xmrig | 61784b9ac2162cd97e6925d1d73f7bb6a5a3902a7cd971bf5c30a5c71958e2e0

Analysis

max time kernel
151s
max time network
149s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
28/04/2024, 22:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
Size

1.0MB
MD5

063dbfde98429ae9bef852521ae0d661
SHA1

c6bf93c9e0dbe3d4c5f48d57603c33daddfa64c3
SHA256

61784b9ac2162cd97e6925d1d73f7bb6a5a3902a7cd971bf5c30a5c71958e2e0
SHA512

a59d503cb6b8f2ec51cfc9fb78ed54c0c752a70c5290a265305ef60d21017ec032b3f71f13465b1678d4c43962caf11b11acfb685ee285b22b4b0e6032aca1e8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF82:knw9oUUEEDl37jcmWH/m

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 46 IoCs

miner

resource	yara_rule
behavioral2/memory/972-26-0x00007FF732A00000-0x00007FF732DF1000-memory.dmp	xmrig
behavioral2/memory/2860-289-0x00007FF64A1A0000-0x00007FF64A591000-memory.dmp	xmrig
behavioral2/memory/4332-290-0x00007FF786120000-0x00007FF786511000-memory.dmp	xmrig
behavioral2/memory/1272-292-0x00007FF683B90000-0x00007FF683F81000-memory.dmp	xmrig
behavioral2/memory/4884-291-0x00007FF74D570000-0x00007FF74D961000-memory.dmp	xmrig
behavioral2/memory/2200-295-0x00007FF65A320000-0x00007FF65A711000-memory.dmp	xmrig
behavioral2/memory/4916-297-0x00007FF6D5D50000-0x00007FF6D6141000-memory.dmp	xmrig
behavioral2/memory/3252-298-0x00007FF669190000-0x00007FF669581000-memory.dmp	xmrig
behavioral2/memory/5096-301-0x00007FF7C06E0000-0x00007FF7C0AD1000-memory.dmp	xmrig
behavioral2/memory/952-304-0x00007FF71EF50000-0x00007FF71F341000-memory.dmp	xmrig
behavioral2/memory/2024-307-0x00007FF60FCC0000-0x00007FF6100B1000-memory.dmp	xmrig
behavioral2/memory/4924-309-0x00007FF60B540000-0x00007FF60B931000-memory.dmp	xmrig
behavioral2/memory/3552-310-0x00007FF69BEB0000-0x00007FF69C2A1000-memory.dmp	xmrig
behavioral2/memory/1980-300-0x00007FF616C00000-0x00007FF616FF1000-memory.dmp	xmrig
behavioral2/memory/4492-312-0x00007FF658010000-0x00007FF658401000-memory.dmp	xmrig
behavioral2/memory/4732-313-0x00007FF6AEA50000-0x00007FF6AEE41000-memory.dmp	xmrig
behavioral2/memory/2212-314-0x00007FF793E30000-0x00007FF794221000-memory.dmp	xmrig
behavioral2/memory/3508-316-0x00007FF6AA880000-0x00007FF6AAC71000-memory.dmp	xmrig
behavioral2/memory/2804-317-0x00007FF6DBC80000-0x00007FF6DC071000-memory.dmp	xmrig
behavioral2/memory/3668-315-0x00007FF64B580000-0x00007FF64B971000-memory.dmp	xmrig
behavioral2/memory/3480-318-0x00007FF666850000-0x00007FF666C41000-memory.dmp	xmrig
behavioral2/memory/4332-1870-0x00007FF786120000-0x00007FF786511000-memory.dmp	xmrig
behavioral2/memory/4464-1861-0x00007FF6111A0000-0x00007FF611591000-memory.dmp	xmrig
behavioral2/memory/2860-1872-0x00007FF64A1A0000-0x00007FF64A591000-memory.dmp	xmrig
behavioral2/memory/3100-1875-0x00007FF668D10000-0x00007FF669101000-memory.dmp	xmrig
behavioral2/memory/4884-1873-0x00007FF74D570000-0x00007FF74D961000-memory.dmp	xmrig
behavioral2/memory/1388-1868-0x00007FF61BAB0000-0x00007FF61BEA1000-memory.dmp	xmrig
behavioral2/memory/972-1866-0x00007FF732A00000-0x00007FF732DF1000-memory.dmp	xmrig
behavioral2/memory/1272-1895-0x00007FF683B90000-0x00007FF683F81000-memory.dmp	xmrig
behavioral2/memory/2200-1901-0x00007FF65A320000-0x00007FF65A711000-memory.dmp	xmrig
behavioral2/memory/4916-1910-0x00007FF6D5D50000-0x00007FF6D6141000-memory.dmp	xmrig
behavioral2/memory/4732-1933-0x00007FF6AEA50000-0x00007FF6AEE41000-memory.dmp	xmrig
behavioral2/memory/2212-1931-0x00007FF793E30000-0x00007FF794221000-memory.dmp	xmrig
behavioral2/memory/3508-1943-0x00007FF6AA880000-0x00007FF6AAC71000-memory.dmp	xmrig
behavioral2/memory/3480-1948-0x00007FF666850000-0x00007FF666C41000-memory.dmp	xmrig
behavioral2/memory/2804-1942-0x00007FF6DBC80000-0x00007FF6DC071000-memory.dmp	xmrig
behavioral2/memory/3668-1930-0x00007FF64B580000-0x00007FF64B971000-memory.dmp	xmrig
behavioral2/memory/4492-1925-0x00007FF658010000-0x00007FF658401000-memory.dmp	xmrig
behavioral2/memory/3552-1924-0x00007FF69BEB0000-0x00007FF69C2A1000-memory.dmp	xmrig
behavioral2/memory/2024-1921-0x00007FF60FCC0000-0x00007FF6100B1000-memory.dmp	xmrig
behavioral2/memory/4924-1919-0x00007FF60B540000-0x00007FF60B931000-memory.dmp	xmrig
behavioral2/memory/5096-1907-0x00007FF7C06E0000-0x00007FF7C0AD1000-memory.dmp	xmrig
behavioral2/memory/952-1908-0x00007FF71EF50000-0x00007FF71F341000-memory.dmp	xmrig
behavioral2/memory/3252-1900-0x00007FF669190000-0x00007FF669581000-memory.dmp	xmrig
behavioral2/memory/1980-1898-0x00007FF616C00000-0x00007FF616FF1000-memory.dmp	xmrig
behavioral2/memory/2828-2235-0x00007FF724620000-0x00007FF724A11000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4464	HsnfbdB.exe
3100	pAqahjL.exe
1388	mukkquz.exe
972	VueEBDf.exe
2860	oZTLAIs.exe
4332	UUQFODu.exe
4884	bZGFIog.exe
1272	sbghiII.exe
2200	XIfwbqd.exe
4916	xAZlRax.exe
3252	qXZYqKL.exe
1980	SUwoiwL.exe
5096	xqNGFgw.exe
952	RTJpwRC.exe
2024	pRCxeRo.exe
4924	dlXvxpW.exe
3552	KMTjmNb.exe
4492	dSGXegE.exe
4732	bisOCKS.exe
2212	rMQqPip.exe
3668	VwHHACc.exe
3508	PrsLmtj.exe
2804	gpLcJPe.exe
3480	TMbXBIT.exe
500	SEkgQae.exe
2956	yqzYObc.exe
2912	VDBwone.exe
3692	GbgsxJd.exe
4944	rIHEOgn.exe
960	kBUUSBo.exe
560	JHKYbJj.exe
4504	usmXSOF.exe
824	MRYsGCT.exe
4044	QNIGVIs.exe
112	sOmRwRW.exe
2972	KNsecEg.exe
1128	QdVRFhF.exe
2208	AFXNheu.exe
2964	JueyyYw.exe
2528	RzwgpRQ.exe
2288	ixcUEXU.exe
3440	OFvIogB.exe
4688	DSTYwPM.exe
1572	XXiBQvh.exe
4136	uHolSsI.exe
1564	xMDXaPV.exe
4832	MxNyEai.exe
1836	yYhONOl.exe
2980	LJzVnUQ.exe
3088	ylucfhw.exe
3008	tRyYihJ.exe
3412	VYRNpFe.exe
2604	SxycuGx.exe
1508	DMGoDdH.exe
1148	pHcGgli.exe
1136	KxmuAcW.exe
756	RkMbHDI.exe
656	GrNtOib.exe
3524	yOOSfeb.exe
4912	jpykKQu.exe
1900	qSoUbuN.exe
4380	WLqntJE.exe
4908	vMsZvBg.exe
1168	yAMVIxR.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2828-0-0x00007FF724620000-0x00007FF724A11000-memory.dmp	upx
behavioral2/files/0x0008000000023245-5.dat	upx
behavioral2/files/0x0008000000023248-9.dat	upx
behavioral2/files/0x000800000002324b-8.dat	upx
behavioral2/memory/3100-16-0x00007FF668D10000-0x00007FF669101000-memory.dmp	upx
behavioral2/files/0x000800000002324c-22.dat	upx
behavioral2/memory/1388-20-0x00007FF61BAB0000-0x00007FF61BEA1000-memory.dmp	upx
behavioral2/files/0x000700000002324e-35.dat	upx
behavioral2/files/0x0007000000023252-55.dat	upx
behavioral2/files/0x0007000000023253-60.dat	upx
behavioral2/files/0x0007000000023256-75.dat	upx
behavioral2/files/0x0007000000023259-88.dat	upx
behavioral2/files/0x000700000002325d-113.dat	upx
behavioral2/files/0x000700000002325f-123.dat	upx
behavioral2/files/0x0007000000023263-140.dat	upx
behavioral2/files/0x0007000000023268-165.dat	upx
behavioral2/files/0x0007000000023267-160.dat	upx
behavioral2/files/0x0007000000023266-155.dat	upx
behavioral2/files/0x0007000000023265-150.dat	upx
behavioral2/files/0x0007000000023264-148.dat	upx
behavioral2/files/0x0007000000023262-135.dat	upx
behavioral2/files/0x0007000000023261-130.dat	upx
behavioral2/files/0x0007000000023260-125.dat	upx
behavioral2/files/0x000700000002325e-115.dat	upx
behavioral2/files/0x000700000002325c-105.dat	upx
behavioral2/files/0x000700000002325b-100.dat	upx
behavioral2/files/0x000700000002325a-95.dat	upx
behavioral2/files/0x0007000000023258-85.dat	upx
behavioral2/files/0x0007000000023257-80.dat	upx
behavioral2/files/0x0007000000023255-70.dat	upx
behavioral2/files/0x0007000000023254-65.dat	upx
behavioral2/files/0x0007000000023251-50.dat	upx
behavioral2/files/0x0007000000023250-45.dat	upx
behavioral2/files/0x000700000002324f-40.dat	upx
behavioral2/files/0x000700000002324d-33.dat	upx
behavioral2/memory/972-26-0x00007FF732A00000-0x00007FF732DF1000-memory.dmp	upx
behavioral2/memory/4464-12-0x00007FF6111A0000-0x00007FF611591000-memory.dmp	upx
behavioral2/memory/2860-289-0x00007FF64A1A0000-0x00007FF64A591000-memory.dmp	upx
behavioral2/memory/4332-290-0x00007FF786120000-0x00007FF786511000-memory.dmp	upx
behavioral2/memory/1272-292-0x00007FF683B90000-0x00007FF683F81000-memory.dmp	upx
behavioral2/memory/4884-291-0x00007FF74D570000-0x00007FF74D961000-memory.dmp	upx
behavioral2/memory/2200-295-0x00007FF65A320000-0x00007FF65A711000-memory.dmp	upx
behavioral2/memory/4916-297-0x00007FF6D5D50000-0x00007FF6D6141000-memory.dmp	upx
behavioral2/memory/3252-298-0x00007FF669190000-0x00007FF669581000-memory.dmp	upx
behavioral2/memory/5096-301-0x00007FF7C06E0000-0x00007FF7C0AD1000-memory.dmp	upx
behavioral2/memory/952-304-0x00007FF71EF50000-0x00007FF71F341000-memory.dmp	upx
behavioral2/memory/2024-307-0x00007FF60FCC0000-0x00007FF6100B1000-memory.dmp	upx
behavioral2/memory/4924-309-0x00007FF60B540000-0x00007FF60B931000-memory.dmp	upx
behavioral2/memory/3552-310-0x00007FF69BEB0000-0x00007FF69C2A1000-memory.dmp	upx
behavioral2/memory/1980-300-0x00007FF616C00000-0x00007FF616FF1000-memory.dmp	upx
behavioral2/memory/4492-312-0x00007FF658010000-0x00007FF658401000-memory.dmp	upx
behavioral2/memory/4732-313-0x00007FF6AEA50000-0x00007FF6AEE41000-memory.dmp	upx
behavioral2/memory/2212-314-0x00007FF793E30000-0x00007FF794221000-memory.dmp	upx
behavioral2/memory/3508-316-0x00007FF6AA880000-0x00007FF6AAC71000-memory.dmp	upx
behavioral2/memory/2804-317-0x00007FF6DBC80000-0x00007FF6DC071000-memory.dmp	upx
behavioral2/memory/3668-315-0x00007FF64B580000-0x00007FF64B971000-memory.dmp	upx
behavioral2/memory/3480-318-0x00007FF666850000-0x00007FF666C41000-memory.dmp	upx
behavioral2/memory/4332-1870-0x00007FF786120000-0x00007FF786511000-memory.dmp	upx
behavioral2/memory/4464-1861-0x00007FF6111A0000-0x00007FF611591000-memory.dmp	upx
behavioral2/memory/2860-1872-0x00007FF64A1A0000-0x00007FF64A591000-memory.dmp	upx
behavioral2/memory/3100-1875-0x00007FF668D10000-0x00007FF669101000-memory.dmp	upx
behavioral2/memory/4884-1873-0x00007FF74D570000-0x00007FF74D961000-memory.dmp	upx
behavioral2/memory/1388-1868-0x00007FF61BAB0000-0x00007FF61BEA1000-memory.dmp	upx
behavioral2/memory/972-1866-0x00007FF732A00000-0x00007FF732DF1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\oRVFOKp.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\pYYbhyk.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\QCAOkyU.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\FgnBecP.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\RvHsqwE.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\RWFCgCg.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\ZFyRfvH.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\xWTuaXJ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\oGHvrcT.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\nfUTASv.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\KVEZVjj.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TEjuWBM.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\IlRattz.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\NyAsNHO.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\GmKrLZw.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JxzsqVp.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\hDiLbOx.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\SUbDhDm.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\ZWSYJPE.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\LlmHqYD.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\GQVuAwq.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\nJgwBQl.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\imSKyUe.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\AVrexfN.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\ovVOSQp.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\yOOSfeb.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\GiYFeaf.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\WVvxwTN.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\KzldwiQ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\QoimNgZ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\BpgGQLh.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\oOFkIxs.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\uRqeSEE.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\pOwRMND.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\EvmKjRk.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\NWocGYs.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\pSnCSpR.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\LvLxrqL.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TqDlGjK.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\gquwzFu.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TkRdrOw.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\kpcgZvi.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JLoqXvv.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\xhXgdRp.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JWCXNny.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\ZoUSthZ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\PZUaHpK.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\HhwnJPQ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\tMZavGX.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\JqUAcNx.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\RdKanUf.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TgKcehe.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\EoYgVAW.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\PMxoYpZ.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\SMOavvM.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TuiIycv.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\HgfxwLP.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\yTjZxOI.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\rgLXvgo.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\TaIaCLy.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\WhLEOTd.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\ylHljtD.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\gQldeHD.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
File created	C:\Windows\System32\aojLTPe.exe	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2828 wrote to memory of 4464	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	91
PID 2828 wrote to memory of 4464	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	91
PID 2828 wrote to memory of 3100	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	92
PID 2828 wrote to memory of 3100	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	92
PID 2828 wrote to memory of 1388	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	93
PID 2828 wrote to memory of 1388	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	93
PID 2828 wrote to memory of 972	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	94
PID 2828 wrote to memory of 972	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	94
PID 2828 wrote to memory of 2860	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	95
PID 2828 wrote to memory of 2860	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	95
PID 2828 wrote to memory of 4332	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	96
PID 2828 wrote to memory of 4332	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	96
PID 2828 wrote to memory of 4884	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	97
PID 2828 wrote to memory of 4884	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	97
PID 2828 wrote to memory of 1272	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	98
PID 2828 wrote to memory of 1272	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	98
PID 2828 wrote to memory of 2200	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	99
PID 2828 wrote to memory of 2200	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	99
PID 2828 wrote to memory of 4916	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	100
PID 2828 wrote to memory of 4916	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	100
PID 2828 wrote to memory of 3252	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	101
PID 2828 wrote to memory of 3252	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	101
PID 2828 wrote to memory of 1980	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	102
PID 2828 wrote to memory of 1980	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	102
PID 2828 wrote to memory of 5096	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	103
PID 2828 wrote to memory of 5096	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	103
PID 2828 wrote to memory of 952	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	104
PID 2828 wrote to memory of 952	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	104
PID 2828 wrote to memory of 2024	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	105
PID 2828 wrote to memory of 2024	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	105
PID 2828 wrote to memory of 4924	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	106
PID 2828 wrote to memory of 4924	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	106
PID 2828 wrote to memory of 3552	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	107
PID 2828 wrote to memory of 3552	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	107
PID 2828 wrote to memory of 4492	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	108
PID 2828 wrote to memory of 4492	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	108
PID 2828 wrote to memory of 4732	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	109
PID 2828 wrote to memory of 4732	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	109
PID 2828 wrote to memory of 2212	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	110
PID 2828 wrote to memory of 2212	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	110
PID 2828 wrote to memory of 3668	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	111
PID 2828 wrote to memory of 3668	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	111
PID 2828 wrote to memory of 3508	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	112
PID 2828 wrote to memory of 3508	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	112
PID 2828 wrote to memory of 2804	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	113
PID 2828 wrote to memory of 2804	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	113
PID 2828 wrote to memory of 3480	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	114
PID 2828 wrote to memory of 3480	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	114
PID 2828 wrote to memory of 500	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	115
PID 2828 wrote to memory of 500	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	115
PID 2828 wrote to memory of 2956	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	116
PID 2828 wrote to memory of 2956	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	116
PID 2828 wrote to memory of 2912	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	117
PID 2828 wrote to memory of 2912	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	117
PID 2828 wrote to memory of 3692	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	118
PID 2828 wrote to memory of 3692	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	118
PID 2828 wrote to memory of 4944	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	119
PID 2828 wrote to memory of 4944	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	119
PID 2828 wrote to memory of 960	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	120
PID 2828 wrote to memory of 960	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	120
PID 2828 wrote to memory of 560	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	121
PID 2828 wrote to memory of 560	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	121
PID 2828 wrote to memory of 4504	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	122
PID 2828 wrote to memory of 4504	2828	063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe	122

C:\Users\Admin\AppData\Local\Temp\063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\063dbfde98429ae9bef852521ae0d661_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2828
- C:\Windows\System32\HsnfbdB.exe
  C:\Windows\System32\HsnfbdB.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System32\pAqahjL.exe
  C:\Windows\System32\pAqahjL.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System32\mukkquz.exe
  C:\Windows\System32\mukkquz.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\VueEBDf.exe
  C:\Windows\System32\VueEBDf.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\oZTLAIs.exe
  C:\Windows\System32\oZTLAIs.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\UUQFODu.exe
  C:\Windows\System32\UUQFODu.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System32\bZGFIog.exe
  C:\Windows\System32\bZGFIog.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\sbghiII.exe
  C:\Windows\System32\sbghiII.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\XIfwbqd.exe
  C:\Windows\System32\XIfwbqd.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\xAZlRax.exe
  C:\Windows\System32\xAZlRax.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System32\qXZYqKL.exe
  C:\Windows\System32\qXZYqKL.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System32\SUwoiwL.exe
  C:\Windows\System32\SUwoiwL.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\xqNGFgw.exe
  C:\Windows\System32\xqNGFgw.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System32\RTJpwRC.exe
  C:\Windows\System32\RTJpwRC.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\pRCxeRo.exe
  C:\Windows\System32\pRCxeRo.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\dlXvxpW.exe
  C:\Windows\System32\dlXvxpW.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System32\KMTjmNb.exe
  C:\Windows\System32\KMTjmNb.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System32\dSGXegE.exe
  C:\Windows\System32\dSGXegE.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System32\bisOCKS.exe
  C:\Windows\System32\bisOCKS.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System32\rMQqPip.exe
  C:\Windows\System32\rMQqPip.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\VwHHACc.exe
  C:\Windows\System32\VwHHACc.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System32\PrsLmtj.exe
  C:\Windows\System32\PrsLmtj.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System32\gpLcJPe.exe
  C:\Windows\System32\gpLcJPe.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\TMbXBIT.exe
  C:\Windows\System32\TMbXBIT.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System32\SEkgQae.exe
  C:\Windows\System32\SEkgQae.exe
  2⤵
  - Executes dropped EXE
  PID:500
- C:\Windows\System32\yqzYObc.exe
  C:\Windows\System32\yqzYObc.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\VDBwone.exe
  C:\Windows\System32\VDBwone.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\GbgsxJd.exe
  C:\Windows\System32\GbgsxJd.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System32\rIHEOgn.exe
  C:\Windows\System32\rIHEOgn.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System32\kBUUSBo.exe
  C:\Windows\System32\kBUUSBo.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\JHKYbJj.exe
  C:\Windows\System32\JHKYbJj.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\usmXSOF.exe
  C:\Windows\System32\usmXSOF.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System32\MRYsGCT.exe
  C:\Windows\System32\MRYsGCT.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\QNIGVIs.exe
  C:\Windows\System32\QNIGVIs.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System32\sOmRwRW.exe
  C:\Windows\System32\sOmRwRW.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\KNsecEg.exe
  C:\Windows\System32\KNsecEg.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\QdVRFhF.exe
  C:\Windows\System32\QdVRFhF.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\AFXNheu.exe
  C:\Windows\System32\AFXNheu.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\JueyyYw.exe
  C:\Windows\System32\JueyyYw.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\RzwgpRQ.exe
  C:\Windows\System32\RzwgpRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\ixcUEXU.exe
  C:\Windows\System32\ixcUEXU.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\OFvIogB.exe
  C:\Windows\System32\OFvIogB.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System32\DSTYwPM.exe
  C:\Windows\System32\DSTYwPM.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System32\XXiBQvh.exe
  C:\Windows\System32\XXiBQvh.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\uHolSsI.exe
  C:\Windows\System32\uHolSsI.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System32\xMDXaPV.exe
  C:\Windows\System32\xMDXaPV.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\MxNyEai.exe
  C:\Windows\System32\MxNyEai.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System32\yYhONOl.exe
  C:\Windows\System32\yYhONOl.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\LJzVnUQ.exe
  C:\Windows\System32\LJzVnUQ.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\ylucfhw.exe
  C:\Windows\System32\ylucfhw.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\tRyYihJ.exe
  C:\Windows\System32\tRyYihJ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\VYRNpFe.exe
  C:\Windows\System32\VYRNpFe.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System32\SxycuGx.exe
  C:\Windows\System32\SxycuGx.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\DMGoDdH.exe
  C:\Windows\System32\DMGoDdH.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\pHcGgli.exe
  C:\Windows\System32\pHcGgli.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\KxmuAcW.exe
  C:\Windows\System32\KxmuAcW.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\RkMbHDI.exe
  C:\Windows\System32\RkMbHDI.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\GrNtOib.exe
  C:\Windows\System32\GrNtOib.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\yOOSfeb.exe
  C:\Windows\System32\yOOSfeb.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System32\jpykKQu.exe
  C:\Windows\System32\jpykKQu.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System32\qSoUbuN.exe
  C:\Windows\System32\qSoUbuN.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\WLqntJE.exe
  C:\Windows\System32\WLqntJE.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System32\vMsZvBg.exe
  C:\Windows\System32\vMsZvBg.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System32\yAMVIxR.exe
  C:\Windows\System32\yAMVIxR.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\RvHsqwE.exe
  C:\Windows\System32\RvHsqwE.exe
  2⤵
  PID:4956
- C:\Windows\System32\haMMQVr.exe
  C:\Windows\System32\haMMQVr.exe
  2⤵
  PID:4876
- C:\Windows\System32\cnOXYKw.exe
  C:\Windows\System32\cnOXYKw.exe
  2⤵
  PID:2864
- C:\Windows\System32\MaEHUdo.exe
  C:\Windows\System32\MaEHUdo.exe
  2⤵
  PID:1932
- C:\Windows\System32\pEpHppU.exe
  C:\Windows\System32\pEpHppU.exe
  2⤵
  PID:2076
- C:\Windows\System32\IrEntdu.exe
  C:\Windows\System32\IrEntdu.exe
  2⤵
  PID:1028
- C:\Windows\System32\TgMAFAd.exe
  C:\Windows\System32\TgMAFAd.exe
  2⤵
  PID:3772
- C:\Windows\System32\VxMyIXx.exe
  C:\Windows\System32\VxMyIXx.exe
  2⤵
  PID:4284
- C:\Windows\System32\metLKVD.exe
  C:\Windows\System32\metLKVD.exe
  2⤵
  PID:3436
- C:\Windows\System32\tblcGCM.exe
  C:\Windows\System32\tblcGCM.exe
  2⤵
  PID:1100
- C:\Windows\System32\ltbPXvg.exe
  C:\Windows\System32\ltbPXvg.exe
  2⤵
  PID:2132
- C:\Windows\System32\IeZnOtA.exe
  C:\Windows\System32\IeZnOtA.exe
  2⤵
  PID:4104
- C:\Windows\System32\QEVOJKP.exe
  C:\Windows\System32\QEVOJKP.exe
  2⤵
  PID:3452
- C:\Windows\System32\iILAmib.exe
  C:\Windows\System32\iILAmib.exe
  2⤵
  PID:4896
- C:\Windows\System32\NdQLyuN.exe
  C:\Windows\System32\NdQLyuN.exe
  2⤵
  PID:956
- C:\Windows\System32\NoSGoDN.exe
  C:\Windows\System32\NoSGoDN.exe
  2⤵
  PID:1876
- C:\Windows\System32\yuuIAxJ.exe
  C:\Windows\System32\yuuIAxJ.exe
  2⤵
  PID:2120
- C:\Windows\System32\XKTzDuh.exe
  C:\Windows\System32\XKTzDuh.exe
  2⤵
  PID:3428
- C:\Windows\System32\KrEBgwB.exe
  C:\Windows\System32\KrEBgwB.exe
  2⤵
  PID:2408
- C:\Windows\System32\lVCpOnP.exe
  C:\Windows\System32\lVCpOnP.exe
  2⤵
  PID:1084
- C:\Windows\System32\ArHkPKC.exe
  C:\Windows\System32\ArHkPKC.exe
  2⤵
  PID:2652
- C:\Windows\System32\NBApfIn.exe
  C:\Windows\System32\NBApfIn.exe
  2⤵
  PID:416
- C:\Windows\System32\YoMTqBu.exe
  C:\Windows\System32\YoMTqBu.exe
  2⤵
  PID:5156
- C:\Windows\System32\mnPmNjA.exe
  C:\Windows\System32\mnPmNjA.exe
  2⤵
  PID:5200
- C:\Windows\System32\ASeLzPT.exe
  C:\Windows\System32\ASeLzPT.exe
  2⤵
  PID:5224
- C:\Windows\System32\VXwdPrU.exe
  C:\Windows\System32\VXwdPrU.exe
  2⤵
  PID:5248
- C:\Windows\System32\srfOxyA.exe
  C:\Windows\System32\srfOxyA.exe
  2⤵
  PID:5280
- C:\Windows\System32\WmSzlZC.exe
  C:\Windows\System32\WmSzlZC.exe
  2⤵
  PID:5312
- C:\Windows\System32\wwCqUdF.exe
  C:\Windows\System32\wwCqUdF.exe
  2⤵
  PID:5340
- C:\Windows\System32\AqyPDhm.exe
  C:\Windows\System32\AqyPDhm.exe
  2⤵
  PID:5368
- C:\Windows\System32\SCrJsNP.exe
  C:\Windows\System32\SCrJsNP.exe
  2⤵
  PID:5392
- C:\Windows\System32\fMrbGjX.exe
  C:\Windows\System32\fMrbGjX.exe
  2⤵
  PID:5428
- C:\Windows\System32\nTnyvyr.exe
  C:\Windows\System32\nTnyvyr.exe
  2⤵
  PID:5460
- C:\Windows\System32\rYHyMgy.exe
  C:\Windows\System32\rYHyMgy.exe
  2⤵
  PID:5480
- C:\Windows\System32\lhoqpbR.exe
  C:\Windows\System32\lhoqpbR.exe
  2⤵
  PID:5512
- C:\Windows\System32\ulSNJSC.exe
  C:\Windows\System32\ulSNJSC.exe
  2⤵
  PID:5528
- C:\Windows\System32\abddrbU.exe
  C:\Windows\System32\abddrbU.exe
  2⤵
  PID:5584
- C:\Windows\System32\pcMPXlU.exe
  C:\Windows\System32\pcMPXlU.exe
  2⤵
  PID:5604
- C:\Windows\System32\xzGkoHb.exe
  C:\Windows\System32\xzGkoHb.exe
  2⤵
  PID:5660
- C:\Windows\System32\whxDmWG.exe
  C:\Windows\System32\whxDmWG.exe
  2⤵
  PID:5676
- C:\Windows\System32\ttgJXhU.exe
  C:\Windows\System32\ttgJXhU.exe
  2⤵
  PID:5716
- C:\Windows\System32\eraujPQ.exe
  C:\Windows\System32\eraujPQ.exe
  2⤵
  PID:5732
- C:\Windows\System32\HzcfHhC.exe
  C:\Windows\System32\HzcfHhC.exe
  2⤵
  PID:5776
- C:\Windows\System32\kbxbpzF.exe
  C:\Windows\System32\kbxbpzF.exe
  2⤵
  PID:5792
- C:\Windows\System32\mKdrFvp.exe
  C:\Windows\System32\mKdrFvp.exe
  2⤵
  PID:5832
- C:\Windows\System32\dTGAsTh.exe
  C:\Windows\System32\dTGAsTh.exe
  2⤵
  PID:5988
- C:\Windows\System32\uRvVSFY.exe
  C:\Windows\System32\uRvVSFY.exe
  2⤵
  PID:6004
- C:\Windows\System32\LqStiYk.exe
  C:\Windows\System32\LqStiYk.exe
  2⤵
  PID:6036
- C:\Windows\System32\AKZCnJb.exe
  C:\Windows\System32\AKZCnJb.exe
  2⤵
  PID:6052
- C:\Windows\System32\jWkBAkm.exe
  C:\Windows\System32\jWkBAkm.exe
  2⤵
  PID:6088
- C:\Windows\System32\yzOFTFq.exe
  C:\Windows\System32\yzOFTFq.exe
  2⤵
  PID:6124
- C:\Windows\System32\wtMpbnV.exe
  C:\Windows\System32\wtMpbnV.exe
  2⤵
  PID:3732
- C:\Windows\System32\dvoRKGb.exe
  C:\Windows\System32\dvoRKGb.exe
  2⤵
  PID:5192
- C:\Windows\System32\CKpmHmA.exe
  C:\Windows\System32\CKpmHmA.exe
  2⤵
  PID:5232
- C:\Windows\System32\wAEwVSy.exe
  C:\Windows\System32\wAEwVSy.exe
  2⤵
  PID:5332
- C:\Windows\System32\XhHGDNw.exe
  C:\Windows\System32\XhHGDNw.exe
  2⤵
  PID:5360
- C:\Windows\System32\LMckmcc.exe
  C:\Windows\System32\LMckmcc.exe
  2⤵
  PID:5412
- C:\Windows\System32\Fvgqcbj.exe
  C:\Windows\System32\Fvgqcbj.exe
  2⤵
  PID:5476
- C:\Windows\System32\xhXgdRp.exe
  C:\Windows\System32\xhXgdRp.exe
  2⤵
  PID:5536
- C:\Windows\System32\TyhyCvS.exe
  C:\Windows\System32\TyhyCvS.exe
  2⤵
  PID:3120
- C:\Windows\System32\YnxrdVO.exe
  C:\Windows\System32\YnxrdVO.exe
  2⤵
  PID:5616
- C:\Windows\System32\ZOCwSYd.exe
  C:\Windows\System32\ZOCwSYd.exe
  2⤵
  PID:5692
- C:\Windows\System32\yLdkbxZ.exe
  C:\Windows\System32\yLdkbxZ.exe
  2⤵
  PID:5760
- C:\Windows\System32\gUUtyPL.exe
  C:\Windows\System32\gUUtyPL.exe
  2⤵
  PID:5828
- C:\Windows\System32\uRqeSEE.exe
  C:\Windows\System32\uRqeSEE.exe
  2⤵
  PID:5848
- C:\Windows\System32\ubztGvw.exe
  C:\Windows\System32\ubztGvw.exe
  2⤵
  PID:5880
- C:\Windows\System32\XnZBQnJ.exe
  C:\Windows\System32\XnZBQnJ.exe
  2⤵
  PID:5944
- C:\Windows\System32\BeVSgAC.exe
  C:\Windows\System32\BeVSgAC.exe
  2⤵
  PID:5952
- C:\Windows\System32\kesfBOj.exe
  C:\Windows\System32\kesfBOj.exe
  2⤵
  PID:5844
- C:\Windows\System32\nqFiZRA.exe
  C:\Windows\System32\nqFiZRA.exe
  2⤵
  PID:6048
- C:\Windows\System32\bDhoItb.exe
  C:\Windows\System32\bDhoItb.exe
  2⤵
  PID:6096
- C:\Windows\System32\CAzaYKR.exe
  C:\Windows\System32\CAzaYKR.exe
  2⤵
  PID:5292
- C:\Windows\System32\dnPaCzK.exe
  C:\Windows\System32\dnPaCzK.exe
  2⤵
  PID:5384
- C:\Windows\System32\OoXGeRT.exe
  C:\Windows\System32\OoXGeRT.exe
  2⤵
  PID:5492
- C:\Windows\System32\KtaqfpZ.exe
  C:\Windows\System32\KtaqfpZ.exe
  2⤵
  PID:5688
- C:\Windows\System32\oFKvwlX.exe
  C:\Windows\System32\oFKvwlX.exe
  2⤵
  PID:5804
- C:\Windows\System32\ixzAjjd.exe
  C:\Windows\System32\ixzAjjd.exe
  2⤵
  PID:5840
- C:\Windows\System32\NSAbxpH.exe
  C:\Windows\System32\NSAbxpH.exe
  2⤵
  PID:6024
- C:\Windows\System32\kRNDOHH.exe
  C:\Windows\System32\kRNDOHH.exe
  2⤵
  PID:6108
- C:\Windows\System32\GOGZShI.exe
  C:\Windows\System32\GOGZShI.exe
  2⤵
  PID:5640
- C:\Windows\System32\IHstqgJ.exe
  C:\Windows\System32\IHstqgJ.exe
  2⤵
  PID:5356
- C:\Windows\System32\WcqmcYp.exe
  C:\Windows\System32\WcqmcYp.exe
  2⤵
  PID:5600
- C:\Windows\System32\RWtHFnc.exe
  C:\Windows\System32\RWtHFnc.exe
  2⤵
  PID:5892
- C:\Windows\System32\OqdCKSX.exe
  C:\Windows\System32\OqdCKSX.exe
  2⤵
  PID:3988
- C:\Windows\System32\EZhQYeQ.exe
  C:\Windows\System32\EZhQYeQ.exe
  2⤵
  PID:4224
- C:\Windows\System32\VrTrBac.exe
  C:\Windows\System32\VrTrBac.exe
  2⤵
  PID:5468
- C:\Windows\System32\VrOgTJF.exe
  C:\Windows\System32\VrOgTJF.exe
  2⤵
  PID:6160
- C:\Windows\System32\VcZUEeo.exe
  C:\Windows\System32\VcZUEeo.exe
  2⤵
  PID:6188
- C:\Windows\System32\VfzfJrf.exe
  C:\Windows\System32\VfzfJrf.exe
  2⤵
  PID:6212
- C:\Windows\System32\tLOaWoT.exe
  C:\Windows\System32\tLOaWoT.exe
  2⤵
  PID:6236
- C:\Windows\System32\TlrXghu.exe
  C:\Windows\System32\TlrXghu.exe
  2⤵
  PID:6276
- C:\Windows\System32\hRrfKLJ.exe
  C:\Windows\System32\hRrfKLJ.exe
  2⤵
  PID:6292
- C:\Windows\System32\YxAiprT.exe
  C:\Windows\System32\YxAiprT.exe
  2⤵
  PID:6320
- C:\Windows\System32\SUbDhDm.exe
  C:\Windows\System32\SUbDhDm.exe
  2⤵
  PID:6352
- C:\Windows\System32\beAQHqd.exe
  C:\Windows\System32\beAQHqd.exe
  2⤵
  PID:6376
- C:\Windows\System32\FyyCiQp.exe
  C:\Windows\System32\FyyCiQp.exe
  2⤵
  PID:6396
- C:\Windows\System32\NVjASIo.exe
  C:\Windows\System32\NVjASIo.exe
  2⤵
  PID:6412
- C:\Windows\System32\KqnlRIc.exe
  C:\Windows\System32\KqnlRIc.exe
  2⤵
  PID:6468
- C:\Windows\System32\mhpFwqs.exe
  C:\Windows\System32\mhpFwqs.exe
  2⤵
  PID:6516
- C:\Windows\System32\JNzhYvl.exe
  C:\Windows\System32\JNzhYvl.exe
  2⤵
  PID:6536
- C:\Windows\System32\dbXAAcb.exe
  C:\Windows\System32\dbXAAcb.exe
  2⤵
  PID:6576
- C:\Windows\System32\uLLTROe.exe
  C:\Windows\System32\uLLTROe.exe
  2⤵
  PID:6604
- C:\Windows\System32\ggZWfPM.exe
  C:\Windows\System32\ggZWfPM.exe
  2⤵
  PID:6628
- C:\Windows\System32\LudJivR.exe
  C:\Windows\System32\LudJivR.exe
  2⤵
  PID:6660
- C:\Windows\System32\mlgHPKa.exe
  C:\Windows\System32\mlgHPKa.exe
  2⤵
  PID:6680
- C:\Windows\System32\DzXLwnS.exe
  C:\Windows\System32\DzXLwnS.exe
  2⤵
  PID:6712
- C:\Windows\System32\AaGAjTa.exe
  C:\Windows\System32\AaGAjTa.exe
  2⤵
  PID:6736
- C:\Windows\System32\EgcdaWe.exe
  C:\Windows\System32\EgcdaWe.exe
  2⤵
  PID:6756
- C:\Windows\System32\LwDbnWF.exe
  C:\Windows\System32\LwDbnWF.exe
  2⤵
  PID:6784
- C:\Windows\System32\jXhCbVX.exe
  C:\Windows\System32\jXhCbVX.exe
  2⤵
  PID:6812
- C:\Windows\System32\yqkxJSX.exe
  C:\Windows\System32\yqkxJSX.exe
  2⤵
  PID:6828
- C:\Windows\System32\MPODhaP.exe
  C:\Windows\System32\MPODhaP.exe
  2⤵
  PID:6868
- C:\Windows\System32\gEPUwxI.exe
  C:\Windows\System32\gEPUwxI.exe
  2⤵
  PID:6904
- C:\Windows\System32\dpsmggc.exe
  C:\Windows\System32\dpsmggc.exe
  2⤵
  PID:6932
- C:\Windows\System32\TYMMPuj.exe
  C:\Windows\System32\TYMMPuj.exe
  2⤵
  PID:6948
- C:\Windows\System32\bCeSVHq.exe
  C:\Windows\System32\bCeSVHq.exe
  2⤵
  PID:6996
- C:\Windows\System32\BsgNdSx.exe
  C:\Windows\System32\BsgNdSx.exe
  2⤵
  PID:7020
- C:\Windows\System32\MQIJjoy.exe
  C:\Windows\System32\MQIJjoy.exe
  2⤵
  PID:7056
- C:\Windows\System32\ZVnnbaf.exe
  C:\Windows\System32\ZVnnbaf.exe
  2⤵
  PID:7072
- C:\Windows\System32\ckVmCDL.exe
  C:\Windows\System32\ckVmCDL.exe
  2⤵
  PID:7096
- C:\Windows\System32\vYrHFmn.exe
  C:\Windows\System32\vYrHFmn.exe
  2⤵
  PID:7140
- C:\Windows\System32\OWVKtPG.exe
  C:\Windows\System32\OWVKtPG.exe
  2⤵
  PID:440
- C:\Windows\System32\AKuNyEr.exe
  C:\Windows\System32\AKuNyEr.exe
  2⤵
  PID:6176
- C:\Windows\System32\BLQcXlD.exe
  C:\Windows\System32\BLQcXlD.exe
  2⤵
  PID:6220
- C:\Windows\System32\sSndxFq.exe
  C:\Windows\System32\sSndxFq.exe
  2⤵
  PID:6312
- C:\Windows\System32\aCNfwpo.exe
  C:\Windows\System32\aCNfwpo.exe
  2⤵
  PID:6284
- C:\Windows\System32\kCNDMMM.exe
  C:\Windows\System32\kCNDMMM.exe
  2⤵
  PID:6392
- C:\Windows\System32\WBBQqsp.exe
  C:\Windows\System32\WBBQqsp.exe
  2⤵
  PID:6448
- C:\Windows\System32\FzVhGnO.exe
  C:\Windows\System32\FzVhGnO.exe
  2⤵
  PID:6524
- C:\Windows\System32\syQlqNv.exe
  C:\Windows\System32\syQlqNv.exe
  2⤵
  PID:6624
- C:\Windows\System32\yBmyykC.exe
  C:\Windows\System32\yBmyykC.exe
  2⤵
  PID:6676
- C:\Windows\System32\luyWgSC.exe
  C:\Windows\System32\luyWgSC.exe
  2⤵
  PID:6768
- C:\Windows\System32\LhsaQXW.exe
  C:\Windows\System32\LhsaQXW.exe
  2⤵
  PID:6856
- C:\Windows\System32\JCMHmbX.exe
  C:\Windows\System32\JCMHmbX.exe
  2⤵
  PID:6892
- C:\Windows\System32\wqCCXhy.exe
  C:\Windows\System32\wqCCXhy.exe
  2⤵
  PID:6972
- C:\Windows\System32\AKTKPpB.exe
  C:\Windows\System32\AKTKPpB.exe
  2⤵
  PID:7016
- C:\Windows\System32\NZcnWmG.exe
  C:\Windows\System32\NZcnWmG.exe
  2⤵
  PID:7068
- C:\Windows\System32\LsffsZN.exe
  C:\Windows\System32\LsffsZN.exe
  2⤵
  PID:7160
- C:\Windows\System32\eibPhXO.exe
  C:\Windows\System32\eibPhXO.exe
  2⤵
  PID:6184
- C:\Windows\System32\zArMJfC.exe
  C:\Windows\System32\zArMJfC.exe
  2⤵
  PID:6388
- C:\Windows\System32\CvGWshr.exe
  C:\Windows\System32\CvGWshr.exe
  2⤵
  PID:6596
- C:\Windows\System32\XTRogTk.exe
  C:\Windows\System32\XTRogTk.exe
  2⤵
  PID:6652
- C:\Windows\System32\SyzzzxD.exe
  C:\Windows\System32\SyzzzxD.exe
  2⤵
  PID:6848
- C:\Windows\System32\TaIaCLy.exe
  C:\Windows\System32\TaIaCLy.exe
  2⤵
  PID:7004
- C:\Windows\System32\tZugFwP.exe
  C:\Windows\System32\tZugFwP.exe
  2⤵
  PID:7128
- C:\Windows\System32\SkegrqE.exe
  C:\Windows\System32\SkegrqE.exe
  2⤵
  PID:7136
- C:\Windows\System32\pUvsoaC.exe
  C:\Windows\System32\pUvsoaC.exe
  2⤵
  PID:6732
- C:\Windows\System32\mbHvTnA.exe
  C:\Windows\System32\mbHvTnA.exe
  2⤵
  PID:6224
- C:\Windows\System32\INYYsiy.exe
  C:\Windows\System32\INYYsiy.exe
  2⤵
  PID:7204
- C:\Windows\System32\pudTkpL.exe
  C:\Windows\System32\pudTkpL.exe
  2⤵
  PID:7232
- C:\Windows\System32\qarJtDl.exe
  C:\Windows\System32\qarJtDl.exe
  2⤵
  PID:7268
- C:\Windows\System32\xIUpdus.exe
  C:\Windows\System32\xIUpdus.exe
  2⤵
  PID:7324
- C:\Windows\System32\tFQUhJg.exe
  C:\Windows\System32\tFQUhJg.exe
  2⤵
  PID:7340
- C:\Windows\System32\yRaCdpb.exe
  C:\Windows\System32\yRaCdpb.exe
  2⤵
  PID:7356
- C:\Windows\System32\LNscuwY.exe
  C:\Windows\System32\LNscuwY.exe
  2⤵
  PID:7372
- C:\Windows\System32\zAUdrwd.exe
  C:\Windows\System32\zAUdrwd.exe
  2⤵
  PID:7392
- C:\Windows\System32\GlLytMx.exe
  C:\Windows\System32\GlLytMx.exe
  2⤵
  PID:7412
- C:\Windows\System32\CdkcAzH.exe
  C:\Windows\System32\CdkcAzH.exe
  2⤵
  PID:7460
- C:\Windows\System32\WhsYWWc.exe
  C:\Windows\System32\WhsYWWc.exe
  2⤵
  PID:7572
- C:\Windows\System32\bnKhYWu.exe
  C:\Windows\System32\bnKhYWu.exe
  2⤵
  PID:7648
- C:\Windows\System32\iQWssjn.exe
  C:\Windows\System32\iQWssjn.exe
  2⤵
  PID:7676
- C:\Windows\System32\uqhjlEZ.exe
  C:\Windows\System32\uqhjlEZ.exe
  2⤵
  PID:7696
- C:\Windows\System32\YYjYCMG.exe
  C:\Windows\System32\YYjYCMG.exe
  2⤵
  PID:7712
- C:\Windows\System32\SNMOmCy.exe
  C:\Windows\System32\SNMOmCy.exe
  2⤵
  PID:7732
- C:\Windows\System32\dyTPYtG.exe
  C:\Windows\System32\dyTPYtG.exe
  2⤵
  PID:7748
- C:\Windows\System32\kOjoIFb.exe
  C:\Windows\System32\kOjoIFb.exe
  2⤵
  PID:7764
- C:\Windows\System32\tJgmSya.exe
  C:\Windows\System32\tJgmSya.exe
  2⤵
  PID:7780
- C:\Windows\System32\QFBKkBn.exe
  C:\Windows\System32\QFBKkBn.exe
  2⤵
  PID:7804
- C:\Windows\System32\GgDycwa.exe
  C:\Windows\System32\GgDycwa.exe
  2⤵
  PID:7820
- C:\Windows\System32\tupokLg.exe
  C:\Windows\System32\tupokLg.exe
  2⤵
  PID:7840
- C:\Windows\System32\dDCJHNT.exe
  C:\Windows\System32\dDCJHNT.exe
  2⤵
  PID:7912
- C:\Windows\System32\iJXppbl.exe
  C:\Windows\System32\iJXppbl.exe
  2⤵
  PID:7932
- C:\Windows\System32\JfsqXip.exe
  C:\Windows\System32\JfsqXip.exe
  2⤵
  PID:7948
- C:\Windows\System32\duABDqT.exe
  C:\Windows\System32\duABDqT.exe
  2⤵
  PID:7980
- C:\Windows\System32\QOlGwKc.exe
  C:\Windows\System32\QOlGwKc.exe
  2⤵
  PID:8020
- C:\Windows\System32\tCmoyRV.exe
  C:\Windows\System32\tCmoyRV.exe
  2⤵
  PID:8064
- C:\Windows\System32\CVRntmi.exe
  C:\Windows\System32\CVRntmi.exe
  2⤵
  PID:8084
- C:\Windows\System32\XWRxSol.exe
  C:\Windows\System32\XWRxSol.exe
  2⤵
  PID:8148
- C:\Windows\System32\pqvjNLD.exe
  C:\Windows\System32\pqvjNLD.exe
  2⤵
  PID:8164
- C:\Windows\System32\XoQJwOU.exe
  C:\Windows\System32\XoQJwOU.exe
  2⤵
  PID:8188
- C:\Windows\System32\lrSAOKm.exe
  C:\Windows\System32\lrSAOKm.exe
  2⤵
  PID:6888
- C:\Windows\System32\oziNERF.exe
  C:\Windows\System32\oziNERF.exe
  2⤵
  PID:7228
- C:\Windows\System32\JWCXNny.exe
  C:\Windows\System32\JWCXNny.exe
  2⤵
  PID:7280
- C:\Windows\System32\fMqBCgc.exe
  C:\Windows\System32\fMqBCgc.exe
  2⤵
  PID:7432
- C:\Windows\System32\useiBvu.exe
  C:\Windows\System32\useiBvu.exe
  2⤵
  PID:7304
- C:\Windows\System32\Orclxgd.exe
  C:\Windows\System32\Orclxgd.exe
  2⤵
  PID:7508
- C:\Windows\System32\ZWSYJPE.exe
  C:\Windows\System32\ZWSYJPE.exe
  2⤵
  PID:7540
- C:\Windows\System32\aAqEcsG.exe
  C:\Windows\System32\aAqEcsG.exe
  2⤵
  PID:7548
- C:\Windows\System32\cbLCswu.exe
  C:\Windows\System32\cbLCswu.exe
  2⤵
  PID:7588
- C:\Windows\System32\utPiHYo.exe
  C:\Windows\System32\utPiHYo.exe
  2⤵
  PID:7704
- C:\Windows\System32\YmdbxFs.exe
  C:\Windows\System32\YmdbxFs.exe
  2⤵
  PID:7708
- C:\Windows\System32\JYMuyau.exe
  C:\Windows\System32\JYMuyau.exe
  2⤵
  PID:7880
- C:\Windows\System32\XiMBoUe.exe
  C:\Windows\System32\XiMBoUe.exe
  2⤵
  PID:7776
- C:\Windows\System32\iDLRRzL.exe
  C:\Windows\System32\iDLRRzL.exe
  2⤵
  PID:7956
- C:\Windows\System32\vBZrwQW.exe
  C:\Windows\System32\vBZrwQW.exe
  2⤵
  PID:7988
- C:\Windows\System32\jyTEiuY.exe
  C:\Windows\System32\jyTEiuY.exe
  2⤵
  PID:8076
- C:\Windows\System32\bGHPtVQ.exe
  C:\Windows\System32\bGHPtVQ.exe
  2⤵
  PID:8128
- C:\Windows\System32\hNoEPjg.exe
  C:\Windows\System32\hNoEPjg.exe
  2⤵
  PID:7260
- C:\Windows\System32\lWPsCnv.exe
  C:\Windows\System32\lWPsCnv.exe
  2⤵
  PID:7316
- C:\Windows\System32\uSYtUpt.exe
  C:\Windows\System32\uSYtUpt.exe
  2⤵
  PID:7436
- C:\Windows\System32\Rfldbjk.exe
  C:\Windows\System32\Rfldbjk.exe
  2⤵
  PID:7476
- C:\Windows\System32\ZxcDOtX.exe
  C:\Windows\System32\ZxcDOtX.exe
  2⤵
  PID:7828
- C:\Windows\System32\YiiAehe.exe
  C:\Windows\System32\YiiAehe.exe
  2⤵
  PID:7760
- C:\Windows\System32\BPTHAPo.exe
  C:\Windows\System32\BPTHAPo.exe
  2⤵
  PID:8044
- C:\Windows\System32\OvgPgmZ.exe
  C:\Windows\System32\OvgPgmZ.exe
  2⤵
  PID:7184
- C:\Windows\System32\kpiCwjm.exe
  C:\Windows\System32\kpiCwjm.exe
  2⤵
  PID:7380
- C:\Windows\System32\KOMNINt.exe
  C:\Windows\System32\KOMNINt.exe
  2⤵
  PID:7428
- C:\Windows\System32\pYYbhyk.exe
  C:\Windows\System32\pYYbhyk.exe
  2⤵
  PID:7864
- C:\Windows\System32\hOsbway.exe
  C:\Windows\System32\hOsbway.exe
  2⤵
  PID:8104
- C:\Windows\System32\KnFhpUc.exe
  C:\Windows\System32\KnFhpUc.exe
  2⤵
  PID:7848
- C:\Windows\System32\xnrYWxA.exe
  C:\Windows\System32\xnrYWxA.exe
  2⤵
  PID:8200
- C:\Windows\System32\YggSsbY.exe
  C:\Windows\System32\YggSsbY.exe
  2⤵
  PID:8216
- C:\Windows\System32\JLoqXvv.exe
  C:\Windows\System32\JLoqXvv.exe
  2⤵
  PID:8240
- C:\Windows\System32\yADAjfE.exe
  C:\Windows\System32\yADAjfE.exe
  2⤵
  PID:8264
- C:\Windows\System32\dlvsEEe.exe
  C:\Windows\System32\dlvsEEe.exe
  2⤵
  PID:8292
- C:\Windows\System32\WZZmhds.exe
  C:\Windows\System32\WZZmhds.exe
  2⤵
  PID:8320
- C:\Windows\System32\HbtKZBu.exe
  C:\Windows\System32\HbtKZBu.exe
  2⤵
  PID:8344
- C:\Windows\System32\fZrRRGu.exe
  C:\Windows\System32\fZrRRGu.exe
  2⤵
  PID:8360
- C:\Windows\System32\MsLjyPt.exe
  C:\Windows\System32\MsLjyPt.exe
  2⤵
  PID:8396
- C:\Windows\System32\nfUTASv.exe
  C:\Windows\System32\nfUTASv.exe
  2⤵
  PID:8444
- C:\Windows\System32\sDTpTiP.exe
  C:\Windows\System32\sDTpTiP.exe
  2⤵
  PID:8468
- C:\Windows\System32\CHMujhu.exe
  C:\Windows\System32\CHMujhu.exe
  2⤵
  PID:8500
- C:\Windows\System32\vtkBBAK.exe
  C:\Windows\System32\vtkBBAK.exe
  2⤵
  PID:8516
- C:\Windows\System32\WxoGYnr.exe
  C:\Windows\System32\WxoGYnr.exe
  2⤵
  PID:8576
- C:\Windows\System32\pOwRMND.exe
  C:\Windows\System32\pOwRMND.exe
  2⤵
  PID:8596
- C:\Windows\System32\LkIEvAz.exe
  C:\Windows\System32\LkIEvAz.exe
  2⤵
  PID:8612
- C:\Windows\System32\iBGqTbk.exe
  C:\Windows\System32\iBGqTbk.exe
  2⤵
  PID:8636
- C:\Windows\System32\uBQUWPg.exe
  C:\Windows\System32\uBQUWPg.exe
  2⤵
  PID:8652
- C:\Windows\System32\NqMEOyE.exe
  C:\Windows\System32\NqMEOyE.exe
  2⤵
  PID:8680
- C:\Windows\System32\yeSmzeY.exe
  C:\Windows\System32\yeSmzeY.exe
  2⤵
  PID:8708
- C:\Windows\System32\kDHvOTS.exe
  C:\Windows\System32\kDHvOTS.exe
  2⤵
  PID:8724
- C:\Windows\System32\QCAOkyU.exe
  C:\Windows\System32\QCAOkyU.exe
  2⤵
  PID:8748
- C:\Windows\System32\hkmbVIH.exe
  C:\Windows\System32\hkmbVIH.exe
  2⤵
  PID:8784
- C:\Windows\System32\bGdbyTK.exe
  C:\Windows\System32\bGdbyTK.exe
  2⤵
  PID:8800
- C:\Windows\System32\rePOJbv.exe
  C:\Windows\System32\rePOJbv.exe
  2⤵
  PID:8824
- C:\Windows\System32\HepiPyB.exe
  C:\Windows\System32\HepiPyB.exe
  2⤵
  PID:8844
- C:\Windows\System32\zMWRmGE.exe
  C:\Windows\System32\zMWRmGE.exe
  2⤵
  PID:8880
- C:\Windows\System32\gqKSDZF.exe
  C:\Windows\System32\gqKSDZF.exe
  2⤵
  PID:8936
- C:\Windows\System32\WTewULi.exe
  C:\Windows\System32\WTewULi.exe
  2⤵
  PID:8984
- C:\Windows\System32\TDFsXHf.exe
  C:\Windows\System32\TDFsXHf.exe
  2⤵
  PID:9032
- C:\Windows\System32\LTLYGlK.exe
  C:\Windows\System32\LTLYGlK.exe
  2⤵
  PID:9056
- C:\Windows\System32\lWokjsC.exe
  C:\Windows\System32\lWokjsC.exe
  2⤵
  PID:9088
- C:\Windows\System32\oXIkbgK.exe
  C:\Windows\System32\oXIkbgK.exe
  2⤵
  PID:9112
- C:\Windows\System32\LBdsQmY.exe
  C:\Windows\System32\LBdsQmY.exe
  2⤵
  PID:9132
- C:\Windows\System32\SMOavvM.exe
  C:\Windows\System32\SMOavvM.exe
  2⤵
  PID:9152
- C:\Windows\System32\nZgmifr.exe
  C:\Windows\System32\nZgmifr.exe
  2⤵
  PID:9176
- C:\Windows\System32\PbsIAWu.exe
  C:\Windows\System32\PbsIAWu.exe
  2⤵
  PID:9196
- C:\Windows\System32\SXHXSpm.exe
  C:\Windows\System32\SXHXSpm.exe
  2⤵
  PID:8212
- C:\Windows\System32\Tnxrmaw.exe
  C:\Windows\System32\Tnxrmaw.exe
  2⤵
  PID:8304
- C:\Windows\System32\AussXBA.exe
  C:\Windows\System32\AussXBA.exe
  2⤵
  PID:8340
- C:\Windows\System32\ynMjHWV.exe
  C:\Windows\System32\ynMjHWV.exe
  2⤵
  PID:8336
- C:\Windows\System32\qBMuaWP.exe
  C:\Windows\System32\qBMuaWP.exe
  2⤵
  PID:8440
- C:\Windows\System32\wCUySop.exe
  C:\Windows\System32\wCUySop.exe
  2⤵
  PID:8508
- C:\Windows\System32\xlmbjJq.exe
  C:\Windows\System32\xlmbjJq.exe
  2⤵
  PID:8632
- C:\Windows\System32\fZZpTQa.exe
  C:\Windows\System32\fZZpTQa.exe
  2⤵
  PID:8732
- C:\Windows\System32\AGtbIvy.exe
  C:\Windows\System32\AGtbIvy.exe
  2⤵
  PID:8740
- C:\Windows\System32\cliHRvf.exe
  C:\Windows\System32\cliHRvf.exe
  2⤵
  PID:8816
- C:\Windows\System32\ZavDPFO.exe
  C:\Windows\System32\ZavDPFO.exe
  2⤵
  PID:8876
- C:\Windows\System32\PjhmnVB.exe
  C:\Windows\System32\PjhmnVB.exe
  2⤵
  PID:8916
- C:\Windows\System32\wnDajMr.exe
  C:\Windows\System32\wnDajMr.exe
  2⤵
  PID:9008
- C:\Windows\System32\zuCooai.exe
  C:\Windows\System32\zuCooai.exe
  2⤵
  PID:9052
- C:\Windows\System32\zFffIlf.exe
  C:\Windows\System32\zFffIlf.exe
  2⤵
  PID:9084
- C:\Windows\System32\MZnPGTa.exe
  C:\Windows\System32\MZnPGTa.exe
  2⤵
  PID:9160
- C:\Windows\System32\mgIqEUQ.exe
  C:\Windows\System32\mgIqEUQ.exe
  2⤵
  PID:8248
- C:\Windows\System32\vNNUhDA.exe
  C:\Windows\System32\vNNUhDA.exe
  2⤵
  PID:8452
- C:\Windows\System32\sFmGqZd.exe
  C:\Windows\System32\sFmGqZd.exe
  2⤵
  PID:8548
- C:\Windows\System32\KkarpDO.exe
  C:\Windows\System32\KkarpDO.exe
  2⤵
  PID:8644
- C:\Windows\System32\BubWnpL.exe
  C:\Windows\System32\BubWnpL.exe
  2⤵
  PID:8736
- C:\Windows\System32\GSCjOMS.exe
  C:\Windows\System32\GSCjOMS.exe
  2⤵
  PID:8904
- C:\Windows\System32\bqehhwq.exe
  C:\Windows\System32\bqehhwq.exe
  2⤵
  PID:9028
- C:\Windows\System32\YLgIyDc.exe
  C:\Windows\System32\YLgIyDc.exe
  2⤵
  PID:8380
- C:\Windows\System32\UIJDzdp.exe
  C:\Windows\System32\UIJDzdp.exe
  2⤵
  PID:8648
- C:\Windows\System32\PkFosvm.exe
  C:\Windows\System32\PkFosvm.exe
  2⤵
  PID:9104
- C:\Windows\System32\DwgCFOS.exe
  C:\Windows\System32\DwgCFOS.exe
  2⤵
  PID:8388
- C:\Windows\System32\aFtAbcy.exe
  C:\Windows\System32\aFtAbcy.exe
  2⤵
  PID:8588
- C:\Windows\System32\YeqOuQY.exe
  C:\Windows\System32\YeqOuQY.exe
  2⤵
  PID:9236
- C:\Windows\System32\WfKMYPM.exe
  C:\Windows\System32\WfKMYPM.exe
  2⤵
  PID:9276
- C:\Windows\System32\jGRRLXG.exe
  C:\Windows\System32\jGRRLXG.exe
  2⤵
  PID:9292
- C:\Windows\System32\rZoHbyO.exe
  C:\Windows\System32\rZoHbyO.exe
  2⤵
  PID:9324
- C:\Windows\System32\zpkFQAj.exe
  C:\Windows\System32\zpkFQAj.exe
  2⤵
  PID:9348
- C:\Windows\System32\IhRpKPP.exe
  C:\Windows\System32\IhRpKPP.exe
  2⤵
  PID:9368
- C:\Windows\System32\dbXnJyA.exe
  C:\Windows\System32\dbXnJyA.exe
  2⤵
  PID:9384
- C:\Windows\System32\hgodyqC.exe
  C:\Windows\System32\hgodyqC.exe
  2⤵
  PID:9408
- C:\Windows\System32\ySgnPTX.exe
  C:\Windows\System32\ySgnPTX.exe
  2⤵
  PID:9464
- C:\Windows\System32\DPhHQMs.exe
  C:\Windows\System32\DPhHQMs.exe
  2⤵
  PID:9496
- C:\Windows\System32\AtYVOBD.exe
  C:\Windows\System32\AtYVOBD.exe
  2⤵
  PID:9520
- C:\Windows\System32\gUsTZsc.exe
  C:\Windows\System32\gUsTZsc.exe
  2⤵
  PID:9604
- C:\Windows\System32\eGcrAFX.exe
  C:\Windows\System32\eGcrAFX.exe
  2⤵
  PID:9632
- C:\Windows\System32\bJCzUim.exe
  C:\Windows\System32\bJCzUim.exe
  2⤵
  PID:9656
- C:\Windows\System32\sYxshAX.exe
  C:\Windows\System32\sYxshAX.exe
  2⤵
  PID:9676
- C:\Windows\System32\VUvfWat.exe
  C:\Windows\System32\VUvfWat.exe
  2⤵
  PID:9700
- C:\Windows\System32\ASRrayg.exe
  C:\Windows\System32\ASRrayg.exe
  2⤵
  PID:9716
- C:\Windows\System32\xhGcDIG.exe
  C:\Windows\System32\xhGcDIG.exe
  2⤵
  PID:9760
- C:\Windows\System32\qJJhjJY.exe
  C:\Windows\System32\qJJhjJY.exe
  2⤵
  PID:9796
- C:\Windows\System32\TkRdrOw.exe
  C:\Windows\System32\TkRdrOw.exe
  2⤵
  PID:9828
- C:\Windows\System32\yxUZQzB.exe
  C:\Windows\System32\yxUZQzB.exe
  2⤵
  PID:9860
- C:\Windows\System32\XooAHfx.exe
  C:\Windows\System32\XooAHfx.exe
  2⤵
  PID:9876
- C:\Windows\System32\mhrmvLE.exe
  C:\Windows\System32\mhrmvLE.exe
  2⤵
  PID:9896
- C:\Windows\System32\dHiFKtL.exe
  C:\Windows\System32\dHiFKtL.exe
  2⤵
  PID:9916
- C:\Windows\System32\KPjozDn.exe
  C:\Windows\System32\KPjozDn.exe
  2⤵
  PID:9936
- C:\Windows\System32\WkxmMJX.exe
  C:\Windows\System32\WkxmMJX.exe
  2⤵
  PID:9960
- C:\Windows\System32\rWQbYeI.exe
  C:\Windows\System32\rWQbYeI.exe
  2⤵
  PID:9976
- C:\Windows\System32\ZfuMoqu.exe
  C:\Windows\System32\ZfuMoqu.exe
  2⤵
  PID:10028
- C:\Windows\System32\iKZEWWU.exe
  C:\Windows\System32\iKZEWWU.exe
  2⤵
  PID:10084
- C:\Windows\System32\KVEZVjj.exe
  C:\Windows\System32\KVEZVjj.exe
  2⤵
  PID:10120
- C:\Windows\System32\xQtubBv.exe
  C:\Windows\System32\xQtubBv.exe
  2⤵
  PID:10180
- C:\Windows\System32\rtuleFy.exe
  C:\Windows\System32\rtuleFy.exe
  2⤵
  PID:10200
- C:\Windows\System32\JnKYMxx.exe
  C:\Windows\System32\JnKYMxx.exe
  2⤵
  PID:10232
- C:\Windows\System32\AHPYRjs.exe
  C:\Windows\System32\AHPYRjs.exe
  2⤵
  PID:8404
- C:\Windows\System32\ZsSdIsK.exe
  C:\Windows\System32\ZsSdIsK.exe
  2⤵
  PID:9268
- C:\Windows\System32\cdSioow.exe
  C:\Windows\System32\cdSioow.exe
  2⤵
  PID:9224
- C:\Windows\System32\hPPAAPr.exe
  C:\Windows\System32\hPPAAPr.exe
  2⤵
  PID:9356
- C:\Windows\System32\PMfJvXn.exe
  C:\Windows\System32\PMfJvXn.exe
  2⤵
  PID:9472
- C:\Windows\System32\yjytomq.exe
  C:\Windows\System32\yjytomq.exe
  2⤵
  PID:3940
- C:\Windows\System32\nfXtvuO.exe
  C:\Windows\System32\nfXtvuO.exe
  2⤵
  PID:9568
- C:\Windows\System32\UeCkFdO.exe
  C:\Windows\System32\UeCkFdO.exe
  2⤵
  PID:9612
- C:\Windows\System32\NHTiSgI.exe
  C:\Windows\System32\NHTiSgI.exe
  2⤵
  PID:9768
- C:\Windows\System32\Kdolvth.exe
  C:\Windows\System32\Kdolvth.exe
  2⤵
  PID:9820
- C:\Windows\System32\JxAMFlB.exe
  C:\Windows\System32\JxAMFlB.exe
  2⤵
  PID:9848
- C:\Windows\System32\gSoTUFy.exe
  C:\Windows\System32\gSoTUFy.exe
  2⤵
  PID:9932
- C:\Windows\System32\vgQyooe.exe
  C:\Windows\System32\vgQyooe.exe
  2⤵
  PID:9988
- C:\Windows\System32\QXxFYvA.exe
  C:\Windows\System32\QXxFYvA.exe
  2⤵
  PID:10096
- C:\Windows\System32\NTbliCh.exe
  C:\Windows\System32\NTbliCh.exe
  2⤵
  PID:10136
- C:\Windows\System32\YXfOeUo.exe
  C:\Windows\System32\YXfOeUo.exe
  2⤵
  PID:9016
- C:\Windows\System32\cQkwLAw.exe
  C:\Windows\System32\cQkwLAw.exe
  2⤵
  PID:4820
- C:\Windows\System32\tMZavGX.exe
  C:\Windows\System32\tMZavGX.exe
  2⤵
  PID:9460
- C:\Windows\System32\NYHUXln.exe
  C:\Windows\System32\NYHUXln.exe
  2⤵
  PID:9528
- C:\Windows\System32\tJknDUH.exe
  C:\Windows\System32\tJknDUH.exe
  2⤵
  PID:4872
- C:\Windows\System32\MHBkTVa.exe
  C:\Windows\System32\MHBkTVa.exe
  2⤵
  PID:9376
- C:\Windows\System32\nefwYZG.exe
  C:\Windows\System32\nefwYZG.exe
  2⤵
  PID:1660
- C:\Windows\System32\BFIyjWF.exe
  C:\Windows\System32\BFIyjWF.exe
  2⤵
  PID:9944
- C:\Windows\System32\jKvTPlw.exe
  C:\Windows\System32\jKvTPlw.exe
  2⤵
  PID:10256
- C:\Windows\System32\MjzeLSv.exe
  C:\Windows\System32\MjzeLSv.exe
  2⤵
  PID:10276
- C:\Windows\System32\lEmJOUY.exe
  C:\Windows\System32\lEmJOUY.exe
  2⤵
  PID:10296
- C:\Windows\System32\tUgsBgp.exe
  C:\Windows\System32\tUgsBgp.exe
  2⤵
  PID:10332
- C:\Windows\System32\jWoOnrS.exe
  C:\Windows\System32\jWoOnrS.exe
  2⤵
  PID:10372
- C:\Windows\System32\IyGSkGd.exe
  C:\Windows\System32\IyGSkGd.exe
  2⤵
  PID:10416
- C:\Windows\System32\pmGtIkF.exe
  C:\Windows\System32\pmGtIkF.exe
  2⤵
  PID:10440
- C:\Windows\System32\cUYaCrT.exe
  C:\Windows\System32\cUYaCrT.exe
  2⤵
  PID:10460
- C:\Windows\System32\wfOfJUH.exe
  C:\Windows\System32\wfOfJUH.exe
  2⤵
  PID:10484
- C:\Windows\System32\gZqFcAF.exe
  C:\Windows\System32\gZqFcAF.exe
  2⤵
  PID:10500
- C:\Windows\System32\KJjgwwi.exe
  C:\Windows\System32\KJjgwwi.exe
  2⤵
  PID:10516
- C:\Windows\System32\LIvoHvG.exe
  C:\Windows\System32\LIvoHvG.exe
  2⤵
  PID:10548
- C:\Windows\System32\ZqMMFwm.exe
  C:\Windows\System32\ZqMMFwm.exe
  2⤵
  PID:10568
- C:\Windows\System32\fzGabLI.exe
  C:\Windows\System32\fzGabLI.exe
  2⤵
  PID:10612
- C:\Windows\System32\PnbMfUq.exe
  C:\Windows\System32\PnbMfUq.exe
  2⤵
  PID:10640
- C:\Windows\System32\bnePXtq.exe
  C:\Windows\System32\bnePXtq.exe
  2⤵
  PID:10672
- C:\Windows\System32\bFToKFw.exe
  C:\Windows\System32\bFToKFw.exe
  2⤵
  PID:10700
- C:\Windows\System32\KFJnMaN.exe
  C:\Windows\System32\KFJnMaN.exe
  2⤵
  PID:10732
- C:\Windows\System32\kfAKTrd.exe
  C:\Windows\System32\kfAKTrd.exe
  2⤵
  PID:10784
- C:\Windows\System32\TYHqqqN.exe
  C:\Windows\System32\TYHqqqN.exe
  2⤵
  PID:10808
- C:\Windows\System32\GRpXKTn.exe
  C:\Windows\System32\GRpXKTn.exe
  2⤵
  PID:10836
- C:\Windows\System32\QEYTBUF.exe
  C:\Windows\System32\QEYTBUF.exe
  2⤵
  PID:10856
- C:\Windows\System32\GOUzUpo.exe
  C:\Windows\System32\GOUzUpo.exe
  2⤵
  PID:10888
- C:\Windows\System32\ZGOEYRf.exe
  C:\Windows\System32\ZGOEYRf.exe
  2⤵
  PID:10912
- C:\Windows\System32\xTMTzPO.exe
  C:\Windows\System32\xTMTzPO.exe
  2⤵
  PID:10932
- C:\Windows\System32\uqnUrOn.exe
  C:\Windows\System32\uqnUrOn.exe
  2⤵
  PID:10964
- C:\Windows\System32\YVDKcDh.exe
  C:\Windows\System32\YVDKcDh.exe
  2⤵
  PID:10988
- C:\Windows\System32\sGjQkbD.exe
  C:\Windows\System32\sGjQkbD.exe
  2⤵
  PID:11020
- C:\Windows\System32\YmecyJO.exe
  C:\Windows\System32\YmecyJO.exe
  2⤵
  PID:11060
- C:\Windows\System32\DpmHuUJ.exe
  C:\Windows\System32\DpmHuUJ.exe
  2⤵
  PID:11092
- C:\Windows\System32\KyOITLB.exe
  C:\Windows\System32\KyOITLB.exe
  2⤵
  PID:11120
- C:\Windows\System32\gqzPdAm.exe
  C:\Windows\System32\gqzPdAm.exe
  2⤵
  PID:11148
- C:\Windows\System32\QNcffmD.exe
  C:\Windows\System32\QNcffmD.exe
  2⤵
  PID:11164
- C:\Windows\System32\SyDrcxC.exe
  C:\Windows\System32\SyDrcxC.exe
  2⤵
  PID:11192
- C:\Windows\System32\AeCemho.exe
  C:\Windows\System32\AeCemho.exe
  2⤵
  PID:11228
- C:\Windows\System32\AUGolUA.exe
  C:\Windows\System32\AUGolUA.exe
  2⤵
  PID:2744
- C:\Windows\System32\lHyPPxp.exe
  C:\Windows\System32\lHyPPxp.exe
  2⤵
  PID:10252
- C:\Windows\System32\dLIrjXD.exe
  C:\Windows\System32\dLIrjXD.exe
  2⤵
  PID:10264
- C:\Windows\System32\ovDHJBf.exe
  C:\Windows\System32\ovDHJBf.exe
  2⤵
  PID:10348
- C:\Windows\System32\LWipdOF.exe
  C:\Windows\System32\LWipdOF.exe
  2⤵
  PID:10388
- C:\Windows\System32\lQPiNaw.exe
  C:\Windows\System32\lQPiNaw.exe
  2⤵
  PID:10424
- C:\Windows\System32\rYZYugV.exe
  C:\Windows\System32\rYZYugV.exe
  2⤵
  PID:10492
- C:\Windows\System32\dPPEXTy.exe
  C:\Windows\System32\dPPEXTy.exe
  2⤵
  PID:10656
- C:\Windows\System32\wfItorQ.exe
  C:\Windows\System32\wfItorQ.exe
  2⤵
  PID:10708
- C:\Windows\System32\uasRAYT.exe
  C:\Windows\System32\uasRAYT.exe
  2⤵
  PID:10760
- C:\Windows\System32\SYRwUvL.exe
  C:\Windows\System32\SYRwUvL.exe
  2⤵
  PID:10832
- C:\Windows\System32\tmGaPDA.exe
  C:\Windows\System32\tmGaPDA.exe
  2⤵
  PID:10872
- C:\Windows\System32\uRMCGRm.exe
  C:\Windows\System32\uRMCGRm.exe
  2⤵
  PID:10976
- C:\Windows\System32\QTLrMDe.exe
  C:\Windows\System32\QTLrMDe.exe
  2⤵
  PID:11016
- C:\Windows\System32\jWsYtsK.exe
  C:\Windows\System32\jWsYtsK.exe
  2⤵
  PID:11116
- C:\Windows\System32\iFFUbGC.exe
  C:\Windows\System32\iFFUbGC.exe
  2⤵
  PID:11136
- C:\Windows\System32\JFPPssy.exe
  C:\Windows\System32\JFPPssy.exe
  2⤵
  PID:11256
- C:\Windows\System32\wLMTUnq.exe
  C:\Windows\System32\wLMTUnq.exe
  2⤵
  PID:10480
- C:\Windows\System32\pfaeDov.exe
  C:\Windows\System32\pfaeDov.exe
  2⤵
  PID:10400
- C:\Windows\System32\ICNWzmm.exe
  C:\Windows\System32\ICNWzmm.exe
  2⤵
  PID:10524
- C:\Windows\System32\bpvHngv.exe
  C:\Windows\System32\bpvHngv.exe
  2⤵
  PID:10684
- C:\Windows\System32\uknPpjX.exe
  C:\Windows\System32\uknPpjX.exe
  2⤵
  PID:10772
- C:\Windows\System32\JvvcAiJ.exe
  C:\Windows\System32\JvvcAiJ.exe
  2⤵
  PID:11036
- C:\Windows\System32\EgDjSUF.exe
  C:\Windows\System32\EgDjSUF.exe
  2⤵
  PID:9556
- C:\Windows\System32\SgbytlR.exe
  C:\Windows\System32\SgbytlR.exe
  2⤵
  PID:1512
- C:\Windows\System32\ybnzMHG.exe
  C:\Windows\System32\ybnzMHG.exe
  2⤵
  PID:10792
- C:\Windows\System32\LVNxyht.exe
  C:\Windows\System32\LVNxyht.exe
  2⤵
  PID:10748
- C:\Windows\System32\rCVmxRH.exe
  C:\Windows\System32\rCVmxRH.exe
  2⤵
  PID:1296
- C:\Windows\System32\AXDwgsg.exe
  C:\Windows\System32\AXDwgsg.exe
  2⤵
  PID:10928
- C:\Windows\System32\ZFyRfvH.exe
  C:\Windows\System32\ZFyRfvH.exe
  2⤵
  PID:11280
- C:\Windows\System32\GxFVbQf.exe
  C:\Windows\System32\GxFVbQf.exe
  2⤵
  PID:11296
- C:\Windows\System32\RWFCgCg.exe
  C:\Windows\System32\RWFCgCg.exe
  2⤵
  PID:11336
- C:\Windows\System32\BhsNQrX.exe
  C:\Windows\System32\BhsNQrX.exe
  2⤵
  PID:11352
- C:\Windows\System32\GiYFeaf.exe
  C:\Windows\System32\GiYFeaf.exe
  2⤵
  PID:11380
- C:\Windows\System32\AECFqrt.exe
  C:\Windows\System32\AECFqrt.exe
  2⤵
  PID:11400
- C:\Windows\System32\fTdIijz.exe
  C:\Windows\System32\fTdIijz.exe
  2⤵
  PID:11420
- C:\Windows\System32\eyVwYKY.exe
  C:\Windows\System32\eyVwYKY.exe
  2⤵
  PID:11440
- C:\Windows\System32\elvhkWm.exe
  C:\Windows\System32\elvhkWm.exe
  2⤵
  PID:11456
- C:\Windows\System32\jhsNrBB.exe
  C:\Windows\System32\jhsNrBB.exe
  2⤵
  PID:11476
- C:\Windows\System32\DAEVtFL.exe
  C:\Windows\System32\DAEVtFL.exe
  2⤵
  PID:11528
- C:\Windows\System32\mAfCQVd.exe
  C:\Windows\System32\mAfCQVd.exe
  2⤵
  PID:11556
- C:\Windows\System32\zSqKpsU.exe
  C:\Windows\System32\zSqKpsU.exe
  2⤵
  PID:11648
- C:\Windows\System32\RJhXdeI.exe
  C:\Windows\System32\RJhXdeI.exe
  2⤵
  PID:11744
- C:\Windows\System32\OpqwsRc.exe
  C:\Windows\System32\OpqwsRc.exe
  2⤵
  PID:11772
- C:\Windows\System32\GsaQURO.exe
  C:\Windows\System32\GsaQURO.exe
  2⤵
  PID:11788
- C:\Windows\System32\ThCGByT.exe
  C:\Windows\System32\ThCGByT.exe
  2⤵
  PID:11804
- C:\Windows\System32\eSncmAl.exe
  C:\Windows\System32\eSncmAl.exe
  2⤵
  PID:11820
- C:\Windows\System32\rVzHwYB.exe
  C:\Windows\System32\rVzHwYB.exe
  2⤵
  PID:11840
- C:\Windows\System32\IsdToGK.exe
  C:\Windows\System32\IsdToGK.exe
  2⤵
  PID:11856
- C:\Windows\System32\vyIqqlv.exe
  C:\Windows\System32\vyIqqlv.exe
  2⤵
  PID:11872
- C:\Windows\System32\DbFriwz.exe
  C:\Windows\System32\DbFriwz.exe
  2⤵
  PID:11888
- C:\Windows\System32\cvQCftM.exe
  C:\Windows\System32\cvQCftM.exe
  2⤵
  PID:11964
- C:\Windows\System32\qBqPcxH.exe
  C:\Windows\System32\qBqPcxH.exe
  2⤵
  PID:12008
- C:\Windows\System32\UjwUwXd.exe
  C:\Windows\System32\UjwUwXd.exe
  2⤵
  PID:12056
- C:\Windows\System32\QtpfxgI.exe
  C:\Windows\System32\QtpfxgI.exe
  2⤵
  PID:12088
- C:\Windows\System32\xxRjdWk.exe
  C:\Windows\System32\xxRjdWk.exe
  2⤵
  PID:12112
- C:\Windows\System32\LLgceqY.exe
  C:\Windows\System32\LLgceqY.exe
  2⤵
  PID:12148
- C:\Windows\System32\zCNKaPi.exe
  C:\Windows\System32\zCNKaPi.exe
  2⤵
  PID:12176
- C:\Windows\System32\mNjrxnP.exe
  C:\Windows\System32\mNjrxnP.exe
  2⤵
  PID:12192
- C:\Windows\System32\GwTxCzm.exe
  C:\Windows\System32\GwTxCzm.exe
  2⤵
  PID:12216
- C:\Windows\System32\IntJbaF.exe
  C:\Windows\System32\IntJbaF.exe
  2⤵
  PID:12244
- C:\Windows\System32\FmVPcIw.exe
  C:\Windows\System32\FmVPcIw.exe
  2⤵
  PID:12260
- C:\Windows\System32\GmKrLZw.exe
  C:\Windows\System32\GmKrLZw.exe
  2⤵
  PID:12276
- C:\Windows\System32\EGXyoeC.exe
  C:\Windows\System32\EGXyoeC.exe
  2⤵
  PID:11316
- C:\Windows\System32\BReaGEX.exe
  C:\Windows\System32\BReaGEX.exe
  2⤵
  PID:11320
- C:\Windows\System32\xfSgTIV.exe
  C:\Windows\System32\xfSgTIV.exe
  2⤵
  PID:11388
- C:\Windows\System32\xFNLXhX.exe
  C:\Windows\System32\xFNLXhX.exe
  2⤵
  PID:11408
- C:\Windows\System32\JVfHGib.exe
  C:\Windows\System32\JVfHGib.exe
  2⤵
  PID:11464
- C:\Windows\System32\AVMFafY.exe
  C:\Windows\System32\AVMFafY.exe
  2⤵
  PID:11488
- C:\Windows\System32\VSPAihV.exe
  C:\Windows\System32\VSPAihV.exe
  2⤵
  PID:11568
- C:\Windows\System32\iIWwOhN.exe
  C:\Windows\System32\iIWwOhN.exe
  2⤵
  PID:11660
- C:\Windows\System32\AVYBesE.exe
  C:\Windows\System32\AVYBesE.exe
  2⤵
  PID:11764
- C:\Windows\System32\qcVCtxN.exe
  C:\Windows\System32\qcVCtxN.exe
  2⤵
  PID:11784
- C:\Windows\System32\yvngomE.exe
  C:\Windows\System32\yvngomE.exe
  2⤵
  PID:11704
- C:\Windows\System32\sIWQrge.exe
  C:\Windows\System32\sIWQrge.exe
  2⤵
  PID:11852
- C:\Windows\System32\wwDaNIi.exe
  C:\Windows\System32\wwDaNIi.exe
  2⤵
  PID:11760
- C:\Windows\System32\YxnHkZG.exe
  C:\Windows\System32\YxnHkZG.exe
  2⤵
  PID:12032
- C:\Windows\System32\kdAQQnj.exe
  C:\Windows\System32\kdAQQnj.exe
  2⤵
  PID:12156
- C:\Windows\System32\JkiWeQB.exe
  C:\Windows\System32\JkiWeQB.exe
  2⤵
  PID:12144
- C:\Windows\System32\UNaARax.exe
  C:\Windows\System32\UNaARax.exe
  2⤵
  PID:12240
- C:\Windows\System32\URCYoZJ.exe
  C:\Windows\System32\URCYoZJ.exe
  2⤵
  PID:11268
- C:\Windows\System32\GzRBlxK.exe
  C:\Windows\System32\GzRBlxK.exe
  2⤵
  PID:11436
- C:\Windows\System32\KqnaLll.exe
  C:\Windows\System32\KqnaLll.exe
  2⤵
  PID:11620
- C:\Windows\System32\VcSOYwE.exe
  C:\Windows\System32\VcSOYwE.exe
  2⤵
  PID:11696
- C:\Windows\System32\eGYgLFK.exe
  C:\Windows\System32\eGYgLFK.exe
  2⤵
  PID:11756
- C:\Windows\System32\HVypNDT.exe
  C:\Windows\System32\HVypNDT.exe
  2⤵
  PID:11816
- C:\Windows\System32\gxkWDbi.exe
  C:\Windows\System32\gxkWDbi.exe
  2⤵
  PID:11904
- C:\Windows\System32\rAFNdxR.exe
  C:\Windows\System32\rAFNdxR.exe
  2⤵
  PID:12096
- C:\Windows\System32\hIGYzDM.exe
  C:\Windows\System32\hIGYzDM.exe
  2⤵
  PID:11396
- C:\Windows\System32\HjDXwPw.exe
  C:\Windows\System32\HjDXwPw.exe
  2⤵
  PID:11752
- C:\Windows\System32\lIdHqOR.exe
  C:\Windows\System32\lIdHqOR.exe
  2⤵
  PID:11880
- C:\Windows\System32\LMFexFI.exe
  C:\Windows\System32\LMFexFI.exe
  2⤵
  PID:11592
- C:\Windows\System32\UrBprrH.exe
  C:\Windows\System32\UrBprrH.exe
  2⤵
  PID:11688
- C:\Windows\System32\hBFTQkP.exe
  C:\Windows\System32\hBFTQkP.exe
  2⤵
  PID:12316
- C:\Windows\System32\sqFiZCb.exe
  C:\Windows\System32\sqFiZCb.exe
  2⤵
  PID:12372
- C:\Windows\System32\sFAgCeh.exe
  C:\Windows\System32\sFAgCeh.exe
  2⤵
  PID:12400
- C:\Windows\System32\gSYPIrM.exe
  C:\Windows\System32\gSYPIrM.exe
  2⤵
  PID:12424
- C:\Windows\System32\LlaifpE.exe
  C:\Windows\System32\LlaifpE.exe
  2⤵
  PID:12460
- C:\Windows\System32\uyXBomS.exe
  C:\Windows\System32\uyXBomS.exe
  2⤵
  PID:12476
- C:\Windows\System32\mGleqBN.exe
  C:\Windows\System32\mGleqBN.exe
  2⤵
  PID:12500
- C:\Windows\System32\lWAwYhc.exe
  C:\Windows\System32\lWAwYhc.exe
  2⤵
  PID:12532
- C:\Windows\System32\SrfIwSI.exe
  C:\Windows\System32\SrfIwSI.exe
  2⤵
  PID:12556
- C:\Windows\System32\KAzoURp.exe
  C:\Windows\System32\KAzoURp.exe
  2⤵
  PID:12584
- C:\Windows\System32\XrdqbXi.exe
  C:\Windows\System32\XrdqbXi.exe
  2⤵
  PID:12620
- C:\Windows\System32\bICVJeh.exe
  C:\Windows\System32\bICVJeh.exe
  2⤵
  PID:12652
- C:\Windows\System32\rQWrszG.exe
  C:\Windows\System32\rQWrszG.exe
  2⤵
  PID:12668
- C:\Windows\System32\SYwqAWV.exe
  C:\Windows\System32\SYwqAWV.exe
  2⤵
  PID:12708
- C:\Windows\System32\yuKbzWi.exe
  C:\Windows\System32\yuKbzWi.exe
  2⤵
  PID:12752
- C:\Windows\System32\ZPQPTAi.exe
  C:\Windows\System32\ZPQPTAi.exe
  2⤵
  PID:12768
- C:\Windows\System32\uotddVz.exe
  C:\Windows\System32\uotddVz.exe
  2⤵
  PID:12784
- C:\Windows\System32\ncevzOF.exe
  C:\Windows\System32\ncevzOF.exe
  2⤵
  PID:12816
- C:\Windows\System32\tLeOZLu.exe
  C:\Windows\System32\tLeOZLu.exe
  2⤵
  PID:12880
- C:\Windows\System32\kckESwm.exe
  C:\Windows\System32\kckESwm.exe
  2⤵
  PID:12908
- C:\Windows\System32\kpcgZvi.exe
  C:\Windows\System32\kpcgZvi.exe
  2⤵
  PID:12924
- C:\Windows\System32\lGGowTa.exe
  C:\Windows\System32\lGGowTa.exe
  2⤵
  PID:12948
- C:\Windows\System32\zFqDgmT.exe
  C:\Windows\System32\zFqDgmT.exe
  2⤵
  PID:12980
- C:\Windows\System32\bXYdfEI.exe
  C:\Windows\System32\bXYdfEI.exe
  2⤵
  PID:13000
- C:\Windows\System32\bIPryIe.exe
  C:\Windows\System32\bIPryIe.exe
  2⤵
  PID:13020
- C:\Windows\System32\LukNKdp.exe
  C:\Windows\System32\LukNKdp.exe
  2⤵
  PID:13044
- C:\Windows\System32\RJnevMY.exe
  C:\Windows\System32\RJnevMY.exe
  2⤵
  PID:13064
- C:\Windows\System32\KxtyAgq.exe
  C:\Windows\System32\KxtyAgq.exe
  2⤵
  PID:13096
- C:\Windows\System32\aXmWuUm.exe
  C:\Windows\System32\aXmWuUm.exe
  2⤵
  PID:13116
- C:\Windows\System32\PxhPpcH.exe
  C:\Windows\System32\PxhPpcH.exe
  2⤵
  PID:13136
- C:\Windows\System32\vVpZfgG.exe
  C:\Windows\System32\vVpZfgG.exe
  2⤵
  PID:13184
- C:\Windows\System32\JHlNQBX.exe
  C:\Windows\System32\JHlNQBX.exe
  2⤵
  PID:13220
- C:\Windows\System32\YUalZbn.exe
  C:\Windows\System32\YUalZbn.exe
  2⤵
  PID:13248
- C:\Windows\System32\rcCKIuC.exe
  C:\Windows\System32\rcCKIuC.exe
  2⤵
  PID:13308
- C:\Windows\System32\eqgyXlK.exe
  C:\Windows\System32\eqgyXlK.exe
  2⤵
  PID:11848
- C:\Windows\System32\dydhJuA.exe
  C:\Windows\System32\dydhJuA.exe
  2⤵
  PID:12292
- C:\Windows\System32\Ooehibu.exe
  C:\Windows\System32\Ooehibu.exe
  2⤵
  PID:12512
- C:\Windows\System32\lXIgfpG.exe
  C:\Windows\System32\lXIgfpG.exe
  2⤵
  PID:12528
- C:\Windows\System32\SVEXSOj.exe
  C:\Windows\System32\SVEXSOj.exe
  2⤵
  PID:12612
- C:\Windows\System32\NmsXaZi.exe
  C:\Windows\System32\NmsXaZi.exe
  2⤵
  PID:12628
- C:\Windows\System32\qUDANan.exe
  C:\Windows\System32\qUDANan.exe
  2⤵
  PID:12648
- C:\Windows\System32\dhwydSw.exe
  C:\Windows\System32\dhwydSw.exe
  2⤵
  PID:12688
- C:\Windows\System32\NMlbqUI.exe
  C:\Windows\System32\NMlbqUI.exe
  2⤵
  PID:12716
- C:\Windows\System32\vGyIrZA.exe
  C:\Windows\System32\vGyIrZA.exe
  2⤵
  PID:12812
- C:\Windows\System32\oCvjZQU.exe
  C:\Windows\System32\oCvjZQU.exe
  2⤵
  PID:12892
- C:\Windows\System32\wNfdiYe.exe
  C:\Windows\System32\wNfdiYe.exe
  2⤵
  PID:13216
- C:\Windows\System32\UbeJmqX.exe
  C:\Windows\System32\UbeJmqX.exe
  2⤵
  PID:13272
- C:\Windows\System32\cnbeEgi.exe
  C:\Windows\System32\cnbeEgi.exe
  2⤵
  PID:9872
- C:\Windows\System32\KDJOJVn.exe
  C:\Windows\System32\KDJOJVn.exe
  2⤵
  PID:1476
- C:\Windows\System32\sTGvHEe.exe
  C:\Windows\System32\sTGvHEe.exe
  2⤵
  PID:12552
- C:\Windows\System32\NRTRqLZ.exe
  C:\Windows\System32\NRTRqLZ.exe
  2⤵
  PID:12736
- C:\Windows\System32\pdoaUot.exe
  C:\Windows\System32\pdoaUot.exe
  2⤵
  PID:2272
- C:\Windows\System32\rdBzeTx.exe
  C:\Windows\System32\rdBzeTx.exe
  2⤵
  PID:2140
- C:\Windows\System32\dRAlTdt.exe
  C:\Windows\System32\dRAlTdt.exe
  2⤵
  PID:12964
- C:\Windows\System32\ujlNxnS.exe
  C:\Windows\System32\ujlNxnS.exe
  2⤵
  PID:1700
- C:\Windows\System32\BgzABik.exe
  C:\Windows\System32\BgzABik.exe
  2⤵
  PID:12904
- C:\Windows\System32\XupkBWQ.exe
  C:\Windows\System32\XupkBWQ.exe
  2⤵
  PID:13200
- C:\Windows\System32\ehinlVK.exe
  C:\Windows\System32\ehinlVK.exe
  2⤵
  PID:2248
- C:\Windows\System32\wwnQWoe.exe
  C:\Windows\System32\wwnQWoe.exe
  2⤵
  PID:2740
- C:\Windows\System32\iUtARfu.exe
  C:\Windows\System32\iUtARfu.exe
  2⤵
  PID:13232
- C:\Windows\System32\wutdHfe.exe
  C:\Windows\System32\wutdHfe.exe
  2⤵
  PID:1640
- C:\Windows\System32\eSwXerk.exe
  C:\Windows\System32\eSwXerk.exe
  2⤵
  PID:4560
- C:\Windows\System32\UcaSHus.exe
  C:\Windows\System32\UcaSHus.exe
  2⤵
  PID:5148
- C:\Windows\System32\partFNK.exe
  C:\Windows\System32\partFNK.exe
  2⤵
  PID:5260
- C:\Windows\System32\DMcfKec.exe
  C:\Windows\System32\DMcfKec.exe
  2⤵
  PID:5304
- C:\Windows\System32\LlmHqYD.exe
  C:\Windows\System32\LlmHqYD.exe
  2⤵
  PID:4164
- C:\Windows\System32\SjXwtFX.exe
  C:\Windows\System32\SjXwtFX.exe
  2⤵
  PID:5404
- C:\Windows\System32\FrfiVCJ.exe
  C:\Windows\System32\FrfiVCJ.exe
  2⤵
  PID:4568
- C:\Windows\System32\IxWecFo.exe
  C:\Windows\System32\IxWecFo.exe
  2⤵
  PID:12440
- C:\Windows\System32\DImbivG.exe
  C:\Windows\System32\DImbivG.exe
  2⤵
  PID:12808
- C:\Windows\System32\FvPDlci.exe
  C:\Windows\System32\FvPDlci.exe
  2⤵
  PID:4476
- C:\Windows\System32\skAELZU.exe
  C:\Windows\System32\skAELZU.exe
  2⤵
  PID:3308
- C:\Windows\System32\pxHhokf.exe
  C:\Windows\System32\pxHhokf.exe
  2⤵
  PID:5752
- C:\Windows\System32\uIMKQaA.exe
  C:\Windows\System32\uIMKQaA.exe
  2⤵
  PID:5868
- C:\Windows\System32\WONsxfj.exe
  C:\Windows\System32\WONsxfj.exe
  2⤵
  PID:6100
- C:\Windows\System32\YQJxPlf.exe
  C:\Windows\System32\YQJxPlf.exe
  2⤵
  PID:5180
- C:\Windows\System32\ysbDZfw.exe
  C:\Windows\System32\ysbDZfw.exe
  2⤵
  PID:5764
- C:\Windows\System32\NGTmrFI.exe
  C:\Windows\System32\NGTmrFI.exe
  2⤵
  PID:5940
- C:\Windows\System32\KVTyNgb.exe
  C:\Windows\System32\KVTyNgb.exe
  2⤵
  PID:5164
- C:\Windows\System32\NQjiAkt.exe
  C:\Windows\System32\NQjiAkt.exe
  2⤵
  PID:5236
- C:\Windows\System32\DAAJeSe.exe
  C:\Windows\System32\DAAJeSe.exe
  2⤵
  PID:5580
- C:\Windows\System32\QNKdikF.exe
  C:\Windows\System32\QNKdikF.exe
  2⤵
  PID:5872
- C:\Windows\System32\BlpOwvx.exe
  C:\Windows\System32\BlpOwvx.exe
  2⤵
  PID:5256
- C:\Windows\System32\rEanIVP.exe
  C:\Windows\System32\rEanIVP.exe
  2⤵
  PID:4980
- C:\Windows\System32\yCCVTNN.exe
  C:\Windows\System32\yCCVTNN.exe
  2⤵
  PID:6168
- C:\Windows\System32\pODzPHv.exe
  C:\Windows\System32\pODzPHv.exe
  2⤵
  PID:6308
- C:\Windows\System32\jWCMTrT.exe
  C:\Windows\System32\jWCMTrT.exe
  2⤵
  PID:10104
- C:\Windows\System32\cycndYg.exe
  C:\Windows\System32\cycndYg.exe
  2⤵
  PID:3820
- C:\Windows\System32\oFhfpYp.exe
  C:\Windows\System32\oFhfpYp.exe
  2⤵
  PID:6588
- C:\Windows\System32\OFNalIu.exe
  C:\Windows\System32\OFNalIu.exe
  2⤵
  PID:976
- C:\Windows\System32\QdghqYT.exe
  C:\Windows\System32\QdghqYT.exe
  2⤵
  PID:3516
- C:\Windows\System32\aHucjTr.exe
  C:\Windows\System32\aHucjTr.exe
  2⤵
  PID:3956
- C:\Windows\System32\yfQObqa.exe
  C:\Windows\System32\yfQObqa.exe
  2⤵
  PID:2816
- C:\Windows\System32\vOViZzE.exe
  C:\Windows\System32\vOViZzE.exe
  2⤵
  PID:6960
- C:\Windows\System32\oRudeoO.exe
  C:\Windows\System32\oRudeoO.exe
  2⤵
  PID:2232
- C:\Windows\System32\ZVjpjgO.exe
  C:\Windows\System32\ZVjpjgO.exe
  2⤵
  PID:4952
- C:\Windows\System32\yKeHXNr.exe
  C:\Windows\System32\yKeHXNr.exe
  2⤵
  PID:4748
- C:\Windows\System32\YosIAmL.exe
  C:\Windows\System32\YosIAmL.exe
  2⤵
  PID:2700
- C:\Windows\System32\HPZBamI.exe
  C:\Windows\System32\HPZBamI.exe
  2⤵
  PID:4420
- C:\Windows\System32\bzEBoBj.exe
  C:\Windows\System32\bzEBoBj.exe
  2⤵
  PID:7028
- C:\Windows\System32\zcNZMSl.exe
  C:\Windows\System32\zcNZMSl.exe
  2⤵
  PID:5088
- C:\Windows\System32\XVoeMLy.exe
  C:\Windows\System32\XVoeMLy.exe
  2⤵
  PID:1920
- C:\Windows\System32\UrPZQXy.exe
  C:\Windows\System32\UrPZQXy.exe
  2⤵
  PID:4316
- C:\Windows\System32\DpxoIOE.exe
  C:\Windows\System32\DpxoIOE.exe
  2⤵
  PID:3924
- C:\Windows\System32\XWyFnBL.exe
  C:\Windows\System32\XWyFnBL.exe
  2⤵
  PID:3116
- C:\Windows\System32\ulXIKjQ.exe
  C:\Windows\System32\ulXIKjQ.exe
  2⤵
  PID:3384
- C:\Windows\System32\BPBKvdi.exe
  C:\Windows\System32\BPBKvdi.exe
  2⤵
  PID:3684
- C:\Windows\System32\OkHCRjh.exe
  C:\Windows\System32\OkHCRjh.exe
  2⤵
  PID:4656
- C:\Windows\System32\GPRMKOv.exe
  C:\Windows\System32\GPRMKOv.exe
  2⤵
  PID:1940
- C:\Windows\System32\SVgXFtb.exe
  C:\Windows\System32\SVgXFtb.exe
  2⤵
  PID:5496
- C:\Windows\System32\RBGThDA.exe
  C:\Windows\System32\RBGThDA.exe
  2⤵
  PID:13164
- C:\Windows\System32\gTNVnkB.exe
  C:\Windows\System32\gTNVnkB.exe
  2⤵
  PID:6104
- C:\Windows\System32\qAVcyNI.exe
  C:\Windows\System32\qAVcyNI.exe
  2⤵
  PID:5904
- C:\Windows\System32\AFzXxlw.exe
  C:\Windows\System32\AFzXxlw.exe
  2⤵
  PID:6032
- C:\Windows\System32\BCfXhvP.exe
  C:\Windows\System32\BCfXhvP.exe
  2⤵
  PID:6000
- C:\Windows\System32\tpZxdWf.exe
  C:\Windows\System32\tpZxdWf.exe
  2⤵
  PID:6020
- C:\Windows\System32\SmhopNc.exe
  C:\Windows\System32\SmhopNc.exe
  2⤵
  PID:6196
- C:\Windows\System32\iAccoqW.exe
  C:\Windows\System32\iAccoqW.exe
  2⤵
  PID:10168
- C:\Windows\System32\IJdTjCj.exe
  C:\Windows\System32\IJdTjCj.exe
  2⤵
  PID:5888
- C:\Windows\System32\RFzzmwm.exe
  C:\Windows\System32\RFzzmwm.exe
  2⤵
  PID:1556
- C:\Windows\System32\hDXoyXY.exe
  C:\Windows\System32\hDXoyXY.exe
  2⤵
  PID:1096
- C:\Windows\System32\mvmMywj.exe
  C:\Windows\System32\mvmMywj.exe
  2⤵
  PID:4412
- C:\Windows\System32\MwYgrJh.exe
  C:\Windows\System32\MwYgrJh.exe
  2⤵
  PID:100
- C:\Windows\System32\OkzZNGh.exe
  C:\Windows\System32\OkzZNGh.exe
  2⤵
  PID:12184
- C:\Windows\System32\HrIGwbv.exe
  C:\Windows\System32\HrIGwbv.exe
  2⤵
  PID:116
- C:\Windows\System32\VFernhg.exe
  C:\Windows\System32\VFernhg.exe
  2⤵
  PID:2624
- C:\Windows\System32\KzldwiQ.exe
  C:\Windows\System32\KzldwiQ.exe
  2⤵
  PID:2172
- C:\Windows\System32\GPglacg.exe
  C:\Windows\System32\GPglacg.exe
  2⤵
  PID:5668
- C:\Windows\System32\Rsewgnk.exe
  C:\Windows\System32\Rsewgnk.exe
  2⤵
  PID:4528
- C:\Windows\System32\nHhrlLC.exe
  C:\Windows\System32\nHhrlLC.exe
  2⤵
  PID:6116
- C:\Windows\System32\jZNwZlA.exe
  C:\Windows\System32\jZNwZlA.exe
  2⤵
  PID:3324
- C:\Windows\System32\lMVLCbB.exe
  C:\Windows\System32\lMVLCbB.exe
  2⤵
  PID:4112
- C:\Windows\System32\JgjeOgH.exe
  C:\Windows\System32\JgjeOgH.exe
  2⤵
  PID:5932
- C:\Windows\System32\SPWVlKn.exe
  C:\Windows\System32\SPWVlKn.exe
  2⤵
  PID:5100
- C:\Windows\System32\iivvPrf.exe
  C:\Windows\System32\iivvPrf.exe
  2⤵
  PID:12728
- C:\Windows\System32\oZOzVYI.exe
  C:\Windows\System32\oZOzVYI.exe
  2⤵
  PID:216
- C:\Windows\System32\XbKCSok.exe
  C:\Windows\System32\XbKCSok.exe
  2⤵
  PID:2356
- C:\Windows\System32\rXSIWMD.exe
  C:\Windows\System32\rXSIWMD.exe
  2⤵
  PID:13072
- C:\Windows\System32\AhlYsth.exe
  C:\Windows\System32\AhlYsth.exe
  2⤵
  PID:9432
- C:\Windows\System32\aUvnZSK.exe
  C:\Windows\System32\aUvnZSK.exe
  2⤵
  PID:13052
- C:\Windows\System32\bfleFfB.exe
  C:\Windows\System32\bfleFfB.exe
  2⤵
  PID:5240
- C:\Windows\System32\PFeCLZQ.exe
  C:\Windows\System32\PFeCLZQ.exe
  2⤵
  PID:5140
- C:\Windows\System32\XBrjONH.exe
  C:\Windows\System32\XBrjONH.exe
  2⤵
  PID:4672
- C:\Windows\System32\RvwdYIA.exe
  C:\Windows\System32\RvwdYIA.exe
  2⤵
  PID:13076
- C:\Windows\System32\DsGDgiN.exe
  C:\Windows\System32\DsGDgiN.exe
  2⤵
  PID:5272
- C:\Windows\System32\WsRjkSQ.exe
  C:\Windows\System32\WsRjkSQ.exe
  2⤵
  PID:7040
- C:\Windows\System32\YXPeHqa.exe
  C:\Windows\System32\YXPeHqa.exe
  2⤵
  PID:7252
- C:\Windows\System32\oFDuwfK.exe
  C:\Windows\System32\oFDuwfK.exe
  2⤵
  PID:5576
- C:\Windows\System32\dBiWTfE.exe
  C:\Windows\System32\dBiWTfE.exe
  2⤵
  PID:6708
- C:\Windows\System32\QVzriKF.exe
  C:\Windows\System32\QVzriKF.exe
  2⤵
  PID:5568
- C:\Windows\System32\XVXTFEW.exe
  C:\Windows\System32\XVXTFEW.exe
  2⤵
  PID:5772
- C:\Windows\System32\ukpwRfr.exe
  C:\Windows\System32\ukpwRfr.exe
  2⤵
  PID:788
- C:\Windows\System32\DKAXwyJ.exe
  C:\Windows\System32\DKAXwyJ.exe
  2⤵
  PID:5876
- C:\Windows\System32\eWUyouR.exe
  C:\Windows\System32\eWUyouR.exe
  2⤵
  PID:13316
- C:\Windows\System32\hxxWdqu.exe
  C:\Windows\System32\hxxWdqu.exe
  2⤵
  PID:13336
- C:\Windows\System32\eRCgTRk.exe
  C:\Windows\System32\eRCgTRk.exe
  2⤵
  PID:13352
- C:\Windows\System32\GxwdIJV.exe
  C:\Windows\System32\GxwdIJV.exe
  2⤵
  PID:13376
- C:\Windows\System32\KbGhWYf.exe
  C:\Windows\System32\KbGhWYf.exe
  2⤵
  PID:13440
- C:\Windows\System32\aWrXNRp.exe
  C:\Windows\System32\aWrXNRp.exe
  2⤵
  PID:13456
- C:\Windows\System32\rQGEVjT.exe
  C:\Windows\System32\rQGEVjT.exe
  2⤵
  PID:13508
- C:\Windows\System32\PfaXtNK.exe
  C:\Windows\System32\PfaXtNK.exe
  2⤵
  PID:13524
- C:\Windows\System32\fyomPyJ.exe
  C:\Windows\System32\fyomPyJ.exe
  2⤵
  PID:13544
- C:\Windows\System32\PvFgqmj.exe
  C:\Windows\System32\PvFgqmj.exe
  2⤵
  PID:13632
- C:\Windows\System32\oBPanAD.exe
  C:\Windows\System32\oBPanAD.exe
  2⤵
  PID:13668
- C:\Windows\System32\ZipcsiJ.exe
  C:\Windows\System32\ZipcsiJ.exe
  2⤵
  PID:13688
- C:\Windows\System32\EEjZBPI.exe
  C:\Windows\System32\EEjZBPI.exe
  2⤵
  PID:13704
- C:\Windows\System32\CEUPlQV.exe
  C:\Windows\System32\CEUPlQV.exe
  2⤵
  PID:13728
- C:\Windows\System32\JqflNsB.exe
  C:\Windows\System32\JqflNsB.exe
  2⤵
  PID:13804
- C:\Windows\System32\CkSPnSp.exe
  C:\Windows\System32\CkSPnSp.exe
  2⤵
  PID:13824
- C:\Windows\System32\njYJCEy.exe
  C:\Windows\System32\njYJCEy.exe
  2⤵
  PID:13840
- C:\Windows\System32\oLxiMEJ.exe
  C:\Windows\System32\oLxiMEJ.exe
  2⤵
  PID:13884
- C:\Windows\System32\oCXasrn.exe
  C:\Windows\System32\oCXasrn.exe
  2⤵
  PID:13900
- C:\Windows\System32\pTcxtsW.exe
  C:\Windows\System32\pTcxtsW.exe
  2⤵
  PID:13932
- C:\Windows\System32\TGNvmlq.exe
  C:\Windows\System32\TGNvmlq.exe
  2⤵
  PID:14116
- C:\Windows\System32\yhhsnZJ.exe
  C:\Windows\System32\yhhsnZJ.exe
  2⤵
  PID:14132
- C:\Windows\System32\VlBqsgP.exe
  C:\Windows\System32\VlBqsgP.exe
  2⤵
  PID:14152
- C:\Windows\System32\BSVQPwi.exe
  C:\Windows\System32\BSVQPwi.exe
  2⤵
  PID:14168
- C:\Windows\System32\wJTGfFp.exe
  C:\Windows\System32\wJTGfFp.exe
  2⤵
  PID:14184
- C:\Windows\System32\LOrvIVj.exe
  C:\Windows\System32\LOrvIVj.exe
  2⤵
  PID:14200
- C:\Windows\System32\AePKjJX.exe
  C:\Windows\System32\AePKjJX.exe
  2⤵
  PID:14216
- C:\Windows\System32\FMUkHcO.exe
  C:\Windows\System32\FMUkHcO.exe
  2⤵
  PID:14232
- C:\Windows\System32\XgMwJqK.exe
  C:\Windows\System32\XgMwJqK.exe
  2⤵
  PID:14248
- C:\Windows\System32\XBTtVpD.exe
  C:\Windows\System32\XBTtVpD.exe
  2⤵
  PID:14264
- C:\Windows\System32\hEyJKqT.exe
  C:\Windows\System32\hEyJKqT.exe
  2⤵
  PID:14280
- C:\Windows\System32\egNhfxh.exe
  C:\Windows\System32\egNhfxh.exe
  2⤵
  PID:14296
- C:\Windows\System32\esAAmSi.exe
  C:\Windows\System32\esAAmSi.exe
  2⤵
  PID:14312
- C:\Windows\System32\GQVuAwq.exe
  C:\Windows\System32\GQVuAwq.exe
  2⤵
  PID:14328
- C:\Windows\System32\dYFoxnB.exe
  C:\Windows\System32\dYFoxnB.exe
  2⤵
  PID:4708
- C:\Windows\System32\Behrgjk.exe
  C:\Windows\System32\Behrgjk.exe
  2⤵
  PID:5104
- C:\Windows\System32\jnYtwBh.exe
  C:\Windows\System32\jnYtwBh.exe
  2⤵
  PID:7368
- C:\Windows\System32\pTVPcPT.exe
  C:\Windows\System32\pTVPcPT.exe
  2⤵
  PID:8796
- C:\Windows\System32\AJebhLp.exe
  C:\Windows\System32\AJebhLp.exe
  2⤵
  PID:8540
- C:\Windows\System32\cIoPHOx.exe
  C:\Windows\System32\cIoPHOx.exe
  2⤵
  PID:13388
- C:\Windows\System32\zKttTBR.exe
  C:\Windows\System32\zKttTBR.exe
  2⤵
  PID:5756
- C:\Windows\System32\tgXWdYu.exe
  C:\Windows\System32\tgXWdYu.exe
  2⤵
  PID:13412
- C:\Windows\System32\npoMfOq.exe
  C:\Windows\System32\npoMfOq.exe
  2⤵
  PID:13600
- C:\Windows\System32\PpeNAPy.exe
  C:\Windows\System32\PpeNAPy.exe
  2⤵
  PID:9644
- C:\Windows\System32\EBtxpTF.exe
  C:\Windows\System32\EBtxpTF.exe
  2⤵
  PID:13832
- C:\Windows\System32\WwFqnGU.exe
  C:\Windows\System32\WwFqnGU.exe
  2⤵
  PID:13928
- C:\Windows\System32\NPNxdcX.exe
  C:\Windows\System32\NPNxdcX.exe
  2⤵
  PID:9724
- C:\Windows\System32\gNJtzPO.exe
  C:\Windows\System32\gNJtzPO.exe
  2⤵
  PID:14040
- C:\Windows\System32\gYqQYBK.exe
  C:\Windows\System32\gYqQYBK.exe
  2⤵
  PID:1212
- C:\Windows\System32\wQpcQiF.exe
  C:\Windows\System32\wQpcQiF.exe
  2⤵
  PID:14228
- C:\Windows\System32\MsBhBlL.exe
  C:\Windows\System32\MsBhBlL.exe
  2⤵
  PID:728
- C:\Windows\System32\ErWljMK.exe
  C:\Windows\System32\ErWljMK.exe
  2⤵
  PID:14272
- C:\Windows\System32\cccYwwC.exe
  C:\Windows\System32\cccYwwC.exe
  2⤵
  PID:13452
- C:\Windows\System32\VEwUFng.exe
  C:\Windows\System32\VEwUFng.exe
  2⤵
  PID:13696
- C:\Windows\System32\KFWOLgb.exe
  C:\Windows\System32\KFWOLgb.exe
  2⤵
  PID:8872
- C:\Windows\System32\RQPpKTX.exe
  C:\Windows\System32\RQPpKTX.exe
  2⤵
  PID:13616
- C:\Windows\System32\xcVXVhT.exe
  C:\Windows\System32\xcVXVhT.exe
  2⤵
  PID:13644
- C:\Windows\System32\WKNsGbd.exe
  C:\Windows\System32\WKNsGbd.exe
  2⤵
  PID:13500
- C:\Windows\System32\dBEbwQf.exe
  C:\Windows\System32\dBEbwQf.exe
  2⤵
  PID:6556
- C:\Windows\System32\dqTZWOG.exe
  C:\Windows\System32\dqTZWOG.exe
  2⤵
  PID:13608
- C:\Windows\System32\WhLEOTd.exe
  C:\Windows\System32\WhLEOTd.exe
  2⤵
  PID:6880
- C:\Windows\System32\URCOetU.exe
  C:\Windows\System32\URCOetU.exe
  2⤵
  PID:13856
- C:\Windows\System32\tsUUMra.exe
  C:\Windows\System32\tsUUMra.exe
  2⤵
  PID:4320
- C:\Windows\System32\hXFtcKz.exe
  C:\Windows\System32\hXFtcKz.exe
  2⤵
  PID:6704
- C:\Windows\System32\WpZhMIt.exe
  C:\Windows\System32\WpZhMIt.exe
  2⤵
  PID:13348
- C:\Windows\System32\llKQFCX.exe
  C:\Windows\System32\llKQFCX.exe
  2⤵
  PID:14080
- C:\Windows\System32\kIaFvkk.exe
  C:\Windows\System32\kIaFvkk.exe
  2⤵
  PID:6976
- C:\Windows\System32\sRqXHDM.exe
  C:\Windows\System32\sRqXHDM.exe
  2⤵
  PID:7032
- C:\Windows\System32\DnCtgDz.exe
  C:\Windows\System32\DnCtgDz.exe
  2⤵
  PID:9192
- C:\Windows\System32\JxzsqVp.exe
  C:\Windows\System32\JxzsqVp.exe
  2⤵
  PID:6444
- C:\Windows\System32\deLidKN.exe
  C:\Windows\System32\deLidKN.exe
  2⤵
  PID:6256
- C:\Windows\System32\mJGIdDJ.exe
  C:\Windows\System32\mJGIdDJ.exe
  2⤵
  PID:5960
- C:\Windows\System32\NSNyEvR.exe
  C:\Windows\System32\NSNyEvR.exe
  2⤵
  PID:6460
- C:\Windows\System32\JExQbHc.exe
  C:\Windows\System32\JExQbHc.exe
  2⤵
  PID:13924
- C:\Windows\System32\ouBknwJ.exe
  C:\Windows\System32\ouBknwJ.exe
  2⤵
  PID:7088
- C:\Windows\System32\AarbaVM.exe
  C:\Windows\System32\AarbaVM.exe
  2⤵
  PID:6300
- C:\Windows\System32\HOClrKL.exe
  C:\Windows\System32\HOClrKL.exe
  2⤵
  PID:7568
- C:\Windows\System32\NqOLdRX.exe
  C:\Windows\System32\NqOLdRX.exe
  2⤵
  PID:6424
- C:\Windows\System32\EOAocau.exe
  C:\Windows\System32\EOAocau.exe
  2⤵
  PID:14256
- C:\Windows\System32\IKQuvOA.exe
  C:\Windows\System32\IKQuvOA.exe
  2⤵
  PID:6620
- C:\Windows\System32\MzDNIud.exe
  C:\Windows\System32\MzDNIud.exe
  2⤵
  PID:14192
- C:\Windows\System32\mGAXyKu.exe
  C:\Windows\System32\mGAXyKu.exe
  2⤵
  PID:14176
- C:\Windows\System32\tQvHvhH.exe
  C:\Windows\System32\tQvHvhH.exe
  2⤵
  PID:13384
- C:\Windows\System32\wAKNHqh.exe
  C:\Windows\System32\wAKNHqh.exe
  2⤵
  PID:6668
- C:\Windows\System32\bntbazL.exe
  C:\Windows\System32\bntbazL.exe
  2⤵
  PID:7400
- C:\Windows\System32\wnoUAvN.exe
  C:\Windows\System32\wnoUAvN.exe
  2⤵
  PID:13976
- C:\Windows\System32\eKiPtoC.exe
  C:\Windows\System32\eKiPtoC.exe
  2⤵
  PID:13964
- C:\Windows\System32\PopxyoW.exe
  C:\Windows\System32\PopxyoW.exe
  2⤵
  PID:6896
- C:\Windows\System32\dXXYzay.exe
  C:\Windows\System32\dXXYzay.exe
  2⤵
  PID:7500
- C:\Windows\System32\gjzjUFg.exe
  C:\Windows\System32\gjzjUFg.exe
  2⤵
  PID:6992
- C:\Windows\System32\qicbVTg.exe
  C:\Windows\System32\qicbVTg.exe
  2⤵
  PID:7112
- C:\Windows\System32\gcUzDOk.exe
  C:\Windows\System32\gcUzDOk.exe
  2⤵
  PID:13488
- C:\Windows\System32\OrAZYMq.exe
  C:\Windows\System32\OrAZYMq.exe
  2⤵
  PID:8144
- C:\Windows\System32\ybvhxok.exe
  C:\Windows\System32\ybvhxok.exe
  2⤵
  PID:7504
- C:\Windows\System32\HpxnwrY.exe
  C:\Windows\System32\HpxnwrY.exe
  2⤵
  PID:7332
- C:\Windows\System32\thLEmKY.exe
  C:\Windows\System32\thLEmKY.exe
  2⤵
  PID:6804
- C:\Windows\System32\DCPWwYG.exe
  C:\Windows\System32\DCPWwYG.exe
  2⤵
  PID:7796
- C:\Windows\System32\fVdompU.exe
  C:\Windows\System32\fVdompU.exe
  2⤵
  PID:7884
- C:\Windows\System32\TIzblBI.exe
  C:\Windows\System32\TIzblBI.exe
  2⤵
  PID:6720
- C:\Windows\System32\JiEnSbB.exe
  C:\Windows\System32\JiEnSbB.exe
  2⤵
  PID:6964
- C:\Windows\System32\gWmUuvM.exe
  C:\Windows\System32\gWmUuvM.exe
  2⤵
  PID:7196
- C:\Windows\System32\AJvkKMi.exe
  C:\Windows\System32\AJvkKMi.exe
  2⤵
  PID:6548
- C:\Windows\System32\nihhXOW.exe
  C:\Windows\System32\nihhXOW.exe
  2⤵
  PID:6696
- C:\Windows\System32\DwZynHr.exe
  C:\Windows\System32\DwZynHr.exe
  2⤵
  PID:7592
- C:\Windows\System32\ULQrwck.exe
  C:\Windows\System32\ULQrwck.exe
  2⤵
  PID:8060
- C:\Windows\System32\bGVhaMt.exe
  C:\Windows\System32\bGVhaMt.exe
  2⤵
  PID:7900
- C:\Windows\System32\YfSLGIY.exe
  C:\Windows\System32\YfSLGIY.exe
  2⤵
  PID:6508
- C:\Windows\System32\KkvGkbR.exe
  C:\Windows\System32\KkvGkbR.exe
  2⤵
  PID:3616
- C:\Windows\System32\dkzSJzV.exe
  C:\Windows\System32\dkzSJzV.exe
  2⤵
  PID:6344
- C:\Windows\System32\ErssmNE.exe
  C:\Windows\System32\ErssmNE.exe
  2⤵
  PID:7528
- C:\Windows\System32\CXaKMMG.exe
  C:\Windows\System32\CXaKMMG.exe
  2⤵
  PID:8116
- C:\Windows\System32\nXkwuDm.exe
  C:\Windows\System32\nXkwuDm.exe
  2⤵
  PID:7352
- C:\Windows\System32\GTAsHOk.exe
  C:\Windows\System32\GTAsHOk.exe
  2⤵
  PID:6724
- C:\Windows\System32\CEkisJz.exe
  C:\Windows\System32\CEkisJz.exe
  2⤵
  PID:7216
- C:\Windows\System32\QUPhcze.exe
  C:\Windows\System32\QUPhcze.exe
  2⤵
  PID:7968
- C:\Windows\System32\aesGEwX.exe
  C:\Windows\System32\aesGEwX.exe
  2⤵
  PID:7308
- C:\Windows\System32\rLyrttu.exe
  C:\Windows\System32\rLyrttu.exe
  2⤵
  PID:8260
- C:\Windows\System32\vJGQLNo.exe
  C:\Windows\System32\vJGQLNo.exe
  2⤵
  PID:13784
- C:\Windows\System32\QoimNgZ.exe
  C:\Windows\System32\QoimNgZ.exe
  2⤵
  PID:7924
- C:\Windows\System32\rwJBYvC.exe
  C:\Windows\System32\rwJBYvC.exe
  2⤵
  PID:8312
- C:\Windows\System32\oXuLYIJ.exe
  C:\Windows\System32\oXuLYIJ.exe
  2⤵
  PID:7608
- C:\Windows\System32\mxCYSvN.exe
  C:\Windows\System32\mxCYSvN.exe
  2⤵
  PID:8368
- C:\Windows\System32\vOppkTh.exe
  C:\Windows\System32\vOppkTh.exe
  2⤵
  PID:11392
- C:\Windows\System32\NmawUEU.exe
  C:\Windows\System32\NmawUEU.exe
  2⤵
  PID:8428
- C:\Windows\System32\mMnSOma.exe
  C:\Windows\System32\mMnSOma.exe
  2⤵
  PID:8584
- C:\Windows\System32\dkzcemK.exe
  C:\Windows\System32\dkzcemK.exe
  2⤵
  PID:8432
- C:\Windows\System32\hWpHtnF.exe
  C:\Windows\System32\hWpHtnF.exe
  2⤵
  PID:8764
- C:\Windows\System32\CNnYUgq.exe
  C:\Windows\System32\CNnYUgq.exe
  2⤵
  PID:8756
- C:\Windows\System32\jrbrgKg.exe
  C:\Windows\System32\jrbrgKg.exe
  2⤵
  PID:14340
- C:\Windows\System32\PaCfdYG.exe
  C:\Windows\System32\PaCfdYG.exe
  2⤵
  PID:14356
- C:\Windows\System32\dehCwaB.exe
  C:\Windows\System32\dehCwaB.exe
  2⤵
  PID:14372
- C:\Windows\System32\ZTatFZD.exe
  C:\Windows\System32\ZTatFZD.exe
  2⤵
  PID:14388
- C:\Windows\System32\nICOCBR.exe
  C:\Windows\System32\nICOCBR.exe
  2⤵
  PID:14412
- C:\Windows\System32\cfLVhqc.exe
  C:\Windows\System32\cfLVhqc.exe
  2⤵
  PID:14620
- C:\Windows\System32\MelDYJG.exe
  C:\Windows\System32\MelDYJG.exe
  2⤵
  PID:14716
- C:\Windows\System32\oTlyszf.exe
  C:\Windows\System32\oTlyszf.exe
  2⤵
  PID:14732
- C:\Windows\System32\ZtodQAS.exe
  C:\Windows\System32\ZtodQAS.exe
  2⤵
  PID:14752
- C:\Windows\System32\CEoVQrK.exe
  C:\Windows\System32\CEoVQrK.exe
  2⤵
  PID:14772
- C:\Windows\System32\KIqbQuA.exe
  C:\Windows\System32\KIqbQuA.exe
  2⤵
  PID:14796
- C:\Windows\System32\bsegYpT.exe
  C:\Windows\System32\bsegYpT.exe
  2⤵
  PID:14820
- C:\Windows\System32\RxkSyqE.exe
  C:\Windows\System32\RxkSyqE.exe
  2⤵
  PID:14856
- C:\Windows\System32\hDiLbOx.exe
  C:\Windows\System32\hDiLbOx.exe
  2⤵
  PID:14920
- C:\Windows\System32\czCTTzj.exe
  C:\Windows\System32\czCTTzj.exe
  2⤵
  PID:14956
- C:\Windows\System32\QsHnTHF.exe
  C:\Windows\System32\QsHnTHF.exe
  2⤵
  PID:14972
- C:\Windows\System32\ypgwRTH.exe
  C:\Windows\System32\ypgwRTH.exe
  2⤵
  PID:15272
- C:\Windows\System32\uevFJiE.exe
  C:\Windows\System32\uevFJiE.exe
  2⤵
  PID:15288
- C:\Windows\System32\EvmKjRk.exe
  C:\Windows\System32\EvmKjRk.exe
  2⤵
  PID:15304
- C:\Windows\System32\MgsYnpw.exe
  C:\Windows\System32\MgsYnpw.exe
  2⤵
  PID:15320
- C:\Windows\System32\igsxYLt.exe
  C:\Windows\System32\igsxYLt.exe
  2⤵
  PID:15336
- C:\Windows\System32\GvaUzZY.exe
  C:\Windows\System32\GvaUzZY.exe
  2⤵
  PID:15352
- C:\Windows\System32\coprfAA.exe
  C:\Windows\System32\coprfAA.exe
  2⤵
  PID:8124
- C:\Windows\System32\ImsIRjI.exe
  C:\Windows\System32\ImsIRjI.exe
  2⤵
  PID:7148
- C:\Windows\System32\iTWFdjq.exe
  C:\Windows\System32\iTWFdjq.exe
  2⤵
  PID:13988
- C:\Windows\System32\YwaxkYX.exe
  C:\Windows\System32\YwaxkYX.exe
  2⤵
  PID:14384
- C:\Windows\System32\RjhGcrL.exe
  C:\Windows\System32\RjhGcrL.exe
  2⤵
  PID:8820
- C:\Windows\System32\RPOpONl.exe
  C:\Windows\System32\RPOpONl.exe
  2⤵
  PID:8172
- C:\Windows\System32\HHHAOEl.exe
  C:\Windows\System32\HHHAOEl.exe
  2⤵
  PID:6792
- C:\Windows\System32\yPYdIfw.exe
  C:\Windows\System32\yPYdIfw.exe
  2⤵
  PID:8672
- C:\Windows\System32\oMXLRVx.exe
  C:\Windows\System32\oMXLRVx.exe
  2⤵
  PID:8932
- C:\Windows\System32\HaMLgtc.exe
  C:\Windows\System32\HaMLgtc.exe
  2⤵
  PID:8976
- C:\Windows\System32\wPQMwPF.exe
  C:\Windows\System32\wPQMwPF.exe
  2⤵
  PID:9076
- C:\Windows\System32\PNxgFoU.exe
  C:\Windows\System32\PNxgFoU.exe
  2⤵
  PID:14492
- C:\Windows\System32\XRNLaCL.exe
  C:\Windows\System32\XRNLaCL.exe
  2⤵
  PID:14520
- C:\Windows\System32\ZuwFLEx.exe
  C:\Windows\System32\ZuwFLEx.exe
  2⤵
  PID:14380
- C:\Windows\System32\nJgwBQl.exe
  C:\Windows\System32\nJgwBQl.exe
  2⤵
  PID:14556
- C:\Windows\System32\bSDYHdl.exe
  C:\Windows\System32\bSDYHdl.exe
  2⤵
  PID:8948
- C:\Windows\System32\yyvBTKP.exe
  C:\Windows\System32\yyvBTKP.exe
  2⤵
  PID:14580
- C:\Windows\System32\YQuunOw.exe
  C:\Windows\System32\YQuunOw.exe
  2⤵
  PID:14480
- C:\Windows\System32\qLfsXnu.exe
  C:\Windows\System32\qLfsXnu.exe
  2⤵
  PID:8464
- C:\Windows\System32\TtyhAje.exe
  C:\Windows\System32\TtyhAje.exe
  2⤵
  PID:8252
- C:\Windows\System32\cRzLhLF.exe
  C:\Windows\System32\cRzLhLF.exe
  2⤵
  PID:14456
- C:\Windows\System32\GFtTyeg.exe
  C:\Windows\System32\GFtTyeg.exe
  2⤵
  PID:14472
- C:\Windows\System32\AbxrCYP.exe
  C:\Windows\System32\AbxrCYP.exe
  2⤵
  PID:11868
- C:\Windows\System32\CVdRrEk.exe
  C:\Windows\System32\CVdRrEk.exe
  2⤵
  PID:14600
- C:\Windows\System32\YWZzxUZ.exe
  C:\Windows\System32\YWZzxUZ.exe
  2⤵
  PID:14616
- C:\Windows\System32\oquFJak.exe
  C:\Windows\System32\oquFJak.exe
  2⤵
  PID:9204
- C:\Windows\System32\lQfGyEe.exe
  C:\Windows\System32\lQfGyEe.exe
  2⤵
  PID:14748
- C:\Windows\System32\sLHZFVi.exe
  C:\Windows\System32\sLHZFVi.exe
  2⤵
  PID:8228
- C:\Windows\System32\zVAClOe.exe
  C:\Windows\System32\zVAClOe.exe
  2⤵
  PID:14564
- C:\Windows\System32\IyPzcgP.exe
  C:\Windows\System32\IyPzcgP.exe
  2⤵
  PID:11212
- C:\Windows\System32\JyXUfAn.exe
  C:\Windows\System32\JyXUfAn.exe
  2⤵
  PID:12064
- C:\Windows\System32\iMSnLTT.exe
  C:\Windows\System32\iMSnLTT.exe
  2⤵
  PID:14832
- C:\Windows\System32\GeUCdQu.exe
  C:\Windows\System32\GeUCdQu.exe
  2⤵
  PID:12072
- C:\Windows\System32\ucWKwIS.exe
  C:\Windows\System32\ucWKwIS.exe
  2⤵
  PID:14612
- C:\Windows\System32\EYCmqyf.exe
  C:\Windows\System32\EYCmqyf.exe
  2⤵
  PID:8552
- C:\Windows\System32\RUDgTYm.exe
  C:\Windows\System32\RUDgTYm.exe
  2⤵
  PID:14708
- C:\Windows\System32\cCGQVAA.exe
  C:\Windows\System32\cCGQVAA.exe
  2⤵
  PID:14868
- C:\Windows\System32\pMHegvZ.exe
  C:\Windows\System32\pMHegvZ.exe
  2⤵
  PID:12284
- C:\Windows\System32\ZsaVUjJ.exe
  C:\Windows\System32\ZsaVUjJ.exe
  2⤵
  PID:14688
- C:\Windows\System32\LWxmkHk.exe
  C:\Windows\System32\LWxmkHk.exe
  2⤵
  PID:14792
- C:\Windows\System32\BOjVezk.exe
  C:\Windows\System32\BOjVezk.exe
  2⤵
  PID:8608
- C:\Windows\System32\NWocGYs.exe
  C:\Windows\System32\NWocGYs.exe
  2⤵
  PID:12068
- C:\Windows\System32\NGaNGVD.exe
  C:\Windows\System32\NGaNGVD.exe
  2⤵
  PID:15172
- C:\Windows\System32\YWiXWgP.exe
  C:\Windows\System32\YWiXWgP.exe
  2⤵
  PID:9576
- C:\Windows\System32\AYJthen.exe
  C:\Windows\System32\AYJthen.exe
  2⤵
  PID:9572
- C:\Windows\System32\UnHxtwV.exe
  C:\Windows\System32\UnHxtwV.exe
  2⤵
  PID:9592
- C:\Windows\System32\xpRJJxd.exe
  C:\Windows\System32\xpRJJxd.exe
  2⤵
  PID:15212
- C:\Windows\System32\MSOtbXq.exe
  C:\Windows\System32\MSOtbXq.exe
  2⤵
  PID:9812
- C:\Windows\System32\MQhXeUP.exe
  C:\Windows\System32\MQhXeUP.exe
  2⤵
  PID:9884
- C:\Windows\System32\IeoNJVW.exe
  C:\Windows\System32\IeoNJVW.exe
  2⤵
  PID:8908
- C:\Windows\System32\NWdIblO.exe
  C:\Windows\System32\NWdIblO.exe
  2⤵
  PID:15160
- C:\Windows\System32\CpDcStG.exe
  C:\Windows\System32\CpDcStG.exe
  2⤵
  PID:15208
- C:\Windows\System32\TdUntjV.exe
  C:\Windows\System32\TdUntjV.exe
  2⤵
  PID:9740
- C:\Windows\System32\voHNgIJ.exe
  C:\Windows\System32\voHNgIJ.exe
  2⤵
  PID:10008
- C:\Windows\System32\ZgOpJJC.exe
  C:\Windows\System32\ZgOpJJC.exe
  2⤵
  PID:11452
- C:\Windows\System32\hVHGITL.exe
  C:\Windows\System32\hVHGITL.exe
  2⤵
  PID:12696
- C:\Windows\System32\sLdxzFP.exe
  C:\Windows\System32\sLdxzFP.exe
  2⤵
  PID:12868
- C:\Windows\System32\rblcZnM.exe
  C:\Windows\System32\rblcZnM.exe
  2⤵
  PID:12888
- C:\Windows\System32\pFqGNtN.exe
  C:\Windows\System32\pFqGNtN.exe
  2⤵
  PID:12988
- C:\Windows\System32\YRuZAQo.exe
  C:\Windows\System32\YRuZAQo.exe
  2⤵
  PID:13156
- C:\Windows\System32\mdpZUUf.exe
  C:\Windows\System32\mdpZUUf.exe
  2⤵
  PID:13236
- C:\Windows\System32\pFhCWbm.exe
  C:\Windows\System32\pFhCWbm.exe
  2⤵
  PID:8564
- C:\Windows\System32\LxjoKVh.exe
  C:\Windows\System32\LxjoKVh.exe
  2⤵
  PID:14812
- C:\Windows\System32\BNJStrQ.exe
  C:\Windows\System32\BNJStrQ.exe
  2⤵
  PID:13288
- C:\Windows\System32\bZGyNYV.exe
  C:\Windows\System32\bZGyNYV.exe
  2⤵
  PID:8768
- C:\Windows\System32\jxqPwro.exe
  C:\Windows\System32\jxqPwro.exe
  2⤵
  PID:8284
- C:\Windows\System32\VpOOCTu.exe
  C:\Windows\System32\VpOOCTu.exe
  2⤵
  PID:14840
- C:\Windows\System32\uUtgpYr.exe
  C:\Windows\System32\uUtgpYr.exe
  2⤵
  PID:14424
- C:\Windows\System32\osRtgRs.exe
  C:\Windows\System32\osRtgRs.exe
  2⤵
  PID:10176
- C:\Windows\System32\ioFCjcb.exe
  C:\Windows\System32\ioFCjcb.exe
  2⤵
  PID:13276
- C:\Windows\System32\LviwGWZ.exe
  C:\Windows\System32\LviwGWZ.exe
  2⤵
  PID:9220
- C:\Windows\System32\KNjPdqv.exe
  C:\Windows\System32\KNjPdqv.exe
  2⤵
  PID:4396
- C:\Windows\System32\ftJTozZ.exe
  C:\Windows\System32\ftJTozZ.exe
  2⤵
  PID:10004
- C:\Windows\System32\okNckve.exe
  C:\Windows\System32\okNckve.exe
  2⤵
  PID:9904
- C:\Windows\System32\mBaRgxP.exe
  C:\Windows\System32\mBaRgxP.exe
  2⤵
  PID:9480
- C:\Windows\System32\JqUAcNx.exe
  C:\Windows\System32\JqUAcNx.exe
  2⤵
  PID:12104
- C:\Windows\System32\RJCZIFJ.exe
  C:\Windows\System32\RJCZIFJ.exe
  2⤵
  PID:15316
- C:\Windows\System32\WHmbrYZ.exe
  C:\Windows\System32\WHmbrYZ.exe
  2⤵
  PID:11304
- C:\Windows\System32\poJBIHY.exe
  C:\Windows\System32\poJBIHY.exe
  2⤵
  PID:7892
- C:\Windows\System32\nFkbyCz.exe
  C:\Windows\System32\nFkbyCz.exe
  2⤵
  PID:10468
- C:\Windows\System32\prqhmlM.exe
  C:\Windows\System32\prqhmlM.exe
  2⤵
  PID:9316
- C:\Windows\System32\sgPUDTF.exe
  C:\Windows\System32\sgPUDTF.exe
  2⤵
  PID:15312
- C:\Windows\System32\wBxRVNQ.exe
  C:\Windows\System32\wBxRVNQ.exe
  2⤵
  PID:15180
- C:\Windows\System32\qcLWigJ.exe
  C:\Windows\System32\qcLWigJ.exe
  2⤵
  PID:10604
- C:\Windows\System32\uqEgthf.exe
  C:\Windows\System32\uqEgthf.exe
  2⤵
  PID:9956
- C:\Windows\System32\KwRMgey.exe
  C:\Windows\System32\KwRMgey.exe
  2⤵
  PID:12704
- C:\Windows\System32\aZfigMe.exe
  C:\Windows\System32\aZfigMe.exe
  2⤵
  PID:13212
- C:\Windows\System32\oUTOjwH.exe
  C:\Windows\System32\oUTOjwH.exe
  2⤵
  PID:9044
- C:\Windows\System32\zHVGpID.exe
  C:\Windows\System32\zHVGpID.exe
  2⤵
  PID:13284
- C:\Windows\System32\xIATgWP.exe
  C:\Windows\System32\xIATgWP.exe
  2⤵
  PID:10608
- C:\Windows\System32\AXQQPZf.exe
  C:\Windows\System32\AXQQPZf.exe
  2⤵
  PID:14548
- C:\Windows\System32\AHJRXEC.exe
  C:\Windows\System32\AHJRXEC.exe
  2⤵
  PID:10880
- C:\Windows\System32\wJpnSkk.exe
  C:\Windows\System32\wJpnSkk.exe
  2⤵
  PID:10712
- C:\Windows\System32\rBhaSpT.exe
  C:\Windows\System32\rBhaSpT.exe
  2⤵
  PID:15256
- C:\Windows\System32\JNQpFOy.exe
  C:\Windows\System32\JNQpFOy.exe
  2⤵
  PID:9120
- C:\Windows\System32\JZwdXdO.exe
  C:\Windows\System32\JZwdXdO.exe
  2⤵
  PID:11908
- C:\Windows\System32\pBvszBk.exe
  C:\Windows\System32\pBvszBk.exe
  2⤵
  PID:11084
- C:\Windows\System32\NEOvXcx.exe
  C:\Windows\System32\NEOvXcx.exe
  2⤵
  PID:9772
- C:\Windows\System32\csuAulJ.exe
  C:\Windows\System32\csuAulJ.exe
  2⤵
  PID:9332
- C:\Windows\System32\vGsJorl.exe
  C:\Windows\System32\vGsJorl.exe
  2⤵
  PID:8660
- C:\Windows\System32\oTWtzPm.exe
  C:\Windows\System32\oTWtzPm.exe
  2⤵
  PID:9596
- C:\Windows\System32\GXJeLOi.exe
  C:\Windows\System32\GXJeLOi.exe
  2⤵
  PID:11172
- C:\Windows\System32\ngwtJqm.exe
  C:\Windows\System32\ngwtJqm.exe
  2⤵
  PID:10268
- C:\Windows\System32\GVESUMZ.exe
  C:\Windows\System32\GVESUMZ.exe
  2⤵
  PID:10456
- C:\Windows\System32\uIbagLW.exe
  C:\Windows\System32\uIbagLW.exe
  2⤵
  PID:14644
- C:\Windows\System32\nENeDKO.exe
  C:\Windows\System32\nENeDKO.exe
  2⤵
  PID:8316
- C:\Windows\System32\nQvCysi.exe
  C:\Windows\System32\nQvCysi.exe
  2⤵
  PID:10392
- C:\Windows\System32\bndocfd.exe
  C:\Windows\System32\bndocfd.exe
  2⤵
  PID:10668
- C:\Windows\System32\GXHmbsk.exe
  C:\Windows\System32\GXHmbsk.exe
  2⤵
  PID:4948
- C:\Windows\System32\zZJpkKO.exe
  C:\Windows\System32\zZJpkKO.exe
  2⤵
  PID:3060
- C:\Windows\System32\qTUsxuq.exe
  C:\Windows\System32\qTUsxuq.exe
  2⤵
  PID:10472
- C:\Windows\System32\lkKYUkg.exe
  C:\Windows\System32\lkKYUkg.exe
  2⤵
  PID:712
- C:\Windows\System32\gdXrbor.exe
  C:\Windows\System32\gdXrbor.exe
  2⤵
  PID:10696
- C:\Windows\System32\PoqdahL.exe
  C:\Windows\System32\PoqdahL.exe
  2⤵
  PID:10960
- C:\Windows\System32\hEzeEJh.exe
  C:\Windows\System32\hEzeEJh.exe
  2⤵
  PID:10316
- C:\Windows\System32\oWxgklo.exe
  C:\Windows\System32\oWxgklo.exe
  2⤵
  PID:14368
- C:\Windows\System32\jPNVrdM.exe
  C:\Windows\System32\jPNVrdM.exe
  2⤵
  PID:10592
- C:\Windows\System32\TuiIycv.exe
  C:\Windows\System32\TuiIycv.exe
  2⤵
  PID:10636
- C:\Windows\System32\VvcolCz.exe
  C:\Windows\System32\VvcolCz.exe
  2⤵
  PID:10664
- C:\Windows\System32\eaHgHBg.exe
  C:\Windows\System32\eaHgHBg.exe
  2⤵
  PID:10164
- C:\Windows\System32\RdKanUf.exe
  C:\Windows\System32\RdKanUf.exe
  2⤵
  PID:11044
- C:\Windows\System32\tiuPPZU.exe
  C:\Windows\System32\tiuPPZU.exe
  2⤵
  PID:11140
- C:\Windows\System32\MDxMXSm.exe
  C:\Windows\System32\MDxMXSm.exe
  2⤵
  PID:316
- C:\Windows\System32\atIBMkp.exe
  C:\Windows\System32\atIBMkp.exe
  2⤵
  PID:10980
- C:\Windows\System32\ToIlJZQ.exe
  C:\Windows\System32\ToIlJZQ.exe
  2⤵
  PID:9040
- C:\Windows\System32\uNDjMiT.exe
  C:\Windows\System32\uNDjMiT.exe
  2⤵
  PID:11080
- C:\Windows\System32\jmKIxhX.exe
  C:\Windows\System32\jmKIxhX.exe
  2⤵
  PID:10724
- C:\Windows\System32\NddoNBb.exe
  C:\Windows\System32\NddoNBb.exe
  2⤵
  PID:11308
- C:\Windows\System32\eooIRpm.exe
  C:\Windows\System32\eooIRpm.exe
  2⤵
  PID:10076
- C:\Windows\System32\IjxnxGV.exe
  C:\Windows\System32\IjxnxGV.exe
  2⤵
  PID:15264
- C:\Windows\System32\rVXdacJ.exe
  C:\Windows\System32\rVXdacJ.exe
  2⤵
  PID:10600
- C:\Windows\System32\XVMgvqh.exe
  C:\Windows\System32\XVMgvqh.exe
  2⤵
  PID:2332
- C:\Windows\System32\JdtCcZO.exe
  C:\Windows\System32\JdtCcZO.exe
  2⤵
  PID:14404
- C:\Windows\System32\XHGfwOE.exe
  C:\Windows\System32\XHGfwOE.exe
  2⤵
  PID:10864
- C:\Windows\System32\GfpBWfG.exe
  C:\Windows\System32\GfpBWfG.exe
  2⤵
  PID:11628
- C:\Windows\System32\fFUZdqv.exe
  C:\Windows\System32\fFUZdqv.exe
  2⤵
  PID:15296
- C:\Windows\System32\OYCqSud.exe
  C:\Windows\System32\OYCqSud.exe
  2⤵
  PID:10692
- C:\Windows\System32\HeqSQqZ.exe
  C:\Windows\System32\HeqSQqZ.exe
  2⤵
  PID:2932
- C:\Windows\System32\kuquFYW.exe
  C:\Windows\System32\kuquFYW.exe
  2⤵
  PID:11936
- C:\Windows\System32\uvQmIlw.exe
  C:\Windows\System32\uvQmIlw.exe
  2⤵
  PID:11008
- C:\Windows\System32\baqcPCg.exe
  C:\Windows\System32\baqcPCg.exe
  2⤵
  PID:10284
- C:\Windows\System32\jalMRlZ.exe
  C:\Windows\System32\jalMRlZ.exe
  2⤵
  PID:11216
- C:\Windows\System32\RIenIEM.exe
  C:\Windows\System32\RIenIEM.exe
  2⤵
  PID:12020
- C:\Windows\System32\UxbSgjl.exe
  C:\Windows\System32\UxbSgjl.exe
  2⤵
  PID:11252
- C:\Windows\System32\OGWUsEk.exe
  C:\Windows\System32\OGWUsEk.exe
  2⤵
  PID:12228
- C:\Windows\System32\ulXfhDV.exe
  C:\Windows\System32\ulXfhDV.exe
  2⤵
  PID:11512
- C:\Windows\System32\LQMwxxS.exe
  C:\Windows\System32\LQMwxxS.exe
  2⤵
  PID:11576
- C:\Windows\System32\QDjsJPy.exe
  C:\Windows\System32\QDjsJPy.exe
  2⤵
  PID:1144
- C:\Windows\System32\TcJGlUW.exe
  C:\Windows\System32\TcJGlUW.exe
  2⤵
  PID:11676
- C:\Windows\System32\XqyzPyc.exe
  C:\Windows\System32\XqyzPyc.exe
  2⤵
  PID:11580
- C:\Windows\System32\mkBWGOz.exe
  C:\Windows\System32\mkBWGOz.exe
  2⤵
  PID:13168
- C:\Windows\System32\nuDtmjO.exe
  C:\Windows\System32\nuDtmjO.exe
  2⤵
  PID:11156
- C:\Windows\System32\myXZIIJ.exe
  C:\Windows\System32\myXZIIJ.exe
  2⤵
  PID:11552
- C:\Windows\System32\wfxGQpw.exe
  C:\Windows\System32\wfxGQpw.exe
  2⤵
  PID:11932
- C:\Windows\System32\zYmRKnB.exe
  C:\Windows\System32\zYmRKnB.exe
  2⤵
  PID:13092
- C:\Windows\System32\iDDiRVx.exe
  C:\Windows\System32\iDDiRVx.exe
  2⤵
  PID:5656
- C:\Windows\System32\wuqCnrT.exe
  C:\Windows\System32\wuqCnrT.exe
  2⤵
  PID:11920
- C:\Windows\System32\aOolbtG.exe
  C:\Windows\System32\aOolbtG.exe
  2⤵
  PID:11900
- C:\Windows\System32\YYFAMlC.exe
  C:\Windows\System32\YYFAMlC.exe
  2⤵
  PID:11588
- C:\Windows\System32\BpgGQLh.exe
  C:\Windows\System32\BpgGQLh.exe
  2⤵
  PID:15328
- C:\Windows\System32\RjsmVZd.exe
  C:\Windows\System32\RjsmVZd.exe
  2⤵
  PID:11644
- C:\Windows\System32\CdSKQKk.exe
  C:\Windows\System32\CdSKQKk.exe
  2⤵
  PID:7772
- C:\Windows\System32\dtZpesL.exe
  C:\Windows\System32\dtZpesL.exe
  2⤵
  PID:11972
- C:\Windows\System32\DiogiBC.exe
  C:\Windows\System32\DiogiBC.exe
  2⤵
  PID:11276
- C:\Windows\System32\PEKGeEZ.exe
  C:\Windows\System32\PEKGeEZ.exe
  2⤵
  PID:10620
- C:\Windows\System32\IlRattz.exe
  C:\Windows\System32\IlRattz.exe
  2⤵
  PID:15248
- C:\Windows\System32\bIvmgkJ.exe
  C:\Windows\System32\bIvmgkJ.exe
  2⤵
  PID:12388
- C:\Windows\System32\BiilQyq.exe
  C:\Windows\System32\BiilQyq.exe
  2⤵
  PID:11584
- C:\Windows\System32\DlcmKrU.exe
  C:\Windows\System32\DlcmKrU.exe
  2⤵
  PID:12452
- C:\Windows\System32\IBFMyeD.exe
  C:\Windows\System32\IBFMyeD.exe
  2⤵
  PID:12360
- C:\Windows\System32\KcyVZWo.exe
  C:\Windows\System32\KcyVZWo.exe
  2⤵
  PID:11056
- C:\Windows\System32\eUQjSrt.exe
  C:\Windows\System32\eUQjSrt.exe
  2⤵
  PID:12640
- C:\Windows\System32\vqGfqom.exe
  C:\Windows\System32\vqGfqom.exe
  2⤵
  PID:12100
- C:\Windows\System32\bOGvSJs.exe
  C:\Windows\System32\bOGvSJs.exe
  2⤵
  PID:764
- C:\Windows\System32\qYLplKZ.exe
  C:\Windows\System32\qYLplKZ.exe
  2⤵
  PID:10952
- C:\Windows\System32\eUcmrOe.exe
  C:\Windows\System32\eUcmrOe.exe
  2⤵
  PID:11076
- C:\Windows\System32\gvydGjn.exe
  C:\Windows\System32\gvydGjn.exe
  2⤵
  PID:12520
- C:\Windows\System32\tDoyIYl.exe
  C:\Windows\System32\tDoyIYl.exe
  2⤵
  PID:11700
- C:\Windows\System32\iZLzgXR.exe
  C:\Windows\System32\iZLzgXR.exe
  2⤵
  PID:15372
- C:\Windows\System32\VfEAcbH.exe
  C:\Windows\System32\VfEAcbH.exe
  2⤵
  PID:15388
- C:\Windows\System32\NBhHKiJ.exe
  C:\Windows\System32\NBhHKiJ.exe
  2⤵
  PID:15464
- C:\Windows\System32\UzyvDQg.exe
  C:\Windows\System32\UzyvDQg.exe
  2⤵
  PID:15480
- C:\Windows\System32\qKlNiwo.exe
  C:\Windows\System32\qKlNiwo.exe
  2⤵
  PID:15496
- C:\Windows\System32\wtLhdKR.exe
  C:\Windows\System32\wtLhdKR.exe
  2⤵
  PID:15512
- C:\Windows\System32\GthOhaT.exe
  C:\Windows\System32\GthOhaT.exe
  2⤵
  PID:15540
- C:\Windows\System32\ZoUSthZ.exe
  C:\Windows\System32\ZoUSthZ.exe
  2⤵
  PID:15584
- C:\Windows\System32\wTbscsv.exe
  C:\Windows\System32\wTbscsv.exe
  2⤵
  PID:15632
- C:\Windows\System32\VtijlOJ.exe
  C:\Windows\System32\VtijlOJ.exe
  2⤵
  PID:15672
- C:\Windows\System32\qvCbrHG.exe
  C:\Windows\System32\qvCbrHG.exe
  2⤵
  PID:15688
- C:\Windows\System32\UrzAoIp.exe
  C:\Windows\System32\UrzAoIp.exe
  2⤵
  PID:15704
- C:\Windows\System32\xvhVEge.exe
  C:\Windows\System32\xvhVEge.exe
  2⤵
  PID:15720
- C:\Windows\System32\NYnZQPN.exe
  C:\Windows\System32\NYnZQPN.exe
  2⤵
  PID:15736
- C:\Windows\System32\ylHljtD.exe
  C:\Windows\System32\ylHljtD.exe
  2⤵
  PID:15752
- C:\Windows\System32\ZKLphPn.exe
  C:\Windows\System32\ZKLphPn.exe
  2⤵
  PID:15836
- C:\Windows\System32\DvLwdRR.exe
  C:\Windows\System32\DvLwdRR.exe
  2⤵
  PID:15868
- C:\Windows\System32\izCRdHd.exe
  C:\Windows\System32\izCRdHd.exe
  2⤵
  PID:16028
- C:\Windows\System32\NyAsNHO.exe
  C:\Windows\System32\NyAsNHO.exe
  2⤵
  PID:16044

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\GbgsxJd.exe

Filesize
1.1MB

MD5
245f06d7f81adcf57982041568620610

SHA1
c8a90f8569ebbc058a788fd0149645021bd77c79

SHA256
65676177c45b6179844510a93587fda05e54c8cc1b8d934e852680c9b06f2a79

SHA512
cfc9b618dcd12196fd420739e4b607945b976138c7f4147a26decc1aac828d782f668e2850486fe43e37515cb437097f3c210918de998c0063109f214ed1a7e7

Download Submit
C:\Windows\System32\HsnfbdB.exe

Filesize
1.0MB

MD5
b94bcdfab8e07536451fe1d1caf6a723

SHA1
4dea59cf39d6794a5897d9edf5df41fc6913ea4f

SHA256
ea032ff1b5688e7bb669495610377fdd227ecbeabac0fb4b7d87757eba170198

SHA512
e99416d99e5c2a92044617efb21310110779d5aa487140b6e339095c8a6b7968b2b122d8299782fea1b97e13970db9235d7ef0e6a1587ae555c60296e7736ee3

Download Submit
C:\Windows\System32\JHKYbJj.exe

Filesize
1.1MB

MD5
1d1550898aaa68c5398538a28b3e24e1

SHA1
8c326b33368372988cf80f82672d1a9eb779b55e

SHA256
47f81b269be0c468ab23223b2bd950b9f8b4a798d82ce9eb4b7e1670fb23ea60

SHA512
06932afcc9b2f2c7a712d55b5957e06d38acb4b48cf18db7915c165fb83706637e320aa16a19c1033c287047354b0c30edef340031586ad6e6e17af1fc677517

Download Submit
C:\Windows\System32\KMTjmNb.exe

Filesize
1.0MB

MD5
0df87ff6212cc73e72cce2825622034e

SHA1
18a212f13fd57fc614fd282e53dc9be63ee781e8

SHA256
1c107e26128afb96f6395534f4891d984f61895fb779e71da084a8f4e257f826

SHA512
a19eb3d2b76917d41a229bedb91826c543a09198b511153017043dd70e42fc05e77e938171460ea684ded1be8440da57211e48dd64139740c066368f4f10d572

Download Submit
C:\Windows\System32\PrsLmtj.exe

Filesize
1.1MB

MD5
2a651c71c67fa7d366dc3f0699a6cd26

SHA1
29d9606f0b9b9dfc12181e6fe5e725c1f4cf3510

SHA256
e447fefb98af5437d172726ae6da3a50c112a97ea9a30d48ba5ded169492a5a0

SHA512
b41bc24fcf4b327216b05b9823a4f1678f6c31922b31272ab65f5af55afb50043e65707652bb9c144b6b0fc66affc862970518cc2af9eeb7e30e9b9d4b725705

Download Submit
C:\Windows\System32\RTJpwRC.exe

Filesize
1.0MB

MD5
c511ef25d544808ef115f789c786d0d8

SHA1
afc3bbd9147bda164a1215a5a9028d5cc86b37b8

SHA256
e07111a9a37d88336b9c9092f690dc92038c2c485fe3f5e7d1d78a60fcb8c111

SHA512
7e5b57aa62e96388f17ce9cf7dd78fa3ea4a9f74ab17785f6af0390f4f4cd4e0aa4aa154ecf9d5470e066079458d0a382fae927bbdc7da6898cc4bb54361cda4

Download Submit
C:\Windows\System32\SEkgQae.exe

Filesize
1.1MB

MD5
468a6320ae1fa1e7f62b72e8532bba41

SHA1
a9a804275af1bcba7fda14febb0c590f57fa111f

SHA256
bc1451c0e384367d436f9257653a296a9cbc18476091a4fa2a3edea5aced4075

SHA512
79bd03b1188d7aebaa8bc6601ae0edcc97de391e215ca949b047248704d44e1c82d2263225f086a569e5be4b75605c9019880517497cf4ea75dc4c4eea583b48

Download Submit
C:\Windows\System32\SUwoiwL.exe

Filesize
1.0MB

MD5
177533c1721ea3ef4bf65da8c71ce073

SHA1
23eb4ca4e46c11d5498fd76245122e3ad06b4606

SHA256
e596fdbff62bc3fc8a6f3859c84b76705f4bf2b8df1f71bc944520c14e41c863

SHA512
1f4486a7caf66a63495c95f6208bc8071c55c6f377cb99708586824e962de8e5e686db0884167e800b40ff0e199a166e093f56f27b62426012877c06500e50d2

Download Submit
C:\Windows\System32\TMbXBIT.exe

Filesize
1.1MB

MD5
a8eb09459bc722feb2e6e69423400bdc

SHA1
3ec6787da908ce3bb147afd4887a48474537f987

SHA256
c0757c1eb33ad8e73e6446e95ed44d2c03d78ec792b02c5ee825f71bb3040e66

SHA512
caea3f7a6aa368151217fa7fced5bd12179c74feb48a3ff9c404c70ac5c2ba4e5185f57fa7ca7aa02730fb2ee1699d12aa8b67f5685d823894eee7e5d87c05a2

Download Submit
C:\Windows\System32\UUQFODu.exe

Filesize
1.0MB

MD5
4f2623c0d4c943ef75cd688487bfbfb8

SHA1
0bdbc0a2b958887448278b7a9a4001176c4f8405

SHA256
9b12771c9e4023c053d8629e32f1f2425f51e79df52f8c5d3c1475ddbc7adb97

SHA512
4fc676ebf22ea47e38459c9c4343a596563be196e223bf6bf98ae8ec710411a300acc1cc908a33705bb84a2b9b2a48c56c695a78fec0941ab0c42dee537c1e12

Download Submit
C:\Windows\System32\VDBwone.exe

Filesize
1.1MB

MD5
66994e0230c6b26af3ade5a21eb497ea

SHA1
3647598a73db2cc68deaa95e0a13a8aa50d169b3

SHA256
41a160844daada30ace9554ca5532f1055b9b4b1624bb40b03c12c5c6157a589

SHA512
e7b9275d785e377003db50f40f0ac5658f299b2f0212f43abf536d5d9d556900487d14ae7fa679348eaf76372aa3be36a221f3a5a13be326896378e27a32c980

Download Submit
C:\Windows\System32\VueEBDf.exe

Filesize
1.0MB

MD5
67c6612d745ac239b564b329cded3e92

SHA1
1d35cd936d64018a1cd5b40168380fbde4d7fd02

SHA256
ca190bac7c980f41f3e75c0ef1c3c9960bc99d11a2a30ed4e03876a3eac382c2

SHA512
221070fa855a20952a55ffc3769fbc198fe5f5bc692287dc5d6ef01ba6da283250a5129befda08e54fd83821a03faef412b9675eb8137eea039711504bfc6696

Download Submit
C:\Windows\System32\VwHHACc.exe

Filesize
1.1MB

MD5
cf103f540e1da7471670af5476b10a1f

SHA1
b72708417c583cc53695df76d82ba8d32d5ec8b0

SHA256
a9312f77eecaf23ede5d377c5e1db0d06bc05ea2cfb7712f2bbe539868ced148

SHA512
8ef0b46ad08cca92729a7a852411763463f48b30d86c7d858601cb4b897ae5055cc1a0e3f2edfce883fa74092252b1af918fadc9c6442881970da77267eb791c

Download Submit
C:\Windows\System32\XIfwbqd.exe

Filesize
1.0MB

MD5
be77d52516f3b85bda790c7d7be5363b

SHA1
9a12b6a4ddba1224a591a1339d9435ee1df5734f

SHA256
a7df808aa72eb8ca958c562560e0feb84bb60cb6bc363d71dc20ac4446f7487e

SHA512
b123055ef6ec81463dfbe16660ca6c913ac2d9f62af147d703ce8f7883f32c02e8ced05a378fa5dab5a94c91e3a5f8961501478ce4f4e592933b755c52c174a5

Download Submit
C:\Windows\System32\bZGFIog.exe

Filesize
1.0MB

MD5
39265b403886722c4ae6fac937ecad54

SHA1
383cb33c7b1d7c6d7fdb34a3b84e201b79647865

SHA256
c32eda77a5538d1f81f4fa681aa39c1d8ca37d2e9d0d4aea398860b1a86e5a8c

SHA512
93a837a783b680cbe5a2c5bef3d0866c826df3bb7e0be9fad69e6db137f6aa6ca1a01f87fb6cb4557157af62847bc227fd734ff320277954a3aa577abed99764

Download Submit
C:\Windows\System32\bisOCKS.exe

Filesize
1.1MB

MD5
c11ff7188beb46ddafc7baa3898a2d29

SHA1
7fc46c47fbb802ee30e4a614b44d7ffdcf96b619

SHA256
5a6a2d628b1e3c72f52d68383ad4315a2f11647015926895892cbb75dfae32e8

SHA512
fd4a6344c3964012f7159a38c56464071bd5810af049c346f762bb8557235584e9dfcd88dfd0b3267a4d10a140ce1e413a4739ea0c4d1fb9f967a2fb1a886ad9

Download Submit
C:\Windows\System32\dSGXegE.exe

Filesize
1.0MB

MD5
4c27faab6ca311e5361493e728af547e

SHA1
5b81b0af2c07d96af00a223b66d6a1297f40e34f

SHA256
826370868650aa00653a8d642011e9da05a84ec371d2e259719da24420cbc425

SHA512
24d6b4699614e2417853499071dd4427983dde80904ada83d3a40ca54282c968b9dfc97a2ed0b12e89e0964834feb8cbbed1f1bf98a95bf45ad8bb784ec041eb

Download Submit
C:\Windows\System32\dlXvxpW.exe

Filesize
1.0MB

MD5
7bb6f26069869c4736e65ab94240a793

SHA1
42bd25cb6cf90465bcc554047a4024d525a972f3

SHA256
2f926866310b83df9f18e1b4e6620fb47e028dbef3164c0b9e6d6685bf86d504

SHA512
5790210d26a2fe7b90430606f6a555b30b2a458f7c6218e8450d095458a035fa964cd76704a911dffb1f00fdf5ff0d53250e4d6db9e13b891209e994afc16b5f

Download Submit
C:\Windows\System32\gpLcJPe.exe

Filesize
1.1MB

MD5
5f9e9f216afb37388a4263d844e78e84

SHA1
9d28b1243d7347eff796a3be6f23d603360aeefb

SHA256
15218b333ed7e542d34bb38d930ff8977fe141976551f9de5ea1a164c1c78a49

SHA512
c63a45df1e2db2004e254fe2846c766e94528736fbb5ae3269c3d89c87e59acbfc5dd321c48677797ea5e5bf5b7294b46039ef23e0b800a17e366b7f939c49c6

Download Submit
C:\Windows\System32\kBUUSBo.exe

Filesize
1.1MB

MD5
9b7683ca2fc91dad45c6d3b8237d62e4

SHA1
81d7fb3f82daee6f38bf48711c2e630c7dd194e5

SHA256
5fd79382f1fdd22b564e5acd067604709ffd7a96235b899b31fdcc5e2553bd31

SHA512
a5ede9f1eeb35e3ffae52a3fbc9ae5a412643d5dae2b1431a5a1c2ea52932683be5e16eaa6efe173b6a655865351b05cfd28257920118c4149c44a00f4bca35e

Download Submit
C:\Windows\System32\mukkquz.exe

Filesize
1.0MB

MD5
f04dc5ad800026ca7d1711cd24554b30

SHA1
1deb6bb7a9e1562187ae65ca2de9504eea11a9a9

SHA256
f2862a796457b1cdff8b3ffc341b3ad417694aec80dd1c67a2f7216c61e09b89

SHA512
0d44e3a881b73f0f22f9aa12630bea6eea7280028eb372686c29b135f1e44d11813fe5e19bdaee3509dfcb6e1dab87cd055f85f4512c055d453b078215878cff

Download Submit
C:\Windows\System32\oZTLAIs.exe

Filesize
1.0MB

MD5
befaaf6e3f6673ac21a57880f2caafcf

SHA1
9769afce301784a2bea19bac02c779f1dfc45c4e

SHA256
c5b10fe177e6f70ca33a2d26b988ef174f17fb9876c23e29722dd4e1914292b9

SHA512
bfadbf8116cf29656fb09356e770f69773b4f56fde7fe538b33b7597cbdd5a960a2e198d5b3be1a955ddf1cd0b5bd4977aff137b1d4d7219bd69d8a837eb9f5f

Download Submit
C:\Windows\System32\pAqahjL.exe

Filesize
1.0MB

MD5
8704c8ab5fb23b3ecc4a70e6340e63af

SHA1
cd02889084c6c264e703d66e03c7cb70286c6429

SHA256
5b984ac46886c6bc3d25ebdadbe053a8182b4dc9090e0b4c0296312a5282c78e

SHA512
21c89a0dff788a1125f7b7fcdecf532395df8b6d10bfdab8f5fa0017b46f8995f49ef6ca052ba26dab0a7fb66928ba7bb0d767350ba76b6f2e40bb22dc6b10d8

Download Submit
C:\Windows\System32\pRCxeRo.exe

Filesize
1.0MB

MD5
d7166d12838c7dbc65612e873aca8b03

SHA1
4334e1f54c2d9e32de2e9470329e5a2ecc9cb566

SHA256
f4481f02fae0c60a505ffd7cb51097fcc84aceade1263ce082dc707eecb18d30

SHA512
ad3d59ff0bb254482675d19a3081ea42de7c61072fa5e9e7af4e8cab048e37b563b93549913cb30bdef3d15e5af77ed205e8e957fb7b42cc4bb37f13c93141e2

Download Submit
C:\Windows\System32\qXZYqKL.exe

Filesize
1.0MB

MD5
95fd39ca2f4620f2d3ec11c88c0d45ca

SHA1
ff7075705d7b74c04618bc90ce6368f7c15d4af3

SHA256
40b04047b9082ac052c0a2ed92f784ab794850697ccc6b48a70f9eb38aafdbd0

SHA512
b9cbdd01b8f62c14d1f71789890c7f546f22253ac7b1a093b45466f6d15e7d9a07de7f407224335aab3d7731c6aa766c8aa8007cfa93a393550493df6fec80ab

Download Submit
C:\Windows\System32\rIHEOgn.exe

Filesize
1.1MB

MD5
5275c3e84f6c0ff7e60d09e593951962

SHA1
5447d9328b33eca8c836648693cf6faebfe1b969

SHA256
d7de89244bbb53d50dfbd4d3334ec3894bf3f788deed8e5a7ef1bcfff0fe4664

SHA512
16e549d7653581521e2d5fb8b841c21e4e3796ab1f5f17d218bb0ec11281d196d595041bcf2c15d5ff6025959ebf7ecdf73725875f958b0e93ae9f75b88e4fc6

Download Submit
C:\Windows\System32\rMQqPip.exe

Filesize
1.1MB

MD5
5abec491143405df048a892188d1b23f

SHA1
91d91aef5c1619717ad51dc3620528149cf6623b

SHA256
ae938f178fda4c9f5acf18bddbfa4f5339adc6a1d287716df93279134c7aa720

SHA512
f5e508fb1e75425c55e357629b05894f486eaf8bad95cbb9348990184124039a5ae874d897d945caedbed3f48cc763f9ca4655ae72680d69567b564af62a3946

Download Submit
C:\Windows\System32\sbghiII.exe

Filesize
1.0MB

MD5
a3a274aee2a08d8ebddadb119287148e

SHA1
72243ceef072f88f3b5ce11ee2e00e6ceb8b5579

SHA256
412271c2f05d7ce1ca334adb47ca8cdbda8d9c6c344aec6e40c0bbb1b8d81377

SHA512
8f63a873aab8e0d58c4e7984420e9ec1ac862d894b4778a2d435cac387443fd66396dc6e9ee09b513142dcf233ab6989c60ef94fd07984e54fd7ebb9175efabf

Download Submit
C:\Windows\System32\usmXSOF.exe

Filesize
1.1MB

MD5
dfef7a19907cd680c8e590e0fb0a7102

SHA1
969660fc90970f0612efd0e1b5bd708d0a769d56

SHA256
72ea42788d9502f38831a02cdb5753dc02a614a794d6b6cce582535265d1a211

SHA512
63a91dcfbe0dea3ca510759d23bdd965080bf1d0683ce3665e322b60c61261081b8d9bdb62dba9fc902ada98f23628ff17314a0d0edb344addf5ebc47820ecd9

Download Submit
C:\Windows\System32\xAZlRax.exe

Filesize
1.0MB

MD5
05bb6fb5e131bda69588f1ad6c32903c

SHA1
290bcedffa81e206b78fdbce18d9b6bafa19e295

SHA256
e60164d399a6ba8b62a35adb6a95e7a6e36decdfd87715d124b9bb6d3dc597a5

SHA512
e12ac43bb5e5746bb281c469fe04fdde4eaf2abfe31b3819b4bf5f1c6cbc9fa8eef7fb31beeaed810b46a371e5cc2f298300920264afed4a63efb0f8da5fc562

Download Submit
C:\Windows\System32\xqNGFgw.exe

Filesize
1.0MB

MD5
b93c134e110b748fb84c1c5e7e77297a

SHA1
37fa379e6ac56a150c202960ee49f8c9e6a20032

SHA256
0fcfb80b753589f83ab2a95ccc25bd667d1466ab10172ef67a5429275e3769ec

SHA512
547f874680eeee0d543b785f531c250764fd22107c1d4b206425df20af7ec75f4ec248070591ebf7197f23230a607a3fd25720eaa7283717a8da2f8a07c6eced

Download Submit
C:\Windows\System32\yqzYObc.exe

Filesize
1.1MB

MD5
34fdd57306e411a0167c2c354c271ad4

SHA1
5cc68f81a7dbcb6175b324b383a8de70ffd31e65

SHA256
7c88d78422b2cdcd0609ef91142de407d1b82daee3e06ffabaa35d5a1ef4298e

SHA512
3ea0dbed9e5f427c72466dcf532fc8a5bc23ce51fedb2602010362e90368fba0cd98c6a0de65211d367ad2f146457d9959bbf05ee615fa2f429f3611ff781d53

Download Submit
memory/952-304-0x00007FF71EF50000-0x00007FF71F341000-memory.dmp

Filesize
3.9MB

Download
memory/952-1908-0x00007FF71EF50000-0x00007FF71F341000-memory.dmp

Filesize
3.9MB

Download
memory/972-26-0x00007FF732A00000-0x00007FF732DF1000-memory.dmp

Filesize
3.9MB

Download
memory/972-1866-0x00007FF732A00000-0x00007FF732DF1000-memory.dmp

Filesize
3.9MB

Download
memory/1272-1895-0x00007FF683B90000-0x00007FF683F81000-memory.dmp

Filesize
3.9MB

Download
memory/1272-292-0x00007FF683B90000-0x00007FF683F81000-memory.dmp

Filesize
3.9MB

Download
memory/1388-1868-0x00007FF61BAB0000-0x00007FF61BEA1000-memory.dmp

Filesize
3.9MB

Download
memory/1388-20-0x00007FF61BAB0000-0x00007FF61BEA1000-memory.dmp

Filesize
3.9MB

Download
memory/1980-1898-0x00007FF616C00000-0x00007FF616FF1000-memory.dmp

Filesize
3.9MB

Download
memory/1980-300-0x00007FF616C00000-0x00007FF616FF1000-memory.dmp

Filesize
3.9MB

Download
memory/2024-1921-0x00007FF60FCC0000-0x00007FF6100B1000-memory.dmp

Filesize
3.9MB

Download
memory/2024-307-0x00007FF60FCC0000-0x00007FF6100B1000-memory.dmp

Filesize
3.9MB

Download
memory/2200-295-0x00007FF65A320000-0x00007FF65A711000-memory.dmp

Filesize
3.9MB

Download
memory/2200-1901-0x00007FF65A320000-0x00007FF65A711000-memory.dmp

Filesize
3.9MB

Download
memory/2212-1931-0x00007FF793E30000-0x00007FF794221000-memory.dmp

Filesize
3.9MB

Download
memory/2212-314-0x00007FF793E30000-0x00007FF794221000-memory.dmp

Filesize
3.9MB

Download
memory/2804-1942-0x00007FF6DBC80000-0x00007FF6DC071000-memory.dmp

Filesize
3.9MB

Download
memory/2804-317-0x00007FF6DBC80000-0x00007FF6DC071000-memory.dmp

Filesize
3.9MB

Download
memory/2828-1-0x000001DD50260000-0x000001DD50270000-memory.dmp

Filesize
64KB

Download
memory/2828-2235-0x00007FF724620000-0x00007FF724A11000-memory.dmp

Filesize
3.9MB

Download
memory/2828-0-0x00007FF724620000-0x00007FF724A11000-memory.dmp

Filesize
3.9MB

Download
memory/2860-289-0x00007FF64A1A0000-0x00007FF64A591000-memory.dmp

Filesize
3.9MB

Download
memory/2860-1872-0x00007FF64A1A0000-0x00007FF64A591000-memory.dmp

Filesize
3.9MB

Download
memory/3100-1875-0x00007FF668D10000-0x00007FF669101000-memory.dmp

Filesize
3.9MB

Download
memory/3100-16-0x00007FF668D10000-0x00007FF669101000-memory.dmp

Filesize
3.9MB

Download
memory/3252-1900-0x00007FF669190000-0x00007FF669581000-memory.dmp

Filesize
3.9MB

Download
memory/3252-298-0x00007FF669190000-0x00007FF669581000-memory.dmp

Filesize
3.9MB

Download
memory/3480-318-0x00007FF666850000-0x00007FF666C41000-memory.dmp

Filesize
3.9MB

Download
memory/3480-1948-0x00007FF666850000-0x00007FF666C41000-memory.dmp

Filesize
3.9MB

Download
memory/3508-1943-0x00007FF6AA880000-0x00007FF6AAC71000-memory.dmp

Filesize
3.9MB

Download
memory/3508-316-0x00007FF6AA880000-0x00007FF6AAC71000-memory.dmp

Filesize
3.9MB

Download
memory/3552-310-0x00007FF69BEB0000-0x00007FF69C2A1000-memory.dmp

Filesize
3.9MB

Download
memory/3552-1924-0x00007FF69BEB0000-0x00007FF69C2A1000-memory.dmp

Filesize
3.9MB

Download
memory/3668-1930-0x00007FF64B580000-0x00007FF64B971000-memory.dmp

Filesize
3.9MB

Download
memory/3668-315-0x00007FF64B580000-0x00007FF64B971000-memory.dmp

Filesize
3.9MB

Download
memory/4332-290-0x00007FF786120000-0x00007FF786511000-memory.dmp

Filesize
3.9MB

Download
memory/4332-1870-0x00007FF786120000-0x00007FF786511000-memory.dmp

Filesize
3.9MB

Download
memory/4464-12-0x00007FF6111A0000-0x00007FF611591000-memory.dmp

Filesize
3.9MB

Download
memory/4464-1861-0x00007FF6111A0000-0x00007FF611591000-memory.dmp

Filesize
3.9MB

Download
memory/4492-312-0x00007FF658010000-0x00007FF658401000-memory.dmp

Filesize
3.9MB

Download
memory/4492-1925-0x00007FF658010000-0x00007FF658401000-memory.dmp

Filesize
3.9MB

Download
memory/4732-1933-0x00007FF6AEA50000-0x00007FF6AEE41000-memory.dmp

Filesize
3.9MB

Download
memory/4732-313-0x00007FF6AEA50000-0x00007FF6AEE41000-memory.dmp

Filesize
3.9MB

Download
memory/4884-291-0x00007FF74D570000-0x00007FF74D961000-memory.dmp

Filesize
3.9MB

Download
memory/4884-1873-0x00007FF74D570000-0x00007FF74D961000-memory.dmp

Filesize
3.9MB

Download
memory/4916-297-0x00007FF6D5D50000-0x00007FF6D6141000-memory.dmp

Filesize
3.9MB

Download
memory/4916-1910-0x00007FF6D5D50000-0x00007FF6D6141000-memory.dmp

Filesize
3.9MB

Download
memory/4924-1919-0x00007FF60B540000-0x00007FF60B931000-memory.dmp

Filesize
3.9MB

Download
memory/4924-309-0x00007FF60B540000-0x00007FF60B931000-memory.dmp

Filesize
3.9MB

Download
memory/5096-1907-0x00007FF7C06E0000-0x00007FF7C0AD1000-memory.dmp

Filesize
3.9MB

Download
memory/5096-301-0x00007FF7C06E0000-0x00007FF7C0AD1000-memory.dmp

Filesize
3.9MB

Download