xmrig | 92c0c613740eb5253c2cadf5282c112c3cb0125b7553d384102ceea5f120ade7

Analysis

max time kernel
142s
max time network
120s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
26-04-2024 14:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
Size

1.3MB
MD5

00f0956d03a0c0a019582b1c6236ca8a
SHA1

dd6ecd8ab3057e1306f47fd71cbdca8694113f15
SHA256

92c0c613740eb5253c2cadf5282c112c3cb0125b7553d384102ceea5f120ade7
SHA512

2ef4bdbe4d92f64585972bc89399e2b17a6ab310c88ab725302f201002a7a4c06c651023ea89dd9508bdf7fc90ec61022b3558942362c242c69a60decf58d880
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSO2:knw9oUUEEDlGUh+hN2

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 13 IoCs

miner

resource	yara_rule
behavioral1/memory/804-9-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2804-113-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2476-85-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2284-80-0x0000000001DB0000-0x00000000021A1000-memory.dmp	xmrig
behavioral1/memory/2676-72-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2724-62-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/2284-1885-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/804-3541-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2612-3552-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/2676-3562-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2476-3561-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2724-3557-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/2804-3603-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
804	xvYBZNa.exe
2612	FnDWjWl.exe
2724	OyzRYwx.exe
2676	jBXwHWk.exe
2476	HiEfcDP.exe
2804	wIznDcS.exe
2544	tGdVWUY.exe
2568	mKorCWz.exe
2592	hZLsXJM.exe
2480	jMkSXeO.exe
2772	qfLymmZ.exe
2784	ROyeHYE.exe
2816	KBgZQYR.exe
2588	wnjbvxh.exe
2812	fZjkJao.exe
2656	GZzIUNJ.exe
2536	oMFDSKm.exe
1148	MonGFqI.exe
1872	tuNDzon.exe
2912	TqmPbmL.exe
1784	JHuOLnb.exe
1672	hZQpyZx.exe
2616	PpScqdo.exe
1992	fmOxliw.exe
2092	HkxGAmX.exe
2964	nYWSwYB.exe
2116	xWOXzfc.exe
320	YIwcJFP.exe
484	tlNYuRh.exe
1492	dpdHgNB.exe
1880	aPMWlZT.exe
2384	CvGiSEn.exe
580	KkBMtVT.exe
1884	hyxlkSV.exe
832	ZMzPLLR.exe
1968	XBGzUNQ.exe
2252	hpYehuI.exe
2064	dJXMvSR.exe
1356	sykHEFJ.exe
1540	yaTjKFP.exe
1616	bGHUysS.exe
1056	ONPjtdS.exe
1028	DbPEmMe.exe
1240	rraJMVb.exe
864	zoHmAbX.exe
352	NSGEUgT.exe
1692	tFgDMWy.exe
2400	rkqOUVV.exe
1580	JvwktVS.exe
380	yUGyPaw.exe
2056	xxWRVWX.exe
1264	REBrGUR.exe
1508	HjjVPhB.exe
1952	mbyCgZC.exe
2984	tKJNalB.exe
2352	ojLCmoG.exe
1704	RDvrWJX.exe
1224	eZiLoOe.exe
2828	HnYvQKk.exe
2660	rUvbkQe.exe
2652	CcQgkNE.exe
2792	tJbRvVU.exe
2716	wDCamdf.exe
2844	lcWEBrM.exe

Loads dropped DLL 64 IoCs

pid	Process
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2284-1-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x000b000000012301-6.dat	upx
behavioral1/memory/804-9-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/files/0x003900000001340e-10.dat	upx
behavioral1/memory/2612-14-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x0009000000013b02-34.dat	upx
behavioral1/files/0x000600000001474b-76.dat	upx
behavioral1/files/0x0006000000014fac-103.dat	upx
behavioral1/memory/2804-113-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/files/0x00060000000145d4-118.dat	upx
behavioral1/files/0x0006000000014d0f-126.dat	upx
behavioral1/files/0x0006000000015077-99.dat	upx
behavioral1/files/0x0006000000014a29-66.dat	upx
behavioral1/files/0x000600000001475f-59.dat	upx
behavioral1/files/0x0006000000014730-53.dat	upx
behavioral1/files/0x0006000000014525-37.dat	upx
behavioral1/files/0x0007000000013f4b-98.dat	upx
behavioral1/memory/2476-85-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/files/0x0008000000013a85-81.dat	upx
behavioral1/files/0x0006000000014c0b-78.dat	upx
behavioral1/files/0x00060000000148af-77.dat	upx
behavioral1/files/0x00060000000146a7-75.dat	upx
behavioral1/files/0x00060000000145c9-74.dat	upx
behavioral1/files/0x000700000001451d-73.dat	upx
behavioral1/memory/2676-72-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2724-62-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/files/0x0008000000013a15-43.dat	upx
behavioral1/files/0x0008000000013a65-33.dat	upx
behavioral1/files/0x00060000000150aa-131.dat	upx
behavioral1/files/0x003900000001344f-133.dat	upx
behavioral1/files/0x000600000001523e-140.dat	upx
behavioral1/files/0x000600000001543a-146.dat	upx
behavioral1/files/0x00060000000155e8-148.dat	upx
behavioral1/files/0x0006000000015a15-152.dat	upx
behavioral1/files/0x0006000000015b37-160.dat	upx
behavioral1/files/0x0006000000015bb5-165.dat	upx
behavioral1/files/0x0006000000015b72-162.dat	upx
behavioral1/files/0x0006000000015c9b-174.dat	upx
behavioral1/files/0x0006000000015ca9-177.dat	upx
behavioral1/files/0x0006000000015c91-168.dat	upx
behavioral1/memory/2284-1885-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/804-3541-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2612-3552-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2676-3562-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/2476-3561-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2724-3557-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2804-3603-0x000000013F680000-0x000000013FA71000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ASVMftn.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\kNjpTiT.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\sorKDxa.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\fPWBHrK.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\Helafem.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\lGvcpEQ.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\xPJihsg.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\oQWoqzb.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\EeIxrQa.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\jMMihuU.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\YPlIKCf.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\kffQDhu.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\cVkupPm.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\jUzjIrR.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\tocLZGy.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\ISiBDUo.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\YhXrAEB.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\gZwpffD.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\tFOEFzr.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\sywBmEx.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\EFMBePc.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\DoEbazV.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\sVFAfss.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\jseYUyK.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\sDrWfnh.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\ChdQYwW.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\yTNibhJ.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\UyiArfQ.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\QcrJbqz.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\tXQfGhO.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\PVCwVah.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\Hscasgm.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\QpvFXDH.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\LDCtnyE.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\mHGhtME.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\IoidCdE.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\CSYLoSG.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\HIMExjA.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\wgBtKem.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\TuNFxaX.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\JXYsQIX.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\txQXIdA.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\MPuCCWz.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\rzHnFLJ.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\lNkLRDK.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\eEMmxil.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\uWzyzGX.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\FwroPvO.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\xtgQESI.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\jdGFRzR.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\JeXpvnW.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\QDBKNnb.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\GWUSoLC.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\wIFHbWp.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\FWfrheb.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\dStlRzD.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\pspzdwF.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\ErcXBZv.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\HdMpKou.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\xTCseTg.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\iViwEne.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\JuPmzFv.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\StomGnO.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
File created	C:\Windows\System32\jISaYKR.exe	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2284 wrote to memory of 804	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	29
PID 2284 wrote to memory of 804	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	29
PID 2284 wrote to memory of 804	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	29
PID 2284 wrote to memory of 2612	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	30
PID 2284 wrote to memory of 2612	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	30
PID 2284 wrote to memory of 2612	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	30
PID 2284 wrote to memory of 2476	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	31
PID 2284 wrote to memory of 2476	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	31
PID 2284 wrote to memory of 2476	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	31
PID 2284 wrote to memory of 2724	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	32
PID 2284 wrote to memory of 2724	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	32
PID 2284 wrote to memory of 2724	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	32
PID 2284 wrote to memory of 2784	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	33
PID 2284 wrote to memory of 2784	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	33
PID 2284 wrote to memory of 2784	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	33
PID 2284 wrote to memory of 2676	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	34
PID 2284 wrote to memory of 2676	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	34
PID 2284 wrote to memory of 2676	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	34
PID 2284 wrote to memory of 2816	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	35
PID 2284 wrote to memory of 2816	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	35
PID 2284 wrote to memory of 2816	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	35
PID 2284 wrote to memory of 2804	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	36
PID 2284 wrote to memory of 2804	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	36
PID 2284 wrote to memory of 2804	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	36
PID 2284 wrote to memory of 2812	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	37
PID 2284 wrote to memory of 2812	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	37
PID 2284 wrote to memory of 2812	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	37
PID 2284 wrote to memory of 2544	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	38
PID 2284 wrote to memory of 2544	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	38
PID 2284 wrote to memory of 2544	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	38
PID 2284 wrote to memory of 2656	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	39
PID 2284 wrote to memory of 2656	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	39
PID 2284 wrote to memory of 2656	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	39
PID 2284 wrote to memory of 2568	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	40
PID 2284 wrote to memory of 2568	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	40
PID 2284 wrote to memory of 2568	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	40
PID 2284 wrote to memory of 2536	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	41
PID 2284 wrote to memory of 2536	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	41
PID 2284 wrote to memory of 2536	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	41
PID 2284 wrote to memory of 2592	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	42
PID 2284 wrote to memory of 2592	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	42
PID 2284 wrote to memory of 2592	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	42
PID 2284 wrote to memory of 1148	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	43
PID 2284 wrote to memory of 1148	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	43
PID 2284 wrote to memory of 1148	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	43
PID 2284 wrote to memory of 2480	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	44
PID 2284 wrote to memory of 2480	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	44
PID 2284 wrote to memory of 2480	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	44
PID 2284 wrote to memory of 1872	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	45
PID 2284 wrote to memory of 1872	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	45
PID 2284 wrote to memory of 1872	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	45
PID 2284 wrote to memory of 2772	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	46
PID 2284 wrote to memory of 2772	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	46
PID 2284 wrote to memory of 2772	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	46
PID 2284 wrote to memory of 2912	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	47
PID 2284 wrote to memory of 2912	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	47
PID 2284 wrote to memory of 2912	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	47
PID 2284 wrote to memory of 2588	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	48
PID 2284 wrote to memory of 2588	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	48
PID 2284 wrote to memory of 2588	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	48
PID 2284 wrote to memory of 1784	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	49
PID 2284 wrote to memory of 1784	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	49
PID 2284 wrote to memory of 1784	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	49
PID 2284 wrote to memory of 1672	2284	00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\00f0956d03a0c0a019582b1c6236ca8a_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2284
- C:\Windows\System32\xvYBZNa.exe
  C:\Windows\System32\xvYBZNa.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\FnDWjWl.exe
  C:\Windows\System32\FnDWjWl.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\HiEfcDP.exe
  C:\Windows\System32\HiEfcDP.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\OyzRYwx.exe
  C:\Windows\System32\OyzRYwx.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\ROyeHYE.exe
  C:\Windows\System32\ROyeHYE.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\jBXwHWk.exe
  C:\Windows\System32\jBXwHWk.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\KBgZQYR.exe
  C:\Windows\System32\KBgZQYR.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\wIznDcS.exe
  C:\Windows\System32\wIznDcS.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\fZjkJao.exe
  C:\Windows\System32\fZjkJao.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\tGdVWUY.exe
  C:\Windows\System32\tGdVWUY.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\GZzIUNJ.exe
  C:\Windows\System32\GZzIUNJ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\mKorCWz.exe
  C:\Windows\System32\mKorCWz.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\oMFDSKm.exe
  C:\Windows\System32\oMFDSKm.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\hZLsXJM.exe
  C:\Windows\System32\hZLsXJM.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\MonGFqI.exe
  C:\Windows\System32\MonGFqI.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\jMkSXeO.exe
  C:\Windows\System32\jMkSXeO.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\tuNDzon.exe
  C:\Windows\System32\tuNDzon.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\qfLymmZ.exe
  C:\Windows\System32\qfLymmZ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\TqmPbmL.exe
  C:\Windows\System32\TqmPbmL.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\wnjbvxh.exe
  C:\Windows\System32\wnjbvxh.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\JHuOLnb.exe
  C:\Windows\System32\JHuOLnb.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\hZQpyZx.exe
  C:\Windows\System32\hZQpyZx.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\PpScqdo.exe
  C:\Windows\System32\PpScqdo.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\fmOxliw.exe
  C:\Windows\System32\fmOxliw.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\HkxGAmX.exe
  C:\Windows\System32\HkxGAmX.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\nYWSwYB.exe
  C:\Windows\System32\nYWSwYB.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\xWOXzfc.exe
  C:\Windows\System32\xWOXzfc.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\YIwcJFP.exe
  C:\Windows\System32\YIwcJFP.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\tlNYuRh.exe
  C:\Windows\System32\tlNYuRh.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\dpdHgNB.exe
  C:\Windows\System32\dpdHgNB.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\KkBMtVT.exe
  C:\Windows\System32\KkBMtVT.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\aPMWlZT.exe
  C:\Windows\System32\aPMWlZT.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\hyxlkSV.exe
  C:\Windows\System32\hyxlkSV.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\CvGiSEn.exe
  C:\Windows\System32\CvGiSEn.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\ZMzPLLR.exe
  C:\Windows\System32\ZMzPLLR.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\XBGzUNQ.exe
  C:\Windows\System32\XBGzUNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\hpYehuI.exe
  C:\Windows\System32\hpYehuI.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\dJXMvSR.exe
  C:\Windows\System32\dJXMvSR.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\sykHEFJ.exe
  C:\Windows\System32\sykHEFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\yaTjKFP.exe
  C:\Windows\System32\yaTjKFP.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\bGHUysS.exe
  C:\Windows\System32\bGHUysS.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\DbPEmMe.exe
  C:\Windows\System32\DbPEmMe.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\ONPjtdS.exe
  C:\Windows\System32\ONPjtdS.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\rraJMVb.exe
  C:\Windows\System32\rraJMVb.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\NSGEUgT.exe
  C:\Windows\System32\NSGEUgT.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\zoHmAbX.exe
  C:\Windows\System32\zoHmAbX.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\rkqOUVV.exe
  C:\Windows\System32\rkqOUVV.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\tFgDMWy.exe
  C:\Windows\System32\tFgDMWy.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\JvwktVS.exe
  C:\Windows\System32\JvwktVS.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\yUGyPaw.exe
  C:\Windows\System32\yUGyPaw.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\xxWRVWX.exe
  C:\Windows\System32\xxWRVWX.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\REBrGUR.exe
  C:\Windows\System32\REBrGUR.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\HjjVPhB.exe
  C:\Windows\System32\HjjVPhB.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\mbyCgZC.exe
  C:\Windows\System32\mbyCgZC.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\tKJNalB.exe
  C:\Windows\System32\tKJNalB.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\ojLCmoG.exe
  C:\Windows\System32\ojLCmoG.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\RDvrWJX.exe
  C:\Windows\System32\RDvrWJX.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\eZiLoOe.exe
  C:\Windows\System32\eZiLoOe.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\HnYvQKk.exe
  C:\Windows\System32\HnYvQKk.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\rUvbkQe.exe
  C:\Windows\System32\rUvbkQe.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\wDCamdf.exe
  C:\Windows\System32\wDCamdf.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\CcQgkNE.exe
  C:\Windows\System32\CcQgkNE.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\ITOADFA.exe
  C:\Windows\System32\ITOADFA.exe
  2⤵
  PID:2680
- C:\Windows\System32\tJbRvVU.exe
  C:\Windows\System32\tJbRvVU.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\leHzukY.exe
  C:\Windows\System32\leHzukY.exe
  2⤵
  PID:3036
- C:\Windows\System32\lcWEBrM.exe
  C:\Windows\System32\lcWEBrM.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\Cfiduym.exe
  C:\Windows\System32\Cfiduym.exe
  2⤵
  PID:1304
- C:\Windows\System32\oQWoqzb.exe
  C:\Windows\System32\oQWoqzb.exe
  2⤵
  PID:1888
- C:\Windows\System32\SIpdvBL.exe
  C:\Windows\System32\SIpdvBL.exe
  2⤵
  PID:2564
- C:\Windows\System32\fSNztby.exe
  C:\Windows\System32\fSNztby.exe
  2⤵
  PID:1624
- C:\Windows\System32\QLiiZqe.exe
  C:\Windows\System32\QLiiZqe.exe
  2⤵
  PID:1456
- C:\Windows\System32\ZvbMrls.exe
  C:\Windows\System32\ZvbMrls.exe
  2⤵
  PID:2424
- C:\Windows\System32\bAHrJwN.exe
  C:\Windows\System32\bAHrJwN.exe
  2⤵
  PID:2836
- C:\Windows\System32\siGzsmL.exe
  C:\Windows\System32\siGzsmL.exe
  2⤵
  PID:2204
- C:\Windows\System32\gRroBew.exe
  C:\Windows\System32\gRroBew.exe
  2⤵
  PID:2884
- C:\Windows\System32\jgZILMT.exe
  C:\Windows\System32\jgZILMT.exe
  2⤵
  PID:2872
- C:\Windows\System32\sxwTfjH.exe
  C:\Windows\System32\sxwTfjH.exe
  2⤵
  PID:1976
- C:\Windows\System32\JQCmXyb.exe
  C:\Windows\System32\JQCmXyb.exe
  2⤵
  PID:2552
- C:\Windows\System32\UMAlgAe.exe
  C:\Windows\System32\UMAlgAe.exe
  2⤵
  PID:3024
- C:\Windows\System32\xQcvDiW.exe
  C:\Windows\System32\xQcvDiW.exe
  2⤵
  PID:2948
- C:\Windows\System32\mfrVPGb.exe
  C:\Windows\System32\mfrVPGb.exe
  2⤵
  PID:1524
- C:\Windows\System32\BzTbuas.exe
  C:\Windows\System32\BzTbuas.exe
  2⤵
  PID:1808
- C:\Windows\System32\nIbbOmJ.exe
  C:\Windows\System32\nIbbOmJ.exe
  2⤵
  PID:1588
- C:\Windows\System32\kAUTmtT.exe
  C:\Windows\System32\kAUTmtT.exe
  2⤵
  PID:1560
- C:\Windows\System32\VKdTgZG.exe
  C:\Windows\System32\VKdTgZG.exe
  2⤵
  PID:2508
- C:\Windows\System32\OrlXHUg.exe
  C:\Windows\System32\OrlXHUg.exe
  2⤵
  PID:2036
- C:\Windows\System32\HpQEECs.exe
  C:\Windows\System32\HpQEECs.exe
  2⤵
  PID:2128
- C:\Windows\System32\juQVglf.exe
  C:\Windows\System32\juQVglf.exe
  2⤵
  PID:2492
- C:\Windows\System32\RxBldjy.exe
  C:\Windows\System32\RxBldjy.exe
  2⤵
  PID:1940
- C:\Windows\System32\LHZIUJJ.exe
  C:\Windows\System32\LHZIUJJ.exe
  2⤵
  PID:2960
- C:\Windows\System32\AewfLTM.exe
  C:\Windows\System32\AewfLTM.exe
  2⤵
  PID:1996
- C:\Windows\System32\GWwpqyC.exe
  C:\Windows\System32\GWwpqyC.exe
  2⤵
  PID:896
- C:\Windows\System32\bsmMJZq.exe
  C:\Windows\System32\bsmMJZq.exe
  2⤵
  PID:1040
- C:\Windows\System32\aeXplqz.exe
  C:\Windows\System32\aeXplqz.exe
  2⤵
  PID:1644
- C:\Windows\System32\Helafem.exe
  C:\Windows\System32\Helafem.exe
  2⤵
  PID:1768
- C:\Windows\System32\ikBqmTG.exe
  C:\Windows\System32\ikBqmTG.exe
  2⤵
  PID:828
- C:\Windows\System32\kPLHGAY.exe
  C:\Windows\System32\kPLHGAY.exe
  2⤵
  PID:2496
- C:\Windows\System32\vjOgaVg.exe
  C:\Windows\System32\vjOgaVg.exe
  2⤵
  PID:2412
- C:\Windows\System32\xQVeDii.exe
  C:\Windows\System32\xQVeDii.exe
  2⤵
  PID:1032
- C:\Windows\System32\cvxijej.exe
  C:\Windows\System32\cvxijej.exe
  2⤵
  PID:2120
- C:\Windows\System32\ZvZUYcQ.exe
  C:\Windows\System32\ZvZUYcQ.exe
  2⤵
  PID:1376
- C:\Windows\System32\RXxPFRw.exe
  C:\Windows\System32\RXxPFRw.exe
  2⤵
  PID:2152
- C:\Windows\System32\Hscasgm.exe
  C:\Windows\System32\Hscasgm.exe
  2⤵
  PID:900
- C:\Windows\System32\EKdBEYn.exe
  C:\Windows\System32\EKdBEYn.exe
  2⤵
  PID:1748
- C:\Windows\System32\EEFMlFa.exe
  C:\Windows\System32\EEFMlFa.exe
  2⤵
  PID:2088
- C:\Windows\System32\tPbZzLY.exe
  C:\Windows\System32\tPbZzLY.exe
  2⤵
  PID:2972
- C:\Windows\System32\zpuqFzU.exe
  C:\Windows\System32\zpuqFzU.exe
  2⤵
  PID:2376
- C:\Windows\System32\tNYjHAO.exe
  C:\Windows\System32\tNYjHAO.exe
  2⤵
  PID:1796
- C:\Windows\System32\FpjReMT.exe
  C:\Windows\System32\FpjReMT.exe
  2⤵
  PID:880
- C:\Windows\System32\kCfKSoJ.exe
  C:\Windows\System32\kCfKSoJ.exe
  2⤵
  PID:2052
- C:\Windows\System32\ixPxgSc.exe
  C:\Windows\System32\ixPxgSc.exe
  2⤵
  PID:2464
- C:\Windows\System32\BRzaoEi.exe
  C:\Windows\System32\BRzaoEi.exe
  2⤵
  PID:2000
- C:\Windows\System32\xtyBWtr.exe
  C:\Windows\System32\xtyBWtr.exe
  2⤵
  PID:2824
- C:\Windows\System32\xuPohGN.exe
  C:\Windows\System32\xuPohGN.exe
  2⤵
  PID:2744
- C:\Windows\System32\CZsNFxr.exe
  C:\Windows\System32\CZsNFxr.exe
  2⤵
  PID:3044
- C:\Windows\System32\xzmfWBv.exe
  C:\Windows\System32\xzmfWBv.exe
  2⤵
  PID:2124
- C:\Windows\System32\hHlliUP.exe
  C:\Windows\System32\hHlliUP.exe
  2⤵
  PID:1676
- C:\Windows\System32\LiQMGWK.exe
  C:\Windows\System32\LiQMGWK.exe
  2⤵
  PID:2800
- C:\Windows\System32\lSNjSyY.exe
  C:\Windows\System32\lSNjSyY.exe
  2⤵
  PID:3060
- C:\Windows\System32\BqyHSrr.exe
  C:\Windows\System32\BqyHSrr.exe
  2⤵
  PID:2760
- C:\Windows\System32\UYxbxZJ.exe
  C:\Windows\System32\UYxbxZJ.exe
  2⤵
  PID:2636
- C:\Windows\System32\wYAEcBN.exe
  C:\Windows\System32\wYAEcBN.exe
  2⤵
  PID:2856
- C:\Windows\System32\QCZKTnw.exe
  C:\Windows\System32\QCZKTnw.exe
  2⤵
  PID:2916
- C:\Windows\System32\rJllrSc.exe
  C:\Windows\System32\rJllrSc.exe
  2⤵
  PID:2308
- C:\Windows\System32\bsxGqkf.exe
  C:\Windows\System32\bsxGqkf.exe
  2⤵
  PID:2764
- C:\Windows\System32\VRckLCx.exe
  C:\Windows\System32\VRckLCx.exe
  2⤵
  PID:2140
- C:\Windows\System32\kmKuywd.exe
  C:\Windows\System32\kmKuywd.exe
  2⤵
  PID:2868
- C:\Windows\System32\kHvkAAe.exe
  C:\Windows\System32\kHvkAAe.exe
  2⤵
  PID:1632
- C:\Windows\System32\zsidMYw.exe
  C:\Windows\System32\zsidMYw.exe
  2⤵
  PID:1956
- C:\Windows\System32\qbLvDcz.exe
  C:\Windows\System32\qbLvDcz.exe
  2⤵
  PID:748
- C:\Windows\System32\SxptUnm.exe
  C:\Windows\System32\SxptUnm.exe
  2⤵
  PID:2944
- C:\Windows\System32\swuXZbH.exe
  C:\Windows\System32\swuXZbH.exe
  2⤵
  PID:2992
- C:\Windows\System32\BumFBMj.exe
  C:\Windows\System32\BumFBMj.exe
  2⤵
  PID:2712
- C:\Windows\System32\zRjWAwa.exe
  C:\Windows\System32\zRjWAwa.exe
  2⤵
  PID:588
- C:\Windows\System32\EkYTUFt.exe
  C:\Windows\System32\EkYTUFt.exe
  2⤵
  PID:1652
- C:\Windows\System32\TKNWzgr.exe
  C:\Windows\System32\TKNWzgr.exe
  2⤵
  PID:688
- C:\Windows\System32\iKDpXVM.exe
  C:\Windows\System32\iKDpXVM.exe
  2⤵
  PID:2328
- C:\Windows\System32\Jqevcut.exe
  C:\Windows\System32\Jqevcut.exe
  2⤵
  PID:2068
- C:\Windows\System32\vWZWZBH.exe
  C:\Windows\System32\vWZWZBH.exe
  2⤵
  PID:596
- C:\Windows\System32\jhJgRrx.exe
  C:\Windows\System32\jhJgRrx.exe
  2⤵
  PID:1096
- C:\Windows\System32\AeSZuDl.exe
  C:\Windows\System32\AeSZuDl.exe
  2⤵
  PID:1536
- C:\Windows\System32\zSIcVcF.exe
  C:\Windows\System32\zSIcVcF.exe
  2⤵
  PID:1780
- C:\Windows\System32\qiuskju.exe
  C:\Windows\System32\qiuskju.exe
  2⤵
  PID:928
- C:\Windows\System32\UUbpTYO.exe
  C:\Windows\System32\UUbpTYO.exe
  2⤵
  PID:848
- C:\Windows\System32\ZDhSFct.exe
  C:\Windows\System32\ZDhSFct.exe
  2⤵
  PID:1296
- C:\Windows\System32\mcBtupH.exe
  C:\Windows\System32\mcBtupH.exe
  2⤵
  PID:2440
- C:\Windows\System32\xlaILsG.exe
  C:\Windows\System32\xlaILsG.exe
  2⤵
  PID:2460
- C:\Windows\System32\fwMDfxi.exe
  C:\Windows\System32\fwMDfxi.exe
  2⤵
  PID:2920
- C:\Windows\System32\qKaGzWg.exe
  C:\Windows\System32\qKaGzWg.exe
  2⤵
  PID:304
- C:\Windows\System32\qAydlrm.exe
  C:\Windows\System32\qAydlrm.exe
  2⤵
  PID:2524
- C:\Windows\System32\NJKJDJC.exe
  C:\Windows\System32\NJKJDJC.exe
  2⤵
  PID:2112
- C:\Windows\System32\tocLZGy.exe
  C:\Windows\System32\tocLZGy.exe
  2⤵
  PID:2880
- C:\Windows\System32\uFdHTQP.exe
  C:\Windows\System32\uFdHTQP.exe
  2⤵
  PID:2516
- C:\Windows\System32\bejZLBs.exe
  C:\Windows\System32\bejZLBs.exe
  2⤵
  PID:2900
- C:\Windows\System32\XmsNNeE.exe
  C:\Windows\System32\XmsNNeE.exe
  2⤵
  PID:3084
- C:\Windows\System32\wZlxgcr.exe
  C:\Windows\System32\wZlxgcr.exe
  2⤵
  PID:3104
- C:\Windows\System32\bfVxebM.exe
  C:\Windows\System32\bfVxebM.exe
  2⤵
  PID:3120
- C:\Windows\System32\eXqIqvT.exe
  C:\Windows\System32\eXqIqvT.exe
  2⤵
  PID:3136
- C:\Windows\System32\KiiorDQ.exe
  C:\Windows\System32\KiiorDQ.exe
  2⤵
  PID:3152
- C:\Windows\System32\fNUXyHN.exe
  C:\Windows\System32\fNUXyHN.exe
  2⤵
  PID:3364
- C:\Windows\System32\numxNud.exe
  C:\Windows\System32\numxNud.exe
  2⤵
  PID:3380
- C:\Windows\System32\InAtpkx.exe
  C:\Windows\System32\InAtpkx.exe
  2⤵
  PID:3396
- C:\Windows\System32\qIuuuTs.exe
  C:\Windows\System32\qIuuuTs.exe
  2⤵
  PID:3412
- C:\Windows\System32\wBplSws.exe
  C:\Windows\System32\wBplSws.exe
  2⤵
  PID:3428
- C:\Windows\System32\imREGcX.exe
  C:\Windows\System32\imREGcX.exe
  2⤵
  PID:3444
- C:\Windows\System32\UPHqxkh.exe
  C:\Windows\System32\UPHqxkh.exe
  2⤵
  PID:3460
- C:\Windows\System32\Rkohpvc.exe
  C:\Windows\System32\Rkohpvc.exe
  2⤵
  PID:3480
- C:\Windows\System32\HIMExjA.exe
  C:\Windows\System32\HIMExjA.exe
  2⤵
  PID:3496
- C:\Windows\System32\Zhkcxsj.exe
  C:\Windows\System32\Zhkcxsj.exe
  2⤵
  PID:3512
- C:\Windows\System32\UHqofIn.exe
  C:\Windows\System32\UHqofIn.exe
  2⤵
  PID:3528
- C:\Windows\System32\sTfnUwz.exe
  C:\Windows\System32\sTfnUwz.exe
  2⤵
  PID:3548
- C:\Windows\System32\PNrqIPU.exe
  C:\Windows\System32\PNrqIPU.exe
  2⤵
  PID:3564
- C:\Windows\System32\mARrbXj.exe
  C:\Windows\System32\mARrbXj.exe
  2⤵
  PID:3580
- C:\Windows\System32\EbkWKzG.exe
  C:\Windows\System32\EbkWKzG.exe
  2⤵
  PID:3596
- C:\Windows\System32\sZMUQvt.exe
  C:\Windows\System32\sZMUQvt.exe
  2⤵
  PID:3612
- C:\Windows\System32\buYMsIu.exe
  C:\Windows\System32\buYMsIu.exe
  2⤵
  PID:3632
- C:\Windows\System32\IaLGEWh.exe
  C:\Windows\System32\IaLGEWh.exe
  2⤵
  PID:3648
- C:\Windows\System32\CBKPqAy.exe
  C:\Windows\System32\CBKPqAy.exe
  2⤵
  PID:3664
- C:\Windows\System32\MdYvsjT.exe
  C:\Windows\System32\MdYvsjT.exe
  2⤵
  PID:3680
- C:\Windows\System32\PMnHTbM.exe
  C:\Windows\System32\PMnHTbM.exe
  2⤵
  PID:3696
- C:\Windows\System32\ZPFzlyC.exe
  C:\Windows\System32\ZPFzlyC.exe
  2⤵
  PID:3716
- C:\Windows\System32\zglOhsg.exe
  C:\Windows\System32\zglOhsg.exe
  2⤵
  PID:3732
- C:\Windows\System32\BxxarJR.exe
  C:\Windows\System32\BxxarJR.exe
  2⤵
  PID:3748
- C:\Windows\System32\LyLmVoH.exe
  C:\Windows\System32\LyLmVoH.exe
  2⤵
  PID:3764
- C:\Windows\System32\yfzwVLd.exe
  C:\Windows\System32\yfzwVLd.exe
  2⤵
  PID:3780
- C:\Windows\System32\wIFHbWp.exe
  C:\Windows\System32\wIFHbWp.exe
  2⤵
  PID:3800
- C:\Windows\System32\SvEXVUc.exe
  C:\Windows\System32\SvEXVUc.exe
  2⤵
  PID:3816
- C:\Windows\System32\zcTEghP.exe
  C:\Windows\System32\zcTEghP.exe
  2⤵
  PID:3832
- C:\Windows\System32\TtVItuf.exe
  C:\Windows\System32\TtVItuf.exe
  2⤵
  PID:3848
- C:\Windows\System32\Tsxofko.exe
  C:\Windows\System32\Tsxofko.exe
  2⤵
  PID:3864
- C:\Windows\System32\rzTPiLf.exe
  C:\Windows\System32\rzTPiLf.exe
  2⤵
  PID:3884
- C:\Windows\System32\wYFkEiR.exe
  C:\Windows\System32\wYFkEiR.exe
  2⤵
  PID:3900
- C:\Windows\System32\NptXzxe.exe
  C:\Windows\System32\NptXzxe.exe
  2⤵
  PID:3916
- C:\Windows\System32\dCqsUaS.exe
  C:\Windows\System32\dCqsUaS.exe
  2⤵
  PID:3932
- C:\Windows\System32\EjLSlkZ.exe
  C:\Windows\System32\EjLSlkZ.exe
  2⤵
  PID:4060
- C:\Windows\System32\giOpCLW.exe
  C:\Windows\System32\giOpCLW.exe
  2⤵
  PID:4080
- C:\Windows\System32\BWskrVC.exe
  C:\Windows\System32\BWskrVC.exe
  2⤵
  PID:2620
- C:\Windows\System32\RmRgEes.exe
  C:\Windows\System32\RmRgEes.exe
  2⤵
  PID:2728
- C:\Windows\System32\MYyrLRD.exe
  C:\Windows\System32\MYyrLRD.exe
  2⤵
  PID:2956
- C:\Windows\System32\eFNHuxe.exe
  C:\Windows\System32\eFNHuxe.exe
  2⤵
  PID:1384
- C:\Windows\System32\IGjrCEw.exe
  C:\Windows\System32\IGjrCEw.exe
  2⤵
  PID:980
- C:\Windows\System32\iuPIAVI.exe
  C:\Windows\System32\iuPIAVI.exe
  2⤵
  PID:1520
- C:\Windows\System32\fMshfLy.exe
  C:\Windows\System32\fMshfLy.exe
  2⤵
  PID:2272
- C:\Windows\System32\iViwEne.exe
  C:\Windows\System32\iViwEne.exe
  2⤵
  PID:2292
- C:\Windows\System32\inqAJBb.exe
  C:\Windows\System32\inqAJBb.exe
  2⤵
  PID:636
- C:\Windows\System32\BePKvXM.exe
  C:\Windows\System32\BePKvXM.exe
  2⤵
  PID:1712
- C:\Windows\System32\IzfHRiE.exe
  C:\Windows\System32\IzfHRiE.exe
  2⤵
  PID:3076
- C:\Windows\System32\ldTGyFW.exe
  C:\Windows\System32\ldTGyFW.exe
  2⤵
  PID:3144
- C:\Windows\System32\MVyOPDg.exe
  C:\Windows\System32\MVyOPDg.exe
  2⤵
  PID:780
- C:\Windows\System32\bRqmgiy.exe
  C:\Windows\System32\bRqmgiy.exe
  2⤵
  PID:668
- C:\Windows\System32\EAsaPZo.exe
  C:\Windows\System32\EAsaPZo.exe
  2⤵
  PID:2672
- C:\Windows\System32\CalaUVc.exe
  C:\Windows\System32\CalaUVc.exe
  2⤵
  PID:3048
- C:\Windows\System32\gyZTJZf.exe
  C:\Windows\System32\gyZTJZf.exe
  2⤵
  PID:3100
- C:\Windows\System32\xHwKMjW.exe
  C:\Windows\System32\xHwKMjW.exe
  2⤵
  PID:2408
- C:\Windows\System32\qfQJXnG.exe
  C:\Windows\System32\qfQJXnG.exe
  2⤵
  PID:3196
- C:\Windows\System32\LdqLhHg.exe
  C:\Windows\System32\LdqLhHg.exe
  2⤵
  PID:3216
- C:\Windows\System32\mshlKWa.exe
  C:\Windows\System32\mshlKWa.exe
  2⤵
  PID:3272
- C:\Windows\System32\NyTyiEk.exe
  C:\Windows\System32\NyTyiEk.exe
  2⤵
  PID:3220
- C:\Windows\System32\ISiBDUo.exe
  C:\Windows\System32\ISiBDUo.exe
  2⤵
  PID:3240
- C:\Windows\System32\FIBZQTK.exe
  C:\Windows\System32\FIBZQTK.exe
  2⤵
  PID:3276
- C:\Windows\System32\YnbHrIO.exe
  C:\Windows\System32\YnbHrIO.exe
  2⤵
  PID:3296
- C:\Windows\System32\aacNdRF.exe
  C:\Windows\System32\aacNdRF.exe
  2⤵
  PID:3316
- C:\Windows\System32\tdiJDMk.exe
  C:\Windows\System32\tdiJDMk.exe
  2⤵
  PID:3360
- C:\Windows\System32\ukhOyKg.exe
  C:\Windows\System32\ukhOyKg.exe
  2⤵
  PID:3520
- C:\Windows\System32\IUpfMBo.exe
  C:\Windows\System32\IUpfMBo.exe
  2⤵
  PID:3588
- C:\Windows\System32\flUScKa.exe
  C:\Windows\System32\flUScKa.exe
  2⤵
  PID:3628
- C:\Windows\System32\coVpEqi.exe
  C:\Windows\System32\coVpEqi.exe
  2⤵
  PID:3728
- C:\Windows\System32\MdNvHrY.exe
  C:\Windows\System32\MdNvHrY.exe
  2⤵
  PID:3792
- C:\Windows\System32\QpvFXDH.exe
  C:\Windows\System32\QpvFXDH.exe
  2⤵
  PID:3856
- C:\Windows\System32\yKmJNoc.exe
  C:\Windows\System32\yKmJNoc.exe
  2⤵
  PID:3924
- C:\Windows\System32\GnsHLXN.exe
  C:\Windows\System32\GnsHLXN.exe
  2⤵
  PID:3440
- C:\Windows\System32\LqVBxsB.exe
  C:\Windows\System32\LqVBxsB.exe
  2⤵
  PID:3420
- C:\Windows\System32\IASEyDn.exe
  C:\Windows\System32\IASEyDn.exe
  2⤵
  PID:3840
- C:\Windows\System32\QQWEapi.exe
  C:\Windows\System32\QQWEapi.exe
  2⤵
  PID:3908
- C:\Windows\System32\LhVBTrm.exe
  C:\Windows\System32\LhVBTrm.exe
  2⤵
  PID:3672
- C:\Windows\System32\AsBgevX.exe
  C:\Windows\System32\AsBgevX.exe
  2⤵
  PID:3740
- C:\Windows\System32\wIaPocv.exe
  C:\Windows\System32\wIaPocv.exe
  2⤵
  PID:3544
- C:\Windows\System32\bDoFbxs.exe
  C:\Windows\System32\bDoFbxs.exe
  2⤵
  PID:3880
- C:\Windows\System32\isaSiRV.exe
  C:\Windows\System32\isaSiRV.exe
  2⤵
  PID:3952
- C:\Windows\System32\SXsnWGq.exe
  C:\Windows\System32\SXsnWGq.exe
  2⤵
  PID:3972
- C:\Windows\System32\aCpGHTi.exe
  C:\Windows\System32\aCpGHTi.exe
  2⤵
  PID:3988
- C:\Windows\System32\wAwwWRv.exe
  C:\Windows\System32\wAwwWRv.exe
  2⤵
  PID:4004
- C:\Windows\System32\HaCyeny.exe
  C:\Windows\System32\HaCyeny.exe
  2⤵
  PID:4020
- C:\Windows\System32\VDsqWOj.exe
  C:\Windows\System32\VDsqWOj.exe
  2⤵
  PID:4036
- C:\Windows\System32\SgziTjt.exe
  C:\Windows\System32\SgziTjt.exe
  2⤵
  PID:4056
- C:\Windows\System32\WBiLsed.exe
  C:\Windows\System32\WBiLsed.exe
  2⤵
  PID:4076
- C:\Windows\System32\oTFQmYB.exe
  C:\Windows\System32\oTFQmYB.exe
  2⤵
  PID:1140
- C:\Windows\System32\aKuujHk.exe
  C:\Windows\System32\aKuujHk.exe
  2⤵
  PID:1328
- C:\Windows\System32\IJxzbZX.exe
  C:\Windows\System32\IJxzbZX.exe
  2⤵
  PID:2548
- C:\Windows\System32\ggMbdmN.exe
  C:\Windows\System32\ggMbdmN.exe
  2⤵
  PID:2456
- C:\Windows\System32\pcmiyuk.exe
  C:\Windows\System32\pcmiyuk.exe
  2⤵
  PID:1832
- C:\Windows\System32\hFSBbol.exe
  C:\Windows\System32\hFSBbol.exe
  2⤵
  PID:3160
- C:\Windows\System32\RXvLfej.exe
  C:\Windows\System32\RXvLfej.exe
  2⤵
  PID:3304
- C:\Windows\System32\gzFjQmV.exe
  C:\Windows\System32\gzFjQmV.exe
  2⤵
  PID:3092
- C:\Windows\System32\yTDVinY.exe
  C:\Windows\System32\yTDVinY.exe
  2⤵
  PID:3192
- C:\Windows\System32\dbVNTWc.exe
  C:\Windows\System32\dbVNTWc.exe
  2⤵
  PID:3284
- C:\Windows\System32\jMsIszL.exe
  C:\Windows\System32\jMsIszL.exe
  2⤵
  PID:3256
- C:\Windows\System32\YhXrAEB.exe
  C:\Windows\System32\YhXrAEB.exe
  2⤵
  PID:3404
- C:\Windows\System32\WabVYOh.exe
  C:\Windows\System32\WabVYOh.exe
  2⤵
  PID:3376
- C:\Windows\System32\fjpLbES.exe
  C:\Windows\System32\fjpLbES.exe
  2⤵
  PID:3472
- C:\Windows\System32\qBVMINO.exe
  C:\Windows\System32\qBVMINO.exe
  2⤵
  PID:3576
- C:\Windows\System32\PbkrdIo.exe
  C:\Windows\System32\PbkrdIo.exe
  2⤵
  PID:3824
- C:\Windows\System32\XyQnkNj.exe
  C:\Windows\System32\XyQnkNj.exe
  2⤵
  PID:3536
- C:\Windows\System32\XyQdPBF.exe
  C:\Windows\System32\XyQdPBF.exe
  2⤵
  PID:3772
- C:\Windows\System32\hRbMBHr.exe
  C:\Windows\System32\hRbMBHr.exe
  2⤵
  PID:3708
- C:\Windows\System32\dwPjejf.exe
  C:\Windows\System32\dwPjejf.exe
  2⤵
  PID:4012
- C:\Windows\System32\luSeZgZ.exe
  C:\Windows\System32\luSeZgZ.exe
  2⤵
  PID:4052
- C:\Windows\System32\xfeslbA.exe
  C:\Windows\System32\xfeslbA.exe
  2⤵
  PID:3620
- C:\Windows\System32\hBwlHiJ.exe
  C:\Windows\System32\hBwlHiJ.exe
  2⤵
  PID:3960
- C:\Windows\System32\OFRgSyC.exe
  C:\Windows\System32\OFRgSyC.exe
  2⤵
  PID:4028
- C:\Windows\System32\tDYBrmc.exe
  C:\Windows\System32\tDYBrmc.exe
  2⤵
  PID:3760
- C:\Windows\System32\CHCboli.exe
  C:\Windows\System32\CHCboli.exe
  2⤵
  PID:4092
- C:\Windows\System32\CVdnTGe.exe
  C:\Windows\System32\CVdnTGe.exe
  2⤵
  PID:2928
- C:\Windows\System32\COEkWKF.exe
  C:\Windows\System32\COEkWKF.exe
  2⤵
  PID:2404
- C:\Windows\System32\vffrrtO.exe
  C:\Windows\System32\vffrrtO.exe
  2⤵
  PID:2708
- C:\Windows\System32\LDCtnyE.exe
  C:\Windows\System32\LDCtnyE.exe
  2⤵
  PID:3208
- C:\Windows\System32\Pfrlbjm.exe
  C:\Windows\System32\Pfrlbjm.exe
  2⤵
  PID:3324
- C:\Windows\System32\IRZsNAf.exe
  C:\Windows\System32\IRZsNAf.exe
  2⤵
  PID:3236
- C:\Windows\System32\PIKhwPU.exe
  C:\Windows\System32\PIKhwPU.exe
  2⤵
  PID:2688
- C:\Windows\System32\fUOcRCL.exe
  C:\Windows\System32\fUOcRCL.exe
  2⤵
  PID:3452
- C:\Windows\System32\JKeOyco.exe
  C:\Windows\System32\JKeOyco.exe
  2⤵
  PID:3312
- C:\Windows\System32\kedWrVU.exe
  C:\Windows\System32\kedWrVU.exe
  2⤵
  PID:3712
- C:\Windows\System32\aYvKQYw.exe
  C:\Windows\System32\aYvKQYw.exe
  2⤵
  PID:3608
- C:\Windows\System32\mlClwPn.exe
  C:\Windows\System32\mlClwPn.exe
  2⤵
  PID:3640
- C:\Windows\System32\eXesKQA.exe
  C:\Windows\System32\eXesKQA.exe
  2⤵
  PID:3892
- C:\Windows\System32\kHPmQLJ.exe
  C:\Windows\System32\kHPmQLJ.exe
  2⤵
  PID:1612
- C:\Windows\System32\uGWmIzV.exe
  C:\Windows\System32\uGWmIzV.exe
  2⤵
  PID:4000
- C:\Windows\System32\pKMaRHv.exe
  C:\Windows\System32\pKMaRHv.exe
  2⤵
  PID:4072
- C:\Windows\System32\tVoMxNO.exe
  C:\Windows\System32\tVoMxNO.exe
  2⤵
  PID:2864
- C:\Windows\System32\TCWmNzD.exe
  C:\Windows\System32\TCWmNzD.exe
  2⤵
  PID:3112
- C:\Windows\System32\HBWcxAo.exe
  C:\Windows\System32\HBWcxAo.exe
  2⤵
  PID:3268
- C:\Windows\System32\Wvgdxmd.exe
  C:\Windows\System32\Wvgdxmd.exe
  2⤵
  PID:4048
- C:\Windows\System32\cKPkUhD.exe
  C:\Windows\System32\cKPkUhD.exe
  2⤵
  PID:2500
- C:\Windows\System32\XIYubpN.exe
  C:\Windows\System32\XIYubpN.exe
  2⤵
  PID:3392
- C:\Windows\System32\SspZCgA.exe
  C:\Windows\System32\SspZCgA.exe
  2⤵
  PID:3968
- C:\Windows\System32\XZxAsDq.exe
  C:\Windows\System32\XZxAsDq.exe
  2⤵
  PID:2248
- C:\Windows\System32\zDYsQCh.exe
  C:\Windows\System32\zDYsQCh.exe
  2⤵
  PID:1504
- C:\Windows\System32\dmRqkQR.exe
  C:\Windows\System32\dmRqkQR.exe
  2⤵
  PID:3572
- C:\Windows\System32\XbqkkJV.exe
  C:\Windows\System32\XbqkkJV.exe
  2⤵
  PID:4044
- C:\Windows\System32\QKIttgV.exe
  C:\Windows\System32\QKIttgV.exe
  2⤵
  PID:3940
- C:\Windows\System32\MwldHUr.exe
  C:\Windows\System32\MwldHUr.exe
  2⤵
  PID:3788
- C:\Windows\System32\CxZFpRl.exe
  C:\Windows\System32\CxZFpRl.exe
  2⤵
  PID:2420
- C:\Windows\System32\KJHIUvK.exe
  C:\Windows\System32\KJHIUvK.exe
  2⤵
  PID:4104
- C:\Windows\System32\VVtwrHq.exe
  C:\Windows\System32\VVtwrHq.exe
  2⤵
  PID:4120
- C:\Windows\System32\QgsTTBB.exe
  C:\Windows\System32\QgsTTBB.exe
  2⤵
  PID:4136
- C:\Windows\System32\kYrThEo.exe
  C:\Windows\System32\kYrThEo.exe
  2⤵
  PID:4156
- C:\Windows\System32\gvbTzam.exe
  C:\Windows\System32\gvbTzam.exe
  2⤵
  PID:4172
- C:\Windows\System32\flckZGk.exe
  C:\Windows\System32\flckZGk.exe
  2⤵
  PID:4188
- C:\Windows\System32\rFILoST.exe
  C:\Windows\System32\rFILoST.exe
  2⤵
  PID:4208
- C:\Windows\System32\wEskZhw.exe
  C:\Windows\System32\wEskZhw.exe
  2⤵
  PID:4224
- C:\Windows\System32\enGVxwW.exe
  C:\Windows\System32\enGVxwW.exe
  2⤵
  PID:4240
- C:\Windows\System32\OjnAAJp.exe
  C:\Windows\System32\OjnAAJp.exe
  2⤵
  PID:4260
- C:\Windows\System32\VaLGOgI.exe
  C:\Windows\System32\VaLGOgI.exe
  2⤵
  PID:4280
- C:\Windows\System32\SxhZmVJ.exe
  C:\Windows\System32\SxhZmVJ.exe
  2⤵
  PID:4312
- C:\Windows\System32\lClybQQ.exe
  C:\Windows\System32\lClybQQ.exe
  2⤵
  PID:4420
- C:\Windows\System32\fptnyku.exe
  C:\Windows\System32\fptnyku.exe
  2⤵
  PID:4436
- C:\Windows\System32\QmgkEBD.exe
  C:\Windows\System32\QmgkEBD.exe
  2⤵
  PID:4452
- C:\Windows\System32\wQuOaZp.exe
  C:\Windows\System32\wQuOaZp.exe
  2⤵
  PID:4468
- C:\Windows\System32\TugJQLT.exe
  C:\Windows\System32\TugJQLT.exe
  2⤵
  PID:4492
- C:\Windows\System32\LWzEmxk.exe
  C:\Windows\System32\LWzEmxk.exe
  2⤵
  PID:4516
- C:\Windows\System32\LKPJNdB.exe
  C:\Windows\System32\LKPJNdB.exe
  2⤵
  PID:4532
- C:\Windows\System32\YdGHPEQ.exe
  C:\Windows\System32\YdGHPEQ.exe
  2⤵
  PID:4548
- C:\Windows\System32\aWRmPgR.exe
  C:\Windows\System32\aWRmPgR.exe
  2⤵
  PID:4564
- C:\Windows\System32\lXxpSuV.exe
  C:\Windows\System32\lXxpSuV.exe
  2⤵
  PID:4580
- C:\Windows\System32\EeIxrQa.exe
  C:\Windows\System32\EeIxrQa.exe
  2⤵
  PID:4596
- C:\Windows\System32\AGGcfPe.exe
  C:\Windows\System32\AGGcfPe.exe
  2⤵
  PID:4612
- C:\Windows\System32\tnSTymI.exe
  C:\Windows\System32\tnSTymI.exe
  2⤵
  PID:4628
- C:\Windows\System32\QPZMQsU.exe
  C:\Windows\System32\QPZMQsU.exe
  2⤵
  PID:4648
- C:\Windows\System32\qKkeCzI.exe
  C:\Windows\System32\qKkeCzI.exe
  2⤵
  PID:4664
- C:\Windows\System32\ZKUAEDS.exe
  C:\Windows\System32\ZKUAEDS.exe
  2⤵
  PID:4680
- C:\Windows\System32\PdiYnbg.exe
  C:\Windows\System32\PdiYnbg.exe
  2⤵
  PID:4696
- C:\Windows\System32\GAfbWYp.exe
  C:\Windows\System32\GAfbWYp.exe
  2⤵
  PID:4764
- C:\Windows\System32\BEsbENP.exe
  C:\Windows\System32\BEsbENP.exe
  2⤵
  PID:4780
- C:\Windows\System32\WvgdPuW.exe
  C:\Windows\System32\WvgdPuW.exe
  2⤵
  PID:4804
- C:\Windows\System32\JpSHGvu.exe
  C:\Windows\System32\JpSHGvu.exe
  2⤵
  PID:4820
- C:\Windows\System32\MFODFQe.exe
  C:\Windows\System32\MFODFQe.exe
  2⤵
  PID:4836
- C:\Windows\System32\zRHCYbm.exe
  C:\Windows\System32\zRHCYbm.exe
  2⤵
  PID:4852
- C:\Windows\System32\qRFHHRo.exe
  C:\Windows\System32\qRFHHRo.exe
  2⤵
  PID:4884
- C:\Windows\System32\cbBVKLM.exe
  C:\Windows\System32\cbBVKLM.exe
  2⤵
  PID:4900
- C:\Windows\System32\MKDQXor.exe
  C:\Windows\System32\MKDQXor.exe
  2⤵
  PID:4916
- C:\Windows\System32\vlGFsUV.exe
  C:\Windows\System32\vlGFsUV.exe
  2⤵
  PID:4932
- C:\Windows\System32\SOPUuZD.exe
  C:\Windows\System32\SOPUuZD.exe
  2⤵
  PID:4948
- C:\Windows\System32\HTohiXN.exe
  C:\Windows\System32\HTohiXN.exe
  2⤵
  PID:4964
- C:\Windows\System32\YvYHbjK.exe
  C:\Windows\System32\YvYHbjK.exe
  2⤵
  PID:4980
- C:\Windows\System32\zOyvXDH.exe
  C:\Windows\System32\zOyvXDH.exe
  2⤵
  PID:4996
- C:\Windows\System32\IHNvgZQ.exe
  C:\Windows\System32\IHNvgZQ.exe
  2⤵
  PID:5012
- C:\Windows\System32\wSFlbjQ.exe
  C:\Windows\System32\wSFlbjQ.exe
  2⤵
  PID:5028
- C:\Windows\System32\lcaQuXe.exe
  C:\Windows\System32\lcaQuXe.exe
  2⤵
  PID:5048
- C:\Windows\System32\tcAKxOj.exe
  C:\Windows\System32\tcAKxOj.exe
  2⤵
  PID:5064
- C:\Windows\System32\aMebFSX.exe
  C:\Windows\System32\aMebFSX.exe
  2⤵
  PID:5080
- C:\Windows\System32\baPXnRt.exe
  C:\Windows\System32\baPXnRt.exe
  2⤵
  PID:5096
- C:\Windows\System32\OeJUyXq.exe
  C:\Windows\System32\OeJUyXq.exe
  2⤵
  PID:5112
- C:\Windows\System32\hgIFbtp.exe
  C:\Windows\System32\hgIFbtp.exe
  2⤵
  PID:3116
- C:\Windows\System32\ItOiCqQ.exe
  C:\Windows\System32\ItOiCqQ.exe
  2⤵
  PID:3876
- C:\Windows\System32\HntuiNd.exe
  C:\Windows\System32\HntuiNd.exe
  2⤵
  PID:4196
- C:\Windows\System32\jokSJOJ.exe
  C:\Windows\System32\jokSJOJ.exe
  2⤵
  PID:4272
- C:\Windows\System32\ASVMftn.exe
  C:\Windows\System32\ASVMftn.exe
  2⤵
  PID:2264
- C:\Windows\System32\kgjwRmo.exe
  C:\Windows\System32\kgjwRmo.exe
  2⤵
  PID:3032
- C:\Windows\System32\iMpqbVJ.exe
  C:\Windows\System32\iMpqbVJ.exe
  2⤵
  PID:3624
- C:\Windows\System32\aMbxTNL.exe
  C:\Windows\System32\aMbxTNL.exe
  2⤵
  PID:4184
- C:\Windows\System32\NPLTAel.exe
  C:\Windows\System32\NPLTAel.exe
  2⤵
  PID:4296
- C:\Windows\System32\YQBFuxw.exe
  C:\Windows\System32\YQBFuxw.exe
  2⤵
  PID:4252
- C:\Windows\System32\wGeBhxc.exe
  C:\Windows\System32\wGeBhxc.exe
  2⤵
  PID:1392
- C:\Windows\System32\jCLORFM.exe
  C:\Windows\System32\jCLORFM.exe
  2⤵
  PID:4320
- C:\Windows\System32\oxCEmLD.exe
  C:\Windows\System32\oxCEmLD.exe
  2⤵
  PID:4384
- C:\Windows\System32\vWGToZw.exe
  C:\Windows\System32\vWGToZw.exe
  2⤵
  PID:4404
- C:\Windows\System32\qkxNICd.exe
  C:\Windows\System32\qkxNICd.exe
  2⤵
  PID:4444
- C:\Windows\System32\uoBewvW.exe
  C:\Windows\System32\uoBewvW.exe
  2⤵
  PID:4464
- C:\Windows\System32\UdWexfi.exe
  C:\Windows\System32\UdWexfi.exe
  2⤵
  PID:4592
- C:\Windows\System32\gZRjkyR.exe
  C:\Windows\System32\gZRjkyR.exe
  2⤵
  PID:4716
- C:\Windows\System32\tpdaXwq.exe
  C:\Windows\System32\tpdaXwq.exe
  2⤵
  PID:4672
- C:\Windows\System32\rSRfKKj.exe
  C:\Windows\System32\rSRfKKj.exe
  2⤵
  PID:4608
- C:\Windows\System32\qjmulMv.exe
  C:\Windows\System32\qjmulMv.exe
  2⤵
  PID:2168
- C:\Windows\System32\ZOZIrcB.exe
  C:\Windows\System32\ZOZIrcB.exe
  2⤵
  PID:4752
- C:\Windows\System32\kJezCcl.exe
  C:\Windows\System32\kJezCcl.exe
  2⤵
  PID:4776
- C:\Windows\System32\TUewkiu.exe
  C:\Windows\System32\TUewkiu.exe
  2⤵
  PID:4724
- C:\Windows\System32\ItGFZTK.exe
  C:\Windows\System32\ItGFZTK.exe
  2⤵
  PID:4844
- C:\Windows\System32\gudVKSV.exe
  C:\Windows\System32\gudVKSV.exe
  2⤵
  PID:4864
- C:\Windows\System32\fYHfSIs.exe
  C:\Windows\System32\fYHfSIs.exe
  2⤵
  PID:4880
- C:\Windows\System32\EkTIGoQ.exe
  C:\Windows\System32\EkTIGoQ.exe
  2⤵
  PID:4928
- C:\Windows\System32\bhyrtez.exe
  C:\Windows\System32\bhyrtez.exe
  2⤵
  PID:4924
- C:\Windows\System32\vTHNWIu.exe
  C:\Windows\System32\vTHNWIu.exe
  2⤵
  PID:5108
- C:\Windows\System32\TPMaEhM.exe
  C:\Windows\System32\TPMaEhM.exe
  2⤵
  PID:5040
- C:\Windows\System32\WWzdnCL.exe
  C:\Windows\System32\WWzdnCL.exe
  2⤵
  PID:4976
- C:\Windows\System32\eyyigfa.exe
  C:\Windows\System32\eyyigfa.exe
  2⤵
  PID:4912
- C:\Windows\System32\eSPBBLc.exe
  C:\Windows\System32\eSPBBLc.exe
  2⤵
  PID:4168
- C:\Windows\System32\HydEdgZ.exe
  C:\Windows\System32\HydEdgZ.exe
  2⤵
  PID:4204
- C:\Windows\System32\KCyiWMG.exe
  C:\Windows\System32\KCyiWMG.exe
  2⤵
  PID:4180
- C:\Windows\System32\zrBcWma.exe
  C:\Windows\System32\zrBcWma.exe
  2⤵
  PID:4144
- C:\Windows\System32\sHtWGbr.exe
  C:\Windows\System32\sHtWGbr.exe
  2⤵
  PID:3644
- C:\Windows\System32\yGduRcs.exe
  C:\Windows\System32\yGduRcs.exe
  2⤵
  PID:3248
- C:\Windows\System32\jgLBMyP.exe
  C:\Windows\System32\jgLBMyP.exe
  2⤵
  PID:4380
- C:\Windows\System32\pKkKswv.exe
  C:\Windows\System32\pKkKswv.exe
  2⤵
  PID:4432
- C:\Windows\System32\eEMmxil.exe
  C:\Windows\System32\eEMmxil.exe
  2⤵
  PID:4480
- C:\Windows\System32\PEYQbEv.exe
  C:\Windows\System32\PEYQbEv.exe
  2⤵
  PID:4500
- C:\Windows\System32\jMMihuU.exe
  C:\Windows\System32\jMMihuU.exe
  2⤵
  PID:4512
- C:\Windows\System32\SEeHcra.exe
  C:\Windows\System32\SEeHcra.exe
  2⤵
  PID:4660
- C:\Windows\System32\NfHpALc.exe
  C:\Windows\System32\NfHpALc.exe
  2⤵
  PID:4688
- C:\Windows\System32\YWggGof.exe
  C:\Windows\System32\YWggGof.exe
  2⤵
  PID:4540
- C:\Windows\System32\QMVAlFa.exe
  C:\Windows\System32\QMVAlFa.exe
  2⤵
  PID:4640
- C:\Windows\System32\rrpKSPU.exe
  C:\Windows\System32\rrpKSPU.exe
  2⤵
  PID:4712
- C:\Windows\System32\CEAcbrc.exe
  C:\Windows\System32\CEAcbrc.exe
  2⤵
  PID:4744
- C:\Windows\System32\aDoAgYm.exe
  C:\Windows\System32\aDoAgYm.exe
  2⤵
  PID:5072
- C:\Windows\System32\ABsmwHr.exe
  C:\Windows\System32\ABsmwHr.exe
  2⤵
  PID:5024
- C:\Windows\System32\gHUfPjA.exe
  C:\Windows\System32\gHUfPjA.exe
  2⤵
  PID:4940
- C:\Windows\System32\GlIJhvZ.exe
  C:\Windows\System32\GlIJhvZ.exe
  2⤵
  PID:4792
- C:\Windows\System32\ltLcFUf.exe
  C:\Windows\System32\ltLcFUf.exe
  2⤵
  PID:1736
- C:\Windows\System32\SrMoJXt.exe
  C:\Windows\System32\SrMoJXt.exe
  2⤵
  PID:5092
- C:\Windows\System32\gAHwVPJ.exe
  C:\Windows\System32\gAHwVPJ.exe
  2⤵
  PID:4116
- C:\Windows\System32\uZMtDLg.exe
  C:\Windows\System32\uZMtDLg.exe
  2⤵
  PID:5020
- C:\Windows\System32\gseFaks.exe
  C:\Windows\System32\gseFaks.exe
  2⤵
  PID:4848
- C:\Windows\System32\zmzDVQH.exe
  C:\Windows\System32\zmzDVQH.exe
  2⤵
  PID:4328
- C:\Windows\System32\WqbpDmJ.exe
  C:\Windows\System32\WqbpDmJ.exe
  2⤵
  PID:4356
- C:\Windows\System32\HqZMnOc.exe
  C:\Windows\System32\HqZMnOc.exe
  2⤵
  PID:4368
- C:\Windows\System32\PNkrHBb.exe
  C:\Windows\System32\PNkrHBb.exe
  2⤵
  PID:4068
- C:\Windows\System32\YiYLTSe.exe
  C:\Windows\System32\YiYLTSe.exe
  2⤵
  PID:4392
- C:\Windows\System32\kNjpTiT.exe
  C:\Windows\System32\kNjpTiT.exe
  2⤵
  PID:4728
- C:\Windows\System32\CUMhSgi.exe
  C:\Windows\System32\CUMhSgi.exe
  2⤵
  PID:4576
- C:\Windows\System32\YKGgedE.exe
  C:\Windows\System32\YKGgedE.exe
  2⤵
  PID:5044
- C:\Windows\System32\sItDlTT.exe
  C:\Windows\System32\sItDlTT.exe
  2⤵
  PID:4132
- C:\Windows\System32\isteeMP.exe
  C:\Windows\System32\isteeMP.exe
  2⤵
  PID:4348
- C:\Windows\System32\jHCJpUK.exe
  C:\Windows\System32\jHCJpUK.exe
  2⤵
  PID:5132
- C:\Windows\System32\gPRXQLU.exe
  C:\Windows\System32\gPRXQLU.exe
  2⤵
  PID:5148
- C:\Windows\System32\JIzvMOM.exe
  C:\Windows\System32\JIzvMOM.exe
  2⤵
  PID:5168
- C:\Windows\System32\qSpVUDn.exe
  C:\Windows\System32\qSpVUDn.exe
  2⤵
  PID:5184
- C:\Windows\System32\rrwuyFD.exe
  C:\Windows\System32\rrwuyFD.exe
  2⤵
  PID:5200
- C:\Windows\System32\bavoFQk.exe
  C:\Windows\System32\bavoFQk.exe
  2⤵
  PID:5216
- C:\Windows\System32\lRGLqfK.exe
  C:\Windows\System32\lRGLqfK.exe
  2⤵
  PID:5236
- C:\Windows\System32\GrmhUJv.exe
  C:\Windows\System32\GrmhUJv.exe
  2⤵
  PID:5260
- C:\Windows\System32\YqDSsCd.exe
  C:\Windows\System32\YqDSsCd.exe
  2⤵
  PID:5276
- C:\Windows\System32\FWfrheb.exe
  C:\Windows\System32\FWfrheb.exe
  2⤵
  PID:5416
- C:\Windows\System32\MjDisBK.exe
  C:\Windows\System32\MjDisBK.exe
  2⤵
  PID:5432
- C:\Windows\System32\YoEmHTt.exe
  C:\Windows\System32\YoEmHTt.exe
  2⤵
  PID:5448
- C:\Windows\System32\dStlRzD.exe
  C:\Windows\System32\dStlRzD.exe
  2⤵
  PID:5464
- C:\Windows\System32\kIuqnAK.exe
  C:\Windows\System32\kIuqnAK.exe
  2⤵
  PID:5480
- C:\Windows\System32\OqnBrOp.exe
  C:\Windows\System32\OqnBrOp.exe
  2⤵
  PID:5520
- C:\Windows\System32\eyDnQou.exe
  C:\Windows\System32\eyDnQou.exe
  2⤵
  PID:5540
- C:\Windows\System32\VjDFiQU.exe
  C:\Windows\System32\VjDFiQU.exe
  2⤵
  PID:5556
- C:\Windows\System32\ArKQcxf.exe
  C:\Windows\System32\ArKQcxf.exe
  2⤵
  PID:5572
- C:\Windows\System32\uWzyzGX.exe
  C:\Windows\System32\uWzyzGX.exe
  2⤵
  PID:5604
- C:\Windows\System32\vbJwWPn.exe
  C:\Windows\System32\vbJwWPn.exe
  2⤵
  PID:5620
- C:\Windows\System32\sUyTxKN.exe
  C:\Windows\System32\sUyTxKN.exe
  2⤵
  PID:5636
- C:\Windows\System32\pnCDBzB.exe
  C:\Windows\System32\pnCDBzB.exe
  2⤵
  PID:5652
- C:\Windows\System32\kiqJABw.exe
  C:\Windows\System32\kiqJABw.exe
  2⤵
  PID:5668
- C:\Windows\System32\gFrYceE.exe
  C:\Windows\System32\gFrYceE.exe
  2⤵
  PID:5684
- C:\Windows\System32\qRQHOod.exe
  C:\Windows\System32\qRQHOod.exe
  2⤵
  PID:5700
- C:\Windows\System32\nftusiD.exe
  C:\Windows\System32\nftusiD.exe
  2⤵
  PID:5720
- C:\Windows\System32\bONzAqm.exe
  C:\Windows\System32\bONzAqm.exe
  2⤵
  PID:5736
- C:\Windows\System32\ZpGGgmA.exe
  C:\Windows\System32\ZpGGgmA.exe
  2⤵
  PID:5752
- C:\Windows\System32\pneYLYn.exe
  C:\Windows\System32\pneYLYn.exe
  2⤵
  PID:5768
- C:\Windows\System32\ljvQbTR.exe
  C:\Windows\System32\ljvQbTR.exe
  2⤵
  PID:5788
- C:\Windows\System32\yjqjiTw.exe
  C:\Windows\System32\yjqjiTw.exe
  2⤵
  PID:5824
- C:\Windows\System32\fdYthaO.exe
  C:\Windows\System32\fdYthaO.exe
  2⤵
  PID:5840
- C:\Windows\System32\DoEbazV.exe
  C:\Windows\System32\DoEbazV.exe
  2⤵
  PID:5856
- C:\Windows\System32\qYjFluG.exe
  C:\Windows\System32\qYjFluG.exe
  2⤵
  PID:5872
- C:\Windows\System32\nyQMHGa.exe
  C:\Windows\System32\nyQMHGa.exe
  2⤵
  PID:5888
- C:\Windows\System32\YhBPDxJ.exe
  C:\Windows\System32\YhBPDxJ.exe
  2⤵
  PID:5904
- C:\Windows\System32\MfeWljg.exe
  C:\Windows\System32\MfeWljg.exe
  2⤵
  PID:5920
- C:\Windows\System32\UgVumJK.exe
  C:\Windows\System32\UgVumJK.exe
  2⤵
  PID:5940
- C:\Windows\System32\mihRNsI.exe
  C:\Windows\System32\mihRNsI.exe
  2⤵
  PID:5960
- C:\Windows\System32\kQedkgw.exe
  C:\Windows\System32\kQedkgw.exe
  2⤵
  PID:5976
- C:\Windows\System32\LmqpbAo.exe
  C:\Windows\System32\LmqpbAo.exe
  2⤵
  PID:5992
- C:\Windows\System32\fllZcel.exe
  C:\Windows\System32\fllZcel.exe
  2⤵
  PID:6008
- C:\Windows\System32\YYCHQcD.exe
  C:\Windows\System32\YYCHQcD.exe
  2⤵
  PID:6028
- C:\Windows\System32\SgsdlJF.exe
  C:\Windows\System32\SgsdlJF.exe
  2⤵
  PID:6048
- C:\Windows\System32\EHxzKPb.exe
  C:\Windows\System32\EHxzKPb.exe
  2⤵
  PID:6064
- C:\Windows\System32\SEChVjs.exe
  C:\Windows\System32\SEChVjs.exe
  2⤵
  PID:6080
- C:\Windows\System32\elNoiyZ.exe
  C:\Windows\System32\elNoiyZ.exe
  2⤵
  PID:6100
- C:\Windows\System32\DOEmOtv.exe
  C:\Windows\System32\DOEmOtv.exe
  2⤵
  PID:6116
- C:\Windows\System32\aLKoExN.exe
  C:\Windows\System32\aLKoExN.exe
  2⤵
  PID:6132
- C:\Windows\System32\fKJOSZE.exe
  C:\Windows\System32\fKJOSZE.exe
  2⤵
  PID:4812
- C:\Windows\System32\lvHyGqV.exe
  C:\Windows\System32\lvHyGqV.exe
  2⤵
  PID:5140
- C:\Windows\System32\NaTJJjp.exe
  C:\Windows\System32\NaTJJjp.exe
  2⤵
  PID:5144
- C:\Windows\System32\oXMdiwp.exe
  C:\Windows\System32\oXMdiwp.exe
  2⤵
  PID:4736
- C:\Windows\System32\pspzdwF.exe
  C:\Windows\System32\pspzdwF.exe
  2⤵
  PID:4236
- C:\Windows\System32\RXMVVFT.exe
  C:\Windows\System32\RXMVVFT.exe
  2⤵
  PID:4152
- C:\Windows\System32\LkVmoqP.exe
  C:\Windows\System32\LkVmoqP.exe
  2⤵
  PID:4164
- C:\Windows\System32\zwoYueL.exe
  C:\Windows\System32\zwoYueL.exe
  2⤵
  PID:4412
- C:\Windows\System32\KSlnrFv.exe
  C:\Windows\System32\KSlnrFv.exe
  2⤵
  PID:4992
- C:\Windows\System32\HzyIXvV.exe
  C:\Windows\System32\HzyIXvV.exe
  2⤵
  PID:5156
- C:\Windows\System32\KaSpXkX.exe
  C:\Windows\System32\KaSpXkX.exe
  2⤵
  PID:5196
- C:\Windows\System32\BsNRBtL.exe
  C:\Windows\System32\BsNRBtL.exe
  2⤵
  PID:660
- C:\Windows\System32\HJlBRnu.exe
  C:\Windows\System32\HJlBRnu.exe
  2⤵
  PID:5252
- C:\Windows\System32\witQSkr.exe
  C:\Windows\System32\witQSkr.exe
  2⤵
  PID:5208
- C:\Windows\System32\JuPmzFv.exe
  C:\Windows\System32\JuPmzFv.exe
  2⤵
  PID:4524
- C:\Windows\System32\StomGnO.exe
  C:\Windows\System32\StomGnO.exe
  2⤵
  PID:5312
- C:\Windows\System32\SEeEXdF.exe
  C:\Windows\System32\SEeEXdF.exe
  2⤵
  PID:5328
- C:\Windows\System32\NUdWtpN.exe
  C:\Windows\System32\NUdWtpN.exe
  2⤵
  PID:5344
- C:\Windows\System32\SkwzKkA.exe
  C:\Windows\System32\SkwzKkA.exe
  2⤵
  PID:5360
- C:\Windows\System32\ouJJWcq.exe
  C:\Windows\System32\ouJJWcq.exe
  2⤵
  PID:5376
- C:\Windows\System32\SOSBoWH.exe
  C:\Windows\System32\SOSBoWH.exe
  2⤵
  PID:5388
- C:\Windows\System32\PXlPZdq.exe
  C:\Windows\System32\PXlPZdq.exe
  2⤵
  PID:5404
- C:\Windows\System32\wGbIkds.exe
  C:\Windows\System32\wGbIkds.exe
  2⤵
  PID:5444
- C:\Windows\System32\wIwkWMY.exe
  C:\Windows\System32\wIwkWMY.exe
  2⤵
  PID:5428
- C:\Windows\System32\zPYzLey.exe
  C:\Windows\System32\zPYzLey.exe
  2⤵
  PID:4560
- C:\Windows\System32\ATHvryT.exe
  C:\Windows\System32\ATHvryT.exe
  2⤵
  PID:5508
- C:\Windows\System32\LCfhHyX.exe
  C:\Windows\System32\LCfhHyX.exe
  2⤵
  PID:5532
- C:\Windows\System32\gsnpuaY.exe
  C:\Windows\System32\gsnpuaY.exe
  2⤵
  PID:5548
- C:\Windows\System32\wzxklfa.exe
  C:\Windows\System32\wzxklfa.exe
  2⤵
  PID:5588
- C:\Windows\System32\ZAESmQE.exe
  C:\Windows\System32\ZAESmQE.exe
  2⤵
  PID:5616
- C:\Windows\System32\bNGxuHJ.exe
  C:\Windows\System32\bNGxuHJ.exe
  2⤵
  PID:5648
- C:\Windows\System32\ROVEvtF.exe
  C:\Windows\System32\ROVEvtF.exe
  2⤵
  PID:5680
- C:\Windows\System32\cfbwfrH.exe
  C:\Windows\System32\cfbwfrH.exe
  2⤵
  PID:5776
- C:\Windows\System32\qNPdSER.exe
  C:\Windows\System32\qNPdSER.exe
  2⤵
  PID:5692
- C:\Windows\System32\pUbOwvC.exe
  C:\Windows\System32\pUbOwvC.exe
  2⤵
  PID:5820
- C:\Windows\System32\JDmCLUC.exe
  C:\Windows\System32\JDmCLUC.exe
  2⤵
  PID:5808
- C:\Windows\System32\diQEGQR.exe
  C:\Windows\System32\diQEGQR.exe
  2⤵
  PID:5760
- C:\Windows\System32\DaRhWXH.exe
  C:\Windows\System32\DaRhWXH.exe
  2⤵
  PID:5832
- C:\Windows\System32\yyKtTVM.exe
  C:\Windows\System32\yyKtTVM.exe
  2⤵
  PID:5900
- C:\Windows\System32\HmlZodn.exe
  C:\Windows\System32\HmlZodn.exe
  2⤵
  PID:5968
- C:\Windows\System32\VFSutRk.exe
  C:\Windows\System32\VFSutRk.exe
  2⤵
  PID:5972
- C:\Windows\System32\ArirDBO.exe
  C:\Windows\System32\ArirDBO.exe
  2⤵
  PID:6076
- C:\Windows\System32\eXRSMSV.exe
  C:\Windows\System32\eXRSMSV.exe
  2⤵
  PID:6140
- C:\Windows\System32\sBwFTED.exe
  C:\Windows\System32\sBwFTED.exe
  2⤵
  PID:4772
- C:\Windows\System32\YowlPgV.exe
  C:\Windows\System32\YowlPgV.exe
  2⤵
  PID:4588
- C:\Windows\System32\hDevIqF.exe
  C:\Windows\System32\hDevIqF.exe
  2⤵
  PID:4508
- C:\Windows\System32\EPOTaBz.exe
  C:\Windows\System32\EPOTaBz.exe
  2⤵
  PID:5380
- C:\Windows\System32\ZeXnIEi.exe
  C:\Windows\System32\ZeXnIEi.exe
  2⤵
  PID:5952
- C:\Windows\System32\hoGTSVn.exe
  C:\Windows\System32\hoGTSVn.exe
  2⤵
  PID:5984
- C:\Windows\System32\UZDhCRd.exe
  C:\Windows\System32\UZDhCRd.exe
  2⤵
  PID:6056
- C:\Windows\System32\aeuzAyw.exe
  C:\Windows\System32\aeuzAyw.exe
  2⤵
  PID:6096
- C:\Windows\System32\LPiLQvI.exe
  C:\Windows\System32\LPiLQvI.exe
  2⤵
  PID:4816
- C:\Windows\System32\OlLBZwy.exe
  C:\Windows\System32\OlLBZwy.exe
  2⤵
  PID:5744
- C:\Windows\System32\hrKjSff.exe
  C:\Windows\System32\hrKjSff.exe
  2⤵
  PID:5748
- C:\Windows\System32\PBMwuDD.exe
  C:\Windows\System32\PBMwuDD.exe
  2⤵
  PID:5664
- C:\Windows\System32\lnVtvqC.exe
  C:\Windows\System32\lnVtvqC.exe
  2⤵
  PID:5836
- C:\Windows\System32\sorKDxa.exe
  C:\Windows\System32\sorKDxa.exe
  2⤵
  PID:5928
- C:\Windows\System32\uYZTzjL.exe
  C:\Windows\System32\uYZTzjL.exe
  2⤵
  PID:6004
- C:\Windows\System32\tHaYtrH.exe
  C:\Windows\System32\tHaYtrH.exe
  2⤵
  PID:4340
- C:\Windows\System32\ErcXBZv.exe
  C:\Windows\System32\ErcXBZv.exe
  2⤵
  PID:5324
- C:\Windows\System32\iVyEVRW.exe
  C:\Windows\System32\iVyEVRW.exe
  2⤵
  PID:6088
- C:\Windows\System32\gJvNqRW.exe
  C:\Windows\System32\gJvNqRW.exe
  2⤵
  PID:5056
- C:\Windows\System32\LmuboRD.exe
  C:\Windows\System32\LmuboRD.exe
  2⤵
  PID:5284
- C:\Windows\System32\tTAMhwH.exe
  C:\Windows\System32\tTAMhwH.exe
  2⤵
  PID:5912
- C:\Windows\System32\gZwpffD.exe
  C:\Windows\System32\gZwpffD.exe
  2⤵
  PID:6020
- C:\Windows\System32\xIbWynw.exe
  C:\Windows\System32\xIbWynw.exe
  2⤵
  PID:948
- C:\Windows\System32\IxkBJsT.exe
  C:\Windows\System32\IxkBJsT.exe
  2⤵
  PID:5128
- C:\Windows\System32\rWjrUMV.exe
  C:\Windows\System32\rWjrUMV.exe
  2⤵
  PID:5412
- C:\Windows\System32\cHSvCvJ.exe
  C:\Windows\System32\cHSvCvJ.exe
  2⤵
  PID:5308
- C:\Windows\System32\KrZLiDU.exe
  C:\Windows\System32\KrZLiDU.exe
  2⤵
  PID:5372
- C:\Windows\System32\unVVgoy.exe
  C:\Windows\System32\unVVgoy.exe
  2⤵
  PID:5460
- C:\Windows\System32\mAzcWzr.exe
  C:\Windows\System32\mAzcWzr.exe
  2⤵
  PID:5496
- C:\Windows\System32\UuWmxie.exe
  C:\Windows\System32\UuWmxie.exe
  2⤵
  PID:5500
- C:\Windows\System32\PAazLPt.exe
  C:\Windows\System32\PAazLPt.exe
  2⤵
  PID:5596
- C:\Windows\System32\DpOZAat.exe
  C:\Windows\System32\DpOZAat.exe
  2⤵
  PID:5676
- C:\Windows\System32\ysjnHIZ.exe
  C:\Windows\System32\ysjnHIZ.exe
  2⤵
  PID:5896
- C:\Windows\System32\iojLucg.exe
  C:\Windows\System32\iojLucg.exe
  2⤵
  PID:5228
- C:\Windows\System32\eDFotiZ.exe
  C:\Windows\System32\eDFotiZ.exe
  2⤵
  PID:5504
- C:\Windows\System32\txQXIdA.exe
  C:\Windows\System32\txQXIdA.exe
  2⤵
  PID:5488
- C:\Windows\System32\QBDLIWr.exe
  C:\Windows\System32\QBDLIWr.exe
  2⤵
  PID:5716
- C:\Windows\System32\TsnkTkc.exe
  C:\Windows\System32\TsnkTkc.exe
  2⤵
  PID:4372
- C:\Windows\System32\zJpLlXG.exe
  C:\Windows\System32\zJpLlXG.exe
  2⤵
  PID:6044
- C:\Windows\System32\Wdbphau.exe
  C:\Windows\System32\Wdbphau.exe
  2⤵
  PID:4720
- C:\Windows\System32\mOMloJW.exe
  C:\Windows\System32\mOMloJW.exe
  2⤵
  PID:5528
- C:\Windows\System32\TTwDKyL.exe
  C:\Windows\System32\TTwDKyL.exe
  2⤵
  PID:4860
- C:\Windows\System32\jLYjIQs.exe
  C:\Windows\System32\jLYjIQs.exe
  2⤵
  PID:5580
- C:\Windows\System32\glaQUXB.exe
  C:\Windows\System32\glaQUXB.exe
  2⤵
  PID:5660
- C:\Windows\System32\jISaYKR.exe
  C:\Windows\System32\jISaYKR.exe
  2⤵
  PID:5764
- C:\Windows\System32\AHSoCns.exe
  C:\Windows\System32\AHSoCns.exe
  2⤵
  PID:6112
- C:\Windows\System32\wPdWBWs.exe
  C:\Windows\System32\wPdWBWs.exe
  2⤵
  PID:5472
- C:\Windows\System32\BDZbnXK.exe
  C:\Windows\System32\BDZbnXK.exe
  2⤵
  PID:4400
- C:\Windows\System32\UGfeeEy.exe
  C:\Windows\System32\UGfeeEy.exe
  2⤵
  PID:6152
- C:\Windows\System32\NzuQDcT.exe
  C:\Windows\System32\NzuQDcT.exe
  2⤵
  PID:6168
- C:\Windows\System32\OkNESiO.exe
  C:\Windows\System32\OkNESiO.exe
  2⤵
  PID:6188
- C:\Windows\System32\phDQQVM.exe
  C:\Windows\System32\phDQQVM.exe
  2⤵
  PID:6204
- C:\Windows\System32\HAvAwTY.exe
  C:\Windows\System32\HAvAwTY.exe
  2⤵
  PID:6220
- C:\Windows\System32\OBQIjxg.exe
  C:\Windows\System32\OBQIjxg.exe
  2⤵
  PID:6236
- C:\Windows\System32\WkFprIi.exe
  C:\Windows\System32\WkFprIi.exe
  2⤵
  PID:6256
- C:\Windows\System32\GPywvNv.exe
  C:\Windows\System32\GPywvNv.exe
  2⤵
  PID:6272
- C:\Windows\System32\fCXeZFy.exe
  C:\Windows\System32\fCXeZFy.exe
  2⤵
  PID:6288
- C:\Windows\System32\KzoqzUq.exe
  C:\Windows\System32\KzoqzUq.exe
  2⤵
  PID:6304
- C:\Windows\System32\pdlFehT.exe
  C:\Windows\System32\pdlFehT.exe
  2⤵
  PID:6320
- C:\Windows\System32\dnnVpeF.exe
  C:\Windows\System32\dnnVpeF.exe
  2⤵
  PID:6364
- C:\Windows\System32\ElvbmCv.exe
  C:\Windows\System32\ElvbmCv.exe
  2⤵
  PID:6380
- C:\Windows\System32\DTbJAUv.exe
  C:\Windows\System32\DTbJAUv.exe
  2⤵
  PID:6400
- C:\Windows\System32\DpBBSSy.exe
  C:\Windows\System32\DpBBSSy.exe
  2⤵
  PID:6416
- C:\Windows\System32\XnBSWzw.exe
  C:\Windows\System32\XnBSWzw.exe
  2⤵
  PID:6436
- C:\Windows\System32\FwroPvO.exe
  C:\Windows\System32\FwroPvO.exe
  2⤵
  PID:6452
- C:\Windows\System32\UqCsvIu.exe
  C:\Windows\System32\UqCsvIu.exe
  2⤵
  PID:6476
- C:\Windows\System32\zJHcMeh.exe
  C:\Windows\System32\zJHcMeh.exe
  2⤵
  PID:6492
- C:\Windows\System32\bWtkuuf.exe
  C:\Windows\System32\bWtkuuf.exe
  2⤵
  PID:6508
- C:\Windows\System32\GQKoDyN.exe
  C:\Windows\System32\GQKoDyN.exe
  2⤵
  PID:6524
- C:\Windows\System32\IAFJxQJ.exe
  C:\Windows\System32\IAFJxQJ.exe
  2⤵
  PID:6540
- C:\Windows\System32\iNpHbOJ.exe
  C:\Windows\System32\iNpHbOJ.exe
  2⤵
  PID:6556
- C:\Windows\System32\WyvTFxh.exe
  C:\Windows\System32\WyvTFxh.exe
  2⤵
  PID:6572
- C:\Windows\System32\scAaaWz.exe
  C:\Windows\System32\scAaaWz.exe
  2⤵
  PID:6592
- C:\Windows\System32\lKsaeBq.exe
  C:\Windows\System32\lKsaeBq.exe
  2⤵
  PID:6608
- C:\Windows\System32\LevdUiZ.exe
  C:\Windows\System32\LevdUiZ.exe
  2⤵
  PID:6624
- C:\Windows\System32\fylBsRt.exe
  C:\Windows\System32\fylBsRt.exe
  2⤵
  PID:6640
- C:\Windows\System32\NThZEUi.exe
  C:\Windows\System32\NThZEUi.exe
  2⤵
  PID:6656
- C:\Windows\System32\tAKOGwF.exe
  C:\Windows\System32\tAKOGwF.exe
  2⤵
  PID:6672
- C:\Windows\System32\RhmVwkI.exe
  C:\Windows\System32\RhmVwkI.exe
  2⤵
  PID:6688
- C:\Windows\System32\GBhSidw.exe
  C:\Windows\System32\GBhSidw.exe
  2⤵
  PID:6708
- C:\Windows\System32\wgBtKem.exe
  C:\Windows\System32\wgBtKem.exe
  2⤵
  PID:6724
- C:\Windows\System32\nvgsUag.exe
  C:\Windows\System32\nvgsUag.exe
  2⤵
  PID:6740
- C:\Windows\System32\ujQeapA.exe
  C:\Windows\System32\ujQeapA.exe
  2⤵
  PID:6756
- C:\Windows\System32\baqVtQa.exe
  C:\Windows\System32\baqVtQa.exe
  2⤵
  PID:6772
- C:\Windows\System32\rWWzjMI.exe
  C:\Windows\System32\rWWzjMI.exe
  2⤵
  PID:6788
- C:\Windows\System32\xHfreFo.exe
  C:\Windows\System32\xHfreFo.exe
  2⤵
  PID:6804
- C:\Windows\System32\uWaXNrP.exe
  C:\Windows\System32\uWaXNrP.exe
  2⤵
  PID:6820
- C:\Windows\System32\bcNwvBb.exe
  C:\Windows\System32\bcNwvBb.exe
  2⤵
  PID:6836
- C:\Windows\System32\oyLnRWm.exe
  C:\Windows\System32\oyLnRWm.exe
  2⤵
  PID:6852
- C:\Windows\System32\bIhRCky.exe
  C:\Windows\System32\bIhRCky.exe
  2⤵
  PID:6868
- C:\Windows\System32\JJLNFts.exe
  C:\Windows\System32\JJLNFts.exe
  2⤵
  PID:6884
- C:\Windows\System32\FKXZkYZ.exe
  C:\Windows\System32\FKXZkYZ.exe
  2⤵
  PID:6900
- C:\Windows\System32\dnjfQRq.exe
  C:\Windows\System32\dnjfQRq.exe
  2⤵
  PID:6920
- C:\Windows\System32\iszCgfG.exe
  C:\Windows\System32\iszCgfG.exe
  2⤵
  PID:6936
- C:\Windows\System32\MKnoNSc.exe
  C:\Windows\System32\MKnoNSc.exe
  2⤵
  PID:6952
- C:\Windows\System32\fuqgfxp.exe
  C:\Windows\System32\fuqgfxp.exe
  2⤵
  PID:6968
- C:\Windows\System32\vZwGIqb.exe
  C:\Windows\System32\vZwGIqb.exe
  2⤵
  PID:6984
- C:\Windows\System32\HNOrzfi.exe
  C:\Windows\System32\HNOrzfi.exe
  2⤵
  PID:7004
- C:\Windows\System32\cnucBcd.exe
  C:\Windows\System32\cnucBcd.exe
  2⤵
  PID:7024
- C:\Windows\System32\GAKiIEI.exe
  C:\Windows\System32\GAKiIEI.exe
  2⤵
  PID:7044
- C:\Windows\System32\xonDLqX.exe
  C:\Windows\System32\xonDLqX.exe
  2⤵
  PID:7060
- C:\Windows\System32\bLoIkIx.exe
  C:\Windows\System32\bLoIkIx.exe
  2⤵
  PID:7076
- C:\Windows\System32\pvneIUw.exe
  C:\Windows\System32\pvneIUw.exe
  2⤵
  PID:7092
- C:\Windows\System32\kQOfFxj.exe
  C:\Windows\System32\kQOfFxj.exe
  2⤵
  PID:7108
- C:\Windows\System32\dzlDOpl.exe
  C:\Windows\System32\dzlDOpl.exe
  2⤵
  PID:7124
- C:\Windows\System32\ANnzHpi.exe
  C:\Windows\System32\ANnzHpi.exe
  2⤵
  PID:7140
- C:\Windows\System32\nxDflYA.exe
  C:\Windows\System32\nxDflYA.exe
  2⤵
  PID:7156
- C:\Windows\System32\lMIinYN.exe
  C:\Windows\System32\lMIinYN.exe
  2⤵
  PID:6160
- C:\Windows\System32\NwjHYsF.exe
  C:\Windows\System32\NwjHYsF.exe
  2⤵
  PID:6176
- C:\Windows\System32\sVFAfss.exe
  C:\Windows\System32\sVFAfss.exe
  2⤵
  PID:5164
- C:\Windows\System32\FYRLiAA.exe
  C:\Windows\System32\FYRLiAA.exe
  2⤵
  PID:6232
- C:\Windows\System32\WqMRtUg.exe
  C:\Windows\System32\WqMRtUg.exe
  2⤵
  PID:5396
- C:\Windows\System32\spFdZFc.exe
  C:\Windows\System32\spFdZFc.exe
  2⤵
  PID:6796
- C:\Windows\System32\HzNlUEH.exe
  C:\Windows\System32\HzNlUEH.exe
  2⤵
  PID:6372
- C:\Windows\System32\DIXQjAW.exe
  C:\Windows\System32\DIXQjAW.exe
  2⤵
  PID:6484
- C:\Windows\System32\ZtOitSg.exe
  C:\Windows\System32\ZtOitSg.exe
  2⤵
  PID:6548
- C:\Windows\System32\VkBHONK.exe
  C:\Windows\System32\VkBHONK.exe
  2⤵
  PID:6648
- C:\Windows\System32\cClUkUo.exe
  C:\Windows\System32\cClUkUo.exe
  2⤵
  PID:6716
- C:\Windows\System32\oIcvQcI.exe
  C:\Windows\System32\oIcvQcI.exe
  2⤵
  PID:6960
- C:\Windows\System32\eNhJveO.exe
  C:\Windows\System32\eNhJveO.exe
  2⤵
  PID:7032
- C:\Windows\System32\KGDddpX.exe
  C:\Windows\System32\KGDddpX.exe
  2⤵
  PID:7072
- C:\Windows\System32\szuuPXu.exe
  C:\Windows\System32\szuuPXu.exe
  2⤵
  PID:7136
- C:\Windows\System32\SmoIrUm.exe
  C:\Windows\System32\SmoIrUm.exe
  2⤵
  PID:6196
- C:\Windows\System32\pFaOBWO.exe
  C:\Windows\System32\pFaOBWO.exe
  2⤵
  PID:6944
- C:\Windows\System32\oLwQqYt.exe
  C:\Windows\System32\oLwQqYt.exe
  2⤵
  PID:7012
- C:\Windows\System32\cyIAvIt.exe
  C:\Windows\System32\cyIAvIt.exe
  2⤵
  PID:7052
- C:\Windows\System32\fntwsSp.exe
  C:\Windows\System32\fntwsSp.exe
  2⤵
  PID:7120
- C:\Windows\System32\PeBpuwV.exe
  C:\Windows\System32\PeBpuwV.exe
  2⤵
  PID:5948
- C:\Windows\System32\bDJEOsW.exe
  C:\Windows\System32\bDJEOsW.exe
  2⤵
  PID:6280
- C:\Windows\System32\JtnJNPu.exe
  C:\Windows\System32\JtnJNPu.exe
  2⤵
  PID:6180
- C:\Windows\System32\ZaDjgzm.exe
  C:\Windows\System32\ZaDjgzm.exe
  2⤵
  PID:6312
- C:\Windows\System32\WWPJOGQ.exe
  C:\Windows\System32\WWPJOGQ.exe
  2⤵
  PID:6300
- C:\Windows\System32\XcxAaUO.exe
  C:\Windows\System32\XcxAaUO.exe
  2⤵
  PID:6344
- C:\Windows\System32\JywPIgh.exe
  C:\Windows\System32\JywPIgh.exe
  2⤵
  PID:6396
- C:\Windows\System32\FBoWgeU.exe
  C:\Windows\System32\FBoWgeU.exe
  2⤵
  PID:6388
- C:\Windows\System32\iosCUct.exe
  C:\Windows\System32\iosCUct.exe
  2⤵
  PID:6500
- C:\Windows\System32\ZloPkbH.exe
  C:\Windows\System32\ZloPkbH.exe
  2⤵
  PID:6568
- C:\Windows\System32\tQqlfCh.exe
  C:\Windows\System32\tQqlfCh.exe
  2⤵
  PID:6636
- C:\Windows\System32\RckKPKE.exe
  C:\Windows\System32\RckKPKE.exe
  2⤵
  PID:6704
- C:\Windows\System32\BQbggac.exe
  C:\Windows\System32\BQbggac.exe
  2⤵
  PID:6732
- C:\Windows\System32\lWAgmrB.exe
  C:\Windows\System32\lWAgmrB.exe
  2⤵
  PID:6768
- C:\Windows\System32\UccmLkK.exe
  C:\Windows\System32\UccmLkK.exe
  2⤵
  PID:6832
- C:\Windows\System32\ZWyFpTt.exe
  C:\Windows\System32\ZWyFpTt.exe
  2⤵
  PID:6584
- C:\Windows\System32\PJIQwBO.exe
  C:\Windows\System32\PJIQwBO.exe
  2⤵
  PID:6684
- C:\Windows\System32\VpYNLCq.exe
  C:\Windows\System32\VpYNLCq.exe
  2⤵
  PID:6784
- C:\Windows\System32\uGEWPKn.exe
  C:\Windows\System32\uGEWPKn.exe
  2⤵
  PID:6844
- C:\Windows\System32\aTGTESN.exe
  C:\Windows\System32\aTGTESN.exe
  2⤵
  PID:6876
- C:\Windows\System32\tzkBWGK.exe
  C:\Windows\System32\tzkBWGK.exe
  2⤵
  PID:6892
- C:\Windows\System32\lkJmKAa.exe
  C:\Windows\System32\lkJmKAa.exe
  2⤵
  PID:7132
- C:\Windows\System32\QACAOUa.exe
  C:\Windows\System32\QACAOUa.exe
  2⤵
  PID:7152
- C:\Windows\System32\pYXaYaT.exe
  C:\Windows\System32\pYXaYaT.exe
  2⤵
  PID:6184
- C:\Windows\System32\tNWnKvZ.exe
  C:\Windows\System32\tNWnKvZ.exe
  2⤵
  PID:5612
- C:\Windows\System32\KWuINTO.exe
  C:\Windows\System32\KWuINTO.exe
  2⤵
  PID:7084
- C:\Windows\System32\fdKQmcT.exe
  C:\Windows\System32\fdKQmcT.exe
  2⤵
  PID:6228
- C:\Windows\System32\gdgGYle.exe
  C:\Windows\System32\gdgGYle.exe
  2⤵
  PID:6460
- C:\Windows\System32\SSzHSIY.exe
  C:\Windows\System32\SSzHSIY.exe
  2⤵
  PID:6348
- C:\Windows\System32\CgOqaHP.exe
  C:\Windows\System32\CgOqaHP.exe
  2⤵
  PID:6424
- C:\Windows\System32\KJwsAJM.exe
  C:\Windows\System32\KJwsAJM.exe
  2⤵
  PID:6464
- C:\Windows\System32\aoPmOrk.exe
  C:\Windows\System32\aoPmOrk.exe
  2⤵
  PID:6632
- C:\Windows\System32\znmTPIf.exe
  C:\Windows\System32\znmTPIf.exe
  2⤵
  PID:6520
- C:\Windows\System32\KKzXMHF.exe
  C:\Windows\System32\KKzXMHF.exe
  2⤵
  PID:6812
- C:\Windows\System32\liYcMJN.exe
  C:\Windows\System32\liYcMJN.exe
  2⤵
  PID:6668
- C:\Windows\System32\tFOEFzr.exe
  C:\Windows\System32\tFOEFzr.exe
  2⤵
  PID:6916
- C:\Windows\System32\MIHWHRR.exe
  C:\Windows\System32\MIHWHRR.exe
  2⤵
  PID:7040
- C:\Windows\System32\xtCCgbt.exe
  C:\Windows\System32\xtCCgbt.exe
  2⤵
  PID:6328
- C:\Windows\System32\GMpriUR.exe
  C:\Windows\System32\GMpriUR.exe
  2⤵
  PID:6928
- C:\Windows\System32\FVrPKXK.exe
  C:\Windows\System32\FVrPKXK.exe
  2⤵
  PID:6980
- C:\Windows\System32\eipAaQB.exe
  C:\Windows\System32\eipAaQB.exe
  2⤵
  PID:6356
- C:\Windows\System32\ZpBqLst.exe
  C:\Windows\System32\ZpBqLst.exe
  2⤵
  PID:6752
- C:\Windows\System32\HLpofPC.exe
  C:\Windows\System32\HLpofPC.exe
  2⤵
  PID:6564
- C:\Windows\System32\JzzGadX.exe
  C:\Windows\System32\JzzGadX.exe
  2⤵
  PID:6816
- C:\Windows\System32\HdMpKou.exe
  C:\Windows\System32\HdMpKou.exe
  2⤵
  PID:6864
- C:\Windows\System32\qylcAEK.exe
  C:\Windows\System32\qylcAEK.exe
  2⤵
  PID:7104
- C:\Windows\System32\riTUgXa.exe
  C:\Windows\System32\riTUgXa.exe
  2⤵
  PID:6296
- C:\Windows\System32\sOfGOZR.exe
  C:\Windows\System32\sOfGOZR.exe
  2⤵
  PID:6848
- C:\Windows\System32\aILvQdb.exe
  C:\Windows\System32\aILvQdb.exe
  2⤵
  PID:6504
- C:\Windows\System32\GdSinoS.exe
  C:\Windows\System32\GdSinoS.exe
  2⤵
  PID:7184
- C:\Windows\System32\ucyosvc.exe
  C:\Windows\System32\ucyosvc.exe
  2⤵
  PID:7200
- C:\Windows\System32\bKVZdcv.exe
  C:\Windows\System32\bKVZdcv.exe
  2⤵
  PID:7216
- C:\Windows\System32\lGvcpEQ.exe
  C:\Windows\System32\lGvcpEQ.exe
  2⤵
  PID:7232
- C:\Windows\System32\qzwZWTR.exe
  C:\Windows\System32\qzwZWTR.exe
  2⤵
  PID:7248
- C:\Windows\System32\VuqPufy.exe
  C:\Windows\System32\VuqPufy.exe
  2⤵
  PID:7268
- C:\Windows\System32\zNinsWp.exe
  C:\Windows\System32\zNinsWp.exe
  2⤵
  PID:7284
- C:\Windows\System32\KlQmBlz.exe
  C:\Windows\System32\KlQmBlz.exe
  2⤵
  PID:7300
- C:\Windows\System32\vWpFBXA.exe
  C:\Windows\System32\vWpFBXA.exe
  2⤵
  PID:7316
- C:\Windows\System32\XRfAycT.exe
  C:\Windows\System32\XRfAycT.exe
  2⤵
  PID:7332
- C:\Windows\System32\DGHHtEj.exe
  C:\Windows\System32\DGHHtEj.exe
  2⤵
  PID:7348
- C:\Windows\System32\TPjdxxD.exe
  C:\Windows\System32\TPjdxxD.exe
  2⤵
  PID:7364
- C:\Windows\System32\zEqNnul.exe
  C:\Windows\System32\zEqNnul.exe
  2⤵
  PID:7380
- C:\Windows\System32\ABWfUMU.exe
  C:\Windows\System32\ABWfUMU.exe
  2⤵
  PID:7396
- C:\Windows\System32\gCgxpph.exe
  C:\Windows\System32\gCgxpph.exe
  2⤵
  PID:7412
- C:\Windows\System32\aMdniSZ.exe
  C:\Windows\System32\aMdniSZ.exe
  2⤵
  PID:7428
- C:\Windows\System32\LLFWsQq.exe
  C:\Windows\System32\LLFWsQq.exe
  2⤵
  PID:7444
- C:\Windows\System32\vkyXHgT.exe
  C:\Windows\System32\vkyXHgT.exe
  2⤵
  PID:7460
- C:\Windows\System32\WqMXpxF.exe
  C:\Windows\System32\WqMXpxF.exe
  2⤵
  PID:7476
- C:\Windows\System32\nOzEQNY.exe
  C:\Windows\System32\nOzEQNY.exe
  2⤵
  PID:7492
- C:\Windows\System32\SbNDPLJ.exe
  C:\Windows\System32\SbNDPLJ.exe
  2⤵
  PID:7508
- C:\Windows\System32\aWfQZVc.exe
  C:\Windows\System32\aWfQZVc.exe
  2⤵
  PID:7524
- C:\Windows\System32\phtEntg.exe
  C:\Windows\System32\phtEntg.exe
  2⤵
  PID:7540
- C:\Windows\System32\mlBJzXT.exe
  C:\Windows\System32\mlBJzXT.exe
  2⤵
  PID:7556
- C:\Windows\System32\MCHZEHn.exe
  C:\Windows\System32\MCHZEHn.exe
  2⤵
  PID:7572
- C:\Windows\System32\GfHxPhB.exe
  C:\Windows\System32\GfHxPhB.exe
  2⤵
  PID:7588
- C:\Windows\System32\xJevbTJ.exe
  C:\Windows\System32\xJevbTJ.exe
  2⤵
  PID:7604
- C:\Windows\System32\keMcwZn.exe
  C:\Windows\System32\keMcwZn.exe
  2⤵
  PID:7620
- C:\Windows\System32\UPsXevR.exe
  C:\Windows\System32\UPsXevR.exe
  2⤵
  PID:7636
- C:\Windows\System32\zCCFNYt.exe
  C:\Windows\System32\zCCFNYt.exe
  2⤵
  PID:7652
- C:\Windows\System32\OAzeplC.exe
  C:\Windows\System32\OAzeplC.exe
  2⤵
  PID:7668
- C:\Windows\System32\bRnOMNP.exe
  C:\Windows\System32\bRnOMNP.exe
  2⤵
  PID:7684
- C:\Windows\System32\ULuKuBq.exe
  C:\Windows\System32\ULuKuBq.exe
  2⤵
  PID:7700
- C:\Windows\System32\yWmSgHm.exe
  C:\Windows\System32\yWmSgHm.exe
  2⤵
  PID:7716
- C:\Windows\System32\FbcfCIc.exe
  C:\Windows\System32\FbcfCIc.exe
  2⤵
  PID:7732
- C:\Windows\System32\UEMXJWl.exe
  C:\Windows\System32\UEMXJWl.exe
  2⤵
  PID:7748
- C:\Windows\System32\VNbhiJP.exe
  C:\Windows\System32\VNbhiJP.exe
  2⤵
  PID:7764
- C:\Windows\System32\iPZpOcQ.exe
  C:\Windows\System32\iPZpOcQ.exe
  2⤵
  PID:7780
- C:\Windows\System32\YnWTpvr.exe
  C:\Windows\System32\YnWTpvr.exe
  2⤵
  PID:7796
- C:\Windows\System32\atcuRKV.exe
  C:\Windows\System32\atcuRKV.exe
  2⤵
  PID:7812
- C:\Windows\System32\dnPbBTD.exe
  C:\Windows\System32\dnPbBTD.exe
  2⤵
  PID:7828
- C:\Windows\System32\dftAhaI.exe
  C:\Windows\System32\dftAhaI.exe
  2⤵
  PID:7844
- C:\Windows\System32\iVWjxtC.exe
  C:\Windows\System32\iVWjxtC.exe
  2⤵
  PID:7864
- C:\Windows\System32\ILZrEVT.exe
  C:\Windows\System32\ILZrEVT.exe
  2⤵
  PID:7880
- C:\Windows\System32\yAqRmOO.exe
  C:\Windows\System32\yAqRmOO.exe
  2⤵
  PID:7896
- C:\Windows\System32\GNJXWUh.exe
  C:\Windows\System32\GNJXWUh.exe
  2⤵
  PID:7912
- C:\Windows\System32\mkRBvTE.exe
  C:\Windows\System32\mkRBvTE.exe
  2⤵
  PID:7928
- C:\Windows\System32\RJemXoX.exe
  C:\Windows\System32\RJemXoX.exe
  2⤵
  PID:7944
- C:\Windows\System32\ypYiQWD.exe
  C:\Windows\System32\ypYiQWD.exe
  2⤵
  PID:7960
- C:\Windows\System32\MDIIDxc.exe
  C:\Windows\System32\MDIIDxc.exe
  2⤵
  PID:7976
- C:\Windows\System32\WWXTfnU.exe
  C:\Windows\System32\WWXTfnU.exe
  2⤵
  PID:7992
- C:\Windows\System32\PQOgBNO.exe
  C:\Windows\System32\PQOgBNO.exe
  2⤵
  PID:8008
- C:\Windows\System32\YZdSVgF.exe
  C:\Windows\System32\YZdSVgF.exe
  2⤵
  PID:8024
- C:\Windows\System32\gUCWpxT.exe
  C:\Windows\System32\gUCWpxT.exe
  2⤵
  PID:8044
- C:\Windows\System32\mkyNvVz.exe
  C:\Windows\System32\mkyNvVz.exe
  2⤵
  PID:8060
- C:\Windows\System32\OCYNEAK.exe
  C:\Windows\System32\OCYNEAK.exe
  2⤵
  PID:8144
- C:\Windows\System32\OTaLXFR.exe
  C:\Windows\System32\OTaLXFR.exe
  2⤵
  PID:8164
- C:\Windows\System32\zupLPze.exe
  C:\Windows\System32\zupLPze.exe
  2⤵
  PID:8180
- C:\Windows\System32\zTONFqj.exe
  C:\Windows\System32\zTONFqj.exe
  2⤵
  PID:6264
- C:\Windows\System32\WdBCrnP.exe
  C:\Windows\System32\WdBCrnP.exe
  2⤵
  PID:7196
- C:\Windows\System32\yuKwCoK.exe
  C:\Windows\System32\yuKwCoK.exe
  2⤵
  PID:6908
- C:\Windows\System32\NRpXbxW.exe
  C:\Windows\System32\NRpXbxW.exe
  2⤵
  PID:6996
- C:\Windows\System32\MQMexMC.exe
  C:\Windows\System32\MQMexMC.exe
  2⤵
  PID:7292
- C:\Windows\System32\hAWxgDx.exe
  C:\Windows\System32\hAWxgDx.exe
  2⤵
  PID:7276
- C:\Windows\System32\xtgQESI.exe
  C:\Windows\System32\xtgQESI.exe
  2⤵
  PID:7296
- C:\Windows\System32\CutNHUd.exe
  C:\Windows\System32\CutNHUd.exe
  2⤵
  PID:7340
- C:\Windows\System32\myGBsbb.exe
  C:\Windows\System32\myGBsbb.exe
  2⤵
  PID:7392
- C:\Windows\System32\HoSdcuz.exe
  C:\Windows\System32\HoSdcuz.exe
  2⤵
  PID:7376
- C:\Windows\System32\idGgbDT.exe
  C:\Windows\System32\idGgbDT.exe
  2⤵
  PID:7484
- C:\Windows\System32\xJzWyrS.exe
  C:\Windows\System32\xJzWyrS.exe
  2⤵
  PID:7440
- C:\Windows\System32\fqOJzeH.exe
  C:\Windows\System32\fqOJzeH.exe
  2⤵
  PID:7548
- C:\Windows\System32\oQcbzki.exe
  C:\Windows\System32\oQcbzki.exe
  2⤵
  PID:7584
- C:\Windows\System32\MARWQwo.exe
  C:\Windows\System32\MARWQwo.exe
  2⤵
  PID:7676
- C:\Windows\System32\fHxoRgg.exe
  C:\Windows\System32\fHxoRgg.exe
  2⤵
  PID:7740
- C:\Windows\System32\vFLOMUy.exe
  C:\Windows\System32\vFLOMUy.exe
  2⤵
  PID:7472
- C:\Windows\System32\JuyGhCo.exe
  C:\Windows\System32\JuyGhCo.exe
  2⤵
  PID:7696
- C:\Windows\System32\hDbFhNv.exe
  C:\Windows\System32\hDbFhNv.exe
  2⤵
  PID:7568
- C:\Windows\System32\LizlCJe.exe
  C:\Windows\System32\LizlCJe.exe
  2⤵
  PID:7692
- C:\Windows\System32\CBhLJiR.exe
  C:\Windows\System32\CBhLJiR.exe
  2⤵
  PID:7628
- C:\Windows\System32\AYZOjQq.exe
  C:\Windows\System32\AYZOjQq.exe
  2⤵
  PID:7836
- C:\Windows\System32\XrDNxaK.exe
  C:\Windows\System32\XrDNxaK.exe
  2⤵
  PID:7872
- C:\Windows\System32\ncvzUQU.exe
  C:\Windows\System32\ncvzUQU.exe
  2⤵
  PID:7936
- C:\Windows\System32\NIxOwDj.exe
  C:\Windows\System32\NIxOwDj.exe
  2⤵
  PID:7856
- C:\Windows\System32\tTpNSux.exe
  C:\Windows\System32\tTpNSux.exe
  2⤵
  PID:8004
- C:\Windows\System32\NUgGhay.exe
  C:\Windows\System32\NUgGhay.exe
  2⤵
  PID:8036
- C:\Windows\System32\mFCljit.exe
  C:\Windows\System32\mFCljit.exe
  2⤵
  PID:7888
- C:\Windows\System32\ybNSKSE.exe
  C:\Windows\System32\ybNSKSE.exe
  2⤵
  PID:7988
- C:\Windows\System32\kNCswzT.exe
  C:\Windows\System32\kNCswzT.exe
  2⤵
  PID:8052
- C:\Windows\System32\LpzFQWX.exe
  C:\Windows\System32\LpzFQWX.exe
  2⤵
  PID:7016
- C:\Windows\System32\dOGnyKZ.exe
  C:\Windows\System32\dOGnyKZ.exe
  2⤵
  PID:8092
- C:\Windows\System32\gkHccwR.exe
  C:\Windows\System32\gkHccwR.exe
  2⤵
  PID:8108
- C:\Windows\System32\beLKbPK.exe
  C:\Windows\System32\beLKbPK.exe
  2⤵
  PID:8120
- C:\Windows\System32\trYpCbE.exe
  C:\Windows\System32\trYpCbE.exe
  2⤵
  PID:8136
- C:\Windows\System32\RfNEwqO.exe
  C:\Windows\System32\RfNEwqO.exe
  2⤵
  PID:8172
- C:\Windows\System32\FnqZEGb.exe
  C:\Windows\System32\FnqZEGb.exe
  2⤵
  PID:8188
- C:\Windows\System32\qqCTFpq.exe
  C:\Windows\System32\qqCTFpq.exe
  2⤵
  PID:6448
- C:\Windows\System32\TuNFxaX.exe
  C:\Windows\System32\TuNFxaX.exe
  2⤵
  PID:6412
- C:\Windows\System32\Hannpkg.exe
  C:\Windows\System32\Hannpkg.exe
  2⤵
  PID:7208
- C:\Windows\System32\AQtjWyd.exe
  C:\Windows\System32\AQtjWyd.exe
  2⤵
  PID:6976
- C:\Windows\System32\ZqiCkRl.exe
  C:\Windows\System32\ZqiCkRl.exe
  2⤵
  PID:7408
- C:\Windows\System32\gwhTkDa.exe
  C:\Windows\System32\gwhTkDa.exe
  2⤵
  PID:7456
- C:\Windows\System32\ccUiEFD.exe
  C:\Windows\System32\ccUiEFD.exe
  2⤵
  PID:7468
- C:\Windows\System32\lqLNenL.exe
  C:\Windows\System32\lqLNenL.exe
  2⤵
  PID:7712
- C:\Windows\System32\iHpFKaT.exe
  C:\Windows\System32\iHpFKaT.exe
  2⤵
  PID:7660
- C:\Windows\System32\dQKbHNU.exe
  C:\Windows\System32\dQKbHNU.exe
  2⤵
  PID:7904
- C:\Windows\System32\khOaGMt.exe
  C:\Windows\System32\khOaGMt.exe
  2⤵
  PID:7860
- C:\Windows\System32\gTzAyVw.exe
  C:\Windows\System32\gTzAyVw.exe
  2⤵
  PID:7648
- C:\Windows\System32\jseYUyK.exe
  C:\Windows\System32\jseYUyK.exe
  2⤵
  PID:7728
- C:\Windows\System32\evirWpz.exe
  C:\Windows\System32\evirWpz.exe
  2⤵
  PID:7820
- C:\Windows\System32\drLtMXw.exe
  C:\Windows\System32\drLtMXw.exe
  2⤵
  PID:7924
- C:\Windows\System32\yTNibhJ.exe
  C:\Windows\System32\yTNibhJ.exe
  2⤵
  PID:7760
- C:\Windows\System32\znaQBBe.exe
  C:\Windows\System32\znaQBBe.exe
  2⤵
  PID:6780
- C:\Windows\System32\zTzeWUV.exe
  C:\Windows\System32\zTzeWUV.exe
  2⤵
  PID:8128
- C:\Windows\System32\oNKAlBj.exe
  C:\Windows\System32\oNKAlBj.exe
  2⤵
  PID:7176
- C:\Windows\System32\xmIaiDa.exe
  C:\Windows\System32\xmIaiDa.exe
  2⤵
  PID:7360
- C:\Windows\System32\QKfMrXW.exe
  C:\Windows\System32\QKfMrXW.exe
  2⤵
  PID:7224
- C:\Windows\System32\qwBVses.exe
  C:\Windows\System32\qwBVses.exe
  2⤵
  PID:7324
- C:\Windows\System32\GWfRxHG.exe
  C:\Windows\System32\GWfRxHG.exe
  2⤵
  PID:8000
- C:\Windows\System32\wkutPmV.exe
  C:\Windows\System32\wkutPmV.exe
  2⤵
  PID:7644
- C:\Windows\System32\CpglXNl.exe
  C:\Windows\System32\CpglXNl.exe
  2⤵
  PID:8040
- C:\Windows\System32\oBKmStB.exe
  C:\Windows\System32\oBKmStB.exe
  2⤵
  PID:7792
- C:\Windows\System32\QGPAxWW.exe
  C:\Windows\System32\QGPAxWW.exe
  2⤵
  PID:8088
- C:\Windows\System32\cJOktTu.exe
  C:\Windows\System32\cJOktTu.exe
  2⤵
  PID:8152
- C:\Windows\System32\LLJZvsg.exe
  C:\Windows\System32\LLJZvsg.exe
  2⤵
  PID:7424
- C:\Windows\System32\ZycENgI.exe
  C:\Windows\System32\ZycENgI.exe
  2⤵
  PID:8016
- C:\Windows\System32\Lrcmahh.exe
  C:\Windows\System32\Lrcmahh.exe
  2⤵
  PID:8104
- C:\Windows\System32\NnvTEjY.exe
  C:\Windows\System32\NnvTEjY.exe
  2⤵
  PID:8084
- C:\Windows\System32\gPxKReV.exe
  C:\Windows\System32\gPxKReV.exe
  2⤵
  PID:8204
- C:\Windows\System32\SOFXdeC.exe
  C:\Windows\System32\SOFXdeC.exe
  2⤵
  PID:8220
- C:\Windows\System32\bcHHJgZ.exe
  C:\Windows\System32\bcHHJgZ.exe
  2⤵
  PID:8268
- C:\Windows\System32\wpwFUMi.exe
  C:\Windows\System32\wpwFUMi.exe
  2⤵
  PID:8284
- C:\Windows\System32\emIDuyL.exe
  C:\Windows\System32\emIDuyL.exe
  2⤵
  PID:8300
- C:\Windows\System32\NdxZprP.exe
  C:\Windows\System32\NdxZprP.exe
  2⤵
  PID:8324
- C:\Windows\System32\sywBmEx.exe
  C:\Windows\System32\sywBmEx.exe
  2⤵
  PID:8356
- C:\Windows\System32\hUcwRZl.exe
  C:\Windows\System32\hUcwRZl.exe
  2⤵
  PID:8376
- C:\Windows\System32\mWvrnLs.exe
  C:\Windows\System32\mWvrnLs.exe
  2⤵
  PID:8392
- C:\Windows\System32\npbdeLN.exe
  C:\Windows\System32\npbdeLN.exe
  2⤵
  PID:8408
- C:\Windows\System32\QmKlKeB.exe
  C:\Windows\System32\QmKlKeB.exe
  2⤵
  PID:8424
- C:\Windows\System32\BiXpAJf.exe
  C:\Windows\System32\BiXpAJf.exe
  2⤵
  PID:8440
- C:\Windows\System32\xaYEvid.exe
  C:\Windows\System32\xaYEvid.exe
  2⤵
  PID:8460
- C:\Windows\System32\WBBaJhX.exe
  C:\Windows\System32\WBBaJhX.exe
  2⤵
  PID:8476
- C:\Windows\System32\OhFnFem.exe
  C:\Windows\System32\OhFnFem.exe
  2⤵
  PID:8492
- C:\Windows\System32\VqADwRW.exe
  C:\Windows\System32\VqADwRW.exe
  2⤵
  PID:8508
- C:\Windows\System32\tTVQCnm.exe
  C:\Windows\System32\tTVQCnm.exe
  2⤵
  PID:8528
- C:\Windows\System32\MVziJDr.exe
  C:\Windows\System32\MVziJDr.exe
  2⤵
  PID:8544
- C:\Windows\System32\cAWcMjJ.exe
  C:\Windows\System32\cAWcMjJ.exe
  2⤵
  PID:8560
- C:\Windows\System32\IVWQPJy.exe
  C:\Windows\System32\IVWQPJy.exe
  2⤵
  PID:8576
- C:\Windows\System32\UQtInSO.exe
  C:\Windows\System32\UQtInSO.exe
  2⤵
  PID:8592
- C:\Windows\System32\bcURoad.exe
  C:\Windows\System32\bcURoad.exe
  2⤵
  PID:8612
- C:\Windows\System32\xPJihsg.exe
  C:\Windows\System32\xPJihsg.exe
  2⤵
  PID:8628
- C:\Windows\System32\NVmnkWU.exe
  C:\Windows\System32\NVmnkWU.exe
  2⤵
  PID:8648
- C:\Windows\System32\hHwymYB.exe
  C:\Windows\System32\hHwymYB.exe
  2⤵
  PID:8664
- C:\Windows\System32\QkOfLjf.exe
  C:\Windows\System32\QkOfLjf.exe
  2⤵
  PID:8680
- C:\Windows\System32\YWDyAyZ.exe
  C:\Windows\System32\YWDyAyZ.exe
  2⤵
  PID:8696
- C:\Windows\System32\fiFYjOW.exe
  C:\Windows\System32\fiFYjOW.exe
  2⤵
  PID:8720
- C:\Windows\System32\cVkupPm.exe
  C:\Windows\System32\cVkupPm.exe
  2⤵
  PID:8736
- C:\Windows\System32\WqDjosh.exe
  C:\Windows\System32\WqDjosh.exe
  2⤵
  PID:8752
- C:\Windows\System32\WmnvhXV.exe
  C:\Windows\System32\WmnvhXV.exe
  2⤵
  PID:8768
- C:\Windows\System32\UWstuak.exe
  C:\Windows\System32\UWstuak.exe
  2⤵
  PID:8788
- C:\Windows\System32\YPlIKCf.exe
  C:\Windows\System32\YPlIKCf.exe
  2⤵
  PID:8804
- C:\Windows\System32\ApTejaH.exe
  C:\Windows\System32\ApTejaH.exe
  2⤵
  PID:8820
- C:\Windows\System32\EONuVjH.exe
  C:\Windows\System32\EONuVjH.exe
  2⤵
  PID:8836
- C:\Windows\System32\KJvanBU.exe
  C:\Windows\System32\KJvanBU.exe
  2⤵
  PID:8856
- C:\Windows\System32\Gljrdeh.exe
  C:\Windows\System32\Gljrdeh.exe
  2⤵
  PID:8872
- C:\Windows\System32\npEgKFq.exe
  C:\Windows\System32\npEgKFq.exe
  2⤵
  PID:8888
- C:\Windows\System32\ZloDEac.exe
  C:\Windows\System32\ZloDEac.exe
  2⤵
  PID:8904
- C:\Windows\System32\LueJtiv.exe
  C:\Windows\System32\LueJtiv.exe
  2⤵
  PID:8920
- C:\Windows\System32\JgubRWU.exe
  C:\Windows\System32\JgubRWU.exe
  2⤵
  PID:8936
- C:\Windows\System32\GnbhFml.exe
  C:\Windows\System32\GnbhFml.exe
  2⤵
  PID:8952
- C:\Windows\System32\cYuaTfC.exe
  C:\Windows\System32\cYuaTfC.exe
  2⤵
  PID:8968
- C:\Windows\System32\QXtsJeU.exe
  C:\Windows\System32\QXtsJeU.exe
  2⤵
  PID:8988
- C:\Windows\System32\zuEPQRN.exe
  C:\Windows\System32\zuEPQRN.exe
  2⤵
  PID:9004
- C:\Windows\System32\lkdJUVD.exe
  C:\Windows\System32\lkdJUVD.exe
  2⤵
  PID:9020
- C:\Windows\System32\iIdukTN.exe
  C:\Windows\System32\iIdukTN.exe
  2⤵
  PID:9036
- C:\Windows\System32\UEHNVml.exe
  C:\Windows\System32\UEHNVml.exe
  2⤵
  PID:9056
- C:\Windows\System32\gvmmoqi.exe
  C:\Windows\System32\gvmmoqi.exe
  2⤵
  PID:9072
- C:\Windows\System32\JXYsQIX.exe
  C:\Windows\System32\JXYsQIX.exe
  2⤵
  PID:9096
- C:\Windows\System32\ZsGfXXW.exe
  C:\Windows\System32\ZsGfXXW.exe
  2⤵
  PID:9112
- C:\Windows\System32\jwVUfgX.exe
  C:\Windows\System32\jwVUfgX.exe
  2⤵
  PID:9128
- C:\Windows\System32\RPqlzhX.exe
  C:\Windows\System32\RPqlzhX.exe
  2⤵
  PID:9144
- C:\Windows\System32\oBwDXAk.exe
  C:\Windows\System32\oBwDXAk.exe
  2⤵
  PID:9160
- C:\Windows\System32\qbpnXJM.exe
  C:\Windows\System32\qbpnXJM.exe
  2⤵
  PID:9176
- C:\Windows\System32\LkVirpL.exe
  C:\Windows\System32\LkVirpL.exe
  2⤵
  PID:9196
- C:\Windows\System32\prXlcma.exe
  C:\Windows\System32\prXlcma.exe
  2⤵
  PID:9212
- C:\Windows\System32\cgLPVHB.exe
  C:\Windows\System32\cgLPVHB.exe
  2⤵
  PID:7708
- C:\Windows\System32\yKPmvbn.exe
  C:\Windows\System32\yKPmvbn.exe
  2⤵
  PID:8156
- C:\Windows\System32\MPuCCWz.exe
  C:\Windows\System32\MPuCCWz.exe
  2⤵
  PID:8160
- C:\Windows\System32\cBbZHky.exe
  C:\Windows\System32\cBbZHky.exe
  2⤵
  PID:8232
- C:\Windows\System32\YoygRxc.exe
  C:\Windows\System32\YoygRxc.exe
  2⤵
  PID:8248
- C:\Windows\System32\vQOgnhh.exe
  C:\Windows\System32\vQOgnhh.exe
  2⤵
  PID:8264
- C:\Windows\System32\rzHnFLJ.exe
  C:\Windows\System32\rzHnFLJ.exe
  2⤵
  PID:8336
- C:\Windows\System32\RNwzkyD.exe
  C:\Windows\System32\RNwzkyD.exe
  2⤵
  PID:8280
- C:\Windows\System32\rojpQVU.exe
  C:\Windows\System32\rojpQVU.exe
  2⤵
  PID:8320
- C:\Windows\System32\aXKmHiO.exe
  C:\Windows\System32\aXKmHiO.exe
  2⤵
  PID:8584
- C:\Windows\System32\RfaUmdW.exe
  C:\Windows\System32\RfaUmdW.exe
  2⤵
  PID:8624
- C:\Windows\System32\ZJUTrBL.exe
  C:\Windows\System32\ZJUTrBL.exe
  2⤵
  PID:8676
- C:\Windows\System32\jUzjIrR.exe
  C:\Windows\System32\jUzjIrR.exe
  2⤵
  PID:8656
- C:\Windows\System32\qWiPkFF.exe
  C:\Windows\System32\qWiPkFF.exe
  2⤵
  PID:8796
- C:\Windows\System32\XmBheLn.exe
  C:\Windows\System32\XmBheLn.exe
  2⤵
  PID:8868
- C:\Windows\System32\nWrrwss.exe
  C:\Windows\System32\nWrrwss.exe
  2⤵
  PID:8760
- C:\Windows\System32\KsrGLJa.exe
  C:\Windows\System32\KsrGLJa.exe
  2⤵
  PID:8964
- C:\Windows\System32\qxgravX.exe
  C:\Windows\System32\qxgravX.exe
  2⤵
  PID:8748
- C:\Windows\System32\PGurdCS.exe
  C:\Windows\System32\PGurdCS.exe
  2⤵
  PID:9012
- C:\Windows\System32\GmbfMgW.exe
  C:\Windows\System32\GmbfMgW.exe
  2⤵
  PID:9052
- C:\Windows\System32\COnZJRm.exe
  C:\Windows\System32\COnZJRm.exe
  2⤵
  PID:9104
- C:\Windows\System32\LQuQxtk.exe
  C:\Windows\System32\LQuQxtk.exe
  2⤵
  PID:9172
- C:\Windows\System32\RiyVWoO.exe
  C:\Windows\System32\RiyVWoO.exe
  2⤵
  PID:7564
- C:\Windows\System32\uQRphTv.exe
  C:\Windows\System32\uQRphTv.exe
  2⤵
  PID:8216
- C:\Windows\System32\zmNpwDD.exe
  C:\Windows\System32\zmNpwDD.exe
  2⤵
  PID:8260
- C:\Windows\System32\ZljzPku.exe
  C:\Windows\System32\ZljzPku.exe
  2⤵
  PID:9188
- C:\Windows\System32\yMHiwIg.exe
  C:\Windows\System32\yMHiwIg.exe
  2⤵
  PID:8196
- C:\Windows\System32\UHfMbAr.exe
  C:\Windows\System32\UHfMbAr.exe
  2⤵
  PID:8236
- C:\Windows\System32\Yzrklrn.exe
  C:\Windows\System32\Yzrklrn.exe
  2⤵
  PID:8364
- C:\Windows\System32\zbdWxyc.exe
  C:\Windows\System32\zbdWxyc.exe
  2⤵
  PID:8384
- C:\Windows\System32\tPmRBMg.exe
  C:\Windows\System32\tPmRBMg.exe
  2⤵
  PID:8536
- C:\Windows\System32\aYFcVOd.exe
  C:\Windows\System32\aYFcVOd.exe
  2⤵
  PID:8604
- C:\Windows\System32\ebbiJTX.exe
  C:\Windows\System32\ebbiJTX.exe
  2⤵
  PID:8900
- C:\Windows\System32\VGKrZBS.exe
  C:\Windows\System32\VGKrZBS.exe
  2⤵
  PID:8716
- C:\Windows\System32\kffQDhu.exe
  C:\Windows\System32\kffQDhu.exe
  2⤵
  PID:8744
- C:\Windows\System32\iqvLCWl.exe
  C:\Windows\System32\iqvLCWl.exe
  2⤵
  PID:8864
- C:\Windows\System32\OTfRapc.exe
  C:\Windows\System32\OTfRapc.exe
  2⤵
  PID:8728
- C:\Windows\System32\uUCxqOL.exe
  C:\Windows\System32\uUCxqOL.exe
  2⤵
  PID:8784
- C:\Windows\System32\NKwAvsO.exe
  C:\Windows\System32\NKwAvsO.exe
  2⤵
  PID:8844
- C:\Windows\System32\tCoVZYC.exe
  C:\Windows\System32\tCoVZYC.exe
  2⤵
  PID:8884
- C:\Windows\System32\OZrsMkT.exe
  C:\Windows\System32\OZrsMkT.exe
  2⤵
  PID:8944
- C:\Windows\System32\osuffNG.exe
  C:\Windows\System32\osuffNG.exe
  2⤵
  PID:9044
- C:\Windows\System32\iUxGdUm.exe
  C:\Windows\System32\iUxGdUm.exe
  2⤵
  PID:7724
- C:\Windows\System32\cASyKmx.exe
  C:\Windows\System32\cASyKmx.exe
  2⤵
  PID:8212
- C:\Windows\System32\xVnqeIt.exe
  C:\Windows\System32\xVnqeIt.exe
  2⤵
  PID:8312
- C:\Windows\System32\xIrrozo.exe
  C:\Windows\System32\xIrrozo.exe
  2⤵
  PID:8420
- C:\Windows\System32\VPPrUDP.exe
  C:\Windows\System32\VPPrUDP.exe
  2⤵
  PID:8352
- C:\Windows\System32\PswVcuT.exe
  C:\Windows\System32\PswVcuT.exe
  2⤵
  PID:8484
- C:\Windows\System32\cFOxRZG.exe
  C:\Windows\System32\cFOxRZG.exe
  2⤵
  PID:8588
- C:\Windows\System32\JQwwTOH.exe
  C:\Windows\System32\JQwwTOH.exe
  2⤵
  PID:8400
- C:\Windows\System32\XGrENoi.exe
  C:\Windows\System32\XGrENoi.exe
  2⤵
  PID:8436
- C:\Windows\System32\MRhILHM.exe
  C:\Windows\System32\MRhILHM.exe
  2⤵
  PID:8828
- C:\Windows\System32\DEtCjmQ.exe
  C:\Windows\System32\DEtCjmQ.exe
  2⤵
  PID:8812
- C:\Windows\System32\nsWQQvs.exe
  C:\Windows\System32\nsWQQvs.exe
  2⤵
  PID:8980
- C:\Windows\System32\DJMmjWJ.exe
  C:\Windows\System32\DJMmjWJ.exe
  2⤵
  PID:8912
- C:\Windows\System32\vWebZQh.exe
  C:\Windows\System32\vWebZQh.exe
  2⤵
  PID:8332
- C:\Windows\System32\UznshPq.exe
  C:\Windows\System32\UznshPq.exe
  2⤵
  PID:8552
- C:\Windows\System32\UYUzcPt.exe
  C:\Windows\System32\UYUzcPt.exe
  2⤵
  PID:9232
- C:\Windows\System32\tFimMeu.exe
  C:\Windows\System32\tFimMeu.exe
  2⤵
  PID:9248
- C:\Windows\System32\oWvsTQZ.exe
  C:\Windows\System32\oWvsTQZ.exe
  2⤵
  PID:9264
- C:\Windows\System32\kFwacLO.exe
  C:\Windows\System32\kFwacLO.exe
  2⤵
  PID:9280
- C:\Windows\System32\mHGhtME.exe
  C:\Windows\System32\mHGhtME.exe
  2⤵
  PID:9300
- C:\Windows\System32\jdGFRzR.exe
  C:\Windows\System32\jdGFRzR.exe
  2⤵
  PID:9316
- C:\Windows\System32\XjHFpox.exe
  C:\Windows\System32\XjHFpox.exe
  2⤵
  PID:9332
- C:\Windows\System32\AsTJeUR.exe
  C:\Windows\System32\AsTJeUR.exe
  2⤵
  PID:9348
- C:\Windows\System32\JzhqsjX.exe
  C:\Windows\System32\JzhqsjX.exe
  2⤵
  PID:9368
- C:\Windows\System32\fjxwksx.exe
  C:\Windows\System32\fjxwksx.exe
  2⤵
  PID:9384
- C:\Windows\System32\DccfeaH.exe
  C:\Windows\System32\DccfeaH.exe
  2⤵
  PID:9400
- C:\Windows\System32\uMoQePK.exe
  C:\Windows\System32\uMoQePK.exe
  2⤵
  PID:9420
- C:\Windows\System32\DbpTdCL.exe
  C:\Windows\System32\DbpTdCL.exe
  2⤵
  PID:9436
- C:\Windows\System32\avaMmna.exe
  C:\Windows\System32\avaMmna.exe
  2⤵
  PID:9452
- C:\Windows\System32\mlAjvij.exe
  C:\Windows\System32\mlAjvij.exe
  2⤵
  PID:9468
- C:\Windows\System32\JmIMTfv.exe
  C:\Windows\System32\JmIMTfv.exe
  2⤵
  PID:9484
- C:\Windows\System32\irAgzXr.exe
  C:\Windows\System32\irAgzXr.exe
  2⤵
  PID:9500
- C:\Windows\System32\dYRbMLE.exe
  C:\Windows\System32\dYRbMLE.exe
  2⤵
  PID:9604
- C:\Windows\System32\epdgPDb.exe
  C:\Windows\System32\epdgPDb.exe
  2⤵
  PID:9624
- C:\Windows\System32\IKacYQx.exe
  C:\Windows\System32\IKacYQx.exe
  2⤵
  PID:9640
- C:\Windows\System32\YoDRXvQ.exe
  C:\Windows\System32\YoDRXvQ.exe
  2⤵
  PID:9660
- C:\Windows\System32\etTjvIh.exe
  C:\Windows\System32\etTjvIh.exe
  2⤵
  PID:9676
- C:\Windows\System32\KJeHOJt.exe
  C:\Windows\System32\KJeHOJt.exe
  2⤵
  PID:9820
- C:\Windows\System32\XrBFzCY.exe
  C:\Windows\System32\XrBFzCY.exe
  2⤵
  PID:9860
- C:\Windows\System32\upVcCTQ.exe
  C:\Windows\System32\upVcCTQ.exe
  2⤵
  PID:9876
- C:\Windows\System32\kxuoAow.exe
  C:\Windows\System32\kxuoAow.exe
  2⤵
  PID:9896
- C:\Windows\System32\UHFpJZU.exe
  C:\Windows\System32\UHFpJZU.exe
  2⤵
  PID:9912
- C:\Windows\System32\iRdVreK.exe
  C:\Windows\System32\iRdVreK.exe
  2⤵
  PID:9928
- C:\Windows\System32\EFMBePc.exe
  C:\Windows\System32\EFMBePc.exe
  2⤵
  PID:9944
- C:\Windows\System32\SIVIgNW.exe
  C:\Windows\System32\SIVIgNW.exe
  2⤵
  PID:9972
- C:\Windows\System32\xIVDyrT.exe
  C:\Windows\System32\xIVDyrT.exe
  2⤵
  PID:9988
- C:\Windows\System32\HZeleND.exe
  C:\Windows\System32\HZeleND.exe
  2⤵
  PID:10004
- C:\Windows\System32\EHyEdUb.exe
  C:\Windows\System32\EHyEdUb.exe
  2⤵
  PID:10020
- C:\Windows\System32\jyIEqss.exe
  C:\Windows\System32\jyIEqss.exe
  2⤵
  PID:10036
- C:\Windows\System32\RJHeuxk.exe
  C:\Windows\System32\RJHeuxk.exe
  2⤵
  PID:10060
- C:\Windows\System32\EQDSekS.exe
  C:\Windows\System32\EQDSekS.exe
  2⤵
  PID:10076
- C:\Windows\System32\cykCeSY.exe
  C:\Windows\System32\cykCeSY.exe
  2⤵
  PID:10092
- C:\Windows\System32\pmERhhc.exe
  C:\Windows\System32\pmERhhc.exe
  2⤵
  PID:10148
- C:\Windows\System32\RwHFRYr.exe
  C:\Windows\System32\RwHFRYr.exe
  2⤵
  PID:10164
- C:\Windows\System32\JUdfiRr.exe
  C:\Windows\System32\JUdfiRr.exe
  2⤵
  PID:10180
- C:\Windows\System32\XPnCmey.exe
  C:\Windows\System32\XPnCmey.exe
  2⤵
  PID:10196
- C:\Windows\System32\tGRwbAA.exe
  C:\Windows\System32\tGRwbAA.exe
  2⤵
  PID:10212
- C:\Windows\System32\VroGqsc.exe
  C:\Windows\System32\VroGqsc.exe
  2⤵
  PID:10228
- C:\Windows\System32\OjDmyLx.exe
  C:\Windows\System32\OjDmyLx.exe
  2⤵
  PID:8500
- C:\Windows\System32\aghXplX.exe
  C:\Windows\System32\aghXplX.exe
  2⤵
  PID:8644
- C:\Windows\System32\GeObLAX.exe
  C:\Windows\System32\GeObLAX.exe
  2⤵
  PID:9184
- C:\Windows\System32\BAwdJTn.exe
  C:\Windows\System32\BAwdJTn.exe
  2⤵
  PID:8948
- C:\Windows\System32\laBEIhE.exe
  C:\Windows\System32\laBEIhE.exe
  2⤵
  PID:9272
- C:\Windows\System32\YVtxZNC.exe
  C:\Windows\System32\YVtxZNC.exe
  2⤵
  PID:9228
- C:\Windows\System32\OGgIUEJ.exe
  C:\Windows\System32\OGgIUEJ.exe
  2⤵
  PID:9392
- C:\Windows\System32\gcuumRh.exe
  C:\Windows\System32\gcuumRh.exe
  2⤵
  PID:9432
- C:\Windows\System32\qciXysO.exe
  C:\Windows\System32\qciXysO.exe
  2⤵
  PID:9356
- C:\Windows\System32\ERLGJCp.exe
  C:\Windows\System32\ERLGJCp.exe
  2⤵
  PID:9312
- C:\Windows\System32\esjqCKn.exe
  C:\Windows\System32\esjqCKn.exe
  2⤵
  PID:9492
- C:\Windows\System32\VyeiMPr.exe
  C:\Windows\System32\VyeiMPr.exe
  2⤵
  PID:9480
- C:\Windows\System32\rtAuFDP.exe
  C:\Windows\System32\rtAuFDP.exe
  2⤵
  PID:9516
- C:\Windows\System32\DooPCrR.exe
  C:\Windows\System32\DooPCrR.exe
  2⤵
  PID:9532
- C:\Windows\System32\CIVEayn.exe
  C:\Windows\System32\CIVEayn.exe
  2⤵
  PID:9548
- C:\Windows\System32\TcompLQ.exe
  C:\Windows\System32\TcompLQ.exe
  2⤵
  PID:9564
- C:\Windows\System32\UyiArfQ.exe
  C:\Windows\System32\UyiArfQ.exe
  2⤵
  PID:9580
- C:\Windows\System32\DqQlOpx.exe
  C:\Windows\System32\DqQlOpx.exe
  2⤵
  PID:9612
- C:\Windows\System32\jryYQMe.exe
  C:\Windows\System32\jryYQMe.exe
  2⤵
  PID:9752
- C:\Windows\System32\vDjEuTK.exe
  C:\Windows\System32\vDjEuTK.exe
  2⤵
  PID:9772
- C:\Windows\System32\kQVJthc.exe
  C:\Windows\System32\kQVJthc.exe
  2⤵
  PID:9788
- C:\Windows\System32\jkYQjSM.exe
  C:\Windows\System32\jkYQjSM.exe
  2⤵
  PID:9804
- C:\Windows\System32\ywYEWEn.exe
  C:\Windows\System32\ywYEWEn.exe
  2⤵
  PID:9832
- C:\Windows\System32\cdWtNry.exe
  C:\Windows\System32\cdWtNry.exe
  2⤵
  PID:9844
- C:\Windows\System32\IUsbGrz.exe
  C:\Windows\System32\IUsbGrz.exe
  2⤵
  PID:9892
- C:\Windows\System32\lNkLRDK.exe
  C:\Windows\System32\lNkLRDK.exe
  2⤵
  PID:9956
- C:\Windows\System32\sbpRXfU.exe
  C:\Windows\System32\sbpRXfU.exe
  2⤵
  PID:9968
- C:\Windows\System32\guXwsqb.exe
  C:\Windows\System32\guXwsqb.exe
  2⤵
  PID:10028
- C:\Windows\System32\aVlAHYh.exe
  C:\Windows\System32\aVlAHYh.exe
  2⤵
  PID:10100
- C:\Windows\System32\uQFkkif.exe
  C:\Windows\System32\uQFkkif.exe
  2⤵
  PID:10116
- C:\Windows\System32\ehdtwgm.exe
  C:\Windows\System32\ehdtwgm.exe
  2⤵
  PID:9940
- C:\Windows\System32\STuPwLN.exe
  C:\Windows\System32\STuPwLN.exe
  2⤵
  PID:9984
- C:\Windows\System32\ObGXRyK.exe
  C:\Windows\System32\ObGXRyK.exe
  2⤵
  PID:10048
- C:\Windows\System32\ahUIkrk.exe
  C:\Windows\System32\ahUIkrk.exe
  2⤵
  PID:10132
- C:\Windows\System32\CkbiqRw.exe
  C:\Windows\System32\CkbiqRw.exe
  2⤵
  PID:10144
- C:\Windows\System32\OsjTMPW.exe
  C:\Windows\System32\OsjTMPW.exe
  2⤵
  PID:10192
- C:\Windows\System32\VBLYofC.exe
  C:\Windows\System32\VBLYofC.exe
  2⤵
  PID:8472
- C:\Windows\System32\CfgvTvt.exe
  C:\Windows\System32\CfgvTvt.exe
  2⤵
  PID:9288
- C:\Windows\System32\lDXqQRp.exe
  C:\Windows\System32\lDXqQRp.exe
  2⤵
  PID:9464
- C:\Windows\System32\AhZnrjM.exe
  C:\Windows\System32\AhZnrjM.exe
  2⤵
  PID:9412
- C:\Windows\System32\NKVZlOP.exe
  C:\Windows\System32\NKVZlOP.exe
  2⤵
  PID:9396
- C:\Windows\System32\MlJLDGk.exe
  C:\Windows\System32\MlJLDGk.exe
  2⤵
  PID:9380
- C:\Windows\System32\PZrXaPY.exe
  C:\Windows\System32\PZrXaPY.exe
  2⤵
  PID:9560
- C:\Windows\System32\JzWiFaF.exe
  C:\Windows\System32\JzWiFaF.exe
  2⤵
  PID:9140
- C:\Windows\System32\RXSxLZp.exe
  C:\Windows\System32\RXSxLZp.exe
  2⤵
  PID:9260
- C:\Windows\System32\jxIyRNO.exe
  C:\Windows\System32\jxIyRNO.exe
  2⤵
  PID:9540
- C:\Windows\System32\gKaKMXn.exe
  C:\Windows\System32\gKaKMXn.exe
  2⤵
  PID:9652
- C:\Windows\System32\vZNkYlF.exe
  C:\Windows\System32\vZNkYlF.exe
  2⤵
  PID:9656
- C:\Windows\System32\ATbsBMt.exe
  C:\Windows\System32\ATbsBMt.exe
  2⤵
  PID:9816
- C:\Windows\System32\rcKaQHC.exe
  C:\Windows\System32\rcKaQHC.exe
  2⤵
  PID:10072

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\GZzIUNJ.exe

Filesize
1.3MB

MD5
0dccf8346c2729d3462038335ee8473a

SHA1
f15fdef9c9edf9356b5caac81db4dcfef89ab831

SHA256
0630d7ec39ea33ab1c8eb9d80b92830f8d7b36d5e2231a5b14a8967a6b5fbaaf

SHA512
5f3babaca9600f2b90e7dbfd4007966a5a5f2da7a9f2c5fa1bc8652b7705e356bae5c7dad71aa6e14802dcb2e8f0b6f7d4b860f14e24ef065ef8ea7c8b1e393c

Download Submit
C:\Windows\System32\HiEfcDP.exe

Filesize
1.3MB

MD5
48b7ba2d43f7432a9b5122467265a36c

SHA1
2834547ff786da0912517eef8d91cf77e3836d9f

SHA256
f4dfd980778d24e879189c51d81b27565258c4a5facbcb1d20411e658bd0272e

SHA512
0a87fff52550480b9f3e9c2d89812d869377d9b42a0faa5e86904faa0ead4640dd4528b83fb71096e7cd2c92481e6db6ad76c69cf746cf401e67c744b17b6600

Download Submit
C:\Windows\System32\HkxGAmX.exe

Filesize
1.3MB

MD5
3112ca7b1ed9b198223afb58621a630c

SHA1
de3caf7e7774492f0eba241143c8db802851f5e3

SHA256
a62a5ab5fb23a7e5c43ad12dbe9f739921ecb3827c08f74930a4cc6159e4e69b

SHA512
5e84fa6d0ec43e4c0ac76e63dda50c1ac98bad978391b1e6bd444b41d5667f614ebd8fce3a4d7f8e411c05ce6e8e778a505ffff3ff5d471f3c96426ffd5d4b7f

Download Submit
C:\Windows\System32\KBgZQYR.exe

Filesize
1.3MB

MD5
0a0d02f63a16c10c1341a2f4030edaa1

SHA1
efd8aeae1b477f4ba0ea5fb24d8ce64e565d481d

SHA256
8265748ac805d5a2b83b83caf2648988aac6f9f14424613dbbb787c5dfb21219

SHA512
97dc825775df13bffe81e59f7a31df312a05636d6e1d3f287c6df2bed7d0cabc49edf302b0f9b0929069e0d42448bcd4559d8e19da2ffc71d79e73a692cab549

Download Submit
C:\Windows\System32\OyzRYwx.exe

Filesize
1.3MB

MD5
310ce7e1aa3a2d1b0c92e3ae381ef4e0

SHA1
2a199203b6ac6abff067e597d3a6746fc9f17bb4

SHA256
7d7373c8bed5c5ba5a14110f1c1f0a544b43b54dd15951b47c0b7a913654ddc2

SHA512
4e0c8fb0268e9b26cdc868b5a22adb54c9db0849ebc34b16415a5196de46c724facdaf5d21ba815c6694243f44e4e8875ccef583d11e9f8ad35072e1f763aacf

Download Submit
C:\Windows\System32\ROyeHYE.exe

Filesize
1.3MB

MD5
0c33d30f40b0478b30bf1f46acb1e8ef

SHA1
a31b2159b686ded4fe46b37642473a38b85871ff

SHA256
9e37154988737da0b89db35b7dd2204fcf695edfa3ef2b66d6fa9563cb40a1c6

SHA512
705aeb44e1804a1ffae3eca75bde3ba5a9cb2a9f64f4456201c915c63c9cf3ba85a5334be188e37ca42cca1356feceaf1945c987c95b88df56a717ddcca3db95

Download Submit
C:\Windows\System32\TqmPbmL.exe

Filesize
1.3MB

MD5
e7b3c18fc85c64e85b97040983d7639e

SHA1
c9596c2a187d6f1d9f406385381e565e0c21e274

SHA256
0a4bab552a9b429ef7e76199c4c03cfc38bf2052d6b4d3c07ce24708036f026f

SHA512
eeca1b21cdccd2e42567b13c1969fae67ab8ef12a58f875e05d0653f09ef3768d61bf3b258ad26b3e3ee46a796c4c1556511396cafa86af3b89f647263e96758

Download Submit
C:\Windows\System32\YIwcJFP.exe

Filesize
1.3MB

MD5
fcc2b58154d84e28720bb524363223bf

SHA1
11c96d7e37d32d5e8304797385105802901ffc99

SHA256
b03478eaae78fa8500791c39d833a23fcbdaf07dcd6400cbd0877ba5a26f7355

SHA512
0dc6ac67901b84b6b8187011430655eb1288a4664aa24fd8ca0810e6e1b03374115a7d5e668defdc4974b9b4f06ba7816c06ac61febea62815b8bd85351befb8

Download Submit
C:\Windows\System32\fmOxliw.exe

Filesize
1.3MB

MD5
df5a32f4c0cca1528b9b741ce9c20f5a

SHA1
d7c625757063f37532267d30caa8e4d0fa83f536

SHA256
f7d0e8028971820d42af9656630606329c575139dc8046c7d38954e92b2b3ba8

SHA512
ca8796bba68c1249f411fe370d548fc7f0897021202104a2ceb02c009c46fef9ba5b477ab13ca818d624e2be5de66fa9dbfc5fca23a6deaa6232729104c724ac

Download Submit
C:\Windows\System32\hZLsXJM.exe

Filesize
1.3MB

MD5
cf0e6a29b09c44b2ab1328916176f408

SHA1
7157345d58d5b035d4584b3da7344a972f9c681c

SHA256
284fc9e2e71a2f3b1166a299683e8c70b8f5b8dd2c7222cf653b2fae281bc964

SHA512
460cd921fefd97e48de63ae5d69a5b17ead1900bc03452db8754c7a5c2df78e43c52a4ca496dc629ade31539a2db97a81df2dffc6df549dc84bd444dd6250f5d

Download Submit
C:\Windows\System32\hZQpyZx.exe

Filesize
1.3MB

MD5
2578bde62ec10ceb49d581b0bd999c14

SHA1
58a0646507ae07fced9ad7c4e058b6e0f5cccc3a

SHA256
347561ccddecff6c0b95097c9ad94616016fc27a557eeedad2e5bb2a8cc457bd

SHA512
309d06959b7fdb2b044ba6cdf23403c643843d1b982d4c0566bb90d20fa34cb36bba56fb9ad99d668b9f92770849a3bb3df519eeae7db559b90fef8c2c6a0a8b

Download Submit
C:\Windows\System32\jBXwHWk.exe

Filesize
1.3MB

MD5
4f61769199eeec8096daf9331c743839

SHA1
03a3816db7398e142f71d1a8f688f96e518d711e

SHA256
0ea4c0ac3c8e895d4fab891d1eefacb3de2c5891dc7c6313464955054f12816d

SHA512
9082ac0ef311ae6b227f6727c59dd08e3d707a32b1e63d4591823dfe914c6b506f958ca7327aaa1353376d998e331a77ea481188288af57eca20ddbaafa533f0

Download Submit
C:\Windows\System32\jMkSXeO.exe

Filesize
1.3MB

MD5
cb0ae771100fe25ffba0ad9126e0d750

SHA1
977db6a8f03c626dc06a4bed455aa2e33d044f48

SHA256
946863a21e54c1180b95f93f60cb9f19cc1af4b8538758183b0c2ac9aa74200d

SHA512
c5a21f3bf2101a4140470aad8cd6c7f012140872772c7491b226666760c128fc72f1a16d39a531e177ca36bbf55691e252e033be44fcfff51df5f9d8acd8b551

Download Submit
C:\Windows\System32\mKorCWz.exe

Filesize
1.3MB

MD5
38dd5128e90c21015216e1776bede333

SHA1
a21f11973b3a61667277f16acbfbc179a92812cd

SHA256
65056300a118968c7c244c4b89d34143c31f2a2ae6147914b4214a1c93dc1287

SHA512
7167089b0e15f8e551a32aa0914290530afafdcbec2c8f0c91b3107e59d11a7805d6264261eb980aa9e05f18760fcced7dcc426d8b7f6924b2da99f5cc49aadd

Download Submit
C:\Windows\System32\qfLymmZ.exe

Filesize
1.3MB

MD5
3353cead6965cb2a211f620806f9a7fd

SHA1
8c31e95ca12bd01ea91731b3d0c7c85ab1e236f0

SHA256
537200435524cb4ef001a2f891715078ca839de2946c91a741b49b9bca27d3e5

SHA512
0e8a7ad7e041c7c29cf2acbc456faeaece9479cb792756a949519312bc6799d7fd9e1aa2535950ff5e96f2c18adff6118be18d1fec2ca4441ccdaa8a914b9509

Download Submit
C:\Windows\System32\tGdVWUY.exe

Filesize
1.3MB

MD5
996af64676852efa99699f06ce9e991a

SHA1
e1ecc56369ecff69f8adc466bf56384740088914

SHA256
39a0dad2aba3ea23ae9ddbe122f398d7b0b56c1e0b4a094b9720d177ee174a16

SHA512
59dc537804cc357f996f5f8d1f72ca5ae43cc8068eac6239c41b086a66bc404ef79b5bc1d15c482ac992b8ff75d3b84c2cd2fbc1bfa9e4ca513e433829ba52da

Download Submit
C:\Windows\System32\wIznDcS.exe

Filesize
1.3MB

MD5
d77c77b7e8ecd0743dd2e85619f32552

SHA1
82e36b1d0cfbafa5f8b459a69a6be8ed0de3264c

SHA256
04aee211dd3a60e99a935ea9a846b820ed8eaf1712004d670f8386282cf41599

SHA512
a1df5125d43c98b2c49605dadb6c07b34665bf680322339a8dd1cc62be401c2a2045b575ab090a05f6ffa034b311c16fa33516fbf31ed1c6b82d1fdd8dfcae31

Download Submit
C:\Windows\System32\wnjbvxh.exe

Filesize
1.3MB

MD5
0a37c1dbe99eaaed9ed8c69c4276945e

SHA1
3fdf206ee57bfbaf684b90e84258eabf02d125e9

SHA256
82e94ed534a1c41761c7dfa324680714f862a92b02c74e5d5122b228f686698f

SHA512
d517870f66820095dca69b19592486c060c42397986266136002fd1e2558f0e25253c5083d0fa78c00a0ff41c51a3d3889d6ac608600fd885b84d6575ae2372d

Download Submit
C:\Windows\System32\xvYBZNa.exe

Filesize
1.3MB

MD5
a08a5dfbbc50aa541ef93617110759b8

SHA1
e465034300cac145f3f80c209ffa8a8abc13bb75

SHA256
fe0708f49b7d893a70b790c8f70ea873720e0d33e268e2e72bcea8dc295b5a58

SHA512
763b0196469f517a4e763dc414eacdf472d70ad98d20691c7e093a27987464a61e0aae9d280cdfa7e2c8649552205f06d1e7baf0fd7a6896bc72a9b03c8fd0ff

Download Submit
\Windows\System32\FnDWjWl.exe

Filesize
1.3MB

MD5
61384a18a8addb77a39791e203b6db46

SHA1
22740d46e4c8198add9a5d6dbda5d2d418aa8878

SHA256
87e7935cf78c2e0788277702051c4cfe109abb0d9befe334cc227290639f1938

SHA512
f01ce4b2dbbf7b7e2c09b0346bb49cbcc9f34634b6e3217723062aac9a2032035fb68b407202983bccaa6457b630e3f07b9805b48297558ddc37bc1d1a975933

Download Submit
\Windows\System32\JHuOLnb.exe

Filesize
1.3MB

MD5
2eca975bd1ad8bc90402d3f6058e2a57

SHA1
c09ab1c3d0540f11d984d2f9ea11083ab6578b85

SHA256
1a9f1e9f7c5e6cf84972c109c533e3136a0655a02504a2c06f88f91f4ffe117d

SHA512
0f82a4445fdff39f8423ba63b6ce8cb8df9962bcbaa55abd88275c9f7e1e2d5536b20824b7b05baef6663cd1997d08e3a7712cbe7adfbdb814a1fd8053da1dd5

Download Submit
\Windows\System32\KkBMtVT.exe

Filesize
1.3MB

MD5
f030478738d3e18fed3db9034bb76175

SHA1
bed7b425d3a98a93150651ae4f583d73e9d928f0

SHA256
7f03445c582ba4bb9bb0cb93b6d5f0c5cd4979d1c8c91296a83b3c50c6c48285

SHA512
9c5d7762a9e0644001e7a97b6c91191b93f4b8609b86e9c47dedb9399aa5285d458f3d5143058e4918c28fd7fa2496f6466a9c6c1342aecb952ec1b0511b3fb1

Download Submit
\Windows\System32\MonGFqI.exe

Filesize
1.3MB

MD5
957282a0e56111c82e13edbb8652bc5b

SHA1
b389707da69184754b6b5a1423171dea465665ac

SHA256
029a8546ef0b23c42d5be04470daa71dce9847ee220ce4b393913ce08b87a908

SHA512
88e22e626e6386ad88210eb4094c8b97a54a26abb482643b6101a85e71ea2e852925f55d8ec5dfded6197269a18604df9bbdcf4e451841193151d58224a51074

Download Submit
\Windows\System32\PpScqdo.exe

Filesize
1.3MB

MD5
21b696c984875aa170ad6bcb986ac636

SHA1
5473a8833e92711c0ac2d6ac9a59f9dfc6445600

SHA256
c28cfec790c36b64eba9a5942cef0f705219e2987ce06508a3be597e7cad7566

SHA512
87b3f272b87598d7c910ebd4e55b034b2a35390c70b6336ec3fd1869449d1366662a637bad0d2d83e52c0fa941a7f8ca7ee884bde297d7be0be5fca1c58aa160

Download Submit
\Windows\System32\aPMWlZT.exe

Filesize
1.3MB

MD5
461177b392db0b2134b926f7827e3e70

SHA1
8f8c75d694a69cc8ff502cf286c08df971d4b61f

SHA256
583c28a80558294c0f82b9b1ecc6b0ec446e49862ddd25c799e4167cb8c532d3

SHA512
ed49981ba8194f58f5ec77a6e55cfcb7b753751196df6406f0626ee37d2c76856faf2cb38d2c71ca27e76db083043a09cae8ba4b49943b36f7b4fe6cb6ead74e

Download Submit
\Windows\System32\dpdHgNB.exe

Filesize
1.3MB

MD5
eb222a24a35298d9600fb9c2f8727f80

SHA1
bf8346881871aef513a691d6ae6b299d497b24d7

SHA256
de0d4d8275321f0d40973fa7fc1882e4e0b4e7628b7d125fb89b294356c6598f

SHA512
f12c089c8986676919a3f8bb51594000974ebfa7ccc9fcffc2e8045a454e5269ace72b7e757c41eb322da5eab43e6e688af1222a3f662f309a472cf2313a90f8

Download Submit
\Windows\System32\fZjkJao.exe

Filesize
1.3MB

MD5
0205e2d8a310d62a6270b42dd72c2337

SHA1
cd34fdcddd47b83b1a382e466999b8776feb5598

SHA256
9766cfd14500a15de1611676720445c3e9e51fec600ae7efe81f322aa936c955

SHA512
c1ef28982ac6d022eeb8f9550906840ca6afeea8c89ea015a82575b6d515c2e591e68576390a5c6ec6a0a03a7ada91a9973f4aeb4e9ac10df18c3e2f890d7d5e

Download Submit
\Windows\System32\hyxlkSV.exe

Filesize
1.3MB

MD5
63b424e3b4325ce95b9534262b2015b8

SHA1
6a004bc541747b21d9b71f85e7d099a29868a0e8

SHA256
943c46aa7e62ff0e1464b8b915f7c7f21a526e76b4bd1efd17f2c2c44f5da621

SHA512
7062b4069f9f0cc38623a6e8010165042a68cba2ab73a8b6abb60ad45b2e3e30965e1bb6a132edb789d949c343c58baf7b1d0ef456352e89989e7cb353e8e180

Download Submit
\Windows\System32\nYWSwYB.exe

Filesize
1.3MB

MD5
ae4611bfc774009850aafd76cb367660

SHA1
798f641bd4d1ef50d9523ccbee04a6a095707789

SHA256
16262ec66716884fd55d7f7a1c0fbec8d3f5003b69c89c4597f9661a762e7127

SHA512
b67953abeda4fe6c41c55bdb3cbf53b2f0aff80abade3601e56b606a7e23b69249e877398f44fa520185c4af1089ded271a9a290efe3b1e9af0bc80aec5a1dba

Download Submit
\Windows\System32\oMFDSKm.exe

Filesize
1.3MB

MD5
c28e522fd5f11572ef643ac9a3771833

SHA1
9dd834c5a26d6a1fd43b0c0f388dd9b257b21ddc

SHA256
48123eaa120479179ba56a8b5a0a9c77ef809b2fbfea154e24aaead09e9f3507

SHA512
c631a31b0c5dc9f5dbfd998cc32c04046d62db553262f9b82ae78b4b67018d704f14f35ee6eb324a9cd722ea873cd1bd95ad0208d87895529f7f59c093870054

Download Submit
\Windows\System32\tlNYuRh.exe

Filesize
1.3MB

MD5
b792aa97f1985cbeaedd4d5709d87829

SHA1
e37823b06225bd3b36f0f8af1afb9d72ce89b801

SHA256
04a53cc20c85711aa6aa25a1fbae6500723bb98bbf993a74121cf777a0aeadc6

SHA512
f9b37cccecf1dec72ecefd44aa02863f03bcbe3b19f94bda0fc0b05e6d86152f0440e97447a0222d32b66fb053181fa41841f94d8dd33cd22ce6a7a724f52684

Download Submit
\Windows\System32\tuNDzon.exe

Filesize
1.3MB

MD5
82f2c20b3016664eefe8460e3a42dbbc

SHA1
1ce45a278b66e6f2b68226f0753c222e14489a06

SHA256
c2d7f768b0c84e836fe29f28d3b4fc8ca665e906c2e8c33bbdd7747bb6e45577

SHA512
c51d3a59820a1f8698bc62df33d32ef3ef0063e4d8efc9ed336d1cb78d8bbdafd7d4d52207fdf313775740c9c678cbdd68126e66d26098dcc94efade76017f54

Download Submit
\Windows\System32\xWOXzfc.exe

Filesize
1.3MB

MD5
64f45e785a5e291d7c386303a1af0469

SHA1
c9711f014decb1d040ae29c457470ee3104b0c11

SHA256
3bc3eeec47789cfe5ba056430cc15f607c7f6bc82eab900550bc63a75bc5cc07

SHA512
4acb1caa2968089babe1246732fbf1a906bf8a553fbad081c354935d8cbbe574418ca249496aaf2705f74cf0cadaed13b1b0775e159cfc3ee189266fccb9ddf5

Download Submit
memory/804-3541-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/804-9-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2284-7-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2284-104-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2284-111-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2284-6563-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2284-6384-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2284-52-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-6385-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2284-109-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-23-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-106-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2284-83-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2284-6337-0x000000013FB70000-0x000000013FF61000-memory.dmp

Filesize
3.9MB

Download
memory/2284-107-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2284-80-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-110-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-5783-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-96-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-108-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-1-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-112-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2284-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2284-1885-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-105-0x0000000001DB0000-0x00000000021A1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-5382-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2284-5250-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-5084-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2284-4042-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2476-3561-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2476-85-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3552-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-14-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3562-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-72-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3557-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2724-62-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3603-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2804-113-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download