
  C:\Windows\System\XygTdFn.exe
  2⤵
  PID:6852
- C:\Windows\System\kIjYrfd.exe
  C:\Windows\System\kIjYrfd.exe
  2⤵
  PID:1528
- C:\Windows\System\VArIcRC.exe
  C:\Windows\System\VArIcRC.exe
  2⤵
  PID:6756
- C:\Windows\System\WkOgZHR.exe
  C:\Windows\System\WkOgZHR.exe
  2⤵
  PID:6996
- C:\Windows\System\JrbQxxY.exe
  C:\Windows\System\JrbQxxY.exe
  2⤵
  PID:5712
- C:\Windows\System\pFSgHYw.exe
  C:\Windows\System\pFSgHYw.exe
  2⤵
  PID:4972
- C:\Windows\System\evsijFH.exe
  C:\Windows\System\evsijFH.exe
  2⤵
  PID:4908
- C:\Windows\System\kwpMHkp.exe
  C:\Windows\System\kwpMHkp.exe
  2⤵
  PID:6344
- C:\Windows\System\ddjDXBI.exe
  C:\Windows\System\ddjDXBI.exe
  2⤵
  PID:4792
- C:\Windows\System\fdqPEyu.exe
  C:\Windows\System\fdqPEyu.exe
  2⤵
  PID:2796
- C:\Windows\System\YtFKATs.exe
  C:\Windows\System\YtFKATs.exe
  2⤵
  PID:5020
- C:\Windows\System\pyjpFwt.exe
  C:\Windows\System\pyjpFwt.exe
  2⤵
  PID:6436
- C:\Windows\System\inlHluy.exe
  C:\Windows\System\inlHluy.exe
  2⤵
  PID:6164
- C:\Windows\System\VIOebDG.exe
  C:\Windows\System\VIOebDG.exe
  2⤵
  PID:5728
- C:\Windows\System\HBUftYe.exe
  C:\Windows\System\HBUftYe.exe
  2⤵
  PID:6296
- C:\Windows\System\JnNLosy.exe
  C:\Windows\System\JnNLosy.exe
  2⤵
  PID:6504
- C:\Windows\System\vKsnVTD.exe
  C:\Windows\System\vKsnVTD.exe
  2⤵
  PID:5000
- C:\Windows\System\EUrJjZl.exe
  C:\Windows\System\EUrJjZl.exe
  2⤵
  PID:5112
- C:\Windows\System\jdXYfxQ.exe
  C:\Windows\System\jdXYfxQ.exe
  2⤵
  PID:3420
- C:\Windows\System\GpXWPcN.exe
  C:\Windows\System\GpXWPcN.exe
  2⤵
  PID:3388
- C:\Windows\System\ZQcqBis.exe
  C:\Windows\System\ZQcqBis.exe
  2⤵
  PID:3456
- C:\Windows\System\uxQsyKJ.exe
  C:\Windows\System\uxQsyKJ.exe
  2⤵
  PID:3132
- C:\Windows\System\sxvnZnd.exe
  C:\Windows\System\sxvnZnd.exe
  2⤵
  PID:3260
- C:\Windows\System\LmFhwPm.exe
  C:\Windows\System\LmFhwPm.exe
  2⤵
  PID:3100
- C:\Windows\System\ZNrYWgF.exe
  C:\Windows\System\ZNrYWgF.exe
  2⤵
  PID:1664
- C:\Windows\System\bqKbgVe.exe
  C:\Windows\System\bqKbgVe.exe
  2⤵
  PID:488
- C:\Windows\System\MUjdTAq.exe
  C:\Windows\System\MUjdTAq.exe
  2⤵
  PID:1160
- C:\Windows\System\XGbLefA.exe
  C:\Windows\System\XGbLefA.exe
  2⤵
  PID:3516
- C:\Windows\System\rOudcZy.exe
  C:\Windows\System\rOudcZy.exe
  2⤵
  PID:3616
- C:\Windows\System\sOpyGYd.exe
  C:\Windows\System\sOpyGYd.exe
  2⤵
  PID:3520
- C:\Windows\System\QhwvJPo.exe
  C:\Windows\System\QhwvJPo.exe
  2⤵
  PID:5836
- C:\Windows\System\cZPaMmJ.exe
  C:\Windows\System\cZPaMmJ.exe
  2⤵
  PID:1864
- C:\Windows\System\vRYWWSF.exe
  C:\Windows\System\vRYWWSF.exe
  2⤵
  PID:2772
- C:\Windows\System\YeGsqoz.exe
  C:\Windows\System\YeGsqoz.exe
  2⤵
  PID:3720
- C:\Windows\System\ZpmNigx.exe
  C:\Windows\System\ZpmNigx.exe
  2⤵
  PID:6024
- C:\Windows\System\sDhhIfQ.exe
  C:\Windows\System\sDhhIfQ.exe
  2⤵
  PID:6036
- C:\Windows\System\KYZNEKv.exe
  C:\Windows\System\KYZNEKv.exe
  2⤵
  PID:6108
- C:\Windows\System\pwnsrYu.exe
  C:\Windows\System\pwnsrYu.exe
  2⤵
  PID:6076
- C:\Windows\System\LnAjamP.exe
  C:\Windows\System\LnAjamP.exe
  2⤵
  PID:4040
- C:\Windows\System\pDwOuKE.exe
  C:\Windows\System\pDwOuKE.exe
  2⤵
  PID:6392
- C:\Windows\System\OdybAHX.exe
  C:\Windows\System\OdybAHX.exe
  2⤵
  PID:2752
- C:\Windows\System\WXcuGQK.exe
  C:\Windows\System\WXcuGQK.exe
  2⤵
  PID:6656
- C:\Windows\System\uQmvqqd.exe
  C:\Windows\System\uQmvqqd.exe
  2⤵
  PID:6628
- C:\Windows\System\dqYRRdm.exe
  C:\Windows\System\dqYRRdm.exe
  2⤵
  PID:7060
- C:\Windows\System\HorkEBq.exe
  C:\Windows\System\HorkEBq.exe
  2⤵
  PID:6712
- C:\Windows\System\vgxjhyj.exe
  C:\Windows\System\vgxjhyj.exe
  2⤵
  PID:6728
- C:\Windows\System\dWYcQfZ.exe
  C:\Windows\System\dWYcQfZ.exe
  2⤵
  PID:4716
- C:\Windows\System\thJGyPE.exe
  C:\Windows\System\thJGyPE.exe
  2⤵
  PID:2944
- C:\Windows\System\sPBDovR.exe
  C:\Windows\System\sPBDovR.exe
  2⤵
  PID:2356
- C:\Windows\System\tIIsVuo.exe
  C:\Windows\System\tIIsVuo.exe
  2⤵
  PID:6816
- C:\Windows\System\impSzLs.exe
  C:\Windows\System\impSzLs.exe
  2⤵
  PID:7096
- C:\Windows\System\cgrunRM.exe
  C:\Windows\System\cgrunRM.exe
  2⤵
  PID:6932
- C:\Windows\System\eMAGwtL.exe
  C:\Windows\System\eMAGwtL.exe
  2⤵
  PID:5056
- C:\Windows\System\KJTDTTs.exe
  C:\Windows\System\KJTDTTs.exe
  2⤵
  PID:2136
- C:\Windows\System\FAQCOTl.exe
  C:\Windows\System\FAQCOTl.exe
  2⤵
  PID:1320
- C:\Windows\System\iAAKJok.exe
  C:\Windows\System\iAAKJok.exe
  2⤵
  PID:6524
- C:\Windows\System\SzUqziH.exe
  C:\Windows\System\SzUqziH.exe
  2⤵
  PID:6300
- C:\Windows\System\lqDCTbl.exe
  C:\Windows\System\lqDCTbl.exe
  2⤵
  PID:1720
- C:\Windows\System\RacfxLK.exe
  C:\Windows\System\RacfxLK.exe
  2⤵
  PID:4456
- C:\Windows\System\sYtmgPd.exe
  C:\Windows\System\sYtmgPd.exe
  2⤵
  PID:5088
- C:\Windows\System\IkCLtFk.exe
  C:\Windows\System\IkCLtFk.exe
  2⤵
  PID:2360
- C:\Windows\System\RglHSdP.exe
  C:\Windows\System\RglHSdP.exe
  2⤵
  PID:4664
- C:\Windows\System\GmEMlyv.exe
  C:\Windows\System\GmEMlyv.exe
  2⤵
  PID:4056
- C:\Windows\System\QDtlklw.exe
  C:\Windows\System\QDtlklw.exe
  2⤵
  PID:6020
- C:\Windows\System\WeapMOr.exe
  C:\Windows\System\WeapMOr.exe
  2⤵
  PID:4572
- C:\Windows\System\pJneyIt.exe
  C:\Windows\System\pJneyIt.exe
  2⤵
  PID:3584
- C:\Windows\System\nIqLTJC.exe
  C:\Windows\System\nIqLTJC.exe
  2⤵
  PID:4264
- C:\Windows\System\XDOqnZs.exe
  C:\Windows\System\XDOqnZs.exe
  2⤵
  PID:4044
- C:\Windows\System\jnjektM.exe
  C:\Windows\System\jnjektM.exe
  2⤵
  PID:1792
- C:\Windows\System\cgOIPJh.exe
  C:\Windows\System\cgOIPJh.exe
  2⤵
  PID:2876
- C:\Windows\System\MPQzTIt.exe
  C:\Windows\System\MPQzTIt.exe
  2⤵
  PID:6900
- C:\Windows\System\aRpNbza.exe
  C:\Windows\System\aRpNbza.exe
  2⤵
  PID:472
- C:\Windows\System\THXUSkJ.exe
  C:\Windows\System\THXUSkJ.exe
  2⤵
  PID:3376
- C:\Windows\System\aVPKXvq.exe
  C:\Windows\System\aVPKXvq.exe
  2⤵
  PID:6952
- C:\Windows\System\HIifCDY.exe
  C:\Windows\System\HIifCDY.exe
  2⤵
  PID:4880
- C:\Windows\System\IELjJFL.exe
  C:\Windows\System\IELjJFL.exe
  2⤵
  PID:6056
- C:\Windows\System\BMaxTTG.exe
  C:\Windows\System\BMaxTTG.exe
  2⤵
  PID:3736
- C:\Windows\System\XTpicBJ.exe
  C:\Windows\System\XTpicBJ.exe
  2⤵
  PID:4940
- C:\Windows\System\yfszkRm.exe
  C:\Windows\System\yfszkRm.exe
  2⤵
  PID:3644
- C:\Windows\System\iMrzsfh.exe
  C:\Windows\System\iMrzsfh.exe
  2⤵
  PID:2412
- C:\Windows\System\dpiyqLV.exe
  C:\Windows\System\dpiyqLV.exe
  2⤵
  PID:7172
- C:\Windows\System\KZBXlom.exe
  C:\Windows\System\KZBXlom.exe
  2⤵
  PID:7196
- C:\Windows\System\TehyQed.exe
  C:\Windows\System\TehyQed.exe
  2⤵
  PID:7300
- C:\Windows\System\JGxVJcd.exe
  C:\Windows\System\JGxVJcd.exe
  2⤵
  PID:7324
- C:\Windows\System\YHNxXhn.exe
  C:\Windows\System\YHNxXhn.exe
  2⤵
  PID:7344
- C:\Windows\System\uDezuIG.exe
  C:\Windows\System\uDezuIG.exe
  2⤵
  PID:7360
- C:\Windows\System\twPaUtu.exe
  C:\Windows\System\twPaUtu.exe
  2⤵
  PID:7380
- C:\Windows\System\PWuLgio.exe
  C:\Windows\System\PWuLgio.exe
  2⤵
  PID:7396
- C:\Windows\System\XTTwEsB.exe
  C:\Windows\System\XTTwEsB.exe
  2⤵
  PID:7412
- C:\Windows\System\GhvOSfa.exe
  C:\Windows\System\GhvOSfa.exe
  2⤵
  PID:7428
- C:\Windows\System\lzGSZwe.exe
  C:\Windows\System\lzGSZwe.exe
  2⤵
  PID:7444
- C:\Windows\System\tmCLsvY.exe
  C:\Windows\System\tmCLsvY.exe
  2⤵
  PID:7460
- C:\Windows\System\HuRaSmT.exe
  C:\Windows\System\HuRaSmT.exe
  2⤵
  PID:7476
- C:\Windows\System\bvOYrIY.exe
  C:\Windows\System\bvOYrIY.exe
  2⤵
  PID:7492
- C:\Windows\System\dchFkXZ.exe
  C:\Windows\System\dchFkXZ.exe
  2⤵
  PID:7508
- C:\Windows\System\vmYhtOh.exe
  C:\Windows\System\vmYhtOh.exe
  2⤵
  PID:7524
- C:\Windows\System\etraKYr.exe
  C:\Windows\System\etraKYr.exe
  2⤵
  PID:7540
- C:\Windows\System\QBrUmmF.exe
  C:\Windows\System\QBrUmmF.exe
  2⤵
  PID:7560
- C:\Windows\System\xQKFFIR.exe
  C:\Windows\System\xQKFFIR.exe
  2⤵
  PID:7576
- C:\Windows\System\QnYglUf.exe
  C:\Windows\System\QnYglUf.exe
  2⤵
  PID:7592
- C:\Windows\System\nXVgPtw.exe
  C:\Windows\System\nXVgPtw.exe
  2⤵
  PID:7608
- C:\Windows\System\tYMHdvZ.exe
  C:\Windows\System\tYMHdvZ.exe
  2⤵
  PID:7628
- C:\Windows\System\xzhaEar.exe
  C:\Windows\System\xzhaEar.exe
  2⤵
  PID:7644
- C:\Windows\System\wFlxgmj.exe
  C:\Windows\System\wFlxgmj.exe
  2⤵
  PID:7660
- C:\Windows\System\TxYMWxg.exe
  C:\Windows\System\TxYMWxg.exe
  2⤵
  PID:7676
- C:\Windows\System\gkoWAMa.exe
  C:\Windows\System\gkoWAMa.exe
  2⤵
  PID:7696
- C:\Windows\System\nRVEKkE.exe
  C:\Windows\System\nRVEKkE.exe
  2⤵
  PID:7712
- C:\Windows\System\dYZeGjF.exe
  C:\Windows\System\dYZeGjF.exe
  2⤵
  PID:7728
- C:\Windows\System\jKSFQbK.exe
  C:\Windows\System\jKSFQbK.exe
  2⤵
  PID:7744
- C:\Windows\System\BmskrPw.exe
  C:\Windows\System\BmskrPw.exe
  2⤵
  PID:7760
- C:\Windows\System\SCmlKfF.exe
  C:\Windows\System\SCmlKfF.exe
  2⤵
  PID:7780
- C:\Windows\System\IhDbmWb.exe
  C:\Windows\System\IhDbmWb.exe
  2⤵
  PID:7796
- C:\Windows\System\eqjVOYI.exe
  C:\Windows\System\eqjVOYI.exe
  2⤵
  PID:7816
- C:\Windows\System\PZGQImu.exe
  C:\Windows\System\PZGQImu.exe
  2⤵
  PID:7832
- C:\Windows\System\qFvFkYl.exe
  C:\Windows\System\qFvFkYl.exe
  2⤵
  PID:7848
- C:\Windows\System\xjnqcwD.exe
  C:\Windows\System\xjnqcwD.exe
  2⤵
  PID:7864
- C:\Windows\System\DtwOWgP.exe
  C:\Windows\System\DtwOWgP.exe
  2⤵
  PID:7880
- C:\Windows\System\LkyFxTz.exe
  C:\Windows\System\LkyFxTz.exe
  2⤵
  PID:7936
- C:\Windows\System\WqoHFeD.exe
  C:\Windows\System\WqoHFeD.exe
  2⤵
  PID:7952
- C:\Windows\System\TcrMHEk.exe
  C:\Windows\System\TcrMHEk.exe
  2⤵
  PID:7968
- C:\Windows\System\igDvUEO.exe
  C:\Windows\System\igDvUEO.exe
  2⤵
  PID:7984
- C:\Windows\System\yIvQbDU.exe
  C:\Windows\System\yIvQbDU.exe
  2⤵
  PID:8000
- C:\Windows\System\quYjxMN.exe
  C:\Windows\System\quYjxMN.exe
  2⤵
  PID:8016
- C:\Windows\System\yodVroW.exe
  C:\Windows\System\yodVroW.exe
  2⤵
  PID:8032
- C:\Windows\System\WRDLQkY.exe
  C:\Windows\System\WRDLQkY.exe
  2⤵
  PID:8048
- C:\Windows\System\UAlVCFv.exe
  C:\Windows\System\UAlVCFv.exe
  2⤵
  PID:8064
- C:\Windows\System\JfQiHso.exe
  C:\Windows\System\JfQiHso.exe
  2⤵
  PID:8080
- C:\Windows\System\aXiiFBM.exe
  C:\Windows\System\aXiiFBM.exe
  2⤵
  PID:8096
- C:\Windows\System\FmSbZVj.exe
  C:\Windows\System\FmSbZVj.exe
  2⤵
  PID:8112
- C:\Windows\System\uYRQLbl.exe
  C:\Windows\System\uYRQLbl.exe
  2⤵
  PID:8128
- C:\Windows\System\DGNYSwq.exe
  C:\Windows\System\DGNYSwq.exe
  2⤵
  PID:8144
- C:\Windows\System\dNrdyMe.exe
  C:\Windows\System\dNrdyMe.exe
  2⤵
  PID:8160
- C:\Windows\System\LACyMgV.exe
  C:\Windows\System\LACyMgV.exe
  2⤵
  PID:8176
- C:\Windows\System\NEkXAqa.exe
  C:\Windows\System\NEkXAqa.exe
  2⤵
  PID:3768
- C:\Windows\System\muawOcD.exe
  C:\Windows\System\muawOcD.exe
  2⤵
  PID:6284
- C:\Windows\System\LDrnbdA.exe
  C:\Windows\System\LDrnbdA.exe
  2⤵
  PID:1344
- C:\Windows\System\GlVODJJ.exe
  C:\Windows\System\GlVODJJ.exe
  2⤵
  PID:3648
- C:\Windows\System\eJhKgCi.exe
  C:\Windows\System\eJhKgCi.exe
  2⤵
  PID:7208
- C:\Windows\System\VJfQEil.exe
  C:\Windows\System\VJfQEil.exe
  2⤵
  PID:7228
- C:\Windows\System\LxUPYng.exe
  C:\Windows\System\LxUPYng.exe
  2⤵
  PID:7244
- C:\Windows\System\SieOgPw.exe
  C:\Windows\System\SieOgPw.exe
  2⤵
  PID:7260
- C:\Windows\System\cUkMiKq.exe
  C:\Windows\System\cUkMiKq.exe
  2⤵
  PID:1572
- C:\Windows\System\NoQwFwC.exe
  C:\Windows\System\NoQwFwC.exe
  2⤵
  PID:7284
- C:\Windows\System\MudGzWd.exe
  C:\Windows\System\MudGzWd.exe
  2⤵
  PID:7320
- C:\Windows\System\fcpXMRe.exe
  C:\Windows\System\fcpXMRe.exe
  2⤵
  PID:7312
- C:\Windows\System\oNTtyYt.exe
  C:\Windows\System\oNTtyYt.exe
  2⤵
  PID:7392
- C:\Windows\System\ekzTsKa.exe
  C:\Windows\System\ekzTsKa.exe
  2⤵
  PID:7456
- C:\Windows\System\YaltxOc.exe
  C:\Windows\System\YaltxOc.exe
  2⤵
  PID:7552
- C:\Windows\System\EGdDSHM.exe
  C:\Windows\System\EGdDSHM.exe
  2⤵
  PID:7616
- C:\Windows\System\QPaAbEY.exe
  C:\Windows\System\QPaAbEY.exe
  2⤵
  PID:7656
- C:\Windows\System\aSXCYlh.exe
  C:\Windows\System\aSXCYlh.exe
  2⤵
  PID:7720
- C:\Windows\System\pDSdIQO.exe
  C:\Windows\System\pDSdIQO.exe
  2⤵
  PID:7788
- C:\Windows\System\iNplIeU.exe
  C:\Windows\System\iNplIeU.exe
  2⤵
  PID:7876
- C:\Windows\System\KZKheWw.exe
  C:\Windows\System\KZKheWw.exe
  2⤵
  PID:7408
- C:\Windows\System\AoIpLzo.exe
  C:\Windows\System\AoIpLzo.exe
  2⤵
  PID:7860
- C:\Windows\System\HubVQZj.exe
  C:\Windows\System\HubVQZj.exe
  2⤵
  PID:7472
- C:\Windows\System\iYjRTyp.exe
  C:\Windows\System\iYjRTyp.exe
  2⤵
  PID:7536
- C:\Windows\System\wudIgcs.exe
  C:\Windows\System\wudIgcs.exe
  2⤵
  PID:7604
- C:\Windows\System\uzAryQO.exe
  C:\Windows\System\uzAryQO.exe
  2⤵
  PID:7672
- C:\Windows\System\cFsUKui.exe
  C:\Windows\System\cFsUKui.exe
  2⤵
  PID:7740
- C:\Windows\System\KlXuYkE.exe
  C:\Windows\System\KlXuYkE.exe
  2⤵
  PID:7772
- C:\Windows\System\hNRJpGq.exe
  C:\Windows\System\hNRJpGq.exe
  2⤵
  PID:7900
- C:\Windows\System\VswkZPa.exe
  C:\Windows\System\VswkZPa.exe
  2⤵
  PID:7916
- C:\Windows\System\zMjTXqg.exe
  C:\Windows\System\zMjTXqg.exe
  2⤵
  PID:7976
- C:\Windows\System\yfEdXtC.exe
  C:\Windows\System\yfEdXtC.exe
  2⤵
  PID:8012
- C:\Windows\System\fxcJwit.exe
  C:\Windows\System\fxcJwit.exe
  2⤵
  PID:7992
- C:\Windows\System\fificPa.exe
  C:\Windows\System\fificPa.exe
  2⤵
  PID:8076
- C:\Windows\System\tHWTuag.exe
  C:\Windows\System\tHWTuag.exe
  2⤵
  PID:8028
- C:\Windows\System\jRMTfRz.exe
  C:\Windows\System\jRMTfRz.exe
  2⤵
  PID:8092
- C:\Windows\System\tmUaMeC.exe
  C:\Windows\System\tmUaMeC.exe
  2⤵
  PID:8152
- C:\Windows\System\ZevkqRI.exe
  C:\Windows\System\ZevkqRI.exe
  2⤵
  PID:8108
- C:\Windows\System\otyoCig.exe
  C:\Windows\System\otyoCig.exe
  2⤵
  PID:5752
- C:\Windows\System\ddLtUWS.exe
  C:\Windows\System\ddLtUWS.exe
  2⤵
  PID:6668
- C:\Windows\System\VhOzlEp.exe
  C:\Windows\System\VhOzlEp.exe
  2⤵
  PID:6416
- C:\Windows\System\vhtCuMh.exe
  C:\Windows\System\vhtCuMh.exe
  2⤵
  PID:3740
- C:\Windows\System\WSkjZpk.exe
  C:\Windows\System\WSkjZpk.exe
  2⤵
  PID:7216
- C:\Windows\System\oprQFPX.exe
  C:\Windows\System\oprQFPX.exe
  2⤵
  PID:3832
- C:\Windows\System\ZptpGDT.exe
  C:\Windows\System\ZptpGDT.exe
  2⤵
  PID:3184
- C:\Windows\System\HuYggYk.exe
  C:\Windows\System\HuYggYk.exe
  2⤵
  PID:7236
- C:\Windows\System\vJFKkgK.exe
  C:\Windows\System\vJFKkgK.exe
  2⤵
  PID:7276
- C:\Windows\System\rDUFdSJ.exe
  C:\Windows\System\rDUFdSJ.exe
  2⤵
  PID:7356
- C:\Windows\System\WRXVAJo.exe
  C:\Windows\System\WRXVAJo.exe
  2⤵
  PID:7520
- C:\Windows\System\IwVhjLk.exe
  C:\Windows\System\IwVhjLk.exe
  2⤵
  PID:7752
- C:\Windows\System\ReBRecR.exe
  C:\Windows\System\ReBRecR.exe
  2⤵
  PID:7404
- C:\Windows\System\PTXEnxt.exe
  C:\Windows\System\PTXEnxt.exe
  2⤵
  PID:7572
- C:\Windows\System\ctEHiNy.exe
  C:\Windows\System\ctEHiNy.exe
  2⤵
  PID:7896
- C:\Windows\System\jTIZJRx.exe
  C:\Windows\System\jTIZJRx.exe
  2⤵
  PID:7964
- C:\Windows\System\sUNUgur.exe
  C:\Windows\System\sUNUgur.exe
  2⤵
  PID:7600
- C:\Windows\System\xXqigis.exe
  C:\Windows\System\xXqigis.exe
  2⤵
  PID:7252
- C:\Windows\System\UqNDPBX.exe
  C:\Windows\System\UqNDPBX.exe
  2⤵
  PID:7828
- C:\Windows\System\wQxIwcc.exe
  C:\Windows\System\wQxIwcc.exe
  2⤵
  PID:7908
- C:\Windows\System\addCWZy.exe
  C:\Windows\System\addCWZy.exe
  2⤵
  PID:7856
- C:\Windows\System\oavaUdZ.exe
  C:\Windows\System\oavaUdZ.exe
  2⤵
  PID:7808
- C:\Windows\System\XoHXicw.exe
  C:\Windows\System\XoHXicw.exe
  2⤵
  PID:7980
- C:\Windows\System\JxLUdQY.exe
  C:\Windows\System\JxLUdQY.exe
  2⤵
  PID:8184
- C:\Windows\System\SnNtgdP.exe
  C:\Windows\System\SnNtgdP.exe
  2⤵
  PID:7188
- C:\Windows\System\hrVBHvY.exe
  C:\Windows\System\hrVBHvY.exe
  2⤵
  PID:4028
- C:\Windows\System\nuKoMeV.exe
  C:\Windows\System\nuKoMeV.exe
  2⤵
  PID:4332
- C:\Windows\System\IlEnUXw.exe
  C:\Windows\System\IlEnUXw.exe
  2⤵
  PID:7888
- C:\Windows\System\JidZgbr.exe
  C:\Windows\System\JidZgbr.exe
  2⤵
  PID:6620
- C:\Windows\System\czXFroM.exe
  C:\Windows\System\czXFroM.exe
  2⤵
  PID:4348
- C:\Windows\System\mIxaffN.exe
  C:\Windows\System\mIxaffN.exe
  2⤵
  PID:3708
- C:\Windows\System\YEifGpA.exe
  C:\Windows\System\YEifGpA.exe
  2⤵
  PID:7064
- C:\Windows\System\KKnHZLR.exe
  C:\Windows\System\KKnHZLR.exe
  2⤵
  PID:5952
- C:\Windows\System\FSGZKvb.exe
  C:\Windows\System\FSGZKvb.exe
  2⤵
  PID:7204
- C:\Windows\System\zSuJYDQ.exe
  C:\Windows\System\zSuJYDQ.exe
  2⤵
  PID:7280
- C:\Windows\System\QAJpoAp.exe
  C:\Windows\System\QAJpoAp.exe
  2⤵
  PID:7688
- C:\Windows\System\VaxPTIG.exe
  C:\Windows\System\VaxPTIG.exe
  2⤵
  PID:7912
- C:\Windows\System\aKxgRdf.exe
  C:\Windows\System\aKxgRdf.exe
  2⤵
  PID:7948
- C:\Windows\System\uhTsVmk.exe
  C:\Windows\System\uhTsVmk.exe
  2⤵
  PID:7996
- C:\Windows\System\GLbHQPx.exe
  C:\Windows\System\GLbHQPx.exe
  2⤵
  PID:7668
- C:\Windows\System\QWdWnmu.exe
  C:\Windows\System\QWdWnmu.exe
  2⤵
  PID:7108
- C:\Windows\System\XkwjcNm.exe
  C:\Windows\System\XkwjcNm.exe
  2⤵
  PID:4460
- C:\Windows\System\MZWMjFD.exe
  C:\Windows\System\MZWMjFD.exe
  2⤵
  PID:7736
- C:\Windows\System\zolCTjQ.exe
  C:\Windows\System\zolCTjQ.exe
  2⤵
  PID:2708
- C:\Windows\System\lqmNIlq.exe
  C:\Windows\System\lqmNIlq.exe
  2⤵
  PID:8088
- C:\Windows\System\QnDTCxm.exe
  C:\Windows\System\QnDTCxm.exe
  2⤵
  PID:7424
- C:\Windows\System\mgSkgzq.exe
  C:\Windows\System\mgSkgzq.exe
  2⤵
  PID:6388
- C:\Windows\System\FCtrVCW.exe
  C:\Windows\System\FCtrVCW.exe
  2⤵
  PID:7376
- C:\Windows\System\tScfDch.exe
  C:\Windows\System\tScfDch.exe
  2⤵
  PID:7944
- C:\Windows\System\rHsntXN.exe
  C:\Windows\System\rHsntXN.exe
  2⤵
  PID:7624
- C:\Windows\System\fDYOlgl.exe
  C:\Windows\System\fDYOlgl.exe
  2⤵
  PID:7220
- C:\Windows\System\HKTVRCa.exe
  C:\Windows\System\HKTVRCa.exe
  2⤵
  PID:7640
- C:\Windows\System\Edjxvut.exe
  C:\Windows\System\Edjxvut.exe
  2⤵
  PID:5724
- C:\Windows\System\dclTgZE.exe
  C:\Windows\System\dclTgZE.exe
  2⤵
  PID:7452
- C:\Windows\System\bMcWZXq.exe
  C:\Windows\System\bMcWZXq.exe
  2⤵
  PID:8204
- C:\Windows\System\CnVNESk.exe
  C:\Windows\System\CnVNESk.exe
  2⤵
  PID:8220
- C:\Windows\System\HHMbsCt.exe
  C:\Windows\System\HHMbsCt.exe
  2⤵
  PID:8312
- C:\Windows\System\LxZxubB.exe
  C:\Windows\System\LxZxubB.exe
  2⤵
  PID:8328
- C:\Windows\System\HEjimIy.exe
  C:\Windows\System\HEjimIy.exe
  2⤵
  PID:8344
- C:\Windows\System\VViKGiJ.exe
  C:\Windows\System\VViKGiJ.exe
  2⤵
  PID:8360
- C:\Windows\System\hchkUiR.exe
  C:\Windows\System\hchkUiR.exe
  2⤵
  PID:8376
- C:\Windows\System\IwtahuW.exe
  C:\Windows\System\IwtahuW.exe
  2⤵
  PID:8396
- C:\Windows\System\nTCHSZc.exe
  C:\Windows\System\nTCHSZc.exe
  2⤵
  PID:8412
- C:\Windows\System\qCsCXKN.exe
  C:\Windows\System\qCsCXKN.exe
  2⤵
  PID:8500
- C:\Windows\System\PVtGADi.exe
  C:\Windows\System\PVtGADi.exe
  2⤵
  PID:8516
- C:\Windows\System\ZKwnsIc.exe
  C:\Windows\System\ZKwnsIc.exe
  2⤵
  PID:8532
- C:\Windows\System\uqMBbxo.exe
  C:\Windows\System\uqMBbxo.exe
  2⤵
  PID:8548
- C:\Windows\System\gLJTUHf.exe
  C:\Windows\System\gLJTUHf.exe
  2⤵
  PID:8564
- C:\Windows\System\aNcKurx.exe
  C:\Windows\System\aNcKurx.exe
  2⤵
  PID:8584
- C:\Windows\System\jXDLDvl.exe
  C:\Windows\System\jXDLDvl.exe
  2⤵
  PID:8600
- C:\Windows\System\nRJTWuP.exe
  C:\Windows\System\nRJTWuP.exe
  2⤵
  PID:8616
- C:\Windows\System\vwgNRBb.exe
  C:\Windows\System\vwgNRBb.exe
  2⤵
  PID:8632
- C:\Windows\System\wHRXRfz.exe
  C:\Windows\System\wHRXRfz.exe
  2⤵
  PID:8652
- C:\Windows\System\ZASPnXH.exe
  C:\Windows\System\ZASPnXH.exe
  2⤵
  PID:8668
- C:\Windows\System\zvJBOIF.exe
  C:\Windows\System\zvJBOIF.exe
  2⤵
  PID:8688
- C:\Windows\System\dCLorBo.exe
  C:\Windows\System\dCLorBo.exe
  2⤵
  PID:8704
- C:\Windows\System\KOawQrv.exe
  C:\Windows\System\KOawQrv.exe
  2⤵
  PID:8720
- C:\Windows\System\fzsaNza.exe
  C:\Windows\System\fzsaNza.exe
  2⤵
  PID:8736
- C:\Windows\System\mqObPZz.exe
  C:\Windows\System\mqObPZz.exe
  2⤵
  PID:8756
- C:\Windows\System\BuTitif.exe
  C:\Windows\System\BuTitif.exe
  2⤵
  PID:8840
- C:\Windows\System\qwzhsHK.exe
  C:\Windows\System\qwzhsHK.exe
  2⤵
  PID:8856
- C:\Windows\System\zTVfcIy.exe
  C:\Windows\System\zTVfcIy.exe
  2⤵
  PID:8872
- C:\Windows\System\mxPmEBp.exe
  C:\Windows\System\mxPmEBp.exe
  2⤵
  PID:8888
- C:\Windows\System\fATbOSz.exe
  C:\Windows\System\fATbOSz.exe
  2⤵
  PID:8912
- C:\Windows\System\QEEZzQN.exe
  C:\Windows\System\QEEZzQN.exe
  2⤵
  PID:8932
- C:\Windows\System\UlZZRPL.exe
  C:\Windows\System\UlZZRPL.exe
  2⤵
  PID:8952
- C:\Windows\System\YHnfIWC.exe
  C:\Windows\System\YHnfIWC.exe
  2⤵
  PID:8968
- C:\Windows\System\eqMPhDS.exe
  C:\Windows\System\eqMPhDS.exe
  2⤵
  PID:8984
- C:\Windows\System\AZRhAMH.exe
  C:\Windows\System\AZRhAMH.exe
  2⤵
  PID:9000
- C:\Windows\System\tsqqfOQ.exe
  C:\Windows\System\tsqqfOQ.exe
  2⤵
  PID:9020
- C:\Windows\System\kWLAlvR.exe
  C:\Windows\System\kWLAlvR.exe
  2⤵
  PID:9036
- C:\Windows\System\nEcRjOE.exe
  C:\Windows\System\nEcRjOE.exe
  2⤵
  PID:9052
- C:\Windows\System\dcelIID.exe
  C:\Windows\System\dcelIID.exe
  2⤵
  PID:9068
- C:\Windows\System\flmURsi.exe
  C:\Windows\System\flmURsi.exe
  2⤵
  PID:9084
- C:\Windows\System\ymJLBdX.exe
  C:\Windows\System\ymJLBdX.exe
  2⤵
  PID:9100
- C:\Windows\System\KARpYoT.exe
  C:\Windows\System\KARpYoT.exe
  2⤵
  PID:9116
- C:\Windows\System\mCerUVI.exe
  C:\Windows\System\mCerUVI.exe
  2⤵
  PID:9132
- C:\Windows\System\Wskvsvn.exe
  C:\Windows\System\Wskvsvn.exe
  2⤵
  PID:9148
- C:\Windows\System\IiXEaLQ.exe
  C:\Windows\System\IiXEaLQ.exe
  2⤵
  PID:9168
- C:\Windows\System\XtoUeav.exe
  C:\Windows\System\XtoUeav.exe
  2⤵
  PID:9184
- C:\Windows\System\MMknomx.exe
  C:\Windows\System\MMknomx.exe
  2⤵
  PID:9200
- C:\Windows\System\sYaxIqa.exe
  C:\Windows\System\sYaxIqa.exe
  2⤵
  PID:7488
- C:\Windows\System\MBUgSqZ.exe
  C:\Windows\System\MBUgSqZ.exe
  2⤵
  PID:3552
- C:\Windows\System\psbdlih.exe
  C:\Windows\System\psbdlih.exe
  2⤵
  PID:8156
- C:\Windows\System\IOHvYLz.exe
  C:\Windows\System\IOHvYLz.exe
  2⤵
  PID:8200
- C:\Windows\System\knuGzKd.exe
  C:\Windows\System\knuGzKd.exe
  2⤵
  PID:8232
- C:\Windows\System\XYwrQtT.exe
  C:\Windows\System\XYwrQtT.exe
  2⤵
  PID:8260
- C:\Windows\System\YSEnrOh.exe
  C:\Windows\System\YSEnrOh.exe
  2⤵
  PID:8288
- C:\Windows\System\GHxwJHm.exe
  C:\Windows\System\GHxwJHm.exe
  2⤵
  PID:8300
- C:\Windows\System\HgveOCP.exe
  C:\Windows\System\HgveOCP.exe
  2⤵
  PID:8308
- C:\Windows\System\muCcUOX.exe
  C:\Windows\System\muCcUOX.exe
  2⤵
  PID:8320
- C:\Windows\System\pRJLsxy.exe
  C:\Windows\System\pRJLsxy.exe
  2⤵
  PID:8384
- C:\Windows\System\cdzmrxy.exe
  C:\Windows\System\cdzmrxy.exe
  2⤵
  PID:8436
- C:\Windows\System\aMobral.exe
  C:\Windows\System\aMobral.exe
  2⤵
  PID:8452
- C:\Windows\System\ZxSfuLE.exe
  C:\Windows\System\ZxSfuLE.exe
  2⤵
  PID:8472
- C:\Windows\System\wModvOZ.exe
  C:\Windows\System\wModvOZ.exe
  2⤵
  PID:8508
- C:\Windows\System\JkhBoFU.exe
  C:\Windows\System\JkhBoFU.exe
  2⤵
  PID:8576
- C:\Windows\System\UjrBDfH.exe
  C:\Windows\System\UjrBDfH.exe
  2⤵
  PID:8640
- C:\Windows\System\obwgbuu.exe
  C:\Windows\System\obwgbuu.exe
  2⤵
  PID:8684
- C:\Windows\System\lOShMlH.exe
  C:\Windows\System\lOShMlH.exe
  2⤵
  PID:8792
- C:\Windows\System\GrKnLQd.exe
  C:\Windows\System\GrKnLQd.exe
  2⤵
  PID:8808
- C:\Windows\System\zRyzeuF.exe
  C:\Windows\System\zRyzeuF.exe
  2⤵
  PID:8824
- C:\Windows\System\QFypNeB.exe
  C:\Windows\System\QFypNeB.exe
  2⤵
  PID:8852
- C:\Windows\System\YjyPGHW.exe
  C:\Windows\System\YjyPGHW.exe
  2⤵
  PID:8928
- C:\Windows\System\qOrLDJs.exe
  C:\Windows\System\qOrLDJs.exe
  2⤵
  PID:9028
- C:\Windows\System\BoDFqSA.exe
  C:\Windows\System\BoDFqSA.exe
  2⤵
  PID:9064
- C:\Windows\System\xLlQDOS.exe
  C:\Windows\System\xLlQDOS.exe
  2⤵
  PID:9128
- C:\Windows\System\ZXkfbOL.exe
  C:\Windows\System\ZXkfbOL.exe
  2⤵
  PID:9192
- C:\Windows\System\uRJxwtr.exe
  C:\Windows\System\uRJxwtr.exe
  2⤵
  PID:2400
- C:\Windows\System\wYxoIlq.exe
  C:\Windows\System\wYxoIlq.exe
  2⤵
  PID:8276
- C:\Windows\System\etAmdBo.exe
  C:\Windows\System\etAmdBo.exe
  2⤵
  PID:8980
- C:\Windows\System\tVWWEkZ.exe
  C:\Windows\System\tVWWEkZ.exe
  2⤵
  PID:8976
- C:\Windows\System\ACLAONw.exe
  C:\Windows\System\ACLAONw.exe
  2⤵
  PID:8432
- C:\Windows\System\dpNPThe.exe
  C:\Windows\System\dpNPThe.exe
  2⤵
  PID:9048
- C:\Windows\System\uxTVUai.exe
  C:\Windows\System\uxTVUai.exe
  2⤵
  PID:9144
- C:\Windows\System\FobIdks.exe
  C:\Windows\System\FobIdks.exe
  2⤵
  PID:9212
- C:\Windows\System\OAZZAXw.exe
  C:\Windows\System\OAZZAXw.exe
  2⤵
  PID:8216
- C:\Windows\System\BSQvmtz.exe
  C:\Windows\System\BSQvmtz.exe
  2⤵
  PID:8292
- C:\Windows\System\PsJPlec.exe
  C:\Windows\System\PsJPlec.exe
  2⤵
  PID:8340
- C:\Windows\System\eYXPFhz.exe
  C:\Windows\System\eYXPFhz.exe
  2⤵
  PID:8444
- C:\Windows\System\RQaOWbe.exe
  C:\Windows\System\RQaOWbe.exe
  2⤵
  PID:8460
- C:\Windows\System\oWDxEOL.exe
  C:\Windows\System\oWDxEOL.exe
  2⤵
  PID:8540
- C:\Windows\System\cuKYOCc.exe
  C:\Windows\System\cuKYOCc.exe
  2⤵
  PID:8680
- C:\Windows\System\FvJeJGh.exe
  C:\Windows\System\FvJeJGh.exe
  2⤵
  PID:8612
- C:\Windows\System\RPzSBdh.exe
  C:\Windows\System\RPzSBdh.exe
  2⤵
  PID:8676
- C:\Windows\System\zdDTohR.exe
  C:\Windows\System\zdDTohR.exe
  2⤵
  PID:8700
- C:\Windows\System\nmIVxwk.exe
  C:\Windows\System\nmIVxwk.exe
  2⤵
  PID:8492
- C:\Windows\System\eASTXBy.exe
  C:\Windows\System\eASTXBy.exe
  2⤵
  PID:8556
- C:\Windows\System\BVamsrt.exe
  C:\Windows\System\BVamsrt.exe
  2⤵
  PID:8664
- C:\Windows\System\rIweASQ.exe
  C:\Windows\System\rIweASQ.exe
  2⤵
  PID:8764
- C:\Windows\System\BxEjrmb.exe
  C:\Windows\System\BxEjrmb.exe
  2⤵
  PID:8772
- C:\Windows\System\gcwMpZW.exe
  C:\Windows\System\gcwMpZW.exe
  2⤵
  PID:8804
- C:\Windows\System\iGBiegX.exe
  C:\Windows\System\iGBiegX.exe
  2⤵
  PID:8868
- C:\Windows\System\cHiWHch.exe
  C:\Windows\System\cHiWHch.exe
  2⤵
  PID:8788
- C:\Windows\System\ToLOKHe.exe
  C:\Windows\System\ToLOKHe.exe
  2⤵
  PID:8864
- C:\Windows\System\lKEVkQf.exe
  C:\Windows\System\lKEVkQf.exe
  2⤵
  PID:8992
- C:\Windows\System\oHaEAtF.exe
  C:\Windows\System\oHaEAtF.exe
  2⤵
  PID:9160
- C:\Windows\System\yGrcdeQ.exe
  C:\Windows\System\yGrcdeQ.exe
  2⤵
  PID:8264
- C:\Windows\System\qxTNwJA.exe
  C:\Windows\System\qxTNwJA.exe
  2⤵
  PID:9112
- C:\Windows\System\aCCpjGU.exe
  C:\Windows\System\aCCpjGU.exe
  2⤵
  PID:7192
- C:\Windows\System\tKGclwT.exe
  C:\Windows\System\tKGclwT.exe
  2⤵
  PID:8428
- C:\Windows\System\uHWoCDU.exe
  C:\Windows\System\uHWoCDU.exe
  2⤵
  PID:8572
- C:\Windows\System\jzvrIjA.exe
  C:\Windows\System\jzvrIjA.exe
  2⤵
  PID:8488
- C:\Windows\System\ilfqBhV.exe
  C:\Windows\System\ilfqBhV.exe
  2⤵
  PID:8596
- C:\Windows\System\BfvqQgw.exe
  C:\Windows\System\BfvqQgw.exe
  2⤵
  PID:9012
- C:\Windows\System\DqxgENx.exe
  C:\Windows\System\DqxgENx.exe
  2⤵
  PID:9208
- C:\Windows\System\blSVVjO.exe
  C:\Windows\System\blSVVjO.exe
  2⤵
  PID:8528
- C:\Windows\System\OjCCOeC.exe
  C:\Windows\System\OjCCOeC.exe
  2⤵
  PID:8836
- C:\Windows\System\zdyJeaT.exe
  C:\Windows\System\zdyJeaT.exe
  2⤵
  PID:9092
- C:\Windows\System\rwsXqDx.exe
  C:\Windows\System\rwsXqDx.exe
  2⤵
  PID:8256
- C:\Windows\System\LhWEVJk.exe
  C:\Windows\System\LhWEVJk.exe
  2⤵
  PID:8728
- C:\Windows\System\ujAQibi.exe
  C:\Windows\System\ujAQibi.exe
  2⤵
  PID:8904
- C:\Windows\System\npCxZnA.exe
  C:\Windows\System\npCxZnA.exe
  2⤵
  PID:8828
- C:\Windows\System\OdEVJcz.exe
  C:\Windows\System\OdEVJcz.exe
  2⤵
  PID:9164
- C:\Windows\System\yIENqmr.exe
  C:\Windows\System\yIENqmr.exe
  2⤵
  PID:8624
- C:\Windows\System\eftiSfX.exe
  C:\Windows\System\eftiSfX.exe
  2⤵
  PID:8524
- C:\Windows\System\GoPNGsT.exe
  C:\Windows\System\GoPNGsT.exe
  2⤵
  PID:8468
- C:\Windows\System\CDQCxGH.exe
  C:\Windows\System\CDQCxGH.exe
  2⤵
  PID:8752
- C:\Windows\System\cFmDHKz.exe
  C:\Windows\System\cFmDHKz.exe
  2⤵
  PID:8592
- C:\Windows\System\FqWJXwP.exe
  C:\Windows\System\FqWJXwP.exe
  2⤵
  PID:9080
- C:\Windows\System\tbqvaDd.exe
  C:\Windows\System\tbqvaDd.exe
  2⤵
  PID:9140
- C:\Windows\System\ACPPvcG.exe
  C:\Windows\System\ACPPvcG.exe
  2⤵
  PID:3580
- C:\Windows\System\FpRTUzY.exe
  C:\Windows\System\FpRTUzY.exe
  2⤵
  PID:8768
- C:\Windows\System\ajtsDXw.exe
  C:\Windows\System\ajtsDXw.exe
  2⤵
  PID:9124
- C:\Windows\System\uuBgsjk.exe
  C:\Windows\System\uuBgsjk.exe
  2⤵
  PID:1548
- C:\Windows\System\cWylaAi.exe
  C:\Windows\System\cWylaAi.exe
  2⤵
  PID:9232
- C:\Windows\System\pnzHEwc.exe
  C:\Windows\System\pnzHEwc.exe
  2⤵
  PID:9248
- C:\Windows\System\idzFhBz.exe
  C:\Windows\System\idzFhBz.exe
  2⤵
  PID:9264
- C:\Windows\System\yWhtNgQ.exe
  C:\Windows\System\yWhtNgQ.exe
  2⤵
  PID:9280
- C:\Windows\System\GmCRtGJ.exe
  C:\Windows\System\GmCRtGJ.exe
  2⤵
  PID:9296
- C:\Windows\System\XrqKhZH.exe
  C:\Windows\System\XrqKhZH.exe
  2⤵
  PID:9312
- C:\Windows\System\Vanfrya.exe
  C:\Windows\System\Vanfrya.exe
  2⤵
  PID:9328
- C:\Windows\System\aZaEGxb.exe
  C:\Windows\System\aZaEGxb.exe
  2⤵
  PID:9344
- C:\Windows\System\QMgUQfC.exe
  C:\Windows\System\QMgUQfC.exe
  2⤵
  PID:9360
- C:\Windows\System\wVMGrhQ.exe
  C:\Windows\System\wVMGrhQ.exe
  2⤵
  PID:9400
- C:\Windows\System\WjIxjOy.exe
  C:\Windows\System\WjIxjOy.exe
  2⤵
  PID:9416
- C:\Windows\System\gElIqPM.exe
  C:\Windows\System\gElIqPM.exe
  2⤵
  PID:9432
- C:\Windows\System\oeojdtq.exe
  C:\Windows\System\oeojdtq.exe
  2⤵
  PID:9448
- C:\Windows\System\oMxsEYh.exe
  C:\Windows\System\oMxsEYh.exe
  2⤵
  PID:9464
- C:\Windows\System\FmCLWbF.exe
  C:\Windows\System\FmCLWbF.exe
  2⤵
  PID:9480
- C:\Windows\System\ANWPmEM.exe
  C:\Windows\System\ANWPmEM.exe
  2⤵
  PID:9496
- C:\Windows\System\HFBaNan.exe
  C:\Windows\System\HFBaNan.exe
  2⤵
  PID:9512
- C:\Windows\System\ExsDQXo.exe
  C:\Windows\System\ExsDQXo.exe
  2⤵
  PID:9528
- C:\Windows\System\cxDTYXq.exe
  C:\Windows\System\cxDTYXq.exe
  2⤵
  PID:9544
- C:\Windows\System\Cnpnhtb.exe
  C:\Windows\System\Cnpnhtb.exe
  2⤵
  PID:9560
- C:\Windows\System\xxyUJQD.exe
  C:\Windows\System\xxyUJQD.exe
  2⤵
  PID:9576
- C:\Windows\System\uGWxnBL.exe
  C:\Windows\System\uGWxnBL.exe
  2⤵
  PID:9592
- C:\Windows\System\EFSoaqp.exe
  C:\Windows\System\EFSoaqp.exe
  2⤵
  PID:9608
- C:\Windows\System\TCLblMH.exe
  C:\Windows\System\TCLblMH.exe
  2⤵
  PID:9624
- C:\Windows\System\FtYWkzh.exe
  C:\Windows\System\FtYWkzh.exe
  2⤵
  PID:9640
- C:\Windows\System\VppCTnx.exe
  C:\Windows\System\VppCTnx.exe
  2⤵
  PID:9656
- C:\Windows\System\xUPLKhv.exe
  C:\Windows\System\xUPLKhv.exe
  2⤵
  PID:9672
- C:\Windows\System\AzzKJBa.exe
  C:\Windows\System\AzzKJBa.exe
  2⤵
  PID:9688
- C:\Windows\System\jSYCmAA.exe
  C:\Windows\System\jSYCmAA.exe
  2⤵
  PID:9704
- C:\Windows\System\DjBAtDT.exe
  C:\Windows\System\DjBAtDT.exe
  2⤵
  PID:9720
- C:\Windows\System\owbYAXn.exe
  C:\Windows\System\owbYAXn.exe
  2⤵
  PID:9736
- C:\Windows\System\fDzfaql.exe
  C:\Windows\System\fDzfaql.exe
  2⤵
  PID:9752
- C:\Windows\System\IOygbqq.exe
  C:\Windows\System\IOygbqq.exe
  2⤵
  PID:9768
- C:\Windows\System\gryjHCM.exe
  C:\Windows\System\gryjHCM.exe
  2⤵
  PID:9784
- C:\Windows\System\sQmpsXh.exe
  C:\Windows\System\sQmpsXh.exe
  2⤵
  PID:9804
- C:\Windows\System\ZPRZVmr.exe
  C:\Windows\System\ZPRZVmr.exe
  2⤵
  PID:9820
- C:\Windows\System\ZqhpjeE.exe
  C:\Windows\System\ZqhpjeE.exe
  2⤵
  PID:9836
- C:\Windows\System\urOjmOd.exe
  C:\Windows\System\urOjmOd.exe
  2⤵
  PID:9852
- C:\Windows\System\cqHsBwi.exe
  C:\Windows\System\cqHsBwi.exe
  2⤵
  PID:9868
- C:\Windows\System\NasqshR.exe
  C:\Windows\System\NasqshR.exe
  2⤵
  PID:9884
- C:\Windows\System\DYLLImD.exe
  C:\Windows\System\DYLLImD.exe
  2⤵
  PID:9900
- C:\Windows\System\AeybKnp.exe
  C:\Windows\System\AeybKnp.exe
  2⤵
  PID:9916
- C:\Windows\System\FckiSWB.exe
  C:\Windows\System\FckiSWB.exe
  2⤵
  PID:9932
- C:\Windows\System\skxoYhk.exe
  C:\Windows\System\skxoYhk.exe
  2⤵
  PID:9948
- C:\Windows\System\hXMWrKn.exe
  C:\Windows\System\hXMWrKn.exe
  2⤵
  PID:9964
- C:\Windows\System\JElyiGm.exe
  C:\Windows\System\JElyiGm.exe
  2⤵
  PID:9980
- C:\Windows\System\BssiaRZ.exe
  C:\Windows\System\BssiaRZ.exe
  2⤵
  PID:9996
- C:\Windows\System\zASczay.exe
  C:\Windows\System\zASczay.exe
  2⤵
  PID:10012
- C:\Windows\System\oqoAtgy.exe
  C:\Windows\System\oqoAtgy.exe
  2⤵
  PID:10028
- C:\Windows\System\qsXcqUy.exe
  C:\Windows\System\qsXcqUy.exe
  2⤵
  PID:10044
- C:\Windows\System\LUlvXtO.exe
  C:\Windows\System\LUlvXtO.exe
  2⤵
  PID:10060
- C:\Windows\System\hRzBSoj.exe
  C:\Windows\System\hRzBSoj.exe
  2⤵
  PID:10076
- C:\Windows\System\RRmMtwa.exe
  C:\Windows\System\RRmMtwa.exe
  2⤵
  PID:10092
- C:\Windows\System\CGDfeEu.exe
  C:\Windows\System\CGDfeEu.exe
  2⤵
  PID:10108
- C:\Windows\System\OessNZF.exe
  C:\Windows\System\OessNZF.exe
  2⤵
  PID:10124
- C:\Windows\System\xjsBakG.exe
  C:\Windows\System\xjsBakG.exe
  2⤵
  PID:10140
- C:\Windows\System\OfygHRF.exe
  C:\Windows\System\OfygHRF.exe
  2⤵
  PID:10156
- C:\Windows\System\SuaxINM.exe
  C:\Windows\System\SuaxINM.exe
  2⤵
  PID:10172
- C:\Windows\System\zvtlJUE.exe
  C:\Windows\System\zvtlJUE.exe
  2⤵
  PID:10188
- C:\Windows\System\qNXETNi.exe
  C:\Windows\System\qNXETNi.exe
  2⤵
  PID:10204
- C:\Windows\System\IwoqRuj.exe
  C:\Windows\System\IwoqRuj.exe
  2⤵
  PID:10220
- C:\Windows\System\HPAGjVO.exe
  C:\Windows\System\HPAGjVO.exe
  2⤵
  PID:10236
- C:\Windows\System\GesRnJh.exe
  C:\Windows\System\GesRnJh.exe
  2⤵
  PID:9272
- C:\Windows\System\iNieozK.exe
  C:\Windows\System\iNieozK.exe
  2⤵
  PID:9336
- C:\Windows\System\IxutKdl.exe
  C:\Windows\System\IxutKdl.exe
  2⤵
  PID:9016
- C:\Windows\System\HPIgTZl.exe
  C:\Windows\System\HPIgTZl.exe
  2⤵
  PID:8780
- C:\Windows\System\xvVkppW.exe
  C:\Windows\System\xvVkppW.exe
  2⤵
  PID:9324
- C:\Windows\System\sfBmYWu.exe
  C:\Windows\System\sfBmYWu.exe
  2⤵
  PID:9260
- C:\Windows\System\Pdeaahh.exe
  C:\Windows\System\Pdeaahh.exe
  2⤵
  PID:9376
- C:\Windows\System\CjDZmNq.exe
  C:\Windows\System\CjDZmNq.exe
  2⤵
  PID:9096
- C:\Windows\System\NeCNwmz.exe
  C:\Windows\System\NeCNwmz.exe
  2⤵
  PID:9440
- C:\Windows\System\etcpTLn.exe
  C:\Windows\System\etcpTLn.exe
  2⤵
  PID:9424
- C:\Windows\System\nuSHcYT.exe
  C:\Windows\System\nuSHcYT.exe
  2⤵
  PID:9488
- C:\Windows\System\xfzMmwq.exe
  C:\Windows\System\xfzMmwq.exe
  2⤵
  PID:9536
- C:\Windows\System\bUHFTuu.exe
  C:\Windows\System\bUHFTuu.exe
  2⤵
  PID:9552
- C:\Windows\System\qsKSuMp.exe
  C:\Windows\System\qsKSuMp.exe
  2⤵
  PID:9604
- C:\Windows\System\vsEVhna.exe
  C:\Windows\System\vsEVhna.exe
  2⤵
  PID:9588
- C:\Windows\System\qDRnfEq.exe
  C:\Windows\System\qDRnfEq.exe
  2⤵
  PID:9668
- C:\Windows\System\nNzATWg.exe
  C:\Windows\System\nNzATWg.exe
  2⤵
  PID:9648
- C:\Windows\System\CGxOCfT.exe
  C:\Windows\System\CGxOCfT.exe
  2⤵
  PID:9684
- C:\Windows\System\PqdcoWJ.exe
  C:\Windows\System\PqdcoWJ.exe
  2⤵
  PID:9744
- C:\Windows\System\chnWHwo.exe
  C:\Windows\System\chnWHwo.exe
  2⤵
  PID:9796
- C:\Windows\System\ldlTDyP.exe
  C:\Windows\System\ldlTDyP.exe
  2⤵
  PID:9816
- C:\Windows\System\evACcEc.exe
  C:\Windows\System\evACcEc.exe
  2⤵
  PID:9828
- C:\Windows\System\mbPAdyq.exe
  C:\Windows\System\mbPAdyq.exe
  2⤵
  PID:9864
- C:\Windows\System\Bysjimm.exe
  C:\Windows\System\Bysjimm.exe
  2⤵
  PID:9892
- C:\Windows\System\sdiNiWJ.exe
  C:\Windows\System\sdiNiWJ.exe
  2⤵
  PID:9940
- C:\Windows\System\OkYefJo.exe
  C:\Windows\System\OkYefJo.exe
  2⤵
  PID:10004
- C:\Windows\System\VOovEHC.exe
  C:\Windows\System\VOovEHC.exe
  2⤵
  PID:10068
- C:\Windows\System\yNwyolC.exe
  C:\Windows\System\yNwyolC.exe
  2⤵
  PID:10104
- C:\Windows\System\RLQAPwc.exe
  C:\Windows\System\RLQAPwc.exe
  2⤵
  PID:9992
- C:\Windows\System\QzrcnXh.exe
  C:\Windows\System\QzrcnXh.exe
  2⤵
  PID:10020
- C:\Windows\System\fweUGqb.exe
  C:\Windows\System\fweUGqb.exe
  2⤵
  PID:10116
- C:\Windows\System\UBIuROG.exe
  C:\Windows\System\UBIuROG.exe
  2⤵
  PID:10168
- C:\Windows\System\PehrUBx.exe
  C:\Windows\System\PehrUBx.exe
  2⤵
  PID:10232
- C:\Windows\System\loeJoyn.exe
  C:\Windows\System\loeJoyn.exe
  2⤵
  PID:9356
- C:\Windows\System\rwtRDnC.exe
  C:\Windows\System\rwtRDnC.exe
  2⤵
  PID:10216
- C:\Windows\System\UksjMtT.exe
  C:\Windows\System\UksjMtT.exe
  2⤵
  PID:9240
- C:\Windows\System\mqtNxkH.exe
  C:\Windows\System\mqtNxkH.exe
  2⤵
  PID:9384
- C:\Windows\System\vVbRKKT.exe
  C:\Windows\System\vVbRKKT.exe
  2⤵
  PID:9228
- C:\Windows\System\QmfKfro.exe
  C:\Windows\System\QmfKfro.exe
  2⤵
  PID:9508
- C:\Windows\System\qMZGyZQ.exe
  C:\Windows\System\qMZGyZQ.exe
  2⤵
  PID:9600
- C:\Windows\System\gHfawZV.exe
  C:\Windows\System\gHfawZV.exe
  2⤵
  PID:9556
- C:\Windows\System\ZNbUREp.exe
  C:\Windows\System\ZNbUREp.exe
  2⤵
  PID:9780
- C:\Windows\System\XbCIXcO.exe
  C:\Windows\System\XbCIXcO.exe
  2⤵
  PID:9636
- C:\Windows\System\jjFfRWs.exe
  C:\Windows\System\jjFfRWs.exe
  2⤵
  PID:9716
- C:\Windows\System\hjGqylY.exe
  C:\Windows\System\hjGqylY.exe
  2⤵
  PID:9800
- C:\Windows\System\WjlUFmm.exe
  C:\Windows\System\WjlUFmm.exe
  2⤵
  PID:9972
- C:\Windows\System\QkpmkQY.exe
  C:\Windows\System\QkpmkQY.exe
  2⤵
  PID:10100
- C:\Windows\System\krJUayJ.exe
  C:\Windows\System\krJUayJ.exe
  2⤵
  PID:9988
- C:\Windows\System\eClMLwU.exe
  C:\Windows\System\eClMLwU.exe
  2⤵
  PID:10136
- C:\Windows\System\zmrfCoR.exe
  C:\Windows\System\zmrfCoR.exe
  2⤵
  PID:10200
- C:\Windows\System\zSIiMoR.exe
  C:\Windows\System\zSIiMoR.exe
  2⤵
  PID:9392
- C:\Windows\System\XAjSXPe.exe
  C:\Windows\System\XAjSXPe.exe
  2⤵
  PID:9776
- C:\Windows\System\FAjVaNt.exe
  C:\Windows\System\FAjVaNt.exe
  2⤵
  PID:9896
- C:\Windows\System\JqDrvsr.exe
  C:\Windows\System\JqDrvsr.exe
  2⤵
  PID:10056
- C:\Windows\System\wKtBYCN.exe
  C:\Windows\System\wKtBYCN.exe
  2⤵
  PID:9396
- C:\Windows\System\iYjZMvc.exe
  C:\Windows\System\iYjZMvc.exe
  2⤵
  PID:9924
- C:\Windows\System\vqlEDyd.exe
  C:\Windows\System\vqlEDyd.exe
  2⤵
  PID:10248
- C:\Windows\System\IxxVROp.exe
  C:\Windows\System\IxxVROp.exe
  2⤵
  PID:10264
- C:\Windows\System\rlMZuLR.exe
  C:\Windows\System\rlMZuLR.exe
  2⤵
  PID:10280
- C:\Windows\System\yVqaWni.exe
  C:\Windows\System\yVqaWni.exe
  2⤵
  PID:10296
- C:\Windows\System\EIJutJo.exe
  C:\Windows\System\EIJutJo.exe
  2⤵
  PID:10312
- C:\Windows\System\mcfYpjd.exe
  C:\Windows\System\mcfYpjd.exe
  2⤵
  PID:10328
- C:\Windows\System\gOiuWZI.exe
  C:\Windows\System\gOiuWZI.exe
  2⤵
  PID:10344
- C:\Windows\System\QdLKYdT.exe
  C:\Windows\System\QdLKYdT.exe
  2⤵
  PID:10360
- C:\Windows\System\IHGBzPM.exe
  C:\Windows\System\IHGBzPM.exe
  2⤵
  PID:10376
- C:\Windows\System\SPLgFOD.exe
  C:\Windows\System\SPLgFOD.exe
  2⤵
  PID:10392
- C:\Windows\System\udwzmrd.exe
  C:\Windows\System\udwzmrd.exe
  2⤵
  PID:10408
- C:\Windows\System\DZkfKyy.exe
  C:\Windows\System\DZkfKyy.exe
  2⤵
  PID:10424
- C:\Windows\System\EEtSMLJ.exe
  C:\Windows\System\EEtSMLJ.exe
  2⤵
  PID:10440
- C:\Windows\System\cyJRLhM.exe
  C:\Windows\System\cyJRLhM.exe
  2⤵
  PID:10456
- C:\Windows\System\QzcglJp.exe
  C:\Windows\System\QzcglJp.exe
  2⤵
  PID:10472
- C:\Windows\System\YGZsFHt.exe
  C:\Windows\System\YGZsFHt.exe
  2⤵
  PID:10488
- C:\Windows\System\uQretuY.exe
  C:\Windows\System\uQretuY.exe
  2⤵
  PID:10504
- C:\Windows\System\mwnhhel.exe
  C:\Windows\System\mwnhhel.exe
  2⤵
  PID:10520
- C:\Windows\System\XqIggQF.exe
  C:\Windows\System\XqIggQF.exe
  2⤵
  PID:10536
- C:\Windows\System\jnposoe.exe
  C:\Windows\System\jnposoe.exe
  2⤵
  PID:10552
- C:\Windows\System\pxodWjh.exe
  C:\Windows\System\pxodWjh.exe
  2⤵
  PID:10568
- C:\Windows\System\rhjgTFn.exe
  C:\Windows\System\rhjgTFn.exe
  2⤵
  PID:10584
- C:\Windows\System\KIKWDCA.exe
  C:\Windows\System\KIKWDCA.exe
  2⤵
  PID:10600
- C:\Windows\System\JCafXdz.exe
  C:\Windows\System\JCafXdz.exe
  2⤵
  PID:10616
- C:\Windows\System\zWEngRk.exe
  C:\Windows\System\zWEngRk.exe
  2⤵
  PID:10632
- C:\Windows\System\IqASIsx.exe
  C:\Windows\System\IqASIsx.exe
  2⤵
  PID:10648
- C:\Windows\System\xtgUHOw.exe
  C:\Windows\System\xtgUHOw.exe
  2⤵
  PID:10664
- C:\Windows\System\SGIEydC.exe
  C:\Windows\System\SGIEydC.exe
  2⤵
  PID:10680
- C:\Windows\System\XlUMLDg.exe
  C:\Windows\System\XlUMLDg.exe
  2⤵
  PID:10696
- C:\Windows\System\DitQjij.exe
  C:\Windows\System\DitQjij.exe
  2⤵
  PID:10712
- C:\Windows\System\LxUpuPg.exe
  C:\Windows\System\LxUpuPg.exe
  2⤵
  PID:10728
- C:\Windows\System\PxGRwoY.exe
  C:\Windows\System\PxGRwoY.exe
  2⤵
  PID:10744
- C:\Windows\System\PmVRfRj.exe
  C:\Windows\System\PmVRfRj.exe
  2⤵
  PID:10760
- C:\Windows\System\BeXcnMU.exe
  C:\Windows\System\BeXcnMU.exe
  2⤵
  PID:10780
- C:\Windows\System\rpPWoIJ.exe
  C:\Windows\System\rpPWoIJ.exe
  2⤵
  PID:10796
- C:\Windows\System\tPXkVTU.exe
  C:\Windows\System\tPXkVTU.exe
  2⤵
  PID:10812
- C:\Windows\System\oKzZics.exe
  C:\Windows\System\oKzZics.exe
  2⤵
  PID:10828
- C:\Windows\System\bZuxMVE.exe
  C:\Windows\System\bZuxMVE.exe
  2⤵
  PID:10844
- C:\Windows\System\vOEJnnJ.exe
  C:\Windows\System\vOEJnnJ.exe
  2⤵
  PID:10860
- C:\Windows\System\mztwPTV.exe
  C:\Windows\System\mztwPTV.exe
  2⤵
  PID:10876
- C:\Windows\System\AJDAoTo.exe
  C:\Windows\System\AJDAoTo.exe
  2⤵
  PID:10892
- C:\Windows\System\rkesVLY.exe
  C:\Windows\System\rkesVLY.exe
  2⤵
  PID:10908
- C:\Windows\System\QbPtPIm.exe
  C:\Windows\System\QbPtPIm.exe
  2⤵
  PID:10924
- C:\Windows\System\xGmCVEb.exe
  C:\Windows\System\xGmCVEb.exe
  2⤵
  PID:10940
- C:\Windows\System\RzJHxuv.exe
  C:\Windows\System\RzJHxuv.exe
  2⤵
  PID:10956
- C:\Windows\System\oxEXzqQ.exe
  C:\Windows\System\oxEXzqQ.exe
  2⤵
  PID:10972
- C:\Windows\System\LSHkNGL.exe
  C:\Windows\System\LSHkNGL.exe
  2⤵
  PID:10988
- C:\Windows\System\rpmKEir.exe
  C:\Windows\System\rpmKEir.exe
  2⤵
  PID:11004
- C:\Windows\System\eWWmTjV.exe
  C:\Windows\System\eWWmTjV.exe
  2⤵
  PID:11020
- C:\Windows\System\sMOfVUZ.exe
  C:\Windows\System\sMOfVUZ.exe
  2⤵
  PID:11036
- C:\Windows\System\NbyhRXX.exe
  C:\Windows\System\NbyhRXX.exe
  2⤵
  PID:11052
- C:\Windows\System\YheZLdI.exe
  C:\Windows\System\YheZLdI.exe
  2⤵
  PID:11068
- C:\Windows\System\EutewxL.exe
  C:\Windows\System\EutewxL.exe
  2⤵
  PID:11084
- C:\Windows\System\hTRChjZ.exe
  C:\Windows\System\hTRChjZ.exe
  2⤵
  PID:11100
- C:\Windows\System\jhTKAEk.exe
  C:\Windows\System\jhTKAEk.exe
  2⤵
  PID:11116
- C:\Windows\System\zRrOnsD.exe
  C:\Windows\System\zRrOnsD.exe
  2⤵
  PID:11132
- C:\Windows\System\FqFFwmo.exe
  C:\Windows\System\FqFFwmo.exe
  2⤵
  PID:11148
- C:\Windows\System\rlNfPIC.exe
  C:\Windows\System\rlNfPIC.exe
  2⤵
  PID:11164
- C:\Windows\System\YcWILII.exe
  C:\Windows\System\YcWILII.exe
  2⤵
  PID:11180
- C:\Windows\System\yqWDxaC.exe
  C:\Windows\System\yqWDxaC.exe
  2⤵
  PID:11196
- C:\Windows\System\TwrhAfU.exe
  C:\Windows\System\TwrhAfU.exe
  2⤵
  PID:11212
- C:\Windows\System\AuCtEMw.exe
  C:\Windows\System\AuCtEMw.exe
  2⤵
  PID:11228
- C:\Windows\System\XdFiBRG.exe
  C:\Windows\System\XdFiBRG.exe
  2⤵
  PID:11244
- C:\Windows\System\LVBLFYR.exe
  C:\Windows\System\LVBLFYR.exe
  2⤵
  PID:11260
- C:\Windows\System\zkqjGPl.exe
  C:\Windows\System\zkqjGPl.exe
  2⤵
  PID:10292
- C:\Windows\System\eDlnuGb.exe
  C:\Windows\System\eDlnuGb.exe
  2⤵
  PID:10352
- C:\Windows\System\WNdgsVS.exe
  C:\Windows\System\WNdgsVS.exe
  2⤵
  PID:9320
- C:\Windows\System\cmkWbNp.exe
  C:\Windows\System\cmkWbNp.exe
  2⤵
  PID:10448
- C:\Windows\System\OBmgzYv.exe
  C:\Windows\System\OBmgzYv.exe
  2⤵
  PID:9292
- C:\Windows\System\sQJOulF.exe
  C:\Windows\System\sQJOulF.exe
  2⤵
  PID:10212
- C:\Windows\System\MnVyxHj.exe
  C:\Windows\System\MnVyxHj.exe
  2⤵
  PID:9584
- C:\Windows\System\CaInrzD.exe
  C:\Windows\System\CaInrzD.exe
  2⤵
  PID:10072
- C:\Windows\System\HlvPvIH.exe
  C:\Windows\System\HlvPvIH.exe
  2⤵
  PID:9712
- C:\Windows\System\WdaHcyw.exe
  C:\Windows\System\WdaHcyw.exe
  2⤵
  PID:10244
- C:\Windows\System\lbxsOkh.exe
  C:\Windows\System\lbxsOkh.exe
  2⤵
  PID:10308
- C:\Windows\System\ZEXUivx.exe
  C:\Windows\System\ZEXUivx.exe
  2⤵
  PID:10372
- C:\Windows\System\SdeOFiL.exe
  C:\Windows\System\SdeOFiL.exe
  2⤵
  PID:10608
- C:\Windows\System\aWUrSmL.exe
  C:\Windows\System\aWUrSmL.exe
  2⤵
  PID:10676
- C:\Windows\System\hdOairD.exe
  C:\Windows\System\hdOairD.exe
  2⤵
  PID:10740
- C:\Windows\System\zBhAOyI.exe
  C:\Windows\System\zBhAOyI.exe
  2⤵
  PID:10804
- C:\Windows\System\RkImmgj.exe
  C:\Windows\System\RkImmgj.exe
  2⤵
  PID:8748
- C:\Windows\System\FmUTdPO.exe
  C:\Windows\System\FmUTdPO.exe
  2⤵
  PID:10932
- C:\Windows\System\WbsvtkA.exe
  C:\Windows\System\WbsvtkA.exe
  2⤵
  PID:10592
- C:\Windows\System\vsCULGu.exe
  C:\Windows\System\vsCULGu.exe
  2⤵
  PID:10936
- C:\Windows\System\yKRODeL.exe
  C:\Windows\System\yKRODeL.exe
  2⤵
  PID:10628
- C:\Windows\System\xkOMYpm.exe
  C:\Windows\System\xkOMYpm.exe
  2⤵
  PID:10888
- C:\Windows\System\BxoRPui.exe
  C:\Windows\System\BxoRPui.exe
  2⤵
  PID:10820
- C:\Windows\System\kMYYqwr.exe
  C:\Windows\System\kMYYqwr.exe
  2⤵
  PID:10724
- C:\Windows\System\ZZsdtvR.exe
  C:\Windows\System\ZZsdtvR.exe
  2⤵
  PID:10948
- C:\Windows\System\WSxiYjO.exe
  C:\Windows\System\WSxiYjO.exe
  2⤵
  PID:11000
- C:\Windows\System\RiubeaI.exe
  C:\Windows\System\RiubeaI.exe
  2⤵
  PID:10984
- C:\Windows\System\WYNYGSi.exe
  C:\Windows\System\WYNYGSi.exe
  2⤵
  PID:10980
- C:\Windows\System\dNUWRSs.exe
  C:\Windows\System\dNUWRSs.exe
  2⤵
  PID:11048
- C:\Windows\System\PKuJaLO.exe
  C:\Windows\System\PKuJaLO.exe
  2⤵
  PID:11160
- C:\Windows\System\pLLmqRt.exe
  C:\Windows\System\pLLmqRt.exe
  2⤵
  PID:11112
- C:\Windows\System\WcugvIB.exe
  C:\Windows\System\WcugvIB.exe
  2⤵
  PID:11172
- C:\Windows\System\IZEDsYy.exe
  C:\Windows\System\IZEDsYy.exe
  2⤵
  PID:11224
- C:\Windows\System\QAfgdsY.exe
  C:\Windows\System\QAfgdsY.exe
  2⤵
  PID:10356
- C:\Windows\System\cxGNhUw.exe
  C:\Windows\System\cxGNhUw.exe
  2⤵
  PID:10184

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AJuqTpc.exe

Filesize
2.1MB

MD5
ba37aee62bbdf6a9a2c275c622ce9f62

SHA1
740b92c78e2e522f1afec3e5f5ff038b303a641f

SHA256
c0c8b2d74e540da85f642c87be6a11cbab8b94da1a4da38f86895f963ab7b3e3

SHA512
88580648a347f50102a3381fe48ebee94e8f751dd36e9b352f0fbd49d8f6d2f646ccc1cca18e9ae774baf7b94d2de3cd5cc1180e7952f0fdb084d558bbfe7819

Download Submit
C:\Windows\system\ANzvHBc.exe

Filesize
2.1MB

MD5
5e5622fa41b9fbdb5ae050f3e451ef1e

SHA1
30c88bef6a19230a7c8e379e8e73b5c238030492

SHA256
6a0465c4478dd627163018ce4d1198ca958a6346890881a2699bdf3c9d1364fe

SHA512
29106742440e0ce264bf73eeff2c706d46b027e47fa1c11a17c0db9ffbfb3640aabe261d865a6f1d8dfcd63a18605b28532256495eb5890cde8e832406474d39

Download Submit
C:\Windows\system\ARrXufq.exe

Filesize
18B

MD5
ef758e56e906b9892f08e5e0fd0f13b2

SHA1
5d91983aa1bb61c5754ee9a01242f0bb098e7d43

SHA256
55949f339b372645d839eaa0847f4e244396f7e39c4586ddc776fb793deda110

SHA512
efd8bb7ef71cf583c97f5d0eac4e2fae239c80d85643b80c586971498ace127bb0c9565e46052e55211bb3dead5ae54145b84fc68e9ff4a6be2a5f6b0f086760

Download Submit
C:\Windows\system\GfcifOZ.exe

Filesize
2.1MB

MD5
aff12317ded5d4d545fd8f601686d378

SHA1
9cf7cb36c357a8a352e1e4089eaa2002b5378d67

SHA256
28d36b92582218d866924bb046d4f24cc7d5048536c4bdaceefe80ba18f4d403

SHA512
0bfb0ca1e754c63de3c1549b47941962722ce3cf7003c139152a36c5511e14dcbb42714efe989a61ed14d5b824c250a5be27b66b992963a7f75b6e0b23d14955

Download Submit
C:\Windows\system\IGyNQNs.exe

Filesize
2.1MB

MD5
58efa15b2bcdb759c16b1fac797a7aeb

SHA1
c60d4bcebf90068a7c02cfaa0d9185589f0e970b

SHA256
6e0ad47784cd5b4c08de2e176fa0101c2169e0b66223b6ac5fa38c7cbca0aef2

SHA512
b0558e156c5ebf47dbdcf90f8fd364fd9100fd50342c068a3f27d318ee154edb592bd73085a753bcb95accf0178a50db431bc094e56c9d46d9c02ce8ca1ec540

Download Submit
C:\Windows\system\IUGEijL.exe

Filesize
2.1MB

MD5
e22ef477aeeb13a0d87087cfd66fee42

SHA1
f8ab38037e76d6d9d3d39a6f286da15dcd0725a4

SHA256
0cf17de970b10915883735e4bf98a70141adadc5f6e6dc582a02080d81d73d7e

SHA512
7da3d3d4f4e9299790c8a2f3fefb222a3b97ec3502d61a8140ab535eec376bf9b6c467efbe5f6c46ecb8954d7fa77e92d99f61f719627840fa667249586bfd7f

Download Submit
C:\Windows\system\KFRFVLI.exe

Filesize
2.1MB

MD5
fa537ffa01b14fb6ad768297833ea4e7

SHA1
28f664d564ab184744ce91db30bd42d20bf206c9

SHA256
da733ae66fde8c018a34725b890298fd4561a4e76429d3e0a88de2e3042670ab

SHA512
c8b57bafc3dc1ac5dcfd238792a7d6345e0a6f120e8f1a36e826502550121cbef119804b6e5cf0aec92ba0bd15d0bf1788270735b32183c3214ec6ce6e850eb6

Download Submit
C:\Windows\system\LNOqiEb.exe

Filesize
2.1MB

MD5
52a476af0e24f9707059b16dd1a44202

SHA1
498f6b487ec7e6588551d0c529b0c4130b0b6923

SHA256
89a5e06a4a97b56a4e79b2e49555176d4a09590bd2298fbce1530ca32eb0b3e7

SHA512
10578374c2ab20ceedd1251b3bb598478455894aae0c23d5741df988b5bdc04b69957d2de5e29b8e008bc2f7b14ced409bf7447ca3c3ccd1f1fdbb8164aeaca6

Download Submit
C:\Windows\system\QOmisdy.exe

Filesize
2.1MB

MD5
c456702ad9d0123243da8be529943c6e

SHA1
ae1fd3e9847cecb38b9a3c225dde4efec0965c9a

SHA256
a28835b9bb838595966786d76567981643430b0200bcc07e335b76af9c4015e2

SHA512
f8deed449962d26d294cd2f0333358a238bb42ba3c19087426b23213a353a77dcb15e60bad58d6b5e562ab5abae0df08b7f72cd5fac32c4e5cd8ebabba9892d5

Download Submit
C:\Windows\system\UcWLlDo.exe

Filesize
2.1MB

MD5
468b56b49771e058e1e21e6282ff2871

SHA1
aa4a78892d0ebfc925d48651ec34b2d474a6c79d

SHA256
1c2fe9af38ecdc09d81f9bc056561e5c37f202f9e422aa4b61f2f947748a8fb6

SHA512
725a88c36663a0f3ac88884151e69c3c06cd2b560bb4dd35bb86d4aaf6da769e5d60d6e1902e94e0d9af98dc36739eed1fc17c04218a5c7ecdc032a20055220b

Download Submit
C:\Windows\system\ZelATjD.exe

Filesize
2.1MB

MD5
8bf602e0813522cbd23210ee555b7bed

SHA1
5eb315e60e4b01e367b977cebe4f42830064cd52

SHA256
2962a40fb4d8c5118f6d5a33ea4d87b27c948a9a74d1b0e28f34b0c10803bf1b

SHA512
7a680abf3691dcbce0878f3003d27663d332ad64a1587c9b466deb00c553a42decddd7625a04de497aebc443a05ddcdf54804b5c6322a2f8c08108df0b2147e2

Download Submit
C:\Windows\system\bGpupBD.exe

Filesize
2.1MB

MD5
92d23b36c5e8bd75d82fc5a47d1041b2

SHA1
1722bafc93e706b37a6b21111fe947d18e1023e3

SHA256
51c534a6f346c4437a4d96c12a1c72886f2acb8876052bfb6bbe10a6e0866815

SHA512
76c51783b4e3dff0756a4dc0a89e51f84aa691252d88f388bf94c493b52e2f9ca8c4b4eb4f18f1fe0f90b273bd7cd58a3d0f7a7bcf05d413cd3aa548aada63cf

Download Submit
C:\Windows\system\dUmvQTW.exe

Filesize
2.1MB

MD5
93e53c5b3aee1929e652f78e47672ed9

SHA1
433f31cb17ec92f825840a007f24059c287d5a7b

SHA256
4d6ffb345ba1f8b7c308b2a2586cf4b0c8d6f602508e1fff56f870ff022a0b43

SHA512
984f401a3a2962020702497b94e41be2057013b80648e5a787c58f8b68129bc209d07deeb0452892b650e2755268e201f418cf1ec82859f9828a274bc0861265

Download Submit
C:\Windows\system\hBZCBTo.exe

Filesize
2.1MB

MD5
66c3c11025773c8a0bcd71a8c6bb5e69

SHA1
a90f0afa5bc0bd7049c4d680d9e74021fcb39407

SHA256
6a704955e0c80a4a6ceb551cf7ffda22b125de0a9719ac3571858725a03ee851

SHA512
cf09a18105d0fef1940acea123d887cb25a1e3b2a58411ed46f8d2367d60c3f1dd3ee5c1dc43fc38ae4e84356241c35b7b626b20126dcd08ecbc72d33f232f7c

Download Submit
C:\Windows\system\hjwLeFI.exe

Filesize
2.1MB

MD5
1347db9586decb32c7b7af1d19282711

SHA1
e10c80076a873adaa642266d9784067b0ed35697

SHA256
acf4afa9034b389fc6987c9abd6f58db7a24001fe119bfa09398591dd5ef0d30

SHA512
376fd36502dd2e9dfed2d2f5f195f8546e1034289a2c6ac3a0d6edf42d89a31b1baad4827b5709c87dff81e06108e44a5bcb3491a2a3de11759fc212e8e801c6

Download Submit
C:\Windows\system\kmcWaiC.exe

Filesize
2.1MB

MD5
56366fb8d36b7020d9f04b776fc97b07

SHA1
1b6248a6e9572ce896fb09c220564096672e5e7f

SHA256
d594e77af69f995c9a3489ea33967e59f7a8792fb678d59581235cc065e6b1d2

SHA512
f58007858d033d1e900e258fd640d1b64f9c87e63c1762d2790409bada4599dc0267eeefbbbd8e6e0376f7331a027a1d2f422f85b45f02cc064fcbbd41528277

Download Submit
C:\Windows\system\ktANVWu.exe

Filesize
2.1MB

MD5
e77218eefa8e1c63666d6224d2f8a331

SHA1
9dfc3bbd60da788725edea9a1e7735f99a2365ef

SHA256
9c3941c55fb335e69891d36ab6f04cb1b33c43d7faaae4817311054bdc44422b

SHA512
ccd34b7700efdfd35877554394ed8c54086d6d6dc1bb603701316fe27c45c0de85ac6c5f1b81520137f30f9632f6db45bbf54aa381f265d87c46172df73e5c60

Download Submit
C:\Windows\system\nOCUSIp.exe

Filesize
2.1MB

MD5
ce54639c91d27eadf12e6291d02d72cb

SHA1
1586d7eb9f459394be6ca43df0eaa074e800d680

SHA256
e4f8b775bc2a66e3fe2865e3c9fe5fad8853a2596a684812e0f3b3594578700c

SHA512
32786a6c63a8c89e47de3e7aa1010b126fe01fdb817e5fb172e4b11c13ef8a5b0e01efbbcf97a1ad33a7c59067f0665403df8e70423350dd161e0e0731f4bd96

Download Submit
C:\Windows\system\oexmxmn.exe

Filesize
2.1MB

MD5
8ba23c8559392df37280239bb9bde148

SHA1
51133f8b43a37d433716c5ff1cdc55196e36c57e

SHA256
32d5d8be3c3221757d5b6ab23dd7f1e6857c5fbac92baabbce2dc19717835c2f

SHA512
d1589c72440a30f7ce8f63dc36c3ed6b5961e4ad90871cb1362850a785785b0cfa920d6570f990d2d53b56777af3c1a632e59ad6e7964b0d108d007a78624e9f

Download Submit
\Windows\system\BbyzNjy.exe

Filesize
2.1MB

MD5
93483cc620811a373e63afc2508d3087

SHA1
c0e815efd94eaad65be07c8f2cfe956b6a2ab512

SHA256
d2e803e08b04e35e7dc093b6a8f26e78c5e15420b6939f457dab21de96fd24b0

SHA512
85e26d51ec7b5d7fb2b51b331522f017766a0ed6d6763e8ab4cee4168614c41b506310c4318c538d44642f28a66a49b4d4780568ee927879c010a725f2efa958

Download Submit
\Windows\system\DqCfkov.exe

Filesize
2.1MB

MD5
c51f5dbf71f00011116e2c586b6077b2

SHA1
8b91fd2711545f51671547511e19536e2b6cbd9e

SHA256
f575835a1d18df84d232e2f9745531305f28f63b9620b65eea058140e071cf87

SHA512
c669a3f7d298e31e742e83fad953db1d18ae46f45a1b812a75a17f28fbf250b58ab7df7a66b94a230f88d94f21b2a38b563d0391cb743b7ef13e9d119e3b9798

Download Submit
\Windows\system\FEqcroi.exe

Filesize
2.1MB

MD5
bbacb4db350dc633291cc0762b832783

SHA1
fd3a1bd4d7ea6935c23dc57db1a13e410fd2bb80

SHA256
8da5dcab88d1bce098359de6b3912870fddd760cb0fc60c898f61594a167a956

SHA512
b529b96b69b588ff02f252555680b11f5ecc49f6e59c2c91152c561a7c81c87027d0e31557ba9c69536c97c5d6f5106b7a3e2d2f4887f8e6543335206690e308

Download Submit
\Windows\system\HiAQcbX.exe

Filesize
2.1MB

MD5
08ccb0aac417218d416a82b480154845

SHA1
d2ebe9a4a265ecda9da3f58ce34c4b36c5e227e1

SHA256
5c7fc5ed929f823c4bfa016f3be2ef7a46330e09c887133c2b248bdd2bc16473

SHA512
6a0fd2e173bdc2d1b6f800ef005475a8710410b4b9c08185131a3efc299530207b947c962619437cc1f5f8b1fe158184d91a5ee80fb2824019b1f5eef147b4a3

Download Submit
\Windows\system\JdxJarX.exe

Filesize
2.1MB

MD5
475dec51010a2752c998a5ec6417a317

SHA1
d00ec6a09bae70e9404cecd087e7657f02792e3a

SHA256
f7d5dfb60334dae68cb59881c471429e6c4a9f24492074fd0b948499e11effcd

SHA512
621165e6a1e841de5cacdd337ec7f658cce34b2c33eab0ad5f5bdcd248e0682f78dd28cf402207cbdedc83c59ad3c0c46ec8237b90414b03ef1410b50ac90998

Download Submit
\Windows\system\KEQJTgy.exe

Filesize
2.1MB

MD5
0627cc1c2d98fd592c9d6fa1179acd0e

SHA1
92e39b0d42223ba55b5f4125b5af86ce0399500b

SHA256
d44e2aef19a2bbe13771a0668b997fbffa81cff0138dddec33d5bb972d3c34b9

SHA512
3b5aa2e1744ea43edb012edf3dc001af7e7473b0e3a68e55af4bc57c54e9dc867d97ad96fc337e87ccd76bafa28b2587fc704f5ef9c853656dd4cecb361dd8d6

Download Submit
\Windows\system\OSdXBMm.exe

Filesize
2.1MB

MD5
d17fd93f4e1a7c418ac10557ec7a6aac

SHA1
72134c9c0971352edaee015e3ad8ff9e4188f703

SHA256
ab24a4b717bf8378377ca00eff40c734a8332a51982702c7d8799a9c0fab361c

SHA512
45b3608a26da63746fc4dca9d0548f27b65e4512686ac7831e3f5c6d7155e943730b31e715d0e1af2df929ab06241d4ec7d6b242e2ddd8dddeb125152f424bac

Download Submit
\Windows\system\PtISHWa.exe

Filesize
2.1MB

MD5
98a96e3510b1037bfb0e17e7d9ae7f08

SHA1
a0d0a8051bc06fd2e1ba6bff9195bba07406c573

SHA256
22bc4740a1df6915df781090182cbbdf323ce67874e9e735becefa5c3d87b326

SHA512
ec936d5484ee30c199f4f2b6edbc117bb2c8d1b3b564936842174b8a0603070c01397427695b37f5ec77e3f2c23d3f058a0700d07dd194096131c079cc13dede

Download Submit
\Windows\system\SpAqLMV.exe

Filesize
2.1MB

MD5
3ca31daa044de96fad7aa05d77bf3e00

SHA1
5ef8a0517d3113c8d7214dfd6472b651cc92534f

SHA256
c754ed2a70887ff870038e671bf8883b27748b0d1829c5b90a3b8ecbdb7ccb38

SHA512
51641217dde114459953a106a8a7cf4161a0296da4931974d311bd333bea6ad20194039292fd39a773c1a143796a98d4f0593a0877fcea6186c36fe527c95f5a

Download Submit
\Windows\system\UcQvLLd.exe

Filesize
2.1MB

MD5
2d5e3f911b8f6ece2f201ea338a52d73

SHA1
cdceed130442fdafb2728e470651ab2404744f34

SHA256
8f51734dddcfba17591602b7b00798676708dfb27cdf1c2a8171a6cd174f8fb4

SHA512
5e551556052f88c117a29f71976d30eab686815b29093cc250213171dd5a622e9cc223630ccbcd1f35677744aa8e2cb01ff8e984739f442cf8ac7abe539f9679

Download Submit
\Windows\system\VkEBtzP.exe

Filesize
2.1MB

MD5
b9d6764a4f942afa89e6a8e058f00a4b

SHA1
00d44fd4f636793e8c1d15dc9c1aa323548677ed

SHA256
bafaabaad6bacb32ecc47fa98c2f91b2cce9e71f177e2a243b02b431a773b17a

SHA512
c1e1b3d4c5156f7404d5b90ec9695725ddb66cbb71d36bf7e00d41ae4a57c8893fd0b70df47a9f856416ad22a17a42a720e7d11082ac0cb3ff508d3a916222a4

Download Submit
\Windows\system\bjAHoHo.exe

Filesize
2.1MB

MD5
1304f69821c41750e60121d1a5ea157d

SHA1
61bc7d4fd7f6b810fb0e9ccb011cee391b41ff77

SHA256
06076984c162600d3574b8f6996d95452e33b44a8f4a81bd3b76493d0d085ffc

SHA512
b32d30827dfeca5fde23284df7b4bb789770bc56b2e902539486fd0744df3a47d3482af4a562fd143d0dd57ebe7e6be8827bf205f8bb3ab3234af7ef3f5e461c

Download Submit
\Windows\system\clfQsUG.exe

Filesize
2.1MB

MD5
9301d92848f7c704bc2664b59ba4396c

SHA1
13801fc0e364cbd408f153978fdf45b13319c50b

SHA256
e93d6870a7ebb905fcecec24d3c6e4fac11c08b148a65659eeb2903fedccba45

SHA512
b5f5d68cd206af7a595a8a2e7cbd5f602a5d1af317d5cb2ef275f4768f0786ee057909c6564a4d5dab5929b9c22ddf7fe5cc0e424ef8d66e4ea66d95f515298d

Download Submit
\Windows\system\dVUVdLZ.exe

Filesize
2.1MB

MD5
51e444c6fbc1d2d39a3b6286cb53a626

SHA1
d2c116022be331616a6fc7003794c761628b164a

SHA256
f0cbdbf7249070d4eb982d8a9b0ffce456ae799f2a2b4ffbb4e1e706bca737e4

SHA512
44f08c9ce2431fd7eab8b56b4630029bc6de1d3a490805eb600f43672648c9d13552b348a1f009c665a26f2aadf7c1000416941ad3c45ab9479898ee87e0546c

Download Submit
\Windows\system\eJufleO.exe

Filesize
2.1MB

MD5
a02e0a0b9a00f7f17cbe5d3a873db813

SHA1
d10e5fa9edca5f5c9d2689d5dcd976e6ef344050

SHA256
e0810c175b0074caba15926162717d43d1e60389490f6b2a2c2073f72199986e

SHA512
d9fd8e2f2138db64027b7c9723cc25279c755ca552b6128dd9fbe0cd1a7d11e188332d0f948347e2730cc27cda123a740d9a78eff037b99dd4a842b16079bfb7

Download Submit
\Windows\system\fOSPtSh.exe

Filesize
2.1MB

MD5
f76c11f1157f978a3ffe0934f09d51e7

SHA1
801ee53b9d18b30984fba14bd459f2f3459e421d

SHA256
9cd901b2904b9b0bcd4c5a39440aa2f5bb0cbcb20717d03806422233026895ff

SHA512
1d0bfc10771068a918a922bb5b518bb9a4aa7bd67f21a4e6f6ff0c2598f633dabcee3c8c7956c8e8ac61c7866c22b8a7dbf898485abc8bbd24001884d0799ccf

Download Submit
\Windows\system\kNRJEgl.exe

Filesize
2.1MB

MD5
2bcb6729f994ca3c1003ce9df088b590

SHA1
b479235719686373a9d1b0dff13cd6ba04da27de

SHA256
91a54a7534388539deda255f7447e3c83df20523d6d85f2e4bcaa7b2b9437f9d

SHA512
ac5df21f1395c97f839c5ffdd4dec9f0633c04205f251b8834d82d6b2d6f5969280f83863614c662d8915aea6fbb9570dae474b52c3fe3d4600b782ecf544b57

Download Submit
\Windows\system\pGTbCDg.exe

Filesize
2.1MB

MD5
33ebf97475e98cfd2f4989d26863b4bd

SHA1
1bc44bf7209ac1ec3d2b44e4238a2bc7299c553f

SHA256
6c22aa2627dbbe9287da47397d8572019bb3f3999a5a84ab782bf17a9ba3c3cc

SHA512
bf54e8739a58257b42fb3012c412a47ab6c20bd3ed20270cfaaf7a7a33db8b63ea5a22014d8d8680057a43c685c0c68b6876204031a20d619a6df22dc36e74a4

Download Submit
\Windows\system\qqgsajf.exe

Filesize
2.1MB

MD5
9a2966d0bafbf92499f62ad9a78e55c1

SHA1
ac3ff969ea4a748b3f3d370e9529e2e1ccd72d20

SHA256
8011aa561f2fd5aade99738e7f9b940fe1de9bab9fdba63ee16fe6392506616f

SHA512
1d1f1bc6356cee92c55cfb349382e32ddeee5e597afc909d8eb3e5388206e51dae42e164b8159b8a9237ce40649653a980bf982b7a2748d1db096bb27789f1f9

Download Submit
\Windows\system\xoqeung.exe

Filesize
2.1MB

MD5
76fb7a2f046a370a872ebba92eb65ffb

SHA1
f6acadde20de7347a73cf7106223ac6e7468c319

SHA256
5c88b1fc788d1deec27cf972b79e7c4d41b7900d02c1baed166f89169c157457

SHA512
065d473210a2719d81f0fdfc12384740267c9213a1aa5c604b4cb39fd889a4d26a9163e3f1cbc276eacf4f1547413af30578850cc4cf6d9987e561d2e619b44e

Download Submit
memory/264-42-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/264-1294-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/1920-197-0x0000000001F40000-0x0000000001F48000-memory.dmp

Filesize
32KB

Download
memory/1920-91-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/2132-85-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2132-5392-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2212-90-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1608-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2212-89-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-88-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2212-1634-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1642-0x000000013F100000-0x000000013F4F2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-80-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2212-95-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2212-96-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2212-97-0x0000000002F20000-0x0000000003312000-memory.dmp

Filesize
3.9MB

Download
memory/2212-30-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2212-76-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2212-99-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1617-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2212-92-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-9-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-638-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-855-0x0000000002D20000-0x0000000003112000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1424-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2212-0-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2240-15-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2280-93-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2280-5233-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2744-87-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2744-5234-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2980-49-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2992-86-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/3024-939-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-14-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download