xmrig | a71cb8aeae5419041ed76f4cf2ccb825e0a6630045ca6c496501a6cb76f9f94b

Analysis

max time kernel
32s
max time network
16s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 12:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
Size

1.2MB
MD5

09cfe051bc40c2279b315b17af974a89
SHA1

44925ed4ecf7594b86b1c5aedf3f438893d64a71
SHA256

a71cb8aeae5419041ed76f4cf2ccb825e0a6630045ca6c496501a6cb76f9f94b
SHA512

9240560e7d68514d95839a343c7c23f00ad12ca6e1e82f3b25c877561a736a6ad3df20e543db788494e19240b87edb755ad6160256dd087459951d9785b87373
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1XPIEq:knw9oUUEEDl37jcq4nPU9q

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2256-9-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/1808-35-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2560-38-0x000000013F2A0000-0x000000013F691000-memory.dmp	xmrig
behavioral1/memory/2684-49-0x000000013F660000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2708-51-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/1112-71-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig
behavioral1/memory/2940-79-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	xmrig
behavioral1/memory/1624-82-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/1808-81-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2656-87-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	xmrig
behavioral1/memory/2428-1563-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2420-93-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/1712-74-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/1808-73-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2428-65-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2476-63-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/1808-52-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2256	YijPHeY.exe
1112	coiNhRM.exe
2940	hvlAKdP.exe
2656	zgtwDIz.exe
2560	inWOxvf.exe
2684	EULEBCM.exe
2708	dZeBIMT.exe
2476	uyRUfpc.exe
2428	CmgxMeY.exe
1712	sAMFnCV.exe
1624	XcbcFtJ.exe
2420	gUvDfOz.exe
2700	wKWaNPN.exe
2348	YMKVuXu.exe
2040	VGqvAjU.exe
2332	vhtdAaD.exe
2336	lvpmUQK.exe
276	vDnSvMe.exe
1652	wUfnvNE.exe
2316	IeGXLyd.exe
1676	JDOlwqz.exe
2192	QzybMio.exe
3056	nOLODGy.exe
856	mccdVIP.exe
2060	FoyGiVU.exe
2532	ozXUSrj.exe
2412	xGzvjkr.exe
2780	wuConhG.exe
1284	jdMvKvv.exe
324	LUxBrAU.exe
1088	ieqqxDQ.exe
1468	PwSVXMs.exe
836	JNkxUAe.exe
1852	tDfGuJl.exe
2400	xvqYclb.exe
948	kMIymRM.exe
1128	RHOWoEq.exe
3064	mCixQwC.exe
3068	NNvFGvi.exe
748	bTaDtvh.exe
1532	UJXofnT.exe
844	fzaGRXr.exe
776	clANYEl.exe
1028	NyDyktM.exe
1012	bHFTtXn.exe
1784	lkHhWCh.exe
1144	ysTeNve.exe
688	olTyNvB.exe
1204	Orxjxsw.exe
2820	LxlmTJh.exe
560	bMZDsvK.exe
3024	hTFdCnH.exe
2052	WTCCJNk.exe
1788	txEOCbP.exe
2164	nJMPZqW.exe
2812	qotTSWy.exe
1608	gmBBpQS.exe
1316	dQjBzBV.exe
3028	XYMahLK.exe
1900	suygnkr.exe
2628	SpvEkMv.exe
2440	obVuTNU.exe
2660	eMzoqTS.exe
2636	awzqGkU.exe

Loads dropped DLL 64 IoCs

pid	Process
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1808-0-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x000b000000014712-6.dat	upx
behavioral1/memory/2256-9-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x0038000000014b4c-10.dat	upx
behavioral1/files/0x000700000001564f-12.dat	upx
behavioral1/memory/1112-19-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2940-22-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/files/0x0007000000015653-23.dat	upx
behavioral1/memory/2656-30-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x000700000001565d-31.dat	upx
behavioral1/memory/1808-37-0x0000000001EA0000-0x0000000002291000-memory.dmp	upx
behavioral1/memory/1808-35-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2560-38-0x000000013F2A0000-0x000000013F691000-memory.dmp	upx
behavioral1/files/0x0007000000015677-39.dat	upx
behavioral1/files/0x0008000000015d56-43.dat	upx
behavioral1/memory/2684-49-0x000000013F660000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2708-51-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/files/0x0006000000015d7f-61.dat	upx
behavioral1/memory/1112-71-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2940-79-0x000000013F7E0000-0x000000013FBD1000-memory.dmp	upx
behavioral1/memory/1624-82-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x0038000000014bbc-77.dat	upx
behavioral1/files/0x0006000000015d93-86.dat	upx
behavioral1/memory/2656-87-0x000000013F6C0000-0x000000013FAB1000-memory.dmp	upx
behavioral1/files/0x0006000000015ecc-96.dat	upx
behavioral1/files/0x00060000000164aa-125.dat	upx
behavioral1/files/0x000600000001630a-120.dat	upx
behavioral1/files/0x000600000001658a-130.dat	upx
behavioral1/memory/2428-1563-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0006000000016d18-182.dat	upx
behavioral1/files/0x0006000000016d20-187.dat	upx
behavioral1/files/0x0006000000016d07-177.dat	upx
behavioral1/files/0x0006000000016cdc-172.dat	upx
behavioral1/files/0x0006000000016c64-159.dat	upx
behavioral1/files/0x0006000000016cb0-167.dat	upx
behavioral1/files/0x0006000000016c5e-155.dat	upx
behavioral1/files/0x0006000000016c44-151.dat	upx
behavioral1/files/0x0006000000016adc-145.dat	upx
behavioral1/files/0x0006000000016851-141.dat	upx
behavioral1/files/0x0006000000016616-137.dat	upx
behavioral1/files/0x000600000001610f-109.dat	upx
behavioral1/files/0x000600000001621e-116.dat	upx
behavioral1/files/0x0006000000015fe5-104.dat	upx
behavioral1/files/0x0006000000015f65-100.dat	upx
behavioral1/memory/2420-93-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/files/0x0006000000015e32-92.dat	upx
behavioral1/memory/1712-74-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0006000000015d87-70.dat	upx
behavioral1/memory/2428-65-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2476-63-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x0006000000015d6b-55.dat	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\limAMLw.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\PkmzfmJ.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\KLMsPJH.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\xuqGIkf.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\xwqrxCU.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\IgHkYVo.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\yhTGrzz.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\YiRVWXP.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\NkIaNXT.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\caPuHGk.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\vmmQSmB.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\xMEKYVR.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\AmuBrpx.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\UVgXBgJ.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\YpGCyGv.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\gJdiiJQ.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\KuuWBjG.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\xAvsxTD.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\BGsJQRf.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\cjUpTAt.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\FOTvThe.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\hzokkxf.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\eeIRaMH.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\mcaPPwm.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\HaxLRPP.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\LxlmTJh.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\hyvSqMP.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\FRKYLzO.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\YmbDqNW.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\EXQNoFs.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\oonApHu.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\PDjQhLI.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\dqgnJfi.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\xpHlcdJ.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\RZvEIdY.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\XwpatXO.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\jTmhZWT.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\XHFOZoP.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\ekPWwyH.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\ZkAhmva.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\OZypRFK.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\JNkxUAe.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\DycOlTw.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\aKUcDXV.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\iceFSKB.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\CSoLcRp.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\iKaOigQ.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\NyzsUFp.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\KLVNpLa.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\HWjbfMI.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\nOLODGy.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\aswrBGA.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\QXJkWkq.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\CmdQAGy.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\WknlchM.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\xtQOqhr.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\eXkwHLT.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\YnxIXTR.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\IlztoSQ.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\exmdFtN.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\UmDlnSJ.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\mfoVJXh.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\ONpzRFp.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
File created	C:\Windows\System32\clANYEl.exe	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1808 wrote to memory of 2256	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	29
PID 1808 wrote to memory of 2256	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	29
PID 1808 wrote to memory of 2256	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	29
PID 1808 wrote to memory of 1112	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	30
PID 1808 wrote to memory of 1112	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	30
PID 1808 wrote to memory of 1112	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	30
PID 1808 wrote to memory of 2940	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	31
PID 1808 wrote to memory of 2940	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	31
PID 1808 wrote to memory of 2940	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	31
PID 1808 wrote to memory of 2656	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	32
PID 1808 wrote to memory of 2656	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	32
PID 1808 wrote to memory of 2656	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	32
PID 1808 wrote to memory of 2560	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	33
PID 1808 wrote to memory of 2560	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	33
PID 1808 wrote to memory of 2560	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	33
PID 1808 wrote to memory of 2684	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	34
PID 1808 wrote to memory of 2684	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	34
PID 1808 wrote to memory of 2684	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	34
PID 1808 wrote to memory of 2708	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	35
PID 1808 wrote to memory of 2708	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	35
PID 1808 wrote to memory of 2708	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	35
PID 1808 wrote to memory of 2476	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	36
PID 1808 wrote to memory of 2476	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	36
PID 1808 wrote to memory of 2476	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	36
PID 1808 wrote to memory of 2428	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	37
PID 1808 wrote to memory of 2428	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	37
PID 1808 wrote to memory of 2428	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	37
PID 1808 wrote to memory of 1712	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	38
PID 1808 wrote to memory of 1712	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	38
PID 1808 wrote to memory of 1712	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	38
PID 1808 wrote to memory of 1624	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	39
PID 1808 wrote to memory of 1624	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	39
PID 1808 wrote to memory of 1624	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	39
PID 1808 wrote to memory of 2420	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	40
PID 1808 wrote to memory of 2420	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	40
PID 1808 wrote to memory of 2420	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	40
PID 1808 wrote to memory of 2700	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	41
PID 1808 wrote to memory of 2700	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	41
PID 1808 wrote to memory of 2700	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	41
PID 1808 wrote to memory of 2348	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	42
PID 1808 wrote to memory of 2348	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	42
PID 1808 wrote to memory of 2348	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	42
PID 1808 wrote to memory of 2040	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	43
PID 1808 wrote to memory of 2040	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	43
PID 1808 wrote to memory of 2040	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	43
PID 1808 wrote to memory of 2332	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	44
PID 1808 wrote to memory of 2332	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	44
PID 1808 wrote to memory of 2332	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	44
PID 1808 wrote to memory of 2336	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	45
PID 1808 wrote to memory of 2336	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	45
PID 1808 wrote to memory of 2336	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	45
PID 1808 wrote to memory of 276	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	46
PID 1808 wrote to memory of 276	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	46
PID 1808 wrote to memory of 276	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	46
PID 1808 wrote to memory of 1652	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	47
PID 1808 wrote to memory of 1652	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	47
PID 1808 wrote to memory of 1652	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	47
PID 1808 wrote to memory of 2316	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	48
PID 1808 wrote to memory of 2316	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	48
PID 1808 wrote to memory of 2316	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	48
PID 1808 wrote to memory of 1676	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	49
PID 1808 wrote to memory of 1676	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	49
PID 1808 wrote to memory of 1676	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	49
PID 1808 wrote to memory of 2192	1808	09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\09cfe051bc40c2279b315b17af974a89_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1808
- C:\Windows\System32\YijPHeY.exe
  C:\Windows\System32\YijPHeY.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\coiNhRM.exe
  C:\Windows\System32\coiNhRM.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\hvlAKdP.exe
  C:\Windows\System32\hvlAKdP.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\zgtwDIz.exe
  C:\Windows\System32\zgtwDIz.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\inWOxvf.exe
  C:\Windows\System32\inWOxvf.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\EULEBCM.exe
  C:\Windows\System32\EULEBCM.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\dZeBIMT.exe
  C:\Windows\System32\dZeBIMT.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\uyRUfpc.exe
  C:\Windows\System32\uyRUfpc.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\CmgxMeY.exe
  C:\Windows\System32\CmgxMeY.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\sAMFnCV.exe
  C:\Windows\System32\sAMFnCV.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\XcbcFtJ.exe
  C:\Windows\System32\XcbcFtJ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\gUvDfOz.exe
  C:\Windows\System32\gUvDfOz.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\wKWaNPN.exe
  C:\Windows\System32\wKWaNPN.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\YMKVuXu.exe
  C:\Windows\System32\YMKVuXu.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\VGqvAjU.exe
  C:\Windows\System32\VGqvAjU.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\vhtdAaD.exe
  C:\Windows\System32\vhtdAaD.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\lvpmUQK.exe
  C:\Windows\System32\lvpmUQK.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\vDnSvMe.exe
  C:\Windows\System32\vDnSvMe.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System32\wUfnvNE.exe
  C:\Windows\System32\wUfnvNE.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\IeGXLyd.exe
  C:\Windows\System32\IeGXLyd.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\JDOlwqz.exe
  C:\Windows\System32\JDOlwqz.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\QzybMio.exe
  C:\Windows\System32\QzybMio.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\nOLODGy.exe
  C:\Windows\System32\nOLODGy.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\mccdVIP.exe
  C:\Windows\System32\mccdVIP.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\FoyGiVU.exe
  C:\Windows\System32\FoyGiVU.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\ozXUSrj.exe
  C:\Windows\System32\ozXUSrj.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\xGzvjkr.exe
  C:\Windows\System32\xGzvjkr.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\wuConhG.exe
  C:\Windows\System32\wuConhG.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\jdMvKvv.exe
  C:\Windows\System32\jdMvKvv.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\LUxBrAU.exe
  C:\Windows\System32\LUxBrAU.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\ieqqxDQ.exe
  C:\Windows\System32\ieqqxDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\PwSVXMs.exe
  C:\Windows\System32\PwSVXMs.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\JNkxUAe.exe
  C:\Windows\System32\JNkxUAe.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\tDfGuJl.exe
  C:\Windows\System32\tDfGuJl.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\xvqYclb.exe
  C:\Windows\System32\xvqYclb.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\kMIymRM.exe
  C:\Windows\System32\kMIymRM.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\RHOWoEq.exe
  C:\Windows\System32\RHOWoEq.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\mCixQwC.exe
  C:\Windows\System32\mCixQwC.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\NNvFGvi.exe
  C:\Windows\System32\NNvFGvi.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\bTaDtvh.exe
  C:\Windows\System32\bTaDtvh.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\UJXofnT.exe
  C:\Windows\System32\UJXofnT.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\fzaGRXr.exe
  C:\Windows\System32\fzaGRXr.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\clANYEl.exe
  C:\Windows\System32\clANYEl.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\NyDyktM.exe
  C:\Windows\System32\NyDyktM.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\bHFTtXn.exe
  C:\Windows\System32\bHFTtXn.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\lkHhWCh.exe
  C:\Windows\System32\lkHhWCh.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\ysTeNve.exe
  C:\Windows\System32\ysTeNve.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\olTyNvB.exe
  C:\Windows\System32\olTyNvB.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\Orxjxsw.exe
  C:\Windows\System32\Orxjxsw.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\LxlmTJh.exe
  C:\Windows\System32\LxlmTJh.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\bMZDsvK.exe
  C:\Windows\System32\bMZDsvK.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\hTFdCnH.exe
  C:\Windows\System32\hTFdCnH.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\WTCCJNk.exe
  C:\Windows\System32\WTCCJNk.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\txEOCbP.exe
  C:\Windows\System32\txEOCbP.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\nJMPZqW.exe
  C:\Windows\System32\nJMPZqW.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\qotTSWy.exe
  C:\Windows\System32\qotTSWy.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\dQjBzBV.exe
  C:\Windows\System32\dQjBzBV.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\gmBBpQS.exe
  C:\Windows\System32\gmBBpQS.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\suygnkr.exe
  C:\Windows\System32\suygnkr.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\XYMahLK.exe
  C:\Windows\System32\XYMahLK.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\SpvEkMv.exe
  C:\Windows\System32\SpvEkMv.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\obVuTNU.exe
  C:\Windows\System32\obVuTNU.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\eMzoqTS.exe
  C:\Windows\System32\eMzoqTS.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\awzqGkU.exe
  C:\Windows\System32\awzqGkU.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\nyEeyTh.exe
  C:\Windows\System32\nyEeyTh.exe
  2⤵
  PID:2880
- C:\Windows\System32\tVSFpjq.exe
  C:\Windows\System32\tVSFpjq.exe
  2⤵
  PID:2928
- C:\Windows\System32\btkDcsD.exe
  C:\Windows\System32\btkDcsD.exe
  2⤵
  PID:1300
- C:\Windows\System32\VNaeXpG.exe
  C:\Windows\System32\VNaeXpG.exe
  2⤵
  PID:2252
- C:\Windows\System32\RLrJhyB.exe
  C:\Windows\System32\RLrJhyB.exe
  2⤵
  PID:2736
- C:\Windows\System32\ZRzFyQt.exe
  C:\Windows\System32\ZRzFyQt.exe
  2⤵
  PID:2836
- C:\Windows\System32\YSWLevZ.exe
  C:\Windows\System32\YSWLevZ.exe
  2⤵
  PID:764
- C:\Windows\System32\RZvEIdY.exe
  C:\Windows\System32\RZvEIdY.exe
  2⤵
  PID:800
- C:\Windows\System32\jETTDMQ.exe
  C:\Windows\System32\jETTDMQ.exe
  2⤵
  PID:1932
- C:\Windows\System32\pJfQKLH.exe
  C:\Windows\System32\pJfQKLH.exe
  2⤵
  PID:1564
- C:\Windows\System32\EThhcsM.exe
  C:\Windows\System32\EThhcsM.exe
  2⤵
  PID:1524
- C:\Windows\System32\aBhmzxB.exe
  C:\Windows\System32\aBhmzxB.exe
  2⤵
  PID:1756
- C:\Windows\System32\KPRcvNS.exe
  C:\Windows\System32\KPRcvNS.exe
  2⤵
  PID:1264
- C:\Windows\System32\XyfATku.exe
  C:\Windows\System32\XyfATku.exe
  2⤵
  PID:2112
- C:\Windows\System32\xuqGIkf.exe
  C:\Windows\System32\xuqGIkf.exe
  2⤵
  PID:2036
- C:\Windows\System32\QcsXZoZ.exe
  C:\Windows\System32\QcsXZoZ.exe
  2⤵
  PID:1008
- C:\Windows\System32\mOKJPcN.exe
  C:\Windows\System32\mOKJPcN.exe
  2⤵
  PID:608
- C:\Windows\System32\ozebOqV.exe
  C:\Windows\System32\ozebOqV.exe
  2⤵
  PID:1092
- C:\Windows\System32\AXnxRqK.exe
  C:\Windows\System32\AXnxRqK.exe
  2⤵
  PID:452
- C:\Windows\System32\NstMOVF.exe
  C:\Windows\System32\NstMOVF.exe
  2⤵
  PID:1792
- C:\Windows\System32\UVgXBgJ.exe
  C:\Windows\System32\UVgXBgJ.exe
  2⤵
  PID:2524
- C:\Windows\System32\uHrLlIN.exe
  C:\Windows\System32\uHrLlIN.exe
  2⤵
  PID:1804
- C:\Windows\System32\ICQZLuk.exe
  C:\Windows\System32\ICQZLuk.exe
  2⤵
  PID:2368
- C:\Windows\System32\iCcpIfs.exe
  C:\Windows\System32\iCcpIfs.exe
  2⤵
  PID:1616
- C:\Windows\System32\sqSdWqn.exe
  C:\Windows\System32\sqSdWqn.exe
  2⤵
  PID:1988
- C:\Windows\System32\DFLhFcQ.exe
  C:\Windows\System32\DFLhFcQ.exe
  2⤵
  PID:1032
- C:\Windows\System32\HlAFTAk.exe
  C:\Windows\System32\HlAFTAk.exe
  2⤵
  PID:1860
- C:\Windows\System32\EWqUEgQ.exe
  C:\Windows\System32\EWqUEgQ.exe
  2⤵
  PID:552
- C:\Windows\System32\RNCamee.exe
  C:\Windows\System32\RNCamee.exe
  2⤵
  PID:2832
- C:\Windows\System32\VCnwFeY.exe
  C:\Windows\System32\VCnwFeY.exe
  2⤵
  PID:2308
- C:\Windows\System32\ENiYuMW.exe
  C:\Windows\System32\ENiYuMW.exe
  2⤵
  PID:2240
- C:\Windows\System32\PVueili.exe
  C:\Windows\System32\PVueili.exe
  2⤵
  PID:400
- C:\Windows\System32\aUzqyJG.exe
  C:\Windows\System32\aUzqyJG.exe
  2⤵
  PID:1100
- C:\Windows\System32\xNfEikD.exe
  C:\Windows\System32\xNfEikD.exe
  2⤵
  PID:2212
- C:\Windows\System32\NJVOBxP.exe
  C:\Windows\System32\NJVOBxP.exe
  2⤵
  PID:2776
- C:\Windows\System32\TkDaYbq.exe
  C:\Windows\System32\TkDaYbq.exe
  2⤵
  PID:2756
- C:\Windows\System32\ZVsCGCT.exe
  C:\Windows\System32\ZVsCGCT.exe
  2⤵
  PID:2156
- C:\Windows\System32\wGcLEWz.exe
  C:\Windows\System32\wGcLEWz.exe
  2⤵
  PID:1280
- C:\Windows\System32\GHzXtNF.exe
  C:\Windows\System32\GHzXtNF.exe
  2⤵
  PID:2432
- C:\Windows\System32\RbLKukx.exe
  C:\Windows\System32\RbLKukx.exe
  2⤵
  PID:2296
- C:\Windows\System32\bJaqHDX.exe
  C:\Windows\System32\bJaqHDX.exe
  2⤵
  PID:2568
- C:\Windows\System32\IvTayuU.exe
  C:\Windows\System32\IvTayuU.exe
  2⤵
  PID:2216
- C:\Windows\System32\uyTyNiC.exe
  C:\Windows\System32\uyTyNiC.exe
  2⤵
  PID:2340
- C:\Windows\System32\qUxoYmD.exe
  C:\Windows\System32\qUxoYmD.exe
  2⤵
  PID:1648
- C:\Windows\System32\noXxiqp.exe
  C:\Windows\System32\noXxiqp.exe
  2⤵
  PID:300
- C:\Windows\System32\IbgLnuW.exe
  C:\Windows\System32\IbgLnuW.exe
  2⤵
  PID:1508
- C:\Windows\System32\MIVXcKw.exe
  C:\Windows\System32\MIVXcKw.exe
  2⤵
  PID:2196
- C:\Windows\System32\NyzsUFp.exe
  C:\Windows\System32\NyzsUFp.exe
  2⤵
  PID:2208
- C:\Windows\System32\lpgcftO.exe
  C:\Windows\System32\lpgcftO.exe
  2⤵
  PID:2180
- C:\Windows\System32\zJjplnU.exe
  C:\Windows\System32\zJjplnU.exe
  2⤵
  PID:672
- C:\Windows\System32\CLogKxR.exe
  C:\Windows\System32\CLogKxR.exe
  2⤵
  PID:580
- C:\Windows\System32\oEGDjOq.exe
  C:\Windows\System32\oEGDjOq.exe
  2⤵
  PID:1736
- C:\Windows\System32\abKtsmg.exe
  C:\Windows\System32\abKtsmg.exe
  2⤵
  PID:2868
- C:\Windows\System32\xkGBOAS.exe
  C:\Windows\System32\xkGBOAS.exe
  2⤵
  PID:1912
- C:\Windows\System32\TCFOVsI.exe
  C:\Windows\System32\TCFOVsI.exe
  2⤵
  PID:2564
- C:\Windows\System32\taVeNTv.exe
  C:\Windows\System32\taVeNTv.exe
  2⤵
  PID:2840
- C:\Windows\System32\ILrzANl.exe
  C:\Windows\System32\ILrzANl.exe
  2⤵
  PID:940
- C:\Windows\System32\DtliOZl.exe
  C:\Windows\System32\DtliOZl.exe
  2⤵
  PID:2168
- C:\Windows\System32\XwpatXO.exe
  C:\Windows\System32\XwpatXO.exe
  2⤵
  PID:1952
- C:\Windows\System32\vCXlfEE.exe
  C:\Windows\System32\vCXlfEE.exe
  2⤵
  PID:2604
- C:\Windows\System32\SdHVoUe.exe
  C:\Windows\System32\SdHVoUe.exe
  2⤵
  PID:2288
- C:\Windows\System32\yGjZBMY.exe
  C:\Windows\System32\yGjZBMY.exe
  2⤵
  PID:2520
- C:\Windows\System32\vPNwJIH.exe
  C:\Windows\System32\vPNwJIH.exe
  2⤵
  PID:872
- C:\Windows\System32\rMcJnYP.exe
  C:\Windows\System32\rMcJnYP.exe
  2⤵
  PID:1152
- C:\Windows\System32\ahNxCJE.exe
  C:\Windows\System32\ahNxCJE.exe
  2⤵
  PID:1996
- C:\Windows\System32\MLVPIXN.exe
  C:\Windows\System32\MLVPIXN.exe
  2⤵
  PID:2272
- C:\Windows\System32\ufqhEWP.exe
  C:\Windows\System32\ufqhEWP.exe
  2⤵
  PID:2664
- C:\Windows\System32\dYjNRrU.exe
  C:\Windows\System32\dYjNRrU.exe
  2⤵
  PID:2988
- C:\Windows\System32\KkWpjIE.exe
  C:\Windows\System32\KkWpjIE.exe
  2⤵
  PID:2980
- C:\Windows\System32\IlEFlqR.exe
  C:\Windows\System32\IlEFlqR.exe
  2⤵
  PID:1612
- C:\Windows\System32\hkHFiTx.exe
  C:\Windows\System32\hkHFiTx.exe
  2⤵
  PID:808
- C:\Windows\System32\mFDdLkQ.exe
  C:\Windows\System32\mFDdLkQ.exe
  2⤵
  PID:2992
- C:\Windows\System32\yoqYfKq.exe
  C:\Windows\System32\yoqYfKq.exe
  2⤵
  PID:2076
- C:\Windows\System32\obdsMhm.exe
  C:\Windows\System32\obdsMhm.exe
  2⤵
  PID:2244
- C:\Windows\System32\aTFCXKc.exe
  C:\Windows\System32\aTFCXKc.exe
  2⤵
  PID:1764
- C:\Windows\System32\PgTQfdx.exe
  C:\Windows\System32\PgTQfdx.exe
  2⤵
  PID:592
- C:\Windows\System32\NIOcvmD.exe
  C:\Windows\System32\NIOcvmD.exe
  2⤵
  PID:1044
- C:\Windows\System32\ijcqwyA.exe
  C:\Windows\System32\ijcqwyA.exe
  2⤵
  PID:2696
- C:\Windows\System32\lVGMyzI.exe
  C:\Windows\System32\lVGMyzI.exe
  2⤵
  PID:2184
- C:\Windows\System32\uocPpdz.exe
  C:\Windows\System32\uocPpdz.exe
  2⤵
  PID:1344
- C:\Windows\System32\TDjMENf.exe
  C:\Windows\System32\TDjMENf.exe
  2⤵
  PID:2328
- C:\Windows\System32\TAkAUVZ.exe
  C:\Windows\System32\TAkAUVZ.exe
  2⤵
  PID:308
- C:\Windows\System32\tLxBWZR.exe
  C:\Windows\System32\tLxBWZR.exe
  2⤵
  PID:1248
- C:\Windows\System32\OwgUNsL.exe
  C:\Windows\System32\OwgUNsL.exe
  2⤵
  PID:2796
- C:\Windows\System32\cINPGMQ.exe
  C:\Windows\System32\cINPGMQ.exe
  2⤵
  PID:1124
- C:\Windows\System32\bFjsEBf.exe
  C:\Windows\System32\bFjsEBf.exe
  2⤵
  PID:540
- C:\Windows\System32\cROMIqL.exe
  C:\Windows\System32\cROMIqL.exe
  2⤵
  PID:2064
- C:\Windows\System32\jhXmbBV.exe
  C:\Windows\System32\jhXmbBV.exe
  2⤵
  PID:2896
- C:\Windows\System32\DiOwUtM.exe
  C:\Windows\System32\DiOwUtM.exe
  2⤵
  PID:1752
- C:\Windows\System32\OrMiPLd.exe
  C:\Windows\System32\OrMiPLd.exe
  2⤵
  PID:2620
- C:\Windows\System32\DCYIFye.exe
  C:\Windows\System32\DCYIFye.exe
  2⤵
  PID:2676
- C:\Windows\System32\sYdrqko.exe
  C:\Windows\System32\sYdrqko.exe
  2⤵
  PID:1956
- C:\Windows\System32\JFFGiGg.exe
  C:\Windows\System32\JFFGiGg.exe
  2⤵
  PID:1944
- C:\Windows\System32\fbxTvop.exe
  C:\Windows\System32\fbxTvop.exe
  2⤵
  PID:1048
- C:\Windows\System32\iCqjrOx.exe
  C:\Windows\System32\iCqjrOx.exe
  2⤵
  PID:2144
- C:\Windows\System32\dPwdYUo.exe
  C:\Windows\System32\dPwdYUo.exe
  2⤵
  PID:272
- C:\Windows\System32\XKejxPf.exe
  C:\Windows\System32\XKejxPf.exe
  2⤵
  PID:876
- C:\Windows\System32\OHAEgNG.exe
  C:\Windows\System32\OHAEgNG.exe
  2⤵
  PID:1560
- C:\Windows\System32\aXVfhgf.exe
  C:\Windows\System32\aXVfhgf.exe
  2⤵
  PID:1936
- C:\Windows\System32\lPqqYNj.exe
  C:\Windows\System32\lPqqYNj.exe
  2⤵
  PID:828
- C:\Windows\System32\iEJbywo.exe
  C:\Windows\System32\iEJbywo.exe
  2⤵
  PID:2376
- C:\Windows\System32\hdKFZxC.exe
  C:\Windows\System32\hdKFZxC.exe
  2⤵
  PID:1668
- C:\Windows\System32\PTsVhHi.exe
  C:\Windows\System32\PTsVhHi.exe
  2⤵
  PID:3076
- C:\Windows\System32\QfOqxsl.exe
  C:\Windows\System32\QfOqxsl.exe
  2⤵
  PID:3092
- C:\Windows\System32\SqdLrsm.exe
  C:\Windows\System32\SqdLrsm.exe
  2⤵
  PID:3132
- C:\Windows\System32\UDavmoJ.exe
  C:\Windows\System32\UDavmoJ.exe
  2⤵
  PID:3148
- C:\Windows\System32\hBAhezo.exe
  C:\Windows\System32\hBAhezo.exe
  2⤵
  PID:3164
- C:\Windows\System32\bscCBIs.exe
  C:\Windows\System32\bscCBIs.exe
  2⤵
  PID:3180
- C:\Windows\System32\ZCvjupi.exe
  C:\Windows\System32\ZCvjupi.exe
  2⤵
  PID:3200
- C:\Windows\System32\ahxZlWZ.exe
  C:\Windows\System32\ahxZlWZ.exe
  2⤵
  PID:3216
- C:\Windows\System32\diHPUwM.exe
  C:\Windows\System32\diHPUwM.exe
  2⤵
  PID:3232
- C:\Windows\System32\cEoxyJd.exe
  C:\Windows\System32\cEoxyJd.exe
  2⤵
  PID:3248
- C:\Windows\System32\TxjIKuz.exe
  C:\Windows\System32\TxjIKuz.exe
  2⤵
  PID:3264
- C:\Windows\System32\xeMVaQI.exe
  C:\Windows\System32\xeMVaQI.exe
  2⤵
  PID:3280
- C:\Windows\System32\xuqLbBQ.exe
  C:\Windows\System32\xuqLbBQ.exe
  2⤵
  PID:3296
- C:\Windows\System32\CXAlhxT.exe
  C:\Windows\System32\CXAlhxT.exe
  2⤵
  PID:3312
- C:\Windows\System32\CgLiWqN.exe
  C:\Windows\System32\CgLiWqN.exe
  2⤵
  PID:3332
- C:\Windows\System32\cGtjHSz.exe
  C:\Windows\System32\cGtjHSz.exe
  2⤵
  PID:3348
- C:\Windows\System32\riyRijh.exe
  C:\Windows\System32\riyRijh.exe
  2⤵
  PID:3364
- C:\Windows\System32\caPuHGk.exe
  C:\Windows\System32\caPuHGk.exe
  2⤵
  PID:3380
- C:\Windows\System32\tNTuaGc.exe
  C:\Windows\System32\tNTuaGc.exe
  2⤵
  PID:3396
- C:\Windows\System32\kubxBjo.exe
  C:\Windows\System32\kubxBjo.exe
  2⤵
  PID:3412
- C:\Windows\System32\HeqmdJm.exe
  C:\Windows\System32\HeqmdJm.exe
  2⤵
  PID:3428
- C:\Windows\System32\XaPwRzB.exe
  C:\Windows\System32\XaPwRzB.exe
  2⤵
  PID:3448
- C:\Windows\System32\saWVjiI.exe
  C:\Windows\System32\saWVjiI.exe
  2⤵
  PID:3464
- C:\Windows\System32\rwOMYVO.exe
  C:\Windows\System32\rwOMYVO.exe
  2⤵
  PID:3480
- C:\Windows\System32\OznwNOS.exe
  C:\Windows\System32\OznwNOS.exe
  2⤵
  PID:3496
- C:\Windows\System32\tEAVTqP.exe
  C:\Windows\System32\tEAVTqP.exe
  2⤵
  PID:3512
- C:\Windows\System32\QCCfbIt.exe
  C:\Windows\System32\QCCfbIt.exe
  2⤵
  PID:3528
- C:\Windows\System32\YpGCyGv.exe
  C:\Windows\System32\YpGCyGv.exe
  2⤵
  PID:3548
- C:\Windows\System32\CKiMnyb.exe
  C:\Windows\System32\CKiMnyb.exe
  2⤵
  PID:3588
- C:\Windows\System32\xrsiLuo.exe
  C:\Windows\System32\xrsiLuo.exe
  2⤵
  PID:3684
- C:\Windows\System32\QFMTJdS.exe
  C:\Windows\System32\QFMTJdS.exe
  2⤵
  PID:3700
- C:\Windows\System32\abYBUqz.exe
  C:\Windows\System32\abYBUqz.exe
  2⤵
  PID:3720
- C:\Windows\System32\hyvSqMP.exe
  C:\Windows\System32\hyvSqMP.exe
  2⤵
  PID:3740
- C:\Windows\System32\glBMWJM.exe
  C:\Windows\System32\glBMWJM.exe
  2⤵
  PID:3760
- C:\Windows\System32\UHVGYtO.exe
  C:\Windows\System32\UHVGYtO.exe
  2⤵
  PID:3780
- C:\Windows\System32\kiFWKPN.exe
  C:\Windows\System32\kiFWKPN.exe
  2⤵
  PID:3800
- C:\Windows\System32\JIQeNmX.exe
  C:\Windows\System32\JIQeNmX.exe
  2⤵
  PID:3820
- C:\Windows\System32\beOClxD.exe
  C:\Windows\System32\beOClxD.exe
  2⤵
  PID:3840
- C:\Windows\System32\NSBOvGB.exe
  C:\Windows\System32\NSBOvGB.exe
  2⤵
  PID:3860
- C:\Windows\System32\cmakiFo.exe
  C:\Windows\System32\cmakiFo.exe
  2⤵
  PID:3880
- C:\Windows\System32\UqyuIGz.exe
  C:\Windows\System32\UqyuIGz.exe
  2⤵
  PID:3900
- C:\Windows\System32\BgDslMx.exe
  C:\Windows\System32\BgDslMx.exe
  2⤵
  PID:3920
- C:\Windows\System32\KjMCFPa.exe
  C:\Windows\System32\KjMCFPa.exe
  2⤵
  PID:3940
- C:\Windows\System32\DBXEBcp.exe
  C:\Windows\System32\DBXEBcp.exe
  2⤵
  PID:3964
- C:\Windows\System32\vXiuHfE.exe
  C:\Windows\System32\vXiuHfE.exe
  2⤵
  PID:3980
- C:\Windows\System32\JmYTKrX.exe
  C:\Windows\System32\JmYTKrX.exe
  2⤵
  PID:3996
- C:\Windows\System32\RvodWIz.exe
  C:\Windows\System32\RvodWIz.exe
  2⤵
  PID:4024
- C:\Windows\System32\jaLfDsn.exe
  C:\Windows\System32\jaLfDsn.exe
  2⤵
  PID:4040
- C:\Windows\System32\juvedHx.exe
  C:\Windows\System32\juvedHx.exe
  2⤵
  PID:4056
- C:\Windows\System32\hgoyMKT.exe
  C:\Windows\System32\hgoyMKT.exe
  2⤵
  PID:4072
- C:\Windows\System32\ARuKuIw.exe
  C:\Windows\System32\ARuKuIw.exe
  2⤵
  PID:4088
- C:\Windows\System32\rCfGMxq.exe
  C:\Windows\System32\rCfGMxq.exe
  2⤵
  PID:2732
- C:\Windows\System32\XCqJLLn.exe
  C:\Windows\System32\XCqJLLn.exe
  2⤵
  PID:3100
- C:\Windows\System32\HqdaFFN.exe
  C:\Windows\System32\HqdaFFN.exe
  2⤵
  PID:3088
- C:\Windows\System32\ZCSsESu.exe
  C:\Windows\System32\ZCSsESu.exe
  2⤵
  PID:1700
- C:\Windows\System32\YeAOPvE.exe
  C:\Windows\System32\YeAOPvE.exe
  2⤵
  PID:3172
- C:\Windows\System32\PCSBCob.exe
  C:\Windows\System32\PCSBCob.exe
  2⤵
  PID:3188
- C:\Windows\System32\DBQmGmK.exe
  C:\Windows\System32\DBQmGmK.exe
  2⤵
  PID:3224
- C:\Windows\System32\iPebJGL.exe
  C:\Windows\System32\iPebJGL.exe
  2⤵
  PID:3288
- C:\Windows\System32\QBYeKhp.exe
  C:\Windows\System32\QBYeKhp.exe
  2⤵
  PID:3328
- C:\Windows\System32\oGgYICD.exe
  C:\Windows\System32\oGgYICD.exe
  2⤵
  PID:3392
- C:\Windows\System32\mwtGVgu.exe
  C:\Windows\System32\mwtGVgu.exe
  2⤵
  PID:3488
- C:\Windows\System32\ULLmqIU.exe
  C:\Windows\System32\ULLmqIU.exe
  2⤵
  PID:3408
- C:\Windows\System32\hrxvHUH.exe
  C:\Windows\System32\hrxvHUH.exe
  2⤵
  PID:3476
- C:\Windows\System32\HBAKyiZ.exe
  C:\Windows\System32\HBAKyiZ.exe
  2⤵
  PID:3540
- C:\Windows\System32\ETQTPqp.exe
  C:\Windows\System32\ETQTPqp.exe
  2⤵
  PID:3372
- C:\Windows\System32\gXwUxFr.exe
  C:\Windows\System32\gXwUxFr.exe
  2⤵
  PID:3308
- C:\Windows\System32\IAXidZW.exe
  C:\Windows\System32\IAXidZW.exe
  2⤵
  PID:3212
- C:\Windows\System32\MkMRiDu.exe
  C:\Windows\System32\MkMRiDu.exe
  2⤵
  PID:2124
- C:\Windows\System32\uvSQTLL.exe
  C:\Windows\System32\uvSQTLL.exe
  2⤵
  PID:3596
- C:\Windows\System32\MQZgpqr.exe
  C:\Windows\System32\MQZgpqr.exe
  2⤵
  PID:3640
- C:\Windows\System32\Mqqaszy.exe
  C:\Windows\System32\Mqqaszy.exe
  2⤵
  PID:3612
- C:\Windows\System32\SzeHdcG.exe
  C:\Windows\System32\SzeHdcG.exe
  2⤵
  PID:3636
- C:\Windows\System32\HzAnHvF.exe
  C:\Windows\System32\HzAnHvF.exe
  2⤵
  PID:3660
- C:\Windows\System32\wEnIyoN.exe
  C:\Windows\System32\wEnIyoN.exe
  2⤵
  PID:3676
- C:\Windows\System32\bwOMnwk.exe
  C:\Windows\System32\bwOMnwk.exe
  2⤵
  PID:1432
- C:\Windows\System32\yftHCdH.exe
  C:\Windows\System32\yftHCdH.exe
  2⤵
  PID:3712
- C:\Windows\System32\DRVKUSb.exe
  C:\Windows\System32\DRVKUSb.exe
  2⤵
  PID:3748
- C:\Windows\System32\cJPQUhy.exe
  C:\Windows\System32\cJPQUhy.exe
  2⤵
  PID:2784
- C:\Windows\System32\BOnRlZb.exe
  C:\Windows\System32\BOnRlZb.exe
  2⤵
  PID:3796
- C:\Windows\System32\aswrBGA.exe
  C:\Windows\System32\aswrBGA.exe
  2⤵
  PID:3816
- C:\Windows\System32\MVGEgEN.exe
  C:\Windows\System32\MVGEgEN.exe
  2⤵
  PID:3832
- C:\Windows\System32\mtbrxHE.exe
  C:\Windows\System32\mtbrxHE.exe
  2⤵
  PID:3868
- C:\Windows\System32\dLohQJT.exe
  C:\Windows\System32\dLohQJT.exe
  2⤵
  PID:3896
- C:\Windows\System32\cqlkERy.exe
  C:\Windows\System32\cqlkERy.exe
  2⤵
  PID:3912
- C:\Windows\System32\xwqrxCU.exe
  C:\Windows\System32\xwqrxCU.exe
  2⤵
  PID:3956
- C:\Windows\System32\jTmhZWT.exe
  C:\Windows\System32\jTmhZWT.exe
  2⤵
  PID:3976
- C:\Windows\System32\cEIygSH.exe
  C:\Windows\System32\cEIygSH.exe
  2⤵
  PID:3988
- C:\Windows\System32\QXJkWkq.exe
  C:\Windows\System32\QXJkWkq.exe
  2⤵
  PID:4048
- C:\Windows\System32\wMlSVLQ.exe
  C:\Windows\System32\wMlSVLQ.exe
  2⤵
  PID:4084
- C:\Windows\System32\NtkRGTU.exe
  C:\Windows\System32\NtkRGTU.exe
  2⤵
  PID:3120
- C:\Windows\System32\goVmAUy.exe
  C:\Windows\System32\goVmAUy.exe
  2⤵
  PID:3128
- C:\Windows\System32\jdYgucn.exe
  C:\Windows\System32\jdYgucn.exe
  2⤵
  PID:3388
- C:\Windows\System32\YvGAqBl.exe
  C:\Windows\System32\YvGAqBl.exe
  2⤵
  PID:1080
- C:\Windows\System32\jGDLyYZ.exe
  C:\Windows\System32\jGDLyYZ.exe
  2⤵
  PID:3192
- C:\Windows\System32\EsVRRtX.exe
  C:\Windows\System32\EsVRRtX.exe
  2⤵
  PID:3460
- C:\Windows\System32\ZejrkSf.exe
  C:\Windows\System32\ZejrkSf.exe
  2⤵
  PID:3576
- C:\Windows\System32\mKaQIUg.exe
  C:\Windows\System32\mKaQIUg.exe
  2⤵
  PID:3564
- C:\Windows\System32\WFsqSog.exe
  C:\Windows\System32\WFsqSog.exe
  2⤵
  PID:3144
- C:\Windows\System32\QBrGuvw.exe
  C:\Windows\System32\QBrGuvw.exe
  2⤵
  PID:3444
- C:\Windows\System32\ipYPHhX.exe
  C:\Windows\System32\ipYPHhX.exe
  2⤵
  PID:3376
- C:\Windows\System32\mWdAkWH.exe
  C:\Windows\System32\mWdAkWH.exe
  2⤵
  PID:4112
- C:\Windows\System32\OMaVdEC.exe
  C:\Windows\System32\OMaVdEC.exe
  2⤵
  PID:4128
- C:\Windows\System32\mIbBqUG.exe
  C:\Windows\System32\mIbBqUG.exe
  2⤵
  PID:4144
- C:\Windows\System32\OKyMkKt.exe
  C:\Windows\System32\OKyMkKt.exe
  2⤵
  PID:4160
- C:\Windows\System32\dFQrLej.exe
  C:\Windows\System32\dFQrLej.exe
  2⤵
  PID:4176
- C:\Windows\System32\RhiYQxE.exe
  C:\Windows\System32\RhiYQxE.exe
  2⤵
  PID:4196
- C:\Windows\System32\NHwlJtQ.exe
  C:\Windows\System32\NHwlJtQ.exe
  2⤵
  PID:4212
- C:\Windows\System32\efQVKfT.exe
  C:\Windows\System32\efQVKfT.exe
  2⤵
  PID:4228
- C:\Windows\System32\McTLbEC.exe
  C:\Windows\System32\McTLbEC.exe
  2⤵
  PID:4328
- C:\Windows\System32\bbpsECp.exe
  C:\Windows\System32\bbpsECp.exe
  2⤵
  PID:4356
- C:\Windows\System32\yCUPoLm.exe
  C:\Windows\System32\yCUPoLm.exe
  2⤵
  PID:4380
- C:\Windows\System32\WVRIYgh.exe
  C:\Windows\System32\WVRIYgh.exe
  2⤵
  PID:4396
- C:\Windows\System32\YNDzFNg.exe
  C:\Windows\System32\YNDzFNg.exe
  2⤵
  PID:4412
- C:\Windows\System32\UOyLuPS.exe
  C:\Windows\System32\UOyLuPS.exe
  2⤵
  PID:4428
- C:\Windows\System32\hxBTYWv.exe
  C:\Windows\System32\hxBTYWv.exe
  2⤵
  PID:4444
- C:\Windows\System32\RgaIsTt.exe
  C:\Windows\System32\RgaIsTt.exe
  2⤵
  PID:4460
- C:\Windows\System32\tyEENKh.exe
  C:\Windows\System32\tyEENKh.exe
  2⤵
  PID:4476
- C:\Windows\System32\jkmUdEx.exe
  C:\Windows\System32\jkmUdEx.exe
  2⤵
  PID:4588
- C:\Windows\System32\QPmwbui.exe
  C:\Windows\System32\QPmwbui.exe
  2⤵
  PID:4604
- C:\Windows\System32\bxnmKzr.exe
  C:\Windows\System32\bxnmKzr.exe
  2⤵
  PID:4620
- C:\Windows\System32\mAyVeCg.exe
  C:\Windows\System32\mAyVeCg.exe
  2⤵
  PID:4636
- C:\Windows\System32\JWJvKeK.exe
  C:\Windows\System32\JWJvKeK.exe
  2⤵
  PID:4652
- C:\Windows\System32\EMuiTEz.exe
  C:\Windows\System32\EMuiTEz.exe
  2⤵
  PID:4668
- C:\Windows\System32\UGdEOan.exe
  C:\Windows\System32\UGdEOan.exe
  2⤵
  PID:4684
- C:\Windows\System32\bINZrsf.exe
  C:\Windows\System32\bINZrsf.exe
  2⤵
  PID:4700
- C:\Windows\System32\QnkjsKp.exe
  C:\Windows\System32\QnkjsKp.exe
  2⤵
  PID:4716
- C:\Windows\System32\kXwVahC.exe
  C:\Windows\System32\kXwVahC.exe
  2⤵
  PID:4732
- C:\Windows\System32\qrZHsGG.exe
  C:\Windows\System32\qrZHsGG.exe
  2⤵
  PID:4752
- C:\Windows\System32\GVvjpve.exe
  C:\Windows\System32\GVvjpve.exe
  2⤵
  PID:4768
- C:\Windows\System32\hOUUcDP.exe
  C:\Windows\System32\hOUUcDP.exe
  2⤵
  PID:4784
- C:\Windows\System32\RFWHvZj.exe
  C:\Windows\System32\RFWHvZj.exe
  2⤵
  PID:4800
- C:\Windows\System32\pkpvUBc.exe
  C:\Windows\System32\pkpvUBc.exe
  2⤵
  PID:4828
- C:\Windows\System32\ZVBtreU.exe
  C:\Windows\System32\ZVBtreU.exe
  2⤵
  PID:4844
- C:\Windows\System32\gTlaTBJ.exe
  C:\Windows\System32\gTlaTBJ.exe
  2⤵
  PID:4884
- C:\Windows\System32\NdgYoIN.exe
  C:\Windows\System32\NdgYoIN.exe
  2⤵
  PID:4908
- C:\Windows\System32\yqoWzwD.exe
  C:\Windows\System32\yqoWzwD.exe
  2⤵
  PID:4924
- C:\Windows\System32\cOGjPwR.exe
  C:\Windows\System32\cOGjPwR.exe
  2⤵
  PID:4956
- C:\Windows\System32\UqusPPm.exe
  C:\Windows\System32\UqusPPm.exe
  2⤵
  PID:4980
- C:\Windows\System32\XGSgGjT.exe
  C:\Windows\System32\XGSgGjT.exe
  2⤵
  PID:5000
- C:\Windows\System32\YwLhpmy.exe
  C:\Windows\System32\YwLhpmy.exe
  2⤵
  PID:5028
- C:\Windows\System32\QSqAweE.exe
  C:\Windows\System32\QSqAweE.exe
  2⤵
  PID:5048
- C:\Windows\System32\DTuQMmG.exe
  C:\Windows\System32\DTuQMmG.exe
  2⤵
  PID:5072
- C:\Windows\System32\mJKCFkh.exe
  C:\Windows\System32\mJKCFkh.exe
  2⤵
  PID:5088
- C:\Windows\System32\vBBocyp.exe
  C:\Windows\System32\vBBocyp.exe
  2⤵
  PID:5104
- C:\Windows\System32\OqUgUJr.exe
  C:\Windows\System32\OqUgUJr.exe
  2⤵
  PID:3404
- C:\Windows\System32\WcgpBRj.exe
  C:\Windows\System32\WcgpBRj.exe
  2⤵
  PID:3628
- C:\Windows\System32\YQCvyZa.exe
  C:\Windows\System32\YQCvyZa.exe
  2⤵
  PID:1628
- C:\Windows\System32\CtKHvke.exe
  C:\Windows\System32\CtKHvke.exe
  2⤵
  PID:3672
- C:\Windows\System32\StWRptR.exe
  C:\Windows\System32\StWRptR.exe
  2⤵
  PID:3208
- C:\Windows\System32\QJhgeid.exe
  C:\Windows\System32\QJhgeid.exe
  2⤵
  PID:3936
- C:\Windows\System32\bLmERnO.exe
  C:\Windows\System32\bLmERnO.exe
  2⤵
  PID:4008
- C:\Windows\System32\KNnzNEV.exe
  C:\Windows\System32\KNnzNEV.exe
  2⤵
  PID:4312
- C:\Windows\System32\MCERPLo.exe
  C:\Windows\System32\MCERPLo.exe
  2⤵
  PID:4292
- C:\Windows\System32\psJHRfl.exe
  C:\Windows\System32\psJHRfl.exe
  2⤵
  PID:4272
- C:\Windows\System32\SHCZEUd.exe
  C:\Windows\System32\SHCZEUd.exe
  2⤵
  PID:4104
- C:\Windows\System32\tRgTkmH.exe
  C:\Windows\System32\tRgTkmH.exe
  2⤵
  PID:3524
- C:\Windows\System32\Ovvhbxh.exe
  C:\Windows\System32\Ovvhbxh.exe
  2⤵
  PID:4252
- C:\Windows\System32\LJFpjCo.exe
  C:\Windows\System32\LJFpjCo.exe
  2⤵
  PID:2448
- C:\Windows\System32\IcSIeWK.exe
  C:\Windows\System32\IcSIeWK.exe
  2⤵
  PID:3340
- C:\Windows\System32\XwQMbIK.exe
  C:\Windows\System32\XwQMbIK.exe
  2⤵
  PID:3572
- C:\Windows\System32\icsqBXB.exe
  C:\Windows\System32\icsqBXB.exe
  2⤵
  PID:4068
- C:\Windows\System32\LtfDmMs.exe
  C:\Windows\System32\LtfDmMs.exe
  2⤵
  PID:4020
- C:\Windows\System32\SFbHGOf.exe
  C:\Windows\System32\SFbHGOf.exe
  2⤵
  PID:3856
- C:\Windows\System32\HvvaXer.exe
  C:\Windows\System32\HvvaXer.exe
  2⤵
  PID:3752
- C:\Windows\System32\IRnZYgK.exe
  C:\Windows\System32\IRnZYgK.exe
  2⤵
  PID:4100
- C:\Windows\System32\trRiDNQ.exe
  C:\Windows\System32\trRiDNQ.exe
  2⤵
  PID:4220
- C:\Windows\System32\yBlaeMC.exe
  C:\Windows\System32\yBlaeMC.exe
  2⤵
  PID:4192
- C:\Windows\System32\IlztoSQ.exe
  C:\Windows\System32\IlztoSQ.exe
  2⤵
  PID:4348
- C:\Windows\System32\fznvpWV.exe
  C:\Windows\System32\fznvpWV.exe
  2⤵
  PID:4424
- C:\Windows\System32\DGoNEIH.exe
  C:\Windows\System32\DGoNEIH.exe
  2⤵
  PID:1424
- C:\Windows\System32\vqAswNU.exe
  C:\Windows\System32\vqAswNU.exe
  2⤵
  PID:4484
- C:\Windows\System32\vtJKYaf.exe
  C:\Windows\System32\vtJKYaf.exe
  2⤵
  PID:4440
- C:\Windows\System32\GIHNydS.exe
  C:\Windows\System32\GIHNydS.exe
  2⤵
  PID:4364
- C:\Windows\System32\rLZNuOE.exe
  C:\Windows\System32\rLZNuOE.exe
  2⤵
  PID:4528
- C:\Windows\System32\hYpyeiD.exe
  C:\Windows\System32\hYpyeiD.exe
  2⤵
  PID:2160
- C:\Windows\System32\PUqVtTP.exe
  C:\Windows\System32\PUqVtTP.exe
  2⤵
  PID:4556
- C:\Windows\System32\kdchdLW.exe
  C:\Windows\System32\kdchdLW.exe
  2⤵
  PID:4580
- C:\Windows\System32\EGvoXUN.exe
  C:\Windows\System32\EGvoXUN.exe
  2⤵
  PID:2612
- C:\Windows\System32\tFQuwmY.exe
  C:\Windows\System32\tFQuwmY.exe
  2⤵
  PID:4660
- C:\Windows\System32\EOgAEdz.exe
  C:\Windows\System32\EOgAEdz.exe
  2⤵
  PID:4724
- C:\Windows\System32\yQUCGsb.exe
  C:\Windows\System32\yQUCGsb.exe
  2⤵
  PID:2496
- C:\Windows\System32\eWAdOIg.exe
  C:\Windows\System32\eWAdOIg.exe
  2⤵
  PID:4680
- C:\Windows\System32\nAVyVCi.exe
  C:\Windows\System32\nAVyVCi.exe
  2⤵
  PID:4748
- C:\Windows\System32\uijHzTx.exe
  C:\Windows\System32\uijHzTx.exe
  2⤵
  PID:4812
- C:\Windows\System32\HQXlpte.exe
  C:\Windows\System32\HQXlpte.exe
  2⤵
  PID:4852
- C:\Windows\System32\KrBWkuq.exe
  C:\Windows\System32\KrBWkuq.exe
  2⤵
  PID:4840
- C:\Windows\System32\gMiXzSW.exe
  C:\Windows\System32\gMiXzSW.exe
  2⤵
  PID:4872
- C:\Windows\System32\BvoJbJT.exe
  C:\Windows\System32\BvoJbJT.exe
  2⤵
  PID:4916
- C:\Windows\System32\mjUvGoe.exe
  C:\Windows\System32\mjUvGoe.exe
  2⤵
  PID:4952
- C:\Windows\System32\gbnFWPS.exe
  C:\Windows\System32\gbnFWPS.exe
  2⤵
  PID:5020
- C:\Windows\System32\CeuWqdP.exe
  C:\Windows\System32\CeuWqdP.exe
  2⤵
  PID:5044
- C:\Windows\System32\gbVzoWi.exe
  C:\Windows\System32\gbVzoWi.exe
  2⤵
  PID:5060
- C:\Windows\System32\QLEgRbm.exe
  C:\Windows\System32\QLEgRbm.exe
  2⤵
  PID:2436
- C:\Windows\System32\WknlchM.exe
  C:\Windows\System32\WknlchM.exe
  2⤵
  PID:5068
- C:\Windows\System32\ovfRgjE.exe
  C:\Windows\System32\ovfRgjE.exe
  2⤵
  PID:5112
- C:\Windows\System32\LkpriWS.exe
  C:\Windows\System32\LkpriWS.exe
  2⤵
  PID:2092
- C:\Windows\System32\LZoCbqs.exe
  C:\Windows\System32\LZoCbqs.exe
  2⤵
  PID:3304
- C:\Windows\System32\lSfedkj.exe
  C:\Windows\System32\lSfedkj.exe
  2⤵
  PID:4304
- C:\Windows\System32\hTZwViW.exe
  C:\Windows\System32\hTZwViW.exe
  2⤵
  PID:4280
- C:\Windows\System32\FYaRTRF.exe
  C:\Windows\System32\FYaRTRF.exe
  2⤵
  PID:3436
- C:\Windows\System32\WiukOwm.exe
  C:\Windows\System32\WiukOwm.exe
  2⤵
  PID:3004
- C:\Windows\System32\AaGDyCp.exe
  C:\Windows\System32\AaGDyCp.exe
  2⤵
  PID:2480
- C:\Windows\System32\ophBtIn.exe
  C:\Windows\System32\ophBtIn.exe
  2⤵
  PID:4152
- C:\Windows\System32\DtutfjN.exe
  C:\Windows\System32\DtutfjN.exe
  2⤵
  PID:1640
- C:\Windows\System32\LVQMykY.exe
  C:\Windows\System32\LVQMykY.exe
  2⤵
  PID:2552
- C:\Windows\System32\nSWCQuP.exe
  C:\Windows\System32\nSWCQuP.exe
  2⤵
  PID:3908
- C:\Windows\System32\iDdXFwd.exe
  C:\Windows\System32\iDdXFwd.exe
  2⤵
  PID:3112
- C:\Windows\System32\wBHWpSg.exe
  C:\Windows\System32\wBHWpSg.exe
  2⤵
  PID:4240
- C:\Windows\System32\tzMlwkQ.exe
  C:\Windows\System32\tzMlwkQ.exe
  2⤵
  PID:4548
- C:\Windows\System32\ZRcquAc.exe
  C:\Windows\System32\ZRcquAc.exe
  2⤵
  PID:4576
- C:\Windows\System32\MjXTzkx.exe
  C:\Windows\System32\MjXTzkx.exe
  2⤵
  PID:2596
- C:\Windows\System32\CmdQAGy.exe
  C:\Windows\System32\CmdQAGy.exe
  2⤵
  PID:4584
- C:\Windows\System32\XBuvbVo.exe
  C:\Windows\System32\XBuvbVo.exe
  2⤵
  PID:2460
- C:\Windows\System32\VYykmIY.exe
  C:\Windows\System32\VYykmIY.exe
  2⤵
  PID:4648
- C:\Windows\System32\OJFqIxP.exe
  C:\Windows\System32\OJFqIxP.exe
  2⤵
  PID:1688
- C:\Windows\System32\OaiWsUe.exe
  C:\Windows\System32\OaiWsUe.exe
  2⤵
  PID:4816
- C:\Windows\System32\xICyQJQ.exe
  C:\Windows\System32\xICyQJQ.exe
  2⤵
  PID:4628
- C:\Windows\System32\ckPkujE.exe
  C:\Windows\System32\ckPkujE.exe
  2⤵
  PID:4876
- C:\Windows\System32\iTtRorg.exe
  C:\Windows\System32\iTtRorg.exe
  2⤵
  PID:4936
- C:\Windows\System32\EeGfcOY.exe
  C:\Windows\System32\EeGfcOY.exe
  2⤵
  PID:4932
- C:\Windows\System32\zJBZshr.exe
  C:\Windows\System32\zJBZshr.exe
  2⤵
  PID:5008
- C:\Windows\System32\gPlkySr.exe
  C:\Windows\System32\gPlkySr.exe
  2⤵
  PID:5024
- C:\Windows\System32\wKyrdPe.exe
  C:\Windows\System32\wKyrdPe.exe
  2⤵
  PID:2716
- C:\Windows\System32\tCZwjKW.exe
  C:\Windows\System32\tCZwjKW.exe
  2⤵
  PID:5096
- C:\Windows\System32\jKRuxIy.exe
  C:\Windows\System32\jKRuxIy.exe
  2⤵
  PID:5100
- C:\Windows\System32\uAnzyVm.exe
  C:\Windows\System32\uAnzyVm.exe
  2⤵
  PID:1040
- C:\Windows\System32\JBFWhzX.exe
  C:\Windows\System32\JBFWhzX.exe
  2⤵
  PID:3656
- C:\Windows\System32\OygGyeL.exe
  C:\Windows\System32\OygGyeL.exe
  2⤵
  PID:2652
- C:\Windows\System32\BeqSNmH.exe
  C:\Windows\System32\BeqSNmH.exe
  2⤵
  PID:564
- C:\Windows\System32\MPPRERy.exe
  C:\Windows\System32\MPPRERy.exe
  2⤵
  PID:4140
- C:\Windows\System32\xQKLQYN.exe
  C:\Windows\System32\xQKLQYN.exe
  2⤵
  PID:3508
- C:\Windows\System32\EOLaGTe.exe
  C:\Windows\System32\EOLaGTe.exe
  2⤵
  PID:3456
- C:\Windows\System32\xtQOqhr.exe
  C:\Windows\System32\xtQOqhr.exe
  2⤵
  PID:3916
- C:\Windows\System32\IttuRkZ.exe
  C:\Windows\System32\IttuRkZ.exe
  2⤵
  PID:4012
- C:\Windows\System32\KxiIako.exe
  C:\Windows\System32\KxiIako.exe
  2⤵
  PID:4372
- C:\Windows\System32\wavoKgW.exe
  C:\Windows\System32\wavoKgW.exe
  2⤵
  PID:4344
- C:\Windows\System32\vmmQSmB.exe
  C:\Windows\System32\vmmQSmB.exe
  2⤵
  PID:4492
- C:\Windows\System32\TYGzsJP.exe
  C:\Windows\System32\TYGzsJP.exe
  2⤵
  PID:4456
- C:\Windows\System32\KByFZia.exe
  C:\Windows\System32\KByFZia.exe
  2⤵
  PID:4512
- C:\Windows\System32\YJUyaZf.exe
  C:\Windows\System32\YJUyaZf.exe
  2⤵
  PID:4420
- C:\Windows\System32\NvXVcsb.exe
  C:\Windows\System32\NvXVcsb.exe
  2⤵
  PID:1704
- C:\Windows\System32\WNfZRFD.exe
  C:\Windows\System32\WNfZRFD.exe
  2⤵
  PID:4644
- C:\Windows\System32\JmaumoN.exe
  C:\Windows\System32\JmaumoN.exe
  2⤵
  PID:3664
- C:\Windows\System32\glcdbyh.exe
  C:\Windows\System32\glcdbyh.exe
  2⤵
  PID:4964
- C:\Windows\System32\uBIMsCX.exe
  C:\Windows\System32\uBIMsCX.exe
  2⤵
  PID:4996
- C:\Windows\System32\NhYkGTq.exe
  C:\Windows\System32\NhYkGTq.exe
  2⤵
  PID:3788
- C:\Windows\System32\dDPkkyY.exe
  C:\Windows\System32\dDPkkyY.exe
  2⤵
  PID:1476
- C:\Windows\System32\cmUstzh.exe
  C:\Windows\System32\cmUstzh.exe
  2⤵
  PID:4796
- C:\Windows\System32\lMieQrh.exe
  C:\Windows\System32\lMieQrh.exe
  2⤵
  PID:4208
- C:\Windows\System32\fvBVLms.exe
  C:\Windows\System32\fvBVLms.exe
  2⤵
  PID:4676
- C:\Windows\System32\mtJuOCG.exe
  C:\Windows\System32\mtJuOCG.exe
  2⤵
  PID:4896
- C:\Windows\System32\vUOgMKg.exe
  C:\Windows\System32\vUOgMKg.exe
  2⤵
  PID:2492
- C:\Windows\System32\hgsyaNj.exe
  C:\Windows\System32\hgsyaNj.exe
  2⤵
  PID:768
- C:\Windows\System32\aFoFPjX.exe
  C:\Windows\System32\aFoFPjX.exe
  2⤵
  PID:4260
- C:\Windows\System32\TQxfYfG.exe
  C:\Windows\System32\TQxfYfG.exe
  2⤵
  PID:4516
- C:\Windows\System32\ihmLIfL.exe
  C:\Windows\System32\ihmLIfL.exe
  2⤵
  PID:4904
- C:\Windows\System32\MNQmhdb.exe
  C:\Windows\System32\MNQmhdb.exe
  2⤵
  PID:4284
- C:\Windows\System32\NMHktkL.exe
  C:\Windows\System32\NMHktkL.exe
  2⤵
  PID:4792
- C:\Windows\System32\LSWIgTq.exe
  C:\Windows\System32\LSWIgTq.exe
  2⤵
  PID:3140
- C:\Windows\System32\bNfgHxc.exe
  C:\Windows\System32\bNfgHxc.exe
  2⤵
  PID:4340
- C:\Windows\System32\govvRTy.exe
  C:\Windows\System32\govvRTy.exe
  2⤵
  PID:2152
- C:\Windows\System32\jiUvBcZ.exe
  C:\Windows\System32\jiUvBcZ.exe
  2⤵
  PID:4860
- C:\Windows\System32\ognFjNi.exe
  C:\Windows\System32\ognFjNi.exe
  2⤵
  PID:3324
- C:\Windows\System32\LhpAbCi.exe
  C:\Windows\System32\LhpAbCi.exe
  2⤵
  PID:4968
- C:\Windows\System32\pSwHIOu.exe
  C:\Windows\System32\pSwHIOu.exe
  2⤵
  PID:3992
- C:\Windows\System32\WBimBed.exe
  C:\Windows\System32\WBimBed.exe
  2⤵
  PID:4988
- C:\Windows\System32\ylycXAs.exe
  C:\Windows\System32\ylycXAs.exe
  2⤵
  PID:3852
- C:\Windows\System32\foguMeF.exe
  C:\Windows\System32\foguMeF.exe
  2⤵
  PID:4488
- C:\Windows\System32\ynSJQWZ.exe
  C:\Windows\System32\ynSJQWZ.exe
  2⤵
  PID:4408
- C:\Windows\System32\URwBqUk.exe
  C:\Windows\System32\URwBqUk.exe
  2⤵
  PID:5128
- C:\Windows\System32\dfAIvtv.exe
  C:\Windows\System32\dfAIvtv.exe
  2⤵
  PID:5148
- C:\Windows\System32\RfFPPXp.exe
  C:\Windows\System32\RfFPPXp.exe
  2⤵
  PID:5164
- C:\Windows\System32\txqEuiS.exe
  C:\Windows\System32\txqEuiS.exe
  2⤵
  PID:5180
- C:\Windows\System32\vRZvNvT.exe
  C:\Windows\System32\vRZvNvT.exe
  2⤵
  PID:5196
- C:\Windows\System32\EGakztZ.exe
  C:\Windows\System32\EGakztZ.exe
  2⤵
  PID:5212
- C:\Windows\System32\yrOTZmi.exe
  C:\Windows\System32\yrOTZmi.exe
  2⤵
  PID:5228
- C:\Windows\System32\iceFSKB.exe
  C:\Windows\System32\iceFSKB.exe
  2⤵
  PID:5248
- C:\Windows\System32\XHFOZoP.exe
  C:\Windows\System32\XHFOZoP.exe
  2⤵
  PID:5336
- C:\Windows\System32\QdUjbQS.exe
  C:\Windows\System32\QdUjbQS.exe
  2⤵
  PID:5352
- C:\Windows\System32\aJAhtEp.exe
  C:\Windows\System32\aJAhtEp.exe
  2⤵
  PID:5368
- C:\Windows\System32\HaqBleV.exe
  C:\Windows\System32\HaqBleV.exe
  2⤵
  PID:5384
- C:\Windows\System32\ywlxsIG.exe
  C:\Windows\System32\ywlxsIG.exe
  2⤵
  PID:5400
- C:\Windows\System32\mQeCqMD.exe
  C:\Windows\System32\mQeCqMD.exe
  2⤵
  PID:5416
- C:\Windows\System32\IgHkYVo.exe
  C:\Windows\System32\IgHkYVo.exe
  2⤵
  PID:5432
- C:\Windows\System32\Ypflvyc.exe
  C:\Windows\System32\Ypflvyc.exe
  2⤵
  PID:5448
- C:\Windows\System32\bTnQQBa.exe
  C:\Windows\System32\bTnQQBa.exe
  2⤵
  PID:5492
- C:\Windows\System32\XTzhhtU.exe
  C:\Windows\System32\XTzhhtU.exe
  2⤵
  PID:5508
- C:\Windows\System32\qFyYQhd.exe
  C:\Windows\System32\qFyYQhd.exe
  2⤵
  PID:5524
- C:\Windows\System32\upzIVbi.exe
  C:\Windows\System32\upzIVbi.exe
  2⤵
  PID:5540
- C:\Windows\System32\ZSmqECz.exe
  C:\Windows\System32\ZSmqECz.exe
  2⤵
  PID:5560
- C:\Windows\System32\FGVDGjC.exe
  C:\Windows\System32\FGVDGjC.exe
  2⤵
  PID:5576
- C:\Windows\System32\edSYltP.exe
  C:\Windows\System32\edSYltP.exe
  2⤵
  PID:5592
- C:\Windows\System32\OydKjJh.exe
  C:\Windows\System32\OydKjJh.exe
  2⤵
  PID:5608
- C:\Windows\System32\ZbaJYzc.exe
  C:\Windows\System32\ZbaJYzc.exe
  2⤵
  PID:5624
- C:\Windows\System32\MycjPRZ.exe
  C:\Windows\System32\MycjPRZ.exe
  2⤵
  PID:5644
- C:\Windows\System32\QegPtFV.exe
  C:\Windows\System32\QegPtFV.exe
  2⤵
  PID:5660
- C:\Windows\System32\dfPamzK.exe
  C:\Windows\System32\dfPamzK.exe
  2⤵
  PID:5676
- C:\Windows\System32\wUbvjMp.exe
  C:\Windows\System32\wUbvjMp.exe
  2⤵
  PID:5696
- C:\Windows\System32\vBSGgdt.exe
  C:\Windows\System32\vBSGgdt.exe
  2⤵
  PID:5712
- C:\Windows\System32\XVEoHoJ.exe
  C:\Windows\System32\XVEoHoJ.exe
  2⤵
  PID:5728
- C:\Windows\System32\zgiKTdV.exe
  C:\Windows\System32\zgiKTdV.exe
  2⤵
  PID:5748
- C:\Windows\System32\tWlDUDX.exe
  C:\Windows\System32\tWlDUDX.exe
  2⤵
  PID:5768
- C:\Windows\System32\jszPqXT.exe
  C:\Windows\System32\jszPqXT.exe
  2⤵
  PID:5784
- C:\Windows\System32\rEGPQNR.exe
  C:\Windows\System32\rEGPQNR.exe
  2⤵
  PID:5800
- C:\Windows\System32\Mhsvmfl.exe
  C:\Windows\System32\Mhsvmfl.exe
  2⤵
  PID:5836
- C:\Windows\System32\ICQuQyL.exe
  C:\Windows\System32\ICQuQyL.exe
  2⤵
  PID:5852
- C:\Windows\System32\SniUowD.exe
  C:\Windows\System32\SniUowD.exe
  2⤵
  PID:5880
- C:\Windows\System32\NIzhKlk.exe
  C:\Windows\System32\NIzhKlk.exe
  2⤵
  PID:5896
- C:\Windows\System32\VVgRIVt.exe
  C:\Windows\System32\VVgRIVt.exe
  2⤵
  PID:5928
- C:\Windows\System32\exmdFtN.exe
  C:\Windows\System32\exmdFtN.exe
  2⤵
  PID:5944
- C:\Windows\System32\OQeFwbA.exe
  C:\Windows\System32\OQeFwbA.exe
  2⤵
  PID:5960
- C:\Windows\System32\FhQhYrf.exe
  C:\Windows\System32\FhQhYrf.exe
  2⤵
  PID:5976
- C:\Windows\System32\QRSxuTH.exe
  C:\Windows\System32\QRSxuTH.exe
  2⤵
  PID:5996
- C:\Windows\System32\XqpcsQZ.exe
  C:\Windows\System32\XqpcsQZ.exe
  2⤵
  PID:6012
- C:\Windows\System32\NOtycxB.exe
  C:\Windows\System32\NOtycxB.exe
  2⤵
  PID:6028
- C:\Windows\System32\huhAjeg.exe
  C:\Windows\System32\huhAjeg.exe
  2⤵
  PID:6044
- C:\Windows\System32\HgwkUCS.exe
  C:\Windows\System32\HgwkUCS.exe
  2⤵
  PID:6132
- C:\Windows\System32\BSXuXSI.exe
  C:\Windows\System32\BSXuXSI.exe
  2⤵
  PID:4744
- C:\Windows\System32\coonORQ.exe
  C:\Windows\System32\coonORQ.exe
  2⤵
  PID:3604
- C:\Windows\System32\qqLzOFr.exe
  C:\Windows\System32\qqLzOFr.exe
  2⤵
  PID:5204
- C:\Windows\System32\hVemQaI.exe
  C:\Windows\System32\hVemQaI.exe
  2⤵
  PID:5140
- C:\Windows\System32\ALuwzEx.exe
  C:\Windows\System32\ALuwzEx.exe
  2⤵
  PID:5236
- C:\Windows\System32\AqTajLX.exe
  C:\Windows\System32\AqTajLX.exe
  2⤵
  PID:4336
- C:\Windows\System32\beTnXHa.exe
  C:\Windows\System32\beTnXHa.exe
  2⤵
  PID:2624
- C:\Windows\System32\QRaTwAd.exe
  C:\Windows\System32\QRaTwAd.exe
  2⤵
  PID:5224
- C:\Windows\System32\mTeadYz.exe
  C:\Windows\System32\mTeadYz.exe
  2⤵
  PID:5296
- C:\Windows\System32\qfRNzIX.exe
  C:\Windows\System32\qfRNzIX.exe
  2⤵
  PID:5312
- C:\Windows\System32\oAsGggc.exe
  C:\Windows\System32\oAsGggc.exe
  2⤵
  PID:5328
- C:\Windows\System32\BklwqPr.exe
  C:\Windows\System32\BklwqPr.exe
  2⤵
  PID:5360
- C:\Windows\System32\oKSJOOQ.exe
  C:\Windows\System32\oKSJOOQ.exe
  2⤵
  PID:5396
- C:\Windows\System32\tJVJUyw.exe
  C:\Windows\System32\tJVJUyw.exe
  2⤵
  PID:5460
- C:\Windows\System32\QfcUJTc.exe
  C:\Windows\System32\QfcUJTc.exe
  2⤵
  PID:5472
- C:\Windows\System32\rwstsAF.exe
  C:\Windows\System32\rwstsAF.exe
  2⤵
  PID:5440
- C:\Windows\System32\yxVOExW.exe
  C:\Windows\System32\yxVOExW.exe
  2⤵
  PID:5484
- C:\Windows\System32\rejoiOT.exe
  C:\Windows\System32\rejoiOT.exe
  2⤵
  PID:5520
- C:\Windows\System32\cYjfSps.exe
  C:\Windows\System32\cYjfSps.exe
  2⤵
  PID:5584
- C:\Windows\System32\KvHNQzA.exe
  C:\Windows\System32\KvHNQzA.exe
  2⤵
  PID:5656
- C:\Windows\System32\hbJPorw.exe
  C:\Windows\System32\hbJPorw.exe
  2⤵
  PID:5536
- C:\Windows\System32\axCTepQ.exe
  C:\Windows\System32\axCTepQ.exe
  2⤵
  PID:5604
- C:\Windows\System32\sROTNsi.exe
  C:\Windows\System32\sROTNsi.exe
  2⤵
  PID:5672
- C:\Windows\System32\pJqyufc.exe
  C:\Windows\System32\pJqyufc.exe
  2⤵
  PID:5708
- C:\Windows\System32\bLWRIPW.exe
  C:\Windows\System32\bLWRIPW.exe
  2⤵
  PID:5532
- C:\Windows\System32\toPgwAz.exe
  C:\Windows\System32\toPgwAz.exe
  2⤵
  PID:5776
- C:\Windows\System32\lTnfvdn.exe
  C:\Windows\System32\lTnfvdn.exe
  2⤵
  PID:5292
- C:\Windows\System32\jWHBYOR.exe
  C:\Windows\System32\jWHBYOR.exe
  2⤵
  PID:5892
- C:\Windows\System32\UmDlnSJ.exe
  C:\Windows\System32\UmDlnSJ.exe
  2⤵
  PID:5972
- C:\Windows\System32\TxRucQW.exe
  C:\Windows\System32\TxRucQW.exe
  2⤵
  PID:6040
- C:\Windows\System32\KCVjXCZ.exe
  C:\Windows\System32\KCVjXCZ.exe
  2⤵
  PID:5988
- C:\Windows\System32\HoUJDAu.exe
  C:\Windows\System32\HoUJDAu.exe
  2⤵
  PID:5820
- C:\Windows\System32\WvnDyvF.exe
  C:\Windows\System32\WvnDyvF.exe
  2⤵
  PID:5832
- C:\Windows\System32\hSlPGzF.exe
  C:\Windows\System32\hSlPGzF.exe
  2⤵
  PID:6068
- C:\Windows\System32\qADnWBC.exe
  C:\Windows\System32\qADnWBC.exe
  2⤵
  PID:6064
- C:\Windows\System32\dkEjPBL.exe
  C:\Windows\System32\dkEjPBL.exe
  2⤵
  PID:5872
- C:\Windows\System32\zKihnUB.exe
  C:\Windows\System32\zKihnUB.exe
  2⤵
  PID:5924
- C:\Windows\System32\XUIRriu.exe
  C:\Windows\System32\XUIRriu.exe
  2⤵
  PID:6092
- C:\Windows\System32\ftLITPI.exe
  C:\Windows\System32\ftLITPI.exe
  2⤵
  PID:6112
- C:\Windows\System32\xtIyioK.exe
  C:\Windows\System32\xtIyioK.exe
  2⤵
  PID:6128
- C:\Windows\System32\bQorfAu.exe
  C:\Windows\System32\bQorfAu.exe
  2⤵
  PID:4500
- C:\Windows\System32\pTqrzjU.exe
  C:\Windows\System32\pTqrzjU.exe
  2⤵
  PID:5260
- C:\Windows\System32\iVtDRPj.exe
  C:\Windows\System32\iVtDRPj.exe
  2⤵
  PID:5668
- C:\Windows\System32\iPITxXB.exe
  C:\Windows\System32\iPITxXB.exe
  2⤵
  PID:5796
- C:\Windows\System32\jIBcKZb.exe
  C:\Windows\System32\jIBcKZb.exe
  2⤵
  PID:5468
- C:\Windows\System32\wRseEMB.exe
  C:\Windows\System32\wRseEMB.exe
  2⤵
  PID:5556
- C:\Windows\System32\XkzWPrJ.exe
  C:\Windows\System32\XkzWPrJ.exe
  2⤵
  PID:5828
- C:\Windows\System32\GbWglMs.exe
  C:\Windows\System32\GbWglMs.exe
  2⤵
  PID:5908
- C:\Windows\System32\QYPZLri.exe
  C:\Windows\System32\QYPZLri.exe
  2⤵
  PID:6104
- C:\Windows\System32\LagJHJK.exe
  C:\Windows\System32\LagJHJK.exe
  2⤵
  PID:4316
- C:\Windows\System32\CSoLcRp.exe
  C:\Windows\System32\CSoLcRp.exe
  2⤵
  PID:5188
- C:\Windows\System32\LszLDRX.exe
  C:\Windows\System32\LszLDRX.exe
  2⤵
  PID:5308
- C:\Windows\System32\hSRSsgF.exe
  C:\Windows\System32\hSRSsgF.exe
  2⤵
  PID:5456
- C:\Windows\System32\tdUYFcc.exe
  C:\Windows\System32\tdUYFcc.exe
  2⤵
  PID:5552
- C:\Windows\System32\TITePrG.exe
  C:\Windows\System32\TITePrG.exe
  2⤵
  PID:5268
- C:\Windows\System32\jUIyktC.exe
  C:\Windows\System32\jUIyktC.exe
  2⤵
  PID:5280
- C:\Windows\System32\JBGDzSA.exe
  C:\Windows\System32\JBGDzSA.exe
  2⤵
  PID:5320
- C:\Windows\System32\XkZhyJG.exe
  C:\Windows\System32\XkZhyJG.exe
  2⤵
  PID:3032
- C:\Windows\System32\RmRZdlU.exe
  C:\Windows\System32\RmRZdlU.exe
  2⤵
  PID:4612
- C:\Windows\System32\ojpanuS.exe
  C:\Windows\System32\ojpanuS.exe
  2⤵
  PID:5572
- C:\Windows\System32\GsxWxmH.exe
  C:\Windows\System32\GsxWxmH.exe
  2⤵
  PID:5756
- C:\Windows\System32\lPnIiKw.exe
  C:\Windows\System32\lPnIiKw.exe
  2⤵
  PID:6036
- C:\Windows\System32\qAiCGtJ.exe
  C:\Windows\System32\qAiCGtJ.exe
  2⤵
  PID:5956
- C:\Windows\System32\gmAWaoP.exe
  C:\Windows\System32\gmAWaoP.exe
  2⤵
  PID:6080
- C:\Windows\System32\JRIRqHW.exe
  C:\Windows\System32\JRIRqHW.exe
  2⤵
  PID:5636
- C:\Windows\System32\zfoneHc.exe
  C:\Windows\System32\zfoneHc.exe
  2⤵
  PID:5692
- C:\Windows\System32\qWkeQvN.exe
  C:\Windows\System32\qWkeQvN.exe
  2⤵
  PID:5480
- C:\Windows\System32\LImweml.exe
  C:\Windows\System32\LImweml.exe
  2⤵
  PID:5192
- C:\Windows\System32\ZwajjEo.exe
  C:\Windows\System32\ZwajjEo.exe
  2⤵
  PID:5616
- C:\Windows\System32\yKjxaZN.exe
  C:\Windows\System32\yKjxaZN.exe
  2⤵
  PID:5288
- C:\Windows\System32\AEFfncp.exe
  C:\Windows\System32\AEFfncp.exe
  2⤵
  PID:3732
- C:\Windows\System32\beVXISD.exe
  C:\Windows\System32\beVXISD.exe
  2⤵
  PID:5408
- C:\Windows\System32\nYXacOJ.exe
  C:\Windows\System32\nYXacOJ.exe
  2⤵
  PID:5284
- C:\Windows\System32\DVHVfsv.exe
  C:\Windows\System32\DVHVfsv.exe
  2⤵
  PID:5220
- C:\Windows\System32\sGfkXCh.exe
  C:\Windows\System32\sGfkXCh.exe
  2⤵
  PID:6024
- C:\Windows\System32\yhTGrzz.exe
  C:\Windows\System32\yhTGrzz.exe
  2⤵
  PID:6124
- C:\Windows\System32\diiTYPm.exe
  C:\Windows\System32\diiTYPm.exe
  2⤵
  PID:5780
- C:\Windows\System32\limAMLw.exe
  C:\Windows\System32\limAMLw.exe
  2⤵
  PID:6060
- C:\Windows\System32\GCyRMcg.exe
  C:\Windows\System32\GCyRMcg.exe
  2⤵
  PID:5548
- C:\Windows\System32\cLqApbz.exe
  C:\Windows\System32\cLqApbz.exe
  2⤵
  PID:5264
- C:\Windows\System32\pKsMthb.exe
  C:\Windows\System32\pKsMthb.exe
  2⤵
  PID:5760
- C:\Windows\System32\dbaoVkZ.exe
  C:\Windows\System32\dbaoVkZ.exe
  2⤵
  PID:5476
- C:\Windows\System32\yLBfeAt.exe
  C:\Windows\System32\yLBfeAt.exe
  2⤵
  PID:6148
- C:\Windows\System32\sqRrdOW.exe
  C:\Windows\System32\sqRrdOW.exe
  2⤵
  PID:6164
- C:\Windows\System32\RpSDtXL.exe
  C:\Windows\System32\RpSDtXL.exe
  2⤵
  PID:6180
- C:\Windows\System32\qBFDYMI.exe
  C:\Windows\System32\qBFDYMI.exe
  2⤵
  PID:6200
- C:\Windows\System32\mjLhQKP.exe
  C:\Windows\System32\mjLhQKP.exe
  2⤵
  PID:6216
- C:\Windows\System32\rlqHnFa.exe
  C:\Windows\System32\rlqHnFa.exe
  2⤵
  PID:6232
- C:\Windows\System32\oTJCpJh.exe
  C:\Windows\System32\oTJCpJh.exe
  2⤵
  PID:6248
- C:\Windows\System32\pFmlWwy.exe
  C:\Windows\System32\pFmlWwy.exe
  2⤵
  PID:6296
- C:\Windows\System32\DniFSPK.exe
  C:\Windows\System32\DniFSPK.exe
  2⤵
  PID:6312
- C:\Windows\System32\PdzaaYW.exe
  C:\Windows\System32\PdzaaYW.exe
  2⤵
  PID:6332
- C:\Windows\System32\orlKjAH.exe
  C:\Windows\System32\orlKjAH.exe
  2⤵
  PID:6348
- C:\Windows\System32\ezvrJHe.exe
  C:\Windows\System32\ezvrJHe.exe
  2⤵
  PID:6364
- C:\Windows\System32\oImYOiV.exe
  C:\Windows\System32\oImYOiV.exe
  2⤵
  PID:6380
- C:\Windows\System32\uyypwiq.exe
  C:\Windows\System32\uyypwiq.exe
  2⤵
  PID:6396
- C:\Windows\System32\jApvDcZ.exe
  C:\Windows\System32\jApvDcZ.exe
  2⤵
  PID:6412
- C:\Windows\System32\KsWxJGM.exe
  C:\Windows\System32\KsWxJGM.exe
  2⤵
  PID:6644
- C:\Windows\System32\VhYSxCd.exe
  C:\Windows\System32\VhYSxCd.exe
  2⤵
  PID:6664
- C:\Windows\System32\pRDrZWs.exe
  C:\Windows\System32\pRDrZWs.exe
  2⤵
  PID:6680
- C:\Windows\System32\FRKYLzO.exe
  C:\Windows\System32\FRKYLzO.exe
  2⤵
  PID:6696
- C:\Windows\System32\VqghTDh.exe
  C:\Windows\System32\VqghTDh.exe
  2⤵
  PID:6712
- C:\Windows\System32\pBnljnE.exe
  C:\Windows\System32\pBnljnE.exe
  2⤵
  PID:6732
- C:\Windows\System32\AbYCjlJ.exe
  C:\Windows\System32\AbYCjlJ.exe
  2⤵
  PID:6748
- C:\Windows\System32\WSvySTU.exe
  C:\Windows\System32\WSvySTU.exe
  2⤵
  PID:6764
- C:\Windows\System32\WOQegNR.exe
  C:\Windows\System32\WOQegNR.exe
  2⤵
  PID:6780
- C:\Windows\System32\QyhbWan.exe
  C:\Windows\System32\QyhbWan.exe
  2⤵
  PID:6796
- C:\Windows\System32\rjEOXCT.exe
  C:\Windows\System32\rjEOXCT.exe
  2⤵
  PID:6812
- C:\Windows\System32\VgXMLmE.exe
  C:\Windows\System32\VgXMLmE.exe
  2⤵
  PID:6832
- C:\Windows\System32\HCcbcXN.exe
  C:\Windows\System32\HCcbcXN.exe
  2⤵
  PID:6848
- C:\Windows\System32\XEUtKhh.exe
  C:\Windows\System32\XEUtKhh.exe
  2⤵
  PID:6864
- C:\Windows\System32\lmaZxXd.exe
  C:\Windows\System32\lmaZxXd.exe
  2⤵
  PID:6880
- C:\Windows\System32\vLjkqWp.exe
  C:\Windows\System32\vLjkqWp.exe
  2⤵
  PID:6896
- C:\Windows\System32\ejlvNnv.exe
  C:\Windows\System32\ejlvNnv.exe
  2⤵
  PID:6916
- C:\Windows\System32\grKLIak.exe
  C:\Windows\System32\grKLIak.exe
  2⤵
  PID:6932
- C:\Windows\System32\QHRsEOZ.exe
  C:\Windows\System32\QHRsEOZ.exe
  2⤵
  PID:6948
- C:\Windows\System32\FYmKdTd.exe
  C:\Windows\System32\FYmKdTd.exe
  2⤵
  PID:6964
- C:\Windows\System32\dnMxIqe.exe
  C:\Windows\System32\dnMxIqe.exe
  2⤵
  PID:6980
- C:\Windows\System32\uhusoAd.exe
  C:\Windows\System32\uhusoAd.exe
  2⤵
  PID:6996
- C:\Windows\System32\RlkXShw.exe
  C:\Windows\System32\RlkXShw.exe
  2⤵
  PID:7012
- C:\Windows\System32\kNonQlA.exe
  C:\Windows\System32\kNonQlA.exe
  2⤵
  PID:7028
- C:\Windows\System32\KDouwoi.exe
  C:\Windows\System32\KDouwoi.exe
  2⤵
  PID:7048
- C:\Windows\System32\hSqkynW.exe
  C:\Windows\System32\hSqkynW.exe
  2⤵
  PID:7064
- C:\Windows\System32\ZtWNbQR.exe
  C:\Windows\System32\ZtWNbQR.exe
  2⤵
  PID:7080
- C:\Windows\System32\cghkgwk.exe
  C:\Windows\System32\cghkgwk.exe
  2⤵
  PID:7100
- C:\Windows\System32\uiwQqOw.exe
  C:\Windows\System32\uiwQqOw.exe
  2⤵
  PID:7132
- C:\Windows\System32\vvetPuK.exe
  C:\Windows\System32\vvetPuK.exe
  2⤵
  PID:7160
- C:\Windows\System32\kwwjGjr.exe
  C:\Windows\System32\kwwjGjr.exe
  2⤵
  PID:4368
- C:\Windows\System32\ekPWwyH.exe
  C:\Windows\System32\ekPWwyH.exe
  2⤵
  PID:6244
- C:\Windows\System32\awrezDR.exe
  C:\Windows\System32\awrezDR.exe
  2⤵
  PID:6372
- C:\Windows\System32\QZeBYSN.exe
  C:\Windows\System32\QZeBYSN.exe
  2⤵
  PID:5276
- C:\Windows\System32\GRgoDQO.exe
  C:\Windows\System32\GRgoDQO.exe
  2⤵
  PID:6100
- C:\Windows\System32\WZaiDZO.exe
  C:\Windows\System32\WZaiDZO.exe
  2⤵
  PID:6324
- C:\Windows\System32\BGsJQRf.exe
  C:\Windows\System32\BGsJQRf.exe
  2⤵
  PID:6188
- C:\Windows\System32\HzVBtTj.exe
  C:\Windows\System32\HzVBtTj.exe
  2⤵
  PID:6260
- C:\Windows\System32\tskjVFz.exe
  C:\Windows\System32\tskjVFz.exe
  2⤵
  PID:6276
- C:\Windows\System32\YiRVWXP.exe
  C:\Windows\System32\YiRVWXP.exe
  2⤵
  PID:6476
- C:\Windows\System32\zCBUVdR.exe
  C:\Windows\System32\zCBUVdR.exe
  2⤵
  PID:6492
- C:\Windows\System32\bqtOvNA.exe
  C:\Windows\System32\bqtOvNA.exe
  2⤵
  PID:6516
- C:\Windows\System32\lgLyutU.exe
  C:\Windows\System32\lgLyutU.exe
  2⤵
  PID:6532
- C:\Windows\System32\dBeNvFl.exe
  C:\Windows\System32\dBeNvFl.exe
  2⤵
  PID:6548
- C:\Windows\System32\HHRsQTp.exe
  C:\Windows\System32\HHRsQTp.exe
  2⤵
  PID:6560
- C:\Windows\System32\KyqLTrQ.exe
  C:\Windows\System32\KyqLTrQ.exe
  2⤵
  PID:6576
- C:\Windows\System32\MpAfiHn.exe
  C:\Windows\System32\MpAfiHn.exe
  2⤵
  PID:6600
- C:\Windows\System32\mfoVJXh.exe
  C:\Windows\System32\mfoVJXh.exe
  2⤵
  PID:6616
- C:\Windows\System32\tvNHHmt.exe
  C:\Windows\System32\tvNHHmt.exe
  2⤵
  PID:6632
- C:\Windows\System32\ANHLvzB.exe
  C:\Windows\System32\ANHLvzB.exe
  2⤵
  PID:6656
- C:\Windows\System32\HiyPgEU.exe
  C:\Windows\System32\HiyPgEU.exe
  2⤵
  PID:6760
- C:\Windows\System32\xlnSvYc.exe
  C:\Windows\System32\xlnSvYc.exe
  2⤵
  PID:6676
- C:\Windows\System32\SKXpmxI.exe
  C:\Windows\System32\SKXpmxI.exe
  2⤵
  PID:6940
- C:\Windows\System32\WmbguOX.exe
  C:\Windows\System32\WmbguOX.exe
  2⤵
  PID:6876
- C:\Windows\System32\MjfPdsB.exe
  C:\Windows\System32\MjfPdsB.exe
  2⤵
  PID:6772
- C:\Windows\System32\VcWBupQ.exe
  C:\Windows\System32\VcWBupQ.exe
  2⤵
  PID:6704
- C:\Windows\System32\kqBtNNX.exe
  C:\Windows\System32\kqBtNNX.exe
  2⤵
  PID:6660
- C:\Windows\System32\AGdzmRf.exe
  C:\Windows\System32\AGdzmRf.exe
  2⤵
  PID:7036
- C:\Windows\System32\dSpakFT.exe
  C:\Windows\System32\dSpakFT.exe
  2⤵
  PID:6720
- C:\Windows\System32\YuPxUvT.exe
  C:\Windows\System32\YuPxUvT.exe
  2⤵
  PID:6824
- C:\Windows\System32\tOTxpUZ.exe
  C:\Windows\System32\tOTxpUZ.exe
  2⤵
  PID:6956
- C:\Windows\System32\oHoCjIe.exe
  C:\Windows\System32\oHoCjIe.exe
  2⤵
  PID:7024
- C:\Windows\System32\TzpseBB.exe
  C:\Windows\System32\TzpseBB.exe
  2⤵
  PID:7092
- C:\Windows\System32\YhVAzbY.exe
  C:\Windows\System32\YhVAzbY.exe
  2⤵
  PID:7148
- C:\Windows\System32\GlbHkVl.exe
  C:\Windows\System32\GlbHkVl.exe
  2⤵
  PID:7108
- C:\Windows\System32\vVFtivK.exe
  C:\Windows\System32\vVFtivK.exe
  2⤵
  PID:7120
- C:\Windows\System32\HpASlGJ.exe
  C:\Windows\System32\HpASlGJ.exe
  2⤵
  PID:6240
- C:\Windows\System32\ZzWrAiB.exe
  C:\Windows\System32\ZzWrAiB.exe
  2⤵
  PID:6228
- C:\Windows\System32\xxfifDt.exe
  C:\Windows\System32\xxfifDt.exe
  2⤵
  PID:6292
- C:\Windows\System32\ISYErpV.exe
  C:\Windows\System32\ISYErpV.exe
  2⤵
  PID:6208
- C:\Windows\System32\CvPpQVC.exe
  C:\Windows\System32\CvPpQVC.exe
  2⤵
  PID:3872
- C:\Windows\System32\iQNHXhm.exe
  C:\Windows\System32\iQNHXhm.exe
  2⤵
  PID:6272
- C:\Windows\System32\mwmBeoU.exe
  C:\Windows\System32\mwmBeoU.exe
  2⤵
  PID:6388
- C:\Windows\System32\tCnSVBN.exe
  C:\Windows\System32\tCnSVBN.exe
  2⤵
  PID:6436
- C:\Windows\System32\ifCnQcC.exe
  C:\Windows\System32\ifCnQcC.exe
  2⤵
  PID:6512
- C:\Windows\System32\HuyrYYm.exe
  C:\Windows\System32\HuyrYYm.exe
  2⤵
  PID:6444
- C:\Windows\System32\fgqaXMm.exe
  C:\Windows\System32\fgqaXMm.exe
  2⤵
  PID:6460
- C:\Windows\System32\xMEKYVR.exe
  C:\Windows\System32\xMEKYVR.exe
  2⤵
  PID:6500
- C:\Windows\System32\CDGiNLc.exe
  C:\Windows\System32\CDGiNLc.exe
  2⤵
  PID:6608
- C:\Windows\System32\cjUpTAt.exe
  C:\Windows\System32\cjUpTAt.exe
  2⤵
  PID:6908
- C:\Windows\System32\cXTotJH.exe
  C:\Windows\System32\cXTotJH.exe
  2⤵
  PID:7040
- C:\Windows\System32\NOpzKno.exe
  C:\Windows\System32\NOpzKno.exe
  2⤵
  PID:7144
- C:\Windows\System32\aDwiLlH.exe
  C:\Windows\System32\aDwiLlH.exe
  2⤵
  PID:5984
- C:\Windows\System32\YJbVfWs.exe
  C:\Windows\System32\YJbVfWs.exe
  2⤵
  PID:6268
- C:\Windows\System32\JGugbCY.exe
  C:\Windows\System32\JGugbCY.exe
  2⤵
  PID:6528
- C:\Windows\System32\Xiftgvv.exe
  C:\Windows\System32\Xiftgvv.exe
  2⤵
  PID:6588
- C:\Windows\System32\REhzJWp.exe
  C:\Windows\System32\REhzJWp.exe
  2⤵
  PID:6756
- C:\Windows\System32\YPkYsXz.exe
  C:\Windows\System32\YPkYsXz.exe
  2⤵
  PID:6192
- C:\Windows\System32\ttXqXPV.exe
  C:\Windows\System32\ttXqXPV.exe
  2⤵
  PID:6804
- C:\Windows\System32\UVTYNNv.exe
  C:\Windows\System32\UVTYNNv.exe
  2⤵
  PID:6892
- C:\Windows\System32\fYlBWMA.exe
  C:\Windows\System32\fYlBWMA.exe
  2⤵
  PID:7060
- C:\Windows\System32\xLZugHP.exe
  C:\Windows\System32\xLZugHP.exe
  2⤵
  PID:7128
- C:\Windows\System32\otflqZT.exe
  C:\Windows\System32\otflqZT.exe
  2⤵
  PID:6432
- C:\Windows\System32\VeoDcCv.exe
  C:\Windows\System32\VeoDcCv.exe
  2⤵
  PID:5144
- C:\Windows\System32\XPwkyWI.exe
  C:\Windows\System32\XPwkyWI.exe
  2⤵
  PID:6472
- C:\Windows\System32\NMohWRF.exe
  C:\Windows\System32\NMohWRF.exe
  2⤵
  PID:6776
- C:\Windows\System32\IwqqMWZ.exe
  C:\Windows\System32\IwqqMWZ.exe
  2⤵
  PID:6456
- C:\Windows\System32\ySPHtpb.exe
  C:\Windows\System32\ySPHtpb.exe
  2⤵
  PID:6928
- C:\Windows\System32\uuEJrkf.exe
  C:\Windows\System32\uuEJrkf.exe
  2⤵
  PID:6740
- C:\Windows\System32\aDCUpTS.exe
  C:\Windows\System32\aDCUpTS.exe
  2⤵
  PID:6376
- C:\Windows\System32\ZbgcAxR.exe
  C:\Windows\System32\ZbgcAxR.exe
  2⤵
  PID:7196
- C:\Windows\System32\nDbNfli.exe
  C:\Windows\System32\nDbNfli.exe
  2⤵
  PID:7212
- C:\Windows\System32\qioqLwN.exe
  C:\Windows\System32\qioqLwN.exe
  2⤵
  PID:7228
- C:\Windows\System32\fAuFPOt.exe
  C:\Windows\System32\fAuFPOt.exe
  2⤵
  PID:7244
- C:\Windows\System32\jNbDPOd.exe
  C:\Windows\System32\jNbDPOd.exe
  2⤵
  PID:7264
- C:\Windows\System32\qtVbUNx.exe
  C:\Windows\System32\qtVbUNx.exe
  2⤵
  PID:7280
- C:\Windows\System32\oLOYJWt.exe
  C:\Windows\System32\oLOYJWt.exe
  2⤵
  PID:7296
- C:\Windows\System32\sTOfDPG.exe
  C:\Windows\System32\sTOfDPG.exe
  2⤵
  PID:7312
- C:\Windows\System32\xpCKeNB.exe
  C:\Windows\System32\xpCKeNB.exe
  2⤵
  PID:7328
- C:\Windows\System32\eDBiIsw.exe
  C:\Windows\System32\eDBiIsw.exe
  2⤵
  PID:7344
- C:\Windows\System32\PVOWtsx.exe
  C:\Windows\System32\PVOWtsx.exe
  2⤵
  PID:7368
- C:\Windows\System32\DxDqoki.exe
  C:\Windows\System32\DxDqoki.exe
  2⤵
  PID:7384
- C:\Windows\System32\pGpShRc.exe
  C:\Windows\System32\pGpShRc.exe
  2⤵
  PID:7400
- C:\Windows\System32\YuiSVKy.exe
  C:\Windows\System32\YuiSVKy.exe
  2⤵
  PID:7416
- C:\Windows\System32\oqslXEC.exe
  C:\Windows\System32\oqslXEC.exe
  2⤵
  PID:7432
- C:\Windows\System32\jLgeOCY.exe
  C:\Windows\System32\jLgeOCY.exe
  2⤵
  PID:7500
- C:\Windows\System32\fHqxqdf.exe
  C:\Windows\System32\fHqxqdf.exe
  2⤵
  PID:7516
- C:\Windows\System32\npRRwEM.exe
  C:\Windows\System32\npRRwEM.exe
  2⤵
  PID:7532
- C:\Windows\System32\AYvrhvr.exe
  C:\Windows\System32\AYvrhvr.exe
  2⤵
  PID:7548
- C:\Windows\System32\AKOJClw.exe
  C:\Windows\System32\AKOJClw.exe
  2⤵
  PID:7572
- C:\Windows\System32\uAItVmH.exe
  C:\Windows\System32\uAItVmH.exe
  2⤵
  PID:7588
- C:\Windows\System32\AsAMDAr.exe
  C:\Windows\System32\AsAMDAr.exe
  2⤵
  PID:7604
- C:\Windows\System32\EDKfYtQ.exe
  C:\Windows\System32\EDKfYtQ.exe
  2⤵
  PID:7620
- C:\Windows\System32\zMmZGel.exe
  C:\Windows\System32\zMmZGel.exe
  2⤵
  PID:7636
- C:\Windows\System32\CJpNksF.exe
  C:\Windows\System32\CJpNksF.exe
  2⤵
  PID:7656
- C:\Windows\System32\dzFuTun.exe
  C:\Windows\System32\dzFuTun.exe
  2⤵
  PID:7672
- C:\Windows\System32\YmbDqNW.exe
  C:\Windows\System32\YmbDqNW.exe
  2⤵
  PID:7688
- C:\Windows\System32\HbcPeAw.exe
  C:\Windows\System32\HbcPeAw.exe
  2⤵
  PID:7704
- C:\Windows\System32\mIpUoCA.exe
  C:\Windows\System32\mIpUoCA.exe
  2⤵
  PID:7720
- C:\Windows\System32\hvXTvJd.exe
  C:\Windows\System32\hvXTvJd.exe
  2⤵
  PID:7740
- C:\Windows\System32\izbRlQP.exe
  C:\Windows\System32\izbRlQP.exe
  2⤵
  PID:7756
- C:\Windows\System32\kLuhSua.exe
  C:\Windows\System32\kLuhSua.exe
  2⤵
  PID:7820
- C:\Windows\System32\lZAZtqN.exe
  C:\Windows\System32\lZAZtqN.exe
  2⤵
  PID:7840
- C:\Windows\System32\EkrYram.exe
  C:\Windows\System32\EkrYram.exe
  2⤵
  PID:7856
- C:\Windows\System32\bRDknzt.exe
  C:\Windows\System32\bRDknzt.exe
  2⤵
  PID:7872
- C:\Windows\System32\zTpaguA.exe
  C:\Windows\System32\zTpaguA.exe
  2⤵
  PID:7896
- C:\Windows\System32\FwIgljR.exe
  C:\Windows\System32\FwIgljR.exe
  2⤵
  PID:7924
- C:\Windows\System32\NkIxgNJ.exe
  C:\Windows\System32\NkIxgNJ.exe
  2⤵
  PID:7940
- C:\Windows\System32\GZRFNUN.exe
  C:\Windows\System32\GZRFNUN.exe
  2⤵
  PID:7964
- C:\Windows\System32\rHgXzfm.exe
  C:\Windows\System32\rHgXzfm.exe
  2⤵
  PID:7980
- C:\Windows\System32\EnqaRbT.exe
  C:\Windows\System32\EnqaRbT.exe
  2⤵
  PID:7996
- C:\Windows\System32\VldMdAN.exe
  C:\Windows\System32\VldMdAN.exe
  2⤵
  PID:8012
- C:\Windows\System32\LLPHnkl.exe
  C:\Windows\System32\LLPHnkl.exe
  2⤵
  PID:8028
- C:\Windows\System32\ybQsEoM.exe
  C:\Windows\System32\ybQsEoM.exe
  2⤵
  PID:8044
- C:\Windows\System32\pZQxaFU.exe
  C:\Windows\System32\pZQxaFU.exe
  2⤵
  PID:8060
- C:\Windows\System32\xkPaxNb.exe
  C:\Windows\System32\xkPaxNb.exe
  2⤵
  PID:8076
- C:\Windows\System32\BsGrurd.exe
  C:\Windows\System32\BsGrurd.exe
  2⤵
  PID:8092
- C:\Windows\System32\yVwUPCo.exe
  C:\Windows\System32\yVwUPCo.exe
  2⤵
  PID:8108
- C:\Windows\System32\bOaAdla.exe
  C:\Windows\System32\bOaAdla.exe
  2⤵
  PID:8124
- C:\Windows\System32\MItnLFe.exe
  C:\Windows\System32\MItnLFe.exe
  2⤵
  PID:8140
- C:\Windows\System32\dbNjlMY.exe
  C:\Windows\System32\dbNjlMY.exe
  2⤵
  PID:8156
- C:\Windows\System32\uFvTzDC.exe
  C:\Windows\System32\uFvTzDC.exe
  2⤵
  PID:8172
- C:\Windows\System32\bpvFQGZ.exe
  C:\Windows\System32\bpvFQGZ.exe
  2⤵
  PID:8188
- C:\Windows\System32\tKsXVxR.exe
  C:\Windows\System32\tKsXVxR.exe
  2⤵
  PID:6628
- C:\Windows\System32\CrXvQDX.exe
  C:\Windows\System32\CrXvQDX.exe
  2⤵
  PID:6544
- C:\Windows\System32\yIKDsvg.exe
  C:\Windows\System32\yIKDsvg.exe
  2⤵
  PID:7204
- C:\Windows\System32\vgAoRqz.exe
  C:\Windows\System32\vgAoRqz.exe
  2⤵
  PID:6320
- C:\Windows\System32\YTcdMAQ.exe
  C:\Windows\System32\YTcdMAQ.exe
  2⤵
  PID:6944
- C:\Windows\System32\KWlocuY.exe
  C:\Windows\System32\KWlocuY.exe
  2⤵
  PID:6840
- C:\Windows\System32\QcABaCC.exe
  C:\Windows\System32\QcABaCC.exe
  2⤵
  PID:6808
- C:\Windows\System32\ZfWwnzj.exe
  C:\Windows\System32\ZfWwnzj.exe
  2⤵
  PID:7184
- C:\Windows\System32\LlQxrVP.exe
  C:\Windows\System32\LlQxrVP.exe
  2⤵
  PID:6820
- C:\Windows\System32\jMabvgQ.exe
  C:\Windows\System32\jMabvgQ.exe
  2⤵
  PID:6076
- C:\Windows\System32\xNSKsNc.exe
  C:\Windows\System32\xNSKsNc.exe
  2⤵
  PID:7224
- C:\Windows\System32\SBObYyf.exe
  C:\Windows\System32\SBObYyf.exe
  2⤵
  PID:7260
- C:\Windows\System32\oLcGLip.exe
  C:\Windows\System32\oLcGLip.exe
  2⤵
  PID:7320
- C:\Windows\System32\HOTQirW.exe
  C:\Windows\System32\HOTQirW.exe
  2⤵
  PID:7364
- C:\Windows\System32\fsRyfgA.exe
  C:\Windows\System32\fsRyfgA.exe
  2⤵
  PID:7448
- C:\Windows\System32\huNFDwj.exe
  C:\Windows\System32\huNFDwj.exe
  2⤵
  PID:7468
- C:\Windows\System32\rzwceiJ.exe
  C:\Windows\System32\rzwceiJ.exe
  2⤵
  PID:7488
- C:\Windows\System32\FOTvThe.exe
  C:\Windows\System32\FOTvThe.exe
  2⤵
  PID:7528
- C:\Windows\System32\KbXEUyO.exe
  C:\Windows\System32\KbXEUyO.exe
  2⤵
  PID:7596
- C:\Windows\System32\tgKlYCa.exe
  C:\Windows\System32\tgKlYCa.exe
  2⤵
  PID:7580
- C:\Windows\System32\ccNwZwU.exe
  C:\Windows\System32\ccNwZwU.exe
  2⤵
  PID:7612
- C:\Windows\System32\lQwZSFt.exe
  C:\Windows\System32\lQwZSFt.exe
  2⤵
  PID:7728
- C:\Windows\System32\CMEKTAE.exe
  C:\Windows\System32\CMEKTAE.exe
  2⤵
  PID:7584
- C:\Windows\System32\EXQNoFs.exe
  C:\Windows\System32\EXQNoFs.exe
  2⤵
  PID:7652
- C:\Windows\System32\kZQpFOq.exe
  C:\Windows\System32\kZQpFOq.exe
  2⤵
  PID:7752
- C:\Windows\System32\JDNguXd.exe
  C:\Windows\System32\JDNguXd.exe
  2⤵
  PID:7764
- C:\Windows\System32\RUewKwN.exe
  C:\Windows\System32\RUewKwN.exe
  2⤵
  PID:7780
- C:\Windows\System32\CVfSmLP.exe
  C:\Windows\System32\CVfSmLP.exe
  2⤵
  PID:7804
- C:\Windows\System32\NOFMkCB.exe
  C:\Windows\System32\NOFMkCB.exe
  2⤵
  PID:7800
- C:\Windows\System32\IMwDFbL.exe
  C:\Windows\System32\IMwDFbL.exe
  2⤵
  PID:7836
- C:\Windows\System32\gsXLNmL.exe
  C:\Windows\System32\gsXLNmL.exe
  2⤵
  PID:7832
- C:\Windows\System32\XavIeoE.exe
  C:\Windows\System32\XavIeoE.exe
  2⤵
  PID:7908
- C:\Windows\System32\gdQshEp.exe
  C:\Windows\System32\gdQshEp.exe
  2⤵
  PID:6972
- C:\Windows\System32\DdYlUXF.exe
  C:\Windows\System32\DdYlUXF.exe
  2⤵
  PID:6176
- C:\Windows\System32\ZZIgamx.exe
  C:\Windows\System32\ZZIgamx.exe
  2⤵
  PID:7392
- C:\Windows\System32\MFATffB.exe
  C:\Windows\System32\MFATffB.exe
  2⤵
  PID:8020
- C:\Windows\System32\nksAfFc.exe
  C:\Windows\System32\nksAfFc.exe
  2⤵
  PID:7304
- C:\Windows\System32\sPRpKRM.exe
  C:\Windows\System32\sPRpKRM.exe
  2⤵
  PID:7188
- C:\Windows\System32\XuEsgUM.exe
  C:\Windows\System32\XuEsgUM.exe
  2⤵
  PID:8120
- C:\Windows\System32\YKKcGap.exe
  C:\Windows\System32\YKKcGap.exe
  2⤵
  PID:7992
- C:\Windows\System32\ZkAhmva.exe
  C:\Windows\System32\ZkAhmva.exe
  2⤵
  PID:7236
- C:\Windows\System32\lxxHwZg.exe
  C:\Windows\System32\lxxHwZg.exe
  2⤵
  PID:1556
- C:\Windows\System32\HCKLSHl.exe
  C:\Windows\System32\HCKLSHl.exe
  2⤵
  PID:7336
- C:\Windows\System32\fFTyGzd.exe
  C:\Windows\System32\fFTyGzd.exe
  2⤵
  PID:7408
- C:\Windows\System32\JmRSNqG.exe
  C:\Windows\System32\JmRSNqG.exe
  2⤵
  PID:7476
- C:\Windows\System32\vfmvXpj.exe
  C:\Windows\System32\vfmvXpj.exe
  2⤵
  PID:7632
- C:\Windows\System32\lyDaYFX.exe
  C:\Windows\System32\lyDaYFX.exe
  2⤵
  PID:7732
- C:\Windows\System32\vLLGSbc.exe
  C:\Windows\System32\vLLGSbc.exe
  2⤵
  PID:7748
- C:\Windows\System32\cOdkFSM.exe
  C:\Windows\System32\cOdkFSM.exe
  2⤵
  PID:7796
- C:\Windows\System32\QDbZQHY.exe
  C:\Windows\System32\QDbZQHY.exe
  2⤵
  PID:6328
- C:\Windows\System32\LWzqSax.exe
  C:\Windows\System32\LWzqSax.exe
  2⤵
  PID:7700
- C:\Windows\System32\eWlZGeE.exe
  C:\Windows\System32\eWlZGeE.exe
  2⤵
  PID:7644
- C:\Windows\System32\BvUwlZV.exe
  C:\Windows\System32\BvUwlZV.exe
  2⤵
  PID:7788
- C:\Windows\System32\aZLrqpp.exe
  C:\Windows\System32\aZLrqpp.exe
  2⤵
  PID:7912
- C:\Windows\System32\KUjkIbg.exe
  C:\Windows\System32\KUjkIbg.exe
  2⤵
  PID:7952
- C:\Windows\System32\BdeOQJo.exe
  C:\Windows\System32\BdeOQJo.exe
  2⤵
  PID:8004
- C:\Windows\System32\IleRZbw.exe
  C:\Windows\System32\IleRZbw.exe
  2⤵
  PID:8132
- C:\Windows\System32\VxawLrw.exe
  C:\Windows\System32\VxawLrw.exe
  2⤵
  PID:8100
- C:\Windows\System32\MkRXnDH.exe
  C:\Windows\System32\MkRXnDH.exe
  2⤵
  PID:8168
- C:\Windows\System32\OqlevHw.exe
  C:\Windows\System32\OqlevHw.exe
  2⤵
  PID:6360
- C:\Windows\System32\ruGWhON.exe
  C:\Windows\System32\ruGWhON.exe
  2⤵
  PID:7276
- C:\Windows\System32\QIqiCal.exe
  C:\Windows\System32\QIqiCal.exe
  2⤵
  PID:7292
- C:\Windows\System32\MLDEuyq.exe
  C:\Windows\System32\MLDEuyq.exe
  2⤵
  PID:7020
- C:\Windows\System32\MPCRuXw.exe
  C:\Windows\System32\MPCRuXw.exe
  2⤵
  PID:8180
- C:\Windows\System32\OZypRFK.exe
  C:\Windows\System32\OZypRFK.exe
  2⤵
  PID:7440
- C:\Windows\System32\bfmiNIO.exe
  C:\Windows\System32\bfmiNIO.exe
  2⤵
  PID:7816
- C:\Windows\System32\ZQKcGMr.exe
  C:\Windows\System32\ZQKcGMr.exe
  2⤵
  PID:7376
- C:\Windows\System32\UAXhCGv.exe
  C:\Windows\System32\UAXhCGv.exe
  2⤵
  PID:7920
- C:\Windows\System32\JvuaPtN.exe
  C:\Windows\System32\JvuaPtN.exe
  2⤵
  PID:8068
- C:\Windows\System32\bDBpXTy.exe
  C:\Windows\System32\bDBpXTy.exe
  2⤵
  PID:8136
- C:\Windows\System32\gJdiiJQ.exe
  C:\Windows\System32\gJdiiJQ.exe
  2⤵
  PID:8072
- C:\Windows\System32\RwWbcgo.exe
  C:\Windows\System32\RwWbcgo.exe
  2⤵
  PID:7152
- C:\Windows\System32\PkmzfmJ.exe
  C:\Windows\System32\PkmzfmJ.exe
  2⤵
  PID:7564
- C:\Windows\System32\VWPcRGK.exe
  C:\Windows\System32\VWPcRGK.exe
  2⤵
  PID:7544
- C:\Windows\System32\PBPLMsQ.exe
  C:\Windows\System32\PBPLMsQ.exe
  2⤵
  PID:7428
- C:\Windows\System32\sweJDft.exe
  C:\Windows\System32\sweJDft.exe
  2⤵
  PID:8084
- C:\Windows\System32\pLWdXNH.exe
  C:\Windows\System32\pLWdXNH.exe
  2⤵
  PID:7444
- C:\Windows\System32\HYDfGYw.exe
  C:\Windows\System32\HYDfGYw.exe
  2⤵
  PID:7712
- C:\Windows\System32\ArXdGFm.exe
  C:\Windows\System32\ArXdGFm.exe
  2⤵
  PID:8036
- C:\Windows\System32\nfcvUaP.exe
  C:\Windows\System32\nfcvUaP.exe
  2⤵
  PID:8116
- C:\Windows\System32\oonApHu.exe
  C:\Windows\System32\oonApHu.exe
  2⤵
  PID:7936
- C:\Windows\System32\DSaoQDw.exe
  C:\Windows\System32\DSaoQDw.exe
  2⤵
  PID:7464
- C:\Windows\System32\LRvwuyA.exe
  C:\Windows\System32\LRvwuyA.exe
  2⤵
  PID:7512
- C:\Windows\System32\JXvCkmb.exe
  C:\Windows\System32\JXvCkmb.exe
  2⤵
  PID:7076
- C:\Windows\System32\DycOlTw.exe
  C:\Windows\System32\DycOlTw.exe
  2⤵
  PID:8204
- C:\Windows\System32\uCjvPyg.exe
  C:\Windows\System32\uCjvPyg.exe
  2⤵
  PID:8220
- C:\Windows\System32\qHTLEGa.exe
  C:\Windows\System32\qHTLEGa.exe
  2⤵
  PID:8236
- C:\Windows\System32\hzokkxf.exe
  C:\Windows\System32\hzokkxf.exe
  2⤵
  PID:8252
- C:\Windows\System32\PDjQhLI.exe
  C:\Windows\System32\PDjQhLI.exe
  2⤵
  PID:8268
- C:\Windows\System32\glsdTRD.exe
  C:\Windows\System32\glsdTRD.exe
  2⤵
  PID:8284
- C:\Windows\System32\qojfXvJ.exe
  C:\Windows\System32\qojfXvJ.exe
  2⤵
  PID:8300
- C:\Windows\System32\BcjNdVg.exe
  C:\Windows\System32\BcjNdVg.exe
  2⤵
  PID:8316
- C:\Windows\System32\dOfAYRq.exe
  C:\Windows\System32\dOfAYRq.exe
  2⤵
  PID:8332
- C:\Windows\System32\aWxGXEV.exe
  C:\Windows\System32\aWxGXEV.exe
  2⤵
  PID:8348
- C:\Windows\System32\invaXKH.exe
  C:\Windows\System32\invaXKH.exe
  2⤵
  PID:8364
- C:\Windows\System32\oOLTkOQ.exe
  C:\Windows\System32\oOLTkOQ.exe
  2⤵
  PID:8380
- C:\Windows\System32\SYvdNUF.exe
  C:\Windows\System32\SYvdNUF.exe
  2⤵
  PID:8396
- C:\Windows\System32\tDwhDPO.exe
  C:\Windows\System32\tDwhDPO.exe
  2⤵
  PID:8412
- C:\Windows\System32\SkbOyTf.exe
  C:\Windows\System32\SkbOyTf.exe
  2⤵
  PID:8428
- C:\Windows\System32\HeSGUkx.exe
  C:\Windows\System32\HeSGUkx.exe
  2⤵
  PID:8444
- C:\Windows\System32\aNhbyIZ.exe
  C:\Windows\System32\aNhbyIZ.exe
  2⤵
  PID:8460
- C:\Windows\System32\nUQTMmN.exe
  C:\Windows\System32\nUQTMmN.exe
  2⤵
  PID:8604
- C:\Windows\System32\ctHnpfw.exe
  C:\Windows\System32\ctHnpfw.exe
  2⤵
  PID:8624
- C:\Windows\System32\mXYkVIY.exe
  C:\Windows\System32\mXYkVIY.exe
  2⤵
  PID:8640
- C:\Windows\System32\lEKHySd.exe
  C:\Windows\System32\lEKHySd.exe
  2⤵
  PID:8656
- C:\Windows\System32\qYsymQp.exe
  C:\Windows\System32\qYsymQp.exe
  2⤵
  PID:8672
- C:\Windows\System32\BfvUCYW.exe
  C:\Windows\System32\BfvUCYW.exe
  2⤵
  PID:8688
- C:\Windows\System32\aKUcDXV.exe
  C:\Windows\System32\aKUcDXV.exe
  2⤵
  PID:8704
- C:\Windows\System32\gJsqmRz.exe
  C:\Windows\System32\gJsqmRz.exe
  2⤵
  PID:8720
- C:\Windows\System32\iWORMMa.exe
  C:\Windows\System32\iWORMMa.exe
  2⤵
  PID:8740
- C:\Windows\System32\hbLwSHO.exe
  C:\Windows\System32\hbLwSHO.exe
  2⤵
  PID:8776
- C:\Windows\System32\ZpVAvQd.exe
  C:\Windows\System32\ZpVAvQd.exe
  2⤵
  PID:8792
- C:\Windows\System32\eZuqObA.exe
  C:\Windows\System32\eZuqObA.exe
  2⤵
  PID:8812
- C:\Windows\System32\SJXznIY.exe
  C:\Windows\System32\SJXznIY.exe
  2⤵
  PID:8840
- C:\Windows\System32\ycpwPCO.exe
  C:\Windows\System32\ycpwPCO.exe
  2⤵
  PID:8856
- C:\Windows\System32\iZVUWGU.exe
  C:\Windows\System32\iZVUWGU.exe
  2⤵
  PID:8872
- C:\Windows\System32\CJmyJFx.exe
  C:\Windows\System32\CJmyJFx.exe
  2⤵
  PID:8892
- C:\Windows\System32\dqgnJfi.exe
  C:\Windows\System32\dqgnJfi.exe
  2⤵
  PID:8908
- C:\Windows\System32\alrKXlU.exe
  C:\Windows\System32\alrKXlU.exe
  2⤵
  PID:8928
- C:\Windows\System32\VMcevtu.exe
  C:\Windows\System32\VMcevtu.exe
  2⤵
  PID:8944
- C:\Windows\System32\jkYPCDn.exe
  C:\Windows\System32\jkYPCDn.exe
  2⤵
  PID:8960
- C:\Windows\System32\WLcEgSS.exe
  C:\Windows\System32\WLcEgSS.exe
  2⤵
  PID:8976
- C:\Windows\System32\QdrtBYQ.exe
  C:\Windows\System32\QdrtBYQ.exe
  2⤵
  PID:8992
- C:\Windows\System32\bvNmLoy.exe
  C:\Windows\System32\bvNmLoy.exe
  2⤵
  PID:9008
- C:\Windows\System32\TiivuZo.exe
  C:\Windows\System32\TiivuZo.exe
  2⤵
  PID:9024
- C:\Windows\System32\GXfpUJD.exe
  C:\Windows\System32\GXfpUJD.exe
  2⤵
  PID:9040
- C:\Windows\System32\YPKSoYe.exe
  C:\Windows\System32\YPKSoYe.exe
  2⤵
  PID:9056
- C:\Windows\System32\cZBAtHR.exe
  C:\Windows\System32\cZBAtHR.exe
  2⤵
  PID:9072
- C:\Windows\System32\asHDjxF.exe
  C:\Windows\System32\asHDjxF.exe
  2⤵
  PID:9088
- C:\Windows\System32\oYnjOsF.exe
  C:\Windows\System32\oYnjOsF.exe
  2⤵
  PID:9104
- C:\Windows\System32\AjLYuFA.exe
  C:\Windows\System32\AjLYuFA.exe
  2⤵
  PID:9120
- C:\Windows\System32\BVwbPUn.exe
  C:\Windows\System32\BVwbPUn.exe
  2⤵
  PID:9136
- C:\Windows\System32\fFekCtS.exe
  C:\Windows\System32\fFekCtS.exe
  2⤵
  PID:9152
- C:\Windows\System32\EyewPoC.exe
  C:\Windows\System32\EyewPoC.exe
  2⤵
  PID:9168
- C:\Windows\System32\KLVNpLa.exe
  C:\Windows\System32\KLVNpLa.exe
  2⤵
  PID:9184
- C:\Windows\System32\AQFpNSS.exe
  C:\Windows\System32\AQFpNSS.exe
  2⤵
  PID:9200
- C:\Windows\System32\WxYxTQC.exe
  C:\Windows\System32\WxYxTQC.exe
  2⤵
  PID:8196
- C:\Windows\System32\FZxCzrb.exe
  C:\Windows\System32\FZxCzrb.exe
  2⤵
  PID:8088
- C:\Windows\System32\osvsFXu.exe
  C:\Windows\System32\osvsFXu.exe
  2⤵
  PID:8228
- C:\Windows\System32\QjIkdKL.exe
  C:\Windows\System32\QjIkdKL.exe
  2⤵
  PID:7524
- C:\Windows\System32\VtDpSzW.exe
  C:\Windows\System32\VtDpSzW.exe
  2⤵
  PID:7680
- C:\Windows\System32\xpHlcdJ.exe
  C:\Windows\System32\xpHlcdJ.exe
  2⤵
  PID:6624
- C:\Windows\System32\yEiCtIZ.exe
  C:\Windows\System32\yEiCtIZ.exe
  2⤵
  PID:8296
- C:\Windows\System32\AmuBrpx.exe
  C:\Windows\System32\AmuBrpx.exe
  2⤵
  PID:8360
- C:\Windows\System32\cfXsRId.exe
  C:\Windows\System32\cfXsRId.exe
  2⤵
  PID:8248
- C:\Windows\System32\GTDGNYd.exe
  C:\Windows\System32\GTDGNYd.exe
  2⤵
  PID:8340
- C:\Windows\System32\kyMFeqP.exe
  C:\Windows\System32\kyMFeqP.exe
  2⤵
  PID:8276
- C:\Windows\System32\TrXEIIc.exe
  C:\Windows\System32\TrXEIIc.exe
  2⤵
  PID:8468
- C:\Windows\System32\rdAzIQE.exe
  C:\Windows\System32\rdAzIQE.exe
  2⤵
  PID:8424
- C:\Windows\System32\DWpQZtY.exe
  C:\Windows\System32\DWpQZtY.exe
  2⤵
  PID:8480
- C:\Windows\System32\PeJJpDM.exe
  C:\Windows\System32\PeJJpDM.exe
  2⤵
  PID:8492
- C:\Windows\System32\eeIaKmE.exe
  C:\Windows\System32\eeIaKmE.exe
  2⤵
  PID:8508
- C:\Windows\System32\RUySrpc.exe
  C:\Windows\System32\RUySrpc.exe
  2⤵
  PID:8528
- C:\Windows\System32\EPtjnNW.exe
  C:\Windows\System32\EPtjnNW.exe
  2⤵
  PID:8540
- C:\Windows\System32\mawNNLL.exe
  C:\Windows\System32\mawNNLL.exe
  2⤵
  PID:8564
- C:\Windows\System32\aftBCEo.exe
  C:\Windows\System32\aftBCEo.exe
  2⤵
  PID:8576
- C:\Windows\System32\FMLqWUf.exe
  C:\Windows\System32\FMLqWUf.exe
  2⤵
  PID:8592
- C:\Windows\System32\ozpNSdd.exe
  C:\Windows\System32\ozpNSdd.exe
  2⤵
  PID:8616
- C:\Windows\System32\sLFbsBi.exe
  C:\Windows\System32\sLFbsBi.exe
  2⤵
  PID:8636
- C:\Windows\System32\rEWyLaq.exe
  C:\Windows\System32\rEWyLaq.exe
  2⤵
  PID:8728
- C:\Windows\System32\ElKtxlf.exe
  C:\Windows\System32\ElKtxlf.exe
  2⤵
  PID:8668
- C:\Windows\System32\jSvTlvc.exe
  C:\Windows\System32\jSvTlvc.exe
  2⤵
  PID:8716
- C:\Windows\System32\OOiNQxX.exe
  C:\Windows\System32\OOiNQxX.exe
  2⤵
  PID:8764
- C:\Windows\System32\bbHrloN.exe
  C:\Windows\System32\bbHrloN.exe
  2⤵
  PID:8804
- C:\Windows\System32\KLMsPJH.exe
  C:\Windows\System32\KLMsPJH.exe
  2⤵
  PID:8820
- C:\Windows\System32\dHehKUk.exe
  C:\Windows\System32\dHehKUk.exe
  2⤵
  PID:8916
- C:\Windows\System32\uJQHlxM.exe
  C:\Windows\System32\uJQHlxM.exe
  2⤵
  PID:8920
- C:\Windows\System32\nmaEECR.exe
  C:\Windows\System32\nmaEECR.exe
  2⤵
  PID:8864
- C:\Windows\System32\AyYYTGD.exe
  C:\Windows\System32\AyYYTGD.exe
  2⤵
  PID:8900
- C:\Windows\System32\YTOnXCP.exe
  C:\Windows\System32\YTOnXCP.exe
  2⤵
  PID:9052
- C:\Windows\System32\ebHxENp.exe
  C:\Windows\System32\ebHxENp.exe
  2⤵
  PID:9084
- C:\Windows\System32\OzLgTtC.exe
  C:\Windows\System32\OzLgTtC.exe
  2⤵
  PID:8832
- C:\Windows\System32\wlirzGZ.exe
  C:\Windows\System32\wlirzGZ.exe
  2⤵
  PID:9180
- C:\Windows\System32\wdSvOfE.exe
  C:\Windows\System32\wdSvOfE.exe
  2⤵
  PID:8244
- C:\Windows\System32\WXaHwEM.exe
  C:\Windows\System32\WXaHwEM.exe
  2⤵
  PID:8472
- C:\Windows\System32\ptQeaVk.exe
  C:\Windows\System32\ptQeaVk.exe
  2⤵
  PID:9004
- C:\Windows\System32\UUYUhZy.exe
  C:\Windows\System32\UUYUhZy.exe
  2⤵
  PID:8524
- C:\Windows\System32\BcxSZor.exe
  C:\Windows\System32\BcxSZor.exe
  2⤵
  PID:7560
- C:\Windows\System32\YBguFLl.exe
  C:\Windows\System32\YBguFLl.exe
  2⤵
  PID:8544
- C:\Windows\System32\uasCqyu.exe
  C:\Windows\System32\uasCqyu.exe
  2⤵
  PID:8584
- C:\Windows\System32\ZgKxDEx.exe
  C:\Windows\System32\ZgKxDEx.exe
  2⤵
  PID:8356
- C:\Windows\System32\bGMDiae.exe
  C:\Windows\System32\bGMDiae.exe
  2⤵
  PID:8536
- C:\Windows\System32\gDJpllw.exe
  C:\Windows\System32\gDJpllw.exe
  2⤵
  PID:8680
- C:\Windows\System32\TqxmvmV.exe
  C:\Windows\System32\TqxmvmV.exe
  2⤵
  PID:8760
- C:\Windows\System32\sOnhIuo.exe
  C:\Windows\System32\sOnhIuo.exe
  2⤵
  PID:8884
- C:\Windows\System32\pBERoTV.exe
  C:\Windows\System32\pBERoTV.exe
  2⤵
  PID:8800
- C:\Windows\System32\cYYvgCL.exe
  C:\Windows\System32\cYYvgCL.exe
  2⤵
  PID:9080
- C:\Windows\System32\ABcnDXZ.exe
  C:\Windows\System32\ABcnDXZ.exe
  2⤵
  PID:9148
- C:\Windows\System32\ktfGirv.exe
  C:\Windows\System32\ktfGirv.exe
  2⤵
  PID:9116
- C:\Windows\System32\jhUscAR.exe
  C:\Windows\System32\jhUscAR.exe
  2⤵
  PID:9048
- C:\Windows\System32\lXbmoUx.exe
  C:\Windows\System32\lXbmoUx.exe
  2⤵
  PID:8936
- C:\Windows\System32\XZNSFNY.exe
  C:\Windows\System32\XZNSFNY.exe
  2⤵
  PID:9164
- C:\Windows\System32\aBlpryG.exe
  C:\Windows\System32\aBlpryG.exe
  2⤵
  PID:6584
- C:\Windows\System32\TpjqpzN.exe
  C:\Windows\System32\TpjqpzN.exe
  2⤵
  PID:7424
- C:\Windows\System32\xIEgeXQ.exe
  C:\Windows\System32\xIEgeXQ.exe
  2⤵
  PID:8264
- C:\Windows\System32\ACTXcJX.exe
  C:\Windows\System32\ACTXcJX.exe
  2⤵
  PID:8440
- C:\Windows\System32\eXkwHLT.exe
  C:\Windows\System32\eXkwHLT.exe
  2⤵
  PID:8972
- C:\Windows\System32\sNisVuw.exe
  C:\Windows\System32\sNisVuw.exe
  2⤵
  PID:8648
- C:\Windows\System32\VxHiLQg.exe
  C:\Windows\System32\VxHiLQg.exe
  2⤵
  PID:8232
- C:\Windows\System32\yutzjQm.exe
  C:\Windows\System32\yutzjQm.exe
  2⤵
  PID:8684
- C:\Windows\System32\ZwpCtSc.exe
  C:\Windows\System32\ZwpCtSc.exe
  2⤵
  PID:8952
- C:\Windows\System32\ZNepYex.exe
  C:\Windows\System32\ZNepYex.exe
  2⤵
  PID:8772
- C:\Windows\System32\RRolzjn.exe
  C:\Windows\System32\RRolzjn.exe
  2⤵
  PID:9192
- C:\Windows\System32\kXkxPQB.exe
  C:\Windows\System32\kXkxPQB.exe
  2⤵
  PID:9224
- C:\Windows\System32\pXKoUfi.exe
  C:\Windows\System32\pXKoUfi.exe
  2⤵
  PID:9240
- C:\Windows\System32\vZjyyif.exe
  C:\Windows\System32\vZjyyif.exe
  2⤵
  PID:9256
- C:\Windows\System32\tRfkeik.exe
  C:\Windows\System32\tRfkeik.exe
  2⤵
  PID:9280
- C:\Windows\System32\AnFraBS.exe
  C:\Windows\System32\AnFraBS.exe
  2⤵
  PID:9296
- C:\Windows\System32\jECIHzL.exe
  C:\Windows\System32\jECIHzL.exe
  2⤵
  PID:9312
- C:\Windows\System32\aJmSIHu.exe
  C:\Windows\System32\aJmSIHu.exe
  2⤵
  PID:9328
- C:\Windows\System32\vCFdezd.exe
  C:\Windows\System32\vCFdezd.exe
  2⤵
  PID:9344
- C:\Windows\System32\igtRbtp.exe
  C:\Windows\System32\igtRbtp.exe
  2⤵
  PID:9360
- C:\Windows\System32\ocPtGol.exe
  C:\Windows\System32\ocPtGol.exe
  2⤵
  PID:9376
- C:\Windows\System32\ehMStIT.exe
  C:\Windows\System32\ehMStIT.exe
  2⤵
  PID:9392
- C:\Windows\System32\pnUWQne.exe
  C:\Windows\System32\pnUWQne.exe
  2⤵
  PID:9408
- C:\Windows\System32\DPAbZTr.exe
  C:\Windows\System32\DPAbZTr.exe
  2⤵
  PID:9424
- C:\Windows\System32\KXoMGbK.exe
  C:\Windows\System32\KXoMGbK.exe
  2⤵
  PID:9440
- C:\Windows\System32\hmcnLcY.exe
  C:\Windows\System32\hmcnLcY.exe
  2⤵
  PID:9456
- C:\Windows\System32\lvWHxjX.exe
  C:\Windows\System32\lvWHxjX.exe
  2⤵
  PID:9472
- C:\Windows\System32\ozgoDXo.exe
  C:\Windows\System32\ozgoDXo.exe
  2⤵
  PID:9488
- C:\Windows\System32\yaZugNQ.exe
  C:\Windows\System32\yaZugNQ.exe
  2⤵
  PID:9504
- C:\Windows\System32\oyqDqXX.exe
  C:\Windows\System32\oyqDqXX.exe
  2⤵
  PID:9520
- C:\Windows\System32\XLheMje.exe
  C:\Windows\System32\XLheMje.exe
  2⤵
  PID:9536
- C:\Windows\System32\aaOEkmi.exe
  C:\Windows\System32\aaOEkmi.exe
  2⤵
  PID:9552
- C:\Windows\System32\EeqYPeT.exe
  C:\Windows\System32\EeqYPeT.exe
  2⤵
  PID:9568
- C:\Windows\System32\SWEnahN.exe
  C:\Windows\System32\SWEnahN.exe
  2⤵
  PID:9584
- C:\Windows\System32\ivZLjbu.exe
  C:\Windows\System32\ivZLjbu.exe
  2⤵
  PID:9600
- C:\Windows\System32\sIFKEeF.exe
  C:\Windows\System32\sIFKEeF.exe
  2⤵
  PID:9616
- C:\Windows\System32\oNCPIBg.exe
  C:\Windows\System32\oNCPIBg.exe
  2⤵
  PID:9632
- C:\Windows\System32\jcFqeie.exe
  C:\Windows\System32\jcFqeie.exe
  2⤵
  PID:9648
- C:\Windows\System32\KKDAxpc.exe
  C:\Windows\System32\KKDAxpc.exe
  2⤵
  PID:9664
- C:\Windows\System32\TkgEhQV.exe
  C:\Windows\System32\TkgEhQV.exe
  2⤵
  PID:9680
- C:\Windows\System32\JjZxtWP.exe
  C:\Windows\System32\JjZxtWP.exe
  2⤵
  PID:9696
- C:\Windows\System32\svZJQWN.exe
  C:\Windows\System32\svZJQWN.exe
  2⤵
  PID:9712
- C:\Windows\System32\eeIRaMH.exe
  C:\Windows\System32\eeIRaMH.exe
  2⤵
  PID:9728
- C:\Windows\System32\vdYyxai.exe
  C:\Windows\System32\vdYyxai.exe
  2⤵
  PID:9744
- C:\Windows\System32\slWiKiW.exe
  C:\Windows\System32\slWiKiW.exe
  2⤵
  PID:9760
- C:\Windows\System32\mieoVTH.exe
  C:\Windows\System32\mieoVTH.exe
  2⤵
  PID:9776
- C:\Windows\System32\jVWkyDH.exe
  C:\Windows\System32\jVWkyDH.exe
  2⤵
  PID:9792
- C:\Windows\System32\wAKzKry.exe
  C:\Windows\System32\wAKzKry.exe
  2⤵
  PID:9808
- C:\Windows\System32\UsqZVIT.exe
  C:\Windows\System32\UsqZVIT.exe
  2⤵
  PID:9824
- C:\Windows\System32\CEFXeHv.exe
  C:\Windows\System32\CEFXeHv.exe
  2⤵
  PID:9840
- C:\Windows\System32\NsvgQQd.exe
  C:\Windows\System32\NsvgQQd.exe
  2⤵
  PID:9856
- C:\Windows\System32\gyVxYkz.exe
  C:\Windows\System32\gyVxYkz.exe
  2⤵
  PID:9872
- C:\Windows\System32\IYcOFJK.exe
  C:\Windows\System32\IYcOFJK.exe
  2⤵
  PID:9892
- C:\Windows\System32\koxaIZA.exe
  C:\Windows\System32\koxaIZA.exe
  2⤵
  PID:9908
- C:\Windows\System32\iKaOigQ.exe
  C:\Windows\System32\iKaOigQ.exe
  2⤵
  PID:9924
- C:\Windows\System32\tjrFson.exe
  C:\Windows\System32\tjrFson.exe
  2⤵
  PID:9940
- C:\Windows\System32\NTWvzvj.exe
  C:\Windows\System32\NTWvzvj.exe
  2⤵
  PID:9956
- C:\Windows\System32\wAecfYM.exe
  C:\Windows\System32\wAecfYM.exe
  2⤵
  PID:10012
- C:\Windows\System32\anCQcNw.exe
  C:\Windows\System32\anCQcNw.exe
  2⤵
  PID:10064
- C:\Windows\System32\ePxmtQX.exe
  C:\Windows\System32\ePxmtQX.exe
  2⤵
  PID:10080
- C:\Windows\System32\KuuWBjG.exe
  C:\Windows\System32\KuuWBjG.exe
  2⤵
  PID:10100
- C:\Windows\System32\bGJWcsc.exe
  C:\Windows\System32\bGJWcsc.exe
  2⤵
  PID:10116
- C:\Windows\System32\fLevkHF.exe
  C:\Windows\System32\fLevkHF.exe
  2⤵
  PID:10132
- C:\Windows\System32\NTxYSLl.exe
  C:\Windows\System32\NTxYSLl.exe
  2⤵
  PID:10148
- C:\Windows\System32\wcSSXoh.exe
  C:\Windows\System32\wcSSXoh.exe
  2⤵
  PID:10164
- C:\Windows\System32\nbZCcgQ.exe
  C:\Windows\System32\nbZCcgQ.exe
  2⤵
  PID:10180
- C:\Windows\System32\qUJwbJJ.exe
  C:\Windows\System32\qUJwbJJ.exe
  2⤵
  PID:10196
- C:\Windows\System32\olkAHJD.exe
  C:\Windows\System32\olkAHJD.exe
  2⤵
  PID:10212
- C:\Windows\System32\pipBkcd.exe
  C:\Windows\System32\pipBkcd.exe
  2⤵
  PID:10228
- C:\Windows\System32\HWjbfMI.exe
  C:\Windows\System32\HWjbfMI.exe
  2⤵
  PID:9032
- C:\Windows\System32\NUbRkcG.exe
  C:\Windows\System32\NUbRkcG.exe
  2⤵
  PID:8748
- C:\Windows\System32\YnxIXTR.exe
  C:\Windows\System32\YnxIXTR.exe
  2⤵
  PID:9128
- C:\Windows\System32\mSHiLUB.exe
  C:\Windows\System32\mSHiLUB.exe
  2⤵
  PID:9304
- C:\Windows\System32\PZEPPgP.exe
  C:\Windows\System32\PZEPPgP.exe
  2⤵
  PID:8476
- C:\Windows\System32\AloymYp.exe
  C:\Windows\System32\AloymYp.exe
  2⤵
  PID:9340
- C:\Windows\System32\WTnrXgs.exe
  C:\Windows\System32\WTnrXgs.exe
  2⤵
  PID:8940
- C:\Windows\System32\eVWjdmV.exe
  C:\Windows\System32\eVWjdmV.exe
  2⤵
  PID:9368
- C:\Windows\System32\scrMCBA.exe
  C:\Windows\System32\scrMCBA.exe
  2⤵
  PID:8504
- C:\Windows\System32\dHnQrbP.exe
  C:\Windows\System32\dHnQrbP.exe
  2⤵
  PID:9324
- C:\Windows\System32\jwYMuxg.exe
  C:\Windows\System32\jwYMuxg.exe
  2⤵
  PID:9252
- C:\Windows\System32\VImzVKD.exe
  C:\Windows\System32\VImzVKD.exe
  2⤵
  PID:9320
- C:\Windows\System32\TfDIjZY.exe
  C:\Windows\System32\TfDIjZY.exe
  2⤵
  PID:9356
- C:\Windows\System32\KxWUYxp.exe
  C:\Windows\System32\KxWUYxp.exe
  2⤵
  PID:9432
- C:\Windows\System32\yBsiVUa.exe
  C:\Windows\System32\yBsiVUa.exe
  2⤵
  PID:9464
- C:\Windows\System32\CcgtkfN.exe
  C:\Windows\System32\CcgtkfN.exe
  2⤵
  PID:9532
- C:\Windows\System32\dXXjtzI.exe
  C:\Windows\System32\dXXjtzI.exe
  2⤵
  PID:9516
- C:\Windows\System32\gQOIDFU.exe
  C:\Windows\System32\gQOIDFU.exe
  2⤵
  PID:9548
- C:\Windows\System32\ubosoVg.exe
  C:\Windows\System32\ubosoVg.exe
  2⤵
  PID:9624
- C:\Windows\System32\mBzOCuu.exe
  C:\Windows\System32\mBzOCuu.exe
  2⤵
  PID:9628
- C:\Windows\System32\PRidFqD.exe
  C:\Windows\System32\PRidFqD.exe
  2⤵
  PID:9720
- C:\Windows\System32\DfIcdQV.exe
  C:\Windows\System32\DfIcdQV.exe
  2⤵
  PID:9704
- C:\Windows\System32\ToCjIYx.exe
  C:\Windows\System32\ToCjIYx.exe
  2⤵
  PID:9708
- C:\Windows\System32\NhWbtBl.exe
  C:\Windows\System32\NhWbtBl.exe
  2⤵
  PID:9672
- C:\Windows\System32\gxUBbZD.exe
  C:\Windows\System32\gxUBbZD.exe
  2⤵
  PID:9800
- C:\Windows\System32\okrWAXu.exe
  C:\Windows\System32\okrWAXu.exe
  2⤵
  PID:9948
- C:\Windows\System32\UqCuaKI.exe
  C:\Windows\System32\UqCuaKI.exe
  2⤵
  PID:9904
- C:\Windows\System32\AlKoygJ.exe
  C:\Windows\System32\AlKoygJ.exe
  2⤵
  PID:9900

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CmgxMeY.exe

Filesize
1.2MB

MD5
d0f4f23b6f3ed09abb5d769b7d1326ac

SHA1
3d1bfe113dca3a2a5d3a6acd5fd92c401e440125

SHA256
250b53507cfd9a9f684e5f8eb2b787acafd1b85240cd4223125e4360242ed019

SHA512
e56b8839be513c86b91a5a9d01a217ea2353cd6cc92633377ce0627fc34eb8d24c0e8162250672fc638bf351adc3267e5a134ed63b6a15ad06d7fb92eb75906a

Download Submit
C:\Windows\System32\FoyGiVU.exe

Filesize
1.2MB

MD5
54f3552e7451763b0617d9025ca84c46

SHA1
dcefb4da69fedce1f05f132269660da68ad28e47

SHA256
33dfe079a16bc0a1c3782801afd03c33639041f5c423cec3cc5f8c55544be9ec

SHA512
ada60ce7e3795fa3be4e83202db28788f9ee9e6a33671ece622fb1d645e64cd8c9f5db66adce9a15e445096bde3d65562bcc49417094271abf346fbe2b33eb48

Download Submit
C:\Windows\System32\IeGXLyd.exe

Filesize
1.2MB

MD5
8f37a76e3dc83fd4767a954b27e54138

SHA1
ef8d8499557f01f7e2e03bd160bd9c17d08adab4

SHA256
93ff14e26209e358c9cab8d2693b98925ac80464da99e1ec19e41185d9d9a99f

SHA512
49ce77c5b0570defa9317e141bd2b2384ca4628132c97ed411485ce0c2cd154aaa4e2ecb405905796362055e6fbfe6c0eede3c566d67f7ebfe34b607ac980ab4

Download Submit
C:\Windows\System32\LUxBrAU.exe

Filesize
1.2MB

MD5
4e72964f07617e850463556272cb8876

SHA1
babd8ba2120cbdc2fb914ad391814470876c71c8

SHA256
0aa704bde58be57f3c60d6e5b55a7afbb90f2bfc5dcc70f074b7f3541e8a7803

SHA512
efb0aa8bce73f5c9457e19d8aa1f8272fbdcb8d85eee1302a24d848157df883a859e4486298481d6e8204756f1fc8db47344fe1c6a04c6f9b959a5b90eb3a9a0

Download Submit
C:\Windows\System32\PwSVXMs.exe

Filesize
1.2MB

MD5
d0dd2beb343ebc37fa433ca92e1f9065

SHA1
52501b6c63821c0594c5b7285e4b121ad3837592

SHA256
db58ab1cdef2355514138e86994a40562fddf1727974187a41814d3a25fdb9af

SHA512
c5eb946b66c4377742ea565f62ea22eae18b4c911819418572a54be3c307ef81059a99f08f0d4c5281b420557defee41f579f7c5169a3d72ee0d688fa0e9f0b6

Download Submit
C:\Windows\System32\QzybMio.exe

Filesize
1.2MB

MD5
b5f9b780d64f5bf6e02c385680fcb541

SHA1
632c34a722d8259139dd0aa215e90818dea316cb

SHA256
ef0b413b73c8ab3de22627e4b050f54931f0d199ef2c01603570d1a1a6bdfbd1

SHA512
5f3b227d0fb9688fabef7aa9e42114ac018e7fb443f33fe1395534e036eb2cbd7ac1201a026db0ad0abbe685f82c602438e2b0158fe0feb1587b58d0c545bd88

Download Submit
C:\Windows\System32\VGqvAjU.exe

Filesize
1.2MB

MD5
4d8fcc7100ef7489ae32f427dbb514cd

SHA1
b996ff1087159783842d67a4b5ee2128b160765a

SHA256
f0f7e3029f9695f52c3b0275fee505f2d592ddba6b2af4dd6cfe08ef642d7630

SHA512
2122e11ab6ffc39eb9c3dbaad7dc64ce45ed30867ad2888bf92b62b353f4fa76db07008ae76547745c412039290eabb4bc1b90ec57d43ea650827612ca2c3c15

Download Submit
C:\Windows\System32\XcbcFtJ.exe

Filesize
1.2MB

MD5
90ba611070e7c9b50e56e7a237561d8f

SHA1
523c1ae31264dd862996e753179e9dac1130d547

SHA256
16267c279e96c25babca3b3a5277e78c73e611da22090bb9831c50f942b0b2fc

SHA512
718da94a04df192173cd73140c31c650468406a6151b114c7be01c2d9a16b8870fe4e44953277cbaa553dff6e8e4fa701b2580815d25961b8ec651ec63d4ee74

Download Submit
C:\Windows\System32\YMKVuXu.exe

Filesize
1.2MB

MD5
198e0fc987bc2498f3d89be09fcc09f3

SHA1
1b9fec4b020967f14c71cb84b6283cd901672204

SHA256
c68e4103eb7a0bf84828a05f0052a0f0ffc7e2c8a49468e4c4bf20ca2bf55739

SHA512
5d00d9aa01db48b377eef9c5681b9df12b4cb88685ae625f79e994521b197ff43a001f6cac3f7c2e11a868fa57f3039b75fba141121408e15c70179d8b7f2b97

Download Submit
C:\Windows\System32\YijPHeY.exe

Filesize
1.2MB

MD5
c65392ac11f76c4bcf550cd0454602d6

SHA1
beb9ac74df961f0613c083b112e9d4350d8379e0

SHA256
cd97d93e72c5ec806dec60289b625bd4a50a9b3fdae1642dcaedd0173c87e905

SHA512
c709951fbc59cef9cc28f84ff70c1ffe38fdaa043d1955a63dc7dd56f30bc4c05ace0b171838949bea5dd7da4011b34a6ffc62cbf49cc4ebd5fd4b1bbc0baf00

Download Submit
C:\Windows\System32\gUvDfOz.exe

Filesize
1.2MB

MD5
ec08579c104a89c4ba4cb032211fa7d5

SHA1
2fd4342526cbf4691ec2fff4efb6969f243dc595

SHA256
4c56036a53c77e6a7f1904883591975918cf9ef33e6db1ee49c5fa9971a19a34

SHA512
9d0dcdc6fc270a1bd3f791d3ed2c2827d5a871e97a81dfd26c68a68af662a2bd26ce47134f29bb7eb91d46b79d3a978ceef384d581c0a57b5d8eb146acaee101

Download Submit
C:\Windows\System32\hvlAKdP.exe

Filesize
1.2MB

MD5
f74813d48c1c6fdeb4404f40a17a7e2e

SHA1
5c6199b7adecb14c63186039c4a85d17440ab5fc

SHA256
2165159aa0f6c6e5dd276123a7c9d1051791cb2b8ca0115f3ced7f2c875e03cc

SHA512
79b196770e7b940641021ef31cac8dd06309544b3301ab28fc66468186a9bd5fe49c9210637f33cbf4d3d6016791b58b13783becf63d2439fe3478d6b6d51b2a

Download Submit
C:\Windows\System32\ieqqxDQ.exe

Filesize
1.2MB

MD5
13ec12ff31a4edbf7bd7403ac208746f

SHA1
3910021659b56872fc49b3e4c9ad88ce6dffce9b

SHA256
861e0963bd71e373de8a85774944e966e5aeafc2fb3edb9d54a39ab0cc668be7

SHA512
14bb224dd4d5ffae9429a6a9737a4210d1274f72418a25d8ee124eecb8fb0b8913d776005dc470278c1d00853b73899f22bf876e1e965559c240d1129eb289c6

Download Submit
C:\Windows\System32\jdMvKvv.exe

Filesize
1.2MB

MD5
708373c218b3b88aa8c493955f8c23d5

SHA1
9fe51e91325b151b7c6a26d4b850ab8c116b6422

SHA256
567c062619d1ea6c33b6c03a19c84cd727bbbdc3e79166af5cb38d2761f1de11

SHA512
b191735dbae7c92517a166d9a0b5f408ef9aabd32def0d0672c31ea37ba5e80be7089f075f5799240dc58531041320da339e3f044453d5429165d3bad41d634f

Download Submit
C:\Windows\System32\lvpmUQK.exe

Filesize
1.2MB

MD5
ce6fd9418c7a5f288e39749900d1f584

SHA1
4f437c3c1f246e302b5b31411253250fc5f84b02

SHA256
3377d99e62fd5ec0f7d6cc97324d7e2176112aca29c719597eb3cf7d374ebf99

SHA512
830113fd353274cb74bf8122fe64ef8ef1570d2c4e4518e9299c437725e0b67876667b4497d2b86cbd7c6632f11a3d97037ffb7d0dca00d3cb06562ebb3282ca

Download Submit
C:\Windows\System32\mccdVIP.exe

Filesize
1.2MB

MD5
3e73472d7f80952e358f1e317fbdc105

SHA1
056d976a365a7f83c4b3dd89cde60b2b58c27953

SHA256
b075ad9e4262db9a1f94c3b80ff7cfe5e41e07e209063739a68b0c6a62eb515e

SHA512
2f75ef5f99fb7951433a60bf9a35b56c9f6241974107e6df752ec681bd7d02e12b4ce57a54d6b96a2442b2749b1255c9798769132f5357fa543de03d52cb7f97

Download Submit
C:\Windows\System32\nOLODGy.exe

Filesize
1.2MB

MD5
c32cddc9ad6578e85ad74194b6e830e2

SHA1
8095732e75e659b53ff5fe729988dd6508e97d2a

SHA256
f2f28a0e694dd491878c4e03bb4a04e1bcd48baeafb54a62b2394531c4903b9a

SHA512
bf59ac66cb1ac3220c617323e329e2e1303701bc419c6e7afaa36f76e0f3487f6a4233deb1d48e12ef6efe6a9c1e958fa1f7d2221cedf53304122bb4cdd63baa

Download Submit
C:\Windows\System32\ozXUSrj.exe

Filesize
1.2MB

MD5
a7b1b7a0663672672eada37a1bcb97fe

SHA1
126d9af25630ecbe903d78932a987279d13e97bd

SHA256
1eac031b20f13c3919ad73bf8e39fcfdfbf883d2d94e777d2e7cf2e566f428e7

SHA512
704db93635b445c75d580e1081f47dce1e2ea019e1e60989fe7033078690f7f72acc61280dd484eb7c42489829c7f483cb3deaddfe96b2d521abef2e1f8062aa

Download Submit
C:\Windows\System32\sAMFnCV.exe

Filesize
1.2MB

MD5
a0e5dc288622d783083da25d8d5eb018

SHA1
7b53e67624eb5082581cfd88c42f04bce94f25d4

SHA256
b8f210e5ec11c66f7cb1fec26198f95dd17bdb5d50ffbc0325e2319f070a1b33

SHA512
71056166e8f820586c5dcfaf732346ea3edf05e241ad8d1d27481a95ebc0a3b24c76e7f3c4a0c88183f8b86d864f582a752e63e2aea25bc880f9bcfbb62547dd

Download Submit
C:\Windows\System32\uyRUfpc.exe

Filesize
1.2MB

MD5
24efc0457e23dbebb87aed9a553aa811

SHA1
2eb737b3bcf7d6e0f48f223cd0619cc109370448

SHA256
d53eebd9057872339e9d5d564f508f77d1214169a6ba017cfa01206513ee8fef

SHA512
43ea67d825c4f7be8a616707546f87ad046e70a2656ebd5bbda34643326760d4600cf81feca3151ca6d14dfd4b9941ba64441a1a5842e3cb77304f643b856448

Download Submit
C:\Windows\System32\vDnSvMe.exe

Filesize
1.2MB

MD5
10bce2367030e5a7b84d052fa096d8a4

SHA1
4ad94fa68bd4ee6034a2fedbbc648cab94bf9f0f

SHA256
26e638881f713b83ad92fe2de282743ba2c36ef7c6d733490a335c421ed60f2d

SHA512
d07ba6bf2a3058fa2b5f1deb9ebbab264fb91fb47dc4c8469b7484c8cbd2411a36580f58032609d0f2148a57f27e5582bf1ba464c05f30756bc34251c30a8525

Download Submit
C:\Windows\System32\vhtdAaD.exe

Filesize
1.2MB

MD5
d37787e11627294140f97012e2f3e6f0

SHA1
b130eebbf9e7c64e55b210a3c9d0f80079172bdf

SHA256
92a99ee1c012bbc628a1eaafc1d3e70d3440b81249b6b7e3f10f4ce18541ba49

SHA512
e723ffe158752251a158881cae4d52ea330729dccb83d75ed4484211a1dd55146999b42070bec0454a1fb2d0f3f92cea5c993107f40d4c466407b872a32f8301

Download Submit
C:\Windows\System32\wKWaNPN.exe

Filesize
1.2MB

MD5
111c1c8ceb5c93a9005d687168534edd

SHA1
fd3d079602b0bd25c12811dad9792d365c60b57f

SHA256
cd02be4208b8be45f5b3d4ea82e2d0b49810db308943ee38724a05edb6cb2f69

SHA512
404295ecfe304258c0550c8b1f6dfd5053d2028eff4b5a714044596a4ff8e1db89483882b263f2873b8f7077f1d5b8ba6afaa50deac385afa8766a4efdb31026

Download Submit
C:\Windows\System32\wUfnvNE.exe

Filesize
1.2MB

MD5
3e2e4d7d9e63fca6c4ebca24bcf43564

SHA1
10502589da55a6057e4c91bfb9b6c1c558056d48

SHA256
7d29cff1537aa79240e73c06b58a20908055f052c5d00181999d76cf497f6a4e

SHA512
bdcee0ec8141d55f943f2aafff19137d4a09f56fa294243c0abeac517d53c81535aa54cde595b2c0fb5bead2f3f68dd2714b7184bcb6680a2732c98216731be2

Download Submit
C:\Windows\System32\wuConhG.exe

Filesize
1.2MB

MD5
025c9d4b5729efd9f05a773d6c479492

SHA1
1b3d347bef9078f903dbeb2eb6d691d558aff3c7

SHA256
51675c747d270954b74c153504bccea56339e758649ee9eb0e17ff87043744fe

SHA512
b5ad668ed98077363a3bc4f2c55af3f501f3d41e3113a51cfb1fa085fc0889ad66270d5412bdef2516b68305242c031edcd313b97cc4870a00b97abf1dabb20f

Download Submit
C:\Windows\System32\xGzvjkr.exe

Filesize
1.2MB

MD5
6122bbfdba239b6626a156100a1df093

SHA1
fdcad46d4aac2d8f44bd468a165b5a6a62b61269

SHA256
4c62b7f1ecc9936467e4c62c7b5a30fd4f9f31422378351aecea484c7ee751c5

SHA512
9ab7adb575da4d9a3285c3fb4b10ff30a8ff3d973b108da427fed9347232597851f77ff3a3068aad200703fc9ae7356bc5f2119a31510a44f0e46c75101ca34a

Download Submit
\Windows\System32\EULEBCM.exe

Filesize
1.2MB

MD5
fb162cb0fa88c5b3f2323d70320e9aac

SHA1
f538d9cdd848f9cebfe8d9ccb12092aac07196ac

SHA256
f21b0f0745210aff7a36229ede134335f42012c6143c08a69e18c9f386438662

SHA512
b95be0a9bc9fc9cb20e3e1c7d2218672b1a0cdf4f26f9a1972ff43b36e9c8c3fbd8ba044a3bc3e20259dc679931e0b409be17d8d56de89edd1c8f0173e82e027

Download Submit
\Windows\System32\JDOlwqz.exe

Filesize
1.2MB

MD5
70ce1e00e0d23eddee815323b0a096bc

SHA1
6739cc45584bda632b8e4c949fad8cb01dc4df61

SHA256
08d2d9f91ff5df4584a15d995388fc737542bdbec99b9ac55104246b2f369fda

SHA512
4c6358702ac76e231a58112e553c95a739bfe434f61cc92213221a9fdd851341eda10e4db74d0c8c75d0f5e96190ad870aeaba6b013bd3f293a4d6ff6e7b3ebb

Download Submit
\Windows\System32\coiNhRM.exe

Filesize
1.2MB

MD5
967aaae681297eb8fa72abb6e754a35b

SHA1
9f89bdd06fc098815231bb3e2d61fa090fc4f334

SHA256
aa1afd939206f2f30816e0120cd85708872ae5f468745a3f5739013a115a6d35

SHA512
cb151ae020a45440bd6094b00d7ef03acb9a217d39e55a4014b726221605edd0936c13a8fc8963642a472ad075a4ada4b05a318f63423baada87c9c74e3fe1bd

Download Submit
\Windows\System32\dZeBIMT.exe

Filesize
1.2MB

MD5
55b43825b52fa2418a7831e60e4d0ee8

SHA1
b9a931b04cfc0e0a8e9953fd5eef6e20e7721554

SHA256
4c1736f268b41657478c296382a5beae8aca3c5be7deb99b1b71b8ef59945704

SHA512
738c33f2546cc76175a46a40bd0d2da858ebaa31f4efaa73c62e6ab18fc1032981a2b07cede5faa43faa8fb9fadd79064773472820b733cc97f667bec3122ff8

Download Submit
\Windows\System32\inWOxvf.exe

Filesize
1.2MB

MD5
d347348e69f2a2652c9a0aeb62421ffb

SHA1
489ff17864cd7b6a403f6f0698ec4e97156b2340

SHA256
07075b1b0880f1f29ff9231d14118198ac160d18e6c5ed1c62e18e17361122ee

SHA512
0655889a163636ab03860852185dd01bacc988fd4dc4240bce428298e620d9d42ce4a186635e9dc171342c8114d632dd046448d8fd86fc7a2d43a38ac954c8d3

Download Submit
\Windows\System32\zgtwDIz.exe

Filesize
1.2MB

MD5
ceef97dfb3792b729db3cb74a6f55690

SHA1
036fc4c778c474e4491fe94713dfe0f2201af0d9

SHA256
a12acdf09d6f243f3d1056a2315150d3b9ca20421c08926dbc69c202683c26f0

SHA512
2eda8ebe5fb55329863d9e6b8cb4150f11ea13da44b50a2f6334a2143207b2f2a1b579ee8f88e1b576f14cf063977cd722877ac426ce80ea197b64f13b941ce7

Download Submit
memory/1112-19-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/1112-71-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/1624-82-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1712-74-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/1808-35-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/1808-37-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1808-1944-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1808-52-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/1808-17-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/1808-58-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1808-944-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1808-81-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1808-14-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1808-73-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/1808-28-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1808-0-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/1808-66-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1808-7-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/1808-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1808-1249-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/1808-48-0x0000000001EA0000-0x0000000002291000-memory.dmp

Filesize
3.9MB

Download
memory/2256-9-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2420-93-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2428-65-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2428-1563-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/2476-63-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2560-38-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/2656-87-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-30-0x000000013F6C0000-0x000000013FAB1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-49-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/2708-51-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2940-79-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download
memory/2940-22-0x000000013F7E0000-0x000000013FBD1000-memory.dmp

Filesize
3.9MB

Download