xmrig | 055da3bd62f940fd251e49e0245eb846f29eaacd05b8e5c9775c70545b758007

Analysis

max time kernel
28s
max time network
16s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/04/2024, 19:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
Size

1.4MB
MD5

05e09709178e7e8cd87bf3471ef45a15
SHA1

e54cccb354b0d633a9242b16df241a15d81d3be2
SHA256

055da3bd62f940fd251e49e0245eb846f29eaacd05b8e5c9775c70545b758007
SHA512

63d0cd9777fe76a8d5fb029645c22e05eb0f93e7c2a2017407d7a2856191a898a763bf33b1d8d71a49f2f32f3bdf653fb229bc5ac45dc47cf694a803e855a9d9
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2qPIC48e:knw9oUUEEDlGUjc2HhG82qwF

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/1784-15-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/3040-13-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2636-37-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2568-43-0x000000013FE90000-0x0000000140281000-memory.dmp	xmrig
behavioral1/memory/2956-49-0x000000013FA70000-0x000000013FE61000-memory.dmp	xmrig
behavioral1/memory/3024-51-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/3040-56-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/1784-64-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2424-73-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2112-89-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2956-88-0x0000000001F20000-0x0000000002311000-memory.dmp	xmrig
behavioral1/memory/1276-87-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2492-81-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2956-65-0x0000000001F20000-0x0000000002311000-memory.dmp	xmrig
behavioral1/memory/2956-57-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2528-972-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3040	jutNJAf.exe
1784	mafVjSf.exe
1276	vFGnVOv.exe
2528	yUzWZxG.exe
2636	BRZjOQW.exe
2568	ftkxSkp.exe
3024	RPylyqn.exe
2268	KpbhRBJ.exe
2584	ALfbxqR.exe
2424	JKGyEHB.exe
2492	eyYSYTE.exe
2112	EVrxqxN.exe
1192	eSTDRTV.exe
2488	txIkeJU.exe
2664	BXRdDBk.exe
2716	YCyJWQf.exe
1528	SnBgpiQ.exe
1568	isSVfZD.exe
892	kHrrIzu.exe
1652	oRixXLG.exe
2916	XFkizsw.exe
2792	EodziMX.exe
1224	RoOyARl.exe
2360	kuYtEvO.exe
2924	euUVmND.exe
2240	aFjVdTp.exe
2276	bFaZFPo.exe
532	gxkJZgO.exe
1636	FUworOn.exe
2772	tuzoASy.exe
2140	BeNBgzq.exe
1480	JxILgGA.exe
1128	ESYUHUo.exe
2824	WAwVrhe.exe
2372	GVUAHNI.exe
1988	yyRfTmK.exe
1576	VZLQmOO.exe
780	XGeRoxy.exe
1664	VrUaxiL.exe
1608	vAPregk.exe
1484	mFwreZt.exe
924	OUMGRTj.exe
2192	BkywoCx.exe
2388	IizyibJ.exe
836	LsXCGHB.exe
2128	BEHfFrO.exe
1708	nfYNWLH.exe
2016	gJvRyQh.exe
2220	IEWSrHr.exe
2176	pZrXhkR.exe
2188	ZrSACeh.exe
1756	JdsBpjD.exe
876	lOZUFcC.exe
1740	gJVSLYA.exe
2088	uQzceCi.exe
1588	TNgmYso.exe
2820	HIGZkuF.exe
3000	LmHLiYB.exe
2124	VWoVHQb.exe
3044	XIZadBI.exe
2096	EuYbcqb.exe
1692	uabbbRS.exe
2588	vTuvQva.exe
2472	IDddpLl.exe

Loads dropped DLL 64 IoCs

pid	Process
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2956-2-0x000000013FA70000-0x000000013FE61000-memory.dmp	upx
behavioral1/files/0x000a000000015cb6-3.dat	upx
behavioral1/files/0x0035000000015d42-12.dat	upx
behavioral1/memory/1784-15-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/3040-13-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x0008000000015d6b-17.dat	upx
behavioral1/memory/1276-22-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/files/0x0007000000015d7f-24.dat	upx
behavioral1/memory/2528-29-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/files/0x0007000000015d87-33.dat	upx
behavioral1/memory/2636-37-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/files/0x0007000000015d93-41.dat	upx
behavioral1/memory/2568-43-0x000000013FE90000-0x0000000140281000-memory.dmp	upx
behavioral1/memory/2956-49-0x000000013FA70000-0x000000013FE61000-memory.dmp	upx
behavioral1/memory/3024-51-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/3040-56-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/1784-64-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2584-66-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2424-73-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x0006000000016d3e-102.dat	upx
behavioral1/files/0x0006000000016d5f-112.dat	upx
behavioral1/files/0x00060000000171df-162.dat	upx
behavioral1/files/0x000600000001704a-154.dat	upx
behavioral1/files/0x00050000000186fa-188.dat	upx
behavioral1/files/0x0005000000018665-179.dat	upx
behavioral1/files/0x0015000000018644-171.dat	upx
behavioral1/files/0x00060000000173d0-163.dat	upx
behavioral1/files/0x000600000001708b-158.dat	upx
behavioral1/files/0x0006000000016dbe-148.dat	upx
behavioral1/files/0x00050000000186f6-187.dat	upx
behavioral1/files/0x0031000000018649-177.dat	upx
behavioral1/files/0x0006000000017437-169.dat	upx
behavioral1/files/0x0006000000016db1-135.dat	upx
behavioral1/files/0x0006000000016d9d-127.dat	upx
behavioral1/files/0x0006000000016db9-141.dat	upx
behavioral1/files/0x0006000000016da5-132.dat	upx
behavioral1/files/0x0006000000016d8e-122.dat	upx
behavioral1/files/0x0006000000016d74-117.dat	upx
behavioral1/files/0x0006000000016d43-107.dat	upx
behavioral1/files/0x0006000000016d3a-97.dat	upx
behavioral1/files/0x0006000000016d34-92.dat	upx
behavioral1/memory/2112-89-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/1276-87-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/files/0x0006000000016d20-84.dat	upx
behavioral1/memory/2492-81-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0006000000016d18-77.dat	upx
behavioral1/files/0x0006000000016d07-69.dat	upx
behavioral1/files/0x0006000000016cdc-61.dat	upx
behavioral1/memory/2268-58-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/files/0x0008000000015ecc-54.dat	upx
behavioral1/files/0x0007000000015e32-48.dat	upx
behavioral1/memory/2528-972-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\vqDzgyq.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\RYMvrNA.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\krYGHgm.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\pyBQTbb.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\cVdxgPH.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\agMAUXK.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\CicLcpe.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\nLuslqn.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\zItrurL.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\WiGOOrl.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\ShDFgBo.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\HujXylg.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\xeEAxFJ.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\OODRFCi.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\zoVGwoU.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\VrXCINB.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\eYTAlGw.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\ayDUgBg.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\tJfRvmG.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\VyRwQBV.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\FOLsQlW.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\SbdLIqF.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\bFNtwOS.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\txxlSsp.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\luKgGlW.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\uIXgRng.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\MUdFJKj.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\giBVlhi.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\zzITLvE.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\pIHvyCu.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\UcdVjdM.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\FLXNpsv.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\sThXBfy.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\qfmYcmY.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\dupvKMs.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\Zfcihna.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\SFbhsAm.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\SpGaBIp.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\dHEtIrC.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\DqwexIw.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\cxumMze.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\aBJVJfi.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\diYRCfs.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\MotEyAz.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\qRmzeEJ.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\UmJfgyG.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\XUNmMsb.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\LTvZpIw.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\hOBIVwQ.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\yiuUSYi.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\NKQNozl.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\YqPKPIm.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\yEIrerJ.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\qtqbULR.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\TcXFKeW.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\LOHlNMy.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\LsXCGHB.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\KIhyBPJ.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\SRCljGj.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\lLCuWtO.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\WXzexjE.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\TQScjkV.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\ARsgOXP.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
File created	C:\Windows\System32\nEsNoSd.exe	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2956 wrote to memory of 3040	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	29
PID 2956 wrote to memory of 3040	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	29
PID 2956 wrote to memory of 3040	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	29
PID 2956 wrote to memory of 1784	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	30
PID 2956 wrote to memory of 1784	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	30
PID 2956 wrote to memory of 1784	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	30
PID 2956 wrote to memory of 1276	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	31
PID 2956 wrote to memory of 1276	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	31
PID 2956 wrote to memory of 1276	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	31
PID 2956 wrote to memory of 2528	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	32
PID 2956 wrote to memory of 2528	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	32
PID 2956 wrote to memory of 2528	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	32
PID 2956 wrote to memory of 2636	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	33
PID 2956 wrote to memory of 2636	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	33
PID 2956 wrote to memory of 2636	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	33
PID 2956 wrote to memory of 2568	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	34
PID 2956 wrote to memory of 2568	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	34
PID 2956 wrote to memory of 2568	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	34
PID 2956 wrote to memory of 3024	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	35
PID 2956 wrote to memory of 3024	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	35
PID 2956 wrote to memory of 3024	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	35
PID 2956 wrote to memory of 2268	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	36
PID 2956 wrote to memory of 2268	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	36
PID 2956 wrote to memory of 2268	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	36
PID 2956 wrote to memory of 2584	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	37
PID 2956 wrote to memory of 2584	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	37
PID 2956 wrote to memory of 2584	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	37
PID 2956 wrote to memory of 2424	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	38
PID 2956 wrote to memory of 2424	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	38
PID 2956 wrote to memory of 2424	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	38
PID 2956 wrote to memory of 2492	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	39
PID 2956 wrote to memory of 2492	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	39
PID 2956 wrote to memory of 2492	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	39
PID 2956 wrote to memory of 2112	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	40
PID 2956 wrote to memory of 2112	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	40
PID 2956 wrote to memory of 2112	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	40
PID 2956 wrote to memory of 1192	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	41
PID 2956 wrote to memory of 1192	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	41
PID 2956 wrote to memory of 1192	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	41
PID 2956 wrote to memory of 2488	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	42
PID 2956 wrote to memory of 2488	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	42
PID 2956 wrote to memory of 2488	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	42
PID 2956 wrote to memory of 2664	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	43
PID 2956 wrote to memory of 2664	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	43
PID 2956 wrote to memory of 2664	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	43
PID 2956 wrote to memory of 2716	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	44
PID 2956 wrote to memory of 2716	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	44
PID 2956 wrote to memory of 2716	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	44
PID 2956 wrote to memory of 1528	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	45
PID 2956 wrote to memory of 1528	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	45
PID 2956 wrote to memory of 1528	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	45
PID 2956 wrote to memory of 1568	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	46
PID 2956 wrote to memory of 1568	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	46
PID 2956 wrote to memory of 1568	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	46
PID 2956 wrote to memory of 892	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	47
PID 2956 wrote to memory of 892	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	47
PID 2956 wrote to memory of 892	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	47
PID 2956 wrote to memory of 1652	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	48
PID 2956 wrote to memory of 1652	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	48
PID 2956 wrote to memory of 1652	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	48
PID 2956 wrote to memory of 2916	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	49
PID 2956 wrote to memory of 2916	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	49
PID 2956 wrote to memory of 2916	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	49
PID 2956 wrote to memory of 2792	2956	05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\05e09709178e7e8cd87bf3471ef45a15_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2956
- C:\Windows\System32\jutNJAf.exe
  C:\Windows\System32\jutNJAf.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\mafVjSf.exe
  C:\Windows\System32\mafVjSf.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\vFGnVOv.exe
  C:\Windows\System32\vFGnVOv.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\yUzWZxG.exe
  C:\Windows\System32\yUzWZxG.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\BRZjOQW.exe
  C:\Windows\System32\BRZjOQW.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\ftkxSkp.exe
  C:\Windows\System32\ftkxSkp.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\RPylyqn.exe
  C:\Windows\System32\RPylyqn.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\KpbhRBJ.exe
  C:\Windows\System32\KpbhRBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\ALfbxqR.exe
  C:\Windows\System32\ALfbxqR.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\JKGyEHB.exe
  C:\Windows\System32\JKGyEHB.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\eyYSYTE.exe
  C:\Windows\System32\eyYSYTE.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\EVrxqxN.exe
  C:\Windows\System32\EVrxqxN.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\eSTDRTV.exe
  C:\Windows\System32\eSTDRTV.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\txIkeJU.exe
  C:\Windows\System32\txIkeJU.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\BXRdDBk.exe
  C:\Windows\System32\BXRdDBk.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\YCyJWQf.exe
  C:\Windows\System32\YCyJWQf.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\SnBgpiQ.exe
  C:\Windows\System32\SnBgpiQ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\isSVfZD.exe
  C:\Windows\System32\isSVfZD.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\kHrrIzu.exe
  C:\Windows\System32\kHrrIzu.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\oRixXLG.exe
  C:\Windows\System32\oRixXLG.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\XFkizsw.exe
  C:\Windows\System32\XFkizsw.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\EodziMX.exe
  C:\Windows\System32\EodziMX.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\RoOyARl.exe
  C:\Windows\System32\RoOyARl.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\kuYtEvO.exe
  C:\Windows\System32\kuYtEvO.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\euUVmND.exe
  C:\Windows\System32\euUVmND.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\aFjVdTp.exe
  C:\Windows\System32\aFjVdTp.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\bFaZFPo.exe
  C:\Windows\System32\bFaZFPo.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\BeNBgzq.exe
  C:\Windows\System32\BeNBgzq.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\gxkJZgO.exe
  C:\Windows\System32\gxkJZgO.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\JxILgGA.exe
  C:\Windows\System32\JxILgGA.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\FUworOn.exe
  C:\Windows\System32\FUworOn.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\WAwVrhe.exe
  C:\Windows\System32\WAwVrhe.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\tuzoASy.exe
  C:\Windows\System32\tuzoASy.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\GVUAHNI.exe
  C:\Windows\System32\GVUAHNI.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\ESYUHUo.exe
  C:\Windows\System32\ESYUHUo.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\yyRfTmK.exe
  C:\Windows\System32\yyRfTmK.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\VZLQmOO.exe
  C:\Windows\System32\VZLQmOO.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\XGeRoxy.exe
  C:\Windows\System32\XGeRoxy.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\VrUaxiL.exe
  C:\Windows\System32\VrUaxiL.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\mFwreZt.exe
  C:\Windows\System32\mFwreZt.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\vAPregk.exe
  C:\Windows\System32\vAPregk.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\OUMGRTj.exe
  C:\Windows\System32\OUMGRTj.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\BkywoCx.exe
  C:\Windows\System32\BkywoCx.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\IizyibJ.exe
  C:\Windows\System32\IizyibJ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\LsXCGHB.exe
  C:\Windows\System32\LsXCGHB.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\BEHfFrO.exe
  C:\Windows\System32\BEHfFrO.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\nfYNWLH.exe
  C:\Windows\System32\nfYNWLH.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\gJvRyQh.exe
  C:\Windows\System32\gJvRyQh.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\IEWSrHr.exe
  C:\Windows\System32\IEWSrHr.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\pZrXhkR.exe
  C:\Windows\System32\pZrXhkR.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\ZrSACeh.exe
  C:\Windows\System32\ZrSACeh.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\JdsBpjD.exe
  C:\Windows\System32\JdsBpjD.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\lOZUFcC.exe
  C:\Windows\System32\lOZUFcC.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\gJVSLYA.exe
  C:\Windows\System32\gJVSLYA.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\uQzceCi.exe
  C:\Windows\System32\uQzceCi.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\TNgmYso.exe
  C:\Windows\System32\TNgmYso.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\HIGZkuF.exe
  C:\Windows\System32\HIGZkuF.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\VWoVHQb.exe
  C:\Windows\System32\VWoVHQb.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\LmHLiYB.exe
  C:\Windows\System32\LmHLiYB.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\XIZadBI.exe
  C:\Windows\System32\XIZadBI.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\EuYbcqb.exe
  C:\Windows\System32\EuYbcqb.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\uabbbRS.exe
  C:\Windows\System32\uabbbRS.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\vTuvQva.exe
  C:\Windows\System32\vTuvQva.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\IDddpLl.exe
  C:\Windows\System32\IDddpLl.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\MbcGGjW.exe
  C:\Windows\System32\MbcGGjW.exe
  2⤵
  PID:2560
- C:\Windows\System32\BBGOFGc.exe
  C:\Windows\System32\BBGOFGc.exe
  2⤵
  PID:1696
- C:\Windows\System32\TVwdcnJ.exe
  C:\Windows\System32\TVwdcnJ.exe
  2⤵
  PID:2508
- C:\Windows\System32\OaOKQpE.exe
  C:\Windows\System32\OaOKQpE.exe
  2⤵
  PID:2348
- C:\Windows\System32\XfxAbia.exe
  C:\Windows\System32\XfxAbia.exe
  2⤵
  PID:2748
- C:\Windows\System32\pgiEZYN.exe
  C:\Windows\System32\pgiEZYN.exe
  2⤵
  PID:2392
- C:\Windows\System32\hhkduEr.exe
  C:\Windows\System32\hhkduEr.exe
  2⤵
  PID:1300
- C:\Windows\System32\IaDGLTv.exe
  C:\Windows\System32\IaDGLTv.exe
  2⤵
  PID:2020
- C:\Windows\System32\fjYjqSy.exe
  C:\Windows\System32\fjYjqSy.exe
  2⤵
  PID:588
- C:\Windows\System32\sVQXVuq.exe
  C:\Windows\System32\sVQXVuq.exe
  2⤵
  PID:1468
- C:\Windows\System32\BHMYGsJ.exe
  C:\Windows\System32\BHMYGsJ.exe
  2⤵
  PID:1084
- C:\Windows\System32\QQoOsqF.exe
  C:\Windows\System32\QQoOsqF.exe
  2⤵
  PID:2932
- C:\Windows\System32\GYQwFHs.exe
  C:\Windows\System32\GYQwFHs.exe
  2⤵
  PID:1244
- C:\Windows\System32\aZvFAAq.exe
  C:\Windows\System32\aZvFAAq.exe
  2⤵
  PID:2460
- C:\Windows\System32\QyTKppp.exe
  C:\Windows\System32\QyTKppp.exe
  2⤵
  PID:376
- C:\Windows\System32\TfDhxvr.exe
  C:\Windows\System32\TfDhxvr.exe
  2⤵
  PID:1532
- C:\Windows\System32\VskJuYh.exe
  C:\Windows\System32\VskJuYh.exe
  2⤵
  PID:3012
- C:\Windows\System32\WborkYx.exe
  C:\Windows\System32\WborkYx.exe
  2⤵
  PID:684
- C:\Windows\System32\ecBfgRz.exe
  C:\Windows\System32\ecBfgRz.exe
  2⤵
  PID:740
- C:\Windows\System32\QgjHzIA.exe
  C:\Windows\System32\QgjHzIA.exe
  2⤵
  PID:1808
- C:\Windows\System32\UFFLbMt.exe
  C:\Windows\System32\UFFLbMt.exe
  2⤵
  PID:1292
- C:\Windows\System32\MxnaFDp.exe
  C:\Windows\System32\MxnaFDp.exe
  2⤵
  PID:1072
- C:\Windows\System32\oKxHFzJ.exe
  C:\Windows\System32\oKxHFzJ.exe
  2⤵
  PID:604
- C:\Windows\System32\yTOvdAd.exe
  C:\Windows\System32\yTOvdAd.exe
  2⤵
  PID:2384
- C:\Windows\System32\nCWSABs.exe
  C:\Windows\System32\nCWSABs.exe
  2⤵
  PID:2076
- C:\Windows\System32\HcIvaWA.exe
  C:\Windows\System32\HcIvaWA.exe
  2⤵
  PID:1504
- C:\Windows\System32\DOupKoI.exe
  C:\Windows\System32\DOupKoI.exe
  2⤵
  PID:2856
- C:\Windows\System32\EQGzGdZ.exe
  C:\Windows\System32\EQGzGdZ.exe
  2⤵
  PID:2008
- C:\Windows\System32\RbXinEG.exe
  C:\Windows\System32\RbXinEG.exe
  2⤵
  PID:2132
- C:\Windows\System32\uQMZbpJ.exe
  C:\Windows\System32\uQMZbpJ.exe
  2⤵
  PID:2524
- C:\Windows\System32\NNmpJxe.exe
  C:\Windows\System32\NNmpJxe.exe
  2⤵
  PID:2964
- C:\Windows\System32\sEqYkjK.exe
  C:\Windows\System32\sEqYkjK.exe
  2⤵
  PID:2624
- C:\Windows\System32\kbwzvSc.exe
  C:\Windows\System32\kbwzvSc.exe
  2⤵
  PID:2592
- C:\Windows\System32\MUVspuw.exe
  C:\Windows\System32\MUVspuw.exe
  2⤵
  PID:2468
- C:\Windows\System32\ueNpSaO.exe
  C:\Windows\System32\ueNpSaO.exe
  2⤵
  PID:2436
- C:\Windows\System32\vwmJXCH.exe
  C:\Windows\System32\vwmJXCH.exe
  2⤵
  PID:2452
- C:\Windows\System32\jxbatjJ.exe
  C:\Windows\System32\jxbatjJ.exe
  2⤵
  PID:308
- C:\Windows\System32\jIapilN.exe
  C:\Windows\System32\jIapilN.exe
  2⤵
  PID:3032
- C:\Windows\System32\lrTumyo.exe
  C:\Windows\System32\lrTumyo.exe
  2⤵
  PID:2936
- C:\Windows\System32\SPnTYYP.exe
  C:\Windows\System32\SPnTYYP.exe
  2⤵
  PID:2920
- C:\Windows\System32\gpkLfOb.exe
  C:\Windows\System32\gpkLfOb.exe
  2⤵
  PID:556
- C:\Windows\System32\KayAIQu.exe
  C:\Windows\System32\KayAIQu.exe
  2⤵
  PID:2596
- C:\Windows\System32\kkzrAPk.exe
  C:\Windows\System32\kkzrAPk.exe
  2⤵
  PID:2516
- C:\Windows\System32\vqDzgyq.exe
  C:\Windows\System32\vqDzgyq.exe
  2⤵
  PID:2448
- C:\Windows\System32\pXLNptY.exe
  C:\Windows\System32\pXLNptY.exe
  2⤵
  PID:1572
- C:\Windows\System32\CNKPPld.exe
  C:\Windows\System32\CNKPPld.exe
  2⤵
  PID:2976
- C:\Windows\System32\wkQjWTr.exe
  C:\Windows\System32\wkQjWTr.exe
  2⤵
  PID:2032
- C:\Windows\System32\DclCPvj.exe
  C:\Windows\System32\DclCPvj.exe
  2⤵
  PID:468
- C:\Windows\System32\przRamD.exe
  C:\Windows\System32\przRamD.exe
  2⤵
  PID:2208
- C:\Windows\System32\QQrVmRW.exe
  C:\Windows\System32\QQrVmRW.exe
  2⤵
  PID:2228
- C:\Windows\System32\pIHvyCu.exe
  C:\Windows\System32\pIHvyCu.exe
  2⤵
  PID:760
- C:\Windows\System32\ucvivUU.exe
  C:\Windows\System32\ucvivUU.exe
  2⤵
  PID:2204
- C:\Windows\System32\zcnxajZ.exe
  C:\Windows\System32\zcnxajZ.exe
  2⤵
  PID:2812
- C:\Windows\System32\mKevVHe.exe
  C:\Windows\System32\mKevVHe.exe
  2⤵
  PID:1416
- C:\Windows\System32\YbjNwOC.exe
  C:\Windows\System32\YbjNwOC.exe
  2⤵
  PID:2700
- C:\Windows\System32\rmKfBHj.exe
  C:\Windows\System32\rmKfBHj.exe
  2⤵
  PID:2496
- C:\Windows\System32\zoUJnsj.exe
  C:\Windows\System32\zoUJnsj.exe
  2⤵
  PID:2996
- C:\Windows\System32\fQCYBqI.exe
  C:\Windows\System32\fQCYBqI.exe
  2⤵
  PID:2632
- C:\Windows\System32\oyLPZZn.exe
  C:\Windows\System32\oyLPZZn.exe
  2⤵
  PID:2740
- C:\Windows\System32\mXnTQwZ.exe
  C:\Windows\System32\mXnTQwZ.exe
  2⤵
  PID:1832
- C:\Windows\System32\HMGSKTb.exe
  C:\Windows\System32\HMGSKTb.exe
  2⤵
  PID:2440
- C:\Windows\System32\OXMASrU.exe
  C:\Windows\System32\OXMASrU.exe
  2⤵
  PID:1040
- C:\Windows\System32\BgGRSGc.exe
  C:\Windows\System32\BgGRSGc.exe
  2⤵
  PID:1980
- C:\Windows\System32\eZYygdO.exe
  C:\Windows\System32\eZYygdO.exe
  2⤵
  PID:2744
- C:\Windows\System32\dsLnoDP.exe
  C:\Windows\System32\dsLnoDP.exe
  2⤵
  PID:844
- C:\Windows\System32\ideKOkY.exe
  C:\Windows\System32\ideKOkY.exe
  2⤵
  PID:832
- C:\Windows\System32\QBgUevL.exe
  C:\Windows\System32\QBgUevL.exe
  2⤵
  PID:1076
- C:\Windows\System32\wMZyXlD.exe
  C:\Windows\System32\wMZyXlD.exe
  2⤵
  PID:2160
- C:\Windows\System32\yhGSoOf.exe
  C:\Windows\System32\yhGSoOf.exe
  2⤵
  PID:2616
- C:\Windows\System32\myZKdJX.exe
  C:\Windows\System32\myZKdJX.exe
  2⤵
  PID:2224
- C:\Windows\System32\oeXtbeN.exe
  C:\Windows\System32\oeXtbeN.exe
  2⤵
  PID:2552
- C:\Windows\System32\KIhyBPJ.exe
  C:\Windows\System32\KIhyBPJ.exe
  2⤵
  PID:2000
- C:\Windows\System32\UmJfgyG.exe
  C:\Windows\System32\UmJfgyG.exe
  2⤵
  PID:1788
- C:\Windows\System32\hVDlxDr.exe
  C:\Windows\System32\hVDlxDr.exe
  2⤵
  PID:1464
- C:\Windows\System32\ZFKcjrf.exe
  C:\Windows\System32\ZFKcjrf.exe
  2⤵
  PID:2464
- C:\Windows\System32\yNAWCUj.exe
  C:\Windows\System32\yNAWCUj.exe
  2⤵
  PID:2376
- C:\Windows\System32\XMLGnSL.exe
  C:\Windows\System32\XMLGnSL.exe
  2⤵
  PID:2784
- C:\Windows\System32\LEipvwS.exe
  C:\Windows\System32\LEipvwS.exe
  2⤵
  PID:608
- C:\Windows\System32\WSFuZiI.exe
  C:\Windows\System32\WSFuZiI.exe
  2⤵
  PID:2828
- C:\Windows\System32\TVtboKT.exe
  C:\Windows\System32\TVtboKT.exe
  2⤵
  PID:1748
- C:\Windows\System32\kbjKsfQ.exe
  C:\Windows\System32\kbjKsfQ.exe
  2⤵
  PID:2108
- C:\Windows\System32\vxTzTui.exe
  C:\Windows\System32\vxTzTui.exe
  2⤵
  PID:1516
- C:\Windows\System32\VZRhPDU.exe
  C:\Windows\System32\VZRhPDU.exe
  2⤵
  PID:644
- C:\Windows\System32\SCEdhpM.exe
  C:\Windows\System32\SCEdhpM.exe
  2⤵
  PID:2900
- C:\Windows\System32\SOfJhfx.exe
  C:\Windows\System32\SOfJhfx.exe
  2⤵
  PID:2640
- C:\Windows\System32\LGREery.exe
  C:\Windows\System32\LGREery.exe
  2⤵
  PID:2404
- C:\Windows\System32\mKwDEVW.exe
  C:\Windows\System32\mKwDEVW.exe
  2⤵
  PID:2480
- C:\Windows\System32\QonTaQQ.exe
  C:\Windows\System32\QonTaQQ.exe
  2⤵
  PID:620
- C:\Windows\System32\LUgqkJf.exe
  C:\Windows\System32\LUgqkJf.exe
  2⤵
  PID:296
- C:\Windows\System32\hUgbhgL.exe
  C:\Windows\System32\hUgbhgL.exe
  2⤵
  PID:2760
- C:\Windows\System32\VwbGHVn.exe
  C:\Windows\System32\VwbGHVn.exe
  2⤵
  PID:2564
- C:\Windows\System32\VpHUyHH.exe
  C:\Windows\System32\VpHUyHH.exe
  2⤵
  PID:772
- C:\Windows\System32\KxUkwbb.exe
  C:\Windows\System32\KxUkwbb.exe
  2⤵
  PID:2432
- C:\Windows\System32\FvBKMtg.exe
  C:\Windows\System32\FvBKMtg.exe
  2⤵
  PID:2728
- C:\Windows\System32\BMcRlRo.exe
  C:\Windows\System32\BMcRlRo.exe
  2⤵
  PID:2732
- C:\Windows\System32\nXKqEFa.exe
  C:\Windows\System32\nXKqEFa.exe
  2⤵
  PID:2780
- C:\Windows\System32\fHtJUyk.exe
  C:\Windows\System32\fHtJUyk.exe
  2⤵
  PID:904
- C:\Windows\System32\nopPZit.exe
  C:\Windows\System32\nopPZit.exe
  2⤵
  PID:2600
- C:\Windows\System32\pqMDMPg.exe
  C:\Windows\System32\pqMDMPg.exe
  2⤵
  PID:2660
- C:\Windows\System32\HJDbxeF.exe
  C:\Windows\System32\HJDbxeF.exe
  2⤵
  PID:3028
- C:\Windows\System32\KeVtQGH.exe
  C:\Windows\System32\KeVtQGH.exe
  2⤵
  PID:2868
- C:\Windows\System32\KlWmYSW.exe
  C:\Windows\System32\KlWmYSW.exe
  2⤵
  PID:2776
- C:\Windows\System32\cVdxgPH.exe
  C:\Windows\System32\cVdxgPH.exe
  2⤵
  PID:3084
- C:\Windows\System32\zNsFNua.exe
  C:\Windows\System32\zNsFNua.exe
  2⤵
  PID:3100
- C:\Windows\System32\BRNmutU.exe
  C:\Windows\System32\BRNmutU.exe
  2⤵
  PID:3116
- C:\Windows\System32\rgzTmJl.exe
  C:\Windows\System32\rgzTmJl.exe
  2⤵
  PID:3136
- C:\Windows\System32\BEyPSWU.exe
  C:\Windows\System32\BEyPSWU.exe
  2⤵
  PID:3152
- C:\Windows\System32\RUPTPuF.exe
  C:\Windows\System32\RUPTPuF.exe
  2⤵
  PID:3168
- C:\Windows\System32\tSBuXWL.exe
  C:\Windows\System32\tSBuXWL.exe
  2⤵
  PID:3188
- C:\Windows\System32\bFeDvDq.exe
  C:\Windows\System32\bFeDvDq.exe
  2⤵
  PID:3204
- C:\Windows\System32\vIEyAcF.exe
  C:\Windows\System32\vIEyAcF.exe
  2⤵
  PID:3220
- C:\Windows\System32\UcdVjdM.exe
  C:\Windows\System32\UcdVjdM.exe
  2⤵
  PID:3240
- C:\Windows\System32\VyRwQBV.exe
  C:\Windows\System32\VyRwQBV.exe
  2⤵
  PID:3260
- C:\Windows\System32\PrKXpQs.exe
  C:\Windows\System32\PrKXpQs.exe
  2⤵
  PID:3276
- C:\Windows\System32\jmfEsoP.exe
  C:\Windows\System32\jmfEsoP.exe
  2⤵
  PID:3292
- C:\Windows\System32\SRCljGj.exe
  C:\Windows\System32\SRCljGj.exe
  2⤵
  PID:3308
- C:\Windows\System32\pjXMXlj.exe
  C:\Windows\System32\pjXMXlj.exe
  2⤵
  PID:3332
- C:\Windows\System32\qtqbULR.exe
  C:\Windows\System32\qtqbULR.exe
  2⤵
  PID:3348
- C:\Windows\System32\WViqsDB.exe
  C:\Windows\System32\WViqsDB.exe
  2⤵
  PID:3364
- C:\Windows\System32\FHJOFIe.exe
  C:\Windows\System32\FHJOFIe.exe
  2⤵
  PID:3380
- C:\Windows\System32\jwKtbDo.exe
  C:\Windows\System32\jwKtbDo.exe
  2⤵
  PID:3396
- C:\Windows\System32\BiOYzjB.exe
  C:\Windows\System32\BiOYzjB.exe
  2⤵
  PID:3412
- C:\Windows\System32\aWSJkwl.exe
  C:\Windows\System32\aWSJkwl.exe
  2⤵
  PID:3428
- C:\Windows\System32\fBMIpgk.exe
  C:\Windows\System32\fBMIpgk.exe
  2⤵
  PID:3444
- C:\Windows\System32\rfmbSPo.exe
  C:\Windows\System32\rfmbSPo.exe
  2⤵
  PID:3460
- C:\Windows\System32\tzcdwFR.exe
  C:\Windows\System32\tzcdwFR.exe
  2⤵
  PID:3476
- C:\Windows\System32\yiqnESp.exe
  C:\Windows\System32\yiqnESp.exe
  2⤵
  PID:3492
- C:\Windows\System32\iLxktyI.exe
  C:\Windows\System32\iLxktyI.exe
  2⤵
  PID:3508
- C:\Windows\System32\lDujjfG.exe
  C:\Windows\System32\lDujjfG.exe
  2⤵
  PID:3524
- C:\Windows\System32\AlpveFN.exe
  C:\Windows\System32\AlpveFN.exe
  2⤵
  PID:3540
- C:\Windows\System32\KSqpYFl.exe
  C:\Windows\System32\KSqpYFl.exe
  2⤵
  PID:3556
- C:\Windows\System32\eUwavZF.exe
  C:\Windows\System32\eUwavZF.exe
  2⤵
  PID:3576
- C:\Windows\System32\yMZGwMH.exe
  C:\Windows\System32\yMZGwMH.exe
  2⤵
  PID:3612
- C:\Windows\System32\HCzMXKm.exe
  C:\Windows\System32\HCzMXKm.exe
  2⤵
  PID:3760
- C:\Windows\System32\fploSVV.exe
  C:\Windows\System32\fploSVV.exe
  2⤵
  PID:3776
- C:\Windows\System32\uaGTaik.exe
  C:\Windows\System32\uaGTaik.exe
  2⤵
  PID:3792
- C:\Windows\System32\AjaybvE.exe
  C:\Windows\System32\AjaybvE.exe
  2⤵
  PID:3808
- C:\Windows\System32\eqNhBeA.exe
  C:\Windows\System32\eqNhBeA.exe
  2⤵
  PID:3824
- C:\Windows\System32\HgfBnSI.exe
  C:\Windows\System32\HgfBnSI.exe
  2⤵
  PID:3840
- C:\Windows\System32\optiyaH.exe
  C:\Windows\System32\optiyaH.exe
  2⤵
  PID:3856
- C:\Windows\System32\uzcdFAz.exe
  C:\Windows\System32\uzcdFAz.exe
  2⤵
  PID:3872
- C:\Windows\System32\zNdRvJM.exe
  C:\Windows\System32\zNdRvJM.exe
  2⤵
  PID:3888
- C:\Windows\System32\vynGdDd.exe
  C:\Windows\System32\vynGdDd.exe
  2⤵
  PID:3904
- C:\Windows\System32\IfKexbv.exe
  C:\Windows\System32\IfKexbv.exe
  2⤵
  PID:3920
- C:\Windows\System32\qIPGEfS.exe
  C:\Windows\System32\qIPGEfS.exe
  2⤵
  PID:3940
- C:\Windows\System32\pFUVyvo.exe
  C:\Windows\System32\pFUVyvo.exe
  2⤵
  PID:3956
- C:\Windows\System32\VfosNXd.exe
  C:\Windows\System32\VfosNXd.exe
  2⤵
  PID:3972
- C:\Windows\System32\gTprTja.exe
  C:\Windows\System32\gTprTja.exe
  2⤵
  PID:3988
- C:\Windows\System32\BLAAfcG.exe
  C:\Windows\System32\BLAAfcG.exe
  2⤵
  PID:4004
- C:\Windows\System32\JBAijLk.exe
  C:\Windows\System32\JBAijLk.exe
  2⤵
  PID:4020
- C:\Windows\System32\PtocoIe.exe
  C:\Windows\System32\PtocoIe.exe
  2⤵
  PID:4036
- C:\Windows\System32\wFWQBXg.exe
  C:\Windows\System32\wFWQBXg.exe
  2⤵
  PID:4060
- C:\Windows\System32\yhqWsKV.exe
  C:\Windows\System32\yhqWsKV.exe
  2⤵
  PID:4076
- C:\Windows\System32\kRVABIi.exe
  C:\Windows\System32\kRVABIi.exe
  2⤵
  PID:4092
- C:\Windows\System32\XLnBDXD.exe
  C:\Windows\System32\XLnBDXD.exe
  2⤵
  PID:1948
- C:\Windows\System32\qotNfpr.exe
  C:\Windows\System32\qotNfpr.exe
  2⤵
  PID:3080
- C:\Windows\System32\tIQMQsf.exe
  C:\Windows\System32\tIQMQsf.exe
  2⤵
  PID:2056
- C:\Windows\System32\kAFOVam.exe
  C:\Windows\System32\kAFOVam.exe
  2⤵
  PID:3180
- C:\Windows\System32\Ymytilv.exe
  C:\Windows\System32\Ymytilv.exe
  2⤵
  PID:3256
- C:\Windows\System32\zQhwngS.exe
  C:\Windows\System32\zQhwngS.exe
  2⤵
  PID:3324
- C:\Windows\System32\cBPMGHu.exe
  C:\Windows\System32\cBPMGHu.exe
  2⤵
  PID:3388
- C:\Windows\System32\HAHfJgd.exe
  C:\Windows\System32\HAHfJgd.exe
  2⤵
  PID:3452
- C:\Windows\System32\tAJfdCW.exe
  C:\Windows\System32\tAJfdCW.exe
  2⤵
  PID:3516
- C:\Windows\System32\agMAUXK.exe
  C:\Windows\System32\agMAUXK.exe
  2⤵
  PID:2604
- C:\Windows\System32\TPuWJEu.exe
  C:\Windows\System32\TPuWJEu.exe
  2⤵
  PID:3520
- C:\Windows\System32\YNzlcod.exe
  C:\Windows\System32\YNzlcod.exe
  2⤵
  PID:3248
- C:\Windows\System32\uiLoPIg.exe
  C:\Windows\System32\uiLoPIg.exe
  2⤵
  PID:3320
- C:\Windows\System32\mgrJmbQ.exe
  C:\Windows\System32\mgrJmbQ.exe
  2⤵
  PID:1288
- C:\Windows\System32\FLXNpsv.exe
  C:\Windows\System32\FLXNpsv.exe
  2⤵
  PID:1616
- C:\Windows\System32\xPScrrU.exe
  C:\Windows\System32\xPScrrU.exe
  2⤵
  PID:3096
- C:\Windows\System32\HlUOEfk.exe
  C:\Windows\System32\HlUOEfk.exe
  2⤵
  PID:3164
- C:\Windows\System32\zhEjzDi.exe
  C:\Windows\System32\zhEjzDi.exe
  2⤵
  PID:3200
- C:\Windows\System32\GHlMQNX.exe
  C:\Windows\System32\GHlMQNX.exe
  2⤵
  PID:3272
- C:\Windows\System32\KwpKwCR.exe
  C:\Windows\System32\KwpKwCR.exe
  2⤵
  PID:3304
- C:\Windows\System32\qvwTDOJ.exe
  C:\Windows\System32\qvwTDOJ.exe
  2⤵
  PID:3404
- C:\Windows\System32\NFaxOJH.exe
  C:\Windows\System32\NFaxOJH.exe
  2⤵
  PID:3440
- C:\Windows\System32\lLCuWtO.exe
  C:\Windows\System32\lLCuWtO.exe
  2⤵
  PID:3504
- C:\Windows\System32\wHyMseS.exe
  C:\Windows\System32\wHyMseS.exe
  2⤵
  PID:3568
- C:\Windows\System32\pIAGSJs.exe
  C:\Windows\System32\pIAGSJs.exe
  2⤵
  PID:3620
- C:\Windows\System32\RpFZNUA.exe
  C:\Windows\System32\RpFZNUA.exe
  2⤵
  PID:3636
- C:\Windows\System32\pmRdSia.exe
  C:\Windows\System32\pmRdSia.exe
  2⤵
  PID:3656
- C:\Windows\System32\egPyEwn.exe
  C:\Windows\System32\egPyEwn.exe
  2⤵
  PID:3672
- C:\Windows\System32\zVCuwMu.exe
  C:\Windows\System32\zVCuwMu.exe
  2⤵
  PID:3688
- C:\Windows\System32\TZvuQot.exe
  C:\Windows\System32\TZvuQot.exe
  2⤵
  PID:3768
- C:\Windows\System32\CmEVISW.exe
  C:\Windows\System32\CmEVISW.exe
  2⤵
  PID:3700
- C:\Windows\System32\ENobvHa.exe
  C:\Windows\System32\ENobvHa.exe
  2⤵
  PID:3716
- C:\Windows\System32\BwDNJyi.exe
  C:\Windows\System32\BwDNJyi.exe
  2⤵
  PID:3864
- C:\Windows\System32\ziWlSNA.exe
  C:\Windows\System32\ziWlSNA.exe
  2⤵
  PID:4100
- C:\Windows\System32\seJKiyo.exe
  C:\Windows\System32\seJKiyo.exe
  2⤵
  PID:4120
- C:\Windows\System32\HxYBeEz.exe
  C:\Windows\System32\HxYBeEz.exe
  2⤵
  PID:4140
- C:\Windows\System32\uoqhnXL.exe
  C:\Windows\System32\uoqhnXL.exe
  2⤵
  PID:4156
- C:\Windows\System32\zClvKNO.exe
  C:\Windows\System32\zClvKNO.exe
  2⤵
  PID:4172
- C:\Windows\System32\gtijson.exe
  C:\Windows\System32\gtijson.exe
  2⤵
  PID:4384
- C:\Windows\System32\WqKOahe.exe
  C:\Windows\System32\WqKOahe.exe
  2⤵
  PID:4416
- C:\Windows\System32\lzlcAeb.exe
  C:\Windows\System32\lzlcAeb.exe
  2⤵
  PID:4432
- C:\Windows\System32\jPAqECR.exe
  C:\Windows\System32\jPAqECR.exe
  2⤵
  PID:4456
- C:\Windows\System32\OMnozKw.exe
  C:\Windows\System32\OMnozKw.exe
  2⤵
  PID:4472
- C:\Windows\System32\SpGaBIp.exe
  C:\Windows\System32\SpGaBIp.exe
  2⤵
  PID:4496
- C:\Windows\System32\gnIryEU.exe
  C:\Windows\System32\gnIryEU.exe
  2⤵
  PID:4512
- C:\Windows\System32\zVAdSQy.exe
  C:\Windows\System32\zVAdSQy.exe
  2⤵
  PID:4536
- C:\Windows\System32\gXzQsso.exe
  C:\Windows\System32\gXzQsso.exe
  2⤵
  PID:4552
- C:\Windows\System32\JLZrPUt.exe
  C:\Windows\System32\JLZrPUt.exe
  2⤵
  PID:4568
- C:\Windows\System32\pgxJaSC.exe
  C:\Windows\System32\pgxJaSC.exe
  2⤵
  PID:4584
- C:\Windows\System32\FXFRrZe.exe
  C:\Windows\System32\FXFRrZe.exe
  2⤵
  PID:4604
- C:\Windows\System32\RAjrZQW.exe
  C:\Windows\System32\RAjrZQW.exe
  2⤵
  PID:4620
- C:\Windows\System32\nJJUVSc.exe
  C:\Windows\System32\nJJUVSc.exe
  2⤵
  PID:4648
- C:\Windows\System32\TsyCzFo.exe
  C:\Windows\System32\TsyCzFo.exe
  2⤵
  PID:4668
- C:\Windows\System32\WCFbCrP.exe
  C:\Windows\System32\WCFbCrP.exe
  2⤵
  PID:4696
- C:\Windows\System32\ihyahLx.exe
  C:\Windows\System32\ihyahLx.exe
  2⤵
  PID:4712
- C:\Windows\System32\sBEgoSW.exe
  C:\Windows\System32\sBEgoSW.exe
  2⤵
  PID:4740
- C:\Windows\System32\LKENHpm.exe
  C:\Windows\System32\LKENHpm.exe
  2⤵
  PID:4756
- C:\Windows\System32\xzzwbZu.exe
  C:\Windows\System32\xzzwbZu.exe
  2⤵
  PID:4780
- C:\Windows\System32\RpfRcgj.exe
  C:\Windows\System32\RpfRcgj.exe
  2⤵
  PID:4796
- C:\Windows\System32\uSjIaAJ.exe
  C:\Windows\System32\uSjIaAJ.exe
  2⤵
  PID:4820
- C:\Windows\System32\sfjztbc.exe
  C:\Windows\System32\sfjztbc.exe
  2⤵
  PID:4836
- C:\Windows\System32\Vnynksj.exe
  C:\Windows\System32\Vnynksj.exe
  2⤵
  PID:4852
- C:\Windows\System32\lUoWmkx.exe
  C:\Windows\System32\lUoWmkx.exe
  2⤵
  PID:4876
- C:\Windows\System32\wmwnPfh.exe
  C:\Windows\System32\wmwnPfh.exe
  2⤵
  PID:4900
- C:\Windows\System32\vbRSyVr.exe
  C:\Windows\System32\vbRSyVr.exe
  2⤵
  PID:4916
- C:\Windows\System32\SqXpJpN.exe
  C:\Windows\System32\SqXpJpN.exe
  2⤵
  PID:4940
- C:\Windows\System32\MgNGQMw.exe
  C:\Windows\System32\MgNGQMw.exe
  2⤵
  PID:4956
- C:\Windows\System32\iIJLkvy.exe
  C:\Windows\System32\iIJLkvy.exe
  2⤵
  PID:4980
- C:\Windows\System32\yXZociV.exe
  C:\Windows\System32\yXZociV.exe
  2⤵
  PID:4996
- C:\Windows\System32\RRJtuHm.exe
  C:\Windows\System32\RRJtuHm.exe
  2⤵
  PID:5020
- C:\Windows\System32\MWsppgS.exe
  C:\Windows\System32\MWsppgS.exe
  2⤵
  PID:5036
- C:\Windows\System32\FOLsQlW.exe
  C:\Windows\System32\FOLsQlW.exe
  2⤵
  PID:5052
- C:\Windows\System32\PJoEJww.exe
  C:\Windows\System32\PJoEJww.exe
  2⤵
  PID:5084
- C:\Windows\System32\VqyOQAl.exe
  C:\Windows\System32\VqyOQAl.exe
  2⤵
  PID:5100
- C:\Windows\System32\oJpZuJh.exe
  C:\Windows\System32\oJpZuJh.exe
  2⤵
  PID:3964
- C:\Windows\System32\VXsFSiO.exe
  C:\Windows\System32\VXsFSiO.exe
  2⤵
  PID:3912
- C:\Windows\System32\fNijXdw.exe
  C:\Windows\System32\fNijXdw.exe
  2⤵
  PID:2788
- C:\Windows\System32\lDASBaO.exe
  C:\Windows\System32\lDASBaO.exe
  2⤵
  PID:3212
- C:\Windows\System32\gUIUOIY.exe
  C:\Windows\System32\gUIUOIY.exe
  2⤵
  PID:3736
- C:\Windows\System32\tmnvLNX.exe
  C:\Windows\System32\tmnvLNX.exe
  2⤵
  PID:3356
- C:\Windows\System32\WXzexjE.exe
  C:\Windows\System32\WXzexjE.exe
  2⤵
  PID:3252
- C:\Windows\System32\UdJSBJJ.exe
  C:\Windows\System32\UdJSBJJ.exe
  2⤵
  PID:3128
- C:\Windows\System32\ALzEcSO.exe
  C:\Windows\System32\ALzEcSO.exe
  2⤵
  PID:3268
- C:\Windows\System32\VlESydi.exe
  C:\Windows\System32\VlESydi.exe
  2⤵
  PID:3500
- C:\Windows\System32\IIEFbYn.exe
  C:\Windows\System32\IIEFbYn.exe
  2⤵
  PID:3680
- C:\Windows\System32\AiKDYMp.exe
  C:\Windows\System32\AiKDYMp.exe
  2⤵
  PID:3836
- C:\Windows\System32\LaEkFuN.exe
  C:\Windows\System32\LaEkFuN.exe
  2⤵
  PID:4116
- C:\Windows\System32\BzlFlvY.exe
  C:\Windows\System32\BzlFlvY.exe
  2⤵
  PID:4180
- C:\Windows\System32\dvYOnZl.exe
  C:\Windows\System32\dvYOnZl.exe
  2⤵
  PID:3748
- C:\Windows\System32\zkVcfuA.exe
  C:\Windows\System32\zkVcfuA.exe
  2⤵
  PID:3848
- C:\Windows\System32\uKVzgBJ.exe
  C:\Windows\System32\uKVzgBJ.exe
  2⤵
  PID:3948
- C:\Windows\System32\tdzauVq.exe
  C:\Windows\System32\tdzauVq.exe
  2⤵
  PID:4016
- C:\Windows\System32\HYtRWel.exe
  C:\Windows\System32\HYtRWel.exe
  2⤵
  PID:4056
- C:\Windows\System32\HsjbanR.exe
  C:\Windows\System32\HsjbanR.exe
  2⤵
  PID:1212
- C:\Windows\System32\wrKJiOz.exe
  C:\Windows\System32\wrKJiOz.exe
  2⤵
  PID:2308
- C:\Windows\System32\FFJfzdD.exe
  C:\Windows\System32\FFJfzdD.exe
  2⤵
  PID:2928
- C:\Windows\System32\lRSOeLc.exe
  C:\Windows\System32\lRSOeLc.exe
  2⤵
  PID:3536
- C:\Windows\System32\yBPpFPn.exe
  C:\Windows\System32\yBPpFPn.exe
  2⤵
  PID:3640
- C:\Windows\System32\yKyPFzV.exe
  C:\Windows\System32\yKyPFzV.exe
  2⤵
  PID:2884
- C:\Windows\System32\xGlqlIg.exe
  C:\Windows\System32\xGlqlIg.exe
  2⤵
  PID:4132
- C:\Windows\System32\eUKLTYc.exe
  C:\Windows\System32\eUKLTYc.exe
  2⤵
  PID:2612
- C:\Windows\System32\hFyYGnN.exe
  C:\Windows\System32\hFyYGnN.exe
  2⤵
  PID:4204
- C:\Windows\System32\mNhnpyq.exe
  C:\Windows\System32\mNhnpyq.exe
  2⤵
  PID:4216
- C:\Windows\System32\mHtuIrv.exe
  C:\Windows\System32\mHtuIrv.exe
  2⤵
  PID:4240
- C:\Windows\System32\xCEsMtp.exe
  C:\Windows\System32\xCEsMtp.exe
  2⤵
  PID:4256
- C:\Windows\System32\rcrVbMX.exe
  C:\Windows\System32\rcrVbMX.exe
  2⤵
  PID:4272
- C:\Windows\System32\tADYlyV.exe
  C:\Windows\System32\tADYlyV.exe
  2⤵
  PID:4288
- C:\Windows\System32\dDoXpyt.exe
  C:\Windows\System32\dDoXpyt.exe
  2⤵
  PID:4304
- C:\Windows\System32\RculfMQ.exe
  C:\Windows\System32\RculfMQ.exe
  2⤵
  PID:4320
- C:\Windows\System32\ttUldkl.exe
  C:\Windows\System32\ttUldkl.exe
  2⤵
  PID:4340
- C:\Windows\System32\jFFPVyK.exe
  C:\Windows\System32\jFFPVyK.exe
  2⤵
  PID:4356
- C:\Windows\System32\VxTGtNy.exe
  C:\Windows\System32\VxTGtNy.exe
  2⤵
  PID:4372
- C:\Windows\System32\csOVQmc.exe
  C:\Windows\System32\csOVQmc.exe
  2⤵
  PID:4184
- C:\Windows\System32\KUuRlxq.exe
  C:\Windows\System32\KUuRlxq.exe
  2⤵
  PID:2556
- C:\Windows\System32\plwldvW.exe
  C:\Windows\System32\plwldvW.exe
  2⤵
  PID:4424
- C:\Windows\System32\NgEbvkO.exe
  C:\Windows\System32\NgEbvkO.exe
  2⤵
  PID:4452
- C:\Windows\System32\PBUxFva.exe
  C:\Windows\System32\PBUxFva.exe
  2⤵
  PID:2168
- C:\Windows\System32\OZKCxxL.exe
  C:\Windows\System32\OZKCxxL.exe
  2⤵
  PID:4492
- C:\Windows\System32\uomWvor.exe
  C:\Windows\System32\uomWvor.exe
  2⤵
  PID:4520
- C:\Windows\System32\hlbQneH.exe
  C:\Windows\System32\hlbQneH.exe
  2⤵
  PID:4576
- C:\Windows\System32\UlcFoMx.exe
  C:\Windows\System32\UlcFoMx.exe
  2⤵
  PID:4612
- C:\Windows\System32\bDlMEKE.exe
  C:\Windows\System32\bDlMEKE.exe
  2⤵
  PID:4664
- C:\Windows\System32\nnpZmmg.exe
  C:\Windows\System32\nnpZmmg.exe
  2⤵
  PID:4688
- C:\Windows\System32\DHPTjEY.exe
  C:\Windows\System32\DHPTjEY.exe
  2⤵
  PID:4752
- C:\Windows\System32\YyZLSMf.exe
  C:\Windows\System32\YyZLSMf.exe
  2⤵
  PID:4816
- C:\Windows\System32\OODRFCi.exe
  C:\Windows\System32\OODRFCi.exe
  2⤵
  PID:4848
- C:\Windows\System32\xAKUMII.exe
  C:\Windows\System32\xAKUMII.exe
  2⤵
  PID:4884
- C:\Windows\System32\grBIElr.exe
  C:\Windows\System32\grBIElr.exe
  2⤵
  PID:4908
- C:\Windows\System32\hPwpcwB.exe
  C:\Windows\System32\hPwpcwB.exe
  2⤵
  PID:4936
- C:\Windows\System32\hAtBDvs.exe
  C:\Windows\System32\hAtBDvs.exe
  2⤵
  PID:4964
- C:\Windows\System32\viSWUxf.exe
  C:\Windows\System32\viSWUxf.exe
  2⤵
  PID:4988
- C:\Windows\System32\TyDULQp.exe
  C:\Windows\System32\TyDULQp.exe
  2⤵
  PID:5016
- C:\Windows\System32\YHUDLYu.exe
  C:\Windows\System32\YHUDLYu.exe
  2⤵
  PID:5044
- C:\Windows\System32\MFmjFaM.exe
  C:\Windows\System32\MFmjFaM.exe
  2⤵
  PID:5064
- C:\Windows\System32\HrNTOsj.exe
  C:\Windows\System32\HrNTOsj.exe
  2⤵
  PID:5092
- C:\Windows\System32\CAVfQdi.exe
  C:\Windows\System32\CAVfQdi.exe
  2⤵
  PID:3932
- C:\Windows\System32\KnseNrW.exe
  C:\Windows\System32\KnseNrW.exe
  2⤵
  PID:4032
- C:\Windows\System32\jExReYw.exe
  C:\Windows\System32\jExReYw.exe
  2⤵
  PID:3108
- C:\Windows\System32\NQMQUpN.exe
  C:\Windows\System32\NQMQUpN.exe
  2⤵
  PID:3728
- C:\Windows\System32\HztdkYh.exe
  C:\Windows\System32\HztdkYh.exe
  2⤵
  PID:2944
- C:\Windows\System32\mrslwLx.exe
  C:\Windows\System32\mrslwLx.exe
  2⤵
  PID:3784
- C:\Windows\System32\XUNmMsb.exe
  C:\Windows\System32\XUNmMsb.exe
  2⤵
  PID:3652
- C:\Windows\System32\xiKXWtu.exe
  C:\Windows\System32\xiKXWtu.exe
  2⤵
  PID:3648
- C:\Windows\System32\ixtjFas.exe
  C:\Windows\System32\ixtjFas.exe
  2⤵
  PID:3372
- C:\Windows\System32\nPiVLvj.exe
  C:\Windows\System32\nPiVLvj.exe
  2⤵
  PID:4192
- C:\Windows\System32\nFjaEPe.exe
  C:\Windows\System32\nFjaEPe.exe
  2⤵
  PID:3756
- C:\Windows\System32\rhEwZBd.exe
  C:\Windows\System32\rhEwZBd.exe
  2⤵
  PID:3820
- C:\Windows\System32\olBWFSc.exe
  C:\Windows\System32\olBWFSc.exe
  2⤵
  PID:3980
- C:\Windows\System32\IEcmFez.exe
  C:\Windows\System32\IEcmFez.exe
  2⤵
  PID:3984
- C:\Windows\System32\YxltNHd.exe
  C:\Windows\System32\YxltNHd.exe
  2⤵
  PID:1676
- C:\Windows\System32\cINVaSW.exe
  C:\Windows\System32\cINVaSW.exe
  2⤵
  PID:1960
- C:\Windows\System32\OHBbfoT.exe
  C:\Windows\System32\OHBbfoT.exe
  2⤵
  PID:2888
- C:\Windows\System32\xxRveOV.exe
  C:\Windows\System32\xxRveOV.exe
  2⤵
  PID:3804
- C:\Windows\System32\MLPWunM.exe
  C:\Windows\System32\MLPWunM.exe
  2⤵
  PID:4328
- C:\Windows\System32\HQklQfQ.exe
  C:\Windows\System32\HQklQfQ.exe
  2⤵
  PID:4440
- C:\Windows\System32\VWJVUwm.exe
  C:\Windows\System32\VWJVUwm.exe
  2⤵
  PID:4488
- C:\Windows\System32\YjFPIcJ.exe
  C:\Windows\System32\YjFPIcJ.exe
  2⤵
  PID:4248
- C:\Windows\System32\tGhoBXa.exe
  C:\Windows\System32\tGhoBXa.exe
  2⤵
  PID:4504
- C:\Windows\System32\DxkIuBA.exe
  C:\Windows\System32\DxkIuBA.exe
  2⤵
  PID:1800
- C:\Windows\System32\GILZtzW.exe
  C:\Windows\System32\GILZtzW.exe
  2⤵
  PID:4544
- C:\Windows\System32\JzRtwpI.exe
  C:\Windows\System32\JzRtwpI.exe
  2⤵
  PID:1856
- C:\Windows\System32\dHEtIrC.exe
  C:\Windows\System32\dHEtIrC.exe
  2⤵
  PID:4644
- C:\Windows\System32\ZStNJoH.exe
  C:\Windows\System32\ZStNJoH.exe
  2⤵
  PID:4704
- C:\Windows\System32\xnPnxyT.exe
  C:\Windows\System32\xnPnxyT.exe
  2⤵
  PID:4764
- C:\Windows\System32\oFiHhLr.exe
  C:\Windows\System32\oFiHhLr.exe
  2⤵
  PID:4776
- C:\Windows\System32\jUheEdz.exe
  C:\Windows\System32\jUheEdz.exe
  2⤵
  PID:4768
- C:\Windows\System32\YtaQGsA.exe
  C:\Windows\System32\YtaQGsA.exe
  2⤵
  PID:4868
- C:\Windows\System32\KEUSnvX.exe
  C:\Windows\System32\KEUSnvX.exe
  2⤵
  PID:4896
- C:\Windows\System32\SMTLffn.exe
  C:\Windows\System32\SMTLffn.exe
  2⤵
  PID:5012
- C:\Windows\System32\UhoxTYe.exe
  C:\Windows\System32\UhoxTYe.exe
  2⤵
  PID:4200
- C:\Windows\System32\CfbEWFT.exe
  C:\Windows\System32\CfbEWFT.exe
  2⤵
  PID:3788
- C:\Windows\System32\JPZsoNv.exe
  C:\Windows\System32\JPZsoNv.exe
  2⤵
  PID:4052
- C:\Windows\System32\AZzzrHP.exe
  C:\Windows\System32\AZzzrHP.exe
  2⤵
  PID:3092
- C:\Windows\System32\RSClMdz.exe
  C:\Windows\System32\RSClMdz.exe
  2⤵
  PID:3552
- C:\Windows\System32\SXPrKgf.exe
  C:\Windows\System32\SXPrKgf.exe
  2⤵
  PID:3704
- C:\Windows\System32\BokcyQm.exe
  C:\Windows\System32\BokcyQm.exe
  2⤵
  PID:4224
- C:\Windows\System32\Nvzfcxp.exe
  C:\Windows\System32\Nvzfcxp.exe
  2⤵
  PID:4308
- C:\Windows\System32\nrDecxy.exe
  C:\Windows\System32\nrDecxy.exe
  2⤵
  PID:4396
- C:\Windows\System32\uloGHKH.exe
  C:\Windows\System32\uloGHKH.exe
  2⤵
  PID:4128
- C:\Windows\System32\tUfAhWx.exe
  C:\Windows\System32\tUfAhWx.exe
  2⤵
  PID:4368
- C:\Windows\System32\auFWwWM.exe
  C:\Windows\System32\auFWwWM.exe
  2⤵
  PID:4232
- C:\Windows\System32\FJmtiiv.exe
  C:\Windows\System32\FJmtiiv.exe
  2⤵
  PID:4524
- C:\Windows\System32\SjhjKFK.exe
  C:\Windows\System32\SjhjKFK.exe
  2⤵
  PID:4412
- C:\Windows\System32\FRgsTag.exe
  C:\Windows\System32\FRgsTag.exe
  2⤵
  PID:4720
- C:\Windows\System32\bVCNOcF.exe
  C:\Windows\System32\bVCNOcF.exe
  2⤵
  PID:4660
- C:\Windows\System32\RqgxTvp.exe
  C:\Windows\System32\RqgxTvp.exe
  2⤵
  PID:5032
- C:\Windows\System32\yVEODcM.exe
  C:\Windows\System32\yVEODcM.exe
  2⤵
  PID:3484
- C:\Windows\System32\WeHyqgm.exe
  C:\Windows\System32\WeHyqgm.exe
  2⤵
  PID:3488
- C:\Windows\System32\rmTKDbG.exe
  C:\Windows\System32\rmTKDbG.exe
  2⤵
  PID:3472
- C:\Windows\System32\LjNAAZO.exe
  C:\Windows\System32\LjNAAZO.exe
  2⤵
  PID:3300
- C:\Windows\System32\rbarZgH.exe
  C:\Windows\System32\rbarZgH.exe
  2⤵
  PID:3832
- C:\Windows\System32\BcczBcn.exe
  C:\Windows\System32\BcczBcn.exe
  2⤵
  PID:3436
- C:\Windows\System32\fSaFtVj.exe
  C:\Windows\System32\fSaFtVj.exe
  2⤵
  PID:2908
- C:\Windows\System32\rlfWgwF.exe
  C:\Windows\System32\rlfWgwF.exe
  2⤵
  PID:4264
- C:\Windows\System32\LfTOtkn.exe
  C:\Windows\System32\LfTOtkn.exe
  2⤵
  PID:4164
- C:\Windows\System32\bIiOzCb.exe
  C:\Windows\System32\bIiOzCb.exe
  2⤵
  PID:4480
- C:\Windows\System32\HRIGgEb.exe
  C:\Windows\System32\HRIGgEb.exe
  2⤵
  PID:4220
- C:\Windows\System32\voYsOpY.exe
  C:\Windows\System32\voYsOpY.exe
  2⤵
  PID:2428
- C:\Windows\System32\nCNEXqY.exe
  C:\Windows\System32\nCNEXqY.exe
  2⤵
  PID:4632
- C:\Windows\System32\BDMAnYR.exe
  C:\Windows\System32\BDMAnYR.exe
  2⤵
  PID:4748
- C:\Windows\System32\PGVjfJt.exe
  C:\Windows\System32\PGVjfJt.exe
  2⤵
  PID:5128
- C:\Windows\System32\TTEDJKz.exe
  C:\Windows\System32\TTEDJKz.exe
  2⤵
  PID:5144
- C:\Windows\System32\cExTfAn.exe
  C:\Windows\System32\cExTfAn.exe
  2⤵
  PID:5160
- C:\Windows\System32\OTwnjzd.exe
  C:\Windows\System32\OTwnjzd.exe
  2⤵
  PID:5176
- C:\Windows\System32\vcaqGgc.exe
  C:\Windows\System32\vcaqGgc.exe
  2⤵
  PID:5192
- C:\Windows\System32\AmTAYpR.exe
  C:\Windows\System32\AmTAYpR.exe
  2⤵
  PID:5208
- C:\Windows\System32\HzHEcQB.exe
  C:\Windows\System32\HzHEcQB.exe
  2⤵
  PID:5224
- C:\Windows\System32\zoVGwoU.exe
  C:\Windows\System32\zoVGwoU.exe
  2⤵
  PID:5240
- C:\Windows\System32\KYqUflj.exe
  C:\Windows\System32\KYqUflj.exe
  2⤵
  PID:5256
- C:\Windows\System32\jzBlOZa.exe
  C:\Windows\System32\jzBlOZa.exe
  2⤵
  PID:5272
- C:\Windows\System32\cUYXtKT.exe
  C:\Windows\System32\cUYXtKT.exe
  2⤵
  PID:5292
- C:\Windows\System32\sflbPee.exe
  C:\Windows\System32\sflbPee.exe
  2⤵
  PID:5308
- C:\Windows\System32\BWAXOOK.exe
  C:\Windows\System32\BWAXOOK.exe
  2⤵
  PID:5324
- C:\Windows\System32\RSvSzlU.exe
  C:\Windows\System32\RSvSzlU.exe
  2⤵
  PID:5340
- C:\Windows\System32\ENwKicc.exe
  C:\Windows\System32\ENwKicc.exe
  2⤵
  PID:5356
- C:\Windows\System32\ErdyGNA.exe
  C:\Windows\System32\ErdyGNA.exe
  2⤵
  PID:5372
- C:\Windows\System32\RhsFDqV.exe
  C:\Windows\System32\RhsFDqV.exe
  2⤵
  PID:5388
- C:\Windows\System32\fsHoDAn.exe
  C:\Windows\System32\fsHoDAn.exe
  2⤵
  PID:5404
- C:\Windows\System32\IKBDUJI.exe
  C:\Windows\System32\IKBDUJI.exe
  2⤵
  PID:5420
- C:\Windows\System32\gShnAox.exe
  C:\Windows\System32\gShnAox.exe
  2⤵
  PID:5436
- C:\Windows\System32\SzBcgsA.exe
  C:\Windows\System32\SzBcgsA.exe
  2⤵
  PID:5452
- C:\Windows\System32\dAMSqYz.exe
  C:\Windows\System32\dAMSqYz.exe
  2⤵
  PID:5468
- C:\Windows\System32\CicLcpe.exe
  C:\Windows\System32\CicLcpe.exe
  2⤵
  PID:5484
- C:\Windows\System32\VrXCINB.exe
  C:\Windows\System32\VrXCINB.exe
  2⤵
  PID:5500
- C:\Windows\System32\LTvZpIw.exe
  C:\Windows\System32\LTvZpIw.exe
  2⤵
  PID:5624
- C:\Windows\System32\yspZRuu.exe
  C:\Windows\System32\yspZRuu.exe
  2⤵
  PID:5640
- C:\Windows\System32\dMOpPJk.exe
  C:\Windows\System32\dMOpPJk.exe
  2⤵
  PID:5656
- C:\Windows\System32\CkLEwcJ.exe
  C:\Windows\System32\CkLEwcJ.exe
  2⤵
  PID:5672
- C:\Windows\System32\ZGzkHWK.exe
  C:\Windows\System32\ZGzkHWK.exe
  2⤵
  PID:5688
- C:\Windows\System32\nZRpwMf.exe
  C:\Windows\System32\nZRpwMf.exe
  2⤵
  PID:5704
- C:\Windows\System32\OAyAyDp.exe
  C:\Windows\System32\OAyAyDp.exe
  2⤵
  PID:5720
- C:\Windows\System32\QgGFJgW.exe
  C:\Windows\System32\QgGFJgW.exe
  2⤵
  PID:5736
- C:\Windows\System32\dWnVbeZ.exe
  C:\Windows\System32\dWnVbeZ.exe
  2⤵
  PID:5752
- C:\Windows\System32\gqofrhD.exe
  C:\Windows\System32\gqofrhD.exe
  2⤵
  PID:5768
- C:\Windows\System32\vqusQhM.exe
  C:\Windows\System32\vqusQhM.exe
  2⤵
  PID:5788
- C:\Windows\System32\LNslceL.exe
  C:\Windows\System32\LNslceL.exe
  2⤵
  PID:5804
- C:\Windows\System32\YecyAJy.exe
  C:\Windows\System32\YecyAJy.exe
  2⤵
  PID:5820
- C:\Windows\System32\WKIOsUF.exe
  C:\Windows\System32\WKIOsUF.exe
  2⤵
  PID:5836
- C:\Windows\System32\gmaaFGF.exe
  C:\Windows\System32\gmaaFGF.exe
  2⤵
  PID:5852
- C:\Windows\System32\vtJkWZl.exe
  C:\Windows\System32\vtJkWZl.exe
  2⤵
  PID:5868
- C:\Windows\System32\bpoGMuB.exe
  C:\Windows\System32\bpoGMuB.exe
  2⤵
  PID:5884
- C:\Windows\System32\udVsehu.exe
  C:\Windows\System32\udVsehu.exe
  2⤵
  PID:5900
- C:\Windows\System32\bVgEkFB.exe
  C:\Windows\System32\bVgEkFB.exe
  2⤵
  PID:5916
- C:\Windows\System32\SqBKeRn.exe
  C:\Windows\System32\SqBKeRn.exe
  2⤵
  PID:5932
- C:\Windows\System32\EmWsWSc.exe
  C:\Windows\System32\EmWsWSc.exe
  2⤵
  PID:5948
- C:\Windows\System32\XpqsiEl.exe
  C:\Windows\System32\XpqsiEl.exe
  2⤵
  PID:5964
- C:\Windows\System32\cozrtoY.exe
  C:\Windows\System32\cozrtoY.exe
  2⤵
  PID:5980
- C:\Windows\System32\BCuCtsS.exe
  C:\Windows\System32\BCuCtsS.exe
  2⤵
  PID:5996
- C:\Windows\System32\VkMWVAw.exe
  C:\Windows\System32\VkMWVAw.exe
  2⤵
  PID:6012
- C:\Windows\System32\BuRXBXi.exe
  C:\Windows\System32\BuRXBXi.exe
  2⤵
  PID:6028
- C:\Windows\System32\ljnOyzE.exe
  C:\Windows\System32\ljnOyzE.exe
  2⤵
  PID:6044
- C:\Windows\System32\TcXFKeW.exe
  C:\Windows\System32\TcXFKeW.exe
  2⤵
  PID:6060
- C:\Windows\System32\nuiVjQK.exe
  C:\Windows\System32\nuiVjQK.exe
  2⤵
  PID:6076
- C:\Windows\System32\DqwexIw.exe
  C:\Windows\System32\DqwexIw.exe
  2⤵
  PID:6092
- C:\Windows\System32\zSILUTj.exe
  C:\Windows\System32\zSILUTj.exe
  2⤵
  PID:6112
- C:\Windows\System32\ZBUpiBH.exe
  C:\Windows\System32\ZBUpiBH.exe
  2⤵
  PID:6128
- C:\Windows\System32\cQwEqqb.exe
  C:\Windows\System32\cQwEqqb.exe
  2⤵
  PID:5004
- C:\Windows\System32\iDvolYm.exe
  C:\Windows\System32\iDvolYm.exe
  2⤵
  PID:4000
- C:\Windows\System32\ryvtTjZ.exe
  C:\Windows\System32\ryvtTjZ.exe
  2⤵
  PID:5116
- C:\Windows\System32\SZsFYlX.exe
  C:\Windows\System32\SZsFYlX.exe
  2⤵
  PID:3160
- C:\Windows\System32\ggXQcWz.exe
  C:\Windows\System32\ggXQcWz.exe
  2⤵
  PID:2484
- C:\Windows\System32\pdCBtYD.exe
  C:\Windows\System32\pdCBtYD.exe
  2⤵
  PID:2328
- C:\Windows\System32\EdwrPvy.exe
  C:\Windows\System32\EdwrPvy.exe
  2⤵
  PID:2036
- C:\Windows\System32\uHuuQyD.exe
  C:\Windows\System32\uHuuQyD.exe
  2⤵
  PID:5152
- C:\Windows\System32\fArPPVy.exe
  C:\Windows\System32\fArPPVy.exe
  2⤵
  PID:5076
- C:\Windows\System32\gHdKriC.exe
  C:\Windows\System32\gHdKriC.exe
  2⤵
  PID:5284
- C:\Windows\System32\PeqVQYS.exe
  C:\Windows\System32\PeqVQYS.exe
  2⤵
  PID:5352
- C:\Windows\System32\NDWVPeK.exe
  C:\Windows\System32\NDWVPeK.exe
  2⤵
  PID:5444
- C:\Windows\System32\WJxISyO.exe
  C:\Windows\System32\WJxISyO.exe
  2⤵
  PID:5508
- C:\Windows\System32\BnZNkjA.exe
  C:\Windows\System32\BnZNkjA.exe
  2⤵
  PID:4380
- C:\Windows\System32\uEDkJJZ.exe
  C:\Windows\System32\uEDkJJZ.exe
  2⤵
  PID:4724
- C:\Windows\System32\pImTKAw.exe
  C:\Windows\System32\pImTKAw.exe
  2⤵
  PID:5168
- C:\Windows\System32\gIomAMI.exe
  C:\Windows\System32\gIomAMI.exe
  2⤵
  PID:5204
- C:\Windows\System32\cxumMze.exe
  C:\Windows\System32\cxumMze.exe
  2⤵
  PID:5268
- C:\Windows\System32\kFolbXm.exe
  C:\Windows\System32\kFolbXm.exe
  2⤵
  PID:5332
- C:\Windows\System32\zQeDnBv.exe
  C:\Windows\System32\zQeDnBv.exe
  2⤵
  PID:5368
- C:\Windows\System32\rRvqhFk.exe
  C:\Windows\System32\rRvqhFk.exe
  2⤵
  PID:5428
- C:\Windows\System32\clZmuPx.exe
  C:\Windows\System32\clZmuPx.exe
  2⤵
  PID:5492
- C:\Windows\System32\RYZhtoG.exe
  C:\Windows\System32\RYZhtoG.exe
  2⤵
  PID:5280
- C:\Windows\System32\TIDfQkm.exe
  C:\Windows\System32\TIDfQkm.exe
  2⤵
  PID:5632
- C:\Windows\System32\JQUvkCv.exe
  C:\Windows\System32\JQUvkCv.exe
  2⤵
  PID:5668
- C:\Windows\System32\zuiiefy.exe
  C:\Windows\System32\zuiiefy.exe
  2⤵
  PID:5532
- C:\Windows\System32\sbqatFC.exe
  C:\Windows\System32\sbqatFC.exe
  2⤵
  PID:5516
- C:\Windows\System32\ZhtaNnm.exe
  C:\Windows\System32\ZhtaNnm.exe
  2⤵
  PID:5576
- C:\Windows\System32\tHgOUfY.exe
  C:\Windows\System32\tHgOUfY.exe
  2⤵
  PID:5604
- C:\Windows\System32\MRCZzWK.exe
  C:\Windows\System32\MRCZzWK.exe
  2⤵
  PID:5544
- C:\Windows\System32\ycfENXr.exe
  C:\Windows\System32\ycfENXr.exe
  2⤵
  PID:5648
- C:\Windows\System32\kjwISCP.exe
  C:\Windows\System32\kjwISCP.exe
  2⤵
  PID:5732
- C:\Windows\System32\bHZsfDF.exe
  C:\Windows\System32\bHZsfDF.exe
  2⤵
  PID:5800
- C:\Windows\System32\jygqxDL.exe
  C:\Windows\System32\jygqxDL.exe
  2⤵
  PID:5832
- C:\Windows\System32\ABfPaiT.exe
  C:\Windows\System32\ABfPaiT.exe
  2⤵
  PID:5816
- C:\Windows\System32\nQwQEnQ.exe
  C:\Windows\System32\nQwQEnQ.exe
  2⤵
  PID:5892
- C:\Windows\System32\eXnihEo.exe
  C:\Windows\System32\eXnihEo.exe
  2⤵
  PID:5928
- C:\Windows\System32\XJRrtXs.exe
  C:\Windows\System32\XJRrtXs.exe
  2⤵
  PID:5988
- C:\Windows\System32\ZkTJCBq.exe
  C:\Windows\System32\ZkTJCBq.exe
  2⤵
  PID:6052
- C:\Windows\System32\cUvGKDE.exe
  C:\Windows\System32\cUvGKDE.exe
  2⤵
  PID:5780
- C:\Windows\System32\OQWrVyZ.exe
  C:\Windows\System32\OQWrVyZ.exe
  2⤵
  PID:5848
- C:\Windows\System32\qNWsLRk.exe
  C:\Windows\System32\qNWsLRk.exe
  2⤵
  PID:5908
- C:\Windows\System32\DHRZXFe.exe
  C:\Windows\System32\DHRZXFe.exe
  2⤵
  PID:5976
- C:\Windows\System32\lNHfsQe.exe
  C:\Windows\System32\lNHfsQe.exe
  2⤵
  PID:6036
- C:\Windows\System32\VsGfJBp.exe
  C:\Windows\System32\VsGfJBp.exe
  2⤵
  PID:6100
- C:\Windows\System32\yoZgEkm.exe
  C:\Windows\System32\yoZgEkm.exe
  2⤵
  PID:5028
- C:\Windows\System32\TyGWsDa.exe
  C:\Windows\System32\TyGWsDa.exe
  2⤵
  PID:4728
- C:\Windows\System32\WXghOoz.exe
  C:\Windows\System32\WXghOoz.exe
  2⤵
  PID:5124
- C:\Windows\System32\hOBIVwQ.exe
  C:\Windows\System32\hOBIVwQ.exe
  2⤵
  PID:4284
- C:\Windows\System32\qUdowom.exe
  C:\Windows\System32\qUdowom.exe
  2⤵
  PID:3196
- C:\Windows\System32\GEryKNO.exe
  C:\Windows\System32\GEryKNO.exe
  2⤵
  PID:5320
- C:\Windows\System32\fvsMUOn.exe
  C:\Windows\System32\fvsMUOn.exe
  2⤵
  PID:4832
- C:\Windows\System32\TQScjkV.exe
  C:\Windows\System32\TQScjkV.exe
  2⤵
  PID:5300
- C:\Windows\System32\UkyWzDl.exe
  C:\Windows\System32\UkyWzDl.exe
  2⤵
  PID:5536
- C:\Windows\System32\EjDlQhG.exe
  C:\Windows\System32\EjDlQhG.exe
  2⤵
  PID:5252
- C:\Windows\System32\XrzWPRn.exe
  C:\Windows\System32\XrzWPRn.exe
  2⤵
  PID:5412
- C:\Windows\System32\PKqFBRd.exe
  C:\Windows\System32\PKqFBRd.exe
  2⤵
  PID:5136
- C:\Windows\System32\uitnWaH.exe
  C:\Windows\System32\uitnWaH.exe
  2⤵
  PID:5364
- C:\Windows\System32\zvGqtuh.exe
  C:\Windows\System32\zvGqtuh.exe
  2⤵
  PID:5524
- C:\Windows\System32\AoHvEYc.exe
  C:\Windows\System32\AoHvEYc.exe
  2⤵
  PID:5584
- C:\Windows\System32\tCXzyIG.exe
  C:\Windows\System32\tCXzyIG.exe
  2⤵
  PID:5596
- C:\Windows\System32\SsDJsxI.exe
  C:\Windows\System32\SsDJsxI.exe
  2⤵
  PID:5764
- C:\Windows\System32\bWcoDAO.exe
  C:\Windows\System32\bWcoDAO.exe
  2⤵
  PID:5924
- C:\Windows\System32\hjvwZtY.exe
  C:\Windows\System32\hjvwZtY.exe
  2⤵
  PID:5940
- C:\Windows\System32\EoCjNwF.exe
  C:\Windows\System32\EoCjNwF.exe
  2⤵
  PID:5612
- C:\Windows\System32\CBFZVKr.exe
  C:\Windows\System32\CBFZVKr.exe
  2⤵
  PID:5616
- C:\Windows\System32\dlccmjp.exe
  C:\Windows\System32\dlccmjp.exe
  2⤵
  PID:5956
- C:\Windows\System32\RIbHmMy.exe
  C:\Windows\System32\RIbHmMy.exe
  2⤵
  PID:6004
- C:\Windows\System32\KnIGaDU.exe
  C:\Windows\System32\KnIGaDU.exe
  2⤵
  PID:4968
- C:\Windows\System32\GgcFEkY.exe
  C:\Windows\System32\GgcFEkY.exe
  2⤵
  PID:5476
- C:\Windows\System32\SUsLjmn.exe
  C:\Windows\System32\SUsLjmn.exe
  2⤵
  PID:5880
- C:\Windows\System32\QLxilnq.exe
  C:\Windows\System32\QLxilnq.exe
  2⤵
  PID:6072
- C:\Windows\System32\aBhvbNG.exe
  C:\Windows\System32\aBhvbNG.exe
  2⤵
  PID:4400
- C:\Windows\System32\eLwXINB.exe
  C:\Windows\System32\eLwXINB.exe
  2⤵
  PID:5548
- C:\Windows\System32\EvUPZdw.exe
  C:\Windows\System32\EvUPZdw.exe
  2⤵
  PID:5200
- C:\Windows\System32\eMGyLHa.exe
  C:\Windows\System32\eMGyLHa.exe
  2⤵
  PID:4392
- C:\Windows\System32\OHLEmsV.exe
  C:\Windows\System32\OHLEmsV.exe
  2⤵
  PID:5264
- C:\Windows\System32\QnmydxS.exe
  C:\Windows\System32\QnmydxS.exe
  2⤵
  PID:5564
- C:\Windows\System32\leIBShR.exe
  C:\Windows\System32\leIBShR.exe
  2⤵
  PID:6152
- C:\Windows\System32\RQvqLeJ.exe
  C:\Windows\System32\RQvqLeJ.exe
  2⤵
  PID:6168
- C:\Windows\System32\xeZoxUE.exe
  C:\Windows\System32\xeZoxUE.exe
  2⤵
  PID:6184
- C:\Windows\System32\aBJVJfi.exe
  C:\Windows\System32\aBJVJfi.exe
  2⤵
  PID:6200
- C:\Windows\System32\flfuVNY.exe
  C:\Windows\System32\flfuVNY.exe
  2⤵
  PID:6216
- C:\Windows\System32\GwbvvKK.exe
  C:\Windows\System32\GwbvvKK.exe
  2⤵
  PID:6232
- C:\Windows\System32\WZbuInj.exe
  C:\Windows\System32\WZbuInj.exe
  2⤵
  PID:6248
- C:\Windows\System32\rTLnluE.exe
  C:\Windows\System32\rTLnluE.exe
  2⤵
  PID:6264
- C:\Windows\System32\kakqbrp.exe
  C:\Windows\System32\kakqbrp.exe
  2⤵
  PID:6280
- C:\Windows\System32\gyzCSvL.exe
  C:\Windows\System32\gyzCSvL.exe
  2⤵
  PID:6296
- C:\Windows\System32\nVgRvvX.exe
  C:\Windows\System32\nVgRvvX.exe
  2⤵
  PID:6312
- C:\Windows\System32\kRrfVQp.exe
  C:\Windows\System32\kRrfVQp.exe
  2⤵
  PID:6328
- C:\Windows\System32\oPIALkT.exe
  C:\Windows\System32\oPIALkT.exe
  2⤵
  PID:6344
- C:\Windows\System32\pKZsfMR.exe
  C:\Windows\System32\pKZsfMR.exe
  2⤵
  PID:6364
- C:\Windows\System32\VwsjTkQ.exe
  C:\Windows\System32\VwsjTkQ.exe
  2⤵
  PID:6380
- C:\Windows\System32\Xwpnqkj.exe
  C:\Windows\System32\Xwpnqkj.exe
  2⤵
  PID:6396
- C:\Windows\System32\rWQXuvR.exe
  C:\Windows\System32\rWQXuvR.exe
  2⤵
  PID:6412
- C:\Windows\System32\NHokPJd.exe
  C:\Windows\System32\NHokPJd.exe
  2⤵
  PID:6428
- C:\Windows\System32\fIAXrjM.exe
  C:\Windows\System32\fIAXrjM.exe
  2⤵
  PID:6444
- C:\Windows\System32\mshZVrN.exe
  C:\Windows\System32\mshZVrN.exe
  2⤵
  PID:6460
- C:\Windows\System32\SRwClIU.exe
  C:\Windows\System32\SRwClIU.exe
  2⤵
  PID:6476
- C:\Windows\System32\LWBogvB.exe
  C:\Windows\System32\LWBogvB.exe
  2⤵
  PID:6492
- C:\Windows\System32\lplVBkf.exe
  C:\Windows\System32\lplVBkf.exe
  2⤵
  PID:6508
- C:\Windows\System32\tYBOjrM.exe
  C:\Windows\System32\tYBOjrM.exe
  2⤵
  PID:6524
- C:\Windows\System32\eYTAlGw.exe
  C:\Windows\System32\eYTAlGw.exe
  2⤵
  PID:6544
- C:\Windows\System32\QUpZmlP.exe
  C:\Windows\System32\QUpZmlP.exe
  2⤵
  PID:6560
- C:\Windows\System32\jcWNYaA.exe
  C:\Windows\System32\jcWNYaA.exe
  2⤵
  PID:6576
- C:\Windows\System32\crHqiva.exe
  C:\Windows\System32\crHqiva.exe
  2⤵
  PID:6592
- C:\Windows\System32\KHJwXmX.exe
  C:\Windows\System32\KHJwXmX.exe
  2⤵
  PID:6608
- C:\Windows\System32\bwCcZer.exe
  C:\Windows\System32\bwCcZer.exe
  2⤵
  PID:6628
- C:\Windows\System32\wajOQcI.exe
  C:\Windows\System32\wajOQcI.exe
  2⤵
  PID:6644
- C:\Windows\System32\ptvAStc.exe
  C:\Windows\System32\ptvAStc.exe
  2⤵
  PID:6660
- C:\Windows\System32\syRkumE.exe
  C:\Windows\System32\syRkumE.exe
  2⤵
  PID:6676
- C:\Windows\System32\KqVMVed.exe
  C:\Windows\System32\KqVMVed.exe
  2⤵
  PID:6692
- C:\Windows\System32\quGmsml.exe
  C:\Windows\System32\quGmsml.exe
  2⤵
  PID:6708
- C:\Windows\System32\nYiVUhS.exe
  C:\Windows\System32\nYiVUhS.exe
  2⤵
  PID:6724
- C:\Windows\System32\RZYTlNV.exe
  C:\Windows\System32\RZYTlNV.exe
  2⤵
  PID:6740
- C:\Windows\System32\nCXGzDR.exe
  C:\Windows\System32\nCXGzDR.exe
  2⤵
  PID:6756
- C:\Windows\System32\qKHtrRK.exe
  C:\Windows\System32\qKHtrRK.exe
  2⤵
  PID:6772
- C:\Windows\System32\xmWwpeX.exe
  C:\Windows\System32\xmWwpeX.exe
  2⤵
  PID:6788
- C:\Windows\System32\hyFgWGR.exe
  C:\Windows\System32\hyFgWGR.exe
  2⤵
  PID:6804
- C:\Windows\System32\uVKzshh.exe
  C:\Windows\System32\uVKzshh.exe
  2⤵
  PID:6820
- C:\Windows\System32\nXoxamU.exe
  C:\Windows\System32\nXoxamU.exe
  2⤵
  PID:6836
- C:\Windows\System32\rvDYLTp.exe
  C:\Windows\System32\rvDYLTp.exe
  2⤵
  PID:6852
- C:\Windows\System32\jqSKlaI.exe
  C:\Windows\System32\jqSKlaI.exe
  2⤵
  PID:6868
- C:\Windows\System32\UfvlXTp.exe
  C:\Windows\System32\UfvlXTp.exe
  2⤵
  PID:6884
- C:\Windows\System32\EALOZXi.exe
  C:\Windows\System32\EALOZXi.exe
  2⤵
  PID:6900
- C:\Windows\System32\zwCCjty.exe
  C:\Windows\System32\zwCCjty.exe
  2⤵
  PID:6952
- C:\Windows\System32\BimDFIi.exe
  C:\Windows\System32\BimDFIi.exe
  2⤵
  PID:6968
- C:\Windows\System32\WebAQEI.exe
  C:\Windows\System32\WebAQEI.exe
  2⤵
  PID:6984
- C:\Windows\System32\UHRClOO.exe
  C:\Windows\System32\UHRClOO.exe
  2⤵
  PID:7000
- C:\Windows\System32\LkZuUDg.exe
  C:\Windows\System32\LkZuUDg.exe
  2⤵
  PID:7016
- C:\Windows\System32\fZtqHDM.exe
  C:\Windows\System32\fZtqHDM.exe
  2⤵
  PID:7032
- C:\Windows\System32\yiuUSYi.exe
  C:\Windows\System32\yiuUSYi.exe
  2⤵
  PID:7048
- C:\Windows\System32\NUvPsvF.exe
  C:\Windows\System32\NUvPsvF.exe
  2⤵
  PID:7064
- C:\Windows\System32\qeqVldi.exe
  C:\Windows\System32\qeqVldi.exe
  2⤵
  PID:7080
- C:\Windows\System32\JVzwhoE.exe
  C:\Windows\System32\JVzwhoE.exe
  2⤵
  PID:7096
- C:\Windows\System32\swjwNSJ.exe
  C:\Windows\System32\swjwNSJ.exe
  2⤵
  PID:7112
- C:\Windows\System32\gUjCNxf.exe
  C:\Windows\System32\gUjCNxf.exe
  2⤵
  PID:7128
- C:\Windows\System32\BgeisLt.exe
  C:\Windows\System32\BgeisLt.exe
  2⤵
  PID:7144
- C:\Windows\System32\VmFBoms.exe
  C:\Windows\System32\VmFBoms.exe
  2⤵
  PID:7160
- C:\Windows\System32\HNhHBDM.exe
  C:\Windows\System32\HNhHBDM.exe
  2⤵
  PID:5812
- C:\Windows\System32\nJHKuQk.exe
  C:\Windows\System32\nJHKuQk.exe
  2⤵
  PID:5568
- C:\Windows\System32\npcHUMS.exe
  C:\Windows\System32\npcHUMS.exe
  2⤵
  PID:4280
- C:\Windows\System32\mlsXOrE.exe
  C:\Windows\System32\mlsXOrE.exe
  2⤵
  PID:5216
- C:\Windows\System32\lZZWUgV.exe
  C:\Windows\System32\lZZWUgV.exe
  2⤵
  PID:6104
- C:\Windows\System32\GWmtIVe.exe
  C:\Windows\System32\GWmtIVe.exe
  2⤵
  PID:5464
- C:\Windows\System32\KBFhlqq.exe
  C:\Windows\System32\KBFhlqq.exe
  2⤵
  PID:5072
- C:\Windows\System32\tTsAlsA.exe
  C:\Windows\System32\tTsAlsA.exe
  2⤵
  PID:5580
- C:\Windows\System32\fHUmtrb.exe
  C:\Windows\System32\fHUmtrb.exe
  2⤵
  PID:6180
- C:\Windows\System32\nWSUCfO.exe
  C:\Windows\System32\nWSUCfO.exe
  2⤵
  PID:6160
- C:\Windows\System32\xUqfGqu.exe
  C:\Windows\System32\xUqfGqu.exe
  2⤵
  PID:6196
- C:\Windows\System32\nOFMwlf.exe
  C:\Windows\System32\nOFMwlf.exe
  2⤵
  PID:6260
- C:\Windows\System32\NwFpGPh.exe
  C:\Windows\System32\NwFpGPh.exe
  2⤵
  PID:6356
- C:\Windows\System32\pwguLdh.exe
  C:\Windows\System32\pwguLdh.exe
  2⤵
  PID:6388
- C:\Windows\System32\fkhZLhB.exe
  C:\Windows\System32\fkhZLhB.exe
  2⤵
  PID:6340
- C:\Windows\System32\mhhBqZt.exe
  C:\Windows\System32\mhhBqZt.exe
  2⤵
  PID:6532
- C:\Windows\System32\VGBuONv.exe
  C:\Windows\System32\VGBuONv.exe
  2⤵
  PID:6436
- C:\Windows\System32\CSXhscs.exe
  C:\Windows\System32\CSXhscs.exe
  2⤵
  PID:6504
- C:\Windows\System32\MWwYiHK.exe
  C:\Windows\System32\MWwYiHK.exe
  2⤵
  PID:6616
- C:\Windows\System32\lArPRrT.exe
  C:\Windows\System32\lArPRrT.exe
  2⤵
  PID:6636
- C:\Windows\System32\bEFlbbg.exe
  C:\Windows\System32\bEFlbbg.exe
  2⤵
  PID:6484
- C:\Windows\System32\WdeFDQy.exe
  C:\Windows\System32\WdeFDQy.exe
  2⤵
  PID:6700
- C:\Windows\System32\KXFpklm.exe
  C:\Windows\System32\KXFpklm.exe
  2⤵
  PID:6588
- C:\Windows\System32\LLVoiro.exe
  C:\Windows\System32\LLVoiro.exe
  2⤵
  PID:6688
- C:\Windows\System32\ejigODZ.exe
  C:\Windows\System32\ejigODZ.exe
  2⤵
  PID:6752
- C:\Windows\System32\sThXBfy.exe
  C:\Windows\System32\sThXBfy.exe
  2⤵
  PID:6736
- C:\Windows\System32\vulHmIa.exe
  C:\Windows\System32\vulHmIa.exe
  2⤵
  PID:6800
- C:\Windows\System32\nIAUvdV.exe
  C:\Windows\System32\nIAUvdV.exe
  2⤵
  PID:6848
- C:\Windows\System32\qyCKNSC.exe
  C:\Windows\System32\qyCKNSC.exe
  2⤵
  PID:6832
- C:\Windows\System32\WuLGRnk.exe
  C:\Windows\System32\WuLGRnk.exe
  2⤵
  PID:6896
- C:\Windows\System32\wnNZbIP.exe
  C:\Windows\System32\wnNZbIP.exe
  2⤵
  PID:6920
- C:\Windows\System32\RqgwEwW.exe
  C:\Windows\System32\RqgwEwW.exe
  2⤵
  PID:6940
- C:\Windows\System32\nOZZUKK.exe
  C:\Windows\System32\nOZZUKK.exe
  2⤵
  PID:7012
- C:\Windows\System32\rlyqDtb.exe
  C:\Windows\System32\rlyqDtb.exe
  2⤵
  PID:7076
- C:\Windows\System32\XUJtBCl.exe
  C:\Windows\System32\XUJtBCl.exe
  2⤵
  PID:7024
- C:\Windows\System32\pXtPUQS.exe
  C:\Windows\System32\pXtPUQS.exe
  2⤵
  PID:7088
- C:\Windows\System32\LpVpPHo.exe
  C:\Windows\System32\LpVpPHo.exe
  2⤵
  PID:7152
- C:\Windows\System32\RYMvrNA.exe
  C:\Windows\System32\RYMvrNA.exe
  2⤵
  PID:5944
- C:\Windows\System32\BseYvhy.exe
  C:\Windows\System32\BseYvhy.exe
  2⤵
  PID:6472
- C:\Windows\System32\ntYMpyi.exe
  C:\Windows\System32\ntYMpyi.exe
  2⤵
  PID:4952
- C:\Windows\System32\WseMQsV.exe
  C:\Windows\System32\WseMQsV.exe
  2⤵
  PID:6244
- C:\Windows\System32\rUzLzBr.exe
  C:\Windows\System32\rUzLzBr.exe
  2⤵
  PID:6372
- C:\Windows\System32\EeSStWM.exe
  C:\Windows\System32\EeSStWM.exe
  2⤵
  PID:6516
- C:\Windows\System32\nahFbND.exe
  C:\Windows\System32\nahFbND.exe
  2⤵
  PID:6784
- C:\Windows\System32\GPgygPb.exe
  C:\Windows\System32\GPgygPb.exe
  2⤵
  PID:7108
- C:\Windows\System32\uqiMNMN.exe
  C:\Windows\System32\uqiMNMN.exe
  2⤵
  PID:6108
- C:\Windows\System32\ChfTfSe.exe
  C:\Windows\System32\ChfTfSe.exe
  2⤵
  PID:5712
- C:\Windows\System32\wfZlDbp.exe
  C:\Windows\System32\wfZlDbp.exe
  2⤵
  PID:6240
- C:\Windows\System32\ToHTOqT.exe
  C:\Windows\System32\ToHTOqT.exe
  2⤵
  PID:5188
- C:\Windows\System32\cWIPqgG.exe
  C:\Windows\System32\cWIPqgG.exe
  2⤵
  PID:6420
- C:\Windows\System32\NsBMLfP.exe
  C:\Windows\System32\NsBMLfP.exe
  2⤵
  PID:6860
- C:\Windows\System32\ssmACnG.exe
  C:\Windows\System32\ssmACnG.exe
  2⤵
  PID:7056
- C:\Windows\System32\IpKHyRJ.exe
  C:\Windows\System32\IpKHyRJ.exe
  2⤵
  PID:6880
- C:\Windows\System32\fpPUdNM.exe
  C:\Windows\System32\fpPUdNM.exe
  2⤵
  PID:6980
- C:\Windows\System32\yzEmzbt.exe
  C:\Windows\System32\yzEmzbt.exe
  2⤵
  PID:6996
- C:\Windows\System32\DFusIIk.exe
  C:\Windows\System32\DFusIIk.exe
  2⤵
  PID:6604
- C:\Windows\System32\jvlCqBd.exe
  C:\Windows\System32\jvlCqBd.exe
  2⤵
  PID:7120
- C:\Windows\System32\iIQVpVm.exe
  C:\Windows\System32\iIQVpVm.exe
  2⤵
  PID:6336
- C:\Windows\System32\xrYhzGr.exe
  C:\Windows\System32\xrYhzGr.exe
  2⤵
  PID:6272
- C:\Windows\System32\ByLYztC.exe
  C:\Windows\System32\ByLYztC.exe
  2⤵
  PID:6748
- C:\Windows\System32\oOenbYr.exe
  C:\Windows\System32\oOenbYr.exe
  2⤵
  PID:6556
- C:\Windows\System32\tGJpETr.exe
  C:\Windows\System32\tGJpETr.exe
  2⤵
  PID:6720
- C:\Windows\System32\hydnbzQ.exe
  C:\Windows\System32\hydnbzQ.exe
  2⤵
  PID:6452
- C:\Windows\System32\ZkOGEwm.exe
  C:\Windows\System32\ZkOGEwm.exe
  2⤵
  PID:6120
- C:\Windows\System32\TQYMQpE.exe
  C:\Windows\System32\TQYMQpE.exe
  2⤵
  PID:6584
- C:\Windows\System32\xQNVArM.exe
  C:\Windows\System32\xQNVArM.exe
  2⤵
  PID:6192
- C:\Windows\System32\tGajXvo.exe
  C:\Windows\System32\tGajXvo.exe
  2⤵
  PID:6656
- C:\Windows\System32\UoFgUFg.exe
  C:\Windows\System32\UoFgUFg.exe
  2⤵
  PID:6684
- C:\Windows\System32\belHvgG.exe
  C:\Windows\System32\belHvgG.exe
  2⤵
  PID:6324
- C:\Windows\System32\lCMytOG.exe
  C:\Windows\System32\lCMytOG.exe
  2⤵
  PID:6948
- C:\Windows\System32\XloDoDu.exe
  C:\Windows\System32\XloDoDu.exe
  2⤵
  PID:6992
- C:\Windows\System32\fsAlCDS.exe
  C:\Windows\System32\fsAlCDS.exe
  2⤵
  PID:5728
- C:\Windows\System32\PAlOsxS.exe
  C:\Windows\System32\PAlOsxS.exe
  2⤵
  PID:6148
- C:\Windows\System32\oeCrCeZ.exe
  C:\Windows\System32\oeCrCeZ.exe
  2⤵
  PID:5556
- C:\Windows\System32\ybceMyl.exe
  C:\Windows\System32\ybceMyl.exe
  2⤵
  PID:6768
- C:\Windows\System32\TucrVlO.exe
  C:\Windows\System32\TucrVlO.exe
  2⤵
  PID:6256
- C:\Windows\System32\UmajGrX.exe
  C:\Windows\System32\UmajGrX.exe
  2⤵
  PID:7176
- C:\Windows\System32\yjojsAJ.exe
  C:\Windows\System32\yjojsAJ.exe
  2⤵
  PID:7192
- C:\Windows\System32\GYaFxUd.exe
  C:\Windows\System32\GYaFxUd.exe
  2⤵
  PID:7212
- C:\Windows\System32\ExWmCqV.exe
  C:\Windows\System32\ExWmCqV.exe
  2⤵
  PID:7228
- C:\Windows\System32\HBdTLyO.exe
  C:\Windows\System32\HBdTLyO.exe
  2⤵
  PID:7244
- C:\Windows\System32\Aovwhac.exe
  C:\Windows\System32\Aovwhac.exe
  2⤵
  PID:7264
- C:\Windows\System32\dezRDvI.exe
  C:\Windows\System32\dezRDvI.exe
  2⤵
  PID:7280
- C:\Windows\System32\kAVAUpM.exe
  C:\Windows\System32\kAVAUpM.exe
  2⤵
  PID:7296
- C:\Windows\System32\qZhwjnb.exe
  C:\Windows\System32\qZhwjnb.exe
  2⤵
  PID:7312
- C:\Windows\System32\RIIvgtq.exe
  C:\Windows\System32\RIIvgtq.exe
  2⤵
  PID:7328
- C:\Windows\System32\nLuslqn.exe
  C:\Windows\System32\nLuslqn.exe
  2⤵
  PID:7344
- C:\Windows\System32\vkCOkGJ.exe
  C:\Windows\System32\vkCOkGJ.exe
  2⤵
  PID:7360
- C:\Windows\System32\Ffvruca.exe
  C:\Windows\System32\Ffvruca.exe
  2⤵
  PID:7376
- C:\Windows\System32\BirCLEd.exe
  C:\Windows\System32\BirCLEd.exe
  2⤵
  PID:7396
- C:\Windows\System32\kmqpiyq.exe
  C:\Windows\System32\kmqpiyq.exe
  2⤵
  PID:7412
- C:\Windows\System32\yJcawnf.exe
  C:\Windows\System32\yJcawnf.exe
  2⤵
  PID:7428
- C:\Windows\System32\FMZkodF.exe
  C:\Windows\System32\FMZkodF.exe
  2⤵
  PID:7448
- C:\Windows\System32\VHzPmVL.exe
  C:\Windows\System32\VHzPmVL.exe
  2⤵
  PID:7464
- C:\Windows\System32\FrdicEp.exe
  C:\Windows\System32\FrdicEp.exe
  2⤵
  PID:7480
- C:\Windows\System32\eLgHPOH.exe
  C:\Windows\System32\eLgHPOH.exe
  2⤵
  PID:7496
- C:\Windows\System32\uexRLNH.exe
  C:\Windows\System32\uexRLNH.exe
  2⤵
  PID:7536
- C:\Windows\System32\oQoMFpy.exe
  C:\Windows\System32\oQoMFpy.exe
  2⤵
  PID:7552
- C:\Windows\System32\ZCHFSMQ.exe
  C:\Windows\System32\ZCHFSMQ.exe
  2⤵
  PID:7568
- C:\Windows\System32\UFkAcpQ.exe
  C:\Windows\System32\UFkAcpQ.exe
  2⤵
  PID:7588
- C:\Windows\System32\tcmAIaT.exe
  C:\Windows\System32\tcmAIaT.exe
  2⤵
  PID:7604
- C:\Windows\System32\IIlIsUx.exe
  C:\Windows\System32\IIlIsUx.exe
  2⤵
  PID:7620
- C:\Windows\System32\cRYNCkz.exe
  C:\Windows\System32\cRYNCkz.exe
  2⤵
  PID:7640
- C:\Windows\System32\ojoRzrR.exe
  C:\Windows\System32\ojoRzrR.exe
  2⤵
  PID:7656
- C:\Windows\System32\MUdFJKj.exe
  C:\Windows\System32\MUdFJKj.exe
  2⤵
  PID:7672
- C:\Windows\System32\dQsoxLM.exe
  C:\Windows\System32\dQsoxLM.exe
  2⤵
  PID:7688
- C:\Windows\System32\rtjnZbG.exe
  C:\Windows\System32\rtjnZbG.exe
  2⤵
  PID:7704
- C:\Windows\System32\CejzHOO.exe
  C:\Windows\System32\CejzHOO.exe
  2⤵
  PID:7720
- C:\Windows\System32\PSfKgsp.exe
  C:\Windows\System32\PSfKgsp.exe
  2⤵
  PID:7736
- C:\Windows\System32\RQgqRXE.exe
  C:\Windows\System32\RQgqRXE.exe
  2⤵
  PID:7752
- C:\Windows\System32\PTBjltM.exe
  C:\Windows\System32\PTBjltM.exe
  2⤵
  PID:7768
- C:\Windows\System32\nzRcesN.exe
  C:\Windows\System32\nzRcesN.exe
  2⤵
  PID:7784
- C:\Windows\System32\FAgkDWY.exe
  C:\Windows\System32\FAgkDWY.exe
  2⤵
  PID:7800
- C:\Windows\System32\RUYBLbr.exe
  C:\Windows\System32\RUYBLbr.exe
  2⤵
  PID:7816
- C:\Windows\System32\RZgFZpF.exe
  C:\Windows\System32\RZgFZpF.exe
  2⤵
  PID:7832
- C:\Windows\System32\XVcPOwO.exe
  C:\Windows\System32\XVcPOwO.exe
  2⤵
  PID:7848
- C:\Windows\System32\UFHfyBm.exe
  C:\Windows\System32\UFHfyBm.exe
  2⤵
  PID:7864
- C:\Windows\System32\sdOyLBl.exe
  C:\Windows\System32\sdOyLBl.exe
  2⤵
  PID:7880
- C:\Windows\System32\RvkPkFb.exe
  C:\Windows\System32\RvkPkFb.exe
  2⤵
  PID:7900
- C:\Windows\System32\DDAKfSb.exe
  C:\Windows\System32\DDAKfSb.exe
  2⤵
  PID:7916
- C:\Windows\System32\nusLYOJ.exe
  C:\Windows\System32\nusLYOJ.exe
  2⤵
  PID:7936
- C:\Windows\System32\XarpaGb.exe
  C:\Windows\System32\XarpaGb.exe
  2⤵
  PID:7952
- C:\Windows\System32\XWbsawa.exe
  C:\Windows\System32\XWbsawa.exe
  2⤵
  PID:7968
- C:\Windows\System32\OfGBcYg.exe
  C:\Windows\System32\OfGBcYg.exe
  2⤵
  PID:7984
- C:\Windows\System32\NUkYpRT.exe
  C:\Windows\System32\NUkYpRT.exe
  2⤵
  PID:8012
- C:\Windows\System32\muknDBw.exe
  C:\Windows\System32\muknDBw.exe
  2⤵
  PID:8028
- C:\Windows\System32\CcyRWGA.exe
  C:\Windows\System32\CcyRWGA.exe
  2⤵
  PID:8044
- C:\Windows\System32\sRQHxGu.exe
  C:\Windows\System32\sRQHxGu.exe
  2⤵
  PID:8060
- C:\Windows\System32\uyooMfP.exe
  C:\Windows\System32\uyooMfP.exe
  2⤵
  PID:8076
- C:\Windows\System32\QEOFFEf.exe
  C:\Windows\System32\QEOFFEf.exe
  2⤵
  PID:8092
- C:\Windows\System32\CFVbwEA.exe
  C:\Windows\System32\CFVbwEA.exe
  2⤵
  PID:8108
- C:\Windows\System32\ckFluxw.exe
  C:\Windows\System32\ckFluxw.exe
  2⤵
  PID:8124
- C:\Windows\System32\ycjzqSL.exe
  C:\Windows\System32\ycjzqSL.exe
  2⤵
  PID:8140
- C:\Windows\System32\EclLWIV.exe
  C:\Windows\System32\EclLWIV.exe
  2⤵
  PID:8156
- C:\Windows\System32\kmFCynz.exe
  C:\Windows\System32\kmFCynz.exe
  2⤵
  PID:8172
- C:\Windows\System32\HIslYHO.exe
  C:\Windows\System32\HIslYHO.exe
  2⤵
  PID:8188
- C:\Windows\System32\DEWcsPT.exe
  C:\Windows\System32\DEWcsPT.exe
  2⤵
  PID:7104
- C:\Windows\System32\zIhtPUs.exe
  C:\Windows\System32\zIhtPUs.exe
  2⤵
  PID:7208
- C:\Windows\System32\apytkXL.exe
  C:\Windows\System32\apytkXL.exe
  2⤵
  PID:7236
- C:\Windows\System32\xbCJssY.exe
  C:\Windows\System32\xbCJssY.exe
  2⤵
  PID:7276
- C:\Windows\System32\MikmJZV.exe
  C:\Windows\System32\MikmJZV.exe
  2⤵
  PID:7340
- C:\Windows\System32\zItrurL.exe
  C:\Windows\System32\zItrurL.exe
  2⤵
  PID:7408
- C:\Windows\System32\LFxyFhs.exe
  C:\Windows\System32\LFxyFhs.exe
  2⤵
  PID:7444
- C:\Windows\System32\MlgPDrU.exe
  C:\Windows\System32\MlgPDrU.exe
  2⤵
  PID:7476
- C:\Windows\System32\JGOEMZM.exe
  C:\Windows\System32\JGOEMZM.exe
  2⤵
  PID:7252
- C:\Windows\System32\gzGFeTV.exe
  C:\Windows\System32\gzGFeTV.exe
  2⤵
  PID:7320
- C:\Windows\System32\ZpOGpfr.exe
  C:\Windows\System32\ZpOGpfr.exe
  2⤵
  PID:6672
- C:\Windows\System32\xMUXtFn.exe
  C:\Windows\System32\xMUXtFn.exe
  2⤵
  PID:7504
- C:\Windows\System32\KMHhJPx.exe
  C:\Windows\System32\KMHhJPx.exe
  2⤵
  PID:7420
- C:\Windows\System32\OxnZrfD.exe
  C:\Windows\System32\OxnZrfD.exe
  2⤵
  PID:7488
- C:\Windows\System32\RjyISep.exe
  C:\Windows\System32\RjyISep.exe
  2⤵
  PID:7520
- C:\Windows\System32\rrnzICd.exe
  C:\Windows\System32\rrnzICd.exe
  2⤵
  PID:7560
- C:\Windows\System32\aikVCGK.exe
  C:\Windows\System32\aikVCGK.exe
  2⤵
  PID:7632
- C:\Windows\System32\DawqRcU.exe
  C:\Windows\System32\DawqRcU.exe
  2⤵
  PID:7584
- C:\Windows\System32\ooGuMwo.exe
  C:\Windows\System32\ooGuMwo.exe
  2⤵
  PID:7652
- C:\Windows\System32\KLqyhYl.exe
  C:\Windows\System32\KLqyhYl.exe
  2⤵
  PID:7664
- C:\Windows\System32\pKOjRbM.exe
  C:\Windows\System32\pKOjRbM.exe
  2⤵
  PID:7728
- C:\Windows\System32\HTLjYfU.exe
  C:\Windows\System32\HTLjYfU.exe
  2⤵
  PID:7824
- C:\Windows\System32\HrQdgKb.exe
  C:\Windows\System32\HrQdgKb.exe
  2⤵
  PID:7796
- C:\Windows\System32\fTHFuRO.exe
  C:\Windows\System32\fTHFuRO.exe
  2⤵
  PID:7896
- C:\Windows\System32\lNElcOa.exe
  C:\Windows\System32\lNElcOa.exe
  2⤵
  PID:7964
- C:\Windows\System32\WkLICwy.exe
  C:\Windows\System32\WkLICwy.exe
  2⤵
  PID:7680
- C:\Windows\System32\VTOJTKh.exe
  C:\Windows\System32\VTOJTKh.exe
  2⤵
  PID:7684
- C:\Windows\System32\IfRrzAW.exe
  C:\Windows\System32\IfRrzAW.exe
  2⤵
  PID:7776
- C:\Windows\System32\xpJAUgW.exe
  C:\Windows\System32\xpJAUgW.exe
  2⤵
  PID:7844
- C:\Windows\System32\WwPgKMt.exe
  C:\Windows\System32\WwPgKMt.exe
  2⤵
  PID:7912
- C:\Windows\System32\guILcFX.exe
  C:\Windows\System32\guILcFX.exe
  2⤵
  PID:8004
- C:\Windows\System32\EIsVlNW.exe
  C:\Windows\System32\EIsVlNW.exe
  2⤵
  PID:8052
- C:\Windows\System32\tzwxYFr.exe
  C:\Windows\System32\tzwxYFr.exe
  2⤵
  PID:8116
- C:\Windows\System32\VcYyToB.exe
  C:\Windows\System32\VcYyToB.exe
  2⤵
  PID:8040
- C:\Windows\System32\lCDwrwz.exe
  C:\Windows\System32\lCDwrwz.exe
  2⤵
  PID:8104
- C:\Windows\System32\ancTaPt.exe
  C:\Windows\System32\ancTaPt.exe
  2⤵
  PID:8148
- C:\Windows\System32\xytgSbX.exe
  C:\Windows\System32\xytgSbX.exe
  2⤵
  PID:7200
- C:\Windows\System32\bEeRxqu.exe
  C:\Windows\System32\bEeRxqu.exe
  2⤵
  PID:8164
- C:\Windows\System32\EBlWjiG.exe
  C:\Windows\System32\EBlWjiG.exe
  2⤵
  PID:4236
- C:\Windows\System32\JekTWCu.exe
  C:\Windows\System32\JekTWCu.exe
  2⤵
  PID:6320
- C:\Windows\System32\uvYVlen.exe
  C:\Windows\System32\uvYVlen.exe
  2⤵
  PID:7308
- C:\Windows\System32\HUuNGWn.exe
  C:\Windows\System32\HUuNGWn.exe
  2⤵
  PID:7292
- C:\Windows\System32\kOjFXzK.exe
  C:\Windows\System32\kOjFXzK.exe
  2⤵
  PID:7388
- C:\Windows\System32\VIhDVIC.exe
  C:\Windows\System32\VIhDVIC.exe
  2⤵
  PID:7512
- C:\Windows\System32\RdCYWsi.exe
  C:\Windows\System32\RdCYWsi.exe
  2⤵
  PID:7528
- C:\Windows\System32\Bogvmto.exe
  C:\Windows\System32\Bogvmto.exe
  2⤵
  PID:992
- C:\Windows\System32\qcLusKA.exe
  C:\Windows\System32\qcLusKA.exe
  2⤵
  PID:7696
- C:\Windows\System32\qkFTroT.exe
  C:\Windows\System32\qkFTroT.exe
  2⤵
  PID:7960
- C:\Windows\System32\SbsXvsQ.exe
  C:\Windows\System32\SbsXvsQ.exe
  2⤵
  PID:7812
- C:\Windows\System32\ZspitFw.exe
  C:\Windows\System32\ZspitFw.exe
  2⤵
  PID:7996
- C:\Windows\System32\pUNTKqz.exe
  C:\Windows\System32\pUNTKqz.exe
  2⤵
  PID:8100
- C:\Windows\System32\ttzDkOq.exe
  C:\Windows\System32\ttzDkOq.exe
  2⤵
  PID:7472
- C:\Windows\System32\krYGHgm.exe
  C:\Windows\System32\krYGHgm.exe
  2⤵
  PID:8180
- C:\Windows\System32\xZGZUjs.exe
  C:\Windows\System32\xZGZUjs.exe
  2⤵
  PID:8020
- C:\Windows\System32\ZLegsAU.exe
  C:\Windows\System32\ZLegsAU.exe
  2⤵
  PID:7976
- C:\Windows\System32\SwyXvFc.exe
  C:\Windows\System32\SwyXvFc.exe
  2⤵
  PID:7908
- C:\Windows\System32\gevgCWX.exe
  C:\Windows\System32\gevgCWX.exe
  2⤵
  PID:7544
- C:\Windows\System32\pMkkyQO.exe
  C:\Windows\System32\pMkkyQO.exe
  2⤵
  PID:7224
- C:\Windows\System32\iDTaysi.exe
  C:\Windows\System32\iDTaysi.exe
  2⤵
  PID:7596
- C:\Windows\System32\MpfFHbo.exe
  C:\Windows\System32\MpfFHbo.exe
  2⤵
  PID:7792
- C:\Windows\System32\SHMrDnw.exe
  C:\Windows\System32\SHMrDnw.exe
  2⤵
  PID:7764
- C:\Windows\System32\hAXQESt.exe
  C:\Windows\System32\hAXQESt.exe
  2⤵
  PID:7240
- C:\Windows\System32\bgsPvGz.exe
  C:\Windows\System32\bgsPvGz.exe
  2⤵
  PID:7892
- C:\Windows\System32\TfVdbnU.exe
  C:\Windows\System32\TfVdbnU.exe
  2⤵
  PID:7072
- C:\Windows\System32\iGsPlOj.exe
  C:\Windows\System32\iGsPlOj.exe
  2⤵
  PID:7748
- C:\Windows\System32\vSGfCkb.exe
  C:\Windows\System32\vSGfCkb.exe
  2⤵
  PID:7456
- C:\Windows\System32\amNkQpC.exe
  C:\Windows\System32\amNkQpC.exe
  2⤵
  PID:8036
- C:\Windows\System32\UkJULGb.exe
  C:\Windows\System32\UkJULGb.exe
  2⤵
  PID:8196
- C:\Windows\System32\gStXjun.exe
  C:\Windows\System32\gStXjun.exe
  2⤵
  PID:8212
- C:\Windows\System32\KYNLdqz.exe
  C:\Windows\System32\KYNLdqz.exe
  2⤵
  PID:8228
- C:\Windows\System32\JGbxIlU.exe
  C:\Windows\System32\JGbxIlU.exe
  2⤵
  PID:8244
- C:\Windows\System32\QqyLBit.exe
  C:\Windows\System32\QqyLBit.exe
  2⤵
  PID:8260
- C:\Windows\System32\OGPpbfc.exe
  C:\Windows\System32\OGPpbfc.exe
  2⤵
  PID:8276
- C:\Windows\System32\dWHsNzd.exe
  C:\Windows\System32\dWHsNzd.exe
  2⤵
  PID:8292
- C:\Windows\System32\wXKHMIZ.exe
  C:\Windows\System32\wXKHMIZ.exe
  2⤵
  PID:8308
- C:\Windows\System32\qpKsmEx.exe
  C:\Windows\System32\qpKsmEx.exe
  2⤵
  PID:8324
- C:\Windows\System32\XGLjXRg.exe
  C:\Windows\System32\XGLjXRg.exe
  2⤵
  PID:8340
- C:\Windows\System32\qWqqqKr.exe
  C:\Windows\System32\qWqqqKr.exe
  2⤵
  PID:8356
- C:\Windows\System32\YELNakm.exe
  C:\Windows\System32\YELNakm.exe
  2⤵
  PID:8372
- C:\Windows\System32\tZJlQvK.exe
  C:\Windows\System32\tZJlQvK.exe
  2⤵
  PID:8388
- C:\Windows\System32\iDuEDoA.exe
  C:\Windows\System32\iDuEDoA.exe
  2⤵
  PID:8404
- C:\Windows\System32\yzCJifr.exe
  C:\Windows\System32\yzCJifr.exe
  2⤵
  PID:8420
- C:\Windows\System32\zGniKLE.exe
  C:\Windows\System32\zGniKLE.exe
  2⤵
  PID:8436
- C:\Windows\System32\HKqXofz.exe
  C:\Windows\System32\HKqXofz.exe
  2⤵
  PID:8452
- C:\Windows\System32\SdthmTz.exe
  C:\Windows\System32\SdthmTz.exe
  2⤵
  PID:8468
- C:\Windows\System32\IdAvsqT.exe
  C:\Windows\System32\IdAvsqT.exe
  2⤵
  PID:8484
- C:\Windows\System32\uNVWYPA.exe
  C:\Windows\System32\uNVWYPA.exe
  2⤵
  PID:8500
- C:\Windows\System32\mCvwXEv.exe
  C:\Windows\System32\mCvwXEv.exe
  2⤵
  PID:8516
- C:\Windows\System32\enIcSnk.exe
  C:\Windows\System32\enIcSnk.exe
  2⤵
  PID:8532
- C:\Windows\System32\VBwROxN.exe
  C:\Windows\System32\VBwROxN.exe
  2⤵
  PID:8548
- C:\Windows\System32\RiEgKCR.exe
  C:\Windows\System32\RiEgKCR.exe
  2⤵
  PID:8564
- C:\Windows\System32\lCYLCaY.exe
  C:\Windows\System32\lCYLCaY.exe
  2⤵
  PID:8580
- C:\Windows\System32\VCTKIVZ.exe
  C:\Windows\System32\VCTKIVZ.exe
  2⤵
  PID:8596
- C:\Windows\System32\giBVlhi.exe
  C:\Windows\System32\giBVlhi.exe
  2⤵
  PID:8612
- C:\Windows\System32\uESHhdg.exe
  C:\Windows\System32\uESHhdg.exe
  2⤵
  PID:8628
- C:\Windows\System32\UIlhhUB.exe
  C:\Windows\System32\UIlhhUB.exe
  2⤵
  PID:8644
- C:\Windows\System32\ldYSYgi.exe
  C:\Windows\System32\ldYSYgi.exe
  2⤵
  PID:8660
- C:\Windows\System32\tMqVvny.exe
  C:\Windows\System32\tMqVvny.exe
  2⤵
  PID:8676
- C:\Windows\System32\laIdCqB.exe
  C:\Windows\System32\laIdCqB.exe
  2⤵
  PID:8692
- C:\Windows\System32\bJyNgtU.exe
  C:\Windows\System32\bJyNgtU.exe
  2⤵
  PID:8708
- C:\Windows\System32\tKcovlF.exe
  C:\Windows\System32\tKcovlF.exe
  2⤵
  PID:8724
- C:\Windows\System32\wDVTvmF.exe
  C:\Windows\System32\wDVTvmF.exe
  2⤵
  PID:8740
- C:\Windows\System32\ShDFgBo.exe
  C:\Windows\System32\ShDFgBo.exe
  2⤵
  PID:8756
- C:\Windows\System32\SvIJDlu.exe
  C:\Windows\System32\SvIJDlu.exe
  2⤵
  PID:8772
- C:\Windows\System32\rIxBQYg.exe
  C:\Windows\System32\rIxBQYg.exe
  2⤵
  PID:8788
- C:\Windows\System32\mLmuRLw.exe
  C:\Windows\System32\mLmuRLw.exe
  2⤵
  PID:8804
- C:\Windows\System32\XBHWPTF.exe
  C:\Windows\System32\XBHWPTF.exe
  2⤵
  PID:8820
- C:\Windows\System32\DTDAImy.exe
  C:\Windows\System32\DTDAImy.exe
  2⤵
  PID:8836
- C:\Windows\System32\OivXStr.exe
  C:\Windows\System32\OivXStr.exe
  2⤵
  PID:8852
- C:\Windows\System32\xCbpTmp.exe
  C:\Windows\System32\xCbpTmp.exe
  2⤵
  PID:8868
- C:\Windows\System32\HFQucyG.exe
  C:\Windows\System32\HFQucyG.exe
  2⤵
  PID:8884
- C:\Windows\System32\kLbwbLC.exe
  C:\Windows\System32\kLbwbLC.exe
  2⤵
  PID:8900
- C:\Windows\System32\McXfnyx.exe
  C:\Windows\System32\McXfnyx.exe
  2⤵
  PID:8916
- C:\Windows\System32\NKQNozl.exe
  C:\Windows\System32\NKQNozl.exe
  2⤵
  PID:8932
- C:\Windows\System32\uBEJTFL.exe
  C:\Windows\System32\uBEJTFL.exe
  2⤵
  PID:8948
- C:\Windows\System32\okiTLPM.exe
  C:\Windows\System32\okiTLPM.exe
  2⤵
  PID:8964
- C:\Windows\System32\kmTejFl.exe
  C:\Windows\System32\kmTejFl.exe
  2⤵
  PID:8984
- C:\Windows\System32\kTBbjiW.exe
  C:\Windows\System32\kTBbjiW.exe
  2⤵
  PID:9000
- C:\Windows\System32\dDQJAMw.exe
  C:\Windows\System32\dDQJAMw.exe
  2⤵
  PID:9016
- C:\Windows\System32\HujXylg.exe
  C:\Windows\System32\HujXylg.exe
  2⤵
  PID:9032
- C:\Windows\System32\FdjPEdd.exe
  C:\Windows\System32\FdjPEdd.exe
  2⤵
  PID:9048
- C:\Windows\System32\KFgYlru.exe
  C:\Windows\System32\KFgYlru.exe
  2⤵
  PID:9064
- C:\Windows\System32\xIRCdOO.exe
  C:\Windows\System32\xIRCdOO.exe
  2⤵
  PID:9080
- C:\Windows\System32\FSLiDUw.exe
  C:\Windows\System32\FSLiDUw.exe
  2⤵
  PID:9096
- C:\Windows\System32\byjGYnx.exe
  C:\Windows\System32\byjGYnx.exe
  2⤵
  PID:9112
- C:\Windows\System32\mctQwpw.exe
  C:\Windows\System32\mctQwpw.exe
  2⤵
  PID:9128
- C:\Windows\System32\vfiygHI.exe
  C:\Windows\System32\vfiygHI.exe
  2⤵
  PID:9144
- C:\Windows\System32\OkZhnck.exe
  C:\Windows\System32\OkZhnck.exe
  2⤵
  PID:9180
- C:\Windows\System32\kbZNDik.exe
  C:\Windows\System32\kbZNDik.exe
  2⤵
  PID:9196
- C:\Windows\System32\IFBYUGm.exe
  C:\Windows\System32\IFBYUGm.exe
  2⤵
  PID:9212
- C:\Windows\System32\UpgaNjU.exe
  C:\Windows\System32\UpgaNjU.exe
  2⤵
  PID:7440
- C:\Windows\System32\UOvIZKK.exe
  C:\Windows\System32\UOvIZKK.exe
  2⤵
  PID:8204
- C:\Windows\System32\OuzuEtC.exe
  C:\Windows\System32\OuzuEtC.exe
  2⤵
  PID:8256
- C:\Windows\System32\IeWfabi.exe
  C:\Windows\System32\IeWfabi.exe
  2⤵
  PID:7580
- C:\Windows\System32\MHWSjwo.exe
  C:\Windows\System32\MHWSjwo.exe
  2⤵
  PID:8252
- C:\Windows\System32\TPXblEr.exe
  C:\Windows\System32\TPXblEr.exe
  2⤵
  PID:8348
- C:\Windows\System32\SVTFKzm.exe
  C:\Windows\System32\SVTFKzm.exe
  2⤵
  PID:8320
- C:\Windows\System32\aTaQLlC.exe
  C:\Windows\System32\aTaQLlC.exe
  2⤵
  PID:8364
- C:\Windows\System32\SbdLIqF.exe
  C:\Windows\System32\SbdLIqF.exe
  2⤵
  PID:8496
- C:\Windows\System32\NKFfuub.exe
  C:\Windows\System32\NKFfuub.exe
  2⤵
  PID:8492
- C:\Windows\System32\umNTLVr.exe
  C:\Windows\System32\umNTLVr.exe
  2⤵
  PID:8524
- C:\Windows\System32\GQtHXZV.exe
  C:\Windows\System32\GQtHXZV.exe
  2⤵
  PID:8588
- C:\Windows\System32\wuzYmdo.exe
  C:\Windows\System32\wuzYmdo.exe
  2⤵
  PID:8624
- C:\Windows\System32\LOHlNMy.exe
  C:\Windows\System32\LOHlNMy.exe
  2⤵
  PID:8688
- C:\Windows\System32\OOzaaHo.exe
  C:\Windows\System32\OOzaaHo.exe
  2⤵
  PID:8448
- C:\Windows\System32\qzToeVm.exe
  C:\Windows\System32\qzToeVm.exe
  2⤵
  PID:8608
- C:\Windows\System32\lykXCGa.exe
  C:\Windows\System32\lykXCGa.exe
  2⤵
  PID:8540
- C:\Windows\System32\tZIWzxF.exe
  C:\Windows\System32\tZIWzxF.exe
  2⤵
  PID:8640
- C:\Windows\System32\kJCvief.exe
  C:\Windows\System32\kJCvief.exe
  2⤵
  PID:8704
- C:\Windows\System32\kOYrRFc.exe
  C:\Windows\System32\kOYrRFc.exe
  2⤵
  PID:8752
- C:\Windows\System32\GnPMija.exe
  C:\Windows\System32\GnPMija.exe
  2⤵
  PID:8768
- C:\Windows\System32\NvrOVEj.exe
  C:\Windows\System32\NvrOVEj.exe
  2⤵
  PID:8848
- C:\Windows\System32\vHgHdQP.exe
  C:\Windows\System32\vHgHdQP.exe
  2⤵
  PID:8912
- C:\Windows\System32\xeEAxFJ.exe
  C:\Windows\System32\xeEAxFJ.exe
  2⤵
  PID:8972
- C:\Windows\System32\Ycnjdxa.exe
  C:\Windows\System32\Ycnjdxa.exe
  2⤵
  PID:9040
- C:\Windows\System32\bFNtwOS.exe
  C:\Windows\System32\bFNtwOS.exe
  2⤵
  PID:9104
- C:\Windows\System32\rPjdGYM.exe
  C:\Windows\System32\rPjdGYM.exe
  2⤵
  PID:8796
- C:\Windows\System32\AunMdmu.exe
  C:\Windows\System32\AunMdmu.exe
  2⤵
  PID:8860
- C:\Windows\System32\AjfNosU.exe
  C:\Windows\System32\AjfNosU.exe
  2⤵
  PID:9188
- C:\Windows\System32\WmVhZfe.exe
  C:\Windows\System32\WmVhZfe.exe
  2⤵
  PID:8956
- C:\Windows\System32\xFfBooO.exe
  C:\Windows\System32\xFfBooO.exe
  2⤵
  PID:9024
- C:\Windows\System32\KpObLZb.exe
  C:\Windows\System32\KpObLZb.exe
  2⤵
  PID:9088
- C:\Windows\System32\xgpRGtq.exe
  C:\Windows\System32\xgpRGtq.exe
  2⤵
  PID:9152
- C:\Windows\System32\tLvNhHb.exe
  C:\Windows\System32\tLvNhHb.exe
  2⤵
  PID:9172
- C:\Windows\System32\RXGNYSU.exe
  C:\Windows\System32\RXGNYSU.exe
  2⤵
  PID:7876
- C:\Windows\System32\ARsgOXP.exe
  C:\Windows\System32\ARsgOXP.exe
  2⤵
  PID:7928
- C:\Windows\System32\SJXbATW.exe
  C:\Windows\System32\SJXbATW.exe
  2⤵
  PID:8304
- C:\Windows\System32\nXYjVEU.exe
  C:\Windows\System32\nXYjVEU.exe
  2⤵
  PID:8380
- C:\Windows\System32\iEOFkdT.exe
  C:\Windows\System32\iEOFkdT.exe
  2⤵
  PID:8444
- C:\Windows\System32\iQIKzmQ.exe
  C:\Windows\System32\iQIKzmQ.exe
  2⤵
  PID:8384
- C:\Windows\System32\AuKVkaW.exe
  C:\Windows\System32\AuKVkaW.exe
  2⤵
  PID:8240
- C:\Windows\System32\CCwQtjX.exe
  C:\Windows\System32\CCwQtjX.exe
  2⤵
  PID:8288
- C:\Windows\System32\VsKoUZt.exe
  C:\Windows\System32\VsKoUZt.exe
  2⤵
  PID:8720
- C:\Windows\System32\IOmhsrU.exe
  C:\Windows\System32\IOmhsrU.exe
  2⤵
  PID:9072
- C:\Windows\System32\aPiMvkA.exe
  C:\Windows\System32\aPiMvkA.exe
  2⤵
  PID:9060
- C:\Windows\System32\lxgElrP.exe
  C:\Windows\System32\lxgElrP.exe
  2⤵
  PID:8656
- C:\Windows\System32\ZjjLcqw.exe
  C:\Windows\System32\ZjjLcqw.exe
  2⤵
  PID:8604
- C:\Windows\System32\eieWxYT.exe
  C:\Windows\System32\eieWxYT.exe
  2⤵
  PID:9076
- C:\Windows\System32\BoXThlI.exe
  C:\Windows\System32\BoXThlI.exe
  2⤵
  PID:9056
- C:\Windows\System32\BYEFNuq.exe
  C:\Windows\System32\BYEFNuq.exe
  2⤵
  PID:8508
- C:\Windows\System32\cafgGCw.exe
  C:\Windows\System32\cafgGCw.exe
  2⤵
  PID:8732
- C:\Windows\System32\evzBKKe.exe
  C:\Windows\System32\evzBKKe.exe
  2⤵
  PID:9008
- C:\Windows\System32\JTwQwTw.exe
  C:\Windows\System32\JTwQwTw.exe
  2⤵
  PID:9140
- C:\Windows\System32\AKBTvdP.exe
  C:\Windows\System32\AKBTvdP.exe
  2⤵
  PID:8332
- C:\Windows\System32\JaTCnhu.exe
  C:\Windows\System32\JaTCnhu.exe
  2⤵
  PID:8208
- C:\Windows\System32\hTPlsYm.exe
  C:\Windows\System32\hTPlsYm.exe
  2⤵
  PID:8928
- C:\Windows\System32\sPssNEk.exe
  C:\Windows\System32\sPssNEk.exe
  2⤵
  PID:9136
- C:\Windows\System32\IkadbEx.exe
  C:\Windows\System32\IkadbEx.exe
  2⤵
  PID:8460
- C:\Windows\System32\laPWoyO.exe
  C:\Windows\System32\laPWoyO.exe
  2⤵
  PID:8996
- C:\Windows\System32\axLTclA.exe
  C:\Windows\System32\axLTclA.exe
  2⤵
  PID:7436
- C:\Windows\System32\VyFKrjN.exe
  C:\Windows\System32\VyFKrjN.exe
  2⤵
  PID:8432
- C:\Windows\System32\gvmJQKP.exe
  C:\Windows\System32\gvmJQKP.exe
  2⤵
  PID:8428
- C:\Windows\System32\UnPrzig.exe
  C:\Windows\System32\UnPrzig.exe
  2⤵
  PID:9232
- C:\Windows\System32\iVmaJAC.exe
  C:\Windows\System32\iVmaJAC.exe
  2⤵
  PID:9248
- C:\Windows\System32\qfmYcmY.exe
  C:\Windows\System32\qfmYcmY.exe
  2⤵
  PID:9272
- C:\Windows\System32\pxPaKpF.exe
  C:\Windows\System32\pxPaKpF.exe
  2⤵
  PID:9288
- C:\Windows\System32\NMsCcXM.exe
  C:\Windows\System32\NMsCcXM.exe
  2⤵
  PID:9308
- C:\Windows\System32\GzXefgP.exe
  C:\Windows\System32\GzXefgP.exe
  2⤵
  PID:9324
- C:\Windows\System32\EqfogKs.exe
  C:\Windows\System32\EqfogKs.exe
  2⤵
  PID:9340
- C:\Windows\System32\dupvKMs.exe
  C:\Windows\System32\dupvKMs.exe
  2⤵
  PID:9356
- C:\Windows\System32\paYJTPK.exe
  C:\Windows\System32\paYJTPK.exe
  2⤵
  PID:9372
- C:\Windows\System32\lzHGFKj.exe
  C:\Windows\System32\lzHGFKj.exe
  2⤵
  PID:9392
- C:\Windows\System32\TahWSMf.exe
  C:\Windows\System32\TahWSMf.exe
  2⤵
  PID:9412
- C:\Windows\System32\VkfnJaR.exe
  C:\Windows\System32\VkfnJaR.exe
  2⤵
  PID:9428
- C:\Windows\System32\BeqpzgD.exe
  C:\Windows\System32\BeqpzgD.exe
  2⤵
  PID:9444
- C:\Windows\System32\cCcUtpl.exe
  C:\Windows\System32\cCcUtpl.exe
  2⤵
  PID:9460
- C:\Windows\System32\qotNQYS.exe
  C:\Windows\System32\qotNQYS.exe
  2⤵
  PID:9476
- C:\Windows\System32\AtkSMSo.exe
  C:\Windows\System32\AtkSMSo.exe
  2⤵
  PID:9492
- C:\Windows\System32\xxFvWmu.exe
  C:\Windows\System32\xxFvWmu.exe
  2⤵
  PID:9508
- C:\Windows\System32\nVtSFhS.exe
  C:\Windows\System32\nVtSFhS.exe
  2⤵
  PID:9524
- C:\Windows\System32\iAVTDmH.exe
  C:\Windows\System32\iAVTDmH.exe
  2⤵
  PID:9540
- C:\Windows\System32\cJpXoND.exe
  C:\Windows\System32\cJpXoND.exe
  2⤵
  PID:9556
- C:\Windows\System32\EVRkhsa.exe
  C:\Windows\System32\EVRkhsa.exe
  2⤵
  PID:9572
- C:\Windows\System32\AOVqKdL.exe
  C:\Windows\System32\AOVqKdL.exe
  2⤵
  PID:9588
- C:\Windows\System32\blorntN.exe
  C:\Windows\System32\blorntN.exe
  2⤵
  PID:9604
- C:\Windows\System32\zfDncBU.exe
  C:\Windows\System32\zfDncBU.exe
  2⤵
  PID:9620
- C:\Windows\System32\zWIqhLZ.exe
  C:\Windows\System32\zWIqhLZ.exe
  2⤵
  PID:9636
- C:\Windows\System32\KYysPAs.exe
  C:\Windows\System32\KYysPAs.exe
  2⤵
  PID:9652
- C:\Windows\System32\mphaOyR.exe
  C:\Windows\System32\mphaOyR.exe
  2⤵
  PID:9672
- C:\Windows\System32\OdRxkdx.exe
  C:\Windows\System32\OdRxkdx.exe
  2⤵
  PID:9688
- C:\Windows\System32\xaxCsVz.exe
  C:\Windows\System32\xaxCsVz.exe
  2⤵
  PID:9704
- C:\Windows\System32\XBxQekf.exe
  C:\Windows\System32\XBxQekf.exe
  2⤵
  PID:9720
- C:\Windows\System32\widEUlV.exe
  C:\Windows\System32\widEUlV.exe
  2⤵
  PID:9736
- C:\Windows\System32\cnecjnG.exe
  C:\Windows\System32\cnecjnG.exe
  2⤵
  PID:9752
- C:\Windows\System32\rUvNaZd.exe
  C:\Windows\System32\rUvNaZd.exe
  2⤵
  PID:9768
- C:\Windows\System32\xzdpiGJ.exe
  C:\Windows\System32\xzdpiGJ.exe
  2⤵
  PID:9784
- C:\Windows\System32\EONlvcx.exe
  C:\Windows\System32\EONlvcx.exe
  2⤵
  PID:9800
- C:\Windows\System32\lWCuaTW.exe
  C:\Windows\System32\lWCuaTW.exe
  2⤵
  PID:9816
- C:\Windows\System32\LhSYsRS.exe
  C:\Windows\System32\LhSYsRS.exe
  2⤵
  PID:9836
- C:\Windows\System32\nNWBawu.exe
  C:\Windows\System32\nNWBawu.exe
  2⤵
  PID:9852
- C:\Windows\System32\SGiOkwQ.exe
  C:\Windows\System32\SGiOkwQ.exe
  2⤵
  PID:9868
- C:\Windows\System32\PVoccYQ.exe
  C:\Windows\System32\PVoccYQ.exe
  2⤵
  PID:9884
- C:\Windows\System32\VuPBmYs.exe
  C:\Windows\System32\VuPBmYs.exe
  2⤵
  PID:9900
- C:\Windows\System32\UNIyAdh.exe
  C:\Windows\System32\UNIyAdh.exe
  2⤵
  PID:9916
- C:\Windows\System32\tTSlSDV.exe
  C:\Windows\System32\tTSlSDV.exe
  2⤵
  PID:9932
- C:\Windows\System32\KintSrn.exe
  C:\Windows\System32\KintSrn.exe
  2⤵
  PID:9948
- C:\Windows\System32\Zfcihna.exe
  C:\Windows\System32\Zfcihna.exe
  2⤵
  PID:9964
- C:\Windows\System32\StVyPVx.exe
  C:\Windows\System32\StVyPVx.exe
  2⤵
  PID:9980
- C:\Windows\System32\qxbntJy.exe
  C:\Windows\System32\qxbntJy.exe
  2⤵
  PID:9996
- C:\Windows\System32\SiKNBDi.exe
  C:\Windows\System32\SiKNBDi.exe
  2⤵
  PID:10012
- C:\Windows\System32\pQKjyFB.exe
  C:\Windows\System32\pQKjyFB.exe
  2⤵
  PID:10028
- C:\Windows\System32\gydIyvA.exe
  C:\Windows\System32\gydIyvA.exe
  2⤵
  PID:10044
- C:\Windows\System32\kWOdQVv.exe
  C:\Windows\System32\kWOdQVv.exe
  2⤵
  PID:10060
- C:\Windows\System32\LEPICEg.exe
  C:\Windows\System32\LEPICEg.exe
  2⤵
  PID:10076
- C:\Windows\System32\irdndRo.exe
  C:\Windows\System32\irdndRo.exe
  2⤵
  PID:10092
- C:\Windows\System32\WiGOOrl.exe
  C:\Windows\System32\WiGOOrl.exe
  2⤵
  PID:10112
- C:\Windows\System32\bImBbEc.exe
  C:\Windows\System32\bImBbEc.exe
  2⤵
  PID:10128
- C:\Windows\System32\rxvGIKD.exe
  C:\Windows\System32\rxvGIKD.exe
  2⤵
  PID:10144
- C:\Windows\System32\tHbVUaR.exe
  C:\Windows\System32\tHbVUaR.exe
  2⤵
  PID:10160
- C:\Windows\System32\QpwUCoF.exe
  C:\Windows\System32\QpwUCoF.exe
  2⤵
  PID:10176
- C:\Windows\System32\dVrzvLR.exe
  C:\Windows\System32\dVrzvLR.exe
  2⤵
  PID:10192
- C:\Windows\System32\YyOVJGR.exe
  C:\Windows\System32\YyOVJGR.exe
  2⤵
  PID:10208
- C:\Windows\System32\MKuIcjL.exe
  C:\Windows\System32\MKuIcjL.exe
  2⤵
  PID:10224
- C:\Windows\System32\xyhSKpv.exe
  C:\Windows\System32\xyhSKpv.exe
  2⤵
  PID:8896
- C:\Windows\System32\jtbwOyK.exe
  C:\Windows\System32\jtbwOyK.exe
  2⤵
  PID:8272
- C:\Windows\System32\JZfcrQv.exe
  C:\Windows\System32\JZfcrQv.exe
  2⤵
  PID:9256
- C:\Windows\System32\ZlcgTXh.exe
  C:\Windows\System32\ZlcgTXh.exe
  2⤵
  PID:9268
- C:\Windows\System32\txxlSsp.exe
  C:\Windows\System32\txxlSsp.exe
  2⤵
  PID:8924
- C:\Windows\System32\mMtGzOW.exe
  C:\Windows\System32\mMtGzOW.exe
  2⤵
  PID:9120
- C:\Windows\System32\TwJSGWx.exe
  C:\Windows\System32\TwJSGWx.exe
  2⤵
  PID:9244
- C:\Windows\System32\umbsPoi.exe
  C:\Windows\System32\umbsPoi.exe
  2⤵
  PID:9300
- C:\Windows\System32\yGPlapd.exe
  C:\Windows\System32\yGPlapd.exe
  2⤵
  PID:9352
- C:\Windows\System32\ZhPAVGE.exe
  C:\Windows\System32\ZhPAVGE.exe
  2⤵
  PID:9400
- C:\Windows\System32\fYYurYr.exe
  C:\Windows\System32\fYYurYr.exe
  2⤵
  PID:9436
- C:\Windows\System32\XKNZFAU.exe
  C:\Windows\System32\XKNZFAU.exe
  2⤵
  PID:9384
- C:\Windows\System32\JZPKxer.exe
  C:\Windows\System32\JZPKxer.exe
  2⤵
  PID:9484
- C:\Windows\System32\XANGMfr.exe
  C:\Windows\System32\XANGMfr.exe
  2⤵
  PID:9380
- C:\Windows\System32\OCPdHFc.exe
  C:\Windows\System32\OCPdHFc.exe
  2⤵
  PID:9488
- C:\Windows\System32\inkEWma.exe
  C:\Windows\System32\inkEWma.exe
  2⤵
  PID:9564
- C:\Windows\System32\ayDUgBg.exe
  C:\Windows\System32\ayDUgBg.exe
  2⤵
  PID:9580
- C:\Windows\System32\UHJTpfg.exe
  C:\Windows\System32\UHJTpfg.exe
  2⤵
  PID:9644
- C:\Windows\System32\UfqVgQM.exe
  C:\Windows\System32\UfqVgQM.exe
  2⤵
  PID:9628
- C:\Windows\System32\HSDBqKq.exe
  C:\Windows\System32\HSDBqKq.exe
  2⤵
  PID:9864
- C:\Windows\System32\mfeJXLC.exe
  C:\Windows\System32\mfeJXLC.exe
  2⤵
  PID:9844

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ALfbxqR.exe

Filesize
1.4MB

MD5
b25e088a37a67df910cc84fdea3e6d02

SHA1
9d6e69ff827cefbcdba2b9b53e977b83277e2b42

SHA256
f08e2cbdf6ac87b15503372391324585616a17348af002b00b3e48674eb5165d

SHA512
7697003a9be8b82b031cd3f948376c78b719c624ed0bfdcef0a38b32e36d1bf569c0c48c80767b22bfbec25081b49bf389155e111ca6c914304a2b3228350c52

Download Submit
C:\Windows\System32\BRZjOQW.exe

Filesize
1.4MB

MD5
9748c1d244c83bb01f91fd4f5ffcb833

SHA1
acd3d5c1c317ec01ca36b3f5c6b57c0c878e4e41

SHA256
8bb74fb6fa7482b31acb496dc0e4a34b22262b47d827669ab9ed7e94371e6edf

SHA512
554281e2582e82cdb993aaa88240b3f0970d10af0ecffab040acca7456f3d624f7ffa354410f8c6d3d08544d9eba7df59287840080980e2d9a20a04323af1464

Download Submit
C:\Windows\System32\BXRdDBk.exe

Filesize
1.4MB

MD5
eb17293d8444236bcfee41dad7767302

SHA1
a3d1419e536fc0590496edbd51ad3325e595a40c

SHA256
2cae621488d3ca12b2a02ba965e07422df0045fe98c492b1bb1147b2e8ecf9ec

SHA512
b8ba8d96330bf092a3dfa928f0541a7af07c00d75f37a25a8ce54d945e28e4752c2ed51de0e95b182f79e3a120c3241d18c7d331655e2fccc48cdfd5f4c003ee

Download Submit
C:\Windows\System32\EVrxqxN.exe

Filesize
1.4MB

MD5
a2230836e7805c20db6edf954d689333

SHA1
b3374df462567d9b9f6fa3344c73abe24d3afcb6

SHA256
c646c44d14d6ab17a43d0b1a1fb20ed78c15ce8e425960bd01231d7d6edbe09d

SHA512
12eb9089f007a7ef047ced5d6a78e9e034f6d86c8b5aeb848d29556485cb1f6c87fb41d907d29580344344ebb781bb37ecd437d0da6825f47e8a18923287822e

Download Submit
C:\Windows\System32\EodziMX.exe

Filesize
1.4MB

MD5
70b9a7c82da5a9b638ae950b5765458d

SHA1
85a0b90a794bbc13a253c9e223be92bf2784f4cd

SHA256
46a7a1d86d47b9128d67f7bcf925f181cea6028ed73a3597ac5921bf6095ac12

SHA512
7403f023f1da05815452a15c322956865a1c995dc4113dc817376949a807b73066ab1ac03ff4b6a3fcb86b8b1b4234fece14ee3380cc412013c6db1d4f310340

Download Submit
C:\Windows\System32\FUworOn.exe

Filesize
1.4MB

MD5
aea483540cb48435e59778d1f8b200bf

SHA1
5b2bf68ae78891d1a571da47d17586ce9e1fda2c

SHA256
dc9748a75ae9276c36a72b5992e3f882e6865ff06dd994cb93b71cb9e8f1d2ca

SHA512
f3e1e7875904458c45324b59cbc34302e6fae993a465b0ccf25207e9fcd3d2c5cdae0eef4d92aa308080c8570e133f2cbdfbd5b9492aa21b8b57c417503401ef

Download Submit
C:\Windows\System32\JKGyEHB.exe

Filesize
1.4MB

MD5
8f6f704f9dedbf2b625b7ad68ae77b4a

SHA1
9cdbc0614872eb4bbc2b963036b820f40187fd48

SHA256
1973cc0ab0fbc8c63096e632ad4bda489b56143b255c08817452931a14c55e5a

SHA512
4b98e0a77fea3569f61fd06547769947e35832c1aa734f96f72b61d5143ab828560e7efbeacce5543d88e4a40748ca99a906865e1002fa98c2a8f9a1b521f04d

Download Submit
C:\Windows\System32\KpbhRBJ.exe

Filesize
1.4MB

MD5
4574ea27e18c9f181cbb70ed9f4102a6

SHA1
8ff3f5da7d8adc603ad531bde414be7463f218f7

SHA256
b8c83aa9ad705b17bcf6a13514ed8a50dafcb68edff940645a911e679f8e6d8c

SHA512
562b5df96977347a8b5b3ad2e819972d7ae5e48e41064e7decb81a77c1c2055570554e1c891a6db6c816e167f5bbc61e1adb994ea8b971b263fb13172ff41096

Download Submit
C:\Windows\System32\RPylyqn.exe

Filesize
1.4MB

MD5
0f37b5933202df210c95e7d78a6abe89

SHA1
a4053a3d6080f0bf31c685c05feff2a5796e2ccd

SHA256
f1210deb50910452428d83a0ae65e1701cf646ee9e055e385872b1a24293cf68

SHA512
8da45228c4cc162032796c02b35211a3912ae8e905fe64a7bc0c3de76e02a3c33228aed9c441467935345a1a7e5a9e76d5dd6654bd8de3463cc256f1e90e864d

Download Submit
C:\Windows\System32\RoOyARl.exe

Filesize
1.4MB

MD5
aadbf94ccd81a4acbf82dfc70066375a

SHA1
2a642b68b36cdb526ebf1a26a9f50a12accb7aa8

SHA256
b50ddf6ef588681e3807eaddd9e8a90b9e799d84ec50ec9e107ff00e51130270

SHA512
c7504c6c984fa7388a56ff208359b8272f9c2a09cf7f88605bfbdedc0736e44bab69e3ce9d1f2c24cd6ec809bee43cfd55358e8915d0069891ec1a914ffb8180

Download Submit
C:\Windows\System32\SnBgpiQ.exe

Filesize
1.4MB

MD5
862a69f8fd9f45a5c18163d26e99c0d6

SHA1
e85bf2aa215c8807705410c8bbb3d0b0719fa0b7

SHA256
5daaee5cc1c4c83f4dc23647eb3ec7021e8c6caf8f3da743a8f2330c2f3d9c89

SHA512
501485f2419bbde6e04de85e8f07f6c42cb40b199138bb7d8d17bb12dd14dce7f82df1db203dbdae40c4cbc7be03ed8b9ce3e9b661d58b51f2d00676abd82ef0

Download Submit
C:\Windows\System32\XFkizsw.exe

Filesize
1.4MB

MD5
13ddb8b2ce832f455f51d4c551014c98

SHA1
feb4088233a47b7dddef67c7ab8c669c75e9a69e

SHA256
837b770e8d9f008a2be39d5e2ff0ab2eeaa9e1f1f03e9713646fec1f084ba460

SHA512
4d45cbe7a1eff2d36da8382e8dd2f20c35ba6c74ceb44532fdc146ef3990eaaee6c1bf29b06be765bf9052f30f97b0de76c75d246d0798a1dc7af7d4df609a61

Download Submit
C:\Windows\System32\YCyJWQf.exe

Filesize
1.4MB

MD5
e193da01f8c44bbe6a4b3a5607fa4a5a

SHA1
359b1313aca15ee8fec982a437751832889610f3

SHA256
dd20500e6cc3b597d7526b27893338f944a594b1c824c107a9972a1a7e2b1010

SHA512
a0594bc569a3be7cd4873feb0818c94bbf7d19838f8b5385100286407a9fd9491b16732687812a20817b53ca68d31311681a3ce3cb98c85c2f84179c44c7a20e

Download Submit
C:\Windows\System32\aFjVdTp.exe

Filesize
1.4MB

MD5
efe3268a2d378d4a9ba03fc839b83d2b

SHA1
b3498247918245a0f9e81e065f6bff5617ccbbb1

SHA256
eb610680e5ebd21b568aca623cc515221e4280f771ecea1596e62fbea2afea42

SHA512
06339c584aed6ef5212c2cc22d308ddbe81733a609026caab2cbfb9144e39958278f17e25c3e151f6ceb6478bb206092214ebc4ec353610dd4c7021e48a309d0

Download Submit
C:\Windows\System32\bFaZFPo.exe

Filesize
1.4MB

MD5
cbcd2f108e62ad6985f59ca0372f7254

SHA1
0b3882ff317a46c15d7cf7f83dc13d0e9a3e6b4f

SHA256
351d306bc5732a91b0767a90b4e6718bb21a95f70283d34066378217ba6ec80e

SHA512
0ff8cc52ec14c2895a6c16757b2e9a6471c206081d7b2c56fc6c38bf856c3d77eaab60fa4dfa17c9dd9919897163c5dc92971f8c09397b572f883a1837ccac79

Download Submit
C:\Windows\System32\eSTDRTV.exe

Filesize
1.4MB

MD5
b29d14d1d7759762d05c6eb059e8f442

SHA1
2cac7bf93abbbf926f4898bbcc58c821722d1b09

SHA256
59732ed1f57dcf70533b8835119da1ff175f64d2681508482e4bbd1631de52ba

SHA512
7fcbe86eb9a17bf76d686efa08d46a4c377290d508af6ada36a43fdb62324f67957c40946218c70d64b6235fb26154d5677d15bedc1f144a6e7d1d25f2c3ac73

Download Submit
C:\Windows\System32\euUVmND.exe

Filesize
1.4MB

MD5
bc870250f2629bc42f0ab6ff245a0704

SHA1
05755117a8610809b7054210ceab5a8670e6011e

SHA256
7eb12eda5d6096986b70c81f66e70d0a12f232546bfb0f5062509ee79fbc64e8

SHA512
792671ea9ef336db54ad7edcab7196163ed32a6b9582378a339897cfcd20be122ab6a50d9fbddec2771cb63cd95bcf4b858676302f4d93ef0773e794761c43c7

Download Submit
C:\Windows\System32\eyYSYTE.exe

Filesize
1.4MB

MD5
eda9d1dc7e7cb2a0b583875036c0b90d

SHA1
3fd1093cc89008638bac4cecdd2ee74348ff8cac

SHA256
e92d6bdf2c5aadb91ede545dc48bdab600970f585a32a33f2920e1aca54000d3

SHA512
edbefb8c1b3bdad7477861af596904bd22b1d73178df5421e9738945935f98a35ad78aa7a931193f95afa8ef1fe5fc884cf39ad0613f102dfc2a559a5b5d461a

Download Submit
C:\Windows\System32\ftkxSkp.exe

Filesize
1.4MB

MD5
b22bf21cb669096f40c08b518941bded

SHA1
d9e5747c5b3f6f4dd493a7ee3606777cfd627e8d

SHA256
4c8848ce4f2e0cd7fc0d7a532f18a0be18de1dc179d31c77b84598b406e5159b

SHA512
62d42438351158b1bd8971a9274675488094ee58c07085bee797fb74a51344b602274e2c3c2d141c3f0bb0a1c317b4633e17169056b842fe771b354e5223499c

Download Submit
C:\Windows\System32\gxkJZgO.exe

Filesize
1.4MB

MD5
968f0e64656561f3e131ed81ba013cef

SHA1
169bd39b07fcd09e9969e9e7d2e3e05ee65b7f22

SHA256
21979972222da49e57a1c177efdb45eb48b05c094a525cdedb7e7749e4f9a623

SHA512
eb39e14b05f1bafb4eb172abb6d6d05e3dee0b4cac542897709e3b06da382411c167d93eacdb3b65ff595484b71b341bd471b7bcec40e74e47375764960b3a4f

Download Submit
C:\Windows\System32\isSVfZD.exe

Filesize
1.4MB

MD5
92728e99341b9f3e3467663ed6e20b42

SHA1
59d0050cc7764b6be084882a842ab23e142eb18f

SHA256
fa7abc2883872bc91835082ccfa8d44271c7c62d14a362baad5f5ae81811931c

SHA512
12b711680dc0be126d1989ce31cfb2c65e2ddedec86f7906c45112c88367c799f21adb8f0a84130ed4d3e855cce31ce12ce23248f589bbc5c172751497307325

Download Submit
C:\Windows\System32\kHrrIzu.exe

Filesize
1.4MB

MD5
4271275137c60226148cbf596f62f25a

SHA1
64d532b772d6f88c796de31d489ee4b6a8edc6a1

SHA256
234814519fd898eaf4ca21f8ab966189216a9c0ebbb1c24af15696c130c4bb8f

SHA512
3c5bb4ca4accb9e460c93bc7d0e6221a314eccf3d4a7e3de191fbc7462b55b939dc58adffd6aea4ebee38b8f8c3b04e3f735ae43a679efd980551f333761350e

Download Submit
C:\Windows\System32\kuYtEvO.exe

Filesize
1.4MB

MD5
16278bd966a6be0b2b766c4ae0051a54

SHA1
e4e10ae4f4a67dc0a3e7eac473371357cede1183

SHA256
2aea7aceacfae9d66eced6d8d41fa649f19125304e0b9aeb0c329ca2b3725ce6

SHA512
38a818383ef0575940bf3b92ce27abc9b8b36791641aea800f4374c889f574da80bee9613d40f0c66673314ec979df52fe9fc9c555df761027538853e9869e3f

Download Submit
C:\Windows\System32\mafVjSf.exe

Filesize
1.4MB

MD5
b48e3f7387b4a1acb4b1cee15c4f8056

SHA1
1ff2d9831ce590afea87aaf1a817554e1ed0f3ed

SHA256
bdac374c7fe89f5c1e7e1a709c752c3b5d44b3f03a0559d705fc276cbf6f3156

SHA512
03b0dd8ffb9464ba7ca6975e8056cfa2130bd4c77f1ef47b39f7daf4bfbad6fc5ceb2fa0dc942266d52b55da44e9e9c87b87c3e35c5c36b31c25f11e26b4163e

Download Submit
C:\Windows\System32\oRixXLG.exe

Filesize
1.4MB

MD5
94dd75b1d2453908d316818fe366656a

SHA1
5af4155fc0ae39b304303c034587418a064bd360

SHA256
ca199c4b6054319b4275b4c4981c4e8ff0be75268e2ba0088e95e05244e9c599

SHA512
f26caceb54903c5ce225dd0e77b88666d77969372c39ea53ee81bb5ca25edd4b19805664502a2dcc657929dac263b6331dd3b85a066dba2223d87ca0b8a7d0b6

Download Submit
C:\Windows\System32\tuzoASy.exe

Filesize
1.4MB

MD5
845e83ed0943576531b721bb159a2526

SHA1
f2e69f6cca898381c76e71ed04be87d7cb5a9f2f

SHA256
053b087f5a08655699d7e17909831f9afbd22663938bc9e2f9b9faab6c0da3f4

SHA512
b6ea2c8d2a4ae31999a34a601fbe6861c2b5f6e3da6e3650cf7854b57c7a3c64f6bee441dcde9c935b2dfef24306e2da731fb738fab59610d039458976d91079

Download Submit
C:\Windows\System32\txIkeJU.exe

Filesize
1.4MB

MD5
8e7efb2319604ececdb34b782ea0b09b

SHA1
8e8892ba3e39b1e5ffa2858a40c817aec4a28f4d

SHA256
031d5bb4e6c0a12c4a0665d8435a15373e414c8629a875696867519e8812c23c

SHA512
84a85839781677c123e51654255735e616f7586ad0bb7adf8636a912ecdadedc7ba6efcc6e4ab4ebf8e44f5b0d8d2c4756247879c9a377060b8539ab44b8c429

Download Submit
\Windows\System32\BeNBgzq.exe

Filesize
1.4MB

MD5
6a0be256a7eaaea6ae6983e88d444dd9

SHA1
95a1ec4ca650da4b2b81e9d12078e6d85759afb1

SHA256
d918f37893cbd67d97ddc3025427172a299066720c1f2a71f9d7c5f7df811c7f

SHA512
adf4c9da9e2561990d79eafcd5bf7bfc625e96b2902f9c0d6b6de783a585b3cd68bb02b069e55c5bb620936e61c62a7b0b8a44873184c2bbe0e5468215de5843

Download Submit
\Windows\System32\GVUAHNI.exe

Filesize
1.4MB

MD5
fb912a7f84da7421704a77d2f0c29670

SHA1
21d95e9dea34980958c199b967c994b222292ef7

SHA256
3d96cbd38ea240a7c7ba07aecc9eea7d24aa14a8595de96d785740a243f6bf43

SHA512
11757ccd2ab5f5664f21c0d96d060c602960d5c8a4adb0edfe8a08bd58b29354aa91808f1c07b7f27307347943bb2942a3d71d6346fd767447e160c63b6ab0d2

Download Submit
\Windows\System32\JxILgGA.exe

Filesize
1.4MB

MD5
58ee20d3d719a1d0ec0d807cf92657c9

SHA1
76dca5c1e6fbc47c4390b20005193d8b6fac43b1

SHA256
69f6537ea66ed2c699ad2924ba2fe1f89b739db84ca4bba9cead946a20745db1

SHA512
12bbec7e1535137d5cf1da9a0601b080976a4f9787441e4c3b4cebb7a4920c8999c6c00719b22b8280c595003df775a03f8eb7577ba10eededcd1d3b7317151c

Download Submit
\Windows\System32\WAwVrhe.exe

Filesize
1.4MB

MD5
1432bc1dda0677af14fd27019f846009

SHA1
e23251bdb56f31c99afd94501637963e84de76cd

SHA256
d1412585f964e27c21bbbd67d3b9a6f3acf5524a57f6c431068606468741dc8c

SHA512
ffee9911d014082ed899e79d0fffb941365a6bc08224f0b2b6870735ce031695519bd38770eb5d718d2d949595f02aeac3fc92a3180b5ba1eb94d0bace09717f

Download Submit
\Windows\System32\jutNJAf.exe

Filesize
1.4MB

MD5
dccc105f8856384e9d95e32e1e33dbf8

SHA1
a72e2b28b59eabd5ef475f91ede86bd103dbca72

SHA256
652f2c41dbb1842e6cf44076b073d30a56efd3eb83ffa215222d62701d6c2bdf

SHA512
bcee443950502767973f138d7851980f09d49f3d62241e75d8fee51085891d5a4b88e257a22b74a578067e07dc39e20ec4d4c6a79ffe7e740bbff1ce80028171

Download Submit
\Windows\System32\vFGnVOv.exe

Filesize
1.4MB

MD5
4b115bb3f33deb58308491dc8aede063

SHA1
0f91dc890bf1f73f9ac2b4ceda9b3d74aad6cbe3

SHA256
d114d492378fd5dad9b02bf07f0b4c2ad1bd1727097bf878a929ddd4e6e9e5ee

SHA512
c7a483246ad3b35d25ee3d6a93283e544b801e384ed52753a57baf021b5803cff74670836fafde2bbcdea6162b9b7868164d43ee48efd69bcae9c50dfa6dac71

Download Submit
\Windows\System32\yUzWZxG.exe

Filesize
1.4MB

MD5
612866c28df4b36ef94189d09598e4e5

SHA1
d8ede46203055014af876bf36123f3d61cbe86e2

SHA256
3b645f8b7d3265bb742fc20d3e0c7ed319044077a8b35b7f370ef9ef269b4f1f

SHA512
34b314604a2b82f811c63cbecf8a11d2bc412b8165ac566511c99f6d89ce6d2836b2d844c5dc182db92fc01190f63f7756f2cdd86e773141ed55507d94cdb5ec

Download Submit
memory/1276-87-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/1276-22-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/1784-15-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/1784-64-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2112-89-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2268-58-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2424-73-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-81-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-29-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-972-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-43-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2584-66-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2636-37-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2956-25-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-57-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2956-88-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-36-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2956-42-0x000000013FE90000-0x0000000140281000-memory.dmp

Filesize
3.9MB

Download
memory/2956-49-0x000000013FA70000-0x000000013FE61000-memory.dmp

Filesize
3.9MB

Download
memory/2956-80-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-72-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-20-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-2-0x000000013FA70000-0x000000013FE61000-memory.dmp

Filesize
3.9MB

Download
memory/2956-65-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-16-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-7-0x0000000001F20000-0x0000000002311000-memory.dmp

Filesize
3.9MB

Download
memory/2956-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/3024-51-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/3040-13-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/3040-56-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download