xmrig | 2ec6760f21133cfaa22633c2bcaa3dc61dfe96fddf101fcad1a1455e24a16cb4

Analysis

max time kernel
150s
max time network
140s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 00:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
Size

1.1MB
MD5

03ece1c1764bf36334406de25838cd37
SHA1

3adb96a7e58ad3caad6f968f52cc921af43439b9
SHA256

2ec6760f21133cfaa22633c2bcaa3dc61dfe96fddf101fcad1a1455e24a16cb4
SHA512

391f6dd212cc2ce1f99d32c6e8a10bd1636f174193ecb30e5b97060352891f6bfe3c3b00c02e6262303815a00eb0a2afb9059b0fe3d8333ed75781ee57bce9a7
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTlq7A:knw9oUUEEDl37jcmWH/z0

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/2316-15-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2280-13-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2796-118-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2528-116-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2468-114-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2088-105-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2564-95-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2572-83-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2588-81-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2436-122-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2248-109-0x0000000001DA0000-0x0000000002191000-memory.dmp	xmrig
behavioral1/memory/2480-78-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2904-76-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2280-2962-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/2088-2961-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/2564-3136-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2588-3138-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2468-3144-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2316-3147-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2796-3141-0x000000013FCF0000-0x00000001400E1000-memory.dmp	xmrig
behavioral1/memory/2436-3165-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2248-3182-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/2528-3163-0x000000013F080000-0x000000013F471000-memory.dmp	xmrig
behavioral1/memory/2572-3154-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2480-3153-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2904-3192-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2280	NqboQql.exe
2316	OGCRPzS.exe
2436	WUerbOz.exe
2904	JGHLkNV.exe
2480	rtOllbk.exe
2588	sdUfoxU.exe
2572	gsJpRxJ.exe
2564	cZEgZGy.exe
2088	CGiedfr.exe
2468	LlRuofH.exe
2528	CdvCSyj.exe
2796	mayUTzT.exe
1156	iIcURoq.exe
2344	Dgqrufw.exe
2412	QFyGxke.exe
1448	slFYiJu.exe
2104	hDddpRi.exe
1656	whFyLzs.exe
1112	CReVWyj.exe
1840	eCqsINx.exe
1980	dRjCVvb.exe
632	zEJSyIw.exe
2600	AZmMmlx.exe
1612	qIDCWMc.exe
1472	bTEYoEF.exe
1516	xFFotWg.exe
752	XCIUxhl.exe
1964	YijMfqL.exe
1496	neYIloA.exe
2212	wqUTERn.exe
1560	JxlEGGK.exe
1616	AepWuoj.exe
2908	JrkAbED.exe
2388	diWtmjm.exe
2676	eGCEHwe.exe
1296	iiTMUEu.exe
1948	mzljcIX.exe
2664	mGkGzRs.exe
592	fBtVUrz.exe
2408	EDiOEQY.exe
440	xDezepp.exe
2720	rpwLFKQ.exe
476	GobTSaX.exe
840	YaaMfiA.exe
1996	DSWXcfC.exe
1904	lUoicbB.exe
1580	srShrwf.exe
3028	nvobzdT.exe
1120	HSqFjnI.exe
2972	NavtLnA.exe
392	PiVKwFc.exe
2756	hiwrWJY.exe
2872	ZQdYuli.exe
2112	ycMylxz.exe
1608	tkaviTU.exe
1896	xIcmneN.exe
2832	WcNkHYq.exe
2552	WAdwxnf.exe
2520	FFFzage.exe
1200	gxdnGtM.exe
2016	HJCBjTq.exe
2444	XAdePxC.exe
1280	pshPIKJ.exe
2476	ejNnBoU.exe

Loads dropped DLL 64 IoCs

pid	Process
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2248-0-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/files/0x000a00000001466c-3.dat	upx
behavioral1/files/0x000c000000014fe1-9.dat	upx
behavioral1/memory/2316-15-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2280-13-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/files/0x00080000000155e2-11.dat	upx
behavioral1/files/0x000700000001560a-24.dat	upx
behavioral1/files/0x0007000000015c2f-35.dat	upx
behavioral1/files/0x0006000000015e6f-47.dat	upx
behavioral1/files/0x000600000001604b-65.dat	upx
behavioral1/files/0x0006000000016c10-129.dat	upx
behavioral1/files/0x0006000000016cf0-165.dat	upx
behavioral1/files/0x0006000000016283-149.dat	upx
behavioral1/files/0x0006000000016ccf-147.dat	upx
behavioral1/files/0x0006000000016c90-140.dat	upx
behavioral1/files/0x0006000000016c1a-132.dat	upx
behavioral1/files/0x0006000000016b96-126.dat	upx
behavioral1/memory/2796-118-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2528-116-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2468-114-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/files/0x000600000001663d-113.dat	upx
behavioral1/files/0x00060000000167db-110.dat	upx
behavioral1/memory/2088-105-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x00060000000165ae-102.dat	upx
behavioral1/memory/2564-95-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x0006000000016332-92.dat	upx
behavioral1/files/0x0006000000016cd4-153.dat	upx
behavioral1/memory/2572-83-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2588-81-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x0006000000016ca9-145.dat	upx
behavioral1/files/0x0006000000016c23-138.dat	upx
behavioral1/files/0x0006000000016b5e-123.dat	upx
behavioral1/memory/2436-122-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/files/0x0006000000016476-100.dat	upx
behavioral1/files/0x000a000000015364-99.dat	upx
behavioral1/memory/2480-78-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2904-76-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x0006000000016042-63.dat	upx
behavioral1/files/0x0006000000015ec0-59.dat	upx
behavioral1/files/0x0006000000015eaf-55.dat	upx
behavioral1/files/0x0006000000015e7c-52.dat	upx
behavioral1/files/0x0006000000015e5b-43.dat	upx
behavioral1/files/0x0006000000015e41-39.dat	upx
behavioral1/files/0x0008000000015a98-32.dat	upx
behavioral1/files/0x0009000000015a2d-28.dat	upx
behavioral1/memory/2280-2962-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/2088-2961-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/2564-3136-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2588-3138-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2468-3144-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2316-3147-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2796-3141-0x000000013FCF0000-0x00000001400E1000-memory.dmp	upx
behavioral1/memory/2436-3165-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2248-3182-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/2528-3163-0x000000013F080000-0x000000013F471000-memory.dmp	upx
behavioral1/memory/2572-3154-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2480-3153-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2904-3192-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\flDHwTN.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\afbzGHy.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\bQCxNpG.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\DsoxwCk.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\JdGfcQz.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\gcczEVC.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\DQRrUtA.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\ERrwBUV.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\MXIwpdh.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\mLMUEHr.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\LaZrBix.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\iUHNTDj.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\SvLyjSD.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\keYoDjb.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\XCIUxhl.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\mwEHtVM.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\ZAuMtiY.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\RnLTTiQ.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\ITrGbPF.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\FBBWakx.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\zWeEEWP.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\ixzyXyo.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\WrrJxBw.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\bNPWAnj.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\PZaaDJl.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\mUHiJqQ.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\ePLtTEg.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\gyOifIi.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\VOUkgOR.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\tjmLVqK.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\HgBFCkW.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\cnROERi.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\amMVNSx.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\sUNYlUm.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\eRYAdKp.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\tChBSRJ.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\qTDgQnJ.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\maQZufI.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\JyeYToq.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\pdELXBD.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\XkffvgN.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\ZgAAlLw.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\xdaYIXd.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\EPStvFE.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\ecrHlhm.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\xPxqeMY.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\wOPSIhY.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\AOKTNrd.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\NlSmPJB.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\hZFQZXZ.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\SwrAlMl.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\RnqwCzS.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\mGkGzRs.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\CfGXJVb.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\GldfMdy.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\xljVUYG.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\LQCwxrm.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\Qfpzjkm.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\KTJPfLn.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\UDJPeXC.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\uDEWCnL.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\XEoTeDo.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\gdFfCvw.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
File created	C:\Windows\System32\JtZbRrc.exe	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2248 wrote to memory of 2280	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	29
PID 2248 wrote to memory of 2280	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	29
PID 2248 wrote to memory of 2280	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	29
PID 2248 wrote to memory of 2316	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	30
PID 2248 wrote to memory of 2316	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	30
PID 2248 wrote to memory of 2316	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	30
PID 2248 wrote to memory of 2436	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	31
PID 2248 wrote to memory of 2436	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	31
PID 2248 wrote to memory of 2436	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	31
PID 2248 wrote to memory of 2904	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	32
PID 2248 wrote to memory of 2904	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	32
PID 2248 wrote to memory of 2904	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	32
PID 2248 wrote to memory of 2480	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	33
PID 2248 wrote to memory of 2480	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	33
PID 2248 wrote to memory of 2480	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	33
PID 2248 wrote to memory of 2588	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	34
PID 2248 wrote to memory of 2588	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	34
PID 2248 wrote to memory of 2588	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	34
PID 2248 wrote to memory of 2572	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	35
PID 2248 wrote to memory of 2572	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	35
PID 2248 wrote to memory of 2572	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	35
PID 2248 wrote to memory of 2564	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	36
PID 2248 wrote to memory of 2564	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	36
PID 2248 wrote to memory of 2564	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	36
PID 2248 wrote to memory of 2088	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	37
PID 2248 wrote to memory of 2088	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	37
PID 2248 wrote to memory of 2088	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	37
PID 2248 wrote to memory of 2468	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	38
PID 2248 wrote to memory of 2468	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	38
PID 2248 wrote to memory of 2468	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	38
PID 2248 wrote to memory of 2528	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	39
PID 2248 wrote to memory of 2528	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	39
PID 2248 wrote to memory of 2528	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	39
PID 2248 wrote to memory of 2796	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	40
PID 2248 wrote to memory of 2796	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	40
PID 2248 wrote to memory of 2796	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	40
PID 2248 wrote to memory of 1156	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	41
PID 2248 wrote to memory of 1156	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	41
PID 2248 wrote to memory of 1156	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	41
PID 2248 wrote to memory of 2344	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	42
PID 2248 wrote to memory of 2344	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	42
PID 2248 wrote to memory of 2344	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	42
PID 2248 wrote to memory of 2412	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	43
PID 2248 wrote to memory of 2412	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	43
PID 2248 wrote to memory of 2412	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	43
PID 2248 wrote to memory of 2600	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	44
PID 2248 wrote to memory of 2600	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	44
PID 2248 wrote to memory of 2600	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	44
PID 2248 wrote to memory of 1448	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	45
PID 2248 wrote to memory of 1448	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	45
PID 2248 wrote to memory of 1448	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	45
PID 2248 wrote to memory of 1472	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	46
PID 2248 wrote to memory of 1472	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	46
PID 2248 wrote to memory of 1472	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	46
PID 2248 wrote to memory of 2104	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	47
PID 2248 wrote to memory of 2104	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	47
PID 2248 wrote to memory of 2104	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	47
PID 2248 wrote to memory of 1516	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	48
PID 2248 wrote to memory of 1516	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	48
PID 2248 wrote to memory of 1516	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	48
PID 2248 wrote to memory of 1656	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	49
PID 2248 wrote to memory of 1656	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	49
PID 2248 wrote to memory of 1656	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	49
PID 2248 wrote to memory of 752	2248	03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\03ece1c1764bf36334406de25838cd37_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2248
- C:\Windows\System32\NqboQql.exe
  C:\Windows\System32\NqboQql.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\OGCRPzS.exe
  C:\Windows\System32\OGCRPzS.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\WUerbOz.exe
  C:\Windows\System32\WUerbOz.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\JGHLkNV.exe
  C:\Windows\System32\JGHLkNV.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\rtOllbk.exe
  C:\Windows\System32\rtOllbk.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\sdUfoxU.exe
  C:\Windows\System32\sdUfoxU.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\gsJpRxJ.exe
  C:\Windows\System32\gsJpRxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\cZEgZGy.exe
  C:\Windows\System32\cZEgZGy.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\CGiedfr.exe
  C:\Windows\System32\CGiedfr.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\LlRuofH.exe
  C:\Windows\System32\LlRuofH.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\CdvCSyj.exe
  C:\Windows\System32\CdvCSyj.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\mayUTzT.exe
  C:\Windows\System32\mayUTzT.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\iIcURoq.exe
  C:\Windows\System32\iIcURoq.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\Dgqrufw.exe
  C:\Windows\System32\Dgqrufw.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\QFyGxke.exe
  C:\Windows\System32\QFyGxke.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\AZmMmlx.exe
  C:\Windows\System32\AZmMmlx.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\slFYiJu.exe
  C:\Windows\System32\slFYiJu.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\bTEYoEF.exe
  C:\Windows\System32\bTEYoEF.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\hDddpRi.exe
  C:\Windows\System32\hDddpRi.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\xFFotWg.exe
  C:\Windows\System32\xFFotWg.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\whFyLzs.exe
  C:\Windows\System32\whFyLzs.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\XCIUxhl.exe
  C:\Windows\System32\XCIUxhl.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\CReVWyj.exe
  C:\Windows\System32\CReVWyj.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\YijMfqL.exe
  C:\Windows\System32\YijMfqL.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\eCqsINx.exe
  C:\Windows\System32\eCqsINx.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\neYIloA.exe
  C:\Windows\System32\neYIloA.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\dRjCVvb.exe
  C:\Windows\System32\dRjCVvb.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\wqUTERn.exe
  C:\Windows\System32\wqUTERn.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\zEJSyIw.exe
  C:\Windows\System32\zEJSyIw.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\JxlEGGK.exe
  C:\Windows\System32\JxlEGGK.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\qIDCWMc.exe
  C:\Windows\System32\qIDCWMc.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\AepWuoj.exe
  C:\Windows\System32\AepWuoj.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\JrkAbED.exe
  C:\Windows\System32\JrkAbED.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\diWtmjm.exe
  C:\Windows\System32\diWtmjm.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\eGCEHwe.exe
  C:\Windows\System32\eGCEHwe.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\iiTMUEu.exe
  C:\Windows\System32\iiTMUEu.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\mzljcIX.exe
  C:\Windows\System32\mzljcIX.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\mGkGzRs.exe
  C:\Windows\System32\mGkGzRs.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\fBtVUrz.exe
  C:\Windows\System32\fBtVUrz.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\EDiOEQY.exe
  C:\Windows\System32\EDiOEQY.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\xDezepp.exe
  C:\Windows\System32\xDezepp.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System32\rpwLFKQ.exe
  C:\Windows\System32\rpwLFKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\GobTSaX.exe
  C:\Windows\System32\GobTSaX.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System32\YaaMfiA.exe
  C:\Windows\System32\YaaMfiA.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\DSWXcfC.exe
  C:\Windows\System32\DSWXcfC.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\WqZESSP.exe
  C:\Windows\System32\WqZESSP.exe
  2⤵
  PID:1820
- C:\Windows\System32\lUoicbB.exe
  C:\Windows\System32\lUoicbB.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\NIJvaCd.exe
  C:\Windows\System32\NIJvaCd.exe
  2⤵
  PID:1644
- C:\Windows\System32\srShrwf.exe
  C:\Windows\System32\srShrwf.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\TcTupTH.exe
  C:\Windows\System32\TcTupTH.exe
  2⤵
  PID:2852
- C:\Windows\System32\nvobzdT.exe
  C:\Windows\System32\nvobzdT.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\bfaPHli.exe
  C:\Windows\System32\bfaPHli.exe
  2⤵
  PID:2868
- C:\Windows\System32\HSqFjnI.exe
  C:\Windows\System32\HSqFjnI.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\gwEAlfc.exe
  C:\Windows\System32\gwEAlfc.exe
  2⤵
  PID:612
- C:\Windows\System32\NavtLnA.exe
  C:\Windows\System32\NavtLnA.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\dJIGkeD.exe
  C:\Windows\System32\dJIGkeD.exe
  2⤵
  PID:2844
- C:\Windows\System32\PiVKwFc.exe
  C:\Windows\System32\PiVKwFc.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System32\HUcReNm.exe
  C:\Windows\System32\HUcReNm.exe
  2⤵
  PID:2184
- C:\Windows\System32\hiwrWJY.exe
  C:\Windows\System32\hiwrWJY.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\VMfsfPS.exe
  C:\Windows\System32\VMfsfPS.exe
  2⤵
  PID:880
- C:\Windows\System32\ZQdYuli.exe
  C:\Windows\System32\ZQdYuli.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\djsZPId.exe
  C:\Windows\System32\djsZPId.exe
  2⤵
  PID:896
- C:\Windows\System32\ycMylxz.exe
  C:\Windows\System32\ycMylxz.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\lIrKYUF.exe
  C:\Windows\System32\lIrKYUF.exe
  2⤵
  PID:2784
- C:\Windows\System32\tkaviTU.exe
  C:\Windows\System32\tkaviTU.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\zdJjyJD.exe
  C:\Windows\System32\zdJjyJD.exe
  2⤵
  PID:1716
- C:\Windows\System32\xIcmneN.exe
  C:\Windows\System32\xIcmneN.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\Lmwzyof.exe
  C:\Windows\System32\Lmwzyof.exe
  2⤵
  PID:2432
- C:\Windows\System32\WcNkHYq.exe
  C:\Windows\System32\WcNkHYq.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\fmZEcSH.exe
  C:\Windows\System32\fmZEcSH.exe
  2⤵
  PID:2584
- C:\Windows\System32\WAdwxnf.exe
  C:\Windows\System32\WAdwxnf.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\RrtOmZK.exe
  C:\Windows\System32\RrtOmZK.exe
  2⤵
  PID:2620
- C:\Windows\System32\FFFzage.exe
  C:\Windows\System32\FFFzage.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\DCnBTrP.exe
  C:\Windows\System32\DCnBTrP.exe
  2⤵
  PID:2800
- C:\Windows\System32\gxdnGtM.exe
  C:\Windows\System32\gxdnGtM.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\ZVidUdE.exe
  C:\Windows\System32\ZVidUdE.exe
  2⤵
  PID:1128
- C:\Windows\System32\HJCBjTq.exe
  C:\Windows\System32\HJCBjTq.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\nFZGpFi.exe
  C:\Windows\System32\nFZGpFi.exe
  2⤵
  PID:2216
- C:\Windows\System32\XAdePxC.exe
  C:\Windows\System32\XAdePxC.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\mwEHtVM.exe
  C:\Windows\System32\mwEHtVM.exe
  2⤵
  PID:1732
- C:\Windows\System32\pshPIKJ.exe
  C:\Windows\System32\pshPIKJ.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\DwnSdII.exe
  C:\Windows\System32\DwnSdII.exe
  2⤵
  PID:308
- C:\Windows\System32\ejNnBoU.exe
  C:\Windows\System32\ejNnBoU.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\SfNrlFo.exe
  C:\Windows\System32\SfNrlFo.exe
  2⤵
  PID:2164
- C:\Windows\System32\VJAtOsH.exe
  C:\Windows\System32\VJAtOsH.exe
  2⤵
  PID:2624
- C:\Windows\System32\XEZddrc.exe
  C:\Windows\System32\XEZddrc.exe
  2⤵
  PID:1176
- C:\Windows\System32\GzBxPWi.exe
  C:\Windows\System32\GzBxPWi.exe
  2⤵
  PID:2536
- C:\Windows\System32\VdcjaTd.exe
  C:\Windows\System32\VdcjaTd.exe
  2⤵
  PID:1676
- C:\Windows\System32\njTeuRY.exe
  C:\Windows\System32\njTeuRY.exe
  2⤵
  PID:2900
- C:\Windows\System32\wtDdofk.exe
  C:\Windows\System32\wtDdofk.exe
  2⤵
  PID:3008
- C:\Windows\System32\wzJlksf.exe
  C:\Windows\System32\wzJlksf.exe
  2⤵
  PID:2404
- C:\Windows\System32\WjTlZSR.exe
  C:\Windows\System32\WjTlZSR.exe
  2⤵
  PID:2400
- C:\Windows\System32\XqSQJty.exe
  C:\Windows\System32\XqSQJty.exe
  2⤵
  PID:2224
- C:\Windows\System32\zIuFJqt.exe
  C:\Windows\System32\zIuFJqt.exe
  2⤵
  PID:1096
- C:\Windows\System32\pAStTDw.exe
  C:\Windows\System32\pAStTDw.exe
  2⤵
  PID:2544
- C:\Windows\System32\QuCVCQU.exe
  C:\Windows\System32\QuCVCQU.exe
  2⤵
  PID:2524
- C:\Windows\System32\NRPgaGk.exe
  C:\Windows\System32\NRPgaGk.exe
  2⤵
  PID:2772
- C:\Windows\System32\rVemKzW.exe
  C:\Windows\System32\rVemKzW.exe
  2⤵
  PID:568
- C:\Windows\System32\eDSbUZm.exe
  C:\Windows\System32\eDSbUZm.exe
  2⤵
  PID:2020
- C:\Windows\System32\YBkqvoy.exe
  C:\Windows\System32\YBkqvoy.exe
  2⤵
  PID:2312
- C:\Windows\System32\XFkQGUC.exe
  C:\Windows\System32\XFkQGUC.exe
  2⤵
  PID:1832
- C:\Windows\System32\BrxaMHl.exe
  C:\Windows\System32\BrxaMHl.exe
  2⤵
  PID:2712
- C:\Windows\System32\TvcZXQl.exe
  C:\Windows\System32\TvcZXQl.exe
  2⤵
  PID:936
- C:\Windows\System32\ymRMPYK.exe
  C:\Windows\System32\ymRMPYK.exe
  2⤵
  PID:2704
- C:\Windows\System32\tIcELGn.exe
  C:\Windows\System32\tIcELGn.exe
  2⤵
  PID:988
- C:\Windows\System32\mEivIiQ.exe
  C:\Windows\System32\mEivIiQ.exe
  2⤵
  PID:664
- C:\Windows\System32\XGhiqkE.exe
  C:\Windows\System32\XGhiqkE.exe
  2⤵
  PID:1760
- C:\Windows\System32\KuFBDPp.exe
  C:\Windows\System32\KuFBDPp.exe
  2⤵
  PID:3004
- C:\Windows\System32\NABPPgY.exe
  C:\Windows\System32\NABPPgY.exe
  2⤵
  PID:1764
- C:\Windows\System32\oxDLPag.exe
  C:\Windows\System32\oxDLPag.exe
  2⤵
  PID:2724
- C:\Windows\System32\vLHHOeb.exe
  C:\Windows\System32\vLHHOeb.exe
  2⤵
  PID:1880
- C:\Windows\System32\WWXDuie.exe
  C:\Windows\System32\WWXDuie.exe
  2⤵
  PID:804
- C:\Windows\System32\pWSCCzM.exe
  C:\Windows\System32\pWSCCzM.exe
  2⤵
  PID:2100
- C:\Windows\System32\ARjoTJZ.exe
  C:\Windows\System32\ARjoTJZ.exe
  2⤵
  PID:1576
- C:\Windows\System32\ZAuMtiY.exe
  C:\Windows\System32\ZAuMtiY.exe
  2⤵
  PID:1520
- C:\Windows\System32\sFaEwcP.exe
  C:\Windows\System32\sFaEwcP.exe
  2⤵
  PID:2300
- C:\Windows\System32\ToElmcl.exe
  C:\Windows\System32\ToElmcl.exe
  2⤵
  PID:572
- C:\Windows\System32\AOKTNrd.exe
  C:\Windows\System32\AOKTNrd.exe
  2⤵
  PID:1132
- C:\Windows\System32\UGApjPT.exe
  C:\Windows\System32\UGApjPT.exe
  2⤵
  PID:2228
- C:\Windows\System32\zdWkxZz.exe
  C:\Windows\System32\zdWkxZz.exe
  2⤵
  PID:2652
- C:\Windows\System32\FQlkhsz.exe
  C:\Windows\System32\FQlkhsz.exe
  2⤵
  PID:2616
- C:\Windows\System32\PRDfdsi.exe
  C:\Windows\System32\PRDfdsi.exe
  2⤵
  PID:2272
- C:\Windows\System32\eGqsdqY.exe
  C:\Windows\System32\eGqsdqY.exe
  2⤵
  PID:2816
- C:\Windows\System32\MyoiTiU.exe
  C:\Windows\System32\MyoiTiU.exe
  2⤵
  PID:2688
- C:\Windows\System32\CTwVrAK.exe
  C:\Windows\System32\CTwVrAK.exe
  2⤵
  PID:976
- C:\Windows\System32\NAYepbL.exe
  C:\Windows\System32\NAYepbL.exe
  2⤵
  PID:1552
- C:\Windows\System32\BoJobdQ.exe
  C:\Windows\System32\BoJobdQ.exe
  2⤵
  PID:2880
- C:\Windows\System32\NHUWwpT.exe
  C:\Windows\System32\NHUWwpT.exe
  2⤵
  PID:1040
- C:\Windows\System32\ZpiZWpa.exe
  C:\Windows\System32\ZpiZWpa.exe
  2⤵
  PID:1512
- C:\Windows\System32\eGubcTG.exe
  C:\Windows\System32\eGubcTG.exe
  2⤵
  PID:2120
- C:\Windows\System32\SXmrTxE.exe
  C:\Windows\System32\SXmrTxE.exe
  2⤵
  PID:2464
- C:\Windows\System32\ltNoSNQ.exe
  C:\Windows\System32\ltNoSNQ.exe
  2⤵
  PID:2596
- C:\Windows\System32\SAQyxIa.exe
  C:\Windows\System32\SAQyxIa.exe
  2⤵
  PID:2136
- C:\Windows\System32\GneyuVG.exe
  C:\Windows\System32\GneyuVG.exe
  2⤵
  PID:1700
- C:\Windows\System32\kgSjvzs.exe
  C:\Windows\System32\kgSjvzs.exe
  2⤵
  PID:912
- C:\Windows\System32\YjRzzTe.exe
  C:\Windows\System32\YjRzzTe.exe
  2⤵
  PID:1992
- C:\Windows\System32\nIVFegQ.exe
  C:\Windows\System32\nIVFegQ.exe
  2⤵
  PID:1756
- C:\Windows\System32\BslWbvA.exe
  C:\Windows\System32\BslWbvA.exe
  2⤵
  PID:1712
- C:\Windows\System32\YqaPSXB.exe
  C:\Windows\System32\YqaPSXB.exe
  2⤵
  PID:2092
- C:\Windows\System32\NPvrbdY.exe
  C:\Windows\System32\NPvrbdY.exe
  2⤵
  PID:1740
- C:\Windows\System32\RvzxMlE.exe
  C:\Windows\System32\RvzxMlE.exe
  2⤵
  PID:2008
- C:\Windows\System32\DSqZBNP.exe
  C:\Windows\System32\DSqZBNP.exe
  2⤵
  PID:2668
- C:\Windows\System32\NnQmmlM.exe
  C:\Windows\System32\NnQmmlM.exe
  2⤵
  PID:2044
- C:\Windows\System32\eFassFJ.exe
  C:\Windows\System32\eFassFJ.exe
  2⤵
  PID:3156
- C:\Windows\System32\LaqewOr.exe
  C:\Windows\System32\LaqewOr.exe
  2⤵
  PID:3172
- C:\Windows\System32\mCYXFEJ.exe
  C:\Windows\System32\mCYXFEJ.exe
  2⤵
  PID:3188
- C:\Windows\System32\pUAXZLT.exe
  C:\Windows\System32\pUAXZLT.exe
  2⤵
  PID:3204
- C:\Windows\System32\rtNmHFn.exe
  C:\Windows\System32\rtNmHFn.exe
  2⤵
  PID:3220
- C:\Windows\System32\cWJPtmt.exe
  C:\Windows\System32\cWJPtmt.exe
  2⤵
  PID:3236
- C:\Windows\System32\veEvmkX.exe
  C:\Windows\System32\veEvmkX.exe
  2⤵
  PID:3252
- C:\Windows\System32\ulgeGZP.exe
  C:\Windows\System32\ulgeGZP.exe
  2⤵
  PID:3268
- C:\Windows\System32\rWURpTo.exe
  C:\Windows\System32\rWURpTo.exe
  2⤵
  PID:3284
- C:\Windows\System32\TcSEWbr.exe
  C:\Windows\System32\TcSEWbr.exe
  2⤵
  PID:3300
- C:\Windows\System32\ndNoiBQ.exe
  C:\Windows\System32\ndNoiBQ.exe
  2⤵
  PID:3320
- C:\Windows\System32\RnLTTiQ.exe
  C:\Windows\System32\RnLTTiQ.exe
  2⤵
  PID:3340
- C:\Windows\System32\YuSMVwO.exe
  C:\Windows\System32\YuSMVwO.exe
  2⤵
  PID:3356
- C:\Windows\System32\BqnwkBK.exe
  C:\Windows\System32\BqnwkBK.exe
  2⤵
  PID:3372
- C:\Windows\System32\lTNFGcT.exe
  C:\Windows\System32\lTNFGcT.exe
  2⤵
  PID:3388
- C:\Windows\System32\BUvyWsq.exe
  C:\Windows\System32\BUvyWsq.exe
  2⤵
  PID:3404
- C:\Windows\System32\HDLuPRi.exe
  C:\Windows\System32\HDLuPRi.exe
  2⤵
  PID:3420
- C:\Windows\System32\eyEhUBo.exe
  C:\Windows\System32\eyEhUBo.exe
  2⤵
  PID:3436
- C:\Windows\System32\fPylzTX.exe
  C:\Windows\System32\fPylzTX.exe
  2⤵
  PID:3456
- C:\Windows\System32\JrNEaSI.exe
  C:\Windows\System32\JrNEaSI.exe
  2⤵
  PID:3472
- C:\Windows\System32\mgeycCo.exe
  C:\Windows\System32\mgeycCo.exe
  2⤵
  PID:3500
- C:\Windows\System32\DUGbcUO.exe
  C:\Windows\System32\DUGbcUO.exe
  2⤵
  PID:3520
- C:\Windows\System32\ITrGbPF.exe
  C:\Windows\System32\ITrGbPF.exe
  2⤵
  PID:3540
- C:\Windows\System32\wUTMAqK.exe
  C:\Windows\System32\wUTMAqK.exe
  2⤵
  PID:3556
- C:\Windows\System32\SivMyJd.exe
  C:\Windows\System32\SivMyJd.exe
  2⤵
  PID:3572
- C:\Windows\System32\GYbCxQZ.exe
  C:\Windows\System32\GYbCxQZ.exe
  2⤵
  PID:3588
- C:\Windows\System32\EBbSPdm.exe
  C:\Windows\System32\EBbSPdm.exe
  2⤵
  PID:3604
- C:\Windows\System32\jmRvaKe.exe
  C:\Windows\System32\jmRvaKe.exe
  2⤵
  PID:3620
- C:\Windows\System32\AyFjNaN.exe
  C:\Windows\System32\AyFjNaN.exe
  2⤵
  PID:3636
- C:\Windows\System32\FzbGGIc.exe
  C:\Windows\System32\FzbGGIc.exe
  2⤵
  PID:3652
- C:\Windows\System32\XAWXjZN.exe
  C:\Windows\System32\XAWXjZN.exe
  2⤵
  PID:3668
- C:\Windows\System32\uGfyvOD.exe
  C:\Windows\System32\uGfyvOD.exe
  2⤵
  PID:3684
- C:\Windows\System32\FRYClhb.exe
  C:\Windows\System32\FRYClhb.exe
  2⤵
  PID:3700
- C:\Windows\System32\XEoTeDo.exe
  C:\Windows\System32\XEoTeDo.exe
  2⤵
  PID:3716
- C:\Windows\System32\YEeYWeM.exe
  C:\Windows\System32\YEeYWeM.exe
  2⤵
  PID:3732
- C:\Windows\System32\pLjjLHe.exe
  C:\Windows\System32\pLjjLHe.exe
  2⤵
  PID:3748
- C:\Windows\System32\JLLheBw.exe
  C:\Windows\System32\JLLheBw.exe
  2⤵
  PID:3764
- C:\Windows\System32\pUaceNb.exe
  C:\Windows\System32\pUaceNb.exe
  2⤵
  PID:3780
- C:\Windows\System32\kYRUQMF.exe
  C:\Windows\System32\kYRUQMF.exe
  2⤵
  PID:3796
- C:\Windows\System32\aZVGVIc.exe
  C:\Windows\System32\aZVGVIc.exe
  2⤵
  PID:3812
- C:\Windows\System32\HXktSXp.exe
  C:\Windows\System32\HXktSXp.exe
  2⤵
  PID:3828
- C:\Windows\System32\cTGjkRR.exe
  C:\Windows\System32\cTGjkRR.exe
  2⤵
  PID:3844
- C:\Windows\System32\FFEfHiD.exe
  C:\Windows\System32\FFEfHiD.exe
  2⤵
  PID:3860
- C:\Windows\System32\flDHwTN.exe
  C:\Windows\System32\flDHwTN.exe
  2⤵
  PID:3876
- C:\Windows\System32\QoapqnE.exe
  C:\Windows\System32\QoapqnE.exe
  2⤵
  PID:3892
- C:\Windows\System32\VcmxNyl.exe
  C:\Windows\System32\VcmxNyl.exe
  2⤵
  PID:3924
- C:\Windows\System32\dtynFEI.exe
  C:\Windows\System32\dtynFEI.exe
  2⤵
  PID:3940
- C:\Windows\System32\RIWjHXQ.exe
  C:\Windows\System32\RIWjHXQ.exe
  2⤵
  PID:3956
- C:\Windows\System32\rfjABNO.exe
  C:\Windows\System32\rfjABNO.exe
  2⤵
  PID:3972
- C:\Windows\System32\GfDRQRk.exe
  C:\Windows\System32\GfDRQRk.exe
  2⤵
  PID:3988
- C:\Windows\System32\jsXWXAt.exe
  C:\Windows\System32\jsXWXAt.exe
  2⤵
  PID:4004
- C:\Windows\System32\qvnXDsF.exe
  C:\Windows\System32\qvnXDsF.exe
  2⤵
  PID:4020
- C:\Windows\System32\fMwupfg.exe
  C:\Windows\System32\fMwupfg.exe
  2⤵
  PID:4036
- C:\Windows\System32\VvKDXQz.exe
  C:\Windows\System32\VvKDXQz.exe
  2⤵
  PID:4052
- C:\Windows\System32\tbAFXyT.exe
  C:\Windows\System32\tbAFXyT.exe
  2⤵
  PID:4068
- C:\Windows\System32\egkDvlF.exe
  C:\Windows\System32\egkDvlF.exe
  2⤵
  PID:4084
- C:\Windows\System32\dQxHgxg.exe
  C:\Windows\System32\dQxHgxg.exe
  2⤵
  PID:1016
- C:\Windows\System32\CeKzwhN.exe
  C:\Windows\System32\CeKzwhN.exe
  2⤵
  PID:3000
- C:\Windows\System32\ObByaay.exe
  C:\Windows\System32\ObByaay.exe
  2⤵
  PID:856
- C:\Windows\System32\nJuGmFo.exe
  C:\Windows\System32\nJuGmFo.exe
  2⤵
  PID:3092
- C:\Windows\System32\lJOFkmX.exe
  C:\Windows\System32\lJOFkmX.exe
  2⤵
  PID:2192
- C:\Windows\System32\afbzGHy.exe
  C:\Windows\System32\afbzGHy.exe
  2⤵
  PID:1544
- C:\Windows\System32\PCvJwyL.exe
  C:\Windows\System32\PCvJwyL.exe
  2⤵
  PID:3076
- C:\Windows\System32\Yyxrwqu.exe
  C:\Windows\System32\Yyxrwqu.exe
  2⤵
  PID:3096
- C:\Windows\System32\EDWUMYj.exe
  C:\Windows\System32\EDWUMYj.exe
  2⤵
  PID:3116
- C:\Windows\System32\cAIlpzR.exe
  C:\Windows\System32\cAIlpzR.exe
  2⤵
  PID:3128
- C:\Windows\System32\etFTKfa.exe
  C:\Windows\System32\etFTKfa.exe
  2⤵
  PID:2556
- C:\Windows\System32\mUHiJqQ.exe
  C:\Windows\System32\mUHiJqQ.exe
  2⤵
  PID:3148
- C:\Windows\System32\krHiHrd.exe
  C:\Windows\System32\krHiHrd.exe
  2⤵
  PID:3180
- C:\Windows\System32\hEynMKH.exe
  C:\Windows\System32\hEynMKH.exe
  2⤵
  PID:3212
- C:\Windows\System32\DPYBOis.exe
  C:\Windows\System32\DPYBOis.exe
  2⤵
  PID:2380
- C:\Windows\System32\DOcPjcY.exe
  C:\Windows\System32\DOcPjcY.exe
  2⤵
  PID:2836
- C:\Windows\System32\YBrVEfX.exe
  C:\Windows\System32\YBrVEfX.exe
  2⤵
  PID:2424
- C:\Windows\System32\oARgoLp.exe
  C:\Windows\System32\oARgoLp.exe
  2⤵
  PID:2460
- C:\Windows\System32\kXGRMzu.exe
  C:\Windows\System32\kXGRMzu.exe
  2⤵
  PID:1660
- C:\Windows\System32\oQEbbCx.exe
  C:\Windows\System32\oQEbbCx.exe
  2⤵
  PID:1620
- C:\Windows\System32\SmnrfwC.exe
  C:\Windows\System32\SmnrfwC.exe
  2⤵
  PID:1952
- C:\Windows\System32\eTHvcVG.exe
  C:\Windows\System32\eTHvcVG.exe
  2⤵
  PID:1648
- C:\Windows\System32\gdFfCvw.exe
  C:\Windows\System32\gdFfCvw.exe
  2⤵
  PID:3264
- C:\Windows\System32\FgxnTaA.exe
  C:\Windows\System32\FgxnTaA.exe
  2⤵
  PID:3164
- C:\Windows\System32\cCSJTdB.exe
  C:\Windows\System32\cCSJTdB.exe
  2⤵
  PID:3196
- C:\Windows\System32\mzxzLFr.exe
  C:\Windows\System32\mzxzLFr.exe
  2⤵
  PID:3380
- C:\Windows\System32\NCoHcep.exe
  C:\Windows\System32\NCoHcep.exe
  2⤵
  PID:3416
- C:\Windows\System32\RvLrkPD.exe
  C:\Windows\System32\RvLrkPD.exe
  2⤵
  PID:3448
- C:\Windows\System32\cnROERi.exe
  C:\Windows\System32\cnROERi.exe
  2⤵
  PID:3596
- C:\Windows\System32\tJYNvws.exe
  C:\Windows\System32\tJYNvws.exe
  2⤵
  PID:3564
- C:\Windows\System32\LzimRFg.exe
  C:\Windows\System32\LzimRFg.exe
  2⤵
  PID:3632
- C:\Windows\System32\EKYBUOB.exe
  C:\Windows\System32\EKYBUOB.exe
  2⤵
  PID:3364
- C:\Windows\System32\pNAXNIV.exe
  C:\Windows\System32\pNAXNIV.exe
  2⤵
  PID:3664
- C:\Windows\System32\vBTQWwl.exe
  C:\Windows\System32\vBTQWwl.exe
  2⤵
  PID:3552
- C:\Windows\System32\MPfDzcF.exe
  C:\Windows\System32\MPfDzcF.exe
  2⤵
  PID:3648
- C:\Windows\System32\RMUYWEK.exe
  C:\Windows\System32\RMUYWEK.exe
  2⤵
  PID:3432
- C:\Windows\System32\OOOJBGQ.exe
  C:\Windows\System32\OOOJBGQ.exe
  2⤵
  PID:3696
- C:\Windows\System32\WwlMWUt.exe
  C:\Windows\System32\WwlMWUt.exe
  2⤵
  PID:3756
- C:\Windows\System32\NmGYdAN.exe
  C:\Windows\System32\NmGYdAN.exe
  2⤵
  PID:3516
- C:\Windows\System32\UAsBukO.exe
  C:\Windows\System32\UAsBukO.exe
  2⤵
  PID:3872
- C:\Windows\System32\jewrQwy.exe
  C:\Windows\System32\jewrQwy.exe
  2⤵
  PID:3916
- C:\Windows\System32\kePZdRe.exe
  C:\Windows\System32\kePZdRe.exe
  2⤵
  PID:552
- C:\Windows\System32\JtZbRrc.exe
  C:\Windows\System32\JtZbRrc.exe
  2⤵
  PID:1672
- C:\Windows\System32\XTHpxnl.exe
  C:\Windows\System32\XTHpxnl.exe
  2⤵
  PID:2924
- C:\Windows\System32\mJyHjwf.exe
  C:\Windows\System32\mJyHjwf.exe
  2⤵
  PID:3952
- C:\Windows\System32\dCeGZCJ.exe
  C:\Windows\System32\dCeGZCJ.exe
  2⤵
  PID:4048
- C:\Windows\System32\UFRYpDs.exe
  C:\Windows\System32\UFRYpDs.exe
  2⤵
  PID:2856
- C:\Windows\System32\IJcIQyB.exe
  C:\Windows\System32\IJcIQyB.exe
  2⤵
  PID:2708
- C:\Windows\System32\RztoTIf.exe
  C:\Windows\System32\RztoTIf.exe
  2⤵
  PID:4000
- C:\Windows\System32\HRIDWzm.exe
  C:\Windows\System32\HRIDWzm.exe
  2⤵
  PID:1908
- C:\Windows\System32\FBBWakx.exe
  C:\Windows\System32\FBBWakx.exe
  2⤵
  PID:2256
- C:\Windows\System32\RtUMvkk.exe
  C:\Windows\System32\RtUMvkk.exe
  2⤵
  PID:3136
- C:\Windows\System32\QlFdHKo.exe
  C:\Windows\System32\QlFdHKo.exe
  2⤵
  PID:3124
- C:\Windows\System32\bSUjajU.exe
  C:\Windows\System32\bSUjajU.exe
  2⤵
  PID:3140
- C:\Windows\System32\VRAdwWp.exe
  C:\Windows\System32\VRAdwWp.exe
  2⤵
  PID:3276
- C:\Windows\System32\UzUSCer.exe
  C:\Windows\System32\UzUSCer.exe
  2⤵
  PID:3316
- C:\Windows\System32\bQCxNpG.exe
  C:\Windows\System32\bQCxNpG.exe
  2⤵
  PID:3308
- C:\Windows\System32\SfhhoWU.exe
  C:\Windows\System32\SfhhoWU.exe
  2⤵
  PID:816
- C:\Windows\System32\yYvoKtG.exe
  C:\Windows\System32\yYvoKtG.exe
  2⤵
  PID:1828
- C:\Windows\System32\gIfOPaW.exe
  C:\Windows\System32\gIfOPaW.exe
  2⤵
  PID:3296
- C:\Windows\System32\dCLpNIf.exe
  C:\Windows\System32\dCLpNIf.exe
  2⤵
  PID:3352
- C:\Windows\System32\ujfOioV.exe
  C:\Windows\System32\ujfOioV.exe
  2⤵
  PID:3444
- C:\Windows\System32\UPMwhEE.exe
  C:\Windows\System32\UPMwhEE.exe
  2⤵
  PID:3628
- C:\Windows\System32\NXnQuIw.exe
  C:\Windows\System32\NXnQuIw.exe
  2⤵
  PID:2356
- C:\Windows\System32\VvXRhXq.exe
  C:\Windows\System32\VvXRhXq.exe
  2⤵
  PID:3584
- C:\Windows\System32\lEdKwsZ.exe
  C:\Windows\System32\lEdKwsZ.exe
  2⤵
  PID:2488
- C:\Windows\System32\dVVRygO.exe
  C:\Windows\System32\dVVRygO.exe
  2⤵
  PID:3680
- C:\Windows\System32\gqpMOzc.exe
  C:\Windows\System32\gqpMOzc.exe
  2⤵
  PID:3428
- C:\Windows\System32\xeNngty.exe
  C:\Windows\System32\xeNngty.exe
  2⤵
  PID:3852
- C:\Windows\System32\FpmoTNR.exe
  C:\Windows\System32\FpmoTNR.exe
  2⤵
  PID:3840
- C:\Windows\System32\kTeSZBO.exe
  C:\Windows\System32\kTeSZBO.exe
  2⤵
  PID:3712
- C:\Windows\System32\PUelAUX.exe
  C:\Windows\System32\PUelAUX.exe
  2⤵
  PID:3808
- C:\Windows\System32\prKXbTu.exe
  C:\Windows\System32\prKXbTu.exe
  2⤵
  PID:1084
- C:\Windows\System32\amMVNSx.exe
  C:\Windows\System32\amMVNSx.exe
  2⤵
  PID:3868
- C:\Windows\System32\VKldHWp.exe
  C:\Windows\System32\VKldHWp.exe
  2⤵
  PID:3920
- C:\Windows\System32\ZVALNgx.exe
  C:\Windows\System32\ZVALNgx.exe
  2⤵
  PID:2780
- C:\Windows\System32\SRmuFDK.exe
  C:\Windows\System32\SRmuFDK.exe
  2⤵
  PID:4016
- C:\Windows\System32\NgGSQTm.exe
  C:\Windows\System32\NgGSQTm.exe
  2⤵
  PID:1708
- C:\Windows\System32\DsoxwCk.exe
  C:\Windows\System32\DsoxwCk.exe
  2⤵
  PID:3984
- C:\Windows\System32\rHytaWZ.exe
  C:\Windows\System32\rHytaWZ.exe
  2⤵
  PID:3996
- C:\Windows\System32\jBBccnQ.exe
  C:\Windows\System32\jBBccnQ.exe
  2⤵
  PID:3088
- C:\Windows\System32\dQGABoi.exe
  C:\Windows\System32\dQGABoi.exe
  2⤵
  PID:3120
- C:\Windows\System32\Ljqajco.exe
  C:\Windows\System32\Ljqajco.exe
  2⤵
  PID:1960
- C:\Windows\System32\lzMeafo.exe
  C:\Windows\System32\lzMeafo.exe
  2⤵
  PID:2824
- C:\Windows\System32\ANFLXlp.exe
  C:\Windows\System32\ANFLXlp.exe
  2⤵
  PID:2576
- C:\Windows\System32\EPStvFE.exe
  C:\Windows\System32\EPStvFE.exe
  2⤵
  PID:2912
- C:\Windows\System32\ePLtTEg.exe
  C:\Windows\System32\ePLtTEg.exe
  2⤵
  PID:3228
- C:\Windows\System32\ArAIzOt.exe
  C:\Windows\System32\ArAIzOt.exe
  2⤵
  PID:3496
- C:\Windows\System32\PKgYYNO.exe
  C:\Windows\System32\PKgYYNO.exe
  2⤵
  PID:3692
- C:\Windows\System32\jcICkzN.exe
  C:\Windows\System32\jcICkzN.exe
  2⤵
  PID:3200
- C:\Windows\System32\SWhYpJQ.exe
  C:\Windows\System32\SWhYpJQ.exe
  2⤵
  PID:3804
- C:\Windows\System32\sChdKHT.exe
  C:\Windows\System32\sChdKHT.exe
  2⤵
  PID:1684
- C:\Windows\System32\veeaVyH.exe
  C:\Windows\System32\veeaVyH.exe
  2⤵
  PID:4012
- C:\Windows\System32\ZcwyFLD.exe
  C:\Windows\System32\ZcwyFLD.exe
  2⤵
  PID:3824
- C:\Windows\System32\KnKcYIL.exe
  C:\Windows\System32\KnKcYIL.exe
  2⤵
  PID:3332
- C:\Windows\System32\draSNwA.exe
  C:\Windows\System32\draSNwA.exe
  2⤵
  PID:3216
- C:\Windows\System32\hlsEkcr.exe
  C:\Windows\System32\hlsEkcr.exe
  2⤵
  PID:3792
- C:\Windows\System32\UYojZBl.exe
  C:\Windows\System32\UYojZBl.exe
  2⤵
  PID:2516
- C:\Windows\System32\JbmLzfR.exe
  C:\Windows\System32\JbmLzfR.exe
  2⤵
  PID:2156
- C:\Windows\System32\gjjGOBa.exe
  C:\Windows\System32\gjjGOBa.exe
  2⤵
  PID:3464
- C:\Windows\System32\IREQUMe.exe
  C:\Windows\System32\IREQUMe.exe
  2⤵
  PID:4112
- C:\Windows\System32\qfqQNTz.exe
  C:\Windows\System32\qfqQNTz.exe
  2⤵
  PID:4128
- C:\Windows\System32\PEAlNew.exe
  C:\Windows\System32\PEAlNew.exe
  2⤵
  PID:4144
- C:\Windows\System32\rSCVvft.exe
  C:\Windows\System32\rSCVvft.exe
  2⤵
  PID:4160
- C:\Windows\System32\aJzbIvZ.exe
  C:\Windows\System32\aJzbIvZ.exe
  2⤵
  PID:4176
- C:\Windows\System32\eDHDORw.exe
  C:\Windows\System32\eDHDORw.exe
  2⤵
  PID:4200
- C:\Windows\System32\lXOIwUi.exe
  C:\Windows\System32\lXOIwUi.exe
  2⤵
  PID:4216
- C:\Windows\System32\kZKinwl.exe
  C:\Windows\System32\kZKinwl.exe
  2⤵
  PID:4232
- C:\Windows\System32\wmNSaAO.exe
  C:\Windows\System32\wmNSaAO.exe
  2⤵
  PID:4252
- C:\Windows\System32\UZhDIup.exe
  C:\Windows\System32\UZhDIup.exe
  2⤵
  PID:4272
- C:\Windows\System32\YxSmArq.exe
  C:\Windows\System32\YxSmArq.exe
  2⤵
  PID:4288
- C:\Windows\System32\XjxOLLE.exe
  C:\Windows\System32\XjxOLLE.exe
  2⤵
  PID:4304
- C:\Windows\System32\JwUatCb.exe
  C:\Windows\System32\JwUatCb.exe
  2⤵
  PID:4320
- C:\Windows\System32\arbPZbH.exe
  C:\Windows\System32\arbPZbH.exe
  2⤵
  PID:4336
- C:\Windows\System32\rYFYwtE.exe
  C:\Windows\System32\rYFYwtE.exe
  2⤵
  PID:4352
- C:\Windows\System32\JTbdDIr.exe
  C:\Windows\System32\JTbdDIr.exe
  2⤵
  PID:4368
- C:\Windows\System32\sWSdayf.exe
  C:\Windows\System32\sWSdayf.exe
  2⤵
  PID:4384
- C:\Windows\System32\qqIkQlg.exe
  C:\Windows\System32\qqIkQlg.exe
  2⤵
  PID:4400
- C:\Windows\System32\eJgzgmY.exe
  C:\Windows\System32\eJgzgmY.exe
  2⤵
  PID:4416
- C:\Windows\System32\cWoWTrh.exe
  C:\Windows\System32\cWoWTrh.exe
  2⤵
  PID:4432
- C:\Windows\System32\xHIFuky.exe
  C:\Windows\System32\xHIFuky.exe
  2⤵
  PID:4448
- C:\Windows\System32\vwIxDNg.exe
  C:\Windows\System32\vwIxDNg.exe
  2⤵
  PID:4464
- C:\Windows\System32\IdWwxOH.exe
  C:\Windows\System32\IdWwxOH.exe
  2⤵
  PID:4480
- C:\Windows\System32\rnqITMY.exe
  C:\Windows\System32\rnqITMY.exe
  2⤵
  PID:4496
- C:\Windows\System32\wpgrclC.exe
  C:\Windows\System32\wpgrclC.exe
  2⤵
  PID:4512
- C:\Windows\System32\NkPwMzk.exe
  C:\Windows\System32\NkPwMzk.exe
  2⤵
  PID:4528
- C:\Windows\System32\gPAHuIE.exe
  C:\Windows\System32\gPAHuIE.exe
  2⤵
  PID:4544
- C:\Windows\System32\gVYFHEm.exe
  C:\Windows\System32\gVYFHEm.exe
  2⤵
  PID:4560
- C:\Windows\System32\OEBBWgi.exe
  C:\Windows\System32\OEBBWgi.exe
  2⤵
  PID:4576
- C:\Windows\System32\ImFlWMo.exe
  C:\Windows\System32\ImFlWMo.exe
  2⤵
  PID:4592
- C:\Windows\System32\qLYKhrS.exe
  C:\Windows\System32\qLYKhrS.exe
  2⤵
  PID:4608
- C:\Windows\System32\GcHQzQo.exe
  C:\Windows\System32\GcHQzQo.exe
  2⤵
  PID:4624
- C:\Windows\System32\ZXGjSSX.exe
  C:\Windows\System32\ZXGjSSX.exe
  2⤵
  PID:4640
- C:\Windows\System32\uhgEFGW.exe
  C:\Windows\System32\uhgEFGW.exe
  2⤵
  PID:4656
- C:\Windows\System32\IieooBR.exe
  C:\Windows\System32\IieooBR.exe
  2⤵
  PID:4676
- C:\Windows\System32\CaVXCID.exe
  C:\Windows\System32\CaVXCID.exe
  2⤵
  PID:4692
- C:\Windows\System32\oNwobNn.exe
  C:\Windows\System32\oNwobNn.exe
  2⤵
  PID:4708
- C:\Windows\System32\UfUqzeI.exe
  C:\Windows\System32\UfUqzeI.exe
  2⤵
  PID:4724
- C:\Windows\System32\mBwSQZJ.exe
  C:\Windows\System32\mBwSQZJ.exe
  2⤵
  PID:4740
- C:\Windows\System32\fPFHZSo.exe
  C:\Windows\System32\fPFHZSo.exe
  2⤵
  PID:4756
- C:\Windows\System32\DmuvlYS.exe
  C:\Windows\System32\DmuvlYS.exe
  2⤵
  PID:4772
- C:\Windows\System32\aqpUznT.exe
  C:\Windows\System32\aqpUznT.exe
  2⤵
  PID:4788
- C:\Windows\System32\vtaUkHM.exe
  C:\Windows\System32\vtaUkHM.exe
  2⤵
  PID:4804
- C:\Windows\System32\kwxjzdM.exe
  C:\Windows\System32\kwxjzdM.exe
  2⤵
  PID:4820
- C:\Windows\System32\AzflziH.exe
  C:\Windows\System32\AzflziH.exe
  2⤵
  PID:4836
- C:\Windows\System32\CwQNzrK.exe
  C:\Windows\System32\CwQNzrK.exe
  2⤵
  PID:4852
- C:\Windows\System32\lACZWaE.exe
  C:\Windows\System32\lACZWaE.exe
  2⤵
  PID:4868
- C:\Windows\System32\EYCMRXd.exe
  C:\Windows\System32\EYCMRXd.exe
  2⤵
  PID:4884
- C:\Windows\System32\WYEvdgA.exe
  C:\Windows\System32\WYEvdgA.exe
  2⤵
  PID:4900
- C:\Windows\System32\pfAxjwH.exe
  C:\Windows\System32\pfAxjwH.exe
  2⤵
  PID:4916
- C:\Windows\System32\hVhLPLX.exe
  C:\Windows\System32\hVhLPLX.exe
  2⤵
  PID:4932
- C:\Windows\System32\sCMjhgx.exe
  C:\Windows\System32\sCMjhgx.exe
  2⤵
  PID:4948
- C:\Windows\System32\QUypcgD.exe
  C:\Windows\System32\QUypcgD.exe
  2⤵
  PID:4964
- C:\Windows\System32\kYAYwLO.exe
  C:\Windows\System32\kYAYwLO.exe
  2⤵
  PID:4984
- C:\Windows\System32\spWAqHg.exe
  C:\Windows\System32\spWAqHg.exe
  2⤵
  PID:5000
- C:\Windows\System32\pWtuALE.exe
  C:\Windows\System32\pWtuALE.exe
  2⤵
  PID:5016
- C:\Windows\System32\lIPEJBT.exe
  C:\Windows\System32\lIPEJBT.exe
  2⤵
  PID:5032
- C:\Windows\System32\vkcJEie.exe
  C:\Windows\System32\vkcJEie.exe
  2⤵
  PID:5052
- C:\Windows\System32\xXLWKRM.exe
  C:\Windows\System32\xXLWKRM.exe
  2⤵
  PID:5068
- C:\Windows\System32\NbZbdkq.exe
  C:\Windows\System32\NbZbdkq.exe
  2⤵
  PID:5088
- C:\Windows\System32\gCLMkTh.exe
  C:\Windows\System32\gCLMkTh.exe
  2⤵
  PID:5104
- C:\Windows\System32\pQOLeFM.exe
  C:\Windows\System32\pQOLeFM.exe
  2⤵
  PID:884
- C:\Windows\System32\pVZKSJO.exe
  C:\Windows\System32\pVZKSJO.exe
  2⤵
  PID:1240
- C:\Windows\System32\ectwjiz.exe
  C:\Windows\System32\ectwjiz.exe
  2⤵
  PID:1256
- C:\Windows\System32\uQrkdHj.exe
  C:\Windows\System32\uQrkdHj.exe
  2⤵
  PID:4028
- C:\Windows\System32\wTGPVCS.exe
  C:\Windows\System32\wTGPVCS.exe
  2⤵
  PID:844
- C:\Windows\System32\CiSXnxW.exe
  C:\Windows\System32\CiSXnxW.exe
  2⤵
  PID:2392
- C:\Windows\System32\egydKoK.exe
  C:\Windows\System32\egydKoK.exe
  2⤵
  PID:4104
- C:\Windows\System32\kxduEpC.exe
  C:\Windows\System32\kxduEpC.exe
  2⤵
  PID:3512
- C:\Windows\System32\sNUeZyJ.exe
  C:\Windows\System32\sNUeZyJ.exe
  2⤵
  PID:4140
- C:\Windows\System32\XuGprAQ.exe
  C:\Windows\System32\XuGprAQ.exe
  2⤵
  PID:4188
- C:\Windows\System32\uwRmZnS.exe
  C:\Windows\System32\uwRmZnS.exe
  2⤵
  PID:3280
- C:\Windows\System32\Rvymoik.exe
  C:\Windows\System32\Rvymoik.exe
  2⤵
  PID:3508
- C:\Windows\System32\EZMageq.exe
  C:\Windows\System32\EZMageq.exe
  2⤵
  PID:4280
- C:\Windows\System32\NSBYRZn.exe
  C:\Windows\System32\NSBYRZn.exe
  2⤵
  PID:4260
- C:\Windows\System32\KWeRnRr.exe
  C:\Windows\System32\KWeRnRr.exe
  2⤵
  PID:4284
- C:\Windows\System32\zLTjGDk.exe
  C:\Windows\System32\zLTjGDk.exe
  2⤵
  PID:4392
- C:\Windows\System32\lIwovJT.exe
  C:\Windows\System32\lIwovJT.exe
  2⤵
  PID:4228
- C:\Windows\System32\woYgDCN.exe
  C:\Windows\System32\woYgDCN.exe
  2⤵
  PID:4380
- C:\Windows\System32\HKiYqQQ.exe
  C:\Windows\System32\HKiYqQQ.exe
  2⤵
  PID:4328
- C:\Windows\System32\JvbucQl.exe
  C:\Windows\System32\JvbucQl.exe
  2⤵
  PID:4584
- C:\Windows\System32\MLsECeR.exe
  C:\Windows\System32\MLsECeR.exe
  2⤵
  PID:4616
- C:\Windows\System32\fkFWzsD.exe
  C:\Windows\System32\fkFWzsD.exe
  2⤵
  PID:4456
- C:\Windows\System32\EJAnZlL.exe
  C:\Windows\System32\EJAnZlL.exe
  2⤵
  PID:4488
- C:\Windows\System32\tgRDrYB.exe
  C:\Windows\System32\tgRDrYB.exe
  2⤵
  PID:4440
- C:\Windows\System32\MIUPYlr.exe
  C:\Windows\System32\MIUPYlr.exe
  2⤵
  PID:4556
- C:\Windows\System32\TUVzsia.exe
  C:\Windows\System32\TUVzsia.exe
  2⤵
  PID:4672
- C:\Windows\System32\VQAwjyA.exe
  C:\Windows\System32\VQAwjyA.exe
  2⤵
  PID:4752
- C:\Windows\System32\CfGXJVb.exe
  C:\Windows\System32\CfGXJVb.exe
  2⤵
  PID:4476
- C:\Windows\System32\aLrVTel.exe
  C:\Windows\System32\aLrVTel.exe
  2⤵
  PID:4536
- C:\Windows\System32\zWeEEWP.exe
  C:\Windows\System32\zWeEEWP.exe
  2⤵
  PID:4572
- C:\Windows\System32\OstTRXw.exe
  C:\Windows\System32\OstTRXw.exe
  2⤵
  PID:4632
- C:\Windows\System32\SueRkRL.exe
  C:\Windows\System32\SueRkRL.exe
  2⤵
  PID:4736
- C:\Windows\System32\PHVtiev.exe
  C:\Windows\System32\PHVtiev.exe
  2⤵
  PID:4800
- C:\Windows\System32\VQROxpU.exe
  C:\Windows\System32\VQROxpU.exe
  2⤵
  PID:4864
- C:\Windows\System32\DzwKfNa.exe
  C:\Windows\System32\DzwKfNa.exe
  2⤵
  PID:4928
- C:\Windows\System32\GvUrNck.exe
  C:\Windows\System32\GvUrNck.exe
  2⤵
  PID:1984
- C:\Windows\System32\ZeiOLzD.exe
  C:\Windows\System32\ZeiOLzD.exe
  2⤵
  PID:2208
- C:\Windows\System32\liXOFfG.exe
  C:\Windows\System32\liXOFfG.exe
  2⤵
  PID:4940
- C:\Windows\System32\loJdHqy.exe
  C:\Windows\System32\loJdHqy.exe
  2⤵
  PID:4992
- C:\Windows\System32\UEqsnvg.exe
  C:\Windows\System32\UEqsnvg.exe
  2⤵
  PID:5060
- C:\Windows\System32\NwWcgIr.exe
  C:\Windows\System32\NwWcgIr.exe
  2⤵
  PID:5012
- C:\Windows\System32\NymlNHu.exe
  C:\Windows\System32\NymlNHu.exe
  2⤵
  PID:4980
- C:\Windows\System32\ubtyFEI.exe
  C:\Windows\System32\ubtyFEI.exe
  2⤵
  PID:5112
- C:\Windows\System32\hzQpvum.exe
  C:\Windows\System32\hzQpvum.exe
  2⤵
  PID:1636
- C:\Windows\System32\qmfkvKg.exe
  C:\Windows\System32\qmfkvKg.exe
  2⤵
  PID:4076
- C:\Windows\System32\sZNpiGX.exe
  C:\Windows\System32\sZNpiGX.exe
  2⤵
  PID:3492
- C:\Windows\System32\hgkaeGa.exe
  C:\Windows\System32\hgkaeGa.exe
  2⤵
  PID:4212
- C:\Windows\System32\cDvRfIG.exe
  C:\Windows\System32\cDvRfIG.exe
  2⤵
  PID:5100
- C:\Windows\System32\bbbiYLN.exe
  C:\Windows\System32\bbbiYLN.exe
  2⤵
  PID:4460
- C:\Windows\System32\UzlCdDx.exe
  C:\Windows\System32\UzlCdDx.exe
  2⤵
  PID:3776
- C:\Windows\System32\GKhcJHm.exe
  C:\Windows\System32\GKhcJHm.exe
  2⤵
  PID:920
- C:\Windows\System32\UDgUJpR.exe
  C:\Windows\System32\UDgUJpR.exe
  2⤵
  PID:4124
- C:\Windows\System32\bCZsvff.exe
  C:\Windows\System32\bCZsvff.exe
  2⤵
  PID:4244
- C:\Windows\System32\IPwTJzN.exe
  C:\Windows\System32\IPwTJzN.exe
  2⤵
  PID:4360
- C:\Windows\System32\kEhCcPU.exe
  C:\Windows\System32\kEhCcPU.exe
  2⤵
  PID:4552
- C:\Windows\System32\LQCwxrm.exe
  C:\Windows\System32\LQCwxrm.exe
  2⤵
  PID:4716
- C:\Windows\System32\kAdYecy.exe
  C:\Windows\System32\kAdYecy.exe
  2⤵
  PID:4664
- C:\Windows\System32\NlSmPJB.exe
  C:\Windows\System32\NlSmPJB.exe
  2⤵
  PID:4768
- C:\Windows\System32\UvVdPSu.exe
  C:\Windows\System32\UvVdPSu.exe
  2⤵
  PID:4684
- C:\Windows\System32\AFqSzdm.exe
  C:\Windows\System32\AFqSzdm.exe
  2⤵
  PID:5008
- C:\Windows\System32\PSTHOVf.exe
  C:\Windows\System32\PSTHOVf.exe
  2⤵
  PID:4700
- C:\Windows\System32\dOVMNDc.exe
  C:\Windows\System32\dOVMNDc.exe
  2⤵
  PID:5080
- C:\Windows\System32\KjVxnJj.exe
  C:\Windows\System32\KjVxnJj.exe
  2⤵
  PID:4908
- C:\Windows\System32\pVBvnhJ.exe
  C:\Windows\System32\pVBvnhJ.exe
  2⤵
  PID:4152
- C:\Windows\System32\GregFpu.exe
  C:\Windows\System32\GregFpu.exe
  2⤵
  PID:3708
- C:\Windows\System32\rEeTqig.exe
  C:\Windows\System32\rEeTqig.exe
  2⤵
  PID:4120
- C:\Windows\System32\imWMbTC.exe
  C:\Windows\System32\imWMbTC.exe
  2⤵
  PID:4300
- C:\Windows\System32\QSkAjsT.exe
  C:\Windows\System32\QSkAjsT.exe
  2⤵
  PID:1136
- C:\Windows\System32\JpBhpNK.exe
  C:\Windows\System32\JpBhpNK.exe
  2⤵
  PID:4268
- C:\Windows\System32\JniNPeb.exe
  C:\Windows\System32\JniNPeb.exe
  2⤵
  PID:5096
- C:\Windows\System32\NVSfwzf.exe
  C:\Windows\System32\NVSfwzf.exe
  2⤵
  PID:4924
- C:\Windows\System32\gHznUnM.exe
  C:\Windows\System32\gHznUnM.exe
  2⤵
  PID:4844
- C:\Windows\System32\JBOqSlN.exe
  C:\Windows\System32\JBOqSlN.exe
  2⤵
  PID:4748
- C:\Windows\System32\TUuPSAc.exe
  C:\Windows\System32\TUuPSAc.exe
  2⤵
  PID:4860
- C:\Windows\System32\TlSoYrF.exe
  C:\Windows\System32\TlSoYrF.exe
  2⤵
  PID:4424
- C:\Windows\System32\rUoqfNR.exe
  C:\Windows\System32\rUoqfNR.exe
  2⤵
  PID:4976
- C:\Windows\System32\DQRrUtA.exe
  C:\Windows\System32\DQRrUtA.exe
  2⤵
  PID:4796
- C:\Windows\System32\dmcfsVP.exe
  C:\Windows\System32\dmcfsVP.exe
  2⤵
  PID:4568
- C:\Windows\System32\MYwMJgR.exe
  C:\Windows\System32\MYwMJgR.exe
  2⤵
  PID:5132
- C:\Windows\System32\vEqesjB.exe
  C:\Windows\System32\vEqesjB.exe
  2⤵
  PID:5148
- C:\Windows\System32\EluCvkB.exe
  C:\Windows\System32\EluCvkB.exe
  2⤵
  PID:5164
- C:\Windows\System32\yqrHGzO.exe
  C:\Windows\System32\yqrHGzO.exe
  2⤵
  PID:5180
- C:\Windows\System32\kPPJKnq.exe
  C:\Windows\System32\kPPJKnq.exe
  2⤵
  PID:5196
- C:\Windows\System32\dDavDzO.exe
  C:\Windows\System32\dDavDzO.exe
  2⤵
  PID:5212
- C:\Windows\System32\wTXyoXE.exe
  C:\Windows\System32\wTXyoXE.exe
  2⤵
  PID:5228
- C:\Windows\System32\jcvmknB.exe
  C:\Windows\System32\jcvmknB.exe
  2⤵
  PID:5244
- C:\Windows\System32\ULOYKFD.exe
  C:\Windows\System32\ULOYKFD.exe
  2⤵
  PID:5260
- C:\Windows\System32\DTpgQOs.exe
  C:\Windows\System32\DTpgQOs.exe
  2⤵
  PID:5276
- C:\Windows\System32\BrypCwB.exe
  C:\Windows\System32\BrypCwB.exe
  2⤵
  PID:5292
- C:\Windows\System32\VlKQzuG.exe
  C:\Windows\System32\VlKQzuG.exe
  2⤵
  PID:5308
- C:\Windows\System32\JnRzIjR.exe
  C:\Windows\System32\JnRzIjR.exe
  2⤵
  PID:5324
- C:\Windows\System32\NctXfhs.exe
  C:\Windows\System32\NctXfhs.exe
  2⤵
  PID:5340
- C:\Windows\System32\pMZQOgS.exe
  C:\Windows\System32\pMZQOgS.exe
  2⤵
  PID:5356
- C:\Windows\System32\LRZolpR.exe
  C:\Windows\System32\LRZolpR.exe
  2⤵
  PID:5372
- C:\Windows\System32\NKMimzZ.exe
  C:\Windows\System32\NKMimzZ.exe
  2⤵
  PID:5388
- C:\Windows\System32\EmiXidh.exe
  C:\Windows\System32\EmiXidh.exe
  2⤵
  PID:5404
- C:\Windows\System32\KAjeQaY.exe
  C:\Windows\System32\KAjeQaY.exe
  2⤵
  PID:5420
- C:\Windows\System32\uGexdmP.exe
  C:\Windows\System32\uGexdmP.exe
  2⤵
  PID:5436
- C:\Windows\System32\GldfMdy.exe
  C:\Windows\System32\GldfMdy.exe
  2⤵
  PID:5452
- C:\Windows\System32\CjPjzoA.exe
  C:\Windows\System32\CjPjzoA.exe
  2⤵
  PID:5468
- C:\Windows\System32\LEiXRku.exe
  C:\Windows\System32\LEiXRku.exe
  2⤵
  PID:5484
- C:\Windows\System32\ClCpZKX.exe
  C:\Windows\System32\ClCpZKX.exe
  2⤵
  PID:5500
- C:\Windows\System32\chGtNtN.exe
  C:\Windows\System32\chGtNtN.exe
  2⤵
  PID:5516
- C:\Windows\System32\fxbKrdW.exe
  C:\Windows\System32\fxbKrdW.exe
  2⤵
  PID:5532
- C:\Windows\System32\XdlKKEN.exe
  C:\Windows\System32\XdlKKEN.exe
  2⤵
  PID:5548
- C:\Windows\System32\GUbrakk.exe
  C:\Windows\System32\GUbrakk.exe
  2⤵
  PID:5564
- C:\Windows\System32\UpcDKJR.exe
  C:\Windows\System32\UpcDKJR.exe
  2⤵
  PID:5580
- C:\Windows\System32\LDSMTzA.exe
  C:\Windows\System32\LDSMTzA.exe
  2⤵
  PID:5596
- C:\Windows\System32\kfEbrev.exe
  C:\Windows\System32\kfEbrev.exe
  2⤵
  PID:5612
- C:\Windows\System32\QQVufqs.exe
  C:\Windows\System32\QQVufqs.exe
  2⤵
  PID:5628
- C:\Windows\System32\tcZWYMA.exe
  C:\Windows\System32\tcZWYMA.exe
  2⤵
  PID:5644
- C:\Windows\System32\hAXHKLu.exe
  C:\Windows\System32\hAXHKLu.exe
  2⤵
  PID:5660
- C:\Windows\System32\kaLIjBz.exe
  C:\Windows\System32\kaLIjBz.exe
  2⤵
  PID:5676
- C:\Windows\System32\GMGWIDn.exe
  C:\Windows\System32\GMGWIDn.exe
  2⤵
  PID:5692
- C:\Windows\System32\JOyfhqk.exe
  C:\Windows\System32\JOyfhqk.exe
  2⤵
  PID:5708
- C:\Windows\System32\nxxGgny.exe
  C:\Windows\System32\nxxGgny.exe
  2⤵
  PID:5724
- C:\Windows\System32\cOFZrlM.exe
  C:\Windows\System32\cOFZrlM.exe
  2⤵
  PID:5740
- C:\Windows\System32\KQxngdb.exe
  C:\Windows\System32\KQxngdb.exe
  2⤵
  PID:5760
- C:\Windows\System32\UqPNSDS.exe
  C:\Windows\System32\UqPNSDS.exe
  2⤵
  PID:5776
- C:\Windows\System32\Zlauaui.exe
  C:\Windows\System32\Zlauaui.exe
  2⤵
  PID:5792
- C:\Windows\System32\VXzQyfO.exe
  C:\Windows\System32\VXzQyfO.exe
  2⤵
  PID:5808
- C:\Windows\System32\PKJrwHE.exe
  C:\Windows\System32\PKJrwHE.exe
  2⤵
  PID:5824
- C:\Windows\System32\ROwDRlV.exe
  C:\Windows\System32\ROwDRlV.exe
  2⤵
  PID:5840
- C:\Windows\System32\KfFgHfx.exe
  C:\Windows\System32\KfFgHfx.exe
  2⤵
  PID:5856
- C:\Windows\System32\hZFQZXZ.exe
  C:\Windows\System32\hZFQZXZ.exe
  2⤵
  PID:5872
- C:\Windows\System32\QsRgbDA.exe
  C:\Windows\System32\QsRgbDA.exe
  2⤵
  PID:5888
- C:\Windows\System32\LTCYbAw.exe
  C:\Windows\System32\LTCYbAw.exe
  2⤵
  PID:5904
- C:\Windows\System32\UefoHcV.exe
  C:\Windows\System32\UefoHcV.exe
  2⤵
  PID:5920
- C:\Windows\System32\zlmdTMP.exe
  C:\Windows\System32\zlmdTMP.exe
  2⤵
  PID:5936
- C:\Windows\System32\MpTXCcY.exe
  C:\Windows\System32\MpTXCcY.exe
  2⤵
  PID:5952
- C:\Windows\System32\YPaCwfm.exe
  C:\Windows\System32\YPaCwfm.exe
  2⤵
  PID:5968
- C:\Windows\System32\jkxhcfj.exe
  C:\Windows\System32\jkxhcfj.exe
  2⤵
  PID:5984
- C:\Windows\System32\DsbJJrk.exe
  C:\Windows\System32\DsbJJrk.exe
  2⤵
  PID:6000
- C:\Windows\System32\wkrEKoz.exe
  C:\Windows\System32\wkrEKoz.exe
  2⤵
  PID:6016
- C:\Windows\System32\keYoDjb.exe
  C:\Windows\System32\keYoDjb.exe
  2⤵
  PID:6032
- C:\Windows\System32\CTrjoEj.exe
  C:\Windows\System32\CTrjoEj.exe
  2⤵
  PID:6048
- C:\Windows\System32\LmujiFF.exe
  C:\Windows\System32\LmujiFF.exe
  2⤵
  PID:6064
- C:\Windows\System32\xzZxtss.exe
  C:\Windows\System32\xzZxtss.exe
  2⤵
  PID:6080
- C:\Windows\System32\NoLEGyY.exe
  C:\Windows\System32\NoLEGyY.exe
  2⤵
  PID:6096
- C:\Windows\System32\cwnGMGp.exe
  C:\Windows\System32\cwnGMGp.exe
  2⤵
  PID:6112
- C:\Windows\System32\AfKrHQU.exe
  C:\Windows\System32\AfKrHQU.exe
  2⤵
  PID:6128
- C:\Windows\System32\qFByCKi.exe
  C:\Windows\System32\qFByCKi.exe
  2⤵
  PID:2236
- C:\Windows\System32\btYsOFW.exe
  C:\Windows\System32\btYsOFW.exe
  2⤵
  PID:4408
- C:\Windows\System32\GSfYubE.exe
  C:\Windows\System32\GSfYubE.exe
  2⤵
  PID:5188
- C:\Windows\System32\jVgURxr.exe
  C:\Windows\System32\jVgURxr.exe
  2⤵
  PID:4316
- C:\Windows\System32\npEoZLV.exe
  C:\Windows\System32\npEoZLV.exe
  2⤵
  PID:4780
- C:\Windows\System32\mKkiOTl.exe
  C:\Windows\System32\mKkiOTl.exe
  2⤵
  PID:4296
- C:\Windows\System32\GzmRsAq.exe
  C:\Windows\System32\GzmRsAq.exe
  2⤵
  PID:5176
- C:\Windows\System32\JIlDuDs.exe
  C:\Windows\System32\JIlDuDs.exe
  2⤵
  PID:3244
- C:\Windows\System32\gyOifIi.exe
  C:\Windows\System32\gyOifIi.exe
  2⤵
  PID:5204
- C:\Windows\System32\FNhqhTf.exe
  C:\Windows\System32\FNhqhTf.exe
  2⤵
  PID:5284
- C:\Windows\System32\kzdHFdg.exe
  C:\Windows\System32\kzdHFdg.exe
  2⤵
  PID:5272
- C:\Windows\System32\GLJLzTu.exe
  C:\Windows\System32\GLJLzTu.exe
  2⤵
  PID:5352
- C:\Windows\System32\sQqcOdP.exe
  C:\Windows\System32\sQqcOdP.exe
  2⤵
  PID:5412
- C:\Windows\System32\rTZkwQz.exe
  C:\Windows\System32\rTZkwQz.exe
  2⤵
  PID:5368
- C:\Windows\System32\gVmsUIY.exe
  C:\Windows\System32\gVmsUIY.exe
  2⤵
  PID:5400
- C:\Windows\System32\zuqqgiB.exe
  C:\Windows\System32\zuqqgiB.exe
  2⤵
  PID:5476
- C:\Windows\System32\KwtWQJm.exe
  C:\Windows\System32\KwtWQJm.exe
  2⤵
  PID:5480
- C:\Windows\System32\wHkVhIN.exe
  C:\Windows\System32\wHkVhIN.exe
  2⤵
  PID:5576
- C:\Windows\System32\QgsbkZt.exe
  C:\Windows\System32\QgsbkZt.exe
  2⤵
  PID:5608
- C:\Windows\System32\JkagJrF.exe
  C:\Windows\System32\JkagJrF.exe
  2⤵
  PID:5640
- C:\Windows\System32\diHWhLr.exe
  C:\Windows\System32\diHWhLr.exe
  2⤵
  PID:5592
- C:\Windows\System32\IAwLFNe.exe
  C:\Windows\System32\IAwLFNe.exe
  2⤵
  PID:5652
- C:\Windows\System32\vbfYvJr.exe
  C:\Windows\System32\vbfYvJr.exe
  2⤵
  PID:5700
- C:\Windows\System32\StGTLUe.exe
  C:\Windows\System32\StGTLUe.exe
  2⤵
  PID:5768
- C:\Windows\System32\vERkOkT.exe
  C:\Windows\System32\vERkOkT.exe
  2⤵
  PID:5756
- C:\Windows\System32\HyotGue.exe
  C:\Windows\System32\HyotGue.exe
  2⤵
  PID:5864
- C:\Windows\System32\QLTErWW.exe
  C:\Windows\System32\QLTErWW.exe
  2⤵
  PID:5720
- C:\Windows\System32\mFBRKtx.exe
  C:\Windows\System32\mFBRKtx.exe
  2⤵
  PID:6056
- C:\Windows\System32\pEnskeE.exe
  C:\Windows\System32\pEnskeE.exe
  2⤵
  PID:5960
- C:\Windows\System32\jVKrCVf.exe
  C:\Windows\System32\jVKrCVf.exe
  2⤵
  PID:5996
- C:\Windows\System32\kjmfuBW.exe
  C:\Windows\System32\kjmfuBW.exe
  2⤵
  PID:5128
- C:\Windows\System32\cesICpj.exe
  C:\Windows\System32\cesICpj.exe
  2⤵
  PID:5220
- C:\Windows\System32\RMbghNN.exe
  C:\Windows\System32\RMbghNN.exe
  2⤵
  PID:5256
- C:\Windows\System32\ukXmbMU.exe
  C:\Windows\System32\ukXmbMU.exe
  2⤵
  PID:5336
- C:\Windows\System32\VXdJSdM.exe
  C:\Windows\System32\VXdJSdM.exe
  2⤵
  PID:5572
- C:\Windows\System32\SQdyURl.exe
  C:\Windows\System32\SQdyURl.exe
  2⤵
  PID:5784
- C:\Windows\System32\CGHFDne.exe
  C:\Windows\System32\CGHFDne.exe
  2⤵
  PID:5464
- C:\Windows\System32\frCZpNc.exe
  C:\Windows\System32\frCZpNc.exe
  2⤵
  PID:5820
- C:\Windows\System32\qWIIwzm.exe
  C:\Windows\System32\qWIIwzm.exe
  2⤵
  PID:5916
- C:\Windows\System32\DoVBbvu.exe
  C:\Windows\System32\DoVBbvu.exe
  2⤵
  PID:5976
- C:\Windows\System32\FsqfihH.exe
  C:\Windows\System32\FsqfihH.exe
  2⤵
  PID:6012
- C:\Windows\System32\ZoHhmyf.exe
  C:\Windows\System32\ZoHhmyf.exe
  2⤵
  PID:6076
- C:\Windows\System32\UUBDvcz.exe
  C:\Windows\System32\UUBDvcz.exe
  2⤵
  PID:6140
- C:\Windows\System32\fimNnwE.exe
  C:\Windows\System32\fimNnwE.exe
  2⤵
  PID:4520
- C:\Windows\System32\wtvGaEz.exe
  C:\Windows\System32\wtvGaEz.exe
  2⤵
  PID:5416
- C:\Windows\System32\EvakUkx.exe
  C:\Windows\System32\EvakUkx.exe
  2⤵
  PID:5524
- C:\Windows\System32\tjmLVqK.exe
  C:\Windows\System32\tjmLVqK.exe
  2⤵
  PID:5560
- C:\Windows\System32\qmabIlw.exe
  C:\Windows\System32\qmabIlw.exe
  2⤵
  PID:5736
- C:\Windows\System32\EjVDbIT.exe
  C:\Windows\System32\EjVDbIT.exe
  2⤵
  PID:5804
- C:\Windows\System32\UaQINwr.exe
  C:\Windows\System32\UaQINwr.exe
  2⤵
  PID:6024
- C:\Windows\System32\JQzgDab.exe
  C:\Windows\System32\JQzgDab.exe
  2⤵
  PID:4412
- C:\Windows\System32\FgQaWsD.exe
  C:\Windows\System32\FgQaWsD.exe
  2⤵
  PID:6088
- C:\Windows\System32\CAaZKBw.exe
  C:\Windows\System32\CAaZKBw.exe
  2⤵
  PID:5948
- C:\Windows\System32\EwpXlXC.exe
  C:\Windows\System32\EwpXlXC.exe
  2⤵
  PID:6072
- C:\Windows\System32\aGQuHjJ.exe
  C:\Windows\System32\aGQuHjJ.exe
  2⤵
  PID:5716
- C:\Windows\System32\jlkAtFu.exe
  C:\Windows\System32\jlkAtFu.exe
  2⤵
  PID:5432
- C:\Windows\System32\LwFEWca.exe
  C:\Windows\System32\LwFEWca.exe
  2⤵
  PID:5528
- C:\Windows\System32\IXPvtJe.exe
  C:\Windows\System32\IXPvtJe.exe
  2⤵
  PID:5884
- C:\Windows\System32\CIHNMVb.exe
  C:\Windows\System32\CIHNMVb.exe
  2⤵
  PID:5672
- C:\Windows\System32\KKykvLX.exe
  C:\Windows\System32\KKykvLX.exe
  2⤵
  PID:5816
- C:\Windows\System32\qTKRZbK.exe
  C:\Windows\System32\qTKRZbK.exe
  2⤵
  PID:5836
- C:\Windows\System32\SwrAlMl.exe
  C:\Windows\System32\SwrAlMl.exe
  2⤵
  PID:1604
- C:\Windows\System32\mcnkkNU.exe
  C:\Windows\System32\mcnkkNU.exe
  2⤵
  PID:6092
- C:\Windows\System32\zVaqHnc.exe
  C:\Windows\System32\zVaqHnc.exe
  2⤵
  PID:6124
- C:\Windows\System32\moXSVpV.exe
  C:\Windows\System32\moXSVpV.exe
  2⤵
  PID:5900
- C:\Windows\System32\KvkxAoy.exe
  C:\Windows\System32\KvkxAoy.exe
  2⤵
  PID:5880
- C:\Windows\System32\mBXNoro.exe
  C:\Windows\System32\mBXNoro.exe
  2⤵
  PID:6044
- C:\Windows\System32\LeUrNYw.exe
  C:\Windows\System32\LeUrNYw.exe
  2⤵
  PID:5868
- C:\Windows\System32\qesBJLM.exe
  C:\Windows\System32\qesBJLM.exe
  2⤵
  PID:4196
- C:\Windows\System32\LaAxFdp.exe
  C:\Windows\System32\LaAxFdp.exe
  2⤵
  PID:6164
- C:\Windows\System32\qTDgQnJ.exe
  C:\Windows\System32\qTDgQnJ.exe
  2⤵
  PID:6184
- C:\Windows\System32\ZGaOQLQ.exe
  C:\Windows\System32\ZGaOQLQ.exe
  2⤵
  PID:6200
- C:\Windows\System32\xBmLAuS.exe
  C:\Windows\System32\xBmLAuS.exe
  2⤵
  PID:6216
- C:\Windows\System32\ZqZEauq.exe
  C:\Windows\System32\ZqZEauq.exe
  2⤵
  PID:6232
- C:\Windows\System32\KMjtyza.exe
  C:\Windows\System32\KMjtyza.exe
  2⤵
  PID:6248
- C:\Windows\System32\DCYiuxW.exe
  C:\Windows\System32\DCYiuxW.exe
  2⤵
  PID:6264
- C:\Windows\System32\OgOfWEl.exe
  C:\Windows\System32\OgOfWEl.exe
  2⤵
  PID:6280
- C:\Windows\System32\sUNYlUm.exe
  C:\Windows\System32\sUNYlUm.exe
  2⤵
  PID:6296
- C:\Windows\System32\zSbWjQb.exe
  C:\Windows\System32\zSbWjQb.exe
  2⤵
  PID:6312
- C:\Windows\System32\uybnzbY.exe
  C:\Windows\System32\uybnzbY.exe
  2⤵
  PID:6328
- C:\Windows\System32\mauwFMC.exe
  C:\Windows\System32\mauwFMC.exe
  2⤵
  PID:6344
- C:\Windows\System32\nAFJuXP.exe
  C:\Windows\System32\nAFJuXP.exe
  2⤵
  PID:6360
- C:\Windows\System32\KbfGdBB.exe
  C:\Windows\System32\KbfGdBB.exe
  2⤵
  PID:6376
- C:\Windows\System32\RknqnqN.exe
  C:\Windows\System32\RknqnqN.exe
  2⤵
  PID:6392
- C:\Windows\System32\mTGGaAs.exe
  C:\Windows\System32\mTGGaAs.exe
  2⤵
  PID:6408
- C:\Windows\System32\XMDOJpT.exe
  C:\Windows\System32\XMDOJpT.exe
  2⤵
  PID:6424
- C:\Windows\System32\nLMyJsJ.exe
  C:\Windows\System32\nLMyJsJ.exe
  2⤵
  PID:6440
- C:\Windows\System32\wydVRcX.exe
  C:\Windows\System32\wydVRcX.exe
  2⤵
  PID:6456
- C:\Windows\System32\gqygqbe.exe
  C:\Windows\System32\gqygqbe.exe
  2⤵
  PID:6476
- C:\Windows\System32\SCrlQNH.exe
  C:\Windows\System32\SCrlQNH.exe
  2⤵
  PID:6492
- C:\Windows\System32\XPXnLrD.exe
  C:\Windows\System32\XPXnLrD.exe
  2⤵
  PID:6508
- C:\Windows\System32\MRGYdIF.exe
  C:\Windows\System32\MRGYdIF.exe
  2⤵
  PID:6524
- C:\Windows\System32\LNeHNDM.exe
  C:\Windows\System32\LNeHNDM.exe
  2⤵
  PID:6540
- C:\Windows\System32\desqTCi.exe
  C:\Windows\System32\desqTCi.exe
  2⤵
  PID:6556
- C:\Windows\System32\afSarUb.exe
  C:\Windows\System32\afSarUb.exe
  2⤵
  PID:6572
- C:\Windows\System32\maQZufI.exe
  C:\Windows\System32\maQZufI.exe
  2⤵
  PID:6588
- C:\Windows\System32\GbVWCEN.exe
  C:\Windows\System32\GbVWCEN.exe
  2⤵
  PID:6604
- C:\Windows\System32\Ivnbtqs.exe
  C:\Windows\System32\Ivnbtqs.exe
  2⤵
  PID:6620
- C:\Windows\System32\WoPoeWm.exe
  C:\Windows\System32\WoPoeWm.exe
  2⤵
  PID:6636
- C:\Windows\System32\Tqjhrqx.exe
  C:\Windows\System32\Tqjhrqx.exe
  2⤵
  PID:6652
- C:\Windows\System32\wGzzGHn.exe
  C:\Windows\System32\wGzzGHn.exe
  2⤵
  PID:6668
- C:\Windows\System32\TypFAgU.exe
  C:\Windows\System32\TypFAgU.exe
  2⤵
  PID:6684
- C:\Windows\System32\EUHvzhB.exe
  C:\Windows\System32\EUHvzhB.exe
  2⤵
  PID:6700
- C:\Windows\System32\IrDQLFS.exe
  C:\Windows\System32\IrDQLFS.exe
  2⤵
  PID:6716
- C:\Windows\System32\EAREymT.exe
  C:\Windows\System32\EAREymT.exe
  2⤵
  PID:6732
- C:\Windows\System32\dZbKweb.exe
  C:\Windows\System32\dZbKweb.exe
  2⤵
  PID:6748
- C:\Windows\System32\WUvKBmp.exe
  C:\Windows\System32\WUvKBmp.exe
  2⤵
  PID:6764
- C:\Windows\System32\wJPLIeC.exe
  C:\Windows\System32\wJPLIeC.exe
  2⤵
  PID:6780
- C:\Windows\System32\rGwYPBw.exe
  C:\Windows\System32\rGwYPBw.exe
  2⤵
  PID:6796
- C:\Windows\System32\qODnbOL.exe
  C:\Windows\System32\qODnbOL.exe
  2⤵
  PID:6812
- C:\Windows\System32\YYsvRrv.exe
  C:\Windows\System32\YYsvRrv.exe
  2⤵
  PID:6828
- C:\Windows\System32\gdOBfyQ.exe
  C:\Windows\System32\gdOBfyQ.exe
  2⤵
  PID:6844
- C:\Windows\System32\ERrwBUV.exe
  C:\Windows\System32\ERrwBUV.exe
  2⤵
  PID:6860
- C:\Windows\System32\tBokVGS.exe
  C:\Windows\System32\tBokVGS.exe
  2⤵
  PID:6876
- C:\Windows\System32\MQDCffC.exe
  C:\Windows\System32\MQDCffC.exe
  2⤵
  PID:6892
- C:\Windows\System32\CGLxgqS.exe
  C:\Windows\System32\CGLxgqS.exe
  2⤵
  PID:6916
- C:\Windows\System32\GYhmLNm.exe
  C:\Windows\System32\GYhmLNm.exe
  2⤵
  PID:6932
- C:\Windows\System32\ncDHWLs.exe
  C:\Windows\System32\ncDHWLs.exe
  2⤵
  PID:6952
- C:\Windows\System32\cfwwFVv.exe
  C:\Windows\System32\cfwwFVv.exe
  2⤵
  PID:6968
- C:\Windows\System32\OQEdiji.exe
  C:\Windows\System32\OQEdiji.exe
  2⤵
  PID:6988
- C:\Windows\System32\eRYAdKp.exe
  C:\Windows\System32\eRYAdKp.exe
  2⤵
  PID:7004
- C:\Windows\System32\TrahwoQ.exe
  C:\Windows\System32\TrahwoQ.exe
  2⤵
  PID:7024
- C:\Windows\System32\MTSiIyd.exe
  C:\Windows\System32\MTSiIyd.exe
  2⤵
  PID:7044
- C:\Windows\System32\kRIlfbM.exe
  C:\Windows\System32\kRIlfbM.exe
  2⤵
  PID:7060
- C:\Windows\System32\ARvLQil.exe
  C:\Windows\System32\ARvLQil.exe
  2⤵
  PID:7076
- C:\Windows\System32\tquyYaP.exe
  C:\Windows\System32\tquyYaP.exe
  2⤵
  PID:7092
- C:\Windows\System32\kDciCuW.exe
  C:\Windows\System32\kDciCuW.exe
  2⤵
  PID:7108
- C:\Windows\System32\UARIvBZ.exe
  C:\Windows\System32\UARIvBZ.exe
  2⤵
  PID:7124
- C:\Windows\System32\DniXLyb.exe
  C:\Windows\System32\DniXLyb.exe
  2⤵
  PID:7140
- C:\Windows\System32\WImuhYW.exe
  C:\Windows\System32\WImuhYW.exe
  2⤵
  PID:5992
- C:\Windows\System32\RnqwCzS.exe
  C:\Windows\System32\RnqwCzS.exe
  2⤵
  PID:6160
- C:\Windows\System32\mlFObkA.exe
  C:\Windows\System32\mlFObkA.exe
  2⤵
  PID:6180
- C:\Windows\System32\rpsnITx.exe
  C:\Windows\System32\rpsnITx.exe
  2⤵
  PID:6192
- C:\Windows\System32\qgDqOYm.exe
  C:\Windows\System32\qgDqOYm.exe
  2⤵
  PID:6224
- C:\Windows\System32\fmBvCHE.exe
  C:\Windows\System32\fmBvCHE.exe
  2⤵
  PID:6244
- C:\Windows\System32\cyOEGOa.exe
  C:\Windows\System32\cyOEGOa.exe
  2⤵
  PID:6260
- C:\Windows\System32\THkkbSK.exe
  C:\Windows\System32\THkkbSK.exe
  2⤵
  PID:6308
- C:\Windows\System32\xQSTdvA.exe
  C:\Windows\System32\xQSTdvA.exe
  2⤵
  PID:6388
- C:\Windows\System32\vctGbsQ.exe
  C:\Windows\System32\vctGbsQ.exe
  2⤵
  PID:6404
- C:\Windows\System32\dAtSnER.exe
  C:\Windows\System32\dAtSnER.exe
  2⤵
  PID:6548
- C:\Windows\System32\SVRMFnY.exe
  C:\Windows\System32\SVRMFnY.exe
  2⤵
  PID:6616
- C:\Windows\System32\qUoaOdu.exe
  C:\Windows\System32\qUoaOdu.exe
  2⤵
  PID:6472
- C:\Windows\System32\WmFMdmR.exe
  C:\Windows\System32\WmFMdmR.exe
  2⤵
  PID:6536
- C:\Windows\System32\MUHmOVp.exe
  C:\Windows\System32\MUHmOVp.exe
  2⤵
  PID:6532
- C:\Windows\System32\abIPUAW.exe
  C:\Windows\System32\abIPUAW.exe
  2⤵
  PID:6680
- C:\Windows\System32\CJLxtYO.exe
  C:\Windows\System32\CJLxtYO.exe
  2⤵
  PID:6696
- C:\Windows\System32\WEQYbEW.exe
  C:\Windows\System32\WEQYbEW.exe
  2⤵
  PID:6772
- C:\Windows\System32\oIskknw.exe
  C:\Windows\System32\oIskknw.exe
  2⤵
  PID:6836
- C:\Windows\System32\SqUoChu.exe
  C:\Windows\System32\SqUoChu.exe
  2⤵
  PID:6760
- C:\Windows\System32\Qfpzjkm.exe
  C:\Windows\System32\Qfpzjkm.exe
  2⤵
  PID:6924
- C:\Windows\System32\gGPJudS.exe
  C:\Windows\System32\gGPJudS.exe
  2⤵
  PID:6792
- C:\Windows\System32\LWzNzDJ.exe
  C:\Windows\System32\LWzNzDJ.exe
  2⤵
  PID:6884
- C:\Windows\System32\tIrpLjM.exe
  C:\Windows\System32\tIrpLjM.exe
  2⤵
  PID:6944
- C:\Windows\System32\mmorRtL.exe
  C:\Windows\System32\mmorRtL.exe
  2⤵
  PID:6984
- C:\Windows\System32\ZZtynfd.exe
  C:\Windows\System32\ZZtynfd.exe
  2⤵
  PID:7052
- C:\Windows\System32\ewogOMw.exe
  C:\Windows\System32\ewogOMw.exe
  2⤵
  PID:6996
- C:\Windows\System32\mwdlHwO.exe
  C:\Windows\System32\mwdlHwO.exe
  2⤵
  PID:7072
- C:\Windows\System32\dQQnMSv.exe
  C:\Windows\System32\dQQnMSv.exe
  2⤵
  PID:7104
- C:\Windows\System32\UGYGZJS.exe
  C:\Windows\System32\UGYGZJS.exe
  2⤵
  PID:7120
- C:\Windows\System32\SQezqNS.exe
  C:\Windows\System32\SQezqNS.exe
  2⤵
  PID:7160
- C:\Windows\System32\fmdNkux.exe
  C:\Windows\System32\fmdNkux.exe
  2⤵
  PID:6136
- C:\Windows\System32\lBPxQxH.exe
  C:\Windows\System32\lBPxQxH.exe
  2⤵
  PID:6156
- C:\Windows\System32\qiADWcu.exe
  C:\Windows\System32\qiADWcu.exe
  2⤵
  PID:6240
- C:\Windows\System32\NcnBIJd.exe
  C:\Windows\System32\NcnBIJd.exe
  2⤵
  PID:6304
- C:\Windows\System32\UHqbyiE.exe
  C:\Windows\System32\UHqbyiE.exe
  2⤵
  PID:6356
- C:\Windows\System32\VTkEtSG.exe
  C:\Windows\System32\VTkEtSG.exe
  2⤵
  PID:6436
- C:\Windows\System32\DlcvsUb.exe
  C:\Windows\System32\DlcvsUb.exe
  2⤵
  PID:6484
- C:\Windows\System32\vsZOUGO.exe
  C:\Windows\System32\vsZOUGO.exe
  2⤵
  PID:6516
- C:\Windows\System32\ckNOJNm.exe
  C:\Windows\System32\ckNOJNm.exe
  2⤵
  PID:6584
- C:\Windows\System32\OaZLdwT.exe
  C:\Windows\System32\OaZLdwT.exe
  2⤵
  PID:6628
- C:\Windows\System32\eOcZSjw.exe
  C:\Windows\System32\eOcZSjw.exe
  2⤵
  PID:6664
- C:\Windows\System32\lPYtSCv.exe
  C:\Windows\System32\lPYtSCv.exe
  2⤵
  PID:6740
- C:\Windows\System32\kdAVlWu.exe
  C:\Windows\System32\kdAVlWu.exe
  2⤵
  PID:6788
- C:\Windows\System32\dCXNNkG.exe
  C:\Windows\System32\dCXNNkG.exe
  2⤵
  PID:6960
- C:\Windows\System32\LwznbNG.exe
  C:\Windows\System32\LwznbNG.exe
  2⤵
  PID:6976
- C:\Windows\System32\ZZtNynC.exe
  C:\Windows\System32\ZZtNynC.exe
  2⤵
  PID:7116
- C:\Windows\System32\oOilCxa.exe
  C:\Windows\System32\oOilCxa.exe
  2⤵
  PID:6708
- C:\Windows\System32\bkMtjCT.exe
  C:\Windows\System32\bkMtjCT.exe
  2⤵
  PID:6176
- C:\Windows\System32\JyeYToq.exe
  C:\Windows\System32\JyeYToq.exe
  2⤵
  PID:6856
- C:\Windows\System32\cfiEUJR.exe
  C:\Windows\System32\cfiEUJR.exe
  2⤵
  PID:6212
- C:\Windows\System32\ZCTyzKw.exe
  C:\Windows\System32\ZCTyzKw.exe
  2⤵
  PID:5508
- C:\Windows\System32\XdgCrqL.exe
  C:\Windows\System32\XdgCrqL.exe
  2⤵
  PID:6580
- C:\Windows\System32\LUJrwts.exe
  C:\Windows\System32\LUJrwts.exe
  2⤵
  PID:6660
- C:\Windows\System32\XkYtaov.exe
  C:\Windows\System32\XkYtaov.exe
  2⤵
  PID:6288
- C:\Windows\System32\lAodBdy.exe
  C:\Windows\System32\lAodBdy.exe
  2⤵
  PID:7088
- C:\Windows\System32\TvvpGhG.exe
  C:\Windows\System32\TvvpGhG.exe
  2⤵
  PID:7184
- C:\Windows\System32\FQsWFzP.exe
  C:\Windows\System32\FQsWFzP.exe
  2⤵
  PID:7200
- C:\Windows\System32\apCvNsx.exe
  C:\Windows\System32\apCvNsx.exe
  2⤵
  PID:7220
- C:\Windows\System32\xljVUYG.exe
  C:\Windows\System32\xljVUYG.exe
  2⤵
  PID:7236
- C:\Windows\System32\CFoiLcC.exe
  C:\Windows\System32\CFoiLcC.exe
  2⤵
  PID:7252
- C:\Windows\System32\TWaEqgw.exe
  C:\Windows\System32\TWaEqgw.exe
  2⤵
  PID:7268
- C:\Windows\System32\HZLEUnU.exe
  C:\Windows\System32\HZLEUnU.exe
  2⤵
  PID:7284
- C:\Windows\System32\QeWsDIf.exe
  C:\Windows\System32\QeWsDIf.exe
  2⤵
  PID:7300
- C:\Windows\System32\pMdIwCc.exe
  C:\Windows\System32\pMdIwCc.exe
  2⤵
  PID:7316
- C:\Windows\System32\myVCEyU.exe
  C:\Windows\System32\myVCEyU.exe
  2⤵
  PID:7332
- C:\Windows\System32\ixzyXyo.exe
  C:\Windows\System32\ixzyXyo.exe
  2⤵
  PID:7348
- C:\Windows\System32\GxXRLiv.exe
  C:\Windows\System32\GxXRLiv.exe
  2⤵
  PID:7364
- C:\Windows\System32\LjpumSE.exe
  C:\Windows\System32\LjpumSE.exe
  2⤵
  PID:7380
- C:\Windows\System32\IsoPGJt.exe
  C:\Windows\System32\IsoPGJt.exe
  2⤵
  PID:7396
- C:\Windows\System32\YAVBpxR.exe
  C:\Windows\System32\YAVBpxR.exe
  2⤵
  PID:7416
- C:\Windows\System32\QteyMEI.exe
  C:\Windows\System32\QteyMEI.exe
  2⤵
  PID:7432
- C:\Windows\System32\OMMLHZp.exe
  C:\Windows\System32\OMMLHZp.exe
  2⤵
  PID:7448
- C:\Windows\System32\qtBCFiU.exe
  C:\Windows\System32\qtBCFiU.exe
  2⤵
  PID:7464
- C:\Windows\System32\iijPvFA.exe
  C:\Windows\System32\iijPvFA.exe
  2⤵
  PID:7480
- C:\Windows\System32\wcnwhhB.exe
  C:\Windows\System32\wcnwhhB.exe
  2⤵
  PID:7496
- C:\Windows\System32\zUBoKQX.exe
  C:\Windows\System32\zUBoKQX.exe
  2⤵
  PID:7512
- C:\Windows\System32\ZalKQNC.exe
  C:\Windows\System32\ZalKQNC.exe
  2⤵
  PID:7528
- C:\Windows\System32\UTKMCmX.exe
  C:\Windows\System32\UTKMCmX.exe
  2⤵
  PID:7544
- C:\Windows\System32\mZMGKaI.exe
  C:\Windows\System32\mZMGKaI.exe
  2⤵
  PID:7564
- C:\Windows\System32\CiGGLDj.exe
  C:\Windows\System32\CiGGLDj.exe
  2⤵
  PID:7580
- C:\Windows\System32\dKMlKLF.exe
  C:\Windows\System32\dKMlKLF.exe
  2⤵
  PID:7604
- C:\Windows\System32\QPafTpe.exe
  C:\Windows\System32\QPafTpe.exe
  2⤵
  PID:7620
- C:\Windows\System32\nHmhadd.exe
  C:\Windows\System32\nHmhadd.exe
  2⤵
  PID:7636
- C:\Windows\System32\IzunsfV.exe
  C:\Windows\System32\IzunsfV.exe
  2⤵
  PID:7652
- C:\Windows\System32\dQKwIIL.exe
  C:\Windows\System32\dQKwIIL.exe
  2⤵
  PID:7668
- C:\Windows\System32\xjgFSKh.exe
  C:\Windows\System32\xjgFSKh.exe
  2⤵
  PID:7684
- C:\Windows\System32\eCCSvBZ.exe
  C:\Windows\System32\eCCSvBZ.exe
  2⤵
  PID:7700
- C:\Windows\System32\tmBRkHe.exe
  C:\Windows\System32\tmBRkHe.exe
  2⤵
  PID:7720
- C:\Windows\System32\IoXLocw.exe
  C:\Windows\System32\IoXLocw.exe
  2⤵
  PID:7736
- C:\Windows\System32\RrXMESH.exe
  C:\Windows\System32\RrXMESH.exe
  2⤵
  PID:7752
- C:\Windows\System32\wJXqkIR.exe
  C:\Windows\System32\wJXqkIR.exe
  2⤵
  PID:7768
- C:\Windows\System32\LBcDFeg.exe
  C:\Windows\System32\LBcDFeg.exe
  2⤵
  PID:7784
- C:\Windows\System32\vFHjOkt.exe
  C:\Windows\System32\vFHjOkt.exe
  2⤵
  PID:7800
- C:\Windows\System32\QvoBrfR.exe
  C:\Windows\System32\QvoBrfR.exe
  2⤵
  PID:7816
- C:\Windows\System32\oAVEhJz.exe
  C:\Windows\System32\oAVEhJz.exe
  2⤵
  PID:7832
- C:\Windows\System32\SgsfOCJ.exe
  C:\Windows\System32\SgsfOCJ.exe
  2⤵
  PID:7848
- C:\Windows\System32\AyNIOJr.exe
  C:\Windows\System32\AyNIOJr.exe
  2⤵
  PID:7864
- C:\Windows\System32\KFXWXCE.exe
  C:\Windows\System32\KFXWXCE.exe
  2⤵
  PID:7880
- C:\Windows\System32\GSptJJb.exe
  C:\Windows\System32\GSptJJb.exe
  2⤵
  PID:7896
- C:\Windows\System32\hpOJhYh.exe
  C:\Windows\System32\hpOJhYh.exe
  2⤵
  PID:7912
- C:\Windows\System32\itGPvto.exe
  C:\Windows\System32\itGPvto.exe
  2⤵
  PID:7928
- C:\Windows\System32\NuKSEbs.exe
  C:\Windows\System32\NuKSEbs.exe
  2⤵
  PID:7944
- C:\Windows\System32\nkyIdeE.exe
  C:\Windows\System32\nkyIdeE.exe
  2⤵
  PID:7960
- C:\Windows\System32\qmQFnHF.exe
  C:\Windows\System32\qmQFnHF.exe
  2⤵
  PID:7976
- C:\Windows\System32\sKxVHMQ.exe
  C:\Windows\System32\sKxVHMQ.exe
  2⤵
  PID:7992
- C:\Windows\System32\TRfLSIz.exe
  C:\Windows\System32\TRfLSIz.exe
  2⤵
  PID:8008
- C:\Windows\System32\rVYQHGp.exe
  C:\Windows\System32\rVYQHGp.exe
  2⤵
  PID:8024
- C:\Windows\System32\nECKEaF.exe
  C:\Windows\System32\nECKEaF.exe
  2⤵
  PID:8040
- C:\Windows\System32\XgTQcax.exe
  C:\Windows\System32\XgTQcax.exe
  2⤵
  PID:8056
- C:\Windows\System32\EvUcVoI.exe
  C:\Windows\System32\EvUcVoI.exe
  2⤵
  PID:8072
- C:\Windows\System32\AbOXETC.exe
  C:\Windows\System32\AbOXETC.exe
  2⤵
  PID:8092
- C:\Windows\System32\UyeSgjo.exe
  C:\Windows\System32\UyeSgjo.exe
  2⤵
  PID:8108
- C:\Windows\System32\pdELXBD.exe
  C:\Windows\System32\pdELXBD.exe
  2⤵
  PID:8124
- C:\Windows\System32\VQHHBeP.exe
  C:\Windows\System32\VQHHBeP.exe
  2⤵
  PID:8140
- C:\Windows\System32\WqMMoiA.exe
  C:\Windows\System32\WqMMoiA.exe
  2⤵
  PID:8156
- C:\Windows\System32\acJbUFX.exe
  C:\Windows\System32\acJbUFX.exe
  2⤵
  PID:8172
- C:\Windows\System32\GcDixqs.exe
  C:\Windows\System32\GcDixqs.exe
  2⤵
  PID:8188
- C:\Windows\System32\WOiIvhQ.exe
  C:\Windows\System32\WOiIvhQ.exe
  2⤵
  PID:6372
- C:\Windows\System32\EsZjsaj.exe
  C:\Windows\System32\EsZjsaj.exe
  2⤵
  PID:6468
- C:\Windows\System32\aCGBioG.exe
  C:\Windows\System32\aCGBioG.exe
  2⤵
  PID:6808
- C:\Windows\System32\TGVQdXb.exe
  C:\Windows\System32\TGVQdXb.exe
  2⤵
  PID:6432
- C:\Windows\System32\FLOmBXt.exe
  C:\Windows\System32\FLOmBXt.exe
  2⤵
  PID:6600
- C:\Windows\System32\fjzRQeH.exe
  C:\Windows\System32\fjzRQeH.exe
  2⤵
  PID:7068
- C:\Windows\System32\tOFVyuK.exe
  C:\Windows\System32\tOFVyuK.exe
  2⤵
  PID:7040
- C:\Windows\System32\VxenfXA.exe
  C:\Windows\System32\VxenfXA.exe
  2⤵
  PID:6928
- C:\Windows\System32\Rfgfgtw.exe
  C:\Windows\System32\Rfgfgtw.exe
  2⤵
  PID:7216
- C:\Windows\System32\VMbiYsz.exe
  C:\Windows\System32\VMbiYsz.exe
  2⤵
  PID:7280
- C:\Windows\System32\EwZyJCW.exe
  C:\Windows\System32\EwZyJCW.exe
  2⤵
  PID:7328
- C:\Windows\System32\hSTiGwH.exe
  C:\Windows\System32\hSTiGwH.exe
  2⤵
  PID:7308
- C:\Windows\System32\ecrHlhm.exe
  C:\Windows\System32\ecrHlhm.exe
  2⤵
  PID:7372
- C:\Windows\System32\rjxJHJn.exe
  C:\Windows\System32\rjxJHJn.exe
  2⤵
  PID:7428
- C:\Windows\System32\CMypiYo.exe
  C:\Windows\System32\CMypiYo.exe
  2⤵
  PID:7444
- C:\Windows\System32\NncHrVy.exe
  C:\Windows\System32\NncHrVy.exe
  2⤵
  PID:7492
- C:\Windows\System32\GrMYLwh.exe
  C:\Windows\System32\GrMYLwh.exe
  2⤵
  PID:7508
- C:\Windows\System32\pKCBTPO.exe
  C:\Windows\System32\pKCBTPO.exe
  2⤵
  PID:7556
- C:\Windows\System32\DdgrudV.exe
  C:\Windows\System32\DdgrudV.exe
  2⤵
  PID:7540
- C:\Windows\System32\nLlcGPp.exe
  C:\Windows\System32\nLlcGPp.exe
  2⤵
  PID:7596
- C:\Windows\System32\MYmYIbp.exe
  C:\Windows\System32\MYmYIbp.exe
  2⤵
  PID:7660
- C:\Windows\System32\ZpMPxDC.exe
  C:\Windows\System32\ZpMPxDC.exe
  2⤵
  PID:7728
- C:\Windows\System32\lHiPEsJ.exe
  C:\Windows\System32\lHiPEsJ.exe
  2⤵
  PID:7648
- C:\Windows\System32\oaCaWOb.exe
  C:\Windows\System32\oaCaWOb.exe
  2⤵
  PID:7716
- C:\Windows\System32\uwggtea.exe
  C:\Windows\System32\uwggtea.exe
  2⤵
  PID:7792
- C:\Windows\System32\KaAGlZS.exe
  C:\Windows\System32\KaAGlZS.exe
  2⤵
  PID:7828
- C:\Windows\System32\pqukebL.exe
  C:\Windows\System32\pqukebL.exe
  2⤵
  PID:7892
- C:\Windows\System32\VOUkgOR.exe
  C:\Windows\System32\VOUkgOR.exe
  2⤵
  PID:7984
- C:\Windows\System32\ouWzoRD.exe
  C:\Windows\System32\ouWzoRD.exe
  2⤵
  PID:7812
- C:\Windows\System32\TlmRPAK.exe
  C:\Windows\System32\TlmRPAK.exe
  2⤵
  PID:7940
- C:\Windows\System32\KMqRpmW.exe
  C:\Windows\System32\KMqRpmW.exe
  2⤵
  PID:7780
- C:\Windows\System32\OfXbgIe.exe
  C:\Windows\System32\OfXbgIe.exe
  2⤵
  PID:7840
- C:\Windows\System32\FSYDshJ.exe
  C:\Windows\System32\FSYDshJ.exe
  2⤵
  PID:7904
- C:\Windows\System32\UDOcpNF.exe
  C:\Windows\System32\UDOcpNF.exe
  2⤵
  PID:8000
- C:\Windows\System32\FlkHZzY.exe
  C:\Windows\System32\FlkHZzY.exe
  2⤵
  PID:8088
- C:\Windows\System32\qNPisrU.exe
  C:\Windows\System32\qNPisrU.exe
  2⤵
  PID:8148
- C:\Windows\System32\DygyteM.exe
  C:\Windows\System32\DygyteM.exe
  2⤵
  PID:8152
- C:\Windows\System32\nHbFqcM.exe
  C:\Windows\System32\nHbFqcM.exe
  2⤵
  PID:6452
- C:\Windows\System32\bDqZitz.exe
  C:\Windows\System32\bDqZitz.exe
  2⤵
  PID:7192
- C:\Windows\System32\JPXVBZQ.exe
  C:\Windows\System32\JPXVBZQ.exe
  2⤵
  PID:8168
- C:\Windows\System32\dVJlvYp.exe
  C:\Windows\System32\dVJlvYp.exe
  2⤵
  PID:7176
- C:\Windows\System32\BeLlkaM.exe
  C:\Windows\System32\BeLlkaM.exe
  2⤵
  PID:7156
- C:\Windows\System32\USzSqwK.exe
  C:\Windows\System32\USzSqwK.exe
  2⤵
  PID:7388
- C:\Windows\System32\gPEgDZJ.exe
  C:\Windows\System32\gPEgDZJ.exe
  2⤵
  PID:7248
- C:\Windows\System32\wihfdcK.exe
  C:\Windows\System32\wihfdcK.exe
  2⤵
  PID:7588
- C:\Windows\System32\ijyrJIa.exe
  C:\Windows\System32\ijyrJIa.exe
  2⤵
  PID:7292
- C:\Windows\System32\nFDlpNd.exe
  C:\Windows\System32\nFDlpNd.exe
  2⤵
  PID:7412
- C:\Windows\System32\JlJkEbs.exe
  C:\Windows\System32\JlJkEbs.exe
  2⤵
  PID:108
- C:\Windows\System32\wrGUhgW.exe
  C:\Windows\System32\wrGUhgW.exe
  2⤵
  PID:7664
- C:\Windows\System32\WDYjjEl.exe
  C:\Windows\System32\WDYjjEl.exe
  2⤵
  PID:7764
- C:\Windows\System32\PfQAoED.exe
  C:\Windows\System32\PfQAoED.exe
  2⤵
  PID:7796
- C:\Windows\System32\MXIwpdh.exe
  C:\Windows\System32\MXIwpdh.exe
  2⤵
  PID:7956
- C:\Windows\System32\ITKnFPm.exe
  C:\Windows\System32\ITKnFPm.exe
  2⤵
  PID:7888
- C:\Windows\System32\siiuEeF.exe
  C:\Windows\System32\siiuEeF.exe
  2⤵
  PID:7748
- C:\Windows\System32\efRdAnu.exe
  C:\Windows\System32\efRdAnu.exe
  2⤵
  PID:8064
- C:\Windows\System32\KPkWioX.exe
  C:\Windows\System32\KPkWioX.exe
  2⤵
  PID:6756
- C:\Windows\System32\hjOqpIw.exe
  C:\Windows\System32\hjOqpIw.exe
  2⤵
  PID:6868
- C:\Windows\System32\IULBMLJ.exe
  C:\Windows\System32\IULBMLJ.exe
  2⤵
  PID:8116
- C:\Windows\System32\FgVYiKU.exe
  C:\Windows\System32\FgVYiKU.exe
  2⤵
  PID:6676
- C:\Windows\System32\amJaYJp.exe
  C:\Windows\System32\amJaYJp.exe
  2⤵
  PID:7296
- C:\Windows\System32\TdmzlJD.exe
  C:\Windows\System32\TdmzlJD.exe
  2⤵
  PID:6172
- C:\Windows\System32\szYRUVh.exe
  C:\Windows\System32\szYRUVh.exe
  2⤵
  PID:8084
- C:\Windows\System32\LoYSKrd.exe
  C:\Windows\System32\LoYSKrd.exe
  2⤵
  PID:8132
- C:\Windows\System32\RMqGlNf.exe
  C:\Windows\System32\RMqGlNf.exe
  2⤵
  PID:6320
- C:\Windows\System32\rusBjOL.exe
  C:\Windows\System32\rusBjOL.exe
  2⤵
  PID:7340
- C:\Windows\System32\sbclldr.exe
  C:\Windows\System32\sbclldr.exe
  2⤵
  PID:8120
- C:\Windows\System32\mxRiYAa.exe
  C:\Windows\System32\mxRiYAa.exe
  2⤵
  PID:8208
- C:\Windows\System32\MCppqaP.exe
  C:\Windows\System32\MCppqaP.exe
  2⤵
  PID:8224
- C:\Windows\System32\ECHWHfY.exe
  C:\Windows\System32\ECHWHfY.exe
  2⤵
  PID:8240
- C:\Windows\System32\IupHswV.exe
  C:\Windows\System32\IupHswV.exe
  2⤵
  PID:8256
- C:\Windows\System32\aVBnRrD.exe
  C:\Windows\System32\aVBnRrD.exe
  2⤵
  PID:8272
- C:\Windows\System32\vPabQxc.exe
  C:\Windows\System32\vPabQxc.exe
  2⤵
  PID:8288
- C:\Windows\System32\kLFkkWN.exe
  C:\Windows\System32\kLFkkWN.exe
  2⤵
  PID:8304
- C:\Windows\System32\TGJQsKu.exe
  C:\Windows\System32\TGJQsKu.exe
  2⤵
  PID:8320
- C:\Windows\System32\AkGigrm.exe
  C:\Windows\System32\AkGigrm.exe
  2⤵
  PID:8340
- C:\Windows\System32\WJEFUjg.exe
  C:\Windows\System32\WJEFUjg.exe
  2⤵
  PID:8356
- C:\Windows\System32\CbLwqiY.exe
  C:\Windows\System32\CbLwqiY.exe
  2⤵
  PID:8372
- C:\Windows\System32\KTJPfLn.exe
  C:\Windows\System32\KTJPfLn.exe
  2⤵
  PID:8388
- C:\Windows\System32\gzHyyZg.exe
  C:\Windows\System32\gzHyyZg.exe
  2⤵
  PID:8404
- C:\Windows\System32\GFuAAum.exe
  C:\Windows\System32\GFuAAum.exe
  2⤵
  PID:8420
- C:\Windows\System32\DMxmuzb.exe
  C:\Windows\System32\DMxmuzb.exe
  2⤵
  PID:8436
- C:\Windows\System32\bzqUNEy.exe
  C:\Windows\System32\bzqUNEy.exe
  2⤵
  PID:8452
- C:\Windows\System32\jZUgEDE.exe
  C:\Windows\System32\jZUgEDE.exe
  2⤵
  PID:8468
- C:\Windows\System32\mLMUEHr.exe
  C:\Windows\System32\mLMUEHr.exe
  2⤵
  PID:8484
- C:\Windows\System32\lenZkPO.exe
  C:\Windows\System32\lenZkPO.exe
  2⤵
  PID:8500
- C:\Windows\System32\DkIgphF.exe
  C:\Windows\System32\DkIgphF.exe
  2⤵
  PID:8516
- C:\Windows\System32\mvWmNTd.exe
  C:\Windows\System32\mvWmNTd.exe
  2⤵
  PID:8532
- C:\Windows\System32\AlQyBdm.exe
  C:\Windows\System32\AlQyBdm.exe
  2⤵
  PID:8548
- C:\Windows\System32\GuFPAay.exe
  C:\Windows\System32\GuFPAay.exe
  2⤵
  PID:8564
- C:\Windows\System32\fWqnOGn.exe
  C:\Windows\System32\fWqnOGn.exe
  2⤵
  PID:8580
- C:\Windows\System32\JJTWkkD.exe
  C:\Windows\System32\JJTWkkD.exe
  2⤵
  PID:8596
- C:\Windows\System32\UsaZGMS.exe
  C:\Windows\System32\UsaZGMS.exe
  2⤵
  PID:8616
- C:\Windows\System32\oFWEHyL.exe
  C:\Windows\System32\oFWEHyL.exe
  2⤵
  PID:8632
- C:\Windows\System32\JdGfcQz.exe
  C:\Windows\System32\JdGfcQz.exe
  2⤵
  PID:8648
- C:\Windows\System32\xPxqeMY.exe
  C:\Windows\System32\xPxqeMY.exe
  2⤵
  PID:8664
- C:\Windows\System32\jpooXRJ.exe
  C:\Windows\System32\jpooXRJ.exe
  2⤵
  PID:8680
- C:\Windows\System32\DSfbLLr.exe
  C:\Windows\System32\DSfbLLr.exe
  2⤵
  PID:8696
- C:\Windows\System32\psjKduJ.exe
  C:\Windows\System32\psjKduJ.exe
  2⤵
  PID:8712
- C:\Windows\System32\hMIGIsN.exe
  C:\Windows\System32\hMIGIsN.exe
  2⤵
  PID:8728
- C:\Windows\System32\lknhtfZ.exe
  C:\Windows\System32\lknhtfZ.exe
  2⤵
  PID:8744
- C:\Windows\System32\CsdzEDI.exe
  C:\Windows\System32\CsdzEDI.exe
  2⤵
  PID:8760
- C:\Windows\System32\tXLrYfx.exe
  C:\Windows\System32\tXLrYfx.exe
  2⤵
  PID:8776
- C:\Windows\System32\GiAiXsv.exe
  C:\Windows\System32\GiAiXsv.exe
  2⤵
  PID:8792
- C:\Windows\System32\XRsjynF.exe
  C:\Windows\System32\XRsjynF.exe
  2⤵
  PID:8808
- C:\Windows\System32\zoNgwZb.exe
  C:\Windows\System32\zoNgwZb.exe
  2⤵
  PID:8824
- C:\Windows\System32\GXSxZoB.exe
  C:\Windows\System32\GXSxZoB.exe
  2⤵
  PID:8840
- C:\Windows\System32\RXbxoAu.exe
  C:\Windows\System32\RXbxoAu.exe
  2⤵
  PID:8856
- C:\Windows\System32\GWCaHVY.exe
  C:\Windows\System32\GWCaHVY.exe
  2⤵
  PID:8872
- C:\Windows\System32\SWAgcUz.exe
  C:\Windows\System32\SWAgcUz.exe
  2⤵
  PID:8888
- C:\Windows\System32\sxHDIGD.exe
  C:\Windows\System32\sxHDIGD.exe
  2⤵
  PID:8904
- C:\Windows\System32\XWSQOGe.exe
  C:\Windows\System32\XWSQOGe.exe
  2⤵
  PID:8920
- C:\Windows\System32\MZRlfnH.exe
  C:\Windows\System32\MZRlfnH.exe
  2⤵
  PID:8936
- C:\Windows\System32\WwphiIa.exe
  C:\Windows\System32\WwphiIa.exe
  2⤵
  PID:8952
- C:\Windows\System32\iOgDosd.exe
  C:\Windows\System32\iOgDosd.exe
  2⤵
  PID:8968
- C:\Windows\System32\IGlzSek.exe
  C:\Windows\System32\IGlzSek.exe
  2⤵
  PID:8984
- C:\Windows\System32\WaKKjxU.exe
  C:\Windows\System32\WaKKjxU.exe
  2⤵
  PID:9000
- C:\Windows\System32\CIPvVvQ.exe
  C:\Windows\System32\CIPvVvQ.exe
  2⤵
  PID:9016
- C:\Windows\System32\sdcKKJy.exe
  C:\Windows\System32\sdcKKJy.exe
  2⤵
  PID:9032
- C:\Windows\System32\cgeDDsc.exe
  C:\Windows\System32\cgeDDsc.exe
  2⤵
  PID:9048
- C:\Windows\System32\KWvczTE.exe
  C:\Windows\System32\KWvczTE.exe
  2⤵
  PID:9064
- C:\Windows\System32\cMmGwUx.exe
  C:\Windows\System32\cMmGwUx.exe
  2⤵
  PID:9080
- C:\Windows\System32\BtZgbVL.exe
  C:\Windows\System32\BtZgbVL.exe
  2⤵
  PID:9096
- C:\Windows\System32\bqpXzWT.exe
  C:\Windows\System32\bqpXzWT.exe
  2⤵
  PID:9112
- C:\Windows\System32\iENPsdh.exe
  C:\Windows\System32\iENPsdh.exe
  2⤵
  PID:9128
- C:\Windows\System32\FKBwXJT.exe
  C:\Windows\System32\FKBwXJT.exe
  2⤵
  PID:9144
- C:\Windows\System32\tRclBID.exe
  C:\Windows\System32\tRclBID.exe
  2⤵
  PID:9160
- C:\Windows\System32\ZSHZnlP.exe
  C:\Windows\System32\ZSHZnlP.exe
  2⤵
  PID:9176
- C:\Windows\System32\BsqvTtx.exe
  C:\Windows\System32\BsqvTtx.exe
  2⤵
  PID:9192
- C:\Windows\System32\GzdZsqQ.exe
  C:\Windows\System32\GzdZsqQ.exe
  2⤵
  PID:9208
- C:\Windows\System32\cdHAUdi.exe
  C:\Windows\System32\cdHAUdi.exe
  2⤵
  PID:7460
- C:\Windows\System32\CQNDkKA.exe
  C:\Windows\System32\CQNDkKA.exe
  2⤵
  PID:8220
- C:\Windows\System32\yPYFChF.exe
  C:\Windows\System32\yPYFChF.exe
  2⤵
  PID:8216
- C:\Windows\System32\WkpCfau.exe
  C:\Windows\System32\WkpCfau.exe
  2⤵
  PID:8048
- C:\Windows\System32\DaKIcpR.exe
  C:\Windows\System32\DaKIcpR.exe
  2⤵
  PID:7972
- C:\Windows\System32\lqwkMEF.exe
  C:\Windows\System32\lqwkMEF.exe
  2⤵
  PID:7476
- C:\Windows\System32\WdwwKbL.exe
  C:\Windows\System32\WdwwKbL.exe
  2⤵
  PID:8200
- C:\Windows\System32\uBEIVPf.exe
  C:\Windows\System32\uBEIVPf.exe
  2⤵
  PID:8264
- C:\Windows\System32\cvFvzhs.exe
  C:\Windows\System32\cvFvzhs.exe
  2⤵
  PID:8296
- C:\Windows\System32\wsUFRGK.exe
  C:\Windows\System32\wsUFRGK.exe
  2⤵
  PID:7260
- C:\Windows\System32\ZcknjxC.exe
  C:\Windows\System32\ZcknjxC.exe
  2⤵
  PID:8368
- C:\Windows\System32\ShhSoRI.exe
  C:\Windows\System32\ShhSoRI.exe
  2⤵
  PID:8464
- C:\Windows\System32\QIusyNQ.exe
  C:\Windows\System32\QIusyNQ.exe
  2⤵
  PID:8524
- C:\Windows\System32\HzimfaS.exe
  C:\Windows\System32\HzimfaS.exe
  2⤵
  PID:8556
- C:\Windows\System32\MqJumxx.exe
  C:\Windows\System32\MqJumxx.exe
  2⤵
  PID:8508
- C:\Windows\System32\xnWiFtR.exe
  C:\Windows\System32\xnWiFtR.exe
  2⤵
  PID:8480
- C:\Windows\System32\EXIwNbS.exe
  C:\Windows\System32\EXIwNbS.exe
  2⤵
  PID:8380
- C:\Windows\System32\MwaCrmj.exe
  C:\Windows\System32\MwaCrmj.exe
  2⤵
  PID:8448
- C:\Windows\System32\XZOPine.exe
  C:\Windows\System32\XZOPine.exe
  2⤵
  PID:8384
- C:\Windows\System32\rbcXlcS.exe
  C:\Windows\System32\rbcXlcS.exe
  2⤵
  PID:8720
- C:\Windows\System32\XkrwdaR.exe
  C:\Windows\System32\XkrwdaR.exe
  2⤵
  PID:8660
- C:\Windows\System32\RFtreBV.exe
  C:\Windows\System32\RFtreBV.exe
  2⤵
  PID:8640
- C:\Windows\System32\PonCXNN.exe
  C:\Windows\System32\PonCXNN.exe
  2⤵
  PID:8708
- C:\Windows\System32\Iuxdwuf.exe
  C:\Windows\System32\Iuxdwuf.exe
  2⤵
  PID:8784
- C:\Windows\System32\fXYMCcT.exe
  C:\Windows\System32\fXYMCcT.exe
  2⤵
  PID:8756
- C:\Windows\System32\BBeJAgh.exe
  C:\Windows\System32\BBeJAgh.exe
  2⤵
  PID:8848
- C:\Windows\System32\dDomJCf.exe
  C:\Windows\System32\dDomJCf.exe
  2⤵
  PID:8912
- C:\Windows\System32\sPMFQtD.exe
  C:\Windows\System32\sPMFQtD.exe
  2⤵
  PID:8948
- C:\Windows\System32\hXxwdLC.exe
  C:\Windows\System32\hXxwdLC.exe
  2⤵
  PID:9008
- C:\Windows\System32\vsryMKH.exe
  C:\Windows\System32\vsryMKH.exe
  2⤵
  PID:8900
- C:\Windows\System32\RqDAosT.exe
  C:\Windows\System32\RqDAosT.exe
  2⤵
  PID:8836
- C:\Windows\System32\bMeOWdJ.exe
  C:\Windows\System32\bMeOWdJ.exe
  2⤵
  PID:9108
- C:\Windows\System32\LIdNDhT.exe
  C:\Windows\System32\LIdNDhT.exe
  2⤵
  PID:9092
- C:\Windows\System32\VqNCVrx.exe
  C:\Windows\System32\VqNCVrx.exe
  2⤵
  PID:9136
- C:\Windows\System32\DwiCGiz.exe
  C:\Windows\System32\DwiCGiz.exe
  2⤵
  PID:9200
- C:\Windows\System32\lCQuNaQ.exe
  C:\Windows\System32\lCQuNaQ.exe
  2⤵
  PID:8964
- C:\Windows\System32\loWDOOn.exe
  C:\Windows\System32\loWDOOn.exe
  2⤵
  PID:7020
- C:\Windows\System32\WDBSYaP.exe
  C:\Windows\System32\WDBSYaP.exe
  2⤵
  PID:8252
- C:\Windows\System32\uvOyqzJ.exe
  C:\Windows\System32\uvOyqzJ.exe
  2⤵
  PID:8328
- C:\Windows\System32\wsAJcWB.exe
  C:\Windows\System32\wsAJcWB.exe
  2⤵
  PID:7456
- C:\Windows\System32\UciHYUx.exe
  C:\Windows\System32\UciHYUx.exe
  2⤵
  PID:8032
- C:\Windows\System32\HRfZBaW.exe
  C:\Windows\System32\HRfZBaW.exe
  2⤵
  PID:8164
- C:\Windows\System32\iXoHQJI.exe
  C:\Windows\System32\iXoHQJI.exe
  2⤵
  PID:8332
- C:\Windows\System32\QbEuyRz.exe
  C:\Windows\System32\QbEuyRz.exe
  2⤵
  PID:8400
- C:\Windows\System32\ZpGtQEN.exe
  C:\Windows\System32\ZpGtQEN.exe
  2⤵
  PID:8528
- C:\Windows\System32\uRCFGTE.exe
  C:\Windows\System32\uRCFGTE.exe
  2⤵
  PID:8476
- C:\Windows\System32\ApmnwhW.exe
  C:\Windows\System32\ApmnwhW.exe
  2⤵
  PID:8416
- C:\Windows\System32\RcjVXoz.exe
  C:\Windows\System32\RcjVXoz.exe
  2⤵
  PID:8628
- C:\Windows\System32\uosTrhd.exe
  C:\Windows\System32\uosTrhd.exe
  2⤵
  PID:8736
- C:\Windows\System32\pyfDbSE.exe
  C:\Windows\System32\pyfDbSE.exe
  2⤵
  PID:8752
- C:\Windows\System32\GnsDVZM.exe
  C:\Windows\System32\GnsDVZM.exe
  2⤵
  PID:8816
- C:\Windows\System32\IJVDwCu.exe
  C:\Windows\System32\IJVDwCu.exe
  2⤵
  PID:8896
- C:\Windows\System32\BqVRxER.exe
  C:\Windows\System32\BqVRxER.exe
  2⤵
  PID:8884
- C:\Windows\System32\gCTLScj.exe
  C:\Windows\System32\gCTLScj.exe
  2⤵
  PID:8980
- C:\Windows\System32\JVaHqIg.exe
  C:\Windows\System32\JVaHqIg.exe
  2⤵
  PID:9120
- C:\Windows\System32\lLSZkkX.exe
  C:\Windows\System32\lLSZkkX.exe
  2⤵
  PID:9124
- C:\Windows\System32\dhcsoIx.exe
  C:\Windows\System32\dhcsoIx.exe
  2⤵
  PID:8280
- C:\Windows\System32\lzqmGEZ.exe
  C:\Windows\System32\lzqmGEZ.exe
  2⤵
  PID:8020
- C:\Windows\System32\cAgqFNN.exe
  C:\Windows\System32\cAgqFNN.exe
  2⤵
  PID:8232
- C:\Windows\System32\kWJOMTK.exe
  C:\Windows\System32\kWJOMTK.exe
  2⤵
  PID:8692
- C:\Windows\System32\IGGrGLD.exe
  C:\Windows\System32\IGGrGLD.exe
  2⤵
  PID:8572
- C:\Windows\System32\mVtaFvf.exe
  C:\Windows\System32\mVtaFvf.exe
  2⤵
  PID:8772
- C:\Windows\System32\UPQYiPO.exe
  C:\Windows\System32\UPQYiPO.exe
  2⤵
  PID:8604
- C:\Windows\System32\nupENml.exe
  C:\Windows\System32\nupENml.exe
  2⤵
  PID:8724
- C:\Windows\System32\vckvmns.exe
  C:\Windows\System32\vckvmns.exe
  2⤵
  PID:9012
- C:\Windows\System32\GKfOXuu.exe
  C:\Windows\System32\GKfOXuu.exe
  2⤵
  PID:9156
- C:\Windows\System32\fWTfDwI.exe
  C:\Windows\System32\fWTfDwI.exe
  2⤵
  PID:9228
- C:\Windows\System32\hKVXRZP.exe
  C:\Windows\System32\hKVXRZP.exe
  2⤵
  PID:9244
- C:\Windows\System32\UhHkwGN.exe
  C:\Windows\System32\UhHkwGN.exe
  2⤵
  PID:9260
- C:\Windows\System32\XkffvgN.exe
  C:\Windows\System32\XkffvgN.exe
  2⤵
  PID:9276
- C:\Windows\System32\MTfNaUd.exe
  C:\Windows\System32\MTfNaUd.exe
  2⤵
  PID:9292
- C:\Windows\System32\iQbfKPq.exe
  C:\Windows\System32\iQbfKPq.exe
  2⤵
  PID:9308
- C:\Windows\System32\CkFXbtm.exe
  C:\Windows\System32\CkFXbtm.exe
  2⤵
  PID:9324
- C:\Windows\System32\QjcKgrF.exe
  C:\Windows\System32\QjcKgrF.exe
  2⤵
  PID:9340
- C:\Windows\System32\uqHrCGM.exe
  C:\Windows\System32\uqHrCGM.exe
  2⤵
  PID:9356
- C:\Windows\System32\WrrJxBw.exe
  C:\Windows\System32\WrrJxBw.exe
  2⤵
  PID:9372
- C:\Windows\System32\sGRAmHT.exe
  C:\Windows\System32\sGRAmHT.exe
  2⤵
  PID:9388
- C:\Windows\System32\sFJNwCt.exe
  C:\Windows\System32\sFJNwCt.exe
  2⤵
  PID:9404
- C:\Windows\System32\pwYNiGr.exe
  C:\Windows\System32\pwYNiGr.exe
  2⤵
  PID:9420
- C:\Windows\System32\KvmiIid.exe
  C:\Windows\System32\KvmiIid.exe
  2⤵
  PID:9436
- C:\Windows\System32\qPvtejh.exe
  C:\Windows\System32\qPvtejh.exe
  2⤵
  PID:9452
- C:\Windows\System32\KjZoBDY.exe
  C:\Windows\System32\KjZoBDY.exe
  2⤵
  PID:9468
- C:\Windows\System32\PckxQHm.exe
  C:\Windows\System32\PckxQHm.exe
  2⤵
  PID:9488
- C:\Windows\System32\lDjWVAE.exe
  C:\Windows\System32\lDjWVAE.exe
  2⤵
  PID:9504
- C:\Windows\System32\aJdaFHu.exe
  C:\Windows\System32\aJdaFHu.exe
  2⤵
  PID:9520
- C:\Windows\System32\yQMDror.exe
  C:\Windows\System32\yQMDror.exe
  2⤵
  PID:9536
- C:\Windows\System32\vGPbbfm.exe
  C:\Windows\System32\vGPbbfm.exe
  2⤵
  PID:9552
- C:\Windows\System32\wstFctO.exe
  C:\Windows\System32\wstFctO.exe
  2⤵
  PID:9568
- C:\Windows\System32\jTwuMou.exe
  C:\Windows\System32\jTwuMou.exe
  2⤵
  PID:9584
- C:\Windows\System32\MkGVhpv.exe
  C:\Windows\System32\MkGVhpv.exe
  2⤵
  PID:9600
- C:\Windows\System32\YMpNUfL.exe
  C:\Windows\System32\YMpNUfL.exe
  2⤵
  PID:9616
- C:\Windows\System32\IVvnTOx.exe
  C:\Windows\System32\IVvnTOx.exe
  2⤵
  PID:9632
- C:\Windows\System32\TarnqtS.exe
  C:\Windows\System32\TarnqtS.exe
  2⤵
  PID:9648
- C:\Windows\System32\TCZUWYn.exe
  C:\Windows\System32\TCZUWYn.exe
  2⤵
  PID:9664
- C:\Windows\System32\afnaXFr.exe
  C:\Windows\System32\afnaXFr.exe
  2⤵
  PID:9680
- C:\Windows\System32\tkHIJPF.exe
  C:\Windows\System32\tkHIJPF.exe
  2⤵
  PID:9696
- C:\Windows\System32\xQcNMuN.exe
  C:\Windows\System32\xQcNMuN.exe
  2⤵
  PID:9712
- C:\Windows\System32\lkreRTA.exe
  C:\Windows\System32\lkreRTA.exe
  2⤵
  PID:9728
- C:\Windows\System32\rSQpXRn.exe
  C:\Windows\System32\rSQpXRn.exe
  2⤵
  PID:9744
- C:\Windows\System32\sAAZlrf.exe
  C:\Windows\System32\sAAZlrf.exe
  2⤵
  PID:9760
- C:\Windows\System32\bngCBZj.exe
  C:\Windows\System32\bngCBZj.exe
  2⤵
  PID:9776
- C:\Windows\System32\tChBSRJ.exe
  C:\Windows\System32\tChBSRJ.exe
  2⤵
  PID:9792
- C:\Windows\System32\VFCVPsB.exe
  C:\Windows\System32\VFCVPsB.exe
  2⤵
  PID:9808
- C:\Windows\System32\POClZSx.exe
  C:\Windows\System32\POClZSx.exe
  2⤵
  PID:9824
- C:\Windows\System32\RdPxSND.exe
  C:\Windows\System32\RdPxSND.exe
  2⤵
  PID:9840
- C:\Windows\System32\xKlmXZM.exe
  C:\Windows\System32\xKlmXZM.exe
  2⤵
  PID:9856
- C:\Windows\System32\dtgLQIi.exe
  C:\Windows\System32\dtgLQIi.exe
  2⤵
  PID:9872
- C:\Windows\System32\PuNNOsP.exe
  C:\Windows\System32\PuNNOsP.exe
  2⤵
  PID:9888
- C:\Windows\System32\QnRyoNk.exe
  C:\Windows\System32\QnRyoNk.exe
  2⤵
  PID:9904
- C:\Windows\System32\iygFDMU.exe
  C:\Windows\System32\iygFDMU.exe
  2⤵
  PID:9920
- C:\Windows\System32\vYkSQgv.exe
  C:\Windows\System32\vYkSQgv.exe
  2⤵
  PID:9936
- C:\Windows\System32\zVJAIIl.exe
  C:\Windows\System32\zVJAIIl.exe
  2⤵
  PID:9952
- C:\Windows\System32\GCOkkUD.exe
  C:\Windows\System32\GCOkkUD.exe
  2⤵
  PID:9968
- C:\Windows\System32\eByIqon.exe
  C:\Windows\System32\eByIqon.exe
  2⤵
  PID:9984
- C:\Windows\System32\tNhWTFI.exe
  C:\Windows\System32\tNhWTFI.exe
  2⤵
  PID:10000
- C:\Windows\System32\GZEZRuO.exe
  C:\Windows\System32\GZEZRuO.exe
  2⤵
  PID:10016
- C:\Windows\System32\NZxTDbE.exe
  C:\Windows\System32\NZxTDbE.exe
  2⤵
  PID:10032
- C:\Windows\System32\uXPWWwA.exe
  C:\Windows\System32\uXPWWwA.exe
  2⤵
  PID:10048
- C:\Windows\System32\JPHHuLj.exe
  C:\Windows\System32\JPHHuLj.exe
  2⤵
  PID:10064
- C:\Windows\System32\MkRPYrm.exe
  C:\Windows\System32\MkRPYrm.exe
  2⤵
  PID:10088
- C:\Windows\System32\CcJUvdV.exe
  C:\Windows\System32\CcJUvdV.exe
  2⤵
  PID:10108
- C:\Windows\System32\fAIGbsq.exe
  C:\Windows\System32\fAIGbsq.exe
  2⤵
  PID:10124
- C:\Windows\System32\QCSVSIX.exe
  C:\Windows\System32\QCSVSIX.exe
  2⤵
  PID:10140
- C:\Windows\System32\qlzwmCw.exe
  C:\Windows\System32\qlzwmCw.exe
  2⤵
  PID:10156
- C:\Windows\System32\VoYQfxH.exe
  C:\Windows\System32\VoYQfxH.exe
  2⤵
  PID:10172
- C:\Windows\System32\qDmJDEP.exe
  C:\Windows\System32\qDmJDEP.exe
  2⤵
  PID:10188
- C:\Windows\System32\HCSewry.exe
  C:\Windows\System32\HCSewry.exe
  2⤵
  PID:10204
- C:\Windows\System32\SioVWFj.exe
  C:\Windows\System32\SioVWFj.exe
  2⤵
  PID:10220
- C:\Windows\System32\PiSflaV.exe
  C:\Windows\System32\PiSflaV.exe
  2⤵
  PID:10236
- C:\Windows\System32\uIpYvfT.exe
  C:\Windows\System32\uIpYvfT.exe
  2⤵
  PID:9332
- C:\Windows\System32\WnYgwnQ.exe
  C:\Windows\System32\WnYgwnQ.exe
  2⤵
  PID:9060
- C:\Windows\System32\cvxgBDb.exe
  C:\Windows\System32\cvxgBDb.exe
  2⤵
  PID:9300
- C:\Windows\System32\bNPWAnj.exe
  C:\Windows\System32\bNPWAnj.exe
  2⤵
  PID:9368
- C:\Windows\System32\vvIAvcN.exe
  C:\Windows\System32\vvIAvcN.exe
  2⤵
  PID:8768
- C:\Windows\System32\DUrOVKO.exe
  C:\Windows\System32\DUrOVKO.exe
  2⤵
  PID:9220
- C:\Windows\System32\Ptlsqny.exe
  C:\Windows\System32\Ptlsqny.exe
  2⤵
  PID:7872
- C:\Windows\System32\zljsJMi.exe
  C:\Windows\System32\zljsJMi.exe
  2⤵
  PID:9428
- C:\Windows\System32\HBczuRL.exe
  C:\Windows\System32\HBczuRL.exe
  2⤵
  PID:9380
- C:\Windows\System32\udNqMLs.exe
  C:\Windows\System32\udNqMLs.exe
  2⤵
  PID:9416
- C:\Windows\System32\WhzQEzz.exe
  C:\Windows\System32\WhzQEzz.exe
  2⤵
  PID:9484
- C:\Windows\System32\pXrXuYS.exe
  C:\Windows\System32\pXrXuYS.exe
  2⤵
  PID:9460
- C:\Windows\System32\oxiiovJ.exe
  C:\Windows\System32\oxiiovJ.exe
  2⤵
  PID:9608
- C:\Windows\System32\HNBshYI.exe
  C:\Windows\System32\HNBshYI.exe
  2⤵
  PID:9528
- C:\Windows\System32\JtkHTol.exe
  C:\Windows\System32\JtkHTol.exe
  2⤵
  PID:9612
- C:\Windows\System32\EnvueBL.exe
  C:\Windows\System32\EnvueBL.exe
  2⤵
  PID:9640
- C:\Windows\System32\LaZrBix.exe
  C:\Windows\System32\LaZrBix.exe
  2⤵
  PID:9644

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AZmMmlx.exe

Filesize
1.1MB

MD5
eb7bd9254cb40c03d2f6108ba0c7b31b

SHA1
53a5c5a846afb54dbd128bcf1986b0496e2524e9

SHA256
f721d9a30e7ef917c5bae90d13ccc38dea77d50a2b23829da73f35b7cf299a6e

SHA512
186fe25d6bb4b96f7b00b8199fd7d8c650e16dec4f4cbd1161ef8e0019ef6afd25feb483b9c9434e68fcf7b291f612e6fc4adfd24ae5932cdccf601b98f5dfa4

Download Submit
C:\Windows\System32\AepWuoj.exe

Filesize
1.1MB

MD5
f23be6113acedd08a8749ac5f748cf09

SHA1
fbfb72b31c3c87d8b3a1db5337ae859d3b52528c

SHA256
ef28aade849daabbf51b0b11625160672c11cedca36456a6cf41ba7945f73d7e

SHA512
f59df4d38fee4541f1a82b456aae0d6b168e46a084572ed66c564bb0648403771afb8430ece71c24bc5cd80f19dd4b5f87cf6867340ee5687b9086d18519c152

Download Submit
C:\Windows\System32\CGiedfr.exe

Filesize
1.1MB

MD5
d5b4c0d4ef44442394a0ba3acc001c67

SHA1
8f04f517f44e8fe740791e8af801bb4bf21a9d47

SHA256
50333ac54870f1e3090f8faafb6bea19208c2e3dabd6fb5b8b980d4cbdc58fd0

SHA512
bd67e425a8940fb744d5cd9cb33d1078f42b0aa3566297f4fff9f4aaa6a37a203894b563f2355f2dc66d25f003f5496bf8459b230a22f58771ffc838f4c234a9

Download Submit
C:\Windows\System32\CReVWyj.exe

Filesize
1.1MB

MD5
b5ac13b30e6477d0d7d606d83c1d18c8

SHA1
fd4472c9a6f2d453c4d4ec3ae979ccb8e9e2d1b1

SHA256
7529f197af185b31d04e7c8ffdddbf31cb5eef0a5b04c46235deb24d948a8464

SHA512
6c07e7bccec75f69f7dd7d4fc32fa4fd63421dc12c6ecc89678033358ab4c9b856dc1eb835fffefb73b686346ce876fd8708d7580401ddd932f4cf8102be31fa

Download Submit
C:\Windows\System32\CdvCSyj.exe

Filesize
1.1MB

MD5
7f75341ecefce1ebe0aa6de4036501f6

SHA1
7b347f2e67650a4f51ac635d2b00be13cdaa1499

SHA256
9ac469ba692172263d3207b49a21495af1a6dbbfade6a0c3a43cf5cabe143c93

SHA512
81bbc4594affbeffd8485f32aa745f9be1ca6ebfabfbe6f9a1f694f99ea31cdf26223893ba1429ee5b2a5a106930befdb4c4ecc0971ce245cac2a3e99f86fb93

Download Submit
C:\Windows\System32\Dgqrufw.exe

Filesize
1.1MB

MD5
7dd1e6a1c13acbb3e8067e60086387e2

SHA1
aa6c130101279607372c1ac5ff21f6c7ba8eaed5

SHA256
f877d19807bde2285552c275f494bff8cca3bc81d4fecabd60e44b3f2cd89f62

SHA512
5e7b686dd8a5d7b738bcc82fb88b53170a375abcbfada1be2a762ce381d11f28126e2e45542984d2c717fbb3952ad42366c0c1b15017efbe5834cc1ddd8fb1fb

Download Submit
C:\Windows\System32\JGHLkNV.exe

Filesize
1.1MB

MD5
8233b5da14171b8e3a157461218f1391

SHA1
55cc6eb0c7dbb8140a0cbc763b3e13839ba0541e

SHA256
febca1ecf4d93c4c964f275b5af1fe88a97215f5533e7cedd1826c15e3413ade

SHA512
f9e990ca0e9f37136ffea68f6bdc3e16bd0b7488f27520c05ac57ef40b90120bcf81a69b8ee5d342ebcc40423d6f2c3ac9fd4767880a4d94df9fccbbccfecfec

Download Submit
C:\Windows\System32\LlRuofH.exe

Filesize
1.1MB

MD5
6ef0016e858caf69836bf8c75546c8ca

SHA1
cd3cfc614d3d3d8d0027ed8b3a808a1df25237c2

SHA256
f419b24ee89b0f390920c9219536c85fe08503920280f58f86359a854a2793b4

SHA512
0000e2382c3ec62d9408067b1ba5c07bcf58202e3bdcdb3dff3a848476a2539f8cb42dd3095f1e6f6e0fba59884a1c82a48730196f7fbb353deec2e1cb9f4f7d

Download Submit
C:\Windows\System32\WUerbOz.exe

Filesize
1.1MB

MD5
5f682ac20f1ba537dd7341fd38c6e42a

SHA1
28038819b295f8179998a8db0fdd20b30123aab6

SHA256
9db22ad78f1175dca654a31f96cf600eb0a826676a82e3be021181c434e3ddb5

SHA512
6b60ee2ca61e7c1f1fb8c293d02d10d61db09a8ab5931818b206b76842bd997ab1b1828d94c09aada44f00a2a6e4a1d2554a6cd4f033c95277be5ad6598ec949

Download Submit
C:\Windows\System32\cZEgZGy.exe

Filesize
1.1MB

MD5
312aa05ab18aaa21a10754017f5fc06e

SHA1
09a05b577fece9231e508d75fe6c6e71d2c732b2

SHA256
c7f94a12f25b7011f841b4d5e4ee70dee94d9eb6c6621ac62d66e2521cfe6da9

SHA512
b695c7de66b791e768209dd4d6d394eaebc1f6c082cff4333e49aee4cf5984a5c43bf0b6adc0ed8d41a9b179293b674c59d3f5b66bce3582a50c7040902d621d

Download Submit
C:\Windows\System32\dRjCVvb.exe

Filesize
1.1MB

MD5
61107ab788f125b7bafd6f9d9acc7c01

SHA1
27ce6450d8cb02f8abb7e616db3dcba2b172103f

SHA256
21c7ece58929144c04ebf9d0d28cfec645024d17e319623381de266e439f7482

SHA512
64e438b90947e2a75d7e3e329caa0f6748ead853f7a074cd5cee071ae8d28c486f5095af28cbdabde53911866fd53d626e4e6f7ff4d5362095bc53724f5db0a7

Download Submit
C:\Windows\System32\gsJpRxJ.exe

Filesize
1.1MB

MD5
dfee88e9458a00b4c0d1b7f364679616

SHA1
bfdd5e82c0c62d7372dcb4654a9c3d283ef746db

SHA256
7af2b083a542320326dddcb676e7a6cd2e5e9547d4384364eabf8d9efd7f6ac5

SHA512
75b75766827527a7c94eafc76f64c8d0ae4fa56f537b709c6af94ed02b2b8681c84a94e9d9d373f365121403213c59ee8eca42203fe7685f8915cfb3e2d9d96b

Download Submit
C:\Windows\System32\hDddpRi.exe

Filesize
1.1MB

MD5
4e65e895d92c4d43796d0ceef13d2ef0

SHA1
2fe4aefd961df9115580a2497589cfc927eb038e

SHA256
b09d5d839a8bd6a14071f0128243e2b82469f35c8db723106b9d367c1ce4a81d

SHA512
553ad2536d080415e92792a580e3dd73af8e95c46b46691972d46a122fbf83e4860dc62ce121af7294962f99082b821bd55e23150bf5bf817d710a51c8f402c0

Download Submit
C:\Windows\System32\iIcURoq.exe

Filesize
1.1MB

MD5
d7032de7b594c5652a7baa334eaaa101

SHA1
735319054b1a12b044a3d11e5e40799ff52b02fd

SHA256
aba86f66f0a6c6b7508979a3b92dfc772b0efb9eaeb87baacb00e4023a5562f2

SHA512
4df09c98cd59a8f1c57a158df0da1358e140bea4e37dad0d7e415018eb9ef1347f6c5ce9420f333bfca5c087bed4d7894aa701dd0b5a2fef1a1ad7c677f17699

Download Submit
C:\Windows\System32\mayUTzT.exe

Filesize
1.1MB

MD5
9c71d5be259c67da07c66c1cd0e78cfd

SHA1
590a44335dd2fd269c32b6a219729cb0ba398b10

SHA256
716c2b0d76c991d7de4d1c7ade276e2d5dcbaa9cfa19df27836323b360798aee

SHA512
a3db81cc47447107ed6c443227327620a38eff6030ff726a2027e8e4c05a1ef25886b8a0514de62c08484fe3368f7727a710987edfc334e12cd175368fb815e9

Download Submit
C:\Windows\System32\qIDCWMc.exe

Filesize
1.1MB

MD5
ada04150af862842c190403cccca4a86

SHA1
0c0dd37d4131d7da3cf5492d6eac3859876b2683

SHA256
f94607b5bd2f3aa62c25e0c18a48b60418d6c59728e4ad0bc2cdb3abf3a53c3f

SHA512
f9ac5282eaa98bd5a6d99f182c4cdf3806809b0c3b313aaa8ae93c756a90e181105e4e3bb6644a7c7e5bfd877bcb9dd539e12e4b8c174bd521b05c68bbb72a7a

Download Submit
C:\Windows\System32\rtOllbk.exe

Filesize
1.1MB

MD5
53fa914f5f6156757d32c8c2daa73c66

SHA1
4b0c320941fec29c505c64815d7a28e1c157f394

SHA256
5178f6c72f95135ad0451ac8ecbd74348a6ee9f538fb5b9a2ad67c76ef568945

SHA512
9bb9c1a016e64f633327e45286f736cf105fe9570086e806e31223518894a08e3f486495fa5690160d609cca71d841281b0626b55eb05c2b1312b7c9a1348053

Download Submit
C:\Windows\System32\sdUfoxU.exe

Filesize
1.1MB

MD5
73657ad80a5a69a136ab3b928b9f55ea

SHA1
042258cf5c010bb43e1440b70412031754cf9d94

SHA256
3f57d6635fa57a74cd0d3ab38bf675e630a25ea18b9bfac0fe6a18506c035d06

SHA512
182d532009377eb88fba318a01ca8478561243b0a4acdb2c7e29b3471ade710a17e8932e35004429d97caac079d7340a54e7f5b426bc7b1cd221ad16ffb705fd

Download Submit
C:\Windows\System32\slFYiJu.exe

Filesize
1.1MB

MD5
ab61fbfb5def91c6ca9c6d0271934fda

SHA1
55842643b36e4727bd96eda1eda7f9b36b7fd20a

SHA256
2cd4fb7cf26ab0f85980bec55ff7bda850b9cf972f46f270b4dc102567a3880e

SHA512
e651b308f761f7d295a915cadfd44a2a0f4b384e7d2f30ef3b86338db6f8c8c26488a4af2db34b8581f9e7ce43fdba34df0ff3699da87fe82fc9f8afef486aee

Download Submit
C:\Windows\System32\whFyLzs.exe

Filesize
1.1MB

MD5
eca36135155edad84892e7999cbc89b4

SHA1
c7a00eba90e43115818ea087fafe53a8d459fdbb

SHA256
2dbc2563b955eefd59bdb63c9a2592e5978889d74b67ce035fb669e0899b8d3e

SHA512
bf321f32a6aa1ee19e43a27d8ec0f8124739ec5c6481206d9698f7fb0f08b9986a6e7a6b3eb9f8ab7cfe611bfe777a1a0a16e6f2104db69cc057857c4b9e5060

Download Submit
C:\Windows\System32\zEJSyIw.exe

Filesize
1.1MB

MD5
b6cd32a78186d88ca97284699d0c4ea9

SHA1
2cce9e382b882f018faba201ed8bdfc010b07209

SHA256
4cbd43880aa4be916a1e76e156f7d4165f705a287eb28b38e9bb8050c61c0e9d

SHA512
15643d39ef61b219f8b1bd9905800bba308829c63b39139309d8aa36392cba2f4b040c0c569a3b67e820d4743888b995c2352978ba2bb18e431e8914f4824be3

Download Submit
\Windows\System32\JxlEGGK.exe

Filesize
1.1MB

MD5
86c5364f74d0bb9c177ec399ba73819e

SHA1
59b7a7fb81cad41920d9472cf1c2cac95b1b5267

SHA256
a486289aa7c830ee1aa9785c854033a2da54f313ad47c9720c4425bc49872010

SHA512
2052cd33f1291fa7b4ddad950a814d372a4faccb08cb572af9aa0ee43b8d5bcca368786c7d6ee822460d45b8c780397c2aa6e7705b183e63f064a961e82ffe82

Download Submit
\Windows\System32\NqboQql.exe

Filesize
1.1MB

MD5
ce14e81eaaf3740a718f98024546755f

SHA1
78f36b90e738506f0467e76757f755f6d7dbe53a

SHA256
faecf6761d0b7814274fd3ca2a06ba8bd0d588849b1c48903dd241afc5643988

SHA512
0f41c9f03d8a730f4eda32ddded6adb18721f61d7f101ef0af218dd47de7bde7e9fe79bb030d4067e6e1af86e9aaa473e7d85ab2eaad3253bf164a4422c5b952

Download Submit
\Windows\System32\OGCRPzS.exe

Filesize
1.1MB

MD5
9dd1e993f6ed7c2374a6edaaf282ade7

SHA1
78bb938c4aad2f6c4789523aa99ecf475fe77210

SHA256
90c017370bb9fdbc60c794c1c27117888c528a0caad33e9ae3006dd4b108e2da

SHA512
e3cb7f22c58cc727d4e3c9aabfacac70d6243a9bf90c26a1883eeac3a101a37948583c202ef97adce77671180c095225e8b53fc8dd2d84bdfb336112183a1232

Download Submit
\Windows\System32\QFyGxke.exe

Filesize
1.1MB

MD5
c5685f4b064daa2b520e57ce9cf8069f

SHA1
dadf82edb72dd637913a368a561cac76f7d04bc8

SHA256
a08ef95315da83fa5797c65cb26fd83b4728a69f4e8c5998f19e5b59c89436b5

SHA512
345eb184241ece8fa56f7df04e380f236c3c8190fca6f5b468d2246d6e150a260410bed510070228f71027d13078aa46a0ae1bab2639793c7da65be01c7e8665

Download Submit
\Windows\System32\XCIUxhl.exe

Filesize
1.1MB

MD5
eb915f3c9ab8ae0494a86f5061287063

SHA1
0f38015d9e5876540291729b2828e90f21d1849c

SHA256
f109c84bc94c6a62a9cce5e4f011c0349aad8df9c004fefa64e8472072321d86

SHA512
095e51454d85cce3fc15950661b66859ca9d982574f8352ae02e570f8cb825bb831c3207780654720a8aec42a50a99d0d84cf1ca0a85a44be403e406b9871f3d

Download Submit
\Windows\System32\YijMfqL.exe

Filesize
1.1MB

MD5
96e45e28d4472e70e305c38e85906e7e

SHA1
2ed9caea9e57b8830bc4e65ce1c620f7e138f073

SHA256
0e43865bca3faa2076f187e2dfcee78e2bafbceb389b431843b1085cd179dd89

SHA512
326be1b9a0cb4ae3e634d2186d2b103091c42467257a2fc53a1702891882d7ad5bbace165009a1f3a6a90c2bbfcf9d2139ec66b2d5808f0545e0d43bfc24de12

Download Submit
\Windows\System32\bTEYoEF.exe

Filesize
1.1MB

MD5
0b7fac8e2d3795bbd8eac6a7dd4cc09c

SHA1
abddb5886f7b8d3380ef18c39e5a6fbbe0909745

SHA256
b1c0d69593154853cc3a2d6ef3c45f338f510b8dbb6a5a40a421febd8f076ae2

SHA512
5cd4a661e84fecdc7a686de8c45c12d86ad97c338d6a996c172f9a58c6a1ecd8cabbee4e1ad67cd3e297e8de6baeeb55bcca10c4ae4cab0e2726963070591b03

Download Submit
\Windows\System32\eCqsINx.exe

Filesize
1.1MB

MD5
f5ead7e42986bf430402c6514bd4f6b0

SHA1
6f5839a3fab62974dd6bca11501f1483325e4823

SHA256
78eb713458bcbb33119bc45adc08c581060671afc00add75bf2f8815991998f5

SHA512
a9dc988f74b30971313c8a3051c31ce7a156450083d06ef34bbf8ddb4f6ad406874a315b5c3bb8371b4113fbe125fbb6ff176676f66874d53f9ad92f90f25534

Download Submit
\Windows\System32\neYIloA.exe

Filesize
1.1MB

MD5
48f3859185f4d330f0e5b6754093689c

SHA1
dd6d5c88afcb3a2270a7a9723d6d1e23c8f7840d

SHA256
5fc17291e4dbbaf38f1c7c160bae680dca0c127ee26268a37c02cd064dd368fe

SHA512
01dc47dedd3bd056456f31b400499f465714a8636444dcbfae9340f263b16ad85fbba87e8696f940bb4a7044f4d5920e320f0e3076e7ddef2db26ed7edee952a

Download Submit
\Windows\System32\wqUTERn.exe

Filesize
1.1MB

MD5
cbb212e28d2ba4671b50df99ae9f0fc3

SHA1
c5b43ab96499f99700506b45056bc699d88d96ea

SHA256
cc522e759f022021b9d34e81fec0a81ddae3e26d61675fd890b26da404b21ecb

SHA512
683368e1250890dbf8999670b3b72001f9a6554122c270f2ddf24676e129b28dab6d05d93cd71c8df405c38964e0e8f9cefc0b61ef1589e0053cd74e76101f33

Download Submit
\Windows\System32\xFFotWg.exe

Filesize
1.1MB

MD5
ad5d4c807e744593514219dba746b859

SHA1
9f2d4ae952b5665a5a20d76c912e0e9ac51704be

SHA256
1ca1341c2164cf56dfc3f9bff1f8add8723f4eacc09fd30e24b9b5f4474a94a0

SHA512
4f0209025cf614c499eef7cdb5826c0bdf08e5988be2b14b6cc242a93ab07913954b0e175848b26d6de76101d57c6c1401de2c518860c584f46e02c2d64ef276

Download Submit
memory/2088-105-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-2961-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-0-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-16-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-82-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-84-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2248-115-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2248-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2248-109-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2248-101-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2248-8-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-117-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-79-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2248-3182-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2248-77-0x0000000001DA0000-0x0000000002191000-memory.dmp

Filesize
3.9MB

Download
memory/2248-75-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2280-2962-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2280-13-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2316-3147-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2316-15-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-3165-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2436-122-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2468-3144-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2468-114-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2480-3153-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2480-78-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3163-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2528-116-0x000000013F080000-0x000000013F471000-memory.dmp

Filesize
3.9MB

Download
memory/2564-3136-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2564-95-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2572-83-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3154-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3138-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2588-81-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3141-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-118-0x000000013FCF0000-0x00000001400E1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-76-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3192-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download