xmrig | 79de1251b81215a7d6d9128a8fbcdf6ce4514f0a5ef45eecd2b70499296b196f

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 07:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
Size

948KB
MD5

072ebf24296d56cde6725ef318612bfe
SHA1

2bd542fadf41a49ac36caa05a2aa3dfd532af299
SHA256

79de1251b81215a7d6d9128a8fbcdf6ce4514f0a5ef45eecd2b70499296b196f
SHA512

0e20f0a92171801cf436cb2ee99ddd55d83b68f37b48123c8f9a6d8cf560a2e5b27987d5c58c84ffc1ed7c480262514c70bbf8d81423329778afe7e9754c42b8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8YkgcWHK:knw9oUUEEDl+xTMS8Tgc

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2920-10-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2712-22-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/1736-36-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2056-160-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2448-116-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/1976-102-0x0000000001DE0000-0x00000000021D1000-memory.dmp	xmrig
behavioral1/memory/2580-64-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/1976-78-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2736-69-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/1976-3739-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2920-3982-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/1736-4094-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	xmrig
behavioral1/memory/2796-4097-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2736-4125-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	xmrig
behavioral1/memory/2448-4122-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2712-4117-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2580-4132-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2716-4131-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2604-4191-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2920	gyMqEuN.exe
2056	sxswnXD.exe
2712	iDsOiph.exe
2716	UFWVlda.exe
1736	KDFCbsW.exe
2604	cCxwFDA.exe
2796	knmmTVH.exe
2580	onvGxBg.exe
2736	wADlHSr.exe
2448	TnWiRJi.exe
2564	KFUwQhc.exe
1716	wkZYsYn.exe
2872	LDoQltQ.exe
3008	deiTPFQ.exe
2768	XtxUxlz.exe
1704	fUNcpRX.exe
2784	VArnxdO.exe
1776	EbWDazV.exe
1172	buxGUOc.exe
2164	XoMSBvc.exe
2636	NOunVOB.exe
1028	aQaTPVE.exe
2860	aPxsnAo.exe
2888	BIoTaNq.exe
3004	eBIFjnr.exe
3044	lmkyxwB.exe
2544	bCrtcDH.exe
1968	cYQzGJX.exe
2060	lyNSwNX.exe
1560	zvPbUjL.exe
1944	FTecPiI.exe
588	nVFsHMe.exe
684	wzZnLjx.exe
2824	JYpIoSe.exe
2216	RAomzCm.exe
2136	QLqRKra.exe
2068	jLZoYQg.exe
1740	feRDyzS.exe
1540	DnyQZfK.exe
1612	RTjjXiY.exe
2288	yiNxgNJ.exe
1684	xzMnfpS.exe
1552	vusqNlt.exe
300	nCDpdVO.exe
2232	yVMWMBO.exe
2940	uApWuah.exe
920	ooXscrD.exe
2272	fncArZZ.exe
1548	MAxYbrz.exe
1744	rkBWNfq.exe
2076	KItAOmp.exe
896	JSKkvkN.exe
1832	UcWeOVL.exe
2292	wBCKBgg.exe
1300	FWgukiu.exe
1984	emePLLr.exe
2376	XBTwBnK.exe
1604	jrZnQZw.exe
2980	YwXXGAa.exe
1448	WdpncWR.exe
2572	MjnQsaX.exe
2728	afOWqJZ.exe
1256	dHLLxii.exe
2548	ioIXSkl.exe

Loads dropped DLL 64 IoCs

pid	Process
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1976-2-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/files/0x000c000000014b27-6.dat	upx
behavioral1/files/0x002e00000001508a-13.dat	upx
behavioral1/files/0x000800000001566b-15.dat	upx
behavioral1/memory/2056-14-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2920-10-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2712-22-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/files/0x0007000000015be6-27.dat	upx
behavioral1/memory/1736-36-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2716-33-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x000700000001568c-26.dat	upx
behavioral1/files/0x0009000000015cd5-46.dat	upx
behavioral1/files/0x0006000000015eaf-57.dat	upx
behavioral1/files/0x0006000000015e3a-56.dat	upx
behavioral1/memory/2796-48-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2604-42-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x0007000000015ca6-40.dat	upx
behavioral1/files/0x0007000000015d9b-51.dat	upx
behavioral1/files/0x0006000000016cb7-113.dat	upx
behavioral1/files/0x0006000000016d7e-159.dat	upx
behavioral1/files/0x0006000000016d26-158.dat	upx
behavioral1/files/0x0006000000016d0d-157.dat	upx
behavioral1/files/0x0006000000016c63-155.dat	upx
behavioral1/files/0x0006000000016a9a-154.dat	upx
behavioral1/files/0x000600000001661c-153.dat	upx
behavioral1/files/0x00060000000164b2-152.dat	upx
behavioral1/files/0x00060000000161e7-151.dat	upx
behavioral1/files/0x0006000000015fe9-150.dat	upx
behavioral1/files/0x0006000000016d90-149.dat	upx
behavioral1/files/0x0006000000016d3a-148.dat	upx
behavioral1/files/0x0006000000016d1e-147.dat	upx
behavioral1/files/0x0006000000016ce4-146.dat	upx
behavioral1/memory/2056-160-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/files/0x0006000000016c6b-145.dat	upx
behavioral1/files/0x0006000000016c4a-144.dat	upx
behavioral1/files/0x0006000000016843-143.dat	upx
behavioral1/files/0x0006000000016572-142.dat	upx
behavioral1/files/0x000600000001630b-141.dat	upx
behavioral1/files/0x0006000000016117-140.dat	upx
behavioral1/files/0x0006000000015f6d-139.dat	upx
behavioral1/files/0x0006000000016da7-138.dat	upx
behavioral1/memory/2448-116-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2580-64-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/1976-78-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2736-69-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/files/0x002e000000015653-163.dat	upx
behavioral1/memory/1976-3739-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2920-3982-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/1736-4094-0x000000013F9B0000-0x000000013FDA1000-memory.dmp	upx
behavioral1/memory/2796-4097-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2736-4125-0x000000013F1B0000-0x000000013F5A1000-memory.dmp	upx
behavioral1/memory/2448-4122-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2712-4117-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2580-4132-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2716-4131-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2604-4191-0x000000013F870000-0x000000013FC61000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\QtaLpOi.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\OcYnFie.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\SyUEHpV.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\UetUvOE.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\wwJJpNG.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\Xyxkbeb.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\yxlobUb.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\rDCFiVf.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\HGRhzKm.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\wAcvPjS.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\CorsejL.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\wjGoHOe.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\rQxTDLz.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\zFXdYEo.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\XtIeGUu.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\Yazxwkt.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\tIaaUXT.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\ReEZLfq.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\TsbjCtl.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\uOxLfZf.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\jxssvgb.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\womwMdC.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\kbKFene.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\nLmEGUB.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\wYwQQCN.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\hTPuLsx.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\FwEuiun.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\JTDpgjJ.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\wzZnLjx.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\rSsBZGT.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\kHluTnU.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\sCGsZXs.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\VANtYAe.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\EIbWGfA.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\ULRFmpW.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\vVBTeeL.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\qYdCCWr.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\SBHsriz.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\AROsYgL.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\PXHtQbL.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\XVfBSFt.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\IsspXxV.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\WDQDlsx.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\ElrkiKv.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\NiwOtws.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\NErgBcI.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\YwXXGAa.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\hhuCuvv.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\DffTNlc.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\IqYxySn.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\nVFsHMe.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\ntEIgnz.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\xBtCgBM.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\dIWRoMi.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\TJsuqOT.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\EfCNqEn.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\UfSKcwP.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\QpzATkD.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\wkZYsYn.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\SDpdGKy.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\NaJAqmU.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\GmcGcfd.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\FykLAQh.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
File created	C:\Windows\System32\uFgppEl.exe	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1976 wrote to memory of 2920	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	29
PID 1976 wrote to memory of 2920	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	29
PID 1976 wrote to memory of 2920	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	29
PID 1976 wrote to memory of 2056	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	30
PID 1976 wrote to memory of 2056	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	30
PID 1976 wrote to memory of 2056	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	30
PID 1976 wrote to memory of 2712	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	31
PID 1976 wrote to memory of 2712	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	31
PID 1976 wrote to memory of 2712	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	31
PID 1976 wrote to memory of 2716	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	32
PID 1976 wrote to memory of 2716	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	32
PID 1976 wrote to memory of 2716	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	32
PID 1976 wrote to memory of 1736	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	33
PID 1976 wrote to memory of 1736	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	33
PID 1976 wrote to memory of 1736	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	33
PID 1976 wrote to memory of 2604	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	34
PID 1976 wrote to memory of 2604	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	34
PID 1976 wrote to memory of 2604	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	34
PID 1976 wrote to memory of 2796	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	35
PID 1976 wrote to memory of 2796	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	35
PID 1976 wrote to memory of 2796	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	35
PID 1976 wrote to memory of 2580	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	36
PID 1976 wrote to memory of 2580	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	36
PID 1976 wrote to memory of 2580	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	36
PID 1976 wrote to memory of 2736	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	37
PID 1976 wrote to memory of 2736	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	37
PID 1976 wrote to memory of 2736	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	37
PID 1976 wrote to memory of 2448	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	38
PID 1976 wrote to memory of 2448	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	38
PID 1976 wrote to memory of 2448	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	38
PID 1976 wrote to memory of 2564	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	39
PID 1976 wrote to memory of 2564	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	39
PID 1976 wrote to memory of 2564	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	39
PID 1976 wrote to memory of 1028	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	40
PID 1976 wrote to memory of 1028	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	40
PID 1976 wrote to memory of 1028	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	40
PID 1976 wrote to memory of 1716	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	41
PID 1976 wrote to memory of 1716	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	41
PID 1976 wrote to memory of 1716	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	41
PID 1976 wrote to memory of 2860	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	42
PID 1976 wrote to memory of 2860	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	42
PID 1976 wrote to memory of 2860	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	42
PID 1976 wrote to memory of 2872	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	43
PID 1976 wrote to memory of 2872	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	43
PID 1976 wrote to memory of 2872	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	43
PID 1976 wrote to memory of 2888	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	44
PID 1976 wrote to memory of 2888	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	44
PID 1976 wrote to memory of 2888	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	44
PID 1976 wrote to memory of 3008	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	45
PID 1976 wrote to memory of 3008	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	45
PID 1976 wrote to memory of 3008	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	45
PID 1976 wrote to memory of 3004	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	46
PID 1976 wrote to memory of 3004	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	46
PID 1976 wrote to memory of 3004	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	46
PID 1976 wrote to memory of 2768	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	47
PID 1976 wrote to memory of 2768	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	47
PID 1976 wrote to memory of 2768	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	47
PID 1976 wrote to memory of 3044	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	48
PID 1976 wrote to memory of 3044	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	48
PID 1976 wrote to memory of 3044	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	48
PID 1976 wrote to memory of 1704	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	49
PID 1976 wrote to memory of 1704	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	49
PID 1976 wrote to memory of 1704	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	49
PID 1976 wrote to memory of 2544	1976	072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\072ebf24296d56cde6725ef318612bfe_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1976
- C:\Windows\System32\gyMqEuN.exe
  C:\Windows\System32\gyMqEuN.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\sxswnXD.exe
  C:\Windows\System32\sxswnXD.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\iDsOiph.exe
  C:\Windows\System32\iDsOiph.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\UFWVlda.exe
  C:\Windows\System32\UFWVlda.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\KDFCbsW.exe
  C:\Windows\System32\KDFCbsW.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\cCxwFDA.exe
  C:\Windows\System32\cCxwFDA.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\knmmTVH.exe
  C:\Windows\System32\knmmTVH.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\onvGxBg.exe
  C:\Windows\System32\onvGxBg.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\wADlHSr.exe
  C:\Windows\System32\wADlHSr.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\TnWiRJi.exe
  C:\Windows\System32\TnWiRJi.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\KFUwQhc.exe
  C:\Windows\System32\KFUwQhc.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\aQaTPVE.exe
  C:\Windows\System32\aQaTPVE.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\wkZYsYn.exe
  C:\Windows\System32\wkZYsYn.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\aPxsnAo.exe
  C:\Windows\System32\aPxsnAo.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\LDoQltQ.exe
  C:\Windows\System32\LDoQltQ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\BIoTaNq.exe
  C:\Windows\System32\BIoTaNq.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\deiTPFQ.exe
  C:\Windows\System32\deiTPFQ.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\eBIFjnr.exe
  C:\Windows\System32\eBIFjnr.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\XtxUxlz.exe
  C:\Windows\System32\XtxUxlz.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\lmkyxwB.exe
  C:\Windows\System32\lmkyxwB.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\fUNcpRX.exe
  C:\Windows\System32\fUNcpRX.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\bCrtcDH.exe
  C:\Windows\System32\bCrtcDH.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\VArnxdO.exe
  C:\Windows\System32\VArnxdO.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\cYQzGJX.exe
  C:\Windows\System32\cYQzGJX.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\EbWDazV.exe
  C:\Windows\System32\EbWDazV.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\lyNSwNX.exe
  C:\Windows\System32\lyNSwNX.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\buxGUOc.exe
  C:\Windows\System32\buxGUOc.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\zvPbUjL.exe
  C:\Windows\System32\zvPbUjL.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\XoMSBvc.exe
  C:\Windows\System32\XoMSBvc.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\FTecPiI.exe
  C:\Windows\System32\FTecPiI.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\NOunVOB.exe
  C:\Windows\System32\NOunVOB.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\JYpIoSe.exe
  C:\Windows\System32\JYpIoSe.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\nVFsHMe.exe
  C:\Windows\System32\nVFsHMe.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\RAomzCm.exe
  C:\Windows\System32\RAomzCm.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\wzZnLjx.exe
  C:\Windows\System32\wzZnLjx.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\QLqRKra.exe
  C:\Windows\System32\QLqRKra.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\jLZoYQg.exe
  C:\Windows\System32\jLZoYQg.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\yiNxgNJ.exe
  C:\Windows\System32\yiNxgNJ.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\feRDyzS.exe
  C:\Windows\System32\feRDyzS.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\xzMnfpS.exe
  C:\Windows\System32\xzMnfpS.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\DnyQZfK.exe
  C:\Windows\System32\DnyQZfK.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\vusqNlt.exe
  C:\Windows\System32\vusqNlt.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\RTjjXiY.exe
  C:\Windows\System32\RTjjXiY.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\nCDpdVO.exe
  C:\Windows\System32\nCDpdVO.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\yVMWMBO.exe
  C:\Windows\System32\yVMWMBO.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\uApWuah.exe
  C:\Windows\System32\uApWuah.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\ooXscrD.exe
  C:\Windows\System32\ooXscrD.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\fncArZZ.exe
  C:\Windows\System32\fncArZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\MAxYbrz.exe
  C:\Windows\System32\MAxYbrz.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\UcWeOVL.exe
  C:\Windows\System32\UcWeOVL.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\rkBWNfq.exe
  C:\Windows\System32\rkBWNfq.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\wBCKBgg.exe
  C:\Windows\System32\wBCKBgg.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\KItAOmp.exe
  C:\Windows\System32\KItAOmp.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\FWgukiu.exe
  C:\Windows\System32\FWgukiu.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\JSKkvkN.exe
  C:\Windows\System32\JSKkvkN.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\emePLLr.exe
  C:\Windows\System32\emePLLr.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\XBTwBnK.exe
  C:\Windows\System32\XBTwBnK.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\jrZnQZw.exe
  C:\Windows\System32\jrZnQZw.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\YwXXGAa.exe
  C:\Windows\System32\YwXXGAa.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\MjnQsaX.exe
  C:\Windows\System32\MjnQsaX.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\WdpncWR.exe
  C:\Windows\System32\WdpncWR.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\afOWqJZ.exe
  C:\Windows\System32\afOWqJZ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\dHLLxii.exe
  C:\Windows\System32\dHLLxii.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\ioIXSkl.exe
  C:\Windows\System32\ioIXSkl.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\eciCmYE.exe
  C:\Windows\System32\eciCmYE.exe
  2⤵
  PID:2692
- C:\Windows\System32\GusXGTh.exe
  C:\Windows\System32\GusXGTh.exe
  2⤵
  PID:2240
- C:\Windows\System32\mavgbXt.exe
  C:\Windows\System32\mavgbXt.exe
  2⤵
  PID:3024
- C:\Windows\System32\rtONjjT.exe
  C:\Windows\System32\rtONjjT.exe
  2⤵
  PID:900
- C:\Windows\System32\BRZggDm.exe
  C:\Windows\System32\BRZggDm.exe
  2⤵
  PID:3040
- C:\Windows\System32\nCxOymj.exe
  C:\Windows\System32\nCxOymj.exe
  2⤵
  PID:2668
- C:\Windows\System32\YHnUGGE.exe
  C:\Windows\System32\YHnUGGE.exe
  2⤵
  PID:2680
- C:\Windows\System32\qQvtyVb.exe
  C:\Windows\System32\qQvtyVb.exe
  2⤵
  PID:2104
- C:\Windows\System32\yMiYTjT.exe
  C:\Windows\System32\yMiYTjT.exe
  2⤵
  PID:2196
- C:\Windows\System32\Ivzdaih.exe
  C:\Windows\System32\Ivzdaih.exe
  2⤵
  PID:2816
- C:\Windows\System32\OfGJcTY.exe
  C:\Windows\System32\OfGJcTY.exe
  2⤵
  PID:2984
- C:\Windows\System32\GHMPluM.exe
  C:\Windows\System32\GHMPluM.exe
  2⤵
  PID:756
- C:\Windows\System32\rUQoSHR.exe
  C:\Windows\System32\rUQoSHR.exe
  2⤵
  PID:1756
- C:\Windows\System32\htiCmjD.exe
  C:\Windows\System32\htiCmjD.exe
  2⤵
  PID:2952
- C:\Windows\System32\mgMbAPp.exe
  C:\Windows\System32\mgMbAPp.exe
  2⤵
  PID:2932
- C:\Windows\System32\FmJjQLW.exe
  C:\Windows\System32\FmJjQLW.exe
  2⤵
  PID:2552
- C:\Windows\System32\bZpMkSo.exe
  C:\Windows\System32\bZpMkSo.exe
  2⤵
  PID:2444
- C:\Windows\System32\oNecfZi.exe
  C:\Windows\System32\oNecfZi.exe
  2⤵
  PID:1820
- C:\Windows\System32\NnYogzY.exe
  C:\Windows\System32\NnYogzY.exe
  2⤵
  PID:2624
- C:\Windows\System32\lqftlQm.exe
  C:\Windows\System32\lqftlQm.exe
  2⤵
  PID:2496
- C:\Windows\System32\tcHxBxl.exe
  C:\Windows\System32\tcHxBxl.exe
  2⤵
  PID:3012
- C:\Windows\System32\ngcxqOX.exe
  C:\Windows\System32\ngcxqOX.exe
  2⤵
  PID:2116
- C:\Windows\System32\ZOOPJeZ.exe
  C:\Windows\System32\ZOOPJeZ.exe
  2⤵
  PID:1992
- C:\Windows\System32\yZBOQTU.exe
  C:\Windows\System32\yZBOQTU.exe
  2⤵
  PID:1928
- C:\Windows\System32\cdjtvFr.exe
  C:\Windows\System32\cdjtvFr.exe
  2⤵
  PID:2304
- C:\Windows\System32\UGJuzRZ.exe
  C:\Windows\System32\UGJuzRZ.exe
  2⤵
  PID:472
- C:\Windows\System32\FxGctra.exe
  C:\Windows\System32\FxGctra.exe
  2⤵
  PID:584
- C:\Windows\System32\IsspXxV.exe
  C:\Windows\System32\IsspXxV.exe
  2⤵
  PID:2944
- C:\Windows\System32\uPcusLM.exe
  C:\Windows\System32\uPcusLM.exe
  2⤵
  PID:2560
- C:\Windows\System32\ZLAAbhO.exe
  C:\Windows\System32\ZLAAbhO.exe
  2⤵
  PID:3020
- C:\Windows\System32\zkvQtoP.exe
  C:\Windows\System32\zkvQtoP.exe
  2⤵
  PID:1168
- C:\Windows\System32\sRzvyBf.exe
  C:\Windows\System32\sRzvyBf.exe
  2⤵
  PID:2160
- C:\Windows\System32\zffMHyZ.exe
  C:\Windows\System32\zffMHyZ.exe
  2⤵
  PID:1348
- C:\Windows\System32\qOprmYV.exe
  C:\Windows\System32\qOprmYV.exe
  2⤵
  PID:532
- C:\Windows\System32\rQxTDLz.exe
  C:\Windows\System32\rQxTDLz.exe
  2⤵
  PID:304
- C:\Windows\System32\wLWZWvd.exe
  C:\Windows\System32\wLWZWvd.exe
  2⤵
  PID:2036
- C:\Windows\System32\WYBRabR.exe
  C:\Windows\System32\WYBRabR.exe
  2⤵
  PID:1416
- C:\Windows\System32\XWZIrux.exe
  C:\Windows\System32\XWZIrux.exe
  2⤵
  PID:1276
- C:\Windows\System32\OcYnFie.exe
  C:\Windows\System32\OcYnFie.exe
  2⤵
  PID:624
- C:\Windows\System32\xaNbITq.exe
  C:\Windows\System32\xaNbITq.exe
  2⤵
  PID:1884
- C:\Windows\System32\ldPqZyx.exe
  C:\Windows\System32\ldPqZyx.exe
  2⤵
  PID:1824
- C:\Windows\System32\FdMMwKj.exe
  C:\Windows\System32\FdMMwKj.exe
  2⤵
  PID:1312
- C:\Windows\System32\yxlobUb.exe
  C:\Windows\System32\yxlobUb.exe
  2⤵
  PID:1828
- C:\Windows\System32\TGgwAet.exe
  C:\Windows\System32\TGgwAet.exe
  2⤵
  PID:1004
- C:\Windows\System32\raMUtWO.exe
  C:\Windows\System32\raMUtWO.exe
  2⤵
  PID:1288
- C:\Windows\System32\cjrbuje.exe
  C:\Windows\System32\cjrbuje.exe
  2⤵
  PID:2924
- C:\Windows\System32\cBvdufI.exe
  C:\Windows\System32\cBvdufI.exe
  2⤵
  PID:2052
- C:\Windows\System32\jJkbCPV.exe
  C:\Windows\System32\jJkbCPV.exe
  2⤵
  PID:1040
- C:\Windows\System32\zHTtTJL.exe
  C:\Windows\System32\zHTtTJL.exe
  2⤵
  PID:2244
- C:\Windows\System32\xFciOdA.exe
  C:\Windows\System32\xFciOdA.exe
  2⤵
  PID:2524
- C:\Windows\System32\Qqlngjs.exe
  C:\Windows\System32\Qqlngjs.exe
  2⤵
  PID:2468
- C:\Windows\System32\RZZOnta.exe
  C:\Windows\System32\RZZOnta.exe
  2⤵
  PID:2588
- C:\Windows\System32\JDBlkXy.exe
  C:\Windows\System32\JDBlkXy.exe
  2⤵
  PID:2420
- C:\Windows\System32\BQJuoKb.exe
  C:\Windows\System32\BQJuoKb.exe
  2⤵
  PID:2492
- C:\Windows\System32\FbjfLQv.exe
  C:\Windows\System32\FbjfLQv.exe
  2⤵
  PID:1696
- C:\Windows\System32\yQBvsfS.exe
  C:\Windows\System32\yQBvsfS.exe
  2⤵
  PID:2512
- C:\Windows\System32\uRFdDkP.exe
  C:\Windows\System32\uRFdDkP.exe
  2⤵
  PID:2016
- C:\Windows\System32\anASAFS.exe
  C:\Windows\System32\anASAFS.exe
  2⤵
  PID:2912
- C:\Windows\System32\aWrslJI.exe
  C:\Windows\System32\aWrslJI.exe
  2⤵
  PID:312
- C:\Windows\System32\MCBcHwR.exe
  C:\Windows\System32\MCBcHwR.exe
  2⤵
  PID:3032
- C:\Windows\System32\wSmxugj.exe
  C:\Windows\System32\wSmxugj.exe
  2⤵
  PID:2488
- C:\Windows\System32\RValCXh.exe
  C:\Windows\System32\RValCXh.exe
  2⤵
  PID:2308
- C:\Windows\System32\gFsYDAp.exe
  C:\Windows\System32\gFsYDAp.exe
  2⤵
  PID:2820
- C:\Windows\System32\FMNJZDR.exe
  C:\Windows\System32\FMNJZDR.exe
  2⤵
  PID:2832
- C:\Windows\System32\HKMSfPc.exe
  C:\Windows\System32\HKMSfPc.exe
  2⤵
  PID:2428
- C:\Windows\System32\dQiihLJ.exe
  C:\Windows\System32\dQiihLJ.exe
  2⤵
  PID:2664
- C:\Windows\System32\bcEJWlx.exe
  C:\Windows\System32\bcEJWlx.exe
  2⤵
  PID:2696
- C:\Windows\System32\zOaiJku.exe
  C:\Windows\System32\zOaiJku.exe
  2⤵
  PID:2080
- C:\Windows\System32\ytklXfn.exe
  C:\Windows\System32\ytklXfn.exe
  2⤵
  PID:324
- C:\Windows\System32\CShKUAH.exe
  C:\Windows\System32\CShKUAH.exe
  2⤵
  PID:1876
- C:\Windows\System32\mwgCxwH.exe
  C:\Windows\System32\mwgCxwH.exe
  2⤵
  PID:1512
- C:\Windows\System32\JoVLuMh.exe
  C:\Windows\System32\JoVLuMh.exe
  2⤵
  PID:2348
- C:\Windows\System32\AAZBXWo.exe
  C:\Windows\System32\AAZBXWo.exe
  2⤵
  PID:2400
- C:\Windows\System32\yZGDGPg.exe
  C:\Windows\System32\yZGDGPg.exe
  2⤵
  PID:612
- C:\Windows\System32\wQCJKpr.exe
  C:\Windows\System32\wQCJKpr.exe
  2⤵
  PID:1772
- C:\Windows\System32\BlCEcOi.exe
  C:\Windows\System32\BlCEcOi.exe
  2⤵
  PID:1792
- C:\Windows\System32\maEjnqM.exe
  C:\Windows\System32\maEjnqM.exe
  2⤵
  PID:1972
- C:\Windows\System32\nHCVmfT.exe
  C:\Windows\System32\nHCVmfT.exe
  2⤵
  PID:2236
- C:\Windows\System32\ntEIgnz.exe
  C:\Windows\System32\ntEIgnz.exe
  2⤵
  PID:2676
- C:\Windows\System32\mzUidJZ.exe
  C:\Windows\System32\mzUidJZ.exe
  2⤵
  PID:812
- C:\Windows\System32\oXXVaNF.exe
  C:\Windows\System32\oXXVaNF.exe
  2⤵
  PID:1584
- C:\Windows\System32\bTZmirE.exe
  C:\Windows\System32\bTZmirE.exe
  2⤵
  PID:2568
- C:\Windows\System32\EugnKBY.exe
  C:\Windows\System32\EugnKBY.exe
  2⤵
  PID:1708
- C:\Windows\System32\jGJtCTE.exe
  C:\Windows\System32\jGJtCTE.exe
  2⤵
  PID:2124
- C:\Windows\System32\xWxZjSe.exe
  C:\Windows\System32\xWxZjSe.exe
  2⤵
  PID:3060
- C:\Windows\System32\hBdekDp.exe
  C:\Windows\System32\hBdekDp.exe
  2⤵
  PID:2404
- C:\Windows\System32\ZxNYWVS.exe
  C:\Windows\System32\ZxNYWVS.exe
  2⤵
  PID:608
- C:\Windows\System32\dJxHtYs.exe
  C:\Windows\System32\dJxHtYs.exe
  2⤵
  PID:2876
- C:\Windows\System32\aPPcpEH.exe
  C:\Windows\System32\aPPcpEH.exe
  2⤵
  PID:1368
- C:\Windows\System32\PBWwcZP.exe
  C:\Windows\System32\PBWwcZP.exe
  2⤵
  PID:1888
- C:\Windows\System32\sKxxdxM.exe
  C:\Windows\System32\sKxxdxM.exe
  2⤵
  PID:2964
- C:\Windows\System32\QocBnuu.exe
  C:\Windows\System32\QocBnuu.exe
  2⤵
  PID:1000
- C:\Windows\System32\edOpZAN.exe
  C:\Windows\System32\edOpZAN.exe
  2⤵
  PID:924
- C:\Windows\System32\rPqiEKl.exe
  C:\Windows\System32\rPqiEKl.exe
  2⤵
  PID:1760
- C:\Windows\System32\oSYOVHC.exe
  C:\Windows\System32\oSYOVHC.exe
  2⤵
  PID:2180
- C:\Windows\System32\UUehagA.exe
  C:\Windows\System32\UUehagA.exe
  2⤵
  PID:2228
- C:\Windows\System32\VZYMXjm.exe
  C:\Windows\System32\VZYMXjm.exe
  2⤵
  PID:2916
- C:\Windows\System32\nRDfMnP.exe
  C:\Windows\System32\nRDfMnP.exe
  2⤵
  PID:2312
- C:\Windows\System32\OTjRdgp.exe
  C:\Windows\System32\OTjRdgp.exe
  2⤵
  PID:2748
- C:\Windows\System32\WQpzfhU.exe
  C:\Windows\System32\WQpzfhU.exe
  2⤵
  PID:2592
- C:\Windows\System32\fjiWqzw.exe
  C:\Windows\System32\fjiWqzw.exe
  2⤵
  PID:540
- C:\Windows\System32\TXpdMlG.exe
  C:\Windows\System32\TXpdMlG.exe
  2⤵
  PID:668
- C:\Windows\System32\onKEIIQ.exe
  C:\Windows\System32\onKEIIQ.exe
  2⤵
  PID:1872
- C:\Windows\System32\WfPjTBX.exe
  C:\Windows\System32\WfPjTBX.exe
  2⤵
  PID:2508
- C:\Windows\System32\uTPhOth.exe
  C:\Windows\System32\uTPhOth.exe
  2⤵
  PID:2652
- C:\Windows\System32\HKiOxfO.exe
  C:\Windows\System32\HKiOxfO.exe
  2⤵
  PID:2252
- C:\Windows\System32\XpjAvTq.exe
  C:\Windows\System32\XpjAvTq.exe
  2⤵
  PID:1664
- C:\Windows\System32\drYrOBm.exe
  C:\Windows\System32\drYrOBm.exe
  2⤵
  PID:2208
- C:\Windows\System32\BFZVRyW.exe
  C:\Windows\System32\BFZVRyW.exe
  2⤵
  PID:1836
- C:\Windows\System32\SDpdGKy.exe
  C:\Windows\System32\SDpdGKy.exe
  2⤵
  PID:3084
- C:\Windows\System32\PCvOwIv.exe
  C:\Windows\System32\PCvOwIv.exe
  2⤵
  PID:3100
- C:\Windows\System32\oRSGYNE.exe
  C:\Windows\System32\oRSGYNE.exe
  2⤵
  PID:3116
- C:\Windows\System32\xiRgLZh.exe
  C:\Windows\System32\xiRgLZh.exe
  2⤵
  PID:3132
- C:\Windows\System32\XtUOAFg.exe
  C:\Windows\System32\XtUOAFg.exe
  2⤵
  PID:3148
- C:\Windows\System32\COCLyLa.exe
  C:\Windows\System32\COCLyLa.exe
  2⤵
  PID:3164
- C:\Windows\System32\VJzbhtR.exe
  C:\Windows\System32\VJzbhtR.exe
  2⤵
  PID:3180
- C:\Windows\System32\FNrcoPv.exe
  C:\Windows\System32\FNrcoPv.exe
  2⤵
  PID:3196
- C:\Windows\System32\JRqcIkF.exe
  C:\Windows\System32\JRqcIkF.exe
  2⤵
  PID:3212
- C:\Windows\System32\sMIGYWv.exe
  C:\Windows\System32\sMIGYWv.exe
  2⤵
  PID:3228
- C:\Windows\System32\bgxqITM.exe
  C:\Windows\System32\bgxqITM.exe
  2⤵
  PID:3244
- C:\Windows\System32\DtAydHS.exe
  C:\Windows\System32\DtAydHS.exe
  2⤵
  PID:3260
- C:\Windows\System32\xZkYGFP.exe
  C:\Windows\System32\xZkYGFP.exe
  2⤵
  PID:3276
- C:\Windows\System32\dCkRSrK.exe
  C:\Windows\System32\dCkRSrK.exe
  2⤵
  PID:3292
- C:\Windows\System32\jkHCjvY.exe
  C:\Windows\System32\jkHCjvY.exe
  2⤵
  PID:3308
- C:\Windows\System32\SBBCSPF.exe
  C:\Windows\System32\SBBCSPF.exe
  2⤵
  PID:3324
- C:\Windows\System32\DPKtUjT.exe
  C:\Windows\System32\DPKtUjT.exe
  2⤵
  PID:3340
- C:\Windows\System32\iHcvmhh.exe
  C:\Windows\System32\iHcvmhh.exe
  2⤵
  PID:3356
- C:\Windows\System32\uGremme.exe
  C:\Windows\System32\uGremme.exe
  2⤵
  PID:3380
- C:\Windows\System32\SMBXFdR.exe
  C:\Windows\System32\SMBXFdR.exe
  2⤵
  PID:3396
- C:\Windows\System32\khhLOHS.exe
  C:\Windows\System32\khhLOHS.exe
  2⤵
  PID:3412
- C:\Windows\System32\IAXVwjl.exe
  C:\Windows\System32\IAXVwjl.exe
  2⤵
  PID:3428
- C:\Windows\System32\nXRwMDT.exe
  C:\Windows\System32\nXRwMDT.exe
  2⤵
  PID:3444
- C:\Windows\System32\yfQdkSm.exe
  C:\Windows\System32\yfQdkSm.exe
  2⤵
  PID:3460
- C:\Windows\System32\LXtHSEF.exe
  C:\Windows\System32\LXtHSEF.exe
  2⤵
  PID:3476
- C:\Windows\System32\opQOVxv.exe
  C:\Windows\System32\opQOVxv.exe
  2⤵
  PID:3492
- C:\Windows\System32\QGwsRwz.exe
  C:\Windows\System32\QGwsRwz.exe
  2⤵
  PID:3508
- C:\Windows\System32\AQfvcLf.exe
  C:\Windows\System32\AQfvcLf.exe
  2⤵
  PID:3524
- C:\Windows\System32\AWTowAm.exe
  C:\Windows\System32\AWTowAm.exe
  2⤵
  PID:3540
- C:\Windows\System32\RXkoykm.exe
  C:\Windows\System32\RXkoykm.exe
  2⤵
  PID:3556
- C:\Windows\System32\HggyTAZ.exe
  C:\Windows\System32\HggyTAZ.exe
  2⤵
  PID:3572
- C:\Windows\System32\uWqSCAK.exe
  C:\Windows\System32\uWqSCAK.exe
  2⤵
  PID:3588
- C:\Windows\System32\ItNmedO.exe
  C:\Windows\System32\ItNmedO.exe
  2⤵
  PID:3604
- C:\Windows\System32\jSgWtVO.exe
  C:\Windows\System32\jSgWtVO.exe
  2⤵
  PID:3620
- C:\Windows\System32\HGJsonx.exe
  C:\Windows\System32\HGJsonx.exe
  2⤵
  PID:3636
- C:\Windows\System32\nmdEVyU.exe
  C:\Windows\System32\nmdEVyU.exe
  2⤵
  PID:3652
- C:\Windows\System32\vPKHwmb.exe
  C:\Windows\System32\vPKHwmb.exe
  2⤵
  PID:3668
- C:\Windows\System32\kfzJTEj.exe
  C:\Windows\System32\kfzJTEj.exe
  2⤵
  PID:3684
- C:\Windows\System32\YynrPnI.exe
  C:\Windows\System32\YynrPnI.exe
  2⤵
  PID:3700
- C:\Windows\System32\lbSoxLG.exe
  C:\Windows\System32\lbSoxLG.exe
  2⤵
  PID:3716
- C:\Windows\System32\lrFEmyU.exe
  C:\Windows\System32\lrFEmyU.exe
  2⤵
  PID:3732
- C:\Windows\System32\DTLpDuJ.exe
  C:\Windows\System32\DTLpDuJ.exe
  2⤵
  PID:3748
- C:\Windows\System32\wmKociY.exe
  C:\Windows\System32\wmKociY.exe
  2⤵
  PID:3764
- C:\Windows\System32\nZfYzeo.exe
  C:\Windows\System32\nZfYzeo.exe
  2⤵
  PID:3780
- C:\Windows\System32\SWeuYBM.exe
  C:\Windows\System32\SWeuYBM.exe
  2⤵
  PID:3796
- C:\Windows\System32\HKhxTau.exe
  C:\Windows\System32\HKhxTau.exe
  2⤵
  PID:3812
- C:\Windows\System32\yVgxLYs.exe
  C:\Windows\System32\yVgxLYs.exe
  2⤵
  PID:3828
- C:\Windows\System32\mBuHpVM.exe
  C:\Windows\System32\mBuHpVM.exe
  2⤵
  PID:3844
- C:\Windows\System32\oHYwhJV.exe
  C:\Windows\System32\oHYwhJV.exe
  2⤵
  PID:3860
- C:\Windows\System32\zMNFulE.exe
  C:\Windows\System32\zMNFulE.exe
  2⤵
  PID:3876
- C:\Windows\System32\xyLWlPo.exe
  C:\Windows\System32\xyLWlPo.exe
  2⤵
  PID:3892
- C:\Windows\System32\ajNOftt.exe
  C:\Windows\System32\ajNOftt.exe
  2⤵
  PID:3908
- C:\Windows\System32\dnLmkZS.exe
  C:\Windows\System32\dnLmkZS.exe
  2⤵
  PID:3924
- C:\Windows\System32\yQfjDQi.exe
  C:\Windows\System32\yQfjDQi.exe
  2⤵
  PID:3940
- C:\Windows\System32\fNEqkRK.exe
  C:\Windows\System32\fNEqkRK.exe
  2⤵
  PID:3956
- C:\Windows\System32\UgZihCA.exe
  C:\Windows\System32\UgZihCA.exe
  2⤵
  PID:3972
- C:\Windows\System32\lUQCYyo.exe
  C:\Windows\System32\lUQCYyo.exe
  2⤵
  PID:3988
- C:\Windows\System32\lChasgP.exe
  C:\Windows\System32\lChasgP.exe
  2⤵
  PID:4004
- C:\Windows\System32\rSsBZGT.exe
  C:\Windows\System32\rSsBZGT.exe
  2⤵
  PID:4020
- C:\Windows\System32\WKfOXpf.exe
  C:\Windows\System32\WKfOXpf.exe
  2⤵
  PID:4040
- C:\Windows\System32\CpyXgAk.exe
  C:\Windows\System32\CpyXgAk.exe
  2⤵
  PID:4056
- C:\Windows\System32\WzYKxRZ.exe
  C:\Windows\System32\WzYKxRZ.exe
  2⤵
  PID:4072
- C:\Windows\System32\eLHkGqE.exe
  C:\Windows\System32\eLHkGqE.exe
  2⤵
  PID:4088
- C:\Windows\System32\rSolDbq.exe
  C:\Windows\System32\rSolDbq.exe
  2⤵
  PID:2808
- C:\Windows\System32\OPDMCEz.exe
  C:\Windows\System32\OPDMCEz.exe
  2⤵
  PID:3124
- C:\Windows\System32\IjmNjDw.exe
  C:\Windows\System32\IjmNjDw.exe
  2⤵
  PID:3188
- C:\Windows\System32\CPtjhDb.exe
  C:\Windows\System32\CPtjhDb.exe
  2⤵
  PID:3252
- C:\Windows\System32\iFvzcXl.exe
  C:\Windows\System32\iFvzcXl.exe
  2⤵
  PID:3320
- C:\Windows\System32\xKFVhBo.exe
  C:\Windows\System32\xKFVhBo.exe
  2⤵
  PID:3224
- C:\Windows\System32\gdpvCzL.exe
  C:\Windows\System32\gdpvCzL.exe
  2⤵
  PID:2300
- C:\Windows\System32\UUZRdie.exe
  C:\Windows\System32\UUZRdie.exe
  2⤵
  PID:960
- C:\Windows\System32\FRCTSwM.exe
  C:\Windows\System32\FRCTSwM.exe
  2⤵
  PID:3268
- C:\Windows\System32\bbWHFdZ.exe
  C:\Windows\System32\bbWHFdZ.exe
  2⤵
  PID:2900
- C:\Windows\System32\ZksCaqU.exe
  C:\Windows\System32\ZksCaqU.exe
  2⤵
  PID:1648
- C:\Windows\System32\tbDZbjG.exe
  C:\Windows\System32\tbDZbjG.exe
  2⤵
  PID:1724
- C:\Windows\System32\ohuhfHO.exe
  C:\Windows\System32\ohuhfHO.exe
  2⤵
  PID:3108
- C:\Windows\System32\lAOGbpc.exe
  C:\Windows\System32\lAOGbpc.exe
  2⤵
  PID:3172
- C:\Windows\System32\UdvwVkY.exe
  C:\Windows\System32\UdvwVkY.exe
  2⤵
  PID:3240
- C:\Windows\System32\xvthQNt.exe
  C:\Windows\System32\xvthQNt.exe
  2⤵
  PID:3336
- C:\Windows\System32\ghpdleH.exe
  C:\Windows\System32\ghpdleH.exe
  2⤵
  PID:3376
- C:\Windows\System32\spdSZJn.exe
  C:\Windows\System32\spdSZJn.exe
  2⤵
  PID:3288
- C:\Windows\System32\jJtXRkf.exe
  C:\Windows\System32\jJtXRkf.exe
  2⤵
  PID:3456
- C:\Windows\System32\Dfqrqhq.exe
  C:\Windows\System32\Dfqrqhq.exe
  2⤵
  PID:3552
- C:\Windows\System32\xBtCgBM.exe
  C:\Windows\System32\xBtCgBM.exe
  2⤵
  PID:3520
- C:\Windows\System32\pAOsCsi.exe
  C:\Windows\System32\pAOsCsi.exe
  2⤵
  PID:3676
- C:\Windows\System32\jmPUNKM.exe
  C:\Windows\System32\jmPUNKM.exe
  2⤵
  PID:3648
- C:\Windows\System32\NnjEzIp.exe
  C:\Windows\System32\NnjEzIp.exe
  2⤵
  PID:3776
- C:\Windows\System32\EfuphqC.exe
  C:\Windows\System32\EfuphqC.exe
  2⤵
  PID:3804
- C:\Windows\System32\uggJOmk.exe
  C:\Windows\System32\uggJOmk.exe
  2⤵
  PID:3868
- C:\Windows\System32\zNsuygJ.exe
  C:\Windows\System32\zNsuygJ.exe
  2⤵
  PID:3932
- C:\Windows\System32\MSuMmcB.exe
  C:\Windows\System32\MSuMmcB.exe
  2⤵
  PID:3996
- C:\Windows\System32\zUBaiCg.exe
  C:\Windows\System32\zUBaiCg.exe
  2⤵
  PID:4032
- C:\Windows\System32\Dgqlxmg.exe
  C:\Windows\System32\Dgqlxmg.exe
  2⤵
  PID:2732
- C:\Windows\System32\EIbWGfA.exe
  C:\Windows\System32\EIbWGfA.exe
  2⤵
  PID:3316
- C:\Windows\System32\jGutHIC.exe
  C:\Windows\System32\jGutHIC.exe
  2⤵
  PID:3500
- C:\Windows\System32\PNSngfX.exe
  C:\Windows\System32\PNSngfX.exe
  2⤵
  PID:3664
- C:\Windows\System32\LnhDvCF.exe
  C:\Windows\System32\LnhDvCF.exe
  2⤵
  PID:3728
- C:\Windows\System32\xTrtXpM.exe
  C:\Windows\System32\xTrtXpM.exe
  2⤵
  PID:3792
- C:\Windows\System32\dvneKBY.exe
  C:\Windows\System32\dvneKBY.exe
  2⤵
  PID:3884
- C:\Windows\System32\xBHMsBx.exe
  C:\Windows\System32\xBHMsBx.exe
  2⤵
  PID:3948
- C:\Windows\System32\btMHIcV.exe
  C:\Windows\System32\btMHIcV.exe
  2⤵
  PID:4012
- C:\Windows\System32\MLyiaGu.exe
  C:\Windows\System32\MLyiaGu.exe
  2⤵
  PID:4080
- C:\Windows\System32\cpdxYGG.exe
  C:\Windows\System32\cpdxYGG.exe
  2⤵
  PID:3220
- C:\Windows\System32\xywCJnD.exe
  C:\Windows\System32\xywCJnD.exe
  2⤵
  PID:3596
- C:\Windows\System32\ZxNwGEl.exe
  C:\Windows\System32\ZxNwGEl.exe
  2⤵
  PID:3204
- C:\Windows\System32\bKBQEWx.exe
  C:\Windows\System32\bKBQEWx.exe
  2⤵
  PID:2972
- C:\Windows\System32\sOssagI.exe
  C:\Windows\System32\sOssagI.exe
  2⤵
  PID:2224
- C:\Windows\System32\CUHBiqX.exe
  C:\Windows\System32\CUHBiqX.exe
  2⤵
  PID:3300
- C:\Windows\System32\iVCbWlR.exe
  C:\Windows\System32\iVCbWlR.exe
  2⤵
  PID:3236
- C:\Windows\System32\ioLwcQc.exe
  C:\Windows\System32\ioLwcQc.exe
  2⤵
  PID:2028
- C:\Windows\System32\HCLzYFT.exe
  C:\Windows\System32\HCLzYFT.exe
  2⤵
  PID:3584
- C:\Windows\System32\ryDUHWo.exe
  C:\Windows\System32\ryDUHWo.exe
  2⤵
  PID:3644
- C:\Windows\System32\sHFMcqk.exe
  C:\Windows\System32\sHFMcqk.exe
  2⤵
  PID:3772
- C:\Windows\System32\iCFRvha.exe
  C:\Windows\System32\iCFRvha.exe
  2⤵
  PID:3564
- C:\Windows\System32\iSZaqmc.exe
  C:\Windows\System32\iSZaqmc.exe
  2⤵
  PID:4028
- C:\Windows\System32\KJumZuZ.exe
  C:\Windows\System32\KJumZuZ.exe
  2⤵
  PID:3788
- C:\Windows\System32\grFQvEr.exe
  C:\Windows\System32\grFQvEr.exe
  2⤵
  PID:3920
- C:\Windows\System32\CHwYrMr.exe
  C:\Windows\System32\CHwYrMr.exe
  2⤵
  PID:4048
- C:\Windows\System32\WejqaXh.exe
  C:\Windows\System32\WejqaXh.exe
  2⤵
  PID:3968
- C:\Windows\System32\yEulvGD.exe
  C:\Windows\System32\yEulvGD.exe
  2⤵
  PID:3352
- C:\Windows\System32\usPtKpc.exe
  C:\Windows\System32\usPtKpc.exe
  2⤵
  PID:2264
- C:\Windows\System32\EIqGVpr.exe
  C:\Windows\System32\EIqGVpr.exe
  2⤵
  PID:3144
- C:\Windows\System32\uzqztwS.exe
  C:\Windows\System32\uzqztwS.exe
  2⤵
  PID:3488
- C:\Windows\System32\wgLrdvC.exe
  C:\Windows\System32\wgLrdvC.exe
  2⤵
  PID:3984
- C:\Windows\System32\pjbCWhd.exe
  C:\Windows\System32\pjbCWhd.exe
  2⤵
  PID:4068
- C:\Windows\System32\AXqMRYD.exe
  C:\Windows\System32\AXqMRYD.exe
  2⤵
  PID:3256
- C:\Windows\System32\qAXSipU.exe
  C:\Windows\System32\qAXSipU.exe
  2⤵
  PID:3616
- C:\Windows\System32\OeYAUoZ.exe
  C:\Windows\System32\OeYAUoZ.exe
  2⤵
  PID:3160
- C:\Windows\System32\MDAAYnt.exe
  C:\Windows\System32\MDAAYnt.exe
  2⤵
  PID:3852
- C:\Windows\System32\EYNIvka.exe
  C:\Windows\System32\EYNIvka.exe
  2⤵
  PID:4052
- C:\Windows\System32\ZrSEIdi.exe
  C:\Windows\System32\ZrSEIdi.exe
  2⤵
  PID:3964
- C:\Windows\System32\xMsTZkX.exe
  C:\Windows\System32\xMsTZkX.exe
  2⤵
  PID:4100
- C:\Windows\System32\DxRXtiM.exe
  C:\Windows\System32\DxRXtiM.exe
  2⤵
  PID:4116
- C:\Windows\System32\iOyVsEw.exe
  C:\Windows\System32\iOyVsEw.exe
  2⤵
  PID:4132
- C:\Windows\System32\hcOwJOw.exe
  C:\Windows\System32\hcOwJOw.exe
  2⤵
  PID:4148
- C:\Windows\System32\OnnFTxc.exe
  C:\Windows\System32\OnnFTxc.exe
  2⤵
  PID:4164
- C:\Windows\System32\HVOfzUb.exe
  C:\Windows\System32\HVOfzUb.exe
  2⤵
  PID:4180
- C:\Windows\System32\BNbQMZL.exe
  C:\Windows\System32\BNbQMZL.exe
  2⤵
  PID:4196
- C:\Windows\System32\rISCcnT.exe
  C:\Windows\System32\rISCcnT.exe
  2⤵
  PID:4212
- C:\Windows\System32\CdzleWc.exe
  C:\Windows\System32\CdzleWc.exe
  2⤵
  PID:4228
- C:\Windows\System32\qqiyvyR.exe
  C:\Windows\System32\qqiyvyR.exe
  2⤵
  PID:4244
- C:\Windows\System32\AKwzbuF.exe
  C:\Windows\System32\AKwzbuF.exe
  2⤵
  PID:4260
- C:\Windows\System32\JqKZRQD.exe
  C:\Windows\System32\JqKZRQD.exe
  2⤵
  PID:4276
- C:\Windows\System32\ngTQbho.exe
  C:\Windows\System32\ngTQbho.exe
  2⤵
  PID:4292
- C:\Windows\System32\nrsJYhM.exe
  C:\Windows\System32\nrsJYhM.exe
  2⤵
  PID:4308
- C:\Windows\System32\PDQQtdC.exe
  C:\Windows\System32\PDQQtdC.exe
  2⤵
  PID:4324
- C:\Windows\System32\UOAixMm.exe
  C:\Windows\System32\UOAixMm.exe
  2⤵
  PID:4344
- C:\Windows\System32\lgiBgjt.exe
  C:\Windows\System32\lgiBgjt.exe
  2⤵
  PID:4360
- C:\Windows\System32\CVRHoEm.exe
  C:\Windows\System32\CVRHoEm.exe
  2⤵
  PID:4376
- C:\Windows\System32\BClSoMv.exe
  C:\Windows\System32\BClSoMv.exe
  2⤵
  PID:4392
- C:\Windows\System32\WxeoDYN.exe
  C:\Windows\System32\WxeoDYN.exe
  2⤵
  PID:4408
- C:\Windows\System32\SipHjWV.exe
  C:\Windows\System32\SipHjWV.exe
  2⤵
  PID:4424
- C:\Windows\System32\gFzlxyh.exe
  C:\Windows\System32\gFzlxyh.exe
  2⤵
  PID:4444
- C:\Windows\System32\SyUEHpV.exe
  C:\Windows\System32\SyUEHpV.exe
  2⤵
  PID:4460
- C:\Windows\System32\QhsvqQS.exe
  C:\Windows\System32\QhsvqQS.exe
  2⤵
  PID:4476
- C:\Windows\System32\skWuwMO.exe
  C:\Windows\System32\skWuwMO.exe
  2⤵
  PID:4492
- C:\Windows\System32\DZqwYzp.exe
  C:\Windows\System32\DZqwYzp.exe
  2⤵
  PID:4508
- C:\Windows\System32\LXgYIRG.exe
  C:\Windows\System32\LXgYIRG.exe
  2⤵
  PID:4524
- C:\Windows\System32\KZHBvTN.exe
  C:\Windows\System32\KZHBvTN.exe
  2⤵
  PID:4540
- C:\Windows\System32\YZPwUyU.exe
  C:\Windows\System32\YZPwUyU.exe
  2⤵
  PID:4556
- C:\Windows\System32\FRYOFUj.exe
  C:\Windows\System32\FRYOFUj.exe
  2⤵
  PID:4572
- C:\Windows\System32\GMCJhkL.exe
  C:\Windows\System32\GMCJhkL.exe
  2⤵
  PID:4588
- C:\Windows\System32\YHyuOgm.exe
  C:\Windows\System32\YHyuOgm.exe
  2⤵
  PID:4604
- C:\Windows\System32\VMUVQHf.exe
  C:\Windows\System32\VMUVQHf.exe
  2⤵
  PID:4620
- C:\Windows\System32\IiwHHbj.exe
  C:\Windows\System32\IiwHHbj.exe
  2⤵
  PID:4640
- C:\Windows\System32\ZxkasJJ.exe
  C:\Windows\System32\ZxkasJJ.exe
  2⤵
  PID:4700
- C:\Windows\System32\jaqhezh.exe
  C:\Windows\System32\jaqhezh.exe
  2⤵
  PID:4720
- C:\Windows\System32\STEDXcL.exe
  C:\Windows\System32\STEDXcL.exe
  2⤵
  PID:4736
- C:\Windows\System32\yrNIKAz.exe
  C:\Windows\System32\yrNIKAz.exe
  2⤵
  PID:4752
- C:\Windows\System32\OdiAvfj.exe
  C:\Windows\System32\OdiAvfj.exe
  2⤵
  PID:4768
- C:\Windows\System32\lkILymX.exe
  C:\Windows\System32\lkILymX.exe
  2⤵
  PID:4784
- C:\Windows\System32\YWqXNMw.exe
  C:\Windows\System32\YWqXNMw.exe
  2⤵
  PID:4800
- C:\Windows\System32\rqNzPiR.exe
  C:\Windows\System32\rqNzPiR.exe
  2⤵
  PID:4816
- C:\Windows\System32\KTuOjmt.exe
  C:\Windows\System32\KTuOjmt.exe
  2⤵
  PID:4832
- C:\Windows\System32\qSKtKPI.exe
  C:\Windows\System32\qSKtKPI.exe
  2⤵
  PID:4852
- C:\Windows\System32\teJZJLz.exe
  C:\Windows\System32\teJZJLz.exe
  2⤵
  PID:4868
- C:\Windows\System32\rDCFiVf.exe
  C:\Windows\System32\rDCFiVf.exe
  2⤵
  PID:4892
- C:\Windows\System32\GUUDBzz.exe
  C:\Windows\System32\GUUDBzz.exe
  2⤵
  PID:4928
- C:\Windows\System32\ozpZeaT.exe
  C:\Windows\System32\ozpZeaT.exe
  2⤵
  PID:4944
- C:\Windows\System32\UXiyKFm.exe
  C:\Windows\System32\UXiyKFm.exe
  2⤵
  PID:4960
- C:\Windows\System32\rlJipSV.exe
  C:\Windows\System32\rlJipSV.exe
  2⤵
  PID:4976
- C:\Windows\System32\LQXYJpg.exe
  C:\Windows\System32\LQXYJpg.exe
  2⤵
  PID:5000
- C:\Windows\System32\QfRrYjh.exe
  C:\Windows\System32\QfRrYjh.exe
  2⤵
  PID:5020
- C:\Windows\System32\AxkTDuy.exe
  C:\Windows\System32\AxkTDuy.exe
  2⤵
  PID:5036
- C:\Windows\System32\dJWNoCS.exe
  C:\Windows\System32\dJWNoCS.exe
  2⤵
  PID:5052
- C:\Windows\System32\SncObhW.exe
  C:\Windows\System32\SncObhW.exe
  2⤵
  PID:5068
- C:\Windows\System32\YHdMcLB.exe
  C:\Windows\System32\YHdMcLB.exe
  2⤵
  PID:5084
- C:\Windows\System32\AKSSIAL.exe
  C:\Windows\System32\AKSSIAL.exe
  2⤵
  PID:5100
- C:\Windows\System32\FWKNLDj.exe
  C:\Windows\System32\FWKNLDj.exe
  2⤵
  PID:5116
- C:\Windows\System32\MdedJHV.exe
  C:\Windows\System32\MdedJHV.exe
  2⤵
  PID:1592
- C:\Windows\System32\whBpTma.exe
  C:\Windows\System32\whBpTma.exe
  2⤵
  PID:4124
- C:\Windows\System32\unOKAqY.exe
  C:\Windows\System32\unOKAqY.exe
  2⤵
  PID:3424
- C:\Windows\System32\pYchStu.exe
  C:\Windows\System32\pYchStu.exe
  2⤵
  PID:4220
- C:\Windows\System32\uugJXkq.exe
  C:\Windows\System32\uugJXkq.exe
  2⤵
  PID:4256
- C:\Windows\System32\AuooRgU.exe
  C:\Windows\System32\AuooRgU.exe
  2⤵
  PID:4188
- C:\Windows\System32\rzRxrma.exe
  C:\Windows\System32\rzRxrma.exe
  2⤵
  PID:4356
- C:\Windows\System32\fHBIbvk.exe
  C:\Windows\System32\fHBIbvk.exe
  2⤵
  PID:4316
- C:\Windows\System32\JYInmlR.exe
  C:\Windows\System32\JYInmlR.exe
  2⤵
  PID:4388
- C:\Windows\System32\JhwcNgw.exe
  C:\Windows\System32\JhwcNgw.exe
  2⤵
  PID:3452
- C:\Windows\System32\DTCufiv.exe
  C:\Windows\System32\DTCufiv.exe
  2⤵
  PID:4452
- C:\Windows\System32\OTWAtYm.exe
  C:\Windows\System32\OTWAtYm.exe
  2⤵
  PID:4584
- C:\Windows\System32\vWPWuhU.exe
  C:\Windows\System32\vWPWuhU.exe
  2⤵
  PID:4616
- C:\Windows\System32\GTPrkXM.exe
  C:\Windows\System32\GTPrkXM.exe
  2⤵
  PID:4272
- C:\Windows\System32\QSwSSvj.exe
  C:\Windows\System32\QSwSSvj.exe
  2⤵
  PID:4596
- C:\Windows\System32\DariyyF.exe
  C:\Windows\System32\DariyyF.exe
  2⤵
  PID:4664
- C:\Windows\System32\dIWRoMi.exe
  C:\Windows\System32\dIWRoMi.exe
  2⤵
  PID:4684
- C:\Windows\System32\ksTPLWr.exe
  C:\Windows\System32\ksTPLWr.exe
  2⤵
  PID:4744
- C:\Windows\System32\nBiygIR.exe
  C:\Windows\System32\nBiygIR.exe
  2⤵
  PID:4776
- C:\Windows\System32\glHUjXO.exe
  C:\Windows\System32\glHUjXO.exe
  2⤵
  PID:4844
- C:\Windows\System32\liYCVQE.exe
  C:\Windows\System32\liYCVQE.exe
  2⤵
  PID:4732
- C:\Windows\System32\eHvNOPh.exe
  C:\Windows\System32\eHvNOPh.exe
  2⤵
  PID:4796
- C:\Windows\System32\BCGqEPw.exe
  C:\Windows\System32\BCGqEPw.exe
  2⤵
  PID:4728
- C:\Windows\System32\joFGBpZ.exe
  C:\Windows\System32\joFGBpZ.exe
  2⤵
  PID:4936
- C:\Windows\System32\pdVYmPa.exe
  C:\Windows\System32\pdVYmPa.exe
  2⤵
  PID:4904
- C:\Windows\System32\BCMeUtS.exe
  C:\Windows\System32\BCMeUtS.exe
  2⤵
  PID:4920
- C:\Windows\System32\xSKxlKL.exe
  C:\Windows\System32\xSKxlKL.exe
  2⤵
  PID:4972
- C:\Windows\System32\lGpNKRg.exe
  C:\Windows\System32\lGpNKRg.exe
  2⤵
  PID:4988
- C:\Windows\System32\zEfXFsm.exe
  C:\Windows\System32\zEfXFsm.exe
  2⤵
  PID:5032
- C:\Windows\System32\JhRJYAD.exe
  C:\Windows\System32\JhRJYAD.exe
  2⤵
  PID:5096
- C:\Windows\System32\UtnzfXq.exe
  C:\Windows\System32\UtnzfXq.exe
  2⤵
  PID:5076
- C:\Windows\System32\nHjLiQK.exe
  C:\Windows\System32\nHjLiQK.exe
  2⤵
  PID:5016
- C:\Windows\System32\zFXdYEo.exe
  C:\Windows\System32\zFXdYEo.exe
  2⤵
  PID:3904
- C:\Windows\System32\csTvUbC.exe
  C:\Windows\System32\csTvUbC.exe
  2⤵
  PID:4252
- C:\Windows\System32\iwmUcaB.exe
  C:\Windows\System32\iwmUcaB.exe
  2⤵
  PID:4456
- C:\Windows\System32\BLmlftS.exe
  C:\Windows\System32\BLmlftS.exe
  2⤵
  PID:3724
- C:\Windows\System32\SBojjVH.exe
  C:\Windows\System32\SBojjVH.exe
  2⤵
  PID:4516
- C:\Windows\System32\UccGlGE.exe
  C:\Windows\System32\UccGlGE.exe
  2⤵
  PID:4420
- C:\Windows\System32\lUFPsaX.exe
  C:\Windows\System32\lUFPsaX.exe
  2⤵
  PID:3824
- C:\Windows\System32\OFZWhyY.exe
  C:\Windows\System32\OFZWhyY.exe
  2⤵
  PID:4304
- C:\Windows\System32\PsXVZHA.exe
  C:\Windows\System32\PsXVZHA.exe
  2⤵
  PID:4140
- C:\Windows\System32\EajyNaS.exe
  C:\Windows\System32\EajyNaS.exe
  2⤵
  PID:4240
- C:\Windows\System32\QmRwwpu.exe
  C:\Windows\System32\QmRwwpu.exe
  2⤵
  PID:4404
- C:\Windows\System32\TJsuqOT.exe
  C:\Windows\System32\TJsuqOT.exe
  2⤵
  PID:4504
- C:\Windows\System32\gcAqSfv.exe
  C:\Windows\System32\gcAqSfv.exe
  2⤵
  PID:4568
- C:\Windows\System32\egiFJUm.exe
  C:\Windows\System32\egiFJUm.exe
  2⤵
  PID:4748
- C:\Windows\System32\lsxbtwq.exe
  C:\Windows\System32\lsxbtwq.exe
  2⤵
  PID:4888
- C:\Windows\System32\hZJjfux.exe
  C:\Windows\System32\hZJjfux.exe
  2⤵
  PID:4628
- C:\Windows\System32\HhTIugp.exe
  C:\Windows\System32\HhTIugp.exe
  2⤵
  PID:4716
- C:\Windows\System32\hjZNoQD.exe
  C:\Windows\System32\hjZNoQD.exe
  2⤵
  PID:4696
- C:\Windows\System32\LcOVIQK.exe
  C:\Windows\System32\LcOVIQK.exe
  2⤵
  PID:4956
- C:\Windows\System32\gnHjSqR.exe
  C:\Windows\System32\gnHjSqR.exe
  2⤵
  PID:3368
- C:\Windows\System32\GfcFsbJ.exe
  C:\Windows\System32\GfcFsbJ.exe
  2⤵
  PID:3348
- C:\Windows\System32\nvbfJNq.exe
  C:\Windows\System32\nvbfJNq.exe
  2⤵
  PID:5028
- C:\Windows\System32\otNvdiJ.exe
  C:\Windows\System32\otNvdiJ.exe
  2⤵
  PID:5108
- C:\Windows\System32\WhyWpZu.exe
  C:\Windows\System32\WhyWpZu.exe
  2⤵
  PID:3628
- C:\Windows\System32\ZnUTPao.exe
  C:\Windows\System32\ZnUTPao.exe
  2⤵
  PID:5128
- C:\Windows\System32\tkDNjxM.exe
  C:\Windows\System32\tkDNjxM.exe
  2⤵
  PID:5144
- C:\Windows\System32\vtvsSGQ.exe
  C:\Windows\System32\vtvsSGQ.exe
  2⤵
  PID:5160
- C:\Windows\System32\kewSTya.exe
  C:\Windows\System32\kewSTya.exe
  2⤵
  PID:5176
- C:\Windows\System32\mTVjpka.exe
  C:\Windows\System32\mTVjpka.exe
  2⤵
  PID:5192
- C:\Windows\System32\Ekykato.exe
  C:\Windows\System32\Ekykato.exe
  2⤵
  PID:5208
- C:\Windows\System32\EVpGTKO.exe
  C:\Windows\System32\EVpGTKO.exe
  2⤵
  PID:5224
- C:\Windows\System32\aICPyUQ.exe
  C:\Windows\System32\aICPyUQ.exe
  2⤵
  PID:5240
- C:\Windows\System32\cRTqyGn.exe
  C:\Windows\System32\cRTqyGn.exe
  2⤵
  PID:5256
- C:\Windows\System32\FygdAuF.exe
  C:\Windows\System32\FygdAuF.exe
  2⤵
  PID:5272
- C:\Windows\System32\yvSAbPX.exe
  C:\Windows\System32\yvSAbPX.exe
  2⤵
  PID:5288
- C:\Windows\System32\VYhvQxg.exe
  C:\Windows\System32\VYhvQxg.exe
  2⤵
  PID:5304
- C:\Windows\System32\DDifMuH.exe
  C:\Windows\System32\DDifMuH.exe
  2⤵
  PID:5320
- C:\Windows\System32\DmYPeeO.exe
  C:\Windows\System32\DmYPeeO.exe
  2⤵
  PID:5336
- C:\Windows\System32\LqmDGDa.exe
  C:\Windows\System32\LqmDGDa.exe
  2⤵
  PID:5352
- C:\Windows\System32\zLskIsX.exe
  C:\Windows\System32\zLskIsX.exe
  2⤵
  PID:5368
- C:\Windows\System32\ZlwQqlJ.exe
  C:\Windows\System32\ZlwQqlJ.exe
  2⤵
  PID:5384
- C:\Windows\System32\XtIeGUu.exe
  C:\Windows\System32\XtIeGUu.exe
  2⤵
  PID:5400
- C:\Windows\System32\hhuCuvv.exe
  C:\Windows\System32\hhuCuvv.exe
  2⤵
  PID:5416
- C:\Windows\System32\sdZusDr.exe
  C:\Windows\System32\sdZusDr.exe
  2⤵
  PID:5432
- C:\Windows\System32\AQlWxEX.exe
  C:\Windows\System32\AQlWxEX.exe
  2⤵
  PID:5448
- C:\Windows\System32\JjqTKrd.exe
  C:\Windows\System32\JjqTKrd.exe
  2⤵
  PID:5464
- C:\Windows\System32\UetUvOE.exe
  C:\Windows\System32\UetUvOE.exe
  2⤵
  PID:5480
- C:\Windows\System32\tRyRvTF.exe
  C:\Windows\System32\tRyRvTF.exe
  2⤵
  PID:5496
- C:\Windows\System32\SpWuoWO.exe
  C:\Windows\System32\SpWuoWO.exe
  2⤵
  PID:5512
- C:\Windows\System32\NLHtuyR.exe
  C:\Windows\System32\NLHtuyR.exe
  2⤵
  PID:5528
- C:\Windows\System32\UgwkXIV.exe
  C:\Windows\System32\UgwkXIV.exe
  2⤵
  PID:5544
- C:\Windows\System32\NQJNnDb.exe
  C:\Windows\System32\NQJNnDb.exe
  2⤵
  PID:5560
- C:\Windows\System32\lkjxyFv.exe
  C:\Windows\System32\lkjxyFv.exe
  2⤵
  PID:5576
- C:\Windows\System32\JSLDqXA.exe
  C:\Windows\System32\JSLDqXA.exe
  2⤵
  PID:5592
- C:\Windows\System32\fIlgFVg.exe
  C:\Windows\System32\fIlgFVg.exe
  2⤵
  PID:5608
- C:\Windows\System32\pJDYgCc.exe
  C:\Windows\System32\pJDYgCc.exe
  2⤵
  PID:5624
- C:\Windows\System32\xRWVLWU.exe
  C:\Windows\System32\xRWVLWU.exe
  2⤵
  PID:5640
- C:\Windows\System32\oXlQRUN.exe
  C:\Windows\System32\oXlQRUN.exe
  2⤵
  PID:5656
- C:\Windows\System32\AJUGNeB.exe
  C:\Windows\System32\AJUGNeB.exe
  2⤵
  PID:5672
- C:\Windows\System32\djHGrdA.exe
  C:\Windows\System32\djHGrdA.exe
  2⤵
  PID:5688
- C:\Windows\System32\bpSvvFh.exe
  C:\Windows\System32\bpSvvFh.exe
  2⤵
  PID:5704
- C:\Windows\System32\PMDPBlc.exe
  C:\Windows\System32\PMDPBlc.exe
  2⤵
  PID:5720
- C:\Windows\System32\HKYtfBQ.exe
  C:\Windows\System32\HKYtfBQ.exe
  2⤵
  PID:5736
- C:\Windows\System32\ogzUbKv.exe
  C:\Windows\System32\ogzUbKv.exe
  2⤵
  PID:5752
- C:\Windows\System32\XIngHHV.exe
  C:\Windows\System32\XIngHHV.exe
  2⤵
  PID:5768
- C:\Windows\System32\QzUOmiU.exe
  C:\Windows\System32\QzUOmiU.exe
  2⤵
  PID:5784
- C:\Windows\System32\BgvzlVS.exe
  C:\Windows\System32\BgvzlVS.exe
  2⤵
  PID:5800
- C:\Windows\System32\AOIKaon.exe
  C:\Windows\System32\AOIKaon.exe
  2⤵
  PID:5816
- C:\Windows\System32\kbKFene.exe
  C:\Windows\System32\kbKFene.exe
  2⤵
  PID:5832
- C:\Windows\System32\koDsfBG.exe
  C:\Windows\System32\koDsfBG.exe
  2⤵
  PID:5848
- C:\Windows\System32\ivlmtsw.exe
  C:\Windows\System32\ivlmtsw.exe
  2⤵
  PID:5864
- C:\Windows\System32\ghxrFAl.exe
  C:\Windows\System32\ghxrFAl.exe
  2⤵
  PID:5880
- C:\Windows\System32\xiIQgae.exe
  C:\Windows\System32\xiIQgae.exe
  2⤵
  PID:5896
- C:\Windows\System32\HarsVDs.exe
  C:\Windows\System32\HarsVDs.exe
  2⤵
  PID:5912
- C:\Windows\System32\fDcfIWt.exe
  C:\Windows\System32\fDcfIWt.exe
  2⤵
  PID:5928
- C:\Windows\System32\evzxDFp.exe
  C:\Windows\System32\evzxDFp.exe
  2⤵
  PID:5948
- C:\Windows\System32\ZUUoJpg.exe
  C:\Windows\System32\ZUUoJpg.exe
  2⤵
  PID:5964
- C:\Windows\System32\EyhLzHI.exe
  C:\Windows\System32\EyhLzHI.exe
  2⤵
  PID:5980
- C:\Windows\System32\ojUYeKy.exe
  C:\Windows\System32\ojUYeKy.exe
  2⤵
  PID:5996
- C:\Windows\System32\jevZdfE.exe
  C:\Windows\System32\jevZdfE.exe
  2⤵
  PID:6012
- C:\Windows\System32\VpWMWyB.exe
  C:\Windows\System32\VpWMWyB.exe
  2⤵
  PID:6028
- C:\Windows\System32\Zxjubrj.exe
  C:\Windows\System32\Zxjubrj.exe
  2⤵
  PID:6044
- C:\Windows\System32\aJgDLmg.exe
  C:\Windows\System32\aJgDLmg.exe
  2⤵
  PID:6060
- C:\Windows\System32\jYLOSOY.exe
  C:\Windows\System32\jYLOSOY.exe
  2⤵
  PID:6076
- C:\Windows\System32\URnFYyd.exe
  C:\Windows\System32\URnFYyd.exe
  2⤵
  PID:6092
- C:\Windows\System32\mFisOVN.exe
  C:\Windows\System32\mFisOVN.exe
  2⤵
  PID:6108
- C:\Windows\System32\EnZqQie.exe
  C:\Windows\System32\EnZqQie.exe
  2⤵
  PID:6124
- C:\Windows\System32\TcYBUgv.exe
  C:\Windows\System32\TcYBUgv.exe
  2⤵
  PID:6140
- C:\Windows\System32\ElCtHbI.exe
  C:\Windows\System32\ElCtHbI.exe
  2⤵
  PID:4432
- C:\Windows\System32\VCcwrST.exe
  C:\Windows\System32\VCcwrST.exe
  2⤵
  PID:4692
- C:\Windows\System32\HGRhzKm.exe
  C:\Windows\System32\HGRhzKm.exe
  2⤵
  PID:4840
- C:\Windows\System32\oYKQSrn.exe
  C:\Windows\System32\oYKQSrn.exe
  2⤵
  PID:5008
- C:\Windows\System32\dKRiEYv.exe
  C:\Windows\System32\dKRiEYv.exe
  2⤵
  PID:5152
- C:\Windows\System32\cQJnazO.exe
  C:\Windows\System32\cQJnazO.exe
  2⤵
  PID:5216
- C:\Windows\System32\iXUibHe.exe
  C:\Windows\System32\iXUibHe.exe
  2⤵
  PID:5252
- C:\Windows\System32\rMgxsqE.exe
  C:\Windows\System32\rMgxsqE.exe
  2⤵
  PID:5264
- C:\Windows\System32\hgWZbBo.exe
  C:\Windows\System32\hgWZbBo.exe
  2⤵
  PID:6160
- C:\Windows\System32\oPyaqzi.exe
  C:\Windows\System32\oPyaqzi.exe
  2⤵
  PID:6176
- C:\Windows\System32\rAHAMIJ.exe
  C:\Windows\System32\rAHAMIJ.exe
  2⤵
  PID:6192
- C:\Windows\System32\fERjLLH.exe
  C:\Windows\System32\fERjLLH.exe
  2⤵
  PID:6208
- C:\Windows\System32\HNEaaqS.exe
  C:\Windows\System32\HNEaaqS.exe
  2⤵
  PID:6224
- C:\Windows\System32\cBeFhlI.exe
  C:\Windows\System32\cBeFhlI.exe
  2⤵
  PID:6240
- C:\Windows\System32\uayPduh.exe
  C:\Windows\System32\uayPduh.exe
  2⤵
  PID:6256
- C:\Windows\System32\bwAfXAu.exe
  C:\Windows\System32\bwAfXAu.exe
  2⤵
  PID:6272
- C:\Windows\System32\msmUwGB.exe
  C:\Windows\System32\msmUwGB.exe
  2⤵
  PID:6288
- C:\Windows\System32\ExhgIax.exe
  C:\Windows\System32\ExhgIax.exe
  2⤵
  PID:6304
- C:\Windows\System32\UNYNnIS.exe
  C:\Windows\System32\UNYNnIS.exe
  2⤵
  PID:6320
- C:\Windows\System32\wrLxcMK.exe
  C:\Windows\System32\wrLxcMK.exe
  2⤵
  PID:6336
- C:\Windows\System32\ohQPpxT.exe
  C:\Windows\System32\ohQPpxT.exe
  2⤵
  PID:6352
- C:\Windows\System32\SrGNHXx.exe
  C:\Windows\System32\SrGNHXx.exe
  2⤵
  PID:6368
- C:\Windows\System32\OzKzksv.exe
  C:\Windows\System32\OzKzksv.exe
  2⤵
  PID:6384
- C:\Windows\System32\DpvbWHY.exe
  C:\Windows\System32\DpvbWHY.exe
  2⤵
  PID:6400
- C:\Windows\System32\EEHOywC.exe
  C:\Windows\System32\EEHOywC.exe
  2⤵
  PID:6416
- C:\Windows\System32\FLrYdEE.exe
  C:\Windows\System32\FLrYdEE.exe
  2⤵
  PID:6432
- C:\Windows\System32\FKaAIzG.exe
  C:\Windows\System32\FKaAIzG.exe
  2⤵
  PID:6448
- C:\Windows\System32\QSDzvSN.exe
  C:\Windows\System32\QSDzvSN.exe
  2⤵
  PID:6464
- C:\Windows\System32\NbCRIxf.exe
  C:\Windows\System32\NbCRIxf.exe
  2⤵
  PID:6480
- C:\Windows\System32\hnFopru.exe
  C:\Windows\System32\hnFopru.exe
  2⤵
  PID:6496
- C:\Windows\System32\cvsDmZV.exe
  C:\Windows\System32\cvsDmZV.exe
  2⤵
  PID:6512
- C:\Windows\System32\AsKprjj.exe
  C:\Windows\System32\AsKprjj.exe
  2⤵
  PID:6528
- C:\Windows\System32\lDJMGlu.exe
  C:\Windows\System32\lDJMGlu.exe
  2⤵
  PID:6544
- C:\Windows\System32\IMDUXGK.exe
  C:\Windows\System32\IMDUXGK.exe
  2⤵
  PID:6560
- C:\Windows\System32\YmBKoOj.exe
  C:\Windows\System32\YmBKoOj.exe
  2⤵
  PID:6576
- C:\Windows\System32\zYVhQsS.exe
  C:\Windows\System32\zYVhQsS.exe
  2⤵
  PID:6592
- C:\Windows\System32\pKskmkF.exe
  C:\Windows\System32\pKskmkF.exe
  2⤵
  PID:6608
- C:\Windows\System32\lgWMRBo.exe
  C:\Windows\System32\lgWMRBo.exe
  2⤵
  PID:6624
- C:\Windows\System32\gyEZnJL.exe
  C:\Windows\System32\gyEZnJL.exe
  2⤵
  PID:6640
- C:\Windows\System32\ebAJeMT.exe
  C:\Windows\System32\ebAJeMT.exe
  2⤵
  PID:6656
- C:\Windows\System32\UldrFnG.exe
  C:\Windows\System32\UldrFnG.exe
  2⤵
  PID:6672
- C:\Windows\System32\GuolEib.exe
  C:\Windows\System32\GuolEib.exe
  2⤵
  PID:6688
- C:\Windows\System32\ULRFmpW.exe
  C:\Windows\System32\ULRFmpW.exe
  2⤵
  PID:6704
- C:\Windows\System32\ysusphp.exe
  C:\Windows\System32\ysusphp.exe
  2⤵
  PID:6720
- C:\Windows\System32\BAsNecy.exe
  C:\Windows\System32\BAsNecy.exe
  2⤵
  PID:6736
- C:\Windows\System32\AFzOjfE.exe
  C:\Windows\System32\AFzOjfE.exe
  2⤵
  PID:6752
- C:\Windows\System32\HKZqCwv.exe
  C:\Windows\System32\HKZqCwv.exe
  2⤵
  PID:6768
- C:\Windows\System32\LkSYIfF.exe
  C:\Windows\System32\LkSYIfF.exe
  2⤵
  PID:6784
- C:\Windows\System32\YaihCxn.exe
  C:\Windows\System32\YaihCxn.exe
  2⤵
  PID:6800
- C:\Windows\System32\ujMbVqk.exe
  C:\Windows\System32\ujMbVqk.exe
  2⤵
  PID:6816
- C:\Windows\System32\KKRKSkE.exe
  C:\Windows\System32\KKRKSkE.exe
  2⤵
  PID:6832
- C:\Windows\System32\YhyZpQM.exe
  C:\Windows\System32\YhyZpQM.exe
  2⤵
  PID:6848
- C:\Windows\System32\svdHOEL.exe
  C:\Windows\System32\svdHOEL.exe
  2⤵
  PID:6864
- C:\Windows\System32\CKOfTBL.exe
  C:\Windows\System32\CKOfTBL.exe
  2⤵
  PID:6880
- C:\Windows\System32\yyulUiY.exe
  C:\Windows\System32\yyulUiY.exe
  2⤵
  PID:6896
- C:\Windows\System32\VBOfWoA.exe
  C:\Windows\System32\VBOfWoA.exe
  2⤵
  PID:6912
- C:\Windows\System32\nLmEGUB.exe
  C:\Windows\System32\nLmEGUB.exe
  2⤵
  PID:6928
- C:\Windows\System32\pOZUmJa.exe
  C:\Windows\System32\pOZUmJa.exe
  2⤵
  PID:6944
- C:\Windows\System32\trPJMrC.exe
  C:\Windows\System32\trPJMrC.exe
  2⤵
  PID:6960
- C:\Windows\System32\GMPaabB.exe
  C:\Windows\System32\GMPaabB.exe
  2⤵
  PID:6976
- C:\Windows\System32\wMNKYqy.exe
  C:\Windows\System32\wMNKYqy.exe
  2⤵
  PID:6992
- C:\Windows\System32\yejRaQz.exe
  C:\Windows\System32\yejRaQz.exe
  2⤵
  PID:7012
- C:\Windows\System32\maoVADF.exe
  C:\Windows\System32\maoVADF.exe
  2⤵
  PID:7028
- C:\Windows\System32\MMFwJzz.exe
  C:\Windows\System32\MMFwJzz.exe
  2⤵
  PID:7044
- C:\Windows\System32\jlROVIk.exe
  C:\Windows\System32\jlROVIk.exe
  2⤵
  PID:7060
- C:\Windows\System32\HjVpvRt.exe
  C:\Windows\System32\HjVpvRt.exe
  2⤵
  PID:7076
- C:\Windows\System32\TSswHug.exe
  C:\Windows\System32\TSswHug.exe
  2⤵
  PID:7092
- C:\Windows\System32\ohHnejO.exe
  C:\Windows\System32\ohHnejO.exe
  2⤵
  PID:7108
- C:\Windows\System32\LliibWz.exe
  C:\Windows\System32\LliibWz.exe
  2⤵
  PID:7124
- C:\Windows\System32\wNaJBCc.exe
  C:\Windows\System32\wNaJBCc.exe
  2⤵
  PID:7140
- C:\Windows\System32\eqqAUic.exe
  C:\Windows\System32\eqqAUic.exe
  2⤵
  PID:7156
- C:\Windows\System32\RasJNMk.exe
  C:\Windows\System32\RasJNMk.exe
  2⤵
  PID:5332
- C:\Windows\System32\SJTcuoF.exe
  C:\Windows\System32\SJTcuoF.exe
  2⤵
  PID:4472
- C:\Windows\System32\CkMAJHQ.exe
  C:\Windows\System32\CkMAJHQ.exe
  2⤵
  PID:5168
- C:\Windows\System32\sgeoriX.exe
  C:\Windows\System32\sgeoriX.exe
  2⤵
  PID:5268
- C:\Windows\System32\sNFfjzw.exe
  C:\Windows\System32\sNFfjzw.exe
  2⤵
  PID:4288
- C:\Windows\System32\ladisvX.exe
  C:\Windows\System32\ladisvX.exe
  2⤵
  PID:5556
- C:\Windows\System32\hJSWqUJ.exe
  C:\Windows\System32\hJSWqUJ.exe
  2⤵
  PID:5712
- C:\Windows\System32\MRSsRTk.exe
  C:\Windows\System32\MRSsRTk.exe
  2⤵
  PID:5876
- C:\Windows\System32\ckOaaeI.exe
  C:\Windows\System32\ckOaaeI.exe
  2⤵
  PID:7184
- C:\Windows\System32\nJxXxjZ.exe
  C:\Windows\System32\nJxXxjZ.exe
  2⤵
  PID:7200
- C:\Windows\System32\QisgfSa.exe
  C:\Windows\System32\QisgfSa.exe
  2⤵
  PID:7216
- C:\Windows\System32\wDLzbxU.exe
  C:\Windows\System32\wDLzbxU.exe
  2⤵
  PID:7232
- C:\Windows\System32\IGWiIzC.exe
  C:\Windows\System32\IGWiIzC.exe
  2⤵
  PID:7248
- C:\Windows\System32\nyaxeoM.exe
  C:\Windows\System32\nyaxeoM.exe
  2⤵
  PID:7264
- C:\Windows\System32\yQgPjMl.exe
  C:\Windows\System32\yQgPjMl.exe
  2⤵
  PID:7280
- C:\Windows\System32\fAaTizQ.exe
  C:\Windows\System32\fAaTizQ.exe
  2⤵
  PID:7296
- C:\Windows\System32\enxQYgr.exe
  C:\Windows\System32\enxQYgr.exe
  2⤵
  PID:7312
- C:\Windows\System32\ehmRrSq.exe
  C:\Windows\System32\ehmRrSq.exe
  2⤵
  PID:7328
- C:\Windows\System32\Yazxwkt.exe
  C:\Windows\System32\Yazxwkt.exe
  2⤵
  PID:7344
- C:\Windows\System32\nhfvRbh.exe
  C:\Windows\System32\nhfvRbh.exe
  2⤵
  PID:7360
- C:\Windows\System32\NZVlYjY.exe
  C:\Windows\System32\NZVlYjY.exe
  2⤵
  PID:7376
- C:\Windows\System32\XZgrqWp.exe
  C:\Windows\System32\XZgrqWp.exe
  2⤵
  PID:7392
- C:\Windows\System32\NaJAqmU.exe
  C:\Windows\System32\NaJAqmU.exe
  2⤵
  PID:7408
- C:\Windows\System32\LxvLkDR.exe
  C:\Windows\System32\LxvLkDR.exe
  2⤵
  PID:7424
- C:\Windows\System32\DqzWzcB.exe
  C:\Windows\System32\DqzWzcB.exe
  2⤵
  PID:7440
- C:\Windows\System32\jQWPEkL.exe
  C:\Windows\System32\jQWPEkL.exe
  2⤵
  PID:7456
- C:\Windows\System32\kantCeo.exe
  C:\Windows\System32\kantCeo.exe
  2⤵
  PID:7472
- C:\Windows\System32\EQOxVXp.exe
  C:\Windows\System32\EQOxVXp.exe
  2⤵
  PID:7488
- C:\Windows\System32\TWSlLst.exe
  C:\Windows\System32\TWSlLst.exe
  2⤵
  PID:7504
- C:\Windows\System32\eIqqaCz.exe
  C:\Windows\System32\eIqqaCz.exe
  2⤵
  PID:7520
- C:\Windows\System32\UjIDXdE.exe
  C:\Windows\System32\UjIDXdE.exe
  2⤵
  PID:7536
- C:\Windows\System32\ILANwuD.exe
  C:\Windows\System32\ILANwuD.exe
  2⤵
  PID:7552
- C:\Windows\System32\QwaJcKr.exe
  C:\Windows\System32\QwaJcKr.exe
  2⤵
  PID:7568
- C:\Windows\System32\epZJVyT.exe
  C:\Windows\System32\epZJVyT.exe
  2⤵
  PID:7584
- C:\Windows\System32\EKbmLNM.exe
  C:\Windows\System32\EKbmLNM.exe
  2⤵
  PID:7600
- C:\Windows\System32\AYIOJst.exe
  C:\Windows\System32\AYIOJst.exe
  2⤵
  PID:7616
- C:\Windows\System32\WDQDlsx.exe
  C:\Windows\System32\WDQDlsx.exe
  2⤵
  PID:7632
- C:\Windows\System32\NmNpTLb.exe
  C:\Windows\System32\NmNpTLb.exe
  2⤵
  PID:7648
- C:\Windows\System32\tldrqCJ.exe
  C:\Windows\System32\tldrqCJ.exe
  2⤵
  PID:7664
- C:\Windows\System32\CmRwlOo.exe
  C:\Windows\System32\CmRwlOo.exe
  2⤵
  PID:7680
- C:\Windows\System32\bRUEprV.exe
  C:\Windows\System32\bRUEprV.exe
  2⤵
  PID:7696
- C:\Windows\System32\jdmyaAh.exe
  C:\Windows\System32\jdmyaAh.exe
  2⤵
  PID:7712
- C:\Windows\System32\fDPXqby.exe
  C:\Windows\System32\fDPXqby.exe
  2⤵
  PID:7728
- C:\Windows\System32\ZAHkjRC.exe
  C:\Windows\System32\ZAHkjRC.exe
  2⤵
  PID:7744
- C:\Windows\System32\wEciYcB.exe
  C:\Windows\System32\wEciYcB.exe
  2⤵
  PID:7760
- C:\Windows\System32\ZjtwKSD.exe
  C:\Windows\System32\ZjtwKSD.exe
  2⤵
  PID:7776
- C:\Windows\System32\VYZqyIg.exe
  C:\Windows\System32\VYZqyIg.exe
  2⤵
  PID:7792
- C:\Windows\System32\DdMEGZn.exe
  C:\Windows\System32\DdMEGZn.exe
  2⤵
  PID:7808
- C:\Windows\System32\BfTrdBG.exe
  C:\Windows\System32\BfTrdBG.exe
  2⤵
  PID:7824
- C:\Windows\System32\GfgzEqJ.exe
  C:\Windows\System32\GfgzEqJ.exe
  2⤵
  PID:7840
- C:\Windows\System32\DvOvbst.exe
  C:\Windows\System32\DvOvbst.exe
  2⤵
  PID:7856
- C:\Windows\System32\tTEabJY.exe
  C:\Windows\System32\tTEabJY.exe
  2⤵
  PID:7872
- C:\Windows\System32\fxuYgPH.exe
  C:\Windows\System32\fxuYgPH.exe
  2⤵
  PID:7888
- C:\Windows\System32\wDzggBF.exe
  C:\Windows\System32\wDzggBF.exe
  2⤵
  PID:7904
- C:\Windows\System32\SAKJZER.exe
  C:\Windows\System32\SAKJZER.exe
  2⤵
  PID:7920
- C:\Windows\System32\KwqaQaV.exe
  C:\Windows\System32\KwqaQaV.exe
  2⤵
  PID:7936
- C:\Windows\System32\yeiyRSX.exe
  C:\Windows\System32\yeiyRSX.exe
  2⤵
  PID:7952
- C:\Windows\System32\SCXDGJD.exe
  C:\Windows\System32\SCXDGJD.exe
  2⤵
  PID:7968
- C:\Windows\System32\PhGawNQ.exe
  C:\Windows\System32\PhGawNQ.exe
  2⤵
  PID:7984
- C:\Windows\System32\AclvqHJ.exe
  C:\Windows\System32\AclvqHJ.exe
  2⤵
  PID:8000
- C:\Windows\System32\mHAvHsS.exe
  C:\Windows\System32\mHAvHsS.exe
  2⤵
  PID:8016
- C:\Windows\System32\bxpfjvT.exe
  C:\Windows\System32\bxpfjvT.exe
  2⤵
  PID:8032
- C:\Windows\System32\tJsKDYC.exe
  C:\Windows\System32\tJsKDYC.exe
  2⤵
  PID:8048
- C:\Windows\System32\JNckBLQ.exe
  C:\Windows\System32\JNckBLQ.exe
  2⤵
  PID:8064
- C:\Windows\System32\TGxcImE.exe
  C:\Windows\System32\TGxcImE.exe
  2⤵
  PID:8080
- C:\Windows\System32\UvFVIEd.exe
  C:\Windows\System32\UvFVIEd.exe
  2⤵
  PID:8096
- C:\Windows\System32\PixPMhY.exe
  C:\Windows\System32\PixPMhY.exe
  2⤵
  PID:8112
- C:\Windows\System32\jOnXebR.exe
  C:\Windows\System32\jOnXebR.exe
  2⤵
  PID:8128
- C:\Windows\System32\Emkloxv.exe
  C:\Windows\System32\Emkloxv.exe
  2⤵
  PID:8144
- C:\Windows\System32\usaDbUN.exe
  C:\Windows\System32\usaDbUN.exe
  2⤵
  PID:8160
- C:\Windows\System32\yMzPyry.exe
  C:\Windows\System32\yMzPyry.exe
  2⤵
  PID:8176
- C:\Windows\System32\EpOGlWS.exe
  C:\Windows\System32\EpOGlWS.exe
  2⤵
  PID:5904
- C:\Windows\System32\Sudzibi.exe
  C:\Windows\System32\Sudzibi.exe
  2⤵
  PID:4176
- C:\Windows\System32\VJellIw.exe
  C:\Windows\System32\VJellIw.exe
  2⤵
  PID:4968
- C:\Windows\System32\SiEReMQ.exe
  C:\Windows\System32\SiEReMQ.exe
  2⤵
  PID:6072
- C:\Windows\System32\UwEghPq.exe
  C:\Windows\System32\UwEghPq.exe
  2⤵
  PID:4996
- C:\Windows\System32\VIUYkJn.exe
  C:\Windows\System32\VIUYkJn.exe
  2⤵
  PID:5136
- C:\Windows\System32\wkwITRo.exe
  C:\Windows\System32\wkwITRo.exe
  2⤵
  PID:5236
- C:\Windows\System32\ATXEpFp.exe
  C:\Windows\System32\ATXEpFp.exe
  2⤵
  PID:5296
- C:\Windows\System32\XlFcAIR.exe
  C:\Windows\System32\XlFcAIR.exe
  2⤵
  PID:5396
- C:\Windows\System32\GMIAFdS.exe
  C:\Windows\System32\GMIAFdS.exe
  2⤵
  PID:5460
- C:\Windows\System32\VlHIqhZ.exe
  C:\Windows\System32\VlHIqhZ.exe
  2⤵
  PID:5520
- C:\Windows\System32\ZVKTBzP.exe
  C:\Windows\System32\ZVKTBzP.exe
  2⤵
  PID:6396
- C:\Windows\System32\dWRisyB.exe
  C:\Windows\System32\dWRisyB.exe
  2⤵
  PID:6456
- C:\Windows\System32\acqhiZJ.exe
  C:\Windows\System32\acqhiZJ.exe
  2⤵
  PID:6492
- C:\Windows\System32\TAahNSV.exe
  C:\Windows\System32\TAahNSV.exe
  2⤵
  PID:6556
- C:\Windows\System32\FzCrmKK.exe
  C:\Windows\System32\FzCrmKK.exe
  2⤵
  PID:5908
- C:\Windows\System32\hYJdbIe.exe
  C:\Windows\System32\hYJdbIe.exe
  2⤵
  PID:6004
- C:\Windows\System32\nCytTNL.exe
  C:\Windows\System32\nCytTNL.exe
  2⤵
  PID:6712
- C:\Windows\System32\tTUNATU.exe
  C:\Windows\System32\tTUNATU.exe
  2⤵
  PID:6104
- C:\Windows\System32\hsEHVUI.exe
  C:\Windows\System32\hsEHVUI.exe
  2⤵
  PID:6808
- C:\Windows\System32\lpmDdfi.exe
  C:\Windows\System32\lpmDdfi.exe
  2⤵
  PID:4916
- C:\Windows\System32\XrDeybj.exe
  C:\Windows\System32\XrDeybj.exe
  2⤵
  PID:6940
- C:\Windows\System32\GZQymlH.exe
  C:\Windows\System32\GZQymlH.exe
  2⤵
  PID:6264
- C:\Windows\System32\oQKiAqf.exe
  C:\Windows\System32\oQKiAqf.exe
  2⤵
  PID:6328
- C:\Windows\System32\TEcrWPy.exe
  C:\Windows\System32\TEcrWPy.exe
  2⤵
  PID:6424
- C:\Windows\System32\XDaUMQH.exe
  C:\Windows\System32\XDaUMQH.exe
  2⤵
  PID:7560
- C:\Windows\System32\gTSXsRD.exe
  C:\Windows\System32\gTSXsRD.exe
  2⤵
  PID:6588
- C:\Windows\System32\cdmYbKj.exe
  C:\Windows\System32\cdmYbKj.exe
  2⤵
  PID:6652
- C:\Windows\System32\AruWWMN.exe
  C:\Windows\System32\AruWWMN.exe
  2⤵
  PID:7816
- C:\Windows\System32\BmFMqur.exe
  C:\Windows\System32\BmFMqur.exe
  2⤵
  PID:6904
- C:\Windows\System32\DoqHkYe.exe
  C:\Windows\System32\DoqHkYe.exe
  2⤵
  PID:7000
- C:\Windows\System32\rDJDMZx.exe
  C:\Windows\System32\rDJDMZx.exe
  2⤵
  PID:8040
- C:\Windows\System32\HmkOHSG.exe
  C:\Windows\System32\HmkOHSG.exe
  2⤵
  PID:7596
- C:\Windows\System32\bUkbZCJ.exe
  C:\Windows\System32\bUkbZCJ.exe
  2⤵
  PID:7180
- C:\Windows\System32\PBEihrm.exe
  C:\Windows\System32\PBEihrm.exe
  2⤵
  PID:7276
- C:\Windows\System32\mIvVfSF.exe
  C:\Windows\System32\mIvVfSF.exe
  2⤵
  PID:7340
- C:\Windows\System32\GzDlHGY.exe
  C:\Windows\System32\GzDlHGY.exe
  2⤵
  PID:7404
- C:\Windows\System32\TWKcvKY.exe
  C:\Windows\System32\TWKcvKY.exe
  2⤵
  PID:7436
- C:\Windows\System32\GmcGcfd.exe
  C:\Windows\System32\GmcGcfd.exe
  2⤵
  PID:7976
- C:\Windows\System32\FVRZUWa.exe
  C:\Windows\System32\FVRZUWa.exe
  2⤵
  PID:7624
- C:\Windows\System32\yMGAUFs.exe
  C:\Windows\System32\yMGAUFs.exe
  2⤵
  PID:7688
- C:\Windows\System32\xHdzwGt.exe
  C:\Windows\System32\xHdzwGt.exe
  2⤵
  PID:7752
- C:\Windows\System32\pWfppRg.exe
  C:\Windows\System32\pWfppRg.exe
  2⤵
  PID:7880
- C:\Windows\System32\gNTnnZu.exe
  C:\Windows\System32\gNTnnZu.exe
  2⤵
  PID:8008
- C:\Windows\System32\GKjOaHd.exe
  C:\Windows\System32\GKjOaHd.exe
  2⤵
  PID:8140
- C:\Windows\System32\SOVqCxr.exe
  C:\Windows\System32\SOVqCxr.exe
  2⤵
  PID:5940
- C:\Windows\System32\BCtfyNZ.exe
  C:\Windows\System32\BCtfyNZ.exe
  2⤵
  PID:6136
- C:\Windows\System32\vEGzeoT.exe
  C:\Windows\System32\vEGzeoT.exe
  2⤵
  PID:5428
- C:\Windows\System32\mPAcNsX.exe
  C:\Windows\System32\mPAcNsX.exe
  2⤵
  PID:6488
- C:\Windows\System32\sDWbAlb.exe
  C:\Windows\System32\sDWbAlb.exe
  2⤵
  PID:6040
- C:\Windows\System32\iuGWaye.exe
  C:\Windows\System32\iuGWaye.exe
  2⤵
  PID:6172
- C:\Windows\System32\eTKtZsV.exe
  C:\Windows\System32\eTKtZsV.exe
  2⤵
  PID:6460
- C:\Windows\System32\hsXRnbW.exe
  C:\Windows\System32\hsXRnbW.exe
  2⤵
  PID:7040
- C:\Windows\System32\OkdAcsA.exe
  C:\Windows\System32\OkdAcsA.exe
  2⤵
  PID:6632
- C:\Windows\System32\expccGG.exe
  C:\Windows\System32\expccGG.exe
  2⤵
  PID:6760
- C:\Windows\System32\LTYHrnT.exe
  C:\Windows\System32\LTYHrnT.exe
  2⤵
  PID:6888
- C:\Windows\System32\LoBEHKl.exe
  C:\Windows\System32\LoBEHKl.exe
  2⤵
  PID:6984
- C:\Windows\System32\uccrqsX.exe
  C:\Windows\System32\uccrqsX.exe
  2⤵
  PID:7116
- C:\Windows\System32\OMxyoXh.exe
  C:\Windows\System32\OMxyoXh.exe
  2⤵
  PID:5840
- C:\Windows\System32\mvCgIVC.exe
  C:\Windows\System32\mvCgIVC.exe
  2⤵
  PID:7356
- C:\Windows\System32\liRUWtS.exe
  C:\Windows\System32\liRUWtS.exe
  2⤵
  PID:7272
- C:\Windows\System32\WvfoxaM.exe
  C:\Windows\System32\WvfoxaM.exe
  2⤵
  PID:6552
- C:\Windows\System32\pqPVqeJ.exe
  C:\Windows\System32\pqPVqeJ.exe
  2⤵
  PID:5588
- C:\Windows\System32\UhBulGO.exe
  C:\Windows\System32\UhBulGO.exe
  2⤵
  PID:5092
- C:\Windows\System32\XdhBSLt.exe
  C:\Windows\System32\XdhBSLt.exe
  2⤵
  PID:5360
- C:\Windows\System32\hjCYCgv.exe
  C:\Windows\System32\hjCYCgv.exe
  2⤵
  PID:5780
- C:\Windows\System32\LusHfiS.exe
  C:\Windows\System32\LusHfiS.exe
  2⤵
  PID:6536
- C:\Windows\System32\DffTNlc.exe
  C:\Windows\System32\DffTNlc.exe
  2⤵
  PID:6668
- C:\Windows\System32\ISPJSsc.exe
  C:\Windows\System32\ISPJSsc.exe
  2⤵
  PID:6764
- C:\Windows\System32\trVWWkH.exe
  C:\Windows\System32\trVWWkH.exe
  2⤵
  PID:6924
- C:\Windows\System32\bWdQtEs.exe
  C:\Windows\System32\bWdQtEs.exe
  2⤵
  PID:7120
- C:\Windows\System32\uVwNGNs.exe
  C:\Windows\System32\uVwNGNs.exe
  2⤵
  PID:5872
- C:\Windows\System32\mWNnXYh.exe
  C:\Windows\System32\mWNnXYh.exe
  2⤵
  PID:7292
- C:\Windows\System32\ePmAdCg.exe
  C:\Windows\System32\ePmAdCg.exe
  2⤵
  PID:7388
- C:\Windows\System32\ViBhwXw.exe
  C:\Windows\System32\ViBhwXw.exe
  2⤵
  PID:7480
- C:\Windows\System32\RJxxOTv.exe
  C:\Windows\System32\RJxxOTv.exe
  2⤵
  PID:7544
- C:\Windows\System32\kugvteU.exe
  C:\Windows\System32\kugvteU.exe
  2⤵
  PID:7608
- C:\Windows\System32\QffbQGc.exe
  C:\Windows\System32\QffbQGc.exe
  2⤵
  PID:7640
- C:\Windows\System32\uLQZBLu.exe
  C:\Windows\System32\uLQZBLu.exe
  2⤵
  PID:7740
- C:\Windows\System32\XnOdxaX.exe
  C:\Windows\System32\XnOdxaX.exe
  2⤵
  PID:7800
- C:\Windows\System32\hPbryGo.exe
  C:\Windows\System32\hPbryGo.exe
  2⤵
  PID:7864
- C:\Windows\System32\UHWTBWw.exe
  C:\Windows\System32\UHWTBWw.exe
  2⤵
  PID:7896
- C:\Windows\System32\jsUaLKR.exe
  C:\Windows\System32\jsUaLKR.exe
  2⤵
  PID:7992
- C:\Windows\System32\GRAGZUu.exe
  C:\Windows\System32\GRAGZUu.exe
  2⤵
  PID:8056
- C:\Windows\System32\fhLksgj.exe
  C:\Windows\System32\fhLksgj.exe
  2⤵
  PID:8120
- C:\Windows\System32\xdPghIx.exe
  C:\Windows\System32\xdPghIx.exe
  2⤵
  PID:8184
- C:\Windows\System32\kHluTnU.exe
  C:\Windows\System32\kHluTnU.exe
  2⤵
  PID:5232
- C:\Windows\System32\MDLYsLm.exe
  C:\Windows\System32\MDLYsLm.exe
  2⤵
  PID:6748
- C:\Windows\System32\kNjisJS.exe
  C:\Windows\System32\kNjisJS.exe
  2⤵
  PID:6392
- C:\Windows\System32\yoEaveK.exe
  C:\Windows\System32\yoEaveK.exe
  2⤵
  PID:6972
- C:\Windows\System32\zvgDCJD.exe
  C:\Windows\System32\zvgDCJD.exe
  2⤵
  PID:5668
- C:\Windows\System32\aZBDLlc.exe
  C:\Windows\System32\aZBDLlc.exe
  2⤵
  PID:5632
- C:\Windows\System32\egFNmkM.exe
  C:\Windows\System32\egFNmkM.exe
  2⤵
  PID:5568
- C:\Windows\System32\elZlzVu.exe
  C:\Windows\System32\elZlzVu.exe
  2⤵
  PID:5504
- C:\Windows\System32\EOumWkD.exe
  C:\Windows\System32\EOumWkD.exe
  2⤵
  PID:5412
- C:\Windows\System32\aHzesou.exe
  C:\Windows\System32\aHzesou.exe
  2⤵
  PID:5348
- C:\Windows\System32\jSHyXkq.exe
  C:\Windows\System32\jSHyXkq.exe
  2⤵
  PID:6472
- C:\Windows\System32\wKyKwFd.exe
  C:\Windows\System32\wKyKwFd.exe
  2⤵
  PID:6412
- C:\Windows\System32\sjzBvvG.exe
  C:\Windows\System32\sjzBvvG.exe
  2⤵
  PID:6348
- C:\Windows\System32\VVOrVgy.exe
  C:\Windows\System32\VVOrVgy.exe
  2⤵
  PID:6284
- C:\Windows\System32\bloxZci.exe
  C:\Windows\System32\bloxZci.exe
  2⤵
  PID:6220
- C:\Windows\System32\NZvLemU.exe
  C:\Windows\System32\NZvLemU.exe
  2⤵
  PID:6156
- C:\Windows\System32\YOrQWdx.exe
  C:\Windows\System32\YOrQWdx.exe
  2⤵
  PID:5124
- C:\Windows\System32\hzTzIhj.exe
  C:\Windows\System32\hzTzIhj.exe
  2⤵
  PID:4112
- C:\Windows\System32\UTnxkMG.exe
  C:\Windows\System32\UTnxkMG.exe
  2⤵
  PID:6088
- C:\Windows\System32\tIaaUXT.exe
  C:\Windows\System32\tIaaUXT.exe
  2⤵
  PID:6024
- C:\Windows\System32\VytCMYn.exe
  C:\Windows\System32\VytCMYn.exe
  2⤵
  PID:5956
- C:\Windows\System32\nKEFRBB.exe
  C:\Windows\System32\nKEFRBB.exe
  2⤵
  PID:5860
- C:\Windows\System32\DrExKxy.exe
  C:\Windows\System32\DrExKxy.exe
  2⤵
  PID:5824
- C:\Windows\System32\wzLOMVx.exe
  C:\Windows\System32\wzLOMVx.exe
  2⤵
  PID:7100
- C:\Windows\System32\WlazUUz.exe
  C:\Windows\System32\WlazUUz.exe
  2⤵
  PID:5328
- C:\Windows\System32\JTIRuQQ.exe
  C:\Windows\System32\JTIRuQQ.exe
  2⤵
  PID:7692
- C:\Windows\System32\cOaXPka.exe
  C:\Windows\System32\cOaXPka.exe
  2⤵
  PID:7464
- C:\Windows\System32\bOnDJhS.exe
  C:\Windows\System32\bOnDJhS.exe
  2⤵
  PID:7656
- C:\Windows\System32\bsCRUng.exe
  C:\Windows\System32\bsCRUng.exe
  2⤵
  PID:4952
- C:\Windows\System32\QsmFARL.exe
  C:\Windows\System32\QsmFARL.exe
  2⤵
  PID:7308
- C:\Windows\System32\POTJnkj.exe
  C:\Windows\System32\POTJnkj.exe
  2⤵
  PID:7592
- C:\Windows\System32\SyVDmiL.exe
  C:\Windows\System32\SyVDmiL.exe
  2⤵
  PID:7788
- C:\Windows\System32\EYEURqe.exe
  C:\Windows\System32\EYEURqe.exe
  2⤵
  PID:8072
- C:\Windows\System32\SjJCqSw.exe
  C:\Windows\System32\SjJCqSw.exe
  2⤵
  PID:5584
- C:\Windows\System32\gXqdlvA.exe
  C:\Windows\System32\gXqdlvA.exe
  2⤵
  PID:6132
- C:\Windows\System32\GklReWG.exe
  C:\Windows\System32\GklReWG.exe
  2⤵
  PID:7400
- C:\Windows\System32\ejjGTbd.exe
  C:\Windows\System32\ejjGTbd.exe
  2⤵
  PID:7416
- C:\Windows\System32\sZrSsfB.exe
  C:\Windows\System32\sZrSsfB.exe
  2⤵
  PID:7052
- C:\Windows\System32\VsJZeza.exe
  C:\Windows\System32\VsJZeza.exe
  2⤵
  PID:5888
- C:\Windows\System32\rQNkOMK.exe
  C:\Windows\System32\rQNkOMK.exe
  2⤵
  PID:7088
- C:\Windows\System32\bYIBiev.exe
  C:\Windows\System32\bYIBiev.exe
  2⤵
  PID:7452
- C:\Windows\System32\XEipjtj.exe
  C:\Windows\System32\XEipjtj.exe
  2⤵
  PID:7676
- C:\Windows\System32\wVDpQKO.exe
  C:\Windows\System32\wVDpQKO.exe
  2⤵
  PID:7964
- C:\Windows\System32\cJwAcFJ.exe
  C:\Windows\System32\cJwAcFJ.exe
  2⤵
  PID:6036
- C:\Windows\System32\mdojRHB.exe
  C:\Windows\System32\mdojRHB.exe
  2⤵
  PID:5696
- C:\Windows\System32\vcWKGge.exe
  C:\Windows\System32\vcWKGge.exe
  2⤵
  PID:5444
- C:\Windows\System32\JfbsWCy.exe
  C:\Windows\System32\JfbsWCy.exe
  2⤵
  PID:6376
- C:\Windows\System32\QSryAlU.exe
  C:\Windows\System32\QSryAlU.exe
  2⤵
  PID:5220
- C:\Windows\System32\dzeGHdD.exe
  C:\Windows\System32\dzeGHdD.exe
  2⤵
  PID:5960
- C:\Windows\System32\AQjoWCP.exe
  C:\Windows\System32\AQjoWCP.exe
  2⤵
  PID:7136
- C:\Windows\System32\PDILymS.exe
  C:\Windows\System32\PDILymS.exe
  2⤵
  PID:7132
- C:\Windows\System32\vklifXK.exe
  C:\Windows\System32\vklifXK.exe
  2⤵
  PID:7852
- C:\Windows\System32\hCJaRaX.exe
  C:\Windows\System32\hCJaRaX.exe
  2⤵
  PID:4500
- C:\Windows\System32\gxvxPuh.exe
  C:\Windows\System32\gxvxPuh.exe
  2⤵
  PID:6952
- C:\Windows\System32\XgNYxeC.exe
  C:\Windows\System32\XgNYxeC.exe
  2⤵
  PID:7260
- C:\Windows\System32\yODVLhF.exe
  C:\Windows\System32\yODVLhF.exe
  2⤵
  PID:6364
- C:\Windows\System32\wypJNXt.exe
  C:\Windows\System32\wypJNXt.exe
  2⤵
  PID:6380
- C:\Windows\System32\FgSXSLY.exe
  C:\Windows\System32\FgSXSLY.exe
  2⤵
  PID:7176
- C:\Windows\System32\RWBbSjw.exe
  C:\Windows\System32\RWBbSjw.exe
  2⤵
  PID:6968
- C:\Windows\System32\VDgxuIx.exe
  C:\Windows\System32\VDgxuIx.exe
  2⤵
  PID:6828
- C:\Windows\System32\CjhTRpt.exe
  C:\Windows\System32\CjhTRpt.exe
  2⤵
  PID:6620
- C:\Windows\System32\RzUvRel.exe
  C:\Windows\System32\RzUvRel.exe
  2⤵
  PID:5844
- C:\Windows\System32\iauMdsD.exe
  C:\Windows\System32\iauMdsD.exe
  2⤵
  PID:6824
- C:\Windows\System32\VbjHdPS.exe
  C:\Windows\System32\VbjHdPS.exe
  2⤵
  PID:8024
- C:\Windows\System32\tNGUhrP.exe
  C:\Windows\System32\tNGUhrP.exe
  2⤵
  PID:7288
- C:\Windows\System32\tkpRCol.exe
  C:\Windows\System32\tkpRCol.exe
  2⤵
  PID:6440
- C:\Windows\System32\ruSCeRM.exe
  C:\Windows\System32\ruSCeRM.exe
  2⤵
  PID:6604
- C:\Windows\System32\uDnXxsJ.exe
  C:\Windows\System32\uDnXxsJ.exe
  2⤵
  PID:7164
- C:\Windows\System32\ORlCepG.exe
  C:\Windows\System32\ORlCepG.exe
  2⤵
  PID:8204
- C:\Windows\System32\AITjIOe.exe
  C:\Windows\System32\AITjIOe.exe
  2⤵
  PID:8220
- C:\Windows\System32\vXCMdAy.exe
  C:\Windows\System32\vXCMdAy.exe
  2⤵
  PID:8236
- C:\Windows\System32\HguIprH.exe
  C:\Windows\System32\HguIprH.exe
  2⤵
  PID:8252
- C:\Windows\System32\rwXukJN.exe
  C:\Windows\System32\rwXukJN.exe
  2⤵
  PID:8268
- C:\Windows\System32\lpqgSvV.exe
  C:\Windows\System32\lpqgSvV.exe
  2⤵
  PID:8284
- C:\Windows\System32\SimnrIM.exe
  C:\Windows\System32\SimnrIM.exe
  2⤵
  PID:8300
- C:\Windows\System32\tBhbVZM.exe
  C:\Windows\System32\tBhbVZM.exe
  2⤵
  PID:8316
- C:\Windows\System32\BMIvwyu.exe
  C:\Windows\System32\BMIvwyu.exe
  2⤵
  PID:8332
- C:\Windows\System32\FykLAQh.exe
  C:\Windows\System32\FykLAQh.exe
  2⤵
  PID:8348
- C:\Windows\System32\ElrkiKv.exe
  C:\Windows\System32\ElrkiKv.exe
  2⤵
  PID:8364
- C:\Windows\System32\xoITfhq.exe
  C:\Windows\System32\xoITfhq.exe
  2⤵
  PID:8380
- C:\Windows\System32\qyigNVO.exe
  C:\Windows\System32\qyigNVO.exe
  2⤵
  PID:8404
- C:\Windows\System32\mUXYbkr.exe
  C:\Windows\System32\mUXYbkr.exe
  2⤵
  PID:8428
- C:\Windows\System32\smgLbJK.exe
  C:\Windows\System32\smgLbJK.exe
  2⤵
  PID:8444
- C:\Windows\System32\ysjEokV.exe
  C:\Windows\System32\ysjEokV.exe
  2⤵
  PID:8460
- C:\Windows\System32\OZXCWaV.exe
  C:\Windows\System32\OZXCWaV.exe
  2⤵
  PID:8476
- C:\Windows\System32\FIQDDeq.exe
  C:\Windows\System32\FIQDDeq.exe
  2⤵
  PID:8492
- C:\Windows\System32\FJOoqjG.exe
  C:\Windows\System32\FJOoqjG.exe
  2⤵
  PID:8508
- C:\Windows\System32\pUmHnjI.exe
  C:\Windows\System32\pUmHnjI.exe
  2⤵
  PID:8524
- C:\Windows\System32\ZMsoeBr.exe
  C:\Windows\System32\ZMsoeBr.exe
  2⤵
  PID:8540
- C:\Windows\System32\vLAqsRd.exe
  C:\Windows\System32\vLAqsRd.exe
  2⤵
  PID:8556
- C:\Windows\System32\QhYLZFP.exe
  C:\Windows\System32\QhYLZFP.exe
  2⤵
  PID:8572
- C:\Windows\System32\OfeulsB.exe
  C:\Windows\System32\OfeulsB.exe
  2⤵
  PID:8588
- C:\Windows\System32\lYsvBla.exe
  C:\Windows\System32\lYsvBla.exe
  2⤵
  PID:8604
- C:\Windows\System32\hWBpaVT.exe
  C:\Windows\System32\hWBpaVT.exe
  2⤵
  PID:8620
- C:\Windows\System32\SjoNaNb.exe
  C:\Windows\System32\SjoNaNb.exe
  2⤵
  PID:8640
- C:\Windows\System32\MoRvMqt.exe
  C:\Windows\System32\MoRvMqt.exe
  2⤵
  PID:8656
- C:\Windows\System32\gUbwvJY.exe
  C:\Windows\System32\gUbwvJY.exe
  2⤵
  PID:8672
- C:\Windows\System32\tNkFsNx.exe
  C:\Windows\System32\tNkFsNx.exe
  2⤵
  PID:8688
- C:\Windows\System32\vjbcoeY.exe
  C:\Windows\System32\vjbcoeY.exe
  2⤵
  PID:8704
- C:\Windows\System32\qyfdtgZ.exe
  C:\Windows\System32\qyfdtgZ.exe
  2⤵
  PID:8720
- C:\Windows\System32\hMOZdWg.exe
  C:\Windows\System32\hMOZdWg.exe
  2⤵
  PID:8736
- C:\Windows\System32\xHrEFrO.exe
  C:\Windows\System32\xHrEFrO.exe
  2⤵
  PID:8752
- C:\Windows\System32\hVupwpP.exe
  C:\Windows\System32\hVupwpP.exe
  2⤵
  PID:8768
- C:\Windows\System32\ydbtptF.exe
  C:\Windows\System32\ydbtptF.exe
  2⤵
  PID:8788
- C:\Windows\System32\EyIhvUq.exe
  C:\Windows\System32\EyIhvUq.exe
  2⤵
  PID:8804
- C:\Windows\System32\ndHLjAq.exe
  C:\Windows\System32\ndHLjAq.exe
  2⤵
  PID:8820
- C:\Windows\System32\JlGDHLQ.exe
  C:\Windows\System32\JlGDHLQ.exe
  2⤵
  PID:8836
- C:\Windows\System32\nRxDELp.exe
  C:\Windows\System32\nRxDELp.exe
  2⤵
  PID:8856
- C:\Windows\System32\iLyDwQv.exe
  C:\Windows\System32\iLyDwQv.exe
  2⤵
  PID:8872
- C:\Windows\System32\JFoGTQS.exe
  C:\Windows\System32\JFoGTQS.exe
  2⤵
  PID:8888
- C:\Windows\System32\fKxbIcn.exe
  C:\Windows\System32\fKxbIcn.exe
  2⤵
  PID:8904
- C:\Windows\System32\eQXnKNy.exe
  C:\Windows\System32\eQXnKNy.exe
  2⤵
  PID:8920
- C:\Windows\System32\yprsmdz.exe
  C:\Windows\System32\yprsmdz.exe
  2⤵
  PID:8936
- C:\Windows\System32\YKvWMbd.exe
  C:\Windows\System32\YKvWMbd.exe
  2⤵
  PID:8952
- C:\Windows\System32\HgyXnCd.exe
  C:\Windows\System32\HgyXnCd.exe
  2⤵
  PID:8968
- C:\Windows\System32\AjxQkhc.exe
  C:\Windows\System32\AjxQkhc.exe
  2⤵
  PID:8988
- C:\Windows\System32\aHzGApd.exe
  C:\Windows\System32\aHzGApd.exe
  2⤵
  PID:9004
- C:\Windows\System32\VgCyijE.exe
  C:\Windows\System32\VgCyijE.exe
  2⤵
  PID:9020
- C:\Windows\System32\wYwQQCN.exe
  C:\Windows\System32\wYwQQCN.exe
  2⤵
  PID:9036
- C:\Windows\System32\OVbcSGj.exe
  C:\Windows\System32\OVbcSGj.exe
  2⤵
  PID:9052
- C:\Windows\System32\lZmvSZi.exe
  C:\Windows\System32\lZmvSZi.exe
  2⤵
  PID:9068
- C:\Windows\System32\fcJQhHJ.exe
  C:\Windows\System32\fcJQhHJ.exe
  2⤵
  PID:9084
- C:\Windows\System32\GxWnnue.exe
  C:\Windows\System32\GxWnnue.exe
  2⤵
  PID:9100
- C:\Windows\System32\zJketGa.exe
  C:\Windows\System32\zJketGa.exe
  2⤵
  PID:9116
- C:\Windows\System32\mEAqZVp.exe
  C:\Windows\System32\mEAqZVp.exe
  2⤵
  PID:9132
- C:\Windows\System32\zJPMiay.exe
  C:\Windows\System32\zJPMiay.exe
  2⤵
  PID:9152
- C:\Windows\System32\lFasVtr.exe
  C:\Windows\System32\lFasVtr.exe
  2⤵
  PID:9168
- C:\Windows\System32\YZzPSQo.exe
  C:\Windows\System32\YZzPSQo.exe
  2⤵
  PID:9184
- C:\Windows\System32\YjPbzlU.exe
  C:\Windows\System32\YjPbzlU.exe
  2⤵
  PID:9200
- C:\Windows\System32\yXJlbhD.exe
  C:\Windows\System32\yXJlbhD.exe
  2⤵
  PID:8196
- C:\Windows\System32\CMZzuHb.exe
  C:\Windows\System32\CMZzuHb.exe
  2⤵
  PID:5892
- C:\Windows\System32\vVBTeeL.exe
  C:\Windows\System32\vVBTeeL.exe
  2⤵
  PID:8324
- C:\Windows\System32\aBnhhoO.exe
  C:\Windows\System32\aBnhhoO.exe
  2⤵
  PID:8388
- C:\Windows\System32\wwJJpNG.exe
  C:\Windows\System32\wwJJpNG.exe
  2⤵
  PID:7228
- C:\Windows\System32\aJMmnYw.exe
  C:\Windows\System32\aJMmnYw.exe
  2⤵
  PID:6600
- C:\Windows\System32\BnajkmB.exe
  C:\Windows\System32\BnajkmB.exe
  2⤵
  PID:7324
- C:\Windows\System32\aaqbDwR.exe
  C:\Windows\System32\aaqbDwR.exe
  2⤵
  PID:7672
- C:\Windows\System32\JlWSgfR.exe
  C:\Windows\System32\JlWSgfR.exe
  2⤵
  PID:8028
- C:\Windows\System32\QKoVsHP.exe
  C:\Windows\System32\QKoVsHP.exe
  2⤵
  PID:6936
- C:\Windows\System32\Dqqshgu.exe
  C:\Windows\System32\Dqqshgu.exe
  2⤵
  PID:5408
- C:\Windows\System32\DbekjGi.exe
  C:\Windows\System32\DbekjGi.exe
  2⤵
  PID:6316
- C:\Windows\System32\dXLsXlt.exe
  C:\Windows\System32\dXLsXlt.exe
  2⤵
  PID:7500
- C:\Windows\System32\fDkiKcY.exe
  C:\Windows\System32\fDkiKcY.exe
  2⤵
  PID:8108
- C:\Windows\System32\oHplMyN.exe
  C:\Windows\System32\oHplMyN.exe
  2⤵
  PID:5764
- C:\Windows\System32\euFFAAR.exe
  C:\Windows\System32\euFFAAR.exe
  2⤵
  PID:5472
- C:\Windows\System32\sPAQonY.exe
  C:\Windows\System32\sPAQonY.exe
  2⤵
  PID:7848
- C:\Windows\System32\zVszYQE.exe
  C:\Windows\System32\zVszYQE.exe
  2⤵
  PID:7960
- C:\Windows\System32\EyPxity.exe
  C:\Windows\System32\EyPxity.exe
  2⤵
  PID:8244
- C:\Windows\System32\jJcNKhT.exe
  C:\Windows\System32\jJcNKhT.exe
  2⤵
  PID:5992
- C:\Windows\System32\JmITVOg.exe
  C:\Windows\System32\JmITVOg.exe
  2⤵
  PID:8420
- C:\Windows\System32\PqttANO.exe
  C:\Windows\System32\PqttANO.exe
  2⤵
  PID:8468
- C:\Windows\System32\ZBABXHJ.exe
  C:\Windows\System32\ZBABXHJ.exe
  2⤵
  PID:8564
- C:\Windows\System32\DXIXJgN.exe
  C:\Windows\System32\DXIXJgN.exe
  2⤵
  PID:8600
- C:\Windows\System32\WupyRtF.exe
  C:\Windows\System32\WupyRtF.exe
  2⤵
  PID:8664
- C:\Windows\System32\ToxIwtC.exe
  C:\Windows\System32\ToxIwtC.exe
  2⤵
  PID:8760
- C:\Windows\System32\GOOMYsU.exe
  C:\Windows\System32\GOOMYsU.exe
  2⤵
  PID:8828
- C:\Windows\System32\XyEshGY.exe
  C:\Windows\System32\XyEshGY.exe
  2⤵
  PID:8996
- C:\Windows\System32\ohxDuqt.exe
  C:\Windows\System32\ohxDuqt.exe
  2⤵
  PID:9032
- C:\Windows\System32\dtXELKD.exe
  C:\Windows\System32\dtXELKD.exe
  2⤵
  PID:8488
- C:\Windows\System32\kCpHLEX.exe
  C:\Windows\System32\kCpHLEX.exe
  2⤵
  PID:9096
- C:\Windows\System32\nMxpJmH.exe
  C:\Windows\System32\nMxpJmH.exe
  2⤵
  PID:8980
- C:\Windows\System32\pygLYYd.exe
  C:\Windows\System32\pygLYYd.exe
  2⤵
  PID:8680
- C:\Windows\System32\xCnDEEH.exe
  C:\Windows\System32\xCnDEEH.exe
  2⤵
  PID:9180
- C:\Windows\System32\vvXZfTb.exe
  C:\Windows\System32\vvXZfTb.exe
  2⤵
  PID:5652
- C:\Windows\System32\WbTvZeD.exe
  C:\Windows\System32\WbTvZeD.exe
  2⤵
  PID:8812
- C:\Windows\System32\gdPEfpl.exe
  C:\Windows\System32\gdPEfpl.exe
  2⤵
  PID:9092
- C:\Windows\System32\mDyJxXH.exe
  C:\Windows\System32\mDyJxXH.exe
  2⤵
  PID:8964
- C:\Windows\System32\oStrcnH.exe
  C:\Windows\System32\oStrcnH.exe
  2⤵
  PID:8636
- C:\Windows\System32\EBLTgdH.exe
  C:\Windows\System32\EBLTgdH.exe
  2⤵
  PID:9128
- C:\Windows\System32\PpXUaPe.exe
  C:\Windows\System32\PpXUaPe.exe
  2⤵
  PID:8852
- C:\Windows\System32\bhslanY.exe
  C:\Windows\System32\bhslanY.exe
  2⤵
  PID:9144
- C:\Windows\System32\swiRYpe.exe
  C:\Windows\System32\swiRYpe.exe
  2⤵
  PID:8232
- C:\Windows\System32\ujFKiio.exe
  C:\Windows\System32\ujFKiio.exe
  2⤵
  PID:7644
- C:\Windows\System32\yKHPEjH.exe
  C:\Windows\System32\yKHPEjH.exe
  2⤵
  PID:5976
- C:\Windows\System32\OTcxNOE.exe
  C:\Windows\System32\OTcxNOE.exe
  2⤵
  PID:6056
- C:\Windows\System32\engFmTr.exe
  C:\Windows\System32\engFmTr.exe
  2⤵
  PID:6184
- C:\Windows\System32\enHsOqd.exe
  C:\Windows\System32\enHsOqd.exe
  2⤵
  PID:7720
- C:\Windows\System32\bqBopsr.exe
  C:\Windows\System32\bqBopsr.exe
  2⤵
  PID:7928
- C:\Windows\System32\luNVrwK.exe
  C:\Windows\System32\luNVrwK.exe
  2⤵
  PID:6200
- C:\Windows\System32\qUEgnCt.exe
  C:\Windows\System32\qUEgnCt.exe
  2⤵
  PID:7496
- C:\Windows\System32\EfCNqEn.exe
  C:\Windows\System32\EfCNqEn.exe
  2⤵
  PID:6664
- C:\Windows\System32\xMnNVNx.exe
  C:\Windows\System32\xMnNVNx.exe
  2⤵
  PID:4812
- C:\Windows\System32\keJnGmv.exe
  C:\Windows\System32\keJnGmv.exe
  2⤵
  PID:8344
- C:\Windows\System32\JcHFKer.exe
  C:\Windows\System32\JcHFKer.exe
  2⤵
  PID:7836
- C:\Windows\System32\AFOWAJU.exe
  C:\Windows\System32\AFOWAJU.exe
  2⤵
  PID:6856
- C:\Windows\System32\LuQDczh.exe
  C:\Windows\System32\LuQDczh.exe
  2⤵
  PID:8928
- C:\Windows\System32\nIXlsfS.exe
  C:\Windows\System32\nIXlsfS.exe
  2⤵
  PID:8452
- C:\Windows\System32\NJVKfHD.exe
  C:\Windows\System32\NJVKfHD.exe
  2⤵
  PID:8668
- C:\Windows\System32\jvlNAVY.exe
  C:\Windows\System32\jvlNAVY.exe
  2⤵
  PID:8548
- C:\Windows\System32\EQKnQAI.exe
  C:\Windows\System32\EQKnQAI.exe
  2⤵
  PID:8516
- C:\Windows\System32\QXsfAmP.exe
  C:\Windows\System32\QXsfAmP.exe
  2⤵
  PID:8716
- C:\Windows\System32\aHakIbr.exe
  C:\Windows\System32\aHakIbr.exe
  2⤵
  PID:7056
- C:\Windows\System32\fZHzqdm.exe
  C:\Windows\System32\fZHzqdm.exe
  2⤵
  PID:9012
- C:\Windows\System32\MxulGqF.exe
  C:\Windows\System32\MxulGqF.exe
  2⤵
  PID:9108
- C:\Windows\System32\fxvxmUA.exe
  C:\Windows\System32\fxvxmUA.exe
  2⤵
  PID:8848
- C:\Windows\System32\stbHllR.exe
  C:\Windows\System32\stbHllR.exe
  2⤵
  PID:8292
- C:\Windows\System32\rTyGrUg.exe
  C:\Windows\System32\rTyGrUg.exe
  2⤵
  PID:5204
- C:\Windows\System32\usLTnrj.exe
  C:\Windows\System32\usLTnrj.exe
  2⤵
  PID:8360
- C:\Windows\System32\RokDbkK.exe
  C:\Windows\System32\RokDbkK.exe
  2⤵
  PID:8296
- C:\Windows\System32\PyVUvIN.exe
  C:\Windows\System32\PyVUvIN.exe
  2⤵
  PID:5248
- C:\Windows\System32\WZitjKv.exe
  C:\Windows\System32\WZitjKv.exe
  2⤵
  PID:9148
- C:\Windows\System32\ZoxqEKs.exe
  C:\Windows\System32\ZoxqEKs.exe
  2⤵
  PID:1572
- C:\Windows\System32\sCGsZXs.exe
  C:\Windows\System32\sCGsZXs.exe
  2⤵
  PID:8764
- C:\Windows\System32\uyxbAYw.exe
  C:\Windows\System32\uyxbAYw.exe
  2⤵
  PID:8484
- C:\Windows\System32\SzaAYBp.exe
  C:\Windows\System32\SzaAYBp.exe
  2⤵
  PID:8612
- C:\Windows\System32\nUItPNT.exe
  C:\Windows\System32\nUItPNT.exe
  2⤵
  PID:9140
- C:\Windows\System32\hHqsgWd.exe
  C:\Windows\System32\hHqsgWd.exe
  2⤵
  PID:5552
- C:\Windows\System32\puhkdZW.exe
  C:\Windows\System32\puhkdZW.exe
  2⤵
  PID:9192
- C:\Windows\System32\tangoUC.exe
  C:\Windows\System32\tangoUC.exe
  2⤵
  PID:8652
- C:\Windows\System32\ObTbFnH.exe
  C:\Windows\System32\ObTbFnH.exe
  2⤵
  PID:7724
- C:\Windows\System32\FtkDJxH.exe
  C:\Windows\System32\FtkDJxH.exe
  2⤵
  PID:8308
- C:\Windows\System32\vWcVjPz.exe
  C:\Windows\System32\vWcVjPz.exe
  2⤵
  PID:8248
- C:\Windows\System32\homoWgp.exe
  C:\Windows\System32\homoWgp.exe
  2⤵
  PID:5536
- C:\Windows\System32\VQQsAog.exe
  C:\Windows\System32\VQQsAog.exe
  2⤵
  PID:8412
- C:\Windows\System32\zRPKBfq.exe
  C:\Windows\System32\zRPKBfq.exe
  2⤵
  PID:7368
- C:\Windows\System32\Xyxkbeb.exe
  C:\Windows\System32\Xyxkbeb.exe
  2⤵
  PID:9076
- C:\Windows\System32\Lmpmddg.exe
  C:\Windows\System32\Lmpmddg.exe
  2⤵
  PID:8900
- C:\Windows\System32\NXIyNNd.exe
  C:\Windows\System32\NXIyNNd.exe
  2⤵
  PID:8632
- C:\Windows\System32\JPeePnK.exe
  C:\Windows\System32\JPeePnK.exe
  2⤵
  PID:9228
- C:\Windows\System32\DHQCxkC.exe
  C:\Windows\System32\DHQCxkC.exe
  2⤵
  PID:9244
- C:\Windows\System32\BTuEXYZ.exe
  C:\Windows\System32\BTuEXYZ.exe
  2⤵
  PID:9260
- C:\Windows\System32\inTLONo.exe
  C:\Windows\System32\inTLONo.exe
  2⤵
  PID:9280
- C:\Windows\System32\FOgzbzi.exe
  C:\Windows\System32\FOgzbzi.exe
  2⤵
  PID:9296
- C:\Windows\System32\fcEtLRA.exe
  C:\Windows\System32\fcEtLRA.exe
  2⤵
  PID:9312
- C:\Windows\System32\EoLgseA.exe
  C:\Windows\System32\EoLgseA.exe
  2⤵
  PID:9328
- C:\Windows\System32\ZgXwHrp.exe
  C:\Windows\System32\ZgXwHrp.exe
  2⤵
  PID:9344
- C:\Windows\System32\tFDwcXK.exe
  C:\Windows\System32\tFDwcXK.exe
  2⤵
  PID:9360
- C:\Windows\System32\tixUzVR.exe
  C:\Windows\System32\tixUzVR.exe
  2⤵
  PID:9376
- C:\Windows\System32\HRZoYue.exe
  C:\Windows\System32\HRZoYue.exe
  2⤵
  PID:9392
- C:\Windows\System32\GLihtGZ.exe
  C:\Windows\System32\GLihtGZ.exe
  2⤵
  PID:9412
- C:\Windows\System32\bweToWO.exe
  C:\Windows\System32\bweToWO.exe
  2⤵
  PID:9428
- C:\Windows\System32\hTPuLsx.exe
  C:\Windows\System32\hTPuLsx.exe
  2⤵
  PID:9448
- C:\Windows\System32\KjOeSIx.exe
  C:\Windows\System32\KjOeSIx.exe
  2⤵
  PID:9464
- C:\Windows\System32\fOgwvDd.exe
  C:\Windows\System32\fOgwvDd.exe
  2⤵
  PID:9480
- C:\Windows\System32\lVtFtQm.exe
  C:\Windows\System32\lVtFtQm.exe
  2⤵
  PID:9500
- C:\Windows\System32\ZpGuGGC.exe
  C:\Windows\System32\ZpGuGGC.exe
  2⤵
  PID:9516
- C:\Windows\System32\zVyTnwS.exe
  C:\Windows\System32\zVyTnwS.exe
  2⤵
  PID:9532
- C:\Windows\System32\ZsYmOQh.exe
  C:\Windows\System32\ZsYmOQh.exe
  2⤵
  PID:9548
- C:\Windows\System32\pKeyQoc.exe
  C:\Windows\System32\pKeyQoc.exe
  2⤵
  PID:9564
- C:\Windows\System32\VDAIKTd.exe
  C:\Windows\System32\VDAIKTd.exe
  2⤵
  PID:9580
- C:\Windows\System32\sebByms.exe
  C:\Windows\System32\sebByms.exe
  2⤵
  PID:9596
- C:\Windows\System32\MwtNkaR.exe
  C:\Windows\System32\MwtNkaR.exe
  2⤵
  PID:9612
- C:\Windows\System32\qTuAJIM.exe
  C:\Windows\System32\qTuAJIM.exe
  2⤵
  PID:9628
- C:\Windows\System32\hbgAxIh.exe
  C:\Windows\System32\hbgAxIh.exe
  2⤵
  PID:9644
- C:\Windows\System32\mJnDGPE.exe
  C:\Windows\System32\mJnDGPE.exe
  2⤵
  PID:9664
- C:\Windows\System32\EUpMsGQ.exe
  C:\Windows\System32\EUpMsGQ.exe
  2⤵
  PID:9680
- C:\Windows\System32\qGfJCfA.exe
  C:\Windows\System32\qGfJCfA.exe
  2⤵
  PID:9696
- C:\Windows\System32\iIemPTo.exe
  C:\Windows\System32\iIemPTo.exe
  2⤵
  PID:9712
- C:\Windows\System32\JwviWvM.exe
  C:\Windows\System32\JwviWvM.exe
  2⤵
  PID:9728
- C:\Windows\System32\CmeWxIV.exe
  C:\Windows\System32\CmeWxIV.exe
  2⤵
  PID:9744
- C:\Windows\System32\mjYkKGT.exe
  C:\Windows\System32\mjYkKGT.exe
  2⤵
  PID:9760
- C:\Windows\System32\MvoNbVj.exe
  C:\Windows\System32\MvoNbVj.exe
  2⤵
  PID:9776
- C:\Windows\System32\YJPyugb.exe
  C:\Windows\System32\YJPyugb.exe
  2⤵
  PID:9792
- C:\Windows\System32\DWpDuZM.exe
  C:\Windows\System32\DWpDuZM.exe
  2⤵
  PID:9812
- C:\Windows\System32\VmYQpjm.exe
  C:\Windows\System32\VmYQpjm.exe
  2⤵
  PID:9828
- C:\Windows\System32\rlVnehJ.exe
  C:\Windows\System32\rlVnehJ.exe
  2⤵
  PID:9844
- C:\Windows\System32\DrPoNDu.exe
  C:\Windows\System32\DrPoNDu.exe
  2⤵
  PID:9864
- C:\Windows\System32\voxfMPP.exe
  C:\Windows\System32\voxfMPP.exe
  2⤵
  PID:9880
- C:\Windows\System32\qPIYOHi.exe
  C:\Windows\System32\qPIYOHi.exe
  2⤵
  PID:9896
- C:\Windows\System32\OSXaOPj.exe
  C:\Windows\System32\OSXaOPj.exe
  2⤵
  PID:9912
- C:\Windows\System32\VcUjzIv.exe
  C:\Windows\System32\VcUjzIv.exe
  2⤵
  PID:9928
- C:\Windows\System32\foYzyeS.exe
  C:\Windows\System32\foYzyeS.exe
  2⤵
  PID:9944
- C:\Windows\System32\wWlGRks.exe
  C:\Windows\System32\wWlGRks.exe
  2⤵
  PID:9960
- C:\Windows\System32\zCNanYz.exe
  C:\Windows\System32\zCNanYz.exe
  2⤵
  PID:9996
- C:\Windows\System32\ijBhnea.exe
  C:\Windows\System32\ijBhnea.exe
  2⤵
  PID:10012
- C:\Windows\System32\qYdCCWr.exe
  C:\Windows\System32\qYdCCWr.exe
  2⤵
  PID:10028
- C:\Windows\System32\nerMLum.exe
  C:\Windows\System32\nerMLum.exe
  2⤵
  PID:10044
- C:\Windows\System32\lAxSZcC.exe
  C:\Windows\System32\lAxSZcC.exe
  2⤵
  PID:10060
- C:\Windows\System32\hGwkQlQ.exe
  C:\Windows\System32\hGwkQlQ.exe
  2⤵
  PID:10076
- C:\Windows\System32\YVKQTLi.exe
  C:\Windows\System32\YVKQTLi.exe
  2⤵
  PID:10092
- C:\Windows\System32\hdGYNQl.exe
  C:\Windows\System32\hdGYNQl.exe
  2⤵
  PID:10108
- C:\Windows\System32\BJdvfht.exe
  C:\Windows\System32\BJdvfht.exe
  2⤵
  PID:10128
- C:\Windows\System32\iSNzMDI.exe
  C:\Windows\System32\iSNzMDI.exe
  2⤵
  PID:10144
- C:\Windows\System32\NrvBTar.exe
  C:\Windows\System32\NrvBTar.exe
  2⤵
  PID:10160
- C:\Windows\System32\FBohHAQ.exe
  C:\Windows\System32\FBohHAQ.exe
  2⤵
  PID:10176
- C:\Windows\System32\qRfZGBA.exe
  C:\Windows\System32\qRfZGBA.exe
  2⤵
  PID:10192
- C:\Windows\System32\PVBZnjy.exe
  C:\Windows\System32\PVBZnjy.exe
  2⤵
  PID:10208
- C:\Windows\System32\mmfKwsp.exe
  C:\Windows\System32\mmfKwsp.exe
  2⤵
  PID:10228
- C:\Windows\System32\qrWdIRl.exe
  C:\Windows\System32\qrWdIRl.exe
  2⤵
  PID:8712
- C:\Windows\System32\ncissWQ.exe
  C:\Windows\System32\ncissWQ.exe
  2⤵
  PID:9212
- C:\Windows\System32\ieQDBEk.exe
  C:\Windows\System32\ieQDBEk.exe
  2⤵
  PID:5456
- C:\Windows\System32\iyIALqV.exe
  C:\Windows\System32\iyIALqV.exe
  2⤵
  PID:8700
- C:\Windows\System32\ZfaSXwY.exe
  C:\Windows\System32\ZfaSXwY.exe
  2⤵
  PID:9288
- C:\Windows\System32\NiwOtws.exe
  C:\Windows\System32\NiwOtws.exe
  2⤵
  PID:5508
- C:\Windows\System32\VphnMyK.exe
  C:\Windows\System32\VphnMyK.exe
  2⤵
  PID:9356
- C:\Windows\System32\GBGzGvt.exe
  C:\Windows\System32\GBGzGvt.exe
  2⤵
  PID:7432
- C:\Windows\System32\adqQVgJ.exe
  C:\Windows\System32\adqQVgJ.exe
  2⤵
  PID:9424
- C:\Windows\System32\lGbILTW.exe
  C:\Windows\System32\lGbILTW.exe
  2⤵
  PID:9492
- C:\Windows\System32\ktlXUjz.exe
  C:\Windows\System32\ktlXUjz.exe
  2⤵
  PID:9436
- C:\Windows\System32\uhaIITk.exe
  C:\Windows\System32\uhaIITk.exe
  2⤵
  PID:9236
- C:\Windows\System32\IRTStVQ.exe
  C:\Windows\System32\IRTStVQ.exe
  2⤵
  PID:9540
- C:\Windows\System32\XisHqIn.exe
  C:\Windows\System32\XisHqIn.exe
  2⤵
  PID:8784
- C:\Windows\System32\ckNkhSU.exe
  C:\Windows\System32\ckNkhSU.exe
  2⤵
  PID:8276
- C:\Windows\System32\yZhkUQX.exe
  C:\Windows\System32\yZhkUQX.exe
  2⤵
  PID:9604
- C:\Windows\System32\pvRpasG.exe
  C:\Windows\System32\pvRpasG.exe
  2⤵
  PID:9528
- C:\Windows\System32\AFQLPre.exe
  C:\Windows\System32\AFQLPre.exe
  2⤵
  PID:9692
- C:\Windows\System32\uWNGdgS.exe
  C:\Windows\System32\uWNGdgS.exe
  2⤵
  PID:9636
- C:\Windows\System32\ZeTLfej.exe
  C:\Windows\System32\ZeTLfej.exe
  2⤵
  PID:9660
- C:\Windows\System32\dJvyewJ.exe
  C:\Windows\System32\dJvyewJ.exe
  2⤵
  PID:9372
- C:\Windows\System32\uXXSqca.exe
  C:\Windows\System32\uXXSqca.exe
  2⤵
  PID:9400
- C:\Windows\System32\kZwIHSS.exe
  C:\Windows\System32\kZwIHSS.exe
  2⤵
  PID:9472
- C:\Windows\System32\fFSlxvi.exe
  C:\Windows\System32\fFSlxvi.exe
  2⤵
  PID:9740
- C:\Windows\System32\pXoCqyo.exe
  C:\Windows\System32\pXoCqyo.exe
  2⤵
  PID:9672
- C:\Windows\System32\qGIBiNQ.exe
  C:\Windows\System32\qGIBiNQ.exe
  2⤵
  PID:9820
- C:\Windows\System32\ZELWPkB.exe
  C:\Windows\System32\ZELWPkB.exe
  2⤵
  PID:9608
- C:\Windows\System32\ZImUqny.exe
  C:\Windows\System32\ZImUqny.exe
  2⤵
  PID:9804
- C:\Windows\System32\atkIPOM.exe
  C:\Windows\System32\atkIPOM.exe
  2⤵
  PID:9768
- C:\Windows\System32\NARvtti.exe
  C:\Windows\System32\NARvtti.exe
  2⤵
  PID:9708
- C:\Windows\System32\xNxEpil.exe
  C:\Windows\System32\xNxEpil.exe
  2⤵
  PID:9876
- C:\Windows\System32\poKUAJw.exe
  C:\Windows\System32\poKUAJw.exe
  2⤵
  PID:9940
- C:\Windows\System32\ogTuYDd.exe
  C:\Windows\System32\ogTuYDd.exe
  2⤵
  PID:9968
- C:\Windows\System32\CTtVwnv.exe
  C:\Windows\System32\CTtVwnv.exe
  2⤵
  PID:9984
- C:\Windows\System32\WEuIIYJ.exe
  C:\Windows\System32\WEuIIYJ.exe
  2⤵
  PID:10004

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BIoTaNq.exe

Filesize
951KB

MD5
70ef5cde5a94cdf864a271b33f95e1f6

SHA1
5e13c4b42d7f77c74acf8372c35a393fe478cceb

SHA256
c6ef77cd0c3c6f224f3fae8ad36de6477fcc3ac32aa941c022306f38789ff1c5

SHA512
33923ba4509ff07784fab761e74fee295533e16738b9c1670e980ef79cd835efb5ea4ed515e0db805b9538b96e56883c3445c4973948dcbececf14d6b65bf591

Download Submit
C:\Windows\System32\EbWDazV.exe

Filesize
954KB

MD5
ddb61723dbe4e749b8fd8bc9e1a55a46

SHA1
23fdd3eaa12f4044d876640fcb78b5e2828ef962

SHA256
ba1732b790ad5e13dbb192c5b75ec7e0d4fcde46710ff8df43fa67b4d8d5369c

SHA512
4e34c53bb0e91f10b314ee3704d935c06d3697cf6511649b0a197d8a21bf81efb7faaff1fe20dd0c19eb89d22d5b0d4de261d4a42010564727d59a88a29cc53d

Download Submit
C:\Windows\System32\FTecPiI.exe

Filesize
955KB

MD5
39ff19d3a0e0e97fbbd0a78e5437f7e5

SHA1
3a3733b47add2f5be58c14ce30365202d02602d4

SHA256
8a9f7d7f5d291568ed67fc84997609ed0034313d5921940e5c28905731062fa3

SHA512
a740d46a8d2c32a7b6ecdb21c802c4ce92275547b8d1944915c240246d300fe6b31048da784cbee2ef38bdfedb474a9718de95eb67282567cf1e4bfe027ca5b2

Download Submit
C:\Windows\System32\KFUwQhc.exe

Filesize
950KB

MD5
e6fc6420da7b949a16eaed3e791a1050

SHA1
f762b9687042dd405ad9b43c37887df415386a70

SHA256
a7e33b51073784fa2a34d41e23df0302e7460621feddb8e1e3dd021414cd6caf

SHA512
0375b994a2353747f102fc254f7dcbb0a095193c1841efbab69d9d1bf3495adf20336811276e27fed0af6ee636aaa6778118e4d3702da3ae4762fe16e05e44ff

Download Submit
C:\Windows\System32\LDoQltQ.exe

Filesize
951KB

MD5
10e26f07faba10f326b8ad53d2e149af

SHA1
75c6b1ea13617b3c053ff0cd0821d278760dabc2

SHA256
05b5a534205b9b221c45934df24ff1f9ac169cfa4dced3bfd4a0d3efa5894de7

SHA512
c135edc68ad6a19f0cae18d43d79efc3d97fff57fe6f929d3fdf3ce70e27950e8826a2f1c8795d2e75dd989280a02fba448274e58810a1fb322d1b6350a8aadb

Download Submit
C:\Windows\System32\NOunVOB.exe

Filesize
955KB

MD5
ed3543dcd0613d06ca9038baed0481df

SHA1
d2d4bb12d8abbae7bca2b2aa6197897b9b8c3dce

SHA256
6699af4acccb5088f8bab289f720a085d786e0c0c8423cc152e5dc8a6bd79538

SHA512
b5047d8f4548b8433330c3ef9a39ecb9240549ec0a2fdff8cb0ab7164850e77cf867e4abbb8ad1ff5f44185e8674cee5d1cbc45ac28ab469e314855e13c3c8f2

Download Submit
C:\Windows\System32\UFWVlda.exe

Filesize
948KB

MD5
674836be53cd1454903b2fbeb0381829

SHA1
e1f65b8672f6984eb80b42e0ff4b100b2c565766

SHA256
5dbc2b7743d920406f67c1432c07a899a886a029c2c24b9b6288e9155c753a99

SHA512
1e2706f5ff5d1026502277eebc5bd494dc874bdf3756a1532039270569e51d135b3f1f96a1423ccf0a440cb41734697ba0602ca6997252ed55b07d7739331742

Download Submit
C:\Windows\System32\VArnxdO.exe

Filesize
953KB

MD5
65e923179da782a919ba3520f57ebb6f

SHA1
ee60ff3b3c9c4e8ba2312994232fefb87df422d9

SHA256
5ac30315c4ed9a5f1c8f15a888f80b02866632f1e594e2cfbaacb781d345d49c

SHA512
801fbe798353733a6c0ee3a4b86b7713f53454d955c27d314b03eb7dae11bb7094d197e6cedba62b85d7f9af32265efe4ddb18ee3dc7433684333e0c95a00ed2

Download Submit
C:\Windows\System32\XoMSBvc.exe

Filesize
955KB

MD5
e284e97d6b7d866339c4783d5924a254

SHA1
c870c0c297a7b2580418a4feda137b1a31b859bf

SHA256
906650b0647676d0ad7b1e76799c23173ea879f3a97bc3804a45e20531a63876

SHA512
852acab46d5540f2a15385bc78bfae64869f4ecd1b0ce321ac4234d030fc374ccad0932c6ee2e272fb284abe496530d2c14e0c15304ef80a2b19404b08c62345

Download Submit
C:\Windows\System32\XtxUxlz.exe

Filesize
952KB

MD5
824e53cf35932aea277438332a652959

SHA1
22731700f045af1c2b9c4c0544ecccf1a0439886

SHA256
5e1982ed9cfbbb196f3d03f9ee93d062bae00cfad744104a52f60832b1d56a12

SHA512
c8dfeb7cbe7a058183840f16bfdd0ed4a4a76877b74c2260b165ea01fe7e36dfa256c1db7631193ef4227c78e14e37ed7ad0e2cae920c050154e76231a155d6f

Download Submit
C:\Windows\System32\aPxsnAo.exe

Filesize
951KB

MD5
a3e97025fd9a4e212a35b5701b3ba5a1

SHA1
5ed4b4d666e6c1ff00547856abe44e488f50e7de

SHA256
a4e9c5b3675402a318c72bd389f5bec1a7a6790a0b99ff57b363503b4717d5e3

SHA512
d18e964efddf0959535d110f9463448e6a817501788d0d4f6ccb0258f34e111e273e22c1f8ae8a736d6e4e0e538b50e6f14fbfbcafdd21abe07397d4477748aa

Download Submit
C:\Windows\System32\aQaTPVE.exe

Filesize
950KB

MD5
059d058318db5774d76d9550dc5dcac6

SHA1
15d5c56c505ce67a298fec64c24109cdcf3f60c3

SHA256
a352961d9561c72beb98b0c76b44002768d75baf01fec5e3400a7dc3b7847ef7

SHA512
8551e314510c42a38d97548a97944a2608d851f1e691d3e122b3f244813633699295ad1bcbdcdd5e4fa3f06195435c56c670303200b0f4452491b6ff212eee01

Download Submit
C:\Windows\System32\bCrtcDH.exe

Filesize
953KB

MD5
18a276c6fa86cb30cf1293099aaab291

SHA1
7a4fc453947b74629b289829e4fe5ef784f27ab6

SHA256
27d9adc7f3e64624f6fad37675fab85c2f8962b2bf4557a4885e12e5a9ef975f

SHA512
3261be1ffc583b0ff925ab669885305073ef16334fa3211d4d2f94e4ac0e55e1ae5efd56b0869e02d8acbdc486902d67613b136169944ae7b5a56ca31876d209

Download Submit
C:\Windows\System32\buxGUOc.exe

Filesize
954KB

MD5
c4470db88fa655b95150a1653bed2cce

SHA1
fd1f6ec5a53aaedc8bd63634fccafbdcfe8f5513

SHA256
1274929c4a02eff63d019a2c42d5d6f8bfebebe3f3b9fbe1e2ac5e0d2f2b4e8b

SHA512
ea2927df7c8cf33d505bdd5d93002b6a59595d574c8a0a1153a2b8b3561305cf8e2035a2a84b8f57fe373ceb18fa7533844fc75fc72d1b6adc0f2710ec8f97c4

Download Submit
C:\Windows\System32\cCxwFDA.exe

Filesize
949KB

MD5
fd1c57e42102211c3e61dfe68d0eec60

SHA1
ac843c7a0603fd58a48023a5d9535325573ccf39

SHA256
f0b3e191e7688ccd9c0fe189a2058edb10eee5b830b68df8f3c5ee90eba4a2d5

SHA512
c9921fa9eea52687df101fa4d7568e7d83c8f8c6cd6d1c8c7d9c697d814f533e3ba20663189128cb20f97bb880f778ca06ae95a18f4c29a534fb066dc7cdfb95

Download Submit
C:\Windows\System32\deiTPFQ.exe

Filesize
952KB

MD5
2fe06480ade5178937d95c954f0e5c56

SHA1
5058d67a23934078223ec919afb17bcaf321b407

SHA256
5c849a85a9c5c4731b287ace33b5916e5898b508f2fb4ce5c6c46576f7cda4e0

SHA512
ad7585e59990bf1f363913b56ae6edb16b10d6ce28d2dcf97fa46393b79cafcd6a1a5be63a82739ac6547567cc5781273462f04b1afbcbe4c998ddb259f4c7c9

Download Submit
C:\Windows\System32\eBIFjnr.exe

Filesize
952KB

MD5
556fbe668118c2870b0a366bca63be85

SHA1
8f37e6ae7404d2a2491dc3eedff5e3a4ece74187

SHA256
bf4ddd7f580683f31043fc4fdfdc7d79f3f8ec5c56c52ded9cf37d4a62027f89

SHA512
63e237d216c3d0177d4de8cdcccb9480c48d1cbe0ef935f013a7250b4b9fceec8cc4ac0ce9fb1070110f18128b03cfcae4ab391efbc4ae6c73ac331333aa3424

Download Submit
C:\Windows\System32\fUNcpRX.exe

Filesize
953KB

MD5
39914b95511c12e50bf212c9a989252b

SHA1
f8885d315d6bd97dcc5745cf8872a9a6b556c106

SHA256
f8e20df641e5d9873fc72e2442079cabe0c905db07eaf2e7de3e725d180a2a49

SHA512
a1da5923c82b1b6345771bdd5f8cd097cb6e716650392a46ad651106af732fe4a45190140b611033298d4485262be0c734b5af1889a9234329479cf889d27c72

Download Submit
C:\Windows\System32\gyMqEuN.exe

Filesize
948KB

MD5
96c8f41684a195980975ed51f8ccb114

SHA1
b21f41fbad7089f9f240e6ebc7447d050c467d3e

SHA256
bab8b4415de110d3d97090c5ba1469f21c750c49375c080a008e1a1e28c6d131

SHA512
34e2114ab1ca0f14fc1e6c9e9367d5ac851f46542b832ed824a39d506bd52159b0067e2ea149c940103dcb9bb595ef14c3842593205cce20aab7e621050f53d8

Download Submit
C:\Windows\System32\knmmTVH.exe

Filesize
949KB

MD5
7e876511a0bb7ba46c3ab9dddf2c2521

SHA1
3482ae5f517e0e44954f95b41083dae32f3fbe69

SHA256
d1110824dc95165cc175fba501be2108dedfc5685e50b0866cd1a92304a1300c

SHA512
57b17153c0967a294edf6879516d587133fbb44892ac4c2c555c1468929b1cb73733cd519e32492720354c8256d7204013fc1387c762070421a6a48169448137

Download Submit
C:\Windows\System32\lmkyxwB.exe

Filesize
952KB

MD5
feb42541d774df35d54bcb9263088a03

SHA1
bf13ac5533b67c58713a18e396e52e5c742443fa

SHA256
385f70710c75a1c8b657638964c193a477dd83fd40220303d02b062a0d4deca4

SHA512
5b03f24da5cfaf56cdd3195b5af68e897665258ef2a93ab1bc99d7bc5cbf44af1133365905a91e531d4ea8141858e637f535956a667f0f6adacb93a4d1df8b5c

Download Submit
C:\Windows\System32\lyNSwNX.exe

Filesize
954KB

MD5
7c86755e9efcf63cd36fa4f4815cc62c

SHA1
37af841de47c298163cce837c450cfca5bc8a022

SHA256
e0c345a64b0192b6ef576fa5db905278be88533a78763e7b13b450ed73dafe9c

SHA512
6e9b4e075ba2a9f578a49e37c430b87f304f3e17673ed7a3b05d450d71320cd3736dbfdbe0063c39205ba63cf182842914a1db21a02d4e1db126efdecc867400

Download Submit
C:\Windows\System32\onvGxBg.exe

Filesize
949KB

MD5
abfeae50db9bdd872321267e021c5f41

SHA1
ce0dc02eeafad5800a66a308cc9e23c86c3d8629

SHA256
f78e6f785e3bd0513bc61cbed89da76d5bc6c34cf2dd0b099906827df69abc23

SHA512
65a11f7cb83b964180876b5b82333c6434d102ee9e3a372ff5666e2581409edc63090286b93833c30babbe494d3fd0b9e9d16b08eccf7d80b4f5959985344db8

Download Submit
C:\Windows\System32\sxswnXD.exe

Filesize
948KB

MD5
418923bfc47082dd8cab6fdb01d1559e

SHA1
90e65ea74ca1e656a0926ba8ad92fed707668bbd

SHA256
cb1c3994c8e5058300061725b88d751b4aa31b72dc6f25d661d461ed992ed2ce

SHA512
63bf08add0312e675dc5cfedd826883ed607514f054c6f93c46fcb0dfbd2bb27b9aa5ace19eeea4f5fc907b4b41bf3c55ed6a03b22b4e1f3c30c6f5dac869fb1

Download Submit
C:\Windows\System32\wADlHSr.exe

Filesize
950KB

MD5
28123da21b9727cfac9ec7dded8bde37

SHA1
1fe133e5158b54168b0515d01b568d8046e5a4d9

SHA256
d3d84724a173f3c1cad38dec45df7e67e9d2cf83f10ea3f464882614dab90585

SHA512
22c44af0953891bf5275e9abc7fa1ae655bd9f1670855c4afb06a1b951e9d583f560a66ad85602e007b24ff05068e970c0c75c2a9be03f43788c222338d10327

Download Submit
C:\Windows\System32\wkZYsYn.exe

Filesize
951KB

MD5
5cdcdfb39da1a0b8d5f6fc17545a2949

SHA1
e9c3434429359da8442d26820441592d2e396e13

SHA256
0ea2dc29708199bc37b3b1f69733989a9dac7a5c9d85060610c96d744e8056fe

SHA512
7a94eec52adc6145d672e2e89dae7bc95b9a10722e5b8c0746dc0b898d7b0b48c3dcc9edf8c26816844a30bdd50f89db60270f9ee1252f7874f24d0ac77087dd

Download Submit
C:\Windows\System32\zvPbUjL.exe

Filesize
954KB

MD5
342857f47be01f99e07bde376ac8fde5

SHA1
a51117c5f4cc22b9a5d3959ccffa40b15cf4fda9

SHA256
3ee501618207e2be8bb8e7955af83c5bbc276e0342e599c87edcc7a8316f8a3c

SHA512
4c79fb09510e98cd2fc5c659c6e253e4d64c17ea7b89d1193e0b2cb4aff60d5801300d4b0685a8f8813143a408e92b084081766c11bee378f1f7b2891cad59f9

Download Submit
\Windows\System32\JYpIoSe.exe

Filesize
955KB

MD5
c0e0665639dfef6e69922da2ed47196a

SHA1
4b65901035de1168ea98d1575f8f9800bf5bfb2b

SHA256
04b0bcece8d16401a024c1051cd7e9462720aaa9cbb8273e32e5da7c8df5bf13

SHA512
c220923f1169a1ead3de781271f48d8ddd1731eeb2a789def6ed42358b9ab6f0cb452a0b548e37ec1ecc9c23bcbdbf89748503315dc178c9cdcde5a1ec46bc5c

Download Submit
\Windows\System32\KDFCbsW.exe

Filesize
949KB

MD5
cb5bcbd8a18c098fe12f2d194a222072

SHA1
c9aa8ea86f92908d6ad5e2c6a300134b11793467

SHA256
60b74e28c98dd6f651bf8931f4bc42f130aeaf4738c5d21603667d2166ab0b0b

SHA512
3e71513eb672add47ddf3163e25cf637bbc2904fbce38d8284b5fcab0b870bc36d7372595305fd84c5d8f9371c0d6a2399ee53de9f4537aad62faecf357b0229

Download Submit
\Windows\System32\TnWiRJi.exe

Filesize
950KB

MD5
5f7755b80d4b430347c785ba4e115e6b

SHA1
44ce6111ed732bb9f6e1322b7b6075004fd25a67

SHA256
3b962d4864db983358a503597584d57bfbd28284ab2ba063b0d55e87709d4b40

SHA512
52758ee0530807827693651e23d35cceccdd6e183752ab0a08975a72aaf48faaa8c8a41aac4f7b7604f78f78c70fad93f30b1c34f2e99ca0a8df47fa1e943331

Download Submit
\Windows\System32\cYQzGJX.exe

Filesize
953KB

MD5
bfec97a95db9fb4956a6d6f71b687c4c

SHA1
e58a723fa9cbc8f20baa15f17e13b85b9d34382e

SHA256
8275c03743b0ff7714b34e8301c6586876caf502386d8962c15e8ee98c4ada45

SHA512
f2660559f4f1098963bc6a52a954ac38ba88316c859d2dd96abb1c9cd6dd75f839becdb519878adee76414fc0ef10d84a7726428e1a0d33e9e2b22a64b81d5d5

Download Submit
\Windows\System32\iDsOiph.exe

Filesize
948KB

MD5
347a03ad1e994ee63303c6c056d7b3fc

SHA1
c93f0429398c95058f5afd7e2db01ff60de45af9

SHA256
9158c5aa04fa50fce49bc9927a43b6b37f62cbdf75191a494edc3a30091b74d3

SHA512
f71c28b742408479eec277a740df29ed968dd24e2ff9a3d3e6aa73888f8e3456d78423c8d5e6e582b4c051c98b0f103ff9960f482fa09bcb1b38ff87d412cfc9

Download Submit
\Windows\System32\nVFsHMe.exe

Filesize
956KB

MD5
b23d5c801750e00f5743c4c7db1a00bd

SHA1
5ee52f6c9342d41ee73b394305be7e1f85faf99f

SHA256
f0dfbf9ee085bf2e8f3b4aba6e69364ede997038cb8d0a1610658181515c44e3

SHA512
ab5857ce4472f8ee60466414009ea64a57a1aa15d186e6ac76cec82cd76d97d4f805f606431548ca707e7a6b74bc1429c635580707c1df7fa3815bf8b39ebce9

Download Submit
memory/1736-36-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1736-4094-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-65-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-63-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1976-35-0x000000013F9B0000-0x000000013FDA1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-3766-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-3739-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-41-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-16-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/1976-74-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-8-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/1976-78-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-2-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-75-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-47-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-102-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1976-32-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2056-160-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2056-14-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2448-116-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2448-4122-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2580-64-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2580-4132-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2604-42-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4191-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4117-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2712-22-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2716-33-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2716-4131-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2736-69-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2736-4125-0x000000013F1B0000-0x000000013F5A1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-48-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2796-4097-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2920-3982-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2920-10-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download