xmrig | a85c010066e2bceb6ab70409868d94e8e1e3c69790304b7e2046120c49121d97

Analysis

max time kernel
110s
max time network
19s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 02:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
Size

1.6MB
MD5

069f511f5e08302658e60482d9479a58
SHA1

39229077754757e45f78bdb09b92774739710143
SHA256

a85c010066e2bceb6ab70409868d94e8e1e3c69790304b7e2046120c49121d97
SHA512

893ab9300514e64ca6b9acfb3b229459d83e3afd8fe153f2932fed513db190b0494b695fd45a596464a0640553dd8f26a1509de684afbc9d44bfb45640d4824d
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfUgSgCF:knw9oUUEEDlGUjc2HhG82Diu

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/1296-94-0x000000013F220000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2472-73-0x000000013F220000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2380-185-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2464-72-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2848-70-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2652-192-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2380-205-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2420-197-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2848-195-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2624-190-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2436-63-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2652-40-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2624-39-0x000000013FB40000-0x000000013FF31000-memory.dmp	xmrig
behavioral1/memory/2660-37-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig
behavioral1/memory/2548-36-0x000000013FDC0000-0x00000001401B1000-memory.dmp	xmrig
behavioral1/memory/2264-33-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2696-28-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2696-2820-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2464-2975-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/1296-3935-0x000000013F220000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2660-3934-0x000000013FB00000-0x000000013FEF1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2696	ygmnITE.exe
2264	IsTQOiN.exe
2548	HELQyTT.exe
2660	VBbrHKJ.exe
2624	ugoHoGE.exe
2652	oDPuVmo.exe
2436	kFxscvt.exe
2848	MmHXOuv.exe
2464	ffqaJCx.exe
2472	xVaVEUM.exe
1296	XtxNMpi.exe
1728	nksqYnW.exe
2420	QlAyFYT.exe
924	nuLNzAZ.exe
1616	UegbpSt.exe
2320	EQlNcLL.exe
2468	KFgFrzM.exe
1940	RHNfAAu.exe
748	JAxMvIY.exe
2356	UOZSVGU.exe
2008	VTiPrAo.exe
844	iTanwNS.exe
2204	ERfIbRK.exe
1248	xPGQKKC.exe
2000	eNUqqYh.exe
2232	tzhBtjT.exe
784	mCxFdUr.exe
1604	eWIABGK.exe
2296	ieIkjjb.exe
1496	feofPsm.exe
2780	FSTyLxe.exe
2976	aDNIlce.exe
2012	SVzSing.exe
1784	AghtUDs.exe
1848	NrrYGuw.exe
1804	XHmLFEr.exe
1200	gEDOJSf.exe
1584	kxzesLy.exe
1640	IIesBrv.exe
1348	hfDzgep.exe
1632	MGlNbwQ.exe
1624	bqGfcbT.exe
1516	SjgeUST.exe
376	YoZpiwB.exe
1944	MvgjBEB.exe
2792	OHLrVLz.exe
1760	euKJTBP.exe
1704	tqYrNQP.exe
2024	yEgUCCJ.exe
2308	oobcVMO.exe
1240	GHEyRCU.exe
1028	HgikBAL.exe
1148	AEevrmS.exe
1976	BgyWQbq.exe
2844	rdBSpEd.exe
1568	DDvdovb.exe
2512	TZElsAN.exe
3020	cDyxxxO.exe
2644	SANwzPv.exe
2704	CNcgZcG.exe
2852	qCmGMiR.exe
1720	worfYuJ.exe
2604	ueNtalm.exe
3036	UYlapZZ.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2380-0-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/files/0x000c00000001445e-6.dat	upx
behavioral1/files/0x002e000000014698-22.dat	upx
behavioral1/files/0x002e00000001466c-12.dat	upx
behavioral1/files/0x0007000000014b6d-30.dat	upx
behavioral1/files/0x0009000000014a94-29.dat	upx
behavioral1/files/0x0007000000015c3c-57.dat	upx
behavioral1/files/0x0006000000016d01-98.dat	upx
behavioral1/files/0x0006000000016d24-105.dat	upx
behavioral1/files/0x0006000000016d84-156.dat	upx
behavioral1/files/0x0006000000018ae2-178.dat	upx
behavioral1/files/0x0005000000018698-181.dat	upx
behavioral1/files/0x0006000000017090-158.dat	upx
behavioral1/files/0x0006000000016e56-157.dat	upx
behavioral1/files/0x0006000000016d4f-155.dat	upx
behavioral1/files/0x0006000000016d41-154.dat	upx
behavioral1/files/0x000600000001704f-152.dat	upx
behavioral1/files/0x00050000000186a0-176.dat	upx
behavioral1/files/0x000500000001868c-168.dat	upx
behavioral1/files/0x0006000000016cd4-97.dat	upx
behavioral1/files/0x0006000000016ca9-96.dat	upx
behavioral1/files/0x0006000000016d89-141.dat	upx
behavioral1/files/0x0006000000016d55-128.dat	upx
behavioral1/files/0x0006000000016d4a-121.dat	upx
behavioral1/files/0x0006000000016c23-95.dat	upx
behavioral1/memory/1296-94-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/files/0x0006000000016cf0-92.dat	upx
behavioral1/files/0x0006000000016d36-112.dat	upx
behavioral1/files/0x0006000000016d11-101.dat	upx
behavioral1/files/0x0006000000016ccf-81.dat	upx
behavioral1/memory/2472-73-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2380-185-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2464-72-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/2848-70-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2652-192-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/memory/2380-205-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2420-197-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2848-195-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2624-190-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/files/0x0006000000016c90-65.dat	upx
behavioral1/files/0x0006000000016c1a-64.dat	upx
behavioral1/memory/2436-63-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2652-40-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x0007000000014c67-47.dat	upx
behavioral1/memory/2624-39-0x000000013FB40000-0x000000013FF31000-memory.dmp	upx
behavioral1/memory/2660-37-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx
behavioral1/memory/2548-36-0x000000013FDC0000-0x00000001401B1000-memory.dmp	upx
behavioral1/memory/2264-33-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2696-28-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x0007000000014aec-23.dat	upx
behavioral1/memory/2696-2820-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2464-2975-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/1296-3935-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2660-3934-0x000000013FB00000-0x000000013FEF1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\boTTBjy.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\gjZiTMF.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\MmwkkxA.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\skGNpdJ.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\DuuTuCp.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\dwXzOxU.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\XLQovcd.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\gEDOJSf.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\mjamnKI.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\WugbFaA.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\auaGUIo.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\jvkGEbs.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\NKPhiQN.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\xxfjepa.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\enbrXBY.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\jvFSYAC.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\zlPwQmK.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\VdJiASU.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\ZjKGKen.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\LuuKSud.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\DgYCQyS.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\OtbbLZz.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\sAhEPza.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\osVOWFx.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\hNIxjsT.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\QYVNzpD.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\DuakPGE.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\hJedDzo.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\axrDyKy.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\uZGqSfI.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\bbmqsam.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\fNzrxKy.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\qGCroja.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\wqLADDs.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\GfsaILr.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\PzglMXK.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\OgMBlXe.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\lyHPmnJ.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\gYUplei.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\zLpEkcx.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\pZfgdtm.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\XkinfuB.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\JKrKCbL.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\ibJVvuQ.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\PUroqbZ.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\KqCxuaf.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\eFJmTYF.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\jbyVweL.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\ZlpiKtZ.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\XVdKqFt.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\OUxbrDa.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\iofwgqG.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\gaSsDFd.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\gppwVXu.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\DQLbVRN.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\tHYxUTi.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\rmyFHFC.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\iNDUxZh.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\yyHwrRU.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\djFWPFl.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\NiiJPZw.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\cdOMWIg.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\CaHobyp.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
File created	C:\Windows\System32\eDAxsux.exe	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 2696	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	29
PID 2380 wrote to memory of 2696	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	29
PID 2380 wrote to memory of 2696	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	29
PID 2380 wrote to memory of 2264	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	30
PID 2380 wrote to memory of 2264	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	30
PID 2380 wrote to memory of 2264	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	30
PID 2380 wrote to memory of 2548	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	31
PID 2380 wrote to memory of 2548	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	31
PID 2380 wrote to memory of 2548	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	31
PID 2380 wrote to memory of 2624	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	32
PID 2380 wrote to memory of 2624	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	32
PID 2380 wrote to memory of 2624	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	32
PID 2380 wrote to memory of 2660	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	33
PID 2380 wrote to memory of 2660	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	33
PID 2380 wrote to memory of 2660	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	33
PID 2380 wrote to memory of 2652	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	34
PID 2380 wrote to memory of 2652	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	34
PID 2380 wrote to memory of 2652	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	34
PID 2380 wrote to memory of 2436	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	35
PID 2380 wrote to memory of 2436	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	35
PID 2380 wrote to memory of 2436	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	35
PID 2380 wrote to memory of 2848	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	36
PID 2380 wrote to memory of 2848	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	36
PID 2380 wrote to memory of 2848	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	36
PID 2380 wrote to memory of 2464	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	37
PID 2380 wrote to memory of 2464	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	37
PID 2380 wrote to memory of 2464	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	37
PID 2380 wrote to memory of 2420	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	38
PID 2380 wrote to memory of 2420	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	38
PID 2380 wrote to memory of 2420	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	38
PID 2380 wrote to memory of 2472	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	39
PID 2380 wrote to memory of 2472	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	39
PID 2380 wrote to memory of 2472	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	39
PID 2380 wrote to memory of 924	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	40
PID 2380 wrote to memory of 924	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	40
PID 2380 wrote to memory of 924	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	40
PID 2380 wrote to memory of 1296	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	41
PID 2380 wrote to memory of 1296	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	41
PID 2380 wrote to memory of 1296	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	41
PID 2380 wrote to memory of 1616	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	42
PID 2380 wrote to memory of 1616	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	42
PID 2380 wrote to memory of 1616	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	42
PID 2380 wrote to memory of 1728	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	43
PID 2380 wrote to memory of 1728	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	43
PID 2380 wrote to memory of 1728	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	43
PID 2380 wrote to memory of 2320	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	44
PID 2380 wrote to memory of 2320	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	44
PID 2380 wrote to memory of 2320	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	44
PID 2380 wrote to memory of 2468	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	45
PID 2380 wrote to memory of 2468	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	45
PID 2380 wrote to memory of 2468	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	45
PID 2380 wrote to memory of 2008	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	46
PID 2380 wrote to memory of 2008	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	46
PID 2380 wrote to memory of 2008	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	46
PID 2380 wrote to memory of 1940	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	47
PID 2380 wrote to memory of 1940	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	47
PID 2380 wrote to memory of 1940	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	47
PID 2380 wrote to memory of 1248	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	48
PID 2380 wrote to memory of 1248	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	48
PID 2380 wrote to memory of 1248	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	48
PID 2380 wrote to memory of 748	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	49
PID 2380 wrote to memory of 748	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	49
PID 2380 wrote to memory of 748	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	49
PID 2380 wrote to memory of 2000	2380	069f511f5e08302658e60482d9479a58_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\069f511f5e08302658e60482d9479a58_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\069f511f5e08302658e60482d9479a58_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System32\ygmnITE.exe
  C:\Windows\System32\ygmnITE.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\IsTQOiN.exe
  C:\Windows\System32\IsTQOiN.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\HELQyTT.exe
  C:\Windows\System32\HELQyTT.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\ugoHoGE.exe
  C:\Windows\System32\ugoHoGE.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\VBbrHKJ.exe
  C:\Windows\System32\VBbrHKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\oDPuVmo.exe
  C:\Windows\System32\oDPuVmo.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\kFxscvt.exe
  C:\Windows\System32\kFxscvt.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\MmHXOuv.exe
  C:\Windows\System32\MmHXOuv.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\ffqaJCx.exe
  C:\Windows\System32\ffqaJCx.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\QlAyFYT.exe
  C:\Windows\System32\QlAyFYT.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\xVaVEUM.exe
  C:\Windows\System32\xVaVEUM.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\nuLNzAZ.exe
  C:\Windows\System32\nuLNzAZ.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\XtxNMpi.exe
  C:\Windows\System32\XtxNMpi.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\UegbpSt.exe
  C:\Windows\System32\UegbpSt.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\nksqYnW.exe
  C:\Windows\System32\nksqYnW.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\EQlNcLL.exe
  C:\Windows\System32\EQlNcLL.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\KFgFrzM.exe
  C:\Windows\System32\KFgFrzM.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\VTiPrAo.exe
  C:\Windows\System32\VTiPrAo.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\RHNfAAu.exe
  C:\Windows\System32\RHNfAAu.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\xPGQKKC.exe
  C:\Windows\System32\xPGQKKC.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\JAxMvIY.exe
  C:\Windows\System32\JAxMvIY.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\eNUqqYh.exe
  C:\Windows\System32\eNUqqYh.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\UOZSVGU.exe
  C:\Windows\System32\UOZSVGU.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\tzhBtjT.exe
  C:\Windows\System32\tzhBtjT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\iTanwNS.exe
  C:\Windows\System32\iTanwNS.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\mCxFdUr.exe
  C:\Windows\System32\mCxFdUr.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\ERfIbRK.exe
  C:\Windows\System32\ERfIbRK.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\eWIABGK.exe
  C:\Windows\System32\eWIABGK.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\ieIkjjb.exe
  C:\Windows\System32\ieIkjjb.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\FSTyLxe.exe
  C:\Windows\System32\FSTyLxe.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\feofPsm.exe
  C:\Windows\System32\feofPsm.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\aDNIlce.exe
  C:\Windows\System32\aDNIlce.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\SVzSing.exe
  C:\Windows\System32\SVzSing.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\AghtUDs.exe
  C:\Windows\System32\AghtUDs.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\NrrYGuw.exe
  C:\Windows\System32\NrrYGuw.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\XHmLFEr.exe
  C:\Windows\System32\XHmLFEr.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\gEDOJSf.exe
  C:\Windows\System32\gEDOJSf.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\kxzesLy.exe
  C:\Windows\System32\kxzesLy.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\hfDzgep.exe
  C:\Windows\System32\hfDzgep.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\IIesBrv.exe
  C:\Windows\System32\IIesBrv.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\MGlNbwQ.exe
  C:\Windows\System32\MGlNbwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\bqGfcbT.exe
  C:\Windows\System32\bqGfcbT.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\YoZpiwB.exe
  C:\Windows\System32\YoZpiwB.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System32\SjgeUST.exe
  C:\Windows\System32\SjgeUST.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\MvgjBEB.exe
  C:\Windows\System32\MvgjBEB.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\tqYrNQP.exe
  C:\Windows\System32\tqYrNQP.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\OHLrVLz.exe
  C:\Windows\System32\OHLrVLz.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\yEgUCCJ.exe
  C:\Windows\System32\yEgUCCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\euKJTBP.exe
  C:\Windows\System32\euKJTBP.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\oobcVMO.exe
  C:\Windows\System32\oobcVMO.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\HgikBAL.exe
  C:\Windows\System32\HgikBAL.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\GHEyRCU.exe
  C:\Windows\System32\GHEyRCU.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\AEevrmS.exe
  C:\Windows\System32\AEevrmS.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\BgyWQbq.exe
  C:\Windows\System32\BgyWQbq.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\rdBSpEd.exe
  C:\Windows\System32\rdBSpEd.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\DDvdovb.exe
  C:\Windows\System32\DDvdovb.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\TZElsAN.exe
  C:\Windows\System32\TZElsAN.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\cDyxxxO.exe
  C:\Windows\System32\cDyxxxO.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\SANwzPv.exe
  C:\Windows\System32\SANwzPv.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\CNcgZcG.exe
  C:\Windows\System32\CNcgZcG.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\qCmGMiR.exe
  C:\Windows\System32\qCmGMiR.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\worfYuJ.exe
  C:\Windows\System32\worfYuJ.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\ueNtalm.exe
  C:\Windows\System32\ueNtalm.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\UYlapZZ.exe
  C:\Windows\System32\UYlapZZ.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\UjBraHj.exe
  C:\Windows\System32\UjBraHj.exe
  2⤵
  PID:2344
- C:\Windows\System32\akWHoTB.exe
  C:\Windows\System32\akWHoTB.exe
  2⤵
  PID:2452
- C:\Windows\System32\wdqBsZk.exe
  C:\Windows\System32\wdqBsZk.exe
  2⤵
  PID:1600
- C:\Windows\System32\dTfSiug.exe
  C:\Windows\System32\dTfSiug.exe
  2⤵
  PID:1756
- C:\Windows\System32\MXZFAYf.exe
  C:\Windows\System32\MXZFAYf.exe
  2⤵
  PID:1956
- C:\Windows\System32\UlMkFRe.exe
  C:\Windows\System32\UlMkFRe.exe
  2⤵
  PID:2328
- C:\Windows\System32\xiOXgRr.exe
  C:\Windows\System32\xiOXgRr.exe
  2⤵
  PID:2556
- C:\Windows\System32\vdmzzQl.exe
  C:\Windows\System32\vdmzzQl.exe
  2⤵
  PID:2764
- C:\Windows\System32\yVTEmkb.exe
  C:\Windows\System32\yVTEmkb.exe
  2⤵
  PID:2984
- C:\Windows\System32\BRHCJCS.exe
  C:\Windows\System32\BRHCJCS.exe
  2⤵
  PID:2928
- C:\Windows\System32\TeJqinZ.exe
  C:\Windows\System32\TeJqinZ.exe
  2⤵
  PID:2812
- C:\Windows\System32\QxGBhDJ.exe
  C:\Windows\System32\QxGBhDJ.exe
  2⤵
  PID:840
- C:\Windows\System32\vZOerbT.exe
  C:\Windows\System32\vZOerbT.exe
  2⤵
  PID:1272
- C:\Windows\System32\oBOFwEh.exe
  C:\Windows\System32\oBOFwEh.exe
  2⤵
  PID:2616
- C:\Windows\System32\wtqUqtV.exe
  C:\Windows\System32\wtqUqtV.exe
  2⤵
  PID:1652
- C:\Windows\System32\SdLnfgv.exe
  C:\Windows\System32\SdLnfgv.exe
  2⤵
  PID:2428
- C:\Windows\System32\ZDtJGyr.exe
  C:\Windows\System32\ZDtJGyr.exe
  2⤵
  PID:2988
- C:\Windows\System32\FYFQAQc.exe
  C:\Windows\System32\FYFQAQc.exe
  2⤵
  PID:2952
- C:\Windows\System32\vfOgbEp.exe
  C:\Windows\System32\vfOgbEp.exe
  2⤵
  PID:1596
- C:\Windows\System32\jDiUUFP.exe
  C:\Windows\System32\jDiUUFP.exe
  2⤵
  PID:2348
- C:\Windows\System32\GeCjGgt.exe
  C:\Windows\System32\GeCjGgt.exe
  2⤵
  PID:760
- C:\Windows\System32\DuQXhgb.exe
  C:\Windows\System32\DuQXhgb.exe
  2⤵
  PID:2324
- C:\Windows\System32\ILjeQca.exe
  C:\Windows\System32\ILjeQca.exe
  2⤵
  PID:1008
- C:\Windows\System32\igQjpNV.exe
  C:\Windows\System32\igQjpNV.exe
  2⤵
  PID:2784
- C:\Windows\System32\kxbNMpF.exe
  C:\Windows\System32\kxbNMpF.exe
  2⤵
  PID:1432
- C:\Windows\System32\mkAUtLX.exe
  C:\Windows\System32\mkAUtLX.exe
  2⤵
  PID:1360
- C:\Windows\System32\GRXtZFA.exe
  C:\Windows\System32\GRXtZFA.exe
  2⤵
  PID:3000
- C:\Windows\System32\HsTfbfi.exe
  C:\Windows\System32\HsTfbfi.exe
  2⤵
  PID:492
- C:\Windows\System32\wggKhJA.exe
  C:\Windows\System32\wggKhJA.exe
  2⤵
  PID:1056
- C:\Windows\System32\vmxdNmy.exe
  C:\Windows\System32\vmxdNmy.exe
  2⤵
  PID:2524
- C:\Windows\System32\qzwRPfI.exe
  C:\Windows\System32\qzwRPfI.exe
  2⤵
  PID:2600
- C:\Windows\System32\FgdzOlp.exe
  C:\Windows\System32\FgdzOlp.exe
  2⤵
  PID:2352
- C:\Windows\System32\GXlXqZd.exe
  C:\Windows\System32\GXlXqZd.exe
  2⤵
  PID:1672
- C:\Windows\System32\somuOBG.exe
  C:\Windows\System32\somuOBG.exe
  2⤵
  PID:2568
- C:\Windows\System32\ohIPHiP.exe
  C:\Windows\System32\ohIPHiP.exe
  2⤵
  PID:1312
- C:\Windows\System32\TatiUEz.exe
  C:\Windows\System32\TatiUEz.exe
  2⤵
  PID:948
- C:\Windows\System32\gVsbobF.exe
  C:\Windows\System32\gVsbobF.exe
  2⤵
  PID:2228
- C:\Windows\System32\UOvsnrp.exe
  C:\Windows\System32\UOvsnrp.exe
  2⤵
  PID:3056
- C:\Windows\System32\VtHlhQq.exe
  C:\Windows\System32\VtHlhQq.exe
  2⤵
  PID:2180
- C:\Windows\System32\tQndKrT.exe
  C:\Windows\System32\tQndKrT.exe
  2⤵
  PID:864
- C:\Windows\System32\LysKAVZ.exe
  C:\Windows\System32\LysKAVZ.exe
  2⤵
  PID:2256
- C:\Windows\System32\xxfjepa.exe
  C:\Windows\System32\xxfjepa.exe
  2⤵
  PID:1468
- C:\Windows\System32\boTTBjy.exe
  C:\Windows\System32\boTTBjy.exe
  2⤵
  PID:2816
- C:\Windows\System32\nLQsXEl.exe
  C:\Windows\System32\nLQsXEl.exe
  2⤵
  PID:2088
- C:\Windows\System32\ToWqjkU.exe
  C:\Windows\System32\ToWqjkU.exe
  2⤵
  PID:1664
- C:\Windows\System32\QoHrNNi.exe
  C:\Windows\System32\QoHrNNi.exe
  2⤵
  PID:2628
- C:\Windows\System32\wIdyORn.exe
  C:\Windows\System32\wIdyORn.exe
  2⤵
  PID:2756
- C:\Windows\System32\AIBNfrF.exe
  C:\Windows\System32\AIBNfrF.exe
  2⤵
  PID:2444
- C:\Windows\System32\HYQVghf.exe
  C:\Windows\System32\HYQVghf.exe
  2⤵
  PID:796
- C:\Windows\System32\CyLjOOo.exe
  C:\Windows\System32\CyLjOOo.exe
  2⤵
  PID:2668
- C:\Windows\System32\OJAHkWE.exe
  C:\Windows\System32\OJAHkWE.exe
  2⤵
  PID:2384
- C:\Windows\System32\WwIHtma.exe
  C:\Windows\System32\WwIHtma.exe
  2⤵
  PID:1656
- C:\Windows\System32\VdBJPzc.exe
  C:\Windows\System32\VdBJPzc.exe
  2⤵
  PID:2724
- C:\Windows\System32\YQtYFQM.exe
  C:\Windows\System32\YQtYFQM.exe
  2⤵
  PID:2708
- C:\Windows\System32\STEteUL.exe
  C:\Windows\System32\STEteUL.exe
  2⤵
  PID:1952
- C:\Windows\System32\fBXVQfa.exe
  C:\Windows\System32\fBXVQfa.exe
  2⤵
  PID:2236
- C:\Windows\System32\hVLylTC.exe
  C:\Windows\System32\hVLylTC.exe
  2⤵
  PID:1528
- C:\Windows\System32\RVrbKsG.exe
  C:\Windows\System32\RVrbKsG.exe
  2⤵
  PID:3040
- C:\Windows\System32\gnMPpsN.exe
  C:\Windows\System32\gnMPpsN.exe
  2⤵
  PID:2148
- C:\Windows\System32\JeQujNt.exe
  C:\Windows\System32\JeQujNt.exe
  2⤵
  PID:2828
- C:\Windows\System32\GNDmmqk.exe
  C:\Windows\System32\GNDmmqk.exe
  2⤵
  PID:2408
- C:\Windows\System32\uyrojpw.exe
  C:\Windows\System32\uyrojpw.exe
  2⤵
  PID:2504
- C:\Windows\System32\WGucRxJ.exe
  C:\Windows\System32\WGucRxJ.exe
  2⤵
  PID:2612
- C:\Windows\System32\PxkoLqM.exe
  C:\Windows\System32\PxkoLqM.exe
  2⤵
  PID:2156
- C:\Windows\System32\sivZzLR.exe
  C:\Windows\System32\sivZzLR.exe
  2⤵
  PID:896
- C:\Windows\System32\UNAGlfp.exe
  C:\Windows\System32\UNAGlfp.exe
  2⤵
  PID:1560
- C:\Windows\System32\KIQmRrN.exe
  C:\Windows\System32\KIQmRrN.exe
  2⤵
  PID:3012
- C:\Windows\System32\qfhtkjV.exe
  C:\Windows\System32\qfhtkjV.exe
  2⤵
  PID:1920
- C:\Windows\System32\VaxCIpN.exe
  C:\Windows\System32\VaxCIpN.exe
  2⤵
  PID:2144
- C:\Windows\System32\WWErOpy.exe
  C:\Windows\System32\WWErOpy.exe
  2⤵
  PID:1336
- C:\Windows\System32\RywDOCz.exe
  C:\Windows\System32\RywDOCz.exe
  2⤵
  PID:2576
- C:\Windows\System32\GqImzbC.exe
  C:\Windows\System32\GqImzbC.exe
  2⤵
  PID:2580
- C:\Windows\System32\YTETAjv.exe
  C:\Windows\System32\YTETAjv.exe
  2⤵
  PID:2272
- C:\Windows\System32\DnvudMp.exe
  C:\Windows\System32\DnvudMp.exe
  2⤵
  PID:1628
- C:\Windows\System32\axrDyKy.exe
  C:\Windows\System32\axrDyKy.exe
  2⤵
  PID:2692
- C:\Windows\System32\dvIxhgb.exe
  C:\Windows\System32\dvIxhgb.exe
  2⤵
  PID:1620
- C:\Windows\System32\MkJCtkU.exe
  C:\Windows\System32\MkJCtkU.exe
  2⤵
  PID:1036
- C:\Windows\System32\GdQBoYG.exe
  C:\Windows\System32\GdQBoYG.exe
  2⤵
  PID:1964
- C:\Windows\System32\DrfkFoB.exe
  C:\Windows\System32\DrfkFoB.exe
  2⤵
  PID:2404
- C:\Windows\System32\hAmZhGO.exe
  C:\Windows\System32\hAmZhGO.exe
  2⤵
  PID:1936
- C:\Windows\System32\sZKGeiA.exe
  C:\Windows\System32\sZKGeiA.exe
  2⤵
  PID:2196
- C:\Windows\System32\VuChbRp.exe
  C:\Windows\System32\VuChbRp.exe
  2⤵
  PID:2536
- C:\Windows\System32\xKFgEYX.exe
  C:\Windows\System32\xKFgEYX.exe
  2⤵
  PID:2772
- C:\Windows\System32\goSSWOK.exe
  C:\Windows\System32\goSSWOK.exe
  2⤵
  PID:1648
- C:\Windows\System32\jeEYXZy.exe
  C:\Windows\System32\jeEYXZy.exe
  2⤵
  PID:1860
- C:\Windows\System32\TDfpIqK.exe
  C:\Windows\System32\TDfpIqK.exe
  2⤵
  PID:1684
- C:\Windows\System32\GHIztHq.exe
  C:\Windows\System32\GHIztHq.exe
  2⤵
  PID:2028
- C:\Windows\System32\YXNPIcy.exe
  C:\Windows\System32\YXNPIcy.exe
  2⤵
  PID:2392
- C:\Windows\System32\lfYUxrZ.exe
  C:\Windows\System32\lfYUxrZ.exe
  2⤵
  PID:2132
- C:\Windows\System32\HUkyEDv.exe
  C:\Windows\System32\HUkyEDv.exe
  2⤵
  PID:2752
- C:\Windows\System32\UrdEJua.exe
  C:\Windows\System32\UrdEJua.exe
  2⤵
  PID:2664
- C:\Windows\System32\ymVoBfc.exe
  C:\Windows\System32\ymVoBfc.exe
  2⤵
  PID:320
- C:\Windows\System32\PUroqbZ.exe
  C:\Windows\System32\PUroqbZ.exe
  2⤵
  PID:3028
- C:\Windows\System32\xuiEwYc.exe
  C:\Windows\System32\xuiEwYc.exe
  2⤵
  PID:2948
- C:\Windows\System32\XAlQVEU.exe
  C:\Windows\System32\XAlQVEU.exe
  2⤵
  PID:2540
- C:\Windows\System32\pwnJhGA.exe
  C:\Windows\System32\pwnJhGA.exe
  2⤵
  PID:2124
- C:\Windows\System32\UqrhOBj.exe
  C:\Windows\System32\UqrhOBj.exe
  2⤵
  PID:1508
- C:\Windows\System32\QqwXuEs.exe
  C:\Windows\System32\QqwXuEs.exe
  2⤵
  PID:1420
- C:\Windows\System32\ltatUGd.exe
  C:\Windows\System32\ltatUGd.exe
  2⤵
  PID:1412
- C:\Windows\System32\RCTHRKe.exe
  C:\Windows\System32\RCTHRKe.exe
  2⤵
  PID:2360
- C:\Windows\System32\BTXIdxz.exe
  C:\Windows\System32\BTXIdxz.exe
  2⤵
  PID:2712
- C:\Windows\System32\bcHUWYu.exe
  C:\Windows\System32\bcHUWYu.exe
  2⤵
  PID:3044
- C:\Windows\System32\tIysuAd.exe
  C:\Windows\System32\tIysuAd.exe
  2⤵
  PID:1800
- C:\Windows\System32\bbpalUC.exe
  C:\Windows\System32\bbpalUC.exe
  2⤵
  PID:540
- C:\Windows\System32\MKaDizE.exe
  C:\Windows\System32\MKaDizE.exe
  2⤵
  PID:3080
- C:\Windows\System32\byeWmDQ.exe
  C:\Windows\System32\byeWmDQ.exe
  2⤵
  PID:3096
- C:\Windows\System32\qCLzzrn.exe
  C:\Windows\System32\qCLzzrn.exe
  2⤵
  PID:3116
- C:\Windows\System32\qIAHLkq.exe
  C:\Windows\System32\qIAHLkq.exe
  2⤵
  PID:3156
- C:\Windows\System32\SgSbZQL.exe
  C:\Windows\System32\SgSbZQL.exe
  2⤵
  PID:3308
- C:\Windows\System32\KyzRpIe.exe
  C:\Windows\System32\KyzRpIe.exe
  2⤵
  PID:3324
- C:\Windows\System32\NSiKzeM.exe
  C:\Windows\System32\NSiKzeM.exe
  2⤵
  PID:3340
- C:\Windows\System32\XabiONI.exe
  C:\Windows\System32\XabiONI.exe
  2⤵
  PID:3360
- C:\Windows\System32\XqRLjSt.exe
  C:\Windows\System32\XqRLjSt.exe
  2⤵
  PID:3388
- C:\Windows\System32\ImtJBpG.exe
  C:\Windows\System32\ImtJBpG.exe
  2⤵
  PID:3404
- C:\Windows\System32\fJnZssY.exe
  C:\Windows\System32\fJnZssY.exe
  2⤵
  PID:3420
- C:\Windows\System32\sgfcScK.exe
  C:\Windows\System32\sgfcScK.exe
  2⤵
  PID:3436
- C:\Windows\System32\PsKCWvk.exe
  C:\Windows\System32\PsKCWvk.exe
  2⤵
  PID:3452
- C:\Windows\System32\oFsSmHF.exe
  C:\Windows\System32\oFsSmHF.exe
  2⤵
  PID:3500
- C:\Windows\System32\QCjAGTG.exe
  C:\Windows\System32\QCjAGTG.exe
  2⤵
  PID:3516
- C:\Windows\System32\OhZLSMF.exe
  C:\Windows\System32\OhZLSMF.exe
  2⤵
  PID:3536
- C:\Windows\System32\NRdsCYJ.exe
  C:\Windows\System32\NRdsCYJ.exe
  2⤵
  PID:3552
- C:\Windows\System32\GQqFePF.exe
  C:\Windows\System32\GQqFePF.exe
  2⤵
  PID:3568
- C:\Windows\System32\yUxCXcP.exe
  C:\Windows\System32\yUxCXcP.exe
  2⤵
  PID:3584
- C:\Windows\System32\sasSmri.exe
  C:\Windows\System32\sasSmri.exe
  2⤵
  PID:3600
- C:\Windows\System32\HOqtmxD.exe
  C:\Windows\System32\HOqtmxD.exe
  2⤵
  PID:3616
- C:\Windows\System32\vsayOvp.exe
  C:\Windows\System32\vsayOvp.exe
  2⤵
  PID:3632
- C:\Windows\System32\BjiDBXd.exe
  C:\Windows\System32\BjiDBXd.exe
  2⤵
  PID:3648
- C:\Windows\System32\PoghknO.exe
  C:\Windows\System32\PoghknO.exe
  2⤵
  PID:3664
- C:\Windows\System32\HUhkmUI.exe
  C:\Windows\System32\HUhkmUI.exe
  2⤵
  PID:3680
- C:\Windows\System32\mwvshwh.exe
  C:\Windows\System32\mwvshwh.exe
  2⤵
  PID:3696
- C:\Windows\System32\cumhchd.exe
  C:\Windows\System32\cumhchd.exe
  2⤵
  PID:3712
- C:\Windows\System32\GvriDOY.exe
  C:\Windows\System32\GvriDOY.exe
  2⤵
  PID:3728
- C:\Windows\System32\GMjCSbz.exe
  C:\Windows\System32\GMjCSbz.exe
  2⤵
  PID:3744
- C:\Windows\System32\yMMTQgo.exe
  C:\Windows\System32\yMMTQgo.exe
  2⤵
  PID:3820
- C:\Windows\System32\MuFVzxs.exe
  C:\Windows\System32\MuFVzxs.exe
  2⤵
  PID:3836
- C:\Windows\System32\iarsimz.exe
  C:\Windows\System32\iarsimz.exe
  2⤵
  PID:3852
- C:\Windows\System32\dtUPqdk.exe
  C:\Windows\System32\dtUPqdk.exe
  2⤵
  PID:3868
- C:\Windows\System32\arUgyfE.exe
  C:\Windows\System32\arUgyfE.exe
  2⤵
  PID:3884
- C:\Windows\System32\ePujlJm.exe
  C:\Windows\System32\ePujlJm.exe
  2⤵
  PID:3904
- C:\Windows\System32\YdiPNUO.exe
  C:\Windows\System32\YdiPNUO.exe
  2⤵
  PID:3920
- C:\Windows\System32\RYNxaaN.exe
  C:\Windows\System32\RYNxaaN.exe
  2⤵
  PID:3936
- C:\Windows\System32\fGxNcmh.exe
  C:\Windows\System32\fGxNcmh.exe
  2⤵
  PID:3956
- C:\Windows\System32\WdcRRWr.exe
  C:\Windows\System32\WdcRRWr.exe
  2⤵
  PID:3972
- C:\Windows\System32\kCbRGMu.exe
  C:\Windows\System32\kCbRGMu.exe
  2⤵
  PID:3988
- C:\Windows\System32\oXTAPdW.exe
  C:\Windows\System32\oXTAPdW.exe
  2⤵
  PID:4004
- C:\Windows\System32\afVICxY.exe
  C:\Windows\System32\afVICxY.exe
  2⤵
  PID:4020
- C:\Windows\System32\zLpEkcx.exe
  C:\Windows\System32\zLpEkcx.exe
  2⤵
  PID:4060
- C:\Windows\System32\TttgZVT.exe
  C:\Windows\System32\TttgZVT.exe
  2⤵
  PID:1832
- C:\Windows\System32\tskljqz.exe
  C:\Windows\System32\tskljqz.exe
  2⤵
  PID:2832
- C:\Windows\System32\hMiYjqX.exe
  C:\Windows\System32\hMiYjqX.exe
  2⤵
  PID:1372
- C:\Windows\System32\QcRseYU.exe
  C:\Windows\System32\QcRseYU.exe
  2⤵
  PID:3104
- C:\Windows\System32\aMHzmLX.exe
  C:\Windows\System32\aMHzmLX.exe
  2⤵
  PID:1744
- C:\Windows\System32\IlAtKML.exe
  C:\Windows\System32\IlAtKML.exe
  2⤵
  PID:768
- C:\Windows\System32\ZzywhGq.exe
  C:\Windows\System32\ZzywhGq.exe
  2⤵
  PID:2244
- C:\Windows\System32\HOEzUSX.exe
  C:\Windows\System32\HOEzUSX.exe
  2⤵
  PID:3124
- C:\Windows\System32\PBzLlBz.exe
  C:\Windows\System32\PBzLlBz.exe
  2⤵
  PID:3140
- C:\Windows\System32\zKWZuBy.exe
  C:\Windows\System32\zKWZuBy.exe
  2⤵
  PID:3128
- C:\Windows\System32\oqvtYBP.exe
  C:\Windows\System32\oqvtYBP.exe
  2⤵
  PID:2528
- C:\Windows\System32\zdNlKLB.exe
  C:\Windows\System32\zdNlKLB.exe
  2⤵
  PID:564
- C:\Windows\System32\yKzmLTi.exe
  C:\Windows\System32\yKzmLTi.exe
  2⤵
  PID:2152
- C:\Windows\System32\INlUrvj.exe
  C:\Windows\System32\INlUrvj.exe
  2⤵
  PID:600
- C:\Windows\System32\BXYGBye.exe
  C:\Windows\System32\BXYGBye.exe
  2⤵
  PID:2136
- C:\Windows\System32\ZjKGKen.exe
  C:\Windows\System32\ZjKGKen.exe
  2⤵
  PID:3172
- C:\Windows\System32\vaxIqXO.exe
  C:\Windows\System32\vaxIqXO.exe
  2⤵
  PID:3184
- C:\Windows\System32\aYvbszY.exe
  C:\Windows\System32\aYvbszY.exe
  2⤵
  PID:3216
- C:\Windows\System32\BivMSoA.exe
  C:\Windows\System32\BivMSoA.exe
  2⤵
  PID:3232
- C:\Windows\System32\nKkolKJ.exe
  C:\Windows\System32\nKkolKJ.exe
  2⤵
  PID:3244
- C:\Windows\System32\djFWPFl.exe
  C:\Windows\System32\djFWPFl.exe
  2⤵
  PID:3268
- C:\Windows\System32\QWUKJkY.exe
  C:\Windows\System32\QWUKJkY.exe
  2⤵
  PID:3280
- C:\Windows\System32\ehCopuf.exe
  C:\Windows\System32\ehCopuf.exe
  2⤵
  PID:3288
- C:\Windows\System32\KWpqoaf.exe
  C:\Windows\System32\KWpqoaf.exe
  2⤵
  PID:3300
- C:\Windows\System32\RYcgDvo.exe
  C:\Windows\System32\RYcgDvo.exe
  2⤵
  PID:3368
- C:\Windows\System32\hCDgJES.exe
  C:\Windows\System32\hCDgJES.exe
  2⤵
  PID:3380
- C:\Windows\System32\CkWkKCw.exe
  C:\Windows\System32\CkWkKCw.exe
  2⤵
  PID:3444
- C:\Windows\System32\JIPYxwD.exe
  C:\Windows\System32\JIPYxwD.exe
  2⤵
  PID:3460
- C:\Windows\System32\bzLmsvr.exe
  C:\Windows\System32\bzLmsvr.exe
  2⤵
  PID:3432
- C:\Windows\System32\FYqJmuI.exe
  C:\Windows\System32\FYqJmuI.exe
  2⤵
  PID:3488
- C:\Windows\System32\PYxiCXY.exe
  C:\Windows\System32\PYxiCXY.exe
  2⤵
  PID:3512
- C:\Windows\System32\PnkCYKM.exe
  C:\Windows\System32\PnkCYKM.exe
  2⤵
  PID:3580
- C:\Windows\System32\VtmbvsX.exe
  C:\Windows\System32\VtmbvsX.exe
  2⤵
  PID:3644
- C:\Windows\System32\NqdqrkB.exe
  C:\Windows\System32\NqdqrkB.exe
  2⤵
  PID:3708
- C:\Windows\System32\gqrKMgC.exe
  C:\Windows\System32\gqrKMgC.exe
  2⤵
  PID:3528
- C:\Windows\System32\hIasQYa.exe
  C:\Windows\System32\hIasQYa.exe
  2⤵
  PID:3532
- C:\Windows\System32\vvYdnRI.exe
  C:\Windows\System32\vvYdnRI.exe
  2⤵
  PID:3592
- C:\Windows\System32\rCjjTXO.exe
  C:\Windows\System32\rCjjTXO.exe
  2⤵
  PID:3688
- C:\Windows\System32\MmzqdbN.exe
  C:\Windows\System32\MmzqdbN.exe
  2⤵
  PID:3760
- C:\Windows\System32\emjVTUI.exe
  C:\Windows\System32\emjVTUI.exe
  2⤵
  PID:3780
- C:\Windows\System32\FTMHtJo.exe
  C:\Windows\System32\FTMHtJo.exe
  2⤵
  PID:3796
- C:\Windows\System32\pZfgdtm.exe
  C:\Windows\System32\pZfgdtm.exe
  2⤵
  PID:3832
- C:\Windows\System32\GWBVaHX.exe
  C:\Windows\System32\GWBVaHX.exe
  2⤵
  PID:3816
- C:\Windows\System32\eYewRHX.exe
  C:\Windows\System32\eYewRHX.exe
  2⤵
  PID:3892
- C:\Windows\System32\cBPiHIY.exe
  C:\Windows\System32\cBPiHIY.exe
  2⤵
  PID:3880
- C:\Windows\System32\BXzLhnU.exe
  C:\Windows\System32\BXzLhnU.exe
  2⤵
  PID:3948
- C:\Windows\System32\KeoZfYV.exe
  C:\Windows\System32\KeoZfYV.exe
  2⤵
  PID:4016
- C:\Windows\System32\ndzUavx.exe
  C:\Windows\System32\ndzUavx.exe
  2⤵
  PID:3900
- C:\Windows\System32\ULRoyMR.exe
  C:\Windows\System32\ULRoyMR.exe
  2⤵
  PID:3968
- C:\Windows\System32\zUuBXIU.exe
  C:\Windows\System32\zUuBXIU.exe
  2⤵
  PID:4032
- C:\Windows\System32\NqTUmFj.exe
  C:\Windows\System32\NqTUmFj.exe
  2⤵
  PID:4048
- C:\Windows\System32\FLJEmuP.exe
  C:\Windows\System32\FLJEmuP.exe
  2⤵
  PID:4000
- C:\Windows\System32\THsmAdo.exe
  C:\Windows\System32\THsmAdo.exe
  2⤵
  PID:1540
- C:\Windows\System32\lnjUxFL.exe
  C:\Windows\System32\lnjUxFL.exe
  2⤵
  PID:2760
- C:\Windows\System32\tNEGLFC.exe
  C:\Windows\System32\tNEGLFC.exe
  2⤵
  PID:2052
- C:\Windows\System32\iiyujJm.exe
  C:\Windows\System32\iiyujJm.exe
  2⤵
  PID:3088
- C:\Windows\System32\NIHOphT.exe
  C:\Windows\System32\NIHOphT.exe
  2⤵
  PID:3260
- C:\Windows\System32\DTXEiwG.exe
  C:\Windows\System32\DTXEiwG.exe
  2⤵
  PID:3076
- C:\Windows\System32\fyVOBSK.exe
  C:\Windows\System32\fyVOBSK.exe
  2⤵
  PID:3304
- C:\Windows\System32\KPFbxpT.exe
  C:\Windows\System32\KPFbxpT.exe
  2⤵
  PID:2240
- C:\Windows\System32\sZqIZrN.exe
  C:\Windows\System32\sZqIZrN.exe
  2⤵
  PID:2224
- C:\Windows\System32\ghInwWe.exe
  C:\Windows\System32\ghInwWe.exe
  2⤵
  PID:1032
- C:\Windows\System32\syljjOE.exe
  C:\Windows\System32\syljjOE.exe
  2⤵
  PID:2168
- C:\Windows\System32\rVbOjJX.exe
  C:\Windows\System32\rVbOjJX.exe
  2⤵
  PID:3224
- C:\Windows\System32\uyYjAOR.exe
  C:\Windows\System32\uyYjAOR.exe
  2⤵
  PID:3264
- C:\Windows\System32\wNSFWiP.exe
  C:\Windows\System32\wNSFWiP.exe
  2⤵
  PID:3316
- C:\Windows\System32\OJEUYEC.exe
  C:\Windows\System32\OJEUYEC.exe
  2⤵
  PID:3276
- C:\Windows\System32\IsWbnYg.exe
  C:\Windows\System32\IsWbnYg.exe
  2⤵
  PID:3548
- C:\Windows\System32\FfzeqKA.exe
  C:\Windows\System32\FfzeqKA.exe
  2⤵
  PID:3400
- C:\Windows\System32\efDWZGa.exe
  C:\Windows\System32\efDWZGa.exe
  2⤵
  PID:3612
- C:\Windows\System32\HYasdpN.exe
  C:\Windows\System32\HYasdpN.exe
  2⤵
  PID:3560
- C:\Windows\System32\GwhkBbU.exe
  C:\Windows\System32\GwhkBbU.exe
  2⤵
  PID:3788
- C:\Windows\System32\kckqAZM.exe
  C:\Windows\System32\kckqAZM.exe
  2⤵
  PID:3704
- C:\Windows\System32\PzglMXK.exe
  C:\Windows\System32\PzglMXK.exe
  2⤵
  PID:3628
- C:\Windows\System32\zLojAEg.exe
  C:\Windows\System32\zLojAEg.exe
  2⤵
  PID:3864
- C:\Windows\System32\qZFWtgs.exe
  C:\Windows\System32\qZFWtgs.exe
  2⤵
  PID:3980
- C:\Windows\System32\jaQCQwU.exe
  C:\Windows\System32\jaQCQwU.exe
  2⤵
  PID:2892
- C:\Windows\System32\PADtcPg.exe
  C:\Windows\System32\PADtcPg.exe
  2⤵
  PID:3384
- C:\Windows\System32\nSKhjxX.exe
  C:\Windows\System32\nSKhjxX.exe
  2⤵
  PID:3136
- C:\Windows\System32\vDfLcfh.exe
  C:\Windows\System32\vDfLcfh.exe
  2⤵
  PID:3220
- C:\Windows\System32\TWbbfuX.exe
  C:\Windows\System32\TWbbfuX.exe
  2⤵
  PID:3356
- C:\Windows\System32\gjZiTMF.exe
  C:\Windows\System32\gjZiTMF.exe
  2⤵
  PID:3752
- C:\Windows\System32\CYuGDOE.exe
  C:\Windows\System32\CYuGDOE.exe
  2⤵
  PID:4076
- C:\Windows\System32\nFbBraD.exe
  C:\Windows\System32\nFbBraD.exe
  2⤵
  PID:3152
- C:\Windows\System32\kWHBsuU.exe
  C:\Windows\System32\kWHBsuU.exe
  2⤵
  PID:4056
- C:\Windows\System32\bTClwfm.exe
  C:\Windows\System32\bTClwfm.exe
  2⤵
  PID:3844
- C:\Windows\System32\WKQajct.exe
  C:\Windows\System32\WKQajct.exe
  2⤵
  PID:4052
- C:\Windows\System32\rFRdfhL.exe
  C:\Windows\System32\rFRdfhL.exe
  2⤵
  PID:2336
- C:\Windows\System32\CFHdUwj.exe
  C:\Windows\System32\CFHdUwj.exe
  2⤵
  PID:2120
- C:\Windows\System32\xhuAwkE.exe
  C:\Windows\System32\xhuAwkE.exe
  2⤵
  PID:3228
- C:\Windows\System32\ZPQgLFz.exe
  C:\Windows\System32\ZPQgLFz.exe
  2⤵
  PID:3772
- C:\Windows\System32\jeYrIVb.exe
  C:\Windows\System32\jeYrIVb.exe
  2⤵
  PID:3484
- C:\Windows\System32\HFoBIOC.exe
  C:\Windows\System32\HFoBIOC.exe
  2⤵
  PID:2824
- C:\Windows\System32\SeyVhcF.exe
  C:\Windows\System32\SeyVhcF.exe
  2⤵
  PID:3828
- C:\Windows\System32\XkinfuB.exe
  C:\Windows\System32\XkinfuB.exe
  2⤵
  PID:3464
- C:\Windows\System32\RzLSWkA.exe
  C:\Windows\System32\RzLSWkA.exe
  2⤵
  PID:3812
- C:\Windows\System32\FCdjJyq.exe
  C:\Windows\System32\FCdjJyq.exe
  2⤵
  PID:820
- C:\Windows\System32\YNBubtV.exe
  C:\Windows\System32\YNBubtV.exe
  2⤵
  PID:324
- C:\Windows\System32\qDtvDvG.exe
  C:\Windows\System32\qDtvDvG.exe
  2⤵
  PID:3248
- C:\Windows\System32\YfAWBKh.exe
  C:\Windows\System32\YfAWBKh.exe
  2⤵
  PID:3896
- C:\Windows\System32\gLxdGyH.exe
  C:\Windows\System32\gLxdGyH.exe
  2⤵
  PID:3804
- C:\Windows\System32\xSBXeok.exe
  C:\Windows\System32\xSBXeok.exe
  2⤵
  PID:3660
- C:\Windows\System32\yByuqaX.exe
  C:\Windows\System32\yByuqaX.exe
  2⤵
  PID:3204
- C:\Windows\System32\FPiqalx.exe
  C:\Windows\System32\FPiqalx.exe
  2⤵
  PID:4112
- C:\Windows\System32\gMTUxkc.exe
  C:\Windows\System32\gMTUxkc.exe
  2⤵
  PID:4128
- C:\Windows\System32\DexGKdY.exe
  C:\Windows\System32\DexGKdY.exe
  2⤵
  PID:4144
- C:\Windows\System32\XMLxWYf.exe
  C:\Windows\System32\XMLxWYf.exe
  2⤵
  PID:4160
- C:\Windows\System32\qNJCSBT.exe
  C:\Windows\System32\qNJCSBT.exe
  2⤵
  PID:4176
- C:\Windows\System32\CgeWlGS.exe
  C:\Windows\System32\CgeWlGS.exe
  2⤵
  PID:4192
- C:\Windows\System32\uagwxsr.exe
  C:\Windows\System32\uagwxsr.exe
  2⤵
  PID:4208
- C:\Windows\System32\aSyCIdA.exe
  C:\Windows\System32\aSyCIdA.exe
  2⤵
  PID:4224
- C:\Windows\System32\PiRGLFw.exe
  C:\Windows\System32\PiRGLFw.exe
  2⤵
  PID:4240
- C:\Windows\System32\trrIasw.exe
  C:\Windows\System32\trrIasw.exe
  2⤵
  PID:4260
- C:\Windows\System32\BiyTzux.exe
  C:\Windows\System32\BiyTzux.exe
  2⤵
  PID:4276
- C:\Windows\System32\nommxQc.exe
  C:\Windows\System32\nommxQc.exe
  2⤵
  PID:4292
- C:\Windows\System32\RUFslWk.exe
  C:\Windows\System32\RUFslWk.exe
  2⤵
  PID:4308
- C:\Windows\System32\wPOSIod.exe
  C:\Windows\System32\wPOSIod.exe
  2⤵
  PID:4324
- C:\Windows\System32\zFvWJjA.exe
  C:\Windows\System32\zFvWJjA.exe
  2⤵
  PID:4340
- C:\Windows\System32\UhUfuMw.exe
  C:\Windows\System32\UhUfuMw.exe
  2⤵
  PID:4356
- C:\Windows\System32\bHUsDwu.exe
  C:\Windows\System32\bHUsDwu.exe
  2⤵
  PID:4372
- C:\Windows\System32\BzkqTxZ.exe
  C:\Windows\System32\BzkqTxZ.exe
  2⤵
  PID:4388
- C:\Windows\System32\xEPNUiG.exe
  C:\Windows\System32\xEPNUiG.exe
  2⤵
  PID:4404
- C:\Windows\System32\NiiJPZw.exe
  C:\Windows\System32\NiiJPZw.exe
  2⤵
  PID:4420
- C:\Windows\System32\uZGqSfI.exe
  C:\Windows\System32\uZGqSfI.exe
  2⤵
  PID:4436
- C:\Windows\System32\RnWDGpM.exe
  C:\Windows\System32\RnWDGpM.exe
  2⤵
  PID:4452
- C:\Windows\System32\irEjado.exe
  C:\Windows\System32\irEjado.exe
  2⤵
  PID:4468
- C:\Windows\System32\OsDBmjP.exe
  C:\Windows\System32\OsDBmjP.exe
  2⤵
  PID:4484
- C:\Windows\System32\imDQlxB.exe
  C:\Windows\System32\imDQlxB.exe
  2⤵
  PID:4500
- C:\Windows\System32\iveAgVh.exe
  C:\Windows\System32\iveAgVh.exe
  2⤵
  PID:4516
- C:\Windows\System32\vXNcLbX.exe
  C:\Windows\System32\vXNcLbX.exe
  2⤵
  PID:4532
- C:\Windows\System32\NWGqZZe.exe
  C:\Windows\System32\NWGqZZe.exe
  2⤵
  PID:4548
- C:\Windows\System32\CxCEiWV.exe
  C:\Windows\System32\CxCEiWV.exe
  2⤵
  PID:4564
- C:\Windows\System32\MAFBpBx.exe
  C:\Windows\System32\MAFBpBx.exe
  2⤵
  PID:4580
- C:\Windows\System32\LqzJjmj.exe
  C:\Windows\System32\LqzJjmj.exe
  2⤵
  PID:4604
- C:\Windows\System32\KGDEANs.exe
  C:\Windows\System32\KGDEANs.exe
  2⤵
  PID:4620
- C:\Windows\System32\XQnBVrp.exe
  C:\Windows\System32\XQnBVrp.exe
  2⤵
  PID:4636
- C:\Windows\System32\jfRaJwD.exe
  C:\Windows\System32\jfRaJwD.exe
  2⤵
  PID:4652
- C:\Windows\System32\DBrxJxG.exe
  C:\Windows\System32\DBrxJxG.exe
  2⤵
  PID:4668
- C:\Windows\System32\kHQNpVD.exe
  C:\Windows\System32\kHQNpVD.exe
  2⤵
  PID:4684
- C:\Windows\System32\vbEdAHt.exe
  C:\Windows\System32\vbEdAHt.exe
  2⤵
  PID:4700
- C:\Windows\System32\UZPGvxW.exe
  C:\Windows\System32\UZPGvxW.exe
  2⤵
  PID:4716
- C:\Windows\System32\dzIKOez.exe
  C:\Windows\System32\dzIKOez.exe
  2⤵
  PID:4732
- C:\Windows\System32\xORbzkA.exe
  C:\Windows\System32\xORbzkA.exe
  2⤵
  PID:4748
- C:\Windows\System32\VymyQLu.exe
  C:\Windows\System32\VymyQLu.exe
  2⤵
  PID:4764
- C:\Windows\System32\JmczWSO.exe
  C:\Windows\System32\JmczWSO.exe
  2⤵
  PID:4780
- C:\Windows\System32\jYtgPSm.exe
  C:\Windows\System32\jYtgPSm.exe
  2⤵
  PID:4796
- C:\Windows\System32\BqZtkSW.exe
  C:\Windows\System32\BqZtkSW.exe
  2⤵
  PID:4812
- C:\Windows\System32\rcdvXVn.exe
  C:\Windows\System32\rcdvXVn.exe
  2⤵
  PID:4828
- C:\Windows\System32\IDKfAbC.exe
  C:\Windows\System32\IDKfAbC.exe
  2⤵
  PID:4844
- C:\Windows\System32\wXvaEkB.exe
  C:\Windows\System32\wXvaEkB.exe
  2⤵
  PID:4860
- C:\Windows\System32\CRgGTTe.exe
  C:\Windows\System32\CRgGTTe.exe
  2⤵
  PID:4876
- C:\Windows\System32\UhVOEJL.exe
  C:\Windows\System32\UhVOEJL.exe
  2⤵
  PID:4892
- C:\Windows\System32\ZuWkhOA.exe
  C:\Windows\System32\ZuWkhOA.exe
  2⤵
  PID:4908
- C:\Windows\System32\iveHxQm.exe
  C:\Windows\System32\iveHxQm.exe
  2⤵
  PID:4924
- C:\Windows\System32\TpqFlOY.exe
  C:\Windows\System32\TpqFlOY.exe
  2⤵
  PID:4940
- C:\Windows\System32\ksQGbUN.exe
  C:\Windows\System32\ksQGbUN.exe
  2⤵
  PID:4956
- C:\Windows\System32\gyvjHYl.exe
  C:\Windows\System32\gyvjHYl.exe
  2⤵
  PID:4972
- C:\Windows\System32\tcGKlsL.exe
  C:\Windows\System32\tcGKlsL.exe
  2⤵
  PID:4988
- C:\Windows\System32\vWAytli.exe
  C:\Windows\System32\vWAytli.exe
  2⤵
  PID:5004
- C:\Windows\System32\vxXZjfH.exe
  C:\Windows\System32\vxXZjfH.exe
  2⤵
  PID:5020
- C:\Windows\System32\bPPILjL.exe
  C:\Windows\System32\bPPILjL.exe
  2⤵
  PID:5036
- C:\Windows\System32\YmzVBOY.exe
  C:\Windows\System32\YmzVBOY.exe
  2⤵
  PID:5104
- C:\Windows\System32\rgntmVb.exe
  C:\Windows\System32\rgntmVb.exe
  2⤵
  PID:4120
- C:\Windows\System32\eeCcAbN.exe
  C:\Windows\System32\eeCcAbN.exe
  2⤵
  PID:4168
- C:\Windows\System32\GFYhpLJ.exe
  C:\Windows\System32\GFYhpLJ.exe
  2⤵
  PID:4204
- C:\Windows\System32\dCeQZQk.exe
  C:\Windows\System32\dCeQZQk.exe
  2⤵
  PID:3292
- C:\Windows\System32\SnSFiGW.exe
  C:\Windows\System32\SnSFiGW.exe
  2⤵
  PID:4352
- C:\Windows\System32\WaoGzOp.exe
  C:\Windows\System32\WaoGzOp.exe
  2⤵
  PID:4400
- C:\Windows\System32\WEyzGFS.exe
  C:\Windows\System32\WEyzGFS.exe
  2⤵
  PID:4428
- C:\Windows\System32\aGlOnia.exe
  C:\Windows\System32\aGlOnia.exe
  2⤵
  PID:4336
- C:\Windows\System32\gfVnQgZ.exe
  C:\Windows\System32\gfVnQgZ.exe
  2⤵
  PID:4524
- C:\Windows\System32\QKJhDid.exe
  C:\Windows\System32\QKJhDid.exe
  2⤵
  PID:4528
- C:\Windows\System32\kZMhyHc.exe
  C:\Windows\System32\kZMhyHc.exe
  2⤵
  PID:4628
- C:\Windows\System32\VixGhYm.exe
  C:\Windows\System32\VixGhYm.exe
  2⤵
  PID:4696
- C:\Windows\System32\GjzFEGP.exe
  C:\Windows\System32\GjzFEGP.exe
  2⤵
  PID:4756
- C:\Windows\System32\XGhDSUb.exe
  C:\Windows\System32\XGhDSUb.exe
  2⤵
  PID:4792
- C:\Windows\System32\NjcsCSc.exe
  C:\Windows\System32\NjcsCSc.exe
  2⤵
  PID:3336
- C:\Windows\System32\YapVlwB.exe
  C:\Windows\System32\YapVlwB.exe
  2⤵
  PID:4884
- C:\Windows\System32\jXBeIRu.exe
  C:\Windows\System32\jXBeIRu.exe
  2⤵
  PID:4984
- C:\Windows\System32\gppwVXu.exe
  C:\Windows\System32\gppwVXu.exe
  2⤵
  PID:4648
- C:\Windows\System32\GZyivzR.exe
  C:\Windows\System32\GZyivzR.exe
  2⤵
  PID:4744
- C:\Windows\System32\nwiadfG.exe
  C:\Windows\System32\nwiadfG.exe
  2⤵
  PID:4868
- C:\Windows\System32\JfjbHWd.exe
  C:\Windows\System32\JfjbHWd.exe
  2⤵
  PID:4936
- C:\Windows\System32\pfYFqsZ.exe
  C:\Windows\System32\pfYFqsZ.exe
  2⤵
  PID:5028
- C:\Windows\System32\QWpzAXl.exe
  C:\Windows\System32\QWpzAXl.exe
  2⤵
  PID:5068
- C:\Windows\System32\ErgydlC.exe
  C:\Windows\System32\ErgydlC.exe
  2⤵
  PID:5116
- C:\Windows\System32\aXeJpRc.exe
  C:\Windows\System32\aXeJpRc.exe
  2⤵
  PID:5088
- C:\Windows\System32\APCDzXf.exe
  C:\Windows\System32\APCDzXf.exe
  2⤵
  PID:3928
- C:\Windows\System32\KDMlHbO.exe
  C:\Windows\System32\KDMlHbO.exe
  2⤵
  PID:3508
- C:\Windows\System32\blUdYWT.exe
  C:\Windows\System32\blUdYWT.exe
  2⤵
  PID:4188
- C:\Windows\System32\oLiWMQV.exe
  C:\Windows\System32\oLiWMQV.exe
  2⤵
  PID:4252
- C:\Windows\System32\XdExhRa.exe
  C:\Windows\System32\XdExhRa.exe
  2⤵
  PID:4320
- C:\Windows\System32\OgMBlXe.exe
  C:\Windows\System32\OgMBlXe.exe
  2⤵
  PID:4284
- C:\Windows\System32\rspfXAC.exe
  C:\Windows\System32\rspfXAC.exe
  2⤵
  PID:4572
- C:\Windows\System32\rvMlrDc.exe
  C:\Windows\System32\rvMlrDc.exe
  2⤵
  PID:4236
- C:\Windows\System32\HeetUCs.exe
  C:\Windows\System32\HeetUCs.exe
  2⤵
  PID:4496
- C:\Windows\System32\sDdyuYR.exe
  C:\Windows\System32\sDdyuYR.exe
  2⤵
  PID:4412
- C:\Windows\System32\SAOILxW.exe
  C:\Windows\System32\SAOILxW.exe
  2⤵
  PID:4416
- C:\Windows\System32\uDKbpZa.exe
  C:\Windows\System32\uDKbpZa.exe
  2⤵
  PID:4588
- C:\Windows\System32\bywlzUR.exe
  C:\Windows\System32\bywlzUR.exe
  2⤵
  PID:4788
- C:\Windows\System32\cdOMWIg.exe
  C:\Windows\System32\cdOMWIg.exe
  2⤵
  PID:4724
- C:\Windows\System32\lyIjszy.exe
  C:\Windows\System32\lyIjszy.exe
  2⤵
  PID:4772
- C:\Windows\System32\HwQBaQz.exe
  C:\Windows\System32\HwQBaQz.exe
  2⤵
  PID:5044
- C:\Windows\System32\SEfYIBj.exe
  C:\Windows\System32\SEfYIBj.exe
  2⤵
  PID:4952
- C:\Windows\System32\jJPkNnH.exe
  C:\Windows\System32\jJPkNnH.exe
  2⤵
  PID:3476
- C:\Windows\System32\dGIdtfY.exe
  C:\Windows\System32\dGIdtfY.exe
  2⤵
  PID:4948
- C:\Windows\System32\ElOEyDM.exe
  C:\Windows\System32\ElOEyDM.exe
  2⤵
  PID:5084
- C:\Windows\System32\HzbhHPP.exe
  C:\Windows\System32\HzbhHPP.exe
  2⤵
  PID:4124
- C:\Windows\System32\GSlfgRD.exe
  C:\Windows\System32\GSlfgRD.exe
  2⤵
  PID:4576
- C:\Windows\System32\ybuFHEi.exe
  C:\Windows\System32\ybuFHEi.exe
  2⤵
  PID:4968
- C:\Windows\System32\HZnhaQh.exe
  C:\Windows\System32\HZnhaQh.exe
  2⤵
  PID:4852
- C:\Windows\System32\IDTfXxo.exe
  C:\Windows\System32\IDTfXxo.exe
  2⤵
  PID:4288
- C:\Windows\System32\USLkWQs.exe
  C:\Windows\System32\USLkWQs.exe
  2⤵
  PID:4368
- C:\Windows\System32\EwQUwfC.exe
  C:\Windows\System32\EwQUwfC.exe
  2⤵
  PID:4856
- C:\Windows\System32\mndCiWQ.exe
  C:\Windows\System32\mndCiWQ.exe
  2⤵
  PID:5056
- C:\Windows\System32\WAAPQhW.exe
  C:\Windows\System32\WAAPQhW.exe
  2⤵
  PID:4332
- C:\Windows\System32\TPlIAvn.exe
  C:\Windows\System32\TPlIAvn.exe
  2⤵
  PID:4248
- C:\Windows\System32\wIoFBYc.exe
  C:\Windows\System32\wIoFBYc.exe
  2⤵
  PID:4348
- C:\Windows\System32\rAogIWb.exe
  C:\Windows\System32\rAogIWb.exe
  2⤵
  PID:4200
- C:\Windows\System32\LekbDJV.exe
  C:\Windows\System32\LekbDJV.exe
  2⤵
  PID:4804
- C:\Windows\System32\SFMwtjj.exe
  C:\Windows\System32\SFMwtjj.exe
  2⤵
  PID:4272
- C:\Windows\System32\rSVAWGn.exe
  C:\Windows\System32\rSVAWGn.exe
  2⤵
  PID:5128
- C:\Windows\System32\MyNNrsO.exe
  C:\Windows\System32\MyNNrsO.exe
  2⤵
  PID:5144
- C:\Windows\System32\iRhvyBG.exe
  C:\Windows\System32\iRhvyBG.exe
  2⤵
  PID:5160
- C:\Windows\System32\osVOWFx.exe
  C:\Windows\System32\osVOWFx.exe
  2⤵
  PID:5176
- C:\Windows\System32\AqrWGXo.exe
  C:\Windows\System32\AqrWGXo.exe
  2⤵
  PID:5192
- C:\Windows\System32\uCEMmAq.exe
  C:\Windows\System32\uCEMmAq.exe
  2⤵
  PID:5208
- C:\Windows\System32\yJQAjuO.exe
  C:\Windows\System32\yJQAjuO.exe
  2⤵
  PID:5228
- C:\Windows\System32\AykodYr.exe
  C:\Windows\System32\AykodYr.exe
  2⤵
  PID:5244
- C:\Windows\System32\bbmqsam.exe
  C:\Windows\System32\bbmqsam.exe
  2⤵
  PID:5264
- C:\Windows\System32\ivgQhqY.exe
  C:\Windows\System32\ivgQhqY.exe
  2⤵
  PID:5280
- C:\Windows\System32\LgDWPqJ.exe
  C:\Windows\System32\LgDWPqJ.exe
  2⤵
  PID:5296
- C:\Windows\System32\rlkvIsx.exe
  C:\Windows\System32\rlkvIsx.exe
  2⤵
  PID:5312
- C:\Windows\System32\CIfqFOT.exe
  C:\Windows\System32\CIfqFOT.exe
  2⤵
  PID:5328
- C:\Windows\System32\TxHNVSY.exe
  C:\Windows\System32\TxHNVSY.exe
  2⤵
  PID:5348
- C:\Windows\System32\hrndtEM.exe
  C:\Windows\System32\hrndtEM.exe
  2⤵
  PID:5364
- C:\Windows\System32\qVvXxAY.exe
  C:\Windows\System32\qVvXxAY.exe
  2⤵
  PID:5380
- C:\Windows\System32\nlliuyc.exe
  C:\Windows\System32\nlliuyc.exe
  2⤵
  PID:5396
- C:\Windows\System32\LjAHWDV.exe
  C:\Windows\System32\LjAHWDV.exe
  2⤵
  PID:5416
- C:\Windows\System32\kAKHgyq.exe
  C:\Windows\System32\kAKHgyq.exe
  2⤵
  PID:5432
- C:\Windows\System32\sfoJwCd.exe
  C:\Windows\System32\sfoJwCd.exe
  2⤵
  PID:5452
- C:\Windows\System32\Eghpqym.exe
  C:\Windows\System32\Eghpqym.exe
  2⤵
  PID:5472
- C:\Windows\System32\KRzSIYq.exe
  C:\Windows\System32\KRzSIYq.exe
  2⤵
  PID:5492
- C:\Windows\System32\RqJCBHq.exe
  C:\Windows\System32\RqJCBHq.exe
  2⤵
  PID:5512
- C:\Windows\System32\NxoYIqk.exe
  C:\Windows\System32\NxoYIqk.exe
  2⤵
  PID:5528
- C:\Windows\System32\nqgaqNe.exe
  C:\Windows\System32\nqgaqNe.exe
  2⤵
  PID:5544
- C:\Windows\System32\yMLmnxC.exe
  C:\Windows\System32\yMLmnxC.exe
  2⤵
  PID:5564
- C:\Windows\System32\TRJBcYg.exe
  C:\Windows\System32\TRJBcYg.exe
  2⤵
  PID:5580
- C:\Windows\System32\OhqWXTH.exe
  C:\Windows\System32\OhqWXTH.exe
  2⤵
  PID:5596
- C:\Windows\System32\YAftsXF.exe
  C:\Windows\System32\YAftsXF.exe
  2⤵
  PID:5612
- C:\Windows\System32\SXFqYsC.exe
  C:\Windows\System32\SXFqYsC.exe
  2⤵
  PID:5628
- C:\Windows\System32\lxVUGxn.exe
  C:\Windows\System32\lxVUGxn.exe
  2⤵
  PID:5648
- C:\Windows\System32\oZsWaGQ.exe
  C:\Windows\System32\oZsWaGQ.exe
  2⤵
  PID:5668
- C:\Windows\System32\enbrXBY.exe
  C:\Windows\System32\enbrXBY.exe
  2⤵
  PID:5684
- C:\Windows\System32\MsHrBBk.exe
  C:\Windows\System32\MsHrBBk.exe
  2⤵
  PID:5700
- C:\Windows\System32\gnLZzeq.exe
  C:\Windows\System32\gnLZzeq.exe
  2⤵
  PID:5716
- C:\Windows\System32\IRagimJ.exe
  C:\Windows\System32\IRagimJ.exe
  2⤵
  PID:5732
- C:\Windows\System32\UyksVlN.exe
  C:\Windows\System32\UyksVlN.exe
  2⤵
  PID:5748
- C:\Windows\System32\cNRoJYM.exe
  C:\Windows\System32\cNRoJYM.exe
  2⤵
  PID:5764
- C:\Windows\System32\zLZPEMc.exe
  C:\Windows\System32\zLZPEMc.exe
  2⤵
  PID:5780
- C:\Windows\System32\lpGvOnE.exe
  C:\Windows\System32\lpGvOnE.exe
  2⤵
  PID:5808
- C:\Windows\System32\IXQJmyG.exe
  C:\Windows\System32\IXQJmyG.exe
  2⤵
  PID:5824
- C:\Windows\System32\ySTNpNM.exe
  C:\Windows\System32\ySTNpNM.exe
  2⤵
  PID:5840
- C:\Windows\System32\JSZopVB.exe
  C:\Windows\System32\JSZopVB.exe
  2⤵
  PID:5856
- C:\Windows\System32\wFemXOW.exe
  C:\Windows\System32\wFemXOW.exe
  2⤵
  PID:5872
- C:\Windows\System32\boixaOd.exe
  C:\Windows\System32\boixaOd.exe
  2⤵
  PID:5888
- C:\Windows\System32\iUbrFRh.exe
  C:\Windows\System32\iUbrFRh.exe
  2⤵
  PID:5904
- C:\Windows\System32\RpCBokX.exe
  C:\Windows\System32\RpCBokX.exe
  2⤵
  PID:5920
- C:\Windows\System32\uEZqGQU.exe
  C:\Windows\System32\uEZqGQU.exe
  2⤵
  PID:5940
- C:\Windows\System32\suQZgVe.exe
  C:\Windows\System32\suQZgVe.exe
  2⤵
  PID:5956
- C:\Windows\System32\gmxofSE.exe
  C:\Windows\System32\gmxofSE.exe
  2⤵
  PID:5972
- C:\Windows\System32\fppTgAU.exe
  C:\Windows\System32\fppTgAU.exe
  2⤵
  PID:5988
- C:\Windows\System32\WCGlkau.exe
  C:\Windows\System32\WCGlkau.exe
  2⤵
  PID:6004
- C:\Windows\System32\esRtdna.exe
  C:\Windows\System32\esRtdna.exe
  2⤵
  PID:6020
- C:\Windows\System32\jvFSYAC.exe
  C:\Windows\System32\jvFSYAC.exe
  2⤵
  PID:6036
- C:\Windows\System32\NWErLUT.exe
  C:\Windows\System32\NWErLUT.exe
  2⤵
  PID:6052
- C:\Windows\System32\VHVoStu.exe
  C:\Windows\System32\VHVoStu.exe
  2⤵
  PID:6068
- C:\Windows\System32\HwQLNIl.exe
  C:\Windows\System32\HwQLNIl.exe
  2⤵
  PID:6084
- C:\Windows\System32\MmwkkxA.exe
  C:\Windows\System32\MmwkkxA.exe
  2⤵
  PID:6100
- C:\Windows\System32\pVMPDlR.exe
  C:\Windows\System32\pVMPDlR.exe
  2⤵
  PID:6116
- C:\Windows\System32\AILhKSP.exe
  C:\Windows\System32\AILhKSP.exe
  2⤵
  PID:6132
- C:\Windows\System32\KiImQdd.exe
  C:\Windows\System32\KiImQdd.exe
  2⤵
  PID:5012
- C:\Windows\System32\OClDLwc.exe
  C:\Windows\System32\OClDLwc.exe
  2⤵
  PID:5172
- C:\Windows\System32\dEnRDoG.exe
  C:\Windows\System32\dEnRDoG.exe
  2⤵
  PID:5200
- C:\Windows\System32\UWKptBg.exe
  C:\Windows\System32\UWKptBg.exe
  2⤵
  PID:5236
- C:\Windows\System32\MpoPrPZ.exe
  C:\Windows\System32\MpoPrPZ.exe
  2⤵
  PID:5260
- C:\Windows\System32\WxLvLre.exe
  C:\Windows\System32\WxLvLre.exe
  2⤵
  PID:5336
- C:\Windows\System32\JzxhoIA.exe
  C:\Windows\System32\JzxhoIA.exe
  2⤵
  PID:5372
- C:\Windows\System32\LuuKSud.exe
  C:\Windows\System32\LuuKSud.exe
  2⤵
  PID:4184
- C:\Windows\System32\VcsrGgy.exe
  C:\Windows\System32\VcsrGgy.exe
  2⤵
  PID:5408
- C:\Windows\System32\gbpBPCS.exe
  C:\Windows\System32\gbpBPCS.exe
  2⤵
  PID:4136
- C:\Windows\System32\GEpVXrZ.exe
  C:\Windows\System32\GEpVXrZ.exe
  2⤵
  PID:4740
- C:\Windows\System32\fAOCNJA.exe
  C:\Windows\System32\fAOCNJA.exe
  2⤵
  PID:5184
- C:\Windows\System32\hEXyRdp.exe
  C:\Windows\System32\hEXyRdp.exe
  2⤵
  PID:5224
- C:\Windows\System32\epTJmiW.exe
  C:\Windows\System32\epTJmiW.exe
  2⤵
  PID:5524
- C:\Windows\System32\BrThdLF.exe
  C:\Windows\System32\BrThdLF.exe
  2⤵
  PID:5292
- C:\Windows\System32\nHLkauS.exe
  C:\Windows\System32\nHLkauS.exe
  2⤵
  PID:5560
- C:\Windows\System32\yDSZrHw.exe
  C:\Windows\System32\yDSZrHw.exe
  2⤵
  PID:5392
- C:\Windows\System32\wcUdQzg.exe
  C:\Windows\System32\wcUdQzg.exe
  2⤵
  PID:5588
- C:\Windows\System32\FFajYZg.exe
  C:\Windows\System32\FFajYZg.exe
  2⤵
  PID:5696
- C:\Windows\System32\WiEEzqN.exe
  C:\Windows\System32\WiEEzqN.exe
  2⤵
  PID:5468
- C:\Windows\System32\LJpSIhH.exe
  C:\Windows\System32\LJpSIhH.exe
  2⤵
  PID:5508
- C:\Windows\System32\NdEtHEL.exe
  C:\Windows\System32\NdEtHEL.exe
  2⤵
  PID:5760
- C:\Windows\System32\CzOTlNx.exe
  C:\Windows\System32\CzOTlNx.exe
  2⤵
  PID:5604
- C:\Windows\System32\hTVwFkx.exe
  C:\Windows\System32\hTVwFkx.exe
  2⤵
  PID:5708
- C:\Windows\System32\skGNpdJ.exe
  C:\Windows\System32\skGNpdJ.exe
  2⤵
  PID:5776
- C:\Windows\System32\MjBshFs.exe
  C:\Windows\System32\MjBshFs.exe
  2⤵
  PID:5848
- C:\Windows\System32\JnkCuIA.exe
  C:\Windows\System32\JnkCuIA.exe
  2⤵
  PID:5788
- C:\Windows\System32\kvXeQNo.exe
  C:\Windows\System32\kvXeQNo.exe
  2⤵
  PID:5864
- C:\Windows\System32\xZnwvhU.exe
  C:\Windows\System32\xZnwvhU.exe
  2⤵
  PID:5932
- C:\Windows\System32\sCtgeAf.exe
  C:\Windows\System32\sCtgeAf.exe
  2⤵
  PID:6000
- C:\Windows\System32\egApIwP.exe
  C:\Windows\System32\egApIwP.exe
  2⤵
  PID:6028
- C:\Windows\System32\CUOtidW.exe
  C:\Windows\System32\CUOtidW.exe
  2⤵
  PID:6124
- C:\Windows\System32\xccQues.exe
  C:\Windows\System32\xccQues.exe
  2⤵
  PID:5952
- C:\Windows\System32\MkkMIBp.exe
  C:\Windows\System32\MkkMIBp.exe
  2⤵
  PID:6016
- C:\Windows\System32\wMNfsZt.exe
  C:\Windows\System32\wMNfsZt.exe
  2⤵
  PID:6112
- C:\Windows\System32\eFJmTYF.exe
  C:\Windows\System32\eFJmTYF.exe
  2⤵
  PID:6140
- C:\Windows\System32\USabjiD.exe
  C:\Windows\System32\USabjiD.exe
  2⤵
  PID:4920
- C:\Windows\System32\QUuCxuV.exe
  C:\Windows\System32\QUuCxuV.exe
  2⤵
  PID:5272
- C:\Windows\System32\qWIQYDj.exe
  C:\Windows\System32\qWIQYDj.exe
  2⤵
  PID:5344
- C:\Windows\System32\hrPwQQq.exe
  C:\Windows\System32\hrPwQQq.exe
  2⤵
  PID:5440
- C:\Windows\System32\JvccyzQ.exe
  C:\Windows\System32\JvccyzQ.exe
  2⤵
  PID:5216
- C:\Windows\System32\HOuhIjF.exe
  C:\Windows\System32\HOuhIjF.exe
  2⤵
  PID:5060
- C:\Windows\System32\ekcjUgO.exe
  C:\Windows\System32\ekcjUgO.exe
  2⤵
  PID:5464
- C:\Windows\System32\qYgKpTv.exe
  C:\Windows\System32\qYgKpTv.exe
  2⤵
  PID:5360
- C:\Windows\System32\dyObPhE.exe
  C:\Windows\System32\dyObPhE.exe
  2⤵
  PID:5556
- C:\Windows\System32\TTpGjpG.exe
  C:\Windows\System32\TTpGjpG.exe
  2⤵
  PID:5724
- C:\Windows\System32\rFpPMOx.exe
  C:\Windows\System32\rFpPMOx.exe
  2⤵
  PID:5836
- C:\Windows\System32\nEuqWrN.exe
  C:\Windows\System32\nEuqWrN.exe
  2⤵
  PID:6096
- C:\Windows\System32\hpCFfEw.exe
  C:\Windows\System32\hpCFfEw.exe
  2⤵
  PID:5916
- C:\Windows\System32\zZmpTMx.exe
  C:\Windows\System32\zZmpTMx.exe
  2⤵
  PID:6048
- C:\Windows\System32\WugbFaA.exe
  C:\Windows\System32\WugbFaA.exe
  2⤵
  PID:4612
- C:\Windows\System32\RoYuZaQ.exe
  C:\Windows\System32\RoYuZaQ.exe
  2⤵
  PID:5304
- C:\Windows\System32\yJcFQmi.exe
  C:\Windows\System32\yJcFQmi.exe
  2⤵
  PID:5592
- C:\Windows\System32\UBtjnRU.exe
  C:\Windows\System32\UBtjnRU.exe
  2⤵
  PID:5536
- C:\Windows\System32\eGZQUxQ.exe
  C:\Windows\System32\eGZQUxQ.exe
  2⤵
  PID:5252
- C:\Windows\System32\ofaxwRS.exe
  C:\Windows\System32\ofaxwRS.exe
  2⤵
  PID:5636
- C:\Windows\System32\eAxgyhS.exe
  C:\Windows\System32\eAxgyhS.exe
  2⤵
  PID:5820
- C:\Windows\System32\CaHobyp.exe
  C:\Windows\System32\CaHobyp.exe
  2⤵
  PID:5504
- C:\Windows\System32\ghFldAf.exe
  C:\Windows\System32\ghFldAf.exe
  2⤵
  PID:5772
- C:\Windows\System32\WmZfeLD.exe
  C:\Windows\System32\WmZfeLD.exe
  2⤵
  PID:5140
- C:\Windows\System32\ElscPsi.exe
  C:\Windows\System32\ElscPsi.exe
  2⤵
  PID:6092
- C:\Windows\System32\SwBGgYx.exe
  C:\Windows\System32\SwBGgYx.exe
  2⤵
  PID:5308
- C:\Windows\System32\scCixtH.exe
  C:\Windows\System32\scCixtH.exe
  2⤵
  PID:5220
- C:\Windows\System32\zZtbinW.exe
  C:\Windows\System32\zZtbinW.exe
  2⤵
  PID:5412
- C:\Windows\System32\NWNzRNq.exe
  C:\Windows\System32\NWNzRNq.exe
  2⤵
  PID:5796
- C:\Windows\System32\sRSjLrS.exe
  C:\Windows\System32\sRSjLrS.exe
  2⤵
  PID:5520
- C:\Windows\System32\WfCYdld.exe
  C:\Windows\System32\WfCYdld.exe
  2⤵
  PID:5680
- C:\Windows\System32\DBuAsUK.exe
  C:\Windows\System32\DBuAsUK.exe
  2⤵
  PID:6156
- C:\Windows\System32\zjrTJhM.exe
  C:\Windows\System32\zjrTJhM.exe
  2⤵
  PID:6184
- C:\Windows\System32\ImSoqSK.exe
  C:\Windows\System32\ImSoqSK.exe
  2⤵
  PID:6204
- C:\Windows\System32\FbWdVfy.exe
  C:\Windows\System32\FbWdVfy.exe
  2⤵
  PID:6220
- C:\Windows\System32\NrPmOsH.exe
  C:\Windows\System32\NrPmOsH.exe
  2⤵
  PID:6236
- C:\Windows\System32\DQLbVRN.exe
  C:\Windows\System32\DQLbVRN.exe
  2⤵
  PID:6252
- C:\Windows\System32\xlCycuM.exe
  C:\Windows\System32\xlCycuM.exe
  2⤵
  PID:6268
- C:\Windows\System32\THuHfmi.exe
  C:\Windows\System32\THuHfmi.exe
  2⤵
  PID:6284
- C:\Windows\System32\fRpPfPl.exe
  C:\Windows\System32\fRpPfPl.exe
  2⤵
  PID:6312
- C:\Windows\System32\hMbOOzF.exe
  C:\Windows\System32\hMbOOzF.exe
  2⤵
  PID:6328
- C:\Windows\System32\rRQSauP.exe
  C:\Windows\System32\rRQSauP.exe
  2⤵
  PID:6344
- C:\Windows\System32\TsKWyAA.exe
  C:\Windows\System32\TsKWyAA.exe
  2⤵
  PID:6360
- C:\Windows\System32\FggvsqU.exe
  C:\Windows\System32\FggvsqU.exe
  2⤵
  PID:6376
- C:\Windows\System32\zpnknbZ.exe
  C:\Windows\System32\zpnknbZ.exe
  2⤵
  PID:6392
- C:\Windows\System32\EHVujJD.exe
  C:\Windows\System32\EHVujJD.exe
  2⤵
  PID:6408
- C:\Windows\System32\vOgVfki.exe
  C:\Windows\System32\vOgVfki.exe
  2⤵
  PID:6424
- C:\Windows\System32\eCSsggN.exe
  C:\Windows\System32\eCSsggN.exe
  2⤵
  PID:6452
- C:\Windows\System32\mctvSvA.exe
  C:\Windows\System32\mctvSvA.exe
  2⤵
  PID:6472
- C:\Windows\System32\MuEaiKk.exe
  C:\Windows\System32\MuEaiKk.exe
  2⤵
  PID:6488
- C:\Windows\System32\YxGVAwT.exe
  C:\Windows\System32\YxGVAwT.exe
  2⤵
  PID:6508
- C:\Windows\System32\kchUUQO.exe
  C:\Windows\System32\kchUUQO.exe
  2⤵
  PID:6524
- C:\Windows\System32\ImKIfnV.exe
  C:\Windows\System32\ImKIfnV.exe
  2⤵
  PID:6540
- C:\Windows\System32\oinOeIM.exe
  C:\Windows\System32\oinOeIM.exe
  2⤵
  PID:6556
- C:\Windows\System32\nYPKwYT.exe
  C:\Windows\System32\nYPKwYT.exe
  2⤵
  PID:6572
- C:\Windows\System32\kXgbDxn.exe
  C:\Windows\System32\kXgbDxn.exe
  2⤵
  PID:6588
- C:\Windows\System32\FchTBkX.exe
  C:\Windows\System32\FchTBkX.exe
  2⤵
  PID:6608
- C:\Windows\System32\Wnwignz.exe
  C:\Windows\System32\Wnwignz.exe
  2⤵
  PID:6624
- C:\Windows\System32\uWRTzcF.exe
  C:\Windows\System32\uWRTzcF.exe
  2⤵
  PID:6640
- C:\Windows\System32\VbRqGxz.exe
  C:\Windows\System32\VbRqGxz.exe
  2⤵
  PID:6656
- C:\Windows\System32\OpaSzYH.exe
  C:\Windows\System32\OpaSzYH.exe
  2⤵
  PID:6672
- C:\Windows\System32\JFHfEUa.exe
  C:\Windows\System32\JFHfEUa.exe
  2⤵
  PID:6700
- C:\Windows\System32\qOEeIHl.exe
  C:\Windows\System32\qOEeIHl.exe
  2⤵
  PID:6716
- C:\Windows\System32\tHYxUTi.exe
  C:\Windows\System32\tHYxUTi.exe
  2⤵
  PID:6732
- C:\Windows\System32\hhcDrKr.exe
  C:\Windows\System32\hhcDrKr.exe
  2⤵
  PID:6748
- C:\Windows\System32\kSuorUb.exe
  C:\Windows\System32\kSuorUb.exe
  2⤵
  PID:6764
- C:\Windows\System32\oDKKQYT.exe
  C:\Windows\System32\oDKKQYT.exe
  2⤵
  PID:6780
- C:\Windows\System32\gIgxPbE.exe
  C:\Windows\System32\gIgxPbE.exe
  2⤵
  PID:6796
- C:\Windows\System32\rCZsaEO.exe
  C:\Windows\System32\rCZsaEO.exe
  2⤵
  PID:6812
- C:\Windows\System32\ZEKDXoA.exe
  C:\Windows\System32\ZEKDXoA.exe
  2⤵
  PID:6828
- C:\Windows\System32\jFLXFui.exe
  C:\Windows\System32\jFLXFui.exe
  2⤵
  PID:6844
- C:\Windows\System32\UOoRaSq.exe
  C:\Windows\System32\UOoRaSq.exe
  2⤵
  PID:6860
- C:\Windows\System32\QIIGQWY.exe
  C:\Windows\System32\QIIGQWY.exe
  2⤵
  PID:6876
- C:\Windows\System32\cPoqlJj.exe
  C:\Windows\System32\cPoqlJj.exe
  2⤵
  PID:6896
- C:\Windows\System32\pxCALHU.exe
  C:\Windows\System32\pxCALHU.exe
  2⤵
  PID:6912
- C:\Windows\System32\UrCvpOO.exe
  C:\Windows\System32\UrCvpOO.exe
  2⤵
  PID:6932
- C:\Windows\System32\YsQteHb.exe
  C:\Windows\System32\YsQteHb.exe
  2⤵
  PID:6948
- C:\Windows\System32\yyNMjiG.exe
  C:\Windows\System32\yyNMjiG.exe
  2⤵
  PID:6964
- C:\Windows\System32\SgeeeaT.exe
  C:\Windows\System32\SgeeeaT.exe
  2⤵
  PID:6980
- C:\Windows\System32\CXCifIk.exe
  C:\Windows\System32\CXCifIk.exe
  2⤵
  PID:6996
- C:\Windows\System32\uBsjBJs.exe
  C:\Windows\System32\uBsjBJs.exe
  2⤵
  PID:7036
- C:\Windows\System32\lPTlqFE.exe
  C:\Windows\System32\lPTlqFE.exe
  2⤵
  PID:7052
- C:\Windows\System32\PFyUmCg.exe
  C:\Windows\System32\PFyUmCg.exe
  2⤵
  PID:7072
- C:\Windows\System32\BHVdVLg.exe
  C:\Windows\System32\BHVdVLg.exe
  2⤵
  PID:7088
- C:\Windows\System32\rxjjxDV.exe
  C:\Windows\System32\rxjjxDV.exe
  2⤵
  PID:7104
- C:\Windows\System32\kYFPbbB.exe
  C:\Windows\System32\kYFPbbB.exe
  2⤵
  PID:5256
- C:\Windows\System32\OMpEzLd.exe
  C:\Windows\System32\OMpEzLd.exe
  2⤵
  PID:5656
- C:\Windows\System32\MHPSoov.exe
  C:\Windows\System32\MHPSoov.exe
  2⤵
  PID:5896
- C:\Windows\System32\sGMBdJM.exe
  C:\Windows\System32\sGMBdJM.exe
  2⤵
  PID:5984
- C:\Windows\System32\ocfjOzx.exe
  C:\Windows\System32\ocfjOzx.exe
  2⤵
  PID:6216
- C:\Windows\System32\kdWkFdJ.exe
  C:\Windows\System32\kdWkFdJ.exe
  2⤵
  PID:6276
- C:\Windows\System32\yriSurF.exe
  C:\Windows\System32\yriSurF.exe
  2⤵
  PID:6308
- C:\Windows\System32\IhMSJqy.exe
  C:\Windows\System32\IhMSJqy.exe
  2⤵
  PID:6460
- C:\Windows\System32\owTBbJJ.exe
  C:\Windows\System32\owTBbJJ.exe
  2⤵
  PID:6564
- C:\Windows\System32\NtFBaYN.exe
  C:\Windows\System32\NtFBaYN.exe
  2⤵
  PID:6444
- C:\Windows\System32\CjsXWXr.exe
  C:\Windows\System32\CjsXWXr.exe
  2⤵
  PID:6520
- C:\Windows\System32\JymMIxF.exe
  C:\Windows\System32\JymMIxF.exe
  2⤵
  PID:6584
- C:\Windows\System32\jUjETmZ.exe
  C:\Windows\System32\jUjETmZ.exe
  2⤵
  PID:6620
- C:\Windows\System32\uWZRYWE.exe
  C:\Windows\System32\uWZRYWE.exe
  2⤵
  PID:6680
- C:\Windows\System32\KBEobZy.exe
  C:\Windows\System32\KBEobZy.exe
  2⤵
  PID:6632
- C:\Windows\System32\JKrKCbL.exe
  C:\Windows\System32\JKrKCbL.exe
  2⤵
  PID:6692
- C:\Windows\System32\AHOtWoU.exe
  C:\Windows\System32\AHOtWoU.exe
  2⤵
  PID:6840
- C:\Windows\System32\czymcEF.exe
  C:\Windows\System32\czymcEF.exe
  2⤵
  PID:6836
- C:\Windows\System32\DkaPHVy.exe
  C:\Windows\System32\DkaPHVy.exe
  2⤵
  PID:6908
- C:\Windows\System32\nJqATjA.exe
  C:\Windows\System32\nJqATjA.exe
  2⤵
  PID:6744
- C:\Windows\System32\xXDFImY.exe
  C:\Windows\System32\xXDFImY.exe
  2⤵
  PID:7012
- C:\Windows\System32\KISTKRX.exe
  C:\Windows\System32\KISTKRX.exe
  2⤵
  PID:7024
- C:\Windows\System32\WtSCfLk.exe
  C:\Windows\System32\WtSCfLk.exe
  2⤵
  PID:7064
- C:\Windows\System32\tVlBRAp.exe
  C:\Windows\System32\tVlBRAp.exe
  2⤵
  PID:6960
- C:\Windows\System32\vCmEvCr.exe
  C:\Windows\System32\vCmEvCr.exe
  2⤵
  PID:6728
- C:\Windows\System32\MoBlzZG.exe
  C:\Windows\System32\MoBlzZG.exe
  2⤵
  PID:6792
- C:\Windows\System32\ukaULuZ.exe
  C:\Windows\System32\ukaULuZ.exe
  2⤵
  PID:6856
- C:\Windows\System32\UYcutva.exe
  C:\Windows\System32\UYcutva.exe
  2⤵
  PID:6924
- C:\Windows\System32\HwvRoLG.exe
  C:\Windows\System32\HwvRoLG.exe
  2⤵
  PID:6992
- C:\Windows\System32\zJdDmzE.exe
  C:\Windows\System32\zJdDmzE.exe
  2⤵
  PID:5356
- C:\Windows\System32\HlwAziE.exe
  C:\Windows\System32\HlwAziE.exe
  2⤵
  PID:5948
- C:\Windows\System32\GHSCUqA.exe
  C:\Windows\System32\GHSCUqA.exe
  2⤵
  PID:6172
- C:\Windows\System32\fFMScGk.exe
  C:\Windows\System32\fFMScGk.exe
  2⤵
  PID:6212
- C:\Windows\System32\wCxPySs.exe
  C:\Windows\System32\wCxPySs.exe
  2⤵
  PID:6320
- C:\Windows\System32\caafslR.exe
  C:\Windows\System32\caafslR.exe
  2⤵
  PID:6356
- C:\Windows\System32\ALGPMUU.exe
  C:\Windows\System32\ALGPMUU.exe
  2⤵
  PID:6388
- C:\Windows\System32\RqhGICn.exe
  C:\Windows\System32\RqhGICn.exe
  2⤵
  PID:6440
- C:\Windows\System32\eGHBYMv.exe
  C:\Windows\System32\eGHBYMv.exe
  2⤵
  PID:6420
- C:\Windows\System32\ezBrWMl.exe
  C:\Windows\System32\ezBrWMl.exe
  2⤵
  PID:6552
- C:\Windows\System32\DduXiLN.exe
  C:\Windows\System32\DduXiLN.exe
  2⤵
  PID:6776
- C:\Windows\System32\RWdzZlc.exe
  C:\Windows\System32\RWdzZlc.exe
  2⤵
  PID:6500
- C:\Windows\System32\HhWvsUK.exe
  C:\Windows\System32\HhWvsUK.exe
  2⤵
  PID:6496
- C:\Windows\System32\pEEXPeb.exe
  C:\Windows\System32\pEEXPeb.exe
  2⤵
  PID:6976
- C:\Windows\System32\wrXZYgs.exe
  C:\Windows\System32\wrXZYgs.exe
  2⤵
  PID:6596
- C:\Windows\System32\hGMavRs.exe
  C:\Windows\System32\hGMavRs.exe
  2⤵
  PID:6708
- C:\Windows\System32\jndfvNW.exe
  C:\Windows\System32\jndfvNW.exe
  2⤵
  PID:7096
- C:\Windows\System32\aqkTCFI.exe
  C:\Windows\System32\aqkTCFI.exe
  2⤵
  PID:6944
- C:\Windows\System32\lHpHgCA.exe
  C:\Windows\System32\lHpHgCA.exe
  2⤵
  PID:7048
- C:\Windows\System32\mWfObjE.exe
  C:\Windows\System32\mWfObjE.exe
  2⤵
  PID:6956
- C:\Windows\System32\GDxFuXz.exe
  C:\Windows\System32\GDxFuXz.exe
  2⤵
  PID:6892
- C:\Windows\System32\DuuTuCp.exe
  C:\Windows\System32\DuuTuCp.exe
  2⤵
  PID:7152
- C:\Windows\System32\GfKPmtR.exe
  C:\Windows\System32\GfKPmtR.exe
  2⤵
  PID:7160
- C:\Windows\System32\WUGNkVk.exe
  C:\Windows\System32\WUGNkVk.exe
  2⤵
  PID:7156
- C:\Windows\System32\NQxwcYH.exe
  C:\Windows\System32\NQxwcYH.exe
  2⤵
  PID:6296
- C:\Windows\System32\UyFJQXR.exe
  C:\Windows\System32\UyFJQXR.exe
  2⤵
  PID:7140
- C:\Windows\System32\YxvQcGV.exe
  C:\Windows\System32\YxvQcGV.exe
  2⤵
  PID:6648
- C:\Windows\System32\MTbFbNp.exe
  C:\Windows\System32\MTbFbNp.exe
  2⤵
  PID:6808
- C:\Windows\System32\cGzyJgU.exe
  C:\Windows\System32\cGzyJgU.exe
  2⤵
  PID:7020
- C:\Windows\System32\LkEVUyY.exe
  C:\Windows\System32\LkEVUyY.exe
  2⤵
  PID:6176
- C:\Windows\System32\FRnDWeL.exe
  C:\Windows\System32\FRnDWeL.exe
  2⤵
  PID:6340
- C:\Windows\System32\WyiKPAj.exe
  C:\Windows\System32\WyiKPAj.exe
  2⤵
  PID:6772
- C:\Windows\System32\MKlbrbI.exe
  C:\Windows\System32\MKlbrbI.exe
  2⤵
  PID:7100
- C:\Windows\System32\poNuSOv.exe
  C:\Windows\System32\poNuSOv.exe
  2⤵
  PID:6852
- C:\Windows\System32\BpLcTCc.exe
  C:\Windows\System32\BpLcTCc.exe
  2⤵
  PID:7132
- C:\Windows\System32\kPevDxn.exe
  C:\Windows\System32\kPevDxn.exe
  2⤵
  PID:6368
- C:\Windows\System32\OQuYhUJ.exe
  C:\Windows\System32\OQuYhUJ.exe
  2⤵
  PID:6904
- C:\Windows\System32\rTODQWg.exe
  C:\Windows\System32\rTODQWg.exe
  2⤵
  PID:6688
- C:\Windows\System32\SvroEJz.exe
  C:\Windows\System32\SvroEJz.exe
  2⤵
  PID:7144
- C:\Windows\System32\DybHkGF.exe
  C:\Windows\System32\DybHkGF.exe
  2⤵
  PID:6652
- C:\Windows\System32\swzNQlb.exe
  C:\Windows\System32\swzNQlb.exe
  2⤵
  PID:6304
- C:\Windows\System32\OQQivUm.exe
  C:\Windows\System32\OQQivUm.exe
  2⤵
  PID:6940
- C:\Windows\System32\wpdhsPq.exe
  C:\Windows\System32\wpdhsPq.exe
  2⤵
  PID:6400
- C:\Windows\System32\njrwIZW.exe
  C:\Windows\System32\njrwIZW.exe
  2⤵
  PID:7172
- C:\Windows\System32\PMXaZST.exe
  C:\Windows\System32\PMXaZST.exe
  2⤵
  PID:7188
- C:\Windows\System32\eOfdmuf.exe
  C:\Windows\System32\eOfdmuf.exe
  2⤵
  PID:7204
- C:\Windows\System32\StknvEI.exe
  C:\Windows\System32\StknvEI.exe
  2⤵
  PID:7220
- C:\Windows\System32\jFSPLNw.exe
  C:\Windows\System32\jFSPLNw.exe
  2⤵
  PID:7244
- C:\Windows\System32\rDSwGtB.exe
  C:\Windows\System32\rDSwGtB.exe
  2⤵
  PID:7260
- C:\Windows\System32\ZfUGJIu.exe
  C:\Windows\System32\ZfUGJIu.exe
  2⤵
  PID:7276
- C:\Windows\System32\wGpRRUZ.exe
  C:\Windows\System32\wGpRRUZ.exe
  2⤵
  PID:7292
- C:\Windows\System32\eZiUoAB.exe
  C:\Windows\System32\eZiUoAB.exe
  2⤵
  PID:7312
- C:\Windows\System32\TmmLyjN.exe
  C:\Windows\System32\TmmLyjN.exe
  2⤵
  PID:7328
- C:\Windows\System32\QRZfHGS.exe
  C:\Windows\System32\QRZfHGS.exe
  2⤵
  PID:7344
- C:\Windows\System32\sjyjhyo.exe
  C:\Windows\System32\sjyjhyo.exe
  2⤵
  PID:7360
- C:\Windows\System32\nAPsNiF.exe
  C:\Windows\System32\nAPsNiF.exe
  2⤵
  PID:7376
- C:\Windows\System32\CCHDNrm.exe
  C:\Windows\System32\CCHDNrm.exe
  2⤵
  PID:7392
- C:\Windows\System32\lLfTvPu.exe
  C:\Windows\System32\lLfTvPu.exe
  2⤵
  PID:7408
- C:\Windows\System32\TkNlmNh.exe
  C:\Windows\System32\TkNlmNh.exe
  2⤵
  PID:7424
- C:\Windows\System32\dhurjsV.exe
  C:\Windows\System32\dhurjsV.exe
  2⤵
  PID:7440
- C:\Windows\System32\IyjZDYw.exe
  C:\Windows\System32\IyjZDYw.exe
  2⤵
  PID:7456
- C:\Windows\System32\LoMqxcp.exe
  C:\Windows\System32\LoMqxcp.exe
  2⤵
  PID:7472
- C:\Windows\System32\ssHiMeu.exe
  C:\Windows\System32\ssHiMeu.exe
  2⤵
  PID:7488
- C:\Windows\System32\qAXUxNm.exe
  C:\Windows\System32\qAXUxNm.exe
  2⤵
  PID:7504
- C:\Windows\System32\OYtnzCe.exe
  C:\Windows\System32\OYtnzCe.exe
  2⤵
  PID:7520
- C:\Windows\System32\gxPyPXY.exe
  C:\Windows\System32\gxPyPXY.exe
  2⤵
  PID:7536
- C:\Windows\System32\cGBzzYC.exe
  C:\Windows\System32\cGBzzYC.exe
  2⤵
  PID:7552
- C:\Windows\System32\NwxnTZL.exe
  C:\Windows\System32\NwxnTZL.exe
  2⤵
  PID:7568
- C:\Windows\System32\ADPOpaT.exe
  C:\Windows\System32\ADPOpaT.exe
  2⤵
  PID:7584
- C:\Windows\System32\xqiakcr.exe
  C:\Windows\System32\xqiakcr.exe
  2⤵
  PID:7600
- C:\Windows\System32\mqXAPLm.exe
  C:\Windows\System32\mqXAPLm.exe
  2⤵
  PID:7624
- C:\Windows\System32\AjYOfiC.exe
  C:\Windows\System32\AjYOfiC.exe
  2⤵
  PID:7644
- C:\Windows\System32\bFzKwwB.exe
  C:\Windows\System32\bFzKwwB.exe
  2⤵
  PID:7668
- C:\Windows\System32\qybyjIp.exe
  C:\Windows\System32\qybyjIp.exe
  2⤵
  PID:7688
- C:\Windows\System32\mWLbACj.exe
  C:\Windows\System32\mWLbACj.exe
  2⤵
  PID:7704
- C:\Windows\System32\DTYQOYI.exe
  C:\Windows\System32\DTYQOYI.exe
  2⤵
  PID:7720
- C:\Windows\System32\eDAxsux.exe
  C:\Windows\System32\eDAxsux.exe
  2⤵
  PID:7736
- C:\Windows\System32\JaSEgtz.exe
  C:\Windows\System32\JaSEgtz.exe
  2⤵
  PID:7752
- C:\Windows\System32\myBYCHg.exe
  C:\Windows\System32\myBYCHg.exe
  2⤵
  PID:7768
- C:\Windows\System32\jAwjnPR.exe
  C:\Windows\System32\jAwjnPR.exe
  2⤵
  PID:7784
- C:\Windows\System32\zlPwQmK.exe
  C:\Windows\System32\zlPwQmK.exe
  2⤵
  PID:7800
- C:\Windows\System32\icYmiFV.exe
  C:\Windows\System32\icYmiFV.exe
  2⤵
  PID:7820
- C:\Windows\System32\EOiVJrZ.exe
  C:\Windows\System32\EOiVJrZ.exe
  2⤵
  PID:7836
- C:\Windows\System32\VzKqoMC.exe
  C:\Windows\System32\VzKqoMC.exe
  2⤵
  PID:7852
- C:\Windows\System32\tUDIElm.exe
  C:\Windows\System32\tUDIElm.exe
  2⤵
  PID:7868
- C:\Windows\System32\yQmQpCv.exe
  C:\Windows\System32\yQmQpCv.exe
  2⤵
  PID:7884
- C:\Windows\System32\ivrIgmY.exe
  C:\Windows\System32\ivrIgmY.exe
  2⤵
  PID:7900
- C:\Windows\System32\JXxXfhk.exe
  C:\Windows\System32\JXxXfhk.exe
  2⤵
  PID:7916
- C:\Windows\System32\RBdgElt.exe
  C:\Windows\System32\RBdgElt.exe
  2⤵
  PID:7932
- C:\Windows\System32\najMMSS.exe
  C:\Windows\System32\najMMSS.exe
  2⤵
  PID:7948
- C:\Windows\System32\xoYGclj.exe
  C:\Windows\System32\xoYGclj.exe
  2⤵
  PID:7964
- C:\Windows\System32\hMtmDzm.exe
  C:\Windows\System32\hMtmDzm.exe
  2⤵
  PID:7980
- C:\Windows\System32\lLYLzkm.exe
  C:\Windows\System32\lLYLzkm.exe
  2⤵
  PID:7996
- C:\Windows\System32\QbhTzgr.exe
  C:\Windows\System32\QbhTzgr.exe
  2⤵
  PID:8012
- C:\Windows\System32\LpKXLFs.exe
  C:\Windows\System32\LpKXLFs.exe
  2⤵
  PID:8028
- C:\Windows\System32\UTvTnEh.exe
  C:\Windows\System32\UTvTnEh.exe
  2⤵
  PID:8044
- C:\Windows\System32\eKONrEH.exe
  C:\Windows\System32\eKONrEH.exe
  2⤵
  PID:8060
- C:\Windows\System32\bJoFIgQ.exe
  C:\Windows\System32\bJoFIgQ.exe
  2⤵
  PID:8076
- C:\Windows\System32\vCcNglC.exe
  C:\Windows\System32\vCcNglC.exe
  2⤵
  PID:8092
- C:\Windows\System32\TiChkaq.exe
  C:\Windows\System32\TiChkaq.exe
  2⤵
  PID:8112
- C:\Windows\System32\ZjNRobC.exe
  C:\Windows\System32\ZjNRobC.exe
  2⤵
  PID:8128
- C:\Windows\System32\WwLQAII.exe
  C:\Windows\System32\WwLQAII.exe
  2⤵
  PID:8144
- C:\Windows\System32\HomHsLM.exe
  C:\Windows\System32\HomHsLM.exe
  2⤵
  PID:8160
- C:\Windows\System32\fmMScJw.exe
  C:\Windows\System32\fmMScJw.exe
  2⤵
  PID:8176
- C:\Windows\System32\FNNmVmI.exe
  C:\Windows\System32\FNNmVmI.exe
  2⤵
  PID:7128
- C:\Windows\System32\pCcckkN.exe
  C:\Windows\System32\pCcckkN.exe
  2⤵
  PID:7212
- C:\Windows\System32\ooHLBwy.exe
  C:\Windows\System32\ooHLBwy.exe
  2⤵
  PID:7288
- C:\Windows\System32\sWzkKsJ.exe
  C:\Windows\System32\sWzkKsJ.exe
  2⤵
  PID:6228
- C:\Windows\System32\cDhFgdP.exe
  C:\Windows\System32\cDhFgdP.exe
  2⤵
  PID:7124
- C:\Windows\System32\zQYCJFM.exe
  C:\Windows\System32\zQYCJFM.exe
  2⤵
  PID:7200
- C:\Windows\System32\RAZunZE.exe
  C:\Windows\System32\RAZunZE.exe
  2⤵
  PID:7268
- C:\Windows\System32\LsCFiJe.exe
  C:\Windows\System32\LsCFiJe.exe
  2⤵
  PID:7320
- C:\Windows\System32\xZEeSwf.exe
  C:\Windows\System32\xZEeSwf.exe
  2⤵
  PID:7340
- C:\Windows\System32\DNwSPJt.exe
  C:\Windows\System32\DNwSPJt.exe
  2⤵
  PID:7548
- C:\Windows\System32\HspWAuW.exe
  C:\Windows\System32\HspWAuW.exe
  2⤵
  PID:7616
- C:\Windows\System32\iCKNbGo.exe
  C:\Windows\System32\iCKNbGo.exe
  2⤵
  PID:7664
- C:\Windows\System32\YOyswpO.exe
  C:\Windows\System32\YOyswpO.exe
  2⤵
  PID:7432
- C:\Windows\System32\BcBhAga.exe
  C:\Windows\System32\BcBhAga.exe
  2⤵
  PID:7496
- C:\Windows\System32\osNaMWi.exe
  C:\Windows\System32\osNaMWi.exe
  2⤵
  PID:7564
- C:\Windows\System32\SSJiBip.exe
  C:\Windows\System32\SSJiBip.exe
  2⤵
  PID:7632
- C:\Windows\System32\iNiiqcw.exe
  C:\Windows\System32\iNiiqcw.exe
  2⤵
  PID:7680
- C:\Windows\System32\PsTMMhZ.exe
  C:\Windows\System32\PsTMMhZ.exe
  2⤵
  PID:7716
- C:\Windows\System32\CMvxaql.exe
  C:\Windows\System32\CMvxaql.exe
  2⤵
  PID:7760
- C:\Windows\System32\xApnoRk.exe
  C:\Windows\System32\xApnoRk.exe
  2⤵
  PID:6824
- C:\Windows\System32\azYPMZT.exe
  C:\Windows\System32\azYPMZT.exe
  2⤵
  PID:7608
- C:\Windows\System32\xWLoxmw.exe
  C:\Windows\System32\xWLoxmw.exe
  2⤵
  PID:7892
- C:\Windows\System32\HIKmgeY.exe
  C:\Windows\System32\HIKmgeY.exe
  2⤵
  PID:7860
- C:\Windows\System32\zvFmQKL.exe
  C:\Windows\System32\zvFmQKL.exe
  2⤵
  PID:7960
- C:\Windows\System32\CsSvytL.exe
  C:\Windows\System32\CsSvytL.exe
  2⤵
  PID:7876
- C:\Windows\System32\rmyFHFC.exe
  C:\Windows\System32\rmyFHFC.exe
  2⤵
  PID:8004
- C:\Windows\System32\OLhjRzp.exe
  C:\Windows\System32\OLhjRzp.exe
  2⤵
  PID:7940
- C:\Windows\System32\JniNGjr.exe
  C:\Windows\System32\JniNGjr.exe
  2⤵
  PID:8052
- C:\Windows\System32\KlRqEAj.exe
  C:\Windows\System32\KlRqEAj.exe
  2⤵
  PID:7236
- C:\Windows\System32\rJwFzQV.exe
  C:\Windows\System32\rJwFzQV.exe
  2⤵
  PID:7352
- C:\Windows\System32\HVEinIC.exe
  C:\Windows\System32\HVEinIC.exe
  2⤵
  PID:7028
- C:\Windows\System32\wOQswZy.exe
  C:\Windows\System32\wOQswZy.exe
  2⤵
  PID:7300
- C:\Windows\System32\ARlujZG.exe
  C:\Windows\System32\ARlujZG.exe
  2⤵
  PID:7416
- C:\Windows\System32\NOaadHf.exe
  C:\Windows\System32\NOaadHf.exe
  2⤵
  PID:7448
- C:\Windows\System32\gKaXQtg.exe
  C:\Windows\System32\gKaXQtg.exe
  2⤵
  PID:7384
- C:\Windows\System32\rZxHsJO.exe
  C:\Windows\System32\rZxHsJO.exe
  2⤵
  PID:7464
- C:\Windows\System32\oumImnd.exe
  C:\Windows\System32\oumImnd.exe
  2⤵
  PID:7712
- C:\Windows\System32\OTOpoUk.exe
  C:\Windows\System32\OTOpoUk.exe
  2⤵
  PID:7816
- C:\Windows\System32\GhiAIFZ.exe
  C:\Windows\System32\GhiAIFZ.exe
  2⤵
  PID:8084
- C:\Windows\System32\mAlrlMZ.exe
  C:\Windows\System32\mAlrlMZ.exe
  2⤵
  PID:8020
- C:\Windows\System32\TheTgzk.exe
  C:\Windows\System32\TheTgzk.exe
  2⤵
  PID:8136
- C:\Windows\System32\WiEuaLh.exe
  C:\Windows\System32\WiEuaLh.exe
  2⤵
  PID:6372
- C:\Windows\System32\MEwOtRD.exe
  C:\Windows\System32\MEwOtRD.exe
  2⤵
  PID:7196
- C:\Windows\System32\jSKcKzu.exe
  C:\Windows\System32\jSKcKzu.exe
  2⤵
  PID:7420
- C:\Windows\System32\OacADeu.exe
  C:\Windows\System32\OacADeu.exe
  2⤵
  PID:7656
- C:\Windows\System32\iwDEeaw.exe
  C:\Windows\System32\iwDEeaw.exe
  2⤵
  PID:7744
- C:\Windows\System32\NWLubFA.exe
  C:\Windows\System32\NWLubFA.exe
  2⤵
  PID:7844
- C:\Windows\System32\ENuFoSA.exe
  C:\Windows\System32\ENuFoSA.exe
  2⤵
  PID:6888
- C:\Windows\System32\BEXrSPT.exe
  C:\Windows\System32\BEXrSPT.exe
  2⤵
  PID:7256
- C:\Windows\System32\MCqwNTY.exe
  C:\Windows\System32\MCqwNTY.exe
  2⤵
  PID:7252
- C:\Windows\System32\OuCnYQs.exe
  C:\Windows\System32\OuCnYQs.exe
  2⤵
  PID:7808
- C:\Windows\System32\YCXVkXk.exe
  C:\Windows\System32\YCXVkXk.exe
  2⤵
  PID:6804
- C:\Windows\System32\AtFBbey.exe
  C:\Windows\System32\AtFBbey.exe
  2⤵
  PID:7324
- C:\Windows\System32\awLtpSi.exe
  C:\Windows\System32\awLtpSi.exe
  2⤵
  PID:7180
- C:\Windows\System32\XtQEeHe.exe
  C:\Windows\System32\XtQEeHe.exe
  2⤵
  PID:7992
- C:\Windows\System32\znKPWYc.exe
  C:\Windows\System32\znKPWYc.exe
  2⤵
  PID:7480
- C:\Windows\System32\UfgOmtN.exe
  C:\Windows\System32\UfgOmtN.exe
  2⤵
  PID:7832
- C:\Windows\System32\gyqIHLi.exe
  C:\Windows\System32\gyqIHLi.exe
  2⤵
  PID:7388
- C:\Windows\System32\yGrJXfN.exe
  C:\Windows\System32\yGrJXfN.exe
  2⤵
  PID:6260
- C:\Windows\System32\QhHEuxf.exe
  C:\Windows\System32\QhHEuxf.exe
  2⤵
  PID:7676
- C:\Windows\System32\jTJHUoF.exe
  C:\Windows\System32\jTJHUoF.exe
  2⤵
  PID:7956
- C:\Windows\System32\GcJspqP.exe
  C:\Windows\System32\GcJspqP.exe
  2⤵
  PID:7532
- C:\Windows\System32\vSFMoHr.exe
  C:\Windows\System32\vSFMoHr.exe
  2⤵
  PID:8104
- C:\Windows\System32\gQXATlL.exe
  C:\Windows\System32\gQXATlL.exe
  2⤵
  PID:7652
- C:\Windows\System32\boudtOB.exe
  C:\Windows\System32\boudtOB.exe
  2⤵
  PID:7780
- C:\Windows\System32\LbBCSdq.exe
  C:\Windows\System32\LbBCSdq.exe
  2⤵
  PID:8196
- C:\Windows\System32\iNDUxZh.exe
  C:\Windows\System32\iNDUxZh.exe
  2⤵
  PID:8212
- C:\Windows\System32\QGCNhUq.exe
  C:\Windows\System32\QGCNhUq.exe
  2⤵
  PID:8228
- C:\Windows\System32\TWfoHDc.exe
  C:\Windows\System32\TWfoHDc.exe
  2⤵
  PID:8244
- C:\Windows\System32\ELDSqgL.exe
  C:\Windows\System32\ELDSqgL.exe
  2⤵
  PID:8260
- C:\Windows\System32\PfHbgse.exe
  C:\Windows\System32\PfHbgse.exe
  2⤵
  PID:8276
- C:\Windows\System32\cOoDHlh.exe
  C:\Windows\System32\cOoDHlh.exe
  2⤵
  PID:8292
- C:\Windows\System32\cuYDBfX.exe
  C:\Windows\System32\cuYDBfX.exe
  2⤵
  PID:8308
- C:\Windows\System32\rXQrdgZ.exe
  C:\Windows\System32\rXQrdgZ.exe
  2⤵
  PID:8324
- C:\Windows\System32\DJarwgf.exe
  C:\Windows\System32\DJarwgf.exe
  2⤵
  PID:8348
- C:\Windows\System32\mBBPLTU.exe
  C:\Windows\System32\mBBPLTU.exe
  2⤵
  PID:8364
- C:\Windows\System32\ZRBfXBa.exe
  C:\Windows\System32\ZRBfXBa.exe
  2⤵
  PID:8384
- C:\Windows\System32\fNzrxKy.exe
  C:\Windows\System32\fNzrxKy.exe
  2⤵
  PID:8404
- C:\Windows\System32\GZbYDwV.exe
  C:\Windows\System32\GZbYDwV.exe
  2⤵
  PID:8420
- C:\Windows\System32\yPwjbbl.exe
  C:\Windows\System32\yPwjbbl.exe
  2⤵
  PID:8436
- C:\Windows\System32\HbTddeK.exe
  C:\Windows\System32\HbTddeK.exe
  2⤵
  PID:8452
- C:\Windows\System32\XyTfJGW.exe
  C:\Windows\System32\XyTfJGW.exe
  2⤵
  PID:8468
- C:\Windows\System32\xiGoVDs.exe
  C:\Windows\System32\xiGoVDs.exe
  2⤵
  PID:8484
- C:\Windows\System32\MYdglsJ.exe
  C:\Windows\System32\MYdglsJ.exe
  2⤵
  PID:8500
- C:\Windows\System32\vdIOygM.exe
  C:\Windows\System32\vdIOygM.exe
  2⤵
  PID:8532
- C:\Windows\System32\jiYpIwr.exe
  C:\Windows\System32\jiYpIwr.exe
  2⤵
  PID:8548
- C:\Windows\System32\cIgEZsD.exe
  C:\Windows\System32\cIgEZsD.exe
  2⤵
  PID:8564
- C:\Windows\System32\QAQASQj.exe
  C:\Windows\System32\QAQASQj.exe
  2⤵
  PID:8588
- C:\Windows\System32\ruJeXsP.exe
  C:\Windows\System32\ruJeXsP.exe
  2⤵
  PID:8608
- C:\Windows\System32\NPtmcuZ.exe
  C:\Windows\System32\NPtmcuZ.exe
  2⤵
  PID:8624
- C:\Windows\System32\FhbWuyC.exe
  C:\Windows\System32\FhbWuyC.exe
  2⤵
  PID:8644
- C:\Windows\System32\weiIqrt.exe
  C:\Windows\System32\weiIqrt.exe
  2⤵
  PID:8660
- C:\Windows\System32\HCKeIYM.exe
  C:\Windows\System32\HCKeIYM.exe
  2⤵
  PID:8676
- C:\Windows\System32\xJneYsH.exe
  C:\Windows\System32\xJneYsH.exe
  2⤵
  PID:8696
- C:\Windows\System32\KJQNXTg.exe
  C:\Windows\System32\KJQNXTg.exe
  2⤵
  PID:8712
- C:\Windows\System32\FHKCcpg.exe
  C:\Windows\System32\FHKCcpg.exe
  2⤵
  PID:8728
- C:\Windows\System32\uXERUVT.exe
  C:\Windows\System32\uXERUVT.exe
  2⤵
  PID:8744
- C:\Windows\System32\mOwfvXC.exe
  C:\Windows\System32\mOwfvXC.exe
  2⤵
  PID:8760
- C:\Windows\System32\MYLpHoJ.exe
  C:\Windows\System32\MYLpHoJ.exe
  2⤵
  PID:8776
- C:\Windows\System32\nKLOboF.exe
  C:\Windows\System32\nKLOboF.exe
  2⤵
  PID:8800
- C:\Windows\System32\MhAswmc.exe
  C:\Windows\System32\MhAswmc.exe
  2⤵
  PID:8872
- C:\Windows\System32\cpncDYr.exe
  C:\Windows\System32\cpncDYr.exe
  2⤵
  PID:8888
- C:\Windows\System32\isPhvNz.exe
  C:\Windows\System32\isPhvNz.exe
  2⤵
  PID:8908
- C:\Windows\System32\JSYutyx.exe
  C:\Windows\System32\JSYutyx.exe
  2⤵
  PID:8924
- C:\Windows\System32\ITGGeUH.exe
  C:\Windows\System32\ITGGeUH.exe
  2⤵
  PID:8940
- C:\Windows\System32\DgvoYwx.exe
  C:\Windows\System32\DgvoYwx.exe
  2⤵
  PID:8956
- C:\Windows\System32\APYeHTf.exe
  C:\Windows\System32\APYeHTf.exe
  2⤵
  PID:8996
- C:\Windows\System32\nEFuAlH.exe
  C:\Windows\System32\nEFuAlH.exe
  2⤵
  PID:9016
- C:\Windows\System32\hAlhOVg.exe
  C:\Windows\System32\hAlhOVg.exe
  2⤵
  PID:9032
- C:\Windows\System32\meebeeW.exe
  C:\Windows\System32\meebeeW.exe
  2⤵
  PID:9080
- C:\Windows\System32\jRQaPHL.exe
  C:\Windows\System32\jRQaPHL.exe
  2⤵
  PID:9096
- C:\Windows\System32\gZoNHWs.exe
  C:\Windows\System32\gZoNHWs.exe
  2⤵
  PID:9112
- C:\Windows\System32\KFSdvdB.exe
  C:\Windows\System32\KFSdvdB.exe
  2⤵
  PID:9128
- C:\Windows\System32\QGkWLak.exe
  C:\Windows\System32\QGkWLak.exe
  2⤵
  PID:9144
- C:\Windows\System32\TxavFXx.exe
  C:\Windows\System32\TxavFXx.exe
  2⤵
  PID:9160
- C:\Windows\System32\GnEdWRH.exe
  C:\Windows\System32\GnEdWRH.exe
  2⤵
  PID:9176
- C:\Windows\System32\ibJVvuQ.exe
  C:\Windows\System32\ibJVvuQ.exe
  2⤵
  PID:9192
- C:\Windows\System32\BnXptUF.exe
  C:\Windows\System32\BnXptUF.exe
  2⤵
  PID:9208
- C:\Windows\System32\SFqLFyG.exe
  C:\Windows\System32\SFqLFyG.exe
  2⤵
  PID:8256
- C:\Windows\System32\KZaNbfR.exe
  C:\Windows\System32\KZaNbfR.exe
  2⤵
  PID:7560
- C:\Windows\System32\bqALTDY.exe
  C:\Windows\System32\bqALTDY.exe
  2⤵
  PID:8268
- C:\Windows\System32\Prppelr.exe
  C:\Windows\System32\Prppelr.exe
  2⤵
  PID:8336
- C:\Windows\System32\dossteK.exe
  C:\Windows\System32\dossteK.exe
  2⤵
  PID:8432
- C:\Windows\System32\cAPHseG.exe
  C:\Windows\System32\cAPHseG.exe
  2⤵
  PID:8416
- C:\Windows\System32\jPsHkMh.exe
  C:\Windows\System32\jPsHkMh.exe
  2⤵
  PID:8476
- C:\Windows\System32\vemDGoz.exe
  C:\Windows\System32\vemDGoz.exe
  2⤵
  PID:8512
- C:\Windows\System32\yHfGhJQ.exe
  C:\Windows\System32\yHfGhJQ.exe
  2⤵
  PID:8556
- C:\Windows\System32\JAYusES.exe
  C:\Windows\System32\JAYusES.exe
  2⤵
  PID:7908
- C:\Windows\System32\tKwEMbq.exe
  C:\Windows\System32\tKwEMbq.exe
  2⤵
  PID:8604
- C:\Windows\System32\QBxWhxE.exe
  C:\Windows\System32\QBxWhxE.exe
  2⤵
  PID:8640
- C:\Windows\System32\jgJMnCU.exe
  C:\Windows\System32\jgJMnCU.exe
  2⤵
  PID:8652
- C:\Windows\System32\LJyTEqw.exe
  C:\Windows\System32\LJyTEqw.exe
  2⤵
  PID:8736
- C:\Windows\System32\RhkZfzb.exe
  C:\Windows\System32\RhkZfzb.exe
  2⤵
  PID:8692
- C:\Windows\System32\ORHVqrv.exe
  C:\Windows\System32\ORHVqrv.exe
  2⤵
  PID:8772
- C:\Windows\System32\zqHAlZV.exe
  C:\Windows\System32\zqHAlZV.exe
  2⤵
  PID:8740
- C:\Windows\System32\dVoXbVG.exe
  C:\Windows\System32\dVoXbVG.exe
  2⤵
  PID:8820
- C:\Windows\System32\PdlUHSv.exe
  C:\Windows\System32\PdlUHSv.exe
  2⤵
  PID:8836
- C:\Windows\System32\aVjxBim.exe
  C:\Windows\System32\aVjxBim.exe
  2⤵
  PID:8856
- C:\Windows\System32\sbNeoSI.exe
  C:\Windows\System32\sbNeoSI.exe
  2⤵
  PID:8868
- C:\Windows\System32\XnAOPRS.exe
  C:\Windows\System32\XnAOPRS.exe
  2⤵
  PID:8884
- C:\Windows\System32\cVsSrTf.exe
  C:\Windows\System32\cVsSrTf.exe
  2⤵
  PID:8900
- C:\Windows\System32\KwPgsIN.exe
  C:\Windows\System32\KwPgsIN.exe
  2⤵
  PID:8936
- C:\Windows\System32\THleTFC.exe
  C:\Windows\System32\THleTFC.exe
  2⤵
  PID:8980
- C:\Windows\System32\yGlnkYQ.exe
  C:\Windows\System32\yGlnkYQ.exe
  2⤵
  PID:9028
- C:\Windows\System32\MDJifnX.exe
  C:\Windows\System32\MDJifnX.exe
  2⤵
  PID:9060
- C:\Windows\System32\fYjTHAR.exe
  C:\Windows\System32\fYjTHAR.exe
  2⤵
  PID:9040
- C:\Windows\System32\tPrBmUv.exe
  C:\Windows\System32\tPrBmUv.exe
  2⤵
  PID:9184
- C:\Windows\System32\BjMjztP.exe
  C:\Windows\System32\BjMjztP.exe
  2⤵
  PID:8400
- C:\Windows\System32\CEMeRZq.exe
  C:\Windows\System32\CEMeRZq.exe
  2⤵
  PID:9200
- C:\Windows\System32\XQfRSWl.exe
  C:\Windows\System32\XQfRSWl.exe
  2⤵
  PID:9108
- C:\Windows\System32\kAmvWFo.exe
  C:\Windows\System32\kAmvWFo.exe
  2⤵
  PID:7592
- C:\Windows\System32\RahQuWX.exe
  C:\Windows\System32\RahQuWX.exe
  2⤵
  PID:9076
- C:\Windows\System32\sHaUUUL.exe
  C:\Windows\System32\sHaUUUL.exe
  2⤵
  PID:8464
- C:\Windows\System32\SIrLVVK.exe
  C:\Windows\System32\SIrLVVK.exe
  2⤵
  PID:8540
- C:\Windows\System32\ZKmhZJk.exe
  C:\Windows\System32\ZKmhZJk.exe
  2⤵
  PID:8428
- C:\Windows\System32\hRFlvpx.exe
  C:\Windows\System32\hRFlvpx.exe
  2⤵
  PID:8380
- C:\Windows\System32\fkvwlfk.exe
  C:\Windows\System32\fkvwlfk.exe
  2⤵
  PID:8444
- C:\Windows\System32\AIgzIcE.exe
  C:\Windows\System32\AIgzIcE.exe
  2⤵
  PID:8684
- C:\Windows\System32\DkMqlMf.exe
  C:\Windows\System32\DkMqlMf.exe
  2⤵
  PID:8788
- C:\Windows\System32\jruLzUz.exe
  C:\Windows\System32\jruLzUz.exe
  2⤵
  PID:8904
- C:\Windows\System32\lwFPMKz.exe
  C:\Windows\System32\lwFPMKz.exe
  2⤵
  PID:9012
- C:\Windows\System32\KqCxuaf.exe
  C:\Windows\System32\KqCxuaf.exe
  2⤵
  PID:8952
- C:\Windows\System32\UcNfdLS.exe
  C:\Windows\System32\UcNfdLS.exe
  2⤵
  PID:8752
- C:\Windows\System32\hcnLaee.exe
  C:\Windows\System32\hcnLaee.exe
  2⤵
  PID:8976
- C:\Windows\System32\HNtGqTP.exe
  C:\Windows\System32\HNtGqTP.exe
  2⤵
  PID:9044
- C:\Windows\System32\qGCroja.exe
  C:\Windows\System32\qGCroja.exe
  2⤵
  PID:8688
- C:\Windows\System32\zMEEaXQ.exe
  C:\Windows\System32\zMEEaXQ.exe
  2⤵
  PID:9152
- C:\Windows\System32\xqZIIwF.exe
  C:\Windows\System32\xqZIIwF.exe
  2⤵
  PID:7848
- C:\Windows\System32\JblAzaN.exe
  C:\Windows\System32\JblAzaN.exe
  2⤵
  PID:8580
- C:\Windows\System32\MOKChmE.exe
  C:\Windows\System32\MOKChmE.exe
  2⤵
  PID:8632
- C:\Windows\System32\ZNmFIRU.exe
  C:\Windows\System32\ZNmFIRU.exe
  2⤵
  PID:8288
- C:\Windows\System32\aSDaucK.exe
  C:\Windows\System32\aSDaucK.exe
  2⤵
  PID:9188
- C:\Windows\System32\juGLaqw.exe
  C:\Windows\System32\juGLaqw.exe
  2⤵
  PID:9232
- C:\Windows\System32\jbyVweL.exe
  C:\Windows\System32\jbyVweL.exe
  2⤵
  PID:9248
- C:\Windows\System32\blIHbCy.exe
  C:\Windows\System32\blIHbCy.exe
  2⤵
  PID:9264
- C:\Windows\System32\YrENaPb.exe
  C:\Windows\System32\YrENaPb.exe
  2⤵
  PID:9280
- C:\Windows\System32\ccsRHSO.exe
  C:\Windows\System32\ccsRHSO.exe
  2⤵
  PID:9296
- C:\Windows\System32\TSGUlrx.exe
  C:\Windows\System32\TSGUlrx.exe
  2⤵
  PID:9312
- C:\Windows\System32\OLMmWCO.exe
  C:\Windows\System32\OLMmWCO.exe
  2⤵
  PID:9328
- C:\Windows\System32\fxpCBBN.exe
  C:\Windows\System32\fxpCBBN.exe
  2⤵
  PID:9344
- C:\Windows\System32\jKZxYxH.exe
  C:\Windows\System32\jKZxYxH.exe
  2⤵
  PID:9360
- C:\Windows\System32\otwAUHf.exe
  C:\Windows\System32\otwAUHf.exe
  2⤵
  PID:9376
- C:\Windows\System32\nxomAUw.exe
  C:\Windows\System32\nxomAUw.exe
  2⤵
  PID:9392
- C:\Windows\System32\GFYzrXP.exe
  C:\Windows\System32\GFYzrXP.exe
  2⤵
  PID:9408
- C:\Windows\System32\LAWCWcG.exe
  C:\Windows\System32\LAWCWcG.exe
  2⤵
  PID:9424
- C:\Windows\System32\dwXzOxU.exe
  C:\Windows\System32\dwXzOxU.exe
  2⤵
  PID:9440
- C:\Windows\System32\pMiadJA.exe
  C:\Windows\System32\pMiadJA.exe
  2⤵
  PID:9456
- C:\Windows\System32\jgawnhm.exe
  C:\Windows\System32\jgawnhm.exe
  2⤵
  PID:9472
- C:\Windows\System32\qnmjNJH.exe
  C:\Windows\System32\qnmjNJH.exe
  2⤵
  PID:9488
- C:\Windows\System32\QljdBum.exe
  C:\Windows\System32\QljdBum.exe
  2⤵
  PID:9504
- C:\Windows\System32\nRRdGly.exe
  C:\Windows\System32\nRRdGly.exe
  2⤵
  PID:9520
- C:\Windows\System32\auaGUIo.exe
  C:\Windows\System32\auaGUIo.exe
  2⤵
  PID:9536
- C:\Windows\System32\oajapoy.exe
  C:\Windows\System32\oajapoy.exe
  2⤵
  PID:9552
- C:\Windows\System32\jvkGEbs.exe
  C:\Windows\System32\jvkGEbs.exe
  2⤵
  PID:9568
- C:\Windows\System32\WNIDQvT.exe
  C:\Windows\System32\WNIDQvT.exe
  2⤵
  PID:9584
- C:\Windows\System32\gBYuLTY.exe
  C:\Windows\System32\gBYuLTY.exe
  2⤵
  PID:9600
- C:\Windows\System32\JElPEJg.exe
  C:\Windows\System32\JElPEJg.exe
  2⤵
  PID:9616
- C:\Windows\System32\tFEjlju.exe
  C:\Windows\System32\tFEjlju.exe
  2⤵
  PID:9632
- C:\Windows\System32\KlQnfoe.exe
  C:\Windows\System32\KlQnfoe.exe
  2⤵
  PID:9648
- C:\Windows\System32\LaBfxdo.exe
  C:\Windows\System32\LaBfxdo.exe
  2⤵
  PID:9664
- C:\Windows\System32\LrsvTGT.exe
  C:\Windows\System32\LrsvTGT.exe
  2⤵
  PID:9680
- C:\Windows\System32\MPuwxJu.exe
  C:\Windows\System32\MPuwxJu.exe
  2⤵
  PID:9696
- C:\Windows\System32\ZcitSsM.exe
  C:\Windows\System32\ZcitSsM.exe
  2⤵
  PID:9712
- C:\Windows\System32\IBayImy.exe
  C:\Windows\System32\IBayImy.exe
  2⤵
  PID:9728
- C:\Windows\System32\NJLjnKl.exe
  C:\Windows\System32\NJLjnKl.exe
  2⤵
  PID:9744
- C:\Windows\System32\xecoqTU.exe
  C:\Windows\System32\xecoqTU.exe
  2⤵
  PID:9760
- C:\Windows\System32\DUzhUXM.exe
  C:\Windows\System32\DUzhUXM.exe
  2⤵
  PID:9776
- C:\Windows\System32\HvgzYsY.exe
  C:\Windows\System32\HvgzYsY.exe
  2⤵
  PID:9792
- C:\Windows\System32\eBFPYFk.exe
  C:\Windows\System32\eBFPYFk.exe
  2⤵
  PID:9812
- C:\Windows\System32\oSfYZst.exe
  C:\Windows\System32\oSfYZst.exe
  2⤵
  PID:9832
- C:\Windows\System32\ZlpiKtZ.exe
  C:\Windows\System32\ZlpiKtZ.exe
  2⤵
  PID:9848
- C:\Windows\System32\tfmOOEM.exe
  C:\Windows\System32\tfmOOEM.exe
  2⤵
  PID:9864
- C:\Windows\System32\VyAjIpG.exe
  C:\Windows\System32\VyAjIpG.exe
  2⤵
  PID:9880
- C:\Windows\System32\uFTwbVH.exe
  C:\Windows\System32\uFTwbVH.exe
  2⤵
  PID:9896
- C:\Windows\System32\jQLIkgK.exe
  C:\Windows\System32\jQLIkgK.exe
  2⤵
  PID:9912
- C:\Windows\System32\PXEvxsS.exe
  C:\Windows\System32\PXEvxsS.exe
  2⤵
  PID:9932
- C:\Windows\System32\aCtBTXr.exe
  C:\Windows\System32\aCtBTXr.exe
  2⤵
  PID:9948
- C:\Windows\System32\ZeUdcWZ.exe
  C:\Windows\System32\ZeUdcWZ.exe
  2⤵
  PID:9964
- C:\Windows\System32\yyLmDoR.exe
  C:\Windows\System32\yyLmDoR.exe
  2⤵
  PID:9980
- C:\Windows\System32\dpZeExS.exe
  C:\Windows\System32\dpZeExS.exe
  2⤵
  PID:9996
- C:\Windows\System32\lyHPmnJ.exe
  C:\Windows\System32\lyHPmnJ.exe
  2⤵
  PID:10012
- C:\Windows\System32\TVvCuFo.exe
  C:\Windows\System32\TVvCuFo.exe
  2⤵
  PID:10028
- C:\Windows\System32\kAgHGDM.exe
  C:\Windows\System32\kAgHGDM.exe
  2⤵
  PID:10044
- C:\Windows\System32\hYDfYQt.exe
  C:\Windows\System32\hYDfYQt.exe
  2⤵
  PID:10060
- C:\Windows\System32\QzLwDXH.exe
  C:\Windows\System32\QzLwDXH.exe
  2⤵
  PID:10076
- C:\Windows\System32\cOndGXa.exe
  C:\Windows\System32\cOndGXa.exe
  2⤵
  PID:10092
- C:\Windows\System32\RmdARzO.exe
  C:\Windows\System32\RmdARzO.exe
  2⤵
  PID:10112
- C:\Windows\System32\VBoNqeR.exe
  C:\Windows\System32\VBoNqeR.exe
  2⤵
  PID:10128
- C:\Windows\System32\tQxAdSl.exe
  C:\Windows\System32\tQxAdSl.exe
  2⤵
  PID:10144
- C:\Windows\System32\hhSZsnl.exe
  C:\Windows\System32\hhSZsnl.exe
  2⤵
  PID:10160
- C:\Windows\System32\IHcbqXe.exe
  C:\Windows\System32\IHcbqXe.exe
  2⤵
  PID:10176
- C:\Windows\System32\hNXJqqE.exe
  C:\Windows\System32\hNXJqqE.exe
  2⤵
  PID:10192
- C:\Windows\System32\HBANfXv.exe
  C:\Windows\System32\HBANfXv.exe
  2⤵
  PID:10208
- C:\Windows\System32\HMpqkGw.exe
  C:\Windows\System32\HMpqkGw.exe
  2⤵
  PID:10224
- C:\Windows\System32\XcpDnvw.exe
  C:\Windows\System32\XcpDnvw.exe
  2⤵
  PID:8584
- C:\Windows\System32\kcaXGCW.exe
  C:\Windows\System32\kcaXGCW.exe
  2⤵
  PID:9244
- C:\Windows\System32\UcnaCxh.exe
  C:\Windows\System32\UcnaCxh.exe
  2⤵
  PID:9308
- C:\Windows\System32\txMHBKX.exe
  C:\Windows\System32\txMHBKX.exe
  2⤵
  PID:9336
- C:\Windows\System32\SUnJkkY.exe
  C:\Windows\System32\SUnJkkY.exe
  2⤵
  PID:9400
- C:\Windows\System32\qnRwuYq.exe
  C:\Windows\System32\qnRwuYq.exe
  2⤵
  PID:9432
- C:\Windows\System32\nxKWNIT.exe
  C:\Windows\System32\nxKWNIT.exe
  2⤵
  PID:9496
- C:\Windows\System32\wqLADDs.exe
  C:\Windows\System32\wqLADDs.exe
  2⤵
  PID:9656
- C:\Windows\System32\hvzhVSm.exe
  C:\Windows\System32\hvzhVSm.exe
  2⤵
  PID:9720
- C:\Windows\System32\OCNEYzQ.exe
  C:\Windows\System32\OCNEYzQ.exe
  2⤵
  PID:9784
- C:\Windows\System32\HwRPdNs.exe
  C:\Windows\System32\HwRPdNs.exe
  2⤵
  PID:9960
- C:\Windows\System32\oonfKhp.exe
  C:\Windows\System32\oonfKhp.exe
  2⤵
  PID:9856
- C:\Windows\System32\raRfVcf.exe
  C:\Windows\System32\raRfVcf.exe
  2⤵
  PID:9924
- C:\Windows\System32\GvvMOkU.exe
  C:\Windows\System32\GvvMOkU.exe
  2⤵
  PID:8208
- C:\Windows\System32\bYhRpez.exe
  C:\Windows\System32\bYhRpez.exe
  2⤵
  PID:10084
- C:\Windows\System32\epoGWbs.exe
  C:\Windows\System32\epoGWbs.exe
  2⤵
  PID:8320
- C:\Windows\System32\yPajIoZ.exe
  C:\Windows\System32\yPajIoZ.exe
  2⤵
  PID:10184
- C:\Windows\System32\UjNWiKc.exe
  C:\Windows\System32\UjNWiKc.exe
  2⤵
  PID:10220
- C:\Windows\System32\nXxRrpv.exe
  C:\Windows\System32\nXxRrpv.exe
  2⤵
  PID:9068
- C:\Windows\System32\OELWbUU.exe
  C:\Windows\System32\OELWbUU.exe
  2⤵
  PID:8572
- C:\Windows\System32\KOmRorq.exe
  C:\Windows\System32\KOmRorq.exe
  2⤵
  PID:9120
- C:\Windows\System32\VLmOCMe.exe
  C:\Windows\System32\VLmOCMe.exe
  2⤵
  PID:8236
- C:\Windows\System32\AjMWxwK.exe
  C:\Windows\System32\AjMWxwK.exe
  2⤵
  PID:9904
- C:\Windows\System32\VpnMknd.exe
  C:\Windows\System32\VpnMknd.exe
  2⤵
  PID:9976
- C:\Windows\System32\pUZpsBd.exe
  C:\Windows\System32\pUZpsBd.exe
  2⤵
  PID:10068
- C:\Windows\System32\sBbLkKR.exe
  C:\Windows\System32\sBbLkKR.exe
  2⤵
  PID:9608
- C:\Windows\System32\wIeWONu.exe
  C:\Windows\System32\wIeWONu.exe
  2⤵
  PID:9824
- C:\Windows\System32\AbYwWKF.exe
  C:\Windows\System32\AbYwWKF.exe
  2⤵
  PID:10120
- C:\Windows\System32\YRwXNlx.exe
  C:\Windows\System32\YRwXNlx.exe
  2⤵
  PID:9256
- C:\Windows\System32\OOQmOJR.exe
  C:\Windows\System32\OOQmOJR.exe
  2⤵
  PID:8376
- C:\Windows\System32\rmNdOGH.exe
  C:\Windows\System32\rmNdOGH.exe
  2⤵
  PID:9480
- C:\Windows\System32\ItkkGCL.exe
  C:\Windows\System32\ItkkGCL.exe
  2⤵
  PID:8992
- C:\Windows\System32\LbwfnGo.exe
  C:\Windows\System32\LbwfnGo.exe
  2⤵
  PID:8704
- C:\Windows\System32\LAdnGor.exe
  C:\Windows\System32\LAdnGor.exe
  2⤵
  PID:8560
- C:\Windows\System32\RlldkRd.exe
  C:\Windows\System32\RlldkRd.exe
  2⤵
  PID:9228
- C:\Windows\System32\xpPXaha.exe
  C:\Windows\System32\xpPXaha.exe
  2⤵
  PID:9448
- C:\Windows\System32\NiQVFQg.exe
  C:\Windows\System32\NiQVFQg.exe
  2⤵
  PID:2860
- C:\Windows\System32\UCYhWdO.exe
  C:\Windows\System32\UCYhWdO.exe
  2⤵
  PID:8396
- C:\Windows\System32\hCvyUDd.exe
  C:\Windows\System32\hCvyUDd.exe
  2⤵
  PID:10300
- C:\Windows\System32\tMqaEzP.exe
  C:\Windows\System32\tMqaEzP.exe
  2⤵
  PID:10320
- C:\Windows\System32\DqVKcXr.exe
  C:\Windows\System32\DqVKcXr.exe
  2⤵
  PID:10348
- C:\Windows\System32\brdfWBN.exe
  C:\Windows\System32\brdfWBN.exe
  2⤵
  PID:10372
- C:\Windows\System32\REDxbKY.exe
  C:\Windows\System32\REDxbKY.exe
  2⤵
  PID:10400

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EQlNcLL.exe

Filesize
1.6MB

MD5
8616f055d75e60cb5a82a44cd00a5d6a

SHA1
2a2e797d5af8e4173e1bd2993037af07798e96af

SHA256
c72fd1dfb2240bf74edf4a0f9085d9e604d7277e1f475fc9e0e6540a7168be8a

SHA512
4c2f9bb5c535eb8cd4b3bfa246be34a66b9a7eba3cbe2ea06586bb845f3c72f0278ffc38cfa55ca177215da89df32ecb7a217bf778925bdadefc9bf2cd63f9c3

Download Submit
C:\Windows\System32\ERfIbRK.exe

Filesize
1.6MB

MD5
fcb7cf8b7f924253cc5df10a8cdfc0da

SHA1
814f85f03877ab417a4f9a901502dee1a4f04ca3

SHA256
a3d1786a7a9d8d17607f7b2610ac7b3753b2d364709e9374252be8f7bad11f24

SHA512
c08388d034498acbeae39e2e2d3c0d2aee7e8aadd2e70e188524550e65df66d1a80a88d7cf79b2544ca44b32ffda1356b4ae97c2597e0707c5e7edceffc5aac2

Download Submit
C:\Windows\System32\FSTyLxe.exe

Filesize
1.6MB

MD5
0b567e325ef7687e7a6f23d2846a9131

SHA1
709cf5ec6761114d7a7184e96445dfdc594eb310

SHA256
e57097c70010738e4bc95c5f2343c153fe709fe9e9ce0bc4f78b913cb7974392

SHA512
4fb81b13a617b72b7c0423c0babc62f66d423435e62cb413a84af6665c81bdec8ea458226032b90eaf0a9ca1b20a3f748104b3c9b1db972b78f5a8d741b5b8f9

Download Submit
C:\Windows\System32\HELQyTT.exe

Filesize
1.6MB

MD5
27019bf384a6c24c86390ba55c54d751

SHA1
faf6de0698b7b45bc072b12c33a881ad6d97583f

SHA256
0ea36a3631b578170bac741958a4bdf3c64410574f1ab46fd317a015a6ae794d

SHA512
a7a7f24a2dc3bc0bd384313a1f063964747cbd39fd97ec10b15251e1005741b3599c6517d271c87cf361e07f7b0c155acbd5605104373619105821663ea137f1

Download Submit
C:\Windows\System32\IsTQOiN.exe

Filesize
1.6MB

MD5
e30ea25285f8252cd931fd8f46feb383

SHA1
a4a935aba1147201a40284106f41711bfe899c5a

SHA256
c73384313f332d7ea082ece3e5d62f754a5d591a1d25516630941c178bdc1d21

SHA512
f33eccd8bb1c42216aa9762f0ce7c5c68be015cf67f445334412d11e36723b6f125d494687f02b01a63564bf705febc84d58a39e83306242642fee91ea984166

Download Submit
C:\Windows\System32\JAxMvIY.exe

Filesize
1.6MB

MD5
a73ad3faddb5797bd0b060bc81626abc

SHA1
0c1063837e8f161438515c5341a451f94d2db629

SHA256
635c863923b6c647c3d02b76155fa9687adcbdacbe8ea2af33b7f9f82ab8e40e

SHA512
94388e0ad6ace961775a5624c8a2ecc7910f6429e0299face336f27c564e3c9c8ee8c477871069882b7991099a326682dfd757f13e430f5defe5c7556343241c

Download Submit
C:\Windows\System32\KFgFrzM.exe

Filesize
1.6MB

MD5
3047804c273d1b9bf8039cdb35147e5f

SHA1
1e135cb8ce363bbfec1a10d6ebdb644e4d230b54

SHA256
20896b77143911910f8de3e2b5da4428b1a577c1267cd31920cfaec7af6248c2

SHA512
261ec10c9bb53774d1055b6c518cb155d0a390ebc0a71f14d7160989ca94214d7e7f6c07b04275ca4346e92feef6759e603f015099a8e46ce9d37896425adfc9

Download Submit
C:\Windows\System32\MmHXOuv.exe

Filesize
1.6MB

MD5
61b18357e06389e6b32614a24b65fd59

SHA1
20f4f7982518883adec49df427e53036477539f8

SHA256
8df17ef77a38f6d90029f23defbb47f384363c35c4ddc4acdb8b45c2f13a9775

SHA512
dc32283c75cf2c07549d84ffd58d1e4c4b7ddd1afe61d52b8edf7f2ced7cb864eb197db711eeaac138c00c12eb0e867fe24e1232fab92765be3d15058e6f411e

Download Submit
C:\Windows\System32\QlAyFYT.exe

Filesize
1.6MB

MD5
e32f4a7b680ef8b2d58a0fdb0ff6598d

SHA1
15f1350bd4796b7a320c17ba7fed92ccac506581

SHA256
e4683ac88baef369dcc0429afe0a8657ff7b7811eebbfff00ba421de44a9b77a

SHA512
9bd3966e2ffbcc20340d1e5d39b71c40bf60dbc8923c14aa72d2286fa123d13e3a145e7f0e847a53001dea08a009e4a061c9de800a74d1127e9268990d266538

Download Submit
C:\Windows\System32\RHNfAAu.exe

Filesize
1.6MB

MD5
d94402f46b135d3fe567d3bbc5d6fe46

SHA1
677371a338e346e83c67837a810f668d4017da0d

SHA256
eefaca73e74b22dd4d28f7fdb0c712c40bb9cd7b929a88a799852375279b7af2

SHA512
f93d63a38c3a4d078883155f1ca38101c2d06b504581bd6b683e2aa8edbad0ac44f5d5f7e949dd253f2b3b5887b5e3f505d53d3d162231fea5cdfd6764abc9f7

Download Submit
C:\Windows\System32\UOZSVGU.exe

Filesize
1.6MB

MD5
329a446a072a55c0cfad0617376f4ef9

SHA1
c1faff9323c49fc795bda8a05c8200ecf92111d7

SHA256
bec36ced60aa7c4ee74a722d7f80253b2e6de0b056c6da42f89d36296d10c179

SHA512
a48afbe2e1dfee26184dbaa5048331fc8abcfba606b641ad6cdf8ad09f73e782fb19585637741564ec9f6c3ec4424117afbf32fa0d3cc08c87f6de5c3767f675

Download Submit
C:\Windows\System32\UegbpSt.exe

Filesize
1.6MB

MD5
a1d8141516da81d5f3a9735a3f506e49

SHA1
44b8847352daf08dbff7556c02379898ed1787b5

SHA256
d9eff838b78466746d0741f86176aee27a0dace4772fea6e039d8698e9702802

SHA512
16f54020d1bebd69d9b6212ea2cb807464914787c095dcb3af0b341f008044237e7b496a3a3761965a6d65b08ad642b5785749a908e0cfa6c61924592968784b

Download Submit
C:\Windows\System32\VBbrHKJ.exe

Filesize
1.6MB

MD5
f0aef2a3dc8b3412d48f57e7d0973526

SHA1
ffc9118f19c21497f9f192b1519c0d15d5840f37

SHA256
07d93a4d7da01c66fd1dae31133b3eb76937141ccb8f821b0397e25fecda295c

SHA512
7688d6d37e5b5a973d8f4678a435ea0fda18bd9409ee3a6bc06403b56b17ee2d521562d566ab8e07e93e2fe75bcfbccc5acc1f52f07b3ef05a5a0eaa1495ae00

Download Submit
C:\Windows\System32\XtxNMpi.exe

Filesize
1.6MB

MD5
6aa6856b37b3dc03c06a7ad3bcbc0dbf

SHA1
a992d7c02e5eb7506b4ec965115a8c9272763f2e

SHA256
70d33d46948ae6d8f13209552f47a4921e6641117f101293b93bfb9304e5f46b

SHA512
53e1be14935ae79847f6f2746ae840894fd32ed97c67250ca5edbdf10a7b80161af20abca0a15386a52e61f99f54c7dbda8d88f5ac5cefd3998ac0d2e385c9e9

Download Submit
C:\Windows\System32\eNUqqYh.exe

Filesize
1.6MB

MD5
d3ea2f9fa12b5e65f8961449aaf8f993

SHA1
a7ada7d67017c78546a3172496c07f5423ff0217

SHA256
5340803a1bbb49df95553d1be2addc977b0ad7a736c43397c63d0938cba98275

SHA512
a04169ce52767dc1731d996e49c384312a72ecbf2bf1de33ad0e77ddb048c3e912447ba899b282c2b047d325ba57cba1818ec1b7587117be13a637bc7ae52e48

Download Submit
C:\Windows\System32\eWIABGK.exe

Filesize
1.6MB

MD5
fa3cf0e0778a655a1ef6bd6a866a82b4

SHA1
3ada3c9904e934c315b272a7540c159394123828

SHA256
a3ceca8f245b11e758da4d0329ec9fd96e83170a5a6f95d08a52883da4ded706

SHA512
bf4ee23c4ffa6b12b17e53d101d02c03cff3c9b95a58a7279766c9a9886ec9fe25812ac91cfa3a490237a4cdb1a7ffcbedb5e3114a7e24d60e463bdc98f91dec

Download Submit
C:\Windows\System32\feofPsm.exe

Filesize
1.6MB

MD5
36dfe3d98a1e2717d4fdba1a1c673b28

SHA1
8699d2ee30a136253b469a4d338a5fbf661c9c33

SHA256
afd710eb07fcf38c50e827dd41a3fff16e86c6a1930c8cc7124ab7f76293dc3f

SHA512
26303228e9569cf67a58b653cfcfd344c4e2000dda12b981c8f657dc584a3d3454079ed495cbf26e3e4da8ffc3d1074e9a2234cffd6f619b8a2e12433b03abbd

Download Submit
C:\Windows\System32\ffqaJCx.exe

Filesize
1.6MB

MD5
5a959919c410b4308e374570271ec385

SHA1
47dc0da0f2a8d9f11d947b143679a754346941d5

SHA256
a9f0c8c18cfd57419823de7509efa22ceaf92c2157433df8999644b75d2f31ea

SHA512
16730caa9aff9feb4bed5176a12c744ca9405290e30be9c1091028414b2e5fdd7a25b932c7a0280af5ba113ece3388f4198d314006c03e2170fb04bf37421210

Download Submit
C:\Windows\System32\iTanwNS.exe

Filesize
1.6MB

MD5
d1e64ffdc813188731fdec346b11766c

SHA1
decf6f45943c3f2862967ae6bf5eef5c8bfade4e

SHA256
afc7f139b0073fbe12ee41b770dd7a675dddbb5788e3eeb1bc0b4398c07bc732

SHA512
3cdec3f271f36b9f786334b8f59bb236212ad34e3c82594f34349333705375d4ce4029abb2de11fc46d48383a63081a1785fa82d80410e5e26139b8f1fd68c31

Download Submit
C:\Windows\System32\ieIkjjb.exe

Filesize
1.6MB

MD5
540a382a6b097edbb5b4eeb68d2677ec

SHA1
f12b8556de941d3c75f29d02406cd0219a02ba03

SHA256
8533cf93abb5e85e6c8ad4cf4baba74ccb58c1542fdd01800ba408f0de47402c

SHA512
c5aeb4c821db41060499aa7a05fb43da5aeb136ba093dd91ad9e1d11a3a661eb020de655af50e17d81648f67781fe57987dae1c5af5b5c9715dd36d34080cd7d

Download Submit
C:\Windows\System32\kFxscvt.exe

Filesize
1.6MB

MD5
a7620b38b268ade4afbae3e1b7d4cf76

SHA1
71d2e9a5fb5ead29665963c5d698b80bee6dac08

SHA256
837d0a99131c0e52d347c24ac462d6aae1881a6d9dbd4be95784ad33ae327636

SHA512
e1845d72fbbc3bd35f3e25cf2920e18f0f2dc227aa599a19d11a3a1077ddd3f0e9088bfe80d936a2986da80cee9fd537cbeec20f5adb0d09f57d9a4ad1ac072b

Download Submit
C:\Windows\System32\mCxFdUr.exe

Filesize
1.6MB

MD5
7c8f1e7e3678e5904ea7304f90668716

SHA1
9c0a41d56491de25361aee49e2c02d0375eed881

SHA256
6f657a6b7e09f4057323d1fb622e1fbd314e13d058339abdef9bee8d095f8e16

SHA512
134c5265f9ee9a08425c4d17c3fea6aeb9868b91ad47b7b5702e1f81d2cc4479152e6e08ab9eca07fa048158f834cdc565cbb2c877ef721ad0819c77467b80b3

Download Submit
C:\Windows\System32\nksqYnW.exe

Filesize
1.6MB

MD5
5daab957780626b77c7a85b398cc03b3

SHA1
598ac884af5a2748c245b17d8ebe56104ccb557a

SHA256
18bed4d8b6d579eca393097a387fdfbca694e7fc9ac824cc8d3238e1ace230db

SHA512
6f51498277bdbf0988cd7e6cf26158f907c27d624ffc0e2fd80a4671972af2bdfe544c5d50abce1c38a582c5eb82f2e02e5535ccc813847053706e4f7478cd06

Download Submit
C:\Windows\System32\nuLNzAZ.exe

Filesize
1.6MB

MD5
88a14425d086abf0677206ca98edc987

SHA1
bb701f7e7a4bb5becd59b97f170313e780d67c10

SHA256
ffa5adda5bdb18d81687fe695a0f8d1eb03bce126d714b3693faa611908a65f4

SHA512
bc77436d105bec4f4cab022ed2197f1e0ca74966856846b40cad8734f436106f5d275ec744623e3ce0120e632218fb3c80714846a3f0142508c2cb6437037f74

Download Submit
C:\Windows\System32\oDPuVmo.exe

Filesize
1.6MB

MD5
40577dd5575239ad4be131b7f1db373d

SHA1
e40c80433ec32108657c7ab265903cb98095082b

SHA256
e7174525ae0b2d8a501bbcf7659d8d65e16f88332fdffc21288c8368cd24f011

SHA512
3ce324d330147cac8d03c919651786ca641a9d102bedc63b4665c867aa136df31d841b3211489ddb1ade3744a3668bb4ec3e00d7d41edc5dfb64f0f25a139ffd

Download Submit
C:\Windows\System32\tzhBtjT.exe

Filesize
1.6MB

MD5
5270a14ed65b96e62ac460b0db496157

SHA1
2229436b14daefecf8079160f61e35d09c1ffafc

SHA256
f12fbc89bd87c6d8f99d473fa8ce242c4332d493e9f116b6cc09b8777e12c379

SHA512
6d1c175f17d9895c049c89a9ac01c70d7a3b8400cbd9d1cada0065cf1875e53c8b4f667f74478e617a75203bd235f34eaac187e9c5eb8c18f467319f7d8ed7f8

Download Submit
C:\Windows\System32\ugoHoGE.exe

Filesize
1.6MB

MD5
336677f9eea7a5fb31ed4349dda11daf

SHA1
b06cd4477a3d9ebd7ac437b1b6fa7d6f10b81936

SHA256
e7863ad4e221bbb03b7ce0c2331f5f285e6054512804ce75cf6fdfa0412151c2

SHA512
68e2cf7df9c5a62b1b11a01fa865fa1d1cd616b4006e4107ab1365a743107f02b91fb872f59dca303cbfacbc9d6f62f2e14f575daa1cad78c2ddc9f2ecc0ed24

Download Submit
C:\Windows\System32\xPGQKKC.exe

Filesize
1.6MB

MD5
7ff55a69c52a84c1f0d9765b390ec9bb

SHA1
9d625097a060f59ff65456b7f81711bca842f632

SHA256
31532f04fd5b15def728b6f2c36681f42d443102a0e688fe1f5d760e37ed3477

SHA512
d28e95f2e4c4a0a26e8899157825fe1d62048e805116b0af37c5e97707ed9ddc6ee18a54b618451562291d50259934f142df85a07841e677b7f7941fadec84cc

Download Submit
C:\Windows\System32\xVaVEUM.exe

Filesize
1.6MB

MD5
272ab383ee374cf2c5ff49a0dfc03ca7

SHA1
5954cf6df53ba6063bdd26d9da7f6512d3ad5978

SHA256
f84c0320cd27f75b9befd50706e7b5cac25c5087114a6c7358ba59bb9a3d1da3

SHA512
97b5df3dd76028ab1abdbf65501784d53b7a98b34d4175e031e038cf858e250c3687ea13edab2a8826cfe0619c331a06c05edc0a937d81a1fa9bd48e68fb97fd

Download Submit
C:\Windows\System32\ygmnITE.exe

Filesize
1.6MB

MD5
4411a51351627a8ad486f7a432b53136

SHA1
2c6d30459e9a5cbbad54bdc508bb403b8ed7109a

SHA256
962e15de049355460da59e5dde2f341a71785b5193561535d22f86ab6437bd1b

SHA512
06becb0f7aeb0ebab06cf9b3bfc178100ba083c9f669652ce918b9f05e71fb0ae3d15e09eef1eb596a83e0c09266604aa6f8430f36243ce3d2bfd5813fec7d3e

Download Submit
\Windows\System32\VTiPrAo.exe

Filesize
1.6MB

MD5
1a907c34b4f50c686e702e0f9b7cefbf

SHA1
586b9bbbcb23ea6c09a1ff4deca9565fedb5fa69

SHA256
f6b8831ebffe8f00cbc5192af56a6b99b723eb65767e52baf9fdaf55c91f8bc0

SHA512
1e0382bcee422612c8f65abd48133ba2b73c3cfcd3c5d81e7be0b8128056a44a953c146540ddc30d0391a54996002417cf54b7b332d50336938ba06bb8294539

Download Submit
\Windows\System32\aDNIlce.exe

Filesize
1.6MB

MD5
1de4d9add7455c50319f29c4822748c1

SHA1
f7f4665bb4609c326c6f404224f60f4529ee6e08

SHA256
c7172ffc7b56dca8360f18cdf0fb7d4fb658d6f03838098f3831867956f3a5e7

SHA512
f52f43c72344e99faadd3fc43f8a2379162d421b33c13b7c3f4ef0b42abf9d2f9a2c69c2e2b7ed77ec43988bc5b79a904169d1933a0fbf951b38b332ce254fce

Download Submit
memory/1296-94-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/1296-3935-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2264-33-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2380-41-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/2380-50-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/2380-0-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2380-71-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2380-87-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/2380-69-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2380-93-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2380-205-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2380-185-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2380-34-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-35-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2380-68-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2380-38-0x0000000001F30000-0x0000000002321000-memory.dmp

Filesize
3.9MB

Download
memory/2380-8-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2380-77-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2420-197-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2436-63-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2464-2975-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2464-72-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2472-73-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2548-36-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2624-39-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2624-190-0x000000013FB40000-0x000000013FF31000-memory.dmp

Filesize
3.9MB

Download
memory/2652-40-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-192-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-37-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-3934-0x000000013FB00000-0x000000013FEF1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-2820-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-7-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2696-28-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2848-70-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2848-195-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download