5c775b597473447fe98225a65e002790c8fbcbd7c04a282406611d09cbe9d3f4

General

Target

be95e0c748992545f669cc394e324d1c.exe
Size

71KB
MD5

be95e0c748992545f669cc394e324d1c
SHA1

84e80d4809e318f3e2384710c55e0d725d877bdb
SHA256

5c775b597473447fe98225a65e002790c8fbcbd7c04a282406611d09cbe9d3f4
SHA512

8b69ead86e2ef143e192a4d3458b3b76f71549273cd799321fe79e46abc099085637e2ed36de4c841a3ce4d8eb6e65ea636a592d075b0e6d956c5b7b5a8e0c6e
SSDEEP

1536:bq/k2x9dl6lTmmYpC8/0QEHvPtR91OnRQgDK1P+ATT:e9uTmmkCUVIVb1MetP+A3

Score

3^/10

Malware Config

Signatures

Program crash 1 IoCs

pid	pid_target	Process	procid_target
12460	5392	WerFault.exe	654

C:\Users\Admin\AppData\Local\Temp\be95e0c748992545f669cc394e324d1c.exe
"C:\Users\Admin\AppData\Local\Temp\be95e0c748992545f669cc394e324d1c.exe"
1⤵
PID:4352

C:\Windows\SysWOW64\Pcjapi32.exe
C:\Windows\system32\Pcjapi32.exe
1⤵
PID:4364

C:\Windows\SysWOW64\Pqpnombl.exe
C:\Windows\system32\Pqpnombl.exe
1⤵
PID:1708

C:\Windows\SysWOW64\Qgallfcq.exe
C:\Windows\system32\Qgallfcq.exe
1⤵
PID:2432

C:\Windows\SysWOW64\Qnkdhpjn.exe
C:\Windows\system32\Qnkdhpjn.exe
1⤵
PID:4496

C:\Windows\SysWOW64\Agffge32.exe
C:\Windows\system32\Agffge32.exe
1⤵
PID:880

C:\Windows\SysWOW64\Aanjpk32.exe
C:\Windows\system32\Aanjpk32.exe
1⤵
PID:2344

C:\Windows\SysWOW64\Ahhblemi.exe
C:\Windows\system32\Ahhblemi.exe
1⤵
PID:4788

C:\Windows\SysWOW64\Aaqgek32.exe
C:\Windows\system32\Aaqgek32.exe
1⤵
PID:364

C:\Windows\SysWOW64\Ahkobekf.exe
C:\Windows\system32\Ahkobekf.exe
1⤵
PID:3592

C:\Windows\SysWOW64\Adapgfqj.exe
C:\Windows\system32\Adapgfqj.exe
1⤵
PID:3532

C:\Windows\SysWOW64\Abbpem32.exe
C:\Windows\system32\Abbpem32.exe
1⤵
PID:1556

C:\Windows\SysWOW64\Becifhfj.exe
C:\Windows\system32\Becifhfj.exe
1⤵
PID:1632

C:\Windows\SysWOW64\Bbgipldd.exe
C:\Windows\system32\Bbgipldd.exe
1⤵
PID:5144
- C:\Windows\SysWOW64\Bdhfhe32.exe
  C:\Windows\system32\Bdhfhe32.exe
  2⤵
  PID:5184

C:\Windows\SysWOW64\Balfaiil.exe
C:\Windows\system32\Balfaiil.exe
1⤵
PID:5304
- C:\Windows\SysWOW64\Bdkcmdhp.exe
  C:\Windows\system32\Bdkcmdhp.exe
  2⤵
  PID:5344
- - C:\Windows\SysWOW64\Blbknaib.exe
    C:\Windows\system32\Blbknaib.exe
    3⤵
    PID:5384

C:\Windows\SysWOW64\Baocghgi.exe
C:\Windows\system32\Baocghgi.exe
1⤵
PID:5464
- C:\Windows\SysWOW64\Bdmpcdfm.exe
  C:\Windows\system32\Bdmpcdfm.exe
  2⤵
  PID:5508

C:\Windows\SysWOW64\Bjghpn32.exe
C:\Windows\system32\Bjghpn32.exe
1⤵
PID:5584

C:\Windows\SysWOW64\Bemlmgnp.exe
C:\Windows\system32\Bemlmgnp.exe
1⤵
PID:5672

C:\Windows\SysWOW64\Bkidenlg.exe
C:\Windows\system32\Bkidenlg.exe
1⤵
PID:5744
- C:\Windows\SysWOW64\Cacmah32.exe
  C:\Windows\system32\Cacmah32.exe
  2⤵
  PID:5792

C:\Windows\SysWOW64\Cliaoq32.exe
C:\Windows\system32\Cliaoq32.exe
1⤵
PID:5872

C:\Windows\SysWOW64\Cafigg32.exe
C:\Windows\system32\Cafigg32.exe
1⤵
PID:5944

C:\Windows\SysWOW64\Chpada32.exe
C:\Windows\system32\Chpada32.exe
1⤵
PID:6032

C:\Windows\SysWOW64\Cecbmf32.exe
C:\Windows\system32\Cecbmf32.exe
1⤵
PID:4512

C:\Windows\SysWOW64\Clnjjpod.exe
C:\Windows\system32\Clnjjpod.exe
1⤵
PID:5328

C:\Windows\SysWOW64\Cbgbgj32.exe
C:\Windows\system32\Cbgbgj32.exe
1⤵
PID:5504

C:\Windows\SysWOW64\Cdiooblp.exe
C:\Windows\system32\Cdiooblp.exe
1⤵
PID:5636
- C:\Windows\SysWOW64\Clpgpp32.exe
  C:\Windows\system32\Clpgpp32.exe
  2⤵
  PID:5728
- - C:\Windows\SysWOW64\Dbnmke32.exe
    C:\Windows\system32\Dbnmke32.exe
    3⤵
    PID:1392
  - - C:\Windows\SysWOW64\Gppcmeem.exe
      C:\Windows\system32\Gppcmeem.exe
      4⤵
      PID:1912

C:\Windows\SysWOW64\Cbjoljdo.exe
C:\Windows\system32\Cbjoljdo.exe
1⤵
PID:5856

C:\Windows\SysWOW64\Cdkldb32.exe
C:\Windows\system32\Cdkldb32.exe
1⤵
PID:5992
- C:\Windows\SysWOW64\Clbceo32.exe
  C:\Windows\system32\Clbceo32.exe
  2⤵
  PID:6048

C:\Windows\SysWOW64\Daolnf32.exe
C:\Windows\system32\Daolnf32.exe
1⤵
PID:5220

C:\Windows\SysWOW64\Dhidjpqc.exe
C:\Windows\system32\Dhidjpqc.exe
1⤵
PID:5496

C:\Windows\SysWOW64\Dboigi32.exe
C:\Windows\system32\Dboigi32.exe
1⤵
PID:5756

C:\Windows\SysWOW64\Dhkapp32.exe
C:\Windows\system32\Dhkapp32.exe
1⤵
PID:5664
- C:\Windows\SysWOW64\Dkjmlk32.exe
  C:\Windows\system32\Dkjmlk32.exe
  2⤵
  PID:6064

C:\Windows\SysWOW64\Dbaemi32.exe
C:\Windows\system32\Dbaemi32.exe
1⤵
PID:5312

C:\Windows\SysWOW64\Dhnnep32.exe
C:\Windows\system32\Dhnnep32.exe
1⤵
PID:5808
- C:\Windows\SysWOW64\Dlijfneg.exe
  C:\Windows\system32\Dlijfneg.exe
  2⤵
  PID:5596

C:\Windows\SysWOW64\Dafbne32.exe
C:\Windows\system32\Dafbne32.exe
1⤵
PID:5444

C:\Windows\SysWOW64\Dllfkn32.exe
C:\Windows\system32\Dllfkn32.exe
1⤵
PID:6000

C:\Windows\SysWOW64\Dceohhja.exe
C:\Windows\system32\Dceohhja.exe
1⤵
PID:5940

C:\Windows\SysWOW64\Dhbgqohi.exe
C:\Windows\system32\Dhbgqohi.exe
1⤵
PID:5920

C:\Windows\SysWOW64\Eolpmi32.exe
C:\Windows\system32\Eolpmi32.exe
1⤵
PID:6224
- C:\Windows\SysWOW64\Eaklidoi.exe
  C:\Windows\system32\Eaklidoi.exe
  2⤵
  PID:6272

C:\Windows\SysWOW64\Ehedfo32.exe
C:\Windows\system32\Ehedfo32.exe
1⤵
PID:6364

C:\Windows\SysWOW64\Eoolbinc.exe
C:\Windows\system32\Eoolbinc.exe
1⤵
PID:6448

C:\Windows\SysWOW64\Edkdkplj.exe
C:\Windows\system32\Edkdkplj.exe
1⤵
PID:6532

C:\Windows\SysWOW64\Ekemhj32.exe
C:\Windows\system32\Ekemhj32.exe
1⤵
PID:6612
- C:\Windows\SysWOW64\Ecmeig32.exe
  C:\Windows\system32\Ecmeig32.exe
  2⤵
  PID:6660

C:\Windows\SysWOW64\Eleiam32.exe
C:\Windows\system32\Eleiam32.exe
1⤵
PID:6792

C:\Windows\SysWOW64\Ecoangbg.exe
C:\Windows\system32\Ecoangbg.exe
1⤵
PID:6880
- C:\Windows\SysWOW64\Eemnjbaj.exe
  C:\Windows\system32\Eemnjbaj.exe
  2⤵
  PID:6924

C:\Windows\SysWOW64\Eofbch32.exe
C:\Windows\system32\Eofbch32.exe
1⤵
PID:7036
- C:\Windows\SysWOW64\Eepjpb32.exe
  C:\Windows\system32\Eepjpb32.exe
  2⤵
  PID:7108
- - C:\Windows\SysWOW64\Fafkecel.exe
    C:\Windows\system32\Fafkecel.exe
    3⤵
    PID:7152
  - - C:\Windows\SysWOW64\Fdegandp.exe
      C:\Windows\system32\Fdegandp.exe
      4⤵
      PID:6148

C:\Windows\SysWOW64\Elgfgl32.exe
C:\Windows\system32\Elgfgl32.exe
1⤵
PID:7000

C:\Windows\SysWOW64\Fojlngce.exe
C:\Windows\system32\Fojlngce.exe
1⤵
PID:6304

C:\Windows\SysWOW64\Ffddka32.exe
C:\Windows\system32\Ffddka32.exe
1⤵
PID:6440

C:\Windows\SysWOW64\Flnlhk32.exe
C:\Windows\system32\Flnlhk32.exe
1⤵
PID:6592
- C:\Windows\SysWOW64\Fomhdg32.exe
  C:\Windows\system32\Fomhdg32.exe
  2⤵
  PID:6668

C:\Windows\SysWOW64\Fdialn32.exe
C:\Windows\system32\Fdialn32.exe
1⤵
PID:6784

C:\Windows\SysWOW64\Fkciihgg.exe
C:\Windows\system32\Fkciihgg.exe
1⤵
PID:6932
- C:\Windows\SysWOW64\Fbnafb32.exe
  C:\Windows\system32\Fbnafb32.exe
  2⤵
  PID:7008

C:\Windows\SysWOW64\Fdlnbm32.exe
C:\Windows\system32\Fdlnbm32.exe
1⤵
PID:6984
- C:\Windows\SysWOW64\Fhgjblfq.exe
  C:\Windows\system32\Fhgjblfq.exe
  2⤵
  PID:7136

C:\Windows\SysWOW64\Fkffog32.exe
C:\Windows\system32\Fkffog32.exe
1⤵
PID:6232
- C:\Windows\SysWOW64\Foabofnn.exe
  C:\Windows\system32\Foabofnn.exe
  2⤵
  PID:6332

C:\Windows\SysWOW64\Fdnjgmle.exe
C:\Windows\system32\Fdnjgmle.exe
1⤵
PID:6568
- C:\Windows\SysWOW64\Glebhjlg.exe
  C:\Windows\system32\Glebhjlg.exe
  2⤵
  PID:6780
- - C:\Windows\SysWOW64\Gododflk.exe
    C:\Windows\system32\Gododflk.exe
    3⤵
    PID:6888

C:\Windows\SysWOW64\Gfngap32.exe
C:\Windows\system32\Gfngap32.exe
1⤵
PID:6972
- C:\Windows\SysWOW64\Gdqgmmjb.exe
  C:\Windows\system32\Gdqgmmjb.exe
  2⤵
  PID:7148
- - C:\Windows\SysWOW64\Glhonj32.exe
    C:\Windows\system32\Glhonj32.exe
    3⤵
    PID:6168

C:\Windows\SysWOW64\Gofkje32.exe
C:\Windows\system32\Gofkje32.exe
1⤵
PID:6432
- C:\Windows\SysWOW64\Gbdgfa32.exe
  C:\Windows\system32\Gbdgfa32.exe
  2⤵
  PID:6584
- - C:\Windows\SysWOW64\Gdcdbl32.exe
    C:\Windows\system32\Gdcdbl32.exe
    3⤵
    PID:6824

C:\Windows\SysWOW64\Gkmlofol.exe
C:\Windows\system32\Gkmlofol.exe
1⤵
PID:6992
- C:\Windows\SysWOW64\Gcddpdpo.exe
  C:\Windows\system32\Gcddpdpo.exe
  2⤵
  PID:5696

C:\Windows\SysWOW64\Gbgdlq32.exe
C:\Windows\system32\Gbgdlq32.exe
1⤵
PID:6520
- C:\Windows\SysWOW64\Gdeqhl32.exe
  C:\Windows\system32\Gdeqhl32.exe
  2⤵
  PID:6920
- - C:\Windows\SysWOW64\Gmlhii32.exe
    C:\Windows\system32\Gmlhii32.exe
    3⤵
    PID:7140

C:\Windows\SysWOW64\Gokdeeec.exe
C:\Windows\system32\Gokdeeec.exe
1⤵
PID:6572

C:\Windows\SysWOW64\Fbpnkama.exe
C:\Windows\system32\Fbpnkama.exe
1⤵
PID:6468

C:\Windows\SysWOW64\Hcpclbfa.exe
C:\Windows\system32\Hcpclbfa.exe
1⤵
PID:7092

C:\Windows\SysWOW64\Heapdjlp.exe
C:\Windows\system32\Heapdjlp.exe
1⤵
PID:7232

C:\Windows\SysWOW64\Hcbpab32.exe
C:\Windows\system32\Hcbpab32.exe
1⤵
PID:7376

C:\Windows\SysWOW64\Hecmijim.exe
C:\Windows\system32\Hecmijim.exe
1⤵
PID:7464
- C:\Windows\SysWOW64\Hmjdjgjo.exe
  C:\Windows\system32\Hmjdjgjo.exe
  2⤵
  PID:7516

C:\Windows\SysWOW64\Hbgmcnhf.exe
C:\Windows\system32\Hbgmcnhf.exe
1⤵
PID:7604

C:\Windows\SysWOW64\Immapg32.exe
C:\Windows\system32\Immapg32.exe
1⤵
PID:7716

C:\Windows\SysWOW64\Ibjjhn32.exe
C:\Windows\system32\Ibjjhn32.exe
1⤵
PID:7796

C:\Windows\SysWOW64\Ikbnacmd.exe
C:\Windows\system32\Ikbnacmd.exe
1⤵
PID:7968

C:\Windows\SysWOW64\Iblfnn32.exe
C:\Windows\system32\Iblfnn32.exe
1⤵
PID:8068

C:\Windows\SysWOW64\Iifokh32.exe
C:\Windows\system32\Iifokh32.exe
1⤵
PID:8168

C:\Windows\SysWOW64\Ippggbck.exe
C:\Windows\system32\Ippggbck.exe
1⤵
PID:7280

C:\Windows\SysWOW64\Ifjodl32.exe
C:\Windows\system32\Ifjodl32.exe
1⤵
PID:7428
- C:\Windows\SysWOW64\Imdgqfbd.exe
  C:\Windows\system32\Imdgqfbd.exe
  2⤵
  PID:7512

C:\Windows\SysWOW64\Ibqpimpl.exe
C:\Windows\system32\Ibqpimpl.exe
1⤵
PID:7700

C:\Windows\SysWOW64\Iikhfg32.exe
C:\Windows\system32\Iikhfg32.exe
1⤵
PID:7836

C:\Windows\SysWOW64\Ipdqba32.exe
C:\Windows\system32\Ipdqba32.exe
1⤵
PID:8120

C:\Windows\SysWOW64\Jimekgff.exe
C:\Windows\system32\Jimekgff.exe
1⤵
PID:7472

C:\Windows\SysWOW64\Jlkagbej.exe
C:\Windows\system32\Jlkagbej.exe
1⤵
PID:7748

C:\Windows\SysWOW64\Jfaedkdp.exe
C:\Windows\system32\Jfaedkdp.exe
1⤵
PID:8152

C:\Windows\SysWOW64\Jlnnmb32.exe
C:\Windows\system32\Jlnnmb32.exe
1⤵
PID:7740

C:\Windows\SysWOW64\Jcefno32.exe
C:\Windows\system32\Jcefno32.exe
1⤵
PID:7276

C:\Windows\SysWOW64\Jianff32.exe
C:\Windows\system32\Jianff32.exe
1⤵
PID:8076

C:\Windows\SysWOW64\Jlpkba32.exe
C:\Windows\system32\Jlpkba32.exe
1⤵
PID:7192

C:\Windows\SysWOW64\Jbjcolha.exe
C:\Windows\system32\Jbjcolha.exe
1⤵
PID:8200
- C:\Windows\SysWOW64\Jehokgge.exe
  C:\Windows\system32\Jehokgge.exe
  2⤵
  PID:8236

C:\Windows\SysWOW64\Jpnchp32.exe
C:\Windows\system32\Jpnchp32.exe
1⤵
PID:8360

C:\Windows\SysWOW64\Jfhlejnh.exe
C:\Windows\system32\Jfhlejnh.exe
1⤵
PID:8452

C:\Windows\SysWOW64\Jifhaenk.exe
C:\Windows\system32\Jifhaenk.exe
1⤵
PID:8528

C:\Windows\SysWOW64\Kboljk32.exe
C:\Windows\system32\Kboljk32.exe
1⤵
PID:8660

C:\Windows\SysWOW64\Kiidgeki.exe
C:\Windows\system32\Kiidgeki.exe
1⤵
PID:8740

C:\Windows\SysWOW64\Kpbmco32.exe
C:\Windows\system32\Kpbmco32.exe
1⤵
PID:8828

C:\Windows\SysWOW64\Kfmepi32.exe
C:\Windows\system32\Kfmepi32.exe
1⤵
PID:8908

C:\Windows\SysWOW64\Kikame32.exe
C:\Windows\system32\Kikame32.exe
1⤵
PID:8988

C:\Windows\SysWOW64\Kpeiioac.exe
C:\Windows\system32\Kpeiioac.exe
1⤵
PID:9076

C:\Windows\SysWOW64\Kbceejpf.exe
C:\Windows\system32\Kbceejpf.exe
1⤵
PID:9164

C:\Windows\SysWOW64\Kmijbcpl.exe
C:\Windows\system32\Kmijbcpl.exe
1⤵
PID:8228

C:\Windows\SysWOW64\Kdcbom32.exe
C:\Windows\system32\Kdcbom32.exe
1⤵
PID:8388
- C:\Windows\SysWOW64\Kfankifm.exe
  C:\Windows\system32\Kfankifm.exe
  2⤵
  PID:8460

C:\Windows\SysWOW64\Kipkhdeq.exe
C:\Windows\system32\Kipkhdeq.exe
1⤵
PID:8524
- C:\Windows\SysWOW64\Kpjcdn32.exe
  C:\Windows\system32\Kpjcdn32.exe
  2⤵
  PID:8596

C:\Windows\SysWOW64\Klqcioba.exe
C:\Windows\system32\Klqcioba.exe
1⤵
PID:8724
- C:\Windows\SysWOW64\Lbjlfi32.exe
  C:\Windows\system32\Lbjlfi32.exe
  2⤵
  PID:8796
- - C:\Windows\SysWOW64\Dkpjdo32.exe
    C:\Windows\system32\Dkpjdo32.exe
    3⤵
    PID:5544

C:\Windows\SysWOW64\Liddbc32.exe
C:\Windows\system32\Liddbc32.exe
1⤵
PID:8932

C:\Windows\SysWOW64\Lpnlpnih.exe
C:\Windows\system32\Lpnlpnih.exe
1⤵
PID:9064

C:\Windows\SysWOW64\Lekehdgp.exe
C:\Windows\system32\Lekehdgp.exe
1⤵
PID:9192
- C:\Windows\SysWOW64\Ligqhc32.exe
  C:\Windows\system32\Ligqhc32.exe
  2⤵
  PID:8268

C:\Windows\SysWOW64\Ldleel32.exe
C:\Windows\system32\Ldleel32.exe
1⤵
PID:8516

C:\Windows\SysWOW64\Lenamdem.exe
C:\Windows\system32\Lenamdem.exe
1⤵
PID:8712

C:\Windows\SysWOW64\Llgjjnlj.exe
C:\Windows\system32\Llgjjnlj.exe
1⤵
PID:8956

C:\Windows\SysWOW64\Lgmngglp.exe
C:\Windows\system32\Lgmngglp.exe
1⤵
PID:9156
- C:\Windows\SysWOW64\Likjcbkc.exe
  C:\Windows\system32\Likjcbkc.exe
  2⤵
  PID:8196
- - C:\Windows\SysWOW64\Lpebpm32.exe
    C:\Windows\system32\Lpebpm32.exe
    3⤵
    PID:8432

C:\Windows\SysWOW64\Lebkhc32.exe
C:\Windows\system32\Lebkhc32.exe
1⤵
PID:8816

C:\Windows\SysWOW64\Lllcen32.exe
C:\Windows\system32\Lllcen32.exe
1⤵
PID:9184

C:\Windows\SysWOW64\Mbfkbhpa.exe
C:\Windows\system32\Mbfkbhpa.exe
1⤵
PID:8588

C:\Windows\SysWOW64\Mipcob32.exe
C:\Windows\system32\Mipcob32.exe
1⤵
PID:8412
- C:\Windows\SysWOW64\Mlopkm32.exe
  C:\Windows\system32\Mlopkm32.exe
  2⤵
  PID:8776

C:\Windows\SysWOW64\Mgddhf32.exe
C:\Windows\system32\Mgddhf32.exe
1⤵
PID:9104

C:\Windows\SysWOW64\Mlampmdo.exe
C:\Windows\system32\Mlampmdo.exe
1⤵
PID:9296
- C:\Windows\SysWOW64\Mplhql32.exe
  C:\Windows\system32\Mplhql32.exe
  2⤵
  PID:9336

C:\Windows\SysWOW64\Meiaib32.exe
C:\Windows\system32\Meiaib32.exe
1⤵
PID:9420

C:\Windows\SysWOW64\Mlcifmbl.exe
C:\Windows\system32\Mlcifmbl.exe
1⤵
PID:9504

C:\Windows\SysWOW64\Mcmabg32.exe
C:\Windows\system32\Mcmabg32.exe
1⤵
PID:9592

C:\Windows\SysWOW64\Migjoaaf.exe
C:\Windows\system32\Migjoaaf.exe
1⤵
PID:9676
- C:\Windows\SysWOW64\Dpalgenf.exe
  C:\Windows\system32\Dpalgenf.exe
  2⤵
  PID:9424

C:\Windows\SysWOW64\Mpablkhc.exe
C:\Windows\system32\Mpablkhc.exe
1⤵
PID:9760

C:\Windows\SysWOW64\Mgkjhe32.exe
C:\Windows\system32\Mgkjhe32.exe
1⤵
PID:9848
- C:\Windows\SysWOW64\Menjdbgj.exe
  C:\Windows\system32\Menjdbgj.exe
  2⤵
  PID:9896

C:\Windows\SysWOW64\Ndokbi32.exe
C:\Windows\system32\Ndokbi32.exe
1⤵
PID:10000

C:\Windows\SysWOW64\Ngmgne32.exe
C:\Windows\system32\Ngmgne32.exe
1⤵
PID:10084
- C:\Windows\SysWOW64\Nilcjp32.exe
  C:\Windows\system32\Nilcjp32.exe
  2⤵
  PID:10124

C:\Windows\SysWOW64\Ndaggimg.exe
C:\Windows\system32\Ndaggimg.exe
1⤵
PID:10204
- C:\Windows\SysWOW64\Ngpccdlj.exe
  C:\Windows\system32\Ngpccdlj.exe
  2⤵
  PID:8668

C:\Windows\SysWOW64\Nebdoa32.exe
C:\Windows\system32\Nebdoa32.exe
1⤵
PID:9248
- C:\Windows\SysWOW64\Nnjlpo32.exe
  C:\Windows\system32\Nnjlpo32.exe
  2⤵
  PID:9344
- - C:\Windows\SysWOW64\Nphhmj32.exe
    C:\Windows\system32\Nphhmj32.exe
    3⤵
    PID:9400

C:\Windows\SysWOW64\Ndfqbhia.exe
C:\Windows\system32\Ndfqbhia.exe
1⤵
PID:9588

C:\Windows\SysWOW64\Nfgmjqop.exe
C:\Windows\system32\Nfgmjqop.exe
1⤵
PID:9752

C:\Windows\SysWOW64\Nlaegk32.exe
C:\Windows\system32\Nlaegk32.exe
1⤵
PID:9912

C:\Windows\SysWOW64\Nggjdc32.exe
C:\Windows\system32\Nggjdc32.exe
1⤵
PID:10048
- C:\Windows\SysWOW64\Enhifi32.exe
  C:\Windows\system32\Enhifi32.exe
  2⤵
  PID:9988

C:\Windows\SysWOW64\Nnqbanmo.exe
C:\Windows\system32\Nnqbanmo.exe
1⤵
PID:10188

C:\Windows\SysWOW64\Odkjng32.exe
C:\Windows\system32\Odkjng32.exe
1⤵
PID:9316

C:\Windows\SysWOW64\Oflgep32.exe
C:\Windows\system32\Oflgep32.exe
1⤵
PID:9628

C:\Windows\SysWOW64\Olfobjbg.exe
C:\Windows\system32\Olfobjbg.exe
1⤵
PID:9800

C:\Windows\SysWOW64\Ofnckp32.exe
C:\Windows\system32\Ofnckp32.exe
1⤵
PID:10148
- C:\Windows\SysWOW64\Oneklm32.exe
  C:\Windows\system32\Oneklm32.exe
  2⤵
  PID:9224

C:\Windows\SysWOW64\Odocigqg.exe
C:\Windows\system32\Odocigqg.exe
1⤵
PID:9580

C:\Windows\SysWOW64\Ofqpqo32.exe
C:\Windows\system32\Ofqpqo32.exe
1⤵
PID:10036

C:\Windows\SysWOW64\Olkhmi32.exe
C:\Windows\system32\Olkhmi32.exe
1⤵
PID:9416

C:\Windows\SysWOW64\Ocdqjceo.exe
C:\Windows\system32\Ocdqjceo.exe
1⤵
PID:9992
- C:\Windows\SysWOW64\Ogpmjb32.exe
  C:\Windows\system32\Ogpmjb32.exe
  2⤵
  PID:10224

C:\Windows\SysWOW64\Oqhacgdh.exe
C:\Windows\system32\Oqhacgdh.exe
1⤵
PID:10112
- C:\Windows\SysWOW64\Ejccgi32.exe
  C:\Windows\system32\Ejccgi32.exe
  2⤵
  PID:9812
- - C:\Windows\SysWOW64\Enopghee.exe
    C:\Windows\system32\Enopghee.exe
    3⤵
    PID:10432

C:\Windows\SysWOW64\Ogbipa32.exe
C:\Windows\system32\Ogbipa32.exe
1⤵
PID:10116

C:\Windows\SysWOW64\Pmoahijl.exe
C:\Windows\system32\Pmoahijl.exe
1⤵
PID:10308

C:\Windows\SysWOW64\Pcijeb32.exe
C:\Windows\system32\Pcijeb32.exe
1⤵
PID:10392
- C:\Windows\SysWOW64\Pfhfan32.exe
  C:\Windows\system32\Pfhfan32.exe
  2⤵
  PID:10432
- - C:\Windows\SysWOW64\Eajlhg32.exe
    C:\Windows\system32\Eajlhg32.exe
    3⤵
    PID:11020

C:\Windows\SysWOW64\Pmannhhj.exe
C:\Windows\system32\Pmannhhj.exe
1⤵
PID:10524

C:\Windows\SysWOW64\Pclgkb32.exe
C:\Windows\system32\Pclgkb32.exe
1⤵
PID:10616
- C:\Windows\SysWOW64\Pggbkagp.exe
  C:\Windows\system32\Pggbkagp.exe
  2⤵
  PID:10660

C:\Windows\SysWOW64\Pmdkch32.exe
C:\Windows\system32\Pmdkch32.exe
1⤵
PID:10752
- C:\Windows\SysWOW64\Pcncpbmd.exe
  C:\Windows\system32\Pcncpbmd.exe
  2⤵
  PID:10800
- - C:\Windows\SysWOW64\Pncgmkmj.exe
    C:\Windows\system32\Pncgmkmj.exe
    3⤵
    PID:10848

C:\Windows\SysWOW64\Pcppfaka.exe
C:\Windows\system32\Pcppfaka.exe
1⤵
PID:10936

C:\Windows\SysWOW64\Pjjhbl32.exe
C:\Windows\system32\Pjjhbl32.exe
1⤵
PID:11028

C:\Windows\SysWOW64\Pdpmpdbd.exe
C:\Windows\system32\Pdpmpdbd.exe
1⤵
PID:11124

C:\Windows\SysWOW64\Pfaigm32.exe
C:\Windows\system32\Pfaigm32.exe
1⤵
PID:11216

C:\Windows\SysWOW64\Qmkadgpo.exe
C:\Windows\system32\Qmkadgpo.exe
1⤵
PID:10280
- C:\Windows\SysWOW64\Fjjjgh32.exe
  C:\Windows\system32\Fjjjgh32.exe
  2⤵
  PID:6976
- - C:\Windows\SysWOW64\Fnffhgon.exe
    C:\Windows\system32\Fnffhgon.exe
    3⤵
    PID:11408

C:\Windows\SysWOW64\Qceiaa32.exe
C:\Windows\system32\Qceiaa32.exe
1⤵
PID:10440

C:\Windows\SysWOW64\Qjoankoi.exe
C:\Windows\system32\Qjoankoi.exe
1⤵
PID:10548

C:\Windows\SysWOW64\Qcgffqei.exe
C:\Windows\system32\Qcgffqei.exe
1⤵
PID:10700
- C:\Windows\SysWOW64\Qffbbldm.exe
  C:\Windows\system32\Qffbbldm.exe
  2⤵
  PID:10808
- - C:\Windows\SysWOW64\Anmjcieo.exe
    C:\Windows\system32\Anmjcieo.exe
    3⤵
    PID:10856

C:\Windows\SysWOW64\Ageolo32.exe
C:\Windows\system32\Ageolo32.exe
1⤵
PID:10984

C:\Windows\SysWOW64\Anogiicl.exe
C:\Windows\system32\Anogiicl.exe
1⤵
PID:11112

C:\Windows\SysWOW64\Aeiofcji.exe
C:\Windows\system32\Aeiofcji.exe
1⤵
PID:11248

C:\Windows\SysWOW64\Afjlnk32.exe
C:\Windows\system32\Afjlnk32.exe
1⤵
PID:10416
- C:\Windows\SysWOW64\Anadoi32.exe
  C:\Windows\system32\Anadoi32.exe
  2⤵
  PID:10508
- - C:\Windows\SysWOW64\Aqppkd32.exe
    C:\Windows\system32\Aqppkd32.exe
    3⤵
    PID:10596

C:\Windows\SysWOW64\Agjhgngj.exe
C:\Windows\system32\Agjhgngj.exe
1⤵
PID:10832

C:\Windows\SysWOW64\Andqdh32.exe
C:\Windows\system32\Andqdh32.exe
1⤵
PID:11052

C:\Windows\SysWOW64\Aeniabfd.exe
C:\Windows\system32\Aeniabfd.exe
1⤵
PID:10248

C:\Windows\SysWOW64\Afoeiklb.exe
C:\Windows\system32\Afoeiklb.exe
1⤵
PID:10460

C:\Windows\SysWOW64\Aadifclh.exe
C:\Windows\system32\Aadifclh.exe
1⤵
PID:10900
- C:\Windows\SysWOW64\Aepefb32.exe
  C:\Windows\system32\Aepefb32.exe
  2⤵
  PID:10980

C:\Windows\SysWOW64\Bjmnoi32.exe
C:\Windows\system32\Bjmnoi32.exe
1⤵
PID:10672
- C:\Windows\SysWOW64\Bnhjohkb.exe
  C:\Windows\system32\Bnhjohkb.exe
  2⤵
  PID:11064

C:\Windows\SysWOW64\Bcebhoii.exe
C:\Windows\system32\Bcebhoii.exe
1⤵
PID:10784

C:\Windows\SysWOW64\Bjokdipf.exe
C:\Windows\system32\Bjokdipf.exe
1⤵
PID:10516

C:\Windows\SysWOW64\Baicac32.exe
C:\Windows\system32\Baicac32.exe
1⤵
PID:11232

C:\Windows\SysWOW64\Bgcknmop.exe
C:\Windows\system32\Bgcknmop.exe
1⤵
PID:11308

C:\Windows\SysWOW64\Bmpcfdmg.exe
C:\Windows\system32\Bmpcfdmg.exe
1⤵
PID:11400
- C:\Windows\SysWOW64\Bcjlcn32.exe
  C:\Windows\system32\Bcjlcn32.exe
  2⤵
  PID:11452

C:\Windows\SysWOW64\Bjddphlq.exe
C:\Windows\system32\Bjddphlq.exe
1⤵
PID:11564

C:\Windows\SysWOW64\Bclhhnca.exe
C:\Windows\system32\Bclhhnca.exe
1⤵
PID:11712

C:\Windows\SysWOW64\Bnbmefbg.exe
C:\Windows\system32\Bnbmefbg.exe
1⤵
PID:11812
- C:\Windows\SysWOW64\Bapiabak.exe
  C:\Windows\system32\Bapiabak.exe
  2⤵
  PID:11880

C:\Windows\SysWOW64\Chjaol32.exe
C:\Windows\system32\Chjaol32.exe
1⤵
PID:11972

C:\Windows\SysWOW64\Cmgjgcgo.exe
C:\Windows\system32\Cmgjgcgo.exe
1⤵
PID:12064
- C:\Windows\SysWOW64\Chmndlge.exe
  C:\Windows\system32\Chmndlge.exe
  2⤵
  PID:12108

C:\Windows\SysWOW64\Ceqnmpfo.exe
C:\Windows\system32\Ceqnmpfo.exe
1⤵
PID:12252
- C:\Windows\SysWOW64\Cdcoim32.exe
  C:\Windows\system32\Cdcoim32.exe
  2⤵
  PID:11164

C:\Windows\SysWOW64\Cnicfe32.exe
C:\Windows\system32\Cnicfe32.exe
1⤵
PID:11416

C:\Windows\SysWOW64\Ceckcp32.exe
C:\Windows\system32\Ceckcp32.exe
1⤵
PID:11592

C:\Windows\SysWOW64\Cjpckf32.exe
C:\Windows\system32\Cjpckf32.exe
1⤵
PID:11736

C:\Windows\SysWOW64\Cmnpgb32.exe
C:\Windows\system32\Cmnpgb32.exe
1⤵
PID:11916

C:\Windows\SysWOW64\Cdhhdlid.exe
C:\Windows\system32\Cdhhdlid.exe
1⤵
PID:12036

C:\Windows\SysWOW64\Cjbpaf32.exe
C:\Windows\system32\Cjbpaf32.exe
1⤵
PID:12212

C:\Windows\SysWOW64\Cegdnopg.exe
C:\Windows\system32\Cegdnopg.exe
1⤵
PID:11384

C:\Windows\SysWOW64\Dfiafg32.exe
C:\Windows\system32\Dfiafg32.exe
1⤵
PID:11640
- C:\Windows\SysWOW64\Dopigd32.exe
  C:\Windows\system32\Dopigd32.exe
  2⤵
  PID:11824

C:\Windows\SysWOW64\Ddmaok32.exe
C:\Windows\system32\Ddmaok32.exe
1⤵
PID:11464

C:\Windows\SysWOW64\Djgjlelk.exe
C:\Windows\system32\Djgjlelk.exe
1⤵
PID:12260

C:\Windows\SysWOW64\Daqbip32.exe
C:\Windows\system32\Daqbip32.exe
1⤵
PID:11692

C:\Windows\SysWOW64\Dhkjej32.exe
C:\Windows\system32\Dhkjej32.exe
1⤵
PID:12092
- C:\Windows\SysWOW64\Dkifae32.exe
  C:\Windows\system32\Dkifae32.exe
  2⤵
  PID:12240

C:\Windows\SysWOW64\Ddakjkqi.exe
C:\Windows\system32\Ddakjkqi.exe
1⤵
PID:11724

C:\Windows\SysWOW64\Dkkcge32.exe
C:\Windows\system32\Dkkcge32.exe
1⤵
PID:11556

C:\Windows\SysWOW64\Deagdn32.exe
C:\Windows\system32\Deagdn32.exe
1⤵
PID:11956

C:\Windows\SysWOW64\Dgbdlf32.exe
C:\Windows\system32\Dgbdlf32.exe
1⤵
PID:12300

C:\Windows\SysWOW64\Doilmc32.exe
C:\Windows\system32\Doilmc32.exe
1⤵
PID:12384
- C:\Windows\SysWOW64\Eecdjmfi.exe
  C:\Windows\system32\Eecdjmfi.exe
  2⤵
  PID:12428

C:\Windows\SysWOW64\Egdqae32.exe
C:\Windows\system32\Egdqae32.exe
1⤵
PID:12512

C:\Windows\SysWOW64\Emoinpcd.exe
C:\Windows\system32\Emoinpcd.exe
1⤵
PID:12600

C:\Windows\SysWOW64\Ehdmlhcj.exe
C:\Windows\system32\Ehdmlhcj.exe
1⤵
PID:12684

C:\Windows\SysWOW64\Emaedo32.exe
C:\Windows\system32\Emaedo32.exe
1⤵
PID:12764
- C:\Windows\SysWOW64\Eehnem32.exe
  C:\Windows\system32\Eehnem32.exe
  2⤵
  PID:12816

C:\Windows\SysWOW64\Ekefmc32.exe
C:\Windows\system32\Ekefmc32.exe
1⤵
PID:12900
- C:\Windows\SysWOW64\Emcbio32.exe
  C:\Windows\system32\Emcbio32.exe
  2⤵
  PID:12936

C:\Windows\SysWOW64\Ehiffh32.exe
C:\Windows\system32\Ehiffh32.exe
1⤵
PID:13032

C:\Windows\SysWOW64\Eobocb32.exe
C:\Windows\system32\Eobocb32.exe
1⤵
PID:13116

C:\Windows\SysWOW64\Ehkclgmb.exe
C:\Windows\system32\Ehkclgmb.exe
1⤵
PID:13192

C:\Windows\SysWOW64\Emhldnkj.exe
C:\Windows\system32\Emhldnkj.exe
1⤵
PID:13280
- C:\Windows\SysWOW64\Eachem32.exe
  C:\Windows\system32\Eachem32.exe
  2⤵
  PID:11480
- - C:\Windows\SysWOW64\Fhmpagkp.exe
    C:\Windows\system32\Fhmpagkp.exe
    3⤵
    PID:12368

C:\Windows\SysWOW64\Fafdkmap.exe
C:\Windows\system32\Fafdkmap.exe
1⤵
PID:12500
- C:\Windows\SysWOW64\Fddqghpd.exe
  C:\Windows\system32\Fddqghpd.exe
  2⤵
  PID:12564

C:\Windows\SysWOW64\Fknicb32.exe
C:\Windows\system32\Fknicb32.exe
1⤵
PID:12712

C:\Windows\SysWOW64\Fedmqk32.exe
C:\Windows\system32\Fedmqk32.exe
1⤵
PID:12836
- C:\Windows\SysWOW64\Fhbimf32.exe
  C:\Windows\system32\Fhbimf32.exe
  2⤵
  PID:12912
- - C:\Windows\SysWOW64\Fgeihcme.exe
    C:\Windows\system32\Fgeihcme.exe
    3⤵
    PID:12964
  - - C:\Windows\SysWOW64\Fnobem32.exe
      C:\Windows\system32\Fnobem32.exe
      4⤵
      PID:13056

C:\Windows\SysWOW64\Fefjfked.exe
C:\Windows\system32\Fefjfked.exe
1⤵
PID:13100
- C:\Windows\SysWOW64\Fggfnc32.exe
  C:\Windows\system32\Fggfnc32.exe
  2⤵
  PID:13156
- - C:\Windows\SysWOW64\Fdkggg32.exe
    C:\Windows\system32\Fdkggg32.exe
    3⤵
    PID:13252

C:\Windows\SysWOW64\Foqkdp32.exe
C:\Windows\system32\Foqkdp32.exe
1⤵
PID:12416

C:\Windows\SysWOW64\Gdncmghi.exe
C:\Windows\system32\Gdncmghi.exe
1⤵
PID:12576
- C:\Windows\SysWOW64\Ghipne32.exe
  C:\Windows\system32\Ghipne32.exe
  2⤵
  PID:12656

C:\Windows\SysWOW64\Gnfhfl32.exe
C:\Windows\system32\Gnfhfl32.exe
1⤵
PID:12892
- C:\Windows\SysWOW64\Gempgj32.exe
  C:\Windows\system32\Gempgj32.exe
  2⤵
  PID:12992

C:\Windows\SysWOW64\Ggnlobej.exe
C:\Windows\system32\Ggnlobej.exe
1⤵
PID:13264
- C:\Windows\SysWOW64\Goedpofl.exe
  C:\Windows\system32\Goedpofl.exe
  2⤵
  PID:12380

C:\Windows\SysWOW64\Gnhdkl32.exe
C:\Windows\system32\Gnhdkl32.exe
1⤵
PID:12496
- C:\Windows\SysWOW64\Gepmlimi.exe
  C:\Windows\system32\Gepmlimi.exe
  2⤵
  PID:12668

C:\Windows\SysWOW64\Gfbibikg.exe
C:\Windows\system32\Gfbibikg.exe
1⤵
PID:13008
- C:\Windows\SysWOW64\Ghpendjj.exe
  C:\Windows\system32\Ghpendjj.exe
  2⤵
  PID:13228
- - C:\Windows\SysWOW64\Gkobjpin.exe
    C:\Windows\system32\Gkobjpin.exe
    3⤵
    PID:12480

C:\Windows\SysWOW64\Gfdfgiid.exe
C:\Windows\system32\Gfdfgiid.exe
1⤵
PID:12308

C:\Windows\SysWOW64\Ggeboaob.exe
C:\Windows\system32\Ggeboaob.exe
1⤵
PID:12956

C:\Windows\SysWOW64\Hnoklk32.exe
C:\Windows\system32\Hnoklk32.exe
1⤵
PID:1020

C:\Windows\SysWOW64\Hdicienl.exe
C:\Windows\system32\Hdicienl.exe
1⤵
PID:1772

C:\Windows\SysWOW64\Hkckeo32.exe
C:\Windows\system32\Hkckeo32.exe
1⤵
PID:13316

C:\Windows\SysWOW64\Hbmcbime.exe
C:\Windows\system32\Hbmcbime.exe
1⤵
PID:13388

C:\Windows\SysWOW64\Hhgloc32.exe
C:\Windows\system32\Hhgloc32.exe
1⤵
PID:13464
- C:\Windows\SysWOW64\Hkehkocf.exe
  C:\Windows\system32\Hkehkocf.exe
  2⤵
  PID:13500
- - C:\Windows\SysWOW64\Hnddgjbj.exe
    C:\Windows\system32\Hnddgjbj.exe
    3⤵
    PID:13536

C:\Windows\SysWOW64\Hhihdcbp.exe
C:\Windows\system32\Hhihdcbp.exe
1⤵
PID:13608

C:\Windows\SysWOW64\Hbbmmi32.exe
C:\Windows\system32\Hbbmmi32.exe
1⤵
PID:13716

C:\Windows\SysWOW64\Hhlejcpm.exe
C:\Windows\system32\Hhlejcpm.exe
1⤵
PID:13792
- C:\Windows\SysWOW64\Hkjafn32.exe
  C:\Windows\system32\Hkjafn32.exe
  2⤵
  PID:13824

C:\Windows\SysWOW64\Hbdjchgn.exe
C:\Windows\system32\Hbdjchgn.exe
1⤵
PID:13900

C:\Windows\SysWOW64\Hgabkoee.exe
C:\Windows\system32\Hgabkoee.exe
1⤵
PID:13972
- C:\Windows\SysWOW64\Iohjlmeg.exe
  C:\Windows\system32\Iohjlmeg.exe
  2⤵
  PID:14008

C:\Windows\SysWOW64\Ifbbig32.exe
C:\Windows\system32\Ifbbig32.exe
1⤵
PID:14080
- C:\Windows\SysWOW64\Ihqoeb32.exe
  C:\Windows\system32\Ihqoeb32.exe
  2⤵
  PID:14116

C:\Windows\SysWOW64\Iokgal32.exe
C:\Windows\system32\Iokgal32.exe
1⤵
PID:14188

C:\Windows\SysWOW64\Idgojc32.exe
C:\Windows\system32\Idgojc32.exe
1⤵
PID:14260
- C:\Windows\SysWOW64\Ikaggmii.exe
  C:\Windows\system32\Ikaggmii.exe
  2⤵
  PID:14296
- - C:\Windows\SysWOW64\Ibkpcg32.exe
    C:\Windows\system32\Ibkpcg32.exe
    3⤵
    PID:14332
  - - C:\Windows\SysWOW64\Iiehpahb.exe
      C:\Windows\system32\Iiehpahb.exe
      4⤵
      PID:13336
    - - C:\Windows\SysWOW64\Inbqhhfj.exe
        
        C:\Windows\system32\Inbqhhfj.exe
        5⤵
        
        PID:13424
      - C:\Windows\SysWOW64\Iigdfa32.exe
        
        C:\Windows\system32\Iigdfa32.exe
        6⤵
        
        PID:13472

C:\Windows\SysWOW64\Ikfabm32.exe
C:\Windows\system32\Ikfabm32.exe
1⤵
PID:13604
- C:\Windows\SysWOW64\Indmnh32.exe
  C:\Windows\system32\Indmnh32.exe
  2⤵
  PID:13412

C:\Windows\SysWOW64\Iijaka32.exe
C:\Windows\system32\Iijaka32.exe
1⤵
PID:13776
- C:\Windows\SysWOW64\Igmagnkg.exe
  C:\Windows\system32\Igmagnkg.exe
  2⤵
  PID:13848

C:\Windows\SysWOW64\Jbbfdfkn.exe
C:\Windows\system32\Jbbfdfkn.exe
1⤵
PID:4604
- C:\Windows\SysWOW64\Jeqbpb32.exe
  C:\Windows\system32\Jeqbpb32.exe
  2⤵
  PID:14064

C:\Windows\SysWOW64\Jkkjmlan.exe
C:\Windows\system32\Jkkjmlan.exe
1⤵
PID:14184

C:\Windows\SysWOW64\Jfpojead.exe
C:\Windows\system32\Jfpojead.exe
1⤵
PID:14288

C:\Windows\SysWOW64\Jgakbm32.exe
C:\Windows\system32\Jgakbm32.exe
1⤵
PID:13376
- C:\Windows\SysWOW64\Joiccj32.exe
  C:\Windows\system32\Joiccj32.exe
  2⤵
  PID:13508

C:\Windows\SysWOW64\Jfbkpd32.exe
C:\Windows\system32\Jfbkpd32.exe
1⤵
PID:13752

C:\Windows\SysWOW64\Jgdhgmep.exe
C:\Windows\system32\Jgdhgmep.exe
1⤵
PID:13968

C:\Windows\SysWOW64\Jnnpdg32.exe
C:\Windows\system32\Jnnpdg32.exe
1⤵
PID:14216

C:\Windows\SysWOW64\Jehhaaci.exe
C:\Windows\system32\Jehhaaci.exe
1⤵
PID:13436

C:\Windows\SysWOW64\Jkaqnk32.exe
C:\Windows\system32\Jkaqnk32.exe
1⤵
PID:13836

C:\Windows\SysWOW64\Jblijebc.exe
C:\Windows\system32\Jblijebc.exe
1⤵
PID:14212

C:\Windows\SysWOW64\Jieagojp.exe
C:\Windows\system32\Jieagojp.exe
1⤵
PID:13808

C:\Windows\SysWOW64\Kppici32.exe
C:\Windows\system32\Kppici32.exe
1⤵
PID:13640

C:\Windows\SysWOW64\Kbnepe32.exe
C:\Windows\system32\Kbnepe32.exe
1⤵
PID:4116

C:\Windows\SysWOW64\Kgknhl32.exe
C:\Windows\system32\Kgknhl32.exe
1⤵
PID:2080

C:\Windows\SysWOW64\Knefeffd.exe
C:\Windows\system32\Knefeffd.exe
1⤵
PID:7104

C:\Windows\SysWOW64\Keonap32.exe
C:\Windows\system32\Keonap32.exe
1⤵
PID:5616
- C:\Windows\SysWOW64\Klifnj32.exe
  C:\Windows\system32\Klifnj32.exe
  2⤵
  PID:1992

C:\Windows\SysWOW64\Kfnkkb32.exe
C:\Windows\system32\Kfnkkb32.exe
1⤵
PID:14388
- C:\Windows\SysWOW64\Kimghn32.exe
  C:\Windows\system32\Kimghn32.exe
  2⤵
  PID:14424

C:\Windows\SysWOW64\Kngcje32.exe
C:\Windows\system32\Kngcje32.exe
1⤵
PID:14352

C:\Windows\SysWOW64\Kfqgab32.exe
C:\Windows\system32\Kfqgab32.exe
1⤵
PID:14496

C:\Windows\SysWOW64\Khbdikip.exe
C:\Windows\system32\Khbdikip.exe
1⤵
PID:14568

C:\Windows\SysWOW64\Kbghfc32.exe
C:\Windows\system32\Kbghfc32.exe
1⤵
PID:14644

C:\Windows\SysWOW64\Kiaqcnpb.exe
C:\Windows\system32\Kiaqcnpb.exe
1⤵
PID:14716

C:\Windows\SysWOW64\Lpkiph32.exe
C:\Windows\system32\Lpkiph32.exe
1⤵
PID:14788

C:\Windows\SysWOW64\Lhfmdj32.exe
C:\Windows\system32\Lhfmdj32.exe
1⤵
PID:14968

C:\Windows\SysWOW64\Lnqeqd32.exe
C:\Windows\system32\Lnqeqd32.exe
1⤵
PID:15044

C:\Windows\SysWOW64\Lejnmncd.exe
C:\Windows\system32\Lejnmncd.exe
1⤵
PID:15152

C:\Windows\SysWOW64\Lbnngbbn.exe
C:\Windows\system32\Lbnngbbn.exe
1⤵
PID:15296

C:\Windows\SysWOW64\Lemkcnaa.exe
C:\Windows\system32\Lemkcnaa.exe
1⤵
PID:14348

C:\Windows\SysWOW64\Llgcph32.exe
C:\Windows\system32\Llgcph32.exe
1⤵
PID:14468

C:\Windows\SysWOW64\Lbqklb32.exe
C:\Windows\system32\Lbqklb32.exe
1⤵
PID:14604

C:\Windows\SysWOW64\Likcilhh.exe
C:\Windows\system32\Likcilhh.exe
1⤵
PID:14820

C:\Windows\SysWOW64\Lpekef32.exe
C:\Windows\system32\Lpekef32.exe
1⤵
PID:14940

C:\Windows\SysWOW64\Leadnm32.exe
C:\Windows\system32\Leadnm32.exe
1⤵
PID:15064

C:\Windows\SysWOW64\Mojhgbdl.exe
C:\Windows\system32\Mojhgbdl.exe
1⤵
PID:15248

C:\Windows\SysWOW64\Miomdk32.exe
C:\Windows\system32\Miomdk32.exe
1⤵
PID:14360
- C:\Windows\SysWOW64\Mhbmphjm.exe
  C:\Windows\system32\Mhbmphjm.exe
  2⤵
  PID:14484

C:\Windows\SysWOW64\Molelb32.exe
C:\Windows\system32\Molelb32.exe
1⤵
PID:14708

C:\Windows\SysWOW64\Mefmimif.exe
C:\Windows\system32\Mefmimif.exe
1⤵
PID:14956
- C:\Windows\SysWOW64\Mhdjehhj.exe
  C:\Windows\system32\Mhdjehhj.exe
  2⤵
  PID:15068
- - C:\Windows\SysWOW64\Mplafeil.exe
    C:\Windows\system32\Mplafeil.exe
    3⤵
    PID:15176
  - - C:\Windows\SysWOW64\Mbjnbqhp.exe
      C:\Windows\system32\Mbjnbqhp.exe
      4⤵
      PID:15288
    - - C:\Windows\SysWOW64\Mehjol32.exe
        
        C:\Windows\system32\Mehjol32.exe
        5⤵
        
        PID:14396

C:\Windows\SysWOW64\Moaogand.exe
C:\Windows\system32\Moaogand.exe
1⤵
PID:14812
- C:\Windows\SysWOW64\Mfhfhong.exe
  C:\Windows\system32\Mfhfhong.exe
  2⤵
  PID:15052
- - C:\Windows\SysWOW64\Mhicpg32.exe
    C:\Windows\system32\Mhicpg32.exe
    3⤵
    PID:14420

C:\Windows\SysWOW64\Niipjj32.exe
C:\Windows\system32\Niipjj32.exe
1⤵
PID:14920

C:\Windows\SysWOW64\Npchgdcd.exe
C:\Windows\system32\Npchgdcd.exe
1⤵
PID:15016

C:\Windows\SysWOW64\Ngmpcn32.exe
C:\Windows\system32\Ngmpcn32.exe
1⤵
PID:15352

C:\Windows\SysWOW64\Nhnlkfpp.exe
C:\Windows\system32\Nhnlkfpp.exe
1⤵
PID:15452

C:\Windows\SysWOW64\Nbcqiope.exe
C:\Windows\system32\Nbcqiope.exe
1⤵
PID:15560
- C:\Windows\SysWOW64\Ngomin32.exe
  C:\Windows\system32\Ngomin32.exe
  2⤵
  PID:15596

C:\Windows\SysWOW64\Ncfmno32.exe
C:\Windows\system32\Ncfmno32.exe
1⤵
PID:15668

C:\Windows\SysWOW64\Nedjjj32.exe
C:\Windows\system32\Nedjjj32.exe
1⤵
PID:15740

C:\Windows\SysWOW64\Npjnhc32.exe
C:\Windows\system32\Npjnhc32.exe
1⤵
PID:15816

C:\Windows\SysWOW64\Ngdfdmdi.exe
C:\Windows\system32\Ngdfdmdi.exe
1⤵
PID:15888
- C:\Windows\SysWOW64\Nibbqicm.exe
  C:\Windows\system32\Nibbqicm.exe
  2⤵
  PID:15924
- - C:\Windows\SysWOW64\Nlqomd32.exe
    C:\Windows\system32\Nlqomd32.exe
    3⤵
    PID:15960
  - - C:\Windows\SysWOW64\Nookip32.exe
      C:\Windows\system32\Nookip32.exe
      4⤵
      PID:15996
    - - C:\Windows\SysWOW64\Ogfcjm32.exe
        
        C:\Windows\system32\Ogfcjm32.exe
        5⤵
        
        PID:16032

C:\Windows\SysWOW64\Ooagno32.exe
C:\Windows\system32\Ooagno32.exe
1⤵
PID:16104
- C:\Windows\SysWOW64\Oigllh32.exe
  C:\Windows\system32\Oigllh32.exe
  2⤵
  PID:16140

C:\Windows\SysWOW64\Oocddono.exe
C:\Windows\system32\Oocddono.exe
1⤵
PID:16212

C:\Windows\SysWOW64\Oiihahme.exe
C:\Windows\system32\Oiihahme.exe
1⤵
PID:16288
- C:\Windows\SysWOW64\Olgemcli.exe
  C:\Windows\system32\Olgemcli.exe
  2⤵
  PID:16324
- - C:\Windows\SysWOW64\Ogmijllo.exe
    C:\Windows\system32\Ogmijllo.exe
    3⤵
    PID:16360

C:\Windows\SysWOW64\Ohnebd32.exe
C:\Windows\system32\Ohnebd32.exe
1⤵
PID:15440
- C:\Windows\SysWOW64\Opemca32.exe
  C:\Windows\system32\Opemca32.exe
  2⤵
  PID:15496

C:\Windows\SysWOW64\Ogpepl32.exe
C:\Windows\system32\Ogpepl32.exe
1⤵
PID:15624
- C:\Windows\SysWOW64\Ojnblg32.exe
  C:\Windows\system32\Ojnblg32.exe
  2⤵
  PID:15700

C:\Windows\SysWOW64\Ollnhb32.exe
C:\Windows\system32\Ollnhb32.exe
1⤵
PID:15760
- C:\Windows\SysWOW64\Ookjdn32.exe
  C:\Windows\system32\Ookjdn32.exe
  2⤵
  PID:15824

C:\Windows\SysWOW64\Ploknb32.exe
C:\Windows\system32\Ploknb32.exe
1⤵
PID:15956
- C:\Windows\SysWOW64\Pomgjn32.exe
  C:\Windows\system32\Pomgjn32.exe
  2⤵
  PID:16028

C:\Windows\SysWOW64\Pjbkgfej.exe
C:\Windows\system32\Pjbkgfej.exe
1⤵
PID:16160
- C:\Windows\SysWOW64\Plagcbdn.exe
  C:\Windows\system32\Plagcbdn.exe
  2⤵
  PID:16232
- - C:\Windows\SysWOW64\Poodpmca.exe
    C:\Windows\system32\Poodpmca.exe
    3⤵
    PID:16280
  - - C:\Windows\SysWOW64\Pjehmfch.exe
      C:\Windows\system32\Pjehmfch.exe
      4⤵
      PID:16348

C:\Windows\SysWOW64\Pgihfj32.exe
C:\Windows\system32\Pgihfj32.exe
1⤵
PID:15480
- C:\Windows\SysWOW64\Pjgebf32.exe
  C:\Windows\system32\Pjgebf32.exe
  2⤵
  PID:15616
- - C:\Windows\SysWOW64\Ppamophb.exe
    C:\Windows\system32\Ppamophb.exe
    3⤵
    PID:15728
  - - C:\Windows\SysWOW64\Pcpikkge.exe
      C:\Windows\system32\Pcpikkge.exe
      4⤵
      PID:15876

C:\Windows\SysWOW64\Pfnegggi.exe
C:\Windows\system32\Pfnegggi.exe
1⤵
PID:16016
- C:\Windows\SysWOW64\Pjjahe32.exe
  C:\Windows\system32\Pjjahe32.exe
  2⤵
  PID:16204

C:\Windows\SysWOW64\Qljjjqlc.exe
C:\Windows\system32\Qljjjqlc.exe
1⤵
PID:15512
- C:\Windows\SysWOW64\Qoifflkg.exe
  C:\Windows\system32\Qoifflkg.exe
  2⤵
  PID:15688
- - C:\Windows\SysWOW64\Qgpogili.exe
    C:\Windows\system32\Qgpogili.exe
    3⤵
    PID:15932

C:\Windows\SysWOW64\Qqhcpo32.exe
C:\Windows\system32\Qqhcpo32.exe
1⤵
PID:16356

C:\Windows\SysWOW64\Ajqgidij.exe
C:\Windows\system32\Ajqgidij.exe
1⤵
PID:16344
- C:\Windows\SysWOW64\Amodep32.exe
  C:\Windows\system32\Amodep32.exe
  2⤵
  PID:16308

C:\Windows\SysWOW64\Aqmlknnd.exe
C:\Windows\system32\Aqmlknnd.exe
1⤵
PID:16500

C:\Windows\SysWOW64\Aggegh32.exe
C:\Windows\system32\Aggegh32.exe
1⤵
PID:16572

C:\Windows\SysWOW64\Ajeadd32.exe
C:\Windows\system32\Ajeadd32.exe
1⤵
PID:16644

C:\Windows\SysWOW64\Aqoiqn32.exe
C:\Windows\system32\Aqoiqn32.exe
1⤵
PID:16752

C:\Windows\SysWOW64\Agiamhdo.exe
C:\Windows\system32\Agiamhdo.exe
1⤵
PID:16824

C:\Windows\SysWOW64\Aijnep32.exe
C:\Windows\system32\Aijnep32.exe
1⤵
PID:16932

C:\Windows\SysWOW64\Aodfajaj.exe
C:\Windows\system32\Aodfajaj.exe
1⤵
PID:17004

C:\Windows\SysWOW64\Afnnnd32.exe
C:\Windows\system32\Afnnnd32.exe
1⤵
PID:17076

C:\Windows\SysWOW64\Amhfkopc.exe
C:\Windows\system32\Amhfkopc.exe
1⤵
PID:17148

C:\Windows\SysWOW64\Bcbohigp.exe
C:\Windows\system32\Bcbohigp.exe
1⤵
PID:17220

C:\Windows\SysWOW64\Bfqkddfd.exe
C:\Windows\system32\Bfqkddfd.exe
1⤵
PID:17292

C:\Windows\SysWOW64\Bmkcqn32.exe
C:\Windows\system32\Bmkcqn32.exe
1⤵
PID:17364

C:\Windows\SysWOW64\Bfchidda.exe
C:\Windows\system32\Bfchidda.exe
1⤵
PID:16560

C:\Windows\SysWOW64\Bmmpfn32.exe
C:\Windows\system32\Bmmpfn32.exe
1⤵
PID:16700

C:\Windows\SysWOW64\Bgbdcgld.exe
C:\Windows\system32\Bgbdcgld.exe
1⤵
PID:16820

C:\Windows\SysWOW64\Bidqko32.exe
C:\Windows\system32\Bidqko32.exe
1⤵
PID:16956

C:\Windows\SysWOW64\Bqkill32.exe
C:\Windows\system32\Bqkill32.exe
1⤵
PID:17072

C:\Windows\SysWOW64\Bfhadc32.exe
C:\Windows\system32\Bfhadc32.exe
1⤵
PID:17204

C:\Windows\SysWOW64\Bifmqo32.exe
C:\Windows\system32\Bifmqo32.exe
1⤵
PID:17324

C:\Windows\SysWOW64\Bppfmigl.exe
C:\Windows\system32\Bppfmigl.exe
1⤵
PID:16484

C:\Windows\SysWOW64\Bfjnjcni.exe
C:\Windows\system32\Bfjnjcni.exe
1⤵
PID:16736
- C:\Windows\SysWOW64\Bihjfnmm.exe
  C:\Windows\system32\Bihjfnmm.exe
  2⤵
  PID:16844

C:\Windows\SysWOW64\Ccnncgmc.exe
C:\Windows\system32\Ccnncgmc.exe
1⤵
PID:17060

C:\Windows\SysWOW64\Cjhfpa32.exe
C:\Windows\system32\Cjhfpa32.exe
1⤵
PID:17284

C:\Windows\SysWOW64\Cabomkll.exe
C:\Windows\system32\Cabomkll.exe
1⤵
PID:16600

C:\Windows\SysWOW64\Cfogeb32.exe
C:\Windows\system32\Cfogeb32.exe
1⤵
PID:16884

C:\Windows\SysWOW64\Cadlbk32.exe
C:\Windows\system32\Cadlbk32.exe
1⤵
PID:16580

C:\Windows\SysWOW64\Cgndoeag.exe
C:\Windows\system32\Cgndoeag.exe
1⤵
PID:17384

C:\Windows\SysWOW64\Cippgm32.exe
C:\Windows\system32\Cippgm32.exe
1⤵
PID:16544

C:\Windows\SysWOW64\Cceddf32.exe
C:\Windows\system32\Cceddf32.exe
1⤵
PID:17444
- C:\Windows\SysWOW64\Cgqqdeod.exe
  C:\Windows\system32\Cgqqdeod.exe
  2⤵
  PID:17488

C:\Windows\SysWOW64\Caienjfd.exe
C:\Windows\system32\Caienjfd.exe
1⤵
PID:17624
- C:\Windows\SysWOW64\Ccgajfeh.exe
  C:\Windows\system32\Ccgajfeh.exe
  2⤵
  PID:17672

C:\Windows\SysWOW64\Cidjbmcp.exe
C:\Windows\system32\Cidjbmcp.exe
1⤵
PID:17760
- C:\Windows\SysWOW64\Dakacjdb.exe
  C:\Windows\system32\Dakacjdb.exe
  2⤵
  PID:17804
- - C:\Windows\SysWOW64\Dcjnoece.exe
    C:\Windows\system32\Dcjnoece.exe
    3⤵
    PID:17848

C:\Windows\SysWOW64\Dfhjkabi.exe
C:\Windows\system32\Dfhjkabi.exe
1⤵
PID:17884

C:\Windows\SysWOW64\Dclkee32.exe
C:\Windows\system32\Dclkee32.exe
1⤵
PID:17956

C:\Windows\SysWOW64\Diicml32.exe
C:\Windows\system32\Diicml32.exe
1⤵
PID:18028
- C:\Windows\SysWOW64\Dmdonkgc.exe
  C:\Windows\system32\Dmdonkgc.exe
  2⤵
  PID:18068

C:\Windows\SysWOW64\Dcogje32.exe
C:\Windows\system32\Dcogje32.exe
1⤵
PID:18140

C:\Windows\SysWOW64\Dikpbl32.exe
C:\Windows\system32\Dikpbl32.exe
1⤵
PID:18212

C:\Windows\SysWOW64\Dabhdinj.exe
C:\Windows\system32\Dabhdinj.exe
1⤵
PID:18284

C:\Windows\SysWOW64\Dfoplpla.exe
C:\Windows\system32\Dfoplpla.exe
1⤵
PID:18392
- C:\Windows\SysWOW64\Dinmhkke.exe
  C:\Windows\system32\Dinmhkke.exe
  2⤵
  PID:18428

C:\Windows\SysWOW64\Dpgeee32.exe
C:\Windows\system32\Dpgeee32.exe
1⤵
PID:17496

C:\Windows\SysWOW64\Djmibn32.exe
C:\Windows\system32\Djmibn32.exe
1⤵
PID:17604

C:\Windows\SysWOW64\Eagaoh32.exe
C:\Windows\system32\Eagaoh32.exe
1⤵
PID:17684
- C:\Windows\SysWOW64\Edemkd32.exe
  C:\Windows\system32\Edemkd32.exe
  2⤵
  PID:17776

C:\Windows\SysWOW64\Ejpfhnpe.exe
C:\Windows\system32\Ejpfhnpe.exe
1⤵
PID:17892

C:\Windows\SysWOW64\Eaindh32.exe
C:\Windows\system32\Eaindh32.exe
1⤵
PID:18024

C:\Windows\SysWOW64\Efffmo32.exe
C:\Windows\system32\Efffmo32.exe
1⤵
PID:18160

C:\Windows\SysWOW64\Empoiimf.exe
C:\Windows\system32\Empoiimf.exe
1⤵
PID:18280
- C:\Windows\SysWOW64\Epokedmj.exe
  C:\Windows\system32\Epokedmj.exe
  2⤵
  PID:18344

C:\Windows\SysWOW64\Efhcbodf.exe
C:\Windows\system32\Efhcbodf.exe
1⤵
PID:17432

C:\Windows\SysWOW64\Embkoi32.exe
C:\Windows\system32\Embkoi32.exe
1⤵
PID:17652

C:\Windows\SysWOW64\Edmclccp.exe
C:\Windows\system32\Edmclccp.exe
1⤵
PID:17868

C:\Windows\SysWOW64\Ejflhm32.exe
C:\Windows\system32\Ejflhm32.exe
1⤵
PID:18100
- C:\Windows\SysWOW64\Eiildjag.exe
  C:\Windows\system32\Eiildjag.exe
  2⤵
  PID:18220

C:\Windows\SysWOW64\Edopabqn.exe
C:\Windows\system32\Edopabqn.exe
1⤵
PID:17372
- C:\Windows\SysWOW64\Efmmmn32.exe
  C:\Windows\system32\Efmmmn32.exe
  2⤵
  PID:17572

C:\Windows\SysWOW64\Facqkg32.exe
C:\Windows\system32\Facqkg32.exe
1⤵
PID:17948

C:\Windows\SysWOW64\Ffpicn32.exe
C:\Windows\system32\Ffpicn32.exe
1⤵
PID:17452
- C:\Windows\SysWOW64\Fkkeclfh.exe
  C:\Windows\system32\Fkkeclfh.exe
  2⤵
  PID:17708

C:\Windows\SysWOW64\Faenpf32.exe
C:\Windows\system32\Faenpf32.exe
1⤵
PID:18040
- C:\Windows\SysWOW64\Fhofmq32.exe
  C:\Windows\system32\Fhofmq32.exe
  2⤵
  PID:17816
- - C:\Windows\SysWOW64\Fknbil32.exe
    C:\Windows\system32\Fknbil32.exe
    3⤵
    PID:17692
  - - C:\Windows\SysWOW64\Fpjjac32.exe
      C:\Windows\system32\Fpjjac32.exe
      4⤵
      PID:17612
    - - C:\Windows\SysWOW64\Fibojhim.exe
        
        C:\Windows\system32\Fibojhim.exe
        5⤵
        
        PID:18452

C:\Windows\SysWOW64\Fielph32.exe
C:\Windows\system32\Fielph32.exe
1⤵
PID:18604

C:\Windows\SysWOW64\Fpodlbng.exe
C:\Windows\system32\Fpodlbng.exe
1⤵
PID:18684

C:\Windows\SysWOW64\Gkdhjknm.exe
C:\Windows\system32\Gkdhjknm.exe
1⤵
PID:18800

C:\Windows\SysWOW64\Gmcdffmq.exe
C:\Windows\system32\Gmcdffmq.exe
1⤵
PID:18872

C:\Windows\SysWOW64\Gdmmbq32.exe
C:\Windows\system32\Gdmmbq32.exe
1⤵
PID:18944

C:\Windows\SysWOW64\Gkgeoklj.exe
C:\Windows\system32\Gkgeoklj.exe
1⤵
PID:19012

C:\Windows\SysWOW64\Gkiaej32.exe
C:\Windows\system32\Gkiaej32.exe
1⤵
PID:19120

C:\Windows\SysWOW64\Gdafnpqh.exe
C:\Windows\system32\Gdafnpqh.exe
1⤵
PID:19196
- C:\Windows\SysWOW64\Ghmbno32.exe
  C:\Windows\system32\Ghmbno32.exe
  2⤵
  PID:19232

C:\Windows\SysWOW64\Gnjjfegi.exe
C:\Windows\system32\Gnjjfegi.exe
1⤵
PID:19316
- C:\Windows\SysWOW64\Gphgbafl.exe
  C:\Windows\system32\Gphgbafl.exe
  2⤵
  PID:19356

C:\Windows\SysWOW64\Giqkkf32.exe
C:\Windows\system32\Giqkkf32.exe
1⤵
PID:18448
- C:\Windows\SysWOW64\Gnlgleef.exe
  C:\Windows\system32\Gnlgleef.exe
  2⤵
  PID:18532

C:\Windows\SysWOW64\Hhbkinel.exe
C:\Windows\system32\Hhbkinel.exe
1⤵
PID:18756

C:\Windows\SysWOW64\Hjchaf32.exe
C:\Windows\system32\Hjchaf32.exe
1⤵
PID:18900

C:\Windows\SysWOW64\Hpmpnp32.exe
C:\Windows\system32\Hpmpnp32.exe
1⤵
PID:19004

C:\Windows\SysWOW64\Hkbdki32.exe
C:\Windows\system32\Hkbdki32.exe
1⤵
PID:19148

C:\Windows\SysWOW64\Hnaqgd32.exe
C:\Windows\system32\Hnaqgd32.exe
1⤵
PID:4660
- C:\Windows\SysWOW64\Hpomcp32.exe
  C:\Windows\system32\Hpomcp32.exe
  2⤵
  PID:4916
- - C:\Windows\SysWOW64\Hhfedm32.exe
    C:\Windows\system32\Hhfedm32.exe
    3⤵
    PID:4124

C:\Windows\SysWOW64\Haoimcgg.exe
C:\Windows\system32\Haoimcgg.exe
1⤵
PID:5068

C:\Windows\SysWOW64\Hhiajmod.exe
C:\Windows\system32\Hhiajmod.exe
1⤵
PID:19364
- C:\Windows\SysWOW64\Hjjnae32.exe
  C:\Windows\system32\Hjjnae32.exe
  2⤵
  PID:18796

C:\Windows\SysWOW64\Hpdfnolo.exe
C:\Windows\system32\Hpdfnolo.exe
1⤵
PID:19416
- C:\Windows\SysWOW64\Hhknpmma.exe
  C:\Windows\system32\Hhknpmma.exe
  2⤵
  PID:19044
- - C:\Windows\SysWOW64\Hgnoki32.exe
    C:\Windows\system32\Hgnoki32.exe
    3⤵
    PID:19204

C:\Windows\SysWOW64\Idbodn32.exe
C:\Windows\system32\Idbodn32.exe
1⤵
PID:4768
- C:\Windows\SysWOW64\Igqkqiai.exe
  C:\Windows\system32\Igqkqiai.exe
  2⤵
  PID:19380

C:\Windows\SysWOW64\Iafonaao.exe
C:\Windows\system32\Iafonaao.exe
1⤵
PID:19348

C:\Windows\SysWOW64\Ihphkl32.exe
C:\Windows\system32\Ihphkl32.exe
1⤵
PID:18964

C:\Windows\SysWOW64\Ijadbdoj.exe
C:\Windows\system32\Ijadbdoj.exe
1⤵
PID:2368

C:\Windows\SysWOW64\Ihbdplfi.exe
C:\Windows\system32\Ihbdplfi.exe
1⤵
PID:17940

C:\Windows\SysWOW64\Ijcahd32.exe
C:\Windows\system32\Ijcahd32.exe
1⤵
PID:1444

C:\Windows\SysWOW64\Iqmidndd.exe
C:\Windows\system32\Iqmidndd.exe
1⤵
PID:18628

C:\Windows\SysWOW64\Iggaah32.exe
C:\Windows\system32\Iggaah32.exe
1⤵
PID:1104

C:\Windows\SysWOW64\Inainbcn.exe
C:\Windows\system32\Inainbcn.exe
1⤵
PID:19472
- C:\Windows\SysWOW64\Ibmeoq32.exe
  C:\Windows\system32\Ibmeoq32.exe
  2⤵
  PID:19508

C:\Windows\SysWOW64\Ikejgf32.exe
C:\Windows\system32\Ikejgf32.exe
1⤵
PID:19620

C:\Windows\SysWOW64\Indfca32.exe
C:\Windows\system32\Indfca32.exe
1⤵
PID:19696

C:\Windows\SysWOW64\Jdnoplhh.exe
C:\Windows\system32\Jdnoplhh.exe
1⤵
PID:19768

C:\Windows\SysWOW64\Jkhgmf32.exe
C:\Windows\system32\Jkhgmf32.exe
1⤵
PID:19840
- C:\Windows\SysWOW64\Jjjghcfp.exe
  C:\Windows\system32\Jjjghcfp.exe
  2⤵
  PID:19876

C:\Windows\SysWOW64\Jdpkflfe.exe
C:\Windows\system32\Jdpkflfe.exe
1⤵
PID:19984

C:\Windows\SysWOW64\Jgogbgei.exe
C:\Windows\system32\Jgogbgei.exe
1⤵
PID:20172
- C:\Windows\SysWOW64\Jjmcnbdm.exe
  C:\Windows\system32\Jjmcnbdm.exe
  2⤵
  PID:20212

C:\Windows\SysWOW64\Jgadgf32.exe
C:\Windows\system32\Jgadgf32.exe
1⤵
PID:20284

C:\Windows\SysWOW64\Jbfheo32.exe
C:\Windows\system32\Jbfheo32.exe
1⤵
PID:20396
- C:\Windows\SysWOW64\Jdedak32.exe
  C:\Windows\system32\Jdedak32.exe
  2⤵
  PID:20432

C:\Windows\SysWOW64\Jjamia32.exe
C:\Windows\system32\Jjamia32.exe
1⤵
PID:19500

C:\Windows\SysWOW64\Jqlefl32.exe
C:\Windows\system32\Jqlefl32.exe
1⤵
PID:19680

C:\Windows\SysWOW64\Jgenbfoa.exe
C:\Windows\system32\Jgenbfoa.exe
1⤵
PID:19812

C:\Windows\SysWOW64\Jnpfop32.exe
C:\Windows\system32\Jnpfop32.exe
1⤵
PID:19936

C:\Windows\SysWOW64\Kdinljnk.exe
C:\Windows\system32\Kdinljnk.exe
1⤵
PID:20096

C:\Windows\SysWOW64\Kghjhemo.exe
C:\Windows\system32\Kghjhemo.exe
1⤵
PID:20164

C:\Windows\SysWOW64\Knbbep32.exe
C:\Windows\system32\Knbbep32.exe
1⤵
PID:20348

C:\Windows\SysWOW64\Kelkaj32.exe
C:\Windows\system32\Kelkaj32.exe
1⤵
PID:19608

C:\Windows\SysWOW64\Kkfcndce.exe
C:\Windows\system32\Kkfcndce.exe
1⤵
PID:19932

C:\Windows\SysWOW64\Kbpkkn32.exe
C:\Windows\system32\Kbpkkn32.exe
1⤵
PID:20200

C:\Windows\SysWOW64\Kenggi32.exe
C:\Windows\system32\Kenggi32.exe
1⤵
PID:20420

C:\Windows\SysWOW64\Kkhpdcab.exe
C:\Windows\system32\Kkhpdcab.exe
1⤵
PID:20044

C:\Windows\SysWOW64\Kbbhqn32.exe
C:\Windows\system32\Kbbhqn32.exe
1⤵
PID:19716

C:\Windows\SysWOW64\Kgopidgf.exe
C:\Windows\system32\Kgopidgf.exe
1⤵
PID:19992

C:\Windows\SysWOW64\Kjmmepfj.exe
C:\Windows\system32\Kjmmepfj.exe
1⤵
PID:20488

C:\Windows\SysWOW64\Kageaj32.exe
C:\Windows\system32\Kageaj32.exe
1⤵
PID:20592

C:\Windows\SysWOW64\Kgamnded.exe
C:\Windows\system32\Kgamnded.exe
1⤵
PID:20664

C:\Windows\SysWOW64\Kjpijpdg.exe
C:\Windows\system32\Kjpijpdg.exe
1⤵
PID:20736

C:\Windows\SysWOW64\Leenhhdn.exe
C:\Windows\system32\Leenhhdn.exe
1⤵
PID:20844

C:\Windows\SysWOW64\Lkofdbkj.exe
C:\Windows\system32\Lkofdbkj.exe
1⤵
PID:20916

C:\Windows\SysWOW64\Lbinam32.exe
C:\Windows\system32\Lbinam32.exe
1⤵
PID:21024

C:\Windows\SysWOW64\Licfngjd.exe
C:\Windows\system32\Licfngjd.exe
1⤵
PID:21096

C:\Windows\SysWOW64\Ljdceo32.exe
C:\Windows\system32\Ljdceo32.exe
1⤵
PID:21168
- C:\Windows\SysWOW64\Lbkkgl32.exe
  C:\Windows\system32\Lbkkgl32.exe
  2⤵
  PID:21204

C:\Windows\SysWOW64\Lieccf32.exe
C:\Windows\system32\Lieccf32.exe
1⤵
PID:21276

C:\Windows\SysWOW64\Ljgpkonp.exe
C:\Windows\system32\Ljgpkonp.exe
1⤵
PID:21348

C:\Windows\SysWOW64\Llflea32.exe
C:\Windows\system32\Llflea32.exe
1⤵
PID:20552

C:\Windows\SysWOW64\Lbpdblmo.exe
C:\Windows\system32\Lbpdblmo.exe
1⤵
PID:20708

C:\Windows\SysWOW64\Lijlof32.exe
C:\Windows\system32\Lijlof32.exe
1⤵
PID:20828

C:\Windows\SysWOW64\Llhikacp.exe
C:\Windows\system32\Llhikacp.exe
1⤵
PID:20948

C:\Windows\SysWOW64\Mbbagk32.exe
C:\Windows\system32\Mbbagk32.exe
1⤵
PID:21080

C:\Windows\SysWOW64\Milidebi.exe
C:\Windows\system32\Milidebi.exe
1⤵
PID:21200

C:\Windows\SysWOW64\Mjneln32.exe
C:\Windows\system32\Mjneln32.exe
1⤵
PID:21396

C:\Windows\SysWOW64\Mahnhhod.exe
C:\Windows\system32\Mahnhhod.exe
1⤵
PID:20540

C:\Windows\SysWOW64\Mhafeb32.exe
C:\Windows\system32\Mhafeb32.exe
1⤵
PID:20868

C:\Windows\SysWOW64\Mnlnbl32.exe
C:\Windows\system32\Mnlnbl32.exe
1⤵
PID:21068

C:\Windows\SysWOW64\Miaboe32.exe
C:\Windows\system32\Miaboe32.exe
1⤵
PID:21452

C:\Windows\SysWOW64\Mlpokp32.exe
C:\Windows\system32\Mlpokp32.exe
1⤵
PID:20760

C:\Windows\SysWOW64\Malgcg32.exe
C:\Windows\system32\Malgcg32.exe
1⤵
PID:21120

C:\Windows\SysWOW64\Micoed32.exe
C:\Windows\system32\Micoed32.exe
1⤵
PID:21336

C:\Windows\SysWOW64\Mjellmbp.exe
C:\Windows\system32\Mjellmbp.exe
1⤵
PID:21384

C:\Windows\SysWOW64\Mejpje32.exe
C:\Windows\system32\Mejpje32.exe
1⤵
PID:20744

C:\Windows\SysWOW64\Mhilfa32.exe
C:\Windows\system32\Mhilfa32.exe
1⤵
PID:21560

C:\Windows\SysWOW64\Nobdbkhf.exe
C:\Windows\system32\Nobdbkhf.exe
1⤵
PID:21632

C:\Windows\SysWOW64\Nemmoe32.exe
C:\Windows\system32\Nemmoe32.exe
1⤵
PID:21740

C:\Windows\SysWOW64\Nlfelogp.exe
C:\Windows\system32\Nlfelogp.exe
1⤵
PID:21812

C:\Windows\SysWOW64\Noeahkfc.exe
C:\Windows\system32\Noeahkfc.exe
1⤵
PID:21884

C:\Windows\SysWOW64\Nijeec32.exe
C:\Windows\system32\Nijeec32.exe
1⤵
PID:21956

C:\Windows\SysWOW64\Nliaao32.exe
C:\Windows\system32\Nliaao32.exe
1⤵
PID:22028

C:\Windows\SysWOW64\Nafjjf32.exe
C:\Windows\system32\Nafjjf32.exe
1⤵
PID:22136

C:\Windows\SysWOW64\Nhpbfpka.exe
C:\Windows\system32\Nhpbfpka.exe
1⤵
PID:22208

C:\Windows\SysWOW64\Nojjcj32.exe
C:\Windows\system32\Nojjcj32.exe
1⤵
PID:22284

C:\Windows\SysWOW64\Niooqcad.exe
C:\Windows\system32\Niooqcad.exe
1⤵
PID:22396

C:\Windows\SysWOW64\Nlnkmnah.exe
C:\Windows\system32\Nlnkmnah.exe
1⤵
PID:22496

C:\Windows\SysWOW64\Nbgcih32.exe
C:\Windows\system32\Nbgcih32.exe
1⤵
PID:21588

C:\Windows\SysWOW64\Niakfbpa.exe
C:\Windows\system32\Niakfbpa.exe
1⤵
PID:21724
- C:\Windows\SysWOW64\Nhdlao32.exe
  C:\Windows\system32\Nhdlao32.exe
  2⤵
  PID:21784

C:\Windows\SysWOW64\Oondnini.exe
C:\Windows\system32\Oondnini.exe
1⤵
PID:21912

C:\Windows\SysWOW64\Ohghgodi.exe
C:\Windows\system32\Ohghgodi.exe
1⤵
PID:22144
- C:\Windows\SysWOW64\Okedcjcm.exe
  C:\Windows\system32\Okedcjcm.exe
  2⤵
  PID:22232

C:\Windows\SysWOW64\Oekiqccc.exe
C:\Windows\system32\Oekiqccc.exe
1⤵
PID:22444
- C:\Windows\SysWOW64\Oifeab32.exe
  C:\Windows\system32\Oifeab32.exe
  2⤵
  PID:21512

C:\Windows\SysWOW64\Okgaijaj.exe
C:\Windows\system32\Okgaijaj.exe
1⤵
PID:3548

C:\Windows\SysWOW64\Olgncmim.exe
C:\Windows\system32\Olgncmim.exe
1⤵
PID:22368

C:\Windows\SysWOW64\Obafpg32.exe
C:\Windows\system32\Obafpg32.exe
1⤵
PID:21768

C:\Windows\SysWOW64\Oklkdi32.exe
C:\Windows\system32\Oklkdi32.exe
1⤵
PID:22484

C:\Windows\SysWOW64\Oafcqcea.exe
C:\Windows\system32\Oafcqcea.exe
1⤵
PID:2252

C:\Windows\SysWOW64\Oimkbaed.exe
C:\Windows\system32\Oimkbaed.exe
1⤵
PID:21876

C:\Windows\SysWOW64\Pkogiikb.exe
C:\Windows\system32\Pkogiikb.exe
1⤵
PID:21880

C:\Windows\SysWOW64\Pahpfc32.exe
C:\Windows\system32\Pahpfc32.exe
1⤵
PID:2836

C:\Windows\SysWOW64\Plndcl32.exe
C:\Windows\system32\Plndcl32.exe
1⤵
PID:22612

C:\Windows\SysWOW64\Pchlpfjb.exe
C:\Windows\system32\Pchlpfjb.exe
1⤵
PID:22688

C:\Windows\SysWOW64\Pibdmp32.exe
C:\Windows\system32\Pibdmp32.exe
1⤵
PID:22768

C:\Windows\SysWOW64\Pkcadhgm.exe
C:\Windows\system32\Pkcadhgm.exe
1⤵
PID:22840

C:\Windows\SysWOW64\Pamiaboj.exe
C:\Windows\system32\Pamiaboj.exe
1⤵
PID:22948

C:\Windows\SysWOW64\Pekbga32.exe
C:\Windows\system32\Pekbga32.exe
1⤵
PID:23128

C:\Windows\SysWOW64\Qadoba32.exe
C:\Windows\system32\Qadoba32.exe
1⤵
PID:23280

C:\Windows\SysWOW64\Cijpahho.exe
C:\Windows\system32\Cijpahho.exe
1⤵
PID:22800

C:\Windows\SysWOW64\Eblpgjha.exe
C:\Windows\system32\Eblpgjha.exe
1⤵
PID:4364

C:\Windows\SysWOW64\Iinqbn32.exe
C:\Windows\system32\Iinqbn32.exe
1⤵
PID:4492
- C:\Windows\SysWOW64\Injmcmej.exe
  C:\Windows\system32\Injmcmej.exe
  2⤵
  PID:5280

C:\Windows\SysWOW64\Mgobel32.exe
C:\Windows\system32\Mgobel32.exe
1⤵
PID:22908
- C:\Windows\SysWOW64\Mkadfj32.exe
  C:\Windows\system32\Mkadfj32.exe
  2⤵
  PID:22972

C:\Windows\SysWOW64\Cdhffg32.exe
C:\Windows\system32\Cdhffg32.exe
1⤵
PID:5612
- C:\Windows\SysWOW64\Daeifj32.exe
  C:\Windows\system32\Daeifj32.exe
  2⤵
  PID:3760

C:\Windows\SysWOW64\Dcibca32.exe
C:\Windows\system32\Dcibca32.exe
1⤵
PID:9280
- C:\Windows\SysWOW64\Dgdncplk.exe
  C:\Windows\system32\Dgdncplk.exe
  2⤵
  PID:8796

C:\Windows\SysWOW64\Dickplko.exe
C:\Windows\system32\Dickplko.exe
1⤵
PID:22576
- C:\Windows\SysWOW64\Dnngpj32.exe
  C:\Windows\system32\Dnngpj32.exe
  2⤵
  PID:9488

C:\Windows\SysWOW64\Dkbgjo32.exe
C:\Windows\system32\Dkbgjo32.exe
1⤵
PID:10008
- C:\Windows\SysWOW64\Djegekil.exe
  C:\Windows\system32\Djegekil.exe
  2⤵
  PID:9276

C:\Windows\SysWOW64\Dpopbepi.exe
C:\Windows\system32\Dpopbepi.exe
1⤵
PID:9300
- C:\Windows\SysWOW64\Ddklbd32.exe
  C:\Windows\system32\Ddklbd32.exe
  2⤵
  PID:8772

C:\Windows\SysWOW64\Dcnlnaom.exe
C:\Windows\system32\Dcnlnaom.exe
1⤵
PID:5304
- C:\Windows\SysWOW64\Dgihop32.exe
  C:\Windows\system32\Dgihop32.exe
  2⤵
  PID:5948

C:\Windows\SysWOW64\Dncpkjoc.exe
C:\Windows\system32\Dncpkjoc.exe
1⤵
PID:9444
- C:\Windows\SysWOW64\Daollh32.exe
  C:\Windows\system32\Daollh32.exe
  2⤵
  PID:9676

C:\Windows\SysWOW64\Ddmhhd32.exe
C:\Windows\system32\Ddmhhd32.exe
1⤵
PID:5628
- C:\Windows\SysWOW64\Egkddo32.exe
  C:\Windows\system32\Egkddo32.exe
  2⤵
  PID:10368

C:\Windows\SysWOW64\Epdime32.exe
C:\Windows\system32\Epdime32.exe
1⤵
PID:10680
- C:\Windows\SysWOW64\Egnajocq.exe
  C:\Windows\system32\Egnajocq.exe
  2⤵
  PID:10776

C:\Windows\SysWOW64\Ekimjn32.exe
C:\Windows\system32\Ekimjn32.exe
1⤵
PID:10820
- C:\Windows\SysWOW64\Ejlnfjbd.exe
  C:\Windows\system32\Ejlnfjbd.exe
  2⤵
  PID:10048

C:\Windows\SysWOW64\Epffbd32.exe
C:\Windows\system32\Epffbd32.exe
1⤵
PID:5980
- C:\Windows\SysWOW64\Edaaccbj.exe
  C:\Windows\system32\Edaaccbj.exe
  2⤵
  PID:9372

C:\Windows\SysWOW64\Ecdbop32.exe
C:\Windows\system32\Ecdbop32.exe
1⤵
PID:9600
- C:\Windows\SysWOW64\Egpnooan.exe
  C:\Windows\system32\Egpnooan.exe
  2⤵
  PID:9452

C:\Windows\SysWOW64\Ejojljqa.exe
C:\Windows\system32\Ejojljqa.exe
1⤵
PID:9244
- C:\Windows\SysWOW64\Enjfli32.exe
  C:\Windows\system32\Enjfli32.exe
  2⤵
  PID:10956

C:\Windows\SysWOW64\Ephbhd32.exe
C:\Windows\system32\Ephbhd32.exe
1⤵
PID:10256
- C:\Windows\SysWOW64\Eddnic32.exe
  C:\Windows\system32\Eddnic32.exe
  2⤵
  PID:10356

C:\Windows\SysWOW64\Egbken32.exe
C:\Windows\system32\Egbken32.exe
1⤵
PID:23032
- C:\Windows\SysWOW64\Ekngemhd.exe
  C:\Windows\system32\Ekngemhd.exe
  2⤵
  PID:10872

C:\Windows\SysWOW64\Enlcahgh.exe
C:\Windows\system32\Enlcahgh.exe
1⤵
PID:10152
- C:\Windows\SysWOW64\Eahobg32.exe
  C:\Windows\system32\Eahobg32.exe
  2⤵
  PID:23120

C:\Windows\SysWOW64\Eqkondfl.exe
C:\Windows\system32\Eqkondfl.exe
1⤵
PID:10748
- C:\Windows\SysWOW64\Egegjn32.exe
  C:\Windows\system32\Egegjn32.exe
  2⤵
  PID:10112

C:\Windows\SysWOW64\Edihdb32.exe
C:\Windows\system32\Edihdb32.exe
1⤵
PID:10860
- C:\Windows\SysWOW64\Fclhpo32.exe
  C:\Windows\system32\Fclhpo32.exe
  2⤵
  PID:6508

C:\Windows\SysWOW64\Fkcpql32.exe
C:\Windows\system32\Fkcpql32.exe
1⤵
PID:5760
- C:\Windows\SysWOW64\Fjeplijj.exe
  C:\Windows\system32\Fjeplijj.exe
  2⤵
  PID:11620

C:\Windows\SysWOW64\Famhmfkl.exe
C:\Windows\system32\Famhmfkl.exe
1⤵
PID:23216
- C:\Windows\SysWOW64\Fqphic32.exe
  C:\Windows\system32\Fqphic32.exe
  2⤵
  PID:11848

C:\Windows\SysWOW64\Fdkdibjp.exe
C:\Windows\system32\Fdkdibjp.exe
1⤵
PID:5048
- C:\Windows\SysWOW64\Fgiaemic.exe
  C:\Windows\system32\Fgiaemic.exe
  2⤵
  PID:6812

C:\Windows\SysWOW64\Fqbeoc32.exe
C:\Windows\system32\Fqbeoc32.exe
1⤵
PID:6504
- C:\Windows\SysWOW64\Fcpakn32.exe
  C:\Windows\system32\Fcpakn32.exe
  2⤵
  PID:10728

C:\Windows\SysWOW64\Fqdbdbna.exe
C:\Windows\system32\Fqdbdbna.exe
1⤵
PID:11024
- C:\Windows\SysWOW64\Fdpnda32.exe
  C:\Windows\system32\Fdpnda32.exe
  2⤵
  PID:12088
- - C:\Windows\SysWOW64\Fcbnpnme.exe
    C:\Windows\system32\Fcbnpnme.exe
    3⤵
    PID:5732

C:\Windows\SysWOW64\Fkjfakng.exe
C:\Windows\system32\Fkjfakng.exe
1⤵
PID:11016
- C:\Windows\SysWOW64\Fjmfmh32.exe
  C:\Windows\system32\Fjmfmh32.exe
  2⤵
  PID:12116

C:\Windows\SysWOW64\Fnhbmgmk.exe
C:\Windows\system32\Fnhbmgmk.exe
1⤵
PID:11572
- C:\Windows\SysWOW64\Fbdnne32.exe
  C:\Windows\system32\Fbdnne32.exe
  2⤵
  PID:23248

C:\Windows\SysWOW64\Fcekfnkb.exe
C:\Windows\system32\Fcekfnkb.exe
1⤵
PID:10836
- C:\Windows\SysWOW64\Fgqgfl32.exe
  C:\Windows\system32\Fgqgfl32.exe
  2⤵
  PID:12444

C:\Windows\SysWOW64\Fjocbhbo.exe
C:\Windows\system32\Fjocbhbo.exe
1⤵
PID:6484
- C:\Windows\SysWOW64\Fnjocf32.exe
  C:\Windows\system32\Fnjocf32.exe
  2⤵
  PID:12280

C:\Windows\SysWOW64\Gddgpqbe.exe
C:\Windows\system32\Gddgpqbe.exe
1⤵
PID:5392
- C:\Windows\SysWOW64\WerFault.exe
  C:\Windows\SysWOW64\WerFault.exe -u -p 5392 -s 424
  2⤵
  - Program crash
  PID:12460

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 192 -p 5392 -ip 5392
1⤵
PID:5208

C:\Windows\SysWOW64\Fqikob32.exe
C:\Windows\system32\Fqikob32.exe
1⤵
PID:12980

C:\Windows\SysWOW64\Fklcgk32.exe
C:\Windows\system32\Fklcgk32.exe
1⤵
PID:12484

C:\Windows\SysWOW64\Fbaahf32.exe
C:\Windows\system32\Fbaahf32.exe
1⤵
PID:448

C:\Windows\SysWOW64\Fglnkm32.exe
C:\Windows\system32\Fglnkm32.exe
1⤵
PID:10280

C:\Windows\SysWOW64\Fncibg32.exe
C:\Windows\system32\Fncibg32.exe
1⤵
PID:10556

C:\Windows\SysWOW64\Fjhmbihg.exe
C:\Windows\system32\Fjhmbihg.exe
1⤵
PID:10868

C:\Windows\SysWOW64\Fkemfl32.exe
C:\Windows\system32\Fkemfl32.exe
1⤵
PID:12224

C:\Windows\SysWOW64\Eqmlccdi.exe
C:\Windows\system32\Eqmlccdi.exe
1⤵
PID:10708

C:\Windows\SysWOW64\Ecgodpgb.exe
C:\Windows\system32\Ecgodpgb.exe
1⤵
PID:10472

C:\Windows\SysWOW64\Eafbmgad.exe
C:\Windows\system32\Eafbmgad.exe
1⤵
PID:11144

C:\Windows\SysWOW64\Ekljpm32.exe
C:\Windows\system32\Ekljpm32.exe
1⤵
PID:10644

C:\Windows\SysWOW64\Enemaimp.exe
C:\Windows\system32\Enemaimp.exe
1⤵
PID:10500

C:\Windows\SysWOW64\Ekgqennl.exe
C:\Windows\system32\Ekgqennl.exe
1⤵
PID:9720

C:\Windows\SysWOW64\Djgdkk32.exe
C:\Windows\system32\Djgdkk32.exe
1⤵
PID:8944

C:\Windows\SysWOW64\Dalofi32.exe
C:\Windows\system32\Dalofi32.exe
1⤵
PID:8940

C:\Windows\SysWOW64\Dnqcfjae.exe
C:\Windows\system32\Dnqcfjae.exe
1⤵
PID:3196

C:\Windows\SysWOW64\Dggkipii.exe
C:\Windows\system32\Dggkipii.exe
1⤵
PID:9468

C:\Windows\SysWOW64\Dajbaika.exe
C:\Windows\system32\Dajbaika.exe
1⤵
PID:7728

C:\Windows\SysWOW64\Dpjfgf32.exe
C:\Windows\system32\Dpjfgf32.exe
1⤵
PID:180

C:\Windows\SysWOW64\Ncbafoge.exe
C:\Windows\system32\Ncbafoge.exe
1⤵
PID:8532

C:\Windows\SysWOW64\Mcdeeq32.exe
C:\Windows\system32\Mcdeeq32.exe
1⤵
PID:8444

C:\Windows\SysWOW64\Jihbip32.exe
C:\Windows\system32\Jihbip32.exe
1⤵
PID:5964

C:\Windows\SysWOW64\Hppeim32.exe
C:\Windows\system32\Hppeim32.exe
1⤵
PID:8716

C:\Windows\SysWOW64\Hlkfbocp.exe
C:\Windows\system32\Hlkfbocp.exe
1⤵
PID:8116

C:\Windows\SysWOW64\Dnonkq32.exe
C:\Windows\system32\Dnonkq32.exe
1⤵
PID:224

C:\Windows\SysWOW64\Cncnob32.exe
C:\Windows\system32\Cncnob32.exe
1⤵
PID:23540

C:\Windows\SysWOW64\Apmhiq32.exe
C:\Windows\system32\Apmhiq32.exe
1⤵
PID:5156

C:\Windows\SysWOW64\Ilnbicff.exe
C:\Windows\system32\Ilnbicff.exe
1⤵
PID:6860

C:\Windows\SysWOW64\Dbicpfdk.exe
C:\Windows\system32\Dbicpfdk.exe
1⤵
PID:5728

C:\Windows\SysWOW64\Cofnik32.exe
C:\Windows\system32\Cofnik32.exe
1⤵
PID:4460

C:\Windows\SysWOW64\Bdickcpo.exe
C:\Windows\system32\Bdickcpo.exe
1⤵
PID:23208

C:\Windows\SysWOW64\Bklfgo32.exe
C:\Windows\system32\Bklfgo32.exe
1⤵
PID:628

C:\Windows\SysWOW64\Adndoe32.exe
C:\Windows\system32\Adndoe32.exe
1⤵
PID:5836

C:\Windows\SysWOW64\Addaif32.exe
C:\Windows\system32\Addaif32.exe
1⤵
PID:5876

C:\Windows\SysWOW64\Odalmibl.exe
C:\Windows\system32\Odalmibl.exe
1⤵
PID:5840

C:\Windows\SysWOW64\Omcjep32.exe
C:\Windows\system32\Omcjep32.exe
1⤵
PID:5212

C:\Windows\SysWOW64\Knhakh32.exe
C:\Windows\system32\Knhakh32.exe
1⤵
PID:456

C:\Windows\SysWOW64\Kkeldnpi.exe
C:\Windows\system32\Kkeldnpi.exe
1⤵
PID:22764

C:\Windows\SysWOW64\Jnjejjgh.exe
C:\Windows\system32\Jnjejjgh.exe
1⤵
PID:3172

C:\Windows\SysWOW64\Jnhidk32.exe
C:\Windows\system32\Jnhidk32.exe
1⤵
PID:3788

C:\Windows\SysWOW64\Ikpjbq32.exe
C:\Windows\system32\Ikpjbq32.exe
1⤵
PID:1840

C:\Windows\SysWOW64\Inlihl32.exe
C:\Windows\system32\Inlihl32.exe
1⤵
PID:5484

C:\Windows\SysWOW64\Iphioh32.exe
C:\Windows\system32\Iphioh32.exe
1⤵
PID:5380

C:\Windows\SysWOW64\Hiiggoaf.exe
C:\Windows\system32\Hiiggoaf.exe
1⤵
PID:23436

C:\Windows\SysWOW64\Hginecde.exe
C:\Windows\system32\Hginecde.exe
1⤵
PID:1168

C:\Windows\SysWOW64\Hgfapd32.exe
C:\Windows\system32\Hgfapd32.exe
1⤵
PID:2016

C:\Windows\SysWOW64\Glldgljg.exe
C:\Windows\system32\Glldgljg.exe
1⤵
PID:2520

C:\Windows\SysWOW64\Gjfnedho.exe
C:\Windows\system32\Gjfnedho.exe
1⤵
PID:23368

C:\Windows\SysWOW64\Ffaong32.exe
C:\Windows\system32\Ffaong32.exe
1⤵
PID:23252

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\SysWOW64\Bgpgng32.exe

Filesize
71KB

MD5
5c6ea45df523ecabb7987e47be396783

SHA1
d74a6f53877a80ab389311c16d0b1842c22e75cf

SHA256
b389d55084da7d30ee30e1f1ad282f37cf6aa84553d293bde804b4a71937d281

SHA512
c253f908c72755a68e11723022e8111278ce79a15b5f880ced7424eee204b94ac4b8ff3b71b66a0a00756876435440a90b9dbdca16421217f1a17bd76ed84d9b

Download Submit
C:\Windows\SysWOW64\Elgfgl32.exe

Filesize
15KB

MD5
786ce8dbc12e3938b95fadad702e0eab

SHA1
5500e256a9857a20a33d952dac8b6ae6d18c7910

SHA256
fe9a040aaeeb0fc4d301b044d28a8f330e9062366547856b585816cbaa6c6be4

SHA512
26df5bb50df41ca9536deb0a90a5cec86c0fbab73f806ecdd2653f8830d84db8a014a0f892f0cb2bccb0aace5b01503b998df2236ff4f9aa0af31b15d32a8ddb

Download Submit
C:\Windows\SysWOW64\Iqklon32.exe

Filesize
11KB

MD5
608c0add5916459d4d8c96d2255f027d

SHA1
3efb313787882236fe5ce0c5f4f7972fa3b2b7e3

SHA256
bdb9b978b112c213838b307bb7b3b7eb68219100123756766df24303b797056e

SHA512
6f50c497d63d6db9ed9c35278194bc8c04a0bd7e63fdf36b82d965562815b2a663aeda9528db03516367328937aa5bdff891f7363386405d906e61d8eddbf9c4

Download Submit
C:\Windows\SysWOW64\Pjbkgfej.exe

Filesize
61KB

MD5
41f226582ff800f31d90e88fe02bf380

SHA1
4867946d90749e17073dfed924e8a088924f3214

SHA256
b91e09fa0560947f69053b61c142aaedaccd361d72a40e5e56a7ed3ba3491b66

SHA512
f20edb4f486ce0270b2da87bfa10cda53690e0fa48b05657c9e6db435a4584d1218e0e6a1f387a43b419e6d326d30fae9af2d397a6c9afea51de1de748e8d54d

Download Submit
memory/864-144-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/1448-379-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/1632-404-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/2312-304-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/2932-224-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/3260-274-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/3532-356-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/4352-0-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/4492-240-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/4572-382-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/5044-338-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/5076-32-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download
memory/5224-430-0x0000000000400000-0x0000000000433000-memory.dmp

Filesize
204KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads