xmrig | e7b2877e2fa1277d60d225f1f39060d0a5616fb276847a79fe06f759dc21e329

Analysis

max time kernel
25s
max time network
16s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
26/04/2024, 17:25

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
Size

1.4MB
MD5

0147997f52d1ee8e5d3a821bf559a9d3
SHA1

550cebdc13e675de0133a40b9648bcf1ec1e9165
SHA256

e7b2877e2fa1277d60d225f1f39060d0a5616fb276847a79fe06f759dc21e329
SHA512

7973e1aac90cec44212bc04fa0aaa6f3c1724d672404dcc6b9a63ccf6b3692adb613b3d6ac07a3a36c31b7027872493997f3fa09c78161c41e1deefc3d05d4a5
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4+svQJ:knw9oUUEEDlGUjc2HhG82qwi

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 10 IoCs

miner

resource	yara_rule
behavioral1/memory/2756-9-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/2484-23-0x000000013F490000-0x000000013F881000-memory.dmp	xmrig
behavioral1/memory/2572-385-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	xmrig
behavioral1/memory/2844-399-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2400-394-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2344-389-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2544-387-0x000000013F190000-0x000000013F581000-memory.dmp	xmrig
behavioral1/memory/2640-383-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2548-381-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2460-380-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2756	xpJEjXJ.exe
3040	xdydTBG.exe
2484	OwncxDB.exe
2780	LvkRtYX.exe
2460	DHRdCwq.exe
2548	CXiLlek.exe
2640	JDYoMvv.exe
2572	DCsccLy.exe
2544	eSAZJWX.exe
2344	wrQMoNh.exe
2400	NyAAZzI.exe
2844	quvXRGc.exe
2856	rNTvzRW.exe
1620	IWNsYNE.exe
2688	paqGKYO.exe
2708	GiJVzxF.exe
2732	hJqZIrn.exe
2604	xnMwKpT.exe
352	xExkvdz.exe
1624	tWpXTWR.exe
320	GptqEgf.exe
292	WdTThvk.exe
2316	DUFBnHi.exe
2612	hreiVBU.exe
1452	euwVoLC.exe
2656	mOsNUsC.exe
2192	pNagiFF.exe
1440	QIpOPqX.exe
2368	YhAmhsN.exe
988	rvIpyYB.exe
1408	OwJpbKI.exe
1400	LahjMue.exe
636	JMNnZGe.exe
304	tFXXEEQ.exe
1676	GymzzWV.exe
916	NhJebLf.exe
3012	UuGiyoG.exe
1104	ADGYxPV.exe
2060	TSpUweC.exe
2800	btKSrXB.exe
1780	SLeeKLo.exe
1216	AhPHhoy.exe
1312	miIAlTH.exe
1876	LGadpXh.exe
1764	ACoalaB.exe
2304	CSequbP.exe
884	BdYjsSP.exe
608	EUfpWSV.exe
2968	AGxFPjy.exe
1476	uxEChNr.exe
2240	mMHXTQW.exe
2984	rrEYdQB.exe
2080	jSrbCrB.exe
1936	RXHAEGc.exe
1696	vrvyOyN.exe
1948	zjpLtmD.exe
348	oKiZNUq.exe
2264	aslQsUx.exe
2252	qbGVYNH.exe
1636	HAXWegR.exe
1532	XnqWsLk.exe
2940	MvKbqFc.exe
2908	VciTVbJ.exe
872	CsFEwLQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe

UPX packed file 45 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2896-2-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/files/0x000c000000015c4c-6.dat	upx
behavioral1/files/0x0033000000015cb0-13.dat	upx
behavioral1/memory/3040-15-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2756-9-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/2484-23-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/files/0x0007000000015d0c-27.dat	upx
behavioral1/files/0x0007000000015d24-33.dat	upx
behavioral1/files/0x0007000000015d44-39.dat	upx
behavioral1/files/0x0008000000015e6d-48.dat	upx
behavioral1/files/0x0006000000016cf5-74.dat	upx
behavioral1/files/0x0006000000016d0e-89.dat	upx
behavioral1/files/0x0006000000016d1f-97.dat	upx
behavioral1/files/0x0006000000016d9f-119.dat	upx
behavioral1/files/0x0006000000016db3-145.dat	upx
behavioral1/files/0x00060000000175ac-159.dat	upx
behavioral1/memory/2572-385-0x000000013F9E0000-0x000000013FDD1000-memory.dmp	upx
behavioral1/memory/2844-399-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2400-394-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2344-389-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2544-387-0x000000013F190000-0x000000013F581000-memory.dmp	upx
behavioral1/memory/2640-383-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2548-381-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2460-380-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x0033000000015cbd-168.dat	upx
behavioral1/files/0x00060000000175b2-164.dat	upx
behavioral1/files/0x00060000000173e5-140.dat	upx
behavioral1/files/0x0006000000016fe8-132.dat	upx
behavioral1/files/0x000600000001744c-149.dat	upx
behavioral1/files/0x0006000000016d3a-114.dat	upx
behavioral1/files/0x0006000000016d36-109.dat	upx
behavioral1/files/0x000600000001739d-138.dat	upx
behavioral1/files/0x0006000000016d16-94.dat	upx
behavioral1/files/0x0006000000016e78-130.dat	upx
behavioral1/files/0x0006000000016da4-123.dat	upx
behavioral1/files/0x0006000000016d32-103.dat	upx
behavioral1/files/0x0006000000016cfd-77.dat	upx
behavioral1/files/0x0006000000016d05-83.dat	upx
behavioral1/files/0x0006000000016ce4-69.dat	upx
behavioral1/files/0x0006000000016cb2-63.dat	upx
behavioral1/files/0x0006000000016c8c-58.dat	upx
behavioral1/files/0x0006000000016c42-53.dat	upx
behavioral1/files/0x0009000000015e09-43.dat	upx
behavioral1/memory/2780-29-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x0008000000015ce3-19.dat	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\HoJwaaF.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\rCCvNbz.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\hCyefuv.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\jwGGrMB.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\hkhyMFY.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\qdMwHSo.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\NWvnlFS.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\uIciXoL.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\eZJBHvQ.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\xNcfHxg.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\OLtOnjs.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\pNagiFF.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\npmsxky.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\baMxJNm.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\AQHcqqN.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\paNEoSy.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\KEABnwE.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\yHesGNW.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\cUtvpHw.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\AAjLIDk.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\XVafxGs.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\QjAeTxI.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\veOTjDs.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\DXujkKo.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\WGJUVUD.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\VciTVbJ.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\IsggGLe.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\nVewwEB.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\psfAnte.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\XnqWsLk.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\VsmcOWM.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\jNyQgAQ.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\aslQsUx.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\TSUDRZl.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\PjxtNFA.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\TPhArXT.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\VbvjkrZ.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\DIKuOvY.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\QaUsnBu.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\tWQsebw.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\asQDXiQ.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\ZMcSvMI.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\NUAmOrP.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\rHbifMw.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\wYbrzaB.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\bSYAkZg.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\jieLMtc.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\oPyVvJv.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\yXCXNUj.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\kICvRiE.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\EsBYoez.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\aHKdOtn.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\FqnVdpK.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\JXJtAIG.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\AMNuAJP.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\qYyqHQb.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\pHKFMej.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\jSrbCrB.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\SFCEftq.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\ZbVnWUq.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\UeLEwGZ.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\wzgQBqZ.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\GXLcJHN.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
File created	C:\Windows\System32\XoCfVPs.exe	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2896 wrote to memory of 2756	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	29
PID 2896 wrote to memory of 2756	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	29
PID 2896 wrote to memory of 2756	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	29
PID 2896 wrote to memory of 3040	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	30
PID 2896 wrote to memory of 3040	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	30
PID 2896 wrote to memory of 3040	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	30
PID 2896 wrote to memory of 2484	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	31
PID 2896 wrote to memory of 2484	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	31
PID 2896 wrote to memory of 2484	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	31
PID 2896 wrote to memory of 2780	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	32
PID 2896 wrote to memory of 2780	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	32
PID 2896 wrote to memory of 2780	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	32
PID 2896 wrote to memory of 2460	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	33
PID 2896 wrote to memory of 2460	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	33
PID 2896 wrote to memory of 2460	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	33
PID 2896 wrote to memory of 2548	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	34
PID 2896 wrote to memory of 2548	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	34
PID 2896 wrote to memory of 2548	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	34
PID 2896 wrote to memory of 2640	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	35
PID 2896 wrote to memory of 2640	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	35
PID 2896 wrote to memory of 2640	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	35
PID 2896 wrote to memory of 2572	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	36
PID 2896 wrote to memory of 2572	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	36
PID 2896 wrote to memory of 2572	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	36
PID 2896 wrote to memory of 2544	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	37
PID 2896 wrote to memory of 2544	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	37
PID 2896 wrote to memory of 2544	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	37
PID 2896 wrote to memory of 2344	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	38
PID 2896 wrote to memory of 2344	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	38
PID 2896 wrote to memory of 2344	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	38
PID 2896 wrote to memory of 2400	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	39
PID 2896 wrote to memory of 2400	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	39
PID 2896 wrote to memory of 2400	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	39
PID 2896 wrote to memory of 2844	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	40
PID 2896 wrote to memory of 2844	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	40
PID 2896 wrote to memory of 2844	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	40
PID 2896 wrote to memory of 2856	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	41
PID 2896 wrote to memory of 2856	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	41
PID 2896 wrote to memory of 2856	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	41
PID 2896 wrote to memory of 1620	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	42
PID 2896 wrote to memory of 1620	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	42
PID 2896 wrote to memory of 1620	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	42
PID 2896 wrote to memory of 2688	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	43
PID 2896 wrote to memory of 2688	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	43
PID 2896 wrote to memory of 2688	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	43
PID 2896 wrote to memory of 2708	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	44
PID 2896 wrote to memory of 2708	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	44
PID 2896 wrote to memory of 2708	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	44
PID 2896 wrote to memory of 2732	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	45
PID 2896 wrote to memory of 2732	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	45
PID 2896 wrote to memory of 2732	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	45
PID 2896 wrote to memory of 2604	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	46
PID 2896 wrote to memory of 2604	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	46
PID 2896 wrote to memory of 2604	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	46
PID 2896 wrote to memory of 352	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	47
PID 2896 wrote to memory of 352	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	47
PID 2896 wrote to memory of 352	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	47
PID 2896 wrote to memory of 1624	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	48
PID 2896 wrote to memory of 1624	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	48
PID 2896 wrote to memory of 1624	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	48
PID 2896 wrote to memory of 320	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	49
PID 2896 wrote to memory of 320	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	49
PID 2896 wrote to memory of 320	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	49
PID 2896 wrote to memory of 292	2896	0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0147997f52d1ee8e5d3a821bf559a9d3_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2896
- C:\Windows\System32\xpJEjXJ.exe
  C:\Windows\System32\xpJEjXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\xdydTBG.exe
  C:\Windows\System32\xdydTBG.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\OwncxDB.exe
  C:\Windows\System32\OwncxDB.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\LvkRtYX.exe
  C:\Windows\System32\LvkRtYX.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\DHRdCwq.exe
  C:\Windows\System32\DHRdCwq.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\CXiLlek.exe
  C:\Windows\System32\CXiLlek.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\JDYoMvv.exe
  C:\Windows\System32\JDYoMvv.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\DCsccLy.exe
  C:\Windows\System32\DCsccLy.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\eSAZJWX.exe
  C:\Windows\System32\eSAZJWX.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\wrQMoNh.exe
  C:\Windows\System32\wrQMoNh.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\NyAAZzI.exe
  C:\Windows\System32\NyAAZzI.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\quvXRGc.exe
  C:\Windows\System32\quvXRGc.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\rNTvzRW.exe
  C:\Windows\System32\rNTvzRW.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\IWNsYNE.exe
  C:\Windows\System32\IWNsYNE.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\paqGKYO.exe
  C:\Windows\System32\paqGKYO.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\GiJVzxF.exe
  C:\Windows\System32\GiJVzxF.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\hJqZIrn.exe
  C:\Windows\System32\hJqZIrn.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\xnMwKpT.exe
  C:\Windows\System32\xnMwKpT.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\xExkvdz.exe
  C:\Windows\System32\xExkvdz.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\tWpXTWR.exe
  C:\Windows\System32\tWpXTWR.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\GptqEgf.exe
  C:\Windows\System32\GptqEgf.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\WdTThvk.exe
  C:\Windows\System32\WdTThvk.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System32\DUFBnHi.exe
  C:\Windows\System32\DUFBnHi.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\mOsNUsC.exe
  C:\Windows\System32\mOsNUsC.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\hreiVBU.exe
  C:\Windows\System32\hreiVBU.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\QIpOPqX.exe
  C:\Windows\System32\QIpOPqX.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\euwVoLC.exe
  C:\Windows\System32\euwVoLC.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\YhAmhsN.exe
  C:\Windows\System32\YhAmhsN.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\pNagiFF.exe
  C:\Windows\System32\pNagiFF.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\rvIpyYB.exe
  C:\Windows\System32\rvIpyYB.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\OwJpbKI.exe
  C:\Windows\System32\OwJpbKI.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\LahjMue.exe
  C:\Windows\System32\LahjMue.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\JMNnZGe.exe
  C:\Windows\System32\JMNnZGe.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\tFXXEEQ.exe
  C:\Windows\System32\tFXXEEQ.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\GymzzWV.exe
  C:\Windows\System32\GymzzWV.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\NhJebLf.exe
  C:\Windows\System32\NhJebLf.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\UuGiyoG.exe
  C:\Windows\System32\UuGiyoG.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\ADGYxPV.exe
  C:\Windows\System32\ADGYxPV.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System32\TSpUweC.exe
  C:\Windows\System32\TSpUweC.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\btKSrXB.exe
  C:\Windows\System32\btKSrXB.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\SLeeKLo.exe
  C:\Windows\System32\SLeeKLo.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\AhPHhoy.exe
  C:\Windows\System32\AhPHhoy.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\miIAlTH.exe
  C:\Windows\System32\miIAlTH.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\LGadpXh.exe
  C:\Windows\System32\LGadpXh.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\ACoalaB.exe
  C:\Windows\System32\ACoalaB.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\CSequbP.exe
  C:\Windows\System32\CSequbP.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\BdYjsSP.exe
  C:\Windows\System32\BdYjsSP.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\EUfpWSV.exe
  C:\Windows\System32\EUfpWSV.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\AGxFPjy.exe
  C:\Windows\System32\AGxFPjy.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\uxEChNr.exe
  C:\Windows\System32\uxEChNr.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\mMHXTQW.exe
  C:\Windows\System32\mMHXTQW.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\jSrbCrB.exe
  C:\Windows\System32\jSrbCrB.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\rrEYdQB.exe
  C:\Windows\System32\rrEYdQB.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\vrvyOyN.exe
  C:\Windows\System32\vrvyOyN.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\RXHAEGc.exe
  C:\Windows\System32\RXHAEGc.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\zjpLtmD.exe
  C:\Windows\System32\zjpLtmD.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\oKiZNUq.exe
  C:\Windows\System32\oKiZNUq.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\aslQsUx.exe
  C:\Windows\System32\aslQsUx.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\qbGVYNH.exe
  C:\Windows\System32\qbGVYNH.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\XnqWsLk.exe
  C:\Windows\System32\XnqWsLk.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\HAXWegR.exe
  C:\Windows\System32\HAXWegR.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\MvKbqFc.exe
  C:\Windows\System32\MvKbqFc.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\VciTVbJ.exe
  C:\Windows\System32\VciTVbJ.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\CsFEwLQ.exe
  C:\Windows\System32\CsFEwLQ.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\EqGdqRp.exe
  C:\Windows\System32\EqGdqRp.exe
  2⤵
  PID:2116
- C:\Windows\System32\QFohmLY.exe
  C:\Windows\System32\QFohmLY.exe
  2⤵
  PID:2496
- C:\Windows\System32\ofLdxbu.exe
  C:\Windows\System32\ofLdxbu.exe
  2⤵
  PID:2340
- C:\Windows\System32\CXybLep.exe
  C:\Windows\System32\CXybLep.exe
  2⤵
  PID:2848
- C:\Windows\System32\HQphHEu.exe
  C:\Windows\System32\HQphHEu.exe
  2⤵
  PID:2392
- C:\Windows\System32\psfAnte.exe
  C:\Windows\System32\psfAnte.exe
  2⤵
  PID:1420
- C:\Windows\System32\vzKyqQK.exe
  C:\Windows\System32\vzKyqQK.exe
  2⤵
  PID:1548
- C:\Windows\System32\HPxyeen.exe
  C:\Windows\System32\HPxyeen.exe
  2⤵
  PID:2660
- C:\Windows\System32\jApsDyK.exe
  C:\Windows\System32\jApsDyK.exe
  2⤵
  PID:2728
- C:\Windows\System32\zRFKURe.exe
  C:\Windows\System32\zRFKURe.exe
  2⤵
  PID:1648
- C:\Windows\System32\toCLxuz.exe
  C:\Windows\System32\toCLxuz.exe
  2⤵
  PID:1356
- C:\Windows\System32\iNBeVPZ.exe
  C:\Windows\System32\iNBeVPZ.exe
  2⤵
  PID:1556
- C:\Windows\System32\QcsBErU.exe
  C:\Windows\System32\QcsBErU.exe
  2⤵
  PID:1600
- C:\Windows\System32\QHlgURF.exe
  C:\Windows\System32\QHlgURF.exe
  2⤵
  PID:1560
- C:\Windows\System32\nWPhWsK.exe
  C:\Windows\System32\nWPhWsK.exe
  2⤵
  PID:776
- C:\Windows\System32\vsMnfRr.exe
  C:\Windows\System32\vsMnfRr.exe
  2⤵
  PID:1468
- C:\Windows\System32\lELSeKO.exe
  C:\Windows\System32\lELSeKO.exe
  2⤵
  PID:2020
- C:\Windows\System32\QhCRjgz.exe
  C:\Windows\System32\QhCRjgz.exe
  2⤵
  PID:1404
- C:\Windows\System32\TWWTbpg.exe
  C:\Windows\System32\TWWTbpg.exe
  2⤵
  PID:2784
- C:\Windows\System32\fZnIdbl.exe
  C:\Windows\System32\fZnIdbl.exe
  2⤵
  PID:2508
- C:\Windows\System32\kSbulBN.exe
  C:\Windows\System32\kSbulBN.exe
  2⤵
  PID:1460
- C:\Windows\System32\iPZZXQT.exe
  C:\Windows\System32\iPZZXQT.exe
  2⤵
  PID:1640
- C:\Windows\System32\vDqwyKh.exe
  C:\Windows\System32\vDqwyKh.exe
  2⤵
  PID:1680
- C:\Windows\System32\iwVwoVe.exe
  C:\Windows\System32\iwVwoVe.exe
  2⤵
  PID:2600
- C:\Windows\System32\hYJeUrP.exe
  C:\Windows\System32\hYJeUrP.exe
  2⤵
  PID:900
- C:\Windows\System32\jUTZJdQ.exe
  C:\Windows\System32\jUTZJdQ.exe
  2⤵
  PID:1036
- C:\Windows\System32\KeYZvJl.exe
  C:\Windows\System32\KeYZvJl.exe
  2⤵
  PID:704
- C:\Windows\System32\HRtGyjz.exe
  C:\Windows\System32\HRtGyjz.exe
  2⤵
  PID:356
- C:\Windows\System32\GdwyIdp.exe
  C:\Windows\System32\GdwyIdp.exe
  2⤵
  PID:1788
- C:\Windows\System32\VanCIWD.exe
  C:\Windows\System32\VanCIWD.exe
  2⤵
  PID:1244
- C:\Windows\System32\dJkcOAY.exe
  C:\Windows\System32\dJkcOAY.exe
  2⤵
  PID:2420
- C:\Windows\System32\zkmdhIl.exe
  C:\Windows\System32\zkmdhIl.exe
  2⤵
  PID:2220
- C:\Windows\System32\kdrilAK.exe
  C:\Windows\System32\kdrilAK.exe
  2⤵
  PID:2296
- C:\Windows\System32\henHFTh.exe
  C:\Windows\System32\henHFTh.exe
  2⤵
  PID:1944
- C:\Windows\System32\AdryYss.exe
  C:\Windows\System32\AdryYss.exe
  2⤵
  PID:1716
- C:\Windows\System32\kpkXJtX.exe
  C:\Windows\System32\kpkXJtX.exe
  2⤵
  PID:2528
- C:\Windows\System32\bldPLgf.exe
  C:\Windows\System32\bldPLgf.exe
  2⤵
  PID:1428
- C:\Windows\System32\jgoEUHt.exe
  C:\Windows\System32\jgoEUHt.exe
  2⤵
  PID:2624
- C:\Windows\System32\vUfulNk.exe
  C:\Windows\System32\vUfulNk.exe
  2⤵
  PID:2248
- C:\Windows\System32\MvtLkwR.exe
  C:\Windows\System32\MvtLkwR.exe
  2⤵
  PID:2524
- C:\Windows\System32\pLaWMdL.exe
  C:\Windows\System32\pLaWMdL.exe
  2⤵
  PID:2868
- C:\Windows\System32\hmYdVLs.exe
  C:\Windows\System32\hmYdVLs.exe
  2⤵
  PID:2172
- C:\Windows\System32\miWNVFv.exe
  C:\Windows\System32\miWNVFv.exe
  2⤵
  PID:1004
- C:\Windows\System32\hLfkkGa.exe
  C:\Windows\System32\hLfkkGa.exe
  2⤵
  PID:2380
- C:\Windows\System32\XBHXrud.exe
  C:\Windows\System32\XBHXrud.exe
  2⤵
  PID:2948
- C:\Windows\System32\URZOWBQ.exe
  C:\Windows\System32\URZOWBQ.exe
  2⤵
  PID:2920
- C:\Windows\System32\QYdwILO.exe
  C:\Windows\System32\QYdwILO.exe
  2⤵
  PID:2988
- C:\Windows\System32\pxBVKer.exe
  C:\Windows\System32\pxBVKer.exe
  2⤵
  PID:992
- C:\Windows\System32\IsggGLe.exe
  C:\Windows\System32\IsggGLe.exe
  2⤵
  PID:2276
- C:\Windows\System32\eokmwKK.exe
  C:\Windows\System32\eokmwKK.exe
  2⤵
  PID:2932
- C:\Windows\System32\lPtZBFV.exe
  C:\Windows\System32\lPtZBFV.exe
  2⤵
  PID:2480
- C:\Windows\System32\pZpdNZC.exe
  C:\Windows\System32\pZpdNZC.exe
  2⤵
  PID:2300
- C:\Windows\System32\EWCtHIj.exe
  C:\Windows\System32\EWCtHIj.exe
  2⤵
  PID:852
- C:\Windows\System32\LUyWJcd.exe
  C:\Windows\System32\LUyWJcd.exe
  2⤵
  PID:1692
- C:\Windows\System32\zvecGMb.exe
  C:\Windows\System32\zvecGMb.exe
  2⤵
  PID:1220
- C:\Windows\System32\zeDYLJu.exe
  C:\Windows\System32\zeDYLJu.exe
  2⤵
  PID:1672
- C:\Windows\System32\RUsuTgx.exe
  C:\Windows\System32\RUsuTgx.exe
  2⤵
  PID:1956
- C:\Windows\System32\wgfZqSS.exe
  C:\Windows\System32\wgfZqSS.exe
  2⤵
  PID:2812
- C:\Windows\System32\yDhXTOK.exe
  C:\Windows\System32\yDhXTOK.exe
  2⤵
  PID:2772
- C:\Windows\System32\YNJeTRm.exe
  C:\Windows\System32\YNJeTRm.exe
  2⤵
  PID:2516
- C:\Windows\System32\ddKUeVs.exe
  C:\Windows\System32\ddKUeVs.exe
  2⤵
  PID:1768
- C:\Windows\System32\AQHcqqN.exe
  C:\Windows\System32\AQHcqqN.exe
  2⤵
  PID:2700
- C:\Windows\System32\dJlMZxX.exe
  C:\Windows\System32\dJlMZxX.exe
  2⤵
  PID:2952
- C:\Windows\System32\RQBkCUP.exe
  C:\Windows\System32\RQBkCUP.exe
  2⤵
  PID:1576
- C:\Windows\System32\XLUujQX.exe
  C:\Windows\System32\XLUujQX.exe
  2⤵
  PID:2232
- C:\Windows\System32\hwVwpkH.exe
  C:\Windows\System32\hwVwpkH.exe
  2⤵
  PID:2288
- C:\Windows\System32\fARkBqU.exe
  C:\Windows\System32\fARkBqU.exe
  2⤵
  PID:2432
- C:\Windows\System32\pXCmmpv.exe
  C:\Windows\System32\pXCmmpv.exe
  2⤵
  PID:1940
- C:\Windows\System32\oivIIzs.exe
  C:\Windows\System32\oivIIzs.exe
  2⤵
  PID:760
- C:\Windows\System32\oEVnnaE.exe
  C:\Windows\System32\oEVnnaE.exe
  2⤵
  PID:1952
- C:\Windows\System32\BQCRqKg.exe
  C:\Windows\System32\BQCRqKg.exe
  2⤵
  PID:2280
- C:\Windows\System32\uxViAxm.exe
  C:\Windows\System32\uxViAxm.exe
  2⤵
  PID:2876
- C:\Windows\System32\hCoEsKv.exe
  C:\Windows\System32\hCoEsKv.exe
  2⤵
  PID:2888
- C:\Windows\System32\MMGKDwQ.exe
  C:\Windows\System32\MMGKDwQ.exe
  2⤵
  PID:2704
- C:\Windows\System32\sIIlFJU.exe
  C:\Windows\System32\sIIlFJU.exe
  2⤵
  PID:1016
- C:\Windows\System32\fTFZUFd.exe
  C:\Windows\System32\fTFZUFd.exe
  2⤵
  PID:2616
- C:\Windows\System32\YPJtktX.exe
  C:\Windows\System32\YPJtktX.exe
  2⤵
  PID:1504
- C:\Windows\System32\xknUTOS.exe
  C:\Windows\System32\xknUTOS.exe
  2⤵
  PID:952
- C:\Windows\System32\SFCEftq.exe
  C:\Windows\System32\SFCEftq.exe
  2⤵
  PID:1592
- C:\Windows\System32\KnhwEhe.exe
  C:\Windows\System32\KnhwEhe.exe
  2⤵
  PID:2180
- C:\Windows\System32\hBjTfjs.exe
  C:\Windows\System32\hBjTfjs.exe
  2⤵
  PID:3008
- C:\Windows\System32\YxSVssp.exe
  C:\Windows\System32\YxSVssp.exe
  2⤵
  PID:672
- C:\Windows\System32\UmacuUa.exe
  C:\Windows\System32\UmacuUa.exe
  2⤵
  PID:2120
- C:\Windows\System32\VsmcOWM.exe
  C:\Windows\System32\VsmcOWM.exe
  2⤵
  PID:2260
- C:\Windows\System32\YkwsvdY.exe
  C:\Windows\System32\YkwsvdY.exe
  2⤵
  PID:328
- C:\Windows\System32\ewpUjmY.exe
  C:\Windows\System32\ewpUjmY.exe
  2⤵
  PID:1364
- C:\Windows\System32\jZYYirQ.exe
  C:\Windows\System32\jZYYirQ.exe
  2⤵
  PID:2448
- C:\Windows\System32\kElRIib.exe
  C:\Windows\System32\kElRIib.exe
  2⤵
  PID:2552
- C:\Windows\System32\UEqPRim.exe
  C:\Windows\System32\UEqPRim.exe
  2⤵
  PID:2104
- C:\Windows\System32\sOdPcLZ.exe
  C:\Windows\System32\sOdPcLZ.exe
  2⤵
  PID:1660
- C:\Windows\System32\tsqIeKJ.exe
  C:\Windows\System32\tsqIeKJ.exe
  2⤵
  PID:2308
- C:\Windows\System32\KWqaZck.exe
  C:\Windows\System32\KWqaZck.exe
  2⤵
  PID:2056
- C:\Windows\System32\RGMnHRG.exe
  C:\Windows\System32\RGMnHRG.exe
  2⤵
  PID:1136
- C:\Windows\System32\PFDwPBA.exe
  C:\Windows\System32\PFDwPBA.exe
  2⤵
  PID:2100
- C:\Windows\System32\UBjsLDk.exe
  C:\Windows\System32\UBjsLDk.exe
  2⤵
  PID:2724
- C:\Windows\System32\BoCtipW.exe
  C:\Windows\System32\BoCtipW.exe
  2⤵
  PID:2872
- C:\Windows\System32\PNBVPxC.exe
  C:\Windows\System32\PNBVPxC.exe
  2⤵
  PID:1656
- C:\Windows\System32\XBxtayX.exe
  C:\Windows\System32\XBxtayX.exe
  2⤵
  PID:3080
- C:\Windows\System32\QHjRKVJ.exe
  C:\Windows\System32\QHjRKVJ.exe
  2⤵
  PID:3104
- C:\Windows\System32\flkwJBV.exe
  C:\Windows\System32\flkwJBV.exe
  2⤵
  PID:3120
- C:\Windows\System32\jqPzwTF.exe
  C:\Windows\System32\jqPzwTF.exe
  2⤵
  PID:3136
- C:\Windows\System32\KIzRhJh.exe
  C:\Windows\System32\KIzRhJh.exe
  2⤵
  PID:3160
- C:\Windows\System32\vqlRsuS.exe
  C:\Windows\System32\vqlRsuS.exe
  2⤵
  PID:3176
- C:\Windows\System32\UynToVu.exe
  C:\Windows\System32\UynToVu.exe
  2⤵
  PID:3200
- C:\Windows\System32\FPTiXpE.exe
  C:\Windows\System32\FPTiXpE.exe
  2⤵
  PID:3220
- C:\Windows\System32\FYEvwmr.exe
  C:\Windows\System32\FYEvwmr.exe
  2⤵
  PID:3248
- C:\Windows\System32\TxnjlEU.exe
  C:\Windows\System32\TxnjlEU.exe
  2⤵
  PID:3264
- C:\Windows\System32\wbZsFUS.exe
  C:\Windows\System32\wbZsFUS.exe
  2⤵
  PID:3284
- C:\Windows\System32\buCGBdr.exe
  C:\Windows\System32\buCGBdr.exe
  2⤵
  PID:3304
- C:\Windows\System32\GPivIlr.exe
  C:\Windows\System32\GPivIlr.exe
  2⤵
  PID:3328
- C:\Windows\System32\SMQmHmr.exe
  C:\Windows\System32\SMQmHmr.exe
  2⤵
  PID:3344
- C:\Windows\System32\zHyjnyb.exe
  C:\Windows\System32\zHyjnyb.exe
  2⤵
  PID:3368
- C:\Windows\System32\sVTHoxq.exe
  C:\Windows\System32\sVTHoxq.exe
  2⤵
  PID:3384
- C:\Windows\System32\fYiFfkj.exe
  C:\Windows\System32\fYiFfkj.exe
  2⤵
  PID:3408
- C:\Windows\System32\PwTKLfO.exe
  C:\Windows\System32\PwTKLfO.exe
  2⤵
  PID:3424
- C:\Windows\System32\DUQtHJL.exe
  C:\Windows\System32\DUQtHJL.exe
  2⤵
  PID:3448
- C:\Windows\System32\YXjIBVj.exe
  C:\Windows\System32\YXjIBVj.exe
  2⤵
  PID:3464
- C:\Windows\System32\XVafxGs.exe
  C:\Windows\System32\XVafxGs.exe
  2⤵
  PID:3488
- C:\Windows\System32\FbLkOjN.exe
  C:\Windows\System32\FbLkOjN.exe
  2⤵
  PID:3504
- C:\Windows\System32\GTtVhLl.exe
  C:\Windows\System32\GTtVhLl.exe
  2⤵
  PID:3524
- C:\Windows\System32\PWnzILA.exe
  C:\Windows\System32\PWnzILA.exe
  2⤵
  PID:3544
- C:\Windows\System32\ZoIwRox.exe
  C:\Windows\System32\ZoIwRox.exe
  2⤵
  PID:3560
- C:\Windows\System32\AvzHiMC.exe
  C:\Windows\System32\AvzHiMC.exe
  2⤵
  PID:3576
- C:\Windows\System32\VgtqNde.exe
  C:\Windows\System32\VgtqNde.exe
  2⤵
  PID:3592
- C:\Windows\System32\pjQIODI.exe
  C:\Windows\System32\pjQIODI.exe
  2⤵
  PID:3608
- C:\Windows\System32\BACupoV.exe
  C:\Windows\System32\BACupoV.exe
  2⤵
  PID:3624
- C:\Windows\System32\QlyKMZc.exe
  C:\Windows\System32\QlyKMZc.exe
  2⤵
  PID:3644
- C:\Windows\System32\CjpWvNk.exe
  C:\Windows\System32\CjpWvNk.exe
  2⤵
  PID:3660
- C:\Windows\System32\jYjIONo.exe
  C:\Windows\System32\jYjIONo.exe
  2⤵
  PID:3676
- C:\Windows\System32\QjAeTxI.exe
  C:\Windows\System32\QjAeTxI.exe
  2⤵
  PID:3692
- C:\Windows\System32\QKHRUNj.exe
  C:\Windows\System32\QKHRUNj.exe
  2⤵
  PID:3708
- C:\Windows\System32\pHKFMej.exe
  C:\Windows\System32\pHKFMej.exe
  2⤵
  PID:3724
- C:\Windows\System32\wpxFlrL.exe
  C:\Windows\System32\wpxFlrL.exe
  2⤵
  PID:3740
- C:\Windows\System32\LsVmOQI.exe
  C:\Windows\System32\LsVmOQI.exe
  2⤵
  PID:3756
- C:\Windows\System32\bHTcIRR.exe
  C:\Windows\System32\bHTcIRR.exe
  2⤵
  PID:3816
- C:\Windows\System32\edplKQK.exe
  C:\Windows\System32\edplKQK.exe
  2⤵
  PID:3832
- C:\Windows\System32\mUfsmds.exe
  C:\Windows\System32\mUfsmds.exe
  2⤵
  PID:3848
- C:\Windows\System32\WOqcXCQ.exe
  C:\Windows\System32\WOqcXCQ.exe
  2⤵
  PID:3864
- C:\Windows\System32\chdJRDV.exe
  C:\Windows\System32\chdJRDV.exe
  2⤵
  PID:3880
- C:\Windows\System32\kyBoAlV.exe
  C:\Windows\System32\kyBoAlV.exe
  2⤵
  PID:3896
- C:\Windows\System32\xVhwUSX.exe
  C:\Windows\System32\xVhwUSX.exe
  2⤵
  PID:3912
- C:\Windows\System32\hMOlIhZ.exe
  C:\Windows\System32\hMOlIhZ.exe
  2⤵
  PID:3928
- C:\Windows\System32\wsxcDNg.exe
  C:\Windows\System32\wsxcDNg.exe
  2⤵
  PID:3952
- C:\Windows\System32\wIqYIpO.exe
  C:\Windows\System32\wIqYIpO.exe
  2⤵
  PID:3968
- C:\Windows\System32\arXliBF.exe
  C:\Windows\System32\arXliBF.exe
  2⤵
  PID:3984
- C:\Windows\System32\TOiDpqg.exe
  C:\Windows\System32\TOiDpqg.exe
  2⤵
  PID:4000
- C:\Windows\System32\jMdFewm.exe
  C:\Windows\System32\jMdFewm.exe
  2⤵
  PID:4016
- C:\Windows\System32\PaGuRKW.exe
  C:\Windows\System32\PaGuRKW.exe
  2⤵
  PID:4032
- C:\Windows\System32\KQdlKKU.exe
  C:\Windows\System32\KQdlKKU.exe
  2⤵
  PID:4048
- C:\Windows\System32\mVlPBdo.exe
  C:\Windows\System32\mVlPBdo.exe
  2⤵
  PID:4064
- C:\Windows\System32\wynJtBu.exe
  C:\Windows\System32\wynJtBu.exe
  2⤵
  PID:4080
- C:\Windows\System32\EKMwwSB.exe
  C:\Windows\System32\EKMwwSB.exe
  2⤵
  PID:2944
- C:\Windows\System32\cHbRAPL.exe
  C:\Windows\System32\cHbRAPL.exe
  2⤵
  PID:1752
- C:\Windows\System32\vSlLiso.exe
  C:\Windows\System32\vSlLiso.exe
  2⤵
  PID:1508
- C:\Windows\System32\qoISVnF.exe
  C:\Windows\System32\qoISVnF.exe
  2⤵
  PID:1544
- C:\Windows\System32\hGNrarE.exe
  C:\Windows\System32\hGNrarE.exe
  2⤵
  PID:748
- C:\Windows\System32\mtAqlYx.exe
  C:\Windows\System32\mtAqlYx.exe
  2⤵
  PID:2500
- C:\Windows\System32\CHQyEDM.exe
  C:\Windows\System32\CHQyEDM.exe
  2⤵
  PID:3096
- C:\Windows\System32\wBwcHkG.exe
  C:\Windows\System32\wBwcHkG.exe
  2⤵
  PID:2596
- C:\Windows\System32\pBShspn.exe
  C:\Windows\System32\pBShspn.exe
  2⤵
  PID:3144
- C:\Windows\System32\mCcdvHF.exe
  C:\Windows\System32\mCcdvHF.exe
  2⤵
  PID:3168
- C:\Windows\System32\Quveuxi.exe
  C:\Windows\System32\Quveuxi.exe
  2⤵
  PID:3188
- C:\Windows\System32\vOGywGe.exe
  C:\Windows\System32\vOGywGe.exe
  2⤵
  PID:3228
- C:\Windows\System32\mcJtMrn.exe
  C:\Windows\System32\mcJtMrn.exe
  2⤵
  PID:1836
- C:\Windows\System32\qcVNiep.exe
  C:\Windows\System32\qcVNiep.exe
  2⤵
  PID:1020
- C:\Windows\System32\psLChAD.exe
  C:\Windows\System32\psLChAD.exe
  2⤵
  PID:3232
- C:\Windows\System32\vcptupO.exe
  C:\Windows\System32\vcptupO.exe
  2⤵
  PID:3260
- C:\Windows\System32\RTkJYCk.exe
  C:\Windows\System32\RTkJYCk.exe
  2⤵
  PID:3300
- C:\Windows\System32\pmITduN.exe
  C:\Windows\System32\pmITduN.exe
  2⤵
  PID:3324
- C:\Windows\System32\DIDHQkv.exe
  C:\Windows\System32\DIDHQkv.exe
  2⤵
  PID:3360
- C:\Windows\System32\WRIddWa.exe
  C:\Windows\System32\WRIddWa.exe
  2⤵
  PID:3380
- C:\Windows\System32\sPJzNOZ.exe
  C:\Windows\System32\sPJzNOZ.exe
  2⤵
  PID:3396
- C:\Windows\System32\CMLYkgt.exe
  C:\Windows\System32\CMLYkgt.exe
  2⤵
  PID:3440
- C:\Windows\System32\VpDsoqC.exe
  C:\Windows\System32\VpDsoqC.exe
  2⤵
  PID:3460
- C:\Windows\System32\sOwMgaX.exe
  C:\Windows\System32\sOwMgaX.exe
  2⤵
  PID:3476
- C:\Windows\System32\oniAMik.exe
  C:\Windows\System32\oniAMik.exe
  2⤵
  PID:3520
- C:\Windows\System32\RCEAEYo.exe
  C:\Windows\System32\RCEAEYo.exe
  2⤵
  PID:3536
- C:\Windows\System32\LCzqiUU.exe
  C:\Windows\System32\LCzqiUU.exe
  2⤵
  PID:3668
- C:\Windows\System32\XCABtfM.exe
  C:\Windows\System32\XCABtfM.exe
  2⤵
  PID:3652
- C:\Windows\System32\paNEoSy.exe
  C:\Windows\System32\paNEoSy.exe
  2⤵
  PID:3556
- C:\Windows\System32\VirKcRL.exe
  C:\Windows\System32\VirKcRL.exe
  2⤵
  PID:3656
- C:\Windows\System32\fGbEAXe.exe
  C:\Windows\System32\fGbEAXe.exe
  2⤵
  PID:3752
- C:\Windows\System32\PjZhYIX.exe
  C:\Windows\System32\PjZhYIX.exe
  2⤵
  PID:3764
- C:\Windows\System32\UBqUAaW.exe
  C:\Windows\System32\UBqUAaW.exe
  2⤵
  PID:3604
- C:\Windows\System32\YArBiut.exe
  C:\Windows\System32\YArBiut.exe
  2⤵
  PID:3636
- C:\Windows\System32\zLUZANA.exe
  C:\Windows\System32\zLUZANA.exe
  2⤵
  PID:3844
- C:\Windows\System32\kGEWFpv.exe
  C:\Windows\System32\kGEWFpv.exe
  2⤵
  PID:3936
- C:\Windows\System32\amTAyCO.exe
  C:\Windows\System32\amTAyCO.exe
  2⤵
  PID:4100
- C:\Windows\System32\DKxKjEh.exe
  C:\Windows\System32\DKxKjEh.exe
  2⤵
  PID:4116
- C:\Windows\System32\pwuURQl.exe
  C:\Windows\System32\pwuURQl.exe
  2⤵
  PID:4132
- C:\Windows\System32\QtfZwjs.exe
  C:\Windows\System32\QtfZwjs.exe
  2⤵
  PID:4148
- C:\Windows\System32\pjMqJuS.exe
  C:\Windows\System32\pjMqJuS.exe
  2⤵
  PID:4164
- C:\Windows\System32\qAbKjwI.exe
  C:\Windows\System32\qAbKjwI.exe
  2⤵
  PID:4184
- C:\Windows\System32\aVkWaam.exe
  C:\Windows\System32\aVkWaam.exe
  2⤵
  PID:4200
- C:\Windows\System32\gaQJwQP.exe
  C:\Windows\System32\gaQJwQP.exe
  2⤵
  PID:4216
- C:\Windows\System32\MOIhvxW.exe
  C:\Windows\System32\MOIhvxW.exe
  2⤵
  PID:4232
- C:\Windows\System32\aHKdOtn.exe
  C:\Windows\System32\aHKdOtn.exe
  2⤵
  PID:4248
- C:\Windows\System32\zshCeIQ.exe
  C:\Windows\System32\zshCeIQ.exe
  2⤵
  PID:4264
- C:\Windows\System32\ijCMZDR.exe
  C:\Windows\System32\ijCMZDR.exe
  2⤵
  PID:4280
- C:\Windows\System32\NzAXlyC.exe
  C:\Windows\System32\NzAXlyC.exe
  2⤵
  PID:4296
- C:\Windows\System32\USTSHFk.exe
  C:\Windows\System32\USTSHFk.exe
  2⤵
  PID:4316
- C:\Windows\System32\jAIenRw.exe
  C:\Windows\System32\jAIenRw.exe
  2⤵
  PID:4332
- C:\Windows\System32\yUJsBFk.exe
  C:\Windows\System32\yUJsBFk.exe
  2⤵
  PID:4348
- C:\Windows\System32\mwDxTPP.exe
  C:\Windows\System32\mwDxTPP.exe
  2⤵
  PID:4364
- C:\Windows\System32\BIwVJDt.exe
  C:\Windows\System32\BIwVJDt.exe
  2⤵
  PID:4380
- C:\Windows\System32\GUSLDhz.exe
  C:\Windows\System32\GUSLDhz.exe
  2⤵
  PID:4396
- C:\Windows\System32\HzeFJRK.exe
  C:\Windows\System32\HzeFJRK.exe
  2⤵
  PID:4412
- C:\Windows\System32\zHCehZH.exe
  C:\Windows\System32\zHCehZH.exe
  2⤵
  PID:4432
- C:\Windows\System32\eQETitN.exe
  C:\Windows\System32\eQETitN.exe
  2⤵
  PID:4448
- C:\Windows\System32\sBZUWlc.exe
  C:\Windows\System32\sBZUWlc.exe
  2⤵
  PID:4464
- C:\Windows\System32\ITcEGGm.exe
  C:\Windows\System32\ITcEGGm.exe
  2⤵
  PID:4480
- C:\Windows\System32\SAXIKsb.exe
  C:\Windows\System32\SAXIKsb.exe
  2⤵
  PID:4500
- C:\Windows\System32\LGpIUll.exe
  C:\Windows\System32\LGpIUll.exe
  2⤵
  PID:4516
- C:\Windows\System32\KFfblPA.exe
  C:\Windows\System32\KFfblPA.exe
  2⤵
  PID:4532
- C:\Windows\System32\EccCiFT.exe
  C:\Windows\System32\EccCiFT.exe
  2⤵
  PID:4552
- C:\Windows\System32\uZKnFWQ.exe
  C:\Windows\System32\uZKnFWQ.exe
  2⤵
  PID:4568
- C:\Windows\System32\gDuPhFk.exe
  C:\Windows\System32\gDuPhFk.exe
  2⤵
  PID:4584
- C:\Windows\System32\oDZGJas.exe
  C:\Windows\System32\oDZGJas.exe
  2⤵
  PID:4600
- C:\Windows\System32\BZIPQgP.exe
  C:\Windows\System32\BZIPQgP.exe
  2⤵
  PID:4616
- C:\Windows\System32\pexkNXA.exe
  C:\Windows\System32\pexkNXA.exe
  2⤵
  PID:4632
- C:\Windows\System32\ZKTcEzQ.exe
  C:\Windows\System32\ZKTcEzQ.exe
  2⤵
  PID:4652
- C:\Windows\System32\bsSNkak.exe
  C:\Windows\System32\bsSNkak.exe
  2⤵
  PID:4828
- C:\Windows\System32\nUALCqB.exe
  C:\Windows\System32\nUALCqB.exe
  2⤵
  PID:4992
- C:\Windows\System32\eShquiD.exe
  C:\Windows\System32\eShquiD.exe
  2⤵
  PID:5016
- C:\Windows\System32\CATKzYG.exe
  C:\Windows\System32\CATKzYG.exe
  2⤵
  PID:5032
- C:\Windows\System32\vjUBWTx.exe
  C:\Windows\System32\vjUBWTx.exe
  2⤵
  PID:5048
- C:\Windows\System32\abIoVjI.exe
  C:\Windows\System32\abIoVjI.exe
  2⤵
  PID:5080
- C:\Windows\System32\rINmnZl.exe
  C:\Windows\System32\rINmnZl.exe
  2⤵
  PID:5096
- C:\Windows\System32\MvAkqkM.exe
  C:\Windows\System32\MvAkqkM.exe
  2⤵
  PID:5112
- C:\Windows\System32\AhKNJti.exe
  C:\Windows\System32\AhKNJti.exe
  2⤵
  PID:4040
- C:\Windows\System32\BZwulGo.exe
  C:\Windows\System32\BZwulGo.exe
  2⤵
  PID:1664
- C:\Windows\System32\ouTZNdE.exe
  C:\Windows\System32\ouTZNdE.exe
  2⤵
  PID:2036
- C:\Windows\System32\HmRlgXI.exe
  C:\Windows\System32\HmRlgXI.exe
  2⤵
  PID:908
- C:\Windows\System32\snPlZcV.exe
  C:\Windows\System32\snPlZcV.exe
  2⤵
  PID:2852
- C:\Windows\System32\TPhArXT.exe
  C:\Windows\System32\TPhArXT.exe
  2⤵
  PID:3876
- C:\Windows\System32\rgAZaPt.exe
  C:\Windows\System32\rgAZaPt.exe
  2⤵
  PID:3456
- C:\Windows\System32\nDuKKdM.exe
  C:\Windows\System32\nDuKKdM.exe
  2⤵
  PID:3552
- C:\Windows\System32\ThVUjrC.exe
  C:\Windows\System32\ThVUjrC.exe
  2⤵
  PID:3780
- C:\Windows\System32\mQZQQVK.exe
  C:\Windows\System32\mQZQQVK.exe
  2⤵
  PID:4124
- C:\Windows\System32\JbuYihu.exe
  C:\Windows\System32\JbuYihu.exe
  2⤵
  PID:4192
- C:\Windows\System32\NWvnlFS.exe
  C:\Windows\System32\NWvnlFS.exe
  2⤵
  PID:3700
- C:\Windows\System32\xiMPnUj.exe
  C:\Windows\System32\xiMPnUj.exe
  2⤵
  PID:4108
- C:\Windows\System32\MQjFGlh.exe
  C:\Windows\System32\MQjFGlh.exe
  2⤵
  PID:3732
- C:\Windows\System32\MHeTOct.exe
  C:\Windows\System32\MHeTOct.exe
  2⤵
  PID:3800
- C:\Windows\System32\jOGmGZv.exe
  C:\Windows\System32\jOGmGZv.exe
  2⤵
  PID:4244
- C:\Windows\System32\KygjUzD.exe
  C:\Windows\System32\KygjUzD.exe
  2⤵
  PID:4276
- C:\Windows\System32\vNmRyMf.exe
  C:\Windows\System32\vNmRyMf.exe
  2⤵
  PID:4440
- C:\Windows\System32\qhUEuQh.exe
  C:\Windows\System32\qhUEuQh.exe
  2⤵
  PID:4548
- C:\Windows\System32\DrbuXaM.exe
  C:\Windows\System32\DrbuXaM.exe
  2⤵
  PID:4540
- C:\Windows\System32\GyEUgGW.exe
  C:\Windows\System32\GyEUgGW.exe
  2⤵
  PID:4644
- C:\Windows\System32\onRNQtJ.exe
  C:\Windows\System32\onRNQtJ.exe
  2⤵
  PID:3216
- C:\Windows\System32\ggVknRX.exe
  C:\Windows\System32\ggVknRX.exe
  2⤵
  PID:4092
- C:\Windows\System32\GYOzQaQ.exe
  C:\Windows\System32\GYOzQaQ.exe
  2⤵
  PID:3812
- C:\Windows\System32\bIlUyub.exe
  C:\Windows\System32\bIlUyub.exe
  2⤵
  PID:3920
- C:\Windows\System32\nVeynOl.exe
  C:\Windows\System32\nVeynOl.exe
  2⤵
  PID:3996
- C:\Windows\System32\KEABnwE.exe
  C:\Windows\System32\KEABnwE.exe
  2⤵
  PID:2672
- C:\Windows\System32\RYSRiyg.exe
  C:\Windows\System32\RYSRiyg.exe
  2⤵
  PID:3184
- C:\Windows\System32\ysgQgzI.exe
  C:\Windows\System32\ysgQgzI.exe
  2⤵
  PID:1724
- C:\Windows\System32\slDxFph.exe
  C:\Windows\System32\slDxFph.exe
  2⤵
  PID:3352
- C:\Windows\System32\VJmzIEA.exe
  C:\Windows\System32\VJmzIEA.exe
  2⤵
  PID:4224
- C:\Windows\System32\enTiJBH.exe
  C:\Windows\System32\enTiJBH.exe
  2⤵
  PID:4292
- C:\Windows\System32\IuBpXGN.exe
  C:\Windows\System32\IuBpXGN.exe
  2⤵
  PID:4360
- C:\Windows\System32\tSFLPcI.exe
  C:\Windows\System32\tSFLPcI.exe
  2⤵
  PID:4392
- C:\Windows\System32\mXRAqzA.exe
  C:\Windows\System32\mXRAqzA.exe
  2⤵
  PID:4492
- C:\Windows\System32\aROeSXO.exe
  C:\Windows\System32\aROeSXO.exe
  2⤵
  PID:4560
- C:\Windows\System32\PFQVlDT.exe
  C:\Windows\System32\PFQVlDT.exe
  2⤵
  PID:4624
- C:\Windows\System32\fdGiwCN.exe
  C:\Windows\System32\fdGiwCN.exe
  2⤵
  PID:4672
- C:\Windows\System32\vtSFNsL.exe
  C:\Windows\System32\vtSFNsL.exe
  2⤵
  PID:4688
- C:\Windows\System32\uzTVgTR.exe
  C:\Windows\System32\uzTVgTR.exe
  2⤵
  PID:4704
- C:\Windows\System32\iRvTlUT.exe
  C:\Windows\System32\iRvTlUT.exe
  2⤵
  PID:4720
- C:\Windows\System32\ZbVnWUq.exe
  C:\Windows\System32\ZbVnWUq.exe
  2⤵
  PID:4736
- C:\Windows\System32\TJePxno.exe
  C:\Windows\System32\TJePxno.exe
  2⤵
  PID:4752
- C:\Windows\System32\fZDPfvJ.exe
  C:\Windows\System32\fZDPfvJ.exe
  2⤵
  PID:4768
- C:\Windows\System32\XUmByEE.exe
  C:\Windows\System32\XUmByEE.exe
  2⤵
  PID:4796
- C:\Windows\System32\wWFTeEE.exe
  C:\Windows\System32\wWFTeEE.exe
  2⤵
  PID:4808
- C:\Windows\System32\pRLqWtP.exe
  C:\Windows\System32\pRLqWtP.exe
  2⤵
  PID:4824
- C:\Windows\System32\HySPDqj.exe
  C:\Windows\System32\HySPDqj.exe
  2⤵
  PID:4844
- C:\Windows\System32\RJFYxuv.exe
  C:\Windows\System32\RJFYxuv.exe
  2⤵
  PID:4860
- C:\Windows\System32\KtwgByU.exe
  C:\Windows\System32\KtwgByU.exe
  2⤵
  PID:4876
- C:\Windows\System32\EuqSlJo.exe
  C:\Windows\System32\EuqSlJo.exe
  2⤵
  PID:4892
- C:\Windows\System32\QiHsICV.exe
  C:\Windows\System32\QiHsICV.exe
  2⤵
  PID:4908
- C:\Windows\System32\HEwerhK.exe
  C:\Windows\System32\HEwerhK.exe
  2⤵
  PID:1236
- C:\Windows\System32\AayiWEO.exe
  C:\Windows\System32\AayiWEO.exe
  2⤵
  PID:4984
- C:\Windows\System32\nQVlKmp.exe
  C:\Windows\System32\nQVlKmp.exe
  2⤵
  PID:5068
- C:\Windows\System32\HqycaGG.exe
  C:\Windows\System32\HqycaGG.exe
  2⤵
  PID:3804
- C:\Windows\System32\HMpjIqR.exe
  C:\Windows\System32\HMpjIqR.exe
  2⤵
  PID:5104
- C:\Windows\System32\DxiTMuJ.exe
  C:\Windows\System32\DxiTMuJ.exe
  2⤵
  PID:2364
- C:\Windows\System32\dxjXeLw.exe
  C:\Windows\System32\dxjXeLw.exe
  2⤵
  PID:2824
- C:\Windows\System32\PAzYJWM.exe
  C:\Windows\System32\PAzYJWM.exe
  2⤵
  PID:2916
- C:\Windows\System32\ihyrEPN.exe
  C:\Windows\System32\ihyrEPN.exe
  2⤵
  PID:3312
- C:\Windows\System32\ZezaMYs.exe
  C:\Windows\System32\ZezaMYs.exe
  2⤵
  PID:3720
- C:\Windows\System32\SSpuoTD.exe
  C:\Windows\System32\SSpuoTD.exe
  2⤵
  PID:3480
- C:\Windows\System32\sDejuvZ.exe
  C:\Windows\System32\sDejuvZ.exe
  2⤵
  PID:3532
- C:\Windows\System32\guriDHd.exe
  C:\Windows\System32\guriDHd.exe
  2⤵
  PID:4144
- C:\Windows\System32\TVXadlg.exe
  C:\Windows\System32\TVXadlg.exe
  2⤵
  PID:3796
- C:\Windows\System32\YgIzvmr.exe
  C:\Windows\System32\YgIzvmr.exe
  2⤵
  PID:4212
- C:\Windows\System32\xRfqjAa.exe
  C:\Windows\System32\xRfqjAa.exe
  2⤵
  PID:4240
- C:\Windows\System32\YmGMpVq.exe
  C:\Windows\System32\YmGMpVq.exe
  2⤵
  PID:4404
- C:\Windows\System32\ySeROBt.exe
  C:\Windows\System32\ySeROBt.exe
  2⤵
  PID:4544
- C:\Windows\System32\CmssBWe.exe
  C:\Windows\System32\CmssBWe.exe
  2⤵
  PID:4612
- C:\Windows\System32\OQtgeKJ.exe
  C:\Windows\System32\OQtgeKJ.exe
  2⤵
  PID:3860
- C:\Windows\System32\KPXrMLt.exe
  C:\Windows\System32\KPXrMLt.exe
  2⤵
  PID:4444
- C:\Windows\System32\zjMWdIo.exe
  C:\Windows\System32\zjMWdIo.exe
  2⤵
  PID:3960
- C:\Windows\System32\iARaCQP.exe
  C:\Windows\System32\iARaCQP.exe
  2⤵
  PID:3992
- C:\Windows\System32\dHTtMZy.exe
  C:\Windows\System32\dHTtMZy.exe
  2⤵
  PID:3964
- C:\Windows\System32\KUEQVYD.exe
  C:\Windows\System32\KUEQVYD.exe
  2⤵
  PID:4260
- C:\Windows\System32\baqSOib.exe
  C:\Windows\System32\baqSOib.exe
  2⤵
  PID:4356
- C:\Windows\System32\OFoyUXc.exe
  C:\Windows\System32\OFoyUXc.exe
  2⤵
  PID:4592
- C:\Windows\System32\QORBVxL.exe
  C:\Windows\System32\QORBVxL.exe
  2⤵
  PID:3404
- C:\Windows\System32\QZAhmrX.exe
  C:\Windows\System32\QZAhmrX.exe
  2⤵
  PID:4748
- C:\Windows\System32\MyNOxxi.exe
  C:\Windows\System32\MyNOxxi.exe
  2⤵
  PID:4660
- C:\Windows\System32\IxPHRzF.exe
  C:\Windows\System32\IxPHRzF.exe
  2⤵
  PID:4840
- C:\Windows\System32\KRpwJbu.exe
  C:\Windows\System32\KRpwJbu.exe
  2⤵
  PID:4764
- C:\Windows\System32\issgMud.exe
  C:\Windows\System32\issgMud.exe
  2⤵
  PID:4916
- C:\Windows\System32\xhpEQFP.exe
  C:\Windows\System32\xhpEQFP.exe
  2⤵
  PID:4900
- C:\Windows\System32\azdskFy.exe
  C:\Windows\System32\azdskFy.exe
  2⤵
  PID:4868
- C:\Windows\System32\XjACphS.exe
  C:\Windows\System32\XjACphS.exe
  2⤵
  PID:4940
- C:\Windows\System32\rHBkPSt.exe
  C:\Windows\System32\rHBkPSt.exe
  2⤵
  PID:4960
- C:\Windows\System32\KETXEeZ.exe
  C:\Windows\System32\KETXEeZ.exe
  2⤵
  PID:4952
- C:\Windows\System32\tDSxMqP.exe
  C:\Windows\System32\tDSxMqP.exe
  2⤵
  PID:2556
- C:\Windows\System32\XVHyles.exe
  C:\Windows\System32\XVHyles.exe
  2⤵
  PID:5000
- C:\Windows\System32\FDLGxln.exe
  C:\Windows\System32\FDLGxln.exe
  2⤵
  PID:5012
- C:\Windows\System32\jzPHBDP.exe
  C:\Windows\System32\jzPHBDP.exe
  2⤵
  PID:5040
- C:\Windows\System32\HylUpaG.exe
  C:\Windows\System32\HylUpaG.exe
  2⤵
  PID:5088
- C:\Windows\System32\qqeTOYd.exe
  C:\Windows\System32\qqeTOYd.exe
  2⤵
  PID:4076
- C:\Windows\System32\DRNSYjH.exe
  C:\Windows\System32\DRNSYjH.exe
  2⤵
  PID:5076
- C:\Windows\System32\QHeOCOI.exe
  C:\Windows\System32\QHeOCOI.exe
  2⤵
  PID:932
- C:\Windows\System32\kncePeq.exe
  C:\Windows\System32\kncePeq.exe
  2⤵
  PID:4488
- C:\Windows\System32\fTLcGIx.exe
  C:\Windows\System32\fTLcGIx.exe
  2⤵
  PID:4852
- C:\Windows\System32\GXaFmYk.exe
  C:\Windows\System32\GXaFmYk.exe
  2⤵
  PID:4972
- C:\Windows\System32\YmyPfXm.exe
  C:\Windows\System32\YmyPfXm.exe
  2⤵
  PID:2352
- C:\Windows\System32\bfQPKUz.exe
  C:\Windows\System32\bfQPKUz.exe
  2⤵
  PID:4936
- C:\Windows\System32\XCRfEnW.exe
  C:\Windows\System32\XCRfEnW.exe
  2⤵
  PID:3748
- C:\Windows\System32\IvGVHov.exe
  C:\Windows\System32\IvGVHov.exe
  2⤵
  PID:3236
- C:\Windows\System32\lBLarqJ.exe
  C:\Windows\System32\lBLarqJ.exe
  2⤵
  PID:4680
- C:\Windows\System32\rtaKOuX.exe
  C:\Windows\System32\rtaKOuX.exe
  2⤵
  PID:4728
- C:\Windows\System32\EvkNINT.exe
  C:\Windows\System32\EvkNINT.exe
  2⤵
  PID:4948
- C:\Windows\System32\xfqtfOG.exe
  C:\Windows\System32\xfqtfOG.exe
  2⤵
  PID:5064
- C:\Windows\System32\rnsGfiH.exe
  C:\Windows\System32\rnsGfiH.exe
  2⤵
  PID:4060
- C:\Windows\System32\GSxHtET.exe
  C:\Windows\System32\GSxHtET.exe
  2⤵
  PID:2384
- C:\Windows\System32\TtbwnmF.exe
  C:\Windows\System32\TtbwnmF.exe
  2⤵
  PID:3356
- C:\Windows\System32\tVMOmFH.exe
  C:\Windows\System32\tVMOmFH.exe
  2⤵
  PID:3976
- C:\Windows\System32\ZEZzGxa.exe
  C:\Windows\System32\ZEZzGxa.exe
  2⤵
  PID:3512
- C:\Windows\System32\sobmOzT.exe
  C:\Windows\System32\sobmOzT.exe
  2⤵
  PID:4512
- C:\Windows\System32\JXFgHLn.exe
  C:\Windows\System32\JXFgHLn.exe
  2⤵
  PID:3856
- C:\Windows\System32\eNnPbti.exe
  C:\Windows\System32\eNnPbti.exe
  2⤵
  PID:4744
- C:\Windows\System32\nxxNyoI.exe
  C:\Windows\System32\nxxNyoI.exe
  2⤵
  PID:4460
- C:\Windows\System32\akyQxYH.exe
  C:\Windows\System32\akyQxYH.exe
  2⤵
  PID:4944
- C:\Windows\System32\yXCXNUj.exe
  C:\Windows\System32\yXCXNUj.exe
  2⤵
  PID:4012
- C:\Windows\System32\DShFNfl.exe
  C:\Windows\System32\DShFNfl.exe
  2⤵
  PID:3828
- C:\Windows\System32\uTTGhNS.exe
  C:\Windows\System32\uTTGhNS.exe
  2⤵
  PID:3128
- C:\Windows\System32\FEeNBiw.exe
  C:\Windows\System32\FEeNBiw.exe
  2⤵
  PID:4424
- C:\Windows\System32\xGWJuTm.exe
  C:\Windows\System32\xGWJuTm.exe
  2⤵
  PID:2652
- C:\Windows\System32\DdycerG.exe
  C:\Windows\System32\DdycerG.exe
  2⤵
  PID:4072
- C:\Windows\System32\pkkKQrw.exe
  C:\Windows\System32\pkkKQrw.exe
  2⤵
  PID:4340
- C:\Windows\System32\HdLMqdN.exe
  C:\Windows\System32\HdLMqdN.exe
  2⤵
  PID:4772
- C:\Windows\System32\HhyOwLo.exe
  C:\Windows\System32\HhyOwLo.exe
  2⤵
  PID:3772
- C:\Windows\System32\RSucaKL.exe
  C:\Windows\System32\RSucaKL.exe
  2⤵
  PID:2576
- C:\Windows\System32\yHesGNW.exe
  C:\Windows\System32\yHesGNW.exe
  2⤵
  PID:3436
- C:\Windows\System32\QnZuTUl.exe
  C:\Windows\System32\QnZuTUl.exe
  2⤵
  PID:3340
- C:\Windows\System32\NuLWTWx.exe
  C:\Windows\System32\NuLWTWx.exe
  2⤵
  PID:3292
- C:\Windows\System32\iLfZaGv.exe
  C:\Windows\System32\iLfZaGv.exe
  2⤵
  PID:4476
- C:\Windows\System32\KJBvYFN.exe
  C:\Windows\System32\KJBvYFN.exe
  2⤵
  PID:5128
- C:\Windows\System32\rdeKQkk.exe
  C:\Windows\System32\rdeKQkk.exe
  2⤵
  PID:5148
- C:\Windows\System32\FJGDphG.exe
  C:\Windows\System32\FJGDphG.exe
  2⤵
  PID:5164
- C:\Windows\System32\pxjMrYX.exe
  C:\Windows\System32\pxjMrYX.exe
  2⤵
  PID:5180
- C:\Windows\System32\isVDieI.exe
  C:\Windows\System32\isVDieI.exe
  2⤵
  PID:5200
- C:\Windows\System32\DAxQcwL.exe
  C:\Windows\System32\DAxQcwL.exe
  2⤵
  PID:5216
- C:\Windows\System32\vySfnsb.exe
  C:\Windows\System32\vySfnsb.exe
  2⤵
  PID:5232
- C:\Windows\System32\MvmEboN.exe
  C:\Windows\System32\MvmEboN.exe
  2⤵
  PID:5248
- C:\Windows\System32\drtgwoo.exe
  C:\Windows\System32\drtgwoo.exe
  2⤵
  PID:5264
- C:\Windows\System32\ZUuADWY.exe
  C:\Windows\System32\ZUuADWY.exe
  2⤵
  PID:5280
- C:\Windows\System32\FmeoGSf.exe
  C:\Windows\System32\FmeoGSf.exe
  2⤵
  PID:5296
- C:\Windows\System32\vrhkGda.exe
  C:\Windows\System32\vrhkGda.exe
  2⤵
  PID:5312
- C:\Windows\System32\UhvBYSS.exe
  C:\Windows\System32\UhvBYSS.exe
  2⤵
  PID:5356
- C:\Windows\System32\GqiTxzr.exe
  C:\Windows\System32\GqiTxzr.exe
  2⤵
  PID:5372
- C:\Windows\System32\fQvmZrw.exe
  C:\Windows\System32\fQvmZrw.exe
  2⤵
  PID:5388
- C:\Windows\System32\hTWDXGe.exe
  C:\Windows\System32\hTWDXGe.exe
  2⤵
  PID:5404
- C:\Windows\System32\veOTjDs.exe
  C:\Windows\System32\veOTjDs.exe
  2⤵
  PID:5420
- C:\Windows\System32\bLkWBBD.exe
  C:\Windows\System32\bLkWBBD.exe
  2⤵
  PID:5444
- C:\Windows\System32\YiADEKv.exe
  C:\Windows\System32\YiADEKv.exe
  2⤵
  PID:5460
- C:\Windows\System32\ruRdSRb.exe
  C:\Windows\System32\ruRdSRb.exe
  2⤵
  PID:5476
- C:\Windows\System32\HVksjNz.exe
  C:\Windows\System32\HVksjNz.exe
  2⤵
  PID:5492
- C:\Windows\System32\lyxBkyM.exe
  C:\Windows\System32\lyxBkyM.exe
  2⤵
  PID:5508
- C:\Windows\System32\CXQCMax.exe
  C:\Windows\System32\CXQCMax.exe
  2⤵
  PID:5524
- C:\Windows\System32\zEFSpuW.exe
  C:\Windows\System32\zEFSpuW.exe
  2⤵
  PID:5540
- C:\Windows\System32\PtVNbXk.exe
  C:\Windows\System32\PtVNbXk.exe
  2⤵
  PID:5556
- C:\Windows\System32\QovILsh.exe
  C:\Windows\System32\QovILsh.exe
  2⤵
  PID:5572
- C:\Windows\System32\FUyAhtG.exe
  C:\Windows\System32\FUyAhtG.exe
  2⤵
  PID:5588
- C:\Windows\System32\mzTIGBV.exe
  C:\Windows\System32\mzTIGBV.exe
  2⤵
  PID:5604
- C:\Windows\System32\FWqwtbk.exe
  C:\Windows\System32\FWqwtbk.exe
  2⤵
  PID:5620
- C:\Windows\System32\OfDRmHT.exe
  C:\Windows\System32\OfDRmHT.exe
  2⤵
  PID:5636
- C:\Windows\System32\WbbRDlR.exe
  C:\Windows\System32\WbbRDlR.exe
  2⤵
  PID:5652
- C:\Windows\System32\bqjAihW.exe
  C:\Windows\System32\bqjAihW.exe
  2⤵
  PID:5668
- C:\Windows\System32\WjDtciO.exe
  C:\Windows\System32\WjDtciO.exe
  2⤵
  PID:5684
- C:\Windows\System32\hfwlDAD.exe
  C:\Windows\System32\hfwlDAD.exe
  2⤵
  PID:5704
- C:\Windows\System32\otdvdAp.exe
  C:\Windows\System32\otdvdAp.exe
  2⤵
  PID:5720
- C:\Windows\System32\PUqcHWP.exe
  C:\Windows\System32\PUqcHWP.exe
  2⤵
  PID:5736
- C:\Windows\System32\XUEMgVW.exe
  C:\Windows\System32\XUEMgVW.exe
  2⤵
  PID:5756
- C:\Windows\System32\Ytbbink.exe
  C:\Windows\System32\Ytbbink.exe
  2⤵
  PID:5772
- C:\Windows\System32\fXMulia.exe
  C:\Windows\System32\fXMulia.exe
  2⤵
  PID:5792
- C:\Windows\System32\YfesDoS.exe
  C:\Windows\System32\YfesDoS.exe
  2⤵
  PID:5808
- C:\Windows\System32\WsFarIy.exe
  C:\Windows\System32\WsFarIy.exe
  2⤵
  PID:5904
- C:\Windows\System32\AQOifqv.exe
  C:\Windows\System32\AQOifqv.exe
  2⤵
  PID:5920
- C:\Windows\System32\ApoCCcm.exe
  C:\Windows\System32\ApoCCcm.exe
  2⤵
  PID:5936
- C:\Windows\System32\qOkNVWx.exe
  C:\Windows\System32\qOkNVWx.exe
  2⤵
  PID:5952
- C:\Windows\System32\ZMcSvMI.exe
  C:\Windows\System32\ZMcSvMI.exe
  2⤵
  PID:5968
- C:\Windows\System32\MehaiLF.exe
  C:\Windows\System32\MehaiLF.exe
  2⤵
  PID:5984
- C:\Windows\System32\tROHqnK.exe
  C:\Windows\System32\tROHqnK.exe
  2⤵
  PID:6000
- C:\Windows\System32\fvZoidY.exe
  C:\Windows\System32\fvZoidY.exe
  2⤵
  PID:6016
- C:\Windows\System32\PbYojxZ.exe
  C:\Windows\System32\PbYojxZ.exe
  2⤵
  PID:6032
- C:\Windows\System32\oZGmAqW.exe
  C:\Windows\System32\oZGmAqW.exe
  2⤵
  PID:6048
- C:\Windows\System32\BzIsXDE.exe
  C:\Windows\System32\BzIsXDE.exe
  2⤵
  PID:6064
- C:\Windows\System32\bZaEtuc.exe
  C:\Windows\System32\bZaEtuc.exe
  2⤵
  PID:6080
- C:\Windows\System32\SbPQkpI.exe
  C:\Windows\System32\SbPQkpI.exe
  2⤵
  PID:6100
- C:\Windows\System32\ZreAVWn.exe
  C:\Windows\System32\ZreAVWn.exe
  2⤵
  PID:6120
- C:\Windows\System32\GhwoPFq.exe
  C:\Windows\System32\GhwoPFq.exe
  2⤵
  PID:6136
- C:\Windows\System32\ivizxyQ.exe
  C:\Windows\System32\ivizxyQ.exe
  2⤵
  PID:2376
- C:\Windows\System32\lOaCLzO.exe
  C:\Windows\System32\lOaCLzO.exe
  2⤵
  PID:4640
- C:\Windows\System32\iGBlvzR.exe
  C:\Windows\System32\iGBlvzR.exe
  2⤵
  PID:4696
- C:\Windows\System32\voWmcwn.exe
  C:\Windows\System32\voWmcwn.exe
  2⤵
  PID:5172
- C:\Windows\System32\aKKWwLs.exe
  C:\Windows\System32\aKKWwLs.exe
  2⤵
  PID:5240
- C:\Windows\System32\hbXBHEN.exe
  C:\Windows\System32\hbXBHEN.exe
  2⤵
  PID:5304
- C:\Windows\System32\sVDRVUq.exe
  C:\Windows\System32\sVDRVUq.exe
  2⤵
  PID:3320
- C:\Windows\System32\nNrNIXu.exe
  C:\Windows\System32\nNrNIXu.exe
  2⤵
  PID:5260
- C:\Windows\System32\mNgdbbC.exe
  C:\Windows\System32\mNgdbbC.exe
  2⤵
  PID:536
- C:\Windows\System32\ZUZykeM.exe
  C:\Windows\System32\ZUZykeM.exe
  2⤵
  PID:5124
- C:\Windows\System32\CmsznCQ.exe
  C:\Windows\System32\CmsznCQ.exe
  2⤵
  PID:5196
- C:\Windows\System32\MuIDlZd.exe
  C:\Windows\System32\MuIDlZd.exe
  2⤵
  PID:5292
- C:\Windows\System32\MWrVAun.exe
  C:\Windows\System32\MWrVAun.exe
  2⤵
  PID:5344
- C:\Windows\System32\jeSqrVy.exe
  C:\Windows\System32\jeSqrVy.exe
  2⤵
  PID:5380
- C:\Windows\System32\IIWXkqK.exe
  C:\Windows\System32\IIWXkqK.exe
  2⤵
  PID:4700
- C:\Windows\System32\wXUXjfB.exe
  C:\Windows\System32\wXUXjfB.exe
  2⤵
  PID:5368
- C:\Windows\System32\NUAmOrP.exe
  C:\Windows\System32\NUAmOrP.exe
  2⤵
  PID:5432
- C:\Windows\System32\cgjylEU.exe
  C:\Windows\System32\cgjylEU.exe
  2⤵
  PID:5504
- C:\Windows\System32\vKnBWJF.exe
  C:\Windows\System32\vKnBWJF.exe
  2⤵
  PID:5472
- C:\Windows\System32\tNsISxB.exe
  C:\Windows\System32\tNsISxB.exe
  2⤵
  PID:5548
- C:\Windows\System32\OhkTckI.exe
  C:\Windows\System32\OhkTckI.exe
  2⤵
  PID:5676
- C:\Windows\System32\liAKfvf.exe
  C:\Windows\System32\liAKfvf.exe
  2⤵
  PID:5568
- C:\Windows\System32\UeLEwGZ.exe
  C:\Windows\System32\UeLEwGZ.exe
  2⤵
  PID:5596
- C:\Windows\System32\xRrygPU.exe
  C:\Windows\System32\xRrygPU.exe
  2⤵
  PID:5660
- C:\Windows\System32\tQYBvtc.exe
  C:\Windows\System32\tQYBvtc.exe
  2⤵
  PID:5804
- C:\Windows\System32\MWQaLrN.exe
  C:\Windows\System32\MWQaLrN.exe
  2⤵
  PID:5488
- C:\Windows\System32\muJfWRg.exe
  C:\Windows\System32\muJfWRg.exe
  2⤵
  PID:5788
- C:\Windows\System32\FswjZYn.exe
  C:\Windows\System32\FswjZYn.exe
  2⤵
  PID:5864
- C:\Windows\System32\zwXejVb.exe
  C:\Windows\System32\zwXejVb.exe
  2⤵
  PID:5784
- C:\Windows\System32\nkvjxUN.exe
  C:\Windows\System32\nkvjxUN.exe
  2⤵
  PID:5840
- C:\Windows\System32\RZOCmrd.exe
  C:\Windows\System32\RZOCmrd.exe
  2⤵
  PID:5860
- C:\Windows\System32\cHvxYhj.exe
  C:\Windows\System32\cHvxYhj.exe
  2⤵
  PID:5880
- C:\Windows\System32\HeCMdrf.exe
  C:\Windows\System32\HeCMdrf.exe
  2⤵
  PID:5896
- C:\Windows\System32\frDPjYk.exe
  C:\Windows\System32\frDPjYk.exe
  2⤵
  PID:5584
- C:\Windows\System32\ScRmUFe.exe
  C:\Windows\System32\ScRmUFe.exe
  2⤵
  PID:5960
- C:\Windows\System32\tnPumwb.exe
  C:\Windows\System32\tnPumwb.exe
  2⤵
  PID:5948
- C:\Windows\System32\ENtDHJl.exe
  C:\Windows\System32\ENtDHJl.exe
  2⤵
  PID:6008
- C:\Windows\System32\wOhAUPV.exe
  C:\Windows\System32\wOhAUPV.exe
  2⤵
  PID:6108
- C:\Windows\System32\wjcFTig.exe
  C:\Windows\System32\wjcFTig.exe
  2⤵
  PID:6044
- C:\Windows\System32\QMvxDWi.exe
  C:\Windows\System32\QMvxDWi.exe
  2⤵
  PID:5208
- C:\Windows\System32\mwzBHFd.exe
  C:\Windows\System32\mwzBHFd.exe
  2⤵
  PID:4156
- C:\Windows\System32\IbRsjKt.exe
  C:\Windows\System32\IbRsjKt.exe
  2⤵
  PID:5188
- C:\Windows\System32\SVAFwQx.exe
  C:\Windows\System32\SVAFwQx.exe
  2⤵
  PID:5340
- C:\Windows\System32\VrhXxXI.exe
  C:\Windows\System32\VrhXxXI.exe
  2⤵
  PID:5400
- C:\Windows\System32\LaDbaNt.exe
  C:\Windows\System32\LaDbaNt.exe
  2⤵
  PID:5276
- C:\Windows\System32\zxIdpKg.exe
  C:\Windows\System32\zxIdpKg.exe
  2⤵
  PID:5992
- C:\Windows\System32\pctErSB.exe
  C:\Windows\System32\pctErSB.exe
  2⤵
  PID:4088
- C:\Windows\System32\dkoZnHL.exe
  C:\Windows\System32\dkoZnHL.exe
  2⤵
  PID:6128
- C:\Windows\System32\udZlXlf.exe
  C:\Windows\System32\udZlXlf.exe
  2⤵
  PID:5140
- C:\Windows\System32\JheXwtI.exe
  C:\Windows\System32\JheXwtI.exe
  2⤵
  PID:5256
- C:\Windows\System32\ZUzQmZt.exe
  C:\Windows\System32\ZUzQmZt.exe
  2⤵
  PID:5364
- C:\Windows\System32\RAqgica.exe
  C:\Windows\System32\RAqgica.exe
  2⤵
  PID:5520
- C:\Windows\System32\zxJNvce.exe
  C:\Windows\System32\zxJNvce.exe
  2⤵
  PID:5728
- C:\Windows\System32\shLKYPQ.exe
  C:\Windows\System32\shLKYPQ.exe
  2⤵
  PID:5564
- C:\Windows\System32\IUMbgMf.exe
  C:\Windows\System32\IUMbgMf.exe
  2⤵
  PID:5832
- C:\Windows\System32\zRqgJDP.exe
  C:\Windows\System32\zRqgJDP.exe
  2⤵
  PID:5600
- C:\Windows\System32\fWSnmgK.exe
  C:\Windows\System32\fWSnmgK.exe
  2⤵
  PID:5752
- C:\Windows\System32\fyRkDDB.exe
  C:\Windows\System32\fyRkDDB.exe
  2⤵
  PID:5820
- C:\Windows\System32\MYdnvzW.exe
  C:\Windows\System32\MYdnvzW.exe
  2⤵
  PID:5916
- C:\Windows\System32\MAntchc.exe
  C:\Windows\System32\MAntchc.exe
  2⤵
  PID:5780
- C:\Windows\System32\vrknTrO.exe
  C:\Windows\System32\vrknTrO.exe
  2⤵
  PID:5928
- C:\Windows\System32\JlilCXX.exe
  C:\Windows\System32\JlilCXX.exe
  2⤵
  PID:6012
- C:\Windows\System32\FiXDYAq.exe
  C:\Windows\System32\FiXDYAq.exe
  2⤵
  PID:5412
- C:\Windows\System32\ZqxWJGy.exe
  C:\Windows\System32\ZqxWJGy.exe
  2⤵
  PID:5160
- C:\Windows\System32\jWpJfRT.exe
  C:\Windows\System32\jWpJfRT.exe
  2⤵
  PID:5288
- C:\Windows\System32\RUxTNJI.exe
  C:\Windows\System32\RUxTNJI.exe
  2⤵
  PID:5516
- C:\Windows\System32\DFOhBUe.exe
  C:\Windows\System32\DFOhBUe.exe
  2⤵
  PID:5428
- C:\Windows\System32\fpguejZ.exe
  C:\Windows\System32\fpguejZ.exe
  2⤵
  PID:5456
- C:\Windows\System32\OScxwuY.exe
  C:\Windows\System32\OScxwuY.exe
  2⤵
  PID:1872
- C:\Windows\System32\hHMRESp.exe
  C:\Windows\System32\hHMRESp.exe
  2⤵
  PID:5768
- C:\Windows\System32\FqnVdpK.exe
  C:\Windows\System32\FqnVdpK.exe
  2⤵
  PID:5856
- C:\Windows\System32\IluOonE.exe
  C:\Windows\System32\IluOonE.exe
  2⤵
  PID:5352
- C:\Windows\System32\QSEUnTt.exe
  C:\Windows\System32\QSEUnTt.exe
  2⤵
  PID:5228
- C:\Windows\System32\FGRtTZb.exe
  C:\Windows\System32\FGRtTZb.exe
  2⤵
  PID:5828
- C:\Windows\System32\DIKuOvY.exe
  C:\Windows\System32\DIKuOvY.exe
  2⤵
  PID:5932
- C:\Windows\System32\XujLAac.exe
  C:\Windows\System32\XujLAac.exe
  2⤵
  PID:5716
- C:\Windows\System32\fXJjcKP.exe
  C:\Windows\System32\fXJjcKP.exe
  2⤵
  PID:5332
- C:\Windows\System32\LaORRuU.exe
  C:\Windows\System32\LaORRuU.exe
  2⤵
  PID:5336
- C:\Windows\System32\FntuSZh.exe
  C:\Windows\System32\FntuSZh.exe
  2⤵
  PID:4180
- C:\Windows\System32\qtVpqCI.exe
  C:\Windows\System32\qtVpqCI.exe
  2⤵
  PID:6060
- C:\Windows\System32\TLsqMGr.exe
  C:\Windows\System32\TLsqMGr.exe
  2⤵
  PID:6076
- C:\Windows\System32\DkNxQxM.exe
  C:\Windows\System32\DkNxQxM.exe
  2⤵
  PID:5836
- C:\Windows\System32\LFaQQHr.exe
  C:\Windows\System32\LFaQQHr.exe
  2⤵
  PID:5468
- C:\Windows\System32\egPNTGL.exe
  C:\Windows\System32\egPNTGL.exe
  2⤵
  PID:6152
- C:\Windows\System32\dTnjlyx.exe
  C:\Windows\System32\dTnjlyx.exe
  2⤵
  PID:6168
- C:\Windows\System32\xcpGewl.exe
  C:\Windows\System32\xcpGewl.exe
  2⤵
  PID:6184
- C:\Windows\System32\PJpJxtS.exe
  C:\Windows\System32\PJpJxtS.exe
  2⤵
  PID:6200
- C:\Windows\System32\qkLlnqZ.exe
  C:\Windows\System32\qkLlnqZ.exe
  2⤵
  PID:6216
- C:\Windows\System32\QyhNvJP.exe
  C:\Windows\System32\QyhNvJP.exe
  2⤵
  PID:6232
- C:\Windows\System32\SufDCok.exe
  C:\Windows\System32\SufDCok.exe
  2⤵
  PID:6248
- C:\Windows\System32\fGCnXMT.exe
  C:\Windows\System32\fGCnXMT.exe
  2⤵
  PID:6264
- C:\Windows\System32\ySppwge.exe
  C:\Windows\System32\ySppwge.exe
  2⤵
  PID:6280
- C:\Windows\System32\rCqYKqP.exe
  C:\Windows\System32\rCqYKqP.exe
  2⤵
  PID:6296
- C:\Windows\System32\dUaVDDp.exe
  C:\Windows\System32\dUaVDDp.exe
  2⤵
  PID:6312
- C:\Windows\System32\drcseON.exe
  C:\Windows\System32\drcseON.exe
  2⤵
  PID:6328
- C:\Windows\System32\gFGurHL.exe
  C:\Windows\System32\gFGurHL.exe
  2⤵
  PID:6344
- C:\Windows\System32\VubOaod.exe
  C:\Windows\System32\VubOaod.exe
  2⤵
  PID:6364
- C:\Windows\System32\jESGBnH.exe
  C:\Windows\System32\jESGBnH.exe
  2⤵
  PID:6384
- C:\Windows\System32\eRVPaer.exe
  C:\Windows\System32\eRVPaer.exe
  2⤵
  PID:6400
- C:\Windows\System32\BoZtxkK.exe
  C:\Windows\System32\BoZtxkK.exe
  2⤵
  PID:6416
- C:\Windows\System32\HaZGKOF.exe
  C:\Windows\System32\HaZGKOF.exe
  2⤵
  PID:6432
- C:\Windows\System32\KkzfLYU.exe
  C:\Windows\System32\KkzfLYU.exe
  2⤵
  PID:6448
- C:\Windows\System32\iDeVbGY.exe
  C:\Windows\System32\iDeVbGY.exe
  2⤵
  PID:6464
- C:\Windows\System32\XPFvnbc.exe
  C:\Windows\System32\XPFvnbc.exe
  2⤵
  PID:6480
- C:\Windows\System32\nbXVkti.exe
  C:\Windows\System32\nbXVkti.exe
  2⤵
  PID:6500
- C:\Windows\System32\VQxscbL.exe
  C:\Windows\System32\VQxscbL.exe
  2⤵
  PID:6516
- C:\Windows\System32\EQivBTc.exe
  C:\Windows\System32\EQivBTc.exe
  2⤵
  PID:6532
- C:\Windows\System32\GpbPOzS.exe
  C:\Windows\System32\GpbPOzS.exe
  2⤵
  PID:6548
- C:\Windows\System32\OuFTqKL.exe
  C:\Windows\System32\OuFTqKL.exe
  2⤵
  PID:6564
- C:\Windows\System32\hwvRqgf.exe
  C:\Windows\System32\hwvRqgf.exe
  2⤵
  PID:6580
- C:\Windows\System32\OkDKKmd.exe
  C:\Windows\System32\OkDKKmd.exe
  2⤵
  PID:6596
- C:\Windows\System32\IrKbQAY.exe
  C:\Windows\System32\IrKbQAY.exe
  2⤵
  PID:6612
- C:\Windows\System32\hMUNouN.exe
  C:\Windows\System32\hMUNouN.exe
  2⤵
  PID:6628
- C:\Windows\System32\AdxEIPg.exe
  C:\Windows\System32\AdxEIPg.exe
  2⤵
  PID:6648
- C:\Windows\System32\UaClJHo.exe
  C:\Windows\System32\UaClJHo.exe
  2⤵
  PID:6664
- C:\Windows\System32\SOWPJKh.exe
  C:\Windows\System32\SOWPJKh.exe
  2⤵
  PID:6680
- C:\Windows\System32\MBTtKsv.exe
  C:\Windows\System32\MBTtKsv.exe
  2⤵
  PID:6696
- C:\Windows\System32\BMtattQ.exe
  C:\Windows\System32\BMtattQ.exe
  2⤵
  PID:6712
- C:\Windows\System32\YhwpsSr.exe
  C:\Windows\System32\YhwpsSr.exe
  2⤵
  PID:6728
- C:\Windows\System32\fKVABmg.exe
  C:\Windows\System32\fKVABmg.exe
  2⤵
  PID:6744
- C:\Windows\System32\VgrUaPe.exe
  C:\Windows\System32\VgrUaPe.exe
  2⤵
  PID:6760
- C:\Windows\System32\XYapgjY.exe
  C:\Windows\System32\XYapgjY.exe
  2⤵
  PID:6788
- C:\Windows\System32\elwiKsv.exe
  C:\Windows\System32\elwiKsv.exe
  2⤵
  PID:6804
- C:\Windows\System32\XIDraMD.exe
  C:\Windows\System32\XIDraMD.exe
  2⤵
  PID:6828
- C:\Windows\System32\MQQMTGT.exe
  C:\Windows\System32\MQQMTGT.exe
  2⤵
  PID:6844
- C:\Windows\System32\KsIYYuj.exe
  C:\Windows\System32\KsIYYuj.exe
  2⤵
  PID:6860
- C:\Windows\System32\pUxPVwH.exe
  C:\Windows\System32\pUxPVwH.exe
  2⤵
  PID:6876
- C:\Windows\System32\CgamCmA.exe
  C:\Windows\System32\CgamCmA.exe
  2⤵
  PID:6908
- C:\Windows\System32\WPTiKgU.exe
  C:\Windows\System32\WPTiKgU.exe
  2⤵
  PID:6924
- C:\Windows\System32\ZRNIYts.exe
  C:\Windows\System32\ZRNIYts.exe
  2⤵
  PID:7052
- C:\Windows\System32\rdOrDpc.exe
  C:\Windows\System32\rdOrDpc.exe
  2⤵
  PID:7068
- C:\Windows\System32\vTfrWYS.exe
  C:\Windows\System32\vTfrWYS.exe
  2⤵
  PID:7084
- C:\Windows\System32\zyiRSSc.exe
  C:\Windows\System32\zyiRSSc.exe
  2⤵
  PID:7100
- C:\Windows\System32\fGgvlcG.exe
  C:\Windows\System32\fGgvlcG.exe
  2⤵
  PID:7116
- C:\Windows\System32\FEDCgph.exe
  C:\Windows\System32\FEDCgph.exe
  2⤵
  PID:7132
- C:\Windows\System32\eHYBQQq.exe
  C:\Windows\System32\eHYBQQq.exe
  2⤵
  PID:7152
- C:\Windows\System32\QjXloDq.exe
  C:\Windows\System32\QjXloDq.exe
  2⤵
  PID:6160
- C:\Windows\System32\JEzhXJF.exe
  C:\Windows\System32\JEzhXJF.exe
  2⤵
  PID:6224
- C:\Windows\System32\npmsxky.exe
  C:\Windows\System32\npmsxky.exe
  2⤵
  PID:6288
- C:\Windows\System32\SyAwQSB.exe
  C:\Windows\System32\SyAwQSB.exe
  2⤵
  PID:6352
- C:\Windows\System32\uUMFNMa.exe
  C:\Windows\System32\uUMFNMa.exe
  2⤵
  PID:6148
- C:\Windows\System32\cPZxaUn.exe
  C:\Windows\System32\cPZxaUn.exe
  2⤵
  PID:6212
- C:\Windows\System32\iSgqnCe.exe
  C:\Windows\System32\iSgqnCe.exe
  2⤵
  PID:6244
- C:\Windows\System32\HZlviFM.exe
  C:\Windows\System32\HZlviFM.exe
  2⤵
  PID:6708
- C:\Windows\System32\MrkKDBr.exe
  C:\Windows\System32\MrkKDBr.exe
  2⤵
  PID:6476
- C:\Windows\System32\iQEUBIy.exe
  C:\Windows\System32\iQEUBIy.exe
  2⤵
  PID:6776
- C:\Windows\System32\NtlSfor.exe
  C:\Windows\System32\NtlSfor.exe
  2⤵
  PID:6852
- C:\Windows\System32\rHbifMw.exe
  C:\Windows\System32\rHbifMw.exe
  2⤵
  PID:6820
- C:\Windows\System32\kQwkbUB.exe
  C:\Windows\System32\kQwkbUB.exe
  2⤵
  PID:6884
- C:\Windows\System32\PIMhRoh.exe
  C:\Windows\System32\PIMhRoh.exe
  2⤵
  PID:6936
- C:\Windows\System32\BonvAbC.exe
  C:\Windows\System32\BonvAbC.exe
  2⤵
  PID:6560
- C:\Windows\System32\pgZuqWb.exe
  C:\Windows\System32\pgZuqWb.exe
  2⤵
  PID:6624
- C:\Windows\System32\lHJozvb.exe
  C:\Windows\System32\lHJozvb.exe
  2⤵
  PID:6692
- C:\Windows\System32\kuLIHDX.exe
  C:\Windows\System32\kuLIHDX.exe
  2⤵
  PID:6756
- C:\Windows\System32\mLSyYfD.exe
  C:\Windows\System32\mLSyYfD.exe
  2⤵
  PID:6868
- C:\Windows\System32\nYovRiV.exe
  C:\Windows\System32\nYovRiV.exe
  2⤵
  PID:6940
- C:\Windows\System32\QXqibBi.exe
  C:\Windows\System32\QXqibBi.exe
  2⤵
  PID:6956
- C:\Windows\System32\dOztRFR.exe
  C:\Windows\System32\dOztRFR.exe
  2⤵
  PID:6972
- C:\Windows\System32\lRKOcio.exe
  C:\Windows\System32\lRKOcio.exe
  2⤵
  PID:6984
- C:\Windows\System32\ekYGTqL.exe
  C:\Windows\System32\ekYGTqL.exe
  2⤵
  PID:7000
- C:\Windows\System32\GkSautA.exe
  C:\Windows\System32\GkSautA.exe
  2⤵
  PID:7096
- C:\Windows\System32\HljSRfl.exe
  C:\Windows\System32\HljSRfl.exe
  2⤵
  PID:7164
- C:\Windows\System32\BUlCwvW.exe
  C:\Windows\System32\BUlCwvW.exe
  2⤵
  PID:5648
- C:\Windows\System32\ReRFKNQ.exe
  C:\Windows\System32\ReRFKNQ.exe
  2⤵
  PID:7032
- C:\Windows\System32\nIKKnuQ.exe
  C:\Windows\System32\nIKKnuQ.exe
  2⤵
  PID:7108
- C:\Windows\System32\FbBAqwL.exe
  C:\Windows\System32\FbBAqwL.exe
  2⤵
  PID:7012
- C:\Windows\System32\pSxuwQq.exe
  C:\Windows\System32\pSxuwQq.exe
  2⤵
  PID:7036
- C:\Windows\System32\Fkywkrj.exe
  C:\Windows\System32\Fkywkrj.exe
  2⤵
  PID:7140
- C:\Windows\System32\WXqnBBn.exe
  C:\Windows\System32\WXqnBBn.exe
  2⤵
  PID:6320
- C:\Windows\System32\vTJMvHs.exe
  C:\Windows\System32\vTJMvHs.exe
  2⤵
  PID:6304
- C:\Windows\System32\QZcsOWc.exe
  C:\Windows\System32\QZcsOWc.exe
  2⤵
  PID:6372
- C:\Windows\System32\EPeRCFQ.exe
  C:\Windows\System32\EPeRCFQ.exe
  2⤵
  PID:6428
- C:\Windows\System32\VzwAptz.exe
  C:\Windows\System32\VzwAptz.exe
  2⤵
  PID:6676
- C:\Windows\System32\mAunkRH.exe
  C:\Windows\System32\mAunkRH.exe
  2⤵
  PID:6704
- C:\Windows\System32\IuDAMcg.exe
  C:\Windows\System32\IuDAMcg.exe
  2⤵
  PID:6444
- C:\Windows\System32\GQEIOwr.exe
  C:\Windows\System32\GQEIOwr.exe
  2⤵
  PID:6932
- C:\Windows\System32\bJRElOp.exe
  C:\Windows\System32\bJRElOp.exe
  2⤵
  PID:6660
- C:\Windows\System32\LZFySfQ.exe
  C:\Windows\System32\LZFySfQ.exe
  2⤵
  PID:6836
- C:\Windows\System32\NdEUcoU.exe
  C:\Windows\System32\NdEUcoU.exe
  2⤵
  PID:5192
- C:\Windows\System32\HxSnGRr.exe
  C:\Windows\System32\HxSnGRr.exe
  2⤵
  PID:6260
- C:\Windows\System32\JceaIeD.exe
  C:\Windows\System32\JceaIeD.exe
  2⤵
  PID:7024
- C:\Windows\System32\zxOkuTq.exe
  C:\Windows\System32\zxOkuTq.exe
  2⤵
  PID:6336
- C:\Windows\System32\xCCnOfX.exe
  C:\Windows\System32\xCCnOfX.exe
  2⤵
  PID:6496
- C:\Windows\System32\NZzbElj.exe
  C:\Windows\System32\NZzbElj.exe
  2⤵
  PID:7016
- C:\Windows\System32\QbuAKmy.exe
  C:\Windows\System32\QbuAKmy.exe
  2⤵
  PID:6816
- C:\Windows\System32\rhhOklW.exe
  C:\Windows\System32\rhhOklW.exe
  2⤵
  PID:6752
- C:\Windows\System32\CvWrFFR.exe
  C:\Windows\System32\CvWrFFR.exe
  2⤵
  PID:6968
- C:\Windows\System32\SHgdecZ.exe
  C:\Windows\System32\SHgdecZ.exe
  2⤵
  PID:7160
- C:\Windows\System32\QusYROw.exe
  C:\Windows\System32\QusYROw.exe
  2⤵
  PID:7048
- C:\Windows\System32\NklNDsM.exe
  C:\Windows\System32\NklNDsM.exe
  2⤵
  PID:6396
- C:\Windows\System32\hqkkYNA.exe
  C:\Windows\System32\hqkkYNA.exe
  2⤵
  PID:6604
- C:\Windows\System32\NApeQCT.exe
  C:\Windows\System32\NApeQCT.exe
  2⤵
  PID:6640
- C:\Windows\System32\MNwNEWp.exe
  C:\Windows\System32\MNwNEWp.exe
  2⤵
  PID:6772
- C:\Windows\System32\paaKBmY.exe
  C:\Windows\System32\paaKBmY.exe
  2⤵
  PID:6980
- C:\Windows\System32\waqUhlk.exe
  C:\Windows\System32\waqUhlk.exe
  2⤵
  PID:6620
- C:\Windows\System32\fknVdXC.exe
  C:\Windows\System32\fknVdXC.exe
  2⤵
  PID:6192
- C:\Windows\System32\dJpluQi.exe
  C:\Windows\System32\dJpluQi.exe
  2⤵
  PID:6572
- C:\Windows\System32\jKfkKOw.exe
  C:\Windows\System32\jKfkKOw.exe
  2⤵
  PID:6488
- C:\Windows\System32\uJlnoJn.exe
  C:\Windows\System32\uJlnoJn.exe
  2⤵
  PID:7172
- C:\Windows\System32\biZoJHa.exe
  C:\Windows\System32\biZoJHa.exe
  2⤵
  PID:7188
- C:\Windows\System32\yPWRVTI.exe
  C:\Windows\System32\yPWRVTI.exe
  2⤵
  PID:7204
- C:\Windows\System32\pJidBgC.exe
  C:\Windows\System32\pJidBgC.exe
  2⤵
  PID:7220
- C:\Windows\System32\hWlIcps.exe
  C:\Windows\System32\hWlIcps.exe
  2⤵
  PID:7236
- C:\Windows\System32\qddZnfG.exe
  C:\Windows\System32\qddZnfG.exe
  2⤵
  PID:7252
- C:\Windows\System32\iYAQtch.exe
  C:\Windows\System32\iYAQtch.exe
  2⤵
  PID:7268
- C:\Windows\System32\jLnhQFY.exe
  C:\Windows\System32\jLnhQFY.exe
  2⤵
  PID:7284
- C:\Windows\System32\bBpHlZO.exe
  C:\Windows\System32\bBpHlZO.exe
  2⤵
  PID:7300
- C:\Windows\System32\BWsjqvd.exe
  C:\Windows\System32\BWsjqvd.exe
  2⤵
  PID:7316
- C:\Windows\System32\nBXUFjl.exe
  C:\Windows\System32\nBXUFjl.exe
  2⤵
  PID:7332
- C:\Windows\System32\qgwRElQ.exe
  C:\Windows\System32\qgwRElQ.exe
  2⤵
  PID:7348
- C:\Windows\System32\dvbTyKH.exe
  C:\Windows\System32\dvbTyKH.exe
  2⤵
  PID:7364
- C:\Windows\System32\YNgAFMv.exe
  C:\Windows\System32\YNgAFMv.exe
  2⤵
  PID:7380
- C:\Windows\System32\PhWNAdU.exe
  C:\Windows\System32\PhWNAdU.exe
  2⤵
  PID:7396
- C:\Windows\System32\zGfjobJ.exe
  C:\Windows\System32\zGfjobJ.exe
  2⤵
  PID:7412
- C:\Windows\System32\onrFZyN.exe
  C:\Windows\System32\onrFZyN.exe
  2⤵
  PID:7428
- C:\Windows\System32\TOLmeka.exe
  C:\Windows\System32\TOLmeka.exe
  2⤵
  PID:7444
- C:\Windows\System32\whktLiA.exe
  C:\Windows\System32\whktLiA.exe
  2⤵
  PID:7464
- C:\Windows\System32\aVcFOMM.exe
  C:\Windows\System32\aVcFOMM.exe
  2⤵
  PID:7480
- C:\Windows\System32\niFLueD.exe
  C:\Windows\System32\niFLueD.exe
  2⤵
  PID:7496
- C:\Windows\System32\lhfeddK.exe
  C:\Windows\System32\lhfeddK.exe
  2⤵
  PID:7512
- C:\Windows\System32\Aorlaqo.exe
  C:\Windows\System32\Aorlaqo.exe
  2⤵
  PID:7528
- C:\Windows\System32\HuUgYTv.exe
  C:\Windows\System32\HuUgYTv.exe
  2⤵
  PID:7544
- C:\Windows\System32\aquZkhz.exe
  C:\Windows\System32\aquZkhz.exe
  2⤵
  PID:7560
- C:\Windows\System32\nVBtzQZ.exe
  C:\Windows\System32\nVBtzQZ.exe
  2⤵
  PID:7576
- C:\Windows\System32\cHhEvtI.exe
  C:\Windows\System32\cHhEvtI.exe
  2⤵
  PID:7592
- C:\Windows\System32\LupmIFG.exe
  C:\Windows\System32\LupmIFG.exe
  2⤵
  PID:7608
- C:\Windows\System32\xskEaPy.exe
  C:\Windows\System32\xskEaPy.exe
  2⤵
  PID:7624
- C:\Windows\System32\BnxpylO.exe
  C:\Windows\System32\BnxpylO.exe
  2⤵
  PID:7640
- C:\Windows\System32\qVYeHyy.exe
  C:\Windows\System32\qVYeHyy.exe
  2⤵
  PID:7656
- C:\Windows\System32\CMBUZfk.exe
  C:\Windows\System32\CMBUZfk.exe
  2⤵
  PID:7672
- C:\Windows\System32\jNyQgAQ.exe
  C:\Windows\System32\jNyQgAQ.exe
  2⤵
  PID:7688
- C:\Windows\System32\xabUceY.exe
  C:\Windows\System32\xabUceY.exe
  2⤵
  PID:7704
- C:\Windows\System32\MCrkycl.exe
  C:\Windows\System32\MCrkycl.exe
  2⤵
  PID:7720
- C:\Windows\System32\yKLMJMR.exe
  C:\Windows\System32\yKLMJMR.exe
  2⤵
  PID:7740
- C:\Windows\System32\jsZAHYl.exe
  C:\Windows\System32\jsZAHYl.exe
  2⤵
  PID:7760
- C:\Windows\System32\hkhyMFY.exe
  C:\Windows\System32\hkhyMFY.exe
  2⤵
  PID:7776
- C:\Windows\System32\prVhatj.exe
  C:\Windows\System32\prVhatj.exe
  2⤵
  PID:7792
- C:\Windows\System32\MmjnNag.exe
  C:\Windows\System32\MmjnNag.exe
  2⤵
  PID:7808
- C:\Windows\System32\NVxnYwu.exe
  C:\Windows\System32\NVxnYwu.exe
  2⤵
  PID:7824
- C:\Windows\System32\dixTIcv.exe
  C:\Windows\System32\dixTIcv.exe
  2⤵
  PID:7840
- C:\Windows\System32\fsppBSZ.exe
  C:\Windows\System32\fsppBSZ.exe
  2⤵
  PID:7856
- C:\Windows\System32\ehaAGhT.exe
  C:\Windows\System32\ehaAGhT.exe
  2⤵
  PID:7872
- C:\Windows\System32\YGyeXdF.exe
  C:\Windows\System32\YGyeXdF.exe
  2⤵
  PID:7888
- C:\Windows\System32\QPkHFxN.exe
  C:\Windows\System32\QPkHFxN.exe
  2⤵
  PID:7904
- C:\Windows\System32\ODGgUFK.exe
  C:\Windows\System32\ODGgUFK.exe
  2⤵
  PID:7920
- C:\Windows\System32\MfrZfJB.exe
  C:\Windows\System32\MfrZfJB.exe
  2⤵
  PID:7936
- C:\Windows\System32\FzIKWRN.exe
  C:\Windows\System32\FzIKWRN.exe
  2⤵
  PID:7952
- C:\Windows\System32\iyBEoQq.exe
  C:\Windows\System32\iyBEoQq.exe
  2⤵
  PID:7968
- C:\Windows\System32\qgpviIs.exe
  C:\Windows\System32\qgpviIs.exe
  2⤵
  PID:7984
- C:\Windows\System32\TSlkagz.exe
  C:\Windows\System32\TSlkagz.exe
  2⤵
  PID:8000
- C:\Windows\System32\InqUBJZ.exe
  C:\Windows\System32\InqUBJZ.exe
  2⤵
  PID:8016
- C:\Windows\System32\uCOMcmO.exe
  C:\Windows\System32\uCOMcmO.exe
  2⤵
  PID:8032
- C:\Windows\System32\NXmGRzH.exe
  C:\Windows\System32\NXmGRzH.exe
  2⤵
  PID:8048
- C:\Windows\System32\ezBSBWf.exe
  C:\Windows\System32\ezBSBWf.exe
  2⤵
  PID:8064
- C:\Windows\System32\arJlWAQ.exe
  C:\Windows\System32\arJlWAQ.exe
  2⤵
  PID:8080
- C:\Windows\System32\eiYEyaX.exe
  C:\Windows\System32\eiYEyaX.exe
  2⤵
  PID:8096
- C:\Windows\System32\rBMTrAg.exe
  C:\Windows\System32\rBMTrAg.exe
  2⤵
  PID:8112
- C:\Windows\System32\OGgVtBP.exe
  C:\Windows\System32\OGgVtBP.exe
  2⤵
  PID:8128
- C:\Windows\System32\UqsnTZw.exe
  C:\Windows\System32\UqsnTZw.exe
  2⤵
  PID:8144
- C:\Windows\System32\XVoDxXl.exe
  C:\Windows\System32\XVoDxXl.exe
  2⤵
  PID:8160
- C:\Windows\System32\ePqRIgw.exe
  C:\Windows\System32\ePqRIgw.exe
  2⤵
  PID:8176
- C:\Windows\System32\ucVPAnb.exe
  C:\Windows\System32\ucVPAnb.exe
  2⤵
  PID:6544
- C:\Windows\System32\KhwlTMR.exe
  C:\Windows\System32\KhwlTMR.exe
  2⤵
  PID:7232
- C:\Windows\System32\CkNRavL.exe
  C:\Windows\System32\CkNRavL.exe
  2⤵
  PID:7296
- C:\Windows\System32\HUDzyav.exe
  C:\Windows\System32\HUDzyav.exe
  2⤵
  PID:7360
- C:\Windows\System32\pfWWOvC.exe
  C:\Windows\System32\pfWWOvC.exe
  2⤵
  PID:7648
- C:\Windows\System32\oGIrcRY.exe
  C:\Windows\System32\oGIrcRY.exe
  2⤵
  PID:6800
- C:\Windows\System32\BsXAENe.exe
  C:\Windows\System32\BsXAENe.exe
  2⤵
  PID:6324
- C:\Windows\System32\xMgvHhK.exe
  C:\Windows\System32\xMgvHhK.exe
  2⤵
  PID:7128
- C:\Windows\System32\hjEzZNK.exe
  C:\Windows\System32\hjEzZNK.exe
  2⤵
  PID:6952
- C:\Windows\System32\JLXoupa.exe
  C:\Windows\System32\JLXoupa.exe
  2⤵
  PID:7712
- C:\Windows\System32\ipuZKEj.exe
  C:\Windows\System32\ipuZKEj.exe
  2⤵
  PID:7784
- C:\Windows\System32\QpNwERM.exe
  C:\Windows\System32\QpNwERM.exe
  2⤵
  PID:7816
- C:\Windows\System32\JnGhpPg.exe
  C:\Windows\System32\JnGhpPg.exe
  2⤵
  PID:7880
- C:\Windows\System32\bnsGqnZ.exe
  C:\Windows\System32\bnsGqnZ.exe
  2⤵
  PID:6920
- C:\Windows\System32\uGyHRtW.exe
  C:\Windows\System32\uGyHRtW.exe
  2⤵
  PID:7180
- C:\Windows\System32\aiEPzLr.exe
  C:\Windows\System32\aiEPzLr.exe
  2⤵
  PID:7244
- C:\Windows\System32\xBljkvX.exe
  C:\Windows\System32\xBljkvX.exe
  2⤵
  PID:7308
- C:\Windows\System32\euNYEvX.exe
  C:\Windows\System32\euNYEvX.exe
  2⤵
  PID:7472
- C:\Windows\System32\WegBmLr.exe
  C:\Windows\System32\WegBmLr.exe
  2⤵
  PID:7376
- C:\Windows\System32\JMSmXAC.exe
  C:\Windows\System32\JMSmXAC.exe
  2⤵
  PID:7476
- C:\Windows\System32\wYbrzaB.exe
  C:\Windows\System32\wYbrzaB.exe
  2⤵
  PID:7604
- C:\Windows\System32\ijEKnoB.exe
  C:\Windows\System32\ijEKnoB.exe
  2⤵
  PID:7700
- C:\Windows\System32\WSMBGKv.exe
  C:\Windows\System32\WSMBGKv.exe
  2⤵
  PID:7772
- C:\Windows\System32\hhtpLhV.exe
  C:\Windows\System32\hhtpLhV.exe
  2⤵
  PID:7836
- C:\Windows\System32\rfoOfYG.exe
  C:\Windows\System32\rfoOfYG.exe
  2⤵
  PID:7900
- C:\Windows\System32\uTLUCIs.exe
  C:\Windows\System32\uTLUCIs.exe
  2⤵
  PID:7948
- C:\Windows\System32\ZPFuvFX.exe
  C:\Windows\System32\ZPFuvFX.exe
  2⤵
  PID:8040
- C:\Windows\System32\pQqpYpp.exe
  C:\Windows\System32\pQqpYpp.exe
  2⤵
  PID:8104
- C:\Windows\System32\wewTgZn.exe
  C:\Windows\System32\wewTgZn.exe
  2⤵
  PID:8168
- C:\Windows\System32\MvmdgHH.exe
  C:\Windows\System32\MvmdgHH.exe
  2⤵
  PID:7228
- C:\Windows\System32\ZLvFnFH.exe
  C:\Windows\System32\ZLvFnFH.exe
  2⤵
  PID:7964
- C:\Windows\System32\RJLzcxP.exe
  C:\Windows\System32\RJLzcxP.exe
  2⤵
  PID:8088
- C:\Windows\System32\yntzlmy.exe
  C:\Windows\System32\yntzlmy.exe
  2⤵
  PID:8024
- C:\Windows\System32\aHveKtN.exe
  C:\Windows\System32\aHveKtN.exe
  2⤵
  PID:8124
- C:\Windows\System32\HGLSJaR.exe
  C:\Windows\System32\HGLSJaR.exe
  2⤵
  PID:8188
- C:\Windows\System32\ThEsrDN.exe
  C:\Windows\System32\ThEsrDN.exe
  2⤵
  PID:6508
- C:\Windows\System32\wpJuout.exe
  C:\Windows\System32\wpJuout.exe
  2⤵
  PID:6840
- C:\Windows\System32\YYhqNSo.exe
  C:\Windows\System32\YYhqNSo.exe
  2⤵
  PID:7424
- C:\Windows\System32\vNuFwOT.exe
  C:\Windows\System32\vNuFwOT.exe
  2⤵
  PID:7488
- C:\Windows\System32\MqGDcjm.exe
  C:\Windows\System32\MqGDcjm.exe
  2⤵
  PID:7524
- C:\Windows\System32\BecDbmi.exe
  C:\Windows\System32\BecDbmi.exe
  2⤵
  PID:7588
- C:\Windows\System32\yffStNb.exe
  C:\Windows\System32\yffStNb.exe
  2⤵
  PID:6724
- C:\Windows\System32\PaUJOos.exe
  C:\Windows\System32\PaUJOos.exe
  2⤵
  PID:7620
- C:\Windows\System32\loZlaiX.exe
  C:\Windows\System32\loZlaiX.exe
  2⤵
  PID:7716
- C:\Windows\System32\GIYkQge.exe
  C:\Windows\System32\GIYkQge.exe
  2⤵
  PID:6276
- C:\Windows\System32\mBHmSGD.exe
  C:\Windows\System32\mBHmSGD.exe
  2⤵
  PID:7752
- C:\Windows\System32\lYHIGMB.exe
  C:\Windows\System32\lYHIGMB.exe
  2⤵
  PID:7668
- C:\Windows\System32\MJEOZKU.exe
  C:\Windows\System32\MJEOZKU.exe
  2⤵
  PID:7852
- C:\Windows\System32\onqwhGN.exe
  C:\Windows\System32\onqwhGN.exe
  2⤵
  PID:7944
- C:\Windows\System32\WvQRgIf.exe
  C:\Windows\System32\WvQRgIf.exe
  2⤵
  PID:1972
- C:\Windows\System32\EsBYoez.exe
  C:\Windows\System32\EsBYoez.exe
  2⤵
  PID:7200
- C:\Windows\System32\qyGxeeL.exe
  C:\Windows\System32\qyGxeeL.exe
  2⤵
  PID:5900
- C:\Windows\System32\fzeCDFD.exe
  C:\Windows\System32\fzeCDFD.exe
  2⤵
  PID:7520
- C:\Windows\System32\QdCXstB.exe
  C:\Windows\System32\QdCXstB.exe
  2⤵
  PID:8136
- C:\Windows\System32\BNJcdSK.exe
  C:\Windows\System32\BNJcdSK.exe
  2⤵
  PID:8156
- C:\Windows\System32\ZPNIYjC.exe
  C:\Windows\System32\ZPNIYjC.exe
  2⤵
  PID:6472
- C:\Windows\System32\lTVtsXy.exe
  C:\Windows\System32\lTVtsXy.exe
  2⤵
  PID:7616
- C:\Windows\System32\yAyWhRr.exe
  C:\Windows\System32\yAyWhRr.exe
  2⤵
  PID:7540
- C:\Windows\System32\eJhEQuR.exe
  C:\Windows\System32\eJhEQuR.exe
  2⤵
  PID:7600
- C:\Windows\System32\RTYUGaE.exe
  C:\Windows\System32\RTYUGaE.exe
  2⤵
  PID:6196
- C:\Windows\System32\KSbQrJp.exe
  C:\Windows\System32\KSbQrJp.exe
  2⤵
  PID:7832
- C:\Windows\System32\CDBheBV.exe
  C:\Windows\System32\CDBheBV.exe
  2⤵
  PID:7572
- C:\Windows\System32\AxyaIZs.exe
  C:\Windows\System32\AxyaIZs.exe
  2⤵
  PID:8008
- C:\Windows\System32\TSUDRZl.exe
  C:\Windows\System32\TSUDRZl.exe
  2⤵
  PID:8076
- C:\Windows\System32\bjCdNkY.exe
  C:\Windows\System32\bjCdNkY.exe
  2⤵
  PID:8060
- C:\Windows\System32\nNwvgUi.exe
  C:\Windows\System32\nNwvgUi.exe
  2⤵
  PID:8092
- C:\Windows\System32\TSQgWqF.exe
  C:\Windows\System32\TSQgWqF.exe
  2⤵
  PID:6824
- C:\Windows\System32\hbzswpX.exe
  C:\Windows\System32\hbzswpX.exe
  2⤵
  PID:7584
- C:\Windows\System32\FzMPxpJ.exe
  C:\Windows\System32\FzMPxpJ.exe
  2⤵
  PID:7408
- C:\Windows\System32\mzNxrZt.exe
  C:\Windows\System32\mzNxrZt.exe
  2⤵
  PID:8072
- C:\Windows\System32\hPDWHhx.exe
  C:\Windows\System32\hPDWHhx.exe
  2⤵
  PID:7896
- C:\Windows\System32\pXDMLvC.exe
  C:\Windows\System32\pXDMLvC.exe
  2⤵
  PID:7928
- C:\Windows\System32\VmMbzVI.exe
  C:\Windows\System32\VmMbzVI.exe
  2⤵
  PID:8012
- C:\Windows\System32\yRSOFvR.exe
  C:\Windows\System32\yRSOFvR.exe
  2⤵
  PID:7996
- C:\Windows\System32\pOIqaiL.exe
  C:\Windows\System32\pOIqaiL.exe
  2⤵
  PID:7820
- C:\Windows\System32\fCiDziM.exe
  C:\Windows\System32\fCiDziM.exe
  2⤵
  PID:7568
- C:\Windows\System32\piFPEbY.exe
  C:\Windows\System32\piFPEbY.exe
  2⤵
  PID:7356
- C:\Windows\System32\cUtvpHw.exe
  C:\Windows\System32\cUtvpHw.exe
  2⤵
  PID:8208
- C:\Windows\System32\jwGGrMB.exe
  C:\Windows\System32\jwGGrMB.exe
  2⤵
  PID:8228
- C:\Windows\System32\eCoZMmU.exe
  C:\Windows\System32\eCoZMmU.exe
  2⤵
  PID:8248
- C:\Windows\System32\VqCZjSh.exe
  C:\Windows\System32\VqCZjSh.exe
  2⤵
  PID:8264
- C:\Windows\System32\ZoLYCtZ.exe
  C:\Windows\System32\ZoLYCtZ.exe
  2⤵
  PID:8280
- C:\Windows\System32\bbASGVo.exe
  C:\Windows\System32\bbASGVo.exe
  2⤵
  PID:8296
- C:\Windows\System32\EZLAzaK.exe
  C:\Windows\System32\EZLAzaK.exe
  2⤵
  PID:8312
- C:\Windows\System32\vjKOmKd.exe
  C:\Windows\System32\vjKOmKd.exe
  2⤵
  PID:8328
- C:\Windows\System32\vpxJJyt.exe
  C:\Windows\System32\vpxJJyt.exe
  2⤵
  PID:8344
- C:\Windows\System32\ofSpixX.exe
  C:\Windows\System32\ofSpixX.exe
  2⤵
  PID:8360
- C:\Windows\System32\OxNGHpR.exe
  C:\Windows\System32\OxNGHpR.exe
  2⤵
  PID:8376
- C:\Windows\System32\tWPqFJq.exe
  C:\Windows\System32\tWPqFJq.exe
  2⤵
  PID:8392
- C:\Windows\System32\HoJwaaF.exe
  C:\Windows\System32\HoJwaaF.exe
  2⤵
  PID:8412
- C:\Windows\System32\ljUGbnj.exe
  C:\Windows\System32\ljUGbnj.exe
  2⤵
  PID:8428
- C:\Windows\System32\DKvhZEY.exe
  C:\Windows\System32\DKvhZEY.exe
  2⤵
  PID:8444
- C:\Windows\System32\ImkFXeq.exe
  C:\Windows\System32\ImkFXeq.exe
  2⤵
  PID:8460
- C:\Windows\System32\dGrlrGd.exe
  C:\Windows\System32\dGrlrGd.exe
  2⤵
  PID:8476
- C:\Windows\System32\KQhzrEX.exe
  C:\Windows\System32\KQhzrEX.exe
  2⤵
  PID:8492
- C:\Windows\System32\RdctDRA.exe
  C:\Windows\System32\RdctDRA.exe
  2⤵
  PID:8508
- C:\Windows\System32\oHAUQBp.exe
  C:\Windows\System32\oHAUQBp.exe
  2⤵
  PID:8524
- C:\Windows\System32\hhyFSAO.exe
  C:\Windows\System32\hhyFSAO.exe
  2⤵
  PID:8540
- C:\Windows\System32\HQaTKBY.exe
  C:\Windows\System32\HQaTKBY.exe
  2⤵
  PID:8556
- C:\Windows\System32\pfwbkWe.exe
  C:\Windows\System32\pfwbkWe.exe
  2⤵
  PID:8572
- C:\Windows\System32\ycxXyPj.exe
  C:\Windows\System32\ycxXyPj.exe
  2⤵
  PID:8588
- C:\Windows\System32\bCkzTkz.exe
  C:\Windows\System32\bCkzTkz.exe
  2⤵
  PID:8604
- C:\Windows\System32\AJpsuhW.exe
  C:\Windows\System32\AJpsuhW.exe
  2⤵
  PID:8620
- C:\Windows\System32\UCJZpec.exe
  C:\Windows\System32\UCJZpec.exe
  2⤵
  PID:8636
- C:\Windows\System32\wzgQBqZ.exe
  C:\Windows\System32\wzgQBqZ.exe
  2⤵
  PID:8652
- C:\Windows\System32\spyrlzL.exe
  C:\Windows\System32\spyrlzL.exe
  2⤵
  PID:8668
- C:\Windows\System32\vEfFUvS.exe
  C:\Windows\System32\vEfFUvS.exe
  2⤵
  PID:8688
- C:\Windows\System32\dGwHLhl.exe
  C:\Windows\System32\dGwHLhl.exe
  2⤵
  PID:8704
- C:\Windows\System32\VTPLEAD.exe
  C:\Windows\System32\VTPLEAD.exe
  2⤵
  PID:8720
- C:\Windows\System32\FNqtmKr.exe
  C:\Windows\System32\FNqtmKr.exe
  2⤵
  PID:8740
- C:\Windows\System32\vZbplcF.exe
  C:\Windows\System32\vZbplcF.exe
  2⤵
  PID:8756
- C:\Windows\System32\pHipBwl.exe
  C:\Windows\System32\pHipBwl.exe
  2⤵
  PID:8772
- C:\Windows\System32\NtRaWjf.exe
  C:\Windows\System32\NtRaWjf.exe
  2⤵
  PID:8792
- C:\Windows\System32\PjxtNFA.exe
  C:\Windows\System32\PjxtNFA.exe
  2⤵
  PID:8808
- C:\Windows\System32\IgVOwUh.exe
  C:\Windows\System32\IgVOwUh.exe
  2⤵
  PID:8824
- C:\Windows\System32\tWDxevP.exe
  C:\Windows\System32\tWDxevP.exe
  2⤵
  PID:8840
- C:\Windows\System32\zQUqNMH.exe
  C:\Windows\System32\zQUqNMH.exe
  2⤵
  PID:8856
- C:\Windows\System32\XEVskNv.exe
  C:\Windows\System32\XEVskNv.exe
  2⤵
  PID:8872
- C:\Windows\System32\hzyIAvh.exe
  C:\Windows\System32\hzyIAvh.exe
  2⤵
  PID:8888
- C:\Windows\System32\uLlCAkX.exe
  C:\Windows\System32\uLlCAkX.exe
  2⤵
  PID:8904
- C:\Windows\System32\uIciXoL.exe
  C:\Windows\System32\uIciXoL.exe
  2⤵
  PID:8924
- C:\Windows\System32\nlFpezZ.exe
  C:\Windows\System32\nlFpezZ.exe
  2⤵
  PID:8940
- C:\Windows\System32\POeXyBf.exe
  C:\Windows\System32\POeXyBf.exe
  2⤵
  PID:8956
- C:\Windows\System32\MaWTVPp.exe
  C:\Windows\System32\MaWTVPp.exe
  2⤵
  PID:9008
- C:\Windows\System32\HKAgaDO.exe
  C:\Windows\System32\HKAgaDO.exe
  2⤵
  PID:9024
- C:\Windows\System32\mlCesEM.exe
  C:\Windows\System32\mlCesEM.exe
  2⤵
  PID:9044
- C:\Windows\System32\gypCwMR.exe
  C:\Windows\System32\gypCwMR.exe
  2⤵
  PID:9060
- C:\Windows\System32\BzHhvYl.exe
  C:\Windows\System32\BzHhvYl.exe
  2⤵
  PID:9080
- C:\Windows\System32\GNeKzpt.exe
  C:\Windows\System32\GNeKzpt.exe
  2⤵
  PID:9100
- C:\Windows\System32\IhpHbZJ.exe
  C:\Windows\System32\IhpHbZJ.exe
  2⤵
  PID:9116
- C:\Windows\System32\CffnftB.exe
  C:\Windows\System32\CffnftB.exe
  2⤵
  PID:9136
- C:\Windows\System32\GXLcJHN.exe
  C:\Windows\System32\GXLcJHN.exe
  2⤵
  PID:9152
- C:\Windows\System32\GYGWVAj.exe
  C:\Windows\System32\GYGWVAj.exe
  2⤵
  PID:9168
- C:\Windows\System32\OpexfIn.exe
  C:\Windows\System32\OpexfIn.exe
  2⤵
  PID:9184
- C:\Windows\System32\ZlouRvD.exe
  C:\Windows\System32\ZlouRvD.exe
  2⤵
  PID:9200
- C:\Windows\System32\RSCkhoK.exe
  C:\Windows\System32\RSCkhoK.exe
  2⤵
  PID:7216
- C:\Windows\System32\iWoaNtw.exe
  C:\Windows\System32\iWoaNtw.exe
  2⤵
  PID:8200
- C:\Windows\System32\UeGRqOD.exe
  C:\Windows\System32\UeGRqOD.exe
  2⤵
  PID:8244
- C:\Windows\System32\agQmWvg.exe
  C:\Windows\System32\agQmWvg.exe
  2⤵
  PID:8304
- C:\Windows\System32\oZeBOvV.exe
  C:\Windows\System32\oZeBOvV.exe
  2⤵
  PID:7372
- C:\Windows\System32\sFBZxAv.exe
  C:\Windows\System32\sFBZxAv.exe
  2⤵
  PID:8220
- C:\Windows\System32\qPAQsbs.exe
  C:\Windows\System32\qPAQsbs.exe
  2⤵
  PID:8292
- C:\Windows\System32\kZbSzpi.exe
  C:\Windows\System32\kZbSzpi.exe
  2⤵
  PID:8384
- C:\Windows\System32\NpWIToR.exe
  C:\Windows\System32\NpWIToR.exe
  2⤵
  PID:8408
- C:\Windows\System32\HJWDLAd.exe
  C:\Windows\System32\HJWDLAd.exe
  2⤵
  PID:8424
- C:\Windows\System32\MqiAlZB.exe
  C:\Windows\System32\MqiAlZB.exe
  2⤵
  PID:8420
- C:\Windows\System32\TdLSCjq.exe
  C:\Windows\System32\TdLSCjq.exe
  2⤵
  PID:8532
- C:\Windows\System32\pkLuQXi.exe
  C:\Windows\System32\pkLuQXi.exe
  2⤵
  PID:8488
- C:\Windows\System32\NpLFLIg.exe
  C:\Windows\System32\NpLFLIg.exe
  2⤵
  PID:8552
- C:\Windows\System32\TlKGubt.exe
  C:\Windows\System32\TlKGubt.exe
  2⤵
  PID:8628
- C:\Windows\System32\GjZaXhC.exe
  C:\Windows\System32\GjZaXhC.exe
  2⤵
  PID:8616
- C:\Windows\System32\SldjUfp.exe
  C:\Windows\System32\SldjUfp.exe
  2⤵
  PID:8664
- C:\Windows\System32\hqmxAWH.exe
  C:\Windows\System32\hqmxAWH.exe
  2⤵
  PID:8716
- C:\Windows\System32\LtFZptU.exe
  C:\Windows\System32\LtFZptU.exe
  2⤵
  PID:8732
- C:\Windows\System32\IZHIzbU.exe
  C:\Windows\System32\IZHIzbU.exe
  2⤵
  PID:8800
- C:\Windows\System32\MDHwaXr.exe
  C:\Windows\System32\MDHwaXr.exe
  2⤵
  PID:8836
- C:\Windows\System32\xhlnQVt.exe
  C:\Windows\System32\xhlnQVt.exe
  2⤵
  PID:8880
- C:\Windows\System32\gYvfRlY.exe
  C:\Windows\System32\gYvfRlY.exe
  2⤵
  PID:8788
- C:\Windows\System32\yfxMYMi.exe
  C:\Windows\System32\yfxMYMi.exe
  2⤵
  PID:8816
- C:\Windows\System32\kJFPlbL.exe
  C:\Windows\System32\kJFPlbL.exe
  2⤵
  PID:8896
- C:\Windows\System32\UxZYQoJ.exe
  C:\Windows\System32\UxZYQoJ.exe
  2⤵
  PID:8964
- C:\Windows\System32\EeFAUIZ.exe
  C:\Windows\System32\EeFAUIZ.exe
  2⤵
  PID:8976
- C:\Windows\System32\tXETTzE.exe
  C:\Windows\System32\tXETTzE.exe
  2⤵
  PID:8988
- C:\Windows\System32\JGrAaMs.exe
  C:\Windows\System32\JGrAaMs.exe
  2⤵
  PID:9020
- C:\Windows\System32\QKSemFt.exe
  C:\Windows\System32\QKSemFt.exe
  2⤵
  PID:9040
- C:\Windows\System32\IVrvodE.exe
  C:\Windows\System32\IVrvodE.exe
  2⤵
  PID:9096
- C:\Windows\System32\qdMwHSo.exe
  C:\Windows\System32\qdMwHSo.exe
  2⤵
  PID:9160
- C:\Windows\System32\AFZUZwJ.exe
  C:\Windows\System32\AFZUZwJ.exe
  2⤵
  PID:7916
- C:\Windows\System32\hCzRXye.exe
  C:\Windows\System32\hCzRXye.exe
  2⤵
  PID:9000
- C:\Windows\System32\yijzrgj.exe
  C:\Windows\System32\yijzrgj.exe
  2⤵
  PID:9148
- C:\Windows\System32\pjyIOBR.exe
  C:\Windows\System32\pjyIOBR.exe
  2⤵
  PID:9212
- C:\Windows\System32\YydMtkJ.exe
  C:\Windows\System32\YydMtkJ.exe
  2⤵
  PID:8240
- C:\Windows\System32\BZIIzzI.exe
  C:\Windows\System32\BZIIzzI.exe
  2⤵
  PID:8336
- C:\Windows\System32\rnRDlKT.exe
  C:\Windows\System32\rnRDlKT.exe
  2⤵
  PID:8260
- C:\Windows\System32\YKIzilk.exe
  C:\Windows\System32\YKIzilk.exe
  2⤵
  PID:8356
- C:\Windows\System32\nVewwEB.exe
  C:\Windows\System32\nVewwEB.exe
  2⤵
  PID:8564
- C:\Windows\System32\ccaDgfl.exe
  C:\Windows\System32\ccaDgfl.exe
  2⤵
  PID:8500
- C:\Windows\System32\szvSfkQ.exe
  C:\Windows\System32\szvSfkQ.exe
  2⤵
  PID:8548
- C:\Windows\System32\bSYAkZg.exe
  C:\Windows\System32\bSYAkZg.exe
  2⤵
  PID:8832
- C:\Windows\System32\RvrnPAs.exe
  C:\Windows\System32\RvrnPAs.exe
  2⤵
  PID:8752
- C:\Windows\System32\wQjdNYp.exe
  C:\Windows\System32\wQjdNYp.exe
  2⤵
  PID:8868
- C:\Windows\System32\fFjdYki.exe
  C:\Windows\System32\fFjdYki.exe
  2⤵
  PID:8584
- C:\Windows\System32\ZJjhpGI.exe
  C:\Windows\System32\ZJjhpGI.exe
  2⤵
  PID:8852
- C:\Windows\System32\bTKSbyI.exe
  C:\Windows\System32\bTKSbyI.exe
  2⤵
  PID:8936
- C:\Windows\System32\KkVyGsU.exe
  C:\Windows\System32\KkVyGsU.exe
  2⤵
  PID:9072
- C:\Windows\System32\QllgKfm.exe
  C:\Windows\System32\QllgKfm.exe
  2⤵
  PID:8992
- C:\Windows\System32\nUKlRri.exe
  C:\Windows\System32\nUKlRri.exe
  2⤵
  PID:9192
- C:\Windows\System32\WDwkZMf.exe
  C:\Windows\System32\WDwkZMf.exe
  2⤵
  PID:9144
- C:\Windows\System32\MdiRgLm.exe
  C:\Windows\System32\MdiRgLm.exe
  2⤵
  PID:8404
- C:\Windows\System32\ASKuCDE.exe
  C:\Windows\System32\ASKuCDE.exe
  2⤵
  PID:9052
- C:\Windows\System32\htKCPNW.exe
  C:\Windows\System32\htKCPNW.exe
  2⤵
  PID:8440
- C:\Windows\System32\XFjnspM.exe
  C:\Windows\System32\XFjnspM.exe
  2⤵
  PID:8456
- C:\Windows\System32\izeZARQ.exe
  C:\Windows\System32\izeZARQ.exe
  2⤵
  PID:8768
- C:\Windows\System32\pRfWsww.exe
  C:\Windows\System32\pRfWsww.exe
  2⤵
  PID:8596
- C:\Windows\System32\LVUvwzt.exe
  C:\Windows\System32\LVUvwzt.exe
  2⤵
  PID:8712
- C:\Windows\System32\JliKGlf.exe
  C:\Windows\System32\JliKGlf.exe
  2⤵
  PID:8932
- C:\Windows\System32\WgmxgtZ.exe
  C:\Windows\System32\WgmxgtZ.exe
  2⤵
  PID:8996
- C:\Windows\System32\gxCkPIK.exe
  C:\Windows\System32\gxCkPIK.exe
  2⤵
  PID:8400
- C:\Windows\System32\FXtuMuw.exe
  C:\Windows\System32\FXtuMuw.exe
  2⤵
  PID:8256
- C:\Windows\System32\JlWSZGd.exe
  C:\Windows\System32\JlWSZGd.exe
  2⤵
  PID:8972
- C:\Windows\System32\yzOMvxN.exe
  C:\Windows\System32\yzOMvxN.exe
  2⤵
  PID:8368
- C:\Windows\System32\ifTUVog.exe
  C:\Windows\System32\ifTUVog.exe
  2⤵
  PID:8648
- C:\Windows\System32\JkocybV.exe
  C:\Windows\System32\JkocybV.exe
  2⤵
  PID:8780
- C:\Windows\System32\QdJBWYc.exe
  C:\Windows\System32\QdJBWYc.exe
  2⤵
  PID:9228
- C:\Windows\System32\UDBwJHJ.exe
  C:\Windows\System32\UDBwJHJ.exe
  2⤵
  PID:9244
- C:\Windows\System32\XMXLcTt.exe
  C:\Windows\System32\XMXLcTt.exe
  2⤵
  PID:9260
- C:\Windows\System32\ahQWyQq.exe
  C:\Windows\System32\ahQWyQq.exe
  2⤵
  PID:9276
- C:\Windows\System32\dhYAEDZ.exe
  C:\Windows\System32\dhYAEDZ.exe
  2⤵
  PID:9292
- C:\Windows\System32\wpROeye.exe
  C:\Windows\System32\wpROeye.exe
  2⤵
  PID:9308
- C:\Windows\System32\TDrBDvp.exe
  C:\Windows\System32\TDrBDvp.exe
  2⤵
  PID:9324
- C:\Windows\System32\FeSgqIC.exe
  C:\Windows\System32\FeSgqIC.exe
  2⤵
  PID:9340
- C:\Windows\System32\cETuQEg.exe
  C:\Windows\System32\cETuQEg.exe
  2⤵
  PID:9356
- C:\Windows\System32\vTZRffS.exe
  C:\Windows\System32\vTZRffS.exe
  2⤵
  PID:9372
- C:\Windows\System32\JXJtAIG.exe
  C:\Windows\System32\JXJtAIG.exe
  2⤵
  PID:9388
- C:\Windows\System32\DXpjDTc.exe
  C:\Windows\System32\DXpjDTc.exe
  2⤵
  PID:9404
- C:\Windows\System32\vlnUECf.exe
  C:\Windows\System32\vlnUECf.exe
  2⤵
  PID:9420
- C:\Windows\System32\EkvObLq.exe
  C:\Windows\System32\EkvObLq.exe
  2⤵
  PID:9436
- C:\Windows\System32\MtNmaxX.exe
  C:\Windows\System32\MtNmaxX.exe
  2⤵
  PID:9452
- C:\Windows\System32\xUgpHcu.exe
  C:\Windows\System32\xUgpHcu.exe
  2⤵
  PID:9468
- C:\Windows\System32\XMPpUSU.exe
  C:\Windows\System32\XMPpUSU.exe
  2⤵
  PID:9484
- C:\Windows\System32\CQnaXmj.exe
  C:\Windows\System32\CQnaXmj.exe
  2⤵
  PID:9616
- C:\Windows\System32\FPGjMUA.exe
  C:\Windows\System32\FPGjMUA.exe
  2⤵
  PID:9632
- C:\Windows\System32\DXujkKo.exe
  C:\Windows\System32\DXujkKo.exe
  2⤵
  PID:9648
- C:\Windows\System32\wwneRey.exe
  C:\Windows\System32\wwneRey.exe
  2⤵
  PID:9664
- C:\Windows\System32\WAqnkGO.exe
  C:\Windows\System32\WAqnkGO.exe
  2⤵
  PID:9680
- C:\Windows\System32\XUaRsKD.exe
  C:\Windows\System32\XUaRsKD.exe
  2⤵
  PID:9696
- C:\Windows\System32\VstNwlE.exe
  C:\Windows\System32\VstNwlE.exe
  2⤵
  PID:9716
- C:\Windows\System32\bLqXven.exe
  C:\Windows\System32\bLqXven.exe
  2⤵
  PID:9732
- C:\Windows\System32\rwwBQUS.exe
  C:\Windows\System32\rwwBQUS.exe
  2⤵
  PID:9748
- C:\Windows\System32\DmMBiuB.exe
  C:\Windows\System32\DmMBiuB.exe
  2⤵
  PID:9768
- C:\Windows\System32\ERYQtUc.exe
  C:\Windows\System32\ERYQtUc.exe
  2⤵
  PID:9784
- C:\Windows\System32\YDucSah.exe
  C:\Windows\System32\YDucSah.exe
  2⤵
  PID:9800
- C:\Windows\System32\kyhMRtr.exe
  C:\Windows\System32\kyhMRtr.exe
  2⤵
  PID:9932
- C:\Windows\System32\cXBJISF.exe
  C:\Windows\System32\cXBJISF.exe
  2⤵
  PID:9952
- C:\Windows\System32\iELeZAx.exe
  C:\Windows\System32\iELeZAx.exe
  2⤵
  PID:9968
- C:\Windows\System32\APeAOri.exe
  C:\Windows\System32\APeAOri.exe
  2⤵
  PID:9984
- C:\Windows\System32\VzBhHnj.exe
  C:\Windows\System32\VzBhHnj.exe
  2⤵
  PID:10000
- C:\Windows\System32\qPnDZqZ.exe
  C:\Windows\System32\qPnDZqZ.exe
  2⤵
  PID:10016
- C:\Windows\System32\WeiCyQK.exe
  C:\Windows\System32\WeiCyQK.exe
  2⤵
  PID:10032
- C:\Windows\System32\huzkwWs.exe
  C:\Windows\System32\huzkwWs.exe
  2⤵
  PID:10048
- C:\Windows\System32\atHySjt.exe
  C:\Windows\System32\atHySjt.exe
  2⤵
  PID:10064
- C:\Windows\System32\RGKbgdE.exe
  C:\Windows\System32\RGKbgdE.exe
  2⤵
  PID:10080
- C:\Windows\System32\sBKvIWk.exe
  C:\Windows\System32\sBKvIWk.exe
  2⤵
  PID:10096
- C:\Windows\System32\jGaxnRC.exe
  C:\Windows\System32\jGaxnRC.exe
  2⤵
  PID:10116
- C:\Windows\System32\UbQWUqb.exe
  C:\Windows\System32\UbQWUqb.exe
  2⤵
  PID:10136
- C:\Windows\System32\mPsHgLm.exe
  C:\Windows\System32\mPsHgLm.exe
  2⤵
  PID:10184
- C:\Windows\System32\JfmbELd.exe
  C:\Windows\System32\JfmbELd.exe
  2⤵
  PID:10200
- C:\Windows\System32\ILoKomw.exe
  C:\Windows\System32\ILoKomw.exe
  2⤵
  PID:10216
- C:\Windows\System32\jJeFhRT.exe
  C:\Windows\System32\jJeFhRT.exe
  2⤵
  PID:10232
- C:\Windows\System32\tlyngsD.exe
  C:\Windows\System32\tlyngsD.exe
  2⤵
  PID:8504
- C:\Windows\System32\VYhVXuv.exe
  C:\Windows\System32\VYhVXuv.exe
  2⤵
  PID:9132
- C:\Windows\System32\SyUJEMK.exe
  C:\Windows\System32\SyUJEMK.exe
  2⤵
  PID:9256
- C:\Windows\System32\sEwCYwS.exe
  C:\Windows\System32\sEwCYwS.exe
  2⤵
  PID:9284
- C:\Windows\System32\MItjhpd.exe
  C:\Windows\System32\MItjhpd.exe
  2⤵
  PID:9316
- C:\Windows\System32\BtLbwvh.exe
  C:\Windows\System32\BtLbwvh.exe
  2⤵
  PID:9352
- C:\Windows\System32\gSULXjm.exe
  C:\Windows\System32\gSULXjm.exe
  2⤵
  PID:9384
- C:\Windows\System32\eAonKxY.exe
  C:\Windows\System32\eAonKxY.exe
  2⤵
  PID:9364
- C:\Windows\System32\GMPLnRC.exe
  C:\Windows\System32\GMPLnRC.exe
  2⤵
  PID:9448
- C:\Windows\System32\ScVvpJG.exe
  C:\Windows\System32\ScVvpJG.exe
  2⤵
  PID:9432
- C:\Windows\System32\KwMzgXm.exe
  C:\Windows\System32\KwMzgXm.exe
  2⤵
  PID:9492
- C:\Windows\System32\fzakhTZ.exe
  C:\Windows\System32\fzakhTZ.exe
  2⤵
  PID:9508
- C:\Windows\System32\UbBdDye.exe
  C:\Windows\System32\UbBdDye.exe
  2⤵
  PID:9524
- C:\Windows\System32\xAsDuYJ.exe
  C:\Windows\System32\xAsDuYJ.exe
  2⤵
  PID:9540
- C:\Windows\System32\pPgYDJu.exe
  C:\Windows\System32\pPgYDJu.exe
  2⤵
  PID:9552
- C:\Windows\System32\sjAtVcc.exe
  C:\Windows\System32\sjAtVcc.exe
  2⤵
  PID:9576
- C:\Windows\System32\gElnKOQ.exe
  C:\Windows\System32\gElnKOQ.exe
  2⤵
  PID:9584
- C:\Windows\System32\rqjlurc.exe
  C:\Windows\System32\rqjlurc.exe
  2⤵
  PID:9688
- C:\Windows\System32\xjYsxEn.exe
  C:\Windows\System32\xjYsxEn.exe
  2⤵
  PID:9728
- C:\Windows\System32\IxADWsK.exe
  C:\Windows\System32\IxADWsK.exe
  2⤵
  PID:9600
- C:\Windows\System32\JWQEgfT.exe
  C:\Windows\System32\JWQEgfT.exe
  2⤵
  PID:9644
- C:\Windows\System32\kGfnmwy.exe
  C:\Windows\System32\kGfnmwy.exe
  2⤵
  PID:9708
- C:\Windows\System32\BEXJfLA.exe
  C:\Windows\System32\BEXJfLA.exe
  2⤵
  PID:9760
- C:\Windows\System32\KqHlWYs.exe
  C:\Windows\System32\KqHlWYs.exe
  2⤵
  PID:9776
- C:\Windows\System32\asQDXiQ.exe
  C:\Windows\System32\asQDXiQ.exe
  2⤵
  PID:9816
- C:\Windows\System32\JAzRqxT.exe
  C:\Windows\System32\JAzRqxT.exe
  2⤵
  PID:9832
- C:\Windows\System32\WGJUVUD.exe
  C:\Windows\System32\WGJUVUD.exe
  2⤵
  PID:9852
- C:\Windows\System32\OhYyozU.exe
  C:\Windows\System32\OhYyozU.exe
  2⤵
  PID:9872
- C:\Windows\System32\ACcjqtZ.exe
  C:\Windows\System32\ACcjqtZ.exe
  2⤵
  PID:9888
- C:\Windows\System32\heCpNqF.exe
  C:\Windows\System32\heCpNqF.exe
  2⤵
  PID:9904
- C:\Windows\System32\QoSyyzp.exe
  C:\Windows\System32\QoSyyzp.exe
  2⤵
  PID:9924
- C:\Windows\System32\MsHGKvx.exe
  C:\Windows\System32\MsHGKvx.exe
  2⤵
  PID:9948

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CXiLlek.exe

Filesize
1.4MB

MD5
1f8ccb85cd7b7b790d51fe13218aa887

SHA1
75f97c1202f8000edc3ba07df13e76b4da9e17dc

SHA256
51f9e4adb24e298fd54f9e9986d563439f8fa1fad9d19fcc9287464b4abb58f5

SHA512
abbd9553c1dec497109be1bef6903fa0028da2edada3d82d7b5b17f93cdeb68db09661fdaf926103ff2e325a2f5bda5b1f0d5e20d300801f998bf583947ded8f

Download Submit
C:\Windows\System32\DCsccLy.exe

Filesize
1.4MB

MD5
fdf3c9a048c23fd85ceb27cdf5417696

SHA1
001182cebe8112e78bd90733a32003216571fa3d

SHA256
a7ecd9beea3a64bac9a5516678cb1790d4c45e0961ae4dbcae7e32e361f494fe

SHA512
466751b46079802d904252e625630c109a210cd0fff7bf881510e00abbe4c38f57234ec4bfe1e00f9a4a27f0dcef25bbe95d6d2030629103433ebaac225e08e6

Download Submit
C:\Windows\System32\DHRdCwq.exe

Filesize
1.4MB

MD5
da467c83766b4e9f45620a8f372cf963

SHA1
2bd352cee8a476bd1dc6bc06eec8ef0823ae5a75

SHA256
69827b3335bbc286344dc9c6a6b83b47f59b1dde66222eee55872485082d5392

SHA512
4c6f874eb53cdb1b686bd40bdee5469e51a315a36ba4c289a0e7eb2f6e91222b1e8c91520a2501d984cac01248151857038b28894f1d6ea999c08c3f2211c684

Download Submit
C:\Windows\System32\DUFBnHi.exe

Filesize
1.4MB

MD5
321ac600e02b2db82b4a3d4ae8e7ecd2

SHA1
4ce493266f105f00b16ffc09c1bfb54c47316f53

SHA256
2a33391b092cb8cf17de37530ce33ac3aff6a0ce5528fd92a95f8e0b3fda6869

SHA512
81cc7d61c7a73b3b690d4ab3880f4ba98e3ec7c61f7f6d6e9c0104c764c64893e22cbf999e9bc07753632d899b69e4a8008c29467dffe040a319826856d13b3c

Download Submit
C:\Windows\System32\GiJVzxF.exe

Filesize
1.4MB

MD5
f5313eb4b967dcd4d5d523485959f9b9

SHA1
c77f47c5f81e56d09b2166025fdc32f365c021a1

SHA256
1de447e69fe7b733dac8dc1996f01862433587e98f033a9c483ca8e747725577

SHA512
dcc7b722c6614c9600d82b7b165eeb9e080a492508414ebd5ffb065146d029108b900ef6c9339f03d2eca02e017fa3f30ad28c1cc529581a05ba89522fe44bcb

Download Submit
C:\Windows\System32\GptqEgf.exe

Filesize
1.4MB

MD5
f945a431edf36e849fe486f2035c23af

SHA1
2fcb7db3e4cf5b591f56ba09f2e5aae23a019b68

SHA256
91c11d7fbacda90e083d4c1fb28ec3b2fa288d183645b10b6b85c451942761c9

SHA512
25e5dd64ce435f41e9b3577d701ac51a0cb0ee4857605202a20ad2a38cb4e704a9838b9f3ac3babea7205f92ccd4767323cf58ae9e53ab04dcb53bd8942ff322

Download Submit
C:\Windows\System32\IWNsYNE.exe

Filesize
1.4MB

MD5
df9b3c48d4629f5fb7316d8fd4a6a1aa

SHA1
52dcc03e847315d97d4ff314436d9f20b629cdc6

SHA256
c8ee8bc23a306482cf53835c70e96079be456f2dbdadae5f034dadccbc768519

SHA512
b7815d404923682f084cd07afd06275c9c4dc30e78d19b110563185eac4b10b0ed6f73b95840fb98a904c14ed669293145563d735eca8c94515d2276412930e0

Download Submit
C:\Windows\System32\JDYoMvv.exe

Filesize
1.4MB

MD5
8b3aea60b814109d0d7e2b6c3e7a828b

SHA1
eba59add112e9e1dabe666ba9bbb76d0f351aed8

SHA256
4e55865f73fc1851423bb3e34907d64df6045ceffd71270d55b0a0bf4587cb67

SHA512
191331d190aa5a60f96ac3fd1ef91d8f9c542a39f0fb67c9557fa2af95b025152865ab2587daf6087ab301c14e1b610a7d97bc2d6400a23585c3be1ac4d839f6

Download Submit
C:\Windows\System32\LahjMue.exe

Filesize
1.4MB

MD5
436990a3ab7c872a03bfda437d19b2a2

SHA1
8038252cffba8993d05c545f01670cad6c688f3b

SHA256
8d7a0c68c5f9f7da99fd4df3f1fd8674b4eb03314ff0af8f703ec638094a82d0

SHA512
0c7d652180c0a09e554e4735adf7993a48623b69e377a71035754eba8de3c3a0f6a27d16917336c6899550323a96539144db98c240791ab1f4954e79a51a4cbf

Download Submit
C:\Windows\System32\LvkRtYX.exe

Filesize
1.4MB

MD5
4d08dca502f65b3aec0a2c7f702caa0e

SHA1
4e78bb351def66b4c5c0ab6ad9dfd406cbba9ae8

SHA256
84a94ba788e8418020ed4dd1f8067e9ba9882e92ff8c63fb2a8b0ab4f9a6c40d

SHA512
aa627007fbb941b30c55a7116516dc1cfcbad8867069df086f8e907811f93223a8bbd0a9de839e80381282fc1ddc5a8ee9ebe9827c4b45b5953e132b956da546

Download Submit
C:\Windows\System32\NyAAZzI.exe

Filesize
1.4MB

MD5
414b50f52765217018114a85c6940b76

SHA1
2db4ccd520a177fe7ce4eef088d774eb7dd11a21

SHA256
a6ddfa60de97237d11ecb58fd9f1f79f955418757196b507e72fc6ed38f88e4a

SHA512
dd7f8bf97c43264540cac11b38d27959c7dec205e1681a12430af3bc8a39bc134170becd5548664820bee1d7ccfdde4d395c301cdcd2f9d3795a3173353486c8

Download Submit
C:\Windows\System32\OwJpbKI.exe

Filesize
1.4MB

MD5
422fdb2a356943359710788ed73972ce

SHA1
221e7d58c912a0887b9791ad0c03434498d32fb0

SHA256
570598f3da360d4369e60a7fda069650383df32f02af9f924d9a3361027ff1aa

SHA512
c2258a3cb50a416c62f61a2f9d815bfaadab710f9edcd4dce96a679f2a8325f324b09bc6f2c6f38f986ffb8a927106ff9b4f37f5fe2f10bb19b6ddc027376bb7

Download Submit
C:\Windows\System32\OwncxDB.exe

Filesize
1.4MB

MD5
11d8b66a221bb16dd4905f826a1cb309

SHA1
a1391089797532cd679a4638eff81345e5af8d85

SHA256
b7ea6991b4f5f4b0e4b5d879ae4fa93bf6b1eb08df605d21e773a6d6a9f2043e

SHA512
98a37883aa41b47b393105bf4e24d826c39a361e875323ebcae5c616411bd03f44d9bbea660f66bb4f35fd59f9fe09ac9403384aecd4b134f7bd505df2db90c1

Download Submit
C:\Windows\System32\WdTThvk.exe

Filesize
1.4MB

MD5
97c3d5b80f6e145ea92b1a52ee6bcac4

SHA1
725b13563ae008800d8c6bb7c73a3fa6fec47ab3

SHA256
01f43712431ecd53b3b8f7ec6ac347ade466ec6f3d55ba92cbb3d61fc1298a40

SHA512
da76afb898f8d97c82048ebc8a8deb245286970b513f0e441ea0b4351df4888caf937d625997967659ac0331a8887db7c2c4c2c4d7aa8b24f63e88edfa62adda

Download Submit
C:\Windows\System32\eSAZJWX.exe

Filesize
1.4MB

MD5
b71b83c268c4a9ccd6f87274b2676404

SHA1
01b31e4257930348871f3def5fc71caeb20a02b6

SHA256
245df50a02bd89721eda612ad850c55291206720e517e9dd215cf591a452036f

SHA512
73180f95c06482b6fc027499027ab2d440573c7956c5815969a7cbd01f8527dc44539a300985665239723d3fae6bc96084024d467d0ed0635bb27d8d1423d6bc

Download Submit
C:\Windows\System32\euwVoLC.exe

Filesize
1.4MB

MD5
7ae64853806241a596b27fbc7f6f5c1a

SHA1
179d5f5d77090caea8e7f53a3fde655c5db753f8

SHA256
09a03fb9611b8f00ff050f4332c8628f4c8531edcdc83bf9384d95d251d0bc14

SHA512
f1aa46a81e9b044d5aee0dbcfd202b1a89e0cf0c825ca3fea5fba2147385e22bb0097ad73e4aeb03cbeaa5d86510c208f8c43da56f4ec0b001d7d61de3343dbd

Download Submit
C:\Windows\System32\hJqZIrn.exe

Filesize
1.4MB

MD5
1888d70a20f27a72d1718d360cf9ddc1

SHA1
49096bafd42fe6009deaa162263fea3f4256f678

SHA256
0c801287b0f43fb7949ebf5d503da566f6ef14ccf306a4c1879dc7afd55ca7d3

SHA512
562ec53e2b7fa45594b94dbcec91d89f711db9255684fc833834eb3d60820819e8e7e0255277982cb975d3242c825b8c983ec08c9ce879516e1153d1f56d2141

Download Submit
C:\Windows\System32\hreiVBU.exe

Filesize
1.4MB

MD5
c89c7989cb6900f3751f264061804f8b

SHA1
d7456642a7d96cb847427b78757a781129352da8

SHA256
8a59e8b9d4b8e8b49a3a8648d77f6a285e16762e9b1d37b45861f68add4e88ee

SHA512
0b335c9549749ebb04705448730f28fb85af64642f1b0cbc692f26caf0b80a429d941aa313f2cf772e95a572af4a70037a4663cb732a0b5fa31bf4068e6a96bd

Download Submit
C:\Windows\System32\mOsNUsC.exe

Filesize
1.4MB

MD5
087079f23dfa1e127f8c11173455eb90

SHA1
50eac198d0768b442698e2afa1fb59fa38189340

SHA256
365f7c2695d167f1fd1695eb09b8e9b1c69f489b9917b6abec7c159c99d83c82

SHA512
f8f3e01dedf7f917a5d3c9742274cce700ea5c2e15ed475f99a0ad1116d94e256e95aca33632054d4e8356a3a9b297dc1a745d61b2b4f78cd60b70dc430d4c92

Download Submit
C:\Windows\System32\pNagiFF.exe

Filesize
1.4MB

MD5
81b5cbd6908499c4c65973d19cfe0ce0

SHA1
fdd3af89218b8d62990baf7278caac76efa4596a

SHA256
8bd0cd0eb2b55d9d4962f9a7959acca1a5693065f2da4d4eef5a68a56c9c3636

SHA512
70daddd86f98b4961f1553f59b5d8f1d75d3b8f5145b6dcb01792195d2cb1de1763b0a2af73d0247e6e5d7bfcae5bd052e29f100a041b26d9ed2957d3d3797bc

Download Submit
C:\Windows\System32\paqGKYO.exe

Filesize
1.4MB

MD5
964c0641016ede203abd129f511ee27c

SHA1
112d94cc42588a52cbdb018d4c993420316f061d

SHA256
2b43b878e86d84f8333317c7e6fa6237a00c2ebbb3b1d675c399d4cdcbdefa19

SHA512
22b4719ecb8667d429d6442ff29057cb196df2b528909a67ebc969faade38825196567c7b4ca5a69fada1b7e83390379db2e1899aacb0244141664620784c402

Download Submit
C:\Windows\System32\quvXRGc.exe

Filesize
1.4MB

MD5
5bef3c60e72c77c0463c0ccbb019f179

SHA1
33d272bc2e5b25ffce312f753cbd15adc97c00bb

SHA256
7641a6326d4aabdbcb85b962220d5e6af9cadb9233b8fc1acbef51688adeb4b7

SHA512
429aaa5005ce7e4cb6deec32796e1595a847b6b6b7ee30b0151486fa2020c036a871a48143d1f17a873b4bd0c6d0f6c3cc771fb7a0f428e15fec5493329aaf75

Download Submit
C:\Windows\System32\rNTvzRW.exe

Filesize
1.4MB

MD5
10778a8f9dc2e454fe631b7305314300

SHA1
f31dd84fa9b902d41d97e5b6d16596c3767dec13

SHA256
4abebe8a0cf38ba001b95b4c966cc68d33be22cedde2013035514836c22a22a0

SHA512
3a664452fd2813a0bbb7e7b9478d1f4a17f048a7931d4b65bac56d487f4728576257912b5f76751e5f1e1f329e0e23e67cfb403870c66d1a9e2d8a060de92cc6

Download Submit
C:\Windows\System32\rvIpyYB.exe

Filesize
1.4MB

MD5
d781a5c3200ffcbd091a0f9558b57880

SHA1
60ae3dc9b41e28ae2671f703301a91ffc6b139f8

SHA256
775285c6bf9cae141683b4e20b1eddd95a5de3b09f48d0550302db5c0de13a41

SHA512
7458c565bf9558f3f367fd7a8279769d063bd60a975064b704b769972138ae5686c5ab1291c89f04cd38df56ca8a84749b05c076b1b23b03d8d7faaea7bc6c26

Download Submit
C:\Windows\System32\tWpXTWR.exe

Filesize
1.4MB

MD5
864c42d8faaf9800869d7f20c9d4e9e6

SHA1
4e6ecc953a54b5b796e91e345585b64fa35bf154

SHA256
95b667f255b385e75e260ec9656ccd8ef0dec9ceff4f007fda0123d2cb8dd7cc

SHA512
25c436a3532f49dd9d8f5b4c6ce6f37c0c6929e664f947ece6b0007882cc3d37d33c0a80d68f3cb361f90b9ca94a29f32025d24f754eae879fb7387ff6b12722

Download Submit
C:\Windows\System32\wrQMoNh.exe

Filesize
1.4MB

MD5
d70209ebc11e871ac5e428fec064267f

SHA1
443512e5912b34cd84837a18908323f91f888450

SHA256
f1d7ce114925394965aff1468730ca55af126dbbc8134f7fd070ca68a5b23493

SHA512
f10ed1d33622e7b22f8b49e0096c10c47580876a9bbba384eb41101d8530aa3b80cf3fcfb8979d46a5c8dc2f2c019d624d9494a3a43f9a032ff225406751c6c6

Download Submit
C:\Windows\System32\xExkvdz.exe

Filesize
1.4MB

MD5
e53c73e2d641bd8f76681322cee1aec8

SHA1
b9aaf98248fcc39e8ef307f7c3d4214f1fb5b815

SHA256
a1856a2d4cc1fa9e2d783717984b3a44e74c3ad1fed433df385bc6f79492629f

SHA512
f15af1d38f322795d019642e8a5a7a887a5b7c454b7b2e81ebc3a524c535bc12de73f58e31545ad4c5ef23b2c3e5a5b238da7dce8be5a7370f43e66017a8516b

Download Submit
C:\Windows\System32\xdydTBG.exe

Filesize
1.4MB

MD5
d3071edb31a1025ad8d681be2bdba0a4

SHA1
d09411c9dde1b13a25e8019b1d02e6c8ca18ddca

SHA256
0cbfd5a230cffcd576db6f672cc121f5559b9150a17a5eb5dcbd121bee21f6f6

SHA512
31fe1999090273d80f67c17778d47a2a8279efb929d824f49ab10011a33c4f74f55320ede6befb3b9d1d6244e9a7c9ef254e3b6148ed22d8524223a19d45c8d2

Download Submit
C:\Windows\System32\xnMwKpT.exe

Filesize
1.4MB

MD5
8d291b7316d230bc33bc0ef08fc32126

SHA1
75f9c9039efce7403e79ffad0e44e63104d45a3d

SHA256
bf07fc66a8685cfdac2aa09a99f67b890ba5f8c75bfd293ff631e87f54da4009

SHA512
b32e304c71656cdf578adabb7972ba91a18cbade5b9b13dbffd00f4fceb5195843bbf1853a7d955e5a1f499c7c5f3e24b19be57a9ff41c665551431125fbb52e

Download Submit
C:\Windows\System32\xpJEjXJ.exe

Filesize
1.4MB

MD5
3279825a03b30881785182a48be19552

SHA1
7c7eeef4032563fb3483b88b4b92a9eced4fc7da

SHA256
6e4222ecc682ee0102874062d76696e29ae2417fead43eb6c2ab58616664cfed

SHA512
9f21eb971a10fc79aa1a3b46a0e5fb3b4e816d2952de6e0307f0592f04b2248f80af3b7490c4d6eee55fbcf04a3cc3bc371e8a7661a286ca731475c0f8deb133

Download Submit
\Windows\System32\QIpOPqX.exe

Filesize
1.4MB

MD5
68da7ff6417033f75a88c78e6ea28e76

SHA1
60e3c09902e598368952c9048c1ea3db99dcbc48

SHA256
3a5cafb97db583bc7cbfb2675b30cadb5b1001cd15c260d864e0a8e7756b7bc2

SHA512
61ff50625aecb57bf82bbab442880bb36373f469f2c437782bd827d125e776dff427f1f07aeebbfe23442a1f93776a2e6342cd79ad0a6aaf0e8f4babd04f3cfa

Download Submit
\Windows\System32\YhAmhsN.exe

Filesize
1.4MB

MD5
18f7a0c4202f739ce11a24e70c3453e0

SHA1
2253c17c0f64afd135d2da5531703cd2083d5006

SHA256
a46076eb57c45b020594d235558df63d1235123b17ff47f89865170880c4e42a

SHA512
9e97935566603a947807e0fe5ef66c21cc9b7bb50c8c6752c7627fcf95746a3485fb5264bce952014f15aa685c3adfacb727c828594785d3af55160bc39ac58f

Download Submit
memory/2344-389-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2400-394-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2460-380-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2484-23-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2544-387-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2548-381-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2572-385-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2640-383-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2756-9-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2780-29-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2844-399-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2896-7-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2896-377-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2896-388-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-386-0x000000013F190000-0x000000013F581000-memory.dmp

Filesize
3.9MB

Download
memory/2896-395-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2896-14-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-400-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2896-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2896-2-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-390-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2896-384-0x000000013F9E0000-0x000000013FDD1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-382-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2896-21-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2896-28-0x0000000001EC0000-0x00000000022B1000-memory.dmp

Filesize
3.9MB

Download
memory/3040-15-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download