xmrig | 9b46cbd2f59be4d306a578d86689a80c32c8c4a208212825c683b6b56328010f

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
26/04/2024, 17:18

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
Size

1.2MB
MD5

0144e5e5da7f559110bf8fdf95131d0d
SHA1

b9f57140e2e0abf7ed98fc44c03a23f40b343112
SHA256

9b46cbd2f59be4d306a578d86689a80c32c8c4a208212825c683b6b56328010f
SHA512

d3a5c74ee60b0d55fa5e07a4a673838aa22d847bc8ba49ae466d5563d32929f3ce0fa63c56a8223f26c5ae4f465201dfd2f6c3fbc03af4bab42daedcdac1f87a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI12N:knw9oUUEEDl37jcq4nPXN

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2788-52-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/1740-47-0x0000000001CE0000-0x00000000020D1000-memory.dmp	xmrig
behavioral1/memory/2836-46-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/268-8-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2260-103-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2680-140-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2888-133-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2560-110-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/1416-94-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2792-83-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/1740-3778-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/268-3781-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2788-3784-0x000000013F380000-0x000000013F771000-memory.dmp	xmrig
behavioral1/memory/2836-3785-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2260-3789-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2560-3788-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/1416-3793-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2792-3791-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2680-3829-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2888-3830-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2544-3835-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
268	kwTpdFv.exe
2836	VAhKjaY.exe
2788	eCznLpz.exe
2792	JPGzbQv.exe
1416	VHTOKIu.exe
2260	mOhoVfL.exe
2560	hWpbApg.exe
2544	ebEluwo.exe
2680	xksuJRa.exe
2888	jGHpjqa.exe
2884	fIVbjAt.exe
2820	syNxpUu.exe
2604	MlCaBWc.exe
2980	zoabAEc.exe
2052	uhHmWQW.exe
2728	LEQBjpO.exe
1916	mxGrpIs.exe
892	NdcfFDq.exe
2864	zzWeTeF.exe
2284	DzqRXgM.exe
1552	MIRSPYS.exe
2256	heKIgsJ.exe
2100	rEGqlLa.exe
808	mZkkHQH.exe
2732	LFMEpCs.exe
2960	ojcwyVg.exe
2072	qodnvMC.exe
1948	FeGUcrt.exe
2916	QTcIcRq.exe
1180	aZebJhN.exe
320	KuKvCIq.exe
1052	bVdBsYW.exe
1496	rnELAod.exe
1484	nMtNEgY.exe
1640	BCZRQPP.exe
2096	kLlpJsc.exe
1992	dpkYpxd.exe
2296	OWEHtib.exe
1768	WvsQFsR.exe
988	tNVhSpA.exe
408	YDgFiWi.exe
2268	vImKKvx.exe
2384	ldpXTfu.exe
1124	MEoPpBM.exe
1156	rXrcYgs.exe
1368	iUwuDaI.exe
1672	nCrKeGx.exe
280	HFQcJgQ.exe
1280	hBspTwR.exe
1092	xsHFluv.exe
1884	zzfwzhi.exe
1880	HInrZio.exe
1860	aUiMPsU.exe
840	UvGJpSm.exe
1004	caPacDi.exe
692	gnxMYfx.exe
3044	SUmfJom.exe
2208	ETEySQG.exe
292	uZiqkbM.exe
2468	QGhvyge.exe
1924	gtrTgZi.exe
2464	nuSRdDU.exe
1512	seMJSnN.exe
2300	FTgpDlC.exe

Loads dropped DLL 64 IoCs

pid	Process
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b00000001227c-2.dat	upx
behavioral1/files/0x0039000000013362-13.dat	upx
behavioral1/files/0x00090000000134f5-17.dat	upx
behavioral1/files/0x0008000000013a15-42.dat	upx
behavioral1/memory/2788-52-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/files/0x000600000001474b-64.dat	upx
behavioral1/memory/1740-66-0x0000000001CE0000-0x00000000020D1000-memory.dmp	upx
behavioral1/files/0x0006000000014730-61.dat	upx
behavioral1/files/0x00060000000145d4-54.dat	upx
behavioral1/files/0x0006000000014525-34.dat	upx
behavioral1/files/0x000a000000013abd-27.dat	upx
behavioral1/files/0x0008000000013a65-21.dat	upx
behavioral1/files/0x00060000000146a7-65.dat	upx
behavioral1/memory/2836-46-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x00060000000145c9-45.dat	upx
behavioral1/files/0x000800000001451d-44.dat	upx
behavioral1/files/0x0008000000013a85-43.dat	upx
behavioral1/memory/268-8-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/1740-6-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/files/0x003900000001340e-74.dat	upx
behavioral1/files/0x00060000000148af-80.dat	upx
behavioral1/files/0x000600000001523e-104.dat	upx
behavioral1/memory/2260-103-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/files/0x0006000000014c0b-141.dat	upx
behavioral1/files/0x0006000000015b72-159.dat	upx
behavioral1/files/0x0006000000015c9b-171.dat	upx
behavioral1/files/0x0006000000015c91-167.dat	upx
behavioral1/files/0x0006000000015bb5-163.dat	upx
behavioral1/files/0x0006000000015b37-155.dat	upx
behavioral1/files/0x0006000000015a15-151.dat	upx
behavioral1/memory/2680-140-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2888-133-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2544-132-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/files/0x0006000000015077-116.dat	upx
behavioral1/files/0x0006000000014d0f-115.dat	upx
behavioral1/files/0x0006000000014a29-114.dat	upx
behavioral1/files/0x000600000001475f-113.dat	upx
behavioral1/memory/2560-110-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/files/0x000600000001543a-107.dat	upx
behavioral1/files/0x00060000000150aa-100.dat	upx
behavioral1/memory/1416-94-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x0006000000014fac-93.dat	upx
behavioral1/files/0x00060000000155e8-144.dat	upx
behavioral1/memory/2792-83-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/1740-3778-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/268-3781-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2788-3784-0x000000013F380000-0x000000013F771000-memory.dmp	upx
behavioral1/memory/2836-3785-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2260-3789-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2560-3788-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/1416-3793-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2792-3791-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2680-3829-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2888-3830-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2544-3835-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\xMIOxiG.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\kzCfWnD.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\HXrOPTt.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\eCznLpz.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\WJVChnN.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\AhuvVdB.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\pTcZQdq.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\xWDILjn.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\aVdiSta.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\SHWeaNj.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\Ybqhhet.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\PTjuxrI.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\KmrLFQD.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\jkOhyJA.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\AJjUxke.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\CHtAsJT.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\lgWikgX.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\kfCDInl.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\fgRolzR.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\ZoJdEsh.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\TbkBmil.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\MvhakSH.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\NiaXauY.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\OkXzond.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\XqlzUml.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\NfVBUJn.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\yyBUMXP.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\rBpogeu.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\UiIllEt.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\YpMtOnx.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\uOucaru.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\rZasNIw.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\jvNpJjl.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\HUYLhUl.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\UlgzIlN.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\OWEHtib.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\vOPXmVo.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\tDGjgIq.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\nHPVsnI.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\ZiVrqCu.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\OTARtmy.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\aGzSXCH.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\ILyqtXC.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\lOFEeLg.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\MNpPiny.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\zaIghJG.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\rtFTZZg.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\XybxFSH.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\ZPWsqfv.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\zzzcMmw.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\VjXSutc.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\ICfeaUS.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\FuMyFuh.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\hUENouc.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\wYKngTv.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\XoBfrBY.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\BOlhslq.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\FMArwlh.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\HBFhXKe.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\LayxxCl.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\MJEPqlG.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\lmVObTP.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\nSnOqmW.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
File created	C:\Windows\System32\YeYCsAM.exe	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1740 wrote to memory of 268	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	29
PID 1740 wrote to memory of 268	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	29
PID 1740 wrote to memory of 268	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	29
PID 1740 wrote to memory of 2836	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	30
PID 1740 wrote to memory of 2836	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	30
PID 1740 wrote to memory of 2836	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	30
PID 1740 wrote to memory of 2788	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	31
PID 1740 wrote to memory of 2788	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	31
PID 1740 wrote to memory of 2788	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	31
PID 1740 wrote to memory of 2792	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	32
PID 1740 wrote to memory of 2792	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	32
PID 1740 wrote to memory of 2792	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	32
PID 1740 wrote to memory of 2680	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	33
PID 1740 wrote to memory of 2680	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	33
PID 1740 wrote to memory of 2680	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	33
PID 1740 wrote to memory of 1416	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	34
PID 1740 wrote to memory of 1416	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	34
PID 1740 wrote to memory of 1416	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	34
PID 1740 wrote to memory of 2888	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	35
PID 1740 wrote to memory of 2888	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	35
PID 1740 wrote to memory of 2888	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	35
PID 1740 wrote to memory of 2260	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	36
PID 1740 wrote to memory of 2260	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	36
PID 1740 wrote to memory of 2260	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	36
PID 1740 wrote to memory of 2884	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	37
PID 1740 wrote to memory of 2884	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	37
PID 1740 wrote to memory of 2884	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	37
PID 1740 wrote to memory of 2560	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	38
PID 1740 wrote to memory of 2560	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	38
PID 1740 wrote to memory of 2560	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	38
PID 1740 wrote to memory of 2820	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	39
PID 1740 wrote to memory of 2820	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	39
PID 1740 wrote to memory of 2820	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	39
PID 1740 wrote to memory of 2544	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	40
PID 1740 wrote to memory of 2544	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	40
PID 1740 wrote to memory of 2544	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	40
PID 1740 wrote to memory of 2604	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	41
PID 1740 wrote to memory of 2604	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	41
PID 1740 wrote to memory of 2604	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	41
PID 1740 wrote to memory of 2980	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	42
PID 1740 wrote to memory of 2980	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	42
PID 1740 wrote to memory of 2980	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	42
PID 1740 wrote to memory of 2284	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	43
PID 1740 wrote to memory of 2284	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	43
PID 1740 wrote to memory of 2284	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	43
PID 1740 wrote to memory of 2052	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	44
PID 1740 wrote to memory of 2052	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	44
PID 1740 wrote to memory of 2052	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	44
PID 1740 wrote to memory of 1552	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	45
PID 1740 wrote to memory of 1552	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	45
PID 1740 wrote to memory of 1552	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	45
PID 1740 wrote to memory of 2728	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	46
PID 1740 wrote to memory of 2728	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	46
PID 1740 wrote to memory of 2728	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	46
PID 1740 wrote to memory of 2256	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	47
PID 1740 wrote to memory of 2256	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	47
PID 1740 wrote to memory of 2256	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	47
PID 1740 wrote to memory of 1916	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	48
PID 1740 wrote to memory of 1916	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	48
PID 1740 wrote to memory of 1916	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	48
PID 1740 wrote to memory of 808	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	49
PID 1740 wrote to memory of 808	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	49
PID 1740 wrote to memory of 808	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	49
PID 1740 wrote to memory of 892	1740	0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0144e5e5da7f559110bf8fdf95131d0d_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1740
- C:\Windows\System32\kwTpdFv.exe
  C:\Windows\System32\kwTpdFv.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\VAhKjaY.exe
  C:\Windows\System32\VAhKjaY.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\eCznLpz.exe
  C:\Windows\System32\eCznLpz.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\JPGzbQv.exe
  C:\Windows\System32\JPGzbQv.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\xksuJRa.exe
  C:\Windows\System32\xksuJRa.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\VHTOKIu.exe
  C:\Windows\System32\VHTOKIu.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\jGHpjqa.exe
  C:\Windows\System32\jGHpjqa.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\mOhoVfL.exe
  C:\Windows\System32\mOhoVfL.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\fIVbjAt.exe
  C:\Windows\System32\fIVbjAt.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\hWpbApg.exe
  C:\Windows\System32\hWpbApg.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\syNxpUu.exe
  C:\Windows\System32\syNxpUu.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\ebEluwo.exe
  C:\Windows\System32\ebEluwo.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\MlCaBWc.exe
  C:\Windows\System32\MlCaBWc.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\zoabAEc.exe
  C:\Windows\System32\zoabAEc.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\DzqRXgM.exe
  C:\Windows\System32\DzqRXgM.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\uhHmWQW.exe
  C:\Windows\System32\uhHmWQW.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\MIRSPYS.exe
  C:\Windows\System32\MIRSPYS.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\LEQBjpO.exe
  C:\Windows\System32\LEQBjpO.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\heKIgsJ.exe
  C:\Windows\System32\heKIgsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\mxGrpIs.exe
  C:\Windows\System32\mxGrpIs.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\mZkkHQH.exe
  C:\Windows\System32\mZkkHQH.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\NdcfFDq.exe
  C:\Windows\System32\NdcfFDq.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\LFMEpCs.exe
  C:\Windows\System32\LFMEpCs.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\zzWeTeF.exe
  C:\Windows\System32\zzWeTeF.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\ojcwyVg.exe
  C:\Windows\System32\ojcwyVg.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\rEGqlLa.exe
  C:\Windows\System32\rEGqlLa.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\qodnvMC.exe
  C:\Windows\System32\qodnvMC.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\FeGUcrt.exe
  C:\Windows\System32\FeGUcrt.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\QTcIcRq.exe
  C:\Windows\System32\QTcIcRq.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\aZebJhN.exe
  C:\Windows\System32\aZebJhN.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\KuKvCIq.exe
  C:\Windows\System32\KuKvCIq.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\bVdBsYW.exe
  C:\Windows\System32\bVdBsYW.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\rnELAod.exe
  C:\Windows\System32\rnELAod.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\nMtNEgY.exe
  C:\Windows\System32\nMtNEgY.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\BCZRQPP.exe
  C:\Windows\System32\BCZRQPP.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\kLlpJsc.exe
  C:\Windows\System32\kLlpJsc.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\dpkYpxd.exe
  C:\Windows\System32\dpkYpxd.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\OWEHtib.exe
  C:\Windows\System32\OWEHtib.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\WvsQFsR.exe
  C:\Windows\System32\WvsQFsR.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\tNVhSpA.exe
  C:\Windows\System32\tNVhSpA.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\YDgFiWi.exe
  C:\Windows\System32\YDgFiWi.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\vImKKvx.exe
  C:\Windows\System32\vImKKvx.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\ldpXTfu.exe
  C:\Windows\System32\ldpXTfu.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\MEoPpBM.exe
  C:\Windows\System32\MEoPpBM.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\rXrcYgs.exe
  C:\Windows\System32\rXrcYgs.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\iUwuDaI.exe
  C:\Windows\System32\iUwuDaI.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\nCrKeGx.exe
  C:\Windows\System32\nCrKeGx.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\HFQcJgQ.exe
  C:\Windows\System32\HFQcJgQ.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System32\hBspTwR.exe
  C:\Windows\System32\hBspTwR.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\xsHFluv.exe
  C:\Windows\System32\xsHFluv.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\zzfwzhi.exe
  C:\Windows\System32\zzfwzhi.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\HInrZio.exe
  C:\Windows\System32\HInrZio.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\aUiMPsU.exe
  C:\Windows\System32\aUiMPsU.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\UvGJpSm.exe
  C:\Windows\System32\UvGJpSm.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\caPacDi.exe
  C:\Windows\System32\caPacDi.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\gnxMYfx.exe
  C:\Windows\System32\gnxMYfx.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\SUmfJom.exe
  C:\Windows\System32\SUmfJom.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\ETEySQG.exe
  C:\Windows\System32\ETEySQG.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\uZiqkbM.exe
  C:\Windows\System32\uZiqkbM.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System32\QGhvyge.exe
  C:\Windows\System32\QGhvyge.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\gtrTgZi.exe
  C:\Windows\System32\gtrTgZi.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\nuSRdDU.exe
  C:\Windows\System32\nuSRdDU.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\seMJSnN.exe
  C:\Windows\System32\seMJSnN.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\FTgpDlC.exe
  C:\Windows\System32\FTgpDlC.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\DcYQyuD.exe
  C:\Windows\System32\DcYQyuD.exe
  2⤵
  PID:2288
- C:\Windows\System32\fKrnjBF.exe
  C:\Windows\System32\fKrnjBF.exe
  2⤵
  PID:1048
- C:\Windows\System32\MjAuPPz.exe
  C:\Windows\System32\MjAuPPz.exe
  2⤵
  PID:1600
- C:\Windows\System32\IYLSdrv.exe
  C:\Windows\System32\IYLSdrv.exe
  2⤵
  PID:1716
- C:\Windows\System32\rXtHyCf.exe
  C:\Windows\System32\rXtHyCf.exe
  2⤵
  PID:3048
- C:\Windows\System32\QTMXPuy.exe
  C:\Windows\System32\QTMXPuy.exe
  2⤵
  PID:2712
- C:\Windows\System32\IlHxwHM.exe
  C:\Windows\System32\IlHxwHM.exe
  2⤵
  PID:3000
- C:\Windows\System32\xQGLjXj.exe
  C:\Windows\System32\xQGLjXj.exe
  2⤵
  PID:2632
- C:\Windows\System32\UwTDKut.exe
  C:\Windows\System32\UwTDKut.exe
  2⤵
  PID:2548
- C:\Windows\System32\MyldSFw.exe
  C:\Windows\System32\MyldSFw.exe
  2⤵
  PID:2576
- C:\Windows\System32\HWSeysA.exe
  C:\Windows\System32\HWSeysA.exe
  2⤵
  PID:2572
- C:\Windows\System32\PRJPqbk.exe
  C:\Windows\System32\PRJPqbk.exe
  2⤵
  PID:2532
- C:\Windows\System32\lnShZZB.exe
  C:\Windows\System32\lnShZZB.exe
  2⤵
  PID:2688
- C:\Windows\System32\jsCsygo.exe
  C:\Windows\System32\jsCsygo.exe
  2⤵
  PID:696
- C:\Windows\System32\lwcHTdF.exe
  C:\Windows\System32\lwcHTdF.exe
  2⤵
  PID:1760
- C:\Windows\System32\ZdTCuIS.exe
  C:\Windows\System32\ZdTCuIS.exe
  2⤵
  PID:2120
- C:\Windows\System32\NaLZFYo.exe
  C:\Windows\System32\NaLZFYo.exe
  2⤵
  PID:2724
- C:\Windows\System32\okiabMV.exe
  C:\Windows\System32\okiabMV.exe
  2⤵
  PID:2556
- C:\Windows\System32\hQEVpHN.exe
  C:\Windows\System32\hQEVpHN.exe
  2⤵
  PID:2992
- C:\Windows\System32\oThUeAx.exe
  C:\Windows\System32\oThUeAx.exe
  2⤵
  PID:2292
- C:\Windows\System32\KmGRlMf.exe
  C:\Windows\System32\KmGRlMf.exe
  2⤵
  PID:2480
- C:\Windows\System32\mctUrlx.exe
  C:\Windows\System32\mctUrlx.exe
  2⤵
  PID:2080
- C:\Windows\System32\DHCVHDK.exe
  C:\Windows\System32\DHCVHDK.exe
  2⤵
  PID:2004
- C:\Windows\System32\HBFhXKe.exe
  C:\Windows\System32\HBFhXKe.exe
  2⤵
  PID:2596
- C:\Windows\System32\wCCRaUd.exe
  C:\Windows\System32\wCCRaUd.exe
  2⤵
  PID:2768
- C:\Windows\System32\QUmJffo.exe
  C:\Windows\System32\QUmJffo.exe
  2⤵
  PID:2868
- C:\Windows\System32\rRahgQG.exe
  C:\Windows\System32\rRahgQG.exe
  2⤵
  PID:2624
- C:\Windows\System32\dIjuJNK.exe
  C:\Windows\System32\dIjuJNK.exe
  2⤵
  PID:2856
- C:\Windows\System32\SQqLvzE.exe
  C:\Windows\System32\SQqLvzE.exe
  2⤵
  PID:1956
- C:\Windows\System32\RVocwRx.exe
  C:\Windows\System32\RVocwRx.exe
  2⤵
  PID:1708
- C:\Windows\System32\mhJxSoN.exe
  C:\Windows\System32\mhJxSoN.exe
  2⤵
  PID:548
- C:\Windows\System32\VnGkrrp.exe
  C:\Windows\System32\VnGkrrp.exe
  2⤵
  PID:1820
- C:\Windows\System32\bWMTvdD.exe
  C:\Windows\System32\bWMTvdD.exe
  2⤵
  PID:2580
- C:\Windows\System32\CeHwodG.exe
  C:\Windows\System32\CeHwodG.exe
  2⤵
  PID:2744
- C:\Windows\System32\WLdOghH.exe
  C:\Windows\System32\WLdOghH.exe
  2⤵
  PID:380
- C:\Windows\System32\MXIeFPs.exe
  C:\Windows\System32\MXIeFPs.exe
  2⤵
  PID:1940
- C:\Windows\System32\byGaXJM.exe
  C:\Windows\System32\byGaXJM.exe
  2⤵
  PID:580
- C:\Windows\System32\vqcxhFy.exe
  C:\Windows\System32\vqcxhFy.exe
  2⤵
  PID:1100
- C:\Windows\System32\bXpMGnw.exe
  C:\Windows\System32\bXpMGnw.exe
  2⤵
  PID:2364
- C:\Windows\System32\LUxDvOo.exe
  C:\Windows\System32\LUxDvOo.exe
  2⤵
  PID:1800
- C:\Windows\System32\dABUJCs.exe
  C:\Windows\System32\dABUJCs.exe
  2⤵
  PID:744
- C:\Windows\System32\GvutpeU.exe
  C:\Windows\System32\GvutpeU.exe
  2⤵
  PID:1312
- C:\Windows\System32\QREtaeK.exe
  C:\Windows\System32\QREtaeK.exe
  2⤵
  PID:2940
- C:\Windows\System32\FwosdSO.exe
  C:\Windows\System32\FwosdSO.exe
  2⤵
  PID:2332
- C:\Windows\System32\nZCiQEW.exe
  C:\Windows\System32\nZCiQEW.exe
  2⤵
  PID:288
- C:\Windows\System32\aWJaFYC.exe
  C:\Windows\System32\aWJaFYC.exe
  2⤵
  PID:2608
- C:\Windows\System32\XOnKxIg.exe
  C:\Windows\System32\XOnKxIg.exe
  2⤵
  PID:1300
- C:\Windows\System32\HgUorUJ.exe
  C:\Windows\System32\HgUorUJ.exe
  2⤵
  PID:2660
- C:\Windows\System32\zzriHAa.exe
  C:\Windows\System32\zzriHAa.exe
  2⤵
  PID:2064
- C:\Windows\System32\dZstIXy.exe
  C:\Windows\System32\dZstIXy.exe
  2⤵
  PID:2492
- C:\Windows\System32\ZJYgzCK.exe
  C:\Windows\System32\ZJYgzCK.exe
  2⤵
  PID:1628
- C:\Windows\System32\oBQqAOE.exe
  C:\Windows\System32\oBQqAOE.exe
  2⤵
  PID:1644
- C:\Windows\System32\PndyWbj.exe
  C:\Windows\System32\PndyWbj.exe
  2⤵
  PID:1680
- C:\Windows\System32\GZOgtwQ.exe
  C:\Windows\System32\GZOgtwQ.exe
  2⤵
  PID:2664
- C:\Windows\System32\AWZzWrU.exe
  C:\Windows\System32\AWZzWrU.exe
  2⤵
  PID:812
- C:\Windows\System32\KNXaEgq.exe
  C:\Windows\System32\KNXaEgq.exe
  2⤵
  PID:1928
- C:\Windows\System32\CJQjZNI.exe
  C:\Windows\System32\CJQjZNI.exe
  2⤵
  PID:2844
- C:\Windows\System32\ttwKZcO.exe
  C:\Windows\System32\ttwKZcO.exe
  2⤵
  PID:3016
- C:\Windows\System32\vEoljOy.exe
  C:\Windows\System32\vEoljOy.exe
  2⤵
  PID:2964
- C:\Windows\System32\fFWdYtY.exe
  C:\Windows\System32\fFWdYtY.exe
  2⤵
  PID:2044
- C:\Windows\System32\weppqRI.exe
  C:\Windows\System32\weppqRI.exe
  2⤵
  PID:2424
- C:\Windows\System32\KnPuRZp.exe
  C:\Windows\System32\KnPuRZp.exe
  2⤵
  PID:2504
- C:\Windows\System32\lZptyMX.exe
  C:\Windows\System32\lZptyMX.exe
  2⤵
  PID:2848
- C:\Windows\System32\ooxRjvc.exe
  C:\Windows\System32\ooxRjvc.exe
  2⤵
  PID:2328
- C:\Windows\System32\cGiqIGd.exe
  C:\Windows\System32\cGiqIGd.exe
  2⤵
  PID:1620
- C:\Windows\System32\tkABXXv.exe
  C:\Windows\System32\tkABXXv.exe
  2⤵
  PID:704
- C:\Windows\System32\jhHybnP.exe
  C:\Windows\System32\jhHybnP.exe
  2⤵
  PID:1836
- C:\Windows\System32\OTARtmy.exe
  C:\Windows\System32\OTARtmy.exe
  2⤵
  PID:828
- C:\Windows\System32\teXuFaw.exe
  C:\Windows\System32\teXuFaw.exe
  2⤵
  PID:1996
- C:\Windows\System32\qTOXmBA.exe
  C:\Windows\System32\qTOXmBA.exe
  2⤵
  PID:1788
- C:\Windows\System32\BiElqRk.exe
  C:\Windows\System32\BiElqRk.exe
  2⤵
  PID:1328
- C:\Windows\System32\SjcUUqT.exe
  C:\Windows\System32\SjcUUqT.exe
  2⤵
  PID:928
- C:\Windows\System32\kPYJNyE.exe
  C:\Windows\System32\kPYJNyE.exe
  2⤵
  PID:1700
- C:\Windows\System32\ZOzBPnA.exe
  C:\Windows\System32\ZOzBPnA.exe
  2⤵
  PID:2160
- C:\Windows\System32\wQCpmGq.exe
  C:\Windows\System32\wQCpmGq.exe
  2⤵
  PID:2240
- C:\Windows\System32\vLdoDKr.exe
  C:\Windows\System32\vLdoDKr.exe
  2⤵
  PID:1784
- C:\Windows\System32\QVQeMuu.exe
  C:\Windows\System32\QVQeMuu.exe
  2⤵
  PID:2308
- C:\Windows\System32\vaDkRcO.exe
  C:\Windows\System32\vaDkRcO.exe
  2⤵
  PID:2764
- C:\Windows\System32\ynLyFrX.exe
  C:\Windows\System32\ynLyFrX.exe
  2⤵
  PID:2896
- C:\Windows\System32\ZmgXqDi.exe
  C:\Windows\System32\ZmgXqDi.exe
  2⤵
  PID:1912
- C:\Windows\System32\sbEjvMM.exe
  C:\Windows\System32\sbEjvMM.exe
  2⤵
  PID:2776
- C:\Windows\System32\nydlZqk.exe
  C:\Windows\System32\nydlZqk.exe
  2⤵
  PID:1408
- C:\Windows\System32\SzjMhlo.exe
  C:\Windows\System32\SzjMhlo.exe
  2⤵
  PID:2944
- C:\Windows\System32\iLohMUn.exe
  C:\Windows\System32\iLohMUn.exe
  2⤵
  PID:2520
- C:\Windows\System32\MUmTeWw.exe
  C:\Windows\System32\MUmTeWw.exe
  2⤵
  PID:340
- C:\Windows\System32\SWfQFnm.exe
  C:\Windows\System32\SWfQFnm.exe
  2⤵
  PID:1652
- C:\Windows\System32\WQwhqJp.exe
  C:\Windows\System32\WQwhqJp.exe
  2⤵
  PID:1624
- C:\Windows\System32\EzvjfoH.exe
  C:\Windows\System32\EzvjfoH.exe
  2⤵
  PID:2348
- C:\Windows\System32\zsoEPrH.exe
  C:\Windows\System32\zsoEPrH.exe
  2⤵
  PID:1148
- C:\Windows\System32\tMLKEOL.exe
  C:\Windows\System32\tMLKEOL.exe
  2⤵
  PID:1696
- C:\Windows\System32\QqdmEDD.exe
  C:\Windows\System32\QqdmEDD.exe
  2⤵
  PID:1240
- C:\Windows\System32\INgcnEM.exe
  C:\Windows\System32\INgcnEM.exe
  2⤵
  PID:2972
- C:\Windows\System32\dhXIJrf.exe
  C:\Windows\System32\dhXIJrf.exe
  2⤵
  PID:372
- C:\Windows\System32\jPVNkCq.exe
  C:\Windows\System32\jPVNkCq.exe
  2⤵
  PID:2108
- C:\Windows\System32\BvkwsRz.exe
  C:\Windows\System32\BvkwsRz.exe
  2⤵
  PID:1648
- C:\Windows\System32\tqxFIEZ.exe
  C:\Windows\System32\tqxFIEZ.exe
  2⤵
  PID:1900
- C:\Windows\System32\WkHzEKR.exe
  C:\Windows\System32\WkHzEKR.exe
  2⤵
  PID:2360
- C:\Windows\System32\HoPqIsg.exe
  C:\Windows\System32\HoPqIsg.exe
  2⤵
  PID:1340
- C:\Windows\System32\fxTObrs.exe
  C:\Windows\System32\fxTObrs.exe
  2⤵
  PID:3040
- C:\Windows\System32\kinjgWR.exe
  C:\Windows\System32\kinjgWR.exe
  2⤵
  PID:900
- C:\Windows\System32\eMhtkkL.exe
  C:\Windows\System32\eMhtkkL.exe
  2⤵
  PID:1508
- C:\Windows\System32\XZXwyQr.exe
  C:\Windows\System32\XZXwyQr.exe
  2⤵
  PID:1720
- C:\Windows\System32\jayMAno.exe
  C:\Windows\System32\jayMAno.exe
  2⤵
  PID:1964
- C:\Windows\System32\jHHGYeM.exe
  C:\Windows\System32\jHHGYeM.exe
  2⤵
  PID:2832
- C:\Windows\System32\IwizWEk.exe
  C:\Windows\System32\IwizWEk.exe
  2⤵
  PID:1944
- C:\Windows\System32\HtmxwQe.exe
  C:\Windows\System32\HtmxwQe.exe
  2⤵
  PID:2616
- C:\Windows\System32\xAFAYzu.exe
  C:\Windows\System32\xAFAYzu.exe
  2⤵
  PID:2692
- C:\Windows\System32\ViIJTHp.exe
  C:\Windows\System32\ViIJTHp.exe
  2⤵
  PID:576
- C:\Windows\System32\orbNryj.exe
  C:\Windows\System32\orbNryj.exe
  2⤵
  PID:944
- C:\Windows\System32\WJVChnN.exe
  C:\Windows\System32\WJVChnN.exe
  2⤵
  PID:2956
- C:\Windows\System32\xMIOxiG.exe
  C:\Windows\System32\xMIOxiG.exe
  2⤵
  PID:2752
- C:\Windows\System32\MHryQib.exe
  C:\Windows\System32\MHryQib.exe
  2⤵
  PID:2736
- C:\Windows\System32\zrzhoEC.exe
  C:\Windows\System32\zrzhoEC.exe
  2⤵
  PID:2392
- C:\Windows\System32\qyibulY.exe
  C:\Windows\System32\qyibulY.exe
  2⤵
  PID:2904
- C:\Windows\System32\VJDpzZp.exe
  C:\Windows\System32\VJDpzZp.exe
  2⤵
  PID:1076
- C:\Windows\System32\rBpogeu.exe
  C:\Windows\System32\rBpogeu.exe
  2⤵
  PID:1828
- C:\Windows\System32\lzGpdJm.exe
  C:\Windows\System32\lzGpdJm.exe
  2⤵
  PID:2416
- C:\Windows\System32\kfiuSqT.exe
  C:\Windows\System32\kfiuSqT.exe
  2⤵
  PID:1276
- C:\Windows\System32\bsbHufM.exe
  C:\Windows\System32\bsbHufM.exe
  2⤵
  PID:1692
- C:\Windows\System32\GHoSkfL.exe
  C:\Windows\System32\GHoSkfL.exe
  2⤵
  PID:1632
- C:\Windows\System32\koOXDGL.exe
  C:\Windows\System32\koOXDGL.exe
  2⤵
  PID:3052
- C:\Windows\System32\bMrgvSW.exe
  C:\Windows\System32\bMrgvSW.exe
  2⤵
  PID:2936
- C:\Windows\System32\OIJGMgw.exe
  C:\Windows\System32\OIJGMgw.exe
  2⤵
  PID:2804
- C:\Windows\System32\OfvjeLL.exe
  C:\Windows\System32\OfvjeLL.exe
  2⤵
  PID:2232
- C:\Windows\System32\uUEZcXb.exe
  C:\Windows\System32\uUEZcXb.exe
  2⤵
  PID:3092
- C:\Windows\System32\QjdbiAE.exe
  C:\Windows\System32\QjdbiAE.exe
  2⤵
  PID:3108
- C:\Windows\System32\RiiVCZY.exe
  C:\Windows\System32\RiiVCZY.exe
  2⤵
  PID:3124
- C:\Windows\System32\MNpPiny.exe
  C:\Windows\System32\MNpPiny.exe
  2⤵
  PID:3140
- C:\Windows\System32\pbfIbYl.exe
  C:\Windows\System32\pbfIbYl.exe
  2⤵
  PID:3220
- C:\Windows\System32\BfjGeEp.exe
  C:\Windows\System32\BfjGeEp.exe
  2⤵
  PID:3236
- C:\Windows\System32\PrxktdU.exe
  C:\Windows\System32\PrxktdU.exe
  2⤵
  PID:3252
- C:\Windows\System32\LddbtZK.exe
  C:\Windows\System32\LddbtZK.exe
  2⤵
  PID:3268
- C:\Windows\System32\JqgDAJV.exe
  C:\Windows\System32\JqgDAJV.exe
  2⤵
  PID:3284
- C:\Windows\System32\YhgPpJs.exe
  C:\Windows\System32\YhgPpJs.exe
  2⤵
  PID:3300
- C:\Windows\System32\YOSsIvO.exe
  C:\Windows\System32\YOSsIvO.exe
  2⤵
  PID:3316
- C:\Windows\System32\QvBGknz.exe
  C:\Windows\System32\QvBGknz.exe
  2⤵
  PID:3332
- C:\Windows\System32\DQlUedK.exe
  C:\Windows\System32\DQlUedK.exe
  2⤵
  PID:3348
- C:\Windows\System32\iYruDII.exe
  C:\Windows\System32\iYruDII.exe
  2⤵
  PID:3364
- C:\Windows\System32\lugeKbp.exe
  C:\Windows\System32\lugeKbp.exe
  2⤵
  PID:3380
- C:\Windows\System32\uuRMRhw.exe
  C:\Windows\System32\uuRMRhw.exe
  2⤵
  PID:3396
- C:\Windows\System32\QoggLlo.exe
  C:\Windows\System32\QoggLlo.exe
  2⤵
  PID:3412
- C:\Windows\System32\ybHAtZe.exe
  C:\Windows\System32\ybHAtZe.exe
  2⤵
  PID:3428
- C:\Windows\System32\jVuAvaM.exe
  C:\Windows\System32\jVuAvaM.exe
  2⤵
  PID:3444
- C:\Windows\System32\HTkihAC.exe
  C:\Windows\System32\HTkihAC.exe
  2⤵
  PID:3460
- C:\Windows\System32\mDKxSgr.exe
  C:\Windows\System32\mDKxSgr.exe
  2⤵
  PID:3480
- C:\Windows\System32\vMDmXiD.exe
  C:\Windows\System32\vMDmXiD.exe
  2⤵
  PID:3496
- C:\Windows\System32\ZuWEJdI.exe
  C:\Windows\System32\ZuWEJdI.exe
  2⤵
  PID:3512
- C:\Windows\System32\rWbRGdF.exe
  C:\Windows\System32\rWbRGdF.exe
  2⤵
  PID:3528
- C:\Windows\System32\XWgLzvR.exe
  C:\Windows\System32\XWgLzvR.exe
  2⤵
  PID:3544
- C:\Windows\System32\BTdksyU.exe
  C:\Windows\System32\BTdksyU.exe
  2⤵
  PID:3560
- C:\Windows\System32\pzeRCce.exe
  C:\Windows\System32\pzeRCce.exe
  2⤵
  PID:3576
- C:\Windows\System32\TpSaydA.exe
  C:\Windows\System32\TpSaydA.exe
  2⤵
  PID:3592
- C:\Windows\System32\tNrkpbc.exe
  C:\Windows\System32\tNrkpbc.exe
  2⤵
  PID:3608
- C:\Windows\System32\AanJkwd.exe
  C:\Windows\System32\AanJkwd.exe
  2⤵
  PID:3624
- C:\Windows\System32\bxjDbhn.exe
  C:\Windows\System32\bxjDbhn.exe
  2⤵
  PID:3640
- C:\Windows\System32\uIOmCMd.exe
  C:\Windows\System32\uIOmCMd.exe
  2⤵
  PID:3656
- C:\Windows\System32\VjhPqDZ.exe
  C:\Windows\System32\VjhPqDZ.exe
  2⤵
  PID:3672
- C:\Windows\System32\ljHiyPm.exe
  C:\Windows\System32\ljHiyPm.exe
  2⤵
  PID:3688
- C:\Windows\System32\jTbiHLy.exe
  C:\Windows\System32\jTbiHLy.exe
  2⤵
  PID:3704
- C:\Windows\System32\mRWTZYB.exe
  C:\Windows\System32\mRWTZYB.exe
  2⤵
  PID:3724
- C:\Windows\System32\gYjDtYs.exe
  C:\Windows\System32\gYjDtYs.exe
  2⤵
  PID:3740
- C:\Windows\System32\ufthKey.exe
  C:\Windows\System32\ufthKey.exe
  2⤵
  PID:3756
- C:\Windows\System32\WYoCdGo.exe
  C:\Windows\System32\WYoCdGo.exe
  2⤵
  PID:3772
- C:\Windows\System32\LDKHzuB.exe
  C:\Windows\System32\LDKHzuB.exe
  2⤵
  PID:3788
- C:\Windows\System32\eCXrYSR.exe
  C:\Windows\System32\eCXrYSR.exe
  2⤵
  PID:3804
- C:\Windows\System32\pWnWPob.exe
  C:\Windows\System32\pWnWPob.exe
  2⤵
  PID:3820
- C:\Windows\System32\ODHHzsv.exe
  C:\Windows\System32\ODHHzsv.exe
  2⤵
  PID:3836
- C:\Windows\System32\znXEoNg.exe
  C:\Windows\System32\znXEoNg.exe
  2⤵
  PID:3852
- C:\Windows\System32\juwtrqu.exe
  C:\Windows\System32\juwtrqu.exe
  2⤵
  PID:3868
- C:\Windows\System32\NhjfBYA.exe
  C:\Windows\System32\NhjfBYA.exe
  2⤵
  PID:3884
- C:\Windows\System32\TJMxUrf.exe
  C:\Windows\System32\TJMxUrf.exe
  2⤵
  PID:3900
- C:\Windows\System32\gbMtFZU.exe
  C:\Windows\System32\gbMtFZU.exe
  2⤵
  PID:3916
- C:\Windows\System32\fGXKUrF.exe
  C:\Windows\System32\fGXKUrF.exe
  2⤵
  PID:3932
- C:\Windows\System32\QTaKyuG.exe
  C:\Windows\System32\QTaKyuG.exe
  2⤵
  PID:3948
- C:\Windows\System32\DJVqfNS.exe
  C:\Windows\System32\DJVqfNS.exe
  2⤵
  PID:3964
- C:\Windows\System32\ijTygOx.exe
  C:\Windows\System32\ijTygOx.exe
  2⤵
  PID:3980
- C:\Windows\System32\nKqlupc.exe
  C:\Windows\System32\nKqlupc.exe
  2⤵
  PID:4000
- C:\Windows\System32\NlnyYPQ.exe
  C:\Windows\System32\NlnyYPQ.exe
  2⤵
  PID:4016
- C:\Windows\System32\SwogSCp.exe
  C:\Windows\System32\SwogSCp.exe
  2⤵
  PID:4032
- C:\Windows\System32\VzqiGri.exe
  C:\Windows\System32\VzqiGri.exe
  2⤵
  PID:4048
- C:\Windows\System32\UMFWnCV.exe
  C:\Windows\System32\UMFWnCV.exe
  2⤵
  PID:4068
- C:\Windows\System32\wblAYpV.exe
  C:\Windows\System32\wblAYpV.exe
  2⤵
  PID:4084
- C:\Windows\System32\ZthHaAn.exe
  C:\Windows\System32\ZthHaAn.exe
  2⤵
  PID:2740
- C:\Windows\System32\PKuAutM.exe
  C:\Windows\System32\PKuAutM.exe
  2⤵
  PID:3084
- C:\Windows\System32\dqFKWdd.exe
  C:\Windows\System32\dqFKWdd.exe
  2⤵
  PID:3148
- C:\Windows\System32\bEXfhYr.exe
  C:\Windows\System32\bEXfhYr.exe
  2⤵
  PID:3136
- C:\Windows\System32\tZAVdBb.exe
  C:\Windows\System32\tZAVdBb.exe
  2⤵
  PID:3168
- C:\Windows\System32\jcggSYJ.exe
  C:\Windows\System32\jcggSYJ.exe
  2⤵
  PID:3184
- C:\Windows\System32\ROmysPe.exe
  C:\Windows\System32\ROmysPe.exe
  2⤵
  PID:3200
- C:\Windows\System32\OkXzond.exe
  C:\Windows\System32\OkXzond.exe
  2⤵
  PID:3216
- C:\Windows\System32\dOLZrHG.exe
  C:\Windows\System32\dOLZrHG.exe
  2⤵
  PID:3280
- C:\Windows\System32\pTUqAKv.exe
  C:\Windows\System32\pTUqAKv.exe
  2⤵
  PID:3344
- C:\Windows\System32\gfRFrOQ.exe
  C:\Windows\System32\gfRFrOQ.exe
  2⤵
  PID:3328
- C:\Windows\System32\qKBrwLr.exe
  C:\Windows\System32\qKBrwLr.exe
  2⤵
  PID:3408
- C:\Windows\System32\MuNMzqt.exe
  C:\Windows\System32\MuNMzqt.exe
  2⤵
  PID:3440
- C:\Windows\System32\DKChDKJ.exe
  C:\Windows\System32\DKChDKJ.exe
  2⤵
  PID:3356
- C:\Windows\System32\Jjytquh.exe
  C:\Windows\System32\Jjytquh.exe
  2⤵
  PID:3420
- C:\Windows\System32\EJarVSP.exe
  C:\Windows\System32\EJarVSP.exe
  2⤵
  PID:3476
- C:\Windows\System32\TYLjwaW.exe
  C:\Windows\System32\TYLjwaW.exe
  2⤵
  PID:3504
- C:\Windows\System32\PnxWHHn.exe
  C:\Windows\System32\PnxWHHn.exe
  2⤵
  PID:3536
- C:\Windows\System32\ZnuCMCR.exe
  C:\Windows\System32\ZnuCMCR.exe
  2⤵
  PID:3568
- C:\Windows\System32\pFxMCct.exe
  C:\Windows\System32\pFxMCct.exe
  2⤵
  PID:3600
- C:\Windows\System32\sFxIUOr.exe
  C:\Windows\System32\sFxIUOr.exe
  2⤵
  PID:3632
- C:\Windows\System32\NxCYEtH.exe
  C:\Windows\System32\NxCYEtH.exe
  2⤵
  PID:3664
- C:\Windows\System32\NHubMnO.exe
  C:\Windows\System32\NHubMnO.exe
  2⤵
  PID:3680
- C:\Windows\System32\EzsrOHp.exe
  C:\Windows\System32\EzsrOHp.exe
  2⤵
  PID:3720
- C:\Windows\System32\illRfdX.exe
  C:\Windows\System32\illRfdX.exe
  2⤵
  PID:3748
- C:\Windows\System32\NxJqmcu.exe
  C:\Windows\System32\NxJqmcu.exe
  2⤵
  PID:3784
- C:\Windows\System32\TpceuWA.exe
  C:\Windows\System32\TpceuWA.exe
  2⤵
  PID:3816
- C:\Windows\System32\kmnIwxm.exe
  C:\Windows\System32\kmnIwxm.exe
  2⤵
  PID:3860
- C:\Windows\System32\cLSinsM.exe
  C:\Windows\System32\cLSinsM.exe
  2⤵
  PID:3880
- C:\Windows\System32\XvitmCQ.exe
  C:\Windows\System32\XvitmCQ.exe
  2⤵
  PID:3928
- C:\Windows\System32\PpNBSfe.exe
  C:\Windows\System32\PpNBSfe.exe
  2⤵
  PID:3988
- C:\Windows\System32\jWzkZZF.exe
  C:\Windows\System32\jWzkZZF.exe
  2⤵
  PID:4028
- C:\Windows\System32\iphBbLC.exe
  C:\Windows\System32\iphBbLC.exe
  2⤵
  PID:2536
- C:\Windows\System32\mhcWgwp.exe
  C:\Windows\System32\mhcWgwp.exe
  2⤵
  PID:3164
- C:\Windows\System32\ysJHYUr.exe
  C:\Windows\System32\ysJHYUr.exe
  2⤵
  PID:3276
- C:\Windows\System32\AAMVLFT.exe
  C:\Windows\System32\AAMVLFT.exe
  2⤵
  PID:3436
- C:\Windows\System32\TMDLlBo.exe
  C:\Windows\System32\TMDLlBo.exe
  2⤵
  PID:3392
- C:\Windows\System32\POTjXgv.exe
  C:\Windows\System32\POTjXgv.exe
  2⤵
  PID:3912
- C:\Windows\System32\eGaTasY.exe
  C:\Windows\System32\eGaTasY.exe
  2⤵
  PID:3492
- C:\Windows\System32\uapmINg.exe
  C:\Windows\System32\uapmINg.exe
  2⤵
  PID:3376
- C:\Windows\System32\ojirvVo.exe
  C:\Windows\System32\ojirvVo.exe
  2⤵
  PID:3404
- C:\Windows\System32\XxZPYCN.exe
  C:\Windows\System32\XxZPYCN.exe
  2⤵
  PID:3552
- C:\Windows\System32\JbmOMex.exe
  C:\Windows\System32\JbmOMex.exe
  2⤵
  PID:4040
- C:\Windows\System32\JbKpwOQ.exe
  C:\Windows\System32\JbKpwOQ.exe
  2⤵
  PID:3696
- C:\Windows\System32\qDnZTlh.exe
  C:\Windows\System32\qDnZTlh.exe
  2⤵
  PID:3800
- C:\Windows\System32\Efhejni.exe
  C:\Windows\System32\Efhejni.exe
  2⤵
  PID:3876
- C:\Windows\System32\HdzmIjg.exe
  C:\Windows\System32\HdzmIjg.exe
  2⤵
  PID:4064
- C:\Windows\System32\vOPXmVo.exe
  C:\Windows\System32\vOPXmVo.exe
  2⤵
  PID:3648
- C:\Windows\System32\AXYRwxk.exe
  C:\Windows\System32\AXYRwxk.exe
  2⤵
  PID:640
- C:\Windows\System32\JrBHaKQ.exe
  C:\Windows\System32\JrBHaKQ.exe
  2⤵
  PID:3972
- C:\Windows\System32\xzNPWZC.exe
  C:\Windows\System32\xzNPWZC.exe
  2⤵
  PID:3764
- C:\Windows\System32\sJiiaHe.exe
  C:\Windows\System32\sJiiaHe.exe
  2⤵
  PID:4092
- C:\Windows\System32\WKtwsST.exe
  C:\Windows\System32\WKtwsST.exe
  2⤵
  PID:3264
- C:\Windows\System32\uvVVtfA.exe
  C:\Windows\System32\uvVVtfA.exe
  2⤵
  PID:3896
- C:\Windows\System32\qKoIRDP.exe
  C:\Windows\System32\qKoIRDP.exe
  2⤵
  PID:3732
- C:\Windows\System32\yEqxjuS.exe
  C:\Windows\System32\yEqxjuS.exe
  2⤵
  PID:3940
- C:\Windows\System32\AlmVNRs.exe
  C:\Windows\System32\AlmVNRs.exe
  2⤵
  PID:3620
- C:\Windows\System32\lPiLkhv.exe
  C:\Windows\System32\lPiLkhv.exe
  2⤵
  PID:3844
- C:\Windows\System32\SPqYpms.exe
  C:\Windows\System32\SPqYpms.exe
  2⤵
  PID:3924
- C:\Windows\System32\wYKngTv.exe
  C:\Windows\System32\wYKngTv.exe
  2⤵
  PID:3120
- C:\Windows\System32\QhPtIzN.exe
  C:\Windows\System32\QhPtIzN.exe
  2⤵
  PID:3388
- C:\Windows\System32\vDPwMlR.exe
  C:\Windows\System32\vDPwMlR.exe
  2⤵
  PID:3584
- C:\Windows\System32\thHAUlc.exe
  C:\Windows\System32\thHAUlc.exe
  2⤵
  PID:3588
- C:\Windows\System32\IhRdnpd.exe
  C:\Windows\System32\IhRdnpd.exe
  2⤵
  PID:3176
- C:\Windows\System32\qAYXElX.exe
  C:\Windows\System32\qAYXElX.exe
  2⤵
  PID:3260
- C:\Windows\System32\BGHjMOq.exe
  C:\Windows\System32\BGHjMOq.exe
  2⤵
  PID:3768
- C:\Windows\System32\WvXZhcV.exe
  C:\Windows\System32\WvXZhcV.exe
  2⤵
  PID:4112
- C:\Windows\System32\jQqIRLb.exe
  C:\Windows\System32\jQqIRLb.exe
  2⤵
  PID:4128
- C:\Windows\System32\JSstlYO.exe
  C:\Windows\System32\JSstlYO.exe
  2⤵
  PID:4144
- C:\Windows\System32\kHuBfHw.exe
  C:\Windows\System32\kHuBfHw.exe
  2⤵
  PID:4160
- C:\Windows\System32\RhmVouQ.exe
  C:\Windows\System32\RhmVouQ.exe
  2⤵
  PID:4176
- C:\Windows\System32\atoLTMw.exe
  C:\Windows\System32\atoLTMw.exe
  2⤵
  PID:4192
- C:\Windows\System32\sNMgeCj.exe
  C:\Windows\System32\sNMgeCj.exe
  2⤵
  PID:4208
- C:\Windows\System32\MBYPFIt.exe
  C:\Windows\System32\MBYPFIt.exe
  2⤵
  PID:4224
- C:\Windows\System32\vZTOAZY.exe
  C:\Windows\System32\vZTOAZY.exe
  2⤵
  PID:4240
- C:\Windows\System32\nOIPutm.exe
  C:\Windows\System32\nOIPutm.exe
  2⤵
  PID:4256
- C:\Windows\System32\aOSxYOi.exe
  C:\Windows\System32\aOSxYOi.exe
  2⤵
  PID:4272
- C:\Windows\System32\KWUDevC.exe
  C:\Windows\System32\KWUDevC.exe
  2⤵
  PID:4288
- C:\Windows\System32\HgTBPmf.exe
  C:\Windows\System32\HgTBPmf.exe
  2⤵
  PID:4304
- C:\Windows\System32\rMAWjjv.exe
  C:\Windows\System32\rMAWjjv.exe
  2⤵
  PID:4320
- C:\Windows\System32\VlsilJY.exe
  C:\Windows\System32\VlsilJY.exe
  2⤵
  PID:4336
- C:\Windows\System32\csaElpL.exe
  C:\Windows\System32\csaElpL.exe
  2⤵
  PID:4352
- C:\Windows\System32\KKsMgLm.exe
  C:\Windows\System32\KKsMgLm.exe
  2⤵
  PID:4368
- C:\Windows\System32\oARxNqR.exe
  C:\Windows\System32\oARxNqR.exe
  2⤵
  PID:4388
- C:\Windows\System32\PMDTKUC.exe
  C:\Windows\System32\PMDTKUC.exe
  2⤵
  PID:4412
- C:\Windows\System32\yCOYkax.exe
  C:\Windows\System32\yCOYkax.exe
  2⤵
  PID:4428
- C:\Windows\System32\zLbdxcc.exe
  C:\Windows\System32\zLbdxcc.exe
  2⤵
  PID:4444
- C:\Windows\System32\BZNiNxJ.exe
  C:\Windows\System32\BZNiNxJ.exe
  2⤵
  PID:4460
- C:\Windows\System32\cRkDEow.exe
  C:\Windows\System32\cRkDEow.exe
  2⤵
  PID:4476
- C:\Windows\System32\RAdcvWm.exe
  C:\Windows\System32\RAdcvWm.exe
  2⤵
  PID:4492
- C:\Windows\System32\QSJjAjr.exe
  C:\Windows\System32\QSJjAjr.exe
  2⤵
  PID:4508
- C:\Windows\System32\iVlwMGV.exe
  C:\Windows\System32\iVlwMGV.exe
  2⤵
  PID:4524
- C:\Windows\System32\tDoWJmI.exe
  C:\Windows\System32\tDoWJmI.exe
  2⤵
  PID:4540
- C:\Windows\System32\qLuYsct.exe
  C:\Windows\System32\qLuYsct.exe
  2⤵
  PID:4556
- C:\Windows\System32\EwLopqP.exe
  C:\Windows\System32\EwLopqP.exe
  2⤵
  PID:4572
- C:\Windows\System32\kAZPrxl.exe
  C:\Windows\System32\kAZPrxl.exe
  2⤵
  PID:4588
- C:\Windows\System32\XybxFSH.exe
  C:\Windows\System32\XybxFSH.exe
  2⤵
  PID:4604
- C:\Windows\System32\nRcMVKW.exe
  C:\Windows\System32\nRcMVKW.exe
  2⤵
  PID:4620
- C:\Windows\System32\KmoiZpj.exe
  C:\Windows\System32\KmoiZpj.exe
  2⤵
  PID:4636
- C:\Windows\System32\NOoCxIu.exe
  C:\Windows\System32\NOoCxIu.exe
  2⤵
  PID:4652
- C:\Windows\System32\ADtwTjw.exe
  C:\Windows\System32\ADtwTjw.exe
  2⤵
  PID:4668
- C:\Windows\System32\Djxrcpc.exe
  C:\Windows\System32\Djxrcpc.exe
  2⤵
  PID:4684
- C:\Windows\System32\Ftxpmtb.exe
  C:\Windows\System32\Ftxpmtb.exe
  2⤵
  PID:4700
- C:\Windows\System32\yIKuEXY.exe
  C:\Windows\System32\yIKuEXY.exe
  2⤵
  PID:4716
- C:\Windows\System32\AIpccIX.exe
  C:\Windows\System32\AIpccIX.exe
  2⤵
  PID:4732
- C:\Windows\System32\WCLFvsF.exe
  C:\Windows\System32\WCLFvsF.exe
  2⤵
  PID:4748
- C:\Windows\System32\uluBoFB.exe
  C:\Windows\System32\uluBoFB.exe
  2⤵
  PID:4764
- C:\Windows\System32\pzkoxmn.exe
  C:\Windows\System32\pzkoxmn.exe
  2⤵
  PID:4780
- C:\Windows\System32\bTwJfOu.exe
  C:\Windows\System32\bTwJfOu.exe
  2⤵
  PID:4796
- C:\Windows\System32\Zypusci.exe
  C:\Windows\System32\Zypusci.exe
  2⤵
  PID:4812
- C:\Windows\System32\xJFXKOg.exe
  C:\Windows\System32\xJFXKOg.exe
  2⤵
  PID:4828
- C:\Windows\System32\YUnUaKY.exe
  C:\Windows\System32\YUnUaKY.exe
  2⤵
  PID:4844
- C:\Windows\System32\JRiwhng.exe
  C:\Windows\System32\JRiwhng.exe
  2⤵
  PID:4860
- C:\Windows\System32\sUCPQds.exe
  C:\Windows\System32\sUCPQds.exe
  2⤵
  PID:4876
- C:\Windows\System32\KvftigB.exe
  C:\Windows\System32\KvftigB.exe
  2⤵
  PID:4892
- C:\Windows\System32\lunYexV.exe
  C:\Windows\System32\lunYexV.exe
  2⤵
  PID:4908
- C:\Windows\System32\zgBVobg.exe
  C:\Windows\System32\zgBVobg.exe
  2⤵
  PID:4924
- C:\Windows\System32\DFhZOCC.exe
  C:\Windows\System32\DFhZOCC.exe
  2⤵
  PID:4940
- C:\Windows\System32\zfbheFV.exe
  C:\Windows\System32\zfbheFV.exe
  2⤵
  PID:4956
- C:\Windows\System32\CsHAmjP.exe
  C:\Windows\System32\CsHAmjP.exe
  2⤵
  PID:4972
- C:\Windows\System32\QwHYsBA.exe
  C:\Windows\System32\QwHYsBA.exe
  2⤵
  PID:4988
- C:\Windows\System32\hgzSKDl.exe
  C:\Windows\System32\hgzSKDl.exe
  2⤵
  PID:5004
- C:\Windows\System32\UcKnpJe.exe
  C:\Windows\System32\UcKnpJe.exe
  2⤵
  PID:5020
- C:\Windows\System32\JXniAma.exe
  C:\Windows\System32\JXniAma.exe
  2⤵
  PID:5036
- C:\Windows\System32\bOgcutN.exe
  C:\Windows\System32\bOgcutN.exe
  2⤵
  PID:5052
- C:\Windows\System32\ULVNoMV.exe
  C:\Windows\System32\ULVNoMV.exe
  2⤵
  PID:5068
- C:\Windows\System32\PyyBVij.exe
  C:\Windows\System32\PyyBVij.exe
  2⤵
  PID:5084
- C:\Windows\System32\jGCGMOL.exe
  C:\Windows\System32\jGCGMOL.exe
  2⤵
  PID:5100
- C:\Windows\System32\iKqSjLa.exe
  C:\Windows\System32\iKqSjLa.exe
  2⤵
  PID:5116
- C:\Windows\System32\weScslb.exe
  C:\Windows\System32\weScslb.exe
  2⤵
  PID:3864
- C:\Windows\System32\aeiEGjL.exe
  C:\Windows\System32\aeiEGjL.exe
  2⤵
  PID:4168
- C:\Windows\System32\FNLbpKc.exe
  C:\Windows\System32\FNLbpKc.exe
  2⤵
  PID:4232
- C:\Windows\System32\LMjXgyA.exe
  C:\Windows\System32\LMjXgyA.exe
  2⤵
  PID:4296
- C:\Windows\System32\kFEBRii.exe
  C:\Windows\System32\kFEBRii.exe
  2⤵
  PID:3716
- C:\Windows\System32\WFExLoP.exe
  C:\Windows\System32\WFExLoP.exe
  2⤵
  PID:4120
- C:\Windows\System32\VMajfMF.exe
  C:\Windows\System32\VMajfMF.exe
  2⤵
  PID:4024
- C:\Windows\System32\pmtTOZl.exe
  C:\Windows\System32\pmtTOZl.exe
  2⤵
  PID:4080
- C:\Windows\System32\jkOhyJA.exe
  C:\Windows\System32\jkOhyJA.exe
  2⤵
  PID:4316
- C:\Windows\System32\ZydLrwz.exe
  C:\Windows\System32\ZydLrwz.exe
  2⤵
  PID:4404
- C:\Windows\System32\GHCQuJI.exe
  C:\Windows\System32\GHCQuJI.exe
  2⤵
  PID:4380
- C:\Windows\System32\SmussJP.exe
  C:\Windows\System32\SmussJP.exe
  2⤵
  PID:4152
- C:\Windows\System32\lAFUeYs.exe
  C:\Windows\System32\lAFUeYs.exe
  2⤵
  PID:4216
- C:\Windows\System32\maqjXAk.exe
  C:\Windows\System32\maqjXAk.exe
  2⤵
  PID:4456
- C:\Windows\System32\qiypFsW.exe
  C:\Windows\System32\qiypFsW.exe
  2⤵
  PID:4516
- C:\Windows\System32\KhCwvVg.exe
  C:\Windows\System32\KhCwvVg.exe
  2⤵
  PID:4532
- C:\Windows\System32\JdZzTaI.exe
  C:\Windows\System32\JdZzTaI.exe
  2⤵
  PID:4548
- C:\Windows\System32\fXuFwAW.exe
  C:\Windows\System32\fXuFwAW.exe
  2⤵
  PID:4584
- C:\Windows\System32\NnYfanq.exe
  C:\Windows\System32\NnYfanq.exe
  2⤵
  PID:4612
- C:\Windows\System32\AgvJOEF.exe
  C:\Windows\System32\AgvJOEF.exe
  2⤵
  PID:4660
- C:\Windows\System32\TZvnKHs.exe
  C:\Windows\System32\TZvnKHs.exe
  2⤵
  PID:4728
- C:\Windows\System32\ewFoAgm.exe
  C:\Windows\System32\ewFoAgm.exe
  2⤵
  PID:4744
- C:\Windows\System32\pGqVwQo.exe
  C:\Windows\System32\pGqVwQo.exe
  2⤵
  PID:4788
- C:\Windows\System32\GKXnuBQ.exe
  C:\Windows\System32\GKXnuBQ.exe
  2⤵
  PID:4820
- C:\Windows\System32\KDPowIq.exe
  C:\Windows\System32\KDPowIq.exe
  2⤵
  PID:4836
- C:\Windows\System32\UJrkraQ.exe
  C:\Windows\System32\UJrkraQ.exe
  2⤵
  PID:4888
- C:\Windows\System32\tBJBjmN.exe
  C:\Windows\System32\tBJBjmN.exe
  2⤵
  PID:4808
- C:\Windows\System32\nJcfWmM.exe
  C:\Windows\System32\nJcfWmM.exe
  2⤵
  PID:4904
- C:\Windows\System32\wCZfKbI.exe
  C:\Windows\System32\wCZfKbI.exe
  2⤵
  PID:5012
- C:\Windows\System32\GsAVXTw.exe
  C:\Windows\System32\GsAVXTw.exe
  2⤵
  PID:4968
- C:\Windows\System32\wADimuO.exe
  C:\Windows\System32\wADimuO.exe
  2⤵
  PID:4136
- C:\Windows\System32\GZZQVuz.exe
  C:\Windows\System32\GZZQVuz.exe
  2⤵
  PID:4264
- C:\Windows\System32\UpWsxLc.exe
  C:\Windows\System32\UpWsxLc.exe
  2⤵
  PID:5064
- C:\Windows\System32\ZPWsqfv.exe
  C:\Windows\System32\ZPWsqfv.exe
  2⤵
  PID:4200
- C:\Windows\System32\jluiOhM.exe
  C:\Windows\System32\jluiOhM.exe
  2⤵
  PID:3616
- C:\Windows\System32\yrwnHQN.exe
  C:\Windows\System32\yrwnHQN.exe
  2⤵
  PID:4332
- C:\Windows\System32\XKfozvf.exe
  C:\Windows\System32\XKfozvf.exe
  2⤵
  PID:4348
- C:\Windows\System32\INmwccK.exe
  C:\Windows\System32\INmwccK.exe
  2⤵
  PID:4440
- C:\Windows\System32\JxsyFnO.exe
  C:\Windows\System32\JxsyFnO.exe
  2⤵
  PID:4188
- C:\Windows\System32\LRsZDQJ.exe
  C:\Windows\System32\LRsZDQJ.exe
  2⤵
  PID:4484
- C:\Windows\System32\yrSQJjF.exe
  C:\Windows\System32\yrSQJjF.exe
  2⤵
  PID:4644
- C:\Windows\System32\ZVmQVBa.exe
  C:\Windows\System32\ZVmQVBa.exe
  2⤵
  PID:4632
- C:\Windows\System32\fgRolzR.exe
  C:\Windows\System32\fgRolzR.exe
  2⤵
  PID:4776
- C:\Windows\System32\NjmqHqH.exe
  C:\Windows\System32\NjmqHqH.exe
  2⤵
  PID:4772
- C:\Windows\System32\dzgVjGw.exe
  C:\Windows\System32\dzgVjGw.exe
  2⤵
  PID:4868
- C:\Windows\System32\ZJhNsYr.exe
  C:\Windows\System32\ZJhNsYr.exe
  2⤵
  PID:4852
- C:\Windows\System32\QFEpQEN.exe
  C:\Windows\System32\QFEpQEN.exe
  2⤵
  PID:4980
- C:\Windows\System32\WCfOotx.exe
  C:\Windows\System32\WCfOotx.exe
  2⤵
  PID:5108
- C:\Windows\System32\UiIllEt.exe
  C:\Windows\System32\UiIllEt.exe
  2⤵
  PID:4996
- C:\Windows\System32\ypxmSEx.exe
  C:\Windows\System32\ypxmSEx.exe
  2⤵
  PID:4472
- C:\Windows\System32\GPrudxI.exe
  C:\Windows\System32\GPrudxI.exe
  2⤵
  PID:4220
- C:\Windows\System32\wiinGXJ.exe
  C:\Windows\System32\wiinGXJ.exe
  2⤵
  PID:4328
- C:\Windows\System32\HOuQEyL.exe
  C:\Windows\System32\HOuQEyL.exe
  2⤵
  PID:4452
- C:\Windows\System32\lDVCNGX.exe
  C:\Windows\System32\lDVCNGX.exe
  2⤵
  PID:4124
- C:\Windows\System32\GegeiEH.exe
  C:\Windows\System32\GegeiEH.exe
  2⤵
  PID:4568
- C:\Windows\System32\zpgXFdf.exe
  C:\Windows\System32\zpgXFdf.exe
  2⤵
  PID:4936
- C:\Windows\System32\PRqfEcc.exe
  C:\Windows\System32\PRqfEcc.exe
  2⤵
  PID:5136
- C:\Windows\System32\iLWpKXy.exe
  C:\Windows\System32\iLWpKXy.exe
  2⤵
  PID:5152
- C:\Windows\System32\jPOCHXB.exe
  C:\Windows\System32\jPOCHXB.exe
  2⤵
  PID:5168
- C:\Windows\System32\fkUcKjx.exe
  C:\Windows\System32\fkUcKjx.exe
  2⤵
  PID:5188
- C:\Windows\System32\wJKuRrH.exe
  C:\Windows\System32\wJKuRrH.exe
  2⤵
  PID:5204
- C:\Windows\System32\lBgKAHK.exe
  C:\Windows\System32\lBgKAHK.exe
  2⤵
  PID:5220
- C:\Windows\System32\tSOrJHI.exe
  C:\Windows\System32\tSOrJHI.exe
  2⤵
  PID:5236
- C:\Windows\System32\BHFJrtL.exe
  C:\Windows\System32\BHFJrtL.exe
  2⤵
  PID:5252
- C:\Windows\System32\ADrnArB.exe
  C:\Windows\System32\ADrnArB.exe
  2⤵
  PID:5268
- C:\Windows\System32\VMpehvD.exe
  C:\Windows\System32\VMpehvD.exe
  2⤵
  PID:5284
- C:\Windows\System32\DbObImA.exe
  C:\Windows\System32\DbObImA.exe
  2⤵
  PID:5300
- C:\Windows\System32\KOsXGST.exe
  C:\Windows\System32\KOsXGST.exe
  2⤵
  PID:5316
- C:\Windows\System32\DGRuwWq.exe
  C:\Windows\System32\DGRuwWq.exe
  2⤵
  PID:5332
- C:\Windows\System32\UpQUtlK.exe
  C:\Windows\System32\UpQUtlK.exe
  2⤵
  PID:5348
- C:\Windows\System32\EiMrEWU.exe
  C:\Windows\System32\EiMrEWU.exe
  2⤵
  PID:5364
- C:\Windows\System32\SJyiLlO.exe
  C:\Windows\System32\SJyiLlO.exe
  2⤵
  PID:5384
- C:\Windows\System32\gwPlZgW.exe
  C:\Windows\System32\gwPlZgW.exe
  2⤵
  PID:5400
- C:\Windows\System32\uxzPCwT.exe
  C:\Windows\System32\uxzPCwT.exe
  2⤵
  PID:5416
- C:\Windows\System32\iEdTNAu.exe
  C:\Windows\System32\iEdTNAu.exe
  2⤵
  PID:5432
- C:\Windows\System32\CXoATyY.exe
  C:\Windows\System32\CXoATyY.exe
  2⤵
  PID:5448
- C:\Windows\System32\bIHhLmh.exe
  C:\Windows\System32\bIHhLmh.exe
  2⤵
  PID:5464
- C:\Windows\System32\CBPGudV.exe
  C:\Windows\System32\CBPGudV.exe
  2⤵
  PID:5480
- C:\Windows\System32\oSMIdKD.exe
  C:\Windows\System32\oSMIdKD.exe
  2⤵
  PID:5500
- C:\Windows\System32\KDrpDGq.exe
  C:\Windows\System32\KDrpDGq.exe
  2⤵
  PID:5516
- C:\Windows\System32\zzzcMmw.exe
  C:\Windows\System32\zzzcMmw.exe
  2⤵
  PID:5532
- C:\Windows\System32\LicSxTP.exe
  C:\Windows\System32\LicSxTP.exe
  2⤵
  PID:5548
- C:\Windows\System32\DaxKvPH.exe
  C:\Windows\System32\DaxKvPH.exe
  2⤵
  PID:5564
- C:\Windows\System32\mNuMeos.exe
  C:\Windows\System32\mNuMeos.exe
  2⤵
  PID:5580
- C:\Windows\System32\rnEGMBS.exe
  C:\Windows\System32\rnEGMBS.exe
  2⤵
  PID:5596
- C:\Windows\System32\vtWYneA.exe
  C:\Windows\System32\vtWYneA.exe
  2⤵
  PID:5616
- C:\Windows\System32\NtbLNkp.exe
  C:\Windows\System32\NtbLNkp.exe
  2⤵
  PID:5632
- C:\Windows\System32\PjnUteJ.exe
  C:\Windows\System32\PjnUteJ.exe
  2⤵
  PID:5648
- C:\Windows\System32\IfTeTDK.exe
  C:\Windows\System32\IfTeTDK.exe
  2⤵
  PID:5664
- C:\Windows\System32\OjFoSdb.exe
  C:\Windows\System32\OjFoSdb.exe
  2⤵
  PID:5680
- C:\Windows\System32\iazUaxk.exe
  C:\Windows\System32\iazUaxk.exe
  2⤵
  PID:5696
- C:\Windows\System32\VjXSutc.exe
  C:\Windows\System32\VjXSutc.exe
  2⤵
  PID:5716
- C:\Windows\System32\qjBGFWK.exe
  C:\Windows\System32\qjBGFWK.exe
  2⤵
  PID:5732
- C:\Windows\System32\VhukEjy.exe
  C:\Windows\System32\VhukEjy.exe
  2⤵
  PID:5748
- C:\Windows\System32\czOYywV.exe
  C:\Windows\System32\czOYywV.exe
  2⤵
  PID:5764
- C:\Windows\System32\BXoKtbR.exe
  C:\Windows\System32\BXoKtbR.exe
  2⤵
  PID:5780
- C:\Windows\System32\LayxxCl.exe
  C:\Windows\System32\LayxxCl.exe
  2⤵
  PID:5796
- C:\Windows\System32\YKxmZxQ.exe
  C:\Windows\System32\YKxmZxQ.exe
  2⤵
  PID:5812
- C:\Windows\System32\OBXrXhn.exe
  C:\Windows\System32\OBXrXhn.exe
  2⤵
  PID:5828
- C:\Windows\System32\RgvHbga.exe
  C:\Windows\System32\RgvHbga.exe
  2⤵
  PID:5844
- C:\Windows\System32\hAAjSxg.exe
  C:\Windows\System32\hAAjSxg.exe
  2⤵
  PID:5860
- C:\Windows\System32\FVhpOGB.exe
  C:\Windows\System32\FVhpOGB.exe
  2⤵
  PID:5880
- C:\Windows\System32\DUuJvSr.exe
  C:\Windows\System32\DUuJvSr.exe
  2⤵
  PID:5896
- C:\Windows\System32\WUrlCgp.exe
  C:\Windows\System32\WUrlCgp.exe
  2⤵
  PID:5912
- C:\Windows\System32\XhkheSS.exe
  C:\Windows\System32\XhkheSS.exe
  2⤵
  PID:5928
- C:\Windows\System32\gLSOXRS.exe
  C:\Windows\System32\gLSOXRS.exe
  2⤵
  PID:5948
- C:\Windows\System32\ZWfhEAY.exe
  C:\Windows\System32\ZWfhEAY.exe
  2⤵
  PID:5964
- C:\Windows\System32\MYoeVsJ.exe
  C:\Windows\System32\MYoeVsJ.exe
  2⤵
  PID:5980
- C:\Windows\System32\BzcDrZc.exe
  C:\Windows\System32\BzcDrZc.exe
  2⤵
  PID:5996
- C:\Windows\System32\xBfpNga.exe
  C:\Windows\System32\xBfpNga.exe
  2⤵
  PID:6016
- C:\Windows\System32\YpMtOnx.exe
  C:\Windows\System32\YpMtOnx.exe
  2⤵
  PID:6032
- C:\Windows\System32\ZiZPMsE.exe
  C:\Windows\System32\ZiZPMsE.exe
  2⤵
  PID:6048
- C:\Windows\System32\VcVtuhm.exe
  C:\Windows\System32\VcVtuhm.exe
  2⤵
  PID:6064
- C:\Windows\System32\RiLzkBU.exe
  C:\Windows\System32\RiLzkBU.exe
  2⤵
  PID:6080
- C:\Windows\System32\RpdPPwr.exe
  C:\Windows\System32\RpdPPwr.exe
  2⤵
  PID:6096
- C:\Windows\System32\XVmzfaK.exe
  C:\Windows\System32\XVmzfaK.exe
  2⤵
  PID:6120
- C:\Windows\System32\yKzTnad.exe
  C:\Windows\System32\yKzTnad.exe
  2⤵
  PID:6136
- C:\Windows\System32\EhFiPJd.exe
  C:\Windows\System32\EhFiPJd.exe
  2⤵
  PID:5000
- C:\Windows\System32\hTyUAuB.exe
  C:\Windows\System32\hTyUAuB.exe
  2⤵
  PID:5144
- C:\Windows\System32\RUOFzrX.exe
  C:\Windows\System32\RUOFzrX.exe
  2⤵
  PID:4504
- C:\Windows\System32\lrHRtXa.exe
  C:\Windows\System32\lrHRtXa.exe
  2⤵
  PID:5184
- C:\Windows\System32\mIeTkng.exe
  C:\Windows\System32\mIeTkng.exe
  2⤵
  PID:5248
- C:\Windows\System32\aoXMwPJ.exe
  C:\Windows\System32\aoXMwPJ.exe
  2⤵
  PID:5312
- C:\Windows\System32\tmCFJHt.exe
  C:\Windows\System32\tmCFJHt.exe
  2⤵
  PID:5380
- C:\Windows\System32\PRUXDWg.exe
  C:\Windows\System32\PRUXDWg.exe
  2⤵
  PID:5476
- C:\Windows\System32\ZYjqyCi.exe
  C:\Windows\System32\ZYjqyCi.exe
  2⤵
  PID:5540
- C:\Windows\System32\iASbEUa.exe
  C:\Windows\System32\iASbEUa.exe
  2⤵
  PID:5604
- C:\Windows\System32\TqnokBa.exe
  C:\Windows\System32\TqnokBa.exe
  2⤵
  PID:5644
- C:\Windows\System32\tcyvjQe.exe
  C:\Windows\System32\tcyvjQe.exe
  2⤵
  PID:5708
- C:\Windows\System32\ntAcMgN.exe
  C:\Windows\System32\ntAcMgN.exe
  2⤵
  PID:5772
- C:\Windows\System32\vNDxGid.exe
  C:\Windows\System32\vNDxGid.exe
  2⤵
  PID:5836
- C:\Windows\System32\tpDYfay.exe
  C:\Windows\System32\tpDYfay.exe
  2⤵
  PID:5876
- C:\Windows\System32\tZvhFrE.exe
  C:\Windows\System32\tZvhFrE.exe
  2⤵
  PID:5940
- C:\Windows\System32\nOGDKsd.exe
  C:\Windows\System32\nOGDKsd.exe
  2⤵
  PID:5976
- C:\Windows\System32\amzOfIi.exe
  C:\Windows\System32\amzOfIi.exe
  2⤵
  PID:4696
- C:\Windows\System32\KgIslJl.exe
  C:\Windows\System32\KgIslJl.exe
  2⤵
  PID:4872
- C:\Windows\System32\mEVjUNQ.exe
  C:\Windows\System32\mEVjUNQ.exe
  2⤵
  PID:4252
- C:\Windows\System32\yrRjzhW.exe
  C:\Windows\System32\yrRjzhW.exe
  2⤵
  PID:6072
- C:\Windows\System32\EWXHECN.exe
  C:\Windows\System32\EWXHECN.exe
  2⤵
  PID:4692
- C:\Windows\System32\occGRWZ.exe
  C:\Windows\System32\occGRWZ.exe
  2⤵
  PID:4932
- C:\Windows\System32\TQsJJJB.exe
  C:\Windows\System32\TQsJJJB.exe
  2⤵
  PID:4552
- C:\Windows\System32\vobGQxK.exe
  C:\Windows\System32\vobGQxK.exe
  2⤵
  PID:5372
- C:\Windows\System32\MtfuShy.exe
  C:\Windows\System32\MtfuShy.exe
  2⤵
  PID:5164
- C:\Windows\System32\pgFHHQD.exe
  C:\Windows\System32\pgFHHQD.exe
  2⤵
  PID:5456
- C:\Windows\System32\HeefnIR.exe
  C:\Windows\System32\HeefnIR.exe
  2⤵
  PID:5756
- C:\Windows\System32\xQGDgiL.exe
  C:\Windows\System32\xQGDgiL.exe
  2⤵
  PID:5852
- C:\Windows\System32\WnHwvtP.exe
  C:\Windows\System32\WnHwvtP.exe
  2⤵
  PID:6128
- C:\Windows\System32\heyIFhv.exe
  C:\Windows\System32\heyIFhv.exe
  2⤵
  PID:5148
- C:\Windows\System32\ZoJdEsh.exe
  C:\Windows\System32\ZoJdEsh.exe
  2⤵
  PID:5308
- C:\Windows\System32\cnxblPK.exe
  C:\Windows\System32\cnxblPK.exe
  2⤵
  PID:5196
- C:\Windows\System32\bjQdjAc.exe
  C:\Windows\System32\bjQdjAc.exe
  2⤵
  PID:5264
- C:\Windows\System32\vOGcJAF.exe
  C:\Windows\System32\vOGcJAF.exe
  2⤵
  PID:5328
- C:\Windows\System32\nfFptWz.exe
  C:\Windows\System32\nfFptWz.exe
  2⤵
  PID:5512
- C:\Windows\System32\UEkAnJA.exe
  C:\Windows\System32\UEkAnJA.exe
  2⤵
  PID:5488
- C:\Windows\System32\zXztXWU.exe
  C:\Windows\System32\zXztXWU.exe
  2⤵
  PID:5868
- C:\Windows\System32\ppcuRSI.exe
  C:\Windows\System32\ppcuRSI.exe
  2⤵
  PID:5972
- C:\Windows\System32\GnoMCKK.exe
  C:\Windows\System32\GnoMCKK.exe
  2⤵
  PID:5556
- C:\Windows\System32\xCLIkJr.exe
  C:\Windows\System32\xCLIkJr.exe
  2⤵
  PID:6112
- C:\Windows\System32\qNsfPWj.exe
  C:\Windows\System32\qNsfPWj.exe
  2⤵
  PID:5424
- C:\Windows\System32\nkjlnBR.exe
  C:\Windows\System32\nkjlnBR.exe
  2⤵
  PID:5496
- C:\Windows\System32\LIwUrQH.exe
  C:\Windows\System32\LIwUrQH.exe
  2⤵
  PID:5592
- C:\Windows\System32\locjZIL.exe
  C:\Windows\System32\locjZIL.exe
  2⤵
  PID:5660
- C:\Windows\System32\mFdiOMK.exe
  C:\Windows\System32\mFdiOMK.exe
  2⤵
  PID:5856
- C:\Windows\System32\WSbZhff.exe
  C:\Windows\System32\WSbZhff.exe
  2⤵
  PID:5956
- C:\Windows\System32\DdqDPsH.exe
  C:\Windows\System32\DdqDPsH.exe
  2⤵
  PID:6028
- C:\Windows\System32\rGHryaU.exe
  C:\Windows\System32\rGHryaU.exe
  2⤵
  PID:5572
- C:\Windows\System32\gSJEazd.exe
  C:\Windows\System32\gSJEazd.exe
  2⤵
  PID:5808
- C:\Windows\System32\cZnRHhD.exe
  C:\Windows\System32\cZnRHhD.exe
  2⤵
  PID:4204
- C:\Windows\System32\mYrbSPm.exe
  C:\Windows\System32\mYrbSPm.exe
  2⤵
  PID:5132
- C:\Windows\System32\dZbAiyk.exe
  C:\Windows\System32\dZbAiyk.exe
  2⤵
  PID:4740
- C:\Windows\System32\dcwgGKG.exe
  C:\Windows\System32\dcwgGKG.exe
  2⤵
  PID:5296
- C:\Windows\System32\Embznxa.exe
  C:\Windows\System32\Embznxa.exe
  2⤵
  PID:5944
- C:\Windows\System32\reEeHUy.exe
  C:\Windows\System32\reEeHUy.exe
  2⤵
  PID:5920
- C:\Windows\System32\TzjyYrC.exe
  C:\Windows\System32\TzjyYrC.exe
  2⤵
  PID:5228
- C:\Windows\System32\qfFltib.exe
  C:\Windows\System32\qfFltib.exe
  2⤵
  PID:5740
- C:\Windows\System32\gYHEFIG.exe
  C:\Windows\System32\gYHEFIG.exe
  2⤵
  PID:5044
- C:\Windows\System32\HDQiJkC.exe
  C:\Windows\System32\HDQiJkC.exe
  2⤵
  PID:5628
- C:\Windows\System32\bdNTLuh.exe
  C:\Windows\System32\bdNTLuh.exe
  2⤵
  PID:5692
- C:\Windows\System32\cfVdlKV.exe
  C:\Windows\System32\cfVdlKV.exe
  2⤵
  PID:6024
- C:\Windows\System32\CxAAzvz.exe
  C:\Windows\System32\CxAAzvz.exe
  2⤵
  PID:6104
- C:\Windows\System32\xwsZnnq.exe
  C:\Windows\System32\xwsZnnq.exe
  2⤵
  PID:5080
- C:\Windows\System32\UryjVLf.exe
  C:\Windows\System32\UryjVLf.exe
  2⤵
  PID:5460
- C:\Windows\System32\vyviKZB.exe
  C:\Windows\System32\vyviKZB.exe
  2⤵
  PID:5280
- C:\Windows\System32\PfjDylG.exe
  C:\Windows\System32\PfjDylG.exe
  2⤵
  PID:6164
- C:\Windows\System32\huyVtcY.exe
  C:\Windows\System32\huyVtcY.exe
  2⤵
  PID:6180
- C:\Windows\System32\FQaRgDY.exe
  C:\Windows\System32\FQaRgDY.exe
  2⤵
  PID:6196
- C:\Windows\System32\OZmPJCx.exe
  C:\Windows\System32\OZmPJCx.exe
  2⤵
  PID:6212
- C:\Windows\System32\jpxJQWx.exe
  C:\Windows\System32\jpxJQWx.exe
  2⤵
  PID:6228
- C:\Windows\System32\NlmfOzn.exe
  C:\Windows\System32\NlmfOzn.exe
  2⤵
  PID:6244
- C:\Windows\System32\KzBTMkF.exe
  C:\Windows\System32\KzBTMkF.exe
  2⤵
  PID:6260
- C:\Windows\System32\CBjfQzr.exe
  C:\Windows\System32\CBjfQzr.exe
  2⤵
  PID:6276
- C:\Windows\System32\pEyGOcX.exe
  C:\Windows\System32\pEyGOcX.exe
  2⤵
  PID:6292
- C:\Windows\System32\omfNpbk.exe
  C:\Windows\System32\omfNpbk.exe
  2⤵
  PID:6308
- C:\Windows\System32\QoTBkRd.exe
  C:\Windows\System32\QoTBkRd.exe
  2⤵
  PID:6324
- C:\Windows\System32\cnHQnYy.exe
  C:\Windows\System32\cnHQnYy.exe
  2⤵
  PID:6340
- C:\Windows\System32\yZRTzvB.exe
  C:\Windows\System32\yZRTzvB.exe
  2⤵
  PID:6356
- C:\Windows\System32\SHZZCkF.exe
  C:\Windows\System32\SHZZCkF.exe
  2⤵
  PID:6376
- C:\Windows\System32\rHLNuuh.exe
  C:\Windows\System32\rHLNuuh.exe
  2⤵
  PID:6392
- C:\Windows\System32\iKpILfh.exe
  C:\Windows\System32\iKpILfh.exe
  2⤵
  PID:6408
- C:\Windows\System32\CZBmsrq.exe
  C:\Windows\System32\CZBmsrq.exe
  2⤵
  PID:6424
- C:\Windows\System32\ghqyWGj.exe
  C:\Windows\System32\ghqyWGj.exe
  2⤵
  PID:6440
- C:\Windows\System32\xQbbFGT.exe
  C:\Windows\System32\xQbbFGT.exe
  2⤵
  PID:6456
- C:\Windows\System32\uJbFWyY.exe
  C:\Windows\System32\uJbFWyY.exe
  2⤵
  PID:6472
- C:\Windows\System32\fSnGfsr.exe
  C:\Windows\System32\fSnGfsr.exe
  2⤵
  PID:6492
- C:\Windows\System32\LVupRcq.exe
  C:\Windows\System32\LVupRcq.exe
  2⤵
  PID:6508
- C:\Windows\System32\hvAFBXE.exe
  C:\Windows\System32\hvAFBXE.exe
  2⤵
  PID:6524
- C:\Windows\System32\wzREMRX.exe
  C:\Windows\System32\wzREMRX.exe
  2⤵
  PID:6540
- C:\Windows\System32\TADopet.exe
  C:\Windows\System32\TADopet.exe
  2⤵
  PID:6604
- C:\Windows\System32\MJEPqlG.exe
  C:\Windows\System32\MJEPqlG.exe
  2⤵
  PID:6624
- C:\Windows\System32\DZAbrlp.exe
  C:\Windows\System32\DZAbrlp.exe
  2⤵
  PID:6640
- C:\Windows\System32\qfgPKGw.exe
  C:\Windows\System32\qfgPKGw.exe
  2⤵
  PID:6660
- C:\Windows\System32\pQBSrye.exe
  C:\Windows\System32\pQBSrye.exe
  2⤵
  PID:6676
- C:\Windows\System32\fwKnFXL.exe
  C:\Windows\System32\fwKnFXL.exe
  2⤵
  PID:6696
- C:\Windows\System32\TiWquOI.exe
  C:\Windows\System32\TiWquOI.exe
  2⤵
  PID:6788
- C:\Windows\System32\lcFnuVJ.exe
  C:\Windows\System32\lcFnuVJ.exe
  2⤵
  PID:6888
- C:\Windows\System32\azykPeO.exe
  C:\Windows\System32\azykPeO.exe
  2⤵
  PID:6908
- C:\Windows\System32\HQZdXTv.exe
  C:\Windows\System32\HQZdXTv.exe
  2⤵
  PID:6924
- C:\Windows\System32\NcuXlpc.exe
  C:\Windows\System32\NcuXlpc.exe
  2⤵
  PID:6940
- C:\Windows\System32\qYpnkmc.exe
  C:\Windows\System32\qYpnkmc.exe
  2⤵
  PID:6956
- C:\Windows\System32\CcuwDux.exe
  C:\Windows\System32\CcuwDux.exe
  2⤵
  PID:6972
- C:\Windows\System32\mKsezLr.exe
  C:\Windows\System32\mKsezLr.exe
  2⤵
  PID:6988
- C:\Windows\System32\Xwyivmd.exe
  C:\Windows\System32\Xwyivmd.exe
  2⤵
  PID:7004
- C:\Windows\System32\AJjUxke.exe
  C:\Windows\System32\AJjUxke.exe
  2⤵
  PID:7020
- C:\Windows\System32\kzCfWnD.exe
  C:\Windows\System32\kzCfWnD.exe
  2⤵
  PID:7036
- C:\Windows\System32\IiwJBBF.exe
  C:\Windows\System32\IiwJBBF.exe
  2⤵
  PID:7052
- C:\Windows\System32\uYrhKIA.exe
  C:\Windows\System32\uYrhKIA.exe
  2⤵
  PID:7068
- C:\Windows\System32\ASBGxah.exe
  C:\Windows\System32\ASBGxah.exe
  2⤵
  PID:7084
- C:\Windows\System32\nERpDgg.exe
  C:\Windows\System32\nERpDgg.exe
  2⤵
  PID:7104
- C:\Windows\System32\ooNCxTU.exe
  C:\Windows\System32\ooNCxTU.exe
  2⤵
  PID:7124
- C:\Windows\System32\uAicaBk.exe
  C:\Windows\System32\uAicaBk.exe
  2⤵
  PID:7148
- C:\Windows\System32\ICfeaUS.exe
  C:\Windows\System32\ICfeaUS.exe
  2⤵
  PID:6060
- C:\Windows\System32\YeKNcyf.exe
  C:\Windows\System32\YeKNcyf.exe
  2⤵
  PID:6156
- C:\Windows\System32\tTFXqCL.exe
  C:\Windows\System32\tTFXqCL.exe
  2⤵
  PID:6224
- C:\Windows\System32\yFzFCAI.exe
  C:\Windows\System32\yFzFCAI.exe
  2⤵
  PID:5360
- C:\Windows\System32\azXVzch.exe
  C:\Windows\System32\azXVzch.exe
  2⤵
  PID:5924
- C:\Windows\System32\xhkBkhj.exe
  C:\Windows\System32\xhkBkhj.exe
  2⤵
  PID:6208
- C:\Windows\System32\UrYYhnH.exe
  C:\Windows\System32\UrYYhnH.exe
  2⤵
  PID:5344
- C:\Windows\System32\GxGKTVh.exe
  C:\Windows\System32\GxGKTVh.exe
  2⤵
  PID:5180
- C:\Windows\System32\QYVduir.exe
  C:\Windows\System32\QYVduir.exe
  2⤵
  PID:6288
- C:\Windows\System32\qNZVvst.exe
  C:\Windows\System32\qNZVvst.exe
  2⤵
  PID:6352
- C:\Windows\System32\mncRXGn.exe
  C:\Windows\System32\mncRXGn.exe
  2⤵
  PID:6388
- C:\Windows\System32\RgjLwwg.exe
  C:\Windows\System32\RgjLwwg.exe
  2⤵
  PID:6336
- C:\Windows\System32\xjGVdKB.exe
  C:\Windows\System32\xjGVdKB.exe
  2⤵
  PID:6304
- C:\Windows\System32\HBrHvXo.exe
  C:\Windows\System32\HBrHvXo.exe
  2⤵
  PID:6484
- C:\Windows\System32\mslncZd.exe
  C:\Windows\System32\mslncZd.exe
  2⤵
  PID:6400
- C:\Windows\System32\demFJMN.exe
  C:\Windows\System32\demFJMN.exe
  2⤵
  PID:6504
- C:\Windows\System32\AQofdYn.exe
  C:\Windows\System32\AQofdYn.exe
  2⤵
  PID:6548
- C:\Windows\System32\fIVhhDK.exe
  C:\Windows\System32\fIVhhDK.exe
  2⤵
  PID:6552
- C:\Windows\System32\pRXyYdX.exe
  C:\Windows\System32\pRXyYdX.exe
  2⤵
  PID:6564
- C:\Windows\System32\wfHSYIr.exe
  C:\Windows\System32\wfHSYIr.exe
  2⤵
  PID:6584
- C:\Windows\System32\jvgMeHp.exe
  C:\Windows\System32\jvgMeHp.exe
  2⤵
  PID:6620
- C:\Windows\System32\rcjqmPi.exe
  C:\Windows\System32\rcjqmPi.exe
  2⤵
  PID:6688
- C:\Windows\System32\WOonWPf.exe
  C:\Windows\System32\WOonWPf.exe
  2⤵
  PID:6692
- C:\Windows\System32\knptxop.exe
  C:\Windows\System32\knptxop.exe
  2⤵
  PID:6704
- C:\Windows\System32\BFrvEWJ.exe
  C:\Windows\System32\BFrvEWJ.exe
  2⤵
  PID:6712
- C:\Windows\System32\SpNvZZC.exe
  C:\Windows\System32\SpNvZZC.exe
  2⤵
  PID:6776
- C:\Windows\System32\YNPsLFS.exe
  C:\Windows\System32\YNPsLFS.exe
  2⤵
  PID:6740
- C:\Windows\System32\UlmaaLs.exe
  C:\Windows\System32\UlmaaLs.exe
  2⤵
  PID:6800
- C:\Windows\System32\uDIWLhX.exe
  C:\Windows\System32\uDIWLhX.exe
  2⤵
  PID:6820
- C:\Windows\System32\IJUfWIp.exe
  C:\Windows\System32\IJUfWIp.exe
  2⤵
  PID:6840
- C:\Windows\System32\fzAEJJv.exe
  C:\Windows\System32\fzAEJJv.exe
  2⤵
  PID:6856
- C:\Windows\System32\BthEOWY.exe
  C:\Windows\System32\BthEOWY.exe
  2⤵
  PID:6872
- C:\Windows\System32\CXXanGP.exe
  C:\Windows\System32\CXXanGP.exe
  2⤵
  PID:6884
- C:\Windows\System32\IAHbIYd.exe
  C:\Windows\System32\IAHbIYd.exe
  2⤵
  PID:6936
- C:\Windows\System32\kPNLyVC.exe
  C:\Windows\System32\kPNLyVC.exe
  2⤵
  PID:6948
- C:\Windows\System32\ErGCkgi.exe
  C:\Windows\System32\ErGCkgi.exe
  2⤵
  PID:6996
- C:\Windows\System32\lIxIPRD.exe
  C:\Windows\System32\lIxIPRD.exe
  2⤵
  PID:6724
- C:\Windows\System32\XVrLblM.exe
  C:\Windows\System32\XVrLblM.exe
  2⤵
  PID:7048
- C:\Windows\System32\SiQhBwh.exe
  C:\Windows\System32\SiQhBwh.exe
  2⤵
  PID:7100
- C:\Windows\System32\FsIVeES.exe
  C:\Windows\System32\FsIVeES.exe
  2⤵
  PID:7112
- C:\Windows\System32\PvAhHJe.exe
  C:\Windows\System32\PvAhHJe.exe
  2⤵
  PID:7144
- C:\Windows\System32\pipcfwS.exe
  C:\Windows\System32\pipcfwS.exe
  2⤵
  PID:2312
- C:\Windows\System32\ytoxAsv.exe
  C:\Windows\System32\ytoxAsv.exe
  2⤵
  PID:4104
- C:\Windows\System32\IVCnwlV.exe
  C:\Windows\System32\IVCnwlV.exe
  2⤵
  PID:5804
- C:\Windows\System32\UxDfQRy.exe
  C:\Windows\System32\UxDfQRy.exe
  2⤵
  PID:6192
- C:\Windows\System32\zHqGcZN.exe
  C:\Windows\System32\zHqGcZN.exe
  2⤵
  PID:5724
- C:\Windows\System32\deThizr.exe
  C:\Windows\System32\deThizr.exe
  2⤵
  PID:6176
- C:\Windows\System32\jRBIaYf.exe
  C:\Windows\System32\jRBIaYf.exe
  2⤵
  PID:4564
- C:\Windows\System32\lvnoWiw.exe
  C:\Windows\System32\lvnoWiw.exe
  2⤵
  PID:6320
- C:\Windows\System32\sUlzFdC.exe
  C:\Windows\System32\sUlzFdC.exe
  2⤵
  PID:6272
- C:\Windows\System32\MaMErmw.exe
  C:\Windows\System32\MaMErmw.exe
  2⤵
  PID:6452
- C:\Windows\System32\FuMyFuh.exe
  C:\Windows\System32\FuMyFuh.exe
  2⤵
  PID:6532
- C:\Windows\System32\tnKvfUs.exe
  C:\Windows\System32\tnKvfUs.exe
  2⤵
  PID:6612
- C:\Windows\System32\VAbcYtl.exe
  C:\Windows\System32\VAbcYtl.exe
  2⤵
  PID:6672
- C:\Windows\System32\BLMAOQL.exe
  C:\Windows\System32\BLMAOQL.exe
  2⤵
  PID:6748
- C:\Windows\System32\CiHJNtG.exe
  C:\Windows\System32\CiHJNtG.exe
  2⤵
  PID:6596
- C:\Windows\System32\Jwdehrg.exe
  C:\Windows\System32\Jwdehrg.exe
  2⤵
  PID:6520
- C:\Windows\System32\FBhYCSX.exe
  C:\Windows\System32\FBhYCSX.exe
  2⤵
  PID:6648
- C:\Windows\System32\CxXviMv.exe
  C:\Windows\System32\CxXviMv.exe
  2⤵
  PID:6760
- C:\Windows\System32\OLDVgQI.exe
  C:\Windows\System32\OLDVgQI.exe
  2⤵
  PID:6772
- C:\Windows\System32\bcwYDKY.exe
  C:\Windows\System32\bcwYDKY.exe
  2⤵
  PID:6836
- C:\Windows\System32\eetOkLW.exe
  C:\Windows\System32\eetOkLW.exe
  2⤵
  PID:6812
- C:\Windows\System32\TmXdZLM.exe
  C:\Windows\System32\TmXdZLM.exe
  2⤵
  PID:6848
- C:\Windows\System32\SCkGpDr.exe
  C:\Windows\System32\SCkGpDr.exe
  2⤵
  PID:6980
- C:\Windows\System32\YRKETNV.exe
  C:\Windows\System32\YRKETNV.exe
  2⤵
  PID:7032
- C:\Windows\System32\YhyMrIN.exe
  C:\Windows\System32\YhyMrIN.exe
  2⤵
  PID:7160
- C:\Windows\System32\erphctM.exe
  C:\Windows\System32\erphctM.exe
  2⤵
  PID:6576
- C:\Windows\System32\qgvOEim.exe
  C:\Windows\System32\qgvOEim.exe
  2⤵
  PID:6756
- C:\Windows\System32\AfgnAAY.exe
  C:\Windows\System32\AfgnAAY.exe
  2⤵
  PID:7080
- C:\Windows\System32\EswpAHB.exe
  C:\Windows\System32\EswpAHB.exe
  2⤵
  PID:6240
- C:\Windows\System32\VPMhUsJ.exe
  C:\Windows\System32\VPMhUsJ.exe
  2⤵
  PID:7016
- C:\Windows\System32\CweOttF.exe
  C:\Windows\System32\CweOttF.exe
  2⤵
  PID:6332
- C:\Windows\System32\QUaQkmq.exe
  C:\Windows\System32\QUaQkmq.exe
  2⤵
  PID:6252
- C:\Windows\System32\nAHmiNL.exe
  C:\Windows\System32\nAHmiNL.exe
  2⤵
  PID:4384
- C:\Windows\System32\PTjuxrI.exe
  C:\Windows\System32\PTjuxrI.exe
  2⤵
  PID:6652
- C:\Windows\System32\pItnBSZ.exe
  C:\Windows\System32\pItnBSZ.exe
  2⤵
  PID:7140
- C:\Windows\System32\TKjmlVU.exe
  C:\Windows\System32\TKjmlVU.exe
  2⤵
  PID:1352
- C:\Windows\System32\tWxkmZZ.exe
  C:\Windows\System32\tWxkmZZ.exe
  2⤵
  PID:6516
- C:\Windows\System32\nATFzTS.exe
  C:\Windows\System32\nATFzTS.exe
  2⤵
  PID:7176
- C:\Windows\System32\guRyJfM.exe
  C:\Windows\System32\guRyJfM.exe
  2⤵
  PID:7192
- C:\Windows\System32\AtGACMT.exe
  C:\Windows\System32\AtGACMT.exe
  2⤵
  PID:7208
- C:\Windows\System32\HXrOPTt.exe
  C:\Windows\System32\HXrOPTt.exe
  2⤵
  PID:7228
- C:\Windows\System32\ndPxqPy.exe
  C:\Windows\System32\ndPxqPy.exe
  2⤵
  PID:7244
- C:\Windows\System32\icPDyFf.exe
  C:\Windows\System32\icPDyFf.exe
  2⤵
  PID:7260
- C:\Windows\System32\FSIPJvJ.exe
  C:\Windows\System32\FSIPJvJ.exe
  2⤵
  PID:7276
- C:\Windows\System32\YUvYLnT.exe
  C:\Windows\System32\YUvYLnT.exe
  2⤵
  PID:7292
- C:\Windows\System32\WbyiDFa.exe
  C:\Windows\System32\WbyiDFa.exe
  2⤵
  PID:7308
- C:\Windows\System32\nMzhJTh.exe
  C:\Windows\System32\nMzhJTh.exe
  2⤵
  PID:7324
- C:\Windows\System32\ErQaOZe.exe
  C:\Windows\System32\ErQaOZe.exe
  2⤵
  PID:7340
- C:\Windows\System32\lAMtGmb.exe
  C:\Windows\System32\lAMtGmb.exe
  2⤵
  PID:7364
- C:\Windows\System32\AMUtjus.exe
  C:\Windows\System32\AMUtjus.exe
  2⤵
  PID:7416
- C:\Windows\System32\XqlzUml.exe
  C:\Windows\System32\XqlzUml.exe
  2⤵
  PID:7444
- C:\Windows\System32\hHQgbMs.exe
  C:\Windows\System32\hHQgbMs.exe
  2⤵
  PID:7936
- C:\Windows\System32\vultZfU.exe
  C:\Windows\System32\vultZfU.exe
  2⤵
  PID:8100
- C:\Windows\System32\KWyCdwr.exe
  C:\Windows\System32\KWyCdwr.exe
  2⤵
  PID:8124
- C:\Windows\System32\QsydcFY.exe
  C:\Windows\System32\QsydcFY.exe
  2⤵
  PID:8140
- C:\Windows\System32\loqQFmz.exe
  C:\Windows\System32\loqQFmz.exe
  2⤵
  PID:8156
- C:\Windows\System32\trlsJLb.exe
  C:\Windows\System32\trlsJLb.exe
  2⤵
  PID:8172
- C:\Windows\System32\FVmpiKU.exe
  C:\Windows\System32\FVmpiKU.exe
  2⤵
  PID:8188
- C:\Windows\System32\ddUlwqT.exe
  C:\Windows\System32\ddUlwqT.exe
  2⤵
  PID:6916
- C:\Windows\System32\eMRxTSu.exe
  C:\Windows\System32\eMRxTSu.exe
  2⤵
  PID:6404
- C:\Windows\System32\QAGSfRO.exe
  C:\Windows\System32\QAGSfRO.exe
  2⤵
  PID:7388
- C:\Windows\System32\UZWEHtv.exe
  C:\Windows\System32\UZWEHtv.exe
  2⤵
  PID:7372
- C:\Windows\System32\NhZuGUk.exe
  C:\Windows\System32\NhZuGUk.exe
  2⤵
  PID:7300
- C:\Windows\System32\aGzSXCH.exe
  C:\Windows\System32\aGzSXCH.exe
  2⤵
  PID:7236
- C:\Windows\System32\JbzBjrZ.exe
  C:\Windows\System32\JbzBjrZ.exe
  2⤵
  PID:6784
- C:\Windows\System32\ZFOZVfQ.exe
  C:\Windows\System32\ZFOZVfQ.exe
  2⤵
  PID:6580
- C:\Windows\System32\IvQriOj.exe
  C:\Windows\System32\IvQriOj.exe
  2⤵
  PID:7400
- C:\Windows\System32\avwxdsX.exe
  C:\Windows\System32\avwxdsX.exe
  2⤵
  PID:5656
- C:\Windows\System32\ZCNjcPR.exe
  C:\Windows\System32\ZCNjcPR.exe
  2⤵
  PID:7452
- C:\Windows\System32\Bvcblch.exe
  C:\Windows\System32\Bvcblch.exe
  2⤵
  PID:5508
- C:\Windows\System32\AhuvVdB.exe
  C:\Windows\System32\AhuvVdB.exe
  2⤵
  PID:7120
- C:\Windows\System32\FRYhXgV.exe
  C:\Windows\System32\FRYhXgV.exe
  2⤵
  PID:6768
- C:\Windows\System32\FGNCJoU.exe
  C:\Windows\System32\FGNCJoU.exe
  2⤵
  PID:7216
- C:\Windows\System32\KQQMfgh.exe
  C:\Windows\System32\KQQMfgh.exe
  2⤵
  PID:7256
- C:\Windows\System32\tCfxVAp.exe
  C:\Windows\System32\tCfxVAp.exe
  2⤵
  PID:7320
- C:\Windows\System32\uedZOqA.exe
  C:\Windows\System32\uedZOqA.exe
  2⤵
  PID:7360
- C:\Windows\System32\ElWNhKG.exe
  C:\Windows\System32\ElWNhKG.exe
  2⤵
  PID:7424
- C:\Windows\System32\TbkBmil.exe
  C:\Windows\System32\TbkBmil.exe
  2⤵
  PID:7472
- C:\Windows\System32\ptWKDEk.exe
  C:\Windows\System32\ptWKDEk.exe
  2⤵
  PID:7492
- C:\Windows\System32\BWQLJjo.exe
  C:\Windows\System32\BWQLJjo.exe
  2⤵
  PID:7512
- C:\Windows\System32\oVMFfBa.exe
  C:\Windows\System32\oVMFfBa.exe
  2⤵
  PID:7532
- C:\Windows\System32\adnrymN.exe
  C:\Windows\System32\adnrymN.exe
  2⤵
  PID:7552
- C:\Windows\System32\BVSurBe.exe
  C:\Windows\System32\BVSurBe.exe
  2⤵
  PID:7568
- C:\Windows\System32\qeYTUFk.exe
  C:\Windows\System32\qeYTUFk.exe
  2⤵
  PID:7584
- C:\Windows\System32\JaIhcaz.exe
  C:\Windows\System32\JaIhcaz.exe
  2⤵
  PID:7600
- C:\Windows\System32\zWpTBwx.exe
  C:\Windows\System32\zWpTBwx.exe
  2⤵
  PID:7616
- C:\Windows\System32\XZLxLzD.exe
  C:\Windows\System32\XZLxLzD.exe
  2⤵
  PID:7632
- C:\Windows\System32\fzoKaDB.exe
  C:\Windows\System32\fzoKaDB.exe
  2⤵
  PID:7648
- C:\Windows\System32\bGeLzLy.exe
  C:\Windows\System32\bGeLzLy.exe
  2⤵
  PID:7680
- C:\Windows\System32\nATQeKs.exe
  C:\Windows\System32\nATQeKs.exe
  2⤵
  PID:7664
- C:\Windows\System32\VdEDmxu.exe
  C:\Windows\System32\VdEDmxu.exe
  2⤵
  PID:7696
- C:\Windows\System32\TLDLDTz.exe
  C:\Windows\System32\TLDLDTz.exe
  2⤵
  PID:7712
- C:\Windows\System32\LLhPzkz.exe
  C:\Windows\System32\LLhPzkz.exe
  2⤵
  PID:7728
- C:\Windows\System32\VhIONZu.exe
  C:\Windows\System32\VhIONZu.exe
  2⤵
  PID:7744
- C:\Windows\System32\nnZNTQZ.exe
  C:\Windows\System32\nnZNTQZ.exe
  2⤵
  PID:7760
- C:\Windows\System32\UqbfqHe.exe
  C:\Windows\System32\UqbfqHe.exe
  2⤵
  PID:7776
- C:\Windows\System32\DapyqPv.exe
  C:\Windows\System32\DapyqPv.exe
  2⤵
  PID:7792
- C:\Windows\System32\gMoAKft.exe
  C:\Windows\System32\gMoAKft.exe
  2⤵
  PID:7808
- C:\Windows\System32\NMPCMts.exe
  C:\Windows\System32\NMPCMts.exe
  2⤵
  PID:7824
- C:\Windows\System32\erlxUyL.exe
  C:\Windows\System32\erlxUyL.exe
  2⤵
  PID:7844
- C:\Windows\System32\MvhakSH.exe
  C:\Windows\System32\MvhakSH.exe
  2⤵
  PID:7864
- C:\Windows\System32\DasKKWZ.exe
  C:\Windows\System32\DasKKWZ.exe
  2⤵
  PID:7880
- C:\Windows\System32\PmNsANv.exe
  C:\Windows\System32\PmNsANv.exe
  2⤵
  PID:7944
- C:\Windows\System32\wMHFswG.exe
  C:\Windows\System32\wMHFswG.exe
  2⤵
  PID:8024
- C:\Windows\System32\OFdrVGq.exe
  C:\Windows\System32\OFdrVGq.exe
  2⤵
  PID:8012
- C:\Windows\System32\qaIyzVl.exe
  C:\Windows\System32\qaIyzVl.exe
  2⤵
  PID:7976
- C:\Windows\System32\HAgYhHa.exe
  C:\Windows\System32\HAgYhHa.exe
  2⤵
  PID:7952
- C:\Windows\System32\tFlAfph.exe
  C:\Windows\System32\tFlAfph.exe
  2⤵
  PID:7956
- C:\Windows\System32\WVNErGn.exe
  C:\Windows\System32\WVNErGn.exe
  2⤵
  PID:8040
- C:\Windows\System32\WScJajc.exe
  C:\Windows\System32\WScJajc.exe
  2⤵
  PID:7932
- C:\Windows\System32\wiIfoYd.exe
  C:\Windows\System32\wiIfoYd.exe
  2⤵
  PID:7912
- C:\Windows\System32\FwZpJOB.exe
  C:\Windows\System32\FwZpJOB.exe
  2⤵
  PID:7904
- C:\Windows\System32\wuDasIr.exe
  C:\Windows\System32\wuDasIr.exe
  2⤵
  PID:8056
- C:\Windows\System32\ecIIeVu.exe
  C:\Windows\System32\ecIIeVu.exe
  2⤵
  PID:8076
- C:\Windows\System32\SdtTkhr.exe
  C:\Windows\System32\SdtTkhr.exe
  2⤵
  PID:8092
- C:\Windows\System32\ajSFdmK.exe
  C:\Windows\System32\ajSFdmK.exe
  2⤵
  PID:7484
- C:\Windows\System32\ksdRCRr.exe
  C:\Windows\System32\ksdRCRr.exe
  2⤵
  PID:7064
- C:\Windows\System32\FYQAFrG.exe
  C:\Windows\System32\FYQAFrG.exe
  2⤵
  PID:8696
- C:\Windows\System32\nzwXmXb.exe
  C:\Windows\System32\nzwXmXb.exe
  2⤵
  PID:8724
- C:\Windows\System32\oPMmkKN.exe
  C:\Windows\System32\oPMmkKN.exe
  2⤵
  PID:8740
- C:\Windows\System32\OzDJEme.exe
  C:\Windows\System32\OzDJEme.exe
  2⤵
  PID:8756
- C:\Windows\System32\wXdFdKz.exe
  C:\Windows\System32\wXdFdKz.exe
  2⤵
  PID:8772
- C:\Windows\System32\SWnbhVa.exe
  C:\Windows\System32\SWnbhVa.exe
  2⤵
  PID:8788
- C:\Windows\System32\AwfEWex.exe
  C:\Windows\System32\AwfEWex.exe
  2⤵
  PID:8804
- C:\Windows\System32\ecSfqrY.exe
  C:\Windows\System32\ecSfqrY.exe
  2⤵
  PID:8820
- C:\Windows\System32\iHIDmSm.exe
  C:\Windows\System32\iHIDmSm.exe
  2⤵
  PID:8836
- C:\Windows\System32\rWNKcqy.exe
  C:\Windows\System32\rWNKcqy.exe
  2⤵
  PID:8852
- C:\Windows\System32\vkOHtbr.exe
  C:\Windows\System32\vkOHtbr.exe
  2⤵
  PID:8868
- C:\Windows\System32\RKhlkjO.exe
  C:\Windows\System32\RKhlkjO.exe
  2⤵
  PID:8884
- C:\Windows\System32\hCeOizp.exe
  C:\Windows\System32\hCeOizp.exe
  2⤵
  PID:8900
- C:\Windows\System32\krbKRAA.exe
  C:\Windows\System32\krbKRAA.exe
  2⤵
  PID:8916
- C:\Windows\System32\qKAZxoE.exe
  C:\Windows\System32\qKAZxoE.exe
  2⤵
  PID:8932
- C:\Windows\System32\lWeCsro.exe
  C:\Windows\System32\lWeCsro.exe
  2⤵
  PID:8948
- C:\Windows\System32\wSSEalN.exe
  C:\Windows\System32\wSSEalN.exe
  2⤵
  PID:8964
- C:\Windows\System32\KpJoUcA.exe
  C:\Windows\System32\KpJoUcA.exe
  2⤵
  PID:8980
- C:\Windows\System32\kWCRNvp.exe
  C:\Windows\System32\kWCRNvp.exe
  2⤵
  PID:8996
- C:\Windows\System32\hQxcCZU.exe
  C:\Windows\System32\hQxcCZU.exe
  2⤵
  PID:9016
- C:\Windows\System32\qPzNaha.exe
  C:\Windows\System32\qPzNaha.exe
  2⤵
  PID:9032
- C:\Windows\System32\nxSgKiD.exe
  C:\Windows\System32\nxSgKiD.exe
  2⤵
  PID:9180
- C:\Windows\System32\UNFskBg.exe
  C:\Windows\System32\UNFskBg.exe
  2⤵
  PID:9200
- C:\Windows\System32\MeEckOf.exe
  C:\Windows\System32\MeEckOf.exe
  2⤵
  PID:7376
- C:\Windows\System32\QVNOTcF.exe
  C:\Windows\System32\QVNOTcF.exe
  2⤵
  PID:7736
- C:\Windows\System32\etjpzZq.exe
  C:\Windows\System32\etjpzZq.exe
  2⤵
  PID:8224
- C:\Windows\System32\kqDjLYW.exe
  C:\Windows\System32\kqDjLYW.exe
  2⤵
  PID:8292
- C:\Windows\System32\uMbqlxm.exe
  C:\Windows\System32\uMbqlxm.exe
  2⤵
  PID:8340
- C:\Windows\System32\KtCBxaP.exe
  C:\Windows\System32\KtCBxaP.exe
  2⤵
  PID:7412
- C:\Windows\System32\XVpiTfV.exe
  C:\Windows\System32\XVpiTfV.exe
  2⤵
  PID:7548
- C:\Windows\System32\HVbYYiX.exe
  C:\Windows\System32\HVbYYiX.exe
  2⤵
  PID:7784
- C:\Windows\System32\eOZpXrx.exe
  C:\Windows\System32\eOZpXrx.exe
  2⤵
  PID:7772
- C:\Windows\System32\JdAhmhN.exe
  C:\Windows\System32\JdAhmhN.exe
  2⤵
  PID:7860
- C:\Windows\System32\ppNukqO.exe
  C:\Windows\System32\ppNukqO.exe
  2⤵
  PID:7888
- C:\Windows\System32\obfzNCM.exe
  C:\Windows\System32\obfzNCM.exe
  2⤵
  PID:7920
- C:\Windows\System32\ZCOZASg.exe
  C:\Windows\System32\ZCOZASg.exe
  2⤵
  PID:7984
- C:\Windows\System32\ipjJilN.exe
  C:\Windows\System32\ipjJilN.exe
  2⤵
  PID:7948
- C:\Windows\System32\fFZLmkA.exe
  C:\Windows\System32\fFZLmkA.exe
  2⤵
  PID:8132
- C:\Windows\System32\DTRVyZG.exe
  C:\Windows\System32\DTRVyZG.exe
  2⤵
  PID:7504
- C:\Windows\System32\cYFGaMI.exe
  C:\Windows\System32\cYFGaMI.exe
  2⤵
  PID:7408
- C:\Windows\System32\PKYvOiE.exe
  C:\Windows\System32\PKYvOiE.exe
  2⤵
  PID:7816
- C:\Windows\System32\FLedfBd.exe
  C:\Windows\System32\FLedfBd.exe
  2⤵
  PID:8036
- C:\Windows\System32\znESyJB.exe
  C:\Windows\System32\znESyJB.exe
  2⤵
  PID:8204
- C:\Windows\System32\aPjNspd.exe
  C:\Windows\System32\aPjNspd.exe
  2⤵
  PID:8228
- C:\Windows\System32\jtMYNFT.exe
  C:\Windows\System32\jtMYNFT.exe
  2⤵
  PID:8252
- C:\Windows\System32\oyKNfZd.exe
  C:\Windows\System32\oyKNfZd.exe
  2⤵
  PID:8276
- C:\Windows\System32\KQFZJuC.exe
  C:\Windows\System32\KQFZJuC.exe
  2⤵
  PID:8296
- C:\Windows\System32\IpUKNyV.exe
  C:\Windows\System32\IpUKNyV.exe
  2⤵
  PID:8316
- C:\Windows\System32\CzifThS.exe
  C:\Windows\System32\CzifThS.exe
  2⤵
  PID:8420
- C:\Windows\System32\QmPbeSh.exe
  C:\Windows\System32\QmPbeSh.exe
  2⤵
  PID:8436
- C:\Windows\System32\WWJZjhm.exe
  C:\Windows\System32\WWJZjhm.exe
  2⤵
  PID:8460
- C:\Windows\System32\nanfsrh.exe
  C:\Windows\System32\nanfsrh.exe
  2⤵
  PID:8480
- C:\Windows\System32\KPYcABE.exe
  C:\Windows\System32\KPYcABE.exe
  2⤵
  PID:8508
- C:\Windows\System32\brRUBxX.exe
  C:\Windows\System32\brRUBxX.exe
  2⤵
  PID:8528
- C:\Windows\System32\NtJOtyN.exe
  C:\Windows\System32\NtJOtyN.exe
  2⤵
  PID:8548
- C:\Windows\System32\ZrRqOTU.exe
  C:\Windows\System32\ZrRqOTU.exe
  2⤵
  PID:8572
- C:\Windows\System32\sAqsWqj.exe
  C:\Windows\System32\sAqsWqj.exe
  2⤵
  PID:8592
- C:\Windows\System32\ZoyTiMJ.exe
  C:\Windows\System32\ZoyTiMJ.exe
  2⤵
  PID:8612
- C:\Windows\System32\KTezOSO.exe
  C:\Windows\System32\KTezOSO.exe
  2⤵
  PID:8640
- C:\Windows\System32\WCPKSCE.exe
  C:\Windows\System32\WCPKSCE.exe
  2⤵
  PID:8660
- C:\Windows\System32\NxpQVGY.exe
  C:\Windows\System32\NxpQVGY.exe
  2⤵
  PID:8712
- C:\Windows\System32\UjoPdBk.exe
  C:\Windows\System32\UjoPdBk.exe
  2⤵
  PID:8692
- C:\Windows\System32\LcJLrnn.exe
  C:\Windows\System32\LcJLrnn.exe
  2⤵
  PID:8748
- C:\Windows\System32\luvSPtD.exe
  C:\Windows\System32\luvSPtD.exe
  2⤵
  PID:8784
- C:\Windows\System32\uEzavWX.exe
  C:\Windows\System32\uEzavWX.exe
  2⤵
  PID:8764
- C:\Windows\System32\MvxjvbP.exe
  C:\Windows\System32\MvxjvbP.exe
  2⤵
  PID:8944
- C:\Windows\System32\BMjPAbd.exe
  C:\Windows\System32\BMjPAbd.exe
  2⤵
  PID:8960
- C:\Windows\System32\tbBFPZw.exe
  C:\Windows\System32\tbBFPZw.exe
  2⤵
  PID:8928
- C:\Windows\System32\PfmXAVa.exe
  C:\Windows\System32\PfmXAVa.exe
  2⤵
  PID:9028
- C:\Windows\System32\axaBrtI.exe
  C:\Windows\System32\axaBrtI.exe
  2⤵
  PID:9060
- C:\Windows\System32\mxPloxA.exe
  C:\Windows\System32\mxPloxA.exe
  2⤵
  PID:9076
- C:\Windows\System32\BdFNUwp.exe
  C:\Windows\System32\BdFNUwp.exe
  2⤵
  PID:9092
- C:\Windows\System32\WrbuJck.exe
  C:\Windows\System32\WrbuJck.exe
  2⤵
  PID:9108
- C:\Windows\System32\awbfCjI.exe
  C:\Windows\System32\awbfCjI.exe
  2⤵
  PID:9128
- C:\Windows\System32\XoBfrBY.exe
  C:\Windows\System32\XoBfrBY.exe
  2⤵
  PID:9144
- C:\Windows\System32\AYLAawZ.exe
  C:\Windows\System32\AYLAawZ.exe
  2⤵
  PID:9160
- C:\Windows\System32\OwAkZja.exe
  C:\Windows\System32\OwAkZja.exe
  2⤵
  PID:9176
- C:\Windows\System32\SjNtFWK.exe
  C:\Windows\System32\SjNtFWK.exe
  2⤵
  PID:9208
- C:\Windows\System32\XRBqAAC.exe
  C:\Windows\System32\XRBqAAC.exe
  2⤵
  PID:7224
- C:\Windows\System32\NiaXauY.exe
  C:\Windows\System32\NiaXauY.exe
  2⤵
  PID:8272
- C:\Windows\System32\bsXMfST.exe
  C:\Windows\System32\bsXMfST.exe
  2⤵
  PID:8352
- C:\Windows\System32\pevuVCn.exe
  C:\Windows\System32\pevuVCn.exe
  2⤵
  PID:8356
- C:\Windows\System32\iNgNoKe.exe
  C:\Windows\System32\iNgNoKe.exe
  2⤵
  PID:8376
- C:\Windows\System32\lgdrsRa.exe
  C:\Windows\System32\lgdrsRa.exe
  2⤵
  PID:8392
- C:\Windows\System32\nvEcgZz.exe
  C:\Windows\System32\nvEcgZz.exe
  2⤵
  PID:6816
- C:\Windows\System32\lrBplln.exe
  C:\Windows\System32\lrBplln.exe
  2⤵
  PID:6188
- C:\Windows\System32\rhIBtQI.exe
  C:\Windows\System32\rhIBtQI.exe
  2⤵
  PID:7188
- C:\Windows\System32\esTFjsU.exe
  C:\Windows\System32\esTFjsU.exe
  2⤵
  PID:7384
- C:\Windows\System32\wKRmdvg.exe
  C:\Windows\System32\wKRmdvg.exe
  2⤵
  PID:7516
- C:\Windows\System32\YBPBngQ.exe
  C:\Windows\System32\YBPBngQ.exe
  2⤵
  PID:7528
- C:\Windows\System32\SdiEKdK.exe
  C:\Windows\System32\SdiEKdK.exe
  2⤵
  PID:7596
- C:\Windows\System32\MymuQKN.exe
  C:\Windows\System32\MymuQKN.exe
  2⤵
  PID:7688
- C:\Windows\System32\XiXILFe.exe
  C:\Windows\System32\XiXILFe.exe
  2⤵
  PID:7724
- C:\Windows\System32\UUVKRJP.exe
  C:\Windows\System32\UUVKRJP.exe
  2⤵
  PID:7800
- C:\Windows\System32\pREfjaS.exe
  C:\Windows\System32\pREfjaS.exe
  2⤵
  PID:7964
- C:\Windows\System32\sanXSWm.exe
  C:\Windows\System32\sanXSWm.exe
  2⤵
  PID:8064
- C:\Windows\System32\OfGfBHf.exe
  C:\Windows\System32\OfGfBHf.exe
  2⤵
  PID:8016
- C:\Windows\System32\xNFFRcG.exe
  C:\Windows\System32\xNFFRcG.exe
  2⤵
  PID:7876
- C:\Windows\System32\JmqwqiV.exe
  C:\Windows\System32\JmqwqiV.exe
  2⤵
  PID:8032
- C:\Windows\System32\Glicqmp.exe
  C:\Windows\System32\Glicqmp.exe
  2⤵
  PID:7200
- C:\Windows\System32\uOucaru.exe
  C:\Windows\System32\uOucaru.exe
  2⤵
  PID:6284
- C:\Windows\System32\NjeXLst.exe
  C:\Windows\System32\NjeXLst.exe
  2⤵
  PID:8148
- C:\Windows\System32\hRocchC.exe
  C:\Windows\System32\hRocchC.exe
  2⤵
  PID:8484
- C:\Windows\System32\WEjHPiy.exe
  C:\Windows\System32\WEjHPiy.exe
  2⤵
  PID:8600
- C:\Windows\System32\hOofktV.exe
  C:\Windows\System32\hOofktV.exe
  2⤵
  PID:8664
- C:\Windows\System32\kfNHyBx.exe
  C:\Windows\System32\kfNHyBx.exe
  2⤵
  PID:8452
- C:\Windows\System32\VaxsvnB.exe
  C:\Windows\System32\VaxsvnB.exe
  2⤵
  PID:8180
- C:\Windows\System32\JqNFykt.exe
  C:\Windows\System32\JqNFykt.exe
  2⤵
  PID:7668
- C:\Windows\System32\zLxmUdg.exe
  C:\Windows\System32\zLxmUdg.exe
  2⤵
  PID:8264
- C:\Windows\System32\aykEUpV.exe
  C:\Windows\System32\aykEUpV.exe
  2⤵
  PID:8516
- C:\Windows\System32\DOrwGJS.exe
  C:\Windows\System32\DOrwGJS.exe
  2⤵
  PID:8472
- C:\Windows\System32\VcwrNoC.exe
  C:\Windows\System32\VcwrNoC.exe
  2⤵
  PID:8636
- C:\Windows\System32\gKjEthp.exe
  C:\Windows\System32\gKjEthp.exe
  2⤵
  PID:8720
- C:\Windows\System32\FcUULds.exe
  C:\Windows\System32\FcUULds.exe
  2⤵
  PID:8736
- C:\Windows\System32\QTvpbLd.exe
  C:\Windows\System32\QTvpbLd.exe
  2⤵
  PID:8608
- C:\Windows\System32\piZXpky.exe
  C:\Windows\System32\piZXpky.exe
  2⤵
  PID:8832
- C:\Windows\System32\LRuUfkX.exe
  C:\Windows\System32\LRuUfkX.exe
  2⤵
  PID:8896
- C:\Windows\System32\SwCgKBq.exe
  C:\Windows\System32\SwCgKBq.exe
  2⤵
  PID:9008
- C:\Windows\System32\bGjZJOB.exe
  C:\Windows\System32\bGjZJOB.exe
  2⤵
  PID:9188
- C:\Windows\System32\xdweETB.exe
  C:\Windows\System32\xdweETB.exe
  2⤵
  PID:9152
- C:\Windows\System32\mQlWSds.exe
  C:\Windows\System32\mQlWSds.exe
  2⤵
  PID:7644
- C:\Windows\System32\kuGwDfF.exe
  C:\Windows\System32\kuGwDfF.exe
  2⤵
  PID:8384
- C:\Windows\System32\uefBPAx.exe
  C:\Windows\System32\uefBPAx.exe
  2⤵
  PID:9192
- C:\Windows\System32\AZyKqNA.exe
  C:\Windows\System32\AZyKqNA.exe
  2⤵
  PID:7252
- C:\Windows\System32\lmVObTP.exe
  C:\Windows\System32\lmVObTP.exe
  2⤵
  PID:7544
- C:\Windows\System32\UXsuHmb.exe
  C:\Windows\System32\UXsuHmb.exe
  2⤵
  PID:7832
- C:\Windows\System32\iGDqQmZ.exe
  C:\Windows\System32\iGDqQmZ.exe
  2⤵
  PID:6896
- C:\Windows\System32\ExPFDsj.exe
  C:\Windows\System32\ExPFDsj.exe
  2⤵
  PID:8552
- C:\Windows\System32\vvmoXPu.exe
  C:\Windows\System32\vvmoXPu.exe
  2⤵
  PID:7464
- C:\Windows\System32\azgguqj.exe
  C:\Windows\System32\azgguqj.exe
  2⤵
  PID:8400
- C:\Windows\System32\JgykdRv.exe
  C:\Windows\System32\JgykdRv.exe
  2⤵
  PID:7708
- C:\Windows\System32\wRrNouL.exe
  C:\Windows\System32\wRrNouL.exe
  2⤵
  PID:7996
- C:\Windows\System32\ILyqtXC.exe
  C:\Windows\System32\ILyqtXC.exe
  2⤵
  PID:9068
- C:\Windows\System32\oblrKFH.exe
  C:\Windows\System32\oblrKFH.exe
  2⤵
  PID:8440
- C:\Windows\System32\yjGfFjz.exe
  C:\Windows\System32\yjGfFjz.exe
  2⤵
  PID:9136
- C:\Windows\System32\ymmVNnv.exe
  C:\Windows\System32\ymmVNnv.exe
  2⤵
  PID:8120
- C:\Windows\System32\lOFEeLg.exe
  C:\Windows\System32\lOFEeLg.exe
  2⤵
  PID:5820
- C:\Windows\System32\ZvDZbSa.exe
  C:\Windows\System32\ZvDZbSa.exe
  2⤵
  PID:7576
- C:\Windows\System32\HPQLjQU.exe
  C:\Windows\System32\HPQLjQU.exe
  2⤵
  PID:8248
- C:\Windows\System32\uRKHFhe.exe
  C:\Windows\System32\uRKHFhe.exe
  2⤵
  PID:8220
- C:\Windows\System32\oKdxLZg.exe
  C:\Windows\System32\oKdxLZg.exe
  2⤵
  PID:8324
- C:\Windows\System32\YRcDzMa.exe
  C:\Windows\System32\YRcDzMa.exe
  2⤵
  PID:8604
- C:\Windows\System32\EBcxDaf.exe
  C:\Windows\System32\EBcxDaf.exe
  2⤵
  PID:8580
- C:\Windows\System32\nHPVsnI.exe
  C:\Windows\System32\nHPVsnI.exe
  2⤵
  PID:8652
- C:\Windows\System32\cIhhpBo.exe
  C:\Windows\System32\cIhhpBo.exe
  2⤵
  PID:8816
- C:\Windows\System32\hImmiSa.exe
  C:\Windows\System32\hImmiSa.exe
  2⤵
  PID:8796
- C:\Windows\System32\fHmVNiW.exe
  C:\Windows\System32\fHmVNiW.exe
  2⤵
  PID:8880
- C:\Windows\System32\HjyUvzC.exe
  C:\Windows\System32\HjyUvzC.exe
  2⤵
  PID:8800
- C:\Windows\System32\onrFNbU.exe
  C:\Windows\System32\onrFNbU.exe
  2⤵
  PID:9088
- C:\Windows\System32\JcsLIYp.exe
  C:\Windows\System32\JcsLIYp.exe
  2⤵
  PID:7240
- C:\Windows\System32\MmtDVdk.exe
  C:\Windows\System32\MmtDVdk.exe
  2⤵
  PID:7612
- C:\Windows\System32\BWcDJtB.exe
  C:\Windows\System32\BWcDJtB.exe
  2⤵
  PID:8648
- C:\Windows\System32\PiZGQzc.exe
  C:\Windows\System32\PiZGQzc.exe
  2⤵
  PID:9072
- C:\Windows\System32\sGwnuGn.exe
  C:\Windows\System32\sGwnuGn.exe
  2⤵
  PID:7356
- C:\Windows\System32\EatPanU.exe
  C:\Windows\System32\EatPanU.exe
  2⤵
  PID:5936
- C:\Windows\System32\diaqwXC.exe
  C:\Windows\System32\diaqwXC.exe
  2⤵
  PID:9104
- C:\Windows\System32\qoFcoHw.exe
  C:\Windows\System32\qoFcoHw.exe
  2⤵
  PID:7628
- C:\Windows\System32\kqptvcT.exe
  C:\Windows\System32\kqptvcT.exe
  2⤵
  PID:7304
- C:\Windows\System32\oNnMhpS.exe
  C:\Windows\System32\oNnMhpS.exe
  2⤵
  PID:7288
- C:\Windows\System32\fLELbxw.exe
  C:\Windows\System32\fLELbxw.exe
  2⤵
  PID:7640
- C:\Windows\System32\CHtAsJT.exe
  C:\Windows\System32\CHtAsJT.exe
  2⤵
  PID:8312
- C:\Windows\System32\lGHBkES.exe
  C:\Windows\System32\lGHBkES.exe
  2⤵
  PID:8540
- C:\Windows\System32\hjVpQqB.exe
  C:\Windows\System32\hjVpQqB.exe
  2⤵
  PID:1756
- C:\Windows\System32\DTWpSPA.exe
  C:\Windows\System32\DTWpSPA.exe
  2⤵
  PID:9196
- C:\Windows\System32\rZasNIw.exe
  C:\Windows\System32\rZasNIw.exe
  2⤵
  PID:8908
- C:\Windows\System32\BFDelJL.exe
  C:\Windows\System32\BFDelJL.exe
  2⤵
  PID:8848
- C:\Windows\System32\jvNpJjl.exe
  C:\Windows\System32\jvNpJjl.exe
  2⤵
  PID:8588
- C:\Windows\System32\xaLisDN.exe
  C:\Windows\System32\xaLisDN.exe
  2⤵
  PID:8892
- C:\Windows\System32\KwJTgrc.exe
  C:\Windows\System32\KwJTgrc.exe
  2⤵
  PID:8560
- C:\Windows\System32\xgWShUx.exe
  C:\Windows\System32\xgWShUx.exe
  2⤵
  PID:8924
- C:\Windows\System32\WhymGeM.exe
  C:\Windows\System32\WhymGeM.exe
  2⤵
  PID:9044
- C:\Windows\System32\mYkgmTg.exe
  C:\Windows\System32\mYkgmTg.exe
  2⤵
  PID:9100
- C:\Windows\System32\QmsRKpx.exe
  C:\Windows\System32\QmsRKpx.exe
  2⤵
  PID:7872
- C:\Windows\System32\nSnOqmW.exe
  C:\Windows\System32\nSnOqmW.exe
  2⤵
  PID:6964
- C:\Windows\System32\OIsLmae.exe
  C:\Windows\System32\OIsLmae.exe
  2⤵
  PID:8912
- C:\Windows\System32\kXaCwFc.exe
  C:\Windows\System32\kXaCwFc.exe
  2⤵
  PID:8780
- C:\Windows\System32\dsxYkiD.exe
  C:\Windows\System32\dsxYkiD.exe
  2⤵
  PID:8680
- C:\Windows\System32\MqOPrrf.exe
  C:\Windows\System32\MqOPrrf.exe
  2⤵
  PID:7852
- C:\Windows\System32\BOlhslq.exe
  C:\Windows\System32\BOlhslq.exe
  2⤵
  PID:8084
- C:\Windows\System32\VojLymJ.exe
  C:\Windows\System32\VojLymJ.exe
  2⤵
  PID:8876
- C:\Windows\System32\qcaaaZC.exe
  C:\Windows\System32\qcaaaZC.exe
  2⤵
  PID:7580
- C:\Windows\System32\YEzPcYL.exe
  C:\Windows\System32\YEzPcYL.exe
  2⤵
  PID:8360
- C:\Windows\System32\OTjGRAW.exe
  C:\Windows\System32\OTjGRAW.exe
  2⤵
  PID:9040
- C:\Windows\System32\qTcvtpG.exe
  C:\Windows\System32\qTcvtpG.exe
  2⤵
  PID:8372
- C:\Windows\System32\vHbEsJo.exe
  C:\Windows\System32\vHbEsJo.exe
  2⤵
  PID:9116
- C:\Windows\System32\kWtivJx.exe
  C:\Windows\System32\kWtivJx.exe
  2⤵
  PID:9220
- C:\Windows\System32\ZiVrqCu.exe
  C:\Windows\System32\ZiVrqCu.exe
  2⤵
  PID:9236
- C:\Windows\System32\kTGmroS.exe
  C:\Windows\System32\kTGmroS.exe
  2⤵
  PID:9252
- C:\Windows\System32\CgnWDil.exe
  C:\Windows\System32\CgnWDil.exe
  2⤵
  PID:9268
- C:\Windows\System32\MaMVePg.exe
  C:\Windows\System32\MaMVePg.exe
  2⤵
  PID:9284
- C:\Windows\System32\hFcrLsW.exe
  C:\Windows\System32\hFcrLsW.exe
  2⤵
  PID:9300
- C:\Windows\System32\vlJROJT.exe
  C:\Windows\System32\vlJROJT.exe
  2⤵
  PID:9316
- C:\Windows\System32\ftYNnbz.exe
  C:\Windows\System32\ftYNnbz.exe
  2⤵
  PID:9336
- C:\Windows\System32\NgtHZzH.exe
  C:\Windows\System32\NgtHZzH.exe
  2⤵
  PID:9352
- C:\Windows\System32\BLpQYIj.exe
  C:\Windows\System32\BLpQYIj.exe
  2⤵
  PID:9368
- C:\Windows\System32\uOFYWbN.exe
  C:\Windows\System32\uOFYWbN.exe
  2⤵
  PID:9384
- C:\Windows\System32\BwLrSfx.exe
  C:\Windows\System32\BwLrSfx.exe
  2⤵
  PID:9400
- C:\Windows\System32\qQMEPCx.exe
  C:\Windows\System32\qQMEPCx.exe
  2⤵
  PID:9416
- C:\Windows\System32\LZDOaTP.exe
  C:\Windows\System32\LZDOaTP.exe
  2⤵
  PID:9432
- C:\Windows\System32\nQVuNBO.exe
  C:\Windows\System32\nQVuNBO.exe
  2⤵
  PID:9456
- C:\Windows\System32\cgwmBOe.exe
  C:\Windows\System32\cgwmBOe.exe
  2⤵
  PID:9472
- C:\Windows\System32\iHFxbgk.exe
  C:\Windows\System32\iHFxbgk.exe
  2⤵
  PID:9488
- C:\Windows\System32\iEfHQPC.exe
  C:\Windows\System32\iEfHQPC.exe
  2⤵
  PID:9504
- C:\Windows\System32\TcEKdqd.exe
  C:\Windows\System32\TcEKdqd.exe
  2⤵
  PID:9520
- C:\Windows\System32\sJvPppN.exe
  C:\Windows\System32\sJvPppN.exe
  2⤵
  PID:9536
- C:\Windows\System32\QBTdNIp.exe
  C:\Windows\System32\QBTdNIp.exe
  2⤵
  PID:9552
- C:\Windows\System32\LaOSdqV.exe
  C:\Windows\System32\LaOSdqV.exe
  2⤵
  PID:9568
- C:\Windows\System32\eNztBww.exe
  C:\Windows\System32\eNztBww.exe
  2⤵
  PID:9584
- C:\Windows\System32\xQzxtAa.exe
  C:\Windows\System32\xQzxtAa.exe
  2⤵
  PID:9600
- C:\Windows\System32\TekLySJ.exe
  C:\Windows\System32\TekLySJ.exe
  2⤵
  PID:9616
- C:\Windows\System32\gPAsTrY.exe
  C:\Windows\System32\gPAsTrY.exe
  2⤵
  PID:9632
- C:\Windows\System32\FIiWzxw.exe
  C:\Windows\System32\FIiWzxw.exe
  2⤵
  PID:9660
- C:\Windows\System32\HUYLhUl.exe
  C:\Windows\System32\HUYLhUl.exe
  2⤵
  PID:9684
- C:\Windows\System32\FLLopkB.exe
  C:\Windows\System32\FLLopkB.exe
  2⤵
  PID:9700
- C:\Windows\System32\FMArwlh.exe
  C:\Windows\System32\FMArwlh.exe
  2⤵
  PID:9716
- C:\Windows\System32\BFAryxa.exe
  C:\Windows\System32\BFAryxa.exe
  2⤵
  PID:9732
- C:\Windows\System32\JIKKlXP.exe
  C:\Windows\System32\JIKKlXP.exe
  2⤵
  PID:9748
- C:\Windows\System32\gYsywXR.exe
  C:\Windows\System32\gYsywXR.exe
  2⤵
  PID:9764
- C:\Windows\System32\oORPblU.exe
  C:\Windows\System32\oORPblU.exe
  2⤵
  PID:9780
- C:\Windows\System32\NZpWOpw.exe
  C:\Windows\System32\NZpWOpw.exe
  2⤵
  PID:9828
- C:\Windows\System32\OeeTNvn.exe
  C:\Windows\System32\OeeTNvn.exe
  2⤵
  PID:9844
- C:\Windows\System32\EWhEDvy.exe
  C:\Windows\System32\EWhEDvy.exe
  2⤵
  PID:9860
- C:\Windows\System32\RKYeuyq.exe
  C:\Windows\System32\RKYeuyq.exe
  2⤵
  PID:9892
- C:\Windows\System32\stzQkNu.exe
  C:\Windows\System32\stzQkNu.exe
  2⤵
  PID:9908
- C:\Windows\System32\aesBpBV.exe
  C:\Windows\System32\aesBpBV.exe
  2⤵
  PID:9924
- C:\Windows\System32\LPLvfve.exe
  C:\Windows\System32\LPLvfve.exe
  2⤵
  PID:9940
- C:\Windows\System32\ErgBajS.exe
  C:\Windows\System32\ErgBajS.exe
  2⤵
  PID:9956
- C:\Windows\System32\qXrXycs.exe
  C:\Windows\System32\qXrXycs.exe
  2⤵
  PID:9972
- C:\Windows\System32\hgdufbZ.exe
  C:\Windows\System32\hgdufbZ.exe
  2⤵
  PID:9988
- C:\Windows\System32\hUENouc.exe
  C:\Windows\System32\hUENouc.exe
  2⤵
  PID:10004
- C:\Windows\System32\rtFTZZg.exe
  C:\Windows\System32\rtFTZZg.exe
  2⤵
  PID:10020
- C:\Windows\System32\FotKzmb.exe
  C:\Windows\System32\FotKzmb.exe
  2⤵
  PID:10036
- C:\Windows\System32\uViLxzZ.exe
  C:\Windows\System32\uViLxzZ.exe
  2⤵
  PID:10052
- C:\Windows\System32\GalXreS.exe
  C:\Windows\System32\GalXreS.exe
  2⤵
  PID:10068
- C:\Windows\System32\WFMPpeR.exe
  C:\Windows\System32\WFMPpeR.exe
  2⤵
  PID:10084
- C:\Windows\System32\DVDirfc.exe
  C:\Windows\System32\DVDirfc.exe
  2⤵
  PID:10100
- C:\Windows\System32\uNCawnL.exe
  C:\Windows\System32\uNCawnL.exe
  2⤵
  PID:10128
- C:\Windows\System32\rXaQhMW.exe
  C:\Windows\System32\rXaQhMW.exe
  2⤵
  PID:10144
- C:\Windows\System32\VXvZqmh.exe
  C:\Windows\System32\VXvZqmh.exe
  2⤵
  PID:10160
- C:\Windows\System32\TbznecG.exe
  C:\Windows\System32\TbznecG.exe
  2⤵
  PID:10176
- C:\Windows\System32\pYTgMvq.exe
  C:\Windows\System32\pYTgMvq.exe
  2⤵
  PID:9344
- C:\Windows\System32\AYnvWPq.exe
  C:\Windows\System32\AYnvWPq.exe
  2⤵
  PID:9408
- C:\Windows\System32\xEvYOcU.exe
  C:\Windows\System32\xEvYOcU.exe
  2⤵
  PID:9444
- C:\Windows\System32\AsSWJIL.exe
  C:\Windows\System32\AsSWJIL.exe
  2⤵
  PID:9480
- C:\Windows\System32\pTcZQdq.exe
  C:\Windows\System32\pTcZQdq.exe
  2⤵
  PID:9264
- C:\Windows\System32\daIGAdu.exe
  C:\Windows\System32\daIGAdu.exe
  2⤵
  PID:9328
- C:\Windows\System32\qRxVYdm.exe
  C:\Windows\System32\qRxVYdm.exe
  2⤵
  PID:9392
- C:\Windows\System32\kLLdqag.exe
  C:\Windows\System32\kLLdqag.exe
  2⤵
  PID:9464
- C:\Windows\System32\bpeJPit.exe
  C:\Windows\System32\bpeJPit.exe
  2⤵
  PID:9544
- C:\Windows\System32\kOeDPpC.exe
  C:\Windows\System32\kOeDPpC.exe
  2⤵
  PID:9608
- C:\Windows\System32\zeCQZlu.exe
  C:\Windows\System32\zeCQZlu.exe
  2⤵
  PID:9564
- C:\Windows\System32\DTdmRBe.exe
  C:\Windows\System32\DTdmRBe.exe
  2⤵
  PID:9596
- C:\Windows\System32\pqfHzfY.exe
  C:\Windows\System32\pqfHzfY.exe
  2⤵
  PID:9652
- C:\Windows\System32\XnAYmZv.exe
  C:\Windows\System32\XnAYmZv.exe
  2⤵
  PID:9692
- C:\Windows\System32\yUuOKVI.exe
  C:\Windows\System32\yUuOKVI.exe
  2⤵
  PID:9668
- C:\Windows\System32\wxRLUxr.exe
  C:\Windows\System32\wxRLUxr.exe
  2⤵
  PID:9712
- C:\Windows\System32\GRTiApa.exe
  C:\Windows\System32\GRTiApa.exe
  2⤵
  PID:9788
- C:\Windows\System32\yyBUMXP.exe
  C:\Windows\System32\yyBUMXP.exe
  2⤵
  PID:9800
- C:\Windows\System32\AdEsrXZ.exe
  C:\Windows\System32\AdEsrXZ.exe
  2⤵
  PID:9816
- C:\Windows\System32\DxkMNYh.exe
  C:\Windows\System32\DxkMNYh.exe
  2⤵
  PID:9856

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FeGUcrt.exe

Filesize
1.2MB

MD5
641181bb9850c01dbb4d0b1d77a8bfe0

SHA1
afea75605daaaf46750639db0861d1bf77292c20

SHA256
2ced10535993da92600c10f694cf7693681faeeaa1a1650b1bcb37a03b345b0a

SHA512
80b97e4295188cef28b903e7a1187f320b5c0a98dfd07dcb0b9b1f3b01f8fd817d6b7dbdee7dae13b0b4c0660bf390dded692e44c70a883fdf888b4abddff394

Download Submit
C:\Windows\System32\JPGzbQv.exe

Filesize
1.2MB

MD5
7dadc21b139ef69840b5afb881c6a380

SHA1
f6470e8f02479b1429992637307832ce3264b255

SHA256
3c5fa56ccb6e4e60b7d2ec44cbe263db7e44f76fa3b91afa6bd7baeded0bef41

SHA512
9850eb4b4b4f9c2739a4d2e59bd6db7e39fc9eeb832a5846cab3dd5f8175308e4f89052ab79a70d18467f6d7fc2e043eb0fa4e2da1b6d904a6aac3708da7924a

Download Submit
C:\Windows\System32\KuKvCIq.exe

Filesize
1.2MB

MD5
112aa337aaa16862a0eb6d83ce985d1f

SHA1
c1b6068e81f819ffc4ddff31695e104f4c849a86

SHA256
74bb03436da1e68993da8b79b89a8137b469170cc6af1693ede382ae5006d1bf

SHA512
f356a9e72d0ff981edf7172e6d1f92edaaae953924bdb7797ab4ceed33d7aa59981f58054a2890e171b8a74fbdb03c2871a1bacfec6091691627299472d95037

Download Submit
C:\Windows\System32\LEQBjpO.exe

Filesize
1.2MB

MD5
6ef74d6d48545b425a4cfa372cc1ae59

SHA1
144cdb7aa4c9f4b353406610af5d2e3e2e17c134

SHA256
accb9230a83ef2fc6bb77a48e8530add40ecc42530070487e7c3c97630a72021

SHA512
34da96a9a35efdbf9a8385179f33e6527520ff9fb87bb820b7c0fdbde5d8c3f15029b8d2ad81615485735ec2aa356ae33f182021252dd0c59e31c3c6969d378d

Download Submit
C:\Windows\System32\NdcfFDq.exe

Filesize
1.2MB

MD5
e373c49ef83a0db036d67d8522752537

SHA1
499218935f366f2bd36102d70a178bde8c42e87c

SHA256
85c4bfef574d6581c33882c4a8803fa490a294a101ae49f0fce89e680c257973

SHA512
68fa95bab8ba1ac6a77f4334bf4c91c83a6a25308e5c578d2359d38aa99f5a99489e672a8ff325b908af49431b7162bdb0cd4bb1e3b72f85f1b75d502c85e727

Download Submit
C:\Windows\System32\QTcIcRq.exe

Filesize
1.2MB

MD5
b90d986a481fef70e4ca76f4226f6942

SHA1
0f10dbfba2e03259b43ef07396e7719c24cb322e

SHA256
bc4d4dc84cd653273eec541e65e732f8d3379446c402eaae924e38bb72013912

SHA512
9194558726785dcf9b40532f87053bf53063dc797b6b225040ec1c95fffe73a9d2f8130b694a490a1be8d5b36fffba0a3953191bb039737bf4ea22131f03a4f5

Download Submit
C:\Windows\System32\VAhKjaY.exe

Filesize
1.2MB

MD5
d163871c372c6e1d359b8c35c1c2648a

SHA1
10433d1cc174c42a4ceaa438be322eb89364bc48

SHA256
7b90d3348a19c2671f617d55128e6f28f8abae93bf51f92a69b2e4628502f6a4

SHA512
398a0aba208d1dd4a0c9649450277dc48e9cc071996c7f187a83e35a792762745a187dabb6e6513d63718b0d8099788712f15bef407ba73ac3fbe1045e5361a5

Download Submit
C:\Windows\System32\VHTOKIu.exe

Filesize
1.2MB

MD5
79efc0c41199365a033993a379deb046

SHA1
c0ad354293db308e86076f46917c792a37318931

SHA256
381e3a6e018e641398e88e41e5014d4911bea48a2dcf08cfca9f5dd816e61dc9

SHA512
c9c4f835f9b7f52f664d8e5b1f2186c1021c10e2dc72da49ed8be198a7f44d8e65b30bc7348d9071659c196f5c85e04396a7046d8bf42bc3e99e7c3953f9d862

Download Submit
C:\Windows\System32\aZebJhN.exe

Filesize
1.2MB

MD5
45d14e3724c594d923998ffc5ccc47d5

SHA1
95eaecfd79cfe448a287ebf251b330286397d851

SHA256
5280a8f3e7549dcfc171bd39906844e92dbb40140310286de4ab658b43382d1e

SHA512
2752aa3e5b41ef6ac1a3a1fc12a63a1f30b3d3e83ca4960c8611229c8fa065c09238d86e128e62350963971a0e875719d696952d937bbba7c02e3fe154e37c32

Download Submit
C:\Windows\System32\bVdBsYW.exe

Filesize
1.2MB

MD5
c666dc00b57a157df8f6e7f7147d0b34

SHA1
2663a744d3a31248c5542dd0e9e3eb1469859c79

SHA256
275876f5ead3aa6da2b8360a8e0c8ce410d0ebe1c861950a41c6e83f48a420ac

SHA512
f1c20a264b55ce67517e5c4442783294cfd95465d7187bdd0aac72036dcdb9e154520c746e733f6f4443e9c57f3d2afde980d5c06eb51eab6d491152837a6777

Download Submit
C:\Windows\System32\eCznLpz.exe

Filesize
1.2MB

MD5
68a5d3c2bfd13940bd07412eae148660

SHA1
9f0aa4b314e375c622e23be42aa6b2a97db52aec

SHA256
d6b4ccccfa0bf508a0ea6c4ac2bed730d544dc076c69d92e20018ffde9f07444

SHA512
b0a9603a5f05716641c6ddbda1c1872bb2eb814650d3aadc2d827e55ab06fbdf66db51bea5cb0c5689891d2c58fbbd07fd398e5f216c34e431b2e3b3b343b4c1

Download Submit
C:\Windows\System32\ebEluwo.exe

Filesize
1.2MB

MD5
d7857c0dcc2e92a69314763a140bb6b0

SHA1
9764fe63c9633c83e1001914bd826bfd800a3556

SHA256
6167b057af1eb20dce3233a6859b52b2268f162444c120550f397052aaba683a

SHA512
01cc7a138179db5eaa0a46114a848898ff564fd0516b255aab56daaab490c81c2941773d38c7a0b1a148ea61f21c89e8b6c1e0132110d9a028673e218e094f9c

Download Submit
C:\Windows\System32\hWpbApg.exe

Filesize
1.2MB

MD5
af2028f243e21b7377cd35cf747bc63f

SHA1
64cd0b6d11d51c9e23b7e1eb4bbcc81b6ef0988f

SHA256
98a85bbd7a68b23366397d25570e5849961062e8e44f87fdbe169cb8f0797c8a

SHA512
a732b0d3907586e1e4442ff8a0e47d5b1ab314ea3f1787141274cabe307d249b5910300295d813a01cc8b5570822bdfd21df16860cbd03eee292972d9b30cf44

Download Submit
C:\Windows\System32\heKIgsJ.exe

Filesize
1.2MB

MD5
7e32ed1d4a432f45a2ec347daab3a4d6

SHA1
3b1198245db52d1b4a50649aa65da48afd45d527

SHA256
abe79d0830adea0aace47fb85d058bc956bb2207a5bf061b08a20ef3cb4c7dc1

SHA512
e9ec47f72640b459714ad22319a1642b8015f22a3a8091ef2b66fd490cb6af2e0887e881c5a4e945888bb804d0b5d834b9bc7185e7461454269d5a79eddfc61a

Download Submit
C:\Windows\System32\mOhoVfL.exe

Filesize
1.2MB

MD5
390ad48c4c04ff26043d60b871533513

SHA1
a84cd82778dfa8664bc157d002ea73bdbb3129d0

SHA256
a6b671c02c38bc36c215688b6204561e0070534fff1f060226e4dc968922c9cd

SHA512
7408eb6e1cf784059cd12426f27a843640db2b98a85bc4ac2b54a3bf93c96b52c009329e87bc48af5b7163e34bc0f8192065f1ad9ae228f8892aa01775aad07d

Download Submit
C:\Windows\System32\mxGrpIs.exe

Filesize
1.2MB

MD5
6e2158bac9df5e6a620e069b63da7331

SHA1
0d8c1e38b14f01b215f60779a26e0c9426d63cc6

SHA256
1438fb43144db9d92fc4da02d8ba1e3695e47b52d4d1749b4b7ac3f49858d95a

SHA512
6780f010e354bee6ec90b835a2d39830103b5ca2d23e977acb88d920051f48699ec6a1837481395083f8573e77f7a3cfb506c020825e82db5074c28300df96fd

Download Submit
C:\Windows\System32\qodnvMC.exe

Filesize
1.2MB

MD5
f198e1b15a73cf1bc21ddf6221f24547

SHA1
68e2804acc1d66b6f428ee7e33405ba0f38aab56

SHA256
bba8e450ae3bd424a4f5a33c00d9354f1c97b6696199e53051dfffc91d535a49

SHA512
0151ad6186437223f8a2ba580655f0c647c2f03247df15394ec87a5e445ecd6495d4b968b6d1f03748206c12ffbbfc0fda5840d226701100b9478c9a0a2424ec

Download Submit
C:\Windows\System32\rEGqlLa.exe

Filesize
1.2MB

MD5
81b0f0ba0a1e46dc57d82662ca0eabfe

SHA1
7dc964c026871327d16a0a90c4dbe18bf9f12930

SHA256
b82cdb8e4d3058a6f6046d471110f5fc4fcf230c664af2c8f3717f68912e9f5f

SHA512
15d997ba5b85941be7f810d696f2da0fc71caba663c2d2fe7471ca598a5877b775b887f67958835c03e2f780d5de563aad58ba9dc8ecb7e3e49eef1c6930dda2

Download Submit
C:\Windows\System32\uhHmWQW.exe

Filesize
1.2MB

MD5
53f103ea1c8f83203190b742616cdfda

SHA1
be428f7ac65248bb66ad7baff9a601bccbea9815

SHA256
9276a53ca7b7884b111b72f2af82d75f51b2482fe8657411879955a07a32b87f

SHA512
70c49df26c99dec8fdc4885ea9df0da6f1d7e5dd82aff13a81a5f87fe101f70a40d6a387abef0dfa9926d4c44c2a814b31afaa4b7ac2e7acfc3d1e58d593cc5c

Download Submit
\Windows\System32\DzqRXgM.exe

Filesize
1.2MB

MD5
48c7a0fc4edcbc415bbf4977d08de1a6

SHA1
5d615de6f0778a0e2bc59a4622eab5c82338db97

SHA256
2dd4ed3d96212c24cd249f7e3378587464f658f63fdc35529b524d30954722ae

SHA512
f966377b9b138939dddb684c8548647e6f9f3b1ea500fe14452d18b8d38f65cbdb8a289fd2a0181f215b697fb77409d6f8d210f4e713d1c7b70e4700f7000a44

Download Submit
\Windows\System32\LFMEpCs.exe

Filesize
1.2MB

MD5
43b697642fd1f90718d69ac399ee911e

SHA1
2bd69e548d0f5ccb75509a8adc9cc8964fd0d8fe

SHA256
04237893d6bdc0ead04792389b58379867f9d93d9afda5ee088d21728f3816bc

SHA512
50f747540a71936e7f52f27bd46f39599e26905507f7c720b391ac615df9c29bdc862f3ccb2073b1dccde0d6c11054d2c52ad190554821fa21097bb092068b1d

Download Submit
\Windows\System32\MIRSPYS.exe

Filesize
1.2MB

MD5
f161ded2703e587f83c570c4031c783f

SHA1
1ae5c116b763daf3b40895efe01eb6914fce3db9

SHA256
9e3fbc5a08e8d484d2ef716001cc5925e7a3db9e5029de4e823b67a488073ce5

SHA512
8b9d05e91bf193e8ae4c801affc38d702047a93d7dba74b4beec1bc8b2ede519ca2c36df50dd32a4edbdb28b405327a8de85a6e9799f164c5fd73f21a6801dc5

Download Submit
\Windows\System32\MlCaBWc.exe

Filesize
1.2MB

MD5
750c24319bd3f2cde92b06657fbc5b3e

SHA1
f9570fc64103baddbafb72184aba3426d75b2d98

SHA256
af65feae03ea196d2490ca687cd04cd829acdca9de118bd8c8a90057de190ddb

SHA512
cda110b638d283ea39cfa36dc2d13518474eaa19098a641763ce30daeafc0ac5a4f925f28662dd7e06a350df258ef25b25d51429e5b16cd39a3d61b63704f304

Download Submit
\Windows\System32\fIVbjAt.exe

Filesize
1.2MB

MD5
1baff689624c7f50a2e40b8234a3bae3

SHA1
fd39e127b6334a22f22b9cedbf1c02a76a884d69

SHA256
48edbb4253b5e5528035bbaef2ef9848bfcac0ede4faf889e68bdde67f0dbbcf

SHA512
706452224aecf453329e4878c6507a5d80ac952ddbca9b9a1f6118916a225e45476bc1cee4d272d7aab6b6a5b0406696266c6bcf8646f78fbe4bdbf95e852883

Download Submit
\Windows\System32\jGHpjqa.exe

Filesize
1.2MB

MD5
30ca7d51a93fd83ccb1f24ac3d003437

SHA1
2fcb954da5071c978e69a0e8b636b9fabd9a8622

SHA256
ae76e335a5318c6a1bdcbc3d3cfbabcc674a653ed852941eb32647c1a092cb93

SHA512
8906e0d7aff0ab09be21058e32adbaf7ba0c4166ea0e0b41cd08c60d86ccc38946dcaa4681c348e19e461adc7a9dc64879cbe30d13c72499af62929472ebfb11

Download Submit
\Windows\System32\kwTpdFv.exe

Filesize
1.2MB

MD5
9a23865c90bbb92cecae28e165a0a701

SHA1
4c669ceae77b077a0b4f508e52e36dd44c89d467

SHA256
c331e224d249497c2d767aebbba42cd7393ed4ab642138884eab9e5e5cde40b4

SHA512
bd68e95a1d93acdd34279279fc13dd8b07012c600e17e4bb874fb409d524ac9f22af43e537f6c51dffc5d0d712d6d9ec5f7454f2374de349f5953ed3c27d924a

Download Submit
\Windows\System32\mZkkHQH.exe

Filesize
1.2MB

MD5
e48fa1a0494d2be9559b0e78a7574f7c

SHA1
1bb30413c3a9dfb11a23a665d2d1c3beac6df78c

SHA256
e15136f9b4da9f5275ed66708536d3ea531bcc8f829d4b44ac94f81dad864d1c

SHA512
7a9a0cb27a0fdf320c8e15580b14fb62f8742f96f0b4647e61ec30f0ea0d87075f777ac399b32960f406f25a8914e48ccf16a73d7d40fba50fd41fd22ecd557a

Download Submit
\Windows\System32\ojcwyVg.exe

Filesize
1.2MB

MD5
9ab72389f270f0c37584d5d080656ea7

SHA1
8747e82dea743da14f49922a6d0af509e67917ae

SHA256
7c224f1b0047938c2f28131a6ffac19cc80800f62da28554bcb4ace7d75148c1

SHA512
cd25818abc8d899a0da5bcb6399e31cf140d274438e4737429788250718e7ea0d8448d54e56ea741c90d810a04cbd1752e6d0fc260a5c5a26d5ad8cb8c4cc801

Download Submit
\Windows\System32\syNxpUu.exe

Filesize
1.2MB

MD5
c3cdb6b71267098d29df60af40c7397e

SHA1
55e03d8a756423e508fb36506635eb4c4ff0cc6b

SHA256
71ee40497b077e8ba5779e2fdd2997e755fdb5dac7aa4801781c992fad3ca1d1

SHA512
44f52ee38e5f03b7b663b90836846225a558f38d10ef569b56bf17338c1ec8fa1c5a363696211dc40a2009dc2327ef2c213067ced5aa998e9f4f36b396be6042

Download Submit
\Windows\System32\xksuJRa.exe

Filesize
1.2MB

MD5
22554d3ee9d4c0f5f8cc566baaffaa46

SHA1
e79887b784f8f0e3cd6c770ff3990de17d3058ed

SHA256
e43abd5a8b4ce90750a256e38d79b5b1857f93f4c6f7b1a7650a66fd81218d52

SHA512
397a766b2f63c219a09cda248bb0f1edaaa51b107831fde876afb2a4224af71b91a54a7e8dcea307911e05ab6a710afa43c08edc7001260ab873206f0fb02ffa

Download Submit
\Windows\System32\zoabAEc.exe

Filesize
1.2MB

MD5
1b9dba44d15d169d7600f5b8d8cc2889

SHA1
37c113615fc05fd404d81e327ae95b0664f3841c

SHA256
195b07ab695a1de83e71f025254422213ace27ff4afa19f0cd83d0cffabb42d6

SHA512
46f94c4f0e3a6c0aa18b51cf2918b9c4ab070e40f731d07504a0d05401add7ea10cca72907ce3a821cb21ddb80d3fdd29312f60d4b23cd3401fc5c5a36785732

Download Submit
\Windows\System32\zzWeTeF.exe

Filesize
1.2MB

MD5
40b4c805ea33935317f6999906b58f7f

SHA1
d7d59e7bba155a25613dc7b1fcb0947261bf8e6c

SHA256
2b95a2abfb4372faa2083d047c5ba8f6a23705ab06a89332a83b5b9fb38148cc

SHA512
6fb7752af62e39e5e536c290c01009d690b819bc3f3520c27ca734a61aea3e0cfaafc831b2dce3291bc1e36e34cc28c27fddaf7392e9d5f68f4a670f6f32b5c3

Download Submit
memory/268-3781-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/268-8-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/1416-94-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1416-3793-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1740-134-0x0000000001CE0000-0x00000000020D1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-136-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/1740-137-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/1740-9-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/1740-47-0x0000000001CE0000-0x00000000020D1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-38-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/1740-3778-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/1740-53-0x0000000001CE0000-0x00000000020D1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-0-0x0000000000370000-0x0000000000380000-memory.dmp

Filesize
64KB

Download
memory/1740-138-0x0000000001CE0000-0x00000000020D1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-57-0x0000000001CE0000-0x00000000020D1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-111-0x0000000001CE0000-0x00000000020D1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-6-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/1740-66-0x0000000001CE0000-0x00000000020D1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-3912-0x0000000001CE0000-0x00000000020D1000-memory.dmp

Filesize
3.9MB

Download
memory/2260-103-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2260-3789-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3835-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-132-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2560-110-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2560-3788-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2680-3829-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2680-140-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3784-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2788-52-0x000000013F380000-0x000000013F771000-memory.dmp

Filesize
3.9MB

Download
memory/2792-83-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2792-3791-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2836-3785-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2836-46-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2888-133-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2888-3830-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download