xmrig | da61e0e44d89bd0553dab6ea4b98002508d414b2700a1738b81213e86c9d40b5

Analysis

max time kernel
88s
max time network
19s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
30/04/2024, 15:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
Size

1.3MB
MD5

0a20b3fbd91cddfae023bf097789d2eb
SHA1

2869a5ff3b7b691309038d1305c3b3290c34c548
SHA256

da61e0e44d89bd0553dab6ea4b98002508d414b2700a1738b81213e86c9d40b5
SHA512

88708ed11fef6d1c3671109ac2c567144ba7709c878ba1d757b03adb186a5e80a1cd85ed15b46b6b8a855df600596a43505488cb3b89449043e5b4c658495c48
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOBBa:knw9oUUEEDlGUh+hNBBa

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2356-250-0x000000013F4A0000-0x000000013F891000-memory.dmp	xmrig
behavioral1/memory/2412-248-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2492-246-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2456-244-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2652-242-0x000000013F600000-0x000000013F9F1000-memory.dmp	xmrig
behavioral1/memory/2360-240-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2656-238-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2512-236-0x000000013F410000-0x000000013F801000-memory.dmp	xmrig
behavioral1/memory/2240-235-0x0000000001DE0000-0x00000000021D1000-memory.dmp	xmrig
behavioral1/memory/3040-234-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2448-232-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2252-230-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/1072-229-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2412-3481-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1072	BbPhYsC.exe
2252	MqkTqKp.exe
2448	PZAJsYI.exe
3040	IPQWZXA.exe
2512	cWfpfUF.exe
2656	dzcaEBF.exe
2360	ThEhwVP.exe
2652	CKdXhNS.exe
2456	fAIWtZJ.exe
2492	TjAnNue.exe
2412	dZgydIZ.exe
2356	cyWSSgv.exe
2384	DhYIpkW.exe
2208	XdHRmFN.exe
2836	aWOKcgN.exe
768	xUCIxcb.exe
1972	wimQDBB.exe
1300	cRzjLdA.exe
1656	hTlnacX.exe
2020	ErQhcbF.exe
1840	ohgJFau.exe
2560	LqABedm.exe
2556	IksFarJ.exe
2688	bqufseS.exe
2188	gbfdWpV.exe
1668	Gawkmzw.exe
1928	IwpIzjH.exe
1136	qMjuSqM.exe
2256	XecYSpG.exe
1540	kdSqPfV.exe
2000	PCRQvQE.exe
1728	LlSQovv.exe
948	sNvyChh.exe
1692	tQrqFXq.exe
1696	CzqcpGw.exe
952	pPxbjPG.exe
1644	TCWhOyb.exe
2812	CyQxBKI.exe
2712	cdAkWGi.exe
524	xDAAWFG.exe
2156	RDyxtXD.exe
628	mWzlTfy.exe
2044	ECjuIBh.exe
1632	ASpDlYR.exe
1200	AXuYqEs.exe
1096	GAzyZsO.exe
2808	aqYiXwY.exe
1548	MFvACCv.exe
2060	QzuZHoB.exe
2876	rHcOxbL.exe
3012	RNVkgMz.exe
2684	MCIsTgV.exe
772	PClXzKm.exe
1744	kWOUtbz.exe
2780	cXyDjzz.exe
2936	ScbUdtp.exe
2232	cTndYXb.exe
288	BhNSPyk.exe
1060	CTPLuQZ.exe
1624	MnXkeXC.exe
2796	EuijDxb.exe
608	xnKqOfq.exe
2888	MwBjhkW.exe
2604	IWMFOuX.exe

Loads dropped DLL 64 IoCs

pid	Process
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe

UPX packed file 46 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2240-0-0x000000013F0F0000-0x000000013F4E1000-memory.dmp	upx
behavioral1/files/0x000d0000000122d1-3.dat	upx
behavioral1/files/0x00230000000122f8-10.dat	upx
behavioral1/files/0x000900000001267d-14.dat	upx
behavioral1/files/0x000800000001269e-15.dat	upx
behavioral1/files/0x00080000000126c7-22.dat	upx
behavioral1/files/0x00080000000126f7-26.dat	upx
behavioral1/files/0x00090000000139d6-29.dat	upx
behavioral1/files/0x0006000000014e3d-37.dat	upx
behavioral1/files/0x0006000000014fe1-45.dat	upx
behavioral1/files/0x0006000000015c0d-79.dat	upx
behavioral1/files/0x0006000000015d88-119.dat	upx
behavioral1/files/0x0006000000015e02-129.dat	upx
behavioral1/memory/2356-250-0x000000013F4A0000-0x000000013F891000-memory.dmp	upx
behavioral1/memory/2412-248-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2492-246-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2456-244-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2652-242-0x000000013F600000-0x000000013F9F1000-memory.dmp	upx
behavioral1/memory/2360-240-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2656-238-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2512-236-0x000000013F410000-0x000000013F801000-memory.dmp	upx
behavioral1/memory/3040-234-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2448-232-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2252-230-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/1072-229-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x0006000000015db4-125.dat	upx
behavioral1/files/0x0006000000015cb9-117.dat	upx
behavioral1/files/0x0006000000015c87-113.dat	upx
behavioral1/files/0x0006000000015c7c-109.dat	upx
behavioral1/files/0x0006000000015c69-105.dat	upx
behavioral1/files/0x0006000000015c5d-101.dat	upx
behavioral1/files/0x0006000000015c52-97.dat	upx
behavioral1/files/0x0006000000015c3c-93.dat	upx
behavioral1/files/0x0006000000015c2f-89.dat	upx
behavioral1/files/0x0006000000015c23-85.dat	upx
behavioral1/files/0x0006000000015a2d-73.dat	upx
behavioral1/files/0x0006000000015a98-77.dat	upx
behavioral1/files/0x000600000001560a-69.dat	upx
behavioral1/files/0x00060000000155e2-65.dat	upx
behavioral1/files/0x00060000000155d9-61.dat	upx
behavioral1/files/0x00060000000155d4-57.dat	upx
behavioral1/files/0x0006000000015364-53.dat	upx
behavioral1/files/0x0006000000015264-49.dat	upx
behavioral1/files/0x0006000000014ec4-41.dat	upx
behavioral1/files/0x0006000000014c67-33.dat	upx
behavioral1/memory/2412-3481-0x000000013F060000-0x000000013F451000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gXDGHCm.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\bSNaNjK.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\qMfXmJp.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\AhYKPKc.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\qtBvYRH.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\cWfTzCG.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\zRQcrkG.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\plXRUvM.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\caDphRy.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\xiMRwSH.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\vtirOBa.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\OKtEsBB.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\mkCUDaK.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\mRTgsBK.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\CjpHxkh.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\yvadZux.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\qaBrpsY.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\eiPlEyB.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\uPHtJna.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\EmDHtpH.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\NHkdeLx.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\AIUEqxi.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\lggTxSs.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\DBtzetT.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\ScbUdtp.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\qBpNEjt.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\ebtxjmx.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\gYGTKBM.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\AUCikiq.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\ZYgoeig.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\mdzZPEh.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\mAqrawh.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\CyQxBKI.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\ZPupIYp.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\hVyabxU.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\wRFVKNl.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\rKYJOhd.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\nUNeWFK.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\eMjYcaL.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\XkGzSVd.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\LSyPOrk.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\qmPCMWj.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\oWdaIrd.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\JAKlLxH.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\EwkXmBU.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\MFYEgGL.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\HLRCJjN.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\owSokIM.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\oZDSDHr.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\PVhukOL.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\QGPmDpP.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\htfFpmQ.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\qpPhrZE.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\aLZuavy.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\hKFmhHs.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\FGrjhPT.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\wwhrNtJ.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\CmcwSPX.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\EbBwFqe.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\cApUkua.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\OFhOcAH.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\eCsXgOG.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\FryecJS.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
File created	C:\Windows\System32\FunOKJI.exe	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2240 wrote to memory of 1072	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	29
PID 2240 wrote to memory of 1072	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	29
PID 2240 wrote to memory of 1072	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	29
PID 2240 wrote to memory of 2252	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	30
PID 2240 wrote to memory of 2252	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	30
PID 2240 wrote to memory of 2252	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	30
PID 2240 wrote to memory of 2448	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	31
PID 2240 wrote to memory of 2448	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	31
PID 2240 wrote to memory of 2448	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	31
PID 2240 wrote to memory of 3040	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	32
PID 2240 wrote to memory of 3040	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	32
PID 2240 wrote to memory of 3040	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	32
PID 2240 wrote to memory of 2512	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	33
PID 2240 wrote to memory of 2512	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	33
PID 2240 wrote to memory of 2512	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	33
PID 2240 wrote to memory of 2656	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	34
PID 2240 wrote to memory of 2656	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	34
PID 2240 wrote to memory of 2656	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	34
PID 2240 wrote to memory of 2360	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	35
PID 2240 wrote to memory of 2360	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	35
PID 2240 wrote to memory of 2360	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	35
PID 2240 wrote to memory of 2652	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	36
PID 2240 wrote to memory of 2652	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	36
PID 2240 wrote to memory of 2652	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	36
PID 2240 wrote to memory of 2456	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	37
PID 2240 wrote to memory of 2456	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	37
PID 2240 wrote to memory of 2456	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	37
PID 2240 wrote to memory of 2492	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	38
PID 2240 wrote to memory of 2492	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	38
PID 2240 wrote to memory of 2492	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	38
PID 2240 wrote to memory of 2412	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	39
PID 2240 wrote to memory of 2412	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	39
PID 2240 wrote to memory of 2412	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	39
PID 2240 wrote to memory of 2356	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	40
PID 2240 wrote to memory of 2356	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	40
PID 2240 wrote to memory of 2356	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	40
PID 2240 wrote to memory of 2384	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	41
PID 2240 wrote to memory of 2384	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	41
PID 2240 wrote to memory of 2384	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	41
PID 2240 wrote to memory of 2208	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	42
PID 2240 wrote to memory of 2208	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	42
PID 2240 wrote to memory of 2208	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	42
PID 2240 wrote to memory of 2836	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	43
PID 2240 wrote to memory of 2836	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	43
PID 2240 wrote to memory of 2836	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	43
PID 2240 wrote to memory of 768	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	44
PID 2240 wrote to memory of 768	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	44
PID 2240 wrote to memory of 768	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	44
PID 2240 wrote to memory of 1972	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	45
PID 2240 wrote to memory of 1972	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	45
PID 2240 wrote to memory of 1972	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	45
PID 2240 wrote to memory of 1300	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	46
PID 2240 wrote to memory of 1300	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	46
PID 2240 wrote to memory of 1300	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	46
PID 2240 wrote to memory of 1656	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	47
PID 2240 wrote to memory of 1656	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	47
PID 2240 wrote to memory of 1656	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	47
PID 2240 wrote to memory of 2020	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	48
PID 2240 wrote to memory of 2020	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	48
PID 2240 wrote to memory of 2020	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	48
PID 2240 wrote to memory of 1840	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	49
PID 2240 wrote to memory of 1840	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	49
PID 2240 wrote to memory of 1840	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	49
PID 2240 wrote to memory of 2560	2240	0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0a20b3fbd91cddfae023bf097789d2eb_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2240
- C:\Windows\System32\BbPhYsC.exe
  C:\Windows\System32\BbPhYsC.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\MqkTqKp.exe
  C:\Windows\System32\MqkTqKp.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\PZAJsYI.exe
  C:\Windows\System32\PZAJsYI.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\IPQWZXA.exe
  C:\Windows\System32\IPQWZXA.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\cWfpfUF.exe
  C:\Windows\System32\cWfpfUF.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\dzcaEBF.exe
  C:\Windows\System32\dzcaEBF.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\ThEhwVP.exe
  C:\Windows\System32\ThEhwVP.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\CKdXhNS.exe
  C:\Windows\System32\CKdXhNS.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\fAIWtZJ.exe
  C:\Windows\System32\fAIWtZJ.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\TjAnNue.exe
  C:\Windows\System32\TjAnNue.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\dZgydIZ.exe
  C:\Windows\System32\dZgydIZ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\cyWSSgv.exe
  C:\Windows\System32\cyWSSgv.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\DhYIpkW.exe
  C:\Windows\System32\DhYIpkW.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\XdHRmFN.exe
  C:\Windows\System32\XdHRmFN.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\aWOKcgN.exe
  C:\Windows\System32\aWOKcgN.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\xUCIxcb.exe
  C:\Windows\System32\xUCIxcb.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\wimQDBB.exe
  C:\Windows\System32\wimQDBB.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\cRzjLdA.exe
  C:\Windows\System32\cRzjLdA.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\hTlnacX.exe
  C:\Windows\System32\hTlnacX.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\ErQhcbF.exe
  C:\Windows\System32\ErQhcbF.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\ohgJFau.exe
  C:\Windows\System32\ohgJFau.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\LqABedm.exe
  C:\Windows\System32\LqABedm.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\IksFarJ.exe
  C:\Windows\System32\IksFarJ.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\bqufseS.exe
  C:\Windows\System32\bqufseS.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\gbfdWpV.exe
  C:\Windows\System32\gbfdWpV.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\Gawkmzw.exe
  C:\Windows\System32\Gawkmzw.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\IwpIzjH.exe
  C:\Windows\System32\IwpIzjH.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\qMjuSqM.exe
  C:\Windows\System32\qMjuSqM.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\XecYSpG.exe
  C:\Windows\System32\XecYSpG.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\kdSqPfV.exe
  C:\Windows\System32\kdSqPfV.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\PCRQvQE.exe
  C:\Windows\System32\PCRQvQE.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\LlSQovv.exe
  C:\Windows\System32\LlSQovv.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\sNvyChh.exe
  C:\Windows\System32\sNvyChh.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\tQrqFXq.exe
  C:\Windows\System32\tQrqFXq.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\CzqcpGw.exe
  C:\Windows\System32\CzqcpGw.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\pPxbjPG.exe
  C:\Windows\System32\pPxbjPG.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\TCWhOyb.exe
  C:\Windows\System32\TCWhOyb.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\RNVkgMz.exe
  C:\Windows\System32\RNVkgMz.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\CyQxBKI.exe
  C:\Windows\System32\CyQxBKI.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\MCIsTgV.exe
  C:\Windows\System32\MCIsTgV.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\cdAkWGi.exe
  C:\Windows\System32\cdAkWGi.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\PClXzKm.exe
  C:\Windows\System32\PClXzKm.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\xDAAWFG.exe
  C:\Windows\System32\xDAAWFG.exe
  2⤵
  - Executes dropped EXE
  PID:524
- C:\Windows\System32\kWOUtbz.exe
  C:\Windows\System32\kWOUtbz.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\RDyxtXD.exe
  C:\Windows\System32\RDyxtXD.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\cXyDjzz.exe
  C:\Windows\System32\cXyDjzz.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\mWzlTfy.exe
  C:\Windows\System32\mWzlTfy.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\ScbUdtp.exe
  C:\Windows\System32\ScbUdtp.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\ECjuIBh.exe
  C:\Windows\System32\ECjuIBh.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\cTndYXb.exe
  C:\Windows\System32\cTndYXb.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\ASpDlYR.exe
  C:\Windows\System32\ASpDlYR.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\CTPLuQZ.exe
  C:\Windows\System32\CTPLuQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\AXuYqEs.exe
  C:\Windows\System32\AXuYqEs.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\MnXkeXC.exe
  C:\Windows\System32\MnXkeXC.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\GAzyZsO.exe
  C:\Windows\System32\GAzyZsO.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\EuijDxb.exe
  C:\Windows\System32\EuijDxb.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\aqYiXwY.exe
  C:\Windows\System32\aqYiXwY.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\xnKqOfq.exe
  C:\Windows\System32\xnKqOfq.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\MFvACCv.exe
  C:\Windows\System32\MFvACCv.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\MwBjhkW.exe
  C:\Windows\System32\MwBjhkW.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\QzuZHoB.exe
  C:\Windows\System32\QzuZHoB.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\IWMFOuX.exe
  C:\Windows\System32\IWMFOuX.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\rHcOxbL.exe
  C:\Windows\System32\rHcOxbL.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\gYGTKBM.exe
  C:\Windows\System32\gYGTKBM.exe
  2⤵
  PID:2968
- C:\Windows\System32\BhNSPyk.exe
  C:\Windows\System32\BhNSPyk.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System32\gCNQYLl.exe
  C:\Windows\System32\gCNQYLl.exe
  2⤵
  PID:3032
- C:\Windows\System32\cCIPAYI.exe
  C:\Windows\System32\cCIPAYI.exe
  2⤵
  PID:2580
- C:\Windows\System32\XSxlfTU.exe
  C:\Windows\System32\XSxlfTU.exe
  2⤵
  PID:1712
- C:\Windows\System32\osspSiu.exe
  C:\Windows\System32\osspSiu.exe
  2⤵
  PID:2900
- C:\Windows\System32\ERiMTmS.exe
  C:\Windows\System32\ERiMTmS.exe
  2⤵
  PID:1664
- C:\Windows\System32\fwxukuE.exe
  C:\Windows\System32\fwxukuE.exe
  2⤵
  PID:2180
- C:\Windows\System32\Hhcbjbn.exe
  C:\Windows\System32\Hhcbjbn.exe
  2⤵
  PID:2720
- C:\Windows\System32\BSEJYcU.exe
  C:\Windows\System32\BSEJYcU.exe
  2⤵
  PID:3028
- C:\Windows\System32\biqVmKr.exe
  C:\Windows\System32\biqVmKr.exe
  2⤵
  PID:1504
- C:\Windows\System32\AULQRjD.exe
  C:\Windows\System32\AULQRjD.exe
  2⤵
  PID:1068
- C:\Windows\System32\yZJyqGu.exe
  C:\Windows\System32\yZJyqGu.exe
  2⤵
  PID:1836
- C:\Windows\System32\lgOGcQA.exe
  C:\Windows\System32\lgOGcQA.exe
  2⤵
  PID:1476
- C:\Windows\System32\AnNflyJ.exe
  C:\Windows\System32\AnNflyJ.exe
  2⤵
  PID:1932
- C:\Windows\System32\GRSyrRy.exe
  C:\Windows\System32\GRSyrRy.exe
  2⤵
  PID:1952
- C:\Windows\System32\mWxGdLI.exe
  C:\Windows\System32\mWxGdLI.exe
  2⤵
  PID:1652
- C:\Windows\System32\XexsNks.exe
  C:\Windows\System32\XexsNks.exe
  2⤵
  PID:2244
- C:\Windows\System32\kiQpNxl.exe
  C:\Windows\System32\kiQpNxl.exe
  2⤵
  PID:812
- C:\Windows\System32\EQYtpxB.exe
  C:\Windows\System32\EQYtpxB.exe
  2⤵
  PID:2028
- C:\Windows\System32\MSQBsDM.exe
  C:\Windows\System32\MSQBsDM.exe
  2⤵
  PID:2420
- C:\Windows\System32\cjIRLSs.exe
  C:\Windows\System32\cjIRLSs.exe
  2⤵
  PID:2400
- C:\Windows\System32\NDuCmvP.exe
  C:\Windows\System32\NDuCmvP.exe
  2⤵
  PID:636
- C:\Windows\System32\EnqejpM.exe
  C:\Windows\System32\EnqejpM.exe
  2⤵
  PID:2596
- C:\Windows\System32\HVNseDk.exe
  C:\Windows\System32\HVNseDk.exe
  2⤵
  PID:2572
- C:\Windows\System32\GNkgaPO.exe
  C:\Windows\System32\GNkgaPO.exe
  2⤵
  PID:3036
- C:\Windows\System32\DTUcEgQ.exe
  C:\Windows\System32\DTUcEgQ.exe
  2⤵
  PID:592
- C:\Windows\System32\PKqIxKw.exe
  C:\Windows\System32\PKqIxKw.exe
  2⤵
  PID:2288
- C:\Windows\System32\RWYCPKA.exe
  C:\Windows\System32\RWYCPKA.exe
  2⤵
  PID:2084
- C:\Windows\System32\tenQFIm.exe
  C:\Windows\System32\tenQFIm.exe
  2⤵
  PID:2004
- C:\Windows\System32\FrtMXbD.exe
  C:\Windows\System32\FrtMXbD.exe
  2⤵
  PID:1492
- C:\Windows\System32\avafFGi.exe
  C:\Windows\System32\avafFGi.exe
  2⤵
  PID:1184
- C:\Windows\System32\yjqOnUJ.exe
  C:\Windows\System32\yjqOnUJ.exe
  2⤵
  PID:2816
- C:\Windows\System32\QawzGnL.exe
  C:\Windows\System32\QawzGnL.exe
  2⤵
  PID:2960
- C:\Windows\System32\SQHjitP.exe
  C:\Windows\System32\SQHjitP.exe
  2⤵
  PID:2284
- C:\Windows\System32\YhvjXnk.exe
  C:\Windows\System32\YhvjXnk.exe
  2⤵
  PID:268
- C:\Windows\System32\wtZOGrO.exe
  C:\Windows\System32\wtZOGrO.exe
  2⤵
  PID:1612
- C:\Windows\System32\bicklTv.exe
  C:\Windows\System32\bicklTv.exe
  2⤵
  PID:2500
- C:\Windows\System32\VHmtZwY.exe
  C:\Windows\System32\VHmtZwY.exe
  2⤵
  PID:2484
- C:\Windows\System32\RLWbpcz.exe
  C:\Windows\System32\RLWbpcz.exe
  2⤵
  PID:2680
- C:\Windows\System32\aRuIvfS.exe
  C:\Windows\System32\aRuIvfS.exe
  2⤵
  PID:2388
- C:\Windows\System32\xJccJwb.exe
  C:\Windows\System32\xJccJwb.exe
  2⤵
  PID:2528
- C:\Windows\System32\PntzZtW.exe
  C:\Windows\System32\PntzZtW.exe
  2⤵
  PID:2368
- C:\Windows\System32\kJJwTTg.exe
  C:\Windows\System32\kJJwTTg.exe
  2⤵
  PID:2856
- C:\Windows\System32\FCfRVgj.exe
  C:\Windows\System32\FCfRVgj.exe
  2⤵
  PID:2896
- C:\Windows\System32\cSPwWUa.exe
  C:\Windows\System32\cSPwWUa.exe
  2⤵
  PID:1948
- C:\Windows\System32\PDMaGPJ.exe
  C:\Windows\System32\PDMaGPJ.exe
  2⤵
  PID:1688
- C:\Windows\System32\jfOULUb.exe
  C:\Windows\System32\jfOULUb.exe
  2⤵
  PID:2452
- C:\Windows\System32\RYgNpDh.exe
  C:\Windows\System32\RYgNpDh.exe
  2⤵
  PID:2532
- C:\Windows\System32\HlspfIw.exe
  C:\Windows\System32\HlspfIw.exe
  2⤵
  PID:944
- C:\Windows\System32\ggsQcoS.exe
  C:\Windows\System32\ggsQcoS.exe
  2⤵
  PID:2144
- C:\Windows\System32\UvVVKuh.exe
  C:\Windows\System32\UvVVKuh.exe
  2⤵
  PID:2660
- C:\Windows\System32\fxaXnYA.exe
  C:\Windows\System32\fxaXnYA.exe
  2⤵
  PID:956
- C:\Windows\System32\zLovNUk.exe
  C:\Windows\System32\zLovNUk.exe
  2⤵
  PID:1264
- C:\Windows\System32\XDwoWYX.exe
  C:\Windows\System32\XDwoWYX.exe
  2⤵
  PID:2272
- C:\Windows\System32\tMyslAP.exe
  C:\Windows\System32\tMyslAP.exe
  2⤵
  PID:892
- C:\Windows\System32\NFhdYwF.exe
  C:\Windows\System32\NFhdYwF.exe
  2⤵
  PID:1920
- C:\Windows\System32\nByumAn.exe
  C:\Windows\System32\nByumAn.exe
  2⤵
  PID:1168
- C:\Windows\System32\JiIQdzV.exe
  C:\Windows\System32\JiIQdzV.exe
  2⤵
  PID:856
- C:\Windows\System32\TwKyElL.exe
  C:\Windows\System32\TwKyElL.exe
  2⤵
  PID:2844
- C:\Windows\System32\pYvExiA.exe
  C:\Windows\System32\pYvExiA.exe
  2⤵
  PID:1752
- C:\Windows\System32\enFtgRa.exe
  C:\Windows\System32\enFtgRa.exe
  2⤵
  PID:1216
- C:\Windows\System32\fZgsGEr.exe
  C:\Windows\System32\fZgsGEr.exe
  2⤵
  PID:1904
- C:\Windows\System32\wvLxgFU.exe
  C:\Windows\System32\wvLxgFU.exe
  2⤵
  PID:3004
- C:\Windows\System32\OIDcepl.exe
  C:\Windows\System32\OIDcepl.exe
  2⤵
  PID:1304
- C:\Windows\System32\uwxDzoi.exe
  C:\Windows\System32\uwxDzoi.exe
  2⤵
  PID:576
- C:\Windows\System32\uelTjNa.exe
  C:\Windows\System32\uelTjNa.exe
  2⤵
  PID:2632
- C:\Windows\System32\wwhrNtJ.exe
  C:\Windows\System32\wwhrNtJ.exe
  2⤵
  PID:2924
- C:\Windows\System32\TOsIwkI.exe
  C:\Windows\System32\TOsIwkI.exe
  2⤵
  PID:1756
- C:\Windows\System32\kKzqXCU.exe
  C:\Windows\System32\kKzqXCU.exe
  2⤵
  PID:2744
- C:\Windows\System32\PWRZSSN.exe
  C:\Windows\System32\PWRZSSN.exe
  2⤵
  PID:2576
- C:\Windows\System32\AhYKPKc.exe
  C:\Windows\System32\AhYKPKc.exe
  2⤵
  PID:2396
- C:\Windows\System32\SvKcNLV.exe
  C:\Windows\System32\SvKcNLV.exe
  2⤵
  PID:2788
- C:\Windows\System32\USxChYz.exe
  C:\Windows\System32\USxChYz.exe
  2⤵
  PID:2916
- C:\Windows\System32\OcwTgom.exe
  C:\Windows\System32\OcwTgom.exe
  2⤵
  PID:2472
- C:\Windows\System32\JkKLCEn.exe
  C:\Windows\System32\JkKLCEn.exe
  2⤵
  PID:3020
- C:\Windows\System32\qnTaBBw.exe
  C:\Windows\System32\qnTaBBw.exe
  2⤵
  PID:2104
- C:\Windows\System32\hDAOzuh.exe
  C:\Windows\System32\hDAOzuh.exe
  2⤵
  PID:1996
- C:\Windows\System32\VMsorQh.exe
  C:\Windows\System32\VMsorQh.exe
  2⤵
  PID:2644
- C:\Windows\System32\wJshEil.exe
  C:\Windows\System32\wJshEil.exe
  2⤵
  PID:1760
- C:\Windows\System32\lEAJqLb.exe
  C:\Windows\System32\lEAJqLb.exe
  2⤵
  PID:2076
- C:\Windows\System32\XkNfSCS.exe
  C:\Windows\System32\XkNfSCS.exe
  2⤵
  PID:2508
- C:\Windows\System32\OgeVFfk.exe
  C:\Windows\System32\OgeVFfk.exe
  2⤵
  PID:292
- C:\Windows\System32\BNEnYQS.exe
  C:\Windows\System32\BNEnYQS.exe
  2⤵
  PID:2784
- C:\Windows\System32\tIBRXXu.exe
  C:\Windows\System32\tIBRXXu.exe
  2⤵
  PID:756
- C:\Windows\System32\ytsiTRr.exe
  C:\Windows\System32\ytsiTRr.exe
  2⤵
  PID:1524
- C:\Windows\System32\giOaskA.exe
  C:\Windows\System32\giOaskA.exe
  2⤵
  PID:2428
- C:\Windows\System32\qAXeCoz.exe
  C:\Windows\System32\qAXeCoz.exe
  2⤵
  PID:2552
- C:\Windows\System32\WNYekDz.exe
  C:\Windows\System32\WNYekDz.exe
  2⤵
  PID:1280
- C:\Windows\System32\RFipsFa.exe
  C:\Windows\System32\RFipsFa.exe
  2⤵
  PID:1164
- C:\Windows\System32\yQjtvrF.exe
  C:\Windows\System32\yQjtvrF.exe
  2⤵
  PID:900
- C:\Windows\System32\FUnyfXP.exe
  C:\Windows\System32\FUnyfXP.exe
  2⤵
  PID:1936
- C:\Windows\System32\xfvVrLw.exe
  C:\Windows\System32\xfvVrLw.exe
  2⤵
  PID:1448
- C:\Windows\System32\JKhlZyU.exe
  C:\Windows\System32\JKhlZyU.exe
  2⤵
  PID:2752
- C:\Windows\System32\WLKhuPx.exe
  C:\Windows\System32\WLKhuPx.exe
  2⤵
  PID:2592
- C:\Windows\System32\LtEwqom.exe
  C:\Windows\System32\LtEwqom.exe
  2⤵
  PID:2016
- C:\Windows\System32\QlgdrYo.exe
  C:\Windows\System32\QlgdrYo.exe
  2⤵
  PID:884
- C:\Windows\System32\xEzHABQ.exe
  C:\Windows\System32\xEzHABQ.exe
  2⤵
  PID:1120
- C:\Windows\System32\NEYaLZy.exe
  C:\Windows\System32\NEYaLZy.exe
  2⤵
  PID:3056
- C:\Windows\System32\pwPPCGq.exe
  C:\Windows\System32\pwPPCGq.exe
  2⤵
  PID:2692
- C:\Windows\System32\EVLYxER.exe
  C:\Windows\System32\EVLYxER.exe
  2⤵
  PID:2260
- C:\Windows\System32\aKuTyGQ.exe
  C:\Windows\System32\aKuTyGQ.exe
  2⤵
  PID:2008
- C:\Windows\System32\pOcKFhH.exe
  C:\Windows\System32\pOcKFhH.exe
  2⤵
  PID:1640
- C:\Windows\System32\hRlRrnN.exe
  C:\Windows\System32\hRlRrnN.exe
  2⤵
  PID:1584
- C:\Windows\System32\GjUGYsx.exe
  C:\Windows\System32\GjUGYsx.exe
  2⤵
  PID:1740
- C:\Windows\System32\OambdaM.exe
  C:\Windows\System32\OambdaM.exe
  2⤵
  PID:1608
- C:\Windows\System32\ZfslTCw.exe
  C:\Windows\System32\ZfslTCw.exe
  2⤵
  PID:2996
- C:\Windows\System32\dXiekmq.exe
  C:\Windows\System32\dXiekmq.exe
  2⤵
  PID:1804
- C:\Windows\System32\TwFLPEr.exe
  C:\Windows\System32\TwFLPEr.exe
  2⤵
  PID:2332
- C:\Windows\System32\KRpokbA.exe
  C:\Windows\System32\KRpokbA.exe
  2⤵
  PID:1160
- C:\Windows\System32\SEZVPDP.exe
  C:\Windows\System32\SEZVPDP.exe
  2⤵
  PID:2036
- C:\Windows\System32\BGfbale.exe
  C:\Windows\System32\BGfbale.exe
  2⤵
  PID:2700
- C:\Windows\System32\EBhyWrD.exe
  C:\Windows\System32\EBhyWrD.exe
  2⤵
  PID:940
- C:\Windows\System32\PyMwlPW.exe
  C:\Windows\System32\PyMwlPW.exe
  2⤵
  PID:1888
- C:\Windows\System32\IlVIyzx.exe
  C:\Windows\System32\IlVIyzx.exe
  2⤵
  PID:1824
- C:\Windows\System32\OsoAXbS.exe
  C:\Windows\System32\OsoAXbS.exe
  2⤵
  PID:2496
- C:\Windows\System32\saaWnYe.exe
  C:\Windows\System32\saaWnYe.exe
  2⤵
  PID:2852
- C:\Windows\System32\EApDJhG.exe
  C:\Windows\System32\EApDJhG.exe
  2⤵
  PID:2224
- C:\Windows\System32\yJOLGOf.exe
  C:\Windows\System32\yJOLGOf.exe
  2⤵
  PID:2872
- C:\Windows\System32\FenWDZX.exe
  C:\Windows\System32\FenWDZX.exe
  2⤵
  PID:1100
- C:\Windows\System32\ZEwgVQy.exe
  C:\Windows\System32\ZEwgVQy.exe
  2⤵
  PID:2640
- C:\Windows\System32\sWhtUEJ.exe
  C:\Windows\System32\sWhtUEJ.exe
  2⤵
  PID:2204
- C:\Windows\System32\wUdIcsx.exe
  C:\Windows\System32\wUdIcsx.exe
  2⤵
  PID:2276
- C:\Windows\System32\QIxCrRE.exe
  C:\Windows\System32\QIxCrRE.exe
  2⤵
  PID:2372
- C:\Windows\System32\vKzhstW.exe
  C:\Windows\System32\vKzhstW.exe
  2⤵
  PID:2124
- C:\Windows\System32\YjXjWPM.exe
  C:\Windows\System32\YjXjWPM.exe
  2⤵
  PID:2884
- C:\Windows\System32\GGuHQxj.exe
  C:\Windows\System32\GGuHQxj.exe
  2⤵
  PID:912
- C:\Windows\System32\NNUimjh.exe
  C:\Windows\System32\NNUimjh.exe
  2⤵
  PID:3092
- C:\Windows\System32\ThkRrcv.exe
  C:\Windows\System32\ThkRrcv.exe
  2⤵
  PID:3112
- C:\Windows\System32\SeDWreb.exe
  C:\Windows\System32\SeDWreb.exe
  2⤵
  PID:3128
- C:\Windows\System32\TvhCHKe.exe
  C:\Windows\System32\TvhCHKe.exe
  2⤵
  PID:3144
- C:\Windows\System32\aXZDnVQ.exe
  C:\Windows\System32\aXZDnVQ.exe
  2⤵
  PID:3160
- C:\Windows\System32\rVhWIdj.exe
  C:\Windows\System32\rVhWIdj.exe
  2⤵
  PID:3176
- C:\Windows\System32\WVPvPQM.exe
  C:\Windows\System32\WVPvPQM.exe
  2⤵
  PID:3192
- C:\Windows\System32\INqBjTt.exe
  C:\Windows\System32\INqBjTt.exe
  2⤵
  PID:3208
- C:\Windows\System32\qBpNEjt.exe
  C:\Windows\System32\qBpNEjt.exe
  2⤵
  PID:3224
- C:\Windows\System32\fOoSJhA.exe
  C:\Windows\System32\fOoSJhA.exe
  2⤵
  PID:3240
- C:\Windows\System32\DNHrFsV.exe
  C:\Windows\System32\DNHrFsV.exe
  2⤵
  PID:3256
- C:\Windows\System32\HjNHOEj.exe
  C:\Windows\System32\HjNHOEj.exe
  2⤵
  PID:3272
- C:\Windows\System32\xsBjwfN.exe
  C:\Windows\System32\xsBjwfN.exe
  2⤵
  PID:3288
- C:\Windows\System32\WiCMvzm.exe
  C:\Windows\System32\WiCMvzm.exe
  2⤵
  PID:3304
- C:\Windows\System32\EexjwGz.exe
  C:\Windows\System32\EexjwGz.exe
  2⤵
  PID:3320
- C:\Windows\System32\ebtxjmx.exe
  C:\Windows\System32\ebtxjmx.exe
  2⤵
  PID:3396
- C:\Windows\System32\OnPgkjJ.exe
  C:\Windows\System32\OnPgkjJ.exe
  2⤵
  PID:3412
- C:\Windows\System32\DCOFbic.exe
  C:\Windows\System32\DCOFbic.exe
  2⤵
  PID:3428
- C:\Windows\System32\DUjRZJA.exe
  C:\Windows\System32\DUjRZJA.exe
  2⤵
  PID:3444
- C:\Windows\System32\mFHxEDd.exe
  C:\Windows\System32\mFHxEDd.exe
  2⤵
  PID:3460
- C:\Windows\System32\xWbfPyg.exe
  C:\Windows\System32\xWbfPyg.exe
  2⤵
  PID:3476
- C:\Windows\System32\LbYAYzU.exe
  C:\Windows\System32\LbYAYzU.exe
  2⤵
  PID:3492
- C:\Windows\System32\nPvgnRH.exe
  C:\Windows\System32\nPvgnRH.exe
  2⤵
  PID:3508
- C:\Windows\System32\DMUZgqM.exe
  C:\Windows\System32\DMUZgqM.exe
  2⤵
  PID:3524
- C:\Windows\System32\PjZMYPd.exe
  C:\Windows\System32\PjZMYPd.exe
  2⤵
  PID:3540
- C:\Windows\System32\LMXuQgk.exe
  C:\Windows\System32\LMXuQgk.exe
  2⤵
  PID:3556
- C:\Windows\System32\sUKKpzX.exe
  C:\Windows\System32\sUKKpzX.exe
  2⤵
  PID:3620
- C:\Windows\System32\cwSSXDl.exe
  C:\Windows\System32\cwSSXDl.exe
  2⤵
  PID:3636
- C:\Windows\System32\CmcwSPX.exe
  C:\Windows\System32\CmcwSPX.exe
  2⤵
  PID:3660
- C:\Windows\System32\VGLgZTE.exe
  C:\Windows\System32\VGLgZTE.exe
  2⤵
  PID:3676
- C:\Windows\System32\EmDHtpH.exe
  C:\Windows\System32\EmDHtpH.exe
  2⤵
  PID:3692
- C:\Windows\System32\bxUtbfj.exe
  C:\Windows\System32\bxUtbfj.exe
  2⤵
  PID:3708
- C:\Windows\System32\YygBNeD.exe
  C:\Windows\System32\YygBNeD.exe
  2⤵
  PID:3724
- C:\Windows\System32\hTvpglR.exe
  C:\Windows\System32\hTvpglR.exe
  2⤵
  PID:3740
- C:\Windows\System32\itXvBjR.exe
  C:\Windows\System32\itXvBjR.exe
  2⤵
  PID:3756
- C:\Windows\System32\kpnGBGe.exe
  C:\Windows\System32\kpnGBGe.exe
  2⤵
  PID:3772
- C:\Windows\System32\JaTfWvm.exe
  C:\Windows\System32\JaTfWvm.exe
  2⤵
  PID:3788
- C:\Windows\System32\IDWuBxI.exe
  C:\Windows\System32\IDWuBxI.exe
  2⤵
  PID:3804
- C:\Windows\System32\PyvPDQz.exe
  C:\Windows\System32\PyvPDQz.exe
  2⤵
  PID:3820
- C:\Windows\System32\hEkavBn.exe
  C:\Windows\System32\hEkavBn.exe
  2⤵
  PID:3876
- C:\Windows\System32\VRKSvqT.exe
  C:\Windows\System32\VRKSvqT.exe
  2⤵
  PID:3892
- C:\Windows\System32\haKhSfF.exe
  C:\Windows\System32\haKhSfF.exe
  2⤵
  PID:3908
- C:\Windows\System32\HOdyxkE.exe
  C:\Windows\System32\HOdyxkE.exe
  2⤵
  PID:3928
- C:\Windows\System32\WwPnhCU.exe
  C:\Windows\System32\WwPnhCU.exe
  2⤵
  PID:3944
- C:\Windows\System32\cZXgmIn.exe
  C:\Windows\System32\cZXgmIn.exe
  2⤵
  PID:3960
- C:\Windows\System32\NJpfIlj.exe
  C:\Windows\System32\NJpfIlj.exe
  2⤵
  PID:3976
- C:\Windows\System32\ygmpyAW.exe
  C:\Windows\System32\ygmpyAW.exe
  2⤵
  PID:3992
- C:\Windows\System32\isnHDXk.exe
  C:\Windows\System32\isnHDXk.exe
  2⤵
  PID:4012
- C:\Windows\System32\TgNkTOK.exe
  C:\Windows\System32\TgNkTOK.exe
  2⤵
  PID:4028
- C:\Windows\System32\dpthoxG.exe
  C:\Windows\System32\dpthoxG.exe
  2⤵
  PID:4044
- C:\Windows\System32\rdQylOk.exe
  C:\Windows\System32\rdQylOk.exe
  2⤵
  PID:4060
- C:\Windows\System32\SjOBogL.exe
  C:\Windows\System32\SjOBogL.exe
  2⤵
  PID:3084
- C:\Windows\System32\viDwFZd.exe
  C:\Windows\System32\viDwFZd.exe
  2⤵
  PID:3248
- C:\Windows\System32\tYsNGoI.exe
  C:\Windows\System32\tYsNGoI.exe
  2⤵
  PID:3156
- C:\Windows\System32\cgHjVhl.exe
  C:\Windows\System32\cgHjVhl.exe
  2⤵
  PID:3280
- C:\Windows\System32\FdbaYAw.exe
  C:\Windows\System32\FdbaYAw.exe
  2⤵
  PID:3236
- C:\Windows\System32\tuGixSj.exe
  C:\Windows\System32\tuGixSj.exe
  2⤵
  PID:3108
- C:\Windows\System32\ogmQaHv.exe
  C:\Windows\System32\ogmQaHv.exe
  2⤵
  PID:3204
- C:\Windows\System32\aZirAsf.exe
  C:\Windows\System32\aZirAsf.exe
  2⤵
  PID:3352
- C:\Windows\System32\evuscMX.exe
  C:\Windows\System32\evuscMX.exe
  2⤵
  PID:3440
- C:\Windows\System32\cIgPmUL.exe
  C:\Windows\System32\cIgPmUL.exe
  2⤵
  PID:3296
- C:\Windows\System32\mywFSDH.exe
  C:\Windows\System32\mywFSDH.exe
  2⤵
  PID:3384
- C:\Windows\System32\knpdZEd.exe
  C:\Windows\System32\knpdZEd.exe
  2⤵
  PID:3488
- C:\Windows\System32\ChNgsLC.exe
  C:\Windows\System32\ChNgsLC.exe
  2⤵
  PID:3456
- C:\Windows\System32\WJbTPlR.exe
  C:\Windows\System32\WJbTPlR.exe
  2⤵
  PID:3404
- C:\Windows\System32\zRQcrkG.exe
  C:\Windows\System32\zRQcrkG.exe
  2⤵
  PID:3484
- C:\Windows\System32\UhSBZwX.exe
  C:\Windows\System32\UhSBZwX.exe
  2⤵
  PID:3596
- C:\Windows\System32\TbROvdv.exe
  C:\Windows\System32\TbROvdv.exe
  2⤵
  PID:3592
- C:\Windows\System32\aJlQhns.exe
  C:\Windows\System32\aJlQhns.exe
  2⤵
  PID:3604
- C:\Windows\System32\QzPrmCV.exe
  C:\Windows\System32\QzPrmCV.exe
  2⤵
  PID:3632
- C:\Windows\System32\HTOChUy.exe
  C:\Windows\System32\HTOChUy.exe
  2⤵
  PID:3688
- C:\Windows\System32\JeJEqMk.exe
  C:\Windows\System32\JeJEqMk.exe
  2⤵
  PID:3668
- C:\Windows\System32\ginvcMB.exe
  C:\Windows\System32\ginvcMB.exe
  2⤵
  PID:3816
- C:\Windows\System32\ocxdMhN.exe
  C:\Windows\System32\ocxdMhN.exe
  2⤵
  PID:3672
- C:\Windows\System32\DSDzIpP.exe
  C:\Windows\System32\DSDzIpP.exe
  2⤵
  PID:3736
- C:\Windows\System32\EqyMRbm.exe
  C:\Windows\System32\EqyMRbm.exe
  2⤵
  PID:3800
- C:\Windows\System32\IoEVbMk.exe
  C:\Windows\System32\IoEVbMk.exe
  2⤵
  PID:3852
- C:\Windows\System32\yMqajKD.exe
  C:\Windows\System32\yMqajKD.exe
  2⤵
  PID:3868
- C:\Windows\System32\aauBYEL.exe
  C:\Windows\System32\aauBYEL.exe
  2⤵
  PID:3984
- C:\Windows\System32\wAEoiEU.exe
  C:\Windows\System32\wAEoiEU.exe
  2⤵
  PID:3924
- C:\Windows\System32\lMEtOAQ.exe
  C:\Windows\System32\lMEtOAQ.exe
  2⤵
  PID:4052
- C:\Windows\System32\PlYWpYO.exe
  C:\Windows\System32\PlYWpYO.exe
  2⤵
  PID:4068
- C:\Windows\System32\wyXTXMG.exe
  C:\Windows\System32\wyXTXMG.exe
  2⤵
  PID:4004
- C:\Windows\System32\OTzzlWr.exe
  C:\Windows\System32\OTzzlWr.exe
  2⤵
  PID:3936
- C:\Windows\System32\rrVcgJY.exe
  C:\Windows\System32\rrVcgJY.exe
  2⤵
  PID:4072
- C:\Windows\System32\YRtWEPG.exe
  C:\Windows\System32\YRtWEPG.exe
  2⤵
  PID:4092
- C:\Windows\System32\ymDIzcl.exe
  C:\Windows\System32\ymDIzcl.exe
  2⤵
  PID:852
- C:\Windows\System32\fLrncsF.exe
  C:\Windows\System32\fLrncsF.exe
  2⤵
  PID:3252
- C:\Windows\System32\qEEKVqz.exe
  C:\Windows\System32\qEEKVqz.exe
  2⤵
  PID:3316
- C:\Windows\System32\XQdeksn.exe
  C:\Windows\System32\XQdeksn.exe
  2⤵
  PID:3336
- C:\Windows\System32\wAMtERO.exe
  C:\Windows\System32\wAMtERO.exe
  2⤵
  PID:3100
- C:\Windows\System32\ZZlGXud.exe
  C:\Windows\System32\ZZlGXud.exe
  2⤵
  PID:3136
- C:\Windows\System32\OgAAeMV.exe
  C:\Windows\System32\OgAAeMV.exe
  2⤵
  PID:3348
- C:\Windows\System32\pfldqYn.exe
  C:\Windows\System32\pfldqYn.exe
  2⤵
  PID:3376
- C:\Windows\System32\NuRaejE.exe
  C:\Windows\System32\NuRaejE.exe
  2⤵
  PID:3532
- C:\Windows\System32\mOAEnjU.exe
  C:\Windows\System32\mOAEnjU.exe
  2⤵
  PID:3408
- C:\Windows\System32\elZuooP.exe
  C:\Windows\System32\elZuooP.exe
  2⤵
  PID:3612
- C:\Windows\System32\sSJLxhX.exe
  C:\Windows\System32\sSJLxhX.exe
  2⤵
  PID:3720
- C:\Windows\System32\kIptwxB.exe
  C:\Windows\System32\kIptwxB.exe
  2⤵
  PID:3884
- C:\Windows\System32\tWzLQGs.exe
  C:\Windows\System32\tWzLQGs.exe
  2⤵
  PID:3940
- C:\Windows\System32\nEmNXGX.exe
  C:\Windows\System32\nEmNXGX.exe
  2⤵
  PID:3264
- C:\Windows\System32\pXjPxyH.exe
  C:\Windows\System32\pXjPxyH.exe
  2⤵
  PID:3184
- C:\Windows\System32\fTEhhzA.exe
  C:\Windows\System32\fTEhhzA.exe
  2⤵
  PID:3584
- C:\Windows\System32\KQZNkWx.exe
  C:\Windows\System32\KQZNkWx.exe
  2⤵
  PID:3732
- C:\Windows\System32\FYtdmRx.exe
  C:\Windows\System32\FYtdmRx.exe
  2⤵
  PID:3504
- C:\Windows\System32\rJHIMgn.exe
  C:\Windows\System32\rJHIMgn.exe
  2⤵
  PID:3900
- C:\Windows\System32\ZMSnfGD.exe
  C:\Windows\System32\ZMSnfGD.exe
  2⤵
  PID:3748
- C:\Windows\System32\BhuCBzB.exe
  C:\Windows\System32\BhuCBzB.exe
  2⤵
  PID:3796
- C:\Windows\System32\CTPYxdR.exe
  C:\Windows\System32\CTPYxdR.exe
  2⤵
  PID:3920
- C:\Windows\System32\AUCikiq.exe
  C:\Windows\System32\AUCikiq.exe
  2⤵
  PID:4080
- C:\Windows\System32\xbKcVzT.exe
  C:\Windows\System32\xbKcVzT.exe
  2⤵
  PID:3172
- C:\Windows\System32\aCaUCzZ.exe
  C:\Windows\System32\aCaUCzZ.exe
  2⤵
  PID:3332
- C:\Windows\System32\yndtfnh.exe
  C:\Windows\System32\yndtfnh.exe
  2⤵
  PID:3684
- C:\Windows\System32\BWFUjRL.exe
  C:\Windows\System32\BWFUjRL.exe
  2⤵
  PID:3080
- C:\Windows\System32\cKDHxNJ.exe
  C:\Windows\System32\cKDHxNJ.exe
  2⤵
  PID:4112
- C:\Windows\System32\eFeTnMK.exe
  C:\Windows\System32\eFeTnMK.exe
  2⤵
  PID:4128
- C:\Windows\System32\TThxYeG.exe
  C:\Windows\System32\TThxYeG.exe
  2⤵
  PID:4144
- C:\Windows\System32\URnaLot.exe
  C:\Windows\System32\URnaLot.exe
  2⤵
  PID:4160
- C:\Windows\System32\PprRSTm.exe
  C:\Windows\System32\PprRSTm.exe
  2⤵
  PID:4180
- C:\Windows\System32\WcRoUKX.exe
  C:\Windows\System32\WcRoUKX.exe
  2⤵
  PID:4196
- C:\Windows\System32\WMSasvv.exe
  C:\Windows\System32\WMSasvv.exe
  2⤵
  PID:4212
- C:\Windows\System32\NgZBoLz.exe
  C:\Windows\System32\NgZBoLz.exe
  2⤵
  PID:4232
- C:\Windows\System32\svcUidF.exe
  C:\Windows\System32\svcUidF.exe
  2⤵
  PID:4248
- C:\Windows\System32\qmPCMWj.exe
  C:\Windows\System32\qmPCMWj.exe
  2⤵
  PID:4264
- C:\Windows\System32\DYGaqMM.exe
  C:\Windows\System32\DYGaqMM.exe
  2⤵
  PID:4280
- C:\Windows\System32\VsjwyeY.exe
  C:\Windows\System32\VsjwyeY.exe
  2⤵
  PID:4296
- C:\Windows\System32\HznJEvX.exe
  C:\Windows\System32\HznJEvX.exe
  2⤵
  PID:4312
- C:\Windows\System32\rfGpHiR.exe
  C:\Windows\System32\rfGpHiR.exe
  2⤵
  PID:4328
- C:\Windows\System32\AvnOvbJ.exe
  C:\Windows\System32\AvnOvbJ.exe
  2⤵
  PID:4348
- C:\Windows\System32\eecsdfo.exe
  C:\Windows\System32\eecsdfo.exe
  2⤵
  PID:4364
- C:\Windows\System32\SHzDiqQ.exe
  C:\Windows\System32\SHzDiqQ.exe
  2⤵
  PID:4380
- C:\Windows\System32\tsIMUqt.exe
  C:\Windows\System32\tsIMUqt.exe
  2⤵
  PID:4400
- C:\Windows\System32\uTMroTm.exe
  C:\Windows\System32\uTMroTm.exe
  2⤵
  PID:4416
- C:\Windows\System32\ROTwPHc.exe
  C:\Windows\System32\ROTwPHc.exe
  2⤵
  PID:4432
- C:\Windows\System32\WWpzbTF.exe
  C:\Windows\System32\WWpzbTF.exe
  2⤵
  PID:4448
- C:\Windows\System32\qtBvYRH.exe
  C:\Windows\System32\qtBvYRH.exe
  2⤵
  PID:4468
- C:\Windows\System32\zeaYehA.exe
  C:\Windows\System32\zeaYehA.exe
  2⤵
  PID:4488
- C:\Windows\System32\qjumtLI.exe
  C:\Windows\System32\qjumtLI.exe
  2⤵
  PID:4504
- C:\Windows\System32\blJGVdJ.exe
  C:\Windows\System32\blJGVdJ.exe
  2⤵
  PID:4520
- C:\Windows\System32\GlHutPO.exe
  C:\Windows\System32\GlHutPO.exe
  2⤵
  PID:4536
- C:\Windows\System32\KkyPCPZ.exe
  C:\Windows\System32\KkyPCPZ.exe
  2⤵
  PID:4552
- C:\Windows\System32\EwkXmBU.exe
  C:\Windows\System32\EwkXmBU.exe
  2⤵
  PID:4568
- C:\Windows\System32\DNvUaBw.exe
  C:\Windows\System32\DNvUaBw.exe
  2⤵
  PID:4588
- C:\Windows\System32\LjMHwmH.exe
  C:\Windows\System32\LjMHwmH.exe
  2⤵
  PID:4604
- C:\Windows\System32\QGPmDpP.exe
  C:\Windows\System32\QGPmDpP.exe
  2⤵
  PID:4620
- C:\Windows\System32\KfOgoTd.exe
  C:\Windows\System32\KfOgoTd.exe
  2⤵
  PID:4644
- C:\Windows\System32\xiAszzv.exe
  C:\Windows\System32\xiAszzv.exe
  2⤵
  PID:4676
- C:\Windows\System32\ANMmuyb.exe
  C:\Windows\System32\ANMmuyb.exe
  2⤵
  PID:4692
- C:\Windows\System32\kZPhtLF.exe
  C:\Windows\System32\kZPhtLF.exe
  2⤵
  PID:4708
- C:\Windows\System32\rlHfSDP.exe
  C:\Windows\System32\rlHfSDP.exe
  2⤵
  PID:4724
- C:\Windows\System32\EwNUwFh.exe
  C:\Windows\System32\EwNUwFh.exe
  2⤵
  PID:4740
- C:\Windows\System32\AhsQhOo.exe
  C:\Windows\System32\AhsQhOo.exe
  2⤵
  PID:4756
- C:\Windows\System32\RLlEwhw.exe
  C:\Windows\System32\RLlEwhw.exe
  2⤵
  PID:4772
- C:\Windows\System32\eMjYcaL.exe
  C:\Windows\System32\eMjYcaL.exe
  2⤵
  PID:4792
- C:\Windows\System32\ZyLwGYW.exe
  C:\Windows\System32\ZyLwGYW.exe
  2⤵
  PID:4808
- C:\Windows\System32\BiAeAbw.exe
  C:\Windows\System32\BiAeAbw.exe
  2⤵
  PID:4824
- C:\Windows\System32\omYZSwU.exe
  C:\Windows\System32\omYZSwU.exe
  2⤵
  PID:4840
- C:\Windows\System32\rfNmOti.exe
  C:\Windows\System32\rfNmOti.exe
  2⤵
  PID:4856
- C:\Windows\System32\JSuyfnD.exe
  C:\Windows\System32\JSuyfnD.exe
  2⤵
  PID:4872
- C:\Windows\System32\xRGfBPF.exe
  C:\Windows\System32\xRGfBPF.exe
  2⤵
  PID:4888
- C:\Windows\System32\ZKwpUOr.exe
  C:\Windows\System32\ZKwpUOr.exe
  2⤵
  PID:4904
- C:\Windows\System32\NsWFDTU.exe
  C:\Windows\System32\NsWFDTU.exe
  2⤵
  PID:4920
- C:\Windows\System32\XRtCqnu.exe
  C:\Windows\System32\XRtCqnu.exe
  2⤵
  PID:4936
- C:\Windows\System32\AKitXoL.exe
  C:\Windows\System32\AKitXoL.exe
  2⤵
  PID:4952
- C:\Windows\System32\TzZVMby.exe
  C:\Windows\System32\TzZVMby.exe
  2⤵
  PID:4968
- C:\Windows\System32\rOKejPJ.exe
  C:\Windows\System32\rOKejPJ.exe
  2⤵
  PID:4988
- C:\Windows\System32\CLpIDYS.exe
  C:\Windows\System32\CLpIDYS.exe
  2⤵
  PID:5004
- C:\Windows\System32\QyQvgXA.exe
  C:\Windows\System32\QyQvgXA.exe
  2⤵
  PID:5020
- C:\Windows\System32\fYmYowC.exe
  C:\Windows\System32\fYmYowC.exe
  2⤵
  PID:5036
- C:\Windows\System32\zwcRLHz.exe
  C:\Windows\System32\zwcRLHz.exe
  2⤵
  PID:5052
- C:\Windows\System32\swBEQZf.exe
  C:\Windows\System32\swBEQZf.exe
  2⤵
  PID:5104
- C:\Windows\System32\DywjZbs.exe
  C:\Windows\System32\DywjZbs.exe
  2⤵
  PID:1604
- C:\Windows\System32\vZLlRHF.exe
  C:\Windows\System32\vZLlRHF.exe
  2⤵
  PID:3916
- C:\Windows\System32\IQJUmDV.exe
  C:\Windows\System32\IQJUmDV.exe
  2⤵
  PID:4104
- C:\Windows\System32\nTPIVpR.exe
  C:\Windows\System32\nTPIVpR.exe
  2⤵
  PID:4168
- C:\Windows\System32\rCbILfu.exe
  C:\Windows\System32\rCbILfu.exe
  2⤵
  PID:3652
- C:\Windows\System32\GpqdJZv.exe
  C:\Windows\System32\GpqdJZv.exe
  2⤵
  PID:4000
- C:\Windows\System32\nCEJCwR.exe
  C:\Windows\System32\nCEJCwR.exe
  2⤵
  PID:3704
- C:\Windows\System32\aifsKwK.exe
  C:\Windows\System32\aifsKwK.exe
  2⤵
  PID:4036
- C:\Windows\System32\ieKuSxX.exe
  C:\Windows\System32\ieKuSxX.exe
  2⤵
  PID:3564
- C:\Windows\System32\OUbgzAg.exe
  C:\Windows\System32\OUbgzAg.exe
  2⤵
  PID:4156
- C:\Windows\System32\TUkPDQG.exe
  C:\Windows\System32\TUkPDQG.exe
  2⤵
  PID:4224
- C:\Windows\System32\YRsgXHV.exe
  C:\Windows\System32\YRsgXHV.exe
  2⤵
  PID:4244
- C:\Windows\System32\DJkwPEz.exe
  C:\Windows\System32\DJkwPEz.exe
  2⤵
  PID:4260
- C:\Windows\System32\bMwAnsC.exe
  C:\Windows\System32\bMwAnsC.exe
  2⤵
  PID:4336
- C:\Windows\System32\tkOnnWo.exe
  C:\Windows\System32\tkOnnWo.exe
  2⤵
  PID:4372
- C:\Windows\System32\bqkhole.exe
  C:\Windows\System32\bqkhole.exe
  2⤵
  PID:4392
- C:\Windows\System32\tdLtaSY.exe
  C:\Windows\System32\tdLtaSY.exe
  2⤵
  PID:4456
- C:\Windows\System32\sNfRTPa.exe
  C:\Windows\System32\sNfRTPa.exe
  2⤵
  PID:4500
- C:\Windows\System32\kkzuZJh.exe
  C:\Windows\System32\kkzuZJh.exe
  2⤵
  PID:4440
- C:\Windows\System32\YEEuokG.exe
  C:\Windows\System32\YEEuokG.exe
  2⤵
  PID:4476
- C:\Windows\System32\YvUNlkY.exe
  C:\Windows\System32\YvUNlkY.exe
  2⤵
  PID:4516
- C:\Windows\System32\fvVhphc.exe
  C:\Windows\System32\fvVhphc.exe
  2⤵
  PID:4580
- C:\Windows\System32\OqYRbcv.exe
  C:\Windows\System32\OqYRbcv.exe
  2⤵
  PID:4616
- C:\Windows\System32\FriwxIj.exe
  C:\Windows\System32\FriwxIj.exe
  2⤵
  PID:4640
- C:\Windows\System32\CBHnhlR.exe
  C:\Windows\System32\CBHnhlR.exe
  2⤵
  PID:4664
- C:\Windows\System32\cWfTzCG.exe
  C:\Windows\System32\cWfTzCG.exe
  2⤵
  PID:4688
- C:\Windows\System32\fTQTmoe.exe
  C:\Windows\System32\fTQTmoe.exe
  2⤵
  PID:4768
- C:\Windows\System32\EgPgNba.exe
  C:\Windows\System32\EgPgNba.exe
  2⤵
  PID:4700
- C:\Windows\System32\oyHYxOB.exe
  C:\Windows\System32\oyHYxOB.exe
  2⤵
  PID:4868
- C:\Windows\System32\nPglMKj.exe
  C:\Windows\System32\nPglMKj.exe
  2⤵
  PID:4852
- C:\Windows\System32\UCTPyUg.exe
  C:\Windows\System32\UCTPyUg.exe
  2⤵
  PID:4820
- C:\Windows\System32\EaJUxxq.exe
  C:\Windows\System32\EaJUxxq.exe
  2⤵
  PID:4944
- C:\Windows\System32\MofNZef.exe
  C:\Windows\System32\MofNZef.exe
  2⤵
  PID:4804
- C:\Windows\System32\mJnbeUw.exe
  C:\Windows\System32\mJnbeUw.exe
  2⤵
  PID:4984
- C:\Windows\System32\JWEDMQV.exe
  C:\Windows\System32\JWEDMQV.exe
  2⤵
  PID:4928
- C:\Windows\System32\isTQgzv.exe
  C:\Windows\System32\isTQgzv.exe
  2⤵
  PID:4960
- C:\Windows\System32\jkGQlRS.exe
  C:\Windows\System32\jkGQlRS.exe
  2⤵
  PID:5032
- C:\Windows\System32\gbHZLOx.exe
  C:\Windows\System32\gbHZLOx.exe
  2⤵
  PID:5072
- C:\Windows\System32\DqkLXQH.exe
  C:\Windows\System32\DqkLXQH.exe
  2⤵
  PID:5080
- C:\Windows\System32\jZTLqHI.exe
  C:\Windows\System32\jZTLqHI.exe
  2⤵
  PID:3844
- C:\Windows\System32\weTiDtJ.exe
  C:\Windows\System32\weTiDtJ.exe
  2⤵
  PID:5112
- C:\Windows\System32\MyxcSHl.exe
  C:\Windows\System32\MyxcSHl.exe
  2⤵
  PID:3124
- C:\Windows\System32\eLPLLvw.exe
  C:\Windows\System32\eLPLLvw.exe
  2⤵
  PID:4136
- C:\Windows\System32\xTsGqYm.exe
  C:\Windows\System32\xTsGqYm.exe
  2⤵
  PID:4192
- C:\Windows\System32\xMmAyov.exe
  C:\Windows\System32\xMmAyov.exe
  2⤵
  PID:4152
- C:\Windows\System32\xQsMSsd.exe
  C:\Windows\System32\xQsMSsd.exe
  2⤵
  PID:4240
- C:\Windows\System32\XYxLxaF.exe
  C:\Windows\System32\XYxLxaF.exe
  2⤵
  PID:4320
- C:\Windows\System32\ivkyXmt.exe
  C:\Windows\System32\ivkyXmt.exe
  2⤵
  PID:4356
- C:\Windows\System32\rPKPdGE.exe
  C:\Windows\System32\rPKPdGE.exe
  2⤵
  PID:4532
- C:\Windows\System32\lUgvvGN.exe
  C:\Windows\System32\lUgvvGN.exe
  2⤵
  PID:4464
- C:\Windows\System32\JMuuQuB.exe
  C:\Windows\System32\JMuuQuB.exe
  2⤵
  PID:4512
- C:\Windows\System32\IHHQRJv.exe
  C:\Windows\System32\IHHQRJv.exe
  2⤵
  PID:4612
- C:\Windows\System32\gphYuYF.exe
  C:\Windows\System32\gphYuYF.exe
  2⤵
  PID:4764
- C:\Windows\System32\QetTANK.exe
  C:\Windows\System32\QetTANK.exe
  2⤵
  PID:4784
- C:\Windows\System32\NHkdeLx.exe
  C:\Windows\System32\NHkdeLx.exe
  2⤵
  PID:5012
- C:\Windows\System32\ucCvTZN.exe
  C:\Windows\System32\ucCvTZN.exe
  2⤵
  PID:5076
- C:\Windows\System32\uvdETsE.exe
  C:\Windows\System32\uvdETsE.exe
  2⤵
  PID:3628
- C:\Windows\System32\DpwdRvy.exe
  C:\Windows\System32\DpwdRvy.exe
  2⤵
  PID:4684
- C:\Windows\System32\xyeVMYG.exe
  C:\Windows\System32\xyeVMYG.exe
  2⤵
  PID:4748
- C:\Windows\System32\fwNLmsK.exe
  C:\Windows\System32\fwNLmsK.exe
  2⤵
  PID:4172
- C:\Windows\System32\mXBsOQe.exe
  C:\Windows\System32\mXBsOQe.exe
  2⤵
  PID:4912
- C:\Windows\System32\gTQyVXP.exe
  C:\Windows\System32\gTQyVXP.exe
  2⤵
  PID:4980
- C:\Windows\System32\qrQPmhw.exe
  C:\Windows\System32\qrQPmhw.exe
  2⤵
  PID:3536
- C:\Windows\System32\MqJLfLO.exe
  C:\Windows\System32\MqJLfLO.exe
  2⤵
  PID:4628
- C:\Windows\System32\gPiolkY.exe
  C:\Windows\System32\gPiolkY.exe
  2⤵
  PID:4140
- C:\Windows\System32\KbiMBDy.exe
  C:\Windows\System32\KbiMBDy.exe
  2⤵
  PID:4736
- C:\Windows\System32\AHaiHwz.exe
  C:\Windows\System32\AHaiHwz.exe
  2⤵
  PID:4428
- C:\Windows\System32\bGrkVMR.exe
  C:\Windows\System32\bGrkVMR.exe
  2⤵
  PID:4656
- C:\Windows\System32\RJODunz.exe
  C:\Windows\System32\RJODunz.exe
  2⤵
  PID:4900
- C:\Windows\System32\Chuheel.exe
  C:\Windows\System32\Chuheel.exe
  2⤵
  PID:4636
- C:\Windows\System32\ozczRAS.exe
  C:\Windows\System32\ozczRAS.exe
  2⤵
  PID:5060
- C:\Windows\System32\UIpPPHz.exe
  C:\Windows\System32\UIpPPHz.exe
  2⤵
  PID:4584
- C:\Windows\System32\XkGzSVd.exe
  C:\Windows\System32\XkGzSVd.exe
  2⤵
  PID:4916
- C:\Windows\System32\iGZXjBo.exe
  C:\Windows\System32\iGZXjBo.exe
  2⤵
  PID:4444
- C:\Windows\System32\WFLmxgP.exe
  C:\Windows\System32\WFLmxgP.exe
  2⤵
  PID:5136
- C:\Windows\System32\YasolNd.exe
  C:\Windows\System32\YasolNd.exe
  2⤵
  PID:5156
- C:\Windows\System32\EbBwFqe.exe
  C:\Windows\System32\EbBwFqe.exe
  2⤵
  PID:5176
- C:\Windows\System32\NmseQVl.exe
  C:\Windows\System32\NmseQVl.exe
  2⤵
  PID:5196
- C:\Windows\System32\EgQnvnu.exe
  C:\Windows\System32\EgQnvnu.exe
  2⤵
  PID:5212
- C:\Windows\System32\XgOQAOn.exe
  C:\Windows\System32\XgOQAOn.exe
  2⤵
  PID:5228
- C:\Windows\System32\OUDlrEX.exe
  C:\Windows\System32\OUDlrEX.exe
  2⤵
  PID:5248
- C:\Windows\System32\opJRccK.exe
  C:\Windows\System32\opJRccK.exe
  2⤵
  PID:5264
- C:\Windows\System32\tHdQSkO.exe
  C:\Windows\System32\tHdQSkO.exe
  2⤵
  PID:5280
- C:\Windows\System32\QcJIgTb.exe
  C:\Windows\System32\QcJIgTb.exe
  2⤵
  PID:5300
- C:\Windows\System32\GAREZCa.exe
  C:\Windows\System32\GAREZCa.exe
  2⤵
  PID:5320
- C:\Windows\System32\OSQXdsz.exe
  C:\Windows\System32\OSQXdsz.exe
  2⤵
  PID:5336
- C:\Windows\System32\CDfMOTT.exe
  C:\Windows\System32\CDfMOTT.exe
  2⤵
  PID:5352
- C:\Windows\System32\hNGcAyL.exe
  C:\Windows\System32\hNGcAyL.exe
  2⤵
  PID:5368
- C:\Windows\System32\eCSefSD.exe
  C:\Windows\System32\eCSefSD.exe
  2⤵
  PID:5384
- C:\Windows\System32\MAlvjif.exe
  C:\Windows\System32\MAlvjif.exe
  2⤵
  PID:5400
- C:\Windows\System32\yPflohP.exe
  C:\Windows\System32\yPflohP.exe
  2⤵
  PID:5416
- C:\Windows\System32\wzFGlip.exe
  C:\Windows\System32\wzFGlip.exe
  2⤵
  PID:5432
- C:\Windows\System32\DpHNhjP.exe
  C:\Windows\System32\DpHNhjP.exe
  2⤵
  PID:5448
- C:\Windows\System32\HfncTze.exe
  C:\Windows\System32\HfncTze.exe
  2⤵
  PID:5464
- C:\Windows\System32\wlzaTiO.exe
  C:\Windows\System32\wlzaTiO.exe
  2⤵
  PID:5480
- C:\Windows\System32\yheNsyq.exe
  C:\Windows\System32\yheNsyq.exe
  2⤵
  PID:5496
- C:\Windows\System32\IzHZqLX.exe
  C:\Windows\System32\IzHZqLX.exe
  2⤵
  PID:5512
- C:\Windows\System32\BJgwKYg.exe
  C:\Windows\System32\BJgwKYg.exe
  2⤵
  PID:5528
- C:\Windows\System32\sKWSYPR.exe
  C:\Windows\System32\sKWSYPR.exe
  2⤵
  PID:5544
- C:\Windows\System32\DgHNegb.exe
  C:\Windows\System32\DgHNegb.exe
  2⤵
  PID:5560
- C:\Windows\System32\nHmxArk.exe
  C:\Windows\System32\nHmxArk.exe
  2⤵
  PID:5576
- C:\Windows\System32\MetUxEH.exe
  C:\Windows\System32\MetUxEH.exe
  2⤵
  PID:5592
- C:\Windows\System32\YlhcngW.exe
  C:\Windows\System32\YlhcngW.exe
  2⤵
  PID:5608
- C:\Windows\System32\aKoaoWI.exe
  C:\Windows\System32\aKoaoWI.exe
  2⤵
  PID:5632
- C:\Windows\System32\vAbfmdg.exe
  C:\Windows\System32\vAbfmdg.exe
  2⤵
  PID:5648
- C:\Windows\System32\OwXNwhB.exe
  C:\Windows\System32\OwXNwhB.exe
  2⤵
  PID:5664
- C:\Windows\System32\ursaLTs.exe
  C:\Windows\System32\ursaLTs.exe
  2⤵
  PID:5680
- C:\Windows\System32\gSdQdZl.exe
  C:\Windows\System32\gSdQdZl.exe
  2⤵
  PID:5696
- C:\Windows\System32\niGIdWO.exe
  C:\Windows\System32\niGIdWO.exe
  2⤵
  PID:5712
- C:\Windows\System32\RzYbuTO.exe
  C:\Windows\System32\RzYbuTO.exe
  2⤵
  PID:5732
- C:\Windows\System32\PgiHLgM.exe
  C:\Windows\System32\PgiHLgM.exe
  2⤵
  PID:5748
- C:\Windows\System32\QiCfuBX.exe
  C:\Windows\System32\QiCfuBX.exe
  2⤵
  PID:5836
- C:\Windows\System32\stLinAy.exe
  C:\Windows\System32\stLinAy.exe
  2⤵
  PID:6004
- C:\Windows\System32\YLfSRmY.exe
  C:\Windows\System32\YLfSRmY.exe
  2⤵
  PID:6020
- C:\Windows\System32\IgVAlfz.exe
  C:\Windows\System32\IgVAlfz.exe
  2⤵
  PID:6036
- C:\Windows\System32\lYQSkhF.exe
  C:\Windows\System32\lYQSkhF.exe
  2⤵
  PID:6080
- C:\Windows\System32\coixSUG.exe
  C:\Windows\System32\coixSUG.exe
  2⤵
  PID:6096
- C:\Windows\System32\bjbtabh.exe
  C:\Windows\System32\bjbtabh.exe
  2⤵
  PID:6112
- C:\Windows\System32\oOBmZtl.exe
  C:\Windows\System32\oOBmZtl.exe
  2⤵
  PID:6136
- C:\Windows\System32\KJpPPPV.exe
  C:\Windows\System32\KJpPPPV.exe
  2⤵
  PID:5048
- C:\Windows\System32\XMntzvv.exe
  C:\Windows\System32\XMntzvv.exe
  2⤵
  PID:4560
- C:\Windows\System32\JYOSYYg.exe
  C:\Windows\System32\JYOSYYg.exe
  2⤵
  PID:4996
- C:\Windows\System32\QxUvTas.exe
  C:\Windows\System32\QxUvTas.exe
  2⤵
  PID:5172
- C:\Windows\System32\HBZYGOH.exe
  C:\Windows\System32\HBZYGOH.exe
  2⤵
  PID:4292
- C:\Windows\System32\ZhIIaOo.exe
  C:\Windows\System32\ZhIIaOo.exe
  2⤵
  PID:3344
- C:\Windows\System32\nsIPEig.exe
  C:\Windows\System32\nsIPEig.exe
  2⤵
  PID:5128
- C:\Windows\System32\LycjSkX.exe
  C:\Windows\System32\LycjSkX.exe
  2⤵
  PID:5064
- C:\Windows\System32\gOjSdWM.exe
  C:\Windows\System32\gOjSdWM.exe
  2⤵
  PID:5152
- C:\Windows\System32\QhcfzwC.exe
  C:\Windows\System32\QhcfzwC.exe
  2⤵
  PID:5244
- C:\Windows\System32\YiRTBSC.exe
  C:\Windows\System32\YiRTBSC.exe
  2⤵
  PID:5260
- C:\Windows\System32\doMXaNJ.exe
  C:\Windows\System32\doMXaNJ.exe
  2⤵
  PID:5332
- C:\Windows\System32\ayiKWKG.exe
  C:\Windows\System32\ayiKWKG.exe
  2⤵
  PID:5456
- C:\Windows\System32\wNKChQT.exe
  C:\Windows\System32\wNKChQT.exe
  2⤵
  PID:5396
- C:\Windows\System32\fPCvSYn.exe
  C:\Windows\System32\fPCvSYn.exe
  2⤵
  PID:5524
- C:\Windows\System32\fUqWeLr.exe
  C:\Windows\System32\fUqWeLr.exe
  2⤵
  PID:5588
- C:\Windows\System32\DPUOGzf.exe
  C:\Windows\System32\DPUOGzf.exe
  2⤵
  PID:5656
- C:\Windows\System32\EqVxCDO.exe
  C:\Windows\System32\EqVxCDO.exe
  2⤵
  PID:5272
- C:\Windows\System32\CASEjol.exe
  C:\Windows\System32\CASEjol.exe
  2⤵
  PID:5316
- C:\Windows\System32\KIrhqcT.exe
  C:\Windows\System32\KIrhqcT.exe
  2⤵
  PID:5408
- C:\Windows\System32\LjkxUVT.exe
  C:\Windows\System32\LjkxUVT.exe
  2⤵
  PID:5412
- C:\Windows\System32\SosfuMt.exe
  C:\Windows\System32\SosfuMt.exe
  2⤵
  PID:5476
- C:\Windows\System32\EPNLAmk.exe
  C:\Windows\System32\EPNLAmk.exe
  2⤵
  PID:5540
- C:\Windows\System32\tcJzjWm.exe
  C:\Windows\System32\tcJzjWm.exe
  2⤵
  PID:5572
- C:\Windows\System32\rIFDaWP.exe
  C:\Windows\System32\rIFDaWP.exe
  2⤵
  PID:5672
- C:\Windows\System32\yIXSqBA.exe
  C:\Windows\System32\yIXSqBA.exe
  2⤵
  PID:5740
- C:\Windows\System32\rmKHCHj.exe
  C:\Windows\System32\rmKHCHj.exe
  2⤵
  PID:5288
- C:\Windows\System32\OjhYzXq.exe
  C:\Windows\System32\OjhYzXq.exe
  2⤵
  PID:5784
- C:\Windows\System32\rpdvFsa.exe
  C:\Windows\System32\rpdvFsa.exe
  2⤵
  PID:5800
- C:\Windows\System32\gYSqAhE.exe
  C:\Windows\System32\gYSqAhE.exe
  2⤵
  PID:5884
- C:\Windows\System32\iWiARWW.exe
  C:\Windows\System32\iWiARWW.exe
  2⤵
  PID:5896
- C:\Windows\System32\ogxHOMZ.exe
  C:\Windows\System32\ogxHOMZ.exe
  2⤵
  PID:5912
- C:\Windows\System32\NKzrkBO.exe
  C:\Windows\System32\NKzrkBO.exe
  2⤵
  PID:5928
- C:\Windows\System32\gzgLSqn.exe
  C:\Windows\System32\gzgLSqn.exe
  2⤵
  PID:5944
- C:\Windows\System32\gPrJcpm.exe
  C:\Windows\System32\gPrJcpm.exe
  2⤵
  PID:5964
- C:\Windows\System32\lggTxSs.exe
  C:\Windows\System32\lggTxSs.exe
  2⤵
  PID:5980
- C:\Windows\System32\EOXWNLV.exe
  C:\Windows\System32\EOXWNLV.exe
  2⤵
  PID:6028
- C:\Windows\System32\CyYVboR.exe
  C:\Windows\System32\CyYVboR.exe
  2⤵
  PID:6012
- C:\Windows\System32\IhXbeFV.exe
  C:\Windows\System32\IhXbeFV.exe
  2⤵
  PID:6108
- C:\Windows\System32\HQPiqfa.exe
  C:\Windows\System32\HQPiqfa.exe
  2⤵
  PID:5148
- C:\Windows\System32\VqAWNTn.exe
  C:\Windows\System32\VqAWNTn.exe
  2⤵
  PID:4256
- C:\Windows\System32\TTOaPFg.exe
  C:\Windows\System32\TTOaPFg.exe
  2⤵
  PID:6128
- C:\Windows\System32\WuZNrlu.exe
  C:\Windows\System32\WuZNrlu.exe
  2⤵
  PID:5068
- C:\Windows\System32\XYtsLih.exe
  C:\Windows\System32\XYtsLih.exe
  2⤵
  PID:5204
- C:\Windows\System32\YMaoyzR.exe
  C:\Windows\System32\YMaoyzR.exe
  2⤵
  PID:5000
- C:\Windows\System32\TZjFdqC.exe
  C:\Windows\System32\TZjFdqC.exe
  2⤵
  PID:5364
- C:\Windows\System32\eHFiOhV.exe
  C:\Windows\System32\eHFiOhV.exe
  2⤵
  PID:5240
- C:\Windows\System32\XMlqYlK.exe
  C:\Windows\System32\XMlqYlK.exe
  2⤵
  PID:5472
- C:\Windows\System32\lgykkNQ.exe
  C:\Windows\System32\lgykkNQ.exe
  2⤵
  PID:5256
- C:\Windows\System32\ZPupIYp.exe
  C:\Windows\System32\ZPupIYp.exe
  2⤵
  PID:5568
- C:\Windows\System32\buEyvlM.exe
  C:\Windows\System32\buEyvlM.exe
  2⤵
  PID:5508
- C:\Windows\System32\HhnIRos.exe
  C:\Windows\System32\HhnIRos.exe
  2⤵
  PID:5724
- C:\Windows\System32\mRTgsBK.exe
  C:\Windows\System32\mRTgsBK.exe
  2⤵
  PID:4360
- C:\Windows\System32\qmgbXsp.exe
  C:\Windows\System32\qmgbXsp.exe
  2⤵
  PID:5776
- C:\Windows\System32\GFWiNTm.exe
  C:\Windows\System32\GFWiNTm.exe
  2⤵
  PID:5936
- C:\Windows\System32\VInwSIx.exe
  C:\Windows\System32\VInwSIx.exe
  2⤵
  PID:5960
- C:\Windows\System32\LaWfwbO.exe
  C:\Windows\System32\LaWfwbO.exe
  2⤵
  PID:6120
- C:\Windows\System32\HGFFKnd.exe
  C:\Windows\System32\HGFFKnd.exe
  2⤵
  PID:5984
- C:\Windows\System32\KxiGLQA.exe
  C:\Windows\System32\KxiGLQA.exe
  2⤵
  PID:4668
- C:\Windows\System32\btZXAIl.exe
  C:\Windows\System32\btZXAIl.exe
  2⤵
  PID:6104
- C:\Windows\System32\ZkMmUIV.exe
  C:\Windows\System32\ZkMmUIV.exe
  2⤵
  PID:5360
- C:\Windows\System32\lVxlYBx.exe
  C:\Windows\System32\lVxlYBx.exe
  2⤵
  PID:5704
- C:\Windows\System32\sOjRWmL.exe
  C:\Windows\System32\sOjRWmL.exe
  2⤵
  PID:5756
- C:\Windows\System32\WRJTBhO.exe
  C:\Windows\System32\WRJTBhO.exe
  2⤵
  PID:5780
- C:\Windows\System32\OwVKBmY.exe
  C:\Windows\System32\OwVKBmY.exe
  2⤵
  PID:5788
- C:\Windows\System32\XKBGEPf.exe
  C:\Windows\System32\XKBGEPf.exe
  2⤵
  PID:5992
- C:\Windows\System32\VLMxros.exe
  C:\Windows\System32\VLMxros.exe
  2⤵
  PID:5908
- C:\Windows\System32\kZHltXx.exe
  C:\Windows\System32\kZHltXx.exe
  2⤵
  PID:5312
- C:\Windows\System32\WeYXCJy.exe
  C:\Windows\System32\WeYXCJy.exe
  2⤵
  PID:6072
- C:\Windows\System32\tdEryPh.exe
  C:\Windows\System32\tdEryPh.exe
  2⤵
  PID:6048
- C:\Windows\System32\GbpAtaI.exe
  C:\Windows\System32\GbpAtaI.exe
  2⤵
  PID:5188
- C:\Windows\System32\jFYHXGz.exe
  C:\Windows\System32\jFYHXGz.exe
  2⤵
  PID:5208
- C:\Windows\System32\phCYZdm.exe
  C:\Windows\System32\phCYZdm.exe
  2⤵
  PID:5708
- C:\Windows\System32\eORLECC.exe
  C:\Windows\System32\eORLECC.exe
  2⤵
  PID:5492
- C:\Windows\System32\pgkvLem.exe
  C:\Windows\System32\pgkvLem.exe
  2⤵
  PID:4800
- C:\Windows\System32\uwIPEeP.exe
  C:\Windows\System32\uwIPEeP.exe
  2⤵
  PID:6060
- C:\Windows\System32\QmNdISZ.exe
  C:\Windows\System32\QmNdISZ.exe
  2⤵
  PID:6052
- C:\Windows\System32\zjgHmAy.exe
  C:\Windows\System32\zjgHmAy.exe
  2⤵
  PID:5972
- C:\Windows\System32\crlQEBt.exe
  C:\Windows\System32\crlQEBt.exe
  2⤵
  PID:5904
- C:\Windows\System32\lxVCzAv.exe
  C:\Windows\System32\lxVCzAv.exe
  2⤵
  PID:5768
- C:\Windows\System32\jBtjLeL.exe
  C:\Windows\System32\jBtjLeL.exe
  2⤵
  PID:4408
- C:\Windows\System32\zNUngXj.exe
  C:\Windows\System32\zNUngXj.exe
  2⤵
  PID:6160
- C:\Windows\System32\AKnSsNA.exe
  C:\Windows\System32\AKnSsNA.exe
  2⤵
  PID:6176
- C:\Windows\System32\DBtzetT.exe
  C:\Windows\System32\DBtzetT.exe
  2⤵
  PID:6192
- C:\Windows\System32\AMrMbYO.exe
  C:\Windows\System32\AMrMbYO.exe
  2⤵
  PID:6208
- C:\Windows\System32\hPlZFfX.exe
  C:\Windows\System32\hPlZFfX.exe
  2⤵
  PID:6224
- C:\Windows\System32\DRAvKAG.exe
  C:\Windows\System32\DRAvKAG.exe
  2⤵
  PID:6244
- C:\Windows\System32\IwFFQIs.exe
  C:\Windows\System32\IwFFQIs.exe
  2⤵
  PID:6260
- C:\Windows\System32\USWRwrj.exe
  C:\Windows\System32\USWRwrj.exe
  2⤵
  PID:6276
- C:\Windows\System32\BXeMpHe.exe
  C:\Windows\System32\BXeMpHe.exe
  2⤵
  PID:6292
- C:\Windows\System32\MOeukky.exe
  C:\Windows\System32\MOeukky.exe
  2⤵
  PID:6308
- C:\Windows\System32\nGyklOh.exe
  C:\Windows\System32\nGyklOh.exe
  2⤵
  PID:6324
- C:\Windows\System32\kSNXnwm.exe
  C:\Windows\System32\kSNXnwm.exe
  2⤵
  PID:6340
- C:\Windows\System32\zieQCvG.exe
  C:\Windows\System32\zieQCvG.exe
  2⤵
  PID:6356
- C:\Windows\System32\bFwwTFM.exe
  C:\Windows\System32\bFwwTFM.exe
  2⤵
  PID:6372
- C:\Windows\System32\ZJcPyzV.exe
  C:\Windows\System32\ZJcPyzV.exe
  2⤵
  PID:6388
- C:\Windows\System32\JAjugrF.exe
  C:\Windows\System32\JAjugrF.exe
  2⤵
  PID:6404
- C:\Windows\System32\UgmRRTI.exe
  C:\Windows\System32\UgmRRTI.exe
  2⤵
  PID:6420
- C:\Windows\System32\xmdwxFO.exe
  C:\Windows\System32\xmdwxFO.exe
  2⤵
  PID:6436
- C:\Windows\System32\xUWkkYx.exe
  C:\Windows\System32\xUWkkYx.exe
  2⤵
  PID:6452
- C:\Windows\System32\NRcLJSf.exe
  C:\Windows\System32\NRcLJSf.exe
  2⤵
  PID:6468
- C:\Windows\System32\eaXYbyK.exe
  C:\Windows\System32\eaXYbyK.exe
  2⤵
  PID:6484
- C:\Windows\System32\dxORnib.exe
  C:\Windows\System32\dxORnib.exe
  2⤵
  PID:6500
- C:\Windows\System32\EwjqBmz.exe
  C:\Windows\System32\EwjqBmz.exe
  2⤵
  PID:6516
- C:\Windows\System32\MqRRBkr.exe
  C:\Windows\System32\MqRRBkr.exe
  2⤵
  PID:6532
- C:\Windows\System32\gSZxOKa.exe
  C:\Windows\System32\gSZxOKa.exe
  2⤵
  PID:6548
- C:\Windows\System32\mSKIFRK.exe
  C:\Windows\System32\mSKIFRK.exe
  2⤵
  PID:6564
- C:\Windows\System32\zUGOUJI.exe
  C:\Windows\System32\zUGOUJI.exe
  2⤵
  PID:6580
- C:\Windows\System32\CjpHxkh.exe
  C:\Windows\System32\CjpHxkh.exe
  2⤵
  PID:6596
- C:\Windows\System32\lkGQGkL.exe
  C:\Windows\System32\lkGQGkL.exe
  2⤵
  PID:6612
- C:\Windows\System32\DOezqDO.exe
  C:\Windows\System32\DOezqDO.exe
  2⤵
  PID:6628
- C:\Windows\System32\YHZsNxd.exe
  C:\Windows\System32\YHZsNxd.exe
  2⤵
  PID:6648
- C:\Windows\System32\hVyabxU.exe
  C:\Windows\System32\hVyabxU.exe
  2⤵
  PID:6664
- C:\Windows\System32\aZNskZc.exe
  C:\Windows\System32\aZNskZc.exe
  2⤵
  PID:6680
- C:\Windows\System32\CUwgHzv.exe
  C:\Windows\System32\CUwgHzv.exe
  2⤵
  PID:6696
- C:\Windows\System32\khQGmIk.exe
  C:\Windows\System32\khQGmIk.exe
  2⤵
  PID:6712
- C:\Windows\System32\OYENTmg.exe
  C:\Windows\System32\OYENTmg.exe
  2⤵
  PID:6728
- C:\Windows\System32\dkLADfn.exe
  C:\Windows\System32\dkLADfn.exe
  2⤵
  PID:6744
- C:\Windows\System32\sRmLbSK.exe
  C:\Windows\System32\sRmLbSK.exe
  2⤵
  PID:6760
- C:\Windows\System32\yMgmdeI.exe
  C:\Windows\System32\yMgmdeI.exe
  2⤵
  PID:6776
- C:\Windows\System32\ytAXJyo.exe
  C:\Windows\System32\ytAXJyo.exe
  2⤵
  PID:6792
- C:\Windows\System32\xAOauhi.exe
  C:\Windows\System32\xAOauhi.exe
  2⤵
  PID:6808
- C:\Windows\System32\HsELScC.exe
  C:\Windows\System32\HsELScC.exe
  2⤵
  PID:6824
- C:\Windows\System32\TxjYuaG.exe
  C:\Windows\System32\TxjYuaG.exe
  2⤵
  PID:6840
- C:\Windows\System32\oVwzEEu.exe
  C:\Windows\System32\oVwzEEu.exe
  2⤵
  PID:6860
- C:\Windows\System32\vkFfVJJ.exe
  C:\Windows\System32\vkFfVJJ.exe
  2⤵
  PID:6876
- C:\Windows\System32\BAFFWRC.exe
  C:\Windows\System32\BAFFWRC.exe
  2⤵
  PID:6892
- C:\Windows\System32\mMlSFDM.exe
  C:\Windows\System32\mMlSFDM.exe
  2⤵
  PID:6908
- C:\Windows\System32\vuAQBYW.exe
  C:\Windows\System32\vuAQBYW.exe
  2⤵
  PID:6924
- C:\Windows\System32\JnHRWCR.exe
  C:\Windows\System32\JnHRWCR.exe
  2⤵
  PID:6944
- C:\Windows\System32\QCeIqxp.exe
  C:\Windows\System32\QCeIqxp.exe
  2⤵
  PID:6960
- C:\Windows\System32\kkIxWRm.exe
  C:\Windows\System32\kkIxWRm.exe
  2⤵
  PID:6976
- C:\Windows\System32\nrzGnnD.exe
  C:\Windows\System32\nrzGnnD.exe
  2⤵
  PID:6992
- C:\Windows\System32\dMtCsMP.exe
  C:\Windows\System32\dMtCsMP.exe
  2⤵
  PID:7008
- C:\Windows\System32\OkoDyZU.exe
  C:\Windows\System32\OkoDyZU.exe
  2⤵
  PID:7024
- C:\Windows\System32\CADAYCh.exe
  C:\Windows\System32\CADAYCh.exe
  2⤵
  PID:7040
- C:\Windows\System32\ipvdVck.exe
  C:\Windows\System32\ipvdVck.exe
  2⤵
  PID:7056
- C:\Windows\System32\uICorCA.exe
  C:\Windows\System32\uICorCA.exe
  2⤵
  PID:7072
- C:\Windows\System32\MvqtFdQ.exe
  C:\Windows\System32\MvqtFdQ.exe
  2⤵
  PID:7088
- C:\Windows\System32\wJdtpvl.exe
  C:\Windows\System32\wJdtpvl.exe
  2⤵
  PID:7104
- C:\Windows\System32\MxMZKUa.exe
  C:\Windows\System32\MxMZKUa.exe
  2⤵
  PID:7120
- C:\Windows\System32\ywUwNZO.exe
  C:\Windows\System32\ywUwNZO.exe
  2⤵
  PID:7136
- C:\Windows\System32\uRBZlXO.exe
  C:\Windows\System32\uRBZlXO.exe
  2⤵
  PID:7152
- C:\Windows\System32\GifYsao.exe
  C:\Windows\System32\GifYsao.exe
  2⤵
  PID:5328
- C:\Windows\System32\zZEYIeS.exe
  C:\Windows\System32\zZEYIeS.exe
  2⤵
  PID:6152
- C:\Windows\System32\pzrjRFK.exe
  C:\Windows\System32\pzrjRFK.exe
  2⤵
  PID:6156
- C:\Windows\System32\tgMxCFp.exe
  C:\Windows\System32\tgMxCFp.exe
  2⤵
  PID:6168
- C:\Windows\System32\MFYEgGL.exe
  C:\Windows\System32\MFYEgGL.exe
  2⤵
  PID:6172
- C:\Windows\System32\UNmnrEL.exe
  C:\Windows\System32\UNmnrEL.exe
  2⤵
  PID:6232
- C:\Windows\System32\pIjLyRh.exe
  C:\Windows\System32\pIjLyRh.exe
  2⤵
  PID:6348
- C:\Windows\System32\DCEODNo.exe
  C:\Windows\System32\DCEODNo.exe
  2⤵
  PID:6380
- C:\Windows\System32\vxaDtHM.exe
  C:\Windows\System32\vxaDtHM.exe
  2⤵
  PID:6332
- C:\Windows\System32\WKlOHsT.exe
  C:\Windows\System32\WKlOHsT.exe
  2⤵
  PID:6272
- C:\Windows\System32\SbgfAgN.exe
  C:\Windows\System32\SbgfAgN.exe
  2⤵
  PID:6412
- C:\Windows\System32\srvpLfr.exe
  C:\Windows\System32\srvpLfr.exe
  2⤵
  PID:6400
- C:\Windows\System32\ZbNiXSk.exe
  C:\Windows\System32\ZbNiXSk.exe
  2⤵
  PID:6508
- C:\Windows\System32\kHdlxtc.exe
  C:\Windows\System32\kHdlxtc.exe
  2⤵
  PID:6464
- C:\Windows\System32\XnXcqmL.exe
  C:\Windows\System32\XnXcqmL.exe
  2⤵
  PID:6572
- C:\Windows\System32\AJJAXoC.exe
  C:\Windows\System32\AJJAXoC.exe
  2⤵
  PID:6524
- C:\Windows\System32\UmGtWJT.exe
  C:\Windows\System32\UmGtWJT.exe
  2⤵
  PID:6608
- C:\Windows\System32\TlkPlKH.exe
  C:\Windows\System32\TlkPlKH.exe
  2⤵
  PID:6656
- C:\Windows\System32\giLQRnj.exe
  C:\Windows\System32\giLQRnj.exe
  2⤵
  PID:6672
- C:\Windows\System32\mdzZPEh.exe
  C:\Windows\System32\mdzZPEh.exe
  2⤵
  PID:6720
- C:\Windows\System32\euCgKGK.exe
  C:\Windows\System32\euCgKGK.exe
  2⤵
  PID:6740
- C:\Windows\System32\SQVMaLu.exe
  C:\Windows\System32\SQVMaLu.exe
  2⤵
  PID:6788
- C:\Windows\System32\fgLSjLj.exe
  C:\Windows\System32\fgLSjLj.exe
  2⤵
  PID:6804
- C:\Windows\System32\EQNGGMR.exe
  C:\Windows\System32\EQNGGMR.exe
  2⤵
  PID:6832
- C:\Windows\System32\EzOkAPu.exe
  C:\Windows\System32\EzOkAPu.exe
  2⤵
  PID:6872
- C:\Windows\System32\fzDUoda.exe
  C:\Windows\System32\fzDUoda.exe
  2⤵
  PID:6936
- C:\Windows\System32\wCIoAmq.exe
  C:\Windows\System32\wCIoAmq.exe
  2⤵
  PID:7000
- C:\Windows\System32\ITiYnzT.exe
  C:\Windows\System32\ITiYnzT.exe
  2⤵
  PID:6956
- C:\Windows\System32\nCoGkVA.exe
  C:\Windows\System32\nCoGkVA.exe
  2⤵
  PID:7036
- C:\Windows\System32\gTDguLf.exe
  C:\Windows\System32\gTDguLf.exe
  2⤵
  PID:7064
- C:\Windows\System32\bSKGUzh.exe
  C:\Windows\System32\bSKGUzh.exe
  2⤵
  PID:7052
- C:\Windows\System32\iPFbUdX.exe
  C:\Windows\System32\iPFbUdX.exe
  2⤵
  PID:7080
- C:\Windows\System32\EShgjXA.exe
  C:\Windows\System32\EShgjXA.exe
  2⤵
  PID:7164
- C:\Windows\System32\JMPettz.exe
  C:\Windows\System32\JMPettz.exe
  2⤵
  PID:7116
- C:\Windows\System32\RHzhQoo.exe
  C:\Windows\System32\RHzhQoo.exe
  2⤵
  PID:5892
- C:\Windows\System32\dWBEzDp.exe
  C:\Windows\System32\dWBEzDp.exe
  2⤵
  PID:6204
- C:\Windows\System32\xgumKdw.exe
  C:\Windows\System32\xgumKdw.exe
  2⤵
  PID:6236
- C:\Windows\System32\ZnNzoaE.exe
  C:\Windows\System32\ZnNzoaE.exe
  2⤵
  PID:6396
- C:\Windows\System32\FIUROBZ.exe
  C:\Windows\System32\FIUROBZ.exe
  2⤵
  PID:6444
- C:\Windows\System32\GOLsLOC.exe
  C:\Windows\System32\GOLsLOC.exe
  2⤵
  PID:6544
- C:\Windows\System32\KBghRKE.exe
  C:\Windows\System32\KBghRKE.exe
  2⤵
  PID:6604
- C:\Windows\System32\qCsFsFp.exe
  C:\Windows\System32\qCsFsFp.exe
  2⤵
  PID:6736
- C:\Windows\System32\uJWENko.exe
  C:\Windows\System32\uJWENko.exe
  2⤵
  PID:6868
- C:\Windows\System32\yvadZux.exe
  C:\Windows\System32\yvadZux.exe
  2⤵
  PID:7004
- C:\Windows\System32\vTXwLXz.exe
  C:\Windows\System32\vTXwLXz.exe
  2⤵
  PID:6932
- C:\Windows\System32\VaAVkzx.exe
  C:\Windows\System32\VaAVkzx.exe
  2⤵
  PID:6904
- C:\Windows\System32\htfFpmQ.exe
  C:\Windows\System32\htfFpmQ.exe
  2⤵
  PID:6620
- C:\Windows\System32\GkEsrzr.exe
  C:\Windows\System32\GkEsrzr.exe
  2⤵
  PID:6752
- C:\Windows\System32\pXRHukk.exe
  C:\Windows\System32\pXRHukk.exe
  2⤵
  PID:7148
- C:\Windows\System32\plXRUvM.exe
  C:\Windows\System32\plXRUvM.exe
  2⤵
  PID:6916
- C:\Windows\System32\WsUIYet.exe
  C:\Windows\System32\WsUIYet.exe
  2⤵
  PID:6268
- C:\Windows\System32\qpPhrZE.exe
  C:\Windows\System32\qpPhrZE.exe
  2⤵
  PID:6216
- C:\Windows\System32\Bdnglvu.exe
  C:\Windows\System32\Bdnglvu.exe
  2⤵
  PID:6336
- C:\Windows\System32\qtymAIN.exe
  C:\Windows\System32\qtymAIN.exe
  2⤵
  PID:6816
- C:\Windows\System32\mFFToCf.exe
  C:\Windows\System32\mFFToCf.exe
  2⤵
  PID:6988
- C:\Windows\System32\CEtGxBg.exe
  C:\Windows\System32\CEtGxBg.exe
  2⤵
  PID:6240
- C:\Windows\System32\DIarOoh.exe
  C:\Windows\System32\DIarOoh.exe
  2⤵
  PID:6724
- C:\Windows\System32\YwWSSTO.exe
  C:\Windows\System32\YwWSSTO.exe
  2⤵
  PID:7160
- C:\Windows\System32\lBeymkL.exe
  C:\Windows\System32\lBeymkL.exe
  2⤵
  PID:7048
- C:\Windows\System32\eKIvLqw.exe
  C:\Windows\System32\eKIvLqw.exe
  2⤵
  PID:6304
- C:\Windows\System32\TwtfQRS.exe
  C:\Windows\System32\TwtfQRS.exe
  2⤵
  PID:6200
- C:\Windows\System32\TZzetks.exe
  C:\Windows\System32\TZzetks.exe
  2⤵
  PID:6540
- C:\Windows\System32\WHpcTms.exe
  C:\Windows\System32\WHpcTms.exe
  2⤵
  PID:6972
- C:\Windows\System32\FhKokNa.exe
  C:\Windows\System32\FhKokNa.exe
  2⤵
  PID:5996
- C:\Windows\System32\aLZuavy.exe
  C:\Windows\System32\aLZuavy.exe
  2⤵
  PID:6836
- C:\Windows\System32\wnwEDiG.exe
  C:\Windows\System32\wnwEDiG.exe
  2⤵
  PID:7180
- C:\Windows\System32\pxVYEtz.exe
  C:\Windows\System32\pxVYEtz.exe
  2⤵
  PID:7196
- C:\Windows\System32\xiMRwSH.exe
  C:\Windows\System32\xiMRwSH.exe
  2⤵
  PID:7212
- C:\Windows\System32\CilEpuS.exe
  C:\Windows\System32\CilEpuS.exe
  2⤵
  PID:7228
- C:\Windows\System32\WahQAHW.exe
  C:\Windows\System32\WahQAHW.exe
  2⤵
  PID:7244
- C:\Windows\System32\NcqLTQv.exe
  C:\Windows\System32\NcqLTQv.exe
  2⤵
  PID:7260
- C:\Windows\System32\AxCMzHZ.exe
  C:\Windows\System32\AxCMzHZ.exe
  2⤵
  PID:7276
- C:\Windows\System32\wlBLboJ.exe
  C:\Windows\System32\wlBLboJ.exe
  2⤵
  PID:7292
- C:\Windows\System32\EQpaWRm.exe
  C:\Windows\System32\EQpaWRm.exe
  2⤵
  PID:7308
- C:\Windows\System32\uTbklKT.exe
  C:\Windows\System32\uTbklKT.exe
  2⤵
  PID:7324
- C:\Windows\System32\vcOqPpN.exe
  C:\Windows\System32\vcOqPpN.exe
  2⤵
  PID:7340
- C:\Windows\System32\ECKkXBH.exe
  C:\Windows\System32\ECKkXBH.exe
  2⤵
  PID:7356
- C:\Windows\System32\OcEbIRk.exe
  C:\Windows\System32\OcEbIRk.exe
  2⤵
  PID:7372
- C:\Windows\System32\IldQZRc.exe
  C:\Windows\System32\IldQZRc.exe
  2⤵
  PID:7388
- C:\Windows\System32\mUfumvo.exe
  C:\Windows\System32\mUfumvo.exe
  2⤵
  PID:7408
- C:\Windows\System32\XkfEYYe.exe
  C:\Windows\System32\XkfEYYe.exe
  2⤵
  PID:7424
- C:\Windows\System32\ZrCkuRF.exe
  C:\Windows\System32\ZrCkuRF.exe
  2⤵
  PID:7440
- C:\Windows\System32\inlRisf.exe
  C:\Windows\System32\inlRisf.exe
  2⤵
  PID:7460
- C:\Windows\System32\NsMKZBw.exe
  C:\Windows\System32\NsMKZBw.exe
  2⤵
  PID:7476
- C:\Windows\System32\HiXTrjK.exe
  C:\Windows\System32\HiXTrjK.exe
  2⤵
  PID:7492
- C:\Windows\System32\tUCLoyz.exe
  C:\Windows\System32\tUCLoyz.exe
  2⤵
  PID:7508
- C:\Windows\System32\EwxDlVj.exe
  C:\Windows\System32\EwxDlVj.exe
  2⤵
  PID:7524
- C:\Windows\System32\OAjaBlu.exe
  C:\Windows\System32\OAjaBlu.exe
  2⤵
  PID:7540
- C:\Windows\System32\PHdMoab.exe
  C:\Windows\System32\PHdMoab.exe
  2⤵
  PID:7560
- C:\Windows\System32\IzqeNSa.exe
  C:\Windows\System32\IzqeNSa.exe
  2⤵
  PID:7576
- C:\Windows\System32\vSeNcTg.exe
  C:\Windows\System32\vSeNcTg.exe
  2⤵
  PID:7592
- C:\Windows\System32\aYWOGXt.exe
  C:\Windows\System32\aYWOGXt.exe
  2⤵
  PID:7608
- C:\Windows\System32\UPIqrwu.exe
  C:\Windows\System32\UPIqrwu.exe
  2⤵
  PID:7624
- C:\Windows\System32\YQmunAy.exe
  C:\Windows\System32\YQmunAy.exe
  2⤵
  PID:7640
- C:\Windows\System32\pmgAyCh.exe
  C:\Windows\System32\pmgAyCh.exe
  2⤵
  PID:7656
- C:\Windows\System32\hKFmhHs.exe
  C:\Windows\System32\hKFmhHs.exe
  2⤵
  PID:7672
- C:\Windows\System32\baJxCTW.exe
  C:\Windows\System32\baJxCTW.exe
  2⤵
  PID:7688
- C:\Windows\System32\eOehFBi.exe
  C:\Windows\System32\eOehFBi.exe
  2⤵
  PID:7704
- C:\Windows\System32\SWxitSe.exe
  C:\Windows\System32\SWxitSe.exe
  2⤵
  PID:7720
- C:\Windows\System32\FQFsXKQ.exe
  C:\Windows\System32\FQFsXKQ.exe
  2⤵
  PID:7736
- C:\Windows\System32\UEmqgKf.exe
  C:\Windows\System32\UEmqgKf.exe
  2⤵
  PID:7752
- C:\Windows\System32\HLRCJjN.exe
  C:\Windows\System32\HLRCJjN.exe
  2⤵
  PID:7852
- C:\Windows\System32\NHGJUge.exe
  C:\Windows\System32\NHGJUge.exe
  2⤵
  PID:7868
- C:\Windows\System32\BGOwqVZ.exe
  C:\Windows\System32\BGOwqVZ.exe
  2⤵
  PID:7888
- C:\Windows\System32\caDphRy.exe
  C:\Windows\System32\caDphRy.exe
  2⤵
  PID:7904
- C:\Windows\System32\mFdDagW.exe
  C:\Windows\System32\mFdDagW.exe
  2⤵
  PID:7920
- C:\Windows\System32\tLKXKOl.exe
  C:\Windows\System32\tLKXKOl.exe
  2⤵
  PID:7940
- C:\Windows\System32\oywhxrL.exe
  C:\Windows\System32\oywhxrL.exe
  2⤵
  PID:7956
- C:\Windows\System32\IDxbmhI.exe
  C:\Windows\System32\IDxbmhI.exe
  2⤵
  PID:7972
- C:\Windows\System32\JLbUNLl.exe
  C:\Windows\System32\JLbUNLl.exe
  2⤵
  PID:7988
- C:\Windows\System32\MNuHPPm.exe
  C:\Windows\System32\MNuHPPm.exe
  2⤵
  PID:8004
- C:\Windows\System32\oWdaIrd.exe
  C:\Windows\System32\oWdaIrd.exe
  2⤵
  PID:8020
- C:\Windows\System32\CvIUoKK.exe
  C:\Windows\System32\CvIUoKK.exe
  2⤵
  PID:8040
- C:\Windows\System32\XvFpaeS.exe
  C:\Windows\System32\XvFpaeS.exe
  2⤵
  PID:8056
- C:\Windows\System32\RWdJjlK.exe
  C:\Windows\System32\RWdJjlK.exe
  2⤵
  PID:8080
- C:\Windows\System32\fMsrnzt.exe
  C:\Windows\System32\fMsrnzt.exe
  2⤵
  PID:8096
- C:\Windows\System32\LArvfka.exe
  C:\Windows\System32\LArvfka.exe
  2⤵
  PID:8112
- C:\Windows\System32\deoYiaV.exe
  C:\Windows\System32\deoYiaV.exe
  2⤵
  PID:8132
- C:\Windows\System32\owSokIM.exe
  C:\Windows\System32\owSokIM.exe
  2⤵
  PID:8160
- C:\Windows\System32\jdfXytz.exe
  C:\Windows\System32\jdfXytz.exe
  2⤵
  PID:8176
- C:\Windows\System32\jHduUYS.exe
  C:\Windows\System32\jHduUYS.exe
  2⤵
  PID:5692
- C:\Windows\System32\DorZzyz.exe
  C:\Windows\System32\DorZzyz.exe
  2⤵
  PID:7220
- C:\Windows\System32\DXSdmpD.exe
  C:\Windows\System32\DXSdmpD.exe
  2⤵
  PID:5644
- C:\Windows\System32\vtirOBa.exe
  C:\Windows\System32\vtirOBa.exe
  2⤵
  PID:7172
- C:\Windows\System32\uqptqrq.exe
  C:\Windows\System32\uqptqrq.exe
  2⤵
  PID:7284
- C:\Windows\System32\wmlNciU.exe
  C:\Windows\System32\wmlNciU.exe
  2⤵
  PID:7304
- C:\Windows\System32\TccXAjv.exe
  C:\Windows\System32\TccXAjv.exe
  2⤵
  PID:7336
- C:\Windows\System32\lfpvqTr.exe
  C:\Windows\System32\lfpvqTr.exe
  2⤵
  PID:7416
- C:\Windows\System32\QJyiBCj.exe
  C:\Windows\System32\QJyiBCj.exe
  2⤵
  PID:7436
- C:\Windows\System32\tjCzUOg.exe
  C:\Windows\System32\tjCzUOg.exe
  2⤵
  PID:7468
- C:\Windows\System32\QMvGrDy.exe
  C:\Windows\System32\QMvGrDy.exe
  2⤵
  PID:7504
- C:\Windows\System32\bcIyvWv.exe
  C:\Windows\System32\bcIyvWv.exe
  2⤵
  PID:7532
- C:\Windows\System32\ZaUscfh.exe
  C:\Windows\System32\ZaUscfh.exe
  2⤵
  PID:7588
- C:\Windows\System32\XMnWxjm.exe
  C:\Windows\System32\XMnWxjm.exe
  2⤵
  PID:7680
- C:\Windows\System32\lFMnJuU.exe
  C:\Windows\System32\lFMnJuU.exe
  2⤵
  PID:7632
- C:\Windows\System32\lqWShhW.exe
  C:\Windows\System32\lqWShhW.exe
  2⤵
  PID:7636
- C:\Windows\System32\fyBMyAQ.exe
  C:\Windows\System32\fyBMyAQ.exe
  2⤵
  PID:7768
- C:\Windows\System32\OELBXid.exe
  C:\Windows\System32\OELBXid.exe
  2⤵
  PID:7776
- C:\Windows\System32\FiFpiri.exe
  C:\Windows\System32\FiFpiri.exe
  2⤵
  PID:7880
- C:\Windows\System32\gNGMzUt.exe
  C:\Windows\System32\gNGMzUt.exe
  2⤵
  PID:7796
- C:\Windows\System32\gDMRJRi.exe
  C:\Windows\System32\gDMRJRi.exe
  2⤵
  PID:7824
- C:\Windows\System32\HZDbMfV.exe
  C:\Windows\System32\HZDbMfV.exe
  2⤵
  PID:7876
- C:\Windows\System32\BhyaWQc.exe
  C:\Windows\System32\BhyaWQc.exe
  2⤵
  PID:7984
- C:\Windows\System32\dhmQkSR.exe
  C:\Windows\System32\dhmQkSR.exe
  2⤵
  PID:8052
- C:\Windows\System32\ftNgaWW.exe
  C:\Windows\System32\ftNgaWW.exe
  2⤵
  PID:7252
- C:\Windows\System32\bUvUBUL.exe
  C:\Windows\System32\bUvUBUL.exe
  2⤵
  PID:7320
- C:\Windows\System32\mNVavYJ.exe
  C:\Windows\System32\mNVavYJ.exe
  2⤵
  PID:7456
- C:\Windows\System32\bIcYhAO.exe
  C:\Windows\System32\bIcYhAO.exe
  2⤵
  PID:7648
- C:\Windows\System32\hAWlaJa.exe
  C:\Windows\System32\hAWlaJa.exe
  2⤵
  PID:7600
- C:\Windows\System32\ODCXXfS.exe
  C:\Windows\System32\ODCXXfS.exe
  2⤵
  PID:8064
- C:\Windows\System32\aNpfRfk.exe
  C:\Windows\System32\aNpfRfk.exe
  2⤵
  PID:8144
- C:\Windows\System32\eCeVxXP.exe
  C:\Windows\System32\eCeVxXP.exe
  2⤵
  PID:7268
- C:\Windows\System32\YiHEFXh.exe
  C:\Windows\System32\YiHEFXh.exe
  2⤵
  PID:8188
- C:\Windows\System32\ZsnPlLQ.exe
  C:\Windows\System32\ZsnPlLQ.exe
  2⤵
  PID:7420
- C:\Windows\System32\UGszAWQ.exe
  C:\Windows\System32\UGszAWQ.exe
  2⤵
  PID:7584
- C:\Windows\System32\ZZpApZG.exe
  C:\Windows\System32\ZZpApZG.exe
  2⤵
  PID:8072
- C:\Windows\System32\GKpkEst.exe
  C:\Windows\System32\GKpkEst.exe
  2⤵
  PID:7488
- C:\Windows\System32\zcQQpLG.exe
  C:\Windows\System32\zcQQpLG.exe
  2⤵
  PID:7748
- C:\Windows\System32\AIUEqxi.exe
  C:\Windows\System32\AIUEqxi.exe
  2⤵
  PID:7760
- C:\Windows\System32\oMvcFZA.exe
  C:\Windows\System32\oMvcFZA.exe
  2⤵
  PID:7788
- C:\Windows\System32\MtcXhVx.exe
  C:\Windows\System32\MtcXhVx.exe
  2⤵
  PID:8092
- C:\Windows\System32\MtHwERJ.exe
  C:\Windows\System32\MtHwERJ.exe
  2⤵
  PID:7804
- C:\Windows\System32\rQbdapt.exe
  C:\Windows\System32\rQbdapt.exe
  2⤵
  PID:7792
- C:\Windows\System32\hyAmpmt.exe
  C:\Windows\System32\hyAmpmt.exe
  2⤵
  PID:7844
- C:\Windows\System32\PrIVVnZ.exe
  C:\Windows\System32\PrIVVnZ.exe
  2⤵
  PID:7188
- C:\Windows\System32\LSyPOrk.exe
  C:\Windows\System32\LSyPOrk.exe
  2⤵
  PID:7192
- C:\Windows\System32\GrPkoTv.exe
  C:\Windows\System32\GrPkoTv.exe
  2⤵
  PID:7936
- C:\Windows\System32\sEfjzRQ.exe
  C:\Windows\System32\sEfjzRQ.exe
  2⤵
  PID:7932
- C:\Windows\System32\Razzmiy.exe
  C:\Windows\System32\Razzmiy.exe
  2⤵
  PID:7668
- C:\Windows\System32\QLzPisP.exe
  C:\Windows\System32\QLzPisP.exe
  2⤵
  PID:7964
- C:\Windows\System32\LlivjKj.exe
  C:\Windows\System32\LlivjKj.exe
  2⤵
  PID:7732
- C:\Windows\System32\wRFVKNl.exe
  C:\Windows\System32\wRFVKNl.exe
  2⤵
  PID:7952
- C:\Windows\System32\GdUOweB.exe
  C:\Windows\System32\GdUOweB.exe
  2⤵
  PID:8108
- C:\Windows\System32\TRmEXKT.exe
  C:\Windows\System32\TRmEXKT.exe
  2⤵
  PID:7816
- C:\Windows\System32\TqXfsQk.exe
  C:\Windows\System32\TqXfsQk.exe
  2⤵
  PID:7256
- C:\Windows\System32\nqbrXOi.exe
  C:\Windows\System32\nqbrXOi.exe
  2⤵
  PID:7568
- C:\Windows\System32\SurWizO.exe
  C:\Windows\System32\SurWizO.exe
  2⤵
  PID:7820
- C:\Windows\System32\SHIMDNw.exe
  C:\Windows\System32\SHIMDNw.exe
  2⤵
  PID:8172
- C:\Windows\System32\LjhbLSo.exe
  C:\Windows\System32\LjhbLSo.exe
  2⤵
  PID:7848
- C:\Windows\System32\OzZWdbP.exe
  C:\Windows\System32\OzZWdbP.exe
  2⤵
  PID:7404
- C:\Windows\System32\NtZQjal.exe
  C:\Windows\System32\NtZQjal.exe
  2⤵
  PID:7916
- C:\Windows\System32\WfymFay.exe
  C:\Windows\System32\WfymFay.exe
  2⤵
  PID:8076
- C:\Windows\System32\qFkYmWo.exe
  C:\Windows\System32\qFkYmWo.exe
  2⤵
  PID:7604
- C:\Windows\System32\tYnYalS.exe
  C:\Windows\System32\tYnYalS.exe
  2⤵
  PID:7300
- C:\Windows\System32\eHrzHGF.exe
  C:\Windows\System32\eHrzHGF.exe
  2⤵
  PID:7996
- C:\Windows\System32\WDBbGlf.exe
  C:\Windows\System32\WDBbGlf.exe
  2⤵
  PID:8200
- C:\Windows\System32\wVOKmbl.exe
  C:\Windows\System32\wVOKmbl.exe
  2⤵
  PID:8216
- C:\Windows\System32\aMHoSul.exe
  C:\Windows\System32\aMHoSul.exe
  2⤵
  PID:8236
- C:\Windows\System32\qmAtnAS.exe
  C:\Windows\System32\qmAtnAS.exe
  2⤵
  PID:8252
- C:\Windows\System32\wCWwIbl.exe
  C:\Windows\System32\wCWwIbl.exe
  2⤵
  PID:8276
- C:\Windows\System32\BDYFAEl.exe
  C:\Windows\System32\BDYFAEl.exe
  2⤵
  PID:8292
- C:\Windows\System32\JAKlLxH.exe
  C:\Windows\System32\JAKlLxH.exe
  2⤵
  PID:8312
- C:\Windows\System32\ICDiJwR.exe
  C:\Windows\System32\ICDiJwR.exe
  2⤵
  PID:8328
- C:\Windows\System32\bmNpEGf.exe
  C:\Windows\System32\bmNpEGf.exe
  2⤵
  PID:8344
- C:\Windows\System32\qLsuPYy.exe
  C:\Windows\System32\qLsuPYy.exe
  2⤵
  PID:8364
- C:\Windows\System32\PWzEjzt.exe
  C:\Windows\System32\PWzEjzt.exe
  2⤵
  PID:8380
- C:\Windows\System32\QvgKDUP.exe
  C:\Windows\System32\QvgKDUP.exe
  2⤵
  PID:8420
- C:\Windows\System32\PlNBjOs.exe
  C:\Windows\System32\PlNBjOs.exe
  2⤵
  PID:8536
- C:\Windows\System32\LxrtXdN.exe
  C:\Windows\System32\LxrtXdN.exe
  2⤵
  PID:8556
- C:\Windows\System32\jhnGGHn.exe
  C:\Windows\System32\jhnGGHn.exe
  2⤵
  PID:8572
- C:\Windows\System32\erwOFms.exe
  C:\Windows\System32\erwOFms.exe
  2⤵
  PID:8588
- C:\Windows\System32\GOejDcI.exe
  C:\Windows\System32\GOejDcI.exe
  2⤵
  PID:8604
- C:\Windows\System32\eCGgvuH.exe
  C:\Windows\System32\eCGgvuH.exe
  2⤵
  PID:8620
- C:\Windows\System32\MudYAOD.exe
  C:\Windows\System32\MudYAOD.exe
  2⤵
  PID:8636
- C:\Windows\System32\QOkNuJQ.exe
  C:\Windows\System32\QOkNuJQ.exe
  2⤵
  PID:8652
- C:\Windows\System32\DeuMciw.exe
  C:\Windows\System32\DeuMciw.exe
  2⤵
  PID:8668
- C:\Windows\System32\mYMUbTc.exe
  C:\Windows\System32\mYMUbTc.exe
  2⤵
  PID:8684
- C:\Windows\System32\MoAMBBC.exe
  C:\Windows\System32\MoAMBBC.exe
  2⤵
  PID:8700
- C:\Windows\System32\fjBcwFF.exe
  C:\Windows\System32\fjBcwFF.exe
  2⤵
  PID:8716
- C:\Windows\System32\yHRzvnE.exe
  C:\Windows\System32\yHRzvnE.exe
  2⤵
  PID:8732
- C:\Windows\System32\GmqxNyU.exe
  C:\Windows\System32\GmqxNyU.exe
  2⤵
  PID:8748
- C:\Windows\System32\jnZQgNx.exe
  C:\Windows\System32\jnZQgNx.exe
  2⤵
  PID:8764
- C:\Windows\System32\LQXWEjR.exe
  C:\Windows\System32\LQXWEjR.exe
  2⤵
  PID:8780
- C:\Windows\System32\nLSQije.exe
  C:\Windows\System32\nLSQije.exe
  2⤵
  PID:8796
- C:\Windows\System32\cJHfsVf.exe
  C:\Windows\System32\cJHfsVf.exe
  2⤵
  PID:8860
- C:\Windows\System32\ODvMpFX.exe
  C:\Windows\System32\ODvMpFX.exe
  2⤵
  PID:8880
- C:\Windows\System32\cCNtPCh.exe
  C:\Windows\System32\cCNtPCh.exe
  2⤵
  PID:8896
- C:\Windows\System32\OweDzUP.exe
  C:\Windows\System32\OweDzUP.exe
  2⤵
  PID:8936
- C:\Windows\System32\cSpOxMp.exe
  C:\Windows\System32\cSpOxMp.exe
  2⤵
  PID:8952
- C:\Windows\System32\gmQjpRM.exe
  C:\Windows\System32\gmQjpRM.exe
  2⤵
  PID:8968
- C:\Windows\System32\IGZmEYH.exe
  C:\Windows\System32\IGZmEYH.exe
  2⤵
  PID:8984
- C:\Windows\System32\EgFYfBg.exe
  C:\Windows\System32\EgFYfBg.exe
  2⤵
  PID:9000
- C:\Windows\System32\kAJohkm.exe
  C:\Windows\System32\kAJohkm.exe
  2⤵
  PID:9016
- C:\Windows\System32\xkzCvbc.exe
  C:\Windows\System32\xkzCvbc.exe
  2⤵
  PID:9032
- C:\Windows\System32\ENbrllC.exe
  C:\Windows\System32\ENbrllC.exe
  2⤵
  PID:9048
- C:\Windows\System32\OChyZxP.exe
  C:\Windows\System32\OChyZxP.exe
  2⤵
  PID:9064
- C:\Windows\System32\xncRgvm.exe
  C:\Windows\System32\xncRgvm.exe
  2⤵
  PID:9080
- C:\Windows\System32\TZMJbtg.exe
  C:\Windows\System32\TZMJbtg.exe
  2⤵
  PID:9096
- C:\Windows\System32\ewrHNsX.exe
  C:\Windows\System32\ewrHNsX.exe
  2⤵
  PID:9112
- C:\Windows\System32\OKtEsBB.exe
  C:\Windows\System32\OKtEsBB.exe
  2⤵
  PID:9128
- C:\Windows\System32\MKkqfiY.exe
  C:\Windows\System32\MKkqfiY.exe
  2⤵
  PID:9144
- C:\Windows\System32\dcVNEFn.exe
  C:\Windows\System32\dcVNEFn.exe
  2⤵
  PID:9160
- C:\Windows\System32\pnWCTYL.exe
  C:\Windows\System32\pnWCTYL.exe
  2⤵
  PID:9180
- C:\Windows\System32\FGrjhPT.exe
  C:\Windows\System32\FGrjhPT.exe
  2⤵
  PID:9196
- C:\Windows\System32\jzGcdEG.exe
  C:\Windows\System32\jzGcdEG.exe
  2⤵
  PID:9212
- C:\Windows\System32\bMWHLei.exe
  C:\Windows\System32\bMWHLei.exe
  2⤵
  PID:7176
- C:\Windows\System32\NCskJoQ.exe
  C:\Windows\System32\NCskJoQ.exe
  2⤵
  PID:8196
- C:\Windows\System32\AWANKrb.exe
  C:\Windows\System32\AWANKrb.exe
  2⤵
  PID:7240
- C:\Windows\System32\LyGCbJW.exe
  C:\Windows\System32\LyGCbJW.exe
  2⤵
  PID:7700
- C:\Windows\System32\bkXLlJv.exe
  C:\Windows\System32\bkXLlJv.exe
  2⤵
  PID:8212
- C:\Windows\System32\xuWSlOT.exe
  C:\Windows\System32\xuWSlOT.exe
  2⤵
  PID:8288
- C:\Windows\System32\hltnSYt.exe
  C:\Windows\System32\hltnSYt.exe
  2⤵
  PID:8244
- C:\Windows\System32\DhOaTJR.exe
  C:\Windows\System32\DhOaTJR.exe
  2⤵
  PID:8360
- C:\Windows\System32\vPhSPqD.exe
  C:\Windows\System32\vPhSPqD.exe
  2⤵
  PID:8336
- C:\Windows\System32\npltvVU.exe
  C:\Windows\System32\npltvVU.exe
  2⤵
  PID:8308
- C:\Windows\System32\FdkmEtl.exe
  C:\Windows\System32\FdkmEtl.exe
  2⤵
  PID:8404
- C:\Windows\System32\hswHqwj.exe
  C:\Windows\System32\hswHqwj.exe
  2⤵
  PID:8408
- C:\Windows\System32\jaFkFFk.exe
  C:\Windows\System32\jaFkFFk.exe
  2⤵
  PID:8452
- C:\Windows\System32\zfBVzeu.exe
  C:\Windows\System32\zfBVzeu.exe
  2⤵
  PID:8464
- C:\Windows\System32\KUQlQco.exe
  C:\Windows\System32\KUQlQco.exe
  2⤵
  PID:8552
- C:\Windows\System32\fnVbbox.exe
  C:\Windows\System32\fnVbbox.exe
  2⤵
  PID:8580
- C:\Windows\System32\APUOjRS.exe
  C:\Windows\System32\APUOjRS.exe
  2⤵
  PID:8676
- C:\Windows\System32\nIscmmS.exe
  C:\Windows\System32\nIscmmS.exe
  2⤵
  PID:8500
- C:\Windows\System32\DqYtRJY.exe
  C:\Windows\System32\DqYtRJY.exe
  2⤵
  PID:8496
- C:\Windows\System32\LcPeqxf.exe
  C:\Windows\System32\LcPeqxf.exe
  2⤵
  PID:8512
- C:\Windows\System32\dzhybsi.exe
  C:\Windows\System32\dzhybsi.exe
  2⤵
  PID:8564
- C:\Windows\System32\IMfEFLk.exe
  C:\Windows\System32\IMfEFLk.exe
  2⤵
  PID:8628
- C:\Windows\System32\KmqiTSV.exe
  C:\Windows\System32\KmqiTSV.exe
  2⤵
  PID:8696
- C:\Windows\System32\yCdqHOw.exe
  C:\Windows\System32\yCdqHOw.exe
  2⤵
  PID:8728
- C:\Windows\System32\PhqwXDA.exe
  C:\Windows\System32\PhqwXDA.exe
  2⤵
  PID:8744
- C:\Windows\System32\grykjRx.exe
  C:\Windows\System32\grykjRx.exe
  2⤵
  PID:8804
- C:\Windows\System32\BvqJuHU.exe
  C:\Windows\System32\BvqJuHU.exe
  2⤵
  PID:8844
- C:\Windows\System32\xiLnfYZ.exe
  C:\Windows\System32\xiLnfYZ.exe
  2⤵
  PID:8960
- C:\Windows\System32\NOGeFNz.exe
  C:\Windows\System32\NOGeFNz.exe
  2⤵
  PID:9028
- C:\Windows\System32\zsrddCK.exe
  C:\Windows\System32\zsrddCK.exe
  2⤵
  PID:9092
- C:\Windows\System32\OHnQtlS.exe
  C:\Windows\System32\OHnQtlS.exe
  2⤵
  PID:8812
- C:\Windows\System32\iOYEFLd.exe
  C:\Windows\System32\iOYEFLd.exe
  2⤵
  PID:8324
- C:\Windows\System32\iTscGKW.exe
  C:\Windows\System32\iTscGKW.exe
  2⤵
  PID:8828
- C:\Windows\System32\BgFJylW.exe
  C:\Windows\System32\BgFJylW.exe
  2⤵
  PID:8976
- C:\Windows\System32\pwcOdsE.exe
  C:\Windows\System32\pwcOdsE.exe
  2⤵
  PID:8396
- C:\Windows\System32\FkLhhDc.exe
  C:\Windows\System32\FkLhhDc.exe
  2⤵
  PID:8612
- C:\Windows\System32\spPQIlT.exe
  C:\Windows\System32\spPQIlT.exe
  2⤵
  PID:8480
- C:\Windows\System32\QIqXrDB.exe
  C:\Windows\System32\QIqXrDB.exe
  2⤵
  PID:7352
- C:\Windows\System32\OEwhvWd.exe
  C:\Windows\System32\OEwhvWd.exe
  2⤵
  PID:8304
- C:\Windows\System32\cApUkua.exe
  C:\Windows\System32\cApUkua.exe
  2⤵
  PID:8444
- C:\Windows\System32\WyxlNgd.exe
  C:\Windows\System32\WyxlNgd.exe
  2⤵
  PID:9204
- C:\Windows\System32\aPROcCA.exe
  C:\Windows\System32\aPROcCA.exe
  2⤵
  PID:8508
- C:\Windows\System32\qaBrpsY.exe
  C:\Windows\System32\qaBrpsY.exe
  2⤵
  PID:8644
- C:\Windows\System32\UgGpijf.exe
  C:\Windows\System32\UgGpijf.exe
  2⤵
  PID:8760
- C:\Windows\System32\eaNZXnI.exe
  C:\Windows\System32\eaNZXnI.exe
  2⤵
  PID:8776
- C:\Windows\System32\TWfsJDu.exe
  C:\Windows\System32\TWfsJDu.exe
  2⤵
  PID:8920
- C:\Windows\System32\wODOwml.exe
  C:\Windows\System32\wODOwml.exe
  2⤵
  PID:8264
- C:\Windows\System32\KSaKSjH.exe
  C:\Windows\System32\KSaKSjH.exe
  2⤵
  PID:8872
- C:\Windows\System32\ZjHkWbf.exe
  C:\Windows\System32\ZjHkWbf.exe
  2⤵
  PID:8924
- C:\Windows\System32\btxHmAh.exe
  C:\Windows\System32\btxHmAh.exe
  2⤵
  PID:8208
- C:\Windows\System32\EhOyCkA.exe
  C:\Windows\System32\EhOyCkA.exe
  2⤵
  PID:8868
- C:\Windows\System32\RucyOIx.exe
  C:\Windows\System32\RucyOIx.exe
  2⤵
  PID:8932
- C:\Windows\System32\mtImPmj.exe
  C:\Windows\System32\mtImPmj.exe
  2⤵
  PID:8036
- C:\Windows\System32\XgZLBkE.exe
  C:\Windows\System32\XgZLBkE.exe
  2⤵
  PID:8840
- C:\Windows\System32\BKlqFRd.exe
  C:\Windows\System32\BKlqFRd.exe
  2⤵
  PID:9012
- C:\Windows\System32\TiFinuQ.exe
  C:\Windows\System32\TiFinuQ.exe
  2⤵
  PID:9024
- C:\Windows\System32\vLOdluw.exe
  C:\Windows\System32\vLOdluw.exe
  2⤵
  PID:9076
- C:\Windows\System32\ayzgXJl.exe
  C:\Windows\System32\ayzgXJl.exe
  2⤵
  PID:8912
- C:\Windows\System32\EGhHLZT.exe
  C:\Windows\System32\EGhHLZT.exe
  2⤵
  PID:8356
- C:\Windows\System32\SKwIMNU.exe
  C:\Windows\System32\SKwIMNU.exe
  2⤵
  PID:8532
- C:\Windows\System32\xKEiGRN.exe
  C:\Windows\System32\xKEiGRN.exe
  2⤵
  PID:8788
- C:\Windows\System32\rEQVeJS.exe
  C:\Windows\System32\rEQVeJS.exe
  2⤵
  PID:9104
- C:\Windows\System32\wcduLyD.exe
  C:\Windows\System32\wcduLyD.exe
  2⤵
  PID:9192
- C:\Windows\System32\OFhOcAH.exe
  C:\Windows\System32\OFhOcAH.exe
  2⤵
  PID:8488
- C:\Windows\System32\JXbeRZg.exe
  C:\Windows\System32\JXbeRZg.exe
  2⤵
  PID:9072
- C:\Windows\System32\gsaIIWE.exe
  C:\Windows\System32\gsaIIWE.exe
  2⤵
  PID:9088
- C:\Windows\System32\AfqEpKE.exe
  C:\Windows\System32\AfqEpKE.exe
  2⤵
  PID:8456
- C:\Windows\System32\kILZpHk.exe
  C:\Windows\System32\kILZpHk.exe
  2⤵
  PID:8692
- C:\Windows\System32\bQRTBoP.exe
  C:\Windows\System32\bQRTBoP.exe
  2⤵
  PID:8944
- C:\Windows\System32\eCsXgOG.exe
  C:\Windows\System32\eCsXgOG.exe
  2⤵
  PID:8520
- C:\Windows\System32\llLkksx.exe
  C:\Windows\System32\llLkksx.exe
  2⤵
  PID:9176
- C:\Windows\System32\nXxLPCz.exe
  C:\Windows\System32\nXxLPCz.exe
  2⤵
  PID:8300
- C:\Windows\System32\YqdDWaY.exe
  C:\Windows\System32\YqdDWaY.exe
  2⤵
  PID:9040
- C:\Windows\System32\TymxYHf.exe
  C:\Windows\System32\TymxYHf.exe
  2⤵
  PID:9224
- C:\Windows\System32\ADdvwNu.exe
  C:\Windows\System32\ADdvwNu.exe
  2⤵
  PID:9244
- C:\Windows\System32\MZixpWe.exe
  C:\Windows\System32\MZixpWe.exe
  2⤵
  PID:9260
- C:\Windows\System32\SmUjLxu.exe
  C:\Windows\System32\SmUjLxu.exe
  2⤵
  PID:9276
- C:\Windows\System32\jbawzlo.exe
  C:\Windows\System32\jbawzlo.exe
  2⤵
  PID:9296
- C:\Windows\System32\yPNekcr.exe
  C:\Windows\System32\yPNekcr.exe
  2⤵
  PID:9312
- C:\Windows\System32\ZNEidav.exe
  C:\Windows\System32\ZNEidav.exe
  2⤵
  PID:9328
- C:\Windows\System32\AHUdQqE.exe
  C:\Windows\System32\AHUdQqE.exe
  2⤵
  PID:9352
- C:\Windows\System32\orVzAQG.exe
  C:\Windows\System32\orVzAQG.exe
  2⤵
  PID:9368
- C:\Windows\System32\EHVLOud.exe
  C:\Windows\System32\EHVLOud.exe
  2⤵
  PID:9384
- C:\Windows\System32\mrSmPbM.exe
  C:\Windows\System32\mrSmPbM.exe
  2⤵
  PID:9400
- C:\Windows\System32\CTBGVyC.exe
  C:\Windows\System32\CTBGVyC.exe
  2⤵
  PID:9416
- C:\Windows\System32\iiEjRYt.exe
  C:\Windows\System32\iiEjRYt.exe
  2⤵
  PID:9432
- C:\Windows\System32\RJRegCS.exe
  C:\Windows\System32\RJRegCS.exe
  2⤵
  PID:9448
- C:\Windows\System32\pkOEwnL.exe
  C:\Windows\System32\pkOEwnL.exe
  2⤵
  PID:9464
- C:\Windows\System32\RnZQQNh.exe
  C:\Windows\System32\RnZQQNh.exe
  2⤵
  PID:9484
- C:\Windows\System32\phuATnn.exe
  C:\Windows\System32\phuATnn.exe
  2⤵
  PID:9500
- C:\Windows\System32\GFUahKF.exe
  C:\Windows\System32\GFUahKF.exe
  2⤵
  PID:9516
- C:\Windows\System32\DiBMKrh.exe
  C:\Windows\System32\DiBMKrh.exe
  2⤵
  PID:9532
- C:\Windows\System32\ERDZTzH.exe
  C:\Windows\System32\ERDZTzH.exe
  2⤵
  PID:9548
- C:\Windows\System32\adxWlcS.exe
  C:\Windows\System32\adxWlcS.exe
  2⤵
  PID:9564
- C:\Windows\System32\mhWxivw.exe
  C:\Windows\System32\mhWxivw.exe
  2⤵
  PID:9580
- C:\Windows\System32\oXUpAqZ.exe
  C:\Windows\System32\oXUpAqZ.exe
  2⤵
  PID:9600
- C:\Windows\System32\jFaxUwT.exe
  C:\Windows\System32\jFaxUwT.exe
  2⤵
  PID:9620
- C:\Windows\System32\mnEPxVr.exe
  C:\Windows\System32\mnEPxVr.exe
  2⤵
  PID:9636
- C:\Windows\System32\uhKtWBD.exe
  C:\Windows\System32\uhKtWBD.exe
  2⤵
  PID:9652
- C:\Windows\System32\gDEdjyT.exe
  C:\Windows\System32\gDEdjyT.exe
  2⤵
  PID:9668
- C:\Windows\System32\AhrPhEn.exe
  C:\Windows\System32\AhrPhEn.exe
  2⤵
  PID:9684
- C:\Windows\System32\xeKmTDq.exe
  C:\Windows\System32\xeKmTDq.exe
  2⤵
  PID:9700
- C:\Windows\System32\zjlSmBC.exe
  C:\Windows\System32\zjlSmBC.exe
  2⤵
  PID:9720
- C:\Windows\System32\MWVtLNB.exe
  C:\Windows\System32\MWVtLNB.exe
  2⤵
  PID:9812
- C:\Windows\System32\YeYmOGQ.exe
  C:\Windows\System32\YeYmOGQ.exe
  2⤵
  PID:10160
- C:\Windows\System32\mPJuLAS.exe
  C:\Windows\System32\mPJuLAS.exe
  2⤵
  PID:7728
- C:\Windows\System32\TKwKqAk.exe
  C:\Windows\System32\TKwKqAk.exe
  2⤵
  PID:9136
- C:\Windows\System32\bUyfTZy.exe
  C:\Windows\System32\bUyfTZy.exe
  2⤵
  PID:9440
- C:\Windows\System32\jTVKwtH.exe
  C:\Windows\System32\jTVKwtH.exe
  2⤵
  PID:9508
- C:\Windows\System32\AikXrPV.exe
  C:\Windows\System32\AikXrPV.exe
  2⤵
  PID:9544
- C:\Windows\System32\XfZIsXb.exe
  C:\Windows\System32\XfZIsXb.exe
  2⤵
  PID:9576
- C:\Windows\System32\DubrgtI.exe
  C:\Windows\System32\DubrgtI.exe
  2⤵
  PID:9680
- C:\Windows\System32\NVZajLx.exe
  C:\Windows\System32\NVZajLx.exe
  2⤵
  PID:9632
- C:\Windows\System32\KiYbPIS.exe
  C:\Windows\System32\KiYbPIS.exe
  2⤵
  PID:9696
- C:\Windows\System32\jhvYiqC.exe
  C:\Windows\System32\jhvYiqC.exe
  2⤵
  PID:9736
- C:\Windows\System32\OWtkqLM.exe
  C:\Windows\System32\OWtkqLM.exe
  2⤵
  PID:9764
- C:\Windows\System32\rtnyfoK.exe
  C:\Windows\System32\rtnyfoK.exe
  2⤵
  PID:9780
- C:\Windows\System32\oQrIuAA.exe
  C:\Windows\System32\oQrIuAA.exe
  2⤵
  PID:9796
- C:\Windows\System32\FryecJS.exe
  C:\Windows\System32\FryecJS.exe
  2⤵
  PID:9752
- C:\Windows\System32\PddQegl.exe
  C:\Windows\System32\PddQegl.exe
  2⤵
  PID:9852
- C:\Windows\System32\LSZqgFZ.exe
  C:\Windows\System32\LSZqgFZ.exe
  2⤵
  PID:9828
- C:\Windows\System32\fEGRXCv.exe
  C:\Windows\System32\fEGRXCv.exe
  2⤵
  PID:9876
- C:\Windows\System32\oZDSDHr.exe
  C:\Windows\System32\oZDSDHr.exe
  2⤵
  PID:9916
- C:\Windows\System32\JVpEMAM.exe
  C:\Windows\System32\JVpEMAM.exe
  2⤵
  PID:9972
- C:\Windows\System32\HLeiIee.exe
  C:\Windows\System32\HLeiIee.exe
  2⤵
  PID:9928
- C:\Windows\System32\glKqsoW.exe
  C:\Windows\System32\glKqsoW.exe
  2⤵
  PID:9984
- C:\Windows\System32\iLZwPGr.exe
  C:\Windows\System32\iLZwPGr.exe
  2⤵
  PID:9944
- C:\Windows\System32\gXDGHCm.exe
  C:\Windows\System32\gXDGHCm.exe
  2⤵
  PID:9896
- C:\Windows\System32\FjnWbGf.exe
  C:\Windows\System32\FjnWbGf.exe
  2⤵
  PID:9952
- C:\Windows\System32\fRmwesj.exe
  C:\Windows\System32\fRmwesj.exe
  2⤵
  PID:9992
- C:\Windows\System32\yBIPxLX.exe
  C:\Windows\System32\yBIPxLX.exe
  2⤵
  PID:9840
- C:\Windows\System32\FbUCCQl.exe
  C:\Windows\System32\FbUCCQl.exe
  2⤵
  PID:9872
- C:\Windows\System32\vfANEcX.exe
  C:\Windows\System32\vfANEcX.exe
  2⤵
  PID:2236
- C:\Windows\System32\qRGoQpG.exe
  C:\Windows\System32\qRGoQpG.exe
  2⤵
  PID:10176
- C:\Windows\System32\afDBIfK.exe
  C:\Windows\System32\afDBIfK.exe
  2⤵
  PID:10192
- C:\Windows\System32\MVBUlxP.exe
  C:\Windows\System32\MVBUlxP.exe
  2⤵
  PID:10200
- C:\Windows\System32\TWMedEf.exe
  C:\Windows\System32\TWMedEf.exe
  2⤵
  PID:10008
- C:\Windows\System32\fKpMxRG.exe
  C:\Windows\System32\fKpMxRG.exe
  2⤵
  PID:10212
- C:\Windows\System32\ddKpBEB.exe
  C:\Windows\System32\ddKpBEB.exe
  2⤵
  PID:10232
- C:\Windows\System32\MASSXgR.exe
  C:\Windows\System32\MASSXgR.exe
  2⤵
  PID:9220
- C:\Windows\System32\qoNBDFI.exe
  C:\Windows\System32\qoNBDFI.exe
  2⤵
  PID:2628
- C:\Windows\System32\ZvgMEtk.exe
  C:\Windows\System32\ZvgMEtk.exe
  2⤵
  PID:2672
- C:\Windows\System32\HEouDQD.exe
  C:\Windows\System32\HEouDQD.exe
  2⤵
  PID:10048
- C:\Windows\System32\VArCfDS.exe
  C:\Windows\System32\VArCfDS.exe
  2⤵
  PID:10072
- C:\Windows\System32\bqRqReM.exe
  C:\Windows\System32\bqRqReM.exe
  2⤵
  PID:10088
- C:\Windows\System32\GiBxNOR.exe
  C:\Windows\System32\GiBxNOR.exe
  2⤵
  PID:10104
- C:\Windows\System32\gnJuUMj.exe
  C:\Windows\System32\gnJuUMj.exe
  2⤵
  PID:10120
- C:\Windows\System32\dcEFecZ.exe
  C:\Windows\System32\dcEFecZ.exe
  2⤵
  PID:10144
- C:\Windows\System32\kyPeZxA.exe
  C:\Windows\System32\kyPeZxA.exe
  2⤵
  PID:10020
- C:\Windows\System32\ikDHbUU.exe
  C:\Windows\System32\ikDHbUU.exe
  2⤵
  PID:9268
- C:\Windows\System32\tGxmIbI.exe
  C:\Windows\System32\tGxmIbI.exe
  2⤵
  PID:9340
- C:\Windows\System32\GsWuBuY.exe
  C:\Windows\System32\GsWuBuY.exe
  2⤵
  PID:9236
- C:\Windows\System32\FunOKJI.exe
  C:\Windows\System32\FunOKJI.exe
  2⤵
  PID:9492
- C:\Windows\System32\aFrcFMo.exe
  C:\Windows\System32\aFrcFMo.exe
  2⤵
  PID:9528
- C:\Windows\System32\ensMNUE.exe
  C:\Windows\System32\ensMNUE.exe
  2⤵
  PID:9616
- C:\Windows\System32\iYtwjft.exe
  C:\Windows\System32\iYtwjft.exe
  2⤵
  PID:9596
- C:\Windows\System32\MXRPQJn.exe
  C:\Windows\System32\MXRPQJn.exe
  2⤵
  PID:9748
- C:\Windows\System32\gSrXHsH.exe
  C:\Windows\System32\gSrXHsH.exe
  2⤵
  PID:9808
- C:\Windows\System32\kKCxakR.exe
  C:\Windows\System32\kKCxakR.exe
  2⤵
  PID:9648
- C:\Windows\System32\xDZfvIS.exe
  C:\Windows\System32\xDZfvIS.exe
  2⤵
  PID:9900
- C:\Windows\System32\LeYEDsl.exe
  C:\Windows\System32\LeYEDsl.exe
  2⤵
  PID:9820
- C:\Windows\System32\wZxAGFg.exe
  C:\Windows\System32\wZxAGFg.exe
  2⤵
  PID:9956
- C:\Windows\System32\mbXJcre.exe
  C:\Windows\System32\mbXJcre.exe
  2⤵
  PID:9880
- C:\Windows\System32\nAbQLNu.exe
  C:\Windows\System32\nAbQLNu.exe
  2⤵
  PID:9912
- C:\Windows\System32\xedVicT.exe
  C:\Windows\System32\xedVicT.exe
  2⤵
  PID:9712

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CKdXhNS.exe

Filesize
1.3MB

MD5
c558957e8fc3e14f22bd4ed43a0c0793

SHA1
9a98e3bf9ba20f41a3262a50b2f46ce4d7ef9eb9

SHA256
2413a5c3729dafde39f66d29ed09f59a3b028a74cfe84958747c50c7726a15ed

SHA512
66260ff0b0fbe2e88aee32c0ee328a56a159cd6253570f760d331a258c1cc8dd235f818079955a3842c5ced55f3c008caf7865983dfc404467893cb758f9a388

Download Submit
C:\Windows\System32\DhYIpkW.exe

Filesize
1.3MB

MD5
36689319d21ba41ac28bbd2227b8a34b

SHA1
5da66d0ecab4523ac500ba967dc6154874610563

SHA256
7245133c9badbb9b9c145c1f83e2fd948e9837955f423aab4298946fa09955c8

SHA512
e08e1a5bd832c022ec40bb61e52cd42b4c39df31980bdfdabf5819173ec42016b2ab2852fc8b620ab72b1daef7e7d91ebb1db8ea1e34aa2ab93146be88acf609

Download Submit
C:\Windows\System32\Gawkmzw.exe

Filesize
1.3MB

MD5
74a92c634dbe503a8f676e6af8ae15c1

SHA1
5a11984b73c4dbd4ad4ae30ec1facfb9c75767cb

SHA256
0359ce0d33b3ef373db4dce505e566b0abf53f11aebe1b6bef80a1841dd53521

SHA512
f514455a575f017c13f5803ca1608558d14365c157808b6840c57c8e4bcef516b2cfee7178c2160bffd1fcc3da60dc3dab3b84f42c89c94666636568f1c53c30

Download Submit
C:\Windows\System32\IksFarJ.exe

Filesize
1.3MB

MD5
41eb5251395edc786bba810361adfa78

SHA1
2ab0e072110d0c270c8830d8be60a12ef5342953

SHA256
1a27fc89b790f13f6d8bc0f546b8d115a775c3e945a7f47cb84bdf595eef522a

SHA512
52ae6bf18ae208d490ab92eb8ddb5158383d0727367fcb18e64376088f84e8e3f0ffa02fc8406d21f662313a82562aba5e4f036fde5c7819de709032251634dc

Download Submit
C:\Windows\System32\IwpIzjH.exe

Filesize
1.3MB

MD5
e028cd300245bb954deb755b999464d6

SHA1
95600abdccb9076d72e53a2f074b944c894c8842

SHA256
2bf6b3249b260144f0a0553f2104572d30cafa3860f2f8c55aa7906ed81a13ce

SHA512
25a7408b160f04cbd3e25599e1b0b4dcdf6ad2eb3bb60cfc2e839068c19efc2c50beb61bc7ec3ab406cd033f97464e2fa2c0d78704727182ba019d033723bc2c

Download Submit
C:\Windows\System32\LlSQovv.exe

Filesize
1.3MB

MD5
ae129ef8e8e19ab18bc1123952594f05

SHA1
4d7c1624cd1dc55f59aa02fbce7d76849213b84d

SHA256
12e5902ba3b81551b5647845c4f33257451c4db930687ee69b3e26dedd12ce16

SHA512
f2eed559ec1a882f55f5bfc8dbf04aabc222f82a133e5f2d6ffcd40d49e7311440442463d3d3584f32ad1ee8492550ac81976947a0806628d25474d0ea848c29

Download Submit
C:\Windows\System32\LqABedm.exe

Filesize
1.3MB

MD5
4d7339b73fb5f793f285316c80fe65b3

SHA1
93d106513e0cda64a9c9e3ba006765204e3b1ba4

SHA256
907a815d0ba6ee18432a0744f70a7270809574922473d441ed78b3f607d16f00

SHA512
d473496e8c8b7937e30c74af8452d836a38d9686a2aab67012e5e089303979169452eee728dc5c0e3cb0f878e9f71e8a6c2462e6ad689a198bdf8c2fc71aa566

Download Submit
C:\Windows\System32\MqkTqKp.exe

Filesize
1.3MB

MD5
2a8be11981e364b5ca2de92482195f9a

SHA1
0e729e4be900afef14ba8e417c598d20870ba70a

SHA256
97081bebb296f0f5587a3f942d424d2a7dc47e25bb9b59e903cfbc97d2ab7087

SHA512
b847197e169ec3883fe0b152457901c225afe9c72a09f3722953f9a9663de7dac1a4a527a2b3bd5782b75940dfb95c35c6c40340450c7eb19da9fa13d66a2cc9

Download Submit
C:\Windows\System32\PCRQvQE.exe

Filesize
1.3MB

MD5
d9e9c0d405dd0635c9ce0602d07bec40

SHA1
e262170311fab2c1e2f6cd0525e4a29e75400bce

SHA256
712e6314d2a494d1b57cefd5779a6608db434096a800c99108d34bf4a16992df

SHA512
04f741ea399ff6b2fd01c30b8fad6eeb76a1e1757bcf5083624a3ac93f5362b18fe40d3a8d79a20a18216562b352a304938c2b33bef0abb461903e8ce3e4de8e

Download Submit
C:\Windows\System32\PZAJsYI.exe

Filesize
1.3MB

MD5
ee6c6aa1ebb4ca934709c4b131c83fc1

SHA1
169a399b9907a891a1bca6e8eb93925a930a128e

SHA256
3ee17c24780d828f76bdeb7ddc26b48cd13c86bcb2d04ef0fb1b91c84c94061a

SHA512
da40caee15ee02b4a6c3d78a36a790b3ee0bdca60c8db8cc59afab03f7018f4f0dce05894af816a382652aaa25b914023a80384804c303d1548af67c0f046a49

Download Submit
C:\Windows\System32\ThEhwVP.exe

Filesize
1.3MB

MD5
2a3d6a44180a7db5cd677c561b5a9e77

SHA1
314dd4ff2eec60e19006ffff454ba2f2aa39fe5b

SHA256
c873489fe8e4047e21d48d640df8e930eac40b5bbdbb3fbf0c2e8d6110826543

SHA512
5c0902f997424caa96a7af2810fb23aed3acf13a7461de4f4abc826c171c7422e8c5063bbef871b771339af868b539f9170e849b05a3467587321af8791cbb99

Download Submit
C:\Windows\System32\TjAnNue.exe

Filesize
1.3MB

MD5
860b8b833fa6e7bb3f5d52f5a00ebfb5

SHA1
3cbad7a07d2514615e6ac622e596e3bd7786dbbd

SHA256
6981c9df8a6f3f079c43af76dfb0cd0d18b2c7d1fa974d9621b674434943f511

SHA512
b45294fdbd3eb07b5165af8d30ff9a1837691ecd332b75d5040351fc9928e0d2f41e8c0efe14cf369e110e53d565c86589731064f17054c6844c4461d5b5098c

Download Submit
C:\Windows\System32\XdHRmFN.exe

Filesize
1.3MB

MD5
9045d0e870966fcf45b6c8d293268d73

SHA1
5e82198ab941b8b18ff10ed1ff8259f1cadf2f20

SHA256
0dc20090d031c3d61f3dc482708be14b24bc18fa98b77dff7bd501c4353d87f2

SHA512
4a603653896fcacf9fa0da82023529f4233d7ab93021d5b64563270c3fcb1ff8d09053642d4d410005cbdddf784ceb7e665f91bad5ee274beada10a12004db7b

Download Submit
C:\Windows\System32\XecYSpG.exe

Filesize
1.3MB

MD5
52861023ea40145ca62e2fed9d6f4ad0

SHA1
62f411bcafb7886b8da8f820e14ec4fcfd56b4dd

SHA256
1e53cf4637af8716674ca5cd7a57b3ccd0c1f622ab36b1d5949f183e7d97b216

SHA512
2b6ebe0ea263a330b79ae936b02e5a240e6d0d315c646a2133ae95dbc8f6e541339e2c6c4674dde2fd4896838704303389e1c84a2efebfb92bf8a28e6eb70e38

Download Submit
C:\Windows\System32\aWOKcgN.exe

Filesize
1.3MB

MD5
1f2d9abfc280c97b9f1987d973affcb5

SHA1
9ce3550d348078bc2b85c93abc98451b27b52af2

SHA256
fc39a9bc98e86f7555d809ee59bce1b1693c85eb9379af45342b6b70e8f7ecca

SHA512
3278ce7fb58d72d843040d20b5a11b96335c1f7581fc6154442532793dae2c4619417df8f61d2ac1380e9d0515f3c5e4ebfd51c6194872575c41b7cd5411babd

Download Submit
C:\Windows\System32\bqufseS.exe

Filesize
1.3MB

MD5
72a4b9f366b80c71fb15b335cd65bda8

SHA1
dbfff29c4bdc95e63a4195adfa51bba0c06d7fc0

SHA256
188a24c20005effc118803df3053c806acea6469440a5140c59ee5c02534abb5

SHA512
bbade3de3932d22ff77d75ef095137bdefdb674cba9f6ecd65e7b9279524ef38a916cf2c054e97a5eccea06dd39369243641b3723abdd2d71d772bf842719f21

Download Submit
C:\Windows\System32\cRzjLdA.exe

Filesize
1.3MB

MD5
1babb3d5e2a64cfddd8bddbee00bfa9e

SHA1
836f86c9a4293c5f33afd82bd35ca15a4429ce33

SHA256
79f99e2f9e409921830c77223cbb91750901a3b13d79143c9c34574b24b9024b

SHA512
963beb8e835233596865c5dce0075c41c0af5a2069412fb0a494d12f8cfe84d07222390ede3a77069377fb7d1951803a01cc04a4dc42fc5113d54af500033605

Download Submit
C:\Windows\System32\cWfpfUF.exe

Filesize
1.3MB

MD5
cb6f3055de992ec589c2424b2316d06f

SHA1
58c71c88bf5c8ce8d5454fc9d207a671a0447eb3

SHA256
d981c451e1f672edda56d77c03c1049199486cf966387a1bb8287508b13efd0f

SHA512
180c9be283360dcf5d5d757da9ca9254c5fd74f3ab072bc69587c68c3c3c0f05151f7345efc308cb015cd08dfb50bf6f9258e8160cd51b0cd112e6ed66cf6114

Download Submit
C:\Windows\System32\cyWSSgv.exe

Filesize
1.3MB

MD5
c102173c3d075dfd9ab4143a84b99d49

SHA1
0b4831bf0a881145c3fa5771fbe231caf2c13798

SHA256
e03567dd6d958099f961165e016f7491476e0c9ecb16ab8c5a5217317fafa519

SHA512
9235a5ffc2c6d837a829cb32af688098e158ad6934b4d2f4838922a02322b5b1ab94d20cfcc703ec3538e2a41fb3775d8c3dad0594e59e13f97fd22af42d7fca

Download Submit
C:\Windows\System32\dZgydIZ.exe

Filesize
1.3MB

MD5
d989b1d5485edee60402a39ad2e8ca01

SHA1
e10b31cd673e5b4f9e74847444c02d482298d9bc

SHA256
7784167cf4140e944339cebd832393c68ae8969c7add0664dfc912ab963042ae

SHA512
1b14e44b49889cbe4b3a9d6dfb160dd5cba0ad4f527f5e18da2825c2051467db40ea9fed06fb846095c909a34b7f36d00a13a96195cdd606d6cdc1ea8bc97054

Download Submit
C:\Windows\System32\dzcaEBF.exe

Filesize
1.3MB

MD5
d96d6b223a4ad60da1ebba3b0e6396b0

SHA1
ac2c7afac491e2a379aa0a6b720b094b955e30df

SHA256
6454dda676d69901f4dae90f14940be6e2e39f090be281d1334684c8d3185f78

SHA512
8339187d47ab5d819e88f24af5ef189b5901abbe729e9461752e08d610ade73ea3da1cd4bdba4f1c5a10f92a32e3a557cc6547a1ead513fc3ce852b521e2ba45

Download Submit
C:\Windows\System32\fAIWtZJ.exe

Filesize
1.3MB

MD5
c93a1faca19b25a42e118d8a5d0bca0b

SHA1
90fda56c526570f6d49485c39e61cd00acd4b536

SHA256
c38b31cc3e41af94ec82db8afe165976a047641d48bbd199deb35f7c9f2527e1

SHA512
dbe6bc3c6f6a80ae082f399c08b9b76398910f38e4d5b7f8aba740328b87e8aca1660e0b179b1b8639d27d4b413896abca3a3cd2f452f41ea9f35d52731f566a

Download Submit
C:\Windows\System32\gbfdWpV.exe

Filesize
1.3MB

MD5
66722f7416e45301deb00526bbec6a17

SHA1
b3b33b860f7a296a4e69e53301c0e1ffcb0621cb

SHA256
21d2cc08f19fafb5c85385ccd70c0a7124fd252eb49a437f969eacf58b8fc527

SHA512
a149fbbba234a0365e8077604e2e0d9c3732c661a3a9d0086ba545af2f8e082faef75ae162a8d56cc7131951e056e447c7f5e7d0102ca918e3bf1c78996ef56c

Download Submit
C:\Windows\System32\hTlnacX.exe

Filesize
1.3MB

MD5
c59c90858fc0d3fc7dd3d2d54675d68c

SHA1
fac9790fae06a2dfc2428bbfd36ca876d0091586

SHA256
60a8f9a9dc265b290490ac7e4ad88ce576471f902c35784d6450bcac0ed71da6

SHA512
9569eaa95d1655128f17be51fd70c2c1c4f75e31120a7f4e67d80e77bb02ff8b7611df0bf934906a2ed2b623d758fc5ba0ee224a8bcca22a44180d1374af51de

Download Submit
C:\Windows\System32\ohgJFau.exe

Filesize
1.3MB

MD5
0174dd104a46bdffde69f6510aaff089

SHA1
bf56ba295c156c844fca61614dcec3d1b6336bbe

SHA256
1943e05913124c6f4920194fe54d6f66957234578708edf643b9aeeadb2d1e52

SHA512
3c7e6c08ccdb5d78467b89cad26af893c3393445d9ebde590b9a4b1052ffc8a1e3db3ca672a91c45fd92370c8fa210f22e5e195f9bc1b9e273466afeb3aa8f70

Download Submit
C:\Windows\System32\qMjuSqM.exe

Filesize
1.3MB

MD5
2fdc6c7bcbbe47c1687235ecd47e4404

SHA1
a8592eb55de1f5ac15165e2f96df1503f8bc1d3f

SHA256
63c2093c955281ed90ffd1d5881d7a8a62fd1f9cafcb2a1cd5d1d463c4c79acc

SHA512
3af31253a89e7fc0826ec571bbbabebfafd67145e0ed37f5d2d45cc09e1997d2c44a3d16afae4f20ad15f3be71e7ff151e72ad91a36df938c18609008395fa51

Download Submit
C:\Windows\System32\wimQDBB.exe

Filesize
1.3MB

MD5
c49e32f833cb6942d555e370d3c5628e

SHA1
3cbd9ff1407cb8920da3b5b8e2bfb4ca209182c1

SHA256
2e09796e9ab518d9ac6f82baefb38b8f7f2121355c7d3316613b8c5ebbe628aa

SHA512
6b58e7966d9ed3fb2e1c06535f2948549b845e9f36e9d8248cf9ac95f772d00135508343d25d9a9c0de686b5c4d7a576c59d4a2f90ba39c1136d1deb45d28f5e

Download Submit
C:\Windows\System32\xUCIxcb.exe

Filesize
1.3MB

MD5
235877758a1bd52d50813a20d9ca4987

SHA1
6d0bbc959659d2736bc6ef8ca0bfab73939c4055

SHA256
de80f0b3e5d527524c72771364160319bb75e63a6abaadd8ab274964c926dbb9

SHA512
470d4e271ed9b4cedcd9b1b7e4c762db96986d1d245932d644a0fdee1bd30ef69ad9aa60b89e9a8e3f35a755c32dcf8445bc0b976c9cc06596aa3f911299b7c8

Download Submit
\Windows\System32\BbPhYsC.exe

Filesize
1.3MB

MD5
857fb1c483afb7d88e1955d55c391315

SHA1
fb6a8bd0186530bdcef11e5643edf09328f0596a

SHA256
e31bd32042bae72efcf32f1410ef255a049c542bf4a54e3f0f38a738e41a2045

SHA512
69bd66f18eb3e561c1a8992473ea08215e098ce37eddf2288589415126150d58bb276ff0be5d5a87e566ef75a01a70be068c8627e6b3b3e6f824cdb3fe83debf

Download Submit
\Windows\System32\ErQhcbF.exe

Filesize
1.3MB

MD5
7bf07fa7679f40ac93b726420f099dc4

SHA1
f84ffd00480de315392da86df88a1aebbd188332

SHA256
8f4b18ae55c2593cc483148405e5d6c2439a25dcc6127a10cd9019826847b7c4

SHA512
8c6f484266f0f8aeb128fd33909947b80ebae42ea6ff6ea4a19f15299c3a10ee1ffecc062cc3c186d8b7535ee9c0560f08ce04e4b63d7eb8e341b1af7aafb48a

Download Submit
\Windows\System32\IPQWZXA.exe

Filesize
1.3MB

MD5
ef6bc7cf4fc8e3727be8fb94ac1b78d0

SHA1
6955ad3e7b571c2000afbeafef7eb9f2481fdc4c

SHA256
069b21519754ff3e77e687e44d811ff994c8012e896bb388956e39c6eb66cbdb

SHA512
898ffb8feac093f87000113a9b5ac01a1ee809ce65ab38b04b7ba6b239b54a69a2200c2b659a9a4db9324d4e2f989119fa2ee0d4176494af6d108db9dd58dea8

Download Submit
\Windows\System32\kdSqPfV.exe

Filesize
1.3MB

MD5
b2761e38977cd988792fe5d4f8bd9014

SHA1
660101c4493f99d3502dbbd16bfd1754ef2ae00a

SHA256
8978d1ecb7404f6ea1254a4e023609d1c7fc0f05f649f19ac90952e6e18f4a3e

SHA512
cd2e98275e979153c5dc5c7f59de5aa4ffa0a5aadedf4bbaedd0ecf41f9f49ea0737ca0828a4ac960deae03b3cc880098511e18c3818e9e01cffb2304a949504

Download Submit
memory/1072-229-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2240-251-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2240-241-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2240-0-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-228-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/2240-233-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2240-249-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-235-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-247-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-237-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-245-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-239-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-243-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2240-231-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2252-230-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2356-250-0x000000013F4A0000-0x000000013F891000-memory.dmp

Filesize
3.9MB

Download
memory/2360-240-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-248-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3481-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2448-232-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2456-244-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2492-246-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2512-236-0x000000013F410000-0x000000013F801000-memory.dmp

Filesize
3.9MB

Download
memory/2652-242-0x000000013F600000-0x000000013F9F1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-238-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/3040-234-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download