xmrig | bff194ac2169715f42d861f3841c4b5eff73431bfa61a3d3b57e723ed2fa6762

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
29-04-2024 09:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
Size

1.6MB
MD5

07637df2f10526381563e8c2ae19c468
SHA1

5889997dba9a839acd65fb511710efa05f509dda
SHA256

bff194ac2169715f42d861f3841c4b5eff73431bfa61a3d3b57e723ed2fa6762
SHA512

97af6fbc114cbd8e1a8f29a2b484368b6833e98d17b8d474512b75458de81cdf179338b4c9199ae92a655626ff67282fc0773acc906966a3d6e4ec2f3a6edefe
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfULl8lr:knw9oUUEEDlGUjc2HhG82DiUo

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2528-104-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2988-94-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2716-103-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2600-87-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/3028-86-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/1268-84-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2960-83-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2300-37-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/1956-3714-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2300-3716-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2300-3736-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/3028-3740-0x000000013FC50000-0x0000000140041000-memory.dmp	xmrig
behavioral1/memory/2988-3739-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2960-3743-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/1268-3744-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2600-3746-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2716-3748-0x000000013FF90000-0x0000000140381000-memory.dmp	xmrig
behavioral1/memory/2528-3756-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2300	BSxRuDd.exe
2960	LqeXhGk.exe
1268	WLGZDKC.exe
3028	ocXDbaH.exe
2600	wkqrsiD.exe
2988	NrpscZI.exe
2716	cfByCoH.exe
2528	RnXzOOe.exe
2436	IOIqtQx.exe
2536	VOqaYYW.exe
2412	mQuPLgN.exe
2504	LjvQnLG.exe
2552	gravUAE.exe
2516	zPGHatN.exe
2172	TgOyqIC.exe
2664	QvIYofK.exe
2148	VeWwkgU.exe
2376	sFOQiwW.exe
2468	wEJxFia.exe
1588	RkQHGUu.exe
1444	uuMKjyV.exe
2500	cBMVhJA.exe
2580	CdyQKOf.exe
2796	puABKlw.exe
1452	ECJggLw.exe
2880	JOauXIe.exe
540	ZKTLFuM.exe
912	NSxrHYB.exe
1304	eTvSTzi.exe
1408	wcKyliz.exe
632	LnQMlQR.exe
300	DQxoqzK.exe
1696	QiMIEKI.exe
2320	kWgtvGi.exe
2296	DIHeBjA.exe
1128	YvZCpVn.exe
1728	oyFlPDS.exe
2252	bHVrAHN.exe
1704	Qxlvjre.exe
1792	dEiYEEI.exe
1788	FjwRDKa.exe
1772	neXeRjg.exe
1556	YXYUuhm.exe
1004	TpWxhVR.exe
1540	OZGyXQh.exe
1960	qRGDpGp.exe
2924	RkNtOxP.exe
1412	bwevEFb.exe
1684	BlDBzXW.exe
2264	vAAFAfo.exe
2908	udFNjbc.exe
1732	mCZmblj.exe
1432	BXDPZmC.exe
1736	dxJXqcV.exe
2000	decAsKh.exe
2592	AKFTIib.exe
2844	FhGkBLQ.exe
2036	ApXyENd.exe
2584	bTAKnSP.exe
2736	AhHJEZU.exe
2432	nVSCSrh.exe
2324	bKPxBns.exe
2568	MVMgGIN.exe
2088	KZFTCJk.exe

Loads dropped DLL 64 IoCs

pid	Process
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b0000000143e5-2.dat	upx
behavioral1/files/0x0007000000014b18-16.dat	upx
behavioral1/files/0x00090000000146f4-30.dat	upx
behavioral1/files/0x0006000000015ce3-69.dat	upx
behavioral1/files/0x0006000000015d7f-96.dat	upx
behavioral1/memory/2528-104-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/files/0x0006000000015d6b-111.dat	upx
behavioral1/memory/2988-94-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0006000000015d56-56.dat	upx
behavioral1/files/0x0006000000015d42-48.dat	upx
behavioral1/memory/2716-103-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2600-87-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/3028-86-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/files/0x0006000000015cff-85.dat	upx
behavioral1/memory/1268-84-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2960-83-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/files/0x0006000000015cd9-75.dat	upx
behavioral1/files/0x000a000000014bbc-73.dat	upx
behavioral1/files/0x0006000000015d5f-72.dat	upx
behavioral1/files/0x0006000000015d4e-71.dat	upx
behavioral1/files/0x0006000000015d20-70.dat	upx
behavioral1/files/0x0006000000015d87-117.dat	upx
behavioral1/files/0x00090000000146fc-121.dat	upx
behavioral1/files/0x0006000000015d93-124.dat	upx
behavioral1/files/0x0006000000015f65-141.dat	upx
behavioral1/files/0x0006000000015ecc-134.dat	upx
behavioral1/files/0x0006000000015fe5-145.dat	upx
behavioral1/files/0x0006000000015e32-131.dat	upx
behavioral1/files/0x000700000001487f-41.dat	upx
behavioral1/files/0x0008000000015ccd-33.dat	upx
behavioral1/files/0x0009000000014b4c-32.dat	upx
behavioral1/files/0x0007000000014a9a-31.dat	upx
behavioral1/memory/2300-37-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/files/0x00060000000164aa-161.dat	upx
behavioral1/files/0x000600000001658a-165.dat	upx
behavioral1/files/0x0006000000016616-176.dat	upx
behavioral1/files/0x0006000000016851-181.dat	upx
behavioral1/files/0x000600000001630a-164.dat	upx
behavioral1/files/0x000600000001621e-156.dat	upx
behavioral1/files/0x000600000001610f-151.dat	upx
behavioral1/memory/1956-5-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/1956-3714-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2300-3716-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2300-3736-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/3028-3740-0x000000013FC50000-0x0000000140041000-memory.dmp	upx
behavioral1/memory/2988-3739-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2960-3743-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/1268-3744-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2600-3746-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2716-3748-0x000000013FF90000-0x0000000140381000-memory.dmp	upx
behavioral1/memory/2528-3756-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\fAWajsI.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\SpkZQoI.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\JwBriMv.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\wcvlqAY.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\mATNnnq.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\UnGPKuB.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\VjKmalh.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\QfFKDae.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\WpMZoER.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\cBMVhJA.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\wVqOesA.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\tGlorDv.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\AFaNrbH.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\uPvIokT.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\afJpRXS.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\tnpEoWx.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\CAFTEqd.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\gIcgpmD.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\fvWNXAf.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\KpOAxsI.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\PMVamhp.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\SLsBGLK.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\kACqLxG.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\vITxUdG.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\eBIVMUp.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\RnbyBoB.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\QXbntJb.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\FkblxBy.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\ZRHlpbz.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\mwmjTyj.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\sRQnzoR.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\txHvqFf.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\WGRCvxc.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\sQuYTWq.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\gtfsxIB.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\owIMVSl.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\kSpEQuU.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\jSxZxdP.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\aTUyEpH.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\iWMCfjR.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\kUMaHie.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\ZhDoWNT.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\uaaOseW.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\foCippM.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\dgGhLJW.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\iMOCsWz.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\KnMPYMV.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\nUMMfgR.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\FmjtWSK.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\cjavDJe.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\mSqfMGB.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\rhjFFed.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\nzBwtYP.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\CcihDjg.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\faftPKy.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\ftzesLp.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\VeWwkgU.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\jLXvAXy.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\iQkuLOa.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\tdfimjv.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\gujgRfz.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\LtShpiZ.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\rLuRqJE.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
File created	C:\Windows\System32\pGNfJga.exe	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1956 wrote to memory of 2300	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	29
PID 1956 wrote to memory of 2300	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	29
PID 1956 wrote to memory of 2300	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	29
PID 1956 wrote to memory of 2960	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	30
PID 1956 wrote to memory of 2960	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	30
PID 1956 wrote to memory of 2960	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	30
PID 1956 wrote to memory of 2988	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	31
PID 1956 wrote to memory of 2988	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	31
PID 1956 wrote to memory of 2988	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	31
PID 1956 wrote to memory of 1268	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	32
PID 1956 wrote to memory of 1268	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	32
PID 1956 wrote to memory of 1268	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	32
PID 1956 wrote to memory of 2716	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	33
PID 1956 wrote to memory of 2716	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	33
PID 1956 wrote to memory of 2716	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	33
PID 1956 wrote to memory of 3028	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	34
PID 1956 wrote to memory of 3028	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	34
PID 1956 wrote to memory of 3028	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	34
PID 1956 wrote to memory of 2504	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	35
PID 1956 wrote to memory of 2504	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	35
PID 1956 wrote to memory of 2504	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	35
PID 1956 wrote to memory of 2600	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	36
PID 1956 wrote to memory of 2600	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	36
PID 1956 wrote to memory of 2600	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	36
PID 1956 wrote to memory of 2552	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	37
PID 1956 wrote to memory of 2552	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	37
PID 1956 wrote to memory of 2552	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	37
PID 1956 wrote to memory of 2528	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	38
PID 1956 wrote to memory of 2528	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	38
PID 1956 wrote to memory of 2528	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	38
PID 1956 wrote to memory of 2516	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	39
PID 1956 wrote to memory of 2516	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	39
PID 1956 wrote to memory of 2516	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	39
PID 1956 wrote to memory of 2436	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	40
PID 1956 wrote to memory of 2436	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	40
PID 1956 wrote to memory of 2436	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	40
PID 1956 wrote to memory of 2664	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	41
PID 1956 wrote to memory of 2664	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	41
PID 1956 wrote to memory of 2664	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	41
PID 1956 wrote to memory of 2536	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	42
PID 1956 wrote to memory of 2536	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	42
PID 1956 wrote to memory of 2536	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	42
PID 1956 wrote to memory of 2148	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	43
PID 1956 wrote to memory of 2148	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	43
PID 1956 wrote to memory of 2148	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	43
PID 1956 wrote to memory of 2412	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	44
PID 1956 wrote to memory of 2412	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	44
PID 1956 wrote to memory of 2412	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	44
PID 1956 wrote to memory of 2376	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	45
PID 1956 wrote to memory of 2376	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	45
PID 1956 wrote to memory of 2376	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	45
PID 1956 wrote to memory of 2172	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	46
PID 1956 wrote to memory of 2172	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	46
PID 1956 wrote to memory of 2172	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	46
PID 1956 wrote to memory of 2468	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	47
PID 1956 wrote to memory of 2468	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	47
PID 1956 wrote to memory of 2468	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	47
PID 1956 wrote to memory of 1588	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	48
PID 1956 wrote to memory of 1588	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	48
PID 1956 wrote to memory of 1588	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	48
PID 1956 wrote to memory of 1444	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	49
PID 1956 wrote to memory of 1444	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	49
PID 1956 wrote to memory of 1444	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	49
PID 1956 wrote to memory of 2500	1956	07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\07637df2f10526381563e8c2ae19c468_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1956
- C:\Windows\System32\BSxRuDd.exe
  C:\Windows\System32\BSxRuDd.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\LqeXhGk.exe
  C:\Windows\System32\LqeXhGk.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\NrpscZI.exe
  C:\Windows\System32\NrpscZI.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\WLGZDKC.exe
  C:\Windows\System32\WLGZDKC.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\cfByCoH.exe
  C:\Windows\System32\cfByCoH.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\ocXDbaH.exe
  C:\Windows\System32\ocXDbaH.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\LjvQnLG.exe
  C:\Windows\System32\LjvQnLG.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\wkqrsiD.exe
  C:\Windows\System32\wkqrsiD.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\gravUAE.exe
  C:\Windows\System32\gravUAE.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\RnXzOOe.exe
  C:\Windows\System32\RnXzOOe.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\zPGHatN.exe
  C:\Windows\System32\zPGHatN.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\IOIqtQx.exe
  C:\Windows\System32\IOIqtQx.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\QvIYofK.exe
  C:\Windows\System32\QvIYofK.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\VOqaYYW.exe
  C:\Windows\System32\VOqaYYW.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\VeWwkgU.exe
  C:\Windows\System32\VeWwkgU.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\mQuPLgN.exe
  C:\Windows\System32\mQuPLgN.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\sFOQiwW.exe
  C:\Windows\System32\sFOQiwW.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\TgOyqIC.exe
  C:\Windows\System32\TgOyqIC.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\wEJxFia.exe
  C:\Windows\System32\wEJxFia.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\RkQHGUu.exe
  C:\Windows\System32\RkQHGUu.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\uuMKjyV.exe
  C:\Windows\System32\uuMKjyV.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\cBMVhJA.exe
  C:\Windows\System32\cBMVhJA.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\CdyQKOf.exe
  C:\Windows\System32\CdyQKOf.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\puABKlw.exe
  C:\Windows\System32\puABKlw.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\ECJggLw.exe
  C:\Windows\System32\ECJggLw.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\JOauXIe.exe
  C:\Windows\System32\JOauXIe.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\ZKTLFuM.exe
  C:\Windows\System32\ZKTLFuM.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\NSxrHYB.exe
  C:\Windows\System32\NSxrHYB.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\eTvSTzi.exe
  C:\Windows\System32\eTvSTzi.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\wcKyliz.exe
  C:\Windows\System32\wcKyliz.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\LnQMlQR.exe
  C:\Windows\System32\LnQMlQR.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\DQxoqzK.exe
  C:\Windows\System32\DQxoqzK.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System32\QiMIEKI.exe
  C:\Windows\System32\QiMIEKI.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\kWgtvGi.exe
  C:\Windows\System32\kWgtvGi.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\DIHeBjA.exe
  C:\Windows\System32\DIHeBjA.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\YvZCpVn.exe
  C:\Windows\System32\YvZCpVn.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\oyFlPDS.exe
  C:\Windows\System32\oyFlPDS.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\bHVrAHN.exe
  C:\Windows\System32\bHVrAHN.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\Qxlvjre.exe
  C:\Windows\System32\Qxlvjre.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\dEiYEEI.exe
  C:\Windows\System32\dEiYEEI.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\FjwRDKa.exe
  C:\Windows\System32\FjwRDKa.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\neXeRjg.exe
  C:\Windows\System32\neXeRjg.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\YXYUuhm.exe
  C:\Windows\System32\YXYUuhm.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\TpWxhVR.exe
  C:\Windows\System32\TpWxhVR.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\OZGyXQh.exe
  C:\Windows\System32\OZGyXQh.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\qRGDpGp.exe
  C:\Windows\System32\qRGDpGp.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\RkNtOxP.exe
  C:\Windows\System32\RkNtOxP.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\bwevEFb.exe
  C:\Windows\System32\bwevEFb.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\BlDBzXW.exe
  C:\Windows\System32\BlDBzXW.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\vAAFAfo.exe
  C:\Windows\System32\vAAFAfo.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\mCZmblj.exe
  C:\Windows\System32\mCZmblj.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\udFNjbc.exe
  C:\Windows\System32\udFNjbc.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\decAsKh.exe
  C:\Windows\System32\decAsKh.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\BXDPZmC.exe
  C:\Windows\System32\BXDPZmC.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\FhGkBLQ.exe
  C:\Windows\System32\FhGkBLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\dxJXqcV.exe
  C:\Windows\System32\dxJXqcV.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\ApXyENd.exe
  C:\Windows\System32\ApXyENd.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\AKFTIib.exe
  C:\Windows\System32\AKFTIib.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\bTAKnSP.exe
  C:\Windows\System32\bTAKnSP.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\AhHJEZU.exe
  C:\Windows\System32\AhHJEZU.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\nVSCSrh.exe
  C:\Windows\System32\nVSCSrh.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\bKPxBns.exe
  C:\Windows\System32\bKPxBns.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\MVMgGIN.exe
  C:\Windows\System32\MVMgGIN.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\KZFTCJk.exe
  C:\Windows\System32\KZFTCJk.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\fbvqNJn.exe
  C:\Windows\System32\fbvqNJn.exe
  2⤵
  PID:1928
- C:\Windows\System32\QjsrmHK.exe
  C:\Windows\System32\QjsrmHK.exe
  2⤵
  PID:1936
- C:\Windows\System32\gGYcmWe.exe
  C:\Windows\System32\gGYcmWe.exe
  2⤵
  PID:344
- C:\Windows\System32\WrETJcC.exe
  C:\Windows\System32\WrETJcC.exe
  2⤵
  PID:2316
- C:\Windows\System32\TsbPsSi.exe
  C:\Windows\System32\TsbPsSi.exe
  2⤵
  PID:1700
- C:\Windows\System32\jeeeApi.exe
  C:\Windows\System32\jeeeApi.exe
  2⤵
  PID:2740
- C:\Windows\System32\clHYseL.exe
  C:\Windows\System32\clHYseL.exe
  2⤵
  PID:2928
- C:\Windows\System32\iyTGQGc.exe
  C:\Windows\System32\iyTGQGc.exe
  2⤵
  PID:2604
- C:\Windows\System32\STnUtSX.exe
  C:\Windows\System32\STnUtSX.exe
  2⤵
  PID:2680
- C:\Windows\System32\UjCddPM.exe
  C:\Windows\System32\UjCddPM.exe
  2⤵
  PID:1464
- C:\Windows\System32\LbfAOwv.exe
  C:\Windows\System32\LbfAOwv.exe
  2⤵
  PID:2840
- C:\Windows\System32\goHWnSW.exe
  C:\Windows\System32\goHWnSW.exe
  2⤵
  PID:2520
- C:\Windows\System32\zsmEHpV.exe
  C:\Windows\System32\zsmEHpV.exe
  2⤵
  PID:1688
- C:\Windows\System32\vyiQhdd.exe
  C:\Windows\System32\vyiQhdd.exe
  2⤵
  PID:2100
- C:\Windows\System32\rleaVpA.exe
  C:\Windows\System32\rleaVpA.exe
  2⤵
  PID:1232
- C:\Windows\System32\YZKwXnf.exe
  C:\Windows\System32\YZKwXnf.exe
  2⤵
  PID:2116
- C:\Windows\System32\bPpAJEX.exe
  C:\Windows\System32\bPpAJEX.exe
  2⤵
  PID:2656
- C:\Windows\System32\kivWVeS.exe
  C:\Windows\System32\kivWVeS.exe
  2⤵
  PID:1244
- C:\Windows\System32\kmaonns.exe
  C:\Windows\System32\kmaonns.exe
  2⤵
  PID:2560
- C:\Windows\System32\gcknVFn.exe
  C:\Windows\System32\gcknVFn.exe
  2⤵
  PID:324
- C:\Windows\System32\oUErqYO.exe
  C:\Windows\System32\oUErqYO.exe
  2⤵
  PID:2828
- C:\Windows\System32\kXQTyxO.exe
  C:\Windows\System32\kXQTyxO.exe
  2⤵
  PID:1092
- C:\Windows\System32\NJQZcPx.exe
  C:\Windows\System32\NJQZcPx.exe
  2⤵
  PID:1456
- C:\Windows\System32\TtYpDTa.exe
  C:\Windows\System32\TtYpDTa.exe
  2⤵
  PID:1992
- C:\Windows\System32\MssWVPQ.exe
  C:\Windows\System32\MssWVPQ.exe
  2⤵
  PID:2852
- C:\Windows\System32\JlOjVwE.exe
  C:\Windows\System32\JlOjVwE.exe
  2⤵
  PID:2800
- C:\Windows\System32\RJEOIDd.exe
  C:\Windows\System32\RJEOIDd.exe
  2⤵
  PID:1576
- C:\Windows\System32\zqTUWQn.exe
  C:\Windows\System32\zqTUWQn.exe
  2⤵
  PID:880
- C:\Windows\System32\JCBrQyf.exe
  C:\Windows\System32\JCBrQyf.exe
  2⤵
  PID:2084
- C:\Windows\System32\wyclbmT.exe
  C:\Windows\System32\wyclbmT.exe
  2⤵
  PID:3048
- C:\Windows\System32\mDRztlx.exe
  C:\Windows\System32\mDRztlx.exe
  2⤵
  PID:2728
- C:\Windows\System32\nGTBfPK.exe
  C:\Windows\System32\nGTBfPK.exe
  2⤵
  PID:2712
- C:\Windows\System32\OraDYdv.exe
  C:\Windows\System32\OraDYdv.exe
  2⤵
  PID:1312
- C:\Windows\System32\TEPwpsC.exe
  C:\Windows\System32\TEPwpsC.exe
  2⤵
  PID:1348
- C:\Windows\System32\LgIWRVp.exe
  C:\Windows\System32\LgIWRVp.exe
  2⤵
  PID:2856
- C:\Windows\System32\UgTLTbs.exe
  C:\Windows\System32\UgTLTbs.exe
  2⤵
  PID:2456
- C:\Windows\System32\HtqrFdD.exe
  C:\Windows\System32\HtqrFdD.exe
  2⤵
  PID:2272
- C:\Windows\System32\WwgcqDZ.exe
  C:\Windows\System32\WwgcqDZ.exe
  2⤵
  PID:2612
- C:\Windows\System32\WYTPDQe.exe
  C:\Windows\System32\WYTPDQe.exe
  2⤵
  PID:2512
- C:\Windows\System32\IbIWamH.exe
  C:\Windows\System32\IbIWamH.exe
  2⤵
  PID:3036
- C:\Windows\System32\lFbXeHE.exe
  C:\Windows\System32\lFbXeHE.exe
  2⤵
  PID:2888
- C:\Windows\System32\pRmmMMX.exe
  C:\Windows\System32\pRmmMMX.exe
  2⤵
  PID:2884
- C:\Windows\System32\nCUzbHJ.exe
  C:\Windows\System32\nCUzbHJ.exe
  2⤵
  PID:1524
- C:\Windows\System32\hBLtjOV.exe
  C:\Windows\System32\hBLtjOV.exe
  2⤵
  PID:2204
- C:\Windows\System32\GHFiQbK.exe
  C:\Windows\System32\GHFiQbK.exe
  2⤵
  PID:2424
- C:\Windows\System32\eDINBiI.exe
  C:\Windows\System32\eDINBiI.exe
  2⤵
  PID:2368
- C:\Windows\System32\PvWFsqh.exe
  C:\Windows\System32\PvWFsqh.exe
  2⤵
  PID:1940
- C:\Windows\System32\EwiWIgK.exe
  C:\Windows\System32\EwiWIgK.exe
  2⤵
  PID:1192
- C:\Windows\System32\jOCozLJ.exe
  C:\Windows\System32\jOCozLJ.exe
  2⤵
  PID:2040
- C:\Windows\System32\tWPtUUj.exe
  C:\Windows\System32\tWPtUUj.exe
  2⤵
  PID:2640
- C:\Windows\System32\fBIEfDQ.exe
  C:\Windows\System32\fBIEfDQ.exe
  2⤵
  PID:2696
- C:\Windows\System32\lIyvfcD.exe
  C:\Windows\System32\lIyvfcD.exe
  2⤵
  PID:2292
- C:\Windows\System32\uSEKmQi.exe
  C:\Windows\System32\uSEKmQi.exe
  2⤵
  PID:308
- C:\Windows\System32\YlXQbba.exe
  C:\Windows\System32\YlXQbba.exe
  2⤵
  PID:3024
- C:\Windows\System32\ZSHeyjJ.exe
  C:\Windows\System32\ZSHeyjJ.exe
  2⤵
  PID:3056
- C:\Windows\System32\oWDqFnC.exe
  C:\Windows\System32\oWDqFnC.exe
  2⤵
  PID:1952
- C:\Windows\System32\eBIVMUp.exe
  C:\Windows\System32\eBIVMUp.exe
  2⤵
  PID:836
- C:\Windows\System32\jzJZGpt.exe
  C:\Windows\System32\jzJZGpt.exe
  2⤵
  PID:1872
- C:\Windows\System32\aMEfWLh.exe
  C:\Windows\System32\aMEfWLh.exe
  2⤵
  PID:2060
- C:\Windows\System32\kfTzudZ.exe
  C:\Windows\System32\kfTzudZ.exe
  2⤵
  PID:412
- C:\Windows\System32\bYtGpBV.exe
  C:\Windows\System32\bYtGpBV.exe
  2⤵
  PID:1600
- C:\Windows\System32\VdMIWJQ.exe
  C:\Windows\System32\VdMIWJQ.exe
  2⤵
  PID:1932
- C:\Windows\System32\AFaNrbH.exe
  C:\Windows\System32\AFaNrbH.exe
  2⤵
  PID:2228
- C:\Windows\System32\BqEprBh.exe
  C:\Windows\System32\BqEprBh.exe
  2⤵
  PID:1668
- C:\Windows\System32\RLaPCdf.exe
  C:\Windows\System32\RLaPCdf.exe
  2⤵
  PID:2068
- C:\Windows\System32\clRhCXo.exe
  C:\Windows\System32\clRhCXo.exe
  2⤵
  PID:560
- C:\Windows\System32\wDawIyl.exe
  C:\Windows\System32\wDawIyl.exe
  2⤵
  PID:772
- C:\Windows\System32\ncmSgnB.exe
  C:\Windows\System32\ncmSgnB.exe
  2⤵
  PID:1920
- C:\Windows\System32\cWADRrL.exe
  C:\Windows\System32\cWADRrL.exe
  2⤵
  PID:1896
- C:\Windows\System32\xzdhLiU.exe
  C:\Windows\System32\xzdhLiU.exe
  2⤵
  PID:2992
- C:\Windows\System32\wyjQAWv.exe
  C:\Windows\System32\wyjQAWv.exe
  2⤵
  PID:2744
- C:\Windows\System32\biDAvBd.exe
  C:\Windows\System32\biDAvBd.exe
  2⤵
  PID:568
- C:\Windows\System32\RLgWvlx.exe
  C:\Windows\System32\RLgWvlx.exe
  2⤵
  PID:2020
- C:\Windows\System32\OFNbYzI.exe
  C:\Windows\System32\OFNbYzI.exe
  2⤵
  PID:1476
- C:\Windows\System32\khOIzhW.exe
  C:\Windows\System32\khOIzhW.exe
  2⤵
  PID:2968
- C:\Windows\System32\gFTHcyW.exe
  C:\Windows\System32\gFTHcyW.exe
  2⤵
  PID:3080
- C:\Windows\System32\QGrAGmF.exe
  C:\Windows\System32\QGrAGmF.exe
  2⤵
  PID:3096
- C:\Windows\System32\FtTXNgL.exe
  C:\Windows\System32\FtTXNgL.exe
  2⤵
  PID:3112
- C:\Windows\System32\erXOouf.exe
  C:\Windows\System32\erXOouf.exe
  2⤵
  PID:3128
- C:\Windows\System32\fMZkKmz.exe
  C:\Windows\System32\fMZkKmz.exe
  2⤵
  PID:3144
- C:\Windows\System32\mkiuZVT.exe
  C:\Windows\System32\mkiuZVT.exe
  2⤵
  PID:3164
- C:\Windows\System32\bZcFzUn.exe
  C:\Windows\System32\bZcFzUn.exe
  2⤵
  PID:3336
- C:\Windows\System32\mWyehnX.exe
  C:\Windows\System32\mWyehnX.exe
  2⤵
  PID:3352
- C:\Windows\System32\AbSUuTs.exe
  C:\Windows\System32\AbSUuTs.exe
  2⤵
  PID:3372
- C:\Windows\System32\QioetuV.exe
  C:\Windows\System32\QioetuV.exe
  2⤵
  PID:3388
- C:\Windows\System32\vthyovQ.exe
  C:\Windows\System32\vthyovQ.exe
  2⤵
  PID:3408
- C:\Windows\System32\PYTKfll.exe
  C:\Windows\System32\PYTKfll.exe
  2⤵
  PID:3424
- C:\Windows\System32\fXQTcQK.exe
  C:\Windows\System32\fXQTcQK.exe
  2⤵
  PID:3440
- C:\Windows\System32\kFkiMZX.exe
  C:\Windows\System32\kFkiMZX.exe
  2⤵
  PID:3456
- C:\Windows\System32\qRqKbzD.exe
  C:\Windows\System32\qRqKbzD.exe
  2⤵
  PID:3472
- C:\Windows\System32\fNIwbcQ.exe
  C:\Windows\System32\fNIwbcQ.exe
  2⤵
  PID:3492
- C:\Windows\System32\uZZabHD.exe
  C:\Windows\System32\uZZabHD.exe
  2⤵
  PID:3508
- C:\Windows\System32\Vtafxaq.exe
  C:\Windows\System32\Vtafxaq.exe
  2⤵
  PID:3524
- C:\Windows\System32\wPThbUK.exe
  C:\Windows\System32\wPThbUK.exe
  2⤵
  PID:3540
- C:\Windows\System32\OabGYwg.exe
  C:\Windows\System32\OabGYwg.exe
  2⤵
  PID:3556
- C:\Windows\System32\NNBpLyf.exe
  C:\Windows\System32\NNBpLyf.exe
  2⤵
  PID:3572
- C:\Windows\System32\UnGPKuB.exe
  C:\Windows\System32\UnGPKuB.exe
  2⤵
  PID:3588
- C:\Windows\System32\cvaGEGL.exe
  C:\Windows\System32\cvaGEGL.exe
  2⤵
  PID:3604
- C:\Windows\System32\EJLhlkW.exe
  C:\Windows\System32\EJLhlkW.exe
  2⤵
  PID:3628
- C:\Windows\System32\lEFwAjo.exe
  C:\Windows\System32\lEFwAjo.exe
  2⤵
  PID:3644
- C:\Windows\System32\HrTUGuA.exe
  C:\Windows\System32\HrTUGuA.exe
  2⤵
  PID:3660
- C:\Windows\System32\tBIJmBd.exe
  C:\Windows\System32\tBIJmBd.exe
  2⤵
  PID:3676
- C:\Windows\System32\prvciTJ.exe
  C:\Windows\System32\prvciTJ.exe
  2⤵
  PID:3692
- C:\Windows\System32\CXyTHXC.exe
  C:\Windows\System32\CXyTHXC.exe
  2⤵
  PID:3712
- C:\Windows\System32\hKbmbxC.exe
  C:\Windows\System32\hKbmbxC.exe
  2⤵
  PID:3728
- C:\Windows\System32\iiItrrz.exe
  C:\Windows\System32\iiItrrz.exe
  2⤵
  PID:3744
- C:\Windows\System32\TLLsHIA.exe
  C:\Windows\System32\TLLsHIA.exe
  2⤵
  PID:3760
- C:\Windows\System32\rciTqFV.exe
  C:\Windows\System32\rciTqFV.exe
  2⤵
  PID:3776
- C:\Windows\System32\dmIpFrd.exe
  C:\Windows\System32\dmIpFrd.exe
  2⤵
  PID:3792
- C:\Windows\System32\ekXUosC.exe
  C:\Windows\System32\ekXUosC.exe
  2⤵
  PID:3812
- C:\Windows\System32\CJDfoJG.exe
  C:\Windows\System32\CJDfoJG.exe
  2⤵
  PID:3828
- C:\Windows\System32\LFdbPuC.exe
  C:\Windows\System32\LFdbPuC.exe
  2⤵
  PID:3844
- C:\Windows\System32\ffrUYtu.exe
  C:\Windows\System32\ffrUYtu.exe
  2⤵
  PID:3860
- C:\Windows\System32\SDqbpga.exe
  C:\Windows\System32\SDqbpga.exe
  2⤵
  PID:3876
- C:\Windows\System32\OuBWTeF.exe
  C:\Windows\System32\OuBWTeF.exe
  2⤵
  PID:3892
- C:\Windows\System32\FIcOFIN.exe
  C:\Windows\System32\FIcOFIN.exe
  2⤵
  PID:3908
- C:\Windows\System32\ZAXuBKx.exe
  C:\Windows\System32\ZAXuBKx.exe
  2⤵
  PID:3928
- C:\Windows\System32\oHBNSqS.exe
  C:\Windows\System32\oHBNSqS.exe
  2⤵
  PID:3944
- C:\Windows\System32\unETJxl.exe
  C:\Windows\System32\unETJxl.exe
  2⤵
  PID:3960
- C:\Windows\System32\dYMDhak.exe
  C:\Windows\System32\dYMDhak.exe
  2⤵
  PID:3976
- C:\Windows\System32\ZEDFKJP.exe
  C:\Windows\System32\ZEDFKJP.exe
  2⤵
  PID:3992
- C:\Windows\System32\ceUFsws.exe
  C:\Windows\System32\ceUFsws.exe
  2⤵
  PID:4008
- C:\Windows\System32\cnMemvg.exe
  C:\Windows\System32\cnMemvg.exe
  2⤵
  PID:4024
- C:\Windows\System32\kUMaHie.exe
  C:\Windows\System32\kUMaHie.exe
  2⤵
  PID:2548
- C:\Windows\System32\pNLJwqW.exe
  C:\Windows\System32\pNLJwqW.exe
  2⤵
  PID:2616
- C:\Windows\System32\XUmUFKu.exe
  C:\Windows\System32\XUmUFKu.exe
  2⤵
  PID:684
- C:\Windows\System32\kwlfXLM.exe
  C:\Windows\System32\kwlfXLM.exe
  2⤵
  PID:2400
- C:\Windows\System32\yIpCoUu.exe
  C:\Windows\System32\yIpCoUu.exe
  2⤵
  PID:336
- C:\Windows\System32\fvuJAfr.exe
  C:\Windows\System32\fvuJAfr.exe
  2⤵
  PID:1552
- C:\Windows\System32\KtheKbE.exe
  C:\Windows\System32\KtheKbE.exe
  2⤵
  PID:1536
- C:\Windows\System32\rRQqOWF.exe
  C:\Windows\System32\rRQqOWF.exe
  2⤵
  PID:2384
- C:\Windows\System32\DAJdWPP.exe
  C:\Windows\System32\DAJdWPP.exe
  2⤵
  PID:876
- C:\Windows\System32\AvUBzAK.exe
  C:\Windows\System32\AvUBzAK.exe
  2⤵
  PID:3088
- C:\Windows\System32\EcWgoIR.exe
  C:\Windows\System32\EcWgoIR.exe
  2⤵
  PID:3152
- C:\Windows\System32\cHFhtEK.exe
  C:\Windows\System32\cHFhtEK.exe
  2⤵
  PID:588
- C:\Windows\System32\qjKYioX.exe
  C:\Windows\System32\qjKYioX.exe
  2⤵
  PID:3104
- C:\Windows\System32\nyXlTCK.exe
  C:\Windows\System32\nyXlTCK.exe
  2⤵
  PID:3184
- C:\Windows\System32\ZcfHkCM.exe
  C:\Windows\System32\ZcfHkCM.exe
  2⤵
  PID:1624
- C:\Windows\System32\MIxPnPz.exe
  C:\Windows\System32\MIxPnPz.exe
  2⤵
  PID:3052
- C:\Windows\System32\xyAlvDh.exe
  C:\Windows\System32\xyAlvDh.exe
  2⤵
  PID:2964
- C:\Windows\System32\UKnpVzj.exe
  C:\Windows\System32\UKnpVzj.exe
  2⤵
  PID:3236
- C:\Windows\System32\PMVamhp.exe
  C:\Windows\System32\PMVamhp.exe
  2⤵
  PID:1288
- C:\Windows\System32\ZxWBFum.exe
  C:\Windows\System32\ZxWBFum.exe
  2⤵
  PID:3288
- C:\Windows\System32\VkojuAI.exe
  C:\Windows\System32\VkojuAI.exe
  2⤵
  PID:2804
- C:\Windows\System32\RFngAUu.exe
  C:\Windows\System32\RFngAUu.exe
  2⤵
  PID:3160
- C:\Windows\System32\tfMvFil.exe
  C:\Windows\System32\tfMvFil.exe
  2⤵
  PID:1308
- C:\Windows\System32\WkZvbjX.exe
  C:\Windows\System32\WkZvbjX.exe
  2⤵
  PID:1840
- C:\Windows\System32\bqRBRXw.exe
  C:\Windows\System32\bqRBRXw.exe
  2⤵
  PID:3188
- C:\Windows\System32\qrnEMMU.exe
  C:\Windows\System32\qrnEMMU.exe
  2⤵
  PID:3208
- C:\Windows\System32\HXLSZvI.exe
  C:\Windows\System32\HXLSZvI.exe
  2⤵
  PID:3240
- C:\Windows\System32\mjHpGNp.exe
  C:\Windows\System32\mjHpGNp.exe
  2⤵
  PID:3264
- C:\Windows\System32\txHvqFf.exe
  C:\Windows\System32\txHvqFf.exe
  2⤵
  PID:3284
- C:\Windows\System32\AqVqJQh.exe
  C:\Windows\System32\AqVqJQh.exe
  2⤵
  PID:3308
- C:\Windows\System32\qaEIudm.exe
  C:\Windows\System32\qaEIudm.exe
  2⤵
  PID:3332
- C:\Windows\System32\LHIcuQL.exe
  C:\Windows\System32\LHIcuQL.exe
  2⤵
  PID:3348
- C:\Windows\System32\kHpFOWD.exe
  C:\Windows\System32\kHpFOWD.exe
  2⤵
  PID:3420
- C:\Windows\System32\IfWdOtO.exe
  C:\Windows\System32\IfWdOtO.exe
  2⤵
  PID:3368
- C:\Windows\System32\xoQeNPs.exe
  C:\Windows\System32\xoQeNPs.exe
  2⤵
  PID:3436
- C:\Windows\System32\GRruUZG.exe
  C:\Windows\System32\GRruUZG.exe
  2⤵
  PID:3596
- C:\Windows\System32\JGiXAuh.exe
  C:\Windows\System32\JGiXAuh.exe
  2⤵
  PID:3700
- C:\Windows\System32\abLvecH.exe
  C:\Windows\System32\abLvecH.exe
  2⤵
  PID:3520
- C:\Windows\System32\zjjCGcW.exe
  C:\Windows\System32\zjjCGcW.exe
  2⤵
  PID:3548
- C:\Windows\System32\gxmzBOw.exe
  C:\Windows\System32\gxmzBOw.exe
  2⤵
  PID:3600
- C:\Windows\System32\dYxZvYY.exe
  C:\Windows\System32\dYxZvYY.exe
  2⤵
  PID:3736
- C:\Windows\System32\uavcomv.exe
  C:\Windows\System32\uavcomv.exe
  2⤵
  PID:2096
- C:\Windows\System32\omZKcUb.exe
  C:\Windows\System32\omZKcUb.exe
  2⤵
  PID:3808
- C:\Windows\System32\TSDJnIc.exe
  C:\Windows\System32\TSDJnIc.exe
  2⤵
  PID:3900
- C:\Windows\System32\GuKCVon.exe
  C:\Windows\System32\GuKCVon.exe
  2⤵
  PID:3972
- C:\Windows\System32\iPQhnZr.exe
  C:\Windows\System32\iPQhnZr.exe
  2⤵
  PID:4040
- C:\Windows\System32\oclOGvA.exe
  C:\Windows\System32\oclOGvA.exe
  2⤵
  PID:4060
- C:\Windows\System32\KFZkDRV.exe
  C:\Windows\System32\KFZkDRV.exe
  2⤵
  PID:4076
- C:\Windows\System32\dmyVUNz.exe
  C:\Windows\System32\dmyVUNz.exe
  2⤵
  PID:4092
- C:\Windows\System32\VjKmalh.exe
  C:\Windows\System32\VjKmalh.exe
  2⤵
  PID:2620
- C:\Windows\System32\qtkcUbf.exe
  C:\Windows\System32\qtkcUbf.exe
  2⤵
  PID:3004
- C:\Windows\System32\dDmtKBS.exe
  C:\Windows\System32\dDmtKBS.exe
  2⤵
  PID:1748
- C:\Windows\System32\PpDzbYg.exe
  C:\Windows\System32\PpDzbYg.exe
  2⤵
  PID:2120
- C:\Windows\System32\KwJtwBL.exe
  C:\Windows\System32\KwJtwBL.exe
  2⤵
  PID:488
- C:\Windows\System32\QlPwFrr.exe
  C:\Windows\System32\QlPwFrr.exe
  2⤵
  PID:2396
- C:\Windows\System32\fAWajsI.exe
  C:\Windows\System32\fAWajsI.exe
  2⤵
  PID:1744
- C:\Windows\System32\cuniiMH.exe
  C:\Windows\System32\cuniiMH.exe
  2⤵
  PID:3224
- C:\Windows\System32\qvKmIvd.exe
  C:\Windows\System32\qvKmIvd.exe
  2⤵
  PID:2784
- C:\Windows\System32\EdvjwKk.exe
  C:\Windows\System32\EdvjwKk.exe
  2⤵
  PID:2184
- C:\Windows\System32\rAnSmMw.exe
  C:\Windows\System32\rAnSmMw.exe
  2⤵
  PID:3180
- C:\Windows\System32\UrZbMpb.exe
  C:\Windows\System32\UrZbMpb.exe
  2⤵
  PID:1888
- C:\Windows\System32\XraFqTF.exe
  C:\Windows\System32\XraFqTF.exe
  2⤵
  PID:1488
- C:\Windows\System32\Tqiwfal.exe
  C:\Windows\System32\Tqiwfal.exe
  2⤵
  PID:2256
- C:\Windows\System32\vYfshPI.exe
  C:\Windows\System32\vYfshPI.exe
  2⤵
  PID:3296
- C:\Windows\System32\BgHlFEt.exe
  C:\Windows\System32\BgHlFEt.exe
  2⤵
  PID:3364
- C:\Windows\System32\ZbxngaF.exe
  C:\Windows\System32\ZbxngaF.exe
  2⤵
  PID:3568
- C:\Windows\System32\tbZNSHs.exe
  C:\Windows\System32\tbZNSHs.exe
  2⤵
  PID:4016
- C:\Windows\System32\UHNFUAM.exe
  C:\Windows\System32\UHNFUAM.exe
  2⤵
  PID:3404
- C:\Windows\System32\xLmuFvh.exe
  C:\Windows\System32\xLmuFvh.exe
  2⤵
  PID:3584
- C:\Windows\System32\NXckCCN.exe
  C:\Windows\System32\NXckCCN.exe
  2⤵
  PID:1544
- C:\Windows\System32\mOwSHeF.exe
  C:\Windows\System32\mOwSHeF.exe
  2⤵
  PID:3120
- C:\Windows\System32\kFoDBma.exe
  C:\Windows\System32\kFoDBma.exe
  2⤵
  PID:3300
- C:\Windows\System32\cHqZKRU.exe
  C:\Windows\System32\cHqZKRU.exe
  2⤵
  PID:3220
- C:\Windows\System32\RMrCxUB.exe
  C:\Windows\System32\RMrCxUB.exe
  2⤵
  PID:3280
- C:\Windows\System32\nUMMfgR.exe
  C:\Windows\System32\nUMMfgR.exe
  2⤵
  PID:3416
- C:\Windows\System32\FQcPFEk.exe
  C:\Windows\System32\FQcPFEk.exe
  2⤵
  PID:3672
- C:\Windows\System32\yyUCinn.exe
  C:\Windows\System32\yyUCinn.exe
  2⤵
  PID:3804
- C:\Windows\System32\ZhDoWNT.exe
  C:\Windows\System32\ZhDoWNT.exe
  2⤵
  PID:2660
- C:\Windows\System32\nZcenGy.exe
  C:\Windows\System32\nZcenGy.exe
  2⤵
  PID:2624
- C:\Windows\System32\mtmUUAc.exe
  C:\Windows\System32\mtmUUAc.exe
  2⤵
  PID:4036
- C:\Windows\System32\NebDfio.exe
  C:\Windows\System32\NebDfio.exe
  2⤵
  PID:1916
- C:\Windows\System32\VsDyVMd.exe
  C:\Windows\System32\VsDyVMd.exe
  2⤵
  PID:448
- C:\Windows\System32\tPkuOnV.exe
  C:\Windows\System32\tPkuOnV.exe
  2⤵
  PID:3140
- C:\Windows\System32\QHRuEKc.exe
  C:\Windows\System32\QHRuEKc.exe
  2⤵
  PID:2328
- C:\Windows\System32\NSZsWKq.exe
  C:\Windows\System32\NSZsWKq.exe
  2⤵
  PID:3196
- C:\Windows\System32\wumCMRd.exe
  C:\Windows\System32\wumCMRd.exe
  2⤵
  PID:3612
- C:\Windows\System32\sJfPEcM.exe
  C:\Windows\System32\sJfPEcM.exe
  2⤵
  PID:3756
- C:\Windows\System32\hHwfKPk.exe
  C:\Windows\System32\hHwfKPk.exe
  2⤵
  PID:3924
- C:\Windows\System32\LNMTnQf.exe
  C:\Windows\System32\LNMTnQf.exe
  2⤵
  PID:3856
- C:\Windows\System32\edNwPxR.exe
  C:\Windows\System32\edNwPxR.exe
  2⤵
  PID:3888
- C:\Windows\System32\XBSmAgw.exe
  C:\Windows\System32\XBSmAgw.exe
  2⤵
  PID:3800
- C:\Windows\System32\YJgvCHA.exe
  C:\Windows\System32\YJgvCHA.exe
  2⤵
  PID:1140
- C:\Windows\System32\emhjcKM.exe
  C:\Windows\System32\emhjcKM.exe
  2⤵
  PID:3260
- C:\Windows\System32\JLPCUiO.exe
  C:\Windows\System32\JLPCUiO.exe
  2⤵
  PID:3400
- C:\Windows\System32\AeyEILv.exe
  C:\Windows\System32\AeyEILv.exe
  2⤵
  PID:3432
- C:\Windows\System32\eGybuoY.exe
  C:\Windows\System32\eGybuoY.exe
  2⤵
  PID:3324
- C:\Windows\System32\OmVMrIi.exe
  C:\Windows\System32\OmVMrIi.exe
  2⤵
  PID:2948
- C:\Windows\System32\mCpeATP.exe
  C:\Windows\System32\mCpeATP.exe
  2⤵
  PID:4004
- C:\Windows\System32\lJFvZAu.exe
  C:\Windows\System32\lJFvZAu.exe
  2⤵
  PID:3536
- C:\Windows\System32\GQnPbTc.exe
  C:\Windows\System32\GQnPbTc.exe
  2⤵
  PID:4048
- C:\Windows\System32\XsPYxkw.exe
  C:\Windows\System32\XsPYxkw.exe
  2⤵
  PID:648
- C:\Windows\System32\ofFgAcz.exe
  C:\Windows\System32\ofFgAcz.exe
  2⤵
  PID:908
- C:\Windows\System32\QZkZVyV.exe
  C:\Windows\System32\QZkZVyV.exe
  2⤵
  PID:3688
- C:\Windows\System32\SVtDVjA.exe
  C:\Windows\System32\SVtDVjA.exe
  2⤵
  PID:3652
- C:\Windows\System32\mfrjEXb.exe
  C:\Windows\System32\mfrjEXb.exe
  2⤵
  PID:3916
- C:\Windows\System32\iSFyGmr.exe
  C:\Windows\System32\iSFyGmr.exe
  2⤵
  PID:3276
- C:\Windows\System32\nbjtVsZ.exe
  C:\Windows\System32\nbjtVsZ.exe
  2⤵
  PID:3232
- C:\Windows\System32\OQFLVKd.exe
  C:\Windows\System32\OQFLVKd.exe
  2⤵
  PID:2056
- C:\Windows\System32\EFWgqVl.exe
  C:\Windows\System32\EFWgqVl.exe
  2⤵
  PID:2348
- C:\Windows\System32\GMiURzf.exe
  C:\Windows\System32\GMiURzf.exe
  2⤵
  PID:2764
- C:\Windows\System32\dDqqqGi.exe
  C:\Windows\System32\dDqqqGi.exe
  2⤵
  PID:3172
- C:\Windows\System32\jwqLMCL.exe
  C:\Windows\System32\jwqLMCL.exe
  2⤵
  PID:1016
- C:\Windows\System32\YkTXYbl.exe
  C:\Windows\System32\YkTXYbl.exe
  2⤵
  PID:3552
- C:\Windows\System32\sOvdgUP.exe
  C:\Windows\System32\sOvdgUP.exe
  2⤵
  PID:3988
- C:\Windows\System32\iGuUTlj.exe
  C:\Windows\System32\iGuUTlj.exe
  2⤵
  PID:4080
- C:\Windows\System32\UpGwavW.exe
  C:\Windows\System32\UpGwavW.exe
  2⤵
  PID:1720
- C:\Windows\System32\OVYhzSu.exe
  C:\Windows\System32\OVYhzSu.exe
  2⤵
  PID:2044
- C:\Windows\System32\dllRBTv.exe
  C:\Windows\System32\dllRBTv.exe
  2⤵
  PID:3884
- C:\Windows\System32\VsgYWbE.exe
  C:\Windows\System32\VsgYWbE.exe
  2⤵
  PID:2860
- C:\Windows\System32\XNCxzFg.exe
  C:\Windows\System32\XNCxzFg.exe
  2⤵
  PID:3840
- C:\Windows\System32\clMuorD.exe
  C:\Windows\System32\clMuorD.exe
  2⤵
  PID:4000
- C:\Windows\System32\loLbztu.exe
  C:\Windows\System32\loLbztu.exe
  2⤵
  PID:3788
- C:\Windows\System32\gyfKAQt.exe
  C:\Windows\System32\gyfKAQt.exe
  2⤵
  PID:3124
- C:\Windows\System32\fUrZpEz.exe
  C:\Windows\System32\fUrZpEz.exe
  2⤵
  PID:2196
- C:\Windows\System32\OFpawvX.exe
  C:\Windows\System32\OFpawvX.exe
  2⤵
  PID:3252
- C:\Windows\System32\uKHRsPt.exe
  C:\Windows\System32\uKHRsPt.exe
  2⤵
  PID:1716
- C:\Windows\System32\MAAatoe.exe
  C:\Windows\System32\MAAatoe.exe
  2⤵
  PID:4140
- C:\Windows\System32\oOlQpHq.exe
  C:\Windows\System32\oOlQpHq.exe
  2⤵
  PID:4168
- C:\Windows\System32\JgWwNVQ.exe
  C:\Windows\System32\JgWwNVQ.exe
  2⤵
  PID:4188
- C:\Windows\System32\bbaPbnE.exe
  C:\Windows\System32\bbaPbnE.exe
  2⤵
  PID:4212
- C:\Windows\System32\QqhGWfB.exe
  C:\Windows\System32\QqhGWfB.exe
  2⤵
  PID:4236
- C:\Windows\System32\cRiIcbX.exe
  C:\Windows\System32\cRiIcbX.exe
  2⤵
  PID:4252
- C:\Windows\System32\PZxwtig.exe
  C:\Windows\System32\PZxwtig.exe
  2⤵
  PID:4320
- C:\Windows\System32\USWjdvX.exe
  C:\Windows\System32\USWjdvX.exe
  2⤵
  PID:4336
- C:\Windows\System32\UVngwqL.exe
  C:\Windows\System32\UVngwqL.exe
  2⤵
  PID:4352
- C:\Windows\System32\vmwuvCE.exe
  C:\Windows\System32\vmwuvCE.exe
  2⤵
  PID:4368
- C:\Windows\System32\UHctQVs.exe
  C:\Windows\System32\UHctQVs.exe
  2⤵
  PID:4384
- C:\Windows\System32\JoFZkUx.exe
  C:\Windows\System32\JoFZkUx.exe
  2⤵
  PID:4400
- C:\Windows\System32\StvNEps.exe
  C:\Windows\System32\StvNEps.exe
  2⤵
  PID:4420
- C:\Windows\System32\SsQtjVJ.exe
  C:\Windows\System32\SsQtjVJ.exe
  2⤵
  PID:4436
- C:\Windows\System32\BvRjeNH.exe
  C:\Windows\System32\BvRjeNH.exe
  2⤵
  PID:4452
- C:\Windows\System32\YgfMfKe.exe
  C:\Windows\System32\YgfMfKe.exe
  2⤵
  PID:4468
- C:\Windows\System32\aHMbzkJ.exe
  C:\Windows\System32\aHMbzkJ.exe
  2⤵
  PID:4484
- C:\Windows\System32\uPvIokT.exe
  C:\Windows\System32\uPvIokT.exe
  2⤵
  PID:4500
- C:\Windows\System32\CmuCKXB.exe
  C:\Windows\System32\CmuCKXB.exe
  2⤵
  PID:4516
- C:\Windows\System32\BfltQEt.exe
  C:\Windows\System32\BfltQEt.exe
  2⤵
  PID:4532
- C:\Windows\System32\whRmEjV.exe
  C:\Windows\System32\whRmEjV.exe
  2⤵
  PID:4548
- C:\Windows\System32\DoJLFhA.exe
  C:\Windows\System32\DoJLFhA.exe
  2⤵
  PID:4564
- C:\Windows\System32\vGCEubd.exe
  C:\Windows\System32\vGCEubd.exe
  2⤵
  PID:4588
- C:\Windows\System32\UOKqXfv.exe
  C:\Windows\System32\UOKqXfv.exe
  2⤵
  PID:4604
- C:\Windows\System32\WGRCvxc.exe
  C:\Windows\System32\WGRCvxc.exe
  2⤵
  PID:4620
- C:\Windows\System32\ZgxJYOP.exe
  C:\Windows\System32\ZgxJYOP.exe
  2⤵
  PID:4636
- C:\Windows\System32\HDdCePh.exe
  C:\Windows\System32\HDdCePh.exe
  2⤵
  PID:4656
- C:\Windows\System32\YlWbqSu.exe
  C:\Windows\System32\YlWbqSu.exe
  2⤵
  PID:4672
- C:\Windows\System32\rWirJXH.exe
  C:\Windows\System32\rWirJXH.exe
  2⤵
  PID:4688
- C:\Windows\System32\jLXvAXy.exe
  C:\Windows\System32\jLXvAXy.exe
  2⤵
  PID:4708
- C:\Windows\System32\gUzVtuf.exe
  C:\Windows\System32\gUzVtuf.exe
  2⤵
  PID:4724
- C:\Windows\System32\WwKTFEK.exe
  C:\Windows\System32\WwKTFEK.exe
  2⤵
  PID:4740
- C:\Windows\System32\lODLntm.exe
  C:\Windows\System32\lODLntm.exe
  2⤵
  PID:4756
- C:\Windows\System32\CXwhiEm.exe
  C:\Windows\System32\CXwhiEm.exe
  2⤵
  PID:4772
- C:\Windows\System32\VDjgXnx.exe
  C:\Windows\System32\VDjgXnx.exe
  2⤵
  PID:4792
- C:\Windows\System32\hjTCxxV.exe
  C:\Windows\System32\hjTCxxV.exe
  2⤵
  PID:4808
- C:\Windows\System32\llQIcmG.exe
  C:\Windows\System32\llQIcmG.exe
  2⤵
  PID:4824
- C:\Windows\System32\KKtwkzE.exe
  C:\Windows\System32\KKtwkzE.exe
  2⤵
  PID:4840
- C:\Windows\System32\Uwazufl.exe
  C:\Windows\System32\Uwazufl.exe
  2⤵
  PID:4860
- C:\Windows\System32\nOgFICu.exe
  C:\Windows\System32\nOgFICu.exe
  2⤵
  PID:4876
- C:\Windows\System32\vponEzS.exe
  C:\Windows\System32\vponEzS.exe
  2⤵
  PID:4892
- C:\Windows\System32\qceRaFN.exe
  C:\Windows\System32\qceRaFN.exe
  2⤵
  PID:4908
- C:\Windows\System32\nOxWWzU.exe
  C:\Windows\System32\nOxWWzU.exe
  2⤵
  PID:4928
- C:\Windows\System32\NdPfNaI.exe
  C:\Windows\System32\NdPfNaI.exe
  2⤵
  PID:4944
- C:\Windows\System32\qjzQrzF.exe
  C:\Windows\System32\qjzQrzF.exe
  2⤵
  PID:4960
- C:\Windows\System32\FmjtWSK.exe
  C:\Windows\System32\FmjtWSK.exe
  2⤵
  PID:4980
- C:\Windows\System32\kXhhgRp.exe
  C:\Windows\System32\kXhhgRp.exe
  2⤵
  PID:4996
- C:\Windows\System32\ToaMwKa.exe
  C:\Windows\System32\ToaMwKa.exe
  2⤵
  PID:5012
- C:\Windows\System32\LpCRadS.exe
  C:\Windows\System32\LpCRadS.exe
  2⤵
  PID:5028
- C:\Windows\System32\OWaMtvC.exe
  C:\Windows\System32\OWaMtvC.exe
  2⤵
  PID:5044
- C:\Windows\System32\amxymKq.exe
  C:\Windows\System32\amxymKq.exe
  2⤵
  PID:5072
- C:\Windows\System32\lyvgpGF.exe
  C:\Windows\System32\lyvgpGF.exe
  2⤵
  PID:5088
- C:\Windows\System32\uehdALv.exe
  C:\Windows\System32\uehdALv.exe
  2⤵
  PID:5104
- C:\Windows\System32\XerrZKk.exe
  C:\Windows\System32\XerrZKk.exe
  2⤵
  PID:1596
- C:\Windows\System32\LUcCbrq.exe
  C:\Windows\System32\LUcCbrq.exe
  2⤵
  PID:4124
- C:\Windows\System32\lptPxGH.exe
  C:\Windows\System32\lptPxGH.exe
  2⤵
  PID:4156
- C:\Windows\System32\UKoiXuH.exe
  C:\Windows\System32\UKoiXuH.exe
  2⤵
  PID:4176
- C:\Windows\System32\MaVCoKZ.exe
  C:\Windows\System32\MaVCoKZ.exe
  2⤵
  PID:4224
- C:\Windows\System32\YXNvRXn.exe
  C:\Windows\System32\YXNvRXn.exe
  2⤵
  PID:4208
- C:\Windows\System32\KnwsjtM.exe
  C:\Windows\System32\KnwsjtM.exe
  2⤵
  PID:4272
- C:\Windows\System32\QvIBGYh.exe
  C:\Windows\System32\QvIBGYh.exe
  2⤵
  PID:4180
- C:\Windows\System32\UEsVDPg.exe
  C:\Windows\System32\UEsVDPg.exe
  2⤵
  PID:4280
- C:\Windows\System32\ZgLLchB.exe
  C:\Windows\System32\ZgLLchB.exe
  2⤵
  PID:4304
- C:\Windows\System32\dgATcBJ.exe
  C:\Windows\System32\dgATcBJ.exe
  2⤵
  PID:4328
- C:\Windows\System32\rAEusmZ.exe
  C:\Windows\System32\rAEusmZ.exe
  2⤵
  PID:4904
- C:\Windows\System32\MuaLxyE.exe
  C:\Windows\System32\MuaLxyE.exe
  2⤵
  PID:4700
- C:\Windows\System32\SMuFYrp.exe
  C:\Windows\System32\SMuFYrp.exe
  2⤵
  PID:4616
- C:\Windows\System32\bpyObfh.exe
  C:\Windows\System32\bpyObfh.exe
  2⤵
  PID:4680
- C:\Windows\System32\CUiQbwl.exe
  C:\Windows\System32\CUiQbwl.exe
  2⤵
  PID:4972
- C:\Windows\System32\sPhDyMZ.exe
  C:\Windows\System32\sPhDyMZ.exe
  2⤵
  PID:4752
- C:\Windows\System32\ecolnId.exe
  C:\Windows\System32\ecolnId.exe
  2⤵
  PID:4852
- C:\Windows\System32\aNOOyBY.exe
  C:\Windows\System32\aNOOyBY.exe
  2⤵
  PID:5100
- C:\Windows\System32\kWspVMa.exe
  C:\Windows\System32\kWspVMa.exe
  2⤵
  PID:4788
- C:\Windows\System32\gWPshxT.exe
  C:\Windows\System32\gWPshxT.exe
  2⤵
  PID:4884
- C:\Windows\System32\xqWGEWE.exe
  C:\Windows\System32\xqWGEWE.exe
  2⤵
  PID:4956
- C:\Windows\System32\jNLruAH.exe
  C:\Windows\System32\jNLruAH.exe
  2⤵
  PID:4196
- C:\Windows\System32\SUzCosi.exe
  C:\Windows\System32\SUzCosi.exe
  2⤵
  PID:4164
- C:\Windows\System32\fjZoHXB.exe
  C:\Windows\System32\fjZoHXB.exe
  2⤵
  PID:4116
- C:\Windows\System32\ORibSHB.exe
  C:\Windows\System32\ORibSHB.exe
  2⤵
  PID:4184
- C:\Windows\System32\bipVJDt.exe
  C:\Windows\System32\bipVJDt.exe
  2⤵
  PID:4408
- C:\Windows\System32\Mzvzqrp.exe
  C:\Windows\System32\Mzvzqrp.exe
  2⤵
  PID:5080
- C:\Windows\System32\cwbzRFu.exe
  C:\Windows\System32\cwbzRFu.exe
  2⤵
  PID:4200
- C:\Windows\System32\aNPRrRF.exe
  C:\Windows\System32\aNPRrRF.exe
  2⤵
  PID:4312
- C:\Windows\System32\PAjeMAm.exe
  C:\Windows\System32\PAjeMAm.exe
  2⤵
  PID:4296
- C:\Windows\System32\CLyzwVU.exe
  C:\Windows\System32\CLyzwVU.exe
  2⤵
  PID:4348
- C:\Windows\System32\mNfZRho.exe
  C:\Windows\System32\mNfZRho.exe
  2⤵
  PID:4668
- C:\Windows\System32\fLleKVx.exe
  C:\Windows\System32\fLleKVx.exe
  2⤵
  PID:4736
- C:\Windows\System32\rCWaAHX.exe
  C:\Windows\System32\rCWaAHX.exe
  2⤵
  PID:4764
- C:\Windows\System32\SgjXilO.exe
  C:\Windows\System32\SgjXilO.exe
  2⤵
  PID:4480
- C:\Windows\System32\YzStmNS.exe
  C:\Windows\System32\YzStmNS.exe
  2⤵
  PID:4412
- C:\Windows\System32\ztfhsIK.exe
  C:\Windows\System32\ztfhsIK.exe
  2⤵
  PID:4448
- C:\Windows\System32\QuKpBrB.exe
  C:\Windows\System32\QuKpBrB.exe
  2⤵
  PID:4460
- C:\Windows\System32\cDLksoZ.exe
  C:\Windows\System32\cDLksoZ.exe
  2⤵
  PID:4836
- C:\Windows\System32\CtSzZMX.exe
  C:\Windows\System32\CtSzZMX.exe
  2⤵
  PID:5024
- C:\Windows\System32\NkjNLOX.exe
  C:\Windows\System32\NkjNLOX.exe
  2⤵
  PID:4868
- C:\Windows\System32\eMylRxq.exe
  C:\Windows\System32\eMylRxq.exe
  2⤵
  PID:4596
- C:\Windows\System32\rhjFFed.exe
  C:\Windows\System32\rhjFFed.exe
  2⤵
  PID:4780
- C:\Windows\System32\pOdNdPp.exe
  C:\Windows\System32\pOdNdPp.exe
  2⤵
  PID:5084
- C:\Windows\System32\XVWFEoi.exe
  C:\Windows\System32\XVWFEoi.exe
  2⤵
  PID:4132
- C:\Windows\System32\uNBAbjw.exe
  C:\Windows\System32\uNBAbjw.exe
  2⤵
  PID:5068
- C:\Windows\System32\itnXwuC.exe
  C:\Windows\System32\itnXwuC.exe
  2⤵
  PID:1672
- C:\Windows\System32\qgIiTlg.exe
  C:\Windows\System32\qgIiTlg.exe
  2⤵
  PID:4136
- C:\Windows\System32\OGsVrRO.exe
  C:\Windows\System32\OGsVrRO.exe
  2⤵
  PID:4988
- C:\Windows\System32\dhgHPFR.exe
  C:\Windows\System32\dhgHPFR.exe
  2⤵
  PID:4392
- C:\Windows\System32\QjTPDHn.exe
  C:\Windows\System32\QjTPDHn.exe
  2⤵
  PID:4432
- C:\Windows\System32\YsGHCCH.exe
  C:\Windows\System32\YsGHCCH.exe
  2⤵
  PID:4768
- C:\Windows\System32\MpEGsel.exe
  C:\Windows\System32\MpEGsel.exe
  2⤵
  PID:4416
- C:\Windows\System32\iQkuLOa.exe
  C:\Windows\System32\iQkuLOa.exe
  2⤵
  PID:4268
- C:\Windows\System32\BKvYfzN.exe
  C:\Windows\System32\BKvYfzN.exe
  2⤵
  PID:5020
- C:\Windows\System32\AozBNAy.exe
  C:\Windows\System32\AozBNAy.exe
  2⤵
  PID:4832
- C:\Windows\System32\KOnACQF.exe
  C:\Windows\System32\KOnACQF.exe
  2⤵
  PID:4220
- C:\Windows\System32\gcmJSHU.exe
  C:\Windows\System32\gcmJSHU.exe
  2⤵
  PID:4968
- C:\Windows\System32\Ygkqpvq.exe
  C:\Windows\System32\Ygkqpvq.exe
  2⤵
  PID:4704
- C:\Windows\System32\LZyAZjL.exe
  C:\Windows\System32\LZyAZjL.exe
  2⤵
  PID:4732
- C:\Windows\System32\ZUoSOAi.exe
  C:\Windows\System32\ZUoSOAi.exe
  2⤵
  PID:4992
- C:\Windows\System32\kUmNrAg.exe
  C:\Windows\System32\kUmNrAg.exe
  2⤵
  PID:4804
- C:\Windows\System32\bilmboR.exe
  C:\Windows\System32\bilmboR.exe
  2⤵
  PID:4612
- C:\Windows\System32\CbRfVfC.exe
  C:\Windows\System32\CbRfVfC.exe
  2⤵
  PID:4600
- C:\Windows\System32\uozqrcS.exe
  C:\Windows\System32\uozqrcS.exe
  2⤵
  PID:4940
- C:\Windows\System32\kUGpfnZ.exe
  C:\Windows\System32\kUGpfnZ.exe
  2⤵
  PID:4748
- C:\Windows\System32\ZBLDsMj.exe
  C:\Windows\System32\ZBLDsMj.exe
  2⤵
  PID:4104
- C:\Windows\System32\YirOETb.exe
  C:\Windows\System32\YirOETb.exe
  2⤵
  PID:4920
- C:\Windows\System32\gYQZTIe.exe
  C:\Windows\System32\gYQZTIe.exe
  2⤵
  PID:5188
- C:\Windows\System32\GPoHSWA.exe
  C:\Windows\System32\GPoHSWA.exe
  2⤵
  PID:5204
- C:\Windows\System32\JwZhqFF.exe
  C:\Windows\System32\JwZhqFF.exe
  2⤵
  PID:5220
- C:\Windows\System32\VvypWLx.exe
  C:\Windows\System32\VvypWLx.exe
  2⤵
  PID:5236
- C:\Windows\System32\vkZfYTH.exe
  C:\Windows\System32\vkZfYTH.exe
  2⤵
  PID:5252
- C:\Windows\System32\rqfBbwM.exe
  C:\Windows\System32\rqfBbwM.exe
  2⤵
  PID:5268
- C:\Windows\System32\sxshbPR.exe
  C:\Windows\System32\sxshbPR.exe
  2⤵
  PID:5284
- C:\Windows\System32\CnfYIVQ.exe
  C:\Windows\System32\CnfYIVQ.exe
  2⤵
  PID:5300
- C:\Windows\System32\GTYWIiG.exe
  C:\Windows\System32\GTYWIiG.exe
  2⤵
  PID:5316
- C:\Windows\System32\eQhwGeO.exe
  C:\Windows\System32\eQhwGeO.exe
  2⤵
  PID:5332
- C:\Windows\System32\RigTrDM.exe
  C:\Windows\System32\RigTrDM.exe
  2⤵
  PID:5348
- C:\Windows\System32\chowOWO.exe
  C:\Windows\System32\chowOWO.exe
  2⤵
  PID:5372
- C:\Windows\System32\AIqQgGD.exe
  C:\Windows\System32\AIqQgGD.exe
  2⤵
  PID:5388
- C:\Windows\System32\dIKHuCA.exe
  C:\Windows\System32\dIKHuCA.exe
  2⤵
  PID:5404
- C:\Windows\System32\LgdNevy.exe
  C:\Windows\System32\LgdNevy.exe
  2⤵
  PID:5424
- C:\Windows\System32\zKpRMHP.exe
  C:\Windows\System32\zKpRMHP.exe
  2⤵
  PID:5440
- C:\Windows\System32\yEGYCVe.exe
  C:\Windows\System32\yEGYCVe.exe
  2⤵
  PID:5456
- C:\Windows\System32\XvgMcbR.exe
  C:\Windows\System32\XvgMcbR.exe
  2⤵
  PID:5472
- C:\Windows\System32\tkIUGNH.exe
  C:\Windows\System32\tkIUGNH.exe
  2⤵
  PID:5488
- C:\Windows\System32\knIfVgp.exe
  C:\Windows\System32\knIfVgp.exe
  2⤵
  PID:5504
- C:\Windows\System32\eVmWKhE.exe
  C:\Windows\System32\eVmWKhE.exe
  2⤵
  PID:5520
- C:\Windows\System32\OwRSGbD.exe
  C:\Windows\System32\OwRSGbD.exe
  2⤵
  PID:5544
- C:\Windows\System32\spZZalW.exe
  C:\Windows\System32\spZZalW.exe
  2⤵
  PID:5560
- C:\Windows\System32\spmUupX.exe
  C:\Windows\System32\spmUupX.exe
  2⤵
  PID:5576
- C:\Windows\System32\rdVNvRp.exe
  C:\Windows\System32\rdVNvRp.exe
  2⤵
  PID:5592
- C:\Windows\System32\bDwPDoE.exe
  C:\Windows\System32\bDwPDoE.exe
  2⤵
  PID:5608
- C:\Windows\System32\phppGQm.exe
  C:\Windows\System32\phppGQm.exe
  2⤵
  PID:5624
- C:\Windows\System32\xSSLCTD.exe
  C:\Windows\System32\xSSLCTD.exe
  2⤵
  PID:5644
- C:\Windows\System32\pSobqxG.exe
  C:\Windows\System32\pSobqxG.exe
  2⤵
  PID:5660
- C:\Windows\System32\ztoSjNP.exe
  C:\Windows\System32\ztoSjNP.exe
  2⤵
  PID:5676
- C:\Windows\System32\IUDsNKU.exe
  C:\Windows\System32\IUDsNKU.exe
  2⤵
  PID:5692
- C:\Windows\System32\hvWxhYn.exe
  C:\Windows\System32\hvWxhYn.exe
  2⤵
  PID:5708
- C:\Windows\System32\bSrljrm.exe
  C:\Windows\System32\bSrljrm.exe
  2⤵
  PID:5724
- C:\Windows\System32\zVOZlfl.exe
  C:\Windows\System32\zVOZlfl.exe
  2⤵
  PID:5748
- C:\Windows\System32\gneupye.exe
  C:\Windows\System32\gneupye.exe
  2⤵
  PID:5764
- C:\Windows\System32\hmvHzXb.exe
  C:\Windows\System32\hmvHzXb.exe
  2⤵
  PID:5888
- C:\Windows\System32\LBmYVlV.exe
  C:\Windows\System32\LBmYVlV.exe
  2⤵
  PID:5904
- C:\Windows\System32\nUzHiXg.exe
  C:\Windows\System32\nUzHiXg.exe
  2⤵
  PID:5920
- C:\Windows\System32\HdSpkHR.exe
  C:\Windows\System32\HdSpkHR.exe
  2⤵
  PID:5936
- C:\Windows\System32\yaFAlOF.exe
  C:\Windows\System32\yaFAlOF.exe
  2⤵
  PID:5952
- C:\Windows\System32\uaaOseW.exe
  C:\Windows\System32\uaaOseW.exe
  2⤵
  PID:5968
- C:\Windows\System32\uBRZdUM.exe
  C:\Windows\System32\uBRZdUM.exe
  2⤵
  PID:5984
- C:\Windows\System32\mVQOnbN.exe
  C:\Windows\System32\mVQOnbN.exe
  2⤵
  PID:6004
- C:\Windows\System32\qKUEAoH.exe
  C:\Windows\System32\qKUEAoH.exe
  2⤵
  PID:6020
- C:\Windows\System32\fpaiIqd.exe
  C:\Windows\System32\fpaiIqd.exe
  2⤵
  PID:6040
- C:\Windows\System32\QfFKDae.exe
  C:\Windows\System32\QfFKDae.exe
  2⤵
  PID:6088
- C:\Windows\System32\kOSeenW.exe
  C:\Windows\System32\kOSeenW.exe
  2⤵
  PID:6104
- C:\Windows\System32\YqyvfaC.exe
  C:\Windows\System32\YqyvfaC.exe
  2⤵
  PID:6120
- C:\Windows\System32\dPtWDJa.exe
  C:\Windows\System32\dPtWDJa.exe
  2⤵
  PID:6136
- C:\Windows\System32\RuRcxVV.exe
  C:\Windows\System32\RuRcxVV.exe
  2⤵
  PID:4508
- C:\Windows\System32\ZFhYKEc.exe
  C:\Windows\System32\ZFhYKEc.exe
  2⤵
  PID:5140
- C:\Windows\System32\TNIcObV.exe
  C:\Windows\System32\TNIcObV.exe
  2⤵
  PID:4492
- C:\Windows\System32\SbhKAIL.exe
  C:\Windows\System32\SbhKAIL.exe
  2⤵
  PID:5136
- C:\Windows\System32\tMsLGJN.exe
  C:\Windows\System32\tMsLGJN.exe
  2⤵
  PID:5152
- C:\Windows\System32\foCippM.exe
  C:\Windows\System32\foCippM.exe
  2⤵
  PID:5200
- C:\Windows\System32\mxxDOyU.exe
  C:\Windows\System32\mxxDOyU.exe
  2⤵
  PID:5324
- C:\Windows\System32\MtgioaS.exe
  C:\Windows\System32\MtgioaS.exe
  2⤵
  PID:5432
- C:\Windows\System32\RvUkxFJ.exe
  C:\Windows\System32\RvUkxFJ.exe
  2⤵
  PID:5496
- C:\Windows\System32\ERCEsmL.exe
  C:\Windows\System32\ERCEsmL.exe
  2⤵
  PID:5264
- C:\Windows\System32\ujtAsCu.exe
  C:\Windows\System32\ujtAsCu.exe
  2⤵
  PID:5528
- C:\Windows\System32\MmVFocY.exe
  C:\Windows\System32\MmVFocY.exe
  2⤵
  PID:5568
- C:\Windows\System32\UIZEPVy.exe
  C:\Windows\System32\UIZEPVy.exe
  2⤵
  PID:5216
- C:\Windows\System32\EdNmNiI.exe
  C:\Windows\System32\EdNmNiI.exe
  2⤵
  PID:5588
- C:\Windows\System32\afJpRXS.exe
  C:\Windows\System32\afJpRXS.exe
  2⤵
  PID:5484
- C:\Windows\System32\MGczEro.exe
  C:\Windows\System32\MGczEro.exe
  2⤵
  PID:5416
- C:\Windows\System32\PZPldqQ.exe
  C:\Windows\System32\PZPldqQ.exe
  2⤵
  PID:5340
- C:\Windows\System32\tkYxUMg.exe
  C:\Windows\System32\tkYxUMg.exe
  2⤵
  PID:5276
- C:\Windows\System32\WuhOMQJ.exe
  C:\Windows\System32\WuhOMQJ.exe
  2⤵
  PID:5688
- C:\Windows\System32\bqCpUIL.exe
  C:\Windows\System32\bqCpUIL.exe
  2⤵
  PID:5412
- C:\Windows\System32\CArfrle.exe
  C:\Windows\System32\CArfrle.exe
  2⤵
  PID:5604
- C:\Windows\System32\gEejyQm.exe
  C:\Windows\System32\gEejyQm.exe
  2⤵
  PID:5780
- C:\Windows\System32\BeStAUo.exe
  C:\Windows\System32\BeStAUo.exe
  2⤵
  PID:5640
- C:\Windows\System32\rSSPnnm.exe
  C:\Windows\System32\rSSPnnm.exe
  2⤵
  PID:5732
- C:\Windows\System32\qVfQWNp.exe
  C:\Windows\System32\qVfQWNp.exe
  2⤵
  PID:5776
- C:\Windows\System32\DHgytDb.exe
  C:\Windows\System32\DHgytDb.exe
  2⤵
  PID:5808
- C:\Windows\System32\FidAYWD.exe
  C:\Windows\System32\FidAYWD.exe
  2⤵
  PID:5824
- C:\Windows\System32\AuUKFjq.exe
  C:\Windows\System32\AuUKFjq.exe
  2⤵
  PID:2308
- C:\Windows\System32\nWgAbbH.exe
  C:\Windows\System32\nWgAbbH.exe
  2⤵
  PID:5876
- C:\Windows\System32\LcVDfVP.exe
  C:\Windows\System32\LcVDfVP.exe
  2⤵
  PID:5944
- C:\Windows\System32\oxmcPOR.exe
  C:\Windows\System32\oxmcPOR.exe
  2⤵
  PID:6000
- C:\Windows\System32\XebLKug.exe
  C:\Windows\System32\XebLKug.exe
  2⤵
  PID:6036
- C:\Windows\System32\RAzDbet.exe
  C:\Windows\System32\RAzDbet.exe
  2⤵
  PID:6100
- C:\Windows\System32\IvubxHk.exe
  C:\Windows\System32\IvubxHk.exe
  2⤵
  PID:4376
- C:\Windows\System32\lqrXheP.exe
  C:\Windows\System32\lqrXheP.exe
  2⤵
  PID:5156
- C:\Windows\System32\fnAHKSw.exe
  C:\Windows\System32\fnAHKSw.exe
  2⤵
  PID:5196
- C:\Windows\System32\FhtQWAI.exe
  C:\Windows\System32\FhtQWAI.exe
  2⤵
  PID:5600
- C:\Windows\System32\mkznGbw.exe
  C:\Windows\System32\mkznGbw.exe
  2⤵
  PID:5380
- C:\Windows\System32\WNFYfYx.exe
  C:\Windows\System32\WNFYfYx.exe
  2⤵
  PID:5760
- C:\Windows\System32\MUUOcPY.exe
  C:\Windows\System32\MUUOcPY.exe
  2⤵
  PID:5468
- C:\Windows\System32\hTLynLD.exe
  C:\Windows\System32\hTLynLD.exe
  2⤵
  PID:5788
- C:\Windows\System32\caEwCFj.exe
  C:\Windows\System32\caEwCFj.exe
  2⤵
  PID:5184
- C:\Windows\System32\QyieKyO.exe
  C:\Windows\System32\QyieKyO.exe
  2⤵
  PID:5260
- C:\Windows\System32\WLSnbKh.exe
  C:\Windows\System32\WLSnbKh.exe
  2⤵
  PID:5620
- C:\Windows\System32\zIcnsQi.exe
  C:\Windows\System32\zIcnsQi.exe
  2⤵
  PID:5308
- C:\Windows\System32\cBbaMSY.exe
  C:\Windows\System32\cBbaMSY.exe
  2⤵
  PID:5700
- C:\Windows\System32\EVsfYKl.exe
  C:\Windows\System32\EVsfYKl.exe
  2⤵
  PID:5832
- C:\Windows\System32\PDTShzW.exe
  C:\Windows\System32\PDTShzW.exe
  2⤵
  PID:5636
- C:\Windows\System32\HisAgjG.exe
  C:\Windows\System32\HisAgjG.exe
  2⤵
  PID:5816
- C:\Windows\System32\NnVJYxm.exe
  C:\Windows\System32\NnVJYxm.exe
  2⤵
  PID:5848
- C:\Windows\System32\wvgZwzC.exe
  C:\Windows\System32\wvgZwzC.exe
  2⤵
  PID:5872
- C:\Windows\System32\QwVOjov.exe
  C:\Windows\System32\QwVOjov.exe
  2⤵
  PID:6048
- C:\Windows\System32\gPGuqqe.exe
  C:\Windows\System32\gPGuqqe.exe
  2⤵
  PID:5960
- C:\Windows\System32\KnIMXgL.exe
  C:\Windows\System32\KnIMXgL.exe
  2⤵
  PID:6060
- C:\Windows\System32\RAkqxoK.exe
  C:\Windows\System32\RAkqxoK.exe
  2⤵
  PID:6064
- C:\Windows\System32\Fbogeau.exe
  C:\Windows\System32\Fbogeau.exe
  2⤵
  PID:6112
- C:\Windows\System32\PLlByxC.exe
  C:\Windows\System32\PLlByxC.exe
  2⤵
  PID:5912
- C:\Windows\System32\XoeVIXj.exe
  C:\Windows\System32\XoeVIXj.exe
  2⤵
  PID:5996
- C:\Windows\System32\fDJgPdV.exe
  C:\Windows\System32\fDJgPdV.exe
  2⤵
  PID:5244
- C:\Windows\System32\aaHdeQc.exe
  C:\Windows\System32\aaHdeQc.exe
  2⤵
  PID:6148
- C:\Windows\System32\zJQZOFb.exe
  C:\Windows\System32\zJQZOFb.exe
  2⤵
  PID:6224
- C:\Windows\System32\RaDXJvi.exe
  C:\Windows\System32\RaDXJvi.exe
  2⤵
  PID:6252
- C:\Windows\System32\DpMZcWK.exe
  C:\Windows\System32\DpMZcWK.exe
  2⤵
  PID:6268
- C:\Windows\System32\CdKjgvB.exe
  C:\Windows\System32\CdKjgvB.exe
  2⤵
  PID:6284
- C:\Windows\System32\WpMZoER.exe
  C:\Windows\System32\WpMZoER.exe
  2⤵
  PID:6300
- C:\Windows\System32\kMgxzTe.exe
  C:\Windows\System32\kMgxzTe.exe
  2⤵
  PID:6316
- C:\Windows\System32\qCGBNIz.exe
  C:\Windows\System32\qCGBNIz.exe
  2⤵
  PID:6332
- C:\Windows\System32\wRRmWDF.exe
  C:\Windows\System32\wRRmWDF.exe
  2⤵
  PID:6348
- C:\Windows\System32\CDPxcxi.exe
  C:\Windows\System32\CDPxcxi.exe
  2⤵
  PID:6364
- C:\Windows\System32\EmrUJfP.exe
  C:\Windows\System32\EmrUJfP.exe
  2⤵
  PID:6384
- C:\Windows\System32\sQuYTWq.exe
  C:\Windows\System32\sQuYTWq.exe
  2⤵
  PID:6400
- C:\Windows\System32\DROwdbw.exe
  C:\Windows\System32\DROwdbw.exe
  2⤵
  PID:6416
- C:\Windows\System32\IMWXuyP.exe
  C:\Windows\System32\IMWXuyP.exe
  2⤵
  PID:6436
- C:\Windows\System32\RsgHQpD.exe
  C:\Windows\System32\RsgHQpD.exe
  2⤵
  PID:6452
- C:\Windows\System32\Bzpllme.exe
  C:\Windows\System32\Bzpllme.exe
  2⤵
  PID:6468
- C:\Windows\System32\jxbWkVb.exe
  C:\Windows\System32\jxbWkVb.exe
  2⤵
  PID:6484
- C:\Windows\System32\MnNzxJf.exe
  C:\Windows\System32\MnNzxJf.exe
  2⤵
  PID:6500
- C:\Windows\System32\ZzmwyIn.exe
  C:\Windows\System32\ZzmwyIn.exe
  2⤵
  PID:6516
- C:\Windows\System32\mexmKwr.exe
  C:\Windows\System32\mexmKwr.exe
  2⤵
  PID:6536
- C:\Windows\System32\AiwGDYN.exe
  C:\Windows\System32\AiwGDYN.exe
  2⤵
  PID:6556
- C:\Windows\System32\HURpBNG.exe
  C:\Windows\System32\HURpBNG.exe
  2⤵
  PID:6572
- C:\Windows\System32\CYxGIBC.exe
  C:\Windows\System32\CYxGIBC.exe
  2⤵
  PID:6588
- C:\Windows\System32\glhLXjH.exe
  C:\Windows\System32\glhLXjH.exe
  2⤵
  PID:6604
- C:\Windows\System32\kuWScJc.exe
  C:\Windows\System32\kuWScJc.exe
  2⤵
  PID:6620
- C:\Windows\System32\WhsnqTP.exe
  C:\Windows\System32\WhsnqTP.exe
  2⤵
  PID:6636
- C:\Windows\System32\mdsDxcc.exe
  C:\Windows\System32\mdsDxcc.exe
  2⤵
  PID:6652
- C:\Windows\System32\vLJzYam.exe
  C:\Windows\System32\vLJzYam.exe
  2⤵
  PID:6668
- C:\Windows\System32\wtmdcSN.exe
  C:\Windows\System32\wtmdcSN.exe
  2⤵
  PID:6684
- C:\Windows\System32\BjkXGwl.exe
  C:\Windows\System32\BjkXGwl.exe
  2⤵
  PID:6700
- C:\Windows\System32\Okgastw.exe
  C:\Windows\System32\Okgastw.exe
  2⤵
  PID:6716
- C:\Windows\System32\RruqpUi.exe
  C:\Windows\System32\RruqpUi.exe
  2⤵
  PID:6768
- C:\Windows\System32\WeoTjYH.exe
  C:\Windows\System32\WeoTjYH.exe
  2⤵
  PID:6792
- C:\Windows\System32\mATNnnq.exe
  C:\Windows\System32\mATNnnq.exe
  2⤵
  PID:6808
- C:\Windows\System32\KZYPcnO.exe
  C:\Windows\System32\KZYPcnO.exe
  2⤵
  PID:6824
- C:\Windows\System32\wVqOesA.exe
  C:\Windows\System32\wVqOesA.exe
  2⤵
  PID:6840
- C:\Windows\System32\BAFSZMw.exe
  C:\Windows\System32\BAFSZMw.exe
  2⤵
  PID:6856
- C:\Windows\System32\hhiFRdC.exe
  C:\Windows\System32\hhiFRdC.exe
  2⤵
  PID:6872
- C:\Windows\System32\ImaerTH.exe
  C:\Windows\System32\ImaerTH.exe
  2⤵
  PID:6888
- C:\Windows\System32\ygcgTNJ.exe
  C:\Windows\System32\ygcgTNJ.exe
  2⤵
  PID:6904
- C:\Windows\System32\COmHyHV.exe
  C:\Windows\System32\COmHyHV.exe
  2⤵
  PID:6920
- C:\Windows\System32\YCaOzfc.exe
  C:\Windows\System32\YCaOzfc.exe
  2⤵
  PID:6936
- C:\Windows\System32\mZDHSQT.exe
  C:\Windows\System32\mZDHSQT.exe
  2⤵
  PID:6952
- C:\Windows\System32\bKSewfY.exe
  C:\Windows\System32\bKSewfY.exe
  2⤵
  PID:6968
- C:\Windows\System32\dugfbOu.exe
  C:\Windows\System32\dugfbOu.exe
  2⤵
  PID:6984
- C:\Windows\System32\pVOTLmz.exe
  C:\Windows\System32\pVOTLmz.exe
  2⤵
  PID:7000
- C:\Windows\System32\mPhDZHL.exe
  C:\Windows\System32\mPhDZHL.exe
  2⤵
  PID:7016
- C:\Windows\System32\cKTZkoD.exe
  C:\Windows\System32\cKTZkoD.exe
  2⤵
  PID:7032
- C:\Windows\System32\wVLZnuQ.exe
  C:\Windows\System32\wVLZnuQ.exe
  2⤵
  PID:7048
- C:\Windows\System32\vTktzlY.exe
  C:\Windows\System32\vTktzlY.exe
  2⤵
  PID:7064
- C:\Windows\System32\aEWIXJN.exe
  C:\Windows\System32\aEWIXJN.exe
  2⤵
  PID:7080
- C:\Windows\System32\hVWDPck.exe
  C:\Windows\System32\hVWDPck.exe
  2⤵
  PID:7100
- C:\Windows\System32\nYErlAM.exe
  C:\Windows\System32\nYErlAM.exe
  2⤵
  PID:7116
- C:\Windows\System32\KACeUCE.exe
  C:\Windows\System32\KACeUCE.exe
  2⤵
  PID:7132
- C:\Windows\System32\xOuoNrK.exe
  C:\Windows\System32\xOuoNrK.exe
  2⤵
  PID:7148
- C:\Windows\System32\gsjqXZt.exe
  C:\Windows\System32\gsjqXZt.exe
  2⤵
  PID:7164
- C:\Windows\System32\XdbaWXG.exe
  C:\Windows\System32\XdbaWXG.exe
  2⤵
  PID:5172
- C:\Windows\System32\aOeycLD.exe
  C:\Windows\System32\aOeycLD.exe
  2⤵
  PID:5148
- C:\Windows\System32\zaWRWQl.exe
  C:\Windows\System32\zaWRWQl.exe
  2⤵
  PID:5852
- C:\Windows\System32\ybSOdaY.exe
  C:\Windows\System32\ybSOdaY.exe
  2⤵
  PID:6056
- C:\Windows\System32\MruLCcR.exe
  C:\Windows\System32\MruLCcR.exe
  2⤵
  PID:5964
- C:\Windows\System32\bygbQik.exe
  C:\Windows\System32\bygbQik.exe
  2⤵
  PID:6188
- C:\Windows\System32\YPZFzjA.exe
  C:\Windows\System32\YPZFzjA.exe
  2⤵
  PID:6216
- C:\Windows\System32\XrvbAsC.exe
  C:\Windows\System32\XrvbAsC.exe
  2⤵
  PID:6200
- C:\Windows\System32\rxfrfpB.exe
  C:\Windows\System32\rxfrfpB.exe
  2⤵
  PID:5884
- C:\Windows\System32\KDDVOFP.exe
  C:\Windows\System32\KDDVOFP.exe
  2⤵
  PID:6248
- C:\Windows\System32\txHLADH.exe
  C:\Windows\System32\txHLADH.exe
  2⤵
  PID:6264
- C:\Windows\System32\HyCuJqv.exe
  C:\Windows\System32\HyCuJqv.exe
  2⤵
  PID:6328
- C:\Windows\System32\vDNQAaX.exe
  C:\Windows\System32\vDNQAaX.exe
  2⤵
  PID:6396
- C:\Windows\System32\pSOQfOL.exe
  C:\Windows\System32\pSOQfOL.exe
  2⤵
  PID:6432
- C:\Windows\System32\cfYmKoX.exe
  C:\Windows\System32\cfYmKoX.exe
  2⤵
  PID:6340
- C:\Windows\System32\aSxKrOA.exe
  C:\Windows\System32\aSxKrOA.exe
  2⤵
  PID:6464
- C:\Windows\System32\llUtFtt.exe
  C:\Windows\System32\llUtFtt.exe
  2⤵
  PID:6524
- C:\Windows\System32\HiTItnN.exe
  C:\Windows\System32\HiTItnN.exe
  2⤵
  PID:6408
- C:\Windows\System32\subVhon.exe
  C:\Windows\System32\subVhon.exe
  2⤵
  PID:6512
- C:\Windows\System32\jEbPVJq.exe
  C:\Windows\System32\jEbPVJq.exe
  2⤵
  PID:6448
- C:\Windows\System32\SqRVHNJ.exe
  C:\Windows\System32\SqRVHNJ.exe
  2⤵
  PID:6628
- C:\Windows\System32\dLqHIWp.exe
  C:\Windows\System32\dLqHIWp.exe
  2⤵
  PID:6692
- C:\Windows\System32\dfPvFKD.exe
  C:\Windows\System32\dfPvFKD.exe
  2⤵
  PID:6480
- C:\Windows\System32\pvyTYoR.exe
  C:\Windows\System32\pvyTYoR.exe
  2⤵
  PID:6616
- C:\Windows\System32\kaXdtwP.exe
  C:\Windows\System32\kaXdtwP.exe
  2⤵
  PID:6680
- C:\Windows\System32\wtNUxrj.exe
  C:\Windows\System32\wtNUxrj.exe
  2⤵
  PID:6732
- C:\Windows\System32\kLeVUZy.exe
  C:\Windows\System32\kLeVUZy.exe
  2⤵
  PID:6760
- C:\Windows\System32\sKhyzfI.exe
  C:\Windows\System32\sKhyzfI.exe
  2⤵
  PID:6800
- C:\Windows\System32\ILiJAzN.exe
  C:\Windows\System32\ILiJAzN.exe
  2⤵
  PID:6896
- C:\Windows\System32\BuOQVBU.exe
  C:\Windows\System32\BuOQVBU.exe
  2⤵
  PID:6928
- C:\Windows\System32\HXSwLXr.exe
  C:\Windows\System32\HXSwLXr.exe
  2⤵
  PID:6992
- C:\Windows\System32\RnbyBoB.exe
  C:\Windows\System32\RnbyBoB.exe
  2⤵
  PID:7012
- C:\Windows\System32\ZsGCQea.exe
  C:\Windows\System32\ZsGCQea.exe
  2⤵
  PID:7056
- C:\Windows\System32\heOTTrY.exe
  C:\Windows\System32\heOTTrY.exe
  2⤵
  PID:7124
- C:\Windows\System32\NPteQcH.exe
  C:\Windows\System32\NPteQcH.exe
  2⤵
  PID:5652
- C:\Windows\System32\ARSZtkF.exe
  C:\Windows\System32\ARSZtkF.exe
  2⤵
  PID:7044
- C:\Windows\System32\FPjknvA.exe
  C:\Windows\System32\FPjknvA.exe
  2⤵
  PID:6916
- C:\Windows\System32\SLsBGLK.exe
  C:\Windows\System32\SLsBGLK.exe
  2⤵
  PID:6980
- C:\Windows\System32\pNSjGdt.exe
  C:\Windows\System32\pNSjGdt.exe
  2⤵
  PID:7140
- C:\Windows\System32\iQZYrHx.exe
  C:\Windows\System32\iQZYrHx.exe
  2⤵
  PID:6096
- C:\Windows\System32\WLjugNE.exe
  C:\Windows\System32\WLjugNE.exe
  2⤵
  PID:6164
- C:\Windows\System32\dBrYxwv.exe
  C:\Windows\System32\dBrYxwv.exe
  2⤵
  PID:5844
- C:\Windows\System32\LtuDaMJ.exe
  C:\Windows\System32\LtuDaMJ.exe
  2⤵
  PID:5180
- C:\Windows\System32\FXpnRBT.exe
  C:\Windows\System32\FXpnRBT.exe
  2⤵
  PID:6176
- C:\Windows\System32\SeJxBYw.exe
  C:\Windows\System32\SeJxBYw.exe
  2⤵
  PID:6244
- C:\Windows\System32\Ttsacbs.exe
  C:\Windows\System32\Ttsacbs.exe
  2⤵
  PID:6372
- C:\Windows\System32\kACqLxG.exe
  C:\Windows\System32\kACqLxG.exe
  2⤵
  PID:6236
- C:\Windows\System32\QreucnC.exe
  C:\Windows\System32\QreucnC.exe
  2⤵
  PID:6280
- C:\Windows\System32\oLvNWbk.exe
  C:\Windows\System32\oLvNWbk.exe
  2⤵
  PID:5552
- C:\Windows\System32\fzxxaMv.exe
  C:\Windows\System32\fzxxaMv.exe
  2⤵
  PID:6548
- C:\Windows\System32\ssbtSZk.exe
  C:\Windows\System32\ssbtSZk.exe
  2⤵
  PID:6584
- C:\Windows\System32\BZGrpOA.exe
  C:\Windows\System32\BZGrpOA.exe
  2⤵
  PID:6740
- C:\Windows\System32\mYphBXz.exe
  C:\Windows\System32\mYphBXz.exe
  2⤵
  PID:6600
- C:\Windows\System32\XlVHngt.exe
  C:\Windows\System32\XlVHngt.exe
  2⤵
  PID:6776
- C:\Windows\System32\FIbqtbj.exe
  C:\Windows\System32\FIbqtbj.exe
  2⤵
  PID:7024
- C:\Windows\System32\kSRWUen.exe
  C:\Windows\System32\kSRWUen.exe
  2⤵
  PID:6848
- C:\Windows\System32\xdLSkxN.exe
  C:\Windows\System32\xdLSkxN.exe
  2⤵
  PID:7108
- C:\Windows\System32\npxbAXq.exe
  C:\Windows\System32\npxbAXq.exe
  2⤵
  PID:6884
- C:\Windows\System32\yIbwLMm.exe
  C:\Windows\System32\yIbwLMm.exe
  2⤵
  PID:6072
- C:\Windows\System32\QmgqSpk.exe
  C:\Windows\System32\QmgqSpk.exe
  2⤵
  PID:5684
- C:\Windows\System32\QczRPjS.exe
  C:\Windows\System32\QczRPjS.exe
  2⤵
  PID:5556
- C:\Windows\System32\jQmiQRn.exe
  C:\Windows\System32\jQmiQRn.exe
  2⤵
  PID:6156
- C:\Windows\System32\ieoAdSY.exe
  C:\Windows\System32\ieoAdSY.exe
  2⤵
  PID:5128
- C:\Windows\System32\vITxUdG.exe
  C:\Windows\System32\vITxUdG.exe
  2⤵
  PID:6492
- C:\Windows\System32\oDjBsRj.exe
  C:\Windows\System32\oDjBsRj.exe
  2⤵
  PID:6312
- C:\Windows\System32\LkeSDar.exe
  C:\Windows\System32\LkeSDar.exe
  2⤵
  PID:6476
- C:\Windows\System32\ZbyBhAp.exe
  C:\Windows\System32\ZbyBhAp.exe
  2⤵
  PID:6260
- C:\Windows\System32\doPlmwE.exe
  C:\Windows\System32\doPlmwE.exe
  2⤵
  PID:6220
- C:\Windows\System32\TTVmgnD.exe
  C:\Windows\System32\TTVmgnD.exe
  2⤵
  PID:992
- C:\Windows\System32\pXGQaOo.exe
  C:\Windows\System32\pXGQaOo.exe
  2⤵
  PID:6864
- C:\Windows\System32\JVGaQCE.exe
  C:\Windows\System32\JVGaQCE.exe
  2⤵
  PID:7156
- C:\Windows\System32\cUzMgsO.exe
  C:\Windows\System32\cUzMgsO.exe
  2⤵
  PID:6960
- C:\Windows\System32\elycRFr.exe
  C:\Windows\System32\elycRFr.exe
  2⤵
  PID:6832
- C:\Windows\System32\FsgpdXm.exe
  C:\Windows\System32\FsgpdXm.exe
  2⤵
  PID:5804
- C:\Windows\System32\TRnWEGx.exe
  C:\Windows\System32\TRnWEGx.exe
  2⤵
  PID:5540
- C:\Windows\System32\ecPOiVt.exe
  C:\Windows\System32\ecPOiVt.exe
  2⤵
  PID:6052
- C:\Windows\System32\JEpOVzR.exe
  C:\Windows\System32\JEpOVzR.exe
  2⤵
  PID:6128
- C:\Windows\System32\PsECmoB.exe
  C:\Windows\System32\PsECmoB.exe
  2⤵
  PID:6648
- C:\Windows\System32\YVVIHKk.exe
  C:\Windows\System32\YVVIHKk.exe
  2⤵
  PID:6744
- C:\Windows\System32\FKJPKid.exe
  C:\Windows\System32\FKJPKid.exe
  2⤵
  PID:5516
- C:\Windows\System32\rzHDnQa.exe
  C:\Windows\System32\rzHDnQa.exe
  2⤵
  PID:7088
- C:\Windows\System32\glcLbGY.exe
  C:\Windows\System32\glcLbGY.exe
  2⤵
  PID:5756
- C:\Windows\System32\NTbFZdE.exe
  C:\Windows\System32\NTbFZdE.exe
  2⤵
  PID:6976
- C:\Windows\System32\tdfimjv.exe
  C:\Windows\System32\tdfimjv.exe
  2⤵
  PID:6308
- C:\Windows\System32\daMXsEC.exe
  C:\Windows\System32\daMXsEC.exe
  2⤵
  PID:5980
- C:\Windows\System32\gPSnbzF.exe
  C:\Windows\System32\gPSnbzF.exe
  2⤵
  PID:6816
- C:\Windows\System32\TpEOZJi.exe
  C:\Windows\System32\TpEOZJi.exe
  2⤵
  PID:6748
- C:\Windows\System32\BKdRhDL.exe
  C:\Windows\System32\BKdRhDL.exe
  2⤵
  PID:6496
- C:\Windows\System32\gtfsxIB.exe
  C:\Windows\System32\gtfsxIB.exe
  2⤵
  PID:7040
- C:\Windows\System32\oHbsUSd.exe
  C:\Windows\System32\oHbsUSd.exe
  2⤵
  PID:5740
- C:\Windows\System32\hEFMtae.exe
  C:\Windows\System32\hEFMtae.exe
  2⤵
  PID:7180
- C:\Windows\System32\QkbYAyr.exe
  C:\Windows\System32\QkbYAyr.exe
  2⤵
  PID:7196
- C:\Windows\System32\VbWiTbU.exe
  C:\Windows\System32\VbWiTbU.exe
  2⤵
  PID:7212
- C:\Windows\System32\horNxow.exe
  C:\Windows\System32\horNxow.exe
  2⤵
  PID:7228
- C:\Windows\System32\regKPLH.exe
  C:\Windows\System32\regKPLH.exe
  2⤵
  PID:7244
- C:\Windows\System32\alZcdDP.exe
  C:\Windows\System32\alZcdDP.exe
  2⤵
  PID:7260
- C:\Windows\System32\vbIYpyN.exe
  C:\Windows\System32\vbIYpyN.exe
  2⤵
  PID:7276
- C:\Windows\System32\wCyzSNr.exe
  C:\Windows\System32\wCyzSNr.exe
  2⤵
  PID:7296
- C:\Windows\System32\fPxrfoI.exe
  C:\Windows\System32\fPxrfoI.exe
  2⤵
  PID:7316
- C:\Windows\System32\CZnpxql.exe
  C:\Windows\System32\CZnpxql.exe
  2⤵
  PID:7332
- C:\Windows\System32\zFRQENF.exe
  C:\Windows\System32\zFRQENF.exe
  2⤵
  PID:7348
- C:\Windows\System32\xVgNato.exe
  C:\Windows\System32\xVgNato.exe
  2⤵
  PID:7364
- C:\Windows\System32\MBdESOh.exe
  C:\Windows\System32\MBdESOh.exe
  2⤵
  PID:7380
- C:\Windows\System32\bEtefkS.exe
  C:\Windows\System32\bEtefkS.exe
  2⤵
  PID:7396
- C:\Windows\System32\kWuMOVz.exe
  C:\Windows\System32\kWuMOVz.exe
  2⤵
  PID:7500
- C:\Windows\System32\kCEuhiM.exe
  C:\Windows\System32\kCEuhiM.exe
  2⤵
  PID:7524
- C:\Windows\System32\aZjFrVC.exe
  C:\Windows\System32\aZjFrVC.exe
  2⤵
  PID:7688
- C:\Windows\System32\JSYeECw.exe
  C:\Windows\System32\JSYeECw.exe
  2⤵
  PID:7708
- C:\Windows\System32\vnJqIND.exe
  C:\Windows\System32\vnJqIND.exe
  2⤵
  PID:7728
- C:\Windows\System32\wWtpbhX.exe
  C:\Windows\System32\wWtpbhX.exe
  2⤵
  PID:7748
- C:\Windows\System32\QGECVkE.exe
  C:\Windows\System32\QGECVkE.exe
  2⤵
  PID:7764
- C:\Windows\System32\plkMmGx.exe
  C:\Windows\System32\plkMmGx.exe
  2⤵
  PID:7780
- C:\Windows\System32\AVQWDzf.exe
  C:\Windows\System32\AVQWDzf.exe
  2⤵
  PID:7800
- C:\Windows\System32\jPEFgKh.exe
  C:\Windows\System32\jPEFgKh.exe
  2⤵
  PID:7816
- C:\Windows\System32\lMaSfye.exe
  C:\Windows\System32\lMaSfye.exe
  2⤵
  PID:7832
- C:\Windows\System32\GByrfpy.exe
  C:\Windows\System32\GByrfpy.exe
  2⤵
  PID:7848
- C:\Windows\System32\XuPwhpT.exe
  C:\Windows\System32\XuPwhpT.exe
  2⤵
  PID:7864
- C:\Windows\System32\YSGGHSr.exe
  C:\Windows\System32\YSGGHSr.exe
  2⤵
  PID:7900
- C:\Windows\System32\JMWngZR.exe
  C:\Windows\System32\JMWngZR.exe
  2⤵
  PID:7916
- C:\Windows\System32\MJsiiPj.exe
  C:\Windows\System32\MJsiiPj.exe
  2⤵
  PID:7932
- C:\Windows\System32\PmPSpwH.exe
  C:\Windows\System32\PmPSpwH.exe
  2⤵
  PID:7952
- C:\Windows\System32\PjQqUbG.exe
  C:\Windows\System32\PjQqUbG.exe
  2⤵
  PID:7968
- C:\Windows\System32\Vbkiybp.exe
  C:\Windows\System32\Vbkiybp.exe
  2⤵
  PID:7984
- C:\Windows\System32\dQMwRmx.exe
  C:\Windows\System32\dQMwRmx.exe
  2⤵
  PID:8000
- C:\Windows\System32\wsnfLsP.exe
  C:\Windows\System32\wsnfLsP.exe
  2⤵
  PID:8016
- C:\Windows\System32\qeCVAYM.exe
  C:\Windows\System32\qeCVAYM.exe
  2⤵
  PID:8036
- C:\Windows\System32\rdrFbWG.exe
  C:\Windows\System32\rdrFbWG.exe
  2⤵
  PID:8052
- C:\Windows\System32\PQYUHav.exe
  C:\Windows\System32\PQYUHav.exe
  2⤵
  PID:8068
- C:\Windows\System32\EbvnvLF.exe
  C:\Windows\System32\EbvnvLF.exe
  2⤵
  PID:8084
- C:\Windows\System32\wjUjtXy.exe
  C:\Windows\System32\wjUjtXy.exe
  2⤵
  PID:8100
- C:\Windows\System32\Kyuoxku.exe
  C:\Windows\System32\Kyuoxku.exe
  2⤵
  PID:8116
- C:\Windows\System32\iDrmiVs.exe
  C:\Windows\System32\iDrmiVs.exe
  2⤵
  PID:8132
- C:\Windows\System32\THeuwwT.exe
  C:\Windows\System32\THeuwwT.exe
  2⤵
  PID:8148
- C:\Windows\System32\JNbDhCA.exe
  C:\Windows\System32\JNbDhCA.exe
  2⤵
  PID:8164
- C:\Windows\System32\SzHIfqv.exe
  C:\Windows\System32\SzHIfqv.exe
  2⤵
  PID:8180
- C:\Windows\System32\FkblxBy.exe
  C:\Windows\System32\FkblxBy.exe
  2⤵
  PID:6964
- C:\Windows\System32\fPMbzlW.exe
  C:\Windows\System32\fPMbzlW.exe
  2⤵
  PID:7192
- C:\Windows\System32\sBSHayU.exe
  C:\Windows\System32\sBSHayU.exe
  2⤵
  PID:7220
- C:\Windows\System32\bKGLXpM.exe
  C:\Windows\System32\bKGLXpM.exe
  2⤵
  PID:5164
- C:\Windows\System32\TUrBvoJ.exe
  C:\Windows\System32\TUrBvoJ.exe
  2⤵
  PID:7204
- C:\Windows\System32\eVioJlp.exe
  C:\Windows\System32\eVioJlp.exe
  2⤵
  PID:7236
- C:\Windows\System32\mwIehiB.exe
  C:\Windows\System32\mwIehiB.exe
  2⤵
  PID:7304
- C:\Windows\System32\wTzniWP.exe
  C:\Windows\System32\wTzniWP.exe
  2⤵
  PID:7324
- C:\Windows\System32\NajyocA.exe
  C:\Windows\System32\NajyocA.exe
  2⤵
  PID:7404
- C:\Windows\System32\EKFrmFo.exe
  C:\Windows\System32\EKFrmFo.exe
  2⤵
  PID:7372
- C:\Windows\System32\SnqrIri.exe
  C:\Windows\System32\SnqrIri.exe
  2⤵
  PID:7412
- C:\Windows\System32\kytUaxi.exe
  C:\Windows\System32\kytUaxi.exe
  2⤵
  PID:7424
- C:\Windows\System32\JsfPfqh.exe
  C:\Windows\System32\JsfPfqh.exe
  2⤵
  PID:7444
- C:\Windows\System32\gtROvay.exe
  C:\Windows\System32\gtROvay.exe
  2⤵
  PID:7460
- C:\Windows\System32\WxBJNSC.exe
  C:\Windows\System32\WxBJNSC.exe
  2⤵
  PID:7480
- C:\Windows\System32\gbKXmqY.exe
  C:\Windows\System32\gbKXmqY.exe
  2⤵
  PID:7496
- C:\Windows\System32\wRBpYME.exe
  C:\Windows\System32\wRBpYME.exe
  2⤵
  PID:7540
- C:\Windows\System32\udywmrH.exe
  C:\Windows\System32\udywmrH.exe
  2⤵
  PID:7552
- C:\Windows\System32\IdeSgXP.exe
  C:\Windows\System32\IdeSgXP.exe
  2⤵
  PID:7568
- C:\Windows\System32\NbACzjo.exe
  C:\Windows\System32\NbACzjo.exe
  2⤵
  PID:7584
- C:\Windows\System32\mTthRFz.exe
  C:\Windows\System32\mTthRFz.exe
  2⤵
  PID:7596
- C:\Windows\System32\JnuGkEm.exe
  C:\Windows\System32\JnuGkEm.exe
  2⤵
  PID:7612
- C:\Windows\System32\ndmiBqV.exe
  C:\Windows\System32\ndmiBqV.exe
  2⤵
  PID:7628
- C:\Windows\System32\wxcdmAS.exe
  C:\Windows\System32\wxcdmAS.exe
  2⤵
  PID:7812
- C:\Windows\System32\QjtInzr.exe
  C:\Windows\System32\QjtInzr.exe
  2⤵
  PID:7716
- C:\Windows\System32\jnttBNl.exe
  C:\Windows\System32\jnttBNl.exe
  2⤵
  PID:7756
- C:\Windows\System32\IqSIbga.exe
  C:\Windows\System32\IqSIbga.exe
  2⤵
  PID:7796
- C:\Windows\System32\XIwXGYV.exe
  C:\Windows\System32\XIwXGYV.exe
  2⤵
  PID:7892
- C:\Windows\System32\yCnMhvO.exe
  C:\Windows\System32\yCnMhvO.exe
  2⤵
  PID:7940
- C:\Windows\System32\gGAQwwm.exe
  C:\Windows\System32\gGAQwwm.exe
  2⤵
  PID:7948
- C:\Windows\System32\yUeHKHQ.exe
  C:\Windows\System32\yUeHKHQ.exe
  2⤵
  PID:7992
- C:\Windows\System32\LNlexFb.exe
  C:\Windows\System32\LNlexFb.exe
  2⤵
  PID:8128
- C:\Windows\System32\LQSWqfz.exe
  C:\Windows\System32\LQSWqfz.exe
  2⤵
  PID:8188
- C:\Windows\System32\EHPlgZu.exe
  C:\Windows\System32\EHPlgZu.exe
  2⤵
  PID:8008
- C:\Windows\System32\ozjufTc.exe
  C:\Windows\System32\ozjufTc.exe
  2⤵
  PID:7172
- C:\Windows\System32\ngfJddg.exe
  C:\Windows\System32\ngfJddg.exe
  2⤵
  PID:1492
- C:\Windows\System32\zbRbzDS.exe
  C:\Windows\System32\zbRbzDS.exe
  2⤵
  PID:7476
- C:\Windows\System32\xjPftBO.exe
  C:\Windows\System32\xjPftBO.exe
  2⤵
  PID:7292
- C:\Windows\System32\OVhDauT.exe
  C:\Windows\System32\OVhDauT.exe
  2⤵
  PID:6948
- C:\Windows\System32\EfzTpJF.exe
  C:\Windows\System32\EfzTpJF.exe
  2⤵
  PID:7344
- C:\Windows\System32\TeAebGQ.exe
  C:\Windows\System32\TeAebGQ.exe
  2⤵
  PID:7432
- C:\Windows\System32\xlDWYzs.exe
  C:\Windows\System32\xlDWYzs.exe
  2⤵
  PID:7284
- C:\Windows\System32\mnJRrty.exe
  C:\Windows\System32\mnJRrty.exe
  2⤵
  PID:7268
- C:\Windows\System32\nSASrWc.exe
  C:\Windows\System32\nSASrWc.exe
  2⤵
  PID:7312
- C:\Windows\System32\pTxZkLU.exe
  C:\Windows\System32\pTxZkLU.exe
  2⤵
  PID:7448
- C:\Windows\System32\RnSfCVi.exe
  C:\Windows\System32\RnSfCVi.exe
  2⤵
  PID:7516
- C:\Windows\System32\HgmbjkX.exe
  C:\Windows\System32\HgmbjkX.exe
  2⤵
  PID:7616
- C:\Windows\System32\ckCAoEX.exe
  C:\Windows\System32\ckCAoEX.exe
  2⤵
  PID:7640
- C:\Windows\System32\zzscOcu.exe
  C:\Windows\System32\zzscOcu.exe
  2⤵
  PID:7644
- C:\Windows\System32\gZhcmTu.exe
  C:\Windows\System32\gZhcmTu.exe
  2⤵
  PID:7676
- C:\Windows\System32\TpPSmtK.exe
  C:\Windows\System32\TpPSmtK.exe
  2⤵
  PID:7744
- C:\Windows\System32\RGYEqGC.exe
  C:\Windows\System32\RGYEqGC.exe
  2⤵
  PID:7724
- C:\Windows\System32\AdTAUDD.exe
  C:\Windows\System32\AdTAUDD.exe
  2⤵
  PID:7888
- C:\Windows\System32\BILWOLn.exe
  C:\Windows\System32\BILWOLn.exe
  2⤵
  PID:7872
- C:\Windows\System32\blVngqx.exe
  C:\Windows\System32\blVngqx.exe
  2⤵
  PID:7792
- C:\Windows\System32\sPXKydP.exe
  C:\Windows\System32\sPXKydP.exe
  2⤵
  PID:8160
- C:\Windows\System32\mXTgAhr.exe
  C:\Windows\System32\mXTgAhr.exe
  2⤵
  PID:8064
- C:\Windows\System32\RAazhJr.exe
  C:\Windows\System32\RAazhJr.exe
  2⤵
  PID:7924
- C:\Windows\System32\uYvAKZE.exe
  C:\Windows\System32\uYvAKZE.exe
  2⤵
  PID:8032
- C:\Windows\System32\SuYRoPc.exe
  C:\Windows\System32\SuYRoPc.exe
  2⤵
  PID:6012
- C:\Windows\System32\dvHaPGK.exe
  C:\Windows\System32\dvHaPGK.exe
  2⤵
  PID:7436
- C:\Windows\System32\GqgyKuI.exe
  C:\Windows\System32\GqgyKuI.exe
  2⤵
  PID:7256
- C:\Windows\System32\faftPKy.exe
  C:\Windows\System32\faftPKy.exe
  2⤵
  PID:7272
- C:\Windows\System32\sRdukoN.exe
  C:\Windows\System32\sRdukoN.exe
  2⤵
  PID:7488
- C:\Windows\System32\unlupRE.exe
  C:\Windows\System32\unlupRE.exe
  2⤵
  PID:7592
- C:\Windows\System32\PuJpplL.exe
  C:\Windows\System32\PuJpplL.exe
  2⤵
  PID:7624
- C:\Windows\System32\zFQkWTG.exe
  C:\Windows\System32\zFQkWTG.exe
  2⤵
  PID:7668
- C:\Windows\System32\JKArvzt.exe
  C:\Windows\System32\JKArvzt.exe
  2⤵
  PID:7672
- C:\Windows\System32\qWayITN.exe
  C:\Windows\System32\qWayITN.exe
  2⤵
  PID:8196
- C:\Windows\System32\IxIULhN.exe
  C:\Windows\System32\IxIULhN.exe
  2⤵
  PID:8212
- C:\Windows\System32\kFImQPu.exe
  C:\Windows\System32\kFImQPu.exe
  2⤵
  PID:8232
- C:\Windows\System32\IsLrjoW.exe
  C:\Windows\System32\IsLrjoW.exe
  2⤵
  PID:8248
- C:\Windows\System32\MptFkLn.exe
  C:\Windows\System32\MptFkLn.exe
  2⤵
  PID:8264
- C:\Windows\System32\XfemgnL.exe
  C:\Windows\System32\XfemgnL.exe
  2⤵
  PID:8280
- C:\Windows\System32\XMJACJD.exe
  C:\Windows\System32\XMJACJD.exe
  2⤵
  PID:8308
- C:\Windows\System32\iruReBt.exe
  C:\Windows\System32\iruReBt.exe
  2⤵
  PID:8324
- C:\Windows\System32\zFRztrY.exe
  C:\Windows\System32\zFRztrY.exe
  2⤵
  PID:8344
- C:\Windows\System32\sgvyYId.exe
  C:\Windows\System32\sgvyYId.exe
  2⤵
  PID:8360
- C:\Windows\System32\KceyrSN.exe
  C:\Windows\System32\KceyrSN.exe
  2⤵
  PID:8376
- C:\Windows\System32\htMsWst.exe
  C:\Windows\System32\htMsWst.exe
  2⤵
  PID:8392
- C:\Windows\System32\IoWENDE.exe
  C:\Windows\System32\IoWENDE.exe
  2⤵
  PID:8408
- C:\Windows\System32\aHooPun.exe
  C:\Windows\System32\aHooPun.exe
  2⤵
  PID:8424
- C:\Windows\System32\UjPnzdM.exe
  C:\Windows\System32\UjPnzdM.exe
  2⤵
  PID:8440
- C:\Windows\System32\KEiXJbT.exe
  C:\Windows\System32\KEiXJbT.exe
  2⤵
  PID:8460
- C:\Windows\System32\vReZCYj.exe
  C:\Windows\System32\vReZCYj.exe
  2⤵
  PID:8476
- C:\Windows\System32\KWvAQog.exe
  C:\Windows\System32\KWvAQog.exe
  2⤵
  PID:8492
- C:\Windows\System32\nzBwtYP.exe
  C:\Windows\System32\nzBwtYP.exe
  2⤵
  PID:8512
- C:\Windows\System32\JXwVvTc.exe
  C:\Windows\System32\JXwVvTc.exe
  2⤵
  PID:8528
- C:\Windows\System32\WIqkIlC.exe
  C:\Windows\System32\WIqkIlC.exe
  2⤵
  PID:8544
- C:\Windows\System32\tuChqBv.exe
  C:\Windows\System32\tuChqBv.exe
  2⤵
  PID:8560
- C:\Windows\System32\fmIKelD.exe
  C:\Windows\System32\fmIKelD.exe
  2⤵
  PID:8576
- C:\Windows\System32\xXCCiug.exe
  C:\Windows\System32\xXCCiug.exe
  2⤵
  PID:8592
- C:\Windows\System32\QdqFSck.exe
  C:\Windows\System32\QdqFSck.exe
  2⤵
  PID:8612
- C:\Windows\System32\hfAMhWt.exe
  C:\Windows\System32\hfAMhWt.exe
  2⤵
  PID:8628
- C:\Windows\System32\NtIlzsI.exe
  C:\Windows\System32\NtIlzsI.exe
  2⤵
  PID:8644
- C:\Windows\System32\HsKgJCJ.exe
  C:\Windows\System32\HsKgJCJ.exe
  2⤵
  PID:8664
- C:\Windows\System32\sbUeDjn.exe
  C:\Windows\System32\sbUeDjn.exe
  2⤵
  PID:8684
- C:\Windows\System32\zNUUqpT.exe
  C:\Windows\System32\zNUUqpT.exe
  2⤵
  PID:8704
- C:\Windows\System32\vQaKjUO.exe
  C:\Windows\System32\vQaKjUO.exe
  2⤵
  PID:8720
- C:\Windows\System32\yoXpzpT.exe
  C:\Windows\System32\yoXpzpT.exe
  2⤵
  PID:8736
- C:\Windows\System32\XeiEKsB.exe
  C:\Windows\System32\XeiEKsB.exe
  2⤵
  PID:8752
- C:\Windows\System32\vgZsgtH.exe
  C:\Windows\System32\vgZsgtH.exe
  2⤵
  PID:8768
- C:\Windows\System32\ztBPlDx.exe
  C:\Windows\System32\ztBPlDx.exe
  2⤵
  PID:8784
- C:\Windows\System32\AdDJAvd.exe
  C:\Windows\System32\AdDJAvd.exe
  2⤵
  PID:8800
- C:\Windows\System32\dntRycP.exe
  C:\Windows\System32\dntRycP.exe
  2⤵
  PID:8816
- C:\Windows\System32\tnpEoWx.exe
  C:\Windows\System32\tnpEoWx.exe
  2⤵
  PID:8832
- C:\Windows\System32\aHzKRbz.exe
  C:\Windows\System32\aHzKRbz.exe
  2⤵
  PID:8848
- C:\Windows\System32\kSpEQuU.exe
  C:\Windows\System32\kSpEQuU.exe
  2⤵
  PID:8864
- C:\Windows\System32\SGTeWcH.exe
  C:\Windows\System32\SGTeWcH.exe
  2⤵
  PID:8880
- C:\Windows\System32\mQLXenZ.exe
  C:\Windows\System32\mQLXenZ.exe
  2⤵
  PID:8896
- C:\Windows\System32\PlKzcJA.exe
  C:\Windows\System32\PlKzcJA.exe
  2⤵
  PID:8912
- C:\Windows\System32\DTkprFM.exe
  C:\Windows\System32\DTkprFM.exe
  2⤵
  PID:8936
- C:\Windows\System32\MGOKcoX.exe
  C:\Windows\System32\MGOKcoX.exe
  2⤵
  PID:8952
- C:\Windows\System32\nivlzeC.exe
  C:\Windows\System32\nivlzeC.exe
  2⤵
  PID:8972
- C:\Windows\System32\gOYqJMg.exe
  C:\Windows\System32\gOYqJMg.exe
  2⤵
  PID:8988
- C:\Windows\System32\YUgUGAn.exe
  C:\Windows\System32\YUgUGAn.exe
  2⤵
  PID:9004
- C:\Windows\System32\uLSbzcD.exe
  C:\Windows\System32\uLSbzcD.exe
  2⤵
  PID:9020
- C:\Windows\System32\NfpiWbe.exe
  C:\Windows\System32\NfpiWbe.exe
  2⤵
  PID:9036
- C:\Windows\System32\KavXQwk.exe
  C:\Windows\System32\KavXQwk.exe
  2⤵
  PID:9056
- C:\Windows\System32\FVIMIRe.exe
  C:\Windows\System32\FVIMIRe.exe
  2⤵
  PID:9072
- C:\Windows\System32\SmWAHOm.exe
  C:\Windows\System32\SmWAHOm.exe
  2⤵
  PID:9088
- C:\Windows\System32\snBesuX.exe
  C:\Windows\System32\snBesuX.exe
  2⤵
  PID:9104
- C:\Windows\System32\EqLeAhp.exe
  C:\Windows\System32\EqLeAhp.exe
  2⤵
  PID:9128
- C:\Windows\System32\HYutoKH.exe
  C:\Windows\System32\HYutoKH.exe
  2⤵
  PID:9144
- C:\Windows\System32\vZNBPXd.exe
  C:\Windows\System32\vZNBPXd.exe
  2⤵
  PID:9160
- C:\Windows\System32\SZuXnKT.exe
  C:\Windows\System32\SZuXnKT.exe
  2⤵
  PID:9176
- C:\Windows\System32\zTSKddN.exe
  C:\Windows\System32\zTSKddN.exe
  2⤵
  PID:9196
- C:\Windows\System32\tGlorDv.exe
  C:\Windows\System32\tGlorDv.exe
  2⤵
  PID:9212
- C:\Windows\System32\vXggDKq.exe
  C:\Windows\System32\vXggDKq.exe
  2⤵
  PID:5168
- C:\Windows\System32\YDZObAY.exe
  C:\Windows\System32\YDZObAY.exe
  2⤵
  PID:7704
- C:\Windows\System32\HKQnvWO.exe
  C:\Windows\System32\HKQnvWO.exe
  2⤵
  PID:7860
- C:\Windows\System32\ZKtGzNC.exe
  C:\Windows\System32\ZKtGzNC.exe
  2⤵
  PID:8220
- C:\Windows\System32\jSxZxdP.exe
  C:\Windows\System32\jSxZxdP.exe
  2⤵
  PID:7660
- C:\Windows\System32\SeHMjmM.exe
  C:\Windows\System32\SeHMjmM.exe
  2⤵
  PID:8228
- C:\Windows\System32\khXXvUE.exe
  C:\Windows\System32\khXXvUE.exe
  2⤵
  PID:7912
- C:\Windows\System32\UxDXzzb.exe
  C:\Windows\System32\UxDXzzb.exe
  2⤵
  PID:8256
- C:\Windows\System32\oAFsxoE.exe
  C:\Windows\System32\oAFsxoE.exe
  2⤵
  PID:7980
- C:\Windows\System32\EmiEngf.exe
  C:\Windows\System32\EmiEngf.exe
  2⤵
  PID:8112
- C:\Windows\System32\RSSBrmn.exe
  C:\Windows\System32\RSSBrmn.exe
  2⤵
  PID:7360
- C:\Windows\System32\GdPkzpB.exe
  C:\Windows\System32\GdPkzpB.exe
  2⤵
  PID:7520
- C:\Windows\System32\rLuRqJE.exe
  C:\Windows\System32\rLuRqJE.exe
  2⤵
  PID:8340
- C:\Windows\System32\rXyKHRH.exe
  C:\Windows\System32\rXyKHRH.exe
  2⤵
  PID:8368
- C:\Windows\System32\ThQhOpc.exe
  C:\Windows\System32\ThQhOpc.exe
  2⤵
  PID:8468
- C:\Windows\System32\WewSYMO.exe
  C:\Windows\System32\WewSYMO.exe
  2⤵
  PID:8540
- C:\Windows\System32\VaINAzj.exe
  C:\Windows\System32\VaINAzj.exe
  2⤵
  PID:8240
- C:\Windows\System32\Ymlickr.exe
  C:\Windows\System32\Ymlickr.exe
  2⤵
  PID:8456
- C:\Windows\System32\VMkykJp.exe
  C:\Windows\System32\VMkykJp.exe
  2⤵
  PID:8520
- C:\Windows\System32\CKKCuTG.exe
  C:\Windows\System32\CKKCuTG.exe
  2⤵
  PID:8588
- C:\Windows\System32\JLqDsOB.exe
  C:\Windows\System32\JLqDsOB.exe
  2⤵
  PID:8652
- C:\Windows\System32\fJeyNto.exe
  C:\Windows\System32\fJeyNto.exe
  2⤵
  PID:8320
- C:\Windows\System32\VGymdqz.exe
  C:\Windows\System32\VGymdqz.exe
  2⤵
  PID:8448
- C:\Windows\System32\zlSResW.exe
  C:\Windows\System32\zlSResW.exe
  2⤵
  PID:8680
- C:\Windows\System32\gFElCUR.exe
  C:\Windows\System32\gFElCUR.exe
  2⤵
  PID:8744
- C:\Windows\System32\epiDvod.exe
  C:\Windows\System32\epiDvod.exe
  2⤵
  PID:8840
- C:\Windows\System32\HRSczQA.exe
  C:\Windows\System32\HRSczQA.exe
  2⤵
  PID:8872
- C:\Windows\System32\eogvyJT.exe
  C:\Windows\System32\eogvyJT.exe
  2⤵
  PID:8944
- C:\Windows\System32\hiENDII.exe
  C:\Windows\System32\hiENDII.exe
  2⤵
  PID:8980
- C:\Windows\System32\rISyAkU.exe
  C:\Windows\System32\rISyAkU.exe
  2⤵
  PID:9044
- C:\Windows\System32\qwZBXtu.exe
  C:\Windows\System32\qwZBXtu.exe
  2⤵
  PID:8824
- C:\Windows\System32\SfUXDcy.exe
  C:\Windows\System32\SfUXDcy.exe
  2⤵
  PID:9112
- C:\Windows\System32\SmwWaJT.exe
  C:\Windows\System32\SmwWaJT.exe
  2⤵
  PID:9000
- C:\Windows\System32\vxMCcgZ.exe
  C:\Windows\System32\vxMCcgZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\vTTvBMw.exe
  C:\Windows\System32\vTTvBMw.exe
  2⤵
  PID:8924
- C:\Windows\System32\nBtTcVP.exe
  C:\Windows\System32\nBtTcVP.exe
  2⤵
  PID:8964
- C:\Windows\System32\ROujaUO.exe
  C:\Windows\System32\ROujaUO.exe
  2⤵
  PID:8700
- C:\Windows\System32\dzhCpsz.exe
  C:\Windows\System32\dzhCpsz.exe
  2⤵
  PID:9156
- C:\Windows\System32\OjvaFwL.exe
  C:\Windows\System32\OjvaFwL.exe
  2⤵
  PID:7656
- C:\Windows\System32\wZoTYQY.exe
  C:\Windows\System32\wZoTYQY.exe
  2⤵
  PID:7536
- C:\Windows\System32\vEIFbAs.exe
  C:\Windows\System32\vEIFbAs.exe
  2⤵
  PID:8288
- C:\Windows\System32\zGDZZto.exe
  C:\Windows\System32\zGDZZto.exe
  2⤵
  PID:8208
- C:\Windows\System32\uiWwZGm.exe
  C:\Windows\System32\uiWwZGm.exe
  2⤵
  PID:7856
- C:\Windows\System32\nXRRcBF.exe
  C:\Windows\System32\nXRRcBF.exe
  2⤵
  PID:9096
- C:\Windows\System32\tcUeDVM.exe
  C:\Windows\System32\tcUeDVM.exe
  2⤵
  PID:8296
- C:\Windows\System32\Appvoiq.exe
  C:\Windows\System32\Appvoiq.exe
  2⤵
  PID:8028
- C:\Windows\System32\iToSACW.exe
  C:\Windows\System32\iToSACW.exe
  2⤵
  PID:9136
- C:\Windows\System32\XyGPYQc.exe
  C:\Windows\System32\XyGPYQc.exe
  2⤵
  PID:8436
- C:\Windows\System32\csoRthU.exe
  C:\Windows\System32\csoRthU.exe
  2⤵
  PID:8600
- C:\Windows\System32\kcXAwsD.exe
  C:\Windows\System32\kcXAwsD.exe
  2⤵
  PID:8624
- C:\Windows\System32\cjavDJe.exe
  C:\Windows\System32\cjavDJe.exe
  2⤵
  PID:8660
- C:\Windows\System32\ZzeWmqx.exe
  C:\Windows\System32\ZzeWmqx.exe
  2⤵
  PID:8640
- C:\Windows\System32\taPpvkP.exe
  C:\Windows\System32\taPpvkP.exe
  2⤵
  PID:8552
- C:\Windows\System32\emsiBxs.exe
  C:\Windows\System32\emsiBxs.exe
  2⤵
  PID:8676
- C:\Windows\System32\YQVZoqI.exe
  C:\Windows\System32\YQVZoqI.exe
  2⤵
  PID:8696
- C:\Windows\System32\CjHDcCG.exe
  C:\Windows\System32\CjHDcCG.exe
  2⤵
  PID:8996
- C:\Windows\System32\CJbtpUQ.exe
  C:\Windows\System32\CJbtpUQ.exe
  2⤵
  PID:8808
- C:\Windows\System32\iEmgHDo.exe
  C:\Windows\System32\iEmgHDo.exe
  2⤵
  PID:8892
- C:\Windows\System32\lnxFEyl.exe
  C:\Windows\System32\lnxFEyl.exe
  2⤵
  PID:8904
- C:\Windows\System32\GoLsXAs.exe
  C:\Windows\System32\GoLsXAs.exe
  2⤵
  PID:9080
- C:\Windows\System32\ftzesLp.exe
  C:\Windows\System32\ftzesLp.exe
  2⤵
  PID:9116
- C:\Windows\System32\ZQKdqQt.exe
  C:\Windows\System32\ZQKdqQt.exe
  2⤵
  PID:8144
- C:\Windows\System32\GvclgoG.exe
  C:\Windows\System32\GvclgoG.exe
  2⤵
  PID:7964
- C:\Windows\System32\aLSUZAM.exe
  C:\Windows\System32\aLSUZAM.exe
  2⤵
  PID:7576
- C:\Windows\System32\kOAjPwu.exe
  C:\Windows\System32\kOAjPwu.exe
  2⤵
  PID:8304
- C:\Windows\System32\UShVxfe.exe
  C:\Windows\System32\UShVxfe.exe
  2⤵
  PID:8388
- C:\Windows\System32\KdeSWWO.exe
  C:\Windows\System32\KdeSWWO.exe
  2⤵
  PID:8780
- C:\Windows\System32\EdxPjDN.exe
  C:\Windows\System32\EdxPjDN.exe
  2⤵
  PID:8764
- C:\Windows\System32\CfOAzrK.exe
  C:\Windows\System32\CfOAzrK.exe
  2⤵
  PID:7788
- C:\Windows\System32\shnoJmO.exe
  C:\Windows\System32\shnoJmO.exe
  2⤵
  PID:9100
- C:\Windows\System32\yhJAeEf.exe
  C:\Windows\System32\yhJAeEf.exe
  2⤵
  PID:8432
- C:\Windows\System32\oCZfMMA.exe
  C:\Windows\System32\oCZfMMA.exe
  2⤵
  PID:9052
- C:\Windows\System32\wTmIhbR.exe
  C:\Windows\System32\wTmIhbR.exe
  2⤵
  PID:8636
- C:\Windows\System32\HeRAGFQ.exe
  C:\Windows\System32\HeRAGFQ.exe
  2⤵
  PID:8732
- C:\Windows\System32\XfPrKji.exe
  C:\Windows\System32\XfPrKji.exe
  2⤵
  PID:8932
- C:\Windows\System32\ItHWkcr.exe
  C:\Windows\System32\ItHWkcr.exe
  2⤵
  PID:9168
- C:\Windows\System32\JLvqEOB.exe
  C:\Windows\System32\JLvqEOB.exe
  2⤵
  PID:9208
- C:\Windows\System32\fqiHEfI.exe
  C:\Windows\System32\fqiHEfI.exe
  2⤵
  PID:8928
- C:\Windows\System32\DoEjsEM.exe
  C:\Windows\System32\DoEjsEM.exe
  2⤵
  PID:8316
- C:\Windows\System32\oXxVglp.exe
  C:\Windows\System32\oXxVglp.exe
  2⤵
  PID:9016
- C:\Windows\System32\JrnSqZi.exe
  C:\Windows\System32\JrnSqZi.exe
  2⤵
  PID:7608
- C:\Windows\System32\gjdXViR.exe
  C:\Windows\System32\gjdXViR.exe
  2⤵
  PID:9220
- C:\Windows\System32\CcihDjg.exe
  C:\Windows\System32\CcihDjg.exe
  2⤵
  PID:9236
- C:\Windows\System32\MOqAEXb.exe
  C:\Windows\System32\MOqAEXb.exe
  2⤵
  PID:9252
- C:\Windows\System32\eIFwtEl.exe
  C:\Windows\System32\eIFwtEl.exe
  2⤵
  PID:9268
- C:\Windows\System32\wgdAdbU.exe
  C:\Windows\System32\wgdAdbU.exe
  2⤵
  PID:9284
- C:\Windows\System32\ijHmlvn.exe
  C:\Windows\System32\ijHmlvn.exe
  2⤵
  PID:9300
- C:\Windows\System32\cLNOvaO.exe
  C:\Windows\System32\cLNOvaO.exe
  2⤵
  PID:9316
- C:\Windows\System32\aVvOnJq.exe
  C:\Windows\System32\aVvOnJq.exe
  2⤵
  PID:9332
- C:\Windows\System32\lPZswqN.exe
  C:\Windows\System32\lPZswqN.exe
  2⤵
  PID:9464
- C:\Windows\System32\DUazHMo.exe
  C:\Windows\System32\DUazHMo.exe
  2⤵
  PID:9492
- C:\Windows\System32\MawLVPs.exe
  C:\Windows\System32\MawLVPs.exe
  2⤵
  PID:9512
- C:\Windows\System32\MBijogY.exe
  C:\Windows\System32\MBijogY.exe
  2⤵
  PID:9528
- C:\Windows\System32\ZwIQmZG.exe
  C:\Windows\System32\ZwIQmZG.exe
  2⤵
  PID:9544
- C:\Windows\System32\CAFTEqd.exe
  C:\Windows\System32\CAFTEqd.exe
  2⤵
  PID:9560
- C:\Windows\System32\CGXTsfH.exe
  C:\Windows\System32\CGXTsfH.exe
  2⤵
  PID:9584
- C:\Windows\System32\rJIrjYh.exe
  C:\Windows\System32\rJIrjYh.exe
  2⤵
  PID:9600
- C:\Windows\System32\Omriafo.exe
  C:\Windows\System32\Omriafo.exe
  2⤵
  PID:9616
- C:\Windows\System32\WfRkStq.exe
  C:\Windows\System32\WfRkStq.exe
  2⤵
  PID:9632
- C:\Windows\System32\fhHLbJY.exe
  C:\Windows\System32\fhHLbJY.exe
  2⤵
  PID:9648
- C:\Windows\System32\toBgNPL.exe
  C:\Windows\System32\toBgNPL.exe
  2⤵
  PID:9664
- C:\Windows\System32\LPmpUQP.exe
  C:\Windows\System32\LPmpUQP.exe
  2⤵
  PID:9680
- C:\Windows\System32\jHtYcsD.exe
  C:\Windows\System32\jHtYcsD.exe
  2⤵
  PID:9752
- C:\Windows\System32\YKuKflr.exe
  C:\Windows\System32\YKuKflr.exe
  2⤵
  PID:9768
- C:\Windows\System32\JkHOKxo.exe
  C:\Windows\System32\JkHOKxo.exe
  2⤵
  PID:9784
- C:\Windows\System32\MLHUWjE.exe
  C:\Windows\System32\MLHUWjE.exe
  2⤵
  PID:9800
- C:\Windows\System32\VtGiPiJ.exe
  C:\Windows\System32\VtGiPiJ.exe
  2⤵
  PID:9816
- C:\Windows\System32\MpQdVtD.exe
  C:\Windows\System32\MpQdVtD.exe
  2⤵
  PID:9832
- C:\Windows\System32\euEoVaW.exe
  C:\Windows\System32\euEoVaW.exe
  2⤵
  PID:9848
- C:\Windows\System32\ZRHlpbz.exe
  C:\Windows\System32\ZRHlpbz.exe
  2⤵
  PID:9864
- C:\Windows\System32\vSGrpml.exe
  C:\Windows\System32\vSGrpml.exe
  2⤵
  PID:9880
- C:\Windows\System32\GRGevYb.exe
  C:\Windows\System32\GRGevYb.exe
  2⤵
  PID:9908
- C:\Windows\System32\EBMUzUc.exe
  C:\Windows\System32\EBMUzUc.exe
  2⤵
  PID:9924
- C:\Windows\System32\PgPqVWJ.exe
  C:\Windows\System32\PgPqVWJ.exe
  2⤵
  PID:9940
- C:\Windows\System32\RERpTLb.exe
  C:\Windows\System32\RERpTLb.exe
  2⤵
  PID:9956
- C:\Windows\System32\IsfHaTN.exe
  C:\Windows\System32\IsfHaTN.exe
  2⤵
  PID:9972
- C:\Windows\System32\roQNTrd.exe
  C:\Windows\System32\roQNTrd.exe
  2⤵
  PID:9988
- C:\Windows\System32\jQhvdsF.exe
  C:\Windows\System32\jQhvdsF.exe
  2⤵
  PID:10004
- C:\Windows\System32\DkxPJLM.exe
  C:\Windows\System32\DkxPJLM.exe
  2⤵
  PID:10020
- C:\Windows\System32\McyOGto.exe
  C:\Windows\System32\McyOGto.exe
  2⤵
  PID:10036
- C:\Windows\System32\inEHcrl.exe
  C:\Windows\System32\inEHcrl.exe
  2⤵
  PID:10052
- C:\Windows\System32\mGmUOPD.exe
  C:\Windows\System32\mGmUOPD.exe
  2⤵
  PID:10068
- C:\Windows\System32\bgjcXxJ.exe
  C:\Windows\System32\bgjcXxJ.exe
  2⤵
  PID:10084
- C:\Windows\System32\YRDNDOh.exe
  C:\Windows\System32\YRDNDOh.exe
  2⤵
  PID:10100
- C:\Windows\System32\ACYmNbW.exe
  C:\Windows\System32\ACYmNbW.exe
  2⤵
  PID:10116
- C:\Windows\System32\xyXLubK.exe
  C:\Windows\System32\xyXLubK.exe
  2⤵
  PID:10132
- C:\Windows\System32\mwmjTyj.exe
  C:\Windows\System32\mwmjTyj.exe
  2⤵
  PID:10148
- C:\Windows\System32\gIcgpmD.exe
  C:\Windows\System32\gIcgpmD.exe
  2⤵
  PID:10164
- C:\Windows\System32\CgVfBBm.exe
  C:\Windows\System32\CgVfBBm.exe
  2⤵
  PID:10180
- C:\Windows\System32\OCzmrKW.exe
  C:\Windows\System32\OCzmrKW.exe
  2⤵
  PID:10196
- C:\Windows\System32\SpkZQoI.exe
  C:\Windows\System32\SpkZQoI.exe
  2⤵
  PID:10212
- C:\Windows\System32\sRQnzoR.exe
  C:\Windows\System32\sRQnzoR.exe
  2⤵
  PID:10228
- C:\Windows\System32\ftCllFm.exe
  C:\Windows\System32\ftCllFm.exe
  2⤵
  PID:9232
- C:\Windows\System32\GFdZdSf.exe
  C:\Windows\System32\GFdZdSf.exe
  2⤵
  PID:9172
- C:\Windows\System32\uQOHuAX.exe
  C:\Windows\System32\uQOHuAX.exe
  2⤵
  PID:9276
- C:\Windows\System32\AuUVsro.exe
  C:\Windows\System32\AuUVsro.exe
  2⤵
  PID:7736
- C:\Windows\System32\sZstMvN.exe
  C:\Windows\System32\sZstMvN.exe
  2⤵
  PID:8556
- C:\Windows\System32\QXbntJb.exe
  C:\Windows\System32\QXbntJb.exe
  2⤵
  PID:9244
- C:\Windows\System32\VXeRfTk.exe
  C:\Windows\System32\VXeRfTk.exe
  2⤵
  PID:9344
- C:\Windows\System32\kLuHkPi.exe
  C:\Windows\System32\kLuHkPi.exe
  2⤵
  PID:9356
- C:\Windows\System32\BlClevn.exe
  C:\Windows\System32\BlClevn.exe
  2⤵
  PID:9368
- C:\Windows\System32\fskMnzY.exe
  C:\Windows\System32\fskMnzY.exe
  2⤵
  PID:9384
- C:\Windows\System32\dNrMPqC.exe
  C:\Windows\System32\dNrMPqC.exe
  2⤵
  PID:9400
- C:\Windows\System32\GDfceoY.exe
  C:\Windows\System32\GDfceoY.exe
  2⤵
  PID:9420
- C:\Windows\System32\FhLvNdM.exe
  C:\Windows\System32\FhLvNdM.exe
  2⤵
  PID:9432
- C:\Windows\System32\iutKTLw.exe
  C:\Windows\System32\iutKTLw.exe
  2⤵
  PID:9448
- C:\Windows\System32\KRyVIGa.exe
  C:\Windows\System32\KRyVIGa.exe
  2⤵
  PID:9476
- C:\Windows\System32\MYlgymN.exe
  C:\Windows\System32\MYlgymN.exe
  2⤵
  PID:9524
- C:\Windows\System32\xqMIPFd.exe
  C:\Windows\System32\xqMIPFd.exe
  2⤵
  PID:9500
- C:\Windows\System32\JqyQPAn.exe
  C:\Windows\System32\JqyQPAn.exe
  2⤵
  PID:9736
- C:\Windows\System32\ESjseQs.exe
  C:\Windows\System32\ESjseQs.exe
  2⤵
  PID:9780
- C:\Windows\System32\ZkNjuue.exe
  C:\Windows\System32\ZkNjuue.exe
  2⤵
  PID:9872
- C:\Windows\System32\gujgRfz.exe
  C:\Windows\System32\gujgRfz.exe
  2⤵
  PID:9860
- C:\Windows\System32\JCvURhW.exe
  C:\Windows\System32\JCvURhW.exe
  2⤵
  PID:9888
- C:\Windows\System32\nCPnQeb.exe
  C:\Windows\System32\nCPnQeb.exe
  2⤵
  PID:9948
- C:\Windows\System32\JqEGttW.exe
  C:\Windows\System32\JqEGttW.exe
  2⤵
  PID:10012
- C:\Windows\System32\lFWVMoO.exe
  C:\Windows\System32\lFWVMoO.exe
  2⤵
  PID:10076
- C:\Windows\System32\KIACyTP.exe
  C:\Windows\System32\KIACyTP.exe
  2⤵
  PID:9896
- C:\Windows\System32\nqkpYWc.exe
  C:\Windows\System32\nqkpYWc.exe
  2⤵
  PID:9932
- C:\Windows\System32\JAbXHdq.exe
  C:\Windows\System32\JAbXHdq.exe
  2⤵
  PID:10064
- C:\Windows\System32\sjyBaxC.exe
  C:\Windows\System32\sjyBaxC.exe
  2⤵
  PID:10128

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DQxoqzK.exe

Filesize
1.6MB

MD5
1306c99415af287cffed53b26e8f78cd

SHA1
e9281a7f3eaee87d69627793f1c61a4f35940a63

SHA256
16bd366cd2aaf7532f645e9508d396224c7df7b57f09ae4feac3808ed9889db9

SHA512
822eee2ec85275a459d13dd18f6c027555745d7e1cbee71d7a2d1228605e4ef0854fe2ac8fe93a3cbe7df4e8103d546d7794fb24aca55c46b7bd8323ee9dd588

Download Submit
C:\Windows\System32\ECJggLw.exe

Filesize
1.6MB

MD5
1fcaef9630ba1af897addbce16f13e66

SHA1
cd0bfc8cfcea6042c5e459f673b779f894151b97

SHA256
45a16387164592d67301ef5c8055e6c4aa61aaac8831dcccb63b5f1b7ef248ec

SHA512
90324ecad7418c54fac68d99f4a41e0699ec511edb398acf6f9c2c36e5838829ae3298b405830e31818647fdf9e48ebf8e85a6bc1ba710852f856b12e7df0ded

Download Submit
C:\Windows\System32\IOIqtQx.exe

Filesize
1.6MB

MD5
b4c963aaa77522382e057e0777d234b3

SHA1
ea43965dc029df13570043e7d59fad0d741995b6

SHA256
387362aa1533ed903bd466d6d64e76279de75cdcfda78cb2aede3032e860cce0

SHA512
0dbda12eeb2cd07e7eb135b240c9aee9891a493903476462e977f5a57fb1731cd8e2b453ad056cc8867462c763374725a8e1750c66111aa59761e0903d9f5116

Download Submit
C:\Windows\System32\JOauXIe.exe

Filesize
1.6MB

MD5
df72049952459e49cb1aa400d3bde263

SHA1
0508760cfb9c0ab420fbf389fffd2e115eb45d04

SHA256
137d1e985f991ab60fae23d14c6397d8d49cd875ce99592d8d9805c44b428e8b

SHA512
23419af14b4ce260cd0b70c4dc59cd079abd3e6b37c04b4c5cd38829abea9dabb4353f8e7e9ff8cfecb0ddda1b728573323be6433a70f19ff8e9ca24d05ceb17

Download Submit
C:\Windows\System32\LjvQnLG.exe

Filesize
1.6MB

MD5
3c930f5eca18bac924fe10557bf910cd

SHA1
17ae8f42ddde71e8c35364ddce632694034e8974

SHA256
4cda7ea4f34ef75108a4e431efe8faf209f783493e6e9537c1ee4c41aeb98b30

SHA512
24cdf3c42151dd9e46cbbc197659ac10ea931531a39507dcfb4851dc462a2a72aee425592453c9ca41b5a9a966b7de024ac62d8492faeaf4c0319c9b39a1e09b

Download Submit
C:\Windows\System32\LnQMlQR.exe

Filesize
1.6MB

MD5
f44dfed645e67e99df739d54579deaa7

SHA1
b6fc56620c5e6baa87183f88b10774926b4c93af

SHA256
c332c50b992e25708bb19e86503699e90c5c52229eb7013ec18793a9b723a182

SHA512
4e0ef650c27359efb173bd3aa6380cd2125969ad7d713e06e82796da35920a57f241f97cf1d42415f47f41840a03dc1b1f89cd718c4f25d1fe413e6d88a077a6

Download Submit
C:\Windows\System32\LqeXhGk.exe

Filesize
1.6MB

MD5
027ad92586cfd8bc6bdce906b1f0fc19

SHA1
a8e707b50934808d6584ee7592ff0d68c5ecb384

SHA256
5532678c095f949e8b78f9ceb1dc167553ae51bdd4886e9ab09d3ca15078c1b2

SHA512
4489f605cfcdb5ba34d3482a5d5ed6b78dc3db92f47e7bd3a52a2fd56cf868f46ae54815f168aa8bdb81e90f24344810e13efcbb53e5b499150affa2d5a23c7b

Download Submit
C:\Windows\System32\NSxrHYB.exe

Filesize
1.6MB

MD5
0a4327961302fbfc76742230c8a1d884

SHA1
4a702cd587df6a556d670d3b1695af7ea2e2c7ba

SHA256
d1474bb27052f287ff178bb0fe98e6f41fdc52e604bbf178719da4edeabae2e8

SHA512
0415d11ba51f31e51b61e6718b233b99d70fe69bc294292a3533cf8135cf1f1882408b7ba9d41c78d97724b1051275847a4e8076ba7583e48494b0f374f423f6

Download Submit
C:\Windows\System32\NrpscZI.exe

Filesize
1.6MB

MD5
a2caaa700029f9b6c774960a40521d2c

SHA1
609cbe74b5ab645e73503010e50de20ae0f06c1d

SHA256
7ea7d35524468db6a596c17c7578c2f97b55426b836f3608af843c0cf7ec03df

SHA512
b9a7c422eb33667cfcd9e203a0402ce6f5667e7d304ce9ebb07935593e628ec6f5b9694098657996f372dafabed420f1b5cefa97f5631e7c5b2662b93322cff7

Download Submit
C:\Windows\System32\RkQHGUu.exe

Filesize
1.6MB

MD5
c1efea07531da982a0729e2cacca6a02

SHA1
23d998ed1f172ebb0d4fcad452fc6fdb50c20b81

SHA256
66d009a1b89a43526b08744891acb3635b87b8c2336f04ecf86c10814bcb27bf

SHA512
f4b10045b0f5a732aaa6631884e88337570c239b53b2e8ea90fd47ef20ece2958d74a30565cd312883e5ecb93bf6131898ec49ca60bbb5be5db4c38e3f5d73fe

Download Submit
C:\Windows\System32\RnXzOOe.exe

Filesize
1.6MB

MD5
2bca3ce4e6eef990a6d74522ff63fd20

SHA1
a24510aa5cce2bf3e161a7466336f4a88ae950a1

SHA256
a34b0cda65d24c525024b7ab3f951c502113949c4fb415ed6f75f37674ba1f92

SHA512
35b4c7bef645c5c4396b5d944df4c4a37be9d99048af1760ccf8be409babfbed0b31338f61bfcdbe97a7469ebf192a1fdb5a46e930a6d389a957db44bfdc5654

Download Submit
C:\Windows\System32\VOqaYYW.exe

Filesize
1.6MB

MD5
65b273df40deb58ede90d817d693fffb

SHA1
03360b2ebc47e2f1fb9b71f9a05c1b94822c7763

SHA256
2baef3052184a1c714d28fbc4740167f6dbb2beffe6b767ad0351f5b02197f39

SHA512
db3896c61c12fe14c8e188438532ce8173f9c979b135e8845b474ff94d5fb4f18ea4629f818d02bac5ac1d0de62a960887f14643468bdcdec0ba99185ff3ea31

Download Submit
C:\Windows\System32\WLGZDKC.exe

Filesize
1.6MB

MD5
f3310db2d675fcda55379aac3675d631

SHA1
5c56e06c44f22b2761bfda1ca3888a34ea9358dc

SHA256
6e13690310dca87c9a1ed46ffeaa8825f513630ceacded1db5d47d6e46ff745f

SHA512
1ee06b9faabe43f9899d06fdf38aee0d28bd3bb643597caeb00bbfcc8a40d0ab4aad1f460d51f09b933f706c5e9d1f88537fa0324adf613410c15c8aebd6f945

Download Submit
C:\Windows\System32\ZKTLFuM.exe

Filesize
1.6MB

MD5
247c887d0d1559dc8935dbdf5b81dfe6

SHA1
c4fbdea5a5f90293f9c27a8ab29afc6bb531f3bc

SHA256
4301f6335d8279951b2a32796b87604d5bae3ef0b095ba30c7a05e2e3952c632

SHA512
0974790ff4fcdc79a47a688ce36da14cd68844f12e5262b74e477f55fab60c057f7f4643a06f03c5679d455fd9eb6aa43f3641477fd21669ea314c4222bfbd82

Download Submit
C:\Windows\System32\cBMVhJA.exe

Filesize
1.6MB

MD5
95e5c74442d8ece991e72cc80b47420e

SHA1
9cef97c0b9ac6a799292bb81a9dfb389e54a71c4

SHA256
4e25277cd53ebf5d07dbd3fc6e337a3a907de1067edff2fdea4682c9013de2ba

SHA512
5617fc6f088f7f0744a7418efc5ca21e7a9080e62a1c7e5f0dca7106f5165bdfbcc88d74d611d1bb29b00fc8ce7b9e9725ea300ffb2c3165e9c553f4f9820175

Download Submit
C:\Windows\System32\gravUAE.exe

Filesize
1.6MB

MD5
607794a0e2c5bce66a5778196962b1b2

SHA1
c64948c5abfa7a5b66b8fe9d050f2d29ea8e0297

SHA256
66359622deb295afc27c5ba78ddd4444d44049620124bd062afc8c67646987d0

SHA512
d4f13da9e7e760e819073bf6e0d247dac36153011407ffa4a2d503ee2696c644852ad1ffcdaf9e0a465b23dd041285938c213c1197f261c7cc8a547cd00deed7

Download Submit
C:\Windows\System32\mQuPLgN.exe

Filesize
1.6MB

MD5
6f06815ff37fd9d6094b88687c3e8fb5

SHA1
017311cef08bcf601f16c8c78b29a1be95e70c5d

SHA256
c1c747c70001324f0e118043bffdab1419953717a0829fbdf3ed616caad26db6

SHA512
c7090c8701a1089b7c44a08f05c3f31824af81e48044bd286692b8f7e02c82e2b6d9c74753f63cabf53be5397fe38f1d0af1bafb28cad962e3212487482db71d

Download Submit
C:\Windows\System32\ocXDbaH.exe

Filesize
1.6MB

MD5
0b246fe9b8c3fab94bdee85ecadca7a5

SHA1
eef883fb09360a8a641285e6916266de4f734697

SHA256
5864c4810ae7ff6284bd2b49eaf202d34d671f2bb9fb7c04d4ff573f2b001a96

SHA512
1b14eb3b2bc81fcd8a8d55ae53271381f106a521f7ed1856b79c41c35fe0d53b979b50e33138ea0c86898bb20b51f8d76103575d13020e30fe5a4126d3ab3754

Download Submit
C:\Windows\System32\puABKlw.exe

Filesize
1.6MB

MD5
123fd4721650d16aa66da737823bc2f9

SHA1
93c3ead86bff8df4f94f2c347be5396c00a98a49

SHA256
e78b60803e88a5d342e2bb65806bdd2ebc235b8b0cbbd2092be15cdaac2bc582

SHA512
cadbd9b043bbe68d498aca793383f2d2de3e3fdcd093806d959ff986cca44d836a550f62599c6f4835b162d63643c74f008da6268527c8314396ceb74e8493fd

Download Submit
C:\Windows\System32\sFOQiwW.exe

Filesize
1.6MB

MD5
1b4c171ecc3af00a698b4c0cf57b193e

SHA1
567c7562b3d2a06d48cc0a1eebcfe08a648df0da

SHA256
a6d7ae7af2d254504722904bf303602cc15994319ecaf40b39fc55b004bcf8d6

SHA512
9e1af4a7afe6c4741a03196bb4479fb4f1177b7ccc52210315ef7433b36becdf9182fca942cad1651831b5943f297ad32d7b0e4e7892024633bf316f6a3ee6c2

Download Submit
C:\Windows\System32\wEJxFia.exe

Filesize
1.6MB

MD5
a52bd59b7a0ce601c43b539977cd950c

SHA1
9c881225326696c52fe68c24645f8f6642807f37

SHA256
dd91b3f62749b6ea6bd3e8948f654ac4470ae962a5d09b9f6407699007b7815c

SHA512
015392ec8cf7218690428b1d682696ee7bf6d9a7c04eec24948e9fd877f54540eb1262c856987eff99c5847aafb5c8d075334b00e82415e241da963a2aec3a0b

Download Submit
C:\Windows\System32\wkqrsiD.exe

Filesize
1.6MB

MD5
74db0f8b04f49718cc1dc67d1a128a58

SHA1
759fe2b34109f8c5cabce5b2c69360fed574f228

SHA256
79f080fe801e9878fee7353a697e0becabd134b942172ac654a0b13a45f0467e

SHA512
10157bfa902c54314c57c0c3d2245512f5e2e3edb21508b36e79114af68f050e95e8bc0d809c6ebc6a954da5bb5d6f2d30bbbaa1be428459bd04e43af5b3d27b

Download Submit
C:\Windows\System32\zPGHatN.exe

Filesize
1.6MB

MD5
c9c595caf50fc0089dcb7057b0d519de

SHA1
a4830d50d77e0db482ac3de18952c506b40f8c4d

SHA256
68500f1e0eb8a30d2c013fbba696c6feb49b06f2bb56792145ffb6075d35eda0

SHA512
893f7c93b027953cb488f43335567817c215cd7d0eaa3f2f7b8cf542adad9fcc40efe45289c06750cbbcc579d27b2260732df1b89d9cddb17b0561fb09d68532

Download Submit
\Windows\System32\BSxRuDd.exe

Filesize
1.6MB

MD5
cd3bcd7343ee99e9353b8956c316ab75

SHA1
512770124392575e74dd9e6ecdebe42b4da79c71

SHA256
8c885b9b05b3dd482316b799323cec516d25e40cde63faa176935ff3a89339ec

SHA512
4b83d41e73480766d892fe1d98952a835485a3b9813dafb3d584129458c8d983895c35061ffd45c1de54b8c61a73e10a6d8128088f3b242d1dfd3e710a949230

Download Submit
\Windows\System32\CdyQKOf.exe

Filesize
1.6MB

MD5
faa6a837a5222fb16bf6cc4a7d3610d2

SHA1
515638188ec523754d359d7a81ac680339c14822

SHA256
95f6b9de14cdd009f8b850117dc636ecb5e84e09f7b33a844701fa56a37239f6

SHA512
d96784572a22b9d491bef4c8c0a58515bc18442aec45e2b71b8d370e6a1aec4c20fe45b9736bd23223a2781f901d428c097529976c44fab5cad22b75865fa8aa

Download Submit
\Windows\System32\QvIYofK.exe

Filesize
1.6MB

MD5
56f42ee6de323222eb3a7899d5d061b6

SHA1
ce78b8ab10dbffb2677a2ba40872e8c44adf38cc

SHA256
5b818e91db30c93544eec465b9db5bd9491b897701030261c53ff1432d261e82

SHA512
378e034a5ab1f7a345d5642b2bdcb690e6fc3b9d228da601576c5f8d49274db0c1f77400c077df44e297915a3824fbac9cea5479d1c9d38699fb3fa34b0b5a09

Download Submit
\Windows\System32\TgOyqIC.exe

Filesize
1.6MB

MD5
1a313fefb25a48443947bb97ed73f569

SHA1
76da27a5a7be45bc7ae9961228a502e4e4328c38

SHA256
f0b7cde2559710dbf75a8c143871a1d769141b1fb1a7b27ae3a18ff3f930dca7

SHA512
1a311a325d004f87f6606799833bd4a6d60c249f1a918117f9faf444e28cdfe895e6f0de216266745f2236a6ff601e3dfed907ce47304b891567bd72461a64aa

Download Submit
\Windows\System32\VeWwkgU.exe

Filesize
1.6MB

MD5
7d3b9192e861906542e2f46592ebdd8f

SHA1
ea26c4ffd1ad161171ab7027b1c21b77a8ea33b1

SHA256
5ff9fbf8e93ca63cfc25e516453c4febc51a58dcd366f57085729b95301a456a

SHA512
2fdbe111d26bd44027d587ccca43e413ce6f2402498edb1263dc17206fd30ecb7895c72393ab48a42db99352ee97057615c5c919c5868732b5e272ce38ed6043

Download Submit
\Windows\System32\cfByCoH.exe

Filesize
1.6MB

MD5
54583b33a66d569e987981e54c37f30e

SHA1
2d912baad01acfbb8f485211f6880ec7b2b1864e

SHA256
c8a70df8ea8f6a481513ac1cb5e5c9dd3707c704de74bc0b451936db3f68e33e

SHA512
41f75f27a753f0e5b3232e7bbc69c68fe288797506985bb5574c43514a9be3bf3ef34ce7dc04bb1199b4223148517ee806a9016edd84978a2a090825779f03cc

Download Submit
\Windows\System32\eTvSTzi.exe

Filesize
1.6MB

MD5
86173d5fcb35420eb335081f70439f73

SHA1
2a1843b945e918f2bb726f7e7b9b93517538deb3

SHA256
903415caed253be605d6ed747304e9d4d0f57d533df5ca9c6223869008d4ecf7

SHA512
472fd804141310ed36ede19579bf5cbb8a925cc2089d6234745ef841f93afb9f172f79ba082b617992ddaecaeccc75ff6b0d7d7b9d4147723886baeec7b38179

Download Submit
\Windows\System32\uuMKjyV.exe

Filesize
1.6MB

MD5
b2806dc1ee405b44a7d555b448825ac8

SHA1
534b23daf51245a62a5e7b36e5bba694c3701ee2

SHA256
ea25dd68c79381c5c4436ec61c887ee66748e5973382d4566afe6041a069a54f

SHA512
aae9d8687278e60a30229a0cd0dd6d37124951b0df2702a986cd25032773d55e76b5fa5970b4804a66d71eaa3b3997d4f877e466c51aa5c7e344a19771fca231

Download Submit
\Windows\System32\wcKyliz.exe

Filesize
1.6MB

MD5
823002e503010829defb15c0ffa861b8

SHA1
26e1097423c3a5d8d5f6734f18e4bf7061242dcf

SHA256
56eeb2238c5bfe5049f74269e94cc50ee442a89b798d2330b9ef709eaa4ee0d8

SHA512
0b9a0bb61fff804be5e52a0e0d1521816e864ded3393608673fe9f689a7039e08ab4f5c8ef6c5f814e57823722520570c3a77e8b6ac6e6559e16634166f63008

Download Submit
memory/1268-3744-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/1268-84-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/1956-82-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1956-99-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1956-81-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/1956-101-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1956-95-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/1956-68-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/1956-66-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/1956-98-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/1956-3715-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1956-3714-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/1956-5-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/1956-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1956-97-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/1956-22-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1956-100-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/1956-88-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1956-102-0x0000000001E40000-0x0000000002231000-memory.dmp

Filesize
3.9MB

Download
memory/1956-91-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2300-3736-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2300-37-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2300-3716-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-104-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3756-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2600-87-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3746-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2716-103-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3748-0x000000013FF90000-0x0000000140381000-memory.dmp

Filesize
3.9MB

Download
memory/2960-3743-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2960-83-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2988-3739-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2988-94-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3740-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download
memory/3028-86-0x000000013FC50000-0x0000000140041000-memory.dmp

Filesize
3.9MB

Download