xmrig | baccbd717a53849ea5b7539141967cc9d524549b7f09b90128c6762c0c81f272

Analysis

max time kernel
35s
max time network
17s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28-04-2024 22:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
Size

1.7MB
MD5

063df0cd4a0aa064676b6a8f80a44391
SHA1

68f3b416292e388cbf5728c4fbd692e35d9c79f6
SHA256

baccbd717a53849ea5b7539141967cc9d524549b7f09b90128c6762c0c81f272
SHA512

ea3b1d46d40b194f010fe2151ab11f0aa1556fcac6d17ccf3a211b770419579348b890441e1fab62315ed59eb87ca9fb41d224f76296a6f819673be8896a2dc5
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfUgSIA3PR5:knw9oUUEEDlGUjc2HhG82DiA3v

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 13 IoCs

miner

resource	yara_rule
behavioral1/memory/2500-9-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2484-150-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2420-148-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2456-146-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/492-144-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2736-142-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2252-140-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2600-138-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2492-137-0x0000000001DE0000-0x00000000021D1000-memory.dmp	xmrig
behavioral1/memory/2540-136-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2548-107-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2492-1709-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2548-3656-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2500	YSAizud.exe
2548	otNwAGR.exe
2644	ckHfwrP.exe
2784	NLQXdTZ.exe
2540	dlpWIhK.exe
2600	PIYrkNx.exe
2252	zQQtPLF.exe
2736	gnOaqlM.exe
492	reUVobe.exe
2456	uQMXbwE.exe
2420	vZXZlVv.exe
2484	nRVVAUg.exe
2880	NWAmvSa.exe
2228	vfmFCjd.exe
1764	rylZjBh.exe
2700	tUDaVxQ.exe
2728	eGJgaSo.exe
2760	VXRVFxS.exe
2836	UbZuoQP.exe
640	ALFDegM.exe
2908	PqKZEbI.exe
284	svOcXIb.exe
1636	UqwiWXp.exe
1868	ColCudT.exe
2292	HDMHxka.exe
1744	lLWtbgF.exe
2240	LheytKc.exe
1076	eQvtuOn.exe
2392	PEfkuuW.exe
328	wzDxhnz.exe
352	wHnuFcg.exe
1220	EazXkJU.exe
1116	NYRnHMA.exe
3028	XfaFuIK.exe
2372	ozegrrs.exe
1252	xGMrDKS.exe
1608	WZDuRhI.exe
964	iuHGvAp.exe
1008	WaJmKET.exe
472	HmmkjeW.exe
2300	OZubUiQ.exe
920	NThyITu.exe
628	nuFrdXb.exe
2132	VjJbzJX.exe
1700	tBDjLhG.exe
1600	rYWGNcz.exe
2352	WaEKEIU.exe
1312	yimqozO.exe
2844	HxyOnMM.exe
1652	cEkPyoW.exe
1004	gaOpILM.exe
2336	FoaVtPQ.exe
2948	zUdqszZ.exe
1908	YDmDOuY.exe
1544	kXhthuQ.exe
2688	VXzImkU.exe
2980	GEVfQDw.exe
2564	aRmFeCw.exe
2524	WWbpWjx.exe
2952	wUGTLjr.exe
2440	oCHCqfQ.exe
1596	iZAkgSs.exe
2720	QUSvOjJ.exe
2868	kxrBWJR.exe

Loads dropped DLL 64 IoCs

pid	Process
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe

UPX packed file 48 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2492-0-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x000b000000016056-6.dat	upx
behavioral1/memory/2500-9-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2492-7-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/files/0x00390000000167ef-13.dat	upx
behavioral1/files/0x0007000000016c2e-12.dat	upx
behavioral1/files/0x0007000000016c7a-19.dat	upx
behavioral1/files/0x0007000000016cab-26.dat	upx
behavioral1/files/0x0007000000016cc9-30.dat	upx
behavioral1/files/0x0009000000016ced-34.dat	upx
behavioral1/files/0x0007000000016cf5-37.dat	upx
behavioral1/files/0x0006000000017185-43.dat	upx
behavioral1/files/0x0006000000017384-50.dat	upx
behavioral1/files/0x0031000000018649-73.dat	upx
behavioral1/files/0x0005000000018756-101.dat	upx
behavioral1/files/0x0005000000018717-97.dat	upx
behavioral1/files/0x0005000000018765-106.dat	upx
behavioral1/files/0x00050000000186dd-93.dat	upx
behavioral1/files/0x00050000000186cf-89.dat	upx
behavioral1/files/0x000500000001922d-169.dat	upx
behavioral1/files/0x0005000000019260-184.dat	upx
behavioral1/files/0x0005000000019250-179.dat	upx
behavioral1/files/0x0005000000019233-174.dat	upx
behavioral1/files/0x0039000000016a45-164.dat	upx
behavioral1/files/0x0006000000018ffa-160.dat	upx
behavioral1/memory/2484-150-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/2420-148-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2456-146-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/492-144-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2736-142-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2252-140-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2600-138-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2540-136-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2784-123-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2644-108-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x000500000001876e-154.dat	upx
behavioral1/memory/2548-107-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/files/0x00050000000186c4-85.dat	upx
behavioral1/files/0x0005000000018664-81.dat	upx
behavioral1/files/0x000500000001865b-77.dat	upx
behavioral1/files/0x0009000000018648-70.dat	upx
behavioral1/files/0x0006000000017474-65.dat	upx
behavioral1/files/0x0006000000017465-61.dat	upx
behavioral1/files/0x0006000000017458-57.dat	upx
behavioral1/files/0x0006000000017387-53.dat	upx
behavioral1/files/0x0006000000017060-41.dat	upx
behavioral1/memory/2492-1709-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2548-3656-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gMsWGBT.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\nWnKcrH.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\ODDjyEY.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\bjMxvCI.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\mhKUezN.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\QWDkYxp.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\rpybvbR.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\wJwQlWH.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\zNpPHUl.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\jUPcsNm.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\NThyITu.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\XiGWXQe.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\lXpLovL.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\gdBxNOt.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\TkSHsES.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\qJusuWx.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\EAJjCSJ.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\EHFEZcf.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\gKQdKcS.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\fMBfqWU.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\VuUBowg.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\tdhRmUG.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\vojqVRl.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\keuoIGf.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\bhufkDF.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\DYuwNcP.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\rUSTHZb.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\mmqLdML.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\yGAsVSq.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\QpQuIGc.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\Xqpjlit.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\fGnyshM.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\JtLHNIQ.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\HWufWwc.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\USFUSFF.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\ZNKjLle.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\Kcbwlvd.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\JygkZnb.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\vPreGXt.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\KHpGADh.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\Rbfpffw.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\EcEuABb.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\VgKIcOb.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\hhxetiQ.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\tbSUUzr.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\PqKZEbI.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\MHtfXGc.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\uboqflL.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\TWluAyk.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\UuzsLKJ.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\fAbGHDp.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\iODkSKu.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\jYZJSoi.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\sQyWZVg.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\vXNuDQe.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\FeJYACo.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\RbQqfew.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\nRVVAUg.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\YshyLmw.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\XAoIOuy.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\WgyxUaF.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\UiwgYqR.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\VXzImkU.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
File created	C:\Windows\System32\juIVpZa.exe	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2492 wrote to memory of 2500	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	29
PID 2492 wrote to memory of 2500	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	29
PID 2492 wrote to memory of 2500	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	29
PID 2492 wrote to memory of 2548	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	30
PID 2492 wrote to memory of 2548	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	30
PID 2492 wrote to memory of 2548	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	30
PID 2492 wrote to memory of 2644	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	31
PID 2492 wrote to memory of 2644	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	31
PID 2492 wrote to memory of 2644	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	31
PID 2492 wrote to memory of 2784	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	32
PID 2492 wrote to memory of 2784	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	32
PID 2492 wrote to memory of 2784	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	32
PID 2492 wrote to memory of 2540	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	33
PID 2492 wrote to memory of 2540	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	33
PID 2492 wrote to memory of 2540	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	33
PID 2492 wrote to memory of 2600	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	34
PID 2492 wrote to memory of 2600	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	34
PID 2492 wrote to memory of 2600	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	34
PID 2492 wrote to memory of 2252	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	35
PID 2492 wrote to memory of 2252	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	35
PID 2492 wrote to memory of 2252	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	35
PID 2492 wrote to memory of 2736	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	36
PID 2492 wrote to memory of 2736	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	36
PID 2492 wrote to memory of 2736	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	36
PID 2492 wrote to memory of 492	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	37
PID 2492 wrote to memory of 492	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	37
PID 2492 wrote to memory of 492	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	37
PID 2492 wrote to memory of 2456	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	38
PID 2492 wrote to memory of 2456	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	38
PID 2492 wrote to memory of 2456	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	38
PID 2492 wrote to memory of 2420	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	39
PID 2492 wrote to memory of 2420	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	39
PID 2492 wrote to memory of 2420	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	39
PID 2492 wrote to memory of 2484	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	40
PID 2492 wrote to memory of 2484	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	40
PID 2492 wrote to memory of 2484	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	40
PID 2492 wrote to memory of 2880	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	41
PID 2492 wrote to memory of 2880	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	41
PID 2492 wrote to memory of 2880	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	41
PID 2492 wrote to memory of 2228	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	42
PID 2492 wrote to memory of 2228	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	42
PID 2492 wrote to memory of 2228	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	42
PID 2492 wrote to memory of 1764	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	43
PID 2492 wrote to memory of 1764	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	43
PID 2492 wrote to memory of 1764	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	43
PID 2492 wrote to memory of 2700	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	44
PID 2492 wrote to memory of 2700	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	44
PID 2492 wrote to memory of 2700	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	44
PID 2492 wrote to memory of 2728	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	45
PID 2492 wrote to memory of 2728	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	45
PID 2492 wrote to memory of 2728	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	45
PID 2492 wrote to memory of 2760	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	46
PID 2492 wrote to memory of 2760	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	46
PID 2492 wrote to memory of 2760	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	46
PID 2492 wrote to memory of 2836	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	47
PID 2492 wrote to memory of 2836	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	47
PID 2492 wrote to memory of 2836	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	47
PID 2492 wrote to memory of 640	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	48
PID 2492 wrote to memory of 640	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	48
PID 2492 wrote to memory of 640	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	48
PID 2492 wrote to memory of 2908	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	49
PID 2492 wrote to memory of 2908	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	49
PID 2492 wrote to memory of 2908	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	49
PID 2492 wrote to memory of 284	2492	063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\063df0cd4a0aa064676b6a8f80a44391_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2492
- C:\Windows\System32\YSAizud.exe
  C:\Windows\System32\YSAizud.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\otNwAGR.exe
  C:\Windows\System32\otNwAGR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\ckHfwrP.exe
  C:\Windows\System32\ckHfwrP.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\NLQXdTZ.exe
  C:\Windows\System32\NLQXdTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\dlpWIhK.exe
  C:\Windows\System32\dlpWIhK.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\PIYrkNx.exe
  C:\Windows\System32\PIYrkNx.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\zQQtPLF.exe
  C:\Windows\System32\zQQtPLF.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\gnOaqlM.exe
  C:\Windows\System32\gnOaqlM.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\reUVobe.exe
  C:\Windows\System32\reUVobe.exe
  2⤵
  - Executes dropped EXE
  PID:492
- C:\Windows\System32\uQMXbwE.exe
  C:\Windows\System32\uQMXbwE.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\vZXZlVv.exe
  C:\Windows\System32\vZXZlVv.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\nRVVAUg.exe
  C:\Windows\System32\nRVVAUg.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\NWAmvSa.exe
  C:\Windows\System32\NWAmvSa.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\vfmFCjd.exe
  C:\Windows\System32\vfmFCjd.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\rylZjBh.exe
  C:\Windows\System32\rylZjBh.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\tUDaVxQ.exe
  C:\Windows\System32\tUDaVxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\eGJgaSo.exe
  C:\Windows\System32\eGJgaSo.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\VXRVFxS.exe
  C:\Windows\System32\VXRVFxS.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\UbZuoQP.exe
  C:\Windows\System32\UbZuoQP.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\ALFDegM.exe
  C:\Windows\System32\ALFDegM.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\PqKZEbI.exe
  C:\Windows\System32\PqKZEbI.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\svOcXIb.exe
  C:\Windows\System32\svOcXIb.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\UqwiWXp.exe
  C:\Windows\System32\UqwiWXp.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\ColCudT.exe
  C:\Windows\System32\ColCudT.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\HDMHxka.exe
  C:\Windows\System32\HDMHxka.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\lLWtbgF.exe
  C:\Windows\System32\lLWtbgF.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\LheytKc.exe
  C:\Windows\System32\LheytKc.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\eQvtuOn.exe
  C:\Windows\System32\eQvtuOn.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\PEfkuuW.exe
  C:\Windows\System32\PEfkuuW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\wzDxhnz.exe
  C:\Windows\System32\wzDxhnz.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\wHnuFcg.exe
  C:\Windows\System32\wHnuFcg.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\EazXkJU.exe
  C:\Windows\System32\EazXkJU.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\NYRnHMA.exe
  C:\Windows\System32\NYRnHMA.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\XfaFuIK.exe
  C:\Windows\System32\XfaFuIK.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\ozegrrs.exe
  C:\Windows\System32\ozegrrs.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\xGMrDKS.exe
  C:\Windows\System32\xGMrDKS.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\WZDuRhI.exe
  C:\Windows\System32\WZDuRhI.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\iuHGvAp.exe
  C:\Windows\System32\iuHGvAp.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\WaJmKET.exe
  C:\Windows\System32\WaJmKET.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System32\HmmkjeW.exe
  C:\Windows\System32\HmmkjeW.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System32\OZubUiQ.exe
  C:\Windows\System32\OZubUiQ.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\NThyITu.exe
  C:\Windows\System32\NThyITu.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\nuFrdXb.exe
  C:\Windows\System32\nuFrdXb.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\VjJbzJX.exe
  C:\Windows\System32\VjJbzJX.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\tBDjLhG.exe
  C:\Windows\System32\tBDjLhG.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\rYWGNcz.exe
  C:\Windows\System32\rYWGNcz.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\WaEKEIU.exe
  C:\Windows\System32\WaEKEIU.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\yimqozO.exe
  C:\Windows\System32\yimqozO.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\HxyOnMM.exe
  C:\Windows\System32\HxyOnMM.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\cEkPyoW.exe
  C:\Windows\System32\cEkPyoW.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\gaOpILM.exe
  C:\Windows\System32\gaOpILM.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\FoaVtPQ.exe
  C:\Windows\System32\FoaVtPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\zUdqszZ.exe
  C:\Windows\System32\zUdqszZ.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\YDmDOuY.exe
  C:\Windows\System32\YDmDOuY.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\kXhthuQ.exe
  C:\Windows\System32\kXhthuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\VXzImkU.exe
  C:\Windows\System32\VXzImkU.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\GEVfQDw.exe
  C:\Windows\System32\GEVfQDw.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\aRmFeCw.exe
  C:\Windows\System32\aRmFeCw.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\WWbpWjx.exe
  C:\Windows\System32\WWbpWjx.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\wUGTLjr.exe
  C:\Windows\System32\wUGTLjr.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\oCHCqfQ.exe
  C:\Windows\System32\oCHCqfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\iZAkgSs.exe
  C:\Windows\System32\iZAkgSs.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\QUSvOjJ.exe
  C:\Windows\System32\QUSvOjJ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\kxrBWJR.exe
  C:\Windows\System32\kxrBWJR.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\YtsWpDO.exe
  C:\Windows\System32\YtsWpDO.exe
  2⤵
  PID:1452
- C:\Windows\System32\jRvcbfO.exe
  C:\Windows\System32\jRvcbfO.exe
  2⤵
  PID:1552
- C:\Windows\System32\ROZaOLM.exe
  C:\Windows\System32\ROZaOLM.exe
  2⤵
  PID:1920
- C:\Windows\System32\zJOJLpH.exe
  C:\Windows\System32\zJOJLpH.exe
  2⤵
  PID:1264
- C:\Windows\System32\cEzuNVs.exe
  C:\Windows\System32\cEzuNVs.exe
  2⤵
  PID:2028
- C:\Windows\System32\TNMBPLA.exe
  C:\Windows\System32\TNMBPLA.exe
  2⤵
  PID:2016
- C:\Windows\System32\CFentUT.exe
  C:\Windows\System32\CFentUT.exe
  2⤵
  PID:2128
- C:\Windows\System32\pEAmCpZ.exe
  C:\Windows\System32\pEAmCpZ.exe
  2⤵
  PID:2448
- C:\Windows\System32\MYKEvNT.exe
  C:\Windows\System32\MYKEvNT.exe
  2⤵
  PID:1188
- C:\Windows\System32\muuUmRP.exe
  C:\Windows\System32\muuUmRP.exe
  2⤵
  PID:592
- C:\Windows\System32\oKtaHmJ.exe
  C:\Windows\System32\oKtaHmJ.exe
  2⤵
  PID:652
- C:\Windows\System32\tbhoCVK.exe
  C:\Windows\System32\tbhoCVK.exe
  2⤵
  PID:2172
- C:\Windows\System32\OTRiuZA.exe
  C:\Windows\System32\OTRiuZA.exe
  2⤵
  PID:2972
- C:\Windows\System32\YukRJJz.exe
  C:\Windows\System32\YukRJJz.exe
  2⤵
  PID:2340
- C:\Windows\System32\qkPtMNM.exe
  C:\Windows\System32\qkPtMNM.exe
  2⤵
  PID:1708
- C:\Windows\System32\xiCdDlQ.exe
  C:\Windows\System32\xiCdDlQ.exe
  2⤵
  PID:2624
- C:\Windows\System32\Zemuiku.exe
  C:\Windows\System32\Zemuiku.exe
  2⤵
  PID:1804
- C:\Windows\System32\yEHExnW.exe
  C:\Windows\System32\yEHExnW.exe
  2⤵
  PID:280
- C:\Windows\System32\AkdCZcV.exe
  C:\Windows\System32\AkdCZcV.exe
  2⤵
  PID:560
- C:\Windows\System32\DXHtHtN.exe
  C:\Windows\System32\DXHtHtN.exe
  2⤵
  PID:2968
- C:\Windows\System32\GGYSVUg.exe
  C:\Windows\System32\GGYSVUg.exe
  2⤵
  PID:1628
- C:\Windows\System32\QdgMwvK.exe
  C:\Windows\System32\QdgMwvK.exe
  2⤵
  PID:1992
- C:\Windows\System32\rFcDbfc.exe
  C:\Windows\System32\rFcDbfc.exe
  2⤵
  PID:2012
- C:\Windows\System32\alQUXfz.exe
  C:\Windows\System32\alQUXfz.exe
  2⤵
  PID:1932
- C:\Windows\System32\eXymQYt.exe
  C:\Windows\System32\eXymQYt.exe
  2⤵
  PID:912
- C:\Windows\System32\ILltvLP.exe
  C:\Windows\System32\ILltvLP.exe
  2⤵
  PID:1720
- C:\Windows\System32\LIdrUhG.exe
  C:\Windows\System32\LIdrUhG.exe
  2⤵
  PID:2120
- C:\Windows\System32\pIvHvcb.exe
  C:\Windows\System32\pIvHvcb.exe
  2⤵
  PID:1940
- C:\Windows\System32\PiEnLTX.exe
  C:\Windows\System32\PiEnLTX.exe
  2⤵
  PID:2672
- C:\Windows\System32\yQIQPfL.exe
  C:\Windows\System32\yQIQPfL.exe
  2⤵
  PID:2432
- C:\Windows\System32\PSjEsed.exe
  C:\Windows\System32\PSjEsed.exe
  2⤵
  PID:2692
- C:\Windows\System32\NfqMidW.exe
  C:\Windows\System32\NfqMidW.exe
  2⤵
  PID:1368
- C:\Windows\System32\SybxwFh.exe
  C:\Windows\System32\SybxwFh.exe
  2⤵
  PID:2560
- C:\Windows\System32\JgTUAbD.exe
  C:\Windows\System32\JgTUAbD.exe
  2⤵
  PID:1028
- C:\Windows\System32\bhLeRIW.exe
  C:\Windows\System32\bhLeRIW.exe
  2⤵
  PID:2504
- C:\Windows\System32\zTtfTQI.exe
  C:\Windows\System32\zTtfTQI.exe
  2⤵
  PID:2592
- C:\Windows\System32\lSuaHoA.exe
  C:\Windows\System32\lSuaHoA.exe
  2⤵
  PID:324
- C:\Windows\System32\gXtJkOb.exe
  C:\Windows\System32\gXtJkOb.exe
  2⤵
  PID:1796
- C:\Windows\System32\dEfccDl.exe
  C:\Windows\System32\dEfccDl.exe
  2⤵
  PID:2640
- C:\Windows\System32\PHbzjIo.exe
  C:\Windows\System32\PHbzjIo.exe
  2⤵
  PID:2268
- C:\Windows\System32\boouLeP.exe
  C:\Windows\System32\boouLeP.exe
  2⤵
  PID:1704
- C:\Windows\System32\FLwXlPC.exe
  C:\Windows\System32\FLwXlPC.exe
  2⤵
  PID:1036
- C:\Windows\System32\spwlUjP.exe
  C:\Windows\System32\spwlUjP.exe
  2⤵
  PID:2932
- C:\Windows\System32\TPKGRYS.exe
  C:\Windows\System32\TPKGRYS.exe
  2⤵
  PID:820
- C:\Windows\System32\tKnGiyc.exe
  C:\Windows\System32\tKnGiyc.exe
  2⤵
  PID:2996
- C:\Windows\System32\EIIyYkm.exe
  C:\Windows\System32\EIIyYkm.exe
  2⤵
  PID:1192
- C:\Windows\System32\PAobLcX.exe
  C:\Windows\System32\PAobLcX.exe
  2⤵
  PID:568
- C:\Windows\System32\SeDCnyZ.exe
  C:\Windows\System32\SeDCnyZ.exe
  2⤵
  PID:2792
- C:\Windows\System32\MkiptCa.exe
  C:\Windows\System32\MkiptCa.exe
  2⤵
  PID:2616
- C:\Windows\System32\MOdwBUa.exe
  C:\Windows\System32\MOdwBUa.exe
  2⤵
  PID:1644
- C:\Windows\System32\TkSHsES.exe
  C:\Windows\System32\TkSHsES.exe
  2⤵
  PID:1896
- C:\Windows\System32\GsvMdsM.exe
  C:\Windows\System32\GsvMdsM.exe
  2⤵
  PID:2696
- C:\Windows\System32\ziEszaX.exe
  C:\Windows\System32\ziEszaX.exe
  2⤵
  PID:2200
- C:\Windows\System32\xUykKVr.exe
  C:\Windows\System32\xUykKVr.exe
  2⤵
  PID:1196
- C:\Windows\System32\zTaqHYN.exe
  C:\Windows\System32\zTaqHYN.exe
  2⤵
  PID:1876
- C:\Windows\System32\cVoxXLI.exe
  C:\Windows\System32\cVoxXLI.exe
  2⤵
  PID:688
- C:\Windows\System32\nRiUnFh.exe
  C:\Windows\System32\nRiUnFh.exe
  2⤵
  PID:2992
- C:\Windows\System32\ekzRkww.exe
  C:\Windows\System32\ekzRkww.exe
  2⤵
  PID:1400
- C:\Windows\System32\XrYWfel.exe
  C:\Windows\System32\XrYWfel.exe
  2⤵
  PID:2124
- C:\Windows\System32\rZaVFsT.exe
  C:\Windows\System32\rZaVFsT.exe
  2⤵
  PID:2436
- C:\Windows\System32\uxTYWyV.exe
  C:\Windows\System32\uxTYWyV.exe
  2⤵
  PID:1212
- C:\Windows\System32\DPBTmcE.exe
  C:\Windows\System32\DPBTmcE.exe
  2⤵
  PID:2704
- C:\Windows\System32\EWFGnlk.exe
  C:\Windows\System32\EWFGnlk.exe
  2⤵
  PID:2608
- C:\Windows\System32\ydjjZhN.exe
  C:\Windows\System32\ydjjZhN.exe
  2⤵
  PID:1516
- C:\Windows\System32\vqvRcQW.exe
  C:\Windows\System32\vqvRcQW.exe
  2⤵
  PID:1540
- C:\Windows\System32\LTWuxjn.exe
  C:\Windows\System32\LTWuxjn.exe
  2⤵
  PID:2168
- C:\Windows\System32\aNhTHFh.exe
  C:\Windows\System32\aNhTHFh.exe
  2⤵
  PID:928
- C:\Windows\System32\vttilnc.exe
  C:\Windows\System32\vttilnc.exe
  2⤵
  PID:1892
- C:\Windows\System32\ToXvxzq.exe
  C:\Windows\System32\ToXvxzq.exe
  2⤵
  PID:1536
- C:\Windows\System32\jdUOnVV.exe
  C:\Windows\System32\jdUOnVV.exe
  2⤵
  PID:1240
- C:\Windows\System32\hNHZkVH.exe
  C:\Windows\System32\hNHZkVH.exe
  2⤵
  PID:2860
- C:\Windows\System32\wBgDVxz.exe
  C:\Windows\System32\wBgDVxz.exe
  2⤵
  PID:2412
- C:\Windows\System32\VdlbDET.exe
  C:\Windows\System32\VdlbDET.exe
  2⤵
  PID:2636
- C:\Windows\System32\LlyhNXJ.exe
  C:\Windows\System32\LlyhNXJ.exe
  2⤵
  PID:2660
- C:\Windows\System32\RIhFARP.exe
  C:\Windows\System32\RIhFARP.exe
  2⤵
  PID:856
- C:\Windows\System32\XsqjdCO.exe
  C:\Windows\System32\XsqjdCO.exe
  2⤵
  PID:2756
- C:\Windows\System32\VdwQlHC.exe
  C:\Windows\System32\VdwQlHC.exe
  2⤵
  PID:2076
- C:\Windows\System32\AsqhVYT.exe
  C:\Windows\System32\AsqhVYT.exe
  2⤵
  PID:2732
- C:\Windows\System32\MlhJmOe.exe
  C:\Windows\System32\MlhJmOe.exe
  2⤵
  PID:1532
- C:\Windows\System32\aHUacMw.exe
  C:\Windows\System32\aHUacMw.exe
  2⤵
  PID:2232
- C:\Windows\System32\oAQTEfP.exe
  C:\Windows\System32\oAQTEfP.exe
  2⤵
  PID:876
- C:\Windows\System32\kDgMwQy.exe
  C:\Windows\System32\kDgMwQy.exe
  2⤵
  PID:2148
- C:\Windows\System32\KmEQByr.exe
  C:\Windows\System32\KmEQByr.exe
  2⤵
  PID:3056
- C:\Windows\System32\mmaruyA.exe
  C:\Windows\System32\mmaruyA.exe
  2⤵
  PID:1468
- C:\Windows\System32\vuYVpSY.exe
  C:\Windows\System32\vuYVpSY.exe
  2⤵
  PID:2856
- C:\Windows\System32\vlqTKaw.exe
  C:\Windows\System32\vlqTKaw.exe
  2⤵
  PID:2244
- C:\Windows\System32\Xqpjlit.exe
  C:\Windows\System32\Xqpjlit.exe
  2⤵
  PID:3088
- C:\Windows\System32\noIcrEY.exe
  C:\Windows\System32\noIcrEY.exe
  2⤵
  PID:3104
- C:\Windows\System32\DpXLvRT.exe
  C:\Windows\System32\DpXLvRT.exe
  2⤵
  PID:3120
- C:\Windows\System32\AAjSrdC.exe
  C:\Windows\System32\AAjSrdC.exe
  2⤵
  PID:3136
- C:\Windows\System32\EwrtzXX.exe
  C:\Windows\System32\EwrtzXX.exe
  2⤵
  PID:3152
- C:\Windows\System32\IWrdlso.exe
  C:\Windows\System32\IWrdlso.exe
  2⤵
  PID:3168
- C:\Windows\System32\BhETqTs.exe
  C:\Windows\System32\BhETqTs.exe
  2⤵
  PID:3184
- C:\Windows\System32\nABnuos.exe
  C:\Windows\System32\nABnuos.exe
  2⤵
  PID:3200
- C:\Windows\System32\gTLyIYv.exe
  C:\Windows\System32\gTLyIYv.exe
  2⤵
  PID:3216
- C:\Windows\System32\oJDKfsN.exe
  C:\Windows\System32\oJDKfsN.exe
  2⤵
  PID:3232
- C:\Windows\System32\rrpaBzI.exe
  C:\Windows\System32\rrpaBzI.exe
  2⤵
  PID:3248
- C:\Windows\System32\XNqRiTR.exe
  C:\Windows\System32\XNqRiTR.exe
  2⤵
  PID:3264
- C:\Windows\System32\mcDWqTj.exe
  C:\Windows\System32\mcDWqTj.exe
  2⤵
  PID:3288
- C:\Windows\System32\tPGfMnn.exe
  C:\Windows\System32\tPGfMnn.exe
  2⤵
  PID:3304
- C:\Windows\System32\JBDxpFs.exe
  C:\Windows\System32\JBDxpFs.exe
  2⤵
  PID:3320
- C:\Windows\System32\QiAUmIT.exe
  C:\Windows\System32\QiAUmIT.exe
  2⤵
  PID:3336
- C:\Windows\System32\elMmAfy.exe
  C:\Windows\System32\elMmAfy.exe
  2⤵
  PID:3352
- C:\Windows\System32\dRqrqch.exe
  C:\Windows\System32\dRqrqch.exe
  2⤵
  PID:3368
- C:\Windows\System32\jebFgjI.exe
  C:\Windows\System32\jebFgjI.exe
  2⤵
  PID:3384
- C:\Windows\System32\HYpmxlz.exe
  C:\Windows\System32\HYpmxlz.exe
  2⤵
  PID:3400
- C:\Windows\System32\fdhEran.exe
  C:\Windows\System32\fdhEran.exe
  2⤵
  PID:3416
- C:\Windows\System32\UtbYljH.exe
  C:\Windows\System32\UtbYljH.exe
  2⤵
  PID:3432
- C:\Windows\System32\TkRHgCC.exe
  C:\Windows\System32\TkRHgCC.exe
  2⤵
  PID:3448
- C:\Windows\System32\bodyQJv.exe
  C:\Windows\System32\bodyQJv.exe
  2⤵
  PID:3464
- C:\Windows\System32\SoJdwOQ.exe
  C:\Windows\System32\SoJdwOQ.exe
  2⤵
  PID:3480
- C:\Windows\System32\YqtsCTz.exe
  C:\Windows\System32\YqtsCTz.exe
  2⤵
  PID:3500
- C:\Windows\System32\ltugxlh.exe
  C:\Windows\System32\ltugxlh.exe
  2⤵
  PID:3516
- C:\Windows\System32\QhwfADf.exe
  C:\Windows\System32\QhwfADf.exe
  2⤵
  PID:3532
- C:\Windows\System32\bikYQTs.exe
  C:\Windows\System32\bikYQTs.exe
  2⤵
  PID:3548
- C:\Windows\System32\OqkEaqS.exe
  C:\Windows\System32\OqkEaqS.exe
  2⤵
  PID:3564
- C:\Windows\System32\BkMwMYp.exe
  C:\Windows\System32\BkMwMYp.exe
  2⤵
  PID:3660
- C:\Windows\System32\WcapyZH.exe
  C:\Windows\System32\WcapyZH.exe
  2⤵
  PID:3812
- C:\Windows\System32\uueDZej.exe
  C:\Windows\System32\uueDZej.exe
  2⤵
  PID:3836
- C:\Windows\System32\XrUQPBR.exe
  C:\Windows\System32\XrUQPBR.exe
  2⤵
  PID:3856
- C:\Windows\System32\wFsmfdD.exe
  C:\Windows\System32\wFsmfdD.exe
  2⤵
  PID:3872
- C:\Windows\System32\PLNHFtB.exe
  C:\Windows\System32\PLNHFtB.exe
  2⤵
  PID:3892
- C:\Windows\System32\gtyFUzl.exe
  C:\Windows\System32\gtyFUzl.exe
  2⤵
  PID:3908
- C:\Windows\System32\ZNKjLle.exe
  C:\Windows\System32\ZNKjLle.exe
  2⤵
  PID:3924
- C:\Windows\System32\iUKXhri.exe
  C:\Windows\System32\iUKXhri.exe
  2⤵
  PID:3940
- C:\Windows\System32\kklOebX.exe
  C:\Windows\System32\kklOebX.exe
  2⤵
  PID:3956
- C:\Windows\System32\vPreGXt.exe
  C:\Windows\System32\vPreGXt.exe
  2⤵
  PID:3972
- C:\Windows\System32\lFZijDp.exe
  C:\Windows\System32\lFZijDp.exe
  2⤵
  PID:3988
- C:\Windows\System32\hrTUsbo.exe
  C:\Windows\System32\hrTUsbo.exe
  2⤵
  PID:4008
- C:\Windows\System32\BosKelI.exe
  C:\Windows\System32\BosKelI.exe
  2⤵
  PID:4024
- C:\Windows\System32\gIMWUaK.exe
  C:\Windows\System32\gIMWUaK.exe
  2⤵
  PID:4040
- C:\Windows\System32\mYUEIqa.exe
  C:\Windows\System32\mYUEIqa.exe
  2⤵
  PID:4056
- C:\Windows\System32\gJevYkE.exe
  C:\Windows\System32\gJevYkE.exe
  2⤵
  PID:4072
- C:\Windows\System32\tPADcIg.exe
  C:\Windows\System32\tPADcIg.exe
  2⤵
  PID:4092
- C:\Windows\System32\KHpGADh.exe
  C:\Windows\System32\KHpGADh.exe
  2⤵
  PID:556
- C:\Windows\System32\IrKyAPM.exe
  C:\Windows\System32\IrKyAPM.exe
  2⤵
  PID:1988
- C:\Windows\System32\xgXFcsR.exe
  C:\Windows\System32\xgXFcsR.exe
  2⤵
  PID:2588
- C:\Windows\System32\VscJKdo.exe
  C:\Windows\System32\VscJKdo.exe
  2⤵
  PID:2480
- C:\Windows\System32\wiTZMnJ.exe
  C:\Windows\System32\wiTZMnJ.exe
  2⤵
  PID:1740
- C:\Windows\System32\YMHGFcE.exe
  C:\Windows\System32\YMHGFcE.exe
  2⤵
  PID:1568
- C:\Windows\System32\JsJjTAM.exe
  C:\Windows\System32\JsJjTAM.exe
  2⤵
  PID:2008
- C:\Windows\System32\Kcbwlvd.exe
  C:\Windows\System32\Kcbwlvd.exe
  2⤵
  PID:3472
- C:\Windows\System32\ZUvsRXa.exe
  C:\Windows\System32\ZUvsRXa.exe
  2⤵
  PID:3540
- C:\Windows\System32\QWDkYxp.exe
  C:\Windows\System32\QWDkYxp.exe
  2⤵
  PID:3084
- C:\Windows\System32\qJusuWx.exe
  C:\Windows\System32\qJusuWx.exe
  2⤵
  PID:3148
- C:\Windows\System32\MyaOeAb.exe
  C:\Windows\System32\MyaOeAb.exe
  2⤵
  PID:3240
- C:\Windows\System32\wsizVbB.exe
  C:\Windows\System32\wsizVbB.exe
  2⤵
  PID:3280
- C:\Windows\System32\fYNEKER.exe
  C:\Windows\System32\fYNEKER.exe
  2⤵
  PID:3316
- C:\Windows\System32\xruRosU.exe
  C:\Windows\System32\xruRosU.exe
  2⤵
  PID:3408
- C:\Windows\System32\lENuhWk.exe
  C:\Windows\System32\lENuhWk.exe
  2⤵
  PID:3476
- C:\Windows\System32\dCmsQLB.exe
  C:\Windows\System32\dCmsQLB.exe
  2⤵
  PID:3584
- C:\Windows\System32\lLrxqwl.exe
  C:\Windows\System32\lLrxqwl.exe
  2⤵
  PID:3600
- C:\Windows\System32\YWZRjTi.exe
  C:\Windows\System32\YWZRjTi.exe
  2⤵
  PID:3616
- C:\Windows\System32\idOBORZ.exe
  C:\Windows\System32\idOBORZ.exe
  2⤵
  PID:3632
- C:\Windows\System32\eIWwFwy.exe
  C:\Windows\System32\eIWwFwy.exe
  2⤵
  PID:3648
- C:\Windows\System32\lgznwwU.exe
  C:\Windows\System32\lgznwwU.exe
  2⤵
  PID:3456
- C:\Windows\System32\rxFVVKN.exe
  C:\Windows\System32\rxFVVKN.exe
  2⤵
  PID:3332
- C:\Windows\System32\SSWpqVo.exe
  C:\Windows\System32\SSWpqVo.exe
  2⤵
  PID:3460
- C:\Windows\System32\lTUPRev.exe
  C:\Windows\System32\lTUPRev.exe
  2⤵
  PID:3528
- C:\Windows\System32\rgmCPuP.exe
  C:\Windows\System32\rgmCPuP.exe
  2⤵
  PID:3224
- C:\Windows\System32\HmvCEmB.exe
  C:\Windows\System32\HmvCEmB.exe
  2⤵
  PID:3132
- C:\Windows\System32\TbfLyLe.exe
  C:\Windows\System32\TbfLyLe.exe
  2⤵
  PID:2964
- C:\Windows\System32\fMBfqWU.exe
  C:\Windows\System32\fMBfqWU.exe
  2⤵
  PID:3696
- C:\Windows\System32\SNCeOKV.exe
  C:\Windows\System32\SNCeOKV.exe
  2⤵
  PID:3712
- C:\Windows\System32\ioHBKSp.exe
  C:\Windows\System32\ioHBKSp.exe
  2⤵
  PID:3732
- C:\Windows\System32\kwKTaLx.exe
  C:\Windows\System32\kwKTaLx.exe
  2⤵
  PID:3752
- C:\Windows\System32\bhufkDF.exe
  C:\Windows\System32\bhufkDF.exe
  2⤵
  PID:3772
- C:\Windows\System32\vDEhgAX.exe
  C:\Windows\System32\vDEhgAX.exe
  2⤵
  PID:1472
- C:\Windows\System32\KrmTZlX.exe
  C:\Windows\System32\KrmTZlX.exe
  2⤵
  PID:3828
- C:\Windows\System32\NVcaomk.exe
  C:\Windows\System32\NVcaomk.exe
  2⤵
  PID:4000
- C:\Windows\System32\qWoZdgz.exe
  C:\Windows\System32\qWoZdgz.exe
  2⤵
  PID:2584
- C:\Windows\System32\BiwPVnr.exe
  C:\Windows\System32\BiwPVnr.exe
  2⤵
  PID:1012
- C:\Windows\System32\FfxplQE.exe
  C:\Windows\System32\FfxplQE.exe
  2⤵
  PID:3508
- C:\Windows\System32\KtchRyj.exe
  C:\Windows\System32\KtchRyj.exe
  2⤵
  PID:3276
- C:\Windows\System32\dqlmJvT.exe
  C:\Windows\System32\dqlmJvT.exe
  2⤵
  PID:3544
- C:\Windows\System32\jjefgcC.exe
  C:\Windows\System32\jjefgcC.exe
  2⤵
  PID:3612
- C:\Windows\System32\ISiOqZT.exe
  C:\Windows\System32\ISiOqZT.exe
  2⤵
  PID:3524
- C:\Windows\System32\DYuwNcP.exe
  C:\Windows\System32\DYuwNcP.exe
  2⤵
  PID:3556
- C:\Windows\System32\JpwlrFW.exe
  C:\Windows\System32\JpwlrFW.exe
  2⤵
  PID:3692
- C:\Windows\System32\NXNrFIS.exe
  C:\Windows\System32\NXNrFIS.exe
  2⤵
  PID:2804
- C:\Windows\System32\bToJVxn.exe
  C:\Windows\System32\bToJVxn.exe
  2⤵
  PID:2924
- C:\Windows\System32\diCOAVW.exe
  C:\Windows\System32\diCOAVW.exe
  2⤵
  PID:4080
- C:\Windows\System32\nPrTFdH.exe
  C:\Windows\System32\nPrTFdH.exe
  2⤵
  PID:2664
- C:\Windows\System32\QWywqqi.exe
  C:\Windows\System32\QWywqqi.exe
  2⤵
  PID:4112
- C:\Windows\System32\RzyXANc.exe
  C:\Windows\System32\RzyXANc.exe
  2⤵
  PID:4128
- C:\Windows\System32\liaHekq.exe
  C:\Windows\System32\liaHekq.exe
  2⤵
  PID:4144
- C:\Windows\System32\fAbGHDp.exe
  C:\Windows\System32\fAbGHDp.exe
  2⤵
  PID:4160
- C:\Windows\System32\yPCAHrD.exe
  C:\Windows\System32\yPCAHrD.exe
  2⤵
  PID:4180
- C:\Windows\System32\HACTnPT.exe
  C:\Windows\System32\HACTnPT.exe
  2⤵
  PID:4196
- C:\Windows\System32\vbfcWuM.exe
  C:\Windows\System32\vbfcWuM.exe
  2⤵
  PID:4212
- C:\Windows\System32\iWCtyyR.exe
  C:\Windows\System32\iWCtyyR.exe
  2⤵
  PID:4228
- C:\Windows\System32\hmNGBka.exe
  C:\Windows\System32\hmNGBka.exe
  2⤵
  PID:4244
- C:\Windows\System32\ThHiZZA.exe
  C:\Windows\System32\ThHiZZA.exe
  2⤵
  PID:4260
- C:\Windows\System32\bnFXyNa.exe
  C:\Windows\System32\bnFXyNa.exe
  2⤵
  PID:4276
- C:\Windows\System32\YshyLmw.exe
  C:\Windows\System32\YshyLmw.exe
  2⤵
  PID:4292
- C:\Windows\System32\JKSFRqb.exe
  C:\Windows\System32\JKSFRqb.exe
  2⤵
  PID:4312
- C:\Windows\System32\lKmHPni.exe
  C:\Windows\System32\lKmHPni.exe
  2⤵
  PID:4332
- C:\Windows\System32\qAlbmjF.exe
  C:\Windows\System32\qAlbmjF.exe
  2⤵
  PID:4348
- C:\Windows\System32\vMzXJSZ.exe
  C:\Windows\System32\vMzXJSZ.exe
  2⤵
  PID:4376
- C:\Windows\System32\thrvyja.exe
  C:\Windows\System32\thrvyja.exe
  2⤵
  PID:4412
- C:\Windows\System32\rmuXSMV.exe
  C:\Windows\System32\rmuXSMV.exe
  2⤵
  PID:4428
- C:\Windows\System32\gMsWGBT.exe
  C:\Windows\System32\gMsWGBT.exe
  2⤵
  PID:4444
- C:\Windows\System32\cZjSAcv.exe
  C:\Windows\System32\cZjSAcv.exe
  2⤵
  PID:4460
- C:\Windows\System32\XCwwuCo.exe
  C:\Windows\System32\XCwwuCo.exe
  2⤵
  PID:4524
- C:\Windows\System32\uzYMgQS.exe
  C:\Windows\System32\uzYMgQS.exe
  2⤵
  PID:4548
- C:\Windows\System32\FHCUfrh.exe
  C:\Windows\System32\FHCUfrh.exe
  2⤵
  PID:4564
- C:\Windows\System32\dKuTROw.exe
  C:\Windows\System32\dKuTROw.exe
  2⤵
  PID:4584
- C:\Windows\System32\ENZkEkK.exe
  C:\Windows\System32\ENZkEkK.exe
  2⤵
  PID:4600
- C:\Windows\System32\XAoIOuy.exe
  C:\Windows\System32\XAoIOuy.exe
  2⤵
  PID:4616
- C:\Windows\System32\VFLirSv.exe
  C:\Windows\System32\VFLirSv.exe
  2⤵
  PID:4632
- C:\Windows\System32\MHtfXGc.exe
  C:\Windows\System32\MHtfXGc.exe
  2⤵
  PID:4652
- C:\Windows\System32\fYjBHLQ.exe
  C:\Windows\System32\fYjBHLQ.exe
  2⤵
  PID:4668
- C:\Windows\System32\IVmvqYl.exe
  C:\Windows\System32\IVmvqYl.exe
  2⤵
  PID:4688
- C:\Windows\System32\iODkSKu.exe
  C:\Windows\System32\iODkSKu.exe
  2⤵
  PID:4704
- C:\Windows\System32\iQHMhAz.exe
  C:\Windows\System32\iQHMhAz.exe
  2⤵
  PID:4720
- C:\Windows\System32\YeEwVeh.exe
  C:\Windows\System32\YeEwVeh.exe
  2⤵
  PID:4736
- C:\Windows\System32\fGnyshM.exe
  C:\Windows\System32\fGnyshM.exe
  2⤵
  PID:4752
- C:\Windows\System32\kvsphUk.exe
  C:\Windows\System32\kvsphUk.exe
  2⤵
  PID:4772
- C:\Windows\System32\tVcxuwY.exe
  C:\Windows\System32\tVcxuwY.exe
  2⤵
  PID:4788
- C:\Windows\System32\WXDcccG.exe
  C:\Windows\System32\WXDcccG.exe
  2⤵
  PID:4804
- C:\Windows\System32\iBNZvrS.exe
  C:\Windows\System32\iBNZvrS.exe
  2⤵
  PID:4904
- C:\Windows\System32\RfjzPnm.exe
  C:\Windows\System32\RfjzPnm.exe
  2⤵
  PID:4920
- C:\Windows\System32\ROEHwme.exe
  C:\Windows\System32\ROEHwme.exe
  2⤵
  PID:4936
- C:\Windows\System32\McrvOmm.exe
  C:\Windows\System32\McrvOmm.exe
  2⤵
  PID:4952
- C:\Windows\System32\tIFPkZA.exe
  C:\Windows\System32\tIFPkZA.exe
  2⤵
  PID:4968
- C:\Windows\System32\sqaDCRE.exe
  C:\Windows\System32\sqaDCRE.exe
  2⤵
  PID:4984
- C:\Windows\System32\pUgHVLh.exe
  C:\Windows\System32\pUgHVLh.exe
  2⤵
  PID:5000
- C:\Windows\System32\veTJVSN.exe
  C:\Windows\System32\veTJVSN.exe
  2⤵
  PID:5020
- C:\Windows\System32\FzYeuEl.exe
  C:\Windows\System32\FzYeuEl.exe
  2⤵
  PID:5036
- C:\Windows\System32\rckFDbp.exe
  C:\Windows\System32\rckFDbp.exe
  2⤵
  PID:5064
- C:\Windows\System32\zjUsWwS.exe
  C:\Windows\System32\zjUsWwS.exe
  2⤵
  PID:5088
- C:\Windows\System32\jKPEthN.exe
  C:\Windows\System32\jKPEthN.exe
  2⤵
  PID:5108
- C:\Windows\System32\VuUBowg.exe
  C:\Windows\System32\VuUBowg.exe
  2⤵
  PID:3380
- C:\Windows\System32\ZnZMSeZ.exe
  C:\Windows\System32\ZnZMSeZ.exe
  2⤵
  PID:3680
- C:\Windows\System32\KnBURUL.exe
  C:\Windows\System32\KnBURUL.exe
  2⤵
  PID:4120
- C:\Windows\System32\oJhxvgk.exe
  C:\Windows\System32\oJhxvgk.exe
  2⤵
  PID:4188
- C:\Windows\System32\Nrvpagy.exe
  C:\Windows\System32\Nrvpagy.exe
  2⤵
  PID:4252
- C:\Windows\System32\vumkEkA.exe
  C:\Windows\System32\vumkEkA.exe
  2⤵
  PID:996
- C:\Windows\System32\zoOawSM.exe
  C:\Windows\System32\zoOawSM.exe
  2⤵
  PID:3864
- C:\Windows\System32\zVdsMzI.exe
  C:\Windows\System32\zVdsMzI.exe
  2⤵
  PID:3884
- C:\Windows\System32\DkCVwRq.exe
  C:\Windows\System32\DkCVwRq.exe
  2⤵
  PID:4032
- C:\Windows\System32\uEqCGrs.exe
  C:\Windows\System32\uEqCGrs.exe
  2⤵
  PID:780
- C:\Windows\System32\fIzlZGl.exe
  C:\Windows\System32\fIzlZGl.exe
  2⤵
  PID:3424
- C:\Windows\System32\vqRiUkc.exe
  C:\Windows\System32\vqRiUkc.exe
  2⤵
  PID:3740
- C:\Windows\System32\LDhcQMx.exe
  C:\Windows\System32\LDhcQMx.exe
  2⤵
  PID:3808
- C:\Windows\System32\sbruryf.exe
  C:\Windows\System32\sbruryf.exe
  2⤵
  PID:4320
- C:\Windows\System32\UzsbaQm.exe
  C:\Windows\System32\UzsbaQm.exe
  2⤵
  PID:4368
- C:\Windows\System32\ueZaIiD.exe
  C:\Windows\System32\ueZaIiD.exe
  2⤵
  PID:2544
- C:\Windows\System32\oEUspZy.exe
  C:\Windows\System32\oEUspZy.exe
  2⤵
  PID:3592
- C:\Windows\System32\IrVcOzS.exe
  C:\Windows\System32\IrVcOzS.exe
  2⤵
  PID:3312
- C:\Windows\System32\SbScaqx.exe
  C:\Windows\System32\SbScaqx.exe
  2⤵
  PID:2508
- C:\Windows\System32\KcyNEiC.exe
  C:\Windows\System32\KcyNEiC.exe
  2⤵
  PID:1800
- C:\Windows\System32\RghycNE.exe
  C:\Windows\System32\RghycNE.exe
  2⤵
  PID:4084
- C:\Windows\System32\VVoyUTX.exe
  C:\Windows\System32\VVoyUTX.exe
  2⤵
  PID:4020
- C:\Windows\System32\XUEDrOL.exe
  C:\Windows\System32\XUEDrOL.exe
  2⤵
  PID:3952
- C:\Windows\System32\zksVdof.exe
  C:\Windows\System32\zksVdof.exe
  2⤵
  PID:4100
- C:\Windows\System32\fzDYEBf.exe
  C:\Windows\System32\fzDYEBf.exe
  2⤵
  PID:4168
- C:\Windows\System32\qinBCVo.exe
  C:\Windows\System32\qinBCVo.exe
  2⤵
  PID:4204
- C:\Windows\System32\QdcMWQV.exe
  C:\Windows\System32\QdcMWQV.exe
  2⤵
  PID:4240
- C:\Windows\System32\vGxxjeW.exe
  C:\Windows\System32\vGxxjeW.exe
  2⤵
  PID:4340
- C:\Windows\System32\wIJiYpN.exe
  C:\Windows\System32\wIJiYpN.exe
  2⤵
  PID:4384
- C:\Windows\System32\PYZzVPF.exe
  C:\Windows\System32\PYZzVPF.exe
  2⤵
  PID:4404
- C:\Windows\System32\qMdMvuT.exe
  C:\Windows\System32\qMdMvuT.exe
  2⤵
  PID:4480
- C:\Windows\System32\DIlpaeA.exe
  C:\Windows\System32\DIlpaeA.exe
  2⤵
  PID:4496
- C:\Windows\System32\VWVdJtL.exe
  C:\Windows\System32\VWVdJtL.exe
  2⤵
  PID:4508
- C:\Windows\System32\tgXQGoW.exe
  C:\Windows\System32\tgXQGoW.exe
  2⤵
  PID:4516
- C:\Windows\System32\NgaqiTB.exe
  C:\Windows\System32\NgaqiTB.exe
  2⤵
  PID:2160
- C:\Windows\System32\izFmQtm.exe
  C:\Windows\System32\izFmQtm.exe
  2⤵
  PID:4536
- C:\Windows\System32\pPlnYic.exe
  C:\Windows\System32\pPlnYic.exe
  2⤵
  PID:4716
- C:\Windows\System32\qVEWGXM.exe
  C:\Windows\System32\qVEWGXM.exe
  2⤵
  PID:4644
- C:\Windows\System32\pvZJygh.exe
  C:\Windows\System32\pvZJygh.exe
  2⤵
  PID:4612
- C:\Windows\System32\UxlKque.exe
  C:\Windows\System32\UxlKque.exe
  2⤵
  PID:4748
- C:\Windows\System32\LCykKGt.exe
  C:\Windows\System32\LCykKGt.exe
  2⤵
  PID:4812
- C:\Windows\System32\eZGnjXg.exe
  C:\Windows\System32\eZGnjXg.exe
  2⤵
  PID:2248
- C:\Windows\System32\tTOiNke.exe
  C:\Windows\System32\tTOiNke.exe
  2⤵
  PID:828
- C:\Windows\System32\DTftpOi.exe
  C:\Windows\System32\DTftpOi.exe
  2⤵
  PID:4696
- C:\Windows\System32\knkDPbp.exe
  C:\Windows\System32\knkDPbp.exe
  2⤵
  PID:4760
- C:\Windows\System32\XiGWXQe.exe
  C:\Windows\System32\XiGWXQe.exe
  2⤵
  PID:2280
- C:\Windows\System32\CWQbeVe.exe
  C:\Windows\System32\CWQbeVe.exe
  2⤵
  PID:1852
- C:\Windows\System32\ZyzBavm.exe
  C:\Windows\System32\ZyzBavm.exe
  2⤵
  PID:4824
- C:\Windows\System32\CEtWLUo.exe
  C:\Windows\System32\CEtWLUo.exe
  2⤵
  PID:4840
- C:\Windows\System32\IWIjaFm.exe
  C:\Windows\System32\IWIjaFm.exe
  2⤵
  PID:4848
- C:\Windows\System32\iDAIeWG.exe
  C:\Windows\System32\iDAIeWG.exe
  2⤵
  PID:4868
- C:\Windows\System32\ZavIKVG.exe
  C:\Windows\System32\ZavIKVG.exe
  2⤵
  PID:4888
- C:\Windows\System32\nWnKcrH.exe
  C:\Windows\System32\nWnKcrH.exe
  2⤵
  PID:4900
- C:\Windows\System32\juIVpZa.exe
  C:\Windows\System32\juIVpZa.exe
  2⤵
  PID:4960
- C:\Windows\System32\ADpQXGL.exe
  C:\Windows\System32\ADpQXGL.exe
  2⤵
  PID:5028
- C:\Windows\System32\CwDPAJB.exe
  C:\Windows\System32\CwDPAJB.exe
  2⤵
  PID:4980
- C:\Windows\System32\jdjXRBV.exe
  C:\Windows\System32\jdjXRBV.exe
  2⤵
  PID:1476
- C:\Windows\System32\uyfBRBB.exe
  C:\Windows\System32\uyfBRBB.exe
  2⤵
  PID:5116
- C:\Windows\System32\pNeHDjH.exe
  C:\Windows\System32\pNeHDjH.exe
  2⤵
  PID:2768
- C:\Windows\System32\OmALyiD.exe
  C:\Windows\System32\OmALyiD.exe
  2⤵
  PID:3848
- C:\Windows\System32\soAVhON.exe
  C:\Windows\System32\soAVhON.exe
  2⤵
  PID:3900
- C:\Windows\System32\efPLEXQ.exe
  C:\Windows\System32\efPLEXQ.exe
  2⤵
  PID:3180
- C:\Windows\System32\TwWIxOK.exe
  C:\Windows\System32\TwWIxOK.exe
  2⤵
  PID:4356
- C:\Windows\System32\jFQhpuP.exe
  C:\Windows\System32\jFQhpuP.exe
  2⤵
  PID:2024
- C:\Windows\System32\OgXnUzv.exe
  C:\Windows\System32\OgXnUzv.exe
  2⤵
  PID:3916
- C:\Windows\System32\KKcXbQO.exe
  C:\Windows\System32\KKcXbQO.exe
  2⤵
  PID:4364
- C:\Windows\System32\sEBAZTY.exe
  C:\Windows\System32\sEBAZTY.exe
  2⤵
  PID:3196
- C:\Windows\System32\LHWuJpf.exe
  C:\Windows\System32\LHWuJpf.exe
  2⤵
  PID:4360
- C:\Windows\System32\ODDjyEY.exe
  C:\Windows\System32\ODDjyEY.exe
  2⤵
  PID:3984
- C:\Windows\System32\gNELzvI.exe
  C:\Windows\System32\gNELzvI.exe
  2⤵
  PID:4048
- C:\Windows\System32\rIDLUBL.exe
  C:\Windows\System32\rIDLUBL.exe
  2⤵
  PID:3496
- C:\Windows\System32\YDSuggf.exe
  C:\Windows\System32\YDSuggf.exe
  2⤵
  PID:3760
- C:\Windows\System32\IOKyzmM.exe
  C:\Windows\System32\IOKyzmM.exe
  2⤵
  PID:4136
- C:\Windows\System32\qZcWmOY.exe
  C:\Windows\System32\qZcWmOY.exe
  2⤵
  PID:4268
- C:\Windows\System32\TUTOSNP.exe
  C:\Windows\System32\TUTOSNP.exe
  2⤵
  PID:4300
- C:\Windows\System32\gYTUZzB.exe
  C:\Windows\System32\gYTUZzB.exe
  2⤵
  PID:4436
- C:\Windows\System32\bjMxvCI.exe
  C:\Windows\System32\bjMxvCI.exe
  2⤵
  PID:4488
- C:\Windows\System32\KPHGfHW.exe
  C:\Windows\System32\KPHGfHW.exe
  2⤵
  PID:1228
- C:\Windows\System32\wpJGBkD.exe
  C:\Windows\System32\wpJGBkD.exe
  2⤵
  PID:4628
- C:\Windows\System32\tDsZVAk.exe
  C:\Windows\System32\tDsZVAk.exe
  2⤵
  PID:4664
- C:\Windows\System32\qfqNBKT.exe
  C:\Windows\System32\qfqNBKT.exe
  2⤵
  PID:4712
- C:\Windows\System32\YYhbVTD.exe
  C:\Windows\System32\YYhbVTD.exe
  2⤵
  PID:4532
- C:\Windows\System32\HnbTfni.exe
  C:\Windows\System32\HnbTfni.exe
  2⤵
  PID:4576
- C:\Windows\System32\xsaRyij.exe
  C:\Windows\System32\xsaRyij.exe
  2⤵
  PID:2712
- C:\Windows\System32\IqOCZmG.exe
  C:\Windows\System32\IqOCZmG.exe
  2⤵
  PID:5016
- C:\Windows\System32\bKJkjvs.exe
  C:\Windows\System32\bKJkjvs.exe
  2⤵
  PID:4036
- C:\Windows\System32\oRTFVGu.exe
  C:\Windows\System32\oRTFVGu.exe
  2⤵
  PID:5012
- C:\Windows\System32\FmExJWQ.exe
  C:\Windows\System32\FmExJWQ.exe
  2⤵
  PID:4800
- C:\Windows\System32\uboqflL.exe
  C:\Windows\System32\uboqflL.exe
  2⤵
  PID:4932
- C:\Windows\System32\rKTiETd.exe
  C:\Windows\System32\rKTiETd.exe
  2⤵
  PID:4864
- C:\Windows\System32\WixwIFP.exe
  C:\Windows\System32\WixwIFP.exe
  2⤵
  PID:5048
- C:\Windows\System32\QhkGqvj.exe
  C:\Windows\System32\QhkGqvj.exe
  2⤵
  PID:5072
- C:\Windows\System32\MeyKlyj.exe
  C:\Windows\System32\MeyKlyj.exe
  2⤵
  PID:5084
- C:\Windows\System32\vKmnVwa.exe
  C:\Windows\System32\vKmnVwa.exe
  2⤵
  PID:3360
- C:\Windows\System32\BOXETKr.exe
  C:\Windows\System32\BOXETKr.exe
  2⤵
  PID:4288
- C:\Windows\System32\jYZJSoi.exe
  C:\Windows\System32\jYZJSoi.exe
  2⤵
  PID:4224
- C:\Windows\System32\rtAqtag.exe
  C:\Windows\System32\rtAqtag.exe
  2⤵
  PID:2116
- C:\Windows\System32\upXlYCB.exe
  C:\Windows\System32\upXlYCB.exe
  2⤵
  PID:3888
- C:\Windows\System32\rUSTHZb.exe
  C:\Windows\System32\rUSTHZb.exe
  2⤵
  PID:2452
- C:\Windows\System32\gujHXhb.exe
  C:\Windows\System32\gujHXhb.exe
  2⤵
  PID:3596
- C:\Windows\System32\AfJAjnW.exe
  C:\Windows\System32\AfJAjnW.exe
  2⤵
  PID:4328
- C:\Windows\System32\ORWVjgQ.exe
  C:\Windows\System32\ORWVjgQ.exe
  2⤵
  PID:3608
- C:\Windows\System32\nyUPZsH.exe
  C:\Windows\System32\nyUPZsH.exe
  2⤵
  PID:1280
- C:\Windows\System32\qCXZgrz.exe
  C:\Windows\System32\qCXZgrz.exe
  2⤵
  PID:4472
- C:\Windows\System32\SHhMcYd.exe
  C:\Windows\System32\SHhMcYd.exe
  2⤵
  PID:3328
- C:\Windows\System32\dOLdGTF.exe
  C:\Windows\System32\dOLdGTF.exe
  2⤵
  PID:4916
- C:\Windows\System32\PXWKNJJ.exe
  C:\Windows\System32\PXWKNJJ.exe
  2⤵
  PID:3708
- C:\Windows\System32\WgyxUaF.exe
  C:\Windows\System32\WgyxUaF.exe
  2⤵
  PID:4880
- C:\Windows\System32\RNItMMi.exe
  C:\Windows\System32\RNItMMi.exe
  2⤵
  PID:4424
- C:\Windows\System32\mdYsOxo.exe
  C:\Windows\System32\mdYsOxo.exe
  2⤵
  PID:4856
- C:\Windows\System32\atZXVfM.exe
  C:\Windows\System32\atZXVfM.exe
  2⤵
  PID:5052
- C:\Windows\System32\yrYXTGY.exe
  C:\Windows\System32\yrYXTGY.exe
  2⤵
  PID:4068
- C:\Windows\System32\QtLnTwe.exe
  C:\Windows\System32\QtLnTwe.exe
  2⤵
  PID:2748
- C:\Windows\System32\tFWraJJ.exe
  C:\Windows\System32\tFWraJJ.exe
  2⤵
  PID:3192
- C:\Windows\System32\jJeBFPc.exe
  C:\Windows\System32\jJeBFPc.exe
  2⤵
  PID:3720
- C:\Windows\System32\czDVcDk.exe
  C:\Windows\System32\czDVcDk.exe
  2⤵
  PID:2744
- C:\Windows\System32\cEKxwxQ.exe
  C:\Windows\System32\cEKxwxQ.exe
  2⤵
  PID:4592
- C:\Windows\System32\sQyWZVg.exe
  C:\Windows\System32\sQyWZVg.exe
  2⤵
  PID:4784
- C:\Windows\System32\eTKUYKe.exe
  C:\Windows\System32\eTKUYKe.exe
  2⤵
  PID:5044
- C:\Windows\System32\dYULtLH.exe
  C:\Windows\System32\dYULtLH.exe
  2⤵
  PID:1616
- C:\Windows\System32\stlGPVA.exe
  C:\Windows\System32\stlGPVA.exe
  2⤵
  PID:2052
- C:\Windows\System32\JafgHIP.exe
  C:\Windows\System32\JafgHIP.exe
  2⤵
  PID:4560
- C:\Windows\System32\JLSaZVB.exe
  C:\Windows\System32\JLSaZVB.exe
  2⤵
  PID:3676
- C:\Windows\System32\oIapbvH.exe
  C:\Windows\System32\oIapbvH.exe
  2⤵
  PID:3968
- C:\Windows\System32\lUGObOK.exe
  C:\Windows\System32\lUGObOK.exe
  2⤵
  PID:4456
- C:\Windows\System32\nFpMPgF.exe
  C:\Windows\System32\nFpMPgF.exe
  2⤵
  PID:5096
- C:\Windows\System32\lngwpwf.exe
  C:\Windows\System32\lngwpwf.exe
  2⤵
  PID:4504
- C:\Windows\System32\VVsgBFh.exe
  C:\Windows\System32\VVsgBFh.exe
  2⤵
  PID:5080
- C:\Windows\System32\jIPoxmR.exe
  C:\Windows\System32\jIPoxmR.exe
  2⤵
  PID:3440
- C:\Windows\System32\ANqYLBP.exe
  C:\Windows\System32\ANqYLBP.exe
  2⤵
  PID:4732
- C:\Windows\System32\fLuaUgs.exe
  C:\Windows\System32\fLuaUgs.exe
  2⤵
  PID:4860
- C:\Windows\System32\MAcIdPt.exe
  C:\Windows\System32\MAcIdPt.exe
  2⤵
  PID:4832
- C:\Windows\System32\kreCZWW.exe
  C:\Windows\System32\kreCZWW.exe
  2⤵
  PID:4400
- C:\Windows\System32\wLuVUCl.exe
  C:\Windows\System32\wLuVUCl.exe
  2⤵
  PID:3800
- C:\Windows\System32\PecqFhs.exe
  C:\Windows\System32\PecqFhs.exe
  2⤵
  PID:5144
- C:\Windows\System32\GytCLoO.exe
  C:\Windows\System32\GytCLoO.exe
  2⤵
  PID:5164
- C:\Windows\System32\ZOCMkIo.exe
  C:\Windows\System32\ZOCMkIo.exe
  2⤵
  PID:5180
- C:\Windows\System32\UiwgYqR.exe
  C:\Windows\System32\UiwgYqR.exe
  2⤵
  PID:5200
- C:\Windows\System32\jNqBGLG.exe
  C:\Windows\System32\jNqBGLG.exe
  2⤵
  PID:5216
- C:\Windows\System32\gVgqPfv.exe
  C:\Windows\System32\gVgqPfv.exe
  2⤵
  PID:5236
- C:\Windows\System32\dMNvtfP.exe
  C:\Windows\System32\dMNvtfP.exe
  2⤵
  PID:5256
- C:\Windows\System32\TVstgWn.exe
  C:\Windows\System32\TVstgWn.exe
  2⤵
  PID:5272
- C:\Windows\System32\niKpwQq.exe
  C:\Windows\System32\niKpwQq.exe
  2⤵
  PID:5292
- C:\Windows\System32\BssittZ.exe
  C:\Windows\System32\BssittZ.exe
  2⤵
  PID:5308
- C:\Windows\System32\sVQBBIi.exe
  C:\Windows\System32\sVQBBIi.exe
  2⤵
  PID:5324
- C:\Windows\System32\tJAIDPp.exe
  C:\Windows\System32\tJAIDPp.exe
  2⤵
  PID:5340
- C:\Windows\System32\VkmccLS.exe
  C:\Windows\System32\VkmccLS.exe
  2⤵
  PID:5356
- C:\Windows\System32\HePWBuS.exe
  C:\Windows\System32\HePWBuS.exe
  2⤵
  PID:5372
- C:\Windows\System32\YApLAGr.exe
  C:\Windows\System32\YApLAGr.exe
  2⤵
  PID:5388
- C:\Windows\System32\UBflrpL.exe
  C:\Windows\System32\UBflrpL.exe
  2⤵
  PID:5408
- C:\Windows\System32\kYSPATY.exe
  C:\Windows\System32\kYSPATY.exe
  2⤵
  PID:5424
- C:\Windows\System32\xBbyoLc.exe
  C:\Windows\System32\xBbyoLc.exe
  2⤵
  PID:5440
- C:\Windows\System32\JOEDkxt.exe
  C:\Windows\System32\JOEDkxt.exe
  2⤵
  PID:5456
- C:\Windows\System32\tmqEqDH.exe
  C:\Windows\System32\tmqEqDH.exe
  2⤵
  PID:5472
- C:\Windows\System32\BUQxxhp.exe
  C:\Windows\System32\BUQxxhp.exe
  2⤵
  PID:5492
- C:\Windows\System32\gKQdKcS.exe
  C:\Windows\System32\gKQdKcS.exe
  2⤵
  PID:5508
- C:\Windows\System32\leJrMxa.exe
  C:\Windows\System32\leJrMxa.exe
  2⤵
  PID:5524
- C:\Windows\System32\Crmbmdq.exe
  C:\Windows\System32\Crmbmdq.exe
  2⤵
  PID:5544
- C:\Windows\System32\TXNgImS.exe
  C:\Windows\System32\TXNgImS.exe
  2⤵
  PID:5560
- C:\Windows\System32\rkEmNpc.exe
  C:\Windows\System32\rkEmNpc.exe
  2⤵
  PID:5576
- C:\Windows\System32\nLDPzUC.exe
  C:\Windows\System32\nLDPzUC.exe
  2⤵
  PID:5592
- C:\Windows\System32\ZDJTmec.exe
  C:\Windows\System32\ZDJTmec.exe
  2⤵
  PID:5608
- C:\Windows\System32\Hxxhwyu.exe
  C:\Windows\System32\Hxxhwyu.exe
  2⤵
  PID:5624
- C:\Windows\System32\eUMcMdC.exe
  C:\Windows\System32\eUMcMdC.exe
  2⤵
  PID:5640
- C:\Windows\System32\ZkOqiyB.exe
  C:\Windows\System32\ZkOqiyB.exe
  2⤵
  PID:5660
- C:\Windows\System32\WcNPwdH.exe
  C:\Windows\System32\WcNPwdH.exe
  2⤵
  PID:5676
- C:\Windows\System32\VAzJUkr.exe
  C:\Windows\System32\VAzJUkr.exe
  2⤵
  PID:5692
- C:\Windows\System32\hXPagjU.exe
  C:\Windows\System32\hXPagjU.exe
  2⤵
  PID:5708
- C:\Windows\System32\NmPnryY.exe
  C:\Windows\System32\NmPnryY.exe
  2⤵
  PID:5724
- C:\Windows\System32\BIyCxRe.exe
  C:\Windows\System32\BIyCxRe.exe
  2⤵
  PID:5744
- C:\Windows\System32\SAHLJkX.exe
  C:\Windows\System32\SAHLJkX.exe
  2⤵
  PID:5776
- C:\Windows\System32\HQdpUHD.exe
  C:\Windows\System32\HQdpUHD.exe
  2⤵
  PID:5796
- C:\Windows\System32\oBrIrci.exe
  C:\Windows\System32\oBrIrci.exe
  2⤵
  PID:5812
- C:\Windows\System32\BLnFFIQ.exe
  C:\Windows\System32\BLnFFIQ.exe
  2⤵
  PID:5828
- C:\Windows\System32\NImSpqM.exe
  C:\Windows\System32\NImSpqM.exe
  2⤵
  PID:5844
- C:\Windows\System32\xlHDvcV.exe
  C:\Windows\System32\xlHDvcV.exe
  2⤵
  PID:5864
- C:\Windows\System32\hQxzvEu.exe
  C:\Windows\System32\hQxzvEu.exe
  2⤵
  PID:5880
- C:\Windows\System32\OJCEmsJ.exe
  C:\Windows\System32\OJCEmsJ.exe
  2⤵
  PID:5896
- C:\Windows\System32\WjuvIKb.exe
  C:\Windows\System32\WjuvIKb.exe
  2⤵
  PID:5912
- C:\Windows\System32\SLENoqc.exe
  C:\Windows\System32\SLENoqc.exe
  2⤵
  PID:5928
- C:\Windows\System32\HesNPCm.exe
  C:\Windows\System32\HesNPCm.exe
  2⤵
  PID:5948
- C:\Windows\System32\JtLHNIQ.exe
  C:\Windows\System32\JtLHNIQ.exe
  2⤵
  PID:5964
- C:\Windows\System32\wlTHmvX.exe
  C:\Windows\System32\wlTHmvX.exe
  2⤵
  PID:5980
- C:\Windows\System32\tiEiKvH.exe
  C:\Windows\System32\tiEiKvH.exe
  2⤵
  PID:6000
- C:\Windows\System32\cXUJmCa.exe
  C:\Windows\System32\cXUJmCa.exe
  2⤵
  PID:6080
- C:\Windows\System32\ZaIJkCJ.exe
  C:\Windows\System32\ZaIJkCJ.exe
  2⤵
  PID:6096
- C:\Windows\System32\SJECtCO.exe
  C:\Windows\System32\SJECtCO.exe
  2⤵
  PID:6112
- C:\Windows\System32\mUHjWJx.exe
  C:\Windows\System32\mUHjWJx.exe
  2⤵
  PID:6128
- C:\Windows\System32\CeWVAYz.exe
  C:\Windows\System32\CeWVAYz.exe
  2⤵
  PID:3624
- C:\Windows\System32\jpoizOz.exe
  C:\Windows\System32\jpoizOz.exe
  2⤵
  PID:5124
- C:\Windows\System32\CFOsaHz.exe
  C:\Windows\System32\CFOsaHz.exe
  2⤵
  PID:5136
- C:\Windows\System32\oVuEXXw.exe
  C:\Windows\System32\oVuEXXw.exe
  2⤵
  PID:4556
- C:\Windows\System32\njaNvjo.exe
  C:\Windows\System32\njaNvjo.exe
  2⤵
  PID:5128
- C:\Windows\System32\ThGbmQE.exe
  C:\Windows\System32\ThGbmQE.exe
  2⤵
  PID:5208
- C:\Windows\System32\fSCpzcl.exe
  C:\Windows\System32\fSCpzcl.exe
  2⤵
  PID:5252
- C:\Windows\System32\VDNMmGV.exe
  C:\Windows\System32\VDNMmGV.exe
  2⤵
  PID:5320
- C:\Windows\System32\rpybvbR.exe
  C:\Windows\System32\rpybvbR.exe
  2⤵
  PID:5384
- C:\Windows\System32\LnlLCil.exe
  C:\Windows\System32\LnlLCil.exe
  2⤵
  PID:5332
- C:\Windows\System32\TXBafZw.exe
  C:\Windows\System32\TXBafZw.exe
  2⤵
  PID:5192
- C:\Windows\System32\mhKUezN.exe
  C:\Windows\System32\mhKUezN.exe
  2⤵
  PID:5516
- C:\Windows\System32\RFHNtaS.exe
  C:\Windows\System32\RFHNtaS.exe
  2⤵
  PID:5520
- C:\Windows\System32\CguLiSe.exe
  C:\Windows\System32\CguLiSe.exe
  2⤵
  PID:5268
- C:\Windows\System32\taeRhUt.exe
  C:\Windows\System32\taeRhUt.exe
  2⤵
  PID:5364
- C:\Windows\System32\PpRjdEQ.exe
  C:\Windows\System32\PpRjdEQ.exe
  2⤵
  PID:5432
- C:\Windows\System32\gWNPSSR.exe
  C:\Windows\System32\gWNPSSR.exe
  2⤵
  PID:5468
- C:\Windows\System32\DeRIqgy.exe
  C:\Windows\System32\DeRIqgy.exe
  2⤵
  PID:5824
- C:\Windows\System32\OmTsAtL.exe
  C:\Windows\System32\OmTsAtL.exe
  2⤵
  PID:5784
- C:\Windows\System32\uaKhQIO.exe
  C:\Windows\System32\uaKhQIO.exe
  2⤵
  PID:6020
- C:\Windows\System32\ESWwaDT.exe
  C:\Windows\System32\ESWwaDT.exe
  2⤵
  PID:6036
- C:\Windows\System32\kPqOUpa.exe
  C:\Windows\System32\kPqOUpa.exe
  2⤵
  PID:6052
- C:\Windows\System32\JZPfcOP.exe
  C:\Windows\System32\JZPfcOP.exe
  2⤵
  PID:6068
- C:\Windows\System32\NDrZJfn.exe
  C:\Windows\System32\NDrZJfn.exe
  2⤵
  PID:6076
- C:\Windows\System32\eSmzzQw.exe
  C:\Windows\System32\eSmzzQw.exe
  2⤵
  PID:6088
- C:\Windows\System32\UXACsPE.exe
  C:\Windows\System32\UXACsPE.exe
  2⤵
  PID:5132
- C:\Windows\System32\XylUhYw.exe
  C:\Windows\System32\XylUhYw.exe
  2⤵
  PID:4896
- C:\Windows\System32\tFkBmTW.exe
  C:\Windows\System32\tFkBmTW.exe
  2⤵
  PID:4928
- C:\Windows\System32\zrJcRPy.exe
  C:\Windows\System32\zrJcRPy.exe
  2⤵
  PID:5156
- C:\Windows\System32\Qbuzzed.exe
  C:\Windows\System32\Qbuzzed.exe
  2⤵
  PID:5488
- C:\Windows\System32\NiFIVfO.exe
  C:\Windows\System32\NiFIVfO.exe
  2⤵
  PID:5248
- C:\Windows\System32\TirVruw.exe
  C:\Windows\System32\TirVruw.exe
  2⤵
  PID:5452
- C:\Windows\System32\UVeyXTN.exe
  C:\Windows\System32\UVeyXTN.exe
  2⤵
  PID:5556
- C:\Windows\System32\werWdzU.exe
  C:\Windows\System32\werWdzU.exe
  2⤵
  PID:5228
- C:\Windows\System32\curABEC.exe
  C:\Windows\System32\curABEC.exe
  2⤵
  PID:5536
- C:\Windows\System32\BBFhvcP.exe
  C:\Windows\System32\BBFhvcP.exe
  2⤵
  PID:5620
- C:\Windows\System32\uMGkJnn.exe
  C:\Windows\System32\uMGkJnn.exe
  2⤵
  PID:5716
- C:\Windows\System32\QteyPJr.exe
  C:\Windows\System32\QteyPJr.exe
  2⤵
  PID:5760
- C:\Windows\System32\jGdKUJl.exe
  C:\Windows\System32\jGdKUJl.exe
  2⤵
  PID:5804
- C:\Windows\System32\OFaBVuy.exe
  C:\Windows\System32\OFaBVuy.exe
  2⤵
  PID:5908
- C:\Windows\System32\CSytzwP.exe
  C:\Windows\System32\CSytzwP.exe
  2⤵
  PID:5944
- C:\Windows\System32\wWfFmkQ.exe
  C:\Windows\System32\wWfFmkQ.exe
  2⤵
  PID:5976
- C:\Windows\System32\VsuaBIK.exe
  C:\Windows\System32\VsuaBIK.exe
  2⤵
  PID:5972
- C:\Windows\System32\FZqBgxp.exe
  C:\Windows\System32\FZqBgxp.exe
  2⤵
  PID:6032
- C:\Windows\System32\qAqyvUC.exe
  C:\Windows\System32\qAqyvUC.exe
  2⤵
  PID:5924
- C:\Windows\System32\iGzQeqP.exe
  C:\Windows\System32\iGzQeqP.exe
  2⤵
  PID:5284
- C:\Windows\System32\HqnrMCC.exe
  C:\Windows\System32\HqnrMCC.exe
  2⤵
  PID:5464
- C:\Windows\System32\UHEpmQH.exe
  C:\Windows\System32\UHEpmQH.exe
  2⤵
  PID:5604
- C:\Windows\System32\XBwoyWT.exe
  C:\Windows\System32\XBwoyWT.exe
  2⤵
  PID:5652
- C:\Windows\System32\nXiqKHy.exe
  C:\Windows\System32\nXiqKHy.exe
  2⤵
  PID:5732
- C:\Windows\System32\zJDYmKW.exe
  C:\Windows\System32\zJDYmKW.exe
  2⤵
  PID:5688
- C:\Windows\System32\ZzoICJe.exe
  C:\Windows\System32\ZzoICJe.exe
  2⤵
  PID:5588
- C:\Windows\System32\VmXWRpA.exe
  C:\Windows\System32\VmXWRpA.exe
  2⤵
  PID:5788
- C:\Windows\System32\mJAfVSA.exe
  C:\Windows\System32\mJAfVSA.exe
  2⤵
  PID:5756
- C:\Windows\System32\drZGlke.exe
  C:\Windows\System32\drZGlke.exe
  2⤵
  PID:5892
- C:\Windows\System32\LZRwdNH.exe
  C:\Windows\System32\LZRwdNH.exe
  2⤵
  PID:5876
- C:\Windows\System32\bYBHpqn.exe
  C:\Windows\System32\bYBHpqn.exe
  2⤵
  PID:4796
- C:\Windows\System32\IApYTFD.exe
  C:\Windows\System32\IApYTFD.exe
  2⤵
  PID:4768
- C:\Windows\System32\omouVVi.exe
  C:\Windows\System32\omouVVi.exe
  2⤵
  PID:5304
- C:\Windows\System32\ivqWtKq.exe
  C:\Windows\System32\ivqWtKq.exe
  2⤵
  PID:6048
- C:\Windows\System32\ozWAiwa.exe
  C:\Windows\System32\ozWAiwa.exe
  2⤵
  PID:6140
- C:\Windows\System32\HcoXhLr.exe
  C:\Windows\System32\HcoXhLr.exe
  2⤵
  PID:5420
- C:\Windows\System32\VTBPlts.exe
  C:\Windows\System32\VTBPlts.exe
  2⤵
  PID:5636
- C:\Windows\System32\HkgchsK.exe
  C:\Windows\System32\HkgchsK.exe
  2⤵
  PID:5684
- C:\Windows\System32\JMsRRRE.exe
  C:\Windows\System32\JMsRRRE.exe
  2⤵
  PID:5920
- C:\Windows\System32\PkjqgcU.exe
  C:\Windows\System32\PkjqgcU.exe
  2⤵
  PID:5244
- C:\Windows\System32\bKxIFPw.exe
  C:\Windows\System32\bKxIFPw.exe
  2⤵
  PID:6124
- C:\Windows\System32\UbqGNfu.exe
  C:\Windows\System32\UbqGNfu.exe
  2⤵
  PID:6160
- C:\Windows\System32\tdhRmUG.exe
  C:\Windows\System32\tdhRmUG.exe
  2⤵
  PID:6204
- C:\Windows\System32\kWHYxyh.exe
  C:\Windows\System32\kWHYxyh.exe
  2⤵
  PID:6264
- C:\Windows\System32\YNkmkDx.exe
  C:\Windows\System32\YNkmkDx.exe
  2⤵
  PID:6280
- C:\Windows\System32\ZdbpcJj.exe
  C:\Windows\System32\ZdbpcJj.exe
  2⤵
  PID:6296
- C:\Windows\System32\LLxBIer.exe
  C:\Windows\System32\LLxBIer.exe
  2⤵
  PID:6312
- C:\Windows\System32\JygkZnb.exe
  C:\Windows\System32\JygkZnb.exe
  2⤵
  PID:6328
- C:\Windows\System32\pnmNaql.exe
  C:\Windows\System32\pnmNaql.exe
  2⤵
  PID:6344
- C:\Windows\System32\qReszhQ.exe
  C:\Windows\System32\qReszhQ.exe
  2⤵
  PID:6360
- C:\Windows\System32\seLtwQq.exe
  C:\Windows\System32\seLtwQq.exe
  2⤵
  PID:6376
- C:\Windows\System32\GeCQosj.exe
  C:\Windows\System32\GeCQosj.exe
  2⤵
  PID:6396
- C:\Windows\System32\EYJrkHE.exe
  C:\Windows\System32\EYJrkHE.exe
  2⤵
  PID:6412
- C:\Windows\System32\uLbdpeD.exe
  C:\Windows\System32\uLbdpeD.exe
  2⤵
  PID:6428
- C:\Windows\System32\oAHMCIE.exe
  C:\Windows\System32\oAHMCIE.exe
  2⤵
  PID:6444
- C:\Windows\System32\HWufWwc.exe
  C:\Windows\System32\HWufWwc.exe
  2⤵
  PID:6460
- C:\Windows\System32\zQdmarm.exe
  C:\Windows\System32\zQdmarm.exe
  2⤵
  PID:6476
- C:\Windows\System32\poOFfic.exe
  C:\Windows\System32\poOFfic.exe
  2⤵
  PID:6496
- C:\Windows\System32\wJwQlWH.exe
  C:\Windows\System32\wJwQlWH.exe
  2⤵
  PID:6512
- C:\Windows\System32\vGFpMOr.exe
  C:\Windows\System32\vGFpMOr.exe
  2⤵
  PID:6528
- C:\Windows\System32\FqiQXnz.exe
  C:\Windows\System32\FqiQXnz.exe
  2⤵
  PID:6544
- C:\Windows\System32\uDQRvgq.exe
  C:\Windows\System32\uDQRvgq.exe
  2⤵
  PID:6560
- C:\Windows\System32\YVFcBJy.exe
  C:\Windows\System32\YVFcBJy.exe
  2⤵
  PID:6576
- C:\Windows\System32\PgqiCus.exe
  C:\Windows\System32\PgqiCus.exe
  2⤵
  PID:6592
- C:\Windows\System32\lmcdaqz.exe
  C:\Windows\System32\lmcdaqz.exe
  2⤵
  PID:6608
- C:\Windows\System32\LlzqzJj.exe
  C:\Windows\System32\LlzqzJj.exe
  2⤵
  PID:6628
- C:\Windows\System32\EzVdUlZ.exe
  C:\Windows\System32\EzVdUlZ.exe
  2⤵
  PID:6644
- C:\Windows\System32\LoVsTcb.exe
  C:\Windows\System32\LoVsTcb.exe
  2⤵
  PID:6660
- C:\Windows\System32\ylkIsEw.exe
  C:\Windows\System32\ylkIsEw.exe
  2⤵
  PID:6676
- C:\Windows\System32\RFzUBZP.exe
  C:\Windows\System32\RFzUBZP.exe
  2⤵
  PID:6692
- C:\Windows\System32\jyFfxTA.exe
  C:\Windows\System32\jyFfxTA.exe
  2⤵
  PID:6756
- C:\Windows\System32\lZUIxmY.exe
  C:\Windows\System32\lZUIxmY.exe
  2⤵
  PID:6828
- C:\Windows\System32\AcebMCJ.exe
  C:\Windows\System32\AcebMCJ.exe
  2⤵
  PID:6844
- C:\Windows\System32\vSAKxpZ.exe
  C:\Windows\System32\vSAKxpZ.exe
  2⤵
  PID:6864
- C:\Windows\System32\FrWAdmS.exe
  C:\Windows\System32\FrWAdmS.exe
  2⤵
  PID:6880
- C:\Windows\System32\hklzPWC.exe
  C:\Windows\System32\hklzPWC.exe
  2⤵
  PID:6896
- C:\Windows\System32\xgsQfDL.exe
  C:\Windows\System32\xgsQfDL.exe
  2⤵
  PID:6912
- C:\Windows\System32\FMEJwfF.exe
  C:\Windows\System32\FMEJwfF.exe
  2⤵
  PID:6928
- C:\Windows\System32\ZEsbwpW.exe
  C:\Windows\System32\ZEsbwpW.exe
  2⤵
  PID:6944
- C:\Windows\System32\imOqunH.exe
  C:\Windows\System32\imOqunH.exe
  2⤵
  PID:6960
- C:\Windows\System32\RIFPbmL.exe
  C:\Windows\System32\RIFPbmL.exe
  2⤵
  PID:6976
- C:\Windows\System32\KzOlXGC.exe
  C:\Windows\System32\KzOlXGC.exe
  2⤵
  PID:6992
- C:\Windows\System32\XRUQInR.exe
  C:\Windows\System32\XRUQInR.exe
  2⤵
  PID:7008
- C:\Windows\System32\NdSjntU.exe
  C:\Windows\System32\NdSjntU.exe
  2⤵
  PID:7024
- C:\Windows\System32\EAJjCSJ.exe
  C:\Windows\System32\EAJjCSJ.exe
  2⤵
  PID:7040
- C:\Windows\System32\IoAEAuV.exe
  C:\Windows\System32\IoAEAuV.exe
  2⤵
  PID:7056
- C:\Windows\System32\ExiScos.exe
  C:\Windows\System32\ExiScos.exe
  2⤵
  PID:7072
- C:\Windows\System32\IKdHwfL.exe
  C:\Windows\System32\IKdHwfL.exe
  2⤵
  PID:7092
- C:\Windows\System32\bVJKUaC.exe
  C:\Windows\System32\bVJKUaC.exe
  2⤵
  PID:7112
- C:\Windows\System32\OxkMMUI.exe
  C:\Windows\System32\OxkMMUI.exe
  2⤵
  PID:7128
- C:\Windows\System32\kneNwqk.exe
  C:\Windows\System32\kneNwqk.exe
  2⤵
  PID:7144
- C:\Windows\System32\uKYoiuX.exe
  C:\Windows\System32\uKYoiuX.exe
  2⤵
  PID:7160
- C:\Windows\System32\CDtYOQM.exe
  C:\Windows\System32\CDtYOQM.exe
  2⤵
  PID:5700
- C:\Windows\System32\oeBTnIT.exe
  C:\Windows\System32\oeBTnIT.exe
  2⤵
  PID:5836
- C:\Windows\System32\wIXnjIp.exe
  C:\Windows\System32\wIXnjIp.exe
  2⤵
  PID:6176
- C:\Windows\System32\venIKuj.exe
  C:\Windows\System32\venIKuj.exe
  2⤵
  PID:6184
- C:\Windows\System32\wqdxBgf.exe
  C:\Windows\System32\wqdxBgf.exe
  2⤵
  PID:5396
- C:\Windows\System32\IqqbEDB.exe
  C:\Windows\System32\IqqbEDB.exe
  2⤵
  PID:6200
- C:\Windows\System32\iatKMmT.exe
  C:\Windows\System32\iatKMmT.exe
  2⤵
  PID:6064
- C:\Windows\System32\pZKfwSR.exe
  C:\Windows\System32\pZKfwSR.exe
  2⤵
  PID:5500
- C:\Windows\System32\hnTyALy.exe
  C:\Windows\System32\hnTyALy.exe
  2⤵
  PID:5584
- C:\Windows\System32\PKypafQ.exe
  C:\Windows\System32\PKypafQ.exe
  2⤵
  PID:6220
- C:\Windows\System32\RHJKYtp.exe
  C:\Windows\System32\RHJKYtp.exe
  2⤵
  PID:6272
- C:\Windows\System32\iNifOjv.exe
  C:\Windows\System32\iNifOjv.exe
  2⤵
  PID:6368
- C:\Windows\System32\fZbvIHo.exe
  C:\Windows\System32\fZbvIHo.exe
  2⤵
  PID:6436
- C:\Windows\System32\BgAlSyR.exe
  C:\Windows\System32\BgAlSyR.exe
  2⤵
  PID:6468
- C:\Windows\System32\oddNmxO.exe
  C:\Windows\System32\oddNmxO.exe
  2⤵
  PID:6568
- C:\Windows\System32\BzbaCfP.exe
  C:\Windows\System32\BzbaCfP.exe
  2⤵
  PID:6604
- C:\Windows\System32\ylcVMEG.exe
  C:\Windows\System32\ylcVMEG.exe
  2⤵
  PID:6552
- C:\Windows\System32\MeRpkNf.exe
  C:\Windows\System32\MeRpkNf.exe
  2⤵
  PID:6588
- C:\Windows\System32\sRCxwcG.exe
  C:\Windows\System32\sRCxwcG.exe
  2⤵
  PID:6728
- C:\Windows\System32\rjuhNcv.exe
  C:\Windows\System32\rjuhNcv.exe
  2⤵
  PID:6744
- C:\Windows\System32\amPoOox.exe
  C:\Windows\System32\amPoOox.exe
  2⤵
  PID:6764
- C:\Windows\System32\AKXNklM.exe
  C:\Windows\System32\AKXNklM.exe
  2⤵
  PID:6836
- C:\Windows\System32\mukyUYp.exe
  C:\Windows\System32\mukyUYp.exe
  2⤵
  PID:6780
- C:\Windows\System32\zdoSItk.exe
  C:\Windows\System32\zdoSItk.exe
  2⤵
  PID:6852
- C:\Windows\System32\MfSXVtD.exe
  C:\Windows\System32\MfSXVtD.exe
  2⤵
  PID:6908
- C:\Windows\System32\InMhmUo.exe
  C:\Windows\System32\InMhmUo.exe
  2⤵
  PID:7036
- C:\Windows\System32\tPHTGVb.exe
  C:\Windows\System32\tPHTGVb.exe
  2⤵
  PID:7136
- C:\Windows\System32\dAjByAf.exe
  C:\Windows\System32\dAjByAf.exe
  2⤵
  PID:7016
- C:\Windows\System32\EFyYxeb.exe
  C:\Windows\System32\EFyYxeb.exe
  2⤵
  PID:6920
- C:\Windows\System32\EjpvRbW.exe
  C:\Windows\System32\EjpvRbW.exe
  2⤵
  PID:7048
- C:\Windows\System32\PbLjAmY.exe
  C:\Windows\System32\PbLjAmY.exe
  2⤵
  PID:7120
- C:\Windows\System32\wFePMhl.exe
  C:\Windows\System32\wFePMhl.exe
  2⤵
  PID:5532
- C:\Windows\System32\iVQKxDQ.exe
  C:\Windows\System32\iVQKxDQ.exe
  2⤵
  PID:5448
- C:\Windows\System32\JRxkFyU.exe
  C:\Windows\System32\JRxkFyU.exe
  2⤵
  PID:5888
- C:\Windows\System32\IxyeqlI.exe
  C:\Windows\System32\IxyeqlI.exe
  2⤵
  PID:5772
- C:\Windows\System32\FfgOStF.exe
  C:\Windows\System32\FfgOStF.exe
  2⤵
  PID:4452
- C:\Windows\System32\iZnOtBj.exe
  C:\Windows\System32\iZnOtBj.exe
  2⤵
  PID:6244
- C:\Windows\System32\SKoZfRw.exe
  C:\Windows\System32\SKoZfRw.exe
  2⤵
  PID:6232
- C:\Windows\System32\cOGJAbS.exe
  C:\Windows\System32\cOGJAbS.exe
  2⤵
  PID:7020
- C:\Windows\System32\xXGTakK.exe
  C:\Windows\System32\xXGTakK.exe
  2⤵
  PID:6540
- C:\Windows\System32\FJiKrfv.exe
  C:\Windows\System32\FJiKrfv.exe
  2⤵
  PID:6572
- C:\Windows\System32\neaThYR.exe
  C:\Windows\System32\neaThYR.exe
  2⤵
  PID:6504
- C:\Windows\System32\XPDeWrP.exe
  C:\Windows\System32\XPDeWrP.exe
  2⤵
  PID:6260
- C:\Windows\System32\ltBGxdS.exe
  C:\Windows\System32\ltBGxdS.exe
  2⤵
  PID:6356
- C:\Windows\System32\jFwagsq.exe
  C:\Windows\System32\jFwagsq.exe
  2⤵
  PID:6420
- C:\Windows\System32\HZNYdGw.exe
  C:\Windows\System32\HZNYdGw.exe
  2⤵
  PID:6484
- C:\Windows\System32\ucRsain.exe
  C:\Windows\System32\ucRsain.exe
  2⤵
  PID:6212
- C:\Windows\System32\LbOqmqS.exe
  C:\Windows\System32\LbOqmqS.exe
  2⤵
  PID:6616
- C:\Windows\System32\LWdDBMi.exe
  C:\Windows\System32\LWdDBMi.exe
  2⤵
  PID:6716
- C:\Windows\System32\caKtMla.exe
  C:\Windows\System32\caKtMla.exe
  2⤵
  PID:5852
- C:\Windows\System32\RHTCogx.exe
  C:\Windows\System32\RHTCogx.exe
  2⤵
  PID:6740
- C:\Windows\System32\fVVrzWs.exe
  C:\Windows\System32\fVVrzWs.exe
  2⤵
  PID:6972
- C:\Windows\System32\QVQLxwF.exe
  C:\Windows\System32\QVQLxwF.exe
  2⤵
  PID:6812
- C:\Windows\System32\AuxHlhc.exe
  C:\Windows\System32\AuxHlhc.exe
  2⤵
  PID:6796
- C:\Windows\System32\fwDWyvi.exe
  C:\Windows\System32\fwDWyvi.exe
  2⤵
  PID:6940
- C:\Windows\System32\wIgJbzd.exe
  C:\Windows\System32\wIgJbzd.exe
  2⤵
  PID:6816
- C:\Windows\System32\TvRWXxF.exe
  C:\Windows\System32\TvRWXxF.exe
  2⤵
  PID:6888
- C:\Windows\System32\PUjicwJ.exe
  C:\Windows\System32\PUjicwJ.exe
  2⤵
  PID:7140
- C:\Windows\System32\yuHaFPZ.exe
  C:\Windows\System32\yuHaFPZ.exe
  2⤵
  PID:6792
- C:\Windows\System32\gXMvzPl.exe
  C:\Windows\System32\gXMvzPl.exe
  2⤵
  PID:5380
- C:\Windows\System32\MnygkXt.exe
  C:\Windows\System32\MnygkXt.exe
  2⤵
  PID:3728
- C:\Windows\System32\MhJQlqN.exe
  C:\Windows\System32\MhJQlqN.exe
  2⤵
  PID:5740
- C:\Windows\System32\XeUcscy.exe
  C:\Windows\System32\XeUcscy.exe
  2⤵
  PID:6988
- C:\Windows\System32\bgLeTMX.exe
  C:\Windows\System32\bgLeTMX.exe
  2⤵
  PID:6952
- C:\Windows\System32\YIDCGIj.exe
  C:\Windows\System32\YIDCGIj.exe
  2⤵
  PID:6584
- C:\Windows\System32\HdOmupu.exe
  C:\Windows\System32\HdOmupu.exe
  2⤵
  PID:6336
- C:\Windows\System32\CwXsfNL.exe
  C:\Windows\System32\CwXsfNL.exe
  2⤵
  PID:7064
- C:\Windows\System32\ULVAmTm.exe
  C:\Windows\System32\ULVAmTm.exe
  2⤵
  PID:6736
- C:\Windows\System32\eErgiTu.exe
  C:\Windows\System32\eErgiTu.exe
  2⤵
  PID:6292
- C:\Windows\System32\oFQOeDI.exe
  C:\Windows\System32\oFQOeDI.exe
  2⤵
  PID:6488
- C:\Windows\System32\EgAoGdn.exe
  C:\Windows\System32\EgAoGdn.exe
  2⤵
  PID:6800
- C:\Windows\System32\NYKVXQE.exe
  C:\Windows\System32\NYKVXQE.exe
  2⤵
  PID:6808
- C:\Windows\System32\unAPqUt.exe
  C:\Windows\System32\unAPqUt.exe
  2⤵
  PID:6640
- C:\Windows\System32\mKLJkut.exe
  C:\Windows\System32\mKLJkut.exe
  2⤵
  PID:6684
- C:\Windows\System32\aqjJLIy.exe
  C:\Windows\System32\aqjJLIy.exe
  2⤵
  PID:7108
- C:\Windows\System32\PJVbKik.exe
  C:\Windows\System32\PJVbKik.exe
  2⤵
  PID:6152
- C:\Windows\System32\KLSJYMu.exe
  C:\Windows\System32\KLSJYMu.exe
  2⤵
  PID:6656
- C:\Windows\System32\svsnmsb.exe
  C:\Windows\System32\svsnmsb.exe
  2⤵
  PID:6712
- C:\Windows\System32\xkoZMvo.exe
  C:\Windows\System32\xkoZMvo.exe
  2⤵
  PID:6860
- C:\Windows\System32\cVtZTiY.exe
  C:\Windows\System32\cVtZTiY.exe
  2⤵
  PID:7172
- C:\Windows\System32\hSmJkUf.exe
  C:\Windows\System32\hSmJkUf.exe
  2⤵
  PID:7252
- C:\Windows\System32\mxnpctB.exe
  C:\Windows\System32\mxnpctB.exe
  2⤵
  PID:7268
- C:\Windows\System32\zNpPHUl.exe
  C:\Windows\System32\zNpPHUl.exe
  2⤵
  PID:7284
- C:\Windows\System32\fkVaStt.exe
  C:\Windows\System32\fkVaStt.exe
  2⤵
  PID:7300
- C:\Windows\System32\nLsmAOj.exe
  C:\Windows\System32\nLsmAOj.exe
  2⤵
  PID:7316
- C:\Windows\System32\iDfXbbX.exe
  C:\Windows\System32\iDfXbbX.exe
  2⤵
  PID:7340
- C:\Windows\System32\IYtFYoF.exe
  C:\Windows\System32\IYtFYoF.exe
  2⤵
  PID:7356
- C:\Windows\System32\dxhGXwK.exe
  C:\Windows\System32\dxhGXwK.exe
  2⤵
  PID:7372
- C:\Windows\System32\xKpgahe.exe
  C:\Windows\System32\xKpgahe.exe
  2⤵
  PID:7392
- C:\Windows\System32\ArKWtXH.exe
  C:\Windows\System32\ArKWtXH.exe
  2⤵
  PID:7412
- C:\Windows\System32\cHQggcq.exe
  C:\Windows\System32\cHQggcq.exe
  2⤵
  PID:7428
- C:\Windows\System32\HowfQkl.exe
  C:\Windows\System32\HowfQkl.exe
  2⤵
  PID:7444
- C:\Windows\System32\PlcuJVj.exe
  C:\Windows\System32\PlcuJVj.exe
  2⤵
  PID:7460
- C:\Windows\System32\hLhvJqf.exe
  C:\Windows\System32\hLhvJqf.exe
  2⤵
  PID:7476
- C:\Windows\System32\xgepZOj.exe
  C:\Windows\System32\xgepZOj.exe
  2⤵
  PID:7492
- C:\Windows\System32\KxySyra.exe
  C:\Windows\System32\KxySyra.exe
  2⤵
  PID:7512
- C:\Windows\System32\JowWzOd.exe
  C:\Windows\System32\JowWzOd.exe
  2⤵
  PID:7528
- C:\Windows\System32\gGmGNNo.exe
  C:\Windows\System32\gGmGNNo.exe
  2⤵
  PID:7544
- C:\Windows\System32\AFCqSbu.exe
  C:\Windows\System32\AFCqSbu.exe
  2⤵
  PID:7560
- C:\Windows\System32\iVmeadt.exe
  C:\Windows\System32\iVmeadt.exe
  2⤵
  PID:7576
- C:\Windows\System32\mzDiwAJ.exe
  C:\Windows\System32\mzDiwAJ.exe
  2⤵
  PID:7592
- C:\Windows\System32\OLzpvFi.exe
  C:\Windows\System32\OLzpvFi.exe
  2⤵
  PID:7608
- C:\Windows\System32\zDbZtaN.exe
  C:\Windows\System32\zDbZtaN.exe
  2⤵
  PID:7624
- C:\Windows\System32\HdNUgTA.exe
  C:\Windows\System32\HdNUgTA.exe
  2⤵
  PID:7640
- C:\Windows\System32\ExhuUGx.exe
  C:\Windows\System32\ExhuUGx.exe
  2⤵
  PID:7660
- C:\Windows\System32\LaqthAE.exe
  C:\Windows\System32\LaqthAE.exe
  2⤵
  PID:7676
- C:\Windows\System32\BtCiLYu.exe
  C:\Windows\System32\BtCiLYu.exe
  2⤵
  PID:7692
- C:\Windows\System32\cZKAzkm.exe
  C:\Windows\System32\cZKAzkm.exe
  2⤵
  PID:7708
- C:\Windows\System32\SQvpBbp.exe
  C:\Windows\System32\SQvpBbp.exe
  2⤵
  PID:7724
- C:\Windows\System32\oDskFtn.exe
  C:\Windows\System32\oDskFtn.exe
  2⤵
  PID:7740
- C:\Windows\System32\bNZkMyG.exe
  C:\Windows\System32\bNZkMyG.exe
  2⤵
  PID:7756
- C:\Windows\System32\ucxelhG.exe
  C:\Windows\System32\ucxelhG.exe
  2⤵
  PID:7788
- C:\Windows\System32\vxEgSft.exe
  C:\Windows\System32\vxEgSft.exe
  2⤵
  PID:7812
- C:\Windows\System32\RWQswAi.exe
  C:\Windows\System32\RWQswAi.exe
  2⤵
  PID:7828
- C:\Windows\System32\SGtqWas.exe
  C:\Windows\System32\SGtqWas.exe
  2⤵
  PID:7844
- C:\Windows\System32\jvczMuT.exe
  C:\Windows\System32\jvczMuT.exe
  2⤵
  PID:7860
- C:\Windows\System32\yGAsVSq.exe
  C:\Windows\System32\yGAsVSq.exe
  2⤵
  PID:7876
- C:\Windows\System32\TpxWqfp.exe
  C:\Windows\System32\TpxWqfp.exe
  2⤵
  PID:7892
- C:\Windows\System32\JaecWzG.exe
  C:\Windows\System32\JaecWzG.exe
  2⤵
  PID:7908
- C:\Windows\System32\EQXDhov.exe
  C:\Windows\System32\EQXDhov.exe
  2⤵
  PID:7928
- C:\Windows\System32\uqvujzY.exe
  C:\Windows\System32\uqvujzY.exe
  2⤵
  PID:7944
- C:\Windows\System32\qfPwpEb.exe
  C:\Windows\System32\qfPwpEb.exe
  2⤵
  PID:7960
- C:\Windows\System32\QAGYVSS.exe
  C:\Windows\System32\QAGYVSS.exe
  2⤵
  PID:7976
- C:\Windows\System32\rjbXbwm.exe
  C:\Windows\System32\rjbXbwm.exe
  2⤵
  PID:7996
- C:\Windows\System32\rEwZkwl.exe
  C:\Windows\System32\rEwZkwl.exe
  2⤵
  PID:8012
- C:\Windows\System32\fNdrJXn.exe
  C:\Windows\System32\fNdrJXn.exe
  2⤵
  PID:8032
- C:\Windows\System32\kQXCWzf.exe
  C:\Windows\System32\kQXCWzf.exe
  2⤵
  PID:8048
- C:\Windows\System32\NKzyQJb.exe
  C:\Windows\System32\NKzyQJb.exe
  2⤵
  PID:8064
- C:\Windows\System32\jdcjxlK.exe
  C:\Windows\System32\jdcjxlK.exe
  2⤵
  PID:8080
- C:\Windows\System32\pzHVSyW.exe
  C:\Windows\System32\pzHVSyW.exe
  2⤵
  PID:8096
- C:\Windows\System32\apaTTgN.exe
  C:\Windows\System32\apaTTgN.exe
  2⤵
  PID:8112
- C:\Windows\System32\xGfYPyj.exe
  C:\Windows\System32\xGfYPyj.exe
  2⤵
  PID:8128
- C:\Windows\System32\QpQuIGc.exe
  C:\Windows\System32\QpQuIGc.exe
  2⤵
  PID:8148
- C:\Windows\System32\EFUXvyw.exe
  C:\Windows\System32\EFUXvyw.exe
  2⤵
  PID:8164
- C:\Windows\System32\kxjWCsl.exe
  C:\Windows\System32\kxjWCsl.exe
  2⤵
  PID:8180
- C:\Windows\System32\yTYkpIe.exe
  C:\Windows\System32\yTYkpIe.exe
  2⤵
  PID:6392
- C:\Windows\System32\MXmqDMb.exe
  C:\Windows\System32\MXmqDMb.exe
  2⤵
  PID:6324
- C:\Windows\System32\gSdlLKz.exe
  C:\Windows\System32\gSdlLKz.exe
  2⤵
  PID:6704
- C:\Windows\System32\oaASVFD.exe
  C:\Windows\System32\oaASVFD.exe
  2⤵
  PID:6352
- C:\Windows\System32\wglzKPQ.exe
  C:\Windows\System32\wglzKPQ.exe
  2⤵
  PID:6216
- C:\Windows\System32\kcEEOuC.exe
  C:\Windows\System32\kcEEOuC.exe
  2⤵
  PID:7032
- C:\Windows\System32\PumpBMy.exe
  C:\Windows\System32\PumpBMy.exe
  2⤵
  PID:7204
- C:\Windows\System32\hiIICGw.exe
  C:\Windows\System32\hiIICGw.exe
  2⤵
  PID:7200
- C:\Windows\System32\vXNuDQe.exe
  C:\Windows\System32\vXNuDQe.exe
  2⤵
  PID:7220
- C:\Windows\System32\tombamc.exe
  C:\Windows\System32\tombamc.exe
  2⤵
  PID:7240
- C:\Windows\System32\XzJspmd.exe
  C:\Windows\System32\XzJspmd.exe
  2⤵
  PID:7264
- C:\Windows\System32\OEOCCkY.exe
  C:\Windows\System32\OEOCCkY.exe
  2⤵
  PID:7312
- C:\Windows\System32\PbcDxkG.exe
  C:\Windows\System32\PbcDxkG.exe
  2⤵
  PID:7324
- C:\Windows\System32\SGykuJD.exe
  C:\Windows\System32\SGykuJD.exe
  2⤵
  PID:7328
- C:\Windows\System32\yJYvmtX.exe
  C:\Windows\System32\yJYvmtX.exe
  2⤵
  PID:7364
- C:\Windows\System32\YOOpWAw.exe
  C:\Windows\System32\YOOpWAw.exe
  2⤵
  PID:7488
- C:\Windows\System32\sxnoyej.exe
  C:\Windows\System32\sxnoyej.exe
  2⤵
  PID:7368
- C:\Windows\System32\TNnHCcO.exe
  C:\Windows\System32\TNnHCcO.exe
  2⤵
  PID:7688
- C:\Windows\System32\MEImIio.exe
  C:\Windows\System32\MEImIio.exe
  2⤵
  PID:7456
- C:\Windows\System32\fPpKemG.exe
  C:\Windows\System32\fPpKemG.exe
  2⤵
  PID:7556
- C:\Windows\System32\nkNJmFZ.exe
  C:\Windows\System32\nkNJmFZ.exe
  2⤵
  PID:7656
- C:\Windows\System32\OLGPaMw.exe
  C:\Windows\System32\OLGPaMw.exe
  2⤵
  PID:7636
- C:\Windows\System32\qrMsRQx.exe
  C:\Windows\System32\qrMsRQx.exe
  2⤵
  PID:7572
- C:\Windows\System32\yHUQLHt.exe
  C:\Windows\System32\yHUQLHt.exe
  2⤵
  PID:7508
- C:\Windows\System32\tqbSIog.exe
  C:\Windows\System32\tqbSIog.exe
  2⤵
  PID:7468
- C:\Windows\System32\AflTjfS.exe
  C:\Windows\System32\AflTjfS.exe
  2⤵
  PID:7400
- C:\Windows\System32\CNfBiEh.exe
  C:\Windows\System32\CNfBiEh.exe
  2⤵
  PID:7764
- C:\Windows\System32\KmTcJwE.exe
  C:\Windows\System32\KmTcJwE.exe
  2⤵
  PID:7784
- C:\Windows\System32\WpcFUhL.exe
  C:\Windows\System32\WpcFUhL.exe
  2⤵
  PID:7800
- C:\Windows\System32\dfqeJEa.exe
  C:\Windows\System32\dfqeJEa.exe
  2⤵
  PID:7436
- C:\Windows\System32\LdsaNvX.exe
  C:\Windows\System32\LdsaNvX.exe
  2⤵
  PID:7836
- C:\Windows\System32\RbQQcuy.exe
  C:\Windows\System32\RbQQcuy.exe
  2⤵
  PID:7872
- C:\Windows\System32\mFSORJu.exe
  C:\Windows\System32\mFSORJu.exe
  2⤵
  PID:7940
- C:\Windows\System32\gSzHtiz.exe
  C:\Windows\System32\gSzHtiz.exe
  2⤵
  PID:7916
- C:\Windows\System32\blajnJG.exe
  C:\Windows\System32\blajnJG.exe
  2⤵
  PID:7956
- C:\Windows\System32\wjcfSpt.exe
  C:\Windows\System32\wjcfSpt.exe
  2⤵
  PID:8024
- C:\Windows\System32\XLQKKZt.exe
  C:\Windows\System32\XLQKKZt.exe
  2⤵
  PID:8104
- C:\Windows\System32\rmCDvrq.exe
  C:\Windows\System32\rmCDvrq.exe
  2⤵
  PID:8076
- C:\Windows\System32\OTNWnSV.exe
  C:\Windows\System32\OTNWnSV.exe
  2⤵
  PID:8140
- C:\Windows\System32\TwdLbvL.exe
  C:\Windows\System32\TwdLbvL.exe
  2⤵
  PID:8176
- C:\Windows\System32\DUClGSF.exe
  C:\Windows\System32\DUClGSF.exe
  2⤵
  PID:8160
- C:\Windows\System32\wdyDipQ.exe
  C:\Windows\System32\wdyDipQ.exe
  2⤵
  PID:6404
- C:\Windows\System32\OiaELMn.exe
  C:\Windows\System32\OiaELMn.exe
  2⤵
  PID:7196
- C:\Windows\System32\YCZwwWT.exe
  C:\Windows\System32\YCZwwWT.exe
  2⤵
  PID:6700
- C:\Windows\System32\iHPkTbs.exe
  C:\Windows\System32\iHPkTbs.exe
  2⤵
  PID:7208
- C:\Windows\System32\LZXjeNJ.exe
  C:\Windows\System32\LZXjeNJ.exe
  2⤵
  PID:7260
- C:\Windows\System32\weMTSEb.exe
  C:\Windows\System32\weMTSEb.exe
  2⤵
  PID:7308
- C:\Windows\System32\zLZtmoT.exe
  C:\Windows\System32\zLZtmoT.exe
  2⤵
  PID:7620
- C:\Windows\System32\qFJwkTs.exe
  C:\Windows\System32\qFJwkTs.exe
  2⤵
  PID:7748
- C:\Windows\System32\fnfMjIf.exe
  C:\Windows\System32\fnfMjIf.exe
  2⤵
  PID:7536
- C:\Windows\System32\LQLKvjP.exe
  C:\Windows\System32\LQLKvjP.exe
  2⤵
  PID:7552
- C:\Windows\System32\IHjfcfE.exe
  C:\Windows\System32\IHjfcfE.exe
  2⤵
  PID:7648
- C:\Windows\System32\xezWtFd.exe
  C:\Windows\System32\xezWtFd.exe
  2⤵
  PID:7404
- C:\Windows\System32\VHeuxaI.exe
  C:\Windows\System32\VHeuxaI.exe
  2⤵
  PID:7732
- C:\Windows\System32\PVzPliR.exe
  C:\Windows\System32\PVzPliR.exe
  2⤵
  PID:7820
- C:\Windows\System32\xpipYyG.exe
  C:\Windows\System32\xpipYyG.exe
  2⤵
  PID:7852
- C:\Windows\System32\ZBavLpi.exe
  C:\Windows\System32\ZBavLpi.exe
  2⤵
  PID:7936
- C:\Windows\System32\ovDtrqd.exe
  C:\Windows\System32\ovDtrqd.exe
  2⤵
  PID:6044
- C:\Windows\System32\XkUPbjt.exe
  C:\Windows\System32\XkUPbjt.exe
  2⤵
  PID:8136
- C:\Windows\System32\yymIqSj.exe
  C:\Windows\System32\yymIqSj.exe
  2⤵
  PID:1508
- C:\Windows\System32\tgdzhYZ.exe
  C:\Windows\System32\tgdzhYZ.exe
  2⤵
  PID:7520
- C:\Windows\System32\VxufkXv.exe
  C:\Windows\System32\VxufkXv.exe
  2⤵
  PID:7408
- C:\Windows\System32\ihGOzDb.exe
  C:\Windows\System32\ihGOzDb.exe
  2⤵
  PID:7972
- C:\Windows\System32\EkCfbQV.exe
  C:\Windows\System32\EkCfbQV.exe
  2⤵
  PID:8248
- C:\Windows\System32\wjkFFft.exe
  C:\Windows\System32\wjkFFft.exe
  2⤵
  PID:8264
- C:\Windows\System32\HBLOXuF.exe
  C:\Windows\System32\HBLOXuF.exe
  2⤵
  PID:8280
- C:\Windows\System32\Rbfpffw.exe
  C:\Windows\System32\Rbfpffw.exe
  2⤵
  PID:8328
- C:\Windows\System32\krWZicY.exe
  C:\Windows\System32\krWZicY.exe
  2⤵
  PID:8348
- C:\Windows\System32\spkSQTR.exe
  C:\Windows\System32\spkSQTR.exe
  2⤵
  PID:8364
- C:\Windows\System32\pTzKFYc.exe
  C:\Windows\System32\pTzKFYc.exe
  2⤵
  PID:8380
- C:\Windows\System32\UiOanLh.exe
  C:\Windows\System32\UiOanLh.exe
  2⤵
  PID:8400
- C:\Windows\System32\ECgTSuO.exe
  C:\Windows\System32\ECgTSuO.exe
  2⤵
  PID:8416
- C:\Windows\System32\USDVKts.exe
  C:\Windows\System32\USDVKts.exe
  2⤵
  PID:8436
- C:\Windows\System32\zGYHUXN.exe
  C:\Windows\System32\zGYHUXN.exe
  2⤵
  PID:8452
- C:\Windows\System32\rrTzcAv.exe
  C:\Windows\System32\rrTzcAv.exe
  2⤵
  PID:8468
- C:\Windows\System32\jdtrDBf.exe
  C:\Windows\System32\jdtrDBf.exe
  2⤵
  PID:8484
- C:\Windows\System32\FoYfMbU.exe
  C:\Windows\System32\FoYfMbU.exe
  2⤵
  PID:8504
- C:\Windows\System32\ZJbCyUF.exe
  C:\Windows\System32\ZJbCyUF.exe
  2⤵
  PID:8520
- C:\Windows\System32\XAkNARq.exe
  C:\Windows\System32\XAkNARq.exe
  2⤵
  PID:8544
- C:\Windows\System32\chfcJGg.exe
  C:\Windows\System32\chfcJGg.exe
  2⤵
  PID:8568
- C:\Windows\System32\kqgDLvR.exe
  C:\Windows\System32\kqgDLvR.exe
  2⤵
  PID:8596
- C:\Windows\System32\mqSARSh.exe
  C:\Windows\System32\mqSARSh.exe
  2⤵
  PID:8612
- C:\Windows\System32\XtaFxCg.exe
  C:\Windows\System32\XtaFxCg.exe
  2⤵
  PID:8632
- C:\Windows\System32\kUzGDKx.exe
  C:\Windows\System32\kUzGDKx.exe
  2⤵
  PID:8648
- C:\Windows\System32\rmzeCTD.exe
  C:\Windows\System32\rmzeCTD.exe
  2⤵
  PID:8664
- C:\Windows\System32\cwwMkFY.exe
  C:\Windows\System32\cwwMkFY.exe
  2⤵
  PID:8680
- C:\Windows\System32\RQhjQQP.exe
  C:\Windows\System32\RQhjQQP.exe
  2⤵
  PID:8696
- C:\Windows\System32\qFjlGlJ.exe
  C:\Windows\System32\qFjlGlJ.exe
  2⤵
  PID:8712
- C:\Windows\System32\RTfpsnS.exe
  C:\Windows\System32\RTfpsnS.exe
  2⤵
  PID:8728
- C:\Windows\System32\FPtKvzg.exe
  C:\Windows\System32\FPtKvzg.exe
  2⤵
  PID:8748
- C:\Windows\System32\focqgsJ.exe
  C:\Windows\System32\focqgsJ.exe
  2⤵
  PID:8764
- C:\Windows\System32\pYLTInq.exe
  C:\Windows\System32\pYLTInq.exe
  2⤵
  PID:8780
- C:\Windows\System32\KYyEbfL.exe
  C:\Windows\System32\KYyEbfL.exe
  2⤵
  PID:8796
- C:\Windows\System32\cGqCXJd.exe
  C:\Windows\System32\cGqCXJd.exe
  2⤵
  PID:8828
- C:\Windows\System32\lkPCjnh.exe
  C:\Windows\System32\lkPCjnh.exe
  2⤵
  PID:8844
- C:\Windows\System32\upVLTDJ.exe
  C:\Windows\System32\upVLTDJ.exe
  2⤵
  PID:8860
- C:\Windows\System32\TRdJaFx.exe
  C:\Windows\System32\TRdJaFx.exe
  2⤵
  PID:8876
- C:\Windows\System32\GAXWwue.exe
  C:\Windows\System32\GAXWwue.exe
  2⤵
  PID:8892
- C:\Windows\System32\OaighmK.exe
  C:\Windows\System32\OaighmK.exe
  2⤵
  PID:8908
- C:\Windows\System32\YqbzsYJ.exe
  C:\Windows\System32\YqbzsYJ.exe
  2⤵
  PID:8924
- C:\Windows\System32\YwVnfGJ.exe
  C:\Windows\System32\YwVnfGJ.exe
  2⤵
  PID:8940
- C:\Windows\System32\sjxYDYx.exe
  C:\Windows\System32\sjxYDYx.exe
  2⤵
  PID:8956
- C:\Windows\System32\lPJhVuE.exe
  C:\Windows\System32\lPJhVuE.exe
  2⤵
  PID:8972
- C:\Windows\System32\aRdSXlC.exe
  C:\Windows\System32\aRdSXlC.exe
  2⤵
  PID:8988
- C:\Windows\System32\YyZIbyR.exe
  C:\Windows\System32\YyZIbyR.exe
  2⤵
  PID:9004
- C:\Windows\System32\WhZvdFY.exe
  C:\Windows\System32\WhZvdFY.exe
  2⤵
  PID:9020
- C:\Windows\System32\afoSaoy.exe
  C:\Windows\System32\afoSaoy.exe
  2⤵
  PID:9036
- C:\Windows\System32\PzUMCFK.exe
  C:\Windows\System32\PzUMCFK.exe
  2⤵
  PID:9052
- C:\Windows\System32\wyGXLYk.exe
  C:\Windows\System32\wyGXLYk.exe
  2⤵
  PID:9068
- C:\Windows\System32\XiTHJxv.exe
  C:\Windows\System32\XiTHJxv.exe
  2⤵
  PID:9084
- C:\Windows\System32\RPpmWTh.exe
  C:\Windows\System32\RPpmWTh.exe
  2⤵
  PID:9100
- C:\Windows\System32\RaUmsaT.exe
  C:\Windows\System32\RaUmsaT.exe
  2⤵
  PID:9116
- C:\Windows\System32\NuVmJFG.exe
  C:\Windows\System32\NuVmJFG.exe
  2⤵
  PID:9132
- C:\Windows\System32\ZjezNfz.exe
  C:\Windows\System32\ZjezNfz.exe
  2⤵
  PID:9148
- C:\Windows\System32\EwHgCoO.exe
  C:\Windows\System32\EwHgCoO.exe
  2⤵
  PID:9164
- C:\Windows\System32\WSXwGPl.exe
  C:\Windows\System32\WSXwGPl.exe
  2⤵
  PID:9180
- C:\Windows\System32\eXCVDDK.exe
  C:\Windows\System32\eXCVDDK.exe
  2⤵
  PID:9196
- C:\Windows\System32\SiIXIQo.exe
  C:\Windows\System32\SiIXIQo.exe
  2⤵
  PID:9212
- C:\Windows\System32\NGPszUb.exe
  C:\Windows\System32\NGPszUb.exe
  2⤵
  PID:8044
- C:\Windows\System32\xYVykOG.exe
  C:\Windows\System32\xYVykOG.exe
  2⤵
  PID:7420
- C:\Windows\System32\VdPKhMu.exe
  C:\Windows\System32\VdPKhMu.exe
  2⤵
  PID:7236
- C:\Windows\System32\RRsNoZJ.exe
  C:\Windows\System32\RRsNoZJ.exe
  2⤵
  PID:7296
- C:\Windows\System32\EsysaFG.exe
  C:\Windows\System32\EsysaFG.exe
  2⤵
  PID:7776
- C:\Windows\System32\wEJebnd.exe
  C:\Windows\System32\wEJebnd.exe
  2⤵
  PID:7280
- C:\Windows\System32\Uontdsm.exe
  C:\Windows\System32\Uontdsm.exe
  2⤵
  PID:7796
- C:\Windows\System32\tPDxswx.exe
  C:\Windows\System32\tPDxswx.exe
  2⤵
  PID:7604
- C:\Windows\System32\hiHOCnT.exe
  C:\Windows\System32\hiHOCnT.exe
  2⤵
  PID:7952
- C:\Windows\System32\neZoFRo.exe
  C:\Windows\System32\neZoFRo.exe
  2⤵
  PID:8204
- C:\Windows\System32\vPKrFdT.exe
  C:\Windows\System32\vPKrFdT.exe
  2⤵
  PID:8224
- C:\Windows\System32\fDKMiuM.exe
  C:\Windows\System32\fDKMiuM.exe
  2⤵
  PID:8236
- C:\Windows\System32\VQRRdJb.exe
  C:\Windows\System32\VQRRdJb.exe
  2⤵
  PID:8272
- C:\Windows\System32\IozFivS.exe
  C:\Windows\System32\IozFivS.exe
  2⤵
  PID:8304
- C:\Windows\System32\zBElzVN.exe
  C:\Windows\System32\zBElzVN.exe
  2⤵
  PID:8336
- C:\Windows\System32\RdKPFHw.exe
  C:\Windows\System32\RdKPFHw.exe
  2⤵
  PID:8376
- C:\Windows\System32\WatEdkA.exe
  C:\Windows\System32\WatEdkA.exe
  2⤵
  PID:8444
- C:\Windows\System32\bZsKjay.exe
  C:\Windows\System32\bZsKjay.exe
  2⤵
  PID:8292
- C:\Windows\System32\GWQacQO.exe
  C:\Windows\System32\GWQacQO.exe
  2⤵
  PID:8312
- C:\Windows\System32\xABAdHj.exe
  C:\Windows\System32\xABAdHj.exe
  2⤵
  PID:8560
- C:\Windows\System32\TWluAyk.exe
  C:\Windows\System32\TWluAyk.exe
  2⤵
  PID:8608
- C:\Windows\System32\lWSWgmi.exe
  C:\Windows\System32\lWSWgmi.exe
  2⤵
  PID:8624
- C:\Windows\System32\XsPWBHA.exe
  C:\Windows\System32\XsPWBHA.exe
  2⤵
  PID:8688
- C:\Windows\System32\PxlzDQu.exe
  C:\Windows\System32\PxlzDQu.exe
  2⤵
  PID:8756
- C:\Windows\System32\hbelFDW.exe
  C:\Windows\System32\hbelFDW.exe
  2⤵
  PID:8792
- C:\Windows\System32\eQMfiAb.exe
  C:\Windows\System32\eQMfiAb.exe
  2⤵
  PID:8736
- C:\Windows\System32\BYjcQOn.exe
  C:\Windows\System32\BYjcQOn.exe
  2⤵
  PID:8816
- C:\Windows\System32\jjLyvyV.exe
  C:\Windows\System32\jjLyvyV.exe
  2⤵
  PID:8836
- C:\Windows\System32\FYAJKHV.exe
  C:\Windows\System32\FYAJKHV.exe
  2⤵
  PID:8868
- C:\Windows\System32\uFbMWtR.exe
  C:\Windows\System32\uFbMWtR.exe
  2⤵
  PID:8932
- C:\Windows\System32\uzYTPOH.exe
  C:\Windows\System32\uzYTPOH.exe
  2⤵
  PID:8888
- C:\Windows\System32\ZEKMrBa.exe
  C:\Windows\System32\ZEKMrBa.exe
  2⤵
  PID:9032
- C:\Windows\System32\FBgXOEJ.exe
  C:\Windows\System32\FBgXOEJ.exe
  2⤵
  PID:9096
- C:\Windows\System32\NiSPyba.exe
  C:\Windows\System32\NiSPyba.exe
  2⤵
  PID:9160
- C:\Windows\System32\KRNcklI.exe
  C:\Windows\System32\KRNcklI.exe
  2⤵
  PID:7248
- C:\Windows\System32\vojqVRl.exe
  C:\Windows\System32\vojqVRl.exe
  2⤵
  PID:7452
- C:\Windows\System32\IEBkPEn.exe
  C:\Windows\System32\IEBkPEn.exe
  2⤵
  PID:8948
- C:\Windows\System32\ZuZMZGs.exe
  C:\Windows\System32\ZuZMZGs.exe
  2⤵
  PID:8124
- C:\Windows\System32\ACQnTgd.exe
  C:\Windows\System32\ACQnTgd.exe
  2⤵
  PID:9108
- C:\Windows\System32\KYKlqyx.exe
  C:\Windows\System32\KYKlqyx.exe
  2⤵
  PID:9044
- C:\Windows\System32\lXpLovL.exe
  C:\Windows\System32\lXpLovL.exe
  2⤵
  PID:9204
- C:\Windows\System32\PyaODkC.exe
  C:\Windows\System32\PyaODkC.exe
  2⤵
  PID:9140
- C:\Windows\System32\kCDnZgs.exe
  C:\Windows\System32\kCDnZgs.exe
  2⤵
  PID:8020
- C:\Windows\System32\BKxTjsU.exe
  C:\Windows\System32\BKxTjsU.exe
  2⤵
  PID:8212
- C:\Windows\System32\vamelcU.exe
  C:\Windows\System32\vamelcU.exe
  2⤵
  PID:8004
- C:\Windows\System32\dJRQylM.exe
  C:\Windows\System32\dJRQylM.exe
  2⤵
  PID:8288
- C:\Windows\System32\xnbEEfc.exe
  C:\Windows\System32\xnbEEfc.exe
  2⤵
  PID:8260
- C:\Windows\System32\caoOTBC.exe
  C:\Windows\System32\caoOTBC.exe
  2⤵
  PID:8408
- C:\Windows\System32\FrmiGdg.exe
  C:\Windows\System32\FrmiGdg.exe
  2⤵
  PID:8412
- C:\Windows\System32\AVtUZMD.exe
  C:\Windows\System32\AVtUZMD.exe
  2⤵
  PID:8460
- C:\Windows\System32\OEvdWYh.exe
  C:\Windows\System32\OEvdWYh.exe
  2⤵
  PID:8588
- C:\Windows\System32\FOzNwsD.exe
  C:\Windows\System32\FOzNwsD.exe
  2⤵
  PID:8556
- C:\Windows\System32\hcCxiQw.exe
  C:\Windows\System32\hcCxiQw.exe
  2⤵
  PID:8528
- C:\Windows\System32\gtcteHd.exe
  C:\Windows\System32\gtcteHd.exe
  2⤵
  PID:8320
- C:\Windows\System32\KXdLFqG.exe
  C:\Windows\System32\KXdLFqG.exe
  2⤵
  PID:8396
- C:\Windows\System32\DmbOgJe.exe
  C:\Windows\System32\DmbOgJe.exe
  2⤵
  PID:9000
- C:\Windows\System32\EcEuABb.exe
  C:\Windows\System32\EcEuABb.exe
  2⤵
  PID:6236
- C:\Windows\System32\pPsjjcp.exe
  C:\Windows\System32\pPsjjcp.exe
  2⤵
  PID:8968
- C:\Windows\System32\NgDulyE.exe
  C:\Windows\System32\NgDulyE.exe
  2⤵
  PID:7540
- C:\Windows\System32\oJmIHsS.exe
  C:\Windows\System32\oJmIHsS.exe
  2⤵
  PID:9188
- C:\Windows\System32\DGHVKRG.exe
  C:\Windows\System32\DGHVKRG.exe
  2⤵
  PID:9076
- C:\Windows\System32\wFAmTlv.exe
  C:\Windows\System32\wFAmTlv.exe
  2⤵
  PID:9144
- C:\Windows\System32\jbKMbyl.exe
  C:\Windows\System32\jbKMbyl.exe
  2⤵
  PID:8372
- C:\Windows\System32\jCGngov.exe
  C:\Windows\System32\jCGngov.exe
  2⤵
  PID:8492
- C:\Windows\System32\nwRAhoB.exe
  C:\Windows\System32\nwRAhoB.exe
  2⤵
  PID:8056
- C:\Windows\System32\AaQbwbt.exe
  C:\Windows\System32\AaQbwbt.exe
  2⤵
  PID:8244
- C:\Windows\System32\jlSLzNy.exe
  C:\Windows\System32\jlSLzNy.exe
  2⤵
  PID:8496
- C:\Windows\System32\LsHKwbc.exe
  C:\Windows\System32\LsHKwbc.exe
  2⤵
  PID:8392
- C:\Windows\System32\bKzaZQt.exe
  C:\Windows\System32\bKzaZQt.exe
  2⤵
  PID:7192
- C:\Windows\System32\eOqGhjj.exe
  C:\Windows\System32\eOqGhjj.exe
  2⤵
  PID:7184
- C:\Windows\System32\evRYloK.exe
  C:\Windows\System32\evRYloK.exe
  2⤵
  PID:8228
- C:\Windows\System32\pkhGWZp.exe
  C:\Windows\System32\pkhGWZp.exe
  2⤵
  PID:8552
- C:\Windows\System32\VgKIcOb.exe
  C:\Windows\System32\VgKIcOb.exe
  2⤵
  PID:8540
- C:\Windows\System32\FeJYACo.exe
  C:\Windows\System32\FeJYACo.exe
  2⤵
  PID:8644
- C:\Windows\System32\jUPcsNm.exe
  C:\Windows\System32\jUPcsNm.exe
  2⤵
  PID:8720
- C:\Windows\System32\klvzQFz.exe
  C:\Windows\System32\klvzQFz.exe
  2⤵
  PID:8724
- C:\Windows\System32\dbDgPvk.exe
  C:\Windows\System32\dbDgPvk.exe
  2⤵
  PID:8824
- C:\Windows\System32\mmqLdML.exe
  C:\Windows\System32\mmqLdML.exe
  2⤵
  PID:8788
- C:\Windows\System32\qUfHGnO.exe
  C:\Windows\System32\qUfHGnO.exe
  2⤵
  PID:9156
- C:\Windows\System32\EtlAOiH.exe
  C:\Windows\System32\EtlAOiH.exe
  2⤵
  PID:7388
- C:\Windows\System32\EHFEZcf.exe
  C:\Windows\System32\EHFEZcf.exe
  2⤵
  PID:8776
- C:\Windows\System32\dKYYBKF.exe
  C:\Windows\System32\dKYYBKF.exe
  2⤵
  PID:8708
- C:\Windows\System32\FeOcxas.exe
  C:\Windows\System32\FeOcxas.exe
  2⤵
  PID:9220
- C:\Windows\System32\RITThxk.exe
  C:\Windows\System32\RITThxk.exe
  2⤵
  PID:9244
- C:\Windows\System32\RAcgNtG.exe
  C:\Windows\System32\RAcgNtG.exe
  2⤵
  PID:9264
- C:\Windows\System32\IQqKkZm.exe
  C:\Windows\System32\IQqKkZm.exe
  2⤵
  PID:9280
- C:\Windows\System32\YvGlzvT.exe
  C:\Windows\System32\YvGlzvT.exe
  2⤵
  PID:9304
- C:\Windows\System32\ABLwpls.exe
  C:\Windows\System32\ABLwpls.exe
  2⤵
  PID:9320
- C:\Windows\System32\xqGiVIW.exe
  C:\Windows\System32\xqGiVIW.exe
  2⤵
  PID:9336
- C:\Windows\System32\AFuFnik.exe
  C:\Windows\System32\AFuFnik.exe
  2⤵
  PID:9352
- C:\Windows\System32\IGYzUgc.exe
  C:\Windows\System32\IGYzUgc.exe
  2⤵
  PID:9368
- C:\Windows\System32\RkzWItc.exe
  C:\Windows\System32\RkzWItc.exe
  2⤵
  PID:9384
- C:\Windows\System32\iyugpUp.exe
  C:\Windows\System32\iyugpUp.exe
  2⤵
  PID:9400
- C:\Windows\System32\obJHZng.exe
  C:\Windows\System32\obJHZng.exe
  2⤵
  PID:9420
- C:\Windows\System32\UqSLtZh.exe
  C:\Windows\System32\UqSLtZh.exe
  2⤵
  PID:9436
- C:\Windows\System32\NSgIHXG.exe
  C:\Windows\System32\NSgIHXG.exe
  2⤵
  PID:9452
- C:\Windows\System32\aLFBIhr.exe
  C:\Windows\System32\aLFBIhr.exe
  2⤵
  PID:9472
- C:\Windows\System32\glNILme.exe
  C:\Windows\System32\glNILme.exe
  2⤵
  PID:9492
- C:\Windows\System32\pUtqTpa.exe
  C:\Windows\System32\pUtqTpa.exe
  2⤵
  PID:9508
- C:\Windows\System32\iOvFzeS.exe
  C:\Windows\System32\iOvFzeS.exe
  2⤵
  PID:9524
- C:\Windows\System32\TAnlbhT.exe
  C:\Windows\System32\TAnlbhT.exe
  2⤵
  PID:9544
- C:\Windows\System32\SVFjuGz.exe
  C:\Windows\System32\SVFjuGz.exe
  2⤵
  PID:9564
- C:\Windows\System32\OvHZcvF.exe
  C:\Windows\System32\OvHZcvF.exe
  2⤵
  PID:9580
- C:\Windows\System32\SEKITUU.exe
  C:\Windows\System32\SEKITUU.exe
  2⤵
  PID:9600
- C:\Windows\System32\tvNlkwJ.exe
  C:\Windows\System32\tvNlkwJ.exe
  2⤵
  PID:9616
- C:\Windows\System32\iGMglVG.exe
  C:\Windows\System32\iGMglVG.exe
  2⤵
  PID:9632
- C:\Windows\System32\HbmyoWX.exe
  C:\Windows\System32\HbmyoWX.exe
  2⤵
  PID:9648
- C:\Windows\System32\REtFdAf.exe
  C:\Windows\System32\REtFdAf.exe
  2⤵
  PID:9752
- C:\Windows\System32\poaHSOQ.exe
  C:\Windows\System32\poaHSOQ.exe
  2⤵
  PID:9864
- C:\Windows\System32\TaxeTms.exe
  C:\Windows\System32\TaxeTms.exe
  2⤵
  PID:9900
- C:\Windows\System32\ddZoeuQ.exe
  C:\Windows\System32\ddZoeuQ.exe
  2⤵
  PID:9920
- C:\Windows\System32\bTvHtuO.exe
  C:\Windows\System32\bTvHtuO.exe
  2⤵
  PID:9936
- C:\Windows\System32\LNaVeHH.exe
  C:\Windows\System32\LNaVeHH.exe
  2⤵
  PID:9952
- C:\Windows\System32\pUZabnz.exe
  C:\Windows\System32\pUZabnz.exe
  2⤵
  PID:9976
- C:\Windows\System32\CGGwhlZ.exe
  C:\Windows\System32\CGGwhlZ.exe
  2⤵
  PID:9996
- C:\Windows\System32\tkSRxaq.exe
  C:\Windows\System32\tkSRxaq.exe
  2⤵
  PID:10016
- C:\Windows\System32\jbJXzug.exe
  C:\Windows\System32\jbJXzug.exe
  2⤵
  PID:10032
- C:\Windows\System32\lbrBJzd.exe
  C:\Windows\System32\lbrBJzd.exe
  2⤵
  PID:10048
- C:\Windows\System32\mzVKnVN.exe
  C:\Windows\System32\mzVKnVN.exe
  2⤵
  PID:10064
- C:\Windows\System32\RVLZlGb.exe
  C:\Windows\System32\RVLZlGb.exe
  2⤵
  PID:8360
- C:\Windows\System32\USFUSFF.exe
  C:\Windows\System32\USFUSFF.exe
  2⤵
  PID:8604
- C:\Windows\System32\UkHDyfx.exe
  C:\Windows\System32\UkHDyfx.exe
  2⤵
  PID:9112
- C:\Windows\System32\eKTLANt.exe
  C:\Windows\System32\eKTLANt.exe
  2⤵
  PID:9260
- C:\Windows\System32\ULlynQG.exe
  C:\Windows\System32\ULlynQG.exe
  2⤵
  PID:9296
- C:\Windows\System32\GvDSDiZ.exe
  C:\Windows\System32\GvDSDiZ.exe
  2⤵
  PID:9416
- C:\Windows\System32\fOkiAmF.exe
  C:\Windows\System32\fOkiAmF.exe
  2⤵
  PID:9380
- C:\Windows\System32\PGpGXKu.exe
  C:\Windows\System32\PGpGXKu.exe
  2⤵
  PID:9360
- C:\Windows\System32\TeQPxHo.exe
  C:\Windows\System32\TeQPxHo.exe
  2⤵
  PID:9448
- C:\Windows\System32\DPFhCLD.exe
  C:\Windows\System32\DPFhCLD.exe
  2⤵
  PID:9520
- C:\Windows\System32\uyPgmwq.exe
  C:\Windows\System32\uyPgmwq.exe
  2⤵
  PID:9560
- C:\Windows\System32\qqflbJr.exe
  C:\Windows\System32\qqflbJr.exe
  2⤵
  PID:9536
- C:\Windows\System32\zoEJDjU.exe
  C:\Windows\System32\zoEJDjU.exe
  2⤵
  PID:9576
- C:\Windows\System32\iqlXWUW.exe
  C:\Windows\System32\iqlXWUW.exe
  2⤵
  PID:9696
- C:\Windows\System32\GxRLlJi.exe
  C:\Windows\System32\GxRLlJi.exe
  2⤵
  PID:9712
- C:\Windows\System32\PZUmjBr.exe
  C:\Windows\System32\PZUmjBr.exe
  2⤵
  PID:9732
- C:\Windows\System32\DgfGxfz.exe
  C:\Windows\System32\DgfGxfz.exe
  2⤵
  PID:9748
- C:\Windows\System32\qauTmfn.exe
  C:\Windows\System32\qauTmfn.exe
  2⤵
  PID:9772
- C:\Windows\System32\KtAYQwL.exe
  C:\Windows\System32\KtAYQwL.exe
  2⤵
  PID:9792
- C:\Windows\System32\EeBFbYR.exe
  C:\Windows\System32\EeBFbYR.exe
  2⤵
  PID:9808
- C:\Windows\System32\LImEeDd.exe
  C:\Windows\System32\LImEeDd.exe
  2⤵
  PID:9824
- C:\Windows\System32\jRiuTiP.exe
  C:\Windows\System32\jRiuTiP.exe
  2⤵
  PID:9844
- C:\Windows\System32\kInGvTZ.exe
  C:\Windows\System32\kInGvTZ.exe
  2⤵
  PID:9860
- C:\Windows\System32\HVDmzBi.exe
  C:\Windows\System32\HVDmzBi.exe
  2⤵
  PID:9888
- C:\Windows\System32\bshpcKf.exe
  C:\Windows\System32\bshpcKf.exe
  2⤵
  PID:9908
- C:\Windows\System32\UpgZtHe.exe
  C:\Windows\System32\UpgZtHe.exe
  2⤵
  PID:9948
- C:\Windows\System32\VeAmgMh.exe
  C:\Windows\System32\VeAmgMh.exe
  2⤵
  PID:9964
- C:\Windows\System32\dHPjGWS.exe
  C:\Windows\System32\dHPjGWS.exe
  2⤵
  PID:9992
- C:\Windows\System32\WsMLgKK.exe
  C:\Windows\System32\WsMLgKK.exe
  2⤵
  PID:10056
- C:\Windows\System32\nMKSKhj.exe
  C:\Windows\System32\nMKSKhj.exe
  2⤵
  PID:10044
- C:\Windows\System32\UuzsLKJ.exe
  C:\Windows\System32\UuzsLKJ.exe
  2⤵
  PID:10088
- C:\Windows\System32\QsuYpIs.exe
  C:\Windows\System32\QsuYpIs.exe
  2⤵
  PID:9848
- C:\Windows\System32\cbpoEiA.exe
  C:\Windows\System32\cbpoEiA.exe
  2⤵
  PID:10216
- C:\Windows\System32\ljZxcUy.exe
  C:\Windows\System32\ljZxcUy.exe
  2⤵
  PID:10168
- C:\Windows\System32\JoHDxxH.exe
  C:\Windows\System32\JoHDxxH.exe
  2⤵
  PID:10188
- C:\Windows\System32\nVDfHsG.exe
  C:\Windows\System32\nVDfHsG.exe
  2⤵
  PID:10156
- C:\Windows\System32\LPtPcrc.exe
  C:\Windows\System32\LPtPcrc.exe
  2⤵
  PID:9228
- C:\Windows\System32\XeIOdWD.exe
  C:\Windows\System32\XeIOdWD.exe
  2⤵
  PID:8808
- C:\Windows\System32\QWOYvTc.exe
  C:\Windows\System32\QWOYvTc.exe
  2⤵
  PID:9412
- C:\Windows\System32\RIEThRl.exe
  C:\Windows\System32\RIEThRl.exe
  2⤵
  PID:9376
- C:\Windows\System32\QiCEZNY.exe
  C:\Windows\System32\QiCEZNY.exe
  2⤵
  PID:9064
- C:\Windows\System32\RKdNECq.exe
  C:\Windows\System32\RKdNECq.exe
  2⤵
  PID:8852
- C:\Windows\System32\BTRZhpQ.exe
  C:\Windows\System32\BTRZhpQ.exe
  2⤵
  PID:9396
- C:\Windows\System32\gvzZGQw.exe
  C:\Windows\System32\gvzZGQw.exe
  2⤵
  PID:9624
- C:\Windows\System32\mkZoICs.exe
  C:\Windows\System32\mkZoICs.exe
  2⤵
  PID:9464
- C:\Windows\System32\pmIqYHG.exe
  C:\Windows\System32\pmIqYHG.exe
  2⤵
  PID:9612
- C:\Windows\System32\pUjTFqh.exe
  C:\Windows\System32\pUjTFqh.exe
  2⤵
  PID:9664
- C:\Windows\System32\HaRCqif.exe
  C:\Windows\System32\HaRCqif.exe
  2⤵
  PID:9676
- C:\Windows\System32\SDmKQrN.exe
  C:\Windows\System32\SDmKQrN.exe
  2⤵
  PID:9688

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ALFDegM.exe

Filesize
1.7MB

MD5
e8398fa8b2777ed9e986f27b94ccea4a

SHA1
44b5767324df5668cb0d0d902dc827077eae9df6

SHA256
bdf1f0f4da25ebac423bae627f998264f4cc63c1469acdac661c6d970ba36b04

SHA512
05d9a2f96fbc9289a702d908f9c7de4b6ec9bc608543cdc11ce6856be1510155a28954773537bac35be7b18b7a02dc33ab64af3fa16830b43ce7bdd7bbc0cfbb

Download Submit
C:\Windows\System32\ColCudT.exe

Filesize
1.7MB

MD5
afcf9bcf725119ef91f02d9830ccb3d6

SHA1
db0968531501dd0cb49f5175d74be01870f624aa

SHA256
46942ed72f299c90e149e5608fcef8ec7e823a2aa974291c600d09adffd97a41

SHA512
fdf363e0bb49cf05744cdb0ba6559e76f9165e1959f7aae832c2f62d641d05baa46b280c6fb5883d00dadd9b6bec4acea962e437ff36cbecc5194d354cc4e825

Download Submit
C:\Windows\System32\EazXkJU.exe

Filesize
1.7MB

MD5
045d40c05b0f41ccdb7aab4a391abc0a

SHA1
83ac867e5c2506ca6b3cb1188adb4b7156de5982

SHA256
296a0e78381561a4349d9405a375fc4905dd8fcffbcbd8de6ab2eff50074e939

SHA512
dd0462f061b60006eeb6264284843a49a470e0223bef8b41b22fdba5f4a2746142f740cefad5794fb073586b6c48b04306034fb5146316211a08115555c4fda3

Download Submit
C:\Windows\System32\HDMHxka.exe

Filesize
1.7MB

MD5
b15784a96b15611757180a177135e51c

SHA1
ff4877f01578b4eda93ace712c843caba5609b85

SHA256
fa42e4608be1f4c93c8bc8d96d5a0257cdc79ec0fd3a9b07c8a6eda901b40d8c

SHA512
b43253cf6162747854f50065655dc49bef862c98145e157734f8362409911d3d109f33f664ed596b7cd6dbe7cbc52cb080f0a942d5a6faa4b3f0756663f06e4a

Download Submit
C:\Windows\System32\LheytKc.exe

Filesize
1.7MB

MD5
2ba650dd3c126cbe4a7751ae1c75cc09

SHA1
688616353070d9f65f8cd9a6c83612ba0856a1e8

SHA256
bcf4b7265daa633c9a1e7b3632d2819ff582f7f5cd6f67287a086c8b05a7fdde

SHA512
39229812489647f04ee80768e419c86b9ea3794027bd5941abdecb93e97f3c2d054b556b7156c68654894aa83dfd59fda9ffbc803cc68dfd971261970d375b10

Download Submit
C:\Windows\System32\NWAmvSa.exe

Filesize
1.7MB

MD5
9d1f08db3b47474e977727861fb11d75

SHA1
a5e37b9f330b84e6932ba78ff7bd436e1a75ac17

SHA256
431c70db061c7bf3da15c409fbe07e77bcf74839ae6f5017045b22204faf0bcf

SHA512
cacfff7fbe34864f6e4142b80b17e1fda0f890ca31e9ac501d614bba863f0be760f56753d056a13ceaf7dbcbc6914dc6bd8395e551b920a6a5af07bdae7fa4b4

Download Submit
C:\Windows\System32\PEfkuuW.exe

Filesize
1.7MB

MD5
a062aaa918141898409f82662e4f353c

SHA1
520b7249c8056d9dc7f6683a4c90d927972eda4f

SHA256
e6681d6dc1d59431b71a57eb4181034dd1fc3514b3a7d7d8eabc714851f951ca

SHA512
5508659898c2eb83bf45b77f8993e4bd43de47758066dbcc51cb829f27fe6358532eba0622c36c9d9b2e9d753b2355296ed56ba39f3c28ccb3e1b310dbd59015

Download Submit
C:\Windows\System32\PIYrkNx.exe

Filesize
1.7MB

MD5
cacb68d3cca770ac16782fd864b6acd5

SHA1
0958299d65f0cca10f5df4c71f8db94ae86b3c09

SHA256
cc8badb1ac7935889d1cb92dc57b9b1a190461b88449057c6e46e847442ad92f

SHA512
95af7c17cfbb51cfe7ab16ed8fe71c496f22902acc8e0024b927f7bedea80ade7faabbf5ad205eef393809e2f9fccbc7732fc5d8ba101e36cacb7dbcb11a466f

Download Submit
C:\Windows\System32\PqKZEbI.exe

Filesize
1.7MB

MD5
961f7899f712f49b9d27854a32e6322e

SHA1
aede823b856ed074db58880749eaf8b5ca2c103e

SHA256
cec1396ab11223760e0f1c1b991e38b33219995171c73e21de7dfce163c72db4

SHA512
2ec9782fa4eb7bdef21059d5d9472846852e8da7090f99d49faf4bed218ac0e42832ba087535eedcea50381f26e8e30840df0661d87eef877bfad1a3ab1d372b

Download Submit
C:\Windows\System32\UbZuoQP.exe

Filesize
1.7MB

MD5
23f68ca62a750aaad9b677fe3c2e755d

SHA1
697ea26c3f984252bbc8efb231d9067aff2d357d

SHA256
4e3a337a55b6c1359e80b60935247304ecddaefd4a80c6cc876827a0ef2036f6

SHA512
379841bd6e8b00d74cbe409430154d7735d41ca48fc3327ca8bee532513feb23eb554b7dd2cda36512b5cf7441ccd0e53b9c682246b82e9413ebda6010baeeee

Download Submit
C:\Windows\System32\UqwiWXp.exe

Filesize
1.7MB

MD5
c24ed976a1f34a7b6e0ff5927ab343cf

SHA1
5fe15821de67f7d960d38753dd542ea2f88381bf

SHA256
8cfd88c382f7b3b8ddfee88fe91295962f078068d8431dfeadfbfe6250c389d1

SHA512
5c5821154a91e14549c37bfddef7a112d00e1b3c71bd8a1cbcf5f6c57a0715030ff9b8f2d00b0d65a1cdf1df181ee9b837605d552a8081e4834cc510ee5ce7e3

Download Submit
C:\Windows\System32\VXRVFxS.exe

Filesize
1.7MB

MD5
6e22c36ab57b57e2a80cd85ca1be657e

SHA1
ca132c11a2f0b2ade7e635733bcbe5c6bcf0dd83

SHA256
869a4108d09b653f5ebf181b5a8918ce1ed59daaebc6d6ae59713e11e6e60151

SHA512
f2e7c76d22e9226d00b497ea0e9a95f38a60d027cef1b13bbac6020a36e635599c2e165b740bfc3457573e2137986f60ca430cfeb67bcf72b6e200966f642df8

Download Submit
C:\Windows\System32\YSAizud.exe

Filesize
1.7MB

MD5
209831a55eadbd477e3bfc2851d1f847

SHA1
0dfc0dbb01ae4093baa0f219ba950d0063e4d943

SHA256
d43b05b889e33828fc7082393d37f29cea257acd4e62465c562d1158a80a03b6

SHA512
5ef1f26ab0fd79da8b884391664acfdbe9882c8029e4f7a41c484191f942b407e9f54593618a59d367452697021342132ada043adbc3dd005d6634ee1e5fdae9

Download Submit
C:\Windows\System32\ckHfwrP.exe

Filesize
1.7MB

MD5
fa0bbe70a32dc7218432fc75cc761741

SHA1
da91bff4a7acaa18ee12ec57620ca64633a235df

SHA256
8164588706bef3919e13eb75db2db88d1a73b5c9d252e21f9012b0a849830310

SHA512
976bf670f74e6bfcf1e3412b7d253fd529dac3ffcf107a08272444142ccb9a47835b6f7be05eb7ae7c00562f7a4a476f26b65f7b64ad6aebda2f7c59825ccf8c

Download Submit
C:\Windows\System32\dlpWIhK.exe

Filesize
1.7MB

MD5
5c40929993fad869d60e600ee64fdf58

SHA1
069ebd454673cc3ee6512c6817a879ba0c6c2483

SHA256
3a0cabbc24e39d7c6608122a1fc7d57180465798f4b2fbe450769da8ceaff473

SHA512
db8be80bdaaa889884854c02c98cae81831805dee28c7976ec04042ba3acfcd73cc3270305b77c7db4cb0712a52b35320f71490e530d617d4a487e6d3bc0a1f7

Download Submit
C:\Windows\System32\eGJgaSo.exe

Filesize
1.7MB

MD5
2d54b8c97356a3e88c9ac8a0d3004b8e

SHA1
4167f32eb635cd533898b7d70134b35ec2ab3835

SHA256
b65a04ea3b7766e7e0465a97c54bf507af0b785fafd24e5b56a517a527878490

SHA512
7bcec1599744aa54f2a52a5f0dd92474d066279ab324d2587a8cfe6bc3d5a6f44d48411cee9934417545ec0c4129c150578f1c90eb0f1adb5e4ab8a13c78f734

Download Submit
C:\Windows\System32\eQvtuOn.exe

Filesize
1.7MB

MD5
35601586e8508c178441d22745eb3bef

SHA1
873f20f5e9a1bccfb5464ab9934422555c51075f

SHA256
a9ee0e285a35d9b0788e3ecdd96ef840d7f769296f0f2fb6e46602ce04315966

SHA512
b6e773c5ed3239bdf78bfb3c08d4ab4e225e8e08e9c6d3b6160501a24652e6997ca0ced4941b2226dfc8652951e93961381583fc1e062b92899b7b2499602fca

Download Submit
C:\Windows\System32\gnOaqlM.exe

Filesize
1.7MB

MD5
fb00365d3f92071c016b5db2e33fc00c

SHA1
25894938000b181b2ea55a6fafae9544babd2b64

SHA256
cbcd84e8e696849ea85f6eeb1988079995d1b6890ba43168b0bb87eceb2ee11e

SHA512
da89fe3ca969b9b0a62122cf25cecd0e860968b0fa4ef0ba82ca498f746f8ec1558c7cd4ad14ab163425d576a326492b302240cddc325edfe7bf0cc0ea9c1b9f

Download Submit
C:\Windows\System32\lLWtbgF.exe

Filesize
1.7MB

MD5
03b4dce235a0fb5a3f5d9bee7a4a7d01

SHA1
c3903b8c9892520883309cfd72eb7b7a667e1a1e

SHA256
020edd0b9e557c7363c302fe207d24864a133ecfc3d1e2033dd77521af8d74d1

SHA512
23c92f949b187dd9b6b47ada33de3c93d95ac7e3d7042aaba8be0b07b481a15e6821cb62311c1e09ef71130eb6c640f9e64a41b23fa7a4b5bef35537a33aa215

Download Submit
C:\Windows\System32\nRVVAUg.exe

Filesize
1.7MB

MD5
b440b0383ce5a968904d0a9eb7b85db3

SHA1
23be23f3fc00543ab96bb5c0f32dddf2acc11161

SHA256
224d43a61f5fbda3d22872c92ab00f9407ee097a83c7b2bfdca6e2ee329f5a59

SHA512
ab6bea73c03a9647a8a1d72e583e87e97156e99fc39f52a1479e4132e1cf1b4694b9f3a76f7bcd37a652e08bed28dba3fb35ccca8c4e4fe1b752740b201f88af

Download Submit
C:\Windows\System32\otNwAGR.exe

Filesize
1.7MB

MD5
2270c692d4308be8f20f938711e6a5c5

SHA1
032508beb37fa4292264c695e7e52eadc0e41855

SHA256
b61630d17bf48834c3ede5baed9a49c9979eb278f6e83ad8e0a02f88f8b9c0c9

SHA512
66914fcc3454fba71d8b1ea4ad8ad26567cb305bb34d446662a0acb01ad312cf5f958c96ac17a7604031bb6066d300f220cd5c6b5bf26157e4f6530e80df6624

Download Submit
C:\Windows\System32\reUVobe.exe

Filesize
1.7MB

MD5
3ecc03041aac33d31048040a21a0d9a8

SHA1
e4714feff896668e7fa1ad02c8448d70036b3ec0

SHA256
8ea46de198859b91b6c3554297c3161f04537e1fbec30d01054f3bb736a758df

SHA512
66d41fe6258d629964abdace755b1b6251d4b4f56b267ae6204e853aaa99c835cacb700c8b13f352b24cdb3780f6cc9853c01a05f291c3f50fd99c2bd354c75c

Download Submit
C:\Windows\System32\rylZjBh.exe

Filesize
1.7MB

MD5
d05c1a25d6b816da0d97e8a3cc4ac236

SHA1
7b0e4edfedaeb0fec379e66db21d97975bd8d54f

SHA256
e9ccee14f9432deb7ce93f6eecdd085e64b6b7f817d945bd07890dea1d8dbe18

SHA512
0ebd6fb8102d0a40b68c744d54156142e6c1c18db2770944a5a66ee22b546fdac89527ebd0d18575645c3b155c3111d7c98c0d26c0a24a1091935b445b362b9c

Download Submit
C:\Windows\System32\svOcXIb.exe

Filesize
1.7MB

MD5
73dd2e0a4dc51ee770946088906458a5

SHA1
49f1bc51b9c2a5f1c54c5d21cb93713345337f1f

SHA256
47151ca9019186871685f362b88211cf25e03a242a9092930066e773b7db9e9e

SHA512
7c19b00a236730a68501332f42536d9587b0e1f70088d0d6c6827c9d1bb548d42b9c91e8fcf361afb94bcdc657645bfd4a01c331e24719079d3083003edb6a58

Download Submit
C:\Windows\System32\tUDaVxQ.exe

Filesize
1.7MB

MD5
27a8caded5e3782ec22fe9bc54a16bdd

SHA1
cf07dacf5c18bd077cae2bcbf24968864dd119a4

SHA256
daf9ab42053bc9fbbbf543e0745252306a66a328194104d3c2832944ebad1952

SHA512
d82596aba66ab6227337ebbd7efacd528241d7393944c8615ebf4b9f1547ef863a779889c0f99f7d3071c3ecfa4508b43b5b865c9187c8084dc9a4fbfc757ac5

Download Submit
C:\Windows\System32\vZXZlVv.exe

Filesize
1.7MB

MD5
7f5a04ffd0f0379327d650c0d99f557f

SHA1
2061fe5f31bc5f8e2ec4a582cfa3b31d201abb03

SHA256
600381ac51b079dce35feb74efe6b92982e07e947cdc1388ea84190e607fe7ba

SHA512
d97dbfa1cf5e6eba0224877ae39b98f90296621ffaddb5f565e52ac2fa2baa2a9543e838c4fd383611ff2570c4cdfa74da8fe47346f7b15464b30261a798a9a1

Download Submit
C:\Windows\System32\vfmFCjd.exe

Filesize
1.7MB

MD5
8ba92f4b3bb6e5733e5d1f0f7c8c4d07

SHA1
3ec1dd2a6844f426ea82a7847aae80583f98b046

SHA256
66137bf045527ea5e143941ec21a52397fea764c9072ce84450df475a9f458f7

SHA512
cd06664eaae3741540401ac5d41ce005f7a53c19682d2a5449053a1963e0fa439f472e4df2800efc85b5cfe6d00f2997e3e896c477b848e879bef625d0ce3e0f

Download Submit
C:\Windows\System32\wHnuFcg.exe

Filesize
1.7MB

MD5
8c76ec4776bb0ff117da8c6c4b0145de

SHA1
bb89ac1795df66b2bdf007fe79f78c7ef584cd28

SHA256
df1ae5768e5065385ca3df57bb55238c507fedba59bbdb1fdf6033bb641a8cd5

SHA512
7eafd7fea87c11ddc582c83a5f58cae80e0299a13320010cf8eee339b0091da811c4acc54efebada55245ce25d2ede6fa4b0f882289c087628bc152e0f67dcdf

Download Submit
C:\Windows\System32\wzDxhnz.exe

Filesize
1.7MB

MD5
518e3b7f91eb6207a93352555060d977

SHA1
850af7f2225f7ebb78773d8650b16bf469b63e9c

SHA256
fb29ac7bbebc65c7a31cde6027395965ec6d2e8f67371210f862ea9a0075564a

SHA512
7f8aacd2e6a219a462c81afaabc1a5cfca0a62bac2daba9abb33f29eb45d1716ebf3751dac6ef88e00a3ef21f995464d5717e8691877b7903b21cadc22e2b73e

Download Submit
C:\Windows\System32\zQQtPLF.exe

Filesize
1.7MB

MD5
f16f88c157c3a61daed0925653531897

SHA1
ff3832991cb16bd1b23ee46295464981884149b8

SHA256
d452e5a67c29e8b87d87007c3a37c5c16158d21181cb31931798d6176f2f674b

SHA512
976376016b82f4df676719777a2604b949ace1a59cc6dcaeaaefeb947c6ad2721f0a9875951e8c4c6ceba1cda3f3a8390cbe6ad62533fd45865f5b8c7afd3602

Download Submit
\Windows\System32\NLQXdTZ.exe

Filesize
1.7MB

MD5
ee00a60456263b640d5e6d6408bbb589

SHA1
9af44b851c0ac75b771bc92ff7e800e8ab501d01

SHA256
00274a03219553c088de5d30842b495c8452a4270addd8df588b67651fff825c

SHA512
0ff51e8115ba691e754e3c73741c8fa32731b9db21ae6f9b33bef58ec892356e32bf899c50ec30b912377e00f5a6b025bc7d4d9aa85c101dea966752af1c11b2

Download Submit
\Windows\System32\uQMXbwE.exe

Filesize
1.7MB

MD5
70bcf405e52edb783288f9853853a971

SHA1
5226cad9e846adf7ca764eb68679cbf19179720e

SHA256
83b72c9fece2d953e44ca17551a195ff5b7b5aa44742030acf40031b3d6310ba

SHA512
40426b3ac8ab61fa90d21e8abf6a5421e2521b4b67b3c1f2fbcf56c09a371ffbf9ce3a28aff8334839d2063afc9cb0ff5e47da51e57aab68caf5151e8a52ba19

Download Submit
memory/492-144-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2252-140-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2420-148-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2456-146-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-150-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2492-149-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-151-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-139-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2492-1971-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2492-137-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-1709-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-124-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2492-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2492-109-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-7-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2492-14-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-141-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-143-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-145-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-147-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2492-0-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-9-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2540-136-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2548-107-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2548-3656-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-138-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2644-108-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2736-142-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-123-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download