xmrig | 9e8d57e448fa2f76084b770c027f5ea3b98927ac1d5dde44c764de65c909147a

Analysis

max time kernel
28s
max time network
17s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
27-04-2024 03:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
Size

1.7MB
MD5

02504e0d01fecf499fd472be1574ae9d
SHA1

7a76fd65b1ea4fdff9d504caad99f3acd2b8d786
SHA256

9e8d57e448fa2f76084b770c027f5ea3b98927ac1d5dde44c764de65c909147a
SHA512

01fc304a2caae92e605c6ce3e0e288a8310e6cae726a1b127a2c826b03e97d10d96e73995eb88fcc5610d1e4ecc0139c2237e2fcc2a44d277d7503f3b22d7e19
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfULEpg:knw9oUUEEDlGUjc2HhG82Di4

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/2076-9-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2612-20-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2596-300-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/2720-316-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2880-314-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2972-345-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/1732-347-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2516-343-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2472-339-0x000000013F110000-0x000000013F501000-memory.dmp	xmrig
behavioral1/memory/2584-332-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2248-1391-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2672-1928-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2076	AcPxWtb.exe
2612	AJkyYjl.exe
2672	ubCNgyd.exe
2596	YaxPkHP.exe
2880	PuomDjs.exe
2720	NzgaBoD.exe
2840	QMSsnHW.exe
2584	ybRPvVa.exe
2472	cvnTJtI.exe
2516	AdjoxTo.exe
2972	XoMeKQR.exe
1732	aKTgggT.exe
1652	mDUYUSU.exe
2860	OYgXqbS.exe
2984	alhLPvR.exe
2568	uVPMnGG.exe
2560	FBvEBcq.exe
2436	sQcikGx.exe
1460	nMTyhGb.exe
2752	dIHjJII.exe
1980	gXaDtpl.exe
2192	yNhzqhS.exe
2816	byBVbiq.exe
2832	aSYJWJO.exe
2256	DdrPEDS.exe
2448	ArpqExa.exe
3044	xdJjdoN.exe
1768	BDNpOYB.exe
600	fNgdmRF.exe
488	nsEVKhH.exe
712	vRlLvKZ.exe
1508	LISeEcg.exe
2060	ZtLDPhg.exe
764	RpbymXB.exe
2368	xNOFXmY.exe
2280	JBPvwdQ.exe
412	nKQfEVH.exe
1396	dtDNgCj.exe
2040	EQBAoPW.exe
2064	clxhrpO.exe
1540	aDlxKeA.exe
2356	GPkIWPu.exe
1992	ixsiDYj.exe
1648	RPpGbRh.exe
2932	rgQikKb.exe
1368	JXCtQbd.exe
380	NwvEbnJ.exe
960	lGNOmAS.exe
3020	oeuvAzo.exe
2888	zQLVBGM.exe
2212	ybIyDxW.exe
2948	OIwWQPn.exe
628	QCHKSho.exe
312	EGSkMXi.exe
2200	XbIfprF.exe
896	bUgDNdh.exe
308	zwTFher.exe
1244	UATowzz.exe
1628	AHegyeO.exe
2776	yUoMtcT.exe
2620	ndcSdgW.exe
2272	vAeFphZ.exe
1764	PxqiNet.exe
2636	TddbsIc.exe

Loads dropped DLL 64 IoCs

pid	Process
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2248-0-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x000f000000012334-5.dat	upx
behavioral1/memory/2076-9-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0039000000012340-12.dat	upx
behavioral1/files/0x0009000000012348-13.dat	upx
behavioral1/memory/2672-21-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2612-20-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/files/0x000900000001234a-24.dat	upx
behavioral1/files/0x000900000001234b-32.dat	upx
behavioral1/files/0x000900000001234c-37.dat	upx
behavioral1/files/0x000b000000012350-41.dat	upx
behavioral1/files/0x0008000000012700-46.dat	upx
behavioral1/files/0x0007000000012721-51.dat	upx
behavioral1/files/0x000700000001310b-66.dat	upx
behavioral1/files/0x000700000001332e-86.dat	upx
behavioral1/files/0x0007000000013420-106.dat	upx
behavioral1/files/0x0039000000012342-126.dat	upx
behavioral1/files/0x0007000000013a3a-131.dat	upx
behavioral1/files/0x0006000000014175-161.dat	upx
behavioral1/memory/2596-300-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/2720-316-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2840-329-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2880-314-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2972-345-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/1732-347-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2516-343-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2472-339-0x000000013F110000-0x000000013F501000-memory.dmp	upx
behavioral1/memory/2584-332-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/files/0x0006000000014186-166.dat	upx
behavioral1/files/0x000600000001415f-156.dat	upx
behavioral1/files/0x0007000000013acb-151.dat	upx
behavioral1/files/0x0007000000013a84-146.dat	upx
behavioral1/files/0x0007000000013a6e-141.dat	upx
behavioral1/files/0x0007000000013a46-136.dat	upx
behavioral1/files/0x0007000000013a06-122.dat	upx
behavioral1/files/0x000700000001342c-111.dat	upx
behavioral1/files/0x0007000000013564-116.dat	upx
behavioral1/files/0x000700000001341c-101.dat	upx
behavioral1/files/0x000700000001340b-91.dat	upx
behavioral1/files/0x0007000000013413-96.dat	upx
behavioral1/files/0x000700000001322b-81.dat	upx
behavioral1/files/0x0007000000013187-76.dat	upx
behavioral1/files/0x000700000001313f-71.dat	upx
behavioral1/files/0x022c000000012f11-61.dat	upx
behavioral1/files/0x0007000000012747-57.dat	upx
behavioral1/memory/2248-1391-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/memory/2672-1928-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\MinefxV.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\gPTBJKw.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\nKoQUtK.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\aDlxKeA.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\zQLVBGM.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\iWpzFas.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\gUxThnI.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\SIvGzkt.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\uOkUVHQ.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\nXlinow.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\EZWlIuA.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\BbDEpns.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\gXaDtpl.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\qGmKnDa.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\gqSBSPY.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\iPGgkrO.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\EjLhXML.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\nGtpQgi.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\KFNDqvf.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\ozmyaZX.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\lZvYZzh.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\rxltxbk.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\auWVrFy.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\ItyVuGZ.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\ztEUJNU.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\XrjzsjC.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\CcCpuJH.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\rZINrAA.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\avWYCxg.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\nMTyhGb.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\RwOfoKO.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\mBxMjmG.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\DHDJTiC.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\uEPDeAu.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\cKNYaaB.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\LaCvtwx.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\qPcTlVO.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\grccmxd.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\CKWyOrI.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\VWkKFVV.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\vzkgLCq.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\hQNbCCw.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\QcUaUCk.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\ckPzCqJ.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\cWPSWCI.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\GDNdyui.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\TwYsgad.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\BAUDVPw.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\hCroSZM.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\bAtBMet.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\gufXSOK.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\nExzTmw.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\iqkkmrv.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\MHgjthl.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\myJAiTW.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\KCzruMY.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\jDjIpvv.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\MhRMUxD.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\oeuvAzo.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\gvHxfVe.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\lqzITCF.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\QSBnkJx.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\GwIrzUy.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
File created	C:\Windows\System32\XbIfprF.exe	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2248 wrote to memory of 2076	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	29
PID 2248 wrote to memory of 2076	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	29
PID 2248 wrote to memory of 2076	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	29
PID 2248 wrote to memory of 2612	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	30
PID 2248 wrote to memory of 2612	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	30
PID 2248 wrote to memory of 2612	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	30
PID 2248 wrote to memory of 2672	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	31
PID 2248 wrote to memory of 2672	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	31
PID 2248 wrote to memory of 2672	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	31
PID 2248 wrote to memory of 2596	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	32
PID 2248 wrote to memory of 2596	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	32
PID 2248 wrote to memory of 2596	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	32
PID 2248 wrote to memory of 2880	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	33
PID 2248 wrote to memory of 2880	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	33
PID 2248 wrote to memory of 2880	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	33
PID 2248 wrote to memory of 2720	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	34
PID 2248 wrote to memory of 2720	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	34
PID 2248 wrote to memory of 2720	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	34
PID 2248 wrote to memory of 2840	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	35
PID 2248 wrote to memory of 2840	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	35
PID 2248 wrote to memory of 2840	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	35
PID 2248 wrote to memory of 2584	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	36
PID 2248 wrote to memory of 2584	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	36
PID 2248 wrote to memory of 2584	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	36
PID 2248 wrote to memory of 2472	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	37
PID 2248 wrote to memory of 2472	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	37
PID 2248 wrote to memory of 2472	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	37
PID 2248 wrote to memory of 2516	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	38
PID 2248 wrote to memory of 2516	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	38
PID 2248 wrote to memory of 2516	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	38
PID 2248 wrote to memory of 2972	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	39
PID 2248 wrote to memory of 2972	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	39
PID 2248 wrote to memory of 2972	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	39
PID 2248 wrote to memory of 1732	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	40
PID 2248 wrote to memory of 1732	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	40
PID 2248 wrote to memory of 1732	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	40
PID 2248 wrote to memory of 1652	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	41
PID 2248 wrote to memory of 1652	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	41
PID 2248 wrote to memory of 1652	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	41
PID 2248 wrote to memory of 2860	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	42
PID 2248 wrote to memory of 2860	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	42
PID 2248 wrote to memory of 2860	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	42
PID 2248 wrote to memory of 2984	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	43
PID 2248 wrote to memory of 2984	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	43
PID 2248 wrote to memory of 2984	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	43
PID 2248 wrote to memory of 2568	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	44
PID 2248 wrote to memory of 2568	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	44
PID 2248 wrote to memory of 2568	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	44
PID 2248 wrote to memory of 2560	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	45
PID 2248 wrote to memory of 2560	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	45
PID 2248 wrote to memory of 2560	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	45
PID 2248 wrote to memory of 2436	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	46
PID 2248 wrote to memory of 2436	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	46
PID 2248 wrote to memory of 2436	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	46
PID 2248 wrote to memory of 1460	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	47
PID 2248 wrote to memory of 1460	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	47
PID 2248 wrote to memory of 1460	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	47
PID 2248 wrote to memory of 2752	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	48
PID 2248 wrote to memory of 2752	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	48
PID 2248 wrote to memory of 2752	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	48
PID 2248 wrote to memory of 1980	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	49
PID 2248 wrote to memory of 1980	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	49
PID 2248 wrote to memory of 1980	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	49
PID 2248 wrote to memory of 2192	2248	02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\02504e0d01fecf499fd472be1574ae9d_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2248
- C:\Windows\System32\AcPxWtb.exe
  C:\Windows\System32\AcPxWtb.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\AJkyYjl.exe
  C:\Windows\System32\AJkyYjl.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\ubCNgyd.exe
  C:\Windows\System32\ubCNgyd.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\YaxPkHP.exe
  C:\Windows\System32\YaxPkHP.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\PuomDjs.exe
  C:\Windows\System32\PuomDjs.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\NzgaBoD.exe
  C:\Windows\System32\NzgaBoD.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\QMSsnHW.exe
  C:\Windows\System32\QMSsnHW.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\ybRPvVa.exe
  C:\Windows\System32\ybRPvVa.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\cvnTJtI.exe
  C:\Windows\System32\cvnTJtI.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\AdjoxTo.exe
  C:\Windows\System32\AdjoxTo.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\XoMeKQR.exe
  C:\Windows\System32\XoMeKQR.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\aKTgggT.exe
  C:\Windows\System32\aKTgggT.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\mDUYUSU.exe
  C:\Windows\System32\mDUYUSU.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\OYgXqbS.exe
  C:\Windows\System32\OYgXqbS.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\alhLPvR.exe
  C:\Windows\System32\alhLPvR.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\uVPMnGG.exe
  C:\Windows\System32\uVPMnGG.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\FBvEBcq.exe
  C:\Windows\System32\FBvEBcq.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\sQcikGx.exe
  C:\Windows\System32\sQcikGx.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\nMTyhGb.exe
  C:\Windows\System32\nMTyhGb.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\dIHjJII.exe
  C:\Windows\System32\dIHjJII.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\gXaDtpl.exe
  C:\Windows\System32\gXaDtpl.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\yNhzqhS.exe
  C:\Windows\System32\yNhzqhS.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\byBVbiq.exe
  C:\Windows\System32\byBVbiq.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\aSYJWJO.exe
  C:\Windows\System32\aSYJWJO.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\DdrPEDS.exe
  C:\Windows\System32\DdrPEDS.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\ArpqExa.exe
  C:\Windows\System32\ArpqExa.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\xdJjdoN.exe
  C:\Windows\System32\xdJjdoN.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\BDNpOYB.exe
  C:\Windows\System32\BDNpOYB.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\fNgdmRF.exe
  C:\Windows\System32\fNgdmRF.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\nsEVKhH.exe
  C:\Windows\System32\nsEVKhH.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\vRlLvKZ.exe
  C:\Windows\System32\vRlLvKZ.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System32\LISeEcg.exe
  C:\Windows\System32\LISeEcg.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\ZtLDPhg.exe
  C:\Windows\System32\ZtLDPhg.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\RpbymXB.exe
  C:\Windows\System32\RpbymXB.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\xNOFXmY.exe
  C:\Windows\System32\xNOFXmY.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\JBPvwdQ.exe
  C:\Windows\System32\JBPvwdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\nKQfEVH.exe
  C:\Windows\System32\nKQfEVH.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\dtDNgCj.exe
  C:\Windows\System32\dtDNgCj.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\EQBAoPW.exe
  C:\Windows\System32\EQBAoPW.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\clxhrpO.exe
  C:\Windows\System32\clxhrpO.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\aDlxKeA.exe
  C:\Windows\System32\aDlxKeA.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\GPkIWPu.exe
  C:\Windows\System32\GPkIWPu.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\ixsiDYj.exe
  C:\Windows\System32\ixsiDYj.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\RPpGbRh.exe
  C:\Windows\System32\RPpGbRh.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\rgQikKb.exe
  C:\Windows\System32\rgQikKb.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\JXCtQbd.exe
  C:\Windows\System32\JXCtQbd.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\NwvEbnJ.exe
  C:\Windows\System32\NwvEbnJ.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\lGNOmAS.exe
  C:\Windows\System32\lGNOmAS.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\oeuvAzo.exe
  C:\Windows\System32\oeuvAzo.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\zQLVBGM.exe
  C:\Windows\System32\zQLVBGM.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\ybIyDxW.exe
  C:\Windows\System32\ybIyDxW.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\OIwWQPn.exe
  C:\Windows\System32\OIwWQPn.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\QCHKSho.exe
  C:\Windows\System32\QCHKSho.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\EGSkMXi.exe
  C:\Windows\System32\EGSkMXi.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System32\XbIfprF.exe
  C:\Windows\System32\XbIfprF.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\bUgDNdh.exe
  C:\Windows\System32\bUgDNdh.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\zwTFher.exe
  C:\Windows\System32\zwTFher.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\UATowzz.exe
  C:\Windows\System32\UATowzz.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\AHegyeO.exe
  C:\Windows\System32\AHegyeO.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\yUoMtcT.exe
  C:\Windows\System32\yUoMtcT.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\ndcSdgW.exe
  C:\Windows\System32\ndcSdgW.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\vAeFphZ.exe
  C:\Windows\System32\vAeFphZ.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\PxqiNet.exe
  C:\Windows\System32\PxqiNet.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\TddbsIc.exe
  C:\Windows\System32\TddbsIc.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\UpRpVxw.exe
  C:\Windows\System32\UpRpVxw.exe
  2⤵
  PID:2644
- C:\Windows\System32\oSHcDfr.exe
  C:\Windows\System32\oSHcDfr.exe
  2⤵
  PID:2500
- C:\Windows\System32\KIoIYAl.exe
  C:\Windows\System32\KIoIYAl.exe
  2⤵
  PID:1664
- C:\Windows\System32\ZpKgRFu.exe
  C:\Windows\System32\ZpKgRFu.exe
  2⤵
  PID:2852
- C:\Windows\System32\UmAdDQr.exe
  C:\Windows\System32\UmAdDQr.exe
  2⤵
  PID:2940
- C:\Windows\System32\nQPYLhE.exe
  C:\Windows\System32\nQPYLhE.exe
  2⤵
  PID:2172
- C:\Windows\System32\YwwDiMm.exe
  C:\Windows\System32\YwwDiMm.exe
  2⤵
  PID:1428
- C:\Windows\System32\vBEQcXi.exe
  C:\Windows\System32\vBEQcXi.exe
  2⤵
  PID:2648
- C:\Windows\System32\aNZwukf.exe
  C:\Windows\System32\aNZwukf.exe
  2⤵
  PID:1920
- C:\Windows\System32\aOoMiUj.exe
  C:\Windows\System32\aOoMiUj.exe
  2⤵
  PID:2540
- C:\Windows\System32\PVdDKur.exe
  C:\Windows\System32\PVdDKur.exe
  2⤵
  PID:1716
- C:\Windows\System32\MxaEYeH.exe
  C:\Windows\System32\MxaEYeH.exe
  2⤵
  PID:1560
- C:\Windows\System32\XqOzeRs.exe
  C:\Windows\System32\XqOzeRs.exe
  2⤵
  PID:2284
- C:\Windows\System32\Oamxpho.exe
  C:\Windows\System32\Oamxpho.exe
  2⤵
  PID:1888
- C:\Windows\System32\HUJMemN.exe
  C:\Windows\System32\HUJMemN.exe
  2⤵
  PID:760
- C:\Windows\System32\ARQZBKR.exe
  C:\Windows\System32\ARQZBKR.exe
  2⤵
  PID:804
- C:\Windows\System32\gsLpgdG.exe
  C:\Windows\System32\gsLpgdG.exe
  2⤵
  PID:1356
- C:\Windows\System32\zfKVWXz.exe
  C:\Windows\System32\zfKVWXz.exe
  2⤵
  PID:1904
- C:\Windows\System32\hQNbCCw.exe
  C:\Windows\System32\hQNbCCw.exe
  2⤵
  PID:888
- C:\Windows\System32\rsMjTRl.exe
  C:\Windows\System32\rsMjTRl.exe
  2⤵
  PID:1212
- C:\Windows\System32\gvHxfVe.exe
  C:\Windows\System32\gvHxfVe.exe
  2⤵
  PID:2316
- C:\Windows\System32\ftqzrsy.exe
  C:\Windows\System32\ftqzrsy.exe
  2⤵
  PID:2292
- C:\Windows\System32\fyaKSWO.exe
  C:\Windows\System32\fyaKSWO.exe
  2⤵
  PID:112
- C:\Windows\System32\ueSHLYh.exe
  C:\Windows\System32\ueSHLYh.exe
  2⤵
  PID:2732
- C:\Windows\System32\RPoGaxo.exe
  C:\Windows\System32\RPoGaxo.exe
  2⤵
  PID:2216
- C:\Windows\System32\qMSzSXd.exe
  C:\Windows\System32\qMSzSXd.exe
  2⤵
  PID:3004
- C:\Windows\System32\OkiVCTS.exe
  C:\Windows\System32\OkiVCTS.exe
  2⤵
  PID:2104
- C:\Windows\System32\CzGcjBk.exe
  C:\Windows\System32\CzGcjBk.exe
  2⤵
  PID:2176
- C:\Windows\System32\TdcnFVE.exe
  C:\Windows\System32\TdcnFVE.exe
  2⤵
  PID:2736
- C:\Windows\System32\XadtSBN.exe
  C:\Windows\System32\XadtSBN.exe
  2⤵
  PID:1744
- C:\Windows\System32\WEfeKfQ.exe
  C:\Windows\System32\WEfeKfQ.exe
  2⤵
  PID:3064
- C:\Windows\System32\ghxaeaC.exe
  C:\Windows\System32\ghxaeaC.exe
  2⤵
  PID:2476
- C:\Windows\System32\dGzYbtp.exe
  C:\Windows\System32\dGzYbtp.exe
  2⤵
  PID:2704
- C:\Windows\System32\dAVKabY.exe
  C:\Windows\System32\dAVKabY.exe
  2⤵
  PID:2440
- C:\Windows\System32\ebPbAbY.exe
  C:\Windows\System32\ebPbAbY.exe
  2⤵
  PID:2740
- C:\Windows\System32\XwrlNdD.exe
  C:\Windows\System32\XwrlNdD.exe
  2⤵
  PID:2484
- C:\Windows\System32\rhAFwSJ.exe
  C:\Windows\System32\rhAFwSJ.exe
  2⤵
  PID:2160
- C:\Windows\System32\DKdIjtX.exe
  C:\Windows\System32\DKdIjtX.exe
  2⤵
  PID:1712
- C:\Windows\System32\OyPpNUz.exe
  C:\Windows\System32\OyPpNUz.exe
  2⤵
  PID:2608
- C:\Windows\System32\GMjBZly.exe
  C:\Windows\System32\GMjBZly.exe
  2⤵
  PID:1232
- C:\Windows\System32\WrfUCRl.exe
  C:\Windows\System32\WrfUCRl.exe
  2⤵
  PID:2660
- C:\Windows\System32\eEfBeBj.exe
  C:\Windows\System32\eEfBeBj.exe
  2⤵
  PID:2544
- C:\Windows\System32\JVHHrSj.exe
  C:\Windows\System32\JVHHrSj.exe
  2⤵
  PID:2640
- C:\Windows\System32\IJDaPyp.exe
  C:\Windows\System32\IJDaPyp.exe
  2⤵
  PID:688
- C:\Windows\System32\FJtSkAD.exe
  C:\Windows\System32\FJtSkAD.exe
  2⤵
  PID:1512
- C:\Windows\System32\aDQWikp.exe
  C:\Windows\System32\aDQWikp.exe
  2⤵
  PID:2480
- C:\Windows\System32\ZFVSvQN.exe
  C:\Windows\System32\ZFVSvQN.exe
  2⤵
  PID:1348
- C:\Windows\System32\HmbThIA.exe
  C:\Windows\System32\HmbThIA.exe
  2⤵
  PID:2144
- C:\Windows\System32\jPIKECn.exe
  C:\Windows\System32\jPIKECn.exe
  2⤵
  PID:2180
- C:\Windows\System32\bJMKpWy.exe
  C:\Windows\System32\bJMKpWy.exe
  2⤵
  PID:2968
- C:\Windows\System32\sIWWyBv.exe
  C:\Windows\System32\sIWWyBv.exe
  2⤵
  PID:2528
- C:\Windows\System32\RIDTjmO.exe
  C:\Windows\System32\RIDTjmO.exe
  2⤵
  PID:2604
- C:\Windows\System32\rGFDkSL.exe
  C:\Windows\System32\rGFDkSL.exe
  2⤵
  PID:1340
- C:\Windows\System32\dTdtfkJ.exe
  C:\Windows\System32\dTdtfkJ.exe
  2⤵
  PID:2084
- C:\Windows\System32\VaSrXeq.exe
  C:\Windows\System32\VaSrXeq.exe
  2⤵
  PID:2652
- C:\Windows\System32\MRVqTOE.exe
  C:\Windows\System32\MRVqTOE.exe
  2⤵
  PID:1032
- C:\Windows\System32\zooXFAH.exe
  C:\Windows\System32\zooXFAH.exe
  2⤵
  PID:2928
- C:\Windows\System32\GjhFyht.exe
  C:\Windows\System32\GjhFyht.exe
  2⤵
  PID:2364
- C:\Windows\System32\fWQKqFm.exe
  C:\Windows\System32\fWQKqFm.exe
  2⤵
  PID:1748
- C:\Windows\System32\RuOipUI.exe
  C:\Windows\System32\RuOipUI.exe
  2⤵
  PID:1960
- C:\Windows\System32\wgAWajG.exe
  C:\Windows\System32\wgAWajG.exe
  2⤵
  PID:604
- C:\Windows\System32\osghYMQ.exe
  C:\Windows\System32\osghYMQ.exe
  2⤵
  PID:2756
- C:\Windows\System32\qtSOxRY.exe
  C:\Windows\System32\qtSOxRY.exe
  2⤵
  PID:828
- C:\Windows\System32\HiRvBvg.exe
  C:\Windows\System32\HiRvBvg.exe
  2⤵
  PID:2772
- C:\Windows\System32\AevLuvn.exe
  C:\Windows\System32\AevLuvn.exe
  2⤵
  PID:2988
- C:\Windows\System32\dSJLYpP.exe
  C:\Windows\System32\dSJLYpP.exe
  2⤵
  PID:2132
- C:\Windows\System32\AbQoHse.exe
  C:\Windows\System32\AbQoHse.exe
  2⤵
  PID:1912
- C:\Windows\System32\ORoafuF.exe
  C:\Windows\System32\ORoafuF.exe
  2⤵
  PID:2520
- C:\Windows\System32\UNSrmrP.exe
  C:\Windows\System32\UNSrmrP.exe
  2⤵
  PID:2624
- C:\Windows\System32\xizteyM.exe
  C:\Windows\System32\xizteyM.exe
  2⤵
  PID:2804
- C:\Windows\System32\cySsqbh.exe
  C:\Windows\System32\cySsqbh.exe
  2⤵
  PID:2668
- C:\Windows\System32\huOuAGj.exe
  C:\Windows\System32\huOuAGj.exe
  2⤵
  PID:2868
- C:\Windows\System32\ocHyKTZ.exe
  C:\Windows\System32\ocHyKTZ.exe
  2⤵
  PID:880
- C:\Windows\System32\ezQdyqD.exe
  C:\Windows\System32\ezQdyqD.exe
  2⤵
  PID:2824
- C:\Windows\System32\RARAtFp.exe
  C:\Windows\System32\RARAtFp.exe
  2⤵
  PID:2788
- C:\Windows\System32\lSlLCLN.exe
  C:\Windows\System32\lSlLCLN.exe
  2⤵
  PID:1120
- C:\Windows\System32\tUSJdmU.exe
  C:\Windows\System32\tUSJdmU.exe
  2⤵
  PID:2656
- C:\Windows\System32\VsEtuxg.exe
  C:\Windows\System32\VsEtuxg.exe
  2⤵
  PID:1580
- C:\Windows\System32\PltTvxA.exe
  C:\Windows\System32\PltTvxA.exe
  2⤵
  PID:2936
- C:\Windows\System32\QBkSceu.exe
  C:\Windows\System32\QBkSceu.exe
  2⤵
  PID:2184
- C:\Windows\System32\CFTJwto.exe
  C:\Windows\System32\CFTJwto.exe
  2⤵
  PID:2956
- C:\Windows\System32\bNGTIyp.exe
  C:\Windows\System32\bNGTIyp.exe
  2⤵
  PID:584
- C:\Windows\System32\ELqdzsO.exe
  C:\Windows\System32\ELqdzsO.exe
  2⤵
  PID:2692
- C:\Windows\System32\OVuRveE.exe
  C:\Windows\System32\OVuRveE.exe
  2⤵
  PID:2616
- C:\Windows\System32\yfSCqfk.exe
  C:\Windows\System32\yfSCqfk.exe
  2⤵
  PID:1100
- C:\Windows\System32\cWPSWCI.exe
  C:\Windows\System32\cWPSWCI.exe
  2⤵
  PID:556
- C:\Windows\System32\aAMpbFJ.exe
  C:\Windows\System32\aAMpbFJ.exe
  2⤵
  PID:2800
- C:\Windows\System32\QRKlPrd.exe
  C:\Windows\System32\QRKlPrd.exe
  2⤵
  PID:1680
- C:\Windows\System32\XjtHODK.exe
  C:\Windows\System32\XjtHODK.exe
  2⤵
  PID:848
- C:\Windows\System32\qHphLWZ.exe
  C:\Windows\System32\qHphLWZ.exe
  2⤵
  PID:2896
- C:\Windows\System32\oKBPSLt.exe
  C:\Windows\System32\oKBPSLt.exe
  2⤵
  PID:2148
- C:\Windows\System32\vMElGpK.exe
  C:\Windows\System32\vMElGpK.exe
  2⤵
  PID:2856
- C:\Windows\System32\Fdgmryr.exe
  C:\Windows\System32\Fdgmryr.exe
  2⤵
  PID:1248
- C:\Windows\System32\ysbgXEN.exe
  C:\Windows\System32\ysbgXEN.exe
  2⤵
  PID:1104
- C:\Windows\System32\NYWLicV.exe
  C:\Windows\System32\NYWLicV.exe
  2⤵
  PID:2344
- C:\Windows\System32\nRymPqw.exe
  C:\Windows\System32\nRymPqw.exe
  2⤵
  PID:644
- C:\Windows\System32\dEUXgpb.exe
  C:\Windows\System32\dEUXgpb.exe
  2⤵
  PID:3036
- C:\Windows\System32\jBuDazI.exe
  C:\Windows\System32\jBuDazI.exe
  2⤵
  PID:1636
- C:\Windows\System32\RArplwR.exe
  C:\Windows\System32\RArplwR.exe
  2⤵
  PID:2372
- C:\Windows\System32\cEDAIrM.exe
  C:\Windows\System32\cEDAIrM.exe
  2⤵
  PID:324
- C:\Windows\System32\VAwPDta.exe
  C:\Windows\System32\VAwPDta.exe
  2⤵
  PID:1000
- C:\Windows\System32\hdbKoLK.exe
  C:\Windows\System32\hdbKoLK.exe
  2⤵
  PID:2872
- C:\Windows\System32\jOGpkrU.exe
  C:\Windows\System32\jOGpkrU.exe
  2⤵
  PID:1700
- C:\Windows\System32\MvZALbD.exe
  C:\Windows\System32\MvZALbD.exe
  2⤵
  PID:2924
- C:\Windows\System32\FcNeQrs.exe
  C:\Windows\System32\FcNeQrs.exe
  2⤵
  PID:1840
- C:\Windows\System32\BEAFrTe.exe
  C:\Windows\System32\BEAFrTe.exe
  2⤵
  PID:2792
- C:\Windows\System32\ioYwqtE.exe
  C:\Windows\System32\ioYwqtE.exe
  2⤵
  PID:2664
- C:\Windows\System32\uUXXEDV.exe
  C:\Windows\System32\uUXXEDV.exe
  2⤵
  PID:3084
- C:\Windows\System32\gUxThnI.exe
  C:\Windows\System32\gUxThnI.exe
  2⤵
  PID:3100
- C:\Windows\System32\vcHNGYb.exe
  C:\Windows\System32\vcHNGYb.exe
  2⤵
  PID:3116
- C:\Windows\System32\ICsLMcH.exe
  C:\Windows\System32\ICsLMcH.exe
  2⤵
  PID:3132
- C:\Windows\System32\ptPUnMn.exe
  C:\Windows\System32\ptPUnMn.exe
  2⤵
  PID:3148
- C:\Windows\System32\CMOaRvU.exe
  C:\Windows\System32\CMOaRvU.exe
  2⤵
  PID:3164
- C:\Windows\System32\QgIGIPV.exe
  C:\Windows\System32\QgIGIPV.exe
  2⤵
  PID:3180
- C:\Windows\System32\sFWCVhR.exe
  C:\Windows\System32\sFWCVhR.exe
  2⤵
  PID:3208
- C:\Windows\System32\aGQqvdh.exe
  C:\Windows\System32\aGQqvdh.exe
  2⤵
  PID:3224
- C:\Windows\System32\odqlrQL.exe
  C:\Windows\System32\odqlrQL.exe
  2⤵
  PID:3240
- C:\Windows\System32\KFdgPEK.exe
  C:\Windows\System32\KFdgPEK.exe
  2⤵
  PID:3256
- C:\Windows\System32\aegNClO.exe
  C:\Windows\System32\aegNClO.exe
  2⤵
  PID:3272
- C:\Windows\System32\ueNSBvY.exe
  C:\Windows\System32\ueNSBvY.exe
  2⤵
  PID:3288
- C:\Windows\System32\TWyTAxd.exe
  C:\Windows\System32\TWyTAxd.exe
  2⤵
  PID:3304
- C:\Windows\System32\cCOmHxT.exe
  C:\Windows\System32\cCOmHxT.exe
  2⤵
  PID:3324
- C:\Windows\System32\QEhoGSj.exe
  C:\Windows\System32\QEhoGSj.exe
  2⤵
  PID:3340
- C:\Windows\System32\EeJCGAf.exe
  C:\Windows\System32\EeJCGAf.exe
  2⤵
  PID:3356
- C:\Windows\System32\CdLjyiR.exe
  C:\Windows\System32\CdLjyiR.exe
  2⤵
  PID:3372
- C:\Windows\System32\QeCDILS.exe
  C:\Windows\System32\QeCDILS.exe
  2⤵
  PID:3388
- C:\Windows\System32\lZvYZzh.exe
  C:\Windows\System32\lZvYZzh.exe
  2⤵
  PID:3404
- C:\Windows\System32\UxQfffx.exe
  C:\Windows\System32\UxQfffx.exe
  2⤵
  PID:3420
- C:\Windows\System32\jBOzQoZ.exe
  C:\Windows\System32\jBOzQoZ.exe
  2⤵
  PID:3436
- C:\Windows\System32\clpyypL.exe
  C:\Windows\System32\clpyypL.exe
  2⤵
  PID:3452
- C:\Windows\System32\XeLsmUr.exe
  C:\Windows\System32\XeLsmUr.exe
  2⤵
  PID:3468
- C:\Windows\System32\HCSPDCu.exe
  C:\Windows\System32\HCSPDCu.exe
  2⤵
  PID:3484
- C:\Windows\System32\ZfeutGT.exe
  C:\Windows\System32\ZfeutGT.exe
  2⤵
  PID:3500
- C:\Windows\System32\rNLEgaK.exe
  C:\Windows\System32\rNLEgaK.exe
  2⤵
  PID:3516
- C:\Windows\System32\PkJSgKP.exe
  C:\Windows\System32\PkJSgKP.exe
  2⤵
  PID:3668
- C:\Windows\System32\BjLYoeE.exe
  C:\Windows\System32\BjLYoeE.exe
  2⤵
  PID:3692
- C:\Windows\System32\OwJzOBp.exe
  C:\Windows\System32\OwJzOBp.exe
  2⤵
  PID:3716
- C:\Windows\System32\DPqtnxn.exe
  C:\Windows\System32\DPqtnxn.exe
  2⤵
  PID:3756
- C:\Windows\System32\cjXyIsg.exe
  C:\Windows\System32\cjXyIsg.exe
  2⤵
  PID:3780
- C:\Windows\System32\hAcLGrN.exe
  C:\Windows\System32\hAcLGrN.exe
  2⤵
  PID:3796
- C:\Windows\System32\xdVcHMF.exe
  C:\Windows\System32\xdVcHMF.exe
  2⤵
  PID:3816
- C:\Windows\System32\LHrvBIA.exe
  C:\Windows\System32\LHrvBIA.exe
  2⤵
  PID:3836
- C:\Windows\System32\qzGxRqa.exe
  C:\Windows\System32\qzGxRqa.exe
  2⤵
  PID:3860
- C:\Windows\System32\evevCjb.exe
  C:\Windows\System32\evevCjb.exe
  2⤵
  PID:3880
- C:\Windows\System32\VHEqqwV.exe
  C:\Windows\System32\VHEqqwV.exe
  2⤵
  PID:3904
- C:\Windows\System32\tiVGttR.exe
  C:\Windows\System32\tiVGttR.exe
  2⤵
  PID:3920
- C:\Windows\System32\dxmHULo.exe
  C:\Windows\System32\dxmHULo.exe
  2⤵
  PID:3944
- C:\Windows\System32\vsgtwCp.exe
  C:\Windows\System32\vsgtwCp.exe
  2⤵
  PID:3964
- C:\Windows\System32\tuBEzuu.exe
  C:\Windows\System32\tuBEzuu.exe
  2⤵
  PID:3984
- C:\Windows\System32\YsmejMl.exe
  C:\Windows\System32\YsmejMl.exe
  2⤵
  PID:4000
- C:\Windows\System32\lfGPhKe.exe
  C:\Windows\System32\lfGPhKe.exe
  2⤵
  PID:4024
- C:\Windows\System32\zvZzvPy.exe
  C:\Windows\System32\zvZzvPy.exe
  2⤵
  PID:4040
- C:\Windows\System32\UTnSbEp.exe
  C:\Windows\System32\UTnSbEp.exe
  2⤵
  PID:4064
- C:\Windows\System32\cVvOoqS.exe
  C:\Windows\System32\cVvOoqS.exe
  2⤵
  PID:4080
- C:\Windows\System32\bEgNSVE.exe
  C:\Windows\System32\bEgNSVE.exe
  2⤵
  PID:2168
- C:\Windows\System32\cHbMWAC.exe
  C:\Windows\System32\cHbMWAC.exe
  2⤵
  PID:2828
- C:\Windows\System32\EIVNdIs.exe
  C:\Windows\System32\EIVNdIs.exe
  2⤵
  PID:2028
- C:\Windows\System32\QkhViuI.exe
  C:\Windows\System32\QkhViuI.exe
  2⤵
  PID:3128
- C:\Windows\System32\vJpmPbC.exe
  C:\Windows\System32\vJpmPbC.exe
  2⤵
  PID:3200
- C:\Windows\System32\fpmGEDY.exe
  C:\Windows\System32\fpmGEDY.exe
  2⤵
  PID:3076
- C:\Windows\System32\wbpAfgd.exe
  C:\Windows\System32\wbpAfgd.exe
  2⤵
  PID:3236
- C:\Windows\System32\DqWEttU.exe
  C:\Windows\System32\DqWEttU.exe
  2⤵
  PID:3300
- C:\Windows\System32\BYRvNUG.exe
  C:\Windows\System32\BYRvNUG.exe
  2⤵
  PID:3400
- C:\Windows\System32\cOzKklF.exe
  C:\Windows\System32\cOzKklF.exe
  2⤵
  PID:3460
- C:\Windows\System32\lxiuCRx.exe
  C:\Windows\System32\lxiuCRx.exe
  2⤵
  PID:3536
- C:\Windows\System32\egtWOFf.exe
  C:\Windows\System32\egtWOFf.exe
  2⤵
  PID:3552
- C:\Windows\System32\kPRfRiO.exe
  C:\Windows\System32\kPRfRiO.exe
  2⤵
  PID:3576
- C:\Windows\System32\tlUMZmR.exe
  C:\Windows\System32\tlUMZmR.exe
  2⤵
  PID:3592
- C:\Windows\System32\BjkxINd.exe
  C:\Windows\System32\BjkxINd.exe
  2⤵
  PID:1196
- C:\Windows\System32\NjgtTbo.exe
  C:\Windows\System32\NjgtTbo.exe
  2⤵
  PID:3628
- C:\Windows\System32\UmQtgiJ.exe
  C:\Windows\System32\UmQtgiJ.exe
  2⤵
  PID:3648
- C:\Windows\System32\VhbjGPm.exe
  C:\Windows\System32\VhbjGPm.exe
  2⤵
  PID:3660
- C:\Windows\System32\ADfYNUt.exe
  C:\Windows\System32\ADfYNUt.exe
  2⤵
  PID:964
- C:\Windows\System32\PmGjQbD.exe
  C:\Windows\System32\PmGjQbD.exe
  2⤵
  PID:2096
- C:\Windows\System32\QwHxbzE.exe
  C:\Windows\System32\QwHxbzE.exe
  2⤵
  PID:3140
- C:\Windows\System32\CbfhNeO.exe
  C:\Windows\System32\CbfhNeO.exe
  2⤵
  PID:3252
- C:\Windows\System32\sayBXsB.exe
  C:\Windows\System32\sayBXsB.exe
  2⤵
  PID:3316
- C:\Windows\System32\HCyrXlI.exe
  C:\Windows\System32\HCyrXlI.exe
  2⤵
  PID:3352
- C:\Windows\System32\pJhOXOn.exe
  C:\Windows\System32\pJhOXOn.exe
  2⤵
  PID:3416
- C:\Windows\System32\kBgTlqV.exe
  C:\Windows\System32\kBgTlqV.exe
  2⤵
  PID:3480
- C:\Windows\System32\CYSeoEU.exe
  C:\Windows\System32\CYSeoEU.exe
  2⤵
  PID:916
- C:\Windows\System32\aciKorL.exe
  C:\Windows\System32\aciKorL.exe
  2⤵
  PID:2580
- C:\Windows\System32\vjKWjeM.exe
  C:\Windows\System32\vjKWjeM.exe
  2⤵
  PID:3744
- C:\Windows\System32\qtDOXCV.exe
  C:\Windows\System32\qtDOXCV.exe
  2⤵
  PID:3764
- C:\Windows\System32\yRgRoyi.exe
  C:\Windows\System32\yRgRoyi.exe
  2⤵
  PID:3776
- C:\Windows\System32\lklMMai.exe
  C:\Windows\System32\lklMMai.exe
  2⤵
  PID:3812
- C:\Windows\System32\GVdmWcA.exe
  C:\Windows\System32\GVdmWcA.exe
  2⤵
  PID:3844
- C:\Windows\System32\yPcQlDE.exe
  C:\Windows\System32\yPcQlDE.exe
  2⤵
  PID:3868
- C:\Windows\System32\KNEACTW.exe
  C:\Windows\System32\KNEACTW.exe
  2⤵
  PID:3892
- C:\Windows\System32\BIsvCpi.exe
  C:\Windows\System32\BIsvCpi.exe
  2⤵
  PID:3928
- C:\Windows\System32\bzQUIQc.exe
  C:\Windows\System32\bzQUIQc.exe
  2⤵
  PID:3952
- C:\Windows\System32\fcprfQL.exe
  C:\Windows\System32\fcprfQL.exe
  2⤵
  PID:3980
- C:\Windows\System32\SspRcJi.exe
  C:\Windows\System32\SspRcJi.exe
  2⤵
  PID:4008
- C:\Windows\System32\oDsVHBQ.exe
  C:\Windows\System32\oDsVHBQ.exe
  2⤵
  PID:4032
- C:\Windows\System32\wXAwEik.exe
  C:\Windows\System32\wXAwEik.exe
  2⤵
  PID:4060
- C:\Windows\System32\EcltoZJ.exe
  C:\Windows\System32\EcltoZJ.exe
  2⤵
  PID:4088
- C:\Windows\System32\TsaIwXg.exe
  C:\Windows\System32\TsaIwXg.exe
  2⤵
  PID:2796
- C:\Windows\System32\cGgcOZH.exe
  C:\Windows\System32\cGgcOZH.exe
  2⤵
  PID:3096
- C:\Windows\System32\SQdPPdX.exe
  C:\Windows\System32\SQdPPdX.exe
  2⤵
  PID:3196
- C:\Windows\System32\qGmKnDa.exe
  C:\Windows\System32\qGmKnDa.exe
  2⤵
  PID:3108
- C:\Windows\System32\rxltxbk.exe
  C:\Windows\System32\rxltxbk.exe
  2⤵
  PID:3268
- C:\Windows\System32\OpTiWxw.exe
  C:\Windows\System32\OpTiWxw.exe
  2⤵
  PID:3396
- C:\Windows\System32\FtkvDZT.exe
  C:\Windows\System32\FtkvDZT.exe
  2⤵
  PID:3608
- C:\Windows\System32\FrBGbHg.exe
  C:\Windows\System32\FrBGbHg.exe
  2⤵
  PID:1036
- C:\Windows\System32\SdHjxPn.exe
  C:\Windows\System32\SdHjxPn.exe
  2⤵
  PID:1660
- C:\Windows\System32\WYvQhXW.exe
  C:\Windows\System32\WYvQhXW.exe
  2⤵
  PID:3216
- C:\Windows\System32\ViEYNHe.exe
  C:\Windows\System32\ViEYNHe.exe
  2⤵
  PID:3684
- C:\Windows\System32\VVrMnel.exe
  C:\Windows\System32\VVrMnel.exe
  2⤵
  PID:3284
- C:\Windows\System32\OSaGhnU.exe
  C:\Windows\System32\OSaGhnU.exe
  2⤵
  PID:3704
- C:\Windows\System32\ZCbJyqc.exe
  C:\Windows\System32\ZCbJyqc.exe
  2⤵
  PID:2288
- C:\Windows\System32\vDMpoLT.exe
  C:\Windows\System32\vDMpoLT.exe
  2⤵
  PID:3768
- C:\Windows\System32\dXHgjll.exe
  C:\Windows\System32\dXHgjll.exe
  2⤵
  PID:2572
- C:\Windows\System32\GMmFBGl.exe
  C:\Windows\System32\GMmFBGl.exe
  2⤵
  PID:2024
- C:\Windows\System32\wspYFdU.exe
  C:\Windows\System32\wspYFdU.exe
  2⤵
  PID:3992
- C:\Windows\System32\QDtqhny.exe
  C:\Windows\System32\QDtqhny.exe
  2⤵
  PID:3972
- C:\Windows\System32\YAvludb.exe
  C:\Windows\System32\YAvludb.exe
  2⤵
  PID:3792
- C:\Windows\System32\dwZbqEg.exe
  C:\Windows\System32\dwZbqEg.exe
  2⤵
  PID:4020
- C:\Windows\System32\zHQEtML.exe
  C:\Windows\System32\zHQEtML.exe
  2⤵
  PID:3896
- C:\Windows\System32\BkUzNjP.exe
  C:\Windows\System32\BkUzNjP.exe
  2⤵
  PID:3940
- C:\Windows\System32\UmnhLTF.exe
  C:\Windows\System32\UmnhLTF.exe
  2⤵
  PID:3112
- C:\Windows\System32\pqKUbXM.exe
  C:\Windows\System32\pqKUbXM.exe
  2⤵
  PID:3496
- C:\Windows\System32\uFkErXt.exe
  C:\Windows\System32\uFkErXt.exe
  2⤵
  PID:3568
- C:\Windows\System32\ZTxzXGY.exe
  C:\Windows\System32\ZTxzXGY.exe
  2⤵
  PID:3588
- C:\Windows\System32\gvcidYD.exe
  C:\Windows\System32\gvcidYD.exe
  2⤵
  PID:3624
- C:\Windows\System32\LMnvImR.exe
  C:\Windows\System32\LMnvImR.exe
  2⤵
  PID:3712
- C:\Windows\System32\QawwUMl.exe
  C:\Windows\System32\QawwUMl.exe
  2⤵
  PID:3832
- C:\Windows\System32\WXFhxoU.exe
  C:\Windows\System32\WXFhxoU.exe
  2⤵
  PID:4048
- C:\Windows\System32\ppUujKn.exe
  C:\Windows\System32\ppUujKn.exe
  2⤵
  PID:3028
- C:\Windows\System32\myaEAWw.exe
  C:\Windows\System32\myaEAWw.exe
  2⤵
  PID:3740
- C:\Windows\System32\nVgAVpo.exe
  C:\Windows\System32\nVgAVpo.exe
  2⤵
  PID:3532
- C:\Windows\System32\JpNjTPk.exe
  C:\Windows\System32\JpNjTPk.exe
  2⤵
  PID:3604
- C:\Windows\System32\zCnsqFD.exe
  C:\Windows\System32\zCnsqFD.exe
  2⤵
  PID:3996
- C:\Windows\System32\sHwDFWR.exe
  C:\Windows\System32\sHwDFWR.exe
  2⤵
  PID:3636
- C:\Windows\System32\jGCySXM.exe
  C:\Windows\System32\jGCySXM.exe
  2⤵
  PID:1616
- C:\Windows\System32\HTerbjP.exe
  C:\Windows\System32\HTerbjP.exe
  2⤵
  PID:1608
- C:\Windows\System32\HPbhCyz.exe
  C:\Windows\System32\HPbhCyz.exe
  2⤵
  PID:3512
- C:\Windows\System32\mRRFslb.exe
  C:\Windows\System32\mRRFslb.exe
  2⤵
  PID:3956
- C:\Windows\System32\zpqajRj.exe
  C:\Windows\System32\zpqajRj.exe
  2⤵
  PID:3492
- C:\Windows\System32\PkjioqD.exe
  C:\Windows\System32\PkjioqD.exe
  2⤵
  PID:3560
- C:\Windows\System32\wgpjOyK.exe
  C:\Windows\System32\wgpjOyK.exe
  2⤵
  PID:1668
- C:\Windows\System32\hiaiLwD.exe
  C:\Windows\System32\hiaiLwD.exe
  2⤵
  PID:3380
- C:\Windows\System32\sUTwSoV.exe
  C:\Windows\System32\sUTwSoV.exe
  2⤵
  PID:3728
- C:\Windows\System32\hoiWGZO.exe
  C:\Windows\System32\hoiWGZO.exe
  2⤵
  PID:3804
- C:\Windows\System32\FBunRnl.exe
  C:\Windows\System32\FBunRnl.exe
  2⤵
  PID:4108
- C:\Windows\System32\BhIsSUt.exe
  C:\Windows\System32\BhIsSUt.exe
  2⤵
  PID:4124
- C:\Windows\System32\KMvJLJt.exe
  C:\Windows\System32\KMvJLJt.exe
  2⤵
  PID:4140
- C:\Windows\System32\AtekiaF.exe
  C:\Windows\System32\AtekiaF.exe
  2⤵
  PID:4156
- C:\Windows\System32\gEZigeX.exe
  C:\Windows\System32\gEZigeX.exe
  2⤵
  PID:4204
- C:\Windows\System32\lNLVtNe.exe
  C:\Windows\System32\lNLVtNe.exe
  2⤵
  PID:4220
- C:\Windows\System32\DavKQYV.exe
  C:\Windows\System32\DavKQYV.exe
  2⤵
  PID:4260
- C:\Windows\System32\SdTwRiO.exe
  C:\Windows\System32\SdTwRiO.exe
  2⤵
  PID:4280
- C:\Windows\System32\AdYoVoo.exe
  C:\Windows\System32\AdYoVoo.exe
  2⤵
  PID:4300
- C:\Windows\System32\cJwZxVv.exe
  C:\Windows\System32\cJwZxVv.exe
  2⤵
  PID:4316
- C:\Windows\System32\pfPhxyt.exe
  C:\Windows\System32\pfPhxyt.exe
  2⤵
  PID:4340
- C:\Windows\System32\ZqLCsMq.exe
  C:\Windows\System32\ZqLCsMq.exe
  2⤵
  PID:4360
- C:\Windows\System32\TmYTgnl.exe
  C:\Windows\System32\TmYTgnl.exe
  2⤵
  PID:4376
- C:\Windows\System32\ZtZeyxi.exe
  C:\Windows\System32\ZtZeyxi.exe
  2⤵
  PID:4396
- C:\Windows\System32\OduXMad.exe
  C:\Windows\System32\OduXMad.exe
  2⤵
  PID:4416
- C:\Windows\System32\fkMkyZv.exe
  C:\Windows\System32\fkMkyZv.exe
  2⤵
  PID:4432
- C:\Windows\System32\AAJGvIv.exe
  C:\Windows\System32\AAJGvIv.exe
  2⤵
  PID:4448
- C:\Windows\System32\vQErWUp.exe
  C:\Windows\System32\vQErWUp.exe
  2⤵
  PID:4468
- C:\Windows\System32\xLOQvXm.exe
  C:\Windows\System32\xLOQvXm.exe
  2⤵
  PID:4488
- C:\Windows\System32\RwOfoKO.exe
  C:\Windows\System32\RwOfoKO.exe
  2⤵
  PID:4504
- C:\Windows\System32\ZxUUSVw.exe
  C:\Windows\System32\ZxUUSVw.exe
  2⤵
  PID:4520
- C:\Windows\System32\HzxqZbF.exe
  C:\Windows\System32\HzxqZbF.exe
  2⤵
  PID:4540
- C:\Windows\System32\nvvamCe.exe
  C:\Windows\System32\nvvamCe.exe
  2⤵
  PID:4556
- C:\Windows\System32\jeMYJUf.exe
  C:\Windows\System32\jeMYJUf.exe
  2⤵
  PID:4580
- C:\Windows\System32\dHWjqFi.exe
  C:\Windows\System32\dHWjqFi.exe
  2⤵
  PID:4608
- C:\Windows\System32\FtgCvzB.exe
  C:\Windows\System32\FtgCvzB.exe
  2⤵
  PID:4632
- C:\Windows\System32\cKAaLMS.exe
  C:\Windows\System32\cKAaLMS.exe
  2⤵
  PID:4648
- C:\Windows\System32\EiiuPHV.exe
  C:\Windows\System32\EiiuPHV.exe
  2⤵
  PID:4664
- C:\Windows\System32\CqSNFSr.exe
  C:\Windows\System32\CqSNFSr.exe
  2⤵
  PID:4680
- C:\Windows\System32\IqEkmYO.exe
  C:\Windows\System32\IqEkmYO.exe
  2⤵
  PID:4700
- C:\Windows\System32\PtTUHXF.exe
  C:\Windows\System32\PtTUHXF.exe
  2⤵
  PID:4716
- C:\Windows\System32\HYBMwIi.exe
  C:\Windows\System32\HYBMwIi.exe
  2⤵
  PID:4732
- C:\Windows\System32\KEDgvgs.exe
  C:\Windows\System32\KEDgvgs.exe
  2⤵
  PID:4748
- C:\Windows\System32\clpbSjx.exe
  C:\Windows\System32\clpbSjx.exe
  2⤵
  PID:4768
- C:\Windows\System32\QwVRpoS.exe
  C:\Windows\System32\QwVRpoS.exe
  2⤵
  PID:4784
- C:\Windows\System32\XsVcqvM.exe
  C:\Windows\System32\XsVcqvM.exe
  2⤵
  PID:4828
- C:\Windows\System32\mxcbxfo.exe
  C:\Windows\System32\mxcbxfo.exe
  2⤵
  PID:4844
- C:\Windows\System32\mDgTufx.exe
  C:\Windows\System32\mDgTufx.exe
  2⤵
  PID:4884
- C:\Windows\System32\cofRNKt.exe
  C:\Windows\System32\cofRNKt.exe
  2⤵
  PID:4904
- C:\Windows\System32\QcUaUCk.exe
  C:\Windows\System32\QcUaUCk.exe
  2⤵
  PID:4920
- C:\Windows\System32\PKLljwK.exe
  C:\Windows\System32\PKLljwK.exe
  2⤵
  PID:4936
- C:\Windows\System32\PPZDNby.exe
  C:\Windows\System32\PPZDNby.exe
  2⤵
  PID:4952
- C:\Windows\System32\cfLBNgO.exe
  C:\Windows\System32\cfLBNgO.exe
  2⤵
  PID:4968
- C:\Windows\System32\TiRSovO.exe
  C:\Windows\System32\TiRSovO.exe
  2⤵
  PID:4984
- C:\Windows\System32\oxpLtLA.exe
  C:\Windows\System32\oxpLtLA.exe
  2⤵
  PID:5000
- C:\Windows\System32\ppdBKEg.exe
  C:\Windows\System32\ppdBKEg.exe
  2⤵
  PID:5016
- C:\Windows\System32\zMJhuIz.exe
  C:\Windows\System32\zMJhuIz.exe
  2⤵
  PID:5032
- C:\Windows\System32\OSpftNT.exe
  C:\Windows\System32\OSpftNT.exe
  2⤵
  PID:5048
- C:\Windows\System32\VFCPKGd.exe
  C:\Windows\System32\VFCPKGd.exe
  2⤵
  PID:5064
- C:\Windows\System32\hmBPGFk.exe
  C:\Windows\System32\hmBPGFk.exe
  2⤵
  PID:5080
- C:\Windows\System32\ATcYXFa.exe
  C:\Windows\System32\ATcYXFa.exe
  2⤵
  PID:5096
- C:\Windows\System32\SZWdvAI.exe
  C:\Windows\System32\SZWdvAI.exe
  2⤵
  PID:5112
- C:\Windows\System32\PmsBXuO.exe
  C:\Windows\System32\PmsBXuO.exe
  2⤵
  PID:3888
- C:\Windows\System32\GDUbgCw.exe
  C:\Windows\System32\GDUbgCw.exe
  2⤵
  PID:4120
- C:\Windows\System32\qbjXtxs.exe
  C:\Windows\System32\qbjXtxs.exe
  2⤵
  PID:4192
- C:\Windows\System32\pYfspKd.exe
  C:\Windows\System32\pYfspKd.exe
  2⤵
  PID:1004
- C:\Windows\System32\cJIdIYu.exe
  C:\Windows\System32\cJIdIYu.exe
  2⤵
  PID:1360
- C:\Windows\System32\KiEeksh.exe
  C:\Windows\System32\KiEeksh.exe
  2⤵
  PID:4100
- C:\Windows\System32\nSTsraI.exe
  C:\Windows\System32\nSTsraI.exe
  2⤵
  PID:4200
- C:\Windows\System32\xkwMyPu.exe
  C:\Windows\System32\xkwMyPu.exe
  2⤵
  PID:4212
- C:\Windows\System32\ItaQnaz.exe
  C:\Windows\System32\ItaQnaz.exe
  2⤵
  PID:4232
- C:\Windows\System32\iWiMxLB.exe
  C:\Windows\System32\iWiMxLB.exe
  2⤵
  PID:4248
- C:\Windows\System32\KYChZMV.exe
  C:\Windows\System32\KYChZMV.exe
  2⤵
  PID:4276
- C:\Windows\System32\RKrufQa.exe
  C:\Windows\System32\RKrufQa.exe
  2⤵
  PID:4296
- C:\Windows\System32\iqkkmrv.exe
  C:\Windows\System32\iqkkmrv.exe
  2⤵
  PID:4328
- C:\Windows\System32\fuNyTxD.exe
  C:\Windows\System32\fuNyTxD.exe
  2⤵
  PID:4356
- C:\Windows\System32\RJJfYGj.exe
  C:\Windows\System32\RJJfYGj.exe
  2⤵
  PID:4480
- C:\Windows\System32\ItyVuGZ.exe
  C:\Windows\System32\ItyVuGZ.exe
  2⤵
  PID:4696
- C:\Windows\System32\byIzVLZ.exe
  C:\Windows\System32\byIzVLZ.exe
  2⤵
  PID:4796
- C:\Windows\System32\LaCvtwx.exe
  C:\Windows\System32\LaCvtwx.exe
  2⤵
  PID:4980
- C:\Windows\System32\fSIvkDp.exe
  C:\Windows\System32\fSIvkDp.exe
  2⤵
  PID:5040
- C:\Windows\System32\spvbUed.exe
  C:\Windows\System32\spvbUed.exe
  2⤵
  PID:4932
- C:\Windows\System32\tooTAVj.exe
  C:\Windows\System32\tooTAVj.exe
  2⤵
  PID:4992
- C:\Windows\System32\DsmmdUt.exe
  C:\Windows\System32\DsmmdUt.exe
  2⤵
  PID:5104
- C:\Windows\System32\oATNDCL.exe
  C:\Windows\System32\oATNDCL.exe
  2⤵
  PID:4116
- C:\Windows\System32\bdVKaPP.exe
  C:\Windows\System32\bdVKaPP.exe
  2⤵
  PID:3348
- C:\Windows\System32\qHfAYaw.exe
  C:\Windows\System32\qHfAYaw.exe
  2⤵
  PID:4152
- C:\Windows\System32\vbqoBTQ.exe
  C:\Windows\System32\vbqoBTQ.exe
  2⤵
  PID:4292
- C:\Windows\System32\qleLcxb.exe
  C:\Windows\System32\qleLcxb.exe
  2⤵
  PID:4168
- C:\Windows\System32\bMHJLZR.exe
  C:\Windows\System32\bMHJLZR.exe
  2⤵
  PID:4228
- C:\Windows\System32\jsxxQxw.exe
  C:\Windows\System32\jsxxQxw.exe
  2⤵
  PID:4180
- C:\Windows\System32\VfMKwvT.exe
  C:\Windows\System32\VfMKwvT.exe
  2⤵
  PID:4412
- C:\Windows\System32\lRgdhMs.exe
  C:\Windows\System32\lRgdhMs.exe
  2⤵
  PID:4464
- C:\Windows\System32\baPcHaD.exe
  C:\Windows\System32\baPcHaD.exe
  2⤵
  PID:4528
- C:\Windows\System32\NeYKVdo.exe
  C:\Windows\System32\NeYKVdo.exe
  2⤵
  PID:4568
- C:\Windows\System32\AndVzmx.exe
  C:\Windows\System32\AndVzmx.exe
  2⤵
  PID:4512
- C:\Windows\System32\xlhzFQU.exe
  C:\Windows\System32\xlhzFQU.exe
  2⤵
  PID:4620
- C:\Windows\System32\XmyOanE.exe
  C:\Windows\System32\XmyOanE.exe
  2⤵
  PID:4604
- C:\Windows\System32\AdbmnXX.exe
  C:\Windows\System32\AdbmnXX.exe
  2⤵
  PID:4744
- C:\Windows\System32\SbfpMwQ.exe
  C:\Windows\System32\SbfpMwQ.exe
  2⤵
  PID:4800
- C:\Windows\System32\FBAbLZZ.exe
  C:\Windows\System32\FBAbLZZ.exe
  2⤵
  PID:4760
- C:\Windows\System32\vjliSSi.exe
  C:\Windows\System32\vjliSSi.exe
  2⤵
  PID:4836
- C:\Windows\System32\RRoXCWy.exe
  C:\Windows\System32\RRoXCWy.exe
  2⤵
  PID:4728
- C:\Windows\System32\dfvwVVv.exe
  C:\Windows\System32\dfvwVVv.exe
  2⤵
  PID:4948
- C:\Windows\System32\ezWTnaq.exe
  C:\Windows\System32\ezWTnaq.exe
  2⤵
  PID:4916
- C:\Windows\System32\oPImvue.exe
  C:\Windows\System32\oPImvue.exe
  2⤵
  PID:5024
- C:\Windows\System32\SNjuZVG.exe
  C:\Windows\System32\SNjuZVG.exe
  2⤵
  PID:4184
- C:\Windows\System32\Ihvdndd.exe
  C:\Windows\System32\Ihvdndd.exe
  2⤵
  PID:4268
- C:\Windows\System32\reZrbrj.exe
  C:\Windows\System32\reZrbrj.exe
  2⤵
  PID:1408
- C:\Windows\System32\lWNUhmN.exe
  C:\Windows\System32\lWNUhmN.exe
  2⤵
  PID:4960
- C:\Windows\System32\ygrJTbj.exe
  C:\Windows\System32\ygrJTbj.exe
  2⤵
  PID:4500
- C:\Windows\System32\KyAgMVd.exe
  C:\Windows\System32\KyAgMVd.exe
  2⤵
  PID:4592
- C:\Windows\System32\TIFzhqv.exe
  C:\Windows\System32\TIFzhqv.exe
  2⤵
  PID:4392
- C:\Windows\System32\UneELXF.exe
  C:\Windows\System32\UneELXF.exe
  2⤵
  PID:4624
- C:\Windows\System32\bQjigEy.exe
  C:\Windows\System32\bQjigEy.exe
  2⤵
  PID:4628
- C:\Windows\System32\HXPuOto.exe
  C:\Windows\System32\HXPuOto.exe
  2⤵
  PID:4676
- C:\Windows\System32\SKjApzp.exe
  C:\Windows\System32\SKjApzp.exe
  2⤵
  PID:4820
- C:\Windows\System32\IHufOUO.exe
  C:\Windows\System32\IHufOUO.exe
  2⤵
  PID:4892
- C:\Windows\System32\xhFHNcB.exe
  C:\Windows\System32\xhFHNcB.exe
  2⤵
  PID:4384
- C:\Windows\System32\HrkgKsR.exe
  C:\Windows\System32\HrkgKsR.exe
  2⤵
  PID:4136
- C:\Windows\System32\MHgjthl.exe
  C:\Windows\System32\MHgjthl.exe
  2⤵
  PID:3688
- C:\Windows\System32\znbRRbW.exe
  C:\Windows\System32\znbRRbW.exe
  2⤵
  PID:5092
- C:\Windows\System32\QSBnkJx.exe
  C:\Windows\System32\QSBnkJx.exe
  2⤵
  PID:4576
- C:\Windows\System32\uVXOYAY.exe
  C:\Windows\System32\uVXOYAY.exe
  2⤵
  PID:4444
- C:\Windows\System32\IORuyTI.exe
  C:\Windows\System32\IORuyTI.exe
  2⤵
  PID:4740
- C:\Windows\System32\uRQScAb.exe
  C:\Windows\System32\uRQScAb.exe
  2⤵
  PID:4476
- C:\Windows\System32\UtolUcl.exe
  C:\Windows\System32\UtolUcl.exe
  2⤵
  PID:4688
- C:\Windows\System32\sFBdBhm.exe
  C:\Windows\System32\sFBdBhm.exe
  2⤵
  PID:4348
- C:\Windows\System32\fgOcgYE.exe
  C:\Windows\System32\fgOcgYE.exe
  2⤵
  PID:4324
- C:\Windows\System32\EjaeSqA.exe
  C:\Windows\System32\EjaeSqA.exe
  2⤵
  PID:3448
- C:\Windows\System32\BVWfjpU.exe
  C:\Windows\System32\BVWfjpU.exe
  2⤵
  PID:4536
- C:\Windows\System32\gmHvHIB.exe
  C:\Windows\System32\gmHvHIB.exe
  2⤵
  PID:2552
- C:\Windows\System32\mHAXGOh.exe
  C:\Windows\System32\mHAXGOh.exe
  2⤵
  PID:2228
- C:\Windows\System32\sSNdyEi.exe
  C:\Windows\System32\sSNdyEi.exe
  2⤵
  PID:4912
- C:\Windows\System32\NABWYrQ.exe
  C:\Windows\System32\NABWYrQ.exe
  2⤵
  PID:5124
- C:\Windows\System32\vEbmZpV.exe
  C:\Windows\System32\vEbmZpV.exe
  2⤵
  PID:5140
- C:\Windows\System32\OAViDFD.exe
  C:\Windows\System32\OAViDFD.exe
  2⤵
  PID:5160
- C:\Windows\System32\cfFnYVu.exe
  C:\Windows\System32\cfFnYVu.exe
  2⤵
  PID:5176
- C:\Windows\System32\SFqPFGc.exe
  C:\Windows\System32\SFqPFGc.exe
  2⤵
  PID:5192
- C:\Windows\System32\uVsobwe.exe
  C:\Windows\System32\uVsobwe.exe
  2⤵
  PID:5208
- C:\Windows\System32\QjkrizH.exe
  C:\Windows\System32\QjkrizH.exe
  2⤵
  PID:5224
- C:\Windows\System32\oqKUUJX.exe
  C:\Windows\System32\oqKUUJX.exe
  2⤵
  PID:5244
- C:\Windows\System32\ETTjdOH.exe
  C:\Windows\System32\ETTjdOH.exe
  2⤵
  PID:5260
- C:\Windows\System32\SkaoqCK.exe
  C:\Windows\System32\SkaoqCK.exe
  2⤵
  PID:5276
- C:\Windows\System32\YtnRQDK.exe
  C:\Windows\System32\YtnRQDK.exe
  2⤵
  PID:5296
- C:\Windows\System32\vzvGuMg.exe
  C:\Windows\System32\vzvGuMg.exe
  2⤵
  PID:5312
- C:\Windows\System32\TQZLnBs.exe
  C:\Windows\System32\TQZLnBs.exe
  2⤵
  PID:5328
- C:\Windows\System32\MdXbbgX.exe
  C:\Windows\System32\MdXbbgX.exe
  2⤵
  PID:5344
- C:\Windows\System32\YysPBZj.exe
  C:\Windows\System32\YysPBZj.exe
  2⤵
  PID:5364
- C:\Windows\System32\krdRtKX.exe
  C:\Windows\System32\krdRtKX.exe
  2⤵
  PID:5380
- C:\Windows\System32\FDYJzzL.exe
  C:\Windows\System32\FDYJzzL.exe
  2⤵
  PID:5396
- C:\Windows\System32\tOLFCRo.exe
  C:\Windows\System32\tOLFCRo.exe
  2⤵
  PID:5412
- C:\Windows\System32\LJZaAEm.exe
  C:\Windows\System32\LJZaAEm.exe
  2⤵
  PID:5432
- C:\Windows\System32\VLwxZGN.exe
  C:\Windows\System32\VLwxZGN.exe
  2⤵
  PID:5448
- C:\Windows\System32\zOWuKio.exe
  C:\Windows\System32\zOWuKio.exe
  2⤵
  PID:5464
- C:\Windows\System32\omvNGXe.exe
  C:\Windows\System32\omvNGXe.exe
  2⤵
  PID:5480
- C:\Windows\System32\tVfEJQt.exe
  C:\Windows\System32\tVfEJQt.exe
  2⤵
  PID:5544
- C:\Windows\System32\VpUzHmj.exe
  C:\Windows\System32\VpUzHmj.exe
  2⤵
  PID:5608
- C:\Windows\System32\sPHhnJv.exe
  C:\Windows\System32\sPHhnJv.exe
  2⤵
  PID:5624
- C:\Windows\System32\kXuaalo.exe
  C:\Windows\System32\kXuaalo.exe
  2⤵
  PID:5640
- C:\Windows\System32\FhCYoYD.exe
  C:\Windows\System32\FhCYoYD.exe
  2⤵
  PID:5656
- C:\Windows\System32\ZFnUUvB.exe
  C:\Windows\System32\ZFnUUvB.exe
  2⤵
  PID:5672
- C:\Windows\System32\bTdnRkC.exe
  C:\Windows\System32\bTdnRkC.exe
  2⤵
  PID:5688
- C:\Windows\System32\kVFEgDL.exe
  C:\Windows\System32\kVFEgDL.exe
  2⤵
  PID:5708
- C:\Windows\System32\SFSNwNz.exe
  C:\Windows\System32\SFSNwNz.exe
  2⤵
  PID:5724
- C:\Windows\System32\lFAnLoS.exe
  C:\Windows\System32\lFAnLoS.exe
  2⤵
  PID:5740
- C:\Windows\System32\xIhVmEW.exe
  C:\Windows\System32\xIhVmEW.exe
  2⤵
  PID:5756
- C:\Windows\System32\eaDqtFC.exe
  C:\Windows\System32\eaDqtFC.exe
  2⤵
  PID:5776
- C:\Windows\System32\GQPeLOs.exe
  C:\Windows\System32\GQPeLOs.exe
  2⤵
  PID:5792
- C:\Windows\System32\kOuoKZX.exe
  C:\Windows\System32\kOuoKZX.exe
  2⤵
  PID:5808
- C:\Windows\System32\isUTxxG.exe
  C:\Windows\System32\isUTxxG.exe
  2⤵
  PID:5824
- C:\Windows\System32\GwIrzUy.exe
  C:\Windows\System32\GwIrzUy.exe
  2⤵
  PID:5844
- C:\Windows\System32\mFqEKNu.exe
  C:\Windows\System32\mFqEKNu.exe
  2⤵
  PID:5860
- C:\Windows\System32\PRuGeBh.exe
  C:\Windows\System32\PRuGeBh.exe
  2⤵
  PID:5876
- C:\Windows\System32\oLosyYu.exe
  C:\Windows\System32\oLosyYu.exe
  2⤵
  PID:5892
- C:\Windows\System32\iDYUcvT.exe
  C:\Windows\System32\iDYUcvT.exe
  2⤵
  PID:5908
- C:\Windows\System32\DjGFZbO.exe
  C:\Windows\System32\DjGFZbO.exe
  2⤵
  PID:5924
- C:\Windows\System32\Cdajtwq.exe
  C:\Windows\System32\Cdajtwq.exe
  2⤵
  PID:5940
- C:\Windows\System32\ivVGqoR.exe
  C:\Windows\System32\ivVGqoR.exe
  2⤵
  PID:5960
- C:\Windows\System32\tKfZKki.exe
  C:\Windows\System32\tKfZKki.exe
  2⤵
  PID:6028
- C:\Windows\System32\juQBzKG.exe
  C:\Windows\System32\juQBzKG.exe
  2⤵
  PID:6056
- C:\Windows\System32\xIgvSYl.exe
  C:\Windows\System32\xIgvSYl.exe
  2⤵
  PID:6080
- C:\Windows\System32\zFnYEFX.exe
  C:\Windows\System32\zFnYEFX.exe
  2⤵
  PID:6096
- C:\Windows\System32\xjoWkkJ.exe
  C:\Windows\System32\xjoWkkJ.exe
  2⤵
  PID:6112
- C:\Windows\System32\OgWwyLg.exe
  C:\Windows\System32\OgWwyLg.exe
  2⤵
  PID:6128
- C:\Windows\System32\pcQcLjK.exe
  C:\Windows\System32\pcQcLjK.exe
  2⤵
  PID:4712
- C:\Windows\System32\XsQKfLA.exe
  C:\Windows\System32\XsQKfLA.exe
  2⤵
  PID:5136
- C:\Windows\System32\ULoFFhV.exe
  C:\Windows\System32\ULoFFhV.exe
  2⤵
  PID:5308
- C:\Windows\System32\oCWuKlc.exe
  C:\Windows\System32\oCWuKlc.exe
  2⤵
  PID:5376
- C:\Windows\System32\tSyYUjA.exe
  C:\Windows\System32\tSyYUjA.exe
  2⤵
  PID:5444
- C:\Windows\System32\nAOxEHK.exe
  C:\Windows\System32\nAOxEHK.exe
  2⤵
  PID:4964
- C:\Windows\System32\aUKRzfG.exe
  C:\Windows\System32\aUKRzfG.exe
  2⤵
  PID:5156
- C:\Windows\System32\eggxbAm.exe
  C:\Windows\System32\eggxbAm.exe
  2⤵
  PID:5220
- C:\Windows\System32\kWxUbjQ.exe
  C:\Windows\System32\kWxUbjQ.exe
  2⤵
  PID:5288
- C:\Windows\System32\aSZrdCQ.exe
  C:\Windows\System32\aSZrdCQ.exe
  2⤵
  PID:5356
- C:\Windows\System32\ztEUJNU.exe
  C:\Windows\System32\ztEUJNU.exe
  2⤵
  PID:5420
- C:\Windows\System32\FueBamg.exe
  C:\Windows\System32\FueBamg.exe
  2⤵
  PID:5460
- C:\Windows\System32\CZrIILC.exe
  C:\Windows\System32\CZrIILC.exe
  2⤵
  PID:1092
- C:\Windows\System32\UXvMEiy.exe
  C:\Windows\System32\UXvMEiy.exe
  2⤵
  PID:5496
- C:\Windows\System32\UThpuPX.exe
  C:\Windows\System32\UThpuPX.exe
  2⤵
  PID:5524
- C:\Windows\System32\znxjUgh.exe
  C:\Windows\System32\znxjUgh.exe
  2⤵
  PID:5516
- C:\Windows\System32\wMjzhXD.exe
  C:\Windows\System32\wMjzhXD.exe
  2⤵
  PID:5528
- C:\Windows\System32\ecaBKED.exe
  C:\Windows\System32\ecaBKED.exe
  2⤵
  PID:5568
- C:\Windows\System32\SIvGzkt.exe
  C:\Windows\System32\SIvGzkt.exe
  2⤵
  PID:5592
- C:\Windows\System32\LrrYSKG.exe
  C:\Windows\System32\LrrYSKG.exe
  2⤵
  PID:5596
- C:\Windows\System32\MjLJYvY.exe
  C:\Windows\System32\MjLJYvY.exe
  2⤵
  PID:5664
- C:\Windows\System32\qPcTlVO.exe
  C:\Windows\System32\qPcTlVO.exe
  2⤵
  PID:5732
- C:\Windows\System32\XrjzsjC.exe
  C:\Windows\System32\XrjzsjC.exe
  2⤵
  PID:5800
- C:\Windows\System32\LMBHYhQ.exe
  C:\Windows\System32\LMBHYhQ.exe
  2⤵
  PID:5868
- C:\Windows\System32\wIIhEuU.exe
  C:\Windows\System32\wIIhEuU.exe
  2⤵
  PID:5900
- C:\Windows\System32\nNvqNkE.exe
  C:\Windows\System32\nNvqNkE.exe
  2⤵
  PID:5972
- C:\Windows\System32\OWbQiVS.exe
  C:\Windows\System32\OWbQiVS.exe
  2⤵
  PID:5988
- C:\Windows\System32\zQVTejK.exe
  C:\Windows\System32\zQVTejK.exe
  2⤵
  PID:5616
- C:\Windows\System32\phlNWLh.exe
  C:\Windows\System32\phlNWLh.exe
  2⤵
  PID:5720
- C:\Windows\System32\HrvZHhc.exe
  C:\Windows\System32\HrvZHhc.exe
  2⤵
  PID:5852
- C:\Windows\System32\iWpzFas.exe
  C:\Windows\System32\iWpzFas.exe
  2⤵
  PID:5920
- C:\Windows\System32\yTqJYFl.exe
  C:\Windows\System32\yTqJYFl.exe
  2⤵
  PID:5620
- C:\Windows\System32\QRcixEd.exe
  C:\Windows\System32\QRcixEd.exe
  2⤵
  PID:5752
- C:\Windows\System32\OUfdmem.exe
  C:\Windows\System32\OUfdmem.exe
  2⤵
  PID:5816
- C:\Windows\System32\FHNsfox.exe
  C:\Windows\System32\FHNsfox.exe
  2⤵
  PID:6036
- C:\Windows\System32\gqSBSPY.exe
  C:\Windows\System32\gqSBSPY.exe
  2⤵
  PID:6068
- C:\Windows\System32\yZPBlsO.exe
  C:\Windows\System32\yZPBlsO.exe
  2⤵
  PID:6136
- C:\Windows\System32\MTpTtDU.exe
  C:\Windows\System32\MTpTtDU.exe
  2⤵
  PID:5204
- C:\Windows\System32\gJElDzO.exe
  C:\Windows\System32\gJElDzO.exe
  2⤵
  PID:5240
- C:\Windows\System32\CcCpuJH.exe
  C:\Windows\System32\CcCpuJH.exe
  2⤵
  PID:5172
- C:\Windows\System32\xbvhJdv.exe
  C:\Windows\System32\xbvhJdv.exe
  2⤵
  PID:5148
- C:\Windows\System32\mXEWNUP.exe
  C:\Windows\System32\mXEWNUP.exe
  2⤵
  PID:5256
- C:\Windows\System32\UWRwxSE.exe
  C:\Windows\System32\UWRwxSE.exe
  2⤵
  PID:6156
- C:\Windows\System32\TCgibMw.exe
  C:\Windows\System32\TCgibMw.exe
  2⤵
  PID:6172
- C:\Windows\System32\eVNzZVB.exe
  C:\Windows\System32\eVNzZVB.exe
  2⤵
  PID:6188
- C:\Windows\System32\bCQmyXm.exe
  C:\Windows\System32\bCQmyXm.exe
  2⤵
  PID:6208
- C:\Windows\System32\aVLmvTA.exe
  C:\Windows\System32\aVLmvTA.exe
  2⤵
  PID:6224
- C:\Windows\System32\pprVOvC.exe
  C:\Windows\System32\pprVOvC.exe
  2⤵
  PID:6240
- C:\Windows\System32\MQPXtWs.exe
  C:\Windows\System32\MQPXtWs.exe
  2⤵
  PID:6256
- C:\Windows\System32\WUOeKhV.exe
  C:\Windows\System32\WUOeKhV.exe
  2⤵
  PID:6272
- C:\Windows\System32\KWkdfsD.exe
  C:\Windows\System32\KWkdfsD.exe
  2⤵
  PID:6288
- C:\Windows\System32\wlXbnmw.exe
  C:\Windows\System32\wlXbnmw.exe
  2⤵
  PID:6304
- C:\Windows\System32\YpbmgWL.exe
  C:\Windows\System32\YpbmgWL.exe
  2⤵
  PID:6320
- C:\Windows\System32\TpRGnKV.exe
  C:\Windows\System32\TpRGnKV.exe
  2⤵
  PID:6340
- C:\Windows\System32\tdxNdjg.exe
  C:\Windows\System32\tdxNdjg.exe
  2⤵
  PID:6356
- C:\Windows\System32\ZpxDIJO.exe
  C:\Windows\System32\ZpxDIJO.exe
  2⤵
  PID:6372
- C:\Windows\System32\GCJKrbM.exe
  C:\Windows\System32\GCJKrbM.exe
  2⤵
  PID:6400
- C:\Windows\System32\cPDAvva.exe
  C:\Windows\System32\cPDAvva.exe
  2⤵
  PID:6424
- C:\Windows\System32\oxiZSPK.exe
  C:\Windows\System32\oxiZSPK.exe
  2⤵
  PID:6440
- C:\Windows\System32\fYVhSoW.exe
  C:\Windows\System32\fYVhSoW.exe
  2⤵
  PID:6456
- C:\Windows\System32\iPGgkrO.exe
  C:\Windows\System32\iPGgkrO.exe
  2⤵
  PID:6472
- C:\Windows\System32\oYINvzp.exe
  C:\Windows\System32\oYINvzp.exe
  2⤵
  PID:6488
- C:\Windows\System32\egYVnSk.exe
  C:\Windows\System32\egYVnSk.exe
  2⤵
  PID:6504
- C:\Windows\System32\xcLZcio.exe
  C:\Windows\System32\xcLZcio.exe
  2⤵
  PID:6520
- C:\Windows\System32\uEPDeAu.exe
  C:\Windows\System32\uEPDeAu.exe
  2⤵
  PID:6536
- C:\Windows\System32\qPgWchV.exe
  C:\Windows\System32\qPgWchV.exe
  2⤵
  PID:6556
- C:\Windows\System32\cYzcWaL.exe
  C:\Windows\System32\cYzcWaL.exe
  2⤵
  PID:6572
- C:\Windows\System32\TbLtgOq.exe
  C:\Windows\System32\TbLtgOq.exe
  2⤵
  PID:6588
- C:\Windows\System32\dZUhAZQ.exe
  C:\Windows\System32\dZUhAZQ.exe
  2⤵
  PID:6604
- C:\Windows\System32\oBbeska.exe
  C:\Windows\System32\oBbeska.exe
  2⤵
  PID:6620
- C:\Windows\System32\AEgfGYU.exe
  C:\Windows\System32\AEgfGYU.exe
  2⤵
  PID:6636
- C:\Windows\System32\aqRGxZT.exe
  C:\Windows\System32\aqRGxZT.exe
  2⤵
  PID:6652
- C:\Windows\System32\yImxwBQ.exe
  C:\Windows\System32\yImxwBQ.exe
  2⤵
  PID:6668
- C:\Windows\System32\XEwNvBL.exe
  C:\Windows\System32\XEwNvBL.exe
  2⤵
  PID:6684
- C:\Windows\System32\YfEmrbJ.exe
  C:\Windows\System32\YfEmrbJ.exe
  2⤵
  PID:6700
- C:\Windows\System32\QFBxQsm.exe
  C:\Windows\System32\QFBxQsm.exe
  2⤵
  PID:6720
- C:\Windows\System32\vldxLOc.exe
  C:\Windows\System32\vldxLOc.exe
  2⤵
  PID:6736
- C:\Windows\System32\JYnVQdl.exe
  C:\Windows\System32\JYnVQdl.exe
  2⤵
  PID:6752
- C:\Windows\System32\IvjmQfR.exe
  C:\Windows\System32\IvjmQfR.exe
  2⤵
  PID:6768
- C:\Windows\System32\HBhRWck.exe
  C:\Windows\System32\HBhRWck.exe
  2⤵
  PID:6788
- C:\Windows\System32\ijigiiZ.exe
  C:\Windows\System32\ijigiiZ.exe
  2⤵
  PID:6804
- C:\Windows\System32\OlWFoJp.exe
  C:\Windows\System32\OlWFoJp.exe
  2⤵
  PID:6820
- C:\Windows\System32\EuLAbdQ.exe
  C:\Windows\System32\EuLAbdQ.exe
  2⤵
  PID:6836
- C:\Windows\System32\pTbsclH.exe
  C:\Windows\System32\pTbsclH.exe
  2⤵
  PID:6856
- C:\Windows\System32\PeBwNzY.exe
  C:\Windows\System32\PeBwNzY.exe
  2⤵
  PID:6872
- C:\Windows\System32\KfbwFqy.exe
  C:\Windows\System32\KfbwFqy.exe
  2⤵
  PID:6888
- C:\Windows\System32\JEUzsfk.exe
  C:\Windows\System32\JEUzsfk.exe
  2⤵
  PID:6904
- C:\Windows\System32\ASFlXXa.exe
  C:\Windows\System32\ASFlXXa.exe
  2⤵
  PID:6920
- C:\Windows\System32\vlNPqVo.exe
  C:\Windows\System32\vlNPqVo.exe
  2⤵
  PID:6936
- C:\Windows\System32\osxrsLv.exe
  C:\Windows\System32\osxrsLv.exe
  2⤵
  PID:6952
- C:\Windows\System32\XWxeUny.exe
  C:\Windows\System32\XWxeUny.exe
  2⤵
  PID:6968
- C:\Windows\System32\ZYqyEcf.exe
  C:\Windows\System32\ZYqyEcf.exe
  2⤵
  PID:6984
- C:\Windows\System32\VQZMpsR.exe
  C:\Windows\System32\VQZMpsR.exe
  2⤵
  PID:7000
- C:\Windows\System32\CNROZss.exe
  C:\Windows\System32\CNROZss.exe
  2⤵
  PID:7016
- C:\Windows\System32\fQwgNnd.exe
  C:\Windows\System32\fQwgNnd.exe
  2⤵
  PID:7032
- C:\Windows\System32\nliszbl.exe
  C:\Windows\System32\nliszbl.exe
  2⤵
  PID:7048
- C:\Windows\System32\pjDqyPC.exe
  C:\Windows\System32\pjDqyPC.exe
  2⤵
  PID:7064
- C:\Windows\System32\IEhDEZe.exe
  C:\Windows\System32\IEhDEZe.exe
  2⤵
  PID:7080
- C:\Windows\System32\ocRrzvR.exe
  C:\Windows\System32\ocRrzvR.exe
  2⤵
  PID:7096
- C:\Windows\System32\cDaptOe.exe
  C:\Windows\System32\cDaptOe.exe
  2⤵
  PID:7112
- C:\Windows\System32\cWWwJCL.exe
  C:\Windows\System32\cWWwJCL.exe
  2⤵
  PID:7128
- C:\Windows\System32\dmJWrWt.exe
  C:\Windows\System32\dmJWrWt.exe
  2⤵
  PID:7144
- C:\Windows\System32\HzKfZYm.exe
  C:\Windows\System32\HzKfZYm.exe
  2⤵
  PID:7160
- C:\Windows\System32\tTMWcSz.exe
  C:\Windows\System32\tTMWcSz.exe
  2⤵
  PID:5836
- C:\Windows\System32\eVVfRfq.exe
  C:\Windows\System32\eVVfRfq.exe
  2⤵
  PID:5976
- C:\Windows\System32\oDfEPfE.exe
  C:\Windows\System32\oDfEPfE.exe
  2⤵
  PID:4256
- C:\Windows\System32\idEzpfw.exe
  C:\Windows\System32\idEzpfw.exe
  2⤵
  PID:5716
- C:\Windows\System32\MgDdrOX.exe
  C:\Windows\System32\MgDdrOX.exe
  2⤵
  PID:6104
- C:\Windows\System32\gtlGZKS.exe
  C:\Windows\System32\gtlGZKS.exe
  2⤵
  PID:5440
- C:\Windows\System32\isOoaYP.exe
  C:\Windows\System32\isOoaYP.exe
  2⤵
  PID:6216
- C:\Windows\System32\SGTUixB.exe
  C:\Windows\System32\SGTUixB.exe
  2⤵
  PID:5536
- C:\Windows\System32\RMiFapN.exe
  C:\Windows\System32\RMiFapN.exe
  2⤵
  PID:6280
- C:\Windows\System32\rtGyDry.exe
  C:\Windows\System32\rtGyDry.exe
  2⤵
  PID:6284
- C:\Windows\System32\CFYHNIi.exe
  C:\Windows\System32\CFYHNIi.exe
  2⤵
  PID:6352
- C:\Windows\System32\XwaLfuR.exe
  C:\Windows\System32\XwaLfuR.exe
  2⤵
  PID:6124
- C:\Windows\System32\aSNAhXB.exe
  C:\Windows\System32\aSNAhXB.exe
  2⤵
  PID:5956
- C:\Windows\System32\FzhQEbY.exe
  C:\Windows\System32\FzhQEbY.exe
  2⤵
  PID:6052
- C:\Windows\System32\sBUBJNm.exe
  C:\Windows\System32\sBUBJNm.exe
  2⤵
  PID:5272
- C:\Windows\System32\JMTJEbQ.exe
  C:\Windows\System32\JMTJEbQ.exe
  2⤵
  PID:5580
- C:\Windows\System32\ciXCrAS.exe
  C:\Windows\System32\ciXCrAS.exe
  2⤵
  PID:6200
- C:\Windows\System32\DKjJZfT.exe
  C:\Windows\System32\DKjJZfT.exe
  2⤵
  PID:6264
- C:\Windows\System32\eYZnNNK.exe
  C:\Windows\System32\eYZnNNK.exe
  2⤵
  PID:6328
- C:\Windows\System32\RPEsqgG.exe
  C:\Windows\System32\RPEsqgG.exe
  2⤵
  PID:6368
- C:\Windows\System32\MinefxV.exe
  C:\Windows\System32\MinefxV.exe
  2⤵
  PID:5188
- C:\Windows\System32\mjdsstm.exe
  C:\Windows\System32\mjdsstm.exe
  2⤵
  PID:5372
- C:\Windows\System32\dqUuCfA.exe
  C:\Windows\System32\dqUuCfA.exe
  2⤵
  PID:4852
- C:\Windows\System32\jitzIgJ.exe
  C:\Windows\System32\jitzIgJ.exe
  2⤵
  PID:5508
- C:\Windows\System32\TXqDhXk.exe
  C:\Windows\System32\TXqDhXk.exe
  2⤵
  PID:5588
- C:\Windows\System32\gyRZAJH.exe
  C:\Windows\System32\gyRZAJH.exe
  2⤵
  PID:5932
- C:\Windows\System32\grccmxd.exe
  C:\Windows\System32\grccmxd.exe
  2⤵
  PID:5832
- C:\Windows\System32\toBcPpF.exe
  C:\Windows\System32\toBcPpF.exe
  2⤵
  PID:6000
- C:\Windows\System32\KeCJsKU.exe
  C:\Windows\System32\KeCJsKU.exe
  2⤵
  PID:6408
- C:\Windows\System32\jZjEnXK.exe
  C:\Windows\System32\jZjEnXK.exe
  2⤵
  PID:6416
- C:\Windows\System32\qKvzvNg.exe
  C:\Windows\System32\qKvzvNg.exe
  2⤵
  PID:6468
- C:\Windows\System32\FKHkoRu.exe
  C:\Windows\System32\FKHkoRu.exe
  2⤵
  PID:6532
- C:\Windows\System32\YElLbcC.exe
  C:\Windows\System32\YElLbcC.exe
  2⤵
  PID:6452
- C:\Windows\System32\GBtfVol.exe
  C:\Windows\System32\GBtfVol.exe
  2⤵
  PID:6600
- C:\Windows\System32\LczaPkV.exe
  C:\Windows\System32\LczaPkV.exe
  2⤵
  PID:6552
- C:\Windows\System32\iwKvlWe.exe
  C:\Windows\System32\iwKvlWe.exe
  2⤵
  PID:6580
- C:\Windows\System32\uiQzTqi.exe
  C:\Windows\System32\uiQzTqi.exe
  2⤵
  PID:6632
- C:\Windows\System32\kShEUMo.exe
  C:\Windows\System32\kShEUMo.exe
  2⤵
  PID:6692
- C:\Windows\System32\bZDvYqw.exe
  C:\Windows\System32\bZDvYqw.exe
  2⤵
  PID:6696
- C:\Windows\System32\cYrFxLR.exe
  C:\Windows\System32\cYrFxLR.exe
  2⤵
  PID:6764
- C:\Windows\System32\zajuPsL.exe
  C:\Windows\System32\zajuPsL.exe
  2⤵
  PID:6832
- C:\Windows\System32\NypNyqH.exe
  C:\Windows\System32\NypNyqH.exe
  2⤵
  PID:6900
- C:\Windows\System32\lieTbtq.exe
  C:\Windows\System32\lieTbtq.exe
  2⤵
  PID:6816
- C:\Windows\System32\ALbzDPl.exe
  C:\Windows\System32\ALbzDPl.exe
  2⤵
  PID:6712
- C:\Windows\System32\HtHTfvv.exe
  C:\Windows\System32\HtHTfvv.exe
  2⤵
  PID:6748
- C:\Windows\System32\KOEFwYe.exe
  C:\Windows\System32\KOEFwYe.exe
  2⤵
  PID:6996
- C:\Windows\System32\kNupcTr.exe
  C:\Windows\System32\kNupcTr.exe
  2⤵
  PID:7024
- C:\Windows\System32\SNyqCWJ.exe
  C:\Windows\System32\SNyqCWJ.exe
  2⤵
  PID:7008
- C:\Windows\System32\uOkUVHQ.exe
  C:\Windows\System32\uOkUVHQ.exe
  2⤵
  PID:7072
- C:\Windows\System32\DdUzPuF.exe
  C:\Windows\System32\DdUzPuF.exe
  2⤵
  PID:6948
- C:\Windows\System32\IzkClIA.exe
  C:\Windows\System32\IzkClIA.exe
  2⤵
  PID:6980
- C:\Windows\System32\MiqfOzW.exe
  C:\Windows\System32\MiqfOzW.exe
  2⤵
  PID:7120
- C:\Windows\System32\jBhODNj.exe
  C:\Windows\System32\jBhODNj.exe
  2⤵
  PID:5388
- C:\Windows\System32\JsrtNAp.exe
  C:\Windows\System32\JsrtNAp.exe
  2⤵
  PID:5232
- C:\Windows\System32\GqKzgYK.exe
  C:\Windows\System32\GqKzgYK.exe
  2⤵
  PID:5980
- C:\Windows\System32\gufXSOK.exe
  C:\Windows\System32\gufXSOK.exe
  2⤵
  PID:6092
- C:\Windows\System32\dOVAGGx.exe
  C:\Windows\System32\dOVAGGx.exe
  2⤵
  PID:7108
- C:\Windows\System32\QjMruTX.exe
  C:\Windows\System32\QjMruTX.exe
  2⤵
  PID:5884
- C:\Windows\System32\iJsyHjG.exe
  C:\Windows\System32\iJsyHjG.exe
  2⤵
  PID:6148
- C:\Windows\System32\gMFmUeu.exe
  C:\Windows\System32\gMFmUeu.exe
  2⤵
  PID:6140
- C:\Windows\System32\yaDGOgv.exe
  C:\Windows\System32\yaDGOgv.exe
  2⤵
  PID:5632
- C:\Windows\System32\opJeGvj.exe
  C:\Windows\System32\opJeGvj.exe
  2⤵
  PID:5952
- C:\Windows\System32\YcYBkmH.exe
  C:\Windows\System32\YcYBkmH.exe
  2⤵
  PID:6196
- C:\Windows\System32\GzZOebY.exe
  C:\Windows\System32\GzZOebY.exe
  2⤵
  PID:5504
- C:\Windows\System32\OkwAlJs.exe
  C:\Windows\System32\OkwAlJs.exe
  2⤵
  PID:6300
- C:\Windows\System32\MRWmyrB.exe
  C:\Windows\System32\MRWmyrB.exe
  2⤵
  PID:5968
- C:\Windows\System32\CNnnmlG.exe
  C:\Windows\System32\CNnnmlG.exe
  2⤵
  PID:6388
- C:\Windows\System32\JIKXogu.exe
  C:\Windows\System32\JIKXogu.exe
  2⤵
  PID:5564
- C:\Windows\System32\sLzbuAY.exe
  C:\Windows\System32\sLzbuAY.exe
  2⤵
  PID:6796
- C:\Windows\System32\BXHqbBO.exe
  C:\Windows\System32\BXHqbBO.exe
  2⤵
  PID:6008
- C:\Windows\System32\XQSaBxU.exe
  C:\Windows\System32\XQSaBxU.exe
  2⤵
  PID:6616
- C:\Windows\System32\CvBlcTg.exe
  C:\Windows\System32\CvBlcTg.exe
  2⤵
  PID:6448
- C:\Windows\System32\GnfhQlB.exe
  C:\Windows\System32\GnfhQlB.exe
  2⤵
  PID:6784
- C:\Windows\System32\jhIBdqF.exe
  C:\Windows\System32\jhIBdqF.exe
  2⤵
  PID:6660
- C:\Windows\System32\VTzmqVu.exe
  C:\Windows\System32\VTzmqVu.exe
  2⤵
  PID:6436
- C:\Windows\System32\NEaeqcA.exe
  C:\Windows\System32\NEaeqcA.exe
  2⤵
  PID:6512
- C:\Windows\System32\EAYXRyw.exe
  C:\Windows\System32\EAYXRyw.exe
  2⤵
  PID:6708
- C:\Windows\System32\KBQgimn.exe
  C:\Windows\System32\KBQgimn.exe
  2⤵
  PID:6248
- C:\Windows\System32\SdpkuNW.exe
  C:\Windows\System32\SdpkuNW.exe
  2⤵
  PID:5540
- C:\Windows\System32\TIpfpBe.exe
  C:\Windows\System32\TIpfpBe.exe
  2⤵
  PID:5700
- C:\Windows\System32\hSXItgj.exe
  C:\Windows\System32\hSXItgj.exe
  2⤵
  PID:7156
- C:\Windows\System32\XlkgewW.exe
  C:\Windows\System32\XlkgewW.exe
  2⤵
  PID:7060
- C:\Windows\System32\UWIBMWN.exe
  C:\Windows\System32\UWIBMWN.exe
  2⤵
  PID:6732
- C:\Windows\System32\QXcMyqW.exe
  C:\Windows\System32\QXcMyqW.exe
  2⤵
  PID:6760
- C:\Windows\System32\YCiKFtm.exe
  C:\Windows\System32\YCiKFtm.exe
  2⤵
  PID:5684
- C:\Windows\System32\ioNWtvh.exe
  C:\Windows\System32\ioNWtvh.exe
  2⤵
  PID:5324
- C:\Windows\System32\JHeforU.exe
  C:\Windows\System32\JHeforU.exe
  2⤵
  PID:6568
- C:\Windows\System32\LxWHXpN.exe
  C:\Windows\System32\LxWHXpN.exe
  2⤵
  PID:6548
- C:\Windows\System32\SicglwJ.exe
  C:\Windows\System32\SicglwJ.exe
  2⤵
  PID:6916
- C:\Windows\System32\jcxYKQd.exe
  C:\Windows\System32\jcxYKQd.exe
  2⤵
  PID:5132
- C:\Windows\System32\iJtNONE.exe
  C:\Windows\System32\iJtNONE.exe
  2⤵
  PID:6044
- C:\Windows\System32\kPRbPtU.exe
  C:\Windows\System32\kPRbPtU.exe
  2⤵
  PID:6680
- C:\Windows\System32\pRFYSNU.exe
  C:\Windows\System32\pRFYSNU.exe
  2⤵
  PID:4456
- C:\Windows\System32\KCjMLnU.exe
  C:\Windows\System32\KCjMLnU.exe
  2⤵
  PID:6384
- C:\Windows\System32\myJAiTW.exe
  C:\Windows\System32\myJAiTW.exe
  2⤵
  PID:6232
- C:\Windows\System32\xUKKfMK.exe
  C:\Windows\System32\xUKKfMK.exe
  2⤵
  PID:6932
- C:\Windows\System32\viTRgPJ.exe
  C:\Windows\System32\viTRgPJ.exe
  2⤵
  PID:5764
- C:\Windows\System32\gVLiVEC.exe
  C:\Windows\System32\gVLiVEC.exe
  2⤵
  PID:6964
- C:\Windows\System32\LYEcxOZ.exe
  C:\Windows\System32\LYEcxOZ.exe
  2⤵
  PID:6048
- C:\Windows\System32\iFjZnCM.exe
  C:\Windows\System32\iFjZnCM.exe
  2⤵
  PID:6884
- C:\Windows\System32\AQvzcLd.exe
  C:\Windows\System32\AQvzcLd.exe
  2⤵
  PID:5696
- C:\Windows\System32\JogGKFs.exe
  C:\Windows\System32\JogGKFs.exe
  2⤵
  PID:7172
- C:\Windows\System32\rZINrAA.exe
  C:\Windows\System32\rZINrAA.exe
  2⤵
  PID:7188
- C:\Windows\System32\TTqDjVv.exe
  C:\Windows\System32\TTqDjVv.exe
  2⤵
  PID:7204
- C:\Windows\System32\iPHofGX.exe
  C:\Windows\System32\iPHofGX.exe
  2⤵
  PID:7220
- C:\Windows\System32\ugmayfS.exe
  C:\Windows\System32\ugmayfS.exe
  2⤵
  PID:7236
- C:\Windows\System32\YpPDtZJ.exe
  C:\Windows\System32\YpPDtZJ.exe
  2⤵
  PID:7252
- C:\Windows\System32\GDNdyui.exe
  C:\Windows\System32\GDNdyui.exe
  2⤵
  PID:7268
- C:\Windows\System32\tYAnwgR.exe
  C:\Windows\System32\tYAnwgR.exe
  2⤵
  PID:7292
- C:\Windows\System32\kfvxInP.exe
  C:\Windows\System32\kfvxInP.exe
  2⤵
  PID:7308
- C:\Windows\System32\TTuyDes.exe
  C:\Windows\System32\TTuyDes.exe
  2⤵
  PID:7324
- C:\Windows\System32\aUcnlgE.exe
  C:\Windows\System32\aUcnlgE.exe
  2⤵
  PID:7340
- C:\Windows\System32\uuyWrPc.exe
  C:\Windows\System32\uuyWrPc.exe
  2⤵
  PID:7356
- C:\Windows\System32\FAOaUvz.exe
  C:\Windows\System32\FAOaUvz.exe
  2⤵
  PID:7372
- C:\Windows\System32\jYjjrZs.exe
  C:\Windows\System32\jYjjrZs.exe
  2⤵
  PID:7388
- C:\Windows\System32\sguVbff.exe
  C:\Windows\System32\sguVbff.exe
  2⤵
  PID:7404
- C:\Windows\System32\lIANxoy.exe
  C:\Windows\System32\lIANxoy.exe
  2⤵
  PID:7420
- C:\Windows\System32\lCsrzKr.exe
  C:\Windows\System32\lCsrzKr.exe
  2⤵
  PID:7436
- C:\Windows\System32\hnSQCtQ.exe
  C:\Windows\System32\hnSQCtQ.exe
  2⤵
  PID:7452
- C:\Windows\System32\oCrAOol.exe
  C:\Windows\System32\oCrAOol.exe
  2⤵
  PID:7468
- C:\Windows\System32\xaiIYiS.exe
  C:\Windows\System32\xaiIYiS.exe
  2⤵
  PID:7484
- C:\Windows\System32\UvkslJV.exe
  C:\Windows\System32\UvkslJV.exe
  2⤵
  PID:7500
- C:\Windows\System32\YTfMsIs.exe
  C:\Windows\System32\YTfMsIs.exe
  2⤵
  PID:7516
- C:\Windows\System32\GXqyQSb.exe
  C:\Windows\System32\GXqyQSb.exe
  2⤵
  PID:7532
- C:\Windows\System32\BeYSoQu.exe
  C:\Windows\System32\BeYSoQu.exe
  2⤵
  PID:7548
- C:\Windows\System32\lAmSBbl.exe
  C:\Windows\System32\lAmSBbl.exe
  2⤵
  PID:7564
- C:\Windows\System32\JWBsBTh.exe
  C:\Windows\System32\JWBsBTh.exe
  2⤵
  PID:7580
- C:\Windows\System32\koRInPl.exe
  C:\Windows\System32\koRInPl.exe
  2⤵
  PID:7596
- C:\Windows\System32\IVQlCRx.exe
  C:\Windows\System32\IVQlCRx.exe
  2⤵
  PID:7612
- C:\Windows\System32\dZRgKwB.exe
  C:\Windows\System32\dZRgKwB.exe
  2⤵
  PID:7628
- C:\Windows\System32\AcAxGqo.exe
  C:\Windows\System32\AcAxGqo.exe
  2⤵
  PID:7644
- C:\Windows\System32\WCabADw.exe
  C:\Windows\System32\WCabADw.exe
  2⤵
  PID:7660
- C:\Windows\System32\zUPyRAs.exe
  C:\Windows\System32\zUPyRAs.exe
  2⤵
  PID:7676
- C:\Windows\System32\dSZguQp.exe
  C:\Windows\System32\dSZguQp.exe
  2⤵
  PID:7700
- C:\Windows\System32\OzFNEjv.exe
  C:\Windows\System32\OzFNEjv.exe
  2⤵
  PID:7716
- C:\Windows\System32\JWnbezq.exe
  C:\Windows\System32\JWnbezq.exe
  2⤵
  PID:7732
- C:\Windows\System32\qVjQzxt.exe
  C:\Windows\System32\qVjQzxt.exe
  2⤵
  PID:7748
- C:\Windows\System32\JlAgTFE.exe
  C:\Windows\System32\JlAgTFE.exe
  2⤵
  PID:7764
- C:\Windows\System32\sXXboyd.exe
  C:\Windows\System32\sXXboyd.exe
  2⤵
  PID:7780
- C:\Windows\System32\pMaEBgH.exe
  C:\Windows\System32\pMaEBgH.exe
  2⤵
  PID:7796
- C:\Windows\System32\OkohXxe.exe
  C:\Windows\System32\OkohXxe.exe
  2⤵
  PID:7812
- C:\Windows\System32\elTjJdN.exe
  C:\Windows\System32\elTjJdN.exe
  2⤵
  PID:7832
- C:\Windows\System32\nExzTmw.exe
  C:\Windows\System32\nExzTmw.exe
  2⤵
  PID:7848
- C:\Windows\System32\eFEHnrv.exe
  C:\Windows\System32\eFEHnrv.exe
  2⤵
  PID:7864
- C:\Windows\System32\EyyKHtd.exe
  C:\Windows\System32\EyyKHtd.exe
  2⤵
  PID:7880
- C:\Windows\System32\rMPjCqy.exe
  C:\Windows\System32\rMPjCqy.exe
  2⤵
  PID:7896
- C:\Windows\System32\NtkiRCG.exe
  C:\Windows\System32\NtkiRCG.exe
  2⤵
  PID:7912
- C:\Windows\System32\wnXQhhj.exe
  C:\Windows\System32\wnXQhhj.exe
  2⤵
  PID:7928
- C:\Windows\System32\vXdAqkq.exe
  C:\Windows\System32\vXdAqkq.exe
  2⤵
  PID:7944
- C:\Windows\System32\tadSHTm.exe
  C:\Windows\System32\tadSHTm.exe
  2⤵
  PID:7960
- C:\Windows\System32\avWYCxg.exe
  C:\Windows\System32\avWYCxg.exe
  2⤵
  PID:7976
- C:\Windows\System32\fJIprJr.exe
  C:\Windows\System32\fJIprJr.exe
  2⤵
  PID:7992
- C:\Windows\System32\SXxSWTW.exe
  C:\Windows\System32\SXxSWTW.exe
  2⤵
  PID:8008
- C:\Windows\System32\AJALgAn.exe
  C:\Windows\System32\AJALgAn.exe
  2⤵
  PID:8024
- C:\Windows\System32\EkbrQoN.exe
  C:\Windows\System32\EkbrQoN.exe
  2⤵
  PID:8040
- C:\Windows\System32\JiErnmn.exe
  C:\Windows\System32\JiErnmn.exe
  2⤵
  PID:8056
- C:\Windows\System32\vWUNdMm.exe
  C:\Windows\System32\vWUNdMm.exe
  2⤵
  PID:8072
- C:\Windows\System32\AcszkLH.exe
  C:\Windows\System32\AcszkLH.exe
  2⤵
  PID:8088
- C:\Windows\System32\skalxHg.exe
  C:\Windows\System32\skalxHg.exe
  2⤵
  PID:8104
- C:\Windows\System32\qjerbHU.exe
  C:\Windows\System32\qjerbHU.exe
  2⤵
  PID:8120
- C:\Windows\System32\wOXiVsp.exe
  C:\Windows\System32\wOXiVsp.exe
  2⤵
  PID:8140
- C:\Windows\System32\TwYsgad.exe
  C:\Windows\System32\TwYsgad.exe
  2⤵
  PID:7300
- C:\Windows\System32\eqBltrU.exe
  C:\Windows\System32\eqBltrU.exe
  2⤵
  PID:7368
- C:\Windows\System32\cxKHQcq.exe
  C:\Windows\System32\cxKHQcq.exe
  2⤵
  PID:7348
- C:\Windows\System32\KrMqarr.exe
  C:\Windows\System32\KrMqarr.exe
  2⤵
  PID:7216
- C:\Windows\System32\VUNFWZC.exe
  C:\Windows\System32\VUNFWZC.exe
  2⤵
  PID:7352
- C:\Windows\System32\gcREqvc.exe
  C:\Windows\System32\gcREqvc.exe
  2⤵
  PID:7416
- C:\Windows\System32\CKWyOrI.exe
  C:\Windows\System32\CKWyOrI.exe
  2⤵
  PID:7448
- C:\Windows\System32\yayKTVw.exe
  C:\Windows\System32\yayKTVw.exe
  2⤵
  PID:7524
- C:\Windows\System32\YcCvxdy.exe
  C:\Windows\System32\YcCvxdy.exe
  2⤵
  PID:7512
- C:\Windows\System32\XRRdUzf.exe
  C:\Windows\System32\XRRdUzf.exe
  2⤵
  PID:7556
- C:\Windows\System32\NPtQFGb.exe
  C:\Windows\System32\NPtQFGb.exe
  2⤵
  PID:7592
- C:\Windows\System32\WAaRukG.exe
  C:\Windows\System32\WAaRukG.exe
  2⤵
  PID:7684
- C:\Windows\System32\fOGCihf.exe
  C:\Windows\System32\fOGCihf.exe
  2⤵
  PID:7696
- C:\Windows\System32\QDuHpuW.exe
  C:\Windows\System32\QDuHpuW.exe
  2⤵
  PID:7672
- C:\Windows\System32\WALDmiv.exe
  C:\Windows\System32\WALDmiv.exe
  2⤵
  PID:7760
- C:\Windows\System32\DlWpxRb.exe
  C:\Windows\System32\DlWpxRb.exe
  2⤵
  PID:7824
- C:\Windows\System32\FeqZdSt.exe
  C:\Windows\System32\FeqZdSt.exe
  2⤵
  PID:7608
- C:\Windows\System32\vunuHYv.exe
  C:\Windows\System32\vunuHYv.exe
  2⤵
  PID:7668
- C:\Windows\System32\tNIPAps.exe
  C:\Windows\System32\tNIPAps.exe
  2⤵
  PID:7708
- C:\Windows\System32\yvHKgXv.exe
  C:\Windows\System32\yvHKgXv.exe
  2⤵
  PID:7892
- C:\Windows\System32\ApbcGAT.exe
  C:\Windows\System32\ApbcGAT.exe
  2⤵
  PID:7876
- C:\Windows\System32\hLQeofa.exe
  C:\Windows\System32\hLQeofa.exe
  2⤵
  PID:7956
- C:\Windows\System32\omDXnaz.exe
  C:\Windows\System32\omDXnaz.exe
  2⤵
  PID:7908
- C:\Windows\System32\mxabWTA.exe
  C:\Windows\System32\mxabWTA.exe
  2⤵
  PID:8004
- C:\Windows\System32\KlvBNfM.exe
  C:\Windows\System32\KlvBNfM.exe
  2⤵
  PID:8048
- C:\Windows\System32\KCzruMY.exe
  C:\Windows\System32\KCzruMY.exe
  2⤵
  PID:8112
- C:\Windows\System32\lZuKYks.exe
  C:\Windows\System32\lZuKYks.exe
  2⤵
  PID:8096
- C:\Windows\System32\nwOsoMM.exe
  C:\Windows\System32\nwOsoMM.exe
  2⤵
  PID:8032
- C:\Windows\System32\tJOslGS.exe
  C:\Windows\System32\tJOslGS.exe
  2⤵
  PID:8156
- C:\Windows\System32\DSyHxJw.exe
  C:\Windows\System32\DSyHxJw.exe
  2⤵
  PID:8172
- C:\Windows\System32\yGBTXZl.exe
  C:\Windows\System32\yGBTXZl.exe
  2⤵
  PID:8188
- C:\Windows\System32\EByrTeT.exe
  C:\Windows\System32\EByrTeT.exe
  2⤵
  PID:6596
- C:\Windows\System32\CUHKpGF.exe
  C:\Windows\System32\CUHKpGF.exe
  2⤵
  PID:7200
- C:\Windows\System32\xoVMljc.exe
  C:\Windows\System32\xoVMljc.exe
  2⤵
  PID:7260
- C:\Windows\System32\sUhuyXe.exe
  C:\Windows\System32\sUhuyXe.exe
  2⤵
  PID:7184
- C:\Windows\System32\XFHTvUL.exe
  C:\Windows\System32\XFHTvUL.exe
  2⤵
  PID:7124
- C:\Windows\System32\JGrBfuS.exe
  C:\Windows\System32\JGrBfuS.exe
  2⤵
  PID:7480
- C:\Windows\System32\GKHrrLB.exe
  C:\Windows\System32\GKHrrLB.exe
  2⤵
  PID:7692
- C:\Windows\System32\oixIrue.exe
  C:\Windows\System32\oixIrue.exe
  2⤵
  PID:7856
- C:\Windows\System32\eCWghuK.exe
  C:\Windows\System32\eCWghuK.exe
  2⤵
  PID:7384
- C:\Windows\System32\ojPbweE.exe
  C:\Windows\System32\ojPbweE.exe
  2⤵
  PID:7776
- C:\Windows\System32\KLfugne.exe
  C:\Windows\System32\KLfugne.exe
  2⤵
  PID:7744
- C:\Windows\System32\vDADItL.exe
  C:\Windows\System32\vDADItL.exe
  2⤵
  PID:7988
- C:\Windows\System32\jkoUqCX.exe
  C:\Windows\System32\jkoUqCX.exe
  2⤵
  PID:7728
- C:\Windows\System32\qGnHaDK.exe
  C:\Windows\System32\qGnHaDK.exe
  2⤵
  PID:8064
- C:\Windows\System32\ovYmvJO.exe
  C:\Windows\System32\ovYmvJO.exe
  2⤵
  PID:6944
- C:\Windows\System32\EjLhXML.exe
  C:\Windows\System32\EjLhXML.exe
  2⤵
  PID:7336
- C:\Windows\System32\URcFdIj.exe
  C:\Windows\System32\URcFdIj.exe
  2⤵
  PID:6960
- C:\Windows\System32\CSkzDqL.exe
  C:\Windows\System32\CSkzDqL.exe
  2⤵
  PID:7180
- C:\Windows\System32\WRIkUde.exe
  C:\Windows\System32\WRIkUde.exe
  2⤵
  PID:8128
- C:\Windows\System32\CWdUcip.exe
  C:\Windows\System32\CWdUcip.exe
  2⤵
  PID:7332
- C:\Windows\System32\LlRwDSR.exe
  C:\Windows\System32\LlRwDSR.exe
  2⤵
  PID:7428
- C:\Windows\System32\lFyUYDG.exe
  C:\Windows\System32\lFyUYDG.exe
  2⤵
  PID:7248
- C:\Windows\System32\NHCVDMh.exe
  C:\Windows\System32\NHCVDMh.exe
  2⤵
  PID:7476
- C:\Windows\System32\XSzqFEI.exe
  C:\Windows\System32\XSzqFEI.exe
  2⤵
  PID:7840
- C:\Windows\System32\xMAIuDU.exe
  C:\Windows\System32\xMAIuDU.exe
  2⤵
  PID:7756
- C:\Windows\System32\PiuOhGC.exe
  C:\Windows\System32\PiuOhGC.exe
  2⤵
  PID:7540
- C:\Windows\System32\NLJAbeB.exe
  C:\Windows\System32\NLJAbeB.exe
  2⤵
  PID:7624
- C:\Windows\System32\TTCuuQf.exe
  C:\Windows\System32\TTCuuQf.exe
  2⤵
  PID:1600
- C:\Windows\System32\pEAEZZP.exe
  C:\Windows\System32\pEAEZZP.exe
  2⤵
  PID:6848
- C:\Windows\System32\mXBsMhu.exe
  C:\Windows\System32\mXBsMhu.exe
  2⤵
  PID:7280
- C:\Windows\System32\nXlinow.exe
  C:\Windows\System32\nXlinow.exe
  2⤵
  PID:7952
- C:\Windows\System32\eYjtKFJ.exe
  C:\Windows\System32\eYjtKFJ.exe
  2⤵
  PID:6676
- C:\Windows\System32\bhPoFpt.exe
  C:\Windows\System32\bhPoFpt.exe
  2⤵
  PID:8168
- C:\Windows\System32\TvPeUwf.exe
  C:\Windows\System32\TvPeUwf.exe
  2⤵
  PID:7808
- C:\Windows\System32\JAycuHZ.exe
  C:\Windows\System32\JAycuHZ.exe
  2⤵
  PID:7872
- C:\Windows\System32\PLhVEal.exe
  C:\Windows\System32\PLhVEal.exe
  2⤵
  PID:6412
- C:\Windows\System32\HHBuqCX.exe
  C:\Windows\System32\HHBuqCX.exe
  2⤵
  PID:8084
- C:\Windows\System32\tsGLQZe.exe
  C:\Windows\System32\tsGLQZe.exe
  2⤵
  PID:6316
- C:\Windows\System32\viseQrO.exe
  C:\Windows\System32\viseQrO.exe
  2⤵
  PID:7588
- C:\Windows\System32\BrLkYYo.exe
  C:\Windows\System32\BrLkYYo.exe
  2⤵
  PID:8204
- C:\Windows\System32\bBgsvdJ.exe
  C:\Windows\System32\bBgsvdJ.exe
  2⤵
  PID:8220
- C:\Windows\System32\IoNIkJy.exe
  C:\Windows\System32\IoNIkJy.exe
  2⤵
  PID:8236
- C:\Windows\System32\xunxwVE.exe
  C:\Windows\System32\xunxwVE.exe
  2⤵
  PID:8252
- C:\Windows\System32\tpxWPsW.exe
  C:\Windows\System32\tpxWPsW.exe
  2⤵
  PID:8268
- C:\Windows\System32\XVoqenu.exe
  C:\Windows\System32\XVoqenu.exe
  2⤵
  PID:8284
- C:\Windows\System32\IVrmOLx.exe
  C:\Windows\System32\IVrmOLx.exe
  2⤵
  PID:8300
- C:\Windows\System32\jzMIcPA.exe
  C:\Windows\System32\jzMIcPA.exe
  2⤵
  PID:8316
- C:\Windows\System32\OpLQZGj.exe
  C:\Windows\System32\OpLQZGj.exe
  2⤵
  PID:8332
- C:\Windows\System32\qUhrTQM.exe
  C:\Windows\System32\qUhrTQM.exe
  2⤵
  PID:8348
- C:\Windows\System32\eTFchWg.exe
  C:\Windows\System32\eTFchWg.exe
  2⤵
  PID:8364
- C:\Windows\System32\BAUDVPw.exe
  C:\Windows\System32\BAUDVPw.exe
  2⤵
  PID:8380
- C:\Windows\System32\nGtpQgi.exe
  C:\Windows\System32\nGtpQgi.exe
  2⤵
  PID:8400
- C:\Windows\System32\PbTxQZv.exe
  C:\Windows\System32\PbTxQZv.exe
  2⤵
  PID:8416
- C:\Windows\System32\boSokWW.exe
  C:\Windows\System32\boSokWW.exe
  2⤵
  PID:8432
- C:\Windows\System32\ietXNXp.exe
  C:\Windows\System32\ietXNXp.exe
  2⤵
  PID:8448
- C:\Windows\System32\QcURFbn.exe
  C:\Windows\System32\QcURFbn.exe
  2⤵
  PID:8464
- C:\Windows\System32\JscHQia.exe
  C:\Windows\System32\JscHQia.exe
  2⤵
  PID:8480
- C:\Windows\System32\yfYOYPT.exe
  C:\Windows\System32\yfYOYPT.exe
  2⤵
  PID:8496
- C:\Windows\System32\zvktqoA.exe
  C:\Windows\System32\zvktqoA.exe
  2⤵
  PID:8512
- C:\Windows\System32\SOVZzHn.exe
  C:\Windows\System32\SOVZzHn.exe
  2⤵
  PID:8528
- C:\Windows\System32\NugsZHw.exe
  C:\Windows\System32\NugsZHw.exe
  2⤵
  PID:8544
- C:\Windows\System32\oiswjcK.exe
  C:\Windows\System32\oiswjcK.exe
  2⤵
  PID:8560
- C:\Windows\System32\ziMOhUv.exe
  C:\Windows\System32\ziMOhUv.exe
  2⤵
  PID:8576
- C:\Windows\System32\EZWlIuA.exe
  C:\Windows\System32\EZWlIuA.exe
  2⤵
  PID:8592
- C:\Windows\System32\RsWJIdu.exe
  C:\Windows\System32\RsWJIdu.exe
  2⤵
  PID:8608
- C:\Windows\System32\CaEBgJf.exe
  C:\Windows\System32\CaEBgJf.exe
  2⤵
  PID:8624
- C:\Windows\System32\WSTqpSj.exe
  C:\Windows\System32\WSTqpSj.exe
  2⤵
  PID:8640
- C:\Windows\System32\MUmqlwF.exe
  C:\Windows\System32\MUmqlwF.exe
  2⤵
  PID:8660
- C:\Windows\System32\asRzxiF.exe
  C:\Windows\System32\asRzxiF.exe
  2⤵
  PID:8676
- C:\Windows\System32\ZDTHiva.exe
  C:\Windows\System32\ZDTHiva.exe
  2⤵
  PID:8692
- C:\Windows\System32\QYPFtAV.exe
  C:\Windows\System32\QYPFtAV.exe
  2⤵
  PID:8708
- C:\Windows\System32\uDtPFRd.exe
  C:\Windows\System32\uDtPFRd.exe
  2⤵
  PID:8724
- C:\Windows\System32\hCroSZM.exe
  C:\Windows\System32\hCroSZM.exe
  2⤵
  PID:8740
- C:\Windows\System32\tNZKpoo.exe
  C:\Windows\System32\tNZKpoo.exe
  2⤵
  PID:8756
- C:\Windows\System32\MhrjlaC.exe
  C:\Windows\System32\MhrjlaC.exe
  2⤵
  PID:8772
- C:\Windows\System32\TdcqWfv.exe
  C:\Windows\System32\TdcqWfv.exe
  2⤵
  PID:8788
- C:\Windows\System32\fyIyvjO.exe
  C:\Windows\System32\fyIyvjO.exe
  2⤵
  PID:8808
- C:\Windows\System32\NYIatQe.exe
  C:\Windows\System32\NYIatQe.exe
  2⤵
  PID:8824
- C:\Windows\System32\EMahXYx.exe
  C:\Windows\System32\EMahXYx.exe
  2⤵
  PID:8872
- C:\Windows\System32\mTjCAUt.exe
  C:\Windows\System32\mTjCAUt.exe
  2⤵
  PID:8888
- C:\Windows\System32\eGcUyLK.exe
  C:\Windows\System32\eGcUyLK.exe
  2⤵
  PID:8904
- C:\Windows\System32\ZeBWrqc.exe
  C:\Windows\System32\ZeBWrqc.exe
  2⤵
  PID:8920
- C:\Windows\System32\rTOUYPs.exe
  C:\Windows\System32\rTOUYPs.exe
  2⤵
  PID:8936
- C:\Windows\System32\ZItIefD.exe
  C:\Windows\System32\ZItIefD.exe
  2⤵
  PID:8964
- C:\Windows\System32\FYeWjoK.exe
  C:\Windows\System32\FYeWjoK.exe
  2⤵
  PID:8980
- C:\Windows\System32\PyrAuZM.exe
  C:\Windows\System32\PyrAuZM.exe
  2⤵
  PID:8996
- C:\Windows\System32\xNcDVwD.exe
  C:\Windows\System32\xNcDVwD.exe
  2⤵
  PID:9012
- C:\Windows\System32\CAzoEiE.exe
  C:\Windows\System32\CAzoEiE.exe
  2⤵
  PID:9028
- C:\Windows\System32\lgWqlkb.exe
  C:\Windows\System32\lgWqlkb.exe
  2⤵
  PID:9044
- C:\Windows\System32\PFzadsu.exe
  C:\Windows\System32\PFzadsu.exe
  2⤵
  PID:9060
- C:\Windows\System32\WssDAfg.exe
  C:\Windows\System32\WssDAfg.exe
  2⤵
  PID:9080
- C:\Windows\System32\LwGuxPc.exe
  C:\Windows\System32\LwGuxPc.exe
  2⤵
  PID:9100
- C:\Windows\System32\LbRdQCr.exe
  C:\Windows\System32\LbRdQCr.exe
  2⤵
  PID:8340
- C:\Windows\System32\jDjIpvv.exe
  C:\Windows\System32\jDjIpvv.exe
  2⤵
  PID:8440
- C:\Windows\System32\MUXDlmn.exe
  C:\Windows\System32\MUXDlmn.exe
  2⤵
  PID:8504
- C:\Windows\System32\VWkKFVV.exe
  C:\Windows\System32\VWkKFVV.exe
  2⤵
  PID:8524
- C:\Windows\System32\fIVpeYO.exe
  C:\Windows\System32\fIVpeYO.exe
  2⤵
  PID:8588
- C:\Windows\System32\WkFNvkP.exe
  C:\Windows\System32\WkFNvkP.exe
  2⤵
  PID:8572
- C:\Windows\System32\LccIFGh.exe
  C:\Windows\System32\LccIFGh.exe
  2⤵
  PID:8568
- C:\Windows\System32\wxlLEGc.exe
  C:\Windows\System32\wxlLEGc.exe
  2⤵
  PID:8652
- C:\Windows\System32\LMLVsca.exe
  C:\Windows\System32\LMLVsca.exe
  2⤵
  PID:8720
- C:\Windows\System32\RSnPnXR.exe
  C:\Windows\System32\RSnPnXR.exe
  2⤵
  PID:8780
- C:\Windows\System32\IXeVKcT.exe
  C:\Windows\System32\IXeVKcT.exe
  2⤵
  PID:8816
- C:\Windows\System32\PkdAmQO.exe
  C:\Windows\System32\PkdAmQO.exe
  2⤵
  PID:8672
- C:\Windows\System32\LCtSuWH.exe
  C:\Windows\System32\LCtSuWH.exe
  2⤵
  PID:8804
- C:\Windows\System32\msexbtD.exe
  C:\Windows\System32\msexbtD.exe
  2⤵
  PID:7196
- C:\Windows\System32\rcGYLdL.exe
  C:\Windows\System32\rcGYLdL.exe
  2⤵
  PID:8880
- C:\Windows\System32\gPTBJKw.exe
  C:\Windows\System32\gPTBJKw.exe
  2⤵
  PID:8916
- C:\Windows\System32\LffwMmJ.exe
  C:\Windows\System32\LffwMmJ.exe
  2⤵
  PID:8960
- C:\Windows\System32\KqQLLzt.exe
  C:\Windows\System32\KqQLLzt.exe
  2⤵
  PID:8992
- C:\Windows\System32\HGldZNv.exe
  C:\Windows\System32\HGldZNv.exe
  2⤵
  PID:8972
- C:\Windows\System32\WPDPVmH.exe
  C:\Windows\System32\WPDPVmH.exe
  2⤵
  PID:9052
- C:\Windows\System32\vJHyIkN.exe
  C:\Windows\System32\vJHyIkN.exe
  2⤵
  PID:9088
- C:\Windows\System32\BbDEpns.exe
  C:\Windows\System32\BbDEpns.exe
  2⤵
  PID:9068
- C:\Windows\System32\cJBLQdP.exe
  C:\Windows\System32\cJBLQdP.exe
  2⤵
  PID:9072
- C:\Windows\System32\EaovxMJ.exe
  C:\Windows\System32\EaovxMJ.exe
  2⤵
  PID:9124
- C:\Windows\System32\wlgOyyF.exe
  C:\Windows\System32\wlgOyyF.exe
  2⤵
  PID:9140
- C:\Windows\System32\OdORauY.exe
  C:\Windows\System32\OdORauY.exe
  2⤵
  PID:9164
- C:\Windows\System32\tckwOLx.exe
  C:\Windows\System32\tckwOLx.exe
  2⤵
  PID:9176
- C:\Windows\System32\zHKguui.exe
  C:\Windows\System32\zHKguui.exe
  2⤵
  PID:9192
- C:\Windows\System32\qhNPRph.exe
  C:\Windows\System32\qhNPRph.exe
  2⤵
  PID:9208
- C:\Windows\System32\jUjcGUz.exe
  C:\Windows\System32\jUjcGUz.exe
  2⤵
  PID:7316
- C:\Windows\System32\bAtBMet.exe
  C:\Windows\System32\bAtBMet.exe
  2⤵
  PID:9112
- C:\Windows\System32\diTxqqW.exe
  C:\Windows\System32\diTxqqW.exe
  2⤵
  PID:8260
- C:\Windows\System32\GBvasxb.exe
  C:\Windows\System32\GBvasxb.exe
  2⤵
  PID:8324
- C:\Windows\System32\HBaznqw.exe
  C:\Windows\System32\HBaznqw.exe
  2⤵
  PID:8328
- C:\Windows\System32\xsuRllU.exe
  C:\Windows\System32\xsuRllU.exe
  2⤵
  PID:8344
- C:\Windows\System32\JaoJvPt.exe
  C:\Windows\System32\JaoJvPt.exe
  2⤵
  PID:8388
- C:\Windows\System32\YCKCgwN.exe
  C:\Windows\System32\YCKCgwN.exe
  2⤵
  PID:8392
- C:\Windows\System32\vXrvXpY.exe
  C:\Windows\System32\vXrvXpY.exe
  2⤵
  PID:8372
- C:\Windows\System32\CoeOCZY.exe
  C:\Windows\System32\CoeOCZY.exe
  2⤵
  PID:8688
- C:\Windows\System32\ybajTvR.exe
  C:\Windows\System32\ybajTvR.exe
  2⤵
  PID:8520
- C:\Windows\System32\oUbkCcx.exe
  C:\Windows\System32\oUbkCcx.exe
  2⤵
  PID:8656
- C:\Windows\System32\xJrEurk.exe
  C:\Windows\System32\xJrEurk.exe
  2⤵
  PID:8768
- C:\Windows\System32\IpOozWt.exe
  C:\Windows\System32\IpOozWt.exe
  2⤵
  PID:8912
- C:\Windows\System32\QhgMQar.exe
  C:\Windows\System32\QhgMQar.exe
  2⤵
  PID:8280
- C:\Windows\System32\JRXssJK.exe
  C:\Windows\System32\JRXssJK.exe
  2⤵
  PID:8460
- C:\Windows\System32\wpmBVYt.exe
  C:\Windows\System32\wpmBVYt.exe
  2⤵
  PID:8492
- C:\Windows\System32\VYBPQQY.exe
  C:\Windows\System32\VYBPQQY.exe
  2⤵
  PID:9076
- C:\Windows\System32\EqfRcuR.exe
  C:\Windows\System32\EqfRcuR.exe
  2⤵
  PID:8360
- C:\Windows\System32\blOFdzL.exe
  C:\Windows\System32\blOFdzL.exe
  2⤵
  PID:8508
- C:\Windows\System32\hnJTFQQ.exe
  C:\Windows\System32\hnJTFQQ.exe
  2⤵
  PID:8648
- C:\Windows\System32\JVeMbxg.exe
  C:\Windows\System32\JVeMbxg.exe
  2⤵
  PID:8796
- C:\Windows\System32\ngMckQO.exe
  C:\Windows\System32\ngMckQO.exe
  2⤵
  PID:8956
- C:\Windows\System32\mHjfrEh.exe
  C:\Windows\System32\mHjfrEh.exe
  2⤵
  PID:8716
- C:\Windows\System32\HuseLQm.exe
  C:\Windows\System32\HuseLQm.exe
  2⤵
  PID:9004
- C:\Windows\System32\fZbLaNJ.exe
  C:\Windows\System32\fZbLaNJ.exe
  2⤵
  PID:9040
- C:\Windows\System32\nKoQUtK.exe
  C:\Windows\System32\nKoQUtK.exe
  2⤵
  PID:9148
- C:\Windows\System32\oYjCkYq.exe
  C:\Windows\System32\oYjCkYq.exe
  2⤵
  PID:7656
- C:\Windows\System32\aTtuRDB.exe
  C:\Windows\System32\aTtuRDB.exe
  2⤵
  PID:9136
- C:\Windows\System32\vjFQJJd.exe
  C:\Windows\System32\vjFQJJd.exe
  2⤵
  PID:8476
- C:\Windows\System32\pkjMJwm.exe
  C:\Windows\System32\pkjMJwm.exe
  2⤵
  PID:8536
- C:\Windows\System32\mvXIgae.exe
  C:\Windows\System32\mvXIgae.exe
  2⤵
  PID:8884
- C:\Windows\System32\NMaRSrG.exe
  C:\Windows\System32\NMaRSrG.exe
  2⤵
  PID:8080
- C:\Windows\System32\XGbECXt.exe
  C:\Windows\System32\XGbECXt.exe
  2⤵
  PID:8296
- C:\Windows\System32\NkRyogV.exe
  C:\Windows\System32\NkRyogV.exe
  2⤵
  PID:8848
- C:\Windows\System32\onXcImB.exe
  C:\Windows\System32\onXcImB.exe
  2⤵
  PID:8632
- C:\Windows\System32\QYtRTIP.exe
  C:\Windows\System32\QYtRTIP.exe
  2⤵
  PID:9220
- C:\Windows\System32\GMQkeVQ.exe
  C:\Windows\System32\GMQkeVQ.exe
  2⤵
  PID:9236
- C:\Windows\System32\tpipbJM.exe
  C:\Windows\System32\tpipbJM.exe
  2⤵
  PID:9260
- C:\Windows\System32\tlFveEk.exe
  C:\Windows\System32\tlFveEk.exe
  2⤵
  PID:9276
- C:\Windows\System32\SVOzJRb.exe
  C:\Windows\System32\SVOzJRb.exe
  2⤵
  PID:9292
- C:\Windows\System32\SBjAxMk.exe
  C:\Windows\System32\SBjAxMk.exe
  2⤵
  PID:9308
- C:\Windows\System32\uWhFojA.exe
  C:\Windows\System32\uWhFojA.exe
  2⤵
  PID:9324
- C:\Windows\System32\ArNJzSr.exe
  C:\Windows\System32\ArNJzSr.exe
  2⤵
  PID:9340
- C:\Windows\System32\MhRMUxD.exe
  C:\Windows\System32\MhRMUxD.exe
  2⤵
  PID:9356
- C:\Windows\System32\PYOzgvq.exe
  C:\Windows\System32\PYOzgvq.exe
  2⤵
  PID:9372
- C:\Windows\System32\NjvCnbr.exe
  C:\Windows\System32\NjvCnbr.exe
  2⤵
  PID:9388
- C:\Windows\System32\IvIsaxJ.exe
  C:\Windows\System32\IvIsaxJ.exe
  2⤵
  PID:9404
- C:\Windows\System32\mqVuJvo.exe
  C:\Windows\System32\mqVuJvo.exe
  2⤵
  PID:9424
- C:\Windows\System32\IvOcaZZ.exe
  C:\Windows\System32\IvOcaZZ.exe
  2⤵
  PID:9440
- C:\Windows\System32\sLXIrCg.exe
  C:\Windows\System32\sLXIrCg.exe
  2⤵
  PID:9456
- C:\Windows\System32\vyHRfjO.exe
  C:\Windows\System32\vyHRfjO.exe
  2⤵
  PID:9472
- C:\Windows\System32\zTZnKrd.exe
  C:\Windows\System32\zTZnKrd.exe
  2⤵
  PID:9488
- C:\Windows\System32\RwYCLgT.exe
  C:\Windows\System32\RwYCLgT.exe
  2⤵
  PID:9504
- C:\Windows\System32\pmwRjxp.exe
  C:\Windows\System32\pmwRjxp.exe
  2⤵
  PID:9520
- C:\Windows\System32\thXJRKT.exe
  C:\Windows\System32\thXJRKT.exe
  2⤵
  PID:9536
- C:\Windows\System32\FvfYcRE.exe
  C:\Windows\System32\FvfYcRE.exe
  2⤵
  PID:9552
- C:\Windows\System32\WivEVGu.exe
  C:\Windows\System32\WivEVGu.exe
  2⤵
  PID:9568
- C:\Windows\System32\KgDRwdY.exe
  C:\Windows\System32\KgDRwdY.exe
  2⤵
  PID:9584
- C:\Windows\System32\UglpKem.exe
  C:\Windows\System32\UglpKem.exe
  2⤵
  PID:9600
- C:\Windows\System32\MPiwPRQ.exe
  C:\Windows\System32\MPiwPRQ.exe
  2⤵
  PID:9620
- C:\Windows\System32\eBiODNm.exe
  C:\Windows\System32\eBiODNm.exe
  2⤵
  PID:9636
- C:\Windows\System32\OvsNHdM.exe
  C:\Windows\System32\OvsNHdM.exe
  2⤵
  PID:9652
- C:\Windows\System32\cKNYaaB.exe
  C:\Windows\System32\cKNYaaB.exe
  2⤵
  PID:9676
- C:\Windows\System32\OYeRgyE.exe
  C:\Windows\System32\OYeRgyE.exe
  2⤵
  PID:9692
- C:\Windows\System32\onznHcK.exe
  C:\Windows\System32\onznHcK.exe
  2⤵
  PID:9712
- C:\Windows\System32\umnpcja.exe
  C:\Windows\System32\umnpcja.exe
  2⤵
  PID:9728
- C:\Windows\System32\zSPahvl.exe
  C:\Windows\System32\zSPahvl.exe
  2⤵
  PID:9744
- C:\Windows\System32\udhfhaJ.exe
  C:\Windows\System32\udhfhaJ.exe
  2⤵
  PID:9760
- C:\Windows\System32\cOaEcCs.exe
  C:\Windows\System32\cOaEcCs.exe
  2⤵
  PID:9776
- C:\Windows\System32\SPqTrGZ.exe
  C:\Windows\System32\SPqTrGZ.exe
  2⤵
  PID:9792
- C:\Windows\System32\ZHfEbpV.exe
  C:\Windows\System32\ZHfEbpV.exe
  2⤵
  PID:9808
- C:\Windows\System32\ifhuhbf.exe
  C:\Windows\System32\ifhuhbf.exe
  2⤵
  PID:9828
- C:\Windows\System32\OXBImbo.exe
  C:\Windows\System32\OXBImbo.exe
  2⤵
  PID:9844
- C:\Windows\System32\dWBbdSO.exe
  C:\Windows\System32\dWBbdSO.exe
  2⤵
  PID:9860
- C:\Windows\System32\epJsUZI.exe
  C:\Windows\System32\epJsUZI.exe
  2⤵
  PID:9876
- C:\Windows\System32\IdDvsmJ.exe
  C:\Windows\System32\IdDvsmJ.exe
  2⤵
  PID:9892
- C:\Windows\System32\tVsSdhx.exe
  C:\Windows\System32\tVsSdhx.exe
  2⤵
  PID:9908
- C:\Windows\System32\KFNDqvf.exe
  C:\Windows\System32\KFNDqvf.exe
  2⤵
  PID:9924
- C:\Windows\System32\vERkISJ.exe
  C:\Windows\System32\vERkISJ.exe
  2⤵
  PID:9940
- C:\Windows\System32\sxJVJov.exe
  C:\Windows\System32\sxJVJov.exe
  2⤵
  PID:9956
- C:\Windows\System32\fXzElqB.exe
  C:\Windows\System32\fXzElqB.exe
  2⤵
  PID:9972
- C:\Windows\System32\XyRgZWm.exe
  C:\Windows\System32\XyRgZWm.exe
  2⤵
  PID:9988
- C:\Windows\System32\PQfriOw.exe
  C:\Windows\System32\PQfriOw.exe
  2⤵
  PID:10004
- C:\Windows\System32\HHLpGvw.exe
  C:\Windows\System32\HHLpGvw.exe
  2⤵
  PID:10020
- C:\Windows\System32\XYgEaTc.exe
  C:\Windows\System32\XYgEaTc.exe
  2⤵
  PID:10036
- C:\Windows\System32\olNxEOd.exe
  C:\Windows\System32\olNxEOd.exe
  2⤵
  PID:10052
- C:\Windows\System32\rbAKsOu.exe
  C:\Windows\System32\rbAKsOu.exe
  2⤵
  PID:10068
- C:\Windows\System32\qtxyqil.exe
  C:\Windows\System32\qtxyqil.exe
  2⤵
  PID:10084
- C:\Windows\System32\XpVjKdl.exe
  C:\Windows\System32\XpVjKdl.exe
  2⤵
  PID:10100
- C:\Windows\System32\VuBcKxG.exe
  C:\Windows\System32\VuBcKxG.exe
  2⤵
  PID:10116
- C:\Windows\System32\SFoAeIw.exe
  C:\Windows\System32\SFoAeIw.exe
  2⤵
  PID:10132
- C:\Windows\System32\QSYHOwh.exe
  C:\Windows\System32\QSYHOwh.exe
  2⤵
  PID:10148
- C:\Windows\System32\nbYaenM.exe
  C:\Windows\System32\nbYaenM.exe
  2⤵
  PID:10164
- C:\Windows\System32\ghnrIUP.exe
  C:\Windows\System32\ghnrIUP.exe
  2⤵
  PID:10180
- C:\Windows\System32\JhmuDxC.exe
  C:\Windows\System32\JhmuDxC.exe
  2⤵
  PID:10196
- C:\Windows\System32\hFbUOEv.exe
  C:\Windows\System32\hFbUOEv.exe
  2⤵
  PID:10212
- C:\Windows\System32\HpzLiup.exe
  C:\Windows\System32\HpzLiup.exe
  2⤵
  PID:10228
- C:\Windows\System32\ozmyaZX.exe
  C:\Windows\System32\ozmyaZX.exe
  2⤵
  PID:8228
- C:\Windows\System32\UgdddIS.exe
  C:\Windows\System32\UgdddIS.exe
  2⤵
  PID:9204
- C:\Windows\System32\pvwYjIB.exe
  C:\Windows\System32\pvwYjIB.exe
  2⤵
  PID:7396
- C:\Windows\System32\injivxF.exe
  C:\Windows\System32\injivxF.exe
  2⤵
  PID:9268
- C:\Windows\System32\jpsmuVN.exe
  C:\Windows\System32\jpsmuVN.exe
  2⤵
  PID:9056
- C:\Windows\System32\FKEJFVi.exe
  C:\Windows\System32\FKEJFVi.exe
  2⤵
  PID:9332
- C:\Windows\System32\fBJGPDT.exe
  C:\Windows\System32\fBJGPDT.exe
  2⤵
  PID:9256
- C:\Windows\System32\TPfBPFN.exe
  C:\Windows\System32\TPfBPFN.exe
  2⤵
  PID:9008
- C:\Windows\System32\yCTzwAx.exe
  C:\Windows\System32\yCTzwAx.exe
  2⤵
  PID:9156
- C:\Windows\System32\cKwAYmD.exe
  C:\Windows\System32\cKwAYmD.exe
  2⤵
  PID:9288
- C:\Windows\System32\vZEkrFf.exe
  C:\Windows\System32\vZEkrFf.exe
  2⤵
  PID:9512
- C:\Windows\System32\LPtOBaU.exe
  C:\Windows\System32\LPtOBaU.exe
  2⤵
  PID:9384
- C:\Windows\System32\bXWyZhL.exe
  C:\Windows\System32\bXWyZhL.exe
  2⤵
  PID:9420
- C:\Windows\System32\CfyOEUw.exe
  C:\Windows\System32\CfyOEUw.exe
  2⤵
  PID:9480
- C:\Windows\System32\vzkgLCq.exe
  C:\Windows\System32\vzkgLCq.exe
  2⤵
  PID:9612
- C:\Windows\System32\NoSnQUF.exe
  C:\Windows\System32\NoSnQUF.exe
  2⤵
  PID:9496
- C:\Windows\System32\xHmvILk.exe
  C:\Windows\System32\xHmvILk.exe
  2⤵
  PID:9560
- C:\Windows\System32\jDzcgQN.exe
  C:\Windows\System32\jDzcgQN.exe
  2⤵
  PID:9632
- C:\Windows\System32\jaTRGCL.exe
  C:\Windows\System32\jaTRGCL.exe
  2⤵
  PID:9668
- C:\Windows\System32\IxCsUVX.exe
  C:\Windows\System32\IxCsUVX.exe
  2⤵
  PID:9756
- C:\Windows\System32\kKGIbPG.exe
  C:\Windows\System32\kKGIbPG.exe
  2⤵
  PID:9720
- C:\Windows\System32\tlawxAJ.exe
  C:\Windows\System32\tlawxAJ.exe
  2⤵
  PID:9784
- C:\Windows\System32\rdajLcR.exe
  C:\Windows\System32\rdajLcR.exe
  2⤵
  PID:9856
- C:\Windows\System32\ooOUPyj.exe
  C:\Windows\System32\ooOUPyj.exe
  2⤵
  PID:8212
- C:\Windows\System32\xqLYkHQ.exe
  C:\Windows\System32\xqLYkHQ.exe
  2⤵
  PID:9980
- C:\Windows\System32\gkYLoRa.exe
  C:\Windows\System32\gkYLoRa.exe
  2⤵
  PID:9704
- C:\Windows\System32\FfzSlsH.exe
  C:\Windows\System32\FfzSlsH.exe
  2⤵
  PID:9740

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AJkyYjl.exe

Filesize
1.7MB

MD5
d5bf58e60a14bbf0de7ef098c8d8aba2

SHA1
3355ad54f18ea7cad2b0f63a15a68e5d73ce3ecf

SHA256
d2e7233d01566cf01348c2fafd5e8c4ffbaa8b85823f73ab66b773a1066a082a

SHA512
6dd4604bb1f566afecc86e2e88f7958244b6d8945f62c6bf2bed2e6e02818c991032b23b25da94cd3445c90cb7eab20bb2c7a85fbc35fd6d95b91ab4848d01ad

Download Submit
C:\Windows\System32\AcPxWtb.exe

Filesize
1.7MB

MD5
324ca8febcdf1fa72058c63f6bdd8c85

SHA1
acc7191ef8ffb8f3407c4c2004b22c6c41bb3b03

SHA256
57e597a6df7cba842c9b65b66fcc8585035ef055921ecbf52ec34d720209c4c0

SHA512
8cd6950f0eedda031701c9de201bf15f9bb2069a24d9e0d28bd53cec3264b45beb55b26c699d88cc2935b4caa00b2dc439b785b76f68f9541872db5f32cff3e3

Download Submit
C:\Windows\System32\AdjoxTo.exe

Filesize
1.7MB

MD5
8082ed597f01c5ba3dbc63b894988dc0

SHA1
bb6d248d991cc72560045b5592546e17e9101a47

SHA256
dd55410e330a17286af1f76508163a58691d0cfadbece1a476f031d39159cc4e

SHA512
931638511f891a3c3cd31f8c795687b9f2cddeb2eca82ec2673a85b810ece9b5ac30d085713a69fefa12a56081567b12ab792218df425d646767b5e2cbca7e93

Download Submit
C:\Windows\System32\ArpqExa.exe

Filesize
1.7MB

MD5
9c57ca4a3a4d4e5c406e271bb719aa7d

SHA1
58d0795813ccfc96c89df34ac7376ca81ad95cbc

SHA256
b5986651bb5e949eb26fca0e5c5b7950c402720e5be7b7c048638b20923d0e5c

SHA512
c35b37f824f117a1f2ae52bb9870f2b88b6bfcba3f15cdacede263a3e52807f108c39a9835735779cf290b236131f83c0e124832c3960ad02eb54bd87b08f14d

Download Submit
C:\Windows\System32\BDNpOYB.exe

Filesize
1.7MB

MD5
9936247097c2113725f2670c92ffd756

SHA1
10de83479762ea577c10f9103469a9bd2dbad466

SHA256
87eb1b3e20d6f12d16e006ddd660a55ba63e17bd2601b51756f39cefa880dd19

SHA512
a1d930a0a4b7b516c74b4bdede8c0246f1017c6610c269d3d30f89d4bb58ce1a3ebb6e18a8c147184ab41824dbb02ffe9e57b237a6e3761f23307df28fb66a3b

Download Submit
C:\Windows\System32\DdrPEDS.exe

Filesize
1.7MB

MD5
e174570232373744159cfa0e1a251221

SHA1
c8cbda414eccc5e8c8387c6def2691d44d9f6b41

SHA256
55f3dfe1e83e8e99958fd3d24af77168afea6d5604ccd90df240bda4bc4cd5a3

SHA512
5ab233c296c9d42a41fd46b0027fc2b1024c328467bacc1915f0a0075b9395d374ceb84b9cc2f683f928a1cc83231ed2d21143241c14787aa0e0f9f8eac229b0

Download Submit
C:\Windows\System32\FBvEBcq.exe

Filesize
1.7MB

MD5
74c77118026a5d73bd7d7eac53f1f55d

SHA1
2ea45d69979a7e787af39d779ebddcdd351a1470

SHA256
d89310e559033a90a24b84f0fc45ca05af652e7e8b86b621cbbd86d6850a42fb

SHA512
4594b78cbe7574365337dfed1a39319e6d2969ea512798663ab3e8e79296d446d9e256a90ce9b062282369bc4f5684ecd2f71d47f8ec52c21910ef3a97453938

Download Submit
C:\Windows\System32\LISeEcg.exe

Filesize
1.7MB

MD5
c6df677d68f3f645ab578fc9e3299b64

SHA1
0800cdb898a6bb8db2cc273ca7c5a8b272ff9986

SHA256
5b865aa88c0484d06e6b84248a70304135ddd2c471cce8e2c0008bbfc67c29b4

SHA512
7674d2dd42791e2985a646436966be38418379b8728123467b0a976c408b166a609b8725ccebaba26ed6d3badc1cc83def603bbec6054442d3e2ba4f581ab3e7

Download Submit
C:\Windows\System32\NzgaBoD.exe

Filesize
1.7MB

MD5
095fac27a013cb114ae6fbc353597b25

SHA1
635b354c7d11a09e32a8f6730da0ff432c594fad

SHA256
9e11d4676dd1360bd9931dee0dbf80fd3a64869990598c602c52d10cd3e1d512

SHA512
4ce94e970cbed8ff27fbd195411de5519ff3b7a85c04715ca8f81dc70acc1941793aac82292da36d9729930393c29d11b0a7fe2cef1d51103966fc4bb6f23df4

Download Submit
C:\Windows\System32\OYgXqbS.exe

Filesize
1.7MB

MD5
2182828e54fa529b224c81a993c8b68a

SHA1
73e223f130e85ecaa95206426506928faba90d28

SHA256
e3e4eaade7c191fd38226c9ef261848983d9b56e8e90096beab186e9e1dba4e1

SHA512
4ae9f9c1a90314f563219ba567a1215c85bd313c9aa7fc9409033986dc46908ee1a42ce2106bc73221f4f27d4f2d2d977f1de001f79ad8a27abc45940ba91d4b

Download Submit
C:\Windows\System32\PuomDjs.exe

Filesize
1.7MB

MD5
6481d642308ab1d5f9deadc404efab44

SHA1
06ac247d5b5e4e3c095c43b69dc535857f342cd8

SHA256
64b30303986f88ca613b42d1c016b2990503ed4772df4ed803c4ef647b93f3fb

SHA512
aea6672d558b8d3dd6fd2df866dfd404cbad6890f3e926d3f0811083f81f6054fa560102e020787784835889d26ba0e703edd92975ba78c093cfd6c3f614294d

Download Submit
C:\Windows\System32\QMSsnHW.exe

Filesize
1.7MB

MD5
4ea0614031b9b0702510e957f8f0b238

SHA1
04907ac7416cd52b88545e4da7611e0a473a3919

SHA256
ded7c90d2e0ca019c863d0f4b6c2c82f61f7458a0829c96885499ee074890df3

SHA512
00d10acd5260aabc36a04f091fa641da08c378cddb574f4ce02c4db68f76d017fa122cd6508f8c1ec5ee934e774f1653ffc83c4861067754e7a95b0111a16b6a

Download Submit
C:\Windows\System32\XoMeKQR.exe

Filesize
1.7MB

MD5
4cee86330ef3de002436373db4b6ceff

SHA1
5321d93055e0209838779ef38505daac09ca6b7d

SHA256
e4eac7a44709658acc8753483705fe03ba3a1d5d0c6c3f2e8ecbc2e9f42a18bf

SHA512
67d43e0b9c6d131b429fa4973df1a5e6ee43be1ae60f83314626db2feb73288a648fbe832e3cc06fbf64ed23087c8fd33cc75d169e394c28c64602317077ec0e

Download Submit
C:\Windows\System32\aKTgggT.exe

Filesize
1.7MB

MD5
e9fba4fd20650c1961031b0bde0bb972

SHA1
02e6aaadd51ed0e354a1d284b2e22c64c7de1dac

SHA256
2e6f7e45e1579d9211f47c1ec25c0f5d0a1ec244a562af3a01c75a17222315af

SHA512
e899a25d6400884af27623d1bacc643d814aa2419d84d1c913208fa0c436cad13895d460c8ccbeb63dd8280196ec4b6076c0d9507300beb10daf02c00a9f2497

Download Submit
C:\Windows\System32\aSYJWJO.exe

Filesize
1.7MB

MD5
9934add3c19f92dfc41058329b38d0f9

SHA1
8509c6fafb9cc733c13bec7c12b9969bc6679b9a

SHA256
9f0dec39b2ceb98f09ed571e86c2986660ea0a088faa95f1d477cc32a5709b09

SHA512
9c543764f8521a57aa9af1ba41861010f3498bc117105ac82877a4f2ef535acb68171c5f00ed3913d8f9dfe5b8fefc32c6f9482f98e1cc94bf0b79ae9771f7db

Download Submit
C:\Windows\System32\alhLPvR.exe

Filesize
1.7MB

MD5
29a2ff60e29b2d3ad16a74962aff6335

SHA1
89bfb236d3893e17389073a63711c518450955c8

SHA256
9485a7c1c3eafa22dd458411de22bf9824b477192da51f65388fb99250053aa2

SHA512
dec31c2bfd4852825f191d9e6f942e2f100e30a973aff7628b235f477e2cd054f34ef43a0bad75f013411a3220fa59e97fb9a10d939ad71cf426439e40090be1

Download Submit
C:\Windows\System32\byBVbiq.exe

Filesize
1.7MB

MD5
2406f53d5282b78f6a91f8cb5d1f77c8

SHA1
0b0ceedf0a3f0f6d75cda078fe40f35a16ce41df

SHA256
bff269b1b84c608f8608ffc49df5eb0b9f28db53599a165418ada9e090f46dbb

SHA512
3bcd5c31e33184b00c066c8dfc52f01cd74e185e0be33a7b5597233aa1f2c305ea9aa4480bc3004b2853e431b76b3fdaf790bef5bd39efd57dc55b7be6349a02

Download Submit
C:\Windows\System32\cvnTJtI.exe

Filesize
1.7MB

MD5
ee2226abd95bf488759a98ebfc2a99df

SHA1
d6aa6769d747b768311d95dae5441b70e4c0117e

SHA256
d04d58c29a1b69ab8dde2d5afccab781d0060d9cff27aa2bf4365730fa36ca65

SHA512
5ac295fa83becb5a1cad14ddf90df5cd933fb2419cf7f9b3f53ef2d43950ced9a7e265755dcd15f3451aee5f558450849db15cf064fa393008941bfc8c5aaf05

Download Submit
C:\Windows\System32\dIHjJII.exe

Filesize
1.7MB

MD5
f2b65ff03810a09e7b8930d0584e5f35

SHA1
34035c8b00094d5a14f64eac6db1ef3531105574

SHA256
121d4d3dfaaeeb2275e53eccd649af1c52b02b777d3e48fe7071625ad36b310a

SHA512
fb12624f3336d5326f2554fe86a6bbe5d8b1a0a7415ec8c7c275d23bfbf29eec8dea5c31f92aab6b0fb33791780f4f82e600ac9b056fffd03550a984854254c1

Download Submit
C:\Windows\System32\fNgdmRF.exe

Filesize
1.7MB

MD5
efc846d5f70611d45af60f73e3e72a4c

SHA1
8fcb4c66caffda7873fb3d0c72c928feb6c382dd

SHA256
237c939ef0d24bd019567cab3cd94e440b37ad77f1c6c499a890d409fd92a2bf

SHA512
8981ef69b02b8dc47ea12aba45081f5a94c62cc628389c1b69570ac1dbbc38b761826b30e23ad558df4d657b21965ebc0a4c30aef63562ebe8a5b8dd2a6e8d18

Download Submit
C:\Windows\System32\gXaDtpl.exe

Filesize
1.7MB

MD5
9564087609692839c43e153ebea10a98

SHA1
5277591c1435f6d5c0896243fb950635b7002e6b

SHA256
676074553a8878153e3f0a36d8f02e7a7766c4cf9336c4f1f6f16649ea46e94c

SHA512
a818421b2145067bdb4448a0ec4997ef5ce3f5835f17e07d6d09b4a09ed13656068bb4011c0fe77ceda29c4ea003c603218da67f62efd69bcfaac94f82777778

Download Submit
C:\Windows\System32\mDUYUSU.exe

Filesize
1.7MB

MD5
2389a64c394b4029aa3ee8d005efca44

SHA1
91306bf18e42a8dd7f35836b810e760e34905ad8

SHA256
9725f191e9866820d0ed993f28e93f8495429090afafb342dff04ba0b39f89e4

SHA512
d021c794dcc4205f64267a157f09753415a2717aa2523aad902948291a40cff454f16ba6f0418386a90cb05579cebde0e6814e7ed27e14aa0d1814498ee74538

Download Submit
C:\Windows\System32\nMTyhGb.exe

Filesize
1.7MB

MD5
7afb986c3342c6a601027df90b7641ed

SHA1
4a8545ff9fc1eff51494dcb27bfe2e63df01b695

SHA256
8a754a8617112d836b193ce1a262a53993fb313fe431047cf67f0e2c9d5beeb9

SHA512
d63fa38a92fe7ecc7c40ae41c6a0371d3b166995d56f0b642214c7368bc8df19731073c7e1982ef235194afcbb31f2b767ba21f54669002ead1d2bc3a378cedb

Download Submit
C:\Windows\System32\nsEVKhH.exe

Filesize
1.7MB

MD5
260cbd14b35f20ec24bd2e70ed962b6e

SHA1
671527be38663736bf35e4e6088b34c495e7f44a

SHA256
e0cef2d3bde66ec03bccc4f7d4471a5d0fb35f3e122df5c393e6ec5ea81abc8f

SHA512
e48b8b024220d6a7841e5161f7c37df9d383eccbc7f0d13571dc7e20b6bdd8647050742fd5feecd0562a0e99fc3083403b0fc76135ff9e6157d197e30fc0d2f5

Download Submit
C:\Windows\System32\sQcikGx.exe

Filesize
1.7MB

MD5
bdc1c924004549dbe2270cf665f8982c

SHA1
27915e0b3e05d59f22628386f5959ff4da1981de

SHA256
377a935c9bfa706faaf9ca373cf50c3152efa33a7de9868f4cc50bfbfe9743d3

SHA512
f3183388837c7f54b273940b22919b8824659648ac28c658ab03b05eb5ccff43bd36d60db3f50065a7d8856aec69d9a75d1ac0c57bdc131a5d7848391503ada0

Download Submit
C:\Windows\System32\uVPMnGG.exe

Filesize
1.7MB

MD5
139d0d06ec65aff2f426d721075cf2b3

SHA1
fa9721e02dffd050c7de5d155c966375001311f6

SHA256
31bbb62d4a8810d7b3c0eb1cee18f736a20d04f98c2d1a2e5863e8aeaf998c3c

SHA512
326479214089563681feb31d9cefe7a284935648d611df17538f11270991b9db9a5e7360c5cdea21bf1785003b0d848b305f266abe212efc93b38f4f161ca891

Download Submit
C:\Windows\System32\ubCNgyd.exe

Filesize
1.7MB

MD5
1957f486896a8a74473798bc63893b5a

SHA1
7a6e69e0e06f2b57db087b7a1c2648198dad9c76

SHA256
a1ac92ca2becee688b7a61c0ad77445ee3a418165eff2d9321aee9db47a33270

SHA512
7a862f085361c9bec061ed707a21abc004ded87ecb03829a7184fbb7f8047e7938ccd16dbb3883e5178da365b6278a5a0ca670a00750fa6e04a0e1c66dac0872

Download Submit
C:\Windows\System32\vRlLvKZ.exe

Filesize
1.7MB

MD5
6f2cf9e4dd0f27269c31e10dc76810c8

SHA1
d34dc09e50e288c56fa2d04117864c90f45786ea

SHA256
8a82ce7dfe58f6f41339ed1a4d27d6a01765ad10ecdb56d3257faebc944c07b9

SHA512
ce1b3b8ddb967a7c03b8f70047756a24a3c4012499a0ef6699d2507e23529c479a44b18deb1e6a3a02a264562feb28ac5f174193326d9698ae62c7dcda3700e3

Download Submit
C:\Windows\System32\xdJjdoN.exe

Filesize
1.7MB

MD5
3f995572cbf47bac655512ccf48cb4a8

SHA1
b953ba04b9de12540dc907df22c4705e6eaf3ca7

SHA256
a485624787d4739a32920f4d4353fe6250c94f946d5abbb0f0be313e86f148ef

SHA512
940f7092cb092252b0780c509b112994496db21ac3d13bf33073865539273d6feeff689b3976a9b56db7333eebddd2d068dc19cf97f4f5d15120ca6c3105a23c

Download Submit
C:\Windows\System32\yNhzqhS.exe

Filesize
1.7MB

MD5
3cc262879b74f6eeb8f672f47faa88f9

SHA1
b00276004edd61b64261886bcea919580155c515

SHA256
ff77912e2017ee39aab4d2d4490778ceb95f201f926f805f8804da48bb4f2928

SHA512
e97b8c4d71ae0c178d836cff15d2674bae589594eeff7737feda50ad0f2b6d295fada49f4d769efd12dbeccbef356db4b360d46e96090b2d2d0d70e816016c7d

Download Submit
C:\Windows\System32\ybRPvVa.exe

Filesize
1.7MB

MD5
bac3d723af506ef8f38d4589d5fea9e7

SHA1
64e06dd8ac008d0af39688606466bc5c641dfb96

SHA256
e7e3f5daaf407528f2204037d62ebe74c66e74c8ac0496ace82fe83f2ded2dd1

SHA512
a864dc2db860dece54dd00545dbf26b1257cb39bf92a6168706c47ca856f2b76743d3b8c582746b440e7c0dd83408035b5a80270a229b37b9aa0850efe88c054

Download Submit
\Windows\System32\YaxPkHP.exe

Filesize
1.7MB

MD5
992381e34955acfce0f72edb8cf1c378

SHA1
5b13d8a4f0190cf0771ceed281d5d3cf18304743

SHA256
972a71e4a6f89ad6419aa2b3a7610afa18c301c665c835d353a734943b68f8ea

SHA512
f24cc654d3587d6559ffbae63a81db4d3a8b827996c9f38b8dded0bf25c5873df0970fc43aae89d00d959e913fd2ceb7f16371014a9f42939ec9f611c9f7b55d

Download Submit
memory/1732-347-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-9-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-342-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2248-28-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2248-0-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2248-333-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-315-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-331-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2248-23-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2248-344-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-348-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-15-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-346-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-1391-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2248-8-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-328-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2472-339-0x000000013F110000-0x000000013F501000-memory.dmp

Filesize
3.9MB

Download
memory/2516-343-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-332-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2596-300-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/2612-20-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2672-21-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2672-1928-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2720-316-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2840-329-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2880-314-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2972-345-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download