xmrig | 6928fae051a0741ba4ed04baa57ebb600918be640e5080cc5750d83f133c09aa

Analysis

max time kernel
149s
max time network
124s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28-04-2024 17:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
Size

1.4MB
MD5

05b02ff987de54190feb4999b5e27a0b
SHA1

790762f83bcef982dfc8b09536854049658afca1
SHA256

6928fae051a0741ba4ed04baa57ebb600918be640e5080cc5750d83f133c09aa
SHA512

de6a1d46fe3b202213a408bdb04ec4bb8328d465d3889bcb63c19593c858510437ae8df8f714714c70493f37e485cfa40deac8218cdbf5c4feda6d385b1b5e6f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC4+X+:knw9oUUEEDlGUjc2HhG82qwf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/3036-9-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2712-94-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2512-92-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/920-120-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/2548-118-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2572-23-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2920-15-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2572-3465-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/3036-3470-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2920-3476-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2560-3475-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/920-3474-0x000000013FFB0000-0x00000001403A1000-memory.dmp	xmrig
behavioral1/memory/2712-3496-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2520-3497-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2512-3495-0x000000013FB60000-0x000000013FF51000-memory.dmp	xmrig
behavioral1/memory/2548-3494-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2876-3601-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3036	RdayVMW.exe
2920	Rjpbckm.exe
2572	wYnxCtx.exe
2520	KoAxzSo.exe
2560	rjTmQol.exe
2548	FuvfZdk.exe
2512	blayQvi.exe
2712	ULoKUsZ.exe
920	ljatlQF.exe
2836	OAAVgjH.exe
804	xfAxvlg.exe
2356	WmIvLrn.exe
2640	SnEpssI.exe
2280	rgCUciB.exe
1800	HjqmOTo.exe
2400	zWYurep.exe
2372	AithCPr.exe
2444	SLHhrmn.exe
2796	TdWpKpH.exe
1112	dRevJPn.exe
1864	leFXpmA.exe
2688	fnHuHUu.exe
1336	IfnEonx.exe
1748	xlYWarj.exe
1968	SuQfikG.exe
2292	ESuPQVU.exe
1640	FYvYdFK.exe
1064	DYYZdyI.exe
1516	EBpmGmh.exe
2232	mdhkQqW.exe
2748	PKHxleI.exe
2116	bkSGHNC.exe
2988	bjkllsX.exe
1720	FurjLun.exe
432	CbsZrPE.exe
1844	HnQfRrG.exe
1012	IUpaSIj.exe
844	nyIqzOq.exe
2044	uxFKtie.exe
768	mpvZvjp.exe
3000	gZieutk.exe
1188	klNxfNJ.exe
3052	ZnfYIlB.exe
2196	fBPvzhu.exe
928	mEBuBoF.exe
2908	PPAfvBm.exe
2924	bAfcxRw.exe
1920	IKYXVDT.exe
2708	KjqVwgO.exe
1816	CiLODZO.exe
2244	ARgIAwB.exe
2088	OCGwoxJ.exe
2824	BlPvNcN.exe
1616	kFfGwuB.exe
868	yVVaUbv.exe
532	MQlHyGq.exe
3032	VdRVrrk.exe
2780	FMEhEso.exe
2564	qKhJElA.exe
2524	fettavL.exe
2620	PgpVUnc.exe
2952	aaBJugQ.exe
2428	xWsgxnn.exe
792	BeVzBwp.exe

Loads dropped DLL 64 IoCs

pid	Process
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2876-0-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x000e000000015a98-3.dat	upx
behavioral1/memory/3036-9-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/files/0x0029000000015c52-13.dat	upx
behavioral1/files/0x0006000000018ae8-45.dat	upx
behavioral1/files/0x00080000000167db-41.dat	upx
behavioral1/memory/2520-29-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/files/0x0006000000018b42-76.dat	upx
behavioral1/files/0x00050000000193b0-147.dat	upx
behavioral1/files/0x0005000000019473-167.dat	upx
behavioral1/files/0x000500000001946b-153.dat	upx
behavioral1/files/0x0005000000019485-173.dat	upx
behavioral1/files/0x000500000001946f-165.dat	upx
behavioral1/files/0x0005000000019410-151.dat	upx
behavioral1/files/0x000500000001939b-143.dat	upx
behavioral1/files/0x0005000000019377-139.dat	upx
behavioral1/files/0x0010000000015c5d-135.dat	upx
behavioral1/files/0x0005000000019368-132.dat	upx
behavioral1/files/0x000500000001931b-131.dat	upx
behavioral1/files/0x00050000000192c9-130.dat	upx
behavioral1/files/0x0006000000018d06-102.dat	upx
behavioral1/memory/2712-94-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2512-92-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/files/0x0006000000018b96-89.dat	upx
behavioral1/files/0x0006000000018b6a-86.dat	upx
behavioral1/files/0x0006000000018ba2-82.dat	upx
behavioral1/files/0x0006000000018b73-74.dat	upx
behavioral1/files/0x0006000000018b4a-65.dat	upx
behavioral1/files/0x0006000000018b37-58.dat	upx
behavioral1/files/0x0006000000018b15-50.dat	upx
behavioral1/files/0x0006000000018ae2-42.dat	upx
behavioral1/memory/920-120-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2548-118-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/files/0x0005000000019333-117.dat	upx
behavioral1/files/0x00050000000192f4-108.dat	upx
behavioral1/files/0x0006000000018b33-73.dat	upx
behavioral1/memory/2560-70-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/files/0x0007000000015db4-57.dat	upx
behavioral1/files/0x0007000000015cb9-27.dat	upx
behavioral1/files/0x0007000000015d88-33.dat	upx
behavioral1/memory/2572-23-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/files/0x0008000000015c87-12.dat	upx
behavioral1/memory/2920-15-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2572-3465-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/3036-3470-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2920-3476-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2560-3475-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/920-3474-0x000000013FFB0000-0x00000001403A1000-memory.dmp	upx
behavioral1/memory/2712-3496-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2520-3497-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2512-3495-0x000000013FB60000-0x000000013FF51000-memory.dmp	upx
behavioral1/memory/2548-3494-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2876-3601-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\xhOkZBX.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\JSxbCdv.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\TGrFveu.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\IVDaQGr.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\AunqfVH.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\ecDxdcB.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\lDpMgRA.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\zjkCLJo.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\VVpwsYA.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\PSenxnj.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\AsNsqex.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\HvcOuDf.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\JpIMHwS.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\dEssrtR.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\zGDZGoQ.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\MRqgDHF.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\MLbaeMh.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\NPLAAUV.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\gFeXIHy.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\oYHLNLL.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\SkWHqxn.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\tSxEzqr.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\EJyAItK.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\WePdYbJ.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\YCIvCRI.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\rQdooJr.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\KJTDjXg.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\AfBCblK.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\bkSGHNC.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\PdxamQn.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\gmfughs.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\LORiGjI.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\gRSXsMf.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\AVxdEOb.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\BNapeZk.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\tYYfhUE.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\lpAfzOB.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\gdFlwcW.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\SgPBgqo.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\IXyqsxS.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\CdOHAIS.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\kHHGuiJ.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\uxFKtie.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\zNHMIUp.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\mYSBtyG.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\foyaZDv.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\BqfvKkZ.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\phdncfv.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\WkZvnqa.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\NMkagyg.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\iKdrjvb.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\hafdkoo.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\mhjvFVP.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\UKGgaTL.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\MZRahXN.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\TBscrkB.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\obHpNxp.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\jzsJPga.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\ljKLRIv.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\IGUvmly.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\GxoncXU.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\FTehziO.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\iElpqoS.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
File created	C:\Windows\System32\OoTWoMl.exe	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2876 wrote to memory of 3036	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	29
PID 2876 wrote to memory of 3036	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	29
PID 2876 wrote to memory of 3036	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	29
PID 2876 wrote to memory of 2920	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	30
PID 2876 wrote to memory of 2920	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	30
PID 2876 wrote to memory of 2920	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	30
PID 2876 wrote to memory of 2572	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	31
PID 2876 wrote to memory of 2572	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	31
PID 2876 wrote to memory of 2572	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	31
PID 2876 wrote to memory of 2520	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	32
PID 2876 wrote to memory of 2520	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	32
PID 2876 wrote to memory of 2520	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	32
PID 2876 wrote to memory of 2560	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	33
PID 2876 wrote to memory of 2560	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	33
PID 2876 wrote to memory of 2560	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	33
PID 2876 wrote to memory of 2712	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	34
PID 2876 wrote to memory of 2712	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	34
PID 2876 wrote to memory of 2712	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	34
PID 2876 wrote to memory of 2548	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	35
PID 2876 wrote to memory of 2548	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	35
PID 2876 wrote to memory of 2548	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	35
PID 2876 wrote to memory of 2400	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	36
PID 2876 wrote to memory of 2400	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	36
PID 2876 wrote to memory of 2400	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	36
PID 2876 wrote to memory of 2512	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	37
PID 2876 wrote to memory of 2512	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	37
PID 2876 wrote to memory of 2512	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	37
PID 2876 wrote to memory of 2372	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	38
PID 2876 wrote to memory of 2372	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	38
PID 2876 wrote to memory of 2372	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	38
PID 2876 wrote to memory of 920	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	39
PID 2876 wrote to memory of 920	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	39
PID 2876 wrote to memory of 920	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	39
PID 2876 wrote to memory of 2444	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	40
PID 2876 wrote to memory of 2444	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	40
PID 2876 wrote to memory of 2444	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	40
PID 2876 wrote to memory of 2836	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	41
PID 2876 wrote to memory of 2836	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	41
PID 2876 wrote to memory of 2836	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	41
PID 2876 wrote to memory of 2796	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	42
PID 2876 wrote to memory of 2796	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	42
PID 2876 wrote to memory of 2796	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	42
PID 2876 wrote to memory of 804	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	43
PID 2876 wrote to memory of 804	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	43
PID 2876 wrote to memory of 804	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	43
PID 2876 wrote to memory of 1112	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	44
PID 2876 wrote to memory of 1112	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	44
PID 2876 wrote to memory of 1112	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	44
PID 2876 wrote to memory of 2356	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	45
PID 2876 wrote to memory of 2356	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	45
PID 2876 wrote to memory of 2356	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	45
PID 2876 wrote to memory of 1864	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	46
PID 2876 wrote to memory of 1864	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	46
PID 2876 wrote to memory of 1864	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	46
PID 2876 wrote to memory of 2640	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	47
PID 2876 wrote to memory of 2640	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	47
PID 2876 wrote to memory of 2640	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	47
PID 2876 wrote to memory of 2688	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	48
PID 2876 wrote to memory of 2688	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	48
PID 2876 wrote to memory of 2688	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	48
PID 2876 wrote to memory of 2280	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	49
PID 2876 wrote to memory of 2280	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	49
PID 2876 wrote to memory of 2280	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	49
PID 2876 wrote to memory of 1336	2876	05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\05b02ff987de54190feb4999b5e27a0b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2876
- C:\Windows\System32\RdayVMW.exe
  C:\Windows\System32\RdayVMW.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\Rjpbckm.exe
  C:\Windows\System32\Rjpbckm.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\wYnxCtx.exe
  C:\Windows\System32\wYnxCtx.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\KoAxzSo.exe
  C:\Windows\System32\KoAxzSo.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\rjTmQol.exe
  C:\Windows\System32\rjTmQol.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\ULoKUsZ.exe
  C:\Windows\System32\ULoKUsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\FuvfZdk.exe
  C:\Windows\System32\FuvfZdk.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\zWYurep.exe
  C:\Windows\System32\zWYurep.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\blayQvi.exe
  C:\Windows\System32\blayQvi.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\AithCPr.exe
  C:\Windows\System32\AithCPr.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\ljatlQF.exe
  C:\Windows\System32\ljatlQF.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\SLHhrmn.exe
  C:\Windows\System32\SLHhrmn.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\OAAVgjH.exe
  C:\Windows\System32\OAAVgjH.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\TdWpKpH.exe
  C:\Windows\System32\TdWpKpH.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\xfAxvlg.exe
  C:\Windows\System32\xfAxvlg.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\dRevJPn.exe
  C:\Windows\System32\dRevJPn.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\WmIvLrn.exe
  C:\Windows\System32\WmIvLrn.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\leFXpmA.exe
  C:\Windows\System32\leFXpmA.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\SnEpssI.exe
  C:\Windows\System32\SnEpssI.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\fnHuHUu.exe
  C:\Windows\System32\fnHuHUu.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\rgCUciB.exe
  C:\Windows\System32\rgCUciB.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\IfnEonx.exe
  C:\Windows\System32\IfnEonx.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\HjqmOTo.exe
  C:\Windows\System32\HjqmOTo.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\xlYWarj.exe
  C:\Windows\System32\xlYWarj.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\SuQfikG.exe
  C:\Windows\System32\SuQfikG.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\ESuPQVU.exe
  C:\Windows\System32\ESuPQVU.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\FYvYdFK.exe
  C:\Windows\System32\FYvYdFK.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\DYYZdyI.exe
  C:\Windows\System32\DYYZdyI.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\EBpmGmh.exe
  C:\Windows\System32\EBpmGmh.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\nyIqzOq.exe
  C:\Windows\System32\nyIqzOq.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\mdhkQqW.exe
  C:\Windows\System32\mdhkQqW.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\uxFKtie.exe
  C:\Windows\System32\uxFKtie.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\PKHxleI.exe
  C:\Windows\System32\PKHxleI.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\mpvZvjp.exe
  C:\Windows\System32\mpvZvjp.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\bkSGHNC.exe
  C:\Windows\System32\bkSGHNC.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\gZieutk.exe
  C:\Windows\System32\gZieutk.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\bjkllsX.exe
  C:\Windows\System32\bjkllsX.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\klNxfNJ.exe
  C:\Windows\System32\klNxfNJ.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\FurjLun.exe
  C:\Windows\System32\FurjLun.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\ZnfYIlB.exe
  C:\Windows\System32\ZnfYIlB.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\CbsZrPE.exe
  C:\Windows\System32\CbsZrPE.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System32\fBPvzhu.exe
  C:\Windows\System32\fBPvzhu.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\HnQfRrG.exe
  C:\Windows\System32\HnQfRrG.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\mEBuBoF.exe
  C:\Windows\System32\mEBuBoF.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\IUpaSIj.exe
  C:\Windows\System32\IUpaSIj.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\PPAfvBm.exe
  C:\Windows\System32\PPAfvBm.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\bAfcxRw.exe
  C:\Windows\System32\bAfcxRw.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\IKYXVDT.exe
  C:\Windows\System32\IKYXVDT.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\KjqVwgO.exe
  C:\Windows\System32\KjqVwgO.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\OCGwoxJ.exe
  C:\Windows\System32\OCGwoxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\CiLODZO.exe
  C:\Windows\System32\CiLODZO.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\kFfGwuB.exe
  C:\Windows\System32\kFfGwuB.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\ARgIAwB.exe
  C:\Windows\System32\ARgIAwB.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\yVVaUbv.exe
  C:\Windows\System32\yVVaUbv.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\BlPvNcN.exe
  C:\Windows\System32\BlPvNcN.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\MQlHyGq.exe
  C:\Windows\System32\MQlHyGq.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\VdRVrrk.exe
  C:\Windows\System32\VdRVrrk.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\FMEhEso.exe
  C:\Windows\System32\FMEhEso.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\qKhJElA.exe
  C:\Windows\System32\qKhJElA.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\fettavL.exe
  C:\Windows\System32\fettavL.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\PgpVUnc.exe
  C:\Windows\System32\PgpVUnc.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\xWsgxnn.exe
  C:\Windows\System32\xWsgxnn.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\aaBJugQ.exe
  C:\Windows\System32\aaBJugQ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\BeVzBwp.exe
  C:\Windows\System32\BeVzBwp.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\FTehziO.exe
  C:\Windows\System32\FTehziO.exe
  2⤵
  PID:2624
- C:\Windows\System32\MEOhczm.exe
  C:\Windows\System32\MEOhczm.exe
  2⤵
  PID:2596
- C:\Windows\System32\QmqqSiz.exe
  C:\Windows\System32\QmqqSiz.exe
  2⤵
  PID:2388
- C:\Windows\System32\aTWgXdo.exe
  C:\Windows\System32\aTWgXdo.exe
  2⤵
  PID:1576
- C:\Windows\System32\KgMCyJH.exe
  C:\Windows\System32\KgMCyJH.exe
  2⤵
  PID:2016
- C:\Windows\System32\QYtXhYu.exe
  C:\Windows\System32\QYtXhYu.exe
  2⤵
  PID:848
- C:\Windows\System32\cmoAdGd.exe
  C:\Windows\System32\cmoAdGd.exe
  2⤵
  PID:1784
- C:\Windows\System32\cokHDsW.exe
  C:\Windows\System32\cokHDsW.exe
  2⤵
  PID:2968
- C:\Windows\System32\xEpDIyH.exe
  C:\Windows\System32\xEpDIyH.exe
  2⤵
  PID:944
- C:\Windows\System32\MqTqTZV.exe
  C:\Windows\System32\MqTqTZV.exe
  2⤵
  PID:2784
- C:\Windows\System32\qftqKwo.exe
  C:\Windows\System32\qftqKwo.exe
  2⤵
  PID:2180
- C:\Windows\System32\BZYTcTf.exe
  C:\Windows\System32\BZYTcTf.exe
  2⤵
  PID:2808
- C:\Windows\System32\EdPFpSa.exe
  C:\Windows\System32\EdPFpSa.exe
  2⤵
  PID:1932
- C:\Windows\System32\MTxnjPf.exe
  C:\Windows\System32\MTxnjPf.exe
  2⤵
  PID:2580
- C:\Windows\System32\wrlznEP.exe
  C:\Windows\System32\wrlznEP.exe
  2⤵
  PID:852
- C:\Windows\System32\uZAeTTL.exe
  C:\Windows\System32\uZAeTTL.exe
  2⤵
  PID:1724
- C:\Windows\System32\fyTWNgA.exe
  C:\Windows\System32\fyTWNgA.exe
  2⤵
  PID:2060
- C:\Windows\System32\ohoVfEc.exe
  C:\Windows\System32\ohoVfEc.exe
  2⤵
  PID:2964
- C:\Windows\System32\HtPYVKY.exe
  C:\Windows\System32\HtPYVKY.exe
  2⤵
  PID:620
- C:\Windows\System32\HKTZtYO.exe
  C:\Windows\System32\HKTZtYO.exe
  2⤵
  PID:272
- C:\Windows\System32\kPDwCcu.exe
  C:\Windows\System32\kPDwCcu.exe
  2⤵
  PID:2980
- C:\Windows\System32\hCgkohb.exe
  C:\Windows\System32\hCgkohb.exe
  2⤵
  PID:1368
- C:\Windows\System32\MpXzzHk.exe
  C:\Windows\System32\MpXzzHk.exe
  2⤵
  PID:2272
- C:\Windows\System32\qNSXszE.exe
  C:\Windows\System32\qNSXszE.exe
  2⤵
  PID:544
- C:\Windows\System32\nvbxKyZ.exe
  C:\Windows\System32\nvbxKyZ.exe
  2⤵
  PID:2216
- C:\Windows\System32\weuUUvT.exe
  C:\Windows\System32\weuUUvT.exe
  2⤵
  PID:1732
- C:\Windows\System32\KSQeBlG.exe
  C:\Windows\System32\KSQeBlG.exe
  2⤵
  PID:1496
- C:\Windows\System32\jhBbHSD.exe
  C:\Windows\System32\jhBbHSD.exe
  2⤵
  PID:1164
- C:\Windows\System32\OVDhZzA.exe
  C:\Windows\System32\OVDhZzA.exe
  2⤵
  PID:2068
- C:\Windows\System32\umcwQvs.exe
  C:\Windows\System32\umcwQvs.exe
  2⤵
  PID:2480
- C:\Windows\System32\qyOcjwT.exe
  C:\Windows\System32\qyOcjwT.exe
  2⤵
  PID:1604
- C:\Windows\System32\lfwQcrB.exe
  C:\Windows\System32\lfwQcrB.exe
  2⤵
  PID:2460
- C:\Windows\System32\vdzskwF.exe
  C:\Windows\System32\vdzskwF.exe
  2⤵
  PID:2628
- C:\Windows\System32\VMhMymL.exe
  C:\Windows\System32\VMhMymL.exe
  2⤵
  PID:2884
- C:\Windows\System32\gsCtuRG.exe
  C:\Windows\System32\gsCtuRG.exe
  2⤵
  PID:2812
- C:\Windows\System32\gRAkzLh.exe
  C:\Windows\System32\gRAkzLh.exe
  2⤵
  PID:2680
- C:\Windows\System32\xtfBbip.exe
  C:\Windows\System32\xtfBbip.exe
  2⤵
  PID:2100
- C:\Windows\System32\cXbuRzP.exe
  C:\Windows\System32\cXbuRzP.exe
  2⤵
  PID:2448
- C:\Windows\System32\iueXKjD.exe
  C:\Windows\System32\iueXKjD.exe
  2⤵
  PID:2228
- C:\Windows\System32\PTcuZDw.exe
  C:\Windows\System32\PTcuZDw.exe
  2⤵
  PID:2384
- C:\Windows\System32\qidwhuA.exe
  C:\Windows\System32\qidwhuA.exe
  2⤵
  PID:1472
- C:\Windows\System32\RmkDcQY.exe
  C:\Windows\System32\RmkDcQY.exe
  2⤵
  PID:2696
- C:\Windows\System32\fyyfitR.exe
  C:\Windows\System32\fyyfitR.exe
  2⤵
  PID:1552
- C:\Windows\System32\CZEaVWB.exe
  C:\Windows\System32\CZEaVWB.exe
  2⤵
  PID:556
- C:\Windows\System32\jQKbJeA.exe
  C:\Windows\System32\jQKbJeA.exe
  2⤵
  PID:972
- C:\Windows\System32\OEaPTMp.exe
  C:\Windows\System32\OEaPTMp.exe
  2⤵
  PID:1980
- C:\Windows\System32\fUwtBut.exe
  C:\Windows\System32\fUwtBut.exe
  2⤵
  PID:1712
- C:\Windows\System32\fDCdyEY.exe
  C:\Windows\System32\fDCdyEY.exe
  2⤵
  PID:2132
- C:\Windows\System32\mHNTCHd.exe
  C:\Windows\System32\mHNTCHd.exe
  2⤵
  PID:2996
- C:\Windows\System32\FvdaAPo.exe
  C:\Windows\System32\FvdaAPo.exe
  2⤵
  PID:616
- C:\Windows\System32\suqWpuc.exe
  C:\Windows\System32\suqWpuc.exe
  2⤵
  PID:2700
- C:\Windows\System32\rlCZGVt.exe
  C:\Windows\System32\rlCZGVt.exe
  2⤵
  PID:1944
- C:\Windows\System32\HvcOuDf.exe
  C:\Windows\System32\HvcOuDf.exe
  2⤵
  PID:2576
- C:\Windows\System32\GlalJnu.exe
  C:\Windows\System32\GlalJnu.exe
  2⤵
  PID:2960
- C:\Windows\System32\ozeScZE.exe
  C:\Windows\System32\ozeScZE.exe
  2⤵
  PID:1364
- C:\Windows\System32\muDYpSt.exe
  C:\Windows\System32\muDYpSt.exe
  2⤵
  PID:684
- C:\Windows\System32\DqqRqZi.exe
  C:\Windows\System32\DqqRqZi.exe
  2⤵
  PID:2032
- C:\Windows\System32\AQfxUHb.exe
  C:\Windows\System32\AQfxUHb.exe
  2⤵
  PID:2004
- C:\Windows\System32\CphivTY.exe
  C:\Windows\System32\CphivTY.exe
  2⤵
  PID:688
- C:\Windows\System32\dqRlHTM.exe
  C:\Windows\System32\dqRlHTM.exe
  2⤵
  PID:1572
- C:\Windows\System32\CqHZQcx.exe
  C:\Windows\System32\CqHZQcx.exe
  2⤵
  PID:1016
- C:\Windows\System32\SJVQZdg.exe
  C:\Windows\System32\SJVQZdg.exe
  2⤵
  PID:1140
- C:\Windows\System32\iElpqoS.exe
  C:\Windows\System32\iElpqoS.exe
  2⤵
  PID:1688
- C:\Windows\System32\qwnTvHA.exe
  C:\Windows\System32\qwnTvHA.exe
  2⤵
  PID:1088
- C:\Windows\System32\BXmcXeo.exe
  C:\Windows\System32\BXmcXeo.exe
  2⤵
  PID:1360
- C:\Windows\System32\AVxdEOb.exe
  C:\Windows\System32\AVxdEOb.exe
  2⤵
  PID:2904
- C:\Windows\System32\xYrhOaV.exe
  C:\Windows\System32\xYrhOaV.exe
  2⤵
  PID:2744
- C:\Windows\System32\KUAmhKW.exe
  C:\Windows\System32\KUAmhKW.exe
  2⤵
  PID:1652
- C:\Windows\System32\umjFHEO.exe
  C:\Windows\System32\umjFHEO.exe
  2⤵
  PID:748
- C:\Windows\System32\DLXfXUQ.exe
  C:\Windows\System32\DLXfXUQ.exe
  2⤵
  PID:524
- C:\Windows\System32\HdQNDoo.exe
  C:\Windows\System32\HdQNDoo.exe
  2⤵
  PID:2900
- C:\Windows\System32\PJuemds.exe
  C:\Windows\System32\PJuemds.exe
  2⤵
  PID:2260
- C:\Windows\System32\vyAIlhm.exe
  C:\Windows\System32\vyAIlhm.exe
  2⤵
  PID:1756
- C:\Windows\System32\SLXIbdv.exe
  C:\Windows\System32\SLXIbdv.exe
  2⤵
  PID:2728
- C:\Windows\System32\MuSNprI.exe
  C:\Windows\System32\MuSNprI.exe
  2⤵
  PID:1828
- C:\Windows\System32\GpaxrBt.exe
  C:\Windows\System32\GpaxrBt.exe
  2⤵
  PID:1644
- C:\Windows\System32\pYFmFMl.exe
  C:\Windows\System32\pYFmFMl.exe
  2⤵
  PID:2956
- C:\Windows\System32\RelZByB.exe
  C:\Windows\System32\RelZByB.exe
  2⤵
  PID:1648
- C:\Windows\System32\zNHMIUp.exe
  C:\Windows\System32\zNHMIUp.exe
  2⤵
  PID:2464
- C:\Windows\System32\riwnUZE.exe
  C:\Windows\System32\riwnUZE.exe
  2⤵
  PID:2404
- C:\Windows\System32\vbSgsGc.exe
  C:\Windows\System32\vbSgsGc.exe
  2⤵
  PID:2880
- C:\Windows\System32\bpNQAtI.exe
  C:\Windows\System32\bpNQAtI.exe
  2⤵
  PID:2684
- C:\Windows\System32\yTQsYqU.exe
  C:\Windows\System32\yTQsYqU.exe
  2⤵
  PID:872
- C:\Windows\System32\dfSQwNj.exe
  C:\Windows\System32\dfSQwNj.exe
  2⤵
  PID:2536
- C:\Windows\System32\mKypUVA.exe
  C:\Windows\System32\mKypUVA.exe
  2⤵
  PID:2408
- C:\Windows\System32\JyYrRIj.exe
  C:\Windows\System32\JyYrRIj.exe
  2⤵
  PID:368
- C:\Windows\System32\NPLAAUV.exe
  C:\Windows\System32\NPLAAUV.exe
  2⤵
  PID:2972
- C:\Windows\System32\ohiZAnB.exe
  C:\Windows\System32\ohiZAnB.exe
  2⤵
  PID:1632
- C:\Windows\System32\WIaWrAL.exe
  C:\Windows\System32\WIaWrAL.exe
  2⤵
  PID:2532
- C:\Windows\System32\mmgLbTe.exe
  C:\Windows\System32\mmgLbTe.exe
  2⤵
  PID:3084
- C:\Windows\System32\BBMxQzn.exe
  C:\Windows\System32\BBMxQzn.exe
  2⤵
  PID:3100
- C:\Windows\System32\jhDdGrP.exe
  C:\Windows\System32\jhDdGrP.exe
  2⤵
  PID:3116
- C:\Windows\System32\mKGePED.exe
  C:\Windows\System32\mKGePED.exe
  2⤵
  PID:3140
- C:\Windows\System32\VQASziY.exe
  C:\Windows\System32\VQASziY.exe
  2⤵
  PID:3156
- C:\Windows\System32\CqDkzta.exe
  C:\Windows\System32\CqDkzta.exe
  2⤵
  PID:3172
- C:\Windows\System32\ANdXuPh.exe
  C:\Windows\System32\ANdXuPh.exe
  2⤵
  PID:3188
- C:\Windows\System32\uePDwJU.exe
  C:\Windows\System32\uePDwJU.exe
  2⤵
  PID:3204
- C:\Windows\System32\iAVBfPp.exe
  C:\Windows\System32\iAVBfPp.exe
  2⤵
  PID:3220
- C:\Windows\System32\JpIMHwS.exe
  C:\Windows\System32\JpIMHwS.exe
  2⤵
  PID:3236
- C:\Windows\System32\EoLxVqg.exe
  C:\Windows\System32\EoLxVqg.exe
  2⤵
  PID:3252
- C:\Windows\System32\szJKvXo.exe
  C:\Windows\System32\szJKvXo.exe
  2⤵
  PID:3268
- C:\Windows\System32\rUtqPCq.exe
  C:\Windows\System32\rUtqPCq.exe
  2⤵
  PID:3284
- C:\Windows\System32\SMQpSdh.exe
  C:\Windows\System32\SMQpSdh.exe
  2⤵
  PID:3300
- C:\Windows\System32\afPCang.exe
  C:\Windows\System32\afPCang.exe
  2⤵
  PID:3316
- C:\Windows\System32\tTGTdiR.exe
  C:\Windows\System32\tTGTdiR.exe
  2⤵
  PID:3332
- C:\Windows\System32\JPfIcaC.exe
  C:\Windows\System32\JPfIcaC.exe
  2⤵
  PID:3348
- C:\Windows\System32\vKyIZqk.exe
  C:\Windows\System32\vKyIZqk.exe
  2⤵
  PID:3364
- C:\Windows\System32\VhgtScu.exe
  C:\Windows\System32\VhgtScu.exe
  2⤵
  PID:3384
- C:\Windows\System32\IUElDER.exe
  C:\Windows\System32\IUElDER.exe
  2⤵
  PID:3400
- C:\Windows\System32\kXAavPC.exe
  C:\Windows\System32\kXAavPC.exe
  2⤵
  PID:3416
- C:\Windows\System32\JcWyWwz.exe
  C:\Windows\System32\JcWyWwz.exe
  2⤵
  PID:3432
- C:\Windows\System32\TYtcLwl.exe
  C:\Windows\System32\TYtcLwl.exe
  2⤵
  PID:3448
- C:\Windows\System32\uWggqXB.exe
  C:\Windows\System32\uWggqXB.exe
  2⤵
  PID:3464
- C:\Windows\System32\RdveXTe.exe
  C:\Windows\System32\RdveXTe.exe
  2⤵
  PID:3480
- C:\Windows\System32\oPkPOFW.exe
  C:\Windows\System32\oPkPOFW.exe
  2⤵
  PID:3496
- C:\Windows\System32\VYWbKow.exe
  C:\Windows\System32\VYWbKow.exe
  2⤵
  PID:3512
- C:\Windows\System32\FPaCoeR.exe
  C:\Windows\System32\FPaCoeR.exe
  2⤵
  PID:3528
- C:\Windows\System32\aXvlOYL.exe
  C:\Windows\System32\aXvlOYL.exe
  2⤵
  PID:3544
- C:\Windows\System32\uscxcKU.exe
  C:\Windows\System32\uscxcKU.exe
  2⤵
  PID:3560
- C:\Windows\System32\Igkwcdx.exe
  C:\Windows\System32\Igkwcdx.exe
  2⤵
  PID:3576
- C:\Windows\System32\IWcgeEC.exe
  C:\Windows\System32\IWcgeEC.exe
  2⤵
  PID:3592
- C:\Windows\System32\RlMueUm.exe
  C:\Windows\System32\RlMueUm.exe
  2⤵
  PID:3608
- C:\Windows\System32\XwAolrx.exe
  C:\Windows\System32\XwAolrx.exe
  2⤵
  PID:3624
- C:\Windows\System32\CBckgJg.exe
  C:\Windows\System32\CBckgJg.exe
  2⤵
  PID:3640
- C:\Windows\System32\KlPzgQq.exe
  C:\Windows\System32\KlPzgQq.exe
  2⤵
  PID:3656
- C:\Windows\System32\qHDcmfM.exe
  C:\Windows\System32\qHDcmfM.exe
  2⤵
  PID:3672
- C:\Windows\System32\xRKNTQS.exe
  C:\Windows\System32\xRKNTQS.exe
  2⤵
  PID:3688
- C:\Windows\System32\cfuRMAA.exe
  C:\Windows\System32\cfuRMAA.exe
  2⤵
  PID:3704
- C:\Windows\System32\DqyPwOo.exe
  C:\Windows\System32\DqyPwOo.exe
  2⤵
  PID:3720
- C:\Windows\System32\hjubPfH.exe
  C:\Windows\System32\hjubPfH.exe
  2⤵
  PID:3736
- C:\Windows\System32\IDqORQD.exe
  C:\Windows\System32\IDqORQD.exe
  2⤵
  PID:3752
- C:\Windows\System32\pVbzMrH.exe
  C:\Windows\System32\pVbzMrH.exe
  2⤵
  PID:3768
- C:\Windows\System32\TpTJbag.exe
  C:\Windows\System32\TpTJbag.exe
  2⤵
  PID:3784
- C:\Windows\System32\ehlvdNw.exe
  C:\Windows\System32\ehlvdNw.exe
  2⤵
  PID:3800
- C:\Windows\System32\xClKOrV.exe
  C:\Windows\System32\xClKOrV.exe
  2⤵
  PID:3816
- C:\Windows\System32\OoTWoMl.exe
  C:\Windows\System32\OoTWoMl.exe
  2⤵
  PID:3832
- C:\Windows\System32\kufFEhi.exe
  C:\Windows\System32\kufFEhi.exe
  2⤵
  PID:3848
- C:\Windows\System32\khRgLld.exe
  C:\Windows\System32\khRgLld.exe
  2⤵
  PID:3864
- C:\Windows\System32\wXSZkdz.exe
  C:\Windows\System32\wXSZkdz.exe
  2⤵
  PID:3880
- C:\Windows\System32\nNXybXe.exe
  C:\Windows\System32\nNXybXe.exe
  2⤵
  PID:3896
- C:\Windows\System32\CqxaxtY.exe
  C:\Windows\System32\CqxaxtY.exe
  2⤵
  PID:3912
- C:\Windows\System32\gFJmNmJ.exe
  C:\Windows\System32\gFJmNmJ.exe
  2⤵
  PID:3928
- C:\Windows\System32\ZOlZaEQ.exe
  C:\Windows\System32\ZOlZaEQ.exe
  2⤵
  PID:3944
- C:\Windows\System32\CwrxEuR.exe
  C:\Windows\System32\CwrxEuR.exe
  2⤵
  PID:3960
- C:\Windows\System32\WAlFQwK.exe
  C:\Windows\System32\WAlFQwK.exe
  2⤵
  PID:3976
- C:\Windows\System32\nlIhZFl.exe
  C:\Windows\System32\nlIhZFl.exe
  2⤵
  PID:3992
- C:\Windows\System32\iqvaPRx.exe
  C:\Windows\System32\iqvaPRx.exe
  2⤵
  PID:4008
- C:\Windows\System32\nDebkKH.exe
  C:\Windows\System32\nDebkKH.exe
  2⤵
  PID:4024
- C:\Windows\System32\WmrjZtG.exe
  C:\Windows\System32\WmrjZtG.exe
  2⤵
  PID:4040
- C:\Windows\System32\lOhGXjt.exe
  C:\Windows\System32\lOhGXjt.exe
  2⤵
  PID:4056
- C:\Windows\System32\EykxrGp.exe
  C:\Windows\System32\EykxrGp.exe
  2⤵
  PID:1304
- C:\Windows\System32\bNXlkJT.exe
  C:\Windows\System32\bNXlkJT.exe
  2⤵
  PID:1700
- C:\Windows\System32\sDuWKbK.exe
  C:\Windows\System32\sDuWKbK.exe
  2⤵
  PID:2932
- C:\Windows\System32\dvQvpah.exe
  C:\Windows\System32\dvQvpah.exe
  2⤵
  PID:3108
- C:\Windows\System32\VlmuZJD.exe
  C:\Windows\System32\VlmuZJD.exe
  2⤵
  PID:2264
- C:\Windows\System32\NzweKYu.exe
  C:\Windows\System32\NzweKYu.exe
  2⤵
  PID:2424
- C:\Windows\System32\azPpcbq.exe
  C:\Windows\System32\azPpcbq.exe
  2⤵
  PID:1436
- C:\Windows\System32\udUHaNL.exe
  C:\Windows\System32\udUHaNL.exe
  2⤵
  PID:2664
- C:\Windows\System32\xRUQtcj.exe
  C:\Windows\System32\xRUQtcj.exe
  2⤵
  PID:1524
- C:\Windows\System32\dEssrtR.exe
  C:\Windows\System32\dEssrtR.exe
  2⤵
  PID:3092
- C:\Windows\System32\ITLFmAp.exe
  C:\Windows\System32\ITLFmAp.exe
  2⤵
  PID:3132
- C:\Windows\System32\LcgXzwk.exe
  C:\Windows\System32\LcgXzwk.exe
  2⤵
  PID:1396
- C:\Windows\System32\seBmzNr.exe
  C:\Windows\System32\seBmzNr.exe
  2⤵
  PID:1544
- C:\Windows\System32\XihbVtF.exe
  C:\Windows\System32\XihbVtF.exe
  2⤵
  PID:3168
- C:\Windows\System32\sGplbKz.exe
  C:\Windows\System32\sGplbKz.exe
  2⤵
  PID:3244
- C:\Windows\System32\dzPqWdQ.exe
  C:\Windows\System32\dzPqWdQ.exe
  2⤵
  PID:3228
- C:\Windows\System32\GYfUbQJ.exe
  C:\Windows\System32\GYfUbQJ.exe
  2⤵
  PID:3264
- C:\Windows\System32\fcVnlNQ.exe
  C:\Windows\System32\fcVnlNQ.exe
  2⤵
  PID:3292
- C:\Windows\System32\DjjaGax.exe
  C:\Windows\System32\DjjaGax.exe
  2⤵
  PID:3296
- C:\Windows\System32\idIXfas.exe
  C:\Windows\System32\idIXfas.exe
  2⤵
  PID:3380
- C:\Windows\System32\lDpMgRA.exe
  C:\Windows\System32\lDpMgRA.exe
  2⤵
  PID:3356
- C:\Windows\System32\wgLQoGB.exe
  C:\Windows\System32\wgLQoGB.exe
  2⤵
  PID:3412
- C:\Windows\System32\qKhRAXi.exe
  C:\Windows\System32\qKhRAXi.exe
  2⤵
  PID:3428
- C:\Windows\System32\dpihRDl.exe
  C:\Windows\System32\dpihRDl.exe
  2⤵
  PID:3456
- C:\Windows\System32\CGIXVrE.exe
  C:\Windows\System32\CGIXVrE.exe
  2⤵
  PID:3504
- C:\Windows\System32\kyypnaK.exe
  C:\Windows\System32\kyypnaK.exe
  2⤵
  PID:3520
- C:\Windows\System32\JIrmqgE.exe
  C:\Windows\System32\JIrmqgE.exe
  2⤵
  PID:3552
- C:\Windows\System32\KADkuyB.exe
  C:\Windows\System32\KADkuyB.exe
  2⤵
  PID:3600
- C:\Windows\System32\sloiGrQ.exe
  C:\Windows\System32\sloiGrQ.exe
  2⤵
  PID:3636
- C:\Windows\System32\ThiKanB.exe
  C:\Windows\System32\ThiKanB.exe
  2⤵
  PID:3648
- C:\Windows\System32\fXePYmD.exe
  C:\Windows\System32\fXePYmD.exe
  2⤵
  PID:3908
- C:\Windows\System32\FwIEJBK.exe
  C:\Windows\System32\FwIEJBK.exe
  2⤵
  PID:3732
- C:\Windows\System32\njrPOQz.exe
  C:\Windows\System32\njrPOQz.exe
  2⤵
  PID:3892
- C:\Windows\System32\cfnIhml.exe
  C:\Windows\System32\cfnIhml.exe
  2⤵
  PID:2396
- C:\Windows\System32\IsxubLF.exe
  C:\Windows\System32\IsxubLF.exe
  2⤵
  PID:2220
- C:\Windows\System32\qyIeEAS.exe
  C:\Windows\System32\qyIeEAS.exe
  2⤵
  PID:3124
- C:\Windows\System32\BUtgTRB.exe
  C:\Windows\System32\BUtgTRB.exe
  2⤵
  PID:3212
- C:\Windows\System32\WCQTuGK.exe
  C:\Windows\System32\WCQTuGK.exe
  2⤵
  PID:3312
- C:\Windows\System32\TgCKvmX.exe
  C:\Windows\System32\TgCKvmX.exe
  2⤵
  PID:2240
- C:\Windows\System32\VHSPoPm.exe
  C:\Windows\System32\VHSPoPm.exe
  2⤵
  PID:4052
- C:\Windows\System32\QRHthJB.exe
  C:\Windows\System32\QRHthJB.exe
  2⤵
  PID:3424
- C:\Windows\System32\AacNBEo.exe
  C:\Windows\System32\AacNBEo.exe
  2⤵
  PID:3632
- C:\Windows\System32\xMmBGDP.exe
  C:\Windows\System32\xMmBGDP.exe
  2⤵
  PID:3376
- C:\Windows\System32\UKSiBmQ.exe
  C:\Windows\System32\UKSiBmQ.exe
  2⤵
  PID:3828
- C:\Windows\System32\ffccfVN.exe
  C:\Windows\System32\ffccfVN.exe
  2⤵
  PID:1228
- C:\Windows\System32\sQiAwJd.exe
  C:\Windows\System32\sQiAwJd.exe
  2⤵
  PID:3844
- C:\Windows\System32\eYKvzHf.exe
  C:\Windows\System32\eYKvzHf.exe
  2⤵
  PID:3904
- C:\Windows\System32\opDPhvX.exe
  C:\Windows\System32\opDPhvX.exe
  2⤵
  PID:1636
- C:\Windows\System32\lWSSFaE.exe
  C:\Windows\System32\lWSSFaE.exe
  2⤵
  PID:2828
- C:\Windows\System32\TPVElqX.exe
  C:\Windows\System32\TPVElqX.exe
  2⤵
  PID:3068
- C:\Windows\System32\HtfFjpx.exe
  C:\Windows\System32\HtfFjpx.exe
  2⤵
  PID:2528
- C:\Windows\System32\cIdexKn.exe
  C:\Windows\System32\cIdexKn.exe
  2⤵
  PID:3180
- C:\Windows\System32\sYDLOpL.exe
  C:\Windows\System32\sYDLOpL.exe
  2⤵
  PID:1696
- C:\Windows\System32\zLRfHWo.exe
  C:\Windows\System32\zLRfHWo.exe
  2⤵
  PID:1252
- C:\Windows\System32\oSfyfIP.exe
  C:\Windows\System32\oSfyfIP.exe
  2⤵
  PID:3540
- C:\Windows\System32\vqKHBnv.exe
  C:\Windows\System32\vqKHBnv.exe
  2⤵
  PID:3620
- C:\Windows\System32\elHZZFq.exe
  C:\Windows\System32\elHZZFq.exe
  2⤵
  PID:3572
- C:\Windows\System32\ZvbJnZq.exe
  C:\Windows\System32\ZvbJnZq.exe
  2⤵
  PID:3792
- C:\Windows\System32\pfkuFzO.exe
  C:\Windows\System32\pfkuFzO.exe
  2⤵
  PID:784
- C:\Windows\System32\ROFnRXF.exe
  C:\Windows\System32\ROFnRXF.exe
  2⤵
  PID:3972
- C:\Windows\System32\mKYuISV.exe
  C:\Windows\System32\mKYuISV.exe
  2⤵
  PID:4080
- C:\Windows\System32\MGepxMJ.exe
  C:\Windows\System32\MGepxMJ.exe
  2⤵
  PID:1680
- C:\Windows\System32\rqTnVvc.exe
  C:\Windows\System32\rqTnVvc.exe
  2⤵
  PID:1468
- C:\Windows\System32\PkGBfPN.exe
  C:\Windows\System32\PkGBfPN.exe
  2⤵
  PID:2484
- C:\Windows\System32\fNZRjET.exe
  C:\Windows\System32\fNZRjET.exe
  2⤵
  PID:2656
- C:\Windows\System32\fCrebJx.exe
  C:\Windows\System32\fCrebJx.exe
  2⤵
  PID:3028
- C:\Windows\System32\SFpzBbX.exe
  C:\Windows\System32\SFpzBbX.exe
  2⤵
  PID:752
- C:\Windows\System32\dljBDzo.exe
  C:\Windows\System32\dljBDzo.exe
  2⤵
  PID:1492
- C:\Windows\System32\BNapeZk.exe
  C:\Windows\System32\BNapeZk.exe
  2⤵
  PID:3568
- C:\Windows\System32\rbyHvLP.exe
  C:\Windows\System32\rbyHvLP.exe
  2⤵
  PID:3840
- C:\Windows\System32\ggXxYxF.exe
  C:\Windows\System32\ggXxYxF.exe
  2⤵
  PID:3812
- C:\Windows\System32\fdwoDUI.exe
  C:\Windows\System32\fdwoDUI.exe
  2⤵
  PID:4020
- C:\Windows\System32\iKdrjvb.exe
  C:\Windows\System32\iKdrjvb.exe
  2⤵
  PID:4000
- C:\Windows\System32\nQJvvSB.exe
  C:\Windows\System32\nQJvvSB.exe
  2⤵
  PID:3716
- C:\Windows\System32\ZdHXgzJ.exe
  C:\Windows\System32\ZdHXgzJ.exe
  2⤵
  PID:4072
- C:\Windows\System32\yBYDjXi.exe
  C:\Windows\System32\yBYDjXi.exe
  2⤵
  PID:3008
- C:\Windows\System32\FQbZjtD.exe
  C:\Windows\System32\FQbZjtD.exe
  2⤵
  PID:3112
- C:\Windows\System32\QuYwhZh.exe
  C:\Windows\System32\QuYwhZh.exe
  2⤵
  PID:3748
- C:\Windows\System32\pCPKuQm.exe
  C:\Windows\System32\pCPKuQm.exe
  2⤵
  PID:3712
- C:\Windows\System32\mZhGbZP.exe
  C:\Windows\System32\mZhGbZP.exe
  2⤵
  PID:3372
- C:\Windows\System32\AvaqlfL.exe
  C:\Windows\System32\AvaqlfL.exe
  2⤵
  PID:2296
- C:\Windows\System32\gJgyAHU.exe
  C:\Windows\System32\gJgyAHU.exe
  2⤵
  PID:4064
- C:\Windows\System32\ctRoHbX.exe
  C:\Windows\System32\ctRoHbX.exe
  2⤵
  PID:3396
- C:\Windows\System32\NcPvtRe.exe
  C:\Windows\System32\NcPvtRe.exe
  2⤵
  PID:3968
- C:\Windows\System32\kABxJOQ.exe
  C:\Windows\System32\kABxJOQ.exe
  2⤵
  PID:1924
- C:\Windows\System32\JpPjISH.exe
  C:\Windows\System32\JpPjISH.exe
  2⤵
  PID:2312
- C:\Windows\System32\pTIaEWD.exe
  C:\Windows\System32\pTIaEWD.exe
  2⤵
  PID:2768
- C:\Windows\System32\aFskAkm.exe
  C:\Windows\System32\aFskAkm.exe
  2⤵
  PID:2432
- C:\Windows\System32\HfmvxKX.exe
  C:\Windows\System32\HfmvxKX.exe
  2⤵
  PID:1936
- C:\Windows\System32\CFaYeHb.exe
  C:\Windows\System32\CFaYeHb.exe
  2⤵
  PID:2368
- C:\Windows\System32\fhuyEBd.exe
  C:\Windows\System32\fhuyEBd.exe
  2⤵
  PID:2204
- C:\Windows\System32\gvxvjkv.exe
  C:\Windows\System32\gvxvjkv.exe
  2⤵
  PID:2608
- C:\Windows\System32\FbOihYn.exe
  C:\Windows\System32\FbOihYn.exe
  2⤵
  PID:3148
- C:\Windows\System32\rRmosfo.exe
  C:\Windows\System32\rRmosfo.exe
  2⤵
  PID:3584
- C:\Windows\System32\uLRiwyt.exe
  C:\Windows\System32\uLRiwyt.exe
  2⤵
  PID:3956
- C:\Windows\System32\LDdWZPT.exe
  C:\Windows\System32\LDdWZPT.exe
  2⤵
  PID:3700
- C:\Windows\System32\LFSJsDA.exe
  C:\Windows\System32\LFSJsDA.exe
  2⤵
  PID:3780
- C:\Windows\System32\sfEfeOI.exe
  C:\Windows\System32\sfEfeOI.exe
  2⤵
  PID:1568
- C:\Windows\System32\jJOgZXx.exe
  C:\Windows\System32\jJOgZXx.exe
  2⤵
  PID:4032
- C:\Windows\System32\hMVapzd.exe
  C:\Windows\System32\hMVapzd.exe
  2⤵
  PID:4076
- C:\Windows\System32\lYItfzS.exe
  C:\Windows\System32\lYItfzS.exe
  2⤵
  PID:4108
- C:\Windows\System32\xCXFOla.exe
  C:\Windows\System32\xCXFOla.exe
  2⤵
  PID:4124
- C:\Windows\System32\xMmvsjk.exe
  C:\Windows\System32\xMmvsjk.exe
  2⤵
  PID:4140
- C:\Windows\System32\DTsqrmp.exe
  C:\Windows\System32\DTsqrmp.exe
  2⤵
  PID:4156
- C:\Windows\System32\pUoEAKh.exe
  C:\Windows\System32\pUoEAKh.exe
  2⤵
  PID:4172
- C:\Windows\System32\YaoiZqQ.exe
  C:\Windows\System32\YaoiZqQ.exe
  2⤵
  PID:4188
- C:\Windows\System32\iAuzlIr.exe
  C:\Windows\System32\iAuzlIr.exe
  2⤵
  PID:4204
- C:\Windows\System32\jNznaRk.exe
  C:\Windows\System32\jNznaRk.exe
  2⤵
  PID:4220
- C:\Windows\System32\MznAsME.exe
  C:\Windows\System32\MznAsME.exe
  2⤵
  PID:4236
- C:\Windows\System32\tNJxxfq.exe
  C:\Windows\System32\tNJxxfq.exe
  2⤵
  PID:4252
- C:\Windows\System32\FgjSduW.exe
  C:\Windows\System32\FgjSduW.exe
  2⤵
  PID:4268
- C:\Windows\System32\AdZruJw.exe
  C:\Windows\System32\AdZruJw.exe
  2⤵
  PID:4284
- C:\Windows\System32\BFzWGhq.exe
  C:\Windows\System32\BFzWGhq.exe
  2⤵
  PID:4300
- C:\Windows\System32\JWuUSXF.exe
  C:\Windows\System32\JWuUSXF.exe
  2⤵
  PID:4316
- C:\Windows\System32\OjOZPfa.exe
  C:\Windows\System32\OjOZPfa.exe
  2⤵
  PID:4332
- C:\Windows\System32\JLzZLLS.exe
  C:\Windows\System32\JLzZLLS.exe
  2⤵
  PID:4348
- C:\Windows\System32\uZTnYET.exe
  C:\Windows\System32\uZTnYET.exe
  2⤵
  PID:4388
- C:\Windows\System32\OLmMNiZ.exe
  C:\Windows\System32\OLmMNiZ.exe
  2⤵
  PID:4412
- C:\Windows\System32\kyXxZOW.exe
  C:\Windows\System32\kyXxZOW.exe
  2⤵
  PID:4428
- C:\Windows\System32\hOqQyov.exe
  C:\Windows\System32\hOqQyov.exe
  2⤵
  PID:4444
- C:\Windows\System32\WrZJxXy.exe
  C:\Windows\System32\WrZJxXy.exe
  2⤵
  PID:4460
- C:\Windows\System32\qlCPqHb.exe
  C:\Windows\System32\qlCPqHb.exe
  2⤵
  PID:4476
- C:\Windows\System32\vhfTDGg.exe
  C:\Windows\System32\vhfTDGg.exe
  2⤵
  PID:4492
- C:\Windows\System32\wHYkooW.exe
  C:\Windows\System32\wHYkooW.exe
  2⤵
  PID:4508
- C:\Windows\System32\RfLTFCm.exe
  C:\Windows\System32\RfLTFCm.exe
  2⤵
  PID:4524
- C:\Windows\System32\MfiSnmp.exe
  C:\Windows\System32\MfiSnmp.exe
  2⤵
  PID:4540
- C:\Windows\System32\ZnRpYYO.exe
  C:\Windows\System32\ZnRpYYO.exe
  2⤵
  PID:4556
- C:\Windows\System32\JpHzjbw.exe
  C:\Windows\System32\JpHzjbw.exe
  2⤵
  PID:4572
- C:\Windows\System32\oyucxPv.exe
  C:\Windows\System32\oyucxPv.exe
  2⤵
  PID:4588
- C:\Windows\System32\cYCtVwP.exe
  C:\Windows\System32\cYCtVwP.exe
  2⤵
  PID:4604
- C:\Windows\System32\bhtTqXf.exe
  C:\Windows\System32\bhtTqXf.exe
  2⤵
  PID:4620
- C:\Windows\System32\uvTlzTU.exe
  C:\Windows\System32\uvTlzTU.exe
  2⤵
  PID:4636
- C:\Windows\System32\jeMhOrs.exe
  C:\Windows\System32\jeMhOrs.exe
  2⤵
  PID:4652
- C:\Windows\System32\ofvzxVK.exe
  C:\Windows\System32\ofvzxVK.exe
  2⤵
  PID:4668
- C:\Windows\System32\zjkCLJo.exe
  C:\Windows\System32\zjkCLJo.exe
  2⤵
  PID:4684
- C:\Windows\System32\eIwsVde.exe
  C:\Windows\System32\eIwsVde.exe
  2⤵
  PID:4700
- C:\Windows\System32\bCmWzbg.exe
  C:\Windows\System32\bCmWzbg.exe
  2⤵
  PID:4716
- C:\Windows\System32\KsEPuKZ.exe
  C:\Windows\System32\KsEPuKZ.exe
  2⤵
  PID:4732
- C:\Windows\System32\aLfdIKH.exe
  C:\Windows\System32\aLfdIKH.exe
  2⤵
  PID:4748
- C:\Windows\System32\OPHZNcp.exe
  C:\Windows\System32\OPHZNcp.exe
  2⤵
  PID:4764
- C:\Windows\System32\WvgpRQo.exe
  C:\Windows\System32\WvgpRQo.exe
  2⤵
  PID:4780
- C:\Windows\System32\BVfojyT.exe
  C:\Windows\System32\BVfojyT.exe
  2⤵
  PID:4796
- C:\Windows\System32\PKbIYwR.exe
  C:\Windows\System32\PKbIYwR.exe
  2⤵
  PID:4812
- C:\Windows\System32\GZzRESV.exe
  C:\Windows\System32\GZzRESV.exe
  2⤵
  PID:4828
- C:\Windows\System32\uhpjlfM.exe
  C:\Windows\System32\uhpjlfM.exe
  2⤵
  PID:4844
- C:\Windows\System32\vbCeeGE.exe
  C:\Windows\System32\vbCeeGE.exe
  2⤵
  PID:4860
- C:\Windows\System32\teCaCMv.exe
  C:\Windows\System32\teCaCMv.exe
  2⤵
  PID:4876
- C:\Windows\System32\MooaWzN.exe
  C:\Windows\System32\MooaWzN.exe
  2⤵
  PID:4892
- C:\Windows\System32\FSwDmCX.exe
  C:\Windows\System32\FSwDmCX.exe
  2⤵
  PID:4908
- C:\Windows\System32\GJrBMiK.exe
  C:\Windows\System32\GJrBMiK.exe
  2⤵
  PID:4924
- C:\Windows\System32\RORxjnx.exe
  C:\Windows\System32\RORxjnx.exe
  2⤵
  PID:4940
- C:\Windows\System32\VYivImO.exe
  C:\Windows\System32\VYivImO.exe
  2⤵
  PID:4956
- C:\Windows\System32\PSsPKeE.exe
  C:\Windows\System32\PSsPKeE.exe
  2⤵
  PID:4972
- C:\Windows\System32\SgPBgqo.exe
  C:\Windows\System32\SgPBgqo.exe
  2⤵
  PID:4988
- C:\Windows\System32\kMNTfLV.exe
  C:\Windows\System32\kMNTfLV.exe
  2⤵
  PID:5004
- C:\Windows\System32\vjxgLYW.exe
  C:\Windows\System32\vjxgLYW.exe
  2⤵
  PID:5020
- C:\Windows\System32\EOKwcLt.exe
  C:\Windows\System32\EOKwcLt.exe
  2⤵
  PID:5036
- C:\Windows\System32\PIOxHct.exe
  C:\Windows\System32\PIOxHct.exe
  2⤵
  PID:5052
- C:\Windows\System32\WdanjQz.exe
  C:\Windows\System32\WdanjQz.exe
  2⤵
  PID:5068
- C:\Windows\System32\QBqwNir.exe
  C:\Windows\System32\QBqwNir.exe
  2⤵
  PID:5084
- C:\Windows\System32\XRpvwer.exe
  C:\Windows\System32\XRpvwer.exe
  2⤵
  PID:5100
- C:\Windows\System32\qfzTREk.exe
  C:\Windows\System32\qfzTREk.exe
  2⤵
  PID:5116
- C:\Windows\System32\lZkCtIs.exe
  C:\Windows\System32\lZkCtIs.exe
  2⤵
  PID:4132
- C:\Windows\System32\QvFRtUF.exe
  C:\Windows\System32\QvFRtUF.exe
  2⤵
  PID:3408
- C:\Windows\System32\NRxsvbP.exe
  C:\Windows\System32\NRxsvbP.exe
  2⤵
  PID:4116
- C:\Windows\System32\rJHUbUU.exe
  C:\Windows\System32\rJHUbUU.exe
  2⤵
  PID:3280
- C:\Windows\System32\MZRahXN.exe
  C:\Windows\System32\MZRahXN.exe
  2⤵
  PID:4120
- C:\Windows\System32\gQKgnnb.exe
  C:\Windows\System32\gQKgnnb.exe
  2⤵
  PID:4180
- C:\Windows\System32\xlCnYAT.exe
  C:\Windows\System32\xlCnYAT.exe
  2⤵
  PID:4184
- C:\Windows\System32\WePdYbJ.exe
  C:\Windows\System32\WePdYbJ.exe
  2⤵
  PID:4276
- C:\Windows\System32\WqWEViW.exe
  C:\Windows\System32\WqWEViW.exe
  2⤵
  PID:4344
- C:\Windows\System32\sdzpuGh.exe
  C:\Windows\System32\sdzpuGh.exe
  2⤵
  PID:4228
- C:\Windows\System32\aQtRwOO.exe
  C:\Windows\System32\aQtRwOO.exe
  2⤵
  PID:4296
- C:\Windows\System32\FNQijOk.exe
  C:\Windows\System32\FNQijOk.exe
  2⤵
  PID:4384
- C:\Windows\System32\usinPwR.exe
  C:\Windows\System32\usinPwR.exe
  2⤵
  PID:4484
- C:\Windows\System32\sqzOBoT.exe
  C:\Windows\System32\sqzOBoT.exe
  2⤵
  PID:4520
- C:\Windows\System32\diwqsKx.exe
  C:\Windows\System32\diwqsKx.exe
  2⤵
  PID:4552
- C:\Windows\System32\UvwZBqn.exe
  C:\Windows\System32\UvwZBqn.exe
  2⤵
  PID:4616
- C:\Windows\System32\gDuNFoS.exe
  C:\Windows\System32\gDuNFoS.exe
  2⤵
  PID:4740
- C:\Windows\System32\ffnuIWY.exe
  C:\Windows\System32\ffnuIWY.exe
  2⤵
  PID:4408
- C:\Windows\System32\pwkZUqG.exe
  C:\Windows\System32\pwkZUqG.exe
  2⤵
  PID:4472
- C:\Windows\System32\cncoUiI.exe
  C:\Windows\System32\cncoUiI.exe
  2⤵
  PID:4536
- C:\Windows\System32\MHNgumO.exe
  C:\Windows\System32\MHNgumO.exe
  2⤵
  PID:4600
- C:\Windows\System32\CwaktSG.exe
  C:\Windows\System32\CwaktSG.exe
  2⤵
  PID:4692
- C:\Windows\System32\xQMlTJQ.exe
  C:\Windows\System32\xQMlTJQ.exe
  2⤵
  PID:4756
- C:\Windows\System32\UhLKTUJ.exe
  C:\Windows\System32\UhLKTUJ.exe
  2⤵
  PID:4760
- C:\Windows\System32\LxbzbKM.exe
  C:\Windows\System32\LxbzbKM.exe
  2⤵
  PID:4836
- C:\Windows\System32\PdxamQn.exe
  C:\Windows\System32\PdxamQn.exe
  2⤵
  PID:4852
- C:\Windows\System32\MkYOJBy.exe
  C:\Windows\System32\MkYOJBy.exe
  2⤵
  PID:4888
- C:\Windows\System32\AzuUvVD.exe
  C:\Windows\System32\AzuUvVD.exe
  2⤵
  PID:4920
- C:\Windows\System32\XVoUnXo.exe
  C:\Windows\System32\XVoUnXo.exe
  2⤵
  PID:3744
- C:\Windows\System32\ZIARgkY.exe
  C:\Windows\System32\ZIARgkY.exe
  2⤵
  PID:4964
- C:\Windows\System32\FuPIXDl.exe
  C:\Windows\System32\FuPIXDl.exe
  2⤵
  PID:5028
- C:\Windows\System32\PKqGqiN.exe
  C:\Windows\System32\PKqGqiN.exe
  2⤵
  PID:1620
- C:\Windows\System32\LEgSsEJ.exe
  C:\Windows\System32\LEgSsEJ.exe
  2⤵
  PID:4100
- C:\Windows\System32\QGuuTCA.exe
  C:\Windows\System32\QGuuTCA.exe
  2⤵
  PID:5012
- C:\Windows\System32\iLkTpBp.exe
  C:\Windows\System32\iLkTpBp.exe
  2⤵
  PID:5080
- C:\Windows\System32\HwxPcFE.exe
  C:\Windows\System32\HwxPcFE.exe
  2⤵
  PID:860
- C:\Windows\System32\OewOOok.exe
  C:\Windows\System32\OewOOok.exe
  2⤵
  PID:3328
- C:\Windows\System32\lxVlzOD.exe
  C:\Windows\System32\lxVlzOD.exe
  2⤵
  PID:4216
- C:\Windows\System32\XcHxfLk.exe
  C:\Windows\System32\XcHxfLk.exe
  2⤵
  PID:4308
- C:\Windows\System32\HJpYtNS.exe
  C:\Windows\System32\HJpYtNS.exe
  2⤵
  PID:4312
- C:\Windows\System32\pnriBDK.exe
  C:\Windows\System32\pnriBDK.exe
  2⤵
  PID:4488
- C:\Windows\System32\nZogvhY.exe
  C:\Windows\System32\nZogvhY.exe
  2⤵
  PID:4404
- C:\Windows\System32\EWrMThc.exe
  C:\Windows\System32\EWrMThc.exe
  2⤵
  PID:4568
- C:\Windows\System32\tOKdWXi.exe
  C:\Windows\System32\tOKdWXi.exe
  2⤵
  PID:4708
- C:\Windows\System32\urlspbY.exe
  C:\Windows\System32\urlspbY.exe
  2⤵
  PID:4612
- C:\Windows\System32\awhUzLZ.exe
  C:\Windows\System32\awhUzLZ.exe
  2⤵
  PID:4884
- C:\Windows\System32\WqARFAS.exe
  C:\Windows\System32\WqARFAS.exe
  2⤵
  PID:4632
- C:\Windows\System32\SSltHtY.exe
  C:\Windows\System32\SSltHtY.exe
  2⤵
  PID:4916
- C:\Windows\System32\tCgLLSy.exe
  C:\Windows\System32\tCgLLSy.exe
  2⤵
  PID:4900
- C:\Windows\System32\BgHtLXP.exe
  C:\Windows\System32\BgHtLXP.exe
  2⤵
  PID:5092
- C:\Windows\System32\iFlHCtH.exe
  C:\Windows\System32\iFlHCtH.exe
  2⤵
  PID:5064
- C:\Windows\System32\JESHKGo.exe
  C:\Windows\System32\JESHKGo.exe
  2⤵
  PID:5048
- C:\Windows\System32\WJJOdni.exe
  C:\Windows\System32\WJJOdni.exe
  2⤵
  PID:4248
- C:\Windows\System32\ACFZFAr.exe
  C:\Windows\System32\ACFZFAr.exe
  2⤵
  PID:4648
- C:\Windows\System32\KsfDgHn.exe
  C:\Windows\System32\KsfDgHn.exe
  2⤵
  PID:4264
- C:\Windows\System32\mcvTNgV.exe
  C:\Windows\System32\mcvTNgV.exe
  2⤵
  PID:4400
- C:\Windows\System32\ARhPjRO.exe
  C:\Windows\System32\ARhPjRO.exe
  2⤵
  PID:4724
- C:\Windows\System32\QrDXzfJ.exe
  C:\Windows\System32\QrDXzfJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\kJUQVZA.exe
  C:\Windows\System32\kJUQVZA.exe
  2⤵
  PID:4932
- C:\Windows\System32\upGGzlY.exe
  C:\Windows\System32\upGGzlY.exe
  2⤵
  PID:4904
- C:\Windows\System32\YvQhRFZ.exe
  C:\Windows\System32\YvQhRFZ.exe
  2⤵
  PID:5076
- C:\Windows\System32\gmfughs.exe
  C:\Windows\System32\gmfughs.exe
  2⤵
  PID:4196
- C:\Windows\System32\JAMwdqc.exe
  C:\Windows\System32\JAMwdqc.exe
  2⤵
  PID:5044
- C:\Windows\System32\dzJEUSB.exe
  C:\Windows\System32\dzJEUSB.exe
  2⤵
  PID:3860
- C:\Windows\System32\XfODBRx.exe
  C:\Windows\System32\XfODBRx.exe
  2⤵
  PID:4824
- C:\Windows\System32\hafdkoo.exe
  C:\Windows\System32\hafdkoo.exe
  2⤵
  PID:4164
- C:\Windows\System32\bPpFFtU.exe
  C:\Windows\System32\bPpFFtU.exe
  2⤵
  PID:4136
- C:\Windows\System32\BqvKhMx.exe
  C:\Windows\System32\BqvKhMx.exe
  2⤵
  PID:5128
- C:\Windows\System32\ZyWapRj.exe
  C:\Windows\System32\ZyWapRj.exe
  2⤵
  PID:5144
- C:\Windows\System32\ptZONYT.exe
  C:\Windows\System32\ptZONYT.exe
  2⤵
  PID:5160
- C:\Windows\System32\FIfttHo.exe
  C:\Windows\System32\FIfttHo.exe
  2⤵
  PID:5176
- C:\Windows\System32\tLHNtfB.exe
  C:\Windows\System32\tLHNtfB.exe
  2⤵
  PID:5192
- C:\Windows\System32\FwnhWNz.exe
  C:\Windows\System32\FwnhWNz.exe
  2⤵
  PID:5208
- C:\Windows\System32\FGhdZNm.exe
  C:\Windows\System32\FGhdZNm.exe
  2⤵
  PID:5224
- C:\Windows\System32\xKdgvad.exe
  C:\Windows\System32\xKdgvad.exe
  2⤵
  PID:5240
- C:\Windows\System32\hwjmapl.exe
  C:\Windows\System32\hwjmapl.exe
  2⤵
  PID:5256
- C:\Windows\System32\oRMyvEN.exe
  C:\Windows\System32\oRMyvEN.exe
  2⤵
  PID:5272
- C:\Windows\System32\nrZMsTo.exe
  C:\Windows\System32\nrZMsTo.exe
  2⤵
  PID:5296
- C:\Windows\System32\fyltgzH.exe
  C:\Windows\System32\fyltgzH.exe
  2⤵
  PID:5312
- C:\Windows\System32\JINkEsh.exe
  C:\Windows\System32\JINkEsh.exe
  2⤵
  PID:5328
- C:\Windows\System32\uGCgcXL.exe
  C:\Windows\System32\uGCgcXL.exe
  2⤵
  PID:5344
- C:\Windows\System32\ufZgIrn.exe
  C:\Windows\System32\ufZgIrn.exe
  2⤵
  PID:5360
- C:\Windows\System32\kikcXSi.exe
  C:\Windows\System32\kikcXSi.exe
  2⤵
  PID:5376
- C:\Windows\System32\NwScxno.exe
  C:\Windows\System32\NwScxno.exe
  2⤵
  PID:5392
- C:\Windows\System32\qUpCVZt.exe
  C:\Windows\System32\qUpCVZt.exe
  2⤵
  PID:5408
- C:\Windows\System32\iJPQhMa.exe
  C:\Windows\System32\iJPQhMa.exe
  2⤵
  PID:5424
- C:\Windows\System32\MoSkRjo.exe
  C:\Windows\System32\MoSkRjo.exe
  2⤵
  PID:5440
- C:\Windows\System32\jddrcrO.exe
  C:\Windows\System32\jddrcrO.exe
  2⤵
  PID:5456
- C:\Windows\System32\DgenPLS.exe
  C:\Windows\System32\DgenPLS.exe
  2⤵
  PID:5472
- C:\Windows\System32\oocRbmw.exe
  C:\Windows\System32\oocRbmw.exe
  2⤵
  PID:5488
- C:\Windows\System32\IVDaQGr.exe
  C:\Windows\System32\IVDaQGr.exe
  2⤵
  PID:5504
- C:\Windows\System32\eletzVk.exe
  C:\Windows\System32\eletzVk.exe
  2⤵
  PID:5520
- C:\Windows\System32\QbqNUlm.exe
  C:\Windows\System32\QbqNUlm.exe
  2⤵
  PID:5536
- C:\Windows\System32\VDuDHCL.exe
  C:\Windows\System32\VDuDHCL.exe
  2⤵
  PID:5552
- C:\Windows\System32\JlgTSDJ.exe
  C:\Windows\System32\JlgTSDJ.exe
  2⤵
  PID:5568
- C:\Windows\System32\SKEkjPD.exe
  C:\Windows\System32\SKEkjPD.exe
  2⤵
  PID:5588
- C:\Windows\System32\mFktfqZ.exe
  C:\Windows\System32\mFktfqZ.exe
  2⤵
  PID:5604
- C:\Windows\System32\nizdSLD.exe
  C:\Windows\System32\nizdSLD.exe
  2⤵
  PID:5620
- C:\Windows\System32\qNLyfwK.exe
  C:\Windows\System32\qNLyfwK.exe
  2⤵
  PID:5636
- C:\Windows\System32\mhjvFVP.exe
  C:\Windows\System32\mhjvFVP.exe
  2⤵
  PID:5652
- C:\Windows\System32\Phqjgab.exe
  C:\Windows\System32\Phqjgab.exe
  2⤵
  PID:5668
- C:\Windows\System32\PodgLjq.exe
  C:\Windows\System32\PodgLjq.exe
  2⤵
  PID:5684
- C:\Windows\System32\bBdbJwp.exe
  C:\Windows\System32\bBdbJwp.exe
  2⤵
  PID:5700
- C:\Windows\System32\UiUwWmS.exe
  C:\Windows\System32\UiUwWmS.exe
  2⤵
  PID:5716
- C:\Windows\System32\spMjWkA.exe
  C:\Windows\System32\spMjWkA.exe
  2⤵
  PID:5732
- C:\Windows\System32\dIyxQTb.exe
  C:\Windows\System32\dIyxQTb.exe
  2⤵
  PID:5748
- C:\Windows\System32\cKPLsFB.exe
  C:\Windows\System32\cKPLsFB.exe
  2⤵
  PID:5764
- C:\Windows\System32\kiuxFVc.exe
  C:\Windows\System32\kiuxFVc.exe
  2⤵
  PID:5780
- C:\Windows\System32\usONtJX.exe
  C:\Windows\System32\usONtJX.exe
  2⤵
  PID:5796
- C:\Windows\System32\EGfnLRD.exe
  C:\Windows\System32\EGfnLRD.exe
  2⤵
  PID:5812
- C:\Windows\System32\ORruPhz.exe
  C:\Windows\System32\ORruPhz.exe
  2⤵
  PID:5828
- C:\Windows\System32\jNPonmI.exe
  C:\Windows\System32\jNPonmI.exe
  2⤵
  PID:5844
- C:\Windows\System32\vgmssZi.exe
  C:\Windows\System32\vgmssZi.exe
  2⤵
  PID:5860
- C:\Windows\System32\apNjKWS.exe
  C:\Windows\System32\apNjKWS.exe
  2⤵
  PID:5876
- C:\Windows\System32\MkLFdHz.exe
  C:\Windows\System32\MkLFdHz.exe
  2⤵
  PID:5892
- C:\Windows\System32\kFelJIk.exe
  C:\Windows\System32\kFelJIk.exe
  2⤵
  PID:5908
- C:\Windows\System32\AZSMGNI.exe
  C:\Windows\System32\AZSMGNI.exe
  2⤵
  PID:5924
- C:\Windows\System32\iOszzeT.exe
  C:\Windows\System32\iOszzeT.exe
  2⤵
  PID:5940
- C:\Windows\System32\PJdKPME.exe
  C:\Windows\System32\PJdKPME.exe
  2⤵
  PID:5956
- C:\Windows\System32\kVBPFtD.exe
  C:\Windows\System32\kVBPFtD.exe
  2⤵
  PID:5972
- C:\Windows\System32\wyQbssF.exe
  C:\Windows\System32\wyQbssF.exe
  2⤵
  PID:5988
- C:\Windows\System32\tYYfhUE.exe
  C:\Windows\System32\tYYfhUE.exe
  2⤵
  PID:6004
- C:\Windows\System32\ERZVuKD.exe
  C:\Windows\System32\ERZVuKD.exe
  2⤵
  PID:6020
- C:\Windows\System32\gFeXIHy.exe
  C:\Windows\System32\gFeXIHy.exe
  2⤵
  PID:6040
- C:\Windows\System32\HhVBOAH.exe
  C:\Windows\System32\HhVBOAH.exe
  2⤵
  PID:6056
- C:\Windows\System32\UCEQbRQ.exe
  C:\Windows\System32\UCEQbRQ.exe
  2⤵
  PID:6072
- C:\Windows\System32\LCXVzmP.exe
  C:\Windows\System32\LCXVzmP.exe
  2⤵
  PID:6088
- C:\Windows\System32\BdYTOVZ.exe
  C:\Windows\System32\BdYTOVZ.exe
  2⤵
  PID:6104
- C:\Windows\System32\zUsICXs.exe
  C:\Windows\System32\zUsICXs.exe
  2⤵
  PID:6120
- C:\Windows\System32\nOnbbbw.exe
  C:\Windows\System32\nOnbbbw.exe
  2⤵
  PID:6136
- C:\Windows\System32\lJaDzqR.exe
  C:\Windows\System32\lJaDzqR.exe
  2⤵
  PID:4680
- C:\Windows\System32\dmvXEob.exe
  C:\Windows\System32\dmvXEob.exe
  2⤵
  PID:5172
- C:\Windows\System32\yMwoRmp.exe
  C:\Windows\System32\yMwoRmp.exe
  2⤵
  PID:5152
- C:\Windows\System32\IEvkvSB.exe
  C:\Windows\System32\IEvkvSB.exe
  2⤵
  PID:5216
- C:\Windows\System32\MjBPsuX.exe
  C:\Windows\System32\MjBPsuX.exe
  2⤵
  PID:5284
- C:\Windows\System32\FBVjXpV.exe
  C:\Windows\System32\FBVjXpV.exe
  2⤵
  PID:5340
- C:\Windows\System32\vYHCREa.exe
  C:\Windows\System32\vYHCREa.exe
  2⤵
  PID:5324
- C:\Windows\System32\EntXETD.exe
  C:\Windows\System32\EntXETD.exe
  2⤵
  PID:5384
- C:\Windows\System32\xUzllGg.exe
  C:\Windows\System32\xUzllGg.exe
  2⤵
  PID:5368
- C:\Windows\System32\cJKpLyU.exe
  C:\Windows\System32\cJKpLyU.exe
  2⤵
  PID:5464
- C:\Windows\System32\bnvyHHE.exe
  C:\Windows\System32\bnvyHHE.exe
  2⤵
  PID:5500
- C:\Windows\System32\tanTsLv.exe
  C:\Windows\System32\tanTsLv.exe
  2⤵
  PID:5560
- C:\Windows\System32\gsOrcgb.exe
  C:\Windows\System32\gsOrcgb.exe
  2⤵
  PID:5528
- C:\Windows\System32\CRcVlIT.exe
  C:\Windows\System32\CRcVlIT.exe
  2⤵
  PID:5596
- C:\Windows\System32\WkZvnqa.exe
  C:\Windows\System32\WkZvnqa.exe
  2⤵
  PID:5576
- C:\Windows\System32\asGErzG.exe
  C:\Windows\System32\asGErzG.exe
  2⤵
  PID:5612
- C:\Windows\System32\ZiGsupe.exe
  C:\Windows\System32\ZiGsupe.exe
  2⤵
  PID:5648
- C:\Windows\System32\etkvqMb.exe
  C:\Windows\System32\etkvqMb.exe
  2⤵
  PID:5680
- C:\Windows\System32\tGktMzR.exe
  C:\Windows\System32\tGktMzR.exe
  2⤵
  PID:5756
- C:\Windows\System32\iRTgyzF.exe
  C:\Windows\System32\iRTgyzF.exe
  2⤵
  PID:5820
- C:\Windows\System32\hBwXNDL.exe
  C:\Windows\System32\hBwXNDL.exe
  2⤵
  PID:5776
- C:\Windows\System32\MiiWIxU.exe
  C:\Windows\System32\MiiWIxU.exe
  2⤵
  PID:5836
- C:\Windows\System32\CWWLFEP.exe
  C:\Windows\System32\CWWLFEP.exe
  2⤵
  PID:5900
- C:\Windows\System32\uPeqTPF.exe
  C:\Windows\System32\uPeqTPF.exe
  2⤵
  PID:5916
- C:\Windows\System32\RIFUKaQ.exe
  C:\Windows\System32\RIFUKaQ.exe
  2⤵
  PID:5952
- C:\Windows\System32\LuSlhlW.exe
  C:\Windows\System32\LuSlhlW.exe
  2⤵
  PID:5968
- C:\Windows\System32\heuwBiI.exe
  C:\Windows\System32\heuwBiI.exe
  2⤵
  PID:5996
- C:\Windows\System32\UfzYLAT.exe
  C:\Windows\System32\UfzYLAT.exe
  2⤵
  PID:6052
- C:\Windows\System32\NCRVHXT.exe
  C:\Windows\System32\NCRVHXT.exe
  2⤵
  PID:6036
- C:\Windows\System32\TBZoyOF.exe
  C:\Windows\System32\TBZoyOF.exe
  2⤵
  PID:5124
- C:\Windows\System32\wCQgDsK.exe
  C:\Windows\System32\wCQgDsK.exe
  2⤵
  PID:5140
- C:\Windows\System32\gyeafHv.exe
  C:\Windows\System32\gyeafHv.exe
  2⤵
  PID:5308
- C:\Windows\System32\oYHLNLL.exe
  C:\Windows\System32\oYHLNLL.exe
  2⤵
  PID:5168
- C:\Windows\System32\hEFWayt.exe
  C:\Windows\System32\hEFWayt.exe
  2⤵
  PID:5356
- C:\Windows\System32\eNKJsib.exe
  C:\Windows\System32\eNKJsib.exe
  2⤵
  PID:5404
- C:\Windows\System32\oqKgpJQ.exe
  C:\Windows\System32\oqKgpJQ.exe
  2⤵
  PID:5516
- C:\Windows\System32\VtydQpd.exe
  C:\Windows\System32\VtydQpd.exe
  2⤵
  PID:5400
- C:\Windows\System32\KUqVbFr.exe
  C:\Windows\System32\KUqVbFr.exe
  2⤵
  PID:5600
- C:\Windows\System32\qXdvpFg.exe
  C:\Windows\System32\qXdvpFg.exe
  2⤵
  PID:5644
- C:\Windows\System32\FPjTElO.exe
  C:\Windows\System32\FPjTElO.exe
  2⤵
  PID:5724
- C:\Windows\System32\RHClEgy.exe
  C:\Windows\System32\RHClEgy.exe
  2⤵
  PID:5804
- C:\Windows\System32\bVJkqDo.exe
  C:\Windows\System32\bVJkqDo.exe
  2⤵
  PID:5792
- C:\Windows\System32\keckxhz.exe
  C:\Windows\System32\keckxhz.exe
  2⤵
  PID:5852
- C:\Windows\System32\uqiBUHv.exe
  C:\Windows\System32\uqiBUHv.exe
  2⤵
  PID:5980
- C:\Windows\System32\JvWaynm.exe
  C:\Windows\System32\JvWaynm.exe
  2⤵
  PID:5948
- C:\Windows\System32\pxbKqyM.exe
  C:\Windows\System32\pxbKqyM.exe
  2⤵
  PID:6048
- C:\Windows\System32\dBstCEA.exe
  C:\Windows\System32\dBstCEA.exe
  2⤵
  PID:6112
- C:\Windows\System32\BSEexgZ.exe
  C:\Windows\System32\BSEexgZ.exe
  2⤵
  PID:4792
- C:\Windows\System32\MsoBjnX.exe
  C:\Windows\System32\MsoBjnX.exe
  2⤵
  PID:6132
- C:\Windows\System32\ORmGZFu.exe
  C:\Windows\System32\ORmGZFu.exe
  2⤵
  PID:5632
- C:\Windows\System32\fxWMjuR.exe
  C:\Windows\System32\fxWMjuR.exe
  2⤵
  PID:5480
- C:\Windows\System32\iJqQXaQ.exe
  C:\Windows\System32\iJqQXaQ.exe
  2⤵
  PID:5808
- C:\Windows\System32\NIoQflo.exe
  C:\Windows\System32\NIoQflo.exe
  2⤵
  PID:5840
- C:\Windows\System32\TyRgccA.exe
  C:\Windows\System32\TyRgccA.exe
  2⤵
  PID:5728
- C:\Windows\System32\iFcKycH.exe
  C:\Windows\System32\iFcKycH.exe
  2⤵
  PID:6084
- C:\Windows\System32\wimdnIT.exe
  C:\Windows\System32\wimdnIT.exe
  2⤵
  PID:6128
- C:\Windows\System32\GGLYaVq.exe
  C:\Windows\System32\GGLYaVq.exe
  2⤵
  PID:5184
- C:\Windows\System32\ZTKnyeZ.exe
  C:\Windows\System32\ZTKnyeZ.exe
  2⤵
  PID:5676
- C:\Windows\System32\KQcmyyC.exe
  C:\Windows\System32\KQcmyyC.exe
  2⤵
  PID:6152
- C:\Windows\System32\ecmJHGF.exe
  C:\Windows\System32\ecmJHGF.exe
  2⤵
  PID:6172
- C:\Windows\System32\vPOZCHp.exe
  C:\Windows\System32\vPOZCHp.exe
  2⤵
  PID:6188
- C:\Windows\System32\KXOgXUJ.exe
  C:\Windows\System32\KXOgXUJ.exe
  2⤵
  PID:6204
- C:\Windows\System32\DXRlJNV.exe
  C:\Windows\System32\DXRlJNV.exe
  2⤵
  PID:6220
- C:\Windows\System32\KmteYMY.exe
  C:\Windows\System32\KmteYMY.exe
  2⤵
  PID:6236
- C:\Windows\System32\pQejQim.exe
  C:\Windows\System32\pQejQim.exe
  2⤵
  PID:6252
- C:\Windows\System32\NwbMktM.exe
  C:\Windows\System32\NwbMktM.exe
  2⤵
  PID:6268
- C:\Windows\System32\RaKnXmq.exe
  C:\Windows\System32\RaKnXmq.exe
  2⤵
  PID:6284
- C:\Windows\System32\LFixbEd.exe
  C:\Windows\System32\LFixbEd.exe
  2⤵
  PID:6300
- C:\Windows\System32\eEKtXak.exe
  C:\Windows\System32\eEKtXak.exe
  2⤵
  PID:6316
- C:\Windows\System32\qjKvnWm.exe
  C:\Windows\System32\qjKvnWm.exe
  2⤵
  PID:6332
- C:\Windows\System32\wecKQYf.exe
  C:\Windows\System32\wecKQYf.exe
  2⤵
  PID:6348
- C:\Windows\System32\MBfCdYA.exe
  C:\Windows\System32\MBfCdYA.exe
  2⤵
  PID:6364
- C:\Windows\System32\qTXLLwn.exe
  C:\Windows\System32\qTXLLwn.exe
  2⤵
  PID:6380
- C:\Windows\System32\dNSNkqJ.exe
  C:\Windows\System32\dNSNkqJ.exe
  2⤵
  PID:6396
- C:\Windows\System32\zBpUWlY.exe
  C:\Windows\System32\zBpUWlY.exe
  2⤵
  PID:6412
- C:\Windows\System32\XDSFiIc.exe
  C:\Windows\System32\XDSFiIc.exe
  2⤵
  PID:6428
- C:\Windows\System32\lBvadah.exe
  C:\Windows\System32\lBvadah.exe
  2⤵
  PID:6444
- C:\Windows\System32\IzRbGHe.exe
  C:\Windows\System32\IzRbGHe.exe
  2⤵
  PID:6460
- C:\Windows\System32\hodewBs.exe
  C:\Windows\System32\hodewBs.exe
  2⤵
  PID:6476
- C:\Windows\System32\PSIGRex.exe
  C:\Windows\System32\PSIGRex.exe
  2⤵
  PID:6492
- C:\Windows\System32\EyaPACj.exe
  C:\Windows\System32\EyaPACj.exe
  2⤵
  PID:6508
- C:\Windows\System32\FgmOECw.exe
  C:\Windows\System32\FgmOECw.exe
  2⤵
  PID:6524
- C:\Windows\System32\ZhceGvN.exe
  C:\Windows\System32\ZhceGvN.exe
  2⤵
  PID:6540
- C:\Windows\System32\APcXkeZ.exe
  C:\Windows\System32\APcXkeZ.exe
  2⤵
  PID:6556
- C:\Windows\System32\CWnGSTP.exe
  C:\Windows\System32\CWnGSTP.exe
  2⤵
  PID:6572
- C:\Windows\System32\lYCiPOd.exe
  C:\Windows\System32\lYCiPOd.exe
  2⤵
  PID:6588
- C:\Windows\System32\ImCGomp.exe
  C:\Windows\System32\ImCGomp.exe
  2⤵
  PID:6604
- C:\Windows\System32\WvxhaKm.exe
  C:\Windows\System32\WvxhaKm.exe
  2⤵
  PID:6620
- C:\Windows\System32\orQcUAl.exe
  C:\Windows\System32\orQcUAl.exe
  2⤵
  PID:6640
- C:\Windows\System32\cuSlAer.exe
  C:\Windows\System32\cuSlAer.exe
  2⤵
  PID:6660
- C:\Windows\System32\rVwcpBn.exe
  C:\Windows\System32\rVwcpBn.exe
  2⤵
  PID:6676
- C:\Windows\System32\aDEFITm.exe
  C:\Windows\System32\aDEFITm.exe
  2⤵
  PID:6692
- C:\Windows\System32\rVzMlhY.exe
  C:\Windows\System32\rVzMlhY.exe
  2⤵
  PID:6708
- C:\Windows\System32\kdPqZzY.exe
  C:\Windows\System32\kdPqZzY.exe
  2⤵
  PID:6724
- C:\Windows\System32\hZoyMTL.exe
  C:\Windows\System32\hZoyMTL.exe
  2⤵
  PID:6740
- C:\Windows\System32\lDLUMtf.exe
  C:\Windows\System32\lDLUMtf.exe
  2⤵
  PID:6756
- C:\Windows\System32\GvmaxQR.exe
  C:\Windows\System32\GvmaxQR.exe
  2⤵
  PID:6780
- C:\Windows\System32\WOcZJjI.exe
  C:\Windows\System32\WOcZJjI.exe
  2⤵
  PID:6796
- C:\Windows\System32\NKQRcpD.exe
  C:\Windows\System32\NKQRcpD.exe
  2⤵
  PID:6812
- C:\Windows\System32\wfzrjoT.exe
  C:\Windows\System32\wfzrjoT.exe
  2⤵
  PID:6828
- C:\Windows\System32\yLwuwIb.exe
  C:\Windows\System32\yLwuwIb.exe
  2⤵
  PID:6848
- C:\Windows\System32\WrGXOED.exe
  C:\Windows\System32\WrGXOED.exe
  2⤵
  PID:6864
- C:\Windows\System32\ybJvKvS.exe
  C:\Windows\System32\ybJvKvS.exe
  2⤵
  PID:6880
- C:\Windows\System32\NIPnrtJ.exe
  C:\Windows\System32\NIPnrtJ.exe
  2⤵
  PID:6896
- C:\Windows\System32\qUkInxD.exe
  C:\Windows\System32\qUkInxD.exe
  2⤵
  PID:6912
- C:\Windows\System32\QyAXRra.exe
  C:\Windows\System32\QyAXRra.exe
  2⤵
  PID:6928
- C:\Windows\System32\Plhxzwu.exe
  C:\Windows\System32\Plhxzwu.exe
  2⤵
  PID:6944
- C:\Windows\System32\ftkbOCC.exe
  C:\Windows\System32\ftkbOCC.exe
  2⤵
  PID:6964
- C:\Windows\System32\vPGSGSD.exe
  C:\Windows\System32\vPGSGSD.exe
  2⤵
  PID:6980
- C:\Windows\System32\UhelpAJ.exe
  C:\Windows\System32\UhelpAJ.exe
  2⤵
  PID:6996
- C:\Windows\System32\ucihmEx.exe
  C:\Windows\System32\ucihmEx.exe
  2⤵
  PID:7016
- C:\Windows\System32\xUOmDMU.exe
  C:\Windows\System32\xUOmDMU.exe
  2⤵
  PID:7032
- C:\Windows\System32\NMkagyg.exe
  C:\Windows\System32\NMkagyg.exe
  2⤵
  PID:7048
- C:\Windows\System32\vHTzqQS.exe
  C:\Windows\System32\vHTzqQS.exe
  2⤵
  PID:7068
- C:\Windows\System32\AunqfVH.exe
  C:\Windows\System32\AunqfVH.exe
  2⤵
  PID:7084
- C:\Windows\System32\SDRVjhM.exe
  C:\Windows\System32\SDRVjhM.exe
  2⤵
  PID:7100
- C:\Windows\System32\xuOPwkJ.exe
  C:\Windows\System32\xuOPwkJ.exe
  2⤵
  PID:7116
- C:\Windows\System32\DUvTvmm.exe
  C:\Windows\System32\DUvTvmm.exe
  2⤵
  PID:7132
- C:\Windows\System32\Yaodegq.exe
  C:\Windows\System32\Yaodegq.exe
  2⤵
  PID:7148
- C:\Windows\System32\AojNoDm.exe
  C:\Windows\System32\AojNoDm.exe
  2⤵
  PID:7164
- C:\Windows\System32\dzAxIvF.exe
  C:\Windows\System32\dzAxIvF.exe
  2⤵
  PID:5336
- C:\Windows\System32\JozfupP.exe
  C:\Windows\System32\JozfupP.exe
  2⤵
  PID:6148
- C:\Windows\System32\jwRGZfY.exe
  C:\Windows\System32\jwRGZfY.exe
  2⤵
  PID:5496
- C:\Windows\System32\MofSoXt.exe
  C:\Windows\System32\MofSoXt.exe
  2⤵
  PID:6016
- C:\Windows\System32\zyGBvtw.exe
  C:\Windows\System32\zyGBvtw.exe
  2⤵
  PID:6196
- C:\Windows\System32\BBFTzVS.exe
  C:\Windows\System32\BBFTzVS.exe
  2⤵
  PID:6244
- C:\Windows\System32\SNQxRsU.exe
  C:\Windows\System32\SNQxRsU.exe
  2⤵
  PID:6260
- C:\Windows\System32\CzlnFQY.exe
  C:\Windows\System32\CzlnFQY.exe
  2⤵
  PID:6280
- C:\Windows\System32\mEXEwIL.exe
  C:\Windows\System32\mEXEwIL.exe
  2⤵
  PID:6372
- C:\Windows\System32\cFXNhTW.exe
  C:\Windows\System32\cFXNhTW.exe
  2⤵
  PID:6376
- C:\Windows\System32\VVpwsYA.exe
  C:\Windows\System32\VVpwsYA.exe
  2⤵
  PID:6452
- C:\Windows\System32\BVdOQPo.exe
  C:\Windows\System32\BVdOQPo.exe
  2⤵
  PID:6440
- C:\Windows\System32\nrAqwWL.exe
  C:\Windows\System32\nrAqwWL.exe
  2⤵
  PID:6424
- C:\Windows\System32\AyFZSCD.exe
  C:\Windows\System32\AyFZSCD.exe
  2⤵
  PID:6488
- C:\Windows\System32\VDpeJIy.exe
  C:\Windows\System32\VDpeJIy.exe
  2⤵
  PID:6520
- C:\Windows\System32\pHjnirW.exe
  C:\Windows\System32\pHjnirW.exe
  2⤵
  PID:6536
- C:\Windows\System32\VWtbooW.exe
  C:\Windows\System32\VWtbooW.exe
  2⤵
  PID:240
- C:\Windows\System32\qstQDwI.exe
  C:\Windows\System32\qstQDwI.exe
  2⤵
  PID:6600
- C:\Windows\System32\gQozAZP.exe
  C:\Windows\System32\gQozAZP.exe
  2⤵
  PID:6612
- C:\Windows\System32\TkYeZqT.exe
  C:\Windows\System32\TkYeZqT.exe
  2⤵
  PID:6636
- C:\Windows\System32\wRREENN.exe
  C:\Windows\System32\wRREENN.exe
  2⤵
  PID:6668
- C:\Windows\System32\YCIvCRI.exe
  C:\Windows\System32\YCIvCRI.exe
  2⤵
  PID:6732
- C:\Windows\System32\giBcuGY.exe
  C:\Windows\System32\giBcuGY.exe
  2⤵
  PID:6752
- C:\Windows\System32\yMJZaAo.exe
  C:\Windows\System32\yMJZaAo.exe
  2⤵
  PID:6804
- C:\Windows\System32\vTkmISH.exe
  C:\Windows\System32\vTkmISH.exe
  2⤵
  PID:6792
- C:\Windows\System32\kmshsVQ.exe
  C:\Windows\System32\kmshsVQ.exe
  2⤵
  PID:6860
- C:\Windows\System32\qwjMgKl.exe
  C:\Windows\System32\qwjMgKl.exe
  2⤵
  PID:6924
- C:\Windows\System32\iMhqHfQ.exe
  C:\Windows\System32\iMhqHfQ.exe
  2⤵
  PID:6956
- C:\Windows\System32\dJikoEq.exe
  C:\Windows\System32\dJikoEq.exe
  2⤵
  PID:6972
- C:\Windows\System32\jmDARdT.exe
  C:\Windows\System32\jmDARdT.exe
  2⤵
  PID:7040
- C:\Windows\System32\VluZcdu.exe
  C:\Windows\System32\VluZcdu.exe
  2⤵
  PID:7124
- C:\Windows\System32\GsnVNMg.exe
  C:\Windows\System32\GsnVNMg.exe
  2⤵
  PID:6908
- C:\Windows\System32\PCGxgRi.exe
  C:\Windows\System32\PCGxgRi.exe
  2⤵
  PID:6032
- C:\Windows\System32\QULdcEi.exe
  C:\Windows\System32\QULdcEi.exe
  2⤵
  PID:7008
- C:\Windows\System32\DNUWrHC.exe
  C:\Windows\System32\DNUWrHC.exe
  2⤵
  PID:7076
- C:\Windows\System32\zVSyeWX.exe
  C:\Windows\System32\zVSyeWX.exe
  2⤵
  PID:7144
- C:\Windows\System32\gAYmYfW.exe
  C:\Windows\System32\gAYmYfW.exe
  2⤵
  PID:6184
- C:\Windows\System32\jmQdnca.exe
  C:\Windows\System32\jmQdnca.exe
  2⤵
  PID:6216
- C:\Windows\System32\VSAkPid.exe
  C:\Windows\System32\VSAkPid.exe
  2⤵
  PID:6292
- C:\Windows\System32\MMmkdTT.exe
  C:\Windows\System32\MMmkdTT.exe
  2⤵
  PID:6344
- C:\Windows\System32\mLyeRcW.exe
  C:\Windows\System32\mLyeRcW.exe
  2⤵
  PID:6420
- C:\Windows\System32\uCSgdxC.exe
  C:\Windows\System32\uCSgdxC.exe
  2⤵
  PID:6472
- C:\Windows\System32\tokHjjb.exe
  C:\Windows\System32\tokHjjb.exe
  2⤵
  PID:6096
- C:\Windows\System32\IHYyCLM.exe
  C:\Windows\System32\IHYyCLM.exe
  2⤵
  PID:6568
- C:\Windows\System32\bASMmyL.exe
  C:\Windows\System32\bASMmyL.exe
  2⤵
  PID:6628
- C:\Windows\System32\raDfZIE.exe
  C:\Windows\System32\raDfZIE.exe
  2⤵
  PID:6652
- C:\Windows\System32\SlenjKO.exe
  C:\Windows\System32\SlenjKO.exe
  2⤵
  PID:6764
- C:\Windows\System32\LUYBFwR.exe
  C:\Windows\System32\LUYBFwR.exe
  2⤵
  PID:6888
- C:\Windows\System32\heXRFBI.exe
  C:\Windows\System32\heXRFBI.exe
  2⤵
  PID:6952
- C:\Windows\System32\pWYmUST.exe
  C:\Windows\System32\pWYmUST.exe
  2⤵
  PID:6992
- C:\Windows\System32\mAQvpmW.exe
  C:\Windows\System32\mAQvpmW.exe
  2⤵
  PID:6940
- C:\Windows\System32\zDfUVCy.exe
  C:\Windows\System32\zDfUVCy.exe
  2⤵
  PID:7004
- C:\Windows\System32\QCNyDJS.exe
  C:\Windows\System32\QCNyDJS.exe
  2⤵
  PID:6312
- C:\Windows\System32\gqKNSll.exe
  C:\Windows\System32\gqKNSll.exe
  2⤵
  PID:6500
- C:\Windows\System32\GiQVyJI.exe
  C:\Windows\System32\GiQVyJI.exe
  2⤵
  PID:6720
- C:\Windows\System32\aOucAyv.exe
  C:\Windows\System32\aOucAyv.exe
  2⤵
  PID:7160
- C:\Windows\System32\euJZlLI.exe
  C:\Windows\System32\euJZlLI.exe
  2⤵
  PID:6392
- C:\Windows\System32\fUDXQLd.exe
  C:\Windows\System32\fUDXQLd.exe
  2⤵
  PID:6976
- C:\Windows\System32\ecDxdcB.exe
  C:\Windows\System32\ecDxdcB.exe
  2⤵
  PID:7064
- C:\Windows\System32\qXMSFOC.exe
  C:\Windows\System32\qXMSFOC.exe
  2⤵
  PID:6856
- C:\Windows\System32\oDJFfzp.exe
  C:\Windows\System32\oDJFfzp.exe
  2⤵
  PID:7184
- C:\Windows\System32\QSQcNTE.exe
  C:\Windows\System32\QSQcNTE.exe
  2⤵
  PID:7200
- C:\Windows\System32\FGwkShc.exe
  C:\Windows\System32\FGwkShc.exe
  2⤵
  PID:7216
- C:\Windows\System32\IXyqsxS.exe
  C:\Windows\System32\IXyqsxS.exe
  2⤵
  PID:7232
- C:\Windows\System32\KJTDjXg.exe
  C:\Windows\System32\KJTDjXg.exe
  2⤵
  PID:7248
- C:\Windows\System32\ckXHuZD.exe
  C:\Windows\System32\ckXHuZD.exe
  2⤵
  PID:7264
- C:\Windows\System32\JpNeAmT.exe
  C:\Windows\System32\JpNeAmT.exe
  2⤵
  PID:7280
- C:\Windows\System32\pDhaTBP.exe
  C:\Windows\System32\pDhaTBP.exe
  2⤵
  PID:7296
- C:\Windows\System32\WfmtsLC.exe
  C:\Windows\System32\WfmtsLC.exe
  2⤵
  PID:7312
- C:\Windows\System32\ANTfDIu.exe
  C:\Windows\System32\ANTfDIu.exe
  2⤵
  PID:7328
- C:\Windows\System32\kSKBOoB.exe
  C:\Windows\System32\kSKBOoB.exe
  2⤵
  PID:7344
- C:\Windows\System32\fpDyoaI.exe
  C:\Windows\System32\fpDyoaI.exe
  2⤵
  PID:7360
- C:\Windows\System32\wITLvad.exe
  C:\Windows\System32\wITLvad.exe
  2⤵
  PID:7376
- C:\Windows\System32\StgBgBX.exe
  C:\Windows\System32\StgBgBX.exe
  2⤵
  PID:7396
- C:\Windows\System32\GpCbZRe.exe
  C:\Windows\System32\GpCbZRe.exe
  2⤵
  PID:7412
- C:\Windows\System32\GscGqLQ.exe
  C:\Windows\System32\GscGqLQ.exe
  2⤵
  PID:7428
- C:\Windows\System32\fiGriQg.exe
  C:\Windows\System32\fiGriQg.exe
  2⤵
  PID:7444
- C:\Windows\System32\DitMUco.exe
  C:\Windows\System32\DitMUco.exe
  2⤵
  PID:7460
- C:\Windows\System32\MHquHdD.exe
  C:\Windows\System32\MHquHdD.exe
  2⤵
  PID:7476
- C:\Windows\System32\jqpmCJX.exe
  C:\Windows\System32\jqpmCJX.exe
  2⤵
  PID:7492
- C:\Windows\System32\ECRNITt.exe
  C:\Windows\System32\ECRNITt.exe
  2⤵
  PID:7508
- C:\Windows\System32\eFhWveq.exe
  C:\Windows\System32\eFhWveq.exe
  2⤵
  PID:7524
- C:\Windows\System32\ygGAZkv.exe
  C:\Windows\System32\ygGAZkv.exe
  2⤵
  PID:7540
- C:\Windows\System32\bfDIdsZ.exe
  C:\Windows\System32\bfDIdsZ.exe
  2⤵
  PID:7556
- C:\Windows\System32\zrXJYxb.exe
  C:\Windows\System32\zrXJYxb.exe
  2⤵
  PID:7572
- C:\Windows\System32\xhOkZBX.exe
  C:\Windows\System32\xhOkZBX.exe
  2⤵
  PID:7588
- C:\Windows\System32\eAeuSrh.exe
  C:\Windows\System32\eAeuSrh.exe
  2⤵
  PID:7604
- C:\Windows\System32\pTQCrgf.exe
  C:\Windows\System32\pTQCrgf.exe
  2⤵
  PID:7620
- C:\Windows\System32\rQdooJr.exe
  C:\Windows\System32\rQdooJr.exe
  2⤵
  PID:7636
- C:\Windows\System32\RSvrlJd.exe
  C:\Windows\System32\RSvrlJd.exe
  2⤵
  PID:7652
- C:\Windows\System32\YEcgQXB.exe
  C:\Windows\System32\YEcgQXB.exe
  2⤵
  PID:7668
- C:\Windows\System32\SvKcnzN.exe
  C:\Windows\System32\SvKcnzN.exe
  2⤵
  PID:7684
- C:\Windows\System32\AfBCblK.exe
  C:\Windows\System32\AfBCblK.exe
  2⤵
  PID:7700
- C:\Windows\System32\joiXCHd.exe
  C:\Windows\System32\joiXCHd.exe
  2⤵
  PID:7716
- C:\Windows\System32\yCSzFEB.exe
  C:\Windows\System32\yCSzFEB.exe
  2⤵
  PID:7736
- C:\Windows\System32\TlTjGhN.exe
  C:\Windows\System32\TlTjGhN.exe
  2⤵
  PID:7752
- C:\Windows\System32\AviEwRD.exe
  C:\Windows\System32\AviEwRD.exe
  2⤵
  PID:7768
- C:\Windows\System32\XlYpder.exe
  C:\Windows\System32\XlYpder.exe
  2⤵
  PID:7792
- C:\Windows\System32\beXaBMk.exe
  C:\Windows\System32\beXaBMk.exe
  2⤵
  PID:7808
- C:\Windows\System32\kVAedjK.exe
  C:\Windows\System32\kVAedjK.exe
  2⤵
  PID:7824
- C:\Windows\System32\NBWjEVD.exe
  C:\Windows\System32\NBWjEVD.exe
  2⤵
  PID:7840
- C:\Windows\System32\LQbybDl.exe
  C:\Windows\System32\LQbybDl.exe
  2⤵
  PID:7856
- C:\Windows\System32\xCQyeSV.exe
  C:\Windows\System32\xCQyeSV.exe
  2⤵
  PID:7876
- C:\Windows\System32\YKIxUKn.exe
  C:\Windows\System32\YKIxUKn.exe
  2⤵
  PID:7892
- C:\Windows\System32\azBcUKo.exe
  C:\Windows\System32\azBcUKo.exe
  2⤵
  PID:7908
- C:\Windows\System32\KJIumXO.exe
  C:\Windows\System32\KJIumXO.exe
  2⤵
  PID:7924
- C:\Windows\System32\PSenxnj.exe
  C:\Windows\System32\PSenxnj.exe
  2⤵
  PID:7940
- C:\Windows\System32\ypNAjTc.exe
  C:\Windows\System32\ypNAjTc.exe
  2⤵
  PID:7956
- C:\Windows\System32\qcMgUON.exe
  C:\Windows\System32\qcMgUON.exe
  2⤵
  PID:7972
- C:\Windows\System32\xqHJzAJ.exe
  C:\Windows\System32\xqHJzAJ.exe
  2⤵
  PID:7988
- C:\Windows\System32\iKjvBRN.exe
  C:\Windows\System32\iKjvBRN.exe
  2⤵
  PID:8008
- C:\Windows\System32\SGTlrpw.exe
  C:\Windows\System32\SGTlrpw.exe
  2⤵
  PID:8024
- C:\Windows\System32\hsUDfPF.exe
  C:\Windows\System32\hsUDfPF.exe
  2⤵
  PID:8040
- C:\Windows\System32\Ytswgjl.exe
  C:\Windows\System32\Ytswgjl.exe
  2⤵
  PID:8056
- C:\Windows\System32\nEgHuqW.exe
  C:\Windows\System32\nEgHuqW.exe
  2⤵
  PID:8072
- C:\Windows\System32\avWpSSp.exe
  C:\Windows\System32\avWpSSp.exe
  2⤵
  PID:8088
- C:\Windows\System32\xYZadxT.exe
  C:\Windows\System32\xYZadxT.exe
  2⤵
  PID:8104
- C:\Windows\System32\JYUEbJC.exe
  C:\Windows\System32\JYUEbJC.exe
  2⤵
  PID:8120
- C:\Windows\System32\SXKZUuV.exe
  C:\Windows\System32\SXKZUuV.exe
  2⤵
  PID:8136
- C:\Windows\System32\AizIIwL.exe
  C:\Windows\System32\AizIIwL.exe
  2⤵
  PID:8152
- C:\Windows\System32\hHQVgfp.exe
  C:\Windows\System32\hHQVgfp.exe
  2⤵
  PID:8168
- C:\Windows\System32\aEcDbXJ.exe
  C:\Windows\System32\aEcDbXJ.exe
  2⤵
  PID:8184
- C:\Windows\System32\gGFyzIn.exe
  C:\Windows\System32\gGFyzIn.exe
  2⤵
  PID:6904
- C:\Windows\System32\EiXekPa.exe
  C:\Windows\System32\EiXekPa.exe
  2⤵
  PID:6388
- C:\Windows\System32\mWImvCe.exe
  C:\Windows\System32\mWImvCe.exe
  2⤵
  PID:6704
- C:\Windows\System32\WpOuVGK.exe
  C:\Windows\System32\WpOuVGK.exe
  2⤵
  PID:7228
- C:\Windows\System32\gRkeUnY.exe
  C:\Windows\System32\gRkeUnY.exe
  2⤵
  PID:6296
- C:\Windows\System32\CXzBDph.exe
  C:\Windows\System32\CXzBDph.exe
  2⤵
  PID:5760
- C:\Windows\System32\TzIjcbr.exe
  C:\Windows\System32\TzIjcbr.exe
  2⤵
  PID:5888
- C:\Windows\System32\HSIiYKl.exe
  C:\Windows\System32\HSIiYKl.exe
  2⤵
  PID:7208
- C:\Windows\System32\UqWVNQu.exe
  C:\Windows\System32\UqWVNQu.exe
  2⤵
  PID:7308
- C:\Windows\System32\QpzKPjn.exe
  C:\Windows\System32\QpzKPjn.exe
  2⤵
  PID:7336
- C:\Windows\System32\AsNsqex.exe
  C:\Windows\System32\AsNsqex.exe
  2⤵
  PID:7372
- C:\Windows\System32\xcPYdnv.exe
  C:\Windows\System32\xcPYdnv.exe
  2⤵
  PID:7356
- C:\Windows\System32\Zykwolx.exe
  C:\Windows\System32\Zykwolx.exe
  2⤵
  PID:7392
- C:\Windows\System32\eMYCbXd.exe
  C:\Windows\System32\eMYCbXd.exe
  2⤵
  PID:7456
- C:\Windows\System32\QVdwupe.exe
  C:\Windows\System32\QVdwupe.exe
  2⤵
  PID:7548
- C:\Windows\System32\jzsJPga.exe
  C:\Windows\System32\jzsJPga.exe
  2⤵
  PID:7584
- C:\Windows\System32\AlxDBcg.exe
  C:\Windows\System32\AlxDBcg.exe
  2⤵
  PID:7648
- C:\Windows\System32\amLXtHX.exe
  C:\Windows\System32\amLXtHX.exe
  2⤵
  PID:7472
- C:\Windows\System32\yiYHENL.exe
  C:\Windows\System32\yiYHENL.exe
  2⤵
  PID:7532
- C:\Windows\System32\IOIQWVZ.exe
  C:\Windows\System32\IOIQWVZ.exe
  2⤵
  PID:7660
- C:\Windows\System32\TCzBqDP.exe
  C:\Windows\System32\TCzBqDP.exe
  2⤵
  PID:7632
- C:\Windows\System32\COWuJaV.exe
  C:\Windows\System32\COWuJaV.exe
  2⤵
  PID:7696
- C:\Windows\System32\RDkYiNQ.exe
  C:\Windows\System32\RDkYiNQ.exe
  2⤵
  PID:6892
- C:\Windows\System32\qZNYcpt.exe
  C:\Windows\System32\qZNYcpt.exe
  2⤵
  PID:7744
- C:\Windows\System32\SkWHqxn.exe
  C:\Windows\System32\SkWHqxn.exe
  2⤵
  PID:7776
- C:\Windows\System32\loqwueh.exe
  C:\Windows\System32\loqwueh.exe
  2⤵
  PID:7800
- C:\Windows\System32\JMAfklP.exe
  C:\Windows\System32\JMAfklP.exe
  2⤵
  PID:7836
- C:\Windows\System32\SRtLDMe.exe
  C:\Windows\System32\SRtLDMe.exe
  2⤵
  PID:7884
- C:\Windows\System32\eIqXywh.exe
  C:\Windows\System32\eIqXywh.exe
  2⤵
  PID:7872
- C:\Windows\System32\GmBNuTK.exe
  C:\Windows\System32\GmBNuTK.exe
  2⤵
  PID:7932
- C:\Windows\System32\xWjrHWo.exe
  C:\Windows\System32\xWjrHWo.exe
  2⤵
  PID:7948
- C:\Windows\System32\KhFxfBk.exe
  C:\Windows\System32\KhFxfBk.exe
  2⤵
  PID:8016
- C:\Windows\System32\ftzeXbx.exe
  C:\Windows\System32\ftzeXbx.exe
  2⤵
  PID:8036
- C:\Windows\System32\qKzKodV.exe
  C:\Windows\System32\qKzKodV.exe
  2⤵
  PID:8052
- C:\Windows\System32\OwoHTzB.exe
  C:\Windows\System32\OwoHTzB.exe
  2⤵
  PID:8084
- C:\Windows\System32\gYEMjkL.exe
  C:\Windows\System32\gYEMjkL.exe
  2⤵
  PID:8116
- C:\Windows\System32\ZjCdjwC.exe
  C:\Windows\System32\ZjCdjwC.exe
  2⤵
  PID:8160
- C:\Windows\System32\WHxfLAv.exe
  C:\Windows\System32\WHxfLAv.exe
  2⤵
  PID:8180
- C:\Windows\System32\SrgRqUo.exe
  C:\Windows\System32\SrgRqUo.exe
  2⤵
  PID:6532
- C:\Windows\System32\xRVsnFy.exe
  C:\Windows\System32\xRVsnFy.exe
  2⤵
  PID:5264
- C:\Windows\System32\NLjHiTz.exe
  C:\Windows\System32\NLjHiTz.exe
  2⤵
  PID:7224
- C:\Windows\System32\foyaZDv.exe
  C:\Windows\System32\foyaZDv.exe
  2⤵
  PID:7340
- C:\Windows\System32\Agckdpq.exe
  C:\Windows\System32\Agckdpq.exe
  2⤵
  PID:7788
- C:\Windows\System32\gOMtLcQ.exe
  C:\Windows\System32\gOMtLcQ.exe
  2⤵
  PID:7424
- C:\Windows\System32\XVRzHbc.exe
  C:\Windows\System32\XVRzHbc.exe
  2⤵
  PID:7436
- C:\Windows\System32\hxLYaJE.exe
  C:\Windows\System32\hxLYaJE.exe
  2⤵
  PID:7564
- C:\Windows\System32\EdasJXB.exe
  C:\Windows\System32\EdasJXB.exe
  2⤵
  PID:7488
- C:\Windows\System32\wfnwIKk.exe
  C:\Windows\System32\wfnwIKk.exe
  2⤵
  PID:7680
- C:\Windows\System32\tIvoDev.exe
  C:\Windows\System32\tIvoDev.exe
  2⤵
  PID:7600
- C:\Windows\System32\UOqawAF.exe
  C:\Windows\System32\UOqawAF.exe
  2⤵
  PID:7764
- C:\Windows\System32\xGOZLuS.exe
  C:\Windows\System32\xGOZLuS.exe
  2⤵
  PID:7888
- C:\Windows\System32\MCFRceK.exe
  C:\Windows\System32\MCFRceK.exe
  2⤵
  PID:7780
- C:\Windows\System32\AmxuBtB.exe
  C:\Windows\System32\AmxuBtB.exe
  2⤵
  PID:8100
- C:\Windows\System32\tchOfNs.exe
  C:\Windows\System32\tchOfNs.exe
  2⤵
  PID:7904
- C:\Windows\System32\CDcPnMj.exe
  C:\Windows\System32\CDcPnMj.exe
  2⤵
  PID:7984
- C:\Windows\System32\nybKikK.exe
  C:\Windows\System32\nybKikK.exe
  2⤵
  PID:6788
- C:\Windows\System32\NgLYKRy.exe
  C:\Windows\System32\NgLYKRy.exe
  2⤵
  PID:8176
- C:\Windows\System32\kuFuDjZ.exe
  C:\Windows\System32\kuFuDjZ.exe
  2⤵
  PID:7212
- C:\Windows\System32\UwxJtNe.exe
  C:\Windows\System32\UwxJtNe.exe
  2⤵
  PID:7112
- C:\Windows\System32\MiRkjzX.exe
  C:\Windows\System32\MiRkjzX.exe
  2⤵
  PID:7384
- C:\Windows\System32\YyBkfcM.exe
  C:\Windows\System32\YyBkfcM.exe
  2⤵
  PID:7760
- C:\Windows\System32\HNPafIC.exe
  C:\Windows\System32\HNPafIC.exe
  2⤵
  PID:7952
- C:\Windows\System32\JWyvfWp.exe
  C:\Windows\System32\JWyvfWp.exe
  2⤵
  PID:8080
- C:\Windows\System32\RyEPPTc.exe
  C:\Windows\System32\RyEPPTc.exe
  2⤵
  PID:7196
- C:\Windows\System32\cpNZUEp.exe
  C:\Windows\System32\cpNZUEp.exe
  2⤵
  PID:7712
- C:\Windows\System32\lvWuQpQ.exe
  C:\Windows\System32\lvWuQpQ.exe
  2⤵
  PID:7804
- C:\Windows\System32\sUnwneq.exe
  C:\Windows\System32\sUnwneq.exe
  2⤵
  PID:7996
- C:\Windows\System32\pBDaZcw.exe
  C:\Windows\System32\pBDaZcw.exe
  2⤵
  PID:8196
- C:\Windows\System32\srQEDFa.exe
  C:\Windows\System32\srQEDFa.exe
  2⤵
  PID:8212
- C:\Windows\System32\JTudaHF.exe
  C:\Windows\System32\JTudaHF.exe
  2⤵
  PID:8228
- C:\Windows\System32\hTrAAkD.exe
  C:\Windows\System32\hTrAAkD.exe
  2⤵
  PID:8244
- C:\Windows\System32\IPZdHvp.exe
  C:\Windows\System32\IPZdHvp.exe
  2⤵
  PID:8260
- C:\Windows\System32\pnSpGNR.exe
  C:\Windows\System32\pnSpGNR.exe
  2⤵
  PID:8276
- C:\Windows\System32\DOBxDyt.exe
  C:\Windows\System32\DOBxDyt.exe
  2⤵
  PID:8304
- C:\Windows\System32\JSxbCdv.exe
  C:\Windows\System32\JSxbCdv.exe
  2⤵
  PID:8320
- C:\Windows\System32\KJFwbfA.exe
  C:\Windows\System32\KJFwbfA.exe
  2⤵
  PID:8336
- C:\Windows\System32\FErnPOS.exe
  C:\Windows\System32\FErnPOS.exe
  2⤵
  PID:8352
- C:\Windows\System32\BvmwZnx.exe
  C:\Windows\System32\BvmwZnx.exe
  2⤵
  PID:8368
- C:\Windows\System32\sulqzLs.exe
  C:\Windows\System32\sulqzLs.exe
  2⤵
  PID:8384
- C:\Windows\System32\HUhBUbD.exe
  C:\Windows\System32\HUhBUbD.exe
  2⤵
  PID:8404
- C:\Windows\System32\TGrFveu.exe
  C:\Windows\System32\TGrFveu.exe
  2⤵
  PID:8432
- C:\Windows\System32\BmGipIE.exe
  C:\Windows\System32\BmGipIE.exe
  2⤵
  PID:8452
- C:\Windows\System32\AOKAMEA.exe
  C:\Windows\System32\AOKAMEA.exe
  2⤵
  PID:8528
- C:\Windows\System32\tLVbHIW.exe
  C:\Windows\System32\tLVbHIW.exe
  2⤵
  PID:8632
- C:\Windows\System32\dnEYyZw.exe
  C:\Windows\System32\dnEYyZw.exe
  2⤵
  PID:8684
- C:\Windows\System32\vOQcLRS.exe
  C:\Windows\System32\vOQcLRS.exe
  2⤵
  PID:8724
- C:\Windows\System32\OoYhspY.exe
  C:\Windows\System32\OoYhspY.exe
  2⤵
  PID:8740
- C:\Windows\System32\YYkaeQL.exe
  C:\Windows\System32\YYkaeQL.exe
  2⤵
  PID:8756
- C:\Windows\System32\iJITFyH.exe
  C:\Windows\System32\iJITFyH.exe
  2⤵
  PID:8772
- C:\Windows\System32\XAFZodq.exe
  C:\Windows\System32\XAFZodq.exe
  2⤵
  PID:8788
- C:\Windows\System32\iXeoOhJ.exe
  C:\Windows\System32\iXeoOhJ.exe
  2⤵
  PID:8804
- C:\Windows\System32\VKDMRBJ.exe
  C:\Windows\System32\VKDMRBJ.exe
  2⤵
  PID:8820
- C:\Windows\System32\GTPofyP.exe
  C:\Windows\System32\GTPofyP.exe
  2⤵
  PID:8836
- C:\Windows\System32\IDEZFgK.exe
  C:\Windows\System32\IDEZFgK.exe
  2⤵
  PID:8852
- C:\Windows\System32\jBAYGWN.exe
  C:\Windows\System32\jBAYGWN.exe
  2⤵
  PID:8868
- C:\Windows\System32\iTIeidq.exe
  C:\Windows\System32\iTIeidq.exe
  2⤵
  PID:8884
- C:\Windows\System32\cGQpaap.exe
  C:\Windows\System32\cGQpaap.exe
  2⤵
  PID:8900
- C:\Windows\System32\diIYfXS.exe
  C:\Windows\System32\diIYfXS.exe
  2⤵
  PID:8920
- C:\Windows\System32\fzncUNK.exe
  C:\Windows\System32\fzncUNK.exe
  2⤵
  PID:8936
- C:\Windows\System32\KcDXqXV.exe
  C:\Windows\System32\KcDXqXV.exe
  2⤵
  PID:8952
- C:\Windows\System32\kZCTbNN.exe
  C:\Windows\System32\kZCTbNN.exe
  2⤵
  PID:8968
- C:\Windows\System32\lChMHOs.exe
  C:\Windows\System32\lChMHOs.exe
  2⤵
  PID:8988
- C:\Windows\System32\JRwPMtS.exe
  C:\Windows\System32\JRwPMtS.exe
  2⤵
  PID:9004
- C:\Windows\System32\ezdnHEz.exe
  C:\Windows\System32\ezdnHEz.exe
  2⤵
  PID:9020
- C:\Windows\System32\Qdyerly.exe
  C:\Windows\System32\Qdyerly.exe
  2⤵
  PID:9036
- C:\Windows\System32\SGcNKxm.exe
  C:\Windows\System32\SGcNKxm.exe
  2⤵
  PID:9056
- C:\Windows\System32\HmCdLgi.exe
  C:\Windows\System32\HmCdLgi.exe
  2⤵
  PID:9072
- C:\Windows\System32\jtPxyEn.exe
  C:\Windows\System32\jtPxyEn.exe
  2⤵
  PID:9088
- C:\Windows\System32\ZOlsJkY.exe
  C:\Windows\System32\ZOlsJkY.exe
  2⤵
  PID:9104
- C:\Windows\System32\jAtRkmY.exe
  C:\Windows\System32\jAtRkmY.exe
  2⤵
  PID:9120
- C:\Windows\System32\XaRVaPD.exe
  C:\Windows\System32\XaRVaPD.exe
  2⤵
  PID:9136
- C:\Windows\System32\OjWNXyo.exe
  C:\Windows\System32\OjWNXyo.exe
  2⤵
  PID:9152
- C:\Windows\System32\JUBPTLj.exe
  C:\Windows\System32\JUBPTLj.exe
  2⤵
  PID:9168
- C:\Windows\System32\AZLsDpZ.exe
  C:\Windows\System32\AZLsDpZ.exe
  2⤵
  PID:9184
- C:\Windows\System32\PvMtsjI.exe
  C:\Windows\System32\PvMtsjI.exe
  2⤵
  PID:9200
- C:\Windows\System32\MDFGdPr.exe
  C:\Windows\System32\MDFGdPr.exe
  2⤵
  PID:8096
- C:\Windows\System32\pUywVGY.exe
  C:\Windows\System32\pUywVGY.exe
  2⤵
  PID:7520
- C:\Windows\System32\yuAUHnE.exe
  C:\Windows\System32\yuAUHnE.exe
  2⤵
  PID:8224
- C:\Windows\System32\hbBNHYg.exe
  C:\Windows\System32\hbBNHYg.exe
  2⤵
  PID:7612
- C:\Windows\System32\JebsgtA.exe
  C:\Windows\System32\JebsgtA.exe
  2⤵
  PID:7324
- C:\Windows\System32\wllwxzW.exe
  C:\Windows\System32\wllwxzW.exe
  2⤵
  PID:8204
- C:\Windows\System32\yTgSuFw.exe
  C:\Windows\System32\yTgSuFw.exe
  2⤵
  PID:8272
- C:\Windows\System32\zXJrZak.exe
  C:\Windows\System32\zXJrZak.exe
  2⤵
  PID:8288
- C:\Windows\System32\jZHFaIM.exe
  C:\Windows\System32\jZHFaIM.exe
  2⤵
  PID:8300
- C:\Windows\System32\FMzHDeF.exe
  C:\Windows\System32\FMzHDeF.exe
  2⤵
  PID:8292
- C:\Windows\System32\zuqdhvJ.exe
  C:\Windows\System32\zuqdhvJ.exe
  2⤵
  PID:8316
- C:\Windows\System32\bFxyEXi.exe
  C:\Windows\System32\bFxyEXi.exe
  2⤵
  PID:8380
- C:\Windows\System32\ujxWlUA.exe
  C:\Windows\System32\ujxWlUA.exe
  2⤵
  PID:8428
- C:\Windows\System32\RMXlcGQ.exe
  C:\Windows\System32\RMXlcGQ.exe
  2⤵
  PID:8460
- C:\Windows\System32\uLSdlTd.exe
  C:\Windows\System32\uLSdlTd.exe
  2⤵
  PID:8484
- C:\Windows\System32\dUnIVDU.exe
  C:\Windows\System32\dUnIVDU.exe
  2⤵
  PID:8492
- C:\Windows\System32\VlVvIUO.exe
  C:\Windows\System32\VlVvIUO.exe
  2⤵
  PID:8516
- C:\Windows\System32\KnAqPQa.exe
  C:\Windows\System32\KnAqPQa.exe
  2⤵
  PID:8540
- C:\Windows\System32\qrHLHsN.exe
  C:\Windows\System32\qrHLHsN.exe
  2⤵
  PID:8648
- C:\Windows\System32\JWInbJi.exe
  C:\Windows\System32\JWInbJi.exe
  2⤵
  PID:8664
- C:\Windows\System32\JqqQDVv.exe
  C:\Windows\System32\JqqQDVv.exe
  2⤵
  PID:8556
- C:\Windows\System32\eareRMA.exe
  C:\Windows\System32\eareRMA.exe
  2⤵
  PID:8564
- C:\Windows\System32\eNrJlei.exe
  C:\Windows\System32\eNrJlei.exe
  2⤵
  PID:8588
- C:\Windows\System32\SQtOLyL.exe
  C:\Windows\System32\SQtOLyL.exe
  2⤵
  PID:8604
- C:\Windows\System32\FaVBjfp.exe
  C:\Windows\System32\FaVBjfp.exe
  2⤵
  PID:8716
- C:\Windows\System32\gAxqffW.exe
  C:\Windows\System32\gAxqffW.exe
  2⤵
  PID:8816
- C:\Windows\System32\WWnzmtq.exe
  C:\Windows\System32\WWnzmtq.exe
  2⤵
  PID:8828
- C:\Windows\System32\VBPWXga.exe
  C:\Windows\System32\VBPWXga.exe
  2⤵
  PID:8736
- C:\Windows\System32\mghEGXu.exe
  C:\Windows\System32\mghEGXu.exe
  2⤵
  PID:8784
- C:\Windows\System32\fsbFdrJ.exe
  C:\Windows\System32\fsbFdrJ.exe
  2⤵
  PID:8860
- C:\Windows\System32\XAiWSWC.exe
  C:\Windows\System32\XAiWSWC.exe
  2⤵
  PID:8944
- C:\Windows\System32\SYAXKXo.exe
  C:\Windows\System32\SYAXKXo.exe
  2⤵
  PID:9052
- C:\Windows\System32\UwFuuKD.exe
  C:\Windows\System32\UwFuuKD.exe
  2⤵
  PID:8752
- C:\Windows\System32\GXaCTQw.exe
  C:\Windows\System32\GXaCTQw.exe
  2⤵
  PID:9176
- C:\Windows\System32\sLNPcbc.exe
  C:\Windows\System32\sLNPcbc.exe
  2⤵
  PID:8964
- C:\Windows\System32\RCXbSMX.exe
  C:\Windows\System32\RCXbSMX.exe
  2⤵
  PID:9112
- C:\Windows\System32\BdIIZMm.exe
  C:\Windows\System32\BdIIZMm.exe
  2⤵
  PID:8980
- C:\Windows\System32\UmMtQED.exe
  C:\Windows\System32\UmMtQED.exe
  2⤵
  PID:8220
- C:\Windows\System32\QPsxjxG.exe
  C:\Windows\System32\QPsxjxG.exe
  2⤵
  PID:8240
- C:\Windows\System32\SuUQhXq.exe
  C:\Windows\System32\SuUQhXq.exe
  2⤵
  PID:9132
- C:\Windows\System32\dTfztKw.exe
  C:\Windows\System32\dTfztKw.exe
  2⤵
  PID:9096
- C:\Windows\System32\NoXxSZU.exe
  C:\Windows\System32\NoXxSZU.exe
  2⤵
  PID:8360
- C:\Windows\System32\izBLjQp.exe
  C:\Windows\System32\izBLjQp.exe
  2⤵
  PID:7568
- C:\Windows\System32\LUeyvgC.exe
  C:\Windows\System32\LUeyvgC.exe
  2⤵
  PID:8472
- C:\Windows\System32\lnjfiXe.exe
  C:\Windows\System32\lnjfiXe.exe
  2⤵
  PID:8640
- C:\Windows\System32\FMLmczl.exe
  C:\Windows\System32\FMLmczl.exe
  2⤵
  PID:9164
- C:\Windows\System32\vmGdmGp.exe
  C:\Windows\System32\vmGdmGp.exe
  2⤵
  PID:8376
- C:\Windows\System32\sdahjER.exe
  C:\Windows\System32\sdahjER.exe
  2⤵
  PID:8580
- C:\Windows\System32\tYlfVkX.exe
  C:\Windows\System32\tYlfVkX.exe
  2⤵
  PID:8332
- C:\Windows\System32\FXiETyC.exe
  C:\Windows\System32\FXiETyC.exe
  2⤵
  PID:8524
- C:\Windows\System32\GdDDefW.exe
  C:\Windows\System32\GdDDefW.exe
  2⤵
  PID:8596
- C:\Windows\System32\ljKLRIv.exe
  C:\Windows\System32\ljKLRIv.exe
  2⤵
  PID:8628
- C:\Windows\System32\aEyBjAu.exe
  C:\Windows\System32\aEyBjAu.exe
  2⤵
  PID:8700
- C:\Windows\System32\UMWGqxB.exe
  C:\Windows\System32\UMWGqxB.exe
  2⤵
  PID:8612
- C:\Windows\System32\bzOwBrU.exe
  C:\Windows\System32\bzOwBrU.exe
  2⤵
  PID:9016
- C:\Windows\System32\tLMNGZd.exe
  C:\Windows\System32\tLMNGZd.exe
  2⤵
  PID:8268
- C:\Windows\System32\CsAbBzi.exe
  C:\Windows\System32\CsAbBzi.exe
  2⤵
  PID:8880
- C:\Windows\System32\OGGdLWz.exe
  C:\Windows\System32\OGGdLWz.exe
  2⤵
  PID:8584
- C:\Windows\System32\eEQboJt.exe
  C:\Windows\System32\eEQboJt.exe
  2⤵
  PID:8832
- C:\Windows\System32\btnUadZ.exe
  C:\Windows\System32\btnUadZ.exe
  2⤵
  PID:8624
- C:\Windows\System32\TyMWwTu.exe
  C:\Windows\System32\TyMWwTu.exe
  2⤵
  PID:8896
- C:\Windows\System32\GrWjWPw.exe
  C:\Windows\System32\GrWjWPw.exe
  2⤵
  PID:9212
- C:\Windows\System32\QHldvvH.exe
  C:\Windows\System32\QHldvvH.exe
  2⤵
  PID:8396
- C:\Windows\System32\kKusCkR.exe
  C:\Windows\System32\kKusCkR.exe
  2⤵
  PID:7468
- C:\Windows\System32\NNghgmp.exe
  C:\Windows\System32\NNghgmp.exe
  2⤵
  PID:8616
- C:\Windows\System32\mVvibTt.exe
  C:\Windows\System32\mVvibTt.exe
  2⤵
  PID:8504
- C:\Windows\System32\Qqmwaxw.exe
  C:\Windows\System32\Qqmwaxw.exe
  2⤵
  PID:8568
- C:\Windows\System32\UnJkJya.exe
  C:\Windows\System32\UnJkJya.exe
  2⤵
  PID:8620
- C:\Windows\System32\qJYhAoR.exe
  C:\Windows\System32\qJYhAoR.exe
  2⤵
  PID:9064
- C:\Windows\System32\FzkEfbe.exe
  C:\Windows\System32\FzkEfbe.exe
  2⤵
  PID:8748
- C:\Windows\System32\GMTCmzJ.exe
  C:\Windows\System32\GMTCmzJ.exe
  2⤵
  PID:9160
- C:\Windows\System32\oUxePAX.exe
  C:\Windows\System32\oUxePAX.exe
  2⤵
  PID:9000
- C:\Windows\System32\kZkoMvV.exe
  C:\Windows\System32\kZkoMvV.exe
  2⤵
  PID:8912
- C:\Windows\System32\CxydMyE.exe
  C:\Windows\System32\CxydMyE.exe
  2⤵
  PID:8780
- C:\Windows\System32\JzGxzoR.exe
  C:\Windows\System32\JzGxzoR.exe
  2⤵
  PID:8132
- C:\Windows\System32\RUvMFjX.exe
  C:\Windows\System32\RUvMFjX.exe
  2⤵
  PID:8392
- C:\Windows\System32\fnWJYhn.exe
  C:\Windows\System32\fnWJYhn.exe
  2⤵
  PID:9144
- C:\Windows\System32\DcXKAbW.exe
  C:\Windows\System32\DcXKAbW.exe
  2⤵
  PID:8312
- C:\Windows\System32\tSxEzqr.exe
  C:\Windows\System32\tSxEzqr.exe
  2⤵
  PID:9224
- C:\Windows\System32\FjOBMtI.exe
  C:\Windows\System32\FjOBMtI.exe
  2⤵
  PID:9240
- C:\Windows\System32\TGGiDjZ.exe
  C:\Windows\System32\TGGiDjZ.exe
  2⤵
  PID:9256
- C:\Windows\System32\PdlbQfU.exe
  C:\Windows\System32\PdlbQfU.exe
  2⤵
  PID:9272
- C:\Windows\System32\bRibUQZ.exe
  C:\Windows\System32\bRibUQZ.exe
  2⤵
  PID:9288
- C:\Windows\System32\GbDcOMm.exe
  C:\Windows\System32\GbDcOMm.exe
  2⤵
  PID:9304
- C:\Windows\System32\NEvCoPX.exe
  C:\Windows\System32\NEvCoPX.exe
  2⤵
  PID:9320
- C:\Windows\System32\NUvFghn.exe
  C:\Windows\System32\NUvFghn.exe
  2⤵
  PID:9336
- C:\Windows\System32\zvVvceQ.exe
  C:\Windows\System32\zvVvceQ.exe
  2⤵
  PID:9352
- C:\Windows\System32\BEJQRCl.exe
  C:\Windows\System32\BEJQRCl.exe
  2⤵
  PID:9368
- C:\Windows\System32\tsYzXhm.exe
  C:\Windows\System32\tsYzXhm.exe
  2⤵
  PID:9384
- C:\Windows\System32\OTwNlFw.exe
  C:\Windows\System32\OTwNlFw.exe
  2⤵
  PID:9400
- C:\Windows\System32\YeOsmOK.exe
  C:\Windows\System32\YeOsmOK.exe
  2⤵
  PID:9416
- C:\Windows\System32\gzYEvAQ.exe
  C:\Windows\System32\gzYEvAQ.exe
  2⤵
  PID:9432
- C:\Windows\System32\ZiKHBUs.exe
  C:\Windows\System32\ZiKHBUs.exe
  2⤵
  PID:9448
- C:\Windows\System32\BWkaWrL.exe
  C:\Windows\System32\BWkaWrL.exe
  2⤵
  PID:9464
- C:\Windows\System32\kaNlRcn.exe
  C:\Windows\System32\kaNlRcn.exe
  2⤵
  PID:9480
- C:\Windows\System32\uRrXAiy.exe
  C:\Windows\System32\uRrXAiy.exe
  2⤵
  PID:9496
- C:\Windows\System32\QWKkFjB.exe
  C:\Windows\System32\QWKkFjB.exe
  2⤵
  PID:9512
- C:\Windows\System32\qdLAJIW.exe
  C:\Windows\System32\qdLAJIW.exe
  2⤵
  PID:9528
- C:\Windows\System32\bdosMIi.exe
  C:\Windows\System32\bdosMIi.exe
  2⤵
  PID:9544
- C:\Windows\System32\xdwzeyn.exe
  C:\Windows\System32\xdwzeyn.exe
  2⤵
  PID:9560
- C:\Windows\System32\iJBNFEA.exe
  C:\Windows\System32\iJBNFEA.exe
  2⤵
  PID:9576
- C:\Windows\System32\HozlxGj.exe
  C:\Windows\System32\HozlxGj.exe
  2⤵
  PID:9596
- C:\Windows\System32\kFwBbqQ.exe
  C:\Windows\System32\kFwBbqQ.exe
  2⤵
  PID:9612
- C:\Windows\System32\ROCUCJl.exe
  C:\Windows\System32\ROCUCJl.exe
  2⤵
  PID:9628
- C:\Windows\System32\TBczpcH.exe
  C:\Windows\System32\TBczpcH.exe
  2⤵
  PID:9644
- C:\Windows\System32\YUcpmom.exe
  C:\Windows\System32\YUcpmom.exe
  2⤵
  PID:9660
- C:\Windows\System32\GpEjoud.exe
  C:\Windows\System32\GpEjoud.exe
  2⤵
  PID:9676
- C:\Windows\System32\ocPOzSK.exe
  C:\Windows\System32\ocPOzSK.exe
  2⤵
  PID:9692
- C:\Windows\System32\nKaEnsY.exe
  C:\Windows\System32\nKaEnsY.exe
  2⤵
  PID:9708
- C:\Windows\System32\oGktVHu.exe
  C:\Windows\System32\oGktVHu.exe
  2⤵
  PID:9724
- C:\Windows\System32\YkvubNH.exe
  C:\Windows\System32\YkvubNH.exe
  2⤵
  PID:9740
- C:\Windows\System32\zZyNSUy.exe
  C:\Windows\System32\zZyNSUy.exe
  2⤵
  PID:9756
- C:\Windows\System32\BGRlmJG.exe
  C:\Windows\System32\BGRlmJG.exe
  2⤵
  PID:9772
- C:\Windows\System32\ObbpRXl.exe
  C:\Windows\System32\ObbpRXl.exe
  2⤵
  PID:9788
- C:\Windows\System32\sIQboeE.exe
  C:\Windows\System32\sIQboeE.exe
  2⤵
  PID:9804
- C:\Windows\System32\WSzFpSN.exe
  C:\Windows\System32\WSzFpSN.exe
  2⤵
  PID:9820
- C:\Windows\System32\lPsXpxX.exe
  C:\Windows\System32\lPsXpxX.exe
  2⤵
  PID:9836
- C:\Windows\System32\xTxwdAx.exe
  C:\Windows\System32\xTxwdAx.exe
  2⤵
  PID:9856
- C:\Windows\System32\cqwnUJv.exe
  C:\Windows\System32\cqwnUJv.exe
  2⤵
  PID:9872
- C:\Windows\System32\KjOVLqX.exe
  C:\Windows\System32\KjOVLqX.exe
  2⤵
  PID:9888
- C:\Windows\System32\SEoKaFZ.exe
  C:\Windows\System32\SEoKaFZ.exe
  2⤵
  PID:9904
- C:\Windows\System32\eBLpjRY.exe
  C:\Windows\System32\eBLpjRY.exe
  2⤵
  PID:9920
- C:\Windows\System32\CdOHAIS.exe
  C:\Windows\System32\CdOHAIS.exe
  2⤵
  PID:9936
- C:\Windows\System32\UwmcWyf.exe
  C:\Windows\System32\UwmcWyf.exe
  2⤵
  PID:9956
- C:\Windows\System32\Dgfntgj.exe
  C:\Windows\System32\Dgfntgj.exe
  2⤵
  PID:9972
- C:\Windows\System32\UYJZBSM.exe
  C:\Windows\System32\UYJZBSM.exe
  2⤵
  PID:9988
- C:\Windows\System32\bAOuolT.exe
  C:\Windows\System32\bAOuolT.exe
  2⤵
  PID:10004
- C:\Windows\System32\IUZTZOr.exe
  C:\Windows\System32\IUZTZOr.exe
  2⤵
  PID:10020
- C:\Windows\System32\DDYVrUm.exe
  C:\Windows\System32\DDYVrUm.exe
  2⤵
  PID:10036
- C:\Windows\System32\BhNoqlo.exe
  C:\Windows\System32\BhNoqlo.exe
  2⤵
  PID:10052
- C:\Windows\System32\AJSWQNY.exe
  C:\Windows\System32\AJSWQNY.exe
  2⤵
  PID:10068
- C:\Windows\System32\tgDtvvr.exe
  C:\Windows\System32\tgDtvvr.exe
  2⤵
  PID:10084
- C:\Windows\System32\eiYipuU.exe
  C:\Windows\System32\eiYipuU.exe
  2⤵
  PID:10104
- C:\Windows\System32\GGRDUdq.exe
  C:\Windows\System32\GGRDUdq.exe
  2⤵
  PID:10120
- C:\Windows\System32\qyyZjyM.exe
  C:\Windows\System32\qyyZjyM.exe
  2⤵
  PID:10136
- C:\Windows\System32\JQloWyh.exe
  C:\Windows\System32\JQloWyh.exe
  2⤵
  PID:10152
- C:\Windows\System32\KZbZVJq.exe
  C:\Windows\System32\KZbZVJq.exe
  2⤵
  PID:10168
- C:\Windows\System32\msVrOth.exe
  C:\Windows\System32\msVrOth.exe
  2⤵
  PID:10188
- C:\Windows\System32\TBscrkB.exe
  C:\Windows\System32\TBscrkB.exe
  2⤵
  PID:10204
- C:\Windows\System32\cUfSllU.exe
  C:\Windows\System32\cUfSllU.exe
  2⤵
  PID:10220
- C:\Windows\System32\zlXYfQs.exe
  C:\Windows\System32\zlXYfQs.exe
  2⤵
  PID:8928
- C:\Windows\System32\fJCiSuR.exe
  C:\Windows\System32\fJCiSuR.exe
  2⤵
  PID:9296
- C:\Windows\System32\YPJnKWI.exe
  C:\Windows\System32\YPJnKWI.exe
  2⤵
  PID:9332
- C:\Windows\System32\TdBlMzi.exe
  C:\Windows\System32\TdBlMzi.exe
  2⤵
  PID:9396
- C:\Windows\System32\KjhDcFb.exe
  C:\Windows\System32\KjhDcFb.exe
  2⤵
  PID:8692
- C:\Windows\System32\fLhgmTd.exe
  C:\Windows\System32\fLhgmTd.exe
  2⤵
  PID:9520
- C:\Windows\System32\KrkgXnp.exe
  C:\Windows\System32\KrkgXnp.exe
  2⤵
  PID:9556
- C:\Windows\System32\cwMuXtO.exe
  C:\Windows\System32\cwMuXtO.exe
  2⤵
  PID:8488
- C:\Windows\System32\YRQQqyu.exe
  C:\Windows\System32\YRQQqyu.exe
  2⤵
  PID:9284
- C:\Windows\System32\cEdiGOm.exe
  C:\Windows\System32\cEdiGOm.exe
  2⤵
  PID:9588
- C:\Windows\System32\nrgWRjh.exe
  C:\Windows\System32\nrgWRjh.exe
  2⤵
  PID:9684
- C:\Windows\System32\ErdKkoy.exe
  C:\Windows\System32\ErdKkoy.exe
  2⤵
  PID:9752
- C:\Windows\System32\auczeaP.exe
  C:\Windows\System32\auczeaP.exe
  2⤵
  PID:9812
- C:\Windows\System32\INrPvIz.exe
  C:\Windows\System32\INrPvIz.exe
  2⤵
  PID:9316
- C:\Windows\System32\iTDvayb.exe
  C:\Windows\System32\iTDvayb.exe
  2⤵
  PID:9252
- C:\Windows\System32\EnWXimC.exe
  C:\Windows\System32\EnWXimC.exe
  2⤵
  PID:9668
- C:\Windows\System32\SrbhRhr.exe
  C:\Windows\System32\SrbhRhr.exe
  2⤵
  PID:9472
- C:\Windows\System32\TZMMedi.exe
  C:\Windows\System32\TZMMedi.exe
  2⤵
  PID:9736
- C:\Windows\System32\JixzcTz.exe
  C:\Windows\System32\JixzcTz.exe
  2⤵
  PID:9868
- C:\Windows\System32\SkNuDPd.exe
  C:\Windows\System32\SkNuDPd.exe
  2⤵
  PID:9828

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DYYZdyI.exe

Filesize
1.4MB

MD5
adc88b640a9a9967138296715e2a69c5

SHA1
e75931618983536099264c21515b5798b2300435

SHA256
fd33f254e09758476ea24fc0ad2b479a430ebb53c2c9eea90809f347b630bb32

SHA512
deb0a2d29c7ec8bbb271cbe1017f1d26e62715ba6ff8092d3f4055437fd3f7e1ea7b91e58619504e2206a0c6f095364720adfa3865213e3a31c625b030572c28

Download Submit
C:\Windows\System32\EBpmGmh.exe

Filesize
1.4MB

MD5
74def263f28781176ead973ee519897a

SHA1
c741d0931e68a66fb96bf2ac3ce89fc618b41c00

SHA256
f2f391cd76fc2f1b3c5c9624964f30f575c86a34997709bf0dc3ea7155feac0a

SHA512
6df6ffcbc464e1cc9d3ba970f6b122865169c073ddcc30a975b2f5ccf8067c78354272d16df3b3a05a19a9eac90fa603520dc8fadd25769676fbf934205e8ace

Download Submit
C:\Windows\System32\ESuPQVU.exe

Filesize
1.4MB

MD5
36a51ab4a22dcd386f1d5bbc03bce875

SHA1
084f0b84d1f3dc62f949c9a6583098ad5da57741

SHA256
b0a19ddfbe8e56a83dff076457392dd69e1903e7ce20c4496d141ea3879c05d5

SHA512
fddad1658cc39259c6ec4c206946236bcb01e7b72a4c10302d5204ea635e5e97809f4f6c0790dbfbb200c07b40767470f72137bb16c52ba39a69e0976e60b9ad

Download Submit
C:\Windows\System32\FYvYdFK.exe

Filesize
1.4MB

MD5
0c31c92c7330759710dfaa427d5d84aa

SHA1
b693c7ab55cb26bcbcb5f1de099fbf30906e1ada

SHA256
936445eb0480ad88f8203971b30a5f4e75b0f3895b4369d8f529512cf5bb627c

SHA512
8a5dc35f34bccd1684dc00861d2c6aa947b61309b9b8f3f971044e1783dc666550a914b5cb91881f9ad8ec91bd1fefbdbbc86c7beafe3dcb494c5c8786df4271

Download Submit
C:\Windows\System32\FuvfZdk.exe

Filesize
1.4MB

MD5
3116c3ae3acfd804183b1dd9a63a8b93

SHA1
215e5958bf555ce32433327029a810038f44808d

SHA256
f81bf05bcf20f539ccffdc3cc01edd08ed00828ef317d42030b21258f727a227

SHA512
770888c16939882908dcf97f35824b8f0370438aaf416eef54da7e46be750b536abd1ba094f8a4500304329c4af168feabd5156d406643f14d4ea2d440212443

Download Submit
C:\Windows\System32\HjqmOTo.exe

Filesize
1.4MB

MD5
8cd3fdb4be0cc63bc3f71bd89c737fa9

SHA1
299a90791240bd100b89582411ad59a34eee9799

SHA256
18a5081bc8979606631cd3118503d8aa79d45c11cfdc9b8c80a8957f1029f762

SHA512
9231ed6c566f0569c9d418fad2cb2e8e7f66455a97a5edc06812a87ed17e6f5ce536d0b44f10a8dfad50dd4582c814ca29252bdff535c08437e014d883c4e7b2

Download Submit
C:\Windows\System32\IfnEonx.exe

Filesize
1.4MB

MD5
0a0b02fbc63dc997f038c3fdf5e057d7

SHA1
9f10debf0bd1f2e93a18b93db73e1434128e481d

SHA256
ffaa82f6be7bf1d19ef43c6e2881e0fb4e457d573e8a170a7050f2bf4a9ab9ef

SHA512
d3275b846160de4ede9f8c90eda0090e581ca7258d71469bbcbc16eeb792d02e62430a1ccd4376e7e8a33b1484fecf623facbb9081d0e151d1a4d32db7c8be92

Download Submit
C:\Windows\System32\KoAxzSo.exe

Filesize
1.4MB

MD5
a59fd0315bea472c30e67ff97f2e1e19

SHA1
15c7465bae1bee7714a97d78f5f8c3652430c80d

SHA256
b0d25fe31cc8e1fb2e6c9fe0201b0dd0c00c32382d7e225c64a4b2be41a0bea6

SHA512
9752fab79587f9ae18d99edf449f4f576d7ccb46d63a10b3e721f53c6040d28cd2e3ff5d9fc5296878431f3f819b783a4b37843b7c21aaa64e3830b5f7b7e254

Download Submit
C:\Windows\System32\OAAVgjH.exe

Filesize
1.4MB

MD5
56300d7fdfd67b73dae1ed747c87e4a8

SHA1
0e80a58ebf726e028bb058a039878b65ff06c7c7

SHA256
ff587eb9b150d35537c7ac98bc8248d26e77b19c78c66b2a59f9646a4a85487c

SHA512
9e8f11d0dd1e3eaa11c495ef4556b6cf6b0adf4c0911da36e888df7c54b09d7374f2fc1457231bc4f56e5e208471f92faaf605c338939f9b60717fa8cf5e0689

Download Submit
C:\Windows\System32\PKHxleI.exe

Filesize
1.4MB

MD5
a02d21cfc003569be343abfd9f6d6662

SHA1
13250df429abedb62b89f021530e69a9e7cb481e

SHA256
91a69d3d380e9dbdb34af6f70c136fa6c2f5ec0f8e6bec2836db8ac1899694d7

SHA512
b5564d6d1159cbd5e070f2542297e7a93785ca4201a97e20f4b0c5a34e54b4084e4f00ae6af5d3df1ceb0529570232662a125462e89282744a9f2213155f1932

Download Submit
C:\Windows\System32\Rjpbckm.exe

Filesize
1.4MB

MD5
46c7668ad3d3e5aae0bd07f1cbced813

SHA1
56c7f42f9c138eb75f8c1d0796ae0731cd6ecd65

SHA256
51858d887eb51a7a5aa1daf26be84b5b0c82cc7b4b41f481f4fec4773b448c90

SHA512
6c268acba191495788b3749e1600b4fcbae97f780aaf0d6f124db719b981220d6d2a3db1aee9ae458f3b04b21705c04ed34a7a78f0278d94fa2e093057969f61

Download Submit
C:\Windows\System32\SnEpssI.exe

Filesize
1.4MB

MD5
44cf18f27d93b0fbc1132b315d8b7939

SHA1
dcb0c77452d90bba3101740ad4f4b76704bb0d72

SHA256
3b995da6261755f05f49b7809adc2c4da64cb1b6beda460aac65954ae639e027

SHA512
305f94903ecb665d68f6de227e7d60fc17489ad62e37818e16840b137dfaef8404c575f3d39aae3b0ac89d027e3b0256d58bcdc3dd721be029208f05074a67df

Download Submit
C:\Windows\System32\SuQfikG.exe

Filesize
1.4MB

MD5
0bb20d3dae90dd04531206a546030929

SHA1
41d82551797a22d0f81afee14d96190e552da032

SHA256
a9dc3f2f706ef67b576228454a6d38d7a40f871ae1f266ec5abfa284241dd03b

SHA512
9b3151a8f7423fa48ea8019dea81a5c7758104059d0145849cccda1c4bd965b7fe7837b696db9696a7b39f8764a857d541a52b7ad4ce06e8e48b8e009fbc74d4

Download Submit
C:\Windows\System32\ULoKUsZ.exe

Filesize
1.4MB

MD5
ac100e44c0175cebc0c03dd2b28790ed

SHA1
20d9e45bae942563e1eefb865e44b6a2ba228eb0

SHA256
85f2a64f421f420f6a8f28f0543d55f7861427ca01a8778c64d7ab75dc1fe7b3

SHA512
9dcc76d9702f16fcb89b8fcf6e762cb64ae4ebdbdd6d29595d3ca5dc3652a8ac2b1473dbb8c7a1261c894ab2740e2fd1f62be55fe844a800b338271155a6d553

Download Submit
C:\Windows\System32\WmIvLrn.exe

Filesize
1.4MB

MD5
24b953bf423fd16d7d788e72e2fa9887

SHA1
878b61b64fbe7058dc2f70532bff61414b2e7e2b

SHA256
7c63f48e0452b31b84126192a783454824953267858782ed2ecda880eb0f2b99

SHA512
3ab035b38d147f2cd7a1510add0d7b6d9f2d0a7fb61542515a526677bf177bfd20be04ea8d2bd7344173d024bbe508c6e64b1fe2ec1bcf63fa6d353cdc9cb62e

Download Submit
C:\Windows\System32\fnHuHUu.exe

Filesize
1.4MB

MD5
236dc89856ffbb3ba66f0aba6826fb00

SHA1
44395d1395a763106c6f4c309962cf5fa0224251

SHA256
66f4a3594ebe9ca93183a2f5f1b0c7570d040c1294119c331382137f67e56c25

SHA512
a0b475a9d9df20d85aec523cca57fdf29c3c4d8bc21bff5328eae1ac18ca89c59e72380bc427ce1892262055136f9f2a78017703773071c07721a7abbd381d15

Download Submit
C:\Windows\System32\ljatlQF.exe

Filesize
1.4MB

MD5
4b35d35c77de1e68901a3c2fd0b3158f

SHA1
6a7534ce7a2e867624a21d764830c677ddfc583d

SHA256
6f460cafa87be682422e598d6d01d422078b918381441b31b874d533d812d166

SHA512
a43a209204b0f2774f1a079d4724db863bd0026eae5bf10c07f0ae8d04a9def47ebdfc9fcba54ac2885bd76406b4be2b4bad74a427cbc83c9197576e970952c1

Download Submit
C:\Windows\System32\mdhkQqW.exe

Filesize
1.4MB

MD5
ed55990abfd23c4420ea76bb13096138

SHA1
e97460b477148724de70bcb0e2f3753ca604ccc8

SHA256
b1372606df4ff23f5107d97fb739bcd62f868288b7d5c0b2dcf57a2864e53be5

SHA512
aa4b562d8c9f32916b820ab4d4922fb9a5f7d1c642e98fe59e6acf973f5178a6d7e9c23c36895fb24314842747a6c43f9d13b36601ac690718b608a5c4093a66

Download Submit
C:\Windows\System32\rgCUciB.exe

Filesize
1.4MB

MD5
420a1d8949603748450cd2d84c2d8552

SHA1
9b7a31fe08be9fc22dee52d4ce8878c2dc8e27b6

SHA256
70e0b8a8b3ac867aebad21332f65c13800c2a4d4341a91c83354b2af782532ee

SHA512
e42967f3849c2b5db5a8d223ceacd33f36b20ed37eead15f1d222dac37f7ca10973ef6937f89d745b2ee75db750572edaa67da5248552b163674934cca8bdc93

Download Submit
C:\Windows\System32\rjTmQol.exe

Filesize
1.4MB

MD5
d689e3c3d24e88b38941a2067cf430ef

SHA1
287575b090b1e704a968ee93cbbbffeeb4ceddb6

SHA256
623bd33fded522478fe89aca6549a441450754a1140ea9dc90e12c1852e64228

SHA512
e2aeb762c4f76c020098026c864ac53b643f636c7845de6d1cd6065762e0a94414f7193dfd3ac6333da2b2d583c993ee95a15992dc112a32cc8050d56deebb7b

Download Submit
C:\Windows\System32\wYnxCtx.exe

Filesize
1.4MB

MD5
1c2b1fac9f65346c7cd382aedba71a2f

SHA1
734ba303bcd838078fce2fc9e74b639b59dc504f

SHA256
4aed82c6fb09815e1cd1b1554e6cb30db3dddba5fc5060fb1cb7039107c8e022

SHA512
8843f7e465acb1756dca022cb9282bbeda0f014c7b4122e9be9887a777fedbe26c6d89d6df71ba1ffe290a87b362087bd90935f64c0318cebfe649c36ee95328

Download Submit
C:\Windows\System32\xfAxvlg.exe

Filesize
1.4MB

MD5
66fad405ee234259ca8da5f6b776ab70

SHA1
9f8a4f051c04aa2814d9c8ea9f493e67ddcf25df

SHA256
573ae53c89bc40a47b1cb6a6772012911ef76357a6edd9cdc689416552ba97af

SHA512
434d5e732553b1bc7ccf51e016b2e50e165109c968f5a80db5aa54c06f8f7229ad99b21563febda0482d80bdd8efb5a22aa64740b2e473354390cdcb17624512

Download Submit
C:\Windows\System32\xlYWarj.exe

Filesize
1.4MB

MD5
c79a60c0817b86d00b1440a824d9c569

SHA1
ffcae473eff2772e5d2395e246b221fbcfa6ed6f

SHA256
992cf1e5aa607f94abe29c338df5cf6e3501e64e659155369b78c466a5fe2e85

SHA512
ddedf1622ca0195898076c703ba224386c5ab4230522c0cb02623631863bd5312a3b08968e2628b21722889d46cd3b7494aee7c367f2c3f8082e6686eb43c9ba

Download Submit
\Windows\System32\AithCPr.exe

Filesize
1.4MB

MD5
b95eb44c23004427a18cf6d3f1503c8f

SHA1
0cc7aaa7509d849a1f68ea504269f7f8f95db1bb

SHA256
76e2061284074e05372d40553b3186e52c3e89477074d403dad0de232c679844

SHA512
d73200697f627c78fa96961b153992a17975aee2ae3f0e6a3ce045c2d84793c0f9c1445da3bf33c0acd09462d5ff79437e74142c2c4977b20f9a9cae8a4103d5

Download Submit
\Windows\System32\RdayVMW.exe

Filesize
1.4MB

MD5
f047f3db8545f70026971a349af77196

SHA1
31ca80787735c777cc6410121e14cad4272238de

SHA256
35d755ee662b340c373bc92da8ed3b95b2869bd3a54da6c6a6e36a47edff6562

SHA512
1881dc6e43438afe06cca80fb64d1e52ed73a399d85fa2d96867048c142b754695255536a655aecc9f56363c49dcdd278c59224eb82b7cbc308b2eea11f583f4

Download Submit
\Windows\System32\SLHhrmn.exe

Filesize
1.4MB

MD5
15bbcd2da9a718c9d679f1c34b1ff583

SHA1
1e87c3f5288c50aac05dfdeb6c6e9f8cc8f5ecb6

SHA256
ecddadc5ab3e8c4695b5607afb4bc5bada12214630e9b4d78fff9487d465438c

SHA512
1766fb5fd2452602774246a0b9b39cf2ab575613d062946c1c92440c3f358dc24e3bd5c08b6a5358964775f2e7d7c937b0099e8b8e90d103d0302abaff2274b8

Download Submit
\Windows\System32\TdWpKpH.exe

Filesize
1.4MB

MD5
26215be3a94bb2bd68d1916dcd3909c3

SHA1
390bf7e87e4046f3608b10cdd7005114272a07ab

SHA256
e71b1b52742e2b8d5d77594526e6dd00502f285f37cc658a3c91c159cf6133e5

SHA512
00965c66ca9f36c3e2dd0df74c94736601e225fa4e55bdd87ef92021eeac0007b175d770e20fd572c8efe5d7d638b808f75410d8b11cb64111111876c89b9e73

Download Submit
\Windows\System32\blayQvi.exe

Filesize
1.4MB

MD5
224f48051027d10671c4c54f90be46be

SHA1
8e1db596d140bd8d0afd203bf62ba055f7dfcb23

SHA256
f8f3dced2732b0ef89539447f0418df587e223738f65e275adf5d0320b2017dd

SHA512
e6197cca2166ab18b7cda72eac4008a7d679c68c7b1e59b0a56cb6159655da30f11370de816103e9a89abe23c6ccdbc15de673f23e922cbfabc36425bee09c28

Download Submit
\Windows\System32\dRevJPn.exe

Filesize
1.4MB

MD5
2412287d2731ee7c4a95f2f9d7eb9e14

SHA1
1da810e7b30ce492b588405360cadde713a4fdb8

SHA256
f75492e2c563127fe90ea492f305441918e24a6e7172a59e6bb9f4056a94bdcc

SHA512
dcb4603b59d54d38dfbefb1c9e2a525ffe5002c11c29bb455da83f2aa6b8c36b000d9fb4f6e507d7a2bd3a2ad1342304ad9ff60983fd6fdd7cbe7f95da4780e1

Download Submit
\Windows\System32\leFXpmA.exe

Filesize
1.4MB

MD5
7f662e58d2dc360c83ad88910edae3c7

SHA1
d490ad4d70c575c6f3511b2dd6c677da15fe6bab

SHA256
fb8801dd066d0496c69b7738280f781e967a08588c3a518a0ac3f1da13bf53a0

SHA512
af5f74b0af99d32c8b143f3a52703888f3a83079626639c568763cb3c591346280a7227a2b6b878492066a6b659021ad8879e8d3bb0d08f5f6a7925ee1c53396

Download Submit
\Windows\System32\nyIqzOq.exe

Filesize
1.4MB

MD5
9c23a4a8a6b7308b01310ec243fb64fd

SHA1
a1c0fd3c67e7ab22bc207192dea1158f2f6da95f

SHA256
7892425caec26a33d4656660c97a7859ccdf58b6da310674ae883bfd394d5b13

SHA512
4e5a0a0d96e450c30b907889384a627eb4536559fa7b989fa3c92df15e4121833b4f43e6178023ee52b0325851dbef9a7d73a7bbffbd856278a4ad06342aca13

Download Submit
\Windows\System32\uxFKtie.exe

Filesize
1.4MB

MD5
0297b92c7ab3d808bfa5aae0d3066bee

SHA1
adb8ce9b383bc7cfbee83809a893da0d08d86ab6

SHA256
99f0f424074bc17279fbafe8344614caaecca32918423c034111dc10cfd584ef

SHA512
93e7ec096dcf8844857dfe33e45a8311c98b98392795eb6fd3e320664d70ec333fcc64a25f3714b2f55173d747e3e2d49112f4ee0d2109e367a0cf9f7c8e2cd6

Download Submit
\Windows\System32\zWYurep.exe

Filesize
1.4MB

MD5
2bdcb4e72dfb71b9d97b2f582eb71284

SHA1
fcaae0ca0d270eb7481306ccb699c99d58c47ee9

SHA256
316148f4a52ffc45cc1b41ad9c6d6677107f7bb73dcda357359e0ae9da74b5d2

SHA512
35aac61988f00b1328d4cd28975f302f26f6a570215a6577548b25d6a7d8d627f0f3317014020fdc9c1621d424c29f2f85e563e4505515f1b6e426cddba3beb0

Download Submit
memory/920-3474-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/920-120-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-3495-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2512-92-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2520-29-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2520-3497-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2548-3494-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2548-118-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2560-70-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2560-3475-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3465-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2572-23-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-94-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-3496-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-116-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-14-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-91-0x000000013FB60000-0x000000013FF51000-memory.dmp

Filesize
3.9MB

Download
memory/2876-93-0x000000013FFB0000-0x00000001403A1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-22-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-49-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2876-8-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3601-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-109-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2876-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2876-95-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-99-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-104-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2876-90-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-119-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-0-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-87-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-28-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2920-3476-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2920-15-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/3036-3470-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/3036-9-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download