xmrig | 806d15ae6978267ef091d1e36ce35d5036723aee4697b2d5277ecbd10562e12e

Analysis

max time kernel
40s
max time network
16s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
29/04/2024, 13:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
Size

1.2MB
MD5

07c4b563f9469474c45b684a7d52605c
SHA1

19c4306face74b12c96da561b08791e0da5675d6
SHA256

806d15ae6978267ef091d1e36ce35d5036723aee4697b2d5277ecbd10562e12e
SHA512

bac89e157a158ebb932835b9f8dfcd2386527f39474cab67da03a3bfe81a04f18ca67194c481e1cb550cf8bb8573c5f43f17b5ba76e8768dae174530e0792f3c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQDm3V6Gdx3wb:knw9oUUEEDl37jcmWH/xDSb/3Y

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 10 IoCs

miner

resource	yara_rule
behavioral1/memory/2700-49-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2568-47-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2680-45-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	xmrig
behavioral1/memory/2696-57-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/1956-85-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/1904-113-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2436-67-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/992-62-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2116-799-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/3024-1074-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1956	pVEsIjW.exe
2116	Linerdd.exe
3024	pIPmrcQ.exe
2592	WmqWMcO.exe
2680	jmOjnMe.exe
2568	UXUvneG.exe
2700	fxbDUDW.exe
2696	anzwqHJ.exe
2436	FnvLFlc.exe
1904	DchSEIX.exe
1564	XtwajFK.exe
2652	PDrIdOC.exe
2780	WuKfOzb.exe
2136	HPaicYI.exe
2140	EyDfOzk.exe
1432	NTfkTUe.exe
2240	xVyjWPa.exe
2620	qWOIwtO.exe
2624	pXmTYvI.exe
2792	GijTprv.exe
1772	ZmcZygx.exe
1812	frlHmrU.exe
1560	kQdUyMl.exe
1244	wgMyJCx.exe
2908	OflKjjM.exe
2956	fInYWqL.exe
2900	DGgyRGA.exe
1924	ZLEDwge.exe
1996	mYBsLwk.exe
2504	zAhVrsN.exe
472	SDAzunw.exe
624	KjEQqQA.exe
1852	aCoUFkJ.exe
2944	NBCyErG.exe
808	LMFfjjD.exe
1708	ZRuJvWz.exe
3020	JHrTAxW.exe
1088	BFXqEuV.exe
2796	vvJtBOu.exe
2384	QYBtXQf.exe
908	LNmkLSL.exe
1460	qwoskRE.exe
348	wrmlUub.exe
1524	vOBhDWu.exe
756	BDyTMQl.exe
2036	XXXYsbz.exe
1664	EVyMEBv.exe
1420	GyvtHkU.exe
676	mLdnixn.exe
1444	IwaLtDl.exe
1908	IxPZfCc.exe
1656	vhHrqZP.exe
3040	FuIRAON.exe
1028	BYJPGHF.exe
532	tioLBiI.exe
1616	OsKwlRi.exe
1688	DzTpFpd.exe
1632	mtUCLzA.exe
2148	dxVnYFo.exe
1508	IucgTFK.exe
1516	XDOJCxV.exe
3028	MbChAYB.exe
2808	cUPQxso.exe
2188	GFDDgjl.exe

Loads dropped DLL 64 IoCs

pid	Process
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/992-2-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x000c000000012279-3.dat	upx
behavioral1/memory/992-6-0x0000000001DC0000-0x00000000021B1000-memory.dmp	upx
behavioral1/memory/1956-8-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/files/0x0038000000016126-9.dat	upx
behavioral1/memory/2116-15-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0008000000016591-12.dat	upx
behavioral1/memory/3024-22-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/files/0x00080000000167e8-24.dat	upx
behavioral1/files/0x0038000000016228-28.dat	upx
behavioral1/files/0x0008000000016c3a-32.dat	upx
behavioral1/files/0x0007000000016c57-39.dat	upx
behavioral1/memory/2592-40-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/2700-49-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2568-47-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2680-45-0x000000013F6F0000-0x000000013FAE1000-memory.dmp	upx
behavioral1/files/0x0007000000016c5b-54.dat	upx
behavioral1/memory/2696-57-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/files/0x0007000000016ccd-58.dat	upx
behavioral1/files/0x0008000000016d7d-69.dat	upx
behavioral1/files/0x00060000000171ad-125.dat	upx
behavioral1/files/0x000600000001738f-127.dat	upx
behavioral1/files/0x00060000000174ef-99.dat	upx
behavioral1/files/0x0006000000017603-138.dat	upx
behavioral1/files/0x000500000001925a-182.dat	upx
behavioral1/files/0x0005000000019254-177.dat	upx
behavioral1/files/0x000500000001878f-167.dat	upx
behavioral1/files/0x000600000001902f-172.dat	upx
behavioral1/files/0x000500000001871c-157.dat	upx
behavioral1/files/0x0005000000018749-162.dat	upx
behavioral1/files/0x00050000000186a2-147.dat	upx
behavioral1/files/0x000500000001870e-152.dat	upx
behavioral1/files/0x000d000000018689-142.dat	upx
behavioral1/files/0x00060000000175f7-134.dat	upx
behavioral1/files/0x00060000000173e2-94.dat	upx
behavioral1/files/0x000600000001738e-93.dat	upx
behavioral1/files/0x000600000001708c-91.dat	upx
behavioral1/files/0x00060000000173e5-90.dat	upx
behavioral1/memory/1956-85-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/files/0x0006000000016fa9-119.dat	upx
behavioral1/files/0x00060000000175fd-118.dat	upx
behavioral1/files/0x0006000000017577-117.dat	upx
behavioral1/files/0x0006000000017436-116.dat	upx
behavioral1/memory/1904-113-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/992-73-0x0000000001DC0000-0x00000000021B1000-memory.dmp	upx
behavioral1/memory/2436-67-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/992-62-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2116-799-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/3024-1074-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\LrzqZHo.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\tZaYJYf.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\yToqERg.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\fUrXYwv.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\wqObHdr.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\JgzWLPO.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\cBQpBWr.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\dQEYEWM.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\FbYCCrp.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\acUJLbo.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\zIRbPNr.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\aVAkGHa.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\qifsGvA.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\oGGyezL.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\JSXIXhZ.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\TBlqVxn.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\epBvnjS.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\QuRQgLI.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\mJekphn.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\bSVModM.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\VzLiccV.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\XsXnuQg.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\KGrKXJy.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\aRQANFm.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\VKiSxOS.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\HctYFuI.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\XXXYsbz.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\QtblcbN.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\NSYvfPj.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\LdbocIM.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\GMUYSVM.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\tWWmHJz.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\oSVMQdd.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\wxsyzgg.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\ryAqmwz.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\EEsaAoI.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\AQURgFH.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\SLVfuSH.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\wruTCHX.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\yqKjspY.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\LlqdhpL.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\CHnhtnI.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\FYAMTGK.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\pyUDxlD.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\vrhPuon.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\EbvmMXN.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\huirfuR.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\EpMbRHD.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\UNYMcQT.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\RyRvnYU.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\IlfPpKp.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\kKciQUN.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\mdxqCCg.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\BjPnOOI.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\oBrKKao.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\eqIKEoo.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\pjIubXe.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\nwPoSOg.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\CqEeslL.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\aDSZOAE.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\CNpVyxP.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\KgOGHGT.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\aJOOKST.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
File created	C:\Windows\System32\XVdLVyw.exe	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 992 wrote to memory of 1956	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	29
PID 992 wrote to memory of 1956	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	29
PID 992 wrote to memory of 1956	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	29
PID 992 wrote to memory of 2116	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	30
PID 992 wrote to memory of 2116	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	30
PID 992 wrote to memory of 2116	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	30
PID 992 wrote to memory of 3024	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	31
PID 992 wrote to memory of 3024	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	31
PID 992 wrote to memory of 3024	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	31
PID 992 wrote to memory of 2592	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	32
PID 992 wrote to memory of 2592	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	32
PID 992 wrote to memory of 2592	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	32
PID 992 wrote to memory of 2680	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	33
PID 992 wrote to memory of 2680	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	33
PID 992 wrote to memory of 2680	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	33
PID 992 wrote to memory of 2568	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	34
PID 992 wrote to memory of 2568	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	34
PID 992 wrote to memory of 2568	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	34
PID 992 wrote to memory of 2700	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	35
PID 992 wrote to memory of 2700	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	35
PID 992 wrote to memory of 2700	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	35
PID 992 wrote to memory of 2696	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	36
PID 992 wrote to memory of 2696	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	36
PID 992 wrote to memory of 2696	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	36
PID 992 wrote to memory of 2436	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	37
PID 992 wrote to memory of 2436	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	37
PID 992 wrote to memory of 2436	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	37
PID 992 wrote to memory of 1904	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	38
PID 992 wrote to memory of 1904	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	38
PID 992 wrote to memory of 1904	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	38
PID 992 wrote to memory of 2240	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	39
PID 992 wrote to memory of 2240	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	39
PID 992 wrote to memory of 2240	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	39
PID 992 wrote to memory of 1564	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	40
PID 992 wrote to memory of 1564	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	40
PID 992 wrote to memory of 1564	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	40
PID 992 wrote to memory of 2620	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	41
PID 992 wrote to memory of 2620	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	41
PID 992 wrote to memory of 2620	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	41
PID 992 wrote to memory of 2652	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	42
PID 992 wrote to memory of 2652	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	42
PID 992 wrote to memory of 2652	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	42
PID 992 wrote to memory of 2624	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	43
PID 992 wrote to memory of 2624	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	43
PID 992 wrote to memory of 2624	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	43
PID 992 wrote to memory of 2780	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	44
PID 992 wrote to memory of 2780	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	44
PID 992 wrote to memory of 2780	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	44
PID 992 wrote to memory of 2792	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	45
PID 992 wrote to memory of 2792	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	45
PID 992 wrote to memory of 2792	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	45
PID 992 wrote to memory of 2136	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	46
PID 992 wrote to memory of 2136	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	46
PID 992 wrote to memory of 2136	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	46
PID 992 wrote to memory of 1772	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	47
PID 992 wrote to memory of 1772	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	47
PID 992 wrote to memory of 1772	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	47
PID 992 wrote to memory of 2140	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	48
PID 992 wrote to memory of 2140	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	48
PID 992 wrote to memory of 2140	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	48
PID 992 wrote to memory of 1812	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	49
PID 992 wrote to memory of 1812	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	49
PID 992 wrote to memory of 1812	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	49
PID 992 wrote to memory of 1432	992	07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\07c4b563f9469474c45b684a7d52605c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:992
- C:\Windows\System32\pVEsIjW.exe
  C:\Windows\System32\pVEsIjW.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\Linerdd.exe
  C:\Windows\System32\Linerdd.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\pIPmrcQ.exe
  C:\Windows\System32\pIPmrcQ.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\WmqWMcO.exe
  C:\Windows\System32\WmqWMcO.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\jmOjnMe.exe
  C:\Windows\System32\jmOjnMe.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\UXUvneG.exe
  C:\Windows\System32\UXUvneG.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\fxbDUDW.exe
  C:\Windows\System32\fxbDUDW.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\anzwqHJ.exe
  C:\Windows\System32\anzwqHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\FnvLFlc.exe
  C:\Windows\System32\FnvLFlc.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\DchSEIX.exe
  C:\Windows\System32\DchSEIX.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\xVyjWPa.exe
  C:\Windows\System32\xVyjWPa.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\XtwajFK.exe
  C:\Windows\System32\XtwajFK.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\qWOIwtO.exe
  C:\Windows\System32\qWOIwtO.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\PDrIdOC.exe
  C:\Windows\System32\PDrIdOC.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\pXmTYvI.exe
  C:\Windows\System32\pXmTYvI.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\WuKfOzb.exe
  C:\Windows\System32\WuKfOzb.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\GijTprv.exe
  C:\Windows\System32\GijTprv.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\HPaicYI.exe
  C:\Windows\System32\HPaicYI.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\ZmcZygx.exe
  C:\Windows\System32\ZmcZygx.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\EyDfOzk.exe
  C:\Windows\System32\EyDfOzk.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\frlHmrU.exe
  C:\Windows\System32\frlHmrU.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\NTfkTUe.exe
  C:\Windows\System32\NTfkTUe.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\kQdUyMl.exe
  C:\Windows\System32\kQdUyMl.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\wgMyJCx.exe
  C:\Windows\System32\wgMyJCx.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\OflKjjM.exe
  C:\Windows\System32\OflKjjM.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\fInYWqL.exe
  C:\Windows\System32\fInYWqL.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\DGgyRGA.exe
  C:\Windows\System32\DGgyRGA.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\ZLEDwge.exe
  C:\Windows\System32\ZLEDwge.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\mYBsLwk.exe
  C:\Windows\System32\mYBsLwk.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\zAhVrsN.exe
  C:\Windows\System32\zAhVrsN.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\SDAzunw.exe
  C:\Windows\System32\SDAzunw.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System32\KjEQqQA.exe
  C:\Windows\System32\KjEQqQA.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System32\aCoUFkJ.exe
  C:\Windows\System32\aCoUFkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\NBCyErG.exe
  C:\Windows\System32\NBCyErG.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\LMFfjjD.exe
  C:\Windows\System32\LMFfjjD.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\ZRuJvWz.exe
  C:\Windows\System32\ZRuJvWz.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\JHrTAxW.exe
  C:\Windows\System32\JHrTAxW.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\BFXqEuV.exe
  C:\Windows\System32\BFXqEuV.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\vvJtBOu.exe
  C:\Windows\System32\vvJtBOu.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\QYBtXQf.exe
  C:\Windows\System32\QYBtXQf.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\LNmkLSL.exe
  C:\Windows\System32\LNmkLSL.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\qwoskRE.exe
  C:\Windows\System32\qwoskRE.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\wrmlUub.exe
  C:\Windows\System32\wrmlUub.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\vOBhDWu.exe
  C:\Windows\System32\vOBhDWu.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\BDyTMQl.exe
  C:\Windows\System32\BDyTMQl.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\XXXYsbz.exe
  C:\Windows\System32\XXXYsbz.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\EVyMEBv.exe
  C:\Windows\System32\EVyMEBv.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\GyvtHkU.exe
  C:\Windows\System32\GyvtHkU.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\mLdnixn.exe
  C:\Windows\System32\mLdnixn.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\IwaLtDl.exe
  C:\Windows\System32\IwaLtDl.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\IxPZfCc.exe
  C:\Windows\System32\IxPZfCc.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\vhHrqZP.exe
  C:\Windows\System32\vhHrqZP.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\FuIRAON.exe
  C:\Windows\System32\FuIRAON.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\BYJPGHF.exe
  C:\Windows\System32\BYJPGHF.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\tioLBiI.exe
  C:\Windows\System32\tioLBiI.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\OsKwlRi.exe
  C:\Windows\System32\OsKwlRi.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\DzTpFpd.exe
  C:\Windows\System32\DzTpFpd.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\mtUCLzA.exe
  C:\Windows\System32\mtUCLzA.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\dxVnYFo.exe
  C:\Windows\System32\dxVnYFo.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\IucgTFK.exe
  C:\Windows\System32\IucgTFK.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\XDOJCxV.exe
  C:\Windows\System32\XDOJCxV.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\MbChAYB.exe
  C:\Windows\System32\MbChAYB.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\cUPQxso.exe
  C:\Windows\System32\cUPQxso.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\GFDDgjl.exe
  C:\Windows\System32\GFDDgjl.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\qDFBOVL.exe
  C:\Windows\System32\qDFBOVL.exe
  2⤵
  PID:2220
- C:\Windows\System32\zRHWSxC.exe
  C:\Windows\System32\zRHWSxC.exe
  2⤵
  PID:2560
- C:\Windows\System32\ZKkJvXt.exe
  C:\Windows\System32\ZKkJvXt.exe
  2⤵
  PID:2596
- C:\Windows\System32\PzPZBHO.exe
  C:\Windows\System32\PzPZBHO.exe
  2⤵
  PID:2688
- C:\Windows\System32\QsNicdN.exe
  C:\Windows\System32\QsNicdN.exe
  2⤵
  PID:2704
- C:\Windows\System32\lDgqkwC.exe
  C:\Windows\System32\lDgqkwC.exe
  2⤵
  PID:2544
- C:\Windows\System32\VkInBqE.exe
  C:\Windows\System32\VkInBqE.exe
  2⤵
  PID:2576
- C:\Windows\System32\MZngRDq.exe
  C:\Windows\System32\MZngRDq.exe
  2⤵
  PID:284
- C:\Windows\System32\YIlvqeX.exe
  C:\Windows\System32\YIlvqeX.exe
  2⤵
  PID:2468
- C:\Windows\System32\KPYCtmJ.exe
  C:\Windows\System32\KPYCtmJ.exe
  2⤵
  PID:2916
- C:\Windows\System32\Btnxxwx.exe
  C:\Windows\System32\Btnxxwx.exe
  2⤵
  PID:2776
- C:\Windows\System32\spTIZTO.exe
  C:\Windows\System32\spTIZTO.exe
  2⤵
  PID:1488
- C:\Windows\System32\WGFKJYy.exe
  C:\Windows\System32\WGFKJYy.exe
  2⤵
  PID:1500
- C:\Windows\System32\mSfxzys.exe
  C:\Windows\System32\mSfxzys.exe
  2⤵
  PID:2932
- C:\Windows\System32\YMilZPn.exe
  C:\Windows\System32\YMilZPn.exe
  2⤵
  PID:1884
- C:\Windows\System32\WoMEBjg.exe
  C:\Windows\System32\WoMEBjg.exe
  2⤵
  PID:2772
- C:\Windows\System32\fUrXYwv.exe
  C:\Windows\System32\fUrXYwv.exe
  2⤵
  PID:1552
- C:\Windows\System32\HZyfMxe.exe
  C:\Windows\System32\HZyfMxe.exe
  2⤵
  PID:1200
- C:\Windows\System32\bseSVaA.exe
  C:\Windows\System32\bseSVaA.exe
  2⤵
  PID:2948
- C:\Windows\System32\fuiLmbW.exe
  C:\Windows\System32\fuiLmbW.exe
  2⤵
  PID:2968
- C:\Windows\System32\rAjbXlW.exe
  C:\Windows\System32\rAjbXlW.exe
  2⤵
  PID:1944
- C:\Windows\System32\ybzBEFp.exe
  C:\Windows\System32\ybzBEFp.exe
  2⤵
  PID:2352
- C:\Windows\System32\qtKskbr.exe
  C:\Windows\System32\qtKskbr.exe
  2⤵
  PID:2480
- C:\Windows\System32\OhnOuQi.exe
  C:\Windows\System32\OhnOuQi.exe
  2⤵
  PID:1704
- C:\Windows\System32\WKKOJgA.exe
  C:\Windows\System32\WKKOJgA.exe
  2⤵
  PID:1136
- C:\Windows\System32\oGGyezL.exe
  C:\Windows\System32\oGGyezL.exe
  2⤵
  PID:2236
- C:\Windows\System32\AnVuDFE.exe
  C:\Windows\System32\AnVuDFE.exe
  2⤵
  PID:2360
- C:\Windows\System32\DhXEHCH.exe
  C:\Windows\System32\DhXEHCH.exe
  2⤵
  PID:804
- C:\Windows\System32\CqXfIEc.exe
  C:\Windows\System32\CqXfIEc.exe
  2⤵
  PID:1472
- C:\Windows\System32\yshdPwr.exe
  C:\Windows\System32\yshdPwr.exe
  2⤵
  PID:2532
- C:\Windows\System32\YQDPsKq.exe
  C:\Windows\System32\YQDPsKq.exe
  2⤵
  PID:1288
- C:\Windows\System32\VHoVlVE.exe
  C:\Windows\System32\VHoVlVE.exe
  2⤵
  PID:1032
- C:\Windows\System32\VbVEadj.exe
  C:\Windows\System32\VbVEadj.exe
  2⤵
  PID:2260
- C:\Windows\System32\YULKfIq.exe
  C:\Windows\System32\YULKfIq.exe
  2⤵
  PID:780
- C:\Windows\System32\SpOGSvf.exe
  C:\Windows\System32\SpOGSvf.exe
  2⤵
  PID:2276
- C:\Windows\System32\oBMPTBc.exe
  C:\Windows\System32\oBMPTBc.exe
  2⤵
  PID:3032
- C:\Windows\System32\ufpMjAt.exe
  C:\Windows\System32\ufpMjAt.exe
  2⤵
  PID:596
- C:\Windows\System32\sQoIXMi.exe
  C:\Windows\System32\sQoIXMi.exe
  2⤵
  PID:2860
- C:\Windows\System32\dXheTnD.exe
  C:\Windows\System32\dXheTnD.exe
  2⤵
  PID:1416
- C:\Windows\System32\dGGIqgO.exe
  C:\Windows\System32\dGGIqgO.exe
  2⤵
  PID:1512
- C:\Windows\System32\WkqpBIa.exe
  C:\Windows\System32\WkqpBIa.exe
  2⤵
  PID:2516
- C:\Windows\System32\KgOGHGT.exe
  C:\Windows\System32\KgOGHGT.exe
  2⤵
  PID:2724
- C:\Windows\System32\kxupqmG.exe
  C:\Windows\System32\kxupqmG.exe
  2⤵
  PID:2052
- C:\Windows\System32\cnbHOtl.exe
  C:\Windows\System32\cnbHOtl.exe
  2⤵
  PID:2676
- C:\Windows\System32\oLyZVzL.exe
  C:\Windows\System32\oLyZVzL.exe
  2⤵
  PID:2552
- C:\Windows\System32\pLVSfEQ.exe
  C:\Windows\System32\pLVSfEQ.exe
  2⤵
  PID:2728
- C:\Windows\System32\RJClkIj.exe
  C:\Windows\System32\RJClkIj.exe
  2⤵
  PID:2404
- C:\Windows\System32\LGcQLrB.exe
  C:\Windows\System32\LGcQLrB.exe
  2⤵
  PID:2428
- C:\Windows\System32\MHpKruV.exe
  C:\Windows\System32\MHpKruV.exe
  2⤵
  PID:1544
- C:\Windows\System32\MKbgURF.exe
  C:\Windows\System32\MKbgURF.exe
  2⤵
  PID:2580
- C:\Windows\System32\obOaQhG.exe
  C:\Windows\System32\obOaQhG.exe
  2⤵
  PID:1536
- C:\Windows\System32\UkCVExS.exe
  C:\Windows\System32\UkCVExS.exe
  2⤵
  PID:2496
- C:\Windows\System32\OYdWnmT.exe
  C:\Windows\System32\OYdWnmT.exe
  2⤵
  PID:1228
- C:\Windows\System32\QQwYSDi.exe
  C:\Windows\System32\QQwYSDi.exe
  2⤵
  PID:2756
- C:\Windows\System32\MbUowHW.exe
  C:\Windows\System32\MbUowHW.exe
  2⤵
  PID:296
- C:\Windows\System32\PkvkmjZ.exe
  C:\Windows\System32\PkvkmjZ.exe
  2⤵
  PID:2040
- C:\Windows\System32\vvXiYos.exe
  C:\Windows\System32\vvXiYos.exe
  2⤵
  PID:1260
- C:\Windows\System32\fouewGk.exe
  C:\Windows\System32\fouewGk.exe
  2⤵
  PID:1932
- C:\Windows\System32\TrOOPal.exe
  C:\Windows\System32\TrOOPal.exe
  2⤵
  PID:1528
- C:\Windows\System32\RQaWjFn.exe
  C:\Windows\System32\RQaWjFn.exe
  2⤵
  PID:264
- C:\Windows\System32\bSVModM.exe
  C:\Windows\System32\bSVModM.exe
  2⤵
  PID:1400
- C:\Windows\System32\rQkOptT.exe
  C:\Windows\System32\rQkOptT.exe
  2⤵
  PID:1384
- C:\Windows\System32\IoCMyWL.exe
  C:\Windows\System32\IoCMyWL.exe
  2⤵
  PID:1168
- C:\Windows\System32\zmLyQum.exe
  C:\Windows\System32\zmLyQum.exe
  2⤵
  PID:1652
- C:\Windows\System32\rSnJuSK.exe
  C:\Windows\System32\rSnJuSK.exe
  2⤵
  PID:688
- C:\Windows\System32\BoSmgWR.exe
  C:\Windows\System32\BoSmgWR.exe
  2⤵
  PID:3060
- C:\Windows\System32\OHfrdvT.exe
  C:\Windows\System32\OHfrdvT.exe
  2⤵
  PID:2844
- C:\Windows\System32\EaqiQFF.exe
  C:\Windows\System32\EaqiQFF.exe
  2⤵
  PID:2456
- C:\Windows\System32\aCnhQLI.exe
  C:\Windows\System32\aCnhQLI.exe
  2⤵
  PID:1392
- C:\Windows\System32\eJJruFh.exe
  C:\Windows\System32\eJJruFh.exe
  2⤵
  PID:2008
- C:\Windows\System32\Csaezkc.exe
  C:\Windows\System32\Csaezkc.exe
  2⤵
  PID:1724
- C:\Windows\System32\raybJUz.exe
  C:\Windows\System32\raybJUz.exe
  2⤵
  PID:1284
- C:\Windows\System32\IXLGpax.exe
  C:\Windows\System32\IXLGpax.exe
  2⤵
  PID:340
- C:\Windows\System32\yUxabiU.exe
  C:\Windows\System32\yUxabiU.exe
  2⤵
  PID:1964
- C:\Windows\System32\nJOIpOp.exe
  C:\Windows\System32\nJOIpOp.exe
  2⤵
  PID:1712
- C:\Windows\System32\RnrPpcJ.exe
  C:\Windows\System32\RnrPpcJ.exe
  2⤵
  PID:1612
- C:\Windows\System32\INtQdzL.exe
  C:\Windows\System32\INtQdzL.exe
  2⤵
  PID:1952
- C:\Windows\System32\oPzhTVg.exe
  C:\Windows\System32\oPzhTVg.exe
  2⤵
  PID:2328
- C:\Windows\System32\SKyVdiA.exe
  C:\Windows\System32\SKyVdiA.exe
  2⤵
  PID:2308
- C:\Windows\System32\QexlDMq.exe
  C:\Windows\System32\QexlDMq.exe
  2⤵
  PID:2720
- C:\Windows\System32\vQUtswS.exe
  C:\Windows\System32\vQUtswS.exe
  2⤵
  PID:1888
- C:\Windows\System32\WasDPfQ.exe
  C:\Windows\System32\WasDPfQ.exe
  2⤵
  PID:2200
- C:\Windows\System32\nqjgOeE.exe
  C:\Windows\System32\nqjgOeE.exe
  2⤵
  PID:1696
- C:\Windows\System32\FflsMiK.exe
  C:\Windows\System32\FflsMiK.exe
  2⤵
  PID:2484
- C:\Windows\System32\VzLiccV.exe
  C:\Windows\System32\VzLiccV.exe
  2⤵
  PID:1012
- C:\Windows\System32\KVvlOJX.exe
  C:\Windows\System32\KVvlOJX.exe
  2⤵
  PID:1336
- C:\Windows\System32\tGsWEFp.exe
  C:\Windows\System32\tGsWEFp.exe
  2⤵
  PID:2644
- C:\Windows\System32\aJOOKST.exe
  C:\Windows\System32\aJOOKST.exe
  2⤵
  PID:2748
- C:\Windows\System32\GaAkNwq.exe
  C:\Windows\System32\GaAkNwq.exe
  2⤵
  PID:2940
- C:\Windows\System32\SbIwdJf.exe
  C:\Windows\System32\SbIwdJf.exe
  2⤵
  PID:2376
- C:\Windows\System32\juxOoZx.exe
  C:\Windows\System32\juxOoZx.exe
  2⤵
  PID:2952
- C:\Windows\System32\YIsWsCe.exe
  C:\Windows\System32\YIsWsCe.exe
  2⤵
  PID:1848
- C:\Windows\System32\xoXSuIV.exe
  C:\Windows\System32\xoXSuIV.exe
  2⤵
  PID:2972
- C:\Windows\System32\eqpMsjE.exe
  C:\Windows\System32\eqpMsjE.exe
  2⤵
  PID:404
- C:\Windows\System32\ujumTAv.exe
  C:\Windows\System32\ujumTAv.exe
  2⤵
  PID:1976
- C:\Windows\System32\HWgCTPt.exe
  C:\Windows\System32\HWgCTPt.exe
  2⤵
  PID:2656
- C:\Windows\System32\rwTnJWc.exe
  C:\Windows\System32\rwTnJWc.exe
  2⤵
  PID:1232
- C:\Windows\System32\xWraNBy.exe
  C:\Windows\System32\xWraNBy.exe
  2⤵
  PID:1584
- C:\Windows\System32\xuLQJQL.exe
  C:\Windows\System32\xuLQJQL.exe
  2⤵
  PID:940
- C:\Windows\System32\OWenhTk.exe
  C:\Windows\System32\OWenhTk.exe
  2⤵
  PID:740
- C:\Windows\System32\FmSqRtp.exe
  C:\Windows\System32\FmSqRtp.exe
  2⤵
  PID:2228
- C:\Windows\System32\GIxMsQu.exe
  C:\Windows\System32\GIxMsQu.exe
  2⤵
  PID:2096
- C:\Windows\System32\qXNWyGb.exe
  C:\Windows\System32\qXNWyGb.exe
  2⤵
  PID:1872
- C:\Windows\System32\vOKYxSx.exe
  C:\Windows\System32\vOKYxSx.exe
  2⤵
  PID:1480
- C:\Windows\System32\xDClJCD.exe
  C:\Windows\System32\xDClJCD.exe
  2⤵
  PID:2616
- C:\Windows\System32\TjjAjoG.exe
  C:\Windows\System32\TjjAjoG.exe
  2⤵
  PID:2768
- C:\Windows\System32\PitZDOP.exe
  C:\Windows\System32\PitZDOP.exe
  2⤵
  PID:1820
- C:\Windows\System32\gSBXacL.exe
  C:\Windows\System32\gSBXacL.exe
  2⤵
  PID:1404
- C:\Windows\System32\IiYLlry.exe
  C:\Windows\System32\IiYLlry.exe
  2⤵
  PID:2464
- C:\Windows\System32\HIImcBv.exe
  C:\Windows\System32\HIImcBv.exe
  2⤵
  PID:2196
- C:\Windows\System32\ENqkyTp.exe
  C:\Windows\System32\ENqkyTp.exe
  2⤵
  PID:856
- C:\Windows\System32\GZgjTHX.exe
  C:\Windows\System32\GZgjTHX.exe
  2⤵
  PID:1436
- C:\Windows\System32\CpeLOxh.exe
  C:\Windows\System32\CpeLOxh.exe
  2⤵
  PID:1196
- C:\Windows\System32\lGSZPQd.exe
  C:\Windows\System32\lGSZPQd.exe
  2⤵
  PID:1992
- C:\Windows\System32\XNpgyNU.exe
  C:\Windows\System32\XNpgyNU.exe
  2⤵
  PID:2500
- C:\Windows\System32\gfNCZfn.exe
  C:\Windows\System32\gfNCZfn.exe
  2⤵
  PID:3084
- C:\Windows\System32\cFpTtzi.exe
  C:\Windows\System32\cFpTtzi.exe
  2⤵
  PID:3100
- C:\Windows\System32\uEhGYux.exe
  C:\Windows\System32\uEhGYux.exe
  2⤵
  PID:3124
- C:\Windows\System32\GBALsaf.exe
  C:\Windows\System32\GBALsaf.exe
  2⤵
  PID:3140
- C:\Windows\System32\pTrVKyJ.exe
  C:\Windows\System32\pTrVKyJ.exe
  2⤵
  PID:3156
- C:\Windows\System32\vPPuNdm.exe
  C:\Windows\System32\vPPuNdm.exe
  2⤵
  PID:3172
- C:\Windows\System32\CvveRzI.exe
  C:\Windows\System32\CvveRzI.exe
  2⤵
  PID:3188
- C:\Windows\System32\fIBoGhq.exe
  C:\Windows\System32\fIBoGhq.exe
  2⤵
  PID:3204
- C:\Windows\System32\LopKRnt.exe
  C:\Windows\System32\LopKRnt.exe
  2⤵
  PID:3220
- C:\Windows\System32\UfHHpCX.exe
  C:\Windows\System32\UfHHpCX.exe
  2⤵
  PID:3236
- C:\Windows\System32\yCjSbCP.exe
  C:\Windows\System32\yCjSbCP.exe
  2⤵
  PID:3252
- C:\Windows\System32\EZVpoER.exe
  C:\Windows\System32\EZVpoER.exe
  2⤵
  PID:3268
- C:\Windows\System32\xzOlMWH.exe
  C:\Windows\System32\xzOlMWH.exe
  2⤵
  PID:3284
- C:\Windows\System32\HCdGHXc.exe
  C:\Windows\System32\HCdGHXc.exe
  2⤵
  PID:3300
- C:\Windows\System32\IVHOhMj.exe
  C:\Windows\System32\IVHOhMj.exe
  2⤵
  PID:3316
- C:\Windows\System32\NrRSAJJ.exe
  C:\Windows\System32\NrRSAJJ.exe
  2⤵
  PID:3332
- C:\Windows\System32\fRJVpmy.exe
  C:\Windows\System32\fRJVpmy.exe
  2⤵
  PID:3500
- C:\Windows\System32\CHnhtnI.exe
  C:\Windows\System32\CHnhtnI.exe
  2⤵
  PID:3516
- C:\Windows\System32\qbjONZm.exe
  C:\Windows\System32\qbjONZm.exe
  2⤵
  PID:3532
- C:\Windows\System32\fFdrDhb.exe
  C:\Windows\System32\fFdrDhb.exe
  2⤵
  PID:3548
- C:\Windows\System32\gaHOIDh.exe
  C:\Windows\System32\gaHOIDh.exe
  2⤵
  PID:3568
- C:\Windows\System32\CHlDpxh.exe
  C:\Windows\System32\CHlDpxh.exe
  2⤵
  PID:3584
- C:\Windows\System32\ZFUnsLo.exe
  C:\Windows\System32\ZFUnsLo.exe
  2⤵
  PID:3604
- C:\Windows\System32\aAgmgaG.exe
  C:\Windows\System32\aAgmgaG.exe
  2⤵
  PID:3620
- C:\Windows\System32\ZSMAmEe.exe
  C:\Windows\System32\ZSMAmEe.exe
  2⤵
  PID:3644
- C:\Windows\System32\IkNeNfY.exe
  C:\Windows\System32\IkNeNfY.exe
  2⤵
  PID:3660
- C:\Windows\System32\iVXyRQj.exe
  C:\Windows\System32\iVXyRQj.exe
  2⤵
  PID:3676
- C:\Windows\System32\AmDPZov.exe
  C:\Windows\System32\AmDPZov.exe
  2⤵
  PID:3692
- C:\Windows\System32\wXoeojw.exe
  C:\Windows\System32\wXoeojw.exe
  2⤵
  PID:3712
- C:\Windows\System32\XkNtWfI.exe
  C:\Windows\System32\XkNtWfI.exe
  2⤵
  PID:3728
- C:\Windows\System32\VuVcmnL.exe
  C:\Windows\System32\VuVcmnL.exe
  2⤵
  PID:3744
- C:\Windows\System32\QvvyrfB.exe
  C:\Windows\System32\QvvyrfB.exe
  2⤵
  PID:3760
- C:\Windows\System32\PItPPcF.exe
  C:\Windows\System32\PItPPcF.exe
  2⤵
  PID:3780
- C:\Windows\System32\sxmVUTE.exe
  C:\Windows\System32\sxmVUTE.exe
  2⤵
  PID:3796
- C:\Windows\System32\XsXnuQg.exe
  C:\Windows\System32\XsXnuQg.exe
  2⤵
  PID:3812
- C:\Windows\System32\bdzfBaM.exe
  C:\Windows\System32\bdzfBaM.exe
  2⤵
  PID:3828
- C:\Windows\System32\gYXXiKR.exe
  C:\Windows\System32\gYXXiKR.exe
  2⤵
  PID:3848
- C:\Windows\System32\ejjQbrf.exe
  C:\Windows\System32\ejjQbrf.exe
  2⤵
  PID:3864
- C:\Windows\System32\BoYHUon.exe
  C:\Windows\System32\BoYHUon.exe
  2⤵
  PID:3880
- C:\Windows\System32\EpMbRHD.exe
  C:\Windows\System32\EpMbRHD.exe
  2⤵
  PID:3900
- C:\Windows\System32\JkVPauM.exe
  C:\Windows\System32\JkVPauM.exe
  2⤵
  PID:3920
- C:\Windows\System32\UuDuLyD.exe
  C:\Windows\System32\UuDuLyD.exe
  2⤵
  PID:3936
- C:\Windows\System32\IpisgBP.exe
  C:\Windows\System32\IpisgBP.exe
  2⤵
  PID:3952
- C:\Windows\System32\YemyRVC.exe
  C:\Windows\System32\YemyRVC.exe
  2⤵
  PID:3968
- C:\Windows\System32\qdOIYRq.exe
  C:\Windows\System32\qdOIYRq.exe
  2⤵
  PID:3988
- C:\Windows\System32\dLJwxVH.exe
  C:\Windows\System32\dLJwxVH.exe
  2⤵
  PID:4004
- C:\Windows\System32\LrCmiQo.exe
  C:\Windows\System32\LrCmiQo.exe
  2⤵
  PID:4020
- C:\Windows\System32\jmeDnyH.exe
  C:\Windows\System32\jmeDnyH.exe
  2⤵
  PID:4036
- C:\Windows\System32\QYptUcC.exe
  C:\Windows\System32\QYptUcC.exe
  2⤵
  PID:4056
- C:\Windows\System32\eoarXbG.exe
  C:\Windows\System32\eoarXbG.exe
  2⤵
  PID:4072
- C:\Windows\System32\USrKyww.exe
  C:\Windows\System32\USrKyww.exe
  2⤵
  PID:4088
- C:\Windows\System32\bdKYOZR.exe
  C:\Windows\System32\bdKYOZR.exe
  2⤵
  PID:2060
- C:\Windows\System32\nyFbcON.exe
  C:\Windows\System32\nyFbcON.exe
  2⤵
  PID:2080
- C:\Windows\System32\ckrjKzr.exe
  C:\Windows\System32\ckrjKzr.exe
  2⤵
  PID:2612
- C:\Windows\System32\DFqyRPO.exe
  C:\Windows\System32\DFqyRPO.exe
  2⤵
  PID:3080
- C:\Windows\System32\jGWeUsA.exe
  C:\Windows\System32\jGWeUsA.exe
  2⤵
  PID:3136
- C:\Windows\System32\YNsWcBk.exe
  C:\Windows\System32\YNsWcBk.exe
  2⤵
  PID:3232
- C:\Windows\System32\uLJphMe.exe
  C:\Windows\System32\uLJphMe.exe
  2⤵
  PID:3348
- C:\Windows\System32\JSXIXhZ.exe
  C:\Windows\System32\JSXIXhZ.exe
  2⤵
  PID:3372
- C:\Windows\System32\gbEtiZe.exe
  C:\Windows\System32\gbEtiZe.exe
  2⤵
  PID:3392
- C:\Windows\System32\yPPzTMN.exe
  C:\Windows\System32\yPPzTMN.exe
  2⤵
  PID:3456
- C:\Windows\System32\AgkXrUg.exe
  C:\Windows\System32\AgkXrUg.exe
  2⤵
  PID:3280
- C:\Windows\System32\ryAqmwz.exe
  C:\Windows\System32\ryAqmwz.exe
  2⤵
  PID:3404
- C:\Windows\System32\bxGeDyj.exe
  C:\Windows\System32\bxGeDyj.exe
  2⤵
  PID:3424
- C:\Windows\System32\nXGAeBz.exe
  C:\Windows\System32\nXGAeBz.exe
  2⤵
  PID:3452
- C:\Windows\System32\QZvxTla.exe
  C:\Windows\System32\QZvxTla.exe
  2⤵
  PID:3488
- C:\Windows\System32\wqObHdr.exe
  C:\Windows\System32\wqObHdr.exe
  2⤵
  PID:3540
- C:\Windows\System32\HtlRmgu.exe
  C:\Windows\System32\HtlRmgu.exe
  2⤵
  PID:3560
- C:\Windows\System32\SCdRSDF.exe
  C:\Windows\System32\SCdRSDF.exe
  2⤵
  PID:3616
- C:\Windows\System32\PdUXMOO.exe
  C:\Windows\System32\PdUXMOO.exe
  2⤵
  PID:3596
- C:\Windows\System32\LhnaqoR.exe
  C:\Windows\System32\LhnaqoR.exe
  2⤵
  PID:3632
- C:\Windows\System32\REvjRKw.exe
  C:\Windows\System32\REvjRKw.exe
  2⤵
  PID:3724
- C:\Windows\System32\UNYMcQT.exe
  C:\Windows\System32\UNYMcQT.exe
  2⤵
  PID:3752
- C:\Windows\System32\WUXiiAr.exe
  C:\Windows\System32\WUXiiAr.exe
  2⤵
  PID:3820
- C:\Windows\System32\VWaEfda.exe
  C:\Windows\System32\VWaEfda.exe
  2⤵
  PID:4064
- C:\Windows\System32\PrKFAEy.exe
  C:\Windows\System32\PrKFAEy.exe
  2⤵
  PID:3932
- C:\Windows\System32\pDvJHYA.exe
  C:\Windows\System32\pDvJHYA.exe
  2⤵
  PID:4000
- C:\Windows\System32\PnMquCU.exe
  C:\Windows\System32\PnMquCU.exe
  2⤵
  PID:1388
- C:\Windows\System32\RqvyjIH.exe
  C:\Windows\System32\RqvyjIH.exe
  2⤵
  PID:3872
- C:\Windows\System32\hSSZWDU.exe
  C:\Windows\System32\hSSZWDU.exe
  2⤵
  PID:3840
- C:\Windows\System32\zqcWrLe.exe
  C:\Windows\System32\zqcWrLe.exe
  2⤵
  PID:3916
- C:\Windows\System32\AuyIdzx.exe
  C:\Windows\System32\AuyIdzx.exe
  2⤵
  PID:3984
- C:\Windows\System32\qzRAPFS.exe
  C:\Windows\System32\qzRAPFS.exe
  2⤵
  PID:4048
- C:\Windows\System32\kIwqUmR.exe
  C:\Windows\System32\kIwqUmR.exe
  2⤵
  PID:1592
- C:\Windows\System32\vFPiGDn.exe
  C:\Windows\System32\vFPiGDn.exe
  2⤵
  PID:2524
- C:\Windows\System32\ZQstbUQ.exe
  C:\Windows\System32\ZQstbUQ.exe
  2⤵
  PID:3628
- C:\Windows\System32\FQbLwoI.exe
  C:\Windows\System32\FQbLwoI.exe
  2⤵
  PID:3740
- C:\Windows\System32\nWlxLeL.exe
  C:\Windows\System32\nWlxLeL.exe
  2⤵
  PID:3668
- C:\Windows\System32\JmxgZvW.exe
  C:\Windows\System32\JmxgZvW.exe
  2⤵
  PID:3152
- C:\Windows\System32\dljctxv.exe
  C:\Windows\System32\dljctxv.exe
  2⤵
  PID:2980
- C:\Windows\System32\czVhZxM.exe
  C:\Windows\System32\czVhZxM.exe
  2⤵
  PID:3292
- C:\Windows\System32\hyELslq.exe
  C:\Windows\System32\hyELslq.exe
  2⤵
  PID:3380
- C:\Windows\System32\tzOQmCL.exe
  C:\Windows\System32\tzOQmCL.exe
  2⤵
  PID:3440
- C:\Windows\System32\blrXJhk.exe
  C:\Windows\System32\blrXJhk.exe
  2⤵
  PID:3364
- C:\Windows\System32\DecVQwr.exe
  C:\Windows\System32\DecVQwr.exe
  2⤵
  PID:3340
- C:\Windows\System32\HrxUoca.exe
  C:\Windows\System32\HrxUoca.exe
  2⤵
  PID:3448
- C:\Windows\System32\xreNUZH.exe
  C:\Windows\System32\xreNUZH.exe
  2⤵
  PID:3484
- C:\Windows\System32\trsJEMg.exe
  C:\Windows\System32\trsJEMg.exe
  2⤵
  PID:3580
- C:\Windows\System32\SkIDcSX.exe
  C:\Windows\System32\SkIDcSX.exe
  2⤵
  PID:3612
- C:\Windows\System32\QFyBQWH.exe
  C:\Windows\System32\QFyBQWH.exe
  2⤵
  PID:3896
- C:\Windows\System32\LiqwpLs.exe
  C:\Windows\System32\LiqwpLs.exe
  2⤵
  PID:3856
- C:\Windows\System32\lumujpL.exe
  C:\Windows\System32\lumujpL.exe
  2⤵
  PID:1940
- C:\Windows\System32\PPLhPct.exe
  C:\Windows\System32\PPLhPct.exe
  2⤵
  PID:3792
- C:\Windows\System32\WLZzixS.exe
  C:\Windows\System32\WLZzixS.exe
  2⤵
  PID:3928
- C:\Windows\System32\yxeWjhh.exe
  C:\Windows\System32\yxeWjhh.exe
  2⤵
  PID:2632
- C:\Windows\System32\KOAxHgx.exe
  C:\Windows\System32\KOAxHgx.exe
  2⤵
  PID:3688
- C:\Windows\System32\fJDrYmB.exe
  C:\Windows\System32\fJDrYmB.exe
  2⤵
  PID:3768
- C:\Windows\System32\RLLhLRk.exe
  C:\Windows\System32\RLLhLRk.exe
  2⤵
  PID:3092
- C:\Windows\System32\afjZdZM.exe
  C:\Windows\System32\afjZdZM.exe
  2⤵
  PID:3212
- C:\Windows\System32\TrtvDkl.exe
  C:\Windows\System32\TrtvDkl.exe
  2⤵
  PID:2164
- C:\Windows\System32\XHrubUJ.exe
  C:\Windows\System32\XHrubUJ.exe
  2⤵
  PID:868
- C:\Windows\System32\OcgSxNo.exe
  C:\Windows\System32\OcgSxNo.exe
  2⤵
  PID:3132
- C:\Windows\System32\lPJllEM.exe
  C:\Windows\System32\lPJllEM.exe
  2⤵
  PID:3276
- C:\Windows\System32\cBQpBWr.exe
  C:\Windows\System32\cBQpBWr.exe
  2⤵
  PID:3436
- C:\Windows\System32\CMRfbrl.exe
  C:\Windows\System32\CMRfbrl.exe
  2⤵
  PID:3892
- C:\Windows\System32\TkjgQTS.exe
  C:\Windows\System32\TkjgQTS.exe
  2⤵
  PID:3980
- C:\Windows\System32\xUmHmOC.exe
  C:\Windows\System32\xUmHmOC.exe
  2⤵
  PID:3464
- C:\Windows\System32\CVBHVfl.exe
  C:\Windows\System32\CVBHVfl.exe
  2⤵
  PID:3556
- C:\Windows\System32\LOkRofe.exe
  C:\Windows\System32\LOkRofe.exe
  2⤵
  PID:3908
- C:\Windows\System32\RSqWwrZ.exe
  C:\Windows\System32\RSqWwrZ.exe
  2⤵
  PID:4032
- C:\Windows\System32\omYTQqn.exe
  C:\Windows\System32\omYTQqn.exe
  2⤵
  PID:2460
- C:\Windows\System32\KRAXpCO.exe
  C:\Windows\System32\KRAXpCO.exe
  2⤵
  PID:2004
- C:\Windows\System32\PtWhnUi.exe
  C:\Windows\System32\PtWhnUi.exe
  2⤵
  PID:2836
- C:\Windows\System32\XyRQTqO.exe
  C:\Windows\System32\XyRQTqO.exe
  2⤵
  PID:3640
- C:\Windows\System32\UlxmiaY.exe
  C:\Windows\System32\UlxmiaY.exe
  2⤵
  PID:3264
- C:\Windows\System32\aorURFx.exe
  C:\Windows\System32\aorURFx.exe
  2⤵
  PID:1856
- C:\Windows\System32\ERZnEBs.exe
  C:\Windows\System32\ERZnEBs.exe
  2⤵
  PID:3704
- C:\Windows\System32\ItNYwlK.exe
  C:\Windows\System32\ItNYwlK.exe
  2⤵
  PID:1896
- C:\Windows\System32\TRrduGq.exe
  C:\Windows\System32\TRrduGq.exe
  2⤵
  PID:3776
- C:\Windows\System32\ewceBFy.exe
  C:\Windows\System32\ewceBFy.exe
  2⤵
  PID:3228
- C:\Windows\System32\yonWnyg.exe
  C:\Windows\System32\yonWnyg.exe
  2⤵
  PID:3524
- C:\Windows\System32\FBTcKKf.exe
  C:\Windows\System32\FBTcKKf.exe
  2⤵
  PID:3408
- C:\Windows\System32\gzyaBMO.exe
  C:\Windows\System32\gzyaBMO.exe
  2⤵
  PID:3180
- C:\Windows\System32\KgqeIiZ.exe
  C:\Windows\System32\KgqeIiZ.exe
  2⤵
  PID:2172
- C:\Windows\System32\Bimvqrr.exe
  C:\Windows\System32\Bimvqrr.exe
  2⤵
  PID:3496
- C:\Windows\System32\gAYFUnf.exe
  C:\Windows\System32\gAYFUnf.exe
  2⤵
  PID:3384
- C:\Windows\System32\kDbghde.exe
  C:\Windows\System32\kDbghde.exe
  2⤵
  PID:3412
- C:\Windows\System32\TYaWqrU.exe
  C:\Windows\System32\TYaWqrU.exe
  2⤵
  PID:4112
- C:\Windows\System32\XKyYoUv.exe
  C:\Windows\System32\XKyYoUv.exe
  2⤵
  PID:4140
- C:\Windows\System32\SWTWOgt.exe
  C:\Windows\System32\SWTWOgt.exe
  2⤵
  PID:4204
- C:\Windows\System32\uefkqKe.exe
  C:\Windows\System32\uefkqKe.exe
  2⤵
  PID:4232
- C:\Windows\System32\qOnovUc.exe
  C:\Windows\System32\qOnovUc.exe
  2⤵
  PID:4248
- C:\Windows\System32\EBVCssj.exe
  C:\Windows\System32\EBVCssj.exe
  2⤵
  PID:4268
- C:\Windows\System32\DhxwzXU.exe
  C:\Windows\System32\DhxwzXU.exe
  2⤵
  PID:4284
- C:\Windows\System32\acUJLbo.exe
  C:\Windows\System32\acUJLbo.exe
  2⤵
  PID:4304
- C:\Windows\System32\fJIYEJO.exe
  C:\Windows\System32\fJIYEJO.exe
  2⤵
  PID:4320
- C:\Windows\System32\pUnDuDs.exe
  C:\Windows\System32\pUnDuDs.exe
  2⤵
  PID:4336
- C:\Windows\System32\wzQXzZZ.exe
  C:\Windows\System32\wzQXzZZ.exe
  2⤵
  PID:4352
- C:\Windows\System32\gTWGdHK.exe
  C:\Windows\System32\gTWGdHK.exe
  2⤵
  PID:4368
- C:\Windows\System32\zvsSTxi.exe
  C:\Windows\System32\zvsSTxi.exe
  2⤵
  PID:4384
- C:\Windows\System32\mvIbIzF.exe
  C:\Windows\System32\mvIbIzF.exe
  2⤵
  PID:4404
- C:\Windows\System32\dvQPNYt.exe
  C:\Windows\System32\dvQPNYt.exe
  2⤵
  PID:4420
- C:\Windows\System32\ovbmpBJ.exe
  C:\Windows\System32\ovbmpBJ.exe
  2⤵
  PID:4436
- C:\Windows\System32\fusGATl.exe
  C:\Windows\System32\fusGATl.exe
  2⤵
  PID:4456
- C:\Windows\System32\BjPnOOI.exe
  C:\Windows\System32\BjPnOOI.exe
  2⤵
  PID:4472
- C:\Windows\System32\iDHhICb.exe
  C:\Windows\System32\iDHhICb.exe
  2⤵
  PID:4488
- C:\Windows\System32\ourhDDW.exe
  C:\Windows\System32\ourhDDW.exe
  2⤵
  PID:4504
- C:\Windows\System32\OcqcSar.exe
  C:\Windows\System32\OcqcSar.exe
  2⤵
  PID:4520
- C:\Windows\System32\CACvmtb.exe
  C:\Windows\System32\CACvmtb.exe
  2⤵
  PID:4536
- C:\Windows\System32\nLmSBzL.exe
  C:\Windows\System32\nLmSBzL.exe
  2⤵
  PID:4552
- C:\Windows\System32\ibLhaKr.exe
  C:\Windows\System32\ibLhaKr.exe
  2⤵
  PID:4568
- C:\Windows\System32\IwARXmA.exe
  C:\Windows\System32\IwARXmA.exe
  2⤵
  PID:4584
- C:\Windows\System32\imSFsnC.exe
  C:\Windows\System32\imSFsnC.exe
  2⤵
  PID:4600
- C:\Windows\System32\NpGyUBA.exe
  C:\Windows\System32\NpGyUBA.exe
  2⤵
  PID:4616
- C:\Windows\System32\UHBcZNL.exe
  C:\Windows\System32\UHBcZNL.exe
  2⤵
  PID:4632
- C:\Windows\System32\MFazwnZ.exe
  C:\Windows\System32\MFazwnZ.exe
  2⤵
  PID:4648
- C:\Windows\System32\SylbNpH.exe
  C:\Windows\System32\SylbNpH.exe
  2⤵
  PID:4664
- C:\Windows\System32\mfpAeVx.exe
  C:\Windows\System32\mfpAeVx.exe
  2⤵
  PID:4680
- C:\Windows\System32\CkIcUvs.exe
  C:\Windows\System32\CkIcUvs.exe
  2⤵
  PID:4700
- C:\Windows\System32\FJFszwo.exe
  C:\Windows\System32\FJFszwo.exe
  2⤵
  PID:4716
- C:\Windows\System32\NSGcbvW.exe
  C:\Windows\System32\NSGcbvW.exe
  2⤵
  PID:4736
- C:\Windows\System32\CoUtgZp.exe
  C:\Windows\System32\CoUtgZp.exe
  2⤵
  PID:4856
- C:\Windows\System32\hTWbGyb.exe
  C:\Windows\System32\hTWbGyb.exe
  2⤵
  PID:4900
- C:\Windows\System32\wkkYOWV.exe
  C:\Windows\System32\wkkYOWV.exe
  2⤵
  PID:4924
- C:\Windows\System32\cGveQtM.exe
  C:\Windows\System32\cGveQtM.exe
  2⤵
  PID:4940
- C:\Windows\System32\fSVpCRK.exe
  C:\Windows\System32\fSVpCRK.exe
  2⤵
  PID:4956
- C:\Windows\System32\msRHwfP.exe
  C:\Windows\System32\msRHwfP.exe
  2⤵
  PID:4976
- C:\Windows\System32\kmFGHHY.exe
  C:\Windows\System32\kmFGHHY.exe
  2⤵
  PID:4996
- C:\Windows\System32\XPIJBtx.exe
  C:\Windows\System32\XPIJBtx.exe
  2⤵
  PID:5020
- C:\Windows\System32\vFdmUQS.exe
  C:\Windows\System32\vFdmUQS.exe
  2⤵
  PID:5036
- C:\Windows\System32\QGuXRzk.exe
  C:\Windows\System32\QGuXRzk.exe
  2⤵
  PID:5052
- C:\Windows\System32\kMvppuW.exe
  C:\Windows\System32\kMvppuW.exe
  2⤵
  PID:5076
- C:\Windows\System32\yzkHuZT.exe
  C:\Windows\System32\yzkHuZT.exe
  2⤵
  PID:5100
- C:\Windows\System32\MFgvwHX.exe
  C:\Windows\System32\MFgvwHX.exe
  2⤵
  PID:5116
- C:\Windows\System32\HropRKR.exe
  C:\Windows\System32\HropRKR.exe
  2⤵
  PID:3248
- C:\Windows\System32\UZOOEZX.exe
  C:\Windows\System32\UZOOEZX.exe
  2⤵
  PID:4160
- C:\Windows\System32\IlfPpKp.exe
  C:\Windows\System32\IlfPpKp.exe
  2⤵
  PID:4176
- C:\Windows\System32\iKUhOGA.exe
  C:\Windows\System32\iKUhOGA.exe
  2⤵
  PID:4136
- C:\Windows\System32\QpJapFY.exe
  C:\Windows\System32\QpJapFY.exe
  2⤵
  PID:4184
- C:\Windows\System32\HFxTlKl.exe
  C:\Windows\System32\HFxTlKl.exe
  2⤵
  PID:4316
- C:\Windows\System32\pTgwigX.exe
  C:\Windows\System32\pTgwigX.exe
  2⤵
  PID:4192
- C:\Windows\System32\ggjqooi.exe
  C:\Windows\System32\ggjqooi.exe
  2⤵
  PID:4480
- C:\Windows\System32\iHYsvqg.exe
  C:\Windows\System32\iHYsvqg.exe
  2⤵
  PID:4412
- C:\Windows\System32\ZqUYWRb.exe
  C:\Windows\System32\ZqUYWRb.exe
  2⤵
  PID:4244
- C:\Windows\System32\zgVPtrA.exe
  C:\Windows\System32\zgVPtrA.exe
  2⤵
  PID:4580
- C:\Windows\System32\Wydurjc.exe
  C:\Windows\System32\Wydurjc.exe
  2⤵
  PID:4212
- C:\Windows\System32\fEevcLL.exe
  C:\Windows\System32\fEevcLL.exe
  2⤵
  PID:4332
- C:\Windows\System32\ZMogWBb.exe
  C:\Windows\System32\ZMogWBb.exe
  2⤵
  PID:4432
- C:\Windows\System32\JGGHuHF.exe
  C:\Windows\System32\JGGHuHF.exe
  2⤵
  PID:4500
- C:\Windows\System32\EyvEqZD.exe
  C:\Windows\System32\EyvEqZD.exe
  2⤵
  PID:4564
- C:\Windows\System32\kKciQUN.exe
  C:\Windows\System32\kKciQUN.exe
  2⤵
  PID:3808
- C:\Windows\System32\YbUtukZ.exe
  C:\Windows\System32\YbUtukZ.exe
  2⤵
  PID:4260
- C:\Windows\System32\dIWiAKL.exe
  C:\Windows\System32\dIWiAKL.exe
  2⤵
  PID:4708
- C:\Windows\System32\FScqtXD.exe
  C:\Windows\System32\FScqtXD.exe
  2⤵
  PID:4696
- C:\Windows\System32\hxiApRd.exe
  C:\Windows\System32\hxiApRd.exe
  2⤵
  PID:4656
- C:\Windows\System32\tJoohOJ.exe
  C:\Windows\System32\tJoohOJ.exe
  2⤵
  PID:4760
- C:\Windows\System32\AcOSoCQ.exe
  C:\Windows\System32\AcOSoCQ.exe
  2⤵
  PID:4780
- C:\Windows\System32\vSHvxMM.exe
  C:\Windows\System32\vSHvxMM.exe
  2⤵
  PID:4808
- C:\Windows\System32\ZzZCxht.exe
  C:\Windows\System32\ZzZCxht.exe
  2⤵
  PID:4824
- C:\Windows\System32\AfYMYII.exe
  C:\Windows\System32\AfYMYII.exe
  2⤵
  PID:4840
- C:\Windows\System32\IuvxLId.exe
  C:\Windows\System32\IuvxLId.exe
  2⤵
  PID:4864
- C:\Windows\System32\EEsaAoI.exe
  C:\Windows\System32\EEsaAoI.exe
  2⤵
  PID:4888
- C:\Windows\System32\yxnGStu.exe
  C:\Windows\System32\yxnGStu.exe
  2⤵
  PID:4396
- C:\Windows\System32\xqxRwiK.exe
  C:\Windows\System32\xqxRwiK.exe
  2⤵
  PID:2012
- C:\Windows\System32\xdswYzG.exe
  C:\Windows\System32\xdswYzG.exe
  2⤵
  PID:4932
- C:\Windows\System32\FrKaLuM.exe
  C:\Windows\System32\FrKaLuM.exe
  2⤵
  PID:4968
- C:\Windows\System32\vCGKfvS.exe
  C:\Windows\System32\vCGKfvS.exe
  2⤵
  PID:4988
- C:\Windows\System32\UhjFvbl.exe
  C:\Windows\System32\UhjFvbl.exe
  2⤵
  PID:5016
- C:\Windows\System32\eUBCABT.exe
  C:\Windows\System32\eUBCABT.exe
  2⤵
  PID:5064
- C:\Windows\System32\ziJBhWa.exe
  C:\Windows\System32\ziJBhWa.exe
  2⤵
  PID:5072
- C:\Windows\System32\sgmLLRe.exe
  C:\Windows\System32\sgmLLRe.exe
  2⤵
  PID:5108
- C:\Windows\System32\xIJztCk.exe
  C:\Windows\System32\xIJztCk.exe
  2⤵
  PID:3684
- C:\Windows\System32\Oursnwk.exe
  C:\Windows\System32\Oursnwk.exe
  2⤵
  PID:3056
- C:\Windows\System32\pZZgVje.exe
  C:\Windows\System32\pZZgVje.exe
  2⤵
  PID:3148
- C:\Windows\System32\ytBrCpF.exe
  C:\Windows\System32\ytBrCpF.exe
  2⤵
  PID:4280
- C:\Windows\System32\YknMidB.exe
  C:\Windows\System32\YknMidB.exe
  2⤵
  PID:4196
- C:\Windows\System32\ZcllFPC.exe
  C:\Windows\System32\ZcllFPC.exe
  2⤵
  PID:4468
- C:\Windows\System32\WbjlCnP.exe
  C:\Windows\System32\WbjlCnP.exe
  2⤵
  PID:4788
- C:\Windows\System32\SftRHUb.exe
  C:\Windows\System32\SftRHUb.exe
  2⤵
  PID:4560
- C:\Windows\System32\jKPSeHm.exe
  C:\Windows\System32\jKPSeHm.exe
  2⤵
  PID:4880
- C:\Windows\System32\aQFqunF.exe
  C:\Windows\System32\aQFqunF.exe
  2⤵
  PID:4948
- C:\Windows\System32\XbsBuiZ.exe
  C:\Windows\System32\XbsBuiZ.exe
  2⤵
  PID:4712
- C:\Windows\System32\isDvAgC.exe
  C:\Windows\System32\isDvAgC.exe
  2⤵
  PID:4792
- C:\Windows\System32\ZoIEjNX.exe
  C:\Windows\System32\ZoIEjNX.exe
  2⤵
  PID:5112
- C:\Windows\System32\LggATSV.exe
  C:\Windows\System32\LggATSV.exe
  2⤵
  PID:4148
- C:\Windows\System32\zTmUubw.exe
  C:\Windows\System32\zTmUubw.exe
  2⤵
  PID:4744
- C:\Windows\System32\tTcsPMe.exe
  C:\Windows\System32\tTcsPMe.exe
  2⤵
  PID:4768
- C:\Windows\System32\RyRvnYU.exe
  C:\Windows\System32\RyRvnYU.exe
  2⤵
  PID:4848
- C:\Windows\System32\roFmNvf.exe
  C:\Windows\System32\roFmNvf.exe
  2⤵
  PID:4920
- C:\Windows\System32\eAIInnJ.exe
  C:\Windows\System32\eAIInnJ.exe
  2⤵
  PID:5032
- C:\Windows\System32\zxanlBq.exe
  C:\Windows\System32\zxanlBq.exe
  2⤵
  PID:4108
- C:\Windows\System32\uuBIAEq.exe
  C:\Windows\System32\uuBIAEq.exe
  2⤵
  PID:4132
- C:\Windows\System32\skoGkWD.exe
  C:\Windows\System32\skoGkWD.exe
  2⤵
  PID:4152
- C:\Windows\System32\jewDKYI.exe
  C:\Windows\System32\jewDKYI.exe
  2⤵
  PID:4220
- C:\Windows\System32\RvVvKSq.exe
  C:\Windows\System32\RvVvKSq.exe
  2⤵
  PID:4392
- C:\Windows\System32\dAyhntG.exe
  C:\Windows\System32\dAyhntG.exe
  2⤵
  PID:5008
- C:\Windows\System32\OSjirXF.exe
  C:\Windows\System32\OSjirXF.exe
  2⤵
  PID:4348
- C:\Windows\System32\dyikEFG.exe
  C:\Windows\System32\dyikEFG.exe
  2⤵
  PID:4292
- C:\Windows\System32\KaBuIZF.exe
  C:\Windows\System32\KaBuIZF.exe
  2⤵
  PID:4360
- C:\Windows\System32\nozAnVd.exe
  C:\Windows\System32\nozAnVd.exe
  2⤵
  PID:5048
- C:\Windows\System32\kvoUAzT.exe
  C:\Windows\System32\kvoUAzT.exe
  2⤵
  PID:4776
- C:\Windows\System32\JrPlGRV.exe
  C:\Windows\System32\JrPlGRV.exe
  2⤵
  PID:4692
- C:\Windows\System32\FlXxXFs.exe
  C:\Windows\System32\FlXxXFs.exe
  2⤵
  PID:4816
- C:\Windows\System32\wfFZWmA.exe
  C:\Windows\System32\wfFZWmA.exe
  2⤵
  PID:4624
- C:\Windows\System32\JgzWLPO.exe
  C:\Windows\System32\JgzWLPO.exe
  2⤵
  PID:4224
- C:\Windows\System32\tCMwEdf.exe
  C:\Windows\System32\tCMwEdf.exe
  2⤵
  PID:4952
- C:\Windows\System32\wjmputg.exe
  C:\Windows\System32\wjmputg.exe
  2⤵
  PID:4452
- C:\Windows\System32\bgqCHns.exe
  C:\Windows\System32\bgqCHns.exe
  2⤵
  PID:4964
- C:\Windows\System32\cdkaBzF.exe
  C:\Windows\System32\cdkaBzF.exe
  2⤵
  PID:4296
- C:\Windows\System32\fhAWGji.exe
  C:\Windows\System32\fhAWGji.exe
  2⤵
  PID:4884
- C:\Windows\System32\FYAMTGK.exe
  C:\Windows\System32\FYAMTGK.exe
  2⤵
  PID:4628
- C:\Windows\System32\DRzIdPz.exe
  C:\Windows\System32\DRzIdPz.exe
  2⤵
  PID:4732
- C:\Windows\System32\WaqMSvQ.exe
  C:\Windows\System32\WaqMSvQ.exe
  2⤵
  PID:5136
- C:\Windows\System32\zIRbPNr.exe
  C:\Windows\System32\zIRbPNr.exe
  2⤵
  PID:5152
- C:\Windows\System32\saFHoXC.exe
  C:\Windows\System32\saFHoXC.exe
  2⤵
  PID:5172
- C:\Windows\System32\EBcRiZv.exe
  C:\Windows\System32\EBcRiZv.exe
  2⤵
  PID:5188
- C:\Windows\System32\LjDOsbl.exe
  C:\Windows\System32\LjDOsbl.exe
  2⤵
  PID:5204
- C:\Windows\System32\DQWYOpI.exe
  C:\Windows\System32\DQWYOpI.exe
  2⤵
  PID:5220
- C:\Windows\System32\Kyfgnyx.exe
  C:\Windows\System32\Kyfgnyx.exe
  2⤵
  PID:5236
- C:\Windows\System32\YiALpXW.exe
  C:\Windows\System32\YiALpXW.exe
  2⤵
  PID:5268
- C:\Windows\System32\SCOmRJl.exe
  C:\Windows\System32\SCOmRJl.exe
  2⤵
  PID:5296
- C:\Windows\System32\QvvepuV.exe
  C:\Windows\System32\QvvepuV.exe
  2⤵
  PID:5312
- C:\Windows\System32\kPSKMPZ.exe
  C:\Windows\System32\kPSKMPZ.exe
  2⤵
  PID:5328
- C:\Windows\System32\CdXMqAP.exe
  C:\Windows\System32\CdXMqAP.exe
  2⤵
  PID:5344
- C:\Windows\System32\HFvhtJN.exe
  C:\Windows\System32\HFvhtJN.exe
  2⤵
  PID:5360
- C:\Windows\System32\IiFAWJW.exe
  C:\Windows\System32\IiFAWJW.exe
  2⤵
  PID:5376
- C:\Windows\System32\ZtvyYAO.exe
  C:\Windows\System32\ZtvyYAO.exe
  2⤵
  PID:5392
- C:\Windows\System32\SiyfTaF.exe
  C:\Windows\System32\SiyfTaF.exe
  2⤵
  PID:5408
- C:\Windows\System32\uuGxEgg.exe
  C:\Windows\System32\uuGxEgg.exe
  2⤵
  PID:5432
- C:\Windows\System32\XmzlYmn.exe
  C:\Windows\System32\XmzlYmn.exe
  2⤵
  PID:5448
- C:\Windows\System32\epBvnjS.exe
  C:\Windows\System32\epBvnjS.exe
  2⤵
  PID:5464
- C:\Windows\System32\VwZUGgs.exe
  C:\Windows\System32\VwZUGgs.exe
  2⤵
  PID:5480
- C:\Windows\System32\SSpMsgc.exe
  C:\Windows\System32\SSpMsgc.exe
  2⤵
  PID:5500
- C:\Windows\System32\jGtwsII.exe
  C:\Windows\System32\jGtwsII.exe
  2⤵
  PID:5520
- C:\Windows\System32\bVsBzUD.exe
  C:\Windows\System32\bVsBzUD.exe
  2⤵
  PID:5540
- C:\Windows\System32\XVdLVyw.exe
  C:\Windows\System32\XVdLVyw.exe
  2⤵
  PID:5632
- C:\Windows\System32\ZPbNggd.exe
  C:\Windows\System32\ZPbNggd.exe
  2⤵
  PID:5652
- C:\Windows\System32\hSzGdxF.exe
  C:\Windows\System32\hSzGdxF.exe
  2⤵
  PID:5676
- C:\Windows\System32\zvAOvsP.exe
  C:\Windows\System32\zvAOvsP.exe
  2⤵
  PID:5696
- C:\Windows\System32\OrsIBSH.exe
  C:\Windows\System32\OrsIBSH.exe
  2⤵
  PID:5712
- C:\Windows\System32\EbMPnvN.exe
  C:\Windows\System32\EbMPnvN.exe
  2⤵
  PID:5732
- C:\Windows\System32\LGYWOdF.exe
  C:\Windows\System32\LGYWOdF.exe
  2⤵
  PID:5768
- C:\Windows\System32\qGFGeRb.exe
  C:\Windows\System32\qGFGeRb.exe
  2⤵
  PID:5784
- C:\Windows\System32\pjIubXe.exe
  C:\Windows\System32\pjIubXe.exe
  2⤵
  PID:5804
- C:\Windows\System32\sgUZEbB.exe
  C:\Windows\System32\sgUZEbB.exe
  2⤵
  PID:5824
- C:\Windows\System32\fvNiNox.exe
  C:\Windows\System32\fvNiNox.exe
  2⤵
  PID:5840
- C:\Windows\System32\OYGNZVC.exe
  C:\Windows\System32\OYGNZVC.exe
  2⤵
  PID:5856
- C:\Windows\System32\MpNEHTn.exe
  C:\Windows\System32\MpNEHTn.exe
  2⤵
  PID:5872
- C:\Windows\System32\AQURgFH.exe
  C:\Windows\System32\AQURgFH.exe
  2⤵
  PID:5900
- C:\Windows\System32\rrBFNNu.exe
  C:\Windows\System32\rrBFNNu.exe
  2⤵
  PID:5916
- C:\Windows\System32\SWwiHjm.exe
  C:\Windows\System32\SWwiHjm.exe
  2⤵
  PID:5932
- C:\Windows\System32\JxqAeYO.exe
  C:\Windows\System32\JxqAeYO.exe
  2⤵
  PID:5948
- C:\Windows\System32\oiqXRCG.exe
  C:\Windows\System32\oiqXRCG.exe
  2⤵
  PID:5964
- C:\Windows\System32\uUisMlo.exe
  C:\Windows\System32\uUisMlo.exe
  2⤵
  PID:5980
- C:\Windows\System32\PEEWHzX.exe
  C:\Windows\System32\PEEWHzX.exe
  2⤵
  PID:5996
- C:\Windows\System32\lUPuATR.exe
  C:\Windows\System32\lUPuATR.exe
  2⤵
  PID:6012
- C:\Windows\System32\RSAFxyg.exe
  C:\Windows\System32\RSAFxyg.exe
  2⤵
  PID:6028
- C:\Windows\System32\vIXZlPF.exe
  C:\Windows\System32\vIXZlPF.exe
  2⤵
  PID:6044
- C:\Windows\System32\nfSrnRU.exe
  C:\Windows\System32\nfSrnRU.exe
  2⤵
  PID:6060
- C:\Windows\System32\TVNnDao.exe
  C:\Windows\System32\TVNnDao.exe
  2⤵
  PID:6076
- C:\Windows\System32\DFskdDM.exe
  C:\Windows\System32\DFskdDM.exe
  2⤵
  PID:6092
- C:\Windows\System32\rjJNQDm.exe
  C:\Windows\System32\rjJNQDm.exe
  2⤵
  PID:6108
- C:\Windows\System32\oamtMbg.exe
  C:\Windows\System32\oamtMbg.exe
  2⤵
  PID:6124
- C:\Windows\System32\LemPpPH.exe
  C:\Windows\System32\LemPpPH.exe
  2⤵
  PID:6140
- C:\Windows\System32\RCFbVoQ.exe
  C:\Windows\System32\RCFbVoQ.exe
  2⤵
  PID:4300
- C:\Windows\System32\vebuozQ.exe
  C:\Windows\System32\vebuozQ.exe
  2⤵
  PID:4444
- C:\Windows\System32\gwAJZbp.exe
  C:\Windows\System32\gwAJZbp.exe
  2⤵
  PID:4596
- C:\Windows\System32\MHBBCRx.exe
  C:\Windows\System32\MHBBCRx.exe
  2⤵
  PID:5372
- C:\Windows\System32\OtLXoUG.exe
  C:\Windows\System32\OtLXoUG.exe
  2⤵
  PID:5472
- C:\Windows\System32\jrvigrE.exe
  C:\Windows\System32\jrvigrE.exe
  2⤵
  PID:5548
- C:\Windows\System32\CcpMODH.exe
  C:\Windows\System32\CcpMODH.exe
  2⤵
  PID:5556
- C:\Windows\System32\lMfQsyC.exe
  C:\Windows\System32\lMfQsyC.exe
  2⤵
  PID:5420
- C:\Windows\System32\IrXsXmC.exe
  C:\Windows\System32\IrXsXmC.exe
  2⤵
  PID:5276
- C:\Windows\System32\nwPoSOg.exe
  C:\Windows\System32\nwPoSOg.exe
  2⤵
  PID:5388
- C:\Windows\System32\zjNRVTY.exe
  C:\Windows\System32\zjNRVTY.exe
  2⤵
  PID:5460
- C:\Windows\System32\VUXRuYa.exe
  C:\Windows\System32\VUXRuYa.exe
  2⤵
  PID:5528
- C:\Windows\System32\JsoRFZE.exe
  C:\Windows\System32\JsoRFZE.exe
  2⤵
  PID:5608
- C:\Windows\System32\PUhCNhz.exe
  C:\Windows\System32\PUhCNhz.exe
  2⤵
  PID:5616
- C:\Windows\System32\XjztSJe.exe
  C:\Windows\System32\XjztSJe.exe
  2⤵
  PID:5648
- C:\Windows\System32\FSzEhUh.exe
  C:\Windows\System32\FSzEhUh.exe
  2⤵
  PID:5704
- C:\Windows\System32\MHFMHzz.exe
  C:\Windows\System32\MHFMHzz.exe
  2⤵
  PID:5744
- C:\Windows\System32\ZyRAgCT.exe
  C:\Windows\System32\ZyRAgCT.exe
  2⤵
  PID:5724
- C:\Windows\System32\cvTolgZ.exe
  C:\Windows\System32\cvTolgZ.exe
  2⤵
  PID:5820
- C:\Windows\System32\qHuLXzV.exe
  C:\Windows\System32\qHuLXzV.exe
  2⤵
  PID:5792
- C:\Windows\System32\dfBzNdX.exe
  C:\Windows\System32\dfBzNdX.exe
  2⤵
  PID:5836
- C:\Windows\System32\TvGdaFG.exe
  C:\Windows\System32\TvGdaFG.exe
  2⤵
  PID:5908
- C:\Windows\System32\CYUjBIj.exe
  C:\Windows\System32\CYUjBIj.exe
  2⤵
  PID:5888
- C:\Windows\System32\aRQANFm.exe
  C:\Windows\System32\aRQANFm.exe
  2⤵
  PID:5896
- C:\Windows\System32\aObKthv.exe
  C:\Windows\System32\aObKthv.exe
  2⤵
  PID:5976
- C:\Windows\System32\XpLXyCG.exe
  C:\Windows\System32\XpLXyCG.exe
  2⤵
  PID:6068
- C:\Windows\System32\TBlqVxn.exe
  C:\Windows\System32\TBlqVxn.exe
  2⤵
  PID:6104
- C:\Windows\System32\TMESnZr.exe
  C:\Windows\System32\TMESnZr.exe
  2⤵
  PID:4820
- C:\Windows\System32\xKTNfbb.exe
  C:\Windows\System32\xKTNfbb.exe
  2⤵
  PID:5988
- C:\Windows\System32\OFOkSTP.exe
  C:\Windows\System32\OFOkSTP.exe
  2⤵
  PID:6052
- C:\Windows\System32\QuRQgLI.exe
  C:\Windows\System32\QuRQgLI.exe
  2⤵
  PID:4804
- C:\Windows\System32\lCNmoit.exe
  C:\Windows\System32\lCNmoit.exe
  2⤵
  PID:5144
- C:\Windows\System32\TdRAyKY.exe
  C:\Windows\System32\TdRAyKY.exe
  2⤵
  PID:5180
- C:\Windows\System32\bjBMlmZ.exe
  C:\Windows\System32\bjBMlmZ.exe
  2⤵
  PID:5160
- C:\Windows\System32\Ctcrnkg.exe
  C:\Windows\System32\Ctcrnkg.exe
  2⤵
  PID:5168
- C:\Windows\System32\izeyjEP.exe
  C:\Windows\System32\izeyjEP.exe
  2⤵
  PID:5248
- C:\Windows\System32\pyUDxlD.exe
  C:\Windows\System32\pyUDxlD.exe
  2⤵
  PID:4364
- C:\Windows\System32\enYkkHs.exe
  C:\Windows\System32\enYkkHs.exe
  2⤵
  PID:5304
- C:\Windows\System32\HGXNzCn.exe
  C:\Windows\System32\HGXNzCn.exe
  2⤵
  PID:5368
- C:\Windows\System32\xNpIoXB.exe
  C:\Windows\System32\xNpIoXB.exe
  2⤵
  PID:5444
- C:\Windows\System32\yUHYsNL.exe
  C:\Windows\System32\yUHYsNL.exe
  2⤵
  PID:5384
- C:\Windows\System32\HveBjpC.exe
  C:\Windows\System32\HveBjpC.exe
  2⤵
  PID:5476
- C:\Windows\System32\wNPHsiN.exe
  C:\Windows\System32\wNPHsiN.exe
  2⤵
  PID:5684
- C:\Windows\System32\fOKVxyU.exe
  C:\Windows\System32\fOKVxyU.exe
  2⤵
  PID:5588
- C:\Windows\System32\UUOrNLN.exe
  C:\Windows\System32\UUOrNLN.exe
  2⤵
  PID:5456
- C:\Windows\System32\fBFPBbi.exe
  C:\Windows\System32\fBFPBbi.exe
  2⤵
  PID:5728
- C:\Windows\System32\VCKcEcZ.exe
  C:\Windows\System32\VCKcEcZ.exe
  2⤵
  PID:5884
- C:\Windows\System32\IGBjKbM.exe
  C:\Windows\System32\IGBjKbM.exe
  2⤵
  PID:5572
- C:\Windows\System32\dQEYEWM.exe
  C:\Windows\System32\dQEYEWM.exe
  2⤵
  PID:5800
- C:\Windows\System32\rsMIrpq.exe
  C:\Windows\System32\rsMIrpq.exe
  2⤵
  PID:5740
- C:\Windows\System32\lAMcLYS.exe
  C:\Windows\System32\lAMcLYS.exe
  2⤵
  PID:5848
- C:\Windows\System32\ZFcXqPG.exe
  C:\Windows\System32\ZFcXqPG.exe
  2⤵
  PID:6136
- C:\Windows\System32\KSmbwvK.exe
  C:\Windows\System32\KSmbwvK.exe
  2⤵
  PID:6024
- C:\Windows\System32\zzqDslY.exe
  C:\Windows\System32\zzqDslY.exe
  2⤵
  PID:6036
- C:\Windows\System32\vLCXiMr.exe
  C:\Windows\System32\vLCXiMr.exe
  2⤵
  PID:5516
- C:\Windows\System32\iycYQGV.exe
  C:\Windows\System32\iycYQGV.exe
  2⤵
  PID:5536
- C:\Windows\System32\hhtuAxw.exe
  C:\Windows\System32\hhtuAxw.exe
  2⤵
  PID:6100
- C:\Windows\System32\qYfuqtl.exe
  C:\Windows\System32\qYfuqtl.exe
  2⤵
  PID:6120
- C:\Windows\System32\rTZTcCA.exe
  C:\Windows\System32\rTZTcCA.exe
  2⤵
  PID:5584
- C:\Windows\System32\vzBHcTJ.exe
  C:\Windows\System32\vzBHcTJ.exe
  2⤵
  PID:5620
- C:\Windows\System32\vrhPuon.exe
  C:\Windows\System32\vrhPuon.exe
  2⤵
  PID:5604
- C:\Windows\System32\bfsaHGK.exe
  C:\Windows\System32\bfsaHGK.exe
  2⤵
  PID:6040
- C:\Windows\System32\ifEeeQC.exe
  C:\Windows\System32\ifEeeQC.exe
  2⤵
  PID:5424
- C:\Windows\System32\mcQCLFW.exe
  C:\Windows\System32\mcQCLFW.exe
  2⤵
  PID:5832
- C:\Windows\System32\EtHcsLn.exe
  C:\Windows\System32\EtHcsLn.exe
  2⤵
  PID:5232
- C:\Windows\System32\ohziUpi.exe
  C:\Windows\System32\ohziUpi.exe
  2⤵
  PID:5196
- C:\Windows\System32\lVEdTOr.exe
  C:\Windows\System32\lVEdTOr.exe
  2⤵
  PID:5336
- C:\Windows\System32\ATqvufV.exe
  C:\Windows\System32\ATqvufV.exe
  2⤵
  PID:5532
- C:\Windows\System32\FEmlNdK.exe
  C:\Windows\System32\FEmlNdK.exe
  2⤵
  PID:6152
- C:\Windows\System32\vXVFLBi.exe
  C:\Windows\System32\vXVFLBi.exe
  2⤵
  PID:6172
- C:\Windows\System32\ESxFotI.exe
  C:\Windows\System32\ESxFotI.exe
  2⤵
  PID:6188
- C:\Windows\System32\ZkWOUGV.exe
  C:\Windows\System32\ZkWOUGV.exe
  2⤵
  PID:6204
- C:\Windows\System32\UWPvCkx.exe
  C:\Windows\System32\UWPvCkx.exe
  2⤵
  PID:6220
- C:\Windows\System32\LdbocIM.exe
  C:\Windows\System32\LdbocIM.exe
  2⤵
  PID:6252
- C:\Windows\System32\UlImDxo.exe
  C:\Windows\System32\UlImDxo.exe
  2⤵
  PID:6272
- C:\Windows\System32\bHnZdAg.exe
  C:\Windows\System32\bHnZdAg.exe
  2⤵
  PID:6288
- C:\Windows\System32\CylBYAM.exe
  C:\Windows\System32\CylBYAM.exe
  2⤵
  PID:6304
- C:\Windows\System32\EgEJRPZ.exe
  C:\Windows\System32\EgEJRPZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\mdxqCCg.exe
  C:\Windows\System32\mdxqCCg.exe
  2⤵
  PID:6340
- C:\Windows\System32\oiFAcIc.exe
  C:\Windows\System32\oiFAcIc.exe
  2⤵
  PID:6360
- C:\Windows\System32\hckFHmO.exe
  C:\Windows\System32\hckFHmO.exe
  2⤵
  PID:6376
- C:\Windows\System32\fapOwKJ.exe
  C:\Windows\System32\fapOwKJ.exe
  2⤵
  PID:6392
- C:\Windows\System32\omGcPnS.exe
  C:\Windows\System32\omGcPnS.exe
  2⤵
  PID:6408
- C:\Windows\System32\kaoBCKG.exe
  C:\Windows\System32\kaoBCKG.exe
  2⤵
  PID:6424
- C:\Windows\System32\mzhkomt.exe
  C:\Windows\System32\mzhkomt.exe
  2⤵
  PID:6440
- C:\Windows\System32\DiYZexs.exe
  C:\Windows\System32\DiYZexs.exe
  2⤵
  PID:6456
- C:\Windows\System32\cqvTfhs.exe
  C:\Windows\System32\cqvTfhs.exe
  2⤵
  PID:6472
- C:\Windows\System32\IQNIrDi.exe
  C:\Windows\System32\IQNIrDi.exe
  2⤵
  PID:6492
- C:\Windows\System32\InoeSMQ.exe
  C:\Windows\System32\InoeSMQ.exe
  2⤵
  PID:6508
- C:\Windows\System32\OBNZImR.exe
  C:\Windows\System32\OBNZImR.exe
  2⤵
  PID:6524
- C:\Windows\System32\tQWaSqt.exe
  C:\Windows\System32\tQWaSqt.exe
  2⤵
  PID:6540
- C:\Windows\System32\wruTCHX.exe
  C:\Windows\System32\wruTCHX.exe
  2⤵
  PID:6560
- C:\Windows\System32\VKiSxOS.exe
  C:\Windows\System32\VKiSxOS.exe
  2⤵
  PID:6576
- C:\Windows\System32\LXETmNH.exe
  C:\Windows\System32\LXETmNH.exe
  2⤵
  PID:6592
- C:\Windows\System32\uHFqraG.exe
  C:\Windows\System32\uHFqraG.exe
  2⤵
  PID:6608
- C:\Windows\System32\evxhuta.exe
  C:\Windows\System32\evxhuta.exe
  2⤵
  PID:6624
- C:\Windows\System32\mmZaKfa.exe
  C:\Windows\System32\mmZaKfa.exe
  2⤵
  PID:6640
- C:\Windows\System32\PBFHYTk.exe
  C:\Windows\System32\PBFHYTk.exe
  2⤵
  PID:6656
- C:\Windows\System32\QpYRnZW.exe
  C:\Windows\System32\QpYRnZW.exe
  2⤵
  PID:6672
- C:\Windows\System32\LWnbXqI.exe
  C:\Windows\System32\LWnbXqI.exe
  2⤵
  PID:6688
- C:\Windows\System32\uhxtiAG.exe
  C:\Windows\System32\uhxtiAG.exe
  2⤵
  PID:6716
- C:\Windows\System32\BXLDPax.exe
  C:\Windows\System32\BXLDPax.exe
  2⤵
  PID:6732
- C:\Windows\System32\XrrBwnC.exe
  C:\Windows\System32\XrrBwnC.exe
  2⤵
  PID:6748
- C:\Windows\System32\uuLsiBE.exe
  C:\Windows\System32\uuLsiBE.exe
  2⤵
  PID:6764
- C:\Windows\System32\UGgCavc.exe
  C:\Windows\System32\UGgCavc.exe
  2⤵
  PID:6780
- C:\Windows\System32\rgsWGtm.exe
  C:\Windows\System32\rgsWGtm.exe
  2⤵
  PID:6800
- C:\Windows\System32\HmgVZpK.exe
  C:\Windows\System32\HmgVZpK.exe
  2⤵
  PID:6816
- C:\Windows\System32\paNigrd.exe
  C:\Windows\System32\paNigrd.exe
  2⤵
  PID:6832
- C:\Windows\System32\KkWyxll.exe
  C:\Windows\System32\KkWyxll.exe
  2⤵
  PID:6848
- C:\Windows\System32\uePQToX.exe
  C:\Windows\System32\uePQToX.exe
  2⤵
  PID:6864
- C:\Windows\System32\YJXCETX.exe
  C:\Windows\System32\YJXCETX.exe
  2⤵
  PID:6880
- C:\Windows\System32\tSgLkzN.exe
  C:\Windows\System32\tSgLkzN.exe
  2⤵
  PID:6896
- C:\Windows\System32\qeACJHj.exe
  C:\Windows\System32\qeACJHj.exe
  2⤵
  PID:6912
- C:\Windows\System32\KLINalJ.exe
  C:\Windows\System32\KLINalJ.exe
  2⤵
  PID:6928
- C:\Windows\System32\mZdKmRj.exe
  C:\Windows\System32\mZdKmRj.exe
  2⤵
  PID:6948
- C:\Windows\System32\ZGSBYSJ.exe
  C:\Windows\System32\ZGSBYSJ.exe
  2⤵
  PID:6964
- C:\Windows\System32\uawswoL.exe
  C:\Windows\System32\uawswoL.exe
  2⤵
  PID:6980
- C:\Windows\System32\PaFGYVA.exe
  C:\Windows\System32\PaFGYVA.exe
  2⤵
  PID:7000
- C:\Windows\System32\nUNJHLF.exe
  C:\Windows\System32\nUNJHLF.exe
  2⤵
  PID:7016
- C:\Windows\System32\EbvmMXN.exe
  C:\Windows\System32\EbvmMXN.exe
  2⤵
  PID:7032
- C:\Windows\System32\dxmFgYC.exe
  C:\Windows\System32\dxmFgYC.exe
  2⤵
  PID:7048
- C:\Windows\System32\QwMpsHH.exe
  C:\Windows\System32\QwMpsHH.exe
  2⤵
  PID:7064
- C:\Windows\System32\FdsLlsM.exe
  C:\Windows\System32\FdsLlsM.exe
  2⤵
  PID:7080
- C:\Windows\System32\sGGmvWV.exe
  C:\Windows\System32\sGGmvWV.exe
  2⤵
  PID:7096
- C:\Windows\System32\TsLmOei.exe
  C:\Windows\System32\TsLmOei.exe
  2⤵
  PID:7112
- C:\Windows\System32\dKpkRff.exe
  C:\Windows\System32\dKpkRff.exe
  2⤵
  PID:7128
- C:\Windows\System32\gGTqukz.exe
  C:\Windows\System32\gGTqukz.exe
  2⤵
  PID:7144
- C:\Windows\System32\yBcdgBJ.exe
  C:\Windows\System32\yBcdgBJ.exe
  2⤵
  PID:5244
- C:\Windows\System32\oquzYyh.exe
  C:\Windows\System32\oquzYyh.exe
  2⤵
  PID:5132
- C:\Windows\System32\WJszxub.exe
  C:\Windows\System32\WJszxub.exe
  2⤵
  PID:6168
- C:\Windows\System32\HizBsBd.exe
  C:\Windows\System32\HizBsBd.exe
  2⤵
  PID:5216
- C:\Windows\System32\UtsjRBs.exe
  C:\Windows\System32\UtsjRBs.exe
  2⤵
  PID:6200
- C:\Windows\System32\VGgjBoX.exe
  C:\Windows\System32\VGgjBoX.exe
  2⤵
  PID:6184
- C:\Windows\System32\JKOHylx.exe
  C:\Windows\System32\JKOHylx.exe
  2⤵
  PID:6236
- C:\Windows\System32\iVxgglo.exe
  C:\Windows\System32\iVxgglo.exe
  2⤵
  PID:5552
- C:\Windows\System32\TDsocrw.exe
  C:\Windows\System32\TDsocrw.exe
  2⤵
  PID:6248
- C:\Windows\System32\QagFvxn.exe
  C:\Windows\System32\QagFvxn.exe
  2⤵
  PID:5752
- C:\Windows\System32\qbIqAtr.exe
  C:\Windows\System32\qbIqAtr.exe
  2⤵
  PID:6320
- C:\Windows\System32\yqKjspY.exe
  C:\Windows\System32\yqKjspY.exe
  2⤵
  PID:5628
- C:\Windows\System32\Qwcfaws.exe
  C:\Windows\System32\Qwcfaws.exe
  2⤵
  PID:6212
- C:\Windows\System32\MyZeCtx.exe
  C:\Windows\System32\MyZeCtx.exe
  2⤵
  PID:6384
- C:\Windows\System32\DPypSmK.exe
  C:\Windows\System32\DPypSmK.exe
  2⤵
  PID:6416
- C:\Windows\System32\pVsRDSF.exe
  C:\Windows\System32\pVsRDSF.exe
  2⤵
  PID:6480
- C:\Windows\System32\oCRMTRE.exe
  C:\Windows\System32\oCRMTRE.exe
  2⤵
  PID:6300
- C:\Windows\System32\dSmDRtl.exe
  C:\Windows\System32\dSmDRtl.exe
  2⤵
  PID:6368
- C:\Windows\System32\gbpquWF.exe
  C:\Windows\System32\gbpquWF.exe
  2⤵
  PID:6372
- C:\Windows\System32\ixbAMDT.exe
  C:\Windows\System32\ixbAMDT.exe
  2⤵
  PID:6464
- C:\Windows\System32\pCiqPkT.exe
  C:\Windows\System32\pCiqPkT.exe
  2⤵
  PID:6536
- C:\Windows\System32\tvhEbYc.exe
  C:\Windows\System32\tvhEbYc.exe
  2⤵
  PID:6568
- C:\Windows\System32\RcgciCD.exe
  C:\Windows\System32\RcgciCD.exe
  2⤵
  PID:6616
- C:\Windows\System32\VuCJLUA.exe
  C:\Windows\System32\VuCJLUA.exe
  2⤵
  PID:6684
- C:\Windows\System32\TTDgxWm.exe
  C:\Windows\System32\TTDgxWm.exe
  2⤵
  PID:6636
- C:\Windows\System32\tOGgSGH.exe
  C:\Windows\System32\tOGgSGH.exe
  2⤵
  PID:6704
- C:\Windows\System32\gaEVbRm.exe
  C:\Windows\System32\gaEVbRm.exe
  2⤵
  PID:6724
- C:\Windows\System32\qmyLOAn.exe
  C:\Windows\System32\qmyLOAn.exe
  2⤵
  PID:6792
- C:\Windows\System32\gDBnZAC.exe
  C:\Windows\System32\gDBnZAC.exe
  2⤵
  PID:6860
- C:\Windows\System32\CgcjgPm.exe
  C:\Windows\System32\CgcjgPm.exe
  2⤵
  PID:6924
- C:\Windows\System32\yXAzrcI.exe
  C:\Windows\System32\yXAzrcI.exe
  2⤵
  PID:6992
- C:\Windows\System32\YqmibUF.exe
  C:\Windows\System32\YqmibUF.exe
  2⤵
  PID:7088
- C:\Windows\System32\xUGcTNw.exe
  C:\Windows\System32\xUGcTNw.exe
  2⤵
  PID:6876
- C:\Windows\System32\KfCSTXz.exe
  C:\Windows\System32\KfCSTXz.exe
  2⤵
  PID:7092
- C:\Windows\System32\mgigkQi.exe
  C:\Windows\System32\mgigkQi.exe
  2⤵
  PID:7164
- C:\Windows\System32\TPVrGvB.exe
  C:\Windows\System32\TPVrGvB.exe
  2⤵
  PID:6196
- C:\Windows\System32\xWROsrM.exe
  C:\Windows\System32\xWROsrM.exe
  2⤵
  PID:6232
- C:\Windows\System32\FbYCCrp.exe
  C:\Windows\System32\FbYCCrp.exe
  2⤵
  PID:6772
- C:\Windows\System32\qxtRmLe.exe
  C:\Windows\System32\qxtRmLe.exe
  2⤵
  PID:6316
- C:\Windows\System32\yZDTajr.exe
  C:\Windows\System32\yZDTajr.exe
  2⤵
  PID:5128
- C:\Windows\System32\xaFRjRo.exe
  C:\Windows\System32\xaFRjRo.exe
  2⤵
  PID:6264
- C:\Windows\System32\ttNPdQX.exe
  C:\Windows\System32\ttNPdQX.exe
  2⤵
  PID:7040
- C:\Windows\System32\ibnhfEY.exe
  C:\Windows\System32\ibnhfEY.exe
  2⤵
  PID:7136
- C:\Windows\System32\UHnqTZJ.exe
  C:\Windows\System32\UHnqTZJ.exe
  2⤵
  PID:6296
- C:\Windows\System32\OfApVEp.exe
  C:\Windows\System32\OfApVEp.exe
  2⤵
  PID:6240
- C:\Windows\System32\helyiwS.exe
  C:\Windows\System32\helyiwS.exe
  2⤵
  PID:5668
- C:\Windows\System32\mzYmqBK.exe
  C:\Windows\System32\mzYmqBK.exe
  2⤵
  PID:6336
- C:\Windows\System32\mRguaZP.exe
  C:\Windows\System32\mRguaZP.exe
  2⤵
  PID:6532
- C:\Windows\System32\AJWbrBX.exe
  C:\Windows\System32\AJWbrBX.exe
  2⤵
  PID:6604
- C:\Windows\System32\aomtvXo.exe
  C:\Windows\System32\aomtvXo.exe
  2⤵
  PID:6824
- C:\Windows\System32\tiQhKEH.exe
  C:\Windows\System32\tiQhKEH.exe
  2⤵
  PID:6556
- C:\Windows\System32\guKwBQB.exe
  C:\Windows\System32\guKwBQB.exe
  2⤵
  PID:6652
- C:\Windows\System32\wRNwEHX.exe
  C:\Windows\System32\wRNwEHX.exe
  2⤵
  PID:6892
- C:\Windows\System32\EZpBDTd.exe
  C:\Windows\System32\EZpBDTd.exe
  2⤵
  PID:6872
- C:\Windows\System32\MHPSzDl.exe
  C:\Windows\System32\MHPSzDl.exe
  2⤵
  PID:7028
- C:\Windows\System32\qGhGqGi.exe
  C:\Windows\System32\qGhGqGi.exe
  2⤵
  PID:6976
- C:\Windows\System32\VHhVUJK.exe
  C:\Windows\System32\VHhVUJK.exe
  2⤵
  PID:7060
- C:\Windows\System32\AWoyCdH.exe
  C:\Windows\System32\AWoyCdH.exe
  2⤵
  PID:5924
- C:\Windows\System32\aORNUwn.exe
  C:\Windows\System32\aORNUwn.exe
  2⤵
  PID:7108
- C:\Windows\System32\kSpUtbU.exe
  C:\Windows\System32\kSpUtbU.exe
  2⤵
  PID:6448
- C:\Windows\System32\gLjLwxz.exe
  C:\Windows\System32\gLjLwxz.exe
  2⤵
  PID:6588
- C:\Windows\System32\uAdxelz.exe
  C:\Windows\System32\uAdxelz.exe
  2⤵
  PID:6696
- C:\Windows\System32\xZRBIRk.exe
  C:\Windows\System32\xZRBIRk.exe
  2⤵
  PID:6812
- C:\Windows\System32\ahKjfca.exe
  C:\Windows\System32\ahKjfca.exe
  2⤵
  PID:5868
- C:\Windows\System32\vIbIqeG.exe
  C:\Windows\System32\vIbIqeG.exe
  2⤵
  PID:7012
- C:\Windows\System32\PclgyXp.exe
  C:\Windows\System32\PclgyXp.exe
  2⤵
  PID:6520
- C:\Windows\System32\XjtfQli.exe
  C:\Windows\System32\XjtfQli.exe
  2⤵
  PID:6972
- C:\Windows\System32\jvMpBOQ.exe
  C:\Windows\System32\jvMpBOQ.exe
  2⤵
  PID:5580
- C:\Windows\System32\fsqVRBJ.exe
  C:\Windows\System32\fsqVRBJ.exe
  2⤵
  PID:6148
- C:\Windows\System32\noVYtoZ.exe
  C:\Windows\System32\noVYtoZ.exe
  2⤵
  PID:6436
- C:\Windows\System32\AZRKMGI.exe
  C:\Windows\System32\AZRKMGI.exe
  2⤵
  PID:6760
- C:\Windows\System32\fBJmVFn.exe
  C:\Windows\System32\fBJmVFn.exe
  2⤵
  PID:6260
- C:\Windows\System32\btZinhs.exe
  C:\Windows\System32\btZinhs.exe
  2⤵
  PID:6988
- C:\Windows\System32\HctYFuI.exe
  C:\Windows\System32\HctYFuI.exe
  2⤵
  PID:6700
- C:\Windows\System32\dyGjWlE.exe
  C:\Windows\System32\dyGjWlE.exe
  2⤵
  PID:7076
- C:\Windows\System32\mirlFll.exe
  C:\Windows\System32\mirlFll.exe
  2⤵
  PID:6920
- C:\Windows\System32\dtJkoST.exe
  C:\Windows\System32\dtJkoST.exe
  2⤵
  PID:6284
- C:\Windows\System32\wWPMkiC.exe
  C:\Windows\System32\wWPMkiC.exe
  2⤵
  PID:7184
- C:\Windows\System32\QFSsGKF.exe
  C:\Windows\System32\QFSsGKF.exe
  2⤵
  PID:7200
- C:\Windows\System32\fmLtBOt.exe
  C:\Windows\System32\fmLtBOt.exe
  2⤵
  PID:7216
- C:\Windows\System32\GgAgdrA.exe
  C:\Windows\System32\GgAgdrA.exe
  2⤵
  PID:7232
- C:\Windows\System32\dJqoAuO.exe
  C:\Windows\System32\dJqoAuO.exe
  2⤵
  PID:7256
- C:\Windows\System32\hFeNhQs.exe
  C:\Windows\System32\hFeNhQs.exe
  2⤵
  PID:7272
- C:\Windows\System32\tbjEpkh.exe
  C:\Windows\System32\tbjEpkh.exe
  2⤵
  PID:7288
- C:\Windows\System32\rfKRlpt.exe
  C:\Windows\System32\rfKRlpt.exe
  2⤵
  PID:7304
- C:\Windows\System32\BtzteLk.exe
  C:\Windows\System32\BtzteLk.exe
  2⤵
  PID:7320
- C:\Windows\System32\lZHQFEL.exe
  C:\Windows\System32\lZHQFEL.exe
  2⤵
  PID:7336
- C:\Windows\System32\eiepxSy.exe
  C:\Windows\System32\eiepxSy.exe
  2⤵
  PID:7352
- C:\Windows\System32\sdtImbE.exe
  C:\Windows\System32\sdtImbE.exe
  2⤵
  PID:7368
- C:\Windows\System32\PpFlanl.exe
  C:\Windows\System32\PpFlanl.exe
  2⤵
  PID:7384
- C:\Windows\System32\Ckofnzq.exe
  C:\Windows\System32\Ckofnzq.exe
  2⤵
  PID:7404
- C:\Windows\System32\EnQnyUO.exe
  C:\Windows\System32\EnQnyUO.exe
  2⤵
  PID:7420
- C:\Windows\System32\YEIhTpP.exe
  C:\Windows\System32\YEIhTpP.exe
  2⤵
  PID:7440
- C:\Windows\System32\uqZZSgf.exe
  C:\Windows\System32\uqZZSgf.exe
  2⤵
  PID:7460
- C:\Windows\System32\yXvKLou.exe
  C:\Windows\System32\yXvKLou.exe
  2⤵
  PID:7476
- C:\Windows\System32\dWUJyNw.exe
  C:\Windows\System32\dWUJyNw.exe
  2⤵
  PID:7492
- C:\Windows\System32\lDrwQPy.exe
  C:\Windows\System32\lDrwQPy.exe
  2⤵
  PID:7508
- C:\Windows\System32\dqUYSiP.exe
  C:\Windows\System32\dqUYSiP.exe
  2⤵
  PID:7524
- C:\Windows\System32\AwAeSLX.exe
  C:\Windows\System32\AwAeSLX.exe
  2⤵
  PID:7540
- C:\Windows\System32\rRqBQDI.exe
  C:\Windows\System32\rRqBQDI.exe
  2⤵
  PID:7556
- C:\Windows\System32\qDPDXLT.exe
  C:\Windows\System32\qDPDXLT.exe
  2⤵
  PID:7572
- C:\Windows\System32\KNqQtYl.exe
  C:\Windows\System32\KNqQtYl.exe
  2⤵
  PID:7588
- C:\Windows\System32\sTKQswL.exe
  C:\Windows\System32\sTKQswL.exe
  2⤵
  PID:7604
- C:\Windows\System32\RUsgKmf.exe
  C:\Windows\System32\RUsgKmf.exe
  2⤵
  PID:7620
- C:\Windows\System32\dCBJkaw.exe
  C:\Windows\System32\dCBJkaw.exe
  2⤵
  PID:7636
- C:\Windows\System32\KcuNCvN.exe
  C:\Windows\System32\KcuNCvN.exe
  2⤵
  PID:7656
- C:\Windows\System32\NyHnNet.exe
  C:\Windows\System32\NyHnNet.exe
  2⤵
  PID:7672
- C:\Windows\System32\nfZwghY.exe
  C:\Windows\System32\nfZwghY.exe
  2⤵
  PID:7688
- C:\Windows\System32\CqEeslL.exe
  C:\Windows\System32\CqEeslL.exe
  2⤵
  PID:7704
- C:\Windows\System32\aDSZOAE.exe
  C:\Windows\System32\aDSZOAE.exe
  2⤵
  PID:7720
- C:\Windows\System32\TSMrEoc.exe
  C:\Windows\System32\TSMrEoc.exe
  2⤵
  PID:7740
- C:\Windows\System32\Myisdde.exe
  C:\Windows\System32\Myisdde.exe
  2⤵
  PID:7756
- C:\Windows\System32\xvCQJXi.exe
  C:\Windows\System32\xvCQJXi.exe
  2⤵
  PID:7772
- C:\Windows\System32\ewUTXmN.exe
  C:\Windows\System32\ewUTXmN.exe
  2⤵
  PID:7788
- C:\Windows\System32\EGZecCr.exe
  C:\Windows\System32\EGZecCr.exe
  2⤵
  PID:7804
- C:\Windows\System32\MVlXbHD.exe
  C:\Windows\System32\MVlXbHD.exe
  2⤵
  PID:7820
- C:\Windows\System32\rVJqdov.exe
  C:\Windows\System32\rVJqdov.exe
  2⤵
  PID:7836
- C:\Windows\System32\LLUitPX.exe
  C:\Windows\System32\LLUitPX.exe
  2⤵
  PID:7856
- C:\Windows\System32\mcrSXGD.exe
  C:\Windows\System32\mcrSXGD.exe
  2⤵
  PID:7872
- C:\Windows\System32\RVxRXMd.exe
  C:\Windows\System32\RVxRXMd.exe
  2⤵
  PID:7888
- C:\Windows\System32\OfiHzEv.exe
  C:\Windows\System32\OfiHzEv.exe
  2⤵
  PID:7904
- C:\Windows\System32\QEnBmGO.exe
  C:\Windows\System32\QEnBmGO.exe
  2⤵
  PID:7920
- C:\Windows\System32\IlfQhDf.exe
  C:\Windows\System32\IlfQhDf.exe
  2⤵
  PID:7936
- C:\Windows\System32\hHEkhfB.exe
  C:\Windows\System32\hHEkhfB.exe
  2⤵
  PID:7952
- C:\Windows\System32\gQtBmPf.exe
  C:\Windows\System32\gQtBmPf.exe
  2⤵
  PID:7968
- C:\Windows\System32\CDtJyNU.exe
  C:\Windows\System32\CDtJyNU.exe
  2⤵
  PID:7984
- C:\Windows\System32\miPbBTO.exe
  C:\Windows\System32\miPbBTO.exe
  2⤵
  PID:8000
- C:\Windows\System32\TSyTuLb.exe
  C:\Windows\System32\TSyTuLb.exe
  2⤵
  PID:8016
- C:\Windows\System32\eTtPzwe.exe
  C:\Windows\System32\eTtPzwe.exe
  2⤵
  PID:8036
- C:\Windows\System32\GvaXuwA.exe
  C:\Windows\System32\GvaXuwA.exe
  2⤵
  PID:8052
- C:\Windows\System32\zmvxJUI.exe
  C:\Windows\System32\zmvxJUI.exe
  2⤵
  PID:8068
- C:\Windows\System32\UunSVco.exe
  C:\Windows\System32\UunSVco.exe
  2⤵
  PID:8088
- C:\Windows\System32\ustZyxp.exe
  C:\Windows\System32\ustZyxp.exe
  2⤵
  PID:8104
- C:\Windows\System32\uZkCIxD.exe
  C:\Windows\System32\uZkCIxD.exe
  2⤵
  PID:8120
- C:\Windows\System32\dKjFqVw.exe
  C:\Windows\System32\dKjFqVw.exe
  2⤵
  PID:8136
- C:\Windows\System32\HLDRAzo.exe
  C:\Windows\System32\HLDRAzo.exe
  2⤵
  PID:8152
- C:\Windows\System32\UuoROAp.exe
  C:\Windows\System32\UuoROAp.exe
  2⤵
  PID:8168
- C:\Windows\System32\yWzixJn.exe
  C:\Windows\System32\yWzixJn.exe
  2⤵
  PID:8184
- C:\Windows\System32\QiUJpRs.exe
  C:\Windows\System32\QiUJpRs.exe
  2⤵
  PID:7196
- C:\Windows\System32\PReCySa.exe
  C:\Windows\System32\PReCySa.exe
  2⤵
  PID:6500
- C:\Windows\System32\OQDWDAY.exe
  C:\Windows\System32\OQDWDAY.exe
  2⤵
  PID:6432
- C:\Windows\System32\CFsxCcM.exe
  C:\Windows\System32\CFsxCcM.exe
  2⤵
  PID:7212
- C:\Windows\System32\DWNsqrg.exe
  C:\Windows\System32\DWNsqrg.exe
  2⤵
  PID:7268
- C:\Windows\System32\tvbtqwX.exe
  C:\Windows\System32\tvbtqwX.exe
  2⤵
  PID:7124
- C:\Windows\System32\OCRtKmd.exe
  C:\Windows\System32\OCRtKmd.exe
  2⤵
  PID:7332
- C:\Windows\System32\RWyTBTt.exe
  C:\Windows\System32\RWyTBTt.exe
  2⤵
  PID:1476
- C:\Windows\System32\WgHteyi.exe
  C:\Windows\System32\WgHteyi.exe
  2⤵
  PID:7432
- C:\Windows\System32\yoBkhuY.exe
  C:\Windows\System32\yoBkhuY.exe
  2⤵
  PID:7472
- C:\Windows\System32\LlqdhpL.exe
  C:\Windows\System32\LlqdhpL.exe
  2⤵
  PID:7532
- C:\Windows\System32\nTkuMTV.exe
  C:\Windows\System32\nTkuMTV.exe
  2⤵
  PID:7596
- C:\Windows\System32\zRVgEYX.exe
  C:\Windows\System32\zRVgEYX.exe
  2⤵
  PID:7312
- C:\Windows\System32\Ccmjwwb.exe
  C:\Windows\System32\Ccmjwwb.exe
  2⤵
  PID:7348
- C:\Windows\System32\fuxNLUN.exe
  C:\Windows\System32\fuxNLUN.exe
  2⤵
  PID:7416
- C:\Windows\System32\zOQflDe.exe
  C:\Windows\System32\zOQflDe.exe
  2⤵
  PID:7456
- C:\Windows\System32\kEkHqcN.exe
  C:\Windows\System32\kEkHqcN.exe
  2⤵
  PID:7668
- C:\Windows\System32\cntcSAy.exe
  C:\Windows\System32\cntcSAy.exe
  2⤵
  PID:7728
- C:\Windows\System32\budFecD.exe
  C:\Windows\System32\budFecD.exe
  2⤵
  PID:7644
- C:\Windows\System32\jmtqzvk.exe
  C:\Windows\System32\jmtqzvk.exe
  2⤵
  PID:7712
- C:\Windows\System32\gmpSDeA.exe
  C:\Windows\System32\gmpSDeA.exe
  2⤵
  PID:7796
- C:\Windows\System32\ODSNRpV.exe
  C:\Windows\System32\ODSNRpV.exe
  2⤵
  PID:7752
- C:\Windows\System32\PZGfFxV.exe
  C:\Windows\System32\PZGfFxV.exe
  2⤵
  PID:7748
- C:\Windows\System32\TlyFSZV.exe
  C:\Windows\System32\TlyFSZV.exe
  2⤵
  PID:7844
- C:\Windows\System32\nlDktFe.exe
  C:\Windows\System32\nlDktFe.exe
  2⤵
  PID:7880
- C:\Windows\System32\dedwjvQ.exe
  C:\Windows\System32\dedwjvQ.exe
  2⤵
  PID:8024
- C:\Windows\System32\jmOPHSQ.exe
  C:\Windows\System32\jmOPHSQ.exe
  2⤵
  PID:7964
- C:\Windows\System32\YxPqRRS.exe
  C:\Windows\System32\YxPqRRS.exe
  2⤵
  PID:7944
- C:\Windows\System32\IhJDuvF.exe
  C:\Windows\System32\IhJDuvF.exe
  2⤵
  PID:8008
- C:\Windows\System32\bUeCUJx.exe
  C:\Windows\System32\bUeCUJx.exe
  2⤵
  PID:8076
- C:\Windows\System32\LhkuBQx.exe
  C:\Windows\System32\LhkuBQx.exe
  2⤵
  PID:8148
- C:\Windows\System32\XOQqRqt.exe
  C:\Windows\System32\XOQqRqt.exe
  2⤵
  PID:7008
- C:\Windows\System32\LrzqZHo.exe
  C:\Windows\System32\LrzqZHo.exe
  2⤵
  PID:7152
- C:\Windows\System32\naOpAXX.exe
  C:\Windows\System32\naOpAXX.exe
  2⤵
  PID:8064
- C:\Windows\System32\HBwuVcn.exe
  C:\Windows\System32\HBwuVcn.exe
  2⤵
  PID:7536
- C:\Windows\System32\IkmcFFS.exe
  C:\Windows\System32\IkmcFFS.exe
  2⤵
  PID:5660
- C:\Windows\System32\jluNZfM.exe
  C:\Windows\System32\jluNZfM.exe
  2⤵
  PID:7664
- C:\Windows\System32\KFwgLpQ.exe
  C:\Windows\System32\KFwgLpQ.exe
  2⤵
  PID:7652
- C:\Windows\System32\EwZEyTF.exe
  C:\Windows\System32\EwZEyTF.exe
  2⤵
  PID:7428
- C:\Windows\System32\KJCHFAM.exe
  C:\Windows\System32\KJCHFAM.exe
  2⤵
  PID:7584
- C:\Windows\System32\WIvqQXy.exe
  C:\Windows\System32\WIvqQXy.exe
  2⤵
  PID:8132
- C:\Windows\System32\OEXduUu.exe
  C:\Windows\System32\OEXduUu.exe
  2⤵
  PID:7244
- C:\Windows\System32\etdmMoK.exe
  C:\Windows\System32\etdmMoK.exe
  2⤵
  PID:7248
- C:\Windows\System32\cIarPIq.exe
  C:\Windows\System32\cIarPIq.exe
  2⤵
  PID:7284
- C:\Windows\System32\qUmSdeJ.exe
  C:\Windows\System32\qUmSdeJ.exe
  2⤵
  PID:7736
- C:\Windows\System32\Tieqlls.exe
  C:\Windows\System32\Tieqlls.exe
  2⤵
  PID:7768
- C:\Windows\System32\KFFSOkZ.exe
  C:\Windows\System32\KFFSOkZ.exe
  2⤵
  PID:7868
- C:\Windows\System32\CziffOJ.exe
  C:\Windows\System32\CziffOJ.exe
  2⤵
  PID:7932
- C:\Windows\System32\uNmhBCV.exe
  C:\Windows\System32\uNmhBCV.exe
  2⤵
  PID:7816
- C:\Windows\System32\kXvdUUD.exe
  C:\Windows\System32\kXvdUUD.exe
  2⤵
  PID:7916
- C:\Windows\System32\vbouuAX.exe
  C:\Windows\System32\vbouuAX.exe
  2⤵
  PID:6844
- C:\Windows\System32\ghgEpCd.exe
  C:\Windows\System32\ghgEpCd.exe
  2⤵
  PID:7452
- C:\Windows\System32\YTkgDDh.exe
  C:\Windows\System32\YTkgDDh.exe
  2⤵
  PID:8100
- C:\Windows\System32\zTDkXMv.exe
  C:\Windows\System32\zTDkXMv.exe
  2⤵
  PID:8060
- C:\Windows\System32\vZdyzPU.exe
  C:\Windows\System32\vZdyzPU.exe
  2⤵
  PID:7700
- C:\Windows\System32\AUqBnwi.exe
  C:\Windows\System32\AUqBnwi.exe
  2⤵
  PID:7300
- C:\Windows\System32\jWWJvyR.exe
  C:\Windows\System32\jWWJvyR.exe
  2⤵
  PID:7828
- C:\Windows\System32\HUSeBPs.exe
  C:\Windows\System32\HUSeBPs.exe
  2⤵
  PID:8084
- C:\Windows\System32\UpYcKnD.exe
  C:\Windows\System32\UpYcKnD.exe
  2⤵
  PID:8048
- C:\Windows\System32\Mpuhvki.exe
  C:\Windows\System32\Mpuhvki.exe
  2⤵
  PID:7280
- C:\Windows\System32\UbcIwUA.exe
  C:\Windows\System32\UbcIwUA.exe
  2⤵
  PID:7504
- C:\Windows\System32\MNVDpVU.exe
  C:\Windows\System32\MNVDpVU.exe
  2⤵
  PID:8116
- C:\Windows\System32\vayYxRm.exe
  C:\Windows\System32\vayYxRm.exe
  2⤵
  PID:7764
- C:\Windows\System32\deGSTIU.exe
  C:\Windows\System32\deGSTIU.exe
  2⤵
  PID:8196
- C:\Windows\System32\ncCuhgj.exe
  C:\Windows\System32\ncCuhgj.exe
  2⤵
  PID:8216
- C:\Windows\System32\GMUYSVM.exe
  C:\Windows\System32\GMUYSVM.exe
  2⤵
  PID:8232
- C:\Windows\System32\aEKqEdo.exe
  C:\Windows\System32\aEKqEdo.exe
  2⤵
  PID:8248
- C:\Windows\System32\lPLenwL.exe
  C:\Windows\System32\lPLenwL.exe
  2⤵
  PID:8264
- C:\Windows\System32\DXXrNhc.exe
  C:\Windows\System32\DXXrNhc.exe
  2⤵
  PID:8284
- C:\Windows\System32\buMewCI.exe
  C:\Windows\System32\buMewCI.exe
  2⤵
  PID:8300
- C:\Windows\System32\rPFhMiy.exe
  C:\Windows\System32\rPFhMiy.exe
  2⤵
  PID:8320
- C:\Windows\System32\UHXEcOM.exe
  C:\Windows\System32\UHXEcOM.exe
  2⤵
  PID:8396
- C:\Windows\System32\mgNwdfS.exe
  C:\Windows\System32\mgNwdfS.exe
  2⤵
  PID:8412
- C:\Windows\System32\UMGRhir.exe
  C:\Windows\System32\UMGRhir.exe
  2⤵
  PID:8428
- C:\Windows\System32\QNmALdn.exe
  C:\Windows\System32\QNmALdn.exe
  2⤵
  PID:8444
- C:\Windows\System32\rTnYOBW.exe
  C:\Windows\System32\rTnYOBW.exe
  2⤵
  PID:8460
- C:\Windows\System32\iFZojhD.exe
  C:\Windows\System32\iFZojhD.exe
  2⤵
  PID:8476
- C:\Windows\System32\TLvbBAf.exe
  C:\Windows\System32\TLvbBAf.exe
  2⤵
  PID:8492
- C:\Windows\System32\DqPSIDs.exe
  C:\Windows\System32\DqPSIDs.exe
  2⤵
  PID:8508
- C:\Windows\System32\IIzYZGu.exe
  C:\Windows\System32\IIzYZGu.exe
  2⤵
  PID:8524
- C:\Windows\System32\xIhJupK.exe
  C:\Windows\System32\xIhJupK.exe
  2⤵
  PID:8540
- C:\Windows\System32\laVExeG.exe
  C:\Windows\System32\laVExeG.exe
  2⤵
  PID:8556
- C:\Windows\System32\mZaGejy.exe
  C:\Windows\System32\mZaGejy.exe
  2⤵
  PID:8572
- C:\Windows\System32\FKHjQzi.exe
  C:\Windows\System32\FKHjQzi.exe
  2⤵
  PID:8588
- C:\Windows\System32\DUZmaED.exe
  C:\Windows\System32\DUZmaED.exe
  2⤵
  PID:8604
- C:\Windows\System32\exNEjUM.exe
  C:\Windows\System32\exNEjUM.exe
  2⤵
  PID:8620
- C:\Windows\System32\rPouVll.exe
  C:\Windows\System32\rPouVll.exe
  2⤵
  PID:8640
- C:\Windows\System32\JmtLEmW.exe
  C:\Windows\System32\JmtLEmW.exe
  2⤵
  PID:8656
- C:\Windows\System32\FcOXCfk.exe
  C:\Windows\System32\FcOXCfk.exe
  2⤵
  PID:8672
- C:\Windows\System32\xiaClFI.exe
  C:\Windows\System32\xiaClFI.exe
  2⤵
  PID:8688
- C:\Windows\System32\XZegVIk.exe
  C:\Windows\System32\XZegVIk.exe
  2⤵
  PID:8704
- C:\Windows\System32\csWtkQP.exe
  C:\Windows\System32\csWtkQP.exe
  2⤵
  PID:8720
- C:\Windows\System32\RNHqUfU.exe
  C:\Windows\System32\RNHqUfU.exe
  2⤵
  PID:8736
- C:\Windows\System32\xhcrHuq.exe
  C:\Windows\System32\xhcrHuq.exe
  2⤵
  PID:8752
- C:\Windows\System32\HKRCeXP.exe
  C:\Windows\System32\HKRCeXP.exe
  2⤵
  PID:8768
- C:\Windows\System32\UcnhONg.exe
  C:\Windows\System32\UcnhONg.exe
  2⤵
  PID:8784
- C:\Windows\System32\aVAkGHa.exe
  C:\Windows\System32\aVAkGHa.exe
  2⤵
  PID:8800
- C:\Windows\System32\dsZbgGU.exe
  C:\Windows\System32\dsZbgGU.exe
  2⤵
  PID:8816
- C:\Windows\System32\HaFPTGL.exe
  C:\Windows\System32\HaFPTGL.exe
  2⤵
  PID:8832
- C:\Windows\System32\MbFYwPF.exe
  C:\Windows\System32\MbFYwPF.exe
  2⤵
  PID:8848
- C:\Windows\System32\rXvDigg.exe
  C:\Windows\System32\rXvDigg.exe
  2⤵
  PID:8864
- C:\Windows\System32\TsXGNAE.exe
  C:\Windows\System32\TsXGNAE.exe
  2⤵
  PID:8880
- C:\Windows\System32\cVekfQl.exe
  C:\Windows\System32\cVekfQl.exe
  2⤵
  PID:8896
- C:\Windows\System32\NPtBlex.exe
  C:\Windows\System32\NPtBlex.exe
  2⤵
  PID:8912
- C:\Windows\System32\kvljpEk.exe
  C:\Windows\System32\kvljpEk.exe
  2⤵
  PID:8928
- C:\Windows\System32\RifkXiG.exe
  C:\Windows\System32\RifkXiG.exe
  2⤵
  PID:8944
- C:\Windows\System32\MXGshnv.exe
  C:\Windows\System32\MXGshnv.exe
  2⤵
  PID:8964
- C:\Windows\System32\CALUVad.exe
  C:\Windows\System32\CALUVad.exe
  2⤵
  PID:8980
- C:\Windows\System32\kvXegrE.exe
  C:\Windows\System32\kvXegrE.exe
  2⤵
  PID:8996
- C:\Windows\System32\xTLKBdQ.exe
  C:\Windows\System32\xTLKBdQ.exe
  2⤵
  PID:9012
- C:\Windows\System32\fjbkMhk.exe
  C:\Windows\System32\fjbkMhk.exe
  2⤵
  PID:9028
- C:\Windows\System32\dMOSyJV.exe
  C:\Windows\System32\dMOSyJV.exe
  2⤵
  PID:9044
- C:\Windows\System32\HSFBWYB.exe
  C:\Windows\System32\HSFBWYB.exe
  2⤵
  PID:9060
- C:\Windows\System32\wagibHh.exe
  C:\Windows\System32\wagibHh.exe
  2⤵
  PID:9076
- C:\Windows\System32\qnfxPAN.exe
  C:\Windows\System32\qnfxPAN.exe
  2⤵
  PID:9092
- C:\Windows\System32\DWlMMhL.exe
  C:\Windows\System32\DWlMMhL.exe
  2⤵
  PID:9108
- C:\Windows\System32\xubiMdc.exe
  C:\Windows\System32\xubiMdc.exe
  2⤵
  PID:9124
- C:\Windows\System32\LCIsJBq.exe
  C:\Windows\System32\LCIsJBq.exe
  2⤵
  PID:9140
- C:\Windows\System32\qWAKbbS.exe
  C:\Windows\System32\qWAKbbS.exe
  2⤵
  PID:9156
- C:\Windows\System32\OlkMyPK.exe
  C:\Windows\System32\OlkMyPK.exe
  2⤵
  PID:9172
- C:\Windows\System32\bXGALPE.exe
  C:\Windows\System32\bXGALPE.exe
  2⤵
  PID:9188
- C:\Windows\System32\gebHtgt.exe
  C:\Windows\System32\gebHtgt.exe
  2⤵
  PID:9204
- C:\Windows\System32\qncgjhA.exe
  C:\Windows\System32\qncgjhA.exe
  2⤵
  PID:8212
- C:\Windows\System32\uoWDiXd.exe
  C:\Windows\System32\uoWDiXd.exe
  2⤵
  PID:7344
- C:\Windows\System32\gHXrtRB.exe
  C:\Windows\System32\gHXrtRB.exe
  2⤵
  PID:8244
- C:\Windows\System32\cBjjTaC.exe
  C:\Windows\System32\cBjjTaC.exe
  2⤵
  PID:8280
- C:\Windows\System32\HJzWPuw.exe
  C:\Windows\System32\HJzWPuw.exe
  2⤵
  PID:8312
- C:\Windows\System32\rjRgqNF.exe
  C:\Windows\System32\rjRgqNF.exe
  2⤵
  PID:7520
- C:\Windows\System32\FGhljpM.exe
  C:\Windows\System32\FGhljpM.exe
  2⤵
  PID:6744
- C:\Windows\System32\fGlKaYb.exe
  C:\Windows\System32\fGlKaYb.exe
  2⤵
  PID:8228
- C:\Windows\System32\KJtxftr.exe
  C:\Windows\System32\KJtxftr.exe
  2⤵
  PID:8028
- C:\Windows\System32\dchEAdS.exe
  C:\Windows\System32\dchEAdS.exe
  2⤵
  PID:8348
- C:\Windows\System32\dWDnQtA.exe
  C:\Windows\System32\dWDnQtA.exe
  2⤵
  PID:8360
- C:\Windows\System32\smWxzew.exe
  C:\Windows\System32\smWxzew.exe
  2⤵
  PID:8384
- C:\Windows\System32\CroKZkc.exe
  C:\Windows\System32\CroKZkc.exe
  2⤵
  PID:7648
- C:\Windows\System32\HatbMFF.exe
  C:\Windows\System32\HatbMFF.exe
  2⤵
  PID:8452
- C:\Windows\System32\JVXRhLd.exe
  C:\Windows\System32\JVXRhLd.exe
  2⤵
  PID:8468
- C:\Windows\System32\gMSlFCj.exe
  C:\Windows\System32\gMSlFCj.exe
  2⤵
  PID:8628
- C:\Windows\System32\gdTRiTy.exe
  C:\Windows\System32\gdTRiTy.exe
  2⤵
  PID:8504
- C:\Windows\System32\oXuZsfz.exe
  C:\Windows\System32\oXuZsfz.exe
  2⤵
  PID:8636
- C:\Windows\System32\mbYcBmE.exe
  C:\Windows\System32\mbYcBmE.exe
  2⤵
  PID:8552
- C:\Windows\System32\XDNZIkV.exe
  C:\Windows\System32\XDNZIkV.exe
  2⤵
  PID:8612
- C:\Windows\System32\BBJuYnL.exe
  C:\Windows\System32\BBJuYnL.exe
  2⤵
  PID:8548
- C:\Windows\System32\EHIiSpk.exe
  C:\Windows\System32\EHIiSpk.exe
  2⤵
  PID:8700
- C:\Windows\System32\SKyVMYC.exe
  C:\Windows\System32\SKyVMYC.exe
  2⤵
  PID:8680
- C:\Windows\System32\ExLFglu.exe
  C:\Windows\System32\ExLFglu.exe
  2⤵
  PID:8748
- C:\Windows\System32\FtPbxEX.exe
  C:\Windows\System32\FtPbxEX.exe
  2⤵
  PID:8796
- C:\Windows\System32\ZpvFBgx.exe
  C:\Windows\System32\ZpvFBgx.exe
  2⤵
  PID:8860
- C:\Windows\System32\MRsFVsf.exe
  C:\Windows\System32\MRsFVsf.exe
  2⤵
  PID:8924
- C:\Windows\System32\SBBNSPW.exe
  C:\Windows\System32\SBBNSPW.exe
  2⤵
  PID:8956
- C:\Windows\System32\Qkoidpd.exe
  C:\Windows\System32\Qkoidpd.exe
  2⤵
  PID:8808
- C:\Windows\System32\LsdUwXC.exe
  C:\Windows\System32\LsdUwXC.exe
  2⤵
  PID:8876
- C:\Windows\System32\KvOMJfR.exe
  C:\Windows\System32\KvOMJfR.exe
  2⤵
  PID:8936
- C:\Windows\System32\XxbpaQZ.exe
  C:\Windows\System32\XxbpaQZ.exe
  2⤵
  PID:9056
- C:\Windows\System32\XWespme.exe
  C:\Windows\System32\XWespme.exe
  2⤵
  PID:9120
- C:\Windows\System32\WnLLygl.exe
  C:\Windows\System32\WnLLygl.exe
  2⤵
  PID:9004
- C:\Windows\System32\woLVNkr.exe
  C:\Windows\System32\woLVNkr.exe
  2⤵
  PID:9152
- C:\Windows\System32\LrDGwzm.exe
  C:\Windows\System32\LrDGwzm.exe
  2⤵
  PID:9104
- C:\Windows\System32\UXdjOrF.exe
  C:\Windows\System32\UXdjOrF.exe
  2⤵
  PID:9168
- C:\Windows\System32\oLrTEuG.exe
  C:\Windows\System32\oLrTEuG.exe
  2⤵
  PID:9212
- C:\Windows\System32\LQCElyu.exe
  C:\Windows\System32\LQCElyu.exe
  2⤵
  PID:8240
- C:\Windows\System32\QtblcbN.exe
  C:\Windows\System32\QtblcbN.exe
  2⤵
  PID:7580
- C:\Windows\System32\qzrbyIp.exe
  C:\Windows\System32\qzrbyIp.exe
  2⤵
  PID:8292
- C:\Windows\System32\huirfuR.exe
  C:\Windows\System32\huirfuR.exe
  2⤵
  PID:5340
- C:\Windows\System32\WsXxPuF.exe
  C:\Windows\System32\WsXxPuF.exe
  2⤵
  PID:8356
- C:\Windows\System32\gNLmODb.exe
  C:\Windows\System32\gNLmODb.exe
  2⤵
  PID:8436
- C:\Windows\System32\hEqVoCh.exe
  C:\Windows\System32\hEqVoCh.exe
  2⤵
  PID:8472
- C:\Windows\System32\nLZlyme.exe
  C:\Windows\System32\nLZlyme.exe
  2⤵
  PID:8488
- C:\Windows\System32\SbQbgrM.exe
  C:\Windows\System32\SbQbgrM.exe
  2⤵
  PID:8424
- C:\Windows\System32\KyOiZRe.exe
  C:\Windows\System32\KyOiZRe.exe
  2⤵
  PID:8564
- C:\Windows\System32\iiLMzxn.exe
  C:\Windows\System32\iiLMzxn.exe
  2⤵
  PID:8584
- C:\Windows\System32\qszubVh.exe
  C:\Windows\System32\qszubVh.exe
  2⤵
  PID:8764
- C:\Windows\System32\oBrKKao.exe
  C:\Windows\System32\oBrKKao.exe
  2⤵
  PID:8828
- C:\Windows\System32\npBfORg.exe
  C:\Windows\System32\npBfORg.exe
  2⤵
  PID:8920
- C:\Windows\System32\lbkPKIL.exe
  C:\Windows\System32\lbkPKIL.exe
  2⤵
  PID:8940
- C:\Windows\System32\jCzkWnl.exe
  C:\Windows\System32\jCzkWnl.exe
  2⤵
  PID:8812
- C:\Windows\System32\kYMCwdN.exe
  C:\Windows\System32\kYMCwdN.exe
  2⤵
  PID:8844
- C:\Windows\System32\mkHDSyg.exe
  C:\Windows\System32\mkHDSyg.exe
  2⤵
  PID:9148
- C:\Windows\System32\IwvmWTh.exe
  C:\Windows\System32\IwvmWTh.exe
  2⤵
  PID:9196
- C:\Windows\System32\IjhTbwW.exe
  C:\Windows\System32\IjhTbwW.exe
  2⤵
  PID:7996
- C:\Windows\System32\rhCAZnI.exe
  C:\Windows\System32\rhCAZnI.exe
  2⤵
  PID:8404
- C:\Windows\System32\fuuCFhc.exe
  C:\Windows\System32\fuuCFhc.exe
  2⤵
  PID:8352
- C:\Windows\System32\qDiqLUI.exe
  C:\Windows\System32\qDiqLUI.exe
  2⤵
  PID:8336
- C:\Windows\System32\EAdOmJt.exe
  C:\Windows\System32\EAdOmJt.exe
  2⤵
  PID:8568
- C:\Windows\System32\bhGIQTO.exe
  C:\Windows\System32\bhGIQTO.exe
  2⤵
  PID:8744
- C:\Windows\System32\WaiQsha.exe
  C:\Windows\System32\WaiQsha.exe
  2⤵
  PID:8712
- C:\Windows\System32\EqZLpOE.exe
  C:\Windows\System32\EqZLpOE.exe
  2⤵
  PID:8856
- C:\Windows\System32\PuFBMLO.exe
  C:\Windows\System32\PuFBMLO.exe
  2⤵
  PID:8976
- C:\Windows\System32\uFBKuiP.exe
  C:\Windows\System32\uFBKuiP.exe
  2⤵
  PID:9136
- C:\Windows\System32\fCiQvzT.exe
  C:\Windows\System32\fCiQvzT.exe
  2⤵
  PID:8392
- C:\Windows\System32\pIOJphG.exe
  C:\Windows\System32\pIOJphG.exe
  2⤵
  PID:8372
- C:\Windows\System32\VlZEnWU.exe
  C:\Windows\System32\VlZEnWU.exe
  2⤵
  PID:8716
- C:\Windows\System32\COphPug.exe
  C:\Windows\System32\COphPug.exe
  2⤵
  PID:8420
- C:\Windows\System32\FSEAyZK.exe
  C:\Windows\System32\FSEAyZK.exe
  2⤵
  PID:8776
- C:\Windows\System32\ZXtqgIk.exe
  C:\Windows\System32\ZXtqgIk.exe
  2⤵
  PID:8908
- C:\Windows\System32\YxKBJvK.exe
  C:\Windows\System32\YxKBJvK.exe
  2⤵
  PID:9232
- C:\Windows\System32\kgOXTFZ.exe
  C:\Windows\System32\kgOXTFZ.exe
  2⤵
  PID:9248
- C:\Windows\System32\dLIyRGS.exe
  C:\Windows\System32\dLIyRGS.exe
  2⤵
  PID:9264
- C:\Windows\System32\OKdCyqH.exe
  C:\Windows\System32\OKdCyqH.exe
  2⤵
  PID:9280
- C:\Windows\System32\qifsGvA.exe
  C:\Windows\System32\qifsGvA.exe
  2⤵
  PID:9296
- C:\Windows\System32\VIjbLiG.exe
  C:\Windows\System32\VIjbLiG.exe
  2⤵
  PID:9312
- C:\Windows\System32\eqIKEoo.exe
  C:\Windows\System32\eqIKEoo.exe
  2⤵
  PID:9328
- C:\Windows\System32\vDltfpr.exe
  C:\Windows\System32\vDltfpr.exe
  2⤵
  PID:9344
- C:\Windows\System32\DSmuVjW.exe
  C:\Windows\System32\DSmuVjW.exe
  2⤵
  PID:9360
- C:\Windows\System32\pFdsDJK.exe
  C:\Windows\System32\pFdsDJK.exe
  2⤵
  PID:9376
- C:\Windows\System32\WIwioXi.exe
  C:\Windows\System32\WIwioXi.exe
  2⤵
  PID:9392
- C:\Windows\System32\kHAvsIq.exe
  C:\Windows\System32\kHAvsIq.exe
  2⤵
  PID:9408
- C:\Windows\System32\wfsXeDQ.exe
  C:\Windows\System32\wfsXeDQ.exe
  2⤵
  PID:9424
- C:\Windows\System32\HJAvXzp.exe
  C:\Windows\System32\HJAvXzp.exe
  2⤵
  PID:9440
- C:\Windows\System32\NSsiKFc.exe
  C:\Windows\System32\NSsiKFc.exe
  2⤵
  PID:9456
- C:\Windows\System32\zftpltv.exe
  C:\Windows\System32\zftpltv.exe
  2⤵
  PID:9472
- C:\Windows\System32\TTijeuk.exe
  C:\Windows\System32\TTijeuk.exe
  2⤵
  PID:9488
- C:\Windows\System32\XmNtwxb.exe
  C:\Windows\System32\XmNtwxb.exe
  2⤵
  PID:9504
- C:\Windows\System32\iBRYecv.exe
  C:\Windows\System32\iBRYecv.exe
  2⤵
  PID:9520
- C:\Windows\System32\TsbtJrK.exe
  C:\Windows\System32\TsbtJrK.exe
  2⤵
  PID:9536
- C:\Windows\System32\lbpbpvI.exe
  C:\Windows\System32\lbpbpvI.exe
  2⤵
  PID:9552
- C:\Windows\System32\wIubVDg.exe
  C:\Windows\System32\wIubVDg.exe
  2⤵
  PID:9576
- C:\Windows\System32\aDKjDIv.exe
  C:\Windows\System32\aDKjDIv.exe
  2⤵
  PID:9592
- C:\Windows\System32\SIbqTqj.exe
  C:\Windows\System32\SIbqTqj.exe
  2⤵
  PID:9608
- C:\Windows\System32\lxMNQlv.exe
  C:\Windows\System32\lxMNQlv.exe
  2⤵
  PID:9624
- C:\Windows\System32\VzXAKWn.exe
  C:\Windows\System32\VzXAKWn.exe
  2⤵
  PID:9640
- C:\Windows\System32\gyKfPuN.exe
  C:\Windows\System32\gyKfPuN.exe
  2⤵
  PID:9656
- C:\Windows\System32\HPTMikw.exe
  C:\Windows\System32\HPTMikw.exe
  2⤵
  PID:9672
- C:\Windows\System32\LYnWPCC.exe
  C:\Windows\System32\LYnWPCC.exe
  2⤵
  PID:9688
- C:\Windows\System32\tYQuSZy.exe
  C:\Windows\System32\tYQuSZy.exe
  2⤵
  PID:9704
- C:\Windows\System32\xFbXfMu.exe
  C:\Windows\System32\xFbXfMu.exe
  2⤵
  PID:9720
- C:\Windows\System32\eGxdYAR.exe
  C:\Windows\System32\eGxdYAR.exe
  2⤵
  PID:9736
- C:\Windows\System32\lQKvBup.exe
  C:\Windows\System32\lQKvBup.exe
  2⤵
  PID:9752
- C:\Windows\System32\SwRPAlu.exe
  C:\Windows\System32\SwRPAlu.exe
  2⤵
  PID:9768
- C:\Windows\System32\RyrpsIB.exe
  C:\Windows\System32\RyrpsIB.exe
  2⤵
  PID:9784
- C:\Windows\System32\tPpWhFy.exe
  C:\Windows\System32\tPpWhFy.exe
  2⤵
  PID:9800
- C:\Windows\System32\uftsUBJ.exe
  C:\Windows\System32\uftsUBJ.exe
  2⤵
  PID:9816
- C:\Windows\System32\rgjZhGf.exe
  C:\Windows\System32\rgjZhGf.exe
  2⤵
  PID:9832
- C:\Windows\System32\xaXdGeb.exe
  C:\Windows\System32\xaXdGeb.exe
  2⤵
  PID:9848
- C:\Windows\System32\beBefyy.exe
  C:\Windows\System32\beBefyy.exe
  2⤵
  PID:9864
- C:\Windows\System32\cGdnIRh.exe
  C:\Windows\System32\cGdnIRh.exe
  2⤵
  PID:9880
- C:\Windows\System32\FeCSkdM.exe
  C:\Windows\System32\FeCSkdM.exe
  2⤵
  PID:9896
- C:\Windows\System32\cBQaZHa.exe
  C:\Windows\System32\cBQaZHa.exe
  2⤵
  PID:9912
- C:\Windows\System32\iTDKYjP.exe
  C:\Windows\System32\iTDKYjP.exe
  2⤵
  PID:9928
- C:\Windows\System32\sUUEAUb.exe
  C:\Windows\System32\sUUEAUb.exe
  2⤵
  PID:9944
- C:\Windows\System32\cANVYlX.exe
  C:\Windows\System32\cANVYlX.exe
  2⤵
  PID:9964
- C:\Windows\System32\xpxQsrw.exe
  C:\Windows\System32\xpxQsrw.exe
  2⤵
  PID:9980
- C:\Windows\System32\uijyzKR.exe
  C:\Windows\System32\uijyzKR.exe
  2⤵
  PID:9996
- C:\Windows\System32\njkrRNe.exe
  C:\Windows\System32\njkrRNe.exe
  2⤵
  PID:10096
- C:\Windows\System32\GTCupeg.exe
  C:\Windows\System32\GTCupeg.exe
  2⤵
  PID:10112
- C:\Windows\System32\nDdeCIk.exe
  C:\Windows\System32\nDdeCIk.exe
  2⤵
  PID:10132
- C:\Windows\System32\YqqhqvY.exe
  C:\Windows\System32\YqqhqvY.exe
  2⤵
  PID:10148
- C:\Windows\System32\tnsyQLz.exe
  C:\Windows\System32\tnsyQLz.exe
  2⤵
  PID:10172
- C:\Windows\System32\iAyyXbq.exe
  C:\Windows\System32\iAyyXbq.exe
  2⤵
  PID:9180
- C:\Windows\System32\KuNcnPs.exe
  C:\Windows\System32\KuNcnPs.exe
  2⤵
  PID:9388
- C:\Windows\System32\hnqMhiu.exe
  C:\Windows\System32\hnqMhiu.exe
  2⤵
  PID:9496
- C:\Windows\System32\VHTAeFm.exe
  C:\Windows\System32\VHTAeFm.exe
  2⤵
  PID:9512
- C:\Windows\System32\ZgRRrNF.exe
  C:\Windows\System32\ZgRRrNF.exe
  2⤵
  PID:9516
- C:\Windows\System32\LIGwwSz.exe
  C:\Windows\System32\LIGwwSz.exe
  2⤵
  PID:9604
- C:\Windows\System32\lVEELdZ.exe
  C:\Windows\System32\lVEELdZ.exe
  2⤵
  PID:9632
- C:\Windows\System32\fIBnJuV.exe
  C:\Windows\System32\fIBnJuV.exe
  2⤵
  PID:9648
- C:\Windows\System32\syCUleb.exe
  C:\Windows\System32\syCUleb.exe
  2⤵
  PID:9680
- C:\Windows\System32\pGuadDq.exe
  C:\Windows\System32\pGuadDq.exe
  2⤵
  PID:9792
- C:\Windows\System32\YPGIqyk.exe
  C:\Windows\System32\YPGIqyk.exe
  2⤵
  PID:9808
- C:\Windows\System32\kwhrVKr.exe
  C:\Windows\System32\kwhrVKr.exe
  2⤵
  PID:9748
- C:\Windows\System32\lavvVDH.exe
  C:\Windows\System32\lavvVDH.exe
  2⤵
  PID:9856
- C:\Windows\System32\tWWmHJz.exe
  C:\Windows\System32\tWWmHJz.exe
  2⤵
  PID:9840
- C:\Windows\System32\cklPiGz.exe
  C:\Windows\System32\cklPiGz.exe
  2⤵
  PID:10024
- C:\Windows\System32\QLZYdgO.exe
  C:\Windows\System32\QLZYdgO.exe
  2⤵
  PID:10044
- C:\Windows\System32\kDGojka.exe
  C:\Windows\System32\kDGojka.exe
  2⤵
  PID:10060

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DGgyRGA.exe

Filesize
1.2MB

MD5
4ca7559fba52cc7f9f2ea9114fc53c44

SHA1
f541269eb00d0fd9eb1800cfbf79c0de9ed2e462

SHA256
333595cd54ce56e37420721ce3fb4e786c565cb853086cced2756df5a0bf5d5d

SHA512
e0bc29edaa1d26016b7fd583f441b03103bd7d37dff15b198b948aa3bd936baa8361aa6d91d2ba97c0cee3da32f0d131930c4a113d97d75a9ee4c2eca1329c91

Download Submit
C:\Windows\System32\DchSEIX.exe

Filesize
1.2MB

MD5
f87ac082ab2d588a7fd82ef4286d0bde

SHA1
7cfbfaeb9d8641a9489db43f0678ecc6c0021ab9

SHA256
42756d2b3ffdb21db9784e598c64ffbe8af0fc27fb66757180719bf705b8e067

SHA512
e0186594d710ec6984cea79af0faa55f29d9b56237197b69dc3d14366c27823fb6f6dba1c3cfa6f89e7c49c4965a12259390a15d36563e38ffd43260a34c2eb9

Download Submit
C:\Windows\System32\EyDfOzk.exe

Filesize
1.2MB

MD5
7cb94c31cfa99c7cfa45bed4658d4660

SHA1
6abcda9af045ab7f87a1849d0c828ad8be70cfed

SHA256
255efd778dc2760f59f6a78d199480a19e34c9e38eb60594077bd54fbe92337f

SHA512
b88aca7ed8f607d5ee8cae0ac3523ca4581c4dea873e91097ceba214d244d25bfa569d4132d3fcb0d2a5dc410a79b0618af0b999efff701127c14cd6631dc8ba

Download Submit
C:\Windows\System32\HPaicYI.exe

Filesize
1.2MB

MD5
2637e93eb812bb1a65dbfa281fdad60e

SHA1
5b9ec1a35b8b86caf731013ac7c4e681427362ef

SHA256
3cba63d8077ac4b490548ac1c2970653624a69a365ab5d832b42a4e0286b5205

SHA512
dbe5e72bf30135c2b844b8933e562538a10cc0bfb03be8ca79a24d942eab660deafc50a8c49ab858db8fac147d11dfeba32e3aabe0592f39db22d7a0e18f15b4

Download Submit
C:\Windows\System32\KjEQqQA.exe

Filesize
1.2MB

MD5
f2256260666bb7f39043f1b4e8755d68

SHA1
d6d53ea466a077f4bcfdb2f2ebceef9931e0e2ad

SHA256
191dedfca3d7ba1b654708e4aff7e6b78890d27a6ec4dd6c964e19c7b969e9cb

SHA512
d7108d951fa5cc85434c7201933b556582497e9889a5db03f7de8877a3f3d903f3f06f2d54d08a856a77e7ac728609e359b6b3fbec62b020edaf58e628e1bbf2

Download Submit
C:\Windows\System32\NTfkTUe.exe

Filesize
1.2MB

MD5
263d8a003d8b45e0adc2b152ebc2f74d

SHA1
36984e6496ccec712ef0ec69cd4e762141ee6d60

SHA256
ff3077a72f82b71af1a6223a1cb6df16a526bc03b289702923e0f754777ab8fe

SHA512
d94158775ccfb9f93596fb7d0b219dd0abbb0a20d0b4977281e8bfe926abe452b6cd078e0737c8f3dd405e43c960b62e28e8fb3d5819c66a143e0b90e3136238

Download Submit
C:\Windows\System32\OflKjjM.exe

Filesize
1.2MB

MD5
b3e7e3bf5cf25033436c97dff1a3cb8f

SHA1
61204f3de8d5285910726798624be6e5c13a6d8e

SHA256
8aa3fd2a785564d5865b7a048968cc02b914dfed7364c0306e4837a15b737a92

SHA512
7eb0c7b831f01bb98b1a4a7c2f840efc8580a28ca83e9a8a7f24c99914132bbc2ce3e5a5e21cddb6a7317fc1d24e59300f9cee700dfe71c08fb7d128bbfe28b6

Download Submit
C:\Windows\System32\PDrIdOC.exe

Filesize
1.2MB

MD5
a22dc8d4e54d952f4dcd49a7f98b9397

SHA1
4327b12e05462b1ac15a81788bd37e51365d96ab

SHA256
e9e6a6fd079af11254fed6fe726ace74c7c032655ae03f8f8e2601b208c508fc

SHA512
1f78dff28373485a261e16629bee317902d234d5c4d7415c4226ccfdcb23b24f71e03086c1cbdc89cd932f24d227b4a86f40225c1dae076855006395cc2881f9

Download Submit
C:\Windows\System32\SDAzunw.exe

Filesize
1.2MB

MD5
7422f291b0f040cb71a2a9f8fc7788f5

SHA1
fe218007a4ce9cdd2ef78e06318b14731f6af4c7

SHA256
a17ad4b4f0829da35f8a38ff18b57c90621676953fc74f163404b09d31b4938c

SHA512
86a7064230f6cb1d0acc5aa70a22150d24e1c0388e3bef64a8597355a4d1f86884917c9337c73a8b39eb705a758689c7f89778720cf86ccf8de42367f71a847a

Download Submit
C:\Windows\System32\WuKfOzb.exe

Filesize
1.2MB

MD5
c4c96d9ba88e4caf24d8d3027efee318

SHA1
3cae2d29d82725ad7ba70ad19b233401381e3bb6

SHA256
65048e2889264bcfb03f4478ad7e8d842bf7185d996da3d7e35c30afba8253a0

SHA512
ebbfaa8bc35771994bd9e24fdfe4ac07d55b665e3cde60217ab53329a682bd3a1d8f557c2c4f8c73060eb3672bd92b58de52fdabfd3477e8ade4bb8365a89bef

Download Submit
C:\Windows\System32\XtwajFK.exe

Filesize
1.2MB

MD5
2997b9c511274342146e2fc4227f38c8

SHA1
03e922718e2c7cf9a6255a36ab6535c8696c40fb

SHA256
34ada97e8842e44f8d22f5d588aefe2085ea95b561a3a62f1a6ba3c7447caed5

SHA512
17fd0f47248393623c8ef33a47a08bf21614c53c6e29d05c39204a2e6a78c35800b4e84f65cec89d90a65c87e59675182c73401f67a2a78cd3e247a3bb1f58da

Download Submit
C:\Windows\System32\ZLEDwge.exe

Filesize
1.2MB

MD5
0c8b6ef37f73d1870183e25b604ef6df

SHA1
7a99159db9d2bc2ec63d29abcab2ce98e5d6c938

SHA256
2083d31451a6b9e6ab4fe2b55aac2da034722ca01d2ec02d736fd4498d55aa5c

SHA512
253170e09c5cda72eadd708dfad889e8e9439ee8a6060c5263e8687451ed287bb86022d4428dd809c3b4c575e8650f83ecdecff2797c7b649998c3e4b16267df

Download Submit
C:\Windows\System32\anzwqHJ.exe

Filesize
1.2MB

MD5
de6432cad38a06358fbaa02ea8b9cf49

SHA1
85215fd6b2c108f98135a20c39ebb3e9fa899dc3

SHA256
6c43d4aca68f483f81a037fc0cacbad14cf057da36ac5c89f06e1414d59354ff

SHA512
01859321a68209970d6200e9aacfa66fd1520ac4f1b90eed9cc686c22f7265d771155b3013b8efd93278c1e50019eafbe894ec1be1b0fe88cfb1f3b9c04875d5

Download Submit
C:\Windows\System32\fInYWqL.exe

Filesize
1.2MB

MD5
86d7d45eaecedb39086bf3c23596df9a

SHA1
fa5786d876fec20b3b2920ef6adac86ac8e5488f

SHA256
f7c84a84c29dab34594885e4d64c527e77ed95dba09fdd5c917862e5cacf113c

SHA512
196c6680709c4f36435cc49ba2b98914c798305498bf9c0ebe2d3eccb094ce0ef46eab3c25e86c650a357ad1647c9286132712e22db25331347494fb4a0bc4cb

Download Submit
C:\Windows\System32\frlHmrU.exe

Filesize
1.2MB

MD5
ed3c76c32968e7f459ced167900be178

SHA1
02530ce5e7b54c17e9437baa5840faf8c4c19ac0

SHA256
1327416c431a7de0a450061339fcd0546346470cd4bcd46e6cf35caf7b5355ec

SHA512
1f981fdc23c3b349c69af3b729eb2707da91495bb26af12c1845a5e8bed7588c156d3d9040bcfeffa5912771ec11abf82da21e14eb725f068202a4135512b81d

Download Submit
C:\Windows\System32\fxbDUDW.exe

Filesize
1.2MB

MD5
7650c88d6dfbf9137ee22bd23c1cfdf4

SHA1
0ec43d9d1cdc50a4dcab53dd2dfbc6143ca6888b

SHA256
42e1d219aeee258142d245c8382d199d58452b57ebd294d1c02e552f09a8522d

SHA512
f48857683d518a7f25442db374f50e4dfa1b47d71e7566a85765f76558e1182f8fe2adaf176624f2d67825271a392a7b1e40b4180d7b803401e29c6e1c8a6fb2

Download Submit
C:\Windows\System32\kQdUyMl.exe

Filesize
1.2MB

MD5
bde4dff1d9b30f0c99bff8353c5fa128

SHA1
c21ffbae1c20483de6a09523e759ba5dcb659467

SHA256
3519d3656f152ee4035e4cb7488bfd0eb634c144ebde9319137c42c26c6da6f9

SHA512
87aa46212e721e1ce7a5207233d0c24443470c27b66c06565a0c2ed7ef4f3f8a3afeb4ade181e972d1c43d979e9a5f85eeea27c52f64b94978c20ee9b671a9f2

Download Submit
C:\Windows\System32\mYBsLwk.exe

Filesize
1.2MB

MD5
f27bdb422abfa475a742910d04ffa0f0

SHA1
3ed491ba213521916e566bd2fbe210191f9244ec

SHA256
e670df1862e48fd69d9431414b54ebfaeb48179ca8944f89e71db395f9992356

SHA512
a483a312ce03accb2ff9e982d5572a305fcba4bfb37bc0eaebcc2e181d2ef21483649cd3652e39a57b8c30a1e31a505e694eec6480f2c512ee3856f79f653cd0

Download Submit
C:\Windows\System32\pIPmrcQ.exe

Filesize
1.2MB

MD5
15ad6bb175fe6fd36b5049012c085afc

SHA1
250a2f09461c740e31bf8ca19025f76acd2a8d74

SHA256
40810e2218045d2688afec05515dbcd5295c8336f6597c13ac7468d4966da63e

SHA512
d216383c79c14461c289ceb167a81502fd941b370706f0c6c47c654bcbc4b013e8eef48494d7ea418b1269db355bb354ca8f151334a459850d739fc1b7125695

Download Submit
C:\Windows\System32\pXmTYvI.exe

Filesize
1.2MB

MD5
bcec51a979af04cc610e2949a8719d0a

SHA1
ae6525251befeaaabbed33940e9500b34637e5c5

SHA256
2a780206742280f4a1b8ce464553366b35083804c71aef196beefab766a91790

SHA512
19c106391436c1c4b8cbd25dd9db966ad77666749162bd440e93d62ad44b7d5ac46ca4908a513bb739bd9a3b9f35d615b6e82fc19e493cc110f6097ab038144a

Download Submit
C:\Windows\System32\qWOIwtO.exe

Filesize
1.2MB

MD5
96dfc80e3881474b7a963f8bda9821ad

SHA1
63961e6b4bd435c1117abf0553fbdfd934f6ce1a

SHA256
960f8d4e5105142f9a89eb5a510023a21b92a0c7ce14b82b9d95bd3220912743

SHA512
42aefc2720477674f019c037b90208f5f135f5a9f209b3243baf001709822000375a1d8ab8696da45708854e3e34756bb92175995659db7c0ff524d6c4146c30

Download Submit
C:\Windows\System32\wgMyJCx.exe

Filesize
1.2MB

MD5
1a588d2286784c793785a0e0e2cc1cc3

SHA1
3cd7df5e929bae0b74b53e2be204ed43cf5627d9

SHA256
f40309d19109cebd761bb646140a7c7789724eb136f0f9c80728c7ca6cb4d6c2

SHA512
aec8b543d205e12e41e14afd0e3424db49d67e7325f82af0d0c0cc85dcb9a3b550a587233814bbdbf405f99691cda3c0eaede9417031a0834a0fd3ef60657b0a

Download Submit
C:\Windows\System32\xVyjWPa.exe

Filesize
1.2MB

MD5
7400c1c3a8856baba943ffcce4b7fa94

SHA1
ab3f1facf6d8a20d727daf486e47fb411f094b8b

SHA256
60650441e22740250a4c86ba59d83c0aeb4226b31370e71baa520c443f09b875

SHA512
ad92e9a6b82bff5b9a49c421a9e54c5ee2bf1166ccd9928dbc7d11f2b24bd0412c7a5154e74d420f898b0cbbc7680153727d88cebffad037779a18a0c59dfffc

Download Submit
C:\Windows\System32\zAhVrsN.exe

Filesize
1.2MB

MD5
79739dad15ea5900cc7c701b6294a898

SHA1
54d4be123c678df959d474659b91db325780008d

SHA256
0332e23556250ca6b267f6b9c5aaed097967b38b7502833811318afd46c255e5

SHA512
e9c8e60135ccf9ecfbb0d6b60d4261d08d49fbe9797535c6307e8435131ef9ba4ef15dbed4339f164f84e7e2054a4ac42ab31ca52530ed283f494690cade993b

Download Submit
\Windows\System32\FnvLFlc.exe

Filesize
1.2MB

MD5
e2900d7cd68bf5e3e8afeb23f073fbf3

SHA1
f07e49ca9185b78da66456aafe61a27fd93e1bbc

SHA256
301a5b092af57d28327c441217d6ec9a1acab6f34823e623cd3a890cc41e38df

SHA512
5ba78c88f9dc0960008396b7683da5113d5247e8b183ed621beb0161a81a6b03821071309fc0e2796d5331edaee5a6d95f4fec39d0a83b707dfc8e6f89f1a98a

Download Submit
\Windows\System32\GijTprv.exe

Filesize
1.2MB

MD5
0c0176c66374baf97098a6111ed5339c

SHA1
6919864cf0a2d865b294a92ca8562228dfdf8995

SHA256
5b3eede2930894bbcbb4620f4ca2353647922a5f6c211ccceb62d969cf78cf45

SHA512
ce7b75ce21ea078d41acf30138e165fa2a1723163f3095c55fcb0d9306a3ab3b4b0e5c5fa9cb66d8b5b1b611901fbfa6361f0d42086e37ef3097cacf1f840190

Download Submit
\Windows\System32\Linerdd.exe

Filesize
1.2MB

MD5
f2f779a62efe7fdad026ce360f258117

SHA1
b270cf29f9c041526cbb98803caf8e7a35af2e71

SHA256
80e419afb671b6c82906effdbea3c342e1768ac7422fbedc32b7f04f93c881b9

SHA512
412a350d11e06a3b6ebbc70c55318bbb8923ae7f5edc1b299e213ce803cdb0e18365f37f13fa78ed9063897b8e0223edc7af4dce3929a529412913504e625672

Download Submit
\Windows\System32\UXUvneG.exe

Filesize
1.2MB

MD5
a3b29d8b24b28cd165cd5531f1e872a0

SHA1
119058e675924f57a0aa38690db39643201d2e29

SHA256
e88923740b46d728d5cabbf293af7ae7b60e375753657ea6f9d503d8bd55c724

SHA512
9854cef4597a0016ebb7f94ab6db6b7aaf2b381fa96c60afd2dea447a1e55fa76e9bf72417ebc7e2f1029f1c505e116b146f701ef3b215ccc125ea139b91f197

Download Submit
\Windows\System32\WmqWMcO.exe

Filesize
1.2MB

MD5
703e7f4d6327fbe78c1b3c8f39788de6

SHA1
c00f06325b21532b6caf8d66c59a57c652b8a022

SHA256
4b2d5b5f3e3732f254ac816185e35c67720d05f2a70eff5f889dd8eea09a7845

SHA512
62629bc8d4ac44b79b41eb5466dda761bf75912f65ab9678e86a08e854e516bf8f6ff64de9b030bf1ad52aea412fd4ebf862eb190c53640d8b65883075aa05e2

Download Submit
\Windows\System32\ZmcZygx.exe

Filesize
1.2MB

MD5
533cbeaacd42b5c1a43f9a38fb2210c1

SHA1
d46c2f4252cd4c154c56fd1e42eb1ccced0310bd

SHA256
6aff8bd41c6f4e4bfaf4776b9f99f3b4d7b864cb0bd125dcc54579906bd4d787

SHA512
0454defa3a610ecc55cb9a4b7db207cf45508dd3cc79fcac2759c5e6974120f4ae338dbf72a6f0b9bcfb35ed14d7ffb62d755d2be816e2f300beee2de3298847

Download Submit
\Windows\System32\jmOjnMe.exe

Filesize
1.2MB

MD5
6f5569a8a4aac202d00757b5b7552e28

SHA1
8ce71de26fe2ca7b4836a898db8d7c4163d1fa47

SHA256
48216c08646b4e4f550b02ce01db636a9dedde741d30fee8f116372b981df8f4

SHA512
be9c14c7c5cc98939c10d6c8a2a46aa531b30f9a52f189517778db8014efa8ae89e4e783d16da798665806b835287a12443d703ba2b2295f5cd622879d057447

Download Submit
\Windows\System32\pVEsIjW.exe

Filesize
1.2MB

MD5
ce382c1847c9bccbac8cdabf70fe2133

SHA1
da070a78488af97a74e28eaec09470f57023f757

SHA256
09d36533c827d0cb67a91c387e71487f77246bd5d38b86d3bb7265a221651edb

SHA512
6e15fd3eeccae362044ad00a4f80f41c3b2f2237b73300b86071e104d3ac8b21abed32bcb78fffbb7bb9745349c6cd4d8d85f033333b1ce0e1c06b405c971a08

Download Submit
memory/992-6-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/992-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/992-46-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/992-1082-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/992-48-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/992-62-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/992-50-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/992-73-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/992-2-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/992-121-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/992-56-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/992-21-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/992-115-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/992-13-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/1904-113-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/1956-85-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/1956-8-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2116-799-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2116-15-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-67-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2568-47-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2592-40-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2680-45-0x000000013F6F0000-0x000000013FAE1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-57-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2700-49-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/3024-22-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/3024-1074-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download