xmrig | 76d093fb5990868386e6718b1cab2d15588b615b7ad606efd1b11d6a3769d2d6

Analysis

max time kernel
149s
max time network
119s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29-04-2024 09:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
Size

1.3MB
MD5

074a90d116ca5c282577406c6bc5c445
SHA1

d76691f7fe76d4b4db1775a4fcc731383ebe5b69
SHA256

76d093fb5990868386e6718b1cab2d15588b615b7ad606efd1b11d6a3769d2d6
SHA512

af819266ac26e25c0ba4b8da6ca1e4104bfef1a3fd6a3710225199d5aadc06dd530614e72508e3e56ba95876b79dbc793f91b1319acef14d90aa8703b6271b87
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOBBnm19+:knw9oUUEEDlGUh+hNBBE9+

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/1692-415-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2676-487-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2508-489-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2688-483-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2628-481-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2756-479-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2616-477-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2768-475-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2784-473-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2336-469-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/992-3783-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/1692-4071-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2336-4074-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2784-4076-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	xmrig
behavioral1/memory/2616-4079-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2628-4088-0x000000013FB90000-0x000000013FF81000-memory.dmp	xmrig
behavioral1/memory/2688-4106-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2640-4221-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2768-4375-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2676-4380-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2756-4379-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/3068-4381-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2508-4386-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1692	bZoUnkI.exe
2336	HOJyiLm.exe
2640	gppfswL.exe
2784	rVulzbl.exe
2768	TSUJwZE.exe
2616	iQCYmBu.exe
2756	uEAEGbF.exe
2628	SPjZuXI.exe
2688	COIInuR.exe
3068	rfaRCqh.exe
2676	AWKvbwB.exe
2508	ZUirXLp.exe
2540	uAmwjWa.exe
2632	tetHzlc.exe
2560	lMPJstO.exe
1724	fozvcUo.exe
1852	ihtqQiM.exe
2580	duluJCx.exe
2704	kPYGCLd.exe
2600	WAtwgpa.exe
2852	HruJgAb.exe
1588	PnLImfh.exe
2432	rTAfXYz.exe
1012	PBprzLu.exe
2440	wbHXdlX.exe
792	DTvjZnv.exe
1164	FevWyHp.exe
1272	lDazdDV.exe
3048	bRcuVZX.exe
2932	hgaYgSa.exe
2548	NzfqyWP.exe
2036	FLwgupP.exe
2212	MGoeGMQ.exe
2460	YsPMbzH.exe
1916	sOpelDJ.exe
2488	EqUYxFa.exe
264	RqlFGWb.exe
488	iOBqmXj.exe
704	vmvtvCM.exe
1044	WNMCVSM.exe
1392	YlYntkJ.exe
1764	gWncwCc.exe
592	ilNKXiR.exe
560	BqFkXbi.exe
2480	RCqIjYx.exe
1236	NXMfWCE.exe
2264	FYkkXvW.exe
2244	DUGEevX.exe
1084	TWxkpSA.exe
2144	vDtedqh.exe
2040	eZLVjju.exe
772	oBEvopv.exe
1076	pgOkAoo.exe
1208	CdqqvdW.exe
340	BXkeDFa.exe
1304	MjWWZCt.exe
952	RaiCwwl.exe
1732	HeOEIfz.exe
1696	etULXWG.exe
1736	AFnTYcr.exe
680	TzPIHnN.exe
2280	dYFXItq.exe
1712	VHghWcS.exe
2220	SdCxmWE.exe

Loads dropped DLL 64 IoCs

pid	Process
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/992-0-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/files/0x000b00000001226e-6.dat	upx
behavioral1/files/0x0008000000015c91-14.dat	upx
behavioral1/files/0x0007000000015c9b-18.dat	upx
behavioral1/files/0x0007000000015cc2-26.dat	upx
behavioral1/files/0x0007000000015cca-30.dat	upx
behavioral1/files/0x000600000001650f-41.dat	upx
behavioral1/files/0x0006000000016ca1-69.dat	upx
behavioral1/files/0x0006000000016d2d-95.dat	upx
behavioral1/files/0x0006000000016d3e-103.dat	upx
behavioral1/files/0x0006000000016d79-129.dat	upx
behavioral1/files/0x0006000000016d73-125.dat	upx
behavioral1/files/0x0006000000016d5f-121.dat	upx
behavioral1/files/0x0006000000016d57-117.dat	upx
behavioral1/files/0x0006000000016d4f-113.dat	upx
behavioral1/files/0x0006000000016d46-109.dat	upx
behavioral1/files/0x0006000000016d36-101.dat	upx
behavioral1/files/0x0006000000016d19-89.dat	upx
behavioral1/files/0x0006000000016d21-93.dat	upx
behavioral1/files/0x0006000000016d10-85.dat	upx
behavioral1/files/0x0006000000016d01-81.dat	upx
behavioral1/files/0x0006000000016cf2-77.dat	upx
behavioral1/files/0x0006000000016ccd-73.dat	upx
behavioral1/files/0x0006000000016c5b-65.dat	upx
behavioral1/files/0x0006000000016c57-61.dat	upx
behavioral1/files/0x0006000000016c3a-57.dat	upx
behavioral1/files/0x0006000000016a3a-53.dat	upx
behavioral1/files/0x00060000000167e8-49.dat	upx
behavioral1/files/0x0006000000016591-45.dat	upx
behavioral1/files/0x000600000001640f-37.dat	upx
behavioral1/files/0x0008000000016228-33.dat	upx
behavioral1/files/0x0007000000015ca9-22.dat	upx
behavioral1/files/0x002f000000015a15-10.dat	upx
behavioral1/memory/1692-415-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2676-487-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2508-489-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/3068-485-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2688-483-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2628-481-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2756-479-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2616-477-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2768-475-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2784-473-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2640-471-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2336-469-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/992-3783-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/1692-4071-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2336-4074-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2784-4076-0x000000013F3D0000-0x000000013F7C1000-memory.dmp	upx
behavioral1/memory/2616-4079-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2628-4088-0x000000013FB90000-0x000000013FF81000-memory.dmp	upx
behavioral1/memory/2688-4106-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2640-4221-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2768-4375-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2676-4380-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2756-4379-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/3068-4381-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2508-4386-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\TbMtJCI.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\XEyXSnc.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\kpaSmDP.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\yGGiWRj.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\tgTVtwL.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\CeWWLjx.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\yskDFBX.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\SZvXqIA.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\NVXBCcV.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\OtRzHJE.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\SzadrhQ.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\mooBVcK.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\rHUTsem.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\VxLBsLj.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\MeoaGDH.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\WmgQFPs.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\NEJQYRg.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\DUxgeLC.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\cjJczgL.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\wAmmTFR.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\GuegxeV.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\XkAJIGu.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\HyTjdlK.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\pWdQwZb.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\hZSoOMz.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\BbpdijI.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\HhJZGDY.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\tRzFoEu.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\hgaYgSa.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\lHLpzpC.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\RXYvoIv.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\BeXMAbM.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\SQKKdNN.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\oBEvopv.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\vsWcnsA.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\ucyxkCj.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\azEZCJH.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\WGVUKUr.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\inqusbz.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\nhcQMEG.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\DUGEevX.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\OsrcCQc.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\WNMCVSM.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\qzCkNGf.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\oUuWCZu.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\KDrvzGD.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\DInGDCE.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\DSqiybF.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\ikfgruI.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\lKzAsUz.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\QkaHlGA.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\bjQltak.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\vUjwKFg.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\goJQacT.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\sTfBHmu.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\VFFRPdP.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\DkkJhYB.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\ILHWbcF.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\NrssusL.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\iogTXoz.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\HOJyiLm.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\diPvgai.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\IDQnRuD.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
File created	C:\Windows\System32\towdmBt.exe	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 992 wrote to memory of 1692	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	29
PID 992 wrote to memory of 1692	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	29
PID 992 wrote to memory of 1692	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	29
PID 992 wrote to memory of 2336	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	30
PID 992 wrote to memory of 2336	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	30
PID 992 wrote to memory of 2336	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	30
PID 992 wrote to memory of 2640	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	31
PID 992 wrote to memory of 2640	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	31
PID 992 wrote to memory of 2640	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	31
PID 992 wrote to memory of 2784	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	32
PID 992 wrote to memory of 2784	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	32
PID 992 wrote to memory of 2784	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	32
PID 992 wrote to memory of 2768	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	33
PID 992 wrote to memory of 2768	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	33
PID 992 wrote to memory of 2768	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	33
PID 992 wrote to memory of 2616	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	34
PID 992 wrote to memory of 2616	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	34
PID 992 wrote to memory of 2616	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	34
PID 992 wrote to memory of 2756	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	35
PID 992 wrote to memory of 2756	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	35
PID 992 wrote to memory of 2756	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	35
PID 992 wrote to memory of 2628	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	36
PID 992 wrote to memory of 2628	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	36
PID 992 wrote to memory of 2628	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	36
PID 992 wrote to memory of 2688	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	37
PID 992 wrote to memory of 2688	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	37
PID 992 wrote to memory of 2688	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	37
PID 992 wrote to memory of 3068	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	38
PID 992 wrote to memory of 3068	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	38
PID 992 wrote to memory of 3068	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	38
PID 992 wrote to memory of 2676	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	39
PID 992 wrote to memory of 2676	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	39
PID 992 wrote to memory of 2676	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	39
PID 992 wrote to memory of 2508	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	40
PID 992 wrote to memory of 2508	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	40
PID 992 wrote to memory of 2508	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	40
PID 992 wrote to memory of 2540	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	41
PID 992 wrote to memory of 2540	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	41
PID 992 wrote to memory of 2540	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	41
PID 992 wrote to memory of 2632	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	42
PID 992 wrote to memory of 2632	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	42
PID 992 wrote to memory of 2632	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	42
PID 992 wrote to memory of 2560	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	43
PID 992 wrote to memory of 2560	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	43
PID 992 wrote to memory of 2560	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	43
PID 992 wrote to memory of 1724	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	44
PID 992 wrote to memory of 1724	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	44
PID 992 wrote to memory of 1724	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	44
PID 992 wrote to memory of 1852	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	45
PID 992 wrote to memory of 1852	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	45
PID 992 wrote to memory of 1852	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	45
PID 992 wrote to memory of 2580	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	46
PID 992 wrote to memory of 2580	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	46
PID 992 wrote to memory of 2580	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	46
PID 992 wrote to memory of 2704	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	47
PID 992 wrote to memory of 2704	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	47
PID 992 wrote to memory of 2704	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	47
PID 992 wrote to memory of 2600	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	48
PID 992 wrote to memory of 2600	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	48
PID 992 wrote to memory of 2600	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	48
PID 992 wrote to memory of 2852	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	49
PID 992 wrote to memory of 2852	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	49
PID 992 wrote to memory of 2852	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	49
PID 992 wrote to memory of 1588	992	074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\074a90d116ca5c282577406c6bc5c445_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:992
- C:\Windows\System32\bZoUnkI.exe
  C:\Windows\System32\bZoUnkI.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\HOJyiLm.exe
  C:\Windows\System32\HOJyiLm.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\gppfswL.exe
  C:\Windows\System32\gppfswL.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\rVulzbl.exe
  C:\Windows\System32\rVulzbl.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\TSUJwZE.exe
  C:\Windows\System32\TSUJwZE.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\iQCYmBu.exe
  C:\Windows\System32\iQCYmBu.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\uEAEGbF.exe
  C:\Windows\System32\uEAEGbF.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\SPjZuXI.exe
  C:\Windows\System32\SPjZuXI.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\COIInuR.exe
  C:\Windows\System32\COIInuR.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\rfaRCqh.exe
  C:\Windows\System32\rfaRCqh.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\AWKvbwB.exe
  C:\Windows\System32\AWKvbwB.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\ZUirXLp.exe
  C:\Windows\System32\ZUirXLp.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\uAmwjWa.exe
  C:\Windows\System32\uAmwjWa.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\tetHzlc.exe
  C:\Windows\System32\tetHzlc.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\lMPJstO.exe
  C:\Windows\System32\lMPJstO.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\fozvcUo.exe
  C:\Windows\System32\fozvcUo.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\ihtqQiM.exe
  C:\Windows\System32\ihtqQiM.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\duluJCx.exe
  C:\Windows\System32\duluJCx.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\kPYGCLd.exe
  C:\Windows\System32\kPYGCLd.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\WAtwgpa.exe
  C:\Windows\System32\WAtwgpa.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\HruJgAb.exe
  C:\Windows\System32\HruJgAb.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\PnLImfh.exe
  C:\Windows\System32\PnLImfh.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\rTAfXYz.exe
  C:\Windows\System32\rTAfXYz.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\PBprzLu.exe
  C:\Windows\System32\PBprzLu.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\wbHXdlX.exe
  C:\Windows\System32\wbHXdlX.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\DTvjZnv.exe
  C:\Windows\System32\DTvjZnv.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\FevWyHp.exe
  C:\Windows\System32\FevWyHp.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\lDazdDV.exe
  C:\Windows\System32\lDazdDV.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\bRcuVZX.exe
  C:\Windows\System32\bRcuVZX.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\hgaYgSa.exe
  C:\Windows\System32\hgaYgSa.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\NzfqyWP.exe
  C:\Windows\System32\NzfqyWP.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\FLwgupP.exe
  C:\Windows\System32\FLwgupP.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\MGoeGMQ.exe
  C:\Windows\System32\MGoeGMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\YsPMbzH.exe
  C:\Windows\System32\YsPMbzH.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\sOpelDJ.exe
  C:\Windows\System32\sOpelDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\EqUYxFa.exe
  C:\Windows\System32\EqUYxFa.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\RqlFGWb.exe
  C:\Windows\System32\RqlFGWb.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\iOBqmXj.exe
  C:\Windows\System32\iOBqmXj.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\vmvtvCM.exe
  C:\Windows\System32\vmvtvCM.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\WNMCVSM.exe
  C:\Windows\System32\WNMCVSM.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\YlYntkJ.exe
  C:\Windows\System32\YlYntkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\gWncwCc.exe
  C:\Windows\System32\gWncwCc.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\ilNKXiR.exe
  C:\Windows\System32\ilNKXiR.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\BqFkXbi.exe
  C:\Windows\System32\BqFkXbi.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\RCqIjYx.exe
  C:\Windows\System32\RCqIjYx.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\NXMfWCE.exe
  C:\Windows\System32\NXMfWCE.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\FYkkXvW.exe
  C:\Windows\System32\FYkkXvW.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\DUGEevX.exe
  C:\Windows\System32\DUGEevX.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\TWxkpSA.exe
  C:\Windows\System32\TWxkpSA.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\vDtedqh.exe
  C:\Windows\System32\vDtedqh.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\eZLVjju.exe
  C:\Windows\System32\eZLVjju.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\oBEvopv.exe
  C:\Windows\System32\oBEvopv.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\pgOkAoo.exe
  C:\Windows\System32\pgOkAoo.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\CdqqvdW.exe
  C:\Windows\System32\CdqqvdW.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\BXkeDFa.exe
  C:\Windows\System32\BXkeDFa.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\MjWWZCt.exe
  C:\Windows\System32\MjWWZCt.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\RaiCwwl.exe
  C:\Windows\System32\RaiCwwl.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\HeOEIfz.exe
  C:\Windows\System32\HeOEIfz.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\etULXWG.exe
  C:\Windows\System32\etULXWG.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\AFnTYcr.exe
  C:\Windows\System32\AFnTYcr.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\TzPIHnN.exe
  C:\Windows\System32\TzPIHnN.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\dYFXItq.exe
  C:\Windows\System32\dYFXItq.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\VHghWcS.exe
  C:\Windows\System32\VHghWcS.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\SdCxmWE.exe
  C:\Windows\System32\SdCxmWE.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\XYCpVhs.exe
  C:\Windows\System32\XYCpVhs.exe
  2⤵
  PID:1264
- C:\Windows\System32\AmMLHJr.exe
  C:\Windows\System32\AmMLHJr.exe
  2⤵
  PID:2020
- C:\Windows\System32\vUkyFEx.exe
  C:\Windows\System32\vUkyFEx.exe
  2⤵
  PID:1140
- C:\Windows\System32\tfHjtpa.exe
  C:\Windows\System32\tfHjtpa.exe
  2⤵
  PID:1100
- C:\Windows\System32\GixAhtG.exe
  C:\Windows\System32\GixAhtG.exe
  2⤵
  PID:2384
- C:\Windows\System32\iRxJJuU.exe
  C:\Windows\System32\iRxJJuU.exe
  2⤵
  PID:1088
- C:\Windows\System32\HvWtPtq.exe
  C:\Windows\System32\HvWtPtq.exe
  2⤵
  PID:884
- C:\Windows\System32\cqbOIAB.exe
  C:\Windows\System32\cqbOIAB.exe
  2⤵
  PID:1000
- C:\Windows\System32\UpSGQAN.exe
  C:\Windows\System32\UpSGQAN.exe
  2⤵
  PID:2828
- C:\Windows\System32\VPNhtRm.exe
  C:\Windows\System32\VPNhtRm.exe
  2⤵
  PID:1632
- C:\Windows\System32\eXUEtxa.exe
  C:\Windows\System32\eXUEtxa.exe
  2⤵
  PID:1508
- C:\Windows\System32\pwYwRXZ.exe
  C:\Windows\System32\pwYwRXZ.exe
  2⤵
  PID:1624
- C:\Windows\System32\vJhEhHy.exe
  C:\Windows\System32\vJhEhHy.exe
  2⤵
  PID:1908
- C:\Windows\System32\fvAQVhY.exe
  C:\Windows\System32\fvAQVhY.exe
  2⤵
  PID:2772
- C:\Windows\System32\fAgBMdU.exe
  C:\Windows\System32\fAgBMdU.exe
  2⤵
  PID:2236
- C:\Windows\System32\HPZTAJJ.exe
  C:\Windows\System32\HPZTAJJ.exe
  2⤵
  PID:2700
- C:\Windows\System32\kiRATuq.exe
  C:\Windows\System32\kiRATuq.exe
  2⤵
  PID:2536
- C:\Windows\System32\fUcdVHR.exe
  C:\Windows\System32\fUcdVHR.exe
  2⤵
  PID:2680
- C:\Windows\System32\lGBeMPY.exe
  C:\Windows\System32\lGBeMPY.exe
  2⤵
  PID:2576
- C:\Windows\System32\EaCRtMG.exe
  C:\Windows\System32\EaCRtMG.exe
  2⤵
  PID:1920
- C:\Windows\System32\BgvNsTo.exe
  C:\Windows\System32\BgvNsTo.exe
  2⤵
  PID:2484
- C:\Windows\System32\VbsXyWg.exe
  C:\Windows\System32\VbsXyWg.exe
  2⤵
  PID:2744
- C:\Windows\System32\wAmmTFR.exe
  C:\Windows\System32\wAmmTFR.exe
  2⤵
  PID:2612
- C:\Windows\System32\JbGxEjq.exe
  C:\Windows\System32\JbGxEjq.exe
  2⤵
  PID:996
- C:\Windows\System32\iVRHpum.exe
  C:\Windows\System32\iVRHpum.exe
  2⤵
  PID:744
- C:\Windows\System32\SCMSzdM.exe
  C:\Windows\System32\SCMSzdM.exe
  2⤵
  PID:1428
- C:\Windows\System32\QCfuIsq.exe
  C:\Windows\System32\QCfuIsq.exe
  2⤵
  PID:1672
- C:\Windows\System32\VxLBsLj.exe
  C:\Windows\System32\VxLBsLj.exe
  2⤵
  PID:2904
- C:\Windows\System32\kgwgZJb.exe
  C:\Windows\System32\kgwgZJb.exe
  2⤵
  PID:2492
- C:\Windows\System32\GkwcvRN.exe
  C:\Windows\System32\GkwcvRN.exe
  2⤵
  PID:2452
- C:\Windows\System32\tFqEqQm.exe
  C:\Windows\System32\tFqEqQm.exe
  2⤵
  PID:480
- C:\Windows\System32\kUylMIu.exe
  C:\Windows\System32\kUylMIu.exe
  2⤵
  PID:576
- C:\Windows\System32\WXcvrAY.exe
  C:\Windows\System32\WXcvrAY.exe
  2⤵
  PID:1396
- C:\Windows\System32\VzVaANd.exe
  C:\Windows\System32\VzVaANd.exe
  2⤵
  PID:1708
- C:\Windows\System32\loWLyKz.exe
  C:\Windows\System32\loWLyKz.exe
  2⤵
  PID:1524
- C:\Windows\System32\sisSyDC.exe
  C:\Windows\System32\sisSyDC.exe
  2⤵
  PID:1068
- C:\Windows\System32\lOYnGdT.exe
  C:\Windows\System32\lOYnGdT.exe
  2⤵
  PID:2304
- C:\Windows\System32\sqiEAfc.exe
  C:\Windows\System32\sqiEAfc.exe
  2⤵
  PID:1532
- C:\Windows\System32\MEpcSMO.exe
  C:\Windows\System32\MEpcSMO.exe
  2⤵
  PID:1448
- C:\Windows\System32\jjQoqjJ.exe
  C:\Windows\System32\jjQoqjJ.exe
  2⤵
  PID:1464
- C:\Windows\System32\GkvHguz.exe
  C:\Windows\System32\GkvHguz.exe
  2⤵
  PID:920
- C:\Windows\System32\zaQswSX.exe
  C:\Windows\System32\zaQswSX.exe
  2⤵
  PID:236
- C:\Windows\System32\pOZeLxo.exe
  C:\Windows\System32\pOZeLxo.exe
  2⤵
  PID:736
- C:\Windows\System32\SZvXqIA.exe
  C:\Windows\System32\SZvXqIA.exe
  2⤵
  PID:1928
- C:\Windows\System32\sdhowda.exe
  C:\Windows\System32\sdhowda.exe
  2⤵
  PID:1956
- C:\Windows\System32\rQrjZyO.exe
  C:\Windows\System32\rQrjZyO.exe
  2⤵
  PID:300
- C:\Windows\System32\JyzFWpM.exe
  C:\Windows\System32\JyzFWpM.exe
  2⤵
  PID:2288
- C:\Windows\System32\LwlDQim.exe
  C:\Windows\System32\LwlDQim.exe
  2⤵
  PID:868
- C:\Windows\System32\nZwmGJN.exe
  C:\Windows\System32\nZwmGJN.exe
  2⤵
  PID:3056
- C:\Windows\System32\JdVKBfa.exe
  C:\Windows\System32\JdVKBfa.exe
  2⤵
  PID:2296
- C:\Windows\System32\mTEpxXG.exe
  C:\Windows\System32\mTEpxXG.exe
  2⤵
  PID:1512
- C:\Windows\System32\ARoAwqC.exe
  C:\Windows\System32\ARoAwqC.exe
  2⤵
  PID:1232
- C:\Windows\System32\wWloiET.exe
  C:\Windows\System32\wWloiET.exe
  2⤵
  PID:2516
- C:\Windows\System32\yLVxiTs.exe
  C:\Windows\System32\yLVxiTs.exe
  2⤵
  PID:2564
- C:\Windows\System32\VcSjHjt.exe
  C:\Windows\System32\VcSjHjt.exe
  2⤵
  PID:3028
- C:\Windows\System32\aYaSxSR.exe
  C:\Windows\System32\aYaSxSR.exe
  2⤵
  PID:2728
- C:\Windows\System32\rMZMYhR.exe
  C:\Windows\System32\rMZMYhR.exe
  2⤵
  PID:2188
- C:\Windows\System32\kCoTcnu.exe
  C:\Windows\System32\kCoTcnu.exe
  2⤵
  PID:2408
- C:\Windows\System32\vySeflR.exe
  C:\Windows\System32\vySeflR.exe
  2⤵
  PID:2880
- C:\Windows\System32\IjskVUf.exe
  C:\Windows\System32\IjskVUf.exe
  2⤵
  PID:2268
- C:\Windows\System32\XIfuULl.exe
  C:\Windows\System32\XIfuULl.exe
  2⤵
  PID:972
- C:\Windows\System32\ufTNZxC.exe
  C:\Windows\System32\ufTNZxC.exe
  2⤵
  PID:2892
- C:\Windows\System32\LDFHtRJ.exe
  C:\Windows\System32\LDFHtRJ.exe
  2⤵
  PID:2340
- C:\Windows\System32\yXxdnee.exe
  C:\Windows\System32\yXxdnee.exe
  2⤵
  PID:760
- C:\Windows\System32\nfRugEg.exe
  C:\Windows\System32\nfRugEg.exe
  2⤵
  PID:1684
- C:\Windows\System32\ogWaYDx.exe
  C:\Windows\System32\ogWaYDx.exe
  2⤵
  PID:940
- C:\Windows\System32\HhJZGDY.exe
  C:\Windows\System32\HhJZGDY.exe
  2⤵
  PID:2816
- C:\Windows\System32\cpahahy.exe
  C:\Windows\System32\cpahahy.exe
  2⤵
  PID:2196
- C:\Windows\System32\GLJWjCG.exe
  C:\Windows\System32\GLJWjCG.exe
  2⤵
  PID:2284
- C:\Windows\System32\KzpnGss.exe
  C:\Windows\System32\KzpnGss.exe
  2⤵
  PID:2072
- C:\Windows\System32\dFZyPIZ.exe
  C:\Windows\System32\dFZyPIZ.exe
  2⤵
  PID:1968
- C:\Windows\System32\gIftpRG.exe
  C:\Windows\System32\gIftpRG.exe
  2⤵
  PID:2944
- C:\Windows\System32\foqxEHx.exe
  C:\Windows\System32\foqxEHx.exe
  2⤵
  PID:2092
- C:\Windows\System32\dlTQjrT.exe
  C:\Windows\System32\dlTQjrT.exe
  2⤵
  PID:2792
- C:\Windows\System32\qeNADGE.exe
  C:\Windows\System32\qeNADGE.exe
  2⤵
  PID:1848
- C:\Windows\System32\KjzFtFN.exe
  C:\Windows\System32\KjzFtFN.exe
  2⤵
  PID:1876
- C:\Windows\System32\SfQKWlf.exe
  C:\Windows\System32\SfQKWlf.exe
  2⤵
  PID:3076
- C:\Windows\System32\hHQDFyA.exe
  C:\Windows\System32\hHQDFyA.exe
  2⤵
  PID:3092
- C:\Windows\System32\dDqGaua.exe
  C:\Windows\System32\dDqGaua.exe
  2⤵
  PID:3108
- C:\Windows\System32\YcCJUxX.exe
  C:\Windows\System32\YcCJUxX.exe
  2⤵
  PID:3124
- C:\Windows\System32\BXGTzHm.exe
  C:\Windows\System32\BXGTzHm.exe
  2⤵
  PID:3140
- C:\Windows\System32\QwXWVwj.exe
  C:\Windows\System32\QwXWVwj.exe
  2⤵
  PID:3156
- C:\Windows\System32\YYRkevQ.exe
  C:\Windows\System32\YYRkevQ.exe
  2⤵
  PID:3172
- C:\Windows\System32\LrRSsks.exe
  C:\Windows\System32\LrRSsks.exe
  2⤵
  PID:3188
- C:\Windows\System32\YHLEQVa.exe
  C:\Windows\System32\YHLEQVa.exe
  2⤵
  PID:3204
- C:\Windows\System32\jWSuETR.exe
  C:\Windows\System32\jWSuETR.exe
  2⤵
  PID:3220
- C:\Windows\System32\gdwdsLq.exe
  C:\Windows\System32\gdwdsLq.exe
  2⤵
  PID:3236
- C:\Windows\System32\qbSyQrO.exe
  C:\Windows\System32\qbSyQrO.exe
  2⤵
  PID:3264
- C:\Windows\System32\XnAcOtz.exe
  C:\Windows\System32\XnAcOtz.exe
  2⤵
  PID:3280
- C:\Windows\System32\QfATCzK.exe
  C:\Windows\System32\QfATCzK.exe
  2⤵
  PID:3296
- C:\Windows\System32\ycVQxdI.exe
  C:\Windows\System32\ycVQxdI.exe
  2⤵
  PID:3312
- C:\Windows\System32\BbpdijI.exe
  C:\Windows\System32\BbpdijI.exe
  2⤵
  PID:3328
- C:\Windows\System32\jsjIGxz.exe
  C:\Windows\System32\jsjIGxz.exe
  2⤵
  PID:3344
- C:\Windows\System32\SSTtxef.exe
  C:\Windows\System32\SSTtxef.exe
  2⤵
  PID:3696
- C:\Windows\System32\eGaiEbk.exe
  C:\Windows\System32\eGaiEbk.exe
  2⤵
  PID:4060
- C:\Windows\System32\lWTYSGP.exe
  C:\Windows\System32\lWTYSGP.exe
  2⤵
  PID:2804
- C:\Windows\System32\AkuteZX.exe
  C:\Windows\System32\AkuteZX.exe
  2⤵
  PID:2132
- C:\Windows\System32\UHXvKjM.exe
  C:\Windows\System32\UHXvKjM.exe
  2⤵
  PID:3104
- C:\Windows\System32\hkzToBj.exe
  C:\Windows\System32\hkzToBj.exe
  2⤵
  PID:1644
- C:\Windows\System32\NNFJqFp.exe
  C:\Windows\System32\NNFJqFp.exe
  2⤵
  PID:2764
- C:\Windows\System32\eFNNOHR.exe
  C:\Windows\System32\eFNNOHR.exe
  2⤵
  PID:3196
- C:\Windows\System32\ORgfUAI.exe
  C:\Windows\System32\ORgfUAI.exe
  2⤵
  PID:2004
- C:\Windows\System32\yhBcrQv.exe
  C:\Windows\System32\yhBcrQv.exe
  2⤵
  PID:2656
- C:\Windows\System32\mMnxwTL.exe
  C:\Windows\System32\mMnxwTL.exe
  2⤵
  PID:892
- C:\Windows\System32\ZKIQVSY.exe
  C:\Windows\System32\ZKIQVSY.exe
  2⤵
  PID:2800
- C:\Windows\System32\Exnyliv.exe
  C:\Windows\System32\Exnyliv.exe
  2⤵
  PID:3152
- C:\Windows\System32\qCbRroF.exe
  C:\Windows\System32\qCbRroF.exe
  2⤵
  PID:3216
- C:\Windows\System32\zYimLad.exe
  C:\Windows\System32\zYimLad.exe
  2⤵
  PID:3256
- C:\Windows\System32\OSDoGWb.exe
  C:\Windows\System32\OSDoGWb.exe
  2⤵
  PID:3292
- C:\Windows\System32\NrPAqgv.exe
  C:\Windows\System32\NrPAqgv.exe
  2⤵
  PID:3360
- C:\Windows\System32\FjwOLZJ.exe
  C:\Windows\System32\FjwOLZJ.exe
  2⤵
  PID:3376
- C:\Windows\System32\mmkFbsf.exe
  C:\Windows\System32\mmkFbsf.exe
  2⤵
  PID:3396
- C:\Windows\System32\jcoFZFt.exe
  C:\Windows\System32\jcoFZFt.exe
  2⤵
  PID:3412
- C:\Windows\System32\wYDgZcc.exe
  C:\Windows\System32\wYDgZcc.exe
  2⤵
  PID:3428
- C:\Windows\System32\IgMNXXz.exe
  C:\Windows\System32\IgMNXXz.exe
  2⤵
  PID:3444
- C:\Windows\System32\ZQpyWGQ.exe
  C:\Windows\System32\ZQpyWGQ.exe
  2⤵
  PID:3460
- C:\Windows\System32\lqSCkxL.exe
  C:\Windows\System32\lqSCkxL.exe
  2⤵
  PID:3476
- C:\Windows\System32\TAqVjHR.exe
  C:\Windows\System32\TAqVjHR.exe
  2⤵
  PID:3500
- C:\Windows\System32\CYMxlSE.exe
  C:\Windows\System32\CYMxlSE.exe
  2⤵
  PID:3516
- C:\Windows\System32\mbyAyxe.exe
  C:\Windows\System32\mbyAyxe.exe
  2⤵
  PID:3532
- C:\Windows\System32\MSoYuoA.exe
  C:\Windows\System32\MSoYuoA.exe
  2⤵
  PID:3600
- C:\Windows\System32\ywiQBbj.exe
  C:\Windows\System32\ywiQBbj.exe
  2⤵
  PID:3616
- C:\Windows\System32\pwywXwu.exe
  C:\Windows\System32\pwywXwu.exe
  2⤵
  PID:3632
- C:\Windows\System32\gsPCPFy.exe
  C:\Windows\System32\gsPCPFy.exe
  2⤵
  PID:3648
- C:\Windows\System32\VomoxHG.exe
  C:\Windows\System32\VomoxHG.exe
  2⤵
  PID:3668
- C:\Windows\System32\DafgLXy.exe
  C:\Windows\System32\DafgLXy.exe
  2⤵
  PID:3684
- C:\Windows\System32\BWcFzHT.exe
  C:\Windows\System32\BWcFzHT.exe
  2⤵
  PID:1476
- C:\Windows\System32\kSDfjOd.exe
  C:\Windows\System32\kSDfjOd.exe
  2⤵
  PID:3032
- C:\Windows\System32\WGVUKUr.exe
  C:\Windows\System32\WGVUKUr.exe
  2⤵
  PID:2752
- C:\Windows\System32\mIEUtMt.exe
  C:\Windows\System32\mIEUtMt.exe
  2⤵
  PID:1252
- C:\Windows\System32\ygFOPqs.exe
  C:\Windows\System32\ygFOPqs.exe
  2⤵
  PID:2924
- C:\Windows\System32\XmtYlTd.exe
  C:\Windows\System32\XmtYlTd.exe
  2⤵
  PID:1352
- C:\Windows\System32\weYXSGi.exe
  C:\Windows\System32\weYXSGi.exe
  2⤵
  PID:2436
- C:\Windows\System32\TcCSBYM.exe
  C:\Windows\System32\TcCSBYM.exe
  2⤵
  PID:3024
- C:\Windows\System32\SmFRBIf.exe
  C:\Windows\System32\SmFRBIf.exe
  2⤵
  PID:2136
- C:\Windows\System32\qfxPTdw.exe
  C:\Windows\System32\qfxPTdw.exe
  2⤵
  PID:2496
- C:\Windows\System32\JXjJGLg.exe
  C:\Windows\System32\JXjJGLg.exe
  2⤵
  PID:2584
- C:\Windows\System32\TMAeKYq.exe
  C:\Windows\System32\TMAeKYq.exe
  2⤵
  PID:3276
- C:\Windows\System32\sulaJyH.exe
  C:\Windows\System32\sulaJyH.exe
  2⤵
  PID:3704
- C:\Windows\System32\vhWuXIL.exe
  C:\Windows\System32\vhWuXIL.exe
  2⤵
  PID:3828
- C:\Windows\System32\neCXUFe.exe
  C:\Windows\System32\neCXUFe.exe
  2⤵
  PID:3844
- C:\Windows\System32\fugWfRP.exe
  C:\Windows\System32\fugWfRP.exe
  2⤵
  PID:3972
- C:\Windows\System32\YSJIagy.exe
  C:\Windows\System32\YSJIagy.exe
  2⤵
  PID:3992
- C:\Windows\System32\AWGiBRa.exe
  C:\Windows\System32\AWGiBRa.exe
  2⤵
  PID:4008
- C:\Windows\System32\TwVOtWR.exe
  C:\Windows\System32\TwVOtWR.exe
  2⤵
  PID:4036
- C:\Windows\System32\mCNJOoy.exe
  C:\Windows\System32\mCNJOoy.exe
  2⤵
  PID:3720
- C:\Windows\System32\GDscIXC.exe
  C:\Windows\System32\GDscIXC.exe
  2⤵
  PID:3736
- C:\Windows\System32\msNkdSC.exe
  C:\Windows\System32\msNkdSC.exe
  2⤵
  PID:3764
- C:\Windows\System32\qLCJIjY.exe
  C:\Windows\System32\qLCJIjY.exe
  2⤵
  PID:3776
- C:\Windows\System32\BVxebNu.exe
  C:\Windows\System32\BVxebNu.exe
  2⤵
  PID:4080
- C:\Windows\System32\JKXiHni.exe
  C:\Windows\System32\JKXiHni.exe
  2⤵
  PID:1652
- C:\Windows\System32\xQeyZuQ.exe
  C:\Windows\System32\xQeyZuQ.exe
  2⤵
  PID:3812
- C:\Windows\System32\pMxmVME.exe
  C:\Windows\System32\pMxmVME.exe
  2⤵
  PID:4056
- C:\Windows\System32\DKbfxoF.exe
  C:\Windows\System32\DKbfxoF.exe
  2⤵
  PID:2528
- C:\Windows\System32\FnzBLxv.exe
  C:\Windows\System32\FnzBLxv.exe
  2⤵
  PID:2672
- C:\Windows\System32\BkkZxSk.exe
  C:\Windows\System32\BkkZxSk.exe
  2⤵
  PID:1456
- C:\Windows\System32\lSqWvhd.exe
  C:\Windows\System32\lSqWvhd.exe
  2⤵
  PID:1896
- C:\Windows\System32\PJLOMIX.exe
  C:\Windows\System32\PJLOMIX.exe
  2⤵
  PID:3164
- C:\Windows\System32\CXfVBkV.exe
  C:\Windows\System32\CXfVBkV.exe
  2⤵
  PID:2820
- C:\Windows\System32\RuXelYh.exe
  C:\Windows\System32\RuXelYh.exe
  2⤵
  PID:3116
- C:\Windows\System32\WhNQjFe.exe
  C:\Windows\System32\WhNQjFe.exe
  2⤵
  PID:3352
- C:\Windows\System32\lOMubMA.exe
  C:\Windows\System32\lOMubMA.exe
  2⤵
  PID:3148
- C:\Windows\System32\qiPyJEU.exe
  C:\Windows\System32\qiPyJEU.exe
  2⤵
  PID:3384
- C:\Windows\System32\ikfgruI.exe
  C:\Windows\System32\ikfgruI.exe
  2⤵
  PID:3452
- C:\Windows\System32\ZNuFaVY.exe
  C:\Windows\System32\ZNuFaVY.exe
  2⤵
  PID:3528
- C:\Windows\System32\EzUCaGc.exe
  C:\Windows\System32\EzUCaGc.exe
  2⤵
  PID:2100
- C:\Windows\System32\rXdMSdv.exe
  C:\Windows\System32\rXdMSdv.exe
  2⤵
  PID:2424
- C:\Windows\System32\fVxoGPa.exe
  C:\Windows\System32\fVxoGPa.exe
  2⤵
  PID:3368
- C:\Windows\System32\gRxKwnI.exe
  C:\Windows\System32\gRxKwnI.exe
  2⤵
  PID:3548
- C:\Windows\System32\DVuXOFt.exe
  C:\Windows\System32\DVuXOFt.exe
  2⤵
  PID:3716
- C:\Windows\System32\dbFiTCj.exe
  C:\Windows\System32\dbFiTCj.exe
  2⤵
  PID:3372
- C:\Windows\System32\ceHSaat.exe
  C:\Windows\System32\ceHSaat.exe
  2⤵
  PID:3440
- C:\Windows\System32\CQteACO.exe
  C:\Windows\System32\CQteACO.exe
  2⤵
  PID:3588
- C:\Windows\System32\TvAFBgo.exe
  C:\Windows\System32\TvAFBgo.exe
  2⤵
  PID:3664
- C:\Windows\System32\SEpASrJ.exe
  C:\Windows\System32\SEpASrJ.exe
  2⤵
  PID:2920
- C:\Windows\System32\XBCZdKd.exe
  C:\Windows\System32\XBCZdKd.exe
  2⤵
  PID:3644
- C:\Windows\System32\PHpRfro.exe
  C:\Windows\System32\PHpRfro.exe
  2⤵
  PID:3676
- C:\Windows\System32\WkxRmYb.exe
  C:\Windows\System32\WkxRmYb.exe
  2⤵
  PID:3036
- C:\Windows\System32\gaKfZaJ.exe
  C:\Windows\System32\gaKfZaJ.exe
  2⤵
  PID:2844
- C:\Windows\System32\CnjwqCy.exe
  C:\Windows\System32\CnjwqCy.exe
  2⤵
  PID:3824
- C:\Windows\System32\ILHWbcF.exe
  C:\Windows\System32\ILHWbcF.exe
  2⤵
  PID:1924
- C:\Windows\System32\DkkJhYB.exe
  C:\Windows\System32\DkkJhYB.exe
  2⤵
  PID:2872
- C:\Windows\System32\zBYkivK.exe
  C:\Windows\System32\zBYkivK.exe
  2⤵
  PID:3836
- C:\Windows\System32\DTBNHMs.exe
  C:\Windows\System32\DTBNHMs.exe
  2⤵
  PID:3660
- C:\Windows\System32\uLtcTtO.exe
  C:\Windows\System32\uLtcTtO.exe
  2⤵
  PID:3868
- C:\Windows\System32\bcrnSuZ.exe
  C:\Windows\System32\bcrnSuZ.exe
  2⤵
  PID:3884
- C:\Windows\System32\CphcTOc.exe
  C:\Windows\System32\CphcTOc.exe
  2⤵
  PID:3900
- C:\Windows\System32\UyfcYhE.exe
  C:\Windows\System32\UyfcYhE.exe
  2⤵
  PID:3920
- C:\Windows\System32\GAczyCM.exe
  C:\Windows\System32\GAczyCM.exe
  2⤵
  PID:3940
- C:\Windows\System32\cgvIcyY.exe
  C:\Windows\System32\cgvIcyY.exe
  2⤵
  PID:3988
- C:\Windows\System32\YhcYajU.exe
  C:\Windows\System32\YhcYajU.exe
  2⤵
  PID:4020
- C:\Windows\System32\UOVowaN.exe
  C:\Windows\System32\UOVowaN.exe
  2⤵
  PID:4032
- C:\Windows\System32\mduXrbN.exe
  C:\Windows\System32\mduXrbN.exe
  2⤵
  PID:3760
- C:\Windows\System32\TRUNDhZ.exe
  C:\Windows\System32\TRUNDhZ.exe
  2⤵
  PID:3788
- C:\Windows\System32\notSxYN.exe
  C:\Windows\System32\notSxYN.exe
  2⤵
  PID:3772
- C:\Windows\System32\qzCkNGf.exe
  C:\Windows\System32\qzCkNGf.exe
  2⤵
  PID:4072
- C:\Windows\System32\FnHeQxI.exe
  C:\Windows\System32\FnHeQxI.exe
  2⤵
  PID:660
- C:\Windows\System32\ngwZDWv.exe
  C:\Windows\System32\ngwZDWv.exe
  2⤵
  PID:676
- C:\Windows\System32\snivNTp.exe
  C:\Windows\System32\snivNTp.exe
  2⤵
  PID:3228
- C:\Windows\System32\SnvMNlA.exe
  C:\Windows\System32\SnvMNlA.exe
  2⤵
  PID:1072
- C:\Windows\System32\gVphOVS.exe
  C:\Windows\System32\gVphOVS.exe
  2⤵
  PID:3084
- C:\Windows\System32\vBtqtZC.exe
  C:\Windows\System32\vBtqtZC.exe
  2⤵
  PID:2840
- C:\Windows\System32\okgHHHv.exe
  C:\Windows\System32\okgHHHv.exe
  2⤵
  PID:3472
- C:\Windows\System32\MTbRvIh.exe
  C:\Windows\System32\MTbRvIh.exe
  2⤵
  PID:4108
- C:\Windows\System32\CHfeWah.exe
  C:\Windows\System32\CHfeWah.exe
  2⤵
  PID:4264
- C:\Windows\System32\BRuKQSF.exe
  C:\Windows\System32\BRuKQSF.exe
  2⤵
  PID:4296
- C:\Windows\System32\LBRWIdS.exe
  C:\Windows\System32\LBRWIdS.exe
  2⤵
  PID:4324
- C:\Windows\System32\OqGyZxv.exe
  C:\Windows\System32\OqGyZxv.exe
  2⤵
  PID:4344
- C:\Windows\System32\RwYWOzg.exe
  C:\Windows\System32\RwYWOzg.exe
  2⤵
  PID:4360
- C:\Windows\System32\zSmMOsV.exe
  C:\Windows\System32\zSmMOsV.exe
  2⤵
  PID:4376
- C:\Windows\System32\tIGUuio.exe
  C:\Windows\System32\tIGUuio.exe
  2⤵
  PID:4392
- C:\Windows\System32\FVBrFOH.exe
  C:\Windows\System32\FVBrFOH.exe
  2⤵
  PID:4408
- C:\Windows\System32\fhQBMhY.exe
  C:\Windows\System32\fhQBMhY.exe
  2⤵
  PID:4424
- C:\Windows\System32\ETKfdpi.exe
  C:\Windows\System32\ETKfdpi.exe
  2⤵
  PID:4440
- C:\Windows\System32\amwXdpO.exe
  C:\Windows\System32\amwXdpO.exe
  2⤵
  PID:4456
- C:\Windows\System32\FbYcSlj.exe
  C:\Windows\System32\FbYcSlj.exe
  2⤵
  PID:4472
- C:\Windows\System32\bxSoPSk.exe
  C:\Windows\System32\bxSoPSk.exe
  2⤵
  PID:4488
- C:\Windows\System32\FXBenJh.exe
  C:\Windows\System32\FXBenJh.exe
  2⤵
  PID:4504
- C:\Windows\System32\nRQsiZM.exe
  C:\Windows\System32\nRQsiZM.exe
  2⤵
  PID:4568
- C:\Windows\System32\FtUlbWo.exe
  C:\Windows\System32\FtUlbWo.exe
  2⤵
  PID:4584
- C:\Windows\System32\AWgHUoU.exe
  C:\Windows\System32\AWgHUoU.exe
  2⤵
  PID:4600
- C:\Windows\System32\NrssusL.exe
  C:\Windows\System32\NrssusL.exe
  2⤵
  PID:4616
- C:\Windows\System32\Dsugwnu.exe
  C:\Windows\System32\Dsugwnu.exe
  2⤵
  PID:4632
- C:\Windows\System32\aDCGgxH.exe
  C:\Windows\System32\aDCGgxH.exe
  2⤵
  PID:4648
- C:\Windows\System32\ExMTKOr.exe
  C:\Windows\System32\ExMTKOr.exe
  2⤵
  PID:4664
- C:\Windows\System32\IdswFtx.exe
  C:\Windows\System32\IdswFtx.exe
  2⤵
  PID:4680
- C:\Windows\System32\qZWDWqm.exe
  C:\Windows\System32\qZWDWqm.exe
  2⤵
  PID:4720
- C:\Windows\System32\XPOcLgJ.exe
  C:\Windows\System32\XPOcLgJ.exe
  2⤵
  PID:4736
- C:\Windows\System32\jeCMvOp.exe
  C:\Windows\System32\jeCMvOp.exe
  2⤵
  PID:4764
- C:\Windows\System32\TORJLXy.exe
  C:\Windows\System32\TORJLXy.exe
  2⤵
  PID:4788
- C:\Windows\System32\lHLpzpC.exe
  C:\Windows\System32\lHLpzpC.exe
  2⤵
  PID:4804
- C:\Windows\System32\fxiWYvq.exe
  C:\Windows\System32\fxiWYvq.exe
  2⤵
  PID:4820
- C:\Windows\System32\TbMtJCI.exe
  C:\Windows\System32\TbMtJCI.exe
  2⤵
  PID:4836
- C:\Windows\System32\MTAbTIH.exe
  C:\Windows\System32\MTAbTIH.exe
  2⤵
  PID:4856
- C:\Windows\System32\etifDop.exe
  C:\Windows\System32\etifDop.exe
  2⤵
  PID:4880
- C:\Windows\System32\tEQTPzg.exe
  C:\Windows\System32\tEQTPzg.exe
  2⤵
  PID:4916
- C:\Windows\System32\JAVDuLa.exe
  C:\Windows\System32\JAVDuLa.exe
  2⤵
  PID:4932
- C:\Windows\System32\lujnzNY.exe
  C:\Windows\System32\lujnzNY.exe
  2⤵
  PID:4952
- C:\Windows\System32\mxEGXSt.exe
  C:\Windows\System32\mxEGXSt.exe
  2⤵
  PID:4984
- C:\Windows\System32\eabosjI.exe
  C:\Windows\System32\eabosjI.exe
  2⤵
  PID:5012
- C:\Windows\System32\rdzNXOC.exe
  C:\Windows\System32\rdzNXOC.exe
  2⤵
  PID:5040
- C:\Windows\System32\CXhhrHY.exe
  C:\Windows\System32\CXhhrHY.exe
  2⤵
  PID:5064
- C:\Windows\System32\LpkHMug.exe
  C:\Windows\System32\LpkHMug.exe
  2⤵
  PID:5080
- C:\Windows\System32\HyTjdlK.exe
  C:\Windows\System32\HyTjdlK.exe
  2⤵
  PID:5100
- C:\Windows\System32\pGnGtQr.exe
  C:\Windows\System32\pGnGtQr.exe
  2⤵
  PID:5116
- C:\Windows\System32\HFfSiiU.exe
  C:\Windows\System32\HFfSiiU.exe
  2⤵
  PID:3572
- C:\Windows\System32\rEljlND.exe
  C:\Windows\System32\rEljlND.exe
  2⤵
  PID:2504
- C:\Windows\System32\TtHQcTY.exe
  C:\Windows\System32\TtHQcTY.exe
  2⤵
  PID:3272
- C:\Windows\System32\kgfwGbs.exe
  C:\Windows\System32\kgfwGbs.exe
  2⤵
  PID:2836
- C:\Windows\System32\lNGVehU.exe
  C:\Windows\System32\lNGVehU.exe
  2⤵
  PID:3628
- C:\Windows\System32\VfIXboz.exe
  C:\Windows\System32\VfIXboz.exe
  2⤵
  PID:4124
- C:\Windows\System32\UaALPpN.exe
  C:\Windows\System32\UaALPpN.exe
  2⤵
  PID:3424
- C:\Windows\System32\BPeSPOo.exe
  C:\Windows\System32\BPeSPOo.exe
  2⤵
  PID:1856
- C:\Windows\System32\ROdEPmF.exe
  C:\Windows\System32\ROdEPmF.exe
  2⤵
  PID:3556
- C:\Windows\System32\vQxEggY.exe
  C:\Windows\System32\vQxEggY.exe
  2⤵
  PID:2596
- C:\Windows\System32\CdKjcOD.exe
  C:\Windows\System32\CdKjcOD.exe
  2⤵
  PID:2012
- C:\Windows\System32\LTUbFCy.exe
  C:\Windows\System32\LTUbFCy.exe
  2⤵
  PID:3912
- C:\Windows\System32\lUfYgKT.exe
  C:\Windows\System32\lUfYgKT.exe
  2⤵
  PID:4136
- C:\Windows\System32\BCEUSqc.exe
  C:\Windows\System32\BCEUSqc.exe
  2⤵
  PID:800
- C:\Windows\System32\NggYszM.exe
  C:\Windows\System32\NggYszM.exe
  2⤵
  PID:3880
- C:\Windows\System32\cmMQWRT.exe
  C:\Windows\System32\cmMQWRT.exe
  2⤵
  PID:4236
- C:\Windows\System32\McTRuNN.exe
  C:\Windows\System32\McTRuNN.exe
  2⤵
  PID:4228
- C:\Windows\System32\mwsbjne.exe
  C:\Windows\System32\mwsbjne.exe
  2⤵
  PID:4176
- C:\Windows\System32\BWcfLFx.exe
  C:\Windows\System32\BWcfLFx.exe
  2⤵
  PID:4196
- C:\Windows\System32\HqRGZdT.exe
  C:\Windows\System32\HqRGZdT.exe
  2⤵
  PID:4212
- C:\Windows\System32\BAsFACv.exe
  C:\Windows\System32\BAsFACv.exe
  2⤵
  PID:4232
- C:\Windows\System32\LXiOpSV.exe
  C:\Windows\System32\LXiOpSV.exe
  2⤵
  PID:4260
- C:\Windows\System32\yFSkiuK.exe
  C:\Windows\System32\yFSkiuK.exe
  2⤵
  PID:4284
- C:\Windows\System32\nSrUshy.exe
  C:\Windows\System32\nSrUshy.exe
  2⤵
  PID:4332
- C:\Windows\System32\XMtyaAT.exe
  C:\Windows\System32\XMtyaAT.exe
  2⤵
  PID:4320
- C:\Windows\System32\lcCtEWp.exe
  C:\Windows\System32\lcCtEWp.exe
  2⤵
  PID:4372
- C:\Windows\System32\qMQQyIx.exe
  C:\Windows\System32\qMQQyIx.exe
  2⤵
  PID:4436
- C:\Windows\System32\gkBytde.exe
  C:\Windows\System32\gkBytde.exe
  2⤵
  PID:4496
- C:\Windows\System32\enKZfTq.exe
  C:\Windows\System32\enKZfTq.exe
  2⤵
  PID:4384
- C:\Windows\System32\qKEiZxE.exe
  C:\Windows\System32\qKEiZxE.exe
  2⤵
  PID:4448
- C:\Windows\System32\MeoaGDH.exe
  C:\Windows\System32\MeoaGDH.exe
  2⤵
  PID:4512
- C:\Windows\System32\ZJywdCF.exe
  C:\Windows\System32\ZJywdCF.exe
  2⤵
  PID:4676
- C:\Windows\System32\SpvcFDA.exe
  C:\Windows\System32\SpvcFDA.exe
  2⤵
  PID:4696
- C:\Windows\System32\flNYxEY.exe
  C:\Windows\System32\flNYxEY.exe
  2⤵
  PID:4656
- C:\Windows\System32\wMqVbXv.exe
  C:\Windows\System32\wMqVbXv.exe
  2⤵
  PID:4692
- C:\Windows\System32\NKBDHdT.exe
  C:\Windows\System32\NKBDHdT.exe
  2⤵
  PID:4728
- C:\Windows\System32\tROsWiv.exe
  C:\Windows\System32\tROsWiv.exe
  2⤵
  PID:4756
- C:\Windows\System32\DnorMli.exe
  C:\Windows\System32\DnorMli.exe
  2⤵
  PID:4772
- C:\Windows\System32\FmCqTjK.exe
  C:\Windows\System32\FmCqTjK.exe
  2⤵
  PID:4812
- C:\Windows\System32\qrxjmjk.exe
  C:\Windows\System32\qrxjmjk.exe
  2⤵
  PID:4832
- C:\Windows\System32\eVWfKdW.exe
  C:\Windows\System32\eVWfKdW.exe
  2⤵
  PID:4872
- C:\Windows\System32\EMRkoHO.exe
  C:\Windows\System32\EMRkoHO.exe
  2⤵
  PID:4892
- C:\Windows\System32\xWgtarH.exe
  C:\Windows\System32\xWgtarH.exe
  2⤵
  PID:4912
- C:\Windows\System32\OtRzHJE.exe
  C:\Windows\System32\OtRzHJE.exe
  2⤵
  PID:4944
- C:\Windows\System32\xzvBOVr.exe
  C:\Windows\System32\xzvBOVr.exe
  2⤵
  PID:4992
- C:\Windows\System32\QZdWwIY.exe
  C:\Windows\System32\QZdWwIY.exe
  2⤵
  PID:5020
- C:\Windows\System32\kteEtbG.exe
  C:\Windows\System32\kteEtbG.exe
  2⤵
  PID:5036
- C:\Windows\System32\TlJNDwS.exe
  C:\Windows\System32\TlJNDwS.exe
  2⤵
  PID:5076
- C:\Windows\System32\lQieldc.exe
  C:\Windows\System32\lQieldc.exe
  2⤵
  PID:5000
- C:\Windows\System32\HguPSps.exe
  C:\Windows\System32\HguPSps.exe
  2⤵
  PID:5060
- C:\Windows\System32\cGPOKqQ.exe
  C:\Windows\System32\cGPOKqQ.exe
  2⤵
  PID:2428
- C:\Windows\System32\aQwAtjT.exe
  C:\Windows\System32\aQwAtjT.exe
  2⤵
  PID:5092
- C:\Windows\System32\rjpxXTH.exe
  C:\Windows\System32\rjpxXTH.exe
  2⤵
  PID:4016
- C:\Windows\System32\KhiJoWp.exe
  C:\Windows\System32\KhiJoWp.exe
  2⤵
  PID:3724
- C:\Windows\System32\WebYHqK.exe
  C:\Windows\System32\WebYHqK.exe
  2⤵
  PID:3968
- C:\Windows\System32\hetOdaY.exe
  C:\Windows\System32\hetOdaY.exe
  2⤵
  PID:2088
- C:\Windows\System32\Tseimka.exe
  C:\Windows\System32\Tseimka.exe
  2⤵
  PID:4092
- C:\Windows\System32\bFQNqmf.exe
  C:\Windows\System32\bFQNqmf.exe
  2⤵
  PID:4076
- C:\Windows\System32\bQruPgg.exe
  C:\Windows\System32\bQruPgg.exe
  2⤵
  PID:1820
- C:\Windows\System32\HHKKcnn.exe
  C:\Windows\System32\HHKKcnn.exe
  2⤵
  PID:1560
- C:\Windows\System32\XyRjPHd.exe
  C:\Windows\System32\XyRjPHd.exe
  2⤵
  PID:3492
- C:\Windows\System32\HKJPOcY.exe
  C:\Windows\System32\HKJPOcY.exe
  2⤵
  PID:2568
- C:\Windows\System32\QgDztVF.exe
  C:\Windows\System32\QgDztVF.exe
  2⤵
  PID:4028
- C:\Windows\System32\hnFEMDn.exe
  C:\Windows\System32\hnFEMDn.exe
  2⤵
  PID:4160
- C:\Windows\System32\owTgZLL.exe
  C:\Windows\System32\owTgZLL.exe
  2⤵
  PID:4224
- C:\Windows\System32\RQAvhJL.exe
  C:\Windows\System32\RQAvhJL.exe
  2⤵
  PID:4432
- C:\Windows\System32\pYUSZhQ.exe
  C:\Windows\System32\pYUSZhQ.exe
  2⤵
  PID:4688
- C:\Windows\System32\qUiVzLE.exe
  C:\Windows\System32\qUiVzLE.exe
  2⤵
  PID:4292
- C:\Windows\System32\mEFiHwP.exe
  C:\Windows\System32\mEFiHwP.exe
  2⤵
  PID:4468
- C:\Windows\System32\WaSQEJv.exe
  C:\Windows\System32\WaSQEJv.exe
  2⤵
  PID:4752
- C:\Windows\System32\IfejEAJ.exe
  C:\Windows\System32\IfejEAJ.exe
  2⤵
  PID:4864
- C:\Windows\System32\FvajwwQ.exe
  C:\Windows\System32\FvajwwQ.exe
  2⤵
  PID:5032
- C:\Windows\System32\jngBcNe.exe
  C:\Windows\System32\jngBcNe.exe
  2⤵
  PID:4980
- C:\Windows\System32\lKzAsUz.exe
  C:\Windows\System32\lKzAsUz.exe
  2⤵
  PID:4532
- C:\Windows\System32\bpFyxBl.exe
  C:\Windows\System32\bpFyxBl.exe
  2⤵
  PID:5052
- C:\Windows\System32\fMEbNUC.exe
  C:\Windows\System32\fMEbNUC.exe
  2⤵
  PID:4968
- C:\Windows\System32\JAuOmau.exe
  C:\Windows\System32\JAuOmau.exe
  2⤵
  PID:4116
- C:\Windows\System32\yetNQEn.exe
  C:\Windows\System32\yetNQEn.exe
  2⤵
  PID:5072
- C:\Windows\System32\cMCVplY.exe
  C:\Windows\System32\cMCVplY.exe
  2⤵
  PID:3744
- C:\Windows\System32\ZVhplrT.exe
  C:\Windows\System32\ZVhplrT.exe
  2⤵
  PID:5008
- C:\Windows\System32\IALqYCf.exe
  C:\Windows\System32\IALqYCf.exe
  2⤵
  PID:4560
- C:\Windows\System32\MkATsgB.exe
  C:\Windows\System32\MkATsgB.exe
  2⤵
  PID:4580
- C:\Windows\System32\tOblhwr.exe
  C:\Windows\System32\tOblhwr.exe
  2⤵
  PID:3780
- C:\Windows\System32\CEhDNmn.exe
  C:\Windows\System32\CEhDNmn.exe
  2⤵
  PID:316
- C:\Windows\System32\eIXSzLR.exe
  C:\Windows\System32\eIXSzLR.exe
  2⤵
  PID:4216
- C:\Windows\System32\zAoQzGX.exe
  C:\Windows\System32\zAoQzGX.exe
  2⤵
  PID:4168
- C:\Windows\System32\LipoaiO.exe
  C:\Windows\System32\LipoaiO.exe
  2⤵
  PID:3596
- C:\Windows\System32\SzadrhQ.exe
  C:\Windows\System32\SzadrhQ.exe
  2⤵
  PID:4308
- C:\Windows\System32\KXyLTff.exe
  C:\Windows\System32\KXyLTff.exe
  2⤵
  PID:3612
- C:\Windows\System32\cKtoyev.exe
  C:\Windows\System32\cKtoyev.exe
  2⤵
  PID:4220
- C:\Windows\System32\kPqBfTz.exe
  C:\Windows\System32\kPqBfTz.exe
  2⤵
  PID:4340
- C:\Windows\System32\aILMGRv.exe
  C:\Windows\System32\aILMGRv.exe
  2⤵
  PID:5028
- C:\Windows\System32\beCQACR.exe
  C:\Windows\System32\beCQACR.exe
  2⤵
  PID:4996
- C:\Windows\System32\SWZOggJ.exe
  C:\Windows\System32\SWZOggJ.exe
  2⤵
  PID:4172
- C:\Windows\System32\rSTyOmC.exe
  C:\Windows\System32\rSTyOmC.exe
  2⤵
  PID:4700
- C:\Windows\System32\JCOFhaI.exe
  C:\Windows\System32\JCOFhaI.exe
  2⤵
  PID:4904
- C:\Windows\System32\FPOiPmW.exe
  C:\Windows\System32\FPOiPmW.exe
  2⤵
  PID:4940
- C:\Windows\System32\sscvLxG.exe
  C:\Windows\System32\sscvLxG.exe
  2⤵
  PID:4596
- C:\Windows\System32\ZyOYYdg.exe
  C:\Windows\System32\ZyOYYdg.exe
  2⤵
  PID:4004
- C:\Windows\System32\TqkXNqR.exe
  C:\Windows\System32\TqkXNqR.exe
  2⤵
  PID:3496
- C:\Windows\System32\nIfMpWJ.exe
  C:\Windows\System32\nIfMpWJ.exe
  2⤵
  PID:4368
- C:\Windows\System32\ZcAnmEM.exe
  C:\Windows\System32\ZcAnmEM.exe
  2⤵
  PID:4100
- C:\Windows\System32\WmgQFPs.exe
  C:\Windows\System32\WmgQFPs.exe
  2⤵
  PID:3480
- C:\Windows\System32\mqFFnNJ.exe
  C:\Windows\System32\mqFFnNJ.exe
  2⤵
  PID:3484
- C:\Windows\System32\LOWGIpE.exe
  C:\Windows\System32\LOWGIpE.exe
  2⤵
  PID:4164
- C:\Windows\System32\wEaEjZA.exe
  C:\Windows\System32\wEaEjZA.exe
  2⤵
  PID:2084
- C:\Windows\System32\bnVqVnc.exe
  C:\Windows\System32\bnVqVnc.exe
  2⤵
  PID:4852
- C:\Windows\System32\FkrvXJH.exe
  C:\Windows\System32\FkrvXJH.exe
  2⤵
  PID:4704
- C:\Windows\System32\pWdQwZb.exe
  C:\Windows\System32\pWdQwZb.exe
  2⤵
  PID:4828
- C:\Windows\System32\gUicqVR.exe
  C:\Windows\System32\gUicqVR.exe
  2⤵
  PID:4256
- C:\Windows\System32\xjAJhou.exe
  C:\Windows\System32\xjAJhou.exe
  2⤵
  PID:4628
- C:\Windows\System32\hWrtoAk.exe
  C:\Windows\System32\hWrtoAk.exe
  2⤵
  PID:3512
- C:\Windows\System32\INNzaoR.exe
  C:\Windows\System32\INNzaoR.exe
  2⤵
  PID:4068
- C:\Windows\System32\tMqCYoB.exe
  C:\Windows\System32\tMqCYoB.exe
  2⤵
  PID:3584
- C:\Windows\System32\QNGmMFW.exe
  C:\Windows\System32\QNGmMFW.exe
  2⤵
  PID:5140
- C:\Windows\System32\dxhXiBl.exe
  C:\Windows\System32\dxhXiBl.exe
  2⤵
  PID:5212
- C:\Windows\System32\pIBGpJY.exe
  C:\Windows\System32\pIBGpJY.exe
  2⤵
  PID:5228
- C:\Windows\System32\Hzhjoju.exe
  C:\Windows\System32\Hzhjoju.exe
  2⤵
  PID:5244
- C:\Windows\System32\QDvSYfs.exe
  C:\Windows\System32\QDvSYfs.exe
  2⤵
  PID:5260
- C:\Windows\System32\fBQArSO.exe
  C:\Windows\System32\fBQArSO.exe
  2⤵
  PID:5284
- C:\Windows\System32\iLDFENI.exe
  C:\Windows\System32\iLDFENI.exe
  2⤵
  PID:5300
- C:\Windows\System32\IBlxAdx.exe
  C:\Windows\System32\IBlxAdx.exe
  2⤵
  PID:5316
- C:\Windows\System32\SEeyOxa.exe
  C:\Windows\System32\SEeyOxa.exe
  2⤵
  PID:5332
- C:\Windows\System32\IMWnoGc.exe
  C:\Windows\System32\IMWnoGc.exe
  2⤵
  PID:5352
- C:\Windows\System32\rAEQAmw.exe
  C:\Windows\System32\rAEQAmw.exe
  2⤵
  PID:5368
- C:\Windows\System32\OZGltze.exe
  C:\Windows\System32\OZGltze.exe
  2⤵
  PID:5384
- C:\Windows\System32\tqVDgio.exe
  C:\Windows\System32\tqVDgio.exe
  2⤵
  PID:5400
- C:\Windows\System32\uZvUaxc.exe
  C:\Windows\System32\uZvUaxc.exe
  2⤵
  PID:5416
- C:\Windows\System32\wkguzVA.exe
  C:\Windows\System32\wkguzVA.exe
  2⤵
  PID:5432
- C:\Windows\System32\SHvHIzO.exe
  C:\Windows\System32\SHvHIzO.exe
  2⤵
  PID:5448
- C:\Windows\System32\thobWbW.exe
  C:\Windows\System32\thobWbW.exe
  2⤵
  PID:5464
- C:\Windows\System32\AUmndJU.exe
  C:\Windows\System32\AUmndJU.exe
  2⤵
  PID:5484
- C:\Windows\System32\dFrCduN.exe
  C:\Windows\System32\dFrCduN.exe
  2⤵
  PID:5500
- C:\Windows\System32\hQvAwSh.exe
  C:\Windows\System32\hQvAwSh.exe
  2⤵
  PID:5516
- C:\Windows\System32\JLdznAc.exe
  C:\Windows\System32\JLdznAc.exe
  2⤵
  PID:5532
- C:\Windows\System32\EAWjWPO.exe
  C:\Windows\System32\EAWjWPO.exe
  2⤵
  PID:5548
- C:\Windows\System32\IVgmfNK.exe
  C:\Windows\System32\IVgmfNK.exe
  2⤵
  PID:5564
- C:\Windows\System32\MEGxqgh.exe
  C:\Windows\System32\MEGxqgh.exe
  2⤵
  PID:5584
- C:\Windows\System32\SKEzCbh.exe
  C:\Windows\System32\SKEzCbh.exe
  2⤵
  PID:5600
- C:\Windows\System32\fWMjovp.exe
  C:\Windows\System32\fWMjovp.exe
  2⤵
  PID:5620
- C:\Windows\System32\YGvXgaq.exe
  C:\Windows\System32\YGvXgaq.exe
  2⤵
  PID:5640
- C:\Windows\System32\uHqhBJc.exe
  C:\Windows\System32\uHqhBJc.exe
  2⤵
  PID:5656
- C:\Windows\System32\zkqOZJQ.exe
  C:\Windows\System32\zkqOZJQ.exe
  2⤵
  PID:5676
- C:\Windows\System32\svNcMuX.exe
  C:\Windows\System32\svNcMuX.exe
  2⤵
  PID:5692
- C:\Windows\System32\RXYvoIv.exe
  C:\Windows\System32\RXYvoIv.exe
  2⤵
  PID:5788
- C:\Windows\System32\isUMCzg.exe
  C:\Windows\System32\isUMCzg.exe
  2⤵
  PID:5808
- C:\Windows\System32\kziNPXy.exe
  C:\Windows\System32\kziNPXy.exe
  2⤵
  PID:5840
- C:\Windows\System32\NxmtExH.exe
  C:\Windows\System32\NxmtExH.exe
  2⤵
  PID:5856
- C:\Windows\System32\AOBbCrp.exe
  C:\Windows\System32\AOBbCrp.exe
  2⤵
  PID:5872
- C:\Windows\System32\azEZCJH.exe
  C:\Windows\System32\azEZCJH.exe
  2⤵
  PID:5888
- C:\Windows\System32\hEFQNAF.exe
  C:\Windows\System32\hEFQNAF.exe
  2⤵
  PID:5904
- C:\Windows\System32\ElBYpAL.exe
  C:\Windows\System32\ElBYpAL.exe
  2⤵
  PID:5920
- C:\Windows\System32\UNjdxRb.exe
  C:\Windows\System32\UNjdxRb.exe
  2⤵
  PID:5936
- C:\Windows\System32\THIELXY.exe
  C:\Windows\System32\THIELXY.exe
  2⤵
  PID:5952
- C:\Windows\System32\IYWMUmD.exe
  C:\Windows\System32\IYWMUmD.exe
  2⤵
  PID:5968
- C:\Windows\System32\UPeNtSP.exe
  C:\Windows\System32\UPeNtSP.exe
  2⤵
  PID:5984
- C:\Windows\System32\OmYrVxQ.exe
  C:\Windows\System32\OmYrVxQ.exe
  2⤵
  PID:6004
- C:\Windows\System32\nsAmmKD.exe
  C:\Windows\System32\nsAmmKD.exe
  2⤵
  PID:6020
- C:\Windows\System32\qmfXLik.exe
  C:\Windows\System32\qmfXLik.exe
  2⤵
  PID:6036
- C:\Windows\System32\ExRRCfX.exe
  C:\Windows\System32\ExRRCfX.exe
  2⤵
  PID:6052
- C:\Windows\System32\ngBwznM.exe
  C:\Windows\System32\ngBwznM.exe
  2⤵
  PID:6068
- C:\Windows\System32\JrYFqAy.exe
  C:\Windows\System32\JrYFqAy.exe
  2⤵
  PID:6088
- C:\Windows\System32\VeKjqrK.exe
  C:\Windows\System32\VeKjqrK.exe
  2⤵
  PID:6104
- C:\Windows\System32\ButTJMG.exe
  C:\Windows\System32\ButTJMG.exe
  2⤵
  PID:6120
- C:\Windows\System32\HqSjtaR.exe
  C:\Windows\System32\HqSjtaR.exe
  2⤵
  PID:6136
- C:\Windows\System32\pCybFbQ.exe
  C:\Windows\System32\pCybFbQ.exe
  2⤵
  PID:4524
- C:\Windows\System32\uuQbFYN.exe
  C:\Windows\System32\uuQbFYN.exe
  2⤵
  PID:4760
- C:\Windows\System32\sCQGAQD.exe
  C:\Windows\System32\sCQGAQD.exe
  2⤵
  PID:4976
- C:\Windows\System32\hLmylNa.exe
  C:\Windows\System32\hLmylNa.exe
  2⤵
  PID:4556
- C:\Windows\System32\tQkuEFK.exe
  C:\Windows\System32\tQkuEFK.exe
  2⤵
  PID:4576
- C:\Windows\System32\nWmCQwL.exe
  C:\Windows\System32\nWmCQwL.exe
  2⤵
  PID:3248
- C:\Windows\System32\joDsgDm.exe
  C:\Windows\System32\joDsgDm.exe
  2⤵
  PID:4644
- C:\Windows\System32\STuiKhT.exe
  C:\Windows\System32\STuiKhT.exe
  2⤵
  PID:5128
- C:\Windows\System32\KQzJTSK.exe
  C:\Windows\System32\KQzJTSK.exe
  2⤵
  PID:5148
- C:\Windows\System32\iRqvXLV.exe
  C:\Windows\System32\iRqvXLV.exe
  2⤵
  PID:5180
- C:\Windows\System32\NEJQYRg.exe
  C:\Windows\System32\NEJQYRg.exe
  2⤵
  PID:5168
- C:\Windows\System32\DqdQdxt.exe
  C:\Windows\System32\DqdQdxt.exe
  2⤵
  PID:5208
- C:\Windows\System32\Mcjhjse.exe
  C:\Windows\System32\Mcjhjse.exe
  2⤵
  PID:5272
- C:\Windows\System32\ddVvSQC.exe
  C:\Windows\System32\ddVvSQC.exe
  2⤵
  PID:5312
- C:\Windows\System32\IuHkiZx.exe
  C:\Windows\System32\IuHkiZx.exe
  2⤵
  PID:5376
- C:\Windows\System32\oSZRCzN.exe
  C:\Windows\System32\oSZRCzN.exe
  2⤵
  PID:5292
- C:\Windows\System32\LjbfVAs.exe
  C:\Windows\System32\LjbfVAs.exe
  2⤵
  PID:5364
- C:\Windows\System32\pwIRMpw.exe
  C:\Windows\System32\pwIRMpw.exe
  2⤵
  PID:5324
- C:\Windows\System32\YOuFBNJ.exe
  C:\Windows\System32\YOuFBNJ.exe
  2⤵
  PID:5428
- C:\Windows\System32\wsBZIvd.exe
  C:\Windows\System32\wsBZIvd.exe
  2⤵
  PID:5524
- C:\Windows\System32\pdPZftJ.exe
  C:\Windows\System32\pdPZftJ.exe
  2⤵
  PID:5596
- C:\Windows\System32\POIBllM.exe
  C:\Windows\System32\POIBllM.exe
  2⤵
  PID:5636
- C:\Windows\System32\kZEKKWr.exe
  C:\Windows\System32\kZEKKWr.exe
  2⤵
  PID:5664
- C:\Windows\System32\qrisFIc.exe
  C:\Windows\System32\qrisFIc.exe
  2⤵
  PID:5508
- C:\Windows\System32\mBlFMJk.exe
  C:\Windows\System32\mBlFMJk.exe
  2⤵
  PID:5572
- C:\Windows\System32\CsYoAmi.exe
  C:\Windows\System32\CsYoAmi.exe
  2⤵
  PID:5668
- C:\Windows\System32\GRgcJfZ.exe
  C:\Windows\System32\GRgcJfZ.exe
  2⤵
  PID:5684
- C:\Windows\System32\BjOUKMR.exe
  C:\Windows\System32\BjOUKMR.exe
  2⤵
  PID:5708
- C:\Windows\System32\jCDxRPA.exe
  C:\Windows\System32\jCDxRPA.exe
  2⤵
  PID:5724
- C:\Windows\System32\YYUvjNl.exe
  C:\Windows\System32\YYUvjNl.exe
  2⤵
  PID:5740
- C:\Windows\System32\GEUaDgG.exe
  C:\Windows\System32\GEUaDgG.exe
  2⤵
  PID:5768
- C:\Windows\System32\GXQoWTf.exe
  C:\Windows\System32\GXQoWTf.exe
  2⤵
  PID:5784
- C:\Windows\System32\KqPLRvX.exe
  C:\Windows\System32\KqPLRvX.exe
  2⤵
  PID:5800
- C:\Windows\System32\FbVcYqS.exe
  C:\Windows\System32\FbVcYqS.exe
  2⤵
  PID:5852
- C:\Windows\System32\hcsxXUM.exe
  C:\Windows\System32\hcsxXUM.exe
  2⤵
  PID:5916
- C:\Windows\System32\itlkZCc.exe
  C:\Windows\System32\itlkZCc.exe
  2⤵
  PID:6064
- C:\Windows\System32\PVbSyXX.exe
  C:\Windows\System32\PVbSyXX.exe
  2⤵
  PID:6132
- C:\Windows\System32\CJiynJG.exe
  C:\Windows\System32\CJiynJG.exe
  2⤵
  PID:4552
- C:\Windows\System32\ciKdkEP.exe
  C:\Windows\System32\ciKdkEP.exe
  2⤵
  PID:5056
- C:\Windows\System32\kVouiSz.exe
  C:\Windows\System32\kVouiSz.exe
  2⤵
  PID:5960
- C:\Windows\System32\jWjDvKm.exe
  C:\Windows\System32\jWjDvKm.exe
  2⤵
  PID:6012
- C:\Windows\System32\SLwYuDO.exe
  C:\Windows\System32\SLwYuDO.exe
  2⤵
  PID:6076
- C:\Windows\System32\lWnayQm.exe
  C:\Windows\System32\lWnayQm.exe
  2⤵
  PID:3120
- C:\Windows\System32\eWfVhkO.exe
  C:\Windows\System32\eWfVhkO.exe
  2⤵
  PID:5408
- C:\Windows\System32\BUGRfsK.exe
  C:\Windows\System32\BUGRfsK.exe
  2⤵
  PID:4612
- C:\Windows\System32\xWpQyBO.exe
  C:\Windows\System32\xWpQyBO.exe
  2⤵
  PID:5632
- C:\Windows\System32\pllwgSN.exe
  C:\Windows\System32\pllwgSN.exe
  2⤵
  PID:5424
- C:\Windows\System32\NtqZtaN.exe
  C:\Windows\System32\NtqZtaN.exe
  2⤵
  PID:6116
- C:\Windows\System32\KfQAkjf.exe
  C:\Windows\System32\KfQAkjf.exe
  2⤵
  PID:5592
- C:\Windows\System32\uMDJejv.exe
  C:\Windows\System32\uMDJejv.exe
  2⤵
  PID:5220
- C:\Windows\System32\TUGmgXX.exe
  C:\Windows\System32\TUGmgXX.exe
  2⤵
  PID:5412
- C:\Windows\System32\XiRrSAV.exe
  C:\Windows\System32\XiRrSAV.exe
  2⤵
  PID:5544
- C:\Windows\System32\aFNRNSc.exe
  C:\Windows\System32\aFNRNSc.exe
  2⤵
  PID:5712
- C:\Windows\System32\yzOaRUM.exe
  C:\Windows\System32\yzOaRUM.exe
  2⤵
  PID:5608
- C:\Windows\System32\PaiAOue.exe
  C:\Windows\System32\PaiAOue.exe
  2⤵
  PID:5736
- C:\Windows\System32\XEyXSnc.exe
  C:\Windows\System32\XEyXSnc.exe
  2⤵
  PID:5820
- C:\Windows\System32\TTngJUm.exe
  C:\Windows\System32\TTngJUm.exe
  2⤵
  PID:5776
- C:\Windows\System32\lhMEPgx.exe
  C:\Windows\System32\lhMEPgx.exe
  2⤵
  PID:5948
- C:\Windows\System32\cCIwHHv.exe
  C:\Windows\System32\cCIwHHv.exe
  2⤵
  PID:5868
- C:\Windows\System32\apyfyJQ.exe
  C:\Windows\System32\apyfyJQ.exe
  2⤵
  PID:5996
- C:\Windows\System32\netxxsy.exe
  C:\Windows\System32\netxxsy.exe
  2⤵
  PID:6060
- C:\Windows\System32\OLFjThq.exe
  C:\Windows\System32\OLFjThq.exe
  2⤵
  PID:1940
- C:\Windows\System32\XCzIvVq.exe
  C:\Windows\System32\XCzIvVq.exe
  2⤵
  PID:4104
- C:\Windows\System32\tMpkoqW.exe
  C:\Windows\System32\tMpkoqW.exe
  2⤵
  PID:5928
- C:\Windows\System32\bVcQcSt.exe
  C:\Windows\System32\bVcQcSt.exe
  2⤵
  PID:5184
- C:\Windows\System32\fehCsGV.exe
  C:\Windows\System32\fehCsGV.exe
  2⤵
  PID:5204
- C:\Windows\System32\oUuWCZu.exe
  C:\Windows\System32\oUuWCZu.exe
  2⤵
  PID:5172
- C:\Windows\System32\SgQuXQm.exe
  C:\Windows\System32\SgQuXQm.exe
  2⤵
  PID:5160
- C:\Windows\System32\KDrvzGD.exe
  C:\Windows\System32\KDrvzGD.exe
  2⤵
  PID:5580
- C:\Windows\System32\ByZZvgC.exe
  C:\Windows\System32\ByZZvgC.exe
  2⤵
  PID:5884
- C:\Windows\System32\qGzagyU.exe
  C:\Windows\System32\qGzagyU.exe
  2⤵
  PID:4844
- C:\Windows\System32\GtyKcYt.exe
  C:\Windows\System32\GtyKcYt.exe
  2⤵
  PID:5540
- C:\Windows\System32\zRipVrI.exe
  C:\Windows\System32\zRipVrI.exe
  2⤵
  PID:6112
- C:\Windows\System32\DiSpkwH.exe
  C:\Windows\System32\DiSpkwH.exe
  2⤵
  PID:4564
- C:\Windows\System32\HMNBhYR.exe
  C:\Windows\System32\HMNBhYR.exe
  2⤵
  PID:6048
- C:\Windows\System32\KruCOMA.exe
  C:\Windows\System32\KruCOMA.exe
  2⤵
  PID:6128
- C:\Windows\System32\mnpwhdF.exe
  C:\Windows\System32\mnpwhdF.exe
  2⤵
  PID:5804
- C:\Windows\System32\lPOkZGW.exe
  C:\Windows\System32\lPOkZGW.exe
  2⤵
  PID:5256
- C:\Windows\System32\jzWRrKu.exe
  C:\Windows\System32\jzWRrKu.exe
  2⤵
  PID:5836
- C:\Windows\System32\qPjjLgM.exe
  C:\Windows\System32\qPjjLgM.exe
  2⤵
  PID:5188
- C:\Windows\System32\xsgddYk.exe
  C:\Windows\System32\xsgddYk.exe
  2⤵
  PID:5976
- C:\Windows\System32\HoOIuxU.exe
  C:\Windows\System32\HoOIuxU.exe
  2⤵
  PID:5744
- C:\Windows\System32\LMbwITK.exe
  C:\Windows\System32\LMbwITK.exe
  2⤵
  PID:5440
- C:\Windows\System32\fmkGBTK.exe
  C:\Windows\System32\fmkGBTK.exe
  2⤵
  PID:5760
- C:\Windows\System32\qkKyNCR.exe
  C:\Windows\System32\qkKyNCR.exe
  2⤵
  PID:5612
- C:\Windows\System32\GeBqMRk.exe
  C:\Windows\System32\GeBqMRk.exe
  2⤵
  PID:6028
- C:\Windows\System32\NKqcbQW.exe
  C:\Windows\System32\NKqcbQW.exe
  2⤵
  PID:6148
- C:\Windows\System32\GIDqaex.exe
  C:\Windows\System32\GIDqaex.exe
  2⤵
  PID:6164
- C:\Windows\System32\JHvsTWQ.exe
  C:\Windows\System32\JHvsTWQ.exe
  2⤵
  PID:6180
- C:\Windows\System32\kdkGnDj.exe
  C:\Windows\System32\kdkGnDj.exe
  2⤵
  PID:6196
- C:\Windows\System32\TWZSUpk.exe
  C:\Windows\System32\TWZSUpk.exe
  2⤵
  PID:6212
- C:\Windows\System32\SSVwLmJ.exe
  C:\Windows\System32\SSVwLmJ.exe
  2⤵
  PID:6232
- C:\Windows\System32\QQluwUJ.exe
  C:\Windows\System32\QQluwUJ.exe
  2⤵
  PID:6260
- C:\Windows\System32\wYCFdKl.exe
  C:\Windows\System32\wYCFdKl.exe
  2⤵
  PID:6276
- C:\Windows\System32\hnqZelU.exe
  C:\Windows\System32\hnqZelU.exe
  2⤵
  PID:6292
- C:\Windows\System32\anNEvlO.exe
  C:\Windows\System32\anNEvlO.exe
  2⤵
  PID:6308
- C:\Windows\System32\lbqYZTm.exe
  C:\Windows\System32\lbqYZTm.exe
  2⤵
  PID:6332
- C:\Windows\System32\GOStsFs.exe
  C:\Windows\System32\GOStsFs.exe
  2⤵
  PID:6352
- C:\Windows\System32\hUeqdiA.exe
  C:\Windows\System32\hUeqdiA.exe
  2⤵
  PID:6368
- C:\Windows\System32\jSDbUFW.exe
  C:\Windows\System32\jSDbUFW.exe
  2⤵
  PID:6384
- C:\Windows\System32\HaMgkvz.exe
  C:\Windows\System32\HaMgkvz.exe
  2⤵
  PID:6400
- C:\Windows\System32\BeXMAbM.exe
  C:\Windows\System32\BeXMAbM.exe
  2⤵
  PID:6416
- C:\Windows\System32\wzpHDWl.exe
  C:\Windows\System32\wzpHDWl.exe
  2⤵
  PID:6432
- C:\Windows\System32\TLgUMhp.exe
  C:\Windows\System32\TLgUMhp.exe
  2⤵
  PID:6448
- C:\Windows\System32\GuegxeV.exe
  C:\Windows\System32\GuegxeV.exe
  2⤵
  PID:6468
- C:\Windows\System32\iWqbVyM.exe
  C:\Windows\System32\iWqbVyM.exe
  2⤵
  PID:6484
- C:\Windows\System32\czpjtqB.exe
  C:\Windows\System32\czpjtqB.exe
  2⤵
  PID:6500
- C:\Windows\System32\PpLsBeh.exe
  C:\Windows\System32\PpLsBeh.exe
  2⤵
  PID:6516
- C:\Windows\System32\jnVrtnb.exe
  C:\Windows\System32\jnVrtnb.exe
  2⤵
  PID:6600
- C:\Windows\System32\MTSKMzn.exe
  C:\Windows\System32\MTSKMzn.exe
  2⤵
  PID:6644
- C:\Windows\System32\cqNLvsn.exe
  C:\Windows\System32\cqNLvsn.exe
  2⤵
  PID:6660
- C:\Windows\System32\UXWfgyj.exe
  C:\Windows\System32\UXWfgyj.exe
  2⤵
  PID:6676
- C:\Windows\System32\lhbiDyt.exe
  C:\Windows\System32\lhbiDyt.exe
  2⤵
  PID:6696
- C:\Windows\System32\YgVuxQY.exe
  C:\Windows\System32\YgVuxQY.exe
  2⤵
  PID:6712
- C:\Windows\System32\BKvbGGM.exe
  C:\Windows\System32\BKvbGGM.exe
  2⤵
  PID:6728
- C:\Windows\System32\xcVqNYn.exe
  C:\Windows\System32\xcVqNYn.exe
  2⤵
  PID:6744
- C:\Windows\System32\NKWWyOz.exe
  C:\Windows\System32\NKWWyOz.exe
  2⤵
  PID:6760
- C:\Windows\System32\TDJXyOb.exe
  C:\Windows\System32\TDJXyOb.exe
  2⤵
  PID:6780
- C:\Windows\System32\ekHHdms.exe
  C:\Windows\System32\ekHHdms.exe
  2⤵
  PID:6796
- C:\Windows\System32\yTuPbxa.exe
  C:\Windows\System32\yTuPbxa.exe
  2⤵
  PID:6812
- C:\Windows\System32\pkJMQNG.exe
  C:\Windows\System32\pkJMQNG.exe
  2⤵
  PID:6832
- C:\Windows\System32\RkvulwK.exe
  C:\Windows\System32\RkvulwK.exe
  2⤵
  PID:6848
- C:\Windows\System32\rYSdQHN.exe
  C:\Windows\System32\rYSdQHN.exe
  2⤵
  PID:6864
- C:\Windows\System32\NNobixv.exe
  C:\Windows\System32\NNobixv.exe
  2⤵
  PID:6884
- C:\Windows\System32\UYTRpaB.exe
  C:\Windows\System32\UYTRpaB.exe
  2⤵
  PID:6900
- C:\Windows\System32\diPvgai.exe
  C:\Windows\System32\diPvgai.exe
  2⤵
  PID:6924
- C:\Windows\System32\iFaJTSZ.exe
  C:\Windows\System32\iFaJTSZ.exe
  2⤵
  PID:6940
- C:\Windows\System32\VtvMPJE.exe
  C:\Windows\System32\VtvMPJE.exe
  2⤵
  PID:6956
- C:\Windows\System32\EfQBmYr.exe
  C:\Windows\System32\EfQBmYr.exe
  2⤵
  PID:6972
- C:\Windows\System32\ElXhkOU.exe
  C:\Windows\System32\ElXhkOU.exe
  2⤵
  PID:6988
- C:\Windows\System32\zAooMTX.exe
  C:\Windows\System32\zAooMTX.exe
  2⤵
  PID:7008
- C:\Windows\System32\gorzUMe.exe
  C:\Windows\System32\gorzUMe.exe
  2⤵
  PID:7024
- C:\Windows\System32\wyrWolP.exe
  C:\Windows\System32\wyrWolP.exe
  2⤵
  PID:7040
- C:\Windows\System32\kbsHLoW.exe
  C:\Windows\System32\kbsHLoW.exe
  2⤵
  PID:7056
- C:\Windows\System32\IVYsiXZ.exe
  C:\Windows\System32\IVYsiXZ.exe
  2⤵
  PID:7072
- C:\Windows\System32\kpaSmDP.exe
  C:\Windows\System32\kpaSmDP.exe
  2⤵
  PID:7088
- C:\Windows\System32\RhBbzgg.exe
  C:\Windows\System32\RhBbzgg.exe
  2⤵
  PID:7108
- C:\Windows\System32\ZvPUGSs.exe
  C:\Windows\System32\ZvPUGSs.exe
  2⤵
  PID:7124
- C:\Windows\System32\vCVtOke.exe
  C:\Windows\System32\vCVtOke.exe
  2⤵
  PID:7140
- C:\Windows\System32\dQQNNhK.exe
  C:\Windows\System32\dQQNNhK.exe
  2⤵
  PID:7156
- C:\Windows\System32\QGZkgxc.exe
  C:\Windows\System32\QGZkgxc.exe
  2⤵
  PID:5688
- C:\Windows\System32\XyjzvAA.exe
  C:\Windows\System32\XyjzvAA.exe
  2⤵
  PID:1636
- C:\Windows\System32\XXGWrRp.exe
  C:\Windows\System32\XXGWrRp.exe
  2⤵
  PID:5496
- C:\Windows\System32\KtlghiB.exe
  C:\Windows\System32\KtlghiB.exe
  2⤵
  PID:6224
- C:\Windows\System32\ByZqiUw.exe
  C:\Windows\System32\ByZqiUw.exe
  2⤵
  PID:6268
- C:\Windows\System32\JwhgKHH.exe
  C:\Windows\System32\JwhgKHH.exe
  2⤵
  PID:6176
- C:\Windows\System32\DInGDCE.exe
  C:\Windows\System32\DInGDCE.exe
  2⤵
  PID:6248
- C:\Windows\System32\ifwvagh.exe
  C:\Windows\System32\ifwvagh.exe
  2⤵
  PID:6284
- C:\Windows\System32\rOKsRCg.exe
  C:\Windows\System32\rOKsRCg.exe
  2⤵
  PID:6324
- C:\Windows\System32\oLGynht.exe
  C:\Windows\System32\oLGynht.exe
  2⤵
  PID:6348
- C:\Windows\System32\RmCkhYg.exe
  C:\Windows\System32\RmCkhYg.exe
  2⤵
  PID:6392
- C:\Windows\System32\AqrvrMD.exe
  C:\Windows\System32\AqrvrMD.exe
  2⤵
  PID:6444
- C:\Windows\System32\aLBCeQN.exe
  C:\Windows\System32\aLBCeQN.exe
  2⤵
  PID:6456
- C:\Windows\System32\BClMoJX.exe
  C:\Windows\System32\BClMoJX.exe
  2⤵
  PID:6508
- C:\Windows\System32\DNoCXvY.exe
  C:\Windows\System32\DNoCXvY.exe
  2⤵
  PID:6496
- C:\Windows\System32\vsWcnsA.exe
  C:\Windows\System32\vsWcnsA.exe
  2⤵
  PID:6536
- C:\Windows\System32\KycFqOa.exe
  C:\Windows\System32\KycFqOa.exe
  2⤵
  PID:6552
- C:\Windows\System32\qKENCLK.exe
  C:\Windows\System32\qKENCLK.exe
  2⤵
  PID:6568
- C:\Windows\System32\DGeBjAx.exe
  C:\Windows\System32\DGeBjAx.exe
  2⤵
  PID:6580
- C:\Windows\System32\DckwFGW.exe
  C:\Windows\System32\DckwFGW.exe
  2⤵
  PID:6608
- C:\Windows\System32\rxAAWLP.exe
  C:\Windows\System32\rxAAWLP.exe
  2⤵
  PID:6616
- C:\Windows\System32\XxlPtad.exe
  C:\Windows\System32\XxlPtad.exe
  2⤵
  PID:6632
- C:\Windows\System32\WPzhzTt.exe
  C:\Windows\System32\WPzhzTt.exe
  2⤵
  PID:6672
- C:\Windows\System32\tSXKqmT.exe
  C:\Windows\System32\tSXKqmT.exe
  2⤵
  PID:6740
- C:\Windows\System32\SjbTMUD.exe
  C:\Windows\System32\SjbTMUD.exe
  2⤵
  PID:6772
- C:\Windows\System32\adsZWVP.exe
  C:\Windows\System32\adsZWVP.exe
  2⤵
  PID:6872
- C:\Windows\System32\xfBtEaR.exe
  C:\Windows\System32\xfBtEaR.exe
  2⤵
  PID:6912
- C:\Windows\System32\UJfkqTA.exe
  C:\Windows\System32\UJfkqTA.exe
  2⤵
  PID:6692
- C:\Windows\System32\EUMjfXZ.exe
  C:\Windows\System32\EUMjfXZ.exe
  2⤵
  PID:6756
- C:\Windows\System32\RRRenLk.exe
  C:\Windows\System32\RRRenLk.exe
  2⤵
  PID:6824
- C:\Windows\System32\FevuIzF.exe
  C:\Windows\System32\FevuIzF.exe
  2⤵
  PID:6892
- C:\Windows\System32\ULbzTlj.exe
  C:\Windows\System32\ULbzTlj.exe
  2⤵
  PID:6948
- C:\Windows\System32\yOxpajs.exe
  C:\Windows\System32\yOxpajs.exe
  2⤵
  PID:6980
- C:\Windows\System32\tlmCvhS.exe
  C:\Windows\System32\tlmCvhS.exe
  2⤵
  PID:7032
- C:\Windows\System32\MGWvIEE.exe
  C:\Windows\System32\MGWvIEE.exe
  2⤵
  PID:7048
- C:\Windows\System32\xhVfwgi.exe
  C:\Windows\System32\xhVfwgi.exe
  2⤵
  PID:1484
- C:\Windows\System32\qstLazA.exe
  C:\Windows\System32\qstLazA.exe
  2⤵
  PID:7100
- C:\Windows\System32\uEhguWA.exe
  C:\Windows\System32\uEhguWA.exe
  2⤵
  PID:7152
- C:\Windows\System32\ZlbCZgC.exe
  C:\Windows\System32\ZlbCZgC.exe
  2⤵
  PID:6188
- C:\Windows\System32\wValKWQ.exe
  C:\Windows\System32\wValKWQ.exe
  2⤵
  PID:6304
- C:\Windows\System32\tyhwtUa.exe
  C:\Windows\System32\tyhwtUa.exe
  2⤵
  PID:6340
- C:\Windows\System32\hlXDIHi.exe
  C:\Windows\System32\hlXDIHi.exe
  2⤵
  PID:6464
- C:\Windows\System32\wDNjCpq.exe
  C:\Windows\System32\wDNjCpq.exe
  2⤵
  PID:7164
- C:\Windows\System32\cRqpELk.exe
  C:\Windows\System32\cRqpELk.exe
  2⤵
  PID:6192
- C:\Windows\System32\FmefTqk.exe
  C:\Windows\System32\FmefTqk.exe
  2⤵
  PID:6240
- C:\Windows\System32\lfDYphF.exe
  C:\Windows\System32\lfDYphF.exe
  2⤵
  PID:6360
- C:\Windows\System32\sIvBhKv.exe
  C:\Windows\System32\sIvBhKv.exe
  2⤵
  PID:6424
- C:\Windows\System32\otzHhHW.exe
  C:\Windows\System32\otzHhHW.exe
  2⤵
  PID:6932
- C:\Windows\System32\mmeGjxP.exe
  C:\Windows\System32\mmeGjxP.exe
  2⤵
  PID:6964
- C:\Windows\System32\fbcpeWo.exe
  C:\Windows\System32\fbcpeWo.exe
  2⤵
  PID:7016
- C:\Windows\System32\kIWbeeE.exe
  C:\Windows\System32\kIWbeeE.exe
  2⤵
  PID:6100
- C:\Windows\System32\ErUTjMz.exe
  C:\Windows\System32\ErUTjMz.exe
  2⤵
  PID:7132
- C:\Windows\System32\meYcleq.exe
  C:\Windows\System32\meYcleq.exe
  2⤵
  PID:6380
- C:\Windows\System32\wQOejgu.exe
  C:\Windows\System32\wQOejgu.exe
  2⤵
  PID:7116
- C:\Windows\System32\vxwhyEM.exe
  C:\Windows\System32\vxwhyEM.exe
  2⤵
  PID:6408
- C:\Windows\System32\ewPdeRk.exe
  C:\Windows\System32\ewPdeRk.exe
  2⤵
  PID:6316
- C:\Windows\System32\Nswxwtu.exe
  C:\Windows\System32\Nswxwtu.exe
  2⤵
  PID:6596
- C:\Windows\System32\DOmjmXA.exe
  C:\Windows\System32\DOmjmXA.exe
  2⤵
  PID:6548
- C:\Windows\System32\jvbjJWN.exe
  C:\Windows\System32\jvbjJWN.exe
  2⤵
  PID:6736
- C:\Windows\System32\IDQnRuD.exe
  C:\Windows\System32\IDQnRuD.exe
  2⤵
  PID:6668
- C:\Windows\System32\GyzcaMM.exe
  C:\Windows\System32\GyzcaMM.exe
  2⤵
  PID:6880
- C:\Windows\System32\zIxAzSA.exe
  C:\Windows\System32\zIxAzSA.exe
  2⤵
  PID:6908
- C:\Windows\System32\KZLTrrR.exe
  C:\Windows\System32\KZLTrrR.exe
  2⤵
  PID:6920
- C:\Windows\System32\sQMpirD.exe
  C:\Windows\System32\sQMpirD.exe
  2⤵
  PID:7096
- C:\Windows\System32\HlZJuRq.exe
  C:\Windows\System32\HlZJuRq.exe
  2⤵
  PID:6300
- C:\Windows\System32\roPkWOL.exe
  C:\Windows\System32\roPkWOL.exe
  2⤵
  PID:6624
- C:\Windows\System32\SCUkJyP.exe
  C:\Windows\System32\SCUkJyP.exe
  2⤵
  PID:6844
- C:\Windows\System32\coSXmeC.exe
  C:\Windows\System32\coSXmeC.exe
  2⤵
  PID:6804
- C:\Windows\System32\fDYqTsZ.exe
  C:\Windows\System32\fDYqTsZ.exe
  2⤵
  PID:7180
- C:\Windows\System32\rgGEIiF.exe
  C:\Windows\System32\rgGEIiF.exe
  2⤵
  PID:7196
- C:\Windows\System32\mKSrWAi.exe
  C:\Windows\System32\mKSrWAi.exe
  2⤵
  PID:7212
- C:\Windows\System32\NEdBsDz.exe
  C:\Windows\System32\NEdBsDz.exe
  2⤵
  PID:7228
- C:\Windows\System32\BBMuvCy.exe
  C:\Windows\System32\BBMuvCy.exe
  2⤵
  PID:7244
- C:\Windows\System32\jZlRnMy.exe
  C:\Windows\System32\jZlRnMy.exe
  2⤵
  PID:7260
- C:\Windows\System32\WKHwFNl.exe
  C:\Windows\System32\WKHwFNl.exe
  2⤵
  PID:7276
- C:\Windows\System32\RunihqK.exe
  C:\Windows\System32\RunihqK.exe
  2⤵
  PID:7292
- C:\Windows\System32\xUevBEn.exe
  C:\Windows\System32\xUevBEn.exe
  2⤵
  PID:7312
- C:\Windows\System32\vCrTfhG.exe
  C:\Windows\System32\vCrTfhG.exe
  2⤵
  PID:7332
- C:\Windows\System32\Fumdioe.exe
  C:\Windows\System32\Fumdioe.exe
  2⤵
  PID:7360
- C:\Windows\System32\ECgcRRe.exe
  C:\Windows\System32\ECgcRRe.exe
  2⤵
  PID:7380
- C:\Windows\System32\THLsJPq.exe
  C:\Windows\System32\THLsJPq.exe
  2⤵
  PID:7396
- C:\Windows\System32\byYRAXU.exe
  C:\Windows\System32\byYRAXU.exe
  2⤵
  PID:7412
- C:\Windows\System32\uFnVrkB.exe
  C:\Windows\System32\uFnVrkB.exe
  2⤵
  PID:7468
- C:\Windows\System32\bnzKKfo.exe
  C:\Windows\System32\bnzKKfo.exe
  2⤵
  PID:7484
- C:\Windows\System32\mVpKPjV.exe
  C:\Windows\System32\mVpKPjV.exe
  2⤵
  PID:7500
- C:\Windows\System32\EcFGtRk.exe
  C:\Windows\System32\EcFGtRk.exe
  2⤵
  PID:7516
- C:\Windows\System32\VDTcwkn.exe
  C:\Windows\System32\VDTcwkn.exe
  2⤵
  PID:7536
- C:\Windows\System32\bmDKtxE.exe
  C:\Windows\System32\bmDKtxE.exe
  2⤵
  PID:7552
- C:\Windows\System32\pLmbvbK.exe
  C:\Windows\System32\pLmbvbK.exe
  2⤵
  PID:7568
- C:\Windows\System32\llPwfOv.exe
  C:\Windows\System32\llPwfOv.exe
  2⤵
  PID:7588
- C:\Windows\System32\aXWMPgh.exe
  C:\Windows\System32\aXWMPgh.exe
  2⤵
  PID:7604
- C:\Windows\System32\zahPdCh.exe
  C:\Windows\System32\zahPdCh.exe
  2⤵
  PID:7620
- C:\Windows\System32\TweZSei.exe
  C:\Windows\System32\TweZSei.exe
  2⤵
  PID:7636
- C:\Windows\System32\xPKqyCw.exe
  C:\Windows\System32\xPKqyCw.exe
  2⤵
  PID:7652
- C:\Windows\System32\tyLwDgr.exe
  C:\Windows\System32\tyLwDgr.exe
  2⤵
  PID:7668
- C:\Windows\System32\BFNLcmv.exe
  C:\Windows\System32\BFNLcmv.exe
  2⤵
  PID:7684
- C:\Windows\System32\IYeNxkb.exe
  C:\Windows\System32\IYeNxkb.exe
  2⤵
  PID:7700
- C:\Windows\System32\IVGpFed.exe
  C:\Windows\System32\IVGpFed.exe
  2⤵
  PID:7716
- C:\Windows\System32\PxYnbuT.exe
  C:\Windows\System32\PxYnbuT.exe
  2⤵
  PID:7732
- C:\Windows\System32\oSPhcnJ.exe
  C:\Windows\System32\oSPhcnJ.exe
  2⤵
  PID:7752
- C:\Windows\System32\ldSmBFo.exe
  C:\Windows\System32\ldSmBFo.exe
  2⤵
  PID:7768
- C:\Windows\System32\QkaHlGA.exe
  C:\Windows\System32\QkaHlGA.exe
  2⤵
  PID:7784
- C:\Windows\System32\vtSEEBp.exe
  C:\Windows\System32\vtSEEBp.exe
  2⤵
  PID:7800
- C:\Windows\System32\DxzRGeg.exe
  C:\Windows\System32\DxzRGeg.exe
  2⤵
  PID:7816
- C:\Windows\System32\MGFOecj.exe
  C:\Windows\System32\MGFOecj.exe
  2⤵
  PID:7832
- C:\Windows\System32\mooBVcK.exe
  C:\Windows\System32\mooBVcK.exe
  2⤵
  PID:7852
- C:\Windows\System32\HMMvqhK.exe
  C:\Windows\System32\HMMvqhK.exe
  2⤵
  PID:7868
- C:\Windows\System32\rUBepkE.exe
  C:\Windows\System32\rUBepkE.exe
  2⤵
  PID:7884
- C:\Windows\System32\rCvBvrO.exe
  C:\Windows\System32\rCvBvrO.exe
  2⤵
  PID:7900
- C:\Windows\System32\IlHDfAE.exe
  C:\Windows\System32\IlHDfAE.exe
  2⤵
  PID:8008
- C:\Windows\System32\rKzfKxP.exe
  C:\Windows\System32\rKzfKxP.exe
  2⤵
  PID:8028
- C:\Windows\System32\EpnYOuz.exe
  C:\Windows\System32\EpnYOuz.exe
  2⤵
  PID:8044
- C:\Windows\System32\THfDwaR.exe
  C:\Windows\System32\THfDwaR.exe
  2⤵
  PID:8064
- C:\Windows\System32\jaJhwmD.exe
  C:\Windows\System32\jaJhwmD.exe
  2⤵
  PID:8080
- C:\Windows\System32\HGDCOfS.exe
  C:\Windows\System32\HGDCOfS.exe
  2⤵
  PID:8096
- C:\Windows\System32\MLYkPqj.exe
  C:\Windows\System32\MLYkPqj.exe
  2⤵
  PID:8112
- C:\Windows\System32\jGjOwfj.exe
  C:\Windows\System32\jGjOwfj.exe
  2⤵
  PID:8128
- C:\Windows\System32\muajrMr.exe
  C:\Windows\System32\muajrMr.exe
  2⤵
  PID:8144
- C:\Windows\System32\BsIVPUX.exe
  C:\Windows\System32\BsIVPUX.exe
  2⤵
  PID:8160
- C:\Windows\System32\UDkrzQy.exe
  C:\Windows\System32\UDkrzQy.exe
  2⤵
  PID:8176
- C:\Windows\System32\qCGElXZ.exe
  C:\Windows\System32\qCGElXZ.exe
  2⤵
  PID:7204
- C:\Windows\System32\HPjdmCH.exe
  C:\Windows\System32\HPjdmCH.exe
  2⤵
  PID:7240
- C:\Windows\System32\esjuXDp.exe
  C:\Windows\System32\esjuXDp.exe
  2⤵
  PID:7304
- C:\Windows\System32\uSCsrkE.exe
  C:\Windows\System32\uSCsrkE.exe
  2⤵
  PID:7352
- C:\Windows\System32\IIYzwzi.exe
  C:\Windows\System32\IIYzwzi.exe
  2⤵
  PID:6656
- C:\Windows\System32\kwsUeHw.exe
  C:\Windows\System32\kwsUeHw.exe
  2⤵
  PID:7004
- C:\Windows\System32\OilAJWl.exe
  C:\Windows\System32\OilAJWl.exe
  2⤵
  PID:7252
- C:\Windows\System32\bjQltak.exe
  C:\Windows\System32\bjQltak.exe
  2⤵
  PID:6752
- C:\Windows\System32\KXDzSQv.exe
  C:\Windows\System32\KXDzSQv.exe
  2⤵
  PID:7120
- C:\Windows\System32\WGuUJHr.exe
  C:\Windows\System32\WGuUJHr.exe
  2⤵
  PID:7284
- C:\Windows\System32\eaKjZcd.exe
  C:\Windows\System32\eaKjZcd.exe
  2⤵
  PID:7328
- C:\Windows\System32\MxVhoTk.exe
  C:\Windows\System32\MxVhoTk.exe
  2⤵
  PID:7388
- C:\Windows\System32\HVvhcjU.exe
  C:\Windows\System32\HVvhcjU.exe
  2⤵
  PID:7432
- C:\Windows\System32\hwDdUTC.exe
  C:\Windows\System32\hwDdUTC.exe
  2⤵
  PID:7368
- C:\Windows\System32\XJBexRW.exe
  C:\Windows\System32\XJBexRW.exe
  2⤵
  PID:7424
- C:\Windows\System32\QwwDgUp.exe
  C:\Windows\System32\QwwDgUp.exe
  2⤵
  PID:7512
- C:\Windows\System32\uPixXdn.exe
  C:\Windows\System32\uPixXdn.exe
  2⤵
  PID:7580
- C:\Windows\System32\hdoqqPR.exe
  C:\Windows\System32\hdoqqPR.exe
  2⤵
  PID:7452
- C:\Windows\System32\fdBcMIl.exe
  C:\Windows\System32\fdBcMIl.exe
  2⤵
  PID:7648
- C:\Windows\System32\DUxgeLC.exe
  C:\Windows\System32\DUxgeLC.exe
  2⤵
  PID:7564
- C:\Windows\System32\KfhaElG.exe
  C:\Windows\System32\KfhaElG.exe
  2⤵
  PID:7628
- C:\Windows\System32\hGbWdnQ.exe
  C:\Windows\System32\hGbWdnQ.exe
  2⤵
  PID:7496
- C:\Windows\System32\NcMflFA.exe
  C:\Windows\System32\NcMflFA.exe
  2⤵
  PID:7524
- C:\Windows\System32\inqusbz.exe
  C:\Windows\System32\inqusbz.exe
  2⤵
  PID:7692
- C:\Windows\System32\dtETrFE.exe
  C:\Windows\System32\dtETrFE.exe
  2⤵
  PID:7696
- C:\Windows\System32\qDUaOTw.exe
  C:\Windows\System32\qDUaOTw.exe
  2⤵
  PID:7776
- C:\Windows\System32\BrEuEGF.exe
  C:\Windows\System32\BrEuEGF.exe
  2⤵
  PID:7808
- C:\Windows\System32\QQoiwTD.exe
  C:\Windows\System32\QQoiwTD.exe
  2⤵
  PID:7796
- C:\Windows\System32\IOazsmY.exe
  C:\Windows\System32\IOazsmY.exe
  2⤵
  PID:7876
- C:\Windows\System32\xGxNbNj.exe
  C:\Windows\System32\xGxNbNj.exe
  2⤵
  PID:7828
- C:\Windows\System32\zBygiUj.exe
  C:\Windows\System32\zBygiUj.exe
  2⤵
  PID:7912
- C:\Windows\System32\ttRTrdT.exe
  C:\Windows\System32\ttRTrdT.exe
  2⤵
  PID:7928
- C:\Windows\System32\trLTLMg.exe
  C:\Windows\System32\trLTLMg.exe
  2⤵
  PID:7944
- C:\Windows\System32\fydKtDM.exe
  C:\Windows\System32\fydKtDM.exe
  2⤵
  PID:7992
- C:\Windows\System32\fasgYDg.exe
  C:\Windows\System32\fasgYDg.exe
  2⤵
  PID:7988
- C:\Windows\System32\cMThbQa.exe
  C:\Windows\System32\cMThbQa.exe
  2⤵
  PID:8152
- C:\Windows\System32\BtuqMGQ.exe
  C:\Windows\System32\BtuqMGQ.exe
  2⤵
  PID:7340
- C:\Windows\System32\FFTPYiP.exe
  C:\Windows\System32\FFTPYiP.exe
  2⤵
  PID:6640
- C:\Windows\System32\OvGUbph.exe
  C:\Windows\System32\OvGUbph.exe
  2⤵
  PID:7344
- C:\Windows\System32\uqwbOEz.exe
  C:\Windows\System32\uqwbOEz.exe
  2⤵
  PID:7440
- C:\Windows\System32\biowWkO.exe
  C:\Windows\System32\biowWkO.exe
  2⤵
  PID:7612
- C:\Windows\System32\NPkDILu.exe
  C:\Windows\System32\NPkDILu.exe
  2⤵
  PID:7492
- C:\Windows\System32\HIPsoZO.exe
  C:\Windows\System32\HIPsoZO.exe
  2⤵
  PID:7300
- C:\Windows\System32\REdKjpi.exe
  C:\Windows\System32\REdKjpi.exe
  2⤵
  PID:6856
- C:\Windows\System32\Pkucoil.exe
  C:\Windows\System32\Pkucoil.exe
  2⤵
  PID:7420
- C:\Windows\System32\yvATisD.exe
  C:\Windows\System32\yvATisD.exe
  2⤵
  PID:7576
- C:\Windows\System32\nDExnXi.exe
  C:\Windows\System32\nDExnXi.exe
  2⤵
  PID:7444
- C:\Windows\System32\GtWezIL.exe
  C:\Windows\System32\GtWezIL.exe
  2⤵
  PID:7748
- C:\Windows\System32\cKKdNdA.exe
  C:\Windows\System32\cKKdNdA.exe
  2⤵
  PID:7952
- C:\Windows\System32\xJhxzZo.exe
  C:\Windows\System32\xJhxzZo.exe
  2⤵
  PID:8016
- C:\Windows\System32\CKJYcuW.exe
  C:\Windows\System32\CKJYcuW.exe
  2⤵
  PID:8052
- C:\Windows\System32\JwbpXhx.exe
  C:\Windows\System32\JwbpXhx.exe
  2⤵
  PID:8104
- C:\Windows\System32\roCRabO.exe
  C:\Windows\System32\roCRabO.exe
  2⤵
  PID:8168
- C:\Windows\System32\EbBnsJK.exe
  C:\Windows\System32\EbBnsJK.exe
  2⤵
  PID:8092
- C:\Windows\System32\MNWIEvk.exe
  C:\Windows\System32\MNWIEvk.exe
  2⤵
  PID:7348
- C:\Windows\System32\bldptPw.exe
  C:\Windows\System32\bldptPw.exe
  2⤵
  PID:8188
- C:\Windows\System32\towdmBt.exe
  C:\Windows\System32\towdmBt.exe
  2⤵
  PID:7324
- C:\Windows\System32\xywsSSL.exe
  C:\Windows\System32\xywsSSL.exe
  2⤵
  PID:7172
- C:\Windows\System32\msOtthC.exe
  C:\Windows\System32\msOtthC.exe
  2⤵
  PID:7940
- C:\Windows\System32\zcfIyEY.exe
  C:\Windows\System32\zcfIyEY.exe
  2⤵
  PID:8124
- C:\Windows\System32\qwBPPwg.exe
  C:\Windows\System32\qwBPPwg.exe
  2⤵
  PID:7256
- C:\Windows\System32\vUjwKFg.exe
  C:\Windows\System32\vUjwKFg.exe
  2⤵
  PID:6256
- C:\Windows\System32\SdHHKEf.exe
  C:\Windows\System32\SdHHKEf.exe
  2⤵
  PID:7548
- C:\Windows\System32\yGGiWRj.exe
  C:\Windows\System32\yGGiWRj.exe
  2⤵
  PID:7760
- C:\Windows\System32\oUedNPi.exe
  C:\Windows\System32\oUedNPi.exe
  2⤵
  PID:7528
- C:\Windows\System32\tSPPBky.exe
  C:\Windows\System32\tSPPBky.exe
  2⤵
  PID:7908
- C:\Windows\System32\ZJfeYJP.exe
  C:\Windows\System32\ZJfeYJP.exe
  2⤵
  PID:8040
- C:\Windows\System32\uPzzOaL.exe
  C:\Windows\System32\uPzzOaL.exe
  2⤵
  PID:7236
- C:\Windows\System32\xAQlWWl.exe
  C:\Windows\System32\xAQlWWl.exe
  2⤵
  PID:7964
- C:\Windows\System32\OEARySm.exe
  C:\Windows\System32\OEARySm.exe
  2⤵
  PID:8072
- C:\Windows\System32\hZSoOMz.exe
  C:\Windows\System32\hZSoOMz.exe
  2⤵
  PID:7508
- C:\Windows\System32\KTelqMf.exe
  C:\Windows\System32\KTelqMf.exe
  2⤵
  PID:6584
- C:\Windows\System32\VFuJQMb.exe
  C:\Windows\System32\VFuJQMb.exe
  2⤵
  PID:7460
- C:\Windows\System32\qrIXYkA.exe
  C:\Windows\System32\qrIXYkA.exe
  2⤵
  PID:7224
- C:\Windows\System32\CJWrzEl.exe
  C:\Windows\System32\CJWrzEl.exe
  2⤵
  PID:7744
- C:\Windows\System32\aoAKOjM.exe
  C:\Windows\System32\aoAKOjM.exe
  2⤵
  PID:8036
- C:\Windows\System32\dchWpqY.exe
  C:\Windows\System32\dchWpqY.exe
  2⤵
  PID:7892
- C:\Windows\System32\TyeDnRW.exe
  C:\Windows\System32\TyeDnRW.exe
  2⤵
  PID:7824
- C:\Windows\System32\HuuIIeE.exe
  C:\Windows\System32\HuuIIeE.exe
  2⤵
  PID:7480
- C:\Windows\System32\fQDuWqC.exe
  C:\Windows\System32\fQDuWqC.exe
  2⤵
  PID:7920
- C:\Windows\System32\UgKwpZP.exe
  C:\Windows\System32\UgKwpZP.exe
  2⤵
  PID:7376
- C:\Windows\System32\FDyKGJt.exe
  C:\Windows\System32\FDyKGJt.exe
  2⤵
  PID:8204
- C:\Windows\System32\AtwadYg.exe
  C:\Windows\System32\AtwadYg.exe
  2⤵
  PID:8220
- C:\Windows\System32\ULHtAzk.exe
  C:\Windows\System32\ULHtAzk.exe
  2⤵
  PID:8236
- C:\Windows\System32\WkcnAZS.exe
  C:\Windows\System32\WkcnAZS.exe
  2⤵
  PID:8252
- C:\Windows\System32\LyfyAiB.exe
  C:\Windows\System32\LyfyAiB.exe
  2⤵
  PID:8268
- C:\Windows\System32\XERbhhb.exe
  C:\Windows\System32\XERbhhb.exe
  2⤵
  PID:8284
- C:\Windows\System32\fBOrSPn.exe
  C:\Windows\System32\fBOrSPn.exe
  2⤵
  PID:8300
- C:\Windows\System32\XhDkmkG.exe
  C:\Windows\System32\XhDkmkG.exe
  2⤵
  PID:8316
- C:\Windows\System32\DmDjkDk.exe
  C:\Windows\System32\DmDjkDk.exe
  2⤵
  PID:8332
- C:\Windows\System32\nJrbgFn.exe
  C:\Windows\System32\nJrbgFn.exe
  2⤵
  PID:8348
- C:\Windows\System32\oyJyWPn.exe
  C:\Windows\System32\oyJyWPn.exe
  2⤵
  PID:8364
- C:\Windows\System32\wdpfChk.exe
  C:\Windows\System32\wdpfChk.exe
  2⤵
  PID:8380
- C:\Windows\System32\uQXpyLN.exe
  C:\Windows\System32\uQXpyLN.exe
  2⤵
  PID:8396
- C:\Windows\System32\DgFoxcv.exe
  C:\Windows\System32\DgFoxcv.exe
  2⤵
  PID:8412
- C:\Windows\System32\HIMsPet.exe
  C:\Windows\System32\HIMsPet.exe
  2⤵
  PID:8428
- C:\Windows\System32\IixreHh.exe
  C:\Windows\System32\IixreHh.exe
  2⤵
  PID:8444
- C:\Windows\System32\CeHzbbm.exe
  C:\Windows\System32\CeHzbbm.exe
  2⤵
  PID:8460
- C:\Windows\System32\QZsVzoO.exe
  C:\Windows\System32\QZsVzoO.exe
  2⤵
  PID:8476
- C:\Windows\System32\bcfliRN.exe
  C:\Windows\System32\bcfliRN.exe
  2⤵
  PID:8492
- C:\Windows\System32\xMCljlU.exe
  C:\Windows\System32\xMCljlU.exe
  2⤵
  PID:8508
- C:\Windows\System32\BDWwAEt.exe
  C:\Windows\System32\BDWwAEt.exe
  2⤵
  PID:8524
- C:\Windows\System32\SjpjWBx.exe
  C:\Windows\System32\SjpjWBx.exe
  2⤵
  PID:8540
- C:\Windows\System32\goJQacT.exe
  C:\Windows\System32\goJQacT.exe
  2⤵
  PID:8556
- C:\Windows\System32\qMYdtlL.exe
  C:\Windows\System32\qMYdtlL.exe
  2⤵
  PID:8572
- C:\Windows\System32\ISarTwA.exe
  C:\Windows\System32\ISarTwA.exe
  2⤵
  PID:8588
- C:\Windows\System32\LbjWvaZ.exe
  C:\Windows\System32\LbjWvaZ.exe
  2⤵
  PID:8604
- C:\Windows\System32\EbtODjd.exe
  C:\Windows\System32\EbtODjd.exe
  2⤵
  PID:8620
- C:\Windows\System32\aFOMUrU.exe
  C:\Windows\System32\aFOMUrU.exe
  2⤵
  PID:8636
- C:\Windows\System32\sufTeXw.exe
  C:\Windows\System32\sufTeXw.exe
  2⤵
  PID:8652
- C:\Windows\System32\tHhAekj.exe
  C:\Windows\System32\tHhAekj.exe
  2⤵
  PID:8668
- C:\Windows\System32\GFivabF.exe
  C:\Windows\System32\GFivabF.exe
  2⤵
  PID:8684
- C:\Windows\System32\PWxNGss.exe
  C:\Windows\System32\PWxNGss.exe
  2⤵
  PID:8704
- C:\Windows\System32\mcEYMxu.exe
  C:\Windows\System32\mcEYMxu.exe
  2⤵
  PID:8720
- C:\Windows\System32\GTzWzGV.exe
  C:\Windows\System32\GTzWzGV.exe
  2⤵
  PID:8736
- C:\Windows\System32\JGUnNCz.exe
  C:\Windows\System32\JGUnNCz.exe
  2⤵
  PID:8752
- C:\Windows\System32\WfsUKjy.exe
  C:\Windows\System32\WfsUKjy.exe
  2⤵
  PID:8768
- C:\Windows\System32\IAIUerj.exe
  C:\Windows\System32\IAIUerj.exe
  2⤵
  PID:8784
- C:\Windows\System32\zCMglZK.exe
  C:\Windows\System32\zCMglZK.exe
  2⤵
  PID:8800
- C:\Windows\System32\CYXcVas.exe
  C:\Windows\System32\CYXcVas.exe
  2⤵
  PID:8816
- C:\Windows\System32\PxXEDtU.exe
  C:\Windows\System32\PxXEDtU.exe
  2⤵
  PID:8832
- C:\Windows\System32\FTbCkKA.exe
  C:\Windows\System32\FTbCkKA.exe
  2⤵
  PID:8852
- C:\Windows\System32\JutZNJi.exe
  C:\Windows\System32\JutZNJi.exe
  2⤵
  PID:8868
- C:\Windows\System32\QwRTCeq.exe
  C:\Windows\System32\QwRTCeq.exe
  2⤵
  PID:8884
- C:\Windows\System32\LgqavBP.exe
  C:\Windows\System32\LgqavBP.exe
  2⤵
  PID:8900
- C:\Windows\System32\cymaTDz.exe
  C:\Windows\System32\cymaTDz.exe
  2⤵
  PID:8916
- C:\Windows\System32\JnRQkUs.exe
  C:\Windows\System32\JnRQkUs.exe
  2⤵
  PID:8932
- C:\Windows\System32\ENJxPEX.exe
  C:\Windows\System32\ENJxPEX.exe
  2⤵
  PID:8948
- C:\Windows\System32\Steqnor.exe
  C:\Windows\System32\Steqnor.exe
  2⤵
  PID:8964
- C:\Windows\System32\COGTVfn.exe
  C:\Windows\System32\COGTVfn.exe
  2⤵
  PID:8980
- C:\Windows\System32\YCdfWkl.exe
  C:\Windows\System32\YCdfWkl.exe
  2⤵
  PID:8996
- C:\Windows\System32\AWjUwLW.exe
  C:\Windows\System32\AWjUwLW.exe
  2⤵
  PID:9012
- C:\Windows\System32\UuDehdF.exe
  C:\Windows\System32\UuDehdF.exe
  2⤵
  PID:9028
- C:\Windows\System32\kLhLRro.exe
  C:\Windows\System32\kLhLRro.exe
  2⤵
  PID:9044
- C:\Windows\System32\OZqKjfp.exe
  C:\Windows\System32\OZqKjfp.exe
  2⤵
  PID:9060
- C:\Windows\System32\WthHaLS.exe
  C:\Windows\System32\WthHaLS.exe
  2⤵
  PID:9076
- C:\Windows\System32\EXqEJSO.exe
  C:\Windows\System32\EXqEJSO.exe
  2⤵
  PID:9092
- C:\Windows\System32\UxWZPoj.exe
  C:\Windows\System32\UxWZPoj.exe
  2⤵
  PID:9108
- C:\Windows\System32\WHvfzyp.exe
  C:\Windows\System32\WHvfzyp.exe
  2⤵
  PID:9124
- C:\Windows\System32\TBvVwyp.exe
  C:\Windows\System32\TBvVwyp.exe
  2⤵
  PID:9140
- C:\Windows\System32\yhmifoh.exe
  C:\Windows\System32\yhmifoh.exe
  2⤵
  PID:9156
- C:\Windows\System32\VZttTJd.exe
  C:\Windows\System32\VZttTJd.exe
  2⤵
  PID:9172
- C:\Windows\System32\AxLkPfm.exe
  C:\Windows\System32\AxLkPfm.exe
  2⤵
  PID:9188
- C:\Windows\System32\ikoGnmd.exe
  C:\Windows\System32\ikoGnmd.exe
  2⤵
  PID:9204
- C:\Windows\System32\aOzMtXX.exe
  C:\Windows\System32\aOzMtXX.exe
  2⤵
  PID:8200
- C:\Windows\System32\DTvRqHP.exe
  C:\Windows\System32\DTvRqHP.exe
  2⤵
  PID:8264
- C:\Windows\System32\mzoIDOX.exe
  C:\Windows\System32\mzoIDOX.exe
  2⤵
  PID:8324
- C:\Windows\System32\TwDoCoO.exe
  C:\Windows\System32\TwDoCoO.exe
  2⤵
  PID:8216
- C:\Windows\System32\nWGQHJr.exe
  C:\Windows\System32\nWGQHJr.exe
  2⤵
  PID:8308
- C:\Windows\System32\ptVzWXW.exe
  C:\Windows\System32\ptVzWXW.exe
  2⤵
  PID:8392
- C:\Windows\System32\ISVOEBU.exe
  C:\Windows\System32\ISVOEBU.exe
  2⤵
  PID:7936
- C:\Windows\System32\RSfmSsv.exe
  C:\Windows\System32\RSfmSsv.exe
  2⤵
  PID:6428
- C:\Windows\System32\ZSCdghr.exe
  C:\Windows\System32\ZSCdghr.exe
  2⤵
  PID:8076
- C:\Windows\System32\CKxKimC.exe
  C:\Windows\System32\CKxKimC.exe
  2⤵
  PID:8376
- C:\Windows\System32\KCXCSmg.exe
  C:\Windows\System32\KCXCSmg.exe
  2⤵
  PID:8520
- C:\Windows\System32\GixjsGj.exe
  C:\Windows\System32\GixjsGj.exe
  2⤵
  PID:8584
- C:\Windows\System32\iKgqLLF.exe
  C:\Windows\System32\iKgqLLF.exe
  2⤵
  PID:8680
- C:\Windows\System32\cxmdYiS.exe
  C:\Windows\System32\cxmdYiS.exe
  2⤵
  PID:8644
- C:\Windows\System32\dFiCjkQ.exe
  C:\Windows\System32\dFiCjkQ.exe
  2⤵
  PID:8504
- C:\Windows\System32\SqoKdmT.exe
  C:\Windows\System32\SqoKdmT.exe
  2⤵
  PID:8780
- C:\Windows\System32\AOsoPrd.exe
  C:\Windows\System32\AOsoPrd.exe
  2⤵
  PID:8844
- C:\Windows\System32\sSgqkLG.exe
  C:\Windows\System32\sSgqkLG.exe
  2⤵
  PID:8908
- C:\Windows\System32\CsgeYqX.exe
  C:\Windows\System32\CsgeYqX.exe
  2⤵
  PID:8940
- C:\Windows\System32\pJuspTJ.exe
  C:\Windows\System32\pJuspTJ.exe
  2⤵
  PID:9008
- C:\Windows\System32\DxxrZzA.exe
  C:\Windows\System32\DxxrZzA.exe
  2⤵
  PID:8628
- C:\Windows\System32\dMuOGPv.exe
  C:\Windows\System32\dMuOGPv.exe
  2⤵
  PID:8828
- C:\Windows\System32\MMyJOJC.exe
  C:\Windows\System32\MMyJOJC.exe
  2⤵
  PID:8568
- C:\Windows\System32\hsemxOx.exe
  C:\Windows\System32\hsemxOx.exe
  2⤵
  PID:9100
- C:\Windows\System32\BBcmnrA.exe
  C:\Windows\System32\BBcmnrA.exe
  2⤵
  PID:9168
- C:\Windows\System32\mnXSmku.exe
  C:\Windows\System32\mnXSmku.exe
  2⤵
  PID:8232
- C:\Windows\System32\nhcQMEG.exe
  C:\Windows\System32\nhcQMEG.exe
  2⤵
  PID:8212
- C:\Windows\System32\GpFljcs.exe
  C:\Windows\System32\GpFljcs.exe
  2⤵
  PID:8796
- C:\Windows\System32\sTIzfzT.exe
  C:\Windows\System32\sTIzfzT.exe
  2⤵
  PID:8700
- C:\Windows\System32\usIHjIx.exe
  C:\Windows\System32\usIHjIx.exe
  2⤵
  PID:8388
- C:\Windows\System32\WEdJGwe.exe
  C:\Windows\System32\WEdJGwe.exe
  2⤵
  PID:8340
- C:\Windows\System32\tRzFoEu.exe
  C:\Windows\System32\tRzFoEu.exe
  2⤵
  PID:9084
- C:\Windows\System32\fBgONNX.exe
  C:\Windows\System32\fBgONNX.exe
  2⤵
  PID:8292
- C:\Windows\System32\NMPqOde.exe
  C:\Windows\System32\NMPqOde.exe
  2⤵
  PID:8280
- C:\Windows\System32\lHlQBam.exe
  C:\Windows\System32\lHlQBam.exe
  2⤵
  PID:9052
- C:\Windows\System32\fKUfCGW.exe
  C:\Windows\System32\fKUfCGW.exe
  2⤵
  PID:9120
- C:\Windows\System32\CcCuJjc.exe
  C:\Windows\System32\CcCuJjc.exe
  2⤵
  PID:9212
- C:\Windows\System32\QlVFLnf.exe
  C:\Windows\System32\QlVFLnf.exe
  2⤵
  PID:8196
- C:\Windows\System32\dsiWLjx.exe
  C:\Windows\System32\dsiWLjx.exe
  2⤵
  PID:8552
- C:\Windows\System32\aWTGBqz.exe
  C:\Windows\System32\aWTGBqz.exe
  2⤵
  PID:8848
- C:\Windows\System32\VlXrmDP.exe
  C:\Windows\System32\VlXrmDP.exe
  2⤵
  PID:8712
- C:\Windows\System32\Pvkbaxq.exe
  C:\Windows\System32\Pvkbaxq.exe
  2⤵
  PID:8840
- C:\Windows\System32\greqUvh.exe
  C:\Windows\System32\greqUvh.exe
  2⤵
  PID:9036
- C:\Windows\System32\DkDgqPq.exe
  C:\Windows\System32\DkDgqPq.exe
  2⤵
  PID:9136
- C:\Windows\System32\WeejOVq.exe
  C:\Windows\System32\WeejOVq.exe
  2⤵
  PID:8004
- C:\Windows\System32\xXBZCDC.exe
  C:\Windows\System32\xXBZCDC.exe
  2⤵
  PID:8988
- C:\Windows\System32\CXOXeAy.exe
  C:\Windows\System32\CXOXeAy.exe
  2⤵
  PID:8344
- C:\Windows\System32\XfedaMS.exe
  C:\Windows\System32\XfedaMS.exe
  2⤵
  PID:8764
- C:\Windows\System32\YuMnCXb.exe
  C:\Windows\System32\YuMnCXb.exe
  2⤵
  PID:8696
- C:\Windows\System32\UgYdNYZ.exe
  C:\Windows\System32\UgYdNYZ.exe
  2⤵
  PID:8880
- C:\Windows\System32\AzEwKFp.exe
  C:\Windows\System32\AzEwKFp.exe
  2⤵
  PID:9068
- C:\Windows\System32\BuKAncS.exe
  C:\Windows\System32\BuKAncS.exe
  2⤵
  PID:8824
- C:\Windows\System32\lVaVYgW.exe
  C:\Windows\System32\lVaVYgW.exe
  2⤵
  PID:8892
- C:\Windows\System32\PiQtOFl.exe
  C:\Windows\System32\PiQtOFl.exe
  2⤵
  PID:9020
- C:\Windows\System32\JbVvVsw.exe
  C:\Windows\System32\JbVvVsw.exe
  2⤵
  PID:8488
- C:\Windows\System32\yAMporU.exe
  C:\Windows\System32\yAMporU.exe
  2⤵
  PID:9132
- C:\Windows\System32\DwPfHdh.exe
  C:\Windows\System32\DwPfHdh.exe
  2⤵
  PID:9180
- C:\Windows\System32\hJKhqca.exe
  C:\Windows\System32\hJKhqca.exe
  2⤵
  PID:8972
- C:\Windows\System32\KFZvepg.exe
  C:\Windows\System32\KFZvepg.exe
  2⤵
  PID:8436
- C:\Windows\System32\pfEHuhK.exe
  C:\Windows\System32\pfEHuhK.exe
  2⤵
  PID:8660
- C:\Windows\System32\IoywYDL.exe
  C:\Windows\System32\IoywYDL.exe
  2⤵
  PID:8648
- C:\Windows\System32\ELKMynE.exe
  C:\Windows\System32\ELKMynE.exe
  2⤵
  PID:8248
- C:\Windows\System32\zBPvmrh.exe
  C:\Windows\System32\zBPvmrh.exe
  2⤵
  PID:8632
- C:\Windows\System32\CDtGyLY.exe
  C:\Windows\System32\CDtGyLY.exe
  2⤵
  PID:8728
- C:\Windows\System32\wWhZPmN.exe
  C:\Windows\System32\wWhZPmN.exe
  2⤵
  PID:8860
- C:\Windows\System32\zkXeKBR.exe
  C:\Windows\System32\zkXeKBR.exe
  2⤵
  PID:9232
- C:\Windows\System32\fGKCsSs.exe
  C:\Windows\System32\fGKCsSs.exe
  2⤵
  PID:9248
- C:\Windows\System32\wHLWnoy.exe
  C:\Windows\System32\wHLWnoy.exe
  2⤵
  PID:9264
- C:\Windows\System32\HaQvzgJ.exe
  C:\Windows\System32\HaQvzgJ.exe
  2⤵
  PID:9280
- C:\Windows\System32\vAoolCJ.exe
  C:\Windows\System32\vAoolCJ.exe
  2⤵
  PID:9296
- C:\Windows\System32\yFcAoYa.exe
  C:\Windows\System32\yFcAoYa.exe
  2⤵
  PID:9312
- C:\Windows\System32\mORlwPl.exe
  C:\Windows\System32\mORlwPl.exe
  2⤵
  PID:9328
- C:\Windows\System32\HSOiwgX.exe
  C:\Windows\System32\HSOiwgX.exe
  2⤵
  PID:9360
- C:\Windows\System32\bsrIkFl.exe
  C:\Windows\System32\bsrIkFl.exe
  2⤵
  PID:9376
- C:\Windows\System32\uLtdypB.exe
  C:\Windows\System32\uLtdypB.exe
  2⤵
  PID:9396
- C:\Windows\System32\OTYQOVi.exe
  C:\Windows\System32\OTYQOVi.exe
  2⤵
  PID:9412
- C:\Windows\System32\iIeTEFj.exe
  C:\Windows\System32\iIeTEFj.exe
  2⤵
  PID:9428
- C:\Windows\System32\lfqORHC.exe
  C:\Windows\System32\lfqORHC.exe
  2⤵
  PID:9444
- C:\Windows\System32\lcLfZjT.exe
  C:\Windows\System32\lcLfZjT.exe
  2⤵
  PID:9460
- C:\Windows\System32\AElUtjM.exe
  C:\Windows\System32\AElUtjM.exe
  2⤵
  PID:9476
- C:\Windows\System32\gYsiShI.exe
  C:\Windows\System32\gYsiShI.exe
  2⤵
  PID:9492
- C:\Windows\System32\nRsAePi.exe
  C:\Windows\System32\nRsAePi.exe
  2⤵
  PID:9508
- C:\Windows\System32\jKWzQKj.exe
  C:\Windows\System32\jKWzQKj.exe
  2⤵
  PID:9524
- C:\Windows\System32\UIdKwry.exe
  C:\Windows\System32\UIdKwry.exe
  2⤵
  PID:9540
- C:\Windows\System32\fHDoAaW.exe
  C:\Windows\System32\fHDoAaW.exe
  2⤵
  PID:9556
- C:\Windows\System32\NtzIqwz.exe
  C:\Windows\System32\NtzIqwz.exe
  2⤵
  PID:9572
- C:\Windows\System32\EObJhcQ.exe
  C:\Windows\System32\EObJhcQ.exe
  2⤵
  PID:9596
- C:\Windows\System32\jBwUqWG.exe
  C:\Windows\System32\jBwUqWG.exe
  2⤵
  PID:9612
- C:\Windows\System32\AeeseHc.exe
  C:\Windows\System32\AeeseHc.exe
  2⤵
  PID:9628
- C:\Windows\System32\ieLbxsy.exe
  C:\Windows\System32\ieLbxsy.exe
  2⤵
  PID:9644
- C:\Windows\System32\fLTjogu.exe
  C:\Windows\System32\fLTjogu.exe
  2⤵
  PID:9660
- C:\Windows\System32\xcUizBU.exe
  C:\Windows\System32\xcUizBU.exe
  2⤵
  PID:9676
- C:\Windows\System32\DCqNGrk.exe
  C:\Windows\System32\DCqNGrk.exe
  2⤵
  PID:9692
- C:\Windows\System32\pWxdbeN.exe
  C:\Windows\System32\pWxdbeN.exe
  2⤵
  PID:9708
- C:\Windows\System32\MLoqdQq.exe
  C:\Windows\System32\MLoqdQq.exe
  2⤵
  PID:9724
- C:\Windows\System32\QQSIoeL.exe
  C:\Windows\System32\QQSIoeL.exe
  2⤵
  PID:9740
- C:\Windows\System32\XLJXrrp.exe
  C:\Windows\System32\XLJXrrp.exe
  2⤵
  PID:9756
- C:\Windows\System32\iyYLIUL.exe
  C:\Windows\System32\iyYLIUL.exe
  2⤵
  PID:9772
- C:\Windows\System32\QDtzFNT.exe
  C:\Windows\System32\QDtzFNT.exe
  2⤵
  PID:9788
- C:\Windows\System32\rHUTsem.exe
  C:\Windows\System32\rHUTsem.exe
  2⤵
  PID:9812
- C:\Windows\System32\pjLSlaT.exe
  C:\Windows\System32\pjLSlaT.exe
  2⤵
  PID:9828
- C:\Windows\System32\dyWSRcm.exe
  C:\Windows\System32\dyWSRcm.exe
  2⤵
  PID:9848
- C:\Windows\System32\cQyXkFu.exe
  C:\Windows\System32\cQyXkFu.exe
  2⤵
  PID:9864
- C:\Windows\System32\mRHSOUl.exe
  C:\Windows\System32\mRHSOUl.exe
  2⤵
  PID:9880
- C:\Windows\System32\nFUHXzx.exe
  C:\Windows\System32\nFUHXzx.exe
  2⤵
  PID:9896
- C:\Windows\System32\DYlisIF.exe
  C:\Windows\System32\DYlisIF.exe
  2⤵
  PID:9912
- C:\Windows\System32\fsEvtTY.exe
  C:\Windows\System32\fsEvtTY.exe
  2⤵
  PID:9928
- C:\Windows\System32\sTMUjgL.exe
  C:\Windows\System32\sTMUjgL.exe
  2⤵
  PID:9944
- C:\Windows\System32\XxmYWxX.exe
  C:\Windows\System32\XxmYWxX.exe
  2⤵
  PID:9960
- C:\Windows\System32\DgKFrdM.exe
  C:\Windows\System32\DgKFrdM.exe
  2⤵
  PID:9976
- C:\Windows\System32\FUGpZDx.exe
  C:\Windows\System32\FUGpZDx.exe
  2⤵
  PID:9992
- C:\Windows\System32\dJIyDag.exe
  C:\Windows\System32\dJIyDag.exe
  2⤵
  PID:10008
- C:\Windows\System32\GPutkkV.exe
  C:\Windows\System32\GPutkkV.exe
  2⤵
  PID:10024
- C:\Windows\System32\dzeiRWF.exe
  C:\Windows\System32\dzeiRWF.exe
  2⤵
  PID:10040
- C:\Windows\System32\jvMCNEB.exe
  C:\Windows\System32\jvMCNEB.exe
  2⤵
  PID:10056
- C:\Windows\System32\jDsDqxY.exe
  C:\Windows\System32\jDsDqxY.exe
  2⤵
  PID:10072
- C:\Windows\System32\YafXOOA.exe
  C:\Windows\System32\YafXOOA.exe
  2⤵
  PID:10088
- C:\Windows\System32\dpUAyhd.exe
  C:\Windows\System32\dpUAyhd.exe
  2⤵
  PID:10104
- C:\Windows\System32\aucTbOx.exe
  C:\Windows\System32\aucTbOx.exe
  2⤵
  PID:10168
- C:\Windows\System32\VqhrLRI.exe
  C:\Windows\System32\VqhrLRI.exe
  2⤵
  PID:10184
- C:\Windows\System32\mBpncyy.exe
  C:\Windows\System32\mBpncyy.exe
  2⤵
  PID:10200
- C:\Windows\System32\QaaAlYH.exe
  C:\Windows\System32\QaaAlYH.exe
  2⤵
  PID:10216
- C:\Windows\System32\KvcRemK.exe
  C:\Windows\System32\KvcRemK.exe
  2⤵
  PID:10232
- C:\Windows\System32\mrwDoId.exe
  C:\Windows\System32\mrwDoId.exe
  2⤵
  PID:9244
- C:\Windows\System32\BFJxiQC.exe
  C:\Windows\System32\BFJxiQC.exe
  2⤵
  PID:9308
- C:\Windows\System32\epIEiOx.exe
  C:\Windows\System32\epIEiOx.exe
  2⤵
  PID:9196
- C:\Windows\System32\lTCdefx.exe
  C:\Windows\System32\lTCdefx.exe
  2⤵
  PID:9224
- C:\Windows\System32\RewLOTS.exe
  C:\Windows\System32\RewLOTS.exe
  2⤵
  PID:9288
- C:\Windows\System32\uDwKwjT.exe
  C:\Windows\System32\uDwKwjT.exe
  2⤵
  PID:9344
- C:\Windows\System32\lDmeGqs.exe
  C:\Windows\System32\lDmeGqs.exe
  2⤵
  PID:9384
- C:\Windows\System32\VUEJDzV.exe
  C:\Windows\System32\VUEJDzV.exe
  2⤵
  PID:9424
- C:\Windows\System32\nLOWVfb.exe
  C:\Windows\System32\nLOWVfb.exe
  2⤵
  PID:9488
- C:\Windows\System32\pTkArPN.exe
  C:\Windows\System32\pTkArPN.exe
  2⤵
  PID:9548
- C:\Windows\System32\lvLyDOY.exe
  C:\Windows\System32\lvLyDOY.exe
  2⤵
  PID:9404
- C:\Windows\System32\TxywEkp.exe
  C:\Windows\System32\TxywEkp.exe
  2⤵
  PID:9588
- C:\Windows\System32\AKRFNsj.exe
  C:\Windows\System32\AKRFNsj.exe
  2⤵
  PID:9500
- C:\Windows\System32\qCngyAr.exe
  C:\Windows\System32\qCngyAr.exe
  2⤵
  PID:9564
- C:\Windows\System32\OsrcCQc.exe
  C:\Windows\System32\OsrcCQc.exe
  2⤵
  PID:9604
- C:\Windows\System32\lMbcMFN.exe
  C:\Windows\System32\lMbcMFN.exe
  2⤵
  PID:9700
- C:\Windows\System32\MKWzgoV.exe
  C:\Windows\System32\MKWzgoV.exe
  2⤵
  PID:9764
- C:\Windows\System32\QELuqzT.exe
  C:\Windows\System32\QELuqzT.exe
  2⤵
  PID:9808
- C:\Windows\System32\XrccHCq.exe
  C:\Windows\System32\XrccHCq.exe
  2⤵
  PID:9908
- C:\Windows\System32\zwzeIiP.exe
  C:\Windows\System32\zwzeIiP.exe
  2⤵
  PID:10032
- C:\Windows\System32\TmzjQps.exe
  C:\Windows\System32\TmzjQps.exe
  2⤵
  PID:10036
- C:\Windows\System32\wjiZrAS.exe
  C:\Windows\System32\wjiZrAS.exe
  2⤵
  PID:10096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AWKvbwB.exe

Filesize
1.3MB

MD5
bcf5b7ca854ac9192fdc837f3f6f000c

SHA1
38528f76b046d29c69a5222af0dcfe2a7ec28a75

SHA256
fd147618755bee3284532e3bf896426c897b07823a8ffaa71989de2cab911426

SHA512
a7ef874644b596ff6629ab4676d2abb01aaffdd957241c5a8b38c4b1603cc72f61358bf05169238b011f269090ee68c1c2650837c69f6e6fca8c3ed8d5d7acbb

Download Submit
C:\Windows\System32\COIInuR.exe

Filesize
1.3MB

MD5
6d89423726021270a38d59ad622be4a9

SHA1
c3a6c7f4db51d550629ad219f08a40ce2166905b

SHA256
471b1987cc41fb3b0830c3205763c176ff8edc6d4175d938e9fe6eb45658bd1e

SHA512
c782b3c679a9d42bcd8c768d2fb32ff97d06008087776d4e57ab30dadd665dd6eb1e2219e37a98047f6a9a4a5a26ada33503407b0d30ae71356728b23e611382

Download Submit
C:\Windows\System32\FLwgupP.exe

Filesize
1.3MB

MD5
6163fb14cf08104ea4e96013df64eb9d

SHA1
369a8f71b358b2f7bcb333645003b53564e17f48

SHA256
686be02193e45eb97ecab32708bb0f17b800c02b398843a6dfe3ca6539d576ae

SHA512
f58cb2a9bd770bb277f50de63fc242e29b81c0cccc75bec26478c154fa9ba173e31eb4b47d82ef7af716f98c5440965340d6bf9af0397c38f63a4af0c530333b

Download Submit
C:\Windows\System32\FevWyHp.exe

Filesize
1.3MB

MD5
29fa8bcf542fed6d77a62d0d8f867da2

SHA1
dab5b0fa295ce7b6ef2f3be4306fff4d68d5f9d7

SHA256
9e8625b7c032ccff018f7c8801e2ecbfd8e4d08482ab3ef2a713e04c8df4e128

SHA512
994e046091695ff15dcfdeaaf4df043d258ea679f84342a07aac2d13423f64050784e00f7377d068e64ef7078bc53fdde39759cc694820c1260bfcded5f65a76

Download Submit
C:\Windows\System32\HOJyiLm.exe

Filesize
1.3MB

MD5
780c3fdcf09eb9652dea139846181b37

SHA1
534696ddaef4b155970798be9656ba647ba5afd6

SHA256
5c50b2694014e164207a1e321b6e79ec1004825c79fef5c4165d44cae19760a9

SHA512
d169cf0a3b3b4de3e9296a7bbf4b97a0d54b8b4fba569aa030d625b1b5fe99b675be44e549346fcf06455aeadd0f1de10452dc8510a66218d1a13f5e6c3855b0

Download Submit
C:\Windows\System32\HruJgAb.exe

Filesize
1.3MB

MD5
bcf8b232002f3adc83e06570391b0516

SHA1
5b05ff867091ab6d5aacf3ee01821ea12fa029bd

SHA256
99e9378bc3778e25814aa4b46051ece676796c07500ab215646ba04016b7ae76

SHA512
bcd03a0f514a71a99c96f85ecc9c4fc8a3e3a8f9543e6de6308b47ad544fc22a2ef26d9957f39f20f0116fbd26ac9a947ea968dfc25e69b5c2ede773423dd070

Download Submit
C:\Windows\System32\NzfqyWP.exe

Filesize
1.3MB

MD5
0706ba38ad5f37293e22ed40d13f44fd

SHA1
50a58d69b14425e42991a3226190b8031ee586cb

SHA256
385dad1beb6014df4856e775c3e118774232643131ac12a60a96b717a2b0a442

SHA512
10a88bdd267024262ba550be5978b5eb653e35f37d44f4439f74a25f269a3490928957498d6a99777b8ea8ac5fefe0227a9bee47c5e18722df8e016d07e18729

Download Submit
C:\Windows\System32\PnLImfh.exe

Filesize
1.3MB

MD5
241ab6909e45bf592b488df92bc925ad

SHA1
6b0bb812726cdc3b48a217cff23737a1e24cda05

SHA256
2c844929622b4b41db0fe64b876d6cc1f0c4eee19e41fa41f4471cd24ed8224f

SHA512
203920518efbbb6d87349c54bbff89da5d4e52180b0416eac0420986acb5182bd88e4ba12ae93603f5968cd6f581d34e3ca60aab223632ec3c22dc9d5d6192fd

Download Submit
C:\Windows\System32\SPjZuXI.exe

Filesize
1.3MB

MD5
68dea4cdf92664e59b7b474e24cc4b7d

SHA1
98f18f4d5c4d6d1a2b88aafeffa3778ce0977613

SHA256
73940e05e113718231f81af5e2b2e3db04b1abc229dd27e91cb1bd6a7929b521

SHA512
01694c77e7826b233989fd345ec5297f3d18be241fba9c58d65bfe3b100a34c05325ba0f6aeb68c089cdff920e2ce91112ca2c8a3fba315603df7f6e0a456cd3

Download Submit
C:\Windows\System32\TSUJwZE.exe

Filesize
1.3MB

MD5
664b8769959d1023e653fa1b760a61e4

SHA1
79a6c8639ca39022e8bb13fc6f29ac872f2ac8cb

SHA256
6c17584b2866fef2d6034d674844771ff98ea09e69dfaffdb9039d0ad27a4417

SHA512
8df5282f8953ad0c612dd53f518cea4817830438d751f9c6579a4e5df5f9078287ad766598905d1970e083ce41ef2249745336605fa870078e920fd3bb837565

Download Submit
C:\Windows\System32\WAtwgpa.exe

Filesize
1.3MB

MD5
f47ec816269cc66b1f32a7f5b0cf22a4

SHA1
deb27265d90b2b85f6d781be8f8a6d9dbe4c3753

SHA256
85767789e149225a23528da270535107399c2ab0d8b27e99bf6be80cf2026175

SHA512
8436476ff8351f0e3ce87a402203696672c1d4ead5e4e9a74e17d2eb2f632942ac6d37cbb3b73b1b85d99f3c7f9bd30b4dac95b29ed38e678af993f0cac41a64

Download Submit
C:\Windows\System32\ZUirXLp.exe

Filesize
1.3MB

MD5
4783341b3c5dc4915f4a08e229c4d05e

SHA1
6a5bfa02adb643f6e7511a5a175f30c5389f2f23

SHA256
2379c56f3e21f6b7d4bb050b96279c2224b77b3a2e1879fe0fd9e1602f3ebc5d

SHA512
19fdb4f84d4de478c1d98cc984c43b46eca4b1849838316f1ab6bbaeba04cc649dabdd462c9a14e5b74a68fa95fbc86bb26804ca43b40c617f2a358a1cadcc81

Download Submit
C:\Windows\System32\bRcuVZX.exe

Filesize
1.3MB

MD5
b474d1cf5e2d8a7c052bedf6caafe340

SHA1
98d10247935e2062adf133a315a103b390f509a4

SHA256
7b2687757352f218f3674950e9b0fce00f4d6257cbfee3da340ed4c588c0f9ef

SHA512
9aa5ed92415b8a238eba1397e040052f29612fb5234e03708bb9fb99b56a5dcd9264676492761497f254ba7f82d535c4fbbea481895d0bc17c5a170952799353

Download Submit
C:\Windows\System32\bZoUnkI.exe

Filesize
1.3MB

MD5
5cbd260714925bbb7b89a9c164914f2b

SHA1
3980f8af7af2c909a248d3e11e40a93bca563b11

SHA256
7b1688bb89959bafb69779b03ed72e31ac1dbd3b6c6a8a75a35dc566630a387f

SHA512
5c6db0b4fb90ddf6bf30f4a1518590461a281ca11617319ebb6c62c5013bcb188ba263dd2fd254b658fa593f77d4d44c275dd399545698aa2dc34e3f0f58e590

Download Submit
C:\Windows\System32\duluJCx.exe

Filesize
1.3MB

MD5
2acb1a360abc4d34c74b0c1b0ed5e872

SHA1
eb164ca741756bfad6116073cb53c56e168551c9

SHA256
349f2d05b8b867c65d8d22e7debace99bdeca1b0ff309ec6a0d61445454d3291

SHA512
912afdb66db06dd8b008bbea97b3f05f61daf2353036a3776ef70de9337df83cc705c9af2de2c4ef010efe1b53878b881dfaffa549d58e612bbd1d97a916b576

Download Submit
C:\Windows\System32\fozvcUo.exe

Filesize
1.3MB

MD5
1c5b071bfe261e3f6361bda4344cdab1

SHA1
40cfc228d062b973db5bd4267495ba35b968679a

SHA256
6ced8742058f73e79020af2dd5c37a8c6d17c6cddd16d0a0c73b9531f9ddd356

SHA512
e9d81bbea1ce3550cf5f13abbf2766baa27294290832652931e310a1e797953831a054dc6cb10b12674a95c67183d9a537413e6824465b88e661e4f305dc9ee6

Download Submit
C:\Windows\System32\gppfswL.exe

Filesize
1.3MB

MD5
6da342ad1b630efb6d77d8f1c198b6c5

SHA1
e7a9aea7719bf68c24ac8563cd9d0f92040c6f0b

SHA256
067c592d22655b0ed3f463019d4f9655a35c9eb0fcb0a1e4efd0194955a40bca

SHA512
478df10be5d7f6bbbff269724494180da6135323c6a742c95c342934e3c7630174acde0c8ad8dcd64f0543656e51d028b36389d688a121a65cb889f887c5794c

Download Submit
C:\Windows\System32\hgaYgSa.exe

Filesize
1.3MB

MD5
4e56b204b610e6cd6a6647c1914c753a

SHA1
fa1f2db79b34593ebab3fdd578915ed6ce8d7143

SHA256
f43d9983a02c8a8b5a25af609c4d6b4e19ef0980698b4ad3598af29e22ae3b44

SHA512
0e31a5cdd9ba91555ad3fa6043ccfcd82575f912c5ede97c0ff5800a6e79d17ebd5854db15477ceb6d6c95ae2aa248b61120a601ded5d5a9a751c80b1680732a

Download Submit
C:\Windows\System32\iQCYmBu.exe

Filesize
1.3MB

MD5
62f8f8c15409fa7c36920882b9726647

SHA1
26b7ef694720f012a6e3829b6d8e371a136a6ea7

SHA256
d28dbb6f5ec3062bc9f8950d2d41bdd2b1a813a477dc91b20fa0ff105e978ec0

SHA512
4787d63c60318d83e89e8f8577d45a133b0a180c83eebe10befd7fc019ff1f85b0d4633c3e3d59ab0cb6216d6e9b607dc1513ddefba5e4ed71e00bb7a59ee534

Download Submit
C:\Windows\System32\ihtqQiM.exe

Filesize
1.3MB

MD5
31dbf86cf4cceb935b934ce5f7564de6

SHA1
e78870fa5262cb02e8eb65371c9be27f972b6697

SHA256
22fdb439d56e71b5524a6b9a8e275a2bff89153d92f4483f8b9e1bd8f740dac5

SHA512
b465b88dbb5ab29a0aee25cbf8c08cda72a000c37ba384e2958f280acf5364ab935224f9ae62f04787834040b298e92bfba2fcdb281749a01bd4965f185a79ef

Download Submit
C:\Windows\System32\kPYGCLd.exe

Filesize
1.3MB

MD5
0ec8d286e832135ae4ae355f897014d3

SHA1
ebe8c8a066ea0f267b1b8af73281a8b394dad7b3

SHA256
6ca15ae58a7437453ffae3a0777b8b3a8d037dce6c5fd1f63417b81ddc4af761

SHA512
a9976f2fbe0cd0c6c39689bcbcf2b6c07badec9caeae7da0ee1a4af14b20211d83e66a255fa35feb024bb13291589e2293a107c4f89ab813c04f47476ab99ada

Download Submit
C:\Windows\System32\lDazdDV.exe

Filesize
1.3MB

MD5
eb7b7c9d782f16ec28a66a28d6703924

SHA1
307abff2c967a9103ef1f79ca5b76824cbcabca0

SHA256
d7b235c89441e215bb720d35210f023c98b89aed3ad7d7adabb96684521bac69

SHA512
0a01e718561dd82d746c167d7388e879705bc70168735d4af045b1d1a33f96c94534f33f06b5036bf083cc1a161a0ca02ec7f12a9f407bd0e4352b8a250a2134

Download Submit
C:\Windows\System32\lMPJstO.exe

Filesize
1.3MB

MD5
73788183e4a34997cabb9c0d26f207f7

SHA1
21e6e628319a44194fecaa15a0fa41100a4335de

SHA256
1af15bbdb83d410870443782ac6b901b26fd25cb4ae0389f48b58bea3235ba0b

SHA512
838a6c4188e14e00e1f861821e07cc41ec76d5ad0cfedc89977548e17333db20898be85efed2aaca264bcc823378a88d8e4edc2483835e634a131118106900cb

Download Submit
C:\Windows\System32\rTAfXYz.exe

Filesize
1.3MB

MD5
7409b6f9661d1fac602610a39c40c073

SHA1
403a037c6885bddddb0334834541577eab0e2883

SHA256
c0d096bf3462dbb8502dd679370988590dc436dcac3e78d1b536ce9d7e6c23e6

SHA512
e060cd22fe5dcaf00ee1660a3206c3a9db3c8b9ae8f8ad9b563940eac181651e4abd842c9536b56b4c5470c347c8960ac145847a819320565c273fc6d9ae60fe

Download Submit
C:\Windows\System32\rVulzbl.exe

Filesize
1.3MB

MD5
b981e354d33b6aefd7c0a2f77cec5ad7

SHA1
233b8563689764fe2b31434432ff2bcef78802c7

SHA256
e17359b8369f12b77578447c38a54e27a150cfb94b9f8a08009bc44b2c6f5da2

SHA512
1c73c87364bff7b0113cd7d8a72c9363cf0f7d671d442a027eb303bde0de2186efb20710368c1df9cf4c59bc7c626db6ee531d5a5dd305045d1372ed24d92fa3

Download Submit
C:\Windows\System32\rfaRCqh.exe

Filesize
1.3MB

MD5
e5f743302b2c8d3c3fd3e6caa4fd14de

SHA1
6fc1d66b79571b00c8c5e17f4a7755c98c050108

SHA256
47fe107df24728367af54779253603fa3b830e40bb25059a8082193b4fafb5e8

SHA512
25751b84ffea5d4fbb5ecf0028e38eebea01047510040d096ab6b31f690dc44c60865ee1d0ede2551552ec409538f64278a0d797206799fc188f25c8440e3602

Download Submit
C:\Windows\System32\tetHzlc.exe

Filesize
1.3MB

MD5
4049eb65e8de034a2c3c1d3f83f07a73

SHA1
37998f87afe1f13be68cfdd095179b0797648c84

SHA256
71c1d59758f27c4a8950db5f5186b1fc361431fcdef641e6d392270600366043

SHA512
3bf9c3447d493be36810b636f5f875949effb87d93b2330f59bf932514aaecc42df23765d8b6d53ef355dd83fed30c716f0f72000271aa98f2f66d636ea6e76a

Download Submit
C:\Windows\System32\uAmwjWa.exe

Filesize
1.3MB

MD5
35824a3f15c33e2de4e19ba228d73a08

SHA1
e4372bf4f3ab4acc1ca0046278e788610a256a4f

SHA256
72fc19fb79130da1bdbe93a26c63e21ac4aefdce314735246ce13f08de031436

SHA512
5a537643455bc7a24ea1d3c9535065c1564fd01a91588a91e147c3a895f3d63dcaad54f4697f8eb881b479a207414e176e5ebdc7819069a8d07edb3daee3e35b

Download Submit
C:\Windows\System32\uEAEGbF.exe

Filesize
1.3MB

MD5
c96e7b1eaedaf6d8f34dc05ddc56ba66

SHA1
9e7e35b02321d8449fad381d3d66fa16bb07d477

SHA256
6aa3119ef9163ad835941033d180f96176db3bcace77dfb88ae713d6a3c47208

SHA512
8110f69833450ffe0de89dd74e44ce349f6f43296927e0d76ed51dd572533e9bfd209c2f4fc9119c38e137001e08f4d083babd08202b15096bb103b7238392fe

Download Submit
C:\Windows\System32\wbHXdlX.exe

Filesize
1.3MB

MD5
ae6dc41d2be01086e5af7110ca02e4d6

SHA1
fee1c33770efdbdc64c5c6d2f81fd908bcf35c88

SHA256
f7c91b7d7d384271d67f2815480b9c9d03333f442401e79ce28e792cbf954b8e

SHA512
9aca6d0de547f02fa138c06425b612729736fbcc1bbf3cae7b3859561304c5e4857654677b0b019b199cdf0b79be306d3ff5d2e6096ae5e8df531cd18d770846

Download Submit
\Windows\System32\DTvjZnv.exe

Filesize
1.3MB

MD5
23267b2e648cdede88e2e57bfd36fcb6

SHA1
a1cb3679fcf8a2b13e4ac772c70b8c9726f9fa8f

SHA256
48905e2998dd2e9846f024f198f295751a54c673e98e47377f3e00aad81c919d

SHA512
f3172a44d53335f28cea392c597ab4b85a92fea8866a2c8fb442475d1c202928edfe40eb3f69de59060a8749b4a447536b830211b93a262b48db3968e16ed738

Download Submit
\Windows\System32\PBprzLu.exe

Filesize
1.3MB

MD5
ed66203f15105c7b17f24cae14ffaf83

SHA1
11bd51fc1b2b845a19eb2f644059bb5bdcd8d441

SHA256
811dba68e8606db04e8fd97ea0c1ae103a62f1b0d106aff96366e28b15db26fd

SHA512
ec20637ce2ebca279b4261f125834b4bdecbd64af06f142dc24dfda709b35f879e6ff0644c80addd67ee41ffd01b679855b9649817ecb38be466f9ee85a6e3b0

Download Submit
memory/992-414-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/992-3783-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/992-478-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/992-0-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/992-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/992-486-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/992-488-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/992-490-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/992-474-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/992-476-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/992-484-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/992-470-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/992-482-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/992-472-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/992-480-0x0000000001EE0000-0x00000000022D1000-memory.dmp

Filesize
3.9MB

Download
memory/1692-4071-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/1692-415-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2336-4074-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2336-469-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-4386-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-489-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-477-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-4079-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-4088-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2628-481-0x000000013FB90000-0x000000013FF81000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4221-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2640-471-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2676-4380-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2676-487-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2688-4106-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2688-483-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/2756-479-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-4379-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-4375-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-475-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-4076-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-473-0x000000013F3D0000-0x000000013F7C1000-memory.dmp

Filesize
3.9MB

Download
memory/3068-485-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/3068-4381-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download