xmrig | ce1a5c9f0d7b55fd69f52153ca1ba647ecd7710a3a3f71d93a4356b9192afb18

Analysis

max time kernel
143s
max time network
19s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 05:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
Size

1.2MB
MD5

091327fd26278605cf69936f612ab01b
SHA1

499d18e9e08af8cf512321191e6b8eb2e7617874
SHA256

ce1a5c9f0d7b55fd69f52153ca1ba647ecd7710a3a3f71d93a4356b9192afb18
SHA512

60c47295b18809a74645a7e118b4e0489c2e03dd0d5e516e5587369c9a51bf5f319922fe8251d40912c0c273c683d9cc529ae078378f1ca5b6accca3868da810
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1Th/:knw9oUUEEDl37jcq4nPs

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2464-34-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2380-43-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2488-115-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/1872-111-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2368-93-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2472-84-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2716-40-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2604-38-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2956-36-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/3036-32-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/3036-2038-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2956-2039-0x000000013FD60000-0x0000000140151000-memory.dmp	xmrig
behavioral1/memory/2604-2041-0x000000013FE40000-0x0000000140231000-memory.dmp	xmrig
behavioral1/memory/2464-2040-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2716-2057-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2472-3464-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2380-3513-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/1872-3526-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2368-3532-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2488-3610-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2876-3685-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3036	SjkxjZx.exe
2464	yMrXdry.exe
2956	wtLcLtH.exe
2604	JqurzZL.exe
2716	caPLQxm.exe
2380	KqJLvFm.exe
2472	unCuvqT.exe
2488	yNMKcQe.exe
2368	UmnZLOX.exe
1872	UmEoLBz.exe
2800	DDAvxmR.exe
1472	zCZzqPx.exe
2436	RJWfZsB.exe
2788	wfbxHHo.exe
1052	UzbLtKL.exe
1364	FyrUHiC.exe
2664	dpakplf.exe
2148	btikdJa.exe
1864	zZTkALH.exe
1796	SaZKmVh.exe
2804	VIzhtPa.exe
2320	mzQLNAt.exe
2312	InrJPKn.exe
1960	TSjshCV.exe
1636	NRtzoXE.exe
1664	PovNfqC.exe
1684	uKTBrgU.exe
924	WHghgpT.exe
1688	JhLPoLt.exe
1556	vxwVGux.exe
2232	ZIjdMJc.exe
1792	tmZTvwB.exe
2468	MdAKTjK.exe
2060	CGURRKl.exe
1764	msPBwoI.exe
2736	PpwYVcT.exe
2132	emOicTZ.exe
1784	tfjNbjC.exe
1100	ekiVKcj.exe
2988	HHNDAgW.exe
1188	KvGFJSR.exe
1752	QpEECKa.exe
3068	ltgMbtR.exe
2980	fquNHTw.exe
944	dHGdWyY.exe
1988	fdUqDlf.exe
1528	yXijuKl.exe
1744	UUZyUyg.exe
1012	IyvtcDU.exe
1308	CMjgxFu.exe
2084	FYcmaHP.exe
1220	oJSRMnX.exe
2724	abPzrrV.exe
1732	SEbhRni.exe
2272	JRCGgaE.exe
3032	tZLaFOi.exe
2208	OmOhKfe.exe
868	RDcachb.exe
1916	goVPizs.exe
1604	txmpwVT.exe
2944	cIXmRli.exe
2516	gYlKIXX.exe
2580	EacqMkV.exe
2860	dyzXFiJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2876-2-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx
behavioral1/files/0x000e000000015a98-6.dat	upx
behavioral1/files/0x0029000000015c52-11.dat	upx
behavioral1/files/0x0008000000015c87-12.dat	upx
behavioral1/files/0x0007000000015cb9-21.dat	upx
behavioral1/files/0x0007000000015d88-26.dat	upx
behavioral1/files/0x0007000000015db4-28.dat	upx
behavioral1/memory/2464-34-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x00080000000167db-47.dat	upx
behavioral1/memory/2380-43-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0005000000019368-133.dat	upx
behavioral1/files/0x000500000001939b-141.dat	upx
behavioral1/files/0x000500000001946f-157.dat	upx
behavioral1/files/0x0005000000019473-161.dat	upx
behavioral1/files/0x000500000001946b-153.dat	upx
behavioral1/files/0x0005000000019410-149.dat	upx
behavioral1/files/0x00050000000193b0-145.dat	upx
behavioral1/files/0x0005000000019377-137.dat	upx
behavioral1/files/0x0005000000019333-129.dat	upx
behavioral1/files/0x000500000001931b-125.dat	upx
behavioral1/files/0x00050000000192f4-121.dat	upx
behavioral1/files/0x0006000000018d06-120.dat	upx
behavioral1/files/0x0006000000018b96-119.dat	upx
behavioral1/files/0x0006000000018b6a-85.dat	upx
behavioral1/memory/2488-115-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/files/0x0006000000018b42-71.dat	upx
behavioral1/files/0x0006000000018b15-67.dat	upx
behavioral1/files/0x0006000000018b33-64.dat	upx
behavioral1/files/0x0006000000018ae8-58.dat	upx
behavioral1/memory/1872-111-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/files/0x00050000000192c9-110.dat	upx
behavioral1/files/0x0006000000018ba2-101.dat	upx
behavioral1/memory/2368-93-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/files/0x0006000000018b73-92.dat	upx
behavioral1/memory/2472-84-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/files/0x0006000000018b4a-80.dat	upx
behavioral1/files/0x0006000000018b37-79.dat	upx
behavioral1/memory/2716-40-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2604-38-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-57.dat	upx
behavioral1/files/0x0010000000015c5d-56.dat	upx
behavioral1/memory/2956-36-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/3036-32-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/3036-2038-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2956-2039-0x000000013FD60000-0x0000000140151000-memory.dmp	upx
behavioral1/memory/2604-2041-0x000000013FE40000-0x0000000140231000-memory.dmp	upx
behavioral1/memory/2464-2040-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2716-2057-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2472-3464-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2380-3513-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/1872-3526-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2368-3532-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2488-3610-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2876-3685-0x000000013F6B0000-0x000000013FAA1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\VUBEQFH.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\BJhjfMW.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\UdgXMLc.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\IxfByxU.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\naIvqMa.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\UzbLtKL.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\pZCxOKP.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\TCgZibk.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\tVUxHep.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\DCCBFfj.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\RDJBaPZ.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\ftBiVAl.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\zZTkALH.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\hJPduGe.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\ajBSsvo.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\BCCmpEy.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\JfHmzfv.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\GVZBUdx.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\OSPjxGg.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\IuQOjiD.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\VdYKnQD.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\mKFjXRQ.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\IgWzDDR.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\pcDYjWj.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\RdYgKyY.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\AfGajuW.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\Cdbjufk.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\GArIPqq.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\VOGpFRm.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\wZOaLyo.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\DEZTwGG.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\NQgphvq.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\fboeWhQ.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\ivermgX.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\DDESeYs.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\AkLNNeE.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\AjLRIQG.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\XpreVoV.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\uyHKWao.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\ETPyJlK.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\oZNLjrF.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\IQnWjak.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\ebxgCco.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\IMVaoDi.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\gfavmHP.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\wHXTDGZ.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\qUqKiWr.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\ZWZUHxk.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\tgjTQcF.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\iGdqNFp.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\uDaSzsj.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\yiMeKaE.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\CsuaBLI.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\FTsOFvq.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\QKlIHcP.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\wdlOtAA.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\eDGxkdj.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\OMRnKbE.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\lTTGwxk.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\XWbErRe.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\GLMbLxF.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\YGKhSal.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\TrCOTDx.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
File created	C:\Windows\System32\IUPcZYk.exe	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2876 wrote to memory of 3036	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	29
PID 2876 wrote to memory of 3036	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	29
PID 2876 wrote to memory of 3036	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	29
PID 2876 wrote to memory of 2464	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	30
PID 2876 wrote to memory of 2464	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	30
PID 2876 wrote to memory of 2464	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	30
PID 2876 wrote to memory of 2956	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	31
PID 2876 wrote to memory of 2956	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	31
PID 2876 wrote to memory of 2956	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	31
PID 2876 wrote to memory of 2604	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	32
PID 2876 wrote to memory of 2604	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	32
PID 2876 wrote to memory of 2604	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	32
PID 2876 wrote to memory of 2716	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	33
PID 2876 wrote to memory of 2716	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	33
PID 2876 wrote to memory of 2716	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	33
PID 2876 wrote to memory of 2380	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	34
PID 2876 wrote to memory of 2380	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	34
PID 2876 wrote to memory of 2380	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	34
PID 2876 wrote to memory of 2472	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	35
PID 2876 wrote to memory of 2472	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	35
PID 2876 wrote to memory of 2472	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	35
PID 2876 wrote to memory of 2488	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	36
PID 2876 wrote to memory of 2488	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	36
PID 2876 wrote to memory of 2488	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	36
PID 2876 wrote to memory of 2368	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	37
PID 2876 wrote to memory of 2368	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	37
PID 2876 wrote to memory of 2368	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	37
PID 2876 wrote to memory of 2436	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	38
PID 2876 wrote to memory of 2436	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	38
PID 2876 wrote to memory of 2436	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	38
PID 2876 wrote to memory of 1872	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	39
PID 2876 wrote to memory of 1872	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	39
PID 2876 wrote to memory of 1872	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	39
PID 2876 wrote to memory of 2788	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	40
PID 2876 wrote to memory of 2788	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	40
PID 2876 wrote to memory of 2788	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	40
PID 2876 wrote to memory of 2800	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	41
PID 2876 wrote to memory of 2800	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	41
PID 2876 wrote to memory of 2800	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	41
PID 2876 wrote to memory of 1052	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	42
PID 2876 wrote to memory of 1052	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	42
PID 2876 wrote to memory of 1052	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	42
PID 2876 wrote to memory of 1472	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	43
PID 2876 wrote to memory of 1472	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	43
PID 2876 wrote to memory of 1472	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	43
PID 2876 wrote to memory of 1864	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	44
PID 2876 wrote to memory of 1864	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	44
PID 2876 wrote to memory of 1864	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	44
PID 2876 wrote to memory of 1364	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	45
PID 2876 wrote to memory of 1364	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	45
PID 2876 wrote to memory of 1364	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	45
PID 2876 wrote to memory of 1796	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	46
PID 2876 wrote to memory of 1796	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	46
PID 2876 wrote to memory of 1796	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	46
PID 2876 wrote to memory of 2664	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	47
PID 2876 wrote to memory of 2664	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	47
PID 2876 wrote to memory of 2664	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	47
PID 2876 wrote to memory of 2804	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	48
PID 2876 wrote to memory of 2804	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	48
PID 2876 wrote to memory of 2804	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	48
PID 2876 wrote to memory of 2148	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	49
PID 2876 wrote to memory of 2148	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	49
PID 2876 wrote to memory of 2148	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	49
PID 2876 wrote to memory of 2320	2876	091327fd26278605cf69936f612ab01b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\091327fd26278605cf69936f612ab01b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\091327fd26278605cf69936f612ab01b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2876
- C:\Windows\System32\SjkxjZx.exe
  C:\Windows\System32\SjkxjZx.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\yMrXdry.exe
  C:\Windows\System32\yMrXdry.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\wtLcLtH.exe
  C:\Windows\System32\wtLcLtH.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\JqurzZL.exe
  C:\Windows\System32\JqurzZL.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\caPLQxm.exe
  C:\Windows\System32\caPLQxm.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\KqJLvFm.exe
  C:\Windows\System32\KqJLvFm.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\unCuvqT.exe
  C:\Windows\System32\unCuvqT.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\yNMKcQe.exe
  C:\Windows\System32\yNMKcQe.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\UmnZLOX.exe
  C:\Windows\System32\UmnZLOX.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\RJWfZsB.exe
  C:\Windows\System32\RJWfZsB.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\UmEoLBz.exe
  C:\Windows\System32\UmEoLBz.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\wfbxHHo.exe
  C:\Windows\System32\wfbxHHo.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\DDAvxmR.exe
  C:\Windows\System32\DDAvxmR.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\UzbLtKL.exe
  C:\Windows\System32\UzbLtKL.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\zCZzqPx.exe
  C:\Windows\System32\zCZzqPx.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\zZTkALH.exe
  C:\Windows\System32\zZTkALH.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\FyrUHiC.exe
  C:\Windows\System32\FyrUHiC.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\SaZKmVh.exe
  C:\Windows\System32\SaZKmVh.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\dpakplf.exe
  C:\Windows\System32\dpakplf.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\VIzhtPa.exe
  C:\Windows\System32\VIzhtPa.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\btikdJa.exe
  C:\Windows\System32\btikdJa.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\mzQLNAt.exe
  C:\Windows\System32\mzQLNAt.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\InrJPKn.exe
  C:\Windows\System32\InrJPKn.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\TSjshCV.exe
  C:\Windows\System32\TSjshCV.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\NRtzoXE.exe
  C:\Windows\System32\NRtzoXE.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\PovNfqC.exe
  C:\Windows\System32\PovNfqC.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\uKTBrgU.exe
  C:\Windows\System32\uKTBrgU.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\WHghgpT.exe
  C:\Windows\System32\WHghgpT.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\JhLPoLt.exe
  C:\Windows\System32\JhLPoLt.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\vxwVGux.exe
  C:\Windows\System32\vxwVGux.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\ZIjdMJc.exe
  C:\Windows\System32\ZIjdMJc.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\tmZTvwB.exe
  C:\Windows\System32\tmZTvwB.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\MdAKTjK.exe
  C:\Windows\System32\MdAKTjK.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\CGURRKl.exe
  C:\Windows\System32\CGURRKl.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\msPBwoI.exe
  C:\Windows\System32\msPBwoI.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\PpwYVcT.exe
  C:\Windows\System32\PpwYVcT.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\emOicTZ.exe
  C:\Windows\System32\emOicTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\tfjNbjC.exe
  C:\Windows\System32\tfjNbjC.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\ekiVKcj.exe
  C:\Windows\System32\ekiVKcj.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\HHNDAgW.exe
  C:\Windows\System32\HHNDAgW.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\KvGFJSR.exe
  C:\Windows\System32\KvGFJSR.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\QpEECKa.exe
  C:\Windows\System32\QpEECKa.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\ltgMbtR.exe
  C:\Windows\System32\ltgMbtR.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\fquNHTw.exe
  C:\Windows\System32\fquNHTw.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\dHGdWyY.exe
  C:\Windows\System32\dHGdWyY.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\fdUqDlf.exe
  C:\Windows\System32\fdUqDlf.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\yXijuKl.exe
  C:\Windows\System32\yXijuKl.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\UUZyUyg.exe
  C:\Windows\System32\UUZyUyg.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\IyvtcDU.exe
  C:\Windows\System32\IyvtcDU.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\CMjgxFu.exe
  C:\Windows\System32\CMjgxFu.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\FYcmaHP.exe
  C:\Windows\System32\FYcmaHP.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\JRCGgaE.exe
  C:\Windows\System32\JRCGgaE.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\oJSRMnX.exe
  C:\Windows\System32\oJSRMnX.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\OmOhKfe.exe
  C:\Windows\System32\OmOhKfe.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\abPzrrV.exe
  C:\Windows\System32\abPzrrV.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\RDcachb.exe
  C:\Windows\System32\RDcachb.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\SEbhRni.exe
  C:\Windows\System32\SEbhRni.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\goVPizs.exe
  C:\Windows\System32\goVPizs.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\tZLaFOi.exe
  C:\Windows\System32\tZLaFOi.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\txmpwVT.exe
  C:\Windows\System32\txmpwVT.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\cIXmRli.exe
  C:\Windows\System32\cIXmRli.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\gYlKIXX.exe
  C:\Windows\System32\gYlKIXX.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\EacqMkV.exe
  C:\Windows\System32\EacqMkV.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\dyzXFiJ.exe
  C:\Windows\System32\dyzXFiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\ZvFIFZm.exe
  C:\Windows\System32\ZvFIFZm.exe
  2⤵
  PID:2576
- C:\Windows\System32\DoxZIKJ.exe
  C:\Windows\System32\DoxZIKJ.exe
  2⤵
  PID:2884
- C:\Windows\System32\dbaSMDu.exe
  C:\Windows\System32\dbaSMDu.exe
  2⤵
  PID:2512
- C:\Windows\System32\AjLRIQG.exe
  C:\Windows\System32\AjLRIQG.exe
  2⤵
  PID:2792
- C:\Windows\System32\TIYFDVR.exe
  C:\Windows\System32\TIYFDVR.exe
  2⤵
  PID:804
- C:\Windows\System32\LBvsIyp.exe
  C:\Windows\System32\LBvsIyp.exe
  2⤵
  PID:1196
- C:\Windows\System32\YGKhSal.exe
  C:\Windows\System32\YGKhSal.exe
  2⤵
  PID:2496
- C:\Windows\System32\vGDAWHa.exe
  C:\Windows\System32\vGDAWHa.exe
  2⤵
  PID:1484
- C:\Windows\System32\QNjMGHk.exe
  C:\Windows\System32\QNjMGHk.exe
  2⤵
  PID:2640
- C:\Windows\System32\srzgYWl.exe
  C:\Windows\System32\srzgYWl.exe
  2⤵
  PID:1972
- C:\Windows\System32\STLIVkg.exe
  C:\Windows\System32\STLIVkg.exe
  2⤵
  PID:2896
- C:\Windows\System32\EkyxgZH.exe
  C:\Windows\System32\EkyxgZH.exe
  2⤵
  PID:1492
- C:\Windows\System32\ZQcZLeU.exe
  C:\Windows\System32\ZQcZLeU.exe
  2⤵
  PID:852
- C:\Windows\System32\dczDCso.exe
  C:\Windows\System32\dczDCso.exe
  2⤵
  PID:660
- C:\Windows\System32\pyqfAXJ.exe
  C:\Windows\System32\pyqfAXJ.exe
  2⤵
  PID:1144
- C:\Windows\System32\PYPeAGp.exe
  C:\Windows\System32\PYPeAGp.exe
  2⤵
  PID:2928
- C:\Windows\System32\bnmFEjs.exe
  C:\Windows\System32\bnmFEjs.exe
  2⤵
  PID:268
- C:\Windows\System32\aUeumpb.exe
  C:\Windows\System32\aUeumpb.exe
  2⤵
  PID:2040
- C:\Windows\System32\zufjBbs.exe
  C:\Windows\System32\zufjBbs.exe
  2⤵
  PID:1984
- C:\Windows\System32\tsEDmdk.exe
  C:\Windows\System32\tsEDmdk.exe
  2⤵
  PID:928
- C:\Windows\System32\bjTrMWf.exe
  C:\Windows\System32\bjTrMWf.exe
  2⤵
  PID:2388
- C:\Windows\System32\XrbChPQ.exe
  C:\Windows\System32\XrbChPQ.exe
  2⤵
  PID:800
- C:\Windows\System32\zshzFpP.exe
  C:\Windows\System32\zshzFpP.exe
  2⤵
  PID:940
- C:\Windows\System32\zImxkgc.exe
  C:\Windows\System32\zImxkgc.exe
  2⤵
  PID:2216
- C:\Windows\System32\yioWrKT.exe
  C:\Windows\System32\yioWrKT.exe
  2⤵
  PID:1868
- C:\Windows\System32\lUGqAri.exe
  C:\Windows\System32\lUGqAri.exe
  2⤵
  PID:1208
- C:\Windows\System32\DZPQmtM.exe
  C:\Windows\System32\DZPQmtM.exe
  2⤵
  PID:1740
- C:\Windows\System32\HeKshlf.exe
  C:\Windows\System32\HeKshlf.exe
  2⤵
  PID:1068
- C:\Windows\System32\OSAMPpD.exe
  C:\Windows\System32\OSAMPpD.exe
  2⤵
  PID:1828
- C:\Windows\System32\WQbAvOY.exe
  C:\Windows\System32\WQbAvOY.exe
  2⤵
  PID:272
- C:\Windows\System32\TwxQRrp.exe
  C:\Windows\System32\TwxQRrp.exe
  2⤵
  PID:2908
- C:\Windows\System32\qxUOKES.exe
  C:\Windows\System32\qxUOKES.exe
  2⤵
  PID:1920
- C:\Windows\System32\AEPjgDC.exe
  C:\Windows\System32\AEPjgDC.exe
  2⤵
  PID:1344
- C:\Windows\System32\SXFKQuw.exe
  C:\Windows\System32\SXFKQuw.exe
  2⤵
  PID:2824
- C:\Windows\System32\qWcmxHD.exe
  C:\Windows\System32\qWcmxHD.exe
  2⤵
  PID:1816
- C:\Windows\System32\MtvUQTl.exe
  C:\Windows\System32\MtvUQTl.exe
  2⤵
  PID:2700
- C:\Windows\System32\BuVkNni.exe
  C:\Windows\System32\BuVkNni.exe
  2⤵
  PID:1496
- C:\Windows\System32\ICzkrBb.exe
  C:\Windows\System32\ICzkrBb.exe
  2⤵
  PID:3040
- C:\Windows\System32\ocqkSEO.exe
  C:\Windows\System32\ocqkSEO.exe
  2⤵
  PID:2600
- C:\Windows\System32\ahWoepS.exe
  C:\Windows\System32\ahWoepS.exe
  2⤵
  PID:2392
- C:\Windows\System32\VDKcRSg.exe
  C:\Windows\System32\VDKcRSg.exe
  2⤵
  PID:1552
- C:\Windows\System32\HeLyjIM.exe
  C:\Windows\System32\HeLyjIM.exe
  2⤵
  PID:2572
- C:\Windows\System32\fsEMlbX.exe
  C:\Windows\System32\fsEMlbX.exe
  2⤵
  PID:2280
- C:\Windows\System32\ahGAdDQ.exe
  C:\Windows\System32\ahGAdDQ.exe
  2⤵
  PID:1252
- C:\Windows\System32\uEZyYrf.exe
  C:\Windows\System32\uEZyYrf.exe
  2⤵
  PID:472
- C:\Windows\System32\zAvJgJe.exe
  C:\Windows\System32\zAvJgJe.exe
  2⤵
  PID:2692
- C:\Windows\System32\yiMeKaE.exe
  C:\Windows\System32\yiMeKaE.exe
  2⤵
  PID:792
- C:\Windows\System32\MxmUFsZ.exe
  C:\Windows\System32\MxmUFsZ.exe
  2⤵
  PID:3044
- C:\Windows\System32\fVcMbNR.exe
  C:\Windows\System32\fVcMbNR.exe
  2⤵
  PID:1712
- C:\Windows\System32\FmUvNrw.exe
  C:\Windows\System32\FmUvNrw.exe
  2⤵
  PID:1228
- C:\Windows\System32\xBkEShE.exe
  C:\Windows\System32\xBkEShE.exe
  2⤵
  PID:1336
- C:\Windows\System32\zohSLRl.exe
  C:\Windows\System32\zohSLRl.exe
  2⤵
  PID:892
- C:\Windows\System32\oigJlLS.exe
  C:\Windows\System32\oigJlLS.exe
  2⤵
  PID:2112
- C:\Windows\System32\EWASYyk.exe
  C:\Windows\System32\EWASYyk.exe
  2⤵
  PID:2964
- C:\Windows\System32\NFmxmVV.exe
  C:\Windows\System32\NFmxmVV.exe
  2⤵
  PID:872
- C:\Windows\System32\vujdfvb.exe
  C:\Windows\System32\vujdfvb.exe
  2⤵
  PID:1544
- C:\Windows\System32\jKVycZW.exe
  C:\Windows\System32\jKVycZW.exe
  2⤵
  PID:1656
- C:\Windows\System32\qTFJtre.exe
  C:\Windows\System32\qTFJtre.exe
  2⤵
  PID:2924
- C:\Windows\System32\nCUWZjJ.exe
  C:\Windows\System32\nCUWZjJ.exe
  2⤵
  PID:1736
- C:\Windows\System32\NVRQdjg.exe
  C:\Windows\System32\NVRQdjg.exe
  2⤵
  PID:320
- C:\Windows\System32\jaCZjgZ.exe
  C:\Windows\System32\jaCZjgZ.exe
  2⤵
  PID:368
- C:\Windows\System32\JYsJhFQ.exe
  C:\Windows\System32\JYsJhFQ.exe
  2⤵
  PID:1860
- C:\Windows\System32\YWoKzus.exe
  C:\Windows\System32\YWoKzus.exe
  2⤵
  PID:1508
- C:\Windows\System32\fboeWhQ.exe
  C:\Windows\System32\fboeWhQ.exe
  2⤵
  PID:2564
- C:\Windows\System32\iVmTcul.exe
  C:\Windows\System32\iVmTcul.exe
  2⤵
  PID:1504
- C:\Windows\System32\GOocDPA.exe
  C:\Windows\System32\GOocDPA.exe
  2⤵
  PID:2596
- C:\Windows\System32\ABLapzO.exe
  C:\Windows\System32\ABLapzO.exe
  2⤵
  PID:1468
- C:\Windows\System32\mvUDiDf.exe
  C:\Windows\System32\mvUDiDf.exe
  2⤵
  PID:2420
- C:\Windows\System32\jzoAJAN.exe
  C:\Windows\System32\jzoAJAN.exe
  2⤵
  PID:784
- C:\Windows\System32\LbQIjoG.exe
  C:\Windows\System32\LbQIjoG.exe
  2⤵
  PID:2144
- C:\Windows\System32\yYaErwe.exe
  C:\Windows\System32\yYaErwe.exe
  2⤵
  PID:2120
- C:\Windows\System32\ZNMLDOa.exe
  C:\Windows\System32\ZNMLDOa.exe
  2⤵
  PID:2948
- C:\Windows\System32\rerreVT.exe
  C:\Windows\System32\rerreVT.exe
  2⤵
  PID:2968
- C:\Windows\System32\UlbLHnp.exe
  C:\Windows\System32\UlbLHnp.exe
  2⤵
  PID:524
- C:\Windows\System32\hMjdpaU.exe
  C:\Windows\System32\hMjdpaU.exe
  2⤵
  PID:2340
- C:\Windows\System32\DcaALPs.exe
  C:\Windows\System32\DcaALPs.exe
  2⤵
  PID:2056
- C:\Windows\System32\EIGxIxz.exe
  C:\Windows\System32\EIGxIxz.exe
  2⤵
  PID:544
- C:\Windows\System32\CsuaBLI.exe
  C:\Windows\System32\CsuaBLI.exe
  2⤵
  PID:2356
- C:\Windows\System32\rsOIMcI.exe
  C:\Windows\System32\rsOIMcI.exe
  2⤵
  PID:2264
- C:\Windows\System32\TzZRXDI.exe
  C:\Windows\System32\TzZRXDI.exe
  2⤵
  PID:2996
- C:\Windows\System32\cSRyFtU.exe
  C:\Windows\System32\cSRyFtU.exe
  2⤵
  PID:1096
- C:\Windows\System32\vPvPmMh.exe
  C:\Windows\System32\vPvPmMh.exe
  2⤵
  PID:1212
- C:\Windows\System32\ezboZfs.exe
  C:\Windows\System32\ezboZfs.exe
  2⤵
  PID:1596
- C:\Windows\System32\BStIYvo.exe
  C:\Windows\System32\BStIYvo.exe
  2⤵
  PID:2244
- C:\Windows\System32\ImasqeE.exe
  C:\Windows\System32\ImasqeE.exe
  2⤵
  PID:2904
- C:\Windows\System32\eCLgmmu.exe
  C:\Windows\System32\eCLgmmu.exe
  2⤵
  PID:2504
- C:\Windows\System32\ufkMhhJ.exe
  C:\Windows\System32\ufkMhhJ.exe
  2⤵
  PID:1200
- C:\Windows\System32\EAXbBQX.exe
  C:\Windows\System32\EAXbBQX.exe
  2⤵
  PID:2636
- C:\Windows\System32\FpvjCew.exe
  C:\Windows\System32\FpvjCew.exe
  2⤵
  PID:2404
- C:\Windows\System32\gBHMtjz.exe
  C:\Windows\System32\gBHMtjz.exe
  2⤵
  PID:1952
- C:\Windows\System32\todNxeU.exe
  C:\Windows\System32\todNxeU.exe
  2⤵
  PID:1216
- C:\Windows\System32\TsFmTeW.exe
  C:\Windows\System32\TsFmTeW.exe
  2⤵
  PID:276
- C:\Windows\System32\zUOSNWC.exe
  C:\Windows\System32\zUOSNWC.exe
  2⤵
  PID:2180
- C:\Windows\System32\HyNiQfa.exe
  C:\Windows\System32\HyNiQfa.exe
  2⤵
  PID:2136
- C:\Windows\System32\EYMKqlX.exe
  C:\Windows\System32\EYMKqlX.exe
  2⤵
  PID:752
- C:\Windows\System32\YYSiAqL.exe
  C:\Windows\System32\YYSiAqL.exe
  2⤵
  PID:1624
- C:\Windows\System32\zOKUaww.exe
  C:\Windows\System32\zOKUaww.exe
  2⤵
  PID:1340
- C:\Windows\System32\fwnzelH.exe
  C:\Windows\System32\fwnzelH.exe
  2⤵
  PID:2344
- C:\Windows\System32\TNkMtRX.exe
  C:\Windows\System32\TNkMtRX.exe
  2⤵
  PID:2412
- C:\Windows\System32\PESjlfR.exe
  C:\Windows\System32\PESjlfR.exe
  2⤵
  PID:932
- C:\Windows\System32\VMKNtVQ.exe
  C:\Windows\System32\VMKNtVQ.exe
  2⤵
  PID:2684
- C:\Windows\System32\VXPWooj.exe
  C:\Windows\System32\VXPWooj.exe
  2⤵
  PID:3080
- C:\Windows\System32\RjKHvLQ.exe
  C:\Windows\System32\RjKHvLQ.exe
  2⤵
  PID:3096
- C:\Windows\System32\bPeOnNT.exe
  C:\Windows\System32\bPeOnNT.exe
  2⤵
  PID:3112
- C:\Windows\System32\oiuDZyc.exe
  C:\Windows\System32\oiuDZyc.exe
  2⤵
  PID:3128
- C:\Windows\System32\vbjKgwi.exe
  C:\Windows\System32\vbjKgwi.exe
  2⤵
  PID:3144
- C:\Windows\System32\TLtvDgC.exe
  C:\Windows\System32\TLtvDgC.exe
  2⤵
  PID:3160
- C:\Windows\System32\ZuVnUjS.exe
  C:\Windows\System32\ZuVnUjS.exe
  2⤵
  PID:3176
- C:\Windows\System32\vZaRQki.exe
  C:\Windows\System32\vZaRQki.exe
  2⤵
  PID:3196
- C:\Windows\System32\DhPQryr.exe
  C:\Windows\System32\DhPQryr.exe
  2⤵
  PID:3212
- C:\Windows\System32\wofEInx.exe
  C:\Windows\System32\wofEInx.exe
  2⤵
  PID:3228
- C:\Windows\System32\FCpAddW.exe
  C:\Windows\System32\FCpAddW.exe
  2⤵
  PID:3244
- C:\Windows\System32\mYaHbDA.exe
  C:\Windows\System32\mYaHbDA.exe
  2⤵
  PID:3260
- C:\Windows\System32\kVTnkMy.exe
  C:\Windows\System32\kVTnkMy.exe
  2⤵
  PID:3276
- C:\Windows\System32\XkHLVjg.exe
  C:\Windows\System32\XkHLVjg.exe
  2⤵
  PID:3296
- C:\Windows\System32\glgycQg.exe
  C:\Windows\System32\glgycQg.exe
  2⤵
  PID:3312
- C:\Windows\System32\iolWAGW.exe
  C:\Windows\System32\iolWAGW.exe
  2⤵
  PID:3332
- C:\Windows\System32\BsqCTVR.exe
  C:\Windows\System32\BsqCTVR.exe
  2⤵
  PID:3348
- C:\Windows\System32\LOBuyeU.exe
  C:\Windows\System32\LOBuyeU.exe
  2⤵
  PID:3364
- C:\Windows\System32\yerqUxK.exe
  C:\Windows\System32\yerqUxK.exe
  2⤵
  PID:3380
- C:\Windows\System32\yroUYzY.exe
  C:\Windows\System32\yroUYzY.exe
  2⤵
  PID:3396
- C:\Windows\System32\yanojGE.exe
  C:\Windows\System32\yanojGE.exe
  2⤵
  PID:3416
- C:\Windows\System32\aAPbZCT.exe
  C:\Windows\System32\aAPbZCT.exe
  2⤵
  PID:3436
- C:\Windows\System32\lwTFHOj.exe
  C:\Windows\System32\lwTFHOj.exe
  2⤵
  PID:3452
- C:\Windows\System32\rMMqFrr.exe
  C:\Windows\System32\rMMqFrr.exe
  2⤵
  PID:3476
- C:\Windows\System32\WLSeAMq.exe
  C:\Windows\System32\WLSeAMq.exe
  2⤵
  PID:3496
- C:\Windows\System32\GlFufwa.exe
  C:\Windows\System32\GlFufwa.exe
  2⤵
  PID:3512
- C:\Windows\System32\tYzzyvj.exe
  C:\Windows\System32\tYzzyvj.exe
  2⤵
  PID:3528
- C:\Windows\System32\SWUeVHX.exe
  C:\Windows\System32\SWUeVHX.exe
  2⤵
  PID:3544
- C:\Windows\System32\KIyItPX.exe
  C:\Windows\System32\KIyItPX.exe
  2⤵
  PID:3560
- C:\Windows\System32\ARGYdSZ.exe
  C:\Windows\System32\ARGYdSZ.exe
  2⤵
  PID:3576
- C:\Windows\System32\fpGtprD.exe
  C:\Windows\System32\fpGtprD.exe
  2⤵
  PID:3592
- C:\Windows\System32\gHCxTuM.exe
  C:\Windows\System32\gHCxTuM.exe
  2⤵
  PID:3676
- C:\Windows\System32\iHOUiPw.exe
  C:\Windows\System32\iHOUiPw.exe
  2⤵
  PID:3692
- C:\Windows\System32\vceiwac.exe
  C:\Windows\System32\vceiwac.exe
  2⤵
  PID:3708
- C:\Windows\System32\lESsTbb.exe
  C:\Windows\System32\lESsTbb.exe
  2⤵
  PID:3796
- C:\Windows\System32\tGbxDwR.exe
  C:\Windows\System32\tGbxDwR.exe
  2⤵
  PID:3900
- C:\Windows\System32\QtcbFju.exe
  C:\Windows\System32\QtcbFju.exe
  2⤵
  PID:3924
- C:\Windows\System32\FSZYlqQ.exe
  C:\Windows\System32\FSZYlqQ.exe
  2⤵
  PID:3940
- C:\Windows\System32\xflGyqi.exe
  C:\Windows\System32\xflGyqi.exe
  2⤵
  PID:3956
- C:\Windows\System32\kieecHL.exe
  C:\Windows\System32\kieecHL.exe
  2⤵
  PID:3972
- C:\Windows\System32\hvKhMqq.exe
  C:\Windows\System32\hvKhMqq.exe
  2⤵
  PID:3988
- C:\Windows\System32\HZHwYJM.exe
  C:\Windows\System32\HZHwYJM.exe
  2⤵
  PID:4004
- C:\Windows\System32\tOBdQDL.exe
  C:\Windows\System32\tOBdQDL.exe
  2⤵
  PID:4044
- C:\Windows\System32\JQFvsvW.exe
  C:\Windows\System32\JQFvsvW.exe
  2⤵
  PID:4060
- C:\Windows\System32\RypekmH.exe
  C:\Windows\System32\RypekmH.exe
  2⤵
  PID:4076
- C:\Windows\System32\CuMFHVx.exe
  C:\Windows\System32\CuMFHVx.exe
  2⤵
  PID:4092
- C:\Windows\System32\AfGajuW.exe
  C:\Windows\System32\AfGajuW.exe
  2⤵
  PID:2764
- C:\Windows\System32\SCsiPQm.exe
  C:\Windows\System32\SCsiPQm.exe
  2⤵
  PID:2856
- C:\Windows\System32\NnvigGZ.exe
  C:\Windows\System32\NnvigGZ.exe
  2⤵
  PID:2608
- C:\Windows\System32\DJLiWxs.exe
  C:\Windows\System32\DJLiWxs.exe
  2⤵
  PID:2952
- C:\Windows\System32\xcueWnP.exe
  C:\Windows\System32\xcueWnP.exe
  2⤵
  PID:556
- C:\Windows\System32\Ajawzrn.exe
  C:\Windows\System32\Ajawzrn.exe
  2⤵
  PID:2304
- C:\Windows\System32\cOOQZpD.exe
  C:\Windows\System32\cOOQZpD.exe
  2⤵
  PID:1676
- C:\Windows\System32\xAFMGwh.exe
  C:\Windows\System32\xAFMGwh.exe
  2⤵
  PID:3056
- C:\Windows\System32\mEXfpbS.exe
  C:\Windows\System32\mEXfpbS.exe
  2⤵
  PID:3208
- C:\Windows\System32\ayvGyCM.exe
  C:\Windows\System32\ayvGyCM.exe
  2⤵
  PID:3272
- C:\Windows\System32\PicTbIR.exe
  C:\Windows\System32\PicTbIR.exe
  2⤵
  PID:3372
- C:\Windows\System32\YVfcBfA.exe
  C:\Windows\System32\YVfcBfA.exe
  2⤵
  PID:3448
- C:\Windows\System32\nEuYSbg.exe
  C:\Windows\System32\nEuYSbg.exe
  2⤵
  PID:3520
- C:\Windows\System32\NGqUVth.exe
  C:\Windows\System32\NGqUVth.exe
  2⤵
  PID:3028
- C:\Windows\System32\iDYzPeO.exe
  C:\Windows\System32\iDYzPeO.exe
  2⤵
  PID:3688
- C:\Windows\System32\GcKdwxm.exe
  C:\Windows\System32\GcKdwxm.exe
  2⤵
  PID:3724
- C:\Windows\System32\qxmznPQ.exe
  C:\Windows\System32\qxmznPQ.exe
  2⤵
  PID:2324
- C:\Windows\System32\LRRegSx.exe
  C:\Windows\System32\LRRegSx.exe
  2⤵
  PID:860
- C:\Windows\System32\uzncmLN.exe
  C:\Windows\System32\uzncmLN.exe
  2⤵
  PID:1524
- C:\Windows\System32\OAiFtgX.exe
  C:\Windows\System32\OAiFtgX.exe
  2⤵
  PID:3192
- C:\Windows\System32\lyMKuzb.exe
  C:\Windows\System32\lyMKuzb.exe
  2⤵
  PID:3388
- C:\Windows\System32\tTeJDWG.exe
  C:\Windows\System32\tTeJDWG.exe
  2⤵
  PID:3088
- C:\Windows\System32\koGLLLU.exe
  C:\Windows\System32\koGLLLU.exe
  2⤵
  PID:3252
- C:\Windows\System32\kENOgvk.exe
  C:\Windows\System32\kENOgvk.exe
  2⤵
  PID:3324
- C:\Windows\System32\XKxJYEO.exe
  C:\Windows\System32\XKxJYEO.exe
  2⤵
  PID:3424
- C:\Windows\System32\CbGtEXB.exe
  C:\Windows\System32\CbGtEXB.exe
  2⤵
  PID:3464
- C:\Windows\System32\PlPbjUe.exe
  C:\Windows\System32\PlPbjUe.exe
  2⤵
  PID:3568
- C:\Windows\System32\CkeSPFE.exe
  C:\Windows\System32\CkeSPFE.exe
  2⤵
  PID:3748
- C:\Windows\System32\oUuVAQU.exe
  C:\Windows\System32\oUuVAQU.exe
  2⤵
  PID:3608
- C:\Windows\System32\EtjNARV.exe
  C:\Windows\System32\EtjNARV.exe
  2⤵
  PID:3624
- C:\Windows\System32\VlIdybE.exe
  C:\Windows\System32\VlIdybE.exe
  2⤵
  PID:3640
- C:\Windows\System32\JurkLPJ.exe
  C:\Windows\System32\JurkLPJ.exe
  2⤵
  PID:3656
- C:\Windows\System32\hRMxKXl.exe
  C:\Windows\System32\hRMxKXl.exe
  2⤵
  PID:3672
- C:\Windows\System32\pqvlzkt.exe
  C:\Windows\System32\pqvlzkt.exe
  2⤵
  PID:3808
- C:\Windows\System32\mwrWnev.exe
  C:\Windows\System32\mwrWnev.exe
  2⤵
  PID:3824
- C:\Windows\System32\oVoPIVd.exe
  C:\Windows\System32\oVoPIVd.exe
  2⤵
  PID:3844
- C:\Windows\System32\eaVQdxB.exe
  C:\Windows\System32\eaVQdxB.exe
  2⤵
  PID:3860
- C:\Windows\System32\saMleCM.exe
  C:\Windows\System32\saMleCM.exe
  2⤵
  PID:3876
- C:\Windows\System32\WdUsBQP.exe
  C:\Windows\System32\WdUsBQP.exe
  2⤵
  PID:2492
- C:\Windows\System32\WCgSkMR.exe
  C:\Windows\System32\WCgSkMR.exe
  2⤵
  PID:2460
- C:\Windows\System32\jSWDmdV.exe
  C:\Windows\System32\jSWDmdV.exe
  2⤵
  PID:2548
- C:\Windows\System32\UfoVJHJ.exe
  C:\Windows\System32\UfoVJHJ.exe
  2⤵
  PID:3912
- C:\Windows\System32\aBJUHwm.exe
  C:\Windows\System32\aBJUHwm.exe
  2⤵
  PID:3996
- C:\Windows\System32\oaCaEPi.exe
  C:\Windows\System32\oaCaEPi.exe
  2⤵
  PID:3916
- C:\Windows\System32\NbsSNTL.exe
  C:\Windows\System32\NbsSNTL.exe
  2⤵
  PID:3980
- C:\Windows\System32\mSdgvcu.exe
  C:\Windows\System32\mSdgvcu.exe
  2⤵
  PID:4084
- C:\Windows\System32\DueOmuy.exe
  C:\Windows\System32\DueOmuy.exe
  2⤵
  PID:4088
- C:\Windows\System32\tgjTQcF.exe
  C:\Windows\System32\tgjTQcF.exe
  2⤵
  PID:1804
- C:\Windows\System32\kZXylkg.exe
  C:\Windows\System32\kZXylkg.exe
  2⤵
  PID:3092
- C:\Windows\System32\yzWcUKY.exe
  C:\Windows\System32\yzWcUKY.exe
  2⤵
  PID:3000
- C:\Windows\System32\sDkQTLJ.exe
  C:\Windows\System32\sDkQTLJ.exe
  2⤵
  PID:4028
- C:\Windows\System32\PjOkXxg.exe
  C:\Windows\System32\PjOkXxg.exe
  2⤵
  PID:4072
- C:\Windows\System32\BXLvDHX.exe
  C:\Windows\System32\BXLvDHX.exe
  2⤵
  PID:624
- C:\Windows\System32\Cdbjufk.exe
  C:\Windows\System32\Cdbjufk.exe
  2⤵
  PID:3076
- C:\Windows\System32\mRguStm.exe
  C:\Windows\System32\mRguStm.exe
  2⤵
  PID:3172
- C:\Windows\System32\OdidjUJ.exe
  C:\Windows\System32\OdidjUJ.exe
  2⤵
  PID:3308
- C:\Windows\System32\qoZNrOX.exe
  C:\Windows\System32\qoZNrOX.exe
  2⤵
  PID:3408
- C:\Windows\System32\GApaYrG.exe
  C:\Windows\System32\GApaYrG.exe
  2⤵
  PID:3492
- C:\Windows\System32\QAKbFeW.exe
  C:\Windows\System32\QAKbFeW.exe
  2⤵
  PID:3720
- C:\Windows\System32\zlQndTC.exe
  C:\Windows\System32\zlQndTC.exe
  2⤵
  PID:936
- C:\Windows\System32\sbATdSz.exe
  C:\Windows\System32\sbATdSz.exe
  2⤵
  PID:3188
- C:\Windows\System32\cIEjEGS.exe
  C:\Windows\System32\cIEjEGS.exe
  2⤵
  PID:1248
- C:\Windows\System32\MSxjKPJ.exe
  C:\Windows\System32\MSxjKPJ.exe
  2⤵
  PID:3328
- C:\Windows\System32\PJEZFee.exe
  C:\Windows\System32\PJEZFee.exe
  2⤵
  PID:3360
- C:\Windows\System32\yGcHQKx.exe
  C:\Windows\System32\yGcHQKx.exe
  2⤵
  PID:3792
- C:\Windows\System32\iiTCglk.exe
  C:\Windows\System32\iiTCglk.exe
  2⤵
  PID:3616
- C:\Windows\System32\HLjcmnj.exe
  C:\Windows\System32\HLjcmnj.exe
  2⤵
  PID:3836
- C:\Windows\System32\ExDXguK.exe
  C:\Windows\System32\ExDXguK.exe
  2⤵
  PID:2652
- C:\Windows\System32\UBUHOoa.exe
  C:\Windows\System32\UBUHOoa.exe
  2⤵
  PID:3968
- C:\Windows\System32\ybdtJYE.exe
  C:\Windows\System32\ybdtJYE.exe
  2⤵
  PID:2372
- C:\Windows\System32\tQgFzSH.exe
  C:\Windows\System32\tQgFzSH.exe
  2⤵
  PID:3152
- C:\Windows\System32\pNPEyqR.exe
  C:\Windows\System32\pNPEyqR.exe
  2⤵
  PID:1856
- C:\Windows\System32\AnusFIk.exe
  C:\Windows\System32\AnusFIk.exe
  2⤵
  PID:1964
- C:\Windows\System32\CCWXaMO.exe
  C:\Windows\System32\CCWXaMO.exe
  2⤵
  PID:3224
- C:\Windows\System32\TFiILia.exe
  C:\Windows\System32\TFiILia.exe
  2⤵
  PID:3540
- C:\Windows\System32\POiFtyP.exe
  C:\Windows\System32\POiFtyP.exe
  2⤵
  PID:3816
- C:\Windows\System32\bwMcfqW.exe
  C:\Windows\System32\bwMcfqW.exe
  2⤵
  PID:4040
- C:\Windows\System32\ClxsNTr.exe
  C:\Windows\System32\ClxsNTr.exe
  2⤵
  PID:3136
- C:\Windows\System32\dGPQQHB.exe
  C:\Windows\System32\dGPQQHB.exe
  2⤵
  PID:3412
- C:\Windows\System32\xVrLfYe.exe
  C:\Windows\System32\xVrLfYe.exe
  2⤵
  PID:2400
- C:\Windows\System32\wdlOtAA.exe
  C:\Windows\System32\wdlOtAA.exe
  2⤵
  PID:3964
- C:\Windows\System32\qUqKiWr.exe
  C:\Windows\System32\qUqKiWr.exe
  2⤵
  PID:3952
- C:\Windows\System32\VOThVXl.exe
  C:\Windows\System32\VOThVXl.exe
  2⤵
  PID:2768
- C:\Windows\System32\lwDHEFA.exe
  C:\Windows\System32\lwDHEFA.exe
  2⤵
  PID:3868
- C:\Windows\System32\xaMMtII.exe
  C:\Windows\System32\xaMMtII.exe
  2⤵
  PID:2476
- C:\Windows\System32\ivermgX.exe
  C:\Windows\System32\ivermgX.exe
  2⤵
  PID:2592
- C:\Windows\System32\zyfGOlT.exe
  C:\Windows\System32\zyfGOlT.exe
  2⤵
  PID:2900
- C:\Windows\System32\hZeUlpb.exe
  C:\Windows\System32\hZeUlpb.exe
  2⤵
  PID:3344
- C:\Windows\System32\QhpwqSE.exe
  C:\Windows\System32\QhpwqSE.exe
  2⤵
  PID:3156
- C:\Windows\System32\exvDfUh.exe
  C:\Windows\System32\exvDfUh.exe
  2⤵
  PID:3664
- C:\Windows\System32\NUCZYqH.exe
  C:\Windows\System32\NUCZYqH.exe
  2⤵
  PID:3460
- C:\Windows\System32\wEdEDDG.exe
  C:\Windows\System32\wEdEDDG.exe
  2⤵
  PID:2544
- C:\Windows\System32\nvqAnaF.exe
  C:\Windows\System32\nvqAnaF.exe
  2⤵
  PID:1084
- C:\Windows\System32\VNZjfUY.exe
  C:\Windows\System32\VNZjfUY.exe
  2⤵
  PID:3240
- C:\Windows\System32\PdnYAZG.exe
  C:\Windows\System32\PdnYAZG.exe
  2⤵
  PID:3832
- C:\Windows\System32\BFeqdJe.exe
  C:\Windows\System32\BFeqdJe.exe
  2⤵
  PID:1608
- C:\Windows\System32\oUfYxPI.exe
  C:\Windows\System32\oUfYxPI.exe
  2⤵
  PID:3744
- C:\Windows\System32\BwkWxAN.exe
  C:\Windows\System32\BwkWxAN.exe
  2⤵
  PID:3204
- C:\Windows\System32\pvxlpzA.exe
  C:\Windows\System32\pvxlpzA.exe
  2⤵
  PID:1980
- C:\Windows\System32\YfzYiAM.exe
  C:\Windows\System32\YfzYiAM.exe
  2⤵
  PID:1616
- C:\Windows\System32\cnGQMTJ.exe
  C:\Windows\System32\cnGQMTJ.exe
  2⤵
  PID:3220
- C:\Windows\System32\KQfKQFW.exe
  C:\Windows\System32\KQfKQFW.exe
  2⤵
  PID:3856
- C:\Windows\System32\AGyPpUt.exe
  C:\Windows\System32\AGyPpUt.exe
  2⤵
  PID:3652
- C:\Windows\System32\vRHrOZg.exe
  C:\Windows\System32\vRHrOZg.exe
  2⤵
  PID:2300
- C:\Windows\System32\ZWZUHxk.exe
  C:\Windows\System32\ZWZUHxk.exe
  2⤵
  PID:4112
- C:\Windows\System32\HCWdZzQ.exe
  C:\Windows\System32\HCWdZzQ.exe
  2⤵
  PID:4128
- C:\Windows\System32\VFgZXAN.exe
  C:\Windows\System32\VFgZXAN.exe
  2⤵
  PID:4144
- C:\Windows\System32\puzSias.exe
  C:\Windows\System32\puzSias.exe
  2⤵
  PID:4160
- C:\Windows\System32\CdDSvhy.exe
  C:\Windows\System32\CdDSvhy.exe
  2⤵
  PID:4176
- C:\Windows\System32\pAXWhTI.exe
  C:\Windows\System32\pAXWhTI.exe
  2⤵
  PID:4192
- C:\Windows\System32\dRQOCwK.exe
  C:\Windows\System32\dRQOCwK.exe
  2⤵
  PID:4208
- C:\Windows\System32\XtGcCEN.exe
  C:\Windows\System32\XtGcCEN.exe
  2⤵
  PID:4224
- C:\Windows\System32\LxFyfZc.exe
  C:\Windows\System32\LxFyfZc.exe
  2⤵
  PID:4240
- C:\Windows\System32\VQIMEBc.exe
  C:\Windows\System32\VQIMEBc.exe
  2⤵
  PID:4256
- C:\Windows\System32\BQubhPc.exe
  C:\Windows\System32\BQubhPc.exe
  2⤵
  PID:4272
- C:\Windows\System32\OorZmwL.exe
  C:\Windows\System32\OorZmwL.exe
  2⤵
  PID:4288
- C:\Windows\System32\XXOrVVw.exe
  C:\Windows\System32\XXOrVVw.exe
  2⤵
  PID:4304
- C:\Windows\System32\OCrhpCu.exe
  C:\Windows\System32\OCrhpCu.exe
  2⤵
  PID:4320
- C:\Windows\System32\pZCxOKP.exe
  C:\Windows\System32\pZCxOKP.exe
  2⤵
  PID:4336
- C:\Windows\System32\hkhzxSR.exe
  C:\Windows\System32\hkhzxSR.exe
  2⤵
  PID:4352
- C:\Windows\System32\nANqNia.exe
  C:\Windows\System32\nANqNia.exe
  2⤵
  PID:4368
- C:\Windows\System32\QOFmayq.exe
  C:\Windows\System32\QOFmayq.exe
  2⤵
  PID:4384
- C:\Windows\System32\iclxiLE.exe
  C:\Windows\System32\iclxiLE.exe
  2⤵
  PID:4400
- C:\Windows\System32\JIhbAmX.exe
  C:\Windows\System32\JIhbAmX.exe
  2⤵
  PID:4416
- C:\Windows\System32\YcQzBsy.exe
  C:\Windows\System32\YcQzBsy.exe
  2⤵
  PID:4432
- C:\Windows\System32\yngjFxI.exe
  C:\Windows\System32\yngjFxI.exe
  2⤵
  PID:4448
- C:\Windows\System32\gCTFjWr.exe
  C:\Windows\System32\gCTFjWr.exe
  2⤵
  PID:4464
- C:\Windows\System32\GQiuyWy.exe
  C:\Windows\System32\GQiuyWy.exe
  2⤵
  PID:4480
- C:\Windows\System32\DgVbiHg.exe
  C:\Windows\System32\DgVbiHg.exe
  2⤵
  PID:4496
- C:\Windows\System32\SLdcgdV.exe
  C:\Windows\System32\SLdcgdV.exe
  2⤵
  PID:4512
- C:\Windows\System32\UFbJHMG.exe
  C:\Windows\System32\UFbJHMG.exe
  2⤵
  PID:4528
- C:\Windows\System32\oECrbTe.exe
  C:\Windows\System32\oECrbTe.exe
  2⤵
  PID:4544
- C:\Windows\System32\Umbqegy.exe
  C:\Windows\System32\Umbqegy.exe
  2⤵
  PID:4560
- C:\Windows\System32\IuQOjiD.exe
  C:\Windows\System32\IuQOjiD.exe
  2⤵
  PID:4576
- C:\Windows\System32\LnTFhSw.exe
  C:\Windows\System32\LnTFhSw.exe
  2⤵
  PID:4592
- C:\Windows\System32\jObJWeS.exe
  C:\Windows\System32\jObJWeS.exe
  2⤵
  PID:4608
- C:\Windows\System32\ZRNFaPB.exe
  C:\Windows\System32\ZRNFaPB.exe
  2⤵
  PID:4624
- C:\Windows\System32\XdTeBsh.exe
  C:\Windows\System32\XdTeBsh.exe
  2⤵
  PID:4640
- C:\Windows\System32\pDFtQVy.exe
  C:\Windows\System32\pDFtQVy.exe
  2⤵
  PID:4660
- C:\Windows\System32\SNVDOWs.exe
  C:\Windows\System32\SNVDOWs.exe
  2⤵
  PID:4676
- C:\Windows\System32\llElXsP.exe
  C:\Windows\System32\llElXsP.exe
  2⤵
  PID:4692
- C:\Windows\System32\GzNozqA.exe
  C:\Windows\System32\GzNozqA.exe
  2⤵
  PID:4708
- C:\Windows\System32\GxEujNM.exe
  C:\Windows\System32\GxEujNM.exe
  2⤵
  PID:4724
- C:\Windows\System32\KdFClBC.exe
  C:\Windows\System32\KdFClBC.exe
  2⤵
  PID:4744
- C:\Windows\System32\xMJoxeL.exe
  C:\Windows\System32\xMJoxeL.exe
  2⤵
  PID:4760
- C:\Windows\System32\JfRPEUR.exe
  C:\Windows\System32\JfRPEUR.exe
  2⤵
  PID:4776
- C:\Windows\System32\ArDShvn.exe
  C:\Windows\System32\ArDShvn.exe
  2⤵
  PID:4792
- C:\Windows\System32\QnHAJWY.exe
  C:\Windows\System32\QnHAJWY.exe
  2⤵
  PID:4808
- C:\Windows\System32\dTqnvsI.exe
  C:\Windows\System32\dTqnvsI.exe
  2⤵
  PID:4824
- C:\Windows\System32\eeXQfau.exe
  C:\Windows\System32\eeXQfau.exe
  2⤵
  PID:4840
- C:\Windows\System32\mFannxh.exe
  C:\Windows\System32\mFannxh.exe
  2⤵
  PID:4856
- C:\Windows\System32\UmWrAuV.exe
  C:\Windows\System32\UmWrAuV.exe
  2⤵
  PID:4872
- C:\Windows\System32\IexxwFs.exe
  C:\Windows\System32\IexxwFs.exe
  2⤵
  PID:4888
- C:\Windows\System32\oMTvpVM.exe
  C:\Windows\System32\oMTvpVM.exe
  2⤵
  PID:4904
- C:\Windows\System32\uNqLjEK.exe
  C:\Windows\System32\uNqLjEK.exe
  2⤵
  PID:4920
- C:\Windows\System32\YhQFEae.exe
  C:\Windows\System32\YhQFEae.exe
  2⤵
  PID:4936
- C:\Windows\System32\suPZJfS.exe
  C:\Windows\System32\suPZJfS.exe
  2⤵
  PID:4952
- C:\Windows\System32\xzatuAl.exe
  C:\Windows\System32\xzatuAl.exe
  2⤵
  PID:4968
- C:\Windows\System32\GVZBUdx.exe
  C:\Windows\System32\GVZBUdx.exe
  2⤵
  PID:4984
- C:\Windows\System32\KpHqBmH.exe
  C:\Windows\System32\KpHqBmH.exe
  2⤵
  PID:5000
- C:\Windows\System32\XpreVoV.exe
  C:\Windows\System32\XpreVoV.exe
  2⤵
  PID:5016
- C:\Windows\System32\WMuwzLh.exe
  C:\Windows\System32\WMuwzLh.exe
  2⤵
  PID:5032
- C:\Windows\System32\YNwsDwi.exe
  C:\Windows\System32\YNwsDwi.exe
  2⤵
  PID:5048
- C:\Windows\System32\XLncuwd.exe
  C:\Windows\System32\XLncuwd.exe
  2⤵
  PID:5064
- C:\Windows\System32\CRYpndx.exe
  C:\Windows\System32\CRYpndx.exe
  2⤵
  PID:5080
- C:\Windows\System32\PEuWrlS.exe
  C:\Windows\System32\PEuWrlS.exe
  2⤵
  PID:5096
- C:\Windows\System32\HDyjlbs.exe
  C:\Windows\System32\HDyjlbs.exe
  2⤵
  PID:5112
- C:\Windows\System32\VdYKnQD.exe
  C:\Windows\System32\VdYKnQD.exe
  2⤵
  PID:3292
- C:\Windows\System32\uFEUwuG.exe
  C:\Windows\System32\uFEUwuG.exe
  2⤵
  PID:3268
- C:\Windows\System32\OWafYYK.exe
  C:\Windows\System32\OWafYYK.exe
  2⤵
  PID:4216
- C:\Windows\System32\DgbipVu.exe
  C:\Windows\System32\DgbipVu.exe
  2⤵
  PID:3108
- C:\Windows\System32\RccdWuA.exe
  C:\Windows\System32\RccdWuA.exe
  2⤵
  PID:4200
- C:\Windows\System32\QhcJZfN.exe
  C:\Windows\System32\QhcJZfN.exe
  2⤵
  PID:4252
- C:\Windows\System32\btUPtiU.exe
  C:\Windows\System32\btUPtiU.exe
  2⤵
  PID:4376
- C:\Windows\System32\wpsgVER.exe
  C:\Windows\System32\wpsgVER.exe
  2⤵
  PID:4412
- C:\Windows\System32\iqrSfDx.exe
  C:\Windows\System32\iqrSfDx.exe
  2⤵
  PID:4396
- C:\Windows\System32\GCqndDZ.exe
  C:\Windows\System32\GCqndDZ.exe
  2⤵
  PID:4332
- C:\Windows\System32\uFUeXzf.exe
  C:\Windows\System32\uFUeXzf.exe
  2⤵
  PID:4428
- C:\Windows\System32\GNsqfwm.exe
  C:\Windows\System32\GNsqfwm.exe
  2⤵
  PID:4492
- C:\Windows\System32\oUrLTAE.exe
  C:\Windows\System32\oUrLTAE.exe
  2⤵
  PID:4552
- C:\Windows\System32\ykAdHKV.exe
  C:\Windows\System32\ykAdHKV.exe
  2⤵
  PID:4440
- C:\Windows\System32\uvwiqiC.exe
  C:\Windows\System32\uvwiqiC.exe
  2⤵
  PID:4504
- C:\Windows\System32\BWOLxCL.exe
  C:\Windows\System32\BWOLxCL.exe
  2⤵
  PID:4568
- C:\Windows\System32\ggaHieu.exe
  C:\Windows\System32\ggaHieu.exe
  2⤵
  PID:4684
- C:\Windows\System32\bGVcHzT.exe
  C:\Windows\System32\bGVcHzT.exe
  2⤵
  PID:4632
- C:\Windows\System32\oiEswst.exe
  C:\Windows\System32\oiEswst.exe
  2⤵
  PID:4636
- C:\Windows\System32\nzlaFIE.exe
  C:\Windows\System32\nzlaFIE.exe
  2⤵
  PID:4732
- C:\Windows\System32\DRaCcxq.exe
  C:\Windows\System32\DRaCcxq.exe
  2⤵
  PID:4756
- C:\Windows\System32\iVfVAcK.exe
  C:\Windows\System32\iVfVAcK.exe
  2⤵
  PID:5108
- C:\Windows\System32\AUPWLZM.exe
  C:\Windows\System32\AUPWLZM.exe
  2⤵
  PID:4140
- C:\Windows\System32\WbcpfrK.exe
  C:\Windows\System32\WbcpfrK.exe
  2⤵
  PID:4204
- C:\Windows\System32\RYKpWxb.exe
  C:\Windows\System32\RYKpWxb.exe
  2⤵
  PID:4460
- C:\Windows\System32\IUPcZYk.exe
  C:\Windows\System32\IUPcZYk.exe
  2⤵
  PID:4392
- C:\Windows\System32\AlNrCrD.exe
  C:\Windows\System32\AlNrCrD.exe
  2⤵
  PID:4572
- C:\Windows\System32\YSPyseY.exe
  C:\Windows\System32\YSPyseY.exe
  2⤵
  PID:4604
- C:\Windows\System32\faFvnGZ.exe
  C:\Windows\System32\faFvnGZ.exe
  2⤵
  PID:4720
- C:\Windows\System32\eshikCy.exe
  C:\Windows\System32\eshikCy.exe
  2⤵
  PID:4820
- C:\Windows\System32\UEYeDkQ.exe
  C:\Windows\System32\UEYeDkQ.exe
  2⤵
  PID:4848
- C:\Windows\System32\OOxJDol.exe
  C:\Windows\System32\OOxJDol.exe
  2⤵
  PID:4880
- C:\Windows\System32\ucGNggb.exe
  C:\Windows\System32\ucGNggb.exe
  2⤵
  PID:4916
- C:\Windows\System32\SBIatOI.exe
  C:\Windows\System32\SBIatOI.exe
  2⤵
  PID:4932
- C:\Windows\System32\hGXbQHY.exe
  C:\Windows\System32\hGXbQHY.exe
  2⤵
  PID:4740
- C:\Windows\System32\DDESeYs.exe
  C:\Windows\System32\DDESeYs.exe
  2⤵
  PID:5008
- C:\Windows\System32\rrwbgzI.exe
  C:\Windows\System32\rrwbgzI.exe
  2⤵
  PID:5040
- C:\Windows\System32\zTagqBF.exe
  C:\Windows\System32\zTagqBF.exe
  2⤵
  PID:5104
- C:\Windows\System32\eXVwhlb.exe
  C:\Windows\System32\eXVwhlb.exe
  2⤵
  PID:4016
- C:\Windows\System32\QljXufM.exe
  C:\Windows\System32\QljXufM.exe
  2⤵
  PID:4156
- C:\Windows\System32\jrlshpq.exe
  C:\Windows\System32\jrlshpq.exe
  2⤵
  PID:4188
- C:\Windows\System32\NFRGrAz.exe
  C:\Windows\System32\NFRGrAz.exe
  2⤵
  PID:4284
- C:\Windows\System32\eDGxkdj.exe
  C:\Windows\System32\eDGxkdj.exe
  2⤵
  PID:4360
- C:\Windows\System32\WWPXnUY.exe
  C:\Windows\System32\WWPXnUY.exe
  2⤵
  PID:4620
- C:\Windows\System32\qsTFmtK.exe
  C:\Windows\System32\qsTFmtK.exe
  2⤵
  PID:4652
- C:\Windows\System32\PIKocSB.exe
  C:\Windows\System32\PIKocSB.exe
  2⤵
  PID:4900
- C:\Windows\System32\FsHBscK.exe
  C:\Windows\System32\FsHBscK.exe
  2⤵
  PID:4980
- C:\Windows\System32\TZLBUYU.exe
  C:\Windows\System32\TZLBUYU.exe
  2⤵
  PID:5060
- C:\Windows\System32\FwwQWNU.exe
  C:\Windows\System32\FwwQWNU.exe
  2⤵
  PID:4768
- C:\Windows\System32\neRzTAe.exe
  C:\Windows\System32\neRzTAe.exe
  2⤵
  PID:4928
- C:\Windows\System32\ebxgCco.exe
  C:\Windows\System32\ebxgCco.exe
  2⤵
  PID:4800
- C:\Windows\System32\vRSEaQz.exe
  C:\Windows\System32\vRSEaQz.exe
  2⤵
  PID:4616
- C:\Windows\System32\DesFXiT.exe
  C:\Windows\System32\DesFXiT.exe
  2⤵
  PID:4992
- C:\Windows\System32\OSPjxGg.exe
  C:\Windows\System32\OSPjxGg.exe
  2⤵
  PID:280
- C:\Windows\System32\QQIGvcw.exe
  C:\Windows\System32\QQIGvcw.exe
  2⤵
  PID:3320
- C:\Windows\System32\OvhwrUz.exe
  C:\Windows\System32\OvhwrUz.exe
  2⤵
  PID:4348
- C:\Windows\System32\IOustmQ.exe
  C:\Windows\System32\IOustmQ.exe
  2⤵
  PID:5076
- C:\Windows\System32\NxPgvaQ.exe
  C:\Windows\System32\NxPgvaQ.exe
  2⤵
  PID:4868
- C:\Windows\System32\cXzNTtN.exe
  C:\Windows\System32\cXzNTtN.exe
  2⤵
  PID:4524
- C:\Windows\System32\dJCKbjb.exe
  C:\Windows\System32\dJCKbjb.exe
  2⤵
  PID:4520
- C:\Windows\System32\amqciYx.exe
  C:\Windows\System32\amqciYx.exe
  2⤵
  PID:5132
- C:\Windows\System32\GndhFds.exe
  C:\Windows\System32\GndhFds.exe
  2⤵
  PID:5148
- C:\Windows\System32\HXyOYGd.exe
  C:\Windows\System32\HXyOYGd.exe
  2⤵
  PID:5164
- C:\Windows\System32\bgJkXlK.exe
  C:\Windows\System32\bgJkXlK.exe
  2⤵
  PID:5180
- C:\Windows\System32\UFACLyq.exe
  C:\Windows\System32\UFACLyq.exe
  2⤵
  PID:5196
- C:\Windows\System32\mevpfjW.exe
  C:\Windows\System32\mevpfjW.exe
  2⤵
  PID:5212
- C:\Windows\System32\HrZXipR.exe
  C:\Windows\System32\HrZXipR.exe
  2⤵
  PID:5228
- C:\Windows\System32\NRySHjk.exe
  C:\Windows\System32\NRySHjk.exe
  2⤵
  PID:5244
- C:\Windows\System32\sxVfDrm.exe
  C:\Windows\System32\sxVfDrm.exe
  2⤵
  PID:5260
- C:\Windows\System32\bdjcFHt.exe
  C:\Windows\System32\bdjcFHt.exe
  2⤵
  PID:5280
- C:\Windows\System32\YdWFSVB.exe
  C:\Windows\System32\YdWFSVB.exe
  2⤵
  PID:5296
- C:\Windows\System32\EOibPmg.exe
  C:\Windows\System32\EOibPmg.exe
  2⤵
  PID:5312
- C:\Windows\System32\yUzWwcp.exe
  C:\Windows\System32\yUzWwcp.exe
  2⤵
  PID:5328
- C:\Windows\System32\PbQzRuV.exe
  C:\Windows\System32\PbQzRuV.exe
  2⤵
  PID:5344
- C:\Windows\System32\XDLpRDk.exe
  C:\Windows\System32\XDLpRDk.exe
  2⤵
  PID:5360
- C:\Windows\System32\FYjZvlJ.exe
  C:\Windows\System32\FYjZvlJ.exe
  2⤵
  PID:5376
- C:\Windows\System32\BfQsZka.exe
  C:\Windows\System32\BfQsZka.exe
  2⤵
  PID:5392
- C:\Windows\System32\OBTRLlR.exe
  C:\Windows\System32\OBTRLlR.exe
  2⤵
  PID:5408
- C:\Windows\System32\ItgHwzM.exe
  C:\Windows\System32\ItgHwzM.exe
  2⤵
  PID:5424
- C:\Windows\System32\TUUmcoM.exe
  C:\Windows\System32\TUUmcoM.exe
  2⤵
  PID:5440
- C:\Windows\System32\Zshtqsz.exe
  C:\Windows\System32\Zshtqsz.exe
  2⤵
  PID:5456
- C:\Windows\System32\lsFpkAT.exe
  C:\Windows\System32\lsFpkAT.exe
  2⤵
  PID:5472
- C:\Windows\System32\tZFsdYN.exe
  C:\Windows\System32\tZFsdYN.exe
  2⤵
  PID:5492
- C:\Windows\System32\fchAVxX.exe
  C:\Windows\System32\fchAVxX.exe
  2⤵
  PID:5508
- C:\Windows\System32\wdAsdRu.exe
  C:\Windows\System32\wdAsdRu.exe
  2⤵
  PID:5524
- C:\Windows\System32\EgYoTyB.exe
  C:\Windows\System32\EgYoTyB.exe
  2⤵
  PID:5540
- C:\Windows\System32\hJPduGe.exe
  C:\Windows\System32\hJPduGe.exe
  2⤵
  PID:5560
- C:\Windows\System32\NNTyKEo.exe
  C:\Windows\System32\NNTyKEo.exe
  2⤵
  PID:5576
- C:\Windows\System32\SxMCJep.exe
  C:\Windows\System32\SxMCJep.exe
  2⤵
  PID:5592
- C:\Windows\System32\DEZTwGG.exe
  C:\Windows\System32\DEZTwGG.exe
  2⤵
  PID:5608
- C:\Windows\System32\mbeMQYh.exe
  C:\Windows\System32\mbeMQYh.exe
  2⤵
  PID:5624
- C:\Windows\System32\riwiqVs.exe
  C:\Windows\System32\riwiqVs.exe
  2⤵
  PID:5644
- C:\Windows\System32\JKVncsB.exe
  C:\Windows\System32\JKVncsB.exe
  2⤵
  PID:5660
- C:\Windows\System32\YOtEREJ.exe
  C:\Windows\System32\YOtEREJ.exe
  2⤵
  PID:5676
- C:\Windows\System32\rUEKNLk.exe
  C:\Windows\System32\rUEKNLk.exe
  2⤵
  PID:5692
- C:\Windows\System32\nSocThp.exe
  C:\Windows\System32\nSocThp.exe
  2⤵
  PID:5712
- C:\Windows\System32\OzKJGtY.exe
  C:\Windows\System32\OzKJGtY.exe
  2⤵
  PID:5728
- C:\Windows\System32\BcHekhI.exe
  C:\Windows\System32\BcHekhI.exe
  2⤵
  PID:5744
- C:\Windows\System32\QnkxJdD.exe
  C:\Windows\System32\QnkxJdD.exe
  2⤵
  PID:5764
- C:\Windows\System32\kWTqNQA.exe
  C:\Windows\System32\kWTqNQA.exe
  2⤵
  PID:5784
- C:\Windows\System32\YvssfwR.exe
  C:\Windows\System32\YvssfwR.exe
  2⤵
  PID:5800
- C:\Windows\System32\zCXtcMu.exe
  C:\Windows\System32\zCXtcMu.exe
  2⤵
  PID:5816
- C:\Windows\System32\sqInlFk.exe
  C:\Windows\System32\sqInlFk.exe
  2⤵
  PID:5832
- C:\Windows\System32\bOsswXf.exe
  C:\Windows\System32\bOsswXf.exe
  2⤵
  PID:5848
- C:\Windows\System32\apcnBEW.exe
  C:\Windows\System32\apcnBEW.exe
  2⤵
  PID:5864
- C:\Windows\System32\IpJghDq.exe
  C:\Windows\System32\IpJghDq.exe
  2⤵
  PID:5884
- C:\Windows\System32\AvBCYYh.exe
  C:\Windows\System32\AvBCYYh.exe
  2⤵
  PID:5900
- C:\Windows\System32\PRDLZeG.exe
  C:\Windows\System32\PRDLZeG.exe
  2⤵
  PID:5916
- C:\Windows\System32\mEQSBzq.exe
  C:\Windows\System32\mEQSBzq.exe
  2⤵
  PID:5932
- C:\Windows\System32\BFxukju.exe
  C:\Windows\System32\BFxukju.exe
  2⤵
  PID:5948
- C:\Windows\System32\bDgKmbx.exe
  C:\Windows\System32\bDgKmbx.exe
  2⤵
  PID:5964
- C:\Windows\System32\ZxKhwaP.exe
  C:\Windows\System32\ZxKhwaP.exe
  2⤵
  PID:5980
- C:\Windows\System32\iLkOgLP.exe
  C:\Windows\System32\iLkOgLP.exe
  2⤵
  PID:5996
- C:\Windows\System32\doZgcgu.exe
  C:\Windows\System32\doZgcgu.exe
  2⤵
  PID:6012
- C:\Windows\System32\xwxyHFs.exe
  C:\Windows\System32\xwxyHFs.exe
  2⤵
  PID:6028
- C:\Windows\System32\rDzxKQq.exe
  C:\Windows\System32\rDzxKQq.exe
  2⤵
  PID:6044
- C:\Windows\System32\OpriKSr.exe
  C:\Windows\System32\OpriKSr.exe
  2⤵
  PID:6060
- C:\Windows\System32\ZSxvZYa.exe
  C:\Windows\System32\ZSxvZYa.exe
  2⤵
  PID:6076
- C:\Windows\System32\OLmLxNa.exe
  C:\Windows\System32\OLmLxNa.exe
  2⤵
  PID:6096
- C:\Windows\System32\XJeUmeu.exe
  C:\Windows\System32\XJeUmeu.exe
  2⤵
  PID:6112
- C:\Windows\System32\vTTrHUB.exe
  C:\Windows\System32\vTTrHUB.exe
  2⤵
  PID:6128
- C:\Windows\System32\GkDmdcB.exe
  C:\Windows\System32\GkDmdcB.exe
  2⤵
  PID:5012
- C:\Windows\System32\PoSqCBB.exe
  C:\Windows\System32\PoSqCBB.exe
  2⤵
  PID:4100
- C:\Windows\System32\qcAVcBG.exe
  C:\Windows\System32\qcAVcBG.exe
  2⤵
  PID:5144
- C:\Windows\System32\McKYgVq.exe
  C:\Windows\System32\McKYgVq.exe
  2⤵
  PID:5208
- C:\Windows\System32\jOgmOHE.exe
  C:\Windows\System32\jOgmOHE.exe
  2⤵
  PID:5160
- C:\Windows\System32\OdpGKXJ.exe
  C:\Windows\System32\OdpGKXJ.exe
  2⤵
  PID:4248
- C:\Windows\System32\wnisZRB.exe
  C:\Windows\System32\wnisZRB.exe
  2⤵
  PID:5252
- C:\Windows\System32\NaNPiap.exe
  C:\Windows\System32\NaNPiap.exe
  2⤵
  PID:5304
- C:\Windows\System32\RmSEXFA.exe
  C:\Windows\System32\RmSEXFA.exe
  2⤵
  PID:5340
- C:\Windows\System32\wtZYLQk.exe
  C:\Windows\System32\wtZYLQk.exe
  2⤵
  PID:5400
- C:\Windows\System32\RNVSrVB.exe
  C:\Windows\System32\RNVSrVB.exe
  2⤵
  PID:5192
- C:\Windows\System32\PFHRMIX.exe
  C:\Windows\System32\PFHRMIX.exe
  2⤵
  PID:5256
- C:\Windows\System32\POdNttN.exe
  C:\Windows\System32\POdNttN.exe
  2⤵
  PID:5292
- C:\Windows\System32\grQtcZx.exe
  C:\Windows\System32\grQtcZx.exe
  2⤵
  PID:5352
- C:\Windows\System32\mHCIxYE.exe
  C:\Windows\System32\mHCIxYE.exe
  2⤵
  PID:5388
- C:\Windows\System32\MucAHgJ.exe
  C:\Windows\System32\MucAHgJ.exe
  2⤵
  PID:5452
- C:\Windows\System32\UCeOelz.exe
  C:\Windows\System32\UCeOelz.exe
  2⤵
  PID:5572
- C:\Windows\System32\uyHKWao.exe
  C:\Windows\System32\uyHKWao.exe
  2⤵
  PID:5632
- C:\Windows\System32\AGpHJvK.exe
  C:\Windows\System32\AGpHJvK.exe
  2⤵
  PID:5672
- C:\Windows\System32\OYgEMOn.exe
  C:\Windows\System32\OYgEMOn.exe
  2⤵
  PID:5516
- C:\Windows\System32\jkkqDXC.exe
  C:\Windows\System32\jkkqDXC.exe
  2⤵
  PID:5736
- C:\Windows\System32\mKFjXRQ.exe
  C:\Windows\System32\mKFjXRQ.exe
  2⤵
  PID:5772
- C:\Windows\System32\VzgiVZp.exe
  C:\Windows\System32\VzgiVZp.exe
  2⤵
  PID:5552
- C:\Windows\System32\HheMRhg.exe
  C:\Windows\System32\HheMRhg.exe
  2⤵
  PID:5616
- C:\Windows\System32\HXluZak.exe
  C:\Windows\System32\HXluZak.exe
  2⤵
  PID:5792
- C:\Windows\System32\LmUKgvN.exe
  C:\Windows\System32\LmUKgvN.exe
  2⤵
  PID:5684
- C:\Windows\System32\uEasKgL.exe
  C:\Windows\System32\uEasKgL.exe
  2⤵
  PID:5844
- C:\Windows\System32\sLxSXGd.exe
  C:\Windows\System32\sLxSXGd.exe
  2⤵
  PID:5796
- C:\Windows\System32\sqTUMDl.exe
  C:\Windows\System32\sqTUMDl.exe
  2⤵
  PID:5856
- C:\Windows\System32\NkvoHTH.exe
  C:\Windows\System32\NkvoHTH.exe
  2⤵
  PID:5912
- C:\Windows\System32\wTvNcTf.exe
  C:\Windows\System32\wTvNcTf.exe
  2⤵
  PID:5928
- C:\Windows\System32\ffYobuK.exe
  C:\Windows\System32\ffYobuK.exe
  2⤵
  PID:6004
- C:\Windows\System32\ieDrJIu.exe
  C:\Windows\System32\ieDrJIu.exe
  2⤵
  PID:5988
- C:\Windows\System32\aWWDBbI.exe
  C:\Windows\System32\aWWDBbI.exe
  2⤵
  PID:6040
- C:\Windows\System32\uYsKdEq.exe
  C:\Windows\System32\uYsKdEq.exe
  2⤵
  PID:6084
- C:\Windows\System32\mxxyOAX.exe
  C:\Windows\System32\mxxyOAX.exe
  2⤵
  PID:6068
- C:\Windows\System32\byLgmDZ.exe
  C:\Windows\System32\byLgmDZ.exe
  2⤵
  PID:6136
- C:\Windows\System32\uXjJHfp.exe
  C:\Windows\System32\uXjJHfp.exe
  2⤵
  PID:6124
- C:\Windows\System32\FTuwyYG.exe
  C:\Windows\System32\FTuwyYG.exe
  2⤵
  PID:4704
- C:\Windows\System32\Detcrdp.exe
  C:\Windows\System32\Detcrdp.exe
  2⤵
  PID:5128
- C:\Windows\System32\MdbVElL.exe
  C:\Windows\System32\MdbVElL.exe
  2⤵
  PID:5464
- C:\Windows\System32\wgUhOWW.exe
  C:\Windows\System32\wgUhOWW.exe
  2⤵
  PID:5372
- C:\Windows\System32\ETPyJlK.exe
  C:\Windows\System32\ETPyJlK.exe
  2⤵
  PID:5220
- C:\Windows\System32\EiPkbFo.exe
  C:\Windows\System32\EiPkbFo.exe
  2⤵
  PID:5532
- C:\Windows\System32\wdxbNic.exe
  C:\Windows\System32\wdxbNic.exe
  2⤵
  PID:5640
- C:\Windows\System32\mMgNpyX.exe
  C:\Windows\System32\mMgNpyX.exe
  2⤵
  PID:5704
- C:\Windows\System32\bPLklFX.exe
  C:\Windows\System32\bPLklFX.exe
  2⤵
  PID:5504
- C:\Windows\System32\OLRDsea.exe
  C:\Windows\System32\OLRDsea.exe
  2⤵
  PID:5556
- C:\Windows\System32\vThZojf.exe
  C:\Windows\System32\vThZojf.exe
  2⤵
  PID:5720
- C:\Windows\System32\vkHsnSX.exe
  C:\Windows\System32\vkHsnSX.exe
  2⤵
  PID:5840
- C:\Windows\System32\ziYzxcm.exe
  C:\Windows\System32\ziYzxcm.exe
  2⤵
  PID:5688
- C:\Windows\System32\ajBSsvo.exe
  C:\Windows\System32\ajBSsvo.exe
  2⤵
  PID:5956
- C:\Windows\System32\ZghCwDD.exe
  C:\Windows\System32\ZghCwDD.exe
  2⤵
  PID:5960
- C:\Windows\System32\RSkyCrW.exe
  C:\Windows\System32\RSkyCrW.exe
  2⤵
  PID:6052
- C:\Windows\System32\DRnCrGq.exe
  C:\Windows\System32\DRnCrGq.exe
  2⤵
  PID:5240
- C:\Windows\System32\kLiOVje.exe
  C:\Windows\System32\kLiOVje.exe
  2⤵
  PID:5204
- C:\Windows\System32\LhJQiEZ.exe
  C:\Windows\System32\LhJQiEZ.exe
  2⤵
  PID:5876
- C:\Windows\System32\eAbjOFo.exe
  C:\Windows\System32\eAbjOFo.exe
  2⤵
  PID:5536
- C:\Windows\System32\ptDCglk.exe
  C:\Windows\System32\ptDCglk.exe
  2⤵
  PID:5656
- C:\Windows\System32\TrCOTDx.exe
  C:\Windows\System32\TrCOTDx.exe
  2⤵
  PID:5568
- C:\Windows\System32\VUBEQFH.exe
  C:\Windows\System32\VUBEQFH.exe
  2⤵
  PID:5896
- C:\Windows\System32\QJIMAPd.exe
  C:\Windows\System32\QJIMAPd.exe
  2⤵
  PID:5500
- C:\Windows\System32\xTeyUGs.exe
  C:\Windows\System32\xTeyUGs.exe
  2⤵
  PID:5668
- C:\Windows\System32\rVmwRij.exe
  C:\Windows\System32\rVmwRij.exe
  2⤵
  PID:4896
- C:\Windows\System32\aBjzlWN.exe
  C:\Windows\System32\aBjzlWN.exe
  2⤵
  PID:5088
- C:\Windows\System32\EVHWtPt.exe
  C:\Windows\System32\EVHWtPt.exe
  2⤵
  PID:5780
- C:\Windows\System32\qmDKqNj.exe
  C:\Windows\System32\qmDKqNj.exe
  2⤵
  PID:6152
- C:\Windows\System32\IgWzDDR.exe
  C:\Windows\System32\IgWzDDR.exe
  2⤵
  PID:6168
- C:\Windows\System32\ttlcqgB.exe
  C:\Windows\System32\ttlcqgB.exe
  2⤵
  PID:6184
- C:\Windows\System32\UhZdstI.exe
  C:\Windows\System32\UhZdstI.exe
  2⤵
  PID:6200
- C:\Windows\System32\yCNIGcw.exe
  C:\Windows\System32\yCNIGcw.exe
  2⤵
  PID:6216
- C:\Windows\System32\vINPFug.exe
  C:\Windows\System32\vINPFug.exe
  2⤵
  PID:6232
- C:\Windows\System32\bVpgwTQ.exe
  C:\Windows\System32\bVpgwTQ.exe
  2⤵
  PID:6248
- C:\Windows\System32\bjsDLiH.exe
  C:\Windows\System32\bjsDLiH.exe
  2⤵
  PID:6264
- C:\Windows\System32\RIspEIc.exe
  C:\Windows\System32\RIspEIc.exe
  2⤵
  PID:6280
- C:\Windows\System32\kzYXnyZ.exe
  C:\Windows\System32\kzYXnyZ.exe
  2⤵
  PID:6296
- C:\Windows\System32\pDocwic.exe
  C:\Windows\System32\pDocwic.exe
  2⤵
  PID:6312
- C:\Windows\System32\LUKGvin.exe
  C:\Windows\System32\LUKGvin.exe
  2⤵
  PID:6328
- C:\Windows\System32\lUMeVXs.exe
  C:\Windows\System32\lUMeVXs.exe
  2⤵
  PID:6344
- C:\Windows\System32\apQnGLK.exe
  C:\Windows\System32\apQnGLK.exe
  2⤵
  PID:6360
- C:\Windows\System32\AoQhIhz.exe
  C:\Windows\System32\AoQhIhz.exe
  2⤵
  PID:6376
- C:\Windows\System32\NxWhODc.exe
  C:\Windows\System32\NxWhODc.exe
  2⤵
  PID:6392
- C:\Windows\System32\FqUwvia.exe
  C:\Windows\System32\FqUwvia.exe
  2⤵
  PID:6408
- C:\Windows\System32\RololDC.exe
  C:\Windows\System32\RololDC.exe
  2⤵
  PID:6424
- C:\Windows\System32\yeABSUc.exe
  C:\Windows\System32\yeABSUc.exe
  2⤵
  PID:6440
- C:\Windows\System32\XWuPvrK.exe
  C:\Windows\System32\XWuPvrK.exe
  2⤵
  PID:6456
- C:\Windows\System32\kObFqca.exe
  C:\Windows\System32\kObFqca.exe
  2⤵
  PID:6472
- C:\Windows\System32\mbZErVV.exe
  C:\Windows\System32\mbZErVV.exe
  2⤵
  PID:6488
- C:\Windows\System32\weyqjtM.exe
  C:\Windows\System32\weyqjtM.exe
  2⤵
  PID:6504
- C:\Windows\System32\mrthkYZ.exe
  C:\Windows\System32\mrthkYZ.exe
  2⤵
  PID:6520
- C:\Windows\System32\FiSNcTu.exe
  C:\Windows\System32\FiSNcTu.exe
  2⤵
  PID:6536
- C:\Windows\System32\DYDwKXb.exe
  C:\Windows\System32\DYDwKXb.exe
  2⤵
  PID:6552
- C:\Windows\System32\QOobtzh.exe
  C:\Windows\System32\QOobtzh.exe
  2⤵
  PID:6568
- C:\Windows\System32\kxreoNd.exe
  C:\Windows\System32\kxreoNd.exe
  2⤵
  PID:6584
- C:\Windows\System32\BCCmpEy.exe
  C:\Windows\System32\BCCmpEy.exe
  2⤵
  PID:6600
- C:\Windows\System32\GdSTpAv.exe
  C:\Windows\System32\GdSTpAv.exe
  2⤵
  PID:6616
- C:\Windows\System32\POBecnp.exe
  C:\Windows\System32\POBecnp.exe
  2⤵
  PID:6632
- C:\Windows\System32\fNRLVBO.exe
  C:\Windows\System32\fNRLVBO.exe
  2⤵
  PID:6648
- C:\Windows\System32\zBpSywG.exe
  C:\Windows\System32\zBpSywG.exe
  2⤵
  PID:6664
- C:\Windows\System32\iHpRyAk.exe
  C:\Windows\System32\iHpRyAk.exe
  2⤵
  PID:6684
- C:\Windows\System32\QtzVOyW.exe
  C:\Windows\System32\QtzVOyW.exe
  2⤵
  PID:6700
- C:\Windows\System32\TZfsiDR.exe
  C:\Windows\System32\TZfsiDR.exe
  2⤵
  PID:6716
- C:\Windows\System32\fYCCozv.exe
  C:\Windows\System32\fYCCozv.exe
  2⤵
  PID:6732
- C:\Windows\System32\tyuETou.exe
  C:\Windows\System32\tyuETou.exe
  2⤵
  PID:6748
- C:\Windows\System32\ONaBWao.exe
  C:\Windows\System32\ONaBWao.exe
  2⤵
  PID:6764
- C:\Windows\System32\CXdDOxV.exe
  C:\Windows\System32\CXdDOxV.exe
  2⤵
  PID:6780
- C:\Windows\System32\TLSBLaC.exe
  C:\Windows\System32\TLSBLaC.exe
  2⤵
  PID:6796
- C:\Windows\System32\PAjwssO.exe
  C:\Windows\System32\PAjwssO.exe
  2⤵
  PID:6812
- C:\Windows\System32\WAyOJzq.exe
  C:\Windows\System32\WAyOJzq.exe
  2⤵
  PID:6828
- C:\Windows\System32\rYUTTTo.exe
  C:\Windows\System32\rYUTTTo.exe
  2⤵
  PID:6844
- C:\Windows\System32\QZtVJuH.exe
  C:\Windows\System32\QZtVJuH.exe
  2⤵
  PID:6860
- C:\Windows\System32\bOjZbGL.exe
  C:\Windows\System32\bOjZbGL.exe
  2⤵
  PID:6876
- C:\Windows\System32\IMVaoDi.exe
  C:\Windows\System32\IMVaoDi.exe
  2⤵
  PID:6892
- C:\Windows\System32\QKbbRbe.exe
  C:\Windows\System32\QKbbRbe.exe
  2⤵
  PID:6908
- C:\Windows\System32\ChFDibV.exe
  C:\Windows\System32\ChFDibV.exe
  2⤵
  PID:6924
- C:\Windows\System32\WQGCxvg.exe
  C:\Windows\System32\WQGCxvg.exe
  2⤵
  PID:6940
- C:\Windows\System32\GjkIaFk.exe
  C:\Windows\System32\GjkIaFk.exe
  2⤵
  PID:6956
- C:\Windows\System32\RTZKbAl.exe
  C:\Windows\System32\RTZKbAl.exe
  2⤵
  PID:6972
- C:\Windows\System32\kTrpadB.exe
  C:\Windows\System32\kTrpadB.exe
  2⤵
  PID:6988
- C:\Windows\System32\EDmXsqB.exe
  C:\Windows\System32\EDmXsqB.exe
  2⤵
  PID:7004
- C:\Windows\System32\AFqgFBp.exe
  C:\Windows\System32\AFqgFBp.exe
  2⤵
  PID:7020
- C:\Windows\System32\UqjlpgA.exe
  C:\Windows\System32\UqjlpgA.exe
  2⤵
  PID:7036
- C:\Windows\System32\fQjmvKA.exe
  C:\Windows\System32\fQjmvKA.exe
  2⤵
  PID:7052
- C:\Windows\System32\sHiBEpp.exe
  C:\Windows\System32\sHiBEpp.exe
  2⤵
  PID:7068
- C:\Windows\System32\KNjHKAt.exe
  C:\Windows\System32\KNjHKAt.exe
  2⤵
  PID:7084
- C:\Windows\System32\AqWsEhj.exe
  C:\Windows\System32\AqWsEhj.exe
  2⤵
  PID:7100
- C:\Windows\System32\pqYexZX.exe
  C:\Windows\System32\pqYexZX.exe
  2⤵
  PID:7116
- C:\Windows\System32\lDXeONE.exe
  C:\Windows\System32\lDXeONE.exe
  2⤵
  PID:7132
- C:\Windows\System32\tdXQSSz.exe
  C:\Windows\System32\tdXQSSz.exe
  2⤵
  PID:7148
- C:\Windows\System32\RHmqXFe.exe
  C:\Windows\System32\RHmqXFe.exe
  2⤵
  PID:7164
- C:\Windows\System32\BOSUJty.exe
  C:\Windows\System32\BOSUJty.exe
  2⤵
  PID:5828
- C:\Windows\System32\kTGqLJD.exe
  C:\Windows\System32\kTGqLJD.exe
  2⤵
  PID:6176
- C:\Windows\System32\QeogtEZ.exe
  C:\Windows\System32\QeogtEZ.exe
  2⤵
  PID:6240
- C:\Windows\System32\RwBwIIY.exe
  C:\Windows\System32\RwBwIIY.exe
  2⤵
  PID:4648
- C:\Windows\System32\RVqrmVf.exe
  C:\Windows\System32\RVqrmVf.exe
  2⤵
  PID:5824
- C:\Windows\System32\hWHwWHr.exe
  C:\Windows\System32\hWHwWHr.exe
  2⤵
  PID:5336
- C:\Windows\System32\RKJbCSW.exe
  C:\Windows\System32\RKJbCSW.exe
  2⤵
  PID:6224
- C:\Windows\System32\rRcbijq.exe
  C:\Windows\System32\rRcbijq.exe
  2⤵
  PID:6260
- C:\Windows\System32\EVcAqDS.exe
  C:\Windows\System32\EVcAqDS.exe
  2⤵
  PID:6340
- C:\Windows\System32\gIOxvFS.exe
  C:\Windows\System32\gIOxvFS.exe
  2⤵
  PID:6404
- C:\Windows\System32\fpOVJuw.exe
  C:\Windows\System32\fpOVJuw.exe
  2⤵
  PID:6468
- C:\Windows\System32\xnkiwks.exe
  C:\Windows\System32\xnkiwks.exe
  2⤵
  PID:6532
- C:\Windows\System32\gfZitqU.exe
  C:\Windows\System32\gfZitqU.exe
  2⤵
  PID:6564
- C:\Windows\System32\WkSMvxq.exe
  C:\Windows\System32\WkSMvxq.exe
  2⤵
  PID:6696
- C:\Windows\System32\fgboXJZ.exe
  C:\Windows\System32\fgboXJZ.exe
  2⤵
  PID:6292
- C:\Windows\System32\etyJmvs.exe
  C:\Windows\System32\etyJmvs.exe
  2⤵
  PID:6724
- C:\Windows\System32\axauqBc.exe
  C:\Windows\System32\axauqBc.exe
  2⤵
  PID:6416
- C:\Windows\System32\knWgqmc.exe
  C:\Windows\System32\knWgqmc.exe
  2⤵
  PID:6484
- C:\Windows\System32\VdFGQwx.exe
  C:\Windows\System32\VdFGQwx.exe
  2⤵
  PID:6548
- C:\Windows\System32\PlHjQWO.exe
  C:\Windows\System32\PlHjQWO.exe
  2⤵
  PID:6644
- C:\Windows\System32\ZlLBmvP.exe
  C:\Windows\System32\ZlLBmvP.exe
  2⤵
  PID:6708
- C:\Windows\System32\yeiLIfW.exe
  C:\Windows\System32\yeiLIfW.exe
  2⤵
  PID:6760
- C:\Windows\System32\dXCyOoJ.exe
  C:\Windows\System32\dXCyOoJ.exe
  2⤵
  PID:6820
- C:\Windows\System32\mZoGiRN.exe
  C:\Windows\System32\mZoGiRN.exe
  2⤵
  PID:6776
- C:\Windows\System32\qzqhcSW.exe
  C:\Windows\System32\qzqhcSW.exe
  2⤵
  PID:6836
- C:\Windows\System32\OLMyGka.exe
  C:\Windows\System32\OLMyGka.exe
  2⤵
  PID:6868
- C:\Windows\System32\ymzLcWt.exe
  C:\Windows\System32\ymzLcWt.exe
  2⤵
  PID:6900
- C:\Windows\System32\CRjorca.exe
  C:\Windows\System32\CRjorca.exe
  2⤵
  PID:6932
- C:\Windows\System32\rVXciIR.exe
  C:\Windows\System32\rVXciIR.exe
  2⤵
  PID:6980
- C:\Windows\System32\WcKJJZB.exe
  C:\Windows\System32\WcKJJZB.exe
  2⤵
  PID:6996
- C:\Windows\System32\UlIBjnS.exe
  C:\Windows\System32\UlIBjnS.exe
  2⤵
  PID:7044
- C:\Windows\System32\ZupFhSs.exe
  C:\Windows\System32\ZupFhSs.exe
  2⤵
  PID:7060
- C:\Windows\System32\QxqVQQw.exe
  C:\Windows\System32\QxqVQQw.exe
  2⤵
  PID:7028
- C:\Windows\System32\ibFgnMn.exe
  C:\Windows\System32\ibFgnMn.exe
  2⤵
  PID:7124
- C:\Windows\System32\iGlwkna.exe
  C:\Windows\System32\iGlwkna.exe
  2⤵
  PID:5604
- C:\Windows\System32\kJjLfoW.exe
  C:\Windows\System32\kJjLfoW.exe
  2⤵
  PID:6212
- C:\Windows\System32\TCgZibk.exe
  C:\Windows\System32\TCgZibk.exe
  2⤵
  PID:6164
- C:\Windows\System32\czFCOFH.exe
  C:\Windows\System32\czFCOFH.exe
  2⤵
  PID:7160
- C:\Windows\System32\bcVEhMk.exe
  C:\Windows\System32\bcVEhMk.exe
  2⤵
  PID:6276
- C:\Windows\System32\wGRmhnk.exe
  C:\Windows\System32\wGRmhnk.exe
  2⤵
  PID:5924
- C:\Windows\System32\emaMyYM.exe
  C:\Windows\System32\emaMyYM.exe
  2⤵
  PID:6400
- C:\Windows\System32\lQeTbTG.exe
  C:\Windows\System32\lQeTbTG.exe
  2⤵
  PID:6596
- C:\Windows\System32\VdwsxGM.exe
  C:\Windows\System32\VdwsxGM.exe
  2⤵
  PID:6288
- C:\Windows\System32\PWNBmxn.exe
  C:\Windows\System32\PWNBmxn.exe
  2⤵
  PID:6544
- C:\Windows\System32\eMYUAqL.exe
  C:\Windows\System32\eMYUAqL.exe
  2⤵
  PID:6448
- C:\Windows\System32\pOsZwUv.exe
  C:\Windows\System32\pOsZwUv.exe
  2⤵
  PID:6608
- C:\Windows\System32\RUxHSEg.exe
  C:\Windows\System32\RUxHSEg.exe
  2⤵
  PID:6612
- C:\Windows\System32\hAUQWqg.exe
  C:\Windows\System32\hAUQWqg.exe
  2⤵
  PID:6772
- C:\Windows\System32\hYFOYPm.exe
  C:\Windows\System32\hYFOYPm.exe
  2⤵
  PID:6904
- C:\Windows\System32\goHmnwW.exe
  C:\Windows\System32\goHmnwW.exe
  2⤵
  PID:7016
- C:\Windows\System32\QGdnAxp.exe
  C:\Windows\System32\QGdnAxp.exe
  2⤵
  PID:6968
- C:\Windows\System32\VXKqoBz.exe
  C:\Windows\System32\VXKqoBz.exe
  2⤵
  PID:7080
- C:\Windows\System32\xdYKzes.exe
  C:\Windows\System32\xdYKzes.exe
  2⤵
  PID:7096
- C:\Windows\System32\Inxvfwl.exe
  C:\Windows\System32\Inxvfwl.exe
  2⤵
  PID:6308
- C:\Windows\System32\TTagoKE.exe
  C:\Windows\System32\TTagoKE.exe
  2⤵
  PID:6352
- C:\Windows\System32\mkFMmWA.exe
  C:\Windows\System32\mkFMmWA.exe
  2⤵
  PID:6072
- C:\Windows\System32\sbsGbMB.exe
  C:\Windows\System32\sbsGbMB.exe
  2⤵
  PID:6856
- C:\Windows\System32\YeKRrjk.exe
  C:\Windows\System32\YeKRrjk.exe
  2⤵
  PID:6432
- C:\Windows\System32\pcDYjWj.exe
  C:\Windows\System32\pcDYjWj.exe
  2⤵
  PID:6516
- C:\Windows\System32\kCgolEj.exe
  C:\Windows\System32\kCgolEj.exe
  2⤵
  PID:6740
- C:\Windows\System32\ZKMfZSS.exe
  C:\Windows\System32\ZKMfZSS.exe
  2⤵
  PID:6676
- C:\Windows\System32\bCHamsG.exe
  C:\Windows\System32\bCHamsG.exe
  2⤵
  PID:6368
- C:\Windows\System32\sLndQOO.exe
  C:\Windows\System32\sLndQOO.exe
  2⤵
  PID:6792
- C:\Windows\System32\QVklope.exe
  C:\Windows\System32\QVklope.exe
  2⤵
  PID:6324
- C:\Windows\System32\jFAVNqb.exe
  C:\Windows\System32\jFAVNqb.exe
  2⤵
  PID:6388
- C:\Windows\System32\zgWQYYf.exe
  C:\Windows\System32\zgWQYYf.exe
  2⤵
  PID:6808
- C:\Windows\System32\kGViTmt.exe
  C:\Windows\System32\kGViTmt.exe
  2⤵
  PID:7076
- C:\Windows\System32\JFJOqbv.exe
  C:\Windows\System32\JFJOqbv.exe
  2⤵
  PID:7156
- C:\Windows\System32\ORZDFhn.exe
  C:\Windows\System32\ORZDFhn.exe
  2⤵
  PID:7188
- C:\Windows\System32\tFrCzEO.exe
  C:\Windows\System32\tFrCzEO.exe
  2⤵
  PID:7204
- C:\Windows\System32\Vusupma.exe
  C:\Windows\System32\Vusupma.exe
  2⤵
  PID:7220
- C:\Windows\System32\soHBRCG.exe
  C:\Windows\System32\soHBRCG.exe
  2⤵
  PID:7236
- C:\Windows\System32\RhDHtLB.exe
  C:\Windows\System32\RhDHtLB.exe
  2⤵
  PID:7252
- C:\Windows\System32\woMaEQl.exe
  C:\Windows\System32\woMaEQl.exe
  2⤵
  PID:7268
- C:\Windows\System32\XbqbSJk.exe
  C:\Windows\System32\XbqbSJk.exe
  2⤵
  PID:7284
- C:\Windows\System32\vNSuBiS.exe
  C:\Windows\System32\vNSuBiS.exe
  2⤵
  PID:7300
- C:\Windows\System32\hGfHQfw.exe
  C:\Windows\System32\hGfHQfw.exe
  2⤵
  PID:7316
- C:\Windows\System32\ygurAVD.exe
  C:\Windows\System32\ygurAVD.exe
  2⤵
  PID:7332
- C:\Windows\System32\ZLFXrSF.exe
  C:\Windows\System32\ZLFXrSF.exe
  2⤵
  PID:7348
- C:\Windows\System32\wiJfUeN.exe
  C:\Windows\System32\wiJfUeN.exe
  2⤵
  PID:7364
- C:\Windows\System32\yGxznlw.exe
  C:\Windows\System32\yGxznlw.exe
  2⤵
  PID:7380
- C:\Windows\System32\qUXHEpn.exe
  C:\Windows\System32\qUXHEpn.exe
  2⤵
  PID:7396
- C:\Windows\System32\iBlIhiO.exe
  C:\Windows\System32\iBlIhiO.exe
  2⤵
  PID:7412
- C:\Windows\System32\WCoODBQ.exe
  C:\Windows\System32\WCoODBQ.exe
  2⤵
  PID:7428
- C:\Windows\System32\LxCCRPU.exe
  C:\Windows\System32\LxCCRPU.exe
  2⤵
  PID:7444
- C:\Windows\System32\nBCzdVE.exe
  C:\Windows\System32\nBCzdVE.exe
  2⤵
  PID:7460
- C:\Windows\System32\QOjyXUN.exe
  C:\Windows\System32\QOjyXUN.exe
  2⤵
  PID:7476
- C:\Windows\System32\QXmAvje.exe
  C:\Windows\System32\QXmAvje.exe
  2⤵
  PID:7492
- C:\Windows\System32\XrDJIaV.exe
  C:\Windows\System32\XrDJIaV.exe
  2⤵
  PID:7508
- C:\Windows\System32\XaqbzXr.exe
  C:\Windows\System32\XaqbzXr.exe
  2⤵
  PID:7524
- C:\Windows\System32\JDsILPh.exe
  C:\Windows\System32\JDsILPh.exe
  2⤵
  PID:7540
- C:\Windows\System32\jYUSzjZ.exe
  C:\Windows\System32\jYUSzjZ.exe
  2⤵
  PID:7556
- C:\Windows\System32\iJfgBrE.exe
  C:\Windows\System32\iJfgBrE.exe
  2⤵
  PID:7572
- C:\Windows\System32\PLNMptm.exe
  C:\Windows\System32\PLNMptm.exe
  2⤵
  PID:7588
- C:\Windows\System32\QDWDfnQ.exe
  C:\Windows\System32\QDWDfnQ.exe
  2⤵
  PID:7604
- C:\Windows\System32\RmTMnNH.exe
  C:\Windows\System32\RmTMnNH.exe
  2⤵
  PID:7620
- C:\Windows\System32\sPaIDVw.exe
  C:\Windows\System32\sPaIDVw.exe
  2⤵
  PID:7636
- C:\Windows\System32\AaBGMtQ.exe
  C:\Windows\System32\AaBGMtQ.exe
  2⤵
  PID:7652
- C:\Windows\System32\wvNFezG.exe
  C:\Windows\System32\wvNFezG.exe
  2⤵
  PID:7668
- C:\Windows\System32\MUnRNla.exe
  C:\Windows\System32\MUnRNla.exe
  2⤵
  PID:7684
- C:\Windows\System32\goAiXbS.exe
  C:\Windows\System32\goAiXbS.exe
  2⤵
  PID:7700
- C:\Windows\System32\ZwKthQd.exe
  C:\Windows\System32\ZwKthQd.exe
  2⤵
  PID:7716
- C:\Windows\System32\zJtqgiV.exe
  C:\Windows\System32\zJtqgiV.exe
  2⤵
  PID:7732
- C:\Windows\System32\kxPDXHH.exe
  C:\Windows\System32\kxPDXHH.exe
  2⤵
  PID:7748
- C:\Windows\System32\nLBiBOA.exe
  C:\Windows\System32\nLBiBOA.exe
  2⤵
  PID:7764
- C:\Windows\System32\WjSWnqk.exe
  C:\Windows\System32\WjSWnqk.exe
  2⤵
  PID:7780
- C:\Windows\System32\BJhjfMW.exe
  C:\Windows\System32\BJhjfMW.exe
  2⤵
  PID:7796
- C:\Windows\System32\OMRnKbE.exe
  C:\Windows\System32\OMRnKbE.exe
  2⤵
  PID:7812
- C:\Windows\System32\FvugntH.exe
  C:\Windows\System32\FvugntH.exe
  2⤵
  PID:7828
- C:\Windows\System32\lTTGwxk.exe
  C:\Windows\System32\lTTGwxk.exe
  2⤵
  PID:7844
- C:\Windows\System32\oiyndlX.exe
  C:\Windows\System32\oiyndlX.exe
  2⤵
  PID:7860
- C:\Windows\System32\YbkHaQT.exe
  C:\Windows\System32\YbkHaQT.exe
  2⤵
  PID:7876
- C:\Windows\System32\ulmhTDl.exe
  C:\Windows\System32\ulmhTDl.exe
  2⤵
  PID:7892
- C:\Windows\System32\JegBupK.exe
  C:\Windows\System32\JegBupK.exe
  2⤵
  PID:7908
- C:\Windows\System32\TDHAUtD.exe
  C:\Windows\System32\TDHAUtD.exe
  2⤵
  PID:7924
- C:\Windows\System32\jCfdfCW.exe
  C:\Windows\System32\jCfdfCW.exe
  2⤵
  PID:7944
- C:\Windows\System32\PfcZvOI.exe
  C:\Windows\System32\PfcZvOI.exe
  2⤵
  PID:7964
- C:\Windows\System32\ehFvhJQ.exe
  C:\Windows\System32\ehFvhJQ.exe
  2⤵
  PID:7980
- C:\Windows\System32\KArYiBp.exe
  C:\Windows\System32\KArYiBp.exe
  2⤵
  PID:7996
- C:\Windows\System32\yPyuPKh.exe
  C:\Windows\System32\yPyuPKh.exe
  2⤵
  PID:8012
- C:\Windows\System32\NfUNMCF.exe
  C:\Windows\System32\NfUNMCF.exe
  2⤵
  PID:8028
- C:\Windows\System32\XHuETNo.exe
  C:\Windows\System32\XHuETNo.exe
  2⤵
  PID:8044
- C:\Windows\System32\sbKLMGl.exe
  C:\Windows\System32\sbKLMGl.exe
  2⤵
  PID:8060
- C:\Windows\System32\TMWfwkZ.exe
  C:\Windows\System32\TMWfwkZ.exe
  2⤵
  PID:8076
- C:\Windows\System32\bbiiEDt.exe
  C:\Windows\System32\bbiiEDt.exe
  2⤵
  PID:8092
- C:\Windows\System32\juAQhsL.exe
  C:\Windows\System32\juAQhsL.exe
  2⤵
  PID:8108
- C:\Windows\System32\VMoNXOQ.exe
  C:\Windows\System32\VMoNXOQ.exe
  2⤵
  PID:8124
- C:\Windows\System32\AQjxAjT.exe
  C:\Windows\System32\AQjxAjT.exe
  2⤵
  PID:8140
- C:\Windows\System32\JfHmzfv.exe
  C:\Windows\System32\JfHmzfv.exe
  2⤵
  PID:8156
- C:\Windows\System32\ZACCjUV.exe
  C:\Windows\System32\ZACCjUV.exe
  2⤵
  PID:8172
- C:\Windows\System32\aIdZRnN.exe
  C:\Windows\System32\aIdZRnN.exe
  2⤵
  PID:8188
- C:\Windows\System32\ZZpsYDQ.exe
  C:\Windows\System32\ZZpsYDQ.exe
  2⤵
  PID:7216
- C:\Windows\System32\LWCtjYa.exe
  C:\Windows\System32\LWCtjYa.exe
  2⤵
  PID:7248
- C:\Windows\System32\qUNXXzy.exe
  C:\Windows\System32\qUNXXzy.exe
  2⤵
  PID:6480
- C:\Windows\System32\RdYgKyY.exe
  C:\Windows\System32\RdYgKyY.exe
  2⤵
  PID:7196
- C:\Windows\System32\uAoZDbl.exe
  C:\Windows\System32\uAoZDbl.exe
  2⤵
  PID:7312
- C:\Windows\System32\uEPSGwO.exe
  C:\Windows\System32\uEPSGwO.exe
  2⤵
  PID:7260
- C:\Windows\System32\LuyTiIy.exe
  C:\Windows\System32\LuyTiIy.exe
  2⤵
  PID:7372
- C:\Windows\System32\wnjjLaV.exe
  C:\Windows\System32\wnjjLaV.exe
  2⤵
  PID:7360
- C:\Windows\System32\PSZVwMi.exe
  C:\Windows\System32\PSZVwMi.exe
  2⤵
  PID:7392
- C:\Windows\System32\XBgnSfk.exe
  C:\Windows\System32\XBgnSfk.exe
  2⤵
  PID:7468
- C:\Windows\System32\UdgXMLc.exe
  C:\Windows\System32\UdgXMLc.exe
  2⤵
  PID:7484
- C:\Windows\System32\yNLxUQw.exe
  C:\Windows\System32\yNLxUQw.exe
  2⤵
  PID:7516
- C:\Windows\System32\XfaXOrG.exe
  C:\Windows\System32\XfaXOrG.exe
  2⤵
  PID:7568
- C:\Windows\System32\ZmkLJqJ.exe
  C:\Windows\System32\ZmkLJqJ.exe
  2⤵
  PID:7632
- C:\Windows\System32\mncecdw.exe
  C:\Windows\System32\mncecdw.exe
  2⤵
  PID:7552
- C:\Windows\System32\jubwpmM.exe
  C:\Windows\System32\jubwpmM.exe
  2⤵
  PID:7724
- C:\Windows\System32\cKxNqZl.exe
  C:\Windows\System32\cKxNqZl.exe
  2⤵
  PID:7612
- C:\Windows\System32\eOvtLbq.exe
  C:\Windows\System32\eOvtLbq.exe
  2⤵
  PID:7712
- C:\Windows\System32\dYkApwl.exe
  C:\Windows\System32\dYkApwl.exe
  2⤵
  PID:7776
- C:\Windows\System32\KxXpBtD.exe
  C:\Windows\System32\KxXpBtD.exe
  2⤵
  PID:7852
- C:\Windows\System32\yaZYDBm.exe
  C:\Windows\System32\yaZYDBm.exe
  2⤵
  PID:7916
- C:\Windows\System32\ClIUNTG.exe
  C:\Windows\System32\ClIUNTG.exe
  2⤵
  PID:7804
- C:\Windows\System32\wDYTmmm.exe
  C:\Windows\System32\wDYTmmm.exe
  2⤵
  PID:7872
- C:\Windows\System32\FgcTlDd.exe
  C:\Windows\System32\FgcTlDd.exe
  2⤵
  PID:7932
- C:\Windows\System32\kpcjoLy.exe
  C:\Windows\System32\kpcjoLy.exe
  2⤵
  PID:8052
- C:\Windows\System32\vKEGUlX.exe
  C:\Windows\System32\vKEGUlX.exe
  2⤵
  PID:8036
- C:\Windows\System32\tzeUYro.exe
  C:\Windows\System32\tzeUYro.exe
  2⤵
  PID:8088
- C:\Windows\System32\PnQlJcx.exe
  C:\Windows\System32\PnQlJcx.exe
  2⤵
  PID:8148
- C:\Windows\System32\NQgphvq.exe
  C:\Windows\System32\NQgphvq.exe
  2⤵
  PID:8072
- C:\Windows\System32\bwvuWHD.exe
  C:\Windows\System32\bwvuWHD.exe
  2⤵
  PID:8132
- C:\Windows\System32\aLpIbzr.exe
  C:\Windows\System32\aLpIbzr.exe
  2⤵
  PID:6964
- C:\Windows\System32\sxQzLlb.exe
  C:\Windows\System32\sxQzLlb.exe
  2⤵
  PID:8168
- C:\Windows\System32\LFTbTkk.exe
  C:\Windows\System32\LFTbTkk.exe
  2⤵
  PID:7308
- C:\Windows\System32\SnvIDJX.exe
  C:\Windows\System32\SnvIDJX.exe
  2⤵
  PID:7292
- C:\Windows\System32\OahiCDO.exe
  C:\Windows\System32\OahiCDO.exe
  2⤵
  PID:7440
- C:\Windows\System32\udJUZgQ.exe
  C:\Windows\System32\udJUZgQ.exe
  2⤵
  PID:7600
- C:\Windows\System32\gFDBAaH.exe
  C:\Windows\System32\gFDBAaH.exe
  2⤵
  PID:7696
- C:\Windows\System32\rzhNiVr.exe
  C:\Windows\System32\rzhNiVr.exe
  2⤵
  PID:7536
- C:\Windows\System32\yRapLOw.exe
  C:\Windows\System32\yRapLOw.exe
  2⤵
  PID:7760
- C:\Windows\System32\KHcDJQY.exe
  C:\Windows\System32\KHcDJQY.exe
  2⤵
  PID:7584
- C:\Windows\System32\EslEfaM.exe
  C:\Windows\System32\EslEfaM.exe
  2⤵
  PID:7744
- C:\Windows\System32\KvWaImT.exe
  C:\Windows\System32\KvWaImT.exe
  2⤵
  PID:7884
- C:\Windows\System32\FcUlUJd.exe
  C:\Windows\System32\FcUlUJd.exe
  2⤵
  PID:7904
- C:\Windows\System32\fzePhXg.exe
  C:\Windows\System32\fzePhXg.exe
  2⤵
  PID:7868
- C:\Windows\System32\vGCjZhG.exe
  C:\Windows\System32\vGCjZhG.exe
  2⤵
  PID:8116
- C:\Windows\System32\nMnzHAm.exe
  C:\Windows\System32\nMnzHAm.exe
  2⤵
  PID:8104
- C:\Windows\System32\CTlDWXF.exe
  C:\Windows\System32\CTlDWXF.exe
  2⤵
  PID:8180
- C:\Windows\System32\bDwDwnI.exe
  C:\Windows\System32\bDwDwnI.exe
  2⤵
  PID:7344
- C:\Windows\System32\lvxIXBg.exe
  C:\Windows\System32\lvxIXBg.exe
  2⤵
  PID:7408
- C:\Windows\System32\yfmorxf.exe
  C:\Windows\System32\yfmorxf.exe
  2⤵
  PID:7504
- C:\Windows\System32\RTcGLcc.exe
  C:\Windows\System32\RTcGLcc.exe
  2⤵
  PID:7692
- C:\Windows\System32\oAgzQss.exe
  C:\Windows\System32\oAgzQss.exe
  2⤵
  PID:7772
- C:\Windows\System32\fuosDYt.exe
  C:\Windows\System32\fuosDYt.exe
  2⤵
  PID:8120
- C:\Windows\System32\AjVEexX.exe
  C:\Windows\System32\AjVEexX.exe
  2⤵
  PID:6464
- C:\Windows\System32\RLCCwtP.exe
  C:\Windows\System32\RLCCwtP.exe
  2⤵
  PID:6656
- C:\Windows\System32\JbKbLFc.exe
  C:\Windows\System32\JbKbLFc.exe
  2⤵
  PID:8200
- C:\Windows\System32\JcRaDkN.exe
  C:\Windows\System32\JcRaDkN.exe
  2⤵
  PID:8216
- C:\Windows\System32\KYTqWFh.exe
  C:\Windows\System32\KYTqWFh.exe
  2⤵
  PID:8232
- C:\Windows\System32\LWgMUgR.exe
  C:\Windows\System32\LWgMUgR.exe
  2⤵
  PID:8248
- C:\Windows\System32\mIksXzs.exe
  C:\Windows\System32\mIksXzs.exe
  2⤵
  PID:8264
- C:\Windows\System32\pMhjjpc.exe
  C:\Windows\System32\pMhjjpc.exe
  2⤵
  PID:8284
- C:\Windows\System32\RTKaNds.exe
  C:\Windows\System32\RTKaNds.exe
  2⤵
  PID:8300
- C:\Windows\System32\rbmUGgl.exe
  C:\Windows\System32\rbmUGgl.exe
  2⤵
  PID:8320
- C:\Windows\System32\ESamibK.exe
  C:\Windows\System32\ESamibK.exe
  2⤵
  PID:8336
- C:\Windows\System32\PMhiTnH.exe
  C:\Windows\System32\PMhiTnH.exe
  2⤵
  PID:8352
- C:\Windows\System32\ujlkBxR.exe
  C:\Windows\System32\ujlkBxR.exe
  2⤵
  PID:8368
- C:\Windows\System32\oExoSoZ.exe
  C:\Windows\System32\oExoSoZ.exe
  2⤵
  PID:8384
- C:\Windows\System32\XuMuvrB.exe
  C:\Windows\System32\XuMuvrB.exe
  2⤵
  PID:8412
- C:\Windows\System32\iVrqXQQ.exe
  C:\Windows\System32\iVrqXQQ.exe
  2⤵
  PID:8444
- C:\Windows\System32\yBfIrFS.exe
  C:\Windows\System32\yBfIrFS.exe
  2⤵
  PID:8460
- C:\Windows\System32\xToDSxl.exe
  C:\Windows\System32\xToDSxl.exe
  2⤵
  PID:8476
- C:\Windows\System32\FOUgGOJ.exe
  C:\Windows\System32\FOUgGOJ.exe
  2⤵
  PID:8492
- C:\Windows\System32\LpnEEgp.exe
  C:\Windows\System32\LpnEEgp.exe
  2⤵
  PID:8508
- C:\Windows\System32\ytHDflM.exe
  C:\Windows\System32\ytHDflM.exe
  2⤵
  PID:8524
- C:\Windows\System32\XjAhrcQ.exe
  C:\Windows\System32\XjAhrcQ.exe
  2⤵
  PID:8540
- C:\Windows\System32\DNaqaiE.exe
  C:\Windows\System32\DNaqaiE.exe
  2⤵
  PID:8556
- C:\Windows\System32\Ydlcrzq.exe
  C:\Windows\System32\Ydlcrzq.exe
  2⤵
  PID:8572
- C:\Windows\System32\gpPQrrO.exe
  C:\Windows\System32\gpPQrrO.exe
  2⤵
  PID:8604
- C:\Windows\System32\uCCJZFU.exe
  C:\Windows\System32\uCCJZFU.exe
  2⤵
  PID:8620
- C:\Windows\System32\yPDFZeR.exe
  C:\Windows\System32\yPDFZeR.exe
  2⤵
  PID:8636
- C:\Windows\System32\KUWYraf.exe
  C:\Windows\System32\KUWYraf.exe
  2⤵
  PID:8652
- C:\Windows\System32\GIuyIJj.exe
  C:\Windows\System32\GIuyIJj.exe
  2⤵
  PID:8668
- C:\Windows\System32\xAPcjCr.exe
  C:\Windows\System32\xAPcjCr.exe
  2⤵
  PID:8684
- C:\Windows\System32\EVoAbWP.exe
  C:\Windows\System32\EVoAbWP.exe
  2⤵
  PID:8700
- C:\Windows\System32\iSriThX.exe
  C:\Windows\System32\iSriThX.exe
  2⤵
  PID:8716
- C:\Windows\System32\xytfQtt.exe
  C:\Windows\System32\xytfQtt.exe
  2⤵
  PID:8732
- C:\Windows\System32\fWOgCOg.exe
  C:\Windows\System32\fWOgCOg.exe
  2⤵
  PID:8748
- C:\Windows\System32\qCtYyNd.exe
  C:\Windows\System32\qCtYyNd.exe
  2⤵
  PID:8764
- C:\Windows\System32\HFpsmTJ.exe
  C:\Windows\System32\HFpsmTJ.exe
  2⤵
  PID:8780
- C:\Windows\System32\IHHZWdG.exe
  C:\Windows\System32\IHHZWdG.exe
  2⤵
  PID:8796
- C:\Windows\System32\ljIWCYG.exe
  C:\Windows\System32\ljIWCYG.exe
  2⤵
  PID:8812
- C:\Windows\System32\NmTTgRc.exe
  C:\Windows\System32\NmTTgRc.exe
  2⤵
  PID:8828
- C:\Windows\System32\zOOERAF.exe
  C:\Windows\System32\zOOERAF.exe
  2⤵
  PID:8844
- C:\Windows\System32\FwxhsZw.exe
  C:\Windows\System32\FwxhsZw.exe
  2⤵
  PID:8860
- C:\Windows\System32\nntCrOE.exe
  C:\Windows\System32\nntCrOE.exe
  2⤵
  PID:8876
- C:\Windows\System32\ZvEXkGn.exe
  C:\Windows\System32\ZvEXkGn.exe
  2⤵
  PID:8896
- C:\Windows\System32\tVUxHep.exe
  C:\Windows\System32\tVUxHep.exe
  2⤵
  PID:8912
- C:\Windows\System32\ObvNiVp.exe
  C:\Windows\System32\ObvNiVp.exe
  2⤵
  PID:8928
- C:\Windows\System32\FkuVKgU.exe
  C:\Windows\System32\FkuVKgU.exe
  2⤵
  PID:8944
- C:\Windows\System32\xkhijsm.exe
  C:\Windows\System32\xkhijsm.exe
  2⤵
  PID:8964
- C:\Windows\System32\iSVyMgK.exe
  C:\Windows\System32\iSVyMgK.exe
  2⤵
  PID:8980
- C:\Windows\System32\DCNncFc.exe
  C:\Windows\System32\DCNncFc.exe
  2⤵
  PID:8996
- C:\Windows\System32\SdqbFnW.exe
  C:\Windows\System32\SdqbFnW.exe
  2⤵
  PID:9016
- C:\Windows\System32\pBxWuPz.exe
  C:\Windows\System32\pBxWuPz.exe
  2⤵
  PID:9032
- C:\Windows\System32\VOGpFRm.exe
  C:\Windows\System32\VOGpFRm.exe
  2⤵
  PID:9048
- C:\Windows\System32\UAsuFWj.exe
  C:\Windows\System32\UAsuFWj.exe
  2⤵
  PID:9064
- C:\Windows\System32\biwSCYK.exe
  C:\Windows\System32\biwSCYK.exe
  2⤵
  PID:9080
- C:\Windows\System32\lzLDqCk.exe
  C:\Windows\System32\lzLDqCk.exe
  2⤵
  PID:9096
- C:\Windows\System32\MyLFkgA.exe
  C:\Windows\System32\MyLFkgA.exe
  2⤵
  PID:9112
- C:\Windows\System32\HqQttZN.exe
  C:\Windows\System32\HqQttZN.exe
  2⤵
  PID:9128
- C:\Windows\System32\BTmKvWu.exe
  C:\Windows\System32\BTmKvWu.exe
  2⤵
  PID:9144
- C:\Windows\System32\wtUjffy.exe
  C:\Windows\System32\wtUjffy.exe
  2⤵
  PID:9160
- C:\Windows\System32\CWayRAP.exe
  C:\Windows\System32\CWayRAP.exe
  2⤵
  PID:9176
- C:\Windows\System32\LuiuGaj.exe
  C:\Windows\System32\LuiuGaj.exe
  2⤵
  PID:9196
- C:\Windows\System32\xhBSDJr.exe
  C:\Windows\System32\xhBSDJr.exe
  2⤵
  PID:9212
- C:\Windows\System32\paxNrzV.exe
  C:\Windows\System32\paxNrzV.exe
  2⤵
  PID:8228
- C:\Windows\System32\iuxdKuu.exe
  C:\Windows\System32\iuxdKuu.exe
  2⤵
  PID:8296
- C:\Windows\System32\eVKTxtk.exe
  C:\Windows\System32\eVKTxtk.exe
  2⤵
  PID:8364
- C:\Windows\System32\OqSQSdj.exe
  C:\Windows\System32\OqSQSdj.exe
  2⤵
  PID:7824
- C:\Windows\System32\OnhsinG.exe
  C:\Windows\System32\OnhsinG.exe
  2⤵
  PID:8004
- C:\Windows\System32\OksJUxP.exe
  C:\Windows\System32\OksJUxP.exe
  2⤵
  PID:7628
- C:\Windows\System32\udtULTk.exe
  C:\Windows\System32\udtULTk.exe
  2⤵
  PID:7840
- C:\Windows\System32\Jfydheb.exe
  C:\Windows\System32\Jfydheb.exe
  2⤵
  PID:8276
- C:\Windows\System32\qGNAkxm.exe
  C:\Windows\System32\qGNAkxm.exe
  2⤵
  PID:8344
- C:\Windows\System32\TAoSxZw.exe
  C:\Windows\System32\TAoSxZw.exe
  2⤵
  PID:8380
- C:\Windows\System32\ZqSupME.exe
  C:\Windows\System32\ZqSupME.exe
  2⤵
  PID:8404
- C:\Windows\System32\LYqFzZn.exe
  C:\Windows\System32\LYqFzZn.exe
  2⤵
  PID:8456
- C:\Windows\System32\wEmtlNX.exe
  C:\Windows\System32\wEmtlNX.exe
  2⤵
  PID:8548
- C:\Windows\System32\lVqLoww.exe
  C:\Windows\System32\lVqLoww.exe
  2⤵
  PID:8428
- C:\Windows\System32\yVvVBJR.exe
  C:\Windows\System32\yVvVBJR.exe
  2⤵
  PID:8440
- C:\Windows\System32\gxwcAZZ.exe
  C:\Windows\System32\gxwcAZZ.exe
  2⤵
  PID:8504
- C:\Windows\System32\ZuQoaNM.exe
  C:\Windows\System32\ZuQoaNM.exe
  2⤵
  PID:8568
- C:\Windows\System32\Wuslvns.exe
  C:\Windows\System32\Wuslvns.exe
  2⤵
  PID:8648
- C:\Windows\System32\OVDlxPs.exe
  C:\Windows\System32\OVDlxPs.exe
  2⤵
  PID:8664
- C:\Windows\System32\KGSzeKy.exe
  C:\Windows\System32\KGSzeKy.exe
  2⤵
  PID:8660
- C:\Windows\System32\YbKXkMV.exe
  C:\Windows\System32\YbKXkMV.exe
  2⤵
  PID:8788
- C:\Windows\System32\WzCOAwi.exe
  C:\Windows\System32\WzCOAwi.exe
  2⤵
  PID:8680
- C:\Windows\System32\SWwSvWs.exe
  C:\Windows\System32\SWwSvWs.exe
  2⤵
  PID:8744
- C:\Windows\System32\ApLsVsZ.exe
  C:\Windows\System32\ApLsVsZ.exe
  2⤵
  PID:7972
- C:\Windows\System32\eUhIGhb.exe
  C:\Windows\System32\eUhIGhb.exe
  2⤵
  PID:8956
- C:\Windows\System32\pfmDXVn.exe
  C:\Windows\System32\pfmDXVn.exe
  2⤵
  PID:8892
- C:\Windows\System32\xTTwzMg.exe
  C:\Windows\System32\xTTwzMg.exe
  2⤵
  PID:9024
- C:\Windows\System32\qjfHTmy.exe
  C:\Windows\System32\qjfHTmy.exe
  2⤵
  PID:8600
- C:\Windows\System32\uhlkzEP.exe
  C:\Windows\System32\uhlkzEP.exe
  2⤵
  PID:9120
- C:\Windows\System32\utoiZTU.exe
  C:\Windows\System32\utoiZTU.exe
  2⤵
  PID:9188
- C:\Windows\System32\PWjkAtR.exe
  C:\Windows\System32\PWjkAtR.exe
  2⤵
  PID:8868
- C:\Windows\System32\NNltpnl.exe
  C:\Windows\System32\NNltpnl.exe
  2⤵
  PID:8056
- C:\Windows\System32\oZNLjrF.exe
  C:\Windows\System32\oZNLjrF.exe
  2⤵
  PID:8836
- C:\Windows\System32\DCCBFfj.exe
  C:\Windows\System32\DCCBFfj.exe
  2⤵
  PID:8904
- C:\Windows\System32\zFSRULC.exe
  C:\Windows\System32\zFSRULC.exe
  2⤵
  PID:9108
- C:\Windows\System32\eMcsOSY.exe
  C:\Windows\System32\eMcsOSY.exe
  2⤵
  PID:8520
- C:\Windows\System32\ZZlDKOO.exe
  C:\Windows\System32\ZZlDKOO.exe
  2⤵
  PID:8756
- C:\Windows\System32\qEVsNYO.exe
  C:\Windows\System32\qEVsNYO.exe
  2⤵
  PID:8500
- C:\Windows\System32\mdJWTHe.exe
  C:\Windows\System32\mdJWTHe.exe
  2⤵
  PID:8852
- C:\Windows\System32\dFJCXzw.exe
  C:\Windows\System32\dFJCXzw.exe
  2⤵
  PID:9088
- C:\Windows\System32\PMCwnrS.exe
  C:\Windows\System32\PMCwnrS.exe
  2⤵
  PID:8196
- C:\Windows\System32\pMvsNfL.exe
  C:\Windows\System32\pMvsNfL.exe
  2⤵
  PID:8676
- C:\Windows\System32\GGiaqEu.exe
  C:\Windows\System32\GGiaqEu.exe
  2⤵
  PID:8312
- C:\Windows\System32\POGvspP.exe
  C:\Windows\System32\POGvspP.exe
  2⤵
  PID:8360
- C:\Windows\System32\UmHAXCw.exe
  C:\Windows\System32\UmHAXCw.exe
  2⤵
  PID:7676
- C:\Windows\System32\Gwkisiv.exe
  C:\Windows\System32\Gwkisiv.exe
  2⤵
  PID:8940
- C:\Windows\System32\OHSmwhG.exe
  C:\Windows\System32\OHSmwhG.exe
  2⤵
  PID:7488
- C:\Windows\System32\RDJBaPZ.exe
  C:\Windows\System32\RDJBaPZ.exe
  2⤵
  PID:8516
- C:\Windows\System32\SNNsrgm.exe
  C:\Windows\System32\SNNsrgm.exe
  2⤵
  PID:9228
- C:\Windows\System32\RQpfQwe.exe
  C:\Windows\System32\RQpfQwe.exe
  2⤵
  PID:9248
- C:\Windows\System32\ejZoTha.exe
  C:\Windows\System32\ejZoTha.exe
  2⤵
  PID:9264
- C:\Windows\System32\kvfBckW.exe
  C:\Windows\System32\kvfBckW.exe
  2⤵
  PID:9280
- C:\Windows\System32\ccBxOhl.exe
  C:\Windows\System32\ccBxOhl.exe
  2⤵
  PID:9296
- C:\Windows\System32\WAzdNaB.exe
  C:\Windows\System32\WAzdNaB.exe
  2⤵
  PID:9312
- C:\Windows\System32\mVEbMIQ.exe
  C:\Windows\System32\mVEbMIQ.exe
  2⤵
  PID:9328
- C:\Windows\System32\WktsEBb.exe
  C:\Windows\System32\WktsEBb.exe
  2⤵
  PID:9344
- C:\Windows\System32\CJsmktG.exe
  C:\Windows\System32\CJsmktG.exe
  2⤵
  PID:9360
- C:\Windows\System32\WDpllaL.exe
  C:\Windows\System32\WDpllaL.exe
  2⤵
  PID:9392
- C:\Windows\System32\mjqHfEe.exe
  C:\Windows\System32\mjqHfEe.exe
  2⤵
  PID:9436
- C:\Windows\System32\kBocCJI.exe
  C:\Windows\System32\kBocCJI.exe
  2⤵
  PID:9508
- C:\Windows\System32\TrhpBrk.exe
  C:\Windows\System32\TrhpBrk.exe
  2⤵
  PID:9524
- C:\Windows\System32\KJbQjLR.exe
  C:\Windows\System32\KJbQjLR.exe
  2⤵
  PID:9540
- C:\Windows\System32\BfohwOq.exe
  C:\Windows\System32\BfohwOq.exe
  2⤵
  PID:9556
- C:\Windows\System32\CIgMKhj.exe
  C:\Windows\System32\CIgMKhj.exe
  2⤵
  PID:9572
- C:\Windows\System32\xfioUXM.exe
  C:\Windows\System32\xfioUXM.exe
  2⤵
  PID:9608
- C:\Windows\System32\JKsbAeD.exe
  C:\Windows\System32\JKsbAeD.exe
  2⤵
  PID:9624
- C:\Windows\System32\IefmZGO.exe
  C:\Windows\System32\IefmZGO.exe
  2⤵
  PID:9660
- C:\Windows\System32\XAmSaJG.exe
  C:\Windows\System32\XAmSaJG.exe
  2⤵
  PID:9676
- C:\Windows\System32\ZISPozt.exe
  C:\Windows\System32\ZISPozt.exe
  2⤵
  PID:9696
- C:\Windows\System32\KeWLVeX.exe
  C:\Windows\System32\KeWLVeX.exe
  2⤵
  PID:9712
- C:\Windows\System32\bUegELP.exe
  C:\Windows\System32\bUegELP.exe
  2⤵
  PID:9728
- C:\Windows\System32\MwSbuvh.exe
  C:\Windows\System32\MwSbuvh.exe
  2⤵
  PID:9744
- C:\Windows\System32\gfavmHP.exe
  C:\Windows\System32\gfavmHP.exe
  2⤵
  PID:9760
- C:\Windows\System32\ahCLCDB.exe
  C:\Windows\System32\ahCLCDB.exe
  2⤵
  PID:9776
- C:\Windows\System32\EDhKWXW.exe
  C:\Windows\System32\EDhKWXW.exe
  2⤵
  PID:9792
- C:\Windows\System32\CUzeYKj.exe
  C:\Windows\System32\CUzeYKj.exe
  2⤵
  PID:9808
- C:\Windows\System32\xskNQOE.exe
  C:\Windows\System32\xskNQOE.exe
  2⤵
  PID:9824
- C:\Windows\System32\iFuYBus.exe
  C:\Windows\System32\iFuYBus.exe
  2⤵
  PID:9840
- C:\Windows\System32\ngPgJEl.exe
  C:\Windows\System32\ngPgJEl.exe
  2⤵
  PID:9856
- C:\Windows\System32\UWAxNbR.exe
  C:\Windows\System32\UWAxNbR.exe
  2⤵
  PID:9872
- C:\Windows\System32\SkoZavY.exe
  C:\Windows\System32\SkoZavY.exe
  2⤵
  PID:9888
- C:\Windows\System32\gnMBuwA.exe
  C:\Windows\System32\gnMBuwA.exe
  2⤵
  PID:9904
- C:\Windows\System32\oTTXNOn.exe
  C:\Windows\System32\oTTXNOn.exe
  2⤵
  PID:9920
- C:\Windows\System32\akYDsDx.exe
  C:\Windows\System32\akYDsDx.exe
  2⤵
  PID:9936
- C:\Windows\System32\NwOsCly.exe
  C:\Windows\System32\NwOsCly.exe
  2⤵
  PID:9952
- C:\Windows\System32\sgdwmwx.exe
  C:\Windows\System32\sgdwmwx.exe
  2⤵
  PID:9968
- C:\Windows\System32\ggTCSSt.exe
  C:\Windows\System32\ggTCSSt.exe
  2⤵
  PID:9984
- C:\Windows\System32\lPXZjzm.exe
  C:\Windows\System32\lPXZjzm.exe
  2⤵
  PID:10000
- C:\Windows\System32\lOUVrRw.exe
  C:\Windows\System32\lOUVrRw.exe
  2⤵
  PID:10016
- C:\Windows\System32\vKmgmKc.exe
  C:\Windows\System32\vKmgmKc.exe
  2⤵
  PID:10032
- C:\Windows\System32\FfKPAfE.exe
  C:\Windows\System32\FfKPAfE.exe
  2⤵
  PID:10048
- C:\Windows\System32\ojBNOLl.exe
  C:\Windows\System32\ojBNOLl.exe
  2⤵
  PID:10064
- C:\Windows\System32\vrmddMZ.exe
  C:\Windows\System32\vrmddMZ.exe
  2⤵
  PID:10080
- C:\Windows\System32\ChdAjtv.exe
  C:\Windows\System32\ChdAjtv.exe
  2⤵
  PID:10096
- C:\Windows\System32\FVqcsxj.exe
  C:\Windows\System32\FVqcsxj.exe
  2⤵
  PID:10112
- C:\Windows\System32\jjNvmfH.exe
  C:\Windows\System32\jjNvmfH.exe
  2⤵
  PID:10128
- C:\Windows\System32\IDGtAyK.exe
  C:\Windows\System32\IDGtAyK.exe
  2⤵
  PID:10144
- C:\Windows\System32\ZLQaLAI.exe
  C:\Windows\System32\ZLQaLAI.exe
  2⤵
  PID:10160
- C:\Windows\System32\wHHQVCW.exe
  C:\Windows\System32\wHHQVCW.exe
  2⤵
  PID:10180
- C:\Windows\System32\UtHbEbG.exe
  C:\Windows\System32\UtHbEbG.exe
  2⤵
  PID:10196
- C:\Windows\System32\sYXTSeH.exe
  C:\Windows\System32\sYXTSeH.exe
  2⤵
  PID:10216
- C:\Windows\System32\fVCUVaS.exe
  C:\Windows\System32\fVCUVaS.exe
  2⤵
  PID:10232
- C:\Windows\System32\CkBVbxF.exe
  C:\Windows\System32\CkBVbxF.exe
  2⤵
  PID:9076
- C:\Windows\System32\nuoAjhO.exe
  C:\Windows\System32\nuoAjhO.exe
  2⤵
  PID:9136
- C:\Windows\System32\HgdlkCZ.exe
  C:\Windows\System32\HgdlkCZ.exe
  2⤵
  PID:9220
- C:\Windows\System32\xzGKQlz.exe
  C:\Windows\System32\xzGKQlz.exe
  2⤵
  PID:9288
- C:\Windows\System32\WyfkZgL.exe
  C:\Windows\System32\WyfkZgL.exe
  2⤵
  PID:9356
- C:\Windows\System32\qbKXvwk.exe
  C:\Windows\System32\qbKXvwk.exe
  2⤵
  PID:9008
- C:\Windows\System32\PlcPFMx.exe
  C:\Windows\System32\PlcPFMx.exe
  2⤵
  PID:8260
- C:\Windows\System32\nRBXaCj.exe
  C:\Windows\System32\nRBXaCj.exe
  2⤵
  PID:8376
- C:\Windows\System32\kUWmxPI.exe
  C:\Windows\System32\kUWmxPI.exe
  2⤵
  PID:8760
- C:\Windows\System32\uznbVdP.exe
  C:\Windows\System32\uznbVdP.exe
  2⤵
  PID:9172
- C:\Windows\System32\LJRVTkY.exe
  C:\Windows\System32\LJRVTkY.exe
  2⤵
  PID:8740
- C:\Windows\System32\myUnqzS.exe
  C:\Windows\System32\myUnqzS.exe
  2⤵
  PID:7324
- C:\Windows\System32\cXJNXWb.exe
  C:\Windows\System32\cXJNXWb.exe
  2⤵
  PID:8348
- C:\Windows\System32\iNTKgyQ.exe
  C:\Windows\System32\iNTKgyQ.exe
  2⤵
  PID:8580
- C:\Windows\System32\tDmTNJA.exe
  C:\Windows\System32\tDmTNJA.exe
  2⤵
  PID:8224
- C:\Windows\System32\pgANBvL.exe
  C:\Windows\System32\pgANBvL.exe
  2⤵
  PID:9276
- C:\Windows\System32\mDiGThE.exe
  C:\Windows\System32\mDiGThE.exe
  2⤵
  PID:9368
- C:\Windows\System32\NDJARpA.exe
  C:\Windows\System32\NDJARpA.exe
  2⤵
  PID:9444
- C:\Windows\System32\aGddTRG.exe
  C:\Windows\System32\aGddTRG.exe
  2⤵
  PID:9452
- C:\Windows\System32\dZFGeLm.exe
  C:\Windows\System32\dZFGeLm.exe
  2⤵
  PID:9432
- C:\Windows\System32\UeHsLyG.exe
  C:\Windows\System32\UeHsLyG.exe
  2⤵
  PID:9516
- C:\Windows\System32\iGdqNFp.exe
  C:\Windows\System32\iGdqNFp.exe
  2⤵
  PID:9552
- C:\Windows\System32\iOIwDgu.exe
  C:\Windows\System32\iOIwDgu.exe
  2⤵
  PID:9592
- C:\Windows\System32\dGtaSst.exe
  C:\Windows\System32\dGtaSst.exe
  2⤵
  PID:9476
- C:\Windows\System32\TgYqdVW.exe
  C:\Windows\System32\TgYqdVW.exe
  2⤵
  PID:9492
- C:\Windows\System32\EYBPJgH.exe
  C:\Windows\System32\EYBPJgH.exe
  2⤵
  PID:9568
- C:\Windows\System32\FCbaVYK.exe
  C:\Windows\System32\FCbaVYK.exe
  2⤵
  PID:9672
- C:\Windows\System32\BABLKwM.exe
  C:\Windows\System32\BABLKwM.exe
  2⤵
  PID:9704
- C:\Windows\System32\ZukojHO.exe
  C:\Windows\System32\ZukojHO.exe
  2⤵
  PID:9768
- C:\Windows\System32\mYyviqz.exe
  C:\Windows\System32\mYyviqz.exe
  2⤵
  PID:9832
- C:\Windows\System32\BdlEcyH.exe
  C:\Windows\System32\BdlEcyH.exe
  2⤵
  PID:9896
- C:\Windows\System32\hyJFUEC.exe
  C:\Windows\System32\hyJFUEC.exe
  2⤵
  PID:9588
- C:\Windows\System32\NypJQBP.exe
  C:\Windows\System32\NypJQBP.exe
  2⤵
  PID:9992
- C:\Windows\System32\QbMAxWL.exe
  C:\Windows\System32\QbMAxWL.exe
  2⤵
  PID:10060
- C:\Windows\System32\uKzainR.exe
  C:\Windows\System32\uKzainR.exe
  2⤵
  PID:9688
- C:\Windows\System32\uDaSzsj.exe
  C:\Windows\System32\uDaSzsj.exe
  2⤵
  PID:9752
- C:\Windows\System32\JLAxgfS.exe
  C:\Windows\System32\JLAxgfS.exe
  2⤵
  PID:9880
- C:\Windows\System32\ZnQfroS.exe
  C:\Windows\System32\ZnQfroS.exe
  2⤵
  PID:9916
- C:\Windows\System32\HfMXyGs.exe
  C:\Windows\System32\HfMXyGs.exe
  2⤵
  PID:10124
- C:\Windows\System32\CAztwlF.exe
  C:\Windows\System32\CAztwlF.exe
  2⤵
  PID:9644
- C:\Windows\System32\NXAkIVJ.exe
  C:\Windows\System32\NXAkIVJ.exe
  2⤵
  PID:8208
- C:\Windows\System32\eAHQhFl.exe
  C:\Windows\System32\eAHQhFl.exe
  2⤵
  PID:9244
- C:\Windows\System32\HFgCXSD.exe
  C:\Windows\System32\HFgCXSD.exe
  2⤵
  PID:9496
- C:\Windows\System32\LORvYIU.exe
  C:\Windows\System32\LORvYIU.exe
  2⤵
  PID:9584
- C:\Windows\System32\xlTretR.exe
  C:\Windows\System32\xlTretR.exe
  2⤵
  PID:9804
- C:\Windows\System32\dlfSCiX.exe
  C:\Windows\System32\dlfSCiX.exe
  2⤵
  PID:9376

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DDAvxmR.exe

Filesize
1.2MB

MD5
fbe9b1f93152574693b7bdf68bedf161

SHA1
f2fa0fcc6eec67547198b08b8804b7c6cfa57c83

SHA256
5122f655dad6faae36c4e8cf3329523ec0976b57c9100860f4024510cf61afa0

SHA512
171c9d1c96ec92902e7abf842efa873f0effe8301c8e19870c8335d0302f1453c1c476134190be6ca1f51a0a2c1598bb7d76c9025bd9f551bf6cc039a8202722

Download Submit
C:\Windows\System32\FyrUHiC.exe

Filesize
1.2MB

MD5
b58d78b7618823015a26a9ff48fa2238

SHA1
325e1c27417083fe03c39da603fdd003db6b558b

SHA256
6fe4eb19943f5b3215c732708667fabeb191f3d7ad0e036a27e527f694abab24

SHA512
e5f92851aa453e1b59a156027d40527e82ac6c441a271b72ff14e0cff23202de3c1d9fe7236e729e9be308b89778bb93f73e99e81407b55af7f6be18e72bce42

Download Submit
C:\Windows\System32\InrJPKn.exe

Filesize
1.2MB

MD5
04c920994907d6df10cf51c403c7f7c2

SHA1
a8ac38147587017682b10698c8ec81a0dfc1f6b4

SHA256
59978e00b1fbf9bf306bbc5f7e61d735e078811c4c1d08cfe862b22b223912cc

SHA512
d09033a2d9547a7e935842872072b4c55417b4a06f3e1db33123599e91a663dea76b2994750e1b78fa0c8ac4ddadd561e0ef86d5573a61ca28d05b8fca2f93c5

Download Submit
C:\Windows\System32\JhLPoLt.exe

Filesize
1.2MB

MD5
a968127468edfc84760b7dc793bf095c

SHA1
f90c9d3afb27cbddad6d27147863045d2438f0db

SHA256
38ea5a8aeea3832771f06b1cc530e817bcd37a31826c78345912108c6fdde7f6

SHA512
b75e2409103de7da37e8b387e06b5899f7f0b13aba30c66e6a69c1435ec72443b2147e712d811d8e7e94877c71be4d4490f98102e71fd67d27bf7eaa519600f4

Download Submit
C:\Windows\System32\JqurzZL.exe

Filesize
1.2MB

MD5
5e68077a9896e3d397c46a67930d7390

SHA1
e6b0a35171852bc4a4c24c8831130e8a6f6ebb01

SHA256
c5901afd37910bb28766f84688f4110f329a68879f49bd0a4372b020dee0eb23

SHA512
031c8aabb69fd84bcfa5742754202d8f2013d763a31fd302e7f66b284af81ccd70e3a7b5003bcb8c05d3e0a207e5d44798feadfe83292590c1b6a18fd4d869c5

Download Submit
C:\Windows\System32\NRtzoXE.exe

Filesize
1.2MB

MD5
f4b29c1f26d2e2d860383fc2b0ea5114

SHA1
27e9a8d544e0434fea86473a7dbbf5a9734fd85e

SHA256
cc889d794daf2d760bb66b47ac2ed222f39dd52eacb8307294ad37b19ba618c7

SHA512
f130fdaf4603abb05d0f257c6bb8a9b52d2fbccab10673b08e428dd9e994606ab9ed63a9eca1a0d3a597374aa736ac1d576e947c28afcb0eba29b9d056ab4076

Download Submit
C:\Windows\System32\PovNfqC.exe

Filesize
1.2MB

MD5
23f498aa2f8c883847ab0ffde11bbaf2

SHA1
baba30f418847dc79ef8d67256a1a5d1b9fe7a7e

SHA256
de097022e1bd6beb8e95b32fe0ebac64e25e8bbd53148b25fb69b8972894eed6

SHA512
c9b45ff39afba196dbe003c2b97e106d742d234ba70f7e4349d13f0576545735440698964c97cb1100548860c458d313ccc923a9294c3d8b249581ce43fc47bf

Download Submit
C:\Windows\System32\SaZKmVh.exe

Filesize
1.2MB

MD5
6bbedbc18047de7c9064d28e9ce001e7

SHA1
34d175761877698e838d7cb8dfad8ddddc574736

SHA256
b203fb15aff480151aff1b900879764fe33fad550d70b0caa7b561fef7c36b98

SHA512
b0b0a131378b83759f2135f03a27bdd7293dfb7bfc4c64465bfa228f1705c31af41ff2ebb27e1e0be9df6603e20fd9f4c9f5c3c39ff29443ffb144724aaddd5d

Download Submit
C:\Windows\System32\SjkxjZx.exe

Filesize
1.2MB

MD5
ec511c85a804c139a51aeb4c90221551

SHA1
dd2c73a6dd59e70a9f26ad69fb270b7e4fcc2fe2

SHA256
11ee89df08424092a6d8af48d61ff32a859cd021c6b2dcfeb1cbfd02bad8e0ad

SHA512
f79c2a9d8157ae8b7789bcc79a92962deae62a9b1e85b9d9194d56d97882cee7ebe65cf51e93a638f7229ad0ac17f51bf11920336b6edd49919e85a96b7d663b

Download Submit
C:\Windows\System32\TSjshCV.exe

Filesize
1.2MB

MD5
79db4e2fe07ea707d1306feceb9c65ab

SHA1
549f7cb78929f26d2a95463bed670cdb9a562fb9

SHA256
f32b27264b187ece55a96315428cbfd973464697aa5554a2365d7efeed82fdc4

SHA512
e667cda7cace0e192eb556c0887ee55f7b7252df77fd4743cbb5691e8688e1d74009c0b90e9e46a6a11242ed5a4d00b436570322bfc902205d406be69a3eda1f

Download Submit
C:\Windows\System32\UmEoLBz.exe

Filesize
1.2MB

MD5
0db034b8d146dbcea6e320fb4374f68b

SHA1
e46043f89479e597b7a4cf7ff6936dc212772c68

SHA256
1b84042e14989e7a1395358d47c3586535d13ef88b7ccd1bc62933b1c876edd0

SHA512
a69d59c56712ff2200b0363fbae6363c05ad79354bef38b30a8334ce21179d963c8ecc6b1ff2aa9a3717acf5af338a72d9bfd95676be70645b9ef707eac8b31b

Download Submit
C:\Windows\System32\UmnZLOX.exe

Filesize
1.2MB

MD5
f64dab366b98af90d8dafe709e206ddf

SHA1
b01dbecc766f138196b80254ef17799bd7da66a3

SHA256
deaaadd7e706c8cba4fb0d41764a6666c0333f4e8b8769d8d8ea9e40b83f8080

SHA512
b179ac4d9801b1255aaff5dccf05901cbc2aaf7676ea27fd544a34a89c279778e31d8b6390d967b8af98b570894bc71c8209220a9924ca7434c5eaea66336067

Download Submit
C:\Windows\System32\VIzhtPa.exe

Filesize
1.2MB

MD5
d101f39afb94c16e0e6b97cd1516d685

SHA1
9a1a3f3f9e3cfa300398b18a0abfa787cac57ec7

SHA256
aa947149bbff79902019068f4c3db48374d48658327a6eb7c1eb9ec0b9ba83bf

SHA512
bb8ae418c49046fb0021a8cdb052864430e7a31fa25282356311181fe2debd711b1eeed4579e5293c2c83850079fc7a9d3144af41c147396a650d4b5ad3ee065

Download Submit
C:\Windows\System32\WHghgpT.exe

Filesize
1.2MB

MD5
61eb0196251c1d125e572ac9893ab1dc

SHA1
c94f2a6dced60ca614e1bba0d1ff259ffa6395a9

SHA256
a9c9db60ebf48dfebe4e28514dddd4a6b5e6a49116891aebac909c1d3c26ae62

SHA512
436f0ef051c3d7f81ca306466616537354afe9e61e4ca6eae125af776247207532e496aef44df946fcdfe684ae683091ea4febebed90545a8a0ffc365c9bebb8

Download Submit
C:\Windows\System32\ZIjdMJc.exe

Filesize
1.2MB

MD5
61f5d0b295d6fab01bc99a02287c5eed

SHA1
517f626aabd7c5addc11cd7a7e4c339bdf599743

SHA256
306e2236fd8e85ca5d498f49363d57811b4c0347b007bc84afe37d67693b54c1

SHA512
773bef7530bcc74f7f4d46a501432cab0281bbd11a2f7615f4d7d315c24dc250188a0504ea2513d53eb7e263a2268e2ec6bf0310f889a3696d06b20636270625

Download Submit
C:\Windows\System32\btikdJa.exe

Filesize
1.2MB

MD5
8e3f2ba29d866c544b62683804231021

SHA1
9e939ac0b0d71f4ad1bf108d35a5561acb74e3f9

SHA256
07a51754642181a3e83231f8cadfa2694629e53839b314d40443c4300fbc86f8

SHA512
79626ba6367509177ca95a3746a2287e92c416fb9179dd459611c4740a6625b7f1d1865b4cbd10122b0b7b6c72f3508d7f33efae5bb8ef33f62840168c0d0364

Download Submit
C:\Windows\System32\caPLQxm.exe

Filesize
1.2MB

MD5
96f04b3662bf575ca1d4b8b4d1009959

SHA1
9f9959b15e9f29f5e07684ff21a5d66e59479778

SHA256
e55708af2b8bc1673b3c64f47aebe20a74e102830deb57fcc4f9cf2f27b0f4f3

SHA512
acd0fe6e20a1f018864df1fe4b058b9e5c4941ef2e665943c654ae0c9a2794694f33f52053c73fbfc670539fe92b6ae6a65adefd5b2c015ebced6d8ca61c2a85

Download Submit
C:\Windows\System32\dpakplf.exe

Filesize
1.2MB

MD5
425e8ec71573c4fac2ad3213bf1ddeca

SHA1
571ef8e369397a1788a806aaba3324c25d08cbec

SHA256
9cae81149c05c69203bbf8acd38130c3018a91916284ee74abdaea3e00b35d4a

SHA512
ab4a727fe55d6c7914f449b4f84d35f9a68bf895520f9e0a2a7418ab0806ff2d70e49d5231029ec34c1c1bba5de330a6cc90bc5a1bbf5f5031155e722facf0ef

Download Submit
C:\Windows\System32\mzQLNAt.exe

Filesize
1.2MB

MD5
479df240425272d076497c155871844c

SHA1
5b583d4c43afc6943515642d2a8cae3c8fdf8dd6

SHA256
2aa3493193bfc7116e3cf3d28155211c83dadc3167ba61eb1d877d63a7b74272

SHA512
6e67eea5ccda36428abc5c1db76ea27a2dfd40ad7458b1c6aaba180c7a95cbaf1079ffa489349346589dcdf711206a06235b29da83c0b96f6526fe02c05d3384

Download Submit
C:\Windows\System32\tmZTvwB.exe

Filesize
1.2MB

MD5
58726d8fb8f20f27c83ccacc83ecff64

SHA1
19150604f6bfd47848eb87f53b2b0e7cf7f0e909

SHA256
8a381b8af37a25d27a78ba781801a52faa9bc9edcf1f6ece8d6faab21a2ed1e5

SHA512
e507434de08f9a8350035bdd3d361b5870c4935717ad251b262df58da6c660dd5b18c4d19acc0a757fd3dae686ea5fa68b6181636937702a5f629938ee77756e

Download Submit
C:\Windows\System32\uKTBrgU.exe

Filesize
1.2MB

MD5
c983d6cffcc2e46914caaf8cece13729

SHA1
0f93b1dff212c6c2f9d9ef6e5e7318d0586c28e8

SHA256
cf4cc31a6dac14d212211bdb43d6946022989e2f25c00e7ce3de36ef89ca6f0b

SHA512
2c6ab0ded92bfb4d1505d5a5706544fd81e1da529b11a6e63a94ab58f3342774762c7ca6464d6a38d407254b7709fd423c8e6dd6fc340743dc079803329160e8

Download Submit
C:\Windows\System32\unCuvqT.exe

Filesize
1.2MB

MD5
f6297df36d127df04f97bf71c15250a3

SHA1
2cceffab958047db9ef7ef4c81d59ad52ba944a2

SHA256
0438defa70d669a0c1347397509cdc0f00b7266f966e6c01288d15ecea2685ca

SHA512
3c5ddea56dc9920485b609b6e56560b6a76762571771255b21cf82f1e047548ab17cfcbe21debad762662b6bab06ea7cd993259e4910182429dd4c3388ea75c3

Download Submit
C:\Windows\System32\vxwVGux.exe

Filesize
1.2MB

MD5
dd457a6fc8acba3854802445d90da5b5

SHA1
6d22eb5e253f897fddee13c99496f41474aa8dd3

SHA256
fceafe48d1ba51ec65a24250a38a008b35c0b2c7a48e751533ab804b28f39af5

SHA512
0a45cc07bc64d0031eaa22d5a2fbdadf8420a16c3bcd03ecda44f2c7f7286a5bffdad9228ab1ec95aa93bdfd5412f8472d48772fe431033803ce69263218c984

Download Submit
C:\Windows\System32\yMrXdry.exe

Filesize
1.2MB

MD5
46f6a3902c0957e0c55fe1fdd1939f99

SHA1
b41707ae24c927351eaa6865c77f2e0ee00143cc

SHA256
25b6aa27d13045c7722e0566ada04baaebb2f19a35680e314198182403bd6b5a

SHA512
b11ee084f22d1cdbc0a53d01182d5fd1cb805171ebc1b52ee0fc7fe1adee6fa25c78a903d5315a720719168d1f176e72af71631cbe786c721352ba123541b2de

Download Submit
C:\Windows\System32\yNMKcQe.exe

Filesize
1.2MB

MD5
3a20142ba54693e0798f0befc4d4f294

SHA1
e53eb01323e86bfd64d89c87bc3f6be38a7affd3

SHA256
819d7970976e59b0c19a1e60833a8b6db194362efbeb805db908ce7cd82e0798

SHA512
06bc11b97acdf37a3498ade0cffd8914730ac25a8882e8020f766441d5f3260e67c3594bcd5cc3bc4bc55d0c9069195177b371482b5242d801aa010652fb65d2

Download Submit
C:\Windows\System32\zCZzqPx.exe

Filesize
1.2MB

MD5
1be67503b6fa53c8f5d8dcac43d74c32

SHA1
0418bed8de73d3b3fdd7052798b83c1df8185f41

SHA256
5a3afafc63e295861cedaad94891531e68ce1235456dbc5ec0e716120a544b5f

SHA512
98a016aa1d8ea87b1749221e034bf609cff350fa4f4c8841102644ab317839e24258f0975378307200a4a47f0026bb1de95c650d7857c58fda9cd23e537c3022

Download Submit
\Windows\System32\KqJLvFm.exe

Filesize
1.2MB

MD5
77eecc58b10ffcca6976d8139b97132e

SHA1
22105f9b761c6e38de9b22a1e81c70a87a05c87d

SHA256
47b0a8db7ece2cc68cdfdcab2375f934cb0b78f6b8009e8372045d4f0ed90e71

SHA512
bc9686ad4632ef4f16c06e081b7478ebad06b251a42e94807bda5220dee0f943d8642d4e8d07078b0f7ac7ed2455127e2129d3bd94855554f0826fd1dce28c30

Download Submit
\Windows\System32\RJWfZsB.exe

Filesize
1.2MB

MD5
785f2416ffd9ef498edbc1edae785561

SHA1
e45308662661367190f4c23ae2d25cfdcc9c4b3e

SHA256
2cbd7980c3c88d915baa22e0aacf2dffefe18a5ddea3f14cd368dbfbdb1e34eb

SHA512
1c1293d864e0c779cfe82b0197faf88ecc2251a8d3b33b2988153bc692e30ad518961e0ebd15db3078604d86d1625ac557fe3e55fd3a2abbebcf80fad6e9fb1c

Download Submit
\Windows\System32\UzbLtKL.exe

Filesize
1.2MB

MD5
84137dd3b03ef3cfb46922a2a5f447ac

SHA1
7ac4c549dc6d5e4d43ee4e47ce14cc8c5c4f28d3

SHA256
8101fb5547e6e72f000acc2ff9d783c54475ee37b07ab274fbcab063865a6fd7

SHA512
8e634e435098f741c5fb0880bb3c4f9e8a41dfb5d4341898ef2cd5661c034868ec9c1259359d3388918f4b2b5c973712da02affe3fb6e899033bd6bb1245a5e4

Download Submit
\Windows\System32\wfbxHHo.exe

Filesize
1.2MB

MD5
0b895c707a00e04e75a546b281836b9e

SHA1
e6ed6528dca88969e5c60174d35ab14f4f31ed40

SHA256
173f8f5a592ed2c5d5a49263893cee5c72cd7525831805e51e40cf43c8c677d3

SHA512
341b6b63554979d631ebcca3cefe3636c254f4821f0cdd2b72302e791bb98a93c7ebd38d42ef249946b0957d63e3fe4b701dd539d8537a2a7ada53e8665743d4

Download Submit
\Windows\System32\wtLcLtH.exe

Filesize
1.2MB

MD5
de27470343996ae1e477baa321997ab2

SHA1
15005c5300fd1aba343eba9670ade8d585e4b571

SHA256
e3c1755b0a14c3c89c01dac61249fd18c685a5d039d516fabb4e8e1fe81e74d7

SHA512
981c107a2ce27bf7c2e6dc4ee14025c2e3cefed4c13812456847da47d033f923fc40dffc75aa675bc50038ecc9cb9ba84671a1d21c5db060032d16964385b722

Download Submit
\Windows\System32\zZTkALH.exe

Filesize
1.2MB

MD5
143df4ef1a535da8912d6a5b12bb8ee7

SHA1
42ba330cacc5c828c1910cfdbaba66461d3439c7

SHA256
bce1b4bc911153e035c94ad9bd14b9fe0470347750ae48b48c55b932eae8f596

SHA512
33d7204ce951395ac646f69e5478b1729302100732cee8e10579de52d63db3fda8686fdbade20c06a71a540084ec9109053a798d5b94cfd018f0c4fb2b482fd9

Download Submit
memory/1872-3526-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/1872-111-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2368-3532-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2368-93-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2380-43-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2380-3513-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2464-2040-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2464-34-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2472-3464-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2472-84-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2488-115-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2488-3610-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2604-38-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2604-2041-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2716-2057-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2716-40-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2876-42-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3685-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-2-0x000000013F6B0000-0x000000013FAA1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2876-37-0x000000013FE40000-0x0000000140231000-memory.dmp

Filesize
3.9MB

Download
memory/2876-39-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2876-35-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2876-112-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2876-31-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2876-114-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2876-113-0x000000013F1D0000-0x000000013F5C1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-41-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2876-106-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2876-91-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2876-100-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2876-102-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2956-36-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/2956-2039-0x000000013FD60000-0x0000000140151000-memory.dmp

Filesize
3.9MB

Download
memory/3036-2038-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/3036-32-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download