xmrig | c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
22-12-2024 21:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
Size

3.8MB
MD5

febbbf7688c6f15d39363a08b3dac195
SHA1

ebd948f60ce0c512b1ad07bd9d75ceefce0a7074
SHA256

c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a
SHA512

cb19ea8724f1e4a72807b8025546bca19381e3f040af2a6fc537c2f94d3985705ec4db4a69767223e9af1809a9c3d3eea6d521f82eb5141dfd31daeb4776185a
SSDEEP

49152:EnCbL83y9FdfE0pZ0zCa4wI156uL3pgrCEdMKPFotsgEBr6GjvzW+UBA3Gd7p9:EniLf9FdfE0pZB156utgpPFotBER/Q

Score

10^/10

xmrig miner upx

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2380-0-0x000000013F220000-0x000000013F574000-memory.dmp	xmrig
behavioral1/files/0x00090000000120f9-6.dat	xmrig
behavioral1/files/0x0008000000016890-12.dat	xmrig
behavioral1/memory/1892-19-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/1856-22-0x000000013FBB0000-0x000000013FF04000-memory.dmp	xmrig
behavioral1/memory/1800-21-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/files/0x0007000000016c89-23.dat	xmrig
behavioral1/memory/2512-28-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2672-35-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/files/0x0007000000016ca0-34.dat	xmrig
behavioral1/memory/2380-33-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/files/0x000800000001660e-15.dat	xmrig
behavioral1/files/0x0007000000016cab-37.dat	xmrig
behavioral1/files/0x00090000000162e4-43.dat	xmrig
behavioral1/files/0x0009000000016d22-51.dat	xmrig
behavioral1/memory/2380-52-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2772-55-0x000000013FFC0000-0x0000000140314000-memory.dmp	xmrig
behavioral1/memory/2816-58-0x000000013FA30000-0x000000013FD84000-memory.dmp	xmrig
behavioral1/memory/2916-53-0x000000013F5C0000-0x000000013F914000-memory.dmp	xmrig
behavioral1/memory/2380-41-0x000000013F220000-0x000000013F574000-memory.dmp	xmrig
behavioral1/files/0x00070000000174b4-59.dat	xmrig
behavioral1/memory/2512-71-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2392-85-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/files/0x0006000000017570-86.dat	xmrig
behavioral1/memory/2596-87-0x000000013FC80000-0x000000013FFD4000-memory.dmp	xmrig
behavioral1/memory/2080-75-0x000000013FD10000-0x0000000140064000-memory.dmp	xmrig
behavioral1/memory/2672-82-0x000000013FCD0000-0x0000000140024000-memory.dmp	xmrig
behavioral1/memory/2604-64-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2380-63-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/files/0x00060000000175f1-81.dat	xmrig
behavioral1/memory/2380-80-0x000000013FC80000-0x000000013FFD4000-memory.dmp	xmrig
behavioral1/files/0x00060000000174f8-69.dat	xmrig
behavioral1/memory/2380-90-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/memory/2604-94-0x000000013FAC0000-0x000000013FE14000-memory.dmp	xmrig
behavioral1/files/0x0005000000018706-105.dat	xmrig
behavioral1/files/0x0006000000018be7-129.dat	xmrig
behavioral1/files/0x0005000000018697-131.dat	xmrig
behavioral1/files/0x000500000001871c-128.dat	xmrig
behavioral1/memory/2016-104-0x000000013FA40000-0x000000013FD94000-memory.dmp	xmrig
behavioral1/memory/2080-118-0x000000013FD10000-0x0000000140064000-memory.dmp	xmrig
behavioral1/files/0x0006000000018d83-144.dat	xmrig
behavioral1/files/0x0006000000018fdf-151.dat	xmrig
behavioral1/files/0x0006000000019056-156.dat	xmrig
behavioral1/files/0x0005000000019274-181.dat	xmrig
behavioral1/memory/2380-395-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/memory/2596-620-0x000000013FC80000-0x000000013FFD4000-memory.dmp	xmrig
behavioral1/memory/2392-493-0x000000013FE80000-0x00000001401D4000-memory.dmp	xmrig
behavioral1/files/0x00050000000192a1-196.dat	xmrig
behavioral1/files/0x0005000000019299-191.dat	xmrig
behavioral1/files/0x000500000001927a-185.dat	xmrig
behavioral1/files/0x000500000001924f-171.dat	xmrig
behavioral1/files/0x0005000000019261-176.dat	xmrig
behavioral1/files/0x0005000000019237-166.dat	xmrig
behavioral1/files/0x0005000000019203-161.dat	xmrig
behavioral1/files/0x0006000000018d7b-142.dat	xmrig
behavioral1/files/0x0005000000018745-115.dat	xmrig
behavioral1/files/0x000500000001870c-108.dat	xmrig
behavioral1/files/0x000d000000018683-101.dat	xmrig
behavioral1/files/0x00060000000175f7-125.dat	xmrig
behavioral1/memory/2016-1280-0x000000013FA40000-0x000000013FD94000-memory.dmp	xmrig
behavioral1/memory/1892-4008-0x000000013F400000-0x000000013F754000-memory.dmp	xmrig
behavioral1/memory/1800-4009-0x000000013F8B0000-0x000000013FC04000-memory.dmp	xmrig
behavioral1/memory/1856-4010-0x000000013FBB0000-0x000000013FF04000-memory.dmp	xmrig
behavioral1/memory/2512-4011-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1892	wnDTHBA.exe
1800	FBCSEoL.exe
1856	tqgtGqY.exe
2512	cwrzdyv.exe
2672	LYMYvkq.exe
2772	eQcCCin.exe
2916	juYJMAt.exe
2816	RbCRrmD.exe
2604	TXNyser.exe
2080	URcEbLA.exe
2392	XETJMuE.exe
2596	VWMJTZo.exe
2016	jBHOjfw.exe
1976	OMSgUNl.exe
1436	YqMzOjw.exe
1828	vdtSMXc.exe
2008	MCxsycd.exe
2024	ydwFXSb.exe
2484	gewVkWq.exe
1240	BxiHYtR.exe
2872	iPcFACD.exe
1700	PIwbIAH.exe
836	nBzfvtC.exe
3000	QCMzxTL.exe
2868	KRZSgFR.exe
2088	tsLczSe.exe
1408	ZBUlAWm.exe
2240	ivYwZzV.exe
2188	aEoKaLd.exe
1724	NdPgvhI.exe
2560	uzkrlCt.exe
844	NzubRIb.exe
1952	JkgcdDz.exe
1304	tpCPgXF.exe
952	YDRAhHh.exe
536	BVUCxZi.exe
1716	hfcVhoJ.exe
316	tWTdtlF.exe
1840	MHaQdhq.exe
1744	mEwGyKy.exe
852	WtnAJco.exe
564	mOKKzpX.exe
2468	ONWsnwj.exe
3052	qPbMSmT.exe
2156	NgFyqAK.exe
644	FulFfyy.exe
616	oZVGdKs.exe
568	KLBeMEQ.exe
576	fZuxgxZ.exe
1428	xCkTKTE.exe
2400	LcsnnjV.exe
2436	QGIcNNB.exe
2120	YOuaDSl.exe
2136	wHhxqRV.exe
1312	FxFaygU.exe
2204	blVZOPU.exe
3008	YgdJMDn.exe
2800	GcJhqjI.exe
2664	tbSGzcF.exe
2492	fiJhWUs.exe
2720	VsNWgVN.exe
2848	YtZbnSw.exe
2076	SWSEdIO.exe
2172	ILeJZYl.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2380-0-0x000000013F220000-0x000000013F574000-memory.dmp	upx
behavioral1/files/0x00090000000120f9-6.dat	upx
behavioral1/files/0x0008000000016890-12.dat	upx
behavioral1/memory/1892-19-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/1856-22-0x000000013FBB0000-0x000000013FF04000-memory.dmp	upx
behavioral1/memory/1800-21-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/files/0x0007000000016c89-23.dat	upx
behavioral1/memory/2512-28-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2672-35-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/files/0x0007000000016ca0-34.dat	upx
behavioral1/files/0x000800000001660e-15.dat	upx
behavioral1/files/0x0007000000016cab-37.dat	upx
behavioral1/files/0x00090000000162e4-43.dat	upx
behavioral1/files/0x0009000000016d22-51.dat	upx
behavioral1/memory/2772-55-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/2816-58-0x000000013FA30000-0x000000013FD84000-memory.dmp	upx
behavioral1/memory/2916-53-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/memory/2380-41-0x000000013F220000-0x000000013F574000-memory.dmp	upx
behavioral1/files/0x00070000000174b4-59.dat	upx
behavioral1/memory/2512-71-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2392-85-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/files/0x0006000000017570-86.dat	upx
behavioral1/memory/2596-87-0x000000013FC80000-0x000000013FFD4000-memory.dmp	upx
behavioral1/memory/2080-75-0x000000013FD10000-0x0000000140064000-memory.dmp	upx
behavioral1/memory/2672-82-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/memory/2604-64-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/files/0x00060000000175f1-81.dat	upx
behavioral1/files/0x00060000000174f8-69.dat	upx
behavioral1/memory/2604-94-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/files/0x0005000000018706-105.dat	upx
behavioral1/files/0x0006000000018be7-129.dat	upx
behavioral1/files/0x0005000000018697-131.dat	upx
behavioral1/files/0x000500000001871c-128.dat	upx
behavioral1/memory/2016-104-0x000000013FA40000-0x000000013FD94000-memory.dmp	upx
behavioral1/memory/2080-118-0x000000013FD10000-0x0000000140064000-memory.dmp	upx
behavioral1/files/0x0006000000018d83-144.dat	upx
behavioral1/files/0x0006000000018fdf-151.dat	upx
behavioral1/files/0x0006000000019056-156.dat	upx
behavioral1/files/0x0005000000019274-181.dat	upx
behavioral1/memory/2596-620-0x000000013FC80000-0x000000013FFD4000-memory.dmp	upx
behavioral1/memory/2392-493-0x000000013FE80000-0x00000001401D4000-memory.dmp	upx
behavioral1/files/0x00050000000192a1-196.dat	upx
behavioral1/files/0x0005000000019299-191.dat	upx
behavioral1/files/0x000500000001927a-185.dat	upx
behavioral1/files/0x000500000001924f-171.dat	upx
behavioral1/files/0x0005000000019261-176.dat	upx
behavioral1/files/0x0005000000019237-166.dat	upx
behavioral1/files/0x0005000000019203-161.dat	upx
behavioral1/files/0x0006000000018d7b-142.dat	upx
behavioral1/files/0x0005000000018745-115.dat	upx
behavioral1/files/0x000500000001870c-108.dat	upx
behavioral1/files/0x000d000000018683-101.dat	upx
behavioral1/files/0x00060000000175f7-125.dat	upx
behavioral1/memory/2016-1280-0x000000013FA40000-0x000000013FD94000-memory.dmp	upx
behavioral1/memory/1892-4008-0x000000013F400000-0x000000013F754000-memory.dmp	upx
behavioral1/memory/1800-4009-0x000000013F8B0000-0x000000013FC04000-memory.dmp	upx
behavioral1/memory/1856-4010-0x000000013FBB0000-0x000000013FF04000-memory.dmp	upx
behavioral1/memory/2512-4011-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2672-4012-0x000000013FCD0000-0x0000000140024000-memory.dmp	upx
behavioral1/memory/2772-4013-0x000000013FFC0000-0x0000000140314000-memory.dmp	upx
behavioral1/memory/2816-4014-0x000000013FA30000-0x000000013FD84000-memory.dmp	upx
behavioral1/memory/2916-4015-0x000000013F5C0000-0x000000013F914000-memory.dmp	upx
behavioral1/memory/2604-4016-0x000000013FAC0000-0x000000013FE14000-memory.dmp	upx
behavioral1/memory/2080-4017-0x000000013FD10000-0x0000000140064000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bzJSEyI.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\gafqsgK.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\Cykwlji.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\CaEEmvP.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\SvvzDuL.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\uZuVQeG.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\UNQYrQt.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\TiIlwVc.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\QgUcuZe.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\CQUsvGF.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\eDSjBts.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\oloxWqy.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\CVaWTtF.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\DJIrPCP.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\mkOKijx.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\Fedofhy.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\uzkrlCt.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\tbSGzcF.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\ySXuhCQ.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\gBavTTE.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\dwopssV.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\OjgkRjo.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\DsjotyF.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\FNwJfcu.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\KLBeMEQ.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\VlVHClT.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\xJDNHNa.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\VjpFNUV.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\CYHQYHx.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\fvhyZkR.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\fiXoAtL.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\PXABGdI.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\CcGkdBj.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\UdNgPWx.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\etdBtvH.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\gExbxQH.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\qtodQmf.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\wfgOlqu.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\BjuVCNR.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\wHSFWoh.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\GcTKBXp.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\FRMDJJs.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\OCuyxDn.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\xeUDycG.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\rhzAjnn.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\fuTCmBZ.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\nxlADNO.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\YpHGhHG.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\CAqfbhH.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\JNLatVe.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\fhFcCFO.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\shXtNAI.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\muJOnYb.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\ytoVyeF.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\chjbTBl.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\BoammwK.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\XgOoGSI.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\XBNynuH.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\xuhKsId.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\vvICkyr.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\fTydsXo.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\TUpDrDb.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\TlYjPQX.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
File created	C:\Windows\System\yQYjKbO.exe	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 1892	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	31
PID 2380 wrote to memory of 1892	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	31
PID 2380 wrote to memory of 1892	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	31
PID 2380 wrote to memory of 1800	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	32
PID 2380 wrote to memory of 1800	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	32
PID 2380 wrote to memory of 1800	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	32
PID 2380 wrote to memory of 1856	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	33
PID 2380 wrote to memory of 1856	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	33
PID 2380 wrote to memory of 1856	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	33
PID 2380 wrote to memory of 2512	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	34
PID 2380 wrote to memory of 2512	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	34
PID 2380 wrote to memory of 2512	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	34
PID 2380 wrote to memory of 2672	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	35
PID 2380 wrote to memory of 2672	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	35
PID 2380 wrote to memory of 2672	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	35
PID 2380 wrote to memory of 2772	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	36
PID 2380 wrote to memory of 2772	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	36
PID 2380 wrote to memory of 2772	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	36
PID 2380 wrote to memory of 2916	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	37
PID 2380 wrote to memory of 2916	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	37
PID 2380 wrote to memory of 2916	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	37
PID 2380 wrote to memory of 2816	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	38
PID 2380 wrote to memory of 2816	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	38
PID 2380 wrote to memory of 2816	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	38
PID 2380 wrote to memory of 2604	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	39
PID 2380 wrote to memory of 2604	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	39
PID 2380 wrote to memory of 2604	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	39
PID 2380 wrote to memory of 2080	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	40
PID 2380 wrote to memory of 2080	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	40
PID 2380 wrote to memory of 2080	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	40
PID 2380 wrote to memory of 2596	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	41
PID 2380 wrote to memory of 2596	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	41
PID 2380 wrote to memory of 2596	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	41
PID 2380 wrote to memory of 2392	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	42
PID 2380 wrote to memory of 2392	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	42
PID 2380 wrote to memory of 2392	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	42
PID 2380 wrote to memory of 1436	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	43
PID 2380 wrote to memory of 1436	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	43
PID 2380 wrote to memory of 1436	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	43
PID 2380 wrote to memory of 2016	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	44
PID 2380 wrote to memory of 2016	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	44
PID 2380 wrote to memory of 2016	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	44
PID 2380 wrote to memory of 2024	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	45
PID 2380 wrote to memory of 2024	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	45
PID 2380 wrote to memory of 2024	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	45
PID 2380 wrote to memory of 1976	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	46
PID 2380 wrote to memory of 1976	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	46
PID 2380 wrote to memory of 1976	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	46
PID 2380 wrote to memory of 2484	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	47
PID 2380 wrote to memory of 2484	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	47
PID 2380 wrote to memory of 2484	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	47
PID 2380 wrote to memory of 1828	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	48
PID 2380 wrote to memory of 1828	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	48
PID 2380 wrote to memory of 1828	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	48
PID 2380 wrote to memory of 1240	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	49
PID 2380 wrote to memory of 1240	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	49
PID 2380 wrote to memory of 1240	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	49
PID 2380 wrote to memory of 2008	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	50
PID 2380 wrote to memory of 2008	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	50
PID 2380 wrote to memory of 2008	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	50
PID 2380 wrote to memory of 2872	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	51
PID 2380 wrote to memory of 2872	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	51
PID 2380 wrote to memory of 2872	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	51
PID 2380 wrote to memory of 1700	2380	JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe	52

C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe
"C:\Users\Admin\AppData\Local\Temp\JaffaCakes118_c30ab6e6867751e827115546dc98d35ef62209358c0c81354b1d67c05278880a.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System\wnDTHBA.exe
  C:\Windows\System\wnDTHBA.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\FBCSEoL.exe
  C:\Windows\System\FBCSEoL.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\tqgtGqY.exe
  C:\Windows\System\tqgtGqY.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\cwrzdyv.exe
  C:\Windows\System\cwrzdyv.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\LYMYvkq.exe
  C:\Windows\System\LYMYvkq.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\eQcCCin.exe
  C:\Windows\System\eQcCCin.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\juYJMAt.exe
  C:\Windows\System\juYJMAt.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\RbCRrmD.exe
  C:\Windows\System\RbCRrmD.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\TXNyser.exe
  C:\Windows\System\TXNyser.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\URcEbLA.exe
  C:\Windows\System\URcEbLA.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\VWMJTZo.exe
  C:\Windows\System\VWMJTZo.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\XETJMuE.exe
  C:\Windows\System\XETJMuE.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\YqMzOjw.exe
  C:\Windows\System\YqMzOjw.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\jBHOjfw.exe
  C:\Windows\System\jBHOjfw.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\ydwFXSb.exe
  C:\Windows\System\ydwFXSb.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\OMSgUNl.exe
  C:\Windows\System\OMSgUNl.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\gewVkWq.exe
  C:\Windows\System\gewVkWq.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\vdtSMXc.exe
  C:\Windows\System\vdtSMXc.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\BxiHYtR.exe
  C:\Windows\System\BxiHYtR.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\MCxsycd.exe
  C:\Windows\System\MCxsycd.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\iPcFACD.exe
  C:\Windows\System\iPcFACD.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\PIwbIAH.exe
  C:\Windows\System\PIwbIAH.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\nBzfvtC.exe
  C:\Windows\System\nBzfvtC.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\QCMzxTL.exe
  C:\Windows\System\QCMzxTL.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\KRZSgFR.exe
  C:\Windows\System\KRZSgFR.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\tsLczSe.exe
  C:\Windows\System\tsLczSe.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\ZBUlAWm.exe
  C:\Windows\System\ZBUlAWm.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\ivYwZzV.exe
  C:\Windows\System\ivYwZzV.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\aEoKaLd.exe
  C:\Windows\System\aEoKaLd.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\NdPgvhI.exe
  C:\Windows\System\NdPgvhI.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\uzkrlCt.exe
  C:\Windows\System\uzkrlCt.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\NzubRIb.exe
  C:\Windows\System\NzubRIb.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\JkgcdDz.exe
  C:\Windows\System\JkgcdDz.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\tpCPgXF.exe
  C:\Windows\System\tpCPgXF.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\YDRAhHh.exe
  C:\Windows\System\YDRAhHh.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\BVUCxZi.exe
  C:\Windows\System\BVUCxZi.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\hfcVhoJ.exe
  C:\Windows\System\hfcVhoJ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\tWTdtlF.exe
  C:\Windows\System\tWTdtlF.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\MHaQdhq.exe
  C:\Windows\System\MHaQdhq.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\mEwGyKy.exe
  C:\Windows\System\mEwGyKy.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\WtnAJco.exe
  C:\Windows\System\WtnAJco.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\mOKKzpX.exe
  C:\Windows\System\mOKKzpX.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\ONWsnwj.exe
  C:\Windows\System\ONWsnwj.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\qPbMSmT.exe
  C:\Windows\System\qPbMSmT.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\NgFyqAK.exe
  C:\Windows\System\NgFyqAK.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\FulFfyy.exe
  C:\Windows\System\FulFfyy.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\oZVGdKs.exe
  C:\Windows\System\oZVGdKs.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\KLBeMEQ.exe
  C:\Windows\System\KLBeMEQ.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\fZuxgxZ.exe
  C:\Windows\System\fZuxgxZ.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\xCkTKTE.exe
  C:\Windows\System\xCkTKTE.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\LcsnnjV.exe
  C:\Windows\System\LcsnnjV.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\QGIcNNB.exe
  C:\Windows\System\QGIcNNB.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\YOuaDSl.exe
  C:\Windows\System\YOuaDSl.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\wHhxqRV.exe
  C:\Windows\System\wHhxqRV.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\FxFaygU.exe
  C:\Windows\System\FxFaygU.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\blVZOPU.exe
  C:\Windows\System\blVZOPU.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\YgdJMDn.exe
  C:\Windows\System\YgdJMDn.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\GcJhqjI.exe
  C:\Windows\System\GcJhqjI.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\tbSGzcF.exe
  C:\Windows\System\tbSGzcF.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\fiJhWUs.exe
  C:\Windows\System\fiJhWUs.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\VsNWgVN.exe
  C:\Windows\System\VsNWgVN.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\YtZbnSw.exe
  C:\Windows\System\YtZbnSw.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\SWSEdIO.exe
  C:\Windows\System\SWSEdIO.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\ILeJZYl.exe
  C:\Windows\System\ILeJZYl.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\POYVkwj.exe
  C:\Windows\System\POYVkwj.exe
  2⤵
  PID:2996
- C:\Windows\System\JwuBpIM.exe
  C:\Windows\System\JwuBpIM.exe
  2⤵
  PID:2632
- C:\Windows\System\wsoleJO.exe
  C:\Windows\System\wsoleJO.exe
  2⤵
  PID:2688
- C:\Windows\System\SshFjwJ.exe
  C:\Windows\System\SshFjwJ.exe
  2⤵
  PID:2616
- C:\Windows\System\zIQrBOw.exe
  C:\Windows\System\zIQrBOw.exe
  2⤵
  PID:2820
- C:\Windows\System\NISLOkr.exe
  C:\Windows\System\NISLOkr.exe
  2⤵
  PID:2592
- C:\Windows\System\OhriHqa.exe
  C:\Windows\System\OhriHqa.exe
  2⤵
  PID:1808
- C:\Windows\System\GLsUhtA.exe
  C:\Windows\System\GLsUhtA.exe
  2⤵
  PID:1420
- C:\Windows\System\EphGoDn.exe
  C:\Windows\System\EphGoDn.exe
  2⤵
  PID:1704
- C:\Windows\System\qvOquZU.exe
  C:\Windows\System\qvOquZU.exe
  2⤵
  PID:1068
- C:\Windows\System\YinMblH.exe
  C:\Windows\System\YinMblH.exe
  2⤵
  PID:1404
- C:\Windows\System\RuVeVaC.exe
  C:\Windows\System\RuVeVaC.exe
  2⤵
  PID:1996
- C:\Windows\System\nKGnooK.exe
  C:\Windows\System\nKGnooK.exe
  2⤵
  PID:1812
- C:\Windows\System\iiTlNqx.exe
  C:\Windows\System\iiTlNqx.exe
  2⤵
  PID:1080
- C:\Windows\System\ZoUqSIj.exe
  C:\Windows\System\ZoUqSIj.exe
  2⤵
  PID:2464
- C:\Windows\System\czprITB.exe
  C:\Windows\System\czprITB.exe
  2⤵
  PID:1588
- C:\Windows\System\JLGHAhS.exe
  C:\Windows\System\JLGHAhS.exe
  2⤵
  PID:2252
- C:\Windows\System\KQbQUTj.exe
  C:\Windows\System\KQbQUTj.exe
  2⤵
  PID:464
- C:\Windows\System\lBKsuBX.exe
  C:\Windows\System\lBKsuBX.exe
  2⤵
  PID:2884
- C:\Windows\System\OeRRQFr.exe
  C:\Windows\System\OeRRQFr.exe
  2⤵
  PID:1212
- C:\Windows\System\sCFiwWa.exe
  C:\Windows\System\sCFiwWa.exe
  2⤵
  PID:404
- C:\Windows\System\oiXBLTd.exe
  C:\Windows\System\oiXBLTd.exe
  2⤵
  PID:956
- C:\Windows\System\dnkdWEN.exe
  C:\Windows\System\dnkdWEN.exe
  2⤵
  PID:344
- C:\Windows\System\PjnxRSK.exe
  C:\Windows\System\PjnxRSK.exe
  2⤵
  PID:1264
- C:\Windows\System\FzfTUQE.exe
  C:\Windows\System\FzfTUQE.exe
  2⤵
  PID:1652
- C:\Windows\System\TXLuasR.exe
  C:\Windows\System\TXLuasR.exe
  2⤵
  PID:2536
- C:\Windows\System\ImqfJxJ.exe
  C:\Windows\System\ImqfJxJ.exe
  2⤵
  PID:2124
- C:\Windows\System\ukkeSBZ.exe
  C:\Windows\System\ukkeSBZ.exe
  2⤵
  PID:2424
- C:\Windows\System\LdRVaQp.exe
  C:\Windows\System\LdRVaQp.exe
  2⤵
  PID:2920
- C:\Windows\System\bWlAgGg.exe
  C:\Windows\System\bWlAgGg.exe
  2⤵
  PID:1000
- C:\Windows\System\fFRNPRv.exe
  C:\Windows\System\fFRNPRv.exe
  2⤵
  PID:2056
- C:\Windows\System\RyGBqso.exe
  C:\Windows\System\RyGBqso.exe
  2⤵
  PID:3048
- C:\Windows\System\iZBNqVL.exe
  C:\Windows\System\iZBNqVL.exe
  2⤵
  PID:2140
- C:\Windows\System\YHPRcUA.exe
  C:\Windows\System\YHPRcUA.exe
  2⤵
  PID:1536
- C:\Windows\System\OBTkiSJ.exe
  C:\Windows\System\OBTkiSJ.exe
  2⤵
  PID:276
- C:\Windows\System\JYaYOXl.exe
  C:\Windows\System\JYaYOXl.exe
  2⤵
  PID:2768
- C:\Windows\System\qkoSyIL.exe
  C:\Windows\System\qkoSyIL.exe
  2⤵
  PID:2288
- C:\Windows\System\tgJJFDO.exe
  C:\Windows\System\tgJJFDO.exe
  2⤵
  PID:2704
- C:\Windows\System\fuTCmBZ.exe
  C:\Windows\System\fuTCmBZ.exe
  2⤵
  PID:2440
- C:\Windows\System\OHvtfVZ.exe
  C:\Windows\System\OHvtfVZ.exe
  2⤵
  PID:2808
- C:\Windows\System\zAVARHf.exe
  C:\Windows\System\zAVARHf.exe
  2⤵
  PID:2396
- C:\Windows\System\JYwmMBj.exe
  C:\Windows\System\JYwmMBj.exe
  2⤵
  PID:2716
- C:\Windows\System\eONElmj.exe
  C:\Windows\System\eONElmj.exe
  2⤵
  PID:3044
- C:\Windows\System\siLJEUo.exe
  C:\Windows\System\siLJEUo.exe
  2⤵
  PID:2576
- C:\Windows\System\aElfzyb.exe
  C:\Windows\System\aElfzyb.exe
  2⤵
  PID:1968
- C:\Windows\System\UhbVlLO.exe
  C:\Windows\System\UhbVlLO.exe
  2⤵
  PID:2748
- C:\Windows\System\RXFuLAV.exe
  C:\Windows\System\RXFuLAV.exe
  2⤵
  PID:1992
- C:\Windows\System\hQjTexo.exe
  C:\Windows\System\hQjTexo.exe
  2⤵
  PID:1480
- C:\Windows\System\ixwnPMy.exe
  C:\Windows\System\ixwnPMy.exe
  2⤵
  PID:992
- C:\Windows\System\GxXpOPl.exe
  C:\Windows\System\GxXpOPl.exe
  2⤵
  PID:2888
- C:\Windows\System\KpaIMDR.exe
  C:\Windows\System\KpaIMDR.exe
  2⤵
  PID:2168
- C:\Windows\System\gtlEOiI.exe
  C:\Windows\System\gtlEOiI.exe
  2⤵
  PID:1160
- C:\Windows\System\WbCZJgV.exe
  C:\Windows\System\WbCZJgV.exe
  2⤵
  PID:936
- C:\Windows\System\SEQXXXo.exe
  C:\Windows\System\SEQXXXo.exe
  2⤵
  PID:1600
- C:\Windows\System\bcEKRFv.exe
  C:\Windows\System\bcEKRFv.exe
  2⤵
  PID:2568
- C:\Windows\System\ZVSrumF.exe
  C:\Windows\System\ZVSrumF.exe
  2⤵
  PID:1964
- C:\Windows\System\vSBTUfk.exe
  C:\Windows\System\vSBTUfk.exe
  2⤵
  PID:324
- C:\Windows\System\wAVNDPv.exe
  C:\Windows\System\wAVNDPv.exe
  2⤵
  PID:532
- C:\Windows\System\wWAPFik.exe
  C:\Windows\System\wWAPFik.exe
  2⤵
  PID:1608
- C:\Windows\System\TRkIHTI.exe
  C:\Windows\System\TRkIHTI.exe
  2⤵
  PID:2148
- C:\Windows\System\pEzJEvY.exe
  C:\Windows\System\pEzJEvY.exe
  2⤵
  PID:2084
- C:\Windows\System\qytolUP.exe
  C:\Windows\System\qytolUP.exe
  2⤵
  PID:3064
- C:\Windows\System\oenJymF.exe
  C:\Windows\System\oenJymF.exe
  2⤵
  PID:2588
- C:\Windows\System\lItFgKT.exe
  C:\Windows\System\lItFgKT.exe
  2⤵
  PID:112
- C:\Windows\System\qGedsmz.exe
  C:\Windows\System\qGedsmz.exe
  2⤵
  PID:2764
- C:\Windows\System\DWRkead.exe
  C:\Windows\System\DWRkead.exe
  2⤵
  PID:1972
- C:\Windows\System\iVLwjdV.exe
  C:\Windows\System\iVLwjdV.exe
  2⤵
  PID:2852
- C:\Windows\System\NxLquKW.exe
  C:\Windows\System\NxLquKW.exe
  2⤵
  PID:2276
- C:\Windows\System\xKQKLEz.exe
  C:\Windows\System\xKQKLEz.exe
  2⤵
  PID:1400
- C:\Windows\System\LNQDwtm.exe
  C:\Windows\System\LNQDwtm.exe
  2⤵
  PID:2300
- C:\Windows\System\FEWdNHd.exe
  C:\Windows\System\FEWdNHd.exe
  2⤵
  PID:2876
- C:\Windows\System\pOwaqZN.exe
  C:\Windows\System\pOwaqZN.exe
  2⤵
  PID:772
- C:\Windows\System\AJykprB.exe
  C:\Windows\System\AJykprB.exe
  2⤵
  PID:1412
- C:\Windows\System\OPHkNEZ.exe
  C:\Windows\System\OPHkNEZ.exe
  2⤵
  PID:2948
- C:\Windows\System\AFiqzJA.exe
  C:\Windows\System\AFiqzJA.exe
  2⤵
  PID:2104
- C:\Windows\System\KdMQIpq.exe
  C:\Windows\System\KdMQIpq.exe
  2⤵
  PID:2520
- C:\Windows\System\vlrMQXV.exe
  C:\Windows\System\vlrMQXV.exe
  2⤵
  PID:2280
- C:\Windows\System\FhIJwIU.exe
  C:\Windows\System\FhIJwIU.exe
  2⤵
  PID:2608
- C:\Windows\System\spshrRq.exe
  C:\Windows\System\spshrRq.exe
  2⤵
  PID:1980
- C:\Windows\System\hqSXyim.exe
  C:\Windows\System\hqSXyim.exe
  2⤵
  PID:1960
- C:\Windows\System\iilLKgR.exe
  C:\Windows\System\iilLKgR.exe
  2⤵
  PID:1416
- C:\Windows\System\yrbiLIy.exe
  C:\Windows\System\yrbiLIy.exe
  2⤵
  PID:2880
- C:\Windows\System\KpAwLOy.exe
  C:\Windows\System\KpAwLOy.exe
  2⤵
  PID:1696
- C:\Windows\System\kvDpUFw.exe
  C:\Windows\System\kvDpUFw.exe
  2⤵
  PID:1660
- C:\Windows\System\bcNXQma.exe
  C:\Windows\System\bcNXQma.exe
  2⤵
  PID:3060
- C:\Windows\System\gNjKnQJ.exe
  C:\Windows\System\gNjKnQJ.exe
  2⤵
  PID:1820
- C:\Windows\System\vmxCbnf.exe
  C:\Windows\System\vmxCbnf.exe
  2⤵
  PID:2844
- C:\Windows\System\ZvJeltd.exe
  C:\Windows\System\ZvJeltd.exe
  2⤵
  PID:3088
- C:\Windows\System\pNmGYyV.exe
  C:\Windows\System\pNmGYyV.exe
  2⤵
  PID:3112
- C:\Windows\System\SBSNRQB.exe
  C:\Windows\System\SBSNRQB.exe
  2⤵
  PID:3132
- C:\Windows\System\YbjxEfo.exe
  C:\Windows\System\YbjxEfo.exe
  2⤵
  PID:3152
- C:\Windows\System\bzJSEyI.exe
  C:\Windows\System\bzJSEyI.exe
  2⤵
  PID:3172
- C:\Windows\System\uFHJxue.exe
  C:\Windows\System\uFHJxue.exe
  2⤵
  PID:3192
- C:\Windows\System\BwBDWFO.exe
  C:\Windows\System\BwBDWFO.exe
  2⤵
  PID:3208
- C:\Windows\System\LkqIajo.exe
  C:\Windows\System\LkqIajo.exe
  2⤵
  PID:3232
- C:\Windows\System\aMceTKu.exe
  C:\Windows\System\aMceTKu.exe
  2⤵
  PID:3252
- C:\Windows\System\PcnkgzV.exe
  C:\Windows\System\PcnkgzV.exe
  2⤵
  PID:3272
- C:\Windows\System\kNEkdez.exe
  C:\Windows\System\kNEkdez.exe
  2⤵
  PID:3292
- C:\Windows\System\edwbKuy.exe
  C:\Windows\System\edwbKuy.exe
  2⤵
  PID:3312
- C:\Windows\System\xkBMQkk.exe
  C:\Windows\System\xkBMQkk.exe
  2⤵
  PID:3332
- C:\Windows\System\BIjrZuu.exe
  C:\Windows\System\BIjrZuu.exe
  2⤵
  PID:3352
- C:\Windows\System\lvoEKnu.exe
  C:\Windows\System\lvoEKnu.exe
  2⤵
  PID:3372
- C:\Windows\System\qTAigkM.exe
  C:\Windows\System\qTAigkM.exe
  2⤵
  PID:3392
- C:\Windows\System\gegwsep.exe
  C:\Windows\System\gegwsep.exe
  2⤵
  PID:3412
- C:\Windows\System\rcArkcF.exe
  C:\Windows\System\rcArkcF.exe
  2⤵
  PID:3432
- C:\Windows\System\ySXuhCQ.exe
  C:\Windows\System\ySXuhCQ.exe
  2⤵
  PID:3452
- C:\Windows\System\PSqQiec.exe
  C:\Windows\System\PSqQiec.exe
  2⤵
  PID:3472
- C:\Windows\System\xOVZsVP.exe
  C:\Windows\System\xOVZsVP.exe
  2⤵
  PID:3492
- C:\Windows\System\mKrLTac.exe
  C:\Windows\System\mKrLTac.exe
  2⤵
  PID:3516
- C:\Windows\System\XcfzhOE.exe
  C:\Windows\System\XcfzhOE.exe
  2⤵
  PID:3536
- C:\Windows\System\KupBXlV.exe
  C:\Windows\System\KupBXlV.exe
  2⤵
  PID:3556
- C:\Windows\System\ytoVyeF.exe
  C:\Windows\System\ytoVyeF.exe
  2⤵
  PID:3576
- C:\Windows\System\gWjGsSO.exe
  C:\Windows\System\gWjGsSO.exe
  2⤵
  PID:3596
- C:\Windows\System\FwtfdtW.exe
  C:\Windows\System\FwtfdtW.exe
  2⤵
  PID:3612
- C:\Windows\System\CcGkdBj.exe
  C:\Windows\System\CcGkdBj.exe
  2⤵
  PID:3636
- C:\Windows\System\cNHuJOL.exe
  C:\Windows\System\cNHuJOL.exe
  2⤵
  PID:3656
- C:\Windows\System\LLRsLMV.exe
  C:\Windows\System\LLRsLMV.exe
  2⤵
  PID:3676
- C:\Windows\System\YyMaXMR.exe
  C:\Windows\System\YyMaXMR.exe
  2⤵
  PID:3692
- C:\Windows\System\BPLTTWA.exe
  C:\Windows\System\BPLTTWA.exe
  2⤵
  PID:3716
- C:\Windows\System\BIdQuOX.exe
  C:\Windows\System\BIdQuOX.exe
  2⤵
  PID:3732
- C:\Windows\System\uZfPSzY.exe
  C:\Windows\System\uZfPSzY.exe
  2⤵
  PID:3756
- C:\Windows\System\QcIpYdw.exe
  C:\Windows\System\QcIpYdw.exe
  2⤵
  PID:3776
- C:\Windows\System\hgYzveP.exe
  C:\Windows\System\hgYzveP.exe
  2⤵
  PID:3796
- C:\Windows\System\QgUcuZe.exe
  C:\Windows\System\QgUcuZe.exe
  2⤵
  PID:3816
- C:\Windows\System\jUXtnFn.exe
  C:\Windows\System\jUXtnFn.exe
  2⤵
  PID:3836
- C:\Windows\System\wZvIImg.exe
  C:\Windows\System\wZvIImg.exe
  2⤵
  PID:3856
- C:\Windows\System\TYprMQf.exe
  C:\Windows\System\TYprMQf.exe
  2⤵
  PID:3876
- C:\Windows\System\EguMPiN.exe
  C:\Windows\System\EguMPiN.exe
  2⤵
  PID:3896
- C:\Windows\System\tAguZfz.exe
  C:\Windows\System\tAguZfz.exe
  2⤵
  PID:3916
- C:\Windows\System\rYnbaIa.exe
  C:\Windows\System\rYnbaIa.exe
  2⤵
  PID:3936
- C:\Windows\System\UdNgPWx.exe
  C:\Windows\System\UdNgPWx.exe
  2⤵
  PID:3956
- C:\Windows\System\aDyZrWm.exe
  C:\Windows\System\aDyZrWm.exe
  2⤵
  PID:3976
- C:\Windows\System\dcONNgu.exe
  C:\Windows\System\dcONNgu.exe
  2⤵
  PID:3996
- C:\Windows\System\dncBYZn.exe
  C:\Windows\System\dncBYZn.exe
  2⤵
  PID:4012
- C:\Windows\System\fxWObfD.exe
  C:\Windows\System\fxWObfD.exe
  2⤵
  PID:4036
- C:\Windows\System\lwbFXjn.exe
  C:\Windows\System\lwbFXjn.exe
  2⤵
  PID:4056
- C:\Windows\System\MJgbcKS.exe
  C:\Windows\System\MJgbcKS.exe
  2⤵
  PID:4080
- C:\Windows\System\bvSTocC.exe
  C:\Windows\System\bvSTocC.exe
  2⤵
  PID:864
- C:\Windows\System\Hnmwnzs.exe
  C:\Windows\System\Hnmwnzs.exe
  2⤵
  PID:1380
- C:\Windows\System\bCskwrJ.exe
  C:\Windows\System\bCskwrJ.exe
  2⤵
  PID:756
- C:\Windows\System\Bnrlcbs.exe
  C:\Windows\System\Bnrlcbs.exe
  2⤵
  PID:3056
- C:\Windows\System\DxiUNRW.exe
  C:\Windows\System\DxiUNRW.exe
  2⤵
  PID:1528
- C:\Windows\System\CvxeSWP.exe
  C:\Windows\System\CvxeSWP.exe
  2⤵
  PID:1532
- C:\Windows\System\agmadmn.exe
  C:\Windows\System\agmadmn.exe
  2⤵
  PID:3148
- C:\Windows\System\iGweGGi.exe
  C:\Windows\System\iGweGGi.exe
  2⤵
  PID:3128
- C:\Windows\System\YeGAzeN.exe
  C:\Windows\System\YeGAzeN.exe
  2⤵
  PID:3164
- C:\Windows\System\GgaVXom.exe
  C:\Windows\System\GgaVXom.exe
  2⤵
  PID:3228
- C:\Windows\System\yqdORFw.exe
  C:\Windows\System\yqdORFw.exe
  2⤵
  PID:3268
- C:\Windows\System\YurQgJe.exe
  C:\Windows\System\YurQgJe.exe
  2⤵
  PID:3300
- C:\Windows\System\juHAyhA.exe
  C:\Windows\System\juHAyhA.exe
  2⤵
  PID:3288
- C:\Windows\System\ROrFJxb.exe
  C:\Windows\System\ROrFJxb.exe
  2⤵
  PID:3380
- C:\Windows\System\byqsdVB.exe
  C:\Windows\System\byqsdVB.exe
  2⤵
  PID:3420
- C:\Windows\System\gBavTTE.exe
  C:\Windows\System\gBavTTE.exe
  2⤵
  PID:3364
- C:\Windows\System\aKQjngW.exe
  C:\Windows\System\aKQjngW.exe
  2⤵
  PID:3468
- C:\Windows\System\VCWDgZw.exe
  C:\Windows\System\VCWDgZw.exe
  2⤵
  PID:3448
- C:\Windows\System\GnPIASV.exe
  C:\Windows\System\GnPIASV.exe
  2⤵
  PID:3504
- C:\Windows\System\OEhhAJb.exe
  C:\Windows\System\OEhhAJb.exe
  2⤵
  PID:3524
- C:\Windows\System\SPoHSMX.exe
  C:\Windows\System\SPoHSMX.exe
  2⤵
  PID:3592
- C:\Windows\System\vcEicYj.exe
  C:\Windows\System\vcEicYj.exe
  2⤵
  PID:3628
- C:\Windows\System\mmEskos.exe
  C:\Windows\System\mmEskos.exe
  2⤵
  PID:3644
- C:\Windows\System\TMZxErZ.exe
  C:\Windows\System\TMZxErZ.exe
  2⤵
  PID:3652
- C:\Windows\System\meiwZxT.exe
  C:\Windows\System\meiwZxT.exe
  2⤵
  PID:3712
- C:\Windows\System\QpabxMM.exe
  C:\Windows\System\QpabxMM.exe
  2⤵
  PID:3744
- C:\Windows\System\dwopssV.exe
  C:\Windows\System\dwopssV.exe
  2⤵
  PID:3792
- C:\Windows\System\lfUoxsd.exe
  C:\Windows\System\lfUoxsd.exe
  2⤵
  PID:3772
- C:\Windows\System\hMndcjN.exe
  C:\Windows\System\hMndcjN.exe
  2⤵
  PID:3812
- C:\Windows\System\oIuJvVN.exe
  C:\Windows\System\oIuJvVN.exe
  2⤵
  PID:3872
- C:\Windows\System\TcNrhkx.exe
  C:\Windows\System\TcNrhkx.exe
  2⤵
  PID:3852
- C:\Windows\System\nZAogxF.exe
  C:\Windows\System\nZAogxF.exe
  2⤵
  PID:3912
- C:\Windows\System\gnuPlFK.exe
  C:\Windows\System\gnuPlFK.exe
  2⤵
  PID:3932
- C:\Windows\System\OGytcmt.exe
  C:\Windows\System\OGytcmt.exe
  2⤵
  PID:3968
- C:\Windows\System\ejHCdcK.exe
  C:\Windows\System\ejHCdcK.exe
  2⤵
  PID:4024
- C:\Windows\System\CQUsvGF.exe
  C:\Windows\System\CQUsvGF.exe
  2⤵
  PID:4008
- C:\Windows\System\dlirvZy.exe
  C:\Windows\System\dlirvZy.exe
  2⤵
  PID:4052
- C:\Windows\System\KObJYxc.exe
  C:\Windows\System\KObJYxc.exe
  2⤵
  PID:4088
- C:\Windows\System\hYzLaVz.exe
  C:\Windows\System\hYzLaVz.exe
  2⤵
  PID:1252
- C:\Windows\System\ukDDiIc.exe
  C:\Windows\System\ukDDiIc.exe
  2⤵
  PID:2164
- C:\Windows\System\aFGRQXE.exe
  C:\Windows\System\aFGRQXE.exe
  2⤵
  PID:3080
- C:\Windows\System\ovkhKQF.exe
  C:\Windows\System\ovkhKQF.exe
  2⤵
  PID:3100
- C:\Windows\System\HCtfpVn.exe
  C:\Windows\System\HCtfpVn.exe
  2⤵
  PID:3248
- C:\Windows\System\AxXjApd.exe
  C:\Windows\System\AxXjApd.exe
  2⤵
  PID:3264
- C:\Windows\System\ytJzIcW.exe
  C:\Windows\System\ytJzIcW.exe
  2⤵
  PID:3260
- C:\Windows\System\mofnKNM.exe
  C:\Windows\System\mofnKNM.exe
  2⤵
  PID:3360
- C:\Windows\System\DrHCmPp.exe
  C:\Windows\System\DrHCmPp.exe
  2⤵
  PID:3384
- C:\Windows\System\ZhxCRZj.exe
  C:\Windows\System\ZhxCRZj.exe
  2⤵
  PID:3440
- C:\Windows\System\lrpqcws.exe
  C:\Windows\System\lrpqcws.exe
  2⤵
  PID:3488
- C:\Windows\System\QdDHEzk.exe
  C:\Windows\System\QdDHEzk.exe
  2⤵
  PID:3408
- C:\Windows\System\zQMjPHr.exe
  C:\Windows\System\zQMjPHr.exe
  2⤵
  PID:3620
- C:\Windows\System\CuyhyZH.exe
  C:\Windows\System\CuyhyZH.exe
  2⤵
  PID:3604
- C:\Windows\System\JlppFOQ.exe
  C:\Windows\System\JlppFOQ.exe
  2⤵
  PID:3740
- C:\Windows\System\FWQIooP.exe
  C:\Windows\System\FWQIooP.exe
  2⤵
  PID:376
- C:\Windows\System\ovOAdDH.exe
  C:\Windows\System\ovOAdDH.exe
  2⤵
  PID:3728
- C:\Windows\System\bGnKkLx.exe
  C:\Windows\System\bGnKkLx.exe
  2⤵
  PID:1456
- C:\Windows\System\QQTyCsc.exe
  C:\Windows\System\QQTyCsc.exe
  2⤵
  PID:3804
- C:\Windows\System\xFBruIN.exe
  C:\Windows\System\xFBruIN.exe
  2⤵
  PID:3884
- C:\Windows\System\QTCiquQ.exe
  C:\Windows\System\QTCiquQ.exe
  2⤵
  PID:1740
- C:\Windows\System\mQCAmNZ.exe
  C:\Windows\System\mQCAmNZ.exe
  2⤵
  PID:2360
- C:\Windows\System\aerpKgj.exe
  C:\Windows\System\aerpKgj.exe
  2⤵
  PID:1556
- C:\Windows\System\pfuOUOn.exe
  C:\Windows\System\pfuOUOn.exe
  2⤵
  PID:4064
- C:\Windows\System\nxlADNO.exe
  C:\Windows\System\nxlADNO.exe
  2⤵
  PID:1360
- C:\Windows\System\EmWVJsC.exe
  C:\Windows\System\EmWVJsC.exe
  2⤵
  PID:1584
- C:\Windows\System\mtrBSxA.exe
  C:\Windows\System\mtrBSxA.exe
  2⤵
  PID:3120
- C:\Windows\System\OAmSOGO.exe
  C:\Windows\System\OAmSOGO.exe
  2⤵
  PID:3188
- C:\Windows\System\AwNPGci.exe
  C:\Windows\System\AwNPGci.exe
  2⤵
  PID:3200
- C:\Windows\System\tVyaUnE.exe
  C:\Windows\System\tVyaUnE.exe
  2⤵
  PID:3424
- C:\Windows\System\FugNXyb.exe
  C:\Windows\System\FugNXyb.exe
  2⤵
  PID:3280
- C:\Windows\System\YJLJmVH.exe
  C:\Windows\System\YJLJmVH.exe
  2⤵
  PID:2248
- C:\Windows\System\OpJSvfJ.exe
  C:\Windows\System\OpJSvfJ.exe
  2⤵
  PID:3544
- C:\Windows\System\uKQurvJ.exe
  C:\Windows\System\uKQurvJ.exe
  2⤵
  PID:776
- C:\Windows\System\zLUqRpW.exe
  C:\Windows\System\zLUqRpW.exe
  2⤵
  PID:1472
- C:\Windows\System\GfutUEW.exe
  C:\Windows\System\GfutUEW.exe
  2⤵
  PID:1228
- C:\Windows\System\DlPNcnS.exe
  C:\Windows\System\DlPNcnS.exe
  2⤵
  PID:2012
- C:\Windows\System\DSdNDYj.exe
  C:\Windows\System\DSdNDYj.exe
  2⤵
  PID:3672
- C:\Windows\System\LnAdONq.exe
  C:\Windows\System\LnAdONq.exe
  2⤵
  PID:2348
- C:\Windows\System\mQBStaq.exe
  C:\Windows\System\mQBStaq.exe
  2⤵
  PID:1672
- C:\Windows\System\IABGEnS.exe
  C:\Windows\System\IABGEnS.exe
  2⤵
  PID:3848
- C:\Windows\System\SFjPvHW.exe
  C:\Windows\System\SFjPvHW.exe
  2⤵
  PID:2708
- C:\Windows\System\hXRuBVf.exe
  C:\Windows\System\hXRuBVf.exe
  2⤵
  PID:3948
- C:\Windows\System\wldSjAJ.exe
  C:\Windows\System\wldSjAJ.exe
  2⤵
  PID:2652
- C:\Windows\System\CUyYpVy.exe
  C:\Windows\System\CUyYpVy.exe
  2⤵
  PID:2224
- C:\Windows\System\ZqdRnta.exe
  C:\Windows\System\ZqdRnta.exe
  2⤵
  PID:2892
- C:\Windows\System\jvBCwmm.exe
  C:\Windows\System\jvBCwmm.exe
  2⤵
  PID:3368
- C:\Windows\System\zSbiSAA.exe
  C:\Windows\System\zSbiSAA.exe
  2⤵
  PID:1564
- C:\Windows\System\TPLWEHT.exe
  C:\Windows\System\TPLWEHT.exe
  2⤵
  PID:3340
- C:\Windows\System\PpNshXZ.exe
  C:\Windows\System\PpNshXZ.exe
  2⤵
  PID:3508
- C:\Windows\System\GGETpSP.exe
  C:\Windows\System\GGETpSP.exe
  2⤵
  PID:3400
- C:\Windows\System\XsMOVzT.exe
  C:\Windows\System\XsMOVzT.exe
  2⤵
  PID:2292
- C:\Windows\System\gSEdlTp.exe
  C:\Windows\System\gSEdlTp.exe
  2⤵
  PID:2364
- C:\Windows\System\bdwpInJ.exe
  C:\Windows\System\bdwpInJ.exe
  2⤵
  PID:3748
- C:\Windows\System\cCcIUGC.exe
  C:\Windows\System\cCcIUGC.exe
  2⤵
  PID:2068
- C:\Windows\System\uvlNJmJ.exe
  C:\Windows\System\uvlNJmJ.exe
  2⤵
  PID:3888
- C:\Windows\System\YpHGhHG.exe
  C:\Windows\System\YpHGhHG.exe
  2⤵
  PID:3964
- C:\Windows\System\vTZnBBM.exe
  C:\Windows\System\vTZnBBM.exe
  2⤵
  PID:2516
- C:\Windows\System\PozHxpI.exe
  C:\Windows\System\PozHxpI.exe
  2⤵
  PID:2336
- C:\Windows\System\HllRpEP.exe
  C:\Windows\System\HllRpEP.exe
  2⤵
  PID:3528
- C:\Windows\System\yVpCknq.exe
  C:\Windows\System\yVpCknq.exe
  2⤵
  PID:1832
- C:\Windows\System\hhQFrrY.exe
  C:\Windows\System\hhQFrrY.exe
  2⤵
  PID:3304
- C:\Windows\System\vSPxeXC.exe
  C:\Windows\System\vSPxeXC.exe
  2⤵
  PID:3548
- C:\Windows\System\tsRHEEd.exe
  C:\Windows\System\tsRHEEd.exe
  2⤵
  PID:3700
- C:\Windows\System\dnpYOdF.exe
  C:\Windows\System\dnpYOdF.exe
  2⤵
  PID:3992
- C:\Windows\System\gkDzaQV.exe
  C:\Windows\System\gkDzaQV.exe
  2⤵
  PID:444
- C:\Windows\System\ImRkPzT.exe
  C:\Windows\System\ImRkPzT.exe
  2⤵
  PID:592
- C:\Windows\System\YgWaKEP.exe
  C:\Windows\System\YgWaKEP.exe
  2⤵
  PID:2972
- C:\Windows\System\mUAlLjP.exe
  C:\Windows\System\mUAlLjP.exe
  2⤵
  PID:4108
- C:\Windows\System\wfgOlqu.exe
  C:\Windows\System\wfgOlqu.exe
  2⤵
  PID:4124
- C:\Windows\System\TRibrkF.exe
  C:\Windows\System\TRibrkF.exe
  2⤵
  PID:4140
- C:\Windows\System\rqclyQC.exe
  C:\Windows\System\rqclyQC.exe
  2⤵
  PID:4160
- C:\Windows\System\qlLFpFw.exe
  C:\Windows\System\qlLFpFw.exe
  2⤵
  PID:4180
- C:\Windows\System\HeLWyXN.exe
  C:\Windows\System\HeLWyXN.exe
  2⤵
  PID:4196
- C:\Windows\System\FZkyEke.exe
  C:\Windows\System\FZkyEke.exe
  2⤵
  PID:4212
- C:\Windows\System\YOwIpNB.exe
  C:\Windows\System\YOwIpNB.exe
  2⤵
  PID:4236
- C:\Windows\System\HCBAhbu.exe
  C:\Windows\System\HCBAhbu.exe
  2⤵
  PID:4260
- C:\Windows\System\LMftglX.exe
  C:\Windows\System\LMftglX.exe
  2⤵
  PID:4280
- C:\Windows\System\qOjNEGz.exe
  C:\Windows\System\qOjNEGz.exe
  2⤵
  PID:4300
- C:\Windows\System\GCrfSMS.exe
  C:\Windows\System\GCrfSMS.exe
  2⤵
  PID:4316
- C:\Windows\System\CNYUzNL.exe
  C:\Windows\System\CNYUzNL.exe
  2⤵
  PID:4332
- C:\Windows\System\omykQXx.exe
  C:\Windows\System\omykQXx.exe
  2⤵
  PID:4348
- C:\Windows\System\OkxNNBj.exe
  C:\Windows\System\OkxNNBj.exe
  2⤵
  PID:4364
- C:\Windows\System\TjkXVzy.exe
  C:\Windows\System\TjkXVzy.exe
  2⤵
  PID:4380
- C:\Windows\System\BjuVCNR.exe
  C:\Windows\System\BjuVCNR.exe
  2⤵
  PID:4396
- C:\Windows\System\FIRjLzS.exe
  C:\Windows\System\FIRjLzS.exe
  2⤵
  PID:4412
- C:\Windows\System\rbYnNji.exe
  C:\Windows\System\rbYnNji.exe
  2⤵
  PID:4428
- C:\Windows\System\jCjHidS.exe
  C:\Windows\System\jCjHidS.exe
  2⤵
  PID:4444
- C:\Windows\System\LehQLsp.exe
  C:\Windows\System\LehQLsp.exe
  2⤵
  PID:4464
- C:\Windows\System\bRllEiU.exe
  C:\Windows\System\bRllEiU.exe
  2⤵
  PID:4480
- C:\Windows\System\bncozoz.exe
  C:\Windows\System\bncozoz.exe
  2⤵
  PID:4496
- C:\Windows\System\UgodFOY.exe
  C:\Windows\System\UgodFOY.exe
  2⤵
  PID:4512
- C:\Windows\System\sjSbydq.exe
  C:\Windows\System\sjSbydq.exe
  2⤵
  PID:4540
- C:\Windows\System\OJnvkBB.exe
  C:\Windows\System\OJnvkBB.exe
  2⤵
  PID:4560
- C:\Windows\System\PNDEXpS.exe
  C:\Windows\System\PNDEXpS.exe
  2⤵
  PID:4576
- C:\Windows\System\xeNDAoW.exe
  C:\Windows\System\xeNDAoW.exe
  2⤵
  PID:4596
- C:\Windows\System\zxyehmj.exe
  C:\Windows\System\zxyehmj.exe
  2⤵
  PID:4612
- C:\Windows\System\VkdZinn.exe
  C:\Windows\System\VkdZinn.exe
  2⤵
  PID:4640
- C:\Windows\System\YjMRMRz.exe
  C:\Windows\System\YjMRMRz.exe
  2⤵
  PID:4672
- C:\Windows\System\tsUyswf.exe
  C:\Windows\System\tsUyswf.exe
  2⤵
  PID:4688
- C:\Windows\System\MyLbFRC.exe
  C:\Windows\System\MyLbFRC.exe
  2⤵
  PID:4720
- C:\Windows\System\rCAaCwE.exe
  C:\Windows\System\rCAaCwE.exe
  2⤵
  PID:4736
- C:\Windows\System\CeiXrsy.exe
  C:\Windows\System\CeiXrsy.exe
  2⤵
  PID:4756
- C:\Windows\System\KuQxWXo.exe
  C:\Windows\System\KuQxWXo.exe
  2⤵
  PID:4772
- C:\Windows\System\yxLtTmz.exe
  C:\Windows\System\yxLtTmz.exe
  2⤵
  PID:4788
- C:\Windows\System\IngURmr.exe
  C:\Windows\System\IngURmr.exe
  2⤵
  PID:4804
- C:\Windows\System\xynsHUB.exe
  C:\Windows\System\xynsHUB.exe
  2⤵
  PID:4820
- C:\Windows\System\tzJByMu.exe
  C:\Windows\System\tzJByMu.exe
  2⤵
  PID:4836
- C:\Windows\System\ZWJuELE.exe
  C:\Windows\System\ZWJuELE.exe
  2⤵
  PID:4852
- C:\Windows\System\IzExyKA.exe
  C:\Windows\System\IzExyKA.exe
  2⤵
  PID:4868
- C:\Windows\System\sZJCskI.exe
  C:\Windows\System\sZJCskI.exe
  2⤵
  PID:4884
- C:\Windows\System\WgLIzgs.exe
  C:\Windows\System\WgLIzgs.exe
  2⤵
  PID:4900
- C:\Windows\System\NjxwzoL.exe
  C:\Windows\System\NjxwzoL.exe
  2⤵
  PID:4916
- C:\Windows\System\GYQJBuC.exe
  C:\Windows\System\GYQJBuC.exe
  2⤵
  PID:4932
- C:\Windows\System\AVYaIzo.exe
  C:\Windows\System\AVYaIzo.exe
  2⤵
  PID:4948
- C:\Windows\System\wOIeway.exe
  C:\Windows\System\wOIeway.exe
  2⤵
  PID:4964
- C:\Windows\System\XpUAAef.exe
  C:\Windows\System\XpUAAef.exe
  2⤵
  PID:4984
- C:\Windows\System\HCSSuMm.exe
  C:\Windows\System\HCSSuMm.exe
  2⤵
  PID:5004
- C:\Windows\System\TlcyybW.exe
  C:\Windows\System\TlcyybW.exe
  2⤵
  PID:5020
- C:\Windows\System\wygUvuD.exe
  C:\Windows\System\wygUvuD.exe
  2⤵
  PID:5036
- C:\Windows\System\etdBtvH.exe
  C:\Windows\System\etdBtvH.exe
  2⤵
  PID:5052
- C:\Windows\System\auqooox.exe
  C:\Windows\System\auqooox.exe
  2⤵
  PID:5072
- C:\Windows\System\NriAlWn.exe
  C:\Windows\System\NriAlWn.exe
  2⤵
  PID:5092
- C:\Windows\System\NiWyByF.exe
  C:\Windows\System\NiWyByF.exe
  2⤵
  PID:5112
- C:\Windows\System\KAFvNZS.exe
  C:\Windows\System\KAFvNZS.exe
  2⤵
  PID:3404
- C:\Windows\System\VBPyyub.exe
  C:\Windows\System\VBPyyub.exe
  2⤵
  PID:3944
- C:\Windows\System\hpgNXEM.exe
  C:\Windows\System\hpgNXEM.exe
  2⤵
  PID:4004
- C:\Windows\System\pqDUAal.exe
  C:\Windows\System\pqDUAal.exe
  2⤵
  PID:4132
- C:\Windows\System\HspeyOo.exe
  C:\Windows\System\HspeyOo.exe
  2⤵
  PID:4208
- C:\Windows\System\ikccckV.exe
  C:\Windows\System\ikccckV.exe
  2⤵
  PID:4136
- C:\Windows\System\EOSOVQi.exe
  C:\Windows\System\EOSOVQi.exe
  2⤵
  PID:4312
- C:\Windows\System\VlVHClT.exe
  C:\Windows\System\VlVHClT.exe
  2⤵
  PID:4376
- C:\Windows\System\hvYCCMB.exe
  C:\Windows\System\hvYCCMB.exe
  2⤵
  PID:4436
- C:\Windows\System\NhHGxZI.exe
  C:\Windows\System\NhHGxZI.exe
  2⤵
  PID:4504
- C:\Windows\System\vKYlbOS.exe
  C:\Windows\System\vKYlbOS.exe
  2⤵
  PID:4552
- C:\Windows\System\ItOBVur.exe
  C:\Windows\System\ItOBVur.exe
  2⤵
  PID:4392
- C:\Windows\System\bZjDgVk.exe
  C:\Windows\System\bZjDgVk.exe
  2⤵
  PID:4592
- C:\Windows\System\lpfpEIV.exe
  C:\Windows\System\lpfpEIV.exe
  2⤵
  PID:4620
- C:\Windows\System\NGWXnVg.exe
  C:\Windows\System\NGWXnVg.exe
  2⤵
  PID:4488
- C:\Windows\System\FxUMxje.exe
  C:\Windows\System\FxUMxje.exe
  2⤵
  PID:4528
- C:\Windows\System\xFKwpvU.exe
  C:\Windows\System\xFKwpvU.exe
  2⤵
  PID:4684
- C:\Windows\System\FNXVrrg.exe
  C:\Windows\System\FNXVrrg.exe
  2⤵
  PID:4704
- C:\Windows\System\WErOYwk.exe
  C:\Windows\System\WErOYwk.exe
  2⤵
  PID:4732
- C:\Windows\System\fPLkdbA.exe
  C:\Windows\System\fPLkdbA.exe
  2⤵
  PID:4800
- C:\Windows\System\JrmQwIz.exe
  C:\Windows\System\JrmQwIz.exe
  2⤵
  PID:4748
- C:\Windows\System\ZvCcuxE.exe
  C:\Windows\System\ZvCcuxE.exe
  2⤵
  PID:4812
- C:\Windows\System\eifhJjv.exe
  C:\Windows\System\eifhJjv.exe
  2⤵
  PID:4896
- C:\Windows\System\qBNfcEP.exe
  C:\Windows\System\qBNfcEP.exe
  2⤵
  PID:4652
- C:\Windows\System\VlPOgnh.exe
  C:\Windows\System\VlPOgnh.exe
  2⤵
  PID:4668
- C:\Windows\System\SvvzDuL.exe
  C:\Windows\System\SvvzDuL.exe
  2⤵
  PID:4928
- C:\Windows\System\gExbxQH.exe
  C:\Windows\System\gExbxQH.exe
  2⤵
  PID:4992
- C:\Windows\System\FvtHdXg.exe
  C:\Windows\System\FvtHdXg.exe
  2⤵
  PID:4972
- C:\Windows\System\chjbTBl.exe
  C:\Windows\System\chjbTBl.exe
  2⤵
  PID:3664
- C:\Windows\System\aVgEAXZ.exe
  C:\Windows\System\aVgEAXZ.exe
  2⤵
  PID:4168
- C:\Windows\System\VwLXJrm.exe
  C:\Windows\System\VwLXJrm.exe
  2⤵
  PID:4472
- C:\Windows\System\XnwwTUz.exe
  C:\Windows\System\XnwwTUz.exe
  2⤵
  PID:4308
- C:\Windows\System\kffSDgx.exe
  C:\Windows\System\kffSDgx.exe
  2⤵
  PID:4328
- C:\Windows\System\hVjwroO.exe
  C:\Windows\System\hVjwroO.exe
  2⤵
  PID:4556
- C:\Windows\System\VwmeREc.exe
  C:\Windows\System\VwmeREc.exe
  2⤵
  PID:4388
- C:\Windows\System\vvICkyr.exe
  C:\Windows\System\vvICkyr.exe
  2⤵
  PID:4624
- C:\Windows\System\SgGqapy.exe
  C:\Windows\System\SgGqapy.exe
  2⤵
  PID:4768
- C:\Windows\System\dTyBWGc.exe
  C:\Windows\System\dTyBWGc.exe
  2⤵
  PID:4680
- C:\Windows\System\fPfnaqQ.exe
  C:\Windows\System\fPfnaqQ.exe
  2⤵
  PID:4648
- C:\Windows\System\tMhnPaR.exe
  C:\Windows\System\tMhnPaR.exe
  2⤵
  PID:4712
- C:\Windows\System\psrLHBS.exe
  C:\Windows\System\psrLHBS.exe
  2⤵
  PID:4908
- C:\Windows\System\poTYECa.exe
  C:\Windows\System\poTYECa.exe
  2⤵
  PID:4844
- C:\Windows\System\MKosiGN.exe
  C:\Windows\System\MKosiGN.exe
  2⤵
  PID:4940
- C:\Windows\System\bOMOdCs.exe
  C:\Windows\System\bOMOdCs.exe
  2⤵
  PID:5064
- C:\Windows\System\WiTHOWZ.exe
  C:\Windows\System\WiTHOWZ.exe
  2⤵
  PID:5044
- C:\Windows\System\eqtYUAb.exe
  C:\Windows\System\eqtYUAb.exe
  2⤵
  PID:5012
- C:\Windows\System\CBBvAgX.exe
  C:\Windows\System\CBBvAgX.exe
  2⤵
  PID:1816
- C:\Windows\System\ssIDwSQ.exe
  C:\Windows\System\ssIDwSQ.exe
  2⤵
  PID:4192
- C:\Windows\System\kFhmRIW.exe
  C:\Windows\System\kFhmRIW.exe
  2⤵
  PID:4116
- C:\Windows\System\SQeBAss.exe
  C:\Windows\System\SQeBAss.exe
  2⤵
  PID:4372
- C:\Windows\System\IIrVREY.exe
  C:\Windows\System\IIrVREY.exe
  2⤵
  PID:4288
- C:\Windows\System\NbbUxKX.exe
  C:\Windows\System\NbbUxKX.exe
  2⤵
  PID:4456
- C:\Windows\System\VWSiSmb.exe
  C:\Windows\System\VWSiSmb.exe
  2⤵
  PID:4588
- C:\Windows\System\JPpYVYr.exe
  C:\Windows\System\JPpYVYr.exe
  2⤵
  PID:4572
- C:\Windows\System\XvSqDiq.exe
  C:\Windows\System\XvSqDiq.exe
  2⤵
  PID:4784
- C:\Windows\System\GPDiyLy.exe
  C:\Windows\System\GPDiyLy.exe
  2⤵
  PID:4744
- C:\Windows\System\NhpsRnM.exe
  C:\Windows\System\NhpsRnM.exe
  2⤵
  PID:3892
- C:\Windows\System\oPPwpqn.exe
  C:\Windows\System\oPPwpqn.exe
  2⤵
  PID:4664
- C:\Windows\System\txCFSsp.exe
  C:\Windows\System\txCFSsp.exe
  2⤵
  PID:5080
- C:\Windows\System\ZvIIcCo.exe
  C:\Windows\System\ZvIIcCo.exe
  2⤵
  PID:3924
- C:\Windows\System\OcRFgMp.exe
  C:\Windows\System\OcRFgMp.exe
  2⤵
  PID:4148
- C:\Windows\System\oWcndmR.exe
  C:\Windows\System\oWcndmR.exe
  2⤵
  PID:4188
- C:\Windows\System\gZksIUb.exe
  C:\Windows\System\gZksIUb.exe
  2⤵
  PID:4832
- C:\Windows\System\FfqrGuQ.exe
  C:\Windows\System\FfqrGuQ.exe
  2⤵
  PID:4224
- C:\Windows\System\OdJbziw.exe
  C:\Windows\System\OdJbziw.exe
  2⤵
  PID:5100
- C:\Windows\System\zcsPBNG.exe
  C:\Windows\System\zcsPBNG.exe
  2⤵
  PID:4244
- C:\Windows\System\eBuvlwV.exe
  C:\Windows\System\eBuvlwV.exe
  2⤵
  PID:4156
- C:\Windows\System\XCbvLDQ.exe
  C:\Windows\System\XCbvLDQ.exe
  2⤵
  PID:5084
- C:\Windows\System\LlMFdcX.exe
  C:\Windows\System\LlMFdcX.exe
  2⤵
  PID:4584
- C:\Windows\System\KiqsPif.exe
  C:\Windows\System\KiqsPif.exe
  2⤵
  PID:4272
- C:\Windows\System\xJDNHNa.exe
  C:\Windows\System\xJDNHNa.exe
  2⤵
  PID:4604
- C:\Windows\System\UVcIRPz.exe
  C:\Windows\System\UVcIRPz.exe
  2⤵
  PID:4608
- C:\Windows\System\oQwhPMR.exe
  C:\Windows\System\oQwhPMR.exe
  2⤵
  PID:3908
- C:\Windows\System\sNAphRj.exe
  C:\Windows\System\sNAphRj.exe
  2⤵
  PID:5124
- C:\Windows\System\IgqxRcH.exe
  C:\Windows\System\IgqxRcH.exe
  2⤵
  PID:5140
- C:\Windows\System\UVgrgXv.exe
  C:\Windows\System\UVgrgXv.exe
  2⤵
  PID:5156
- C:\Windows\System\SJctCBg.exe
  C:\Windows\System\SJctCBg.exe
  2⤵
  PID:5172
- C:\Windows\System\XczGFoA.exe
  C:\Windows\System\XczGFoA.exe
  2⤵
  PID:5188
- C:\Windows\System\IynAmbj.exe
  C:\Windows\System\IynAmbj.exe
  2⤵
  PID:5208
- C:\Windows\System\hEPttYl.exe
  C:\Windows\System\hEPttYl.exe
  2⤵
  PID:5232
- C:\Windows\System\EgQBTSN.exe
  C:\Windows\System\EgQBTSN.exe
  2⤵
  PID:5252
- C:\Windows\System\qdihVSG.exe
  C:\Windows\System\qdihVSG.exe
  2⤵
  PID:5284
- C:\Windows\System\OjvCqeo.exe
  C:\Windows\System\OjvCqeo.exe
  2⤵
  PID:5300
- C:\Windows\System\UZjbSZE.exe
  C:\Windows\System\UZjbSZE.exe
  2⤵
  PID:5316
- C:\Windows\System\SjFYlZb.exe
  C:\Windows\System\SjFYlZb.exe
  2⤵
  PID:5352
- C:\Windows\System\etnjSzC.exe
  C:\Windows\System\etnjSzC.exe
  2⤵
  PID:5368
- C:\Windows\System\ccvojCv.exe
  C:\Windows\System\ccvojCv.exe
  2⤵
  PID:5384
- C:\Windows\System\kmePCNB.exe
  C:\Windows\System\kmePCNB.exe
  2⤵
  PID:5404
- C:\Windows\System\aHQBzYz.exe
  C:\Windows\System\aHQBzYz.exe
  2⤵
  PID:5420
- C:\Windows\System\QBvGfzU.exe
  C:\Windows\System\QBvGfzU.exe
  2⤵
  PID:5436
- C:\Windows\System\YHLGAsz.exe
  C:\Windows\System\YHLGAsz.exe
  2⤵
  PID:5452
- C:\Windows\System\ugzILnw.exe
  C:\Windows\System\ugzILnw.exe
  2⤵
  PID:5468
- C:\Windows\System\zcxmiLh.exe
  C:\Windows\System\zcxmiLh.exe
  2⤵
  PID:5488
- C:\Windows\System\hVUcxmU.exe
  C:\Windows\System\hVUcxmU.exe
  2⤵
  PID:5504
- C:\Windows\System\JcYRmEe.exe
  C:\Windows\System\JcYRmEe.exe
  2⤵
  PID:5520
- C:\Windows\System\UqDHhWm.exe
  C:\Windows\System\UqDHhWm.exe
  2⤵
  PID:5540
- C:\Windows\System\UAlvyLS.exe
  C:\Windows\System\UAlvyLS.exe
  2⤵
  PID:5560
- C:\Windows\System\ePlVGNU.exe
  C:\Windows\System\ePlVGNU.exe
  2⤵
  PID:5584
- C:\Windows\System\ShShsJR.exe
  C:\Windows\System\ShShsJR.exe
  2⤵
  PID:5600
- C:\Windows\System\rlMAhSH.exe
  C:\Windows\System\rlMAhSH.exe
  2⤵
  PID:5624
- C:\Windows\System\ujsunGa.exe
  C:\Windows\System\ujsunGa.exe
  2⤵
  PID:5640
- C:\Windows\System\PcIkcpQ.exe
  C:\Windows\System\PcIkcpQ.exe
  2⤵
  PID:5656
- C:\Windows\System\XtNyodj.exe
  C:\Windows\System\XtNyodj.exe
  2⤵
  PID:5672
- C:\Windows\System\WkloXZH.exe
  C:\Windows\System\WkloXZH.exe
  2⤵
  PID:5692
- C:\Windows\System\BLjFLNs.exe
  C:\Windows\System\BLjFLNs.exe
  2⤵
  PID:5716
- C:\Windows\System\ViQhSgt.exe
  C:\Windows\System\ViQhSgt.exe
  2⤵
  PID:5732
- C:\Windows\System\CKPzfMv.exe
  C:\Windows\System\CKPzfMv.exe
  2⤵
  PID:5748
- C:\Windows\System\PeFxOFD.exe
  C:\Windows\System\PeFxOFD.exe
  2⤵
  PID:5764
- C:\Windows\System\vBqNELE.exe
  C:\Windows\System\vBqNELE.exe
  2⤵
  PID:5780
- C:\Windows\System\USfSpGZ.exe
  C:\Windows\System\USfSpGZ.exe
  2⤵
  PID:5796
- C:\Windows\System\umJihkC.exe
  C:\Windows\System\umJihkC.exe
  2⤵
  PID:5816
- C:\Windows\System\ckiSOtT.exe
  C:\Windows\System\ckiSOtT.exe
  2⤵
  PID:5836
- C:\Windows\System\iqxgLJS.exe
  C:\Windows\System\iqxgLJS.exe
  2⤵
  PID:5856
- C:\Windows\System\JHyxlYk.exe
  C:\Windows\System\JHyxlYk.exe
  2⤵
  PID:5876
- C:\Windows\System\AjVKvvL.exe
  C:\Windows\System\AjVKvvL.exe
  2⤵
  PID:5892
- C:\Windows\System\IsoOwsd.exe
  C:\Windows\System\IsoOwsd.exe
  2⤵
  PID:5944
- C:\Windows\System\XIBoVJI.exe
  C:\Windows\System\XIBoVJI.exe
  2⤵
  PID:6020
- C:\Windows\System\ATeJQhe.exe
  C:\Windows\System\ATeJQhe.exe
  2⤵
  PID:6036
- C:\Windows\System\XxgBmRM.exe
  C:\Windows\System\XxgBmRM.exe
  2⤵
  PID:6052
- C:\Windows\System\qMBKoVG.exe
  C:\Windows\System\qMBKoVG.exe
  2⤵
  PID:6084
- C:\Windows\System\rnbejwc.exe
  C:\Windows\System\rnbejwc.exe
  2⤵
  PID:6100
- C:\Windows\System\neXhCxJ.exe
  C:\Windows\System\neXhCxJ.exe
  2⤵
  PID:6116
- C:\Windows\System\zWAOPYG.exe
  C:\Windows\System\zWAOPYG.exe
  2⤵
  PID:6132
- C:\Windows\System\idJrygU.exe
  C:\Windows\System\idJrygU.exe
  2⤵
  PID:4324
- C:\Windows\System\AKQEbqk.exe
  C:\Windows\System\AKQEbqk.exe
  2⤵
  PID:5220
- C:\Windows\System\fTydsXo.exe
  C:\Windows\System\fTydsXo.exe
  2⤵
  PID:4172
- C:\Windows\System\RzdBLXr.exe
  C:\Windows\System\RzdBLXr.exe
  2⤵
  PID:5108
- C:\Windows\System\DrVvpzE.exe
  C:\Windows\System\DrVvpzE.exe
  2⤵
  PID:5132
- C:\Windows\System\BXZJifJ.exe
  C:\Windows\System\BXZJifJ.exe
  2⤵
  PID:5196
- C:\Windows\System\CuYNgur.exe
  C:\Windows\System\CuYNgur.exe
  2⤵
  PID:5272
- C:\Windows\System\fiMoBjh.exe
  C:\Windows\System\fiMoBjh.exe
  2⤵
  PID:5248
- C:\Windows\System\ybLfzUV.exe
  C:\Windows\System\ybLfzUV.exe
  2⤵
  PID:5332
- C:\Windows\System\olCvUHL.exe
  C:\Windows\System\olCvUHL.exe
  2⤵
  PID:5324
- C:\Windows\System\ntgOcgA.exe
  C:\Windows\System\ntgOcgA.exe
  2⤵
  PID:5496
- C:\Windows\System\wbGzUgG.exe
  C:\Windows\System\wbGzUgG.exe
  2⤵
  PID:5432
- C:\Windows\System\wgZBUGv.exe
  C:\Windows\System\wgZBUGv.exe
  2⤵
  PID:5568
- C:\Windows\System\CBFqKsF.exe
  C:\Windows\System\CBFqKsF.exe
  2⤵
  PID:5608
- C:\Windows\System\YohZBCO.exe
  C:\Windows\System\YohZBCO.exe
  2⤵
  PID:5616
- C:\Windows\System\IESPslO.exe
  C:\Windows\System\IESPslO.exe
  2⤵
  PID:5724
- C:\Windows\System\LijMCDZ.exe
  C:\Windows\System\LijMCDZ.exe
  2⤵
  PID:5824
- C:\Windows\System\WQRscSJ.exe
  C:\Windows\System\WQRscSJ.exe
  2⤵
  PID:5444
- C:\Windows\System\wRflmPl.exe
  C:\Windows\System\wRflmPl.exe
  2⤵
  PID:5484
- C:\Windows\System\QFDNNjq.exe
  C:\Windows\System\QFDNNjq.exe
  2⤵
  PID:5900
- C:\Windows\System\uGgCZpT.exe
  C:\Windows\System\uGgCZpT.exe
  2⤵
  PID:5924
- C:\Windows\System\ixnMyok.exe
  C:\Windows\System\ixnMyok.exe
  2⤵
  PID:5552
- C:\Windows\System\rkgxCGh.exe
  C:\Windows\System\rkgxCGh.exe
  2⤵
  PID:5708
- C:\Windows\System\ygrMJTG.exe
  C:\Windows\System\ygrMJTG.exe
  2⤵
  PID:5776
- C:\Windows\System\JMwlIXb.exe
  C:\Windows\System\JMwlIXb.exe
  2⤵
  PID:5844
- C:\Windows\System\JroxiiI.exe
  C:\Windows\System\JroxiiI.exe
  2⤵
  PID:5888
- C:\Windows\System\TUpDrDb.exe
  C:\Windows\System\TUpDrDb.exe
  2⤵
  PID:5632
- C:\Windows\System\cRpkSLj.exe
  C:\Windows\System\cRpkSLj.exe
  2⤵
  PID:5548
- C:\Windows\System\qiQnogg.exe
  C:\Windows\System\qiQnogg.exe
  2⤵
  PID:5980
- C:\Windows\System\yTSDcQI.exe
  C:\Windows\System\yTSDcQI.exe
  2⤵
  PID:6004
- C:\Windows\System\zKuKrIO.exe
  C:\Windows\System\zKuKrIO.exe
  2⤵
  PID:6060
- C:\Windows\System\IjZCMgi.exe
  C:\Windows\System\IjZCMgi.exe
  2⤵
  PID:6068
- C:\Windows\System\mfacFXf.exe
  C:\Windows\System\mfacFXf.exe
  2⤵
  PID:4924
- C:\Windows\System\oqlCRim.exe
  C:\Windows\System\oqlCRim.exe
  2⤵
  PID:5464
- C:\Windows\System\DjNOYxq.exe
  C:\Windows\System\DjNOYxq.exe
  2⤵
  PID:5536
- C:\Windows\System\CnooyVy.exe
  C:\Windows\System\CnooyVy.exe
  2⤵
  PID:6128
- C:\Windows\System\erVtvVq.exe
  C:\Windows\System\erVtvVq.exe
  2⤵
  PID:5788
- C:\Windows\System\HuMODpy.exe
  C:\Windows\System\HuMODpy.exe
  2⤵
  PID:5396
- C:\Windows\System\cROSQue.exe
  C:\Windows\System\cROSQue.exe
  2⤵
  PID:5168
- C:\Windows\System\uubvpGA.exe
  C:\Windows\System\uubvpGA.exe
  2⤵
  PID:5652
- C:\Windows\System\kocUMSu.exe
  C:\Windows\System\kocUMSu.exe
  2⤵
  PID:5344
- C:\Windows\System\UghWoDm.exe
  C:\Windows\System\UghWoDm.exe
  2⤵
  PID:4780
- C:\Windows\System\uZuVQeG.exe
  C:\Windows\System\uZuVQeG.exe
  2⤵
  PID:5920
- C:\Windows\System\VjpFNUV.exe
  C:\Windows\System\VjpFNUV.exe
  2⤵
  PID:5812
- C:\Windows\System\irUBWhy.exe
  C:\Windows\System\irUBWhy.exe
  2⤵
  PID:5772
- C:\Windows\System\BTElUgg.exe
  C:\Windows\System\BTElUgg.exe
  2⤵
  PID:5636
- C:\Windows\System\WDvzXQo.exe
  C:\Windows\System\WDvzXQo.exe
  2⤵
  PID:5680
- C:\Windows\System\cEKgpED.exe
  C:\Windows\System\cEKgpED.exe
  2⤵
  PID:6112
- C:\Windows\System\OAOPEil.exe
  C:\Windows\System\OAOPEil.exe
  2⤵
  PID:5988
- C:\Windows\System\aYQAGlD.exe
  C:\Windows\System\aYQAGlD.exe
  2⤵
  PID:5576
- C:\Windows\System\BgyyEKt.exe
  C:\Windows\System\BgyyEKt.exe
  2⤵
  PID:6092
- C:\Windows\System\nrIZaSW.exe
  C:\Windows\System\nrIZaSW.exe
  2⤵
  PID:6124
- C:\Windows\System\OIbpHsG.exe
  C:\Windows\System\OIbpHsG.exe
  2⤵
  PID:5340
- C:\Windows\System\EXmFrAw.exe
  C:\Windows\System\EXmFrAw.exe
  2⤵
  PID:5688
- C:\Windows\System\dSUGPUU.exe
  C:\Windows\System\dSUGPUU.exe
  2⤵
  PID:5360
- C:\Windows\System\UsAtcit.exe
  C:\Windows\System\UsAtcit.exe
  2⤵
  PID:5792
- C:\Windows\System\yKRzSNF.exe
  C:\Windows\System\yKRzSNF.exe
  2⤵
  PID:5648
- C:\Windows\System\GxyWsJt.exe
  C:\Windows\System\GxyWsJt.exe
  2⤵
  PID:5412
- C:\Windows\System\qRTtcdM.exe
  C:\Windows\System\qRTtcdM.exe
  2⤵
  PID:5480
- C:\Windows\System\qtodQmf.exe
  C:\Windows\System\qtodQmf.exe
  2⤵
  PID:5512
- C:\Windows\System\UvZvSoD.exe
  C:\Windows\System\UvZvSoD.exe
  2⤵
  PID:6076
- C:\Windows\System\hRNjXEi.exe
  C:\Windows\System\hRNjXEi.exe
  2⤵
  PID:5104
- C:\Windows\System\EVZrUtI.exe
  C:\Windows\System\EVZrUtI.exe
  2⤵
  PID:6044
- C:\Windows\System\BoammwK.exe
  C:\Windows\System\BoammwK.exe
  2⤵
  PID:5428
- C:\Windows\System\fUugeNm.exe
  C:\Windows\System\fUugeNm.exe
  2⤵
  PID:5884
- C:\Windows\System\DPdwyVb.exe
  C:\Windows\System\DPdwyVb.exe
  2⤵
  PID:5976
- C:\Windows\System\xiNYMQO.exe
  C:\Windows\System\xiNYMQO.exe
  2⤵
  PID:6048
- C:\Windows\System\LolGtLE.exe
  C:\Windows\System\LolGtLE.exe
  2⤵
  PID:5380
- C:\Windows\System\OCGVZRc.exe
  C:\Windows\System\OCGVZRc.exe
  2⤵
  PID:5528
- C:\Windows\System\MdqNIeI.exe
  C:\Windows\System\MdqNIeI.exe
  2⤵
  PID:5240
- C:\Windows\System\PkWSSQT.exe
  C:\Windows\System\PkWSSQT.exe
  2⤵
  PID:5872
- C:\Windows\System\LonCrKQ.exe
  C:\Windows\System\LonCrKQ.exe
  2⤵
  PID:5244
- C:\Windows\System\ktnGwnJ.exe
  C:\Windows\System\ktnGwnJ.exe
  2⤵
  PID:6080
- C:\Windows\System\XoqNSfQ.exe
  C:\Windows\System\XoqNSfQ.exe
  2⤵
  PID:5868
- C:\Windows\System\HZTmfpn.exe
  C:\Windows\System\HZTmfpn.exe
  2⤵
  PID:5992
- C:\Windows\System\pVDeJlY.exe
  C:\Windows\System\pVDeJlY.exe
  2⤵
  PID:5916
- C:\Windows\System\yTFyrnc.exe
  C:\Windows\System\yTFyrnc.exe
  2⤵
  PID:5268
- C:\Windows\System\PgehauX.exe
  C:\Windows\System\PgehauX.exe
  2⤵
  PID:6156
- C:\Windows\System\CXYIpBB.exe
  C:\Windows\System\CXYIpBB.exe
  2⤵
  PID:6188
- C:\Windows\System\rYxTKZb.exe
  C:\Windows\System\rYxTKZb.exe
  2⤵
  PID:6204
- C:\Windows\System\DJqWJye.exe
  C:\Windows\System\DJqWJye.exe
  2⤵
  PID:6224
- C:\Windows\System\UfseeFq.exe
  C:\Windows\System\UfseeFq.exe
  2⤵
  PID:6240
- C:\Windows\System\tPIqmdJ.exe
  C:\Windows\System\tPIqmdJ.exe
  2⤵
  PID:6256
- C:\Windows\System\SAFefDe.exe
  C:\Windows\System\SAFefDe.exe
  2⤵
  PID:6272
- C:\Windows\System\gzEjJXP.exe
  C:\Windows\System\gzEjJXP.exe
  2⤵
  PID:6292
- C:\Windows\System\gvauXxO.exe
  C:\Windows\System\gvauXxO.exe
  2⤵
  PID:6312
- C:\Windows\System\vyUWTDU.exe
  C:\Windows\System\vyUWTDU.exe
  2⤵
  PID:6328
- C:\Windows\System\NBQpjLg.exe
  C:\Windows\System\NBQpjLg.exe
  2⤵
  PID:6344
- C:\Windows\System\hoeEQPI.exe
  C:\Windows\System\hoeEQPI.exe
  2⤵
  PID:6360
- C:\Windows\System\tmdhqNW.exe
  C:\Windows\System\tmdhqNW.exe
  2⤵
  PID:6376
- C:\Windows\System\bMbiCPy.exe
  C:\Windows\System\bMbiCPy.exe
  2⤵
  PID:6396
- C:\Windows\System\BpXAwAp.exe
  C:\Windows\System\BpXAwAp.exe
  2⤵
  PID:6412
- C:\Windows\System\zZSoCfj.exe
  C:\Windows\System\zZSoCfj.exe
  2⤵
  PID:6428
- C:\Windows\System\lwdaTTU.exe
  C:\Windows\System\lwdaTTU.exe
  2⤵
  PID:6452
- C:\Windows\System\BfEdyzF.exe
  C:\Windows\System\BfEdyzF.exe
  2⤵
  PID:6468
- C:\Windows\System\zHUphbb.exe
  C:\Windows\System\zHUphbb.exe
  2⤵
  PID:6484
- C:\Windows\System\vSFyCGs.exe
  C:\Windows\System\vSFyCGs.exe
  2⤵
  PID:6500
- C:\Windows\System\ebjJXZU.exe
  C:\Windows\System\ebjJXZU.exe
  2⤵
  PID:6516
- C:\Windows\System\lKmbhff.exe
  C:\Windows\System\lKmbhff.exe
  2⤵
  PID:6532
- C:\Windows\System\ahXjXcL.exe
  C:\Windows\System\ahXjXcL.exe
  2⤵
  PID:6556
- C:\Windows\System\GIKpEOH.exe
  C:\Windows\System\GIKpEOH.exe
  2⤵
  PID:6576
- C:\Windows\System\lVQzxaB.exe
  C:\Windows\System\lVQzxaB.exe
  2⤵
  PID:6596
- C:\Windows\System\YeOQKwS.exe
  C:\Windows\System\YeOQKwS.exe
  2⤵
  PID:6612
- C:\Windows\System\iBYKfKh.exe
  C:\Windows\System\iBYKfKh.exe
  2⤵
  PID:6628
- C:\Windows\System\kVxisib.exe
  C:\Windows\System\kVxisib.exe
  2⤵
  PID:6644
- C:\Windows\System\ARpHkiv.exe
  C:\Windows\System\ARpHkiv.exe
  2⤵
  PID:6660
- C:\Windows\System\wjdglHb.exe
  C:\Windows\System\wjdglHb.exe
  2⤵
  PID:6680
- C:\Windows\System\EAkvexZ.exe
  C:\Windows\System\EAkvexZ.exe
  2⤵
  PID:6768
- C:\Windows\System\bIxjYeu.exe
  C:\Windows\System\bIxjYeu.exe
  2⤵
  PID:6796
- C:\Windows\System\ksajzKD.exe
  C:\Windows\System\ksajzKD.exe
  2⤵
  PID:6816
- C:\Windows\System\FfKlJJo.exe
  C:\Windows\System\FfKlJJo.exe
  2⤵
  PID:6832
- C:\Windows\System\yMrnZQq.exe
  C:\Windows\System\yMrnZQq.exe
  2⤵
  PID:6852
- C:\Windows\System\pzvaUfZ.exe
  C:\Windows\System\pzvaUfZ.exe
  2⤵
  PID:6872
- C:\Windows\System\TlYjPQX.exe
  C:\Windows\System\TlYjPQX.exe
  2⤵
  PID:6888
- C:\Windows\System\CqmQAqZ.exe
  C:\Windows\System\CqmQAqZ.exe
  2⤵
  PID:6908
- C:\Windows\System\lLmgOFW.exe
  C:\Windows\System\lLmgOFW.exe
  2⤵
  PID:6928
- C:\Windows\System\ViOIpxa.exe
  C:\Windows\System\ViOIpxa.exe
  2⤵
  PID:6944
- C:\Windows\System\KGUoZXK.exe
  C:\Windows\System\KGUoZXK.exe
  2⤵
  PID:6960
- C:\Windows\System\QjmeIOe.exe
  C:\Windows\System\QjmeIOe.exe
  2⤵
  PID:6980
- C:\Windows\System\runiWUq.exe
  C:\Windows\System\runiWUq.exe
  2⤵
  PID:7000
- C:\Windows\System\EETBcNc.exe
  C:\Windows\System\EETBcNc.exe
  2⤵
  PID:7020
- C:\Windows\System\rOXhqeH.exe
  C:\Windows\System\rOXhqeH.exe
  2⤵
  PID:7036
- C:\Windows\System\EwuaalY.exe
  C:\Windows\System\EwuaalY.exe
  2⤵
  PID:7088
- C:\Windows\System\SZSxCQX.exe
  C:\Windows\System\SZSxCQX.exe
  2⤵
  PID:7104
- C:\Windows\System\rWvbXlF.exe
  C:\Windows\System\rWvbXlF.exe
  2⤵
  PID:7120
- C:\Windows\System\uxIFNDv.exe
  C:\Windows\System\uxIFNDv.exe
  2⤵
  PID:7136
- C:\Windows\System\qveRhWb.exe
  C:\Windows\System\qveRhWb.exe
  2⤵
  PID:7152
- C:\Windows\System\XgOoGSI.exe
  C:\Windows\System\XgOoGSI.exe
  2⤵
  PID:5580
- C:\Windows\System\DJIrPCP.exe
  C:\Windows\System\DJIrPCP.exe
  2⤵
  PID:6180
- C:\Windows\System\UoNrBej.exe
  C:\Windows\System\UoNrBej.exe
  2⤵
  PID:6232
- C:\Windows\System\WhhKxjy.exe
  C:\Windows\System\WhhKxjy.exe
  2⤵
  PID:6300
- C:\Windows\System\DzPUvwZ.exe
  C:\Windows\System\DzPUvwZ.exe
  2⤵
  PID:6340
- C:\Windows\System\bBReoAF.exe
  C:\Windows\System\bBReoAF.exe
  2⤵
  PID:6404
- C:\Windows\System\bBkDjhO.exe
  C:\Windows\System\bBkDjhO.exe
  2⤵
  PID:6444
- C:\Windows\System\CYHQYHx.exe
  C:\Windows\System\CYHQYHx.exe
  2⤵
  PID:6512
- C:\Windows\System\zwzLuLJ.exe
  C:\Windows\System\zwzLuLJ.exe
  2⤵
  PID:6620
- C:\Windows\System\escPUOT.exe
  C:\Windows\System\escPUOT.exe
  2⤵
  PID:6692
- C:\Windows\System\ryxwctl.exe
  C:\Windows\System\ryxwctl.exe
  2⤵
  PID:6708
- C:\Windows\System\vqOYzOh.exe
  C:\Windows\System\vqOYzOh.exe
  2⤵
  PID:6420
- C:\Windows\System\jxHByKt.exe
  C:\Windows\System\jxHByKt.exe
  2⤵
  PID:6740
- C:\Windows\System\uAfMREq.exe
  C:\Windows\System\uAfMREq.exe
  2⤵
  PID:6284
- C:\Windows\System\EMsGMUz.exe
  C:\Windows\System\EMsGMUz.exe
  2⤵
  PID:6252
- C:\Windows\System\qEZswoV.exe
  C:\Windows\System\qEZswoV.exe
  2⤵
  PID:6352
- C:\Windows\System\PSqlgIH.exe
  C:\Windows\System\PSqlgIH.exe
  2⤵
  PID:6496
- C:\Windows\System\eQyPmsp.exe
  C:\Windows\System\eQyPmsp.exe
  2⤵
  PID:6564
- C:\Windows\System\XEZVTJw.exe
  C:\Windows\System\XEZVTJw.exe
  2⤵
  PID:6668
- C:\Windows\System\yOSdnOQ.exe
  C:\Windows\System\yOSdnOQ.exe
  2⤵
  PID:6776
- C:\Windows\System\paijlFv.exe
  C:\Windows\System\paijlFv.exe
  2⤵
  PID:4660
- C:\Windows\System\kvKkAXf.exe
  C:\Windows\System\kvKkAXf.exe
  2⤵
  PID:6828
- C:\Windows\System\BbCudiH.exe
  C:\Windows\System\BbCudiH.exe
  2⤵
  PID:6988
- C:\Windows\System\YXGOARr.exe
  C:\Windows\System\YXGOARr.exe
  2⤵
  PID:7032
- C:\Windows\System\YUyHJvH.exe
  C:\Windows\System\YUyHJvH.exe
  2⤵
  PID:7056
- C:\Windows\System\IiYuOGY.exe
  C:\Windows\System\IiYuOGY.exe
  2⤵
  PID:7132
- C:\Windows\System\jUMhWUV.exe
  C:\Windows\System\jUMhWUV.exe
  2⤵
  PID:6152
- C:\Windows\System\XBNynuH.exe
  C:\Windows\System\XBNynuH.exe
  2⤵
  PID:6972
- C:\Windows\System\EtWQGHX.exe
  C:\Windows\System\EtWQGHX.exe
  2⤵
  PID:7008
- C:\Windows\System\BzuITMb.exe
  C:\Windows\System\BzuITMb.exe
  2⤵
  PID:7080
- C:\Windows\System\gCEovWi.exe
  C:\Windows\System\gCEovWi.exe
  2⤵
  PID:6336
- C:\Windows\System\YegtpCt.exe
  C:\Windows\System\YegtpCt.exe
  2⤵
  PID:7112
- C:\Windows\System\PpAqYxn.exe
  C:\Windows\System\PpAqYxn.exe
  2⤵
  PID:6552
- C:\Windows\System\vXxawIt.exe
  C:\Windows\System\vXxawIt.exe
  2⤵
  PID:6476
- C:\Windows\System\eLxFmzi.exe
  C:\Windows\System\eLxFmzi.exe
  2⤵
  PID:6356
- C:\Windows\System\azsFYgS.exe
  C:\Windows\System\azsFYgS.exe
  2⤵
  PID:6656
- C:\Windows\System\OixPPsJ.exe
  C:\Windows\System\OixPPsJ.exe
  2⤵
  PID:6724
- C:\Windows\System\wIZYJYQ.exe
  C:\Windows\System\wIZYJYQ.exe
  2⤵
  PID:6216
- C:\Windows\System\QGEyZSu.exe
  C:\Windows\System\QGEyZSu.exe
  2⤵
  PID:6268
- C:\Windows\System\mmkpIUR.exe
  C:\Windows\System\mmkpIUR.exe
  2⤵
  PID:6392
- C:\Windows\System\GhaYnJW.exe
  C:\Windows\System\GhaYnJW.exe
  2⤵
  PID:6956
- C:\Windows\System\DrSKucW.exe
  C:\Windows\System\DrSKucW.exe
  2⤵
  PID:7052
- C:\Windows\System\NcTzkGF.exe
  C:\Windows\System\NcTzkGF.exe
  2⤵
  PID:6676
- C:\Windows\System\FzBpQGu.exe
  C:\Windows\System\FzBpQGu.exe
  2⤵
  PID:6996
- C:\Windows\System\mkOKijx.exe
  C:\Windows\System\mkOKijx.exe
  2⤵
  PID:6868
- C:\Windows\System\FNAQmsi.exe
  C:\Windows\System\FNAQmsi.exe
  2⤵
  PID:6784
- C:\Windows\System\DblLsfl.exe
  C:\Windows\System\DblLsfl.exe
  2⤵
  PID:7128
- C:\Windows\System\pqGnmjF.exe
  C:\Windows\System\pqGnmjF.exe
  2⤵
  PID:6148
- C:\Windows\System\nAzwbOP.exe
  C:\Windows\System\nAzwbOP.exe
  2⤵
  PID:6308
- C:\Windows\System\QnykmPc.exe
  C:\Windows\System\QnykmPc.exe
  2⤵
  PID:6544
- C:\Windows\System\hmPVsIH.exe
  C:\Windows\System\hmPVsIH.exe
  2⤵
  PID:6716
- C:\Windows\System\alGkehv.exe
  C:\Windows\System\alGkehv.exe
  2⤵
  PID:7076
- C:\Windows\System\RiaDeWb.exe
  C:\Windows\System\RiaDeWb.exe
  2⤵
  PID:6584
- C:\Windows\System\yQYjKbO.exe
  C:\Windows\System\yQYjKbO.exe
  2⤵
  PID:6640
- C:\Windows\System\HWOIAFW.exe
  C:\Windows\System\HWOIAFW.exe
  2⤵
  PID:6172
- C:\Windows\System\EsmPcJc.exe
  C:\Windows\System\EsmPcJc.exe
  2⤵
  PID:7028
- C:\Windows\System\mhoyJRJ.exe
  C:\Windows\System\mhoyJRJ.exe
  2⤵
  PID:7100
- C:\Windows\System\KwqaxAx.exe
  C:\Windows\System\KwqaxAx.exe
  2⤵
  PID:6924
- C:\Windows\System\GJKTgIq.exe
  C:\Windows\System\GJKTgIq.exe
  2⤵
  PID:6700
- C:\Windows\System\aglaxnH.exe
  C:\Windows\System\aglaxnH.exe
  2⤵
  PID:6824
- C:\Windows\System\jEfRnTH.exe
  C:\Windows\System\jEfRnTH.exe
  2⤵
  PID:6492
- C:\Windows\System\kMFbMib.exe
  C:\Windows\System\kMFbMib.exe
  2⤵
  PID:6508
- C:\Windows\System\rZkSMdS.exe
  C:\Windows\System\rZkSMdS.exe
  2⤵
  PID:6880
- C:\Windows\System\ucJzOAv.exe
  C:\Windows\System\ucJzOAv.exe
  2⤵
  PID:6752
- C:\Windows\System\kAKLELS.exe
  C:\Windows\System\kAKLELS.exe
  2⤵
  PID:7148
- C:\Windows\System\KqmAuau.exe
  C:\Windows\System\KqmAuau.exe
  2⤵
  PID:6212
- C:\Windows\System\bwTPiwQ.exe
  C:\Windows\System\bwTPiwQ.exe
  2⤵
  PID:7064
- C:\Windows\System\kyBuFaQ.exe
  C:\Windows\System\kyBuFaQ.exe
  2⤵
  PID:6732
- C:\Windows\System\MmoJBjr.exe
  C:\Windows\System\MmoJBjr.exe
  2⤵
  PID:6200
- C:\Windows\System\xCIjDtn.exe
  C:\Windows\System\xCIjDtn.exe
  2⤵
  PID:6568
- C:\Windows\System\VWisrKS.exe
  C:\Windows\System\VWisrKS.exe
  2⤵
  PID:7172
- C:\Windows\System\ecaZRDD.exe
  C:\Windows\System\ecaZRDD.exe
  2⤵
  PID:7188
- C:\Windows\System\XgrGbcg.exe
  C:\Windows\System\XgrGbcg.exe
  2⤵
  PID:7208
- C:\Windows\System\jseTZYA.exe
  C:\Windows\System\jseTZYA.exe
  2⤵
  PID:7224
- C:\Windows\System\RvbGSPz.exe
  C:\Windows\System\RvbGSPz.exe
  2⤵
  PID:7244
- C:\Windows\System\TsSwxNe.exe
  C:\Windows\System\TsSwxNe.exe
  2⤵
  PID:7264
- C:\Windows\System\bduInAA.exe
  C:\Windows\System\bduInAA.exe
  2⤵
  PID:7284
- C:\Windows\System\AhkpbnI.exe
  C:\Windows\System\AhkpbnI.exe
  2⤵
  PID:7304
- C:\Windows\System\JFzRoti.exe
  C:\Windows\System\JFzRoti.exe
  2⤵
  PID:7320
- C:\Windows\System\fhFcCFO.exe
  C:\Windows\System\fhFcCFO.exe
  2⤵
  PID:7368
- C:\Windows\System\yNzlpSu.exe
  C:\Windows\System\yNzlpSu.exe
  2⤵
  PID:7384
- C:\Windows\System\slShwuI.exe
  C:\Windows\System\slShwuI.exe
  2⤵
  PID:7404
- C:\Windows\System\sgdYQWP.exe
  C:\Windows\System\sgdYQWP.exe
  2⤵
  PID:7420
- C:\Windows\System\aGZKezt.exe
  C:\Windows\System\aGZKezt.exe
  2⤵
  PID:7436
- C:\Windows\System\qSRkfgs.exe
  C:\Windows\System\qSRkfgs.exe
  2⤵
  PID:7452
- C:\Windows\System\uujyKPc.exe
  C:\Windows\System\uujyKPc.exe
  2⤵
  PID:7468
- C:\Windows\System\mXzvxBW.exe
  C:\Windows\System\mXzvxBW.exe
  2⤵
  PID:7488
- C:\Windows\System\HfkfANr.exe
  C:\Windows\System\HfkfANr.exe
  2⤵
  PID:7508
- C:\Windows\System\DfAjqFO.exe
  C:\Windows\System\DfAjqFO.exe
  2⤵
  PID:7524
- C:\Windows\System\YcnmBZH.exe
  C:\Windows\System\YcnmBZH.exe
  2⤵
  PID:7540
- C:\Windows\System\mNXmuZk.exe
  C:\Windows\System\mNXmuZk.exe
  2⤵
  PID:7560
- C:\Windows\System\WEYpVoI.exe
  C:\Windows\System\WEYpVoI.exe
  2⤵
  PID:7580
- C:\Windows\System\kLFIvSR.exe
  C:\Windows\System\kLFIvSR.exe
  2⤵
  PID:7608
- C:\Windows\System\VYQpweY.exe
  C:\Windows\System\VYQpweY.exe
  2⤵
  PID:7624
- C:\Windows\System\rhcsBDj.exe
  C:\Windows\System\rhcsBDj.exe
  2⤵
  PID:7644
- C:\Windows\System\VBTJAnV.exe
  C:\Windows\System\VBTJAnV.exe
  2⤵
  PID:7664
- C:\Windows\System\hcoZVOl.exe
  C:\Windows\System\hcoZVOl.exe
  2⤵
  PID:7680
- C:\Windows\System\yhOhcOj.exe
  C:\Windows\System\yhOhcOj.exe
  2⤵
  PID:7696
- C:\Windows\System\TSpVHpd.exe
  C:\Windows\System\TSpVHpd.exe
  2⤵
  PID:7720
- C:\Windows\System\XsLioMk.exe
  C:\Windows\System\XsLioMk.exe
  2⤵
  PID:7744
- C:\Windows\System\lzFOexs.exe
  C:\Windows\System\lzFOexs.exe
  2⤵
  PID:7776
- C:\Windows\System\nvLzijG.exe
  C:\Windows\System\nvLzijG.exe
  2⤵
  PID:7792
- C:\Windows\System\yzogChu.exe
  C:\Windows\System\yzogChu.exe
  2⤵
  PID:7812
- C:\Windows\System\JtFTlJy.exe
  C:\Windows\System\JtFTlJy.exe
  2⤵
  PID:7828
- C:\Windows\System\eqlYdrx.exe
  C:\Windows\System\eqlYdrx.exe
  2⤵
  PID:7872
- C:\Windows\System\OeQNOpx.exe
  C:\Windows\System\OeQNOpx.exe
  2⤵
  PID:7888
- C:\Windows\System\MHQkjHf.exe
  C:\Windows\System\MHQkjHf.exe
  2⤵
  PID:7904
- C:\Windows\System\HUGxUts.exe
  C:\Windows\System\HUGxUts.exe
  2⤵
  PID:7928
- C:\Windows\System\gPqKrem.exe
  C:\Windows\System\gPqKrem.exe
  2⤵
  PID:7944
- C:\Windows\System\NNDCQbK.exe
  C:\Windows\System\NNDCQbK.exe
  2⤵
  PID:7964
- C:\Windows\System\auwxDgC.exe
  C:\Windows\System\auwxDgC.exe
  2⤵
  PID:7980
- C:\Windows\System\TtalqCa.exe
  C:\Windows\System\TtalqCa.exe
  2⤵
  PID:8004
- C:\Windows\System\rNlEOAP.exe
  C:\Windows\System\rNlEOAP.exe
  2⤵
  PID:8020
- C:\Windows\System\zddIJaF.exe
  C:\Windows\System\zddIJaF.exe
  2⤵
  PID:8036
- C:\Windows\System\pGIcZaE.exe
  C:\Windows\System\pGIcZaE.exe
  2⤵
  PID:8052
- C:\Windows\System\mOarSbr.exe
  C:\Windows\System\mOarSbr.exe
  2⤵
  PID:8068
- C:\Windows\System\jdUqZXN.exe
  C:\Windows\System\jdUqZXN.exe
  2⤵
  PID:8108
- C:\Windows\System\AIoLeyn.exe
  C:\Windows\System\AIoLeyn.exe
  2⤵
  PID:8128
- C:\Windows\System\gHNPhOo.exe
  C:\Windows\System\gHNPhOo.exe
  2⤵
  PID:8144
- C:\Windows\System\dQsQUNq.exe
  C:\Windows\System\dQsQUNq.exe
  2⤵
  PID:8168
- C:\Windows\System\QykDuAu.exe
  C:\Windows\System\QykDuAu.exe
  2⤵
  PID:8188
- C:\Windows\System\bChVXeB.exe
  C:\Windows\System\bChVXeB.exe
  2⤵
  PID:6844
- C:\Windows\System\GcTKBXp.exe
  C:\Windows\System\GcTKBXp.exe
  2⤵
  PID:7232
- C:\Windows\System\HBQcetd.exe
  C:\Windows\System\HBQcetd.exe
  2⤵
  PID:7276
- C:\Windows\System\CSvJUfM.exe
  C:\Windows\System\CSvJUfM.exe
  2⤵
  PID:7316
- C:\Windows\System\rYBABZq.exe
  C:\Windows\System\rYBABZq.exe
  2⤵
  PID:6848
- C:\Windows\System\gLgFwGw.exe
  C:\Windows\System\gLgFwGw.exe
  2⤵
  PID:7340
- C:\Windows\System\zAcpuHD.exe
  C:\Windows\System\zAcpuHD.exe
  2⤵
  PID:7364
- C:\Windows\System\oSqZEYd.exe
  C:\Windows\System\oSqZEYd.exe
  2⤵
  PID:7220
- C:\Windows\System\KkJcGYc.exe
  C:\Windows\System\KkJcGYc.exe
  2⤵
  PID:7380
- C:\Windows\System\zasnMqd.exe
  C:\Windows\System\zasnMqd.exe
  2⤵
  PID:7448
- C:\Windows\System\VcGDFzN.exe
  C:\Windows\System\VcGDFzN.exe
  2⤵
  PID:7256
- C:\Windows\System\LgHKiuC.exe
  C:\Windows\System\LgHKiuC.exe
  2⤵
  PID:7396
- C:\Windows\System\JyRoJWB.exe
  C:\Windows\System\JyRoJWB.exe
  2⤵
  PID:7636
- C:\Windows\System\HUeOizd.exe
  C:\Windows\System\HUeOizd.exe
  2⤵
  PID:7712
- C:\Windows\System\APdXzUi.exe
  C:\Windows\System\APdXzUi.exe
  2⤵
  PID:7760
- C:\Windows\System\iKkzuTz.exe
  C:\Windows\System\iKkzuTz.exe
  2⤵
  PID:7756
- C:\Windows\System\gWMwLJU.exe
  C:\Windows\System\gWMwLJU.exe
  2⤵
  PID:7656
- C:\Windows\System\ZkzJvDS.exe
  C:\Windows\System\ZkzJvDS.exe
  2⤵
  PID:7804
- C:\Windows\System\ifvTgTx.exe
  C:\Windows\System\ifvTgTx.exe
  2⤵
  PID:7844
- C:\Windows\System\lXUnrof.exe
  C:\Windows\System\lXUnrof.exe
  2⤵
  PID:7500
- C:\Windows\System\aUQjZXj.exe
  C:\Windows\System\aUQjZXj.exe
  2⤵
  PID:7824
- C:\Windows\System\eDSjBts.exe
  C:\Windows\System\eDSjBts.exe
  2⤵
  PID:7464
- C:\Windows\System\WxMopik.exe
  C:\Windows\System\WxMopik.exe
  2⤵
  PID:7536
- C:\Windows\System\oJBsHkr.exe
  C:\Windows\System\oJBsHkr.exe
  2⤵
  PID:7940
- C:\Windows\System\HbYOkbM.exe
  C:\Windows\System\HbYOkbM.exe
  2⤵
  PID:7916
- C:\Windows\System\PsUvMQS.exe
  C:\Windows\System\PsUvMQS.exe
  2⤵
  PID:7992
- C:\Windows\System\yrYeKSl.exe
  C:\Windows\System\yrYeKSl.exe
  2⤵
  PID:8028
- C:\Windows\System\gafqsgK.exe
  C:\Windows\System\gafqsgK.exe
  2⤵
  PID:8044
- C:\Windows\System\NQnzVpF.exe
  C:\Windows\System\NQnzVpF.exe
  2⤵
  PID:8076
- C:\Windows\System\HUcnfAE.exe
  C:\Windows\System\HUcnfAE.exe
  2⤵
  PID:8092
- C:\Windows\System\rDzswZw.exe
  C:\Windows\System\rDzswZw.exe
  2⤵
  PID:8136
- C:\Windows\System\RwvyIbX.exe
  C:\Windows\System\RwvyIbX.exe
  2⤵
  PID:8124
- C:\Windows\System\XgzgmLQ.exe
  C:\Windows\System\XgzgmLQ.exe
  2⤵
  PID:8176
- C:\Windows\System\vdkbRbr.exe
  C:\Windows\System\vdkbRbr.exe
  2⤵
  PID:7096
- C:\Windows\System\RHwKllT.exe
  C:\Windows\System\RHwKllT.exe
  2⤵
  PID:7336
- C:\Windows\System\qMWokHc.exe
  C:\Windows\System\qMWokHc.exe
  2⤵
  PID:7344
- C:\Windows\System\iQuxoVp.exe
  C:\Windows\System\iQuxoVp.exe
  2⤵
  PID:7444
- C:\Windows\System\xysipoC.exe
  C:\Windows\System\xysipoC.exe
  2⤵
  PID:6372
- C:\Windows\System\jGMFeVp.exe
  C:\Windows\System\jGMFeVp.exe
  2⤵
  PID:7552
- C:\Windows\System\oNZekiG.exe
  C:\Windows\System\oNZekiG.exe
  2⤵
  PID:7356
- C:\Windows\System\BMLthWB.exe
  C:\Windows\System\BMLthWB.exe
  2⤵
  PID:7672
- C:\Windows\System\mQTdJso.exe
  C:\Windows\System\mQTdJso.exe
  2⤵
  PID:7800
- C:\Windows\System\wiOBics.exe
  C:\Windows\System\wiOBics.exe
  2⤵
  PID:7460
- C:\Windows\System\diLpJzL.exe
  C:\Windows\System\diLpJzL.exe
  2⤵
  PID:7572
- C:\Windows\System\ctPnSHt.exe
  C:\Windows\System\ctPnSHt.exe
  2⤵
  PID:7752
- C:\Windows\System\veSbVMJ.exe
  C:\Windows\System\veSbVMJ.exe
  2⤵
  PID:7868
- C:\Windows\System\pcdNKzz.exe
  C:\Windows\System\pcdNKzz.exe
  2⤵
  PID:7072
- C:\Windows\System\RgMCJtC.exe
  C:\Windows\System\RgMCJtC.exe
  2⤵
  PID:7988
- C:\Windows\System\NJXpLCy.exe
  C:\Windows\System\NJXpLCy.exe
  2⤵
  PID:8016
- C:\Windows\System\oloxWqy.exe
  C:\Windows\System\oloxWqy.exe
  2⤵
  PID:8064
- C:\Windows\System\YCXqPvl.exe
  C:\Windows\System\YCXqPvl.exe
  2⤵
  PID:8184
- C:\Windows\System\BNQlyOH.exe
  C:\Windows\System\BNQlyOH.exe
  2⤵
  PID:7292
- C:\Windows\System\fZEMlLA.exe
  C:\Windows\System\fZEMlLA.exe
  2⤵
  PID:6220
- C:\Windows\System\ETrqLjR.exe
  C:\Windows\System\ETrqLjR.exe
  2⤵
  PID:7412
- C:\Windows\System\POwTOGc.exe
  C:\Windows\System\POwTOGc.exe
  2⤵
  PID:7376
- C:\Windows\System\kIjZHJS.exe
  C:\Windows\System\kIjZHJS.exe
  2⤵
  PID:7704
- C:\Windows\System\xDQOycR.exe
  C:\Windows\System\xDQOycR.exe
  2⤵
  PID:7784
- C:\Windows\System\upVvBYy.exe
  C:\Windows\System\upVvBYy.exe
  2⤵
  PID:7576
- C:\Windows\System\VUwzLcq.exe
  C:\Windows\System\VUwzLcq.exe
  2⤵
  PID:7428
- C:\Windows\System\GWmqIdn.exe
  C:\Windows\System\GWmqIdn.exe
  2⤵
  PID:7400
- C:\Windows\System\lMHmanl.exe
  C:\Windows\System\lMHmanl.exe
  2⤵
  PID:7620
- C:\Windows\System\IBocreh.exe
  C:\Windows\System\IBocreh.exe
  2⤵
  PID:7912
- C:\Windows\System\wfpVceR.exe
  C:\Windows\System\wfpVceR.exe
  2⤵
  PID:8160
- C:\Windows\System\yPajJYH.exe
  C:\Windows\System\yPajJYH.exe
  2⤵
  PID:8100
- C:\Windows\System\QkhmHns.exe
  C:\Windows\System\QkhmHns.exe
  2⤵
  PID:7260
- C:\Windows\System\ANUpOMl.exe
  C:\Windows\System\ANUpOMl.exe
  2⤵
  PID:7484
- C:\Windows\System\wXokFlJ.exe
  C:\Windows\System\wXokFlJ.exe
  2⤵
  PID:7516
- C:\Windows\System\DDCxRpi.exe
  C:\Windows\System\DDCxRpi.exe
  2⤵
  PID:7520
- C:\Windows\System\HErhhcp.exe
  C:\Windows\System\HErhhcp.exe
  2⤵
  PID:7732
- C:\Windows\System\wCBqPOh.exe
  C:\Windows\System\wCBqPOh.exe
  2⤵
  PID:7496
- C:\Windows\System\jXUHewc.exe
  C:\Windows\System\jXUHewc.exe
  2⤵
  PID:7548
- C:\Windows\System\shXtNAI.exe
  C:\Windows\System\shXtNAI.exe
  2⤵
  PID:7716
- C:\Windows\System\BsxlZOx.exe
  C:\Windows\System\BsxlZOx.exe
  2⤵
  PID:7196
- C:\Windows\System\pkYzROr.exe
  C:\Windows\System\pkYzROr.exe
  2⤵
  PID:7688
- C:\Windows\System\hHvfcwJ.exe
  C:\Windows\System\hHvfcwJ.exe
  2⤵
  PID:7692
- C:\Windows\System\chFoTPJ.exe
  C:\Windows\System\chFoTPJ.exe
  2⤵
  PID:7788
- C:\Windows\System\vmpWThQ.exe
  C:\Windows\System\vmpWThQ.exe
  2⤵
  PID:7840
- C:\Windows\System\AktfirT.exe
  C:\Windows\System\AktfirT.exe
  2⤵
  PID:7432
- C:\Windows\System\klyVjLJ.exe
  C:\Windows\System\klyVjLJ.exe
  2⤵
  PID:8196
- C:\Windows\System\JwRWGOQ.exe
  C:\Windows\System\JwRWGOQ.exe
  2⤵
  PID:8212
- C:\Windows\System\BcbPnNS.exe
  C:\Windows\System\BcbPnNS.exe
  2⤵
  PID:8228
- C:\Windows\System\WPSsMcp.exe
  C:\Windows\System\WPSsMcp.exe
  2⤵
  PID:8244
- C:\Windows\System\QfcfldP.exe
  C:\Windows\System\QfcfldP.exe
  2⤵
  PID:8264
- C:\Windows\System\AhkWmAW.exe
  C:\Windows\System\AhkWmAW.exe
  2⤵
  PID:8284
- C:\Windows\System\nzyoyMj.exe
  C:\Windows\System\nzyoyMj.exe
  2⤵
  PID:8304
- C:\Windows\System\ySyuIoM.exe
  C:\Windows\System\ySyuIoM.exe
  2⤵
  PID:8320
- C:\Windows\System\uYuUbxe.exe
  C:\Windows\System\uYuUbxe.exe
  2⤵
  PID:8340
- C:\Windows\System\KerEqkH.exe
  C:\Windows\System\KerEqkH.exe
  2⤵
  PID:8356
- C:\Windows\System\ZFaZWag.exe
  C:\Windows\System\ZFaZWag.exe
  2⤵
  PID:8372
- C:\Windows\System\DPCWQLa.exe
  C:\Windows\System\DPCWQLa.exe
  2⤵
  PID:8396
- C:\Windows\System\dxLfYhb.exe
  C:\Windows\System\dxLfYhb.exe
  2⤵
  PID:8412
- C:\Windows\System\FRMDJJs.exe
  C:\Windows\System\FRMDJJs.exe
  2⤵
  PID:8428
- C:\Windows\System\eVpNawL.exe
  C:\Windows\System\eVpNawL.exe
  2⤵
  PID:8488
- C:\Windows\System\XvyGmVI.exe
  C:\Windows\System\XvyGmVI.exe
  2⤵
  PID:8504
- C:\Windows\System\xqiFYjW.exe
  C:\Windows\System\xqiFYjW.exe
  2⤵
  PID:8520
- C:\Windows\System\PCnyjXK.exe
  C:\Windows\System\PCnyjXK.exe
  2⤵
  PID:8536
- C:\Windows\System\RhPoNXM.exe
  C:\Windows\System\RhPoNXM.exe
  2⤵
  PID:8552
- C:\Windows\System\yoTYEWM.exe
  C:\Windows\System\yoTYEWM.exe
  2⤵
  PID:8588
- C:\Windows\System\UMBpuhY.exe
  C:\Windows\System\UMBpuhY.exe
  2⤵
  PID:8604
- C:\Windows\System\GlWRolQ.exe
  C:\Windows\System\GlWRolQ.exe
  2⤵
  PID:8620
- C:\Windows\System\FoyGwmL.exe
  C:\Windows\System\FoyGwmL.exe
  2⤵
  PID:8636
- C:\Windows\System\XflCqsk.exe
  C:\Windows\System\XflCqsk.exe
  2⤵
  PID:8656
- C:\Windows\System\HfsOcMb.exe
  C:\Windows\System\HfsOcMb.exe
  2⤵
  PID:8676
- C:\Windows\System\yCOdcdu.exe
  C:\Windows\System\yCOdcdu.exe
  2⤵
  PID:8700
- C:\Windows\System\YIdgkNh.exe
  C:\Windows\System\YIdgkNh.exe
  2⤵
  PID:8724
- C:\Windows\System\vWgJetU.exe
  C:\Windows\System\vWgJetU.exe
  2⤵
  PID:8740
- C:\Windows\System\kqeiNGM.exe
  C:\Windows\System\kqeiNGM.exe
  2⤵
  PID:8760
- C:\Windows\System\ihBtQSy.exe
  C:\Windows\System\ihBtQSy.exe
  2⤵
  PID:8780
- C:\Windows\System\emaetQI.exe
  C:\Windows\System\emaetQI.exe
  2⤵
  PID:8812
- C:\Windows\System\JWQpWha.exe
  C:\Windows\System\JWQpWha.exe
  2⤵
  PID:8832
- C:\Windows\System\wRDjudE.exe
  C:\Windows\System\wRDjudE.exe
  2⤵
  PID:8848
- C:\Windows\System\UvAeuxL.exe
  C:\Windows\System\UvAeuxL.exe
  2⤵
  PID:8864
- C:\Windows\System\YGGraxh.exe
  C:\Windows\System\YGGraxh.exe
  2⤵
  PID:8880
- C:\Windows\System\LyyWhZO.exe
  C:\Windows\System\LyyWhZO.exe
  2⤵
  PID:8896
- C:\Windows\System\UIwiSEc.exe
  C:\Windows\System\UIwiSEc.exe
  2⤵
  PID:8920
- C:\Windows\System\vXqgyjN.exe
  C:\Windows\System\vXqgyjN.exe
  2⤵
  PID:8944
- C:\Windows\System\irDdCha.exe
  C:\Windows\System\irDdCha.exe
  2⤵
  PID:8972
- C:\Windows\System\qhQwAGi.exe
  C:\Windows\System\qhQwAGi.exe
  2⤵
  PID:8988
- C:\Windows\System\IfVRmzm.exe
  C:\Windows\System\IfVRmzm.exe
  2⤵
  PID:9008
- C:\Windows\System\wfddBdT.exe
  C:\Windows\System\wfddBdT.exe
  2⤵
  PID:9024
- C:\Windows\System\CewOAZI.exe
  C:\Windows\System\CewOAZI.exe
  2⤵
  PID:9040
- C:\Windows\System\RwXTpkI.exe
  C:\Windows\System\RwXTpkI.exe
  2⤵
  PID:9076
- C:\Windows\System\pLiWJEs.exe
  C:\Windows\System\pLiWJEs.exe
  2⤵
  PID:9092
- C:\Windows\System\PfiqzVe.exe
  C:\Windows\System\PfiqzVe.exe
  2⤵
  PID:9108
- C:\Windows\System\jbFeukX.exe
  C:\Windows\System\jbFeukX.exe
  2⤵
  PID:9128
- C:\Windows\System\xMYnfJF.exe
  C:\Windows\System\xMYnfJF.exe
  2⤵
  PID:9148
- C:\Windows\System\xuhKsId.exe
  C:\Windows\System\xuhKsId.exe
  2⤵
  PID:9164
- C:\Windows\System\gmjAaGp.exe
  C:\Windows\System\gmjAaGp.exe
  2⤵
  PID:9184
- C:\Windows\System\YjRNowx.exe
  C:\Windows\System\YjRNowx.exe
  2⤵
  PID:8208
- C:\Windows\System\kuGcveW.exe
  C:\Windows\System\kuGcveW.exe
  2⤵
  PID:8280
- C:\Windows\System\UCZiFJM.exe
  C:\Windows\System\UCZiFJM.exe
  2⤵
  PID:8348
- C:\Windows\System\qrDCRTY.exe
  C:\Windows\System\qrDCRTY.exe
  2⤵
  PID:8420
- C:\Windows\System\RzsGdhh.exe
  C:\Windows\System\RzsGdhh.exe
  2⤵
  PID:8252
- C:\Windows\System\AemVHVI.exe
  C:\Windows\System\AemVHVI.exe
  2⤵
  PID:8296
- C:\Windows\System\TOwtuee.exe
  C:\Windows\System\TOwtuee.exe
  2⤵
  PID:8448
- C:\Windows\System\oBhcoTZ.exe
  C:\Windows\System\oBhcoTZ.exe
  2⤵
  PID:8364
- C:\Windows\System\rVdVcbE.exe
  C:\Windows\System\rVdVcbE.exe
  2⤵
  PID:8456
- C:\Windows\System\dpnIebd.exe
  C:\Windows\System\dpnIebd.exe
  2⤵
  PID:8480
- C:\Windows\System\lLmWYEg.exe
  C:\Windows\System\lLmWYEg.exe
  2⤵
  PID:8512
- C:\Windows\System\TSqZQxd.exe
  C:\Windows\System\TSqZQxd.exe
  2⤵
  PID:8572
- C:\Windows\System\epHvZgr.exe
  C:\Windows\System\epHvZgr.exe
  2⤵
  PID:8584
- C:\Windows\System\BgRJXWc.exe
  C:\Windows\System\BgRJXWc.exe
  2⤵
  PID:8612
- C:\Windows\System\BCpXoiB.exe
  C:\Windows\System\BCpXoiB.exe
  2⤵
  PID:8684
- C:\Windows\System\gwrXUUf.exe
  C:\Windows\System\gwrXUUf.exe
  2⤵
  PID:8696
- C:\Windows\System\ZkDVpgD.exe
  C:\Windows\System\ZkDVpgD.exe
  2⤵
  PID:8708
- C:\Windows\System\JqcXxmJ.exe
  C:\Windows\System\JqcXxmJ.exe
  2⤵
  PID:8720
- C:\Windows\System\HlSufVE.exe
  C:\Windows\System\HlSufVE.exe
  2⤵
  PID:8752
- C:\Windows\System\pGnepGz.exe
  C:\Windows\System\pGnepGz.exe
  2⤵
  PID:8792
- C:\Windows\System\ZRPmnmX.exe
  C:\Windows\System\ZRPmnmX.exe
  2⤵
  PID:8808
- C:\Windows\System\OSrUsyz.exe
  C:\Windows\System\OSrUsyz.exe
  2⤵
  PID:8840
- C:\Windows\System\gmWhYJh.exe
  C:\Windows\System\gmWhYJh.exe
  2⤵
  PID:8888
- C:\Windows\System\cUybAwu.exe
  C:\Windows\System\cUybAwu.exe
  2⤵
  PID:8908
- C:\Windows\System\iNgGBFe.exe
  C:\Windows\System\iNgGBFe.exe
  2⤵
  PID:8904
- C:\Windows\System\hUWBAfH.exe
  C:\Windows\System\hUWBAfH.exe
  2⤵
  PID:8964
- C:\Windows\System\MAIrzDp.exe
  C:\Windows\System\MAIrzDp.exe
  2⤵
  PID:8980
- C:\Windows\System\WbDVBnP.exe
  C:\Windows\System\WbDVBnP.exe
  2⤵
  PID:9004
- C:\Windows\System\xKmSIke.exe
  C:\Windows\System\xKmSIke.exe
  2⤵
  PID:9036
- C:\Windows\System\bLUWruL.exe
  C:\Windows\System\bLUWruL.exe
  2⤵
  PID:9068
- C:\Windows\System\InLqDCY.exe
  C:\Windows\System\InLqDCY.exe
  2⤵
  PID:9156
- C:\Windows\System\FhjBBTs.exe
  C:\Windows\System\FhjBBTs.exe
  2⤵
  PID:9208
- C:\Windows\System\MjoGVzL.exe
  C:\Windows\System\MjoGVzL.exe
  2⤵
  PID:8312
- C:\Windows\System\qzxJmuR.exe
  C:\Windows\System\qzxJmuR.exe
  2⤵
  PID:8424
- C:\Windows\System\aaGaFBF.exe
  C:\Windows\System\aaGaFBF.exe
  2⤵
  PID:8444
- C:\Windows\System\TRENwYV.exe
  C:\Windows\System\TRENwYV.exe
  2⤵
  PID:7556
- C:\Windows\System\GrIjYnB.exe
  C:\Windows\System\GrIjYnB.exe
  2⤵
  PID:8368
- C:\Windows\System\Jaboxvd.exe
  C:\Windows\System\Jaboxvd.exe
  2⤵
  PID:8328
- C:\Windows\System\ULDyhMN.exe
  C:\Windows\System\ULDyhMN.exe
  2⤵
  PID:8468
- C:\Windows\System\wwoyBYA.exe
  C:\Windows\System\wwoyBYA.exe
  2⤵
  PID:8532
- C:\Windows\System\uOQQJUM.exe
  C:\Windows\System\uOQQJUM.exe
  2⤵
  PID:8580
- C:\Windows\System\dmIOeOd.exe
  C:\Windows\System\dmIOeOd.exe
  2⤵
  PID:8668
- C:\Windows\System\wHSFWoh.exe
  C:\Windows\System\wHSFWoh.exe
  2⤵
  PID:8732
- C:\Windows\System\ZDIdSra.exe
  C:\Windows\System\ZDIdSra.exe
  2⤵
  PID:8828
- C:\Windows\System\imQyJKH.exe
  C:\Windows\System\imQyJKH.exe
  2⤵
  PID:8940
- C:\Windows\System\Fnqkoep.exe
  C:\Windows\System\Fnqkoep.exe
  2⤵
  PID:9000
- C:\Windows\System\gqQlfar.exe
  C:\Windows\System\gqQlfar.exe
  2⤵
  PID:8860
- C:\Windows\System\mjclMUN.exe
  C:\Windows\System\mjclMUN.exe
  2⤵
  PID:9136
- C:\Windows\System\itqIvMg.exe
  C:\Windows\System\itqIvMg.exe
  2⤵
  PID:9116
- C:\Windows\System\yvHLHhq.exe
  C:\Windows\System\yvHLHhq.exe
  2⤵
  PID:9192
- C:\Windows\System\IpavUwW.exe
  C:\Windows\System\IpavUwW.exe
  2⤵
  PID:8272
- C:\Windows\System\ubOcdRE.exe
  C:\Windows\System\ubOcdRE.exe
  2⤵
  PID:8436
- C:\Windows\System\vURLbzI.exe
  C:\Windows\System\vURLbzI.exe
  2⤵
  PID:8544
- C:\Windows\System\UXoNrMH.exe
  C:\Windows\System\UXoNrMH.exe
  2⤵
  PID:7936
- C:\Windows\System\vLkDhSm.exe
  C:\Windows\System\vLkDhSm.exe
  2⤵
  PID:8616
- C:\Windows\System\jUpTCwf.exe
  C:\Windows\System\jUpTCwf.exe
  2⤵
  PID:8692
- C:\Windows\System\IPBYUmN.exe
  C:\Windows\System\IPBYUmN.exe
  2⤵
  PID:8856
- C:\Windows\System\iNdmtJP.exe
  C:\Windows\System\iNdmtJP.exe
  2⤵
  PID:7272
- C:\Windows\System\YbIOGcl.exe
  C:\Windows\System\YbIOGcl.exe
  2⤵
  PID:9052
- C:\Windows\System\WCgBhOF.exe
  C:\Windows\System\WCgBhOF.exe
  2⤵
  PID:8928
- C:\Windows\System\ehdqFDy.exe
  C:\Windows\System\ehdqFDy.exe
  2⤵
  PID:9088
- C:\Windows\System\wMNBJEz.exe
  C:\Windows\System\wMNBJEz.exe
  2⤵
  PID:9180
- C:\Windows\System\TTAHvgC.exe
  C:\Windows\System\TTAHvgC.exe
  2⤵
  PID:8380
- C:\Windows\System\JBucQnX.exe
  C:\Windows\System\JBucQnX.exe
  2⤵
  PID:8452
- C:\Windows\System\EESeHLp.exe
  C:\Windows\System\EESeHLp.exe
  2⤵
  PID:8648
- C:\Windows\System\VSoznoH.exe
  C:\Windows\System\VSoznoH.exe
  2⤵
  PID:8716
- C:\Windows\System\EqPCvQy.exe
  C:\Windows\System\EqPCvQy.exe
  2⤵
  PID:9144
- C:\Windows\System\OCuyxDn.exe
  C:\Windows\System\OCuyxDn.exe
  2⤵
  PID:9124
- C:\Windows\System\QCoftfu.exe
  C:\Windows\System\QCoftfu.exe
  2⤵
  PID:8300
- C:\Windows\System\zngLZgq.exe
  C:\Windows\System\zngLZgq.exe
  2⤵
  PID:8388
- C:\Windows\System\mnqwZAg.exe
  C:\Windows\System\mnqwZAg.exe
  2⤵
  PID:8600
- C:\Windows\System\UGjkotk.exe
  C:\Windows\System\UGjkotk.exe
  2⤵
  PID:9060
- C:\Windows\System\RzSqizu.exe
  C:\Windows\System\RzSqizu.exe
  2⤵
  PID:8788
- C:\Windows\System\uhUcrlw.exe
  C:\Windows\System\uhUcrlw.exe
  2⤵
  PID:8628
- C:\Windows\System\pMIiaMt.exe
  C:\Windows\System\pMIiaMt.exe
  2⤵
  PID:9104
- C:\Windows\System\fZhPsYG.exe
  C:\Windows\System\fZhPsYG.exe
  2⤵
  PID:9236
- C:\Windows\System\nHkVWxA.exe
  C:\Windows\System\nHkVWxA.exe
  2⤵
  PID:9264
- C:\Windows\System\WSKySYn.exe
  C:\Windows\System\WSKySYn.exe
  2⤵
  PID:9288
- C:\Windows\System\IyLZgrd.exe
  C:\Windows\System\IyLZgrd.exe
  2⤵
  PID:9308
- C:\Windows\System\CVaWTtF.exe
  C:\Windows\System\CVaWTtF.exe
  2⤵
  PID:9328
- C:\Windows\System\hZrZAuv.exe
  C:\Windows\System\hZrZAuv.exe
  2⤵
  PID:9360
- C:\Windows\System\qoQeNll.exe
  C:\Windows\System\qoQeNll.exe
  2⤵
  PID:9380
- C:\Windows\System\FXVvgNP.exe
  C:\Windows\System\FXVvgNP.exe
  2⤵
  PID:9396
- C:\Windows\System\TiIlwVc.exe
  C:\Windows\System\TiIlwVc.exe
  2⤵
  PID:9412
- C:\Windows\System\tmawzxg.exe
  C:\Windows\System\tmawzxg.exe
  2⤵
  PID:9428
- C:\Windows\System\hIcgmrV.exe
  C:\Windows\System\hIcgmrV.exe
  2⤵
  PID:9448
- C:\Windows\System\sMwtxaM.exe
  C:\Windows\System\sMwtxaM.exe
  2⤵
  PID:9468
- C:\Windows\System\FjtEbbv.exe
  C:\Windows\System\FjtEbbv.exe
  2⤵
  PID:9484
- C:\Windows\System\XHnyyrK.exe
  C:\Windows\System\XHnyyrK.exe
  2⤵
  PID:9500
- C:\Windows\System\EdkVTdM.exe
  C:\Windows\System\EdkVTdM.exe
  2⤵
  PID:9516
- C:\Windows\System\zVEsNsE.exe
  C:\Windows\System\zVEsNsE.exe
  2⤵
  PID:9532
- C:\Windows\System\KcVTxCP.exe
  C:\Windows\System\KcVTxCP.exe
  2⤵
  PID:9560
- C:\Windows\System\RaiExlF.exe
  C:\Windows\System\RaiExlF.exe
  2⤵
  PID:9580
- C:\Windows\System\DsjotyF.exe
  C:\Windows\System\DsjotyF.exe
  2⤵
  PID:9612
- C:\Windows\System\qIDXKmX.exe
  C:\Windows\System\qIDXKmX.exe
  2⤵
  PID:9640
- C:\Windows\System\eRYufKR.exe
  C:\Windows\System\eRYufKR.exe
  2⤵
  PID:9656
- C:\Windows\System\BqdivfI.exe
  C:\Windows\System\BqdivfI.exe
  2⤵
  PID:9672
- C:\Windows\System\sQOqksy.exe
  C:\Windows\System\sQOqksy.exe
  2⤵
  PID:9692
- C:\Windows\System\MEUiaPT.exe
  C:\Windows\System\MEUiaPT.exe
  2⤵
  PID:9712
- C:\Windows\System\GnFuIcm.exe
  C:\Windows\System\GnFuIcm.exe
  2⤵
  PID:9728
- C:\Windows\System\cYdkvNg.exe
  C:\Windows\System\cYdkvNg.exe
  2⤵
  PID:9744
- C:\Windows\System\KNmNWpI.exe
  C:\Windows\System\KNmNWpI.exe
  2⤵
  PID:9768
- C:\Windows\System\TawiGaL.exe
  C:\Windows\System\TawiGaL.exe
  2⤵
  PID:9788
- C:\Windows\System\RIjlNlx.exe
  C:\Windows\System\RIjlNlx.exe
  2⤵
  PID:9804
- C:\Windows\System\EwDrLuF.exe
  C:\Windows\System\EwDrLuF.exe
  2⤵
  PID:9828
- C:\Windows\System\lWyGXhH.exe
  C:\Windows\System\lWyGXhH.exe
  2⤵
  PID:9848
- C:\Windows\System\QkfbMMW.exe
  C:\Windows\System\QkfbMMW.exe
  2⤵
  PID:9864
- C:\Windows\System\mITxEcb.exe
  C:\Windows\System\mITxEcb.exe
  2⤵
  PID:9892
- C:\Windows\System\gaIKsJs.exe
  C:\Windows\System\gaIKsJs.exe
  2⤵
  PID:9916
- C:\Windows\System\qpCSMlw.exe
  C:\Windows\System\qpCSMlw.exe
  2⤵
  PID:9932
- C:\Windows\System\FFbPiDy.exe
  C:\Windows\System\FFbPiDy.exe
  2⤵
  PID:9952
- C:\Windows\System\MVpddbT.exe
  C:\Windows\System\MVpddbT.exe
  2⤵
  PID:9968
- C:\Windows\System\AQfbBmk.exe
  C:\Windows\System\AQfbBmk.exe
  2⤵
  PID:9984
- C:\Windows\System\ACGkxHe.exe
  C:\Windows\System\ACGkxHe.exe
  2⤵
  PID:10004
- C:\Windows\System\sOtHjsK.exe
  C:\Windows\System\sOtHjsK.exe
  2⤵
  PID:10020
- C:\Windows\System\AHMLIhL.exe
  C:\Windows\System\AHMLIhL.exe
  2⤵
  PID:10040
- C:\Windows\System\mtWhvvI.exe
  C:\Windows\System\mtWhvvI.exe
  2⤵
  PID:10060
- C:\Windows\System\tLCYQIW.exe
  C:\Windows\System\tLCYQIW.exe
  2⤵
  PID:10076
- C:\Windows\System\whmeUxh.exe
  C:\Windows\System\whmeUxh.exe
  2⤵
  PID:10096
- C:\Windows\System\PusTTba.exe
  C:\Windows\System\PusTTba.exe
  2⤵
  PID:10112
- C:\Windows\System\xVyceNV.exe
  C:\Windows\System\xVyceNV.exe
  2⤵
  PID:10128
- C:\Windows\System\ARRlIbb.exe
  C:\Windows\System\ARRlIbb.exe
  2⤵
  PID:10156
- C:\Windows\System\GgUhwiA.exe
  C:\Windows\System\GgUhwiA.exe
  2⤵
  PID:10176
- C:\Windows\System\qJpZDjB.exe
  C:\Windows\System\qJpZDjB.exe
  2⤵
  PID:10192
- C:\Windows\System\DDgRoeW.exe
  C:\Windows\System\DDgRoeW.exe
  2⤵
  PID:10212
- C:\Windows\System\URjAQNI.exe
  C:\Windows\System\URjAQNI.exe
  2⤵
  PID:10232
- C:\Windows\System\XLlkZYz.exe
  C:\Windows\System\XLlkZYz.exe
  2⤵
  PID:9172
- C:\Windows\System\muJOnYb.exe
  C:\Windows\System\muJOnYb.exe
  2⤵
  PID:8528
- C:\Windows\System\odMVsaw.exe
  C:\Windows\System\odMVsaw.exe
  2⤵
  PID:9304
- C:\Windows\System\UBsKPEZ.exe
  C:\Windows\System\UBsKPEZ.exe
  2⤵
  PID:9348
- C:\Windows\System\goZMuGS.exe
  C:\Windows\System\goZMuGS.exe
  2⤵
  PID:9372
- C:\Windows\System\bFRfJnO.exe
  C:\Windows\System\bFRfJnO.exe
  2⤵
  PID:9408
- C:\Windows\System\RnfAsyc.exe
  C:\Windows\System\RnfAsyc.exe
  2⤵
  PID:9508
- C:\Windows\System\uBzWEyj.exe
  C:\Windows\System\uBzWEyj.exe
  2⤵
  PID:9552
- C:\Windows\System\ikqykQj.exe
  C:\Windows\System\ikqykQj.exe
  2⤵
  PID:9596
- C:\Windows\System\TsSGzau.exe
  C:\Windows\System\TsSGzau.exe
  2⤵
  PID:9496
- C:\Windows\System\DaMepTT.exe
  C:\Windows\System\DaMepTT.exe
  2⤵
  PID:9592
- C:\Windows\System\AlbQPZQ.exe
  C:\Windows\System\AlbQPZQ.exe
  2⤵
  PID:9576
- C:\Windows\System\wbYoJqF.exe
  C:\Windows\System\wbYoJqF.exe
  2⤵
  PID:9624
- C:\Windows\System\MEPNAcr.exe
  C:\Windows\System\MEPNAcr.exe
  2⤵
  PID:9688
- C:\Windows\System\dkLrvrk.exe
  C:\Windows\System\dkLrvrk.exe
  2⤵
  PID:9756
- C:\Windows\System\qIkRfRU.exe
  C:\Windows\System\qIkRfRU.exe
  2⤵
  PID:9800
- C:\Windows\System\cNEYXdz.exe
  C:\Windows\System\cNEYXdz.exe
  2⤵
  PID:9736
- C:\Windows\System\UvVIwiS.exe
  C:\Windows\System\UvVIwiS.exe
  2⤵
  PID:9844
- C:\Windows\System\ZHQTxYB.exe
  C:\Windows\System\ZHQTxYB.exe
  2⤵
  PID:9812
- C:\Windows\System\MNTFdJm.exe
  C:\Windows\System\MNTFdJm.exe
  2⤵
  PID:9820
- C:\Windows\System\mLsWmsR.exe
  C:\Windows\System\mLsWmsR.exe
  2⤵
  PID:9900
- C:\Windows\System\sBstXJV.exe
  C:\Windows\System\sBstXJV.exe
  2⤵
  PID:9928
- C:\Windows\System\TCNLfqS.exe
  C:\Windows\System\TCNLfqS.exe
  2⤵
  PID:9996
- C:\Windows\System\oquqWAV.exe
  C:\Windows\System\oquqWAV.exe
  2⤵
  PID:10068
- C:\Windows\System\WImayQQ.exe
  C:\Windows\System\WImayQQ.exe
  2⤵
  PID:10136
- C:\Windows\System\CAqfbhH.exe
  C:\Windows\System\CAqfbhH.exe
  2⤵
  PID:9940
- C:\Windows\System\YVnnQkG.exe
  C:\Windows\System\YVnnQkG.exe
  2⤵
  PID:10012
- C:\Windows\System\RpGEiLq.exe
  C:\Windows\System\RpGEiLq.exe
  2⤵
  PID:10048
- C:\Windows\System\hTSMvwT.exe
  C:\Windows\System\hTSMvwT.exe
  2⤵
  PID:10120
- C:\Windows\System\PNWFFWr.exe
  C:\Windows\System\PNWFFWr.exe
  2⤵
  PID:10172
- C:\Windows\System\rMgyCPB.exe
  C:\Windows\System\rMgyCPB.exe
  2⤵
  PID:10208
- C:\Windows\System\ydnoOxx.exe
  C:\Windows\System\ydnoOxx.exe
  2⤵
  PID:8876
- C:\Windows\System\QohRorO.exe
  C:\Windows\System\QohRorO.exe
  2⤵
  PID:8996
- C:\Windows\System\WnGZYYx.exe
  C:\Windows\System\WnGZYYx.exe
  2⤵
  PID:9276
- C:\Windows\System\TmHwOxw.exe
  C:\Windows\System\TmHwOxw.exe
  2⤵
  PID:9392

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FBCSEoL.exe

Filesize
3.8MB

MD5
cfe03a52924ae4587389e1d5fb5a834d

SHA1
41b56c7d5dc8b5290d0ee178de4ffe1c14c3a868

SHA256
eb43cb340f9e0a7dc44c61a3fffd3ea0825fcff67ecc6ab1d79ede12fcd239e0

SHA512
03a8530692736d8160e2690dbd54fa20ce0e4c7e134d2c034e86713c0f117d09cbadc38f2912b0752205d40995d14d0c96e89796ac4ae4ef4186accb47d976db

Download Submit
C:\Windows\system\KRZSgFR.exe

Filesize
3.8MB

MD5
6b372cb7c8dc045821596106c01b118e

SHA1
895f0d50c275f2f9343ee25cb577b9e636a20f02

SHA256
43be721466ad558317bc02c128f63ff3b5d66eb41e7b771178f5f53a9ab8efa0

SHA512
1655ac37f41fea5f9f82b041214d0cf74a4f5299adf6fa8b6a3b6a483c76699e25a317f94186bcbf8058eba149edbb6c713cfd9cbe921cca09231de8ee316938

Download Submit
C:\Windows\system\LYMYvkq.exe

Filesize
3.8MB

MD5
30b9dc85ff7e3169a1689d20eef06949

SHA1
5a6739ae93079356a3e7183f57ba1ff6bb00760f

SHA256
bea718ab1aa63e35ee66894c123a30d57c823284691f5266743dbb932ffddcad

SHA512
abf30f8c0434701aec5cf0d778589f184234dfc60a2af1d317506ff5fd585cade06a8467ef0bab210c8e596de184e92fd45ce8cceab7509f0407086a20a204aa

Download Submit
C:\Windows\system\MCxsycd.exe

Filesize
3.8MB

MD5
cbbf1e570125031cabbf8d77d1eb795a

SHA1
d247b0e65db774ff2b5d40f1fe8fd9ca7991d142

SHA256
755c833abaec4badeb4d7d5e9ec6a3fe16f102f213d51ac496ca622f7a19f264

SHA512
8e8b6a37db5d6a5142a72c2c069cf7cbc1a5add0bad14fd8e8ff64e51ebcb71f82af89550c3c14a9555edef55424aca83d1c1705b4fcd993edd8ec3cb2414459

Download Submit
C:\Windows\system\NdPgvhI.exe

Filesize
3.9MB

MD5
c66ec1d84ba25fe86d1dff07a92e6af1

SHA1
6985a8cc3f5a2c0a5cc10b18f0669d614d5bde4d

SHA256
9d84782b3698fb59eb3b45865556d641aa93c77d531263bba4129851d8b48656

SHA512
398affca232fbbee94259d404dde64a40296b461bcd7090cbf096b0dab5441057e71d251018ecdf416d26c42815fc7bbaa357debe8043e0345f427a9d3a07854

Download Submit
C:\Windows\system\NzubRIb.exe

Filesize
3.9MB

MD5
e3d083548c136f87760964fb5b25f3cb

SHA1
938b1cc89ef6a8d1c4d638ff9e78cd205d78b7af

SHA256
a66060db1a38e7dd59f1fd394bd7bef20da74e8607ddf31d25cfe9dd0d973c98

SHA512
75c33ef7ab6747d944e303e2403fa2e8ea1c34c4d6fdb0c7c82bdbda3156a80abfa066a3321c2141b707d8dd8166c25eb454a289f993fdfffa4c3e377d5cd3fb

Download Submit
C:\Windows\system\QCMzxTL.exe

Filesize
3.8MB

MD5
2b9da80917b1b10372656c74c10a633e

SHA1
370b6bcf3a17f539afbcb99e04c774ec40d4848f

SHA256
27bc043cba07f024e5b53eafe40c2aebccdd0edbf1608b6d3fbe63ce705fab17

SHA512
48fd73654b407751cf67dffe0c66e0c75bf035041ef69a587a4f63dc55095d3ea932ea6373edb1bb1152233a9a3240a5f04c384da3a879457e0adbe600f05537

Download Submit
C:\Windows\system\RbCRrmD.exe

Filesize
3.8MB

MD5
fb4dc248f5a6eb6afaa5c932b6460e60

SHA1
ae918ec5c147a1822e2dd464d08916a61a15a3ea

SHA256
3ba49a20437cc61961e08fd851ead92aed9e596eebf094dc27ed1ad7eb05fc3e

SHA512
50a2bd1e1c24c0e1b210cb0ac14c421061aec540bb17696f8b867cc3d61cc3dd3141256e0179ff700e21ccca5a8014f62bfcc76bb0f47004bf9ad5e5147d19b6

Download Submit
C:\Windows\system\URcEbLA.exe

Filesize
3.8MB

MD5
934eef0d43ea13fa55a3cd833a483675

SHA1
3cd66ecf560917264fe3e824a38a5878cbe5d1be

SHA256
8ba12c35424bd22b204ef8f877e049d7841da5d52b06a8053c9c324e169231b0

SHA512
8250869825e7a6bb05b2cfb8679729c7d941b00fbe5dcb991b01dd55a7fb0c0aee4c3c0182b7a181fbde1bb2cbe10cc3edeb849ecf95f0856180f5c5351cdb73

Download Submit
C:\Windows\system\VWMJTZo.exe

Filesize
3.8MB

MD5
0210acdcde81a4548ed6130c33adf021

SHA1
c7639f25ac6bc9fb21699c37d09e42381e3c8aee

SHA256
56427ad9dcc7a0e267ebd4401783b5f0781e3083b8eb956812a69488e2666d3a

SHA512
1988e73db46df8a9225106a0319880daeb658356ae36a5932921d48363684223faf04078bf504e5ee7dc389da9d139414ce5415679f28857e590c7d76dbb9a9c

Download Submit
C:\Windows\system\XETJMuE.exe

Filesize
3.8MB

MD5
e22e88b77cbc0c4f3801491743059d79

SHA1
db369d169c86841944c82973626d6e6a59b918a0

SHA256
4da7397913a56b4c88d7aa7af27fc58f0c2fef309707c0bcaf680cdadd40b1ce

SHA512
a77b1455bce192faca8c31c074ca94d3d6990af4ecb43fc9c1c506843e0fa847df1a348dbdfc8b96c61cd3df440e31937b0218c3bbd40dff0f2e9731d5159bdb

Download Submit
C:\Windows\system\YqMzOjw.exe

Filesize
3.8MB

MD5
00d299bced140b98e3fbff63cb99fa50

SHA1
ea67b3ec55862edc79132ec4f7c1b13f0afbbf20

SHA256
eae48532ed78339a078e79d9b845f22cddce5f80dcf420584c6c0ca028064dc2

SHA512
52ade69b68ff693ae45d8714976fa73ca49194bd398abdd3bbbb14a9b0518fb960cc4ed5e57aaecbd351c3510abf29a10ee323c85d62a80e8784e623900408e0

Download Submit
C:\Windows\system\ZBUlAWm.exe

Filesize
3.9MB

MD5
bfe5eccf399f89e20c5381a204f9c6c6

SHA1
64509399d0278c593e6f555d3aeb02335292d1d1

SHA256
245fad2eefb76e257eb37211d2c3bd0a55da0c2c69055a818c28096a862bb8c4

SHA512
c3e5d49ce52f967d3fbf073a64e6d14e5ab3934e6c6cc79fad712c787b89fa4c82ba3a7a136c9d629b9e35e8ea8c50c6ee6dded8efcfb1bfe104449483906c1d

Download Submit
C:\Windows\system\aEoKaLd.exe

Filesize
3.9MB

MD5
6c71d5412ae491435e04a5c643f08fab

SHA1
a076e95780d94072f83ab112d936f1423c0f4079

SHA256
c128fcf879862356495b6d782fb27f7e9f748eb41c789490c718cdc7617c2d45

SHA512
da967d0425aa5726b5c7c90c38cb87d980d22272a86167fa03e5a2070e588899f90e1c6932e8a554a9079e9157ff2dcff2596110009773d343b5689811f0da38

Download Submit
C:\Windows\system\iPcFACD.exe

Filesize
3.8MB

MD5
38a6b961c101f2d0410083cbd81c56b6

SHA1
d3672f5f5a192eacd0c31720b7dc3ad9a1b1223e

SHA256
8eae6581dd8ab58c5d20eaffa93a95954740d29c936e9fcdf93b2317fde6ba90

SHA512
0a5f552654a8cb9f074e87e6ab2d534945a06e4d8341d19760a733dee9f9566484961c21de52f5244e0f296c5c5f6da1a85c54b8e907f033ed2d2b836b4bab6f

Download Submit
C:\Windows\system\ivYwZzV.exe

Filesize
3.9MB

MD5
5576f014f592c458a3af5ae46096f40c

SHA1
488724195e99513db7167ab236ab6023d84297a3

SHA256
6b6459924d0dd6f15565f123aca9b915a3fc506b747373b9d80b455ca03f31ca

SHA512
121a8463ab62138b35e79bbe246daa74f8812bc5643ad3ce97b2d779a039fe794c5985b58dd14bc7be41875b17b9c2a6a73c763a4494da221be385e7ac535da2

Download Submit
C:\Windows\system\jBHOjfw.exe

Filesize
3.8MB

MD5
f549a3c6a229d3fa430a183a3b7ed17e

SHA1
fa4da3ad6bf742a1ed855b9ab9fae83561b7a46b

SHA256
eeddca665b8094b0971371e9be4e7c30c2d09d1f092ad130570632bf7d846d9c

SHA512
5309f99f4cb3f7969c5a0d70eb2535f6236fccc546549add87b971103d53b3db42700056ff69c58af412907a335117dd9f99971e51bd676262e3a161301d0a29

Download Submit
C:\Windows\system\nBzfvtC.exe

Filesize
3.8MB

MD5
f4efc8f8e0de15a97a02da51db3c6538

SHA1
efe42a6c62c76c202eec288368c1c8e4b54a4d49

SHA256
9c745630fd6a9d11226bd236471ed95651c36abf08ef287087a5d548f51fb80d

SHA512
bc03eb1b920890ce43bb6a4ac8cbf9969c9747213517d58339bdc2099133dc35f0ce2b351d007d501619c006aacaa8b3065ebacb453e42ddf07b1b8bac77bb51

Download Submit
C:\Windows\system\tsLczSe.exe

Filesize
3.8MB

MD5
cc391ea7f2c35dde034c86900db40034

SHA1
b4ea542b7e64e94f48242294c5de4cc6ce06353b

SHA256
e9bc4279d45d87f930dde96dc2f57a516efea7252d8431ad95eab2bab8675004

SHA512
98901d8bf6c5076535075be6b4fe71353230324d4a5c8389167bd308963a393e6a6e27913ee47affa59b1b7b07aa444572f2a65636051a840f397b92aa5825a0

Download Submit
C:\Windows\system\uzkrlCt.exe

Filesize
3.9MB

MD5
06ecc18d0a1df0a4a89fa843015328ec

SHA1
5df8b0fc11b452290fc5d32f9cd646cec3352d53

SHA256
336f469925ee9d34f7d154d386cd79b4f4655f9cc95161f8780206cfcbe7676d

SHA512
e8b9dfb92b27191a68876b777bdc483f71d7e682650e2b1714f7603758261b12247b22dc3f5917c5c62774926a38e9e05ee45ce897a3fbff6ded876e9797836e

Download Submit
C:\Windows\system\vdtSMXc.exe

Filesize
3.8MB

MD5
067fd6dea008c2d5ab81cb87eb7fb111

SHA1
1d7f10186ec03058dc2d973bd41b852f881ea225

SHA256
89cda34664f26a80e168710126958b22affd2204e2274b3aa17107fc381cfacf

SHA512
2ac5375b7eaf42eee8724ef3d0259d23e1ab5bd46ed5a4bd31826ad34836a30695d2ee4d3bdc5e2086a723c1e5f729319636acd965e8ad335db5ee9ede99b7cf

Download Submit
C:\Windows\system\wnDTHBA.exe

Filesize
3.8MB

MD5
eb74fbaa9082920a94cefb384ae0e8c7

SHA1
5a2e7158352b6df4947867cfba3a4302b2f51b80

SHA256
c9f2852eb1629933c54790620556e7c1b47756684bc4456555f810fd79a1ed33

SHA512
949774b5275ca91e0db67067329bd8c9034e1edd26d442b7e85c965fdcd8864db1c9c73cc49d8cdd3b2a6ab37b8befb635214fd556ca32a6f886d8b12069bc09

Download Submit
C:\Windows\system\ydwFXSb.exe

Filesize
3.8MB

MD5
a52fa866366b214dc8a0ef09c9c6f946

SHA1
8ca29e3002abf4d60682d240afd1511e75157b41

SHA256
178e486efa5f5dc3b3e77abce82e01a61f85aac11a83163c9c5075d5e0ee128e

SHA512
f963eb5e66492c8123e270b1941fd60b654084ffb4d62dc6932e721a287bc311c4869e6db041243330a3176ec6860e13ff53815bcfff69c71a6dde51789315ea

Download Submit
\Windows\system\BxiHYtR.exe

Filesize
3.8MB

MD5
350921d95e9216ad3e8c26a355edac38

SHA1
2337541e066a22b2bfb91120b771d628fa3a9479

SHA256
a93c25bb97c9b4e9284c8f94006b131c3bd1db30698169d18f338b89d0f5e2d2

SHA512
ff98941a968a24f6a8eebcb5f7c8028bc4cf37aace2198f597163e31404a3f15b78eb7dcf24feea133832b5eade98def8f8841c7545bef1bbcc380fe3fa5cbd1

Download Submit
\Windows\system\OMSgUNl.exe

Filesize
3.8MB

MD5
cffa33d4797d3092b98cf34f55f6731a

SHA1
886ec6c392babf9a51e5642de615b07d8cddb741

SHA256
c400829df0a5dc9bba3feeece00f33990c42c77004d6d15d50c605100101c62a

SHA512
dccdce47b52c4c2f6008016d669d3816324b39bf606a15c36bc070fdc28967476753ee27e656b0a01c5922fcac0a11d821e0f38c27db953ca32458e061f44570

Download Submit
\Windows\system\PIwbIAH.exe

Filesize
3.8MB

MD5
259e36f85a64639e760b5feeca7e772e

SHA1
bae3c5390259d9b0724f02b362a739fa679d37b5

SHA256
df0030b7a0224026ffc5ebd400f5db717e55b6956e1276eca3b6937d30efc251

SHA512
d85763ca179625046531651e2c4f27bbcc54d47ba21e1f405f72608d3934eced08b2febed70c12c110000141f68aeadf83ed3014bbe5be4a6c81a958aa8ea7a4

Download Submit
\Windows\system\TXNyser.exe

Filesize
3.8MB

MD5
6c0ffb34d08b3915e8d83da9c7870c88

SHA1
0798472c021e34b9c7ef3d417a3202263cf8e25f

SHA256
84e9edb34da0bf1bdf823adacf4faac2add44dabd3cd13ddfc68d3c485eb17d4

SHA512
5a756c0f9285eb105340d0e767eaf457b7559427bde771480e88cc15517adc60509c498aa84b0a5fa65e3c24b3d5607cdb49d2b5f7338e88ab3c86b65200dd8a

Download Submit
\Windows\system\cwrzdyv.exe

Filesize
3.8MB

MD5
6e6b26345928ebc94cd428239a9963a2

SHA1
b5b955e55a9b668777e968946e4f8ccbf9aa8488

SHA256
0ec6cf76befeffeaf5ee00445f69b3f6f05f362db37995c1fdb03f423be70d38

SHA512
d7c226ae8c4c4a483b69a7b84ec8821c74bb7157117c1ac76020721764e2fd459270b9bbdbc58e1f7c0ceb9982ba130c6ea060bcb4e0ef2247b88f81c41abc46

Download Submit
\Windows\system\eQcCCin.exe

Filesize
3.8MB

MD5
a5bb455b56cc2caa20e40e2844666698

SHA1
9292a83426e06a92e22b4a8256e432bbdca718fd

SHA256
09537970a6c3310775d7d13044d41a2d980a33eb84bc2f1823799452e1292033

SHA512
0ca802078d7e3a2c94a778eb87c200cba8505a6b2574b85794729b29a33dd3af431e631376295f1b573795408fd7dc6f206791cb09e37e1c5fd5b92acdca2ede

Download Submit
\Windows\system\gewVkWq.exe

Filesize
3.8MB

MD5
7a6e6c3500a64a29c4c6eec983deb80a

SHA1
676b218973c05b8bc0ec84b8acf89cb34897cb29

SHA256
57ada6a00ecdd9437a23398db314ecb6dc7314f05bba8a832a997f6db750d9e0

SHA512
bfa2bcd8d1bb56baa4cc116ab87811e8ca27e30a063375ac048a175d2407deb16448997893917dacc62b4e9c1e2964ceb5f0cbc5aabdf3f6a35b1354bc2c776b

Download Submit
\Windows\system\juYJMAt.exe

Filesize
3.8MB

MD5
baef1161c5edcc5698e65a6011ce840d

SHA1
65f90afa58f78cab92c6845375c3c8a99814e3a5

SHA256
d313c4bd838d64a4b666ce9ffa759fd7957299b7fa068ec508236850f8b51da6

SHA512
181668de700e8ffd1532d50bcb7050930e0bbc8dfabdb5e9d796fc11f6119c0affe7cbb35f8b01516aa371a836703bad8d466689906e006e3a92bda8d26ce464

Download Submit
\Windows\system\tqgtGqY.exe

Filesize
3.8MB

MD5
141b60fc0a391e264bdfe54e250b15cd

SHA1
bd3ad8341a0cc93287a72c02ac6660263857470a

SHA256
275eca9cda98b5d0e159eb25c214d774a3c601fab71475d6e7da27dff7b7d3ee

SHA512
91672ae430d9003b1c455e2a5dee372eadb9dfd105376afa4b87b747ce745435ef2ab81b4dbf05fdd89041f01c8dfd559fb6d247cbf441979472b9d6e7f52c79

Download Submit
memory/1800-21-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/1800-4009-0x000000013F8B0000-0x000000013FC04000-memory.dmp

Filesize
3.3MB

Download
memory/1856-22-0x000000013FBB0000-0x000000013FF04000-memory.dmp

Filesize
3.3MB

Download
memory/1856-4010-0x000000013FBB0000-0x000000013FF04000-memory.dmp

Filesize
3.3MB

Download
memory/1892-19-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/1892-4008-0x000000013F400000-0x000000013F754000-memory.dmp

Filesize
3.3MB

Download
memory/2016-1280-0x000000013FA40000-0x000000013FD94000-memory.dmp

Filesize
3.3MB

Download
memory/2016-104-0x000000013FA40000-0x000000013FD94000-memory.dmp

Filesize
3.3MB

Download
memory/2016-4020-0x000000013FA40000-0x000000013FD94000-memory.dmp

Filesize
3.3MB

Download
memory/2080-4017-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2080-75-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2080-118-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2380-16-0x000000013FBB0000-0x000000013FF04000-memory.dmp

Filesize
3.3MB

Download
memory/2380-63-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2380-56-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2380-57-0x000000013FA30000-0x000000013FD84000-memory.dmp

Filesize
3.3MB

Download
memory/2380-83-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2380-41-0x000000013F220000-0x000000013F574000-memory.dmp

Filesize
3.3MB

Download
memory/2380-130-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/2380-1747-0x00000000021B0000-0x0000000002504000-memory.dmp

Filesize
3.3MB

Download
memory/2380-52-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/2380-1493-0x00000000021B0000-0x0000000002504000-memory.dmp

Filesize
3.3MB

Download
memory/2380-395-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2380-70-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2380-1281-0x000000013FA40000-0x000000013FD94000-memory.dmp

Filesize
3.3MB

Download
memory/2380-33-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2380-1067-0x00000000021B0000-0x0000000002504000-memory.dmp

Filesize
3.3MB

Download
memory/2380-26-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2380-97-0x000000013FD10000-0x0000000140064000-memory.dmp

Filesize
3.3MB

Download
memory/2380-123-0x00000000021B0000-0x0000000002504000-memory.dmp

Filesize
3.3MB

Download
memory/2380-89-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2380-90-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2380-0-0x000000013F220000-0x000000013F574000-memory.dmp

Filesize
3.3MB

Download
memory/2380-10-0x00000000021B0000-0x0000000002504000-memory.dmp

Filesize
3.3MB

Download
memory/2380-109-0x000000013FA40000-0x000000013FD94000-memory.dmp

Filesize
3.3MB

Download
memory/2380-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2380-80-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/2380-127-0x00000000021B0000-0x0000000002504000-memory.dmp

Filesize
3.3MB

Download
memory/2392-85-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-493-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2392-4018-0x000000013FE80000-0x00000001401D4000-memory.dmp

Filesize
3.3MB

Download
memory/2512-28-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2512-71-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2512-4011-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2596-87-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/2596-620-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/2596-4019-0x000000013FC80000-0x000000013FFD4000-memory.dmp

Filesize
3.3MB

Download
memory/2604-4016-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2604-94-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2604-64-0x000000013FAC0000-0x000000013FE14000-memory.dmp

Filesize
3.3MB

Download
memory/2672-82-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2672-4012-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2672-35-0x000000013FCD0000-0x0000000140024000-memory.dmp

Filesize
3.3MB

Download
memory/2772-4013-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/2772-55-0x000000013FFC0000-0x0000000140314000-memory.dmp

Filesize
3.3MB

Download
memory/2816-4014-0x000000013FA30000-0x000000013FD84000-memory.dmp

Filesize
3.3MB

Download
memory/2816-58-0x000000013FA30000-0x000000013FD84000-memory.dmp

Filesize
3.3MB

Download
memory/2916-4015-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download
memory/2916-53-0x000000013F5C0000-0x000000013F914000-memory.dmp

Filesize
3.3MB

Download