xmrig | 5c5ab753c879878d4ae1f9e84a054e35b08b6b69c963b03bb098ec0d33c064ee

Analysis

max time kernel
21s
max time network
20s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
26/04/2024, 10:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

008723c434519f9329aec76b5d8868b0_JaffaCakes118.exe
Size

1.3MB
MD5

008723c434519f9329aec76b5d8868b0
SHA1

81752d0cb62989ef5b427d2327a0e2de422f8cb7
SHA256

5c5ab753c879878d4ae1f9e84a054e35b08b6b69c963b03bb098ec0d33c064ee
SHA512

80d8c2755da7d3734bcb59949d43d5e48b26cf1870c56347a7b3301e3fa275afe116cc2d2e9899fe36c78bb1c3699cdfb2baa8ac6b9fb9e214aa3f53d3189638
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1XPl9fNNy9C:knw9oUUEEDl37jcq4nPUjfNc0

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 3 IoCs

miner

resource	yara_rule
behavioral1/memory/2204-290-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/1896-293-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2844-294-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig

UPX packed file 6 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2812-0-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x0006000000016d55-134.dat	upx
behavioral1/files/0x0006000000016d4a-128.dat	upx
behavioral1/memory/2204-290-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/1896-293-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2844-294-0x000000013F380000-0x000000013F771000-memory.dmp	upx

C:\Users\Admin\AppData\Local\Temp\008723c434519f9329aec76b5d8868b0_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\008723c434519f9329aec76b5d8868b0_JaffaCakes118.exe"
1⤵
PID:2812
- C:\Windows\System32\bOKerRU.exe
  C:\Windows\System32\bOKerRU.exe
  2⤵
  PID:1896
- C:\Windows\System32\gHbZdxB.exe
  C:\Windows\System32\gHbZdxB.exe
  2⤵
  PID:2844
- C:\Windows\System32\EYSPdwF.exe
  C:\Windows\System32\EYSPdwF.exe
  2⤵
  PID:2612
- C:\Windows\System32\TTTTkRz.exe
  C:\Windows\System32\TTTTkRz.exe
  2⤵
  PID:2556
- C:\Windows\System32\sIesbNX.exe
  C:\Windows\System32\sIesbNX.exe
  2⤵
  PID:2468
- C:\Windows\System32\KvNkNnl.exe
  C:\Windows\System32\KvNkNnl.exe
  2⤵
  PID:884
- C:\Windows\System32\XbTpPZl.exe
  C:\Windows\System32\XbTpPZl.exe
  2⤵
  PID:2544
- C:\Windows\System32\iFCqeHw.exe
  C:\Windows\System32\iFCqeHw.exe
  2⤵
  PID:1976
- C:\Windows\System32\fhIcGHj.exe
  C:\Windows\System32\fhIcGHj.exe
  2⤵
  PID:3004
- C:\Windows\System32\LFreWZO.exe
  C:\Windows\System32\LFreWZO.exe
  2⤵
  PID:2888
- C:\Windows\System32\DEltggC.exe
  C:\Windows\System32\DEltggC.exe
  2⤵
  PID:1784
- C:\Windows\System32\cBELcxY.exe
  C:\Windows\System32\cBELcxY.exe
  2⤵
  PID:1580
- C:\Windows\System32\LHfBcDB.exe
  C:\Windows\System32\LHfBcDB.exe
  2⤵
  PID:2564
- C:\Windows\System32\KguNgGZ.exe
  C:\Windows\System32\KguNgGZ.exe
  2⤵
  PID:2264
- C:\Windows\System32\hOCxXcV.exe
  C:\Windows\System32\hOCxXcV.exe
  2⤵
  PID:1704
- C:\Windows\System32\SQrVYcm.exe
  C:\Windows\System32\SQrVYcm.exe
  2⤵
  PID:2436
- C:\Windows\System32\hTXgXgP.exe
  C:\Windows\System32\hTXgXgP.exe
  2⤵
  PID:2760
- C:\Windows\System32\gRJnByk.exe
  C:\Windows\System32\gRJnByk.exe
  2⤵
  PID:2420
- C:\Windows\System32\RgcTVqI.exe
  C:\Windows\System32\RgcTVqI.exe
  2⤵
  PID:2524
- C:\Windows\System32\yDLzfQh.exe
  C:\Windows\System32\yDLzfQh.exe
  2⤵
  PID:1128
- C:\Windows\System32\eFoUbBG.exe
  C:\Windows\System32\eFoUbBG.exe
  2⤵
  PID:2596
- C:\Windows\System32\XgYuPpp.exe
  C:\Windows\System32\XgYuPpp.exe
  2⤵
  PID:2996
- C:\Windows\System32\LWVWUpg.exe
  C:\Windows\System32\LWVWUpg.exe
  2⤵
  PID:2456
- C:\Windows\System32\WwwWrpZ.exe
  C:\Windows\System32\WwwWrpZ.exe
  2⤵
  PID:892
- C:\Windows\System32\gbQnELX.exe
  C:\Windows\System32\gbQnELX.exe
  2⤵
  PID:1968
- C:\Windows\System32\qKpFMsU.exe
  C:\Windows\System32\qKpFMsU.exe
  2⤵
  PID:3152
- C:\Windows\System32\TkrxPgg.exe
  C:\Windows\System32\TkrxPgg.exe
  2⤵
  PID:3168
- C:\Windows\System32\hrIoaod.exe
  C:\Windows\System32\hrIoaod.exe
  2⤵
  PID:3492
- C:\Windows\System32\NzLpQYD.exe
  C:\Windows\System32\NzLpQYD.exe
  2⤵
  PID:3508
- C:\Windows\System32\VVzREOZ.exe
  C:\Windows\System32\VVzREOZ.exe
  2⤵
  PID:3588
- C:\Windows\System32\aONhXXv.exe
  C:\Windows\System32\aONhXXv.exe
  2⤵
  PID:3604
- C:\Windows\System32\JkBpKlx.exe
  C:\Windows\System32\JkBpKlx.exe
  2⤵
  PID:3620
- C:\Windows\System32\wkwWbAV.exe
  C:\Windows\System32\wkwWbAV.exe
  2⤵
  PID:3636
- C:\Windows\System32\pykWrEH.exe
  C:\Windows\System32\pykWrEH.exe
  2⤵
  PID:3652
- C:\Windows\System32\gpsThOj.exe
  C:\Windows\System32\gpsThOj.exe
  2⤵
  PID:3668
- C:\Windows\System32\QiyDCEV.exe
  C:\Windows\System32\QiyDCEV.exe
  2⤵
  PID:3684
- C:\Windows\System32\vMPxnqP.exe
  C:\Windows\System32\vMPxnqP.exe
  2⤵
  PID:3700
- C:\Windows\System32\UrXrNBS.exe
  C:\Windows\System32\UrXrNBS.exe
  2⤵
  PID:3716
- C:\Windows\System32\yvxoYYk.exe
  C:\Windows\System32\yvxoYYk.exe
  2⤵
  PID:3864
- C:\Windows\System32\mGiPbBC.exe
  C:\Windows\System32\mGiPbBC.exe
  2⤵
  PID:2652
- C:\Windows\System32\JzyJscs.exe
  C:\Windows\System32\JzyJscs.exe
  2⤵
  PID:2488
- C:\Windows\System32\KYIbEsQ.exe
  C:\Windows\System32\KYIbEsQ.exe
  2⤵
  PID:3100
- C:\Windows\System32\CGVRXPt.exe
  C:\Windows\System32\CGVRXPt.exe
  2⤵
  PID:3164
- C:\Windows\System32\xPafLPb.exe
  C:\Windows\System32\xPafLPb.exe
  2⤵
  PID:3228
- C:\Windows\System32\LMLLhRq.exe
  C:\Windows\System32\LMLLhRq.exe
  2⤵
  PID:3260
- C:\Windows\System32\TPShmkf.exe
  C:\Windows\System32\TPShmkf.exe
  2⤵
  PID:3292
- C:\Windows\System32\WDfvdoW.exe
  C:\Windows\System32\WDfvdoW.exe
  2⤵
  PID:3356
- C:\Windows\System32\tUnzgJa.exe
  C:\Windows\System32\tUnzgJa.exe
  2⤵
  PID:1608
- C:\Windows\System32\nsGEZuE.exe
  C:\Windows\System32\nsGEZuE.exe
  2⤵
  PID:1184
- C:\Windows\System32\Qljgkzs.exe
  C:\Windows\System32\Qljgkzs.exe
  2⤵
  PID:2660
- C:\Windows\System32\UOEtUuk.exe
  C:\Windows\System32\UOEtUuk.exe
  2⤵
  PID:1676
- C:\Windows\System32\lvqLnwO.exe
  C:\Windows\System32\lvqLnwO.exe
  2⤵
  PID:3420
- C:\Windows\System32\eCYKWQI.exe
  C:\Windows\System32\eCYKWQI.exe
  2⤵
  PID:3488
- C:\Windows\System32\BEjgquW.exe
  C:\Windows\System32\BEjgquW.exe
  2⤵
  PID:3552
- C:\Windows\System32\SprhwJC.exe
  C:\Windows\System32\SprhwJC.exe
  2⤵
  PID:3612
- C:\Windows\System32\MstmkdL.exe
  C:\Windows\System32\MstmkdL.exe
  2⤵
  PID:3676
- C:\Windows\System32\NBqSXNa.exe
  C:\Windows\System32\NBqSXNa.exe
  2⤵
  PID:3148
- C:\Windows\System32\HKdRbgT.exe
  C:\Windows\System32\HKdRbgT.exe
  2⤵
  PID:3176
- C:\Windows\System32\bRXzjfi.exe
  C:\Windows\System32\bRXzjfi.exe
  2⤵
  PID:3240
- C:\Windows\System32\jtsbplC.exe
  C:\Windows\System32\jtsbplC.exe
  2⤵
  PID:3280
- C:\Windows\System32\qrsRRiI.exe
  C:\Windows\System32\qrsRRiI.exe
  2⤵
  PID:3344
- C:\Windows\System32\EmaCoxo.exe
  C:\Windows\System32\EmaCoxo.exe
  2⤵
  PID:2216
- C:\Windows\System32\DMiiHRE.exe
  C:\Windows\System32\DMiiHRE.exe
  2⤵
  PID:3472
- C:\Windows\System32\tGQwLym.exe
  C:\Windows\System32\tGQwLym.exe
  2⤵
  PID:1584
- C:\Windows\System32\dHGwaNf.exe
  C:\Windows\System32\dHGwaNf.exe
  2⤵
  PID:3632
- C:\Windows\System32\ULtDzCe.exe
  C:\Windows\System32\ULtDzCe.exe
  2⤵
  PID:3696
- C:\Windows\System32\ZaxezPl.exe
  C:\Windows\System32\ZaxezPl.exe
  2⤵
  PID:3732
- C:\Windows\System32\MApEuci.exe
  C:\Windows\System32\MApEuci.exe
  2⤵
  PID:3744
- C:\Windows\System32\sYSpmlw.exe
  C:\Windows\System32\sYSpmlw.exe
  2⤵
  PID:3764
- C:\Windows\System32\UXwnjei.exe
  C:\Windows\System32\UXwnjei.exe
  2⤵
  PID:3796
- C:\Windows\System32\akljyDO.exe
  C:\Windows\System32\akljyDO.exe
  2⤵
  PID:3860
- C:\Windows\System32\apIyslo.exe
  C:\Windows\System32\apIyslo.exe
  2⤵
  PID:3924
- C:\Windows\System32\csVDTAJ.exe
  C:\Windows\System32\csVDTAJ.exe
  2⤵
  PID:3968
- C:\Windows\System32\hyFIVVb.exe
  C:\Windows\System32\hyFIVVb.exe
  2⤵
  PID:4052
- C:\Windows\System32\FCgQAPR.exe
  C:\Windows\System32\FCgQAPR.exe
  2⤵
  PID:808
- C:\Windows\System32\pXkpoIJ.exe
  C:\Windows\System32\pXkpoIJ.exe
  2⤵
  PID:1956
- C:\Windows\System32\ORpKQBn.exe
  C:\Windows\System32\ORpKQBn.exe
  2⤵
  PID:2144
- C:\Windows\System32\PjcWPgp.exe
  C:\Windows\System32\PjcWPgp.exe
  2⤵
  PID:2164
- C:\Windows\System32\lctYwsh.exe
  C:\Windows\System32\lctYwsh.exe
  2⤵
  PID:3452
- C:\Windows\System32\MDJJPft.exe
  C:\Windows\System32\MDJJPft.exe
  2⤵
  PID:3112
- C:\Windows\System32\NqWjiAN.exe
  C:\Windows\System32\NqWjiAN.exe
  2⤵
  PID:3808
- C:\Windows\System32\MHSXRkB.exe
  C:\Windows\System32\MHSXRkB.exe
  2⤵
  PID:3872
- C:\Windows\System32\JqJLXEI.exe
  C:\Windows\System32\JqJLXEI.exe
  2⤵
  PID:3936
- C:\Windows\System32\uaLvuTn.exe
  C:\Windows\System32\uaLvuTn.exe
  2⤵
  PID:4000
- C:\Windows\System32\lWmUENS.exe
  C:\Windows\System32\lWmUENS.exe
  2⤵
  PID:4040
- C:\Windows\System32\NnMXMzJ.exe
  C:\Windows\System32\NnMXMzJ.exe
  2⤵
  PID:2736
- C:\Windows\System32\uVjOYNc.exe
  C:\Windows\System32\uVjOYNc.exe
  2⤵
  PID:3096
- C:\Windows\System32\fJstGnC.exe
  C:\Windows\System32\fJstGnC.exe
  2⤵
  PID:1288
- C:\Windows\System32\iDTQmaA.exe
  C:\Windows\System32\iDTQmaA.exe
  2⤵
  PID:3392
- C:\Windows\System32\TgTDOqy.exe
  C:\Windows\System32\TgTDOqy.exe
  2⤵
  PID:3680
- C:\Windows\System32\wommzuh.exe
  C:\Windows\System32\wommzuh.exe
  2⤵
  PID:1056
- C:\Windows\System32\QjbmzXF.exe
  C:\Windows\System32\QjbmzXF.exe
  2⤵
  PID:4108
- C:\Windows\System32\cCnKTIt.exe
  C:\Windows\System32\cCnKTIt.exe
  2⤵
  PID:4124
- C:\Windows\System32\gJPUjtc.exe
  C:\Windows\System32\gJPUjtc.exe
  2⤵
  PID:4140
- C:\Windows\System32\dQXpLRW.exe
  C:\Windows\System32\dQXpLRW.exe
  2⤵
  PID:4156
- C:\Windows\System32\VwIceFe.exe
  C:\Windows\System32\VwIceFe.exe
  2⤵
  PID:4172
- C:\Windows\System32\qcNKbyu.exe
  C:\Windows\System32\qcNKbyu.exe
  2⤵
  PID:4188
- C:\Windows\System32\tIZopOK.exe
  C:\Windows\System32\tIZopOK.exe
  2⤵
  PID:4204
- C:\Windows\System32\jWxCcNG.exe
  C:\Windows\System32\jWxCcNG.exe
  2⤵
  PID:4220
- C:\Windows\System32\sNWNOda.exe
  C:\Windows\System32\sNWNOda.exe
  2⤵
  PID:4236
- C:\Windows\System32\DyDiOYQ.exe
  C:\Windows\System32\DyDiOYQ.exe
  2⤵
  PID:4252
- C:\Windows\System32\KtlJIqk.exe
  C:\Windows\System32\KtlJIqk.exe
  2⤵
  PID:4268
- C:\Windows\System32\PuuNXln.exe
  C:\Windows\System32\PuuNXln.exe
  2⤵
  PID:4284
- C:\Windows\System32\xkZmAqw.exe
  C:\Windows\System32\xkZmAqw.exe
  2⤵
  PID:4300
- C:\Windows\System32\BunOybZ.exe
  C:\Windows\System32\BunOybZ.exe
  2⤵
  PID:4316
- C:\Windows\System32\VNoNhXG.exe
  C:\Windows\System32\VNoNhXG.exe
  2⤵
  PID:4332
- C:\Windows\System32\IKWiGIT.exe
  C:\Windows\System32\IKWiGIT.exe
  2⤵
  PID:4348
- C:\Windows\System32\MPlhhkl.exe
  C:\Windows\System32\MPlhhkl.exe
  2⤵
  PID:4364
- C:\Windows\System32\EFSoDtA.exe
  C:\Windows\System32\EFSoDtA.exe
  2⤵
  PID:4380
- C:\Windows\System32\GkrcqVO.exe
  C:\Windows\System32\GkrcqVO.exe
  2⤵
  PID:4396
- C:\Windows\System32\aGfVLlo.exe
  C:\Windows\System32\aGfVLlo.exe
  2⤵
  PID:4412
- C:\Windows\System32\cTPyAAL.exe
  C:\Windows\System32\cTPyAAL.exe
  2⤵
  PID:4428
- C:\Windows\System32\GHtxcxv.exe
  C:\Windows\System32\GHtxcxv.exe
  2⤵
  PID:4444
- C:\Windows\System32\ZRmZwPM.exe
  C:\Windows\System32\ZRmZwPM.exe
  2⤵
  PID:4460
- C:\Windows\System32\wVfUzmX.exe
  C:\Windows\System32\wVfUzmX.exe
  2⤵
  PID:4476
- C:\Windows\System32\fGZyPwT.exe
  C:\Windows\System32\fGZyPwT.exe
  2⤵
  PID:4492
- C:\Windows\System32\jTexMwl.exe
  C:\Windows\System32\jTexMwl.exe
  2⤵
  PID:4508
- C:\Windows\System32\MSvQPpM.exe
  C:\Windows\System32\MSvQPpM.exe
  2⤵
  PID:4524
- C:\Windows\System32\flYSCgo.exe
  C:\Windows\System32\flYSCgo.exe
  2⤵
  PID:4540
- C:\Windows\System32\vdJqFRw.exe
  C:\Windows\System32\vdJqFRw.exe
  2⤵
  PID:4556
- C:\Windows\System32\nEFxXgc.exe
  C:\Windows\System32\nEFxXgc.exe
  2⤵
  PID:4572
- C:\Windows\System32\KONPbcf.exe
  C:\Windows\System32\KONPbcf.exe
  2⤵
  PID:4588
- C:\Windows\System32\WRWrKfT.exe
  C:\Windows\System32\WRWrKfT.exe
  2⤵
  PID:4604
- C:\Windows\System32\OCXdNSD.exe
  C:\Windows\System32\OCXdNSD.exe
  2⤵
  PID:4620
- C:\Windows\System32\KJGxXbw.exe
  C:\Windows\System32\KJGxXbw.exe
  2⤵
  PID:4636
- C:\Windows\System32\BAWERcw.exe
  C:\Windows\System32\BAWERcw.exe
  2⤵
  PID:4652
- C:\Windows\System32\ePKKRwO.exe
  C:\Windows\System32\ePKKRwO.exe
  2⤵
  PID:4668
- C:\Windows\System32\GkWNzkz.exe
  C:\Windows\System32\GkWNzkz.exe
  2⤵
  PID:4684
- C:\Windows\System32\kFhwAFx.exe
  C:\Windows\System32\kFhwAFx.exe
  2⤵
  PID:4700
- C:\Windows\System32\cSPxoxc.exe
  C:\Windows\System32\cSPxoxc.exe
  2⤵
  PID:4716
- C:\Windows\System32\BjtjctW.exe
  C:\Windows\System32\BjtjctW.exe
  2⤵
  PID:4732
- C:\Windows\System32\qEFraFH.exe
  C:\Windows\System32\qEFraFH.exe
  2⤵
  PID:4748
- C:\Windows\System32\UyoAFSb.exe
  C:\Windows\System32\UyoAFSb.exe
  2⤵
  PID:4764
- C:\Windows\System32\NFnZEFx.exe
  C:\Windows\System32\NFnZEFx.exe
  2⤵
  PID:4780
- C:\Windows\System32\XepJxNZ.exe
  C:\Windows\System32\XepJxNZ.exe
  2⤵
  PID:4796
- C:\Windows\System32\ExyymZC.exe
  C:\Windows\System32\ExyymZC.exe
  2⤵
  PID:4812
- C:\Windows\System32\LfCaasj.exe
  C:\Windows\System32\LfCaasj.exe
  2⤵
  PID:4828
- C:\Windows\System32\PYgTVTs.exe
  C:\Windows\System32\PYgTVTs.exe
  2⤵
  PID:4844
- C:\Windows\System32\QrXptqN.exe
  C:\Windows\System32\QrXptqN.exe
  2⤵
  PID:4860
- C:\Windows\System32\TWxrYjX.exe
  C:\Windows\System32\TWxrYjX.exe
  2⤵
  PID:4876
- C:\Windows\System32\nBgAuBN.exe
  C:\Windows\System32\nBgAuBN.exe
  2⤵
  PID:4892
- C:\Windows\System32\BXtiLVx.exe
  C:\Windows\System32\BXtiLVx.exe
  2⤵
  PID:4908
- C:\Windows\System32\vsjiaEL.exe
  C:\Windows\System32\vsjiaEL.exe
  2⤵
  PID:4924
- C:\Windows\System32\deeHJbB.exe
  C:\Windows\System32\deeHJbB.exe
  2⤵
  PID:4940
- C:\Windows\System32\uXzNwyv.exe
  C:\Windows\System32\uXzNwyv.exe
  2⤵
  PID:4956
- C:\Windows\System32\JPGlllX.exe
  C:\Windows\System32\JPGlllX.exe
  2⤵
  PID:4972
- C:\Windows\System32\sLkfKvb.exe
  C:\Windows\System32\sLkfKvb.exe
  2⤵
  PID:4988
- C:\Windows\System32\fFawUky.exe
  C:\Windows\System32\fFawUky.exe
  2⤵
  PID:5004
- C:\Windows\System32\voKugXR.exe
  C:\Windows\System32\voKugXR.exe
  2⤵
  PID:5020
- C:\Windows\System32\hWqiDMd.exe
  C:\Windows\System32\hWqiDMd.exe
  2⤵
  PID:5036
- C:\Windows\System32\wkcBHxL.exe
  C:\Windows\System32\wkcBHxL.exe
  2⤵
  PID:5052
- C:\Windows\System32\VsvuTjz.exe
  C:\Windows\System32\VsvuTjz.exe
  2⤵
  PID:5068
- C:\Windows\System32\cRcFGmA.exe
  C:\Windows\System32\cRcFGmA.exe
  2⤵
  PID:5084
- C:\Windows\System32\ESOhNxC.exe
  C:\Windows\System32\ESOhNxC.exe
  2⤵
  PID:5100
- C:\Windows\System32\oVHusox.exe
  C:\Windows\System32\oVHusox.exe
  2⤵
  PID:5116
- C:\Windows\System32\KBALfDZ.exe
  C:\Windows\System32\KBALfDZ.exe
  2⤵
  PID:3440
- C:\Windows\System32\XSUwiFZ.exe
  C:\Windows\System32\XSUwiFZ.exe
  2⤵
  PID:3692
- C:\Windows\System32\weDsUzN.exe
  C:\Windows\System32\weDsUzN.exe
  2⤵
  PID:3792
- C:\Windows\System32\fUlqXqH.exe
  C:\Windows\System32\fUlqXqH.exe
  2⤵
  PID:3596
- C:\Windows\System32\vYDFlty.exe
  C:\Windows\System32\vYDFlty.exe
  2⤵
  PID:3824
- C:\Windows\System32\kkyvIRz.exe
  C:\Windows\System32\kkyvIRz.exe
  2⤵
  PID:4084
- C:\Windows\System32\VzMoXHm.exe
  C:\Windows\System32\VzMoXHm.exe
  2⤵
  PID:2440
- C:\Windows\System32\yqRwWrJ.exe
  C:\Windows\System32\yqRwWrJ.exe
  2⤵
  PID:3376
- C:\Windows\System32\KBmWTXs.exe
  C:\Windows\System32\KBmWTXs.exe
  2⤵
  PID:4032
- C:\Windows\System32\clCBwke.exe
  C:\Windows\System32\clCBwke.exe
  2⤵
  PID:2248
- C:\Windows\System32\EghbjXN.exe
  C:\Windows\System32\EghbjXN.exe
  2⤵
  PID:3568
- C:\Windows\System32\EVmuUMs.exe
  C:\Windows\System32\EVmuUMs.exe
  2⤵
  PID:4152
- C:\Windows\System32\CILLSvm.exe
  C:\Windows\System32\CILLSvm.exe
  2⤵
  PID:4184
- C:\Windows\System32\YmYvOwS.exe
  C:\Windows\System32\YmYvOwS.exe
  2⤵
  PID:4280
- C:\Windows\System32\lsRlUJW.exe
  C:\Windows\System32\lsRlUJW.exe
  2⤵
  PID:4344
- C:\Windows\System32\PlinVhd.exe
  C:\Windows\System32\PlinVhd.exe
  2⤵
  PID:4468
- C:\Windows\System32\kvRoJee.exe
  C:\Windows\System32\kvRoJee.exe
  2⤵
  PID:4472
- C:\Windows\System32\TIULRNP.exe
  C:\Windows\System32\TIULRNP.exe
  2⤵
  PID:4564
- C:\Windows\System32\LLHhjDf.exe
  C:\Windows\System32\LLHhjDf.exe
  2⤵
  PID:4600
- C:\Windows\System32\hYgvARR.exe
  C:\Windows\System32\hYgvARR.exe
  2⤵
  PID:4660
- C:\Windows\System32\uoujVdG.exe
  C:\Windows\System32\uoujVdG.exe
  2⤵
  PID:4484
- C:\Windows\System32\qeVfSmR.exe
  C:\Windows\System32\qeVfSmR.exe
  2⤵
  PID:4644
- C:\Windows\System32\iNHmSEo.exe
  C:\Windows\System32\iNHmSEo.exe
  2⤵
  PID:4692
- C:\Windows\System32\yRKCBcS.exe
  C:\Windows\System32\yRKCBcS.exe
  2⤵
  PID:4760
- C:\Windows\System32\UZMxiZP.exe
  C:\Windows\System32\UZMxiZP.exe
  2⤵
  PID:5012
- C:\Windows\System32\pVMrGju.exe
  C:\Windows\System32\pVMrGju.exe
  2⤵
  PID:5124
- C:\Windows\System32\QXHXwQI.exe
  C:\Windows\System32\QXHXwQI.exe
  2⤵
  PID:5140
- C:\Windows\System32\RwlzTpB.exe
  C:\Windows\System32\RwlzTpB.exe
  2⤵
  PID:5156
- C:\Windows\System32\JWzgilq.exe
  C:\Windows\System32\JWzgilq.exe
  2⤵
  PID:5172
- C:\Windows\System32\JimMcIK.exe
  C:\Windows\System32\JimMcIK.exe
  2⤵
  PID:5188
- C:\Windows\System32\iuzpsCv.exe
  C:\Windows\System32\iuzpsCv.exe
  2⤵
  PID:5204
- C:\Windows\System32\TDQapsu.exe
  C:\Windows\System32\TDQapsu.exe
  2⤵
  PID:5220
- C:\Windows\System32\OWPrEVH.exe
  C:\Windows\System32\OWPrEVH.exe
  2⤵
  PID:5236
- C:\Windows\System32\glXMCgd.exe
  C:\Windows\System32\glXMCgd.exe
  2⤵
  PID:5252
- C:\Windows\System32\xbJxzCq.exe
  C:\Windows\System32\xbJxzCq.exe
  2⤵
  PID:5268
- C:\Windows\System32\epUIkbO.exe
  C:\Windows\System32\epUIkbO.exe
  2⤵
  PID:5284
- C:\Windows\System32\yArRvej.exe
  C:\Windows\System32\yArRvej.exe
  2⤵
  PID:5300
- C:\Windows\System32\gcVKEuN.exe
  C:\Windows\System32\gcVKEuN.exe
  2⤵
  PID:5316
- C:\Windows\System32\clfRTqt.exe
  C:\Windows\System32\clfRTqt.exe
  2⤵
  PID:5332
- C:\Windows\System32\LOomReJ.exe
  C:\Windows\System32\LOomReJ.exe
  2⤵
  PID:5348
- C:\Windows\System32\EguqxQz.exe
  C:\Windows\System32\EguqxQz.exe
  2⤵
  PID:5364
- C:\Windows\System32\yudTyUr.exe
  C:\Windows\System32\yudTyUr.exe
  2⤵
  PID:5380
- C:\Windows\System32\jhgqRot.exe
  C:\Windows\System32\jhgqRot.exe
  2⤵
  PID:5396
- C:\Windows\System32\MJuUHRw.exe
  C:\Windows\System32\MJuUHRw.exe
  2⤵
  PID:5412
- C:\Windows\System32\YIPMIWN.exe
  C:\Windows\System32\YIPMIWN.exe
  2⤵
  PID:5428
- C:\Windows\System32\LWgVjiB.exe
  C:\Windows\System32\LWgVjiB.exe
  2⤵
  PID:5444
- C:\Windows\System32\EGUuHLw.exe
  C:\Windows\System32\EGUuHLw.exe
  2⤵
  PID:5460
- C:\Windows\System32\xGtQuYi.exe
  C:\Windows\System32\xGtQuYi.exe
  2⤵
  PID:5476
- C:\Windows\System32\AMIqUJL.exe
  C:\Windows\System32\AMIqUJL.exe
  2⤵
  PID:5492
- C:\Windows\System32\BbJxABl.exe
  C:\Windows\System32\BbJxABl.exe
  2⤵
  PID:5508
- C:\Windows\System32\ZIFRMqn.exe
  C:\Windows\System32\ZIFRMqn.exe
  2⤵
  PID:5524
- C:\Windows\System32\tkDNmXE.exe
  C:\Windows\System32\tkDNmXE.exe
  2⤵
  PID:5540
- C:\Windows\System32\YMTYTDG.exe
  C:\Windows\System32\YMTYTDG.exe
  2⤵
  PID:5556
- C:\Windows\System32\MrOfZhw.exe
  C:\Windows\System32\MrOfZhw.exe
  2⤵
  PID:5572
- C:\Windows\System32\mzHFcEM.exe
  C:\Windows\System32\mzHFcEM.exe
  2⤵
  PID:5588
- C:\Windows\System32\tWiuApv.exe
  C:\Windows\System32\tWiuApv.exe
  2⤵
  PID:5604
- C:\Windows\System32\IIzZYqL.exe
  C:\Windows\System32\IIzZYqL.exe
  2⤵
  PID:5620
- C:\Windows\System32\GKILAch.exe
  C:\Windows\System32\GKILAch.exe
  2⤵
  PID:5636
- C:\Windows\System32\Drknmxz.exe
  C:\Windows\System32\Drknmxz.exe
  2⤵
  PID:5652
- C:\Windows\System32\TIaUAGm.exe
  C:\Windows\System32\TIaUAGm.exe
  2⤵
  PID:5668
- C:\Windows\System32\eZhyEjN.exe
  C:\Windows\System32\eZhyEjN.exe
  2⤵
  PID:5684
- C:\Windows\System32\PPpCdzz.exe
  C:\Windows\System32\PPpCdzz.exe
  2⤵
  PID:5700
- C:\Windows\System32\iIOsZpZ.exe
  C:\Windows\System32\iIOsZpZ.exe
  2⤵
  PID:5716
- C:\Windows\System32\WTKQxay.exe
  C:\Windows\System32\WTKQxay.exe
  2⤵
  PID:5732
- C:\Windows\System32\DbTCNEA.exe
  C:\Windows\System32\DbTCNEA.exe
  2⤵
  PID:5748
- C:\Windows\System32\oBVYpKq.exe
  C:\Windows\System32\oBVYpKq.exe
  2⤵
  PID:5764
- C:\Windows\System32\rsGaGFo.exe
  C:\Windows\System32\rsGaGFo.exe
  2⤵
  PID:5780
- C:\Windows\System32\JYBYGMT.exe
  C:\Windows\System32\JYBYGMT.exe
  2⤵
  PID:5796
- C:\Windows\System32\ssthLwo.exe
  C:\Windows\System32\ssthLwo.exe
  2⤵
  PID:5812
- C:\Windows\System32\hwtcbcT.exe
  C:\Windows\System32\hwtcbcT.exe
  2⤵
  PID:5828
- C:\Windows\System32\tCpuHQF.exe
  C:\Windows\System32\tCpuHQF.exe
  2⤵
  PID:5844
- C:\Windows\System32\MXkljsg.exe
  C:\Windows\System32\MXkljsg.exe
  2⤵
  PID:5860
- C:\Windows\System32\EhYoffu.exe
  C:\Windows\System32\EhYoffu.exe
  2⤵
  PID:5876
- C:\Windows\System32\ztxHmOw.exe
  C:\Windows\System32\ztxHmOw.exe
  2⤵
  PID:5892
- C:\Windows\System32\TExXOYU.exe
  C:\Windows\System32\TExXOYU.exe
  2⤵
  PID:5908
- C:\Windows\System32\lnHEnJZ.exe
  C:\Windows\System32\lnHEnJZ.exe
  2⤵
  PID:5924
- C:\Windows\System32\hdsuUfZ.exe
  C:\Windows\System32\hdsuUfZ.exe
  2⤵
  PID:5940
- C:\Windows\System32\AxPpFLR.exe
  C:\Windows\System32\AxPpFLR.exe
  2⤵
  PID:5956
- C:\Windows\System32\lgrItPG.exe
  C:\Windows\System32\lgrItPG.exe
  2⤵
  PID:5972
- C:\Windows\System32\RhORolg.exe
  C:\Windows\System32\RhORolg.exe
  2⤵
  PID:5988
- C:\Windows\System32\jLObDSe.exe
  C:\Windows\System32\jLObDSe.exe
  2⤵
  PID:6004
- C:\Windows\System32\phNtrhQ.exe
  C:\Windows\System32\phNtrhQ.exe
  2⤵
  PID:6020
- C:\Windows\System32\fvDpHod.exe
  C:\Windows\System32\fvDpHod.exe
  2⤵
  PID:6036
- C:\Windows\System32\RGvqHKG.exe
  C:\Windows\System32\RGvqHKG.exe
  2⤵
  PID:6052
- C:\Windows\System32\rmYPNLO.exe
  C:\Windows\System32\rmYPNLO.exe
  2⤵
  PID:6068
- C:\Windows\System32\mASuKMB.exe
  C:\Windows\System32\mASuKMB.exe
  2⤵
  PID:6088
- C:\Windows\System32\TtwjFca.exe
  C:\Windows\System32\TtwjFca.exe
  2⤵
  PID:3424
- C:\Windows\System32\tvQGXCT.exe
  C:\Windows\System32\tvQGXCT.exe
  2⤵
  PID:3532
- C:\Windows\System32\ZXJlAoO.exe
  C:\Windows\System32\ZXJlAoO.exe
  2⤵
  PID:4132
- C:\Windows\System32\uAwLouJ.exe
  C:\Windows\System32\uAwLouJ.exe
  2⤵
  PID:4820
- C:\Windows\System32\TozMdnM.exe
  C:\Windows\System32\TozMdnM.exe
  2⤵
  PID:4888
- C:\Windows\System32\wHgtpEJ.exe
  C:\Windows\System32\wHgtpEJ.exe
  2⤵
  PID:4984
- C:\Windows\System32\FKRWbsN.exe
  C:\Windows\System32\FKRWbsN.exe
  2⤵
  PID:5076
- C:\Windows\System32\sAAMYKj.exe
  C:\Windows\System32\sAAMYKj.exe
  2⤵
  PID:3564
- C:\Windows\System32\VVhQgdl.exe
  C:\Windows\System32\VVhQgdl.exe
  2⤵
  PID:4260
- C:\Windows\System32\KSxAgkt.exe
  C:\Windows\System32\KSxAgkt.exe
  2⤵
  PID:4296
- C:\Windows\System32\heExhpu.exe
  C:\Windows\System32\heExhpu.exe
  2⤵
  PID:4360
- C:\Windows\System32\kqnNFlm.exe
  C:\Windows\System32\kqnNFlm.exe
  2⤵
  PID:5028
- C:\Windows\System32\HIEFsYh.exe
  C:\Windows\System32\HIEFsYh.exe
  2⤵
  PID:5064
- C:\Windows\System32\muKaFZl.exe
  C:\Windows\System32\muKaFZl.exe
  2⤵
  PID:4548
- C:\Windows\System32\gtzwsPL.exe
  C:\Windows\System32\gtzwsPL.exe
  2⤵
  PID:3780
- C:\Windows\System32\USyPSUd.exe
  C:\Windows\System32\USyPSUd.exe
  2⤵
  PID:3988
- C:\Windows\System32\gQgEIxB.exe
  C:\Windows\System32\gQgEIxB.exe
  2⤵
  PID:3628
- C:\Windows\System32\oePYHIt.exe
  C:\Windows\System32\oePYHIt.exe
  2⤵
  PID:4148
- C:\Windows\System32\nnUmism.exe
  C:\Windows\System32\nnUmism.exe
  2⤵
  PID:4504
- C:\Windows\System32\mfmICIZ.exe
  C:\Windows\System32\mfmICIZ.exe
  2⤵
  PID:3160
- C:\Windows\System32\bGpOOfe.exe
  C:\Windows\System32\bGpOOfe.exe
  2⤵
  PID:4244
- C:\Windows\System32\dPTYjPm.exe
  C:\Windows\System32\dPTYjPm.exe
  2⤵
  PID:4788
- C:\Windows\System32\OgcZCmd.exe
  C:\Windows\System32\OgcZCmd.exe
  2⤵
  PID:4680
- C:\Windows\System32\WxfJuqS.exe
  C:\Windows\System32\WxfJuqS.exe
  2⤵
  PID:4740
- C:\Windows\System32\CzZTfpo.exe
  C:\Windows\System32\CzZTfpo.exe
  2⤵
  PID:4808
- C:\Windows\System32\gPiezWE.exe
  C:\Windows\System32\gPiezWE.exe
  2⤵
  PID:4756
- C:\Windows\System32\uZHitgz.exe
  C:\Windows\System32\uZHitgz.exe
  2⤵
  PID:3616
- C:\Windows\System32\SvSIutO.exe
  C:\Windows\System32\SvSIutO.exe
  2⤵
  PID:4868
- C:\Windows\System32\QbomYLB.exe
  C:\Windows\System32\QbomYLB.exe
  2⤵
  PID:4968
- C:\Windows\System32\nEsMsew.exe
  C:\Windows\System32\nEsMsew.exe
  2⤵
  PID:5180
- C:\Windows\System32\FDnQSyp.exe
  C:\Windows\System32\FDnQSyp.exe
  2⤵
  PID:5244
- C:\Windows\System32\CnducSl.exe
  C:\Windows\System32\CnducSl.exe
  2⤵
  PID:5312
- C:\Windows\System32\vmiBJAU.exe
  C:\Windows\System32\vmiBJAU.exe
  2⤵
  PID:5376
- C:\Windows\System32\QPDwnbA.exe
  C:\Windows\System32\QPDwnbA.exe
  2⤵
  PID:5060
- C:\Windows\System32\WXUHaWs.exe
  C:\Windows\System32\WXUHaWs.exe
  2⤵
  PID:3340
- C:\Windows\System32\AfmLtxL.exe
  C:\Windows\System32\AfmLtxL.exe
  2⤵
  PID:5472
- C:\Windows\System32\XqswRCH.exe
  C:\Windows\System32\XqswRCH.exe
  2⤵
  PID:5536
- C:\Windows\System32\RWWkUtb.exe
  C:\Windows\System32\RWWkUtb.exe
  2⤵
  PID:5600
- C:\Windows\System32\BLnAJys.exe
  C:\Windows\System32\BLnAJys.exe
  2⤵
  PID:5660
- C:\Windows\System32\xBnteiG.exe
  C:\Windows\System32\xBnteiG.exe
  2⤵
  PID:4068
- C:\Windows\System32\sljDksn.exe
  C:\Windows\System32\sljDksn.exe
  2⤵
  PID:4340
- C:\Windows\System32\rvVZXgY.exe
  C:\Windows\System32\rvVZXgY.exe
  2⤵
  PID:4232
- C:\Windows\System32\ZFLJowv.exe
  C:\Windows\System32\ZFLJowv.exe
  2⤵
  PID:5548
- C:\Windows\System32\jJYPomV.exe
  C:\Windows\System32\jJYPomV.exe
  2⤵
  PID:4744
- C:\Windows\System32\sfrjnvP.exe
  C:\Windows\System32\sfrjnvP.exe
  2⤵
  PID:5296
- C:\Windows\System32\bHyqaAd.exe
  C:\Windows\System32\bHyqaAd.exe
  2⤵
  PID:5392
- C:\Windows\System32\uDbTNfj.exe
  C:\Windows\System32\uDbTNfj.exe
  2⤵
  PID:3904
- C:\Windows\System32\XwJKtWL.exe
  C:\Windows\System32\XwJKtWL.exe
  2⤵
  PID:3324
- C:\Windows\System32\NYGUxMP.exe
  C:\Windows\System32\NYGUxMP.exe
  2⤵
  PID:3012
- C:\Windows\System32\HiKwAll.exe
  C:\Windows\System32\HiKwAll.exe
  2⤵
  PID:5724
- C:\Windows\System32\bsSOhEW.exe
  C:\Windows\System32\bsSOhEW.exe
  2⤵
  PID:5664
- C:\Windows\System32\JLPDlxA.exe
  C:\Windows\System32\JLPDlxA.exe
  2⤵
  PID:5760
- C:\Windows\System32\oObOBhr.exe
  C:\Windows\System32\oObOBhr.exe
  2⤵
  PID:5820
- C:\Windows\System32\XsaGwEk.exe
  C:\Windows\System32\XsaGwEk.exe
  2⤵
  PID:5884
- C:\Windows\System32\jwAAHLy.exe
  C:\Windows\System32\jwAAHLy.exe
  2⤵
  PID:5952
- C:\Windows\System32\XHabVjr.exe
  C:\Windows\System32\XHabVjr.exe
  2⤵
  PID:5984
- C:\Windows\System32\UDftVcJ.exe
  C:\Windows\System32\UDftVcJ.exe
  2⤵
  PID:6044
- C:\Windows\System32\NyRTAko.exe
  C:\Windows\System32\NyRTAko.exe
  2⤵
  PID:5676
- C:\Windows\System32\njADsgJ.exe
  C:\Windows\System32\njADsgJ.exe
  2⤵
  PID:2928
- C:\Windows\System32\Rvttpcd.exe
  C:\Windows\System32\Rvttpcd.exe
  2⤵
  PID:5776
- C:\Windows\System32\gxVIcIj.exe
  C:\Windows\System32\gxVIcIj.exe
  2⤵
  PID:5872
- C:\Windows\System32\pDSCQgq.exe
  C:\Windows\System32\pDSCQgq.exe
  2⤵
  PID:5932
- C:\Windows\System32\pyWmJMH.exe
  C:\Windows\System32\pyWmJMH.exe
  2⤵
  PID:6060
- C:\Windows\System32\JyEdToW.exe
  C:\Windows\System32\JyEdToW.exe
  2⤵
  PID:5836
- C:\Windows\System32\MAbJHFU.exe
  C:\Windows\System32\MAbJHFU.exe
  2⤵
  PID:6084
- C:\Windows\System32\DXYZewx.exe
  C:\Windows\System32\DXYZewx.exe
  2⤵
  PID:6108
- C:\Windows\System32\nuDxvZd.exe
  C:\Windows\System32\nuDxvZd.exe
  2⤵
  PID:6116
- C:\Windows\System32\lenSaEV.exe
  C:\Windows\System32\lenSaEV.exe
  2⤵
  PID:4708
- C:\Windows\System32\wwhDiJG.exe
  C:\Windows\System32\wwhDiJG.exe
  2⤵
  PID:3972
- C:\Windows\System32\iqkvlUZ.exe
  C:\Windows\System32\iqkvlUZ.exe
  2⤵
  PID:4884
- C:\Windows\System32\KPeNULs.exe
  C:\Windows\System32\KPeNULs.exe
  2⤵
  PID:3728
- C:\Windows\System32\XJHleCM.exe
  C:\Windows\System32\XJHleCM.exe
  2⤵
  PID:4168
- C:\Windows\System32\pYpAWez.exe
  C:\Windows\System32\pYpAWez.exe
  2⤵
  PID:5112
- C:\Windows\System32\ErWkAzS.exe
  C:\Windows\System32\ErWkAzS.exe
  2⤵
  PID:4996
- C:\Windows\System32\hxTIjIM.exe
  C:\Windows\System32\hxTIjIM.exe
  2⤵
  PID:5280
- C:\Windows\System32\qNiZYRl.exe
  C:\Windows\System32\qNiZYRl.exe
  2⤵
  PID:3664
- C:\Windows\System32\naNHKBB.exe
  C:\Windows\System32\naNHKBB.exe
  2⤵
  PID:4612
- C:\Windows\System32\qESkJwQ.exe
  C:\Windows\System32\qESkJwQ.exe
  2⤵
  PID:4584
- C:\Windows\System32\TYWtoQA.exe
  C:\Windows\System32\TYWtoQA.exe
  2⤵
  PID:2640
- C:\Windows\System32\oAxqTVs.exe
  C:\Windows\System32\oAxqTVs.exe
  2⤵
  PID:4180
- C:\Windows\System32\kGaFnhd.exe
  C:\Windows\System32\kGaFnhd.exe
  2⤵
  PID:4728
- C:\Windows\System32\SkFxccK.exe
  C:\Windows\System32\SkFxccK.exe
  2⤵
  PID:5344
- C:\Windows\System32\duzLdiY.exe
  C:\Windows\System32\duzLdiY.exe
  2⤵
  PID:4712
- C:\Windows\System32\YeRkmlz.exe
  C:\Windows\System32\YeRkmlz.exe
  2⤵
  PID:4836
- C:\Windows\System32\iFRocZg.exe
  C:\Windows\System32\iFRocZg.exe
  2⤵
  PID:5308
- C:\Windows\System32\WwKVRLL.exe
  C:\Windows\System32\WwKVRLL.exe
  2⤵
  PID:5440
- C:\Windows\System32\XZAYRGK.exe
  C:\Windows\System32\XZAYRGK.exe
  2⤵
  PID:3212
- C:\Windows\System32\ioQqATG.exe
  C:\Windows\System32\ioQqATG.exe
  2⤵
  PID:5372
- C:\Windows\System32\AsOPKEy.exe
  C:\Windows\System32\AsOPKEy.exe
  2⤵
  PID:5584
- C:\Windows\System32\VWarZAH.exe
  C:\Windows\System32\VWarZAH.exe
  2⤵
  PID:4500
- C:\Windows\System32\bTYfEMm.exe
  C:\Windows\System32\bTYfEMm.exe
  2⤵
  PID:5360
- C:\Windows\System32\ZgaiMgZ.exe
  C:\Windows\System32\ZgaiMgZ.exe
  2⤵
  PID:5616
- C:\Windows\System32\gAaedvk.exe
  C:\Windows\System32\gAaedvk.exe
  2⤵
  PID:5792
- C:\Windows\System32\RLlcgQX.exe
  C:\Windows\System32\RLlcgQX.exe
  2⤵
  PID:4312
- C:\Windows\System32\lPuqctk.exe
  C:\Windows\System32\lPuqctk.exe
  2⤵
  PID:5260
- C:\Windows\System32\AruKtxU.exe
  C:\Windows\System32\AruKtxU.exe
  2⤵
  PID:5728
- C:\Windows\System32\UNZFcuD.exe
  C:\Windows\System32\UNZFcuD.exe
  2⤵
  PID:5420
- C:\Windows\System32\lWscxBO.exe
  C:\Windows\System32\lWscxBO.exe
  2⤵
  PID:5744
- C:\Windows\System32\zdbmaEQ.exe
  C:\Windows\System32\zdbmaEQ.exe
  2⤵
  PID:5808
- C:\Windows\System32\wVjRtJp.exe
  C:\Windows\System32\wVjRtJp.exe
  2⤵
  PID:5356
- C:\Windows\System32\pWcXVCb.exe
  C:\Windows\System32\pWcXVCb.exe
  2⤵
  PID:6100
- C:\Windows\System32\fNGRZyw.exe
  C:\Windows\System32\fNGRZyw.exe
  2⤵
  PID:4856
- C:\Windows\System32\ObrhXEd.exe
  C:\Windows\System32\ObrhXEd.exe
  2⤵
  PID:4964
- C:\Windows\System32\sWjsFrs.exe
  C:\Windows\System32\sWjsFrs.exe
  2⤵
  PID:3940
- C:\Windows\System32\iKOXVbp.exe
  C:\Windows\System32\iKOXVbp.exe
  2⤵
  PID:6160
- C:\Windows\System32\ldHcIdX.exe
  C:\Windows\System32\ldHcIdX.exe
  2⤵
  PID:6176
- C:\Windows\System32\LKIoOxo.exe
  C:\Windows\System32\LKIoOxo.exe
  2⤵
  PID:6192
- C:\Windows\System32\hWjIvqI.exe
  C:\Windows\System32\hWjIvqI.exe
  2⤵
  PID:6208
- C:\Windows\System32\bwcqVAA.exe
  C:\Windows\System32\bwcqVAA.exe
  2⤵
  PID:6224
- C:\Windows\System32\hrpltmY.exe
  C:\Windows\System32\hrpltmY.exe
  2⤵
  PID:6240
- C:\Windows\System32\fXrDkKn.exe
  C:\Windows\System32\fXrDkKn.exe
  2⤵
  PID:6256
- C:\Windows\System32\xcylQNx.exe
  C:\Windows\System32\xcylQNx.exe
  2⤵
  PID:6272
- C:\Windows\System32\pyNrCFf.exe
  C:\Windows\System32\pyNrCFf.exe
  2⤵
  PID:6288
- C:\Windows\System32\lbnKyKm.exe
  C:\Windows\System32\lbnKyKm.exe
  2⤵
  PID:6304
- C:\Windows\System32\tHGdxby.exe
  C:\Windows\System32\tHGdxby.exe
  2⤵
  PID:6320
- C:\Windows\System32\cPICXPV.exe
  C:\Windows\System32\cPICXPV.exe
  2⤵
  PID:6336
- C:\Windows\System32\wOZIhBg.exe
  C:\Windows\System32\wOZIhBg.exe
  2⤵
  PID:6352
- C:\Windows\System32\IStZTAL.exe
  C:\Windows\System32\IStZTAL.exe
  2⤵
  PID:6368
- C:\Windows\System32\mErZNjk.exe
  C:\Windows\System32\mErZNjk.exe
  2⤵
  PID:6384
- C:\Windows\System32\DqLyfZd.exe
  C:\Windows\System32\DqLyfZd.exe
  2⤵
  PID:6400
- C:\Windows\System32\IJDiWuL.exe
  C:\Windows\System32\IJDiWuL.exe
  2⤵
  PID:6416
- C:\Windows\System32\nhHLLUu.exe
  C:\Windows\System32\nhHLLUu.exe
  2⤵
  PID:6432
- C:\Windows\System32\jGHkWwk.exe
  C:\Windows\System32\jGHkWwk.exe
  2⤵
  PID:6448
- C:\Windows\System32\WvxETPg.exe
  C:\Windows\System32\WvxETPg.exe
  2⤵
  PID:6464
- C:\Windows\System32\sonFpMP.exe
  C:\Windows\System32\sonFpMP.exe
  2⤵
  PID:6480
- C:\Windows\System32\hMeefto.exe
  C:\Windows\System32\hMeefto.exe
  2⤵
  PID:6500
- C:\Windows\System32\NLanatZ.exe
  C:\Windows\System32\NLanatZ.exe
  2⤵
  PID:6516
- C:\Windows\System32\OrrJzRh.exe
  C:\Windows\System32\OrrJzRh.exe
  2⤵
  PID:6532
- C:\Windows\System32\lvnsLnw.exe
  C:\Windows\System32\lvnsLnw.exe
  2⤵
  PID:6548
- C:\Windows\System32\gUsDQqc.exe
  C:\Windows\System32\gUsDQqc.exe
  2⤵
  PID:6564
- C:\Windows\System32\crTiEbS.exe
  C:\Windows\System32\crTiEbS.exe
  2⤵
  PID:6584
- C:\Windows\System32\phuQxOz.exe
  C:\Windows\System32\phuQxOz.exe
  2⤵
  PID:6600
- C:\Windows\System32\sRKCsXp.exe
  C:\Windows\System32\sRKCsXp.exe
  2⤵
  PID:6616
- C:\Windows\System32\wEwCEBH.exe
  C:\Windows\System32\wEwCEBH.exe
  2⤵
  PID:6632
- C:\Windows\System32\WKWsptt.exe
  C:\Windows\System32\WKWsptt.exe
  2⤵
  PID:6648
- C:\Windows\System32\lrTiakr.exe
  C:\Windows\System32\lrTiakr.exe
  2⤵
  PID:6664
- C:\Windows\System32\ZyyQOMg.exe
  C:\Windows\System32\ZyyQOMg.exe
  2⤵
  PID:6680
- C:\Windows\System32\TyOKXKc.exe
  C:\Windows\System32\TyOKXKc.exe
  2⤵
  PID:6696
- C:\Windows\System32\FsqAYHx.exe
  C:\Windows\System32\FsqAYHx.exe
  2⤵
  PID:6712
- C:\Windows\System32\LFkUoxF.exe
  C:\Windows\System32\LFkUoxF.exe
  2⤵
  PID:6728
- C:\Windows\System32\lWqEMmH.exe
  C:\Windows\System32\lWqEMmH.exe
  2⤵
  PID:6744
- C:\Windows\System32\ScrcWER.exe
  C:\Windows\System32\ScrcWER.exe
  2⤵
  PID:6760
- C:\Windows\System32\dVIldxS.exe
  C:\Windows\System32\dVIldxS.exe
  2⤵
  PID:6776
- C:\Windows\System32\QpYlZCC.exe
  C:\Windows\System32\QpYlZCC.exe
  2⤵
  PID:6792
- C:\Windows\System32\gAVytDj.exe
  C:\Windows\System32\gAVytDj.exe
  2⤵
  PID:6812
- C:\Windows\System32\rbpoKdF.exe
  C:\Windows\System32\rbpoKdF.exe
  2⤵
  PID:6828
- C:\Windows\System32\UNgkRCV.exe
  C:\Windows\System32\UNgkRCV.exe
  2⤵
  PID:6844
- C:\Windows\System32\EeHGnxe.exe
  C:\Windows\System32\EeHGnxe.exe
  2⤵
  PID:6860
- C:\Windows\System32\jBlllHX.exe
  C:\Windows\System32\jBlllHX.exe
  2⤵
  PID:6876
- C:\Windows\System32\glfOFsU.exe
  C:\Windows\System32\glfOFsU.exe
  2⤵
  PID:6892
- C:\Windows\System32\NpvyXdQ.exe
  C:\Windows\System32\NpvyXdQ.exe
  2⤵
  PID:6908
- C:\Windows\System32\eCxLfeN.exe
  C:\Windows\System32\eCxLfeN.exe
  2⤵
  PID:6924
- C:\Windows\System32\KQiRihA.exe
  C:\Windows\System32\KQiRihA.exe
  2⤵
  PID:6940
- C:\Windows\System32\wimayFL.exe
  C:\Windows\System32\wimayFL.exe
  2⤵
  PID:6956
- C:\Windows\System32\xMiQFiE.exe
  C:\Windows\System32\xMiQFiE.exe
  2⤵
  PID:6972
- C:\Windows\System32\efVWKqM.exe
  C:\Windows\System32\efVWKqM.exe
  2⤵
  PID:6988
- C:\Windows\System32\jiYVWHN.exe
  C:\Windows\System32\jiYVWHN.exe
  2⤵
  PID:7004
- C:\Windows\System32\XulgGft.exe
  C:\Windows\System32\XulgGft.exe
  2⤵
  PID:7020
- C:\Windows\System32\yhUCHsR.exe
  C:\Windows\System32\yhUCHsR.exe
  2⤵
  PID:7036
- C:\Windows\System32\SSsSQVH.exe
  C:\Windows\System32\SSsSQVH.exe
  2⤵
  PID:7052
- C:\Windows\System32\FgZiFpJ.exe
  C:\Windows\System32\FgZiFpJ.exe
  2⤵
  PID:7084
- C:\Windows\System32\sOTLAGG.exe
  C:\Windows\System32\sOTLAGG.exe
  2⤵
  PID:7100
- C:\Windows\System32\xCrVlLP.exe
  C:\Windows\System32\xCrVlLP.exe
  2⤵
  PID:7116
- C:\Windows\System32\OtjmlBN.exe
  C:\Windows\System32\OtjmlBN.exe
  2⤵
  PID:7132
- C:\Windows\System32\xcbQgNo.exe
  C:\Windows\System32\xcbQgNo.exe
  2⤵
  PID:7148
- C:\Windows\System32\mTrKRVo.exe
  C:\Windows\System32\mTrKRVo.exe
  2⤵
  PID:7164
- C:\Windows\System32\FRHdYTK.exe
  C:\Windows\System32\FRHdYTK.exe
  2⤵
  PID:5868
- C:\Windows\System32\bPDLelN.exe
  C:\Windows\System32\bPDLelN.exe
  2⤵
  PID:6080
- C:\Windows\System32\YGhTotN.exe
  C:\Windows\System32\YGhTotN.exe
  2⤵
  PID:5452
- C:\Windows\System32\mJkmFaU.exe
  C:\Windows\System32\mJkmFaU.exe
  2⤵
  PID:4872
- C:\Windows\System32\YjagePN.exe
  C:\Windows\System32\YjagePN.exe
  2⤵
  PID:3772
- C:\Windows\System32\wypcyGN.exe
  C:\Windows\System32\wypcyGN.exe
  2⤵
  PID:4420
- C:\Windows\System32\sjNpfhe.exe
  C:\Windows\System32\sjNpfhe.exe
  2⤵
  PID:4404
- C:\Windows\System32\XBgBBOR.exe
  C:\Windows\System32\XBgBBOR.exe
  2⤵
  PID:4664
- C:\Windows\System32\SsXvSZc.exe
  C:\Windows\System32\SsXvSZc.exe
  2⤵
  PID:5904
- C:\Windows\System32\zjUkCZS.exe
  C:\Windows\System32\zjUkCZS.exe
  2⤵
  PID:5328
- C:\Windows\System32\OTEuwsz.exe
  C:\Windows\System32\OTEuwsz.exe
  2⤵
  PID:6104
- C:\Windows\System32\AVTrwOx.exe
  C:\Windows\System32\AVTrwOx.exe
  2⤵
  PID:6184
- C:\Windows\System32\YtTUvER.exe
  C:\Windows\System32\YtTUvER.exe
  2⤵
  PID:5228
- C:\Windows\System32\RkkAelz.exe
  C:\Windows\System32\RkkAelz.exe
  2⤵
  PID:6132
- C:\Windows\System32\WLRExod.exe
  C:\Windows\System32\WLRExod.exe
  2⤵
  PID:6172
- C:\Windows\System32\OXSMIGh.exe
  C:\Windows\System32\OXSMIGh.exe
  2⤵
  PID:6236
- C:\Windows\System32\PaiIPCH.exe
  C:\Windows\System32\PaiIPCH.exe
  2⤵
  PID:2316
- C:\Windows\System32\XDROQRJ.exe
  C:\Windows\System32\XDROQRJ.exe
  2⤵
  PID:6332
- C:\Windows\System32\EchPCuY.exe
  C:\Windows\System32\EchPCuY.exe
  2⤵
  PID:6396
- C:\Windows\System32\jeYWCjt.exe
  C:\Windows\System32\jeYWCjt.exe
  2⤵
  PID:6460
- C:\Windows\System32\zgARTxx.exe
  C:\Windows\System32\zgARTxx.exe
  2⤵
  PID:4792
- C:\Windows\System32\CJHidyo.exe
  C:\Windows\System32\CJHidyo.exe
  2⤵
  PID:5916
- C:\Windows\System32\eekZxgs.exe
  C:\Windows\System32\eekZxgs.exe
  2⤵
  PID:6156
- C:\Windows\System32\yNUXcqW.exe
  C:\Windows\System32\yNUXcqW.exe
  2⤵
  PID:6280
- C:\Windows\System32\kWqLTZY.exe
  C:\Windows\System32\kWqLTZY.exe
  2⤵
  PID:6380
- C:\Windows\System32\KIgBqYH.exe
  C:\Windows\System32\KIgBqYH.exe
  2⤵
  PID:6472
- C:\Windows\System32\SpwgJrA.exe
  C:\Windows\System32\SpwgJrA.exe
  2⤵
  PID:6608
- C:\Windows\System32\WrkfzPQ.exe
  C:\Windows\System32\WrkfzPQ.exe
  2⤵
  PID:6704
- C:\Windows\System32\OhjYIDX.exe
  C:\Windows\System32\OhjYIDX.exe
  2⤵
  PID:6496
- C:\Windows\System32\kNIIzAZ.exe
  C:\Windows\System32\kNIIzAZ.exe
  2⤵
  PID:6580
- C:\Windows\System32\NwHvChp.exe
  C:\Windows\System32\NwHvChp.exe
  2⤵
  PID:6524
- C:\Windows\System32\DiWyNdN.exe
  C:\Windows\System32\DiWyNdN.exe
  2⤵
  PID:6592
- C:\Windows\System32\sOxBnEY.exe
  C:\Windows\System32\sOxBnEY.exe
  2⤵
  PID:6660
- C:\Windows\System32\YrkbMHR.exe
  C:\Windows\System32\YrkbMHR.exe
  2⤵
  PID:6724
- C:\Windows\System32\tVfFMkQ.exe
  C:\Windows\System32\tVfFMkQ.exe
  2⤵
  PID:6788
- C:\Windows\System32\FyUcHxn.exe
  C:\Windows\System32\FyUcHxn.exe
  2⤵
  PID:6948
- C:\Windows\System32\xzbZPth.exe
  C:\Windows\System32\xzbZPth.exe
  2⤵
  PID:6740
- C:\Windows\System32\JzVVvwm.exe
  C:\Windows\System32\JzVVvwm.exe
  2⤵
  PID:6824
- C:\Windows\System32\NERwqTR.exe
  C:\Windows\System32\NERwqTR.exe
  2⤵
  PID:6888
- C:\Windows\System32\rNIMSni.exe
  C:\Windows\System32\rNIMSni.exe
  2⤵
  PID:6980
- C:\Windows\System32\xgNElNi.exe
  C:\Windows\System32\xgNElNi.exe
  2⤵
  PID:7016
- C:\Windows\System32\MapUSqv.exe
  C:\Windows\System32\MapUSqv.exe
  2⤵
  PID:4016
- C:\Windows\System32\xpWTILt.exe
  C:\Windows\System32\xpWTILt.exe
  2⤵
  PID:6968
- C:\Windows\System32\WhZqMZo.exe
  C:\Windows\System32\WhZqMZo.exe
  2⤵
  PID:7032
- C:\Windows\System32\iHZWEka.exe
  C:\Windows\System32\iHZWEka.exe
  2⤵
  PID:7080
- C:\Windows\System32\jwJPDkf.exe
  C:\Windows\System32\jwJPDkf.exe
  2⤵
  PID:4356
- C:\Windows\System32\RXXtvAj.exe
  C:\Windows\System32\RXXtvAj.exe
  2⤵
  PID:7128
- C:\Windows\System32\VOgAXLb.exe
  C:\Windows\System32\VOgAXLb.exe
  2⤵
  PID:2384
- C:\Windows\System32\aVVbCUk.exe
  C:\Windows\System32\aVVbCUk.exe
  2⤵
  PID:5712
- C:\Windows\System32\eDndZCz.exe
  C:\Windows\System32\eDndZCz.exe
  2⤵
  PID:7144
- C:\Windows\System32\wIubBQN.exe
  C:\Windows\System32\wIubBQN.exe
  2⤵
  PID:5632
- C:\Windows\System32\pzsoYGY.exe
  C:\Windows\System32\pzsoYGY.exe
  2⤵
  PID:4580
- C:\Windows\System32\DQFpFel.exe
  C:\Windows\System32\DQFpFel.exe
  2⤵
  PID:3600
- C:\Windows\System32\JznZUNk.exe
  C:\Windows\System32\JznZUNk.exe
  2⤵
  PID:6096
- C:\Windows\System32\UqACPLS.exe
  C:\Windows\System32\UqACPLS.exe
  2⤵
  PID:6000
- C:\Windows\System32\lUJBaHv.exe
  C:\Windows\System32\lUJBaHv.exe
  2⤵
  PID:6216
- C:\Windows\System32\yFNhVeD.exe
  C:\Windows\System32\yFNhVeD.exe
  2⤵
  PID:6376
- C:\Windows\System32\khrWNfd.exe
  C:\Windows\System32\khrWNfd.exe
  2⤵
  PID:5532
- C:\Windows\System32\DCPIMii.exe
  C:\Windows\System32\DCPIMii.exe
  2⤵
  PID:6348
- C:\Windows\System32\xLmNXjq.exe
  C:\Windows\System32\xLmNXjq.exe
  2⤵
  PID:6492
- C:\Windows\System32\vXvFFAx.exe
  C:\Windows\System32\vXvFFAx.exe
  2⤵
  PID:6444
- C:\Windows\System32\COXGWIy.exe
  C:\Windows\System32\COXGWIy.exe
  2⤵
  PID:6756
- C:\Windows\System32\jfZVYFv.exe
  C:\Windows\System32\jfZVYFv.exe
  2⤵
  PID:6984
- C:\Windows\System32\gpOQbVU.exe
  C:\Windows\System32\gpOQbVU.exe
  2⤵
  PID:7180
- C:\Windows\System32\ekyrmwN.exe
  C:\Windows\System32\ekyrmwN.exe
  2⤵
  PID:7204
- C:\Windows\System32\aUFrlxl.exe
  C:\Windows\System32\aUFrlxl.exe
  2⤵
  PID:7224
- C:\Windows\System32\KuRsNQc.exe
  C:\Windows\System32\KuRsNQc.exe
  2⤵
  PID:7244
- C:\Windows\System32\hSBzzTh.exe
  C:\Windows\System32\hSBzzTh.exe
  2⤵
  PID:7260
- C:\Windows\System32\enlxYIx.exe
  C:\Windows\System32\enlxYIx.exe
  2⤵
  PID:7276
- C:\Windows\System32\GKSXmla.exe
  C:\Windows\System32\GKSXmla.exe
  2⤵
  PID:7292
- C:\Windows\System32\QvQtJVM.exe
  C:\Windows\System32\QvQtJVM.exe
  2⤵
  PID:7308
- C:\Windows\System32\xwUJwPl.exe
  C:\Windows\System32\xwUJwPl.exe
  2⤵
  PID:7324
- C:\Windows\System32\bXuNpTq.exe
  C:\Windows\System32\bXuNpTq.exe
  2⤵
  PID:7340
- C:\Windows\System32\RCHkGgz.exe
  C:\Windows\System32\RCHkGgz.exe
  2⤵
  PID:7364
- C:\Windows\System32\qdVytcb.exe
  C:\Windows\System32\qdVytcb.exe
  2⤵
  PID:7380
- C:\Windows\System32\utHKeyJ.exe
  C:\Windows\System32\utHKeyJ.exe
  2⤵
  PID:7396
- C:\Windows\System32\DPJJbyT.exe
  C:\Windows\System32\DPJJbyT.exe
  2⤵
  PID:7412
- C:\Windows\System32\FrnIQTq.exe
  C:\Windows\System32\FrnIQTq.exe
  2⤵
  PID:7428
- C:\Windows\System32\CCpvMzQ.exe
  C:\Windows\System32\CCpvMzQ.exe
  2⤵
  PID:7444
- C:\Windows\System32\DbsgnNC.exe
  C:\Windows\System32\DbsgnNC.exe
  2⤵
  PID:7460
- C:\Windows\System32\rOHmqtb.exe
  C:\Windows\System32\rOHmqtb.exe
  2⤵
  PID:7476
- C:\Windows\System32\XNcyTaZ.exe
  C:\Windows\System32\XNcyTaZ.exe
  2⤵
  PID:7492
- C:\Windows\System32\BicqPLt.exe
  C:\Windows\System32\BicqPLt.exe
  2⤵
  PID:7508
- C:\Windows\System32\OJIfSxN.exe
  C:\Windows\System32\OJIfSxN.exe
  2⤵
  PID:7524
- C:\Windows\System32\PrBDxHG.exe
  C:\Windows\System32\PrBDxHG.exe
  2⤵
  PID:7540
- C:\Windows\System32\MAxOYcJ.exe
  C:\Windows\System32\MAxOYcJ.exe
  2⤵
  PID:7556
- C:\Windows\System32\FoksPkf.exe
  C:\Windows\System32\FoksPkf.exe
  2⤵
  PID:7572
- C:\Windows\System32\mxDEwyP.exe
  C:\Windows\System32\mxDEwyP.exe
  2⤵
  PID:7588
- C:\Windows\System32\UjgKnht.exe
  C:\Windows\System32\UjgKnht.exe
  2⤵
  PID:7608
- C:\Windows\System32\GJlayJs.exe
  C:\Windows\System32\GJlayJs.exe
  2⤵
  PID:7624
- C:\Windows\System32\EviEdBD.exe
  C:\Windows\System32\EviEdBD.exe
  2⤵
  PID:7640
- C:\Windows\System32\ezyymgB.exe
  C:\Windows\System32\ezyymgB.exe
  2⤵
  PID:7660
- C:\Windows\System32\sWYyZFn.exe
  C:\Windows\System32\sWYyZFn.exe
  2⤵
  PID:7676
- C:\Windows\System32\lARzupo.exe
  C:\Windows\System32\lARzupo.exe
  2⤵
  PID:7692
- C:\Windows\System32\wIyunWm.exe
  C:\Windows\System32\wIyunWm.exe
  2⤵
  PID:7708
- C:\Windows\System32\qPlaUSd.exe
  C:\Windows\System32\qPlaUSd.exe
  2⤵
  PID:7724
- C:\Windows\System32\MpkUQRj.exe
  C:\Windows\System32\MpkUQRj.exe
  2⤵
  PID:7740
- C:\Windows\System32\TkPCJLT.exe
  C:\Windows\System32\TkPCJLT.exe
  2⤵
  PID:7756
- C:\Windows\System32\OKCiEGD.exe
  C:\Windows\System32\OKCiEGD.exe
  2⤵
  PID:7772
- C:\Windows\System32\hcKUOIf.exe
  C:\Windows\System32\hcKUOIf.exe
  2⤵
  PID:7788
- C:\Windows\System32\tFBmUoh.exe
  C:\Windows\System32\tFBmUoh.exe
  2⤵
  PID:7804
- C:\Windows\System32\mrGlynt.exe
  C:\Windows\System32\mrGlynt.exe
  2⤵
  PID:7820
- C:\Windows\System32\wzAywnU.exe
  C:\Windows\System32\wzAywnU.exe
  2⤵
  PID:7836
- C:\Windows\System32\HJnQQuq.exe
  C:\Windows\System32\HJnQQuq.exe
  2⤵
  PID:7852
- C:\Windows\System32\UYmNyZf.exe
  C:\Windows\System32\UYmNyZf.exe
  2⤵
  PID:7868
- C:\Windows\System32\QzHkhrP.exe
  C:\Windows\System32\QzHkhrP.exe
  2⤵
  PID:7884
- C:\Windows\System32\Vuniywx.exe
  C:\Windows\System32\Vuniywx.exe
  2⤵
  PID:7900
- C:\Windows\System32\aAoPOBs.exe
  C:\Windows\System32\aAoPOBs.exe
  2⤵
  PID:7916
- C:\Windows\System32\pFMwKjR.exe
  C:\Windows\System32\pFMwKjR.exe
  2⤵
  PID:7932
- C:\Windows\System32\UUpLIwJ.exe
  C:\Windows\System32\UUpLIwJ.exe
  2⤵
  PID:7948
- C:\Windows\System32\Krgzppk.exe
  C:\Windows\System32\Krgzppk.exe
  2⤵
  PID:7964
- C:\Windows\System32\HGuGEjJ.exe
  C:\Windows\System32\HGuGEjJ.exe
  2⤵
  PID:7980
- C:\Windows\System32\IQGicTA.exe
  C:\Windows\System32\IQGicTA.exe
  2⤵
  PID:7996
- C:\Windows\System32\OtfYJsk.exe
  C:\Windows\System32\OtfYJsk.exe
  2⤵
  PID:8012
- C:\Windows\System32\KkfJyQF.exe
  C:\Windows\System32\KkfJyQF.exe
  2⤵
  PID:8028
- C:\Windows\System32\ZDCdFWO.exe
  C:\Windows\System32\ZDCdFWO.exe
  2⤵
  PID:8044
- C:\Windows\System32\JgtTzsh.exe
  C:\Windows\System32\JgtTzsh.exe
  2⤵
  PID:8060
- C:\Windows\System32\CVNTXze.exe
  C:\Windows\System32\CVNTXze.exe
  2⤵
  PID:8076
- C:\Windows\System32\fcEeAmN.exe
  C:\Windows\System32\fcEeAmN.exe
  2⤵
  PID:8092
- C:\Windows\System32\cGaPtug.exe
  C:\Windows\System32\cGaPtug.exe
  2⤵
  PID:8108
- C:\Windows\System32\DHFnUwS.exe
  C:\Windows\System32\DHFnUwS.exe
  2⤵
  PID:8124
- C:\Windows\System32\nsvIoCe.exe
  C:\Windows\System32\nsvIoCe.exe
  2⤵
  PID:8140
- C:\Windows\System32\MoSXJND.exe
  C:\Windows\System32\MoSXJND.exe
  2⤵
  PID:8160
- C:\Windows\System32\hizRakY.exe
  C:\Windows\System32\hizRakY.exe
  2⤵
  PID:8176
- C:\Windows\System32\pMFmgqH.exe
  C:\Windows\System32\pMFmgqH.exe
  2⤵
  PID:7096
- C:\Windows\System32\kldYnoc.exe
  C:\Windows\System32\kldYnoc.exe
  2⤵
  PID:6268
- C:\Windows\System32\YROcMkO.exe
  C:\Windows\System32\YROcMkO.exe
  2⤵
  PID:6284
- C:\Windows\System32\jShjDfW.exe
  C:\Windows\System32\jShjDfW.exe
  2⤵
  PID:6232
- C:\Windows\System32\RZbEjCN.exe
  C:\Windows\System32\RZbEjCN.exe
  2⤵
  PID:4164
- C:\Windows\System32\xAwEWWo.exe
  C:\Windows\System32\xAwEWWo.exe
  2⤵
  PID:6488
- C:\Windows\System32\sKvapUz.exe
  C:\Windows\System32\sKvapUz.exe
  2⤵
  PID:7072
- C:\Windows\System32\mUEORTk.exe
  C:\Windows\System32\mUEORTk.exe
  2⤵
  PID:2016
- C:\Windows\System32\hLyzYVI.exe
  C:\Windows\System32\hLyzYVI.exe
  2⤵
  PID:6428
- C:\Windows\System32\VtuYtId.exe
  C:\Windows\System32\VtuYtId.exe
  2⤵
  PID:6412
- C:\Windows\System32\RSaxfNZ.exe
  C:\Windows\System32\RSaxfNZ.exe
  2⤵
  PID:6540
- C:\Windows\System32\giWyNNY.exe
  C:\Windows\System32\giWyNNY.exe
  2⤵
  PID:6720
- C:\Windows\System32\KsYtUlF.exe
  C:\Windows\System32\KsYtUlF.exe
  2⤵
  PID:6872
- C:\Windows\System32\YcHRPYL.exe
  C:\Windows\System32\YcHRPYL.exe
  2⤵
  PID:6032
- C:\Windows\System32\rtfeArl.exe
  C:\Windows\System32\rtfeArl.exe
  2⤵
  PID:7028
- C:\Windows\System32\WTNckVK.exe
  C:\Windows\System32\WTNckVK.exe
  2⤵
  PID:6820
- C:\Windows\System32\atRVByw.exe
  C:\Windows\System32\atRVByw.exe
  2⤵
  PID:5948
- C:\Windows\System32\rHNzjga.exe
  C:\Windows\System32\rHNzjga.exe
  2⤵
  PID:4952
- C:\Windows\System32\YWYRQaI.exe
  C:\Windows\System32\YWYRQaI.exe
  2⤵
  PID:6628
- C:\Windows\System32\hnzJpbK.exe
  C:\Windows\System32\hnzJpbK.exe
  2⤵
  PID:6624
- C:\Windows\System32\hPYHJzQ.exe
  C:\Windows\System32\hPYHJzQ.exe
  2⤵
  PID:7304
- C:\Windows\System32\XCsDgVE.exe
  C:\Windows\System32\XCsDgVE.exe
  2⤵
  PID:7216
- C:\Windows\System32\ZDYZTOU.exe
  C:\Windows\System32\ZDYZTOU.exe
  2⤵
  PID:7284
- C:\Windows\System32\SNrfeLh.exe
  C:\Windows\System32\SNrfeLh.exe
  2⤵
  PID:7232
- C:\Windows\System32\ztEWmjK.exe
  C:\Windows\System32\ztEWmjK.exe
  2⤵
  PID:7300
- C:\Windows\System32\dpiZiqD.exe
  C:\Windows\System32\dpiZiqD.exe
  2⤵
  PID:7436
- C:\Windows\System32\LpPVwvW.exe
  C:\Windows\System32\LpPVwvW.exe
  2⤵
  PID:7376
- C:\Windows\System32\DNKOxbQ.exe
  C:\Windows\System32\DNKOxbQ.exe
  2⤵
  PID:7440
- C:\Windows\System32\ThKnAZS.exe
  C:\Windows\System32\ThKnAZS.exe
  2⤵
  PID:7636
- C:\Windows\System32\eFgoAzt.exe
  C:\Windows\System32\eFgoAzt.exe
  2⤵
  PID:7388
- C:\Windows\System32\BJlAAJV.exe
  C:\Windows\System32\BJlAAJV.exe
  2⤵
  PID:7456
- C:\Windows\System32\lVfLtAw.exe
  C:\Windows\System32\lVfLtAw.exe
  2⤵
  PID:7532
- C:\Windows\System32\qWnlNcK.exe
  C:\Windows\System32\qWnlNcK.exe
  2⤵
  PID:7516
- C:\Windows\System32\RXBFZuV.exe
  C:\Windows\System32\RXBFZuV.exe
  2⤵
  PID:7580
- C:\Windows\System32\yixZlWg.exe
  C:\Windows\System32\yixZlWg.exe
  2⤵
  PID:7648
- C:\Windows\System32\QIKztUt.exe
  C:\Windows\System32\QIKztUt.exe
  2⤵
  PID:7672
- C:\Windows\System32\TUVPujT.exe
  C:\Windows\System32\TUVPujT.exe
  2⤵
  PID:7796
- C:\Windows\System32\bIWZDij.exe
  C:\Windows\System32\bIWZDij.exe
  2⤵
  PID:7924
- C:\Windows\System32\aALMjSB.exe
  C:\Windows\System32\aALMjSB.exe
  2⤵
  PID:7812
- C:\Windows\System32\LLzSuKw.exe
  C:\Windows\System32\LLzSuKw.exe
  2⤵
  PID:7764
- C:\Windows\System32\JbMcokT.exe
  C:\Windows\System32\JbMcokT.exe
  2⤵
  PID:7828
- C:\Windows\System32\YoxYyKU.exe
  C:\Windows\System32\YoxYyKU.exe
  2⤵
  PID:8156
- C:\Windows\System32\cQCnCTR.exe
  C:\Windows\System32\cQCnCTR.exe
  2⤵
  PID:7684
- C:\Windows\System32\wBzhYEp.exe
  C:\Windows\System32\wBzhYEp.exe
  2⤵
  PID:7748
- C:\Windows\System32\IpZhjZV.exe
  C:\Windows\System32\IpZhjZV.exe
  2⤵
  PID:7816
- C:\Windows\System32\VbKluOe.exe
  C:\Windows\System32\VbKluOe.exe
  2⤵
  PID:8116
- C:\Windows\System32\CziImvB.exe
  C:\Windows\System32\CziImvB.exe
  2⤵
  PID:8152
- C:\Windows\System32\ZoWiIUW.exe
  C:\Windows\System32\ZoWiIUW.exe
  2⤵
  PID:6836
- C:\Windows\System32\ETgnVXs.exe
  C:\Windows\System32\ETgnVXs.exe
  2⤵
  PID:4216
- C:\Windows\System32\uhhVpzD.exe
  C:\Windows\System32\uhhVpzD.exe
  2⤵
  PID:7844
- C:\Windows\System32\ZEdADif.exe
  C:\Windows\System32\ZEdADif.exe
  2⤵
  PID:7908
- C:\Windows\System32\paSZOBT.exe
  C:\Windows\System32\paSZOBT.exe
  2⤵
  PID:7972
- C:\Windows\System32\dkKcHlC.exe
  C:\Windows\System32\dkKcHlC.exe
  2⤵
  PID:7200
- C:\Windows\System32\idgXngd.exe
  C:\Windows\System32\idgXngd.exe
  2⤵
  PID:8008
- C:\Windows\System32\xTlMMSc.exe
  C:\Windows\System32\xTlMMSc.exe
  2⤵
  PID:8072
- C:\Windows\System32\OwTovSi.exe
  C:\Windows\System32\OwTovSi.exe
  2⤵
  PID:8136
- C:\Windows\System32\osCyPns.exe
  C:\Windows\System32\osCyPns.exe
  2⤵
  PID:7500
- C:\Windows\System32\hthfdgx.exe
  C:\Windows\System32\hthfdgx.exe
  2⤵
  PID:8168
- C:\Windows\System32\QrqkVdN.exe
  C:\Windows\System32\QrqkVdN.exe
  2⤵
  PID:6316
- C:\Windows\System32\TAEdtyD.exe
  C:\Windows\System32\TAEdtyD.exe
  2⤵
  PID:7124
- C:\Windows\System32\LqgYvJG.exe
  C:\Windows\System32\LqgYvJG.exe
  2⤵
  PID:6560
- C:\Windows\System32\BOwymQm.exe
  C:\Windows\System32\BOwymQm.exe
  2⤵
  PID:7000
- C:\Windows\System32\WeJqVhC.exe
  C:\Windows\System32\WeJqVhC.exe
  2⤵
  PID:7172
- C:\Windows\System32\aXgUFMD.exe
  C:\Windows\System32\aXgUFMD.exe
  2⤵
  PID:7320
- C:\Windows\System32\nNUrxOL.exe
  C:\Windows\System32\nNUrxOL.exe
  2⤵
  PID:7408
- C:\Windows\System32\cKvZYSH.exe
  C:\Windows\System32\cKvZYSH.exe
  2⤵
  PID:6920
- C:\Windows\System32\izTVIOr.exe
  C:\Windows\System32\izTVIOr.exe
  2⤵
  PID:1212
- C:\Windows\System32\CrCedOX.exe
  C:\Windows\System32\CrCedOX.exe
  2⤵
  PID:7568
- C:\Windows\System32\GTAQZfi.exe
  C:\Windows\System32\GTAQZfi.exe
  2⤵
  PID:7780
- C:\Windows\System32\kwQZKxe.exe
  C:\Windows\System32\kwQZKxe.exe
  2⤵
  PID:7876
- C:\Windows\System32\PNiQOPt.exe
  C:\Windows\System32\PNiQOPt.exe
  2⤵
  PID:8056
- C:\Windows\System32\ZdrQjLw.exe
  C:\Windows\System32\ZdrQjLw.exe
  2⤵
  PID:7960
- C:\Windows\System32\fnDtLlK.exe
  C:\Windows\System32\fnDtLlK.exe
  2⤵
  PID:8184
- C:\Windows\System32\rVBQNuJ.exe
  C:\Windows\System32\rVBQNuJ.exe
  2⤵
  PID:7552
- C:\Windows\System32\RVsjRRy.exe
  C:\Windows\System32\RVsjRRy.exe
  2⤵
  PID:7944
- C:\Windows\System32\PHsPgaH.exe
  C:\Windows\System32\PHsPgaH.exe
  2⤵
  PID:7548
- C:\Windows\System32\QrdEjCd.exe
  C:\Windows\System32\QrdEjCd.exe
  2⤵
  PID:8020
- C:\Windows\System32\eOBqXBC.exe
  C:\Windows\System32\eOBqXBC.exe
  2⤵
  PID:7720
- C:\Windows\System32\TmakRme.exe
  C:\Windows\System32\TmakRme.exe
  2⤵
  PID:6884
- C:\Windows\System32\sCjsiUk.exe
  C:\Windows\System32\sCjsiUk.exe
  2⤵
  PID:3548
- C:\Windows\System32\lOVPVLk.exe
  C:\Windows\System32\lOVPVLk.exe
  2⤵
  PID:8004
- C:\Windows\System32\atqUKQo.exe
  C:\Windows\System32\atqUKQo.exe
  2⤵
  PID:4456
- C:\Windows\System32\UsiJMNp.exe
  C:\Windows\System32\UsiJMNp.exe
  2⤵
  PID:7060
- C:\Windows\System32\HHbKMBt.exe
  C:\Windows\System32\HHbKMBt.exe
  2⤵
  PID:7452
- C:\Windows\System32\dWISXtO.exe
  C:\Windows\System32\dWISXtO.exe
  2⤵
  PID:7404
- C:\Windows\System32\LnWobuC.exe
  C:\Windows\System32\LnWobuC.exe
  2⤵
  PID:7420
- C:\Windows\System32\dstAhHv.exe
  C:\Windows\System32\dstAhHv.exe
  2⤵
  PID:7488
- C:\Windows\System32\tzBpWZg.exe
  C:\Windows\System32\tzBpWZg.exe
  2⤵
  PID:8208
- C:\Windows\System32\LqYddxl.exe
  C:\Windows\System32\LqYddxl.exe
  2⤵
  PID:8224
- C:\Windows\System32\zkazBvL.exe
  C:\Windows\System32\zkazBvL.exe
  2⤵
  PID:8240
- C:\Windows\System32\QDFcJZa.exe
  C:\Windows\System32\QDFcJZa.exe
  2⤵
  PID:8256
- C:\Windows\System32\XwrVFuj.exe
  C:\Windows\System32\XwrVFuj.exe
  2⤵
  PID:8276
- C:\Windows\System32\gRTnZYd.exe
  C:\Windows\System32\gRTnZYd.exe
  2⤵
  PID:8292
- C:\Windows\System32\blLudPt.exe
  C:\Windows\System32\blLudPt.exe
  2⤵
  PID:8308
- C:\Windows\System32\LbiegyO.exe
  C:\Windows\System32\LbiegyO.exe
  2⤵
  PID:8324
- C:\Windows\System32\VVQPcgf.exe
  C:\Windows\System32\VVQPcgf.exe
  2⤵
  PID:8340
- C:\Windows\System32\ozqMztE.exe
  C:\Windows\System32\ozqMztE.exe
  2⤵
  PID:8356
- C:\Windows\System32\GtodorG.exe
  C:\Windows\System32\GtodorG.exe
  2⤵
  PID:8372
- C:\Windows\System32\ldbVLLI.exe
  C:\Windows\System32\ldbVLLI.exe
  2⤵
  PID:8388
- C:\Windows\System32\LFnscsw.exe
  C:\Windows\System32\LFnscsw.exe
  2⤵
  PID:8404
- C:\Windows\System32\reaLsch.exe
  C:\Windows\System32\reaLsch.exe
  2⤵
  PID:8420
- C:\Windows\System32\iTDVvxj.exe
  C:\Windows\System32\iTDVvxj.exe
  2⤵
  PID:8436
- C:\Windows\System32\ypQHjDz.exe
  C:\Windows\System32\ypQHjDz.exe
  2⤵
  PID:8456
- C:\Windows\System32\LZHnCwj.exe
  C:\Windows\System32\LZHnCwj.exe
  2⤵
  PID:8472
- C:\Windows\System32\mwMiJLB.exe
  C:\Windows\System32\mwMiJLB.exe
  2⤵
  PID:8488
- C:\Windows\System32\hXIheUJ.exe
  C:\Windows\System32\hXIheUJ.exe
  2⤵
  PID:8504
- C:\Windows\System32\XyLGwvz.exe
  C:\Windows\System32\XyLGwvz.exe
  2⤵
  PID:8520
- C:\Windows\System32\okFjmDr.exe
  C:\Windows\System32\okFjmDr.exe
  2⤵
  PID:8536
- C:\Windows\System32\GYEPEEn.exe
  C:\Windows\System32\GYEPEEn.exe
  2⤵
  PID:8556
- C:\Windows\System32\tzyzdyN.exe
  C:\Windows\System32\tzyzdyN.exe
  2⤵
  PID:8648
- C:\Windows\System32\jPVEksA.exe
  C:\Windows\System32\jPVEksA.exe
  2⤵
  PID:8664
- C:\Windows\System32\XufMCfx.exe
  C:\Windows\System32\XufMCfx.exe
  2⤵
  PID:8680
- C:\Windows\System32\nMVTqtS.exe
  C:\Windows\System32\nMVTqtS.exe
  2⤵
  PID:8696
- C:\Windows\System32\rYAmKRT.exe
  C:\Windows\System32\rYAmKRT.exe
  2⤵
  PID:8712
- C:\Windows\System32\TTNMJyi.exe
  C:\Windows\System32\TTNMJyi.exe
  2⤵
  PID:8736
- C:\Windows\System32\rmWVXEY.exe
  C:\Windows\System32\rmWVXEY.exe
  2⤵
  PID:8752
- C:\Windows\System32\AeFZOjR.exe
  C:\Windows\System32\AeFZOjR.exe
  2⤵
  PID:8768
- C:\Windows\System32\yuGzjpA.exe
  C:\Windows\System32\yuGzjpA.exe
  2⤵
  PID:8784
- C:\Windows\System32\DahcBRm.exe
  C:\Windows\System32\DahcBRm.exe
  2⤵
  PID:8804
- C:\Windows\System32\aqqOtuL.exe
  C:\Windows\System32\aqqOtuL.exe
  2⤵
  PID:8820
- C:\Windows\System32\avkSwnn.exe
  C:\Windows\System32\avkSwnn.exe
  2⤵
  PID:8836
- C:\Windows\System32\KqEuYVF.exe
  C:\Windows\System32\KqEuYVF.exe
  2⤵
  PID:8856
- C:\Windows\System32\zIERHoa.exe
  C:\Windows\System32\zIERHoa.exe
  2⤵
  PID:8872
- C:\Windows\System32\VRQIoTK.exe
  C:\Windows\System32\VRQIoTK.exe
  2⤵
  PID:8888
- C:\Windows\System32\RuzjqyT.exe
  C:\Windows\System32\RuzjqyT.exe
  2⤵
  PID:8904
- C:\Windows\System32\IfKdpul.exe
  C:\Windows\System32\IfKdpul.exe
  2⤵
  PID:8920
- C:\Windows\System32\ETCxezp.exe
  C:\Windows\System32\ETCxezp.exe
  2⤵
  PID:8936
- C:\Windows\System32\aCslQET.exe
  C:\Windows\System32\aCslQET.exe
  2⤵
  PID:8952
- C:\Windows\System32\dlFxkkn.exe
  C:\Windows\System32\dlFxkkn.exe
  2⤵
  PID:8968
- C:\Windows\System32\yYPlpFH.exe
  C:\Windows\System32\yYPlpFH.exe
  2⤵
  PID:8984
- C:\Windows\System32\zAulYcl.exe
  C:\Windows\System32\zAulYcl.exe
  2⤵
  PID:9000
- C:\Windows\System32\NbkGdrQ.exe
  C:\Windows\System32\NbkGdrQ.exe
  2⤵
  PID:9016
- C:\Windows\System32\mHBeXQs.exe
  C:\Windows\System32\mHBeXQs.exe
  2⤵
  PID:9032
- C:\Windows\System32\IPZrAiX.exe
  C:\Windows\System32\IPZrAiX.exe
  2⤵
  PID:9048
- C:\Windows\System32\FItvmiO.exe
  C:\Windows\System32\FItvmiO.exe
  2⤵
  PID:9064
- C:\Windows\System32\uLolNnJ.exe
  C:\Windows\System32\uLolNnJ.exe
  2⤵
  PID:9088
- C:\Windows\System32\NCSfnKT.exe
  C:\Windows\System32\NCSfnKT.exe
  2⤵
  PID:9104
- C:\Windows\System32\TDnHBYm.exe
  C:\Windows\System32\TDnHBYm.exe
  2⤵
  PID:9120
- C:\Windows\System32\jzsoXdE.exe
  C:\Windows\System32\jzsoXdE.exe
  2⤵
  PID:9136
- C:\Windows\System32\NIIBdcF.exe
  C:\Windows\System32\NIIBdcF.exe
  2⤵
  PID:9152
- C:\Windows\System32\vnJWurf.exe
  C:\Windows\System32\vnJWurf.exe
  2⤵
  PID:9168
- C:\Windows\System32\NIHYxYo.exe
  C:\Windows\System32\NIHYxYo.exe
  2⤵
  PID:9184
- C:\Windows\System32\YaPxwYP.exe
  C:\Windows\System32\YaPxwYP.exe
  2⤵
  PID:9200
- C:\Windows\System32\MzoAMPg.exe
  C:\Windows\System32\MzoAMPg.exe
  2⤵
  PID:6900
- C:\Windows\System32\EfDxQGE.exe
  C:\Windows\System32\EfDxQGE.exe
  2⤵
  PID:7192
- C:\Windows\System32\EtHlhVG.exe
  C:\Windows\System32\EtHlhVG.exe
  2⤵
  PID:7700
- C:\Windows\System32\yAYsUnP.exe
  C:\Windows\System32\yAYsUnP.exe
  2⤵
  PID:7736
- C:\Windows\System32\hfEAuyj.exe
  C:\Windows\System32\hfEAuyj.exe
  2⤵
  PID:2192
- C:\Windows\System32\DTCUuPm.exe
  C:\Windows\System32\DTCUuPm.exe
  2⤵
  PID:7716
- C:\Windows\System32\gvAyMID.exe
  C:\Windows\System32\gvAyMID.exe
  2⤵
  PID:5032
- C:\Windows\System32\WNDkJRI.exe
  C:\Windows\System32\WNDkJRI.exe
  2⤵
  PID:7272
- C:\Windows\System32\BqTqmTf.exe
  C:\Windows\System32\BqTqmTf.exe
  2⤵
  PID:8236
- C:\Windows\System32\wYshqlL.exe
  C:\Windows\System32\wYshqlL.exe
  2⤵
  PID:8300
- C:\Windows\System32\rolHwIf.exe
  C:\Windows\System32\rolHwIf.exe
  2⤵
  PID:7076
- C:\Windows\System32\CrfLSgU.exe
  C:\Windows\System32\CrfLSgU.exe
  2⤵
  PID:8364
- C:\Windows\System32\szWAmKJ.exe
  C:\Windows\System32\szWAmKJ.exe
  2⤵
  PID:6028
- C:\Windows\System32\HCDdTbB.exe
  C:\Windows\System32\HCDdTbB.exe
  2⤵
  PID:8432
- C:\Windows\System32\cFEtDhj.exe
  C:\Windows\System32\cFEtDhj.exe
  2⤵
  PID:8500
- C:\Windows\System32\dcHczxv.exe
  C:\Windows\System32\dcHczxv.exe
  2⤵
  PID:7704
- C:\Windows\System32\YOrKYYQ.exe
  C:\Windows\System32\YOrKYYQ.exe
  2⤵
  PID:8316
- C:\Windows\System32\qTrVbDJ.exe
  C:\Windows\System32\qTrVbDJ.exe
  2⤵
  PID:5552
- C:\Windows\System32\pcGkLLx.exe
  C:\Windows\System32\pcGkLLx.exe
  2⤵
  PID:8452
- C:\Windows\System32\nSUBeDE.exe
  C:\Windows\System32\nSUBeDE.exe
  2⤵
  PID:8544
- C:\Windows\System32\StZSZaK.exe
  C:\Windows\System32\StZSZaK.exe
  2⤵
  PID:8572
- C:\Windows\System32\OhFPyss.exe
  C:\Windows\System32\OhFPyss.exe
  2⤵
  PID:8584
- C:\Windows\System32\RbkZebu.exe
  C:\Windows\System32\RbkZebu.exe
  2⤵
  PID:8608
- C:\Windows\System32\HuCWuxr.exe
  C:\Windows\System32\HuCWuxr.exe
  2⤵
  PID:8616
- C:\Windows\System32\lvqzyZC.exe
  C:\Windows\System32\lvqzyZC.exe
  2⤵
  PID:8720
- C:\Windows\System32\aVpppfm.exe
  C:\Windows\System32\aVpppfm.exe
  2⤵
  PID:8732
- C:\Windows\System32\gASNGGe.exe
  C:\Windows\System32\gASNGGe.exe
  2⤵
  PID:8828
- C:\Windows\System32\UOrgzaG.exe
  C:\Windows\System32\UOrgzaG.exe
  2⤵
  PID:8672
- C:\Windows\System32\tTHKGIQ.exe
  C:\Windows\System32\tTHKGIQ.exe
  2⤵
  PID:8632
- C:\Windows\System32\PNOUevI.exe
  C:\Windows\System32\PNOUevI.exe
  2⤵
  PID:8832
- C:\Windows\System32\aSDNyge.exe
  C:\Windows\System32\aSDNyge.exe
  2⤵
  PID:8776
- C:\Windows\System32\DDKYoOW.exe
  C:\Windows\System32\DDKYoOW.exe
  2⤵
  PID:8844
- C:\Windows\System32\OOUEoFJ.exe
  C:\Windows\System32\OOUEoFJ.exe
  2⤵
  PID:8864
- C:\Windows\System32\rtnLCtf.exe
  C:\Windows\System32\rtnLCtf.exe
  2⤵
  PID:8964
- C:\Windows\System32\GMWdvTo.exe
  C:\Windows\System32\GMWdvTo.exe
  2⤵
  PID:8880
- C:\Windows\System32\GovWfeX.exe
  C:\Windows\System32\GovWfeX.exe
  2⤵
  PID:8944
- C:\Windows\System32\RpgZmuI.exe
  C:\Windows\System32\RpgZmuI.exe
  2⤵
  PID:9008
- C:\Windows\System32\JxcchNR.exe
  C:\Windows\System32\JxcchNR.exe
  2⤵
  PID:9060
- C:\Windows\System32\PaJnxAT.exe
  C:\Windows\System32\PaJnxAT.exe
  2⤵
  PID:9072
- C:\Windows\System32\WpKBJiP.exe
  C:\Windows\System32\WpKBJiP.exe
  2⤵
  PID:9192
- C:\Windows\System32\IWRmrFw.exe
  C:\Windows\System32\IWRmrFw.exe
  2⤵
  PID:9076
- C:\Windows\System32\BWgSByI.exe
  C:\Windows\System32\BWgSByI.exe
  2⤵
  PID:9132
- C:\Windows\System32\OhPXHKu.exe
  C:\Windows\System32\OhPXHKu.exe
  2⤵
  PID:7896
- C:\Windows\System32\MbZlwWE.exe
  C:\Windows\System32\MbZlwWE.exe
  2⤵
  PID:7252
- C:\Windows\System32\kiwspmw.exe
  C:\Windows\System32\kiwspmw.exe
  2⤵
  PID:8336
- C:\Windows\System32\ZNkdiTC.exe
  C:\Windows\System32\ZNkdiTC.exe
  2⤵
  PID:8380
- C:\Windows\System32\OtJMnvj.exe
  C:\Windows\System32\OtJMnvj.exe
  2⤵
  PID:8088
- C:\Windows\System32\uowCyLD.exe
  C:\Windows\System32\uowCyLD.exe
  2⤵
  PID:8496
- C:\Windows\System32\omsJLnU.exe
  C:\Windows\System32\omsJLnU.exe
  2⤵
  PID:8576
- C:\Windows\System32\LcubVfW.exe
  C:\Windows\System32\LcubVfW.exe
  2⤵
  PID:8620
- C:\Windows\System32\TMTjWvZ.exe
  C:\Windows\System32\TMTjWvZ.exe
  2⤵
  PID:8416
- C:\Windows\System32\GSlcAWY.exe
  C:\Windows\System32\GSlcAWY.exe
  2⤵
  PID:8568
- C:\Windows\System32\IPbKTKT.exe
  C:\Windows\System32\IPbKTKT.exe
  2⤵
  PID:8656
- C:\Windows\System32\HFUjVAb.exe
  C:\Windows\System32\HFUjVAb.exe
  2⤵
  PID:9028
- C:\Windows\System32\nGkynQQ.exe
  C:\Windows\System32\nGkynQQ.exe
  2⤵
  PID:8744
- C:\Windows\System32\wyabjwO.exe
  C:\Windows\System32\wyabjwO.exe
  2⤵
  PID:8852
- C:\Windows\System32\FSdwPOb.exe
  C:\Windows\System32\FSdwPOb.exe
  2⤵
  PID:9044
- C:\Windows\System32\odKrexU.exe
  C:\Windows\System32\odKrexU.exe
  2⤵
  PID:8812
- C:\Windows\System32\xGZgZCZ.exe
  C:\Windows\System32\xGZgZCZ.exe
  2⤵
  PID:8912
- C:\Windows\System32\TRInaof.exe
  C:\Windows\System32\TRInaof.exe
  2⤵
  PID:8268
- C:\Windows\System32\wlBkVPl.exe
  C:\Windows\System32\wlBkVPl.exe
  2⤵
  PID:8400
- C:\Windows\System32\hIVqGkJ.exe
  C:\Windows\System32\hIVqGkJ.exe
  2⤵
  PID:8532
- C:\Windows\System32\YFLKmRR.exe
  C:\Windows\System32\YFLKmRR.exe
  2⤵
  PID:8332
- C:\Windows\System32\xWUkNmf.exe
  C:\Windows\System32\xWUkNmf.exe
  2⤵
  PID:8552
- C:\Windows\System32\bOsBSSA.exe
  C:\Windows\System32\bOsBSSA.exe
  2⤵
  PID:8564
- C:\Windows\System32\TYlXlnO.exe
  C:\Windows\System32\TYlXlnO.exe
  2⤵
  PID:9212
- C:\Windows\System32\YKebQlK.exe
  C:\Windows\System32\YKebQlK.exe
  2⤵
  PID:8132
- C:\Windows\System32\qSElZhy.exe
  C:\Windows\System32\qSElZhy.exe
  2⤵
  PID:6252
- C:\Windows\System32\ruqTOUp.exe
  C:\Windows\System32\ruqTOUp.exe
  2⤵
  PID:8644
- C:\Windows\System32\jdUAdAG.exe
  C:\Windows\System32\jdUAdAG.exe
  2⤵
  PID:6768
- C:\Windows\System32\YLkdfvz.exe
  C:\Windows\System32\YLkdfvz.exe
  2⤵
  PID:8288
- C:\Windows\System32\nSGpXpp.exe
  C:\Windows\System32\nSGpXpp.exe
  2⤵
  PID:7656
- C:\Windows\System32\wbnyKob.exe
  C:\Windows\System32\wbnyKob.exe
  2⤵
  PID:8624
- C:\Windows\System32\UwONRGc.exe
  C:\Windows\System32\UwONRGc.exe
  2⤵
  PID:8980
- C:\Windows\System32\uuPKjFo.exe
  C:\Windows\System32\uuPKjFo.exe
  2⤵
  PID:9080
- C:\Windows\System32\yEPgkaz.exe
  C:\Windows\System32\yEPgkaz.exe
  2⤵
  PID:7784
- C:\Windows\System32\hihweIf.exe
  C:\Windows\System32\hihweIf.exe
  2⤵
  PID:8232
- C:\Windows\System32\glyysuu.exe
  C:\Windows\System32\glyysuu.exe
  2⤵
  PID:8516
- C:\Windows\System32\QsmRwEp.exe
  C:\Windows\System32\QsmRwEp.exe
  2⤵
  PID:8448
- C:\Windows\System32\TISmrZO.exe
  C:\Windows\System32\TISmrZO.exe
  2⤵
  PID:9232
- C:\Windows\System32\tFmHfHR.exe
  C:\Windows\System32\tFmHfHR.exe
  2⤵
  PID:9248
- C:\Windows\System32\MqRhhLZ.exe
  C:\Windows\System32\MqRhhLZ.exe
  2⤵
  PID:9264
- C:\Windows\System32\XlTxmnV.exe
  C:\Windows\System32\XlTxmnV.exe
  2⤵
  PID:9280
- C:\Windows\System32\LtonATe.exe
  C:\Windows\System32\LtonATe.exe
  2⤵
  PID:9308
- C:\Windows\System32\CFJtkGz.exe
  C:\Windows\System32\CFJtkGz.exe
  2⤵
  PID:9324
- C:\Windows\System32\ihopgVn.exe
  C:\Windows\System32\ihopgVn.exe
  2⤵
  PID:9340
- C:\Windows\System32\NunOjuY.exe
  C:\Windows\System32\NunOjuY.exe
  2⤵
  PID:9360
- C:\Windows\System32\IyeyGmH.exe
  C:\Windows\System32\IyeyGmH.exe
  2⤵
  PID:9376
- C:\Windows\System32\qQFOKSj.exe
  C:\Windows\System32\qQFOKSj.exe
  2⤵
  PID:9392
- C:\Windows\System32\vOjhuIR.exe
  C:\Windows\System32\vOjhuIR.exe
  2⤵
  PID:9408
- C:\Windows\System32\FmzsiMd.exe
  C:\Windows\System32\FmzsiMd.exe
  2⤵
  PID:9424
- C:\Windows\System32\XkGpddC.exe
  C:\Windows\System32\XkGpddC.exe
  2⤵
  PID:9440
- C:\Windows\System32\ymLxdmg.exe
  C:\Windows\System32\ymLxdmg.exe
  2⤵
  PID:9464
- C:\Windows\System32\JoPYDtV.exe
  C:\Windows\System32\JoPYDtV.exe
  2⤵
  PID:9480
- C:\Windows\System32\HJNMRMj.exe
  C:\Windows\System32\HJNMRMj.exe
  2⤵
  PID:9496
- C:\Windows\System32\cagJymA.exe
  C:\Windows\System32\cagJymA.exe
  2⤵
  PID:9512
- C:\Windows\System32\nHHzLkG.exe
  C:\Windows\System32\nHHzLkG.exe
  2⤵
  PID:9528
- C:\Windows\System32\KJWMATf.exe
  C:\Windows\System32\KJWMATf.exe
  2⤵
  PID:9544
- C:\Windows\System32\jOjPoNj.exe
  C:\Windows\System32\jOjPoNj.exe
  2⤵
  PID:9560
- C:\Windows\System32\byteVmR.exe
  C:\Windows\System32\byteVmR.exe
  2⤵
  PID:9576
- C:\Windows\System32\vwTiCsj.exe
  C:\Windows\System32\vwTiCsj.exe
  2⤵
  PID:9592
- C:\Windows\System32\wWxaUmG.exe
  C:\Windows\System32\wWxaUmG.exe
  2⤵
  PID:9608
- C:\Windows\System32\XGBopNJ.exe
  C:\Windows\System32\XGBopNJ.exe
  2⤵
  PID:9624
- C:\Windows\System32\VjMaeFX.exe
  C:\Windows\System32\VjMaeFX.exe
  2⤵
  PID:9640
- C:\Windows\System32\UwgqCwP.exe
  C:\Windows\System32\UwgqCwP.exe
  2⤵
  PID:9656
- C:\Windows\System32\rxcrPeR.exe
  C:\Windows\System32\rxcrPeR.exe
  2⤵
  PID:9672
- C:\Windows\System32\sytUCLU.exe
  C:\Windows\System32\sytUCLU.exe
  2⤵
  PID:9688
- C:\Windows\System32\YThfuXf.exe
  C:\Windows\System32\YThfuXf.exe
  2⤵
  PID:9704
- C:\Windows\System32\XLCAbrB.exe
  C:\Windows\System32\XLCAbrB.exe
  2⤵
  PID:9720
- C:\Windows\System32\ztpZxnF.exe
  C:\Windows\System32\ztpZxnF.exe
  2⤵
  PID:9736
- C:\Windows\System32\hmyMDlN.exe
  C:\Windows\System32\hmyMDlN.exe
  2⤵
  PID:9752
- C:\Windows\System32\EUIGIQg.exe
  C:\Windows\System32\EUIGIQg.exe
  2⤵
  PID:9768
- C:\Windows\System32\wwakHHf.exe
  C:\Windows\System32\wwakHHf.exe
  2⤵
  PID:9784
- C:\Windows\System32\BgovUwX.exe
  C:\Windows\System32\BgovUwX.exe
  2⤵
  PID:9800
- C:\Windows\System32\OGWfToH.exe
  C:\Windows\System32\OGWfToH.exe
  2⤵
  PID:9816
- C:\Windows\System32\bNOdpoA.exe
  C:\Windows\System32\bNOdpoA.exe
  2⤵
  PID:9832
- C:\Windows\System32\rDHjMSu.exe
  C:\Windows\System32\rDHjMSu.exe
  2⤵
  PID:9848
- C:\Windows\System32\zgCmbQM.exe
  C:\Windows\System32\zgCmbQM.exe
  2⤵
  PID:9864
- C:\Windows\System32\jtvBVET.exe
  C:\Windows\System32\jtvBVET.exe
  2⤵
  PID:9884
- C:\Windows\System32\PphvDfd.exe
  C:\Windows\System32\PphvDfd.exe
  2⤵
  PID:9900
- C:\Windows\System32\zrlZBdy.exe
  C:\Windows\System32\zrlZBdy.exe
  2⤵
  PID:9916
- C:\Windows\System32\OgeXntL.exe
  C:\Windows\System32\OgeXntL.exe
  2⤵
  PID:9932
- C:\Windows\System32\JjxYBAA.exe
  C:\Windows\System32\JjxYBAA.exe
  2⤵
  PID:9948
- C:\Windows\System32\VeDJBeE.exe
  C:\Windows\System32\VeDJBeE.exe
  2⤵
  PID:9968
- C:\Windows\System32\XCfnaxN.exe
  C:\Windows\System32\XCfnaxN.exe
  2⤵
  PID:9984
- C:\Windows\System32\NMDlVkV.exe
  C:\Windows\System32\NMDlVkV.exe
  2⤵
  PID:10000
- C:\Windows\System32\TeEBoQZ.exe
  C:\Windows\System32\TeEBoQZ.exe
  2⤵
  PID:10016
- C:\Windows\System32\eVmPInV.exe
  C:\Windows\System32\eVmPInV.exe
  2⤵
  PID:10032
- C:\Windows\System32\PerOhja.exe
  C:\Windows\System32\PerOhja.exe
  2⤵
  PID:10048
- C:\Windows\System32\jkdfDNA.exe
  C:\Windows\System32\jkdfDNA.exe
  2⤵
  PID:10064
- C:\Windows\System32\LdZJnsz.exe
  C:\Windows\System32\LdZJnsz.exe
  2⤵
  PID:10080
- C:\Windows\System32\tpjJFOr.exe
  C:\Windows\System32\tpjJFOr.exe
  2⤵
  PID:10096
- C:\Windows\System32\RkSSsnp.exe
  C:\Windows\System32\RkSSsnp.exe
  2⤵
  PID:10112
- C:\Windows\System32\NpujElg.exe
  C:\Windows\System32\NpujElg.exe
  2⤵
  PID:10128
- C:\Windows\System32\NDsEMFH.exe
  C:\Windows\System32\NDsEMFH.exe
  2⤵
  PID:10144
- C:\Windows\System32\nCOOsPt.exe
  C:\Windows\System32\nCOOsPt.exe
  2⤵
  PID:10184
- C:\Windows\System32\ZirhaEc.exe
  C:\Windows\System32\ZirhaEc.exe
  2⤵
  PID:10200
- C:\Windows\System32\NhGiClo.exe
  C:\Windows\System32\NhGiClo.exe
  2⤵
  PID:10216
- C:\Windows\System32\LxoMuJj.exe
  C:\Windows\System32\LxoMuJj.exe
  2⤵
  PID:10232
- C:\Windows\System32\tDfbVjm.exe
  C:\Windows\System32\tDfbVjm.exe
  2⤵
  PID:9084
- C:\Windows\System32\WthgAAk.exe
  C:\Windows\System32\WthgAAk.exe
  2⤵
  PID:8612
- C:\Windows\System32\fWkWhEU.exe
  C:\Windows\System32\fWkWhEU.exe
  2⤵
  PID:6672
- C:\Windows\System32\xnZFLli.exe
  C:\Windows\System32\xnZFLli.exe
  2⤵
  PID:8384
- C:\Windows\System32\pkeaazN.exe
  C:\Windows\System32\pkeaazN.exe
  2⤵
  PID:9208
- C:\Windows\System32\MiYDbmo.exe
  C:\Windows\System32\MiYDbmo.exe
  2⤵
  PID:9240
- C:\Windows\System32\PNQnaxZ.exe
  C:\Windows\System32\PNQnaxZ.exe
  2⤵
  PID:9260
- C:\Windows\System32\bbUZdfW.exe
  C:\Windows\System32\bbUZdfW.exe
  2⤵
  PID:9348
- C:\Windows\System32\tWYweyY.exe
  C:\Windows\System32\tWYweyY.exe
  2⤵
  PID:9388
- C:\Windows\System32\xRmwajo.exe
  C:\Windows\System32\xRmwajo.exe
  2⤵
  PID:9456
- C:\Windows\System32\hzSWOIg.exe
  C:\Windows\System32\hzSWOIg.exe
  2⤵
  PID:9296
- C:\Windows\System32\kYbPaPd.exe
  C:\Windows\System32\kYbPaPd.exe
  2⤵
  PID:9368
- C:\Windows\System32\VSCjNYl.exe
  C:\Windows\System32\VSCjNYl.exe
  2⤵
  PID:9432
- C:\Windows\System32\USanTeg.exe
  C:\Windows\System32\USanTeg.exe
  2⤵
  PID:9504
- C:\Windows\System32\vajJKHt.exe
  C:\Windows\System32\vajJKHt.exe
  2⤵
  PID:9600
- C:\Windows\System32\VKHFGJN.exe
  C:\Windows\System32\VKHFGJN.exe
  2⤵
  PID:9520
- C:\Windows\System32\ADRssEX.exe
  C:\Windows\System32\ADRssEX.exe
  2⤵
  PID:9584
- C:\Windows\System32\fAvgdCs.exe
  C:\Windows\System32\fAvgdCs.exe
  2⤵
  PID:9636
- C:\Windows\System32\SUnmYvr.exe
  C:\Windows\System32\SUnmYvr.exe
  2⤵
  PID:9764
- C:\Windows\System32\gQoDnJn.exe
  C:\Windows\System32\gQoDnJn.exe
  2⤵
  PID:9620
- C:\Windows\System32\ienGPHI.exe
  C:\Windows\System32\ienGPHI.exe
  2⤵
  PID:9568
- C:\Windows\System32\raqNtFk.exe
  C:\Windows\System32\raqNtFk.exe
  2⤵
  PID:9652
- C:\Windows\System32\txOqjCq.exe
  C:\Windows\System32\txOqjCq.exe
  2⤵
  PID:9716
- C:\Windows\System32\TyvIOSq.exe
  C:\Windows\System32\TyvIOSq.exe
  2⤵
  PID:9780
- C:\Windows\System32\beGKAFY.exe
  C:\Windows\System32\beGKAFY.exe
  2⤵
  PID:9844
- C:\Windows\System32\hfrPVRV.exe
  C:\Windows\System32\hfrPVRV.exe
  2⤵
  PID:9876
- C:\Windows\System32\FpeaTnA.exe
  C:\Windows\System32\FpeaTnA.exe
  2⤵
  PID:9912
- C:\Windows\System32\IxKOkza.exe
  C:\Windows\System32\IxKOkza.exe
  2⤵
  PID:9356
- C:\Windows\System32\fdaHdmX.exe
  C:\Windows\System32\fdaHdmX.exe
  2⤵
  PID:8800
- C:\Windows\System32\mvNfQuz.exe
  C:\Windows\System32\mvNfQuz.exe
  2⤵
  PID:9540
- C:\Windows\System32\yryoznh.exe
  C:\Windows\System32\yryoznh.exe
  2⤵
  PID:9384
- C:\Windows\System32\vsWCZzL.exe
  C:\Windows\System32\vsWCZzL.exe
  2⤵
  PID:9840
- C:\Windows\System32\tNMEjxE.exe
  C:\Windows\System32\tNMEjxE.exe
  2⤵
  PID:9860
- C:\Windows\System32\SHdtcKG.exe
  C:\Windows\System32\SHdtcKG.exe
  2⤵
  PID:8796
- C:\Windows\System32\guRUNzu.exe
  C:\Windows\System32\guRUNzu.exe
  2⤵
  PID:8704
- C:\Windows\System32\QegkNMB.exe
  C:\Windows\System32\QegkNMB.exe
  2⤵
  PID:9256
- C:\Windows\System32\GkQUAfs.exe
  C:\Windows\System32\GkQUAfs.exe
  2⤵
  PID:10224
- C:\Windows\System32\qjrlGJS.exe
  C:\Windows\System32\qjrlGJS.exe
  2⤵
  PID:9228
- C:\Windows\System32\sXYGtqo.exe
  C:\Windows\System32\sXYGtqo.exe
  2⤵
  PID:9420
- C:\Windows\System32\GhAfxir.exe
  C:\Windows\System32\GhAfxir.exe
  2⤵
  PID:9472
- C:\Windows\System32\qWLlNtq.exe
  C:\Windows\System32\qWLlNtq.exe
  2⤵
  PID:9616
- C:\Windows\System32\HPZVOIE.exe
  C:\Windows\System32\HPZVOIE.exe
  2⤵
  PID:9956
- C:\Windows\System32\NOMAJcR.exe
  C:\Windows\System32\NOMAJcR.exe
  2⤵
  PID:9996
- C:\Windows\System32\ODQdhyC.exe
  C:\Windows\System32\ODQdhyC.exe
  2⤵
  PID:9760
- C:\Windows\System32\OKwItEH.exe
  C:\Windows\System32\OKwItEH.exe
  2⤵
  PID:9980
- C:\Windows\System32\aWkaLjy.exe
  C:\Windows\System32\aWkaLjy.exe
  2⤵
  PID:10044
- C:\Windows\System32\hewrFru.exe
  C:\Windows\System32\hewrFru.exe
  2⤵
  PID:10108
- C:\Windows\System32\omJSdJB.exe
  C:\Windows\System32\omJSdJB.exe
  2⤵
  PID:9992
- C:\Windows\System32\dANGPVK.exe
  C:\Windows\System32\dANGPVK.exe
  2⤵
  PID:10120
- C:\Windows\System32\CCejuzo.exe
  C:\Windows\System32\CCejuzo.exe
  2⤵
  PID:10168
- C:\Windows\System32\SVFjdwG.exe
  C:\Windows\System32\SVFjdwG.exe
  2⤵
  PID:10180
- C:\Windows\System32\mTKthwE.exe
  C:\Windows\System32\mTKthwE.exe
  2⤵
  PID:9316
- C:\Windows\System32\rUWLChP.exe
  C:\Windows\System32\rUWLChP.exe
  2⤵
  PID:7360
- C:\Windows\System32\awJlsZI.exe
  C:\Windows\System32\awJlsZI.exe
  2⤵
  PID:9572
- C:\Windows\System32\WkmKoJB.exe
  C:\Windows\System32\WkmKoJB.exe
  2⤵
  PID:10024
- C:\Windows\System32\jmrhLTl.exe
  C:\Windows\System32\jmrhLTl.exe
  2⤵
  PID:10060
- C:\Windows\System32\KpqIWrg.exe
  C:\Windows\System32\KpqIWrg.exe
  2⤵
  PID:10248
- C:\Windows\System32\sXaiAFl.exe
  C:\Windows\System32\sXaiAFl.exe
  2⤵
  PID:10264
- C:\Windows\System32\ZyOFcya.exe
  C:\Windows\System32\ZyOFcya.exe
  2⤵
  PID:10280
- C:\Windows\System32\OGKQgEF.exe
  C:\Windows\System32\OGKQgEF.exe
  2⤵
  PID:10296
- C:\Windows\System32\YxMMeuM.exe
  C:\Windows\System32\YxMMeuM.exe
  2⤵
  PID:10312
- C:\Windows\System32\YmKmvBn.exe
  C:\Windows\System32\YmKmvBn.exe
  2⤵
  PID:10328
- C:\Windows\System32\KZuESVI.exe
  C:\Windows\System32\KZuESVI.exe
  2⤵
  PID:10344
- C:\Windows\System32\CSVQRhP.exe
  C:\Windows\System32\CSVQRhP.exe
  2⤵
  PID:10360
- C:\Windows\System32\JYauTEL.exe
  C:\Windows\System32\JYauTEL.exe
  2⤵
  PID:10376
- C:\Windows\System32\XPGtUBD.exe
  C:\Windows\System32\XPGtUBD.exe
  2⤵
  PID:10392
- C:\Windows\System32\pkqIzGb.exe
  C:\Windows\System32\pkqIzGb.exe
  2⤵
  PID:10408
- C:\Windows\System32\mFhiMfa.exe
  C:\Windows\System32\mFhiMfa.exe
  2⤵
  PID:10424
- C:\Windows\System32\vgnhbbX.exe
  C:\Windows\System32\vgnhbbX.exe
  2⤵
  PID:10440
- C:\Windows\System32\dwFymgY.exe
  C:\Windows\System32\dwFymgY.exe
  2⤵
  PID:10456
- C:\Windows\System32\hcQhUMP.exe
  C:\Windows\System32\hcQhUMP.exe
  2⤵
  PID:10472
- C:\Windows\System32\JfbgFGQ.exe
  C:\Windows\System32\JfbgFGQ.exe
  2⤵
  PID:10488
- C:\Windows\System32\ZUObtNk.exe
  C:\Windows\System32\ZUObtNk.exe
  2⤵
  PID:10504
- C:\Windows\System32\EggAtNb.exe
  C:\Windows\System32\EggAtNb.exe
  2⤵
  PID:10520
- C:\Windows\System32\CDDNlkC.exe
  C:\Windows\System32\CDDNlkC.exe
  2⤵
  PID:10536
- C:\Windows\System32\IyIhnZG.exe
  C:\Windows\System32\IyIhnZG.exe
  2⤵
  PID:10552
- C:\Windows\System32\aWUMCjn.exe
  C:\Windows\System32\aWUMCjn.exe
  2⤵
  PID:10568
- C:\Windows\System32\xdPGjPT.exe
  C:\Windows\System32\xdPGjPT.exe
  2⤵
  PID:10584
- C:\Windows\System32\QCDKIQr.exe
  C:\Windows\System32\QCDKIQr.exe
  2⤵
  PID:10600
- C:\Windows\System32\qzmlCiS.exe
  C:\Windows\System32\qzmlCiS.exe
  2⤵
  PID:10616
- C:\Windows\System32\vAWKzON.exe
  C:\Windows\System32\vAWKzON.exe
  2⤵
  PID:10632
- C:\Windows\System32\UiRxoED.exe
  C:\Windows\System32\UiRxoED.exe
  2⤵
  PID:10648
- C:\Windows\System32\ZaWbmli.exe
  C:\Windows\System32\ZaWbmli.exe
  2⤵
  PID:10664
- C:\Windows\System32\VyBzCAa.exe
  C:\Windows\System32\VyBzCAa.exe
  2⤵
  PID:10688
- C:\Windows\System32\nsPsJuT.exe
  C:\Windows\System32\nsPsJuT.exe
  2⤵
  PID:10708
- C:\Windows\System32\EboNQvP.exe
  C:\Windows\System32\EboNQvP.exe
  2⤵
  PID:10724
- C:\Windows\System32\JJggJPE.exe
  C:\Windows\System32\JJggJPE.exe
  2⤵
  PID:10740
- C:\Windows\System32\IPzDzLK.exe
  C:\Windows\System32\IPzDzLK.exe
  2⤵
  PID:10756
- C:\Windows\System32\xPLMCgA.exe
  C:\Windows\System32\xPLMCgA.exe
  2⤵
  PID:10772
- C:\Windows\System32\UxAxnHO.exe
  C:\Windows\System32\UxAxnHO.exe
  2⤵
  PID:10788
- C:\Windows\System32\FdexzLv.exe
  C:\Windows\System32\FdexzLv.exe
  2⤵
  PID:10804
- C:\Windows\System32\JklMgDa.exe
  C:\Windows\System32\JklMgDa.exe
  2⤵
  PID:10820
- C:\Windows\System32\KXqizHx.exe
  C:\Windows\System32\KXqizHx.exe
  2⤵
  PID:10836
- C:\Windows\System32\KspkCAQ.exe
  C:\Windows\System32\KspkCAQ.exe
  2⤵
  PID:10852
- C:\Windows\System32\pVZyyuQ.exe
  C:\Windows\System32\pVZyyuQ.exe
  2⤵
  PID:10868
- C:\Windows\System32\NQaEAXL.exe
  C:\Windows\System32\NQaEAXL.exe
  2⤵
  PID:10884
- C:\Windows\System32\hITYJCJ.exe
  C:\Windows\System32\hITYJCJ.exe
  2⤵
  PID:10900
- C:\Windows\System32\JPFWAKZ.exe
  C:\Windows\System32\JPFWAKZ.exe
  2⤵
  PID:10916
- C:\Windows\System32\qxQeoLD.exe
  C:\Windows\System32\qxQeoLD.exe
  2⤵
  PID:10932
- C:\Windows\System32\PzqVNWd.exe
  C:\Windows\System32\PzqVNWd.exe
  2⤵
  PID:10948
- C:\Windows\System32\AAZemTY.exe
  C:\Windows\System32\AAZemTY.exe
  2⤵
  PID:10964
- C:\Windows\System32\mAIFScW.exe
  C:\Windows\System32\mAIFScW.exe
  2⤵
  PID:10980
- C:\Windows\System32\qxZPByh.exe
  C:\Windows\System32\qxZPByh.exe
  2⤵
  PID:10996
- C:\Windows\System32\VGJBKLX.exe
  C:\Windows\System32\VGJBKLX.exe
  2⤵
  PID:11012
- C:\Windows\System32\LxvESNM.exe
  C:\Windows\System32\LxvESNM.exe
  2⤵
  PID:11028
- C:\Windows\System32\qqrbfbJ.exe
  C:\Windows\System32\qqrbfbJ.exe
  2⤵
  PID:11044
- C:\Windows\System32\FkUNUDw.exe
  C:\Windows\System32\FkUNUDw.exe
  2⤵
  PID:11060
- C:\Windows\System32\CdhlzFQ.exe
  C:\Windows\System32\CdhlzFQ.exe
  2⤵
  PID:11076
- C:\Windows\System32\RAMWxeZ.exe
  C:\Windows\System32\RAMWxeZ.exe
  2⤵
  PID:11092
- C:\Windows\System32\EDWVyBU.exe
  C:\Windows\System32\EDWVyBU.exe
  2⤵
  PID:11108
- C:\Windows\System32\AMnsean.exe
  C:\Windows\System32\AMnsean.exe
  2⤵
  PID:11124
- C:\Windows\System32\EuAcFhu.exe
  C:\Windows\System32\EuAcFhu.exe
  2⤵
  PID:11140
- C:\Windows\System32\vkaxqrk.exe
  C:\Windows\System32\vkaxqrk.exe
  2⤵
  PID:11156
- C:\Windows\System32\emrkfsC.exe
  C:\Windows\System32\emrkfsC.exe
  2⤵
  PID:11172
- C:\Windows\System32\GXCvQbw.exe
  C:\Windows\System32\GXCvQbw.exe
  2⤵
  PID:11188
- C:\Windows\System32\RfZVLVr.exe
  C:\Windows\System32\RfZVLVr.exe
  2⤵
  PID:11204
- C:\Windows\System32\VHPTZlw.exe
  C:\Windows\System32\VHPTZlw.exe
  2⤵
  PID:11220
- C:\Windows\System32\fXiOOKA.exe
  C:\Windows\System32\fXiOOKA.exe
  2⤵
  PID:11236
- C:\Windows\System32\eEczHmV.exe
  C:\Windows\System32\eEczHmV.exe
  2⤵
  PID:11252
- C:\Windows\System32\RMADamY.exe
  C:\Windows\System32\RMADamY.exe
  2⤵
  PID:10092
- C:\Windows\System32\oIctajP.exe
  C:\Windows\System32\oIctajP.exe
  2⤵
  PID:10152
- C:\Windows\System32\ilQOCoc.exe
  C:\Windows\System32\ilQOCoc.exe
  2⤵
  PID:10256
- C:\Windows\System32\wpVSLKS.exe
  C:\Windows\System32\wpVSLKS.exe
  2⤵
  PID:10324
- C:\Windows\System32\KZJZOgr.exe
  C:\Windows\System32\KZJZOgr.exe
  2⤵
  PID:10420
- C:\Windows\System32\BBqbHDu.exe
  C:\Windows\System32\BBqbHDu.exe
  2⤵
  PID:9556
- C:\Windows\System32\awIVndr.exe
  C:\Windows\System32\awIVndr.exe
  2⤵
  PID:9272
- C:\Windows\System32\zZPiHbu.exe
  C:\Windows\System32\zZPiHbu.exe
  2⤵
  PID:9336
- C:\Windows\System32\TBYSUgQ.exe
  C:\Windows\System32\TBYSUgQ.exe
  2⤵
  PID:9728
- C:\Windows\System32\ICHzlVi.exe
  C:\Windows\System32\ICHzlVi.exe
  2⤵
  PID:9492
- C:\Windows\System32\tgZnyUu.exe
  C:\Windows\System32\tgZnyUu.exe
  2⤵
  PID:10548
- C:\Windows\System32\MMmNNPb.exe
  C:\Windows\System32\MMmNNPb.exe
  2⤵
  PID:8284
- C:\Windows\System32\rbPTjbu.exe
  C:\Windows\System32\rbPTjbu.exe
  2⤵
  PID:8932
- C:\Windows\System32\JEFCqIf.exe
  C:\Windows\System32\JEFCqIf.exe
  2⤵
  PID:10336
- C:\Windows\System32\AYxbqbR.exe
  C:\Windows\System32\AYxbqbR.exe
  2⤵
  PID:10528
- C:\Windows\System32\UTmAIRh.exe
  C:\Windows\System32\UTmAIRh.exe
  2⤵
  PID:10624
- C:\Windows\System32\JxeJYRg.exe
  C:\Windows\System32\JxeJYRg.exe
  2⤵
  PID:10608
- C:\Windows\System32\QvXlPnV.exe
  C:\Windows\System32\QvXlPnV.exe
  2⤵
  PID:9924
- C:\Windows\System32\snXVziW.exe
  C:\Windows\System32\snXVziW.exe
  2⤵
  PID:10276
- C:\Windows\System32\BBXnbPy.exe
  C:\Windows\System32\BBXnbPy.exe
  2⤵
  PID:10404
- C:\Windows\System32\kUXkSlB.exe
  C:\Windows\System32\kUXkSlB.exe
  2⤵
  PID:9164
- C:\Windows\System32\ntbGpYc.exe
  C:\Windows\System32\ntbGpYc.exe
  2⤵
  PID:10704
- C:\Windows\System32\UHrhoHr.exe
  C:\Windows\System32\UHrhoHr.exe
  2⤵
  PID:10768
- C:\Windows\System32\NiRXAqo.exe
  C:\Windows\System32\NiRXAqo.exe
  2⤵
  PID:10832
- C:\Windows\System32\VSFnWqY.exe
  C:\Windows\System32\VSFnWqY.exe
  2⤵
  PID:8708
- C:\Windows\System32\IvHuujw.exe
  C:\Windows\System32\IvHuujw.exe
  2⤵
  PID:10956
- C:\Windows\System32\mEwJcrA.exe
  C:\Windows\System32\mEwJcrA.exe
  2⤵
  PID:11020
- C:\Windows\System32\yVobYGL.exe
  C:\Windows\System32\yVobYGL.exe
  2⤵
  PID:10864
- C:\Windows\System32\ycGYEwE.exe
  C:\Windows\System32\ycGYEwE.exe
  2⤵
  PID:11120
- C:\Windows\System32\AXhHOvm.exe
  C:\Windows\System32\AXhHOvm.exe
  2⤵
  PID:11212
- C:\Windows\System32\shRwDEb.exe
  C:\Windows\System32\shRwDEb.exe
  2⤵
  PID:10088
- C:\Windows\System32\FwWrJle.exe
  C:\Windows\System32\FwWrJle.exe
  2⤵
  PID:11104
- C:\Windows\System32\LShNtwc.exe
  C:\Windows\System32\LShNtwc.exe
  2⤵
  PID:10752
- C:\Windows\System32\QeWktit.exe
  C:\Windows\System32\QeWktit.exe
  2⤵
  PID:10816
- C:\Windows\System32\DCuEWDS.exe
  C:\Windows\System32\DCuEWDS.exe
  2⤵
  PID:10880
- C:\Windows\System32\WHBfCbA.exe
  C:\Windows\System32\WHBfCbA.exe
  2⤵
  PID:10944
- C:\Windows\System32\yPAXzgJ.exe
  C:\Windows\System32\yPAXzgJ.exe
  2⤵
  PID:11008
- C:\Windows\System32\msUJmzP.exe
  C:\Windows\System32\msUJmzP.exe
  2⤵
  PID:11072
- C:\Windows\System32\QPdzROj.exe
  C:\Windows\System32\QPdzROj.exe
  2⤵
  PID:11164
- C:\Windows\System32\IbNZeLG.exe
  C:\Windows\System32\IbNZeLG.exe
  2⤵
  PID:11244
- C:\Windows\System32\pdJksyp.exe
  C:\Windows\System32\pdJksyp.exe
  2⤵
  PID:10056
- C:\Windows\System32\vZYijyM.exe
  C:\Windows\System32\vZYijyM.exe
  2⤵
  PID:10288
- C:\Windows\System32\huGIFXo.exe
  C:\Windows\System32\huGIFXo.exe
  2⤵
  PID:10040
- C:\Windows\System32\nWaWgmy.exe
  C:\Windows\System32\nWaWgmy.exe
  2⤵
  PID:10660
- C:\Windows\System32\GGmbjAU.exe
  C:\Windows\System32\GGmbjAU.exe
  2⤵
  PID:10160
- C:\Windows\System32\zXEVGRe.exe
  C:\Windows\System32\zXEVGRe.exe
  2⤵
  PID:10564
- C:\Windows\System32\kvXMOGg.exe
  C:\Windows\System32\kvXMOGg.exe
  2⤵
  PID:10640
- C:\Windows\System32\ZILUmgo.exe
  C:\Windows\System32\ZILUmgo.exe
  2⤵
  PID:10272
- C:\Windows\System32\KgOZEnZ.exe
  C:\Windows\System32\KgOZEnZ.exe
  2⤵
  PID:10764
- C:\Windows\System32\GCedOWc.exe
  C:\Windows\System32\GCedOWc.exe
  2⤵
  PID:10988
- C:\Windows\System32\WkrGCgF.exe
  C:\Windows\System32\WkrGCgF.exe
  2⤵
  PID:11004
- C:\Windows\System32\TMwoSOU.exe
  C:\Windows\System32\TMwoSOU.exe
  2⤵
  PID:11184
- C:\Windows\System32\OLcevSh.exe
  C:\Windows\System32\OLcevSh.exe
  2⤵
  PID:10940
- C:\Windows\System32\QpCgDKB.exe
  C:\Windows\System32\QpCgDKB.exe
  2⤵
  PID:10560
- C:\Windows\System32\kxEmkfi.exe
  C:\Windows\System32\kxEmkfi.exe
  2⤵
  PID:10140
- C:\Windows\System32\ntQaBcc.exe
  C:\Windows\System32\ntQaBcc.exe
  2⤵
  PID:10828
- C:\Windows\System32\fACbZFN.exe
  C:\Windows\System32\fACbZFN.exe
  2⤵
  PID:10592
- C:\Windows\System32\jRGXZMY.exe
  C:\Windows\System32\jRGXZMY.exe
  2⤵
  PID:9908
- C:\Windows\System32\xpcBTaI.exe
  C:\Windows\System32\xpcBTaI.exe
  2⤵
  PID:9148
- C:\Windows\System32\BYSuQSj.exe
  C:\Windows\System32\BYSuQSj.exe
  2⤵
  PID:11116
- C:\Windows\System32\AmlGcJB.exe
  C:\Windows\System32\AmlGcJB.exe
  2⤵
  PID:10544
- C:\Windows\System32\aVJobiZ.exe
  C:\Windows\System32\aVJobiZ.exe
  2⤵
  PID:9828
- C:\Windows\System32\BMzmNDV.exe
  C:\Windows\System32\BMzmNDV.exe
  2⤵
  PID:10244
- C:\Windows\System32\WjbUcyE.exe
  C:\Windows\System32\WjbUcyE.exe
  2⤵
  PID:10448
- C:\Windows\System32\icgZGBM.exe
  C:\Windows\System32\icgZGBM.exe
  2⤵
  PID:11260
- C:\Windows\System32\RrRNvsT.exe
  C:\Windows\System32\RrRNvsT.exe
  2⤵
  PID:11040
- C:\Windows\System32\RivLuUW.exe
  C:\Windows\System32\RivLuUW.exe
  2⤵
  PID:10372
- C:\Windows\System32\pqYJfmX.exe
  C:\Windows\System32\pqYJfmX.exe
  2⤵
  PID:9700
- C:\Windows\System32\rLNuNrA.exe
  C:\Windows\System32\rLNuNrA.exe
  2⤵
  PID:9928
- C:\Windows\System32\TUquKds.exe
  C:\Windows\System32\TUquKds.exe
  2⤵
  PID:1528
- C:\Windows\System32\JTRMYAc.exe
  C:\Windows\System32\JTRMYAc.exe
  2⤵
  PID:10676
- C:\Windows\System32\AQOFbnw.exe
  C:\Windows\System32\AQOFbnw.exe
  2⤵
  PID:10992
- C:\Windows\System32\SBbQoLi.exe
  C:\Windows\System32\SBbQoLi.exe
  2⤵
  PID:11276
- C:\Windows\System32\JSYenGJ.exe
  C:\Windows\System32\JSYenGJ.exe
  2⤵
  PID:11292
- C:\Windows\System32\mpdirAo.exe
  C:\Windows\System32\mpdirAo.exe
  2⤵
  PID:11316
- C:\Windows\System32\aaWAKUx.exe
  C:\Windows\System32\aaWAKUx.exe
  2⤵
  PID:11332
- C:\Windows\System32\ZJRlpNY.exe
  C:\Windows\System32\ZJRlpNY.exe
  2⤵
  PID:11348
- C:\Windows\System32\gTITAjP.exe
  C:\Windows\System32\gTITAjP.exe
  2⤵
  PID:11364
- C:\Windows\System32\GBEbyUn.exe
  C:\Windows\System32\GBEbyUn.exe
  2⤵
  PID:11380
- C:\Windows\System32\DZMbHIi.exe
  C:\Windows\System32\DZMbHIi.exe
  2⤵
  PID:11396
- C:\Windows\System32\XIUJsXU.exe
  C:\Windows\System32\XIUJsXU.exe
  2⤵
  PID:11412
- C:\Windows\System32\sFwJuVf.exe
  C:\Windows\System32\sFwJuVf.exe
  2⤵
  PID:11428
- C:\Windows\System32\MVbCDsQ.exe
  C:\Windows\System32\MVbCDsQ.exe
  2⤵
  PID:11444
- C:\Windows\System32\OYOwSmS.exe
  C:\Windows\System32\OYOwSmS.exe
  2⤵
  PID:11460
- C:\Windows\System32\MFeMvvA.exe
  C:\Windows\System32\MFeMvvA.exe
  2⤵
  PID:11476
- C:\Windows\System32\UUPsLvQ.exe
  C:\Windows\System32\UUPsLvQ.exe
  2⤵
  PID:11492
- C:\Windows\System32\JZdWMOA.exe
  C:\Windows\System32\JZdWMOA.exe
  2⤵
  PID:11508
- C:\Windows\System32\KJgRmKU.exe
  C:\Windows\System32\KJgRmKU.exe
  2⤵
  PID:11524
- C:\Windows\System32\fHmgPCM.exe
  C:\Windows\System32\fHmgPCM.exe
  2⤵
  PID:11540
- C:\Windows\System32\cLbuZNZ.exe
  C:\Windows\System32\cLbuZNZ.exe
  2⤵
  PID:11556
- C:\Windows\System32\nxArTMZ.exe
  C:\Windows\System32\nxArTMZ.exe
  2⤵
  PID:11572

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

\Windows\System32\GccnfnA.exe

Filesize
1.3MB

MD5
5caa15652250d6709cb3ac5fa663379f

SHA1
030aeb1b1413112a3b27d67c9eac6d88c9cc74d9

SHA256
10a8b23da0e5e19bb08f4a14ee45293b2728d1db756c2b53ecf5cca75e83ea6f

SHA512
636e87b42b0148c19d49f9a27398ef7a39439ec554d453ce0f8a7def7561f7969db8f4cc8669d3d0f05ec5bedfe5af3d3f5fa7aa0aa90b022ce5ec09e9ff30fd

Download Submit
\Windows\System32\KvNkNnl.exe

Filesize
1.3MB

MD5
7986fa25f7b91cf58a9ced097288080d

SHA1
9bac9a45604e38bce45599e6a61a1fd4f316567c

SHA256
1e05e4160f3a553ba15fbfdea53cc4aa5fc2b5152bb73c4ffe6fa11270e7135a

SHA512
3561e493061a6136d2fa38f25a24f4d886566cfcb3ef10b8220bacdf95df84e8e87fe73fa9423e6fd065e2e20335616003ff4a71df3bfa3d980e8dae26908749

Download Submit
memory/1896-293-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2204-290-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-0-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2812-1-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/2812-364-0x0000000001D80000-0x0000000002171000-memory.dmp

Filesize
3.9MB

Download
memory/2844-294-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads