xmrig | 0942982d3f52d19e5b9fd61dc889b9fe49da029bc7e315718d76944ac36dee0c

Analysis

max time kernel
142s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
30/04/2024, 15:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
Size

1.3MB
MD5

0a0664566d7c2d3a51022b5830271c56
SHA1

536bcdfb6d1ad517d3f5bde615a39d28e0e10eb4
SHA256

0942982d3f52d19e5b9fd61dc889b9fe49da029bc7e315718d76944ac36dee0c
SHA512

2c51f2f339b371d74e2f243ac210cfb72cc971a65a1be434fe3d8a5f608f8d50e84e8214b8fe440c198d632f43d68f3b854a830ddea80ab3cfa29b99ab35771e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOBBG7r:knw9oUUEEDlGUh+hNBBGf

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/memory/4688-22-0x00007FF7732B0000-0x00007FF7736A1000-memory.dmp	xmrig
behavioral2/memory/1936-34-0x00007FF6CA820000-0x00007FF6CAC11000-memory.dmp	xmrig
behavioral2/memory/2080-38-0x00007FF779580000-0x00007FF779971000-memory.dmp	xmrig
behavioral2/memory/4884-55-0x00007FF6771F0000-0x00007FF6775E1000-memory.dmp	xmrig
behavioral2/memory/1512-297-0x00007FF6228B0000-0x00007FF622CA1000-memory.dmp	xmrig
behavioral2/memory/4136-300-0x00007FF6BA1E0000-0x00007FF6BA5D1000-memory.dmp	xmrig
behavioral2/memory/1756-304-0x00007FF69DFB0000-0x00007FF69E3A1000-memory.dmp	xmrig
behavioral2/memory/1564-310-0x00007FF6A7C80000-0x00007FF6A8071000-memory.dmp	xmrig
behavioral2/memory/5080-314-0x00007FF613720000-0x00007FF613B11000-memory.dmp	xmrig
behavioral2/memory/260-326-0x00007FF725020000-0x00007FF725411000-memory.dmp	xmrig
behavioral2/memory/2212-328-0x00007FF638710000-0x00007FF638B01000-memory.dmp	xmrig
behavioral2/memory/1084-320-0x00007FF66D130000-0x00007FF66D521000-memory.dmp	xmrig
behavioral2/memory/2840-334-0x00007FF7FAF10000-0x00007FF7FB301000-memory.dmp	xmrig
behavioral2/memory/4948-339-0x00007FF6B28E0000-0x00007FF6B2CD1000-memory.dmp	xmrig
behavioral2/memory/2816-343-0x00007FF738DB0000-0x00007FF7391A1000-memory.dmp	xmrig
behavioral2/memory/4456-345-0x00007FF676A30000-0x00007FF676E21000-memory.dmp	xmrig
behavioral2/memory/2256-341-0x00007FF6054D0000-0x00007FF6058C1000-memory.dmp	xmrig
behavioral2/memory/2700-331-0x00007FF6B6810000-0x00007FF6B6C01000-memory.dmp	xmrig
behavioral2/memory/4832-318-0x00007FF6C8B80000-0x00007FF6C8F71000-memory.dmp	xmrig
behavioral2/memory/1476-58-0x00007FF6F33C0000-0x00007FF6F37B1000-memory.dmp	xmrig
behavioral2/memory/660-51-0x00007FF7C5FA0000-0x00007FF7C6391000-memory.dmp	xmrig
behavioral2/memory/224-1894-0x00007FF65B670000-0x00007FF65BA61000-memory.dmp	xmrig
behavioral2/memory/2080-2068-0x00007FF779580000-0x00007FF779971000-memory.dmp	xmrig
behavioral2/memory/1512-2142-0x00007FF6228B0000-0x00007FF622CA1000-memory.dmp	xmrig
behavioral2/memory/4136-2181-0x00007FF6BA1E0000-0x00007FF6BA5D1000-memory.dmp	xmrig
behavioral2/memory/2816-2224-0x00007FF738DB0000-0x00007FF7391A1000-memory.dmp	xmrig
behavioral2/memory/2256-2205-0x00007FF6054D0000-0x00007FF6058C1000-memory.dmp	xmrig
behavioral2/memory/4948-2183-0x00007FF6B28E0000-0x00007FF6B2CD1000-memory.dmp	xmrig
behavioral2/memory/2840-2185-0x00007FF7FAF10000-0x00007FF7FB301000-memory.dmp	xmrig
behavioral2/memory/1084-2175-0x00007FF66D130000-0x00007FF66D521000-memory.dmp	xmrig
behavioral2/memory/2212-2170-0x00007FF638710000-0x00007FF638B01000-memory.dmp	xmrig
behavioral2/memory/4832-2169-0x00007FF6C8B80000-0x00007FF6C8F71000-memory.dmp	xmrig
behavioral2/memory/260-2168-0x00007FF725020000-0x00007FF725411000-memory.dmp	xmrig
behavioral2/memory/2700-2167-0x00007FF6B6810000-0x00007FF6B6C01000-memory.dmp	xmrig
behavioral2/memory/5080-2149-0x00007FF613720000-0x00007FF613B11000-memory.dmp	xmrig
behavioral2/memory/1564-2146-0x00007FF6A7C80000-0x00007FF6A8071000-memory.dmp	xmrig
behavioral2/memory/1476-2133-0x00007FF6F33C0000-0x00007FF6F37B1000-memory.dmp	xmrig
behavioral2/memory/224-5097-0x00007FF65B670000-0x00007FF65BA61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4960	KNfvjAK.exe
4688	XTjLeyL.exe
1936	PMPBNgY.exe
1660	fjzSGWA.exe
2080	THvCyqN.exe
660	TICOqFi.exe
4884	IKjTMjl.exe
1476	nfwCvHG.exe
4080	jmvWLDc.exe
4456	iDptTil.exe
1512	ngkpDon.exe
4136	vlfCzcf.exe
1756	KjuJBcU.exe
1564	ActYweO.exe
5080	PBxZitU.exe
4832	LVJUrlu.exe
1084	RWIEvhq.exe
260	GLCvIjN.exe
2212	GiQIyqT.exe
2700	nrbkIPE.exe
2840	JhpVNIp.exe
4948	fBdOOuH.exe
2256	DmythUe.exe
2816	GclfcaP.exe
2956	ouUzdqz.exe
3148	PRHpEhO.exe
3260	ezxJzaW.exe
4288	MxDCduR.exe
2692	gJaXzEc.exe
2252	WuxZmLL.exe
4660	nAUiQMc.exe
3620	avcyTcC.exe
4680	OyQobNx.exe
1076	luYIPWw.exe
2412	ByOTfhG.exe
4928	QpQUKit.exe
916	ebfmDAD.exe
3604	VTyRhFF.exe
3460	CwPMkYl.exe
3524	vZjhnbV.exe
1344	oNnatEY.exe
3728	FqPUINm.exe
4064	BhfIoxW.exe
4712	QhAhTLW.exe
4476	LzFKXWF.exe
5084	WDbQlfy.exe
4420	vDyURgC.exe
4744	NDvhaab.exe
3964	xYWHEaO.exe
4580	xiJlvIy.exe
4944	OZYsjiH.exe
560	lXKJKQb.exe
4008	EMJXUxL.exe
2168	dRzDCuU.exe
3892	lPEfqgk.exe
2972	QPufZEG.exe
3112	DKkqXUG.exe
2860	uBRaWyd.exe
5008	nJpwlEI.exe
1212	YSwMEer.exe
3220	LmmtgXh.exe
3632	UYSZrPc.exe
4740	XfXjcsk.exe
332	UMiJYUe.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/224-0-0x00007FF65B670000-0x00007FF65BA61000-memory.dmp	upx
behavioral2/files/0x0008000000023244-5.dat	upx
behavioral2/memory/4960-6-0x00007FF623EC0000-0x00007FF6242B1000-memory.dmp	upx
behavioral2/files/0x0008000000023247-10.dat	upx
behavioral2/files/0x0008000000023248-9.dat	upx
behavioral2/files/0x000800000002324a-18.dat	upx
behavioral2/memory/4688-22-0x00007FF7732B0000-0x00007FF7736A1000-memory.dmp	upx
behavioral2/memory/1660-28-0x00007FF6006C0000-0x00007FF600AB1000-memory.dmp	upx
behavioral2/files/0x000800000002324c-27.dat	upx
behavioral2/files/0x000700000002324d-30.dat	upx
behavioral2/memory/1936-34-0x00007FF6CA820000-0x00007FF6CAC11000-memory.dmp	upx
behavioral2/memory/2080-38-0x00007FF779580000-0x00007FF779971000-memory.dmp	upx
behavioral2/files/0x000700000002324e-40.dat	upx
behavioral2/files/0x000700000002324f-44.dat	upx
behavioral2/files/0x0007000000023250-50.dat	upx
behavioral2/memory/4884-55-0x00007FF6771F0000-0x00007FF6775E1000-memory.dmp	upx
behavioral2/files/0x0007000000023251-59.dat	upx
behavioral2/files/0x0007000000023253-68.dat	upx
behavioral2/files/0x0007000000023255-80.dat	upx
behavioral2/files/0x0007000000023256-83.dat	upx
behavioral2/files/0x0007000000023257-93.dat	upx
behavioral2/files/0x0007000000023258-95.dat	upx
behavioral2/files/0x000700000002325c-111.dat	upx
behavioral2/files/0x0007000000023264-155.dat	upx
behavioral2/files/0x0007000000023266-165.dat	upx
behavioral2/memory/1512-297-0x00007FF6228B0000-0x00007FF622CA1000-memory.dmp	upx
behavioral2/memory/4136-300-0x00007FF6BA1E0000-0x00007FF6BA5D1000-memory.dmp	upx
behavioral2/memory/1756-304-0x00007FF69DFB0000-0x00007FF69E3A1000-memory.dmp	upx
behavioral2/memory/1564-310-0x00007FF6A7C80000-0x00007FF6A8071000-memory.dmp	upx
behavioral2/memory/5080-314-0x00007FF613720000-0x00007FF613B11000-memory.dmp	upx
behavioral2/memory/260-326-0x00007FF725020000-0x00007FF725411000-memory.dmp	upx
behavioral2/memory/2212-328-0x00007FF638710000-0x00007FF638B01000-memory.dmp	upx
behavioral2/memory/1084-320-0x00007FF66D130000-0x00007FF66D521000-memory.dmp	upx
behavioral2/memory/2840-334-0x00007FF7FAF10000-0x00007FF7FB301000-memory.dmp	upx
behavioral2/memory/4948-339-0x00007FF6B28E0000-0x00007FF6B2CD1000-memory.dmp	upx
behavioral2/memory/2816-343-0x00007FF738DB0000-0x00007FF7391A1000-memory.dmp	upx
behavioral2/memory/4456-345-0x00007FF676A30000-0x00007FF676E21000-memory.dmp	upx
behavioral2/memory/2256-341-0x00007FF6054D0000-0x00007FF6058C1000-memory.dmp	upx
behavioral2/memory/2700-331-0x00007FF6B6810000-0x00007FF6B6C01000-memory.dmp	upx
behavioral2/memory/4832-318-0x00007FF6C8B80000-0x00007FF6C8F71000-memory.dmp	upx
behavioral2/files/0x0007000000023268-171.dat	upx
behavioral2/files/0x0007000000023267-168.dat	upx
behavioral2/files/0x0007000000023265-160.dat	upx
behavioral2/files/0x0007000000023263-150.dat	upx
behavioral2/files/0x0007000000023262-145.dat	upx
behavioral2/files/0x0007000000023261-140.dat	upx
behavioral2/files/0x0007000000023260-135.dat	upx
behavioral2/files/0x000700000002325f-130.dat	upx
behavioral2/files/0x000700000002325e-125.dat	upx
behavioral2/files/0x000700000002325d-123.dat	upx
behavioral2/files/0x000700000002325b-113.dat	upx
behavioral2/files/0x000700000002325a-105.dat	upx
behavioral2/files/0x0007000000023259-100.dat	upx
behavioral2/files/0x0007000000023254-78.dat	upx
behavioral2/files/0x0007000000023252-65.dat	upx
behavioral2/memory/1476-58-0x00007FF6F33C0000-0x00007FF6F37B1000-memory.dmp	upx
behavioral2/memory/4080-52-0x00007FF7B8130000-0x00007FF7B8521000-memory.dmp	upx
behavioral2/memory/660-51-0x00007FF7C5FA0000-0x00007FF7C6391000-memory.dmp	upx
behavioral2/memory/224-1894-0x00007FF65B670000-0x00007FF65BA61000-memory.dmp	upx
behavioral2/memory/2080-2068-0x00007FF779580000-0x00007FF779971000-memory.dmp	upx
behavioral2/memory/1512-2142-0x00007FF6228B0000-0x00007FF622CA1000-memory.dmp	upx
behavioral2/memory/4136-2181-0x00007FF6BA1E0000-0x00007FF6BA5D1000-memory.dmp	upx
behavioral2/memory/2816-2224-0x00007FF738DB0000-0x00007FF7391A1000-memory.dmp	upx
behavioral2/memory/2256-2205-0x00007FF6054D0000-0x00007FF6058C1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\atEHQOF.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\mNoAClZ.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\oDbMygm.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\ImxCHcL.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\CUDnKHD.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\YRvOnvP.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\WnVvoCi.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\HKcsOVt.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\zFmXVVS.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\RXRNLac.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\fHEewqe.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\XZDTNgD.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\ATBvPXi.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\XaQUgGC.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\LbJUFYQ.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\wYUdhXu.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\BMlbLNf.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\ESdsSEx.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\CnvkIko.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\GXMrtAC.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\qBBkhkh.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\jdQLHvX.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\spPMgVN.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\szgMzlX.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\cfIPrsn.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\nKiJsfK.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\YxmQYnO.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\cINieAu.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\UmevLaJ.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\oVfpvCt.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\BFLlHqZ.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\OrylWre.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\GYFArfz.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\wrEmCkA.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\DAowOMi.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\dQFdlzR.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\vHCtqxV.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\VXkwGUI.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\SbPyUQC.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\bGcDwHY.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\dRzDCuU.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\bLOFoRK.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\FdFWIlU.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\ISXmybC.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\qxLQvtX.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\lnwrFTt.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\famuaZL.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\suYCwhD.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\MrvXlVQ.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\rlBDkyx.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\mjfmElK.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\wCgbeSX.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\FfmJuwW.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\dtZqzbv.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\ZnLEkpu.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\rxfyTdY.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\LgTPdOM.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\nqTlbfw.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\bNrNCiH.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\gYKBAIf.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\qhoHcsf.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\UNccWwC.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\tqbnMtb.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
File created	C:\Windows\System32\sWoRJnd.exe	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 224 wrote to memory of 4960	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	91
PID 224 wrote to memory of 4960	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	91
PID 224 wrote to memory of 4688	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	92
PID 224 wrote to memory of 4688	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	92
PID 224 wrote to memory of 1936	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	93
PID 224 wrote to memory of 1936	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	93
PID 224 wrote to memory of 1660	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	94
PID 224 wrote to memory of 1660	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	94
PID 224 wrote to memory of 2080	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	95
PID 224 wrote to memory of 2080	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	95
PID 224 wrote to memory of 660	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	96
PID 224 wrote to memory of 660	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	96
PID 224 wrote to memory of 4884	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	97
PID 224 wrote to memory of 4884	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	97
PID 224 wrote to memory of 1476	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	98
PID 224 wrote to memory of 1476	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	98
PID 224 wrote to memory of 4080	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	99
PID 224 wrote to memory of 4080	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	99
PID 224 wrote to memory of 4456	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	100
PID 224 wrote to memory of 4456	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	100
PID 224 wrote to memory of 1512	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	101
PID 224 wrote to memory of 1512	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	101
PID 224 wrote to memory of 4136	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	102
PID 224 wrote to memory of 4136	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	102
PID 224 wrote to memory of 1756	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	103
PID 224 wrote to memory of 1756	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	103
PID 224 wrote to memory of 1564	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	104
PID 224 wrote to memory of 1564	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	104
PID 224 wrote to memory of 5080	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	105
PID 224 wrote to memory of 5080	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	105
PID 224 wrote to memory of 4832	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	106
PID 224 wrote to memory of 4832	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	106
PID 224 wrote to memory of 1084	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	107
PID 224 wrote to memory of 1084	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	107
PID 224 wrote to memory of 260	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	108
PID 224 wrote to memory of 260	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	108
PID 224 wrote to memory of 2212	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	109
PID 224 wrote to memory of 2212	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	109
PID 224 wrote to memory of 2700	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	110
PID 224 wrote to memory of 2700	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	110
PID 224 wrote to memory of 2840	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	111
PID 224 wrote to memory of 2840	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	111
PID 224 wrote to memory of 4948	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	112
PID 224 wrote to memory of 4948	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	112
PID 224 wrote to memory of 2256	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	113
PID 224 wrote to memory of 2256	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	113
PID 224 wrote to memory of 2816	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	114
PID 224 wrote to memory of 2816	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	114
PID 224 wrote to memory of 2956	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	115
PID 224 wrote to memory of 2956	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	115
PID 224 wrote to memory of 3148	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	116
PID 224 wrote to memory of 3148	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	116
PID 224 wrote to memory of 3260	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	117
PID 224 wrote to memory of 3260	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	117
PID 224 wrote to memory of 4288	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	118
PID 224 wrote to memory of 4288	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	118
PID 224 wrote to memory of 2692	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	119
PID 224 wrote to memory of 2692	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	119
PID 224 wrote to memory of 2252	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	120
PID 224 wrote to memory of 2252	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	120
PID 224 wrote to memory of 4660	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	121
PID 224 wrote to memory of 4660	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	121
PID 224 wrote to memory of 3620	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	122
PID 224 wrote to memory of 3620	224	0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe	122

C:\Users\Admin\AppData\Local\Temp\0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0a0664566d7c2d3a51022b5830271c56_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:224
- C:\Windows\System32\KNfvjAK.exe
  C:\Windows\System32\KNfvjAK.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System32\XTjLeyL.exe
  C:\Windows\System32\XTjLeyL.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System32\PMPBNgY.exe
  C:\Windows\System32\PMPBNgY.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\fjzSGWA.exe
  C:\Windows\System32\fjzSGWA.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\THvCyqN.exe
  C:\Windows\System32\THvCyqN.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\TICOqFi.exe
  C:\Windows\System32\TICOqFi.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System32\IKjTMjl.exe
  C:\Windows\System32\IKjTMjl.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\nfwCvHG.exe
  C:\Windows\System32\nfwCvHG.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\jmvWLDc.exe
  C:\Windows\System32\jmvWLDc.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System32\iDptTil.exe
  C:\Windows\System32\iDptTil.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System32\ngkpDon.exe
  C:\Windows\System32\ngkpDon.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\vlfCzcf.exe
  C:\Windows\System32\vlfCzcf.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System32\KjuJBcU.exe
  C:\Windows\System32\KjuJBcU.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\ActYweO.exe
  C:\Windows\System32\ActYweO.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\PBxZitU.exe
  C:\Windows\System32\PBxZitU.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System32\LVJUrlu.exe
  C:\Windows\System32\LVJUrlu.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System32\RWIEvhq.exe
  C:\Windows\System32\RWIEvhq.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\GLCvIjN.exe
  C:\Windows\System32\GLCvIjN.exe
  2⤵
  - Executes dropped EXE
  PID:260
- C:\Windows\System32\GiQIyqT.exe
  C:\Windows\System32\GiQIyqT.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\nrbkIPE.exe
  C:\Windows\System32\nrbkIPE.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\JhpVNIp.exe
  C:\Windows\System32\JhpVNIp.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\fBdOOuH.exe
  C:\Windows\System32\fBdOOuH.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System32\DmythUe.exe
  C:\Windows\System32\DmythUe.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\GclfcaP.exe
  C:\Windows\System32\GclfcaP.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\ouUzdqz.exe
  C:\Windows\System32\ouUzdqz.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\PRHpEhO.exe
  C:\Windows\System32\PRHpEhO.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System32\ezxJzaW.exe
  C:\Windows\System32\ezxJzaW.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System32\MxDCduR.exe
  C:\Windows\System32\MxDCduR.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System32\gJaXzEc.exe
  C:\Windows\System32\gJaXzEc.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\WuxZmLL.exe
  C:\Windows\System32\WuxZmLL.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\nAUiQMc.exe
  C:\Windows\System32\nAUiQMc.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System32\avcyTcC.exe
  C:\Windows\System32\avcyTcC.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System32\OyQobNx.exe
  C:\Windows\System32\OyQobNx.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System32\luYIPWw.exe
  C:\Windows\System32\luYIPWw.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\ByOTfhG.exe
  C:\Windows\System32\ByOTfhG.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\QpQUKit.exe
  C:\Windows\System32\QpQUKit.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System32\ebfmDAD.exe
  C:\Windows\System32\ebfmDAD.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\VTyRhFF.exe
  C:\Windows\System32\VTyRhFF.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System32\CwPMkYl.exe
  C:\Windows\System32\CwPMkYl.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System32\vZjhnbV.exe
  C:\Windows\System32\vZjhnbV.exe
  2⤵
  - Executes dropped EXE
  PID:3524
- C:\Windows\System32\oNnatEY.exe
  C:\Windows\System32\oNnatEY.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\FqPUINm.exe
  C:\Windows\System32\FqPUINm.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System32\BhfIoxW.exe
  C:\Windows\System32\BhfIoxW.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System32\QhAhTLW.exe
  C:\Windows\System32\QhAhTLW.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System32\LzFKXWF.exe
  C:\Windows\System32\LzFKXWF.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System32\WDbQlfy.exe
  C:\Windows\System32\WDbQlfy.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System32\vDyURgC.exe
  C:\Windows\System32\vDyURgC.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System32\NDvhaab.exe
  C:\Windows\System32\NDvhaab.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System32\xYWHEaO.exe
  C:\Windows\System32\xYWHEaO.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System32\xiJlvIy.exe
  C:\Windows\System32\xiJlvIy.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System32\OZYsjiH.exe
  C:\Windows\System32\OZYsjiH.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System32\lXKJKQb.exe
  C:\Windows\System32\lXKJKQb.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\EMJXUxL.exe
  C:\Windows\System32\EMJXUxL.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\dRzDCuU.exe
  C:\Windows\System32\dRzDCuU.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\lPEfqgk.exe
  C:\Windows\System32\lPEfqgk.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\QPufZEG.exe
  C:\Windows\System32\QPufZEG.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\DKkqXUG.exe
  C:\Windows\System32\DKkqXUG.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System32\uBRaWyd.exe
  C:\Windows\System32\uBRaWyd.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\nJpwlEI.exe
  C:\Windows\System32\nJpwlEI.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System32\YSwMEer.exe
  C:\Windows\System32\YSwMEer.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\LmmtgXh.exe
  C:\Windows\System32\LmmtgXh.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System32\UYSZrPc.exe
  C:\Windows\System32\UYSZrPc.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System32\XfXjcsk.exe
  C:\Windows\System32\XfXjcsk.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System32\UMiJYUe.exe
  C:\Windows\System32\UMiJYUe.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\aGZOasX.exe
  C:\Windows\System32\aGZOasX.exe
  2⤵
  PID:4044
- C:\Windows\System32\yDqXZEy.exe
  C:\Windows\System32\yDqXZEy.exe
  2⤵
  PID:2120
- C:\Windows\System32\OuXDCqy.exe
  C:\Windows\System32\OuXDCqy.exe
  2⤵
  PID:2024
- C:\Windows\System32\iByMxca.exe
  C:\Windows\System32\iByMxca.exe
  2⤵
  PID:2520
- C:\Windows\System32\vZIINox.exe
  C:\Windows\System32\vZIINox.exe
  2⤵
  PID:4956
- C:\Windows\System32\XpDGMro.exe
  C:\Windows\System32\XpDGMro.exe
  2⤵
  PID:3644
- C:\Windows\System32\bLvitao.exe
  C:\Windows\System32\bLvitao.exe
  2⤵
  PID:3076
- C:\Windows\System32\tHjZyhY.exe
  C:\Windows\System32\tHjZyhY.exe
  2⤵
  PID:1668
- C:\Windows\System32\mTghDUv.exe
  C:\Windows\System32\mTghDUv.exe
  2⤵
  PID:1984
- C:\Windows\System32\FwqHPlp.exe
  C:\Windows\System32\FwqHPlp.exe
  2⤵
  PID:5152
- C:\Windows\System32\ZYRAVRy.exe
  C:\Windows\System32\ZYRAVRy.exe
  2⤵
  PID:5180
- C:\Windows\System32\oiAJZAb.exe
  C:\Windows\System32\oiAJZAb.exe
  2⤵
  PID:5220
- C:\Windows\System32\AjIqrQc.exe
  C:\Windows\System32\AjIqrQc.exe
  2⤵
  PID:5240
- C:\Windows\System32\KVvadnm.exe
  C:\Windows\System32\KVvadnm.exe
  2⤵
  PID:5260
- C:\Windows\System32\mOVfhDm.exe
  C:\Windows\System32\mOVfhDm.exe
  2⤵
  PID:5280
- C:\Windows\System32\atodYom.exe
  C:\Windows\System32\atodYom.exe
  2⤵
  PID:5300
- C:\Windows\System32\PyIxWpg.exe
  C:\Windows\System32\PyIxWpg.exe
  2⤵
  PID:5348
- C:\Windows\System32\RLyCBxv.exe
  C:\Windows\System32\RLyCBxv.exe
  2⤵
  PID:5376
- C:\Windows\System32\DdyjUKX.exe
  C:\Windows\System32\DdyjUKX.exe
  2⤵
  PID:5392
- C:\Windows\System32\KvNeJng.exe
  C:\Windows\System32\KvNeJng.exe
  2⤵
  PID:5424
- C:\Windows\System32\cveRRyc.exe
  C:\Windows\System32\cveRRyc.exe
  2⤵
  PID:5512
- C:\Windows\System32\hZoYAni.exe
  C:\Windows\System32\hZoYAni.exe
  2⤵
  PID:5544
- C:\Windows\System32\lsVZXAi.exe
  C:\Windows\System32\lsVZXAi.exe
  2⤵
  PID:5576
- C:\Windows\System32\kwdSJxP.exe
  C:\Windows\System32\kwdSJxP.exe
  2⤵
  PID:5608
- C:\Windows\System32\OsIpinP.exe
  C:\Windows\System32\OsIpinP.exe
  2⤵
  PID:5656
- C:\Windows\System32\rSKYENx.exe
  C:\Windows\System32\rSKYENx.exe
  2⤵
  PID:5688
- C:\Windows\System32\lnwrFTt.exe
  C:\Windows\System32\lnwrFTt.exe
  2⤵
  PID:5708
- C:\Windows\System32\sWTlYna.exe
  C:\Windows\System32\sWTlYna.exe
  2⤵
  PID:5748
- C:\Windows\System32\qhoHcsf.exe
  C:\Windows\System32\qhoHcsf.exe
  2⤵
  PID:5776
- C:\Windows\System32\CHyvnRk.exe
  C:\Windows\System32\CHyvnRk.exe
  2⤵
  PID:5804
- C:\Windows\System32\AEWOLKz.exe
  C:\Windows\System32\AEWOLKz.exe
  2⤵
  PID:5832
- C:\Windows\System32\ofHVdCM.exe
  C:\Windows\System32\ofHVdCM.exe
  2⤵
  PID:5864
- C:\Windows\System32\UMsmxqg.exe
  C:\Windows\System32\UMsmxqg.exe
  2⤵
  PID:5896
- C:\Windows\System32\OAmddei.exe
  C:\Windows\System32\OAmddei.exe
  2⤵
  PID:5916
- C:\Windows\System32\WNEabmw.exe
  C:\Windows\System32\WNEabmw.exe
  2⤵
  PID:5944
- C:\Windows\System32\lhEVqxG.exe
  C:\Windows\System32\lhEVqxG.exe
  2⤵
  PID:5968
- C:\Windows\System32\CxRGnXV.exe
  C:\Windows\System32\CxRGnXV.exe
  2⤵
  PID:6000
- C:\Windows\System32\WxwIVsL.exe
  C:\Windows\System32\WxwIVsL.exe
  2⤵
  PID:6020
- C:\Windows\System32\wobpZLZ.exe
  C:\Windows\System32\wobpZLZ.exe
  2⤵
  PID:6048
- C:\Windows\System32\LCldMka.exe
  C:\Windows\System32\LCldMka.exe
  2⤵
  PID:6072
- C:\Windows\System32\yRjWAgf.exe
  C:\Windows\System32\yRjWAgf.exe
  2⤵
  PID:6108
- C:\Windows\System32\ISdtgdL.exe
  C:\Windows\System32\ISdtgdL.exe
  2⤵
  PID:5088
- C:\Windows\System32\bYNsfCT.exe
  C:\Windows\System32\bYNsfCT.exe
  2⤵
  PID:5148
- C:\Windows\System32\wYUdhXu.exe
  C:\Windows\System32\wYUdhXu.exe
  2⤵
  PID:3380
- C:\Windows\System32\kZifRBp.exe
  C:\Windows\System32\kZifRBp.exe
  2⤵
  PID:4472
- C:\Windows\System32\PGZrJkG.exe
  C:\Windows\System32\PGZrJkG.exe
  2⤵
  PID:960
- C:\Windows\System32\IITJuzb.exe
  C:\Windows\System32\IITJuzb.exe
  2⤵
  PID:2988
- C:\Windows\System32\QniEYxc.exe
  C:\Windows\System32\QniEYxc.exe
  2⤵
  PID:2624
- C:\Windows\System32\UNccWwC.exe
  C:\Windows\System32\UNccWwC.exe
  2⤵
  PID:5332
- C:\Windows\System32\ywDEXFf.exe
  C:\Windows\System32\ywDEXFf.exe
  2⤵
  PID:5292
- C:\Windows\System32\NWRHAxa.exe
  C:\Windows\System32\NWRHAxa.exe
  2⤵
  PID:5404
- C:\Windows\System32\OYiTtim.exe
  C:\Windows\System32\OYiTtim.exe
  2⤵
  PID:5492
- C:\Windows\System32\LhzdRkX.exe
  C:\Windows\System32\LhzdRkX.exe
  2⤵
  PID:5568
- C:\Windows\System32\AaPRuSt.exe
  C:\Windows\System32\AaPRuSt.exe
  2⤵
  PID:888
- C:\Windows\System32\eIqcowB.exe
  C:\Windows\System32\eIqcowB.exe
  2⤵
  PID:5016
- C:\Windows\System32\fFwaChe.exe
  C:\Windows\System32\fFwaChe.exe
  2⤵
  PID:5648
- C:\Windows\System32\suvmDtz.exe
  C:\Windows\System32\suvmDtz.exe
  2⤵
  PID:5744
- C:\Windows\System32\GuQjmXi.exe
  C:\Windows\System32\GuQjmXi.exe
  2⤵
  PID:5812
- C:\Windows\System32\LlgVbbo.exe
  C:\Windows\System32\LlgVbbo.exe
  2⤵
  PID:5884
- C:\Windows\System32\DyDYHzc.exe
  C:\Windows\System32\DyDYHzc.exe
  2⤵
  PID:5960
- C:\Windows\System32\jUTpQKE.exe
  C:\Windows\System32\jUTpQKE.exe
  2⤵
  PID:5976
- C:\Windows\System32\bLOFoRK.exe
  C:\Windows\System32\bLOFoRK.exe
  2⤵
  PID:6060
- C:\Windows\System32\FTODBnh.exe
  C:\Windows\System32\FTODBnh.exe
  2⤵
  PID:6096
- C:\Windows\System32\iDRmbSG.exe
  C:\Windows\System32\iDRmbSG.exe
  2⤵
  PID:2248
- C:\Windows\System32\xUrYSYh.exe
  C:\Windows\System32\xUrYSYh.exe
  2⤵
  PID:5144
- C:\Windows\System32\iXmoazv.exe
  C:\Windows\System32\iXmoazv.exe
  2⤵
  PID:2596
- C:\Windows\System32\ZjVCWRU.exe
  C:\Windows\System32\ZjVCWRU.exe
  2⤵
  PID:4224
- C:\Windows\System32\QWbcTCF.exe
  C:\Windows\System32\QWbcTCF.exe
  2⤵
  PID:5324
- C:\Windows\System32\bHzKuQR.exe
  C:\Windows\System32\bHzKuQR.exe
  2⤵
  PID:5440
- C:\Windows\System32\FDDwNkY.exe
  C:\Windows\System32\FDDwNkY.exe
  2⤵
  PID:2356
- C:\Windows\System32\kLKFGlk.exe
  C:\Windows\System32\kLKFGlk.exe
  2⤵
  PID:5592
- C:\Windows\System32\nfAZqcV.exe
  C:\Windows\System32\nfAZqcV.exe
  2⤵
  PID:5800
- C:\Windows\System32\TKUGeID.exe
  C:\Windows\System32\TKUGeID.exe
  2⤵
  PID:5556
- C:\Windows\System32\ApcrJBI.exe
  C:\Windows\System32\ApcrJBI.exe
  2⤵
  PID:2480
- C:\Windows\System32\XXAOdbg.exe
  C:\Windows\System32\XXAOdbg.exe
  2⤵
  PID:5956
- C:\Windows\System32\gEQzzAI.exe
  C:\Windows\System32\gEQzzAI.exe
  2⤵
  PID:6132
- C:\Windows\System32\GSzHTVv.exe
  C:\Windows\System32\GSzHTVv.exe
  2⤵
  PID:5172
- C:\Windows\System32\OnpfVEe.exe
  C:\Windows\System32\OnpfVEe.exe
  2⤵
  PID:5388
- C:\Windows\System32\grUrUdS.exe
  C:\Windows\System32\grUrUdS.exe
  2⤵
  PID:4908
- C:\Windows\System32\RlczXQO.exe
  C:\Windows\System32\RlczXQO.exe
  2⤵
  PID:5432
- C:\Windows\System32\nQPyuUy.exe
  C:\Windows\System32\nQPyuUy.exe
  2⤵
  PID:5912
- C:\Windows\System32\djyCZhz.exe
  C:\Windows\System32\djyCZhz.exe
  2⤵
  PID:5620
- C:\Windows\System32\cYCzIQF.exe
  C:\Windows\System32\cYCzIQF.exe
  2⤵
  PID:5068
- C:\Windows\System32\XxzrKCS.exe
  C:\Windows\System32\XxzrKCS.exe
  2⤵
  PID:6080
- C:\Windows\System32\XnMRPOR.exe
  C:\Windows\System32\XnMRPOR.exe
  2⤵
  PID:6164
- C:\Windows\System32\dbdRZhm.exe
  C:\Windows\System32\dbdRZhm.exe
  2⤵
  PID:6180
- C:\Windows\System32\QgOHVgr.exe
  C:\Windows\System32\QgOHVgr.exe
  2⤵
  PID:6208
- C:\Windows\System32\KoykYZv.exe
  C:\Windows\System32\KoykYZv.exe
  2⤵
  PID:6256
- C:\Windows\System32\BPDTuUF.exe
  C:\Windows\System32\BPDTuUF.exe
  2⤵
  PID:6288
- C:\Windows\System32\jsNvFHE.exe
  C:\Windows\System32\jsNvFHE.exe
  2⤵
  PID:6312
- C:\Windows\System32\cTwaMDL.exe
  C:\Windows\System32\cTwaMDL.exe
  2⤵
  PID:6356
- C:\Windows\System32\nJpmnnH.exe
  C:\Windows\System32\nJpmnnH.exe
  2⤵
  PID:6376
- C:\Windows\System32\BYHzzmN.exe
  C:\Windows\System32\BYHzzmN.exe
  2⤵
  PID:6404
- C:\Windows\System32\YxmQYnO.exe
  C:\Windows\System32\YxmQYnO.exe
  2⤵
  PID:6440
- C:\Windows\System32\HxTxmHH.exe
  C:\Windows\System32\HxTxmHH.exe
  2⤵
  PID:6456
- C:\Windows\System32\mNWlepN.exe
  C:\Windows\System32\mNWlepN.exe
  2⤵
  PID:6488
- C:\Windows\System32\nLPbmsN.exe
  C:\Windows\System32\nLPbmsN.exe
  2⤵
  PID:6532
- C:\Windows\System32\AxBqMsv.exe
  C:\Windows\System32\AxBqMsv.exe
  2⤵
  PID:6548
- C:\Windows\System32\nMAdyUm.exe
  C:\Windows\System32\nMAdyUm.exe
  2⤵
  PID:6568
- C:\Windows\System32\sqDlzhM.exe
  C:\Windows\System32\sqDlzhM.exe
  2⤵
  PID:6588
- C:\Windows\System32\GXMrtAC.exe
  C:\Windows\System32\GXMrtAC.exe
  2⤵
  PID:6628
- C:\Windows\System32\lQutwPZ.exe
  C:\Windows\System32\lQutwPZ.exe
  2⤵
  PID:6660
- C:\Windows\System32\IuxNilF.exe
  C:\Windows\System32\IuxNilF.exe
  2⤵
  PID:6688
- C:\Windows\System32\fMsxsyL.exe
  C:\Windows\System32\fMsxsyL.exe
  2⤵
  PID:6712
- C:\Windows\System32\uXDVYkE.exe
  C:\Windows\System32\uXDVYkE.exe
  2⤵
  PID:6732
- C:\Windows\System32\nLbXDiX.exe
  C:\Windows\System32\nLbXDiX.exe
  2⤵
  PID:6752
- C:\Windows\System32\uIohABn.exe
  C:\Windows\System32\uIohABn.exe
  2⤵
  PID:6788
- C:\Windows\System32\LybhPjD.exe
  C:\Windows\System32\LybhPjD.exe
  2⤵
  PID:6840
- C:\Windows\System32\QSHpoRg.exe
  C:\Windows\System32\QSHpoRg.exe
  2⤵
  PID:6868
- C:\Windows\System32\qviqRdf.exe
  C:\Windows\System32\qviqRdf.exe
  2⤵
  PID:6900
- C:\Windows\System32\evsdDbW.exe
  C:\Windows\System32\evsdDbW.exe
  2⤵
  PID:6924
- C:\Windows\System32\TrnIVaN.exe
  C:\Windows\System32\TrnIVaN.exe
  2⤵
  PID:6940
- C:\Windows\System32\BMlbLNf.exe
  C:\Windows\System32\BMlbLNf.exe
  2⤵
  PID:6964
- C:\Windows\System32\MKiNSXD.exe
  C:\Windows\System32\MKiNSXD.exe
  2⤵
  PID:6996
- C:\Windows\System32\tPTcXiw.exe
  C:\Windows\System32\tPTcXiw.exe
  2⤵
  PID:7016
- C:\Windows\System32\ATBvPXi.exe
  C:\Windows\System32\ATBvPXi.exe
  2⤵
  PID:7048
- C:\Windows\System32\HWFRAAG.exe
  C:\Windows\System32\HWFRAAG.exe
  2⤵
  PID:7080
- C:\Windows\System32\dgOVlIQ.exe
  C:\Windows\System32\dgOVlIQ.exe
  2⤵
  PID:7100
- C:\Windows\System32\tLPcGQW.exe
  C:\Windows\System32\tLPcGQW.exe
  2⤵
  PID:7132
- C:\Windows\System32\ECbxEUJ.exe
  C:\Windows\System32\ECbxEUJ.exe
  2⤵
  PID:7152
- C:\Windows\System32\bsmQsud.exe
  C:\Windows\System32\bsmQsud.exe
  2⤵
  PID:5844
- C:\Windows\System32\efgREVG.exe
  C:\Windows\System32\efgREVG.exe
  2⤵
  PID:5164
- C:\Windows\System32\GBgCAbw.exe
  C:\Windows\System32\GBgCAbw.exe
  2⤵
  PID:6160
- C:\Windows\System32\EMtrKXD.exe
  C:\Windows\System32\EMtrKXD.exe
  2⤵
  PID:6336
- C:\Windows\System32\nMFOVPG.exe
  C:\Windows\System32\nMFOVPG.exe
  2⤵
  PID:6428
- C:\Windows\System32\BAaXqPk.exe
  C:\Windows\System32\BAaXqPk.exe
  2⤵
  PID:6464
- C:\Windows\System32\NRZuSnU.exe
  C:\Windows\System32\NRZuSnU.exe
  2⤵
  PID:6524
- C:\Windows\System32\xeVANCx.exe
  C:\Windows\System32\xeVANCx.exe
  2⤵
  PID:6540
- C:\Windows\System32\mUAwGfY.exe
  C:\Windows\System32\mUAwGfY.exe
  2⤵
  PID:6620
- C:\Windows\System32\FXXmVkg.exe
  C:\Windows\System32\FXXmVkg.exe
  2⤵
  PID:6740
- C:\Windows\System32\EAHqcaJ.exe
  C:\Windows\System32\EAHqcaJ.exe
  2⤵
  PID:6776
- C:\Windows\System32\wsknuXJ.exe
  C:\Windows\System32\wsknuXJ.exe
  2⤵
  PID:2924
- C:\Windows\System32\jRjFFmk.exe
  C:\Windows\System32\jRjFFmk.exe
  2⤵
  PID:6916
- C:\Windows\System32\WEqIPhF.exe
  C:\Windows\System32\WEqIPhF.exe
  2⤵
  PID:6936
- C:\Windows\System32\zoACYHl.exe
  C:\Windows\System32\zoACYHl.exe
  2⤵
  PID:7008
- C:\Windows\System32\ByhhxxI.exe
  C:\Windows\System32\ByhhxxI.exe
  2⤵
  PID:7128
- C:\Windows\System32\TXknmgY.exe
  C:\Windows\System32\TXknmgY.exe
  2⤵
  PID:5704
- C:\Windows\System32\HRjmQzV.exe
  C:\Windows\System32\HRjmQzV.exe
  2⤵
  PID:6156
- C:\Windows\System32\eqzCQmS.exe
  C:\Windows\System32\eqzCQmS.exe
  2⤵
  PID:6484
- C:\Windows\System32\eoXXhzV.exe
  C:\Windows\System32\eoXXhzV.exe
  2⤵
  PID:6648
- C:\Windows\System32\tZfJqVa.exe
  C:\Windows\System32\tZfJqVa.exe
  2⤵
  PID:6008
- C:\Windows\System32\wGRfddA.exe
  C:\Windows\System32\wGRfddA.exe
  2⤵
  PID:6956
- C:\Windows\System32\MDjKvqn.exe
  C:\Windows\System32\MDjKvqn.exe
  2⤵
  PID:6476
- C:\Windows\System32\FVihINI.exe
  C:\Windows\System32\FVihINI.exe
  2⤵
  PID:7124
- C:\Windows\System32\OrylWre.exe
  C:\Windows\System32\OrylWre.exe
  2⤵
  PID:6848
- C:\Windows\System32\wCgbeSX.exe
  C:\Windows\System32\wCgbeSX.exe
  2⤵
  PID:7160
- C:\Windows\System32\eXuYOIH.exe
  C:\Windows\System32\eXuYOIH.exe
  2⤵
  PID:7176
- C:\Windows\System32\rNbHOdE.exe
  C:\Windows\System32\rNbHOdE.exe
  2⤵
  PID:7200
- C:\Windows\System32\OkrDAbi.exe
  C:\Windows\System32\OkrDAbi.exe
  2⤵
  PID:7216
- C:\Windows\System32\nOqMTtT.exe
  C:\Windows\System32\nOqMTtT.exe
  2⤵
  PID:7240
- C:\Windows\System32\yRHfAsW.exe
  C:\Windows\System32\yRHfAsW.exe
  2⤵
  PID:7348
- C:\Windows\System32\ArcUVmK.exe
  C:\Windows\System32\ArcUVmK.exe
  2⤵
  PID:7364
- C:\Windows\System32\jvNfvNX.exe
  C:\Windows\System32\jvNfvNX.exe
  2⤵
  PID:7388
- C:\Windows\System32\rlBDkyx.exe
  C:\Windows\System32\rlBDkyx.exe
  2⤵
  PID:7404
- C:\Windows\System32\UzVimMM.exe
  C:\Windows\System32\UzVimMM.exe
  2⤵
  PID:7424
- C:\Windows\System32\DSXiicW.exe
  C:\Windows\System32\DSXiicW.exe
  2⤵
  PID:7444
- C:\Windows\System32\XaQUgGC.exe
  C:\Windows\System32\XaQUgGC.exe
  2⤵
  PID:7472
- C:\Windows\System32\JNSnNEB.exe
  C:\Windows\System32\JNSnNEB.exe
  2⤵
  PID:7496
- C:\Windows\System32\MrvXlVQ.exe
  C:\Windows\System32\MrvXlVQ.exe
  2⤵
  PID:7540
- C:\Windows\System32\dsuldSx.exe
  C:\Windows\System32\dsuldSx.exe
  2⤵
  PID:7576
- C:\Windows\System32\Jwhrssj.exe
  C:\Windows\System32\Jwhrssj.exe
  2⤵
  PID:7592
- C:\Windows\System32\tvNoOoL.exe
  C:\Windows\System32\tvNoOoL.exe
  2⤵
  PID:7636
- C:\Windows\System32\cepFrgS.exe
  C:\Windows\System32\cepFrgS.exe
  2⤵
  PID:7660
- C:\Windows\System32\gdqPgHf.exe
  C:\Windows\System32\gdqPgHf.exe
  2⤵
  PID:7680
- C:\Windows\System32\CYoVprr.exe
  C:\Windows\System32\CYoVprr.exe
  2⤵
  PID:7708
- C:\Windows\System32\vxqdoKp.exe
  C:\Windows\System32\vxqdoKp.exe
  2⤵
  PID:7736
- C:\Windows\System32\imuLDQn.exe
  C:\Windows\System32\imuLDQn.exe
  2⤵
  PID:7752
- C:\Windows\System32\jZwFGSa.exe
  C:\Windows\System32\jZwFGSa.exe
  2⤵
  PID:7780
- C:\Windows\System32\FeaPcMN.exe
  C:\Windows\System32\FeaPcMN.exe
  2⤵
  PID:7796
- C:\Windows\System32\afPtsFH.exe
  C:\Windows\System32\afPtsFH.exe
  2⤵
  PID:7820
- C:\Windows\System32\sWtHkOy.exe
  C:\Windows\System32\sWtHkOy.exe
  2⤵
  PID:7840
- C:\Windows\System32\YpiyJeW.exe
  C:\Windows\System32\YpiyJeW.exe
  2⤵
  PID:7856
- C:\Windows\System32\FqKXtIC.exe
  C:\Windows\System32\FqKXtIC.exe
  2⤵
  PID:7880
- C:\Windows\System32\zFmXVVS.exe
  C:\Windows\System32\zFmXVVS.exe
  2⤵
  PID:7928
- C:\Windows\System32\LrUAgSV.exe
  C:\Windows\System32\LrUAgSV.exe
  2⤵
  PID:7948
- C:\Windows\System32\uSRhPxe.exe
  C:\Windows\System32\uSRhPxe.exe
  2⤵
  PID:7964
- C:\Windows\System32\FYFyxip.exe
  C:\Windows\System32\FYFyxip.exe
  2⤵
  PID:7992
- C:\Windows\System32\FvfKODG.exe
  C:\Windows\System32\FvfKODG.exe
  2⤵
  PID:8052
- C:\Windows\System32\ggqFtkB.exe
  C:\Windows\System32\ggqFtkB.exe
  2⤵
  PID:8088
- C:\Windows\System32\wrEmCkA.exe
  C:\Windows\System32\wrEmCkA.exe
  2⤵
  PID:8120
- C:\Windows\System32\OOFEWiF.exe
  C:\Windows\System32\OOFEWiF.exe
  2⤵
  PID:8160
- C:\Windows\System32\IhBrFfA.exe
  C:\Windows\System32\IhBrFfA.exe
  2⤵
  PID:8176
- C:\Windows\System32\VfcWBHB.exe
  C:\Windows\System32\VfcWBHB.exe
  2⤵
  PID:6200
- C:\Windows\System32\gvshsgY.exe
  C:\Windows\System32\gvshsgY.exe
  2⤵
  PID:7172
- C:\Windows\System32\QUYyQiQ.exe
  C:\Windows\System32\QUYyQiQ.exe
  2⤵
  PID:7208
- C:\Windows\System32\CghPNBB.exe
  C:\Windows\System32\CghPNBB.exe
  2⤵
  PID:7228
- C:\Windows\System32\qpGMjdj.exe
  C:\Windows\System32\qpGMjdj.exe
  2⤵
  PID:7312
- C:\Windows\System32\rfHQtPW.exe
  C:\Windows\System32\rfHQtPW.exe
  2⤵
  PID:7360
- C:\Windows\System32\MBADlCD.exe
  C:\Windows\System32\MBADlCD.exe
  2⤵
  PID:7416
- C:\Windows\System32\wfNkHAc.exe
  C:\Windows\System32\wfNkHAc.exe
  2⤵
  PID:7456
- C:\Windows\System32\bozTzlE.exe
  C:\Windows\System32\bozTzlE.exe
  2⤵
  PID:7564
- C:\Windows\System32\fEqfRcX.exe
  C:\Windows\System32\fEqfRcX.exe
  2⤵
  PID:7616
- C:\Windows\System32\BqnnmNN.exe
  C:\Windows\System32\BqnnmNN.exe
  2⤵
  PID:7644
- C:\Windows\System32\saSIGXI.exe
  C:\Windows\System32\saSIGXI.exe
  2⤵
  PID:7732
- C:\Windows\System32\kAKCXlR.exe
  C:\Windows\System32\kAKCXlR.exe
  2⤵
  PID:7836
- C:\Windows\System32\icExNbP.exe
  C:\Windows\System32\icExNbP.exe
  2⤵
  PID:7940
- C:\Windows\System32\UegROCq.exe
  C:\Windows\System32\UegROCq.exe
  2⤵
  PID:264
- C:\Windows\System32\klEwYVk.exe
  C:\Windows\System32\klEwYVk.exe
  2⤵
  PID:8096
- C:\Windows\System32\FSoSFKb.exe
  C:\Windows\System32\FSoSFKb.exe
  2⤵
  PID:8060
- C:\Windows\System32\PVsyaoT.exe
  C:\Windows\System32\PVsyaoT.exe
  2⤵
  PID:8184
- C:\Windows\System32\cNeSRvf.exe
  C:\Windows\System32\cNeSRvf.exe
  2⤵
  PID:6896
- C:\Windows\System32\esrfKPm.exe
  C:\Windows\System32\esrfKPm.exe
  2⤵
  PID:7400
- C:\Windows\System32\ElkGsHr.exe
  C:\Windows\System32\ElkGsHr.exe
  2⤵
  PID:7548
- C:\Windows\System32\BKpCviU.exe
  C:\Windows\System32\BKpCviU.exe
  2⤵
  PID:7652
- C:\Windows\System32\kPIYGyL.exe
  C:\Windows\System32\kPIYGyL.exe
  2⤵
  PID:7916
- C:\Windows\System32\wwFhqJX.exe
  C:\Windows\System32\wwFhqJX.exe
  2⤵
  PID:7988
- C:\Windows\System32\lMIoezZ.exe
  C:\Windows\System32\lMIoezZ.exe
  2⤵
  PID:8128
- C:\Windows\System32\swkMglm.exe
  C:\Windows\System32\swkMglm.exe
  2⤵
  PID:7484
- C:\Windows\System32\yowGGuq.exe
  C:\Windows\System32\yowGGuq.exe
  2⤵
  PID:7608
- C:\Windows\System32\wpfRCJV.exe
  C:\Windows\System32\wpfRCJV.exe
  2⤵
  PID:8076
- C:\Windows\System32\vZcCbtI.exe
  C:\Windows\System32\vZcCbtI.exe
  2⤵
  PID:8240
- C:\Windows\System32\ISrpzDs.exe
  C:\Windows\System32\ISrpzDs.exe
  2⤵
  PID:8268
- C:\Windows\System32\yIjZGim.exe
  C:\Windows\System32\yIjZGim.exe
  2⤵
  PID:8292
- C:\Windows\System32\jgSuEuC.exe
  C:\Windows\System32\jgSuEuC.exe
  2⤵
  PID:8312
- C:\Windows\System32\mkWzCHl.exe
  C:\Windows\System32\mkWzCHl.exe
  2⤵
  PID:8340
- C:\Windows\System32\CeHwZWH.exe
  C:\Windows\System32\CeHwZWH.exe
  2⤵
  PID:8364
- C:\Windows\System32\nOmZQVv.exe
  C:\Windows\System32\nOmZQVv.exe
  2⤵
  PID:8384
- C:\Windows\System32\TaXcejW.exe
  C:\Windows\System32\TaXcejW.exe
  2⤵
  PID:8400
- C:\Windows\System32\IPDCmzA.exe
  C:\Windows\System32\IPDCmzA.exe
  2⤵
  PID:8424
- C:\Windows\System32\lcgptDT.exe
  C:\Windows\System32\lcgptDT.exe
  2⤵
  PID:8464
- C:\Windows\System32\WJlyPHf.exe
  C:\Windows\System32\WJlyPHf.exe
  2⤵
  PID:8484
- C:\Windows\System32\jjYpbNi.exe
  C:\Windows\System32\jjYpbNi.exe
  2⤵
  PID:8552
- C:\Windows\System32\PIDYEla.exe
  C:\Windows\System32\PIDYEla.exe
  2⤵
  PID:8576
- C:\Windows\System32\bKEyhVF.exe
  C:\Windows\System32\bKEyhVF.exe
  2⤵
  PID:8596
- C:\Windows\System32\JevhyJu.exe
  C:\Windows\System32\JevhyJu.exe
  2⤵
  PID:8644
- C:\Windows\System32\jHWqmhn.exe
  C:\Windows\System32\jHWqmhn.exe
  2⤵
  PID:8660
- C:\Windows\System32\aFfFCKi.exe
  C:\Windows\System32\aFfFCKi.exe
  2⤵
  PID:8680
- C:\Windows\System32\nGjIxmX.exe
  C:\Windows\System32\nGjIxmX.exe
  2⤵
  PID:8720
- C:\Windows\System32\npGnfbK.exe
  C:\Windows\System32\npGnfbK.exe
  2⤵
  PID:8748
- C:\Windows\System32\yUmgAQp.exe
  C:\Windows\System32\yUmgAQp.exe
  2⤵
  PID:8772
- C:\Windows\System32\DvXUxWR.exe
  C:\Windows\System32\DvXUxWR.exe
  2⤵
  PID:8804
- C:\Windows\System32\wGCeOYJ.exe
  C:\Windows\System32\wGCeOYJ.exe
  2⤵
  PID:8824
- C:\Windows\System32\tbYTXTc.exe
  C:\Windows\System32\tbYTXTc.exe
  2⤵
  PID:8848
- C:\Windows\System32\yKIojRd.exe
  C:\Windows\System32\yKIojRd.exe
  2⤵
  PID:8868
- C:\Windows\System32\zBmqNcQ.exe
  C:\Windows\System32\zBmqNcQ.exe
  2⤵
  PID:8896
- C:\Windows\System32\rBILHsZ.exe
  C:\Windows\System32\rBILHsZ.exe
  2⤵
  PID:8920
- C:\Windows\System32\iGaalDH.exe
  C:\Windows\System32\iGaalDH.exe
  2⤵
  PID:8940
- C:\Windows\System32\ahefmtR.exe
  C:\Windows\System32\ahefmtR.exe
  2⤵
  PID:8964
- C:\Windows\System32\uJzlOZK.exe
  C:\Windows\System32\uJzlOZK.exe
  2⤵
  PID:9008
- C:\Windows\System32\mtfiTZh.exe
  C:\Windows\System32\mtfiTZh.exe
  2⤵
  PID:9028
- C:\Windows\System32\GtlyPis.exe
  C:\Windows\System32\GtlyPis.exe
  2⤵
  PID:9052
- C:\Windows\System32\HYsLpdo.exe
  C:\Windows\System32\HYsLpdo.exe
  2⤵
  PID:9092
- C:\Windows\System32\jknuIUy.exe
  C:\Windows\System32\jknuIUy.exe
  2⤵
  PID:9148
- C:\Windows\System32\zFpTNom.exe
  C:\Windows\System32\zFpTNom.exe
  2⤵
  PID:9172
- C:\Windows\System32\auewxmy.exe
  C:\Windows\System32\auewxmy.exe
  2⤵
  PID:9188
- C:\Windows\System32\NfOpxdV.exe
  C:\Windows\System32\NfOpxdV.exe
  2⤵
  PID:6580
- C:\Windows\System32\wIrOHGh.exe
  C:\Windows\System32\wIrOHGh.exe
  2⤵
  PID:7848
- C:\Windows\System32\ggyRfal.exe
  C:\Windows\System32\ggyRfal.exe
  2⤵
  PID:8284
- C:\Windows\System32\Lpwixqc.exe
  C:\Windows\System32\Lpwixqc.exe
  2⤵
  PID:8328
- C:\Windows\System32\OBPGrrA.exe
  C:\Windows\System32\OBPGrrA.exe
  2⤵
  PID:8380
- C:\Windows\System32\hogbElJ.exe
  C:\Windows\System32\hogbElJ.exe
  2⤵
  PID:8520
- C:\Windows\System32\loPolLf.exe
  C:\Windows\System32\loPolLf.exe
  2⤵
  PID:8512
- C:\Windows\System32\llwhgaz.exe
  C:\Windows\System32\llwhgaz.exe
  2⤵
  PID:8564
- C:\Windows\System32\eoLvdRJ.exe
  C:\Windows\System32\eoLvdRJ.exe
  2⤵
  PID:8672
- C:\Windows\System32\oCIKgsJ.exe
  C:\Windows\System32\oCIKgsJ.exe
  2⤵
  PID:8716
- C:\Windows\System32\eRkSDQn.exe
  C:\Windows\System32\eRkSDQn.exe
  2⤵
  PID:8732
- C:\Windows\System32\elKJqki.exe
  C:\Windows\System32\elKJqki.exe
  2⤵
  PID:8788
- C:\Windows\System32\YkZfBDj.exe
  C:\Windows\System32\YkZfBDj.exe
  2⤵
  PID:8864
- C:\Windows\System32\LgTPdOM.exe
  C:\Windows\System32\LgTPdOM.exe
  2⤵
  PID:8904
- C:\Windows\System32\eyrRYoi.exe
  C:\Windows\System32\eyrRYoi.exe
  2⤵
  PID:9048
- C:\Windows\System32\gDiORrr.exe
  C:\Windows\System32\gDiORrr.exe
  2⤵
  PID:9024
- C:\Windows\System32\hFVJqiD.exe
  C:\Windows\System32\hFVJqiD.exe
  2⤵
  PID:9200
- C:\Windows\System32\cOhUzLi.exe
  C:\Windows\System32\cOhUzLi.exe
  2⤵
  PID:8204
- C:\Windows\System32\BbobhBy.exe
  C:\Windows\System32\BbobhBy.exe
  2⤵
  PID:8356
- C:\Windows\System32\soMTBaW.exe
  C:\Windows\System32\soMTBaW.exe
  2⤵
  PID:8508
- C:\Windows\System32\JgJELID.exe
  C:\Windows\System32\JgJELID.exe
  2⤵
  PID:8632
- C:\Windows\System32\jLKmCSG.exe
  C:\Windows\System32\jLKmCSG.exe
  2⤵
  PID:8768
- C:\Windows\System32\zCOchxs.exe
  C:\Windows\System32\zCOchxs.exe
  2⤵
  PID:8676
- C:\Windows\System32\XZDPZEY.exe
  C:\Windows\System32\XZDPZEY.exe
  2⤵
  PID:8960
- C:\Windows\System32\WaUGOZb.exe
  C:\Windows\System32\WaUGOZb.exe
  2⤵
  PID:8216
- C:\Windows\System32\BiVFCnk.exe
  C:\Windows\System32\BiVFCnk.exe
  2⤵
  PID:7772
- C:\Windows\System32\AKjTBJa.exe
  C:\Windows\System32\AKjTBJa.exe
  2⤵
  PID:8888
- C:\Windows\System32\NXEeqsM.exe
  C:\Windows\System32\NXEeqsM.exe
  2⤵
  PID:8844
- C:\Windows\System32\HvCmbWn.exe
  C:\Windows\System32\HvCmbWn.exe
  2⤵
  PID:9228
- C:\Windows\System32\pLjEZQc.exe
  C:\Windows\System32\pLjEZQc.exe
  2⤵
  PID:9268
- C:\Windows\System32\gJOyEmB.exe
  C:\Windows\System32\gJOyEmB.exe
  2⤵
  PID:9284
- C:\Windows\System32\VUUPTul.exe
  C:\Windows\System32\VUUPTul.exe
  2⤵
  PID:9332
- C:\Windows\System32\ZbhLSWJ.exe
  C:\Windows\System32\ZbhLSWJ.exe
  2⤵
  PID:9396
- C:\Windows\System32\Qchlphy.exe
  C:\Windows\System32\Qchlphy.exe
  2⤵
  PID:9412
- C:\Windows\System32\NMvoiLk.exe
  C:\Windows\System32\NMvoiLk.exe
  2⤵
  PID:9428
- C:\Windows\System32\tqbnMtb.exe
  C:\Windows\System32\tqbnMtb.exe
  2⤵
  PID:9448
- C:\Windows\System32\TiyxBhm.exe
  C:\Windows\System32\TiyxBhm.exe
  2⤵
  PID:9468
- C:\Windows\System32\vWOrIrw.exe
  C:\Windows\System32\vWOrIrw.exe
  2⤵
  PID:9484
- C:\Windows\System32\mkMGgvg.exe
  C:\Windows\System32\mkMGgvg.exe
  2⤵
  PID:9500
- C:\Windows\System32\tDglIqW.exe
  C:\Windows\System32\tDglIqW.exe
  2⤵
  PID:9532
- C:\Windows\System32\EGiudKH.exe
  C:\Windows\System32\EGiudKH.exe
  2⤵
  PID:9568
- C:\Windows\System32\JyNPYeS.exe
  C:\Windows\System32\JyNPYeS.exe
  2⤵
  PID:9692
- C:\Windows\System32\ireDtxD.exe
  C:\Windows\System32\ireDtxD.exe
  2⤵
  PID:9708
- C:\Windows\System32\MyvesFm.exe
  C:\Windows\System32\MyvesFm.exe
  2⤵
  PID:9732
- C:\Windows\System32\sUEhRsx.exe
  C:\Windows\System32\sUEhRsx.exe
  2⤵
  PID:9748
- C:\Windows\System32\nGqiHpk.exe
  C:\Windows\System32\nGqiHpk.exe
  2⤵
  PID:9792
- C:\Windows\System32\sYgvWgI.exe
  C:\Windows\System32\sYgvWgI.exe
  2⤵
  PID:9808
- C:\Windows\System32\QaUSblV.exe
  C:\Windows\System32\QaUSblV.exe
  2⤵
  PID:9828
- C:\Windows\System32\QgFhUyz.exe
  C:\Windows\System32\QgFhUyz.exe
  2⤵
  PID:9852
- C:\Windows\System32\ZWiUnTh.exe
  C:\Windows\System32\ZWiUnTh.exe
  2⤵
  PID:9916
- C:\Windows\System32\wmcQMDW.exe
  C:\Windows\System32\wmcQMDW.exe
  2⤵
  PID:9976
- C:\Windows\System32\IBdWbqA.exe
  C:\Windows\System32\IBdWbqA.exe
  2⤵
  PID:9996
- C:\Windows\System32\xxqvsnn.exe
  C:\Windows\System32\xxqvsnn.exe
  2⤵
  PID:10028
- C:\Windows\System32\OTAwpDZ.exe
  C:\Windows\System32\OTAwpDZ.exe
  2⤵
  PID:10060
- C:\Windows\System32\YrwWVzG.exe
  C:\Windows\System32\YrwWVzG.exe
  2⤵
  PID:10076
- C:\Windows\System32\jWjeLpL.exe
  C:\Windows\System32\jWjeLpL.exe
  2⤵
  PID:10100
- C:\Windows\System32\PLotydO.exe
  C:\Windows\System32\PLotydO.exe
  2⤵
  PID:10124
- C:\Windows\System32\TAWAjnE.exe
  C:\Windows\System32\TAWAjnE.exe
  2⤵
  PID:10156
- C:\Windows\System32\CUDnKHD.exe
  C:\Windows\System32\CUDnKHD.exe
  2⤵
  PID:10172
- C:\Windows\System32\uRDKVKB.exe
  C:\Windows\System32\uRDKVKB.exe
  2⤵
  PID:10192
- C:\Windows\System32\BAiKRQO.exe
  C:\Windows\System32\BAiKRQO.exe
  2⤵
  PID:10220
- C:\Windows\System32\vnYBWSx.exe
  C:\Windows\System32\vnYBWSx.exe
  2⤵
  PID:8952
- C:\Windows\System32\zpSMtYN.exe
  C:\Windows\System32\zpSMtYN.exe
  2⤵
  PID:9312
- C:\Windows\System32\plolPve.exe
  C:\Windows\System32\plolPve.exe
  2⤵
  PID:9264
- C:\Windows\System32\UHDYlPX.exe
  C:\Windows\System32\UHDYlPX.exe
  2⤵
  PID:9460
- C:\Windows\System32\tgxaOIe.exe
  C:\Windows\System32\tgxaOIe.exe
  2⤵
  PID:9340
- C:\Windows\System32\cccaDOR.exe
  C:\Windows\System32\cccaDOR.exe
  2⤵
  PID:9600
- C:\Windows\System32\sIYcGKN.exe
  C:\Windows\System32\sIYcGKN.exe
  2⤵
  PID:9388
- C:\Windows\System32\jpfZMat.exe
  C:\Windows\System32\jpfZMat.exe
  2⤵
  PID:9496
- C:\Windows\System32\tzEODGO.exe
  C:\Windows\System32\tzEODGO.exe
  2⤵
  PID:9548
- C:\Windows\System32\JzzHAWJ.exe
  C:\Windows\System32\JzzHAWJ.exe
  2⤵
  PID:9636
- C:\Windows\System32\yhhkkEW.exe
  C:\Windows\System32\yhhkkEW.exe
  2⤵
  PID:9576
- C:\Windows\System32\qWcFKhH.exe
  C:\Windows\System32\qWcFKhH.exe
  2⤵
  PID:9804
- C:\Windows\System32\KEchaeX.exe
  C:\Windows\System32\KEchaeX.exe
  2⤵
  PID:9892
- C:\Windows\System32\wPzqPRA.exe
  C:\Windows\System32\wPzqPRA.exe
  2⤵
  PID:9988
- C:\Windows\System32\dOFdyqd.exe
  C:\Windows\System32\dOFdyqd.exe
  2⤵
  PID:10040
- C:\Windows\System32\wmuWqRt.exe
  C:\Windows\System32\wmuWqRt.exe
  2⤵
  PID:10088
- C:\Windows\System32\DAowOMi.exe
  C:\Windows\System32\DAowOMi.exe
  2⤵
  PID:10068
- C:\Windows\System32\sNGwPbR.exe
  C:\Windows\System32\sNGwPbR.exe
  2⤵
  PID:10208
- C:\Windows\System32\Vvtzaaj.exe
  C:\Windows\System32\Vvtzaaj.exe
  2⤵
  PID:8288
- C:\Windows\System32\YyRCMpz.exe
  C:\Windows\System32\YyRCMpz.exe
  2⤵
  PID:3068
- C:\Windows\System32\qswtdhm.exe
  C:\Windows\System32\qswtdhm.exe
  2⤵
  PID:9408
- C:\Windows\System32\kFhFSTv.exe
  C:\Windows\System32\kFhFSTv.exe
  2⤵
  PID:9660
- C:\Windows\System32\aFFnRRX.exe
  C:\Windows\System32\aFFnRRX.exe
  2⤵
  PID:9840
- C:\Windows\System32\pnwmdyW.exe
  C:\Windows\System32\pnwmdyW.exe
  2⤵
  PID:3588
- C:\Windows\System32\SRZQvbt.exe
  C:\Windows\System32\SRZQvbt.exe
  2⤵
  PID:4012
- C:\Windows\System32\cDGIQHV.exe
  C:\Windows\System32\cDGIQHV.exe
  2⤵
  PID:10116
- C:\Windows\System32\VDyHeMQ.exe
  C:\Windows\System32\VDyHeMQ.exe
  2⤵
  PID:8440
- C:\Windows\System32\OryKbAp.exe
  C:\Windows\System32\OryKbAp.exe
  2⤵
  PID:9544
- C:\Windows\System32\ESFwNPk.exe
  C:\Windows\System32\ESFwNPk.exe
  2⤵
  PID:9492
- C:\Windows\System32\HRwTxkq.exe
  C:\Windows\System32\HRwTxkq.exe
  2⤵
  PID:10120
- C:\Windows\System32\GTUxWOn.exe
  C:\Windows\System32\GTUxWOn.exe
  2⤵
  PID:9716
- C:\Windows\System32\juXZjsM.exe
  C:\Windows\System32\juXZjsM.exe
  2⤵
  PID:10288
- C:\Windows\System32\WRLKeZb.exe
  C:\Windows\System32\WRLKeZb.exe
  2⤵
  PID:10340
- C:\Windows\System32\VJodyof.exe
  C:\Windows\System32\VJodyof.exe
  2⤵
  PID:10356
- C:\Windows\System32\lfrPyxj.exe
  C:\Windows\System32\lfrPyxj.exe
  2⤵
  PID:10380
- C:\Windows\System32\mjfmElK.exe
  C:\Windows\System32\mjfmElK.exe
  2⤵
  PID:10416
- C:\Windows\System32\Unrtjrb.exe
  C:\Windows\System32\Unrtjrb.exe
  2⤵
  PID:10432
- C:\Windows\System32\baVyGxk.exe
  C:\Windows\System32\baVyGxk.exe
  2⤵
  PID:10456
- C:\Windows\System32\GcmGRRd.exe
  C:\Windows\System32\GcmGRRd.exe
  2⤵
  PID:10496
- C:\Windows\System32\UmevLaJ.exe
  C:\Windows\System32\UmevLaJ.exe
  2⤵
  PID:10548
- C:\Windows\System32\jYjYEVH.exe
  C:\Windows\System32\jYjYEVH.exe
  2⤵
  PID:10580
- C:\Windows\System32\dZXmYiC.exe
  C:\Windows\System32\dZXmYiC.exe
  2⤵
  PID:10600
- C:\Windows\System32\EgIAvfl.exe
  C:\Windows\System32\EgIAvfl.exe
  2⤵
  PID:10620
- C:\Windows\System32\HDTdCKa.exe
  C:\Windows\System32\HDTdCKa.exe
  2⤵
  PID:10636
- C:\Windows\System32\oafYrGC.exe
  C:\Windows\System32\oafYrGC.exe
  2⤵
  PID:10680
- C:\Windows\System32\pMiumnh.exe
  C:\Windows\System32\pMiumnh.exe
  2⤵
  PID:10768
- C:\Windows\System32\cEbVnBv.exe
  C:\Windows\System32\cEbVnBv.exe
  2⤵
  PID:10796
- C:\Windows\System32\qoPhttn.exe
  C:\Windows\System32\qoPhttn.exe
  2⤵
  PID:10816
- C:\Windows\System32\pIagqmq.exe
  C:\Windows\System32\pIagqmq.exe
  2⤵
  PID:10852
- C:\Windows\System32\QQsZXyq.exe
  C:\Windows\System32\QQsZXyq.exe
  2⤵
  PID:10896
- C:\Windows\System32\YOYlZpv.exe
  C:\Windows\System32\YOYlZpv.exe
  2⤵
  PID:10920
- C:\Windows\System32\sSrBYvG.exe
  C:\Windows\System32\sSrBYvG.exe
  2⤵
  PID:10940
- C:\Windows\System32\unFOYYS.exe
  C:\Windows\System32\unFOYYS.exe
  2⤵
  PID:10956
- C:\Windows\System32\AeEfwED.exe
  C:\Windows\System32\AeEfwED.exe
  2⤵
  PID:11028
- C:\Windows\System32\FxGMbQl.exe
  C:\Windows\System32\FxGMbQl.exe
  2⤵
  PID:11052
- C:\Windows\System32\RMpnAaU.exe
  C:\Windows\System32\RMpnAaU.exe
  2⤵
  PID:11068
- C:\Windows\System32\lkcAKJu.exe
  C:\Windows\System32\lkcAKJu.exe
  2⤵
  PID:11100
- C:\Windows\System32\DvozANP.exe
  C:\Windows\System32\DvozANP.exe
  2⤵
  PID:11124
- C:\Windows\System32\ImxCHcL.exe
  C:\Windows\System32\ImxCHcL.exe
  2⤵
  PID:11144
- C:\Windows\System32\bWFqTMo.exe
  C:\Windows\System32\bWFqTMo.exe
  2⤵
  PID:11160
- C:\Windows\System32\OVnzZBi.exe
  C:\Windows\System32\OVnzZBi.exe
  2⤵
  PID:11208
- C:\Windows\System32\hKQmHuk.exe
  C:\Windows\System32\hKQmHuk.exe
  2⤵
  PID:11224
- C:\Windows\System32\waAUkea.exe
  C:\Windows\System32\waAUkea.exe
  2⤵
  PID:11252
- C:\Windows\System32\SgixEFK.exe
  C:\Windows\System32\SgixEFK.exe
  2⤵
  PID:4676
- C:\Windows\System32\TrrMtVo.exe
  C:\Windows\System32\TrrMtVo.exe
  2⤵
  PID:10464
- C:\Windows\System32\WKtOAoO.exe
  C:\Windows\System32\WKtOAoO.exe
  2⤵
  PID:10476
- C:\Windows\System32\tNiHreO.exe
  C:\Windows\System32\tNiHreO.exe
  2⤵
  PID:10560
- C:\Windows\System32\yICLpca.exe
  C:\Windows\System32\yICLpca.exe
  2⤵
  PID:10612
- C:\Windows\System32\UhHsliQ.exe
  C:\Windows\System32\UhHsliQ.exe
  2⤵
  PID:10544
- C:\Windows\System32\ZUksazZ.exe
  C:\Windows\System32\ZUksazZ.exe
  2⤵
  PID:1916
- C:\Windows\System32\TcYNzSX.exe
  C:\Windows\System32\TcYNzSX.exe
  2⤵
  PID:10764
- C:\Windows\System32\DcDqXzu.exe
  C:\Windows\System32\DcDqXzu.exe
  2⤵
  PID:10824
- C:\Windows\System32\RmZlwsu.exe
  C:\Windows\System32\RmZlwsu.exe
  2⤵
  PID:2136
- C:\Windows\System32\GrZAsFw.exe
  C:\Windows\System32\GrZAsFw.exe
  2⤵
  PID:11084
- C:\Windows\System32\zkkPufY.exe
  C:\Windows\System32\zkkPufY.exe
  2⤵
  PID:11120
- C:\Windows\System32\smVtgha.exe
  C:\Windows\System32\smVtgha.exe
  2⤵
  PID:11116
- C:\Windows\System32\nxPSTUG.exe
  C:\Windows\System32\nxPSTUG.exe
  2⤵
  PID:11192
- C:\Windows\System32\fYEmlMr.exe
  C:\Windows\System32\fYEmlMr.exe
  2⤵
  PID:11220
- C:\Windows\System32\fYCLiXZ.exe
  C:\Windows\System32\fYCLiXZ.exe
  2⤵
  PID:10352
- C:\Windows\System32\kcECpwq.exe
  C:\Windows\System32\kcECpwq.exe
  2⤵
  PID:10452
- C:\Windows\System32\DnzakXo.exe
  C:\Windows\System32\DnzakXo.exe
  2⤵
  PID:10488
- C:\Windows\System32\UpndXvO.exe
  C:\Windows\System32\UpndXvO.exe
  2⤵
  PID:10864
- C:\Windows\System32\OnNxdOv.exe
  C:\Windows\System32\OnNxdOv.exe
  2⤵
  PID:10936
- C:\Windows\System32\ZptRaJN.exe
  C:\Windows\System32\ZptRaJN.exe
  2⤵
  PID:11172
- C:\Windows\System32\tDKcKKM.exe
  C:\Windows\System32\tDKcKKM.exe
  2⤵
  PID:10504
- C:\Windows\System32\OrYsZXH.exe
  C:\Windows\System32\OrYsZXH.exe
  2⤵
  PID:10532
- C:\Windows\System32\NkgelHY.exe
  C:\Windows\System32\NkgelHY.exe
  2⤵
  PID:10256
- C:\Windows\System32\cZPExjk.exe
  C:\Windows\System32\cZPExjk.exe
  2⤵
  PID:11276
- C:\Windows\System32\dqNumFn.exe
  C:\Windows\System32\dqNumFn.exe
  2⤵
  PID:11300
- C:\Windows\System32\alyHGUA.exe
  C:\Windows\System32\alyHGUA.exe
  2⤵
  PID:11344
- C:\Windows\System32\RYzENaj.exe
  C:\Windows\System32\RYzENaj.exe
  2⤵
  PID:11408
- C:\Windows\System32\NxnEIXX.exe
  C:\Windows\System32\NxnEIXX.exe
  2⤵
  PID:11440
- C:\Windows\System32\sYUphzW.exe
  C:\Windows\System32\sYUphzW.exe
  2⤵
  PID:11460
- C:\Windows\System32\TrFnXUd.exe
  C:\Windows\System32\TrFnXUd.exe
  2⤵
  PID:11524
- C:\Windows\System32\ZFPKaLn.exe
  C:\Windows\System32\ZFPKaLn.exe
  2⤵
  PID:11540
- C:\Windows\System32\LbJUFYQ.exe
  C:\Windows\System32\LbJUFYQ.exe
  2⤵
  PID:11580
- C:\Windows\System32\sWoRJnd.exe
  C:\Windows\System32\sWoRJnd.exe
  2⤵
  PID:11616
- C:\Windows\System32\lvVzLFi.exe
  C:\Windows\System32\lvVzLFi.exe
  2⤵
  PID:11644
- C:\Windows\System32\ZqOeXoo.exe
  C:\Windows\System32\ZqOeXoo.exe
  2⤵
  PID:11664
- C:\Windows\System32\ApIEmVg.exe
  C:\Windows\System32\ApIEmVg.exe
  2⤵
  PID:11684
- C:\Windows\System32\eqEgmly.exe
  C:\Windows\System32\eqEgmly.exe
  2⤵
  PID:11704
- C:\Windows\System32\aMfsUVX.exe
  C:\Windows\System32\aMfsUVX.exe
  2⤵
  PID:11728
- C:\Windows\System32\oHpFXAo.exe
  C:\Windows\System32\oHpFXAo.exe
  2⤵
  PID:11748
- C:\Windows\System32\VtTdbXv.exe
  C:\Windows\System32\VtTdbXv.exe
  2⤵
  PID:11840
- C:\Windows\System32\HXwGDwZ.exe
  C:\Windows\System32\HXwGDwZ.exe
  2⤵
  PID:11864
- C:\Windows\System32\BIddzYC.exe
  C:\Windows\System32\BIddzYC.exe
  2⤵
  PID:11888
- C:\Windows\System32\TpdnVdb.exe
  C:\Windows\System32\TpdnVdb.exe
  2⤵
  PID:11904
- C:\Windows\System32\UFvzMmh.exe
  C:\Windows\System32\UFvzMmh.exe
  2⤵
  PID:11932
- C:\Windows\System32\WbQJXps.exe
  C:\Windows\System32\WbQJXps.exe
  2⤵
  PID:11972
- C:\Windows\System32\otPENfu.exe
  C:\Windows\System32\otPENfu.exe
  2⤵
  PID:12016
- C:\Windows\System32\OXOLVky.exe
  C:\Windows\System32\OXOLVky.exe
  2⤵
  PID:12036
- C:\Windows\System32\MsEtbXE.exe
  C:\Windows\System32\MsEtbXE.exe
  2⤵
  PID:12060
- C:\Windows\System32\rVsvLkj.exe
  C:\Windows\System32\rVsvLkj.exe
  2⤵
  PID:12088
- C:\Windows\System32\VlHOlPB.exe
  C:\Windows\System32\VlHOlPB.exe
  2⤵
  PID:12128
- C:\Windows\System32\tyJxGWw.exe
  C:\Windows\System32\tyJxGWw.exe
  2⤵
  PID:12176
- C:\Windows\System32\eGIDgJG.exe
  C:\Windows\System32\eGIDgJG.exe
  2⤵
  PID:12192
- C:\Windows\System32\BdfbalI.exe
  C:\Windows\System32\BdfbalI.exe
  2⤵
  PID:12216
- C:\Windows\System32\BJBOGbH.exe
  C:\Windows\System32\BJBOGbH.exe
  2⤵
  PID:12236
- C:\Windows\System32\obVIXig.exe
  C:\Windows\System32\obVIXig.exe
  2⤵
  PID:12252
- C:\Windows\System32\siWgBsE.exe
  C:\Windows\System32\siWgBsE.exe
  2⤵
  PID:10968
- C:\Windows\System32\ESdsSEx.exe
  C:\Windows\System32\ESdsSEx.exe
  2⤵
  PID:11168
- C:\Windows\System32\oZXYjuG.exe
  C:\Windows\System32\oZXYjuG.exe
  2⤵
  PID:10632
- C:\Windows\System32\FZoXMgx.exe
  C:\Windows\System32\FZoXMgx.exe
  2⤵
  PID:11268
- C:\Windows\System32\ITqJcDX.exe
  C:\Windows\System32\ITqJcDX.exe
  2⤵
  PID:11328
- C:\Windows\System32\sIwgiyu.exe
  C:\Windows\System32\sIwgiyu.exe
  2⤵
  PID:11416
- C:\Windows\System32\VDjANDt.exe
  C:\Windows\System32\VDjANDt.exe
  2⤵
  PID:11500
- C:\Windows\System32\UANFGZV.exe
  C:\Windows\System32\UANFGZV.exe
  2⤵
  PID:11548
- C:\Windows\System32\gYOIFAm.exe
  C:\Windows\System32\gYOIFAm.exe
  2⤵
  PID:11680
- C:\Windows\System32\jymPbCe.exe
  C:\Windows\System32\jymPbCe.exe
  2⤵
  PID:11700
- C:\Windows\System32\zVEAPbI.exe
  C:\Windows\System32\zVEAPbI.exe
  2⤵
  PID:2012
- C:\Windows\System32\lbbxpTd.exe
  C:\Windows\System32\lbbxpTd.exe
  2⤵
  PID:11692
- C:\Windows\System32\NzlwdFP.exe
  C:\Windows\System32\NzlwdFP.exe
  2⤵
  PID:11852
- C:\Windows\System32\CnvkIko.exe
  C:\Windows\System32\CnvkIko.exe
  2⤵
  PID:11948
- C:\Windows\System32\uPiOTSE.exe
  C:\Windows\System32\uPiOTSE.exe
  2⤵
  PID:12004
- C:\Windows\System32\NjmdotP.exe
  C:\Windows\System32\NjmdotP.exe
  2⤵
  PID:12024
- C:\Windows\System32\QAhWIWa.exe
  C:\Windows\System32\QAhWIWa.exe
  2⤵
  PID:12116
- C:\Windows\System32\JcrqgpS.exe
  C:\Windows\System32\JcrqgpS.exe
  2⤵
  PID:12212
- C:\Windows\System32\mJHwLMY.exe
  C:\Windows\System32\mJHwLMY.exe
  2⤵
  PID:12248
- C:\Windows\System32\UHjvjMZ.exe
  C:\Windows\System32\UHjvjMZ.exe
  2⤵
  PID:11316
- C:\Windows\System32\APkVedW.exe
  C:\Windows\System32\APkVedW.exe
  2⤵
  PID:11292
- C:\Windows\System32\OftFFNu.exe
  C:\Windows\System32\OftFFNu.exe
  2⤵
  PID:11424
- C:\Windows\System32\KdBHuUR.exe
  C:\Windows\System32\KdBHuUR.exe
  2⤵
  PID:11596
- C:\Windows\System32\KciZTYG.exe
  C:\Windows\System32\KciZTYG.exe
  2⤵
  PID:11592
- C:\Windows\System32\UyHbPRr.exe
  C:\Windows\System32\UyHbPRr.exe
  2⤵
  PID:11756
- C:\Windows\System32\CmDFItg.exe
  C:\Windows\System32\CmDFItg.exe
  2⤵
  PID:11856
- C:\Windows\System32\mEfBaaU.exe
  C:\Windows\System32\mEfBaaU.exe
  2⤵
  PID:11980
- C:\Windows\System32\LzfrHAN.exe
  C:\Windows\System32\LzfrHAN.exe
  2⤵
  PID:12224
- C:\Windows\System32\UJfbYEL.exe
  C:\Windows\System32\UJfbYEL.exe
  2⤵
  PID:10996
- C:\Windows\System32\rwoPAGL.exe
  C:\Windows\System32\rwoPAGL.exe
  2⤵
  PID:11432
- C:\Windows\System32\FFzzvsb.exe
  C:\Windows\System32\FFzzvsb.exe
  2⤵
  PID:11796
- C:\Windows\System32\bdscdxL.exe
  C:\Windows\System32\bdscdxL.exe
  2⤵
  PID:12152
- C:\Windows\System32\UkQLkhe.exe
  C:\Windows\System32\UkQLkhe.exe
  2⤵
  PID:11996
- C:\Windows\System32\wLXsXxQ.exe
  C:\Windows\System32\wLXsXxQ.exe
  2⤵
  PID:3308
- C:\Windows\System32\aCdpliv.exe
  C:\Windows\System32\aCdpliv.exe
  2⤵
  PID:11676
- C:\Windows\System32\sJpBCqR.exe
  C:\Windows\System32\sJpBCqR.exe
  2⤵
  PID:12304
- C:\Windows\System32\pprZZCj.exe
  C:\Windows\System32\pprZZCj.exe
  2⤵
  PID:12336
- C:\Windows\System32\ecmBNqw.exe
  C:\Windows\System32\ecmBNqw.exe
  2⤵
  PID:12360
- C:\Windows\System32\PkcZfCE.exe
  C:\Windows\System32\PkcZfCE.exe
  2⤵
  PID:12384
- C:\Windows\System32\SoOyrAA.exe
  C:\Windows\System32\SoOyrAA.exe
  2⤵
  PID:12412
- C:\Windows\System32\PBlIttr.exe
  C:\Windows\System32\PBlIttr.exe
  2⤵
  PID:12440
- C:\Windows\System32\SmCNWHS.exe
  C:\Windows\System32\SmCNWHS.exe
  2⤵
  PID:12468
- C:\Windows\System32\fXxgxKu.exe
  C:\Windows\System32\fXxgxKu.exe
  2⤵
  PID:12492
- C:\Windows\System32\RJfvuuY.exe
  C:\Windows\System32\RJfvuuY.exe
  2⤵
  PID:12540
- C:\Windows\System32\hNtgATz.exe
  C:\Windows\System32\hNtgATz.exe
  2⤵
  PID:12568
- C:\Windows\System32\LAUeZPe.exe
  C:\Windows\System32\LAUeZPe.exe
  2⤵
  PID:12612
- C:\Windows\System32\plvKQDi.exe
  C:\Windows\System32\plvKQDi.exe
  2⤵
  PID:12636
- C:\Windows\System32\xEbuADM.exe
  C:\Windows\System32\xEbuADM.exe
  2⤵
  PID:12660
- C:\Windows\System32\dQFdlzR.exe
  C:\Windows\System32\dQFdlzR.exe
  2⤵
  PID:12688
- C:\Windows\System32\oVfpvCt.exe
  C:\Windows\System32\oVfpvCt.exe
  2⤵
  PID:12712
- C:\Windows\System32\YRvOnvP.exe
  C:\Windows\System32\YRvOnvP.exe
  2⤵
  PID:12732
- C:\Windows\System32\KyrAsFI.exe
  C:\Windows\System32\KyrAsFI.exe
  2⤵
  PID:12772
- C:\Windows\System32\LeSLuOa.exe
  C:\Windows\System32\LeSLuOa.exe
  2⤵
  PID:12816
- C:\Windows\System32\qyngugn.exe
  C:\Windows\System32\qyngugn.exe
  2⤵
  PID:12840
- C:\Windows\System32\PiBQykO.exe
  C:\Windows\System32\PiBQykO.exe
  2⤵
  PID:12860
- C:\Windows\System32\jscsvXN.exe
  C:\Windows\System32\jscsvXN.exe
  2⤵
  PID:12896
- C:\Windows\System32\yXFeMnw.exe
  C:\Windows\System32\yXFeMnw.exe
  2⤵
  PID:12928
- C:\Windows\System32\pBKmPtj.exe
  C:\Windows\System32\pBKmPtj.exe
  2⤵
  PID:12952
- C:\Windows\System32\cINieAu.exe
  C:\Windows\System32\cINieAu.exe
  2⤵
  PID:12988
- C:\Windows\System32\OlDaAhQ.exe
  C:\Windows\System32\OlDaAhQ.exe
  2⤵
  PID:13016
- C:\Windows\System32\ufokQBk.exe
  C:\Windows\System32\ufokQBk.exe
  2⤵
  PID:13036
- C:\Windows\System32\tBgLYpT.exe
  C:\Windows\System32\tBgLYpT.exe
  2⤵
  PID:13072
- C:\Windows\System32\OVrVnvG.exe
  C:\Windows\System32\OVrVnvG.exe
  2⤵
  PID:13088
- C:\Windows\System32\tSQKEMf.exe
  C:\Windows\System32\tSQKEMf.exe
  2⤵
  PID:13108
- C:\Windows\System32\YYbpRWz.exe
  C:\Windows\System32\YYbpRWz.exe
  2⤵
  PID:13136
- C:\Windows\System32\HarhMgc.exe
  C:\Windows\System32\HarhMgc.exe
  2⤵
  PID:13180
- C:\Windows\System32\AsmzFHO.exe
  C:\Windows\System32\AsmzFHO.exe
  2⤵
  PID:13208
- C:\Windows\System32\uoUxlTT.exe
  C:\Windows\System32\uoUxlTT.exe
  2⤵
  PID:13264
- C:\Windows\System32\sGOERRj.exe
  C:\Windows\System32\sGOERRj.exe
  2⤵
  PID:13304
- C:\Windows\System32\fIDjoHX.exe
  C:\Windows\System32\fIDjoHX.exe
  2⤵
  PID:12140
- C:\Windows\System32\tFmIilV.exe
  C:\Windows\System32\tFmIilV.exe
  2⤵
  PID:12372
- C:\Windows\System32\qBBkhkh.exe
  C:\Windows\System32\qBBkhkh.exe
  2⤵
  PID:12428
- C:\Windows\System32\uPoUoQM.exe
  C:\Windows\System32\uPoUoQM.exe
  2⤵
  PID:12476
- C:\Windows\System32\TArrTEu.exe
  C:\Windows\System32\TArrTEu.exe
  2⤵
  PID:12564
- C:\Windows\System32\GKqQfaG.exe
  C:\Windows\System32\GKqQfaG.exe
  2⤵
  PID:12628
- C:\Windows\System32\VqAoNlf.exe
  C:\Windows\System32\VqAoNlf.exe
  2⤵
  PID:12740
- C:\Windows\System32\PDrQRmo.exe
  C:\Windows\System32\PDrQRmo.exe
  2⤵
  PID:12768
- C:\Windows\System32\tEzTjuQ.exe
  C:\Windows\System32\tEzTjuQ.exe
  2⤵
  PID:12836
- C:\Windows\System32\AqOxvZk.exe
  C:\Windows\System32\AqOxvZk.exe
  2⤵
  PID:13064
- C:\Windows\System32\UXLwCwu.exe
  C:\Windows\System32\UXLwCwu.exe
  2⤵
  PID:13096
- C:\Windows\System32\rUTwulX.exe
  C:\Windows\System32\rUTwulX.exe
  2⤵
  PID:13176
- C:\Windows\System32\QqNuysH.exe
  C:\Windows\System32\QqNuysH.exe
  2⤵
  PID:1164
- C:\Windows\System32\lfRPTiX.exe
  C:\Windows\System32\lfRPTiX.exe
  2⤵
  PID:13200
- C:\Windows\System32\HoVPBDf.exe
  C:\Windows\System32\HoVPBDf.exe
  2⤵
  PID:12592
- C:\Windows\System32\ztPqtKK.exe
  C:\Windows\System32\ztPqtKK.exe
  2⤵
  PID:13024
- C:\Windows\System32\hoUNidQ.exe
  C:\Windows\System32\hoUNidQ.exe
  2⤵
  PID:13124
- C:\Windows\System32\aksdcxC.exe
  C:\Windows\System32\aksdcxC.exe
  2⤵
  PID:11944
- C:\Windows\System32\hxztsrt.exe
  C:\Windows\System32\hxztsrt.exe
  2⤵
  PID:4708
- C:\Windows\System32\VkNWQqI.exe
  C:\Windows\System32\VkNWQqI.exe
  2⤵
  PID:13080
- C:\Windows\System32\TsDvZoN.exe
  C:\Windows\System32\TsDvZoN.exe
  2⤵
  PID:13256
- C:\Windows\System32\tfuZNSe.exe
  C:\Windows\System32\tfuZNSe.exe
  2⤵
  PID:12560
- C:\Windows\System32\YzTytDL.exe
  C:\Windows\System32\YzTytDL.exe
  2⤵
  PID:2568
- C:\Windows\System32\NVLcoKT.exe
  C:\Windows\System32\NVLcoKT.exe
  2⤵
  PID:10188
- C:\Windows\System32\nnRlsVK.exe
  C:\Windows\System32\nnRlsVK.exe
  2⤵
  PID:11556
- C:\Windows\System32\FBPmRgN.exe
  C:\Windows\System32\FBPmRgN.exe
  2⤵
  PID:13220
- C:\Windows\System32\sFphLnH.exe
  C:\Windows\System32\sFphLnH.exe
  2⤵
  PID:5228
- C:\Windows\System32\xBJNLvy.exe
  C:\Windows\System32\xBJNLvy.exe
  2⤵
  PID:5268
- C:\Windows\System32\IpzXaCb.exe
  C:\Windows\System32\IpzXaCb.exe
  2⤵
  PID:5736
- C:\Windows\System32\pegyELB.exe
  C:\Windows\System32\pegyELB.exe
  2⤵
  PID:12832
- C:\Windows\System32\LViVUTo.exe
  C:\Windows\System32\LViVUTo.exe
  2⤵
  PID:12312
- C:\Windows\System32\OOdcCYK.exe
  C:\Windows\System32\OOdcCYK.exe
  2⤵
  PID:3248
- C:\Windows\System32\VbyyGIt.exe
  C:\Windows\System32\VbyyGIt.exe
  2⤵
  PID:4636
- C:\Windows\System32\XqShMaP.exe
  C:\Windows\System32\XqShMaP.exe
  2⤵
  PID:5096
- C:\Windows\System32\VfGrjNn.exe
  C:\Windows\System32\VfGrjNn.exe
  2⤵
  PID:9208
- C:\Windows\System32\QfHsDZq.exe
  C:\Windows\System32\QfHsDZq.exe
  2⤵
  PID:3940
- C:\Windows\System32\QwQhVNs.exe
  C:\Windows\System32\QwQhVNs.exe
  2⤵
  PID:1576
- C:\Windows\System32\qWFgInB.exe
  C:\Windows\System32\qWFgInB.exe
  2⤵
  PID:12324
- C:\Windows\System32\rYBtBZS.exe
  C:\Windows\System32\rYBtBZS.exe
  2⤵
  PID:3288
- C:\Windows\System32\uJznDcr.exe
  C:\Windows\System32\uJznDcr.exe
  2⤵
  PID:3748
- C:\Windows\System32\VoOUdsi.exe
  C:\Windows\System32\VoOUdsi.exe
  2⤵
  PID:4920
- C:\Windows\System32\OKOijbD.exe
  C:\Windows\System32\OKOijbD.exe
  2⤵
  PID:628
- C:\Windows\System32\pQHcWzn.exe
  C:\Windows\System32\pQHcWzn.exe
  2⤵
  PID:6528
- C:\Windows\System32\jijcUpe.exe
  C:\Windows\System32\jijcUpe.exe
  2⤵
  PID:12880
- C:\Windows\System32\tahwwpc.exe
  C:\Windows\System32\tahwwpc.exe
  2⤵
  PID:4936
- C:\Windows\System32\vmIubxV.exe
  C:\Windows\System32\vmIubxV.exe
  2⤵
  PID:1100
- C:\Windows\System32\jIvQLao.exe
  C:\Windows\System32\jIvQLao.exe
  2⤵
  PID:4576
- C:\Windows\System32\fZDOpvE.exe
  C:\Windows\System32\fZDOpvE.exe
  2⤵
  PID:12936
- C:\Windows\System32\eBbEaHY.exe
  C:\Windows\System32\eBbEaHY.exe
  2⤵
  PID:13008
- C:\Windows\System32\MXenCHY.exe
  C:\Windows\System32\MXenCHY.exe
  2⤵
  PID:6248
- C:\Windows\System32\esSlJSR.exe
  C:\Windows\System32\esSlJSR.exe
  2⤵
  PID:920
- C:\Windows\System32\lvtmYjW.exe
  C:\Windows\System32\lvtmYjW.exe
  2⤵
  PID:6708
- C:\Windows\System32\FFgxsoC.exe
  C:\Windows\System32\FFgxsoC.exe
  2⤵
  PID:1324
- C:\Windows\System32\QOhNhms.exe
  C:\Windows\System32\QOhNhms.exe
  2⤵
  PID:5044
- C:\Windows\System32\gmfeXry.exe
  C:\Windows\System32\gmfeXry.exe
  2⤵
  PID:1996
- C:\Windows\System32\HiCpbVq.exe
  C:\Windows\System32\HiCpbVq.exe
  2⤵
  PID:408
- C:\Windows\System32\tccNocM.exe
  C:\Windows\System32\tccNocM.exe
  2⤵
  PID:6912
- C:\Windows\System32\kXBCvmP.exe
  C:\Windows\System32\kXBCvmP.exe
  2⤵
  PID:5112
- C:\Windows\System32\efEtTpp.exe
  C:\Windows\System32\efEtTpp.exe
  2⤵
  PID:3660
- C:\Windows\System32\NsQgUiZ.exe
  C:\Windows\System32\NsQgUiZ.exe
  2⤵
  PID:3952
- C:\Windows\System32\RxnBHTt.exe
  C:\Windows\System32\RxnBHTt.exe
  2⤵
  PID:116
- C:\Windows\System32\mCNYTdP.exe
  C:\Windows\System32\mCNYTdP.exe
  2⤵
  PID:4408
- C:\Windows\System32\BZihVZR.exe
  C:\Windows\System32\BZihVZR.exe
  2⤵
  PID:316
- C:\Windows\System32\lbjpnof.exe
  C:\Windows\System32\lbjpnof.exe
  2⤵
  PID:6856
- C:\Windows\System32\sOcVONL.exe
  C:\Windows\System32\sOcVONL.exe
  2⤵
  PID:3508
- C:\Windows\System32\RXsHngf.exe
  C:\Windows\System32\RXsHngf.exe
  2⤵
  PID:3512
- C:\Windows\System32\iJVbuFO.exe
  C:\Windows\System32\iJVbuFO.exe
  2⤵
  PID:6952
- C:\Windows\System32\ejahwkN.exe
  C:\Windows\System32\ejahwkN.exe
  2⤵
  PID:4876
- C:\Windows\System32\JZaFtJg.exe
  C:\Windows\System32\JZaFtJg.exe
  2⤵
  PID:3772
- C:\Windows\System32\XVNYAGi.exe
  C:\Windows\System32\XVNYAGi.exe
  2⤵
  PID:7528
- C:\Windows\System32\TySxtFK.exe
  C:\Windows\System32\TySxtFK.exe
  2⤵
  PID:5100
- C:\Windows\System32\UxlVyRg.exe
  C:\Windows\System32\UxlVyRg.exe
  2⤵
  PID:5988
- C:\Windows\System32\RQLnvWJ.exe
  C:\Windows\System32\RQLnvWJ.exe
  2⤵
  PID:7604
- C:\Windows\System32\QCWmjtB.exe
  C:\Windows\System32\QCWmjtB.exe
  2⤵
  PID:7776
- C:\Windows\System32\vzonybc.exe
  C:\Windows\System32\vzonybc.exe
  2⤵
  PID:8012
- C:\Windows\System32\NexTGdq.exe
  C:\Windows\System32\NexTGdq.exe
  2⤵
  PID:8036
- C:\Windows\System32\rgwEAdy.exe
  C:\Windows\System32\rgwEAdy.exe
  2⤵
  PID:8104
- C:\Windows\System32\NYhacKG.exe
  C:\Windows\System32\NYhacKG.exe
  2⤵
  PID:7284
- C:\Windows\System32\sLuCVRE.exe
  C:\Windows\System32\sLuCVRE.exe
  2⤵
  PID:6816
- C:\Windows\System32\yddmIXx.exe
  C:\Windows\System32\yddmIXx.exe
  2⤵
  PID:7560
- C:\Windows\System32\GSzvNow.exe
  C:\Windows\System32\GSzvNow.exe
  2⤵
  PID:7760
- C:\Windows\System32\tnYpeAj.exe
  C:\Windows\System32\tnYpeAj.exe
  2⤵
  PID:7972
- C:\Windows\System32\tNdnkeQ.exe
  C:\Windows\System32\tNdnkeQ.exe
  2⤵
  PID:7324
- C:\Windows\System32\iaLUifx.exe
  C:\Windows\System32\iaLUifx.exe
  2⤵
  PID:5416
- C:\Windows\System32\ceuNoNC.exe
  C:\Windows\System32\ceuNoNC.exe
  2⤵
  PID:5320
- C:\Windows\System32\gAgNEKg.exe
  C:\Windows\System32\gAgNEKg.exe
  2⤵
  PID:8032
- C:\Windows\System32\OOrKDzx.exe
  C:\Windows\System32\OOrKDzx.exe
  2⤵
  PID:7236
- C:\Windows\System32\wJtjTzY.exe
  C:\Windows\System32\wJtjTzY.exe
  2⤵
  PID:3732
- C:\Windows\System32\gqlwHWe.exe
  C:\Windows\System32\gqlwHWe.exe
  2⤵
  PID:3144
- C:\Windows\System32\RsYikeC.exe
  C:\Windows\System32\RsYikeC.exe
  2⤵
  PID:756
- C:\Windows\System32\nJGmALo.exe
  C:\Windows\System32\nJGmALo.exe
  2⤵
  PID:7488
- C:\Windows\System32\qVSfYld.exe
  C:\Windows\System32\qVSfYld.exe
  2⤵
  PID:7720
- C:\Windows\System32\JynPDvz.exe
  C:\Windows\System32\JynPDvz.exe
  2⤵
  PID:7696
- C:\Windows\System32\ARUdKfU.exe
  C:\Windows\System32\ARUdKfU.exe
  2⤵
  PID:8044
- C:\Windows\System32\PkPcnNn.exe
  C:\Windows\System32\PkPcnNn.exe
  2⤵
  PID:8524
- C:\Windows\System32\qTRtKWj.exe
  C:\Windows\System32\qTRtKWj.exe
  2⤵
  PID:7384
- C:\Windows\System32\xHaxUCl.exe
  C:\Windows\System32\xHaxUCl.exe
  2⤵
  PID:5452
- C:\Windows\System32\XLwgeEA.exe
  C:\Windows\System32\XLwgeEA.exe
  2⤵
  PID:5456
- C:\Windows\System32\VYvuwXi.exe
  C:\Windows\System32\VYvuwXi.exe
  2⤵
  PID:5460
- C:\Windows\System32\wBpUwBw.exe
  C:\Windows\System32\wBpUwBw.exe
  2⤵
  PID:5316
- C:\Windows\System32\efBKlUC.exe
  C:\Windows\System32\efBKlUC.exe
  2⤵
  PID:5208
- C:\Windows\System32\SyrKpBh.exe
  C:\Windows\System32\SyrKpBh.exe
  2⤵
  PID:2912
- C:\Windows\System32\DinMVnP.exe
  C:\Windows\System32\DinMVnP.exe
  2⤵
  PID:5764
- C:\Windows\System32\spPMgVN.exe
  C:\Windows\System32\spPMgVN.exe
  2⤵
  PID:1940
- C:\Windows\System32\YKIEAps.exe
  C:\Windows\System32\YKIEAps.exe
  2⤵
  PID:2132
- C:\Windows\System32\HUYVBiM.exe
  C:\Windows\System32\HUYVBiM.exe
  2⤵
  PID:7304
- C:\Windows\System32\HynCbsg.exe
  C:\Windows\System32\HynCbsg.exe
  2⤵
  PID:5828
- C:\Windows\System32\vBoysks.exe
  C:\Windows\System32\vBoysks.exe
  2⤵
  PID:7832
- C:\Windows\System32\pnemNhi.exe
  C:\Windows\System32\pnemNhi.exe
  2⤵
  PID:5176
- C:\Windows\System32\GuxuFZU.exe
  C:\Windows\System32\GuxuFZU.exe
  2⤵
  PID:972
- C:\Windows\System32\TdFuqdo.exe
  C:\Windows\System32\TdFuqdo.exe
  2⤵
  PID:3592
- C:\Windows\System32\xWDDQfG.exe
  C:\Windows\System32\xWDDQfG.exe
  2⤵
  PID:12504
- C:\Windows\System32\ZwwJcal.exe
  C:\Windows\System32\ZwwJcal.exe
  2⤵
  PID:6120
- C:\Windows\System32\qfwTnpF.exe
  C:\Windows\System32\qfwTnpF.exe
  2⤵
  PID:5860
- C:\Windows\System32\FcfnZiz.exe
  C:\Windows\System32\FcfnZiz.exe
  2⤵
  PID:3240
- C:\Windows\System32\pBsCmyW.exe
  C:\Windows\System32\pBsCmyW.exe
  2⤵
  PID:8476
- C:\Windows\System32\LCzcWUW.exe
  C:\Windows\System32\LCzcWUW.exe
  2⤵
  PID:7912
- C:\Windows\System32\vefgFjo.exe
  C:\Windows\System32\vefgFjo.exe
  2⤵
  PID:4968
- C:\Windows\System32\yKxXJCP.exe
  C:\Windows\System32\yKxXJCP.exe
  2⤵
  PID:8320
- C:\Windows\System32\yKiwIaV.exe
  C:\Windows\System32\yKiwIaV.exe
  2⤵
  PID:5328
- C:\Windows\System32\EaYBozE.exe
  C:\Windows\System32\EaYBozE.exe
  2⤵
  PID:7320
- C:\Windows\System32\idNRKUf.exe
  C:\Windows\System32\idNRKUf.exe
  2⤵
  PID:7716
- C:\Windows\System32\JMpICJo.exe
  C:\Windows\System32\JMpICJo.exe
  2⤵
  PID:8016
- C:\Windows\System32\unkryol.exe
  C:\Windows\System32\unkryol.exe
  2⤵
  PID:5192
- C:\Windows\System32\zebVqlO.exe
  C:\Windows\System32\zebVqlO.exe
  2⤵
  PID:13348
- C:\Windows\System32\GqZjOCC.exe
  C:\Windows\System32\GqZjOCC.exe
  2⤵
  PID:13376
- C:\Windows\System32\xiOMOXc.exe
  C:\Windows\System32\xiOMOXc.exe
  2⤵
  PID:13396
- C:\Windows\System32\MGFAjJr.exe
  C:\Windows\System32\MGFAjJr.exe
  2⤵
  PID:13456
- C:\Windows\System32\wmrjVTv.exe
  C:\Windows\System32\wmrjVTv.exe
  2⤵
  PID:13504
- C:\Windows\System32\DODsZky.exe
  C:\Windows\System32\DODsZky.exe
  2⤵
  PID:13536
- C:\Windows\System32\gPeiuIa.exe
  C:\Windows\System32\gPeiuIa.exe
  2⤵
  PID:13600
- C:\Windows\System32\EpgypCZ.exe
  C:\Windows\System32\EpgypCZ.exe
  2⤵
  PID:13616
- C:\Windows\System32\aulgNYJ.exe
  C:\Windows\System32\aulgNYJ.exe
  2⤵
  PID:13632
- C:\Windows\System32\KbpFpzV.exe
  C:\Windows\System32\KbpFpzV.exe
  2⤵
  PID:13676
- C:\Windows\System32\JxZKJmR.exe
  C:\Windows\System32\JxZKJmR.exe
  2⤵
  PID:13692
- C:\Windows\System32\UJswpEK.exe
  C:\Windows\System32\UJswpEK.exe
  2⤵
  PID:13728
- C:\Windows\System32\vHCtqxV.exe
  C:\Windows\System32\vHCtqxV.exe
  2⤵
  PID:13764
- C:\Windows\System32\FfmJuwW.exe
  C:\Windows\System32\FfmJuwW.exe
  2⤵
  PID:13788
- C:\Windows\System32\oblbzac.exe
  C:\Windows\System32\oblbzac.exe
  2⤵
  PID:13808
- C:\Windows\System32\SMYtMwk.exe
  C:\Windows\System32\SMYtMwk.exe
  2⤵
  PID:13836
- C:\Windows\System32\dtBGXyF.exe
  C:\Windows\System32\dtBGXyF.exe
  2⤵
  PID:13872
- C:\Windows\System32\pAyPEib.exe
  C:\Windows\System32\pAyPEib.exe
  2⤵
  PID:13916
- C:\Windows\System32\QwHcBkk.exe
  C:\Windows\System32\QwHcBkk.exe
  2⤵
  PID:13936
- C:\Windows\System32\QEKCgCB.exe
  C:\Windows\System32\QEKCgCB.exe
  2⤵
  PID:13956
- C:\Windows\System32\hgKUfzB.exe
  C:\Windows\System32\hgKUfzB.exe
  2⤵
  PID:13980
- C:\Windows\System32\lbGnqEy.exe
  C:\Windows\System32\lbGnqEy.exe
  2⤵
  PID:13996
- C:\Windows\System32\Vxapvbk.exe
  C:\Windows\System32\Vxapvbk.exe
  2⤵
  PID:14020
- C:\Windows\System32\NoTVvTe.exe
  C:\Windows\System32\NoTVvTe.exe
  2⤵
  PID:14040
- C:\Windows\System32\ZxqedgW.exe
  C:\Windows\System32\ZxqedgW.exe
  2⤵
  PID:14056
- C:\Windows\System32\iCkWAFY.exe
  C:\Windows\System32\iCkWAFY.exe
  2⤵
  PID:14080
- C:\Windows\System32\WjCgZkM.exe
  C:\Windows\System32\WjCgZkM.exe
  2⤵
  PID:14100
- C:\Windows\System32\IyJDuuA.exe
  C:\Windows\System32\IyJDuuA.exe
  2⤵
  PID:14116
- C:\Windows\System32\hJOCKDg.exe
  C:\Windows\System32\hJOCKDg.exe
  2⤵
  PID:14136
- C:\Windows\System32\nqXBBwO.exe
  C:\Windows\System32\nqXBBwO.exe
  2⤵
  PID:14252
- C:\Windows\System32\tDJEjXi.exe
  C:\Windows\System32\tDJEjXi.exe
  2⤵
  PID:14308
- C:\Windows\System32\okUpLjR.exe
  C:\Windows\System32\okUpLjR.exe
  2⤵
  PID:14328
- C:\Windows\System32\QCPYctZ.exe
  C:\Windows\System32\QCPYctZ.exe
  2⤵
  PID:5436
- C:\Windows\System32\dMwlYJP.exe
  C:\Windows\System32\dMwlYJP.exe
  2⤵
  PID:13392
- C:\Windows\System32\INGXtne.exe
  C:\Windows\System32\INGXtne.exe
  2⤵
  PID:13496
- C:\Windows\System32\wYojSeW.exe
  C:\Windows\System32\wYojSeW.exe
  2⤵
  PID:13448
- C:\Windows\System32\FSYqQsV.exe
  C:\Windows\System32\FSYqQsV.exe
  2⤵
  PID:3948
- C:\Windows\System32\HjzeLKR.exe
  C:\Windows\System32\HjzeLKR.exe
  2⤵
  PID:13572
- C:\Windows\System32\dtZqzbv.exe
  C:\Windows\System32\dtZqzbv.exe
  2⤵
  PID:5720
- C:\Windows\System32\EVgscVi.exe
  C:\Windows\System32\EVgscVi.exe
  2⤵
  PID:13648
- C:\Windows\System32\CSqjFGe.exe
  C:\Windows\System32\CSqjFGe.exe
  2⤵
  PID:5700
- C:\Windows\System32\RqBpaxX.exe
  C:\Windows\System32\RqBpaxX.exe
  2⤵
  PID:13560
- C:\Windows\System32\KKEGwGo.exe
  C:\Windows\System32\KKEGwGo.exe
  2⤵
  PID:13588
- C:\Windows\System32\uBCrapg.exe
  C:\Windows\System32\uBCrapg.exe
  2⤵
  PID:2460
- C:\Windows\System32\gDwAOCK.exe
  C:\Windows\System32\gDwAOCK.exe
  2⤵
  PID:13664
- C:\Windows\System32\RzYvqBU.exe
  C:\Windows\System32\RzYvqBU.exe
  2⤵
  PID:13704
- C:\Windows\System32\XMWoNGe.exe
  C:\Windows\System32\XMWoNGe.exe
  2⤵
  PID:13844
- C:\Windows\System32\cXWTYfZ.exe
  C:\Windows\System32\cXWTYfZ.exe
  2⤵
  PID:13780
- C:\Windows\System32\VBmIXfu.exe
  C:\Windows\System32\VBmIXfu.exe
  2⤵
  PID:13860
- C:\Windows\System32\LSqcXyO.exe
  C:\Windows\System32\LSqcXyO.exe
  2⤵
  PID:6104
- C:\Windows\System32\rsEcDAI.exe
  C:\Windows\System32\rsEcDAI.exe
  2⤵
  PID:14144
- C:\Windows\System32\KPnGLdC.exe
  C:\Windows\System32\KPnGLdC.exe
  2⤵
  PID:14188
- C:\Windows\System32\NdSGkJK.exe
  C:\Windows\System32\NdSGkJK.exe
  2⤵
  PID:14276
- C:\Windows\System32\ZIeLrjp.exe
  C:\Windows\System32\ZIeLrjp.exe
  2⤵
  PID:14304
- C:\Windows\System32\uBjuhwD.exe
  C:\Windows\System32\uBjuhwD.exe
  2⤵
  PID:6436
- C:\Windows\System32\xooRKkW.exe
  C:\Windows\System32\xooRKkW.exe
  2⤵
  PID:14316
- C:\Windows\System32\QPpYfSw.exe
  C:\Windows\System32\QPpYfSw.exe
  2⤵
  PID:14292
- C:\Windows\System32\QaNzNlr.exe
  C:\Windows\System32\QaNzNlr.exe
  2⤵
  PID:14300
- C:\Windows\System32\vEpzblD.exe
  C:\Windows\System32\vEpzblD.exe
  2⤵
  PID:13324
- C:\Windows\System32\znuQhah.exe
  C:\Windows\System32\znuQhah.exe
  2⤵
  PID:6596
- C:\Windows\System32\EiRVTaA.exe
  C:\Windows\System32\EiRVTaA.exe
  2⤵
  PID:14324
- C:\Windows\System32\JVLUkOK.exe
  C:\Windows\System32\JVLUkOK.exe
  2⤵
  PID:3796
- C:\Windows\System32\ycixoUJ.exe
  C:\Windows\System32\ycixoUJ.exe
  2⤵
  PID:6864
- C:\Windows\System32\wBwdrGZ.exe
  C:\Windows\System32\wBwdrGZ.exe
  2⤵
  PID:6972
- C:\Windows\System32\UjiPict.exe
  C:\Windows\System32\UjiPict.exe
  2⤵
  PID:7036
- C:\Windows\System32\VdlwfpD.exe
  C:\Windows\System32\VdlwfpD.exe
  2⤵
  PID:13708
- C:\Windows\System32\eygONZL.exe
  C:\Windows\System32\eygONZL.exe
  2⤵
  PID:5624
- C:\Windows\System32\CtqxrQV.exe
  C:\Windows\System32\CtqxrQV.exe
  2⤵
  PID:7116
- C:\Windows\System32\szgMzlX.exe
  C:\Windows\System32\szgMzlX.exe
  2⤵
  PID:13772
- C:\Windows\System32\WjHvpAI.exe
  C:\Windows\System32\WjHvpAI.exe
  2⤵
  PID:6364
- C:\Windows\System32\ocnSXFz.exe
  C:\Windows\System32\ocnSXFz.exe
  2⤵
  PID:6624
- C:\Windows\System32\HOADMFc.exe
  C:\Windows\System32\HOADMFc.exe
  2⤵
  PID:13848
- C:\Windows\System32\yDLsmxA.exe
  C:\Windows\System32\yDLsmxA.exe
  2⤵
  PID:14036
- C:\Windows\System32\gmNiDeK.exe
  C:\Windows\System32\gmNiDeK.exe
  2⤵
  PID:13964
- C:\Windows\System32\nqTlbfw.exe
  C:\Windows\System32\nqTlbfw.exe
  2⤵
  PID:2208
- C:\Windows\System32\nkHHpta.exe
  C:\Windows\System32\nkHHpta.exe
  2⤵
  PID:7088
- C:\Windows\System32\BVqGftx.exe
  C:\Windows\System32\BVqGftx.exe
  2⤵
  PID:6220
- C:\Windows\System32\zRJikjX.exe
  C:\Windows\System32\zRJikjX.exe
  2⤵
  PID:6908
- C:\Windows\System32\MwiFhAB.exe
  C:\Windows\System32\MwiFhAB.exe
  2⤵
  PID:7140
- C:\Windows\System32\jptmogV.exe
  C:\Windows\System32\jptmogV.exe
  2⤵
  PID:6804
- C:\Windows\System32\hHtFQJh.exe
  C:\Windows\System32\hHtFQJh.exe
  2⤵
  PID:7144
- C:\Windows\System32\QtzNhBR.exe
  C:\Windows\System32\QtzNhBR.exe
  2⤵
  PID:6876
- C:\Windows\System32\EqpRIPE.exe
  C:\Windows\System32\EqpRIPE.exe
  2⤵
  PID:6984
- C:\Windows\System32\cfIPrsn.exe
  C:\Windows\System32\cfIPrsn.exe
  2⤵
  PID:5596
- C:\Windows\System32\dgDUNWB.exe
  C:\Windows\System32\dgDUNWB.exe
  2⤵
  PID:13488
- C:\Windows\System32\WRGchIE.exe
  C:\Windows\System32\WRGchIE.exe
  2⤵
  PID:5584
- C:\Windows\System32\XCaRtaw.exe
  C:\Windows\System32\XCaRtaw.exe
  2⤵
  PID:7064
- C:\Windows\System32\vAIODYw.exe
  C:\Windows\System32\vAIODYw.exe
  2⤵
  PID:7272
- C:\Windows\System32\lIjJXay.exe
  C:\Windows\System32\lIjJXay.exe
  2⤵
  PID:6608
- C:\Windows\System32\rlILlzN.exe
  C:\Windows\System32\rlILlzN.exe
  2⤵
  PID:6148
- C:\Windows\System32\yuqqmRq.exe
  C:\Windows\System32\yuqqmRq.exe
  2⤵
  PID:14260
- C:\Windows\System32\CrJUySZ.exe
  C:\Windows\System32\CrJUySZ.exe
  2⤵
  PID:14288
- C:\Windows\System32\bukcYcC.exe
  C:\Windows\System32\bukcYcC.exe
  2⤵
  PID:7568
- C:\Windows\System32\atEHQOF.exe
  C:\Windows\System32\atEHQOF.exe
  2⤵
  PID:13424
- C:\Windows\System32\mNoAClZ.exe
  C:\Windows\System32\mNoAClZ.exe
  2⤵
  PID:6836
- C:\Windows\System32\jBcyNhV.exe
  C:\Windows\System32\jBcyNhV.exe
  2⤵
  PID:7888
- C:\Windows\System32\fjOqnix.exe
  C:\Windows\System32\fjOqnix.exe
  2⤵
  PID:6268
- C:\Windows\System32\mAkOnaV.exe
  C:\Windows\System32\mAkOnaV.exe
  2⤵
  PID:7004
- C:\Windows\System32\hszdOlJ.exe
  C:\Windows\System32\hszdOlJ.exe
  2⤵
  PID:5312
- C:\Windows\System32\JxDKjYL.exe
  C:\Windows\System32\JxDKjYL.exe
  2⤵
  PID:7248
- C:\Windows\System32\emEPUCF.exe
  C:\Windows\System32\emEPUCF.exe
  2⤵
  PID:13900
- C:\Windows\System32\oBMzXEF.exe
  C:\Windows\System32\oBMzXEF.exe
  2⤵
  PID:11188
- C:\Windows\System32\jbezGiR.exe
  C:\Windows\System32\jbezGiR.exe
  2⤵
  PID:13344
- C:\Windows\System32\pDUWzln.exe
  C:\Windows\System32\pDUWzln.exe
  2⤵
  PID:7044
- C:\Windows\System32\xdaOqvn.exe
  C:\Windows\System32\xdaOqvn.exe
  2⤵
  PID:5552
- C:\Windows\System32\nKiJsfK.exe
  C:\Windows\System32\nKiJsfK.exe
  2⤵
  PID:13852
- C:\Windows\System32\ztuYGFE.exe
  C:\Windows\System32\ztuYGFE.exe
  2⤵
  PID:6372
- C:\Windows\System32\WAFgwnw.exe
  C:\Windows\System32\WAFgwnw.exe
  2⤵
  PID:8172
- C:\Windows\System32\QxVzvwo.exe
  C:\Windows\System32\QxVzvwo.exe
  2⤵
  PID:14172
- C:\Windows\System32\XtpAxBN.exe
  C:\Windows\System32\XtpAxBN.exe
  2⤵
  PID:6564
- C:\Windows\System32\OaUwPfL.exe
  C:\Windows\System32\OaUwPfL.exe
  2⤵
  PID:8496
- C:\Windows\System32\qGuYJuO.exe
  C:\Windows\System32\qGuYJuO.exe
  2⤵
  PID:6672
- C:\Windows\System32\DPCEhfD.exe
  C:\Windows\System32\DPCEhfD.exe
  2⤵
  PID:8108
- C:\Windows\System32\zLfOaCM.exe
  C:\Windows\System32\zLfOaCM.exe
  2⤵
  PID:8700
- C:\Windows\System32\waZcjDg.exe
  C:\Windows\System32\waZcjDg.exe
  2⤵
  PID:8324
- C:\Windows\System32\exShLun.exe
  C:\Windows\System32\exShLun.exe
  2⤵
  PID:8452
- C:\Windows\System32\xYuNrwy.exe
  C:\Windows\System32\xYuNrwy.exe
  2⤵
  PID:8256
- C:\Windows\System32\MTLiJdV.exe
  C:\Windows\System32\MTLiJdV.exe
  2⤵
  PID:13892
- C:\Windows\System32\aleOrws.exe
  C:\Windows\System32\aleOrws.exe
  2⤵
  PID:8444
- C:\Windows\System32\WlvommB.exe
  C:\Windows\System32\WlvommB.exe
  2⤵
  PID:8616
- C:\Windows\System32\gUfpCzU.exe
  C:\Windows\System32\gUfpCzU.exe
  2⤵
  PID:8892
- C:\Windows\System32\gSqjPWL.exe
  C:\Windows\System32\gSqjPWL.exe
  2⤵
  PID:10376
- C:\Windows\System32\qYOyroE.exe
  C:\Windows\System32\qYOyroE.exe
  2⤵
  PID:6252
- C:\Windows\System32\vAGmsrn.exe
  C:\Windows\System32\vAGmsrn.exe
  2⤵
  PID:5532
- C:\Windows\System32\YAQbEJv.exe
  C:\Windows\System32\YAQbEJv.exe
  2⤵
  PID:8220
- C:\Windows\System32\gAmahBN.exe
  C:\Windows\System32\gAmahBN.exe
  2⤵
  PID:12068
- C:\Windows\System32\VYXfYFn.exe
  C:\Windows\System32\VYXfYFn.exe
  2⤵
  PID:7492
- C:\Windows\System32\LhXWeEx.exe
  C:\Windows\System32\LhXWeEx.exe
  2⤵
  PID:8168
- C:\Windows\System32\MApmLyS.exe
  C:\Windows\System32\MApmLyS.exe
  2⤵
  PID:8592
- C:\Windows\System32\HBNuMfN.exe
  C:\Windows\System32\HBNuMfN.exe
  2⤵
  PID:8260
- C:\Windows\System32\IYPbDYF.exe
  C:\Windows\System32\IYPbDYF.exe
  2⤵
  PID:8656
- C:\Windows\System32\PAHKFJY.exe
  C:\Windows\System32\PAHKFJY.exe
  2⤵
  PID:9160
- C:\Windows\System32\qPHEzfW.exe
  C:\Windows\System32\qPHEzfW.exe
  2⤵
  PID:12028
- C:\Windows\System32\VldCwhC.exe
  C:\Windows\System32\VldCwhC.exe
  2⤵
  PID:8796
- C:\Windows\System32\EmofsFe.exe
  C:\Windows\System32\EmofsFe.exe
  2⤵
  PID:8912
- C:\Windows\System32\mpNwOTr.exe
  C:\Windows\System32\mpNwOTr.exe
  2⤵
  PID:8348
- C:\Windows\System32\IwRBTUg.exe
  C:\Windows\System32\IwRBTUg.exe
  2⤵
  PID:8856
- C:\Windows\System32\xQUtRso.exe
  C:\Windows\System32\xQUtRso.exe
  2⤵
  PID:7212
- C:\Windows\System32\yClUkUC.exe
  C:\Windows\System32\yClUkUC.exe
  2⤵
  PID:9016
- C:\Windows\System32\ooSIyQz.exe
  C:\Windows\System32\ooSIyQz.exe
  2⤵
  PID:8996
- C:\Windows\System32\bUhDnwk.exe
  C:\Windows\System32\bUhDnwk.exe
  2⤵
  PID:8376
- C:\Windows\System32\BCELUbH.exe
  C:\Windows\System32\BCELUbH.exe
  2⤵
  PID:8972
- C:\Windows\System32\ekOHIrM.exe
  C:\Windows\System32\ekOHIrM.exe
  2⤵
  PID:7808
- C:\Windows\System32\NbIxnDe.exe
  C:\Windows\System32\NbIxnDe.exe
  2⤵
  PID:14400
- C:\Windows\System32\QNhBsuv.exe
  C:\Windows\System32\QNhBsuv.exe
  2⤵
  PID:14420
- C:\Windows\System32\NVvMKON.exe
  C:\Windows\System32\NVvMKON.exe
  2⤵
  PID:14440
- C:\Windows\System32\NTNVZDX.exe
  C:\Windows\System32\NTNVZDX.exe
  2⤵
  PID:14460
- C:\Windows\System32\bjQVMrz.exe
  C:\Windows\System32\bjQVMrz.exe
  2⤵
  PID:14484
- C:\Windows\System32\dzKXNtx.exe
  C:\Windows\System32\dzKXNtx.exe
  2⤵
  PID:14532
- C:\Windows\System32\TdXgeZS.exe
  C:\Windows\System32\TdXgeZS.exe
  2⤵
  PID:14576
- C:\Windows\System32\kvZxVrj.exe
  C:\Windows\System32\kvZxVrj.exe
  2⤵
  PID:14620
- C:\Windows\System32\TPbuSAJ.exe
  C:\Windows\System32\TPbuSAJ.exe
  2⤵
  PID:14640
- C:\Windows\System32\szncmKh.exe
  C:\Windows\System32\szncmKh.exe
  2⤵
  PID:14668
- C:\Windows\System32\OLLmKTg.exe
  C:\Windows\System32\OLLmKTg.exe
  2⤵
  PID:14688
- C:\Windows\System32\LTZXuGU.exe
  C:\Windows\System32\LTZXuGU.exe
  2⤵
  PID:14732
- C:\Windows\System32\IshuTlI.exe
  C:\Windows\System32\IshuTlI.exe
  2⤵
  PID:14768
- C:\Windows\System32\GavgFCo.exe
  C:\Windows\System32\GavgFCo.exe
  2⤵
  PID:14784
- C:\Windows\System32\GiSpKFY.exe
  C:\Windows\System32\GiSpKFY.exe
  2⤵
  PID:14824
- C:\Windows\System32\NcqwihX.exe
  C:\Windows\System32\NcqwihX.exe
  2⤵
  PID:14840
- C:\Windows\System32\eYRXSTZ.exe
  C:\Windows\System32\eYRXSTZ.exe
  2⤵
  PID:14864
- C:\Windows\System32\rIsWWML.exe
  C:\Windows\System32\rIsWWML.exe
  2⤵
  PID:14908
- C:\Windows\System32\BgTgSAw.exe
  C:\Windows\System32\BgTgSAw.exe
  2⤵
  PID:14952
- C:\Windows\System32\nBhpVcH.exe
  C:\Windows\System32\nBhpVcH.exe
  2⤵
  PID:14972
- C:\Windows\System32\hmqWAcF.exe
  C:\Windows\System32\hmqWAcF.exe
  2⤵
  PID:15000
- C:\Windows\System32\zhdrhoQ.exe
  C:\Windows\System32\zhdrhoQ.exe
  2⤵
  PID:15020
- C:\Windows\System32\tdjfZek.exe
  C:\Windows\System32\tdjfZek.exe
  2⤵
  PID:15044
- C:\Windows\System32\LxOtdrw.exe
  C:\Windows\System32\LxOtdrw.exe
  2⤵
  PID:15100
- C:\Windows\System32\KTnwgqU.exe
  C:\Windows\System32\KTnwgqU.exe
  2⤵
  PID:15116
- C:\Windows\System32\yweqgpi.exe
  C:\Windows\System32\yweqgpi.exe
  2⤵
  PID:15136
- C:\Windows\System32\DjXSbED.exe
  C:\Windows\System32\DjXSbED.exe
  2⤵
  PID:15152
- C:\Windows\System32\MayAqco.exe
  C:\Windows\System32\MayAqco.exe
  2⤵
  PID:15168
- C:\Windows\System32\pgfVTnK.exe
  C:\Windows\System32\pgfVTnK.exe
  2⤵
  PID:15184
- C:\Windows\System32\xKZRHFx.exe
  C:\Windows\System32\xKZRHFx.exe
  2⤵
  PID:15200
- C:\Windows\System32\ClssGwE.exe
  C:\Windows\System32\ClssGwE.exe
  2⤵
  PID:15224
- C:\Windows\System32\kJTNutw.exe
  C:\Windows\System32\kJTNutw.exe
  2⤵
  PID:15240
- C:\Windows\System32\gkgbuFb.exe
  C:\Windows\System32\gkgbuFb.exe
  2⤵
  PID:15260
- C:\Windows\System32\zlmBNdq.exe
  C:\Windows\System32\zlmBNdq.exe
  2⤵
  PID:15288
- C:\Windows\System32\CIDyJEZ.exe
  C:\Windows\System32\CIDyJEZ.exe
  2⤵
  PID:8224
- C:\Windows\System32\ptQwSav.exe
  C:\Windows\System32\ptQwSav.exe
  2⤵
  PID:9004
- C:\Windows\System32\ACoycgR.exe
  C:\Windows\System32\ACoycgR.exe
  2⤵
  PID:14516
- C:\Windows\System32\JtIQULq.exe
  C:\Windows\System32\JtIQULq.exe
  2⤵
  PID:14664
- C:\Windows\System32\PglsqPp.exe
  C:\Windows\System32\PglsqPp.exe
  2⤵
  PID:9384
- C:\Windows\System32\IWarMyz.exe
  C:\Windows\System32\IWarMyz.exe
  2⤵
  PID:14756
- C:\Windows\System32\EJGBotc.exe
  C:\Windows\System32\EJGBotc.exe
  2⤵
  PID:14780
- C:\Windows\System32\iKtzAmx.exe
  C:\Windows\System32\iKtzAmx.exe
  2⤵
  PID:14880
- C:\Windows\System32\vnXBIpM.exe
  C:\Windows\System32\vnXBIpM.exe
  2⤵
  PID:9592
- C:\Windows\System32\NidAWLE.exe
  C:\Windows\System32\NidAWLE.exe
  2⤵
  PID:14932
- C:\Windows\System32\VFpcHTv.exe
  C:\Windows\System32\VFpcHTv.exe
  2⤵
  PID:9664
- C:\Windows\System32\xEFtcpP.exe
  C:\Windows\System32\xEFtcpP.exe
  2⤵
  PID:15060
- C:\Windows\System32\QssXAnQ.exe
  C:\Windows\System32\QssXAnQ.exe
  2⤵
  PID:14960
- C:\Windows\System32\wFbWgBv.exe
  C:\Windows\System32\wFbWgBv.exe
  2⤵
  PID:9780
- C:\Windows\System32\Drbudqp.exe
  C:\Windows\System32\Drbudqp.exe
  2⤵
  PID:15164
- C:\Windows\System32\SJniIKs.exe
  C:\Windows\System32\SJniIKs.exe
  2⤵
  PID:15088
- C:\Windows\System32\bpAhNyZ.exe
  C:\Windows\System32\bpAhNyZ.exe
  2⤵
  PID:15080
- C:\Windows\System32\nQAfXyb.exe
  C:\Windows\System32\nQAfXyb.exe
  2⤵
  PID:15208
- C:\Windows\System32\iYsZqgB.exe
  C:\Windows\System32\iYsZqgB.exe
  2⤵
  PID:12980
- C:\Windows\System32\jtfkuBZ.exe
  C:\Windows\System32\jtfkuBZ.exe
  2⤵
  PID:9676
- C:\Windows\System32\VmxUNpr.exe
  C:\Windows\System32\VmxUNpr.exe
  2⤵
  PID:15144
- C:\Windows\System32\OIEmGHX.exe
  C:\Windows\System32\OIEmGHX.exe
  2⤵
  PID:9936
- C:\Windows\System32\aGUTbSW.exe
  C:\Windows\System32\aGUTbSW.exe
  2⤵
  PID:11364
- C:\Windows\System32\FFPYNJZ.exe
  C:\Windows\System32\FFPYNJZ.exe
  2⤵
  PID:13244
- C:\Windows\System32\ULDhAPU.exe
  C:\Windows\System32\ULDhAPU.exe
  2⤵
  PID:10036
- C:\Windows\System32\xkeenes.exe
  C:\Windows\System32\xkeenes.exe
  2⤵
  PID:14540
- C:\Windows\System32\QJkeTBq.exe
  C:\Windows\System32\QJkeTBq.exe
  2⤵
  PID:14660
- C:\Windows\System32\CqNCSfD.exe
  C:\Windows\System32\CqNCSfD.exe
  2⤵
  PID:14700
- C:\Windows\System32\xBmHLeG.exe
  C:\Windows\System32\xBmHLeG.exe
  2⤵
  PID:9436
- C:\Windows\System32\LFOyfdU.exe
  C:\Windows\System32\LFOyfdU.exe
  2⤵
  PID:14812
- C:\Windows\System32\UElcZiK.exe
  C:\Windows\System32\UElcZiK.exe
  2⤵
  PID:14896
- C:\Windows\System32\GrMzClr.exe
  C:\Windows\System32\GrMzClr.exe
  2⤵
  PID:14924
- C:\Windows\System32\diLYYJm.exe
  C:\Windows\System32\diLYYJm.exe
  2⤵
  PID:15052
- C:\Windows\System32\TlGoBaO.exe
  C:\Windows\System32\TlGoBaO.exe
  2⤵
  PID:9644
- C:\Windows\System32\FqNEclJ.exe
  C:\Windows\System32\FqNEclJ.exe
  2⤵
  PID:9624
- C:\Windows\System32\WLKdgQZ.exe
  C:\Windows\System32\WLKdgQZ.exe
  2⤵
  PID:9552
- C:\Windows\System32\BQSMOhP.exe
  C:\Windows\System32\BQSMOhP.exe
  2⤵
  PID:15192
- C:\Windows\System32\gLQDByj.exe
  C:\Windows\System32\gLQDByj.exe
  2⤵
  PID:9588
- C:\Windows\System32\mgMJXFN.exe
  C:\Windows\System32\mgMJXFN.exe
  2⤵
  PID:9984
- C:\Windows\System32\tLqFtXF.exe
  C:\Windows\System32\tLqFtXF.exe
  2⤵
  PID:9252
- C:\Windows\System32\AWinhVU.exe
  C:\Windows\System32\AWinhVU.exe
  2⤵
  PID:9404
- C:\Windows\System32\wqNKQTu.exe
  C:\Windows\System32\wqNKQTu.exe
  2⤵
  PID:9956
- C:\Windows\System32\jpoVwhY.exe
  C:\Windows\System32\jpoVwhY.exe
  2⤵
  PID:15268
- C:\Windows\System32\hTdHAPF.exe
  C:\Windows\System32\hTdHAPF.exe
  2⤵
  PID:9256
- C:\Windows\System32\SaydDLy.exe
  C:\Windows\System32\SaydDLy.exe
  2⤵
  PID:9868
- C:\Windows\System32\uyseujG.exe
  C:\Windows\System32\uyseujG.exe
  2⤵
  PID:784
- C:\Windows\System32\KNArOVx.exe
  C:\Windows\System32\KNArOVx.exe
  2⤵
  PID:10324
- C:\Windows\System32\XVHntFK.exe
  C:\Windows\System32\XVHntFK.exe
  2⤵
  PID:10404
- C:\Windows\System32\asWcqBR.exe
  C:\Windows\System32\asWcqBR.exe
  2⤵
  PID:14792
- C:\Windows\System32\GUBZCKh.exe
  C:\Windows\System32\GUBZCKh.exe
  2⤵
  PID:15028
- C:\Windows\System32\YoEYPCh.exe
  C:\Windows\System32\YoEYPCh.exe
  2⤵
  PID:10668
- C:\Windows\System32\meIuWmn.exe
  C:\Windows\System32\meIuWmn.exe
  2⤵
  PID:10576
- C:\Windows\System32\EnjzhVT.exe
  C:\Windows\System32\EnjzhVT.exe
  2⤵
  PID:10568
- C:\Windows\System32\aqeUytC.exe
  C:\Windows\System32\aqeUytC.exe
  2⤵
  PID:9776
- C:\Windows\System32\MRLxIfF.exe
  C:\Windows\System32\MRLxIfF.exe
  2⤵
  PID:1580
- C:\Windows\System32\TfJLXBO.exe
  C:\Windows\System32\TfJLXBO.exe
  2⤵
  PID:15248
- C:\Windows\System32\FvMtuSq.exe
  C:\Windows\System32\FvMtuSq.exe
  2⤵
  PID:10760
- C:\Windows\System32\lArEZcw.exe
  C:\Windows\System32\lArEZcw.exe
  2⤵
  PID:9648
- C:\Windows\System32\vllzaOa.exe
  C:\Windows\System32\vllzaOa.exe
  2⤵
  PID:10696
- C:\Windows\System32\rBpGJTS.exe
  C:\Windows\System32\rBpGJTS.exe
  2⤵
  PID:9700
- C:\Windows\System32\VXkwGUI.exe
  C:\Windows\System32\VXkwGUI.exe
  2⤵
  PID:10252
- C:\Windows\System32\kvQnSeT.exe
  C:\Windows\System32\kvQnSeT.exe
  2⤵
  PID:9728
- C:\Windows\System32\bbvWtRv.exe
  C:\Windows\System32\bbvWtRv.exe
  2⤵
  PID:15016
- C:\Windows\System32\WnVvoCi.exe
  C:\Windows\System32\WnVvoCi.exe
  2⤵
  PID:11048
- C:\Windows\System32\XZDTNgD.exe
  C:\Windows\System32\XZDTNgD.exe
  2⤵
  PID:10524
- C:\Windows\System32\LHwibOK.exe
  C:\Windows\System32\LHwibOK.exe
  2⤵
  PID:9820
- C:\Windows\System32\ZrmXJda.exe
  C:\Windows\System32\ZrmXJda.exe
  2⤵
  PID:15276
- C:\Windows\System32\DFfuwDC.exe
  C:\Windows\System32\DFfuwDC.exe
  2⤵
  PID:11204
- C:\Windows\System32\McVFhOE.exe
  C:\Windows\System32\McVFhOE.exe
  2⤵
  PID:15124
- C:\Windows\System32\RXRNLac.exe
  C:\Windows\System32\RXRNLac.exe
  2⤵
  PID:10280
- C:\Windows\System32\SbPyUQC.exe
  C:\Windows\System32\SbPyUQC.exe
  2⤵
  PID:9260
- C:\Windows\System32\jzquIbk.exe
  C:\Windows\System32\jzquIbk.exe
  2⤵
  PID:10268
- C:\Windows\System32\UnnEnGz.exe
  C:\Windows\System32\UnnEnGz.exe
  2⤵
  PID:11000
- C:\Windows\System32\RWedfSn.exe
  C:\Windows\System32\RWedfSn.exe
  2⤵
  PID:10468
- C:\Windows\System32\yuMUyEM.exe
  C:\Windows\System32\yuMUyEM.exe
  2⤵
  PID:9704
- C:\Windows\System32\jbbaHsV.exe
  C:\Windows\System32\jbbaHsV.exe
  2⤵
  PID:11180
- C:\Windows\System32\JfCHmmL.exe
  C:\Windows\System32\JfCHmmL.exe
  2⤵
  PID:9524
- C:\Windows\System32\tBObJaZ.exe
  C:\Windows\System32\tBObJaZ.exe
  2⤵
  PID:10720
- C:\Windows\System32\DgRVpFw.exe
  C:\Windows\System32\DgRVpFw.exe
  2⤵
  PID:10708
- C:\Windows\System32\POKbCXo.exe
  C:\Windows\System32\POKbCXo.exe
  2⤵
  PID:14852
- C:\Windows\System32\aZrZQgj.exe
  C:\Windows\System32\aZrZQgj.exe
  2⤵
  PID:3444
- C:\Windows\System32\SPHjSNB.exe
  C:\Windows\System32\SPHjSNB.exe
  2⤵
  PID:10656
- C:\Windows\System32\LHIFxZk.exe
  C:\Windows\System32\LHIFxZk.exe
  2⤵
  PID:8908
- C:\Windows\System32\aBEicnU.exe
  C:\Windows\System32\aBEicnU.exe
  2⤵
  PID:9088
- C:\Windows\System32\VeCUVRE.exe
  C:\Windows\System32\VeCUVRE.exe
  2⤵
  PID:12780
- C:\Windows\System32\uVgWwuJ.exe
  C:\Windows\System32\uVgWwuJ.exe
  2⤵
  PID:15404
- C:\Windows\System32\CipFCEY.exe
  C:\Windows\System32\CipFCEY.exe
  2⤵
  PID:15428
- C:\Windows\System32\UyMjIkR.exe
  C:\Windows\System32\UyMjIkR.exe
  2⤵
  PID:15516
- C:\Windows\System32\mZeyYFJ.exe
  C:\Windows\System32\mZeyYFJ.exe
  2⤵
  PID:15532
- C:\Windows\System32\JDgANjB.exe
  C:\Windows\System32\JDgANjB.exe
  2⤵
  PID:15548
- C:\Windows\System32\HhCZZYv.exe
  C:\Windows\System32\HhCZZYv.exe
  2⤵
  PID:15612
- C:\Windows\System32\WuGFrXa.exe
  C:\Windows\System32\WuGFrXa.exe
  2⤵
  PID:15632
- C:\Windows\System32\gqRKBuC.exe
  C:\Windows\System32\gqRKBuC.exe
  2⤵
  PID:15672
- C:\Windows\System32\LZGzrVa.exe
  C:\Windows\System32\LZGzrVa.exe
  2⤵
  PID:15688
- C:\Windows\System32\zPPSNmS.exe
  C:\Windows\System32\zPPSNmS.exe
  2⤵
  PID:15704
- C:\Windows\System32\jRTdIPU.exe
  C:\Windows\System32\jRTdIPU.exe
  2⤵
  PID:15724
- C:\Windows\System32\kvjuOSh.exe
  C:\Windows\System32\kvjuOSh.exe
  2⤵
  PID:15740
- C:\Windows\System32\xaVWEml.exe
  C:\Windows\System32\xaVWEml.exe
  2⤵
  PID:15760
- C:\Windows\System32\lehEqZw.exe
  C:\Windows\System32\lehEqZw.exe
  2⤵
  PID:15796
- C:\Windows\System32\smAKFft.exe
  C:\Windows\System32\smAKFft.exe
  2⤵
  PID:15896
- C:\Windows\System32\oVjDxxw.exe
  C:\Windows\System32\oVjDxxw.exe
  2⤵
  PID:15912
- C:\Windows\System32\qMjqyLQ.exe
  C:\Windows\System32\qMjqyLQ.exe
  2⤵
  PID:16044
- C:\Windows\System32\LOifDuK.exe
  C:\Windows\System32\LOifDuK.exe
  2⤵
  PID:16072
- C:\Windows\System32\VSdXJLz.exe
  C:\Windows\System32\VSdXJLz.exe
  2⤵
  PID:16096
- C:\Windows\System32\JocUjtm.exe
  C:\Windows\System32\JocUjtm.exe
  2⤵
  PID:16128
- C:\Windows\System32\SLKhMRL.exe
  C:\Windows\System32\SLKhMRL.exe
  2⤵
  PID:16160
- C:\Windows\System32\GeftCQm.exe
  C:\Windows\System32\GeftCQm.exe
  2⤵
  PID:16180
- C:\Windows\System32\hbUOCNR.exe
  C:\Windows\System32\hbUOCNR.exe
  2⤵
  PID:16196
- C:\Windows\System32\fXQtKeN.exe
  C:\Windows\System32\fXQtKeN.exe
  2⤵
  PID:16240
- C:\Windows\System32\TBmdDIO.exe
  C:\Windows\System32\TBmdDIO.exe
  2⤵
  PID:16256
- C:\Windows\System32\CAJOwMT.exe
  C:\Windows\System32\CAJOwMT.exe
  2⤵
  PID:16276
- C:\Windows\System32\VyMYlsO.exe
  C:\Windows\System32\VyMYlsO.exe
  2⤵
  PID:16292
- C:\Windows\System32\GYFArfz.exe
  C:\Windows\System32\GYFArfz.exe
  2⤵
  PID:11092
- C:\Windows\System32\aJyoGhf.exe
  C:\Windows\System32\aJyoGhf.exe
  2⤵
  PID:10556
- C:\Windows\System32\hNGGxWi.exe
  C:\Windows\System32\hNGGxWi.exe
  2⤵
  PID:15372
- C:\Windows\System32\EpgUpVp.exe
  C:\Windows\System32\EpgUpVp.exe
  2⤵
  PID:15424
- C:\Windows\System32\uzhhlfa.exe
  C:\Windows\System32\uzhhlfa.exe
  2⤵
  PID:10928
- C:\Windows\System32\EESkeaV.exe
  C:\Windows\System32\EESkeaV.exe
  2⤵
  PID:15400
- C:\Windows\System32\bBIVfnF.exe
  C:\Windows\System32\bBIVfnF.exe
  2⤵
  PID:15448
- C:\Windows\System32\RvYxKPc.exe
  C:\Windows\System32\RvYxKPc.exe
  2⤵
  PID:10964
- C:\Windows\System32\mkMgCXy.exe
  C:\Windows\System32\mkMgCXy.exe
  2⤵
  PID:15468
- C:\Windows\System32\vpuOmDj.exe
  C:\Windows\System32\vpuOmDj.exe
  2⤵
  PID:10364
- C:\Windows\System32\zFTnmWY.exe
  C:\Windows\System32\zFTnmWY.exe
  2⤵
  PID:10812
- C:\Windows\System32\lKMPxYD.exe
  C:\Windows\System32\lKMPxYD.exe
  2⤵
  PID:15528
- C:\Windows\System32\iTWqRYX.exe
  C:\Windows\System32\iTWqRYX.exe
  2⤵
  PID:15584
- C:\Windows\System32\zauuilQ.exe
  C:\Windows\System32\zauuilQ.exe
  2⤵
  PID:11156
- C:\Windows\System32\jhArCMb.exe
  C:\Windows\System32\jhArCMb.exe
  2⤵
  PID:9420
- C:\Windows\System32\QZImhAx.exe
  C:\Windows\System32\QZImhAx.exe
  2⤵
  PID:15668
- C:\Windows\System32\LivNazr.exe
  C:\Windows\System32\LivNazr.exe
  2⤵
  PID:15716
- C:\Windows\System32\xTGQjaQ.exe
  C:\Windows\System32\xTGQjaQ.exe
  2⤵
  PID:15956
- C:\Windows\System32\lBUGHQv.exe
  C:\Windows\System32\lBUGHQv.exe
  2⤵
  PID:788
- C:\Windows\System32\VGsHfaN.exe
  C:\Windows\System32\VGsHfaN.exe
  2⤵
  PID:13272
- C:\Windows\System32\pimRTMr.exe
  C:\Windows\System32\pimRTMr.exe
  2⤵
  PID:11560
- C:\Windows\System32\AEIZmlm.exe
  C:\Windows\System32\AEIZmlm.exe
  2⤵
  PID:16248
- C:\Windows\System32\lvyOkqY.exe
  C:\Windows\System32\lvyOkqY.exe
  2⤵
  PID:16228
- C:\Windows\System32\uMDnYex.exe
  C:\Windows\System32\uMDnYex.exe
  2⤵
  PID:11920
- C:\Windows\System32\sognuCI.exe
  C:\Windows\System32\sognuCI.exe
  2⤵
  PID:16376
- C:\Windows\System32\VpoOHSS.exe
  C:\Windows\System32\VpoOHSS.exe
  2⤵
  PID:15456
- C:\Windows\System32\mEbQrsL.exe
  C:\Windows\System32\mEbQrsL.exe
  2⤵
  PID:9844
- C:\Windows\System32\BPHSAoo.exe
  C:\Windows\System32\BPHSAoo.exe
  2⤵
  PID:16316
- C:\Windows\System32\SUnHLtR.exe
  C:\Windows\System32\SUnHLtR.exe
  2⤵
  PID:10688
- C:\Windows\System32\UKCcWpR.exe
  C:\Windows\System32\UKCcWpR.exe
  2⤵
  PID:16348
- C:\Windows\System32\HCoAlvb.exe
  C:\Windows\System32\HCoAlvb.exe
  2⤵
  PID:15588
- C:\Windows\System32\mrXWELx.exe
  C:\Windows\System32\mrXWELx.exe
  2⤵
  PID:15108
- C:\Windows\System32\PJhOHkS.exe
  C:\Windows\System32\PJhOHkS.exe
  2⤵
  PID:15816
- C:\Windows\System32\iLPCkvi.exe
  C:\Windows\System32\iLPCkvi.exe
  2⤵
  PID:12160
- C:\Windows\System32\QHoPQZs.exe
  C:\Windows\System32\QHoPQZs.exe
  2⤵
  PID:12012
- C:\Windows\System32\BHbUMmO.exe
  C:\Windows\System32\BHbUMmO.exe
  2⤵
  PID:12008
- C:\Windows\System32\afBsEOl.exe
  C:\Windows\System32\afBsEOl.exe
  2⤵
  PID:10412
- C:\Windows\System32\ZbYywEt.exe
  C:\Windows\System32\ZbYywEt.exe
  2⤵
  PID:15812
- C:\Windows\System32\nzbjwvi.exe
  C:\Windows\System32\nzbjwvi.exe
  2⤵
  PID:11452
- C:\Windows\System32\uUxEjiG.exe
  C:\Windows\System32\uUxEjiG.exe
  2⤵
  PID:11476
- C:\Windows\System32\vcocwVk.exe
  C:\Windows\System32\vcocwVk.exe
  2⤵
  PID:11660
- C:\Windows\System32\BNYAKAa.exe
  C:\Windows\System32\BNYAKAa.exe
  2⤵
  PID:11912
- C:\Windows\System32\BFLlHqZ.exe
  C:\Windows\System32\BFLlHqZ.exe
  2⤵
  PID:11356
- C:\Windows\System32\HEKbrjN.exe
  C:\Windows\System32\HEKbrjN.exe
  2⤵
  PID:11040
- C:\Windows\System32\paiIBSg.exe
  C:\Windows\System32\paiIBSg.exe
  2⤵
  PID:11696
- C:\Windows\System32\lyNJrmW.exe
  C:\Windows\System32\lyNJrmW.exe
  2⤵
  PID:16136
- C:\Windows\System32\zvvwQJy.exe
  C:\Windows\System32\zvvwQJy.exe
  2⤵
  PID:11800
- C:\Windows\System32\SHyZTaT.exe
  C:\Windows\System32\SHyZTaT.exe
  2⤵
  PID:11332
- C:\Windows\System32\FwWoRKx.exe
  C:\Windows\System32\FwWoRKx.exe
  2⤵
  PID:16368
- C:\Windows\System32\YxiolGH.exe
  C:\Windows\System32\YxiolGH.exe
  2⤵
  PID:15884
- C:\Windows\System32\ABhycjZ.exe
  C:\Windows\System32\ABhycjZ.exe
  2⤵
  PID:16312

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=5332 --field-trial-handle=2304,i,6987730730348465820,3913273227385401271,262144 --variations-seed-version /prefetch:8
1⤵
PID:4924

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ActYweO.exe

Filesize
1.3MB

MD5
a3e45f6d5c1b44551073ac69ca048311

SHA1
b911dc993abf1f607dbffba97d5e862bce99bbca

SHA256
c241da3538b040e7531e5c0361b16ebd818f777e582b14643c26aa9e4fd83615

SHA512
3e3c2db137706811549e6ad2ed01744e93f9c6b00b48fe379bc8a7b174d921aa665a56278cf6d68d9c614c4458ac000273403c1818f26451200f862d7e30f290

Download Submit
C:\Windows\System32\DmythUe.exe

Filesize
1.3MB

MD5
9538e669b583806a3629401772e2c363

SHA1
397815b4435ec9bfabc7d1c2940fc73bd6336606

SHA256
1b28c340e152779f0ad1ba0b7d3fb2340ecbeaf0730745a9da35a5df6d120f10

SHA512
6508a2e25235451d2dac06c0b7c112fdfedac42cf8ed55fee032566d3a714a9a66fde0f1ee5ce537b461323ef2dec67ea2c9c3c6b4ed3dafc2fbf99f62a704f9

Download Submit
C:\Windows\System32\GLCvIjN.exe

Filesize
1.3MB

MD5
b9be1f2b9f6925ffa4d4d620f817baf0

SHA1
bfde436658f716a577307d864834271485c9197a

SHA256
7c9a758f1c9c990a16be063554117454eeb549e43b4c03b1258ef361f1d0ea6b

SHA512
24fb91594e95c9142ed9823b0f50f4a9ee1b7d7eebc4d789453eaf6ab693160fc712f832dd9c9bb2a291ae9b28a7006f99fe2b5afb83e6f34123aa6365b25751

Download Submit
C:\Windows\System32\GclfcaP.exe

Filesize
1.3MB

MD5
5a00628fa49be5ed437a8e176f314098

SHA1
72e22b4e9f13d23cbda9aec34c26102bbe3d0526

SHA256
0fff383fc2279e369092ef2e66c5b4f3da3ec964dc3a901ff69dd364e4d726d4

SHA512
d2ba39c412d362b9d7bc15041434439d26d84930cd1f374fdd4e05036c7068783aac61b81a47f30ddb2291de68198ab4d280138fc6244583e937a9f5ed275111

Download Submit
C:\Windows\System32\GiQIyqT.exe

Filesize
1.3MB

MD5
4280f7d3aa042716215dd2b9e767e8c6

SHA1
aa483c569945b471085c9152bf99d22a7da8b121

SHA256
aa3eb78d9fab2d04791d7dd494f27e387baf6ce50d9f15ded4c43b0cf72df8ef

SHA512
cf95c220b5a4eec1aa89216055f573491431a74e3a801a35697bb61e2f21fe2222c0bf7ce708200d305da79870175badc5554ade6debd593b580d4b12c4b3d3d

Download Submit
C:\Windows\System32\IKjTMjl.exe

Filesize
1.3MB

MD5
7e183da2f6e60da5ba53f254e4dd52e2

SHA1
888767db11a91fd31d5421e9627db4e84cddf6a3

SHA256
8b2d7007c95eb322d882d5c1f5f5c11332f97a8bbeeb0282d3f83c2b18fd90a5

SHA512
42eb0a896e38bcf3a74f249f1169ab29dd4e607d44136b0640fa13d146d2330de949f097aaf655bf194af9f9802345faa30371311dccff233489e983a6539435

Download Submit
C:\Windows\System32\JhpVNIp.exe

Filesize
1.3MB

MD5
559ff4aa57dd9cc79e1b3cdf27782105

SHA1
3d11123cdc3820c584e19e7e377aaf4c84c7f1fe

SHA256
e59c74bbf6da1f3d691e1d8ad7e4801f9a9ded0d367ad96f3a8f1d24c87806b4

SHA512
25daf9d29bd662e131744684b0e89c48a26a0053e197ec0965ba5f31ae9265df23d05f15450f7545c6035c998070d8431203354781af2162ccfdb68f3652431f

Download Submit
C:\Windows\System32\KNfvjAK.exe

Filesize
1.3MB

MD5
d03028018720d64cbaadebbe293a0751

SHA1
be6e6276df07f8d53b73dfbad9eb451219d69afa

SHA256
3e9509bf6711085c7d682429f895feb91e282d79bb195912abae36afa84b6a6a

SHA512
18e44ea358fa2eeb34953987d4a36c157378a5721966387cd7986b8b650855f8144b1b63fc89875038422a337419fe8a8246e441f8582311e6f51810b993c243

Download Submit
C:\Windows\System32\KjuJBcU.exe

Filesize
1.3MB

MD5
722e6519ad55bd4fbc7d5f0eee1e2739

SHA1
7a79ef768c7331bc2e5baed01ed57d54b60a8813

SHA256
3dea1934b164348e9e17a6a22a845c5ae6bd5c6a343d04693f4b2ceb2be9a6fa

SHA512
f8fd010733b2a898fa9d01d49eeb067083bd12a032453b0720d777c94d94142bd20490991711b28121284d9354c892309a440526f005ab806ae409f46d048170

Download Submit
C:\Windows\System32\LVJUrlu.exe

Filesize
1.3MB

MD5
772796d523fce6e8be04f86d74ae631a

SHA1
67223eb0ec2b32419a836c6fdef7528b0ac3aa54

SHA256
40275670a48c9a7e7176373ce75a1d035d1f7bfe7cbf4c7e55319d91b7ca381b

SHA512
ce2499613723d856c9ab61200a54c236c1ff06977ea539f757aa7eeab4af338cca370800f98dfaed070e66b9d1225ac57965f7a36cb8f5ff69120991ec16124b

Download Submit
C:\Windows\System32\MxDCduR.exe

Filesize
1.3MB

MD5
0fa0583534b7557b4e0939ea15add1c3

SHA1
e1d406ae6f37c967dfeba30e37e598ef6a7ea6aa

SHA256
9e648b45810b50e32451ff6599ea212d82453a517706dbe0db8425aa932f2679

SHA512
83970dfc365d6bb4b8f43d9a2bd8017fe30a0c6af428e51357dd4aa6ffd42d64a2100a5c1bb557082d5f37388b6295fc21c7dd49fe1cc734c122b12283195b5b

Download Submit
C:\Windows\System32\OyQobNx.exe

Filesize
1.3MB

MD5
8c08c07f69abc65236a305440813da39

SHA1
b2fb1d3f09179779592e919d49ddecef0e9ab505

SHA256
5bf696b03c03a3b2a462cbc83be4cd40b4f0daa1b62761e3a4e3254166b60ce6

SHA512
a0538112db509f9f9e89874d83c90b3819de97c3d6a9c67d14ac366df188dbdaa18361a9a06812612dfbb49c2e3be6d41d3e6494da465f4b662f73e57baeffce

Download Submit
C:\Windows\System32\PBxZitU.exe

Filesize
1.3MB

MD5
a9a174160859394d3065aea44edb96eb

SHA1
120e59c4bc8d199e1dae1c1987177adf7878e75a

SHA256
22b97bc15964494dc9a2e7cf84805c034689b8bc83dce496c5210340e85def67

SHA512
5439fc6ea0bc7991f636c40d39679a7e878bf5ae504c030fe7abbd2490aa81682a326c88cac2bb929329cb31e550bd4ccd603b5e0910351873d16ec5a66cda5d

Download Submit
C:\Windows\System32\PMPBNgY.exe

Filesize
1.3MB

MD5
3aac34da525c17a2fb4897effaeab51b

SHA1
cb814b1c873302399f78cb6850f7d7939119a47f

SHA256
8a8a6fa0275ae97768b2b2cf9b3888c3a3ecbc894b77f32497d0f5803b8723c7

SHA512
1fbb8f991d77b551db37163789316bae2ca97e74ae86445977d6c1e3808e67660c05cd7e7880aa2182cae945aeaaa1aa7ab9890818ae375990f965f589a3dc4c

Download Submit
C:\Windows\System32\PRHpEhO.exe

Filesize
1.3MB

MD5
a3c5cc4e9923c88d715cc13989e3065d

SHA1
ced6618fcb4ea81330ae1f413842da128c5d296e

SHA256
5895fd1fa158737bd7578f27ac036290c853ee1182f0bfdbdd80526e42ed4dd3

SHA512
36015f132d75662064477b38c6f2f5c6d110790230d1ed45b121c4afb16f40067c6e44ccd0773c62b380ebb78ddff2d9a37bf450c48ba3416525e8bfc8404071

Download Submit
C:\Windows\System32\RWIEvhq.exe

Filesize
1.3MB

MD5
89ac63aabb5e5e9f1c2d6d7063c16b76

SHA1
68365e688f2183eac3a210d7200723fe3a2ddacc

SHA256
f7b54b363bbc8e85f579f55cf4345ee17ab856be3266542390f8eb0c0758c2da

SHA512
b1bb04ca8430ab5afa168a0ee50a0a8df11b7b5566b295dcd004fa6025fe03e0de5ee3c6073db863ee8f1ae6176552d00089506d32c701faffc1b0de0e80cadb

Download Submit
C:\Windows\System32\THvCyqN.exe

Filesize
1.3MB

MD5
f3da026625823ac1830d5e525b2f2f0e

SHA1
3c8099fea3397e43a9846b294c9cb31f9efc99ea

SHA256
80c3bfaac0d5cf0ed6044f4076eb6af833058bc59820e2f4302162350253c7a2

SHA512
66c10b2177c9fcad14227abe05fb6343c69572f10c84bcc79071b333889d8ddecb4852920f966a51ba8f2105e1a0d8f3d6b40ee46a63a193cc958db5392b0f80

Download Submit
C:\Windows\System32\TICOqFi.exe

Filesize
1.3MB

MD5
b3cc9a8f027ba6cb3ba5f927ffb62602

SHA1
d16a74008f0d20317c46a0cdda1cf434ace71058

SHA256
91ea4348bc607aecece5147894e96839285bf366a0904f51140c9451bc403e1a

SHA512
60fd17cfb76a39b07004e318f701f3928c405189ed7530ac217db1ee736e4f47f26208457727ecd3de0302badc6679873856013c6979f52239a22d8b06a38020

Download Submit
C:\Windows\System32\WuxZmLL.exe

Filesize
1.3MB

MD5
2c2ebf284de6d1e44d65274a8792ebbc

SHA1
1717039df1e881cf9dbe4e21e29569570ce7cd15

SHA256
58ff16f1d545b0527e630ec406d4b827569cea65b104e7261e1dbf8edab6f33f

SHA512
6c366f3711937928d48e9ef961d54e724513d1554d0c389956b31ef254e2342c3443f2d87cbc602d279157dc5a5999c4edda40c2f74bdf60ec0207cf34de2c61

Download Submit
C:\Windows\System32\XTjLeyL.exe

Filesize
1.3MB

MD5
8fa7afaabdc5875c71eb17666227989d

SHA1
55ffe0968a09d4d9e683b0fc670508504b644318

SHA256
854e7fb6a1b1da552caedec287e88aa8fb26b4a96d37ce80c63879bd47f8be95

SHA512
e687cf0d9c3a4432a86e8e530387d1c27a24a9947f0c8839e12c839519b00599534bef287fdf329d06763d5f7d1f56f8be0afabb4ccc85b8746c413b664ca040

Download Submit
C:\Windows\System32\avcyTcC.exe

Filesize
1.3MB

MD5
2ae811a500a7770ad6dfad8d58e66948

SHA1
b4775138dd343f247f63173797f2be0d4a970628

SHA256
1233fee88368a4e57e7863b0c63b5bf90dca1774c3b341223472cf6a86c38c00

SHA512
8030d160f10778444001d8d1457692de449e0d8689425a1da811879704e7feaa2e9352cf838d09999a1d2306da475bc48c18a9670d0c947c3a25aad7d61c2ffb

Download Submit
C:\Windows\System32\ezxJzaW.exe

Filesize
1.3MB

MD5
16f564e64b4b62166dd4a14565b85177

SHA1
2a3976574980a6a7638ca092b2975d3aa29aa62a

SHA256
e0838a54e74de31337dd91008e0ead6b2e68d378cc7dbb100f58fdd48ee8c7de

SHA512
94d6c437d76a37eacdd89efa54e6ea6117345f69f9d586d0d0b1f0b3a1ec6d6aa8cdd6bb0e4b2deb5b17e7e05f5efa25830d20ce9c644cc90ca9e2ede2eb1246

Download Submit
C:\Windows\System32\fBdOOuH.exe

Filesize
1.3MB

MD5
4ddcca218b8ea00e4f7824d2cec96748

SHA1
dee245ec66667f837b0bbb68b8cb64921469b44d

SHA256
c695aa4f6c9f18ce0feab668f6b6a991d745f63a4e1b6628d83764f6c040fa49

SHA512
1fe545d7ba9962d7eba5708db515971e8d7ebe0ceb4e9eb2ffa07db475b5fd875817522df4a9ca9082c543fb881dd6c98716bb45175c28a3b11fb3ab5ceafab3

Download Submit
C:\Windows\System32\fjzSGWA.exe

Filesize
1.3MB

MD5
cc7913f7afef66fc3f6d1455cf6b8039

SHA1
91318f5d22625b929fa419a6e0ac15d200ea3243

SHA256
dbd07aa2207cbc1f3680d57dacead83f732031bc411277a6fd79baac694926b0

SHA512
8a7c513f3510026181de872a377eed516f9b06a51bbb353c6fbc9ceff475ce02837a3f5d7adf8298da7e3db64386cd0ce29f49ef74c3562810fd1a99b6f9f969

Download Submit
C:\Windows\System32\gJaXzEc.exe

Filesize
1.3MB

MD5
0b1aea9989df71c5680efb72be441a7a

SHA1
acd08590b63302441f6bfc627370bca65caca21a

SHA256
6624bf7caa955ff20dac53557613a76517e437bf40c9b5706c1e3a29aa7197f7

SHA512
9d072496aaec1372930f2e2bfeefe480d5c2d5962d5285ae45e11e185c27f5e28e5071161e8266daec6916b0fd1277cf3528bed1538c24c26079880bc4ee2961

Download Submit
C:\Windows\System32\iDptTil.exe

Filesize
1.3MB

MD5
882d23139ce77de4b7039b9fea329dbb

SHA1
ac9181384d9d01735981e86171e887e04e46f3ca

SHA256
1448b4e13ffda15b16e7f271100843e8873b7c44b24775c0830a2817a360b707

SHA512
5c9374f7e94e17222762fd58f1065cc9fc8eeb422a03b398b22d22fb95568b4cfb4de26c78d12e4a1f36b37172e113e1cc09a695828c4ac237a4ec92d8ea8a23

Download Submit
C:\Windows\System32\jmvWLDc.exe

Filesize
1.3MB

MD5
66ddede463e07725283095b1acacdf8b

SHA1
e44d9600021f1982287f975c92a907b1c3e10c09

SHA256
b9931f0db6a72145837e3ddf68570b41099b0c0c4aa6c8a9038f42caa8d32645

SHA512
440dc776df39a8956c2c0dd871851497eaff95708f7f288d37c066911fba4a13af38959f5c76c9bdafc034fb7eb4748b02962f8c63e654eff3e7c40b9e93cb65

Download Submit
C:\Windows\System32\nAUiQMc.exe

Filesize
1.3MB

MD5
8ee9ad0611f8043a432d03f9178f1ffc

SHA1
91748da0af557877c7647f415054948a9ced6be2

SHA256
4ed031dea72d15fe93b1dad3fc768732dcd35ce249c3adffcb2998401d501388

SHA512
990d8ea89a587cbc72b0ab8e98e7f6ee1e82accc8c2b9d58dc76387d348089e674d52728d519a6d43482fda1f4e895c52bd4bb26b4aa2250bd98ba0cf838ca87

Download Submit
C:\Windows\System32\nfwCvHG.exe

Filesize
1.3MB

MD5
592d82ab0a8885e4ed180dc06bc3c0f6

SHA1
02998f4a384b13606cad7a549424413ccda4b398

SHA256
a5c0f24503746f4dce84bae3f847c27707b0e154e1390f46232d0308ad776a50

SHA512
044cb8029e2858b057af6b8beda5c167bb0d1f36411bf2e6d870f38b808377606ef969ed8b4572add0e87f15aadf65e55458bbb975bb3d93964f04f3d4fdd8ec

Download Submit
C:\Windows\System32\ngkpDon.exe

Filesize
1.3MB

MD5
bdc16b350c76d96682508ae731790cba

SHA1
76938bd4fd06c501a11376498d735991491555dd

SHA256
9238c10d6176f846d297b68c38c2b62788f921b2be64c1f0b98cd655dc493d96

SHA512
a20f07cdf9ed3b91fa82329ffd02e3671a6fe8f46ddbad24c9f7d93cebd212c424ecdeaf1322916f061269ea7bab51a7f38918d84f31a37abb3b246f86a1fef9

Download Submit
C:\Windows\System32\nrbkIPE.exe

Filesize
1.3MB

MD5
77f625bf05bdee5a751a1d8514e04f86

SHA1
59e0bbec358ee77d0c7b4220ac58c2fce007d4f9

SHA256
ac5ef48521d02474b168369539935141e6adb3691d6838c7b21b1d2d43247038

SHA512
c098e0c072bf9edc09549da57e456557188472b684a95325e45868b00badc4e0a46a14e260eb1b1fc25c68436179324a59644f892df98b86a43691a4a9987e5a

Download Submit
C:\Windows\System32\ouUzdqz.exe

Filesize
1.3MB

MD5
d702b5f0a9b8e865f207fececee55656

SHA1
e964b93a407e2bd9aa733e2cd40e0b610e57dc6a

SHA256
8a7bafeb98b44640abac24c019543ab52f2cb5931000fbcfa4111b3b49b84b76

SHA512
ab8c89bd3c0ba3fa516ae0fb763e482661aec1edebefee72bc0b7a21876351d20e437e02ef31bf127b7b7f7de9d71a870969f59fbe72c9267768a9f266f7f0a3

Download Submit
C:\Windows\System32\vlfCzcf.exe

Filesize
1.3MB

MD5
ba803ac1eb0e9230a2e3f0442ae11b2f

SHA1
5a502900f7b1912a429dddbf18dd83c6a29f22fe

SHA256
cd971428e7a1768e7ded321dd66d5f85223e8052a8f1450d3bb6f024cb51c8eb

SHA512
a1230b76cba1568aea33a15d2e12d1cd53e8c4eb64279893168bd0e9f8e7ca9410972280200d9de358262f917bf3c006cde9083fc103511ab41db7905d7b6f9b

Download Submit
memory/224-1894-0x00007FF65B670000-0x00007FF65BA61000-memory.dmp

Filesize
3.9MB

Download
memory/224-5097-0x00007FF65B670000-0x00007FF65BA61000-memory.dmp

Filesize
3.9MB

Download
memory/224-0-0x00007FF65B670000-0x00007FF65BA61000-memory.dmp

Filesize
3.9MB

Download
memory/224-1-0x000001B465770000-0x000001B465780000-memory.dmp

Filesize
64KB

Download
memory/260-326-0x00007FF725020000-0x00007FF725411000-memory.dmp

Filesize
3.9MB

Download
memory/260-2168-0x00007FF725020000-0x00007FF725411000-memory.dmp

Filesize
3.9MB

Download
memory/660-51-0x00007FF7C5FA0000-0x00007FF7C6391000-memory.dmp

Filesize
3.9MB

Download
memory/1084-320-0x00007FF66D130000-0x00007FF66D521000-memory.dmp

Filesize
3.9MB

Download
memory/1084-2175-0x00007FF66D130000-0x00007FF66D521000-memory.dmp

Filesize
3.9MB

Download
memory/1476-58-0x00007FF6F33C0000-0x00007FF6F37B1000-memory.dmp

Filesize
3.9MB

Download
memory/1476-2133-0x00007FF6F33C0000-0x00007FF6F37B1000-memory.dmp

Filesize
3.9MB

Download
memory/1512-2142-0x00007FF6228B0000-0x00007FF622CA1000-memory.dmp

Filesize
3.9MB

Download
memory/1512-297-0x00007FF6228B0000-0x00007FF622CA1000-memory.dmp

Filesize
3.9MB

Download
memory/1564-310-0x00007FF6A7C80000-0x00007FF6A8071000-memory.dmp

Filesize
3.9MB

Download
memory/1564-2146-0x00007FF6A7C80000-0x00007FF6A8071000-memory.dmp

Filesize
3.9MB

Download
memory/1660-28-0x00007FF6006C0000-0x00007FF600AB1000-memory.dmp

Filesize
3.9MB

Download
memory/1756-304-0x00007FF69DFB0000-0x00007FF69E3A1000-memory.dmp

Filesize
3.9MB

Download
memory/1936-34-0x00007FF6CA820000-0x00007FF6CAC11000-memory.dmp

Filesize
3.9MB

Download
memory/2080-38-0x00007FF779580000-0x00007FF779971000-memory.dmp

Filesize
3.9MB

Download
memory/2080-2068-0x00007FF779580000-0x00007FF779971000-memory.dmp

Filesize
3.9MB

Download
memory/2212-328-0x00007FF638710000-0x00007FF638B01000-memory.dmp

Filesize
3.9MB

Download
memory/2212-2170-0x00007FF638710000-0x00007FF638B01000-memory.dmp

Filesize
3.9MB

Download
memory/2256-341-0x00007FF6054D0000-0x00007FF6058C1000-memory.dmp

Filesize
3.9MB

Download
memory/2256-2205-0x00007FF6054D0000-0x00007FF6058C1000-memory.dmp

Filesize
3.9MB

Download
memory/2700-331-0x00007FF6B6810000-0x00007FF6B6C01000-memory.dmp

Filesize
3.9MB

Download
memory/2700-2167-0x00007FF6B6810000-0x00007FF6B6C01000-memory.dmp

Filesize
3.9MB

Download
memory/2816-2224-0x00007FF738DB0000-0x00007FF7391A1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-343-0x00007FF738DB0000-0x00007FF7391A1000-memory.dmp

Filesize
3.9MB

Download
memory/2840-334-0x00007FF7FAF10000-0x00007FF7FB301000-memory.dmp

Filesize
3.9MB

Download
memory/2840-2185-0x00007FF7FAF10000-0x00007FF7FB301000-memory.dmp

Filesize
3.9MB

Download
memory/4080-52-0x00007FF7B8130000-0x00007FF7B8521000-memory.dmp

Filesize
3.9MB

Download
memory/4136-2181-0x00007FF6BA1E0000-0x00007FF6BA5D1000-memory.dmp

Filesize
3.9MB

Download
memory/4136-300-0x00007FF6BA1E0000-0x00007FF6BA5D1000-memory.dmp

Filesize
3.9MB

Download
memory/4456-345-0x00007FF676A30000-0x00007FF676E21000-memory.dmp

Filesize
3.9MB

Download
memory/4688-22-0x00007FF7732B0000-0x00007FF7736A1000-memory.dmp

Filesize
3.9MB

Download
memory/4832-318-0x00007FF6C8B80000-0x00007FF6C8F71000-memory.dmp

Filesize
3.9MB

Download
memory/4832-2169-0x00007FF6C8B80000-0x00007FF6C8F71000-memory.dmp

Filesize
3.9MB

Download
memory/4884-55-0x00007FF6771F0000-0x00007FF6775E1000-memory.dmp

Filesize
3.9MB

Download
memory/4948-2183-0x00007FF6B28E0000-0x00007FF6B2CD1000-memory.dmp

Filesize
3.9MB

Download
memory/4948-339-0x00007FF6B28E0000-0x00007FF6B2CD1000-memory.dmp

Filesize
3.9MB

Download
memory/4960-6-0x00007FF623EC0000-0x00007FF6242B1000-memory.dmp

Filesize
3.9MB

Download
memory/5080-314-0x00007FF613720000-0x00007FF613B11000-memory.dmp

Filesize
3.9MB

Download
memory/5080-2149-0x00007FF613720000-0x00007FF613B11000-memory.dmp

Filesize
3.9MB

Download