xmrig | bb25cacacb1c9a5d59462ff6d54d89d75abbc1ea019be231963d9874c1a89317

Analysis

max time kernel
121s
max time network
121s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
28-04-2024 04:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04653930dd309ca950832350e4d18680_JaffaCakes118.exe
Size

1.2MB
MD5

04653930dd309ca950832350e4d18680
SHA1

7d882a85c6f8d88ac826892700e99b48f0b33cd4
SHA256

bb25cacacb1c9a5d59462ff6d54d89d75abbc1ea019be231963d9874c1a89317
SHA512

34edbd1d452a1666d27f292c8db19b8da533dc4d8e66366572547f3c9420c527dd188dff98f8ccd7ed8f160dad05afbe7819d7dce3cf7837a25c7e9be3180458
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1GIRW:knw9oUUEEDl37jcq4nPg8

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2364-9-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2496-349-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2224-350-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2488-305-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2460-300-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2692-296-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2188-3755-0x000000013F640000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2364-3792-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2224-3798-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2460-3806-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2612-3852-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2644-3848-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2928-3845-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2480-3843-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2712-3850-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2692-3813-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2496-3810-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2748-3808-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2488-3819-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2364	AoLpBvl.exe
2224	IRhdREf.exe
2928	MWXlpKp.exe
2748	ecjUHzN.exe
2644	dYqchaJ.exe
2692	dabutls.exe
2612	xZXVBro.exe
2460	YmWJuzc.exe
2712	mzrhZfK.exe
2488	LXCpYQv.exe
2480	TOWgqQi.exe
2496	bntrQeM.exe
2628	iHwJgSm.exe
2472	WhfOyOw.exe
2532	qOmnIZs.exe
2764	yFANnbw.exe
3036	PpzcvZF.exe
2388	LJwTDSq.exe
1892	dAeNbAN.exe
2352	PxoEguU.exe
320	uJkSsTL.exe
1656	nsHYLji.exe
1896	dUZzexU.exe
952	otUEYlw.exe
1824	RbTiXha.exe
2544	RKqgmre.exe
2684	HgRCdFY.exe
2108	umXbMuH.exe
2112	BBXPsEl.exe
2420	LLpMKwO.exe
1804	TrqzuZT.exe
596	IoWyOXg.exe
336	LwHXTQM.exe
1016	vRvOpcV.exe
620	miMJEBc.exe
1112	hcMpaJd.exe
2776	ALEzAhx.exe
820	PzNvZvO.exe
2336	inIvMIV.exe
2204	rqfHrtf.exe
712	qtcJexI.exe
2428	xovISbQ.exe
840	BlNyhwo.exe
1152	JHxjjkx.exe
2844	LxmvBaf.exe
2668	leEryDU.exe
2132	aRYmgiq.exe
1544	quQSNSa.exe
1740	xxWJYFA.exe
1248	MLmTVgy.exe
616	LIYRKVz.exe
1732	fxRarcE.exe
3024	fsuJlow.exe
1720	NZrTLDw.exe
908	eiZbYHq.exe
960	ynRqYDn.exe
1272	cmBySrQ.exe
2852	VytMhgH.exe
2280	KjbAlSh.exe
3016	mWYbYyq.exe
2128	ynVpsdw.exe
1728	nWOmduD.exe
1508	kbbhNsB.exe
3004	nIyVeED.exe

Loads dropped DLL 64 IoCs

pid	Process
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2188-0-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/files/0x000d00000001342b-3.dat	upx
behavioral1/memory/2364-9-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x000a000000013a21-10.dat	upx
behavioral1/files/0x00080000000141c0-12.dat	upx
behavioral1/files/0x000a0000000142c4-29.dat	upx
behavioral1/files/0x0006000000014539-52.dat	upx
behavioral1/files/0x0006000000014abe-84.dat	upx
behavioral1/files/0x0006000000014b70-96.dat	upx
behavioral1/files/0x00060000000155f3-116.dat	upx
behavioral1/memory/2480-345-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2496-349-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2224-350-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2712-302-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2488-305-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2460-300-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2612-298-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2692-296-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2644-295-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2748-294-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2928-292-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/files/0x0006000000015626-132.dat	upx
behavioral1/files/0x0006000000015616-128.dat	upx
behavioral1/files/0x0006000000015605-124.dat	upx
behavioral1/files/0x00060000000155f7-120.dat	upx
behavioral1/files/0x00060000000155ed-112.dat	upx
behavioral1/files/0x0006000000015018-108.dat	upx
behavioral1/files/0x0006000000014ef8-104.dat	upx
behavioral1/files/0x0006000000014de9-100.dat	upx
behavioral1/files/0x0006000000014b31-92.dat	upx
behavioral1/files/0x0006000000014af6-88.dat	upx
behavioral1/files/0x00060000000149f5-80.dat	upx
behavioral1/files/0x0006000000014825-76.dat	upx
behavioral1/files/0x00060000000147ea-72.dat	upx
behavioral1/files/0x00060000000146c0-68.dat	upx
behavioral1/files/0x00060000000146b8-64.dat	upx
behavioral1/files/0x00060000000146a2-60.dat	upx
behavioral1/files/0x0006000000014667-56.dat	upx
behavioral1/files/0x00070000000144ac-48.dat	upx
behavioral1/files/0x000700000001448a-45.dat	upx
behavioral1/files/0x000700000001447e-41.dat	upx
behavioral1/files/0x000a0000000143ec-37.dat	upx
behavioral1/files/0x0008000000014390-33.dat	upx
behavioral1/files/0x00070000000142b0-25.dat	upx
behavioral1/files/0x00070000000141e6-21.dat	upx
behavioral1/memory/2188-3755-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/2364-3792-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2224-3798-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2460-3806-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2612-3852-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2644-3848-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2928-3845-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2480-3843-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2712-3850-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2692-3813-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2496-3810-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2748-3808-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2488-3819-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\OAUBpOn.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\bWJNJgL.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\aknCRes.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\rkJrxbE.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\dqHRBND.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\IOitPEY.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\qzNJfTy.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\sOBPbTj.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\BrDbzgX.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\CchAoOw.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\aXWsoHm.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\KkbiqBf.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\tmgTaMm.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\yqFXgyu.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\jfpoZTq.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\RKqgmre.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\FCqOnLJ.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\WtAjGpH.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\xJPPYLc.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\NQxarth.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\IoWyOXg.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\ynRqYDn.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\nsUiBIz.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\KbnMnOW.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\kKHjZhL.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\BoHHqlG.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\Xopmthz.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\LSRMbdC.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\AogUpAE.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\vakOryv.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\nVWWILL.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\vyspAMn.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\YmGtBtf.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\EgpcrSj.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\PIhSwdB.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\HSSNIYV.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\LHCsLTS.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\JPhsmHQ.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\rQgMgNl.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\zkUpXWf.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\RzpMIeQ.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\UGURpyE.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\vUVNrvo.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\Zwzhvhn.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\joelXOt.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\HHvgIHb.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\TXdWivI.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\xAbkhDe.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\QQMnHbu.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\GcrqNPz.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\EhUUxwW.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\nWOmduD.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\RpzLJCw.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\gSBPRPV.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\bHlpfZX.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\bAWadKB.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\dGoRbol.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\zLhKwDt.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\dBwgQaA.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\rvLyEZh.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\SBGJpmz.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\VtKcbmf.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\TzZNeWe.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe
File created	C:\Windows\System32\iUgXncS.exe	04653930dd309ca950832350e4d18680_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2188 wrote to memory of 2364	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	29
PID 2188 wrote to memory of 2364	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	29
PID 2188 wrote to memory of 2364	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	29
PID 2188 wrote to memory of 2224	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	30
PID 2188 wrote to memory of 2224	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	30
PID 2188 wrote to memory of 2224	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	30
PID 2188 wrote to memory of 2928	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	31
PID 2188 wrote to memory of 2928	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	31
PID 2188 wrote to memory of 2928	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	31
PID 2188 wrote to memory of 2748	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	32
PID 2188 wrote to memory of 2748	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	32
PID 2188 wrote to memory of 2748	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	32
PID 2188 wrote to memory of 2644	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	33
PID 2188 wrote to memory of 2644	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	33
PID 2188 wrote to memory of 2644	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	33
PID 2188 wrote to memory of 2692	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	34
PID 2188 wrote to memory of 2692	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	34
PID 2188 wrote to memory of 2692	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	34
PID 2188 wrote to memory of 2612	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	35
PID 2188 wrote to memory of 2612	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	35
PID 2188 wrote to memory of 2612	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	35
PID 2188 wrote to memory of 2460	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	36
PID 2188 wrote to memory of 2460	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	36
PID 2188 wrote to memory of 2460	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	36
PID 2188 wrote to memory of 2712	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	37
PID 2188 wrote to memory of 2712	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	37
PID 2188 wrote to memory of 2712	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	37
PID 2188 wrote to memory of 2488	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	38
PID 2188 wrote to memory of 2488	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	38
PID 2188 wrote to memory of 2488	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	38
PID 2188 wrote to memory of 2480	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	39
PID 2188 wrote to memory of 2480	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	39
PID 2188 wrote to memory of 2480	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	39
PID 2188 wrote to memory of 2496	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	40
PID 2188 wrote to memory of 2496	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	40
PID 2188 wrote to memory of 2496	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	40
PID 2188 wrote to memory of 2628	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	41
PID 2188 wrote to memory of 2628	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	41
PID 2188 wrote to memory of 2628	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	41
PID 2188 wrote to memory of 2472	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	42
PID 2188 wrote to memory of 2472	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	42
PID 2188 wrote to memory of 2472	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	42
PID 2188 wrote to memory of 2532	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	43
PID 2188 wrote to memory of 2532	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	43
PID 2188 wrote to memory of 2532	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	43
PID 2188 wrote to memory of 2764	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	44
PID 2188 wrote to memory of 2764	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	44
PID 2188 wrote to memory of 2764	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	44
PID 2188 wrote to memory of 3036	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	45
PID 2188 wrote to memory of 3036	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	45
PID 2188 wrote to memory of 3036	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	45
PID 2188 wrote to memory of 2388	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	46
PID 2188 wrote to memory of 2388	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	46
PID 2188 wrote to memory of 2388	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	46
PID 2188 wrote to memory of 1892	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	47
PID 2188 wrote to memory of 1892	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	47
PID 2188 wrote to memory of 1892	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	47
PID 2188 wrote to memory of 2352	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	48
PID 2188 wrote to memory of 2352	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	48
PID 2188 wrote to memory of 2352	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	48
PID 2188 wrote to memory of 320	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	49
PID 2188 wrote to memory of 320	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	49
PID 2188 wrote to memory of 320	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	49
PID 2188 wrote to memory of 1656	2188	04653930dd309ca950832350e4d18680_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\04653930dd309ca950832350e4d18680_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\04653930dd309ca950832350e4d18680_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2188
- C:\Windows\System32\AoLpBvl.exe
  C:\Windows\System32\AoLpBvl.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\IRhdREf.exe
  C:\Windows\System32\IRhdREf.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\MWXlpKp.exe
  C:\Windows\System32\MWXlpKp.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\ecjUHzN.exe
  C:\Windows\System32\ecjUHzN.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\dYqchaJ.exe
  C:\Windows\System32\dYqchaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\dabutls.exe
  C:\Windows\System32\dabutls.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\xZXVBro.exe
  C:\Windows\System32\xZXVBro.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\YmWJuzc.exe
  C:\Windows\System32\YmWJuzc.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\mzrhZfK.exe
  C:\Windows\System32\mzrhZfK.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\LXCpYQv.exe
  C:\Windows\System32\LXCpYQv.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\TOWgqQi.exe
  C:\Windows\System32\TOWgqQi.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\bntrQeM.exe
  C:\Windows\System32\bntrQeM.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\iHwJgSm.exe
  C:\Windows\System32\iHwJgSm.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\WhfOyOw.exe
  C:\Windows\System32\WhfOyOw.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\qOmnIZs.exe
  C:\Windows\System32\qOmnIZs.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\yFANnbw.exe
  C:\Windows\System32\yFANnbw.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\PpzcvZF.exe
  C:\Windows\System32\PpzcvZF.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\LJwTDSq.exe
  C:\Windows\System32\LJwTDSq.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\dAeNbAN.exe
  C:\Windows\System32\dAeNbAN.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\PxoEguU.exe
  C:\Windows\System32\PxoEguU.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\uJkSsTL.exe
  C:\Windows\System32\uJkSsTL.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\nsHYLji.exe
  C:\Windows\System32\nsHYLji.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\dUZzexU.exe
  C:\Windows\System32\dUZzexU.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\otUEYlw.exe
  C:\Windows\System32\otUEYlw.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\RbTiXha.exe
  C:\Windows\System32\RbTiXha.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\RKqgmre.exe
  C:\Windows\System32\RKqgmre.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\HgRCdFY.exe
  C:\Windows\System32\HgRCdFY.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\umXbMuH.exe
  C:\Windows\System32\umXbMuH.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\BBXPsEl.exe
  C:\Windows\System32\BBXPsEl.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\LLpMKwO.exe
  C:\Windows\System32\LLpMKwO.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\TrqzuZT.exe
  C:\Windows\System32\TrqzuZT.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\IoWyOXg.exe
  C:\Windows\System32\IoWyOXg.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\LwHXTQM.exe
  C:\Windows\System32\LwHXTQM.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\vRvOpcV.exe
  C:\Windows\System32\vRvOpcV.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\miMJEBc.exe
  C:\Windows\System32\miMJEBc.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\hcMpaJd.exe
  C:\Windows\System32\hcMpaJd.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\ALEzAhx.exe
  C:\Windows\System32\ALEzAhx.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\PzNvZvO.exe
  C:\Windows\System32\PzNvZvO.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System32\inIvMIV.exe
  C:\Windows\System32\inIvMIV.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\rqfHrtf.exe
  C:\Windows\System32\rqfHrtf.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\qtcJexI.exe
  C:\Windows\System32\qtcJexI.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System32\xovISbQ.exe
  C:\Windows\System32\xovISbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\BlNyhwo.exe
  C:\Windows\System32\BlNyhwo.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\JHxjjkx.exe
  C:\Windows\System32\JHxjjkx.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\LxmvBaf.exe
  C:\Windows\System32\LxmvBaf.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\leEryDU.exe
  C:\Windows\System32\leEryDU.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\aRYmgiq.exe
  C:\Windows\System32\aRYmgiq.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\quQSNSa.exe
  C:\Windows\System32\quQSNSa.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System32\xxWJYFA.exe
  C:\Windows\System32\xxWJYFA.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\MLmTVgy.exe
  C:\Windows\System32\MLmTVgy.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\LIYRKVz.exe
  C:\Windows\System32\LIYRKVz.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\fxRarcE.exe
  C:\Windows\System32\fxRarcE.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\fsuJlow.exe
  C:\Windows\System32\fsuJlow.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\NZrTLDw.exe
  C:\Windows\System32\NZrTLDw.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\eiZbYHq.exe
  C:\Windows\System32\eiZbYHq.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\ynRqYDn.exe
  C:\Windows\System32\ynRqYDn.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\cmBySrQ.exe
  C:\Windows\System32\cmBySrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\VytMhgH.exe
  C:\Windows\System32\VytMhgH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\KjbAlSh.exe
  C:\Windows\System32\KjbAlSh.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\mWYbYyq.exe
  C:\Windows\System32\mWYbYyq.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\ynVpsdw.exe
  C:\Windows\System32\ynVpsdw.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\nWOmduD.exe
  C:\Windows\System32\nWOmduD.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\kbbhNsB.exe
  C:\Windows\System32\kbbhNsB.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\nIyVeED.exe
  C:\Windows\System32\nIyVeED.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\ipmMAfd.exe
  C:\Windows\System32\ipmMAfd.exe
  2⤵
  PID:896
- C:\Windows\System32\sCiGiTX.exe
  C:\Windows\System32\sCiGiTX.exe
  2⤵
  PID:880
- C:\Windows\System32\bADoVen.exe
  C:\Windows\System32\bADoVen.exe
  2⤵
  PID:2936
- C:\Windows\System32\VQjqLZe.exe
  C:\Windows\System32\VQjqLZe.exe
  2⤵
  PID:2636
- C:\Windows\System32\hPrJTGp.exe
  C:\Windows\System32\hPrJTGp.exe
  2⤵
  PID:1568
- C:\Windows\System32\dulqpQS.exe
  C:\Windows\System32\dulqpQS.exe
  2⤵
  PID:2796
- C:\Windows\System32\LLyQpiz.exe
  C:\Windows\System32\LLyQpiz.exe
  2⤵
  PID:1704
- C:\Windows\System32\ffojMmH.exe
  C:\Windows\System32\ffojMmH.exe
  2⤵
  PID:2276
- C:\Windows\System32\UaweAvl.exe
  C:\Windows\System32\UaweAvl.exe
  2⤵
  PID:2596
- C:\Windows\System32\DIpVvWz.exe
  C:\Windows\System32\DIpVvWz.exe
  2⤵
  PID:2656
- C:\Windows\System32\lCczpZQ.exe
  C:\Windows\System32\lCczpZQ.exe
  2⤵
  PID:2580
- C:\Windows\System32\CDaBDTm.exe
  C:\Windows\System32\CDaBDTm.exe
  2⤵
  PID:2616
- C:\Windows\System32\EKeJLNR.exe
  C:\Windows\System32\EKeJLNR.exe
  2⤵
  PID:1820
- C:\Windows\System32\uhiAlcj.exe
  C:\Windows\System32\uhiAlcj.exe
  2⤵
  PID:2448
- C:\Windows\System32\KMoqSbX.exe
  C:\Windows\System32\KMoqSbX.exe
  2⤵
  PID:768
- C:\Windows\System32\mqLRCcs.exe
  C:\Windows\System32\mqLRCcs.exe
  2⤵
  PID:892
- C:\Windows\System32\SUiznVr.exe
  C:\Windows\System32\SUiznVr.exe
  2⤵
  PID:1716
- C:\Windows\System32\HVPlrak.exe
  C:\Windows\System32\HVPlrak.exe
  2⤵
  PID:948
- C:\Windows\System32\OHqSVLX.exe
  C:\Windows\System32\OHqSVLX.exe
  2⤵
  PID:764
- C:\Windows\System32\WqqYOeU.exe
  C:\Windows\System32\WqqYOeU.exe
  2⤵
  PID:2016
- C:\Windows\System32\NCKSIKa.exe
  C:\Windows\System32\NCKSIKa.exe
  2⤵
  PID:2740
- C:\Windows\System32\uelgLsO.exe
  C:\Windows\System32\uelgLsO.exe
  2⤵
  PID:1220
- C:\Windows\System32\hSpPLlG.exe
  C:\Windows\System32\hSpPLlG.exe
  2⤵
  PID:1380
- C:\Windows\System32\LwpzBzb.exe
  C:\Windows\System32\LwpzBzb.exe
  2⤵
  PID:540
- C:\Windows\System32\DydMIZV.exe
  C:\Windows\System32\DydMIZV.exe
  2⤵
  PID:1176
- C:\Windows\System32\PIZelik.exe
  C:\Windows\System32\PIZelik.exe
  2⤵
  PID:1648
- C:\Windows\System32\WgznsrE.exe
  C:\Windows\System32\WgznsrE.exe
  2⤵
  PID:1464
- C:\Windows\System32\IVtzwKd.exe
  C:\Windows\System32\IVtzwKd.exe
  2⤵
  PID:1284
- C:\Windows\System32\sYPwnjs.exe
  C:\Windows\System32\sYPwnjs.exe
  2⤵
  PID:412
- C:\Windows\System32\SjpeOpg.exe
  C:\Windows\System32\SjpeOpg.exe
  2⤵
  PID:2916
- C:\Windows\System32\xksqsNp.exe
  C:\Windows\System32\xksqsNp.exe
  2⤵
  PID:2836
- C:\Windows\System32\cSfSXSY.exe
  C:\Windows\System32\cSfSXSY.exe
  2⤵
  PID:1076
- C:\Windows\System32\KwrrloT.exe
  C:\Windows\System32\KwrrloT.exe
  2⤵
  PID:984
- C:\Windows\System32\RiiyFZt.exe
  C:\Windows\System32\RiiyFZt.exe
  2⤵
  PID:1844
- C:\Windows\System32\boviYPq.exe
  C:\Windows\System32\boviYPq.exe
  2⤵
  PID:1852
- C:\Windows\System32\xnVKgDU.exe
  C:\Windows\System32\xnVKgDU.exe
  2⤵
  PID:980
- C:\Windows\System32\ZsaBbFz.exe
  C:\Windows\System32\ZsaBbFz.exe
  2⤵
  PID:2308
- C:\Windows\System32\NGxAkOv.exe
  C:\Windows\System32\NGxAkOv.exe
  2⤵
  PID:572
- C:\Windows\System32\DvaWAit.exe
  C:\Windows\System32\DvaWAit.exe
  2⤵
  PID:2980
- C:\Windows\System32\sjtgJRN.exe
  C:\Windows\System32\sjtgJRN.exe
  2⤵
  PID:1236
- C:\Windows\System32\MNgfqsk.exe
  C:\Windows\System32\MNgfqsk.exe
  2⤵
  PID:1876
- C:\Windows\System32\Zwzhvhn.exe
  C:\Windows\System32\Zwzhvhn.exe
  2⤵
  PID:1364
- C:\Windows\System32\cfQeaQQ.exe
  C:\Windows\System32\cfQeaQQ.exe
  2⤵
  PID:1612
- C:\Windows\System32\wMSGSel.exe
  C:\Windows\System32\wMSGSel.exe
  2⤵
  PID:2924
- C:\Windows\System32\QVfWsLm.exe
  C:\Windows\System32\QVfWsLm.exe
  2⤵
  PID:2876
- C:\Windows\System32\FjHJxnp.exe
  C:\Windows\System32\FjHJxnp.exe
  2⤵
  PID:2648
- C:\Windows\System32\kChocos.exe
  C:\Windows\System32\kChocos.exe
  2⤵
  PID:2708
- C:\Windows\System32\rsoTSKU.exe
  C:\Windows\System32\rsoTSKU.exe
  2⤵
  PID:2356
- C:\Windows\System32\CTXGfQq.exe
  C:\Windows\System32\CTXGfQq.exe
  2⤵
  PID:2716
- C:\Windows\System32\XjbDIJj.exe
  C:\Windows\System32\XjbDIJj.exe
  2⤵
  PID:3048
- C:\Windows\System32\XjchLtY.exe
  C:\Windows\System32\XjchLtY.exe
  2⤵
  PID:2508
- C:\Windows\System32\vBcwXEU.exe
  C:\Windows\System32\vBcwXEU.exe
  2⤵
  PID:2584
- C:\Windows\System32\PndaSba.exe
  C:\Windows\System32\PndaSba.exe
  2⤵
  PID:2564
- C:\Windows\System32\dqHRBND.exe
  C:\Windows\System32\dqHRBND.exe
  2⤵
  PID:1628
- C:\Windows\System32\eVsvaVp.exe
  C:\Windows\System32\eVsvaVp.exe
  2⤵
  PID:1828
- C:\Windows\System32\ofmTFnD.exe
  C:\Windows\System32\ofmTFnD.exe
  2⤵
  PID:1748
- C:\Windows\System32\ViShHBD.exe
  C:\Windows\System32\ViShHBD.exe
  2⤵
  PID:2092
- C:\Windows\System32\PWZiSyE.exe
  C:\Windows\System32\PWZiSyE.exe
  2⤵
  PID:2676
- C:\Windows\System32\SYuyCfL.exe
  C:\Windows\System32\SYuyCfL.exe
  2⤵
  PID:1600
- C:\Windows\System32\EnebZZO.exe
  C:\Windows\System32\EnebZZO.exe
  2⤵
  PID:2348
- C:\Windows\System32\ryVIWxT.exe
  C:\Windows\System32\ryVIWxT.exe
  2⤵
  PID:3008
- C:\Windows\System32\JkGsJqr.exe
  C:\Windows\System32\JkGsJqr.exe
  2⤵
  PID:1884
- C:\Windows\System32\knwGiZa.exe
  C:\Windows\System32\knwGiZa.exe
  2⤵
  PID:1848
- C:\Windows\System32\vNoBsft.exe
  C:\Windows\System32\vNoBsft.exe
  2⤵
  PID:2088
- C:\Windows\System32\nsUiBIz.exe
  C:\Windows\System32\nsUiBIz.exe
  2⤵
  PID:2064
- C:\Windows\System32\OAUBpOn.exe
  C:\Windows\System32\OAUBpOn.exe
  2⤵
  PID:2812
- C:\Windows\System32\vKxMxuB.exe
  C:\Windows\System32\vKxMxuB.exe
  2⤵
  PID:2124
- C:\Windows\System32\vzrUQIc.exe
  C:\Windows\System32\vzrUQIc.exe
  2⤵
  PID:2260
- C:\Windows\System32\CiVTwNd.exe
  C:\Windows\System32\CiVTwNd.exe
  2⤵
  PID:1336
- C:\Windows\System32\ZfDKWKV.exe
  C:\Windows\System32\ZfDKWKV.exe
  2⤵
  PID:2704
- C:\Windows\System32\jflGaiD.exe
  C:\Windows\System32\jflGaiD.exe
  2⤵
  PID:548
- C:\Windows\System32\DcdqWoC.exe
  C:\Windows\System32\DcdqWoC.exe
  2⤵
  PID:2368
- C:\Windows\System32\ybokIMy.exe
  C:\Windows\System32\ybokIMy.exe
  2⤵
  PID:2516
- C:\Windows\System32\kmLGmTA.exe
  C:\Windows\System32\kmLGmTA.exe
  2⤵
  PID:2340
- C:\Windows\System32\BKdrTFm.exe
  C:\Windows\System32\BKdrTFm.exe
  2⤵
  PID:2008
- C:\Windows\System32\xZrUTfb.exe
  C:\Windows\System32\xZrUTfb.exe
  2⤵
  PID:1164
- C:\Windows\System32\wiObevD.exe
  C:\Windows\System32\wiObevD.exe
  2⤵
  PID:2056
- C:\Windows\System32\WMEtFGN.exe
  C:\Windows\System32\WMEtFGN.exe
  2⤵
  PID:816
- C:\Windows\System32\FsCaMZp.exe
  C:\Windows\System32\FsCaMZp.exe
  2⤵
  PID:1404
- C:\Windows\System32\kyYXQEB.exe
  C:\Windows\System32\kyYXQEB.exe
  2⤵
  PID:2436
- C:\Windows\System32\pyYKcws.exe
  C:\Windows\System32\pyYKcws.exe
  2⤵
  PID:2620
- C:\Windows\System32\NiIQtsV.exe
  C:\Windows\System32\NiIQtsV.exe
  2⤵
  PID:2384
- C:\Windows\System32\EqttBIg.exe
  C:\Windows\System32\EqttBIg.exe
  2⤵
  PID:2536
- C:\Windows\System32\EpwJpCj.exe
  C:\Windows\System32\EpwJpCj.exe
  2⤵
  PID:2680
- C:\Windows\System32\pXiArzW.exe
  C:\Windows\System32\pXiArzW.exe
  2⤵
  PID:324
- C:\Windows\System32\fSPrMGk.exe
  C:\Windows\System32\fSPrMGk.exe
  2⤵
  PID:2904
- C:\Windows\System32\BOUvpRG.exe
  C:\Windows\System32\BOUvpRG.exe
  2⤵
  PID:1908
- C:\Windows\System32\AcAGqQX.exe
  C:\Windows\System32\AcAGqQX.exe
  2⤵
  PID:1856
- C:\Windows\System32\PnODaDG.exe
  C:\Windows\System32\PnODaDG.exe
  2⤵
  PID:780
- C:\Windows\System32\ZixUowH.exe
  C:\Windows\System32\ZixUowH.exe
  2⤵
  PID:2968
- C:\Windows\System32\vosJqbo.exe
  C:\Windows\System32\vosJqbo.exe
  2⤵
  PID:956
- C:\Windows\System32\FjTKaDJ.exe
  C:\Windows\System32\FjTKaDJ.exe
  2⤵
  PID:2060
- C:\Windows\System32\YLqecNA.exe
  C:\Windows\System32\YLqecNA.exe
  2⤵
  PID:2588
- C:\Windows\System32\IVxIXHJ.exe
  C:\Windows\System32\IVxIXHJ.exe
  2⤵
  PID:2456
- C:\Windows\System32\mPyJjjJ.exe
  C:\Windows\System32\mPyJjjJ.exe
  2⤵
  PID:1696
- C:\Windows\System32\NtmLWdN.exe
  C:\Windows\System32\NtmLWdN.exe
  2⤵
  PID:3076
- C:\Windows\System32\JXwYQRs.exe
  C:\Windows\System32\JXwYQRs.exe
  2⤵
  PID:3092
- C:\Windows\System32\xgPboZJ.exe
  C:\Windows\System32\xgPboZJ.exe
  2⤵
  PID:3108
- C:\Windows\System32\yuExXQw.exe
  C:\Windows\System32\yuExXQw.exe
  2⤵
  PID:3124
- C:\Windows\System32\FVTKPPZ.exe
  C:\Windows\System32\FVTKPPZ.exe
  2⤵
  PID:3140
- C:\Windows\System32\WaBACvd.exe
  C:\Windows\System32\WaBACvd.exe
  2⤵
  PID:3156
- C:\Windows\System32\ifdOfNd.exe
  C:\Windows\System32\ifdOfNd.exe
  2⤵
  PID:3204
- C:\Windows\System32\vZBkpAa.exe
  C:\Windows\System32\vZBkpAa.exe
  2⤵
  PID:3244
- C:\Windows\System32\rMYausY.exe
  C:\Windows\System32\rMYausY.exe
  2⤵
  PID:3264
- C:\Windows\System32\xYIkLnf.exe
  C:\Windows\System32\xYIkLnf.exe
  2⤵
  PID:3288
- C:\Windows\System32\rQhjoBB.exe
  C:\Windows\System32\rQhjoBB.exe
  2⤵
  PID:3352
- C:\Windows\System32\cZqrijc.exe
  C:\Windows\System32\cZqrijc.exe
  2⤵
  PID:3368
- C:\Windows\System32\KbnMnOW.exe
  C:\Windows\System32\KbnMnOW.exe
  2⤵
  PID:3384
- C:\Windows\System32\qhLnqOd.exe
  C:\Windows\System32\qhLnqOd.exe
  2⤵
  PID:3404
- C:\Windows\System32\UDuapjH.exe
  C:\Windows\System32\UDuapjH.exe
  2⤵
  PID:3420
- C:\Windows\System32\VqxxaKF.exe
  C:\Windows\System32\VqxxaKF.exe
  2⤵
  PID:3436
- C:\Windows\System32\JPeedNf.exe
  C:\Windows\System32\JPeedNf.exe
  2⤵
  PID:3456
- C:\Windows\System32\TtfHWlJ.exe
  C:\Windows\System32\TtfHWlJ.exe
  2⤵
  PID:3472
- C:\Windows\System32\cVDNqAE.exe
  C:\Windows\System32\cVDNqAE.exe
  2⤵
  PID:3488
- C:\Windows\System32\kWlKTrd.exe
  C:\Windows\System32\kWlKTrd.exe
  2⤵
  PID:3504
- C:\Windows\System32\XoQeNUK.exe
  C:\Windows\System32\XoQeNUK.exe
  2⤵
  PID:3524
- C:\Windows\System32\IOitPEY.exe
  C:\Windows\System32\IOitPEY.exe
  2⤵
  PID:3540
- C:\Windows\System32\EGPWxTk.exe
  C:\Windows\System32\EGPWxTk.exe
  2⤵
  PID:3556
- C:\Windows\System32\tyMekEi.exe
  C:\Windows\System32\tyMekEi.exe
  2⤵
  PID:3572
- C:\Windows\System32\znMBcFv.exe
  C:\Windows\System32\znMBcFv.exe
  2⤵
  PID:3760
- C:\Windows\System32\VUszGpN.exe
  C:\Windows\System32\VUszGpN.exe
  2⤵
  PID:3776
- C:\Windows\System32\CjzGKXo.exe
  C:\Windows\System32\CjzGKXo.exe
  2⤵
  PID:3792
- C:\Windows\System32\ADPpRGh.exe
  C:\Windows\System32\ADPpRGh.exe
  2⤵
  PID:3808
- C:\Windows\System32\RuJeTIH.exe
  C:\Windows\System32\RuJeTIH.exe
  2⤵
  PID:3824
- C:\Windows\System32\GBzlrob.exe
  C:\Windows\System32\GBzlrob.exe
  2⤵
  PID:3844
- C:\Windows\System32\XzCuHyV.exe
  C:\Windows\System32\XzCuHyV.exe
  2⤵
  PID:3860
- C:\Windows\System32\itAbPzZ.exe
  C:\Windows\System32\itAbPzZ.exe
  2⤵
  PID:3876
- C:\Windows\System32\duYzukE.exe
  C:\Windows\System32\duYzukE.exe
  2⤵
  PID:3892
- C:\Windows\System32\rSrwiZb.exe
  C:\Windows\System32\rSrwiZb.exe
  2⤵
  PID:3916
- C:\Windows\System32\cygZoDb.exe
  C:\Windows\System32\cygZoDb.exe
  2⤵
  PID:3932
- C:\Windows\System32\cglukYT.exe
  C:\Windows\System32\cglukYT.exe
  2⤵
  PID:3948
- C:\Windows\System32\kwHOiIM.exe
  C:\Windows\System32\kwHOiIM.exe
  2⤵
  PID:3964
- C:\Windows\System32\QqCHdWl.exe
  C:\Windows\System32\QqCHdWl.exe
  2⤵
  PID:3980
- C:\Windows\System32\ssJNUNn.exe
  C:\Windows\System32\ssJNUNn.exe
  2⤵
  PID:3996
- C:\Windows\System32\zffEkHG.exe
  C:\Windows\System32\zffEkHG.exe
  2⤵
  PID:4016
- C:\Windows\System32\xBkTeYh.exe
  C:\Windows\System32\xBkTeYh.exe
  2⤵
  PID:4032
- C:\Windows\System32\TzZNeWe.exe
  C:\Windows\System32\TzZNeWe.exe
  2⤵
  PID:4048
- C:\Windows\System32\iNmlkbg.exe
  C:\Windows\System32\iNmlkbg.exe
  2⤵
  PID:4064
- C:\Windows\System32\OaEClHA.exe
  C:\Windows\System32\OaEClHA.exe
  2⤵
  PID:4080
- C:\Windows\System32\eqUitlG.exe
  C:\Windows\System32\eqUitlG.exe
  2⤵
  PID:1712
- C:\Windows\System32\YjVewom.exe
  C:\Windows\System32\YjVewom.exe
  2⤵
  PID:976
- C:\Windows\System32\wWbKSIY.exe
  C:\Windows\System32\wWbKSIY.exe
  2⤵
  PID:3084
- C:\Windows\System32\oAJFkMo.exe
  C:\Windows\System32\oAJFkMo.exe
  2⤵
  PID:3120
- C:\Windows\System32\eILSlmF.exe
  C:\Windows\System32\eILSlmF.exe
  2⤵
  PID:3164
- C:\Windows\System32\rTLEWFD.exe
  C:\Windows\System32\rTLEWFD.exe
  2⤵
  PID:3100
- C:\Windows\System32\MYDsHty.exe
  C:\Windows\System32\MYDsHty.exe
  2⤵
  PID:3168
- C:\Windows\System32\YSeNBjx.exe
  C:\Windows\System32\YSeNBjx.exe
  2⤵
  PID:3196
- C:\Windows\System32\hTeIKLg.exe
  C:\Windows\System32\hTeIKLg.exe
  2⤵
  PID:3220
- C:\Windows\System32\rhADVbK.exe
  C:\Windows\System32\rhADVbK.exe
  2⤵
  PID:3236
- C:\Windows\System32\sdBabgA.exe
  C:\Windows\System32\sdBabgA.exe
  2⤵
  PID:3188
- C:\Windows\System32\XhcOUCs.exe
  C:\Windows\System32\XhcOUCs.exe
  2⤵
  PID:3272
- C:\Windows\System32\ZVFIRIP.exe
  C:\Windows\System32\ZVFIRIP.exe
  2⤵
  PID:3280
- C:\Windows\System32\bCsAIxB.exe
  C:\Windows\System32\bCsAIxB.exe
  2⤵
  PID:3296
- C:\Windows\System32\xlwRagB.exe
  C:\Windows\System32\xlwRagB.exe
  2⤵
  PID:3320
- C:\Windows\System32\thepPRE.exe
  C:\Windows\System32\thepPRE.exe
  2⤵
  PID:3364
- C:\Windows\System32\CsWdgFz.exe
  C:\Windows\System32\CsWdgFz.exe
  2⤵
  PID:3428
- C:\Windows\System32\hzTyBJY.exe
  C:\Windows\System32\hzTyBJY.exe
  2⤵
  PID:3464
- C:\Windows\System32\OaJCteZ.exe
  C:\Windows\System32\OaJCteZ.exe
  2⤵
  PID:3444
- C:\Windows\System32\LxZUzBb.exe
  C:\Windows\System32\LxZUzBb.exe
  2⤵
  PID:3536
- C:\Windows\System32\bAWadKB.exe
  C:\Windows\System32\bAWadKB.exe
  2⤵
  PID:3336
- C:\Windows\System32\XUhEoTo.exe
  C:\Windows\System32\XUhEoTo.exe
  2⤵
  PID:1784
- C:\Windows\System32\iPLKaDV.exe
  C:\Windows\System32\iPLKaDV.exe
  2⤵
  PID:3380
- C:\Windows\System32\KRLySLK.exe
  C:\Windows\System32\KRLySLK.exe
  2⤵
  PID:3516
- C:\Windows\System32\IpteoHh.exe
  C:\Windows\System32\IpteoHh.exe
  2⤵
  PID:3548
- C:\Windows\System32\BAXVYgr.exe
  C:\Windows\System32\BAXVYgr.exe
  2⤵
  PID:3012
- C:\Windows\System32\XTtfYwi.exe
  C:\Windows\System32\XTtfYwi.exe
  2⤵
  PID:3592
- C:\Windows\System32\XhgKUrC.exe
  C:\Windows\System32\XhgKUrC.exe
  2⤵
  PID:2232
- C:\Windows\System32\TaWSWVf.exe
  C:\Windows\System32\TaWSWVf.exe
  2⤵
  PID:2788
- C:\Windows\System32\CtpxpvD.exe
  C:\Windows\System32\CtpxpvD.exe
  2⤵
  PID:3612
- C:\Windows\System32\CxevPcs.exe
  C:\Windows\System32\CxevPcs.exe
  2⤵
  PID:1816
- C:\Windows\System32\dwOTJUI.exe
  C:\Windows\System32\dwOTJUI.exe
  2⤵
  PID:3644
- C:\Windows\System32\DhMiNaO.exe
  C:\Windows\System32\DhMiNaO.exe
  2⤵
  PID:3660
- C:\Windows\System32\VKkZogj.exe
  C:\Windows\System32\VKkZogj.exe
  2⤵
  PID:3676
- C:\Windows\System32\aypCzQE.exe
  C:\Windows\System32\aypCzQE.exe
  2⤵
  PID:3692
- C:\Windows\System32\ppyVwar.exe
  C:\Windows\System32\ppyVwar.exe
  2⤵
  PID:3712
- C:\Windows\System32\UrLCoPd.exe
  C:\Windows\System32\UrLCoPd.exe
  2⤵
  PID:3724
- C:\Windows\System32\KYcfbuz.exe
  C:\Windows\System32\KYcfbuz.exe
  2⤵
  PID:2416
- C:\Windows\System32\NuBZziO.exe
  C:\Windows\System32\NuBZziO.exe
  2⤵
  PID:3628
- C:\Windows\System32\iORKyEr.exe
  C:\Windows\System32\iORKyEr.exe
  2⤵
  PID:3728
- C:\Windows\System32\qdAEMWW.exe
  C:\Windows\System32\qdAEMWW.exe
  2⤵
  PID:3584
- C:\Windows\System32\qzNJfTy.exe
  C:\Windows\System32\qzNJfTy.exe
  2⤵
  PID:3852
- C:\Windows\System32\HUMLKqn.exe
  C:\Windows\System32\HUMLKqn.exe
  2⤵
  PID:3784
- C:\Windows\System32\nCcpUbp.exe
  C:\Windows\System32\nCcpUbp.exe
  2⤵
  PID:3800
- C:\Windows\System32\zYAyHKD.exe
  C:\Windows\System32\zYAyHKD.exe
  2⤵
  PID:3868
- C:\Windows\System32\IthgJVl.exe
  C:\Windows\System32\IthgJVl.exe
  2⤵
  PID:3904
- C:\Windows\System32\SwPrenl.exe
  C:\Windows\System32\SwPrenl.exe
  2⤵
  PID:3944
- C:\Windows\System32\GmTVEgv.exe
  C:\Windows\System32\GmTVEgv.exe
  2⤵
  PID:4008
- C:\Windows\System32\xIbpuca.exe
  C:\Windows\System32\xIbpuca.exe
  2⤵
  PID:4076
- C:\Windows\System32\xtfMPCj.exe
  C:\Windows\System32\xtfMPCj.exe
  2⤵
  PID:3116
- C:\Windows\System32\AiGIGfF.exe
  C:\Windows\System32\AiGIGfF.exe
  2⤵
  PID:3132
- C:\Windows\System32\gjtAqti.exe
  C:\Windows\System32\gjtAqti.exe
  2⤵
  PID:4092
- C:\Windows\System32\TUqjSNi.exe
  C:\Windows\System32\TUqjSNi.exe
  2⤵
  PID:4060
- C:\Windows\System32\HnuWxja.exe
  C:\Windows\System32\HnuWxja.exe
  2⤵
  PID:2660
- C:\Windows\System32\kJnraTU.exe
  C:\Windows\System32\kJnraTU.exe
  2⤵
  PID:3228
- C:\Windows\System32\TYjJixa.exe
  C:\Windows\System32\TYjJixa.exe
  2⤵
  PID:3260
- C:\Windows\System32\ZsTAZMy.exe
  C:\Windows\System32\ZsTAZMy.exe
  2⤵
  PID:3360
- C:\Windows\System32\ELJxcuR.exe
  C:\Windows\System32\ELJxcuR.exe
  2⤵
  PID:3532
- C:\Windows\System32\GXfvfdn.exe
  C:\Windows\System32\GXfvfdn.exe
  2⤵
  PID:3216
- C:\Windows\System32\qIymzYG.exe
  C:\Windows\System32\qIymzYG.exe
  2⤵
  PID:1084
- C:\Windows\System32\TXdWivI.exe
  C:\Windows\System32\TXdWivI.exe
  2⤵
  PID:3636
- C:\Windows\System32\bWJNJgL.exe
  C:\Windows\System32\bWJNJgL.exe
  2⤵
  PID:3256
- C:\Windows\System32\CgQOFVt.exe
  C:\Windows\System32\CgQOFVt.exe
  2⤵
  PID:3736
- C:\Windows\System32\bzASJzq.exe
  C:\Windows\System32\bzASJzq.exe
  2⤵
  PID:3816
- C:\Windows\System32\fVigPbH.exe
  C:\Windows\System32\fVigPbH.exe
  2⤵
  PID:3768
- C:\Windows\System32\eoZkNbF.exe
  C:\Windows\System32\eoZkNbF.exe
  2⤵
  PID:2548
- C:\Windows\System32\SqyzIge.exe
  C:\Windows\System32\SqyzIge.exe
  2⤵
  PID:3684
- C:\Windows\System32\BOHHRUy.exe
  C:\Windows\System32\BOHHRUy.exe
  2⤵
  PID:3688
- C:\Windows\System32\GmpzhrC.exe
  C:\Windows\System32\GmpzhrC.exe
  2⤵
  PID:3744
- C:\Windows\System32\suGaxGA.exe
  C:\Windows\System32\suGaxGA.exe
  2⤵
  PID:3788
- C:\Windows\System32\vKsqEAA.exe
  C:\Windows\System32\vKsqEAA.exe
  2⤵
  PID:4044
- C:\Windows\System32\lPMDTin.exe
  C:\Windows\System32\lPMDTin.exe
  2⤵
  PID:3652
- C:\Windows\System32\tPQAjIT.exe
  C:\Windows\System32\tPQAjIT.exe
  2⤵
  PID:3340
- C:\Windows\System32\dwJojGv.exe
  C:\Windows\System32\dwJojGv.exe
  2⤵
  PID:3400
- C:\Windows\System32\sLXJeXG.exe
  C:\Windows\System32\sLXJeXG.exe
  2⤵
  PID:3656
- C:\Windows\System32\lbsVVjw.exe
  C:\Windows\System32\lbsVVjw.exe
  2⤵
  PID:1664
- C:\Windows\System32\sOBPbTj.exe
  C:\Windows\System32\sOBPbTj.exe
  2⤵
  PID:4028
- C:\Windows\System32\KFpykbW.exe
  C:\Windows\System32\KFpykbW.exe
  2⤵
  PID:3176
- C:\Windows\System32\BYVTuns.exe
  C:\Windows\System32\BYVTuns.exe
  2⤵
  PID:3240
- C:\Windows\System32\AWaOkXg.exe
  C:\Windows\System32\AWaOkXg.exe
  2⤵
  PID:3580
- C:\Windows\System32\drAsALU.exe
  C:\Windows\System32\drAsALU.exe
  2⤵
  PID:3672
- C:\Windows\System32\LUKURwU.exe
  C:\Windows\System32\LUKURwU.exe
  2⤵
  PID:2820
- C:\Windows\System32\yqFXgyu.exe
  C:\Windows\System32\yqFXgyu.exe
  2⤵
  PID:3700
- C:\Windows\System32\Wucnswv.exe
  C:\Windows\System32\Wucnswv.exe
  2⤵
  PID:1684
- C:\Windows\System32\ikpmbFS.exe
  C:\Windows\System32\ikpmbFS.exe
  2⤵
  PID:3928
- C:\Windows\System32\PAyUyxp.exe
  C:\Windows\System32\PAyUyxp.exe
  2⤵
  PID:3804
- C:\Windows\System32\EWoToYO.exe
  C:\Windows\System32\EWoToYO.exe
  2⤵
  PID:3376
- C:\Windows\System32\TdFETlN.exe
  C:\Windows\System32\TdFETlN.exe
  2⤵
  PID:2540
- C:\Windows\System32\CAzpNca.exe
  C:\Windows\System32\CAzpNca.exe
  2⤵
  PID:3284
- C:\Windows\System32\BfDjhbp.exe
  C:\Windows\System32\BfDjhbp.exe
  2⤵
  PID:4024
- C:\Windows\System32\rVRvSxV.exe
  C:\Windows\System32\rVRvSxV.exe
  2⤵
  PID:3300
- C:\Windows\System32\Jwzwgrb.exe
  C:\Windows\System32\Jwzwgrb.exe
  2⤵
  PID:3500
- C:\Windows\System32\IBWYRde.exe
  C:\Windows\System32\IBWYRde.exe
  2⤵
  PID:3624
- C:\Windows\System32\NBKlpcF.exe
  C:\Windows\System32\NBKlpcF.exe
  2⤵
  PID:4104
- C:\Windows\System32\ujwBWGL.exe
  C:\Windows\System32\ujwBWGL.exe
  2⤵
  PID:4120
- C:\Windows\System32\csQTLIc.exe
  C:\Windows\System32\csQTLIc.exe
  2⤵
  PID:4136
- C:\Windows\System32\XGxbACI.exe
  C:\Windows\System32\XGxbACI.exe
  2⤵
  PID:4152
- C:\Windows\System32\KQTBJtm.exe
  C:\Windows\System32\KQTBJtm.exe
  2⤵
  PID:4168
- C:\Windows\System32\sUUndCn.exe
  C:\Windows\System32\sUUndCn.exe
  2⤵
  PID:4184
- C:\Windows\System32\MCWmIio.exe
  C:\Windows\System32\MCWmIio.exe
  2⤵
  PID:4200
- C:\Windows\System32\JPhsmHQ.exe
  C:\Windows\System32\JPhsmHQ.exe
  2⤵
  PID:4216
- C:\Windows\System32\tfFOknP.exe
  C:\Windows\System32\tfFOknP.exe
  2⤵
  PID:4232
- C:\Windows\System32\nVWWILL.exe
  C:\Windows\System32\nVWWILL.exe
  2⤵
  PID:4248
- C:\Windows\System32\pLbCkco.exe
  C:\Windows\System32\pLbCkco.exe
  2⤵
  PID:4264
- C:\Windows\System32\clIlfjw.exe
  C:\Windows\System32\clIlfjw.exe
  2⤵
  PID:4280
- C:\Windows\System32\NwHrVFI.exe
  C:\Windows\System32\NwHrVFI.exe
  2⤵
  PID:4296
- C:\Windows\System32\sFELoRd.exe
  C:\Windows\System32\sFELoRd.exe
  2⤵
  PID:4320
- C:\Windows\System32\oNMotSO.exe
  C:\Windows\System32\oNMotSO.exe
  2⤵
  PID:4336
- C:\Windows\System32\AqfQFaP.exe
  C:\Windows\System32\AqfQFaP.exe
  2⤵
  PID:4352
- C:\Windows\System32\rtTOaKD.exe
  C:\Windows\System32\rtTOaKD.exe
  2⤵
  PID:4368
- C:\Windows\System32\HyZWElS.exe
  C:\Windows\System32\HyZWElS.exe
  2⤵
  PID:4384
- C:\Windows\System32\iiYzeNa.exe
  C:\Windows\System32\iiYzeNa.exe
  2⤵
  PID:4400
- C:\Windows\System32\EglXqFo.exe
  C:\Windows\System32\EglXqFo.exe
  2⤵
  PID:4416
- C:\Windows\System32\mGVFHGj.exe
  C:\Windows\System32\mGVFHGj.exe
  2⤵
  PID:4432
- C:\Windows\System32\EvuZOdv.exe
  C:\Windows\System32\EvuZOdv.exe
  2⤵
  PID:4448
- C:\Windows\System32\lrFkeZq.exe
  C:\Windows\System32\lrFkeZq.exe
  2⤵
  PID:4464
- C:\Windows\System32\zeewZXF.exe
  C:\Windows\System32\zeewZXF.exe
  2⤵
  PID:4480
- C:\Windows\System32\tatoROy.exe
  C:\Windows\System32\tatoROy.exe
  2⤵
  PID:4496
- C:\Windows\System32\gNYOnhE.exe
  C:\Windows\System32\gNYOnhE.exe
  2⤵
  PID:4512
- C:\Windows\System32\qYwDnEw.exe
  C:\Windows\System32\qYwDnEw.exe
  2⤵
  PID:4528
- C:\Windows\System32\VuDplZj.exe
  C:\Windows\System32\VuDplZj.exe
  2⤵
  PID:4548
- C:\Windows\System32\ksGsHhR.exe
  C:\Windows\System32\ksGsHhR.exe
  2⤵
  PID:4564
- C:\Windows\System32\YVWyniA.exe
  C:\Windows\System32\YVWyniA.exe
  2⤵
  PID:4584
- C:\Windows\System32\kxRAjaV.exe
  C:\Windows\System32\kxRAjaV.exe
  2⤵
  PID:4600
- C:\Windows\System32\XugCYUj.exe
  C:\Windows\System32\XugCYUj.exe
  2⤵
  PID:4616
- C:\Windows\System32\KTqhNXD.exe
  C:\Windows\System32\KTqhNXD.exe
  2⤵
  PID:4632
- C:\Windows\System32\GwPxhyu.exe
  C:\Windows\System32\GwPxhyu.exe
  2⤵
  PID:4648
- C:\Windows\System32\exvntnR.exe
  C:\Windows\System32\exvntnR.exe
  2⤵
  PID:4664
- C:\Windows\System32\DTHpPCG.exe
  C:\Windows\System32\DTHpPCG.exe
  2⤵
  PID:4680
- C:\Windows\System32\VugqqVo.exe
  C:\Windows\System32\VugqqVo.exe
  2⤵
  PID:4696
- C:\Windows\System32\TFhLbzS.exe
  C:\Windows\System32\TFhLbzS.exe
  2⤵
  PID:4712
- C:\Windows\System32\CSKRvYC.exe
  C:\Windows\System32\CSKRvYC.exe
  2⤵
  PID:4728
- C:\Windows\System32\fIgWNuL.exe
  C:\Windows\System32\fIgWNuL.exe
  2⤵
  PID:4744
- C:\Windows\System32\wARHpwz.exe
  C:\Windows\System32\wARHpwz.exe
  2⤵
  PID:4760
- C:\Windows\System32\EEjermV.exe
  C:\Windows\System32\EEjermV.exe
  2⤵
  PID:4776
- C:\Windows\System32\CoRHhvM.exe
  C:\Windows\System32\CoRHhvM.exe
  2⤵
  PID:4792
- C:\Windows\System32\tqefFvQ.exe
  C:\Windows\System32\tqefFvQ.exe
  2⤵
  PID:4808
- C:\Windows\System32\BrDbzgX.exe
  C:\Windows\System32\BrDbzgX.exe
  2⤵
  PID:4824
- C:\Windows\System32\PbaDXff.exe
  C:\Windows\System32\PbaDXff.exe
  2⤵
  PID:4840
- C:\Windows\System32\CnQfaBm.exe
  C:\Windows\System32\CnQfaBm.exe
  2⤵
  PID:4860
- C:\Windows\System32\ggioxAT.exe
  C:\Windows\System32\ggioxAT.exe
  2⤵
  PID:4876
- C:\Windows\System32\PyznqSN.exe
  C:\Windows\System32\PyznqSN.exe
  2⤵
  PID:4892
- C:\Windows\System32\boBPSsT.exe
  C:\Windows\System32\boBPSsT.exe
  2⤵
  PID:4908
- C:\Windows\System32\wMFxnTk.exe
  C:\Windows\System32\wMFxnTk.exe
  2⤵
  PID:4924
- C:\Windows\System32\kcmKRqa.exe
  C:\Windows\System32\kcmKRqa.exe
  2⤵
  PID:4940
- C:\Windows\System32\itjroZo.exe
  C:\Windows\System32\itjroZo.exe
  2⤵
  PID:4956
- C:\Windows\System32\iFxApet.exe
  C:\Windows\System32\iFxApet.exe
  2⤵
  PID:4972
- C:\Windows\System32\YlSliLO.exe
  C:\Windows\System32\YlSliLO.exe
  2⤵
  PID:4988
- C:\Windows\System32\CVPFgDz.exe
  C:\Windows\System32\CVPFgDz.exe
  2⤵
  PID:5004
- C:\Windows\System32\oGjnAwd.exe
  C:\Windows\System32\oGjnAwd.exe
  2⤵
  PID:5020
- C:\Windows\System32\vyspAMn.exe
  C:\Windows\System32\vyspAMn.exe
  2⤵
  PID:5036
- C:\Windows\System32\dBwgQaA.exe
  C:\Windows\System32\dBwgQaA.exe
  2⤵
  PID:5052
- C:\Windows\System32\kGlcklO.exe
  C:\Windows\System32\kGlcklO.exe
  2⤵
  PID:5068
- C:\Windows\System32\OmRUBxQ.exe
  C:\Windows\System32\OmRUBxQ.exe
  2⤵
  PID:5084
- C:\Windows\System32\paqPpRG.exe
  C:\Windows\System32\paqPpRG.exe
  2⤵
  PID:5100
- C:\Windows\System32\zaSJAXX.exe
  C:\Windows\System32\zaSJAXX.exe
  2⤵
  PID:5116
- C:\Windows\System32\iUgXncS.exe
  C:\Windows\System32\iUgXncS.exe
  2⤵
  PID:4100
- C:\Windows\System32\UfSpdZS.exe
  C:\Windows\System32\UfSpdZS.exe
  2⤵
  PID:4164
- C:\Windows\System32\TRJoIOm.exe
  C:\Windows\System32\TRJoIOm.exe
  2⤵
  PID:4256
- C:\Windows\System32\noMuQLI.exe
  C:\Windows\System32\noMuQLI.exe
  2⤵
  PID:4328
- C:\Windows\System32\yZbcMfw.exe
  C:\Windows\System32\yZbcMfw.exe
  2⤵
  PID:4392
- C:\Windows\System32\HmdnUsJ.exe
  C:\Windows\System32\HmdnUsJ.exe
  2⤵
  PID:4456
- C:\Windows\System32\EcfjhIU.exe
  C:\Windows\System32\EcfjhIU.exe
  2⤵
  PID:3552
- C:\Windows\System32\ieLmcmr.exe
  C:\Windows\System32\ieLmcmr.exe
  2⤵
  PID:2752
- C:\Windows\System32\WESMqCr.exe
  C:\Windows\System32\WESMqCr.exe
  2⤵
  PID:4524
- C:\Windows\System32\TMCZTly.exe
  C:\Windows\System32\TMCZTly.exe
  2⤵
  PID:4508
- C:\Windows\System32\vQcsjSp.exe
  C:\Windows\System32\vQcsjSp.exe
  2⤵
  PID:1652
- C:\Windows\System32\NpDZqim.exe
  C:\Windows\System32\NpDZqim.exe
  2⤵
  PID:4472
- C:\Windows\System32\pTBuxuA.exe
  C:\Windows\System32\pTBuxuA.exe
  2⤵
  PID:4408
- C:\Windows\System32\pVDbbqv.exe
  C:\Windows\System32\pVDbbqv.exe
  2⤵
  PID:4344
- C:\Windows\System32\RhckjJg.exe
  C:\Windows\System32\RhckjJg.exe
  2⤵
  PID:4272
- C:\Windows\System32\ZHcOTTV.exe
  C:\Windows\System32\ZHcOTTV.exe
  2⤵
  PID:4180
- C:\Windows\System32\HYzjOsf.exe
  C:\Windows\System32\HYzjOsf.exe
  2⤵
  PID:4116
- C:\Windows\System32\sLlHrvr.exe
  C:\Windows\System32\sLlHrvr.exe
  2⤵
  PID:3512
- C:\Windows\System32\BcNPCCn.exe
  C:\Windows\System32\BcNPCCn.exe
  2⤵
  PID:3912
- C:\Windows\System32\TyYPDkA.exe
  C:\Windows\System32\TyYPDkA.exe
  2⤵
  PID:4596
- C:\Windows\System32\KjEVgyr.exe
  C:\Windows\System32\KjEVgyr.exe
  2⤵
  PID:4628
- C:\Windows\System32\HwdrVRb.exe
  C:\Windows\System32\HwdrVRb.exe
  2⤵
  PID:4692
- C:\Windows\System32\gLCCfvE.exe
  C:\Windows\System32\gLCCfvE.exe
  2⤵
  PID:4576
- C:\Windows\System32\FFmwHAb.exe
  C:\Windows\System32\FFmwHAb.exe
  2⤵
  PID:4544
- C:\Windows\System32\UdUfAFE.exe
  C:\Windows\System32\UdUfAFE.exe
  2⤵
  PID:4644
- C:\Windows\System32\zMIpadF.exe
  C:\Windows\System32\zMIpadF.exe
  2⤵
  PID:4736
- C:\Windows\System32\ixerLCl.exe
  C:\Windows\System32\ixerLCl.exe
  2⤵
  PID:4768
- C:\Windows\System32\DZyJXaH.exe
  C:\Windows\System32\DZyJXaH.exe
  2⤵
  PID:4848
- C:\Windows\System32\PUryGHK.exe
  C:\Windows\System32\PUryGHK.exe
  2⤵
  PID:4832
- C:\Windows\System32\KyJNYra.exe
  C:\Windows\System32\KyJNYra.exe
  2⤵
  PID:4920
- C:\Windows\System32\MxEQVfk.exe
  C:\Windows\System32\MxEQVfk.exe
  2⤵
  PID:4900
- C:\Windows\System32\hooxIRm.exe
  C:\Windows\System32\hooxIRm.exe
  2⤵
  PID:4980
- C:\Windows\System32\ryxMGoq.exe
  C:\Windows\System32\ryxMGoq.exe
  2⤵
  PID:5012
- C:\Windows\System32\IzTJGbY.exe
  C:\Windows\System32\IzTJGbY.exe
  2⤵
  PID:5076
- C:\Windows\System32\gpVpFeG.exe
  C:\Windows\System32\gpVpFeG.exe
  2⤵
  PID:5108
- C:\Windows\System32\GcYfoxb.exe
  C:\Windows\System32\GcYfoxb.exe
  2⤵
  PID:4128
- C:\Windows\System32\eIBWPBL.exe
  C:\Windows\System32\eIBWPBL.exe
  2⤵
  PID:4292
- C:\Windows\System32\JZAvxBD.exe
  C:\Windows\System32\JZAvxBD.exe
  2⤵
  PID:2328
- C:\Windows\System32\bORmEMo.exe
  C:\Windows\System32\bORmEMo.exe
  2⤵
  PID:3884
- C:\Windows\System32\VVdbbFY.exe
  C:\Windows\System32\VVdbbFY.exe
  2⤵
  PID:4240
- C:\Windows\System32\dgWSXBk.exe
  C:\Windows\System32\dgWSXBk.exe
  2⤵
  PID:5060
- C:\Windows\System32\IowoSKM.exe
  C:\Windows\System32\IowoSKM.exe
  2⤵
  PID:3496
- C:\Windows\System32\KcAYiLn.exe
  C:\Windows\System32\KcAYiLn.exe
  2⤵
  PID:4688
- C:\Windows\System32\NKFsWqS.exe
  C:\Windows\System32\NKFsWqS.exe
  2⤵
  PID:4360
- C:\Windows\System32\bgYxdxP.exe
  C:\Windows\System32\bgYxdxP.exe
  2⤵
  PID:4316
- C:\Windows\System32\GfYPiEX.exe
  C:\Windows\System32\GfYPiEX.exe
  2⤵
  PID:4304
- C:\Windows\System32\RKYdVHN.exe
  C:\Windows\System32\RKYdVHN.exe
  2⤵
  PID:4088
- C:\Windows\System32\WVQdtoT.exe
  C:\Windows\System32\WVQdtoT.exe
  2⤵
  PID:4724
- C:\Windows\System32\pPieBkT.exe
  C:\Windows\System32\pPieBkT.exe
  2⤵
  PID:4756
- C:\Windows\System32\IRhIcWq.exe
  C:\Windows\System32\IRhIcWq.exe
  2⤵
  PID:4888
- C:\Windows\System32\WJKpqhq.exe
  C:\Windows\System32\WJKpqhq.exe
  2⤵
  PID:5044
- C:\Windows\System32\NHNKiqF.exe
  C:\Windows\System32\NHNKiqF.exe
  2⤵
  PID:4996
- C:\Windows\System32\udBAzWX.exe
  C:\Windows\System32\udBAzWX.exe
  2⤵
  PID:3976
- C:\Windows\System32\azucuNY.exe
  C:\Windows\System32\azucuNY.exe
  2⤵
  PID:3756
- C:\Windows\System32\luNxvyH.exe
  C:\Windows\System32\luNxvyH.exe
  2⤵
  PID:4520
- C:\Windows\System32\KTVyOjO.exe
  C:\Windows\System32\KTVyOjO.exe
  2⤵
  PID:4820
- C:\Windows\System32\kzicxcI.exe
  C:\Windows\System32\kzicxcI.exe
  2⤵
  PID:5136
- C:\Windows\System32\rnoGEoX.exe
  C:\Windows\System32\rnoGEoX.exe
  2⤵
  PID:5152
- C:\Windows\System32\EKOtweP.exe
  C:\Windows\System32\EKOtweP.exe
  2⤵
  PID:5168
- C:\Windows\System32\UeOGYFq.exe
  C:\Windows\System32\UeOGYFq.exe
  2⤵
  PID:5184
- C:\Windows\System32\AzImkDP.exe
  C:\Windows\System32\AzImkDP.exe
  2⤵
  PID:5200
- C:\Windows\System32\keGdQOC.exe
  C:\Windows\System32\keGdQOC.exe
  2⤵
  PID:5216
- C:\Windows\System32\TCKDxPR.exe
  C:\Windows\System32\TCKDxPR.exe
  2⤵
  PID:5232
- C:\Windows\System32\HXhiuMh.exe
  C:\Windows\System32\HXhiuMh.exe
  2⤵
  PID:5248
- C:\Windows\System32\yodLFhx.exe
  C:\Windows\System32\yodLFhx.exe
  2⤵
  PID:5264
- C:\Windows\System32\CxzRqXp.exe
  C:\Windows\System32\CxzRqXp.exe
  2⤵
  PID:5280
- C:\Windows\System32\twMVhps.exe
  C:\Windows\System32\twMVhps.exe
  2⤵
  PID:5296
- C:\Windows\System32\oROGVgZ.exe
  C:\Windows\System32\oROGVgZ.exe
  2⤵
  PID:5312
- C:\Windows\System32\NDoRRdb.exe
  C:\Windows\System32\NDoRRdb.exe
  2⤵
  PID:5328
- C:\Windows\System32\eZFqfhh.exe
  C:\Windows\System32\eZFqfhh.exe
  2⤵
  PID:5344
- C:\Windows\System32\MHCeCfn.exe
  C:\Windows\System32\MHCeCfn.exe
  2⤵
  PID:5360
- C:\Windows\System32\MRIhKPQ.exe
  C:\Windows\System32\MRIhKPQ.exe
  2⤵
  PID:5376
- C:\Windows\System32\JqRJqnW.exe
  C:\Windows\System32\JqRJqnW.exe
  2⤵
  PID:5392
- C:\Windows\System32\kMfYvYe.exe
  C:\Windows\System32\kMfYvYe.exe
  2⤵
  PID:5408
- C:\Windows\System32\XcIhaAn.exe
  C:\Windows\System32\XcIhaAn.exe
  2⤵
  PID:5424
- C:\Windows\System32\frRxeDs.exe
  C:\Windows\System32\frRxeDs.exe
  2⤵
  PID:5440
- C:\Windows\System32\NYxiXJa.exe
  C:\Windows\System32\NYxiXJa.exe
  2⤵
  PID:5456
- C:\Windows\System32\rQgMgNl.exe
  C:\Windows\System32\rQgMgNl.exe
  2⤵
  PID:5472
- C:\Windows\System32\hfdjjqC.exe
  C:\Windows\System32\hfdjjqC.exe
  2⤵
  PID:5488
- C:\Windows\System32\UjAcyIn.exe
  C:\Windows\System32\UjAcyIn.exe
  2⤵
  PID:5504
- C:\Windows\System32\mHuIuao.exe
  C:\Windows\System32\mHuIuao.exe
  2⤵
  PID:5520
- C:\Windows\System32\xYzjKqZ.exe
  C:\Windows\System32\xYzjKqZ.exe
  2⤵
  PID:5536
- C:\Windows\System32\dfXdqNY.exe
  C:\Windows\System32\dfXdqNY.exe
  2⤵
  PID:5552
- C:\Windows\System32\UjRJXSj.exe
  C:\Windows\System32\UjRJXSj.exe
  2⤵
  PID:5568
- C:\Windows\System32\HBKDmEp.exe
  C:\Windows\System32\HBKDmEp.exe
  2⤵
  PID:5584
- C:\Windows\System32\GSDezGT.exe
  C:\Windows\System32\GSDezGT.exe
  2⤵
  PID:5600
- C:\Windows\System32\WZCKJaK.exe
  C:\Windows\System32\WZCKJaK.exe
  2⤵
  PID:5616
- C:\Windows\System32\kKHjZhL.exe
  C:\Windows\System32\kKHjZhL.exe
  2⤵
  PID:5632
- C:\Windows\System32\mpkQaBv.exe
  C:\Windows\System32\mpkQaBv.exe
  2⤵
  PID:5648
- C:\Windows\System32\TgvuYli.exe
  C:\Windows\System32\TgvuYli.exe
  2⤵
  PID:5668
- C:\Windows\System32\xmXOXlG.exe
  C:\Windows\System32\xmXOXlG.exe
  2⤵
  PID:5688
- C:\Windows\System32\RqbSeqW.exe
  C:\Windows\System32\RqbSeqW.exe
  2⤵
  PID:5704
- C:\Windows\System32\tTLCZJz.exe
  C:\Windows\System32\tTLCZJz.exe
  2⤵
  PID:5720
- C:\Windows\System32\xAbkhDe.exe
  C:\Windows\System32\xAbkhDe.exe
  2⤵
  PID:5736
- C:\Windows\System32\cUHejhv.exe
  C:\Windows\System32\cUHejhv.exe
  2⤵
  PID:5752
- C:\Windows\System32\dGoRbol.exe
  C:\Windows\System32\dGoRbol.exe
  2⤵
  PID:5768
- C:\Windows\System32\ZKIIzri.exe
  C:\Windows\System32\ZKIIzri.exe
  2⤵
  PID:5784
- C:\Windows\System32\ldIdETo.exe
  C:\Windows\System32\ldIdETo.exe
  2⤵
  PID:5800
- C:\Windows\System32\myZinIs.exe
  C:\Windows\System32\myZinIs.exe
  2⤵
  PID:5816
- C:\Windows\System32\rnATuhK.exe
  C:\Windows\System32\rnATuhK.exe
  2⤵
  PID:5832
- C:\Windows\System32\gfaGpVj.exe
  C:\Windows\System32\gfaGpVj.exe
  2⤵
  PID:5848
- C:\Windows\System32\KwfJnEO.exe
  C:\Windows\System32\KwfJnEO.exe
  2⤵
  PID:5864
- C:\Windows\System32\WKIOVlU.exe
  C:\Windows\System32\WKIOVlU.exe
  2⤵
  PID:5880
- C:\Windows\System32\orEEzSU.exe
  C:\Windows\System32\orEEzSU.exe
  2⤵
  PID:5896
- C:\Windows\System32\AQiEFhF.exe
  C:\Windows\System32\AQiEFhF.exe
  2⤵
  PID:5912
- C:\Windows\System32\WfolJpv.exe
  C:\Windows\System32\WfolJpv.exe
  2⤵
  PID:5928
- C:\Windows\System32\hIETAeN.exe
  C:\Windows\System32\hIETAeN.exe
  2⤵
  PID:5944
- C:\Windows\System32\hUevCwE.exe
  C:\Windows\System32\hUevCwE.exe
  2⤵
  PID:5960
- C:\Windows\System32\RcPoOxc.exe
  C:\Windows\System32\RcPoOxc.exe
  2⤵
  PID:5976
- C:\Windows\System32\skjVpqs.exe
  C:\Windows\System32\skjVpqs.exe
  2⤵
  PID:5992
- C:\Windows\System32\HQnmTYW.exe
  C:\Windows\System32\HQnmTYW.exe
  2⤵
  PID:6008
- C:\Windows\System32\tDQWwTF.exe
  C:\Windows\System32\tDQWwTF.exe
  2⤵
  PID:6024
- C:\Windows\System32\HKguJOQ.exe
  C:\Windows\System32\HKguJOQ.exe
  2⤵
  PID:6040
- C:\Windows\System32\hTfQPSl.exe
  C:\Windows\System32\hTfQPSl.exe
  2⤵
  PID:6056
- C:\Windows\System32\ObJgUPt.exe
  C:\Windows\System32\ObJgUPt.exe
  2⤵
  PID:6072
- C:\Windows\System32\cKMIgXa.exe
  C:\Windows\System32\cKMIgXa.exe
  2⤵
  PID:6088
- C:\Windows\System32\GsQSSKC.exe
  C:\Windows\System32\GsQSSKC.exe
  2⤵
  PID:6104
- C:\Windows\System32\DpXeXAY.exe
  C:\Windows\System32\DpXeXAY.exe
  2⤵
  PID:6120
- C:\Windows\System32\zxClxIL.exe
  C:\Windows\System32\zxClxIL.exe
  2⤵
  PID:6136
- C:\Windows\System32\PjAsjsp.exe
  C:\Windows\System32\PjAsjsp.exe
  2⤵
  PID:4192
- C:\Windows\System32\ahTugEh.exe
  C:\Windows\System32\ahTugEh.exe
  2⤵
  PID:4856
- C:\Windows\System32\ZTlIkoD.exe
  C:\Windows\System32\ZTlIkoD.exe
  2⤵
  PID:5180
- C:\Windows\System32\RwyCPXk.exe
  C:\Windows\System32\RwyCPXk.exe
  2⤵
  PID:4492
- C:\Windows\System32\AUGlKvd.exe
  C:\Windows\System32\AUGlKvd.exe
  2⤵
  PID:5272
- C:\Windows\System32\YmGtBtf.exe
  C:\Windows\System32\YmGtBtf.exe
  2⤵
  PID:5336
- C:\Windows\System32\bTkVzFt.exe
  C:\Windows\System32\bTkVzFt.exe
  2⤵
  PID:5372
- C:\Windows\System32\BoHHqlG.exe
  C:\Windows\System32\BoHHqlG.exe
  2⤵
  PID:5464
- C:\Windows\System32\XusTtJJ.exe
  C:\Windows\System32\XusTtJJ.exe
  2⤵
  PID:5160
- C:\Windows\System32\aknCRes.exe
  C:\Windows\System32\aknCRes.exe
  2⤵
  PID:5028
- C:\Windows\System32\booIRSu.exe
  C:\Windows\System32\booIRSu.exe
  2⤵
  PID:5196
- C:\Windows\System32\YjRURuI.exe
  C:\Windows\System32\YjRURuI.exe
  2⤵
  PID:5224
- C:\Windows\System32\peinoYO.exe
  C:\Windows\System32\peinoYO.exe
  2⤵
  PID:5256
- C:\Windows\System32\vQSKsTH.exe
  C:\Windows\System32\vQSKsTH.exe
  2⤵
  PID:5292
- C:\Windows\System32\RpzLJCw.exe
  C:\Windows\System32\RpzLJCw.exe
  2⤵
  PID:4816
- C:\Windows\System32\ewWxgSI.exe
  C:\Windows\System32\ewWxgSI.exe
  2⤵
  PID:4228
- C:\Windows\System32\oqtQxdL.exe
  C:\Windows\System32\oqtQxdL.exe
  2⤵
  PID:5352
- C:\Windows\System32\BQOsiPh.exe
  C:\Windows\System32\BQOsiPh.exe
  2⤵
  PID:5528
- C:\Windows\System32\kaNPsPs.exe
  C:\Windows\System32\kaNPsPs.exe
  2⤵
  PID:5164
- C:\Windows\System32\tIjLDUt.exe
  C:\Windows\System32\tIjLDUt.exe
  2⤵
  PID:5388
- C:\Windows\System32\VemyKDK.exe
  C:\Windows\System32\VemyKDK.exe
  2⤵
  PID:5420
- C:\Windows\System32\YEdCaRW.exe
  C:\Windows\System32\YEdCaRW.exe
  2⤵
  PID:5564
- C:\Windows\System32\hrYfZfY.exe
  C:\Windows\System32\hrYfZfY.exe
  2⤵
  PID:5628
- C:\Windows\System32\QwWXdXN.exe
  C:\Windows\System32\QwWXdXN.exe
  2⤵
  PID:5808
- C:\Windows\System32\HehJTRi.exe
  C:\Windows\System32\HehJTRi.exe
  2⤵
  PID:5844
- C:\Windows\System32\HXrPZBg.exe
  C:\Windows\System32\HXrPZBg.exe
  2⤵
  PID:5876
- C:\Windows\System32\EDdDuUO.exe
  C:\Windows\System32\EDdDuUO.exe
  2⤵
  PID:5984
- C:\Windows\System32\GXUBSnJ.exe
  C:\Windows\System32\GXUBSnJ.exe
  2⤵
  PID:5192
- C:\Windows\System32\zYdMnDl.exe
  C:\Windows\System32\zYdMnDl.exe
  2⤵
  PID:4676
- C:\Windows\System32\MZFsSjV.exe
  C:\Windows\System32\MZFsSjV.exe
  2⤵
  PID:5128
- C:\Windows\System32\iYvbwmg.exe
  C:\Windows\System32\iYvbwmg.exe
  2⤵
  PID:5516
- C:\Windows\System32\TmTqwqH.exe
  C:\Windows\System32\TmTqwqH.exe
  2⤵
  PID:6016
- C:\Windows\System32\mWwrwFU.exe
  C:\Windows\System32\mWwrwFU.exe
  2⤵
  PID:4804
- C:\Windows\System32\dNHiboH.exe
  C:\Windows\System32\dNHiboH.exe
  2⤵
  PID:5644
- C:\Windows\System32\rvLyEZh.exe
  C:\Windows\System32\rvLyEZh.exe
  2⤵
  PID:6048
- C:\Windows\System32\NDqelkz.exe
  C:\Windows\System32\NDqelkz.exe
  2⤵
  PID:6004
- C:\Windows\System32\UQeEVKl.exe
  C:\Windows\System32\UQeEVKl.exe
  2⤵
  PID:6032
- C:\Windows\System32\iyUWcYt.exe
  C:\Windows\System32\iyUWcYt.exe
  2⤵
  PID:6080
- C:\Windows\System32\oPyIJNT.exe
  C:\Windows\System32\oPyIJNT.exe
  2⤵
  PID:5580
- C:\Windows\System32\uaGLLLj.exe
  C:\Windows\System32\uaGLLLj.exe
  2⤵
  PID:5500
- C:\Windows\System32\paryeQS.exe
  C:\Windows\System32\paryeQS.exe
  2⤵
  PID:5732
- C:\Windows\System32\wyWFjJh.exe
  C:\Windows\System32\wyWFjJh.exe
  2⤵
  PID:5760
- C:\Windows\System32\aCJQPku.exe
  C:\Windows\System32\aCJQPku.exe
  2⤵
  PID:5812
- C:\Windows\System32\yEHKZZN.exe
  C:\Windows\System32\yEHKZZN.exe
  2⤵
  PID:5856
- C:\Windows\System32\KHxWrhl.exe
  C:\Windows\System32\KHxWrhl.exe
  2⤵
  PID:5920
- C:\Windows\System32\pZonoeY.exe
  C:\Windows\System32\pZonoeY.exe
  2⤵
  PID:5908
- C:\Windows\System32\EYAkpym.exe
  C:\Windows\System32\EYAkpym.exe
  2⤵
  PID:5384
- C:\Windows\System32\UdbREvy.exe
  C:\Windows\System32\UdbREvy.exe
  2⤵
  PID:5792
- C:\Windows\System32\qoPNscS.exe
  C:\Windows\System32\qoPNscS.exe
  2⤵
  PID:6096
- C:\Windows\System32\JAsoFRT.exe
  C:\Windows\System32\JAsoFRT.exe
  2⤵
  PID:6064
- C:\Windows\System32\MJnRIRF.exe
  C:\Windows\System32\MJnRIRF.exe
  2⤵
  PID:5144
- C:\Windows\System32\aAxgusT.exe
  C:\Windows\System32\aAxgusT.exe
  2⤵
  PID:5320
- C:\Windows\System32\XXhLChy.exe
  C:\Windows\System32\XXhLChy.exe
  2⤵
  PID:5640
- C:\Windows\System32\CvxGXZY.exe
  C:\Windows\System32\CvxGXZY.exe
  2⤵
  PID:5744
- C:\Windows\System32\zxYZTkw.exe
  C:\Windows\System32\zxYZTkw.exe
  2⤵
  PID:5776
- C:\Windows\System32\fMmUPiV.exe
  C:\Windows\System32\fMmUPiV.exe
  2⤵
  PID:4572
- C:\Windows\System32\jfpoZTq.exe
  C:\Windows\System32\jfpoZTq.exe
  2⤵
  PID:5484
- C:\Windows\System32\iOAPkHA.exe
  C:\Windows\System32\iOAPkHA.exe
  2⤵
  PID:6068
- C:\Windows\System32\sMpwIXr.exe
  C:\Windows\System32\sMpwIXr.exe
  2⤵
  PID:5608
- C:\Windows\System32\jQbIhdc.exe
  C:\Windows\System32\jQbIhdc.exe
  2⤵
  PID:5240
- C:\Windows\System32\zClosrO.exe
  C:\Windows\System32\zClosrO.exe
  2⤵
  PID:6020
- C:\Windows\System32\GdiTaXD.exe
  C:\Windows\System32\GdiTaXD.exe
  2⤵
  PID:4148
- C:\Windows\System32\WoXSUtJ.exe
  C:\Windows\System32\WoXSUtJ.exe
  2⤵
  PID:5032
- C:\Windows\System32\gUOxFRk.exe
  C:\Windows\System32\gUOxFRk.exe
  2⤵
  PID:6148
- C:\Windows\System32\SmMAYtV.exe
  C:\Windows\System32\SmMAYtV.exe
  2⤵
  PID:6164
- C:\Windows\System32\KrntuCT.exe
  C:\Windows\System32\KrntuCT.exe
  2⤵
  PID:6180
- C:\Windows\System32\OlDXmlR.exe
  C:\Windows\System32\OlDXmlR.exe
  2⤵
  PID:6228
- C:\Windows\System32\UNsWVvB.exe
  C:\Windows\System32\UNsWVvB.exe
  2⤵
  PID:6244
- C:\Windows\System32\iOnKYPE.exe
  C:\Windows\System32\iOnKYPE.exe
  2⤵
  PID:6264
- C:\Windows\System32\ibVmHJV.exe
  C:\Windows\System32\ibVmHJV.exe
  2⤵
  PID:6284
- C:\Windows\System32\MkpuEnQ.exe
  C:\Windows\System32\MkpuEnQ.exe
  2⤵
  PID:6300
- C:\Windows\System32\hpYaYYx.exe
  C:\Windows\System32\hpYaYYx.exe
  2⤵
  PID:6316
- C:\Windows\System32\yXcrBjz.exe
  C:\Windows\System32\yXcrBjz.exe
  2⤵
  PID:6332
- C:\Windows\System32\LpgeVks.exe
  C:\Windows\System32\LpgeVks.exe
  2⤵
  PID:6348
- C:\Windows\System32\PvGLZpJ.exe
  C:\Windows\System32\PvGLZpJ.exe
  2⤵
  PID:6364
- C:\Windows\System32\BPsoICH.exe
  C:\Windows\System32\BPsoICH.exe
  2⤵
  PID:6380
- C:\Windows\System32\QQMnHbu.exe
  C:\Windows\System32\QQMnHbu.exe
  2⤵
  PID:6396
- C:\Windows\System32\TzgijSm.exe
  C:\Windows\System32\TzgijSm.exe
  2⤵
  PID:6420
- C:\Windows\System32\mVDtrtk.exe
  C:\Windows\System32\mVDtrtk.exe
  2⤵
  PID:6436
- C:\Windows\System32\EgpcrSj.exe
  C:\Windows\System32\EgpcrSj.exe
  2⤵
  PID:6452
- C:\Windows\System32\ohjjxog.exe
  C:\Windows\System32\ohjjxog.exe
  2⤵
  PID:6468
- C:\Windows\System32\RPRAoKR.exe
  C:\Windows\System32\RPRAoKR.exe
  2⤵
  PID:6484
- C:\Windows\System32\vbKNGjN.exe
  C:\Windows\System32\vbKNGjN.exe
  2⤵
  PID:6500
- C:\Windows\System32\kpPywQL.exe
  C:\Windows\System32\kpPywQL.exe
  2⤵
  PID:6516
- C:\Windows\System32\RdMulxs.exe
  C:\Windows\System32\RdMulxs.exe
  2⤵
  PID:6532
- C:\Windows\System32\zeeCmxR.exe
  C:\Windows\System32\zeeCmxR.exe
  2⤵
  PID:6548
- C:\Windows\System32\ZOuTYMS.exe
  C:\Windows\System32\ZOuTYMS.exe
  2⤵
  PID:6564
- C:\Windows\System32\aoiejFH.exe
  C:\Windows\System32\aoiejFH.exe
  2⤵
  PID:6580
- C:\Windows\System32\BTVqkoQ.exe
  C:\Windows\System32\BTVqkoQ.exe
  2⤵
  PID:6596
- C:\Windows\System32\ljCfsfZ.exe
  C:\Windows\System32\ljCfsfZ.exe
  2⤵
  PID:6644
- C:\Windows\System32\PZnbnkg.exe
  C:\Windows\System32\PZnbnkg.exe
  2⤵
  PID:6676
- C:\Windows\System32\zjrypoC.exe
  C:\Windows\System32\zjrypoC.exe
  2⤵
  PID:6768
- C:\Windows\System32\wLDshCY.exe
  C:\Windows\System32\wLDshCY.exe
  2⤵
  PID:6788
- C:\Windows\System32\zkUpXWf.exe
  C:\Windows\System32\zkUpXWf.exe
  2⤵
  PID:6804
- C:\Windows\System32\LAaWoxw.exe
  C:\Windows\System32\LAaWoxw.exe
  2⤵
  PID:6820
- C:\Windows\System32\wuLWViO.exe
  C:\Windows\System32\wuLWViO.exe
  2⤵
  PID:6836
- C:\Windows\System32\nAGBEXM.exe
  C:\Windows\System32\nAGBEXM.exe
  2⤵
  PID:6876
- C:\Windows\System32\JCjCbFW.exe
  C:\Windows\System32\JCjCbFW.exe
  2⤵
  PID:6892
- C:\Windows\System32\GVCKszi.exe
  C:\Windows\System32\GVCKszi.exe
  2⤵
  PID:6908
- C:\Windows\System32\aODUbww.exe
  C:\Windows\System32\aODUbww.exe
  2⤵
  PID:6924
- C:\Windows\System32\EqnzaDU.exe
  C:\Windows\System32\EqnzaDU.exe
  2⤵
  PID:6944
- C:\Windows\System32\DyVepfL.exe
  C:\Windows\System32\DyVepfL.exe
  2⤵
  PID:6960
- C:\Windows\System32\hvcGIyr.exe
  C:\Windows\System32\hvcGIyr.exe
  2⤵
  PID:6976
- C:\Windows\System32\oGRUweB.exe
  C:\Windows\System32\oGRUweB.exe
  2⤵
  PID:6992
- C:\Windows\System32\zFLWbwt.exe
  C:\Windows\System32\zFLWbwt.exe
  2⤵
  PID:7008
- C:\Windows\System32\YwZAWgV.exe
  C:\Windows\System32\YwZAWgV.exe
  2⤵
  PID:7024
- C:\Windows\System32\haWvfRi.exe
  C:\Windows\System32\haWvfRi.exe
  2⤵
  PID:7040
- C:\Windows\System32\zOrKRYS.exe
  C:\Windows\System32\zOrKRYS.exe
  2⤵
  PID:7056
- C:\Windows\System32\RbUyLrP.exe
  C:\Windows\System32\RbUyLrP.exe
  2⤵
  PID:7072
- C:\Windows\System32\VuWicvs.exe
  C:\Windows\System32\VuWicvs.exe
  2⤵
  PID:7088
- C:\Windows\System32\zcHqKON.exe
  C:\Windows\System32\zcHqKON.exe
  2⤵
  PID:7104
- C:\Windows\System32\amTfPtj.exe
  C:\Windows\System32\amTfPtj.exe
  2⤵
  PID:7120
- C:\Windows\System32\oHPWnfy.exe
  C:\Windows\System32\oHPWnfy.exe
  2⤵
  PID:7140
- C:\Windows\System32\CdkRtXE.exe
  C:\Windows\System32\CdkRtXE.exe
  2⤵
  PID:7156
- C:\Windows\System32\ZZfllFo.exe
  C:\Windows\System32\ZZfllFo.exe
  2⤵
  PID:5368
- C:\Windows\System32\bChqisN.exe
  C:\Windows\System32\bChqisN.exe
  2⤵
  PID:5892
- C:\Windows\System32\tvPZQBw.exe
  C:\Windows\System32\tvPZQBw.exe
  2⤵
  PID:4412
- C:\Windows\System32\yZYPupy.exe
  C:\Windows\System32\yZYPupy.exe
  2⤵
  PID:4488
- C:\Windows\System32\nfrWgvR.exe
  C:\Windows\System32\nfrWgvR.exe
  2⤵
  PID:4740
- C:\Windows\System32\rfcUsol.exe
  C:\Windows\System32\rfcUsol.exe
  2⤵
  PID:5956
- C:\Windows\System32\wWxEvwd.exe
  C:\Windows\System32\wWxEvwd.exe
  2⤵
  PID:5888
- C:\Windows\System32\zuOvanp.exe
  C:\Windows\System32\zuOvanp.exe
  2⤵
  PID:6000
- C:\Windows\System32\KzfEtNm.exe
  C:\Windows\System32\KzfEtNm.exe
  2⤵
  PID:6160
- C:\Windows\System32\GrDvaRz.exe
  C:\Windows\System32\GrDvaRz.exe
  2⤵
  PID:6204
- C:\Windows\System32\oOkJUBf.exe
  C:\Windows\System32\oOkJUBf.exe
  2⤵
  PID:4868
- C:\Windows\System32\uJVfcwK.exe
  C:\Windows\System32\uJVfcwK.exe
  2⤵
  PID:6252
- C:\Windows\System32\tghAHVN.exe
  C:\Windows\System32\tghAHVN.exe
  2⤵
  PID:6220
- C:\Windows\System32\EpLxGcY.exe
  C:\Windows\System32\EpLxGcY.exe
  2⤵
  PID:6292
- C:\Windows\System32\JMzBfPI.exe
  C:\Windows\System32\JMzBfPI.exe
  2⤵
  PID:6356
- C:\Windows\System32\jnwJIeg.exe
  C:\Windows\System32\jnwJIeg.exe
  2⤵
  PID:6428
- C:\Windows\System32\vKMBtOd.exe
  C:\Windows\System32\vKMBtOd.exe
  2⤵
  PID:6240
- C:\Windows\System32\YcsOOdq.exe
  C:\Windows\System32\YcsOOdq.exe
  2⤵
  PID:6524
- C:\Windows\System32\EFzkeSH.exe
  C:\Windows\System32\EFzkeSH.exe
  2⤵
  PID:6280
- C:\Windows\System32\EPboisN.exe
  C:\Windows\System32\EPboisN.exe
  2⤵
  PID:6480
- C:\Windows\System32\RebwxgW.exe
  C:\Windows\System32\RebwxgW.exe
  2⤵
  PID:6416
- C:\Windows\System32\YkNwrXr.exe
  C:\Windows\System32\YkNwrXr.exe
  2⤵
  PID:6376
- C:\Windows\System32\wAHmPeo.exe
  C:\Windows\System32\wAHmPeo.exe
  2⤵
  PID:6312
- C:\Windows\System32\qairPJM.exe
  C:\Windows\System32\qairPJM.exe
  2⤵
  PID:6576
- C:\Windows\System32\asjquBy.exe
  C:\Windows\System32\asjquBy.exe
  2⤵
  PID:6560
- C:\Windows\System32\KAxmaJa.exe
  C:\Windows\System32\KAxmaJa.exe
  2⤵
  PID:6660
- C:\Windows\System32\sHBoksD.exe
  C:\Windows\System32\sHBoksD.exe
  2⤵
  PID:6672
- C:\Windows\System32\rRupEWS.exe
  C:\Windows\System32\rRupEWS.exe
  2⤵
  PID:6784
- C:\Windows\System32\AatdnSX.exe
  C:\Windows\System32\AatdnSX.exe
  2⤵
  PID:6844
- C:\Windows\System32\pbpbQPd.exe
  C:\Windows\System32\pbpbQPd.exe
  2⤵
  PID:6868
- C:\Windows\System32\GUMGibA.exe
  C:\Windows\System32\GUMGibA.exe
  2⤵
  PID:6900
- C:\Windows\System32\fSuWFLA.exe
  C:\Windows\System32\fSuWFLA.exe
  2⤵
  PID:6620
- C:\Windows\System32\Bzgvxcz.exe
  C:\Windows\System32\Bzgvxcz.exe
  2⤵
  PID:6640
- C:\Windows\System32\QTCLIZh.exe
  C:\Windows\System32\QTCLIZh.exe
  2⤵
  PID:6684
- C:\Windows\System32\WBJWfBS.exe
  C:\Windows\System32\WBJWfBS.exe
  2⤵
  PID:6700
- C:\Windows\System32\AHzdUWC.exe
  C:\Windows\System32\AHzdUWC.exe
  2⤵
  PID:6724
- C:\Windows\System32\SyKhCDx.exe
  C:\Windows\System32\SyKhCDx.exe
  2⤵
  PID:6740
- C:\Windows\System32\bSjAvkv.exe
  C:\Windows\System32\bSjAvkv.exe
  2⤵
  PID:6752
- C:\Windows\System32\VXWvPbc.exe
  C:\Windows\System32\VXWvPbc.exe
  2⤵
  PID:6796
- C:\Windows\System32\YcDNZQJ.exe
  C:\Windows\System32\YcDNZQJ.exe
  2⤵
  PID:7000
- C:\Windows\System32\FaqrpzZ.exe
  C:\Windows\System32\FaqrpzZ.exe
  2⤵
  PID:6888
- C:\Windows\System32\CYrujTb.exe
  C:\Windows\System32\CYrujTb.exe
  2⤵
  PID:6984
- C:\Windows\System32\ZVvTvcn.exe
  C:\Windows\System32\ZVvTvcn.exe
  2⤵
  PID:7048
- C:\Windows\System32\OdfGRSb.exe
  C:\Windows\System32\OdfGRSb.exe
  2⤵
  PID:7068
- C:\Windows\System32\RgrbPCl.exe
  C:\Windows\System32\RgrbPCl.exe
  2⤵
  PID:7132
- C:\Windows\System32\AYkNWTT.exe
  C:\Windows\System32\AYkNWTT.exe
  2⤵
  PID:5436
- C:\Windows\System32\gNTISNm.exe
  C:\Windows\System32\gNTISNm.exe
  2⤵
  PID:5000
- C:\Windows\System32\awizmJZ.exe
  C:\Windows\System32\awizmJZ.exe
  2⤵
  PID:2392
- C:\Windows\System32\kNKqKcN.exe
  C:\Windows\System32\kNKqKcN.exe
  2⤵
  PID:6128
- C:\Windows\System32\cYPEvIV.exe
  C:\Windows\System32\cYPEvIV.exe
  2⤵
  PID:6212
- C:\Windows\System32\xJyZnYH.exe
  C:\Windows\System32\xJyZnYH.exe
  2⤵
  PID:6324
- C:\Windows\System32\eGVJbjK.exe
  C:\Windows\System32\eGVJbjK.exe
  2⤵
  PID:5228
- C:\Windows\System32\LvvZqeo.exe
  C:\Windows\System32\LvvZqeo.exe
  2⤵
  PID:4540
- C:\Windows\System32\RtocCKS.exe
  C:\Windows\System32\RtocCKS.exe
  2⤵
  PID:6192
- C:\Windows\System32\dHaRxhD.exe
  C:\Windows\System32\dHaRxhD.exe
  2⤵
  PID:6556
- C:\Windows\System32\pebElXU.exe
  C:\Windows\System32\pebElXU.exe
  2⤵
  PID:6200
- C:\Windows\System32\IYghJns.exe
  C:\Windows\System32\IYghJns.exe
  2⤵
  PID:6736
- C:\Windows\System32\SBGJpmz.exe
  C:\Windows\System32\SBGJpmz.exe
  2⤵
  PID:7032
- C:\Windows\System32\qgeImzq.exe
  C:\Windows\System32\qgeImzq.exe
  2⤵
  PID:7128
- C:\Windows\System32\ZRQaFlJ.exe
  C:\Windows\System32\ZRQaFlJ.exe
  2⤵
  PID:6780
- C:\Windows\System32\ctgQiBB.exe
  C:\Windows\System32\ctgQiBB.exe
  2⤵
  PID:7080
- C:\Windows\System32\yerSEEB.exe
  C:\Windows\System32\yerSEEB.exe
  2⤵
  PID:6828
- C:\Windows\System32\EESiPil.exe
  C:\Windows\System32\EESiPil.exe
  2⤵
  PID:6972
- C:\Windows\System32\VrKsAIl.exe
  C:\Windows\System32\VrKsAIl.exe
  2⤵
  PID:6952
- C:\Windows\System32\gIeRnae.exe
  C:\Windows\System32\gIeRnae.exe
  2⤵
  PID:7164
- C:\Windows\System32\GcrqNPz.exe
  C:\Windows\System32\GcrqNPz.exe
  2⤵
  PID:6968
- C:\Windows\System32\wrOJJXO.exe
  C:\Windows\System32\wrOJJXO.exe
  2⤵
  PID:5796
- C:\Windows\System32\VRXsbPV.exe
  C:\Windows\System32\VRXsbPV.exe
  2⤵
  PID:6656
- C:\Windows\System32\FNMpMGK.exe
  C:\Windows\System32\FNMpMGK.exe
  2⤵
  PID:6528
- C:\Windows\System32\ZxvdnXI.exe
  C:\Windows\System32\ZxvdnXI.exe
  2⤵
  PID:6276
- C:\Windows\System32\crmxeNy.exe
  C:\Windows\System32\crmxeNy.exe
  2⤵
  PID:6388
- C:\Windows\System32\gnWnvVK.exe
  C:\Windows\System32\gnWnvVK.exe
  2⤵
  PID:6512
- C:\Windows\System32\clqDczI.exe
  C:\Windows\System32\clqDczI.exe
  2⤵
  PID:6604
- C:\Windows\System32\FOFnFAH.exe
  C:\Windows\System32\FOFnFAH.exe
  2⤵
  PID:6612
- C:\Windows\System32\CchAoOw.exe
  C:\Windows\System32\CchAoOw.exe
  2⤵
  PID:6632
- C:\Windows\System32\wEgYSuv.exe
  C:\Windows\System32\wEgYSuv.exe
  2⤵
  PID:6764
- C:\Windows\System32\KUQjaMy.exe
  C:\Windows\System32\KUQjaMy.exe
  2⤵
  PID:7020
- C:\Windows\System32\fEYQEjC.exe
  C:\Windows\System32\fEYQEjC.exe
  2⤵
  PID:7100
- C:\Windows\System32\joelXOt.exe
  C:\Windows\System32\joelXOt.exe
  2⤵
  PID:7116
- C:\Windows\System32\QPEcheC.exe
  C:\Windows\System32\QPEcheC.exe
  2⤵
  PID:6720
- C:\Windows\System32\mCimSsr.exe
  C:\Windows\System32\mCimSsr.exe
  2⤵
  PID:5092
- C:\Windows\System32\QvHNqaD.exe
  C:\Windows\System32\QvHNqaD.exe
  2⤵
  PID:6464
- C:\Windows\System32\QUmsCIT.exe
  C:\Windows\System32\QUmsCIT.exe
  2⤵
  PID:6208
- C:\Windows\System32\lOyNvtU.exe
  C:\Windows\System32\lOyNvtU.exe
  2⤵
  PID:6408
- C:\Windows\System32\AlIJZnp.exe
  C:\Windows\System32\AlIJZnp.exe
  2⤵
  PID:6848
- C:\Windows\System32\DfOPQDq.exe
  C:\Windows\System32\DfOPQDq.exe
  2⤵
  PID:6860
- C:\Windows\System32\RPPappu.exe
  C:\Windows\System32\RPPappu.exe
  2⤵
  PID:5452
- C:\Windows\System32\aNrWhBf.exe
  C:\Windows\System32\aNrWhBf.exe
  2⤵
  PID:6256
- C:\Windows\System32\IIMgglZ.exe
  C:\Windows\System32\IIMgglZ.exe
  2⤵
  PID:6492
- C:\Windows\System32\xCFRfvm.exe
  C:\Windows\System32\xCFRfvm.exe
  2⤵
  PID:6308
- C:\Windows\System32\pSgGpoo.exe
  C:\Windows\System32\pSgGpoo.exe
  2⤵
  PID:5288
- C:\Windows\System32\OtUEyqZ.exe
  C:\Windows\System32\OtUEyqZ.exe
  2⤵
  PID:7176
- C:\Windows\System32\XfpraXT.exe
  C:\Windows\System32\XfpraXT.exe
  2⤵
  PID:7192
- C:\Windows\System32\VINZVgw.exe
  C:\Windows\System32\VINZVgw.exe
  2⤵
  PID:7208
- C:\Windows\System32\wRZkAKJ.exe
  C:\Windows\System32\wRZkAKJ.exe
  2⤵
  PID:7224
- C:\Windows\System32\LjhiqbM.exe
  C:\Windows\System32\LjhiqbM.exe
  2⤵
  PID:7240
- C:\Windows\System32\XVWYyFU.exe
  C:\Windows\System32\XVWYyFU.exe
  2⤵
  PID:7428
- C:\Windows\System32\BRLSTuz.exe
  C:\Windows\System32\BRLSTuz.exe
  2⤵
  PID:7444
- C:\Windows\System32\ECzxIBc.exe
  C:\Windows\System32\ECzxIBc.exe
  2⤵
  PID:7464
- C:\Windows\System32\FvIwCfo.exe
  C:\Windows\System32\FvIwCfo.exe
  2⤵
  PID:7484
- C:\Windows\System32\IrVFYNY.exe
  C:\Windows\System32\IrVFYNY.exe
  2⤵
  PID:7500
- C:\Windows\System32\zLhKwDt.exe
  C:\Windows\System32\zLhKwDt.exe
  2⤵
  PID:7592
- C:\Windows\System32\dRPDuqm.exe
  C:\Windows\System32\dRPDuqm.exe
  2⤵
  PID:7608
- C:\Windows\System32\YhrBCwe.exe
  C:\Windows\System32\YhrBCwe.exe
  2⤵
  PID:7624
- C:\Windows\System32\CpUqtwk.exe
  C:\Windows\System32\CpUqtwk.exe
  2⤵
  PID:7640
- C:\Windows\System32\qGqeMpl.exe
  C:\Windows\System32\qGqeMpl.exe
  2⤵
  PID:7656
- C:\Windows\System32\DhpHzpa.exe
  C:\Windows\System32\DhpHzpa.exe
  2⤵
  PID:7672
- C:\Windows\System32\oCSekWO.exe
  C:\Windows\System32\oCSekWO.exe
  2⤵
  PID:7688
- C:\Windows\System32\ZENRtea.exe
  C:\Windows\System32\ZENRtea.exe
  2⤵
  PID:7708
- C:\Windows\System32\TFpsRIW.exe
  C:\Windows\System32\TFpsRIW.exe
  2⤵
  PID:7724
- C:\Windows\System32\wNJWoEy.exe
  C:\Windows\System32\wNJWoEy.exe
  2⤵
  PID:7744
- C:\Windows\System32\tmDSQUd.exe
  C:\Windows\System32\tmDSQUd.exe
  2⤵
  PID:7760
- C:\Windows\System32\BcZlpTm.exe
  C:\Windows\System32\BcZlpTm.exe
  2⤵
  PID:7776
- C:\Windows\System32\gkgNrCi.exe
  C:\Windows\System32\gkgNrCi.exe
  2⤵
  PID:7792
- C:\Windows\System32\nhXcbLy.exe
  C:\Windows\System32\nhXcbLy.exe
  2⤵
  PID:7808
- C:\Windows\System32\YAaouoP.exe
  C:\Windows\System32\YAaouoP.exe
  2⤵
  PID:7868
- C:\Windows\System32\PIhSwdB.exe
  C:\Windows\System32\PIhSwdB.exe
  2⤵
  PID:7884
- C:\Windows\System32\RWjsNik.exe
  C:\Windows\System32\RWjsNik.exe
  2⤵
  PID:7900
- C:\Windows\System32\aXWsoHm.exe
  C:\Windows\System32\aXWsoHm.exe
  2⤵
  PID:7916
- C:\Windows\System32\oYbCeEw.exe
  C:\Windows\System32\oYbCeEw.exe
  2⤵
  PID:7932
- C:\Windows\System32\SFtfTuZ.exe
  C:\Windows\System32\SFtfTuZ.exe
  2⤵
  PID:7948
- C:\Windows\System32\RRSZkfp.exe
  C:\Windows\System32\RRSZkfp.exe
  2⤵
  PID:7964
- C:\Windows\System32\baCnZeV.exe
  C:\Windows\System32\baCnZeV.exe
  2⤵
  PID:8000
- C:\Windows\System32\HSSNIYV.exe
  C:\Windows\System32\HSSNIYV.exe
  2⤵
  PID:8020
- C:\Windows\System32\NjwJJfl.exe
  C:\Windows\System32\NjwJJfl.exe
  2⤵
  PID:8036
- C:\Windows\System32\qsXnCQG.exe
  C:\Windows\System32\qsXnCQG.exe
  2⤵
  PID:8052
- C:\Windows\System32\nNCucSx.exe
  C:\Windows\System32\nNCucSx.exe
  2⤵
  PID:8068
- C:\Windows\System32\xNXsCfv.exe
  C:\Windows\System32\xNXsCfv.exe
  2⤵
  PID:8084
- C:\Windows\System32\ryWkuoC.exe
  C:\Windows\System32\ryWkuoC.exe
  2⤵
  PID:8100
- C:\Windows\System32\ZOPUstR.exe
  C:\Windows\System32\ZOPUstR.exe
  2⤵
  PID:8120
- C:\Windows\System32\ZYEyaUV.exe
  C:\Windows\System32\ZYEyaUV.exe
  2⤵
  PID:8136
- C:\Windows\System32\jseJEwX.exe
  C:\Windows\System32\jseJEwX.exe
  2⤵
  PID:8156
- C:\Windows\System32\DokNjPr.exe
  C:\Windows\System32\DokNjPr.exe
  2⤵
  PID:8172
- C:\Windows\System32\PVLZWDC.exe
  C:\Windows\System32\PVLZWDC.exe
  2⤵
  PID:8188
- C:\Windows\System32\MLPlrbl.exe
  C:\Windows\System32\MLPlrbl.exe
  2⤵
  PID:6816
- C:\Windows\System32\LJpmTSD.exe
  C:\Windows\System32\LJpmTSD.exe
  2⤵
  PID:6760
- C:\Windows\System32\MqougiM.exe
  C:\Windows\System32\MqougiM.exe
  2⤵
  PID:7236
- C:\Windows\System32\euNIYJC.exe
  C:\Windows\System32\euNIYJC.exe
  2⤵
  PID:7152
- C:\Windows\System32\tNIxKqt.exe
  C:\Windows\System32\tNIxKqt.exe
  2⤵
  PID:7248
- C:\Windows\System32\xSswCln.exe
  C:\Windows\System32\xSswCln.exe
  2⤵
  PID:7256
- C:\Windows\System32\MtyQgpr.exe
  C:\Windows\System32\MtyQgpr.exe
  2⤵
  PID:7268
- C:\Windows\System32\OOkvMXK.exe
  C:\Windows\System32\OOkvMXK.exe
  2⤵
  PID:7288
- C:\Windows\System32\VnORUdQ.exe
  C:\Windows\System32\VnORUdQ.exe
  2⤵
  PID:7308
- C:\Windows\System32\fbCwVcv.exe
  C:\Windows\System32\fbCwVcv.exe
  2⤵
  PID:7324
- C:\Windows\System32\RcIPTfr.exe
  C:\Windows\System32\RcIPTfr.exe
  2⤵
  PID:7492
- C:\Windows\System32\yLTZatp.exe
  C:\Windows\System32\yLTZatp.exe
  2⤵
  PID:7496
- C:\Windows\System32\BkaSFoG.exe
  C:\Windows\System32\BkaSFoG.exe
  2⤵
  PID:7472
- C:\Windows\System32\JsNJsmA.exe
  C:\Windows\System32\JsNJsmA.exe
  2⤵
  PID:7512
- C:\Windows\System32\IkjOcQY.exe
  C:\Windows\System32\IkjOcQY.exe
  2⤵
  PID:7540
- C:\Windows\System32\cHbltoU.exe
  C:\Windows\System32\cHbltoU.exe
  2⤵
  PID:7548
- C:\Windows\System32\KULJVJP.exe
  C:\Windows\System32\KULJVJP.exe
  2⤵
  PID:7564
- C:\Windows\System32\jMaHqgz.exe
  C:\Windows\System32\jMaHqgz.exe
  2⤵
  PID:7580
- C:\Windows\System32\eOamHmn.exe
  C:\Windows\System32\eOamHmn.exe
  2⤵
  PID:7648
- C:\Windows\System32\dYmGMad.exe
  C:\Windows\System32\dYmGMad.exe
  2⤵
  PID:7800
- C:\Windows\System32\fmwKNCS.exe
  C:\Windows\System32\fmwKNCS.exe
  2⤵
  PID:7652
- C:\Windows\System32\AoODoLC.exe
  C:\Windows\System32\AoODoLC.exe
  2⤵
  PID:7720
- C:\Windows\System32\zhkalGH.exe
  C:\Windows\System32\zhkalGH.exe
  2⤵
  PID:7756
- C:\Windows\System32\pkdObCa.exe
  C:\Windows\System32\pkdObCa.exe
  2⤵
  PID:7816
- C:\Windows\System32\BknBMHd.exe
  C:\Windows\System32\BknBMHd.exe
  2⤵
  PID:7852
- C:\Windows\System32\HfGTRiD.exe
  C:\Windows\System32\HfGTRiD.exe
  2⤵
  PID:7700
- C:\Windows\System32\bqXNTvb.exe
  C:\Windows\System32\bqXNTvb.exe
  2⤵
  PID:7768
- C:\Windows\System32\jQWTNhl.exe
  C:\Windows\System32\jQWTNhl.exe
  2⤵
  PID:7880
- C:\Windows\System32\fjwJYDD.exe
  C:\Windows\System32\fjwJYDD.exe
  2⤵
  PID:7940
- C:\Windows\System32\JZFrSaN.exe
  C:\Windows\System32\JZFrSaN.exe
  2⤵
  PID:7864
- C:\Windows\System32\Xopmthz.exe
  C:\Windows\System32\Xopmthz.exe
  2⤵
  PID:7980
- C:\Windows\System32\yOaEayB.exe
  C:\Windows\System32\yOaEayB.exe
  2⤵
  PID:8008
- C:\Windows\System32\IrjXvWK.exe
  C:\Windows\System32\IrjXvWK.exe
  2⤵
  PID:8028
- C:\Windows\System32\lnciWmL.exe
  C:\Windows\System32\lnciWmL.exe
  2⤵
  PID:8092
- C:\Windows\System32\ivXIZlB.exe
  C:\Windows\System32\ivXIZlB.exe
  2⤵
  PID:8164
- C:\Windows\System32\ngflpyr.exe
  C:\Windows\System32\ngflpyr.exe
  2⤵
  PID:6884
- C:\Windows\System32\XFeQXcZ.exe
  C:\Windows\System32\XFeQXcZ.exe
  2⤵
  PID:6832
- C:\Windows\System32\sodRcnS.exe
  C:\Windows\System32\sodRcnS.exe
  2⤵
  PID:7220
- C:\Windows\System32\tlKlyRS.exe
  C:\Windows\System32\tlKlyRS.exe
  2⤵
  PID:6404
- C:\Windows\System32\BZSzdLH.exe
  C:\Windows\System32\BZSzdLH.exe
  2⤵
  PID:8152
- C:\Windows\System32\yrGbccs.exe
  C:\Windows\System32\yrGbccs.exe
  2⤵
  PID:8108
- C:\Windows\System32\kBufSpJ.exe
  C:\Windows\System32\kBufSpJ.exe
  2⤵
  PID:7284
- C:\Windows\System32\OCNUcWi.exe
  C:\Windows\System32\OCNUcWi.exe
  2⤵
  PID:7304
- C:\Windows\System32\YwMAezv.exe
  C:\Windows\System32\YwMAezv.exe
  2⤵
  PID:7348
- C:\Windows\System32\qBmUeZS.exe
  C:\Windows\System32\qBmUeZS.exe
  2⤵
  PID:7368
- C:\Windows\System32\aNDiKmW.exe
  C:\Windows\System32\aNDiKmW.exe
  2⤵
  PID:7380
- C:\Windows\System32\LJVVkCC.exe
  C:\Windows\System32\LJVVkCC.exe
  2⤵
  PID:7400
- C:\Windows\System32\IGiIVHV.exe
  C:\Windows\System32\IGiIVHV.exe
  2⤵
  PID:7416
- C:\Windows\System32\OOSXEVY.exe
  C:\Windows\System32\OOSXEVY.exe
  2⤵
  PID:7460
- C:\Windows\System32\vThuCUA.exe
  C:\Windows\System32\vThuCUA.exe
  2⤵
  PID:7544
- C:\Windows\System32\vVzkLib.exe
  C:\Windows\System32\vVzkLib.exe
  2⤵
  PID:7560
- C:\Windows\System32\NZdPGij.exe
  C:\Windows\System32\NZdPGij.exe
  2⤵
  PID:7480
- C:\Windows\System32\isEoDUt.exe
  C:\Windows\System32\isEoDUt.exe
  2⤵
  PID:7848
- C:\Windows\System32\dPgYTnD.exe
  C:\Windows\System32\dPgYTnD.exe
  2⤵
  PID:7804
- C:\Windows\System32\weRzrvJ.exe
  C:\Windows\System32\weRzrvJ.exe
  2⤵
  PID:7576
- C:\Windows\System32\BOPxhcx.exe
  C:\Windows\System32\BOPxhcx.exe
  2⤵
  PID:7832
- C:\Windows\System32\uIdCtbo.exe
  C:\Windows\System32\uIdCtbo.exe
  2⤵
  PID:1564
- C:\Windows\System32\NQxarth.exe
  C:\Windows\System32\NQxarth.exe
  2⤵
  PID:7736
- C:\Windows\System32\mOOvKuw.exe
  C:\Windows\System32\mOOvKuw.exe
  2⤵
  PID:7960
- C:\Windows\System32\WlpnixQ.exe
  C:\Windows\System32\WlpnixQ.exe
  2⤵
  PID:8128
- C:\Windows\System32\WWMtCDj.exe
  C:\Windows\System32\WWMtCDj.exe
  2⤵
  PID:8060
- C:\Windows\System32\huRVCnP.exe
  C:\Windows\System32\huRVCnP.exe
  2⤵
  PID:7200
- C:\Windows\System32\rkJrxbE.exe
  C:\Windows\System32\rkJrxbE.exe
  2⤵
  PID:7996
- C:\Windows\System32\kLmZTXl.exe
  C:\Windows\System32\kLmZTXl.exe
  2⤵
  PID:7252
- C:\Windows\System32\zdQZoZK.exe
  C:\Windows\System32\zdQZoZK.exe
  2⤵
  PID:7296
- C:\Windows\System32\yXJyCZM.exe
  C:\Windows\System32\yXJyCZM.exe
  2⤵
  PID:7360
- C:\Windows\System32\kNjRBeK.exe
  C:\Windows\System32\kNjRBeK.exe
  2⤵
  PID:7280
- C:\Windows\System32\jXXDSxy.exe
  C:\Windows\System32\jXXDSxy.exe
  2⤵
  PID:8116
- C:\Windows\System32\loaorVz.exe
  C:\Windows\System32\loaorVz.exe
  2⤵
  PID:7456
- C:\Windows\System32\Kyzzuck.exe
  C:\Windows\System32\Kyzzuck.exe
  2⤵
  PID:7716
- C:\Windows\System32\fmCrNho.exe
  C:\Windows\System32\fmCrNho.exe
  2⤵
  PID:7828
- C:\Windows\System32\vPaBcXN.exe
  C:\Windows\System32\vPaBcXN.exe
  2⤵
  PID:7928
- C:\Windows\System32\RpyMnRp.exe
  C:\Windows\System32\RpyMnRp.exe
  2⤵
  PID:8112
- C:\Windows\System32\oIixUol.exe
  C:\Windows\System32\oIixUol.exe
  2⤵
  PID:7388
- C:\Windows\System32\ntygZqS.exe
  C:\Windows\System32\ntygZqS.exe
  2⤵
  PID:7944
- C:\Windows\System32\pXKeIXC.exe
  C:\Windows\System32\pXKeIXC.exe
  2⤵
  PID:7392
- C:\Windows\System32\HdIqEjy.exe
  C:\Windows\System32\HdIqEjy.exe
  2⤵
  PID:8208
- C:\Windows\System32\AIUqjHm.exe
  C:\Windows\System32\AIUqjHm.exe
  2⤵
  PID:8224
- C:\Windows\System32\gsIqKJU.exe
  C:\Windows\System32\gsIqKJU.exe
  2⤵
  PID:8248
- C:\Windows\System32\VfMCkxk.exe
  C:\Windows\System32\VfMCkxk.exe
  2⤵
  PID:8264
- C:\Windows\System32\FEzPdSq.exe
  C:\Windows\System32\FEzPdSq.exe
  2⤵
  PID:8280
- C:\Windows\System32\pfHueVb.exe
  C:\Windows\System32\pfHueVb.exe
  2⤵
  PID:8296
- C:\Windows\System32\GTwnLUy.exe
  C:\Windows\System32\GTwnLUy.exe
  2⤵
  PID:8316
- C:\Windows\System32\mSGBwJx.exe
  C:\Windows\System32\mSGBwJx.exe
  2⤵
  PID:8332
- C:\Windows\System32\HHvgIHb.exe
  C:\Windows\System32\HHvgIHb.exe
  2⤵
  PID:8348
- C:\Windows\System32\mKgyggB.exe
  C:\Windows\System32\mKgyggB.exe
  2⤵
  PID:8364
- C:\Windows\System32\ggQnCvP.exe
  C:\Windows\System32\ggQnCvP.exe
  2⤵
  PID:8380
- C:\Windows\System32\LSRMbdC.exe
  C:\Windows\System32\LSRMbdC.exe
  2⤵
  PID:8396
- C:\Windows\System32\NjlLAUm.exe
  C:\Windows\System32\NjlLAUm.exe
  2⤵
  PID:8412
- C:\Windows\System32\gVOekbv.exe
  C:\Windows\System32\gVOekbv.exe
  2⤵
  PID:8428
- C:\Windows\System32\TihpSFM.exe
  C:\Windows\System32\TihpSFM.exe
  2⤵
  PID:8444
- C:\Windows\System32\aPnBCaY.exe
  C:\Windows\System32\aPnBCaY.exe
  2⤵
  PID:8460
- C:\Windows\System32\TdTzfsZ.exe
  C:\Windows\System32\TdTzfsZ.exe
  2⤵
  PID:8476
- C:\Windows\System32\PqupvUE.exe
  C:\Windows\System32\PqupvUE.exe
  2⤵
  PID:8504
- C:\Windows\System32\PiEtIIX.exe
  C:\Windows\System32\PiEtIIX.exe
  2⤵
  PID:8520
- C:\Windows\System32\JEbiNrw.exe
  C:\Windows\System32\JEbiNrw.exe
  2⤵
  PID:8536
- C:\Windows\System32\TfIStXw.exe
  C:\Windows\System32\TfIStXw.exe
  2⤵
  PID:8552
- C:\Windows\System32\rGsVFzw.exe
  C:\Windows\System32\rGsVFzw.exe
  2⤵
  PID:8568
- C:\Windows\System32\CApjTXY.exe
  C:\Windows\System32\CApjTXY.exe
  2⤵
  PID:8584
- C:\Windows\System32\tzLZARc.exe
  C:\Windows\System32\tzLZARc.exe
  2⤵
  PID:8600
- C:\Windows\System32\vKkjStN.exe
  C:\Windows\System32\vKkjStN.exe
  2⤵
  PID:8616
- C:\Windows\System32\xqtpFVt.exe
  C:\Windows\System32\xqtpFVt.exe
  2⤵
  PID:8632
- C:\Windows\System32\jvlyjmb.exe
  C:\Windows\System32\jvlyjmb.exe
  2⤵
  PID:8648
- C:\Windows\System32\SfPtJlz.exe
  C:\Windows\System32\SfPtJlz.exe
  2⤵
  PID:8664
- C:\Windows\System32\AogUpAE.exe
  C:\Windows\System32\AogUpAE.exe
  2⤵
  PID:8680
- C:\Windows\System32\JVbRqdN.exe
  C:\Windows\System32\JVbRqdN.exe
  2⤵
  PID:8696
- C:\Windows\System32\leRStRz.exe
  C:\Windows\System32\leRStRz.exe
  2⤵
  PID:8712
- C:\Windows\System32\GslYUaR.exe
  C:\Windows\System32\GslYUaR.exe
  2⤵
  PID:8728
- C:\Windows\System32\jWACEpt.exe
  C:\Windows\System32\jWACEpt.exe
  2⤵
  PID:8744
- C:\Windows\System32\DxIIPMY.exe
  C:\Windows\System32\DxIIPMY.exe
  2⤵
  PID:8760
- C:\Windows\System32\QDPRQOU.exe
  C:\Windows\System32\QDPRQOU.exe
  2⤵
  PID:8776
- C:\Windows\System32\KRBXPds.exe
  C:\Windows\System32\KRBXPds.exe
  2⤵
  PID:8792
- C:\Windows\System32\ZPuGdUA.exe
  C:\Windows\System32\ZPuGdUA.exe
  2⤵
  PID:8808
- C:\Windows\System32\wzdvCDo.exe
  C:\Windows\System32\wzdvCDo.exe
  2⤵
  PID:8828
- C:\Windows\System32\rXNOols.exe
  C:\Windows\System32\rXNOols.exe
  2⤵
  PID:8844
- C:\Windows\System32\LClykEt.exe
  C:\Windows\System32\LClykEt.exe
  2⤵
  PID:8872
- C:\Windows\System32\mnszXcw.exe
  C:\Windows\System32\mnszXcw.exe
  2⤵
  PID:8888
- C:\Windows\System32\OevugzX.exe
  C:\Windows\System32\OevugzX.exe
  2⤵
  PID:8904
- C:\Windows\System32\gUBXYyp.exe
  C:\Windows\System32\gUBXYyp.exe
  2⤵
  PID:8920
- C:\Windows\System32\DNjqpdi.exe
  C:\Windows\System32\DNjqpdi.exe
  2⤵
  PID:8936
- C:\Windows\System32\bVFlJYZ.exe
  C:\Windows\System32\bVFlJYZ.exe
  2⤵
  PID:8952
- C:\Windows\System32\DcyiwlL.exe
  C:\Windows\System32\DcyiwlL.exe
  2⤵
  PID:8972
- C:\Windows\System32\HhSdzBg.exe
  C:\Windows\System32\HhSdzBg.exe
  2⤵
  PID:8988
- C:\Windows\System32\gldUnoe.exe
  C:\Windows\System32\gldUnoe.exe
  2⤵
  PID:9004
- C:\Windows\System32\NoOONFG.exe
  C:\Windows\System32\NoOONFG.exe
  2⤵
  PID:9020
- C:\Windows\System32\NmMlJax.exe
  C:\Windows\System32\NmMlJax.exe
  2⤵
  PID:9036
- C:\Windows\System32\foVXCdG.exe
  C:\Windows\System32\foVXCdG.exe
  2⤵
  PID:9052
- C:\Windows\System32\IVZAYjW.exe
  C:\Windows\System32\IVZAYjW.exe
  2⤵
  PID:9068
- C:\Windows\System32\MylYKAt.exe
  C:\Windows\System32\MylYKAt.exe
  2⤵
  PID:9088
- C:\Windows\System32\LigwNzx.exe
  C:\Windows\System32\LigwNzx.exe
  2⤵
  PID:9104
- C:\Windows\System32\PLuHnCS.exe
  C:\Windows\System32\PLuHnCS.exe
  2⤵
  PID:9120
- C:\Windows\System32\WIDILDC.exe
  C:\Windows\System32\WIDILDC.exe
  2⤵
  PID:9136
- C:\Windows\System32\eDRcUyY.exe
  C:\Windows\System32\eDRcUyY.exe
  2⤵
  PID:9156
- C:\Windows\System32\JoumscQ.exe
  C:\Windows\System32\JoumscQ.exe
  2⤵
  PID:9172
- C:\Windows\System32\HMkfprB.exe
  C:\Windows\System32\HMkfprB.exe
  2⤵
  PID:9188
- C:\Windows\System32\cHXjBEV.exe
  C:\Windows\System32\cHXjBEV.exe
  2⤵
  PID:9204
- C:\Windows\System32\oxFjqJB.exe
  C:\Windows\System32\oxFjqJB.exe
  2⤵
  PID:8200
- C:\Windows\System32\NugUiHP.exe
  C:\Windows\System32\NugUiHP.exe
  2⤵
  PID:8240
- C:\Windows\System32\EowIZWu.exe
  C:\Windows\System32\EowIZWu.exe
  2⤵
  PID:8244
- C:\Windows\System32\WQTGKUY.exe
  C:\Windows\System32\WQTGKUY.exe
  2⤵
  PID:8308
- C:\Windows\System32\iKtehxt.exe
  C:\Windows\System32\iKtehxt.exe
  2⤵
  PID:7412
- C:\Windows\System32\aTXCSeH.exe
  C:\Windows\System32\aTXCSeH.exe
  2⤵
  PID:7604
- C:\Windows\System32\bkzDrMX.exe
  C:\Windows\System32\bkzDrMX.exe
  2⤵
  PID:7860
- C:\Windows\System32\FhSQUDy.exe
  C:\Windows\System32\FhSQUDy.exe
  2⤵
  PID:6340
- C:\Windows\System32\IPvqDjy.exe
  C:\Windows\System32\IPvqDjy.exe
  2⤵
  PID:7340
- C:\Windows\System32\cTGaCdM.exe
  C:\Windows\System32\cTGaCdM.exe
  2⤵
  PID:7992
- C:\Windows\System32\qiuUBek.exe
  C:\Windows\System32\qiuUBek.exe
  2⤵
  PID:8292
- C:\Windows\System32\cZgdKad.exe
  C:\Windows\System32\cZgdKad.exe
  2⤵
  PID:8216
- C:\Windows\System32\nscIPDk.exe
  C:\Windows\System32\nscIPDk.exe
  2⤵
  PID:8344
- C:\Windows\System32\OuzMqTa.exe
  C:\Windows\System32\OuzMqTa.exe
  2⤵
  PID:8436
- C:\Windows\System32\HLLCjXT.exe
  C:\Windows\System32\HLLCjXT.exe
  2⤵
  PID:8356
- C:\Windows\System32\QzdIkkI.exe
  C:\Windows\System32\QzdIkkI.exe
  2⤵
  PID:8388
- C:\Windows\System32\wAfsKpe.exe
  C:\Windows\System32\wAfsKpe.exe
  2⤵
  PID:8456
- C:\Windows\System32\TDgvKfz.exe
  C:\Windows\System32\TDgvKfz.exe
  2⤵
  PID:8488
- C:\Windows\System32\KkbiqBf.exe
  C:\Windows\System32\KkbiqBf.exe
  2⤵
  PID:8576
- C:\Windows\System32\HneITjf.exe
  C:\Windows\System32\HneITjf.exe
  2⤵
  PID:8612
- C:\Windows\System32\ofIqOvo.exe
  C:\Windows\System32\ofIqOvo.exe
  2⤵
  PID:8676
- C:\Windows\System32\NdLzJEF.exe
  C:\Windows\System32\NdLzJEF.exe
  2⤵
  PID:8564
- C:\Windows\System32\wBwOLOm.exe
  C:\Windows\System32\wBwOLOm.exe
  2⤵
  PID:8624
- C:\Windows\System32\GFJTVUs.exe
  C:\Windows\System32\GFJTVUs.exe
  2⤵
  PID:8688
- C:\Windows\System32\oxSaYQZ.exe
  C:\Windows\System32\oxSaYQZ.exe
  2⤵
  PID:8804
- C:\Windows\System32\bFpxzeq.exe
  C:\Windows\System32\bFpxzeq.exe
  2⤵
  PID:9012
- C:\Windows\System32\kbwZdWR.exe
  C:\Windows\System32\kbwZdWR.exe
  2⤵
  PID:9112
- C:\Windows\System32\lucKqru.exe
  C:\Windows\System32\lucKqru.exe
  2⤵
  PID:9144
- C:\Windows\System32\RzpMIeQ.exe
  C:\Windows\System32\RzpMIeQ.exe
  2⤵
  PID:8864
- C:\Windows\System32\MWAkLfJ.exe
  C:\Windows\System32\MWAkLfJ.exe
  2⤵
  PID:9196
- C:\Windows\System32\pmLdGao.exe
  C:\Windows\System32\pmLdGao.exe
  2⤵
  PID:8900
- C:\Windows\System32\yrwPYVU.exe
  C:\Windows\System32\yrwPYVU.exe
  2⤵
  PID:9128
- C:\Windows\System32\doeVGYL.exe
  C:\Windows\System32\doeVGYL.exe
  2⤵
  PID:9064
- C:\Windows\System32\ftGhKTB.exe
  C:\Windows\System32\ftGhKTB.exe
  2⤵
  PID:8996
- C:\Windows\System32\UlldbKr.exe
  C:\Windows\System32\UlldbKr.exe
  2⤵
  PID:8276
- C:\Windows\System32\FSJvRkv.exe
  C:\Windows\System32\FSJvRkv.exe
  2⤵
  PID:7820
- C:\Windows\System32\EEbONkx.exe
  C:\Windows\System32\EEbONkx.exe
  2⤵
  PID:9184
- C:\Windows\System32\eXKSJuY.exe
  C:\Windows\System32\eXKSJuY.exe
  2⤵
  PID:8220
- C:\Windows\System32\HqbfqsJ.exe
  C:\Windows\System32\HqbfqsJ.exe
  2⤵
  PID:8468
- C:\Windows\System32\gSBPRPV.exe
  C:\Windows\System32\gSBPRPV.exe
  2⤵
  PID:8424
- C:\Windows\System32\LHCsLTS.exe
  C:\Windows\System32\LHCsLTS.exe
  2⤵
  PID:8672
- C:\Windows\System32\lIHuVUF.exe
  C:\Windows\System32\lIHuVUF.exe
  2⤵
  PID:8304
- C:\Windows\System32\SsPqmye.exe
  C:\Windows\System32\SsPqmye.exe
  2⤵
  PID:8800
- C:\Windows\System32\FIoMUsu.exe
  C:\Windows\System32\FIoMUsu.exe
  2⤵
  PID:7988
- C:\Windows\System32\rGWffLI.exe
  C:\Windows\System32\rGWffLI.exe
  2⤵
  PID:7912
- C:\Windows\System32\OIVkGjF.exe
  C:\Windows\System32\OIVkGjF.exe
  2⤵
  PID:8408
- C:\Windows\System32\ZUyEQPx.exe
  C:\Windows\System32\ZUyEQPx.exe
  2⤵
  PID:8560
- C:\Windows\System32\kcPPTut.exe
  C:\Windows\System32\kcPPTut.exe
  2⤵
  PID:8512
- C:\Windows\System32\Mehcluo.exe
  C:\Windows\System32\Mehcluo.exe
  2⤵
  PID:8360
- C:\Windows\System32\SAcUHAh.exe
  C:\Windows\System32\SAcUHAh.exe
  2⤵
  PID:8816
- C:\Windows\System32\LuqbugG.exe
  C:\Windows\System32\LuqbugG.exe
  2⤵
  PID:8860
- C:\Windows\System32\XtHaPuR.exe
  C:\Windows\System32\XtHaPuR.exe
  2⤵
  PID:8948
- C:\Windows\System32\hzCQGxs.exe
  C:\Windows\System32\hzCQGxs.exe
  2⤵
  PID:8784
- C:\Windows\System32\dsXJSOh.exe
  C:\Windows\System32\dsXJSOh.exe
  2⤵
  PID:8492
- C:\Windows\System32\VtKcbmf.exe
  C:\Windows\System32\VtKcbmf.exe
  2⤵
  PID:8856
- C:\Windows\System32\vtlLPpa.exe
  C:\Windows\System32\vtlLPpa.exe
  2⤵
  PID:8928
- C:\Windows\System32\RWqfSkD.exe
  C:\Windows\System32\RWqfSkD.exe
  2⤵
  PID:9000
- C:\Windows\System32\tmgTaMm.exe
  C:\Windows\System32\tmgTaMm.exe
  2⤵
  PID:7896
- C:\Windows\System32\xgNAeWg.exe
  C:\Windows\System32\xgNAeWg.exe
  2⤵
  PID:8768
- C:\Windows\System32\uhxLDBW.exe
  C:\Windows\System32\uhxLDBW.exe
  2⤵
  PID:9132
- C:\Windows\System32\sGTtDFa.exe
  C:\Windows\System32\sGTtDFa.exe
  2⤵
  PID:7396
- C:\Windows\System32\sWehLJN.exe
  C:\Windows\System32\sWehLJN.exe
  2⤵
  PID:7184
- C:\Windows\System32\IHxgIdS.exe
  C:\Windows\System32\IHxgIdS.exe
  2⤵
  PID:9028
- C:\Windows\System32\YFcVYyo.exe
  C:\Windows\System32\YFcVYyo.exe
  2⤵
  PID:8376
- C:\Windows\System32\LMNmSqC.exe
  C:\Windows\System32\LMNmSqC.exe
  2⤵
  PID:8548
- C:\Windows\System32\zYohbRh.exe
  C:\Windows\System32\zYohbRh.exe
  2⤵
  PID:7600
- C:\Windows\System32\MLyQVbN.exe
  C:\Windows\System32\MLyQVbN.exe
  2⤵
  PID:8884
- C:\Windows\System32\HRFbvze.exe
  C:\Windows\System32\HRFbvze.exe
  2⤵
  PID:8916
- C:\Windows\System32\OcLButJ.exe
  C:\Windows\System32\OcLButJ.exe
  2⤵
  PID:8980
- C:\Windows\System32\DMftfZS.exe
  C:\Windows\System32\DMftfZS.exe
  2⤵
  PID:9096
- C:\Windows\System32\SJMSDqW.exe
  C:\Windows\System32\SJMSDqW.exe
  2⤵
  PID:9164
- C:\Windows\System32\sdjAtty.exe
  C:\Windows\System32\sdjAtty.exe
  2⤵
  PID:7976
- C:\Windows\System32\VRjfWhl.exe
  C:\Windows\System32\VRjfWhl.exe
  2⤵
  PID:9232
- C:\Windows\System32\MQfsYXw.exe
  C:\Windows\System32\MQfsYXw.exe
  2⤵
  PID:9248
- C:\Windows\System32\AFkJHNA.exe
  C:\Windows\System32\AFkJHNA.exe
  2⤵
  PID:9264
- C:\Windows\System32\PhLLcKx.exe
  C:\Windows\System32\PhLLcKx.exe
  2⤵
  PID:9284
- C:\Windows\System32\FCcxYNG.exe
  C:\Windows\System32\FCcxYNG.exe
  2⤵
  PID:9300
- C:\Windows\System32\JxNmoJB.exe
  C:\Windows\System32\JxNmoJB.exe
  2⤵
  PID:9316
- C:\Windows\System32\KjQOHCv.exe
  C:\Windows\System32\KjQOHCv.exe
  2⤵
  PID:9332
- C:\Windows\System32\JbZhqQc.exe
  C:\Windows\System32\JbZhqQc.exe
  2⤵
  PID:9348
- C:\Windows\System32\rjsUNXo.exe
  C:\Windows\System32\rjsUNXo.exe
  2⤵
  PID:9364
- C:\Windows\System32\OVDxbNv.exe
  C:\Windows\System32\OVDxbNv.exe
  2⤵
  PID:9380
- C:\Windows\System32\nIWGDUB.exe
  C:\Windows\System32\nIWGDUB.exe
  2⤵
  PID:9396
- C:\Windows\System32\ckgmuOJ.exe
  C:\Windows\System32\ckgmuOJ.exe
  2⤵
  PID:9412
- C:\Windows\System32\HWPLXxP.exe
  C:\Windows\System32\HWPLXxP.exe
  2⤵
  PID:9428
- C:\Windows\System32\rHkUQoh.exe
  C:\Windows\System32\rHkUQoh.exe
  2⤵
  PID:9444
- C:\Windows\System32\rYLspaZ.exe
  C:\Windows\System32\rYLspaZ.exe
  2⤵
  PID:9460
- C:\Windows\System32\PkWMieH.exe
  C:\Windows\System32\PkWMieH.exe
  2⤵
  PID:9476
- C:\Windows\System32\QOLAAyP.exe
  C:\Windows\System32\QOLAAyP.exe
  2⤵
  PID:9492
- C:\Windows\System32\TJBIwAb.exe
  C:\Windows\System32\TJBIwAb.exe
  2⤵
  PID:9508
- C:\Windows\System32\ONTGhRI.exe
  C:\Windows\System32\ONTGhRI.exe
  2⤵
  PID:9524
- C:\Windows\System32\BKTOAEI.exe
  C:\Windows\System32\BKTOAEI.exe
  2⤵
  PID:9540
- C:\Windows\System32\YNDnlFA.exe
  C:\Windows\System32\YNDnlFA.exe
  2⤵
  PID:9556
- C:\Windows\System32\qEITHSo.exe
  C:\Windows\System32\qEITHSo.exe
  2⤵
  PID:9572
- C:\Windows\System32\NZelVcC.exe
  C:\Windows\System32\NZelVcC.exe
  2⤵
  PID:9588
- C:\Windows\System32\ZLGATRE.exe
  C:\Windows\System32\ZLGATRE.exe
  2⤵
  PID:9604
- C:\Windows\System32\ZWYaSKz.exe
  C:\Windows\System32\ZWYaSKz.exe
  2⤵
  PID:9620
- C:\Windows\System32\qNnDZRV.exe
  C:\Windows\System32\qNnDZRV.exe
  2⤵
  PID:9636
- C:\Windows\System32\FCqOnLJ.exe
  C:\Windows\System32\FCqOnLJ.exe
  2⤵
  PID:9652
- C:\Windows\System32\AfjympU.exe
  C:\Windows\System32\AfjympU.exe
  2⤵
  PID:9768
- C:\Windows\System32\bKFvJtx.exe
  C:\Windows\System32\bKFvJtx.exe
  2⤵
  PID:9880
- C:\Windows\System32\BvXPVZq.exe
  C:\Windows\System32\BvXPVZq.exe
  2⤵
  PID:9896
- C:\Windows\System32\TOarMNz.exe
  C:\Windows\System32\TOarMNz.exe
  2⤵
  PID:9912
- C:\Windows\System32\UGURpyE.exe
  C:\Windows\System32\UGURpyE.exe
  2⤵
  PID:9928
- C:\Windows\System32\IKChjAK.exe
  C:\Windows\System32\IKChjAK.exe
  2⤵
  PID:9944
- C:\Windows\System32\IRDufjh.exe
  C:\Windows\System32\IRDufjh.exe
  2⤵
  PID:9964
- C:\Windows\System32\ZYpzJjz.exe
  C:\Windows\System32\ZYpzJjz.exe
  2⤵
  PID:9980
- C:\Windows\System32\xKpOfHw.exe
  C:\Windows\System32\xKpOfHw.exe
  2⤵
  PID:9996
- C:\Windows\System32\FKudWdD.exe
  C:\Windows\System32\FKudWdD.exe
  2⤵
  PID:10012
- C:\Windows\System32\pUIVUkC.exe
  C:\Windows\System32\pUIVUkC.exe
  2⤵
  PID:10028
- C:\Windows\System32\DQaDgzJ.exe
  C:\Windows\System32\DQaDgzJ.exe
  2⤵
  PID:10044
- C:\Windows\System32\QFMHtRS.exe
  C:\Windows\System32\QFMHtRS.exe
  2⤵
  PID:10060
- C:\Windows\System32\soVGqFl.exe
  C:\Windows\System32\soVGqFl.exe
  2⤵
  PID:10184
- C:\Windows\System32\blpfWGf.exe
  C:\Windows\System32\blpfWGf.exe
  2⤵
  PID:9260
- C:\Windows\System32\riWlJor.exe
  C:\Windows\System32\riWlJor.exe
  2⤵
  PID:9328
- C:\Windows\System32\buUXGSg.exe
  C:\Windows\System32\buUXGSg.exe
  2⤵
  PID:9388
- C:\Windows\System32\iqAgwNb.exe
  C:\Windows\System32\iqAgwNb.exe
  2⤵
  PID:9272
- C:\Windows\System32\vSCMIOM.exe
  C:\Windows\System32\vSCMIOM.exe
  2⤵
  PID:9452
- C:\Windows\System32\AayjSGN.exe
  C:\Windows\System32\AayjSGN.exe
  2⤵
  PID:9484
- C:\Windows\System32\SXAFjbX.exe
  C:\Windows\System32\SXAFjbX.exe
  2⤵
  PID:9340
- C:\Windows\System32\pVXqXEq.exe
  C:\Windows\System32\pVXqXEq.exe
  2⤵
  PID:9372
- C:\Windows\System32\wqvUPHk.exe
  C:\Windows\System32\wqvUPHk.exe
  2⤵
  PID:9584
- C:\Windows\System32\eLkabAt.exe
  C:\Windows\System32\eLkabAt.exe
  2⤵
  PID:9648
- C:\Windows\System32\LUOvqEm.exe
  C:\Windows\System32\LUOvqEm.exe
  2⤵
  PID:9532
- C:\Windows\System32\QHvkSYL.exe
  C:\Windows\System32\QHvkSYL.exe
  2⤵
  PID:9568
- C:\Windows\System32\WqtkPqh.exe
  C:\Windows\System32\WqtkPqh.exe
  2⤵
  PID:9632
- C:\Windows\System32\vWnweob.exe
  C:\Windows\System32\vWnweob.exe
  2⤵
  PID:9676
- C:\Windows\System32\vtRCYAg.exe
  C:\Windows\System32\vtRCYAg.exe
  2⤵
  PID:9692
- C:\Windows\System32\cuZQYsK.exe
  C:\Windows\System32\cuZQYsK.exe
  2⤵
  PID:9708
- C:\Windows\System32\rELTvyv.exe
  C:\Windows\System32\rELTvyv.exe
  2⤵
  PID:9724
- C:\Windows\System32\PjYYDga.exe
  C:\Windows\System32\PjYYDga.exe
  2⤵
  PID:9740
- C:\Windows\System32\RMqJfNL.exe
  C:\Windows\System32\RMqJfNL.exe
  2⤵
  PID:9760
- C:\Windows\System32\DrIBmwh.exe
  C:\Windows\System32\DrIBmwh.exe
  2⤵
  PID:8820
- C:\Windows\System32\kcmcFoP.exe
  C:\Windows\System32\kcmcFoP.exe
  2⤵
  PID:9796
- C:\Windows\System32\mfQeOuG.exe
  C:\Windows\System32\mfQeOuG.exe
  2⤵
  PID:9812
- C:\Windows\System32\KVxlbUc.exe
  C:\Windows\System32\KVxlbUc.exe
  2⤵
  PID:9828
- C:\Windows\System32\mxUZmfT.exe
  C:\Windows\System32\mxUZmfT.exe
  2⤵
  PID:9844
- C:\Windows\System32\pBbLysI.exe
  C:\Windows\System32\pBbLysI.exe
  2⤵
  PID:9860
- C:\Windows\System32\WRONXpF.exe
  C:\Windows\System32\WRONXpF.exe
  2⤵
  PID:9876
- C:\Windows\System32\zOFKFNV.exe
  C:\Windows\System32\zOFKFNV.exe
  2⤵
  PID:9892
- C:\Windows\System32\HMZvFen.exe
  C:\Windows\System32\HMZvFen.exe
  2⤵
  PID:9952
- C:\Windows\System32\AvAjzRT.exe
  C:\Windows\System32\AvAjzRT.exe
  2⤵
  PID:9972
- C:\Windows\System32\PASsOTr.exe
  C:\Windows\System32\PASsOTr.exe
  2⤵
  PID:10036
- C:\Windows\System32\JhShhYO.exe
  C:\Windows\System32\JhShhYO.exe
  2⤵
  PID:10024
- C:\Windows\System32\ARTRxCo.exe
  C:\Windows\System32\ARTRxCo.exe
  2⤵
  PID:10056
- C:\Windows\System32\vUVNrvo.exe
  C:\Windows\System32\vUVNrvo.exe
  2⤵
  PID:10084
- C:\Windows\System32\AYAJNRM.exe
  C:\Windows\System32\AYAJNRM.exe
  2⤵
  PID:10100
- C:\Windows\System32\zFzxJPU.exe
  C:\Windows\System32\zFzxJPU.exe
  2⤵
  PID:10120
- C:\Windows\System32\XaVqgRK.exe
  C:\Windows\System32\XaVqgRK.exe
  2⤵
  PID:10136
- C:\Windows\System32\nAKdZJK.exe
  C:\Windows\System32\nAKdZJK.exe
  2⤵
  PID:10152
- C:\Windows\System32\KQIHeFZ.exe
  C:\Windows\System32\KQIHeFZ.exe
  2⤵
  PID:10168
- C:\Windows\System32\HKcclkA.exe
  C:\Windows\System32\HKcclkA.exe
  2⤵
  PID:10200
- C:\Windows\System32\EmAfWVc.exe
  C:\Windows\System32\EmAfWVc.exe
  2⤵
  PID:10208
- C:\Windows\System32\huznAZA.exe
  C:\Windows\System32\huznAZA.exe
  2⤵
  PID:10220
- C:\Windows\System32\GWejiEO.exe
  C:\Windows\System32\GWejiEO.exe
  2⤵
  PID:8484
- C:\Windows\System32\jPxbVLO.exe
  C:\Windows\System32\jPxbVLO.exe
  2⤵
  PID:8472
- C:\Windows\System32\wDwnyKo.exe
  C:\Windows\System32\wDwnyKo.exe
  2⤵
  PID:8752
- C:\Windows\System32\nKnREyJ.exe
  C:\Windows\System32\nKnREyJ.exe
  2⤵
  PID:9296
- C:\Windows\System32\isXcTRD.exe
  C:\Windows\System32\isXcTRD.exe
  2⤵
  PID:9244
- C:\Windows\System32\kpvpntp.exe
  C:\Windows\System32\kpvpntp.exe
  2⤵
  PID:9404
- C:\Windows\System32\gPqWGIW.exe
  C:\Windows\System32\gPqWGIW.exe
  2⤵
  PID:9376

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BBXPsEl.exe

Filesize
1.2MB

MD5
7097bd7da4cfeeb74a094a5a5fb68488

SHA1
c201f55e74d27d30bfd7f304adff7ba30aaf7bb1

SHA256
2cf10360d478fd7ba9b81623053e90683541eaadd495de0b11f9c19baf54da03

SHA512
b72cbdc02c52d44238d1ea2bdc71dcdc97e892ee181aa48d1419de190ca06b8e90d81e7fb5c508a0c5ffc04678f63d8950a5ae4856a54508c9b51e324051f7ff

Download Submit
C:\Windows\System32\HgRCdFY.exe

Filesize
1.2MB

MD5
8b5a79ee41d9df75db92d5286f359923

SHA1
3d8deed2960c5b47b1ec2d18aa2ed8c25fac0d99

SHA256
a2d256f531cf2c046996a57c00dec5e39a30e845072cd4678dac54f8d9fd040e

SHA512
4038ff63e7a626ef1e8b7e7eaf9b922a5903746e442ce7b248730038f1ab876a28f34e29a2dbcef8e45c503ddb662b3157acd64a37b070f78441ffc9792971a8

Download Submit
C:\Windows\System32\IoWyOXg.exe

Filesize
1.2MB

MD5
fe4222785950bdf407bef8beb7decc79

SHA1
105581c0d4644218c684512c7c32f6ea652dd137

SHA256
1c4121c855b6ca6cae7f3aee48fabbed9defda275931debdba33cd9f555c0469

SHA512
a38b32dde97d59a05578b06b7bc513b4887c64183e0b360e8902fce9cff1ad32eaf87f00ca681e47765b275c0ffc4962c0ca69f6a0f74c3db5c3bfe521218de5

Download Submit
C:\Windows\System32\LJwTDSq.exe

Filesize
1.2MB

MD5
a5941eed56063b9fdc938bc1ca9064f6

SHA1
d26154fec90a76e577e222b654cc7a8f62b83668

SHA256
da84fdbc3413b5f881a16da8fff2b1e857708f9f61d171954c5298ca29e8e9cb

SHA512
42213b1414772b2780342a66d6acfa3a374c5a157b3b763578f08749d66dd502374258ddf03df394581e6f4cace69643be4e33527277d444fb6484a0fe4d791d

Download Submit
C:\Windows\System32\LLpMKwO.exe

Filesize
1.2MB

MD5
08aa9585e389884726ca0ab5d12e3426

SHA1
0756c7bd2d9c421a7ae18b9bbc34080e768ebdd9

SHA256
86e296a827c8d3157f568ef3bf8d6a3e928b335548fe840096c65aa1371994a5

SHA512
aea98db178e726fe7b1e71f2b6508db3dca431f77449aca961c666d2c480a83453b6354a3e4b08fa2f4a3e39f383f35b4d0ea66ef6e3359c9522726567886c4b

Download Submit
C:\Windows\System32\LXCpYQv.exe

Filesize
1.2MB

MD5
227c0a370549b8314d27836b11bec0a8

SHA1
1a85ee0670953e46938273e86cce7192f917b641

SHA256
0bbc91288efa6a715c529a1cc9cf4f32afad6d58e018d4d443c4d4343621ebab

SHA512
5dd6888fa13255babaf14bb62549bf964364864fabec9a37cd5dda3b8f0f3430111e37521d94a038d40d57222ad2a2513a62d4f949aefafaf246b79bf467a03a

Download Submit
C:\Windows\System32\MWXlpKp.exe

Filesize
1.2MB

MD5
b19b2314323811f9eba3dcbe641cb9d7

SHA1
8eefec54ad479b8d46b08d675e1033a9f58a92ff

SHA256
af5357258757da80a9cb6c334aeb1522a8bba88ce78ba21d4ac62bd15a442cf8

SHA512
6bf17b05a7a45c6a05e8c22c59c5a2318f7d2d94d0aa2360bb51029c0297606abb3dff8911a21e0766172cb6dea899695db0e791428eb58b2b3808ff32a8e8a2

Download Submit
C:\Windows\System32\PpzcvZF.exe

Filesize
1.2MB

MD5
6712c2a4c5e1f57e8e2075d2b3da5ba4

SHA1
dec6438164731494e37785a31d735fc702e3548f

SHA256
465963bb485b38abb70eafc773580d2c1ab203ca76c9350600fb76e0a27430e6

SHA512
faf06825795aba38c87d46a733a9ea5b49cdeafdd027eebdbbd3ec878f67702ee93f9c626c969f69f0badd69e75efd4a023f0fd425ee11d1c64b8a522efabb3b

Download Submit
C:\Windows\System32\PxoEguU.exe

Filesize
1.2MB

MD5
28a70bd4ea617038b516eeac9e3abff8

SHA1
a09eb37d1533ca340241e3d97c66e70f4136c44b

SHA256
9a4175677c5a04230986120c1cd608b15d2725eeea273420626f962f54ebf496

SHA512
0a9f3c72bf6c3e17c503ef1f578b3bb021a5c9877a053b4783b0c02e93461d271e8bf889a280b189a95589a2d85bbf6373febae667658afbf4ce6e1687c78258

Download Submit
C:\Windows\System32\RKqgmre.exe

Filesize
1.2MB

MD5
8f8cd171269cb8a05e76315cc12ccf96

SHA1
93f72db36e2e949f531cf8c28748e49bf5648662

SHA256
2b9c05e5743af51d9e21d0149530ea9edd46bb22b50a8cc35b6420529c6bf7e1

SHA512
a3c63f8f1d31c13e9b6210825a7029cfaac71d06a1c8d8c9ee84278233b96fa45f0c72f669c57c1f7580beacf2210bdb30f28df7689cb207dac031e2d9f39af4

Download Submit
C:\Windows\System32\RbTiXha.exe

Filesize
1.2MB

MD5
e88e26292828be8dba905d21827bbef9

SHA1
feaaa15b831200f41cbee860a898c39d81ea7e09

SHA256
6b980a05164735f8d671cc236a75017f257a0d97fff41aeaea2a1bd36d9db44c

SHA512
ba77d389791e8920a586bbb9be7978963568a0d3464c5a9007f9798974ebac73f14092b6436f7a1aee403a3fd5705b22e76c317769c4e1c91b3c6d0042205a28

Download Submit
C:\Windows\System32\TOWgqQi.exe

Filesize
1.2MB

MD5
3aeb2656fb805c030a5bbf98496d96b2

SHA1
55df9cd8fe48f537aeddc5402b7c0612d2d9f3fa

SHA256
7599b4fca35f6c03fce7651113f8879ce05e907725db52b89b949c17bf2a3189

SHA512
cf2e0a4cd18f5356d01df05228e77ee86c9f78c96f8cf5c9691fde5147c5e296f7e2193fa9065dea17997c3a0d565d974de9cfb19183a9299468575944ac098f

Download Submit
C:\Windows\System32\TrqzuZT.exe

Filesize
1.2MB

MD5
d490f5c6009655150433dc6834b9383c

SHA1
4f8eac10d68e875c893a25146636943948b71821

SHA256
3295b5b3438bec3050e385a077f70a803e60cb8c71d46a1a8b321badc90119d1

SHA512
577e78e0e339d1135431f9d0babd64c5ff3b554342027a166bf34dec127869cb98f92001718d83f674149befb17c1bcc305303773811a0e7568bb1d2789f049f

Download Submit
C:\Windows\System32\WhfOyOw.exe

Filesize
1.2MB

MD5
c9c00b1022ee4a88237e028153e89031

SHA1
0af166388c167632d3a4f7ee7ae2cc73f5e06f66

SHA256
1f6496589600edb03598d87586a3dbb1078d40d630d5ac4cb328294a3b53e726

SHA512
5ceabe6199ae9b60ccb373587d8a234dac84f5a8433dcb0fee7780d0e40036c0a22dd4e8b3df566d68ff8c0c620c3410d2405b439fd67074498d709f60deb9e4

Download Submit
C:\Windows\System32\YmWJuzc.exe

Filesize
1.2MB

MD5
d95540ddf48d59a9b7ec85a5be5771fd

SHA1
c52c0f6c68020e76b12aa5c9e1b54a43500d910a

SHA256
fdaa03fc147dec4050784aa22b069479b228ebbfb64db322f7ffa6c150520814

SHA512
8422ae78f6308b8b240e14af1f57b3223f790e96e547bcb5afbf1aaf53970c5e1a41525ee26f2ca91e10a7ca2bff460f5bab08f21403bc7a66ff4b8d1e8088a0

Download Submit
C:\Windows\System32\bntrQeM.exe

Filesize
1.2MB

MD5
f96489a9e9e68fa4376bb8c30a680398

SHA1
a4e6187d394d87c1dc8c3e4e38851430313c1893

SHA256
4af476b57ee500930ddc046137647c6a0b2e8e7d3b9b1fb7fd1090876705f664

SHA512
3179e16da09683628e212bec80f8199b57ff2faeebe4c298d07e1de44685bdf2e82434649346126cd82d0d89b629a56ca1f81de9f546c12de98d0d5865cb8979

Download Submit
C:\Windows\System32\dAeNbAN.exe

Filesize
1.2MB

MD5
97547df9a6b5e671fb793bc0cfd8a932

SHA1
534354a4d9edb336a8b760f66a59ebe3e977d291

SHA256
4649bd522c50b8c22460915659fef992867cff6f70fff973dcdbd321a4f7dd4b

SHA512
e19a2ffa7cb62e5ab543d852207e21a366aa1cc1867263e14852b95631b172e70a027c2334407e4fd658f9eb811df55e6dcca66c4f1551aeba03f71819a0eea4

Download Submit
C:\Windows\System32\dUZzexU.exe

Filesize
1.2MB

MD5
e6107ea15353023010924ae3b0829fa4

SHA1
6e964205f880b9c18df55976732ecaa021d0b70a

SHA256
cc02f3701afd0f68c305628eaa1f62794a445f31ab376495cb524299b3f0d284

SHA512
9a3569605258904a72c81a7c5ec39de9bc4cfc69e698df1a1e1990a533d86a16b4da89507e9321d5f28437e5dc4ae9af09feb6b6fbc85f309b8e91091f2ac38a

Download Submit
C:\Windows\System32\dYqchaJ.exe

Filesize
1.2MB

MD5
aba8b97a7622b8bab861d440544a5bf2

SHA1
ad4783eb317e69b8b9c36778ab4cc38f95360283

SHA256
f5bbf6169093076331e917fd8047a90da856d2de5e97293e966531c58d63b52d

SHA512
4f98278ab9e70a48e30f6cb3674950ba8d57cb24c5d23c00e0f7c7206b95c40da325e6a66e11c257bf6cb24b5a0d4fae44496a3dd5aac934cf5b08ca8fb30a6c

Download Submit
C:\Windows\System32\dabutls.exe

Filesize
1.2MB

MD5
fd661d951eb88dae6e1b6c5761878cc7

SHA1
664ed860bf32737e1d831ae2eb7c1ae12f24e5d3

SHA256
985cbc0b8b8b77058fbea60f4461ffa6b710ad26366b50fba097c245cbf233a8

SHA512
db143eee60cba247e6ad8d1c2f732dce3ca3ee1ec717318db7401b90dc15d1357057a8db5366f5feabc32fec28044788e10f7d5655cca644026657a734944d17

Download Submit
C:\Windows\System32\ecjUHzN.exe

Filesize
1.2MB

MD5
e6fa6fc34139abf7eca85c6d51d28237

SHA1
a8954b26d3d3a5737845db13b0d3f46b1f296a80

SHA256
d33f78894844a854d5c037977318d9b0e963f80cfd614086b076b409c07d1cf3

SHA512
884de8e33e8e6f087a39044bdbcad1a3e71856045131af79b46006dcbb198cfd6d974f1fc78c70b58cdac04fb09539db19ed0fb76bb531fc9f58e8b543e5b8bb

Download Submit
C:\Windows\System32\iHwJgSm.exe

Filesize
1.2MB

MD5
106e1ff78016f7005b58f8b81a7430a9

SHA1
5794dbc7484e54150d751f5460f731169d24d8f1

SHA256
bc6f8d9f712fb94e995dd468fa76cd34a76b3f471a6a9b2bf102bd4204bce722

SHA512
ec2f4fb9fe3529102b063257012e1767b0416260c0c9a9ef7748dea55814f809ed84f0cfe47cd1f3b6e02b49bd56de3ad2b2eb3a5bd2e844b4e331169973a0d0

Download Submit
C:\Windows\System32\mzrhZfK.exe

Filesize
1.2MB

MD5
8f38cee2c89dcb5819a0eec580e9fb29

SHA1
1a42ada7ebef71f6b12d3c838879912d1dad9451

SHA256
12c58a2be155b2d105dc0d287de71bdc82aa75a4c59d29d6030d7fc56f0f73b2

SHA512
7235e134956950ce80621a3b199f0293dee774adbe8ad393aab96e9409c0ca085813eda80dace3f8eb6934ab9f2c8688efc0787be005d25aa599bc28bdb09c8a

Download Submit
C:\Windows\System32\nsHYLji.exe

Filesize
1.2MB

MD5
53fe0bcca8a039710e443ec6790b81db

SHA1
c7e6666bf2b01663ab0959d1ca812e28619f3184

SHA256
73b1b234c43dc2b221364d594243d41949f7aa2fe01972d82fd6b1d68e120ec2

SHA512
9c61d115cf884a584c9c4ad4245c01fe95584a0aef1d48ae553ce84d6ad629edb5d9f64a2a1afbd4afc464ba8c23e827543937ff8f200821e25762bd3ff65c46

Download Submit
C:\Windows\System32\otUEYlw.exe

Filesize
1.2MB

MD5
a1b7f5bced9ebeb65413e8dc81372a1c

SHA1
5d14707ab95ede14084e99b2c67a0526b3ed6555

SHA256
b602b1581188b59e1488af2fa20069975524f44b40f86868387fe781ce93373e

SHA512
5e6f9f445d24107d46fdb0b3401840147671e69d5a21bc17ec5bf449d3637f5afca83fcabf5ce102ddfc8fdae45c4505ee8f9437977dfc42f8c63124792cd4b5

Download Submit
C:\Windows\System32\qOmnIZs.exe

Filesize
1.2MB

MD5
12547c3fbb393d5c1fcf606790d95b0d

SHA1
1a6f4a2b0ba1cd42c4efb3ae8c14ff54cc896663

SHA256
1abe0431ad52c3f5472c4de8aee078ba749ab758b70a92071589f5348fc32001

SHA512
3f27681e89ca1fba107e83b002bc75f52a178ac5ae12ec293ba9ae55a2baed0b7911f245a9e2a12893d0ead15caedb76c6605a63903be9426bce9c433b8e6007

Download Submit
C:\Windows\System32\uJkSsTL.exe

Filesize
1.2MB

MD5
2eb8892b72e5655d89e82b4afd3e5407

SHA1
0bfa33be48a52f00f83822ff6ca67fc5f4b089f8

SHA256
e783cc79cbc1aa62148b49467dea7979d980d896bb27364dd9b63c0566abe17e

SHA512
03f310e1b76a3b7fc33699422b2cc58a9e6b05a9ca3e0673fa815ff0034a996ac2429ff19542b3b1591a30909e2a1067d564b81e9a97737f1d08320a297eb1d2

Download Submit
C:\Windows\System32\umXbMuH.exe

Filesize
1.2MB

MD5
2f4e5c25403b7060f520ee0e76e1a087

SHA1
df4abeb895c12050c9636fe80bfe20c3429961a7

SHA256
9e39a7566c89145aca2ee2c9c2e393001fadab853b76e24ed27edc33b82a546f

SHA512
387d003ba5c6789be2e97a4c8e5c26a5eca5d65b0417960bf95731b2f2933616329fb19d4cfe67c0e47990bb2f76338ca22c8edb69d900729bdc82f9a1678054

Download Submit
C:\Windows\System32\xZXVBro.exe

Filesize
1.2MB

MD5
bbf8b0d568c72a03a0c12927300138fa

SHA1
f44727f5bcc81ece5cbc61d071c47e0f6d230dc2

SHA256
c758f8e4845f2e9fe6700b9f9bf6a6482988b12eb3aadc1dd9038f6358fccf48

SHA512
c609eb33bf3d5d1b4a4536904dcdfce49268ee401f67c49350a30b43b5b877b882026a5266c4ccad6f2eee5cf54610a789ed75c5e523527ada54ec2e2f674e7d

Download Submit
C:\Windows\System32\yFANnbw.exe

Filesize
1.2MB

MD5
ad1656eea52c572cf2f1da087b84fd90

SHA1
b5d75fff043e83a5c0eb41a8f488c17f1ab50508

SHA256
252c904d8dbf43cb3f30c0fe2ea70d65eda299e8c0b8e75330eb4745bf34323e

SHA512
f03a4083e19dedb34bf3b6fa6476dfe241427553ef652e0bc810062760c14c3015fb03ed5012088f3b82765929e6ee484dfd566badf4ea94e5de32ba041ab296

Download Submit
\Windows\System32\AoLpBvl.exe

Filesize
1.2MB

MD5
5898656c221110919395ffe0a7a36d40

SHA1
d8b2a9d0621d861bdb28632ee3fce347e526f840

SHA256
5b5b1ade3e180139f4281e26398645a2b589b9c5990eaf50cb08792f3b0ea279

SHA512
1e9b97633c0be1f4d0e083f2bf7ddf9ac903247e0c519ae05ed4020bb29e9aef356f74fb8307e2a4721549a777df3298aae05dd1d941b1e016bf4c7b13951704

Download Submit
\Windows\System32\IRhdREf.exe

Filesize
1.2MB

MD5
00cf843c505b0aafade5ea1de4f18467

SHA1
0378d3fd1732d1cdd1792819b18b8d763bcee75b

SHA256
0d147c162c3d89be465105fa3fb0eb90c2854732e366c91435dd4ca4107c1dfc

SHA512
1071f1781bd820de96330699f3f2addd44cfb54b03ddd8bb440bec13ea6be29df588a2135c9d75641622965028a303ee6382a2601be846d9805f41aae009fcfd

Download Submit
memory/2188-303-0x0000000001D10000-0x0000000002101000-memory.dmp

Filesize
3.9MB

Download
memory/2188-7-0x0000000001D10000-0x0000000002101000-memory.dmp

Filesize
3.9MB

Download
memory/2188-299-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2188-3755-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2188-351-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2188-1-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/2188-297-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2188-0-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2188-301-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2188-346-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2188-293-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2188-306-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2224-3798-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2224-350-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2364-9-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2364-3792-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2460-300-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2460-3806-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2480-345-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2480-3843-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2488-305-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3819-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2496-349-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2496-3810-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2612-298-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3852-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2644-295-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3848-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2692-3813-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2692-296-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2712-302-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3850-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2748-294-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3808-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2928-3845-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2928-292-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download