xmrig | 75e3cf3ec5eb6937b920b3c5385fce9f52a21dac4362ea0786a5ad027b6d24bf

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
26-04-2024 16:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
Size

1.0MB
MD5

013bafef8bef879a32490c699794ec36
SHA1

76319fe86083cf913f3d713d8347c814daaa9329
SHA256

75e3cf3ec5eb6937b920b3c5385fce9f52a21dac4362ea0786a5ad027b6d24bf
SHA512

e9e280dc168d9158170b38b1e916e33685a0eee904d4e50b0dced189b309b4000574b7a0db136ca3fc522fb02abd1397fc1e4c440ba31357ba67975afcfdb47c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTwHlZM:knw9oUUEEDl37jcmWH/h8

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/3048-22-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2836-41-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2656-44-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2816-94-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/500-80-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2044-78-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/1068-77-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2420-96-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2508-65-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/1096-64-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2460-58-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/1096-3514-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2656-4099-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/3048-4125-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/1068-4100-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2836-4104-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/500-4101-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2508-4103-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2748-4102-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2816-4304-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2460-4305-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2044-4302-0x000000013FA30000-0x000000013FE21000-memory.dmp	xmrig
behavioral1/memory/2420-4301-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2664-4313-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1068	FJXwnWo.exe
2816	LWKePsL.exe
3048	SYoiaRV.exe
2664	rHJbsGw.exe
2836	lxnxLqA.exe
2656	xXSZTFN.exe
2748	LIMEUBU.exe
2460	rGWNhun.exe
2508	USwszZa.exe
2044	DaRDCrv.exe
500	JCLZkqY.exe
2420	cHOnOrf.exe
2764	KKcnXwW.exe
2800	vKgfhDY.exe
2792	LZpQiJF.exe
2008	fFUEBLf.exe
1812	cncOkfT.exe
1344	VlxLjBT.exe
2884	VQJMGxw.exe
1696	kqusOWL.exe
1568	vmnLCHR.exe
1564	qVGDZct.exe
1504	SKyzHxP.exe
1604	CgEigEJ.exe
640	QZSIYQP.exe
2292	HEzlfHS.exe
2284	QcPNRIU.exe
2796	JlcFDwD.exe
1948	bTKsMIF.exe
2860	eTpcRSu.exe
2300	osqSbTn.exe
1492	rxBJgKg.exe
1820	VQCRNKi.exe
1920	aUmdqAn.exe
612	pMUGvMQ.exe
2312	KfENsNp.exe
1088	kHtGAPb.exe
2132	lyteEsj.exe
3044	UIzPmtQ.exe
1752	RwTAOgk.exe
1780	KGyFTwN.exe
2000	fveVZBS.exe
1380	CvJoJRZ.exe
936	OCPSoLz.exe
2336	fxfDLdF.exe
320	NesHxon.exe
912	AYxsiwy.exe
688	qKFVrKv.exe
2164	AxdPMLF.exe
1964	nMWjZND.exe
2980	ZStYwTj.exe
2252	bjhedGH.exe
2232	EEouOXn.exe
876	KybfaAG.exe
1688	ftzTpEv.exe
1248	kGkgYoC.exe
1580	tXtInvw.exe
1704	OZiqwof.exe
2212	IxTofmA.exe
2992	mjywUwp.exe
2076	rKkvaAY.exe
1684	NVTBgsX.exe
2564	RFpuAQZ.exe
2648	pGtJBxb.exe

Loads dropped DLL 64 IoCs

pid	Process
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1096-2-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/files/0x000c000000014f71-6.dat	upx
behavioral1/memory/1068-9-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/files/0x003500000001567f-13.dat	upx
behavioral1/memory/2816-15-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/files/0x0008000000015cba-12.dat	upx
behavioral1/memory/3048-22-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/files/0x0007000000015cd5-26.dat	upx
behavioral1/memory/2664-28-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x003500000001568c-32.dat	upx
behavioral1/memory/2836-41-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/files/0x0007000000015ce1-36.dat	upx
behavioral1/memory/2656-44-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0007000000015d07-51.dat	upx
behavioral1/files/0x000600000001630b-73.dat	upx
behavioral1/files/0x00060000000164b2-84.dat	upx
behavioral1/files/0x0006000000016d90-160.dat	upx
behavioral1/files/0x0006000000016dbb-170.dat	upx
behavioral1/files/0x0006000000016dbf-175.dat	upx
behavioral1/files/0x0006000000016eb2-185.dat	upx
behavioral1/files/0x0006000000016e94-179.dat	upx
behavioral1/files/0x0006000000016da7-165.dat	upx
behavioral1/files/0x0006000000016d7e-154.dat	upx
behavioral1/files/0x0006000000016d26-145.dat	upx
behavioral1/files/0x0006000000016d3a-149.dat	upx
behavioral1/files/0x0006000000016d1e-140.dat	upx
behavioral1/files/0x0006000000016d0d-133.dat	upx
behavioral1/files/0x0006000000016cb7-132.dat	upx
behavioral1/files/0x0006000000016c63-129.dat	upx
behavioral1/files/0x0006000000016a9a-112.dat	upx
behavioral1/files/0x000600000001661c-102.dat	upx
behavioral1/files/0x0006000000016ce4-125.dat	upx
behavioral1/memory/2816-94-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/files/0x0006000000016c6b-118.dat	upx
behavioral1/memory/500-80-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2044-78-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/files/0x0006000000016c4a-107.dat	upx
behavioral1/files/0x0006000000016843-98.dat	upx
behavioral1/memory/1068-77-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2420-96-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/files/0x0006000000016572-87.dat	upx
behavioral1/files/0x00060000000161e7-68.dat	upx
behavioral1/memory/2508-65-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/1096-64-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2460-58-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/files/0x0009000000015d56-61.dat	upx
behavioral1/memory/2748-50-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/files/0x0007000000015ceb-48.dat	upx
behavioral1/memory/1096-3514-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2656-4099-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/3048-4125-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/1068-4100-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2836-4104-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/500-4101-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2508-4103-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2748-4102-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2816-4304-0x000000013FFA0000-0x0000000140391000-memory.dmp	upx
behavioral1/memory/2460-4305-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2044-4302-0x000000013FA30000-0x000000013FE21000-memory.dmp	upx
behavioral1/memory/2420-4301-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2664-4313-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\akMAfFm.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\wVsJZFS.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\LoqZTgh.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\MtPMLTz.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\hGltwLc.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\IwxIKdd.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\rxBJgKg.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\RXVgCsP.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\IUcFViK.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\HXgHyck.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\TWpWuQH.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\OQXFBqz.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\VQCRNKi.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\xJUXFrk.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\UTxKxnt.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\DqyCMPr.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\sGsHArM.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\YkTBZea.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\nzJEsTk.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\KfENsNp.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\sltrwNk.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\DiQvMiW.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\XoxVeMJ.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\izYmYlf.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\sbrbmkp.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\oUNHpfT.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\rBDNDmQ.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\YZmlpBM.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\bFWtHoU.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\RICcVas.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\hEZfbKA.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\asqdICt.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\qjRxKNm.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\sqIDmUc.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\ishRBkX.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\zsUpDsK.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\AWUberW.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\gSPZpeV.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\LgQzsqt.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\pYcgCSs.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\FkzoFZs.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\sTelcuz.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\jaSpLpK.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\rNAqYol.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\FYTmwhm.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\INMTXVh.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\tOZQsqN.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\aUmdqAn.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\TbFdqSf.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\yWeVvBg.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\cRbVggG.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\oVwlTeg.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\LVvbFDK.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\ttpYxwI.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\DOPFkVC.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\tbbWGCb.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\FlrXTwG.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\eBdAgVa.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\ynuGTfz.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\zzCFyge.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\rUQXgTB.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\bDrsHOt.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\DLAemML.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
File created	C:\Windows\System32\phnXzCo.exe	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1096 wrote to memory of 1068	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	29
PID 1096 wrote to memory of 1068	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	29
PID 1096 wrote to memory of 1068	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	29
PID 1096 wrote to memory of 2816	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	30
PID 1096 wrote to memory of 2816	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	30
PID 1096 wrote to memory of 2816	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	30
PID 1096 wrote to memory of 3048	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	31
PID 1096 wrote to memory of 3048	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	31
PID 1096 wrote to memory of 3048	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	31
PID 1096 wrote to memory of 2664	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	32
PID 1096 wrote to memory of 2664	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	32
PID 1096 wrote to memory of 2664	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	32
PID 1096 wrote to memory of 2836	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2836	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2836	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2656	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2656	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2656	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2748	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2748	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2748	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2460	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2460	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2460	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2508	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2508	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2508	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2044	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	38
PID 1096 wrote to memory of 2044	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	38
PID 1096 wrote to memory of 2044	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	38
PID 1096 wrote to memory of 500	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	39
PID 1096 wrote to memory of 500	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	39
PID 1096 wrote to memory of 500	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	39
PID 1096 wrote to memory of 2420	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2420	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2420	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2764	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2764	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2764	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2792	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2792	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2792	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2800	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	43
PID 1096 wrote to memory of 2800	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	43
PID 1096 wrote to memory of 2800	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	43
PID 1096 wrote to memory of 1812	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	44
PID 1096 wrote to memory of 1812	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	44
PID 1096 wrote to memory of 1812	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	44
PID 1096 wrote to memory of 2008	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	45
PID 1096 wrote to memory of 2008	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	45
PID 1096 wrote to memory of 2008	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	45
PID 1096 wrote to memory of 1696	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	46
PID 1096 wrote to memory of 1696	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	46
PID 1096 wrote to memory of 1696	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	46
PID 1096 wrote to memory of 1344	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	47
PID 1096 wrote to memory of 1344	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	47
PID 1096 wrote to memory of 1344	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	47
PID 1096 wrote to memory of 1568	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	48
PID 1096 wrote to memory of 1568	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	48
PID 1096 wrote to memory of 1568	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	48
PID 1096 wrote to memory of 2884	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	49
PID 1096 wrote to memory of 2884	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	49
PID 1096 wrote to memory of 2884	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	49
PID 1096 wrote to memory of 1564	1096	013bafef8bef879a32490c699794ec36_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\013bafef8bef879a32490c699794ec36_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\013bafef8bef879a32490c699794ec36_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1096
- C:\Windows\System32\FJXwnWo.exe
  C:\Windows\System32\FJXwnWo.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\LWKePsL.exe
  C:\Windows\System32\LWKePsL.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\SYoiaRV.exe
  C:\Windows\System32\SYoiaRV.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\rHJbsGw.exe
  C:\Windows\System32\rHJbsGw.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\lxnxLqA.exe
  C:\Windows\System32\lxnxLqA.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\xXSZTFN.exe
  C:\Windows\System32\xXSZTFN.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\LIMEUBU.exe
  C:\Windows\System32\LIMEUBU.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\rGWNhun.exe
  C:\Windows\System32\rGWNhun.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\USwszZa.exe
  C:\Windows\System32\USwszZa.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\DaRDCrv.exe
  C:\Windows\System32\DaRDCrv.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\JCLZkqY.exe
  C:\Windows\System32\JCLZkqY.exe
  2⤵
  - Executes dropped EXE
  PID:500
- C:\Windows\System32\cHOnOrf.exe
  C:\Windows\System32\cHOnOrf.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\KKcnXwW.exe
  C:\Windows\System32\KKcnXwW.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\LZpQiJF.exe
  C:\Windows\System32\LZpQiJF.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\vKgfhDY.exe
  C:\Windows\System32\vKgfhDY.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\cncOkfT.exe
  C:\Windows\System32\cncOkfT.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\fFUEBLf.exe
  C:\Windows\System32\fFUEBLf.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\kqusOWL.exe
  C:\Windows\System32\kqusOWL.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\VlxLjBT.exe
  C:\Windows\System32\VlxLjBT.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\vmnLCHR.exe
  C:\Windows\System32\vmnLCHR.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\VQJMGxw.exe
  C:\Windows\System32\VQJMGxw.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\qVGDZct.exe
  C:\Windows\System32\qVGDZct.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\SKyzHxP.exe
  C:\Windows\System32\SKyzHxP.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\CgEigEJ.exe
  C:\Windows\System32\CgEigEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\QZSIYQP.exe
  C:\Windows\System32\QZSIYQP.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\HEzlfHS.exe
  C:\Windows\System32\HEzlfHS.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\QcPNRIU.exe
  C:\Windows\System32\QcPNRIU.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\JlcFDwD.exe
  C:\Windows\System32\JlcFDwD.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\bTKsMIF.exe
  C:\Windows\System32\bTKsMIF.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\eTpcRSu.exe
  C:\Windows\System32\eTpcRSu.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\osqSbTn.exe
  C:\Windows\System32\osqSbTn.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\rxBJgKg.exe
  C:\Windows\System32\rxBJgKg.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\VQCRNKi.exe
  C:\Windows\System32\VQCRNKi.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\aUmdqAn.exe
  C:\Windows\System32\aUmdqAn.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\pMUGvMQ.exe
  C:\Windows\System32\pMUGvMQ.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\KfENsNp.exe
  C:\Windows\System32\KfENsNp.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\kHtGAPb.exe
  C:\Windows\System32\kHtGAPb.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\lyteEsj.exe
  C:\Windows\System32\lyteEsj.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\UIzPmtQ.exe
  C:\Windows\System32\UIzPmtQ.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\RwTAOgk.exe
  C:\Windows\System32\RwTAOgk.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\KGyFTwN.exe
  C:\Windows\System32\KGyFTwN.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\fveVZBS.exe
  C:\Windows\System32\fveVZBS.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\CvJoJRZ.exe
  C:\Windows\System32\CvJoJRZ.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\OCPSoLz.exe
  C:\Windows\System32\OCPSoLz.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\fxfDLdF.exe
  C:\Windows\System32\fxfDLdF.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\NesHxon.exe
  C:\Windows\System32\NesHxon.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\AYxsiwy.exe
  C:\Windows\System32\AYxsiwy.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\qKFVrKv.exe
  C:\Windows\System32\qKFVrKv.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\AxdPMLF.exe
  C:\Windows\System32\AxdPMLF.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\nMWjZND.exe
  C:\Windows\System32\nMWjZND.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\ZStYwTj.exe
  C:\Windows\System32\ZStYwTj.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\EEouOXn.exe
  C:\Windows\System32\EEouOXn.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\bjhedGH.exe
  C:\Windows\System32\bjhedGH.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\KybfaAG.exe
  C:\Windows\System32\KybfaAG.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\ftzTpEv.exe
  C:\Windows\System32\ftzTpEv.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\kGkgYoC.exe
  C:\Windows\System32\kGkgYoC.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\tXtInvw.exe
  C:\Windows\System32\tXtInvw.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\OZiqwof.exe
  C:\Windows\System32\OZiqwof.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\IxTofmA.exe
  C:\Windows\System32\IxTofmA.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\mjywUwp.exe
  C:\Windows\System32\mjywUwp.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\rKkvaAY.exe
  C:\Windows\System32\rKkvaAY.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\NVTBgsX.exe
  C:\Windows\System32\NVTBgsX.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\RFpuAQZ.exe
  C:\Windows\System32\RFpuAQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\pGtJBxb.exe
  C:\Windows\System32\pGtJBxb.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\EnWcZAA.exe
  C:\Windows\System32\EnWcZAA.exe
  2⤵
  PID:2740
- C:\Windows\System32\iwKTtaA.exe
  C:\Windows\System32\iwKTtaA.exe
  2⤵
  PID:2436
- C:\Windows\System32\EaGKXpI.exe
  C:\Windows\System32\EaGKXpI.exe
  2⤵
  PID:2684
- C:\Windows\System32\DEzDkxS.exe
  C:\Windows\System32\DEzDkxS.exe
  2⤵
  PID:2808
- C:\Windows\System32\PNgZrxT.exe
  C:\Windows\System32\PNgZrxT.exe
  2⤵
  PID:2708
- C:\Windows\System32\YGqmmhv.exe
  C:\Windows\System32\YGqmmhv.exe
  2⤵
  PID:2168
- C:\Windows\System32\CDVDESu.exe
  C:\Windows\System32\CDVDESu.exe
  2⤵
  PID:1984
- C:\Windows\System32\ONNJMuc.exe
  C:\Windows\System32\ONNJMuc.exe
  2⤵
  PID:2220
- C:\Windows\System32\goCuBxg.exe
  C:\Windows\System32\goCuBxg.exe
  2⤵
  PID:1836
- C:\Windows\System32\OuPDMmD.exe
  C:\Windows\System32\OuPDMmD.exe
  2⤵
  PID:1508
- C:\Windows\System32\UUqRMQS.exe
  C:\Windows\System32\UUqRMQS.exe
  2⤵
  PID:2276
- C:\Windows\System32\OJofyCm.exe
  C:\Windows\System32\OJofyCm.exe
  2⤵
  PID:2968
- C:\Windows\System32\AdNrlAW.exe
  C:\Windows\System32\AdNrlAW.exe
  2⤵
  PID:1156
- C:\Windows\System32\iaoPFaI.exe
  C:\Windows\System32\iaoPFaI.exe
  2⤵
  PID:2624
- C:\Windows\System32\NqEKHYe.exe
  C:\Windows\System32\NqEKHYe.exe
  2⤵
  PID:780
- C:\Windows\System32\GgGUZrR.exe
  C:\Windows\System32\GgGUZrR.exe
  2⤵
  PID:1916
- C:\Windows\System32\xJUXFrk.exe
  C:\Windows\System32\xJUXFrk.exe
  2⤵
  PID:836
- C:\Windows\System32\cXyOVvC.exe
  C:\Windows\System32\cXyOVvC.exe
  2⤵
  PID:1612
- C:\Windows\System32\TbFdqSf.exe
  C:\Windows\System32\TbFdqSf.exe
  2⤵
  PID:3012
- C:\Windows\System32\heYNhPl.exe
  C:\Windows\System32\heYNhPl.exe
  2⤵
  PID:400
- C:\Windows\System32\MtxjVDU.exe
  C:\Windows\System32\MtxjVDU.exe
  2⤵
  PID:2416
- C:\Windows\System32\vSHsyvz.exe
  C:\Windows\System32\vSHsyvz.exe
  2⤵
  PID:812
- C:\Windows\System32\lHWKNGb.exe
  C:\Windows\System32\lHWKNGb.exe
  2⤵
  PID:1536
- C:\Windows\System32\rBDNDmQ.exe
  C:\Windows\System32\rBDNDmQ.exe
  2⤵
  PID:956
- C:\Windows\System32\YGfSaXX.exe
  C:\Windows\System32\YGfSaXX.exe
  2⤵
  PID:2120
- C:\Windows\System32\oguuzyN.exe
  C:\Windows\System32\oguuzyN.exe
  2⤵
  PID:920
- C:\Windows\System32\hZDGWqO.exe
  C:\Windows\System32\hZDGWqO.exe
  2⤵
  PID:1524
- C:\Windows\System32\GOseGTc.exe
  C:\Windows\System32\GOseGTc.exe
  2⤵
  PID:1748
- C:\Windows\System32\uNTDWLL.exe
  C:\Windows\System32\uNTDWLL.exe
  2⤵
  PID:2024
- C:\Windows\System32\NvrYDTW.exe
  C:\Windows\System32\NvrYDTW.exe
  2⤵
  PID:2188
- C:\Windows\System32\NPwZGDy.exe
  C:\Windows\System32\NPwZGDy.exe
  2⤵
  PID:2028
- C:\Windows\System32\KDLLosO.exe
  C:\Windows\System32\KDLLosO.exe
  2⤵
  PID:1724
- C:\Windows\System32\dIqhFfI.exe
  C:\Windows\System32\dIqhFfI.exe
  2⤵
  PID:2020
- C:\Windows\System32\COwRfvG.exe
  C:\Windows\System32\COwRfvG.exe
  2⤵
  PID:3060
- C:\Windows\System32\xBQADIK.exe
  C:\Windows\System32\xBQADIK.exe
  2⤵
  PID:2064
- C:\Windows\System32\nmXKZcd.exe
  C:\Windows\System32\nmXKZcd.exe
  2⤵
  PID:2580
- C:\Windows\System32\xMBKIEL.exe
  C:\Windows\System32\xMBKIEL.exe
  2⤵
  PID:2996
- C:\Windows\System32\sXyRpUj.exe
  C:\Windows\System32\sXyRpUj.exe
  2⤵
  PID:1940
- C:\Windows\System32\tafJJXO.exe
  C:\Windows\System32\tafJJXO.exe
  2⤵
  PID:2676
- C:\Windows\System32\OOYCvcQ.exe
  C:\Windows\System32\OOYCvcQ.exe
  2⤵
  PID:1672
- C:\Windows\System32\BkIqNtL.exe
  C:\Windows\System32\BkIqNtL.exe
  2⤵
  PID:1744
- C:\Windows\System32\qJUJICe.exe
  C:\Windows\System32\qJUJICe.exe
  2⤵
  PID:2556
- C:\Windows\System32\pOJUlVE.exe
  C:\Windows\System32\pOJUlVE.exe
  2⤵
  PID:1288
- C:\Windows\System32\uwYZzfe.exe
  C:\Windows\System32\uwYZzfe.exe
  2⤵
  PID:696
- C:\Windows\System32\yWeVvBg.exe
  C:\Windows\System32\yWeVvBg.exe
  2⤵
  PID:2620
- C:\Windows\System32\WgKJTzi.exe
  C:\Windows\System32\WgKJTzi.exe
  2⤵
  PID:1144
- C:\Windows\System32\zzCFyge.exe
  C:\Windows\System32\zzCFyge.exe
  2⤵
  PID:2912
- C:\Windows\System32\rUQXgTB.exe
  C:\Windows\System32\rUQXgTB.exe
  2⤵
  PID:880
- C:\Windows\System32\HcyPJqv.exe
  C:\Windows\System32\HcyPJqv.exe
  2⤵
  PID:1056
- C:\Windows\System32\AtACWKZ.exe
  C:\Windows\System32\AtACWKZ.exe
  2⤵
  PID:3052
- C:\Windows\System32\lATDBVy.exe
  C:\Windows\System32\lATDBVy.exe
  2⤵
  PID:2012
- C:\Windows\System32\uDPwzSZ.exe
  C:\Windows\System32\uDPwzSZ.exe
  2⤵
  PID:1360
- C:\Windows\System32\myBxtCY.exe
  C:\Windows\System32\myBxtCY.exe
  2⤵
  PID:1016
- C:\Windows\System32\VtGNNWO.exe
  C:\Windows\System32\VtGNNWO.exe
  2⤵
  PID:664
- C:\Windows\System32\FTCxyuG.exe
  C:\Windows\System32\FTCxyuG.exe
  2⤵
  PID:2176
- C:\Windows\System32\rvmKqrM.exe
  C:\Windows\System32\rvmKqrM.exe
  2⤵
  PID:1728
- C:\Windows\System32\oNdxAsz.exe
  C:\Windows\System32\oNdxAsz.exe
  2⤵
  PID:2524
- C:\Windows\System32\vbEvIZX.exe
  C:\Windows\System32\vbEvIZX.exe
  2⤵
  PID:2112
- C:\Windows\System32\lUPJVyf.exe
  C:\Windows\System32\lUPJVyf.exe
  2⤵
  PID:2688
- C:\Windows\System32\OkNnikm.exe
  C:\Windows\System32\OkNnikm.exe
  2⤵
  PID:2540
- C:\Windows\System32\Ejbwzre.exe
  C:\Windows\System32\Ejbwzre.exe
  2⤵
  PID:2408
- C:\Windows\System32\zVQvRXT.exe
  C:\Windows\System32\zVQvRXT.exe
  2⤵
  PID:1980
- C:\Windows\System32\PajChrp.exe
  C:\Windows\System32\PajChrp.exe
  2⤵
  PID:2780
- C:\Windows\System32\zlOeCcz.exe
  C:\Windows\System32\zlOeCcz.exe
  2⤵
  PID:1512
- C:\Windows\System32\QSypZEk.exe
  C:\Windows\System32\QSypZEk.exe
  2⤵
  PID:1740
- C:\Windows\System32\fFuNNtq.exe
  C:\Windows\System32\fFuNNtq.exe
  2⤵
  PID:2288
- C:\Windows\System32\eWxFdSS.exe
  C:\Windows\System32\eWxFdSS.exe
  2⤵
  PID:960
- C:\Windows\System32\VpbMKPM.exe
  C:\Windows\System32\VpbMKPM.exe
  2⤵
  PID:2092
- C:\Windows\System32\UsthPRb.exe
  C:\Windows\System32\UsthPRb.exe
  2⤵
  PID:2692
- C:\Windows\System32\nRgNIRq.exe
  C:\Windows\System32\nRgNIRq.exe
  2⤵
  PID:2728
- C:\Windows\System32\KqIcGtZ.exe
  C:\Windows\System32\KqIcGtZ.exe
  2⤵
  PID:1052
- C:\Windows\System32\BXxscqD.exe
  C:\Windows\System32\BXxscqD.exe
  2⤵
  PID:2296
- C:\Windows\System32\aabOXjS.exe
  C:\Windows\System32\aabOXjS.exe
  2⤵
  PID:1584
- C:\Windows\System32\sltrwNk.exe
  C:\Windows\System32\sltrwNk.exe
  2⤵
  PID:2668
- C:\Windows\System32\egqRFni.exe
  C:\Windows\System32\egqRFni.exe
  2⤵
  PID:2964
- C:\Windows\System32\YzEVYoF.exe
  C:\Windows\System32\YzEVYoF.exe
  2⤵
  PID:996
- C:\Windows\System32\UOaGBhI.exe
  C:\Windows\System32\UOaGBhI.exe
  2⤵
  PID:1608
- C:\Windows\System32\xIuXzOb.exe
  C:\Windows\System32\xIuXzOb.exe
  2⤵
  PID:2056
- C:\Windows\System32\QvKTwPY.exe
  C:\Windows\System32\QvKTwPY.exe
  2⤵
  PID:2908
- C:\Windows\System32\efByvfg.exe
  C:\Windows\System32\efByvfg.exe
  2⤵
  PID:1336
- C:\Windows\System32\EWOLbOk.exe
  C:\Windows\System32\EWOLbOk.exe
  2⤵
  PID:2584
- C:\Windows\System32\rHufoNr.exe
  C:\Windows\System32\rHufoNr.exe
  2⤵
  PID:2472
- C:\Windows\System32\BdGXyoh.exe
  C:\Windows\System32\BdGXyoh.exe
  2⤵
  PID:2848
- C:\Windows\System32\bwQMfxJ.exe
  C:\Windows\System32\bwQMfxJ.exe
  2⤵
  PID:1860
- C:\Windows\System32\iClmhdW.exe
  C:\Windows\System32\iClmhdW.exe
  2⤵
  PID:1032
- C:\Windows\System32\OjzrelN.exe
  C:\Windows\System32\OjzrelN.exe
  2⤵
  PID:1284
- C:\Windows\System32\liYgmha.exe
  C:\Windows\System32\liYgmha.exe
  2⤵
  PID:1332
- C:\Windows\System32\ciftASK.exe
  C:\Windows\System32\ciftASK.exe
  2⤵
  PID:580
- C:\Windows\System32\CsXSipO.exe
  C:\Windows\System32\CsXSipO.exe
  2⤵
  PID:1576
- C:\Windows\System32\tXNbfRy.exe
  C:\Windows\System32\tXNbfRy.exe
  2⤵
  PID:1588
- C:\Windows\System32\qFMnxpW.exe
  C:\Windows\System32\qFMnxpW.exe
  2⤵
  PID:2596
- C:\Windows\System32\lMTEbcQ.exe
  C:\Windows\System32\lMTEbcQ.exe
  2⤵
  PID:2572
- C:\Windows\System32\xwciGDw.exe
  C:\Windows\System32\xwciGDw.exe
  2⤵
  PID:1444
- C:\Windows\System32\dAUhLbe.exe
  C:\Windows\System32\dAUhLbe.exe
  2⤵
  PID:2236
- C:\Windows\System32\Eezxpxc.exe
  C:\Windows\System32\Eezxpxc.exe
  2⤵
  PID:2804
- C:\Windows\System32\cskPBKz.exe
  C:\Windows\System32\cskPBKz.exe
  2⤵
  PID:1596
- C:\Windows\System32\BRLfTWz.exe
  C:\Windows\System32\BRLfTWz.exe
  2⤵
  PID:2640
- C:\Windows\System32\BeeEFaY.exe
  C:\Windows\System32\BeeEFaY.exe
  2⤵
  PID:1640
- C:\Windows\System32\wJwhHGX.exe
  C:\Windows\System32\wJwhHGX.exe
  2⤵
  PID:1828
- C:\Windows\System32\RVwxBFN.exe
  C:\Windows\System32\RVwxBFN.exe
  2⤵
  PID:2072
- C:\Windows\System32\CoSNpnQ.exe
  C:\Windows\System32\CoSNpnQ.exe
  2⤵
  PID:1960
- C:\Windows\System32\kASVsrz.exe
  C:\Windows\System32\kASVsrz.exe
  2⤵
  PID:1992
- C:\Windows\System32\MSZQvUh.exe
  C:\Windows\System32\MSZQvUh.exe
  2⤵
  PID:2520
- C:\Windows\System32\KvWIedG.exe
  C:\Windows\System32\KvWIedG.exe
  2⤵
  PID:1404
- C:\Windows\System32\FTkFaIF.exe
  C:\Windows\System32\FTkFaIF.exe
  2⤵
  PID:632
- C:\Windows\System32\cBNNocl.exe
  C:\Windows\System32\cBNNocl.exe
  2⤵
  PID:1816
- C:\Windows\System32\aoZwbWJ.exe
  C:\Windows\System32\aoZwbWJ.exe
  2⤵
  PID:2352
- C:\Windows\System32\njXFWpe.exe
  C:\Windows\System32\njXFWpe.exe
  2⤵
  PID:1656
- C:\Windows\System32\UTxKxnt.exe
  C:\Windows\System32\UTxKxnt.exe
  2⤵
  PID:1528
- C:\Windows\System32\oqPIkgh.exe
  C:\Windows\System32\oqPIkgh.exe
  2⤵
  PID:2824
- C:\Windows\System32\DiQvMiW.exe
  C:\Windows\System32\DiQvMiW.exe
  2⤵
  PID:2768
- C:\Windows\System32\owCBmqK.exe
  C:\Windows\System32\owCBmqK.exe
  2⤵
  PID:540
- C:\Windows\System32\ivtwpwq.exe
  C:\Windows\System32\ivtwpwq.exe
  2⤵
  PID:2948
- C:\Windows\System32\BwOlwtd.exe
  C:\Windows\System32\BwOlwtd.exe
  2⤵
  PID:2456
- C:\Windows\System32\QBZPoXo.exe
  C:\Windows\System32\QBZPoXo.exe
  2⤵
  PID:1520
- C:\Windows\System32\BfrcOUX.exe
  C:\Windows\System32\BfrcOUX.exe
  2⤵
  PID:360
- C:\Windows\System32\oglXevX.exe
  C:\Windows\System32\oglXevX.exe
  2⤵
  PID:2256
- C:\Windows\System32\QcjwarC.exe
  C:\Windows\System32\QcjwarC.exe
  2⤵
  PID:760
- C:\Windows\System32\MSzdnGS.exe
  C:\Windows\System32\MSzdnGS.exe
  2⤵
  PID:1668
- C:\Windows\System32\leTvdXJ.exe
  C:\Windows\System32\leTvdXJ.exe
  2⤵
  PID:1296
- C:\Windows\System32\QrAMoDG.exe
  C:\Windows\System32\QrAMoDG.exe
  2⤵
  PID:2592
- C:\Windows\System32\LTfMlXh.exe
  C:\Windows\System32\LTfMlXh.exe
  2⤵
  PID:3076
- C:\Windows\System32\lFARQkc.exe
  C:\Windows\System32\lFARQkc.exe
  2⤵
  PID:3092
- C:\Windows\System32\bivgDqC.exe
  C:\Windows\System32\bivgDqC.exe
  2⤵
  PID:3108
- C:\Windows\System32\YaydJQh.exe
  C:\Windows\System32\YaydJQh.exe
  2⤵
  PID:3124
- C:\Windows\System32\VjXDFUP.exe
  C:\Windows\System32\VjXDFUP.exe
  2⤵
  PID:3140
- C:\Windows\System32\CXDXiEZ.exe
  C:\Windows\System32\CXDXiEZ.exe
  2⤵
  PID:3156
- C:\Windows\System32\MzEHzJx.exe
  C:\Windows\System32\MzEHzJx.exe
  2⤵
  PID:3172
- C:\Windows\System32\BZtAVWt.exe
  C:\Windows\System32\BZtAVWt.exe
  2⤵
  PID:3188
- C:\Windows\System32\YxmupxL.exe
  C:\Windows\System32\YxmupxL.exe
  2⤵
  PID:3204
- C:\Windows\System32\HiHYwra.exe
  C:\Windows\System32\HiHYwra.exe
  2⤵
  PID:3220
- C:\Windows\System32\fXpwgQi.exe
  C:\Windows\System32\fXpwgQi.exe
  2⤵
  PID:3236
- C:\Windows\System32\IpGkFya.exe
  C:\Windows\System32\IpGkFya.exe
  2⤵
  PID:3252
- C:\Windows\System32\EpQSdqI.exe
  C:\Windows\System32\EpQSdqI.exe
  2⤵
  PID:3268
- C:\Windows\System32\DqyCMPr.exe
  C:\Windows\System32\DqyCMPr.exe
  2⤵
  PID:3284
- C:\Windows\System32\DrooeDg.exe
  C:\Windows\System32\DrooeDg.exe
  2⤵
  PID:3300
- C:\Windows\System32\sCabLcB.exe
  C:\Windows\System32\sCabLcB.exe
  2⤵
  PID:3316
- C:\Windows\System32\dLuLkNM.exe
  C:\Windows\System32\dLuLkNM.exe
  2⤵
  PID:3332
- C:\Windows\System32\rTBsTrx.exe
  C:\Windows\System32\rTBsTrx.exe
  2⤵
  PID:3348
- C:\Windows\System32\LeWEisQ.exe
  C:\Windows\System32\LeWEisQ.exe
  2⤵
  PID:3364
- C:\Windows\System32\AFwYtmE.exe
  C:\Windows\System32\AFwYtmE.exe
  2⤵
  PID:3380
- C:\Windows\System32\mfyNQFm.exe
  C:\Windows\System32\mfyNQFm.exe
  2⤵
  PID:3396
- C:\Windows\System32\dcyaghq.exe
  C:\Windows\System32\dcyaghq.exe
  2⤵
  PID:3412
- C:\Windows\System32\eAYoasq.exe
  C:\Windows\System32\eAYoasq.exe
  2⤵
  PID:3428
- C:\Windows\System32\NLyGhPI.exe
  C:\Windows\System32\NLyGhPI.exe
  2⤵
  PID:3448
- C:\Windows\System32\ORmApEC.exe
  C:\Windows\System32\ORmApEC.exe
  2⤵
  PID:3464
- C:\Windows\System32\yRCobDO.exe
  C:\Windows\System32\yRCobDO.exe
  2⤵
  PID:3480
- C:\Windows\System32\feZJpaW.exe
  C:\Windows\System32\feZJpaW.exe
  2⤵
  PID:3496
- C:\Windows\System32\DQtFKgK.exe
  C:\Windows\System32\DQtFKgK.exe
  2⤵
  PID:3512
- C:\Windows\System32\qJBDRFo.exe
  C:\Windows\System32\qJBDRFo.exe
  2⤵
  PID:3528
- C:\Windows\System32\ugAyGem.exe
  C:\Windows\System32\ugAyGem.exe
  2⤵
  PID:3544
- C:\Windows\System32\EgeceiN.exe
  C:\Windows\System32\EgeceiN.exe
  2⤵
  PID:3560
- C:\Windows\System32\AOcARlR.exe
  C:\Windows\System32\AOcARlR.exe
  2⤵
  PID:3576
- C:\Windows\System32\NIojVRV.exe
  C:\Windows\System32\NIojVRV.exe
  2⤵
  PID:3592
- C:\Windows\System32\qkQXMtE.exe
  C:\Windows\System32\qkQXMtE.exe
  2⤵
  PID:3608
- C:\Windows\System32\sGsHArM.exe
  C:\Windows\System32\sGsHArM.exe
  2⤵
  PID:3624
- C:\Windows\System32\unhNWAi.exe
  C:\Windows\System32\unhNWAi.exe
  2⤵
  PID:3640
- C:\Windows\System32\WKKLLxC.exe
  C:\Windows\System32\WKKLLxC.exe
  2⤵
  PID:3656
- C:\Windows\System32\vBwnLVu.exe
  C:\Windows\System32\vBwnLVu.exe
  2⤵
  PID:3672
- C:\Windows\System32\cvaYzJP.exe
  C:\Windows\System32\cvaYzJP.exe
  2⤵
  PID:3688
- C:\Windows\System32\nDHrIkF.exe
  C:\Windows\System32\nDHrIkF.exe
  2⤵
  PID:3704
- C:\Windows\System32\LOMahyY.exe
  C:\Windows\System32\LOMahyY.exe
  2⤵
  PID:3720
- C:\Windows\System32\bQVOBfG.exe
  C:\Windows\System32\bQVOBfG.exe
  2⤵
  PID:3736
- C:\Windows\System32\cRbVggG.exe
  C:\Windows\System32\cRbVggG.exe
  2⤵
  PID:3752
- C:\Windows\System32\aivtAaE.exe
  C:\Windows\System32\aivtAaE.exe
  2⤵
  PID:3768
- C:\Windows\System32\FmfuzIY.exe
  C:\Windows\System32\FmfuzIY.exe
  2⤵
  PID:3784
- C:\Windows\System32\DSWFwvD.exe
  C:\Windows\System32\DSWFwvD.exe
  2⤵
  PID:3800
- C:\Windows\System32\eSzxjmK.exe
  C:\Windows\System32\eSzxjmK.exe
  2⤵
  PID:2752
- C:\Windows\System32\SOKhyig.exe
  C:\Windows\System32\SOKhyig.exe
  2⤵
  PID:1268
- C:\Windows\System32\YkTBZea.exe
  C:\Windows\System32\YkTBZea.exe
  2⤵
  PID:3116
- C:\Windows\System32\fQoHaAV.exe
  C:\Windows\System32\fQoHaAV.exe
  2⤵
  PID:1616
- C:\Windows\System32\dKwHLHx.exe
  C:\Windows\System32\dKwHLHx.exe
  2⤵
  PID:2216
- C:\Windows\System32\FyJCUQM.exe
  C:\Windows\System32\FyJCUQM.exe
  2⤵
  PID:3408
- C:\Windows\System32\YZmlpBM.exe
  C:\Windows\System32\YZmlpBM.exe
  2⤵
  PID:3572
- C:\Windows\System32\TWpWuQH.exe
  C:\Windows\System32\TWpWuQH.exe
  2⤵
  PID:3636
- C:\Windows\System32\frRGKBo.exe
  C:\Windows\System32\frRGKBo.exe
  2⤵
  PID:3732
- C:\Windows\System32\zDWLoVo.exe
  C:\Windows\System32\zDWLoVo.exe
  2⤵
  PID:3796
- C:\Windows\System32\JWUQAkv.exe
  C:\Windows\System32\JWUQAkv.exe
  2⤵
  PID:2700
- C:\Windows\System32\WsUuQeH.exe
  C:\Windows\System32\WsUuQeH.exe
  2⤵
  PID:3308
- C:\Windows\System32\RDCeFgh.exe
  C:\Windows\System32\RDCeFgh.exe
  2⤵
  PID:3404
- C:\Windows\System32\sARucIM.exe
  C:\Windows\System32\sARucIM.exe
  2⤵
  PID:3476
- C:\Windows\System32\IhdxDrP.exe
  C:\Windows\System32\IhdxDrP.exe
  2⤵
  PID:3712
- C:\Windows\System32\nJSzzdW.exe
  C:\Windows\System32\nJSzzdW.exe
  2⤵
  PID:2568
- C:\Windows\System32\PcMsWvv.exe
  C:\Windows\System32\PcMsWvv.exe
  2⤵
  PID:3100
- C:\Windows\System32\WloxPUO.exe
  C:\Windows\System32\WloxPUO.exe
  2⤵
  PID:3168
- C:\Windows\System32\jaSpLpK.exe
  C:\Windows\System32\jaSpLpK.exe
  2⤵
  PID:3232
- C:\Windows\System32\FNdhNNH.exe
  C:\Windows\System32\FNdhNNH.exe
  2⤵
  PID:3324
- C:\Windows\System32\JQOqPzG.exe
  C:\Windows\System32\JQOqPzG.exe
  2⤵
  PID:3388
- C:\Windows\System32\rfptZkL.exe
  C:\Windows\System32\rfptZkL.exe
  2⤵
  PID:3456
- C:\Windows\System32\lJIpYLv.exe
  C:\Windows\System32\lJIpYLv.exe
  2⤵
  PID:3520
- C:\Windows\System32\XFOuxEC.exe
  C:\Windows\System32\XFOuxEC.exe
  2⤵
  PID:3584
- C:\Windows\System32\gEaDaKx.exe
  C:\Windows\System32\gEaDaKx.exe
  2⤵
  PID:3652
- C:\Windows\System32\rdRJMAh.exe
  C:\Windows\System32\rdRJMAh.exe
  2⤵
  PID:3748
- C:\Windows\System32\IQueHti.exe
  C:\Windows\System32\IQueHti.exe
  2⤵
  PID:3816
- C:\Windows\System32\TAGzcSI.exe
  C:\Windows\System32\TAGzcSI.exe
  2⤵
  PID:3832
- C:\Windows\System32\PRBstvI.exe
  C:\Windows\System32\PRBstvI.exe
  2⤵
  PID:3852
- C:\Windows\System32\sljnoTS.exe
  C:\Windows\System32\sljnoTS.exe
  2⤵
  PID:3868
- C:\Windows\System32\NxKRuXn.exe
  C:\Windows\System32\NxKRuXn.exe
  2⤵
  PID:3884
- C:\Windows\System32\pSZiska.exe
  C:\Windows\System32\pSZiska.exe
  2⤵
  PID:3900
- C:\Windows\System32\sdLzdEL.exe
  C:\Windows\System32\sdLzdEL.exe
  2⤵
  PID:3920
- C:\Windows\System32\MdMOLzj.exe
  C:\Windows\System32\MdMOLzj.exe
  2⤵
  PID:3936
- C:\Windows\System32\lYByeCi.exe
  C:\Windows\System32\lYByeCi.exe
  2⤵
  PID:3952
- C:\Windows\System32\XdRfLfJ.exe
  C:\Windows\System32\XdRfLfJ.exe
  2⤵
  PID:3972
- C:\Windows\System32\AiqhjWM.exe
  C:\Windows\System32\AiqhjWM.exe
  2⤵
  PID:3184
- C:\Windows\System32\LYxjeNa.exe
  C:\Windows\System32\LYxjeNa.exe
  2⤵
  PID:3472
- C:\Windows\System32\FuEZEzC.exe
  C:\Windows\System32\FuEZEzC.exe
  2⤵
  PID:3132
- C:\Windows\System32\eLMbzmc.exe
  C:\Windows\System32\eLMbzmc.exe
  2⤵
  PID:3540
- C:\Windows\System32\iVCBudy.exe
  C:\Windows\System32\iVCBudy.exe
  2⤵
  PID:3552
- C:\Windows\System32\qBlZuHV.exe
  C:\Windows\System32\qBlZuHV.exe
  2⤵
  PID:3744
- C:\Windows\System32\fOLkfkg.exe
  C:\Windows\System32\fOLkfkg.exe
  2⤵
  PID:3808
- C:\Windows\System32\ObXEuWk.exe
  C:\Windows\System32\ObXEuWk.exe
  2⤵
  PID:3876
- C:\Windows\System32\AMRXRqm.exe
  C:\Windows\System32\AMRXRqm.exe
  2⤵
  PID:3864
- C:\Windows\System32\oSpfxPl.exe
  C:\Windows\System32\oSpfxPl.exe
  2⤵
  PID:3948
- C:\Windows\System32\DjJwTYy.exe
  C:\Windows\System32\DjJwTYy.exe
  2⤵
  PID:3356
- C:\Windows\System32\UESnNPV.exe
  C:\Windows\System32\UESnNPV.exe
  2⤵
  PID:3932
- C:\Windows\System32\aqyzZqL.exe
  C:\Windows\System32\aqyzZqL.exe
  2⤵
  PID:3996
- C:\Windows\System32\whsHMEo.exe
  C:\Windows\System32\whsHMEo.exe
  2⤵
  PID:4088
- C:\Windows\System32\sUXwAuS.exe
  C:\Windows\System32\sUXwAuS.exe
  2⤵
  PID:4012
- C:\Windows\System32\tVlXptA.exe
  C:\Windows\System32\tVlXptA.exe
  2⤵
  PID:4028
- C:\Windows\System32\tNycEyF.exe
  C:\Windows\System32\tNycEyF.exe
  2⤵
  PID:4044
- C:\Windows\System32\uUmLAJf.exe
  C:\Windows\System32\uUmLAJf.exe
  2⤵
  PID:4064
- C:\Windows\System32\FMGTmWK.exe
  C:\Windows\System32\FMGTmWK.exe
  2⤵
  PID:4080
- C:\Windows\System32\EKgvwpE.exe
  C:\Windows\System32\EKgvwpE.exe
  2⤵
  PID:3280
- C:\Windows\System32\INYkvgQ.exe
  C:\Windows\System32\INYkvgQ.exe
  2⤵
  PID:3136
- C:\Windows\System32\hJYkllo.exe
  C:\Windows\System32\hJYkllo.exe
  2⤵
  PID:3556
- C:\Windows\System32\VvfdNyl.exe
  C:\Windows\System32\VvfdNyl.exe
  2⤵
  PID:2532
- C:\Windows\System32\VtCjPCT.exe
  C:\Windows\System32\VtCjPCT.exe
  2⤵
  PID:3568
- C:\Windows\System32\AWUberW.exe
  C:\Windows\System32\AWUberW.exe
  2⤵
  PID:3848
- C:\Windows\System32\FoNIfJJ.exe
  C:\Windows\System32\FoNIfJJ.exe
  2⤵
  PID:3228
- C:\Windows\System32\EhKRpPQ.exe
  C:\Windows\System32\EhKRpPQ.exe
  2⤵
  PID:3492
- C:\Windows\System32\gGkokRi.exe
  C:\Windows\System32\gGkokRi.exe
  2⤵
  PID:4004
- C:\Windows\System32\YwJhwbQ.exe
  C:\Windows\System32\YwJhwbQ.exe
  2⤵
  PID:4024
- C:\Windows\System32\MOSHhzK.exe
  C:\Windows\System32\MOSHhzK.exe
  2⤵
  PID:4040
- C:\Windows\System32\UGaYHxs.exe
  C:\Windows\System32\UGaYHxs.exe
  2⤵
  PID:3424
- C:\Windows\System32\XbcGSGy.exe
  C:\Windows\System32\XbcGSGy.exe
  2⤵
  PID:3840
- C:\Windows\System32\IeTjDXZ.exe
  C:\Windows\System32\IeTjDXZ.exe
  2⤵
  PID:3812
- C:\Windows\System32\xsseMLF.exe
  C:\Windows\System32\xsseMLF.exe
  2⤵
  PID:3964
- C:\Windows\System32\hRLgELD.exe
  C:\Windows\System32\hRLgELD.exe
  2⤵
  PID:3716
- C:\Windows\System32\BakbDUL.exe
  C:\Windows\System32\BakbDUL.exe
  2⤵
  PID:3980
- C:\Windows\System32\ORIDKEJ.exe
  C:\Windows\System32\ORIDKEJ.exe
  2⤵
  PID:3648
- C:\Windows\System32\RXVgCsP.exe
  C:\Windows\System32\RXVgCsP.exe
  2⤵
  PID:4108
- C:\Windows\System32\MKXqAAY.exe
  C:\Windows\System32\MKXqAAY.exe
  2⤵
  PID:4124
- C:\Windows\System32\AyqQheh.exe
  C:\Windows\System32\AyqQheh.exe
  2⤵
  PID:4140
- C:\Windows\System32\zoXhkjI.exe
  C:\Windows\System32\zoXhkjI.exe
  2⤵
  PID:4156
- C:\Windows\System32\UOBXSqb.exe
  C:\Windows\System32\UOBXSqb.exe
  2⤵
  PID:4176
- C:\Windows\System32\atOYeFv.exe
  C:\Windows\System32\atOYeFv.exe
  2⤵
  PID:4192
- C:\Windows\System32\ERbiavl.exe
  C:\Windows\System32\ERbiavl.exe
  2⤵
  PID:4208
- C:\Windows\System32\bFWtHoU.exe
  C:\Windows\System32\bFWtHoU.exe
  2⤵
  PID:4224
- C:\Windows\System32\UVrTxtF.exe
  C:\Windows\System32\UVrTxtF.exe
  2⤵
  PID:4240
- C:\Windows\System32\yTRNrcE.exe
  C:\Windows\System32\yTRNrcE.exe
  2⤵
  PID:4304
- C:\Windows\System32\kIGBiok.exe
  C:\Windows\System32\kIGBiok.exe
  2⤵
  PID:4340
- C:\Windows\System32\FMcmWvz.exe
  C:\Windows\System32\FMcmWvz.exe
  2⤵
  PID:4380
- C:\Windows\System32\ZINxtOT.exe
  C:\Windows\System32\ZINxtOT.exe
  2⤵
  PID:4396
- C:\Windows\System32\KQwEXOI.exe
  C:\Windows\System32\KQwEXOI.exe
  2⤵
  PID:4412
- C:\Windows\System32\owzfgfq.exe
  C:\Windows\System32\owzfgfq.exe
  2⤵
  PID:4428
- C:\Windows\System32\YjQfeUz.exe
  C:\Windows\System32\YjQfeUz.exe
  2⤵
  PID:4444
- C:\Windows\System32\aekjHYu.exe
  C:\Windows\System32\aekjHYu.exe
  2⤵
  PID:4460
- C:\Windows\System32\SlfmWKn.exe
  C:\Windows\System32\SlfmWKn.exe
  2⤵
  PID:4476
- C:\Windows\System32\bscmNcI.exe
  C:\Windows\System32\bscmNcI.exe
  2⤵
  PID:4532
- C:\Windows\System32\wEoTJIj.exe
  C:\Windows\System32\wEoTJIj.exe
  2⤵
  PID:4572
- C:\Windows\System32\XPsmxZh.exe
  C:\Windows\System32\XPsmxZh.exe
  2⤵
  PID:4588
- C:\Windows\System32\gSPZpeV.exe
  C:\Windows\System32\gSPZpeV.exe
  2⤵
  PID:4608
- C:\Windows\System32\kDTgwnp.exe
  C:\Windows\System32\kDTgwnp.exe
  2⤵
  PID:4624
- C:\Windows\System32\EnXlgLU.exe
  C:\Windows\System32\EnXlgLU.exe
  2⤵
  PID:4644
- C:\Windows\System32\YCbbGhS.exe
  C:\Windows\System32\YCbbGhS.exe
  2⤵
  PID:4660
- C:\Windows\System32\tjrhxXO.exe
  C:\Windows\System32\tjrhxXO.exe
  2⤵
  PID:4688
- C:\Windows\System32\XZRiQXs.exe
  C:\Windows\System32\XZRiQXs.exe
  2⤵
  PID:4704
- C:\Windows\System32\WbIPDIs.exe
  C:\Windows\System32\WbIPDIs.exe
  2⤵
  PID:4720
- C:\Windows\System32\ItuZtrm.exe
  C:\Windows\System32\ItuZtrm.exe
  2⤵
  PID:4736
- C:\Windows\System32\UecfnLd.exe
  C:\Windows\System32\UecfnLd.exe
  2⤵
  PID:4752
- C:\Windows\System32\RhoZNZz.exe
  C:\Windows\System32\RhoZNZz.exe
  2⤵
  PID:4768
- C:\Windows\System32\EzlGfff.exe
  C:\Windows\System32\EzlGfff.exe
  2⤵
  PID:4784
- C:\Windows\System32\tIVzGZa.exe
  C:\Windows\System32\tIVzGZa.exe
  2⤵
  PID:4800
- C:\Windows\System32\gWPdacf.exe
  C:\Windows\System32\gWPdacf.exe
  2⤵
  PID:4816
- C:\Windows\System32\BVrBBaZ.exe
  C:\Windows\System32\BVrBBaZ.exe
  2⤵
  PID:4836
- C:\Windows\System32\eUnrNAi.exe
  C:\Windows\System32\eUnrNAi.exe
  2⤵
  PID:4856
- C:\Windows\System32\PmdkUbh.exe
  C:\Windows\System32\PmdkUbh.exe
  2⤵
  PID:4872
- C:\Windows\System32\tjvkZaB.exe
  C:\Windows\System32\tjvkZaB.exe
  2⤵
  PID:4888
- C:\Windows\System32\koitgap.exe
  C:\Windows\System32\koitgap.exe
  2⤵
  PID:4980
- C:\Windows\System32\YNJCtDv.exe
  C:\Windows\System32\YNJCtDv.exe
  2⤵
  PID:5004
- C:\Windows\System32\RICcVas.exe
  C:\Windows\System32\RICcVas.exe
  2⤵
  PID:5020
- C:\Windows\System32\XvmPwvK.exe
  C:\Windows\System32\XvmPwvK.exe
  2⤵
  PID:5036
- C:\Windows\System32\YFeffWu.exe
  C:\Windows\System32\YFeffWu.exe
  2⤵
  PID:5052
- C:\Windows\System32\bxTfiDd.exe
  C:\Windows\System32\bxTfiDd.exe
  2⤵
  PID:5084
- C:\Windows\System32\CvohLjC.exe
  C:\Windows\System32\CvohLjC.exe
  2⤵
  PID:5100
- C:\Windows\System32\ojdxoqj.exe
  C:\Windows\System32\ojdxoqj.exe
  2⤵
  PID:3260
- C:\Windows\System32\KvWdcfX.exe
  C:\Windows\System32\KvWdcfX.exe
  2⤵
  PID:4036
- C:\Windows\System32\nGefvMX.exe
  C:\Windows\System32\nGefvMX.exe
  2⤵
  PID:4056
- C:\Windows\System32\JkoHVMr.exe
  C:\Windows\System32\JkoHVMr.exe
  2⤵
  PID:4104
- C:\Windows\System32\xIhDmUJ.exe
  C:\Windows\System32\xIhDmUJ.exe
  2⤵
  PID:4172
- C:\Windows\System32\qRCvHhL.exe
  C:\Windows\System32\qRCvHhL.exe
  2⤵
  PID:3152
- C:\Windows\System32\CYEOgIG.exe
  C:\Windows\System32\CYEOgIG.exe
  2⤵
  PID:4184
- C:\Windows\System32\UDeecZl.exe
  C:\Windows\System32\UDeecZl.exe
  2⤵
  PID:4216
- C:\Windows\System32\nIsamqZ.exe
  C:\Windows\System32\nIsamqZ.exe
  2⤵
  PID:4188
- C:\Windows\System32\NEJEQCl.exe
  C:\Windows\System32\NEJEQCl.exe
  2⤵
  PID:4260
- C:\Windows\System32\CZOieac.exe
  C:\Windows\System32\CZOieac.exe
  2⤵
  PID:4280
- C:\Windows\System32\MHRKEuN.exe
  C:\Windows\System32\MHRKEuN.exe
  2⤵
  PID:4296
- C:\Windows\System32\vaMaqcZ.exe
  C:\Windows\System32\vaMaqcZ.exe
  2⤵
  PID:4316
- C:\Windows\System32\akMAfFm.exe
  C:\Windows\System32\akMAfFm.exe
  2⤵
  PID:4352
- C:\Windows\System32\pbtcrxQ.exe
  C:\Windows\System32\pbtcrxQ.exe
  2⤵
  PID:2512
- C:\Windows\System32\kkAmFGV.exe
  C:\Windows\System32\kkAmFGV.exe
  2⤵
  PID:4376
- C:\Windows\System32\mZGsDFz.exe
  C:\Windows\System32\mZGsDFz.exe
  2⤵
  PID:4408
- C:\Windows\System32\xTyCvGw.exe
  C:\Windows\System32\xTyCvGw.exe
  2⤵
  PID:4424
- C:\Windows\System32\YRTgYAY.exe
  C:\Windows\System32\YRTgYAY.exe
  2⤵
  PID:4540
- C:\Windows\System32\ocHukuK.exe
  C:\Windows\System32\ocHukuK.exe
  2⤵
  PID:4456
- C:\Windows\System32\ShRMOwu.exe
  C:\Windows\System32\ShRMOwu.exe
  2⤵
  PID:4524
- C:\Windows\System32\hbdSjKF.exe
  C:\Windows\System32\hbdSjKF.exe
  2⤵
  PID:4500
- C:\Windows\System32\qKqZhNq.exe
  C:\Windows\System32\qKqZhNq.exe
  2⤵
  PID:4512
- C:\Windows\System32\XoxVeMJ.exe
  C:\Windows\System32\XoxVeMJ.exe
  2⤵
  PID:4580
- C:\Windows\System32\YfFYpGs.exe
  C:\Windows\System32\YfFYpGs.exe
  2⤵
  PID:4652
- C:\Windows\System32\edqTEXt.exe
  C:\Windows\System32\edqTEXt.exe
  2⤵
  PID:4700
- C:\Windows\System32\KoMNWNL.exe
  C:\Windows\System32\KoMNWNL.exe
  2⤵
  PID:4824
- C:\Windows\System32\sYgDGwF.exe
  C:\Windows\System32\sYgDGwF.exe
  2⤵
  PID:4896
- C:\Windows\System32\PnZoEUM.exe
  C:\Windows\System32\PnZoEUM.exe
  2⤵
  PID:4908
- C:\Windows\System32\lZbcwPr.exe
  C:\Windows\System32\lZbcwPr.exe
  2⤵
  PID:4916
- C:\Windows\System32\RwogBBs.exe
  C:\Windows\System32\RwogBBs.exe
  2⤵
  PID:4948
- C:\Windows\System32\GPgZWMR.exe
  C:\Windows\System32\GPgZWMR.exe
  2⤵
  PID:4964
- C:\Windows\System32\QvtoAXQ.exe
  C:\Windows\System32\QvtoAXQ.exe
  2⤵
  PID:4988
- C:\Windows\System32\GnNZuQn.exe
  C:\Windows\System32\GnNZuQn.exe
  2⤵
  PID:5012
- C:\Windows\System32\iBOejug.exe
  C:\Windows\System32\iBOejug.exe
  2⤵
  PID:5048
- C:\Windows\System32\jjtyUif.exe
  C:\Windows\System32\jjtyUif.exe
  2⤵
  PID:5060
- C:\Windows\System32\wsvaCve.exe
  C:\Windows\System32\wsvaCve.exe
  2⤵
  PID:5108
- C:\Windows\System32\ZQfMkcH.exe
  C:\Windows\System32\ZQfMkcH.exe
  2⤵
  PID:3292
- C:\Windows\System32\iwEPIZl.exe
  C:\Windows\System32\iwEPIZl.exe
  2⤵
  PID:4136
- C:\Windows\System32\tEqYafe.exe
  C:\Windows\System32\tEqYafe.exe
  2⤵
  PID:4248
- C:\Windows\System32\osqqYbs.exe
  C:\Windows\System32\osqqYbs.exe
  2⤵
  PID:4272
- C:\Windows\System32\cFLrLVz.exe
  C:\Windows\System32\cFLrLVz.exe
  2⤵
  PID:4152
- C:\Windows\System32\TzfrVhQ.exe
  C:\Windows\System32\TzfrVhQ.exe
  2⤵
  PID:4252
- C:\Windows\System32\qfQhoeg.exe
  C:\Windows\System32\qfQhoeg.exe
  2⤵
  PID:4200
- C:\Windows\System32\DhtUcJk.exe
  C:\Windows\System32\DhtUcJk.exe
  2⤵
  PID:4288
- C:\Windows\System32\tohMVQt.exe
  C:\Windows\System32\tohMVQt.exe
  2⤵
  PID:4360
- C:\Windows\System32\pMJzror.exe
  C:\Windows\System32\pMJzror.exe
  2⤵
  PID:4392
- C:\Windows\System32\FoEGlvp.exe
  C:\Windows\System32\FoEGlvp.exe
  2⤵
  PID:4468
- C:\Windows\System32\QeaCFRB.exe
  C:\Windows\System32\QeaCFRB.exe
  2⤵
  PID:4484
- C:\Windows\System32\JtSArzO.exe
  C:\Windows\System32\JtSArzO.exe
  2⤵
  PID:4504
- C:\Windows\System32\FFUCxlj.exe
  C:\Windows\System32\FFUCxlj.exe
  2⤵
  PID:4616
- C:\Windows\System32\YjzWhLf.exe
  C:\Windows\System32\YjzWhLf.exe
  2⤵
  PID:4732
- C:\Windows\System32\AUQoXQd.exe
  C:\Windows\System32\AUQoXQd.exe
  2⤵
  PID:4760
- C:\Windows\System32\TJkxGDo.exe
  C:\Windows\System32\TJkxGDo.exe
  2⤵
  PID:4832
- C:\Windows\System32\JXDQMdT.exe
  C:\Windows\System32\JXDQMdT.exe
  2⤵
  PID:4940
- C:\Windows\System32\aBVuNIj.exe
  C:\Windows\System32\aBVuNIj.exe
  2⤵
  PID:4992
- C:\Windows\System32\MafNleA.exe
  C:\Windows\System32\MafNleA.exe
  2⤵
  PID:5044
- C:\Windows\System32\UFsYyTB.exe
  C:\Windows\System32\UFsYyTB.exe
  2⤵
  PID:4944
- C:\Windows\System32\tYBAaJR.exe
  C:\Windows\System32\tYBAaJR.exe
  2⤵
  PID:4236
- C:\Windows\System32\nlmTyGc.exe
  C:\Windows\System32\nlmTyGc.exe
  2⤵
  PID:4404
- C:\Windows\System32\kAdbNJw.exe
  C:\Windows\System32\kAdbNJw.exe
  2⤵
  PID:5072
- C:\Windows\System32\tnDyuLn.exe
  C:\Windows\System32\tnDyuLn.exe
  2⤵
  PID:4368
- C:\Windows\System32\yNWAImG.exe
  C:\Windows\System32\yNWAImG.exe
  2⤵
  PID:4100
- C:\Windows\System32\tiKirWz.exe
  C:\Windows\System32\tiKirWz.exe
  2⤵
  PID:5000
- C:\Windows\System32\RzOxxsn.exe
  C:\Windows\System32\RzOxxsn.exe
  2⤵
  PID:4596
- C:\Windows\System32\RkFUUjS.exe
  C:\Windows\System32\RkFUUjS.exe
  2⤵
  PID:4568
- C:\Windows\System32\pdMXNhl.exe
  C:\Windows\System32\pdMXNhl.exe
  2⤵
  PID:4600
- C:\Windows\System32\qLiYASu.exe
  C:\Windows\System32\qLiYASu.exe
  2⤵
  PID:4716
- C:\Windows\System32\Unshdto.exe
  C:\Windows\System32\Unshdto.exe
  2⤵
  PID:4808
- C:\Windows\System32\KAbHUZM.exe
  C:\Windows\System32\KAbHUZM.exe
  2⤵
  PID:4844
- C:\Windows\System32\oidvcLb.exe
  C:\Windows\System32\oidvcLb.exe
  2⤵
  PID:4792
- C:\Windows\System32\RSrxaSD.exe
  C:\Windows\System32\RSrxaSD.exe
  2⤵
  PID:4900
- C:\Windows\System32\LQYZLeG.exe
  C:\Windows\System32\LQYZLeG.exe
  2⤵
  PID:4912
- C:\Windows\System32\AiozGJg.exe
  C:\Windows\System32\AiozGJg.exe
  2⤵
  PID:4972
- C:\Windows\System32\DkQGGtL.exe
  C:\Windows\System32\DkQGGtL.exe
  2⤵
  PID:4120
- C:\Windows\System32\oghHpwE.exe
  C:\Windows\System32\oghHpwE.exe
  2⤵
  PID:4440
- C:\Windows\System32\VhWJjAN.exe
  C:\Windows\System32\VhWJjAN.exe
  2⤵
  PID:4148
- C:\Windows\System32\oIgSepc.exe
  C:\Windows\System32\oIgSepc.exe
  2⤵
  PID:4632
- C:\Windows\System32\qssHCOE.exe
  C:\Windows\System32\qssHCOE.exe
  2⤵
  PID:4556
- C:\Windows\System32\fvDBsqS.exe
  C:\Windows\System32\fvDBsqS.exe
  2⤵
  PID:4492
- C:\Windows\System32\lCnKxla.exe
  C:\Windows\System32\lCnKxla.exe
  2⤵
  PID:5136
- C:\Windows\System32\plVzSUl.exe
  C:\Windows\System32\plVzSUl.exe
  2⤵
  PID:5152
- C:\Windows\System32\wsSknht.exe
  C:\Windows\System32\wsSknht.exe
  2⤵
  PID:5168
- C:\Windows\System32\FWCOhnx.exe
  C:\Windows\System32\FWCOhnx.exe
  2⤵
  PID:5184
- C:\Windows\System32\wPwGpZn.exe
  C:\Windows\System32\wPwGpZn.exe
  2⤵
  PID:5280
- C:\Windows\System32\YGQAmDb.exe
  C:\Windows\System32\YGQAmDb.exe
  2⤵
  PID:5296
- C:\Windows\System32\REbktBN.exe
  C:\Windows\System32\REbktBN.exe
  2⤵
  PID:5312
- C:\Windows\System32\WkGucTs.exe
  C:\Windows\System32\WkGucTs.exe
  2⤵
  PID:5328
- C:\Windows\System32\UVzyzNp.exe
  C:\Windows\System32\UVzyzNp.exe
  2⤵
  PID:5344
- C:\Windows\System32\eSLNZWB.exe
  C:\Windows\System32\eSLNZWB.exe
  2⤵
  PID:5360
- C:\Windows\System32\lGWRujI.exe
  C:\Windows\System32\lGWRujI.exe
  2⤵
  PID:5376
- C:\Windows\System32\EBvweRw.exe
  C:\Windows\System32\EBvweRw.exe
  2⤵
  PID:5396
- C:\Windows\System32\YqUPVAH.exe
  C:\Windows\System32\YqUPVAH.exe
  2⤵
  PID:5412
- C:\Windows\System32\GEcrQDZ.exe
  C:\Windows\System32\GEcrQDZ.exe
  2⤵
  PID:5432
- C:\Windows\System32\XMiXGGl.exe
  C:\Windows\System32\XMiXGGl.exe
  2⤵
  PID:5448
- C:\Windows\System32\moAoBnJ.exe
  C:\Windows\System32\moAoBnJ.exe
  2⤵
  PID:5464
- C:\Windows\System32\PvVnFKN.exe
  C:\Windows\System32\PvVnFKN.exe
  2⤵
  PID:5480
- C:\Windows\System32\WDeBnkQ.exe
  C:\Windows\System32\WDeBnkQ.exe
  2⤵
  PID:5496
- C:\Windows\System32\wVsJZFS.exe
  C:\Windows\System32\wVsJZFS.exe
  2⤵
  PID:5512
- C:\Windows\System32\oZAEsnI.exe
  C:\Windows\System32\oZAEsnI.exe
  2⤵
  PID:5528
- C:\Windows\System32\ZHUGvFL.exe
  C:\Windows\System32\ZHUGvFL.exe
  2⤵
  PID:5544
- C:\Windows\System32\nlmFPUr.exe
  C:\Windows\System32\nlmFPUr.exe
  2⤵
  PID:5560
- C:\Windows\System32\pETlmsY.exe
  C:\Windows\System32\pETlmsY.exe
  2⤵
  PID:5580
- C:\Windows\System32\FkTroGV.exe
  C:\Windows\System32\FkTroGV.exe
  2⤵
  PID:5624
- C:\Windows\System32\hqiBuLj.exe
  C:\Windows\System32\hqiBuLj.exe
  2⤵
  PID:5640
- C:\Windows\System32\GLtEduS.exe
  C:\Windows\System32\GLtEduS.exe
  2⤵
  PID:5656
- C:\Windows\System32\pVjRnJR.exe
  C:\Windows\System32\pVjRnJR.exe
  2⤵
  PID:5672
- C:\Windows\System32\ZEQlVRT.exe
  C:\Windows\System32\ZEQlVRT.exe
  2⤵
  PID:5688
- C:\Windows\System32\xNTudvs.exe
  C:\Windows\System32\xNTudvs.exe
  2⤵
  PID:5704
- C:\Windows\System32\LVSOIGQ.exe
  C:\Windows\System32\LVSOIGQ.exe
  2⤵
  PID:5720
- C:\Windows\System32\ddXlRiD.exe
  C:\Windows\System32\ddXlRiD.exe
  2⤵
  PID:5736
- C:\Windows\System32\BLiPKvZ.exe
  C:\Windows\System32\BLiPKvZ.exe
  2⤵
  PID:5752
- C:\Windows\System32\CXCybbg.exe
  C:\Windows\System32\CXCybbg.exe
  2⤵
  PID:5768
- C:\Windows\System32\pRauckQ.exe
  C:\Windows\System32\pRauckQ.exe
  2⤵
  PID:5784
- C:\Windows\System32\elTyBMN.exe
  C:\Windows\System32\elTyBMN.exe
  2⤵
  PID:5800
- C:\Windows\System32\ljobHug.exe
  C:\Windows\System32\ljobHug.exe
  2⤵
  PID:5824
- C:\Windows\System32\qZBoQaY.exe
  C:\Windows\System32\qZBoQaY.exe
  2⤵
  PID:5848
- C:\Windows\System32\ALRIDcl.exe
  C:\Windows\System32\ALRIDcl.exe
  2⤵
  PID:5864
- C:\Windows\System32\SstIGlL.exe
  C:\Windows\System32\SstIGlL.exe
  2⤵
  PID:5880
- C:\Windows\System32\XyOSXBc.exe
  C:\Windows\System32\XyOSXBc.exe
  2⤵
  PID:5896
- C:\Windows\System32\FbhUQxb.exe
  C:\Windows\System32\FbhUQxb.exe
  2⤵
  PID:5912
- C:\Windows\System32\mictCbx.exe
  C:\Windows\System32\mictCbx.exe
  2⤵
  PID:5928
- C:\Windows\System32\tNxhkIl.exe
  C:\Windows\System32\tNxhkIl.exe
  2⤵
  PID:5944
- C:\Windows\System32\PlQfqZn.exe
  C:\Windows\System32\PlQfqZn.exe
  2⤵
  PID:5960
- C:\Windows\System32\kslmYYT.exe
  C:\Windows\System32\kslmYYT.exe
  2⤵
  PID:5976
- C:\Windows\System32\ZMxNeNd.exe
  C:\Windows\System32\ZMxNeNd.exe
  2⤵
  PID:5992
- C:\Windows\System32\rNnaigz.exe
  C:\Windows\System32\rNnaigz.exe
  2⤵
  PID:6016
- C:\Windows\System32\XPnXwFW.exe
  C:\Windows\System32\XPnXwFW.exe
  2⤵
  PID:6032
- C:\Windows\System32\TTEutpc.exe
  C:\Windows\System32\TTEutpc.exe
  2⤵
  PID:6048
- C:\Windows\System32\VGjEaHB.exe
  C:\Windows\System32\VGjEaHB.exe
  2⤵
  PID:6064
- C:\Windows\System32\TeGOoGI.exe
  C:\Windows\System32\TeGOoGI.exe
  2⤵
  PID:6080
- C:\Windows\System32\IbaiWWp.exe
  C:\Windows\System32\IbaiWWp.exe
  2⤵
  PID:6096
- C:\Windows\System32\vszqpkI.exe
  C:\Windows\System32\vszqpkI.exe
  2⤵
  PID:6112
- C:\Windows\System32\tlQOyhU.exe
  C:\Windows\System32\tlQOyhU.exe
  2⤵
  PID:6128
- C:\Windows\System32\ckFRwGU.exe
  C:\Windows\System32\ckFRwGU.exe
  2⤵
  PID:4712
- C:\Windows\System32\avxGFMH.exe
  C:\Windows\System32\avxGFMH.exe
  2⤵
  PID:4956
- C:\Windows\System32\dVRJWCX.exe
  C:\Windows\System32\dVRJWCX.exe
  2⤵
  PID:4256
- C:\Windows\System32\Iwpakbn.exe
  C:\Windows\System32\Iwpakbn.exe
  2⤵
  PID:5196
- C:\Windows\System32\SCOBmwM.exe
  C:\Windows\System32\SCOBmwM.exe
  2⤵
  PID:4472
- C:\Windows\System32\JyQKaYe.exe
  C:\Windows\System32\JyQKaYe.exe
  2⤵
  PID:4776
- C:\Windows\System32\HPhDkFG.exe
  C:\Windows\System32\HPhDkFG.exe
  2⤵
  PID:5128
- C:\Windows\System32\JTVkdJs.exe
  C:\Windows\System32\JTVkdJs.exe
  2⤵
  PID:4676
- C:\Windows\System32\YuGcUOQ.exe
  C:\Windows\System32\YuGcUOQ.exe
  2⤵
  PID:4268
- C:\Windows\System32\VEvQvem.exe
  C:\Windows\System32\VEvQvem.exe
  2⤵
  PID:5176
- C:\Windows\System32\FzHiGfW.exe
  C:\Windows\System32\FzHiGfW.exe
  2⤵
  PID:5212
- C:\Windows\System32\eMmtQgd.exe
  C:\Windows\System32\eMmtQgd.exe
  2⤵
  PID:5228
- C:\Windows\System32\EVpsDvI.exe
  C:\Windows\System32\EVpsDvI.exe
  2⤵
  PID:5244
- C:\Windows\System32\aosIoyw.exe
  C:\Windows\System32\aosIoyw.exe
  2⤵
  PID:5260
- C:\Windows\System32\AjunFqK.exe
  C:\Windows\System32\AjunFqK.exe
  2⤵
  PID:5304
- C:\Windows\System32\XYftyZb.exe
  C:\Windows\System32\XYftyZb.exe
  2⤵
  PID:5368
- C:\Windows\System32\WreQBAz.exe
  C:\Windows\System32\WreQBAz.exe
  2⤵
  PID:5292
- C:\Windows\System32\frivmTy.exe
  C:\Windows\System32\frivmTy.exe
  2⤵
  PID:5356
- C:\Windows\System32\BQyhgcO.exe
  C:\Windows\System32\BQyhgcO.exe
  2⤵
  PID:5420
- C:\Windows\System32\CQzhGPV.exe
  C:\Windows\System32\CQzhGPV.exe
  2⤵
  PID:5472
- C:\Windows\System32\iWQtnCr.exe
  C:\Windows\System32\iWQtnCr.exe
  2⤵
  PID:5536
- C:\Windows\System32\WGcXWao.exe
  C:\Windows\System32\WGcXWao.exe
  2⤵
  PID:5440
- C:\Windows\System32\ArYyIFg.exe
  C:\Windows\System32\ArYyIFg.exe
  2⤵
  PID:5460
- C:\Windows\System32\urxGxjY.exe
  C:\Windows\System32\urxGxjY.exe
  2⤵
  PID:5520
- C:\Windows\System32\axOwbFC.exe
  C:\Windows\System32\axOwbFC.exe
  2⤵
  PID:5588
- C:\Windows\System32\mVkrVib.exe
  C:\Windows\System32\mVkrVib.exe
  2⤵
  PID:5604
- C:\Windows\System32\cHPbZRB.exe
  C:\Windows\System32\cHPbZRB.exe
  2⤵
  PID:5620
- C:\Windows\System32\KLZqTXB.exe
  C:\Windows\System32\KLZqTXB.exe
  2⤵
  PID:5652
- C:\Windows\System32\JkqAIxf.exe
  C:\Windows\System32\JkqAIxf.exe
  2⤵
  PID:5716
- C:\Windows\System32\HTBjEbl.exe
  C:\Windows\System32\HTBjEbl.exe
  2⤵
  PID:5780
- C:\Windows\System32\SvRNJgi.exe
  C:\Windows\System32\SvRNJgi.exe
  2⤵
  PID:5892
- C:\Windows\System32\jCtngAK.exe
  C:\Windows\System32\jCtngAK.exe
  2⤵
  PID:5984
- C:\Windows\System32\JdLwLNW.exe
  C:\Windows\System32\JdLwLNW.exe
  2⤵
  PID:6056
- C:\Windows\System32\aGlEkOm.exe
  C:\Windows\System32\aGlEkOm.exe
  2⤵
  PID:5860
- C:\Windows\System32\XNtyriC.exe
  C:\Windows\System32\XNtyriC.exe
  2⤵
  PID:4848
- C:\Windows\System32\EqFGipi.exe
  C:\Windows\System32\EqFGipi.exe
  2⤵
  PID:5664
- C:\Windows\System32\rObrPEJ.exe
  C:\Windows\System32\rObrPEJ.exe
  2⤵
  PID:5728
- C:\Windows\System32\tzOmlXC.exe
  C:\Windows\System32\tzOmlXC.exe
  2⤵
  PID:5832
- C:\Windows\System32\CQSAUSW.exe
  C:\Windows\System32\CQSAUSW.exe
  2⤵
  PID:5872
- C:\Windows\System32\otOAEpt.exe
  C:\Windows\System32\otOAEpt.exe
  2⤵
  PID:5936
- C:\Windows\System32\mTcAGbf.exe
  C:\Windows\System32\mTcAGbf.exe
  2⤵
  PID:6000
- C:\Windows\System32\lUgAYPA.exe
  C:\Windows\System32\lUgAYPA.exe
  2⤵
  PID:6040
- C:\Windows\System32\IhwdbGk.exe
  C:\Windows\System32\IhwdbGk.exe
  2⤵
  PID:6104
- C:\Windows\System32\bBRlrjv.exe
  C:\Windows\System32\bBRlrjv.exe
  2⤵
  PID:5180
- C:\Windows\System32\loPiFAO.exe
  C:\Windows\System32\loPiFAO.exe
  2⤵
  PID:4312
- C:\Windows\System32\DAzdZBN.exe
  C:\Windows\System32\DAzdZBN.exe
  2⤵
  PID:6088
- C:\Windows\System32\AIhfznq.exe
  C:\Windows\System32\AIhfznq.exe
  2⤵
  PID:5160
- C:\Windows\System32\tIGnaWE.exe
  C:\Windows\System32\tIGnaWE.exe
  2⤵
  PID:5148
- C:\Windows\System32\nhBcPbo.exe
  C:\Windows\System32\nhBcPbo.exe
  2⤵
  PID:5240
- C:\Windows\System32\ASDTinf.exe
  C:\Windows\System32\ASDTinf.exe
  2⤵
  PID:5408
- C:\Windows\System32\CEJAzqm.exe
  C:\Windows\System32\CEJAzqm.exe
  2⤵
  PID:5352
- C:\Windows\System32\VsfUeah.exe
  C:\Windows\System32\VsfUeah.exe
  2⤵
  PID:4564
- C:\Windows\System32\ctFvErv.exe
  C:\Windows\System32\ctFvErv.exe
  2⤵
  PID:5252
- C:\Windows\System32\zTEBBjT.exe
  C:\Windows\System32\zTEBBjT.exe
  2⤵
  PID:5288
- C:\Windows\System32\UnAhTvJ.exe
  C:\Windows\System32\UnAhTvJ.exe
  2⤵
  PID:5456
- C:\Windows\System32\xweDbUO.exe
  C:\Windows\System32\xweDbUO.exe
  2⤵
  PID:5596
- C:\Windows\System32\oTPmuNg.exe
  C:\Windows\System32\oTPmuNg.exe
  2⤵
  PID:5612
- C:\Windows\System32\ISxYqMD.exe
  C:\Windows\System32\ISxYqMD.exe
  2⤵
  PID:5776
- C:\Windows\System32\CAthwNF.exe
  C:\Windows\System32\CAthwNF.exe
  2⤵
  PID:5808
- C:\Windows\System32\eVjDYow.exe
  C:\Windows\System32\eVjDYow.exe
  2⤵
  PID:5796
- C:\Windows\System32\vnoEMMK.exe
  C:\Windows\System32\vnoEMMK.exe
  2⤵
  PID:5712
- C:\Windows\System32\MApaPas.exe
  C:\Windows\System32\MApaPas.exe
  2⤵
  PID:6012
- C:\Windows\System32\pwWvhTS.exe
  C:\Windows\System32\pwWvhTS.exe
  2⤵
  PID:4928
- C:\Windows\System32\nhNKRKB.exe
  C:\Windows\System32\nhNKRKB.exe
  2⤵
  PID:5404
- C:\Windows\System32\AXbmXLM.exe
  C:\Windows\System32\AXbmXLM.exe
  2⤵
  PID:6124
- C:\Windows\System32\lezsdaC.exe
  C:\Windows\System32\lezsdaC.exe
  2⤵
  PID:2032
- C:\Windows\System32\QyRKcYc.exe
  C:\Windows\System32\QyRKcYc.exe
  2⤵
  PID:5968
- C:\Windows\System32\RvEzADW.exe
  C:\Windows\System32\RvEzADW.exe
  2⤵
  PID:4796
- C:\Windows\System32\VakRQlu.exe
  C:\Windows\System32\VakRQlu.exe
  2⤵
  PID:5392
- C:\Windows\System32\YBVWWcF.exe
  C:\Windows\System32\YBVWWcF.exe
  2⤵
  PID:5224
- C:\Windows\System32\bDrsHOt.exe
  C:\Windows\System32\bDrsHOt.exe
  2⤵
  PID:5492
- C:\Windows\System32\iQFFyyO.exe
  C:\Windows\System32\iQFFyyO.exe
  2⤵
  PID:5792
- C:\Windows\System32\AdquFhY.exe
  C:\Windows\System32\AdquFhY.exe
  2⤵
  PID:6140
- C:\Windows\System32\RNjnrXY.exe
  C:\Windows\System32\RNjnrXY.exe
  2⤵
  PID:5268
- C:\Windows\System32\OVoLOku.exe
  C:\Windows\System32\OVoLOku.exe
  2⤵
  PID:5696
- C:\Windows\System32\hOeFRaW.exe
  C:\Windows\System32\hOeFRaW.exe
  2⤵
  PID:5144
- C:\Windows\System32\MxwDcNG.exe
  C:\Windows\System32\MxwDcNG.exe
  2⤵
  PID:5208
- C:\Windows\System32\RHIzvcH.exe
  C:\Windows\System32\RHIzvcH.exe
  2⤵
  PID:6072
- C:\Windows\System32\oudLqhq.exe
  C:\Windows\System32\oudLqhq.exe
  2⤵
  PID:5220
- C:\Windows\System32\ZkmaQDt.exe
  C:\Windows\System32\ZkmaQDt.exe
  2⤵
  PID:5764
- C:\Windows\System32\Iybxbyi.exe
  C:\Windows\System32\Iybxbyi.exe
  2⤵
  PID:6008
- C:\Windows\System32\bAHLtfC.exe
  C:\Windows\System32\bAHLtfC.exe
  2⤵
  PID:5428
- C:\Windows\System32\PnvTpQn.exe
  C:\Windows\System32\PnvTpQn.exe
  2⤵
  PID:5920
- C:\Windows\System32\DWljRzq.exe
  C:\Windows\System32\DWljRzq.exe
  2⤵
  PID:5636
- C:\Windows\System32\flCURWU.exe
  C:\Windows\System32\flCURWU.exe
  2⤵
  PID:6152
- C:\Windows\System32\lwYQUoA.exe
  C:\Windows\System32\lwYQUoA.exe
  2⤵
  PID:6168
- C:\Windows\System32\grjVsuv.exe
  C:\Windows\System32\grjVsuv.exe
  2⤵
  PID:6184
- C:\Windows\System32\VEPMjES.exe
  C:\Windows\System32\VEPMjES.exe
  2⤵
  PID:6200
- C:\Windows\System32\ubAPHcz.exe
  C:\Windows\System32\ubAPHcz.exe
  2⤵
  PID:6216
- C:\Windows\System32\EjIuNDH.exe
  C:\Windows\System32\EjIuNDH.exe
  2⤵
  PID:6232
- C:\Windows\System32\lxjorqG.exe
  C:\Windows\System32\lxjorqG.exe
  2⤵
  PID:6248
- C:\Windows\System32\YcaiScG.exe
  C:\Windows\System32\YcaiScG.exe
  2⤵
  PID:6264
- C:\Windows\System32\xGIqxlm.exe
  C:\Windows\System32\xGIqxlm.exe
  2⤵
  PID:6280
- C:\Windows\System32\nWhLDCC.exe
  C:\Windows\System32\nWhLDCC.exe
  2⤵
  PID:6296
- C:\Windows\System32\JXujVcw.exe
  C:\Windows\System32\JXujVcw.exe
  2⤵
  PID:6312
- C:\Windows\System32\bRFguSm.exe
  C:\Windows\System32\bRFguSm.exe
  2⤵
  PID:6328
- C:\Windows\System32\GbKFMih.exe
  C:\Windows\System32\GbKFMih.exe
  2⤵
  PID:6344
- C:\Windows\System32\dfSBFbq.exe
  C:\Windows\System32\dfSBFbq.exe
  2⤵
  PID:6360
- C:\Windows\System32\LoqZTgh.exe
  C:\Windows\System32\LoqZTgh.exe
  2⤵
  PID:6376
- C:\Windows\System32\QpbWiSt.exe
  C:\Windows\System32\QpbWiSt.exe
  2⤵
  PID:6392
- C:\Windows\System32\TarwTxv.exe
  C:\Windows\System32\TarwTxv.exe
  2⤵
  PID:6408
- C:\Windows\System32\mSNVoTR.exe
  C:\Windows\System32\mSNVoTR.exe
  2⤵
  PID:6424
- C:\Windows\System32\WOVpner.exe
  C:\Windows\System32\WOVpner.exe
  2⤵
  PID:6440
- C:\Windows\System32\YAytNwM.exe
  C:\Windows\System32\YAytNwM.exe
  2⤵
  PID:6456
- C:\Windows\System32\YKvxXLX.exe
  C:\Windows\System32\YKvxXLX.exe
  2⤵
  PID:6472
- C:\Windows\System32\HDqdPIt.exe
  C:\Windows\System32\HDqdPIt.exe
  2⤵
  PID:6488
- C:\Windows\System32\QTBxHJM.exe
  C:\Windows\System32\QTBxHJM.exe
  2⤵
  PID:6504
- C:\Windows\System32\iHexSxm.exe
  C:\Windows\System32\iHexSxm.exe
  2⤵
  PID:6520
- C:\Windows\System32\EBWtHEQ.exe
  C:\Windows\System32\EBWtHEQ.exe
  2⤵
  PID:6536
- C:\Windows\System32\WZfBJiO.exe
  C:\Windows\System32\WZfBJiO.exe
  2⤵
  PID:6552
- C:\Windows\System32\FXWRyqK.exe
  C:\Windows\System32\FXWRyqK.exe
  2⤵
  PID:6568
- C:\Windows\System32\UUruWAF.exe
  C:\Windows\System32\UUruWAF.exe
  2⤵
  PID:6584
- C:\Windows\System32\irzLXsV.exe
  C:\Windows\System32\irzLXsV.exe
  2⤵
  PID:6600
- C:\Windows\System32\EcTvZiM.exe
  C:\Windows\System32\EcTvZiM.exe
  2⤵
  PID:6616
- C:\Windows\System32\ZJMeJOt.exe
  C:\Windows\System32\ZJMeJOt.exe
  2⤵
  PID:6632
- C:\Windows\System32\FrcJVDe.exe
  C:\Windows\System32\FrcJVDe.exe
  2⤵
  PID:6648
- C:\Windows\System32\XvpIZqz.exe
  C:\Windows\System32\XvpIZqz.exe
  2⤵
  PID:6664
- C:\Windows\System32\MtPMLTz.exe
  C:\Windows\System32\MtPMLTz.exe
  2⤵
  PID:6680
- C:\Windows\System32\nkQTMHN.exe
  C:\Windows\System32\nkQTMHN.exe
  2⤵
  PID:6696
- C:\Windows\System32\cSLxGPp.exe
  C:\Windows\System32\cSLxGPp.exe
  2⤵
  PID:6712
- C:\Windows\System32\OBILpJF.exe
  C:\Windows\System32\OBILpJF.exe
  2⤵
  PID:6728
- C:\Windows\System32\gIDoehn.exe
  C:\Windows\System32\gIDoehn.exe
  2⤵
  PID:6744
- C:\Windows\System32\eFEdjXe.exe
  C:\Windows\System32\eFEdjXe.exe
  2⤵
  PID:6760
- C:\Windows\System32\txCzwVf.exe
  C:\Windows\System32\txCzwVf.exe
  2⤵
  PID:6776
- C:\Windows\System32\KyPmRvK.exe
  C:\Windows\System32\KyPmRvK.exe
  2⤵
  PID:6792
- C:\Windows\System32\QCVfLbf.exe
  C:\Windows\System32\QCVfLbf.exe
  2⤵
  PID:6808
- C:\Windows\System32\GrlHHGb.exe
  C:\Windows\System32\GrlHHGb.exe
  2⤵
  PID:6824
- C:\Windows\System32\ofrwtft.exe
  C:\Windows\System32\ofrwtft.exe
  2⤵
  PID:6840
- C:\Windows\System32\SbmfZSt.exe
  C:\Windows\System32\SbmfZSt.exe
  2⤵
  PID:6856
- C:\Windows\System32\MYUxSdK.exe
  C:\Windows\System32\MYUxSdK.exe
  2⤵
  PID:6872
- C:\Windows\System32\IIjKmFd.exe
  C:\Windows\System32\IIjKmFd.exe
  2⤵
  PID:6888
- C:\Windows\System32\YjtKkWa.exe
  C:\Windows\System32\YjtKkWa.exe
  2⤵
  PID:6904
- C:\Windows\System32\EpXonWT.exe
  C:\Windows\System32\EpXonWT.exe
  2⤵
  PID:6920
- C:\Windows\System32\ggwAhdM.exe
  C:\Windows\System32\ggwAhdM.exe
  2⤵
  PID:6936
- C:\Windows\System32\XWqBXsX.exe
  C:\Windows\System32\XWqBXsX.exe
  2⤵
  PID:6952
- C:\Windows\System32\JsmWbrD.exe
  C:\Windows\System32\JsmWbrD.exe
  2⤵
  PID:6972
- C:\Windows\System32\Rgjmdiw.exe
  C:\Windows\System32\Rgjmdiw.exe
  2⤵
  PID:6988
- C:\Windows\System32\dnvxhYI.exe
  C:\Windows\System32\dnvxhYI.exe
  2⤵
  PID:7004
- C:\Windows\System32\lsACdEe.exe
  C:\Windows\System32\lsACdEe.exe
  2⤵
  PID:7020
- C:\Windows\System32\UmMKOjL.exe
  C:\Windows\System32\UmMKOjL.exe
  2⤵
  PID:7040
- C:\Windows\System32\mgQKmTh.exe
  C:\Windows\System32\mgQKmTh.exe
  2⤵
  PID:7056
- C:\Windows\System32\gySQRgG.exe
  C:\Windows\System32\gySQRgG.exe
  2⤵
  PID:7072
- C:\Windows\System32\uzsUEnd.exe
  C:\Windows\System32\uzsUEnd.exe
  2⤵
  PID:7088
- C:\Windows\System32\mjCTixF.exe
  C:\Windows\System32\mjCTixF.exe
  2⤵
  PID:7104
- C:\Windows\System32\UaKZlaR.exe
  C:\Windows\System32\UaKZlaR.exe
  2⤵
  PID:7120
- C:\Windows\System32\ToUnaIQ.exe
  C:\Windows\System32\ToUnaIQ.exe
  2⤵
  PID:7136
- C:\Windows\System32\CXbhsYU.exe
  C:\Windows\System32\CXbhsYU.exe
  2⤵
  PID:7152
- C:\Windows\System32\WJUKYSS.exe
  C:\Windows\System32\WJUKYSS.exe
  2⤵
  PID:5748
- C:\Windows\System32\TTwPsWY.exe
  C:\Windows\System32\TTwPsWY.exe
  2⤵
  PID:5908
- C:\Windows\System32\NGRWGag.exe
  C:\Windows\System32\NGRWGag.exe
  2⤵
  PID:5256
- C:\Windows\System32\eqvXNxQ.exe
  C:\Windows\System32\eqvXNxQ.exe
  2⤵
  PID:6192
- C:\Windows\System32\oUwOmdW.exe
  C:\Windows\System32\oUwOmdW.exe
  2⤵
  PID:6224
- C:\Windows\System32\DJZzlEk.exe
  C:\Windows\System32\DJZzlEk.exe
  2⤵
  PID:6256
- C:\Windows\System32\mJkkDLy.exe
  C:\Windows\System32\mJkkDLy.exe
  2⤵
  PID:6292
- C:\Windows\System32\IyFvlFb.exe
  C:\Windows\System32\IyFvlFb.exe
  2⤵
  PID:6336
- C:\Windows\System32\bOGiYUD.exe
  C:\Windows\System32\bOGiYUD.exe
  2⤵
  PID:6368
- C:\Windows\System32\kWbIOyj.exe
  C:\Windows\System32\kWbIOyj.exe
  2⤵
  PID:6384
- C:\Windows\System32\wiOKAbI.exe
  C:\Windows\System32\wiOKAbI.exe
  2⤵
  PID:6356
- C:\Windows\System32\vhHWREX.exe
  C:\Windows\System32\vhHWREX.exe
  2⤵
  PID:6448
- C:\Windows\System32\eLwgdsZ.exe
  C:\Windows\System32\eLwgdsZ.exe
  2⤵
  PID:6480
- C:\Windows\System32\BlPILwI.exe
  C:\Windows\System32\BlPILwI.exe
  2⤵
  PID:6496
- C:\Windows\System32\DLAemML.exe
  C:\Windows\System32\DLAemML.exe
  2⤵
  PID:6544
- C:\Windows\System32\nMNpCwM.exe
  C:\Windows\System32\nMNpCwM.exe
  2⤵
  PID:6576
- C:\Windows\System32\FFzoSvk.exe
  C:\Windows\System32\FFzoSvk.exe
  2⤵
  PID:6596
- C:\Windows\System32\PMPsYaD.exe
  C:\Windows\System32\PMPsYaD.exe
  2⤵
  PID:6660
- C:\Windows\System32\RFDirWM.exe
  C:\Windows\System32\RFDirWM.exe
  2⤵
  PID:6672
- C:\Windows\System32\tWsWHGh.exe
  C:\Windows\System32\tWsWHGh.exe
  2⤵
  PID:6704
- C:\Windows\System32\LhvyYzt.exe
  C:\Windows\System32\LhvyYzt.exe
  2⤵
  PID:6752
- C:\Windows\System32\naYkbRM.exe
  C:\Windows\System32\naYkbRM.exe
  2⤵
  PID:6768
- C:\Windows\System32\oVwlTeg.exe
  C:\Windows\System32\oVwlTeg.exe
  2⤵
  PID:6820
- C:\Windows\System32\JysqqWQ.exe
  C:\Windows\System32\JysqqWQ.exe
  2⤵
  PID:6832
- C:\Windows\System32\HRwvAdC.exe
  C:\Windows\System32\HRwvAdC.exe
  2⤵
  PID:6848
- C:\Windows\System32\eJGQyxt.exe
  C:\Windows\System32\eJGQyxt.exe
  2⤵
  PID:6896
- C:\Windows\System32\PXOXpiM.exe
  C:\Windows\System32\PXOXpiM.exe
  2⤵
  PID:6912
- C:\Windows\System32\iXbnDZs.exe
  C:\Windows\System32\iXbnDZs.exe
  2⤵
  PID:6984
- C:\Windows\System32\PShRoXR.exe
  C:\Windows\System32\PShRoXR.exe
  2⤵
  PID:7016
- C:\Windows\System32\WdQHara.exe
  C:\Windows\System32\WdQHara.exe
  2⤵
  PID:7000
- C:\Windows\System32\DqAHbNb.exe
  C:\Windows\System32\DqAHbNb.exe
  2⤵
  PID:7068
- C:\Windows\System32\EotdSxs.exe
  C:\Windows\System32\EotdSxs.exe
  2⤵
  PID:7112
- C:\Windows\System32\WiyvkQe.exe
  C:\Windows\System32\WiyvkQe.exe
  2⤵
  PID:7164
- C:\Windows\System32\QVCUSfK.exe
  C:\Windows\System32\QVCUSfK.exe
  2⤵
  PID:7116
- C:\Windows\System32\jQDxsKA.exe
  C:\Windows\System32\jQDxsKA.exe
  2⤵
  PID:7148
- C:\Windows\System32\tUwBhPz.exe
  C:\Windows\System32\tUwBhPz.exe
  2⤵
  PID:6244
- C:\Windows\System32\qDtTVTR.exe
  C:\Windows\System32\qDtTVTR.exe
  2⤵
  PID:6180
- C:\Windows\System32\uEXCILP.exe
  C:\Windows\System32\uEXCILP.exe
  2⤵
  PID:6404
- C:\Windows\System32\LlOoCWA.exe
  C:\Windows\System32\LlOoCWA.exe
  2⤵
  PID:6436
- C:\Windows\System32\LbJDwcT.exe
  C:\Windows\System32\LbJDwcT.exe
  2⤵
  PID:6468
- C:\Windows\System32\kZuwwkW.exe
  C:\Windows\System32\kZuwwkW.exe
  2⤵
  PID:6592
- C:\Windows\System32\VbBkjOM.exe
  C:\Windows\System32\VbBkjOM.exe
  2⤵
  PID:6612
- C:\Windows\System32\OgjqrIT.exe
  C:\Windows\System32\OgjqrIT.exe
  2⤵
  PID:6564
- C:\Windows\System32\atkjyvV.exe
  C:\Windows\System32\atkjyvV.exe
  2⤵
  PID:6724
- C:\Windows\System32\FYwnHqv.exe
  C:\Windows\System32\FYwnHqv.exe
  2⤵
  PID:6644
- C:\Windows\System32\NcQvGki.exe
  C:\Windows\System32\NcQvGki.exe
  2⤵
  PID:6880
- C:\Windows\System32\eBymdkl.exe
  C:\Windows\System32\eBymdkl.exe
  2⤵
  PID:7048
- C:\Windows\System32\dSkffMK.exe
  C:\Windows\System32\dSkffMK.exe
  2⤵
  PID:6928
- C:\Windows\System32\DDgXTYB.exe
  C:\Windows\System32\DDgXTYB.exe
  2⤵
  PID:7032
- C:\Windows\System32\RTBuDjG.exe
  C:\Windows\System32\RTBuDjG.exe
  2⤵
  PID:7160
- C:\Windows\System32\hEZfbKA.exe
  C:\Windows\System32\hEZfbKA.exe
  2⤵
  PID:7096
- C:\Windows\System32\FsRygrK.exe
  C:\Windows\System32\FsRygrK.exe
  2⤵
  PID:6308
- C:\Windows\System32\AzuzWRd.exe
  C:\Windows\System32\AzuzWRd.exe
  2⤵
  PID:6500
- C:\Windows\System32\LgQzsqt.exe
  C:\Windows\System32\LgQzsqt.exe
  2⤵
  PID:6272
- C:\Windows\System32\IVgjsyG.exe
  C:\Windows\System32\IVgjsyG.exe
  2⤵
  PID:6516
- C:\Windows\System32\cLFioTG.exe
  C:\Windows\System32\cLFioTG.exe
  2⤵
  PID:6640
- C:\Windows\System32\NSUNVTh.exe
  C:\Windows\System32\NSUNVTh.exe
  2⤵
  PID:6720
- C:\Windows\System32\nxrBybv.exe
  C:\Windows\System32\nxrBybv.exe
  2⤵
  PID:6980
- C:\Windows\System32\VnmajzW.exe
  C:\Windows\System32\VnmajzW.exe
  2⤵
  PID:7080
- C:\Windows\System32\QDcIPfb.exe
  C:\Windows\System32\QDcIPfb.exe
  2⤵
  PID:6240
- C:\Windows\System32\PxVzmJo.exe
  C:\Windows\System32\PxVzmJo.exe
  2⤵
  PID:7084
- C:\Windows\System32\snkOuJQ.exe
  C:\Windows\System32\snkOuJQ.exe
  2⤵
  PID:6512
- C:\Windows\System32\BCpvIRs.exe
  C:\Windows\System32\BCpvIRs.exe
  2⤵
  PID:6948
- C:\Windows\System32\rcVmamt.exe
  C:\Windows\System32\rcVmamt.exe
  2⤵
  PID:1556
- C:\Windows\System32\xVOTpYm.exe
  C:\Windows\System32\xVOTpYm.exe
  2⤵
  PID:7144
- C:\Windows\System32\asqdICt.exe
  C:\Windows\System32\asqdICt.exe
  2⤵
  PID:7172
- C:\Windows\System32\ehZeLid.exe
  C:\Windows\System32\ehZeLid.exe
  2⤵
  PID:7188
- C:\Windows\System32\LfndsHP.exe
  C:\Windows\System32\LfndsHP.exe
  2⤵
  PID:7204
- C:\Windows\System32\xGKveoQ.exe
  C:\Windows\System32\xGKveoQ.exe
  2⤵
  PID:7220
- C:\Windows\System32\NgLdwEt.exe
  C:\Windows\System32\NgLdwEt.exe
  2⤵
  PID:7236
- C:\Windows\System32\bRYySJG.exe
  C:\Windows\System32\bRYySJG.exe
  2⤵
  PID:7252
- C:\Windows\System32\PdZIHvQ.exe
  C:\Windows\System32\PdZIHvQ.exe
  2⤵
  PID:7268
- C:\Windows\System32\zNzBNqc.exe
  C:\Windows\System32\zNzBNqc.exe
  2⤵
  PID:7284
- C:\Windows\System32\iRmWpna.exe
  C:\Windows\System32\iRmWpna.exe
  2⤵
  PID:7300
- C:\Windows\System32\iCZpZqh.exe
  C:\Windows\System32\iCZpZqh.exe
  2⤵
  PID:7316
- C:\Windows\System32\lesofQJ.exe
  C:\Windows\System32\lesofQJ.exe
  2⤵
  PID:7332
- C:\Windows\System32\kfjEJWm.exe
  C:\Windows\System32\kfjEJWm.exe
  2⤵
  PID:7348
- C:\Windows\System32\sousKSz.exe
  C:\Windows\System32\sousKSz.exe
  2⤵
  PID:7364
- C:\Windows\System32\xFKXRxf.exe
  C:\Windows\System32\xFKXRxf.exe
  2⤵
  PID:7380
- C:\Windows\System32\dVjfcuQ.exe
  C:\Windows\System32\dVjfcuQ.exe
  2⤵
  PID:7396
- C:\Windows\System32\fSlHYKE.exe
  C:\Windows\System32\fSlHYKE.exe
  2⤵
  PID:7412
- C:\Windows\System32\ilIRrEl.exe
  C:\Windows\System32\ilIRrEl.exe
  2⤵
  PID:7428
- C:\Windows\System32\UxnookH.exe
  C:\Windows\System32\UxnookH.exe
  2⤵
  PID:7444
- C:\Windows\System32\LVvbFDK.exe
  C:\Windows\System32\LVvbFDK.exe
  2⤵
  PID:7460
- C:\Windows\System32\BpsGLoV.exe
  C:\Windows\System32\BpsGLoV.exe
  2⤵
  PID:7476
- C:\Windows\System32\IujoVao.exe
  C:\Windows\System32\IujoVao.exe
  2⤵
  PID:7496
- C:\Windows\System32\JqilQVp.exe
  C:\Windows\System32\JqilQVp.exe
  2⤵
  PID:7512
- C:\Windows\System32\ziABAuc.exe
  C:\Windows\System32\ziABAuc.exe
  2⤵
  PID:7528
- C:\Windows\System32\QfhvREl.exe
  C:\Windows\System32\QfhvREl.exe
  2⤵
  PID:7544
- C:\Windows\System32\foJaKPr.exe
  C:\Windows\System32\foJaKPr.exe
  2⤵
  PID:7560
- C:\Windows\System32\ExjWjcd.exe
  C:\Windows\System32\ExjWjcd.exe
  2⤵
  PID:7576
- C:\Windows\System32\NDxFVJs.exe
  C:\Windows\System32\NDxFVJs.exe
  2⤵
  PID:7592
- C:\Windows\System32\hjSvenO.exe
  C:\Windows\System32\hjSvenO.exe
  2⤵
  PID:7608
- C:\Windows\System32\OQXFBqz.exe
  C:\Windows\System32\OQXFBqz.exe
  2⤵
  PID:7624
- C:\Windows\System32\ltVStZk.exe
  C:\Windows\System32\ltVStZk.exe
  2⤵
  PID:7640
- C:\Windows\System32\tbbWGCb.exe
  C:\Windows\System32\tbbWGCb.exe
  2⤵
  PID:7656
- C:\Windows\System32\sSvXBqv.exe
  C:\Windows\System32\sSvXBqv.exe
  2⤵
  PID:7672
- C:\Windows\System32\lkihNce.exe
  C:\Windows\System32\lkihNce.exe
  2⤵
  PID:7688
- C:\Windows\System32\DjKMlHI.exe
  C:\Windows\System32\DjKMlHI.exe
  2⤵
  PID:7704
- C:\Windows\System32\izYmYlf.exe
  C:\Windows\System32\izYmYlf.exe
  2⤵
  PID:7720
- C:\Windows\System32\jHjUWHw.exe
  C:\Windows\System32\jHjUWHw.exe
  2⤵
  PID:7736
- C:\Windows\System32\XflrFzM.exe
  C:\Windows\System32\XflrFzM.exe
  2⤵
  PID:7752
- C:\Windows\System32\xMsIIzE.exe
  C:\Windows\System32\xMsIIzE.exe
  2⤵
  PID:7768
- C:\Windows\System32\pulLBXk.exe
  C:\Windows\System32\pulLBXk.exe
  2⤵
  PID:7788
- C:\Windows\System32\lVwzvyl.exe
  C:\Windows\System32\lVwzvyl.exe
  2⤵
  PID:7804
- C:\Windows\System32\HAwKiKE.exe
  C:\Windows\System32\HAwKiKE.exe
  2⤵
  PID:7820
- C:\Windows\System32\MSUTVPS.exe
  C:\Windows\System32\MSUTVPS.exe
  2⤵
  PID:7836
- C:\Windows\System32\FlrXTwG.exe
  C:\Windows\System32\FlrXTwG.exe
  2⤵
  PID:7852
- C:\Windows\System32\EgiNVFf.exe
  C:\Windows\System32\EgiNVFf.exe
  2⤵
  PID:7868
- C:\Windows\System32\NlBomlw.exe
  C:\Windows\System32\NlBomlw.exe
  2⤵
  PID:7884
- C:\Windows\System32\rNAqYol.exe
  C:\Windows\System32\rNAqYol.exe
  2⤵
  PID:7900
- C:\Windows\System32\PVSlCqM.exe
  C:\Windows\System32\PVSlCqM.exe
  2⤵
  PID:7916
- C:\Windows\System32\jkKtNQp.exe
  C:\Windows\System32\jkKtNQp.exe
  2⤵
  PID:7932
- C:\Windows\System32\lrrckZH.exe
  C:\Windows\System32\lrrckZH.exe
  2⤵
  PID:7948
- C:\Windows\System32\DZwQkpr.exe
  C:\Windows\System32\DZwQkpr.exe
  2⤵
  PID:7964
- C:\Windows\System32\Hggrmis.exe
  C:\Windows\System32\Hggrmis.exe
  2⤵
  PID:7980
- C:\Windows\System32\uMTXKch.exe
  C:\Windows\System32\uMTXKch.exe
  2⤵
  PID:7996
- C:\Windows\System32\WUWyuAR.exe
  C:\Windows\System32\WUWyuAR.exe
  2⤵
  PID:8012
- C:\Windows\System32\PZAZQxG.exe
  C:\Windows\System32\PZAZQxG.exe
  2⤵
  PID:8028
- C:\Windows\System32\lnZwZwq.exe
  C:\Windows\System32\lnZwZwq.exe
  2⤵
  PID:8044
- C:\Windows\System32\PrqhMlS.exe
  C:\Windows\System32\PrqhMlS.exe
  2⤵
  PID:8060
- C:\Windows\System32\MJfXWHi.exe
  C:\Windows\System32\MJfXWHi.exe
  2⤵
  PID:8076
- C:\Windows\System32\PTMCTlN.exe
  C:\Windows\System32\PTMCTlN.exe
  2⤵
  PID:8092
- C:\Windows\System32\ZuHEcja.exe
  C:\Windows\System32\ZuHEcja.exe
  2⤵
  PID:8108
- C:\Windows\System32\SRVbntA.exe
  C:\Windows\System32\SRVbntA.exe
  2⤵
  PID:8124
- C:\Windows\System32\pYcgCSs.exe
  C:\Windows\System32\pYcgCSs.exe
  2⤵
  PID:8140
- C:\Windows\System32\bruauje.exe
  C:\Windows\System32\bruauje.exe
  2⤵
  PID:8156
- C:\Windows\System32\EVJIozj.exe
  C:\Windows\System32\EVJIozj.exe
  2⤵
  PID:8172
- C:\Windows\System32\KFOeyjv.exe
  C:\Windows\System32\KFOeyjv.exe
  2⤵
  PID:8188
- C:\Windows\System32\cPdrZcx.exe
  C:\Windows\System32\cPdrZcx.exe
  2⤵
  PID:6868
- C:\Windows\System32\VxOgGBp.exe
  C:\Windows\System32\VxOgGBp.exe
  2⤵
  PID:6960
- C:\Windows\System32\wDHOznY.exe
  C:\Windows\System32\wDHOznY.exe
  2⤵
  PID:7216
- C:\Windows\System32\iLcMDGw.exe
  C:\Windows\System32\iLcMDGw.exe
  2⤵
  PID:7260
- C:\Windows\System32\wkMUJGj.exe
  C:\Windows\System32\wkMUJGj.exe
  2⤵
  PID:7276
- C:\Windows\System32\vIZjHzN.exe
  C:\Windows\System32\vIZjHzN.exe
  2⤵
  PID:7312
- C:\Windows\System32\EEImzkO.exe
  C:\Windows\System32\EEImzkO.exe
  2⤵
  PID:7360
- C:\Windows\System32\oUiBODp.exe
  C:\Windows\System32\oUiBODp.exe
  2⤵
  PID:7344
- C:\Windows\System32\PTovhNP.exe
  C:\Windows\System32\PTovhNP.exe
  2⤵
  PID:7456
- C:\Windows\System32\ZTvHtxD.exe
  C:\Windows\System32\ZTvHtxD.exe
  2⤵
  PID:7520
- C:\Windows\System32\eJlNuBZ.exe
  C:\Windows\System32\eJlNuBZ.exe
  2⤵
  PID:7436
- C:\Windows\System32\xqbwONx.exe
  C:\Windows\System32\xqbwONx.exe
  2⤵
  PID:7552
- C:\Windows\System32\JDjKQev.exe
  C:\Windows\System32\JDjKQev.exe
  2⤵
  PID:7616
- C:\Windows\System32\ZaQPRsM.exe
  C:\Windows\System32\ZaQPRsM.exe
  2⤵
  PID:7568
- C:\Windows\System32\baOqBMT.exe
  C:\Windows\System32\baOqBMT.exe
  2⤵
  PID:7572
- C:\Windows\System32\KXSAmLz.exe
  C:\Windows\System32\KXSAmLz.exe
  2⤵
  PID:7664
- C:\Windows\System32\sJwRXap.exe
  C:\Windows\System32\sJwRXap.exe
  2⤵
  PID:7700
- C:\Windows\System32\VuSYlcD.exe
  C:\Windows\System32\VuSYlcD.exe
  2⤵
  PID:7712
- C:\Windows\System32\dCGfbRN.exe
  C:\Windows\System32\dCGfbRN.exe
  2⤵
  PID:7728
- C:\Windows\System32\WAcmwND.exe
  C:\Windows\System32\WAcmwND.exe
  2⤵
  PID:7784
- C:\Windows\System32\ZXQODyV.exe
  C:\Windows\System32\ZXQODyV.exe
  2⤵
  PID:7812
- C:\Windows\System32\pJdEjYo.exe
  C:\Windows\System32\pJdEjYo.exe
  2⤵
  PID:7848
- C:\Windows\System32\CGjGxAE.exe
  C:\Windows\System32\CGjGxAE.exe
  2⤵
  PID:7880
- C:\Windows\System32\mCYoKOo.exe
  C:\Windows\System32\mCYoKOo.exe
  2⤵
  PID:7896
- C:\Windows\System32\nVhobZM.exe
  C:\Windows\System32\nVhobZM.exe
  2⤵
  PID:7960
- C:\Windows\System32\yofPFhb.exe
  C:\Windows\System32\yofPFhb.exe
  2⤵
  PID:8020
- C:\Windows\System32\EFWLcNT.exe
  C:\Windows\System32\EFWLcNT.exe
  2⤵
  PID:8052
- C:\Windows\System32\CzgVdvW.exe
  C:\Windows\System32\CzgVdvW.exe
  2⤵
  PID:8120
- C:\Windows\System32\AAXMmaN.exe
  C:\Windows\System32\AAXMmaN.exe
  2⤵
  PID:8148
- C:\Windows\System32\HQuxwpj.exe
  C:\Windows\System32\HQuxwpj.exe
  2⤵
  PID:8184
- C:\Windows\System32\XKMRJun.exe
  C:\Windows\System32\XKMRJun.exe
  2⤵
  PID:8164
- C:\Windows\System32\PqugRTz.exe
  C:\Windows\System32\PqugRTz.exe
  2⤵
  PID:7180
- C:\Windows\System32\FXjgZtV.exe
  C:\Windows\System32\FXjgZtV.exe
  2⤵
  PID:8132
- C:\Windows\System32\IjasEXU.exe
  C:\Windows\System32\IjasEXU.exe
  2⤵
  PID:6164
- C:\Windows\System32\GsAQECe.exe
  C:\Windows\System32\GsAQECe.exe
  2⤵
  PID:7228
- C:\Windows\System32\XxNZskl.exe
  C:\Windows\System32\XxNZskl.exe
  2⤵
  PID:7308
- C:\Windows\System32\hTBdWHa.exe
  C:\Windows\System32\hTBdWHa.exe
  2⤵
  PID:7424
- C:\Windows\System32\LSaDfea.exe
  C:\Windows\System32\LSaDfea.exe
  2⤵
  PID:7392
- C:\Windows\System32\QKeEtJd.exe
  C:\Windows\System32\QKeEtJd.exe
  2⤵
  PID:7556
- C:\Windows\System32\WDFcFmZ.exe
  C:\Windows\System32\WDFcFmZ.exe
  2⤵
  PID:7584
- C:\Windows\System32\EXDzemi.exe
  C:\Windows\System32\EXDzemi.exe
  2⤵
  PID:7680
- C:\Windows\System32\glTtHQO.exe
  C:\Windows\System32\glTtHQO.exe
  2⤵
  PID:7744
- C:\Windows\System32\PTmXQxB.exe
  C:\Windows\System32\PTmXQxB.exe
  2⤵
  PID:7864
- C:\Windows\System32\bmTydwt.exe
  C:\Windows\System32\bmTydwt.exe
  2⤵
  PID:7912
- C:\Windows\System32\vfDDOYB.exe
  C:\Windows\System32\vfDDOYB.exe
  2⤵
  PID:8180
- C:\Windows\System32\LDrOlsA.exe
  C:\Windows\System32\LDrOlsA.exe
  2⤵
  PID:7972
- C:\Windows\System32\OVClZrN.exe
  C:\Windows\System32\OVClZrN.exe
  2⤵
  PID:7356
- C:\Windows\System32\pGxpubg.exe
  C:\Windows\System32\pGxpubg.exe
  2⤵
  PID:7588
- C:\Windows\System32\VWGmSEP.exe
  C:\Windows\System32\VWGmSEP.exe
  2⤵
  PID:8056
- C:\Windows\System32\eulfMfO.exe
  C:\Windows\System32\eulfMfO.exe
  2⤵
  PID:7976
- C:\Windows\System32\MfTrtCc.exe
  C:\Windows\System32\MfTrtCc.exe
  2⤵
  PID:7280
- C:\Windows\System32\HYUHfHo.exe
  C:\Windows\System32\HYUHfHo.exe
  2⤵
  PID:7420
- C:\Windows\System32\eFWTopS.exe
  C:\Windows\System32\eFWTopS.exe
  2⤵
  PID:7764
- C:\Windows\System32\cUoCxZI.exe
  C:\Windows\System32\cUoCxZI.exe
  2⤵
  PID:7908
- C:\Windows\System32\ODDcWYb.exe
  C:\Windows\System32\ODDcWYb.exe
  2⤵
  PID:7408
- C:\Windows\System32\qhqQiys.exe
  C:\Windows\System32\qhqQiys.exe
  2⤵
  PID:8008
- C:\Windows\System32\zYjtATE.exe
  C:\Windows\System32\zYjtATE.exe
  2⤵
  PID:8200
- C:\Windows\System32\eFIwOBJ.exe
  C:\Windows\System32\eFIwOBJ.exe
  2⤵
  PID:8220
- C:\Windows\System32\xTaDiUT.exe
  C:\Windows\System32\xTaDiUT.exe
  2⤵
  PID:8236
- C:\Windows\System32\pEMDptH.exe
  C:\Windows\System32\pEMDptH.exe
  2⤵
  PID:8252
- C:\Windows\System32\QuZsRKf.exe
  C:\Windows\System32\QuZsRKf.exe
  2⤵
  PID:8272
- C:\Windows\System32\gzvVGGe.exe
  C:\Windows\System32\gzvVGGe.exe
  2⤵
  PID:8288
- C:\Windows\System32\XLDzFqM.exe
  C:\Windows\System32\XLDzFqM.exe
  2⤵
  PID:8304
- C:\Windows\System32\gycqSys.exe
  C:\Windows\System32\gycqSys.exe
  2⤵
  PID:8320
- C:\Windows\System32\mEzdMZT.exe
  C:\Windows\System32\mEzdMZT.exe
  2⤵
  PID:8336
- C:\Windows\System32\cdCfKqF.exe
  C:\Windows\System32\cdCfKqF.exe
  2⤵
  PID:8352
- C:\Windows\System32\YdzDDjM.exe
  C:\Windows\System32\YdzDDjM.exe
  2⤵
  PID:8368
- C:\Windows\System32\xCeZVii.exe
  C:\Windows\System32\xCeZVii.exe
  2⤵
  PID:8384
- C:\Windows\System32\scvpxyR.exe
  C:\Windows\System32\scvpxyR.exe
  2⤵
  PID:8400
- C:\Windows\System32\eBdAgVa.exe
  C:\Windows\System32\eBdAgVa.exe
  2⤵
  PID:8416
- C:\Windows\System32\mTgeurT.exe
  C:\Windows\System32\mTgeurT.exe
  2⤵
  PID:8432
- C:\Windows\System32\fjgaZrf.exe
  C:\Windows\System32\fjgaZrf.exe
  2⤵
  PID:8448
- C:\Windows\System32\czjoWYi.exe
  C:\Windows\System32\czjoWYi.exe
  2⤵
  PID:8464
- C:\Windows\System32\NVXSNiB.exe
  C:\Windows\System32\NVXSNiB.exe
  2⤵
  PID:8480
- C:\Windows\System32\dveLxPf.exe
  C:\Windows\System32\dveLxPf.exe
  2⤵
  PID:8496
- C:\Windows\System32\qQDrIxS.exe
  C:\Windows\System32\qQDrIxS.exe
  2⤵
  PID:8512
- C:\Windows\System32\LfvOdxe.exe
  C:\Windows\System32\LfvOdxe.exe
  2⤵
  PID:8528
- C:\Windows\System32\phnXzCo.exe
  C:\Windows\System32\phnXzCo.exe
  2⤵
  PID:8544
- C:\Windows\System32\vsPzOET.exe
  C:\Windows\System32\vsPzOET.exe
  2⤵
  PID:8560
- C:\Windows\System32\GdkTiwP.exe
  C:\Windows\System32\GdkTiwP.exe
  2⤵
  PID:8576
- C:\Windows\System32\pflAblE.exe
  C:\Windows\System32\pflAblE.exe
  2⤵
  PID:8592
- C:\Windows\System32\yLmqNju.exe
  C:\Windows\System32\yLmqNju.exe
  2⤵
  PID:8608
- C:\Windows\System32\hiBfvHS.exe
  C:\Windows\System32\hiBfvHS.exe
  2⤵
  PID:8624
- C:\Windows\System32\LpVKBmC.exe
  C:\Windows\System32\LpVKBmC.exe
  2⤵
  PID:8640
- C:\Windows\System32\QMLhUMp.exe
  C:\Windows\System32\QMLhUMp.exe
  2⤵
  PID:8656
- C:\Windows\System32\sbrbmkp.exe
  C:\Windows\System32\sbrbmkp.exe
  2⤵
  PID:8672
- C:\Windows\System32\aPMpJhB.exe
  C:\Windows\System32\aPMpJhB.exe
  2⤵
  PID:8688
- C:\Windows\System32\WyWbdig.exe
  C:\Windows\System32\WyWbdig.exe
  2⤵
  PID:8704
- C:\Windows\System32\GFZeVIT.exe
  C:\Windows\System32\GFZeVIT.exe
  2⤵
  PID:8720
- C:\Windows\System32\GoUmWdN.exe
  C:\Windows\System32\GoUmWdN.exe
  2⤵
  PID:8736
- C:\Windows\System32\RODYUyb.exe
  C:\Windows\System32\RODYUyb.exe
  2⤵
  PID:8752
- C:\Windows\System32\KlCCOoT.exe
  C:\Windows\System32\KlCCOoT.exe
  2⤵
  PID:8768
- C:\Windows\System32\jAidvSe.exe
  C:\Windows\System32\jAidvSe.exe
  2⤵
  PID:8788
- C:\Windows\System32\fZgklCM.exe
  C:\Windows\System32\fZgklCM.exe
  2⤵
  PID:8804
- C:\Windows\System32\eaTevVP.exe
  C:\Windows\System32\eaTevVP.exe
  2⤵
  PID:8820
- C:\Windows\System32\YncztPI.exe
  C:\Windows\System32\YncztPI.exe
  2⤵
  PID:8836
- C:\Windows\System32\jnnIGwO.exe
  C:\Windows\System32\jnnIGwO.exe
  2⤵
  PID:8852
- C:\Windows\System32\ODpaHSJ.exe
  C:\Windows\System32\ODpaHSJ.exe
  2⤵
  PID:8868
- C:\Windows\System32\xkwkNZu.exe
  C:\Windows\System32\xkwkNZu.exe
  2⤵
  PID:8884
- C:\Windows\System32\iOjNfeB.exe
  C:\Windows\System32\iOjNfeB.exe
  2⤵
  PID:8900
- C:\Windows\System32\ALvJWtr.exe
  C:\Windows\System32\ALvJWtr.exe
  2⤵
  PID:8916
- C:\Windows\System32\sTNqyBZ.exe
  C:\Windows\System32\sTNqyBZ.exe
  2⤵
  PID:8932
- C:\Windows\System32\VmGvUar.exe
  C:\Windows\System32\VmGvUar.exe
  2⤵
  PID:8948
- C:\Windows\System32\VpsLWRo.exe
  C:\Windows\System32\VpsLWRo.exe
  2⤵
  PID:8964
- C:\Windows\System32\kIuvsLf.exe
  C:\Windows\System32\kIuvsLf.exe
  2⤵
  PID:8980
- C:\Windows\System32\VpUJHEK.exe
  C:\Windows\System32\VpUJHEK.exe
  2⤵
  PID:8996
- C:\Windows\System32\lNaOyny.exe
  C:\Windows\System32\lNaOyny.exe
  2⤵
  PID:9012
- C:\Windows\System32\dDVDqgx.exe
  C:\Windows\System32\dDVDqgx.exe
  2⤵
  PID:9028
- C:\Windows\System32\VBvbYKG.exe
  C:\Windows\System32\VBvbYKG.exe
  2⤵
  PID:9044
- C:\Windows\System32\aMlZPmd.exe
  C:\Windows\System32\aMlZPmd.exe
  2⤵
  PID:9060
- C:\Windows\System32\ntNnnmj.exe
  C:\Windows\System32\ntNnnmj.exe
  2⤵
  PID:9076
- C:\Windows\System32\cwjKPVo.exe
  C:\Windows\System32\cwjKPVo.exe
  2⤵
  PID:9092
- C:\Windows\System32\PUFvaLU.exe
  C:\Windows\System32\PUFvaLU.exe
  2⤵
  PID:9108
- C:\Windows\System32\mjEzgfq.exe
  C:\Windows\System32\mjEzgfq.exe
  2⤵
  PID:9124
- C:\Windows\System32\EEWrlzm.exe
  C:\Windows\System32\EEWrlzm.exe
  2⤵
  PID:9140
- C:\Windows\System32\PvZWNvV.exe
  C:\Windows\System32\PvZWNvV.exe
  2⤵
  PID:9156
- C:\Windows\System32\HLYVFtr.exe
  C:\Windows\System32\HLYVFtr.exe
  2⤵
  PID:9172
- C:\Windows\System32\gBJLXZc.exe
  C:\Windows\System32\gBJLXZc.exe
  2⤵
  PID:9188
- C:\Windows\System32\FUrlpSH.exe
  C:\Windows\System32\FUrlpSH.exe
  2⤵
  PID:9204
- C:\Windows\System32\aXMALyV.exe
  C:\Windows\System32\aXMALyV.exe
  2⤵
  PID:7472
- C:\Windows\System32\yhbrnIQ.exe
  C:\Windows\System32\yhbrnIQ.exe
  2⤵
  PID:8208
- C:\Windows\System32\GvGblEx.exe
  C:\Windows\System32\GvGblEx.exe
  2⤵
  PID:8312
- C:\Windows\System32\ErqSYpn.exe
  C:\Windows\System32\ErqSYpn.exe
  2⤵
  PID:8376
- C:\Windows\System32\OWMWkno.exe
  C:\Windows\System32\OWMWkno.exe
  2⤵
  PID:8440
- C:\Windows\System32\HNNKoJa.exe
  C:\Windows\System32\HNNKoJa.exe
  2⤵
  PID:8504
- C:\Windows\System32\INMTXVh.exe
  C:\Windows\System32\INMTXVh.exe
  2⤵
  PID:8540
- C:\Windows\System32\qtHQVgy.exe
  C:\Windows\System32\qtHQVgy.exe
  2⤵
  PID:8604
- C:\Windows\System32\rzgQRTd.exe
  C:\Windows\System32\rzgQRTd.exe
  2⤵
  PID:8668
- C:\Windows\System32\mIqyIMz.exe
  C:\Windows\System32\mIqyIMz.exe
  2⤵
  PID:8732
- C:\Windows\System32\MCAHUWm.exe
  C:\Windows\System32\MCAHUWm.exe
  2⤵
  PID:8800
- C:\Windows\System32\yiIsNkF.exe
  C:\Windows\System32\yiIsNkF.exe
  2⤵
  PID:8864
- C:\Windows\System32\IUcFViK.exe
  C:\Windows\System32\IUcFViK.exe
  2⤵
  PID:8928
- C:\Windows\System32\KxMEMCy.exe
  C:\Windows\System32\KxMEMCy.exe
  2⤵
  PID:8988
- C:\Windows\System32\AlelyQB.exe
  C:\Windows\System32\AlelyQB.exe
  2⤵
  PID:9052
- C:\Windows\System32\FkzoFZs.exe
  C:\Windows\System32\FkzoFZs.exe
  2⤵
  PID:9088
- C:\Windows\System32\qfIScdg.exe
  C:\Windows\System32\qfIScdg.exe
  2⤵
  PID:9120
- C:\Windows\System32\LiyFkXM.exe
  C:\Windows\System32\LiyFkXM.exe
  2⤵
  PID:8460
- C:\Windows\System32\bTVPjdm.exe
  C:\Windows\System32\bTVPjdm.exe
  2⤵
  PID:9212
- C:\Windows\System32\AcwjWWz.exe
  C:\Windows\System32\AcwjWWz.exe
  2⤵
  PID:8680
- C:\Windows\System32\VUiejZC.exe
  C:\Windows\System32\VUiejZC.exe
  2⤵
  PID:8536
- C:\Windows\System32\SMEHpma.exe
  C:\Windows\System32\SMEHpma.exe
  2⤵
  PID:8748
- C:\Windows\System32\cbVStqK.exe
  C:\Windows\System32\cbVStqK.exe
  2⤵
  PID:6964
- C:\Windows\System32\Uzvmuqu.exe
  C:\Windows\System32\Uzvmuqu.exe
  2⤵
  PID:8848
- C:\Windows\System32\vgRDOqn.exe
  C:\Windows\System32\vgRDOqn.exe
  2⤵
  PID:9180
- C:\Windows\System32\tkmPhBg.exe
  C:\Windows\System32\tkmPhBg.exe
  2⤵
  PID:8104
- C:\Windows\System32\llENAxi.exe
  C:\Windows\System32\llENAxi.exe
  2⤵
  PID:8976
- C:\Windows\System32\ZNMeoqJ.exe
  C:\Windows\System32\ZNMeoqJ.exe
  2⤵
  PID:8796
- C:\Windows\System32\adXVkVM.exe
  C:\Windows\System32\adXVkVM.exe
  2⤵
  PID:8268
- C:\Windows\System32\AOZeBJy.exe
  C:\Windows\System32\AOZeBJy.exe
  2⤵
  PID:9072
- C:\Windows\System32\SkuRnEp.exe
  C:\Windows\System32\SkuRnEp.exe
  2⤵
  PID:8364
- C:\Windows\System32\PsnFkxN.exe
  C:\Windows\System32\PsnFkxN.exe
  2⤵
  PID:8972
- C:\Windows\System32\jytAwlz.exe
  C:\Windows\System32\jytAwlz.exe
  2⤵
  PID:8264
- C:\Windows\System32\ITNcFIc.exe
  C:\Windows\System32\ITNcFIc.exe
  2⤵
  PID:8584
- C:\Windows\System32\rhTqOLy.exe
  C:\Windows\System32\rhTqOLy.exe
  2⤵
  PID:9132
- C:\Windows\System32\OxxlOcy.exe
  C:\Windows\System32\OxxlOcy.exe
  2⤵
  PID:8472
- C:\Windows\System32\ZurfXCD.exe
  C:\Windows\System32\ZurfXCD.exe
  2⤵
  PID:8776
- C:\Windows\System32\EBrrzsU.exe
  C:\Windows\System32\EBrrzsU.exe
  2⤵
  PID:8876
- C:\Windows\System32\bBlmOAA.exe
  C:\Windows\System32\bBlmOAA.exe
  2⤵
  PID:8744
- C:\Windows\System32\LnVARWW.exe
  C:\Windows\System32\LnVARWW.exe
  2⤵
  PID:9232
- C:\Windows\System32\CpPoXKR.exe
  C:\Windows\System32\CpPoXKR.exe
  2⤵
  PID:9248
- C:\Windows\System32\pLYfYSx.exe
  C:\Windows\System32\pLYfYSx.exe
  2⤵
  PID:9264
- C:\Windows\System32\JRmmsTN.exe
  C:\Windows\System32\JRmmsTN.exe
  2⤵
  PID:9280
- C:\Windows\System32\vmFNzkZ.exe
  C:\Windows\System32\vmFNzkZ.exe
  2⤵
  PID:9296
- C:\Windows\System32\UBRuzVC.exe
  C:\Windows\System32\UBRuzVC.exe
  2⤵
  PID:9312
- C:\Windows\System32\wljWxVh.exe
  C:\Windows\System32\wljWxVh.exe
  2⤵
  PID:9328
- C:\Windows\System32\faoRjQr.exe
  C:\Windows\System32\faoRjQr.exe
  2⤵
  PID:9344
- C:\Windows\System32\rCHPGFc.exe
  C:\Windows\System32\rCHPGFc.exe
  2⤵
  PID:9360
- C:\Windows\System32\RXkvfbk.exe
  C:\Windows\System32\RXkvfbk.exe
  2⤵
  PID:9376
- C:\Windows\System32\bIZAOZh.exe
  C:\Windows\System32\bIZAOZh.exe
  2⤵
  PID:9392
- C:\Windows\System32\rOrjPXG.exe
  C:\Windows\System32\rOrjPXG.exe
  2⤵
  PID:9408
- C:\Windows\System32\pBhgGqx.exe
  C:\Windows\System32\pBhgGqx.exe
  2⤵
  PID:9424
- C:\Windows\System32\CqfgwJE.exe
  C:\Windows\System32\CqfgwJE.exe
  2⤵
  PID:9440
- C:\Windows\System32\RIqxWfA.exe
  C:\Windows\System32\RIqxWfA.exe
  2⤵
  PID:9456
- C:\Windows\System32\pnjJqLk.exe
  C:\Windows\System32\pnjJqLk.exe
  2⤵
  PID:9472
- C:\Windows\System32\kmyrBUB.exe
  C:\Windows\System32\kmyrBUB.exe
  2⤵
  PID:9488
- C:\Windows\System32\ILDxetI.exe
  C:\Windows\System32\ILDxetI.exe
  2⤵
  PID:9504
- C:\Windows\System32\NsjQKvH.exe
  C:\Windows\System32\NsjQKvH.exe
  2⤵
  PID:9520
- C:\Windows\System32\ouilmGi.exe
  C:\Windows\System32\ouilmGi.exe
  2⤵
  PID:9536
- C:\Windows\System32\HgWmrAS.exe
  C:\Windows\System32\HgWmrAS.exe
  2⤵
  PID:9552
- C:\Windows\System32\yEqJdDY.exe
  C:\Windows\System32\yEqJdDY.exe
  2⤵
  PID:9572
- C:\Windows\System32\WxpVYLP.exe
  C:\Windows\System32\WxpVYLP.exe
  2⤵
  PID:9588
- C:\Windows\System32\IdWnmhH.exe
  C:\Windows\System32\IdWnmhH.exe
  2⤵
  PID:9604
- C:\Windows\System32\tmRAwPI.exe
  C:\Windows\System32\tmRAwPI.exe
  2⤵
  PID:9620
- C:\Windows\System32\HNAhfYP.exe
  C:\Windows\System32\HNAhfYP.exe
  2⤵
  PID:9636
- C:\Windows\System32\cxvgTOa.exe
  C:\Windows\System32\cxvgTOa.exe
  2⤵
  PID:9652
- C:\Windows\System32\whHYadp.exe
  C:\Windows\System32\whHYadp.exe
  2⤵
  PID:9668
- C:\Windows\System32\SChMwzE.exe
  C:\Windows\System32\SChMwzE.exe
  2⤵
  PID:9684
- C:\Windows\System32\nucdARX.exe
  C:\Windows\System32\nucdARX.exe
  2⤵
  PID:9700
- C:\Windows\System32\wkHVluW.exe
  C:\Windows\System32\wkHVluW.exe
  2⤵
  PID:9716
- C:\Windows\System32\fqaJOFJ.exe
  C:\Windows\System32\fqaJOFJ.exe
  2⤵
  PID:9732
- C:\Windows\System32\fMBvwsE.exe
  C:\Windows\System32\fMBvwsE.exe
  2⤵
  PID:9748
- C:\Windows\System32\fFHXnbq.exe
  C:\Windows\System32\fFHXnbq.exe
  2⤵
  PID:9764
- C:\Windows\System32\CTVXwzh.exe
  C:\Windows\System32\CTVXwzh.exe
  2⤵
  PID:9780
- C:\Windows\System32\CTIOBlf.exe
  C:\Windows\System32\CTIOBlf.exe
  2⤵
  PID:9796
- C:\Windows\System32\ImYoMdF.exe
  C:\Windows\System32\ImYoMdF.exe
  2⤵
  PID:9812
- C:\Windows\System32\qByhtzd.exe
  C:\Windows\System32\qByhtzd.exe
  2⤵
  PID:9828
- C:\Windows\System32\dyzITzU.exe
  C:\Windows\System32\dyzITzU.exe
  2⤵
  PID:9844
- C:\Windows\System32\dUKlqEq.exe
  C:\Windows\System32\dUKlqEq.exe
  2⤵
  PID:9860
- C:\Windows\System32\JlkvWma.exe
  C:\Windows\System32\JlkvWma.exe
  2⤵
  PID:9876
- C:\Windows\System32\vkaKCGW.exe
  C:\Windows\System32\vkaKCGW.exe
  2⤵
  PID:9892
- C:\Windows\System32\WfZpLjf.exe
  C:\Windows\System32\WfZpLjf.exe
  2⤵
  PID:9908
- C:\Windows\System32\hGltwLc.exe
  C:\Windows\System32\hGltwLc.exe
  2⤵
  PID:9924
- C:\Windows\System32\mbKsJRh.exe
  C:\Windows\System32\mbKsJRh.exe
  2⤵
  PID:9940
- C:\Windows\System32\sTelcuz.exe
  C:\Windows\System32\sTelcuz.exe
  2⤵
  PID:9956
- C:\Windows\System32\yVsikuB.exe
  C:\Windows\System32\yVsikuB.exe
  2⤵
  PID:9972
- C:\Windows\System32\iIcFoeq.exe
  C:\Windows\System32\iIcFoeq.exe
  2⤵
  PID:9988
- C:\Windows\System32\imxOUQq.exe
  C:\Windows\System32\imxOUQq.exe
  2⤵
  PID:10004
- C:\Windows\System32\mHsFJcz.exe
  C:\Windows\System32\mHsFJcz.exe
  2⤵
  PID:10020
- C:\Windows\System32\McuOsVn.exe
  C:\Windows\System32\McuOsVn.exe
  2⤵
  PID:10036
- C:\Windows\System32\pQtimxq.exe
  C:\Windows\System32\pQtimxq.exe
  2⤵
  PID:10052
- C:\Windows\System32\fKwCaVW.exe
  C:\Windows\System32\fKwCaVW.exe
  2⤵
  PID:10068
- C:\Windows\System32\tjooIvo.exe
  C:\Windows\System32\tjooIvo.exe
  2⤵
  PID:10084
- C:\Windows\System32\plQRcNH.exe
  C:\Windows\System32\plQRcNH.exe
  2⤵
  PID:10100
- C:\Windows\System32\bXoQthq.exe
  C:\Windows\System32\bXoQthq.exe
  2⤵
  PID:10116
- C:\Windows\System32\aeVeSPi.exe
  C:\Windows\System32\aeVeSPi.exe
  2⤵
  PID:10132
- C:\Windows\System32\MoWCRbD.exe
  C:\Windows\System32\MoWCRbD.exe
  2⤵
  PID:10148
- C:\Windows\System32\ishRBkX.exe
  C:\Windows\System32\ishRBkX.exe
  2⤵
  PID:10164
- C:\Windows\System32\haprlId.exe
  C:\Windows\System32\haprlId.exe
  2⤵
  PID:10180
- C:\Windows\System32\erDdkCf.exe
  C:\Windows\System32\erDdkCf.exe
  2⤵
  PID:10196
- C:\Windows\System32\cylHWEl.exe
  C:\Windows\System32\cylHWEl.exe
  2⤵
  PID:10212
- C:\Windows\System32\pCqsush.exe
  C:\Windows\System32\pCqsush.exe
  2⤵
  PID:10228
- C:\Windows\System32\eDTwROl.exe
  C:\Windows\System32\eDTwROl.exe
  2⤵
  PID:9084
- C:\Windows\System32\QRgPBum.exe
  C:\Windows\System32\QRgPBum.exe
  2⤵
  PID:9240
- C:\Windows\System32\IQcSFDe.exe
  C:\Windows\System32\IQcSFDe.exe
  2⤵
  PID:9272
- C:\Windows\System32\TdBaYWC.exe
  C:\Windows\System32\TdBaYWC.exe
  2⤵
  PID:9276
- C:\Windows\System32\tyZzdjq.exe
  C:\Windows\System32\tyZzdjq.exe
  2⤵
  PID:8300
- C:\Windows\System32\JTZhrDe.exe
  C:\Windows\System32\JTZhrDe.exe
  2⤵
  PID:9104
- C:\Windows\System32\GAvFkUm.exe
  C:\Windows\System32\GAvFkUm.exe
  2⤵
  PID:8552
- C:\Windows\System32\ZOdSPET.exe
  C:\Windows\System32\ZOdSPET.exe
  2⤵
  PID:8212
- C:\Windows\System32\SkezCUg.exe
  C:\Windows\System32\SkezCUg.exe
  2⤵
  PID:8344
- C:\Windows\System32\pPnJnPC.exe
  C:\Windows\System32\pPnJnPC.exe
  2⤵
  PID:9336
- C:\Windows\System32\yOvMefo.exe
  C:\Windows\System32\yOvMefo.exe
  2⤵
  PID:8816
- C:\Windows\System32\tbIUqnG.exe
  C:\Windows\System32\tbIUqnG.exe
  2⤵
  PID:8908
- C:\Windows\System32\WzIGetK.exe
  C:\Windows\System32\WzIGetK.exe
  2⤵
  PID:9404
- C:\Windows\System32\xvBGbmm.exe
  C:\Windows\System32\xvBGbmm.exe
  2⤵
  PID:9008
- C:\Windows\System32\uFBhnuc.exe
  C:\Windows\System32\uFBhnuc.exe
  2⤵
  PID:8940
- C:\Windows\System32\VomtXia.exe
  C:\Windows\System32\VomtXia.exe
  2⤵
  PID:8572
- C:\Windows\System32\atmgqed.exe
  C:\Windows\System32\atmgqed.exe
  2⤵
  PID:8700
- C:\Windows\System32\HUkodNf.exe
  C:\Windows\System32\HUkodNf.exe
  2⤵
  PID:9224
- C:\Windows\System32\lXxulwY.exe
  C:\Windows\System32\lXxulwY.exe
  2⤵
  PID:8284
- C:\Windows\System32\KbytwsF.exe
  C:\Windows\System32\KbytwsF.exe
  2⤵
  PID:8764
- C:\Windows\System32\ChRNofp.exe
  C:\Windows\System32\ChRNofp.exe
  2⤵
  PID:9496
- C:\Windows\System32\dTxNyyQ.exe
  C:\Windows\System32\dTxNyyQ.exe
  2⤵
  PID:9116
- C:\Windows\System32\YDTYlNZ.exe
  C:\Windows\System32\YDTYlNZ.exe
  2⤵
  PID:7796
- C:\Windows\System32\lUcLTQU.exe
  C:\Windows\System32\lUcLTQU.exe
  2⤵
  PID:8784
- C:\Windows\System32\irWHLbE.exe
  C:\Windows\System32\irWHLbE.exe
  2⤵
  PID:9320
- C:\Windows\System32\CRqQOCM.exe
  C:\Windows\System32\CRqQOCM.exe
  2⤵
  PID:9516
- C:\Windows\System32\qZnkiRl.exe
  C:\Windows\System32\qZnkiRl.exe
  2⤵
  PID:9448
- C:\Windows\System32\RbPVYlS.exe
  C:\Windows\System32\RbPVYlS.exe
  2⤵
  PID:9560
- C:\Windows\System32\GpqfbVR.exe
  C:\Windows\System32\GpqfbVR.exe
  2⤵
  PID:9512
- C:\Windows\System32\gHpPRCw.exe
  C:\Windows\System32\gHpPRCw.exe
  2⤵
  PID:9548
- C:\Windows\System32\bVMPizU.exe
  C:\Windows\System32\bVMPizU.exe
  2⤵
  PID:9644
- C:\Windows\System32\WLUiuei.exe
  C:\Windows\System32\WLUiuei.exe
  2⤵
  PID:9580
- C:\Windows\System32\SiwvBOs.exe
  C:\Windows\System32\SiwvBOs.exe
  2⤵
  PID:9708
- C:\Windows\System32\ZMFsKge.exe
  C:\Windows\System32\ZMFsKge.exe
  2⤵
  PID:9756
- C:\Windows\System32\YQbgFaL.exe
  C:\Windows\System32\YQbgFaL.exe
  2⤵
  PID:9792
- C:\Windows\System32\IdIHmjd.exe
  C:\Windows\System32\IdIHmjd.exe
  2⤵
  PID:9856
- C:\Windows\System32\tBGSpqo.exe
  C:\Windows\System32\tBGSpqo.exe
  2⤵
  PID:9868
- C:\Windows\System32\pAUwUnT.exe
  C:\Windows\System32\pAUwUnT.exe
  2⤵
  PID:9772
- C:\Windows\System32\PlsNLYR.exe
  C:\Windows\System32\PlsNLYR.exe
  2⤵
  PID:9916
- C:\Windows\System32\wsAyJsW.exe
  C:\Windows\System32\wsAyJsW.exe
  2⤵
  PID:9920
- C:\Windows\System32\GVrdPJl.exe
  C:\Windows\System32\GVrdPJl.exe
  2⤵
  PID:9984
- C:\Windows\System32\PSWofdg.exe
  C:\Windows\System32\PSWofdg.exe
  2⤵
  PID:9936
- C:\Windows\System32\QOWxTpY.exe
  C:\Windows\System32\QOWxTpY.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CgEigEJ.exe

Filesize
1.0MB

MD5
2bb24a24013311492894db672716fc6d

SHA1
b6b2cf05642eb831bc8113f70ea7809b307238ce

SHA256
6d257c7935f4ce9ba25dab66588f5ab962d4d19de2e50080ef549869a13aa3b4

SHA512
ae52a7446e1a43a474df90b53fa2fd088d01de3a1dac8bb3a9b73dac05165349ca506370cc5c4a802b46bb5ba318481fac817e9a41ae856fa175163093d1bdc9

Download Submit
C:\Windows\System32\DaRDCrv.exe

Filesize
1.0MB

MD5
1522398f0ea172eaeffd5588d6d94526

SHA1
7383e0b4bd0592ca7bebd13148d6d2ea10c6669d

SHA256
a67654bad0894e96e6f5a4b7cf7df3761f86b69f43330e599d7332052c6d9f2d

SHA512
1b9eded90c599e25ee552f3d9e73dc20575f90640b258de25a9d575bf2475d6ca8492c6bbeef660a805d84afc6fd30070a91b05805894175cd68de1dd1564b38

Download Submit
C:\Windows\System32\FJXwnWo.exe

Filesize
1.0MB

MD5
5093d42289b386edf9f8da62c7335ea1

SHA1
37136f80f554351acca9c234628afbb8652fea75

SHA256
badd10c49ca565a7971812966a31a23bdef1b9d66c1186c0dd01e7ee5c502fbd

SHA512
cbf48d91b8d3505ae51086f8a224c7bd18728f753e3a85869ae607957dc1e44113198c6952ab9dc7609bf92513e9abecf42c55eb093a21e0918048019e97e3d9

Download Submit
C:\Windows\System32\HEzlfHS.exe

Filesize
1.0MB

MD5
a3685948fb9a2f044cfaee00fd549817

SHA1
58aa23fd5b9b4ac6e78d10380f1ff8b075c75fa8

SHA256
9bbcd3c92a5178bea0abe1a4ec99112a330eebab97b727c7136fc3dc33d7daff

SHA512
3a2270bdc7711d650b599f46312f02d0fc6654500c73f92a58c76cf1407671f6bd9e0c2f939e87252d9fe3a02277de195c9793b93d425d32e224ace182b2b29c

Download Submit
C:\Windows\System32\JCLZkqY.exe

Filesize
1.0MB

MD5
c5404f6834f38ccd7fe3b4a447edef80

SHA1
13ff9fbf8a08e973962200065977fc872338402c

SHA256
c2b418fb9fc40d218cccadab1846e8256a8c450176bd67b02cec5e2cf8eca660

SHA512
07c08049a27f3de379f410cd7d086f71e58623369e21ef087850ca64a05605604dba3b7c597f04ffc3a7414ed0d03bf61a2f376b1c595e54fa5ad1862339a39a

Download Submit
C:\Windows\System32\JlcFDwD.exe

Filesize
1.0MB

MD5
bc4ae390341eeb709e6f2db0db4f8b02

SHA1
fb7af60bbf1c24697bda22ab92277b576078647e

SHA256
cb37172862ef9659ab4de66800815f821f8002178b9833586d5893534df1d395

SHA512
364acd82cd02d0fb7a3a3f04edcd665e7784355f37d5fbee79bc9d2a3d0cb9f5172393a5838081cc4cfb540a06c8cdb462db10ed1315388a949f1353820185ca

Download Submit
C:\Windows\System32\KKcnXwW.exe

Filesize
1.0MB

MD5
627587569e9c8014e53e30619c7b9c6c

SHA1
11f3f63ce4bb5b41f829712bf3bc5fd118cec9a2

SHA256
e2412f3fa29a36a6aef1dd862ef27f7fea13cf7c6dda4956d07cc27f38e3979e

SHA512
ae9576c4fcc8e398f8df0e0c64db258221d4d77c1121c6de939477aac9380b7b290dac9c1d1e241ebdc3b080d68cffca206052d3963dc5d4b89b511d78860508

Download Submit
C:\Windows\System32\LIMEUBU.exe

Filesize
1.0MB

MD5
833b47e1999a174638c13a6de479cb05

SHA1
ce06f972ef6df18b62d144d3dee3561e26208808

SHA256
d2f9156af4921d619c9f14a599c2f9cf8a32a31f9931e4f1b2d823592c457d3e

SHA512
3db41ab9732654797a3c189ea62da718d816b028df265d76b0b3ac07856df6c0b7e6aadd4165ce45d0f1b92981de14d8d4a02d02afd5a25ceaa98dd3b44b9bde

Download Submit
C:\Windows\System32\LWKePsL.exe

Filesize
1.0MB

MD5
72089494a0408070e65c52da59823dfb

SHA1
5de237cc36f44c104008b792be592b9880d8b418

SHA256
b81562e4e8463e31026554796d292cb4159acdc9263f6b24e1c49b20ca71f0ad

SHA512
6704977d3988d266d90130958721b87700b6ae8a8f46dc903a5c8ad15874e4ede984957db08506081c7502f0827c9d40a962bbb827c78182fa1db208831bdb3c

Download Submit
C:\Windows\System32\LZpQiJF.exe

Filesize
1.0MB

MD5
0bf63f005d910d7a5566d3bed3c17f0c

SHA1
db61833277b1631b1fa60fbddfc50a6d274a3bb7

SHA256
0db465444acd11436db119a4628586d330d4c2e985001af4642f10e4a101519a

SHA512
317575660dc02ecd35b431949e852e8ce72da70953d5b33112224c19773d6d11dbe73ad1f4d319196fabf9f214c2b7e4628e7ec83504fb8c01b67ca1d831aaf5

Download Submit
C:\Windows\System32\QZSIYQP.exe

Filesize
1.0MB

MD5
01c1911088f39b1722e0c9620c4d4156

SHA1
0c066dd267f7971d7bda9b2cdac0493b67b1054d

SHA256
40b4da3f1210bc6726509af2b94238c340a6f9a7b757689f86685300a7be63bf

SHA512
643784fbdf793109fa02600415d1c93c6fd261610ab829f0c968b721097d8e23ceb5db1492ef3d616996e0ceb754fbfbcefa065608e1d3210ea3d809f2a2672a

Download Submit
C:\Windows\System32\QcPNRIU.exe

Filesize
1.0MB

MD5
74cdebfac03abed4596fa9ab43757c55

SHA1
74d3594eb7c437ff5285e2dd89d33cdb8785ff84

SHA256
a0abaa624c7cad84fdc19e3189c7a668b8305fb24ea752a95d692539d7931d91

SHA512
9c921b1f3f194747580c9858078e7e73e5c93507cf2cd9fb1048d7cca6dfd510c528b3d0d4d0d856b6aeb9787718eac187435e9e7455834e35693bfde8cf8569

Download Submit
C:\Windows\System32\SKyzHxP.exe

Filesize
1.0MB

MD5
5a7b4e4aff8a76b9f19021c70914e2eb

SHA1
a0293f2f8a6cc77314ac02c274fe1cc76e44a900

SHA256
f48815cd90f2e42ed932ff916b5d0b9e76ee6a3f7d3b24af016f9f966c2a3be8

SHA512
8b955ca806faf91674d4fbc24e3ba6f6911d810ad4e8d60dd9c3958f3516438fcf3875375178c127332a5b841896fc45966972e0bf16c32f082791b4e51c1e3e

Download Submit
C:\Windows\System32\SYoiaRV.exe

Filesize
1.0MB

MD5
64e630ba941bb758456b69b7849fca71

SHA1
7266858c0fa55ac21f34780ba81af4c9bf878242

SHA256
723e8631245416ebe454cf9c372ec81d88c32fc6898874d3fdd965eaa6fc1942

SHA512
b1c97dd8dff6f20993bc71b5eb8b1a5622cf90cc89f91b11db183d5f6f38702da467ef23769f83fc39003bc0f04a07391dbf0a1b5326923f6655eb14f8fd646b

Download Submit
C:\Windows\System32\USwszZa.exe

Filesize
1.0MB

MD5
6102919ab5abc7391bae4bc74dd2294e

SHA1
5960cba057ec85dd76222a04d9f6ddd0e460115e

SHA256
4afb504738f29f0d1b83768cc6fb5f58c9e926a04d6d2c092d094ca1e80b1887

SHA512
a9178d8a7ba3e1086c0e6a0b25521b176efa54012377818d6c8d799b584d13ecc12e994e20fe24e872d1d2fe5465d9e3c5207af885529346ab5c834c2334f0aa

Download Submit
C:\Windows\System32\VQJMGxw.exe

Filesize
1.0MB

MD5
cecb218173fe642a4168da79502b81d2

SHA1
171e35d928ea57b65a4802ade12ff5a0ed9eb155

SHA256
2b7d6523bcd7c6b8a38be6af47d31e5c0b3f4746933499529ef9f1cab35b811a

SHA512
9285a939c66d581a34f9cd6615c6d298b509a0321141490c0eccb13ddce31eec837763eaebfde1761e593058bedd1fd9d4066617f6b2ac4a5154b4138f823cb1

Download Submit
C:\Windows\System32\VlxLjBT.exe

Filesize
1.0MB

MD5
86254fb9b7a0d5b14f1794546b5f54f2

SHA1
47c6843ec729ac9fa8595b23eea02f8480f9160e

SHA256
42f3a39bb84babdaacd4d4310a0c4184fda8b1fbf82a87ee1b5310b09cdd346d

SHA512
449b076643d4ad6c0781f7ed24cd50a74c50ea5065b2f52093f3bd70c6277e0711b4d028662bab93bdc4d7b1d2180fcf7c4cc72420abbdf13c9917fb0868f3f0

Download Submit
C:\Windows\System32\bTKsMIF.exe

Filesize
1.0MB

MD5
8e390e11e99049f3b928ab555cb2339a

SHA1
3b58b272667896fb37c242cac89d13265cfffb81

SHA256
0ed1b6ef2a5369b71b824f5836cd2681c67b17221c4f22c5679af720415cf3c8

SHA512
1267860a34bb9a10d8ab68c77f5571c910591eda89e8e6ebdcb27bb83f8a7c6e9f9c6a391f7ab3b1c2fddbf5f9335f692e7555c5a027b23fb73d08d72b5af8b0

Download Submit
C:\Windows\System32\cHOnOrf.exe

Filesize
1.0MB

MD5
1955a2f554c53bb8bb96f03196effed5

SHA1
454006cfb112ebfe1d68b4893d8f3e19e0841180

SHA256
e3474879347d71a7008cb1f0eebe517eb8fb772f2d504acf718897de81e63363

SHA512
12aa4fb5cec771d38c5a28e39de83f6ca0b4aaa03df4a3abc31b4f1466221fdd8fff081737f42546ba0ba67eea0eedf750bb0b97c45f46f37e875a3134a12bd3

Download Submit
C:\Windows\System32\cncOkfT.exe

Filesize
1.0MB

MD5
891a3a66a57cfcbc9f6855816ea72b6a

SHA1
6f9c74bf5b6c05dbd7cdd758067213b66d856c8d

SHA256
038d5d80db9b1a6b59345ee948ae01824086a39c02cb7d9d648cb87c3b1abd99

SHA512
7a07980bf869e1833088862c7740337316397b7f631863136a7a66172b23b4554d1822daabbde2bda4a724dfe7e91fcbc5434607e23b78c77600e86857ea182e

Download Submit
C:\Windows\System32\eTpcRSu.exe

Filesize
1.0MB

MD5
78f70c67929011ec604c3a317ec2b83d

SHA1
8e03a2f9352f7cd80c56b6225c1d4d2afb4ac54d

SHA256
689d19bc922e5f27a6d0164903cb7ab9a2603bf3e67acf58dde753bc6d0e50ae

SHA512
80c5766c4cf33868a6e71b7b860ba6aeac492e1245b3f65834e5adaa330744ac64d44d1564d262733eea6946d8dfd2a2bf60624affb648223728cdd6da2d8fc5

Download Submit
C:\Windows\System32\fFUEBLf.exe

Filesize
1.0MB

MD5
bcf793accef6431789ca60370eb0f122

SHA1
e817b89cf945ff730aa5a8e51daddd9099e891a2

SHA256
70a17f6768bd52b34169098b11cb2ae0ca36aaaf823be485f30af3910972dd24

SHA512
bd8fc7376bd6140e3358a84f9743cd81bd30a9aade20658f1cf28130b29ea40f478a59a0f27c21c8d32f4d50dcfdef675d392bf35ff6b658691c81bfda7c13cc

Download Submit
C:\Windows\System32\kqusOWL.exe

Filesize
1.0MB

MD5
8ffab5f35e959cd7d478b2efdbb4162b

SHA1
f05ed7d3523236e04a4b068a7a92fcedf4fbc360

SHA256
e3a146f89258b63fe2b2de05252a3c8db3e93572079fcff96cc9c64a8131b3d1

SHA512
a5b798b352766b0740a3feab903673d30917ba5a5f06f6ae2138d143f693235aa9248c9c1395230aa1371e36a6d2ab593e8d17ac5d1a66f16c419993c67041a2

Download Submit
C:\Windows\System32\lxnxLqA.exe

Filesize
1.0MB

MD5
855813ca506d6b39d8bd947aece13ba1

SHA1
94130edc13470201e63ea4a55df94f1067eca489

SHA256
f140e44db04614a68173368c6ef4780f1ff37be51d636514a309efa4da98a034

SHA512
f4010fc0f65bcdb02a9ab58ebdac78ca97bdb7d85e2b0be4462ce5024312e406ad12503f75e83d588d42a3c1753c40a972b863368e17725dc28922cf6e9307e0

Download Submit
C:\Windows\System32\osqSbTn.exe

Filesize
1.0MB

MD5
e922fa8ec72229cf22fcd6e6684ccd68

SHA1
46ea63eb61d7fb00a0405e06351b0541eca5fb2d

SHA256
d2e4df8a920f989c0881ede60f189e43b3f2584eb6053f89f73b58caa1ab7c0c

SHA512
afd2ab1d7f4eaa6f480b34e934c17431c9029587a76fbebf066442cb034e935290a3ee7eb02aaef0cbc13abff053dee5246dab4a7479fca3dd8ab0e0e18fe543

Download Submit
C:\Windows\System32\qVGDZct.exe

Filesize
1.0MB

MD5
5e0e4fbb6279397670716fb65fd8c64e

SHA1
508faa173bfd7df45b74f3a6703ef70939319b09

SHA256
d78f194fcf7875e013a2199462542e654002da09861ff91f45962c818d128d67

SHA512
7c331f822b464b1f3cf94461164df1c0a8ab98d3d12bec20e7182b0b07e28cd9753fa96754fcb3d31f759602837fc0bb12807f869a07a7530cdc062c50da6690

Download Submit
C:\Windows\System32\rHJbsGw.exe

Filesize
1.0MB

MD5
4e3883121a46f345621710019049e795

SHA1
82fb8bbf8b2a582192c4a6a04b3cce08f57e3252

SHA256
772d788263deb4ee1f4574b2b72e062734412ecf26a319aa114e900cedbc2049

SHA512
f124d5bf39f1da41a6f1bf089af713c2af4ed45ad7801c1932d902c1a9d4d800c41853ac347daca11728a72679684012e83b234821d10b2e605072459c13cbe2

Download Submit
C:\Windows\System32\rxBJgKg.exe

Filesize
1.0MB

MD5
a7571508ed3051dfa3e1cd135c0a6267

SHA1
700f5dc510c958d019f46ddfe849c3f621700e2d

SHA256
c31e144e41cb97080cddcb3b6c2e008988498a0e192673f75e6934e0435997ee

SHA512
82ec510a155b846116652c13b35562821f5c6a600b0e6fea920b3bf7d93426bdf86d577037f0b90103de8cccb784dde69e9dd6d7ec9fc8513f67863be26a16aa

Download Submit
C:\Windows\System32\vKgfhDY.exe

Filesize
1.0MB

MD5
dee8b35dcd005560ebdcd0f83919f782

SHA1
80832e1ba8c4eb64bb297e341e04fa1c646db575

SHA256
79dbcd848d8dddd579f6ceafd78cfb58e69b3e0fa0f3b098ed283ded4bfbc7ec

SHA512
8da33b1475e774b6b8b17499a9805c8ddbadaaf1c95a14ad0ce7306beec3ce4a412b35b3f295f5f2f2bc6ff38faef067dc4fd03b6650dd15a10cd5ead34235a2

Download Submit
C:\Windows\System32\vmnLCHR.exe

Filesize
1.0MB

MD5
1ef618450a7d31339145c018f3457923

SHA1
918d89eb71348247428c8af3a036ace734fa79d4

SHA256
94a35e1e8a3477286dbf29fe588a314cd262e8ad27ae5b5fc9763ee9c5eb0a92

SHA512
3df3c47ee6543035c9bd257f458df207541ffe539a4fc384fd0a993031ca534d64d580b0676e0ebfaca64fd8f634c98eab9e05d20de9951bfc96736f3ab448a7

Download Submit
\Windows\System32\rGWNhun.exe

Filesize
1.0MB

MD5
a3a884f13b7c59af7478964f87a632b5

SHA1
d0e5f86ae466c7e1e265c0c4bd017e89e064ecb7

SHA256
0149768b9e64ede95f7e781ba146369d792cc7349bd95dd37006eab41c670eb2

SHA512
61a8df060ae6e9702e8a26f7a4ebbff3e44de7288be289ae87591a05441a616a8659dea295b6101f405e6b7a8585a352205cbcd4975112d21fd3eb192d91c75c

Download Submit
\Windows\System32\xXSZTFN.exe

Filesize
1.0MB

MD5
bca0ff20a04ccbc3ce0c26158360320e

SHA1
cbf3ac12364a216ac368750e4e795e2590ec9ff8

SHA256
237ca2a674b5888e9565dc41faee0e54c49a40469b13a4673d7f151de7300d70

SHA512
06590ca1a522500cffe4de8babb6e8bc777f15f5481d452759763ca2a23ed4dcd33562eb5b920e00422944e67759a7d5ac1f4587b6b241c62112bfa388bc4c69

Download Submit
memory/500-80-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/500-4101-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/1068-4100-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/1068-9-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/1068-77-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/1096-64-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/1096-7-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/1096-2-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/1096-3514-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/1096-81-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/1096-27-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-79-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/1096-1378-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/1096-14-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/1096-17-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-43-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/1096-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1096-49-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/1096-37-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/1096-57-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2044-4302-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2044-78-0x000000013FA30000-0x000000013FE21000-memory.dmp

Filesize
3.9MB

Download
memory/2420-4301-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2420-96-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2460-58-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2460-4305-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-65-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2508-4103-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2656-44-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4099-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2664-28-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-4313-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-4102-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2748-50-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2816-94-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2816-4304-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2816-15-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/2836-4104-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2836-41-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/3048-4125-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/3048-22-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download