xmrig | 9ae53fcf6a61fa58fd12be3f30b30296553ed3d028e200cb25192b21925dc271

Analysis

max time kernel
28s
max time network
16s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 00:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
Size

1.2MB
MD5

03f12be867b9b8be7bb827cf25e4a39c
SHA1

3ee6a9aff1d2cb842fdac3ac89d9a718f5dea555
SHA256

9ae53fcf6a61fa58fd12be3f30b30296553ed3d028e200cb25192b21925dc271
SHA512

e7447cdc8a9ed17e57a8357b69e00cf25f32421fe075b23e5a6e8632fc52d60c9b0e2849fa0caadf11b8dde2b6cfd0a672218aca5aab8e1c23513157ef07006f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQDm3V6Gdx3wO:knw9oUUEEDl37jcmWH/xDSb/3N

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 10 IoCs

miner

resource	yara_rule
behavioral1/memory/2304-11-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2592-138-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/2112-130-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2608-128-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/2712-126-0x000000013FD20000-0x0000000140111000-memory.dmp	xmrig
behavioral1/memory/2604-114-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/296-112-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2640-111-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2932-1895-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2304-2046-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2304	bjvMzZd.exe
2640	cGborTK.exe
296	YxOUhaP.exe
2604	ROjhsKH.exe
2712	rUAjXnZ.exe
2608	DngAsaZ.exe
2112	gMWjRQT.exe
2588	eHzCNvQ.exe
2740	CGaiiOR.exe
2676	yMnpSri.exe
2592	swfEWRD.exe
1356	VTgFfrQ.exe
2456	FAHfQvH.exe
2500	uLPWYLH.exe
1992	eqGKVtz.exe
2968	peIXrdY.exe
1996	udqkxYa.exe
2836	bRjXNHJ.exe
2924	GFzcopi.exe
3056	TySDoGX.exe
2104	fBLFpIn.exe
1828	SMAdeba.exe
1152	NzkyOsP.exe
2168	KNqZqWQ.exe
2752	Jvqesbq.exe
892	SJPcivY.exe
1248	PJKVVZE.exe
2212	bSIxsIZ.exe
680	CAIQLXh.exe
1496	fGMZRzT.exe
1116	EMYprxa.exe
1832	GRJWYou.exe
952	WFKLGvz.exe
452	zTkrQsd.exe
2420	EkeuNCT.exe
2404	uLeizIx.exe
1204	PTJRIZh.exe
1552	nEhewHS.exe
1596	QbQufsp.exe
1320	jmOBZOp.exe
1880	SjJZxLU.exe
2064	pdwmNal.exe
1748	IcDchWh.exe
912	AspfLnq.exe
2152	stSzTyf.exe
1708	OMHZdGE.exe
2296	QmbnFvc.exe
988	wnbhNdk.exe
2392	ukQNggo.exe
612	XxwTqAN.exe
1520	DAcBxYP.exe
2000	vZVPtsu.exe
1148	icXiWJD.exe
2372	oRUwfrr.exe
1580	GhZRNyt.exe
2200	HqYJhKS.exe
2148	AlPvGkX.exe
2660	ERfbfUi.exe
2560	XEIeWQR.exe
2732	FoTwvPd.exe
2624	ukzuCYa.exe
2964	xCPgeLM.exe
2076	vdEnriW.exe
2816	kCTDWLn.exe

Loads dropped DLL 64 IoCs

pid	Process
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe

UPX packed file 47 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a0000000144e9-2.dat	upx
behavioral1/files/0x0033000000014817-9.dat	upx
behavioral1/memory/2304-11-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x0008000000014c25-17.dat	upx
behavioral1/files/0x0007000000014e5a-21.dat	upx
behavioral1/files/0x0007000000015023-25.dat	upx
behavioral1/files/0x0007000000015136-29.dat	upx
behavioral1/files/0x0007000000015362-33.dat	upx
behavioral1/files/0x0008000000015cc1-37.dat	upx
behavioral1/files/0x0006000000015cdb-44.dat	upx
behavioral1/files/0x0006000000015d5d-60.dat	upx
behavioral1/files/0x0006000000015d6e-64.dat	upx
behavioral1/files/0x0006000000015f1b-68.dat	upx
behavioral1/files/0x0006000000016277-84.dat	upx
behavioral1/files/0x0006000000016411-88.dat	upx
behavioral1/files/0x00060000000167ef-100.dat	upx
behavioral1/files/0x0006000000016597-96.dat	upx
behavioral1/files/0x0006000000016525-92.dat	upx
behavioral1/files/0x0006000000016c17-144.dat	upx
behavioral1/memory/2676-136-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/files/0x0006000000016c26-149.dat	upx
behavioral1/files/0x0006000000016c7a-171.dat	upx
behavioral1/files/0x0006000000016cc9-183.dat	upx
behavioral1/files/0x0006000000016cab-180.dat	upx
behavioral1/files/0x0006000000016c2e-164.dat	upx
behavioral1/files/0x0032000000014983-153.dat	upx
behavioral1/memory/1356-140-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2592-138-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/2740-134-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2588-132-0x000000013FF60000-0x0000000140351000-memory.dmp	upx
behavioral1/memory/2112-130-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2608-128-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2712-126-0x000000013FD20000-0x0000000140111000-memory.dmp	upx
behavioral1/memory/2604-114-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/296-112-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2640-111-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x0006000000016a45-105.dat	upx
behavioral1/files/0x00060000000160f8-80.dat	upx
behavioral1/files/0x0006000000016056-76.dat	upx
behavioral1/files/0x0006000000015f9e-72.dat	upx
behavioral1/files/0x0006000000015d06-56.dat	upx
behavioral1/files/0x0006000000015cf7-52.dat	upx
behavioral1/files/0x0006000000015cec-48.dat	upx
behavioral1/files/0x0007000000015cca-40.dat	upx
behavioral1/memory/2932-5-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2932-1895-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2304-2046-0x000000013F790000-0x000000013FB81000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\yMnpSri.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\JqMIUwN.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\YmvtZde.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\zeLUpXx.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\rUEMVvl.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\PdGcjAM.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\SQJOvYR.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\PXMwPkM.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\vIqxuFY.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\wLjGQTI.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\PTKQOuS.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\xALZzTP.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\neDhTOP.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\zWUczvw.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\ShUUFaK.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\KUMSRzh.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\qyMcGCs.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\rYFrDMJ.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\hVOGVPW.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\nIIoazc.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\MRjdULR.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\PMkTTOx.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\GrAWZwm.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\tJOqQfz.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\nzmneiT.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\FjUTokm.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\IcDchWh.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\FoTwvPd.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\AnoPpoG.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\WUVrITc.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\cSooJCO.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\NCwfyPK.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\jMTQYuy.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\zOmZNEc.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\mkrXfTe.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\HDrjKvv.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\EMvilWs.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\JIbMnfF.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\mJfVFCq.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\DvYIjQa.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\MONyJmr.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\FmdgMhi.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\MJupoBs.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\khqNXNY.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\LjqYLas.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\bxrLKJh.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\drXeDcK.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\JsTLSRs.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\QEfETfW.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\vaKjVFk.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\lCJXGWu.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\vGHUWiX.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\FraHnku.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\AidVPNt.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\wnInGxm.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\ukQNggo.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\frKrvsn.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\DMSHSAj.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\tTPspry.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\eaJpMAw.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\mlMjWnF.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\trFXnRO.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\MiBIDns.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
File created	C:\Windows\System32\gJtIIcX.exe	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2932 wrote to memory of 2304	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	29
PID 2932 wrote to memory of 2304	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	29
PID 2932 wrote to memory of 2304	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	29
PID 2932 wrote to memory of 2640	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	30
PID 2932 wrote to memory of 2640	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	30
PID 2932 wrote to memory of 2640	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	30
PID 2932 wrote to memory of 296	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	31
PID 2932 wrote to memory of 296	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	31
PID 2932 wrote to memory of 296	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	31
PID 2932 wrote to memory of 2604	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	32
PID 2932 wrote to memory of 2604	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	32
PID 2932 wrote to memory of 2604	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	32
PID 2932 wrote to memory of 2712	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	33
PID 2932 wrote to memory of 2712	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	33
PID 2932 wrote to memory of 2712	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	33
PID 2932 wrote to memory of 2608	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	34
PID 2932 wrote to memory of 2608	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	34
PID 2932 wrote to memory of 2608	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	34
PID 2932 wrote to memory of 2112	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	35
PID 2932 wrote to memory of 2112	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	35
PID 2932 wrote to memory of 2112	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	35
PID 2932 wrote to memory of 2588	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	36
PID 2932 wrote to memory of 2588	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	36
PID 2932 wrote to memory of 2588	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	36
PID 2932 wrote to memory of 2740	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	37
PID 2932 wrote to memory of 2740	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	37
PID 2932 wrote to memory of 2740	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	37
PID 2932 wrote to memory of 2676	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	38
PID 2932 wrote to memory of 2676	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	38
PID 2932 wrote to memory of 2676	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	38
PID 2932 wrote to memory of 2592	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	39
PID 2932 wrote to memory of 2592	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	39
PID 2932 wrote to memory of 2592	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	39
PID 2932 wrote to memory of 1356	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	40
PID 2932 wrote to memory of 1356	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	40
PID 2932 wrote to memory of 1356	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	40
PID 2932 wrote to memory of 2456	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	41
PID 2932 wrote to memory of 2456	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	41
PID 2932 wrote to memory of 2456	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	41
PID 2932 wrote to memory of 2500	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	42
PID 2932 wrote to memory of 2500	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	42
PID 2932 wrote to memory of 2500	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	42
PID 2932 wrote to memory of 1992	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	43
PID 2932 wrote to memory of 1992	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	43
PID 2932 wrote to memory of 1992	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	43
PID 2932 wrote to memory of 2968	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	44
PID 2932 wrote to memory of 2968	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	44
PID 2932 wrote to memory of 2968	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	44
PID 2932 wrote to memory of 1996	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	45
PID 2932 wrote to memory of 1996	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	45
PID 2932 wrote to memory of 1996	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	45
PID 2932 wrote to memory of 2836	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	46
PID 2932 wrote to memory of 2836	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	46
PID 2932 wrote to memory of 2836	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	46
PID 2932 wrote to memory of 2924	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	47
PID 2932 wrote to memory of 2924	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	47
PID 2932 wrote to memory of 2924	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	47
PID 2932 wrote to memory of 3056	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	48
PID 2932 wrote to memory of 3056	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	48
PID 2932 wrote to memory of 3056	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	48
PID 2932 wrote to memory of 2104	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	49
PID 2932 wrote to memory of 2104	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	49
PID 2932 wrote to memory of 2104	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	49
PID 2932 wrote to memory of 1828	2932	03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\03f12be867b9b8be7bb827cf25e4a39c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2932
- C:\Windows\System32\bjvMzZd.exe
  C:\Windows\System32\bjvMzZd.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\cGborTK.exe
  C:\Windows\System32\cGborTK.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\YxOUhaP.exe
  C:\Windows\System32\YxOUhaP.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\ROjhsKH.exe
  C:\Windows\System32\ROjhsKH.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\rUAjXnZ.exe
  C:\Windows\System32\rUAjXnZ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\DngAsaZ.exe
  C:\Windows\System32\DngAsaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\gMWjRQT.exe
  C:\Windows\System32\gMWjRQT.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\eHzCNvQ.exe
  C:\Windows\System32\eHzCNvQ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\CGaiiOR.exe
  C:\Windows\System32\CGaiiOR.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\yMnpSri.exe
  C:\Windows\System32\yMnpSri.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\swfEWRD.exe
  C:\Windows\System32\swfEWRD.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\VTgFfrQ.exe
  C:\Windows\System32\VTgFfrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\FAHfQvH.exe
  C:\Windows\System32\FAHfQvH.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\uLPWYLH.exe
  C:\Windows\System32\uLPWYLH.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\eqGKVtz.exe
  C:\Windows\System32\eqGKVtz.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\peIXrdY.exe
  C:\Windows\System32\peIXrdY.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\udqkxYa.exe
  C:\Windows\System32\udqkxYa.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\bRjXNHJ.exe
  C:\Windows\System32\bRjXNHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\GFzcopi.exe
  C:\Windows\System32\GFzcopi.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\TySDoGX.exe
  C:\Windows\System32\TySDoGX.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\fBLFpIn.exe
  C:\Windows\System32\fBLFpIn.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\SMAdeba.exe
  C:\Windows\System32\SMAdeba.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\NzkyOsP.exe
  C:\Windows\System32\NzkyOsP.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\KNqZqWQ.exe
  C:\Windows\System32\KNqZqWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\Jvqesbq.exe
  C:\Windows\System32\Jvqesbq.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\SJPcivY.exe
  C:\Windows\System32\SJPcivY.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\PJKVVZE.exe
  C:\Windows\System32\PJKVVZE.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\bSIxsIZ.exe
  C:\Windows\System32\bSIxsIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\CAIQLXh.exe
  C:\Windows\System32\CAIQLXh.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\fGMZRzT.exe
  C:\Windows\System32\fGMZRzT.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\EMYprxa.exe
  C:\Windows\System32\EMYprxa.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\GRJWYou.exe
  C:\Windows\System32\GRJWYou.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\WFKLGvz.exe
  C:\Windows\System32\WFKLGvz.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\zTkrQsd.exe
  C:\Windows\System32\zTkrQsd.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\EkeuNCT.exe
  C:\Windows\System32\EkeuNCT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\uLeizIx.exe
  C:\Windows\System32\uLeizIx.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\PTJRIZh.exe
  C:\Windows\System32\PTJRIZh.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\nEhewHS.exe
  C:\Windows\System32\nEhewHS.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\QbQufsp.exe
  C:\Windows\System32\QbQufsp.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\jmOBZOp.exe
  C:\Windows\System32\jmOBZOp.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\SjJZxLU.exe
  C:\Windows\System32\SjJZxLU.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\pdwmNal.exe
  C:\Windows\System32\pdwmNal.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\IcDchWh.exe
  C:\Windows\System32\IcDchWh.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\AspfLnq.exe
  C:\Windows\System32\AspfLnq.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\stSzTyf.exe
  C:\Windows\System32\stSzTyf.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\OMHZdGE.exe
  C:\Windows\System32\OMHZdGE.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\QmbnFvc.exe
  C:\Windows\System32\QmbnFvc.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\wnbhNdk.exe
  C:\Windows\System32\wnbhNdk.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\ukQNggo.exe
  C:\Windows\System32\ukQNggo.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\XxwTqAN.exe
  C:\Windows\System32\XxwTqAN.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\DAcBxYP.exe
  C:\Windows\System32\DAcBxYP.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\vZVPtsu.exe
  C:\Windows\System32\vZVPtsu.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\icXiWJD.exe
  C:\Windows\System32\icXiWJD.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\oRUwfrr.exe
  C:\Windows\System32\oRUwfrr.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\GhZRNyt.exe
  C:\Windows\System32\GhZRNyt.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\HqYJhKS.exe
  C:\Windows\System32\HqYJhKS.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\AlPvGkX.exe
  C:\Windows\System32\AlPvGkX.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\ERfbfUi.exe
  C:\Windows\System32\ERfbfUi.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\XEIeWQR.exe
  C:\Windows\System32\XEIeWQR.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\FoTwvPd.exe
  C:\Windows\System32\FoTwvPd.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\ukzuCYa.exe
  C:\Windows\System32\ukzuCYa.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\xCPgeLM.exe
  C:\Windows\System32\xCPgeLM.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\vdEnriW.exe
  C:\Windows\System32\vdEnriW.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\kCTDWLn.exe
  C:\Windows\System32\kCTDWLn.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\pGvhbXl.exe
  C:\Windows\System32\pGvhbXl.exe
  2⤵
  PID:2552
- C:\Windows\System32\EvAelHH.exe
  C:\Windows\System32\EvAelHH.exe
  2⤵
  PID:2776
- C:\Windows\System32\hdPUKdS.exe
  C:\Windows\System32\hdPUKdS.exe
  2⤵
  PID:2668
- C:\Windows\System32\vaKjVFk.exe
  C:\Windows\System32\vaKjVFk.exe
  2⤵
  PID:1944
- C:\Windows\System32\skVSlla.exe
  C:\Windows\System32\skVSlla.exe
  2⤵
  PID:2472
- C:\Windows\System32\HDrjKvv.exe
  C:\Windows\System32\HDrjKvv.exe
  2⤵
  PID:1448
- C:\Windows\System32\xHgbRje.exe
  C:\Windows\System32\xHgbRje.exe
  2⤵
  PID:1844
- C:\Windows\System32\MtLVyKz.exe
  C:\Windows\System32\MtLVyKz.exe
  2⤵
  PID:1776
- C:\Windows\System32\JXzoncA.exe
  C:\Windows\System32\JXzoncA.exe
  2⤵
  PID:324
- C:\Windows\System32\zFPIRdX.exe
  C:\Windows\System32\zFPIRdX.exe
  2⤵
  PID:600
- C:\Windows\System32\SaSinlk.exe
  C:\Windows\System32\SaSinlk.exe
  2⤵
  PID:2996
- C:\Windows\System32\JnUyMxn.exe
  C:\Windows\System32\JnUyMxn.exe
  2⤵
  PID:488
- C:\Windows\System32\JBBQKxe.exe
  C:\Windows\System32\JBBQKxe.exe
  2⤵
  PID:640
- C:\Windows\System32\rMORjEG.exe
  C:\Windows\System32\rMORjEG.exe
  2⤵
  PID:2728
- C:\Windows\System32\vCrpICy.exe
  C:\Windows\System32\vCrpICy.exe
  2⤵
  PID:820
- C:\Windows\System32\VcMUhuY.exe
  C:\Windows\System32\VcMUhuY.exe
  2⤵
  PID:1136
- C:\Windows\System32\rfxqINk.exe
  C:\Windows\System32\rfxqINk.exe
  2⤵
  PID:472
- C:\Windows\System32\SReihCC.exe
  C:\Windows\System32\SReihCC.exe
  2⤵
  PID:2100
- C:\Windows\System32\gzrLYbK.exe
  C:\Windows\System32\gzrLYbK.exe
  2⤵
  PID:2248
- C:\Windows\System32\fDjsyPn.exe
  C:\Windows\System32\fDjsyPn.exe
  2⤵
  PID:1784
- C:\Windows\System32\tTwUQKz.exe
  C:\Windows\System32\tTwUQKz.exe
  2⤵
  PID:1628
- C:\Windows\System32\nLqsAIF.exe
  C:\Windows\System32\nLqsAIF.exe
  2⤵
  PID:948
- C:\Windows\System32\zSJIanl.exe
  C:\Windows\System32\zSJIanl.exe
  2⤵
  PID:2032
- C:\Windows\System32\aSTFctO.exe
  C:\Windows\System32\aSTFctO.exe
  2⤵
  PID:1244
- C:\Windows\System32\iEvGFWf.exe
  C:\Windows\System32\iEvGFWf.exe
  2⤵
  PID:2036
- C:\Windows\System32\bHdhPia.exe
  C:\Windows\System32\bHdhPia.exe
  2⤵
  PID:2040
- C:\Windows\System32\lLWpQyy.exe
  C:\Windows\System32\lLWpQyy.exe
  2⤵
  PID:2196
- C:\Windows\System32\DCojZSy.exe
  C:\Windows\System32\DCojZSy.exe
  2⤵
  PID:2616
- C:\Windows\System32\JQfGKJP.exe
  C:\Windows\System32\JQfGKJP.exe
  2⤵
  PID:2164
- C:\Windows\System32\GPTtMsg.exe
  C:\Windows\System32\GPTtMsg.exe
  2⤵
  PID:2172
- C:\Windows\System32\RrAhZCW.exe
  C:\Windows\System32\RrAhZCW.exe
  2⤵
  PID:1976
- C:\Windows\System32\DNYzbgN.exe
  C:\Windows\System32\DNYzbgN.exe
  2⤵
  PID:3016
- C:\Windows\System32\SoaLuZQ.exe
  C:\Windows\System32\SoaLuZQ.exe
  2⤵
  PID:1968
- C:\Windows\System32\HZFhORM.exe
  C:\Windows\System32\HZFhORM.exe
  2⤵
  PID:1952
- C:\Windows\System32\EpDxnbX.exe
  C:\Windows\System32\EpDxnbX.exe
  2⤵
  PID:2952
- C:\Windows\System32\LHlLAdL.exe
  C:\Windows\System32\LHlLAdL.exe
  2⤵
  PID:2540
- C:\Windows\System32\tfgCZoh.exe
  C:\Windows\System32\tfgCZoh.exe
  2⤵
  PID:3044
- C:\Windows\System32\WgfMnVA.exe
  C:\Windows\System32\WgfMnVA.exe
  2⤵
  PID:3000
- C:\Windows\System32\lpTLYPq.exe
  C:\Windows\System32\lpTLYPq.exe
  2⤵
  PID:2972
- C:\Windows\System32\AUBoGfB.exe
  C:\Windows\System32\AUBoGfB.exe
  2⤵
  PID:2600
- C:\Windows\System32\JqMIUwN.exe
  C:\Windows\System32\JqMIUwN.exe
  2⤵
  PID:1064
- C:\Windows\System32\UtqvWRZ.exe
  C:\Windows\System32\UtqvWRZ.exe
  2⤵
  PID:2692
- C:\Windows\System32\YZMgQaO.exe
  C:\Windows\System32\YZMgQaO.exe
  2⤵
  PID:1028
- C:\Windows\System32\safUmAv.exe
  C:\Windows\System32\safUmAv.exe
  2⤵
  PID:2584
- C:\Windows\System32\ovwkJen.exe
  C:\Windows\System32\ovwkJen.exe
  2⤵
  PID:756
- C:\Windows\System32\AQshJJF.exe
  C:\Windows\System32\AQshJJF.exe
  2⤵
  PID:540
- C:\Windows\System32\neDhTOP.exe
  C:\Windows\System32\neDhTOP.exe
  2⤵
  PID:2120
- C:\Windows\System32\tUpTPnz.exe
  C:\Windows\System32\tUpTPnz.exe
  2⤵
  PID:1712
- C:\Windows\System32\qjyhfTC.exe
  C:\Windows\System32\qjyhfTC.exe
  2⤵
  PID:2544
- C:\Windows\System32\imaCWOs.exe
  C:\Windows\System32\imaCWOs.exe
  2⤵
  PID:1868
- C:\Windows\System32\RqoTSzp.exe
  C:\Windows\System32\RqoTSzp.exe
  2⤵
  PID:2652
- C:\Windows\System32\tKUWOWf.exe
  C:\Windows\System32\tKUWOWf.exe
  2⤵
  PID:1660
- C:\Windows\System32\jeSDMfa.exe
  C:\Windows\System32\jeSDMfa.exe
  2⤵
  PID:1796
- C:\Windows\System32\DhhKVFp.exe
  C:\Windows\System32\DhhKVFp.exe
  2⤵
  PID:2276
- C:\Windows\System32\xjgXyVx.exe
  C:\Windows\System32\xjgXyVx.exe
  2⤵
  PID:644
- C:\Windows\System32\XwtlMLJ.exe
  C:\Windows\System32\XwtlMLJ.exe
  2⤵
  PID:1512
- C:\Windows\System32\hwpcVmm.exe
  C:\Windows\System32\hwpcVmm.exe
  2⤵
  PID:2316
- C:\Windows\System32\rjqKavb.exe
  C:\Windows\System32\rjqKavb.exe
  2⤵
  PID:1696
- C:\Windows\System32\WeOtgFG.exe
  C:\Windows\System32\WeOtgFG.exe
  2⤵
  PID:1296
- C:\Windows\System32\CSgjuQF.exe
  C:\Windows\System32\CSgjuQF.exe
  2⤵
  PID:1720
- C:\Windows\System32\FpuYNQJ.exe
  C:\Windows\System32\FpuYNQJ.exe
  2⤵
  PID:3060
- C:\Windows\System32\xeHFajj.exe
  C:\Windows\System32\xeHFajj.exe
  2⤵
  PID:2096
- C:\Windows\System32\Lkemsdb.exe
  C:\Windows\System32\Lkemsdb.exe
  2⤵
  PID:876
- C:\Windows\System32\stUFbUc.exe
  C:\Windows\System32\stUFbUc.exe
  2⤵
  PID:2580
- C:\Windows\System32\HlSErry.exe
  C:\Windows\System32\HlSErry.exe
  2⤵
  PID:2484
- C:\Windows\System32\vHuAoLz.exe
  C:\Windows\System32\vHuAoLz.exe
  2⤵
  PID:1980
- C:\Windows\System32\psQDEZS.exe
  C:\Windows\System32\psQDEZS.exe
  2⤵
  PID:2832
- C:\Windows\System32\uqsPtXC.exe
  C:\Windows\System32\uqsPtXC.exe
  2⤵
  PID:1208
- C:\Windows\System32\InaJxQl.exe
  C:\Windows\System32\InaJxQl.exe
  2⤵
  PID:2464
- C:\Windows\System32\hMJcAag.exe
  C:\Windows\System32\hMJcAag.exe
  2⤵
  PID:1156
- C:\Windows\System32\Hvslswu.exe
  C:\Windows\System32\Hvslswu.exe
  2⤵
  PID:2864
- C:\Windows\System32\MJupoBs.exe
  C:\Windows\System32\MJupoBs.exe
  2⤵
  PID:1072
- C:\Windows\System32\qRjgUMj.exe
  C:\Windows\System32\qRjgUMj.exe
  2⤵
  PID:1584
- C:\Windows\System32\wtuiIwq.exe
  C:\Windows\System32\wtuiIwq.exe
  2⤵
  PID:1872
- C:\Windows\System32\CCVcxBY.exe
  C:\Windows\System32\CCVcxBY.exe
  2⤵
  PID:1312
- C:\Windows\System32\RDiEwla.exe
  C:\Windows\System32\RDiEwla.exe
  2⤵
  PID:1688
- C:\Windows\System32\BsDoJHr.exe
  C:\Windows\System32\BsDoJHr.exe
  2⤵
  PID:2288
- C:\Windows\System32\yuMpKLl.exe
  C:\Windows\System32\yuMpKLl.exe
  2⤵
  PID:2180
- C:\Windows\System32\lyjCiiu.exe
  C:\Windows\System32\lyjCiiu.exe
  2⤵
  PID:2432
- C:\Windows\System32\csngNMG.exe
  C:\Windows\System32\csngNMG.exe
  2⤵
  PID:2184
- C:\Windows\System32\SaemWVB.exe
  C:\Windows\System32\SaemWVB.exe
  2⤵
  PID:1608
- C:\Windows\System32\VUUUpmx.exe
  C:\Windows\System32\VUUUpmx.exe
  2⤵
  PID:2620
- C:\Windows\System32\xHzRphY.exe
  C:\Windows\System32\xHzRphY.exe
  2⤵
  PID:2108
- C:\Windows\System32\RBNmCSc.exe
  C:\Windows\System32\RBNmCSc.exe
  2⤵
  PID:1648
- C:\Windows\System32\PVpHUYw.exe
  C:\Windows\System32\PVpHUYw.exe
  2⤵
  PID:2116
- C:\Windows\System32\RnrBtbn.exe
  C:\Windows\System32\RnrBtbn.exe
  2⤵
  PID:2596
- C:\Windows\System32\vOdvgCG.exe
  C:\Windows\System32\vOdvgCG.exe
  2⤵
  PID:852
- C:\Windows\System32\VhjFAZW.exe
  C:\Windows\System32\VhjFAZW.exe
  2⤵
  PID:2328
- C:\Windows\System32\riCbyTg.exe
  C:\Windows\System32\riCbyTg.exe
  2⤵
  PID:2548
- C:\Windows\System32\PAjqtaK.exe
  C:\Windows\System32\PAjqtaK.exe
  2⤵
  PID:2480
- C:\Windows\System32\FEfdcUC.exe
  C:\Windows\System32\FEfdcUC.exe
  2⤵
  PID:2280
- C:\Windows\System32\FeuzdHw.exe
  C:\Windows\System32\FeuzdHw.exe
  2⤵
  PID:2892
- C:\Windows\System32\EzODCUQ.exe
  C:\Windows\System32\EzODCUQ.exe
  2⤵
  PID:1652
- C:\Windows\System32\yNMnWwh.exe
  C:\Windows\System32\yNMnWwh.exe
  2⤵
  PID:1488
- C:\Windows\System32\gLuSGCv.exe
  C:\Windows\System32\gLuSGCv.exe
  2⤵
  PID:1008
- C:\Windows\System32\wjnybtV.exe
  C:\Windows\System32\wjnybtV.exe
  2⤵
  PID:1612
- C:\Windows\System32\voTtdHY.exe
  C:\Windows\System32\voTtdHY.exe
  2⤵
  PID:2872
- C:\Windows\System32\eWaOGfw.exe
  C:\Windows\System32\eWaOGfw.exe
  2⤵
  PID:1824
- C:\Windows\System32\YJkBqlp.exe
  C:\Windows\System32\YJkBqlp.exe
  2⤵
  PID:2960
- C:\Windows\System32\IMJODkB.exe
  C:\Windows\System32\IMJODkB.exe
  2⤵
  PID:572
- C:\Windows\System32\vkDDwHT.exe
  C:\Windows\System32\vkDDwHT.exe
  2⤵
  PID:2188
- C:\Windows\System32\bhwrQyJ.exe
  C:\Windows\System32\bhwrQyJ.exe
  2⤵
  PID:2024
- C:\Windows\System32\YvxlJww.exe
  C:\Windows\System32\YvxlJww.exe
  2⤵
  PID:1924
- C:\Windows\System32\IuZvMpP.exe
  C:\Windows\System32\IuZvMpP.exe
  2⤵
  PID:3080
- C:\Windows\System32\macNCQu.exe
  C:\Windows\System32\macNCQu.exe
  2⤵
  PID:3096
- C:\Windows\System32\CdkDQwL.exe
  C:\Windows\System32\CdkDQwL.exe
  2⤵
  PID:3112
- C:\Windows\System32\epREBOM.exe
  C:\Windows\System32\epREBOM.exe
  2⤵
  PID:3128
- C:\Windows\System32\BlOTgTJ.exe
  C:\Windows\System32\BlOTgTJ.exe
  2⤵
  PID:3144
- C:\Windows\System32\voeFwbp.exe
  C:\Windows\System32\voeFwbp.exe
  2⤵
  PID:3164
- C:\Windows\System32\DYqihsW.exe
  C:\Windows\System32\DYqihsW.exe
  2⤵
  PID:3180
- C:\Windows\System32\ICGxpkv.exe
  C:\Windows\System32\ICGxpkv.exe
  2⤵
  PID:3196
- C:\Windows\System32\yDqJldA.exe
  C:\Windows\System32\yDqJldA.exe
  2⤵
  PID:3212
- C:\Windows\System32\LpSfhLv.exe
  C:\Windows\System32\LpSfhLv.exe
  2⤵
  PID:3228
- C:\Windows\System32\PXMwPkM.exe
  C:\Windows\System32\PXMwPkM.exe
  2⤵
  PID:3244
- C:\Windows\System32\ZokGIsM.exe
  C:\Windows\System32\ZokGIsM.exe
  2⤵
  PID:3264
- C:\Windows\System32\hkZvOfo.exe
  C:\Windows\System32\hkZvOfo.exe
  2⤵
  PID:3280
- C:\Windows\System32\CfNgeuK.exe
  C:\Windows\System32\CfNgeuK.exe
  2⤵
  PID:3296
- C:\Windows\System32\QZsedhA.exe
  C:\Windows\System32\QZsedhA.exe
  2⤵
  PID:3312
- C:\Windows\System32\VFVPmGR.exe
  C:\Windows\System32\VFVPmGR.exe
  2⤵
  PID:3328
- C:\Windows\System32\SRVFwVG.exe
  C:\Windows\System32\SRVFwVG.exe
  2⤵
  PID:3428
- C:\Windows\System32\LlNunKx.exe
  C:\Windows\System32\LlNunKx.exe
  2⤵
  PID:3488
- C:\Windows\System32\ZPqUjYy.exe
  C:\Windows\System32\ZPqUjYy.exe
  2⤵
  PID:3508
- C:\Windows\System32\XCFmXiu.exe
  C:\Windows\System32\XCFmXiu.exe
  2⤵
  PID:3524
- C:\Windows\System32\UNnbUEk.exe
  C:\Windows\System32\UNnbUEk.exe
  2⤵
  PID:3540
- C:\Windows\System32\nqVhuRL.exe
  C:\Windows\System32\nqVhuRL.exe
  2⤵
  PID:3564
- C:\Windows\System32\lCJXGWu.exe
  C:\Windows\System32\lCJXGWu.exe
  2⤵
  PID:3580
- C:\Windows\System32\EMvilWs.exe
  C:\Windows\System32\EMvilWs.exe
  2⤵
  PID:3596
- C:\Windows\System32\yLFDuNc.exe
  C:\Windows\System32\yLFDuNc.exe
  2⤵
  PID:3612
- C:\Windows\System32\bNSNllv.exe
  C:\Windows\System32\bNSNllv.exe
  2⤵
  PID:3628
- C:\Windows\System32\ixTVcHM.exe
  C:\Windows\System32\ixTVcHM.exe
  2⤵
  PID:3648
- C:\Windows\System32\QtRqvdJ.exe
  C:\Windows\System32\QtRqvdJ.exe
  2⤵
  PID:3692
- C:\Windows\System32\mjwEMcY.exe
  C:\Windows\System32\mjwEMcY.exe
  2⤵
  PID:3708
- C:\Windows\System32\rkbMeAC.exe
  C:\Windows\System32\rkbMeAC.exe
  2⤵
  PID:3724
- C:\Windows\System32\ARJamAW.exe
  C:\Windows\System32\ARJamAW.exe
  2⤵
  PID:3740
- C:\Windows\System32\TwakWZx.exe
  C:\Windows\System32\TwakWZx.exe
  2⤵
  PID:3756
- C:\Windows\System32\EzGjTtv.exe
  C:\Windows\System32\EzGjTtv.exe
  2⤵
  PID:3772
- C:\Windows\System32\XPouATi.exe
  C:\Windows\System32\XPouATi.exe
  2⤵
  PID:3792
- C:\Windows\System32\zYetJIL.exe
  C:\Windows\System32\zYetJIL.exe
  2⤵
  PID:3808
- C:\Windows\System32\KOcSgym.exe
  C:\Windows\System32\KOcSgym.exe
  2⤵
  PID:3824
- C:\Windows\System32\DATkQLO.exe
  C:\Windows\System32\DATkQLO.exe
  2⤵
  PID:3840
- C:\Windows\System32\cmVBYmO.exe
  C:\Windows\System32\cmVBYmO.exe
  2⤵
  PID:3872
- C:\Windows\System32\RxsXDEM.exe
  C:\Windows\System32\RxsXDEM.exe
  2⤵
  PID:3888
- C:\Windows\System32\ITMhXNy.exe
  C:\Windows\System32\ITMhXNy.exe
  2⤵
  PID:3904
- C:\Windows\System32\qTeTGOa.exe
  C:\Windows\System32\qTeTGOa.exe
  2⤵
  PID:3920
- C:\Windows\System32\CNFzTLf.exe
  C:\Windows\System32\CNFzTLf.exe
  2⤵
  PID:3936
- C:\Windows\System32\iqTCnzP.exe
  C:\Windows\System32\iqTCnzP.exe
  2⤵
  PID:3952
- C:\Windows\System32\xmHvUYo.exe
  C:\Windows\System32\xmHvUYo.exe
  2⤵
  PID:4004
- C:\Windows\System32\vntmCRp.exe
  C:\Windows\System32\vntmCRp.exe
  2⤵
  PID:4024
- C:\Windows\System32\sgvWpTo.exe
  C:\Windows\System32\sgvWpTo.exe
  2⤵
  PID:4044
- C:\Windows\System32\AnFQpAu.exe
  C:\Windows\System32\AnFQpAu.exe
  2⤵
  PID:4068
- C:\Windows\System32\LnDkqKE.exe
  C:\Windows\System32\LnDkqKE.exe
  2⤵
  PID:4088
- C:\Windows\System32\EIUdwRt.exe
  C:\Windows\System32\EIUdwRt.exe
  2⤵
  PID:2492
- C:\Windows\System32\KUMSRzh.exe
  C:\Windows\System32\KUMSRzh.exe
  2⤵
  PID:3088
- C:\Windows\System32\vfUWULH.exe
  C:\Windows\System32\vfUWULH.exe
  2⤵
  PID:3152
- C:\Windows\System32\tEwBayd.exe
  C:\Windows\System32\tEwBayd.exe
  2⤵
  PID:3188
- C:\Windows\System32\IfKwtuB.exe
  C:\Windows\System32\IfKwtuB.exe
  2⤵
  PID:3252
- C:\Windows\System32\ZBBQnHq.exe
  C:\Windows\System32\ZBBQnHq.exe
  2⤵
  PID:3292
- C:\Windows\System32\fcTanOG.exe
  C:\Windows\System32\fcTanOG.exe
  2⤵
  PID:3076
- C:\Windows\System32\HXyROZg.exe
  C:\Windows\System32\HXyROZg.exe
  2⤵
  PID:2884
- C:\Windows\System32\YJeaEHA.exe
  C:\Windows\System32\YJeaEHA.exe
  2⤵
  PID:3140
- C:\Windows\System32\JIbMnfF.exe
  C:\Windows\System32\JIbMnfF.exe
  2⤵
  PID:3208
- C:\Windows\System32\QeUXruT.exe
  C:\Windows\System32\QeUXruT.exe
  2⤵
  PID:3276
- C:\Windows\System32\OPCPpYN.exe
  C:\Windows\System32\OPCPpYN.exe
  2⤵
  PID:3348
- C:\Windows\System32\TVtOOqj.exe
  C:\Windows\System32\TVtOOqj.exe
  2⤵
  PID:3364
- C:\Windows\System32\ItarLjn.exe
  C:\Windows\System32\ItarLjn.exe
  2⤵
  PID:3380
- C:\Windows\System32\wXPMxFP.exe
  C:\Windows\System32\wXPMxFP.exe
  2⤵
  PID:3396
- C:\Windows\System32\gKAOMji.exe
  C:\Windows\System32\gKAOMji.exe
  2⤵
  PID:3412
- C:\Windows\System32\DmtyMzj.exe
  C:\Windows\System32\DmtyMzj.exe
  2⤵
  PID:1672
- C:\Windows\System32\AbzDkqH.exe
  C:\Windows\System32\AbzDkqH.exe
  2⤵
  PID:3476
- C:\Windows\System32\frKrvsn.exe
  C:\Windows\System32\frKrvsn.exe
  2⤵
  PID:1732
- C:\Windows\System32\bAGDvDR.exe
  C:\Windows\System32\bAGDvDR.exe
  2⤵
  PID:1800
- C:\Windows\System32\fMMURxi.exe
  C:\Windows\System32\fMMURxi.exe
  2⤵
  PID:2160
- C:\Windows\System32\iHEpxcm.exe
  C:\Windows\System32\iHEpxcm.exe
  2⤵
  PID:1972
- C:\Windows\System32\ohDZIET.exe
  C:\Windows\System32\ohDZIET.exe
  2⤵
  PID:3500
- C:\Windows\System32\GoGyyQT.exe
  C:\Windows\System32\GoGyyQT.exe
  2⤵
  PID:2436
- C:\Windows\System32\CRvapQj.exe
  C:\Windows\System32\CRvapQj.exe
  2⤵
  PID:3520
- C:\Windows\System32\mlMjWnF.exe
  C:\Windows\System32\mlMjWnF.exe
  2⤵
  PID:3532
- C:\Windows\System32\gOXeJTi.exe
  C:\Windows\System32\gOXeJTi.exe
  2⤵
  PID:3576
- C:\Windows\System32\woEbPxh.exe
  C:\Windows\System32\woEbPxh.exe
  2⤵
  PID:3624
- C:\Windows\System32\qTByyfc.exe
  C:\Windows\System32\qTByyfc.exe
  2⤵
  PID:3668
- C:\Windows\System32\VOBoqlh.exe
  C:\Windows\System32\VOBoqlh.exe
  2⤵
  PID:3640
- C:\Windows\System32\uRpDUYf.exe
  C:\Windows\System32\uRpDUYf.exe
  2⤵
  PID:3684
- C:\Windows\System32\ydsZdKE.exe
  C:\Windows\System32\ydsZdKE.exe
  2⤵
  PID:3748
- C:\Windows\System32\QhClRkC.exe
  C:\Windows\System32\QhClRkC.exe
  2⤵
  PID:3788
- C:\Windows\System32\jtHmMVw.exe
  C:\Windows\System32\jtHmMVw.exe
  2⤵
  PID:3704
- C:\Windows\System32\SBamAIH.exe
  C:\Windows\System32\SBamAIH.exe
  2⤵
  PID:3804
- C:\Windows\System32\NiUkzhT.exe
  C:\Windows\System32\NiUkzhT.exe
  2⤵
  PID:3700
- C:\Windows\System32\XZgBBHY.exe
  C:\Windows\System32\XZgBBHY.exe
  2⤵
  PID:3864
- C:\Windows\System32\wpsmfPj.exe
  C:\Windows\System32\wpsmfPj.exe
  2⤵
  PID:3912
- C:\Windows\System32\jfuoVoN.exe
  C:\Windows\System32\jfuoVoN.exe
  2⤵
  PID:3964
- C:\Windows\System32\mwurYGJ.exe
  C:\Windows\System32\mwurYGJ.exe
  2⤵
  PID:3944
- C:\Windows\System32\UszwGbJ.exe
  C:\Windows\System32\UszwGbJ.exe
  2⤵
  PID:3880
- C:\Windows\System32\zZBDfyg.exe
  C:\Windows\System32\zZBDfyg.exe
  2⤵
  PID:3992
- C:\Windows\System32\ApVNyRo.exe
  C:\Windows\System32\ApVNyRo.exe
  2⤵
  PID:4020
- C:\Windows\System32\OtGhkii.exe
  C:\Windows\System32\OtGhkii.exe
  2⤵
  PID:4052
- C:\Windows\System32\vJiLSLC.exe
  C:\Windows\System32\vJiLSLC.exe
  2⤵
  PID:4060
- C:\Windows\System32\JbFCAQV.exe
  C:\Windows\System32\JbFCAQV.exe
  2⤵
  PID:2244
- C:\Windows\System32\rvDiutY.exe
  C:\Windows\System32\rvDiutY.exe
  2⤵
  PID:3156
- C:\Windows\System32\DiDJnfR.exe
  C:\Windows\System32\DiDJnfR.exe
  2⤵
  PID:4112
- C:\Windows\System32\rRdGbmY.exe
  C:\Windows\System32\rRdGbmY.exe
  2⤵
  PID:4132
- C:\Windows\System32\SSwZbxB.exe
  C:\Windows\System32\SSwZbxB.exe
  2⤵
  PID:4148
- C:\Windows\System32\OVGWTQv.exe
  C:\Windows\System32\OVGWTQv.exe
  2⤵
  PID:4320
- C:\Windows\System32\tjLotvS.exe
  C:\Windows\System32\tjLotvS.exe
  2⤵
  PID:4336
- C:\Windows\System32\ZmROjdS.exe
  C:\Windows\System32\ZmROjdS.exe
  2⤵
  PID:4352
- C:\Windows\System32\mPrxxuI.exe
  C:\Windows\System32\mPrxxuI.exe
  2⤵
  PID:4368
- C:\Windows\System32\SEKLrMj.exe
  C:\Windows\System32\SEKLrMj.exe
  2⤵
  PID:4424
- C:\Windows\System32\AVzxMHy.exe
  C:\Windows\System32\AVzxMHy.exe
  2⤵
  PID:4440
- C:\Windows\System32\owyCExU.exe
  C:\Windows\System32\owyCExU.exe
  2⤵
  PID:4456
- C:\Windows\System32\jhjxYId.exe
  C:\Windows\System32\jhjxYId.exe
  2⤵
  PID:4472
- C:\Windows\System32\KmdgatW.exe
  C:\Windows\System32\KmdgatW.exe
  2⤵
  PID:4488
- C:\Windows\System32\IvjlEfX.exe
  C:\Windows\System32\IvjlEfX.exe
  2⤵
  PID:4504
- C:\Windows\System32\qywExZW.exe
  C:\Windows\System32\qywExZW.exe
  2⤵
  PID:4520
- C:\Windows\System32\UXAwILO.exe
  C:\Windows\System32\UXAwILO.exe
  2⤵
  PID:4540
- C:\Windows\System32\IEFYIEV.exe
  C:\Windows\System32\IEFYIEV.exe
  2⤵
  PID:4556
- C:\Windows\System32\pBHGTuu.exe
  C:\Windows\System32\pBHGTuu.exe
  2⤵
  PID:4572
- C:\Windows\System32\VZksSma.exe
  C:\Windows\System32\VZksSma.exe
  2⤵
  PID:4588
- C:\Windows\System32\CLbjQBC.exe
  C:\Windows\System32\CLbjQBC.exe
  2⤵
  PID:4604
- C:\Windows\System32\FZGqgkv.exe
  C:\Windows\System32\FZGqgkv.exe
  2⤵
  PID:4620
- C:\Windows\System32\XLhQFUh.exe
  C:\Windows\System32\XLhQFUh.exe
  2⤵
  PID:4640
- C:\Windows\System32\sZIzHgD.exe
  C:\Windows\System32\sZIzHgD.exe
  2⤵
  PID:4656
- C:\Windows\System32\qiBBeDH.exe
  C:\Windows\System32\qiBBeDH.exe
  2⤵
  PID:4672
- C:\Windows\System32\ZnlbTHX.exe
  C:\Windows\System32\ZnlbTHX.exe
  2⤵
  PID:4688
- C:\Windows\System32\AkExFaV.exe
  C:\Windows\System32\AkExFaV.exe
  2⤵
  PID:4704
- C:\Windows\System32\khqNXNY.exe
  C:\Windows\System32\khqNXNY.exe
  2⤵
  PID:4720
- C:\Windows\System32\wBVhxRC.exe
  C:\Windows\System32\wBVhxRC.exe
  2⤵
  PID:4736
- C:\Windows\System32\tzlENek.exe
  C:\Windows\System32\tzlENek.exe
  2⤵
  PID:4752
- C:\Windows\System32\IIvWCoz.exe
  C:\Windows\System32\IIvWCoz.exe
  2⤵
  PID:4772
- C:\Windows\System32\rfaoTPl.exe
  C:\Windows\System32\rfaoTPl.exe
  2⤵
  PID:4788
- C:\Windows\System32\zQizcsl.exe
  C:\Windows\System32\zQizcsl.exe
  2⤵
  PID:4808
- C:\Windows\System32\WFAfhvN.exe
  C:\Windows\System32\WFAfhvN.exe
  2⤵
  PID:4832
- C:\Windows\System32\BGyAzFw.exe
  C:\Windows\System32\BGyAzFw.exe
  2⤵
  PID:4848
- C:\Windows\System32\WscoFCF.exe
  C:\Windows\System32\WscoFCF.exe
  2⤵
  PID:4904
- C:\Windows\System32\fwQfwgg.exe
  C:\Windows\System32\fwQfwgg.exe
  2⤵
  PID:4944
- C:\Windows\System32\Ennvgcd.exe
  C:\Windows\System32\Ennvgcd.exe
  2⤵
  PID:4964
- C:\Windows\System32\bxrLKJh.exe
  C:\Windows\System32\bxrLKJh.exe
  2⤵
  PID:4992
- C:\Windows\System32\aYgitGM.exe
  C:\Windows\System32\aYgitGM.exe
  2⤵
  PID:5016
- C:\Windows\System32\HVfUmSI.exe
  C:\Windows\System32\HVfUmSI.exe
  2⤵
  PID:5036
- C:\Windows\System32\lGmlWkY.exe
  C:\Windows\System32\lGmlWkY.exe
  2⤵
  PID:5056
- C:\Windows\System32\cyMBNmE.exe
  C:\Windows\System32\cyMBNmE.exe
  2⤵
  PID:5076
- C:\Windows\System32\JWtjZro.exe
  C:\Windows\System32\JWtjZro.exe
  2⤵
  PID:5104
- C:\Windows\System32\hBZxKpn.exe
  C:\Windows\System32\hBZxKpn.exe
  2⤵
  PID:3120
- C:\Windows\System32\kfWXknq.exe
  C:\Windows\System32\kfWXknq.exe
  2⤵
  PID:3324
- C:\Windows\System32\DDslbex.exe
  C:\Windows\System32\DDslbex.exe
  2⤵
  PID:3352
- C:\Windows\System32\QuDGExZ.exe
  C:\Windows\System32\QuDGExZ.exe
  2⤵
  PID:2332
- C:\Windows\System32\eDQQnZO.exe
  C:\Windows\System32\eDQQnZO.exe
  2⤵
  PID:3372
- C:\Windows\System32\QXJqvKF.exe
  C:\Windows\System32\QXJqvKF.exe
  2⤵
  PID:4084
- C:\Windows\System32\EsJYUZU.exe
  C:\Windows\System32\EsJYUZU.exe
  2⤵
  PID:3160
- C:\Windows\System32\lbbwrvE.exe
  C:\Windows\System32\lbbwrvE.exe
  2⤵
  PID:3672
- C:\Windows\System32\bfzPovg.exe
  C:\Windows\System32\bfzPovg.exe
  2⤵
  PID:3288
- C:\Windows\System32\yOOMXuS.exe
  C:\Windows\System32\yOOMXuS.exe
  2⤵
  PID:3176
- C:\Windows\System32\RjHpAAr.exe
  C:\Windows\System32\RjHpAAr.exe
  2⤵
  PID:3376
- C:\Windows\System32\wZPVdgU.exe
  C:\Windows\System32\wZPVdgU.exe
  2⤵
  PID:1680
- C:\Windows\System32\offuKZo.exe
  C:\Windows\System32\offuKZo.exe
  2⤵
  PID:3592
- C:\Windows\System32\Ztgeigs.exe
  C:\Windows\System32\Ztgeigs.exe
  2⤵
  PID:3720
- C:\Windows\System32\dSDfDUq.exe
  C:\Windows\System32\dSDfDUq.exe
  2⤵
  PID:3732
- C:\Windows\System32\IrQhTah.exe
  C:\Windows\System32\IrQhTah.exe
  2⤵
  PID:3680
- C:\Windows\System32\hHKbsWN.exe
  C:\Windows\System32\hHKbsWN.exe
  2⤵
  PID:4036
- C:\Windows\System32\YsayQyu.exe
  C:\Windows\System32\YsayQyu.exe
  2⤵
  PID:3800
- C:\Windows\System32\AnoPpoG.exe
  C:\Windows\System32\AnoPpoG.exe
  2⤵
  PID:4156
- C:\Windows\System32\eTTEvdg.exe
  C:\Windows\System32\eTTEvdg.exe
  2⤵
  PID:4208
- C:\Windows\System32\zCyfjRn.exe
  C:\Windows\System32\zCyfjRn.exe
  2⤵
  PID:4280
- C:\Windows\System32\cVHndoy.exe
  C:\Windows\System32\cVHndoy.exe
  2⤵
  PID:3884
- C:\Windows\System32\RgpIgNZ.exe
  C:\Windows\System32\RgpIgNZ.exe
  2⤵
  PID:4000
- C:\Windows\System32\oAhohsT.exe
  C:\Windows\System32\oAhohsT.exe
  2⤵
  PID:4128
- C:\Windows\System32\tiKSNuN.exe
  C:\Windows\System32\tiKSNuN.exe
  2⤵
  PID:4188
- C:\Windows\System32\MRWoaAE.exe
  C:\Windows\System32\MRWoaAE.exe
  2⤵
  PID:4212
- C:\Windows\System32\vIqxuFY.exe
  C:\Windows\System32\vIqxuFY.exe
  2⤵
  PID:4236
- C:\Windows\System32\RkKptNp.exe
  C:\Windows\System32\RkKptNp.exe
  2⤵
  PID:4264
- C:\Windows\System32\DKSYTyr.exe
  C:\Windows\System32\DKSYTyr.exe
  2⤵
  PID:4288
- C:\Windows\System32\sweAbbW.exe
  C:\Windows\System32\sweAbbW.exe
  2⤵
  PID:4316
- C:\Windows\System32\SrZKPzf.exe
  C:\Windows\System32\SrZKPzf.exe
  2⤵
  PID:4392
- C:\Windows\System32\kIdZglk.exe
  C:\Windows\System32\kIdZglk.exe
  2⤵
  PID:4400
- C:\Windows\System32\NVaGIfj.exe
  C:\Windows\System32\NVaGIfj.exe
  2⤵
  PID:4420
- C:\Windows\System32\iZsBpzT.exe
  C:\Windows\System32\iZsBpzT.exe
  2⤵
  PID:4484
- C:\Windows\System32\CTEOxTU.exe
  C:\Windows\System32\CTEOxTU.exe
  2⤵
  PID:4480
- C:\Windows\System32\rStjPhz.exe
  C:\Windows\System32\rStjPhz.exe
  2⤵
  PID:4628
- C:\Windows\System32\PImZDHO.exe
  C:\Windows\System32\PImZDHO.exe
  2⤵
  PID:4500
- C:\Windows\System32\iacWSrw.exe
  C:\Windows\System32\iacWSrw.exe
  2⤵
  PID:4564
- C:\Windows\System32\QDZjTQA.exe
  C:\Windows\System32\QDZjTQA.exe
  2⤵
  PID:4800
- C:\Windows\System32\WUVrITc.exe
  C:\Windows\System32\WUVrITc.exe
  2⤵
  PID:4600
- C:\Windows\System32\bbwhquQ.exe
  C:\Windows\System32\bbwhquQ.exe
  2⤵
  PID:4728
- C:\Windows\System32\TJMJJul.exe
  C:\Windows\System32\TJMJJul.exe
  2⤵
  PID:4768
- C:\Windows\System32\toevong.exe
  C:\Windows\System32\toevong.exe
  2⤵
  PID:4680
- C:\Windows\System32\NgQAJQN.exe
  C:\Windows\System32\NgQAJQN.exe
  2⤵
  PID:4712
- C:\Windows\System32\ihwqZQe.exe
  C:\Windows\System32\ihwqZQe.exe
  2⤵
  PID:4824
- C:\Windows\System32\krUumGM.exe
  C:\Windows\System32\krUumGM.exe
  2⤵
  PID:4868
- C:\Windows\System32\tJAgfCv.exe
  C:\Windows\System32\tJAgfCv.exe
  2⤵
  PID:4880
- C:\Windows\System32\CDRvmQz.exe
  C:\Windows\System32\CDRvmQz.exe
  2⤵
  PID:4900
- C:\Windows\System32\NvVUNmD.exe
  C:\Windows\System32\NvVUNmD.exe
  2⤵
  PID:4928
- C:\Windows\System32\ZofAIeb.exe
  C:\Windows\System32\ZofAIeb.exe
  2⤵
  PID:4940
- C:\Windows\System32\NYYoBQX.exe
  C:\Windows\System32\NYYoBQX.exe
  2⤵
  PID:4292
- C:\Windows\System32\sShsQqn.exe
  C:\Windows\System32\sShsQqn.exe
  2⤵
  PID:4976
- C:\Windows\System32\CxBnaJu.exe
  C:\Windows\System32\CxBnaJu.exe
  2⤵
  PID:5004
- C:\Windows\System32\WgbXIMv.exe
  C:\Windows\System32\WgbXIMv.exe
  2⤵
  PID:5048
- C:\Windows\System32\jqdflyK.exe
  C:\Windows\System32\jqdflyK.exe
  2⤵
  PID:5068
- C:\Windows\System32\zVoqvuh.exe
  C:\Windows\System32\zVoqvuh.exe
  2⤵
  PID:5112
- C:\Windows\System32\cyDxEfu.exe
  C:\Windows\System32\cyDxEfu.exe
  2⤵
  PID:3224
- C:\Windows\System32\LOyWBVG.exe
  C:\Windows\System32\LOyWBVG.exe
  2⤵
  PID:1036
- C:\Windows\System32\rJcZSoa.exe
  C:\Windows\System32\rJcZSoa.exe
  2⤵
  PID:2060
- C:\Windows\System32\axZyVla.exe
  C:\Windows\System32\axZyVla.exe
  2⤵
  PID:4040
- C:\Windows\System32\YCVYZRw.exe
  C:\Windows\System32\YCVYZRw.exe
  2⤵
  PID:3472
- C:\Windows\System32\zsfQnSh.exe
  C:\Windows\System32\zsfQnSh.exe
  2⤵
  PID:348
- C:\Windows\System32\cEdVgAY.exe
  C:\Windows\System32\cEdVgAY.exe
  2⤵
  PID:3976
- C:\Windows\System32\OpjURaV.exe
  C:\Windows\System32\OpjURaV.exe
  2⤵
  PID:2348
- C:\Windows\System32\rUEMVvl.exe
  C:\Windows\System32\rUEMVvl.exe
  2⤵
  PID:4172
- C:\Windows\System32\BcFylxT.exe
  C:\Windows\System32\BcFylxT.exe
  2⤵
  PID:4228
- C:\Windows\System32\vGHUWiX.exe
  C:\Windows\System32\vGHUWiX.exe
  2⤵
  PID:4124
- C:\Windows\System32\bPsQthF.exe
  C:\Windows\System32\bPsQthF.exe
  2⤵
  PID:4160
- C:\Windows\System32\YNiLJig.exe
  C:\Windows\System32\YNiLJig.exe
  2⤵
  PID:4252
- C:\Windows\System32\PRklGvE.exe
  C:\Windows\System32\PRklGvE.exe
  2⤵
  PID:4332
- C:\Windows\System32\BEgvefE.exe
  C:\Windows\System32\BEgvefE.exe
  2⤵
  PID:4344
- C:\Windows\System32\tJOqQfz.exe
  C:\Windows\System32\tJOqQfz.exe
  2⤵
  PID:4388
- C:\Windows\System32\xWGZHYb.exe
  C:\Windows\System32\xWGZHYb.exe
  2⤵
  PID:4516
- C:\Windows\System32\QALuaTp.exe
  C:\Windows\System32\QALuaTp.exe
  2⤵
  PID:4512
- C:\Windows\System32\ZCYHQsM.exe
  C:\Windows\System32\ZCYHQsM.exe
  2⤵
  PID:4816
- C:\Windows\System32\DfjLCgg.exe
  C:\Windows\System32\DfjLCgg.exe
  2⤵
  PID:4696
- C:\Windows\System32\Rjhhbyz.exe
  C:\Windows\System32\Rjhhbyz.exe
  2⤵
  PID:4636
- C:\Windows\System32\NveEBZH.exe
  C:\Windows\System32\NveEBZH.exe
  2⤵
  PID:4748
- C:\Windows\System32\YdmNxJT.exe
  C:\Windows\System32\YdmNxJT.exe
  2⤵
  PID:4796
- C:\Windows\System32\wcpYcNC.exe
  C:\Windows\System32\wcpYcNC.exe
  2⤵
  PID:4684
- C:\Windows\System32\cyASIBS.exe
  C:\Windows\System32\cyASIBS.exe
  2⤵
  PID:4896
- C:\Windows\System32\IQhhInH.exe
  C:\Windows\System32\IQhhInH.exe
  2⤵
  PID:5064
- C:\Windows\System32\trFXnRO.exe
  C:\Windows\System32\trFXnRO.exe
  2⤵
  PID:5044
- C:\Windows\System32\LzoFbji.exe
  C:\Windows\System32\LzoFbji.exe
  2⤵
  PID:4920
- C:\Windows\System32\bUFewCA.exe
  C:\Windows\System32\bUFewCA.exe
  2⤵
  PID:3240
- C:\Windows\System32\TyygHld.exe
  C:\Windows\System32\TyygHld.exe
  2⤵
  PID:3344
- C:\Windows\System32\tjFePGY.exe
  C:\Windows\System32\tjFePGY.exe
  2⤵
  PID:3972
- C:\Windows\System32\yqWAixE.exe
  C:\Windows\System32\yqWAixE.exe
  2⤵
  PID:3260
- C:\Windows\System32\VXCVKKw.exe
  C:\Windows\System32\VXCVKKw.exe
  2⤵
  PID:3764
- C:\Windows\System32\ALtNtYl.exe
  C:\Windows\System32\ALtNtYl.exe
  2⤵
  PID:1920
- C:\Windows\System32\ObZaCXx.exe
  C:\Windows\System32\ObZaCXx.exe
  2⤵
  PID:3836
- C:\Windows\System32\DsMHXLx.exe
  C:\Windows\System32\DsMHXLx.exe
  2⤵
  PID:4232
- C:\Windows\System32\zkAzOYx.exe
  C:\Windows\System32\zkAzOYx.exe
  2⤵
  PID:4184
- C:\Windows\System32\kKhaWib.exe
  C:\Windows\System32\kKhaWib.exe
  2⤵
  PID:4032
- C:\Windows\System32\ALhjwVC.exe
  C:\Windows\System32\ALhjwVC.exe
  2⤵
  PID:4384
- C:\Windows\System32\MGgXOZi.exe
  C:\Windows\System32\MGgXOZi.exe
  2⤵
  PID:4204
- C:\Windows\System32\InDOepP.exe
  C:\Windows\System32\InDOepP.exe
  2⤵
  PID:4584
- C:\Windows\System32\fOgvvLG.exe
  C:\Windows\System32\fOgvvLG.exe
  2⤵
  PID:4844
- C:\Windows\System32\lSEjoHw.exe
  C:\Windows\System32\lSEjoHw.exe
  2⤵
  PID:4956
- C:\Windows\System32\dfjfsUM.exe
  C:\Windows\System32\dfjfsUM.exe
  2⤵
  PID:4744
- C:\Windows\System32\QchhjVz.exe
  C:\Windows\System32\QchhjVz.exe
  2⤵
  PID:4884
- C:\Windows\System32\MyZYDhS.exe
  C:\Windows\System32\MyZYDhS.exe
  2⤵
  PID:3272
- C:\Windows\System32\eWqSoSh.exe
  C:\Windows\System32\eWqSoSh.exe
  2⤵
  PID:3664
- C:\Windows\System32\hAwNnqZ.exe
  C:\Windows\System32\hAwNnqZ.exe
  2⤵
  PID:5012
- C:\Windows\System32\wwCkfUd.exe
  C:\Windows\System32\wwCkfUd.exe
  2⤵
  PID:1876
- C:\Windows\System32\agEJxHF.exe
  C:\Windows\System32\agEJxHF.exe
  2⤵
  PID:3308
- C:\Windows\System32\rrjKOfD.exe
  C:\Windows\System32\rrjKOfD.exe
  2⤵
  PID:3572
- C:\Windows\System32\FGYmVxr.exe
  C:\Windows\System32\FGYmVxr.exe
  2⤵
  PID:4936
- C:\Windows\System32\IEOihgR.exe
  C:\Windows\System32\IEOihgR.exe
  2⤵
  PID:4784
- C:\Windows\System32\wfCLkEc.exe
  C:\Windows\System32\wfCLkEc.exe
  2⤵
  PID:4256
- C:\Windows\System32\nRlyTEc.exe
  C:\Windows\System32\nRlyTEc.exe
  2⤵
  PID:3784
- C:\Windows\System32\epjUtKN.exe
  C:\Windows\System32\epjUtKN.exe
  2⤵
  PID:4180
- C:\Windows\System32\RrpbsPg.exe
  C:\Windows\System32\RrpbsPg.exe
  2⤵
  PID:4448
- C:\Windows\System32\FSSawFd.exe
  C:\Windows\System32\FSSawFd.exe
  2⤵
  PID:4412
- C:\Windows\System32\eZCFMAB.exe
  C:\Windows\System32\eZCFMAB.exe
  2⤵
  PID:4348
- C:\Windows\System32\VqZaoDA.exe
  C:\Windows\System32\VqZaoDA.exe
  2⤵
  PID:764
- C:\Windows\System32\fnwZezF.exe
  C:\Windows\System32\fnwZezF.exe
  2⤵
  PID:3588
- C:\Windows\System32\KnrwSSI.exe
  C:\Windows\System32\KnrwSSI.exe
  2⤵
  PID:3360
- C:\Windows\System32\sNgrSyw.exe
  C:\Windows\System32\sNgrSyw.exe
  2⤵
  PID:5008
- C:\Windows\System32\xpscPub.exe
  C:\Windows\System32\xpscPub.exe
  2⤵
  PID:4064
- C:\Windows\System32\aQIFYHZ.exe
  C:\Windows\System32\aQIFYHZ.exe
  2⤵
  PID:1256
- C:\Windows\System32\GvNkTzp.exe
  C:\Windows\System32\GvNkTzp.exe
  2⤵
  PID:5136
- C:\Windows\System32\MiBIDns.exe
  C:\Windows\System32\MiBIDns.exe
  2⤵
  PID:5152
- C:\Windows\System32\oBjbVMD.exe
  C:\Windows\System32\oBjbVMD.exe
  2⤵
  PID:5168
- C:\Windows\System32\zbXTXjS.exe
  C:\Windows\System32\zbXTXjS.exe
  2⤵
  PID:5184
- C:\Windows\System32\qEkILcs.exe
  C:\Windows\System32\qEkILcs.exe
  2⤵
  PID:5200
- C:\Windows\System32\gvwomgR.exe
  C:\Windows\System32\gvwomgR.exe
  2⤵
  PID:5220
- C:\Windows\System32\vvMloZM.exe
  C:\Windows\System32\vvMloZM.exe
  2⤵
  PID:5236
- C:\Windows\System32\tajxisG.exe
  C:\Windows\System32\tajxisG.exe
  2⤵
  PID:5252
- C:\Windows\System32\asqmvYz.exe
  C:\Windows\System32\asqmvYz.exe
  2⤵
  PID:5268
- C:\Windows\System32\waJwOtg.exe
  C:\Windows\System32\waJwOtg.exe
  2⤵
  PID:5284
- C:\Windows\System32\PaAXUSO.exe
  C:\Windows\System32\PaAXUSO.exe
  2⤵
  PID:5304
- C:\Windows\System32\hjCNOZo.exe
  C:\Windows\System32\hjCNOZo.exe
  2⤵
  PID:5320
- C:\Windows\System32\AKlMOrN.exe
  C:\Windows\System32\AKlMOrN.exe
  2⤵
  PID:5336
- C:\Windows\System32\QfpZaLe.exe
  C:\Windows\System32\QfpZaLe.exe
  2⤵
  PID:5352
- C:\Windows\System32\nzmneiT.exe
  C:\Windows\System32\nzmneiT.exe
  2⤵
  PID:5368
- C:\Windows\System32\fkCmYXe.exe
  C:\Windows\System32\fkCmYXe.exe
  2⤵
  PID:5384
- C:\Windows\System32\DXCKVQF.exe
  C:\Windows\System32\DXCKVQF.exe
  2⤵
  PID:5400
- C:\Windows\System32\AvMCCfA.exe
  C:\Windows\System32\AvMCCfA.exe
  2⤵
  PID:5420
- C:\Windows\System32\ieevPfH.exe
  C:\Windows\System32\ieevPfH.exe
  2⤵
  PID:5436
- C:\Windows\System32\iSwCLYT.exe
  C:\Windows\System32\iSwCLYT.exe
  2⤵
  PID:5528
- C:\Windows\System32\WKoOSBx.exe
  C:\Windows\System32\WKoOSBx.exe
  2⤵
  PID:5544
- C:\Windows\System32\LeEJkpL.exe
  C:\Windows\System32\LeEJkpL.exe
  2⤵
  PID:5560
- C:\Windows\System32\gDSjDab.exe
  C:\Windows\System32\gDSjDab.exe
  2⤵
  PID:5576
- C:\Windows\System32\TzuhVkE.exe
  C:\Windows\System32\TzuhVkE.exe
  2⤵
  PID:5592
- C:\Windows\System32\sYfGgyq.exe
  C:\Windows\System32\sYfGgyq.exe
  2⤵
  PID:5608
- C:\Windows\System32\qqlPPEU.exe
  C:\Windows\System32\qqlPPEU.exe
  2⤵
  PID:5624
- C:\Windows\System32\bCqOBBo.exe
  C:\Windows\System32\bCqOBBo.exe
  2⤵
  PID:5640
- C:\Windows\System32\eIBfGum.exe
  C:\Windows\System32\eIBfGum.exe
  2⤵
  PID:5656
- C:\Windows\System32\nhZyugy.exe
  C:\Windows\System32\nhZyugy.exe
  2⤵
  PID:5676
- C:\Windows\System32\FwRPnkQ.exe
  C:\Windows\System32\FwRPnkQ.exe
  2⤵
  PID:5692
- C:\Windows\System32\sDkAmaU.exe
  C:\Windows\System32\sDkAmaU.exe
  2⤵
  PID:5708
- C:\Windows\System32\BMiOHQd.exe
  C:\Windows\System32\BMiOHQd.exe
  2⤵
  PID:5724
- C:\Windows\System32\wpdlYLP.exe
  C:\Windows\System32\wpdlYLP.exe
  2⤵
  PID:5740
- C:\Windows\System32\AeiQKQd.exe
  C:\Windows\System32\AeiQKQd.exe
  2⤵
  PID:5760
- C:\Windows\System32\atjqnxk.exe
  C:\Windows\System32\atjqnxk.exe
  2⤵
  PID:5776
- C:\Windows\System32\TlUwAoV.exe
  C:\Windows\System32\TlUwAoV.exe
  2⤵
  PID:5792
- C:\Windows\System32\oFfvLTT.exe
  C:\Windows\System32\oFfvLTT.exe
  2⤵
  PID:5808
- C:\Windows\System32\rEFdiGD.exe
  C:\Windows\System32\rEFdiGD.exe
  2⤵
  PID:5828
- C:\Windows\System32\gIvTIGM.exe
  C:\Windows\System32\gIvTIGM.exe
  2⤵
  PID:5844
- C:\Windows\System32\yjiyMwp.exe
  C:\Windows\System32\yjiyMwp.exe
  2⤵
  PID:5860
- C:\Windows\System32\czNQaBD.exe
  C:\Windows\System32\czNQaBD.exe
  2⤵
  PID:5876
- C:\Windows\System32\wPlSwEy.exe
  C:\Windows\System32\wPlSwEy.exe
  2⤵
  PID:5892
- C:\Windows\System32\HtJApdA.exe
  C:\Windows\System32\HtJApdA.exe
  2⤵
  PID:5912
- C:\Windows\System32\vzbuIti.exe
  C:\Windows\System32\vzbuIti.exe
  2⤵
  PID:5928
- C:\Windows\System32\RVwcxwI.exe
  C:\Windows\System32\RVwcxwI.exe
  2⤵
  PID:5944
- C:\Windows\System32\lrjIpEM.exe
  C:\Windows\System32\lrjIpEM.exe
  2⤵
  PID:5960
- C:\Windows\System32\kwRPnEv.exe
  C:\Windows\System32\kwRPnEv.exe
  2⤵
  PID:5976
- C:\Windows\System32\sydPHrw.exe
  C:\Windows\System32\sydPHrw.exe
  2⤵
  PID:5992
- C:\Windows\System32\GWdgrgY.exe
  C:\Windows\System32\GWdgrgY.exe
  2⤵
  PID:6008
- C:\Windows\System32\KefumVd.exe
  C:\Windows\System32\KefumVd.exe
  2⤵
  PID:6024
- C:\Windows\System32\fbzRDmC.exe
  C:\Windows\System32\fbzRDmC.exe
  2⤵
  PID:6048
- C:\Windows\System32\uVOoepX.exe
  C:\Windows\System32\uVOoepX.exe
  2⤵
  PID:6064
- C:\Windows\System32\YmvtZde.exe
  C:\Windows\System32\YmvtZde.exe
  2⤵
  PID:6080
- C:\Windows\System32\gJtIIcX.exe
  C:\Windows\System32\gJtIIcX.exe
  2⤵
  PID:6096
- C:\Windows\System32\drXeDcK.exe
  C:\Windows\System32\drXeDcK.exe
  2⤵
  PID:6112
- C:\Windows\System32\LFPLCYL.exe
  C:\Windows\System32\LFPLCYL.exe
  2⤵
  PID:6128
- C:\Windows\System32\ILgbcim.exe
  C:\Windows\System32\ILgbcim.exe
  2⤵
  PID:4840
- C:\Windows\System32\tJqUDIj.exe
  C:\Windows\System32\tJqUDIj.exe
  2⤵
  PID:2664
- C:\Windows\System32\KcFxsqV.exe
  C:\Windows\System32\KcFxsqV.exe
  2⤵
  PID:3860
- C:\Windows\System32\wbQUXlf.exe
  C:\Windows\System32\wbQUXlf.exe
  2⤵
  PID:5192
- C:\Windows\System32\KZHTysC.exe
  C:\Windows\System32\KZHTysC.exe
  2⤵
  PID:5260
- C:\Windows\System32\nIIoazc.exe
  C:\Windows\System32\nIIoazc.exe
  2⤵
  PID:5124
- C:\Windows\System32\rcvlsGh.exe
  C:\Windows\System32\rcvlsGh.exe
  2⤵
  PID:5360
- C:\Windows\System32\nQSoYVK.exe
  C:\Windows\System32\nQSoYVK.exe
  2⤵
  PID:5396
- C:\Windows\System32\UcHCZij.exe
  C:\Windows\System32\UcHCZij.exe
  2⤵
  PID:5428
- C:\Windows\System32\GEznVzu.exe
  C:\Windows\System32\GEznVzu.exe
  2⤵
  PID:5344
- C:\Windows\System32\qnWdJwU.exe
  C:\Windows\System32\qnWdJwU.exe
  2⤵
  PID:1964
- C:\Windows\System32\MuwVXuI.exe
  C:\Windows\System32\MuwVXuI.exe
  2⤵
  PID:3716
- C:\Windows\System32\QvpLIDZ.exe
  C:\Windows\System32\QvpLIDZ.exe
  2⤵
  PID:5476
- C:\Windows\System32\McSgmRs.exe
  C:\Windows\System32\McSgmRs.exe
  2⤵
  PID:4416
- C:\Windows\System32\OtWrtrG.exe
  C:\Windows\System32\OtWrtrG.exe
  2⤵
  PID:5496
- C:\Windows\System32\foupxaZ.exe
  C:\Windows\System32\foupxaZ.exe
  2⤵
  PID:5144
- C:\Windows\System32\evyLDrx.exe
  C:\Windows\System32\evyLDrx.exe
  2⤵
  PID:5180
- C:\Windows\System32\xHtxOTt.exe
  C:\Windows\System32\xHtxOTt.exe
  2⤵
  PID:5276
- C:\Windows\System32\SQIeYkp.exe
  C:\Windows\System32\SQIeYkp.exe
  2⤵
  PID:5408
- C:\Windows\System32\feQBemv.exe
  C:\Windows\System32\feQBemv.exe
  2⤵
  PID:5448
- C:\Windows\System32\BEJImuR.exe
  C:\Windows\System32\BEJImuR.exe
  2⤵
  PID:5464
- C:\Windows\System32\nNavoFO.exe
  C:\Windows\System32\nNavoFO.exe
  2⤵
  PID:5512
- C:\Windows\System32\zztxMwe.exe
  C:\Windows\System32\zztxMwe.exe
  2⤵
  PID:5244
- C:\Windows\System32\hainKSD.exe
  C:\Windows\System32\hainKSD.exe
  2⤵
  PID:5600
- C:\Windows\System32\MBNGqEv.exe
  C:\Windows\System32\MBNGqEv.exe
  2⤵
  PID:5664
- C:\Windows\System32\kxpSoEA.exe
  C:\Windows\System32\kxpSoEA.exe
  2⤵
  PID:5732
- C:\Windows\System32\rAuaRDD.exe
  C:\Windows\System32\rAuaRDD.exe
  2⤵
  PID:5800
- C:\Windows\System32\ceZlyou.exe
  C:\Windows\System32\ceZlyou.exe
  2⤵
  PID:5868
- C:\Windows\System32\NBrKKvi.exe
  C:\Windows\System32\NBrKKvi.exe
  2⤵
  PID:5908
- C:\Windows\System32\FhiVExR.exe
  C:\Windows\System32\FhiVExR.exe
  2⤵
  PID:5972
- C:\Windows\System32\RGhYCxp.exe
  C:\Windows\System32\RGhYCxp.exe
  2⤵
  PID:6036
- C:\Windows\System32\Ruwkboh.exe
  C:\Windows\System32\Ruwkboh.exe
  2⤵
  PID:5820
- C:\Windows\System32\jqoYlNs.exe
  C:\Windows\System32\jqoYlNs.exe
  2⤵
  PID:5920
- C:\Windows\System32\MiAYBiv.exe
  C:\Windows\System32\MiAYBiv.exe
  2⤵
  PID:6140
- C:\Windows\System32\WYcDnYM.exe
  C:\Windows\System32\WYcDnYM.exe
  2⤵
  PID:5232
- C:\Windows\System32\KhkNuZs.exe
  C:\Windows\System32\KhkNuZs.exe
  2⤵
  PID:5584
- C:\Windows\System32\YhKmvhm.exe
  C:\Windows\System32\YhKmvhm.exe
  2⤵
  PID:5620
- C:\Windows\System32\FQFIIsl.exe
  C:\Windows\System32\FQFIIsl.exe
  2⤵
  PID:5716
- C:\Windows\System32\PgsiheD.exe
  C:\Windows\System32\PgsiheD.exe
  2⤵
  PID:5784
- C:\Windows\System32\UYPmVqZ.exe
  C:\Windows\System32\UYPmVqZ.exe
  2⤵
  PID:5376
- C:\Windows\System32\AdsVpHQ.exe
  C:\Windows\System32\AdsVpHQ.exe
  2⤵
  PID:4872
- C:\Windows\System32\DPFNtoa.exe
  C:\Windows\System32\DPFNtoa.exe
  2⤵
  PID:5884
- C:\Windows\System32\YMZYcru.exe
  C:\Windows\System32\YMZYcru.exe
  2⤵
  PID:5956
- C:\Windows\System32\wLjGQTI.exe
  C:\Windows\System32\wLjGQTI.exe
  2⤵
  PID:6020
- C:\Windows\System32\lyTRUzQ.exe
  C:\Windows\System32\lyTRUzQ.exe
  2⤵
  PID:5164
- C:\Windows\System32\FUJnsYC.exe
  C:\Windows\System32\FUJnsYC.exe
  2⤵
  PID:6092
- C:\Windows\System32\WyFQpRi.exe
  C:\Windows\System32\WyFQpRi.exe
  2⤵
  PID:5568
- C:\Windows\System32\zqdiYkF.exe
  C:\Windows\System32\zqdiYkF.exe
  2⤵
  PID:5460
- C:\Windows\System32\PTKQOuS.exe
  C:\Windows\System32\PTKQOuS.exe
  2⤵
  PID:5332
- C:\Windows\System32\YUkmInT.exe
  C:\Windows\System32\YUkmInT.exe
  2⤵
  PID:5536
- C:\Windows\System32\zeboMjW.exe
  C:\Windows\System32\zeboMjW.exe
  2⤵
  PID:5444
- C:\Windows\System32\MuUZkwW.exe
  C:\Windows\System32\MuUZkwW.exe
  2⤵
  PID:5524
- C:\Windows\System32\jBYtKSP.exe
  C:\Windows\System32\jBYtKSP.exe
  2⤵
  PID:5772
- C:\Windows\System32\PKJCnQN.exe
  C:\Windows\System32\PKJCnQN.exe
  2⤵
  PID:6076
- C:\Windows\System32\MiZaWtR.exe
  C:\Windows\System32\MiZaWtR.exe
  2⤵
  PID:5588
- C:\Windows\System32\fbjpUjU.exe
  C:\Windows\System32\fbjpUjU.exe
  2⤵
  PID:5756
- C:\Windows\System32\lLzFepp.exe
  C:\Windows\System32\lLzFepp.exe
  2⤵
  PID:5212
- C:\Windows\System32\ybOLtyv.exe
  C:\Windows\System32\ybOLtyv.exe
  2⤵
  PID:5556
- C:\Windows\System32\wtvJKlo.exe
  C:\Windows\System32\wtvJKlo.exe
  2⤵
  PID:5160
- C:\Windows\System32\krsAzkA.exe
  C:\Windows\System32\krsAzkA.exe
  2⤵
  PID:5840
- C:\Windows\System32\NVhPRBD.exe
  C:\Windows\System32\NVhPRBD.exe
  2⤵
  PID:4328
- C:\Windows\System32\cvtNDxc.exe
  C:\Windows\System32\cvtNDxc.exe
  2⤵
  PID:5688
- C:\Windows\System32\prlqVFA.exe
  C:\Windows\System32\prlqVFA.exe
  2⤵
  PID:5856
- C:\Windows\System32\FRhaout.exe
  C:\Windows\System32\FRhaout.exe
  2⤵
  PID:6088
- C:\Windows\System32\nnZAKEQ.exe
  C:\Windows\System32\nnZAKEQ.exe
  2⤵
  PID:5316
- C:\Windows\System32\dCcopTq.exe
  C:\Windows\System32\dCcopTq.exe
  2⤵
  PID:5520
- C:\Windows\System32\iGNbxdU.exe
  C:\Windows\System32\iGNbxdU.exe
  2⤵
  PID:5904
- C:\Windows\System32\LExVYJt.exe
  C:\Windows\System32\LExVYJt.exe
  2⤵
  PID:3392
- C:\Windows\System32\EHdfdUR.exe
  C:\Windows\System32\EHdfdUR.exe
  2⤵
  PID:5636
- C:\Windows\System32\adBJfJH.exe
  C:\Windows\System32\adBJfJH.exe
  2⤵
  PID:5924
- C:\Windows\System32\njUTxCb.exe
  C:\Windows\System32\njUTxCb.exe
  2⤵
  PID:5300
- C:\Windows\System32\EDsihgw.exe
  C:\Windows\System32\EDsihgw.exe
  2⤵
  PID:5836
- C:\Windows\System32\dQZIpre.exe
  C:\Windows\System32\dQZIpre.exe
  2⤵
  PID:6156
- C:\Windows\System32\qyMcGCs.exe
  C:\Windows\System32\qyMcGCs.exe
  2⤵
  PID:6172
- C:\Windows\System32\YAhvvFn.exe
  C:\Windows\System32\YAhvvFn.exe
  2⤵
  PID:6188
- C:\Windows\System32\JiYsxgN.exe
  C:\Windows\System32\JiYsxgN.exe
  2⤵
  PID:6204
- C:\Windows\System32\bkERgAF.exe
  C:\Windows\System32\bkERgAF.exe
  2⤵
  PID:6220
- C:\Windows\System32\UfEnnXG.exe
  C:\Windows\System32\UfEnnXG.exe
  2⤵
  PID:6236
- C:\Windows\System32\iHbTGoF.exe
  C:\Windows\System32\iHbTGoF.exe
  2⤵
  PID:6256
- C:\Windows\System32\fwepNkJ.exe
  C:\Windows\System32\fwepNkJ.exe
  2⤵
  PID:6272
- C:\Windows\System32\BsvzATd.exe
  C:\Windows\System32\BsvzATd.exe
  2⤵
  PID:6288
- C:\Windows\System32\IpTglUz.exe
  C:\Windows\System32\IpTglUz.exe
  2⤵
  PID:6304
- C:\Windows\System32\MQcIaeb.exe
  C:\Windows\System32\MQcIaeb.exe
  2⤵
  PID:6320
- C:\Windows\System32\OuIKNCO.exe
  C:\Windows\System32\OuIKNCO.exe
  2⤵
  PID:6336
- C:\Windows\System32\seyShPJ.exe
  C:\Windows\System32\seyShPJ.exe
  2⤵
  PID:6352
- C:\Windows\System32\EGLpGms.exe
  C:\Windows\System32\EGLpGms.exe
  2⤵
  PID:6368
- C:\Windows\System32\YzWZlIy.exe
  C:\Windows\System32\YzWZlIy.exe
  2⤵
  PID:6388
- C:\Windows\System32\FlvfhWz.exe
  C:\Windows\System32\FlvfhWz.exe
  2⤵
  PID:6404
- C:\Windows\System32\ZFxekOz.exe
  C:\Windows\System32\ZFxekOz.exe
  2⤵
  PID:6420
- C:\Windows\System32\Njhlgjw.exe
  C:\Windows\System32\Njhlgjw.exe
  2⤵
  PID:6436
- C:\Windows\System32\YEqBIcJ.exe
  C:\Windows\System32\YEqBIcJ.exe
  2⤵
  PID:6456
- C:\Windows\System32\vaMVpaK.exe
  C:\Windows\System32\vaMVpaK.exe
  2⤵
  PID:6472
- C:\Windows\System32\wolkJos.exe
  C:\Windows\System32\wolkJos.exe
  2⤵
  PID:6488
- C:\Windows\System32\nXIEKyd.exe
  C:\Windows\System32\nXIEKyd.exe
  2⤵
  PID:6504
- C:\Windows\System32\LavqbIa.exe
  C:\Windows\System32\LavqbIa.exe
  2⤵
  PID:6520
- C:\Windows\System32\DMSHSAj.exe
  C:\Windows\System32\DMSHSAj.exe
  2⤵
  PID:6536
- C:\Windows\System32\Jjawbmn.exe
  C:\Windows\System32\Jjawbmn.exe
  2⤵
  PID:6552
- C:\Windows\System32\qzxfLCR.exe
  C:\Windows\System32\qzxfLCR.exe
  2⤵
  PID:6568
- C:\Windows\System32\bByrfoi.exe
  C:\Windows\System32\bByrfoi.exe
  2⤵
  PID:6584
- C:\Windows\System32\AGoJCnP.exe
  C:\Windows\System32\AGoJCnP.exe
  2⤵
  PID:6604
- C:\Windows\System32\GmFXEVm.exe
  C:\Windows\System32\GmFXEVm.exe
  2⤵
  PID:6620
- C:\Windows\System32\bCKsVXp.exe
  C:\Windows\System32\bCKsVXp.exe
  2⤵
  PID:6636
- C:\Windows\System32\DaTNUBj.exe
  C:\Windows\System32\DaTNUBj.exe
  2⤵
  PID:6652
- C:\Windows\System32\bejepJn.exe
  C:\Windows\System32\bejepJn.exe
  2⤵
  PID:6672
- C:\Windows\System32\uQsJHIm.exe
  C:\Windows\System32\uQsJHIm.exe
  2⤵
  PID:6688
- C:\Windows\System32\rnqavma.exe
  C:\Windows\System32\rnqavma.exe
  2⤵
  PID:6704
- C:\Windows\System32\OScuPGy.exe
  C:\Windows\System32\OScuPGy.exe
  2⤵
  PID:6720
- C:\Windows\System32\DBTeFEA.exe
  C:\Windows\System32\DBTeFEA.exe
  2⤵
  PID:6740
- C:\Windows\System32\HKlVYdd.exe
  C:\Windows\System32\HKlVYdd.exe
  2⤵
  PID:6756
- C:\Windows\System32\ampoUGW.exe
  C:\Windows\System32\ampoUGW.exe
  2⤵
  PID:6772
- C:\Windows\System32\QlxXund.exe
  C:\Windows\System32\QlxXund.exe
  2⤵
  PID:6792
- C:\Windows\System32\TrAyUFX.exe
  C:\Windows\System32\TrAyUFX.exe
  2⤵
  PID:6812
- C:\Windows\System32\apPHzdY.exe
  C:\Windows\System32\apPHzdY.exe
  2⤵
  PID:6832
- C:\Windows\System32\xuBIiRN.exe
  C:\Windows\System32\xuBIiRN.exe
  2⤵
  PID:6848
- C:\Windows\System32\fuBQsGb.exe
  C:\Windows\System32\fuBQsGb.exe
  2⤵
  PID:6868
- C:\Windows\System32\amPlKRx.exe
  C:\Windows\System32\amPlKRx.exe
  2⤵
  PID:6964
- C:\Windows\System32\qSrfHTV.exe
  C:\Windows\System32\qSrfHTV.exe
  2⤵
  PID:6980
- C:\Windows\System32\kduDqUl.exe
  C:\Windows\System32\kduDqUl.exe
  2⤵
  PID:6996
- C:\Windows\System32\yMDeEFf.exe
  C:\Windows\System32\yMDeEFf.exe
  2⤵
  PID:7012
- C:\Windows\System32\dSajJML.exe
  C:\Windows\System32\dSajJML.exe
  2⤵
  PID:7028
- C:\Windows\System32\sKczCfM.exe
  C:\Windows\System32\sKczCfM.exe
  2⤵
  PID:7044
- C:\Windows\System32\QcHWzFu.exe
  C:\Windows\System32\QcHWzFu.exe
  2⤵
  PID:7060
- C:\Windows\System32\ETnbRkj.exe
  C:\Windows\System32\ETnbRkj.exe
  2⤵
  PID:7076
- C:\Windows\System32\MpkxzKK.exe
  C:\Windows\System32\MpkxzKK.exe
  2⤵
  PID:7092
- C:\Windows\System32\TFmYvvZ.exe
  C:\Windows\System32\TFmYvvZ.exe
  2⤵
  PID:7108
- C:\Windows\System32\achynCT.exe
  C:\Windows\System32\achynCT.exe
  2⤵
  PID:7124
- C:\Windows\System32\NrOfuhh.exe
  C:\Windows\System32\NrOfuhh.exe
  2⤵
  PID:7140
- C:\Windows\System32\mtIQcRc.exe
  C:\Windows\System32\mtIQcRc.exe
  2⤵
  PID:7156
- C:\Windows\System32\MRjdULR.exe
  C:\Windows\System32\MRjdULR.exe
  2⤵
  PID:6004
- C:\Windows\System32\TzACntF.exe
  C:\Windows\System32\TzACntF.exe
  2⤵
  PID:1700
- C:\Windows\System32\aiBlcNV.exe
  C:\Windows\System32\aiBlcNV.exe
  2⤵
  PID:4632
- C:\Windows\System32\vNFovgQ.exe
  C:\Windows\System32\vNFovgQ.exe
  2⤵
  PID:5472
- C:\Windows\System32\KWNtkIr.exe
  C:\Windows\System32\KWNtkIr.exe
  2⤵
  PID:6168
- C:\Windows\System32\cIFtWHA.exe
  C:\Windows\System32\cIFtWHA.exe
  2⤵
  PID:6232
- C:\Windows\System32\cQkXFMN.exe
  C:\Windows\System32\cQkXFMN.exe
  2⤵
  PID:6268
- C:\Windows\System32\wtXgPrt.exe
  C:\Windows\System32\wtXgPrt.exe
  2⤵
  PID:6244
- C:\Windows\System32\hGSVFAg.exe
  C:\Windows\System32\hGSVFAg.exe
  2⤵
  PID:6252
- C:\Windows\System32\fVKbCYn.exe
  C:\Windows\System32\fVKbCYn.exe
  2⤵
  PID:6184
- C:\Windows\System32\RfkRPKc.exe
  C:\Windows\System32\RfkRPKc.exe
  2⤵
  PID:6312
- C:\Windows\System32\IHhkbpH.exe
  C:\Windows\System32\IHhkbpH.exe
  2⤵
  PID:6376
- C:\Windows\System32\MxZQAYC.exe
  C:\Windows\System32\MxZQAYC.exe
  2⤵
  PID:6416
- C:\Windows\System32\OxqqqWW.exe
  C:\Windows\System32\OxqqqWW.exe
  2⤵
  PID:6480
- C:\Windows\System32\fSisdHv.exe
  C:\Windows\System32\fSisdHv.exe
  2⤵
  PID:6544
- C:\Windows\System32\nXRtqnp.exe
  C:\Windows\System32\nXRtqnp.exe
  2⤵
  PID:6612
- C:\Windows\System32\bIkOFgH.exe
  C:\Windows\System32\bIkOFgH.exe
  2⤵
  PID:6328
- C:\Windows\System32\bYTNnPY.exe
  C:\Windows\System32\bYTNnPY.exe
  2⤵
  PID:6660
- C:\Windows\System32\pnUiAJy.exe
  C:\Windows\System32\pnUiAJy.exe
  2⤵
  PID:6396
- C:\Windows\System32\THatXRi.exe
  C:\Windows\System32\THatXRi.exe
  2⤵
  PID:6468
- C:\Windows\System32\wJOhgjC.exe
  C:\Windows\System32\wJOhgjC.exe
  2⤵
  PID:6532
- C:\Windows\System32\JqFqOFM.exe
  C:\Windows\System32\JqFqOFM.exe
  2⤵
  PID:6596
- C:\Windows\System32\qzNqQPm.exe
  C:\Windows\System32\qzNqQPm.exe
  2⤵
  PID:6664
- C:\Windows\System32\JQAWJDg.exe
  C:\Windows\System32\JQAWJDg.exe
  2⤵
  PID:6712
- C:\Windows\System32\xMhxXcV.exe
  C:\Windows\System32\xMhxXcV.exe
  2⤵
  PID:6716
- C:\Windows\System32\nfXFwGM.exe
  C:\Windows\System32\nfXFwGM.exe
  2⤵
  PID:6768
- C:\Windows\System32\kDeotFy.exe
  C:\Windows\System32\kDeotFy.exe
  2⤵
  PID:6800
- C:\Windows\System32\XKhfqwy.exe
  C:\Windows\System32\XKhfqwy.exe
  2⤵
  PID:6788
- C:\Windows\System32\tREPLEm.exe
  C:\Windows\System32\tREPLEm.exe
  2⤵
  PID:6856
- C:\Windows\System32\rjerYEP.exe
  C:\Windows\System32\rjerYEP.exe
  2⤵
  PID:6844
- C:\Windows\System32\neWaHps.exe
  C:\Windows\System32\neWaHps.exe
  2⤵
  PID:6900
- C:\Windows\System32\zcdiqBc.exe
  C:\Windows\System32\zcdiqBc.exe
  2⤵
  PID:6892
- C:\Windows\System32\uaApCvB.exe
  C:\Windows\System32\uaApCvB.exe
  2⤵
  PID:6940
- C:\Windows\System32\OBsIoBk.exe
  C:\Windows\System32\OBsIoBk.exe
  2⤵
  PID:7004
- C:\Windows\System32\EVcXYwC.exe
  C:\Windows\System32\EVcXYwC.exe
  2⤵
  PID:7024
- C:\Windows\System32\uTbKxjZ.exe
  C:\Windows\System32\uTbKxjZ.exe
  2⤵
  PID:7116
- C:\Windows\System32\JniSkgj.exe
  C:\Windows\System32\JniSkgj.exe
  2⤵
  PID:7148
- C:\Windows\System32\BPKVkAD.exe
  C:\Windows\System32\BPKVkAD.exe
  2⤵
  PID:5852
- C:\Windows\System32\gdvKqXr.exe
  C:\Windows\System32\gdvKqXr.exe
  2⤵
  PID:5768
- C:\Windows\System32\YvYCxVn.exe
  C:\Windows\System32\YvYCxVn.exe
  2⤵
  PID:6200
- C:\Windows\System32\UNQoadX.exe
  C:\Windows\System32\UNQoadX.exe
  2⤵
  PID:6152
- C:\Windows\System32\NJKSlnO.exe
  C:\Windows\System32\NJKSlnO.exe
  2⤵
  PID:6316
- C:\Windows\System32\zHbALFk.exe
  C:\Windows\System32\zHbALFk.exe
  2⤵
  PID:6512
- C:\Windows\System32\WUCXscE.exe
  C:\Windows\System32\WUCXscE.exe
  2⤵
  PID:6648
- C:\Windows\System32\ywVnXjS.exe
  C:\Windows\System32\ywVnXjS.exe
  2⤵
  PID:6528
- C:\Windows\System32\GjVRJhN.exe
  C:\Windows\System32\GjVRJhN.exe
  2⤵
  PID:6632
- C:\Windows\System32\QQrPFQI.exe
  C:\Windows\System32\QQrPFQI.exe
  2⤵
  PID:5128
- C:\Windows\System32\SHUFJeb.exe
  C:\Windows\System32\SHUFJeb.exe
  2⤵
  PID:6432
- C:\Windows\System32\UaMziAH.exe
  C:\Windows\System32\UaMziAH.exe
  2⤵
  PID:6564
- C:\Windows\System32\LhZHcOm.exe
  C:\Windows\System32\LhZHcOm.exe
  2⤵
  PID:6880
- C:\Windows\System32\akcoxph.exe
  C:\Windows\System32\akcoxph.exe
  2⤵
  PID:6784
- C:\Windows\System32\VftnUph.exe
  C:\Windows\System32\VftnUph.exe
  2⤵
  PID:6888
- C:\Windows\System32\ezXIbyQ.exe
  C:\Windows\System32\ezXIbyQ.exe
  2⤵
  PID:6972
- C:\Windows\System32\wpbMuhK.exe
  C:\Windows\System32\wpbMuhK.exe
  2⤵
  PID:7100
- C:\Windows\System32\cfDxCbh.exe
  C:\Windows\System32\cfDxCbh.exe
  2⤵
  PID:6960
- C:\Windows\System32\qbcpgYX.exe
  C:\Windows\System32\qbcpgYX.exe
  2⤵
  PID:6992
- C:\Windows\System32\VFOQYZq.exe
  C:\Windows\System32\VFOQYZq.exe
  2⤵
  PID:7088
- C:\Windows\System32\bJSHoyQ.exe
  C:\Windows\System32\bJSHoyQ.exe
  2⤵
  PID:6124
- C:\Windows\System32\sbXCiAR.exe
  C:\Windows\System32\sbXCiAR.exe
  2⤵
  PID:7164
- C:\Windows\System32\FJCMuTc.exe
  C:\Windows\System32\FJCMuTc.exe
  2⤵
  PID:5552
- C:\Windows\System32\jCsidwT.exe
  C:\Windows\System32\jCsidwT.exe
  2⤵
  PID:2176
- C:\Windows\System32\wsxrBIp.exe
  C:\Windows\System32\wsxrBIp.exe
  2⤵
  PID:6700
- C:\Windows\System32\fDwmKvT.exe
  C:\Windows\System32\fDwmKvT.exe
  2⤵
  PID:6516
- C:\Windows\System32\iWerIEu.exe
  C:\Windows\System32\iWerIEu.exe
  2⤵
  PID:7084
- C:\Windows\System32\tKZtwqc.exe
  C:\Windows\System32\tKZtwqc.exe
  2⤵
  PID:7136
- C:\Windows\System32\hNRCDhf.exe
  C:\Windows\System32\hNRCDhf.exe
  2⤵
  PID:6956
- C:\Windows\System32\gBSXjhY.exe
  C:\Windows\System32\gBSXjhY.exe
  2⤵
  PID:7104
- C:\Windows\System32\dTykGaO.exe
  C:\Windows\System32\dTykGaO.exe
  2⤵
  PID:6628
- C:\Windows\System32\mJfVFCq.exe
  C:\Windows\System32\mJfVFCq.exe
  2⤵
  PID:6696
- C:\Windows\System32\ZTBJJmP.exe
  C:\Windows\System32\ZTBJJmP.exe
  2⤵
  PID:6976
- C:\Windows\System32\upRxRRr.exe
  C:\Windows\System32\upRxRRr.exe
  2⤵
  PID:6164
- C:\Windows\System32\PJCVOXZ.exe
  C:\Windows\System32\PJCVOXZ.exe
  2⤵
  PID:6736
- C:\Windows\System32\gDIyzlI.exe
  C:\Windows\System32\gDIyzlI.exe
  2⤵
  PID:868
- C:\Windows\System32\ZpWTVwh.exe
  C:\Windows\System32\ZpWTVwh.exe
  2⤵
  PID:7184
- C:\Windows\System32\yFfDvsX.exe
  C:\Windows\System32\yFfDvsX.exe
  2⤵
  PID:7284
- C:\Windows\System32\MsRyQcZ.exe
  C:\Windows\System32\MsRyQcZ.exe
  2⤵
  PID:7300
- C:\Windows\System32\RXIcLmr.exe
  C:\Windows\System32\RXIcLmr.exe
  2⤵
  PID:7316
- C:\Windows\System32\EFVdlNg.exe
  C:\Windows\System32\EFVdlNg.exe
  2⤵
  PID:7332
- C:\Windows\System32\qWfckFO.exe
  C:\Windows\System32\qWfckFO.exe
  2⤵
  PID:7348
- C:\Windows\System32\GogsEiO.exe
  C:\Windows\System32\GogsEiO.exe
  2⤵
  PID:7364
- C:\Windows\System32\IONtQNn.exe
  C:\Windows\System32\IONtQNn.exe
  2⤵
  PID:7392
- C:\Windows\System32\UjCDcxy.exe
  C:\Windows\System32\UjCDcxy.exe
  2⤵
  PID:7408
- C:\Windows\System32\GAYIMtA.exe
  C:\Windows\System32\GAYIMtA.exe
  2⤵
  PID:7424
- C:\Windows\System32\UMjGpml.exe
  C:\Windows\System32\UMjGpml.exe
  2⤵
  PID:7440
- C:\Windows\System32\hQImdxb.exe
  C:\Windows\System32\hQImdxb.exe
  2⤵
  PID:7456
- C:\Windows\System32\pQyjrQz.exe
  C:\Windows\System32\pQyjrQz.exe
  2⤵
  PID:7472
- C:\Windows\System32\RYyyTUC.exe
  C:\Windows\System32\RYyyTUC.exe
  2⤵
  PID:7488
- C:\Windows\System32\ksYKCQY.exe
  C:\Windows\System32\ksYKCQY.exe
  2⤵
  PID:7504
- C:\Windows\System32\QpRkqXd.exe
  C:\Windows\System32\QpRkqXd.exe
  2⤵
  PID:7520
- C:\Windows\System32\WHDuTzt.exe
  C:\Windows\System32\WHDuTzt.exe
  2⤵
  PID:7536
- C:\Windows\System32\nwOSybA.exe
  C:\Windows\System32\nwOSybA.exe
  2⤵
  PID:7552
- C:\Windows\System32\IAkvbYd.exe
  C:\Windows\System32\IAkvbYd.exe
  2⤵
  PID:7568
- C:\Windows\System32\feyltGQ.exe
  C:\Windows\System32\feyltGQ.exe
  2⤵
  PID:7584
- C:\Windows\System32\iyYmkKc.exe
  C:\Windows\System32\iyYmkKc.exe
  2⤵
  PID:7600
- C:\Windows\System32\DvYIjQa.exe
  C:\Windows\System32\DvYIjQa.exe
  2⤵
  PID:7616
- C:\Windows\System32\aDLkjHb.exe
  C:\Windows\System32\aDLkjHb.exe
  2⤵
  PID:7632
- C:\Windows\System32\GYbJykx.exe
  C:\Windows\System32\GYbJykx.exe
  2⤵
  PID:7648
- C:\Windows\System32\APFjETT.exe
  C:\Windows\System32\APFjETT.exe
  2⤵
  PID:7664
- C:\Windows\System32\Vzyuetc.exe
  C:\Windows\System32\Vzyuetc.exe
  2⤵
  PID:7680
- C:\Windows\System32\ONkhgCs.exe
  C:\Windows\System32\ONkhgCs.exe
  2⤵
  PID:7696
- C:\Windows\System32\tIRbLVg.exe
  C:\Windows\System32\tIRbLVg.exe
  2⤵
  PID:7724
- C:\Windows\System32\pLnMpln.exe
  C:\Windows\System32\pLnMpln.exe
  2⤵
  PID:7740
- C:\Windows\System32\fUqFWfn.exe
  C:\Windows\System32\fUqFWfn.exe
  2⤵
  PID:7756
- C:\Windows\System32\tvBVXyC.exe
  C:\Windows\System32\tvBVXyC.exe
  2⤵
  PID:7772
- C:\Windows\System32\NCwfyPK.exe
  C:\Windows\System32\NCwfyPK.exe
  2⤵
  PID:7792
- C:\Windows\System32\jPnnijH.exe
  C:\Windows\System32\jPnnijH.exe
  2⤵
  PID:7808
- C:\Windows\System32\WWqBHqM.exe
  C:\Windows\System32\WWqBHqM.exe
  2⤵
  PID:7824
- C:\Windows\System32\DkXmuHo.exe
  C:\Windows\System32\DkXmuHo.exe
  2⤵
  PID:7840
- C:\Windows\System32\eOzHGCj.exe
  C:\Windows\System32\eOzHGCj.exe
  2⤵
  PID:7856
- C:\Windows\System32\ZfFOLRi.exe
  C:\Windows\System32\ZfFOLRi.exe
  2⤵
  PID:7872
- C:\Windows\System32\xALZzTP.exe
  C:\Windows\System32\xALZzTP.exe
  2⤵
  PID:7888
- C:\Windows\System32\BOjUUkh.exe
  C:\Windows\System32\BOjUUkh.exe
  2⤵
  PID:7904
- C:\Windows\System32\tuZWhgY.exe
  C:\Windows\System32\tuZWhgY.exe
  2⤵
  PID:7920
- C:\Windows\System32\Xomglpo.exe
  C:\Windows\System32\Xomglpo.exe
  2⤵
  PID:7936
- C:\Windows\System32\QEKIvta.exe
  C:\Windows\System32\QEKIvta.exe
  2⤵
  PID:7952
- C:\Windows\System32\pRMmxoE.exe
  C:\Windows\System32\pRMmxoE.exe
  2⤵
  PID:7968
- C:\Windows\System32\IBqRegW.exe
  C:\Windows\System32\IBqRegW.exe
  2⤵
  PID:7984
- C:\Windows\System32\TBVFYSm.exe
  C:\Windows\System32\TBVFYSm.exe
  2⤵
  PID:8000
- C:\Windows\System32\cmlBeAr.exe
  C:\Windows\System32\cmlBeAr.exe
  2⤵
  PID:8016
- C:\Windows\System32\HbbegmO.exe
  C:\Windows\System32\HbbegmO.exe
  2⤵
  PID:8032
- C:\Windows\System32\eyshGEF.exe
  C:\Windows\System32\eyshGEF.exe
  2⤵
  PID:8048
- C:\Windows\System32\eHbSEnH.exe
  C:\Windows\System32\eHbSEnH.exe
  2⤵
  PID:8064
- C:\Windows\System32\COLYcMw.exe
  C:\Windows\System32\COLYcMw.exe
  2⤵
  PID:8080
- C:\Windows\System32\jMTQYuy.exe
  C:\Windows\System32\jMTQYuy.exe
  2⤵
  PID:8096
- C:\Windows\System32\jjNiuLx.exe
  C:\Windows\System32\jjNiuLx.exe
  2⤵
  PID:8112
- C:\Windows\System32\ROGHDbQ.exe
  C:\Windows\System32\ROGHDbQ.exe
  2⤵
  PID:8128
- C:\Windows\System32\adJKmYt.exe
  C:\Windows\System32\adJKmYt.exe
  2⤵
  PID:8144
- C:\Windows\System32\NDtFuwS.exe
  C:\Windows\System32\NDtFuwS.exe
  2⤵
  PID:8160
- C:\Windows\System32\glMlVON.exe
  C:\Windows\System32\glMlVON.exe
  2⤵
  PID:8176
- C:\Windows\System32\FraHnku.exe
  C:\Windows\System32\FraHnku.exe
  2⤵
  PID:6952
- C:\Windows\System32\eyWMUmd.exe
  C:\Windows\System32\eyWMUmd.exe
  2⤵
  PID:6896
- C:\Windows\System32\bamOPCp.exe
  C:\Windows\System32\bamOPCp.exe
  2⤵
  PID:7180
- C:\Windows\System32\zZsOOut.exe
  C:\Windows\System32\zZsOOut.exe
  2⤵
  PID:6824
- C:\Windows\System32\ZYOdCJQ.exe
  C:\Windows\System32\ZYOdCJQ.exe
  2⤵
  PID:6300
- C:\Windows\System32\AidVPNt.exe
  C:\Windows\System32\AidVPNt.exe
  2⤵
  PID:7196
- C:\Windows\System32\dAImKUq.exe
  C:\Windows\System32\dAImKUq.exe
  2⤵
  PID:7212
- C:\Windows\System32\WmOfKbe.exe
  C:\Windows\System32\WmOfKbe.exe
  2⤵
  PID:7232
- C:\Windows\System32\YFVtXHc.exe
  C:\Windows\System32\YFVtXHc.exe
  2⤵
  PID:7248
- C:\Windows\System32\pdegIGc.exe
  C:\Windows\System32\pdegIGc.exe
  2⤵
  PID:7264
- C:\Windows\System32\SqDaXyj.exe
  C:\Windows\System32\SqDaXyj.exe
  2⤵
  PID:7276
- C:\Windows\System32\cdSmEfU.exe
  C:\Windows\System32\cdSmEfU.exe
  2⤵
  PID:7340
- C:\Windows\System32\JsTLSRs.exe
  C:\Windows\System32\JsTLSRs.exe
  2⤵
  PID:7328
- C:\Windows\System32\pnakGyp.exe
  C:\Windows\System32\pnakGyp.exe
  2⤵
  PID:7372
- C:\Windows\System32\PMkTTOx.exe
  C:\Windows\System32\PMkTTOx.exe
  2⤵
  PID:7376
- C:\Windows\System32\tTPspry.exe
  C:\Windows\System32\tTPspry.exe
  2⤵
  PID:7452
- C:\Windows\System32\euOipRk.exe
  C:\Windows\System32\euOipRk.exe
  2⤵
  PID:7608
- C:\Windows\System32\BMtJkVs.exe
  C:\Windows\System32\BMtJkVs.exe
  2⤵
  PID:7576
- C:\Windows\System32\bNRIRKl.exe
  C:\Windows\System32\bNRIRKl.exe
  2⤵
  PID:7500
- C:\Windows\System32\DBsJlHX.exe
  C:\Windows\System32\DBsJlHX.exe
  2⤵
  PID:7436
- C:\Windows\System32\QAAbJvH.exe
  C:\Windows\System32\QAAbJvH.exe
  2⤵
  PID:7596
- C:\Windows\System32\pSNOCIG.exe
  C:\Windows\System32\pSNOCIG.exe
  2⤵
  PID:7532
- C:\Windows\System32\mIhtdOW.exe
  C:\Windows\System32\mIhtdOW.exe
  2⤵
  PID:7688
- C:\Windows\System32\SJJCIaI.exe
  C:\Windows\System32\SJJCIaI.exe
  2⤵
  PID:7716
- C:\Windows\System32\LTllxmO.exe
  C:\Windows\System32\LTllxmO.exe
  2⤵
  PID:7768
- C:\Windows\System32\pcqIdiZ.exe
  C:\Windows\System32\pcqIdiZ.exe
  2⤵
  PID:7780
- C:\Windows\System32\biaYGKJ.exe
  C:\Windows\System32\biaYGKJ.exe
  2⤵
  PID:7800
- C:\Windows\System32\OLqzpLm.exe
  C:\Windows\System32\OLqzpLm.exe
  2⤵
  PID:7868
- C:\Windows\System32\ZYasBZS.exe
  C:\Windows\System32\ZYasBZS.exe
  2⤵
  PID:7932
- C:\Windows\System32\tRIfOKo.exe
  C:\Windows\System32\tRIfOKo.exe
  2⤵
  PID:7964
- C:\Windows\System32\dJqpipz.exe
  C:\Windows\System32\dJqpipz.exe
  2⤵
  PID:7980
- C:\Windows\System32\BtVBcKf.exe
  C:\Windows\System32\BtVBcKf.exe
  2⤵
  PID:7916
- C:\Windows\System32\iqQLnXa.exe
  C:\Windows\System32\iqQLnXa.exe
  2⤵
  PID:8024
- C:\Windows\System32\UrxxdqA.exe
  C:\Windows\System32\UrxxdqA.exe
  2⤵
  PID:8092
- C:\Windows\System32\HMPStUv.exe
  C:\Windows\System32\HMPStUv.exe
  2⤵
  PID:8040
- C:\Windows\System32\vbzBdJl.exe
  C:\Windows\System32\vbzBdJl.exe
  2⤵
  PID:8104
- C:\Windows\System32\RlPIKrx.exe
  C:\Windows\System32\RlPIKrx.exe
  2⤵
  PID:8140
- C:\Windows\System32\WEXxGun.exe
  C:\Windows\System32\WEXxGun.exe
  2⤵
  PID:7068
- C:\Windows\System32\lVtguTC.exe
  C:\Windows\System32\lVtguTC.exe
  2⤵
  PID:7220
- C:\Windows\System32\tVUVsSn.exe
  C:\Windows\System32\tVUVsSn.exe
  2⤵
  PID:7260
- C:\Windows\System32\DJfFFhY.exe
  C:\Windows\System32\DJfFFhY.exe
  2⤵
  PID:7312
- C:\Windows\System32\VEGiJOC.exe
  C:\Windows\System32\VEGiJOC.exe
  2⤵
  PID:7244
- C:\Windows\System32\dkWPkQQ.exe
  C:\Windows\System32\dkWPkQQ.exe
  2⤵
  PID:7400
- C:\Windows\System32\bBAkDxE.exe
  C:\Windows\System32\bBAkDxE.exe
  2⤵
  PID:7404
- C:\Windows\System32\vhCSGhZ.exe
  C:\Windows\System32\vhCSGhZ.exe
  2⤵
  PID:7512
- C:\Windows\System32\fJRZFZS.exe
  C:\Windows\System32\fJRZFZS.exe
  2⤵
  PID:7548
- C:\Windows\System32\aPLnYeV.exe
  C:\Windows\System32\aPLnYeV.exe
  2⤵
  PID:7928
- C:\Windows\System32\VlGQCwI.exe
  C:\Windows\System32\VlGQCwI.exe
  2⤵
  PID:8208
- C:\Windows\System32\HYOCNHK.exe
  C:\Windows\System32\HYOCNHK.exe
  2⤵
  PID:8228
- C:\Windows\System32\NwkDvmR.exe
  C:\Windows\System32\NwkDvmR.exe
  2⤵
  PID:8244
- C:\Windows\System32\OzhkJZI.exe
  C:\Windows\System32\OzhkJZI.exe
  2⤵
  PID:8260
- C:\Windows\System32\HfzdklR.exe
  C:\Windows\System32\HfzdklR.exe
  2⤵
  PID:8276
- C:\Windows\System32\CCTWygP.exe
  C:\Windows\System32\CCTWygP.exe
  2⤵
  PID:8292
- C:\Windows\System32\JTCymvx.exe
  C:\Windows\System32\JTCymvx.exe
  2⤵
  PID:8308
- C:\Windows\System32\uyePJsj.exe
  C:\Windows\System32\uyePJsj.exe
  2⤵
  PID:8324
- C:\Windows\System32\tJmlKkL.exe
  C:\Windows\System32\tJmlKkL.exe
  2⤵
  PID:8340
- C:\Windows\System32\beueoSe.exe
  C:\Windows\System32\beueoSe.exe
  2⤵
  PID:8368
- C:\Windows\System32\ALjKQpC.exe
  C:\Windows\System32\ALjKQpC.exe
  2⤵
  PID:8384
- C:\Windows\System32\KdZTFEo.exe
  C:\Windows\System32\KdZTFEo.exe
  2⤵
  PID:8400
- C:\Windows\System32\tFUgqBj.exe
  C:\Windows\System32\tFUgqBj.exe
  2⤵
  PID:8416
- C:\Windows\System32\ZzuTiKK.exe
  C:\Windows\System32\ZzuTiKK.exe
  2⤵
  PID:8436
- C:\Windows\System32\zPkkAIv.exe
  C:\Windows\System32\zPkkAIv.exe
  2⤵
  PID:8452
- C:\Windows\System32\zKbqJtI.exe
  C:\Windows\System32\zKbqJtI.exe
  2⤵
  PID:8468
- C:\Windows\System32\LjqYLas.exe
  C:\Windows\System32\LjqYLas.exe
  2⤵
  PID:8484
- C:\Windows\System32\qXQyZZV.exe
  C:\Windows\System32\qXQyZZV.exe
  2⤵
  PID:8504
- C:\Windows\System32\zOmZNEc.exe
  C:\Windows\System32\zOmZNEc.exe
  2⤵
  PID:8520
- C:\Windows\System32\qpENcFI.exe
  C:\Windows\System32\qpENcFI.exe
  2⤵
  PID:8536
- C:\Windows\System32\dKOVWJH.exe
  C:\Windows\System32\dKOVWJH.exe
  2⤵
  PID:8552
- C:\Windows\System32\BPzwUOv.exe
  C:\Windows\System32\BPzwUOv.exe
  2⤵
  PID:8568
- C:\Windows\System32\JFveUbT.exe
  C:\Windows\System32\JFveUbT.exe
  2⤵
  PID:8584
- C:\Windows\System32\DajDjlF.exe
  C:\Windows\System32\DajDjlF.exe
  2⤵
  PID:8600
- C:\Windows\System32\cosfJiK.exe
  C:\Windows\System32\cosfJiK.exe
  2⤵
  PID:8616
- C:\Windows\System32\kiSQktD.exe
  C:\Windows\System32\kiSQktD.exe
  2⤵
  PID:8632
- C:\Windows\System32\wsJkjVT.exe
  C:\Windows\System32\wsJkjVT.exe
  2⤵
  PID:8648
- C:\Windows\System32\YFXAuWR.exe
  C:\Windows\System32\YFXAuWR.exe
  2⤵
  PID:8664
- C:\Windows\System32\kgNGhTt.exe
  C:\Windows\System32\kgNGhTt.exe
  2⤵
  PID:8680
- C:\Windows\System32\FiFZvNG.exe
  C:\Windows\System32\FiFZvNG.exe
  2⤵
  PID:8696
- C:\Windows\System32\FQkbHhA.exe
  C:\Windows\System32\FQkbHhA.exe
  2⤵
  PID:8712
- C:\Windows\System32\YrExDXe.exe
  C:\Windows\System32\YrExDXe.exe
  2⤵
  PID:8728
- C:\Windows\System32\YHoauuP.exe
  C:\Windows\System32\YHoauuP.exe
  2⤵
  PID:8744
- C:\Windows\System32\hmVMYVG.exe
  C:\Windows\System32\hmVMYVG.exe
  2⤵
  PID:8760
- C:\Windows\System32\QPBeCGt.exe
  C:\Windows\System32\QPBeCGt.exe
  2⤵
  PID:8776
- C:\Windows\System32\jkVgZcN.exe
  C:\Windows\System32\jkVgZcN.exe
  2⤵
  PID:8792
- C:\Windows\System32\KdSRFzU.exe
  C:\Windows\System32\KdSRFzU.exe
  2⤵
  PID:8808
- C:\Windows\System32\SbCIgIa.exe
  C:\Windows\System32\SbCIgIa.exe
  2⤵
  PID:8824
- C:\Windows\System32\DcfNPnj.exe
  C:\Windows\System32\DcfNPnj.exe
  2⤵
  PID:8840
- C:\Windows\System32\vqqTNlK.exe
  C:\Windows\System32\vqqTNlK.exe
  2⤵
  PID:8856
- C:\Windows\System32\TQpIyyZ.exe
  C:\Windows\System32\TQpIyyZ.exe
  2⤵
  PID:8872
- C:\Windows\System32\AUVuCRK.exe
  C:\Windows\System32\AUVuCRK.exe
  2⤵
  PID:8888
- C:\Windows\System32\urOWtlk.exe
  C:\Windows\System32\urOWtlk.exe
  2⤵
  PID:8904
- C:\Windows\System32\ztpflzG.exe
  C:\Windows\System32\ztpflzG.exe
  2⤵
  PID:8920
- C:\Windows\System32\alErJao.exe
  C:\Windows\System32\alErJao.exe
  2⤵
  PID:8936
- C:\Windows\System32\fsxKTZX.exe
  C:\Windows\System32\fsxKTZX.exe
  2⤵
  PID:8952
- C:\Windows\System32\QXOEkTe.exe
  C:\Windows\System32\QXOEkTe.exe
  2⤵
  PID:8968
- C:\Windows\System32\XFhzxQm.exe
  C:\Windows\System32\XFhzxQm.exe
  2⤵
  PID:8984
- C:\Windows\System32\rcHQmRT.exe
  C:\Windows\System32\rcHQmRT.exe
  2⤵
  PID:9000
- C:\Windows\System32\JddNtqJ.exe
  C:\Windows\System32\JddNtqJ.exe
  2⤵
  PID:9016
- C:\Windows\System32\KjXMpQG.exe
  C:\Windows\System32\KjXMpQG.exe
  2⤵
  PID:9032
- C:\Windows\System32\RQcIRQy.exe
  C:\Windows\System32\RQcIRQy.exe
  2⤵
  PID:9048
- C:\Windows\System32\FGSozoh.exe
  C:\Windows\System32\FGSozoh.exe
  2⤵
  PID:9064
- C:\Windows\System32\cWIDchN.exe
  C:\Windows\System32\cWIDchN.exe
  2⤵
  PID:9080
- C:\Windows\System32\HkyfNrE.exe
  C:\Windows\System32\HkyfNrE.exe
  2⤵
  PID:9096
- C:\Windows\System32\UeKrOoo.exe
  C:\Windows\System32\UeKrOoo.exe
  2⤵
  PID:9112
- C:\Windows\System32\gGAXWBK.exe
  C:\Windows\System32\gGAXWBK.exe
  2⤵
  PID:9160
- C:\Windows\System32\PNVhAWd.exe
  C:\Windows\System32\PNVhAWd.exe
  2⤵
  PID:9184
- C:\Windows\System32\vshCAYP.exe
  C:\Windows\System32\vshCAYP.exe
  2⤵
  PID:9200
- C:\Windows\System32\cFThQQk.exe
  C:\Windows\System32\cFThQQk.exe
  2⤵
  PID:8852
- C:\Windows\System32\GAembqp.exe
  C:\Windows\System32\GAembqp.exe
  2⤵
  PID:9104
- C:\Windows\System32\xyiBOhf.exe
  C:\Windows\System32\xyiBOhf.exe
  2⤵
  PID:8992
- C:\Windows\System32\aGaiqpt.exe
  C:\Windows\System32\aGaiqpt.exe
  2⤵
  PID:8928
- C:\Windows\System32\jPfRdhY.exe
  C:\Windows\System32\jPfRdhY.exe
  2⤵
  PID:8996
- C:\Windows\System32\kSoGsRC.exe
  C:\Windows\System32\kSoGsRC.exe
  2⤵
  PID:9092
- C:\Windows\System32\RxgPoHg.exe
  C:\Windows\System32\RxgPoHg.exe
  2⤵
  PID:9132
- C:\Windows\System32\hefejXa.exe
  C:\Windows\System32\hefejXa.exe
  2⤵
  PID:9208
- C:\Windows\System32\QNlGcNE.exe
  C:\Windows\System32\QNlGcNE.exe
  2⤵
  PID:9152
- C:\Windows\System32\myKStkE.exe
  C:\Windows\System32\myKStkE.exe
  2⤵
  PID:9196
- C:\Windows\System32\cPFhWKD.exe
  C:\Windows\System32\cPFhWKD.exe
  2⤵
  PID:8088
- C:\Windows\System32\bvwuJtv.exe
  C:\Windows\System32\bvwuJtv.exe
  2⤵
  PID:7992
- C:\Windows\System32\ZghDbbW.exe
  C:\Windows\System32\ZghDbbW.exe
  2⤵
  PID:7224
- C:\Windows\System32\UrANnYa.exe
  C:\Windows\System32\UrANnYa.exe
  2⤵
  PID:7240
- C:\Windows\System32\BFLnbHM.exe
  C:\Windows\System32\BFLnbHM.exe
  2⤵
  PID:8200
- C:\Windows\System32\NvwnkmW.exe
  C:\Windows\System32\NvwnkmW.exe
  2⤵
  PID:8184
- C:\Windows\System32\qOyauga.exe
  C:\Windows\System32\qOyauga.exe
  2⤵
  PID:8012
- C:\Windows\System32\zPOreaN.exe
  C:\Windows\System32\zPOreaN.exe
  2⤵
  PID:6364
- C:\Windows\System32\xvffnay.exe
  C:\Windows\System32\xvffnay.exe
  2⤵
  PID:8240
- C:\Windows\System32\ABhAFyt.exe
  C:\Windows\System32\ABhAFyt.exe
  2⤵
  PID:8332
- C:\Windows\System32\ArOfBKk.exe
  C:\Windows\System32\ArOfBKk.exe
  2⤵
  PID:7960
- C:\Windows\System32\lQYPWHt.exe
  C:\Windows\System32\lQYPWHt.exe
  2⤵
  PID:7736
- C:\Windows\System32\AqErHpk.exe
  C:\Windows\System32\AqErHpk.exe
  2⤵
  PID:8284
- C:\Windows\System32\LRDaYHG.exe
  C:\Windows\System32\LRDaYHG.exe
  2⤵
  PID:7432
- C:\Windows\System32\vJMfsuH.exe
  C:\Windows\System32\vJMfsuH.exe
  2⤵
  PID:7356
- C:\Windows\System32\cDXmxfv.exe
  C:\Windows\System32\cDXmxfv.exe
  2⤵
  PID:8348
- C:\Windows\System32\nOYjvGE.exe
  C:\Windows\System32\nOYjvGE.exe
  2⤵
  PID:7580
- C:\Windows\System32\mjzgBzi.exe
  C:\Windows\System32\mjzgBzi.exe
  2⤵
  PID:7748
- C:\Windows\System32\DievevD.exe
  C:\Windows\System32\DievevD.exe
  2⤵
  PID:7560
- C:\Windows\System32\opSfSSQ.exe
  C:\Windows\System32\opSfSSQ.exe
  2⤵
  PID:7820
- C:\Windows\System32\lwMNxdB.exe
  C:\Windows\System32\lwMNxdB.exe
  2⤵
  PID:8252
- C:\Windows\System32\ZqhpSdl.exe
  C:\Windows\System32\ZqhpSdl.exe
  2⤵
  PID:8408
- C:\Windows\System32\XshPdBP.exe
  C:\Windows\System32\XshPdBP.exe
  2⤵
  PID:8396
- C:\Windows\System32\xIDoJaH.exe
  C:\Windows\System32\xIDoJaH.exe
  2⤵
  PID:8448
- C:\Windows\System32\EeATWKr.exe
  C:\Windows\System32\EeATWKr.exe
  2⤵
  PID:8512
- C:\Windows\System32\rxHDwTv.exe
  C:\Windows\System32\rxHDwTv.exe
  2⤵
  PID:8580
- C:\Windows\System32\csYvokG.exe
  C:\Windows\System32\csYvokG.exe
  2⤵
  PID:8564
- C:\Windows\System32\TtBocpB.exe
  C:\Windows\System32\TtBocpB.exe
  2⤵
  PID:8528
- C:\Windows\System32\ePuHHmI.exe
  C:\Windows\System32\ePuHHmI.exe
  2⤵
  PID:8612
- C:\Windows\System32\ZMuSpcJ.exe
  C:\Windows\System32\ZMuSpcJ.exe
  2⤵
  PID:8676
- C:\Windows\System32\XnUOEOh.exe
  C:\Windows\System32\XnUOEOh.exe
  2⤵
  PID:7996
- C:\Windows\System32\LrCfcZp.exe
  C:\Windows\System32\LrCfcZp.exe
  2⤵
  PID:8868
- C:\Windows\System32\HBfHcQz.exe
  C:\Windows\System32\HBfHcQz.exe
  2⤵
  PID:8656
- C:\Windows\System32\dvKJzZf.exe
  C:\Windows\System32\dvKJzZf.exe
  2⤵
  PID:8736
- C:\Windows\System32\vHfyJUQ.exe
  C:\Windows\System32\vHfyJUQ.exe
  2⤵
  PID:8800
- C:\Windows\System32\MONyJmr.exe
  C:\Windows\System32\MONyJmr.exe
  2⤵
  PID:8756
- C:\Windows\System32\XSopSNj.exe
  C:\Windows\System32\XSopSNj.exe
  2⤵
  PID:8980
- C:\Windows\System32\nUHHaRZ.exe
  C:\Windows\System32\nUHHaRZ.exe
  2⤵
  PID:8624
- C:\Windows\System32\DcPgHDe.exe
  C:\Windows\System32\DcPgHDe.exe
  2⤵
  PID:8864
- C:\Windows\System32\vgQJYAT.exe
  C:\Windows\System32\vgQJYAT.exe
  2⤵
  PID:9076
- C:\Windows\System32\wnInGxm.exe
  C:\Windows\System32\wnInGxm.exe
  2⤵
  PID:8848
- C:\Windows\System32\EmiLpLE.exe
  C:\Windows\System32\EmiLpLE.exe
  2⤵
  PID:9144
- C:\Windows\System32\kowgSjv.exe
  C:\Windows\System32\kowgSjv.exe
  2⤵
  PID:8896
- C:\Windows\System32\RSurWAq.exe
  C:\Windows\System32\RSurWAq.exe
  2⤵
  PID:9180
- C:\Windows\System32\iRkYnnE.exe
  C:\Windows\System32\iRkYnnE.exe
  2⤵
  PID:8072
- C:\Windows\System32\gJuPOLn.exe
  C:\Windows\System32\gJuPOLn.exe
  2⤵
  PID:7900
- C:\Windows\System32\gQboxDl.exe
  C:\Windows\System32\gQboxDl.exe
  2⤵
  PID:8236
- C:\Windows\System32\hBwePVb.exe
  C:\Windows\System32\hBwePVb.exe
  2⤵
  PID:7516
- C:\Windows\System32\eaJpMAw.exe
  C:\Windows\System32\eaJpMAw.exe
  2⤵
  PID:7208
- C:\Windows\System32\BGPqEfc.exe
  C:\Windows\System32\BGPqEfc.exe
  2⤵
  PID:7660
- C:\Windows\System32\SNQhznZ.exe
  C:\Windows\System32\SNQhznZ.exe
  2⤵
  PID:8120
- C:\Windows\System32\ySMBigU.exe
  C:\Windows\System32\ySMBigU.exe
  2⤵
  PID:8188
- C:\Windows\System32\tQZjeqR.exe
  C:\Windows\System32\tQZjeqR.exe
  2⤵
  PID:8360
- C:\Windows\System32\NvYjUCp.exe
  C:\Windows\System32\NvYjUCp.exe
  2⤵
  PID:8316
- C:\Windows\System32\UKaZsGo.exe
  C:\Windows\System32\UKaZsGo.exe
  2⤵
  PID:7708
- C:\Windows\System32\ZADfDuG.exe
  C:\Windows\System32\ZADfDuG.exe
  2⤵
  PID:8224
- C:\Windows\System32\lqXtIPi.exe
  C:\Windows\System32\lqXtIPi.exe
  2⤵
  PID:8548
- C:\Windows\System32\KsYxBog.exe
  C:\Windows\System32\KsYxBog.exe
  2⤵
  PID:8576
- C:\Windows\System32\OZunKlJ.exe
  C:\Windows\System32\OZunKlJ.exe
  2⤵
  PID:8644
- C:\Windows\System32\iNVUnCN.exe
  C:\Windows\System32\iNVUnCN.exe
  2⤵
  PID:8496
- C:\Windows\System32\UOEUmye.exe
  C:\Windows\System32\UOEUmye.exe
  2⤵
  PID:8608
- C:\Windows\System32\MGmEdJN.exe
  C:\Windows\System32\MGmEdJN.exe
  2⤵
  PID:8948
- C:\Windows\System32\QwnvzHo.exe
  C:\Windows\System32\QwnvzHo.exe
  2⤵
  PID:8788
- C:\Windows\System32\DqgpViI.exe
  C:\Windows\System32\DqgpViI.exe
  2⤵
  PID:9060
- C:\Windows\System32\kiGJfGV.exe
  C:\Windows\System32\kiGJfGV.exe
  2⤵
  PID:8964
- C:\Windows\System32\yRFqDSS.exe
  C:\Windows\System32\yRFqDSS.exe
  2⤵
  PID:8944
- C:\Windows\System32\bYYzffH.exe
  C:\Windows\System32\bYYzffH.exe
  2⤵
  PID:9124
- C:\Windows\System32\OkfkdVU.exe
  C:\Windows\System32\OkfkdVU.exe
  2⤵
  PID:8076
- C:\Windows\System32\EhfmkTT.exe
  C:\Windows\System32\EhfmkTT.exe
  2⤵
  PID:6384
- C:\Windows\System32\FeUQlMY.exe
  C:\Windows\System32\FeUQlMY.exe
  2⤵
  PID:8300
- C:\Windows\System32\jfMwFrF.exe
  C:\Windows\System32\jfMwFrF.exe
  2⤵
  PID:7448
- C:\Windows\System32\rLNPsNw.exe
  C:\Windows\System32\rLNPsNw.exe
  2⤵
  PID:7832
- C:\Windows\System32\PpcuYjU.exe
  C:\Windows\System32\PpcuYjU.exe
  2⤵
  PID:8220
- C:\Windows\System32\OcUdeaT.exe
  C:\Windows\System32\OcUdeaT.exe
  2⤵
  PID:8560
- C:\Windows\System32\dzFIrwy.exe
  C:\Windows\System32\dzFIrwy.exe
  2⤵
  PID:8444
- C:\Windows\System32\WDnWixB.exe
  C:\Windows\System32\WDnWixB.exe
  2⤵
  PID:8708
- C:\Windows\System32\vfiFMAD.exe
  C:\Windows\System32\vfiFMAD.exe
  2⤵
  PID:6864
- C:\Windows\System32\WiseQJp.exe
  C:\Windows\System32\WiseQJp.exe
  2⤵
  PID:9168
- C:\Windows\System32\VhjtvyS.exe
  C:\Windows\System32\VhjtvyS.exe
  2⤵
  PID:8880
- C:\Windows\System32\YpeAjgu.exe
  C:\Windows\System32\YpeAjgu.exe
  2⤵
  PID:8056
- C:\Windows\System32\IyBijsc.exe
  C:\Windows\System32\IyBijsc.exe
  2⤵
  PID:8480
- C:\Windows\System32\oDRMdrM.exe
  C:\Windows\System32\oDRMdrM.exe
  2⤵
  PID:8216
- C:\Windows\System32\zBqfhmb.exe
  C:\Windows\System32\zBqfhmb.exe
  2⤵
  PID:8772
- C:\Windows\System32\UNVGhik.exe
  C:\Windows\System32\UNVGhik.exe
  2⤵
  PID:7804
- C:\Windows\System32\UGJwMow.exe
  C:\Windows\System32\UGJwMow.exe
  2⤵
  PID:9228
- C:\Windows\System32\mSAQblg.exe
  C:\Windows\System32\mSAQblg.exe
  2⤵
  PID:9244
- C:\Windows\System32\osJoGHy.exe
  C:\Windows\System32\osJoGHy.exe
  2⤵
  PID:9260
- C:\Windows\System32\DsPngjE.exe
  C:\Windows\System32\DsPngjE.exe
  2⤵
  PID:9276
- C:\Windows\System32\aBPQqkx.exe
  C:\Windows\System32\aBPQqkx.exe
  2⤵
  PID:9292
- C:\Windows\System32\SQBxnrn.exe
  C:\Windows\System32\SQBxnrn.exe
  2⤵
  PID:9308
- C:\Windows\System32\YAPhrmM.exe
  C:\Windows\System32\YAPhrmM.exe
  2⤵
  PID:9324
- C:\Windows\System32\RGjaMZS.exe
  C:\Windows\System32\RGjaMZS.exe
  2⤵
  PID:9340
- C:\Windows\System32\fFlHYvH.exe
  C:\Windows\System32\fFlHYvH.exe
  2⤵
  PID:9356
- C:\Windows\System32\ScnGFmI.exe
  C:\Windows\System32\ScnGFmI.exe
  2⤵
  PID:9372
- C:\Windows\System32\NextOBp.exe
  C:\Windows\System32\NextOBp.exe
  2⤵
  PID:9388
- C:\Windows\System32\cxILZOz.exe
  C:\Windows\System32\cxILZOz.exe
  2⤵
  PID:9404
- C:\Windows\System32\jCODyOa.exe
  C:\Windows\System32\jCODyOa.exe
  2⤵
  PID:9420
- C:\Windows\System32\RPMOjFY.exe
  C:\Windows\System32\RPMOjFY.exe
  2⤵
  PID:9436
- C:\Windows\System32\zWUczvw.exe
  C:\Windows\System32\zWUczvw.exe
  2⤵
  PID:9452
- C:\Windows\System32\jGpfFMI.exe
  C:\Windows\System32\jGpfFMI.exe
  2⤵
  PID:9468
- C:\Windows\System32\WwoJVFQ.exe
  C:\Windows\System32\WwoJVFQ.exe
  2⤵
  PID:9484
- C:\Windows\System32\GEHYsZA.exe
  C:\Windows\System32\GEHYsZA.exe
  2⤵
  PID:9500
- C:\Windows\System32\tMbKUxK.exe
  C:\Windows\System32\tMbKUxK.exe
  2⤵
  PID:9516
- C:\Windows\System32\uLXNeNB.exe
  C:\Windows\System32\uLXNeNB.exe
  2⤵
  PID:9532
- C:\Windows\System32\QpSAuaP.exe
  C:\Windows\System32\QpSAuaP.exe
  2⤵
  PID:9548
- C:\Windows\System32\tVErBVK.exe
  C:\Windows\System32\tVErBVK.exe
  2⤵
  PID:9564
- C:\Windows\System32\cxuUsDL.exe
  C:\Windows\System32\cxuUsDL.exe
  2⤵
  PID:9580
- C:\Windows\System32\hHUxrcC.exe
  C:\Windows\System32\hHUxrcC.exe
  2⤵
  PID:9596
- C:\Windows\System32\PSyNzYz.exe
  C:\Windows\System32\PSyNzYz.exe
  2⤵
  PID:9612
- C:\Windows\System32\QFxZMGO.exe
  C:\Windows\System32\QFxZMGO.exe
  2⤵
  PID:9628
- C:\Windows\System32\oxEuwEk.exe
  C:\Windows\System32\oxEuwEk.exe
  2⤵
  PID:9644
- C:\Windows\System32\GWcBbow.exe
  C:\Windows\System32\GWcBbow.exe
  2⤵
  PID:9660
- C:\Windows\System32\TIqMckU.exe
  C:\Windows\System32\TIqMckU.exe
  2⤵
  PID:9676
- C:\Windows\System32\EHWvxKF.exe
  C:\Windows\System32\EHWvxKF.exe
  2⤵
  PID:9692
- C:\Windows\System32\DQpLxyM.exe
  C:\Windows\System32\DQpLxyM.exe
  2⤵
  PID:9708
- C:\Windows\System32\ntICXJP.exe
  C:\Windows\System32\ntICXJP.exe
  2⤵
  PID:9724
- C:\Windows\System32\kdbvfQr.exe
  C:\Windows\System32\kdbvfQr.exe
  2⤵
  PID:9740
- C:\Windows\System32\xFsOucm.exe
  C:\Windows\System32\xFsOucm.exe
  2⤵
  PID:9756
- C:\Windows\System32\ZEbLzrZ.exe
  C:\Windows\System32\ZEbLzrZ.exe
  2⤵
  PID:9772
- C:\Windows\System32\mcixyIg.exe
  C:\Windows\System32\mcixyIg.exe
  2⤵
  PID:9788
- C:\Windows\System32\hgMMydM.exe
  C:\Windows\System32\hgMMydM.exe
  2⤵
  PID:9804
- C:\Windows\System32\fPViICX.exe
  C:\Windows\System32\fPViICX.exe
  2⤵
  PID:9820
- C:\Windows\System32\pbiBSJT.exe
  C:\Windows\System32\pbiBSJT.exe
  2⤵
  PID:9836
- C:\Windows\System32\vUfejJf.exe
  C:\Windows\System32\vUfejJf.exe
  2⤵
  PID:9852
- C:\Windows\System32\zImkvMl.exe
  C:\Windows\System32\zImkvMl.exe
  2⤵
  PID:9868
- C:\Windows\System32\LeJOznS.exe
  C:\Windows\System32\LeJOznS.exe
  2⤵
  PID:9888
- C:\Windows\System32\gMHlIAE.exe
  C:\Windows\System32\gMHlIAE.exe
  2⤵
  PID:9904
- C:\Windows\System32\xDvxomL.exe
  C:\Windows\System32\xDvxomL.exe
  2⤵
  PID:9920
- C:\Windows\System32\QQBMltR.exe
  C:\Windows\System32\QQBMltR.exe
  2⤵
  PID:9936
- C:\Windows\System32\OSHhwNI.exe
  C:\Windows\System32\OSHhwNI.exe
  2⤵
  PID:9952
- C:\Windows\System32\krXDTfa.exe
  C:\Windows\System32\krXDTfa.exe
  2⤵
  PID:9968
- C:\Windows\System32\jjRPQrQ.exe
  C:\Windows\System32\jjRPQrQ.exe
  2⤵
  PID:9984
- C:\Windows\System32\xOITdKG.exe
  C:\Windows\System32\xOITdKG.exe
  2⤵
  PID:10000
- C:\Windows\System32\ojlRIHg.exe
  C:\Windows\System32\ojlRIHg.exe
  2⤵
  PID:10016
- C:\Windows\System32\lNRXopr.exe
  C:\Windows\System32\lNRXopr.exe
  2⤵
  PID:10032
- C:\Windows\System32\EiyKhXO.exe
  C:\Windows\System32\EiyKhXO.exe
  2⤵
  PID:10048
- C:\Windows\System32\pacFDEk.exe
  C:\Windows\System32\pacFDEk.exe
  2⤵
  PID:10064
- C:\Windows\System32\KMFoKWq.exe
  C:\Windows\System32\KMFoKWq.exe
  2⤵
  PID:10080
- C:\Windows\System32\cSooJCO.exe
  C:\Windows\System32\cSooJCO.exe
  2⤵
  PID:10096
- C:\Windows\System32\StiJgjm.exe
  C:\Windows\System32\StiJgjm.exe
  2⤵
  PID:10112
- C:\Windows\System32\PITdIin.exe
  C:\Windows\System32\PITdIin.exe
  2⤵
  PID:10128
- C:\Windows\System32\AeVqZpP.exe
  C:\Windows\System32\AeVqZpP.exe
  2⤵
  PID:10144
- C:\Windows\System32\TiDWKNp.exe
  C:\Windows\System32\TiDWKNp.exe
  2⤵
  PID:10160
- C:\Windows\System32\BrPcEPN.exe
  C:\Windows\System32\BrPcEPN.exe
  2⤵
  PID:10176
- C:\Windows\System32\ZWSkMax.exe
  C:\Windows\System32\ZWSkMax.exe
  2⤵
  PID:10192
- C:\Windows\System32\wfNSEZX.exe
  C:\Windows\System32\wfNSEZX.exe
  2⤵
  PID:10208
- C:\Windows\System32\WmxLixE.exe
  C:\Windows\System32\WmxLixE.exe
  2⤵
  PID:10224
- C:\Windows\System32\rXLxgan.exe
  C:\Windows\System32\rXLxgan.exe
  2⤵
  PID:8196
- C:\Windows\System32\LRAgTdI.exe
  C:\Windows\System32\LRAgTdI.exe
  2⤵
  PID:8816
- C:\Windows\System32\ShUUFaK.exe
  C:\Windows\System32\ShUUFaK.exe
  2⤵
  PID:9304
- C:\Windows\System32\CgAqOLw.exe
  C:\Windows\System32\CgAqOLw.exe
  2⤵
  PID:8976
- C:\Windows\System32\yFJQDaK.exe
  C:\Windows\System32\yFJQDaK.exe
  2⤵
  PID:8900
- C:\Windows\System32\zzCxfae.exe
  C:\Windows\System32\zzCxfae.exe
  2⤵
  PID:8432
- C:\Windows\System32\ePlIZuq.exe
  C:\Windows\System32\ePlIZuq.exe
  2⤵
  PID:9256
- C:\Windows\System32\SOEOnpg.exe
  C:\Windows\System32\SOEOnpg.exe
  2⤵
  PID:9224
- C:\Windows\System32\aWpfRCR.exe
  C:\Windows\System32\aWpfRCR.exe
  2⤵
  PID:9400
- C:\Windows\System32\NjSeteZ.exe
  C:\Windows\System32\NjSeteZ.exe
  2⤵
  PID:9460
- C:\Windows\System32\yLwyTJU.exe
  C:\Windows\System32\yLwyTJU.exe
  2⤵
  PID:9412
- C:\Windows\System32\orgmTIx.exe
  C:\Windows\System32\orgmTIx.exe
  2⤵
  PID:9480
- C:\Windows\System32\PABEmmY.exe
  C:\Windows\System32\PABEmmY.exe
  2⤵
  PID:9476
- C:\Windows\System32\LRcegwT.exe
  C:\Windows\System32\LRcegwT.exe
  2⤵
  PID:9560
- C:\Windows\System32\JrvaRzs.exe
  C:\Windows\System32\JrvaRzs.exe
  2⤵
  PID:9544
- C:\Windows\System32\tkmJSwi.exe
  C:\Windows\System32\tkmJSwi.exe
  2⤵
  PID:9608
- C:\Windows\System32\KQGcfJz.exe
  C:\Windows\System32\KQGcfJz.exe
  2⤵
  PID:9652
- C:\Windows\System32\PvDSQPq.exe
  C:\Windows\System32\PvDSQPq.exe
  2⤵
  PID:9672
- C:\Windows\System32\lrgADmx.exe
  C:\Windows\System32\lrgADmx.exe
  2⤵
  PID:9720
- C:\Windows\System32\UEFKoOz.exe
  C:\Windows\System32\UEFKoOz.exe
  2⤵
  PID:9784
- C:\Windows\System32\xnvqfkQ.exe
  C:\Windows\System32\xnvqfkQ.exe
  2⤵
  PID:9736
- C:\Windows\System32\jRZtUkS.exe
  C:\Windows\System32\jRZtUkS.exe
  2⤵
  PID:9800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CAIQLXh.exe

Filesize
1.2MB

MD5
357621a0056a95fa700250f44b170d5b

SHA1
08f7de5349b226523a2d5fabaffa68a3b9eb9afb

SHA256
86ccb5cc6302b6964d6f80b5c65240245f5fb438ba5ddae62e60c0ed9688ae33

SHA512
df4c64e34affa7aade69cab6573ea4b1f9f1df237ded0b40a10302c2464103205a3c947bc7ac9711ec5dcf7d0e1239c6c480f5d209ea98bc1635126bc72fa5cb

Download Submit
C:\Windows\System32\CGaiiOR.exe

Filesize
1.2MB

MD5
0d7043a5335f41f3d1656b9cfffd7ae6

SHA1
818bf37a57c419e9649e0430f022edb1abfb5b41

SHA256
b4f937c7b53fab55cfe5b9fb1ccc55c463de28f4a4ed9c17807881f9a679f77b

SHA512
1835187a9577310c2985adbdf3f42cd00ec25b50c21bfe7748325d500ae699c8a31adc549760b678ae885bf3ab1a47173c67bf3932a78f769d46d6c0c471f021

Download Submit
C:\Windows\System32\DngAsaZ.exe

Filesize
1.2MB

MD5
3f2a4a2b357f787dcbfe9a2472520215

SHA1
a38a5289e9b6f96eccf9116b059a18ade5c99a3c

SHA256
8f254662fd007fe2d86247747fecfb73adf6becc7c3cd272bc160b39dc90cc65

SHA512
84820ec44fd656713508dd97cf14b6addfd9fecf001e07282f814bf6460093ebee9ef466bde9e25364e3f35c9171e984f5ee6280c0948885a97a660aeb52a4a6

Download Submit
C:\Windows\System32\EMYprxa.exe

Filesize
1.2MB

MD5
72faa28b9d78880cb9f34f0d4f020328

SHA1
385c5ed9bed0fb3057f9ed2324d6a165d275eecc

SHA256
dff57b413bdfbed29a74e87bee7fa1c83e826e83012ca1a6665661a42f6a9abb

SHA512
08b1e5d1653c1fd881ad1664f3daee482475069ae36f8f745eaea32a8ced214ad99a34ba7372b27313eecf71840080ac558597f37701b2ee2539e968164a5665

Download Submit
C:\Windows\System32\FAHfQvH.exe

Filesize
1.2MB

MD5
21f8fbb7b9b3be40b4f0d4c1d534f1af

SHA1
531ac3ab85271232cc3b000cee268d63947fd6e3

SHA256
908deebd7b5a14e2882485e8d7526cd40975775e8746f9a5ad4f9a6f070c8ee5

SHA512
6e1f3304dfbee43f8d778c7f962aa2aec527bc266d58f763233b56d8868ce5e75bd92ce45b866302f6675b15eb8e69427713b23f552b38eec13fc07fe0c7faa2

Download Submit
C:\Windows\System32\GFzcopi.exe

Filesize
1.2MB

MD5
4fb8d1250fdbe3c80d6c6620487774b2

SHA1
cedd60884a70aa767a92468b238541ef32fba44a

SHA256
f1371bf05f278153fef0817cf6c2ad23d76dd5a03698132c27b9f9f523df44a7

SHA512
5a42bb80b521a466e3eec9f42740d959ac72f2dbb6558c04002d4134944917d6390531494e4e104b3861713c6e2b9903741993c8578f8308f5a561492bc57fd6

Download Submit
C:\Windows\System32\GRJWYou.exe

Filesize
1.2MB

MD5
b22f67b0ee1c84dc285854914a47a8ed

SHA1
113435e3405618c579ed5a94ec15a3d0d52b5481

SHA256
6ac5011bbc24bb64ed019d75be0e672ceb4290f6316ff9539359ee1787f99a40

SHA512
60b74b851d5f3a924699967688409cf7a32ddc5ec816a275af923fcce172f85bafcdfa15c18051a391209a9a03debf9c108eec6b75c5b1bcd11fd92409f199c3

Download Submit
C:\Windows\System32\Jvqesbq.exe

Filesize
1.2MB

MD5
4cea1dbdc4566232dba4d57ea663b910

SHA1
3d08329416d6845f84f59a01954b4f2f41252a02

SHA256
3c64ef767f93a3ca32cbac97de332ca26b7cd3872249e3c70006639e8958c91c

SHA512
f74acad6cffa3f55d9263d9a6c0e9f73e70d086c718aa13b5ffcbc29d7b2e63292c5219ca4089834523f0644cfa0390d249fb7f1af2d7664871c6780a998bf05

Download Submit
C:\Windows\System32\KNqZqWQ.exe

Filesize
1.2MB

MD5
9659b9a1513cd564710c5ea3a8015792

SHA1
2b5a3023569c0e8699e78fb2f57dc94d5d1a6265

SHA256
94c4f8ad239f4c004f80177e83e6d982180e9098927789e50c103e973f48a962

SHA512
95b3dc3da0d7690294b1f8d26830c08ccf16f4711ce53fc8e1cd36d75f955b1e9dd34c94071a356a2b98b40c4499d0c04f3b73152b28d484f101f02165fdc362

Download Submit
C:\Windows\System32\NzkyOsP.exe

Filesize
1.2MB

MD5
3594da8ecc094a83b5aae60df2c6ec2d

SHA1
3085bcfb4058a61c8974da9b4134976fae9e375b

SHA256
8c5d4125d770f9e0a18c238b9acaf72ecc82427eef80bae816bbe19511204970

SHA512
3ffde56ab1fa3c3c879b38a0fd879577429cb9d117c654d6a065e5b62fe6f8db9d2c04c0036658596ef13882b6da5d48fa07344c8f8dce251c56950e02f4c4ef

Download Submit
C:\Windows\System32\PJKVVZE.exe

Filesize
1.2MB

MD5
c93aa4cac5c6b6ace7b473f8d11fc97b

SHA1
cc2560ccf906f554251eca5094c2e6a1734a1fe8

SHA256
3271fd44e796dbd6ac51d575457292b4a54825ba167cbc6c158f39ec2cb6ba13

SHA512
64e29a4765ff061445401f1f2983ad2a2374fdbe20447c180b533d02c3b3abc9a52af0913779c500069e45b0983b585d7cb9b8abdf9f6d8346286386a08f08f4

Download Submit
C:\Windows\System32\ROjhsKH.exe

Filesize
1.2MB

MD5
d818670843f7f681d1aefa2fa0c6f056

SHA1
63a4873a43900029548a86fcad8dfe22741fa836

SHA256
a24c3b7602b75c81b65f5961596fe80624cd457c99830245c08ea932e5c37599

SHA512
907d2e61fa6b3a7e171f73140082dd72879dcbceee41350c9469c24f2bd3da8b80cbcc57e2259ba35852f644beb41648b2471289148151ecacdeefb7cf1b30f4

Download Submit
C:\Windows\System32\SJPcivY.exe

Filesize
1.2MB

MD5
d66d7bfd436f1e3053c0a871b041b600

SHA1
f22a237752fea0d7108fbbe6676e35055a0d3a1f

SHA256
a1e5507ff42436622d5e2cb75e5a79f3148ef2fddc1a44520addd52d505d2fda

SHA512
d77ddb9ec7141f9c73d627d3df36a3736ad05845b5334c5eb1af6a38be93512be2f434a32c12eba1717240a43864fa3822b0b22110725e4ea4555c3c2007c684

Download Submit
C:\Windows\System32\SMAdeba.exe

Filesize
1.2MB

MD5
979b5d72aec8f2330fd0fde1a8924e8d

SHA1
c22b0e4045e5fc99aa57618b4e88ac51c913d4a8

SHA256
8afb49ed4cf2865a19609cd91e307687da729e87e1fa8b2133583ee68435ed23

SHA512
742a62ed49d109750c6753d465092ef04b91a37f8a06053eda5cf0bf1c7260d7f78c02ea74fd914779aeb00ef1768bbedabc7ab95dd1f1c3c4960a0e16544afb

Download Submit
C:\Windows\System32\TySDoGX.exe

Filesize
1.2MB

MD5
f7d94879d8aa2586eb10d7b5e44d2c6f

SHA1
cbacd574723d36070a9f9b411d7d9be807665378

SHA256
0e3f197289887d11b7d7e77a78a1fe6e4329c2a7b166ccae0f9e8a6faaf09ffa

SHA512
940e6c2510971726255b8972fe89a508f1062ecbd27f3906852961fcb0006dcd533733c0c0fe5e1791a6804d744194dee650e7e735f9f2762efe9e6eaa946daf

Download Submit
C:\Windows\System32\VTgFfrQ.exe

Filesize
1.2MB

MD5
deb0cc78ea3adf09129868fc6f64c148

SHA1
e4db3c4c9b3e05283f524652ffcf517c2895459f

SHA256
d3624192d03f7321909ceeff626149571f85a76c2b61d8b083e9f2773f65434d

SHA512
c59ee3e900660558c4b5acb9418abe4d7f5c7afd0108b78f773db8ce9098f8a35219afb7195e3c87ab8979432d300c65ad29fffd17908cf4e4372ccbea273015

Download Submit
C:\Windows\System32\YxOUhaP.exe

Filesize
1.2MB

MD5
9c688c26b9cb9d917aff1f30bb43ccd6

SHA1
4321b8698c65dd164e0a9c0386493c2521ed34ba

SHA256
7007400bd6389e9395fec9fb8cc34670eb902d5618bee111d139da3f10c4fe06

SHA512
3153f4a0d282515bbdccd81f984c245afeb29eb7e88997d3f069a7ee92509a5df57e6dad7c7776121ff3fc03d08c88e483bc96af9fadfbc18963ba6d1ac3fca1

Download Submit
C:\Windows\System32\bRjXNHJ.exe

Filesize
1.2MB

MD5
c8ba47fd5ec7d996ebb07cd622a4f71a

SHA1
48d7dfcdea58565e1c6d5af876c8fecc5a68db11

SHA256
7428404eef4d495214056c7ddfe337ff375ec28aca0f92c52a5c90e434b2bf90

SHA512
3b458bbfeb29eaffa01bff904a20030ed9bd9c96434c16a7eb4f2fa5ec708c101f5ecbfeb1232cd54e4f262f9cc561f6f14c3f00c107fa909fc7761de6b68cb6

Download Submit
C:\Windows\System32\bSIxsIZ.exe

Filesize
1.2MB

MD5
a837f00e2677883edf0572ede885d7a1

SHA1
6b6bb328d0c7a7580cf4413647668f8e4b6a6f07

SHA256
2a3e9de2457e78676cbb7515d3fcf717029cbdbc8619c3d1d18a8c6afaa2bbac

SHA512
928042b0c088c9b4b5f6295b6ec566d1519912cbde86766544dbf6565cac497cd6cae1a6f9cd2586f13eda1eb24d62299487dd6285594ca04eedc93412eea4b7

Download Submit
C:\Windows\System32\eHzCNvQ.exe

Filesize
1.2MB

MD5
589bedc7ee305bc1c8a1e0a49dd96382

SHA1
73f8461c3006ee6a71691831c0225b2d6facfb85

SHA256
77c6c13f66a5cf36d220fc56051a57d3ae35aa456e5fcf8d76f6f84400c34f6c

SHA512
ef8326f6410fed212080e8412e18ed052768c0b8be7f3097a33baf77dba4fd750c14f14ece1da23c76247f96b916b8e5cdd1c559274fa3797def59add0ad886a

Download Submit
C:\Windows\System32\eqGKVtz.exe

Filesize
1.2MB

MD5
66ac003d871a2ba7645266be72b826c2

SHA1
94f383f7e035aecb9a2915fd58c30d66ea850d83

SHA256
74b5fd55d669a5c0c475f3332a6b0bcf91be4473f67a9ad99c3dd93ea1b29388

SHA512
378ce66818212023d77d1c6882f8f1d29d104d07794a46a85897f5156107196e9ed5e47cb2e1dbcf0ba952a97899ec6cf4c8e9ae9164f006b836b5d771ba592e

Download Submit
C:\Windows\System32\fBLFpIn.exe

Filesize
1.2MB

MD5
9eb5a012496c1ae5724e6af71d3e3a3d

SHA1
549083672cdd2251e48f594ca6b4c7485e3343b8

SHA256
21f5d00daa1b221c46c189cdb14d641ba21595a51891d8765972fa7dd3714d8e

SHA512
d98b9779699f931e1955c91d27cb90a20f65b70e30a2dad1868e3d88fb404025c34f0783132bf13d82e58ca8772f85da031a007ebcc11c87a1e893ee07f37268

Download Submit
C:\Windows\System32\fGMZRzT.exe

Filesize
1.2MB

MD5
d5db5395a1ef83d1c5a8effff65b46da

SHA1
4e71b5c356366e8bfd662e236e0c62a5e6a503be

SHA256
b0fa3b24a944b5117d910aa122fc71ea883639a0566bc07d909246abceb261c1

SHA512
5cbf3e7ff01e3ae0a9e4aa5032061204bd08710ce3630ad25110135157f6ef7db388e70b538a75b8b63101e02096d1b41a86c6fa9d08cb4379c4a8745116097c

Download Submit
C:\Windows\System32\gMWjRQT.exe

Filesize
1.2MB

MD5
ee16faf4fe918548e082adea979873b3

SHA1
51c56646acaf006417e4c81532c63ebf5213394a

SHA256
beaf1bf115dbf5a935bb0ec98dfb48c411db77607d0f977875ecac18d211b046

SHA512
6ecc7ec6113ec4c7f0c25b8a17df0efdea65fe1a22ef72ad8f33b7bda8098a689017d1d8f48ff496d56eefaf112a15f39ab0cfaebaf70173543ec6448fa1d42b

Download Submit
C:\Windows\System32\peIXrdY.exe

Filesize
1.2MB

MD5
5350ea98871dc8a2f1fb14cc31859254

SHA1
a323a15b9aed831c57b25e0b1b24162a18be80c1

SHA256
60b7418ff5bc15f49356b2e3c6e1a4d306788e168575ded52e41ecb4c0e3ee9a

SHA512
9b0dd8b40f74a66b8eb4bfb9787e7026489412e8dbffe1a372d077eb0632e3c7f05fa98991d2ca3c72c051ecde1d9799474fd5e8a184374e39316f2b1b9757aa

Download Submit
C:\Windows\System32\rUAjXnZ.exe

Filesize
1.2MB

MD5
d37ea4f07884568fd46b23d9bb1d08b2

SHA1
7c03273ca316a71f55cd438a38f869c3153385d2

SHA256
1d7abb2b93508249a8e43acaf600bb2c70b5fa81f593c4feb3473851ce6e9831

SHA512
85574f24cd99bcf9cbb1f796da8df97d396393412b3d3d8df4d46067b72d44b6929d0c9c40f03439e6cc02d3eba304d13cc2d9d7057146a91794d20451ef1823

Download Submit
C:\Windows\System32\swfEWRD.exe

Filesize
1.2MB

MD5
7e3dac80b287e1eb7c729148fa21fbd0

SHA1
92a050a73120283189d9e045bc32fce70029de8a

SHA256
bad87a91574a5f26e6c564b5003b57013d1e970e621d33e190d2650d980a20b0

SHA512
ac50f618ed21636d4fb6ff83c2fd859104170b9d2eb81dd20e471e49763653a05fdf31de8b8199b8a7cfc98ac99c6dbc3bbd1ddb30e0d7283cf9e51babd1fde7

Download Submit
C:\Windows\System32\uLPWYLH.exe

Filesize
1.2MB

MD5
68469c3dea526abe82bf71407cb40b4e

SHA1
1d8bec3bdfeafc7afd11f71816c0c29cbf1fc0a8

SHA256
42568c09695e4b78039028ae00d185a7d860a12748d0c6c4c2f95ffb167118dd

SHA512
eda28f5acc4cd6794965ab9c072eda950126d72c87ccfb2c4858e060db9b18bfcbb74cbf19dd731eaa6ce4a8befa585e7ec4d93625abc127e0b287a5f7fe15c3

Download Submit
C:\Windows\System32\udqkxYa.exe

Filesize
1.2MB

MD5
6f59be950d76d0a03cae150f1d528e8d

SHA1
8d4592c5a6ceb7611625925d2c565003279b9ad4

SHA256
f8b2e30c1e7cc2f4053d68616e1aaef729a2659504f2659f18d378636f804af5

SHA512
e5c419d7b3711bbdc8b36972c1b98535a52b2e782d3ba5dcb1b8ad340e9be8a2a804a855d4a21164773705ceed5e5e09f674988cddaefe8bc709675d0c79e9d9

Download Submit
C:\Windows\System32\yMnpSri.exe

Filesize
1.2MB

MD5
b0de4030439713fc04a1e8fc5b377b20

SHA1
6a38952c507e36ad14b774520f069deaf8260894

SHA256
f289424e6c1861e1be176bcaa5c10278e0bc666c7e1e6d80a5cad2c707162a32

SHA512
cbf2c3d1eeefea296f9c66d535871abdc4a8510de775bfbeed7cb49807ceaaa4128ff19a966b69e1269b02bfffc5fddeda2ce3919cb084e9bde8b056d2c8141a

Download Submit
\Windows\System32\bjvMzZd.exe

Filesize
1.2MB

MD5
b274f3dced42a4a59a88dd440fa2145a

SHA1
87f2f757f0d265b41abe88e7bfb0355c4c083850

SHA256
34b55df1e49bcb2fd703571cff4ca7a5c76fddcad939b28b78c0d0419a80b8aa

SHA512
1429b85e8d6e7f7fa3b354f13a4e338d222740c95978a78d8cee9f432b2e40d96ece15ae471ed707486fbdacd0cb42576b38b3ce543b781ffe914da6ddfeb8ae

Download Submit
\Windows\System32\cGborTK.exe

Filesize
1.2MB

MD5
2f501774b47ae154dac4882387fbc49c

SHA1
453c140360a83749e986fd9f1aeb4064868a3837

SHA256
569e7269a88b385013bafbc0000bd474867cec6d0ad06e9e92ebb24a3fbc94e4

SHA512
500ee0f173cb5a0daf7d88d98dbc5cfeb39ad46a593f3ec0dbd4206a54c241b60c3446d2cde6cbffe96af7fc918eb82b2da9f2de1b3f48d61edafda8872ca12c

Download Submit
memory/296-112-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/1356-140-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2112-130-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2304-2046-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2304-11-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2588-132-0x000000013FF60000-0x0000000140351000-memory.dmp

Filesize
3.9MB

Download
memory/2592-138-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2604-114-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2608-128-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2640-111-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2676-136-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2712-126-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2740-134-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-133-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-137-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-113-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/2932-110-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2932-129-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2932-115-0x000000013FD20000-0x0000000140111000-memory.dmp

Filesize
3.9MB

Download
memory/2932-135-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2932-131-0x000000013FF60000-0x0000000140351000-memory.dmp

Filesize
3.9MB

Download
memory/2932-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2932-139-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2932-141-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2932-127-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2932-5-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2932-1895-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2932-7-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download