d0fde73f20e6aea13ea6eb5f4e4e83da3b973fecda6d75f54573d0b56a96391a

Analysis

max time kernel
95s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
31/12/2023, 13:33

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a0bfdc5d05745a9486bd9cbed08909f4.exe
Size

359KB
MD5

a0bfdc5d05745a9486bd9cbed08909f4
SHA1

d5eba150c1385102ff95fb8e1353e7f5d887d0a4
SHA256

d0fde73f20e6aea13ea6eb5f4e4e83da3b973fecda6d75f54573d0b56a96391a
SHA512

be36176610fc44490265d865766d266e96788629caeb9d593780aafa7a58fa92ede544b9fdc555ca38825c85e2c6c92e5c1a0bd1c274d3184650fc4384d78877
SSDEEP

6144:s7JWuYNqYVrOigcC6oQ6+EcC6oQ6+YahBQyiTACPTRN6+YahBQyiTAgiuMRlxZgx:sNP+K9E6n9E6vah6yiMCPTRN6vah6yiB

Score

3^/10

Malware Config

Signatures

Program crash 1 IoCs

pid	pid_target	Process
25828	25992	WerFault.exe

C:\Users\Admin\AppData\Local\Temp\a0bfdc5d05745a9486bd9cbed08909f4.exe
"C:\Users\Admin\AppData\Local\Temp\a0bfdc5d05745a9486bd9cbed08909f4.exe"
1⤵
PID:4972

C:\Windows\SysWOW64\Okeieh32.exe
C:\Windows\system32\Okeieh32.exe
1⤵
PID:4492

C:\Windows\SysWOW64\Okhfjh32.exe
C:\Windows\system32\Okhfjh32.exe
1⤵
PID:3744

C:\Windows\SysWOW64\Ogogoi32.exe
C:\Windows\system32\Ogogoi32.exe
1⤵
PID:2360

C:\Windows\SysWOW64\Oqgkhnjf.exe
C:\Windows\system32\Oqgkhnjf.exe
1⤵
PID:2336
- C:\Windows\SysWOW64\Ogaceh32.exe
  C:\Windows\system32\Ogaceh32.exe
  2⤵
  PID:3528

C:\Windows\SysWOW64\Ojalgcnd.exe
C:\Windows\system32\Ojalgcnd.exe
1⤵
PID:3104

C:\Windows\SysWOW64\Pbkamqmd.exe
C:\Windows\system32\Pbkamqmd.exe
1⤵
PID:4552

C:\Windows\SysWOW64\Pkfblfab.exe
C:\Windows\system32\Pkfblfab.exe
1⤵
PID:4984

C:\Windows\SysWOW64\Pkjlge32.exe
C:\Windows\system32\Pkjlge32.exe
1⤵
PID:1388
- C:\Windows\SysWOW64\Pjmlbbdg.exe
  C:\Windows\system32\Pjmlbbdg.exe
  2⤵
  PID:3220
- - C:\Windows\SysWOW64\Qecppkdm.exe
    C:\Windows\system32\Qecppkdm.exe
    3⤵
    PID:4508

C:\Windows\SysWOW64\Qjpiha32.exe
C:\Windows\system32\Qjpiha32.exe
1⤵
PID:2292
- C:\Windows\SysWOW64\Qbgqio32.exe
  C:\Windows\system32\Qbgqio32.exe
  2⤵
  PID:1144

C:\Windows\SysWOW64\Qloebdig.exe
C:\Windows\system32\Qloebdig.exe
1⤵
PID:1756

C:\Windows\SysWOW64\Qbimoo32.exe
C:\Windows\system32\Qbimoo32.exe
1⤵
PID:3440

C:\Windows\SysWOW64\Ajfoiqll.exe
C:\Windows\system32\Ajfoiqll.exe
1⤵
PID:5264

C:\Windows\SysWOW64\Ahmlgd32.exe
C:\Windows\system32\Ahmlgd32.exe
1⤵
PID:5536

C:\Windows\SysWOW64\Ahoimd32.exe
C:\Windows\system32\Ahoimd32.exe
1⤵
PID:5692

C:\Windows\SysWOW64\Becifhfj.exe
C:\Windows\system32\Becifhfj.exe
1⤵
PID:5776
- C:\Windows\SysWOW64\Blmacb32.exe
  C:\Windows\system32\Blmacb32.exe
  2⤵
  PID:5816
- - C:\Windows\SysWOW64\Bbgipldd.exe
    C:\Windows\system32\Bbgipldd.exe
    3⤵
    PID:5864

C:\Windows\SysWOW64\Bhdbhcck.exe
C:\Windows\system32\Bhdbhcck.exe
1⤵
PID:5960
- C:\Windows\SysWOW64\Bjbndobo.exe
  C:\Windows\system32\Bjbndobo.exe
  2⤵
  PID:6008
- - C:\Windows\SysWOW64\Balfaiil.exe
    C:\Windows\system32\Balfaiil.exe
    3⤵
    PID:6048

C:\Windows\SysWOW64\Blbknaib.exe
C:\Windows\system32\Blbknaib.exe
1⤵
PID:6124
- C:\Windows\SysWOW64\Bopgjmhe.exe
  C:\Windows\system32\Bopgjmhe.exe
  2⤵
  PID:5156
- - C:\Windows\SysWOW64\Bejogg32.exe
    C:\Windows\system32\Bejogg32.exe
    3⤵
    PID:5236

C:\Windows\SysWOW64\Bjghpn32.exe
C:\Windows\system32\Bjghpn32.exe
1⤵
PID:5432

C:\Windows\SysWOW64\Baaplhef.exe
C:\Windows\system32\Baaplhef.exe
1⤵
PID:5608

C:\Windows\SysWOW64\Blfdia32.exe
C:\Windows\system32\Blfdia32.exe
1⤵
PID:5768
- C:\Windows\SysWOW64\Boepel32.exe
  C:\Windows\system32\Boepel32.exe
  2⤵
  PID:5844

C:\Windows\SysWOW64\Ceoibflm.exe
C:\Windows\system32\Ceoibflm.exe
1⤵
PID:5952
- C:\Windows\SysWOW64\Chmeobkq.exe
  C:\Windows\system32\Chmeobkq.exe
  2⤵
  PID:6016

C:\Windows\SysWOW64\Cbcilkjg.exe
C:\Windows\system32\Cbcilkjg.exe
1⤵
PID:5136

C:\Windows\SysWOW64\Clkndpag.exe
C:\Windows\system32\Clkndpag.exe
1⤵
PID:5416
- C:\Windows\SysWOW64\Cojjqlpk.exe
  C:\Windows\system32\Cojjqlpk.exe
  2⤵
  PID:5604
- - C:\Windows\SysWOW64\Cahfmgoo.exe
    C:\Windows\system32\Cahfmgoo.exe
    3⤵
    PID:5764

C:\Windows\SysWOW64\Ckpjfm32.exe
C:\Windows\system32\Ckpjfm32.exe
1⤵
PID:5944

C:\Windows\SysWOW64\Cajcbgml.exe
C:\Windows\system32\Cajcbgml.exe
1⤵
PID:2644
- C:\Windows\SysWOW64\Chdkoa32.exe
  C:\Windows\system32\Chdkoa32.exe
  2⤵
  PID:5468

C:\Windows\SysWOW64\Conclk32.exe
C:\Windows\system32\Conclk32.exe
1⤵
PID:5520

C:\Windows\SysWOW64\Cehkhecb.exe
C:\Windows\system32\Cehkhecb.exe
1⤵
PID:2208

C:\Windows\SysWOW64\Clbceo32.exe
C:\Windows\system32\Clbceo32.exe
1⤵
PID:5392

C:\Windows\SysWOW64\Dbllbibl.exe
C:\Windows\system32\Dbllbibl.exe
1⤵
PID:5564

C:\Windows\SysWOW64\Ddmhja32.exe
C:\Windows\system32\Ddmhja32.exe
1⤵
PID:6156

C:\Windows\SysWOW64\Docmgjhp.exe
C:\Windows\system32\Docmgjhp.exe
1⤵
PID:6276

C:\Windows\SysWOW64\Daaicfgd.exe
C:\Windows\system32\Daaicfgd.exe
1⤵
PID:6356
- C:\Windows\SysWOW64\Ddpeoafg.exe
  C:\Windows\system32\Ddpeoafg.exe
  2⤵
  PID:6400

C:\Windows\SysWOW64\Dhkapp32.exe
C:\Windows\system32\Dhkapp32.exe
1⤵
PID:6440
- C:\Windows\SysWOW64\Dkjmlk32.exe
  C:\Windows\system32\Dkjmlk32.exe
  2⤵
  PID:6480

C:\Windows\SysWOW64\Dlijfneg.exe
C:\Windows\system32\Dlijfneg.exe
1⤵
PID:6564
- C:\Windows\SysWOW64\Dohfbj32.exe
  C:\Windows\system32\Dohfbj32.exe
  2⤵
  PID:6604

C:\Windows\SysWOW64\Dddojq32.exe
C:\Windows\system32\Dddojq32.exe
1⤵
PID:6684

C:\Windows\SysWOW64\Dojcgi32.exe
C:\Windows\system32\Dojcgi32.exe
1⤵
PID:6808
- C:\Windows\SysWOW64\Dahode32.exe
  C:\Windows\system32\Dahode32.exe
  2⤵
  PID:6844

C:\Windows\SysWOW64\Dhbgqohi.exe
C:\Windows\system32\Dhbgqohi.exe
1⤵
PID:6920

C:\Windows\SysWOW64\Ekacmjgl.exe
C:\Windows\system32\Ekacmjgl.exe
1⤵
PID:6996

C:\Windows\SysWOW64\Eefhjc32.exe
C:\Windows\system32\Eefhjc32.exe
1⤵
PID:7120

C:\Windows\SysWOW64\Elppfmoo.exe
C:\Windows\system32\Elppfmoo.exe
1⤵
PID:6188

C:\Windows\SysWOW64\Ecjhcg32.exe
C:\Windows\system32\Ecjhcg32.exe
1⤵
PID:6328

C:\Windows\SysWOW64\Edkdkplj.exe
C:\Windows\system32\Edkdkplj.exe
1⤵
PID:6452

C:\Windows\SysWOW64\Ekemhj32.exe
C:\Windows\system32\Ekemhj32.exe
1⤵
PID:6592
- C:\Windows\SysWOW64\Bbpolb32.exe
  C:\Windows\system32\Bbpolb32.exe
  2⤵
  PID:13264

C:\Windows\SysWOW64\Eapedd32.exe
C:\Windows\system32\Eapedd32.exe
1⤵
PID:6732

C:\Windows\SysWOW64\Ehimanbq.exe
C:\Windows\system32\Ehimanbq.exe
1⤵
PID:6864

C:\Windows\SysWOW64\Eocenh32.exe
C:\Windows\system32\Eocenh32.exe
1⤵
PID:7008

C:\Windows\SysWOW64\Edpnfo32.exe
C:\Windows\system32\Edpnfo32.exe
1⤵
PID:7140

C:\Windows\SysWOW64\Elgfgl32.exe
C:\Windows\system32\Elgfgl32.exe
1⤵
PID:6308
- C:\Windows\SysWOW64\Eofbch32.exe
  C:\Windows\system32\Eofbch32.exe
  2⤵
  PID:6424
- - C:\Windows\SysWOW64\Belemd32.exe
    C:\Windows\system32\Belemd32.exe
    3⤵
    PID:8024

C:\Windows\SysWOW64\Edbklofb.exe
C:\Windows\system32\Edbklofb.exe
1⤵
PID:6680

C:\Windows\SysWOW64\Fkmchi32.exe
C:\Windows\system32\Fkmchi32.exe
1⤵
PID:6992

C:\Windows\SysWOW64\Fafkecel.exe
C:\Windows\system32\Fafkecel.exe
1⤵
PID:6204

C:\Windows\SysWOW64\Fhqcam32.exe
C:\Windows\system32\Fhqcam32.exe
1⤵
PID:6584

C:\Windows\SysWOW64\Fcfhof32.exe
C:\Windows\system32\Fcfhof32.exe
1⤵
PID:6908
- C:\Windows\SysWOW64\Faihkbci.exe
  C:\Windows\system32\Faihkbci.exe
  2⤵
  PID:7064

C:\Windows\SysWOW64\Fdgdgnbm.exe
C:\Windows\system32\Fdgdgnbm.exe
1⤵
PID:6388

C:\Windows\SysWOW64\Fchddejl.exe
C:\Windows\system32\Fchddejl.exe
1⤵
PID:6944
- C:\Windows\SysWOW64\Fakdpb32.exe
  C:\Windows\system32\Fakdpb32.exe
  2⤵
  PID:6316

C:\Windows\SysWOW64\Fooeif32.exe
C:\Windows\system32\Fooeif32.exe
1⤵
PID:6496

C:\Windows\SysWOW64\Ffimfqgm.exe
C:\Windows\system32\Ffimfqgm.exe
1⤵
PID:7200
- C:\Windows\SysWOW64\Fhgjblfq.exe
  C:\Windows\system32\Fhgjblfq.exe
  2⤵
  PID:7248

C:\Windows\SysWOW64\Fcmnpe32.exe
C:\Windows\system32\Fcmnpe32.exe
1⤵
PID:7328

C:\Windows\SysWOW64\Fdnjgmle.exe
C:\Windows\system32\Fdnjgmle.exe
1⤵
PID:7400

C:\Windows\SysWOW64\Gododflk.exe
C:\Windows\system32\Gododflk.exe
1⤵
PID:7472

C:\Windows\SysWOW64\Gfngap32.exe
C:\Windows\system32\Gfngap32.exe
1⤵
PID:7552

C:\Windows\SysWOW64\Glhonj32.exe
C:\Windows\system32\Glhonj32.exe
1⤵
PID:7624

C:\Windows\SysWOW64\Gbdgfa32.exe
C:\Windows\system32\Gbdgfa32.exe
1⤵
PID:7768

C:\Windows\SysWOW64\Gkmlofol.exe
C:\Windows\system32\Gkmlofol.exe
1⤵
PID:7908

C:\Windows\SysWOW64\Gbgdlq32.exe
C:\Windows\system32\Gbgdlq32.exe
1⤵
PID:7988
- C:\Windows\SysWOW64\Gdeqhl32.exe
  C:\Windows\system32\Gdeqhl32.exe
  2⤵
  PID:8024

C:\Windows\SysWOW64\Gkoiefmj.exe
C:\Windows\system32\Gkoiefmj.exe
1⤵
PID:8096

C:\Windows\SysWOW64\Gbiaapdf.exe
C:\Windows\system32\Gbiaapdf.exe
1⤵
PID:8176

C:\Windows\SysWOW64\Gmoeoidl.exe
C:\Windows\system32\Gmoeoidl.exe
1⤵
PID:7256

C:\Windows\SysWOW64\Gcimkc32.exe
C:\Windows\system32\Gcimkc32.exe
1⤵
PID:7372

C:\Windows\SysWOW64\Gdjjckag.exe
C:\Windows\system32\Gdjjckag.exe
1⤵
PID:7532

C:\Windows\SysWOW64\Hkdbpe32.exe
C:\Windows\system32\Hkdbpe32.exe
1⤵
PID:7644

C:\Windows\SysWOW64\Hfifmnij.exe
C:\Windows\system32\Hfifmnij.exe
1⤵
PID:7808

C:\Windows\SysWOW64\Hmcojh32.exe
C:\Windows\system32\Hmcojh32.exe
1⤵
PID:7940

C:\Windows\SysWOW64\Hcmgfbhd.exe
C:\Windows\system32\Hcmgfbhd.exe
1⤵
PID:8092
- C:\Windows\SysWOW64\Hflcbngh.exe
  C:\Windows\system32\Hflcbngh.exe
  2⤵
  PID:4840

C:\Windows\SysWOW64\Hmfkoh32.exe
C:\Windows\system32\Hmfkoh32.exe
1⤵
PID:7320

C:\Windows\SysWOW64\Hbbdholl.exe
C:\Windows\system32\Hbbdholl.exe
1⤵
PID:7560

C:\Windows\SysWOW64\Himldi32.exe
C:\Windows\system32\Himldi32.exe
1⤵
PID:6152
- C:\Windows\SysWOW64\Hkkhqd32.exe
  C:\Windows\system32\Hkkhqd32.exe
  2⤵
  PID:7980
- - C:\Windows\SysWOW64\Hcbpab32.exe
    C:\Windows\system32\Hcbpab32.exe
    3⤵
    PID:8044

C:\Windows\SysWOW64\Hfqlnm32.exe
C:\Windows\system32\Hfqlnm32.exe
1⤵
PID:7188
- C:\Windows\SysWOW64\Hioiji32.exe
  C:\Windows\system32\Hioiji32.exe
  2⤵
  PID:7280

C:\Windows\SysWOW64\Immapg32.exe
C:\Windows\system32\Immapg32.exe
1⤵
PID:8120

C:\Windows\SysWOW64\Ifefimom.exe
C:\Windows\system32\Ifefimom.exe
1⤵
PID:7396

C:\Windows\SysWOW64\Ikbnacmd.exe
C:\Windows\system32\Ikbnacmd.exe
1⤵
PID:8252

C:\Windows\SysWOW64\Iblfnn32.exe
C:\Windows\system32\Iblfnn32.exe
1⤵
PID:8336
- C:\Windows\SysWOW64\Iejcji32.exe
  C:\Windows\system32\Iejcji32.exe
  2⤵
  PID:8404
- - C:\Windows\SysWOW64\Ildkgc32.exe
    C:\Windows\system32\Ildkgc32.exe
    3⤵
    PID:8476
  - - C:\Windows\SysWOW64\Bpomem32.exe
      C:\Windows\system32\Bpomem32.exe
      4⤵
      PID:7624

C:\Windows\SysWOW64\Ifjodl32.exe
C:\Windows\system32\Ifjodl32.exe
1⤵
PID:8552

C:\Windows\SysWOW64\Imdgqfbd.exe
C:\Windows\system32\Imdgqfbd.exe
1⤵
PID:8632

C:\Windows\SysWOW64\Ibqpimpl.exe
C:\Windows\system32\Ibqpimpl.exe
1⤵
PID:8716

C:\Windows\SysWOW64\Iikhfg32.exe
C:\Windows\system32\Iikhfg32.exe
1⤵
PID:8796

C:\Windows\SysWOW64\Ipdqba32.exe
C:\Windows\system32\Ipdqba32.exe
1⤵
PID:8880
- C:\Windows\SysWOW64\Icplcpgo.exe
  C:\Windows\system32\Icplcpgo.exe
  2⤵
  PID:8924

C:\Windows\SysWOW64\Jimekgff.exe
C:\Windows\system32\Jimekgff.exe
1⤵
PID:9024

C:\Windows\SysWOW64\Jcbihpel.exe
C:\Windows\system32\Jcbihpel.exe
1⤵
PID:9096

C:\Windows\SysWOW64\Jioaqfcc.exe
C:\Windows\system32\Jioaqfcc.exe
1⤵
PID:9168
- C:\Windows\SysWOW64\Jmknaell.exe
  C:\Windows\system32\Jmknaell.exe
  2⤵
  PID:9204

C:\Windows\SysWOW64\Jfcbjk32.exe
C:\Windows\system32\Jfcbjk32.exe
1⤵
PID:8388
- C:\Windows\SysWOW64\Jplfcpin.exe
  C:\Windows\system32\Jplfcpin.exe
  2⤵
  PID:8472

C:\Windows\SysWOW64\Jbjcolha.exe
C:\Windows\system32\Jbjcolha.exe
1⤵
PID:8564

C:\Windows\SysWOW64\Jfhlejnh.exe
C:\Windows\system32\Jfhlejnh.exe
1⤵
PID:8664

C:\Windows\SysWOW64\Jifhaenk.exe
C:\Windows\system32\Jifhaenk.exe
1⤵
PID:8776

C:\Windows\SysWOW64\Jpppnp32.exe
C:\Windows\system32\Jpppnp32.exe
1⤵
PID:8920

C:\Windows\SysWOW64\Kfjhkjle.exe
C:\Windows\system32\Kfjhkjle.exe
1⤵
PID:9076

C:\Windows\SysWOW64\Kmdqgd32.exe
C:\Windows\system32\Kmdqgd32.exe
1⤵
PID:9196
- C:\Windows\SysWOW64\Kpbmco32.exe
  C:\Windows\system32\Kpbmco32.exe
  2⤵
  PID:8280

C:\Windows\SysWOW64\Kfmepi32.exe
C:\Windows\system32\Kfmepi32.exe
1⤵
PID:8560
- C:\Windows\SysWOW64\Fpqgjf32.exe
  C:\Windows\system32\Fpqgjf32.exe
  2⤵
  PID:15140

C:\Windows\SysWOW64\Kmfmmcbo.exe
C:\Windows\system32\Kmfmmcbo.exe
1⤵
PID:8784

C:\Windows\SysWOW64\Kbceejpf.exe
C:\Windows\system32\Kbceejpf.exe
1⤵
PID:9016
- C:\Windows\SysWOW64\Fcodfa32.exe
  C:\Windows\system32\Fcodfa32.exe
  2⤵
  PID:9508

C:\Windows\SysWOW64\Kimnbd32.exe
C:\Windows\system32\Kimnbd32.exe
1⤵
PID:7460

C:\Windows\SysWOW64\Kdcbom32.exe
C:\Windows\system32\Kdcbom32.exe
1⤵
PID:8616
- C:\Windows\SysWOW64\Kfankifm.exe
  C:\Windows\system32\Kfankifm.exe
  2⤵
  PID:8828

C:\Windows\SysWOW64\Klngdpdd.exe
C:\Windows\system32\Klngdpdd.exe
1⤵
PID:8540

C:\Windows\SysWOW64\Kbhoqj32.exe
C:\Windows\system32\Kbhoqj32.exe
1⤵
PID:9188

C:\Windows\SysWOW64\Kefkme32.exe
C:\Windows\system32\Kefkme32.exe
1⤵
PID:9088

C:\Windows\SysWOW64\Kplpjn32.exe
C:\Windows\system32\Kplpjn32.exe
1⤵
PID:9264

C:\Windows\SysWOW64\Lffhfh32.exe
C:\Windows\system32\Lffhfh32.exe
1⤵
PID:9340

C:\Windows\SysWOW64\Lmppcbjd.exe
C:\Windows\system32\Lmppcbjd.exe
1⤵
PID:9432

C:\Windows\SysWOW64\Ldjhpl32.exe
C:\Windows\system32\Ldjhpl32.exe
1⤵
PID:9508

C:\Windows\SysWOW64\Llemdo32.exe
C:\Windows\system32\Llemdo32.exe
1⤵
PID:9652

C:\Windows\SysWOW64\Lboeaifi.exe
C:\Windows\system32\Lboeaifi.exe
1⤵
PID:9724

C:\Windows\SysWOW64\Lenamdem.exe
C:\Windows\system32\Lenamdem.exe
1⤵
PID:9800

C:\Windows\SysWOW64\Lpcfkm32.exe
C:\Windows\system32\Lpcfkm32.exe
1⤵
PID:9912

C:\Windows\SysWOW64\Lgmngglp.exe
C:\Windows\system32\Lgmngglp.exe
1⤵
PID:9992

C:\Windows\SysWOW64\Lmgfda32.exe
C:\Windows\system32\Lmgfda32.exe
1⤵
PID:10064

C:\Windows\SysWOW64\Lbdolh32.exe
C:\Windows\system32\Lbdolh32.exe
1⤵
PID:10176

C:\Windows\SysWOW64\Lingibiq.exe
C:\Windows\system32\Lingibiq.exe
1⤵
PID:9236
- C:\Windows\SysWOW64\Lmiciaaj.exe
  C:\Windows\system32\Lmiciaaj.exe
  2⤵
  PID:9288

C:\Windows\SysWOW64\Mbfkbhpa.exe
C:\Windows\system32\Mbfkbhpa.exe
1⤵
PID:9440

C:\Windows\SysWOW64\Mmlpoqpg.exe
C:\Windows\system32\Mmlpoqpg.exe
1⤵
PID:9648

C:\Windows\SysWOW64\Mdehlk32.exe
C:\Windows\system32\Mdehlk32.exe
1⤵
PID:9788

C:\Windows\SysWOW64\Mmnldp32.exe
C:\Windows\system32\Mmnldp32.exe
1⤵
PID:9988

C:\Windows\SysWOW64\Mdhdajea.exe
C:\Windows\system32\Mdhdajea.exe
1⤵
PID:10128

C:\Windows\SysWOW64\Meiaib32.exe
C:\Windows\system32\Meiaib32.exe
1⤵
PID:9292

C:\Windows\SysWOW64\Mpoefk32.exe
C:\Windows\system32\Mpoefk32.exe
1⤵
PID:9672

C:\Windows\SysWOW64\Mcmabg32.exe
C:\Windows\system32\Mcmabg32.exe
1⤵
PID:9908
- C:\Windows\SysWOW64\Melnob32.exe
  C:\Windows\system32\Melnob32.exe
  2⤵
  PID:10056

C:\Windows\SysWOW64\Mlefklpj.exe
C:\Windows\system32\Mlefklpj.exe
1⤵
PID:9328

C:\Windows\SysWOW64\Menjdbgj.exe
C:\Windows\system32\Menjdbgj.exe
1⤵
PID:9972

C:\Windows\SysWOW64\Mlhbal32.exe
C:\Windows\system32\Mlhbal32.exe
1⤵
PID:9540

C:\Windows\SysWOW64\Ncbknfed.exe
C:\Windows\system32\Ncbknfed.exe
1⤵
PID:9300
- C:\Windows\SysWOW64\Nepgjaeg.exe
  C:\Windows\system32\Nepgjaeg.exe
  2⤵
  PID:10092

C:\Windows\SysWOW64\Npfkgjdn.exe
C:\Windows\system32\Npfkgjdn.exe
1⤵
PID:10332

C:\Windows\SysWOW64\Ngpccdlj.exe
C:\Windows\system32\Ngpccdlj.exe
1⤵
PID:10404

C:\Windows\SysWOW64\Nlmllkja.exe
C:\Windows\system32\Nlmllkja.exe
1⤵
PID:10480

C:\Windows\SysWOW64\Ncfdie32.exe
C:\Windows\system32\Ncfdie32.exe
1⤵
PID:10552

C:\Windows\SysWOW64\Njqmepik.exe
C:\Windows\system32\Njqmepik.exe
1⤵
PID:10632
- C:\Windows\SysWOW64\Nnlhfn32.exe
  C:\Windows\system32\Nnlhfn32.exe
  2⤵
  PID:10668

C:\Windows\SysWOW64\Ngdmod32.exe
C:\Windows\system32\Ngdmod32.exe
1⤵
PID:10744

C:\Windows\SysWOW64\Nnneknob.exe
C:\Windows\system32\Nnneknob.exe
1⤵
PID:10820

C:\Windows\SysWOW64\Ndhmhh32.exe
C:\Windows\system32\Ndhmhh32.exe
1⤵
PID:10900

C:\Windows\SysWOW64\Nfjjppmm.exe
C:\Windows\system32\Nfjjppmm.exe
1⤵
PID:10972
- C:\Windows\SysWOW64\Nnqbanmo.exe
  C:\Windows\system32\Nnqbanmo.exe
  2⤵
  PID:11020

C:\Windows\SysWOW64\Ogifjcdp.exe
C:\Windows\system32\Ogifjcdp.exe
1⤵
PID:11148

C:\Windows\SysWOW64\Oncofm32.exe
C:\Windows\system32\Oncofm32.exe
1⤵
PID:11236

C:\Windows\SysWOW64\Odmgcgbi.exe
C:\Windows\system32\Odmgcgbi.exe
1⤵
PID:4112

C:\Windows\SysWOW64\Ofnckp32.exe
C:\Windows\system32\Ofnckp32.exe
1⤵
PID:10468

C:\Windows\SysWOW64\Opdghh32.exe
C:\Windows\system32\Opdghh32.exe
1⤵
PID:10616
- C:\Windows\SysWOW64\Odocigqg.exe
  C:\Windows\system32\Odocigqg.exe
  2⤵
  PID:9748

C:\Windows\SysWOW64\Ocbddc32.exe
C:\Windows\system32\Ocbddc32.exe
1⤵
PID:10764

C:\Windows\SysWOW64\Ofcmfodb.exe
C:\Windows\system32\Ofcmfodb.exe
1⤵
PID:11000

C:\Windows\SysWOW64\Olmeci32.exe
C:\Windows\system32\Olmeci32.exe
1⤵
PID:11140
- C:\Windows\SysWOW64\Oddmdf32.exe
  C:\Windows\system32\Oddmdf32.exe
  2⤵
  PID:11208
- - C:\Windows\SysWOW64\Ogbipa32.exe
    C:\Windows\system32\Ogbipa32.exe
    3⤵
    PID:10296

C:\Windows\SysWOW64\Pmoahijl.exe
C:\Windows\system32\Pmoahijl.exe
1⤵
PID:10512

C:\Windows\SysWOW64\Pcijeb32.exe
C:\Windows\system32\Pcijeb32.exe
1⤵
PID:10736

C:\Windows\SysWOW64\Pjcbbmif.exe
C:\Windows\system32\Pjcbbmif.exe
1⤵
PID:9644

C:\Windows\SysWOW64\Pclgkb32.exe
C:\Windows\system32\Pclgkb32.exe
1⤵
PID:11212
- C:\Windows\SysWOW64\Pggbkagp.exe
  C:\Windows\system32\Pggbkagp.exe
  2⤵
  PID:10360

C:\Windows\SysWOW64\Pmdkch32.exe
C:\Windows\system32\Pmdkch32.exe
1⤵
PID:10840

C:\Windows\SysWOW64\Pdkcde32.exe
C:\Windows\system32\Pdkcde32.exe
1⤵
PID:11184

C:\Windows\SysWOW64\Pncgmkmj.exe
C:\Windows\system32\Pncgmkmj.exe
1⤵
PID:11112

C:\Windows\SysWOW64\Pdmpje32.exe
C:\Windows\system32\Pdmpje32.exe
1⤵
PID:9476

C:\Windows\SysWOW64\Pfolbmje.exe
C:\Windows\system32\Pfolbmje.exe
1⤵
PID:11124

C:\Windows\SysWOW64\Pmidog32.exe
C:\Windows\system32\Pmidog32.exe
1⤵
PID:11304

C:\Windows\SysWOW64\Pcbmka32.exe
C:\Windows\system32\Pcbmka32.exe
1⤵
PID:11384

C:\Windows\SysWOW64\Pjmehkqk.exe
C:\Windows\system32\Pjmehkqk.exe
1⤵
PID:11468

C:\Windows\SysWOW64\Qmkadgpo.exe
C:\Windows\system32\Qmkadgpo.exe
1⤵
PID:11544

C:\Windows\SysWOW64\Qgqeappe.exe
C:\Windows\system32\Qgqeappe.exe
1⤵
PID:11620

C:\Windows\SysWOW64\Qjoankoi.exe
C:\Windows\system32\Qjoankoi.exe
1⤵
PID:11700

C:\Windows\SysWOW64\Qcgffqei.exe
C:\Windows\system32\Qcgffqei.exe
1⤵
PID:11776

C:\Windows\SysWOW64\Qffbbldm.exe
C:\Windows\system32\Qffbbldm.exe
1⤵
PID:11856

C:\Windows\SysWOW64\Ageolo32.exe
C:\Windows\system32\Ageolo32.exe
1⤵
PID:12016

C:\Windows\SysWOW64\Ajckij32.exe
C:\Windows\system32\Ajckij32.exe
1⤵
PID:12092

C:\Windows\SysWOW64\Aeiofcji.exe
C:\Windows\system32\Aeiofcji.exe
1⤵
PID:12168
- C:\Windows\SysWOW64\Aclpap32.exe
  C:\Windows\system32\Aclpap32.exe
  2⤵
  PID:12204

C:\Windows\SysWOW64\Amddjegd.exe
C:\Windows\system32\Amddjegd.exe
1⤵
PID:11300

C:\Windows\SysWOW64\Aeklkchg.exe
C:\Windows\system32\Aeklkchg.exe
1⤵
PID:11420

C:\Windows\SysWOW64\Afmhck32.exe
C:\Windows\system32\Afmhck32.exe
1⤵
PID:11564

C:\Windows\SysWOW64\Aabmqd32.exe
C:\Windows\system32\Aabmqd32.exe
1⤵
PID:11684
- C:\Windows\SysWOW64\Aeniabfd.exe
  C:\Windows\system32\Aeniabfd.exe
  2⤵
  PID:1176

C:\Windows\SysWOW64\Anfmjhmd.exe
C:\Windows\system32\Anfmjhmd.exe
1⤵
PID:1696

C:\Windows\SysWOW64\Aadifclh.exe
C:\Windows\system32\Aadifclh.exe
1⤵
PID:11892

C:\Windows\SysWOW64\Agoabn32.exe
C:\Windows\system32\Agoabn32.exe
1⤵
PID:12048
- C:\Windows\SysWOW64\Bjmnoi32.exe
  C:\Windows\system32\Bjmnoi32.exe
  2⤵
  PID:12088

C:\Windows\SysWOW64\Bganhm32.exe
C:\Windows\system32\Bganhm32.exe
1⤵
PID:11336

C:\Windows\SysWOW64\Bmngqdpj.exe
C:\Windows\system32\Bmngqdpj.exe
1⤵
PID:11672

C:\Windows\SysWOW64\Bchomn32.exe
C:\Windows\system32\Bchomn32.exe
1⤵
PID:5972

C:\Windows\SysWOW64\Bffkij32.exe
C:\Windows\system32\Bffkij32.exe
1⤵
PID:11960

C:\Windows\SysWOW64\Beglgani.exe
C:\Windows\system32\Beglgani.exe
1⤵
PID:10888

C:\Windows\SysWOW64\Bfhhoi32.exe
C:\Windows\system32\Bfhhoi32.exe
1⤵
PID:11688

C:\Windows\SysWOW64\Bmbplc32.exe
C:\Windows\system32\Bmbplc32.exe
1⤵
PID:11748
- C:\Windows\SysWOW64\Beihma32.exe
  C:\Windows\system32\Beihma32.exe
  2⤵
  PID:12256

C:\Windows\SysWOW64\Bfkedibe.exe
C:\Windows\system32\Bfkedibe.exe
1⤵
PID:11880

C:\Windows\SysWOW64\Belebq32.exe
C:\Windows\system32\Belebq32.exe
1⤵
PID:12232
- C:\Windows\SysWOW64\Chjaol32.exe
  C:\Windows\system32\Chjaol32.exe
  2⤵
  PID:12124

C:\Windows\SysWOW64\Cmgjgcgo.exe
C:\Windows\system32\Cmgjgcgo.exe
1⤵
PID:12396

C:\Windows\SysWOW64\Cdabcm32.exe
C:\Windows\system32\Cdabcm32.exe
1⤵
PID:12488

C:\Windows\SysWOW64\Cjkjpgfi.exe
C:\Windows\system32\Cjkjpgfi.exe
1⤵
PID:12572
- C:\Windows\SysWOW64\Cmiflbel.exe
  C:\Windows\system32\Cmiflbel.exe
  2⤵
  PID:12604

C:\Windows\SysWOW64\Cjmgfgdf.exe
C:\Windows\system32\Cjmgfgdf.exe
1⤵
PID:12732
- C:\Windows\SysWOW64\Cmlcbbcj.exe
  C:\Windows\system32\Cmlcbbcj.exe
  2⤵
  PID:12776
- - C:\Windows\SysWOW64\Ceckcp32.exe
    C:\Windows\system32\Ceckcp32.exe
    3⤵
    PID:12816

C:\Windows\SysWOW64\Chagok32.exe
C:\Windows\system32\Chagok32.exe
1⤵
PID:12852
- C:\Windows\SysWOW64\Pgkegn32.exe
  C:\Windows\system32\Pgkegn32.exe
  2⤵
  PID:10616

C:\Windows\SysWOW64\Chcddk32.exe
C:\Windows\system32\Chcddk32.exe
1⤵
PID:13016

C:\Windows\SysWOW64\Cnnlaehj.exe
C:\Windows\system32\Cnnlaehj.exe
1⤵
PID:13124

C:\Windows\SysWOW64\Cegdnopg.exe
C:\Windows\system32\Cegdnopg.exe
1⤵
PID:13204

C:\Windows\SysWOW64\Dfiafg32.exe
C:\Windows\system32\Dfiafg32.exe
1⤵
PID:11552

C:\Windows\SysWOW64\Danecp32.exe
C:\Windows\system32\Danecp32.exe
1⤵
PID:12476

C:\Windows\SysWOW64\Ddmaok32.exe
C:\Windows\system32\Ddmaok32.exe
1⤵
PID:12620

C:\Windows\SysWOW64\Djgjlelk.exe
C:\Windows\system32\Djgjlelk.exe
1⤵
PID:12748

C:\Windows\SysWOW64\Dmefhako.exe
C:\Windows\system32\Dmefhako.exe
1⤵
PID:12888

C:\Windows\SysWOW64\Dfnjafap.exe
C:\Windows\system32\Dfnjafap.exe
1⤵
PID:13112

C:\Windows\SysWOW64\Dodbbdbb.exe
C:\Windows\system32\Dodbbdbb.exe
1⤵
PID:13224

C:\Windows\SysWOW64\Deokon32.exe
C:\Windows\system32\Deokon32.exe
1⤵
PID:12324

C:\Windows\SysWOW64\Dfpgffpm.exe
C:\Windows\system32\Dfpgffpm.exe
1⤵
PID:12660

C:\Windows\SysWOW64\Dmjocp32.exe
C:\Windows\system32\Dmjocp32.exe
1⤵
PID:12884

C:\Windows\SysWOW64\Dddhpjof.exe
C:\Windows\system32\Dddhpjof.exe
1⤵
PID:13084

C:\Windows\SysWOW64\Dknpmdfc.exe
C:\Windows\system32\Dknpmdfc.exe
1⤵
PID:12388

C:\Windows\SysWOW64\Dahhio32.exe
C:\Windows\system32\Dahhio32.exe
1⤵
PID:12840
- C:\Windows\SysWOW64\Ioicnn32.exe
  C:\Windows\system32\Ioicnn32.exe
  2⤵
  PID:12652

C:\Windows\SysWOW64\Ehapfiem.exe
C:\Windows\system32\Ehapfiem.exe
1⤵
PID:12320

C:\Windows\SysWOW64\Eolhbc32.exe
C:\Windows\system32\Eolhbc32.exe
1⤵
PID:4568

C:\Windows\SysWOW64\Eefaomcg.exe
C:\Windows\system32\Eefaomcg.exe
1⤵
PID:12804

C:\Windows\SysWOW64\Eggmge32.exe
C:\Windows\system32\Eggmge32.exe
1⤵
PID:5056

C:\Windows\SysWOW64\Eonehbjg.exe
C:\Windows\system32\Eonehbjg.exe
1⤵
PID:13332

C:\Windows\SysWOW64\Edknqiho.exe
C:\Windows\system32\Edknqiho.exe
1⤵
PID:13440

C:\Windows\SysWOW64\Ekefmc32.exe
C:\Windows\system32\Ekefmc32.exe
1⤵
PID:13512

C:\Windows\SysWOW64\Emcbio32.exe
C:\Windows\system32\Emcbio32.exe
1⤵
PID:13584

C:\Windows\SysWOW64\Ehiffh32.exe
C:\Windows\system32\Ehiffh32.exe
1⤵
PID:13700

C:\Windows\SysWOW64\Eobocb32.exe
C:\Windows\system32\Eobocb32.exe
1⤵
PID:13772

C:\Windows\SysWOW64\Eemgplno.exe
C:\Windows\system32\Eemgplno.exe
1⤵
PID:13884
- C:\Windows\SysWOW64\Ehkclgmb.exe
  C:\Windows\system32\Ehkclgmb.exe
  2⤵
  PID:13920

C:\Windows\SysWOW64\Emhldnkj.exe
C:\Windows\system32\Emhldnkj.exe
1⤵
PID:13992

C:\Windows\SysWOW64\Fdbdah32.exe
C:\Windows\system32\Fdbdah32.exe
1⤵
PID:14100

C:\Windows\SysWOW64\Fkllnbjc.exe
C:\Windows\system32\Fkllnbjc.exe
1⤵
PID:14172

C:\Windows\SysWOW64\Fafdkmap.exe
C:\Windows\system32\Fafdkmap.exe
1⤵
PID:14244

C:\Windows\SysWOW64\Fddqghpd.exe
C:\Windows\system32\Fddqghpd.exe
1⤵
PID:14316

C:\Windows\SysWOW64\Fknicb32.exe
C:\Windows\system32\Fknicb32.exe
1⤵
PID:13400

C:\Windows\SysWOW64\Fedmqk32.exe
C:\Windows\system32\Fedmqk32.exe
1⤵
PID:13576

C:\Windows\SysWOW64\Fhbimf32.exe
C:\Windows\system32\Fhbimf32.exe
1⤵
PID:13724

C:\Windows\SysWOW64\Folaiqng.exe
C:\Windows\system32\Folaiqng.exe
1⤵
PID:13828

C:\Windows\SysWOW64\Fajnfl32.exe
C:\Windows\system32\Fajnfl32.exe
1⤵
PID:13980

C:\Windows\SysWOW64\Fggfnc32.exe
C:\Windows\system32\Fggfnc32.exe
1⤵
PID:2964

C:\Windows\SysWOW64\Fnaokmco.exe
C:\Windows\system32\Fnaokmco.exe
1⤵
PID:14268

C:\Windows\SysWOW64\Fdkggg32.exe
C:\Windows\system32\Fdkggg32.exe
1⤵
PID:13504

C:\Windows\SysWOW64\Fkeodaai.exe
C:\Windows\system32\Fkeodaai.exe
1⤵
PID:13872

C:\Windows\SysWOW64\Gaogak32.exe
C:\Windows\system32\Gaogak32.exe
1⤵
PID:14180

C:\Windows\SysWOW64\Ghipne32.exe
C:\Windows\system32\Ghipne32.exe
1⤵
PID:13392

C:\Windows\SysWOW64\Gochjpho.exe
C:\Windows\system32\Gochjpho.exe
1⤵
PID:13988

C:\Windows\SysWOW64\Gempgj32.exe
C:\Windows\system32\Gempgj32.exe
1⤵
PID:13356

C:\Windows\SysWOW64\Ggnlobej.exe
C:\Windows\system32\Ggnlobej.exe
1⤵
PID:14264

C:\Windows\SysWOW64\Gnhdkl32.exe
C:\Windows\system32\Gnhdkl32.exe
1⤵
PID:12724

C:\Windows\SysWOW64\Gepmlimi.exe
C:\Windows\system32\Gepmlimi.exe
1⤵
PID:13944

C:\Windows\SysWOW64\Ggqida32.exe
C:\Windows\system32\Ggqida32.exe
1⤵
PID:14408

C:\Windows\SysWOW64\Gnkaalkd.exe
C:\Windows\system32\Gnkaalkd.exe
1⤵
PID:14480

C:\Windows\SysWOW64\Gfbibikg.exe
C:\Windows\system32\Gfbibikg.exe
1⤵
PID:14552

C:\Windows\SysWOW64\Gojnko32.exe
C:\Windows\system32\Gojnko32.exe
1⤵
PID:14668

C:\Windows\SysWOW64\Gahjgj32.exe
C:\Windows\system32\Gahjgj32.exe
1⤵
PID:14744

C:\Windows\SysWOW64\Gdgfce32.exe
C:\Windows\system32\Gdgfce32.exe
1⤵
PID:14816

C:\Windows\SysWOW64\Goljqnpd.exe
C:\Windows\system32\Goljqnpd.exe
1⤵
PID:14924

C:\Windows\SysWOW64\Hffcmh32.exe
C:\Windows\system32\Hffcmh32.exe
1⤵
PID:15032

C:\Windows\SysWOW64\Hghoeqmp.exe
C:\Windows\system32\Hghoeqmp.exe
1⤵
PID:15140

C:\Windows\SysWOW64\Hnagak32.exe
C:\Windows\system32\Hnagak32.exe
1⤵
PID:15212

C:\Windows\SysWOW64\Hfipbh32.exe
C:\Windows\system32\Hfipbh32.exe
1⤵
PID:15284
- C:\Windows\SysWOW64\Hhgloc32.exe
  C:\Windows\system32\Hhgloc32.exe
  2⤵
  PID:15320

C:\Windows\SysWOW64\Hfklhhcl.exe
C:\Windows\system32\Hfklhhcl.exe
1⤵
PID:14440

C:\Windows\SysWOW64\Hhihdcbp.exe
C:\Windows\system32\Hhihdcbp.exe
1⤵
PID:14576

C:\Windows\SysWOW64\Hocqam32.exe
C:\Windows\system32\Hocqam32.exe
1⤵
PID:14704

C:\Windows\SysWOW64\Hfningai.exe
C:\Windows\system32\Hfningai.exe
1⤵
PID:4184

C:\Windows\SysWOW64\Hhlejcpm.exe
C:\Windows\system32\Hhlejcpm.exe
1⤵
PID:14836
- C:\Windows\SysWOW64\Ijjnpg32.exe
  C:\Windows\system32\Ijjnpg32.exe
  2⤵
  PID:10212

C:\Windows\SysWOW64\Hninbj32.exe
C:\Windows\system32\Hninbj32.exe
1⤵
PID:15020

C:\Windows\SysWOW64\Hdbfodfa.exe
C:\Windows\system32\Hdbfodfa.exe
1⤵
PID:5572

C:\Windows\SysWOW64\Hkmnln32.exe
C:\Windows\system32\Hkmnln32.exe
1⤵
PID:14404

C:\Windows\SysWOW64\Inkjhi32.exe
C:\Windows\system32\Inkjhi32.exe
1⤵
PID:14616

C:\Windows\SysWOW64\Idebdcdo.exe
C:\Windows\system32\Idebdcdo.exe
1⤵
PID:14804

C:\Windows\SysWOW64\Iokgal32.exe
C:\Windows\system32\Iokgal32.exe
1⤵
PID:15132

C:\Windows\SysWOW64\Ibicnh32.exe
C:\Windows\system32\Ibicnh32.exe
1⤵
PID:14344

C:\Windows\SysWOW64\Iickkbje.exe
C:\Windows\system32\Iickkbje.exe
1⤵
PID:14740

C:\Windows\SysWOW64\Iomcgl32.exe
C:\Windows\system32\Iomcgl32.exe
1⤵
PID:15164

C:\Windows\SysWOW64\Ifgldfio.exe
C:\Windows\system32\Ifgldfio.exe
1⤵
PID:14876

C:\Windows\SysWOW64\Ighhln32.exe
C:\Windows\system32\Ighhln32.exe
1⤵
PID:15128

C:\Windows\SysWOW64\Inbqhhfj.exe
C:\Windows\system32\Inbqhhfj.exe
1⤵
PID:15396

C:\Windows\SysWOW64\Ifihif32.exe
C:\Windows\system32\Ifihif32.exe
1⤵
PID:15468

C:\Windows\SysWOW64\Igjeanmj.exe
C:\Windows\system32\Igjeanmj.exe
1⤵
PID:15580

C:\Windows\SysWOW64\Indmnh32.exe
C:\Windows\system32\Indmnh32.exe
1⤵
PID:15656

C:\Windows\SysWOW64\Iijaka32.exe
C:\Windows\system32\Iijaka32.exe
1⤵
PID:15764

C:\Windows\SysWOW64\Jkhngl32.exe
C:\Windows\system32\Jkhngl32.exe
1⤵
PID:15836
- C:\Windows\SysWOW64\Hfniikha.exe
  C:\Windows\system32\Hfniikha.exe
  2⤵
  PID:15844

C:\Windows\SysWOW64\Jbbfdfkn.exe
C:\Windows\system32\Jbbfdfkn.exe
1⤵
PID:15944

C:\Windows\SysWOW64\Jilnqqbj.exe
C:\Windows\system32\Jilnqqbj.exe
1⤵
PID:16016

C:\Windows\SysWOW64\Jnifigpa.exe
C:\Windows\system32\Jnifigpa.exe
1⤵
PID:16124
- C:\Windows\SysWOW64\Jfpojead.exe
  C:\Windows\system32\Jfpojead.exe
  2⤵
  PID:16160

C:\Windows\SysWOW64\Jgakbm32.exe
C:\Windows\system32\Jgakbm32.exe
1⤵
PID:16236

C:\Windows\SysWOW64\Jbgoof32.exe
C:\Windows\system32\Jbgoof32.exe
1⤵
PID:16308
- C:\Windows\SysWOW64\Jeekkafl.exe
  C:\Windows\system32\Jeekkafl.exe
  2⤵
  PID:16344

C:\Windows\SysWOW64\Jpkphjeb.exe
C:\Windows\system32\Jpkphjeb.exe
1⤵
PID:15420
- C:\Windows\SysWOW64\Mdodbf32.exe
  C:\Windows\system32\Mdodbf32.exe
  2⤵
  PID:9328

C:\Windows\SysWOW64\Jbileede.exe
C:\Windows\system32\Jbileede.exe
1⤵
PID:15548

C:\Windows\SysWOW64\Jgfdmlcm.exe
C:\Windows\system32\Jgfdmlcm.exe
1⤵
PID:15664

C:\Windows\SysWOW64\Jnpmjf32.exe
C:\Windows\system32\Jnpmjf32.exe
1⤵
PID:15784

C:\Windows\SysWOW64\Jejefqaf.exe
C:\Windows\system32\Jejefqaf.exe
1⤵
PID:15928

C:\Windows\SysWOW64\Kldmckic.exe
C:\Windows\system32\Kldmckic.exe
1⤵
PID:16040

C:\Windows\SysWOW64\Kbnepe32.exe
C:\Windows\system32\Kbnepe32.exe
1⤵
PID:16196

C:\Windows\SysWOW64\Kihnmohm.exe
C:\Windows\system32\Kihnmohm.exe
1⤵
PID:15392

C:\Windows\SysWOW64\Kpbfii32.exe
C:\Windows\system32\Kpbfii32.exe
1⤵
PID:15648

C:\Windows\SysWOW64\Kflnfcgg.exe
C:\Windows\system32\Kflnfcgg.exe
1⤵
PID:15900

C:\Windows\SysWOW64\Khmknk32.exe
C:\Windows\system32\Khmknk32.exe
1⤵
PID:16144

C:\Windows\SysWOW64\Kngcje32.exe
C:\Windows\system32\Kngcje32.exe
1⤵
PID:15588

C:\Windows\SysWOW64\Keakgpko.exe
C:\Windows\system32\Keakgpko.exe
1⤵
PID:15976

C:\Windows\SysWOW64\Klkcdj32.exe
C:\Windows\system32\Klkcdj32.exe
1⤵
PID:16352

C:\Windows\SysWOW64\Kbekqdjh.exe
C:\Windows\system32\Kbekqdjh.exe
1⤵
PID:16108

C:\Windows\SysWOW64\Khbdikip.exe
C:\Windows\system32\Khbdikip.exe
1⤵
PID:16156
- C:\Windows\SysWOW64\Ifckkhfi.exe
  C:\Windows\system32\Ifckkhfi.exe
  2⤵
  PID:8828

C:\Windows\SysWOW64\Klmpiiai.exe
C:\Windows\system32\Klmpiiai.exe
1⤵
PID:16400

C:\Windows\SysWOW64\Kbghfc32.exe
C:\Windows\system32\Kbghfc32.exe
1⤵
PID:16472

C:\Windows\SysWOW64\Lhdqnj32.exe
C:\Windows\system32\Lhdqnj32.exe
1⤵
PID:16580
- C:\Windows\SysWOW64\Llpmoiof.exe
  C:\Windows\system32\Llpmoiof.exe
  2⤵
  PID:16616

C:\Windows\SysWOW64\Lehaho32.exe
C:\Windows\system32\Lehaho32.exe
1⤵
PID:16724

C:\Windows\SysWOW64\Llbidimc.exe
C:\Windows\system32\Llbidimc.exe
1⤵
PID:16796

C:\Windows\SysWOW64\Lnqeqd32.exe
C:\Windows\system32\Lnqeqd32.exe
1⤵
PID:16868

C:\Windows\SysWOW64\Lejnmncd.exe
C:\Windows\system32\Lejnmncd.exe
1⤵
PID:16940

C:\Windows\SysWOW64\Lldfjh32.exe
C:\Windows\system32\Lldfjh32.exe
1⤵
PID:17012

C:\Windows\SysWOW64\Lbnngbbn.exe
C:\Windows\system32\Lbnngbbn.exe
1⤵
PID:17088
- C:\Windows\SysWOW64\Lihfcm32.exe
  C:\Windows\system32\Lihfcm32.exe
  2⤵
  PID:17124
- - C:\Windows\SysWOW64\Llgcph32.exe
    C:\Windows\system32\Llgcph32.exe
    3⤵
    PID:17160

C:\Windows\SysWOW64\Lflgmqhd.exe
C:\Windows\system32\Lflgmqhd.exe
1⤵
PID:17236

C:\Windows\SysWOW64\Lpekef32.exe
C:\Windows\system32\Lpekef32.exe
1⤵
PID:17312

C:\Windows\SysWOW64\Leadnm32.exe
C:\Windows\system32\Leadnm32.exe
1⤵
PID:16392
- C:\Windows\SysWOW64\Mimpolee.exe
  C:\Windows\system32\Mimpolee.exe
  2⤵
  PID:16464

C:\Windows\SysWOW64\Mojhgbdl.exe
C:\Windows\system32\Mojhgbdl.exe
1⤵
PID:16600

C:\Windows\SysWOW64\Mfaqhp32.exe
C:\Windows\system32\Mfaqhp32.exe
1⤵
PID:16720

C:\Windows\SysWOW64\Mlnipg32.exe
C:\Windows\system32\Mlnipg32.exe
1⤵
PID:16924

C:\Windows\SysWOW64\Mbhamajc.exe
C:\Windows\system32\Mbhamajc.exe
1⤵
PID:17044

C:\Windows\SysWOW64\Mibijk32.exe
C:\Windows\system32\Mibijk32.exe
1⤵
PID:17168

C:\Windows\SysWOW64\Mplafeil.exe
C:\Windows\system32\Mplafeil.exe
1⤵
PID:17296

C:\Windows\SysWOW64\Mffjcopi.exe
C:\Windows\system32\Mffjcopi.exe
1⤵
PID:16396

C:\Windows\SysWOW64\Mhgfkg32.exe
C:\Windows\system32\Mhgfkg32.exe
1⤵
PID:16640

C:\Windows\SysWOW64\Moaogand.exe
C:\Windows\system32\Moaogand.exe
1⤵
PID:4440

C:\Windows\SysWOW64\Mekgdl32.exe
C:\Windows\system32\Mekgdl32.exe
1⤵
PID:17076

C:\Windows\SysWOW64\Mleoafmn.exe
C:\Windows\system32\Mleoafmn.exe
1⤵
PID:17332

C:\Windows\SysWOW64\Mbognp32.exe
C:\Windows\system32\Mbognp32.exe
1⤵
PID:16648

C:\Windows\SysWOW64\Niipjj32.exe
C:\Windows\system32\Niipjj32.exe
1⤵
PID:17060

C:\Windows\SysWOW64\Nbadcpbh.exe
C:\Windows\system32\Nbadcpbh.exe
1⤵
PID:16892

C:\Windows\SysWOW64\Nhnlkfpp.exe
C:\Windows\system32\Nhnlkfpp.exe
1⤵
PID:16824

C:\Windows\SysWOW64\Npedmdab.exe
C:\Windows\system32\Npedmdab.exe
1⤵
PID:17432

C:\Windows\SysWOW64\Ngomin32.exe
C:\Windows\system32\Ngomin32.exe
1⤵
PID:17504

C:\Windows\SysWOW64\Nlleaeff.exe
C:\Windows\system32\Nlleaeff.exe
1⤵
PID:17612
- C:\Windows\SysWOW64\Npgabc32.exe
  C:\Windows\system32\Npgabc32.exe
  2⤵
  PID:17648

C:\Windows\SysWOW64\Ngaionfl.exe
C:\Windows\system32\Ngaionfl.exe
1⤵
PID:17720

C:\Windows\SysWOW64\Nlnbgddc.exe
C:\Windows\system32\Nlnbgddc.exe
1⤵
PID:17828

C:\Windows\SysWOW64\Nchjdo32.exe
C:\Windows\system32\Nchjdo32.exe
1⤵
PID:17900
- C:\Windows\SysWOW64\Ngdfdmdi.exe
  C:\Windows\system32\Ngdfdmdi.exe
  2⤵
  PID:17936
- - C:\Windows\SysWOW64\Nibbqicm.exe
    C:\Windows\system32\Nibbqicm.exe
    3⤵
    PID:17972

C:\Windows\SysWOW64\Ncjginjn.exe
C:\Windows\system32\Ncjginjn.exe
1⤵
PID:18044

C:\Windows\SysWOW64\Oidofh32.exe
C:\Windows\system32\Oidofh32.exe
1⤵
PID:18152
- C:\Windows\SysWOW64\Mjkiephp.exe
  C:\Windows\system32\Mjkiephp.exe
  2⤵
  PID:11900

C:\Windows\SysWOW64\Opogbbig.exe
C:\Windows\system32\Opogbbig.exe
1⤵
PID:18224

C:\Windows\SysWOW64\Ocmconhk.exe
C:\Windows\system32\Ocmconhk.exe
1⤵
PID:18296
- C:\Windows\SysWOW64\Jmmcgbnf.exe
  C:\Windows\system32\Jmmcgbnf.exe
  2⤵
  PID:14508

C:\Windows\SysWOW64\Oigllh32.exe
C:\Windows\system32\Oigllh32.exe
1⤵
PID:18368

C:\Windows\SysWOW64\Opadhb32.exe
C:\Windows\system32\Opadhb32.exe
1⤵
PID:17492

C:\Windows\SysWOW64\Ogklelna.exe
C:\Windows\system32\Ogklelna.exe
1⤵
PID:17680

C:\Windows\SysWOW64\Olgemcli.exe
C:\Windows\system32\Olgemcli.exe
1⤵
PID:17888

C:\Windows\SysWOW64\Oofaiokl.exe
C:\Windows\system32\Oofaiokl.exe
1⤵
PID:18016

C:\Windows\SysWOW64\Oileggkb.exe
C:\Windows\system32\Oileggkb.exe
1⤵
PID:18212

C:\Windows\SysWOW64\Oljaccjf.exe
C:\Windows\system32\Oljaccjf.exe
1⤵
PID:18356

C:\Windows\SysWOW64\Ogpepl32.exe
C:\Windows\system32\Ogpepl32.exe
1⤵
PID:17596

C:\Windows\SysWOW64\Ojnblg32.exe
C:\Windows\system32\Ojnblg32.exe
1⤵
PID:17860

C:\Windows\SysWOW64\Ophjiaql.exe
C:\Windows\system32\Ophjiaql.exe
1⤵
PID:18104

C:\Windows\SysWOW64\Pgbbek32.exe
C:\Windows\system32\Pgbbek32.exe
1⤵
PID:18320

C:\Windows\SysWOW64\Phcomcng.exe
C:\Windows\system32\Phcomcng.exe
1⤵
PID:17788

C:\Windows\SysWOW64\Ppjgoaoj.exe
C:\Windows\system32\Ppjgoaoj.exe
1⤵
PID:18252

C:\Windows\SysWOW64\Pfgogh32.exe
C:\Windows\system32\Pfgogh32.exe
1⤵
PID:17416

C:\Windows\SysWOW64\Plagcbdn.exe
C:\Windows\system32\Plagcbdn.exe
1⤵
PID:18292

C:\Windows\SysWOW64\Pckppl32.exe
C:\Windows\system32\Pckppl32.exe
1⤵
PID:18512

C:\Windows\SysWOW64\Plcdiabk.exe
C:\Windows\system32\Plcdiabk.exe
1⤵
PID:18652

C:\Windows\SysWOW64\Poaqemao.exe
C:\Windows\system32\Poaqemao.exe
1⤵
PID:18768

C:\Windows\SysWOW64\Pflibgil.exe
C:\Windows\system32\Pflibgil.exe
1⤵
PID:18916

C:\Windows\SysWOW64\Pleaoa32.exe
C:\Windows\system32\Pleaoa32.exe
1⤵
PID:19008

C:\Windows\SysWOW64\Pcpikkge.exe
C:\Windows\system32\Pcpikkge.exe
1⤵
PID:19116

C:\Windows\SysWOW64\Pjjahe32.exe
C:\Windows\system32\Pjjahe32.exe
1⤵
PID:19224

C:\Windows\SysWOW64\Plhnda32.exe
C:\Windows\system32\Plhnda32.exe
1⤵
PID:19296

C:\Windows\SysWOW64\Qcbfakec.exe
C:\Windows\system32\Qcbfakec.exe
1⤵
PID:19368

C:\Windows\SysWOW64\Qhonib32.exe
C:\Windows\system32\Qhonib32.exe
1⤵
PID:19440

C:\Windows\SysWOW64\Qljjjqlc.exe
C:\Windows\system32\Qljjjqlc.exe
1⤵
PID:18536

C:\Windows\SysWOW64\Qgpogili.exe
C:\Windows\system32\Qgpogili.exe
1⤵
PID:18720

C:\Windows\SysWOW64\Qhakoa32.exe
C:\Windows\system32\Qhakoa32.exe
1⤵
PID:18856

C:\Windows\SysWOW64\Qqhcpo32.exe
C:\Windows\system32\Qqhcpo32.exe
1⤵
PID:18980

C:\Windows\SysWOW64\Acgolj32.exe
C:\Windows\system32\Acgolj32.exe
1⤵
PID:19112
- C:\Windows\SysWOW64\Agbkmijg.exe
  C:\Windows\system32\Agbkmijg.exe
  2⤵
  PID:19180

C:\Windows\SysWOW64\Aompak32.exe
C:\Windows\system32\Aompak32.exe
1⤵
PID:19364

C:\Windows\SysWOW64\Afghneoo.exe
C:\Windows\system32\Afghneoo.exe
1⤵
PID:18644

C:\Windows\SysWOW64\Amaqjp32.exe
C:\Windows\system32\Amaqjp32.exe
1⤵
PID:18956

C:\Windows\SysWOW64\Aopmfk32.exe
C:\Windows\system32\Aopmfk32.exe
1⤵
PID:19176

C:\Windows\SysWOW64\Ajeadd32.exe
C:\Windows\system32\Ajeadd32.exe
1⤵
PID:18620

C:\Windows\SysWOW64\Amcmpodi.exe
C:\Windows\system32\Amcmpodi.exe
1⤵
PID:18972
- C:\Windows\SysWOW64\Maeaajpl.exe
  C:\Windows\system32\Maeaajpl.exe
  2⤵
  PID:19796
- - C:\Windows\SysWOW64\Mphamg32.exe
    C:\Windows\system32\Mphamg32.exe
    3⤵
    PID:20260

C:\Windows\SysWOW64\Acnemi32.exe
C:\Windows\system32\Acnemi32.exe
1⤵
PID:19448

C:\Windows\SysWOW64\Ajhniccb.exe
C:\Windows\system32\Ajhniccb.exe
1⤵
PID:18756

C:\Windows\SysWOW64\Aqaffn32.exe
C:\Windows\system32\Aqaffn32.exe
1⤵
PID:19476

C:\Windows\SysWOW64\Aglnbhal.exe
C:\Windows\system32\Aglnbhal.exe
1⤵
PID:19584

C:\Windows\SysWOW64\Aimkjp32.exe
C:\Windows\system32\Aimkjp32.exe
1⤵
PID:19692

C:\Windows\SysWOW64\Bogcgj32.exe
C:\Windows\system32\Bogcgj32.exe
1⤵
PID:19800

C:\Windows\SysWOW64\Bfqkddfd.exe
C:\Windows\system32\Bfqkddfd.exe
1⤵
PID:19928

C:\Windows\SysWOW64\Bmkcqn32.exe
C:\Windows\system32\Bmkcqn32.exe
1⤵
PID:20036

C:\Windows\SysWOW64\Boipmj32.exe
C:\Windows\system32\Boipmj32.exe
1⤵
PID:20108

C:\Windows\SysWOW64\Bjodjb32.exe
C:\Windows\system32\Bjodjb32.exe
1⤵
PID:20216

C:\Windows\SysWOW64\Bmmpfn32.exe
C:\Windows\system32\Bmmpfn32.exe
1⤵
PID:20308

C:\Windows\SysWOW64\Bcghch32.exe
C:\Windows\system32\Bcghch32.exe
1⤵
PID:20416

C:\Windows\SysWOW64\Bidqko32.exe
C:\Windows\system32\Bidqko32.exe
1⤵
PID:19604

C:\Windows\SysWOW64\Bpnihiio.exe
C:\Windows\system32\Bpnihiio.exe
1⤵
PID:19796

C:\Windows\SysWOW64\Bgeaifia.exe
C:\Windows\system32\Bgeaifia.exe
1⤵
PID:19936

C:\Windows\SysWOW64\Bifmqo32.exe
C:\Windows\system32\Bifmqo32.exe
1⤵
PID:20140

C:\Windows\SysWOW64\Bppfmigl.exe
C:\Windows\system32\Bppfmigl.exe
1⤵
PID:20292

C:\Windows\SysWOW64\Bfjnjcni.exe
C:\Windows\system32\Bfjnjcni.exe
1⤵
PID:20412

C:\Windows\SysWOW64\Bihjfnmm.exe
C:\Windows\system32\Bihjfnmm.exe
1⤵
PID:19576
- C:\Windows\SysWOW64\Akenij32.exe
  C:\Windows\system32\Akenij32.exe
  2⤵
  PID:23036

C:\Windows\SysWOW64\Ccnncgmc.exe
C:\Windows\system32\Ccnncgmc.exe
1⤵
PID:19920

C:\Windows\SysWOW64\Cflkpblf.exe
C:\Windows\system32\Cflkpblf.exe
1⤵
PID:20188

C:\Windows\SysWOW64\Cmfclm32.exe
C:\Windows\system32\Cmfclm32.exe
1⤵
PID:19572

C:\Windows\SysWOW64\Ccqkigkp.exe
C:\Windows\system32\Ccqkigkp.exe
1⤵
PID:20260
- C:\Windows\SysWOW64\Mhoind32.exe
  C:\Windows\system32\Mhoind32.exe
  2⤵
  PID:20920
- - C:\Windows\SysWOW64\Nfaijand.exe
    C:\Windows\system32\Nfaijand.exe
    3⤵
    PID:21036

C:\Windows\SysWOW64\Cadlbk32.exe
C:\Windows\system32\Cadlbk32.exe
1⤵
PID:19984

C:\Windows\SysWOW64\Cfadkb32.exe
C:\Windows\system32\Cfadkb32.exe
1⤵
PID:20612

C:\Windows\SysWOW64\Cpihcgoa.exe
C:\Windows\system32\Cpihcgoa.exe
1⤵
PID:20812

C:\Windows\SysWOW64\Cfcqpa32.exe
C:\Windows\system32\Cfcqpa32.exe
1⤵
PID:20920

C:\Windows\SysWOW64\Cmniml32.exe
C:\Windows\system32\Cmniml32.exe
1⤵
PID:21028

C:\Windows\SysWOW64\Ccgajfeh.exe
C:\Windows\system32\Ccgajfeh.exe
1⤵
PID:21156

C:\Windows\SysWOW64\Cjaifp32.exe
C:\Windows\system32\Cjaifp32.exe
1⤵
PID:21264

C:\Windows\SysWOW64\Dakacjdb.exe
C:\Windows\system32\Dakacjdb.exe
1⤵
PID:21372

C:\Windows\SysWOW64\Dgejpd32.exe
C:\Windows\system32\Dgejpd32.exe
1⤵
PID:21444

C:\Windows\SysWOW64\Diffglam.exe
C:\Windows\system32\Diffglam.exe
1⤵
PID:20568

C:\Windows\SysWOW64\Dpqodfij.exe
C:\Windows\system32\Dpqodfij.exe
1⤵
PID:20784

C:\Windows\SysWOW64\Dfjgaq32.exe
C:\Windows\system32\Dfjgaq32.exe
1⤵
PID:20976

C:\Windows\SysWOW64\Dmdonkgc.exe
C:\Windows\system32\Dmdonkgc.exe
1⤵
PID:21184

C:\Windows\SysWOW64\Dpckjfgg.exe
C:\Windows\system32\Dpckjfgg.exe
1⤵
PID:21324

C:\Windows\SysWOW64\Djhpgofm.exe
C:\Windows\system32\Djhpgofm.exe
1⤵
PID:20492

C:\Windows\SysWOW64\Dmglcj32.exe
C:\Windows\system32\Dmglcj32.exe
1⤵
PID:20768

C:\Windows\SysWOW64\Dhlpqc32.exe
C:\Windows\system32\Dhlpqc32.exe
1⤵
PID:21140

C:\Windows\SysWOW64\Djklmo32.exe
C:\Windows\system32\Djklmo32.exe
1⤵
PID:21364

C:\Windows\SysWOW64\Daediilg.exe
C:\Windows\system32\Daediilg.exe
1⤵
PID:20904

C:\Windows\SysWOW64\Dfamapjo.exe
C:\Windows\system32\Dfamapjo.exe
1⤵
PID:20584

C:\Windows\SysWOW64\Eipinkib.exe
C:\Windows\system32\Eipinkib.exe
1⤵
PID:21400

C:\Windows\SysWOW64\Epjajeqo.exe
C:\Windows\system32\Epjajeqo.exe
1⤵
PID:20620

C:\Windows\SysWOW64\Efdjgo32.exe
C:\Windows\system32\Efdjgo32.exe
1⤵
PID:21520

C:\Windows\SysWOW64\Emnbdioi.exe
C:\Windows\system32\Emnbdioi.exe
1⤵
PID:21628

C:\Windows\SysWOW64\Eplnpeol.exe
C:\Windows\system32\Eplnpeol.exe
1⤵
PID:21700

C:\Windows\SysWOW64\Ejbbmnnb.exe
C:\Windows\system32\Ejbbmnnb.exe
1⤵
PID:21808

C:\Windows\SysWOW64\Ealkjh32.exe
C:\Windows\system32\Ealkjh32.exe
1⤵
PID:21916

C:\Windows\SysWOW64\Ehfcfb32.exe
C:\Windows\system32\Ehfcfb32.exe
1⤵
PID:22028

C:\Windows\SysWOW64\Eigonjcj.exe
C:\Windows\system32\Eigonjcj.exe
1⤵
PID:22140

C:\Windows\SysWOW64\Eangpgcl.exe
C:\Windows\system32\Eangpgcl.exe
1⤵
PID:22212

C:\Windows\SysWOW64\Ehhpla32.exe
C:\Windows\system32\Ehhpla32.exe
1⤵
PID:22480

C:\Windows\SysWOW64\Emehdh32.exe
C:\Windows\system32\Emehdh32.exe
1⤵
PID:21612

C:\Windows\SysWOW64\Epcdqd32.exe
C:\Windows\system32\Epcdqd32.exe
1⤵
PID:21732

C:\Windows\SysWOW64\Efmmmn32.exe
C:\Windows\system32\Efmmmn32.exe
1⤵
PID:21936

C:\Windows\SysWOW64\Fmgejhgn.exe
C:\Windows\system32\Fmgejhgn.exe
1⤵
PID:22124

C:\Windows\SysWOW64\Fdamgb32.exe
C:\Windows\system32\Fdamgb32.exe
1⤵
PID:22316

C:\Windows\SysWOW64\Ffpicn32.exe
C:\Windows\system32\Ffpicn32.exe
1⤵
PID:22368

C:\Windows\SysWOW64\Faenpf32.exe
C:\Windows\system32\Faenpf32.exe
1⤵
PID:22488

C:\Windows\SysWOW64\Fhofmq32.exe
C:\Windows\system32\Fhofmq32.exe
1⤵
PID:21780

C:\Windows\SysWOW64\Fknbil32.exe
C:\Windows\system32\Fknbil32.exe
1⤵
PID:22016

C:\Windows\SysWOW64\Fpjjac32.exe
C:\Windows\system32\Fpjjac32.exe
1⤵
PID:22324

C:\Windows\SysWOW64\Fgdbnmji.exe
C:\Windows\system32\Fgdbnmji.exe
1⤵
PID:21688

C:\Windows\SysWOW64\Fmnkkg32.exe
C:\Windows\system32\Fmnkkg32.exe
1⤵
PID:22272

C:\Windows\SysWOW64\Fdhcgaic.exe
C:\Windows\system32\Fdhcgaic.exe
1⤵
PID:20408

C:\Windows\SysWOW64\Fkbkdkpp.exe
C:\Windows\system32\Fkbkdkpp.exe
1⤵
PID:21868

C:\Windows\SysWOW64\Falcae32.exe
C:\Windows\system32\Falcae32.exe
1⤵
PID:22540

C:\Windows\SysWOW64\Fhflnpoi.exe
C:\Windows\system32\Fhflnpoi.exe
1⤵
PID:22612

C:\Windows\SysWOW64\Gigheh32.exe
C:\Windows\system32\Gigheh32.exe
1⤵
PID:22720

C:\Windows\SysWOW64\Gaopfe32.exe
C:\Windows\system32\Gaopfe32.exe
1⤵
PID:22792

C:\Windows\SysWOW64\Ggkiol32.exe
C:\Windows\system32\Ggkiol32.exe
1⤵
PID:22900

C:\Windows\SysWOW64\Gijekg32.exe
C:\Windows\system32\Gijekg32.exe
1⤵
PID:22972

C:\Windows\SysWOW64\Gpcmga32.exe
C:\Windows\system32\Gpcmga32.exe
1⤵
PID:23044
- C:\Windows\SysWOW64\Ghkeio32.exe
  C:\Windows\system32\Ghkeio32.exe
  2⤵
  PID:23080

C:\Windows\SysWOW64\Gacjadad.exe
C:\Windows\system32\Gacjadad.exe
1⤵
PID:23152

C:\Windows\SysWOW64\Gdafnpqh.exe
C:\Windows\system32\Gdafnpqh.exe
1⤵
PID:23228

C:\Windows\SysWOW64\Gklnjj32.exe
C:\Windows\system32\Gklnjj32.exe
1⤵
PID:23336

C:\Windows\SysWOW64\Gaefgd32.exe
C:\Windows\system32\Gaefgd32.exe
1⤵
PID:23444

C:\Windows\SysWOW64\Ggbook32.exe
C:\Windows\system32\Ggbook32.exe
1⤵
PID:22280

C:\Windows\SysWOW64\Gnlgleef.exe
C:\Windows\system32\Gnlgleef.exe
1⤵
PID:22708

C:\Windows\SysWOW64\Gpkchqdj.exe
C:\Windows\system32\Gpkchqdj.exe
1⤵
PID:22836

C:\Windows\SysWOW64\Hkpheidp.exe
C:\Windows\system32\Hkpheidp.exe
1⤵
PID:23036

C:\Windows\SysWOW64\Hnodaecc.exe
C:\Windows\system32\Hnodaecc.exe
1⤵
PID:23188

C:\Windows\SysWOW64\Hdilnojp.exe
C:\Windows\system32\Hdilnojp.exe
1⤵
PID:23308

C:\Windows\SysWOW64\Hkbdki32.exe
C:\Windows\system32\Hkbdki32.exe
1⤵
PID:23504

C:\Windows\SysWOW64\Hammhcij.exe
C:\Windows\system32\Hammhcij.exe
1⤵
PID:23540

C:\Windows\SysWOW64\Hhfedm32.exe
C:\Windows\system32\Hhfedm32.exe
1⤵
PID:22888

C:\Windows\SysWOW64\Hncmmd32.exe
C:\Windows\system32\Hncmmd32.exe
1⤵
PID:23256

C:\Windows\SysWOW64\Hpbiip32.exe
C:\Windows\system32\Hpbiip32.exe
1⤵
PID:23512

C:\Windows\SysWOW64\Hglaej32.exe
C:\Windows\system32\Hglaej32.exe
1⤵
PID:22852
- C:\Windows\SysWOW64\Malnklgg.exe
  C:\Windows\system32\Malnklgg.exe
  2⤵
  PID:23300

C:\Windows\SysWOW64\Hjjnae32.exe
C:\Windows\system32\Hjjnae32.exe
1⤵
PID:23344

C:\Windows\SysWOW64\Hdpbon32.exe
C:\Windows\system32\Hdpbon32.exe
1⤵
PID:23288

C:\Windows\SysWOW64\Hkjjlhle.exe
C:\Windows\system32\Hkjjlhle.exe
1⤵
PID:22784

C:\Windows\SysWOW64\Hnhghcki.exe
C:\Windows\system32\Hnhghcki.exe
1⤵
PID:23584

C:\Windows\SysWOW64\Ihnkel32.exe
C:\Windows\system32\Ihnkel32.exe
1⤵
PID:23692

C:\Windows\SysWOW64\Iklgah32.exe
C:\Windows\system32\Iklgah32.exe
1⤵
PID:23764

C:\Windows\SysWOW64\Iqipio32.exe
C:\Windows\system32\Iqipio32.exe
1⤵
PID:23872

C:\Windows\SysWOW64\Igchfiof.exe
C:\Windows\system32\Igchfiof.exe
1⤵
PID:23948

C:\Windows\SysWOW64\Ijadbdoj.exe
C:\Windows\system32\Ijadbdoj.exe
1⤵
PID:24020

C:\Windows\SysWOW64\Iqklon32.exe
C:\Windows\system32\Iqklon32.exe
1⤵
PID:24092

C:\Windows\SysWOW64\Ikqqlgem.exe
C:\Windows\system32\Ikqqlgem.exe
1⤵
PID:24200

C:\Windows\SysWOW64\Idieem32.exe
C:\Windows\system32\Idieem32.exe
1⤵
PID:24316

C:\Windows\SysWOW64\Ijfnmc32.exe
C:\Windows\system32\Ijfnmc32.exe
1⤵
PID:24424

C:\Windows\SysWOW64\Ibmeoq32.exe
C:\Windows\system32\Ibmeoq32.exe
1⤵
PID:24496

C:\Windows\SysWOW64\Ihgnkkbd.exe
C:\Windows\system32\Ihgnkkbd.exe
1⤵
PID:24568
- C:\Windows\SysWOW64\Mfkcibdl.exe
  C:\Windows\system32\Mfkcibdl.exe
  2⤵
  PID:11428

C:\Windows\SysWOW64\Ijhjcchb.exe
C:\Windows\system32\Ijhjcchb.exe
1⤵
PID:23748

C:\Windows\SysWOW64\Iqbbpm32.exe
C:\Windows\system32\Iqbbpm32.exe
1⤵
PID:23880

C:\Windows\SysWOW64\Jhijqj32.exe
C:\Windows\system32\Jhijqj32.exe
1⤵
PID:24012

C:\Windows\SysWOW64\Jnfcia32.exe
C:\Windows\system32\Jnfcia32.exe
1⤵
PID:24228

C:\Windows\SysWOW64\Jqdoem32.exe
C:\Windows\system32\Jqdoem32.exe
1⤵
PID:24380

C:\Windows\SysWOW64\Jhlgfj32.exe
C:\Windows\system32\Jhlgfj32.exe
1⤵
PID:24516

C:\Windows\SysWOW64\Jbdlop32.exe
C:\Windows\system32\Jbdlop32.exe
1⤵
PID:23828

C:\Windows\SysWOW64\Jdbhkk32.exe
C:\Windows\system32\Jdbhkk32.exe
1⤵
PID:24048

C:\Windows\SysWOW64\Jklphekp.exe
C:\Windows\system32\Jklphekp.exe
1⤵
PID:24312

C:\Windows\SysWOW64\Jnkldqkc.exe
C:\Windows\system32\Jnkldqkc.exe
1⤵
PID:23556

C:\Windows\SysWOW64\Jgcamf32.exe
C:\Windows\system32\Jgcamf32.exe
1⤵
PID:24268

C:\Windows\SysWOW64\Jkomneim.exe
C:\Windows\system32\Jkomneim.exe
1⤵
PID:23724

C:\Windows\SysWOW64\Jdgafjpn.exe
C:\Windows\system32\Jdgafjpn.exe
1⤵
PID:23932

C:\Windows\SysWOW64\Jibmgi32.exe
C:\Windows\system32\Jibmgi32.exe
1⤵
PID:24604

C:\Windows\SysWOW64\Jjdjoane.exe
C:\Windows\system32\Jjdjoane.exe
1⤵
PID:24712

C:\Windows\SysWOW64\Kqnbkl32.exe
C:\Windows\system32\Kqnbkl32.exe
1⤵
PID:24784

C:\Windows\SysWOW64\Kghjhemo.exe
C:\Windows\system32\Kghjhemo.exe
1⤵
PID:24892

C:\Windows\SysWOW64\Knbbep32.exe
C:\Windows\system32\Knbbep32.exe
1⤵
PID:24964

C:\Windows\SysWOW64\Kelkaj32.exe
C:\Windows\system32\Kelkaj32.exe
1⤵
PID:25076

C:\Windows\SysWOW64\Kgjgne32.exe
C:\Windows\system32\Kgjgne32.exe
1⤵
PID:25148

C:\Windows\SysWOW64\Kbpkkn32.exe
C:\Windows\system32\Kbpkkn32.exe
1⤵
PID:25256

C:\Windows\SysWOW64\Kijchhbo.exe
C:\Windows\system32\Kijchhbo.exe
1⤵
PID:25364

C:\Windows\SysWOW64\Kjkpoq32.exe
C:\Windows\system32\Kjkpoq32.exe
1⤵
PID:25472

C:\Windows\SysWOW64\Kaehljpj.exe
C:\Windows\system32\Kaehljpj.exe
1⤵
PID:25584

C:\Windows\SysWOW64\Kilpmh32.exe
C:\Windows\system32\Kilpmh32.exe
1⤵
PID:24696

C:\Windows\SysWOW64\Kkjlic32.exe
C:\Windows\system32\Kkjlic32.exe
1⤵
PID:24828

C:\Windows\SysWOW64\Kageaj32.exe
C:\Windows\system32\Kageaj32.exe
1⤵
PID:24948

C:\Windows\SysWOW64\Kgamnded.exe
C:\Windows\system32\Kgamnded.exe
1⤵
PID:25140

C:\Windows\SysWOW64\Lbgalmej.exe
C:\Windows\system32\Lbgalmej.exe
1⤵
PID:25348

C:\Windows\SysWOW64\Leenhhdn.exe
C:\Windows\system32\Leenhhdn.exe
1⤵
PID:25480

C:\Windows\SysWOW64\Lkofdbkj.exe
C:\Windows\system32\Lkofdbkj.exe
1⤵
PID:24740

C:\Windows\SysWOW64\Lbinam32.exe
C:\Windows\system32\Lbinam32.exe
1⤵
PID:25068

C:\Windows\SysWOW64\Legjmh32.exe
C:\Windows\system32\Legjmh32.exe
1⤵
PID:25320

C:\Windows\SysWOW64\Ljdceo32.exe
C:\Windows\system32\Ljdceo32.exe
1⤵
PID:24704

C:\Windows\SysWOW64\Lankbigo.exe
C:\Windows\system32\Lankbigo.exe
1⤵
PID:25384

C:\Windows\SysWOW64\Lieccf32.exe
C:\Windows\system32\Lieccf32.exe
1⤵
PID:25060

C:\Windows\SysWOW64\Ljgpkonp.exe
C:\Windows\system32\Ljgpkonp.exe
1⤵
PID:25288

C:\Windows\SysWOW64\Laqhhi32.exe
C:\Windows\system32\Laqhhi32.exe
1⤵
PID:25656
- C:\Windows\SysWOW64\Pnhjig32.exe
  C:\Windows\system32\Pnhjig32.exe
  2⤵
  PID:24084

C:\Windows\SysWOW64\Lgkpdcmi.exe
C:\Windows\system32\Lgkpdcmi.exe
1⤵
PID:25764

C:\Windows\SysWOW64\Lndham32.exe
C:\Windows\system32\Lndham32.exe
1⤵
PID:25872

C:\Windows\SysWOW64\Leopnglc.exe
C:\Windows\system32\Leopnglc.exe
1⤵
PID:25980

C:\Windows\SysWOW64\Llhikacp.exe
C:\Windows\system32\Llhikacp.exe
1⤵
PID:26088

C:\Windows\SysWOW64\Mbbagk32.exe
C:\Windows\system32\Mbbagk32.exe
1⤵
PID:26200
- C:\Windows\SysWOW64\Aglnnkid.exe
  C:\Windows\system32\Aglnnkid.exe
  2⤵
  PID:22820

C:\Windows\SysWOW64\Mhoipb32.exe
C:\Windows\system32\Mhoipb32.exe
1⤵
PID:26308

C:\Windows\SysWOW64\Mjneln32.exe
C:\Windows\system32\Mjneln32.exe
1⤵
PID:26380

C:\Windows\SysWOW64\Mahnhhod.exe
C:\Windows\system32\Mahnhhod.exe
1⤵
PID:26488

C:\Windows\SysWOW64\Mhafeb32.exe
C:\Windows\system32\Mhafeb32.exe
1⤵
PID:26596

C:\Windows\SysWOW64\Mnlnbl32.exe
C:\Windows\system32\Mnlnbl32.exe
1⤵
PID:25684

C:\Windows\SysWOW64\Meefofek.exe
C:\Windows\system32\Meefofek.exe
1⤵
PID:25880

C:\Windows\SysWOW64\Mlpokp32.exe
C:\Windows\system32\Mlpokp32.exe
1⤵
PID:516

C:\Windows\SysWOW64\Mnnkgl32.exe
C:\Windows\system32\Mnnkgl32.exe
1⤵
PID:26152

C:\Windows\SysWOW64\Micoed32.exe
C:\Windows\system32\Micoed32.exe
1⤵
PID:26256

C:\Windows\SysWOW64\Mlbkap32.exe
C:\Windows\system32\Mlbkap32.exe
1⤵
PID:26476

C:\Windows\SysWOW64\Mblcnj32.exe
C:\Windows\system32\Mblcnj32.exe
1⤵
PID:25700

C:\Windows\SysWOW64\Mifljdjo.exe
C:\Windows\system32\Mifljdjo.exe
1⤵
PID:2176

C:\Windows\SysWOW64\Mldhfpib.exe
C:\Windows\system32\Mldhfpib.exe
1⤵
PID:26220

C:\Windows\SysWOW64\Naaqofgj.exe
C:\Windows\system32\Naaqofgj.exe
1⤵
PID:26588

C:\Windows\SysWOW64\Nihipdhl.exe
C:\Windows\system32\Nihipdhl.exe
1⤵
PID:25964

C:\Windows\SysWOW64\Njiegl32.exe
C:\Windows\system32\Njiegl32.exe
1⤵
PID:26328

C:\Windows\SysWOW64\Nacmdf32.exe
C:\Windows\system32\Nacmdf32.exe
1⤵
PID:25928
- C:\Windows\SysWOW64\Omjnhiiq.exe
  C:\Windows\system32\Omjnhiiq.exe
  2⤵
  PID:26676

C:\Windows\SysWOW64\Nijeec32.exe
C:\Windows\system32\Nijeec32.exe
1⤵
PID:26556

C:\Windows\SysWOW64\Nognnj32.exe
C:\Windows\system32\Nognnj32.exe
1⤵
PID:26692

C:\Windows\SysWOW64\Nafjjf32.exe
C:\Windows\system32\Nafjjf32.exe
1⤵
PID:26772

C:\Windows\SysWOW64\Nhpbfpka.exe
C:\Windows\system32\Nhpbfpka.exe
1⤵
PID:26880

C:\Windows\SysWOW64\Nknobkje.exe
C:\Windows\system32\Nknobkje.exe
1⤵
PID:26952

C:\Windows\SysWOW64\Neccpd32.exe
C:\Windows\system32\Neccpd32.exe
1⤵
PID:27024

C:\Windows\SysWOW64\Nlnkmnah.exe
C:\Windows\system32\Nlnkmnah.exe
1⤵
PID:27096
- C:\Windows\SysWOW64\Nkqkhk32.exe
  C:\Windows\system32\Nkqkhk32.exe
  2⤵
  PID:27132

C:\Windows\SysWOW64\Niakfbpa.exe
C:\Windows\system32\Niakfbpa.exe
1⤵
PID:27240

C:\Windows\SysWOW64\Nlphbnoe.exe
C:\Windows\system32\Nlphbnoe.exe
1⤵
PID:27312

C:\Windows\SysWOW64\Oampjeml.exe
C:\Windows\system32\Oampjeml.exe
1⤵
PID:27420

C:\Windows\SysWOW64\Oidhlb32.exe
C:\Windows\system32\Oidhlb32.exe
1⤵
PID:27492

C:\Windows\SysWOW64\Okedcjcm.exe
C:\Windows\system32\Okedcjcm.exe
1⤵
PID:27600

C:\Windows\SysWOW64\Oaompd32.exe
C:\Windows\system32\Oaompd32.exe
1⤵
PID:26760

C:\Windows\SysWOW64\Ohiemobf.exe
C:\Windows\system32\Ohiemobf.exe
1⤵
PID:26960

C:\Windows\SysWOW64\Oocmii32.exe
C:\Windows\system32\Oocmii32.exe
1⤵
PID:27124

C:\Windows\SysWOW64\Oemefcap.exe
C:\Windows\system32\Oemefcap.exe
1⤵
PID:27272

C:\Windows\SysWOW64\Olgncmim.exe
C:\Windows\system32\Olgncmim.exe
1⤵
PID:27428

C:\Windows\SysWOW64\Obafpg32.exe
C:\Windows\system32\Obafpg32.exe
1⤵
PID:27588

C:\Windows\SysWOW64\Ohnohn32.exe
C:\Windows\system32\Ohnohn32.exe
1⤵
PID:26904

C:\Windows\SysWOW64\Lcggio32.exe
C:\Windows\system32\Lcggio32.exe
1⤵
PID:5456
- C:\Windows\SysWOW64\Pdkoch32.exe
  C:\Windows\system32\Pdkoch32.exe
  2⤵
  PID:6292
- - C:\Windows\SysWOW64\Ggjjlk32.exe
    C:\Windows\system32\Ggjjlk32.exe
    3⤵
    PID:5640
  - - C:\Windows\SysWOW64\Odgjdibf.exe
      C:\Windows\system32\Odgjdibf.exe
      4⤵
      PID:5232
    - - C:\Windows\SysWOW64\Ogjpld32.exe
        
        C:\Windows\system32\Ogjpld32.exe
        5⤵
        
        PID:14828
      - C:\Windows\SysWOW64\Pocdba32.exe
        
        C:\Windows\system32\Pocdba32.exe
        6⤵
        
        PID:15048

C:\Windows\SysWOW64\Pfmlok32.exe
C:\Windows\system32\Pfmlok32.exe
1⤵
PID:1908

C:\Windows\SysWOW64\Poeahaib.exe
C:\Windows\system32\Poeahaib.exe
1⤵
PID:14848

C:\Windows\SysWOW64\Pfpidk32.exe
C:\Windows\system32\Pfpidk32.exe
1⤵
PID:14432

C:\Windows\SysWOW64\Phneqf32.exe
C:\Windows\system32\Phneqf32.exe
1⤵
PID:15200

C:\Windows\SysWOW64\Pnknim32.exe
C:\Windows\system32\Pnknim32.exe
1⤵
PID:15376

C:\Windows\SysWOW64\Pgcbbc32.exe
C:\Windows\system32\Pgcbbc32.exe
1⤵
PID:3380

C:\Windows\SysWOW64\Pnmjomlg.exe
C:\Windows\system32\Pnmjomlg.exe
1⤵
PID:7316

C:\Windows\SysWOW64\Pdgckg32.exe
C:\Windows\system32\Pdgckg32.exe
1⤵
PID:15640

C:\Windows\SysWOW64\Pgeogb32.exe
C:\Windows\system32\Pgeogb32.exe
1⤵
PID:15952

C:\Windows\SysWOW64\Qbkcek32.exe
C:\Windows\system32\Qbkcek32.exe
1⤵
PID:5168

C:\Windows\SysWOW64\Qghlmbae.exe
C:\Windows\system32\Qghlmbae.exe
1⤵
PID:16452

C:\Windows\SysWOW64\Qoocnpag.exe
C:\Windows\system32\Qoocnpag.exe
1⤵
PID:16776

C:\Windows\SysWOW64\Qbmpjkqk.exe
C:\Windows\system32\Qbmpjkqk.exe
1⤵
PID:9456

C:\Windows\SysWOW64\Agjhbbob.exe
C:\Windows\system32\Agjhbbob.exe
1⤵
PID:17396

C:\Windows\SysWOW64\Aoapcood.exe
C:\Windows\system32\Aoapcood.exe
1⤵
PID:16936

C:\Windows\SysWOW64\Afkipi32.exe
C:\Windows\system32\Afkipi32.exe
1⤵
PID:16576

C:\Windows\SysWOW64\Akhaipei.exe
C:\Windows\system32\Akhaipei.exe
1⤵
PID:17344

C:\Windows\SysWOW64\Abbiej32.exe
C:\Windows\system32\Abbiej32.exe
1⤵
PID:17484

C:\Windows\SysWOW64\Ailabddb.exe
C:\Windows\system32\Ailabddb.exe
1⤵
PID:6172

C:\Windows\SysWOW64\Akjnnpcf.exe
C:\Windows\system32\Akjnnpcf.exe
1⤵
PID:18020

C:\Windows\SysWOW64\Afpbkicl.exe
C:\Windows\system32\Afpbkicl.exe
1⤵
PID:18380

C:\Windows\SysWOW64\Agaoca32.exe
C:\Windows\system32\Agaoca32.exe
1⤵
PID:5428

C:\Windows\SysWOW64\Aohfdnil.exe
C:\Windows\system32\Aohfdnil.exe
1⤵
PID:2800

C:\Windows\SysWOW64\Aeeomegd.exe
C:\Windows\system32\Aeeomegd.exe
1⤵
PID:18076

C:\Windows\SysWOW64\Akogio32.exe
C:\Windows\system32\Akogio32.exe
1⤵
PID:18464

C:\Windows\SysWOW64\Abipfifn.exe
C:\Windows\system32\Abipfifn.exe
1⤵
PID:15188

C:\Windows\SysWOW64\Bichcc32.exe
C:\Windows\system32\Bichcc32.exe
1⤵
PID:5260

C:\Windows\SysWOW64\Bnppkj32.exe
C:\Windows\system32\Bnppkj32.exe
1⤵
PID:18976

C:\Windows\SysWOW64\Bfghlhmd.exe
C:\Windows\system32\Bfghlhmd.exe
1⤵
PID:1704

C:\Windows\SysWOW64\Bkfmjnii.exe
C:\Windows\system32\Bkfmjnii.exe
1⤵
PID:5564

C:\Windows\SysWOW64\Bbpeghpe.exe
C:\Windows\system32\Bbpeghpe.exe
1⤵
PID:8

C:\Windows\SysWOW64\Bijncb32.exe
C:\Windows\system32\Bijncb32.exe
1⤵
PID:2292

C:\Windows\SysWOW64\Bkhjpn32.exe
C:\Windows\system32\Bkhjpn32.exe
1⤵
PID:5688

C:\Windows\SysWOW64\Bfnnmg32.exe
C:\Windows\system32\Bfnnmg32.exe
1⤵
PID:15440

C:\Windows\SysWOW64\Biljib32.exe
C:\Windows\system32\Biljib32.exe
1⤵
PID:21376

C:\Windows\SysWOW64\Bnicai32.exe
C:\Windows\system32\Bnicai32.exe
1⤵
PID:8156

C:\Windows\SysWOW64\Bfpkbfdi.exe
C:\Windows\system32\Bfpkbfdi.exe
1⤵
PID:7268

C:\Windows\SysWOW64\Cgagjo32.exe
C:\Windows\system32\Cgagjo32.exe
1⤵
PID:4816

C:\Windows\SysWOW64\Cnlpgibd.exe
C:\Windows\system32\Cnlpgibd.exe
1⤵
PID:6748

C:\Windows\SysWOW64\Cfbhhfbg.exe
C:\Windows\system32\Cfbhhfbg.exe
1⤵
PID:6832

C:\Windows\SysWOW64\Clpppmqn.exe
C:\Windows\system32\Clpppmqn.exe
1⤵
PID:20844

C:\Windows\SysWOW64\Cnnllhpa.exe
C:\Windows\system32\Cnnllhpa.exe
1⤵
PID:5964

C:\Windows\SysWOW64\Cehdib32.exe
C:\Windows\system32\Cehdib32.exe
1⤵
PID:4568

C:\Windows\SysWOW64\Clbmfm32.exe
C:\Windows\system32\Clbmfm32.exe
1⤵
PID:17092

C:\Windows\SysWOW64\Cblebgfh.exe
C:\Windows\system32\Cblebgfh.exe
1⤵
PID:15268

C:\Windows\SysWOW64\Chinkndp.exe
C:\Windows\system32\Chinkndp.exe
1⤵
PID:5372

C:\Windows\SysWOW64\Cppelkeb.exe
C:\Windows\system32\Cppelkeb.exe
1⤵
PID:22332
- C:\Windows\SysWOW64\Cnbfgh32.exe
  C:\Windows\system32\Cnbfgh32.exe
  2⤵
  PID:19184
- - C:\Windows\SysWOW64\Cfjnhe32.exe
    C:\Windows\system32\Cfjnhe32.exe
    3⤵
    PID:13040

C:\Windows\SysWOW64\Cnebmgjj.exe
C:\Windows\system32\Cnebmgjj.exe
1⤵
PID:14628
- C:\Windows\SysWOW64\Cbqonf32.exe
  C:\Windows\system32\Cbqonf32.exe
  2⤵
  PID:5408

C:\Windows\SysWOW64\Dijgjpip.exe
C:\Windows\system32\Dijgjpip.exe
1⤵
PID:6164

C:\Windows\SysWOW64\Dfngcdhi.exe
C:\Windows\system32\Dfngcdhi.exe
1⤵
PID:11896

C:\Windows\SysWOW64\Dimcppgm.exe
C:\Windows\system32\Dimcppgm.exe
1⤵
PID:11648

C:\Windows\SysWOW64\Dpglmjoj.exe
C:\Windows\system32\Dpglmjoj.exe
1⤵
PID:8764

C:\Windows\SysWOW64\Dfqdid32.exe
C:\Windows\system32\Dfqdid32.exe
1⤵
PID:19492

C:\Windows\SysWOW64\Dhbqalle.exe
C:\Windows\system32\Dhbqalle.exe
1⤵
PID:20120

C:\Windows\SysWOW64\Dolinf32.exe
C:\Windows\system32\Dolinf32.exe
1⤵
PID:20316

C:\Windows\SysWOW64\Defajqko.exe
C:\Windows\system32\Defajqko.exe
1⤵
PID:20476

C:\Windows\SysWOW64\Dpkehi32.exe
C:\Windows\system32\Dpkehi32.exe
1⤵
PID:21076

C:\Windows\SysWOW64\Dbjade32.exe
C:\Windows\system32\Dbjade32.exe
1⤵
PID:21492

C:\Windows\SysWOW64\Didjqoae.exe
C:\Windows\system32\Didjqoae.exe
1⤵
PID:20944

C:\Windows\SysWOW64\Doqbifpl.exe
C:\Windows\system32\Doqbifpl.exe
1⤵
PID:21716

C:\Windows\SysWOW64\Eekjep32.exe
C:\Windows\system32\Eekjep32.exe
1⤵
PID:21508

C:\Windows\SysWOW64\Eldbbjof.exe
C:\Windows\system32\Eldbbjof.exe
1⤵
PID:21588

C:\Windows\SysWOW64\Ebokodfc.exe
C:\Windows\system32\Ebokodfc.exe
1⤵
PID:22184

C:\Windows\SysWOW64\Ehkcgkdj.exe
C:\Windows\system32\Ehkcgkdj.exe
1⤵
PID:23020

C:\Windows\SysWOW64\Epbkhhel.exe
C:\Windows\system32\Epbkhhel.exe
1⤵
PID:22676

C:\Windows\SysWOW64\Ebagdddp.exe
C:\Windows\system32\Ebagdddp.exe
1⤵
PID:23400

C:\Windows\SysWOW64\Ehnpmkbg.exe
C:\Windows\system32\Ehnpmkbg.exe
1⤵
PID:23548

C:\Windows\SysWOW64\Eohhie32.exe
C:\Windows\system32\Eohhie32.exe
1⤵
PID:23920

C:\Windows\SysWOW64\Efopjbjg.exe
C:\Windows\system32\Efopjbjg.exe
1⤵
PID:24404

C:\Windows\SysWOW64\Ehpmbj32.exe
C:\Windows\system32\Ehpmbj32.exe
1⤵
PID:24264

C:\Windows\SysWOW64\Eojeodga.exe
C:\Windows\system32\Eojeodga.exe
1⤵
PID:24420

C:\Windows\SysWOW64\Eipilmgh.exe
C:\Windows\system32\Eipilmgh.exe
1⤵
PID:24872

C:\Windows\SysWOW64\Elnehifk.exe
C:\Windows\system32\Elnehifk.exe
1⤵
PID:25340

C:\Windows\SysWOW64\Fbhnec32.exe
C:\Windows\system32\Fbhnec32.exe
1⤵
PID:24912

C:\Windows\SysWOW64\Fibfbm32.exe
C:\Windows\system32\Fibfbm32.exe
1⤵
PID:25096

C:\Windows\SysWOW64\Fplnogmb.exe
C:\Windows\system32\Fplnogmb.exe
1⤵
PID:24924

C:\Windows\SysWOW64\Fgffka32.exe
C:\Windows\system32\Fgffka32.exe
1⤵
PID:25956

C:\Windows\SysWOW64\Flboch32.exe
C:\Windows\system32\Flboch32.exe
1⤵
PID:26608

C:\Windows\SysWOW64\Fcmgpbjc.exe
C:\Windows\system32\Fcmgpbjc.exe
1⤵
PID:26440

C:\Windows\SysWOW64\Fifomlap.exe
C:\Windows\system32\Fifomlap.exe
1⤵
PID:11504

C:\Windows\SysWOW64\Fofdkcmd.exe
C:\Windows\system32\Fofdkcmd.exe
1⤵
PID:16644

C:\Windows\SysWOW64\Fljedg32.exe
C:\Windows\system32\Fljedg32.exe
1⤵
PID:6320

C:\Windows\SysWOW64\Gohapb32.exe
C:\Windows\system32\Gohapb32.exe
1⤵
PID:9036

C:\Windows\SysWOW64\Ginenk32.exe
C:\Windows\system32\Ginenk32.exe
1⤵
PID:10408

C:\Windows\SysWOW64\Gpgnjebd.exe
C:\Windows\system32\Gpgnjebd.exe
1⤵
PID:11388

C:\Windows\SysWOW64\Ggafgo32.exe
C:\Windows\system32\Ggafgo32.exe
1⤵
PID:2276

C:\Windows\SysWOW64\Glnnofhi.exe
C:\Windows\system32\Glnnofhi.exe
1⤵
PID:7796

C:\Windows\SysWOW64\Gomkkagl.exe
C:\Windows\system32\Gomkkagl.exe
1⤵
PID:8392

C:\Windows\SysWOW64\Giboijgb.exe
C:\Windows\system32\Giboijgb.exe
1⤵
PID:7616

C:\Windows\SysWOW64\Glqkefff.exe
C:\Windows\system32\Glqkefff.exe
1⤵
PID:15220

C:\Windows\SysWOW64\Ggfobofl.exe
C:\Windows\system32\Ggfobofl.exe
1⤵
PID:5376

C:\Windows\SysWOW64\Gjdknjep.exe
C:\Windows\system32\Gjdknjep.exe
1⤵
PID:7276

C:\Windows\SysWOW64\Goadfa32.exe
C:\Windows\system32\Goadfa32.exe
1⤵
PID:5468

C:\Windows\SysWOW64\Geklckkd.exe
C:\Windows\system32\Geklckkd.exe
1⤵
PID:7984

C:\Windows\SysWOW64\Gledpe32.exe
C:\Windows\system32\Gledpe32.exe
1⤵
PID:7784

C:\Windows\SysWOW64\Hcommoin.exe
C:\Windows\system32\Hcommoin.exe
1⤵
PID:12320

C:\Windows\SysWOW64\Hpcmfchg.exe
C:\Windows\system32\Hpcmfchg.exe
1⤵
PID:5036

C:\Windows\SysWOW64\Hcaibo32.exe
C:\Windows\system32\Hcaibo32.exe
1⤵
PID:6024

C:\Windows\SysWOW64\Hjlaoioh.exe
C:\Windows\system32\Hjlaoioh.exe
1⤵
PID:26584

C:\Windows\SysWOW64\Hgpbhmna.exe
C:\Windows\system32\Hgpbhmna.exe
1⤵
PID:24452

C:\Windows\SysWOW64\Hhaope32.exe
C:\Windows\system32\Hhaope32.exe
1⤵
PID:4456

C:\Windows\SysWOW64\Hokgmpkl.exe
C:\Windows\system32\Hokgmpkl.exe
1⤵
PID:9600

C:\Windows\SysWOW64\Hfeoijbi.exe
C:\Windows\system32\Hfeoijbi.exe
1⤵
PID:27412

C:\Windows\SysWOW64\Hlogfd32.exe
C:\Windows\system32\Hlogfd32.exe
1⤵
PID:5340

C:\Windows\SysWOW64\Hgdlcm32.exe
C:\Windows\system32\Hgdlcm32.exe
1⤵
PID:19560

C:\Windows\SysWOW64\Hhehkepj.exe
C:\Windows\system32\Hhehkepj.exe
1⤵
PID:6036

C:\Windows\SysWOW64\Ioppho32.exe
C:\Windows\system32\Ioppho32.exe
1⤵
PID:6736

C:\Windows\SysWOW64\Ifihdi32.exe
C:\Windows\system32\Ifihdi32.exe
1⤵
PID:20556

C:\Windows\SysWOW64\Imcqacfq.exe
C:\Windows\system32\Imcqacfq.exe
1⤵
PID:1132

C:\Windows\SysWOW64\Icminm32.exe
C:\Windows\system32\Icminm32.exe
1⤵
PID:27144

C:\Windows\SysWOW64\Ijgakgej.exe
C:\Windows\system32\Ijgakgej.exe
1⤵
PID:1624

C:\Windows\SysWOW64\Iqaiga32.exe
C:\Windows\system32\Iqaiga32.exe
1⤵
PID:17576

C:\Windows\SysWOW64\Icpecm32.exe
C:\Windows\system32\Icpecm32.exe
1⤵
PID:4056

C:\Windows\SysWOW64\Iqdfmajd.exe
C:\Windows\system32\Iqdfmajd.exe
1⤵
PID:14404

C:\Windows\SysWOW64\Ignnjk32.exe
C:\Windows\system32\Ignnjk32.exe
1⤵
PID:11840

C:\Windows\SysWOW64\Iiokacgp.exe
C:\Windows\system32\Iiokacgp.exe
1⤵
PID:18284

C:\Windows\SysWOW64\Jcgldl32.exe
C:\Windows\system32\Jcgldl32.exe
1⤵
PID:23420

C:\Windows\SysWOW64\Jjqdafmp.exe
C:\Windows\system32\Jjqdafmp.exe
1⤵
PID:10108

C:\Windows\SysWOW64\Jqklnp32.exe
C:\Windows\system32\Jqklnp32.exe
1⤵
PID:5312

C:\Windows\SysWOW64\Jgedjjki.exe
C:\Windows\system32\Jgedjjki.exe
1⤵
PID:14304

C:\Windows\SysWOW64\Jifabb32.exe
C:\Windows\system32\Jifabb32.exe
1⤵
PID:4588

C:\Windows\SysWOW64\Jqmicpbj.exe
C:\Windows\system32\Jqmicpbj.exe
1⤵
PID:10344

C:\Windows\SysWOW64\Jggapj32.exe
C:\Windows\system32\Jggapj32.exe
1⤵
PID:9184

C:\Windows\SysWOW64\Jmdjha32.exe
C:\Windows\system32\Jmdjha32.exe
1⤵
PID:4448

C:\Windows\SysWOW64\Jcnbekok.exe
C:\Windows\system32\Jcnbekok.exe
1⤵
PID:10724

C:\Windows\SysWOW64\Jflnafno.exe
C:\Windows\system32\Jflnafno.exe
1⤵
PID:12384

C:\Windows\SysWOW64\Jqbbno32.exe
C:\Windows\system32\Jqbbno32.exe
1⤵
PID:13012

C:\Windows\SysWOW64\Jcpojk32.exe
C:\Windows\system32\Jcpojk32.exe
1⤵
PID:11108

C:\Windows\SysWOW64\Kimgba32.exe
C:\Windows\system32\Kimgba32.exe
1⤵
PID:19444

C:\Windows\SysWOW64\Kqdodo32.exe
C:\Windows\system32\Kqdodo32.exe
1⤵
PID:10624

C:\Windows\SysWOW64\Kgngqico.exe
C:\Windows\system32\Kgngqico.exe
1⤵
PID:5328

C:\Windows\SysWOW64\Kiodha32.exe
C:\Windows\system32\Kiodha32.exe
1⤵
PID:18216

C:\Windows\SysWOW64\Kcehejic.exe
C:\Windows\system32\Kcehejic.exe
1⤵
PID:6080

C:\Windows\SysWOW64\Kfcdaehf.exe
C:\Windows\system32\Kfcdaehf.exe
1⤵
PID:5248

C:\Windows\SysWOW64\Kaihonhl.exe
C:\Windows\system32\Kaihonhl.exe
1⤵
PID:15872

C:\Windows\SysWOW64\Kgcqlh32.exe
C:\Windows\system32\Kgcqlh32.exe
1⤵
PID:19468

C:\Windows\SysWOW64\Kidmcqeg.exe
C:\Windows\system32\Kidmcqeg.exe
1⤵
PID:21324
- C:\Windows\SysWOW64\Kakednfj.exe
  C:\Windows\system32\Kakednfj.exe
  2⤵
  PID:21808

C:\Windows\SysWOW64\Kjcjmclj.exe
C:\Windows\system32\Kjcjmclj.exe
1⤵
PID:23876

C:\Windows\SysWOW64\Kanbjn32.exe
C:\Windows\system32\Kanbjn32.exe
1⤵
PID:13680

C:\Windows\SysWOW64\Kclnfi32.exe
C:\Windows\system32\Kclnfi32.exe
1⤵
PID:16928

C:\Windows\SysWOW64\Ljffccjh.exe
C:\Windows\system32\Ljffccjh.exe
1⤵
PID:10040
- C:\Windows\SysWOW64\Liifnp32.exe
  C:\Windows\system32\Liifnp32.exe
  2⤵
  PID:10660

C:\Windows\SysWOW64\Lcnkli32.exe
C:\Windows\system32\Lcnkli32.exe
1⤵
PID:5648

C:\Windows\SysWOW64\Likcdpop.exe
C:\Windows\system32\Likcdpop.exe
1⤵
PID:14040

C:\Windows\SysWOW64\Lcqgahoe.exe
C:\Windows\system32\Lcqgahoe.exe
1⤵
PID:9680

C:\Windows\SysWOW64\Lfodmdni.exe
C:\Windows\system32\Lfodmdni.exe
1⤵
PID:9892

C:\Windows\SysWOW64\Lmiljn32.exe
C:\Windows\system32\Lmiljn32.exe
1⤵
PID:19036

C:\Windows\SysWOW64\Lhopgg32.exe
C:\Windows\system32\Lhopgg32.exe
1⤵
PID:27628

C:\Windows\SysWOW64\Ljmmcbdp.exe
C:\Windows\system32\Ljmmcbdp.exe
1⤵
PID:11524

C:\Windows\SysWOW64\Lagepl32.exe
C:\Windows\system32\Lagepl32.exe
1⤵
PID:21384

C:\Windows\SysWOW64\Lhammfci.exe
C:\Windows\system32\Lhammfci.exe
1⤵
PID:20856

C:\Windows\SysWOW64\Ljoiibbm.exe
C:\Windows\system32\Ljoiibbm.exe
1⤵
PID:21900

C:\Windows\SysWOW64\Laiafl32.exe
C:\Windows\system32\Laiafl32.exe
1⤵
PID:12376

C:\Windows\SysWOW64\Ldgnbg32.exe
C:\Windows\system32\Ldgnbg32.exe
1⤵
PID:27112

C:\Windows\SysWOW64\Mjafoapj.exe
C:\Windows\system32\Mjafoapj.exe
1⤵
PID:27392

C:\Windows\SysWOW64\Mfhgcbfo.exe
C:\Windows\system32\Mfhgcbfo.exe
1⤵
PID:16160

C:\Windows\SysWOW64\Migcpneb.exe
C:\Windows\system32\Migcpneb.exe
1⤵
PID:14180

C:\Windows\SysWOW64\Mdlgmgdh.exe
C:\Windows\system32\Mdlgmgdh.exe
1⤵
PID:16144

C:\Windows\SysWOW64\Mmdlflki.exe
C:\Windows\system32\Mmdlflki.exe
1⤵
PID:15648

C:\Windows\SysWOW64\Mfmpob32.exe
C:\Windows\system32\Mfmpob32.exe
1⤵
PID:17332

C:\Windows\SysWOW64\Mabdlk32.exe
C:\Windows\system32\Mabdlk32.exe
1⤵
PID:12620

C:\Windows\SysWOW64\Mdaqhf32.exe
C:\Windows\system32\Mdaqhf32.exe
1⤵
PID:18864

C:\Windows\SysWOW64\Nagngjmj.exe
C:\Windows\system32\Nagngjmj.exe
1⤵
PID:11604

C:\Windows\SysWOW64\Ndejcemn.exe
C:\Windows\system32\Ndejcemn.exe
1⤵
PID:25444

C:\Windows\SysWOW64\Nkpbpp32.exe
C:\Windows\system32\Nkpbpp32.exe
1⤵
PID:9980

C:\Windows\SysWOW64\Nmnnlk32.exe
C:\Windows\system32\Nmnnlk32.exe
1⤵
PID:20112

C:\Windows\SysWOW64\Ndhgie32.exe
C:\Windows\system32\Ndhgie32.exe
1⤵
PID:10252

C:\Windows\SysWOW64\Nkboeobh.exe
C:\Windows\system32\Nkboeobh.exe
1⤵
PID:26056

C:\Windows\SysWOW64\Nalgbi32.exe
C:\Windows\system32\Nalgbi32.exe
1⤵
PID:19416

C:\Windows\SysWOW64\Nhfoocaa.exe
C:\Windows\system32\Nhfoocaa.exe
1⤵
PID:15472

C:\Windows\SysWOW64\Niglfl32.exe
C:\Windows\system32\Niglfl32.exe
1⤵
PID:10872

C:\Windows\SysWOW64\Npadcfnl.exe
C:\Windows\system32\Npadcfnl.exe
1⤵
PID:13096

C:\Windows\SysWOW64\Ngklppei.exe
C:\Windows\system32\Ngklppei.exe
1⤵
PID:12600

C:\Windows\SysWOW64\Ndomiddc.exe
C:\Windows\system32\Ndomiddc.exe
1⤵
PID:10892

C:\Windows\SysWOW64\Okiefn32.exe
C:\Windows\system32\Okiefn32.exe
1⤵
PID:7836

C:\Windows\SysWOW64\Oacmchcl.exe
C:\Windows\system32\Oacmchcl.exe
1⤵
PID:23004

C:\Windows\SysWOW64\Ohmepbki.exe
C:\Windows\system32\Ohmepbki.exe
1⤵
PID:26256
- C:\Windows\SysWOW64\Ogpfko32.exe
  C:\Windows\system32\Ogpfko32.exe
  2⤵
  PID:25792

C:\Windows\SysWOW64\Odcfdc32.exe
C:\Windows\system32\Odcfdc32.exe
1⤵
PID:6180

C:\Windows\SysWOW64\Oiqomj32.exe
C:\Windows\system32\Oiqomj32.exe
1⤵
PID:8172

C:\Windows\SysWOW64\Opjgidfa.exe
C:\Windows\system32\Opjgidfa.exe
1⤵
PID:1256

C:\Windows\SysWOW64\Ogdofo32.exe
C:\Windows\system32\Ogdofo32.exe
1⤵
PID:11912

C:\Windows\SysWOW64\Onngci32.exe
C:\Windows\system32\Onngci32.exe
1⤵
PID:6540

C:\Windows\SysWOW64\Odhppclh.exe
C:\Windows\system32\Odhppclh.exe
1⤵
PID:11728

C:\Windows\SysWOW64\Okbhlm32.exe
C:\Windows\system32\Okbhlm32.exe
1⤵
PID:6936

C:\Windows\SysWOW64\Oalpigkb.exe
C:\Windows\system32\Oalpigkb.exe
1⤵
PID:26148

C:\Windows\SysWOW64\Phfhfa32.exe
C:\Windows\system32\Phfhfa32.exe
1⤵
PID:3120

C:\Windows\SysWOW64\Pncanhaf.exe
C:\Windows\system32\Pncanhaf.exe
1⤵
PID:24240

C:\Windows\SysWOW64\Ppamjcpj.exe
C:\Windows\system32\Ppamjcpj.exe
1⤵
PID:19820

C:\Windows\SysWOW64\Pnenchoc.exe
C:\Windows\system32\Pnenchoc.exe
1⤵
PID:23584

C:\Windows\SysWOW64\Pdofpb32.exe
C:\Windows\system32\Pdofpb32.exe
1⤵
PID:26772

C:\Windows\SysWOW64\Pkinmlnm.exe
C:\Windows\system32\Pkinmlnm.exe
1⤵
PID:17432

C:\Windows\SysWOW64\Pdbbfadn.exe
C:\Windows\system32\Pdbbfadn.exe
1⤵
PID:21688

C:\Windows\SysWOW64\Pjoknhbe.exe
C:\Windows\system32\Pjoknhbe.exe
1⤵
PID:12908

C:\Windows\SysWOW64\Pafcofcg.exe
C:\Windows\system32\Pafcofcg.exe
1⤵
PID:3472

C:\Windows\SysWOW64\Pddokabk.exe
C:\Windows\system32\Pddokabk.exe
1⤵
PID:12720

C:\Windows\SysWOW64\Pjahchpb.exe
C:\Windows\system32\Pjahchpb.exe
1⤵
PID:24192

C:\Windows\SysWOW64\Qpkppbho.exe
C:\Windows\system32\Qpkppbho.exe
1⤵
PID:12848

C:\Windows\SysWOW64\Qgehml32.exe
C:\Windows\system32\Qgehml32.exe
1⤵
PID:6456

C:\Windows\SysWOW64\Qnopjfgi.exe
C:\Windows\system32\Qnopjfgi.exe
1⤵
PID:13564

C:\Windows\SysWOW64\Qdihfq32.exe
C:\Windows\system32\Qdihfq32.exe
1⤵
PID:4188

C:\Windows\SysWOW64\Qkcackeb.exe
C:\Windows\system32\Qkcackeb.exe
1⤵
PID:26820

C:\Windows\SysWOW64\Aamipe32.exe
C:\Windows\system32\Aamipe32.exe
1⤵
PID:27396

C:\Windows\SysWOW64\Ahgamo32.exe
C:\Windows\system32\Ahgamo32.exe
1⤵
PID:4392

C:\Windows\SysWOW64\Aqbfaa32.exe
C:\Windows\system32\Aqbfaa32.exe
1⤵
PID:27384

C:\Windows\SysWOW64\Anffje32.exe
C:\Windows\system32\Anffje32.exe
1⤵
PID:20716

C:\Windows\SysWOW64\Adpogp32.exe
C:\Windows\system32\Adpogp32.exe
1⤵
PID:14120

C:\Windows\SysWOW64\Ajmgof32.exe
C:\Windows\system32\Ajmgof32.exe
1⤵
PID:22324

C:\Windows\SysWOW64\Abdoqd32.exe
C:\Windows\system32\Abdoqd32.exe
1⤵
PID:13580

C:\Windows\SysWOW64\Ahngmnnd.exe
C:\Windows\system32\Ahngmnnd.exe
1⤵
PID:4832

C:\Windows\SysWOW64\Ajodef32.exe
C:\Windows\system32\Ajodef32.exe
1⤵
PID:15012

C:\Windows\SysWOW64\Aqilaplo.exe
C:\Windows\system32\Aqilaplo.exe
1⤵
PID:14464

C:\Windows\SysWOW64\Agcdnjcl.exe
C:\Windows\system32\Agcdnjcl.exe
1⤵
PID:14024

C:\Windows\SysWOW64\Ajaqjfbp.exe
C:\Windows\system32\Ajaqjfbp.exe
1⤵
PID:14612

C:\Windows\SysWOW64\Bbhhlccb.exe
C:\Windows\system32\Bbhhlccb.exe
1⤵
PID:5672

C:\Windows\SysWOW64\Bhbahm32.exe
C:\Windows\system32\Bhbahm32.exe
1⤵
PID:16068

C:\Windows\SysWOW64\Bjcmpepm.exe
C:\Windows\system32\Bjcmpepm.exe
1⤵
PID:15500

C:\Windows\SysWOW64\Bqnemp32.exe
C:\Windows\system32\Bqnemp32.exe
1⤵
PID:8004

C:\Windows\SysWOW64\Bggnijof.exe
C:\Windows\system32\Bggnijof.exe
1⤵
PID:16220

C:\Windows\SysWOW64\Bnaffdfc.exe
C:\Windows\system32\Bnaffdfc.exe
1⤵
PID:16596

C:\Windows\SysWOW64\Bdlncn32.exe
C:\Windows\system32\Bdlncn32.exe
1⤵
PID:2288

C:\Windows\SysWOW64\Bkefphem.exe
C:\Windows\system32\Bkefphem.exe
1⤵
PID:16888

C:\Windows\SysWOW64\Bglgdi32.exe
C:\Windows\system32\Bglgdi32.exe
1⤵
PID:13536

C:\Windows\SysWOW64\Bjkcqdje.exe
C:\Windows\system32\Bjkcqdje.exe
1⤵
PID:17880

C:\Windows\SysWOW64\Bqdlmo32.exe
C:\Windows\system32\Bqdlmo32.exe
1⤵
PID:9840

C:\Windows\SysWOW64\Bgodjiio.exe
C:\Windows\system32\Bgodjiio.exe
1⤵
PID:18304

C:\Windows\SysWOW64\Cbdhgaid.exe
C:\Windows\system32\Cbdhgaid.exe
1⤵
PID:15776

C:\Windows\SysWOW64\Cinpdl32.exe
C:\Windows\system32\Cinpdl32.exe
1⤵
PID:18780

C:\Windows\SysWOW64\Cjomldfp.exe
C:\Windows\system32\Cjomldfp.exe
1⤵
PID:9552

C:\Windows\SysWOW64\Cqiehnml.exe
C:\Windows\system32\Cqiehnml.exe
1⤵
PID:14284

C:\Windows\SysWOW64\Cgcmeh32.exe
C:\Windows\system32\Cgcmeh32.exe
1⤵
PID:14020

C:\Windows\SysWOW64\Cnmebblf.exe
C:\Windows\system32\Cnmebblf.exe
1⤵
PID:7964

C:\Windows\SysWOW64\Cegnol32.exe
C:\Windows\system32\Cegnol32.exe
1⤵
PID:16608

C:\Windows\SysWOW64\Ckafkfkp.exe
C:\Windows\system32\Ckafkfkp.exe
1⤵
PID:18604

C:\Windows\SysWOW64\Cbknhqbl.exe
C:\Windows\system32\Cbknhqbl.exe
1⤵
PID:22092

C:\Windows\SysWOW64\Cejjdlap.exe
C:\Windows\system32\Cejjdlap.exe
1⤵
PID:8252
- C:\Windows\SysWOW64\Ciefek32.exe
  C:\Windows\system32\Ciefek32.exe
  2⤵
  PID:7360

C:\Windows\SysWOW64\Cghgpgqd.exe
C:\Windows\system32\Cghgpgqd.exe
1⤵
PID:9816

C:\Windows\SysWOW64\Cbnknpqj.exe
C:\Windows\system32\Cbnknpqj.exe
1⤵
PID:22596

C:\Windows\SysWOW64\Celgjlpn.exe
C:\Windows\system32\Celgjlpn.exe
1⤵
PID:15856

C:\Windows\SysWOW64\Ckfofe32.exe
C:\Windows\system32\Ckfofe32.exe
1⤵
PID:15208

C:\Windows\SysWOW64\Dijppjfd.exe
C:\Windows\system32\Dijppjfd.exe
1⤵
PID:14988

C:\Windows\SysWOW64\Djklgb32.exe
C:\Windows\system32\Djklgb32.exe
1⤵
PID:18500

C:\Windows\SysWOW64\Daeddlco.exe
C:\Windows\system32\Daeddlco.exe
1⤵
PID:19500

C:\Windows\SysWOW64\Dgomaf32.exe
C:\Windows\system32\Dgomaf32.exe
1⤵
PID:20736

C:\Windows\SysWOW64\Djmima32.exe
C:\Windows\system32\Djmima32.exe
1⤵
PID:21072

C:\Windows\SysWOW64\Dagajlal.exe
C:\Windows\system32\Dagajlal.exe
1⤵
PID:21680

C:\Windows\SysWOW64\Dlmegd32.exe
C:\Windows\system32\Dlmegd32.exe
1⤵
PID:22024

C:\Windows\SysWOW64\Dnkbcp32.exe
C:\Windows\system32\Dnkbcp32.exe
1⤵
PID:4124

C:\Windows\SysWOW64\Deejpjgc.exe
C:\Windows\system32\Deejpjgc.exe
1⤵
PID:22548

C:\Windows\SysWOW64\Dlobmd32.exe
C:\Windows\system32\Dlobmd32.exe
1⤵
PID:23560

C:\Windows\SysWOW64\Dbijinfl.exe
C:\Windows\system32\Dbijinfl.exe
1⤵
PID:24544

C:\Windows\SysWOW64\Dicbfhni.exe
C:\Windows\system32\Dicbfhni.exe
1⤵
PID:24080
- C:\Windows\SysWOW64\Dhfcae32.exe
  C:\Windows\system32\Dhfcae32.exe
  2⤵
  PID:24236

C:\Windows\SysWOW64\Ejdonq32.exe
C:\Windows\system32\Ejdonq32.exe
1⤵
PID:25200
- C:\Windows\SysWOW64\Enpknplq.exe
  C:\Windows\system32\Enpknplq.exe
  2⤵
  PID:25452

C:\Windows\SysWOW64\Eangjkkd.exe
C:\Windows\system32\Eangjkkd.exe
1⤵
PID:24664
- C:\Windows\SysWOW64\Eejcki32.exe
  C:\Windows\system32\Eejcki32.exe
  2⤵
  PID:24992

C:\Windows\SysWOW64\Eieplhlf.exe
C:\Windows\system32\Eieplhlf.exe
1⤵
PID:25048
- C:\Windows\SysWOW64\Ehhpge32.exe
  C:\Windows\system32\Ehhpge32.exe
  2⤵
  PID:25668

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 25992 -ip 25992
1⤵
PID:26536

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -u -p 25992 -s 236
1⤵
- Program crash
PID:25828

C:\Windows\SysWOW64\Eldlhckj.exe
C:\Windows\system32\Eldlhckj.exe
1⤵
PID:25992

C:\Windows\SysWOW64\Eblgon32.exe
C:\Windows\system32\Eblgon32.exe
1⤵
PID:24852

C:\Windows\SysWOW64\Elaobdmm.exe
C:\Windows\system32\Elaobdmm.exe
1⤵
PID:24836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\Aqkgpedc.exe

Filesize
359KB

MD5
7b89116b1602f6626e9f0e43651cbdf7

SHA1
1fe08792640df2f6504a5d9371e38869ed22c727

SHA256
f77dd2936d6837c69a76c74263cc797d42a9645cbaa148403cceb611459277c3

SHA512
8d93095cadb61ad6ccb3b41d9278035ad2e47bada5a9d3a2bf91d623291c88fd8c81ada0931f8f78810e2caf1388f57940b700a26bea3dc53fcde39c21c5740b

Download Submit
C:\Windows\SysWOW64\Cimcan32.exe

Filesize
242KB

MD5
69643e9feffef0c2e21f83077b65d379

SHA1
c12dcb944014a43d9293d46b602854e72f533169

SHA256
c2a6be4930a57072095d56f76fdcc3a76b2a81ceddd97a15a086adc95f0b1866

SHA512
19dfa9dd7d210c15c34239fd9ef99b13aadd7b9fd13a7db7d5d9930c08cfd32c76d1bc07553d883698bb7113847633485b5d130b4ca5819bac1763b25e8a0ad2

Download Submit
C:\Windows\SysWOW64\Lekehdgp.exe

Filesize
335KB

MD5
367518118430a026f68dd75bce68de21

SHA1
c3675e8f433f9c5ab94dcbfccf503199f2eaa10c

SHA256
813540da17192f7677372a36e4bcb82476e5c83cf4c47cfc2e1cddf5ef17ea0c

SHA512
e4cfe89f31f341e0b03fac79bb4bc7845bc439599518abdbace2cdf95c4d5492c13c5b44ec650963b788ea8832456d60f0814704ecd59d0f8a727850b0a83491

Download Submit
C:\Windows\SysWOW64\Megdccmb.exe

Filesize
209KB

MD5
e9d157bc838cc86f7c0fd68396929e59

SHA1
4ece255087e0b97bceb472af08d41792bafcd308

SHA256
31298870a533a7718317da47ae2a8eec41db6e57695a6067c6cf26403fe1957e

SHA512
b0c36b792a41867a413faf563d3e9492b88a97afb5ee13e84ff4100c6b6137470a75ecef0dfcd576e266b3b9e2b75e9ce870a0771d13cb25012cfbdb178e75a1

Download Submit
C:\Windows\SysWOW64\Naqqmieo.exe

Filesize
359KB

MD5
7afceb5be4aebade08c847beae3ec87c

SHA1
afeeb2d76cb039f756748718caa5b086aca0c16d

SHA256
c6ad92b13ba0f378738c56846a2d0dd934f50bdb247d97f6f4a0ca8cf1598f64

SHA512
6cf26ba5f61d6d27bbfdfe6511e0ddb912cf81836eebc82c63fa698461880f3b592e0e074bbc28b55faf438b4ea2811fcf4ba61071d2f64d48ae773a17db01b2

Download Submit
C:\Windows\SysWOW64\Obfhba32.exe

Filesize
359KB

MD5
bc88ccbcd7f20b4e45eda50bf1a3f774

SHA1
08574351446aab0a508f20ce5c18576efaed41ec

SHA256
71b6626324fd73f2c9958e6b74304a11e044e19cb03ecb35f83ad1ace1c2f99a

SHA512
45efc6824b2bebcf1312f36d1662a7fcb4c92b3ff7b10a09046d94d524ebbe5b013877bca8b5a38e2d21b11dcb260692658f3372d0e75f2e8df023908397ca23

Download Submit
C:\Windows\SysWOW64\Obidhaog.exe

Filesize
359KB

MD5
e1aac2ab96bb618fd2616aa617674aa1

SHA1
54024dc9812d81b3e3d2fd9da5f23529c0ead327

SHA256
895f38da199cb080df2f1c5ed085960422992ba7de4fdae4b6246e42b8b7ad85

SHA512
9f3b6449a142a9f8cde9b1744488508255d4517aaa5986629898f8a4368d8960936a12ea7d65cf3ce0e37ca37c63d44a75353f5e1ad42a217c9bc7e17ad6ae92

Download Submit
C:\Windows\SysWOW64\Ocgdji32.exe

Filesize
359KB

MD5
10a3fa50291afe57a9ada908555f6f8b

SHA1
90662ba82eaf3893de17510210857d5ec6d6ec71

SHA256
43452725229aaff0331e5d72e6504fa58207a1e0c6a89c907d8718ca5d284781

SHA512
53f10c93ac3d3bd7cc205d005c357ea139feda4c49dfa38eb89925de013f9a71d3897cbfe046d1378e9a9fc86371f9a33093bef8fa8e30c77c8e03f5f7bafc34

Download Submit
C:\Windows\SysWOW64\Odgqdlnj.exe

Filesize
359KB

MD5
8955efe4c7d912078496cfd74df968f8

SHA1
446cc97d16134ffd0998331d19e27327a60d9331

SHA256
4414edf6ba261e7549cc80f5df9ae6a9ade91ee6856e6c6bc18a26aadb3cd21f

SHA512
49dc8a0eeebbbcdd871341f81f13e2499e2e33808b702c17ab8a81ef38e9afd41167dc83d2744f2ecea6fd0edb302f428d527a3dbaa2d47e2df46ff3eb64a89c

Download Submit
C:\Windows\SysWOW64\Pbpjhp32.exe

Filesize
359KB

MD5
61c8051b4c450f0f6297420e2b55bbff

SHA1
22dc6abb245d78c7a0ddd39ad136a761ea5d17c4

SHA256
b938a2995d44b4c1d18b700757dc4a8bc60a155b8a19818e7ae3eee5a4a4b43d

SHA512
35a5755919a0f750127c7c95f08ba8c22c8cea2db10f543dea286888c7f9a8c5e3415f3ff3c6312bc2ea417509631e8417f4bd3b074c2e799661ab8707d7e283

Download Submit
C:\Windows\SysWOW64\Pengdk32.exe

Filesize
338KB

MD5
1819b1c07beb30b74e66b6a950d8957e

SHA1
413b5ecd6fa7324f0d097fbebf280c4ebdc82761

SHA256
b3784a8b23937b54048e427136ae88a1fb4b3a31103d8f7a371422c97d24e624

SHA512
79a4c13cd1bd33731137ae286f9680b6d993c70e08780d8b3f765165508cb4baad73b05d95978741d7fac348b35187833c39f30338453029e3dea4729f0a2f01

Download Submit
C:\Windows\SysWOW64\Pnpemb32.exe

Filesize
359KB

MD5
cb5d8ec9d67d0317232def878edd68a1

SHA1
a3a3bd06196c53f4d8140c2cf355e6d168da9dd1

SHA256
b4995aebe18decccb86948fb0c22fb58864d9629cda23487c5c1928bdff563ad

SHA512
d03962254f3740b8f5aaf8b68ca694d51f466c12de8c07d8d25fe6ef746ca23cdfc9474198509d5fb30ce801134adadcc62943d65fad1c724a6065fcd427c404

Download Submit
memory/2124-208-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/2388-358-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/3440-336-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/3764-346-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/4172-256-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/4552-200-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/4892-266-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/4972-0-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/5148-367-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/5264-386-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/5316-392-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/5408-404-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/5444-410-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/5576-424-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download
memory/5692-446-0x0000000000400000-0x000000000046F000-memory.dmp

Filesize
444KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads