xmrig | cf57d1f76f5bf4b7a5fb21dd606a0f46f8be6695817b720e67c444deae29772c

Analysis

max time kernel
37s
max time network
16s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 05:53

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
Size

1.1MB
MD5

06f6b74324083825d6b59c126140fdea
SHA1

383ae84ab4c1bb25d05a1880f4a85a02f034041c
SHA256

cf57d1f76f5bf4b7a5fb21dd606a0f46f8be6695817b720e67c444deae29772c
SHA512

28043a7856d7b338099a6c6386e19e272ff7a13435864ae18df3a9d268906141095a10835a189cda0e6f2297dbfb2f4b5c88143b28528bb8c04f55d14bba6980
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTir:knw9oUUEEDl37jcmWH/fr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 12 IoCs

miner

resource	yara_rule
behavioral1/memory/2320-9-0x000000013F750000-0x000000013FB41000-memory.dmp	xmrig
behavioral1/memory/2216-19-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2440-29-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2936-36-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/1992-74-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2512-129-0x000000013F470000-0x000000013F861000-memory.dmp	xmrig
behavioral1/memory/2612-128-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2616-85-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2808-81-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/1992-79-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2216-441-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2680-943-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2320	ZAkzQHJ.exe
2216	kacJbDh.exe
2680	lPHKhdp.exe
2440	HrPTymb.exe
2936	TqMUFHf.exe
2804	rlDiNux.exe
2808	sHoqniq.exe
2616	XLihtnC.exe
2612	SHSamtG.exe
2512	aXqUGuq.exe
3020	vjdasPa.exe
2756	WFijvKF.exe
2600	IqWsmyg.exe
2984	SKRUVBZ.exe
2676	YoNrPEE.exe
2380	bWgULUH.exe
1268	owDOlVB.exe
2144	gTetOkY.exe
1620	bnEmfPi.exe
2672	vhaCdwJ.exe
2572	dTKTcRn.exe
2828	RImbpkU.exe
2900	GYZnFzU.exe
3068	NVuywnG.exe
1732	qkhUouv.exe
1892	TTDZbBk.exe
1656	YKrOgCP.exe
2744	LPWfZJr.exe
1936	zFihmna.exe
2244	tJwsZJx.exe
2748	pIcQhSd.exe
2100	kntFgzo.exe
1476	wEoSbog.exe
332	VjGmfai.exe
1848	POaZPzz.exe
1080	EFokyyc.exe
1100	EdTjcnP.exe
2340	oRovtnL.exe
2336	dnofRdc.exe
1560	yAKoXcv.exe
3056	UoJOtlJ.exe
636	mggITtL.exe
1124	dTdaTnU.exe
2132	LogOLHD.exe
1512	qUpgVft.exe
1856	EGkMluq.exe
292	lLTuvPV.exe
1812	AGsftZJ.exe
692	qGRleZQ.exe
2196	Bdwwccp.exe
2356	FAnXkIo.exe
2584	PRiQMdC.exe
2992	uYjCXOa.exe
296	vIuYnAJ.exe
572	MfcacBN.exe
2424	zkPybUe.exe
2176	NLwmIDE.exe
1576	ZuwMorH.exe
2916	daXUKyL.exe
1680	wYRaWew.exe
2712	ZpZYUvL.exe
300	pvjXzHP.exe
1140	ckClMgW.exe
1912	GfUuMiV.exe

Loads dropped DLL 64 IoCs

pid	Process
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe

UPX packed file 48 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0007000000012120-2.dat	upx
behavioral1/memory/1992-5-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2320-9-0x000000013F750000-0x000000013FB41000-memory.dmp	upx
behavioral1/files/0x0037000000015fbb-10.dat	upx
behavioral1/files/0x000800000001640f-14.dat	upx
behavioral1/memory/2680-20-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/2216-19-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x000800000001650f-26.dat	upx
behavioral1/memory/2440-29-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/files/0x0037000000016020-30.dat	upx
behavioral1/memory/2936-36-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/files/0x00080000000167e8-37.dat	upx
behavioral1/memory/2804-45-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/1992-74-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x00050000000186a2-118.dat	upx
behavioral1/files/0x000500000001871c-136.dat	upx
behavioral1/files/0x0006000000017603-112.dat	upx
behavioral1/files/0x000600000001708c-146.dat	upx
behavioral1/files/0x000600000001738e-148.dat	upx
behavioral1/files/0x0006000000017436-97.dat	upx
behavioral1/files/0x000500000001870e-130.dat	upx
behavioral1/memory/2512-129-0x000000013F470000-0x000000013F861000-memory.dmp	upx
behavioral1/memory/2612-128-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x00060000000175f7-125.dat	upx
behavioral1/files/0x00060000000174ef-124.dat	upx
behavioral1/files/0x00060000000173e5-123.dat	upx
behavioral1/files/0x000600000001738f-122.dat	upx
behavioral1/files/0x000d000000018689-115.dat	upx
behavioral1/files/0x00060000000175fd-109.dat	upx
behavioral1/files/0x0006000000017577-103.dat	upx
behavioral1/memory/1992-93-0x0000000001DF0000-0x00000000021E1000-memory.dmp	upx
behavioral1/files/0x00060000000173e2-90.dat	upx
behavioral1/memory/2616-85-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x0006000000016d7d-58.dat	upx
behavioral1/files/0x0007000000016c57-52.dat	upx
behavioral1/files/0x0007000000016c5b-89.dat	upx
behavioral1/memory/2808-81-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/files/0x00060000000171ad-73.dat	upx
behavioral1/files/0x0006000000016fa9-72.dat	upx
behavioral1/files/0x0008000000016d73-71.dat	upx
behavioral1/files/0x0007000000016c3a-55.dat	upx
behavioral1/files/0x0005000000018749-163.dat	upx
behavioral1/files/0x000500000001878f-170.dat	upx
behavioral1/files/0x000600000001902f-172.dat	upx
behavioral1/files/0x0005000000019254-176.dat	upx
behavioral1/files/0x000500000001925a-179.dat	upx
behavioral1/memory/2216-441-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2680-943-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\pIcQhSd.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\EGkMluq.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\jLiOTtz.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\iKgpSFN.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\HrZjEPX.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\HUcSdIV.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\rfkmAuj.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\AGsftZJ.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\uSauyIb.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\vVlqrKr.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\mjQPgJK.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\KAQVzhz.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\sKHXDdb.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\ObkyEcL.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\mqnFGyR.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\PWWtpMu.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\azdGoHR.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\NFVYOuI.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\NVwxhBR.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\yAKoXcv.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\tcFGmpR.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\OcmIpKs.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\UoxLJlF.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\OUwRoqy.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\SYbtOFN.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\BbzatxK.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\qiINmSz.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\XRCMWEV.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\gTetOkY.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\zFihmna.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\tRBDdEw.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\DmODIoT.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\MLTJMvr.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\TJtlJjc.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\VGuojac.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\fyZWWsO.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\UjIrzAT.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\mggITtL.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\CLgeIbP.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\NNgMZWX.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\NLwmIDE.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\AtnhZrF.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\lmgmgAC.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\YmOTbLV.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\LSSTilM.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\cYbsLvg.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\azxMXkD.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\OveeEBi.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\DgvZCyz.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\lLTuvPV.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\rFfziEB.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\iSrJrxa.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\phtAkdv.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\gZmDvaV.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\eeMoagD.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\wxiIgoS.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\QHdUVOd.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\hCcNYdR.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\GIinyEI.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\SgcChOS.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\mKHyWOs.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\AVaQqsp.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\jUETgPc.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
File created	C:\Windows\System32\pbDTDxI.exe	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1992 wrote to memory of 2320	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	29
PID 1992 wrote to memory of 2320	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	29
PID 1992 wrote to memory of 2320	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	29
PID 1992 wrote to memory of 2216	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	30
PID 1992 wrote to memory of 2216	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	30
PID 1992 wrote to memory of 2216	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	30
PID 1992 wrote to memory of 2680	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	31
PID 1992 wrote to memory of 2680	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	31
PID 1992 wrote to memory of 2680	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	31
PID 1992 wrote to memory of 2440	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	32
PID 1992 wrote to memory of 2440	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	32
PID 1992 wrote to memory of 2440	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	32
PID 1992 wrote to memory of 2936	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	33
PID 1992 wrote to memory of 2936	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	33
PID 1992 wrote to memory of 2936	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	33
PID 1992 wrote to memory of 2804	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	34
PID 1992 wrote to memory of 2804	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	34
PID 1992 wrote to memory of 2804	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	34
PID 1992 wrote to memory of 2616	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	35
PID 1992 wrote to memory of 2616	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	35
PID 1992 wrote to memory of 2616	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	35
PID 1992 wrote to memory of 2808	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	36
PID 1992 wrote to memory of 2808	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	36
PID 1992 wrote to memory of 2808	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	36
PID 1992 wrote to memory of 2756	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	37
PID 1992 wrote to memory of 2756	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	37
PID 1992 wrote to memory of 2756	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	37
PID 1992 wrote to memory of 2612	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	38
PID 1992 wrote to memory of 2612	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	38
PID 1992 wrote to memory of 2612	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	38
PID 1992 wrote to memory of 2672	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	39
PID 1992 wrote to memory of 2672	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	39
PID 1992 wrote to memory of 2672	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	39
PID 1992 wrote to memory of 2512	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	40
PID 1992 wrote to memory of 2512	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	40
PID 1992 wrote to memory of 2512	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	40
PID 1992 wrote to memory of 2572	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	41
PID 1992 wrote to memory of 2572	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	41
PID 1992 wrote to memory of 2572	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	41
PID 1992 wrote to memory of 3020	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	42
PID 1992 wrote to memory of 3020	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	42
PID 1992 wrote to memory of 3020	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	42
PID 1992 wrote to memory of 2828	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	43
PID 1992 wrote to memory of 2828	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	43
PID 1992 wrote to memory of 2828	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	43
PID 1992 wrote to memory of 2600	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	44
PID 1992 wrote to memory of 2600	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	44
PID 1992 wrote to memory of 2600	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	44
PID 1992 wrote to memory of 2900	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	45
PID 1992 wrote to memory of 2900	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	45
PID 1992 wrote to memory of 2900	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	45
PID 1992 wrote to memory of 2984	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	46
PID 1992 wrote to memory of 2984	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	46
PID 1992 wrote to memory of 2984	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	46
PID 1992 wrote to memory of 3068	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	47
PID 1992 wrote to memory of 3068	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	47
PID 1992 wrote to memory of 3068	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	47
PID 1992 wrote to memory of 2676	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	48
PID 1992 wrote to memory of 2676	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	48
PID 1992 wrote to memory of 2676	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	48
PID 1992 wrote to memory of 1732	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	49
PID 1992 wrote to memory of 1732	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	49
PID 1992 wrote to memory of 1732	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	49
PID 1992 wrote to memory of 2380	1992	06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\06f6b74324083825d6b59c126140fdea_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1992
- C:\Windows\System32\ZAkzQHJ.exe
  C:\Windows\System32\ZAkzQHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\kacJbDh.exe
  C:\Windows\System32\kacJbDh.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\lPHKhdp.exe
  C:\Windows\System32\lPHKhdp.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\HrPTymb.exe
  C:\Windows\System32\HrPTymb.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\TqMUFHf.exe
  C:\Windows\System32\TqMUFHf.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\rlDiNux.exe
  C:\Windows\System32\rlDiNux.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\XLihtnC.exe
  C:\Windows\System32\XLihtnC.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\sHoqniq.exe
  C:\Windows\System32\sHoqniq.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\WFijvKF.exe
  C:\Windows\System32\WFijvKF.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\SHSamtG.exe
  C:\Windows\System32\SHSamtG.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\vhaCdwJ.exe
  C:\Windows\System32\vhaCdwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\aXqUGuq.exe
  C:\Windows\System32\aXqUGuq.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\dTKTcRn.exe
  C:\Windows\System32\dTKTcRn.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\vjdasPa.exe
  C:\Windows\System32\vjdasPa.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\RImbpkU.exe
  C:\Windows\System32\RImbpkU.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\IqWsmyg.exe
  C:\Windows\System32\IqWsmyg.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\GYZnFzU.exe
  C:\Windows\System32\GYZnFzU.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\SKRUVBZ.exe
  C:\Windows\System32\SKRUVBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\NVuywnG.exe
  C:\Windows\System32\NVuywnG.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\YoNrPEE.exe
  C:\Windows\System32\YoNrPEE.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\qkhUouv.exe
  C:\Windows\System32\qkhUouv.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\bWgULUH.exe
  C:\Windows\System32\bWgULUH.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\TTDZbBk.exe
  C:\Windows\System32\TTDZbBk.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\owDOlVB.exe
  C:\Windows\System32\owDOlVB.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\YKrOgCP.exe
  C:\Windows\System32\YKrOgCP.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\gTetOkY.exe
  C:\Windows\System32\gTetOkY.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\LPWfZJr.exe
  C:\Windows\System32\LPWfZJr.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\bnEmfPi.exe
  C:\Windows\System32\bnEmfPi.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\zFihmna.exe
  C:\Windows\System32\zFihmna.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\tJwsZJx.exe
  C:\Windows\System32\tJwsZJx.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\pIcQhSd.exe
  C:\Windows\System32\pIcQhSd.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\kntFgzo.exe
  C:\Windows\System32\kntFgzo.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\VjGmfai.exe
  C:\Windows\System32\VjGmfai.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\wEoSbog.exe
  C:\Windows\System32\wEoSbog.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\EFokyyc.exe
  C:\Windows\System32\EFokyyc.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\POaZPzz.exe
  C:\Windows\System32\POaZPzz.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\UoJOtlJ.exe
  C:\Windows\System32\UoJOtlJ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\EdTjcnP.exe
  C:\Windows\System32\EdTjcnP.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\mggITtL.exe
  C:\Windows\System32\mggITtL.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\oRovtnL.exe
  C:\Windows\System32\oRovtnL.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\dTdaTnU.exe
  C:\Windows\System32\dTdaTnU.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\dnofRdc.exe
  C:\Windows\System32\dnofRdc.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\LogOLHD.exe
  C:\Windows\System32\LogOLHD.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\yAKoXcv.exe
  C:\Windows\System32\yAKoXcv.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\qUpgVft.exe
  C:\Windows\System32\qUpgVft.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\EGkMluq.exe
  C:\Windows\System32\EGkMluq.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\lLTuvPV.exe
  C:\Windows\System32\lLTuvPV.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System32\AGsftZJ.exe
  C:\Windows\System32\AGsftZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\vIuYnAJ.exe
  C:\Windows\System32\vIuYnAJ.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\qGRleZQ.exe
  C:\Windows\System32\qGRleZQ.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\MfcacBN.exe
  C:\Windows\System32\MfcacBN.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\Bdwwccp.exe
  C:\Windows\System32\Bdwwccp.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\zkPybUe.exe
  C:\Windows\System32\zkPybUe.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\FAnXkIo.exe
  C:\Windows\System32\FAnXkIo.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\pvjXzHP.exe
  C:\Windows\System32\pvjXzHP.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\PRiQMdC.exe
  C:\Windows\System32\PRiQMdC.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\ckClMgW.exe
  C:\Windows\System32\ckClMgW.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\uYjCXOa.exe
  C:\Windows\System32\uYjCXOa.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\GfUuMiV.exe
  C:\Windows\System32\GfUuMiV.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\NLwmIDE.exe
  C:\Windows\System32\NLwmIDE.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\GZEWFJU.exe
  C:\Windows\System32\GZEWFJU.exe
  2⤵
  PID:2404
- C:\Windows\System32\ZuwMorH.exe
  C:\Windows\System32\ZuwMorH.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\KZwAzbZ.exe
  C:\Windows\System32\KZwAzbZ.exe
  2⤵
  PID:1692
- C:\Windows\System32\daXUKyL.exe
  C:\Windows\System32\daXUKyL.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\UNQRAXk.exe
  C:\Windows\System32\UNQRAXk.exe
  2⤵
  PID:1960
- C:\Windows\System32\wYRaWew.exe
  C:\Windows\System32\wYRaWew.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\nlRWHdg.exe
  C:\Windows\System32\nlRWHdg.exe
  2⤵
  PID:2208
- C:\Windows\System32\ZpZYUvL.exe
  C:\Windows\System32\ZpZYUvL.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\azxMXkD.exe
  C:\Windows\System32\azxMXkD.exe
  2⤵
  PID:2300
- C:\Windows\System32\AtnhZrF.exe
  C:\Windows\System32\AtnhZrF.exe
  2⤵
  PID:2288
- C:\Windows\System32\LJFLXMU.exe
  C:\Windows\System32\LJFLXMU.exe
  2⤵
  PID:2540
- C:\Windows\System32\pIWVkCb.exe
  C:\Windows\System32\pIWVkCb.exe
  2⤵
  PID:1900
- C:\Windows\System32\fGFHETQ.exe
  C:\Windows\System32\fGFHETQ.exe
  2⤵
  PID:3060
- C:\Windows\System32\IWXEwil.exe
  C:\Windows\System32\IWXEwil.exe
  2⤵
  PID:2740
- C:\Windows\System32\gZmDvaV.exe
  C:\Windows\System32\gZmDvaV.exe
  2⤵
  PID:2588
- C:\Windows\System32\AwBPOPb.exe
  C:\Windows\System32\AwBPOPb.exe
  2⤵
  PID:2788
- C:\Windows\System32\dXELizD.exe
  C:\Windows\System32\dXELizD.exe
  2⤵
  PID:1496
- C:\Windows\System32\pbDTDxI.exe
  C:\Windows\System32\pbDTDxI.exe
  2⤵
  PID:2284
- C:\Windows\System32\OsGHzpI.exe
  C:\Windows\System32\OsGHzpI.exe
  2⤵
  PID:1592
- C:\Windows\System32\BCrOyHs.exe
  C:\Windows\System32\BCrOyHs.exe
  2⤵
  PID:3004
- C:\Windows\System32\gGJPmCB.exe
  C:\Windows\System32\gGJPmCB.exe
  2⤵
  PID:324
- C:\Windows\System32\HrrMJxC.exe
  C:\Windows\System32\HrrMJxC.exe
  2⤵
  PID:1528
- C:\Windows\System32\RJFsdTY.exe
  C:\Windows\System32\RJFsdTY.exe
  2⤵
  PID:2724
- C:\Windows\System32\UEqHbuw.exe
  C:\Windows\System32\UEqHbuw.exe
  2⤵
  PID:1256
- C:\Windows\System32\MHzjeAY.exe
  C:\Windows\System32\MHzjeAY.exe
  2⤵
  PID:1916
- C:\Windows\System32\DLZMTQk.exe
  C:\Windows\System32\DLZMTQk.exe
  2⤵
  PID:1428
- C:\Windows\System32\EggOHns.exe
  C:\Windows\System32\EggOHns.exe
  2⤵
  PID:2088
- C:\Windows\System32\JFucyLo.exe
  C:\Windows\System32\JFucyLo.exe
  2⤵
  PID:2620
- C:\Windows\System32\CpsYCYY.exe
  C:\Windows\System32\CpsYCYY.exe
  2⤵
  PID:2596
- C:\Windows\System32\zqsgOcl.exe
  C:\Windows\System32\zqsgOcl.exe
  2⤵
  PID:2832
- C:\Windows\System32\tbsVFKN.exe
  C:\Windows\System32\tbsVFKN.exe
  2⤵
  PID:2472
- C:\Windows\System32\qllLJVa.exe
  C:\Windows\System32\qllLJVa.exe
  2⤵
  PID:1920
- C:\Windows\System32\TJtlJjc.exe
  C:\Windows\System32\TJtlJjc.exe
  2⤵
  PID:1740
- C:\Windows\System32\QTITeqp.exe
  C:\Windows\System32\QTITeqp.exe
  2⤵
  PID:3012
- C:\Windows\System32\SaJUPzW.exe
  C:\Windows\System32\SaJUPzW.exe
  2⤵
  PID:1260
- C:\Windows\System32\ISmGHld.exe
  C:\Windows\System32\ISmGHld.exe
  2⤵
  PID:1896
- C:\Windows\System32\dUlNdSy.exe
  C:\Windows\System32\dUlNdSy.exe
  2⤵
  PID:2168
- C:\Windows\System32\LmCZlAo.exe
  C:\Windows\System32\LmCZlAo.exe
  2⤵
  PID:1468
- C:\Windows\System32\ZtzGHUQ.exe
  C:\Windows\System32\ZtzGHUQ.exe
  2⤵
  PID:2692
- C:\Windows\System32\efYrYtk.exe
  C:\Windows\System32\efYrYtk.exe
  2⤵
  PID:2468
- C:\Windows\System32\XjhBJml.exe
  C:\Windows\System32\XjhBJml.exe
  2⤵
  PID:2128
- C:\Windows\System32\jRnDpdj.exe
  C:\Windows\System32\jRnDpdj.exe
  2⤵
  PID:804
- C:\Windows\System32\GVxGhtM.exe
  C:\Windows\System32\GVxGhtM.exe
  2⤵
  PID:1808
- C:\Windows\System32\bUqHFpm.exe
  C:\Windows\System32\bUqHFpm.exe
  2⤵
  PID:1508
- C:\Windows\System32\ROStZXl.exe
  C:\Windows\System32\ROStZXl.exe
  2⤵
  PID:1388
- C:\Windows\System32\HdHxISH.exe
  C:\Windows\System32\HdHxISH.exe
  2⤵
  PID:1324
- C:\Windows\System32\HDzbKtX.exe
  C:\Windows\System32\HDzbKtX.exe
  2⤵
  PID:924
- C:\Windows\System32\ETrZkcP.exe
  C:\Windows\System32\ETrZkcP.exe
  2⤵
  PID:2188
- C:\Windows\System32\gBnNjfn.exe
  C:\Windows\System32\gBnNjfn.exe
  2⤵
  PID:2044
- C:\Windows\System32\yQonVHb.exe
  C:\Windows\System32\yQonVHb.exe
  2⤵
  PID:868
- C:\Windows\System32\wYLlfpm.exe
  C:\Windows\System32\wYLlfpm.exe
  2⤵
  PID:688
- C:\Windows\System32\mqnFGyR.exe
  C:\Windows\System32\mqnFGyR.exe
  2⤵
  PID:1148
- C:\Windows\System32\KrmomNy.exe
  C:\Windows\System32\KrmomNy.exe
  2⤵
  PID:2192
- C:\Windows\System32\psUQpMn.exe
  C:\Windows\System32\psUQpMn.exe
  2⤵
  PID:2160
- C:\Windows\System32\XMbyXLu.exe
  C:\Windows\System32\XMbyXLu.exe
  2⤵
  PID:2016
- C:\Windows\System32\zBpZfzx.exe
  C:\Windows\System32\zBpZfzx.exe
  2⤵
  PID:2624
- C:\Windows\System32\NmAgXOr.exe
  C:\Windows\System32\NmAgXOr.exe
  2⤵
  PID:2632
- C:\Windows\System32\jZUMOBm.exe
  C:\Windows\System32\jZUMOBm.exe
  2⤵
  PID:1316
- C:\Windows\System32\auKHjQz.exe
  C:\Windows\System32\auKHjQz.exe
  2⤵
  PID:2408
- C:\Windows\System32\CzikhFb.exe
  C:\Windows\System32\CzikhFb.exe
  2⤵
  PID:2140
- C:\Windows\System32\yacbeFt.exe
  C:\Windows\System32\yacbeFt.exe
  2⤵
  PID:2116
- C:\Windows\System32\RahcEOM.exe
  C:\Windows\System32\RahcEOM.exe
  2⤵
  PID:344
- C:\Windows\System32\UzFwtQI.exe
  C:\Windows\System32\UzFwtQI.exe
  2⤵
  PID:3052
- C:\Windows\System32\PoyJefy.exe
  C:\Windows\System32\PoyJefy.exe
  2⤵
  PID:2568
- C:\Windows\System32\dOYAPTo.exe
  C:\Windows\System32\dOYAPTo.exe
  2⤵
  PID:2536
- C:\Windows\System32\MSChJke.exe
  C:\Windows\System32\MSChJke.exe
  2⤵
  PID:1424
- C:\Windows\System32\wPSxqdT.exe
  C:\Windows\System32\wPSxqdT.exe
  2⤵
  PID:2492
- C:\Windows\System32\ZwbFjgA.exe
  C:\Windows\System32\ZwbFjgA.exe
  2⤵
  PID:1676
- C:\Windows\System32\BnTslZh.exe
  C:\Windows\System32\BnTslZh.exe
  2⤵
  PID:340
- C:\Windows\System32\aEMiQEC.exe
  C:\Windows\System32\aEMiQEC.exe
  2⤵
  PID:3044
- C:\Windows\System32\ReamLhG.exe
  C:\Windows\System32\ReamLhG.exe
  2⤵
  PID:852
- C:\Windows\System32\OCnmjFt.exe
  C:\Windows\System32\OCnmjFt.exe
  2⤵
  PID:2500
- C:\Windows\System32\ZdETdBL.exe
  C:\Windows\System32\ZdETdBL.exe
  2⤵
  PID:2840
- C:\Windows\System32\oyfaFmq.exe
  C:\Windows\System32\oyfaFmq.exe
  2⤵
  PID:1904
- C:\Windows\System32\XksTCsY.exe
  C:\Windows\System32\XksTCsY.exe
  2⤵
  PID:2476
- C:\Windows\System32\yoFvMWw.exe
  C:\Windows\System32\yoFvMWw.exe
  2⤵
  PID:2824
- C:\Windows\System32\DTDVhKE.exe
  C:\Windows\System32\DTDVhKE.exe
  2⤵
  PID:2768
- C:\Windows\System32\OXdiRzT.exe
  C:\Windows\System32\OXdiRzT.exe
  2⤵
  PID:1796
- C:\Windows\System32\hanosxN.exe
  C:\Windows\System32\hanosxN.exe
  2⤵
  PID:1784
- C:\Windows\System32\hdsbsbu.exe
  C:\Windows\System32\hdsbsbu.exe
  2⤵
  PID:1792
- C:\Windows\System32\aCfazRL.exe
  C:\Windows\System32\aCfazRL.exe
  2⤵
  PID:752
- C:\Windows\System32\GnlZrQb.exe
  C:\Windows\System32\GnlZrQb.exe
  2⤵
  PID:948
- C:\Windows\System32\udaLIQh.exe
  C:\Windows\System32\udaLIQh.exe
  2⤵
  PID:608
- C:\Windows\System32\GRNvofE.exe
  C:\Windows\System32\GRNvofE.exe
  2⤵
  PID:1932
- C:\Windows\System32\BFZffUP.exe
  C:\Windows\System32\BFZffUP.exe
  2⤵
  PID:2396
- C:\Windows\System32\AaroLhO.exe
  C:\Windows\System32\AaroLhO.exe
  2⤵
  PID:2920
- C:\Windows\System32\qrshTDa.exe
  C:\Windows\System32\qrshTDa.exe
  2⤵
  PID:316
- C:\Windows\System32\egCVJOF.exe
  C:\Windows\System32\egCVJOF.exe
  2⤵
  PID:2376
- C:\Windows\System32\vsClfak.exe
  C:\Windows\System32\vsClfak.exe
  2⤵
  PID:1940
- C:\Windows\System32\LJxyfaG.exe
  C:\Windows\System32\LJxyfaG.exe
  2⤵
  PID:2652
- C:\Windows\System32\Ystofjv.exe
  C:\Windows\System32\Ystofjv.exe
  2⤵
  PID:2240
- C:\Windows\System32\jLiOTtz.exe
  C:\Windows\System32\jLiOTtz.exe
  2⤵
  PID:876
- C:\Windows\System32\TxEkJYa.exe
  C:\Windows\System32\TxEkJYa.exe
  2⤵
  PID:2548
- C:\Windows\System32\mgNjJUD.exe
  C:\Windows\System32\mgNjJUD.exe
  2⤵
  PID:2892
- C:\Windows\System32\nRLKPjM.exe
  C:\Windows\System32\nRLKPjM.exe
  2⤵
  PID:2060
- C:\Windows\System32\PMpxPps.exe
  C:\Windows\System32\PMpxPps.exe
  2⤵
  PID:1304
- C:\Windows\System32\gDhYHbO.exe
  C:\Windows\System32\gDhYHbO.exe
  2⤵
  PID:2668
- C:\Windows\System32\ClsPfOT.exe
  C:\Windows\System32\ClsPfOT.exe
  2⤵
  PID:1292
- C:\Windows\System32\lsypFlI.exe
  C:\Windows\System32\lsypFlI.exe
  2⤵
  PID:2108
- C:\Windows\System32\hrEOtqu.exe
  C:\Windows\System32\hrEOtqu.exe
  2⤵
  PID:2764
- C:\Windows\System32\EJYQQJz.exe
  C:\Windows\System32\EJYQQJz.exe
  2⤵
  PID:2856
- C:\Windows\System32\jXZeaxp.exe
  C:\Windows\System32\jXZeaxp.exe
  2⤵
  PID:2944
- C:\Windows\System32\NWknqCo.exe
  C:\Windows\System32\NWknqCo.exe
  2⤵
  PID:2480
- C:\Windows\System32\ggGZRon.exe
  C:\Windows\System32\ggGZRon.exe
  2⤵
  PID:592
- C:\Windows\System32\qNvcDjd.exe
  C:\Windows\System32\qNvcDjd.exe
  2⤵
  PID:2304
- C:\Windows\System32\MGnkcZZ.exe
  C:\Windows\System32\MGnkcZZ.exe
  2⤵
  PID:764
- C:\Windows\System32\JxSElcL.exe
  C:\Windows\System32\JxSElcL.exe
  2⤵
  PID:356
- C:\Windows\System32\fEGTYjt.exe
  C:\Windows\System32\fEGTYjt.exe
  2⤵
  PID:1296
- C:\Windows\System32\UiqiDJM.exe
  C:\Windows\System32\UiqiDJM.exe
  2⤵
  PID:1852
- C:\Windows\System32\hhUqenx.exe
  C:\Windows\System32\hhUqenx.exe
  2⤵
  PID:2388
- C:\Windows\System32\MnLXsAa.exe
  C:\Windows\System32\MnLXsAa.exe
  2⤵
  PID:2608
- C:\Windows\System32\IenMKvx.exe
  C:\Windows\System32\IenMKvx.exe
  2⤵
  PID:2728
- C:\Windows\System32\HlbizTZ.exe
  C:\Windows\System32\HlbizTZ.exe
  2⤵
  PID:1860
- C:\Windows\System32\jKTrFxZ.exe
  C:\Windows\System32\jKTrFxZ.exe
  2⤵
  PID:1952
- C:\Windows\System32\VNPubxg.exe
  C:\Windows\System32\VNPubxg.exe
  2⤵
  PID:1232
- C:\Windows\System32\QnYleaV.exe
  C:\Windows\System32\QnYleaV.exe
  2⤵
  PID:2684
- C:\Windows\System32\ARaBVPt.exe
  C:\Windows\System32\ARaBVPt.exe
  2⤵
  PID:760
- C:\Windows\System32\xIpRvWd.exe
  C:\Windows\System32\xIpRvWd.exe
  2⤵
  PID:2164
- C:\Windows\System32\unYtxWS.exe
  C:\Windows\System32\unYtxWS.exe
  2⤵
  PID:3080
- C:\Windows\System32\KSqfHAk.exe
  C:\Windows\System32\KSqfHAk.exe
  2⤵
  PID:3096
- C:\Windows\System32\UGaixoI.exe
  C:\Windows\System32\UGaixoI.exe
  2⤵
  PID:3112
- C:\Windows\System32\jrYWxEl.exe
  C:\Windows\System32\jrYWxEl.exe
  2⤵
  PID:3128
- C:\Windows\System32\tUtjTnE.exe
  C:\Windows\System32\tUtjTnE.exe
  2⤵
  PID:3144
- C:\Windows\System32\ifvrUKA.exe
  C:\Windows\System32\ifvrUKA.exe
  2⤵
  PID:3160
- C:\Windows\System32\xTfJVwj.exe
  C:\Windows\System32\xTfJVwj.exe
  2⤵
  PID:3176
- C:\Windows\System32\BHwGIWZ.exe
  C:\Windows\System32\BHwGIWZ.exe
  2⤵
  PID:3192
- C:\Windows\System32\OsDpRBq.exe
  C:\Windows\System32\OsDpRBq.exe
  2⤵
  PID:3216
- C:\Windows\System32\ESRyxTH.exe
  C:\Windows\System32\ESRyxTH.exe
  2⤵
  PID:3232
- C:\Windows\System32\oRZYEVf.exe
  C:\Windows\System32\oRZYEVf.exe
  2⤵
  PID:3248
- C:\Windows\System32\lukQbSP.exe
  C:\Windows\System32\lukQbSP.exe
  2⤵
  PID:3264
- C:\Windows\System32\VNCjPcq.exe
  C:\Windows\System32\VNCjPcq.exe
  2⤵
  PID:3280
- C:\Windows\System32\CEEkqBp.exe
  C:\Windows\System32\CEEkqBp.exe
  2⤵
  PID:3300
- C:\Windows\System32\lUlNvBf.exe
  C:\Windows\System32\lUlNvBf.exe
  2⤵
  PID:3316
- C:\Windows\System32\QJsFkmR.exe
  C:\Windows\System32\QJsFkmR.exe
  2⤵
  PID:3332
- C:\Windows\System32\VNQECdg.exe
  C:\Windows\System32\VNQECdg.exe
  2⤵
  PID:3348
- C:\Windows\System32\FnwlXid.exe
  C:\Windows\System32\FnwlXid.exe
  2⤵
  PID:3364
- C:\Windows\System32\xulekGq.exe
  C:\Windows\System32\xulekGq.exe
  2⤵
  PID:3384
- C:\Windows\System32\qOWLWLM.exe
  C:\Windows\System32\qOWLWLM.exe
  2⤵
  PID:3400
- C:\Windows\System32\JKuwCll.exe
  C:\Windows\System32\JKuwCll.exe
  2⤵
  PID:3416
- C:\Windows\System32\stuwGrs.exe
  C:\Windows\System32\stuwGrs.exe
  2⤵
  PID:3432
- C:\Windows\System32\txlIkYt.exe
  C:\Windows\System32\txlIkYt.exe
  2⤵
  PID:3448
- C:\Windows\System32\AzgHYwB.exe
  C:\Windows\System32\AzgHYwB.exe
  2⤵
  PID:3464
- C:\Windows\System32\WqCkjzc.exe
  C:\Windows\System32\WqCkjzc.exe
  2⤵
  PID:3484
- C:\Windows\System32\MOmsKAX.exe
  C:\Windows\System32\MOmsKAX.exe
  2⤵
  PID:3500
- C:\Windows\System32\PuoVqXH.exe
  C:\Windows\System32\PuoVqXH.exe
  2⤵
  PID:3516
- C:\Windows\System32\aDHHQdg.exe
  C:\Windows\System32\aDHHQdg.exe
  2⤵
  PID:3724
- C:\Windows\System32\VGuojac.exe
  C:\Windows\System32\VGuojac.exe
  2⤵
  PID:3740
- C:\Windows\System32\tRBDdEw.exe
  C:\Windows\System32\tRBDdEw.exe
  2⤵
  PID:3756
- C:\Windows\System32\svFBwvC.exe
  C:\Windows\System32\svFBwvC.exe
  2⤵
  PID:3772
- C:\Windows\System32\GntfsKi.exe
  C:\Windows\System32\GntfsKi.exe
  2⤵
  PID:3792
- C:\Windows\System32\LcillvM.exe
  C:\Windows\System32\LcillvM.exe
  2⤵
  PID:3808
- C:\Windows\System32\rFfziEB.exe
  C:\Windows\System32\rFfziEB.exe
  2⤵
  PID:3824
- C:\Windows\System32\KLgSPIJ.exe
  C:\Windows\System32\KLgSPIJ.exe
  2⤵
  PID:3840
- C:\Windows\System32\pDexgvq.exe
  C:\Windows\System32\pDexgvq.exe
  2⤵
  PID:3856
- C:\Windows\System32\LpiIAGi.exe
  C:\Windows\System32\LpiIAGi.exe
  2⤵
  PID:3876
- C:\Windows\System32\tBdraAF.exe
  C:\Windows\System32\tBdraAF.exe
  2⤵
  PID:3892
- C:\Windows\System32\OUwRoqy.exe
  C:\Windows\System32\OUwRoqy.exe
  2⤵
  PID:3908
- C:\Windows\System32\CAbUCAv.exe
  C:\Windows\System32\CAbUCAv.exe
  2⤵
  PID:3924
- C:\Windows\System32\KGlHoxi.exe
  C:\Windows\System32\KGlHoxi.exe
  2⤵
  PID:3940
- C:\Windows\System32\QsJdKzz.exe
  C:\Windows\System32\QsJdKzz.exe
  2⤵
  PID:3960
- C:\Windows\System32\NPnaPjM.exe
  C:\Windows\System32\NPnaPjM.exe
  2⤵
  PID:3980
- C:\Windows\System32\OfnoVge.exe
  C:\Windows\System32\OfnoVge.exe
  2⤵
  PID:3996
- C:\Windows\System32\rOXUvqF.exe
  C:\Windows\System32\rOXUvqF.exe
  2⤵
  PID:4012
- C:\Windows\System32\eeMoagD.exe
  C:\Windows\System32\eeMoagD.exe
  2⤵
  PID:4032
- C:\Windows\System32\JGHhYTT.exe
  C:\Windows\System32\JGHhYTT.exe
  2⤵
  PID:4048
- C:\Windows\System32\DSyrCxF.exe
  C:\Windows\System32\DSyrCxF.exe
  2⤵
  PID:4064
- C:\Windows\System32\TuHAwxA.exe
  C:\Windows\System32\TuHAwxA.exe
  2⤵
  PID:4080
- C:\Windows\System32\dGbZbGM.exe
  C:\Windows\System32\dGbZbGM.exe
  2⤵
  PID:1320
- C:\Windows\System32\DYaFEYE.exe
  C:\Windows\System32\DYaFEYE.exe
  2⤵
  PID:3076
- C:\Windows\System32\vbKeHzw.exe
  C:\Windows\System32\vbKeHzw.exe
  2⤵
  PID:2072
- C:\Windows\System32\aumnxBn.exe
  C:\Windows\System32\aumnxBn.exe
  2⤵
  PID:2532
- C:\Windows\System32\XfAhamP.exe
  C:\Windows\System32\XfAhamP.exe
  2⤵
  PID:2760
- C:\Windows\System32\GZxXVSQ.exe
  C:\Windows\System32\GZxXVSQ.exe
  2⤵
  PID:3152
- C:\Windows\System32\IPCPHsX.exe
  C:\Windows\System32\IPCPHsX.exe
  2⤵
  PID:3188
- C:\Windows\System32\maFKhGR.exe
  C:\Windows\System32\maFKhGR.exe
  2⤵
  PID:828
- C:\Windows\System32\DNHkUTl.exe
  C:\Windows\System32\DNHkUTl.exe
  2⤵
  PID:2640
- C:\Windows\System32\fyZWWsO.exe
  C:\Windows\System32\fyZWWsO.exe
  2⤵
  PID:2292
- C:\Windows\System32\SYbtOFN.exe
  C:\Windows\System32\SYbtOFN.exe
  2⤵
  PID:596
- C:\Windows\System32\tmPckTr.exe
  C:\Windows\System32\tmPckTr.exe
  2⤵
  PID:3168
- C:\Windows\System32\ezXBgfd.exe
  C:\Windows\System32\ezXBgfd.exe
  2⤵
  PID:3208
- C:\Windows\System32\hjpLZQu.exe
  C:\Windows\System32\hjpLZQu.exe
  2⤵
  PID:3272
- C:\Windows\System32\VvDFzMr.exe
  C:\Windows\System32\VvDFzMr.exe
  2⤵
  PID:3228
- C:\Windows\System32\qRCjWot.exe
  C:\Windows\System32\qRCjWot.exe
  2⤵
  PID:3376
- C:\Windows\System32\tiiinrU.exe
  C:\Windows\System32\tiiinrU.exe
  2⤵
  PID:3444
- C:\Windows\System32\MkOWteQ.exe
  C:\Windows\System32\MkOWteQ.exe
  2⤵
  PID:3608
- C:\Windows\System32\GVEugGm.exe
  C:\Windows\System32\GVEugGm.exe
  2⤵
  PID:3360
- C:\Windows\System32\jzHpQkP.exe
  C:\Windows\System32\jzHpQkP.exe
  2⤵
  PID:3548
- C:\Windows\System32\nFyFXew.exe
  C:\Windows\System32\nFyFXew.exe
  2⤵
  PID:3580
- C:\Windows\System32\ThEZdZy.exe
  C:\Windows\System32\ThEZdZy.exe
  2⤵
  PID:3612
- C:\Windows\System32\JqxTmqy.exe
  C:\Windows\System32\JqxTmqy.exe
  2⤵
  PID:3644
- C:\Windows\System32\BrvVnPL.exe
  C:\Windows\System32\BrvVnPL.exe
  2⤵
  PID:3672
- C:\Windows\System32\DjiwkQt.exe
  C:\Windows\System32\DjiwkQt.exe
  2⤵
  PID:3700
- C:\Windows\System32\sWQwTkP.exe
  C:\Windows\System32\sWQwTkP.exe
  2⤵
  PID:3708
- C:\Windows\System32\FGlYpUB.exe
  C:\Windows\System32\FGlYpUB.exe
  2⤵
  PID:3752
- C:\Windows\System32\ILnmfOM.exe
  C:\Windows\System32\ILnmfOM.exe
  2⤵
  PID:3872
- C:\Windows\System32\sCfrAnZ.exe
  C:\Windows\System32\sCfrAnZ.exe
  2⤵
  PID:3972
- C:\Windows\System32\jVECZzL.exe
  C:\Windows\System32\jVECZzL.exe
  2⤵
  PID:3936
- C:\Windows\System32\qFmDjlL.exe
  C:\Windows\System32\qFmDjlL.exe
  2⤵
  PID:4008
- C:\Windows\System32\cWjunBp.exe
  C:\Windows\System32\cWjunBp.exe
  2⤵
  PID:2040
- C:\Windows\System32\vtlNfon.exe
  C:\Windows\System32\vtlNfon.exe
  2⤵
  PID:3120
- C:\Windows\System32\uwTTPjJ.exe
  C:\Windows\System32\uwTTPjJ.exe
  2⤵
  PID:1572
- C:\Windows\System32\TvNqzyk.exe
  C:\Windows\System32\TvNqzyk.exe
  2⤵
  PID:3244
- C:\Windows\System32\dBwqepo.exe
  C:\Windows\System32\dBwqepo.exe
  2⤵
  PID:3848
- C:\Windows\System32\HNQcLLQ.exe
  C:\Windows\System32\HNQcLLQ.exe
  2⤵
  PID:3952
- C:\Windows\System32\eDnnXYB.exe
  C:\Windows\System32\eDnnXYB.exe
  2⤵
  PID:4020
- C:\Windows\System32\scqrumz.exe
  C:\Windows\System32\scqrumz.exe
  2⤵
  PID:4060
- C:\Windows\System32\kUjPlCe.exe
  C:\Windows\System32\kUjPlCe.exe
  2⤵
  PID:3256
- C:\Windows\System32\jTMSsci.exe
  C:\Windows\System32\jTMSsci.exe
  2⤵
  PID:3296
- C:\Windows\System32\dZuasOS.exe
  C:\Windows\System32\dZuasOS.exe
  2⤵
  PID:3556
- C:\Windows\System32\ZjwcNxj.exe
  C:\Windows\System32\ZjwcNxj.exe
  2⤵
  PID:3600
- C:\Windows\System32\OvOzmRh.exe
  C:\Windows\System32\OvOzmRh.exe
  2⤵
  PID:2980
- C:\Windows\System32\swSrNFn.exe
  C:\Windows\System32\swSrNFn.exe
  2⤵
  PID:3524
- C:\Windows\System32\GlkbGtQ.exe
  C:\Windows\System32\GlkbGtQ.exe
  2⤵
  PID:3412
- C:\Windows\System32\pPsdUqu.exe
  C:\Windows\System32\pPsdUqu.exe
  2⤵
  PID:4092
- C:\Windows\System32\hWVtloB.exe
  C:\Windows\System32\hWVtloB.exe
  2⤵
  PID:3200
- C:\Windows\System32\LpvzRYu.exe
  C:\Windows\System32\LpvzRYu.exe
  2⤵
  PID:3636
- C:\Windows\System32\uEmaJmd.exe
  C:\Windows\System32\uEmaJmd.exe
  2⤵
  PID:3692
- C:\Windows\System32\VBdBCqs.exe
  C:\Windows\System32\VBdBCqs.exe
  2⤵
  PID:3596
- C:\Windows\System32\IyqIZaI.exe
  C:\Windows\System32\IyqIZaI.exe
  2⤵
  PID:3640
- C:\Windows\System32\wIYDvuf.exe
  C:\Windows\System32\wIYDvuf.exe
  2⤵
  PID:3684
- C:\Windows\System32\fAHEcKY.exe
  C:\Windows\System32\fAHEcKY.exe
  2⤵
  PID:3716
- C:\Windows\System32\CSilqAc.exe
  C:\Windows\System32\CSilqAc.exe
  2⤵
  PID:3804
- C:\Windows\System32\RkEfcnL.exe
  C:\Windows\System32\RkEfcnL.exe
  2⤵
  PID:3932
- C:\Windows\System32\ObxxmMQ.exe
  C:\Windows\System32\ObxxmMQ.exe
  2⤵
  PID:4044
- C:\Windows\System32\LWvbhsN.exe
  C:\Windows\System32\LWvbhsN.exe
  2⤵
  PID:3240
- C:\Windows\System32\tZSPfQb.exe
  C:\Windows\System32\tZSPfQb.exe
  2⤵
  PID:3920
- C:\Windows\System32\sgrAvtL.exe
  C:\Windows\System32\sgrAvtL.exe
  2⤵
  PID:3508
- C:\Windows\System32\UjizFCL.exe
  C:\Windows\System32\UjizFCL.exe
  2⤵
  PID:3456
- C:\Windows\System32\IEtnFyL.exe
  C:\Windows\System32\IEtnFyL.exe
  2⤵
  PID:3588
- C:\Windows\System32\AXdOYWx.exe
  C:\Windows\System32\AXdOYWx.exe
  2⤵
  PID:3536
- C:\Windows\System32\dcwDBHz.exe
  C:\Windows\System32\dcwDBHz.exe
  2⤵
  PID:3820
- C:\Windows\System32\czkKWpW.exe
  C:\Windows\System32\czkKWpW.exe
  2⤵
  PID:2248
- C:\Windows\System32\naAaYtP.exe
  C:\Windows\System32\naAaYtP.exe
  2⤵
  PID:3324
- C:\Windows\System32\VcNKrnx.exe
  C:\Windows\System32\VcNKrnx.exe
  2⤵
  PID:3224
- C:\Windows\System32\KfesVXB.exe
  C:\Windows\System32\KfesVXB.exe
  2⤵
  PID:3592
- C:\Windows\System32\IXTbqoZ.exe
  C:\Windows\System32\IXTbqoZ.exe
  2⤵
  PID:3712
- C:\Windows\System32\ClllIVe.exe
  C:\Windows\System32\ClllIVe.exe
  2⤵
  PID:3736
- C:\Windows\System32\wAeeSBQ.exe
  C:\Windows\System32\wAeeSBQ.exe
  2⤵
  PID:3836
- C:\Windows\System32\lDItsxo.exe
  C:\Windows\System32\lDItsxo.exe
  2⤵
  PID:1672
- C:\Windows\System32\wpTtLSG.exe
  C:\Windows\System32\wpTtLSG.exe
  2⤵
  PID:484
- C:\Windows\System32\rishfob.exe
  C:\Windows\System32\rishfob.exe
  2⤵
  PID:3424
- C:\Windows\System32\DmODIoT.exe
  C:\Windows\System32\DmODIoT.exe
  2⤵
  PID:3292
- C:\Windows\System32\LTKHVvF.exe
  C:\Windows\System32\LTKHVvF.exe
  2⤵
  PID:2432
- C:\Windows\System32\NBLglsM.exe
  C:\Windows\System32\NBLglsM.exe
  2⤵
  PID:2228
- C:\Windows\System32\gaYiRDU.exe
  C:\Windows\System32\gaYiRDU.exe
  2⤵
  PID:3440
- C:\Windows\System32\SDDROfV.exe
  C:\Windows\System32\SDDROfV.exe
  2⤵
  PID:3564
- C:\Windows\System32\OcmIpKs.exe
  C:\Windows\System32\OcmIpKs.exe
  2⤵
  PID:3664
- C:\Windows\System32\OveeEBi.exe
  C:\Windows\System32\OveeEBi.exe
  2⤵
  PID:3788
- C:\Windows\System32\YAsGxUM.exe
  C:\Windows\System32\YAsGxUM.exe
  2⤵
  PID:1948
- C:\Windows\System32\UPEWgyw.exe
  C:\Windows\System32\UPEWgyw.exe
  2⤵
  PID:3916
- C:\Windows\System32\YmpQGvX.exe
  C:\Windows\System32\YmpQGvX.exe
  2⤵
  PID:1688
- C:\Windows\System32\ANbzcXc.exe
  C:\Windows\System32\ANbzcXc.exe
  2⤵
  PID:3540
- C:\Windows\System32\kShmype.exe
  C:\Windows\System32\kShmype.exe
  2⤵
  PID:3092
- C:\Windows\System32\uHrsvKW.exe
  C:\Windows\System32\uHrsvKW.exe
  2⤵
  PID:3816
- C:\Windows\System32\tlBgcJp.exe
  C:\Windows\System32\tlBgcJp.exe
  2⤵
  PID:3396
- C:\Windows\System32\BQggozp.exe
  C:\Windows\System32\BQggozp.exe
  2⤵
  PID:3288
- C:\Windows\System32\MlBLhOW.exe
  C:\Windows\System32\MlBLhOW.exe
  2⤵
  PID:3568
- C:\Windows\System32\nKahwrB.exe
  C:\Windows\System32\nKahwrB.exe
  2⤵
  PID:3784
- C:\Windows\System32\bpbWZuq.exe
  C:\Windows\System32\bpbWZuq.exe
  2⤵
  PID:4108
- C:\Windows\System32\jmsgBZx.exe
  C:\Windows\System32\jmsgBZx.exe
  2⤵
  PID:4152
- C:\Windows\System32\kPuxrjA.exe
  C:\Windows\System32\kPuxrjA.exe
  2⤵
  PID:4168
- C:\Windows\System32\ZzJwRvk.exe
  C:\Windows\System32\ZzJwRvk.exe
  2⤵
  PID:4192
- C:\Windows\System32\VNpfTmG.exe
  C:\Windows\System32\VNpfTmG.exe
  2⤵
  PID:4220
- C:\Windows\System32\UumvkZW.exe
  C:\Windows\System32\UumvkZW.exe
  2⤵
  PID:4236
- C:\Windows\System32\jtvMwMc.exe
  C:\Windows\System32\jtvMwMc.exe
  2⤵
  PID:4252
- C:\Windows\System32\yowuybC.exe
  C:\Windows\System32\yowuybC.exe
  2⤵
  PID:4276
- C:\Windows\System32\NUixvjh.exe
  C:\Windows\System32\NUixvjh.exe
  2⤵
  PID:4292
- C:\Windows\System32\urcDDYo.exe
  C:\Windows\System32\urcDDYo.exe
  2⤵
  PID:4316
- C:\Windows\System32\BIowWiu.exe
  C:\Windows\System32\BIowWiu.exe
  2⤵
  PID:4332
- C:\Windows\System32\YskFPDI.exe
  C:\Windows\System32\YskFPDI.exe
  2⤵
  PID:4352
- C:\Windows\System32\nwhUOQx.exe
  C:\Windows\System32\nwhUOQx.exe
  2⤵
  PID:4372
- C:\Windows\System32\ThlSjWi.exe
  C:\Windows\System32\ThlSjWi.exe
  2⤵
  PID:4396
- C:\Windows\System32\IGubJUV.exe
  C:\Windows\System32\IGubJUV.exe
  2⤵
  PID:4412
- C:\Windows\System32\qDUVTbL.exe
  C:\Windows\System32\qDUVTbL.exe
  2⤵
  PID:4428
- C:\Windows\System32\dsRWSiX.exe
  C:\Windows\System32\dsRWSiX.exe
  2⤵
  PID:4452
- C:\Windows\System32\bZhJrRO.exe
  C:\Windows\System32\bZhJrRO.exe
  2⤵
  PID:4476
- C:\Windows\System32\zgfHRdz.exe
  C:\Windows\System32\zgfHRdz.exe
  2⤵
  PID:4492
- C:\Windows\System32\kMRCqjO.exe
  C:\Windows\System32\kMRCqjO.exe
  2⤵
  PID:4512
- C:\Windows\System32\IPxnUQK.exe
  C:\Windows\System32\IPxnUQK.exe
  2⤵
  PID:4532
- C:\Windows\System32\VOaYMqk.exe
  C:\Windows\System32\VOaYMqk.exe
  2⤵
  PID:4548
- C:\Windows\System32\GAzmiAI.exe
  C:\Windows\System32\GAzmiAI.exe
  2⤵
  PID:4564
- C:\Windows\System32\QnRSEmP.exe
  C:\Windows\System32\QnRSEmP.exe
  2⤵
  PID:4584
- C:\Windows\System32\cHBljEn.exe
  C:\Windows\System32\cHBljEn.exe
  2⤵
  PID:4604
- C:\Windows\System32\LZCKIBd.exe
  C:\Windows\System32\LZCKIBd.exe
  2⤵
  PID:4628
- C:\Windows\System32\HMuPBVf.exe
  C:\Windows\System32\HMuPBVf.exe
  2⤵
  PID:4644
- C:\Windows\System32\wasMcpE.exe
  C:\Windows\System32\wasMcpE.exe
  2⤵
  PID:4660
- C:\Windows\System32\JFIRGIc.exe
  C:\Windows\System32\JFIRGIc.exe
  2⤵
  PID:4676
- C:\Windows\System32\IicfuKn.exe
  C:\Windows\System32\IicfuKn.exe
  2⤵
  PID:4692
- C:\Windows\System32\SqwbrEi.exe
  C:\Windows\System32\SqwbrEi.exe
  2⤵
  PID:4708
- C:\Windows\System32\XDNWWvy.exe
  C:\Windows\System32\XDNWWvy.exe
  2⤵
  PID:4756
- C:\Windows\System32\cmjheua.exe
  C:\Windows\System32\cmjheua.exe
  2⤵
  PID:4772
- C:\Windows\System32\HKWEPMH.exe
  C:\Windows\System32\HKWEPMH.exe
  2⤵
  PID:4792
- C:\Windows\System32\bGLDuTy.exe
  C:\Windows\System32\bGLDuTy.exe
  2⤵
  PID:4808
- C:\Windows\System32\qqxlxSY.exe
  C:\Windows\System32\qqxlxSY.exe
  2⤵
  PID:4824
- C:\Windows\System32\IUGFkNq.exe
  C:\Windows\System32\IUGFkNq.exe
  2⤵
  PID:4844
- C:\Windows\System32\KdsQVDu.exe
  C:\Windows\System32\KdsQVDu.exe
  2⤵
  PID:4860
- C:\Windows\System32\xaSmiTZ.exe
  C:\Windows\System32\xaSmiTZ.exe
  2⤵
  PID:4912
- C:\Windows\System32\edPOHeo.exe
  C:\Windows\System32\edPOHeo.exe
  2⤵
  PID:4932
- C:\Windows\System32\BgqaaEJ.exe
  C:\Windows\System32\BgqaaEJ.exe
  2⤵
  PID:4952
- C:\Windows\System32\iSIoVbK.exe
  C:\Windows\System32\iSIoVbK.exe
  2⤵
  PID:4968
- C:\Windows\System32\RJspweS.exe
  C:\Windows\System32\RJspweS.exe
  2⤵
  PID:4988
- C:\Windows\System32\sjEtYPl.exe
  C:\Windows\System32\sjEtYPl.exe
  2⤵
  PID:5004
- C:\Windows\System32\EbtCSAu.exe
  C:\Windows\System32\EbtCSAu.exe
  2⤵
  PID:5020
- C:\Windows\System32\MYaGeXx.exe
  C:\Windows\System32\MYaGeXx.exe
  2⤵
  PID:5036
- C:\Windows\System32\kkxPDxU.exe
  C:\Windows\System32\kkxPDxU.exe
  2⤵
  PID:5052
- C:\Windows\System32\sRQfuhu.exe
  C:\Windows\System32\sRQfuhu.exe
  2⤵
  PID:5068
- C:\Windows\System32\cUdXbyk.exe
  C:\Windows\System32\cUdXbyk.exe
  2⤵
  PID:5084
- C:\Windows\System32\xNJmddK.exe
  C:\Windows\System32\xNJmddK.exe
  2⤵
  PID:5100
- C:\Windows\System32\SQvTHLs.exe
  C:\Windows\System32\SQvTHLs.exe
  2⤵
  PID:5116
- C:\Windows\System32\YitvkWK.exe
  C:\Windows\System32\YitvkWK.exe
  2⤵
  PID:4104
- C:\Windows\System32\TCvkzhL.exe
  C:\Windows\System32\TCvkzhL.exe
  2⤵
  PID:4116
- C:\Windows\System32\BDVgJIR.exe
  C:\Windows\System32\BDVgJIR.exe
  2⤵
  PID:4124
- C:\Windows\System32\sfvpnmP.exe
  C:\Windows\System32\sfvpnmP.exe
  2⤵
  PID:2456
- C:\Windows\System32\BpLUlzA.exe
  C:\Windows\System32\BpLUlzA.exe
  2⤵
  PID:4148
- C:\Windows\System32\jNeMslF.exe
  C:\Windows\System32\jNeMslF.exe
  2⤵
  PID:4204
- C:\Windows\System32\RUtrTEn.exe
  C:\Windows\System32\RUtrTEn.exe
  2⤵
  PID:4200
- C:\Windows\System32\MkObbuY.exe
  C:\Windows\System32\MkObbuY.exe
  2⤵
  PID:4248
- C:\Windows\System32\DubXPHe.exe
  C:\Windows\System32\DubXPHe.exe
  2⤵
  PID:4268
- C:\Windows\System32\VtVGcui.exe
  C:\Windows\System32\VtVGcui.exe
  2⤵
  PID:4308
- C:\Windows\System32\CKZkVUG.exe
  C:\Windows\System32\CKZkVUG.exe
  2⤵
  PID:4392
- C:\Windows\System32\xrTFGVI.exe
  C:\Windows\System32\xrTFGVI.exe
  2⤵
  PID:4408
- C:\Windows\System32\kzPzvIv.exe
  C:\Windows\System32\kzPzvIv.exe
  2⤵
  PID:4444
- C:\Windows\System32\jPmwjUT.exe
  C:\Windows\System32\jPmwjUT.exe
  2⤵
  PID:4468
- C:\Windows\System32\mcCNIXt.exe
  C:\Windows\System32\mcCNIXt.exe
  2⤵
  PID:4508
- C:\Windows\System32\YUfZjKv.exe
  C:\Windows\System32\YUfZjKv.exe
  2⤵
  PID:4684
- C:\Windows\System32\pLWtdWN.exe
  C:\Windows\System32\pLWtdWN.exe
  2⤵
  PID:4724
- C:\Windows\System32\eCnLCGz.exe
  C:\Windows\System32\eCnLCGz.exe
  2⤵
  PID:4728
- C:\Windows\System32\DgOCNcH.exe
  C:\Windows\System32\DgOCNcH.exe
  2⤵
  PID:4744
- C:\Windows\System32\pcZTwZW.exe
  C:\Windows\System32\pcZTwZW.exe
  2⤵
  PID:4788
- C:\Windows\System32\VtGbUaG.exe
  C:\Windows\System32\VtGbUaG.exe
  2⤵
  PID:4856
- C:\Windows\System32\CLgeIbP.exe
  C:\Windows\System32\CLgeIbP.exe
  2⤵
  PID:4920
- C:\Windows\System32\evemFNz.exe
  C:\Windows\System32\evemFNz.exe
  2⤵
  PID:4800
- C:\Windows\System32\caNvGKE.exe
  C:\Windows\System32\caNvGKE.exe
  2⤵
  PID:4840
- C:\Windows\System32\ItJouFF.exe
  C:\Windows\System32\ItJouFF.exe
  2⤵
  PID:5048
- C:\Windows\System32\XulWJrv.exe
  C:\Windows\System32\XulWJrv.exe
  2⤵
  PID:4996
- C:\Windows\System32\zCaePWr.exe
  C:\Windows\System32\zCaePWr.exe
  2⤵
  PID:3976
- C:\Windows\System32\HNAuUXo.exe
  C:\Windows\System32\HNAuUXo.exe
  2⤵
  PID:4880
- C:\Windows\System32\eDBzGfZ.exe
  C:\Windows\System32\eDBzGfZ.exe
  2⤵
  PID:4896
- C:\Windows\System32\AynLmWf.exe
  C:\Windows\System32\AynLmWf.exe
  2⤵
  PID:4244
- C:\Windows\System32\PcWvAuR.exe
  C:\Windows\System32\PcWvAuR.exe
  2⤵
  PID:5108
- C:\Windows\System32\CnxAlLL.exe
  C:\Windows\System32\CnxAlLL.exe
  2⤵
  PID:836
- C:\Windows\System32\kEniHwJ.exe
  C:\Windows\System32\kEniHwJ.exe
  2⤵
  PID:4300
- C:\Windows\System32\zBcFdtb.exe
  C:\Windows\System32\zBcFdtb.exe
  2⤵
  PID:3948
- C:\Windows\System32\OHZSgzQ.exe
  C:\Windows\System32\OHZSgzQ.exe
  2⤵
  PID:4272
- C:\Windows\System32\XJBYJHY.exe
  C:\Windows\System32\XJBYJHY.exe
  2⤵
  PID:4364
- C:\Windows\System32\GBEUTpw.exe
  C:\Windows\System32\GBEUTpw.exe
  2⤵
  PID:4500
- C:\Windows\System32\SgtcWhI.exe
  C:\Windows\System32\SgtcWhI.exe
  2⤵
  PID:4420
- C:\Windows\System32\jVForbi.exe
  C:\Windows\System32\jVForbi.exe
  2⤵
  PID:4520
- C:\Windows\System32\agtTiZw.exe
  C:\Windows\System32\agtTiZw.exe
  2⤵
  PID:4576
- C:\Windows\System32\RgfbBJY.exe
  C:\Windows\System32\RgfbBJY.exe
  2⤵
  PID:4556
- C:\Windows\System32\WgOTDuR.exe
  C:\Windows\System32\WgOTDuR.exe
  2⤵
  PID:4616
- C:\Windows\System32\QOjOPKf.exe
  C:\Windows\System32\QOjOPKf.exe
  2⤵
  PID:4656
- C:\Windows\System32\hkHDHRS.exe
  C:\Windows\System32\hkHDHRS.exe
  2⤵
  PID:4672
- C:\Windows\System32\btXvSna.exe
  C:\Windows\System32\btXvSna.exe
  2⤵
  PID:4716
- C:\Windows\System32\eUmvHNI.exe
  C:\Windows\System32\eUmvHNI.exe
  2⤵
  PID:4948
- C:\Windows\System32\GwfwDau.exe
  C:\Windows\System32\GwfwDau.exe
  2⤵
  PID:4748
- C:\Windows\System32\kfwLbDB.exe
  C:\Windows\System32\kfwLbDB.exe
  2⤵
  PID:4832
- C:\Windows\System32\wTnPJDf.exe
  C:\Windows\System32\wTnPJDf.exe
  2⤵
  PID:5112
- C:\Windows\System32\nDlzuAB.exe
  C:\Windows\System32\nDlzuAB.exe
  2⤵
  PID:5032
- C:\Windows\System32\PvUDRLk.exe
  C:\Windows\System32\PvUDRLk.exe
  2⤵
  PID:4960
- C:\Windows\System32\zILebcP.exe
  C:\Windows\System32\zILebcP.exe
  2⤵
  PID:5096
- C:\Windows\System32\qSJDUCA.exe
  C:\Windows\System32\qSJDUCA.exe
  2⤵
  PID:3308
- C:\Windows\System32\mFdJkjS.exe
  C:\Windows\System32\mFdJkjS.exe
  2⤵
  PID:5124
- C:\Windows\System32\MruwziD.exe
  C:\Windows\System32\MruwziD.exe
  2⤵
  PID:5144
- C:\Windows\System32\WpKGNJA.exe
  C:\Windows\System32\WpKGNJA.exe
  2⤵
  PID:5160
- C:\Windows\System32\BbzatxK.exe
  C:\Windows\System32\BbzatxK.exe
  2⤵
  PID:5176
- C:\Windows\System32\oUgnPPL.exe
  C:\Windows\System32\oUgnPPL.exe
  2⤵
  PID:5192
- C:\Windows\System32\DsNCSCt.exe
  C:\Windows\System32\DsNCSCt.exe
  2⤵
  PID:5208
- C:\Windows\System32\pgDRByA.exe
  C:\Windows\System32\pgDRByA.exe
  2⤵
  PID:5224
- C:\Windows\System32\XveoVgS.exe
  C:\Windows\System32\XveoVgS.exe
  2⤵
  PID:5240
- C:\Windows\System32\gdLlSPQ.exe
  C:\Windows\System32\gdLlSPQ.exe
  2⤵
  PID:5256
- C:\Windows\System32\GLIjTul.exe
  C:\Windows\System32\GLIjTul.exe
  2⤵
  PID:5272
- C:\Windows\System32\bftIYnd.exe
  C:\Windows\System32\bftIYnd.exe
  2⤵
  PID:5292
- C:\Windows\System32\emQRAxn.exe
  C:\Windows\System32\emQRAxn.exe
  2⤵
  PID:5308
- C:\Windows\System32\IKubwoC.exe
  C:\Windows\System32\IKubwoC.exe
  2⤵
  PID:5324
- C:\Windows\System32\TwQKXyy.exe
  C:\Windows\System32\TwQKXyy.exe
  2⤵
  PID:5340
- C:\Windows\System32\mjQPgJK.exe
  C:\Windows\System32\mjQPgJK.exe
  2⤵
  PID:5356
- C:\Windows\System32\wPubezG.exe
  C:\Windows\System32\wPubezG.exe
  2⤵
  PID:5372
- C:\Windows\System32\BMAZzYo.exe
  C:\Windows\System32\BMAZzYo.exe
  2⤵
  PID:5388
- C:\Windows\System32\cMhzSoO.exe
  C:\Windows\System32\cMhzSoO.exe
  2⤵
  PID:5404
- C:\Windows\System32\SWDmYao.exe
  C:\Windows\System32\SWDmYao.exe
  2⤵
  PID:5420
- C:\Windows\System32\hflxpfm.exe
  C:\Windows\System32\hflxpfm.exe
  2⤵
  PID:5440
- C:\Windows\System32\WqycqIm.exe
  C:\Windows\System32\WqycqIm.exe
  2⤵
  PID:5456
- C:\Windows\System32\ZjalWgx.exe
  C:\Windows\System32\ZjalWgx.exe
  2⤵
  PID:5472
- C:\Windows\System32\LevWBQn.exe
  C:\Windows\System32\LevWBQn.exe
  2⤵
  PID:5492
- C:\Windows\System32\QDHyLMO.exe
  C:\Windows\System32\QDHyLMO.exe
  2⤵
  PID:5512
- C:\Windows\System32\reSGCkp.exe
  C:\Windows\System32\reSGCkp.exe
  2⤵
  PID:5528
- C:\Windows\System32\VxeVyBk.exe
  C:\Windows\System32\VxeVyBk.exe
  2⤵
  PID:5548
- C:\Windows\System32\GuglzCU.exe
  C:\Windows\System32\GuglzCU.exe
  2⤵
  PID:5564
- C:\Windows\System32\BuRcYpO.exe
  C:\Windows\System32\BuRcYpO.exe
  2⤵
  PID:5584
- C:\Windows\System32\cmgOXbb.exe
  C:\Windows\System32\cmgOXbb.exe
  2⤵
  PID:5600
- C:\Windows\System32\NOutYxZ.exe
  C:\Windows\System32\NOutYxZ.exe
  2⤵
  PID:5616
- C:\Windows\System32\bpsyirc.exe
  C:\Windows\System32\bpsyirc.exe
  2⤵
  PID:5632
- C:\Windows\System32\BnUxQEv.exe
  C:\Windows\System32\BnUxQEv.exe
  2⤵
  PID:5648
- C:\Windows\System32\fqJLyVD.exe
  C:\Windows\System32\fqJLyVD.exe
  2⤵
  PID:5664
- C:\Windows\System32\DxRLqWK.exe
  C:\Windows\System32\DxRLqWK.exe
  2⤵
  PID:5684
- C:\Windows\System32\kUdmjUM.exe
  C:\Windows\System32\kUdmjUM.exe
  2⤵
  PID:5700
- C:\Windows\System32\iNrVgOl.exe
  C:\Windows\System32\iNrVgOl.exe
  2⤵
  PID:5756
- C:\Windows\System32\XvuGPuc.exe
  C:\Windows\System32\XvuGPuc.exe
  2⤵
  PID:5772
- C:\Windows\System32\dEfUQMz.exe
  C:\Windows\System32\dEfUQMz.exe
  2⤵
  PID:5788
- C:\Windows\System32\PufBCCe.exe
  C:\Windows\System32\PufBCCe.exe
  2⤵
  PID:5804
- C:\Windows\System32\EEhiJld.exe
  C:\Windows\System32\EEhiJld.exe
  2⤵
  PID:5820
- C:\Windows\System32\hfNdnwA.exe
  C:\Windows\System32\hfNdnwA.exe
  2⤵
  PID:5836
- C:\Windows\System32\wRsjjAT.exe
  C:\Windows\System32\wRsjjAT.exe
  2⤵
  PID:5852
- C:\Windows\System32\clHqtzt.exe
  C:\Windows\System32\clHqtzt.exe
  2⤵
  PID:5868
- C:\Windows\System32\hmLdDJY.exe
  C:\Windows\System32\hmLdDJY.exe
  2⤵
  PID:5884
- C:\Windows\System32\nKjSFSP.exe
  C:\Windows\System32\nKjSFSP.exe
  2⤵
  PID:5900
- C:\Windows\System32\xIQNIJq.exe
  C:\Windows\System32\xIQNIJq.exe
  2⤵
  PID:5916
- C:\Windows\System32\pJIFftK.exe
  C:\Windows\System32\pJIFftK.exe
  2⤵
  PID:5932
- C:\Windows\System32\uPfMqej.exe
  C:\Windows\System32\uPfMqej.exe
  2⤵
  PID:5948
- C:\Windows\System32\ThbIRgm.exe
  C:\Windows\System32\ThbIRgm.exe
  2⤵
  PID:5964
- C:\Windows\System32\QWCdgWX.exe
  C:\Windows\System32\QWCdgWX.exe
  2⤵
  PID:5980
- C:\Windows\System32\wYrNoEb.exe
  C:\Windows\System32\wYrNoEb.exe
  2⤵
  PID:5996
- C:\Windows\System32\YIThtCr.exe
  C:\Windows\System32\YIThtCr.exe
  2⤵
  PID:6012
- C:\Windows\System32\nROceYu.exe
  C:\Windows\System32\nROceYu.exe
  2⤵
  PID:6028
- C:\Windows\System32\eWdGdxM.exe
  C:\Windows\System32\eWdGdxM.exe
  2⤵
  PID:6044
- C:\Windows\System32\lRIydiO.exe
  C:\Windows\System32\lRIydiO.exe
  2⤵
  PID:6060
- C:\Windows\System32\mMNwWuw.exe
  C:\Windows\System32\mMNwWuw.exe
  2⤵
  PID:6076
- C:\Windows\System32\WLVugmq.exe
  C:\Windows\System32\WLVugmq.exe
  2⤵
  PID:6092
- C:\Windows\System32\KwJoTIB.exe
  C:\Windows\System32\KwJoTIB.exe
  2⤵
  PID:6108
- C:\Windows\System32\DZRQSMf.exe
  C:\Windows\System32\DZRQSMf.exe
  2⤵
  PID:6124
- C:\Windows\System32\SrbMzQK.exe
  C:\Windows\System32\SrbMzQK.exe
  2⤵
  PID:6140
- C:\Windows\System32\rnznbLT.exe
  C:\Windows\System32\rnznbLT.exe
  2⤵
  PID:4384
- C:\Windows\System32\StIkZZP.exe
  C:\Windows\System32\StIkZZP.exe
  2⤵
  PID:4784
- C:\Windows\System32\aIJUHeh.exe
  C:\Windows\System32\aIJUHeh.exe
  2⤵
  PID:1668
- C:\Windows\System32\oLXyOse.exe
  C:\Windows\System32\oLXyOse.exe
  2⤵
  PID:5484
- C:\Windows\System32\iKgpSFN.exe
  C:\Windows\System32\iKgpSFN.exe
  2⤵
  PID:4360
- C:\Windows\System32\GWePzko.exe
  C:\Windows\System32\GWePzko.exe
  2⤵
  PID:4704
- C:\Windows\System32\GpBbiGf.exe
  C:\Windows\System32\GpBbiGf.exe
  2⤵
  PID:4572
- C:\Windows\System32\uWwfgWe.exe
  C:\Windows\System32\uWwfgWe.exe
  2⤵
  PID:4368
- C:\Windows\System32\Mjkbaed.exe
  C:\Windows\System32\Mjkbaed.exe
  2⤵
  PID:4120
- C:\Windows\System32\YvXGLzv.exe
  C:\Windows\System32\YvXGLzv.exe
  2⤵
  PID:4888
- C:\Windows\System32\fKrlzzI.exe
  C:\Windows\System32\fKrlzzI.exe
  2⤵
  PID:3992
- C:\Windows\System32\VOYSttd.exe
  C:\Windows\System32\VOYSttd.exe
  2⤵
  PID:5284
- C:\Windows\System32\aLdXNlz.exe
  C:\Windows\System32\aLdXNlz.exe
  2⤵
  PID:4136
- C:\Windows\System32\HrZjEPX.exe
  C:\Windows\System32\HrZjEPX.exe
  2⤵
  PID:5628
- C:\Windows\System32\WeTfzsw.exe
  C:\Windows\System32\WeTfzsw.exe
  2⤵
  PID:5136
- C:\Windows\System32\VFJWHQz.exe
  C:\Windows\System32\VFJWHQz.exe
  2⤵
  PID:5200
- C:\Windows\System32\XcDGTew.exe
  C:\Windows\System32\XcDGTew.exe
  2⤵
  PID:5264
- C:\Windows\System32\cBLOutJ.exe
  C:\Windows\System32\cBLOutJ.exe
  2⤵
  PID:5332
- C:\Windows\System32\YSaUDvF.exe
  C:\Windows\System32\YSaUDvF.exe
  2⤵
  PID:5396
- C:\Windows\System32\yBtDAFp.exe
  C:\Windows\System32\yBtDAFp.exe
  2⤵
  PID:5436
- C:\Windows\System32\RvIsPGu.exe
  C:\Windows\System32\RvIsPGu.exe
  2⤵
  PID:5504
- C:\Windows\System32\XznaCNF.exe
  C:\Windows\System32\XznaCNF.exe
  2⤵
  PID:5572
- C:\Windows\System32\PUnqqba.exe
  C:\Windows\System32\PUnqqba.exe
  2⤵
  PID:5612
- C:\Windows\System32\czYnmgF.exe
  C:\Windows\System32\czYnmgF.exe
  2⤵
  PID:5676
- C:\Windows\System32\smAQDyv.exe
  C:\Windows\System32\smAQDyv.exe
  2⤵
  PID:5720
- C:\Windows\System32\bFmokid.exe
  C:\Windows\System32\bFmokid.exe
  2⤵
  PID:5736
- C:\Windows\System32\hYQajnM.exe
  C:\Windows\System32\hYQajnM.exe
  2⤵
  PID:5896
- C:\Windows\System32\GwWSsxf.exe
  C:\Windows\System32\GwWSsxf.exe
  2⤵
  PID:5800
- C:\Windows\System32\BUVGBHt.exe
  C:\Windows\System32\BUVGBHt.exe
  2⤵
  PID:5924
- C:\Windows\System32\ukQcSzv.exe
  C:\Windows\System32\ukQcSzv.exe
  2⤵
  PID:5988
- C:\Windows\System32\rkBLDRO.exe
  C:\Windows\System32\rkBLDRO.exe
  2⤵
  PID:5708
- C:\Windows\System32\CiNLZAC.exe
  C:\Windows\System32\CiNLZAC.exe
  2⤵
  PID:6020
- C:\Windows\System32\WTScHAj.exe
  C:\Windows\System32\WTScHAj.exe
  2⤵
  PID:6056
- C:\Windows\System32\eYaqeAh.exe
  C:\Windows\System32\eYaqeAh.exe
  2⤵
  PID:6004
- C:\Windows\System32\PRxwLRK.exe
  C:\Windows\System32\PRxwLRK.exe
  2⤵
  PID:5848
- C:\Windows\System32\RQFAYox.exe
  C:\Windows\System32\RQFAYox.exe
  2⤵
  PID:5912
- C:\Windows\System32\OWtSJOR.exe
  C:\Windows\System32\OWtSJOR.exe
  2⤵
  PID:5976
- C:\Windows\System32\cVugeDF.exe
  C:\Windows\System32\cVugeDF.exe
  2⤵
  PID:6104
- C:\Windows\System32\YXpiJoe.exe
  C:\Windows\System32\YXpiJoe.exe
  2⤵
  PID:6072
- C:\Windows\System32\fnvNtMV.exe
  C:\Windows\System32\fnvNtMV.exe
  2⤵
  PID:6132
- C:\Windows\System32\XRpRnFB.exe
  C:\Windows\System32\XRpRnFB.exe
  2⤵
  PID:5216
- C:\Windows\System32\ZmDDxYE.exe
  C:\Windows\System32\ZmDDxYE.exe
  2⤵
  PID:5280
- C:\Windows\System32\XJcDjYv.exe
  C:\Windows\System32\XJcDjYv.exe
  2⤵
  PID:5352
- C:\Windows\System32\dldftxa.exe
  C:\Windows\System32\dldftxa.exe
  2⤵
  PID:5416
- C:\Windows\System32\JlvYszP.exe
  C:\Windows\System32\JlvYszP.exe
  2⤵
  PID:5480
- C:\Windows\System32\uEcHBtI.exe
  C:\Windows\System32\uEcHBtI.exe
  2⤵
  PID:4620
- C:\Windows\System32\tcFGmpR.exe
  C:\Windows\System32\tcFGmpR.exe
  2⤵
  PID:5060
- C:\Windows\System32\CeJQFaa.exe
  C:\Windows\System32\CeJQFaa.exe
  2⤵
  PID:5656
- C:\Windows\System32\LZJijar.exe
  C:\Windows\System32\LZJijar.exe
  2⤵
  PID:4736
- C:\Windows\System32\UhjxtOi.exe
  C:\Windows\System32\UhjxtOi.exe
  2⤵
  PID:4264
- C:\Windows\System32\XnuyIEF.exe
  C:\Windows\System32\XnuyIEF.exe
  2⤵
  PID:4380
- C:\Windows\System32\pNxMehr.exe
  C:\Windows\System32\pNxMehr.exe
  2⤵
  PID:4176
- C:\Windows\System32\PWWtpMu.exe
  C:\Windows\System32\PWWtpMu.exe
  2⤵
  PID:5596
- C:\Windows\System32\xiQGEtL.exe
  C:\Windows\System32\xiQGEtL.exe
  2⤵
  PID:5236
- C:\Windows\System32\EANzXMr.exe
  C:\Windows\System32\EANzXMr.exe
  2⤵
  PID:5500
- C:\Windows\System32\rLFSjji.exe
  C:\Windows\System32\rLFSjji.exe
  2⤵
  PID:5300
- C:\Windows\System32\BIIgwbe.exe
  C:\Windows\System32\BIIgwbe.exe
  2⤵
  PID:5580
- C:\Windows\System32\khzXLeE.exe
  C:\Windows\System32\khzXLeE.exe
  2⤵
  PID:5644
- C:\Windows\System32\KYCXmzG.exe
  C:\Windows\System32\KYCXmzG.exe
  2⤵
  PID:5832
- C:\Windows\System32\QPbbres.exe
  C:\Windows\System32\QPbbres.exe
  2⤵
  PID:5860
- C:\Windows\System32\adQyCRL.exe
  C:\Windows\System32\adQyCRL.exe
  2⤵
  PID:5744
- C:\Windows\System32\XZCGMKU.exe
  C:\Windows\System32\XZCGMKU.exe
  2⤵
  PID:5748
- C:\Windows\System32\tzyXoES.exe
  C:\Windows\System32\tzyXoES.exe
  2⤵
  PID:5816
- C:\Windows\System32\WkkZwJI.exe
  C:\Windows\System32\WkkZwJI.exe
  2⤵
  PID:5944
- C:\Windows\System32\MeWnCmN.exe
  C:\Windows\System32\MeWnCmN.exe
  2⤵
  PID:6100
- C:\Windows\System32\MTrVaCc.exe
  C:\Windows\System32\MTrVaCc.exe
  2⤵
  PID:5184
- C:\Windows\System32\pSZpVnu.exe
  C:\Windows\System32\pSZpVnu.exe
  2⤵
  PID:5488
- C:\Windows\System32\clIyEFp.exe
  C:\Windows\System32\clIyEFp.exe
  2⤵
  PID:5000
- C:\Windows\System32\cAyeakl.exe
  C:\Windows\System32\cAyeakl.exe
  2⤵
  PID:5524
- C:\Windows\System32\eEcNuEI.exe
  C:\Windows\System32\eEcNuEI.exe
  2⤵
  PID:4540
- C:\Windows\System32\hpCKIVP.exe
  C:\Windows\System32\hpCKIVP.exe
  2⤵
  PID:5248
- C:\Windows\System32\dDDPqAq.exe
  C:\Windows\System32\dDDPqAq.exe
  2⤵
  PID:4612
- C:\Windows\System32\NluxjRG.exe
  C:\Windows\System32\NluxjRG.exe
  2⤵
  PID:5672
- C:\Windows\System32\QnJPhiT.exe
  C:\Windows\System32\QnJPhiT.exe
  2⤵
  PID:5716
- C:\Windows\System32\qrZFDfo.exe
  C:\Windows\System32\qrZFDfo.exe
  2⤵
  PID:5624
- C:\Windows\System32\ZsmNlMd.exe
  C:\Windows\System32\ZsmNlMd.exe
  2⤵
  PID:5796
- C:\Windows\System32\bkrjVyD.exe
  C:\Windows\System32\bkrjVyD.exe
  2⤵
  PID:5908
- C:\Windows\System32\FhwfbhE.exe
  C:\Windows\System32\FhwfbhE.exe
  2⤵
  PID:4228
- C:\Windows\System32\kdpbuzd.exe
  C:\Windows\System32\kdpbuzd.exe
  2⤵
  PID:864
- C:\Windows\System32\YWHGUbH.exe
  C:\Windows\System32\YWHGUbH.exe
  2⤵
  PID:5960
- C:\Windows\System32\hEVzhxx.exe
  C:\Windows\System32\hEVzhxx.exe
  2⤵
  PID:6088
- C:\Windows\System32\UqdXpzF.exe
  C:\Windows\System32\UqdXpzF.exe
  2⤵
  PID:5412
- C:\Windows\System32\GzOwBCX.exe
  C:\Windows\System32\GzOwBCX.exe
  2⤵
  PID:5468
- C:\Windows\System32\OQDcSeW.exe
  C:\Windows\System32\OQDcSeW.exe
  2⤵
  PID:5432
- C:\Windows\System32\IDVjnqo.exe
  C:\Windows\System32\IDVjnqo.exe
  2⤵
  PID:5844
- C:\Windows\System32\OwWciaj.exe
  C:\Windows\System32\OwWciaj.exe
  2⤵
  PID:4852
- C:\Windows\System32\uLLQVjd.exe
  C:\Windows\System32\uLLQVjd.exe
  2⤵
  PID:5544
- C:\Windows\System32\EIBTCxA.exe
  C:\Windows\System32\EIBTCxA.exe
  2⤵
  PID:5316
- C:\Windows\System32\GoAASxf.exe
  C:\Windows\System32\GoAASxf.exe
  2⤵
  PID:6152
- C:\Windows\System32\QjaLrFj.exe
  C:\Windows\System32\QjaLrFj.exe
  2⤵
  PID:6168
- C:\Windows\System32\MADBwSa.exe
  C:\Windows\System32\MADBwSa.exe
  2⤵
  PID:6184
- C:\Windows\System32\LVyMxFh.exe
  C:\Windows\System32\LVyMxFh.exe
  2⤵
  PID:6200
- C:\Windows\System32\xTjXtbC.exe
  C:\Windows\System32\xTjXtbC.exe
  2⤵
  PID:6216
- C:\Windows\System32\GUjepll.exe
  C:\Windows\System32\GUjepll.exe
  2⤵
  PID:6232
- C:\Windows\System32\KiGetWi.exe
  C:\Windows\System32\KiGetWi.exe
  2⤵
  PID:6248
- C:\Windows\System32\AdnRFDr.exe
  C:\Windows\System32\AdnRFDr.exe
  2⤵
  PID:6264
- C:\Windows\System32\VjiBpFf.exe
  C:\Windows\System32\VjiBpFf.exe
  2⤵
  PID:6280
- C:\Windows\System32\pWVoeer.exe
  C:\Windows\System32\pWVoeer.exe
  2⤵
  PID:6296
- C:\Windows\System32\qiINmSz.exe
  C:\Windows\System32\qiINmSz.exe
  2⤵
  PID:6312
- C:\Windows\System32\jlbkkBq.exe
  C:\Windows\System32\jlbkkBq.exe
  2⤵
  PID:6328
- C:\Windows\System32\cNiFcMM.exe
  C:\Windows\System32\cNiFcMM.exe
  2⤵
  PID:6344
- C:\Windows\System32\hPRQQkj.exe
  C:\Windows\System32\hPRQQkj.exe
  2⤵
  PID:6360
- C:\Windows\System32\KxVQbqK.exe
  C:\Windows\System32\KxVQbqK.exe
  2⤵
  PID:6376
- C:\Windows\System32\mnAkUSh.exe
  C:\Windows\System32\mnAkUSh.exe
  2⤵
  PID:6392
- C:\Windows\System32\BWqoydO.exe
  C:\Windows\System32\BWqoydO.exe
  2⤵
  PID:6408
- C:\Windows\System32\wAbvniq.exe
  C:\Windows\System32\wAbvniq.exe
  2⤵
  PID:6424
- C:\Windows\System32\IqOUeEB.exe
  C:\Windows\System32\IqOUeEB.exe
  2⤵
  PID:6440
- C:\Windows\System32\sxgpNXx.exe
  C:\Windows\System32\sxgpNXx.exe
  2⤵
  PID:6456
- C:\Windows\System32\LeVoDtM.exe
  C:\Windows\System32\LeVoDtM.exe
  2⤵
  PID:6472
- C:\Windows\System32\klNiuWy.exe
  C:\Windows\System32\klNiuWy.exe
  2⤵
  PID:6488
- C:\Windows\System32\kjjerZm.exe
  C:\Windows\System32\kjjerZm.exe
  2⤵
  PID:6504
- C:\Windows\System32\QIcZGzI.exe
  C:\Windows\System32\QIcZGzI.exe
  2⤵
  PID:6520
- C:\Windows\System32\JCMlsLP.exe
  C:\Windows\System32\JCMlsLP.exe
  2⤵
  PID:6536
- C:\Windows\System32\IapuKtb.exe
  C:\Windows\System32\IapuKtb.exe
  2⤵
  PID:6552
- C:\Windows\System32\GONGXDT.exe
  C:\Windows\System32\GONGXDT.exe
  2⤵
  PID:6568
- C:\Windows\System32\vADqnLI.exe
  C:\Windows\System32\vADqnLI.exe
  2⤵
  PID:6588
- C:\Windows\System32\dAoHNfs.exe
  C:\Windows\System32\dAoHNfs.exe
  2⤵
  PID:6604
- C:\Windows\System32\TYMtrNX.exe
  C:\Windows\System32\TYMtrNX.exe
  2⤵
  PID:6620
- C:\Windows\System32\rUzjCHd.exe
  C:\Windows\System32\rUzjCHd.exe
  2⤵
  PID:6636
- C:\Windows\System32\yzxSgIp.exe
  C:\Windows\System32\yzxSgIp.exe
  2⤵
  PID:6652
- C:\Windows\System32\fFXwZRN.exe
  C:\Windows\System32\fFXwZRN.exe
  2⤵
  PID:6668
- C:\Windows\System32\TthVihx.exe
  C:\Windows\System32\TthVihx.exe
  2⤵
  PID:6684
- C:\Windows\System32\XRCMWEV.exe
  C:\Windows\System32\XRCMWEV.exe
  2⤵
  PID:6700
- C:\Windows\System32\UVEPZpN.exe
  C:\Windows\System32\UVEPZpN.exe
  2⤵
  PID:6716
- C:\Windows\System32\MkSsIfl.exe
  C:\Windows\System32\MkSsIfl.exe
  2⤵
  PID:6732
- C:\Windows\System32\QNfgVhG.exe
  C:\Windows\System32\QNfgVhG.exe
  2⤵
  PID:6748
- C:\Windows\System32\WVCqwqn.exe
  C:\Windows\System32\WVCqwqn.exe
  2⤵
  PID:6764
- C:\Windows\System32\iYSArKC.exe
  C:\Windows\System32\iYSArKC.exe
  2⤵
  PID:6780
- C:\Windows\System32\VaGyEZG.exe
  C:\Windows\System32\VaGyEZG.exe
  2⤵
  PID:6796
- C:\Windows\System32\wxiIgoS.exe
  C:\Windows\System32\wxiIgoS.exe
  2⤵
  PID:6812
- C:\Windows\System32\VziCCFD.exe
  C:\Windows\System32\VziCCFD.exe
  2⤵
  PID:6828
- C:\Windows\System32\cmtLnUP.exe
  C:\Windows\System32\cmtLnUP.exe
  2⤵
  PID:6844
- C:\Windows\System32\NNgMZWX.exe
  C:\Windows\System32\NNgMZWX.exe
  2⤵
  PID:6860
- C:\Windows\System32\mzErLHE.exe
  C:\Windows\System32\mzErLHE.exe
  2⤵
  PID:6876
- C:\Windows\System32\SBQyKjq.exe
  C:\Windows\System32\SBQyKjq.exe
  2⤵
  PID:6892
- C:\Windows\System32\PKHeLuC.exe
  C:\Windows\System32\PKHeLuC.exe
  2⤵
  PID:6908
- C:\Windows\System32\PFZUcwi.exe
  C:\Windows\System32\PFZUcwi.exe
  2⤵
  PID:6924
- C:\Windows\System32\WLPyTol.exe
  C:\Windows\System32\WLPyTol.exe
  2⤵
  PID:6940
- C:\Windows\System32\axMHJtb.exe
  C:\Windows\System32\axMHJtb.exe
  2⤵
  PID:6956
- C:\Windows\System32\EbPKphG.exe
  C:\Windows\System32\EbPKphG.exe
  2⤵
  PID:6972
- C:\Windows\System32\fGUbtpE.exe
  C:\Windows\System32\fGUbtpE.exe
  2⤵
  PID:6988
- C:\Windows\System32\XNURxuF.exe
  C:\Windows\System32\XNURxuF.exe
  2⤵
  PID:7004
- C:\Windows\System32\UYSIukv.exe
  C:\Windows\System32\UYSIukv.exe
  2⤵
  PID:7020
- C:\Windows\System32\AdkBcKb.exe
  C:\Windows\System32\AdkBcKb.exe
  2⤵
  PID:7036
- C:\Windows\System32\dGlcaxX.exe
  C:\Windows\System32\dGlcaxX.exe
  2⤵
  PID:7052
- C:\Windows\System32\SrTIhfX.exe
  C:\Windows\System32\SrTIhfX.exe
  2⤵
  PID:7068
- C:\Windows\System32\JKkbxhJ.exe
  C:\Windows\System32\JKkbxhJ.exe
  2⤵
  PID:7084
- C:\Windows\System32\lqNixgl.exe
  C:\Windows\System32\lqNixgl.exe
  2⤵
  PID:7100
- C:\Windows\System32\KStsQMN.exe
  C:\Windows\System32\KStsQMN.exe
  2⤵
  PID:7116
- C:\Windows\System32\aCbdcch.exe
  C:\Windows\System32\aCbdcch.exe
  2⤵
  PID:7132
- C:\Windows\System32\QdySBNV.exe
  C:\Windows\System32\QdySBNV.exe
  2⤵
  PID:7148
- C:\Windows\System32\roIPcai.exe
  C:\Windows\System32\roIPcai.exe
  2⤵
  PID:7164
- C:\Windows\System32\dJqbgjq.exe
  C:\Windows\System32\dJqbgjq.exe
  2⤵
  PID:5452
- C:\Windows\System32\PdRAOrT.exe
  C:\Windows\System32\PdRAOrT.exe
  2⤵
  PID:5728
- C:\Windows\System32\USgArBL.exe
  C:\Windows\System32\USgArBL.exe
  2⤵
  PID:6212
- C:\Windows\System32\zNZOLTV.exe
  C:\Windows\System32\zNZOLTV.exe
  2⤵
  PID:6272
- C:\Windows\System32\VCpxCFF.exe
  C:\Windows\System32\VCpxCFF.exe
  2⤵
  PID:6336
- C:\Windows\System32\UjIrzAT.exe
  C:\Windows\System32\UjIrzAT.exe
  2⤵
  PID:6196
- C:\Windows\System32\ZkWLexI.exe
  C:\Windows\System32\ZkWLexI.exe
  2⤵
  PID:6228
- C:\Windows\System32\uJeeEDe.exe
  C:\Windows\System32\uJeeEDe.exe
  2⤵
  PID:6164
- C:\Windows\System32\ZgLWySC.exe
  C:\Windows\System32\ZgLWySC.exe
  2⤵
  PID:6324
- C:\Windows\System32\GAQsipG.exe
  C:\Windows\System32\GAQsipG.exe
  2⤵
  PID:6388
- C:\Windows\System32\PJItFkk.exe
  C:\Windows\System32\PJItFkk.exe
  2⤵
  PID:6432
- C:\Windows\System32\vbzihZs.exe
  C:\Windows\System32\vbzihZs.exe
  2⤵
  PID:6452
- C:\Windows\System32\gglWQdB.exe
  C:\Windows\System32\gglWQdB.exe
  2⤵
  PID:6484
- C:\Windows\System32\UoxLJlF.exe
  C:\Windows\System32\UoxLJlF.exe
  2⤵
  PID:6512
- C:\Windows\System32\nTwudfb.exe
  C:\Windows\System32\nTwudfb.exe
  2⤵
  PID:6564
- C:\Windows\System32\VZLvGIh.exe
  C:\Windows\System32\VZLvGIh.exe
  2⤵
  PID:6596
- C:\Windows\System32\LJMJQgG.exe
  C:\Windows\System32\LJMJQgG.exe
  2⤵
  PID:6612
- C:\Windows\System32\meGoVPG.exe
  C:\Windows\System32\meGoVPG.exe
  2⤵
  PID:6644
- C:\Windows\System32\KqWtwre.exe
  C:\Windows\System32\KqWtwre.exe
  2⤵
  PID:6724
- C:\Windows\System32\vSjsSLF.exe
  C:\Windows\System32\vSjsSLF.exe
  2⤵
  PID:6712
- C:\Windows\System32\AwiFZBG.exe
  C:\Windows\System32\AwiFZBG.exe
  2⤵
  PID:6728
- C:\Windows\System32\WRFURYH.exe
  C:\Windows\System32\WRFURYH.exe
  2⤵
  PID:6792
- C:\Windows\System32\RikgBsF.exe
  C:\Windows\System32\RikgBsF.exe
  2⤵
  PID:6856
- C:\Windows\System32\qYRORoB.exe
  C:\Windows\System32\qYRORoB.exe
  2⤵
  PID:6884
- C:\Windows\System32\uiZPkti.exe
  C:\Windows\System32\uiZPkti.exe
  2⤵
  PID:6804
- C:\Windows\System32\AXGdwah.exe
  C:\Windows\System32\AXGdwah.exe
  2⤵
  PID:6920
- C:\Windows\System32\lUZdZqZ.exe
  C:\Windows\System32\lUZdZqZ.exe
  2⤵
  PID:6984
- C:\Windows\System32\vzNMAus.exe
  C:\Windows\System32\vzNMAus.exe
  2⤵
  PID:7044
- C:\Windows\System32\uSauyIb.exe
  C:\Windows\System32\uSauyIb.exe
  2⤵
  PID:7108
- C:\Windows\System32\twmEJkL.exe
  C:\Windows\System32\twmEJkL.exe
  2⤵
  PID:7060
- C:\Windows\System32\gdooGcx.exe
  C:\Windows\System32\gdooGcx.exe
  2⤵
  PID:7028
- C:\Windows\System32\XKqmHdj.exe
  C:\Windows\System32\XKqmHdj.exe
  2⤵
  PID:7124
- C:\Windows\System32\mkHyIzJ.exe
  C:\Windows\System32\mkHyIzJ.exe
  2⤵
  PID:5780
- C:\Windows\System32\OZLIupz.exe
  C:\Windows\System32\OZLIupz.exe
  2⤵
  PID:4980
- C:\Windows\System32\tMAERNg.exe
  C:\Windows\System32\tMAERNg.exe
  2⤵
  PID:7160
- C:\Windows\System32\LUxsDOg.exe
  C:\Windows\System32\LUxsDOg.exe
  2⤵
  PID:6292
- C:\Windows\System32\kDAarXt.exe
  C:\Windows\System32\kDAarXt.exe
  2⤵
  PID:6368
- C:\Windows\System32\ijrFczA.exe
  C:\Windows\System32\ijrFczA.exe
  2⤵
  PID:6448
- C:\Windows\System32\eHmDQOV.exe
  C:\Windows\System32\eHmDQOV.exe
  2⤵
  PID:6384
- C:\Windows\System32\ClzahEP.exe
  C:\Windows\System32\ClzahEP.exe
  2⤵
  PID:6528
- C:\Windows\System32\LlQgowD.exe
  C:\Windows\System32\LlQgowD.exe
  2⤵
  PID:6628
- C:\Windows\System32\nDpsvca.exe
  C:\Windows\System32\nDpsvca.exe
  2⤵
  PID:6616
- C:\Windows\System32\yVlWeXI.exe
  C:\Windows\System32\yVlWeXI.exe
  2⤵
  PID:6744
- C:\Windows\System32\aYhhXdR.exe
  C:\Windows\System32\aYhhXdR.exe
  2⤵
  PID:6760
- C:\Windows\System32\djuwKVz.exe
  C:\Windows\System32\djuwKVz.exe
  2⤵
  PID:6824
- C:\Windows\System32\HVNDvyQ.exe
  C:\Windows\System32\HVNDvyQ.exe
  2⤵
  PID:6980
- C:\Windows\System32\XqJbdmt.exe
  C:\Windows\System32\XqJbdmt.exe
  2⤵
  PID:7032
- C:\Windows\System32\XYlceot.exe
  C:\Windows\System32\XYlceot.exe
  2⤵
  PID:6180
- C:\Windows\System32\ZCGBPEG.exe
  C:\Windows\System32\ZCGBPEG.exe
  2⤵
  PID:6872
- C:\Windows\System32\YLotRTg.exe
  C:\Windows\System32\YLotRTg.exe
  2⤵
  PID:6308
- C:\Windows\System32\FRFBOCy.exe
  C:\Windows\System32\FRFBOCy.exe
  2⤵
  PID:7016
- C:\Windows\System32\RCnjflC.exe
  C:\Windows\System32\RCnjflC.exe
  2⤵
  PID:6404
- C:\Windows\System32\dgRxaSf.exe
  C:\Windows\System32\dgRxaSf.exe
  2⤵
  PID:6420
- C:\Windows\System32\eoOnGgG.exe
  C:\Windows\System32\eoOnGgG.exe
  2⤵
  PID:6496
- C:\Windows\System32\nPnCqkT.exe
  C:\Windows\System32\nPnCqkT.exe
  2⤵
  PID:6696
- C:\Windows\System32\VbJzvNb.exe
  C:\Windows\System32\VbJzvNb.exe
  2⤵
  PID:7076
- C:\Windows\System32\ZWzUFII.exe
  C:\Windows\System32\ZWzUFII.exe
  2⤵
  PID:6868
- C:\Windows\System32\nVcfRpq.exe
  C:\Windows\System32\nVcfRpq.exe
  2⤵
  PID:6680
- C:\Windows\System32\RDYONoS.exe
  C:\Windows\System32\RDYONoS.exe
  2⤵
  PID:6648
- C:\Windows\System32\PputJMt.exe
  C:\Windows\System32\PputJMt.exe
  2⤵
  PID:6560
- C:\Windows\System32\aSURZYb.exe
  C:\Windows\System32\aSURZYb.exe
  2⤵
  PID:6952
- C:\Windows\System32\XbJmZdC.exe
  C:\Windows\System32\XbJmZdC.exe
  2⤵
  PID:6932
- C:\Windows\System32\tnphNpE.exe
  C:\Windows\System32\tnphNpE.exe
  2⤵
  PID:6776
- C:\Windows\System32\YeEKtjo.exe
  C:\Windows\System32\YeEKtjo.exe
  2⤵
  PID:6580
- C:\Windows\System32\QbuRxVl.exe
  C:\Windows\System32\QbuRxVl.exe
  2⤵
  PID:6808
- C:\Windows\System32\lrRKeHp.exe
  C:\Windows\System32\lrRKeHp.exe
  2⤵
  PID:6224
- C:\Windows\System32\sumpkMQ.exe
  C:\Windows\System32\sumpkMQ.exe
  2⤵
  PID:7176
- C:\Windows\System32\BynKhHD.exe
  C:\Windows\System32\BynKhHD.exe
  2⤵
  PID:7192
- C:\Windows\System32\KobEfaB.exe
  C:\Windows\System32\KobEfaB.exe
  2⤵
  PID:7208
- C:\Windows\System32\ycqMrOt.exe
  C:\Windows\System32\ycqMrOt.exe
  2⤵
  PID:7228
- C:\Windows\System32\JSCchOf.exe
  C:\Windows\System32\JSCchOf.exe
  2⤵
  PID:7244
- C:\Windows\System32\FAXKeeV.exe
  C:\Windows\System32\FAXKeeV.exe
  2⤵
  PID:7260
- C:\Windows\System32\hUWhmvd.exe
  C:\Windows\System32\hUWhmvd.exe
  2⤵
  PID:7276
- C:\Windows\System32\fXOgaur.exe
  C:\Windows\System32\fXOgaur.exe
  2⤵
  PID:7412
- C:\Windows\System32\UHGIJWs.exe
  C:\Windows\System32\UHGIJWs.exe
  2⤵
  PID:7432
- C:\Windows\System32\HpYYbTP.exe
  C:\Windows\System32\HpYYbTP.exe
  2⤵
  PID:7448
- C:\Windows\System32\bwtcFPU.exe
  C:\Windows\System32\bwtcFPU.exe
  2⤵
  PID:7468
- C:\Windows\System32\zyfdAuG.exe
  C:\Windows\System32\zyfdAuG.exe
  2⤵
  PID:7484
- C:\Windows\System32\GWfmRNy.exe
  C:\Windows\System32\GWfmRNy.exe
  2⤵
  PID:7500
- C:\Windows\System32\BNclaak.exe
  C:\Windows\System32\BNclaak.exe
  2⤵
  PID:7520
- C:\Windows\System32\lmgmgAC.exe
  C:\Windows\System32\lmgmgAC.exe
  2⤵
  PID:7536
- C:\Windows\System32\rgFiMVA.exe
  C:\Windows\System32\rgFiMVA.exe
  2⤵
  PID:7552
- C:\Windows\System32\UkwUwuW.exe
  C:\Windows\System32\UkwUwuW.exe
  2⤵
  PID:7568
- C:\Windows\System32\bbFzUKP.exe
  C:\Windows\System32\bbFzUKP.exe
  2⤵
  PID:7584
- C:\Windows\System32\HamblIW.exe
  C:\Windows\System32\HamblIW.exe
  2⤵
  PID:7600
- C:\Windows\System32\eittjdj.exe
  C:\Windows\System32\eittjdj.exe
  2⤵
  PID:7616
- C:\Windows\System32\GywWINi.exe
  C:\Windows\System32\GywWINi.exe
  2⤵
  PID:7636
- C:\Windows\System32\hyQazer.exe
  C:\Windows\System32\hyQazer.exe
  2⤵
  PID:7652
- C:\Windows\System32\tvHdvuo.exe
  C:\Windows\System32\tvHdvuo.exe
  2⤵
  PID:7668
- C:\Windows\System32\eUkMPph.exe
  C:\Windows\System32\eUkMPph.exe
  2⤵
  PID:7684
- C:\Windows\System32\ltXLhJe.exe
  C:\Windows\System32\ltXLhJe.exe
  2⤵
  PID:7700
- C:\Windows\System32\etGAGjR.exe
  C:\Windows\System32\etGAGjR.exe
  2⤵
  PID:7716
- C:\Windows\System32\WDbawQs.exe
  C:\Windows\System32\WDbawQs.exe
  2⤵
  PID:7732
- C:\Windows\System32\IiRuZfe.exe
  C:\Windows\System32\IiRuZfe.exe
  2⤵
  PID:7748
- C:\Windows\System32\MRVKiXW.exe
  C:\Windows\System32\MRVKiXW.exe
  2⤵
  PID:7764
- C:\Windows\System32\QHdUVOd.exe
  C:\Windows\System32\QHdUVOd.exe
  2⤵
  PID:7784
- C:\Windows\System32\idSzeCI.exe
  C:\Windows\System32\idSzeCI.exe
  2⤵
  PID:7800
- C:\Windows\System32\nFANKRI.exe
  C:\Windows\System32\nFANKRI.exe
  2⤵
  PID:7816
- C:\Windows\System32\wFvjaGS.exe
  C:\Windows\System32\wFvjaGS.exe
  2⤵
  PID:7832
- C:\Windows\System32\hTZHKtw.exe
  C:\Windows\System32\hTZHKtw.exe
  2⤵
  PID:7848
- C:\Windows\System32\DSuWbAC.exe
  C:\Windows\System32\DSuWbAC.exe
  2⤵
  PID:7944
- C:\Windows\System32\sDwdFOp.exe
  C:\Windows\System32\sDwdFOp.exe
  2⤵
  PID:7960
- C:\Windows\System32\MKlFRMe.exe
  C:\Windows\System32\MKlFRMe.exe
  2⤵
  PID:7980
- C:\Windows\System32\PVZoCxQ.exe
  C:\Windows\System32\PVZoCxQ.exe
  2⤵
  PID:7996
- C:\Windows\System32\SaoBgvc.exe
  C:\Windows\System32\SaoBgvc.exe
  2⤵
  PID:8012
- C:\Windows\System32\xWvERzk.exe
  C:\Windows\System32\xWvERzk.exe
  2⤵
  PID:8028
- C:\Windows\System32\vCqIgxg.exe
  C:\Windows\System32\vCqIgxg.exe
  2⤵
  PID:8044
- C:\Windows\System32\qeOADsG.exe
  C:\Windows\System32\qeOADsG.exe
  2⤵
  PID:8060
- C:\Windows\System32\jFXgKDk.exe
  C:\Windows\System32\jFXgKDk.exe
  2⤵
  PID:8100
- C:\Windows\System32\AwfzGhn.exe
  C:\Windows\System32\AwfzGhn.exe
  2⤵
  PID:8116
- C:\Windows\System32\JDeeREP.exe
  C:\Windows\System32\JDeeREP.exe
  2⤵
  PID:8132
- C:\Windows\System32\fDMRcyk.exe
  C:\Windows\System32\fDMRcyk.exe
  2⤵
  PID:8148
- C:\Windows\System32\IqZxZfi.exe
  C:\Windows\System32\IqZxZfi.exe
  2⤵
  PID:8164
- C:\Windows\System32\zHlyxts.exe
  C:\Windows\System32\zHlyxts.exe
  2⤵
  PID:8180
- C:\Windows\System32\KwTWCjc.exe
  C:\Windows\System32\KwTWCjc.exe
  2⤵
  PID:7188
- C:\Windows\System32\hBwBZGu.exe
  C:\Windows\System32\hBwBZGu.exe
  2⤵
  PID:7184
- C:\Windows\System32\SCesMSs.exe
  C:\Windows\System32\SCesMSs.exe
  2⤵
  PID:7256
- C:\Windows\System32\moeYRZT.exe
  C:\Windows\System32\moeYRZT.exe
  2⤵
  PID:7240
- C:\Windows\System32\hyzNzSA.exe
  C:\Windows\System32\hyzNzSA.exe
  2⤵
  PID:7272
- C:\Windows\System32\uCpVgpG.exe
  C:\Windows\System32\uCpVgpG.exe
  2⤵
  PID:7308
- C:\Windows\System32\mNqKmPw.exe
  C:\Windows\System32\mNqKmPw.exe
  2⤵
  PID:7320
- C:\Windows\System32\iWBMWNj.exe
  C:\Windows\System32\iWBMWNj.exe
  2⤵
  PID:7336
- C:\Windows\System32\aKVnODr.exe
  C:\Windows\System32\aKVnODr.exe
  2⤵
  PID:7352
- C:\Windows\System32\LsfZJHr.exe
  C:\Windows\System32\LsfZJHr.exe
  2⤵
  PID:7364
- C:\Windows\System32\pqrgnrb.exe
  C:\Windows\System32\pqrgnrb.exe
  2⤵
  PID:7380
- C:\Windows\System32\RDlRgOf.exe
  C:\Windows\System32\RDlRgOf.exe
  2⤵
  PID:7400
- C:\Windows\System32\oKkeiXn.exe
  C:\Windows\System32\oKkeiXn.exe
  2⤵
  PID:7456
- C:\Windows\System32\pqyosJW.exe
  C:\Windows\System32\pqyosJW.exe
  2⤵
  PID:7464
- C:\Windows\System32\srnyEkk.exe
  C:\Windows\System32\srnyEkk.exe
  2⤵
  PID:7532
- C:\Windows\System32\pRnlydE.exe
  C:\Windows\System32\pRnlydE.exe
  2⤵
  PID:7440
- C:\Windows\System32\wQyWdPE.exe
  C:\Windows\System32\wQyWdPE.exe
  2⤵
  PID:7508
- C:\Windows\System32\mbOfRJm.exe
  C:\Windows\System32\mbOfRJm.exe
  2⤵
  PID:7548
- C:\Windows\System32\jvBYdVP.exe
  C:\Windows\System32\jvBYdVP.exe
  2⤵
  PID:7612
- C:\Windows\System32\BYuXyZK.exe
  C:\Windows\System32\BYuXyZK.exe
  2⤵
  PID:7664
- C:\Windows\System32\tNdiAVE.exe
  C:\Windows\System32\tNdiAVE.exe
  2⤵
  PID:7724
- C:\Windows\System32\ZdqxuRA.exe
  C:\Windows\System32\ZdqxuRA.exe
  2⤵
  PID:7760
- C:\Windows\System32\WmHsJMn.exe
  C:\Windows\System32\WmHsJMn.exe
  2⤵
  PID:7712
- C:\Windows\System32\uVotsKJ.exe
  C:\Windows\System32\uVotsKJ.exe
  2⤵
  PID:7740
- C:\Windows\System32\tvZmZQI.exe
  C:\Windows\System32\tvZmZQI.exe
  2⤵
  PID:7780
- C:\Windows\System32\RzrUyvN.exe
  C:\Windows\System32\RzrUyvN.exe
  2⤵
  PID:7812
- C:\Windows\System32\YkAzOYc.exe
  C:\Windows\System32\YkAzOYc.exe
  2⤵
  PID:7864
- C:\Windows\System32\aPuqWYr.exe
  C:\Windows\System32\aPuqWYr.exe
  2⤵
  PID:7884
- C:\Windows\System32\wkuXxmu.exe
  C:\Windows\System32\wkuXxmu.exe
  2⤵
  PID:7900
- C:\Windows\System32\pMuSStu.exe
  C:\Windows\System32\pMuSStu.exe
  2⤵
  PID:7916
- C:\Windows\System32\Qtxqrzm.exe
  C:\Windows\System32\Qtxqrzm.exe
  2⤵
  PID:7932
- C:\Windows\System32\yCMVsKQ.exe
  C:\Windows\System32\yCMVsKQ.exe
  2⤵
  PID:7972
- C:\Windows\System32\XHPrLFD.exe
  C:\Windows\System32\XHPrLFD.exe
  2⤵
  PID:8036
- C:\Windows\System32\DgvZCyz.exe
  C:\Windows\System32\DgvZCyz.exe
  2⤵
  PID:8080
- C:\Windows\System32\lofzBoA.exe
  C:\Windows\System32\lofzBoA.exe
  2⤵
  PID:8092
- C:\Windows\System32\qSYqwbo.exe
  C:\Windows\System32\qSYqwbo.exe
  2⤵
  PID:7224
- C:\Windows\System32\NZcGrPA.exe
  C:\Windows\System32\NZcGrPA.exe
  2⤵
  PID:7344
- C:\Windows\System32\BXIxYHH.exe
  C:\Windows\System32\BXIxYHH.exe
  2⤵
  PID:7428
- C:\Windows\System32\MLTJMvr.exe
  C:\Windows\System32\MLTJMvr.exe
  2⤵
  PID:7480
- C:\Windows\System32\vulxrGb.exe
  C:\Windows\System32\vulxrGb.exe
  2⤵
  PID:7368
- C:\Windows\System32\yXHgssf.exe
  C:\Windows\System32\yXHgssf.exe
  2⤵
  PID:7460
- C:\Windows\System32\YEPlZjf.exe
  C:\Windows\System32\YEPlZjf.exe
  2⤵
  PID:7516
- C:\Windows\System32\UpobLVn.exe
  C:\Windows\System32\UpobLVn.exe
  2⤵
  PID:7328
- C:\Windows\System32\YmOTbLV.exe
  C:\Windows\System32\YmOTbLV.exe
  2⤵
  PID:7776
- C:\Windows\System32\WaVVPZB.exe
  C:\Windows\System32\WaVVPZB.exe
  2⤵
  PID:7896
- C:\Windows\System32\xyqCWPv.exe
  C:\Windows\System32\xyqCWPv.exe
  2⤵
  PID:7808
- C:\Windows\System32\WRmQrAy.exe
  C:\Windows\System32\WRmQrAy.exe
  2⤵
  PID:7908
- C:\Windows\System32\LyQqTCB.exe
  C:\Windows\System32\LyQqTCB.exe
  2⤵
  PID:7840
- C:\Windows\System32\HUcSdIV.exe
  C:\Windows\System32\HUcSdIV.exe
  2⤵
  PID:7952
- C:\Windows\System32\VeVqlyL.exe
  C:\Windows\System32\VeVqlyL.exe
  2⤵
  PID:7988
- C:\Windows\System32\NxXinAR.exe
  C:\Windows\System32\NxXinAR.exe
  2⤵
  PID:8024
- C:\Windows\System32\TNXcdlD.exe
  C:\Windows\System32\TNXcdlD.exe
  2⤵
  PID:8156
- C:\Windows\System32\QYUUONf.exe
  C:\Windows\System32\QYUUONf.exe
  2⤵
  PID:7968
- C:\Windows\System32\xDkNxfN.exe
  C:\Windows\System32\xDkNxfN.exe
  2⤵
  PID:8068
- C:\Windows\System32\hxdZVjQ.exe
  C:\Windows\System32\hxdZVjQ.exe
  2⤵
  PID:8128
- C:\Windows\System32\VAVixgP.exe
  C:\Windows\System32\VAVixgP.exe
  2⤵
  PID:8052
- C:\Windows\System32\xxsqJAU.exe
  C:\Windows\System32\xxsqJAU.exe
  2⤵
  PID:8188
- C:\Windows\System32\pQpkYtw.exe
  C:\Windows\System32\pQpkYtw.exe
  2⤵
  PID:7252
- C:\Windows\System32\UqIecXr.exe
  C:\Windows\System32\UqIecXr.exe
  2⤵
  PID:8140
- C:\Windows\System32\iSrJrxa.exe
  C:\Windows\System32\iSrJrxa.exe
  2⤵
  PID:8144
- C:\Windows\System32\CvahJEe.exe
  C:\Windows\System32\CvahJEe.exe
  2⤵
  PID:8176
- C:\Windows\System32\YcNGcpO.exe
  C:\Windows\System32\YcNGcpO.exe
  2⤵
  PID:7580
- C:\Windows\System32\PMJYRra.exe
  C:\Windows\System32\PMJYRra.exe
  2⤵
  PID:7596
- C:\Windows\System32\OoWAJBm.exe
  C:\Windows\System32\OoWAJBm.exe
  2⤵
  PID:7796
- C:\Windows\System32\HljKQxm.exe
  C:\Windows\System32\HljKQxm.exe
  2⤵
  PID:7396
- C:\Windows\System32\sYMtnGt.exe
  C:\Windows\System32\sYMtnGt.exe
  2⤵
  PID:7892
- C:\Windows\System32\ZQCgfbu.exe
  C:\Windows\System32\ZQCgfbu.exe
  2⤵
  PID:7756
- C:\Windows\System32\aDPrzLD.exe
  C:\Windows\System32\aDPrzLD.exe
  2⤵
  PID:7928
- C:\Windows\System32\BurBQZz.exe
  C:\Windows\System32\BurBQZz.exe
  2⤵
  PID:7204
- C:\Windows\System32\MwmdkpM.exe
  C:\Windows\System32\MwmdkpM.exe
  2⤵
  PID:7304
- C:\Windows\System32\fpnlXCc.exe
  C:\Windows\System32\fpnlXCc.exe
  2⤵
  PID:7360
- C:\Windows\System32\QEatgDe.exe
  C:\Windows\System32\QEatgDe.exe
  2⤵
  PID:7348
- C:\Windows\System32\PLrMTGY.exe
  C:\Windows\System32\PLrMTGY.exe
  2⤵
  PID:7912
- C:\Windows\System32\abcvuMy.exe
  C:\Windows\System32\abcvuMy.exe
  2⤵
  PID:7300
- C:\Windows\System32\jlCoqzs.exe
  C:\Windows\System32\jlCoqzs.exe
  2⤵
  PID:7200
- C:\Windows\System32\vYDvSEI.exe
  C:\Windows\System32\vYDvSEI.exe
  2⤵
  PID:6840
- C:\Windows\System32\OlSsfYx.exe
  C:\Windows\System32\OlSsfYx.exe
  2⤵
  PID:7648
- C:\Windows\System32\PIJRiGH.exe
  C:\Windows\System32\PIJRiGH.exe
  2⤵
  PID:8172
- C:\Windows\System32\Jieiqju.exe
  C:\Windows\System32\Jieiqju.exe
  2⤵
  PID:8204
- C:\Windows\System32\UjaBXWI.exe
  C:\Windows\System32\UjaBXWI.exe
  2⤵
  PID:8220
- C:\Windows\System32\CIsqgbw.exe
  C:\Windows\System32\CIsqgbw.exe
  2⤵
  PID:8236
- C:\Windows\System32\VJgwURP.exe
  C:\Windows\System32\VJgwURP.exe
  2⤵
  PID:8252
- C:\Windows\System32\KPuBsSv.exe
  C:\Windows\System32\KPuBsSv.exe
  2⤵
  PID:8268
- C:\Windows\System32\wdUWMwz.exe
  C:\Windows\System32\wdUWMwz.exe
  2⤵
  PID:8284
- C:\Windows\System32\rfkmAuj.exe
  C:\Windows\System32\rfkmAuj.exe
  2⤵
  PID:8300
- C:\Windows\System32\dUvjstz.exe
  C:\Windows\System32\dUvjstz.exe
  2⤵
  PID:8316
- C:\Windows\System32\rmFeiGJ.exe
  C:\Windows\System32\rmFeiGJ.exe
  2⤵
  PID:8332
- C:\Windows\System32\nsiEGgd.exe
  C:\Windows\System32\nsiEGgd.exe
  2⤵
  PID:8348
- C:\Windows\System32\LUCIbrg.exe
  C:\Windows\System32\LUCIbrg.exe
  2⤵
  PID:8368
- C:\Windows\System32\NZvNJNv.exe
  C:\Windows\System32\NZvNJNv.exe
  2⤵
  PID:8384
- C:\Windows\System32\Bwnocvm.exe
  C:\Windows\System32\Bwnocvm.exe
  2⤵
  PID:8400
- C:\Windows\System32\jmnKLBw.exe
  C:\Windows\System32\jmnKLBw.exe
  2⤵
  PID:8416
- C:\Windows\System32\FXghJBg.exe
  C:\Windows\System32\FXghJBg.exe
  2⤵
  PID:8432
- C:\Windows\System32\iQONDjw.exe
  C:\Windows\System32\iQONDjw.exe
  2⤵
  PID:8448
- C:\Windows\System32\EaRpJvh.exe
  C:\Windows\System32\EaRpJvh.exe
  2⤵
  PID:8464
- C:\Windows\System32\bsaeYlF.exe
  C:\Windows\System32\bsaeYlF.exe
  2⤵
  PID:8480
- C:\Windows\System32\PVUgFJL.exe
  C:\Windows\System32\PVUgFJL.exe
  2⤵
  PID:8496
- C:\Windows\System32\RSBPxVo.exe
  C:\Windows\System32\RSBPxVo.exe
  2⤵
  PID:8512
- C:\Windows\System32\mWzQaaP.exe
  C:\Windows\System32\mWzQaaP.exe
  2⤵
  PID:8528
- C:\Windows\System32\KAQVzhz.exe
  C:\Windows\System32\KAQVzhz.exe
  2⤵
  PID:8544
- C:\Windows\System32\rlcvHUQ.exe
  C:\Windows\System32\rlcvHUQ.exe
  2⤵
  PID:8560
- C:\Windows\System32\txSvjVU.exe
  C:\Windows\System32\txSvjVU.exe
  2⤵
  PID:8600
- C:\Windows\System32\HMxNvlt.exe
  C:\Windows\System32\HMxNvlt.exe
  2⤵
  PID:8616
- C:\Windows\System32\mEpzbhT.exe
  C:\Windows\System32\mEpzbhT.exe
  2⤵
  PID:8632
- C:\Windows\System32\cnBkyTn.exe
  C:\Windows\System32\cnBkyTn.exe
  2⤵
  PID:8652
- C:\Windows\System32\IDnnkhc.exe
  C:\Windows\System32\IDnnkhc.exe
  2⤵
  PID:8668
- C:\Windows\System32\pTdOigr.exe
  C:\Windows\System32\pTdOigr.exe
  2⤵
  PID:8684
- C:\Windows\System32\FYAbhKs.exe
  C:\Windows\System32\FYAbhKs.exe
  2⤵
  PID:8700
- C:\Windows\System32\EfClpIF.exe
  C:\Windows\System32\EfClpIF.exe
  2⤵
  PID:8716
- C:\Windows\System32\XfETBxo.exe
  C:\Windows\System32\XfETBxo.exe
  2⤵
  PID:8732
- C:\Windows\System32\PDDoSDI.exe
  C:\Windows\System32\PDDoSDI.exe
  2⤵
  PID:8748
- C:\Windows\System32\hCcNYdR.exe
  C:\Windows\System32\hCcNYdR.exe
  2⤵
  PID:8764
- C:\Windows\System32\CNafcZO.exe
  C:\Windows\System32\CNafcZO.exe
  2⤵
  PID:8784
- C:\Windows\System32\cOFmpRO.exe
  C:\Windows\System32\cOFmpRO.exe
  2⤵
  PID:8872
- C:\Windows\System32\yYsIsSi.exe
  C:\Windows\System32\yYsIsSi.exe
  2⤵
  PID:8888
- C:\Windows\System32\TmLKIzX.exe
  C:\Windows\System32\TmLKIzX.exe
  2⤵
  PID:8904
- C:\Windows\System32\MrDkoLT.exe
  C:\Windows\System32\MrDkoLT.exe
  2⤵
  PID:8920
- C:\Windows\System32\UDVZPwa.exe
  C:\Windows\System32\UDVZPwa.exe
  2⤵
  PID:8936
- C:\Windows\System32\hOJNaSM.exe
  C:\Windows\System32\hOJNaSM.exe
  2⤵
  PID:8952
- C:\Windows\System32\ALeBRDE.exe
  C:\Windows\System32\ALeBRDE.exe
  2⤵
  PID:8972
- C:\Windows\System32\suofwWs.exe
  C:\Windows\System32\suofwWs.exe
  2⤵
  PID:8988
- C:\Windows\System32\jqtlFgX.exe
  C:\Windows\System32\jqtlFgX.exe
  2⤵
  PID:9004
- C:\Windows\System32\nQVdatf.exe
  C:\Windows\System32\nQVdatf.exe
  2⤵
  PID:9020
- C:\Windows\System32\EWxTrxU.exe
  C:\Windows\System32\EWxTrxU.exe
  2⤵
  PID:9036
- C:\Windows\System32\OAaqqur.exe
  C:\Windows\System32\OAaqqur.exe
  2⤵
  PID:9052
- C:\Windows\System32\ZgwpLPs.exe
  C:\Windows\System32\ZgwpLPs.exe
  2⤵
  PID:9068
- C:\Windows\System32\ngvHojJ.exe
  C:\Windows\System32\ngvHojJ.exe
  2⤵
  PID:9160
- C:\Windows\System32\rQefBCG.exe
  C:\Windows\System32\rQefBCG.exe
  2⤵
  PID:9180
- C:\Windows\System32\dYplVSY.exe
  C:\Windows\System32\dYplVSY.exe
  2⤵
  PID:9196
- C:\Windows\System32\CYzGbId.exe
  C:\Windows\System32\CYzGbId.exe
  2⤵
  PID:9212
- C:\Windows\System32\YuSFSSi.exe
  C:\Windows\System32\YuSFSSi.exe
  2⤵
  PID:7676
- C:\Windows\System32\XwCSzJS.exe
  C:\Windows\System32\XwCSzJS.exe
  2⤵
  PID:8228
- C:\Windows\System32\UqnPfnA.exe
  C:\Windows\System32\UqnPfnA.exe
  2⤵
  PID:8296
- C:\Windows\System32\bjAxXMu.exe
  C:\Windows\System32\bjAxXMu.exe
  2⤵
  PID:8360
- C:\Windows\System32\xENKKek.exe
  C:\Windows\System32\xENKKek.exe
  2⤵
  PID:8216
- C:\Windows\System32\kGarDoW.exe
  C:\Windows\System32\kGarDoW.exe
  2⤵
  PID:8408
- C:\Windows\System32\cXLcKml.exe
  C:\Windows\System32\cXLcKml.exe
  2⤵
  PID:8280
- C:\Windows\System32\LasKQqD.exe
  C:\Windows\System32\LasKQqD.exe
  2⤵
  PID:8344
- C:\Windows\System32\jZdlhBH.exe
  C:\Windows\System32\jZdlhBH.exe
  2⤵
  PID:8428
- C:\Windows\System32\JPOFvKl.exe
  C:\Windows\System32\JPOFvKl.exe
  2⤵
  PID:8492
- C:\Windows\System32\nkcaFig.exe
  C:\Windows\System32\nkcaFig.exe
  2⤵
  PID:8552
- C:\Windows\System32\igXKzzU.exe
  C:\Windows\System32\igXKzzU.exe
  2⤵
  PID:8540
- C:\Windows\System32\yXetXSk.exe
  C:\Windows\System32\yXetXSk.exe
  2⤵
  PID:8744
- C:\Windows\System32\aeomRgj.exe
  C:\Windows\System32\aeomRgj.exe
  2⤵
  PID:8796
- C:\Windows\System32\EjbhZDU.exe
  C:\Windows\System32\EjbhZDU.exe
  2⤵
  PID:8812
- C:\Windows\System32\PKFIhHd.exe
  C:\Windows\System32\PKFIhHd.exe
  2⤵
  PID:8832
- C:\Windows\System32\wWGIPxB.exe
  C:\Windows\System32\wWGIPxB.exe
  2⤵
  PID:8848
- C:\Windows\System32\AcPssLA.exe
  C:\Windows\System32\AcPssLA.exe
  2⤵
  PID:8868
- C:\Windows\System32\rujbMOD.exe
  C:\Windows\System32\rujbMOD.exe
  2⤵
  PID:8916
- C:\Windows\System32\WBtxhZB.exe
  C:\Windows\System32\WBtxhZB.exe
  2⤵
  PID:8944
- C:\Windows\System32\FxtLxwH.exe
  C:\Windows\System32\FxtLxwH.exe
  2⤵
  PID:8968
- C:\Windows\System32\kGzrEAz.exe
  C:\Windows\System32\kGzrEAz.exe
  2⤵
  PID:9000
- C:\Windows\System32\GURcsdj.exe
  C:\Windows\System32\GURcsdj.exe
  2⤵
  PID:9060
- C:\Windows\System32\QrWmJGE.exe
  C:\Windows\System32\QrWmJGE.exe
  2⤵
  PID:9064
- C:\Windows\System32\vglROUB.exe
  C:\Windows\System32\vglROUB.exe
  2⤵
  PID:8588
- C:\Windows\System32\HredCbo.exe
  C:\Windows\System32\HredCbo.exe
  2⤵
  PID:9108
- C:\Windows\System32\cGBYGmr.exe
  C:\Windows\System32\cGBYGmr.exe
  2⤵
  PID:9124
- C:\Windows\System32\sXXJsSm.exe
  C:\Windows\System32\sXXJsSm.exe
  2⤵
  PID:9136
- C:\Windows\System32\FBdjlzA.exe
  C:\Windows\System32\FBdjlzA.exe
  2⤵
  PID:9168
- C:\Windows\System32\MzgrJqb.exe
  C:\Windows\System32\MzgrJqb.exe
  2⤵
  PID:7868
- C:\Windows\System32\DlLZxhG.exe
  C:\Windows\System32\DlLZxhG.exe
  2⤵
  PID:8212
- C:\Windows\System32\iXGGouj.exe
  C:\Windows\System32\iXGGouj.exe
  2⤵
  PID:8376
- C:\Windows\System32\WciRzLI.exe
  C:\Windows\System32\WciRzLI.exe
  2⤵
  PID:8572
- C:\Windows\System32\TwBUhLX.exe
  C:\Windows\System32\TwBUhLX.exe
  2⤵
  PID:8584
- C:\Windows\System32\bUcdzbi.exe
  C:\Windows\System32\bUcdzbi.exe
  2⤵
  PID:8664
- C:\Windows\System32\yCdEVPs.exe
  C:\Windows\System32\yCdEVPs.exe
  2⤵
  PID:8692
- C:\Windows\System32\oAAvuiu.exe
  C:\Windows\System32\oAAvuiu.exe
  2⤵
  PID:8708
- C:\Windows\System32\khFubXE.exe
  C:\Windows\System32\khFubXE.exe
  2⤵
  PID:8712
- C:\Windows\System32\CyAriXY.exe
  C:\Windows\System32\CyAriXY.exe
  2⤵
  PID:8808
- C:\Windows\System32\vqzaIdO.exe
  C:\Windows\System32\vqzaIdO.exe
  2⤵
  PID:8840
- C:\Windows\System32\ktpuBGl.exe
  C:\Windows\System32\ktpuBGl.exe
  2⤵
  PID:8964
- C:\Windows\System32\upcGYaK.exe
  C:\Windows\System32\upcGYaK.exe
  2⤵
  PID:9088
- C:\Windows\System32\sEBXTGH.exe
  C:\Windows\System32\sEBXTGH.exe
  2⤵
  PID:8776
- C:\Windows\System32\eOkqLqJ.exe
  C:\Windows\System32\eOkqLqJ.exe
  2⤵
  PID:8580
- C:\Windows\System32\tODfgqa.exe
  C:\Windows\System32\tODfgqa.exe
  2⤵
  PID:8612
- C:\Windows\System32\SfYNCXO.exe
  C:\Windows\System32\SfYNCXO.exe
  2⤵
  PID:8884
- C:\Windows\System32\zRKYhHc.exe
  C:\Windows\System32\zRKYhHc.exe
  2⤵
  PID:9120
- C:\Windows\System32\RVgEyzs.exe
  C:\Windows\System32\RVgEyzs.exe
  2⤵
  PID:8696
- C:\Windows\System32\xgNnBSE.exe
  C:\Windows\System32\xgNnBSE.exe
  2⤵
  PID:9044
- C:\Windows\System32\EAmfyTs.exe
  C:\Windows\System32\EAmfyTs.exe
  2⤵
  PID:8680
- C:\Windows\System32\qBeKPLA.exe
  C:\Windows\System32\qBeKPLA.exe
  2⤵
  PID:8828
- C:\Windows\System32\zuQcIKm.exe
  C:\Windows\System32\zuQcIKm.exe
  2⤵
  PID:8996
- C:\Windows\System32\lthvVWD.exe
  C:\Windows\System32\lthvVWD.exe
  2⤵
  PID:8928
- C:\Windows\System32\WCXaWUD.exe
  C:\Windows\System32\WCXaWUD.exe
  2⤵
  PID:8780
- C:\Windows\System32\LxxLiYb.exe
  C:\Windows\System32\LxxLiYb.exe
  2⤵
  PID:9104
- C:\Windows\System32\gEMEril.exe
  C:\Windows\System32\gEMEril.exe
  2⤵
  PID:8444
- C:\Windows\System32\xytVhty.exe
  C:\Windows\System32\xytVhty.exe
  2⤵
  PID:8200
- C:\Windows\System32\EglAuwP.exe
  C:\Windows\System32\EglAuwP.exe
  2⤵
  PID:8340
- C:\Windows\System32\VBifrCp.exe
  C:\Windows\System32\VBifrCp.exe
  2⤵
  PID:8804
- C:\Windows\System32\LuYQVmm.exe
  C:\Windows\System32\LuYQVmm.exe
  2⤵
  PID:8980
- C:\Windows\System32\cXbttvY.exe
  C:\Windows\System32\cXbttvY.exe
  2⤵
  PID:8536
- C:\Windows\System32\iNeDOeE.exe
  C:\Windows\System32\iNeDOeE.exe
  2⤵
  PID:8644
- C:\Windows\System32\QBNrpgx.exe
  C:\Windows\System32\QBNrpgx.exe
  2⤵
  PID:8072
- C:\Windows\System32\uXTIuMH.exe
  C:\Windows\System32\uXTIuMH.exe
  2⤵
  PID:8728
- C:\Windows\System32\whNgdcE.exe
  C:\Windows\System32\whNgdcE.exe
  2⤵
  PID:8244
- C:\Windows\System32\ErmNbXG.exe
  C:\Windows\System32\ErmNbXG.exe
  2⤵
  PID:8628
- C:\Windows\System32\iFWxRzO.exe
  C:\Windows\System32\iFWxRzO.exe
  2⤵
  PID:8596
- C:\Windows\System32\SBUgUQk.exe
  C:\Windows\System32\SBUgUQk.exe
  2⤵
  PID:8756
- C:\Windows\System32\vVlqrKr.exe
  C:\Windows\System32\vVlqrKr.exe
  2⤵
  PID:8308
- C:\Windows\System32\cTibCys.exe
  C:\Windows\System32\cTibCys.exe
  2⤵
  PID:8984
- C:\Windows\System32\bYhnPJJ.exe
  C:\Windows\System32\bYhnPJJ.exe
  2⤵
  PID:9232
- C:\Windows\System32\vFAJCnC.exe
  C:\Windows\System32\vFAJCnC.exe
  2⤵
  PID:9248
- C:\Windows\System32\GCfXZms.exe
  C:\Windows\System32\GCfXZms.exe
  2⤵
  PID:9264
- C:\Windows\System32\BxLqWkJ.exe
  C:\Windows\System32\BxLqWkJ.exe
  2⤵
  PID:9280
- C:\Windows\System32\azdGoHR.exe
  C:\Windows\System32\azdGoHR.exe
  2⤵
  PID:9296
- C:\Windows\System32\BihdaVt.exe
  C:\Windows\System32\BihdaVt.exe
  2⤵
  PID:9312
- C:\Windows\System32\EqwYmZi.exe
  C:\Windows\System32\EqwYmZi.exe
  2⤵
  PID:9328
- C:\Windows\System32\mguRLZf.exe
  C:\Windows\System32\mguRLZf.exe
  2⤵
  PID:9344
- C:\Windows\System32\LvYrSCX.exe
  C:\Windows\System32\LvYrSCX.exe
  2⤵
  PID:9360
- C:\Windows\System32\EfmwuMF.exe
  C:\Windows\System32\EfmwuMF.exe
  2⤵
  PID:9376
- C:\Windows\System32\MpDrTCI.exe
  C:\Windows\System32\MpDrTCI.exe
  2⤵
  PID:9392
- C:\Windows\System32\lOMtHKo.exe
  C:\Windows\System32\lOMtHKo.exe
  2⤵
  PID:9408
- C:\Windows\System32\iJxBpop.exe
  C:\Windows\System32\iJxBpop.exe
  2⤵
  PID:9424
- C:\Windows\System32\fMEJxhX.exe
  C:\Windows\System32\fMEJxhX.exe
  2⤵
  PID:9440
- C:\Windows\System32\gtCnrRk.exe
  C:\Windows\System32\gtCnrRk.exe
  2⤵
  PID:9456
- C:\Windows\System32\DlUQjOW.exe
  C:\Windows\System32\DlUQjOW.exe
  2⤵
  PID:9476
- C:\Windows\System32\iydInAG.exe
  C:\Windows\System32\iydInAG.exe
  2⤵
  PID:9496
- C:\Windows\System32\WJBStka.exe
  C:\Windows\System32\WJBStka.exe
  2⤵
  PID:9512
- C:\Windows\System32\BATzSTa.exe
  C:\Windows\System32\BATzSTa.exe
  2⤵
  PID:9528
- C:\Windows\System32\lyuIsdA.exe
  C:\Windows\System32\lyuIsdA.exe
  2⤵
  PID:9544
- C:\Windows\System32\OhnMYVF.exe
  C:\Windows\System32\OhnMYVF.exe
  2⤵
  PID:9560
- C:\Windows\System32\GIinyEI.exe
  C:\Windows\System32\GIinyEI.exe
  2⤵
  PID:9576
- C:\Windows\System32\yGQIUHz.exe
  C:\Windows\System32\yGQIUHz.exe
  2⤵
  PID:9592
- C:\Windows\System32\TGSeqFg.exe
  C:\Windows\System32\TGSeqFg.exe
  2⤵
  PID:9608
- C:\Windows\System32\QXTlcAB.exe
  C:\Windows\System32\QXTlcAB.exe
  2⤵
  PID:9624
- C:\Windows\System32\FMIvJlA.exe
  C:\Windows\System32\FMIvJlA.exe
  2⤵
  PID:9640
- C:\Windows\System32\QnGkVWO.exe
  C:\Windows\System32\QnGkVWO.exe
  2⤵
  PID:9656
- C:\Windows\System32\RelZdla.exe
  C:\Windows\System32\RelZdla.exe
  2⤵
  PID:9676
- C:\Windows\System32\acPAVEF.exe
  C:\Windows\System32\acPAVEF.exe
  2⤵
  PID:9692
- C:\Windows\System32\Elyclhg.exe
  C:\Windows\System32\Elyclhg.exe
  2⤵
  PID:9708
- C:\Windows\System32\gGJJvYA.exe
  C:\Windows\System32\gGJJvYA.exe
  2⤵
  PID:9724
- C:\Windows\System32\QftiZaj.exe
  C:\Windows\System32\QftiZaj.exe
  2⤵
  PID:9744
- C:\Windows\System32\YSIKtGj.exe
  C:\Windows\System32\YSIKtGj.exe
  2⤵
  PID:9768
- C:\Windows\System32\IebztHR.exe
  C:\Windows\System32\IebztHR.exe
  2⤵
  PID:9788
- C:\Windows\System32\rvZGlis.exe
  C:\Windows\System32\rvZGlis.exe
  2⤵
  PID:9804
- C:\Windows\System32\DzysrKE.exe
  C:\Windows\System32\DzysrKE.exe
  2⤵
  PID:9824
- C:\Windows\System32\CZNlWVP.exe
  C:\Windows\System32\CZNlWVP.exe
  2⤵
  PID:9840
- C:\Windows\System32\VUKlUAB.exe
  C:\Windows\System32\VUKlUAB.exe
  2⤵
  PID:9856
- C:\Windows\System32\nsHFFtM.exe
  C:\Windows\System32\nsHFFtM.exe
  2⤵
  PID:9872
- C:\Windows\System32\yfcCxGh.exe
  C:\Windows\System32\yfcCxGh.exe
  2⤵
  PID:9888
- C:\Windows\System32\EXQPgFZ.exe
  C:\Windows\System32\EXQPgFZ.exe
  2⤵
  PID:9904
- C:\Windows\System32\RlLXDWf.exe
  C:\Windows\System32\RlLXDWf.exe
  2⤵
  PID:9920
- C:\Windows\System32\mvpPPsM.exe
  C:\Windows\System32\mvpPPsM.exe
  2⤵
  PID:9936
- C:\Windows\System32\NFVYOuI.exe
  C:\Windows\System32\NFVYOuI.exe
  2⤵
  PID:9956
- C:\Windows\System32\ugQIamO.exe
  C:\Windows\System32\ugQIamO.exe
  2⤵
  PID:9972
- C:\Windows\System32\jqBmPEB.exe
  C:\Windows\System32\jqBmPEB.exe
  2⤵
  PID:9988
- C:\Windows\System32\WDjhGii.exe
  C:\Windows\System32\WDjhGii.exe
  2⤵
  PID:10008
- C:\Windows\System32\ONELQDX.exe
  C:\Windows\System32\ONELQDX.exe
  2⤵
  PID:9324
- C:\Windows\System32\fuEHbbV.exe
  C:\Windows\System32\fuEHbbV.exe
  2⤵
  PID:8488
- C:\Windows\System32\LSSTilM.exe
  C:\Windows\System32\LSSTilM.exe
  2⤵
  PID:9336
- C:\Windows\System32\KdxiUTx.exe
  C:\Windows\System32\KdxiUTx.exe
  2⤵
  PID:9416
- C:\Windows\System32\bMegbko.exe
  C:\Windows\System32\bMegbko.exe
  2⤵
  PID:9272
- C:\Windows\System32\ymNydMB.exe
  C:\Windows\System32\ymNydMB.exe
  2⤵
  PID:8860
- C:\Windows\System32\hquJdZr.exe
  C:\Windows\System32\hquJdZr.exe
  2⤵
  PID:9400
- C:\Windows\System32\RfkNdLK.exe
  C:\Windows\System32\RfkNdLK.exe
  2⤵
  PID:9484
- C:\Windows\System32\phtAkdv.exe
  C:\Windows\System32\phtAkdv.exe
  2⤵
  PID:9584
- C:\Windows\System32\fseJzyC.exe
  C:\Windows\System32\fseJzyC.exe
  2⤵
  PID:9620
- C:\Windows\System32\InZjjme.exe
  C:\Windows\System32\InZjjme.exe
  2⤵
  PID:9472
- C:\Windows\System32\ofEfCID.exe
  C:\Windows\System32\ofEfCID.exe
  2⤵
  PID:9536
- C:\Windows\System32\uwgaENE.exe
  C:\Windows\System32\uwgaENE.exe
  2⤵
  PID:9604
- C:\Windows\System32\KxpZdaG.exe
  C:\Windows\System32\KxpZdaG.exe
  2⤵
  PID:9688
- C:\Windows\System32\ipmSUMK.exe
  C:\Windows\System32\ipmSUMK.exe
  2⤵
  PID:9672
- C:\Windows\System32\DEPFvyD.exe
  C:\Windows\System32\DEPFvyD.exe
  2⤵
  PID:9764
- C:\Windows\System32\dZyDhvM.exe
  C:\Windows\System32\dZyDhvM.exe
  2⤵
  PID:9800
- C:\Windows\System32\qIhdspw.exe
  C:\Windows\System32\qIhdspw.exe
  2⤵
  PID:9832
- C:\Windows\System32\SgcChOS.exe
  C:\Windows\System32\SgcChOS.exe
  2⤵
  PID:9848
- C:\Windows\System32\bitjipe.exe
  C:\Windows\System32\bitjipe.exe
  2⤵
  PID:9780
- C:\Windows\System32\BpdSYiQ.exe
  C:\Windows\System32\BpdSYiQ.exe
  2⤵
  PID:9900
- C:\Windows\System32\sKHXDdb.exe
  C:\Windows\System32\sKHXDdb.exe
  2⤵
  PID:10088
- C:\Windows\System32\EuiUwvt.exe
  C:\Windows\System32\EuiUwvt.exe
  2⤵
  PID:8460
- C:\Windows\System32\KjUpsIr.exe
  C:\Windows\System32\KjUpsIr.exe
  2⤵
  PID:10112
- C:\Windows\System32\tvrMSnI.exe
  C:\Windows\System32\tvrMSnI.exe
  2⤵
  PID:10132
- C:\Windows\System32\OGWgMKG.exe
  C:\Windows\System32\OGWgMKG.exe
  2⤵
  PID:10128
- C:\Windows\System32\zpjxfun.exe
  C:\Windows\System32\zpjxfun.exe
  2⤵
  PID:10164
- C:\Windows\System32\rdLEnRQ.exe
  C:\Windows\System32\rdLEnRQ.exe
  2⤵
  PID:10180

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\HrPTymb.exe

Filesize
1.1MB

MD5
da96407dc5b8f924a13c7abf8eb9a4af

SHA1
be263b7fdf75279872d638e2744c75cf1766edaf

SHA256
c6970d930fa0a85fc1a81c9a1d2b7f8762e3551b13ef02a9aea4b349134353f6

SHA512
6be8048331b8c54fe5896f5ce709278761db57590faa8df0fb7757c20fe99b3aba866d85497e5a2e72b7c88f398ff3878bcebb7d18dfda386d5b176abb8d0cb0

Download Submit
C:\Windows\System32\IqWsmyg.exe

Filesize
1.1MB

MD5
8518d66fbd6ee6c03e1f2e404f96dedf

SHA1
cdd9bb8c86042ab7118f2f711658c06edc0b3887

SHA256
f95cd30cf04a40113bf588d4fdb936032ca8261cce1780aefada0677d3243c98

SHA512
fe26ed1ad770e1a15580d37f5ece21e2095ccde39be84e5d5af3a0aeeadbff4af9f23df29633639498e2794e28e0a467c169216221a5d201c64fdb31c8e52a15

Download Submit
C:\Windows\System32\RImbpkU.exe

Filesize
1.1MB

MD5
b1306a96e9bf6469401545a3fb0a2503

SHA1
f11d44291ccfbaeecb5b6558e3e90bc75f64f8f7

SHA256
a735a8c328d46b1035848eebc020afcc9a23270d5a104a55ecebfa96438054c4

SHA512
9de34312d10510fbb0227c89eee3e598a9dd57c165295f9a7601aa03f90d2c9f84008f7fc6fe1526a0d29f54cab4c463c747fbd710fcdc1e1676f57510c38355

Download Submit
C:\Windows\System32\SHSamtG.exe

Filesize
1.1MB

MD5
a61756ef8cdc72b751299e07552fe125

SHA1
712625dbc0a42bf6902297bcdfcaa59f40d0291f

SHA256
631c1b6e4b26ffe648f2f37066e3d1c86bac8586399fcb1694893274afef9cd6

SHA512
26e6d0a61ee27fc64f9286dff155ebae942ca6441bc81f6068efd607cf5763b9f2c736854b53ae54d977ed3e8d95fcf9e13c9a709b010bfeafbbc225d3d07c49

Download Submit
C:\Windows\System32\SKRUVBZ.exe

Filesize
1.1MB

MD5
1f053ade916805cd66814e6c96b32c22

SHA1
34fba0d7b80385dfc024bdd288f68d9a898fd89a

SHA256
3946263c5d5b2ac26bc8d826e74dfaf74ad954670bf0ced04f6320fa376a5bdc

SHA512
2386f9c0eb5335f0d36a40452700c8af37cfbaa3ef240947538e267b9d7600485687130bbc5529f6c61d5adf2100201691ae840277fdfdda0d4c4a2dabe70c0b

Download Submit
C:\Windows\System32\WFijvKF.exe

Filesize
1.1MB

MD5
3561aef32ee1d2c27226e3821a4d12bf

SHA1
6039894777a8c6e715ea395950c8f4f2de0e91f6

SHA256
ba9f45812c3ae8a6eebf6de2c4d80ffb097b5252862247bae2b09dcf9403e7a9

SHA512
206ccd1ca86d13b00e33b43845059619c1ba2d550bc099d79fbe29c1e6df5ef43932a68a57a294eb2e01dbff0388929bd82d3e72c32942c2f02e2b2b80db07a9

Download Submit
C:\Windows\System32\XLihtnC.exe

Filesize
1.1MB

MD5
ec4a3f7523c0b1ad6cc31eecefcbcd7d

SHA1
375b87bb0e54c3a55293323522d3108f6376e4d1

SHA256
41185b7ed5230cd60c0a0675eccb3605a236ca02a491e42a5a4cb3481d880849

SHA512
d37cf6091be521f7c70fdadce2da949f8a5ae589d8577824efac43d8e83ca6d5f0788fed851446c1be42c9e3cc66d3872ef35694d65e8702dc03a0845fc32f4c

Download Submit
C:\Windows\System32\YoNrPEE.exe

Filesize
1.1MB

MD5
4f99e6c122c081887c9957e5dec576aa

SHA1
bd1aa9d9dd8e40dd5c22840b2806e759845d0e70

SHA256
a19c677e05a0f5994d6a5973a0d29f893dfd444d972650dd7ac749d695660ce2

SHA512
80291288964aa03fcc4f9a2b5a4faad6a43ac3a272f6283315f6fc3ba89978bf6d8a21ace3c70d62f18102b4e0885486a9d85a0d4ff529137fbd664706390494

Download Submit
C:\Windows\System32\aXqUGuq.exe

Filesize
1.1MB

MD5
68d5e4c8c581b23c52eaa52780335fb4

SHA1
84af15c782d9a617c64b64370bbfe7e6e94912f7

SHA256
64ea4953da8485723055dccfe764e6a7e6f174cc0990a73dd9a2e75f3143122e

SHA512
87a764d1fc981ebc261eef92b288843aaefe843983a232388ce7497db05e77dfee4d67afc8e0d9f0b747af2add8524f163c4f23a2bba7a5fe4777a2ea4b45414

Download Submit
C:\Windows\System32\bWgULUH.exe

Filesize
1.1MB

MD5
1307d26217e4700b68648a999373b777

SHA1
e863c45666753cb22e7997feee5d78f71c33a518

SHA256
84c9b1a6c7664d515368d2785bc2b447893709675d4ec1e1eeeb235db2ecf8b1

SHA512
366b9446aaafa87b7b673423ac3a52e36f3a4ff8db312b2d71d9fa0dd97f140794b222e09b7be5a8255906a70715b972cbf1628185855eff88b15079fe8ee450

Download Submit
C:\Windows\System32\bnEmfPi.exe

Filesize
1.1MB

MD5
f8205aa8467a07d82bb8a3f29050f744

SHA1
895d30a7ec010fded69e423771c34baca6a6f449

SHA256
ad3c36527b9fa48aa8d279b1b42c015e968c1f1befea82e0c25848b98861894b

SHA512
e7720e6597d7f6f8ffc3ece9621eba360c0f3aa00805a1d8bab750735bb0ac1ad3f1543ca43c16b0e31c681410b17a23d428f37f00256c8786ddb50b33362c11

Download Submit
C:\Windows\System32\dTKTcRn.exe

Filesize
1.1MB

MD5
925e16019262924e45b625c96da1ad61

SHA1
0c2b57986ec99d5775300316c009d35a51226068

SHA256
ae767db492aa00b2824553973943f9778d02338ee8d061182b6b2c95b927f3c1

SHA512
a62063c372173cae2c7f453622a704076d1250da11659c74138e25a1472e68523b902a8419c83f9a9fefa28b3e4e40dd44c76d04245655a92d10ec6e43771c58

Download Submit
C:\Windows\System32\sHoqniq.exe

Filesize
1.1MB

MD5
1d868f79a059127d0f30b01c854a263a

SHA1
8eae659dada8af2722ca358359a7d3796dc21041

SHA256
75aa42d1c8c58f150d15650c69fe513e494fe93503d40f08ddbbe6707b953ddf

SHA512
d54fb90ee25795ddd688b912ffaf7b6a86a6ad42ae1bffea1e789ff8d3f2cdb40c55fc41c100ee1691824e86290547106ccaba36ccdf5c2097f5105a4ed1678c

Download Submit
C:\Windows\System32\tJwsZJx.exe

Filesize
1.1MB

MD5
bf6b2249e25509ea41eea3549a8ed75b

SHA1
f427dc78a97476a6a141901072941ccaad22e99e

SHA256
17903ded42c528efe44478244e20872132f0fd7c311891e7300e833871d988af

SHA512
ed5ea9d06bb90958a49cba2846be685de6078b6d009a4544dddd807e6b2990f172cd7b07ff2df1ceac9f530b728fbe3da64a650cd00a2494d8213da21d21b155

Download Submit
C:\Windows\System32\vjdasPa.exe

Filesize
1.1MB

MD5
a6970f939546a2a0b7252689b65947a3

SHA1
340afe96c1a2aaa02eecff8f14e818b63df12c75

SHA256
2192facffe669048250d764246f9e3b1333e6ffd862872e8125e7b00af132c4f

SHA512
eb6234ce14337d9f41e5af56fac8f1f15c6d8bc2fdfcfcd39999e34ac2059534a6a40f39e18b7591d5503c0047df46dce87e99a90ad55d84382552afd4a66c5b

Download Submit
\Windows\System32\GYZnFzU.exe

Filesize
1.1MB

MD5
e6af795961e134fa9ca2ee4a2842d843

SHA1
9e7beb3fc8e50070465348495a6487650d4a7997

SHA256
8f28cd348ece5bd8c857d06f22a964d33628cbddc2e5f8ddbaf306517f5392b7

SHA512
508027a9cf111847f067d3ce2f246e357ca0647e5828c9ec95ff8b6b3b2d648a6fcede8f503c758658bf9712bb2150ea3bcd2d1cd0bb3f03fb7dfaa1948b795d

Download Submit
\Windows\System32\LPWfZJr.exe

Filesize
1.1MB

MD5
0cf26d32435c2fa8efcb7feab8dfdc8a

SHA1
84ed817531ef2dc484e0c768bea30576cf0e6696

SHA256
b0949cb5727200bda4cc743885cd93735e673fd93fc09e93fb32dc6d17224dd5

SHA512
934cbda5f307424fdd8d34557475e30bddb914e18e079baad455b707c15d4897946262a9070d942bc8e0b904a028f5112761aa5dec22e043db8332e9b3e98d49

Download Submit
\Windows\System32\NVuywnG.exe

Filesize
1.1MB

MD5
ddecd4d90001e68a8b4f0b547cb45b8d

SHA1
d5c4bc77bd7512bcf36262c61c321dcc15be49f9

SHA256
eb593ae8251ed28f43527e9d6a457adcbe8b70fc5d477708b9b6108f1c39c817

SHA512
9eadfc5890fe2a365de3410aa6f8484b380b109ca993c3ab80cf0b95d8d930ee8e21d8942a04ec7e29a6281a63f2aa86bc2ef39b01ddf1d6fefc138f86aebffe

Download Submit
\Windows\System32\TTDZbBk.exe

Filesize
1.1MB

MD5
568b81cd6984e8ef426c5e39e886d937

SHA1
80618014e58bd952e0c449fd66b806d271a9d100

SHA256
b32ee3b05ff3075c4a5958efe3ffe13e54d499d456d18f5a1cb5af1a1f95c73e

SHA512
efdf146e47e8bf6bae0a24f2d31ad0e30b5654eb5cc896f26ccdc1fce0a4bfa4f1bddd81c8bc031cd383cc071b4de8946aed23a41f36018e92760ec01a6bf8f6

Download Submit
\Windows\System32\TqMUFHf.exe

Filesize
1.1MB

MD5
6db7ec2047813b47774af7863b5dbeca

SHA1
65a90836e3d6dc1a5b34746f0e2f8fb4db788d87

SHA256
f5359c086479fcdaf031a5a56453d6a31ae0934ed3e36f298a6ccb94f53243e7

SHA512
085b8a4854589ae50410d5698cd71182bcc6d1255b4480fc09318041d0e4eb3ff14f12dfb1997c3db508230e66d38224a84d9b6b040f73a556f6f58b1e478f2e

Download Submit
\Windows\System32\VjGmfai.exe

Filesize
1.1MB

MD5
cb4f07eff4d3311b7cd21de058ce514a

SHA1
cb0b0571db318b887bd18c7339fe7fbb5b26ea24

SHA256
2b6b9430e296a3e7d941ae2e62f9e96d46039ffa4839609e99d9b202a1969db7

SHA512
f596db89e908a83917fac30b136605f17f0aeca0c2ea67be6821ed47062e10f88fd5304b1f227c08ede2f1a38b1af9e2687fcb21ffbb49e3f0116ca40334dcf1

Download Submit
\Windows\System32\YKrOgCP.exe

Filesize
1.1MB

MD5
2bcdbac1cf59ee920c5b50d6aea274c3

SHA1
24864ecc594c710836028f110dac2e6125f28cce

SHA256
795d7cf1d240c55adf51dfe9f7fe6f19e3b3561e17ca320a019a6c098173d13a

SHA512
cbf855dd70c72dd94d393a16730fad7b3d0e655e72c061fe279a50a85f0115034e3c88104a5a10bbc1ace9ff0ddc7da80b5276d38b5ab614cc67dbfd90eb9f6c

Download Submit
\Windows\System32\ZAkzQHJ.exe

Filesize
1.1MB

MD5
bd12c59900897a2356e79e38aa5d36cf

SHA1
3846dca6e498a6bb1527351a1d74ac3020ed98f8

SHA256
48f4e6b980fe3dd413a639f042af33a8d4f8ac2d4baa3d010a5a8232244c9a9f

SHA512
d20fb8b77078ac03d1ebb2991e9c7e3f57d94eed09d38857cba8a8e54bfc05f2367b420ef09dae7088990fa15e9aa4503bce0b5e24ab1b0b23372ade7539ee83

Download Submit
\Windows\System32\gTetOkY.exe

Filesize
1.1MB

MD5
b07df0e16621818905b0d199e40bc1b9

SHA1
8ac510e1e7d7c53042957e8679a35cb166b4aabd

SHA256
db94ad6daea1d6f531e8d16de607efe866045070aa8f4ee0d835790bbe5284a9

SHA512
784579d33f3d60e1ee153d2fbb0976f45e763a62527c7bdb4d662f414b828c609a26c7c42bcb81f9e784e47d2c6c91b575c0552edcc4d0101561fb57f824f974

Download Submit
\Windows\System32\kacJbDh.exe

Filesize
1.1MB

MD5
38f71280df78f877b6b4e220f24a0319

SHA1
206e296e8927d5813d4810eea81290afd7360139

SHA256
7bb27bb41b997df73d7311afbc6597babce5dd6ce75c740957f84ca9adf73e51

SHA512
d028c3e1f723956fd84b0e79e1719fb9f6ae3af8ddf5d4b46c3b86092aee4741b6f7dd40e2509201dd19d3a25f76ccb2bd6a1ea46cba41189029df2e8aade79b

Download Submit
\Windows\System32\kntFgzo.exe

Filesize
1.1MB

MD5
1c6c3d28174d31e8ee01fb78a0aeca42

SHA1
c251138061408b5a5420362cfe21ba1e25b97535

SHA256
9f5143fd64ec27c2bccd8de729e884208879dfb91834a440c5580a048d666f0d

SHA512
9513ce98ae73c8af897885cd942cce270f76db3f718e2d2a138a800d62de0a04a775ae4ab27e494fb467be2ce503e715e68f5df3b12f84aedb583ccb3a2eeb10

Download Submit
\Windows\System32\lPHKhdp.exe

Filesize
1.1MB

MD5
23118f69906ec840697631e1ff222782

SHA1
cd95591b2c9b303c616ebe6418892edae479d1b2

SHA256
52e925f158256812d6edda6684b738d2929ac475a53ff55277e3b4e0c9a146e6

SHA512
7d38c7c096eed625f0dda9f40aa7d79df80d4e7c6df71ed20f79e4fa9c425c09ba4b92978ce00c2cec20a12cfd5336bf101501a5b396de3a9cbd2cc126c7adbd

Download Submit
\Windows\System32\owDOlVB.exe

Filesize
1.1MB

MD5
a7ed6708434407b1f0239e415804502b

SHA1
cabaf91a5bc650e47febd0bd49705989dcd705dc

SHA256
757e5fb5f69cf1c81947fbe06d4ffceec76f951e3ba1be45f8815b7b9973b048

SHA512
aabc765448b8ac87f9151c623a9a81e4c5fc22128822217adec426cf81b740cbb6e9cf51ac6ce1509cac280aa4daa03f55247966441567cf67414b9890cbf3db

Download Submit
\Windows\System32\pIcQhSd.exe

Filesize
1.1MB

MD5
1a0c9e3a47e336b63885b9f1a2b5eed0

SHA1
039d863b5ace034249c275425ce7d155c118cad1

SHA256
fc05e9ddd35f635781a2d8ddf2fe861f006b77f02f844e19c1df8a25071cefb6

SHA512
dfafaa0a9d15353cf9349f89d03265bfbc4a5e14aa6e30dff13cc8a7cb16f6255ad3a65e6428d436acf8646029f8e30ae6852d034cf63253407d15ae2459afd4

Download Submit
\Windows\System32\qkhUouv.exe

Filesize
1.1MB

MD5
27efa93f2194ff7b6153ee3a8ce884af

SHA1
e9521229a586708b3c707ff57dcd891c25bd3ced

SHA256
1cdf73e3556ad03eea0b8fe0e602bd973846dbdedd52640ef70235b6f4e739bd

SHA512
59c281a7cd2068e77479a808cde052f6d9f4c4e88d1cd9aa29bbd77f54b10210668c925e7487552269755d6934109ae8867f0b09f4482693f1898c5f6bd703d6

Download Submit
\Windows\System32\rlDiNux.exe

Filesize
1.1MB

MD5
24b4de1e04ebd7e3785836eb7a69a62b

SHA1
b17cfa37497770611172abbef1056f36c45e33ea

SHA256
4d209835fce2e3c4348435c0395c4a0604329b7174aa7e2ebbbb66c8b1d07556

SHA512
6e89c4570b81072e3378e2dfd0476af70fad7c3131d167d810d2133df604f41f2f526fded33f757ea59d791fba44665e6d4f9f1472b672a2ee28232bd64bd493

Download Submit
\Windows\System32\vhaCdwJ.exe

Filesize
1.1MB

MD5
3667b6913c0b6840043e4b7d48572aad

SHA1
f46354f8d06bdb901807d66c2915c55592aeda54

SHA256
221c3ce6641fa4e8680361162d6a790a9ea078ee6c1647f8ccddef04b643d3f0

SHA512
167a37c0a61639109eec78fbaadb58fb500c97c0cf34ce629ffe7cbfe6644d3fe91f6403c4fc26963bcd174c481efdcd404e420e83ef301e312069978ebe0fe0

Download Submit
\Windows\System32\zFihmna.exe

Filesize
1.1MB

MD5
a5d771d241559681302cdeaf7fc036c9

SHA1
776dfab93cfa79e3cf04fe3b547b5182a2945362

SHA256
95b1dd26c78d350b080e9ef64f8c6c2dc596f991dd9f991ff6ffbbf634c7efc3

SHA512
e79a6c6feb1873d913e844c6c0a02a81405d1271ec738c46f52ea2ad8f42432da00c14a0c0baa2ecb78fd50a106933210ee0b83c0ded9d0a2c2ac9037b0bf126

Download Submit
memory/1992-35-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1992-942-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1992-5-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/1992-135-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/1992-93-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1992-74-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/1992-7-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/1992-22-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1992-40-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/1992-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1992-28-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/1992-80-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1992-79-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2216-19-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2216-441-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2320-9-0x000000013F750000-0x000000013FB41000-memory.dmp

Filesize
3.9MB

Download
memory/2440-29-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2512-129-0x000000013F470000-0x000000013F861000-memory.dmp

Filesize
3.9MB

Download
memory/2612-128-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2616-85-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-943-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-20-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-45-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2808-81-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2936-36-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download