xmrig | ff7e0f6d1b4ab7655c018ba3d302ec1d3d28f4bf104c8a7cf54439c8cc1733fb

Analysis

max time kernel
156s
max time network
164s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
26/04/2024, 10:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

008d4827998510a054b562eafb626421_JaffaCakes118.exe
Size

916KB
MD5

008d4827998510a054b562eafb626421
SHA1

a4bbba1b9189de643e435bbc5a7789fdd35efbf0
SHA256

ff7e0f6d1b4ab7655c018ba3d302ec1d3d28f4bf104c8a7cf54439c8cc1733fb
SHA512

388b9d9088bc4fc9988711c3ea3a2600eeb639233fca0aa2fa20ad2ead4cf0e95c87ca722751489633b080b32b56d5e21022dc39b8eeda95c0f8b6e196e832d8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlOqzJO0Rb8bhfo:knw9oUUEEDlOuJio

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 52 IoCs

miner

resource	yara_rule
behavioral2/memory/3432-30-0x00007FF623860000-0x00007FF623C51000-memory.dmp	xmrig
behavioral2/memory/1176-47-0x00007FF78B970000-0x00007FF78BD61000-memory.dmp	xmrig
behavioral2/memory/1668-90-0x00007FF75FCD0000-0x00007FF7600C1000-memory.dmp	xmrig
behavioral2/memory/1520-95-0x00007FF6061D0000-0x00007FF6065C1000-memory.dmp	xmrig
behavioral2/memory/2884-99-0x00007FF787A90000-0x00007FF787E81000-memory.dmp	xmrig
behavioral2/memory/2940-104-0x00007FF730950000-0x00007FF730D41000-memory.dmp	xmrig
behavioral2/memory/3604-118-0x00007FF755350000-0x00007FF755741000-memory.dmp	xmrig
behavioral2/memory/792-119-0x00007FF616730000-0x00007FF616B21000-memory.dmp	xmrig
behavioral2/memory/1708-120-0x00007FF72C140000-0x00007FF72C531000-memory.dmp	xmrig
behavioral2/memory/4856-123-0x00007FF7E6F20000-0x00007FF7E7311000-memory.dmp	xmrig
behavioral2/memory/3368-127-0x00007FF6692E0000-0x00007FF6696D1000-memory.dmp	xmrig
behavioral2/memory/4996-130-0x00007FF657A70000-0x00007FF657E61000-memory.dmp	xmrig
behavioral2/memory/3672-126-0x00007FF782B30000-0x00007FF782F21000-memory.dmp	xmrig
behavioral2/memory/884-121-0x00007FF7E19E0000-0x00007FF7E1DD1000-memory.dmp	xmrig
behavioral2/memory/4356-135-0x00007FF713010000-0x00007FF713401000-memory.dmp	xmrig
behavioral2/memory/2520-136-0x00007FF7B1DC0000-0x00007FF7B21B1000-memory.dmp	xmrig
behavioral2/memory/4848-132-0x00007FF7FF4A0000-0x00007FF7FF891000-memory.dmp	xmrig
behavioral2/memory/4548-102-0x00007FF650DC0000-0x00007FF6511B1000-memory.dmp	xmrig
behavioral2/memory/3432-142-0x00007FF623860000-0x00007FF623C51000-memory.dmp	xmrig
behavioral2/memory/1448-149-0x00007FF7FCF00000-0x00007FF7FD2F1000-memory.dmp	xmrig
behavioral2/memory/1176-151-0x00007FF78B970000-0x00007FF78BD61000-memory.dmp	xmrig
behavioral2/memory/1836-144-0x00007FF608B70000-0x00007FF608F61000-memory.dmp	xmrig
behavioral2/memory/432-152-0x00007FF7CFFC0000-0x00007FF7D03B1000-memory.dmp	xmrig
behavioral2/memory/1016-185-0x00007FF6AAE50000-0x00007FF6AB241000-memory.dmp	xmrig
behavioral2/memory/3932-187-0x00007FF645170000-0x00007FF645561000-memory.dmp	xmrig
behavioral2/memory/5072-186-0x00007FF6E45A0000-0x00007FF6E4991000-memory.dmp	xmrig
behavioral2/memory/3324-183-0x00007FF78D0A0000-0x00007FF78D491000-memory.dmp	xmrig
behavioral2/memory/1668-246-0x00007FF75FCD0000-0x00007FF7600C1000-memory.dmp	xmrig
behavioral2/memory/4696-178-0x00007FF6F7230000-0x00007FF6F7621000-memory.dmp	xmrig
behavioral2/memory/216-357-0x00007FF6D9F30000-0x00007FF6DA321000-memory.dmp	xmrig
behavioral2/memory/3892-358-0x00007FF75DF30000-0x00007FF75E321000-memory.dmp	xmrig
behavioral2/memory/220-361-0x00007FF770140000-0x00007FF770531000-memory.dmp	xmrig
behavioral2/memory/5032-360-0x00007FF648290000-0x00007FF648681000-memory.dmp	xmrig
behavioral2/memory/656-367-0x00007FF6295A0000-0x00007FF629991000-memory.dmp	xmrig
behavioral2/memory/3984-370-0x00007FF60D7E0000-0x00007FF60DBD1000-memory.dmp	xmrig
behavioral2/memory/4668-375-0x00007FF63B3B0000-0x00007FF63B7A1000-memory.dmp	xmrig
behavioral2/memory/3888-377-0x00007FF760E40000-0x00007FF761231000-memory.dmp	xmrig
behavioral2/memory/3088-371-0x00007FF611A40000-0x00007FF611E31000-memory.dmp	xmrig
behavioral2/memory/4660-381-0x00007FF7ADBB0000-0x00007FF7ADFA1000-memory.dmp	xmrig
behavioral2/memory/928-382-0x00007FF740E40000-0x00007FF741231000-memory.dmp	xmrig
behavioral2/memory/4536-385-0x00007FF6F17D0000-0x00007FF6F1BC1000-memory.dmp	xmrig
behavioral2/memory/3720-394-0x00007FF746510000-0x00007FF746901000-memory.dmp	xmrig
behavioral2/memory/2316-391-0x00007FF64DE30000-0x00007FF64E221000-memory.dmp	xmrig
behavioral2/memory/4960-395-0x00007FF6788B0000-0x00007FF678CA1000-memory.dmp	xmrig
behavioral2/memory/4976-398-0x00007FF63ACE0000-0x00007FF63B0D1000-memory.dmp	xmrig
behavioral2/memory/1536-399-0x00007FF76AA40000-0x00007FF76AE31000-memory.dmp	xmrig
behavioral2/memory/1104-397-0x00007FF69D490000-0x00007FF69D881000-memory.dmp	xmrig
behavioral2/memory/1640-383-0x00007FF789F30000-0x00007FF78A321000-memory.dmp	xmrig
behavioral2/memory/2768-379-0x00007FF74D150000-0x00007FF74D541000-memory.dmp	xmrig
behavioral2/memory/2152-402-0x00007FF7DD1A0000-0x00007FF7DD591000-memory.dmp	xmrig
behavioral2/memory/4084-408-0x00007FF7CC910000-0x00007FF7CCD01000-memory.dmp	xmrig
behavioral2/memory/1340-407-0x00007FF78B3B0000-0x00007FF78B7A1000-memory.dmp	xmrig

Executes dropped EXE 48 IoCs

pid	Process
884	gHaxTeX.exe
4856	wrxESkb.exe
4356	lXBxOjH.exe
3432	qUoVTYT.exe
2520	SSnrraN.exe
1836	dkOmFEF.exe
1176	tkYiiji.exe
432	jzsScRL.exe
1016	rbybbhz.exe
4940	hlnnHei.exe
1520	MtxEmov.exe
2884	rdHMhRC.exe
4548	ihiGyWQ.exe
2940	oIAAcXG.exe
3604	IBeCnQq.exe
1708	sDXiYAr.exe
3672	JEVnQdb.exe
3368	VjZnXNu.exe
4996	MuZzWtN.exe
792	bLBorob.exe
4848	VzRsQfN.exe
2104	BxeRqMg.exe
1448	HQQDrsx.exe
2444	DIQnTQX.exe
4696	PmDwqKw.exe
5072	AfAnijr.exe
4912	jExtbdY.exe
3932	LJOZVNG.exe
3324	QribLuh.exe
4764	AWgCUlF.exe
216	MdfbYLb.exe
3892	ZwLGlHW.exe
5032	UgmJnJg.exe
220	cMPdNvG.exe
656	hcGiVgu.exe
3984	GbaVgEo.exe
3088	QAMROkJ.exe
4668	IMCREsB.exe
3888	tjzUDke.exe
2768	mUacFKS.exe
4660	xdeqBCq.exe
928	QQzBDiv.exe
1640	jzsvTkd.exe
4536	hAQMuRZ.exe
2316	geBNIZv.exe
3720	RUZKEYu.exe
4960	ELnuQlL.exe
1104	AxobduS.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1668-0-0x00007FF75FCD0000-0x00007FF7600C1000-memory.dmp	upx
behavioral2/files/0x0008000000023250-4.dat	upx
behavioral2/memory/884-8-0x00007FF7E19E0000-0x00007FF7E1DD1000-memory.dmp	upx
behavioral2/files/0x0008000000023253-11.dat	upx
behavioral2/files/0x0008000000023254-10.dat	upx
behavioral2/memory/4856-13-0x00007FF7E6F20000-0x00007FF7E7311000-memory.dmp	upx
behavioral2/memory/4356-20-0x00007FF713010000-0x00007FF713401000-memory.dmp	upx
behavioral2/files/0x0007000000023257-22.dat	upx
behavioral2/files/0x0007000000023258-25.dat	upx
behavioral2/memory/3432-30-0x00007FF623860000-0x00007FF623C51000-memory.dmp	upx
behavioral2/memory/2520-33-0x00007FF7B1DC0000-0x00007FF7B21B1000-memory.dmp	upx
behavioral2/files/0x0007000000023259-36.dat	upx
behavioral2/files/0x000700000002325a-39.dat	upx
behavioral2/memory/1176-47-0x00007FF78B970000-0x00007FF78BD61000-memory.dmp	upx
behavioral2/files/0x000700000002325b-46.dat	upx
behavioral2/files/0x000700000002325c-49.dat	upx
behavioral2/memory/1836-41-0x00007FF608B70000-0x00007FF608F61000-memory.dmp	upx
behavioral2/memory/432-52-0x00007FF7CFFC0000-0x00007FF7D03B1000-memory.dmp	upx
behavioral2/files/0x000700000002325e-62.dat	upx
behavioral2/files/0x000700000002325f-69.dat	upx
behavioral2/files/0x0007000000023260-72.dat	upx
behavioral2/files/0x0007000000023261-79.dat	upx
behavioral2/files/0x0007000000023263-91.dat	upx
behavioral2/files/0x000700000002325d-86.dat	upx
behavioral2/memory/1668-90-0x00007FF75FCD0000-0x00007FF7600C1000-memory.dmp	upx
behavioral2/memory/1520-95-0x00007FF6061D0000-0x00007FF6065C1000-memory.dmp	upx
behavioral2/memory/2884-99-0x00007FF787A90000-0x00007FF787E81000-memory.dmp	upx
behavioral2/files/0x0007000000023264-103.dat	upx
behavioral2/memory/2940-104-0x00007FF730950000-0x00007FF730D41000-memory.dmp	upx
behavioral2/files/0x0007000000023265-105.dat	upx
behavioral2/files/0x0007000000023267-116.dat	upx
behavioral2/memory/3604-118-0x00007FF755350000-0x00007FF755741000-memory.dmp	upx
behavioral2/memory/792-119-0x00007FF616730000-0x00007FF616B21000-memory.dmp	upx
behavioral2/memory/1708-120-0x00007FF72C140000-0x00007FF72C531000-memory.dmp	upx
behavioral2/memory/4856-123-0x00007FF7E6F20000-0x00007FF7E7311000-memory.dmp	upx
behavioral2/files/0x0007000000023268-125.dat	upx
behavioral2/memory/3368-127-0x00007FF6692E0000-0x00007FF6696D1000-memory.dmp	upx
behavioral2/memory/4996-130-0x00007FF657A70000-0x00007FF657E61000-memory.dmp	upx
behavioral2/memory/3672-126-0x00007FF782B30000-0x00007FF782F21000-memory.dmp	upx
behavioral2/memory/884-121-0x00007FF7E19E0000-0x00007FF7E1DD1000-memory.dmp	upx
behavioral2/files/0x0007000000023269-133.dat	upx
behavioral2/memory/4356-135-0x00007FF713010000-0x00007FF713401000-memory.dmp	upx
behavioral2/files/0x000700000002326a-140.dat	upx
behavioral2/memory/2104-138-0x00007FF7996F0000-0x00007FF799AE1000-memory.dmp	upx
behavioral2/memory/2520-136-0x00007FF7B1DC0000-0x00007FF7B21B1000-memory.dmp	upx
behavioral2/memory/4848-132-0x00007FF7FF4A0000-0x00007FF7FF891000-memory.dmp	upx
behavioral2/files/0x0007000000023266-111.dat	upx
behavioral2/memory/4548-102-0x00007FF650DC0000-0x00007FF6511B1000-memory.dmp	upx
behavioral2/memory/3432-142-0x00007FF623860000-0x00007FF623C51000-memory.dmp	upx
behavioral2/files/0x000700000002326b-150.dat	upx
behavioral2/memory/1448-149-0x00007FF7FCF00000-0x00007FF7FD2F1000-memory.dmp	upx
behavioral2/memory/1176-151-0x00007FF78B970000-0x00007FF78BD61000-memory.dmp	upx
behavioral2/memory/1836-144-0x00007FF608B70000-0x00007FF608F61000-memory.dmp	upx
behavioral2/memory/432-152-0x00007FF7CFFC0000-0x00007FF7D03B1000-memory.dmp	upx
behavioral2/memory/2444-153-0x00007FF7F2C90000-0x00007FF7F3081000-memory.dmp	upx
behavioral2/files/0x000700000002326c-161.dat	upx
behavioral2/files/0x000700000002326f-169.dat	upx
behavioral2/files/0x000700000002326d-175.dat	upx
behavioral2/files/0x0007000000023270-179.dat	upx
behavioral2/memory/4912-181-0x00007FF617C30000-0x00007FF618021000-memory.dmp	upx
behavioral2/files/0x0007000000023271-184.dat	upx
behavioral2/memory/1016-185-0x00007FF6AAE50000-0x00007FF6AB241000-memory.dmp	upx
behavioral2/memory/3932-187-0x00007FF645170000-0x00007FF645561000-memory.dmp	upx
behavioral2/memory/4764-188-0x00007FF75A6D0000-0x00007FF75AAC1000-memory.dmp	upx

Drops file in System32 directory 49 IoCs

description	ioc	Process
File created	C:\Windows\System32\tkYiiji.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\UgmJnJg.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\QAMROkJ.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\xdeqBCq.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\gHaxTeX.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\IBeCnQq.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\BxeRqMg.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\MtxEmov.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\MuZzWtN.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\QribLuh.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\hcGiVgu.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\mUacFKS.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\bLBorob.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\IMCREsB.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\VzRsQfN.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\AxobduS.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\ihiGyWQ.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\qUoVTYT.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\SSnrraN.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\hlnnHei.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\VjZnXNu.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\tjzUDke.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\hAQMuRZ.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\geBNIZv.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\wrxESkb.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\JEVnQdb.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\DIQnTQX.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\jExtbdY.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\QQzBDiv.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\lXBxOjH.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\LJOZVNG.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\AWgCUlF.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\jzsvTkd.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\dkOmFEF.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\jzsScRL.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\rdHMhRC.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\HQQDrsx.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\rbybbhz.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\PmDwqKw.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\ZwLGlHW.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\GbaVgEo.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\RUZKEYu.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\eFHKjSu.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\cMPdNvG.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\sDXiYAr.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\AfAnijr.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\ELnuQlL.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\MdfbYLb.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe
File created	C:\Windows\System32\oIAAcXG.exe	008d4827998510a054b562eafb626421_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1668 wrote to memory of 884	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	93
PID 1668 wrote to memory of 884	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	93
PID 1668 wrote to memory of 4856	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	94
PID 1668 wrote to memory of 4856	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	94
PID 1668 wrote to memory of 4356	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	95
PID 1668 wrote to memory of 4356	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	95
PID 1668 wrote to memory of 3432	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	96
PID 1668 wrote to memory of 3432	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	96
PID 1668 wrote to memory of 2520	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	97
PID 1668 wrote to memory of 2520	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	97
PID 1668 wrote to memory of 1836	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	98
PID 1668 wrote to memory of 1836	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	98
PID 1668 wrote to memory of 1176	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	99
PID 1668 wrote to memory of 1176	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	99
PID 1668 wrote to memory of 432	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	100
PID 1668 wrote to memory of 432	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	100
PID 1668 wrote to memory of 1016	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	101
PID 1668 wrote to memory of 1016	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	101
PID 1668 wrote to memory of 4940	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	102
PID 1668 wrote to memory of 4940	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	102
PID 1668 wrote to memory of 1520	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	103
PID 1668 wrote to memory of 1520	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	103
PID 1668 wrote to memory of 2884	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	104
PID 1668 wrote to memory of 2884	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	104
PID 1668 wrote to memory of 4548	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	105
PID 1668 wrote to memory of 4548	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	105
PID 1668 wrote to memory of 2940	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	106
PID 1668 wrote to memory of 2940	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	106
PID 1668 wrote to memory of 3604	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	107
PID 1668 wrote to memory of 3604	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	107
PID 1668 wrote to memory of 1708	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	108
PID 1668 wrote to memory of 1708	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	108
PID 1668 wrote to memory of 3672	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	109
PID 1668 wrote to memory of 3672	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	109
PID 1668 wrote to memory of 3368	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	110
PID 1668 wrote to memory of 3368	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	110
PID 1668 wrote to memory of 4996	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	111
PID 1668 wrote to memory of 4996	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	111
PID 1668 wrote to memory of 792	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	112
PID 1668 wrote to memory of 792	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	112
PID 1668 wrote to memory of 4848	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	113
PID 1668 wrote to memory of 4848	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	113
PID 1668 wrote to memory of 2104	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	114
PID 1668 wrote to memory of 2104	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	114
PID 1668 wrote to memory of 1448	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	115
PID 1668 wrote to memory of 1448	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	115
PID 1668 wrote to memory of 2444	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	116
PID 1668 wrote to memory of 2444	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	116
PID 1668 wrote to memory of 4696	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	117
PID 1668 wrote to memory of 4696	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	117
PID 1668 wrote to memory of 5072	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	118
PID 1668 wrote to memory of 5072	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	118
PID 1668 wrote to memory of 4912	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	119
PID 1668 wrote to memory of 4912	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	119
PID 1668 wrote to memory of 3932	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	120
PID 1668 wrote to memory of 3932	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	120
PID 1668 wrote to memory of 3324	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	121
PID 1668 wrote to memory of 3324	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	121
PID 1668 wrote to memory of 4764	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	122
PID 1668 wrote to memory of 4764	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	122
PID 1668 wrote to memory of 216	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	123
PID 1668 wrote to memory of 216	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	123
PID 1668 wrote to memory of 3892	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	124
PID 1668 wrote to memory of 3892	1668	008d4827998510a054b562eafb626421_JaffaCakes118.exe	124

C:\Users\Admin\AppData\Local\Temp\008d4827998510a054b562eafb626421_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\008d4827998510a054b562eafb626421_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1668
- C:\Windows\System32\gHaxTeX.exe
  C:\Windows\System32\gHaxTeX.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\wrxESkb.exe
  C:\Windows\System32\wrxESkb.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System32\lXBxOjH.exe
  C:\Windows\System32\lXBxOjH.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\qUoVTYT.exe
  C:\Windows\System32\qUoVTYT.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System32\SSnrraN.exe
  C:\Windows\System32\SSnrraN.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\dkOmFEF.exe
  C:\Windows\System32\dkOmFEF.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\tkYiiji.exe
  C:\Windows\System32\tkYiiji.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System32\jzsScRL.exe
  C:\Windows\System32\jzsScRL.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System32\rbybbhz.exe
  C:\Windows\System32\rbybbhz.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\hlnnHei.exe
  C:\Windows\System32\hlnnHei.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System32\MtxEmov.exe
  C:\Windows\System32\MtxEmov.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\rdHMhRC.exe
  C:\Windows\System32\rdHMhRC.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\ihiGyWQ.exe
  C:\Windows\System32\ihiGyWQ.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System32\oIAAcXG.exe
  C:\Windows\System32\oIAAcXG.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\IBeCnQq.exe
  C:\Windows\System32\IBeCnQq.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System32\sDXiYAr.exe
  C:\Windows\System32\sDXiYAr.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\JEVnQdb.exe
  C:\Windows\System32\JEVnQdb.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System32\VjZnXNu.exe
  C:\Windows\System32\VjZnXNu.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System32\MuZzWtN.exe
  C:\Windows\System32\MuZzWtN.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System32\bLBorob.exe
  C:\Windows\System32\bLBorob.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\VzRsQfN.exe
  C:\Windows\System32\VzRsQfN.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System32\BxeRqMg.exe
  C:\Windows\System32\BxeRqMg.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\HQQDrsx.exe
  C:\Windows\System32\HQQDrsx.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\DIQnTQX.exe
  C:\Windows\System32\DIQnTQX.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\PmDwqKw.exe
  C:\Windows\System32\PmDwqKw.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System32\AfAnijr.exe
  C:\Windows\System32\AfAnijr.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System32\jExtbdY.exe
  C:\Windows\System32\jExtbdY.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System32\LJOZVNG.exe
  C:\Windows\System32\LJOZVNG.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System32\QribLuh.exe
  C:\Windows\System32\QribLuh.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System32\AWgCUlF.exe
  C:\Windows\System32\AWgCUlF.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System32\MdfbYLb.exe
  C:\Windows\System32\MdfbYLb.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System32\ZwLGlHW.exe
  C:\Windows\System32\ZwLGlHW.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\UgmJnJg.exe
  C:\Windows\System32\UgmJnJg.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System32\cMPdNvG.exe
  C:\Windows\System32\cMPdNvG.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System32\hcGiVgu.exe
  C:\Windows\System32\hcGiVgu.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\GbaVgEo.exe
  C:\Windows\System32\GbaVgEo.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System32\QAMROkJ.exe
  C:\Windows\System32\QAMROkJ.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\IMCREsB.exe
  C:\Windows\System32\IMCREsB.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System32\tjzUDke.exe
  C:\Windows\System32\tjzUDke.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System32\mUacFKS.exe
  C:\Windows\System32\mUacFKS.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\xdeqBCq.exe
  C:\Windows\System32\xdeqBCq.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System32\QQzBDiv.exe
  C:\Windows\System32\QQzBDiv.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\jzsvTkd.exe
  C:\Windows\System32\jzsvTkd.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\hAQMuRZ.exe
  C:\Windows\System32\hAQMuRZ.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System32\geBNIZv.exe
  C:\Windows\System32\geBNIZv.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\RUZKEYu.exe
  C:\Windows\System32\RUZKEYu.exe
  2⤵
  - Executes dropped EXE
  PID:3720
- C:\Windows\System32\ELnuQlL.exe
  C:\Windows\System32\ELnuQlL.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System32\AxobduS.exe
  C:\Windows\System32\AxobduS.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\eFHKjSu.exe
  C:\Windows\System32\eFHKjSu.exe
  2⤵
  PID:4976
- C:\Windows\System32\FeJXAoP.exe
  C:\Windows\System32\FeJXAoP.exe
  2⤵
  PID:1536
- C:\Windows\System32\YesHLrE.exe
  C:\Windows\System32\YesHLrE.exe
  2⤵
  PID:2152
- C:\Windows\System32\tspYIOf.exe
  C:\Windows\System32\tspYIOf.exe
  2⤵
  PID:1340
- C:\Windows\System32\ruhpmLB.exe
  C:\Windows\System32\ruhpmLB.exe
  2⤵
  PID:4084
- C:\Windows\System32\xBPTlav.exe
  C:\Windows\System32\xBPTlav.exe
  2⤵
  PID:4568
- C:\Windows\System32\bgOaeAi.exe
  C:\Windows\System32\bgOaeAi.exe
  2⤵
  PID:2344
- C:\Windows\System32\WTIPChE.exe
  C:\Windows\System32\WTIPChE.exe
  2⤵
  PID:3544
- C:\Windows\System32\qzSMTvV.exe
  C:\Windows\System32\qzSMTvV.exe
  2⤵
  PID:2728
- C:\Windows\System32\jTOSYYD.exe
  C:\Windows\System32\jTOSYYD.exe
  2⤵
  PID:1784
- C:\Windows\System32\yOCRbQN.exe
  C:\Windows\System32\yOCRbQN.exe
  2⤵
  PID:3508
- C:\Windows\System32\vAujpJQ.exe
  C:\Windows\System32\vAujpJQ.exe
  2⤵
  PID:4056
- C:\Windows\System32\lmvADtC.exe
  C:\Windows\System32\lmvADtC.exe
  2⤵
  PID:648
- C:\Windows\System32\lnZERVi.exe
  C:\Windows\System32\lnZERVi.exe
  2⤵
  PID:2416
- C:\Windows\System32\MgdxMOa.exe
  C:\Windows\System32\MgdxMOa.exe
  2⤵
  PID:1828
- C:\Windows\System32\qUElJTY.exe
  C:\Windows\System32\qUElJTY.exe
  2⤵
  PID:1160
- C:\Windows\System32\oqKXCkW.exe
  C:\Windows\System32\oqKXCkW.exe
  2⤵
  PID:3944
- C:\Windows\System32\xqhUYOi.exe
  C:\Windows\System32\xqhUYOi.exe
  2⤵
  PID:1164
- C:\Windows\System32\AGvwHVr.exe
  C:\Windows\System32\AGvwHVr.exe
  2⤵
  PID:3584
- C:\Windows\System32\VoXwJkK.exe
  C:\Windows\System32\VoXwJkK.exe
  2⤵
  PID:4816
- C:\Windows\System32\YdMFMIB.exe
  C:\Windows\System32\YdMFMIB.exe
  2⤵
  PID:4320
- C:\Windows\System32\OVdMwxS.exe
  C:\Windows\System32\OVdMwxS.exe
  2⤵
  PID:4224
- C:\Windows\System32\EsdBjtO.exe
  C:\Windows\System32\EsdBjtO.exe
  2⤵
  PID:4840
- C:\Windows\System32\bDjehZJ.exe
  C:\Windows\System32\bDjehZJ.exe
  2⤵
  PID:4460
- C:\Windows\System32\LKIFbEz.exe
  C:\Windows\System32\LKIFbEz.exe
  2⤵
  PID:2140
- C:\Windows\System32\wxUtYuH.exe
  C:\Windows\System32\wxUtYuH.exe
  2⤵
  PID:4604
- C:\Windows\System32\iUKWIjv.exe
  C:\Windows\System32\iUKWIjv.exe
  2⤵
  PID:5152
- C:\Windows\System32\qENOxVx.exe
  C:\Windows\System32\qENOxVx.exe
  2⤵
  PID:5172
- C:\Windows\System32\KsNNWgb.exe
  C:\Windows\System32\KsNNWgb.exe
  2⤵
  PID:5232
- C:\Windows\System32\zPUsswA.exe
  C:\Windows\System32\zPUsswA.exe
  2⤵
  PID:5256
- C:\Windows\System32\kOinLVf.exe
  C:\Windows\System32\kOinLVf.exe
  2⤵
  PID:5320
- C:\Windows\System32\lFGeIcL.exe
  C:\Windows\System32\lFGeIcL.exe
  2⤵
  PID:5336
- C:\Windows\System32\RLDJjtH.exe
  C:\Windows\System32\RLDJjtH.exe
  2⤵
  PID:5400
- C:\Windows\System32\HozBCUg.exe
  C:\Windows\System32\HozBCUg.exe
  2⤵
  PID:5420
- C:\Windows\System32\yRXOSOG.exe
  C:\Windows\System32\yRXOSOG.exe
  2⤵
  PID:5440
- C:\Windows\System32\XBjczgy.exe
  C:\Windows\System32\XBjczgy.exe
  2⤵
  PID:5524
- C:\Windows\System32\qvmLphi.exe
  C:\Windows\System32\qvmLphi.exe
  2⤵
  PID:5548
- C:\Windows\System32\aamembk.exe
  C:\Windows\System32\aamembk.exe
  2⤵
  PID:5592
- C:\Windows\System32\jUmLlNx.exe
  C:\Windows\System32\jUmLlNx.exe
  2⤵
  PID:5608
- C:\Windows\System32\cqdJRNz.exe
  C:\Windows\System32\cqdJRNz.exe
  2⤵
  PID:5656
- C:\Windows\System32\EeQaQtH.exe
  C:\Windows\System32\EeQaQtH.exe
  2⤵
  PID:5684
- C:\Windows\System32\dmYRdNb.exe
  C:\Windows\System32\dmYRdNb.exe
  2⤵
  PID:5724
- C:\Windows\System32\mexWnqI.exe
  C:\Windows\System32\mexWnqI.exe
  2⤵
  PID:5740
- C:\Windows\System32\rqzUvDY.exe
  C:\Windows\System32\rqzUvDY.exe
  2⤵
  PID:5780
- C:\Windows\System32\MnDJMOi.exe
  C:\Windows\System32\MnDJMOi.exe
  2⤵
  PID:5796
- C:\Windows\System32\MKKfBZy.exe
  C:\Windows\System32\MKKfBZy.exe
  2⤵
  PID:5828
- C:\Windows\System32\wmETgdB.exe
  C:\Windows\System32\wmETgdB.exe
  2⤵
  PID:5896
- C:\Windows\System32\hTUwxCC.exe
  C:\Windows\System32\hTUwxCC.exe
  2⤵
  PID:5952
- C:\Windows\System32\zIjFpFk.exe
  C:\Windows\System32\zIjFpFk.exe
  2⤵
  PID:5976
- C:\Windows\System32\FBlgPNj.exe
  C:\Windows\System32\FBlgPNj.exe
  2⤵
  PID:6000
- C:\Windows\System32\TxZIeZy.exe
  C:\Windows\System32\TxZIeZy.exe
  2⤵
  PID:6016
- C:\Windows\System32\KxlxRph.exe
  C:\Windows\System32\KxlxRph.exe
  2⤵
  PID:6032
- C:\Windows\System32\zvcApDZ.exe
  C:\Windows\System32\zvcApDZ.exe
  2⤵
  PID:6068
- C:\Windows\System32\Lpedbno.exe
  C:\Windows\System32\Lpedbno.exe
  2⤵
  PID:6088
- C:\Windows\System32\UqGzFmy.exe
  C:\Windows\System32\UqGzFmy.exe
  2⤵
  PID:6108
- C:\Windows\System32\FlWnrRb.exe
  C:\Windows\System32\FlWnrRb.exe
  2⤵
  PID:4340
- C:\Windows\System32\IXXwfZW.exe
  C:\Windows\System32\IXXwfZW.exe
  2⤵
  PID:5224
- C:\Windows\System32\MQEgaXN.exe
  C:\Windows\System32\MQEgaXN.exe
  2⤵
  PID:5252
- C:\Windows\System32\uyUZbxK.exe
  C:\Windows\System32\uyUZbxK.exe
  2⤵
  PID:5292
- C:\Windows\System32\MzZBrlk.exe
  C:\Windows\System32\MzZBrlk.exe
  2⤵
  PID:5364
- C:\Windows\System32\LjKSxjo.exe
  C:\Windows\System32\LjKSxjo.exe
  2⤵
  PID:5472
- C:\Windows\System32\kOwyZKA.exe
  C:\Windows\System32\kOwyZKA.exe
  2⤵
  PID:5600
- C:\Windows\System32\GBjMPsB.exe
  C:\Windows\System32\GBjMPsB.exe
  2⤵
  PID:5676
- C:\Windows\System32\SjPoYGm.exe
  C:\Windows\System32\SjPoYGm.exe
  2⤵
  PID:5700
- C:\Windows\System32\FRSauEM.exe
  C:\Windows\System32\FRSauEM.exe
  2⤵
  PID:5748
- C:\Windows\System32\qygPDlD.exe
  C:\Windows\System32\qygPDlD.exe
  2⤵
  PID:5736
- C:\Windows\System32\hvoBPWY.exe
  C:\Windows\System32\hvoBPWY.exe
  2⤵
  PID:5848
- C:\Windows\System32\LLwSDMo.exe
  C:\Windows\System32\LLwSDMo.exe
  2⤵
  PID:5836
- C:\Windows\System32\GuGwdSz.exe
  C:\Windows\System32\GuGwdSz.exe
  2⤵
  PID:5944
- C:\Windows\System32\RfoSEEs.exe
  C:\Windows\System32\RfoSEEs.exe
  2⤵
  PID:5988
- C:\Windows\System32\jDEFNJN.exe
  C:\Windows\System32\jDEFNJN.exe
  2⤵
  PID:6028
- C:\Windows\System32\qCioVgL.exe
  C:\Windows\System32\qCioVgL.exe
  2⤵
  PID:5328
- C:\Windows\System32\PuZanaU.exe
  C:\Windows\System32\PuZanaU.exe
  2⤵
  PID:3224
- C:\Windows\System32\NGeUCvM.exe
  C:\Windows\System32\NGeUCvM.exe
  2⤵
  PID:5672
- C:\Windows\System32\jsuilaN.exe
  C:\Windows\System32\jsuilaN.exe
  2⤵
  PID:5720
- C:\Windows\System32\LXFNEYB.exe
  C:\Windows\System32\LXFNEYB.exe
  2⤵
  PID:5912
- C:\Windows\System32\gEGcpIF.exe
  C:\Windows\System32\gEGcpIF.exe
  2⤵
  PID:4488
- C:\Windows\System32\ZWSxLda.exe
  C:\Windows\System32\ZWSxLda.exe
  2⤵
  PID:5216
- C:\Windows\System32\GGnQkmy.exe
  C:\Windows\System32\GGnQkmy.exe
  2⤵
  PID:2484
- C:\Windows\System32\DXAfIDR.exe
  C:\Windows\System32\DXAfIDR.exe
  2⤵
  PID:5864
- C:\Windows\System32\xAtxwLQ.exe
  C:\Windows\System32\xAtxwLQ.exe
  2⤵
  PID:5516
- C:\Windows\System32\JRNJSqK.exe
  C:\Windows\System32\JRNJSqK.exe
  2⤵
  PID:5820
- C:\Windows\System32\apQpNRq.exe
  C:\Windows\System32\apQpNRq.exe
  2⤵
  PID:5376
- C:\Windows\System32\jTARxPd.exe
  C:\Windows\System32\jTARxPd.exe
  2⤵
  PID:6008
- C:\Windows\System32\YxpQxRq.exe
  C:\Windows\System32\YxpQxRq.exe
  2⤵
  PID:5580
- C:\Windows\System32\gIGdmzv.exe
  C:\Windows\System32\gIGdmzv.exe
  2⤵
  PID:5412
- C:\Windows\System32\DlLTWrG.exe
  C:\Windows\System32\DlLTWrG.exe
  2⤵
  PID:6156
- C:\Windows\System32\xLBDjPE.exe
  C:\Windows\System32\xLBDjPE.exe
  2⤵
  PID:6200
- C:\Windows\System32\yjgCOEj.exe
  C:\Windows\System32\yjgCOEj.exe
  2⤵
  PID:6260
- C:\Windows\System32\ZFulKtG.exe
  C:\Windows\System32\ZFulKtG.exe
  2⤵
  PID:6280
- C:\Windows\System32\iAPVaZN.exe
  C:\Windows\System32\iAPVaZN.exe
  2⤵
  PID:6360
- C:\Windows\System32\ByEXkxj.exe
  C:\Windows\System32\ByEXkxj.exe
  2⤵
  PID:6376
- C:\Windows\System32\YKcVQRy.exe
  C:\Windows\System32\YKcVQRy.exe
  2⤵
  PID:6424
- C:\Windows\System32\atpwKZu.exe
  C:\Windows\System32\atpwKZu.exe
  2⤵
  PID:6444
- C:\Windows\System32\VVnXNOa.exe
  C:\Windows\System32\VVnXNOa.exe
  2⤵
  PID:6488
- C:\Windows\System32\wvCshZE.exe
  C:\Windows\System32\wvCshZE.exe
  2⤵
  PID:6508
- C:\Windows\System32\aQTrCqL.exe
  C:\Windows\System32\aQTrCqL.exe
  2⤵
  PID:6552
- C:\Windows\System32\oKhZqhD.exe
  C:\Windows\System32\oKhZqhD.exe
  2⤵
  PID:6572
- C:\Windows\System32\KsQbvQR.exe
  C:\Windows\System32\KsQbvQR.exe
  2⤵
  PID:6656
- C:\Windows\System32\EefoWzp.exe
  C:\Windows\System32\EefoWzp.exe
  2⤵
  PID:6676
- C:\Windows\System32\qsEEmox.exe
  C:\Windows\System32\qsEEmox.exe
  2⤵
  PID:6736
- C:\Windows\System32\AgobwfH.exe
  C:\Windows\System32\AgobwfH.exe
  2⤵
  PID:6752
- C:\Windows\System32\IGXjKKg.exe
  C:\Windows\System32\IGXjKKg.exe
  2⤵
  PID:6816
- C:\Windows\System32\HkhdArV.exe
  C:\Windows\System32\HkhdArV.exe
  2⤵
  PID:6844
- C:\Windows\System32\JzaEMPR.exe
  C:\Windows\System32\JzaEMPR.exe
  2⤵
  PID:6868
- C:\Windows\System32\vCUwxYF.exe
  C:\Windows\System32\vCUwxYF.exe
  2⤵
  PID:6892
- C:\Windows\System32\UQNkMiN.exe
  C:\Windows\System32\UQNkMiN.exe
  2⤵
  PID:6944
- C:\Windows\System32\DMBabSF.exe
  C:\Windows\System32\DMBabSF.exe
  2⤵
  PID:6960
- C:\Windows\System32\CwYnDTM.exe
  C:\Windows\System32\CwYnDTM.exe
  2⤵
  PID:7008
- C:\Windows\System32\IYxIpRf.exe
  C:\Windows\System32\IYxIpRf.exe
  2⤵
  PID:7024
- C:\Windows\System32\kEXHDcD.exe
  C:\Windows\System32\kEXHDcD.exe
  2⤵
  PID:7096
- C:\Windows\System32\EGwzSHx.exe
  C:\Windows\System32\EGwzSHx.exe
  2⤵
  PID:7112
- C:\Windows\System32\LuiMiOM.exe
  C:\Windows\System32\LuiMiOM.exe
  2⤵
  PID:7136
- C:\Windows\System32\BzSjdEv.exe
  C:\Windows\System32\BzSjdEv.exe
  2⤵
  PID:7152
- C:\Windows\System32\kOEbYEf.exe
  C:\Windows\System32\kOEbYEf.exe
  2⤵
  PID:6244
- C:\Windows\System32\ARnMcDS.exe
  C:\Windows\System32\ARnMcDS.exe
  2⤵
  PID:6212
- C:\Windows\System32\FiZEBBw.exe
  C:\Windows\System32\FiZEBBw.exe
  2⤵
  PID:6328
- C:\Windows\System32\rNPYQvv.exe
  C:\Windows\System32\rNPYQvv.exe
  2⤵
  PID:6348
- C:\Windows\System32\UGTVmQS.exe
  C:\Windows\System32\UGTVmQS.exe
  2⤵
  PID:6420
- C:\Windows\System32\bbqHZmJ.exe
  C:\Windows\System32\bbqHZmJ.exe
  2⤵
  PID:6456
- C:\Windows\System32\hjmVjNa.exe
  C:\Windows\System32\hjmVjNa.exe
  2⤵
  PID:6652
- C:\Windows\System32\WItZyrE.exe
  C:\Windows\System32\WItZyrE.exe
  2⤵
  PID:6728
- C:\Windows\System32\QNBporV.exe
  C:\Windows\System32\QNBporV.exe
  2⤵
  PID:6796
- C:\Windows\System32\YUPOvAW.exe
  C:\Windows\System32\YUPOvAW.exe
  2⤵
  PID:6824
- C:\Windows\System32\gfTVvPS.exe
  C:\Windows\System32\gfTVvPS.exe
  2⤵
  PID:6968
- C:\Windows\System32\YvoeIby.exe
  C:\Windows\System32\YvoeIby.exe
  2⤵
  PID:7004
- C:\Windows\System32\dNWKFzL.exe
  C:\Windows\System32\dNWKFzL.exe
  2⤵
  PID:7092
- C:\Windows\System32\iFKOHNQ.exe
  C:\Windows\System32\iFKOHNQ.exe
  2⤵
  PID:7124
- C:\Windows\System32\hPeVErd.exe
  C:\Windows\System32\hPeVErd.exe
  2⤵
  PID:6236
- C:\Windows\System32\OVcJThd.exe
  C:\Windows\System32\OVcJThd.exe
  2⤵
  PID:6256
- C:\Windows\System32\JsXwcUt.exe
  C:\Windows\System32\JsXwcUt.exe
  2⤵
  PID:6560
- C:\Windows\System32\rFNPtat.exe
  C:\Windows\System32\rFNPtat.exe
  2⤵
  PID:6596
- C:\Windows\System32\TrzNZDi.exe
  C:\Windows\System32\TrzNZDi.exe
  2⤵
  PID:2340
- C:\Windows\System32\divtqNI.exe
  C:\Windows\System32\divtqNI.exe
  2⤵
  PID:6640
- C:\Windows\System32\MYTwkCU.exe
  C:\Windows\System32\MYTwkCU.exe
  2⤵
  PID:6720
- C:\Windows\System32\QCkqsKE.exe
  C:\Windows\System32\QCkqsKE.exe
  2⤵
  PID:6792
- C:\Windows\System32\hOewdhj.exe
  C:\Windows\System32\hOewdhj.exe
  2⤵
  PID:6900
- C:\Windows\System32\pJKUgAu.exe
  C:\Windows\System32\pJKUgAu.exe
  2⤵
  PID:6920
- C:\Windows\System32\vHVBUqP.exe
  C:\Windows\System32\vHVBUqP.exe
  2⤵
  PID:7048
- C:\Windows\System32\ohWqWrW.exe
  C:\Windows\System32\ohWqWrW.exe
  2⤵
  PID:7084
- C:\Windows\System32\KndSHMG.exe
  C:\Windows\System32\KndSHMG.exe
  2⤵
  PID:7160
- C:\Windows\System32\mDEZYJv.exe
  C:\Windows\System32\mDEZYJv.exe
  2⤵
  PID:1384
- C:\Windows\System32\VxXBabh.exe
  C:\Windows\System32\VxXBabh.exe
  2⤵
  PID:6416
- C:\Windows\System32\vGMnbpx.exe
  C:\Windows\System32\vGMnbpx.exe
  2⤵
  PID:6292
- C:\Windows\System32\PPZqdqd.exe
  C:\Windows\System32\PPZqdqd.exe
  2⤵
  PID:2708
- C:\Windows\System32\UVkLxBI.exe
  C:\Windows\System32\UVkLxBI.exe
  2⤵
  PID:6628
- C:\Windows\System32\GEpKLja.exe
  C:\Windows\System32\GEpKLja.exe
  2⤵
  PID:2260
- C:\Windows\System32\nBWyjfQ.exe
  C:\Windows\System32\nBWyjfQ.exe
  2⤵
  PID:6784
- C:\Windows\System32\bUlgnfJ.exe
  C:\Windows\System32\bUlgnfJ.exe
  2⤵
  PID:6888
- C:\Windows\System32\ShNRWkE.exe
  C:\Windows\System32\ShNRWkE.exe
  2⤵
  PID:7052
- C:\Windows\System32\EhDVglW.exe
  C:\Windows\System32\EhDVglW.exe
  2⤵
  PID:3204
- C:\Windows\System32\WDeRdTt.exe
  C:\Windows\System32\WDeRdTt.exe
  2⤵
  PID:4632
- C:\Windows\System32\naRTYIK.exe
  C:\Windows\System32\naRTYIK.exe
  2⤵
  PID:6476
- C:\Windows\System32\VViuApe.exe
  C:\Windows\System32\VViuApe.exe
  2⤵
  PID:7180
- C:\Windows\System32\RXjphwx.exe
  C:\Windows\System32\RXjphwx.exe
  2⤵
  PID:7200
- C:\Windows\System32\hDpfZYY.exe
  C:\Windows\System32\hDpfZYY.exe
  2⤵
  PID:7308
- C:\Windows\System32\MtKvqsM.exe
  C:\Windows\System32\MtKvqsM.exe
  2⤵
  PID:7332
- C:\Windows\System32\KEwbTLv.exe
  C:\Windows\System32\KEwbTLv.exe
  2⤵
  PID:7352
- C:\Windows\System32\OGqmnzi.exe
  C:\Windows\System32\OGqmnzi.exe
  2⤵
  PID:7368
- C:\Windows\System32\uFNXWhG.exe
  C:\Windows\System32\uFNXWhG.exe
  2⤵
  PID:7384
- C:\Windows\System32\kPAjvDH.exe
  C:\Windows\System32\kPAjvDH.exe
  2⤵
  PID:7408
- C:\Windows\System32\jzONagr.exe
  C:\Windows\System32\jzONagr.exe
  2⤵
  PID:7428
- C:\Windows\System32\JDBJUpB.exe
  C:\Windows\System32\JDBJUpB.exe
  2⤵
  PID:7448
- C:\Windows\System32\iMdTnHU.exe
  C:\Windows\System32\iMdTnHU.exe
  2⤵
  PID:7464
- C:\Windows\System32\JoBpEzx.exe
  C:\Windows\System32\JoBpEzx.exe
  2⤵
  PID:7484
- C:\Windows\System32\ShwjyHd.exe
  C:\Windows\System32\ShwjyHd.exe
  2⤵
  PID:7500
- C:\Windows\System32\BmxZasX.exe
  C:\Windows\System32\BmxZasX.exe
  2⤵
  PID:7568
- C:\Windows\System32\BuktAkB.exe
  C:\Windows\System32\BuktAkB.exe
  2⤵
  PID:7588
- C:\Windows\System32\SDOBTyI.exe
  C:\Windows\System32\SDOBTyI.exe
  2⤵
  PID:7604
- C:\Windows\System32\dxQQeuA.exe
  C:\Windows\System32\dxQQeuA.exe
  2⤵
  PID:7652
- C:\Windows\System32\VXcQlDQ.exe
  C:\Windows\System32\VXcQlDQ.exe
  2⤵
  PID:7728
- C:\Windows\System32\ERQDGBt.exe
  C:\Windows\System32\ERQDGBt.exe
  2⤵
  PID:7748
- C:\Windows\System32\DpAXevc.exe
  C:\Windows\System32\DpAXevc.exe
  2⤵
  PID:7768
- C:\Windows\System32\ZUPsjyL.exe
  C:\Windows\System32\ZUPsjyL.exe
  2⤵
  PID:7812
- C:\Windows\System32\iZbiNns.exe
  C:\Windows\System32\iZbiNns.exe
  2⤵
  PID:7856
- C:\Windows\System32\ZlULHSx.exe
  C:\Windows\System32\ZlULHSx.exe
  2⤵
  PID:7876
- C:\Windows\System32\nPbSqzQ.exe
  C:\Windows\System32\nPbSqzQ.exe
  2⤵
  PID:7892
- C:\Windows\System32\jonItBQ.exe
  C:\Windows\System32\jonItBQ.exe
  2⤵
  PID:7944
- C:\Windows\System32\QbnTqpq.exe
  C:\Windows\System32\QbnTqpq.exe
  2⤵
  PID:7968
- C:\Windows\System32\BvWLSou.exe
  C:\Windows\System32\BvWLSou.exe
  2⤵
  PID:7984
- C:\Windows\System32\pWlQhMH.exe
  C:\Windows\System32\pWlQhMH.exe
  2⤵
  PID:8024
- C:\Windows\System32\QYmCcnt.exe
  C:\Windows\System32\QYmCcnt.exe
  2⤵
  PID:8044
- C:\Windows\System32\NBeKZHC.exe
  C:\Windows\System32\NBeKZHC.exe
  2⤵
  PID:8092
- C:\Windows\System32\LVKgAyR.exe
  C:\Windows\System32\LVKgAyR.exe
  2⤵
  PID:8116
- C:\Windows\System32\tNSVGVd.exe
  C:\Windows\System32\tNSVGVd.exe
  2⤵
  PID:8188
- C:\Windows\System32\rcKCLQl.exe
  C:\Windows\System32\rcKCLQl.exe
  2⤵
  PID:6828
- C:\Windows\System32\lpdxBwF.exe
  C:\Windows\System32\lpdxBwF.exe
  2⤵
  PID:7088
- C:\Windows\System32\UzbGeQD.exe
  C:\Windows\System32\UzbGeQD.exe
  2⤵
  PID:3160
- C:\Windows\System32\MMvyxNm.exe
  C:\Windows\System32\MMvyxNm.exe
  2⤵
  PID:6276
- C:\Windows\System32\kdtgOVH.exe
  C:\Windows\System32\kdtgOVH.exe
  2⤵
  PID:7564
- C:\Windows\System32\EzyXCGM.exe
  C:\Windows\System32\EzyXCGM.exe
  2⤵
  PID:5296
- C:\Windows\System32\BoRZCtn.exe
  C:\Windows\System32\BoRZCtn.exe
  2⤵
  PID:7316
- C:\Windows\System32\hzEDsWL.exe
  C:\Windows\System32\hzEDsWL.exe
  2⤵
  PID:7376
- C:\Windows\System32\VVKAjPh.exe
  C:\Windows\System32\VVKAjPh.exe
  2⤵
  PID:7584
- C:\Windows\System32\ElewWol.exe
  C:\Windows\System32\ElewWol.exe
  2⤵
  PID:4972
- C:\Windows\System32\vMnfOTB.exe
  C:\Windows\System32\vMnfOTB.exe
  2⤵
  PID:7648
- C:\Windows\System32\DfQzhGT.exe
  C:\Windows\System32\DfQzhGT.exe
  2⤵
  PID:7804
- C:\Windows\System32\RwIrvLJ.exe
  C:\Windows\System32\RwIrvLJ.exe
  2⤵
  PID:7740
- C:\Windows\System32\mPAKZvf.exe
  C:\Windows\System32\mPAKZvf.exe
  2⤵
  PID:7884
- C:\Windows\System32\lWOqUCi.exe
  C:\Windows\System32\lWOqUCi.exe
  2⤵
  PID:7980
- C:\Windows\System32\SdZRtYd.exe
  C:\Windows\System32\SdZRtYd.exe
  2⤵
  PID:7888
- C:\Windows\System32\vgSNLbP.exe
  C:\Windows\System32\vgSNLbP.exe
  2⤵
  PID:7956
- C:\Windows\System32\EVsRDIn.exe
  C:\Windows\System32\EVsRDIn.exe
  2⤵
  PID:7992
- C:\Windows\System32\xcUfiOD.exe
  C:\Windows\System32\xcUfiOD.exe
  2⤵
  PID:8112
- C:\Windows\System32\KqvEnDt.exe
  C:\Windows\System32\KqvEnDt.exe
  2⤵
  PID:4452
- C:\Windows\System32\nWEQoqP.exe
  C:\Windows\System32\nWEQoqP.exe
  2⤵
  PID:556
- C:\Windows\System32\djsZQIg.exe
  C:\Windows\System32\djsZQIg.exe
  2⤵
  PID:7392
- C:\Windows\System32\uNkTnFW.exe
  C:\Windows\System32\uNkTnFW.exe
  2⤵
  PID:4448
- C:\Windows\System32\hNmVgdv.exe
  C:\Windows\System32\hNmVgdv.exe
  2⤵
  PID:2284
- C:\Windows\System32\tFzulag.exe
  C:\Windows\System32\tFzulag.exe
  2⤵
  PID:6928
- C:\Windows\System32\xLiNNzP.exe
  C:\Windows\System32\xLiNNzP.exe
  2⤵
  PID:7456
- C:\Windows\System32\XoqaEnK.exe
  C:\Windows\System32\XoqaEnK.exe
  2⤵
  PID:7776
- C:\Windows\System32\RQUVmsa.exe
  C:\Windows\System32\RQUVmsa.exe
  2⤵
  PID:7736
- C:\Windows\System32\JMVRWaA.exe
  C:\Windows\System32\JMVRWaA.exe
  2⤵
  PID:7852
- C:\Windows\System32\EmEpJMN.exe
  C:\Windows\System32\EmEpJMN.exe
  2⤵
  PID:7916
- C:\Windows\System32\iTElwJA.exe
  C:\Windows\System32\iTElwJA.exe
  2⤵
  PID:7908
- C:\Windows\System32\sjcKwXx.exe
  C:\Windows\System32\sjcKwXx.exe
  2⤵
  PID:8032
- C:\Windows\System32\XWHsXoX.exe
  C:\Windows\System32\XWHsXoX.exe
  2⤵
  PID:4456
- C:\Windows\System32\fbXmMyS.exe
  C:\Windows\System32\fbXmMyS.exe
  2⤵
  PID:7360
- C:\Windows\System32\xFomhYe.exe
  C:\Windows\System32\xFomhYe.exe
  2⤵
  PID:7576
- C:\Windows\System32\DAYycCf.exe
  C:\Windows\System32\DAYycCf.exe
  2⤵
  PID:8088
- C:\Windows\System32\XmgVack.exe
  C:\Windows\System32\XmgVack.exe
  2⤵
  PID:8056
- C:\Windows\System32\cRDsyAh.exe
  C:\Windows\System32\cRDsyAh.exe
  2⤵
  PID:4332
- C:\Windows\System32\usTOonv.exe
  C:\Windows\System32\usTOonv.exe
  2⤵
  PID:8232
- C:\Windows\System32\zkvjHwq.exe
  C:\Windows\System32\zkvjHwq.exe
  2⤵
  PID:8264
- C:\Windows\System32\dJaLbVt.exe
  C:\Windows\System32\dJaLbVt.exe
  2⤵
  PID:8288
- C:\Windows\System32\jilEygr.exe
  C:\Windows\System32\jilEygr.exe
  2⤵
  PID:8364
- C:\Windows\System32\UtoULjq.exe
  C:\Windows\System32\UtoULjq.exe
  2⤵
  PID:8400
- C:\Windows\System32\uldwXjH.exe
  C:\Windows\System32\uldwXjH.exe
  2⤵
  PID:8420
- C:\Windows\System32\RDmvyKf.exe
  C:\Windows\System32\RDmvyKf.exe
  2⤵
  PID:8436
- C:\Windows\System32\PQFuYZN.exe
  C:\Windows\System32\PQFuYZN.exe
  2⤵
  PID:8460
- C:\Windows\System32\lgMnszK.exe
  C:\Windows\System32\lgMnszK.exe
  2⤵
  PID:8480
- C:\Windows\System32\xgvKdVF.exe
  C:\Windows\System32\xgvKdVF.exe
  2⤵
  PID:8528
- C:\Windows\System32\psrGDjG.exe
  C:\Windows\System32\psrGDjG.exe
  2⤵
  PID:8548
- C:\Windows\System32\ENWsres.exe
  C:\Windows\System32\ENWsres.exe
  2⤵
  PID:8564
- C:\Windows\System32\KcBfrYC.exe
  C:\Windows\System32\KcBfrYC.exe
  2⤵
  PID:8584
- C:\Windows\System32\PGkoZIl.exe
  C:\Windows\System32\PGkoZIl.exe
  2⤵
  PID:8604
- C:\Windows\System32\PaViEOL.exe
  C:\Windows\System32\PaViEOL.exe
  2⤵
  PID:8644
- C:\Windows\System32\LYaMGrh.exe
  C:\Windows\System32\LYaMGrh.exe
  2⤵
  PID:8684
- C:\Windows\System32\pVnQVDr.exe
  C:\Windows\System32\pVnQVDr.exe
  2⤵
  PID:8708
- C:\Windows\System32\TyafBQb.exe
  C:\Windows\System32\TyafBQb.exe
  2⤵
  PID:8736
- C:\Windows\System32\fGbSZdC.exe
  C:\Windows\System32\fGbSZdC.exe
  2⤵
  PID:8784
- C:\Windows\System32\KRWcVRq.exe
  C:\Windows\System32\KRWcVRq.exe
  2⤵
  PID:8804
- C:\Windows\System32\IzaxzWW.exe
  C:\Windows\System32\IzaxzWW.exe
  2⤵
  PID:8824
- C:\Windows\System32\QRMOCKB.exe
  C:\Windows\System32\QRMOCKB.exe
  2⤵
  PID:8840
- C:\Windows\System32\lszzLWb.exe
  C:\Windows\System32\lszzLWb.exe
  2⤵
  PID:8864
- C:\Windows\System32\WyuKTlt.exe
  C:\Windows\System32\WyuKTlt.exe
  2⤵
  PID:8884
- C:\Windows\System32\bHlKbDj.exe
  C:\Windows\System32\bHlKbDj.exe
  2⤵
  PID:8904
- C:\Windows\System32\vhIovQA.exe
  C:\Windows\System32\vhIovQA.exe
  2⤵
  PID:8940
- C:\Windows\System32\TBytscU.exe
  C:\Windows\System32\TBytscU.exe
  2⤵
  PID:8956
- C:\Windows\System32\PZpHfTz.exe
  C:\Windows\System32\PZpHfTz.exe
  2⤵
  PID:9016
- C:\Windows\System32\dsJMfJo.exe
  C:\Windows\System32\dsJMfJo.exe
  2⤵
  PID:9036
- C:\Windows\System32\bBrnThA.exe
  C:\Windows\System32\bBrnThA.exe
  2⤵
  PID:9064
- C:\Windows\System32\haxuDGf.exe
  C:\Windows\System32\haxuDGf.exe
  2⤵
  PID:9080
- C:\Windows\System32\sIHelJB.exe
  C:\Windows\System32\sIHelJB.exe
  2⤵
  PID:9100
- C:\Windows\System32\XuzqKoM.exe
  C:\Windows\System32\XuzqKoM.exe
  2⤵
  PID:9144
- C:\Windows\System32\BagEXiE.exe
  C:\Windows\System32\BagEXiE.exe
  2⤵
  PID:9160
- C:\Windows\System32\CAtVNnV.exe
  C:\Windows\System32\CAtVNnV.exe
  2⤵
  PID:9176
- C:\Windows\System32\JiYyMhG.exe
  C:\Windows\System32\JiYyMhG.exe
  2⤵
  PID:9204
- C:\Windows\System32\zurzBhp.exe
  C:\Windows\System32\zurzBhp.exe
  2⤵
  PID:8276
- C:\Windows\System32\uABfysW.exe
  C:\Windows\System32\uABfysW.exe
  2⤵
  PID:8384
- C:\Windows\System32\jYyHyxY.exe
  C:\Windows\System32\jYyHyxY.exe
  2⤵
  PID:8388
- C:\Windows\System32\BpLXBRZ.exe
  C:\Windows\System32\BpLXBRZ.exe
  2⤵
  PID:8596
- C:\Windows\System32\RezmkLq.exe
  C:\Windows\System32\RezmkLq.exe
  2⤵
  PID:8612
- C:\Windows\System32\ZRhwkmO.exe
  C:\Windows\System32\ZRhwkmO.exe
  2⤵
  PID:8572
- C:\Windows\System32\ZktrCAV.exe
  C:\Windows\System32\ZktrCAV.exe
  2⤵
  PID:8632
- C:\Windows\System32\lQLVfxM.exe
  C:\Windows\System32\lQLVfxM.exe
  2⤵
  PID:8756
- C:\Windows\System32\fOwqFBr.exe
  C:\Windows\System32\fOwqFBr.exe
  2⤵
  PID:8800
- C:\Windows\System32\GVokGjB.exe
  C:\Windows\System32\GVokGjB.exe
  2⤵
  PID:9172
- C:\Windows\System32\pkWmWnq.exe
  C:\Windows\System32\pkWmWnq.exe
  2⤵
  PID:7612
- C:\Windows\System32\VLfxDmP.exe
  C:\Windows\System32\VLfxDmP.exe
  2⤵
  PID:9188
- C:\Windows\System32\PZfRbvc.exe
  C:\Windows\System32\PZfRbvc.exe
  2⤵
  PID:4004
- C:\Windows\System32\gBNINsj.exe
  C:\Windows\System32\gBNINsj.exe
  2⤵
  PID:8600
- C:\Windows\System32\xARnFAO.exe
  C:\Windows\System32\xARnFAO.exe
  2⤵
  PID:8696
- C:\Windows\System32\nvGNBGr.exe
  C:\Windows\System32\nvGNBGr.exe
  2⤵
  PID:8752
- C:\Windows\System32\wRDqEvc.exe
  C:\Windows\System32\wRDqEvc.exe
  2⤵
  PID:8312
- C:\Windows\System32\xPobdCE.exe
  C:\Windows\System32\xPobdCE.exe
  2⤵
  PID:8432
- C:\Windows\System32\MWufYIb.exe
  C:\Windows\System32\MWufYIb.exe
  2⤵
  PID:8536
- C:\Windows\System32\COzVgOc.exe
  C:\Windows\System32\COzVgOc.exe
  2⤵
  PID:8692
- C:\Windows\System32\lvpuout.exe
  C:\Windows\System32\lvpuout.exe
  2⤵
  PID:8896
- C:\Windows\System32\SWBVzvs.exe
  C:\Windows\System32\SWBVzvs.exe
  2⤵
  PID:9060
- C:\Windows\System32\MGXsTZP.exe
  C:\Windows\System32\MGXsTZP.exe
  2⤵
  PID:8964
- C:\Windows\System32\TWugtqZ.exe
  C:\Windows\System32\TWugtqZ.exe
  2⤵
  PID:8992
- C:\Windows\System32\mxhcvJj.exe
  C:\Windows\System32\mxhcvJj.exe
  2⤵
  PID:4184
- C:\Windows\System32\hXaVrdb.exe
  C:\Windows\System32\hXaVrdb.exe
  2⤵
  PID:8680
- C:\Windows\System32\wyeqwqw.exe
  C:\Windows\System32\wyeqwqw.exe
  2⤵
  PID:4188
- C:\Windows\System32\ubyZZBM.exe
  C:\Windows\System32\ubyZZBM.exe
  2⤵
  PID:8580
- C:\Windows\System32\FOpbGWl.exe
  C:\Windows\System32\FOpbGWl.exe
  2⤵
  PID:2920
- C:\Windows\System32\OQMRBiF.exe
  C:\Windows\System32\OQMRBiF.exe
  2⤵
  PID:9236
- C:\Windows\System32\ZnKFYMJ.exe
  C:\Windows\System32\ZnKFYMJ.exe
  2⤵
  PID:9264
- C:\Windows\System32\YCSoERH.exe
  C:\Windows\System32\YCSoERH.exe
  2⤵
  PID:9280
- C:\Windows\System32\rchhZjD.exe
  C:\Windows\System32\rchhZjD.exe
  2⤵
  PID:9296
- C:\Windows\System32\ShSTiRH.exe
  C:\Windows\System32\ShSTiRH.exe
  2⤵
  PID:9312
- C:\Windows\System32\hsNZQel.exe
  C:\Windows\System32\hsNZQel.exe
  2⤵
  PID:9384
- C:\Windows\System32\OlGfBbT.exe
  C:\Windows\System32\OlGfBbT.exe
  2⤵
  PID:9404
- C:\Windows\System32\ZyrmFIB.exe
  C:\Windows\System32\ZyrmFIB.exe
  2⤵
  PID:9420
- C:\Windows\System32\IYGpioX.exe
  C:\Windows\System32\IYGpioX.exe
  2⤵
  PID:9532
- C:\Windows\System32\fQKIBNk.exe
  C:\Windows\System32\fQKIBNk.exe
  2⤵
  PID:9552
- C:\Windows\System32\CkJJRAq.exe
  C:\Windows\System32\CkJJRAq.exe
  2⤵
  PID:9568
- C:\Windows\System32\QdkCHHm.exe
  C:\Windows\System32\QdkCHHm.exe
  2⤵
  PID:9584
- C:\Windows\System32\qTHmSkE.exe
  C:\Windows\System32\qTHmSkE.exe
  2⤵
  PID:9600
- C:\Windows\System32\ynWUcfS.exe
  C:\Windows\System32\ynWUcfS.exe
  2⤵
  PID:9620
- C:\Windows\System32\KZBRFGa.exe
  C:\Windows\System32\KZBRFGa.exe
  2⤵
  PID:9636
- C:\Windows\System32\IUqmgaK.exe
  C:\Windows\System32\IUqmgaK.exe
  2⤵
  PID:9672
- C:\Windows\System32\UuCQyWt.exe
  C:\Windows\System32\UuCQyWt.exe
  2⤵
  PID:9688
- C:\Windows\System32\KQENtXS.exe
  C:\Windows\System32\KQENtXS.exe
  2⤵
  PID:9704
- C:\Windows\System32\LGYqBqA.exe
  C:\Windows\System32\LGYqBqA.exe
  2⤵
  PID:9720
- C:\Windows\System32\rqhJGwe.exe
  C:\Windows\System32\rqhJGwe.exe
  2⤵
  PID:9780
- C:\Windows\System32\VprdrWk.exe
  C:\Windows\System32\VprdrWk.exe
  2⤵
  PID:9796
- C:\Windows\System32\mCenUSl.exe
  C:\Windows\System32\mCenUSl.exe
  2⤵
  PID:9908
- C:\Windows\System32\QxPtojI.exe
  C:\Windows\System32\QxPtojI.exe
  2⤵
  PID:9956
- C:\Windows\System32\MRkZnWq.exe
  C:\Windows\System32\MRkZnWq.exe
  2⤵
  PID:9976
- C:\Windows\System32\dbjSbgG.exe
  C:\Windows\System32\dbjSbgG.exe
  2⤵
  PID:9992
- C:\Windows\System32\StmRCqU.exe
  C:\Windows\System32\StmRCqU.exe
  2⤵
  PID:10016
- C:\Windows\System32\lkcNVga.exe
  C:\Windows\System32\lkcNVga.exe
  2⤵
  PID:10032
- C:\Windows\System32\qIgSuZd.exe
  C:\Windows\System32\qIgSuZd.exe
  2⤵
  PID:10048
- C:\Windows\System32\oiytDMs.exe
  C:\Windows\System32\oiytDMs.exe
  2⤵
  PID:10068
- C:\Windows\System32\fhhvqUY.exe
  C:\Windows\System32\fhhvqUY.exe
  2⤵
  PID:10084
- C:\Windows\System32\NeqNXhB.exe
  C:\Windows\System32\NeqNXhB.exe
  2⤵
  PID:10104
- C:\Windows\System32\nchjTdn.exe
  C:\Windows\System32\nchjTdn.exe
  2⤵
  PID:10172
- C:\Windows\System32\TGuYFRU.exe
  C:\Windows\System32\TGuYFRU.exe
  2⤵
  PID:2672
- C:\Windows\System32\qQbuiWo.exe
  C:\Windows\System32\qQbuiWo.exe
  2⤵
  PID:4872
- C:\Windows\System32\AoakrBs.exe
  C:\Windows\System32\AoakrBs.exe
  2⤵
  PID:9272
- C:\Windows\System32\gqNFfrN.exe
  C:\Windows\System32\gqNFfrN.exe
  2⤵
  PID:9340
- C:\Windows\System32\vFFzErm.exe
  C:\Windows\System32\vFFzErm.exe
  2⤵
  PID:3460
- C:\Windows\System32\xJSbkjk.exe
  C:\Windows\System32\xJSbkjk.exe
  2⤵
  PID:8556
- C:\Windows\System32\YsbbniH.exe
  C:\Windows\System32\YsbbniH.exe
  2⤵
  PID:9436
- C:\Windows\System32\sHDjmzQ.exe
  C:\Windows\System32\sHDjmzQ.exe
  2⤵
  PID:9356
- C:\Windows\System32\AcbzuKo.exe
  C:\Windows\System32\AcbzuKo.exe
  2⤵
  PID:9492
- C:\Windows\System32\xDcqisA.exe
  C:\Windows\System32\xDcqisA.exe
  2⤵
  PID:9472
- C:\Windows\System32\EvNzMbr.exe
  C:\Windows\System32\EvNzMbr.exe
  2⤵
  PID:9544
- C:\Windows\System32\ViKlawu.exe
  C:\Windows\System32\ViKlawu.exe
  2⤵
  PID:9656
- C:\Windows\System32\DIykbuP.exe
  C:\Windows\System32\DIykbuP.exe
  2⤵
  PID:8524
- C:\Windows\System32\ArBcjHK.exe
  C:\Windows\System32\ArBcjHK.exe
  2⤵
  PID:10076
- C:\Windows\System32\WJgUOTW.exe
  C:\Windows\System32\WJgUOTW.exe
  2⤵
  PID:10004
- C:\Windows\System32\HoiAgQE.exe
  C:\Windows\System32\HoiAgQE.exe
  2⤵
  PID:10092
- C:\Windows\System32\QzaOyIc.exe
  C:\Windows\System32\QzaOyIc.exe
  2⤵
  PID:10024
- C:\Windows\System32\okPMORd.exe
  C:\Windows\System32\okPMORd.exe
  2⤵
  PID:10152
- C:\Windows\System32\zGKJpKH.exe
  C:\Windows\System32\zGKJpKH.exe
  2⤵
  PID:10188
- C:\Windows\System32\ZJSkHnZ.exe
  C:\Windows\System32\ZJSkHnZ.exe
  2⤵
  PID:10224
- C:\Windows\System32\sHrvhDM.exe
  C:\Windows\System32\sHrvhDM.exe
  2⤵
  PID:9308
- C:\Windows\System32\MRttYij.exe
  C:\Windows\System32\MRttYij.exe
  2⤵
  PID:2112
- C:\Windows\System32\oAvAeRL.exe
  C:\Windows\System32\oAvAeRL.exe
  2⤵
  PID:5212
- C:\Windows\System32\SzRrQYP.exe
  C:\Windows\System32\SzRrQYP.exe
  2⤵
  PID:9416
- C:\Windows\System32\YoviMku.exe
  C:\Windows\System32\YoviMku.exe
  2⤵
  PID:9452
- C:\Windows\System32\MrbgzPA.exe
  C:\Windows\System32\MrbgzPA.exe
  2⤵
  PID:9668
- C:\Windows\System32\euFTBAV.exe
  C:\Windows\System32\euFTBAV.exe
  2⤵
  PID:8152
- C:\Windows\System32\EUreslf.exe
  C:\Windows\System32\EUreslf.exe
  2⤵
  PID:9448
- C:\Windows\System32\WSnSvWh.exe
  C:\Windows\System32\WSnSvWh.exe
  2⤵
  PID:4712
- C:\Windows\System32\eQSzQEx.exe
  C:\Windows\System32\eQSzQEx.exe
  2⤵
  PID:3176
- C:\Windows\System32\NaWSePe.exe
  C:\Windows\System32\NaWSePe.exe
  2⤵
  PID:9860
- C:\Windows\System32\fljaJQs.exe
  C:\Windows\System32\fljaJQs.exe
  2⤵
  PID:9712
- C:\Windows\System32\NRanKjj.exe
  C:\Windows\System32\NRanKjj.exe
  2⤵
  PID:9896
- C:\Windows\System32\tIqdWhr.exe
  C:\Windows\System32\tIqdWhr.exe
  2⤵
  PID:10040
- C:\Windows\System32\PZdlgwc.exe
  C:\Windows\System32\PZdlgwc.exe
  2⤵
  PID:4336
- C:\Windows\System32\PFXuWXt.exe
  C:\Windows\System32\PFXuWXt.exe
  2⤵
  PID:4304
- C:\Windows\System32\RGqkqVk.exe
  C:\Windows\System32\RGqkqVk.exe
  2⤵
  PID:9932
- C:\Windows\System32\BHlKlGK.exe
  C:\Windows\System32\BHlKlGK.exe
  2⤵
  PID:9244
- C:\Windows\System32\pnVutUI.exe
  C:\Windows\System32\pnVutUI.exe
  2⤵
  PID:4620
- C:\Windows\System32\OstOLDJ.exe
  C:\Windows\System32\OstOLDJ.exe
  2⤵
  PID:9952
- C:\Windows\System32\bWbDpPo.exe
  C:\Windows\System32\bWbDpPo.exe
  2⤵
  PID:5532
- C:\Windows\System32\JHtkflJ.exe
  C:\Windows\System32\JHtkflJ.exe
  2⤵
  PID:10212
- C:\Windows\System32\PzDUMvu.exe
  C:\Windows\System32\PzDUMvu.exe
  2⤵
  PID:9292
- C:\Windows\System32\jUVgqnN.exe
  C:\Windows\System32\jUVgqnN.exe
  2⤵
  PID:2168
- C:\Windows\System32\LAXmuKt.exe
  C:\Windows\System32\LAXmuKt.exe
  2⤵
  PID:10256
- C:\Windows\System32\NdMVygt.exe
  C:\Windows\System32\NdMVygt.exe
  2⤵
  PID:10272
- C:\Windows\System32\tArByta.exe
  C:\Windows\System32\tArByta.exe
  2⤵
  PID:10288
- C:\Windows\System32\NoJKHQz.exe
  C:\Windows\System32\NoJKHQz.exe
  2⤵
  PID:10308
- C:\Windows\System32\KlHnBvY.exe
  C:\Windows\System32\KlHnBvY.exe
  2⤵
  PID:10408
- C:\Windows\System32\MqTFKDU.exe
  C:\Windows\System32\MqTFKDU.exe
  2⤵
  PID:10440
- C:\Windows\System32\nYZyFeI.exe
  C:\Windows\System32\nYZyFeI.exe
  2⤵
  PID:10472
- C:\Windows\System32\SagVwqF.exe
  C:\Windows\System32\SagVwqF.exe
  2⤵
  PID:10496
- C:\Windows\System32\OxGNREo.exe
  C:\Windows\System32\OxGNREo.exe
  2⤵
  PID:10516
- C:\Windows\System32\RfOGoGW.exe
  C:\Windows\System32\RfOGoGW.exe
  2⤵
  PID:10548
- C:\Windows\System32\LiTsbCO.exe
  C:\Windows\System32\LiTsbCO.exe
  2⤵
  PID:10680
- C:\Windows\System32\pQmZgIb.exe
  C:\Windows\System32\pQmZgIb.exe
  2⤵
  PID:10840
- C:\Windows\System32\YMUrClo.exe
  C:\Windows\System32\YMUrClo.exe
  2⤵
  PID:10924
- C:\Windows\System32\aWxCVKy.exe
  C:\Windows\System32\aWxCVKy.exe
  2⤵
  PID:10972
- C:\Windows\System32\BgzxZnw.exe
  C:\Windows\System32\BgzxZnw.exe
  2⤵
  PID:11000
- C:\Windows\System32\oFxrJpZ.exe
  C:\Windows\System32\oFxrJpZ.exe
  2⤵
  PID:11112
- C:\Windows\System32\DrFxvYV.exe
  C:\Windows\System32\DrFxvYV.exe
  2⤵
  PID:11128
- C:\Windows\System32\NGEDQGg.exe
  C:\Windows\System32\NGEDQGg.exe
  2⤵
  PID:11148
- C:\Windows\System32\eHbjbYm.exe
  C:\Windows\System32\eHbjbYm.exe
  2⤵
  PID:11168
- C:\Windows\System32\CzTCRkL.exe
  C:\Windows\System32\CzTCRkL.exe
  2⤵
  PID:11184
- C:\Windows\System32\JgNThEI.exe
  C:\Windows\System32\JgNThEI.exe
  2⤵
  PID:11200
- C:\Windows\System32\lQNUtek.exe
  C:\Windows\System32\lQNUtek.exe
  2⤵
  PID:11220
- C:\Windows\System32\XOsUaow.exe
  C:\Windows\System32\XOsUaow.exe
  2⤵
  PID:11236
- C:\Windows\System32\WEQjMdU.exe
  C:\Windows\System32\WEQjMdU.exe
  2⤵
  PID:11252
- C:\Windows\System32\fSMQqMU.exe
  C:\Windows\System32\fSMQqMU.exe
  2⤵
  PID:4700
- C:\Windows\System32\zpXiUtr.exe
  C:\Windows\System32\zpXiUtr.exe
  2⤵
  PID:9664
- C:\Windows\System32\nyRmowY.exe
  C:\Windows\System32\nyRmowY.exe
  2⤵
  PID:10264
- C:\Windows\System32\RPoanVD.exe
  C:\Windows\System32\RPoanVD.exe
  2⤵
  PID:10344
- C:\Windows\System32\khqtudI.exe
  C:\Windows\System32\khqtudI.exe
  2⤵
  PID:2804
- C:\Windows\System32\zDCOXRN.exe
  C:\Windows\System32\zDCOXRN.exe
  2⤵
  PID:10480
- C:\Windows\System32\adbyZwr.exe
  C:\Windows\System32\adbyZwr.exe
  2⤵
  PID:2096
- C:\Windows\System32\sgJDGwy.exe
  C:\Windows\System32\sgJDGwy.exe
  2⤵
  PID:10252
- C:\Windows\System32\ITamEHi.exe
  C:\Windows\System32\ITamEHi.exe
  2⤵
  PID:10324
- C:\Windows\System32\XhyFrUk.exe
  C:\Windows\System32\XhyFrUk.exe
  2⤵
  PID:2984
- C:\Windows\System32\zNSiHwE.exe
  C:\Windows\System32\zNSiHwE.exe
  2⤵
  PID:10420
- C:\Windows\System32\yAswiLW.exe
  C:\Windows\System32\yAswiLW.exe
  2⤵
  PID:10600
- C:\Windows\System32\oHJbpjY.exe
  C:\Windows\System32\oHJbpjY.exe
  2⤵
  PID:10688
- C:\Windows\System32\hAhTjQR.exe
  C:\Windows\System32\hAhTjQR.exe
  2⤵
  PID:10716
- C:\Windows\System32\eKqPRBW.exe
  C:\Windows\System32\eKqPRBW.exe
  2⤵
  PID:11008
- C:\Windows\System32\DGvtoPq.exe
  C:\Windows\System32\DGvtoPq.exe
  2⤵
  PID:11016
- C:\Windows\System32\mfdMBut.exe
  C:\Windows\System32\mfdMBut.exe
  2⤵
  PID:4352
- C:\Windows\System32\JDaqvUO.exe
  C:\Windows\System32\JDaqvUO.exe
  2⤵
  PID:11196
- C:\Windows\System32\fwWKfEJ.exe
  C:\Windows\System32\fwWKfEJ.exe
  2⤵
  PID:10348
- C:\Windows\System32\FEiiJNy.exe
  C:\Windows\System32\FEiiJNy.exe
  2⤵
  PID:10932
- C:\Windows\System32\LXXjxUg.exe
  C:\Windows\System32\LXXjxUg.exe
  2⤵
  PID:11096
- C:\Windows\System32\KPSqUky.exe
  C:\Windows\System32\KPSqUky.exe
  2⤵
  PID:4888
- C:\Windows\System32\juoHzsr.exe
  C:\Windows\System32\juoHzsr.exe
  2⤵
  PID:4988
- C:\Windows\System32\ageKIJH.exe
  C:\Windows\System32\ageKIJH.exe
  2⤵
  PID:11040
- C:\Windows\System32\lNsIbCZ.exe
  C:\Windows\System32\lNsIbCZ.exe
  2⤵
  PID:10184
- C:\Windows\System32\McPuQGM.exe
  C:\Windows\System32\McPuQGM.exe
  2⤵
  PID:4608
- C:\Windows\System32\BUDmSMQ.exe
  C:\Windows\System32\BUDmSMQ.exe
  2⤵
  PID:11092
- C:\Windows\System32\HzlBJUd.exe
  C:\Windows\System32\HzlBJUd.exe
  2⤵
  PID:1344
- C:\Windows\System32\iVysWpJ.exe
  C:\Windows\System32\iVysWpJ.exe
  2⤵
  PID:880
- C:\Windows\System32\XSmOdFS.exe
  C:\Windows\System32\XSmOdFS.exe
  2⤵
  PID:2128
- C:\Windows\System32\YRJnbdX.exe
  C:\Windows\System32\YRJnbdX.exe
  2⤵
  PID:4444
- C:\Windows\System32\nYLdavG.exe
  C:\Windows\System32\nYLdavG.exe
  2⤵
  PID:10384
- C:\Windows\System32\qzZKjwb.exe
  C:\Windows\System32\qzZKjwb.exe
  2⤵
  PID:1980
- C:\Windows\System32\mgMzVvT.exe
  C:\Windows\System32\mgMzVvT.exe
  2⤵
  PID:10328
- C:\Windows\System32\BUCxnOi.exe
  C:\Windows\System32\BUCxnOi.exe
  2⤵
  PID:412
- C:\Windows\System32\PLvvRsr.exe
  C:\Windows\System32\PLvvRsr.exe
  2⤵
  PID:3680
- C:\Windows\System32\fyVFvyx.exe
  C:\Windows\System32\fyVFvyx.exe
  2⤵
  PID:10668
- C:\Windows\System32\ZbnJGIr.exe
  C:\Windows\System32\ZbnJGIr.exe
  2⤵
  PID:456
- C:\Windows\System32\yyQLHdb.exe
  C:\Windows\System32\yyQLHdb.exe
  2⤵
  PID:10560
- C:\Windows\System32\yVXNLOk.exe
  C:\Windows\System32\yVXNLOk.exe
  2⤵
  PID:10816
- C:\Windows\System32\TBxWQaH.exe
  C:\Windows\System32\TBxWQaH.exe
  2⤵
  PID:5068
- C:\Windows\System32\UioqDdU.exe
  C:\Windows\System32\UioqDdU.exe
  2⤵
  PID:10708
- C:\Windows\System32\tNWtnNO.exe
  C:\Windows\System32\tNWtnNO.exe
  2⤵
  PID:2592
- C:\Windows\System32\BQLiLkt.exe
  C:\Windows\System32\BQLiLkt.exe
  2⤵
  PID:11160
- C:\Windows\System32\BqSaUxJ.exe
  C:\Windows\System32\BqSaUxJ.exe
  2⤵
  PID:2308
- C:\Windows\System32\FkraoFM.exe
  C:\Windows\System32\FkraoFM.exe
  2⤵
  PID:2124
- C:\Windows\System32\ZlviyTx.exe
  C:\Windows\System32\ZlviyTx.exe
  2⤵
  PID:1252
- C:\Windows\System32\zBWUcJc.exe
  C:\Windows\System32\zBWUcJc.exe
  2⤵
  PID:10380
- C:\Windows\System32\MJgiocS.exe
  C:\Windows\System32\MJgiocS.exe
  2⤵
  PID:9768
- C:\Windows\System32\IVPIqnT.exe
  C:\Windows\System32\IVPIqnT.exe
  2⤵
  PID:11248
- C:\Windows\System32\udwBdJM.exe
  C:\Windows\System32\udwBdJM.exe
  2⤵
  PID:5360
- C:\Windows\System32\YKUiVHB.exe
  C:\Windows\System32\YKUiVHB.exe
  2⤵
  PID:6220
- C:\Windows\System32\bGnDUlK.exe
  C:\Windows\System32\bGnDUlK.exe
  2⤵
  PID:5628
- C:\Windows\System32\CfAkMwh.exe
  C:\Windows\System32\CfAkMwh.exe
  2⤵
  PID:6836
- C:\Windows\System32\UMZCMki.exe
  C:\Windows\System32\UMZCMki.exe
  2⤵
  PID:6864
- C:\Windows\System32\udHLGeZ.exe
  C:\Windows\System32\udHLGeZ.exe
  2⤵
  PID:9528
- C:\Windows\System32\SdIBjzH.exe
  C:\Windows\System32\SdIBjzH.exe
  2⤵
  PID:5564
- C:\Windows\System32\QZwakor.exe
  C:\Windows\System32\QZwakor.exe
  2⤵
  PID:10492
- C:\Windows\System32\oNqFioN.exe
  C:\Windows\System32\oNqFioN.exe
  2⤵
  PID:10956
- C:\Windows\System32\QqMKvRl.exe
  C:\Windows\System32\QqMKvRl.exe
  2⤵
  PID:2428
- C:\Windows\System32\glZiMQo.exe
  C:\Windows\System32\glZiMQo.exe
  2⤵
  PID:4576
- C:\Windows\System32\esmkIFe.exe
  C:\Windows\System32\esmkIFe.exe
  2⤵
  PID:3292
- C:\Windows\System32\rrlFzIO.exe
  C:\Windows\System32\rrlFzIO.exe
  2⤵
  PID:1508
- C:\Windows\System32\tsNEXUC.exe
  C:\Windows\System32\tsNEXUC.exe
  2⤵
  PID:1984
- C:\Windows\System32\iTwjVME.exe
  C:\Windows\System32\iTwjVME.exe
  2⤵
  PID:5228
- C:\Windows\System32\mkOknjK.exe
  C:\Windows\System32\mkOknjK.exe
  2⤵
  PID:5276
- C:\Windows\System32\sZckDGp.exe
  C:\Windows\System32\sZckDGp.exe
  2⤵
  PID:6208
- C:\Windows\System32\MsoGiOA.exe
  C:\Windows\System32\MsoGiOA.exe
  2⤵
  PID:5760
- C:\Windows\System32\ZUPiqEB.exe
  C:\Windows\System32\ZUPiqEB.exe
  2⤵
  PID:5812
- C:\Windows\System32\ZrIEgxY.exe
  C:\Windows\System32\ZrIEgxY.exe
  2⤵
  PID:10248
- C:\Windows\System32\rQwTXWu.exe
  C:\Windows\System32\rQwTXWu.exe
  2⤵
  PID:3876
- C:\Windows\System32\AdioBbp.exe
  C:\Windows\System32\AdioBbp.exe
  2⤵
  PID:11036
- C:\Windows\System32\zCzJyuf.exe
  C:\Windows\System32\zCzJyuf.exe
  2⤵
  PID:10512
- C:\Windows\System32\rcBEFFn.exe
  C:\Windows\System32\rcBEFFn.exe
  2⤵
  PID:5948
- C:\Windows\System32\WjOjOaB.exe
  C:\Windows\System32\WjOjOaB.exe
  2⤵
  PID:10768
- C:\Windows\System32\LQiBILN.exe
  C:\Windows\System32\LQiBILN.exe
  2⤵
  PID:11124
- C:\Windows\System32\tlJIivs.exe
  C:\Windows\System32\tlJIivs.exe
  2⤵
  PID:4984
- C:\Windows\System32\NEuTBpw.exe
  C:\Windows\System32\NEuTBpw.exe
  2⤵
  PID:5880
- C:\Windows\System32\kmpmrae.exe
  C:\Windows\System32\kmpmrae.exe
  2⤵
  PID:5888
- C:\Windows\System32\uSpWcDz.exe
  C:\Windows\System32\uSpWcDz.exe
  2⤵
  PID:6412
- C:\Windows\System32\iHYFeow.exe
  C:\Windows\System32\iHYFeow.exe
  2⤵
  PID:11272
- C:\Windows\System32\GSRClGd.exe
  C:\Windows\System32\GSRClGd.exe
  2⤵
  PID:11292
- C:\Windows\System32\SnJbqmn.exe
  C:\Windows\System32\SnJbqmn.exe
  2⤵
  PID:11308
- C:\Windows\System32\UQFajwU.exe
  C:\Windows\System32\UQFajwU.exe
  2⤵
  PID:11324
- C:\Windows\System32\PRlzPsF.exe
  C:\Windows\System32\PRlzPsF.exe
  2⤵
  PID:11348
- C:\Windows\System32\PYtgFIa.exe
  C:\Windows\System32\PYtgFIa.exe
  2⤵
  PID:11476
- C:\Windows\System32\YuGhxra.exe
  C:\Windows\System32\YuGhxra.exe
  2⤵
  PID:11492
- C:\Windows\System32\BPsqaWn.exe
  C:\Windows\System32\BPsqaWn.exe
  2⤵
  PID:11512
- C:\Windows\System32\vtAgAvX.exe
  C:\Windows\System32\vtAgAvX.exe
  2⤵
  PID:11528
- C:\Windows\System32\TyatpEk.exe
  C:\Windows\System32\TyatpEk.exe
  2⤵
  PID:11544
- C:\Windows\System32\pgKUouW.exe
  C:\Windows\System32\pgKUouW.exe
  2⤵
  PID:11572
- C:\Windows\System32\uqiduPE.exe
  C:\Windows\System32\uqiduPE.exe
  2⤵
  PID:11640
- C:\Windows\System32\DWncUyD.exe
  C:\Windows\System32\DWncUyD.exe
  2⤵
  PID:11656
- C:\Windows\System32\PdNQomS.exe
  C:\Windows\System32\PdNQomS.exe
  2⤵
  PID:11740
- C:\Windows\System32\YRkmcss.exe
  C:\Windows\System32\YRkmcss.exe
  2⤵
  PID:11756
- C:\Windows\System32\XttzJvG.exe
  C:\Windows\System32\XttzJvG.exe
  2⤵
  PID:11772
- C:\Windows\System32\SYoVEBP.exe
  C:\Windows\System32\SYoVEBP.exe
  2⤵
  PID:12052
- C:\Windows\System32\DbcLDbE.exe
  C:\Windows\System32\DbcLDbE.exe
  2⤵
  PID:12204
- C:\Windows\System32\CmMrMkS.exe
  C:\Windows\System32\CmMrMkS.exe
  2⤵
  PID:12240
- C:\Windows\System32\OhhhrLX.exe
  C:\Windows\System32\OhhhrLX.exe
  2⤵
  PID:12264
- C:\Windows\System32\kgpyfmJ.exe
  C:\Windows\System32\kgpyfmJ.exe
  2⤵
  PID:5776
- C:\Windows\System32\DTBnmMm.exe
  C:\Windows\System32\DTBnmMm.exe
  2⤵
  PID:6668
- C:\Windows\System32\URycMZO.exe
  C:\Windows\System32\URycMZO.exe
  2⤵
  PID:5940
- C:\Windows\System32\uoievqj.exe
  C:\Windows\System32\uoievqj.exe
  2⤵
  PID:5916
- C:\Windows\System32\heMvGkv.exe
  C:\Windows\System32\heMvGkv.exe
  2⤵
  PID:10540
- C:\Windows\System32\AEhdGWq.exe
  C:\Windows\System32\AEhdGWq.exe
  2⤵
  PID:11332
- C:\Windows\System32\tIKTKMm.exe
  C:\Windows\System32\tIKTKMm.exe
  2⤵
  PID:2800
- C:\Windows\System32\EvRcQxt.exe
  C:\Windows\System32\EvRcQxt.exe
  2⤵
  PID:10900
- C:\Windows\System32\AyHkhqD.exe
  C:\Windows\System32\AyHkhqD.exe
  2⤵
  PID:11420
- C:\Windows\System32\UKWZPdd.exe
  C:\Windows\System32\UKWZPdd.exe
  2⤵
  PID:8148
- C:\Windows\System32\qfAQvfc.exe
  C:\Windows\System32\qfAQvfc.exe
  2⤵
  PID:6128
- C:\Windows\System32\MChWDbW.exe
  C:\Windows\System32\MChWDbW.exe
  2⤵
  PID:11356
- C:\Windows\System32\GtvlEai.exe
  C:\Windows\System32\GtvlEai.exe
  2⤵
  PID:5480
- C:\Windows\System32\jyPWDvv.exe
  C:\Windows\System32\jyPWDvv.exe
  2⤵
  PID:1076
- C:\Windows\System32\ZyayeIW.exe
  C:\Windows\System32\ZyayeIW.exe
  2⤵
  PID:11444
- C:\Windows\System32\VZmNzJt.exe
  C:\Windows\System32\VZmNzJt.exe
  2⤵
  PID:11364
- C:\Windows\System32\HTHHcBH.exe
  C:\Windows\System32\HTHHcBH.exe
  2⤵
  PID:11380
- C:\Windows\System32\UwDjUAi.exe
  C:\Windows\System32\UwDjUAi.exe
  2⤵
  PID:11648
- C:\Windows\System32\mAbwtQz.exe
  C:\Windows\System32\mAbwtQz.exe
  2⤵
  PID:5148
- C:\Windows\System32\WXvftKV.exe
  C:\Windows\System32\WXvftKV.exe
  2⤵
  PID:3484
- C:\Windows\System32\vKaHFMc.exe
  C:\Windows\System32\vKaHFMc.exe
  2⤵
  PID:11972
- C:\Windows\System32\HiGsPKu.exe
  C:\Windows\System32\HiGsPKu.exe
  2⤵
  PID:11872
- C:\Windows\System32\rOKZPXx.exe
  C:\Windows\System32\rOKZPXx.exe
  2⤵
  PID:11916
- C:\Windows\System32\cxFnShp.exe
  C:\Windows\System32\cxFnShp.exe
  2⤵
  PID:11984
- C:\Windows\System32\HAYIaYQ.exe
  C:\Windows\System32\HAYIaYQ.exe
  2⤵
  PID:12124
- C:\Windows\System32\WUngHtW.exe
  C:\Windows\System32\WUngHtW.exe
  2⤵
  PID:12132
- C:\Windows\System32\XZyjvON.exe
  C:\Windows\System32\XZyjvON.exe
  2⤵
  PID:12088
- C:\Windows\System32\sTzzMeR.exe
  C:\Windows\System32\sTzzMeR.exe
  2⤵
  PID:5924
- C:\Windows\System32\PYDepih.exe
  C:\Windows\System32\PYDepih.exe
  2⤵
  PID:12196
- C:\Windows\System32\uoTOhKg.exe
  C:\Windows\System32\uoTOhKg.exe
  2⤵
  PID:12256
- C:\Windows\System32\UTFauQC.exe
  C:\Windows\System32\UTFauQC.exe
  2⤵
  PID:11288
- C:\Windows\System32\HELuJYP.exe
  C:\Windows\System32\HELuJYP.exe
  2⤵
  PID:11316
- C:\Windows\System32\uiWzjLV.exe
  C:\Windows\System32\uiWzjLV.exe
  2⤵
  PID:11416
- C:\Windows\System32\UfGKyOR.exe
  C:\Windows\System32\UfGKyOR.exe
  2⤵
  PID:6188
- C:\Windows\System32\SIlIKrF.exe
  C:\Windows\System32\SIlIKrF.exe
  2⤵
  PID:2244
- C:\Windows\System32\pTEgKLj.exe
  C:\Windows\System32\pTEgKLj.exe
  2⤵
  PID:10904
- C:\Windows\System32\dSTJMoK.exe
  C:\Windows\System32\dSTJMoK.exe
  2⤵
  PID:5904
- C:\Windows\System32\EWpTSeJ.exe
  C:\Windows\System32\EWpTSeJ.exe
  2⤵
  PID:11460
- C:\Windows\System32\wwrDhUn.exe
  C:\Windows\System32\wwrDhUn.exe
  2⤵
  PID:11304
- C:\Windows\System32\LDAzTOe.exe
  C:\Windows\System32\LDAzTOe.exe
  2⤵
  PID:2912
- C:\Windows\System32\eNyfffP.exe
  C:\Windows\System32\eNyfffP.exe
  2⤵
  PID:11504
- C:\Windows\System32\nUjsQob.exe
  C:\Windows\System32\nUjsQob.exe
  2⤵
  PID:11708
- C:\Windows\System32\gyvrcBQ.exe
  C:\Windows\System32\gyvrcBQ.exe
  2⤵
  PID:11732
- C:\Windows\System32\ZEJCOoP.exe
  C:\Windows\System32\ZEJCOoP.exe
  2⤵
  PID:5512
- C:\Windows\System32\VDNMsTF.exe
  C:\Windows\System32\VDNMsTF.exe
  2⤵
  PID:6184
- C:\Windows\System32\MMZJtBb.exe
  C:\Windows\System32\MMZJtBb.exe
  2⤵
  PID:11684
- C:\Windows\System32\SDnTYhl.exe
  C:\Windows\System32\SDnTYhl.exe
  2⤵
  PID:11904
- C:\Windows\System32\xtNPtIP.exe
  C:\Windows\System32\xtNPtIP.exe
  2⤵
  PID:2300
- C:\Windows\System32\XtkyRdi.exe
  C:\Windows\System32\XtkyRdi.exe
  2⤵
  PID:11936
- C:\Windows\System32\atXQvdA.exe
  C:\Windows\System32\atXQvdA.exe
  2⤵
  PID:6048
- C:\Windows\System32\CiUnsTA.exe
  C:\Windows\System32\CiUnsTA.exe
  2⤵
  PID:12164
- C:\Windows\System32\hYCZjTz.exe
  C:\Windows\System32\hYCZjTz.exe
  2⤵
  PID:12116
- C:\Windows\System32\ncgMuPa.exe
  C:\Windows\System32\ncgMuPa.exe
  2⤵
  PID:5184
- C:\Windows\System32\bOTSWSH.exe
  C:\Windows\System32\bOTSWSH.exe
  2⤵
  PID:10996
- C:\Windows\System32\yBHOxYT.exe
  C:\Windows\System32\yBHOxYT.exe
  2⤵
  PID:5844
- C:\Windows\System32\LJObzzw.exe
  C:\Windows\System32\LJObzzw.exe
  2⤵
  PID:5884
- C:\Windows\System32\gmmfZIc.exe
  C:\Windows\System32\gmmfZIc.exe
  2⤵
  PID:11780
- C:\Windows\System32\KPgYUiV.exe
  C:\Windows\System32\KPgYUiV.exe
  2⤵
  PID:4156
- C:\Windows\System32\ntOzhmq.exe
  C:\Windows\System32\ntOzhmq.exe
  2⤵
  PID:12092
- C:\Windows\System32\RFApqUu.exe
  C:\Windows\System32\RFApqUu.exe
  2⤵
  PID:4360
- C:\Windows\System32\AObSWkJ.exe
  C:\Windows\System32\AObSWkJ.exe
  2⤵
  PID:6408
- C:\Windows\System32\VJNlQPg.exe
  C:\Windows\System32\VJNlQPg.exe
  2⤵
  PID:11748
- C:\Windows\System32\PjoYYer.exe
  C:\Windows\System32\PjoYYer.exe
  2⤵
  PID:12152
- C:\Windows\System32\jgidTIw.exe
  C:\Windows\System32\jgidTIw.exe
  2⤵
  PID:12176
- C:\Windows\System32\dlXWmVx.exe
  C:\Windows\System32\dlXWmVx.exe
  2⤵
  PID:12080
- C:\Windows\System32\oXeaWzw.exe
  C:\Windows\System32\oXeaWzw.exe
  2⤵
  PID:11768
- C:\Windows\System32\wcnmRTX.exe
  C:\Windows\System32\wcnmRTX.exe
  2⤵
  PID:6616
- C:\Windows\System32\DVISCaR.exe
  C:\Windows\System32\DVISCaR.exe
  2⤵
  PID:5508
- C:\Windows\System32\iseeNRs.exe
  C:\Windows\System32\iseeNRs.exe
  2⤵
  PID:6308
- C:\Windows\System32\tRgrsbY.exe
  C:\Windows\System32\tRgrsbY.exe
  2⤵
  PID:11976
- C:\Windows\System32\iCVtjoJ.exe
  C:\Windows\System32\iCVtjoJ.exe
  2⤵
  PID:5140
- C:\Windows\System32\FDrrFBz.exe
  C:\Windows\System32\FDrrFBz.exe
  2⤵
  PID:12180
- C:\Windows\System32\HDiBUMg.exe
  C:\Windows\System32\HDiBUMg.exe
  2⤵
  PID:6800
- C:\Windows\System32\CIpUmDH.exe
  C:\Windows\System32\CIpUmDH.exe
  2⤵
  PID:12296
- C:\Windows\System32\qlkTGpZ.exe
  C:\Windows\System32\qlkTGpZ.exe
  2⤵
  PID:12324
- C:\Windows\System32\ZROkdJw.exe
  C:\Windows\System32\ZROkdJw.exe
  2⤵
  PID:12344
- C:\Windows\System32\SWoUMSc.exe
  C:\Windows\System32\SWoUMSc.exe
  2⤵
  PID:12368
- C:\Windows\System32\PFImHTf.exe
  C:\Windows\System32\PFImHTf.exe
  2⤵
  PID:12384
- C:\Windows\System32\qebaBzT.exe
  C:\Windows\System32\qebaBzT.exe
  2⤵
  PID:12404
- C:\Windows\System32\mADlNtv.exe
  C:\Windows\System32\mADlNtv.exe
  2⤵
  PID:12524
- C:\Windows\System32\juZdSSQ.exe
  C:\Windows\System32\juZdSSQ.exe
  2⤵
  PID:12540
- C:\Windows\System32\VhKosOd.exe
  C:\Windows\System32\VhKosOd.exe
  2⤵
  PID:12568
- C:\Windows\System32\CJJLKdd.exe
  C:\Windows\System32\CJJLKdd.exe
  2⤵
  PID:12608
- C:\Windows\System32\eHBJMrY.exe
  C:\Windows\System32\eHBJMrY.exe
  2⤵
  PID:12656
- C:\Windows\System32\zHsKTaF.exe
  C:\Windows\System32\zHsKTaF.exe
  2⤵
  PID:12672
- C:\Windows\System32\PGtdFYF.exe
  C:\Windows\System32\PGtdFYF.exe
  2⤵
  PID:12688
- C:\Windows\System32\alfAADo.exe
  C:\Windows\System32\alfAADo.exe
  2⤵
  PID:12704
- C:\Windows\System32\rAFlVuG.exe
  C:\Windows\System32\rAFlVuG.exe
  2⤵
  PID:12724
- C:\Windows\System32\bJrkSnD.exe
  C:\Windows\System32\bJrkSnD.exe
  2⤵
  PID:12740
- C:\Windows\System32\wkIOHsH.exe
  C:\Windows\System32\wkIOHsH.exe
  2⤵
  PID:12756
- C:\Windows\System32\ZbiaBDi.exe
  C:\Windows\System32\ZbiaBDi.exe
  2⤵
  PID:12772
- C:\Windows\System32\nXrTpUT.exe
  C:\Windows\System32\nXrTpUT.exe
  2⤵
  PID:12788
- C:\Windows\System32\GFVjhqc.exe
  C:\Windows\System32\GFVjhqc.exe
  2⤵
  PID:12804
- C:\Windows\System32\CKleNIO.exe
  C:\Windows\System32\CKleNIO.exe
  2⤵
  PID:12824
- C:\Windows\System32\mTESmOK.exe
  C:\Windows\System32\mTESmOK.exe
  2⤵
  PID:13008
- C:\Windows\System32\bhegxgX.exe
  C:\Windows\System32\bhegxgX.exe
  2⤵
  PID:13036
- C:\Windows\System32\fZvCELh.exe
  C:\Windows\System32\fZvCELh.exe
  2⤵
  PID:13052
- C:\Windows\System32\HPLmlmP.exe
  C:\Windows\System32\HPLmlmP.exe
  2⤵
  PID:13076
- C:\Windows\System32\YjKGpCH.exe
  C:\Windows\System32\YjKGpCH.exe
  2⤵
  PID:13092
- C:\Windows\System32\mzQLyiZ.exe
  C:\Windows\System32\mzQLyiZ.exe
  2⤵
  PID:13116
- C:\Windows\System32\Nxrybni.exe
  C:\Windows\System32\Nxrybni.exe
  2⤵
  PID:13148
- C:\Windows\System32\dKvdREb.exe
  C:\Windows\System32\dKvdREb.exe
  2⤵
  PID:13200
- C:\Windows\System32\cyTSSes.exe
  C:\Windows\System32\cyTSSes.exe
  2⤵
  PID:13224
- C:\Windows\System32\JPqHujB.exe
  C:\Windows\System32\JPqHujB.exe
  2⤵
  PID:6468
- C:\Windows\System32\MrOqWCG.exe
  C:\Windows\System32\MrOqWCG.exe
  2⤵
  PID:11360
- C:\Windows\System32\UlDGcCJ.exe
  C:\Windows\System32\UlDGcCJ.exe
  2⤵
  PID:12148
- C:\Windows\System32\jWmojWj.exe
  C:\Windows\System32\jWmojWj.exe
  2⤵
  PID:12356
- C:\Windows\System32\tgfxfYb.exe
  C:\Windows\System32\tgfxfYb.exe
  2⤵
  PID:6924
- C:\Windows\System32\qkTgnEb.exe
  C:\Windows\System32\qkTgnEb.exe
  2⤵
  PID:6296
- C:\Windows\System32\OUTHQvF.exe
  C:\Windows\System32\OUTHQvF.exe
  2⤵
  PID:11632
- C:\Windows\System32\jKKmcxK.exe
  C:\Windows\System32\jKKmcxK.exe
  2⤵
  PID:11060
- C:\Windows\System32\geUVkjv.exe
  C:\Windows\System32\geUVkjv.exe
  2⤵
  PID:12492
- C:\Windows\System32\YfFAJBr.exe
  C:\Windows\System32\YfFAJBr.exe
  2⤵
  PID:12700
- C:\Windows\System32\IKuBuAg.exe
  C:\Windows\System32\IKuBuAg.exe
  2⤵
  PID:13156
- C:\Windows\System32\oPaznCm.exe
  C:\Windows\System32\oPaznCm.exe
  2⤵
  PID:12980
- C:\Windows\System32\xPfXHTC.exe
  C:\Windows\System32\xPfXHTC.exe
  2⤵
  PID:12668
- C:\Windows\System32\eAsZEdz.exe
  C:\Windows\System32\eAsZEdz.exe
  2⤵
  PID:13140
- C:\Windows\System32\rVhPpsh.exe
  C:\Windows\System32\rVhPpsh.exe
  2⤵
  PID:12780
- C:\Windows\System32\rJSnUus.exe
  C:\Windows\System32\rJSnUus.exe
  2⤵
  PID:7164
- C:\Windows\System32\nYztISG.exe
  C:\Windows\System32\nYztISG.exe
  2⤵
  PID:13068
- C:\Windows\System32\mEziBuB.exe
  C:\Windows\System32\mEziBuB.exe
  2⤵
  PID:6564
- C:\Windows\System32\wlicdow.exe
  C:\Windows\System32\wlicdow.exe
  2⤵
  PID:12984
- C:\Windows\System32\JRZwuda.exe
  C:\Windows\System32\JRZwuda.exe
  2⤵
  PID:13240
- C:\Windows\System32\DSpphkK.exe
  C:\Windows\System32\DSpphkK.exe
  2⤵
  PID:6516
- C:\Windows\System32\pHJThoZ.exe
  C:\Windows\System32\pHJThoZ.exe
  2⤵
  PID:13132
- C:\Windows\System32\gMIjkQc.exe
  C:\Windows\System32\gMIjkQc.exe
  2⤵
  PID:13208
- C:\Windows\System32\dOdkyEH.exe
  C:\Windows\System32\dOdkyEH.exe
  2⤵
  PID:6772
- C:\Windows\System32\jnfhDwT.exe
  C:\Windows\System32\jnfhDwT.exe
  2⤵
  PID:6164
- C:\Windows\System32\rPqMkhd.exe
  C:\Windows\System32\rPqMkhd.exe
  2⤵
  PID:6472
- C:\Windows\System32\AXASDkO.exe
  C:\Windows\System32\AXASDkO.exe
  2⤵
  PID:7000
- C:\Windows\System32\vUbVWrF.exe
  C:\Windows\System32\vUbVWrF.exe
  2⤵
  PID:3788
- C:\Windows\System32\EBKInxv.exe
  C:\Windows\System32\EBKInxv.exe
  2⤵
  PID:11696
- C:\Windows\System32\WSPKsfn.exe
  C:\Windows\System32\WSPKsfn.exe
  2⤵
  PID:6396
- C:\Windows\System32\PMJNNgx.exe
  C:\Windows\System32\PMJNNgx.exe
  2⤵
  PID:6884
- C:\Windows\System32\YVVqzgM.exe
  C:\Windows\System32\YVVqzgM.exe
  2⤵
  PID:12108
- C:\Windows\System32\JkkXrDH.exe
  C:\Windows\System32\JkkXrDH.exe
  2⤵
  PID:12512
- C:\Windows\System32\MeOBDaZ.exe
  C:\Windows\System32\MeOBDaZ.exe
  2⤵
  PID:6904
- C:\Windows\System32\aevBqMk.exe
  C:\Windows\System32\aevBqMk.exe
  2⤵
  PID:12912
- C:\Windows\System32\cjQzkpv.exe
  C:\Windows\System32\cjQzkpv.exe
  2⤵
  PID:12684
- C:\Windows\System32\LWcYVkS.exe
  C:\Windows\System32\LWcYVkS.exe
  2⤵
  PID:6372
- C:\Windows\System32\RCCpEZz.exe
  C:\Windows\System32\RCCpEZz.exe
  2⤵
  PID:7080
- C:\Windows\System32\YmKWFYr.exe
  C:\Windows\System32\YmKWFYr.exe
  2⤵
  PID:13232
- C:\Windows\System32\bzBheKQ.exe
  C:\Windows\System32\bzBheKQ.exe
  2⤵
  PID:6320
- C:\Windows\System32\YfUFtrf.exe
  C:\Windows\System32\YfUFtrf.exe
  2⤵
  PID:13108
- C:\Windows\System32\ZjxfAnU.exe
  C:\Windows\System32\ZjxfAnU.exe
  2⤵
  PID:13324
- C:\Windows\System32\UucFhLp.exe
  C:\Windows\System32\UucFhLp.exe
  2⤵
  PID:13344
- C:\Windows\System32\gxPvDpg.exe
  C:\Windows\System32\gxPvDpg.exe
  2⤵
  PID:13492
- C:\Windows\System32\SdEDxkf.exe
  C:\Windows\System32\SdEDxkf.exe
  2⤵
  PID:13668
- C:\Windows\System32\ZxBCFrF.exe
  C:\Windows\System32\ZxBCFrF.exe
  2⤵
  PID:13764
- C:\Windows\System32\sLGBeCE.exe
  C:\Windows\System32\sLGBeCE.exe
  2⤵
  PID:13792
- C:\Windows\System32\aifPfPf.exe
  C:\Windows\System32\aifPfPf.exe
  2⤵
  PID:14068
- C:\Windows\System32\hXecxiB.exe
  C:\Windows\System32\hXecxiB.exe
  2⤵
  PID:14208
- C:\Windows\System32\zcVkBTe.exe
  C:\Windows\System32\zcVkBTe.exe
  2⤵
  PID:14224
- C:\Windows\System32\hBwNQVe.exe
  C:\Windows\System32\hBwNQVe.exe
  2⤵
  PID:14240
- C:\Windows\System32\ClKiiBd.exe
  C:\Windows\System32\ClKiiBd.exe
  2⤵
  PID:14256
- C:\Windows\System32\QmZVkjQ.exe
  C:\Windows\System32\QmZVkjQ.exe
  2⤵
  PID:14276
- C:\Windows\System32\BXkpiEd.exe
  C:\Windows\System32\BXkpiEd.exe
  2⤵
  PID:14292
- C:\Windows\System32\vDdegnk.exe
  C:\Windows\System32\vDdegnk.exe
  2⤵
  PID:14308
- C:\Windows\System32\ctEGecu.exe
  C:\Windows\System32\ctEGecu.exe
  2⤵
  PID:14324
- C:\Windows\System32\fGxbpLN.exe
  C:\Windows\System32\fGxbpLN.exe
  2⤵
  PID:6024
- C:\Windows\System32\iHpJyLM.exe
  C:\Windows\System32\iHpJyLM.exe
  2⤵
  PID:12432
- C:\Windows\System32\EfAjgke.exe
  C:\Windows\System32\EfAjgke.exe
  2⤵
  PID:13756
- C:\Windows\System32\IqmmIwi.exe
  C:\Windows\System32\IqmmIwi.exe
  2⤵
  PID:13684
- C:\Windows\System32\rCeBhKP.exe
  C:\Windows\System32\rCeBhKP.exe
  2⤵
  PID:13868
- C:\Windows\System32\kBOcjBU.exe
  C:\Windows\System32\kBOcjBU.exe
  2⤵
  PID:13788
- C:\Windows\System32\voiPnpA.exe
  C:\Windows\System32\voiPnpA.exe
  2⤵
  PID:13980
- C:\Windows\System32\IDjMRIo.exe
  C:\Windows\System32\IDjMRIo.exe
  2⤵
  PID:13996
- C:\Windows\System32\LEnzOuJ.exe
  C:\Windows\System32\LEnzOuJ.exe
  2⤵
  PID:7248
- C:\Windows\System32\fsXLXut.exe
  C:\Windows\System32\fsXLXut.exe
  2⤵
  PID:6168
- C:\Windows\System32\IdLVMhM.exe
  C:\Windows\System32\IdLVMhM.exe
  2⤵
  PID:8068
- C:\Windows\System32\kqcKutw.exe
  C:\Windows\System32\kqcKutw.exe
  2⤵
  PID:12796
- C:\Windows\System32\JmyvzBe.exe
  C:\Windows\System32\JmyvzBe.exe
  2⤵
  PID:6388
- C:\Windows\System32\yQIqdAD.exe
  C:\Windows\System32\yQIqdAD.exe
  2⤵
  PID:7940
- C:\Windows\System32\FeiYeOq.exe
  C:\Windows\System32\FeiYeOq.exe
  2⤵
  PID:13244
- C:\Windows\System32\ginFrkj.exe
  C:\Windows\System32\ginFrkj.exe
  2⤵
  PID:14220
- C:\Windows\System32\yPrpPBZ.exe
  C:\Windows\System32\yPrpPBZ.exe
  2⤵
  PID:12632
- C:\Windows\System32\VzrCPeb.exe
  C:\Windows\System32\VzrCPeb.exe
  2⤵
  PID:12560
- C:\Windows\System32\FojnhaN.exe
  C:\Windows\System32\FojnhaN.exe
  2⤵
  PID:7664
- C:\Windows\System32\EXbsXKH.exe
  C:\Windows\System32\EXbsXKH.exe
  2⤵
  PID:12664
- C:\Windows\System32\SkdgNEF.exe
  C:\Windows\System32\SkdgNEF.exe
  2⤵
  PID:12892
- C:\Windows\System32\nIbQnpp.exe
  C:\Windows\System32\nIbQnpp.exe
  2⤵
  PID:6780
- C:\Windows\System32\khNTLno.exe
  C:\Windows\System32\khNTLno.exe
  2⤵
  PID:6664
- C:\Windows\System32\ZUarmsk.exe
  C:\Windows\System32\ZUarmsk.exe
  2⤵
  PID:12460
- C:\Windows\System32\yDHtnSG.exe
  C:\Windows\System32\yDHtnSG.exe
  2⤵
  PID:8108
- C:\Windows\System32\hYxPfwh.exe
  C:\Windows\System32\hYxPfwh.exe
  2⤵
  PID:6776
- C:\Windows\System32\wIYheoK.exe
  C:\Windows\System32\wIYheoK.exe
  2⤵
  PID:6704
- C:\Windows\System32\ttXHJDT.exe
  C:\Windows\System32\ttXHJDT.exe
  2⤵
  PID:7268
- C:\Windows\System32\RyQRcZa.exe
  C:\Windows\System32\RyQRcZa.exe
  2⤵
  PID:8132
- C:\Windows\System32\dhTRcAW.exe
  C:\Windows\System32\dhTRcAW.exe
  2⤵
  PID:13352
- C:\Windows\System32\vGldaYj.exe
  C:\Windows\System32\vGldaYj.exe
  2⤵
  PID:13468
- C:\Windows\System32\brMTfur.exe
  C:\Windows\System32\brMTfur.exe
  2⤵
  PID:13588
- C:\Windows\System32\KKUrfKQ.exe
  C:\Windows\System32\KKUrfKQ.exe
  2⤵
  PID:13064
- C:\Windows\System32\CUfDwxU.exe
  C:\Windows\System32\CUfDwxU.exe
  2⤵
  PID:13320
- C:\Windows\System32\PvIPYPT.exe
  C:\Windows\System32\PvIPYPT.exe
  2⤵
  PID:13396
- C:\Windows\System32\VvvdUJN.exe
  C:\Windows\System32\VvvdUJN.exe
  2⤵
  PID:12832
- C:\Windows\System32\CbzSzRR.exe
  C:\Windows\System32\CbzSzRR.exe
  2⤵
  PID:7416
- C:\Windows\System32\YvQHoQM.exe
  C:\Windows\System32\YvQHoQM.exe
  2⤵
  PID:7512
- C:\Windows\System32\RBXmkaX.exe
  C:\Windows\System32\RBXmkaX.exe
  2⤵
  PID:13428
- C:\Windows\System32\uLyqSQS.exe
  C:\Windows\System32\uLyqSQS.exe
  2⤵
  PID:6940
- C:\Windows\System32\nwtUFjE.exe
  C:\Windows\System32\nwtUFjE.exe
  2⤵
  PID:6356
- C:\Windows\System32\JgMMzAp.exe
  C:\Windows\System32\JgMMzAp.exe
  2⤵
  PID:7544
- C:\Windows\System32\dxVaKGS.exe
  C:\Windows\System32\dxVaKGS.exe
  2⤵
  PID:7596
- C:\Windows\System32\NWYcUwf.exe
  C:\Windows\System32\NWYcUwf.exe
  2⤵
  PID:6228
- C:\Windows\System32\mxEooLn.exe
  C:\Windows\System32\mxEooLn.exe
  2⤵
  PID:8012
- C:\Windows\System32\OiGHepn.exe
  C:\Windows\System32\OiGHepn.exe
  2⤵
  PID:7800
- C:\Windows\System32\GZLFydb.exe
  C:\Windows\System32\GZLFydb.exe
  2⤵
  PID:8380
- C:\Windows\System32\MjUHflZ.exe
  C:\Windows\System32\MjUHflZ.exe
  2⤵
  PID:13892
- C:\Windows\System32\SOYXgjU.exe
  C:\Windows\System32\SOYXgjU.exe
  2⤵
  PID:13680
- C:\Windows\System32\yaSQbvs.exe
  C:\Windows\System32\yaSQbvs.exe
  2⤵
  PID:14012
- C:\Windows\System32\DHtoPtv.exe
  C:\Windows\System32\DHtoPtv.exe
  2⤵
  PID:13524
- C:\Windows\System32\iBgdafm.exe
  C:\Windows\System32\iBgdafm.exe
  2⤵
  PID:13992
- C:\Windows\System32\npZzcZq.exe
  C:\Windows\System32\npZzcZq.exe
  2⤵
  PID:8668
- C:\Windows\System32\ubiPYbi.exe
  C:\Windows\System32\ubiPYbi.exe
  2⤵
  PID:7496
- C:\Windows\System32\RLphpxy.exe
  C:\Windows\System32\RLphpxy.exe
  2⤵
  PID:7344
- C:\Windows\System32\OdoUYnN.exe
  C:\Windows\System32\OdoUYnN.exe
  2⤵
  PID:13772
- C:\Windows\System32\puVwaDN.exe
  C:\Windows\System32\puVwaDN.exe
  2⤵
  PID:13976
- C:\Windows\System32\ERIjLLo.exe
  C:\Windows\System32\ERIjLLo.exe
  2⤵
  PID:8980
- C:\Windows\System32\FtodiMS.exe
  C:\Windows\System32\FtodiMS.exe
  2⤵
  PID:13800
- C:\Windows\System32\JQaPVSN.exe
  C:\Windows\System32\JQaPVSN.exe
  2⤵
  PID:8156
- C:\Windows\System32\oCtCtiy.exe
  C:\Windows\System32\oCtCtiy.exe
  2⤵
  PID:14136
- C:\Windows\System32\aYlwfIX.exe
  C:\Windows\System32\aYlwfIX.exe
  2⤵
  PID:228
- C:\Windows\System32\hdfMiRl.exe
  C:\Windows\System32\hdfMiRl.exe
  2⤵
  PID:7692
- C:\Windows\System32\rFmFobx.exe
  C:\Windows\System32\rFmFobx.exe
  2⤵
  PID:8652
- C:\Windows\System32\ZbMEykQ.exe
  C:\Windows\System32\ZbMEykQ.exe
  2⤵
  PID:8084
- C:\Windows\System32\ZSkysHX.exe
  C:\Windows\System32\ZSkysHX.exe
  2⤵
  PID:4640
- C:\Windows\System32\ocJIIQU.exe
  C:\Windows\System32\ocJIIQU.exe
  2⤵
  PID:8104
- C:\Windows\System32\ryKjpzG.exe
  C:\Windows\System32\ryKjpzG.exe
  2⤵
  PID:12336
- C:\Windows\System32\OfRTWmd.exe
  C:\Windows\System32\OfRTWmd.exe
  2⤵
  PID:8184
- C:\Windows\System32\JxZkDkk.exe
  C:\Windows\System32\JxZkDkk.exe
  2⤵
  PID:13916
- C:\Windows\System32\ZkTfUet.exe
  C:\Windows\System32\ZkTfUet.exe
  2⤵
  PID:9372
- C:\Windows\System32\QxymPmk.exe
  C:\Windows\System32\QxymPmk.exe
  2⤵
  PID:9364
- C:\Windows\System32\OErlDDX.exe
  C:\Windows\System32\OErlDDX.exe
  2⤵
  PID:9192
- C:\Windows\System32\KvpQfqH.exe
  C:\Windows\System32\KvpQfqH.exe
  2⤵
  PID:6644
- C:\Windows\System32\OSbhwjV.exe
  C:\Windows\System32\OSbhwjV.exe
  2⤵
  PID:7640
- C:\Windows\System32\sWlOKqr.exe
  C:\Windows\System32\sWlOKqr.exe
  2⤵
  PID:14032
- C:\Windows\System32\SevIhCR.exe
  C:\Windows\System32\SevIhCR.exe
  2⤵
  PID:14036
- C:\Windows\System32\pphwtRo.exe
  C:\Windows\System32\pphwtRo.exe
  2⤵
  PID:8452
- C:\Windows\System32\BqftOlg.exe
  C:\Windows\System32\BqftOlg.exe
  2⤵
  PID:10124
- C:\Windows\System32\OlpCZbz.exe
  C:\Windows\System32\OlpCZbz.exe
  2⤵
  PID:12952
- C:\Windows\System32\fsZpLcB.exe
  C:\Windows\System32\fsZpLcB.exe
  2⤵
  PID:8064
- C:\Windows\System32\zxLOgPb.exe
  C:\Windows\System32\zxLOgPb.exe
  2⤵
  PID:6196
- C:\Windows\System32\JJlWxtw.exe
  C:\Windows\System32\JJlWxtw.exe
  2⤵
  PID:2796
- C:\Windows\System32\ikEejlR.exe
  C:\Windows\System32\ikEejlR.exe
  2⤵
  PID:3632
- C:\Windows\System32\njdoeBz.exe
  C:\Windows\System32\njdoeBz.exe
  2⤵
  PID:9320
- C:\Windows\System32\cLeAmvt.exe
  C:\Windows\System32\cLeAmvt.exe
  2⤵
  PID:8700
- C:\Windows\System32\GsHyHlm.exe
  C:\Windows\System32\GsHyHlm.exe
  2⤵
  PID:700
- C:\Windows\System32\oooarCo.exe
  C:\Windows\System32\oooarCo.exe
  2⤵
  PID:8336
- C:\Windows\System32\UTCaKlz.exe
  C:\Windows\System32\UTCaKlz.exe
  2⤵
  PID:9596
- C:\Windows\System32\JahskSx.exe
  C:\Windows\System32\JahskSx.exe
  2⤵
  PID:8324
- C:\Windows\System32\bKmkQqJ.exe
  C:\Windows\System32\bKmkQqJ.exe
  2⤵
  PID:9248
- C:\Windows\System32\shELUTe.exe
  C:\Windows\System32\shELUTe.exe
  2⤵
  PID:10168
- C:\Windows\System32\psQMoOx.exe
  C:\Windows\System32\psQMoOx.exe
  2⤵
  PID:6604
- C:\Windows\System32\DaJtklF.exe
  C:\Windows\System32\DaJtklF.exe
  2⤵
  PID:7508
- C:\Windows\System32\rFUVPxe.exe
  C:\Windows\System32\rFUVPxe.exe
  2⤵
  PID:5272
- C:\Windows\System32\OLNqmhq.exe
  C:\Windows\System32\OLNqmhq.exe
  2⤵
  PID:8176
- C:\Windows\System32\AVUipRu.exe
  C:\Windows\System32\AVUipRu.exe
  2⤵
  PID:4120
- C:\Windows\System32\lKRYnhv.exe
  C:\Windows\System32\lKRYnhv.exe
  2⤵
  PID:8204
- C:\Windows\System32\sIRmKsx.exe
  C:\Windows\System32\sIRmKsx.exe
  2⤵
  PID:8776
- C:\Windows\System32\NjfmnhG.exe
  C:\Windows\System32\NjfmnhG.exe
  2⤵
  PID:8220
- C:\Windows\System32\ZWdLhxe.exe
  C:\Windows\System32\ZWdLhxe.exe
  2⤵
  PID:9412
- C:\Windows\System32\dNltpij.exe
  C:\Windows\System32\dNltpij.exe
  2⤵
  PID:10368
- C:\Windows\System32\UQviCHT.exe
  C:\Windows\System32\UQviCHT.exe
  2⤵
  PID:9348
- C:\Windows\System32\tuJdEcU.exe
  C:\Windows\System32\tuJdEcU.exe
  2⤵
  PID:1808
- C:\Windows\System32\AMdGouK.exe
  C:\Windows\System32\AMdGouK.exe
  2⤵
  PID:10008
- C:\Windows\System32\SsLvTuV.exe
  C:\Windows\System32\SsLvTuV.exe
  2⤵
  PID:9628
- C:\Windows\System32\TAiNPfp.exe
  C:\Windows\System32\TAiNPfp.exe
  2⤵
  PID:9616
- C:\Windows\System32\cQAiAwc.exe
  C:\Windows\System32\cQAiAwc.exe
  2⤵
  PID:9456
- C:\Windows\System32\FGuOxqE.exe
  C:\Windows\System32\FGuOxqE.exe
  2⤵
  PID:9652
- C:\Windows\System32\KbPRskS.exe
  C:\Windows\System32\KbPRskS.exe
  2⤵
  PID:13212
- C:\Windows\System32\cSQjGuu.exe
  C:\Windows\System32\cSQjGuu.exe
  2⤵
  PID:9880
- C:\Windows\System32\TJVoGBp.exe
  C:\Windows\System32\TJVoGBp.exe
  2⤵
  PID:3304
- C:\Windows\System32\CVNypWa.exe
  C:\Windows\System32\CVNypWa.exe
  2⤵
  PID:8396
- C:\Windows\System32\hDZYuYs.exe
  C:\Windows\System32\hDZYuYs.exe
  2⤵
  PID:9032
- C:\Windows\System32\DJurZST.exe
  C:\Windows\System32\DJurZST.exe
  2⤵
  PID:10340
- C:\Windows\System32\GWInAKY.exe
  C:\Windows\System32\GWInAKY.exe
  2⤵
  PID:13316
- C:\Windows\System32\VXgnmOg.exe
  C:\Windows\System32\VXgnmOg.exe
  2⤵
  PID:10080
- C:\Windows\System32\tFjZkEx.exe
  C:\Windows\System32\tFjZkEx.exe
  2⤵
  PID:2604
- C:\Windows\System32\LkRbKTv.exe
  C:\Windows\System32\LkRbKTv.exe
  2⤵
  PID:9396
- C:\Windows\System32\bjSdgfP.exe
  C:\Windows\System32\bjSdgfP.exe
  2⤵
  PID:9200
- C:\Windows\System32\jRlSrjg.exe
  C:\Windows\System32\jRlSrjg.exe
  2⤵
  PID:10800
- C:\Windows\System32\qspBDIO.exe
  C:\Windows\System32\qspBDIO.exe
  2⤵
  PID:9076
- C:\Windows\System32\rGrWQhI.exe
  C:\Windows\System32\rGrWQhI.exe
  2⤵
  PID:4396
- C:\Windows\System32\bipqQBz.exe
  C:\Windows\System32\bipqQBz.exe
  2⤵
  PID:7952
- C:\Windows\System32\aBOSBBC.exe
  C:\Windows\System32\aBOSBBC.exe
  2⤵
  PID:13476
- C:\Windows\System32\BKroZmu.exe
  C:\Windows\System32\BKroZmu.exe
  2⤵
  PID:10216
- C:\Windows\System32\nuCeCke.exe
  C:\Windows\System32\nuCeCke.exe
  2⤵
  PID:13632
- C:\Windows\System32\GkZXpFk.exe
  C:\Windows\System32\GkZXpFk.exe
  2⤵
  PID:9884
- C:\Windows\System32\WAOJval.exe
  C:\Windows\System32\WAOJval.exe
  2⤵
  PID:9152
- C:\Windows\System32\IURDQrm.exe
  C:\Windows\System32\IURDQrm.exe
  2⤵
  PID:8544
- C:\Windows\System32\OUpIMuv.exe
  C:\Windows\System32\OUpIMuv.exe
  2⤵
  PID:7380
- C:\Windows\System32\BhqAWUx.exe
  C:\Windows\System32\BhqAWUx.exe
  2⤵
  PID:10776
- C:\Windows\System32\wiebWXy.exe
  C:\Windows\System32\wiebWXy.exe
  2⤵
  PID:6724
- C:\Windows\System32\ONAUgit.exe
  C:\Windows\System32\ONAUgit.exe
  2⤵
  PID:4144
- C:\Windows\System32\gaKKXYa.exe
  C:\Windows\System32\gaKKXYa.exe
  2⤵
  PID:3096
- C:\Windows\System32\xiCOIQo.exe
  C:\Windows\System32\xiCOIQo.exe
  2⤵
  PID:6432
- C:\Windows\System32\NUDblbK.exe
  C:\Windows\System32\NUDblbK.exe
  2⤵
  PID:10556
- C:\Windows\System32\GLJMqXV.exe
  C:\Windows\System32\GLJMqXV.exe
  2⤵
  PID:9224
- C:\Windows\System32\PKazCOP.exe
  C:\Windows\System32\PKazCOP.exe
  2⤵
  PID:6620
- C:\Windows\System32\rvXLOBf.exe
  C:\Windows\System32\rvXLOBf.exe
  2⤵
  PID:8472
- C:\Windows\System32\YopQGDI.exe
  C:\Windows\System32\YopQGDI.exe
  2⤵
  PID:10944
- C:\Windows\System32\GxFnlJg.exe
  C:\Windows\System32\GxFnlJg.exe
  2⤵
  PID:10732
- C:\Windows\System32\moegpoc.exe
  C:\Windows\System32\moegpoc.exe
  2⤵
  PID:10604
- C:\Windows\System32\RSFzpXX.exe
  C:\Windows\System32\RSFzpXX.exe
  2⤵
  PID:10488
- C:\Windows\System32\jpfvUZr.exe
  C:\Windows\System32\jpfvUZr.exe
  2⤵
  PID:7148
- C:\Windows\System32\SxFakQT.exe
  C:\Windows\System32\SxFakQT.exe
  2⤵
  PID:9792
- C:\Windows\System32\DKijGfM.exe
  C:\Windows\System32\DKijGfM.exe
  2⤵
  PID:9048
- C:\Windows\System32\koEhxCV.exe
  C:\Windows\System32\koEhxCV.exe
  2⤵
  PID:10452
- C:\Windows\System32\JBGkxTF.exe
  C:\Windows\System32\JBGkxTF.exe
  2⤵
  PID:9508
- C:\Windows\System32\CHxgGkm.exe
  C:\Windows\System32\CHxgGkm.exe
  2⤵
  PID:10808
- C:\Windows\System32\IFmUecf.exe
  C:\Windows\System32\IFmUecf.exe
  2⤵
  PID:7976
- C:\Windows\System32\fuzNrEg.exe
  C:\Windows\System32\fuzNrEg.exe
  2⤵
  PID:9328
- C:\Windows\System32\omtklGa.exe
  C:\Windows\System32\omtklGa.exe
  2⤵
  PID:7216
- C:\Windows\System32\ZuPYroR.exe
  C:\Windows\System32\ZuPYroR.exe
  2⤵
  PID:10528
- C:\Windows\System32\RFDceCy.exe
  C:\Windows\System32\RFDceCy.exe
  2⤵
  PID:5456
- C:\Windows\System32\hWVoDxP.exe
  C:\Windows\System32\hWVoDxP.exe
  2⤵
  PID:8200
- C:\Windows\System32\tPqKsDX.exe
  C:\Windows\System32\tPqKsDX.exe
  2⤵
  PID:13236
- C:\Windows\System32\wcyGsgK.exe
  C:\Windows\System32\wcyGsgK.exe
  2⤵
  PID:12696
- C:\Windows\System32\ILIQDOh.exe
  C:\Windows\System32\ILIQDOh.exe
  2⤵
  PID:6952
- C:\Windows\System32\KgLnwDB.exe
  C:\Windows\System32\KgLnwDB.exe
  2⤵
  PID:10220
- C:\Windows\System32\EEgluXW.exe
  C:\Windows\System32\EEgluXW.exe
  2⤵
  PID:6268
- C:\Windows\System32\tXJgMFd.exe
  C:\Windows\System32\tXJgMFd.exe
  2⤵
  PID:10864
- C:\Windows\System32\vgFdpnV.exe
  C:\Windows\System32\vgFdpnV.exe
  2⤵
  PID:11076
- C:\Windows\System32\samtCgF.exe
  C:\Windows\System32\samtCgF.exe
  2⤵
  PID:10316
- C:\Windows\System32\MEVveSL.exe
  C:\Windows\System32\MEVveSL.exe
  2⤵
  PID:3140
- C:\Windows\System32\snaQSPX.exe
  C:\Windows\System32\snaQSPX.exe
  2⤵
  PID:10704
- C:\Windows\System32\bydlLhY.exe
  C:\Windows\System32\bydlLhY.exe
  2⤵
  PID:4292
- C:\Windows\System32\lIqPMhi.exe
  C:\Windows\System32\lIqPMhi.exe
  2⤵
  PID:10396
- C:\Windows\System32\AhBJEqb.exe
  C:\Windows\System32\AhBJEqb.exe
  2⤵
  PID:7628
- C:\Windows\System32\ZKMURwx.exe
  C:\Windows\System32\ZKMURwx.exe
  2⤵
  PID:9740
- C:\Windows\System32\TGzRYaD.exe
  C:\Windows\System32\TGzRYaD.exe
  2⤵
  PID:11216
- C:\Windows\System32\SSbZFur.exe
  C:\Windows\System32\SSbZFur.exe
  2⤵
  PID:10564
- C:\Windows\System32\WxZIWZB.exe
  C:\Windows\System32\WxZIWZB.exe
  2⤵
  PID:9576
- C:\Windows\System32\FMDhepW.exe
  C:\Windows\System32\FMDhepW.exe
  2⤵
  PID:11020
- C:\Windows\System32\TVskEns.exe
  C:\Windows\System32\TVskEns.exe
  2⤵
  PID:10572
- C:\Windows\System32\RkQoYoZ.exe
  C:\Windows\System32\RkQoYoZ.exe
  2⤵
  PID:11712
- C:\Windows\System32\JkMKyaa.exe
  C:\Windows\System32\JkMKyaa.exe
  2⤵
  PID:9512
- C:\Windows\System32\kryHfFE.exe
  C:\Windows\System32\kryHfFE.exe
  2⤵
  PID:11828
- C:\Windows\System32\PuLQoJM.exe
  C:\Windows\System32\PuLQoJM.exe
  2⤵
  PID:9728
- C:\Windows\System32\svdrAIl.exe
  C:\Windows\System32\svdrAIl.exe
  2⤵
  PID:10908
- C:\Windows\System32\TYoGbfq.exe
  C:\Windows\System32\TYoGbfq.exe
  2⤵
  PID:9924
- C:\Windows\System32\LXzxUbl.exe
  C:\Windows\System32\LXzxUbl.exe
  2⤵
  PID:12068
- C:\Windows\System32\CMTtuyN.exe
  C:\Windows\System32\CMTtuyN.exe
  2⤵
  PID:7292
- C:\Windows\System32\VayZbMc.exe
  C:\Windows\System32\VayZbMc.exe
  2⤵
  PID:10712
- C:\Windows\System32\xxIsFtX.exe
  C:\Windows\System32\xxIsFtX.exe
  2⤵
  PID:3568
- C:\Windows\System32\QtLrlwv.exe
  C:\Windows\System32\QtLrlwv.exe
  2⤵
  PID:11084
- C:\Windows\System32\oLKwHFP.exe
  C:\Windows\System32\oLKwHFP.exe
  2⤵
  PID:528
- C:\Windows\System32\AoUVgym.exe
  C:\Windows\System32\AoUVgym.exe
  2⤵
  PID:8932
- C:\Windows\System32\cmcqkUX.exe
  C:\Windows\System32\cmcqkUX.exe
  2⤵
  PID:5448
- C:\Windows\System32\wIYJsCo.exe
  C:\Windows\System32\wIYJsCo.exe
  2⤵
  PID:10584
- C:\Windows\System32\ydHLNPz.exe
  C:\Windows\System32\ydHLNPz.exe
  2⤵
  PID:13912
- C:\Windows\System32\GQycIAr.exe
  C:\Windows\System32\GQycIAr.exe
  2⤵
  PID:4468
- C:\Windows\System32\JlDzibI.exe
  C:\Windows\System32\JlDzibI.exe
  2⤵
  PID:13356
- C:\Windows\System32\wkEfPDo.exe
  C:\Windows\System32\wkEfPDo.exe
  2⤵
  PID:9140
- C:\Windows\System32\jFkMtvr.exe
  C:\Windows\System32\jFkMtvr.exe
  2⤵
  PID:6524
- C:\Windows\System32\xBFbkwN.exe
  C:\Windows\System32\xBFbkwN.exe
  2⤵
  PID:11700
- C:\Windows\System32\YHdbQTu.exe
  C:\Windows\System32\YHdbQTu.exe
  2⤵
  PID:4636
- C:\Windows\System32\cZaGKec.exe
  C:\Windows\System32\cZaGKec.exe
  2⤵
  PID:14096
- C:\Windows\System32\MjOxdKi.exe
  C:\Windows\System32\MjOxdKi.exe
  2⤵
  PID:9928
- C:\Windows\System32\XlnaXOA.exe
  C:\Windows\System32\XlnaXOA.exe
  2⤵
  PID:10920
- C:\Windows\System32\mFTPLMf.exe
  C:\Windows\System32\mFTPLMf.exe
  2⤵
  PID:11824
- C:\Windows\System32\aOHPvPC.exe
  C:\Windows\System32\aOHPvPC.exe
  2⤵
  PID:11884
- C:\Windows\System32\GfNxvIv.exe
  C:\Windows\System32\GfNxvIv.exe
  2⤵
  PID:10012
- C:\Windows\System32\QHwFjvV.exe
  C:\Windows\System32\QHwFjvV.exe
  2⤵
  PID:10676
- C:\Windows\System32\mBBPNUz.exe
  C:\Windows\System32\mBBPNUz.exe
  2⤵
  PID:12192
- C:\Windows\System32\aiZQWHo.exe
  C:\Windows\System32\aiZQWHo.exe
  2⤵
  PID:12128
- C:\Windows\System32\bVqTfjd.exe
  C:\Windows\System32\bVqTfjd.exe
  2⤵
  PID:11688
- C:\Windows\System32\kVWzYyf.exe
  C:\Windows\System32\kVWzYyf.exe
  2⤵
  PID:9892
- C:\Windows\System32\tilJOxa.exe
  C:\Windows\System32\tilJOxa.exe
  2⤵
  PID:4600
- C:\Windows\System32\aoMYvlO.exe
  C:\Windows\System32\aoMYvlO.exe
  2⤵
  PID:2696
- C:\Windows\System32\HULIvXu.exe
  C:\Windows\System32\HULIvXu.exe
  2⤵
  PID:13408
- C:\Windows\System32\ktltqxa.exe
  C:\Windows\System32\ktltqxa.exe
  2⤵
  PID:10836
- C:\Windows\System32\oEZqbIn.exe
  C:\Windows\System32\oEZqbIn.exe
  2⤵
  PID:11568
- C:\Windows\System32\IzzmLCO.exe
  C:\Windows\System32\IzzmLCO.exe
  2⤵
  PID:12072
- C:\Windows\System32\bziGsrQ.exe
  C:\Windows\System32\bziGsrQ.exe
  2⤵
  PID:12040
- C:\Windows\System32\zTsGFOn.exe
  C:\Windows\System32\zTsGFOn.exe
  2⤵
  PID:11024
- C:\Windows\System32\WGczNpT.exe
  C:\Windows\System32\WGczNpT.exe
  2⤵
  PID:11232
- C:\Windows\System32\txSOlHF.exe
  C:\Windows\System32\txSOlHF.exe
  2⤵
  PID:14548
- C:\Windows\System32\BMAkVFc.exe
  C:\Windows\System32\BMAkVFc.exe
  2⤵
  PID:14564
- C:\Windows\System32\FGCKzlB.exe
  C:\Windows\System32\FGCKzlB.exe
  2⤵
  PID:14580
- C:\Windows\System32\hpZDqMq.exe
  C:\Windows\System32\hpZDqMq.exe
  2⤵
  PID:14596
- C:\Windows\System32\siXLZxk.exe
  C:\Windows\System32\siXLZxk.exe
  2⤵
  PID:14612
- C:\Windows\System32\dzRytLT.exe
  C:\Windows\System32\dzRytLT.exe
  2⤵
  PID:14636
- C:\Windows\System32\ukXQEmT.exe
  C:\Windows\System32\ukXQEmT.exe
  2⤵
  PID:14652
- C:\Windows\System32\jULeRfb.exe
  C:\Windows\System32\jULeRfb.exe
  2⤵
  PID:14672
- C:\Windows\System32\OmHsghf.exe
  C:\Windows\System32\OmHsghf.exe
  2⤵
  PID:14708
- C:\Windows\System32\WNkGhBK.exe
  C:\Windows\System32\WNkGhBK.exe
  2⤵
  PID:15072
- C:\Windows\System32\OulwqoG.exe
  C:\Windows\System32\OulwqoG.exe
  2⤵
  PID:15092
- C:\Windows\System32\YAqXSyI.exe
  C:\Windows\System32\YAqXSyI.exe
  2⤵
  PID:15108
- C:\Windows\System32\uhKoYyc.exe
  C:\Windows\System32\uhKoYyc.exe
  2⤵
  PID:15136
- C:\Windows\System32\zZMnCvA.exe
  C:\Windows\System32\zZMnCvA.exe
  2⤵
  PID:15152
- C:\Windows\System32\JMZQqlz.exe
  C:\Windows\System32\JMZQqlz.exe
  2⤵
  PID:15172
- C:\Windows\System32\aFFJwZt.exe
  C:\Windows\System32\aFFJwZt.exe
  2⤵
  PID:2312
- C:\Windows\System32\bKDhiPs.exe
  C:\Windows\System32\bKDhiPs.exe
  2⤵
  PID:3628
- C:\Windows\System32\elomHyR.exe
  C:\Windows\System32\elomHyR.exe
  2⤵
  PID:11960
- C:\Windows\System32\HdddSTk.exe
  C:\Windows\System32\HdddSTk.exe
  2⤵
  PID:10388
- C:\Windows\System32\SripcAV.exe
  C:\Windows\System32\SripcAV.exe
  2⤵
  PID:12212
- C:\Windows\System32\udXTtAL.exe
  C:\Windows\System32\udXTtAL.exe
  2⤵
  PID:11164
- C:\Windows\System32\eXhchsK.exe
  C:\Windows\System32\eXhchsK.exe
  2⤵
  PID:492
- C:\Windows\System32\FWkAUwA.exe
  C:\Windows\System32\FWkAUwA.exe
  2⤵
  PID:12032
- C:\Windows\System32\CjIozxw.exe
  C:\Windows\System32\CjIozxw.exe
  2⤵
  PID:8616
- C:\Windows\System32\sQQxjqH.exe
  C:\Windows\System32\sQQxjqH.exe
  2⤵
  PID:11856
- C:\Windows\System32\xIcCMZi.exe
  C:\Windows\System32\xIcCMZi.exe
  2⤵
  PID:14148
- C:\Windows\System32\VwAQsZX.exe
  C:\Windows\System32\VwAQsZX.exe
  2⤵
  PID:12060
- C:\Windows\System32\uGiUaNj.exe
  C:\Windows\System32\uGiUaNj.exe
  2⤵
  PID:1644
- C:\Windows\System32\UhXRBdn.exe
  C:\Windows\System32\UhXRBdn.exe
  2⤵
  PID:3440
- C:\Windows\System32\xCbOtta.exe
  C:\Windows\System32\xCbOtta.exe
  2⤵
  PID:2408
- C:\Windows\System32\zUEQQcN.exe
  C:\Windows\System32\zUEQQcN.exe
  2⤵
  PID:1844
- C:\Windows\System32\NBeojRZ.exe
  C:\Windows\System32\NBeojRZ.exe
  2⤵
  PID:6076
- C:\Windows\System32\jVvzPMh.exe
  C:\Windows\System32\jVvzPMh.exe
  2⤵
  PID:12172
- C:\Windows\System32\HoloaSB.exe
  C:\Windows\System32\HoloaSB.exe
  2⤵
  PID:2880
- C:\Windows\System32\DzrONFX.exe
  C:\Windows\System32\DzrONFX.exe
  2⤵
  PID:9944
- C:\Windows\System32\rpxRCXb.exe
  C:\Windows\System32\rpxRCXb.exe
  2⤵
  PID:5160
- C:\Windows\System32\UStMnRL.exe
  C:\Windows\System32\UStMnRL.exe
  2⤵
  PID:3000
- C:\Windows\System32\qiinqaH.exe
  C:\Windows\System32\qiinqaH.exe
  2⤵
  PID:12448
- C:\Windows\System32\vTJImuS.exe
  C:\Windows\System32\vTJImuS.exe
  2⤵
  PID:14376
- C:\Windows\System32\fTxPcvY.exe
  C:\Windows\System32\fTxPcvY.exe
  2⤵
  PID:14704
- C:\Windows\System32\RKdugTq.exe
  C:\Windows\System32\RKdugTq.exe
  2⤵
  PID:14992
- C:\Windows\System32\DVkNrlx.exe
  C:\Windows\System32\DVkNrlx.exe
  2⤵
  PID:14728
- C:\Windows\System32\sdAveZG.exe
  C:\Windows\System32\sdAveZG.exe
  2⤵
  PID:14744
- C:\Windows\System32\kmtaVLj.exe
  C:\Windows\System32\kmtaVLj.exe
  2⤵
  PID:12880
- C:\Windows\System32\SlQVIAo.exe
  C:\Windows\System32\SlQVIAo.exe
  2⤵
  PID:14756
- C:\Windows\System32\YRYqiMO.exe
  C:\Windows\System32\YRYqiMO.exe
  2⤵
  PID:13032
- C:\Windows\System32\OmSxRFL.exe
  C:\Windows\System32\OmSxRFL.exe
  2⤵
  PID:13128
- C:\Windows\System32\ROjEFEy.exe
  C:\Windows\System32\ROjEFEy.exe
  2⤵
  PID:14820
- C:\Windows\System32\krHRXjX.exe
  C:\Windows\System32\krHRXjX.exe
  2⤵
  PID:14604
- C:\Windows\System32\BQYhiEd.exe
  C:\Windows\System32\BQYhiEd.exe
  2⤵
  PID:15088
- C:\Windows\System32\sksoxzQ.exe
  C:\Windows\System32\sksoxzQ.exe
  2⤵
  PID:12160
- C:\Windows\System32\RovmLVp.exe
  C:\Windows\System32\RovmLVp.exe
  2⤵
  PID:15196
- C:\Windows\System32\kXdSszX.exe
  C:\Windows\System32\kXdSszX.exe
  2⤵
  PID:12364
- C:\Windows\System32\gzEtnWF.exe
  C:\Windows\System32\gzEtnWF.exe
  2⤵
  PID:15348
- C:\Windows\System32\oGmKyeW.exe
  C:\Windows\System32\oGmKyeW.exe
  2⤵
  PID:12956
- C:\Windows\System32\pjqpLyy.exe
  C:\Windows\System32\pjqpLyy.exe
  2⤵
  PID:13192
- C:\Windows\System32\SEVycCt.exe
  C:\Windows\System32\SEVycCt.exe
  2⤵
  PID:12888
- C:\Windows\System32\yOPXRZR.exe
  C:\Windows\System32\yOPXRZR.exe
  2⤵
  PID:12592
- C:\Windows\System32\aSsbRKF.exe
  C:\Windows\System32\aSsbRKF.exe
  2⤵
  PID:7040
- C:\Windows\System32\ziGgMdE.exe
  C:\Windows\System32\ziGgMdE.exe
  2⤵
  PID:12936
- C:\Windows\System32\oMdVkPn.exe
  C:\Windows\System32\oMdVkPn.exe
  2⤵
  PID:15148
- C:\Windows\System32\zNNmYFx.exe
  C:\Windows\System32\zNNmYFx.exe
  2⤵
  PID:15164
- C:\Windows\System32\MJnThJe.exe
  C:\Windows\System32\MJnThJe.exe
  2⤵
  PID:7492
- C:\Windows\System32\EVGzyWV.exe
  C:\Windows\System32\EVGzyWV.exe
  2⤵
  PID:15192
- C:\Windows\System32\XBHYClE.exe
  C:\Windows\System32\XBHYClE.exe
  2⤵
  PID:5568
- C:\Windows\System32\EfJyJRU.exe
  C:\Windows\System32\EfJyJRU.exe
  2⤵
  PID:15208
- C:\Windows\System32\fXrlMnN.exe
  C:\Windows\System32\fXrlMnN.exe
  2⤵
  PID:5804
- C:\Windows\System32\iaqTDhr.exe
  C:\Windows\System32\iaqTDhr.exe
  2⤵
  PID:2176
- C:\Windows\System32\uYEuzpw.exe
  C:\Windows\System32\uYEuzpw.exe
  2⤵
  PID:10372
- C:\Windows\System32\TlpUmEt.exe
  C:\Windows\System32\TlpUmEt.exe
  2⤵
  PID:15268
- C:\Windows\System32\fFxsola.exe
  C:\Windows\System32\fFxsola.exe
  2⤵
  PID:15300
- C:\Windows\System32\cHrdYtO.exe
  C:\Windows\System32\cHrdYtO.exe
  2⤵
  PID:13384
- C:\Windows\System32\TnmOXBF.exe
  C:\Windows\System32\TnmOXBF.exe
  2⤵
  PID:12280
- C:\Windows\System32\GWPopoV.exe
  C:\Windows\System32\GWPopoV.exe
  2⤵
  PID:11716
- C:\Windows\System32\mycpPPl.exe
  C:\Windows\System32\mycpPPl.exe
  2⤵
  PID:13060
- C:\Windows\System32\gStxVuk.exe
  C:\Windows\System32\gStxVuk.exe
  2⤵
  PID:11344
- C:\Windows\System32\fQWRCPP.exe
  C:\Windows\System32\fQWRCPP.exe
  2⤵
  PID:13704
- C:\Windows\System32\UTwcQxk.exe
  C:\Windows\System32\UTwcQxk.exe
  2⤵
  PID:12456
- C:\Windows\System32\OXpooKM.exe
  C:\Windows\System32\OXpooKM.exe
  2⤵
  PID:13536
- C:\Windows\System32\TyMTJds.exe
  C:\Windows\System32\TyMTJds.exe
  2⤵
  PID:13452
- C:\Windows\System32\HoztVlr.exe
  C:\Windows\System32\HoztVlr.exe
  2⤵
  PID:14500
- C:\Windows\System32\HoJRBha.exe
  C:\Windows\System32\HoJRBha.exe
  2⤵
  PID:13880
- C:\Windows\System32\acYjIuu.exe
  C:\Windows\System32\acYjIuu.exe
  2⤵
  PID:13688
- C:\Windows\System32\LfUlWTl.exe
  C:\Windows\System32\LfUlWTl.exe
  2⤵
  PID:14920
- C:\Windows\System32\SGetRFv.exe
  C:\Windows\System32\SGetRFv.exe
  2⤵
  PID:14968
- C:\Windows\System32\qWssgNk.exe
  C:\Windows\System32\qWssgNk.exe
  2⤵
  PID:13104
- C:\Windows\System32\FTKWvwQ.exe
  C:\Windows\System32\FTKWvwQ.exe
  2⤵
  PID:13488
- C:\Windows\System32\SXHSWdw.exe
  C:\Windows\System32\SXHSWdw.exe
  2⤵
  PID:13936
- C:\Windows\System32\wkvbNQR.exe
  C:\Windows\System32\wkvbNQR.exe
  2⤵
  PID:13272
- C:\Windows\System32\lashUYX.exe
  C:\Windows\System32\lashUYX.exe
  2⤵
  PID:13544
- C:\Windows\System32\ZtAGxzL.exe
  C:\Windows\System32\ZtAGxzL.exe
  2⤵
  PID:5144
- C:\Windows\System32\iLpBQew.exe
  C:\Windows\System32\iLpBQew.exe
  2⤵
  PID:12876
- C:\Windows\System32\MHvTjcv.exe
  C:\Windows\System32\MHvTjcv.exe
  2⤵
  PID:14748
- C:\Windows\System32\JmwyDYi.exe
  C:\Windows\System32\JmwyDYi.exe
  2⤵
  PID:3268
- C:\Windows\System32\ezYaQti.exe
  C:\Windows\System32\ezYaQti.exe
  2⤵
  PID:13844
- C:\Windows\System32\PERJiHz.exe
  C:\Windows\System32\PERJiHz.exe
  2⤵
  PID:7580
- C:\Windows\System32\bSNmjdB.exe
  C:\Windows\System32\bSNmjdB.exe
  2⤵
  PID:12220
- C:\Windows\System32\ClPgWyo.exe
  C:\Windows\System32\ClPgWyo.exe
  2⤵
  PID:13124
- C:\Windows\System32\JmxMGiq.exe
  C:\Windows\System32\JmxMGiq.exe
  2⤵
  PID:8716
- C:\Windows\System32\COmDiin.exe
  C:\Windows\System32\COmDiin.exe
  2⤵
  PID:12312
- C:\Windows\System32\MAFvTqr.exe
  C:\Windows\System32\MAFvTqr.exe
  2⤵
  PID:13956
- C:\Windows\System32\iRqWLGz.exe
  C:\Windows\System32\iRqWLGz.exe
  2⤵
  PID:14956
- C:\Windows\System32\QXOPuNg.exe
  C:\Windows\System32\QXOPuNg.exe
  2⤵
  PID:13196
- C:\Windows\System32\MoawMgy.exe
  C:\Windows\System32\MoawMgy.exe
  2⤵
  PID:1604
- C:\Windows\System32\LufwtLg.exe
  C:\Windows\System32\LufwtLg.exe
  2⤵
  PID:11048
- C:\Windows\System32\RCPfxWF.exe
  C:\Windows\System32\RCPfxWF.exe
  2⤵
  PID:1552
- C:\Windows\System32\xtuddZl.exe
  C:\Windows\System32\xtuddZl.exe
  2⤵
  PID:12200
- C:\Windows\System32\BLjItgf.exe
  C:\Windows\System32\BLjItgf.exe
  2⤵
  PID:6344
- C:\Windows\System32\SRulfYW.exe
  C:\Windows\System32\SRulfYW.exe
  2⤵
  PID:5468
- C:\Windows\System32\NmYvtOF.exe
  C:\Windows\System32\NmYvtOF.exe
  2⤵
  PID:6368

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=4140 --field-trial-handle=3192,i,2785050981002401924,4037047756083432660,262144 --variations-seed-version /prefetch:8
1⤵
PID:7844

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AWgCUlF.exe

Filesize
923KB

MD5
f3f64801882e746e8e39c6b2386e637c

SHA1
751da9d1a19079f8647776b34594d4d538153b9b

SHA256
c3c16a292da86472a262279248f7c610251ef2e861079c924224bdfbe8a4d6c3

SHA512
790d17c8c27035433bf578bfc95cf3007ad31ecd7067888ee9722f4dcbae1e531fd34c21ad5f20a9af0b63c66e6fc1c7478a45b21d4c1afd8e4a0f954473c6d5

Download Submit
C:\Windows\System32\AfAnijr.exe

Filesize
922KB

MD5
82cf1b4c3bf7c7c5daa859a4dcaa8436

SHA1
bc056ac6a5c90189a5c45153269498d95b7acd7d

SHA256
74e19accbdbf6c1d18bb3415351f6c5ccd5e8e8014e4801bdd90a9c5df18a3da

SHA512
72cf8ed82b016e58a743fd7eb48f00723bec21dfb6eb935ab6e6690be65350aa56251dc072cb7b032b1a389c26bd18ca4daaad5ef15088a1faf855718c683322

Download Submit
C:\Windows\System32\BxeRqMg.exe

Filesize
921KB

MD5
4b25cdcb27fc92efc2b4f9be1f8d7220

SHA1
a89d4f9d0ddf781d38dddd459fd0f08f208c5073

SHA256
102c25f0987947227ce88867e161f86bdbe440cc9435ec7c66cc80f7eba1fc60

SHA512
2a8d9b47b902de15e30973a77aa7eac71ce9fb466973305452b744b1413a91af3f64842b4d4facebc531b3354873b8b21b6783544373f2c327542f6681b8b974

Download Submit
C:\Windows\System32\DIQnTQX.exe

Filesize
921KB

MD5
0b114648dfd050b3873e9a1833270d6d

SHA1
0c9c995dca7f4522f9d89b78e799b074e6c9d8d3

SHA256
35871fc912ab05d7ee64f93ff2c2d0e91402e40cb72775a01ba660449d14cec7

SHA512
a8dcd0068a087d7b96664713b5542287ba4a9b8bd72fd830d18a31487bb0626794530c0f4b05c7a449497ff018def39bb17d3cdad1f01cc6413260ec3bec608a

Download Submit
C:\Windows\System32\HQQDrsx.exe

Filesize
921KB

MD5
1c6b3b7fd15ed032ee623c4e7acf44f3

SHA1
ef5fc61165ccf74e7ec39bd1b289957eb816430d

SHA256
ce9e339304ded1910014c1f79efeb976922100bdde03e173f202d155d0b45b61

SHA512
a69e72f8d576b62ad46a97116021f119450db76be71021a56d2eba3fd9a033bf07b40dd261d97d1912ba7f2b69d3966adea419785e03002e5274a10ba3ea0c6f

Download Submit
C:\Windows\System32\IBeCnQq.exe

Filesize
919KB

MD5
f373fac7cb0af2315044bdaf7cf83480

SHA1
8aedca05037844e3a0a6fe69e4a93ec97e58cbc8

SHA256
eec4851ad96706da3a6769b32467d2a1db2da04444a126398a9abcd786710c67

SHA512
9b3f75046aa23d9da90b6268c3751356357f286bf050cab5491a4690c548792abbd4ed32808112a67ed2acc08375d409344c57883671f1e1495a295f97e0a44f

Download Submit
C:\Windows\System32\JEVnQdb.exe

Filesize
920KB

MD5
9db2fe8295431d65c533770b5a2ec28e

SHA1
131b1e6f28768603c4bc772515aac81f3cf3599f

SHA256
5904683cb5faab554b156d3eb03c75268a53c113540e38f1d2931260d2e119da

SHA512
ee605a70745d76b77034331dcbd140e4afb989a726805f550cb07e5ba2dacbbfb49cfb537a39b34e4575d0bb1bd5277fb0a84add0c32263d6f9ff557ec10d53b

Download Submit
C:\Windows\System32\LJOZVNG.exe

Filesize
922KB

MD5
95f467fd3eaafd9a127e21a5cc526b4c

SHA1
0f1557c4a2c15c4ec2d68a8a6e00e4e8309b4b2c

SHA256
3499a2cb0400e2ed47a83603f332c4440c0ab286d8664195c2432db1c7e7a308

SHA512
8b53487195a8772ecf825fb05e4a70162ea04a13b71f37cb7e481b50d684bd66026a7df2c4e3fafc245a9faf3b4300b2c85b2df71a2ab102400cb799bda15a04

Download Submit
C:\Windows\System32\MdfbYLb.exe

Filesize
923KB

MD5
940a0a3d83511c19b0bd7fa853c5c569

SHA1
3f4f40fc1c6ea2d48a9652fe70239c730f857c44

SHA256
6d415967cc8b35ed205651c398d1061db456ebae9dd85818ba17c16d6e2e27d6

SHA512
be844871618586ee07da8b5845f5fb0f4254c3934545653408809aa4d0dc3da9b69192fe1c4da06822b14b2da58572b9a319ef7e0e8f6e65ad4fa744433b0ebf

Download Submit
C:\Windows\System32\MtxEmov.exe

Filesize
918KB

MD5
b451d263262fdfa3349a207875a421ea

SHA1
8cfc1ed51e991193f5aa8b901091b33331b1368f

SHA256
502cec59dd66da422e8aa786789c539f4914a2c400f86091a3826a198bd98138

SHA512
14174542d4f1d977426495dd52a9779951678139a1fc31ab18dc84f2c1f94e0a2de5ffa274b4ec41b0982b47e389758191dce98bd98349cbc184c0352686abf3

Download Submit
C:\Windows\System32\MuZzWtN.exe

Filesize
920KB

MD5
d9810fe79bf14b3bd887a3c5f7c0f4ca

SHA1
e3f044327c6971600bb1eecb10bd195a59c4f3f4

SHA256
ae04db5d3ff5e1bb826d37e3b5227161c17f4c2a1cd6125648f08b72007ea73a

SHA512
ccb79fb0bec6f7f42c2b58e1942d6ba1fcea36c4564f0b7b23dafe0eee60274850d88773c851d5493e99e04dc9fbad8b08775370632f213b0d7503e994c1ff8e

Download Submit
C:\Windows\System32\PmDwqKw.exe

Filesize
922KB

MD5
a973134cc633465dbff31cb2a25422ba

SHA1
f56a7d8e057d4a8d5f5aa4915c7ed6e46c92a1b8

SHA256
8a1d3772645723819b3d0ca531f5c3ed7053e1a22d0a7b2d3d9f04264484581c

SHA512
3ad1547ee585bbeb006dc89a497bf96483dc8b40fdeaf7431714f7a7c97191f0ffec145b7eee8ea07797eb1386d96f91c5cdd7e7a637476ee6289176de8cbe00

Download Submit
C:\Windows\System32\QribLuh.exe

Filesize
923KB

MD5
0a997833931ecc968ad89624ad00f15a

SHA1
789ec375232e1c6231e5ea2a86becf7a0a123a9a

SHA256
603fa1f3a34ea071ab8601dd31b63330c0f62e5783f0195c8e8b3ed9d31b2c09

SHA512
8a32cc0cf785b5f6d0ba02db54aa333a7684ae9eb35f5ed242ad249947447623aedd0eb5bc9d4199bd9a2e1888ef29a4a8c94047e57849ae64c7510740b7580d

Download Submit
C:\Windows\System32\SSnrraN.exe

Filesize
917KB

MD5
9e2019ada559b8d202db06e81c371609

SHA1
2448b0ebe20fef3baeb0c1e269da8495bff8b3b7

SHA256
56528f1a874ffdbbf79174fdcb02f369d213702084721c1761968f1e2ad41afd

SHA512
475f222f5079b09c887a2f6cef56985fc0fbdc3b15b0f2f760bfd2a18ac29e836c36685cba40c0aa871802a93a0592e97c11ec23d965a63a005ea10e6926ed42

Download Submit
C:\Windows\System32\VjZnXNu.exe

Filesize
920KB

MD5
cf325f56f1ee723067fe182e1a288f07

SHA1
f7b1011d206461c860845c889157b8410e16eaaa

SHA256
03843e19f23b82a7c218fcd218250f5243ee0f12567c53179b4d3bd496377d34

SHA512
c774c7d9788596cc081ea1c2bd525ee9f5ad48607812fff5240dd4e980bbdc6d8fc500dc02cd8c3b19e67c11969a6fe025d7080e512491594a7fcac15345e751

Download Submit
C:\Windows\System32\VzRsQfN.exe

Filesize
921KB

MD5
82310254628d010d0a0f7e414f104688

SHA1
97d22d681cb82d1b0a987601173a9bb6e8b631db

SHA256
51a52d642f9c87385d73a72d98885394a4f62f3db20f616847ffe1b5b805c77f

SHA512
0c539e1b5bbe6436ebe0dfcedff6895ec1c1c30573c8c1d389eea5b199771c74ebbfd1433209b457bda1370237b41ecd29854d3f5b6a08e64387fa113f8bc172

Download Submit
C:\Windows\System32\ZwLGlHW.exe

Filesize
923KB

MD5
97c0ae0867ba16f759cf822d7be7926c

SHA1
cd43131fdaaeedf52ed924d877366ca5aa74f3e2

SHA256
bc5186115c3598cc35596c98479ff024b847b004d6308015181ecc59fc69a118

SHA512
5a3286a28a8516f19dd02f4abd1aab801e7d0653d72f5057187b6ac6ce904d1da39e04afbd09679c0486f97d8c5f17f524231e031d9c06dda0a085b6bbfd9eee

Download Submit
C:\Windows\System32\bLBorob.exe

Filesize
921KB

MD5
6e0b029dc338ff0af2b30711b812f633

SHA1
5d458764b0d467b7ff0936ad65353964e70e921f

SHA256
3ecaf476b4ffac743ee1c92695e30be4c46e473a496bf7c3ad30019a53e9d9e4

SHA512
07be76840643d4a7440de68faae24ae1af9eff2b482fc94ed4b2f7c69a3350c32c7ce6ed3b69733c830fb0059684e19d09dd28f7a2451b86d713f2221a708804

Download Submit
C:\Windows\System32\dkOmFEF.exe

Filesize
917KB

MD5
88d0113c4a748f1b3c2f7453df8da1ef

SHA1
1d61676c1cac5c55e7e82739d6587c763f367ea6

SHA256
e1be84a07a9779995bb4749e6f51022901701dc5c5fc3282d03a0447daa8b068

SHA512
8020cb244e91407ca6e6eae266f1c57edd9f637f9ae8a5106eab0daf6f60e2527c5e4df2cf0a56cb84e63800fa01b077c62512f3975ba56b0998bd7150ef26f5

Download Submit
C:\Windows\System32\gHaxTeX.exe

Filesize
916KB

MD5
42d9c097096236e6c918cc5f42bb78a5

SHA1
849b3c52a0c3d20303eea674a408d3f5a27182cd

SHA256
873ea7b0a6dea046bcffb448f7505f5388720f97994f69b78475e05653f4490d

SHA512
289785c1b40f3a4632aee2819952f58492124a720842acae6a8fb0bb635fd658054b1673cd06325806a46601f475b4ce64fef8b84a3aad535b51a49c094ceb79

Download Submit
C:\Windows\System32\hlnnHei.exe

Filesize
918KB

MD5
9955223664c6b29b8ef9cded41cddf59

SHA1
a2917b7fed6837e7b08d41775f2540a319918e56

SHA256
81c41b6498bddbd0df2f8e09c37b22a1b7e0d705d9078857a939002cabe183b2

SHA512
07b3cafe72a79032d918aae43be5fdb26bdcf09059506f671717d4a766cb716bb2fad6992c05962a5a907b8b19d745b6d59155becbd35e6fa223e448fe138aac

Download Submit
C:\Windows\System32\ihiGyWQ.exe

Filesize
919KB

MD5
958059fc74d55b3c52c8f6590c85fa08

SHA1
e2d84b3a48f5bb7b06ad8d25734bee8bd621ca8e

SHA256
e22022f06c5ba6a83faf8dfe93935e9882e0bc5643a896de65a6d167e5df6388

SHA512
9b4e083a860ba0d21b4f9a89febec69b2b29e016d5f4eb2d5058019e65f89682310ef323fa9e6fd3f40ffaeb1fe143263d706a3685573ca27b91b527a46ceb31

Download Submit
C:\Windows\System32\jExtbdY.exe

Filesize
922KB

MD5
62938c417b813dbc42c8c411ae706d35

SHA1
bc41a085677a05aa49543c9c9743168648bace39

SHA256
94ee35bca4312ffc4bcc8ef7a62faf8fa127d18ada46c1635403f9f493c85819

SHA512
d40ded9b0ee7517817ec8ccbe755f339ea0666c91960f9ecf074ea70f99f98ae8064c09b832a88d3b58484e9824652974aabea007a1ab932e2b0678b782603f3

Download Submit
C:\Windows\System32\jzsScRL.exe

Filesize
918KB

MD5
e9de73e1cd0aa1c5e5d9404bc40d879c

SHA1
d5abf260d18955a80b822894704c767976d760e8

SHA256
2f40a0e32763ead63c7b014d6377d633c808708909607f87b5484da4feeb07a2

SHA512
4d3c1f8d3f1bfdcbede1e42868f03c3b8b731a9917474c5c4bd55916def9dd408fd00113e5a7d043d879de00acea6714c1ab31a074805e590772ed7d7617526a

Download Submit
C:\Windows\System32\lXBxOjH.exe

Filesize
916KB

MD5
c025e598bd7de835c942ce4b8c1a8411

SHA1
eedaff8d6c39b6be84f01e61a52a7147cf521cf1

SHA256
415d3e43ea180a61b603ac41737ac687ae1b15ef3b4bf20230b1f669b8a968bf

SHA512
4e4ac65b6ab2453793e38d32b933be8010a3c3402dd92ef36d86a9e01a3b239a68298e56e0462760b22a12fa0035c2ff4a020d34a8d30e90e1376a5f201c7d30

Download Submit
C:\Windows\System32\oIAAcXG.exe

Filesize
919KB

MD5
d46d290826f724cdb790de3ea3edc191

SHA1
5d1e98c436b909df863b410f044a64b6a608e941

SHA256
11ba584770b5706849698dec2fee692749decbf45ceffa54a532ef165a9ef71c

SHA512
5271c952d6b1c5a777b8680412c85b14ab3daaa8a3876f36d3e9d196c761392b6a74713a971e2dfc86897b2f721724e7967396b421f45498032385c73a0a86c1

Download Submit
C:\Windows\System32\qUoVTYT.exe

Filesize
917KB

MD5
e775cee0a13437fb7c5bb5d9136312b5

SHA1
10a560d8032a3fc2f1e8d5f30fdaf090f6c5d103

SHA256
ab1dd75811576a7f8459a9556f0746474cd86cabb5055bd1d7a1b21ce1af103b

SHA512
f570c0bae09438396fac7409d0ddf09428f5b6259417786f25195b5b57acc53b47859ae25390506cd8eb478427ee5d41caad1d01dc6e6755d78db346c120b2e6

Download Submit
C:\Windows\System32\rbybbhz.exe

Filesize
918KB

MD5
f18827a4e331c1d5ce398fca6b64606c

SHA1
47d5b26f4608bedb02fa64ebf9cb40ea9ae73982

SHA256
bf17020e775c59314922de13d0b804312f13e25de4017059d4a15ea95ef3009b

SHA512
93841ce9a6960e82036ca39e4df80cb4aba9481ae43b9204320614e33539f1af3804abad37301f6806a1e3b27d2d9275da081ddcc931d76661cc6f4bc5435286

Download Submit
C:\Windows\System32\rdHMhRC.exe

Filesize
919KB

MD5
eeb9908ad3ed749d297c465b6b3c8dd3

SHA1
c27d62a6aaf5b6cab26f6abb7ca00ab21423d301

SHA256
88ac9168d95fcfacec208837b270c8053e050648c80d44c114df7c493062345c

SHA512
5bc032237709483fc4572224cdc5df10fadf8ae5322f53ffe75a1045b97914ae9c40c59f8c28ea8c848bb392494ffcede35241091c9e7c1c79ecaa4b33980609

Download Submit
C:\Windows\System32\sDXiYAr.exe

Filesize
920KB

MD5
786c26e39e890cc2f60d5f97552878dd

SHA1
ff85cdb1d265a6f547decd538da640aa229923b7

SHA256
93bf941fea6f21983341269c0e4c226704252e0b34a5c5cbe1172eb2476f6f2b

SHA512
902044e61181d457a91d23c1834aabfa9595224d8772e68a4f49517fb28bfca2fff348bf457561938f22cc09c070a90f257e1023562c1858ffffaa247ab9b24f

Download Submit
C:\Windows\System32\tkYiiji.exe

Filesize
917KB

MD5
b825174eea5541cb6d14c42d921b379b

SHA1
0780ba8ac1c6b207b2b36fbb6ad3625a5e796ed0

SHA256
1395b505e00c05ca44fe8c12f67307cbef28a1862ba737e58fd4e3ca7df598ce

SHA512
825f63ea61f267067d8a0d7fdb8c03648ea474d4f76ee8b15dcaa648dbc5d2e3ec4fc9593a0414f9005d4f4c7bbf08252eb8d86ac1f08778f3d3035a5f865a2f

Download Submit
C:\Windows\System32\wrxESkb.exe

Filesize
916KB

MD5
1c5a3d294a4b702d70f02face65c21e5

SHA1
4934af7fe93bd79924ade924d1fd6d766a19f9a2

SHA256
d09156c7f804339bbbe429dd5ae24761eacc93c06a8ed795cb3371a1abb4c4ef

SHA512
6d3ee38391a165ebc67c2b8db6f056f0dbc9ca0033c2d4430f3e895c3b82ac8ceab2371775f5865194c49d9b62df705a527bc768b62fa02a8b501501e2e27cdb

Download Submit
memory/216-357-0x00007FF6D9F30000-0x00007FF6DA321000-memory.dmp

Filesize
3.9MB

Download
memory/220-361-0x00007FF770140000-0x00007FF770531000-memory.dmp

Filesize
3.9MB

Download
memory/432-152-0x00007FF7CFFC0000-0x00007FF7D03B1000-memory.dmp

Filesize
3.9MB

Download
memory/432-52-0x00007FF7CFFC0000-0x00007FF7D03B1000-memory.dmp

Filesize
3.9MB

Download
memory/656-367-0x00007FF6295A0000-0x00007FF629991000-memory.dmp

Filesize
3.9MB

Download
memory/792-119-0x00007FF616730000-0x00007FF616B21000-memory.dmp

Filesize
3.9MB

Download
memory/884-8-0x00007FF7E19E0000-0x00007FF7E1DD1000-memory.dmp

Filesize
3.9MB

Download
memory/884-121-0x00007FF7E19E0000-0x00007FF7E1DD1000-memory.dmp

Filesize
3.9MB

Download
memory/928-382-0x00007FF740E40000-0x00007FF741231000-memory.dmp

Filesize
3.9MB

Download
memory/1016-185-0x00007FF6AAE50000-0x00007FF6AB241000-memory.dmp

Filesize
3.9MB

Download
memory/1016-57-0x00007FF6AAE50000-0x00007FF6AB241000-memory.dmp

Filesize
3.9MB

Download
memory/1104-397-0x00007FF69D490000-0x00007FF69D881000-memory.dmp

Filesize
3.9MB

Download
memory/1176-47-0x00007FF78B970000-0x00007FF78BD61000-memory.dmp

Filesize
3.9MB

Download
memory/1176-151-0x00007FF78B970000-0x00007FF78BD61000-memory.dmp

Filesize
3.9MB

Download
memory/1340-407-0x00007FF78B3B0000-0x00007FF78B7A1000-memory.dmp

Filesize
3.9MB

Download
memory/1448-149-0x00007FF7FCF00000-0x00007FF7FD2F1000-memory.dmp

Filesize
3.9MB

Download
memory/1520-95-0x00007FF6061D0000-0x00007FF6065C1000-memory.dmp

Filesize
3.9MB

Download
memory/1536-399-0x00007FF76AA40000-0x00007FF76AE31000-memory.dmp

Filesize
3.9MB

Download
memory/1640-383-0x00007FF789F30000-0x00007FF78A321000-memory.dmp

Filesize
3.9MB

Download
memory/1668-246-0x00007FF75FCD0000-0x00007FF7600C1000-memory.dmp

Filesize
3.9MB

Download
memory/1668-90-0x00007FF75FCD0000-0x00007FF7600C1000-memory.dmp

Filesize
3.9MB

Download
memory/1668-1-0x000001B10F320000-0x000001B10F330000-memory.dmp

Filesize
64KB

Download
memory/1668-0-0x00007FF75FCD0000-0x00007FF7600C1000-memory.dmp

Filesize
3.9MB

Download
memory/1708-120-0x00007FF72C140000-0x00007FF72C531000-memory.dmp

Filesize
3.9MB

Download
memory/1836-144-0x00007FF608B70000-0x00007FF608F61000-memory.dmp

Filesize
3.9MB

Download
memory/1836-41-0x00007FF608B70000-0x00007FF608F61000-memory.dmp

Filesize
3.9MB

Download
memory/2104-138-0x00007FF7996F0000-0x00007FF799AE1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-402-0x00007FF7DD1A0000-0x00007FF7DD591000-memory.dmp

Filesize
3.9MB

Download
memory/2316-391-0x00007FF64DE30000-0x00007FF64E221000-memory.dmp

Filesize
3.9MB

Download
memory/2444-153-0x00007FF7F2C90000-0x00007FF7F3081000-memory.dmp

Filesize
3.9MB

Download
memory/2520-33-0x00007FF7B1DC0000-0x00007FF7B21B1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-136-0x00007FF7B1DC0000-0x00007FF7B21B1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-379-0x00007FF74D150000-0x00007FF74D541000-memory.dmp

Filesize
3.9MB

Download
memory/2884-99-0x00007FF787A90000-0x00007FF787E81000-memory.dmp

Filesize
3.9MB

Download
memory/2940-104-0x00007FF730950000-0x00007FF730D41000-memory.dmp

Filesize
3.9MB

Download
memory/3088-371-0x00007FF611A40000-0x00007FF611E31000-memory.dmp

Filesize
3.9MB

Download
memory/3324-183-0x00007FF78D0A0000-0x00007FF78D491000-memory.dmp

Filesize
3.9MB

Download
memory/3368-127-0x00007FF6692E0000-0x00007FF6696D1000-memory.dmp

Filesize
3.9MB

Download
memory/3432-30-0x00007FF623860000-0x00007FF623C51000-memory.dmp

Filesize
3.9MB

Download
memory/3432-142-0x00007FF623860000-0x00007FF623C51000-memory.dmp

Filesize
3.9MB

Download
memory/3604-118-0x00007FF755350000-0x00007FF755741000-memory.dmp

Filesize
3.9MB

Download
memory/3672-126-0x00007FF782B30000-0x00007FF782F21000-memory.dmp

Filesize
3.9MB

Download
memory/3720-394-0x00007FF746510000-0x00007FF746901000-memory.dmp

Filesize
3.9MB

Download
memory/3888-377-0x00007FF760E40000-0x00007FF761231000-memory.dmp

Filesize
3.9MB

Download
memory/3892-358-0x00007FF75DF30000-0x00007FF75E321000-memory.dmp

Filesize
3.9MB

Download
memory/3932-187-0x00007FF645170000-0x00007FF645561000-memory.dmp

Filesize
3.9MB

Download
memory/3984-370-0x00007FF60D7E0000-0x00007FF60DBD1000-memory.dmp

Filesize
3.9MB

Download
memory/4084-408-0x00007FF7CC910000-0x00007FF7CCD01000-memory.dmp

Filesize
3.9MB

Download
memory/4356-135-0x00007FF713010000-0x00007FF713401000-memory.dmp

Filesize
3.9MB

Download
memory/4356-20-0x00007FF713010000-0x00007FF713401000-memory.dmp

Filesize
3.9MB

Download
memory/4536-385-0x00007FF6F17D0000-0x00007FF6F1BC1000-memory.dmp

Filesize
3.9MB

Download
memory/4548-102-0x00007FF650DC0000-0x00007FF6511B1000-memory.dmp

Filesize
3.9MB

Download
memory/4660-381-0x00007FF7ADBB0000-0x00007FF7ADFA1000-memory.dmp

Filesize
3.9MB

Download
memory/4668-375-0x00007FF63B3B0000-0x00007FF63B7A1000-memory.dmp

Filesize
3.9MB

Download
memory/4696-178-0x00007FF6F7230000-0x00007FF6F7621000-memory.dmp

Filesize
3.9MB

Download
memory/4764-188-0x00007FF75A6D0000-0x00007FF75AAC1000-memory.dmp

Filesize
3.9MB

Download
memory/4848-132-0x00007FF7FF4A0000-0x00007FF7FF891000-memory.dmp

Filesize
3.9MB

Download
memory/4856-123-0x00007FF7E6F20000-0x00007FF7E7311000-memory.dmp

Filesize
3.9MB

Download
memory/4856-13-0x00007FF7E6F20000-0x00007FF7E7311000-memory.dmp

Filesize
3.9MB

Download
memory/4912-181-0x00007FF617C30000-0x00007FF618021000-memory.dmp

Filesize
3.9MB

Download
memory/4940-60-0x00007FF7E4ED0000-0x00007FF7E52C1000-memory.dmp

Filesize
3.9MB

Download
memory/4960-395-0x00007FF6788B0000-0x00007FF678CA1000-memory.dmp

Filesize
3.9MB

Download
memory/4976-398-0x00007FF63ACE0000-0x00007FF63B0D1000-memory.dmp

Filesize
3.9MB

Download
memory/4996-130-0x00007FF657A70000-0x00007FF657E61000-memory.dmp

Filesize
3.9MB

Download
memory/5032-360-0x00007FF648290000-0x00007FF648681000-memory.dmp

Filesize
3.9MB

Download
memory/5072-186-0x00007FF6E45A0000-0x00007FF6E4991000-memory.dmp

Filesize
3.9MB

Download