xmrig | 6215d62424e4a13d47e7af64c1fac6672c75a1b4df83770260770018bc44c406

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
03/05/2024, 00:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
Size

1.2MB
MD5

0f4825161825fd6597425623c9db248b
SHA1

3aac09948b046f14466c01e268854dff44ff6cad
SHA256

6215d62424e4a13d47e7af64c1fac6672c75a1b4df83770260770018bc44c406
SHA512

a3d2b54aecbbe6d10e724a7011d447d4df4e6694d776a6a99cc03ecf1e52009ceea9ac2f1d97b0d35df7d650dcbe850f49ce89a5fff06be18727279328e7429a
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zjP+sjI1T1:knw9oUUEEDl37jcq4nPY

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2912-402-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2956-439-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2700-442-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/760-469-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2804-468-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/3044-466-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2676-464-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2748-462-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2716-460-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2664-456-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig
behavioral1/memory/3048-453-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2068-3713-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/1664-3751-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2676-3778-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/3048-3775-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2804-3783-0x000000013F630000-0x000000013FA21000-memory.dmp	xmrig
behavioral1/memory/760-3771-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2716-3769-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2956-3773-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2700-3830-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2912-3834-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/3044-3827-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2748-3816-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2664-3802-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1664	VhsmVAz.exe
760	DovqOQH.exe
2912	nutQkSA.exe
2956	rqvQrKZ.exe
2700	weUTntO.exe
3048	JZFkXfl.exe
2664	AZqjYJy.exe
2716	pKkRePS.exe
2748	MHkRwlb.exe
2676	aXGgmUa.exe
3044	DUEsDot.exe
2804	UAXLghF.exe
2832	sfhcyoh.exe
2812	ormAczR.exe
2684	quAtukb.exe
2448	CdCPtkP.exe
2532	RJLLFXX.exe
2420	EqKEWGd.exe
2936	UClKSaK.exe
2940	IEyyllp.exe
1972	Srudquu.exe
1916	EWwmkpS.exe
2208	PHSsehN.exe
1940	eewOXvy.exe
1216	aCJDjSj.exe
2408	abSZHzk.exe
2412	YRSydia.exe
908	ZSEoOFP.exe
1320	paOzELW.exe
2948	qKmhNtd.exe
2828	BZecNBm.exe
2148	WSrYmGy.exe
2252	oCKMsYQ.exe
3028	ZtAkgjm.exe
2256	OwTGqDv.exe
1040	FzSHgCV.exe
2268	zGvglnB.exe
2276	hUpbuUk.exe
1724	WDFRgQi.exe
2880	RDNXjPY.exe
664	FNegphV.exe
1368	JQokegs.exe
1648	GnfbNYN.exe
2036	rekomJf.exe
772	tXLBCoO.exe
1036	UWdpVZA.exe
2008	wQJOZyx.exe
2020	SGhsTsR.exe
1000	UjERihz.exe
3016	IVuWXIL.exe
2116	DCfLcmj.exe
2432	nLuxnVP.exe
2124	nHnFnut.exe
2860	cebSYFt.exe
2076	zHCbbje.exe
3056	EIPAsSg.exe
1736	LfHlTuQ.exe
2144	JYXngRQ.exe
2980	NpwzIwd.exe
1588	wanszxw.exe
1560	nbrwoSC.exe
2840	QymvCVF.exe
2780	eAWCGIw.exe
2964	qDetaxJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2068-0-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/files/0x000d000000012271-3.dat	upx
behavioral1/memory/1664-9-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2068-7-0x0000000001E60000-0x0000000002251000-memory.dmp	upx
behavioral1/files/0x0012000000015ca9-10.dat	upx
behavioral1/files/0x0008000000015ce1-12.dat	upx
behavioral1/files/0x0008000000015ced-21.dat	upx
behavioral1/files/0x0007000000015d02-25.dat	upx
behavioral1/files/0x0006000000016ccd-42.dat	upx
behavioral1/files/0x0006000000016cf2-48.dat	upx
behavioral1/files/0x0006000000016d5f-92.dat	upx
behavioral1/files/0x0006000000016d7d-104.dat	upx
behavioral1/files/0x00060000000173e2-132.dat	upx
behavioral1/files/0x000600000001738e-125.dat	upx
behavioral1/files/0x000600000001738f-128.dat	upx
behavioral1/memory/2912-402-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2956-439-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2700-442-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/760-469-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2804-468-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/3044-466-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2676-464-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2748-462-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2716-460-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2664-456-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx
behavioral1/memory/3048-453-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/files/0x00060000000171ad-120.dat	upx
behavioral1/files/0x0012000000015cc2-116.dat	upx
behavioral1/files/0x000600000001708c-113.dat	upx
behavioral1/files/0x0006000000016fa9-108.dat	upx
behavioral1/files/0x0006000000016d73-96.dat	upx
behavioral1/files/0x0006000000016d79-100.dat	upx
behavioral1/files/0x0006000000016d57-88.dat	upx
behavioral1/files/0x0006000000016d4f-84.dat	upx
behavioral1/files/0x0006000000016d46-80.dat	upx
behavioral1/files/0x0006000000016d3e-76.dat	upx
behavioral1/files/0x0006000000016d36-72.dat	upx
behavioral1/files/0x0006000000016d2d-68.dat	upx
behavioral1/files/0x0006000000016d21-64.dat	upx
behavioral1/files/0x0006000000016d19-60.dat	upx
behavioral1/files/0x0006000000016d10-56.dat	upx
behavioral1/files/0x0006000000016d01-52.dat	upx
behavioral1/files/0x0007000000016ca1-40.dat	upx
behavioral1/files/0x0007000000016c5b-37.dat	upx
behavioral1/files/0x0007000000015d1e-33.dat	upx
behavioral1/files/0x0007000000015d13-29.dat	upx
behavioral1/memory/2068-3713-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/1664-3751-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2676-3778-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/3048-3775-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2804-3783-0x000000013F630000-0x000000013FA21000-memory.dmp	upx
behavioral1/memory/760-3771-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2716-3769-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2956-3773-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2700-3830-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2912-3834-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/3044-3827-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2748-3816-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2664-3802-0x000000013FAD0000-0x000000013FEC1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\UrrFAwz.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\XOKhCai.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\gOMaqha.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\OZOhJCo.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\prSZgHt.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\noqPWAg.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\XBKtRCw.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\QQsSzmM.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\SLRKlwb.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\WfxSWBQ.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\XErbCPh.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\GytgUEl.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\AmGpCkZ.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\hxccGVw.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\ZzOlktg.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\JjsMJQD.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\mfjWJib.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\EduMUTh.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\csWMXQa.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\AzkZLeD.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\UlAgFFM.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\sBVMQGV.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\xscsitg.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\pdUHjgl.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\pDWwmNz.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\dvlpkNj.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\HtMWwBi.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\rHhCplh.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\DUEsDot.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\fhSaFRp.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\seMJNNL.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\JePrCbo.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\YrIeryH.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\MXIKACE.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\nPiyXgt.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\NxVHuuq.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\pRZxSWh.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\XDbJJaC.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\gstLdbe.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\Xmikopy.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\qyAKhFJ.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\iRMDuaw.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\cUhBywJ.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\kmkvnNy.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\CXzmNDo.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\EZrDjKa.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\JYXngRQ.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\BNcVDYe.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\vzneyUY.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\kpjLTBA.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\pgsZzkU.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\OErFPEQ.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\XLkOowr.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\GmTmGyS.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\wAAFpGO.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\AzqrmTO.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\IEyyllp.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\XphlXQw.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\wLNESzI.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\ZJZUqVS.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\eCLsyQI.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\QsQnYfE.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\cPYAbjo.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
File created	C:\Windows\System32\xLleDVl.exe	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2068 wrote to memory of 1664	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	29
PID 2068 wrote to memory of 1664	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	29
PID 2068 wrote to memory of 1664	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	29
PID 2068 wrote to memory of 760	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	30
PID 2068 wrote to memory of 760	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	30
PID 2068 wrote to memory of 760	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	30
PID 2068 wrote to memory of 2912	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	31
PID 2068 wrote to memory of 2912	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	31
PID 2068 wrote to memory of 2912	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	31
PID 2068 wrote to memory of 2956	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	32
PID 2068 wrote to memory of 2956	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	32
PID 2068 wrote to memory of 2956	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	32
PID 2068 wrote to memory of 2700	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	33
PID 2068 wrote to memory of 2700	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	33
PID 2068 wrote to memory of 2700	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	33
PID 2068 wrote to memory of 3048	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	34
PID 2068 wrote to memory of 3048	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	34
PID 2068 wrote to memory of 3048	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	34
PID 2068 wrote to memory of 2664	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	35
PID 2068 wrote to memory of 2664	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	35
PID 2068 wrote to memory of 2664	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	35
PID 2068 wrote to memory of 2716	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	36
PID 2068 wrote to memory of 2716	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	36
PID 2068 wrote to memory of 2716	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	36
PID 2068 wrote to memory of 2748	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	37
PID 2068 wrote to memory of 2748	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	37
PID 2068 wrote to memory of 2748	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	37
PID 2068 wrote to memory of 2676	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	38
PID 2068 wrote to memory of 2676	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	38
PID 2068 wrote to memory of 2676	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	38
PID 2068 wrote to memory of 3044	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	39
PID 2068 wrote to memory of 3044	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	39
PID 2068 wrote to memory of 3044	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	39
PID 2068 wrote to memory of 2804	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	40
PID 2068 wrote to memory of 2804	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	40
PID 2068 wrote to memory of 2804	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	40
PID 2068 wrote to memory of 2832	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	41
PID 2068 wrote to memory of 2832	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	41
PID 2068 wrote to memory of 2832	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	41
PID 2068 wrote to memory of 2812	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	42
PID 2068 wrote to memory of 2812	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	42
PID 2068 wrote to memory of 2812	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	42
PID 2068 wrote to memory of 2684	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	43
PID 2068 wrote to memory of 2684	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	43
PID 2068 wrote to memory of 2684	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	43
PID 2068 wrote to memory of 2448	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	44
PID 2068 wrote to memory of 2448	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	44
PID 2068 wrote to memory of 2448	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	44
PID 2068 wrote to memory of 2532	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	45
PID 2068 wrote to memory of 2532	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	45
PID 2068 wrote to memory of 2532	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	45
PID 2068 wrote to memory of 2420	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	46
PID 2068 wrote to memory of 2420	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	46
PID 2068 wrote to memory of 2420	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	46
PID 2068 wrote to memory of 2936	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	47
PID 2068 wrote to memory of 2936	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	47
PID 2068 wrote to memory of 2936	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	47
PID 2068 wrote to memory of 2940	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	48
PID 2068 wrote to memory of 2940	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	48
PID 2068 wrote to memory of 2940	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	48
PID 2068 wrote to memory of 1972	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	49
PID 2068 wrote to memory of 1972	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	49
PID 2068 wrote to memory of 1972	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	49
PID 2068 wrote to memory of 1916	2068	0f4825161825fd6597425623c9db248b_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0f4825161825fd6597425623c9db248b_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0f4825161825fd6597425623c9db248b_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2068
- C:\Windows\System32\VhsmVAz.exe
  C:\Windows\System32\VhsmVAz.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\DovqOQH.exe
  C:\Windows\System32\DovqOQH.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\nutQkSA.exe
  C:\Windows\System32\nutQkSA.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\rqvQrKZ.exe
  C:\Windows\System32\rqvQrKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\weUTntO.exe
  C:\Windows\System32\weUTntO.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\JZFkXfl.exe
  C:\Windows\System32\JZFkXfl.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\AZqjYJy.exe
  C:\Windows\System32\AZqjYJy.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\pKkRePS.exe
  C:\Windows\System32\pKkRePS.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\MHkRwlb.exe
  C:\Windows\System32\MHkRwlb.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\aXGgmUa.exe
  C:\Windows\System32\aXGgmUa.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\DUEsDot.exe
  C:\Windows\System32\DUEsDot.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\UAXLghF.exe
  C:\Windows\System32\UAXLghF.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\sfhcyoh.exe
  C:\Windows\System32\sfhcyoh.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\ormAczR.exe
  C:\Windows\System32\ormAczR.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\quAtukb.exe
  C:\Windows\System32\quAtukb.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\CdCPtkP.exe
  C:\Windows\System32\CdCPtkP.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\RJLLFXX.exe
  C:\Windows\System32\RJLLFXX.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\EqKEWGd.exe
  C:\Windows\System32\EqKEWGd.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\UClKSaK.exe
  C:\Windows\System32\UClKSaK.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\IEyyllp.exe
  C:\Windows\System32\IEyyllp.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\Srudquu.exe
  C:\Windows\System32\Srudquu.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\EWwmkpS.exe
  C:\Windows\System32\EWwmkpS.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\PHSsehN.exe
  C:\Windows\System32\PHSsehN.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\eewOXvy.exe
  C:\Windows\System32\eewOXvy.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\aCJDjSj.exe
  C:\Windows\System32\aCJDjSj.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\abSZHzk.exe
  C:\Windows\System32\abSZHzk.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\YRSydia.exe
  C:\Windows\System32\YRSydia.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\ZSEoOFP.exe
  C:\Windows\System32\ZSEoOFP.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\paOzELW.exe
  C:\Windows\System32\paOzELW.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\qKmhNtd.exe
  C:\Windows\System32\qKmhNtd.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\BZecNBm.exe
  C:\Windows\System32\BZecNBm.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\WSrYmGy.exe
  C:\Windows\System32\WSrYmGy.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\oCKMsYQ.exe
  C:\Windows\System32\oCKMsYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\ZtAkgjm.exe
  C:\Windows\System32\ZtAkgjm.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\zGvglnB.exe
  C:\Windows\System32\zGvglnB.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\OwTGqDv.exe
  C:\Windows\System32\OwTGqDv.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\hUpbuUk.exe
  C:\Windows\System32\hUpbuUk.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\FzSHgCV.exe
  C:\Windows\System32\FzSHgCV.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\WDFRgQi.exe
  C:\Windows\System32\WDFRgQi.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\RDNXjPY.exe
  C:\Windows\System32\RDNXjPY.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\FNegphV.exe
  C:\Windows\System32\FNegphV.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System32\JQokegs.exe
  C:\Windows\System32\JQokegs.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\GnfbNYN.exe
  C:\Windows\System32\GnfbNYN.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\rekomJf.exe
  C:\Windows\System32\rekomJf.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\tXLBCoO.exe
  C:\Windows\System32\tXLBCoO.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\UWdpVZA.exe
  C:\Windows\System32\UWdpVZA.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\wQJOZyx.exe
  C:\Windows\System32\wQJOZyx.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\SGhsTsR.exe
  C:\Windows\System32\SGhsTsR.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\UjERihz.exe
  C:\Windows\System32\UjERihz.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\IVuWXIL.exe
  C:\Windows\System32\IVuWXIL.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\DCfLcmj.exe
  C:\Windows\System32\DCfLcmj.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\nLuxnVP.exe
  C:\Windows\System32\nLuxnVP.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\nHnFnut.exe
  C:\Windows\System32\nHnFnut.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\cebSYFt.exe
  C:\Windows\System32\cebSYFt.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\zHCbbje.exe
  C:\Windows\System32\zHCbbje.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\EIPAsSg.exe
  C:\Windows\System32\EIPAsSg.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\LfHlTuQ.exe
  C:\Windows\System32\LfHlTuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\JYXngRQ.exe
  C:\Windows\System32\JYXngRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\NpwzIwd.exe
  C:\Windows\System32\NpwzIwd.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\wanszxw.exe
  C:\Windows\System32\wanszxw.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\nbrwoSC.exe
  C:\Windows\System32\nbrwoSC.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\QymvCVF.exe
  C:\Windows\System32\QymvCVF.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\eAWCGIw.exe
  C:\Windows\System32\eAWCGIw.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\qDetaxJ.exe
  C:\Windows\System32\qDetaxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\wZivxoE.exe
  C:\Windows\System32\wZivxoE.exe
  2⤵
  PID:2624
- C:\Windows\System32\YrIeryH.exe
  C:\Windows\System32\YrIeryH.exe
  2⤵
  PID:2868
- C:\Windows\System32\gPrZAPZ.exe
  C:\Windows\System32\gPrZAPZ.exe
  2⤵
  PID:2072
- C:\Windows\System32\hlePOCH.exe
  C:\Windows\System32\hlePOCH.exe
  2⤵
  PID:2712
- C:\Windows\System32\DnUfxkk.exe
  C:\Windows\System32\DnUfxkk.exe
  2⤵
  PID:2516
- C:\Windows\System32\GgNYzts.exe
  C:\Windows\System32\GgNYzts.exe
  2⤵
  PID:1500
- C:\Windows\System32\LHYYFUD.exe
  C:\Windows\System32\LHYYFUD.exe
  2⤵
  PID:1908
- C:\Windows\System32\tuaLXgk.exe
  C:\Windows\System32\tuaLXgk.exe
  2⤵
  PID:1444
- C:\Windows\System32\IbsTgaj.exe
  C:\Windows\System32\IbsTgaj.exe
  2⤵
  PID:1964
- C:\Windows\System32\nSNlVIF.exe
  C:\Windows\System32\nSNlVIF.exe
  2⤵
  PID:2796
- C:\Windows\System32\ySrhDqH.exe
  C:\Windows\System32\ySrhDqH.exe
  2⤵
  PID:2348
- C:\Windows\System32\tdWuYVv.exe
  C:\Windows\System32\tdWuYVv.exe
  2⤵
  PID:2900
- C:\Windows\System32\TfMPrfe.exe
  C:\Windows\System32\TfMPrfe.exe
  2⤵
  PID:1476
- C:\Windows\System32\yJbRzhS.exe
  C:\Windows\System32\yJbRzhS.exe
  2⤵
  PID:2588
- C:\Windows\System32\ISvNsio.exe
  C:\Windows\System32\ISvNsio.exe
  2⤵
  PID:2824
- C:\Windows\System32\ZbevPED.exe
  C:\Windows\System32\ZbevPED.exe
  2⤵
  PID:2288
- C:\Windows\System32\KscbXFo.exe
  C:\Windows\System32\KscbXFo.exe
  2⤵
  PID:584
- C:\Windows\System32\kDbudgJ.exe
  C:\Windows\System32\kDbudgJ.exe
  2⤵
  PID:484
- C:\Windows\System32\RjtSTgh.exe
  C:\Windows\System32\RjtSTgh.exe
  2⤵
  PID:1744
- C:\Windows\System32\Rnahkot.exe
  C:\Windows\System32\Rnahkot.exe
  2⤵
  PID:1524
- C:\Windows\System32\OtMuunT.exe
  C:\Windows\System32\OtMuunT.exe
  2⤵
  PID:832
- C:\Windows\System32\PpzejYZ.exe
  C:\Windows\System32\PpzejYZ.exe
  2⤵
  PID:1616
- C:\Windows\System32\paQhKzz.exe
  C:\Windows\System32\paQhKzz.exe
  2⤵
  PID:2708
- C:\Windows\System32\obJCzME.exe
  C:\Windows\System32\obJCzME.exe
  2⤵
  PID:2500
- C:\Windows\System32\FFKRTqT.exe
  C:\Windows\System32\FFKRTqT.exe
  2⤵
  PID:1360
- C:\Windows\System32\bESRCIL.exe
  C:\Windows\System32\bESRCIL.exe
  2⤵
  PID:1544
- C:\Windows\System32\tpFGRVZ.exe
  C:\Windows\System32\tpFGRVZ.exe
  2⤵
  PID:1856
- C:\Windows\System32\ASmMRPB.exe
  C:\Windows\System32\ASmMRPB.exe
  2⤵
  PID:2044
- C:\Windows\System32\aDJwvGL.exe
  C:\Windows\System32\aDJwvGL.exe
  2⤵
  PID:828
- C:\Windows\System32\mIieERj.exe
  C:\Windows\System32\mIieERj.exe
  2⤵
  PID:3040
- C:\Windows\System32\hUMvFUv.exe
  C:\Windows\System32\hUMvFUv.exe
  2⤵
  PID:2128
- C:\Windows\System32\uIKhGKt.exe
  C:\Windows\System32\uIKhGKt.exe
  2⤵
  PID:2504
- C:\Windows\System32\sGARbNX.exe
  C:\Windows\System32\sGARbNX.exe
  2⤵
  PID:888
- C:\Windows\System32\ptaKsXv.exe
  C:\Windows\System32\ptaKsXv.exe
  2⤵
  PID:2212
- C:\Windows\System32\fhSaFRp.exe
  C:\Windows\System32\fhSaFRp.exe
  2⤵
  PID:1580
- C:\Windows\System32\BrGRPce.exe
  C:\Windows\System32\BrGRPce.exe
  2⤵
  PID:548
- C:\Windows\System32\gogapDa.exe
  C:\Windows\System32\gogapDa.exe
  2⤵
  PID:1284
- C:\Windows\System32\ArNAjBZ.exe
  C:\Windows\System32\ArNAjBZ.exe
  2⤵
  PID:856
- C:\Windows\System32\sMtIlru.exe
  C:\Windows\System32\sMtIlru.exe
  2⤵
  PID:2968
- C:\Windows\System32\QQsSzmM.exe
  C:\Windows\System32\QQsSzmM.exe
  2⤵
  PID:2636
- C:\Windows\System32\BDpldFU.exe
  C:\Windows\System32\BDpldFU.exe
  2⤵
  PID:2544
- C:\Windows\System32\Tiewyry.exe
  C:\Windows\System32\Tiewyry.exe
  2⤵
  PID:2776
- C:\Windows\System32\JPYnCNz.exe
  C:\Windows\System32\JPYnCNz.exe
  2⤵
  PID:1260
- C:\Windows\System32\XphlXQw.exe
  C:\Windows\System32\XphlXQw.exe
  2⤵
  PID:1236
- C:\Windows\System32\bETySpd.exe
  C:\Windows\System32\bETySpd.exe
  2⤵
  PID:1304
- C:\Windows\System32\ymwAoGv.exe
  C:\Windows\System32\ymwAoGv.exe
  2⤵
  PID:2460
- C:\Windows\System32\UYQPycU.exe
  C:\Windows\System32\UYQPycU.exe
  2⤵
  PID:1472
- C:\Windows\System32\CfXEyIh.exe
  C:\Windows\System32\CfXEyIh.exe
  2⤵
  PID:580
- C:\Windows\System32\yyJGHAR.exe
  C:\Windows\System32\yyJGHAR.exe
  2⤵
  PID:1772
- C:\Windows\System32\mvABqAo.exe
  C:\Windows\System32\mvABqAo.exe
  2⤵
  PID:2612
- C:\Windows\System32\avQJoCl.exe
  C:\Windows\System32\avQJoCl.exe
  2⤵
  PID:536
- C:\Windows\System32\SXOeYeD.exe
  C:\Windows\System32\SXOeYeD.exe
  2⤵
  PID:2236
- C:\Windows\System32\LcRqUkC.exe
  C:\Windows\System32\LcRqUkC.exe
  2⤵
  PID:768
- C:\Windows\System32\pICytaV.exe
  C:\Windows\System32\pICytaV.exe
  2⤵
  PID:2336
- C:\Windows\System32\wMynnMj.exe
  C:\Windows\System32\wMynnMj.exe
  2⤵
  PID:1088
- C:\Windows\System32\ACRlvZw.exe
  C:\Windows\System32\ACRlvZw.exe
  2⤵
  PID:764
- C:\Windows\System32\qwlGSQc.exe
  C:\Windows\System32\qwlGSQc.exe
  2⤵
  PID:2492
- C:\Windows\System32\qpijEOX.exe
  C:\Windows\System32\qpijEOX.exe
  2⤵
  PID:2024
- C:\Windows\System32\rQiKMOs.exe
  C:\Windows\System32\rQiKMOs.exe
  2⤵
  PID:2668
- C:\Windows\System32\qRsCevC.exe
  C:\Windows\System32\qRsCevC.exe
  2⤵
  PID:2424
- C:\Windows\System32\rGPPewx.exe
  C:\Windows\System32\rGPPewx.exe
  2⤵
  PID:756
- C:\Windows\System32\MiwPRYF.exe
  C:\Windows\System32\MiwPRYF.exe
  2⤵
  PID:2472
- C:\Windows\System32\gfriZVl.exe
  C:\Windows\System32\gfriZVl.exe
  2⤵
  PID:2768
- C:\Windows\System32\bgzxXZA.exe
  C:\Windows\System32\bgzxXZA.exe
  2⤵
  PID:3004
- C:\Windows\System32\RBABKfg.exe
  C:\Windows\System32\RBABKfg.exe
  2⤵
  PID:2540
- C:\Windows\System32\OYbyqQi.exe
  C:\Windows\System32\OYbyqQi.exe
  2⤵
  PID:1792
- C:\Windows\System32\uvEJjjj.exe
  C:\Windows\System32\uvEJjjj.exe
  2⤵
  PID:2572
- C:\Windows\System32\SLRKlwb.exe
  C:\Windows\System32\SLRKlwb.exe
  2⤵
  PID:1860
- C:\Windows\System32\WOaSGrO.exe
  C:\Windows\System32\WOaSGrO.exe
  2⤵
  PID:2548
- C:\Windows\System32\uDAOQpJ.exe
  C:\Windows\System32\uDAOQpJ.exe
  2⤵
  PID:2784
- C:\Windows\System32\tibSulq.exe
  C:\Windows\System32\tibSulq.exe
  2⤵
  PID:640
- C:\Windows\System32\lgugyhW.exe
  C:\Windows\System32\lgugyhW.exe
  2⤵
  PID:2080
- C:\Windows\System32\riJiotJ.exe
  C:\Windows\System32\riJiotJ.exe
  2⤵
  PID:1484
- C:\Windows\System32\pYnRKXH.exe
  C:\Windows\System32\pYnRKXH.exe
  2⤵
  PID:2844
- C:\Windows\System32\RZPNhHF.exe
  C:\Windows\System32\RZPNhHF.exe
  2⤵
  PID:1808
- C:\Windows\System32\IGZyVTr.exe
  C:\Windows\System32\IGZyVTr.exe
  2⤵
  PID:2488
- C:\Windows\System32\XxcCqiD.exe
  C:\Windows\System32\XxcCqiD.exe
  2⤵
  PID:1056
- C:\Windows\System32\DiIPLwM.exe
  C:\Windows\System32\DiIPLwM.exe
  2⤵
  PID:976
- C:\Windows\System32\CCBKTWc.exe
  C:\Windows\System32\CCBKTWc.exe
  2⤵
  PID:2464
- C:\Windows\System32\BHYeckj.exe
  C:\Windows\System32\BHYeckj.exe
  2⤵
  PID:2120
- C:\Windows\System32\xnhACFO.exe
  C:\Windows\System32\xnhACFO.exe
  2⤵
  PID:2728
- C:\Windows\System32\wBtDLiA.exe
  C:\Windows\System32\wBtDLiA.exe
  2⤵
  PID:2760
- C:\Windows\System32\rqPWSON.exe
  C:\Windows\System32\rqPWSON.exe
  2⤵
  PID:352
- C:\Windows\System32\RypCTOy.exe
  C:\Windows\System32\RypCTOy.exe
  2⤵
  PID:2608
- C:\Windows\System32\KIsqMNA.exe
  C:\Windows\System32\KIsqMNA.exe
  2⤵
  PID:448
- C:\Windows\System32\lnFKOGm.exe
  C:\Windows\System32\lnFKOGm.exe
  2⤵
  PID:2788
- C:\Windows\System32\VVCjSHu.exe
  C:\Windows\System32\VVCjSHu.exe
  2⤵
  PID:2452
- C:\Windows\System32\aCcwZpa.exe
  C:\Windows\System32\aCcwZpa.exe
  2⤵
  PID:1080
- C:\Windows\System32\DYOpODd.exe
  C:\Windows\System32\DYOpODd.exe
  2⤵
  PID:1288
- C:\Windows\System32\wkroDle.exe
  C:\Windows\System32\wkroDle.exe
  2⤵
  PID:2160
- C:\Windows\System32\TrmFfYf.exe
  C:\Windows\System32\TrmFfYf.exe
  2⤵
  PID:2932
- C:\Windows\System32\CQtwFEp.exe
  C:\Windows\System32\CQtwFEp.exe
  2⤵
  PID:1640
- C:\Windows\System32\rDdoJuA.exe
  C:\Windows\System32\rDdoJuA.exe
  2⤵
  PID:1600
- C:\Windows\System32\aJHwXbt.exe
  C:\Windows\System32\aJHwXbt.exe
  2⤵
  PID:2312
- C:\Windows\System32\YvRICJS.exe
  C:\Windows\System32\YvRICJS.exe
  2⤵
  PID:2720
- C:\Windows\System32\nRWFBRE.exe
  C:\Windows\System32\nRWFBRE.exe
  2⤵
  PID:2680
- C:\Windows\System32\XiyXmBP.exe
  C:\Windows\System32\XiyXmBP.exe
  2⤵
  PID:1780
- C:\Windows\System32\tjuLGbU.exe
  C:\Windows\System32\tjuLGbU.exe
  2⤵
  PID:264
- C:\Windows\System32\TNvYXYw.exe
  C:\Windows\System32\TNvYXYw.exe
  2⤵
  PID:3092
- C:\Windows\System32\HhxFMfi.exe
  C:\Windows\System32\HhxFMfi.exe
  2⤵
  PID:3112
- C:\Windows\System32\AqNZjZk.exe
  C:\Windows\System32\AqNZjZk.exe
  2⤵
  PID:3132
- C:\Windows\System32\ZOVWDer.exe
  C:\Windows\System32\ZOVWDer.exe
  2⤵
  PID:3152
- C:\Windows\System32\ltFZerT.exe
  C:\Windows\System32\ltFZerT.exe
  2⤵
  PID:3172
- C:\Windows\System32\KvUQaCc.exe
  C:\Windows\System32\KvUQaCc.exe
  2⤵
  PID:3192
- C:\Windows\System32\XErbCPh.exe
  C:\Windows\System32\XErbCPh.exe
  2⤵
  PID:3212
- C:\Windows\System32\hjusgnw.exe
  C:\Windows\System32\hjusgnw.exe
  2⤵
  PID:3232
- C:\Windows\System32\oefzxPJ.exe
  C:\Windows\System32\oefzxPJ.exe
  2⤵
  PID:3252
- C:\Windows\System32\mUJkPpX.exe
  C:\Windows\System32\mUJkPpX.exe
  2⤵
  PID:3272
- C:\Windows\System32\MXIKACE.exe
  C:\Windows\System32\MXIKACE.exe
  2⤵
  PID:3292
- C:\Windows\System32\yaORhAp.exe
  C:\Windows\System32\yaORhAp.exe
  2⤵
  PID:3312
- C:\Windows\System32\TgixrpQ.exe
  C:\Windows\System32\TgixrpQ.exe
  2⤵
  PID:3332
- C:\Windows\System32\qyAKhFJ.exe
  C:\Windows\System32\qyAKhFJ.exe
  2⤵
  PID:3352
- C:\Windows\System32\HBKzgBU.exe
  C:\Windows\System32\HBKzgBU.exe
  2⤵
  PID:3372
- C:\Windows\System32\hCDgTUN.exe
  C:\Windows\System32\hCDgTUN.exe
  2⤵
  PID:3388
- C:\Windows\System32\vwmmzri.exe
  C:\Windows\System32\vwmmzri.exe
  2⤵
  PID:3412
- C:\Windows\System32\TqhDpwJ.exe
  C:\Windows\System32\TqhDpwJ.exe
  2⤵
  PID:3436
- C:\Windows\System32\fuAZDmu.exe
  C:\Windows\System32\fuAZDmu.exe
  2⤵
  PID:3456
- C:\Windows\System32\UaUzWIv.exe
  C:\Windows\System32\UaUzWIv.exe
  2⤵
  PID:3476
- C:\Windows\System32\klSLfvp.exe
  C:\Windows\System32\klSLfvp.exe
  2⤵
  PID:3496
- C:\Windows\System32\drRNwEb.exe
  C:\Windows\System32\drRNwEb.exe
  2⤵
  PID:3516
- C:\Windows\System32\PmHoOBN.exe
  C:\Windows\System32\PmHoOBN.exe
  2⤵
  PID:3536
- C:\Windows\System32\nEGNubC.exe
  C:\Windows\System32\nEGNubC.exe
  2⤵
  PID:3552
- C:\Windows\System32\udNJPBH.exe
  C:\Windows\System32\udNJPBH.exe
  2⤵
  PID:3576
- C:\Windows\System32\IJQmWWI.exe
  C:\Windows\System32\IJQmWWI.exe
  2⤵
  PID:3596
- C:\Windows\System32\bSABTpE.exe
  C:\Windows\System32\bSABTpE.exe
  2⤵
  PID:3616
- C:\Windows\System32\TqPzByb.exe
  C:\Windows\System32\TqPzByb.exe
  2⤵
  PID:3636
- C:\Windows\System32\Nusfhfd.exe
  C:\Windows\System32\Nusfhfd.exe
  2⤵
  PID:3656
- C:\Windows\System32\csWMXQa.exe
  C:\Windows\System32\csWMXQa.exe
  2⤵
  PID:3676
- C:\Windows\System32\eJeAvDJ.exe
  C:\Windows\System32\eJeAvDJ.exe
  2⤵
  PID:3696
- C:\Windows\System32\JbHYESV.exe
  C:\Windows\System32\JbHYESV.exe
  2⤵
  PID:3716
- C:\Windows\System32\soJIkPg.exe
  C:\Windows\System32\soJIkPg.exe
  2⤵
  PID:3736
- C:\Windows\System32\VJPTZsI.exe
  C:\Windows\System32\VJPTZsI.exe
  2⤵
  PID:3756
- C:\Windows\System32\mDFwJmQ.exe
  C:\Windows\System32\mDFwJmQ.exe
  2⤵
  PID:3776
- C:\Windows\System32\NfjoOwA.exe
  C:\Windows\System32\NfjoOwA.exe
  2⤵
  PID:3796
- C:\Windows\System32\BNcVDYe.exe
  C:\Windows\System32\BNcVDYe.exe
  2⤵
  PID:3816
- C:\Windows\System32\TYTLgjj.exe
  C:\Windows\System32\TYTLgjj.exe
  2⤵
  PID:3836
- C:\Windows\System32\BNlDCGc.exe
  C:\Windows\System32\BNlDCGc.exe
  2⤵
  PID:3856
- C:\Windows\System32\wLNESzI.exe
  C:\Windows\System32\wLNESzI.exe
  2⤵
  PID:3876
- C:\Windows\System32\ojBFWZy.exe
  C:\Windows\System32\ojBFWZy.exe
  2⤵
  PID:3896
- C:\Windows\System32\PkfwGvY.exe
  C:\Windows\System32\PkfwGvY.exe
  2⤵
  PID:3912
- C:\Windows\System32\fpjvUlM.exe
  C:\Windows\System32\fpjvUlM.exe
  2⤵
  PID:3936
- C:\Windows\System32\qsgKUOF.exe
  C:\Windows\System32\qsgKUOF.exe
  2⤵
  PID:3956
- C:\Windows\System32\eCLsyQI.exe
  C:\Windows\System32\eCLsyQI.exe
  2⤵
  PID:3976
- C:\Windows\System32\FprEwhD.exe
  C:\Windows\System32\FprEwhD.exe
  2⤵
  PID:3996
- C:\Windows\System32\nPSTdDz.exe
  C:\Windows\System32\nPSTdDz.exe
  2⤵
  PID:4020
- C:\Windows\System32\lWhYXgT.exe
  C:\Windows\System32\lWhYXgT.exe
  2⤵
  PID:4040
- C:\Windows\System32\ZzOlktg.exe
  C:\Windows\System32\ZzOlktg.exe
  2⤵
  PID:4060
- C:\Windows\System32\AOMQXVx.exe
  C:\Windows\System32\AOMQXVx.exe
  2⤵
  PID:4080
- C:\Windows\System32\fSauVDR.exe
  C:\Windows\System32\fSauVDR.exe
  2⤵
  PID:1960
- C:\Windows\System32\NKrcOWQ.exe
  C:\Windows\System32\NKrcOWQ.exe
  2⤵
  PID:292
- C:\Windows\System32\NQIaXBf.exe
  C:\Windows\System32\NQIaXBf.exe
  2⤵
  PID:2320
- C:\Windows\System32\eQVexrX.exe
  C:\Windows\System32\eQVexrX.exe
  2⤵
  PID:3084
- C:\Windows\System32\fIeOTHl.exe
  C:\Windows\System32\fIeOTHl.exe
  2⤵
  PID:3104
- C:\Windows\System32\mjSaiKs.exe
  C:\Windows\System32\mjSaiKs.exe
  2⤵
  PID:3148
- C:\Windows\System32\GfguTCK.exe
  C:\Windows\System32\GfguTCK.exe
  2⤵
  PID:3208
- C:\Windows\System32\TZqqxKz.exe
  C:\Windows\System32\TZqqxKz.exe
  2⤵
  PID:3248
- C:\Windows\System32\SUfgRVV.exe
  C:\Windows\System32\SUfgRVV.exe
  2⤵
  PID:3244
- C:\Windows\System32\InjYLUi.exe
  C:\Windows\System32\InjYLUi.exe
  2⤵
  PID:3264
- C:\Windows\System32\KbWFUBK.exe
  C:\Windows\System32\KbWFUBK.exe
  2⤵
  PID:3308
- C:\Windows\System32\NXrLmdu.exe
  C:\Windows\System32\NXrLmdu.exe
  2⤵
  PID:3340
- C:\Windows\System32\tCcTmeJ.exe
  C:\Windows\System32\tCcTmeJ.exe
  2⤵
  PID:3400
- C:\Windows\System32\GnrbbYJ.exe
  C:\Windows\System32\GnrbbYJ.exe
  2⤵
  PID:3404
- C:\Windows\System32\PUewkGj.exe
  C:\Windows\System32\PUewkGj.exe
  2⤵
  PID:3452
- C:\Windows\System32\rjnSqws.exe
  C:\Windows\System32\rjnSqws.exe
  2⤵
  PID:3468
- C:\Windows\System32\EevzXNx.exe
  C:\Windows\System32\EevzXNx.exe
  2⤵
  PID:3504
- C:\Windows\System32\FWvxrZj.exe
  C:\Windows\System32\FWvxrZj.exe
  2⤵
  PID:3560
- C:\Windows\System32\hmZmxNS.exe
  C:\Windows\System32\hmZmxNS.exe
  2⤵
  PID:3568
- C:\Windows\System32\uIWxXhz.exe
  C:\Windows\System32\uIWxXhz.exe
  2⤵
  PID:1496
- C:\Windows\System32\QmBGnjX.exe
  C:\Windows\System32\QmBGnjX.exe
  2⤵
  PID:3652
- C:\Windows\System32\EWIyqrx.exe
  C:\Windows\System32\EWIyqrx.exe
  2⤵
  PID:3632
- C:\Windows\System32\gHQuQNW.exe
  C:\Windows\System32\gHQuQNW.exe
  2⤵
  PID:3664
- C:\Windows\System32\rYlMFAb.exe
  C:\Windows\System32\rYlMFAb.exe
  2⤵
  PID:900
- C:\Windows\System32\jowxprr.exe
  C:\Windows\System32\jowxprr.exe
  2⤵
  PID:3712
- C:\Windows\System32\kyUWFZM.exe
  C:\Windows\System32\kyUWFZM.exe
  2⤵
  PID:3764
- C:\Windows\System32\Ywwctcl.exe
  C:\Windows\System32\Ywwctcl.exe
  2⤵
  PID:3804
- C:\Windows\System32\nXKcaSY.exe
  C:\Windows\System32\nXKcaSY.exe
  2⤵
  PID:3792
- C:\Windows\System32\OsWKGAl.exe
  C:\Windows\System32\OsWKGAl.exe
  2⤵
  PID:2280
- C:\Windows\System32\YMrWHZG.exe
  C:\Windows\System32\YMrWHZG.exe
  2⤵
  PID:3884
- C:\Windows\System32\zCemoLn.exe
  C:\Windows\System32\zCemoLn.exe
  2⤵
  PID:3920
- C:\Windows\System32\LacVYNh.exe
  C:\Windows\System32\LacVYNh.exe
  2⤵
  PID:3872
- C:\Windows\System32\JjsMJQD.exe
  C:\Windows\System32\JjsMJQD.exe
  2⤵
  PID:3908
- C:\Windows\System32\BpNaZZh.exe
  C:\Windows\System32\BpNaZZh.exe
  2⤵
  PID:3944
- C:\Windows\System32\vmdlYcc.exe
  C:\Windows\System32\vmdlYcc.exe
  2⤵
  PID:1516
- C:\Windows\System32\nufcswG.exe
  C:\Windows\System32\nufcswG.exe
  2⤵
  PID:3988
- C:\Windows\System32\LLFgrQL.exe
  C:\Windows\System32\LLFgrQL.exe
  2⤵
  PID:4052
- C:\Windows\System32\pdUHjgl.exe
  C:\Windows\System32\pdUHjgl.exe
  2⤵
  PID:4068
- C:\Windows\System32\xEmShkN.exe
  C:\Windows\System32\xEmShkN.exe
  2⤵
  PID:4072
- C:\Windows\System32\UUgWPMZ.exe
  C:\Windows\System32\UUgWPMZ.exe
  2⤵
  PID:2260
- C:\Windows\System32\nVSqDCD.exe
  C:\Windows\System32\nVSqDCD.exe
  2⤵
  PID:3128
- C:\Windows\System32\seMJNNL.exe
  C:\Windows\System32\seMJNNL.exe
  2⤵
  PID:3108
- C:\Windows\System32\opttdva.exe
  C:\Windows\System32\opttdva.exe
  2⤵
  PID:3168
- C:\Windows\System32\mKCyGko.exe
  C:\Windows\System32\mKCyGko.exe
  2⤵
  PID:348
- C:\Windows\System32\AiQwpWf.exe
  C:\Windows\System32\AiQwpWf.exe
  2⤵
  PID:3320
- C:\Windows\System32\VQFeYsk.exe
  C:\Windows\System32\VQFeYsk.exe
  2⤵
  PID:3260
- C:\Windows\System32\jYVuYcZ.exe
  C:\Windows\System32\jYVuYcZ.exe
  2⤵
  PID:3396
- C:\Windows\System32\yURkVCz.exe
  C:\Windows\System32\yURkVCz.exe
  2⤵
  PID:3424
- C:\Windows\System32\uemmDtl.exe
  C:\Windows\System32\uemmDtl.exe
  2⤵
  PID:3572
- C:\Windows\System32\SuWsAcw.exe
  C:\Windows\System32\SuWsAcw.exe
  2⤵
  PID:2888
- C:\Windows\System32\VMaFqKY.exe
  C:\Windows\System32\VMaFqKY.exe
  2⤵
  PID:1312
- C:\Windows\System32\YymqFIs.exe
  C:\Windows\System32\YymqFIs.exe
  2⤵
  PID:3544
- C:\Windows\System32\hxQMXRN.exe
  C:\Windows\System32\hxQMXRN.exe
  2⤵
  PID:4100
- C:\Windows\System32\jpeXETy.exe
  C:\Windows\System32\jpeXETy.exe
  2⤵
  PID:4120
- C:\Windows\System32\xigXazf.exe
  C:\Windows\System32\xigXazf.exe
  2⤵
  PID:4136
- C:\Windows\System32\TJkaglr.exe
  C:\Windows\System32\TJkaglr.exe
  2⤵
  PID:4152
- C:\Windows\System32\IfHYUMd.exe
  C:\Windows\System32\IfHYUMd.exe
  2⤵
  PID:4168
- C:\Windows\System32\ESYOdCC.exe
  C:\Windows\System32\ESYOdCC.exe
  2⤵
  PID:4188
- C:\Windows\System32\BHJsbAn.exe
  C:\Windows\System32\BHJsbAn.exe
  2⤵
  PID:4204
- C:\Windows\System32\GWohGaO.exe
  C:\Windows\System32\GWohGaO.exe
  2⤵
  PID:4220
- C:\Windows\System32\vmOaScE.exe
  C:\Windows\System32\vmOaScE.exe
  2⤵
  PID:4236
- C:\Windows\System32\roGHuua.exe
  C:\Windows\System32\roGHuua.exe
  2⤵
  PID:4252
- C:\Windows\System32\FbjfNff.exe
  C:\Windows\System32\FbjfNff.exe
  2⤵
  PID:4288
- C:\Windows\System32\FFPfwbR.exe
  C:\Windows\System32\FFPfwbR.exe
  2⤵
  PID:4336
- C:\Windows\System32\ZdmUINZ.exe
  C:\Windows\System32\ZdmUINZ.exe
  2⤵
  PID:4352
- C:\Windows\System32\oUsPSQY.exe
  C:\Windows\System32\oUsPSQY.exe
  2⤵
  PID:4368
- C:\Windows\System32\WDWPANt.exe
  C:\Windows\System32\WDWPANt.exe
  2⤵
  PID:4384
- C:\Windows\System32\pYHTVwo.exe
  C:\Windows\System32\pYHTVwo.exe
  2⤵
  PID:4404
- C:\Windows\System32\mwpPTgC.exe
  C:\Windows\System32\mwpPTgC.exe
  2⤵
  PID:4420
- C:\Windows\System32\ofDnYnv.exe
  C:\Windows\System32\ofDnYnv.exe
  2⤵
  PID:4436
- C:\Windows\System32\CevwyBg.exe
  C:\Windows\System32\CevwyBg.exe
  2⤵
  PID:4452
- C:\Windows\System32\vGEJSLi.exe
  C:\Windows\System32\vGEJSLi.exe
  2⤵
  PID:4468
- C:\Windows\System32\wYKeEoR.exe
  C:\Windows\System32\wYKeEoR.exe
  2⤵
  PID:4484
- C:\Windows\System32\kBHEzmk.exe
  C:\Windows\System32\kBHEzmk.exe
  2⤵
  PID:4500
- C:\Windows\System32\ueeoSCY.exe
  C:\Windows\System32\ueeoSCY.exe
  2⤵
  PID:4520
- C:\Windows\System32\jImFWtQ.exe
  C:\Windows\System32\jImFWtQ.exe
  2⤵
  PID:4540
- C:\Windows\System32\dPVAKCo.exe
  C:\Windows\System32\dPVAKCo.exe
  2⤵
  PID:4556
- C:\Windows\System32\oNhujwK.exe
  C:\Windows\System32\oNhujwK.exe
  2⤵
  PID:4576
- C:\Windows\System32\ltGozxa.exe
  C:\Windows\System32\ltGozxa.exe
  2⤵
  PID:4592
- C:\Windows\System32\qKJNpIY.exe
  C:\Windows\System32\qKJNpIY.exe
  2⤵
  PID:4608
- C:\Windows\System32\ldnZfUW.exe
  C:\Windows\System32\ldnZfUW.exe
  2⤵
  PID:4624
- C:\Windows\System32\IJGVrLM.exe
  C:\Windows\System32\IJGVrLM.exe
  2⤵
  PID:4640
- C:\Windows\System32\AzkZLeD.exe
  C:\Windows\System32\AzkZLeD.exe
  2⤵
  PID:4660
- C:\Windows\System32\eLKKHtq.exe
  C:\Windows\System32\eLKKHtq.exe
  2⤵
  PID:4676
- C:\Windows\System32\sjKymFC.exe
  C:\Windows\System32\sjKymFC.exe
  2⤵
  PID:4692
- C:\Windows\System32\YmHMdbK.exe
  C:\Windows\System32\YmHMdbK.exe
  2⤵
  PID:4708
- C:\Windows\System32\xZaUJXz.exe
  C:\Windows\System32\xZaUJXz.exe
  2⤵
  PID:4724
- C:\Windows\System32\TnItDVw.exe
  C:\Windows\System32\TnItDVw.exe
  2⤵
  PID:4744
- C:\Windows\System32\OHEnhxt.exe
  C:\Windows\System32\OHEnhxt.exe
  2⤵
  PID:4760
- C:\Windows\System32\VWChDct.exe
  C:\Windows\System32\VWChDct.exe
  2⤵
  PID:4776
- C:\Windows\System32\UpxsXJp.exe
  C:\Windows\System32\UpxsXJp.exe
  2⤵
  PID:4792
- C:\Windows\System32\AqxkhCP.exe
  C:\Windows\System32\AqxkhCP.exe
  2⤵
  PID:4812
- C:\Windows\System32\DEWyoBc.exe
  C:\Windows\System32\DEWyoBc.exe
  2⤵
  PID:4828
- C:\Windows\System32\koJLpRK.exe
  C:\Windows\System32\koJLpRK.exe
  2⤵
  PID:4844
- C:\Windows\System32\FmMWYsz.exe
  C:\Windows\System32\FmMWYsz.exe
  2⤵
  PID:4860
- C:\Windows\System32\eFbhfUS.exe
  C:\Windows\System32\eFbhfUS.exe
  2⤵
  PID:4876
- C:\Windows\System32\jCWmCvn.exe
  C:\Windows\System32\jCWmCvn.exe
  2⤵
  PID:4936
- C:\Windows\System32\eUDJDEq.exe
  C:\Windows\System32\eUDJDEq.exe
  2⤵
  PID:5052
- C:\Windows\System32\ErhYqDl.exe
  C:\Windows\System32\ErhYqDl.exe
  2⤵
  PID:5072
- C:\Windows\System32\VzuernF.exe
  C:\Windows\System32\VzuernF.exe
  2⤵
  PID:5088
- C:\Windows\System32\dBqwQMv.exe
  C:\Windows\System32\dBqwQMv.exe
  2⤵
  PID:5112
- C:\Windows\System32\kMczKtj.exe
  C:\Windows\System32\kMczKtj.exe
  2⤵
  PID:3812
- C:\Windows\System32\MddvOHq.exe
  C:\Windows\System32\MddvOHq.exe
  2⤵
  PID:4196
- C:\Windows\System32\DfTrcIj.exe
  C:\Windows\System32\DfTrcIj.exe
  2⤵
  PID:3728
- C:\Windows\System32\ZWayFgd.exe
  C:\Windows\System32\ZWayFgd.exe
  2⤵
  PID:3224
- C:\Windows\System32\MymANHg.exe
  C:\Windows\System32\MymANHg.exe
  2⤵
  PID:3832
- C:\Windows\System32\OZOhJCo.exe
  C:\Windows\System32\OZOhJCo.exe
  2⤵
  PID:4376
- C:\Windows\System32\RWgAzMK.exe
  C:\Windows\System32\RWgAzMK.exe
  2⤵
  PID:4476
- C:\Windows\System32\amhOkrP.exe
  C:\Windows\System32\amhOkrP.exe
  2⤵
  PID:3948
- C:\Windows\System32\tfUfrXu.exe
  C:\Windows\System32\tfUfrXu.exe
  2⤵
  PID:4092
- C:\Windows\System32\TyufLxt.exe
  C:\Windows\System32\TyufLxt.exe
  2⤵
  PID:4232
- C:\Windows\System32\zaqbmKf.exe
  C:\Windows\System32\zaqbmKf.exe
  2⤵
  PID:836
- C:\Windows\System32\LvVXXUe.exe
  C:\Windows\System32\LvVXXUe.exe
  2⤵
  PID:3120
- C:\Windows\System32\yiEhLiq.exe
  C:\Windows\System32\yiEhLiq.exe
  2⤵
  PID:4268
- C:\Windows\System32\mfjWJib.exe
  C:\Windows\System32\mfjWJib.exe
  2⤵
  PID:3344
- C:\Windows\System32\HvmwoWA.exe
  C:\Windows\System32\HvmwoWA.exe
  2⤵
  PID:2092
- C:\Windows\System32\UVcfGjX.exe
  C:\Windows\System32\UVcfGjX.exe
  2⤵
  PID:2752
- C:\Windows\System32\DNwERcD.exe
  C:\Windows\System32\DNwERcD.exe
  2⤵
  PID:4264
- C:\Windows\System32\OEZIspo.exe
  C:\Windows\System32\OEZIspo.exe
  2⤵
  PID:4740
- C:\Windows\System32\TeOaKlX.exe
  C:\Windows\System32\TeOaKlX.exe
  2⤵
  PID:1852
- C:\Windows\System32\VDEALkE.exe
  C:\Windows\System32\VDEALkE.exe
  2⤵
  PID:3200
- C:\Windows\System32\YYLvXsC.exe
  C:\Windows\System32\YYLvXsC.exe
  2⤵
  PID:3448
- C:\Windows\System32\CfuELWD.exe
  C:\Windows\System32\CfuELWD.exe
  2⤵
  PID:2836
- C:\Windows\System32\QESdLbt.exe
  C:\Windows\System32\QESdLbt.exe
  2⤵
  PID:4148
- C:\Windows\System32\aauriOM.exe
  C:\Windows\System32\aauriOM.exe
  2⤵
  PID:2988
- C:\Windows\System32\tldWQpM.exe
  C:\Windows\System32\tldWQpM.exe
  2⤵
  PID:2916
- C:\Windows\System32\EshsESZ.exe
  C:\Windows\System32\EshsESZ.exe
  2⤵
  PID:4308
- C:\Windows\System32\VtGfxrf.exe
  C:\Windows\System32\VtGfxrf.exe
  2⤵
  PID:4324
- C:\Windows\System32\vzneyUY.exe
  C:\Windows\System32\vzneyUY.exe
  2⤵
  PID:4392
- C:\Windows\System32\ezdPIwV.exe
  C:\Windows\System32\ezdPIwV.exe
  2⤵
  PID:4532
- C:\Windows\System32\vmPQGjR.exe
  C:\Windows\System32\vmPQGjR.exe
  2⤵
  PID:4216
- C:\Windows\System32\WifevuA.exe
  C:\Windows\System32\WifevuA.exe
  2⤵
  PID:4244
- C:\Windows\System32\HfUOtUh.exe
  C:\Windows\System32\HfUOtUh.exe
  2⤵
  PID:4604
- C:\Windows\System32\vNKrVkY.exe
  C:\Windows\System32\vNKrVkY.exe
  2⤵
  PID:4668
- C:\Windows\System32\GytgUEl.exe
  C:\Windows\System32\GytgUEl.exe
  2⤵
  PID:4768
- C:\Windows\System32\lLJhgCz.exe
  C:\Windows\System32\lLJhgCz.exe
  2⤵
  PID:4836
- C:\Windows\System32\wCHgKwR.exe
  C:\Windows\System32\wCHgKwR.exe
  2⤵
  PID:4672
- C:\Windows\System32\vbuZYrY.exe
  C:\Windows\System32\vbuZYrY.exe
  2⤵
  PID:4904
- C:\Windows\System32\xBLEVaz.exe
  C:\Windows\System32\xBLEVaz.exe
  2⤵
  PID:4924
- C:\Windows\System32\KfvygFq.exe
  C:\Windows\System32\KfvygFq.exe
  2⤵
  PID:4956
- C:\Windows\System32\nPiyXgt.exe
  C:\Windows\System32\nPiyXgt.exe
  2⤵
  PID:4988
- C:\Windows\System32\fOusJwy.exe
  C:\Windows\System32\fOusJwy.exe
  2⤵
  PID:4972
- C:\Windows\System32\WsETxzg.exe
  C:\Windows\System32\WsETxzg.exe
  2⤵
  PID:5008
- C:\Windows\System32\wRKMoRh.exe
  C:\Windows\System32\wRKMoRh.exe
  2⤵
  PID:5024
- C:\Windows\System32\qZgpQXP.exe
  C:\Windows\System32\qZgpQXP.exe
  2⤵
  PID:5060
- C:\Windows\System32\BNUXtyn.exe
  C:\Windows\System32\BNUXtyn.exe
  2⤵
  PID:5068
- C:\Windows\System32\hQHwyRd.exe
  C:\Windows\System32\hQHwyRd.exe
  2⤵
  PID:5080
- C:\Windows\System32\vFzKlsc.exe
  C:\Windows\System32\vFzKlsc.exe
  2⤵
  PID:3384
- C:\Windows\System32\uRgbsmE.exe
  C:\Windows\System32\uRgbsmE.exe
  2⤵
  PID:3752
- C:\Windows\System32\UpsxAEf.exe
  C:\Windows\System32\UpsxAEf.exe
  2⤵
  PID:4160
- C:\Windows\System32\OiuNkRz.exe
  C:\Windows\System32\OiuNkRz.exe
  2⤵
  PID:3164
- C:\Windows\System32\OKkQmNk.exe
  C:\Windows\System32\OKkQmNk.exe
  2⤵
  PID:4276
- C:\Windows\System32\eYvVLSz.exe
  C:\Windows\System32\eYvVLSz.exe
  2⤵
  PID:4416
- C:\Windows\System32\FubNZFz.exe
  C:\Windows\System32\FubNZFz.exe
  2⤵
  PID:3924
- C:\Windows\System32\PxXFKRR.exe
  C:\Windows\System32\PxXFKRR.exe
  2⤵
  PID:1292
- C:\Windows\System32\Wzjcrny.exe
  C:\Windows\System32\Wzjcrny.exe
  2⤵
  PID:4684
- C:\Windows\System32\kbOTjxs.exe
  C:\Windows\System32\kbOTjxs.exe
  2⤵
  PID:4788
- C:\Windows\System32\NxVHuuq.exe
  C:\Windows\System32\NxVHuuq.exe
  2⤵
  PID:4620
- C:\Windows\System32\joDMjxQ.exe
  C:\Windows\System32\joDMjxQ.exe
  2⤵
  PID:3364
- C:\Windows\System32\XhJeahg.exe
  C:\Windows\System32\XhJeahg.exe
  2⤵
  PID:4272
- C:\Windows\System32\FHOfpZa.exe
  C:\Windows\System32\FHOfpZa.exe
  2⤵
  PID:4280
- C:\Windows\System32\MbICLxc.exe
  C:\Windows\System32\MbICLxc.exe
  2⤵
  PID:3864
- C:\Windows\System32\cgnIlMo.exe
  C:\Windows\System32\cgnIlMo.exe
  2⤵
  PID:1928
- C:\Windows\System32\gRWHALv.exe
  C:\Windows\System32\gRWHALv.exe
  2⤵
  PID:3612
- C:\Windows\System32\ivnSaHt.exe
  C:\Windows\System32\ivnSaHt.exe
  2⤵
  PID:4144
- C:\Windows\System32\DOxDouw.exe
  C:\Windows\System32\DOxDouw.exe
  2⤵
  PID:4332
- C:\Windows\System32\RQVLJSE.exe
  C:\Windows\System32\RQVLJSE.exe
  2⤵
  PID:4212
- C:\Windows\System32\UjiSmOj.exe
  C:\Windows\System32\UjiSmOj.exe
  2⤵
  PID:4496
- C:\Windows\System32\bFYJSFy.exe
  C:\Windows\System32\bFYJSFy.exe
  2⤵
  PID:4568
- C:\Windows\System32\qKvMDWO.exe
  C:\Windows\System32\qKvMDWO.exe
  2⤵
  PID:4704
- C:\Windows\System32\uoGxmLB.exe
  C:\Windows\System32\uoGxmLB.exe
  2⤵
  PID:4868
- C:\Windows\System32\ocEcPkg.exe
  C:\Windows\System32\ocEcPkg.exe
  2⤵
  PID:4948
- C:\Windows\System32\SzdgDil.exe
  C:\Windows\System32\SzdgDil.exe
  2⤵
  PID:4808
- C:\Windows\System32\hZyDdhQ.exe
  C:\Windows\System32\hZyDdhQ.exe
  2⤵
  PID:4900
- C:\Windows\System32\nelMgxZ.exe
  C:\Windows\System32\nelMgxZ.exe
  2⤵
  PID:5020
- C:\Windows\System32\ZtMHENW.exe
  C:\Windows\System32\ZtMHENW.exe
  2⤵
  PID:4992
- C:\Windows\System32\tSVzeYe.exe
  C:\Windows\System32\tSVzeYe.exe
  2⤵
  PID:3472
- C:\Windows\System32\xSavnrq.exe
  C:\Windows\System32\xSavnrq.exe
  2⤵
  PID:5104
- C:\Windows\System32\nOkIAXt.exe
  C:\Windows\System32\nOkIAXt.exe
  2⤵
  PID:3724
- C:\Windows\System32\iRgKWQB.exe
  C:\Windows\System32\iRgKWQB.exe
  2⤵
  PID:3508
- C:\Windows\System32\xpWrBmk.exe
  C:\Windows\System32\xpWrBmk.exe
  2⤵
  PID:4028
- C:\Windows\System32\PbvpRUv.exe
  C:\Windows\System32\PbvpRUv.exe
  2⤵
  PID:3992
- C:\Windows\System32\nYwZVjI.exe
  C:\Windows\System32\nYwZVjI.exe
  2⤵
  PID:3852
- C:\Windows\System32\RkOvhwF.exe
  C:\Windows\System32\RkOvhwF.exe
  2⤵
  PID:4656
- C:\Windows\System32\XSbfJEw.exe
  C:\Windows\System32\XSbfJEw.exe
  2⤵
  PID:4588
- C:\Windows\System32\TmOipML.exe
  C:\Windows\System32\TmOipML.exe
  2⤵
  PID:1564
- C:\Windows\System32\mrfGpKA.exe
  C:\Windows\System32\mrfGpKA.exe
  2⤵
  PID:4304
- C:\Windows\System32\yMONaIr.exe
  C:\Windows\System32\yMONaIr.exe
  2⤵
  PID:4320
- C:\Windows\System32\wduUYKd.exe
  C:\Windows\System32\wduUYKd.exe
  2⤵
  PID:4428
- C:\Windows\System32\AkqHQPq.exe
  C:\Windows\System32\AkqHQPq.exe
  2⤵
  PID:4432
- C:\Windows\System32\pDWwmNz.exe
  C:\Windows\System32\pDWwmNz.exe
  2⤵
  PID:4492
- C:\Windows\System32\IlEIXJC.exe
  C:\Windows\System32\IlEIXJC.exe
  2⤵
  PID:4976
- C:\Windows\System32\qXtmLSE.exe
  C:\Windows\System32\qXtmLSE.exe
  2⤵
  PID:5048
- C:\Windows\System32\SaCVJyM.exe
  C:\Windows\System32\SaCVJyM.exe
  2⤵
  PID:4344
- C:\Windows\System32\SFLTBTP.exe
  C:\Windows\System32\SFLTBTP.exe
  2⤵
  PID:3584
- C:\Windows\System32\LmMZnIh.exe
  C:\Windows\System32\LmMZnIh.exe
  2⤵
  PID:4132
- C:\Windows\System32\gjrujuq.exe
  C:\Windows\System32\gjrujuq.exe
  2⤵
  PID:3240
- C:\Windows\System32\bKmnYyG.exe
  C:\Windows\System32\bKmnYyG.exe
  2⤵
  PID:4508
- C:\Windows\System32\isYHZje.exe
  C:\Windows\System32\isYHZje.exe
  2⤵
  PID:4032
- C:\Windows\System32\htiianS.exe
  C:\Windows\System32\htiianS.exe
  2⤵
  PID:3268
- C:\Windows\System32\ACxlWQV.exe
  C:\Windows\System32\ACxlWQV.exe
  2⤵
  PID:4928
- C:\Windows\System32\ZJZUqVS.exe
  C:\Windows\System32\ZJZUqVS.exe
  2⤵
  PID:2568
- C:\Windows\System32\HZCxhAo.exe
  C:\Windows\System32\HZCxhAo.exe
  2⤵
  PID:4600
- C:\Windows\System32\uMmWqpn.exe
  C:\Windows\System32\uMmWqpn.exe
  2⤵
  PID:4444
- C:\Windows\System32\lEnlwUD.exe
  C:\Windows\System32\lEnlwUD.exe
  2⤵
  PID:4316
- C:\Windows\System32\iAsaixN.exe
  C:\Windows\System32\iAsaixN.exe
  2⤵
  PID:5004
- C:\Windows\System32\RpwBlSC.exe
  C:\Windows\System32\RpwBlSC.exe
  2⤵
  PID:3284
- C:\Windows\System32\gkngIpg.exe
  C:\Windows\System32\gkngIpg.exe
  2⤵
  PID:4004
- C:\Windows\System32\ArHEtSf.exe
  C:\Windows\System32\ArHEtSf.exe
  2⤵
  PID:4200
- C:\Windows\System32\BZthfQz.exe
  C:\Windows\System32\BZthfQz.exe
  2⤵
  PID:4360
- C:\Windows\System32\pRZxSWh.exe
  C:\Windows\System32\pRZxSWh.exe
  2⤵
  PID:4248
- C:\Windows\System32\IgykfgC.exe
  C:\Windows\System32\IgykfgC.exe
  2⤵
  PID:4348
- C:\Windows\System32\XLkOowr.exe
  C:\Windows\System32\XLkOowr.exe
  2⤵
  PID:4736
- C:\Windows\System32\Jmuytkz.exe
  C:\Windows\System32\Jmuytkz.exe
  2⤵
  PID:5040
- C:\Windows\System32\sNLRSzj.exe
  C:\Windows\System32\sNLRSzj.exe
  2⤵
  PID:4056
- C:\Windows\System32\nOinFyJ.exe
  C:\Windows\System32\nOinFyJ.exe
  2⤵
  PID:4552
- C:\Windows\System32\qkvdock.exe
  C:\Windows\System32\qkvdock.exe
  2⤵
  PID:3904
- C:\Windows\System32\kWIaYwD.exe
  C:\Windows\System32\kWIaYwD.exe
  2⤵
  PID:5000
- C:\Windows\System32\UefzaOE.exe
  C:\Windows\System32\UefzaOE.exe
  2⤵
  PID:2332
- C:\Windows\System32\xnKjUIs.exe
  C:\Windows\System32\xnKjUIs.exe
  2⤵
  PID:4400
- C:\Windows\System32\XrOaXSa.exe
  C:\Windows\System32\XrOaXSa.exe
  2⤵
  PID:5016
- C:\Windows\System32\GmTmGyS.exe
  C:\Windows\System32\GmTmGyS.exe
  2⤵
  PID:1992
- C:\Windows\System32\KFISMmj.exe
  C:\Windows\System32\KFISMmj.exe
  2⤵
  PID:5132
- C:\Windows\System32\PlrvOUJ.exe
  C:\Windows\System32\PlrvOUJ.exe
  2⤵
  PID:5152
- C:\Windows\System32\cqsbjTB.exe
  C:\Windows\System32\cqsbjTB.exe
  2⤵
  PID:5188
- C:\Windows\System32\uKoUrRs.exe
  C:\Windows\System32\uKoUrRs.exe
  2⤵
  PID:5332
- C:\Windows\System32\adSpIwB.exe
  C:\Windows\System32\adSpIwB.exe
  2⤵
  PID:5348
- C:\Windows\System32\TmZoYnt.exe
  C:\Windows\System32\TmZoYnt.exe
  2⤵
  PID:5364
- C:\Windows\System32\xRoIQwA.exe
  C:\Windows\System32\xRoIQwA.exe
  2⤵
  PID:5380
- C:\Windows\System32\TpEylnt.exe
  C:\Windows\System32\TpEylnt.exe
  2⤵
  PID:5400
- C:\Windows\System32\OiflLpZ.exe
  C:\Windows\System32\OiflLpZ.exe
  2⤵
  PID:5416
- C:\Windows\System32\MedJseg.exe
  C:\Windows\System32\MedJseg.exe
  2⤵
  PID:5436
- C:\Windows\System32\NWjXmPY.exe
  C:\Windows\System32\NWjXmPY.exe
  2⤵
  PID:5452
- C:\Windows\System32\reUpNkL.exe
  C:\Windows\System32\reUpNkL.exe
  2⤵
  PID:5468
- C:\Windows\System32\lYJvIez.exe
  C:\Windows\System32\lYJvIez.exe
  2⤵
  PID:5488
- C:\Windows\System32\EApYZsB.exe
  C:\Windows\System32\EApYZsB.exe
  2⤵
  PID:5504
- C:\Windows\System32\IbKYbnI.exe
  C:\Windows\System32\IbKYbnI.exe
  2⤵
  PID:5520
- C:\Windows\System32\bIQeBsl.exe
  C:\Windows\System32\bIQeBsl.exe
  2⤵
  PID:5536
- C:\Windows\System32\kMlLgux.exe
  C:\Windows\System32\kMlLgux.exe
  2⤵
  PID:5552
- C:\Windows\System32\LAUkGdp.exe
  C:\Windows\System32\LAUkGdp.exe
  2⤵
  PID:5568
- C:\Windows\System32\vcbSMDe.exe
  C:\Windows\System32\vcbSMDe.exe
  2⤵
  PID:5584
- C:\Windows\System32\uOLOzaf.exe
  C:\Windows\System32\uOLOzaf.exe
  2⤵
  PID:5600
- C:\Windows\System32\uCkUEPM.exe
  C:\Windows\System32\uCkUEPM.exe
  2⤵
  PID:5620
- C:\Windows\System32\dCginys.exe
  C:\Windows\System32\dCginys.exe
  2⤵
  PID:5636
- C:\Windows\System32\qZtAAUl.exe
  C:\Windows\System32\qZtAAUl.exe
  2⤵
  PID:5656
- C:\Windows\System32\NfZAbwn.exe
  C:\Windows\System32\NfZAbwn.exe
  2⤵
  PID:5696
- C:\Windows\System32\lKAtABc.exe
  C:\Windows\System32\lKAtABc.exe
  2⤵
  PID:5712
- C:\Windows\System32\ZtrZJgh.exe
  C:\Windows\System32\ZtrZJgh.exe
  2⤵
  PID:5728
- C:\Windows\System32\KyMFNrn.exe
  C:\Windows\System32\KyMFNrn.exe
  2⤵
  PID:5748
- C:\Windows\System32\NxtxQeu.exe
  C:\Windows\System32\NxtxQeu.exe
  2⤵
  PID:5768
- C:\Windows\System32\pgsZzkU.exe
  C:\Windows\System32\pgsZzkU.exe
  2⤵
  PID:5784
- C:\Windows\System32\pzcbAJJ.exe
  C:\Windows\System32\pzcbAJJ.exe
  2⤵
  PID:5800
- C:\Windows\System32\sBBzypI.exe
  C:\Windows\System32\sBBzypI.exe
  2⤵
  PID:5824
- C:\Windows\System32\rpEcLan.exe
  C:\Windows\System32\rpEcLan.exe
  2⤵
  PID:5840
- C:\Windows\System32\SNPTGwF.exe
  C:\Windows\System32\SNPTGwF.exe
  2⤵
  PID:5880
- C:\Windows\System32\JdyrBRo.exe
  C:\Windows\System32\JdyrBRo.exe
  2⤵
  PID:5896
- C:\Windows\System32\tFGqyNT.exe
  C:\Windows\System32\tFGqyNT.exe
  2⤵
  PID:5912
- C:\Windows\System32\NdiTgid.exe
  C:\Windows\System32\NdiTgid.exe
  2⤵
  PID:5928
- C:\Windows\System32\kkTrYyC.exe
  C:\Windows\System32\kkTrYyC.exe
  2⤵
  PID:5944
- C:\Windows\System32\RUcDGSU.exe
  C:\Windows\System32\RUcDGSU.exe
  2⤵
  PID:5960
- C:\Windows\System32\ujaMqiM.exe
  C:\Windows\System32\ujaMqiM.exe
  2⤵
  PID:5976
- C:\Windows\System32\zEflGXf.exe
  C:\Windows\System32\zEflGXf.exe
  2⤵
  PID:6000
- C:\Windows\System32\AFZCwmf.exe
  C:\Windows\System32\AFZCwmf.exe
  2⤵
  PID:6020
- C:\Windows\System32\snycNGy.exe
  C:\Windows\System32\snycNGy.exe
  2⤵
  PID:6036
- C:\Windows\System32\VUKYRjk.exe
  C:\Windows\System32\VUKYRjk.exe
  2⤵
  PID:6052
- C:\Windows\System32\BQsMkqZ.exe
  C:\Windows\System32\BQsMkqZ.exe
  2⤵
  PID:6068
- C:\Windows\System32\zZKftAT.exe
  C:\Windows\System32\zZKftAT.exe
  2⤵
  PID:6084
- C:\Windows\System32\SDeeVhE.exe
  C:\Windows\System32\SDeeVhE.exe
  2⤵
  PID:6104
- C:\Windows\System32\MFjdOOn.exe
  C:\Windows\System32\MFjdOOn.exe
  2⤵
  PID:6120
- C:\Windows\System32\tBfnemh.exe
  C:\Windows\System32\tBfnemh.exe
  2⤵
  PID:6140
- C:\Windows\System32\EYBuQlH.exe
  C:\Windows\System32\EYBuQlH.exe
  2⤵
  PID:5128
- C:\Windows\System32\jHgWhWh.exe
  C:\Windows\System32\jHgWhWh.exe
  2⤵
  PID:4964
- C:\Windows\System32\HEUXUCP.exe
  C:\Windows\System32\HEUXUCP.exe
  2⤵
  PID:5148
- C:\Windows\System32\DJHVhEl.exe
  C:\Windows\System32\DJHVhEl.exe
  2⤵
  PID:5180
- C:\Windows\System32\XbcznQD.exe
  C:\Windows\System32\XbcznQD.exe
  2⤵
  PID:5196
- C:\Windows\System32\WaveLAg.exe
  C:\Windows\System32\WaveLAg.exe
  2⤵
  PID:5320
- C:\Windows\System32\yxRRstz.exe
  C:\Windows\System32\yxRRstz.exe
  2⤵
  PID:5444
- C:\Windows\System32\eZORxFH.exe
  C:\Windows\System32\eZORxFH.exe
  2⤵
  PID:5512
- C:\Windows\System32\WuKsPhD.exe
  C:\Windows\System32\WuKsPhD.exe
  2⤵
  PID:5548
- C:\Windows\System32\buJYRSX.exe
  C:\Windows\System32\buJYRSX.exe
  2⤵
  PID:5432
- C:\Windows\System32\PdwdEal.exe
  C:\Windows\System32\PdwdEal.exe
  2⤵
  PID:5356
- C:\Windows\System32\taVgHmM.exe
  C:\Windows\System32\taVgHmM.exe
  2⤵
  PID:5560
- C:\Windows\System32\ISATTFs.exe
  C:\Windows\System32\ISATTFs.exe
  2⤵
  PID:5628
- C:\Windows\System32\QlaZryK.exe
  C:\Windows\System32\QlaZryK.exe
  2⤵
  PID:5516
- C:\Windows\System32\cLFFvGe.exe
  C:\Windows\System32\cLFFvGe.exe
  2⤵
  PID:5612
- C:\Windows\System32\gIKpcPF.exe
  C:\Windows\System32\gIKpcPF.exe
  2⤵
  PID:5652
- C:\Windows\System32\pUnjYvf.exe
  C:\Windows\System32\pUnjYvf.exe
  2⤵
  PID:5676
- C:\Windows\System32\CtkSzNL.exe
  C:\Windows\System32\CtkSzNL.exe
  2⤵
  PID:5708
- C:\Windows\System32\EDPqQOo.exe
  C:\Windows\System32\EDPqQOo.exe
  2⤵
  PID:5704
- C:\Windows\System32\WFszoGO.exe
  C:\Windows\System32\WFszoGO.exe
  2⤵
  PID:5812
- C:\Windows\System32\PDYjDJn.exe
  C:\Windows\System32\PDYjDJn.exe
  2⤵
  PID:5832
- C:\Windows\System32\syBobru.exe
  C:\Windows\System32\syBobru.exe
  2⤵
  PID:5760
- C:\Windows\System32\jnEcAgh.exe
  C:\Windows\System32\jnEcAgh.exe
  2⤵
  PID:5692
- C:\Windows\System32\EDYUQlS.exe
  C:\Windows\System32\EDYUQlS.exe
  2⤵
  PID:3052
- C:\Windows\System32\HiiovkN.exe
  C:\Windows\System32\HiiovkN.exe
  2⤵
  PID:5876
- C:\Windows\System32\DmTmbsL.exe
  C:\Windows\System32\DmTmbsL.exe
  2⤵
  PID:5936
- C:\Windows\System32\gFURkhR.exe
  C:\Windows\System32\gFURkhR.exe
  2⤵
  PID:6008
- C:\Windows\System32\HWAMzkw.exe
  C:\Windows\System32\HWAMzkw.exe
  2⤵
  PID:5984
- C:\Windows\System32\eHNtjHO.exe
  C:\Windows\System32\eHNtjHO.exe
  2⤵
  PID:5924
- C:\Windows\System32\YigLGAK.exe
  C:\Windows\System32\YigLGAK.exe
  2⤵
  PID:5992
- C:\Windows\System32\lgyMzCl.exe
  C:\Windows\System32\lgyMzCl.exe
  2⤵
  PID:6080
- C:\Windows\System32\ViNYwTP.exe
  C:\Windows\System32\ViNYwTP.exe
  2⤵
  PID:6060
- C:\Windows\System32\tcjGHbo.exe
  C:\Windows\System32\tcjGHbo.exe
  2⤵
  PID:6028
- C:\Windows\System32\zvtKlwv.exe
  C:\Windows\System32\zvtKlwv.exe
  2⤵
  PID:6100
- C:\Windows\System32\qYyIcLK.exe
  C:\Windows\System32\qYyIcLK.exe
  2⤵
  PID:6032
- C:\Windows\System32\SqwWwrS.exe
  C:\Windows\System32\SqwWwrS.exe
  2⤵
  PID:4756
- C:\Windows\System32\UlAgFFM.exe
  C:\Windows\System32\UlAgFFM.exe
  2⤵
  PID:5232
- C:\Windows\System32\OpBpWUA.exe
  C:\Windows\System32\OpBpWUA.exe
  2⤵
  PID:5204
- C:\Windows\System32\UhrStLt.exe
  C:\Windows\System32\UhrStLt.exe
  2⤵
  PID:5240
- C:\Windows\System32\yBonslv.exe
  C:\Windows\System32\yBonslv.exe
  2⤵
  PID:5268
- C:\Windows\System32\AWmXGTA.exe
  C:\Windows\System32\AWmXGTA.exe
  2⤵
  PID:5260
- C:\Windows\System32\BfbwJTu.exe
  C:\Windows\System32\BfbwJTu.exe
  2⤵
  PID:5300
- C:\Windows\System32\ppPmAje.exe
  C:\Windows\System32\ppPmAje.exe
  2⤵
  PID:5208
- C:\Windows\System32\STTGQbS.exe
  C:\Windows\System32\STTGQbS.exe
  2⤵
  PID:5344
- C:\Windows\System32\qNAZRZh.exe
  C:\Windows\System32\qNAZRZh.exe
  2⤵
  PID:5484
- C:\Windows\System32\JYfRhmj.exe
  C:\Windows\System32\JYfRhmj.exe
  2⤵
  PID:5532
- C:\Windows\System32\zlwTAGw.exe
  C:\Windows\System32\zlwTAGw.exe
  2⤵
  PID:5648
- C:\Windows\System32\bVEEJRk.exe
  C:\Windows\System32\bVEEJRk.exe
  2⤵
  PID:5780
- C:\Windows\System32\DNDORXK.exe
  C:\Windows\System32\DNDORXK.exe
  2⤵
  PID:5908
- C:\Windows\System32\JdnWcHy.exe
  C:\Windows\System32\JdnWcHy.exe
  2⤵
  PID:6016
- C:\Windows\System32\xiTZsrt.exe
  C:\Windows\System32\xiTZsrt.exe
  2⤵
  PID:5360
- C:\Windows\System32\qoSGjIH.exe
  C:\Windows\System32\qoSGjIH.exe
  2⤵
  PID:5608
- C:\Windows\System32\YEDDkOv.exe
  C:\Windows\System32\YEDDkOv.exe
  2⤵
  PID:5672
- C:\Windows\System32\HYcNogM.exe
  C:\Windows\System32\HYcNogM.exe
  2⤵
  PID:5836
- C:\Windows\System32\MvYaJAs.exe
  C:\Windows\System32\MvYaJAs.exe
  2⤵
  PID:5868
- C:\Windows\System32\kpjLTBA.exe
  C:\Windows\System32\kpjLTBA.exe
  2⤵
  PID:5892
- C:\Windows\System32\psnvVKr.exe
  C:\Windows\System32\psnvVKr.exe
  2⤵
  PID:4536
- C:\Windows\System32\iZyIcvP.exe
  C:\Windows\System32\iZyIcvP.exe
  2⤵
  PID:5140
- C:\Windows\System32\ecIXPbi.exe
  C:\Windows\System32\ecIXPbi.exe
  2⤵
  PID:5172
- C:\Windows\System32\wOaZzFF.exe
  C:\Windows\System32\wOaZzFF.exe
  2⤵
  PID:5220
- C:\Windows\System32\aEVmumP.exe
  C:\Windows\System32\aEVmumP.exe
  2⤵
  PID:5308
- C:\Windows\System32\eUgkAtx.exe
  C:\Windows\System32\eUgkAtx.exe
  2⤵
  PID:5664
- C:\Windows\System32\bCaqBuR.exe
  C:\Windows\System32\bCaqBuR.exe
  2⤵
  PID:5288
- C:\Windows\System32\lQJGwjT.exe
  C:\Windows\System32\lQJGwjT.exe
  2⤵
  PID:5264
- C:\Windows\System32\MFbKuMY.exe
  C:\Windows\System32\MFbKuMY.exe
  2⤵
  PID:5668
- C:\Windows\System32\AewxCWT.exe
  C:\Windows\System32\AewxCWT.exe
  2⤵
  PID:6076
- C:\Windows\System32\WLeItOC.exe
  C:\Windows\System32\WLeItOC.exe
  2⤵
  PID:6160
- C:\Windows\System32\IxcGMWt.exe
  C:\Windows\System32\IxcGMWt.exe
  2⤵
  PID:6176
- C:\Windows\System32\MMpiIum.exe
  C:\Windows\System32\MMpiIum.exe
  2⤵
  PID:6192
- C:\Windows\System32\oWBPtst.exe
  C:\Windows\System32\oWBPtst.exe
  2⤵
  PID:6208
- C:\Windows\System32\MTtCofC.exe
  C:\Windows\System32\MTtCofC.exe
  2⤵
  PID:6224
- C:\Windows\System32\oHITrdf.exe
  C:\Windows\System32\oHITrdf.exe
  2⤵
  PID:6240
- C:\Windows\System32\OyHWiHu.exe
  C:\Windows\System32\OyHWiHu.exe
  2⤵
  PID:6260
- C:\Windows\System32\eCbZRcb.exe
  C:\Windows\System32\eCbZRcb.exe
  2⤵
  PID:6276
- C:\Windows\System32\BdzoGEa.exe
  C:\Windows\System32\BdzoGEa.exe
  2⤵
  PID:6292
- C:\Windows\System32\cXFPfJb.exe
  C:\Windows\System32\cXFPfJb.exe
  2⤵
  PID:6312
- C:\Windows\System32\bvsTrDC.exe
  C:\Windows\System32\bvsTrDC.exe
  2⤵
  PID:6328
- C:\Windows\System32\EQceqTz.exe
  C:\Windows\System32\EQceqTz.exe
  2⤵
  PID:6344
- C:\Windows\System32\wzjqokT.exe
  C:\Windows\System32\wzjqokT.exe
  2⤵
  PID:6360
- C:\Windows\System32\CEGmdQA.exe
  C:\Windows\System32\CEGmdQA.exe
  2⤵
  PID:6376
- C:\Windows\System32\RQfHKgC.exe
  C:\Windows\System32\RQfHKgC.exe
  2⤵
  PID:6392
- C:\Windows\System32\nNlGZAS.exe
  C:\Windows\System32\nNlGZAS.exe
  2⤵
  PID:6408
- C:\Windows\System32\cWrtrBC.exe
  C:\Windows\System32\cWrtrBC.exe
  2⤵
  PID:6424
- C:\Windows\System32\NQgDRJZ.exe
  C:\Windows\System32\NQgDRJZ.exe
  2⤵
  PID:6444
- C:\Windows\System32\rIaXYhy.exe
  C:\Windows\System32\rIaXYhy.exe
  2⤵
  PID:6460
- C:\Windows\System32\wXKqYfU.exe
  C:\Windows\System32\wXKqYfU.exe
  2⤵
  PID:6476
- C:\Windows\System32\MRghTpg.exe
  C:\Windows\System32\MRghTpg.exe
  2⤵
  PID:6492
- C:\Windows\System32\ZHGlefH.exe
  C:\Windows\System32\ZHGlefH.exe
  2⤵
  PID:6508
- C:\Windows\System32\mbXlqQW.exe
  C:\Windows\System32\mbXlqQW.exe
  2⤵
  PID:6524
- C:\Windows\System32\QWpwTgj.exe
  C:\Windows\System32\QWpwTgj.exe
  2⤵
  PID:6540
- C:\Windows\System32\gijZVnZ.exe
  C:\Windows\System32\gijZVnZ.exe
  2⤵
  PID:6556
- C:\Windows\System32\hjELWWI.exe
  C:\Windows\System32\hjELWWI.exe
  2⤵
  PID:6572
- C:\Windows\System32\PbLBeyT.exe
  C:\Windows\System32\PbLBeyT.exe
  2⤵
  PID:6588
- C:\Windows\System32\didhuZm.exe
  C:\Windows\System32\didhuZm.exe
  2⤵
  PID:6612
- C:\Windows\System32\dVtqADY.exe
  C:\Windows\System32\dVtqADY.exe
  2⤵
  PID:6628
- C:\Windows\System32\fyzVKSn.exe
  C:\Windows\System32\fyzVKSn.exe
  2⤵
  PID:6644
- C:\Windows\System32\jSOsUFz.exe
  C:\Windows\System32\jSOsUFz.exe
  2⤵
  PID:6660
- C:\Windows\System32\GqFiBdu.exe
  C:\Windows\System32\GqFiBdu.exe
  2⤵
  PID:6676
- C:\Windows\System32\edIpffl.exe
  C:\Windows\System32\edIpffl.exe
  2⤵
  PID:6692
- C:\Windows\System32\gmBwKKW.exe
  C:\Windows\System32\gmBwKKW.exe
  2⤵
  PID:6708
- C:\Windows\System32\kdgmbZi.exe
  C:\Windows\System32\kdgmbZi.exe
  2⤵
  PID:6724
- C:\Windows\System32\CBAUMyT.exe
  C:\Windows\System32\CBAUMyT.exe
  2⤵
  PID:6740
- C:\Windows\System32\qJFxChS.exe
  C:\Windows\System32\qJFxChS.exe
  2⤵
  PID:6756
- C:\Windows\System32\lesxoKG.exe
  C:\Windows\System32\lesxoKG.exe
  2⤵
  PID:6772
- C:\Windows\System32\fRtRfOz.exe
  C:\Windows\System32\fRtRfOz.exe
  2⤵
  PID:6792
- C:\Windows\System32\uNbcaoZ.exe
  C:\Windows\System32\uNbcaoZ.exe
  2⤵
  PID:6808
- C:\Windows\System32\ZSDutfl.exe
  C:\Windows\System32\ZSDutfl.exe
  2⤵
  PID:6824
- C:\Windows\System32\hldDAJQ.exe
  C:\Windows\System32\hldDAJQ.exe
  2⤵
  PID:6840
- C:\Windows\System32\COAehsL.exe
  C:\Windows\System32\COAehsL.exe
  2⤵
  PID:6856
- C:\Windows\System32\VXwhJYU.exe
  C:\Windows\System32\VXwhJYU.exe
  2⤵
  PID:6872
- C:\Windows\System32\EVOYXAC.exe
  C:\Windows\System32\EVOYXAC.exe
  2⤵
  PID:6916
- C:\Windows\System32\EKVvhQZ.exe
  C:\Windows\System32\EKVvhQZ.exe
  2⤵
  PID:6932
- C:\Windows\System32\pvsnXuH.exe
  C:\Windows\System32\pvsnXuH.exe
  2⤵
  PID:6952
- C:\Windows\System32\vZQDcLj.exe
  C:\Windows\System32\vZQDcLj.exe
  2⤵
  PID:6968
- C:\Windows\System32\SYfrNuH.exe
  C:\Windows\System32\SYfrNuH.exe
  2⤵
  PID:6984
- C:\Windows\System32\usCDbhv.exe
  C:\Windows\System32\usCDbhv.exe
  2⤵
  PID:7000
- C:\Windows\System32\zsPFtlt.exe
  C:\Windows\System32\zsPFtlt.exe
  2⤵
  PID:7016
- C:\Windows\System32\WSrBpOj.exe
  C:\Windows\System32\WSrBpOj.exe
  2⤵
  PID:7036
- C:\Windows\System32\AoJiVJN.exe
  C:\Windows\System32\AoJiVJN.exe
  2⤵
  PID:7052
- C:\Windows\System32\uwkTaTo.exe
  C:\Windows\System32\uwkTaTo.exe
  2⤵
  PID:7068
- C:\Windows\System32\EVnwaVc.exe
  C:\Windows\System32\EVnwaVc.exe
  2⤵
  PID:7088
- C:\Windows\System32\rvKwUXn.exe
  C:\Windows\System32\rvKwUXn.exe
  2⤵
  PID:7104
- C:\Windows\System32\EzXWnzd.exe
  C:\Windows\System32\EzXWnzd.exe
  2⤵
  PID:7120
- C:\Windows\System32\iRMDuaw.exe
  C:\Windows\System32\iRMDuaw.exe
  2⤵
  PID:7136
- C:\Windows\System32\EgAabyx.exe
  C:\Windows\System32\EgAabyx.exe
  2⤵
  PID:7152
- C:\Windows\System32\AozlJCB.exe
  C:\Windows\System32\AozlJCB.exe
  2⤵
  PID:6136
- C:\Windows\System32\ATKocYF.exe
  C:\Windows\System32\ATKocYF.exe
  2⤵
  PID:5856
- C:\Windows\System32\yJfBBIm.exe
  C:\Windows\System32\yJfBBIm.exe
  2⤵
  PID:6152
- C:\Windows\System32\QkkuPMp.exe
  C:\Windows\System32\QkkuPMp.exe
  2⤵
  PID:6220
- C:\Windows\System32\QNwlAcb.exe
  C:\Windows\System32\QNwlAcb.exe
  2⤵
  PID:5212
- C:\Windows\System32\qUWBFyd.exe
  C:\Windows\System32\qUWBFyd.exe
  2⤵
  PID:5256
- C:\Windows\System32\MCYgsWC.exe
  C:\Windows\System32\MCYgsWC.exe
  2⤵
  PID:5500
- C:\Windows\System32\zmDvaRr.exe
  C:\Windows\System32\zmDvaRr.exe
  2⤵
  PID:5480
- C:\Windows\System32\Mwljqsm.exe
  C:\Windows\System32\Mwljqsm.exe
  2⤵
  PID:5596
- C:\Windows\System32\RqEDVId.exe
  C:\Windows\System32\RqEDVId.exe
  2⤵
  PID:5920
- C:\Windows\System32\nKDFIey.exe
  C:\Windows\System32\nKDFIey.exe
  2⤵
  PID:5528
- C:\Windows\System32\xrVMYaB.exe
  C:\Windows\System32\xrVMYaB.exe
  2⤵
  PID:6236
- C:\Windows\System32\TKMwvIF.exe
  C:\Windows\System32\TKMwvIF.exe
  2⤵
  PID:6168
- C:\Windows\System32\vHAaHya.exe
  C:\Windows\System32\vHAaHya.exe
  2⤵
  PID:5372
- C:\Windows\System32\zPUjMfw.exe
  C:\Windows\System32\zPUjMfw.exe
  2⤵
  PID:6308
- C:\Windows\System32\IADxxzt.exe
  C:\Windows\System32\IADxxzt.exe
  2⤵
  PID:6368
- C:\Windows\System32\ZuoKeoM.exe
  C:\Windows\System32\ZuoKeoM.exe
  2⤵
  PID:6352
- C:\Windows\System32\HbqTKYu.exe
  C:\Windows\System32\HbqTKYu.exe
  2⤵
  PID:6416
- C:\Windows\System32\VKYzEZK.exe
  C:\Windows\System32\VKYzEZK.exe
  2⤵
  PID:6452
- C:\Windows\System32\xLhuYhI.exe
  C:\Windows\System32\xLhuYhI.exe
  2⤵
  PID:6564
- C:\Windows\System32\ONKnXxI.exe
  C:\Windows\System32\ONKnXxI.exe
  2⤵
  PID:6548
- C:\Windows\System32\RfWypPM.exe
  C:\Windows\System32\RfWypPM.exe
  2⤵
  PID:6580
- C:\Windows\System32\GPkATTR.exe
  C:\Windows\System32\GPkATTR.exe
  2⤵
  PID:6652
- C:\Windows\System32\xSLXhes.exe
  C:\Windows\System32\xSLXhes.exe
  2⤵
  PID:6716
- C:\Windows\System32\OqiwLTc.exe
  C:\Windows\System32\OqiwLTc.exe
  2⤵
  PID:6780
- C:\Windows\System32\HbEXgIA.exe
  C:\Windows\System32\HbEXgIA.exe
  2⤵
  PID:6820
- C:\Windows\System32\XlWujMv.exe
  C:\Windows\System32\XlWujMv.exe
  2⤵
  PID:6440
- C:\Windows\System32\prSZgHt.exe
  C:\Windows\System32\prSZgHt.exe
  2⤵
  PID:6596
- C:\Windows\System32\wOerXbS.exe
  C:\Windows\System32\wOerXbS.exe
  2⤵
  PID:6640
- C:\Windows\System32\wSLJphB.exe
  C:\Windows\System32\wSLJphB.exe
  2⤵
  PID:6704
- C:\Windows\System32\KMQwWeN.exe
  C:\Windows\System32\KMQwWeN.exe
  2⤵
  PID:6768
- C:\Windows\System32\ajeSyje.exe
  C:\Windows\System32\ajeSyje.exe
  2⤵
  PID:6836
- C:\Windows\System32\jlLCwlS.exe
  C:\Windows\System32\jlLCwlS.exe
  2⤵
  PID:6888
- C:\Windows\System32\MaQhWmU.exe
  C:\Windows\System32\MaQhWmU.exe
  2⤵
  PID:6900
- C:\Windows\System32\CsHSuls.exe
  C:\Windows\System32\CsHSuls.exe
  2⤵
  PID:6944
- C:\Windows\System32\iTIBzWG.exe
  C:\Windows\System32\iTIBzWG.exe
  2⤵
  PID:6976
- C:\Windows\System32\LlNuhoq.exe
  C:\Windows\System32\LlNuhoq.exe
  2⤵
  PID:7044
- C:\Windows\System32\elulZuc.exe
  C:\Windows\System32\elulZuc.exe
  2⤵
  PID:7116
- C:\Windows\System32\xbtmgbV.exe
  C:\Windows\System32\xbtmgbV.exe
  2⤵
  PID:7148
- C:\Windows\System32\nZbldQy.exe
  C:\Windows\System32\nZbldQy.exe
  2⤵
  PID:6216
- C:\Windows\System32\oMRmAUC.exe
  C:\Windows\System32\oMRmAUC.exe
  2⤵
  PID:6992
- C:\Windows\System32\WxylDFd.exe
  C:\Windows\System32\WxylDFd.exe
  2⤵
  PID:7160
- C:\Windows\System32\kkWKmyd.exe
  C:\Windows\System32\kkWKmyd.exe
  2⤵
  PID:5544
- C:\Windows\System32\LpfWWQe.exe
  C:\Windows\System32\LpfWWQe.exe
  2⤵
  PID:7100
- C:\Windows\System32\vPCJfvC.exe
  C:\Windows\System32\vPCJfvC.exe
  2⤵
  PID:5592
- C:\Windows\System32\StMiJPD.exe
  C:\Windows\System32\StMiJPD.exe
  2⤵
  PID:6232
- C:\Windows\System32\SEbCBqo.exe
  C:\Windows\System32\SEbCBqo.exe
  2⤵
  PID:6928
- C:\Windows\System32\EnDkFgX.exe
  C:\Windows\System32\EnDkFgX.exe
  2⤵
  PID:5244
- C:\Windows\System32\aEnFXZl.exe
  C:\Windows\System32\aEnFXZl.exe
  2⤵
  PID:6336
- C:\Windows\System32\wZRWfdu.exe
  C:\Windows\System32\wZRWfdu.exe
  2⤵
  PID:6536
- C:\Windows\System32\RZoGgXF.exe
  C:\Windows\System32\RZoGgXF.exe
  2⤵
  PID:6520
- C:\Windows\System32\cqGkwNz.exe
  C:\Windows\System32\cqGkwNz.exe
  2⤵
  PID:6788
- C:\Windows\System32\sBVMQGV.exe
  C:\Windows\System32\sBVMQGV.exe
  2⤵
  PID:6468
- C:\Windows\System32\jUYEcJh.exe
  C:\Windows\System32\jUYEcJh.exe
  2⤵
  PID:6700
- C:\Windows\System32\drRlvsA.exe
  C:\Windows\System32\drRlvsA.exe
  2⤵
  PID:6304
- C:\Windows\System32\hzuEKCx.exe
  C:\Windows\System32\hzuEKCx.exe
  2⤵
  PID:6608
- C:\Windows\System32\aXvlsYd.exe
  C:\Windows\System32\aXvlsYd.exe
  2⤵
  PID:6908
- C:\Windows\System32\bEDmCHB.exe
  C:\Windows\System32\bEDmCHB.exe
  2⤵
  PID:7112
- C:\Windows\System32\gFufMoA.exe
  C:\Windows\System32\gFufMoA.exe
  2⤵
  PID:6880
- C:\Windows\System32\TkAgddH.exe
  C:\Windows\System32\TkAgddH.exe
  2⤵
  PID:6488
- C:\Windows\System32\mBFWFok.exe
  C:\Windows\System32\mBFWFok.exe
  2⤵
  PID:6940
- C:\Windows\System32\XHkXejX.exe
  C:\Windows\System32\XHkXejX.exe
  2⤵
  PID:6184
- C:\Windows\System32\WfxSWBQ.exe
  C:\Windows\System32\WfxSWBQ.exe
  2⤵
  PID:7028
- C:\Windows\System32\cMucVQl.exe
  C:\Windows\System32\cMucVQl.exe
  2⤵
  PID:6320
- C:\Windows\System32\KJQiUKF.exe
  C:\Windows\System32\KJQiUKF.exe
  2⤵
  PID:5280
- C:\Windows\System32\gYVIAlu.exe
  C:\Windows\System32\gYVIAlu.exe
  2⤵
  PID:5412
- C:\Windows\System32\ocYLsRs.exe
  C:\Windows\System32\ocYLsRs.exe
  2⤵
  PID:6532
- C:\Windows\System32\lqKoCXx.exe
  C:\Windows\System32\lqKoCXx.exe
  2⤵
  PID:5808
- C:\Windows\System32\PoLWPYI.exe
  C:\Windows\System32\PoLWPYI.exe
  2⤵
  PID:5904
- C:\Windows\System32\qnwJsVQ.exe
  C:\Windows\System32\qnwJsVQ.exe
  2⤵
  PID:6868
- C:\Windows\System32\qaALdcV.exe
  C:\Windows\System32\qaALdcV.exe
  2⤵
  PID:6624
- C:\Windows\System32\CQMEoyG.exe
  C:\Windows\System32\CQMEoyG.exe
  2⤵
  PID:7096
- C:\Windows\System32\PMyvGVu.exe
  C:\Windows\System32\PMyvGVu.exe
  2⤵
  PID:7164
- C:\Windows\System32\EYrWTzH.exe
  C:\Windows\System32\EYrWTzH.exe
  2⤵
  PID:6300
- C:\Windows\System32\qsIdLvZ.exe
  C:\Windows\System32\qsIdLvZ.exe
  2⤵
  PID:7012
- C:\Windows\System32\ObRRdJE.exe
  C:\Windows\System32\ObRRdJE.exe
  2⤵
  PID:6804
- C:\Windows\System32\bSdcsCE.exe
  C:\Windows\System32\bSdcsCE.exe
  2⤵
  PID:7176
- C:\Windows\System32\envjKIi.exe
  C:\Windows\System32\envjKIi.exe
  2⤵
  PID:7192
- C:\Windows\System32\wAAFpGO.exe
  C:\Windows\System32\wAAFpGO.exe
  2⤵
  PID:7208
- C:\Windows\System32\AtvHXlu.exe
  C:\Windows\System32\AtvHXlu.exe
  2⤵
  PID:7228
- C:\Windows\System32\WmlKuGd.exe
  C:\Windows\System32\WmlKuGd.exe
  2⤵
  PID:7244
- C:\Windows\System32\ZjHOomC.exe
  C:\Windows\System32\ZjHOomC.exe
  2⤵
  PID:7260
- C:\Windows\System32\dzIfaCY.exe
  C:\Windows\System32\dzIfaCY.exe
  2⤵
  PID:7280
- C:\Windows\System32\ScYJnXT.exe
  C:\Windows\System32\ScYJnXT.exe
  2⤵
  PID:7296
- C:\Windows\System32\RKjSRBG.exe
  C:\Windows\System32\RKjSRBG.exe
  2⤵
  PID:7388
- C:\Windows\System32\jrCvqiW.exe
  C:\Windows\System32\jrCvqiW.exe
  2⤵
  PID:7436
- C:\Windows\System32\OfjiCHE.exe
  C:\Windows\System32\OfjiCHE.exe
  2⤵
  PID:7608
- C:\Windows\System32\WIUxOyK.exe
  C:\Windows\System32\WIUxOyK.exe
  2⤵
  PID:7624
- C:\Windows\System32\kUOZeAl.exe
  C:\Windows\System32\kUOZeAl.exe
  2⤵
  PID:7640
- C:\Windows\System32\tCziJKO.exe
  C:\Windows\System32\tCziJKO.exe
  2⤵
  PID:7656
- C:\Windows\System32\NpDlOWP.exe
  C:\Windows\System32\NpDlOWP.exe
  2⤵
  PID:7672
- C:\Windows\System32\EduMUTh.exe
  C:\Windows\System32\EduMUTh.exe
  2⤵
  PID:7688
- C:\Windows\System32\eWTLYvt.exe
  C:\Windows\System32\eWTLYvt.exe
  2⤵
  PID:7704
- C:\Windows\System32\RrJwnfZ.exe
  C:\Windows\System32\RrJwnfZ.exe
  2⤵
  PID:7724
- C:\Windows\System32\OErFPEQ.exe
  C:\Windows\System32\OErFPEQ.exe
  2⤵
  PID:7740
- C:\Windows\System32\bLooqGS.exe
  C:\Windows\System32\bLooqGS.exe
  2⤵
  PID:7764
- C:\Windows\System32\BZaydmO.exe
  C:\Windows\System32\BZaydmO.exe
  2⤵
  PID:7780
- C:\Windows\System32\lvvVMQK.exe
  C:\Windows\System32\lvvVMQK.exe
  2⤵
  PID:7796
- C:\Windows\System32\eEodFcA.exe
  C:\Windows\System32\eEodFcA.exe
  2⤵
  PID:7812
- C:\Windows\System32\tdaRmLI.exe
  C:\Windows\System32\tdaRmLI.exe
  2⤵
  PID:7828
- C:\Windows\System32\bVkYSpR.exe
  C:\Windows\System32\bVkYSpR.exe
  2⤵
  PID:7844
- C:\Windows\System32\XDbJJaC.exe
  C:\Windows\System32\XDbJJaC.exe
  2⤵
  PID:7860
- C:\Windows\System32\hbVirGg.exe
  C:\Windows\System32\hbVirGg.exe
  2⤵
  PID:7876
- C:\Windows\System32\cQWRkgP.exe
  C:\Windows\System32\cQWRkgP.exe
  2⤵
  PID:7896
- C:\Windows\System32\itnWXLk.exe
  C:\Windows\System32\itnWXLk.exe
  2⤵
  PID:8024
- C:\Windows\System32\xuPXRjZ.exe
  C:\Windows\System32\xuPXRjZ.exe
  2⤵
  PID:8044
- C:\Windows\System32\rZOSDPA.exe
  C:\Windows\System32\rZOSDPA.exe
  2⤵
  PID:8080
- C:\Windows\System32\kEJfQHE.exe
  C:\Windows\System32\kEJfQHE.exe
  2⤵
  PID:8096
- C:\Windows\System32\yZBkyoo.exe
  C:\Windows\System32\yZBkyoo.exe
  2⤵
  PID:8112
- C:\Windows\System32\jmIEIYc.exe
  C:\Windows\System32\jmIEIYc.exe
  2⤵
  PID:8128
- C:\Windows\System32\CnAmzBd.exe
  C:\Windows\System32\CnAmzBd.exe
  2⤵
  PID:8152
- C:\Windows\System32\BIyvtLh.exe
  C:\Windows\System32\BIyvtLh.exe
  2⤵
  PID:8168
- C:\Windows\System32\sTfUrrR.exe
  C:\Windows\System32\sTfUrrR.exe
  2⤵
  PID:8184
- C:\Windows\System32\flaCcIT.exe
  C:\Windows\System32\flaCcIT.exe
  2⤵
  PID:7188
- C:\Windows\System32\XfZfpex.exe
  C:\Windows\System32\XfZfpex.exe
  2⤵
  PID:7224
- C:\Windows\System32\spmIjNX.exe
  C:\Windows\System32\spmIjNX.exe
  2⤵
  PID:6500
- C:\Windows\System32\MqRvRzF.exe
  C:\Windows\System32\MqRvRzF.exe
  2⤵
  PID:7132
- C:\Windows\System32\JjbAKsq.exe
  C:\Windows\System32\JjbAKsq.exe
  2⤵
  PID:6964
- C:\Windows\System32\iCIMAcw.exe
  C:\Windows\System32\iCIMAcw.exe
  2⤵
  PID:6288
- C:\Windows\System32\dvlpkNj.exe
  C:\Windows\System32\dvlpkNj.exe
  2⤵
  PID:6688
- C:\Windows\System32\uGEzZmv.exe
  C:\Windows\System32\uGEzZmv.exe
  2⤵
  PID:7236
- C:\Windows\System32\wxQUfsZ.exe
  C:\Windows\System32\wxQUfsZ.exe
  2⤵
  PID:7276
- C:\Windows\System32\jsuiVCj.exe
  C:\Windows\System32\jsuiVCj.exe
  2⤵
  PID:7308
- C:\Windows\System32\bxALipu.exe
  C:\Windows\System32\bxALipu.exe
  2⤵
  PID:7324
- C:\Windows\System32\obAYOgW.exe
  C:\Windows\System32\obAYOgW.exe
  2⤵
  PID:7400
- C:\Windows\System32\GSPrHQI.exe
  C:\Windows\System32\GSPrHQI.exe
  2⤵
  PID:7420
- C:\Windows\System32\NGWKDKJ.exe
  C:\Windows\System32\NGWKDKJ.exe
  2⤵
  PID:7452
- C:\Windows\System32\HtMWwBi.exe
  C:\Windows\System32\HtMWwBi.exe
  2⤵
  PID:7468
- C:\Windows\System32\gByOTPw.exe
  C:\Windows\System32\gByOTPw.exe
  2⤵
  PID:7496
- C:\Windows\System32\ehjxdAw.exe
  C:\Windows\System32\ehjxdAw.exe
  2⤵
  PID:7516
- C:\Windows\System32\eRikOaq.exe
  C:\Windows\System32\eRikOaq.exe
  2⤵
  PID:7532
- C:\Windows\System32\TJNWzHN.exe
  C:\Windows\System32\TJNWzHN.exe
  2⤵
  PID:7544
- C:\Windows\System32\MUOEqqP.exe
  C:\Windows\System32\MUOEqqP.exe
  2⤵
  PID:7564
- C:\Windows\System32\HIbwqOv.exe
  C:\Windows\System32\HIbwqOv.exe
  2⤵
  PID:7588
- C:\Windows\System32\bjkjage.exe
  C:\Windows\System32\bjkjage.exe
  2⤵
  PID:7600
- C:\Windows\System32\DiFDPye.exe
  C:\Windows\System32\DiFDPye.exe
  2⤵
  PID:7712
- C:\Windows\System32\EmxRgJu.exe
  C:\Windows\System32\EmxRgJu.exe
  2⤵
  PID:7788
- C:\Windows\System32\KjqyOEi.exe
  C:\Windows\System32\KjqyOEi.exe
  2⤵
  PID:7648
- C:\Windows\System32\aDrVJoX.exe
  C:\Windows\System32\aDrVJoX.exe
  2⤵
  PID:7756
- C:\Windows\System32\jQrggvW.exe
  C:\Windows\System32\jQrggvW.exe
  2⤵
  PID:7824
- C:\Windows\System32\VqqFfap.exe
  C:\Windows\System32\VqqFfap.exe
  2⤵
  PID:7908
- C:\Windows\System32\BVnPICK.exe
  C:\Windows\System32\BVnPICK.exe
  2⤵
  PID:7924
- C:\Windows\System32\fVnPzYG.exe
  C:\Windows\System32\fVnPzYG.exe
  2⤵
  PID:7940
- C:\Windows\System32\unxLCJB.exe
  C:\Windows\System32\unxLCJB.exe
  2⤵
  PID:7904
- C:\Windows\System32\XBEongJ.exe
  C:\Windows\System32\XBEongJ.exe
  2⤵
  PID:7396
- C:\Windows\System32\FbxqPeo.exe
  C:\Windows\System32\FbxqPeo.exe
  2⤵
  PID:8124
- C:\Windows\System32\JCCKPTS.exe
  C:\Windows\System32\JCCKPTS.exe
  2⤵
  PID:7184
- C:\Windows\System32\Mbtuqcw.exe
  C:\Windows\System32\Mbtuqcw.exe
  2⤵
  PID:7076
- C:\Windows\System32\KqLFwnv.exe
  C:\Windows\System32\KqLFwnv.exe
  2⤵
  PID:7316
- C:\Windows\System32\VhbrJiX.exe
  C:\Windows\System32\VhbrJiX.exe
  2⤵
  PID:7460
- C:\Windows\System32\JWZRlFE.exe
  C:\Windows\System32\JWZRlFE.exe
  2⤵
  PID:7980
- C:\Windows\System32\xixwAAn.exe
  C:\Windows\System32\xixwAAn.exe
  2⤵
  PID:8000
- C:\Windows\System32\WIZCrYJ.exe
  C:\Windows\System32\WIZCrYJ.exe
  2⤵
  PID:8016
- C:\Windows\System32\uIxHqNO.exe
  C:\Windows\System32\uIxHqNO.exe
  2⤵
  PID:8076
- C:\Windows\System32\grGgMoi.exe
  C:\Windows\System32\grGgMoi.exe
  2⤵
  PID:8140
- C:\Windows\System32\MaQjTXQ.exe
  C:\Windows\System32\MaQjTXQ.exe
  2⤵
  PID:8180
- C:\Windows\System32\raAdWyj.exe
  C:\Windows\System32\raAdWyj.exe
  2⤵
  PID:5776
- C:\Windows\System32\zvBazht.exe
  C:\Windows\System32\zvBazht.exe
  2⤵
  PID:7508
- C:\Windows\System32\kpKUEEk.exe
  C:\Windows\System32\kpKUEEk.exe
  2⤵
  PID:7304
- C:\Windows\System32\nsGLLkc.exe
  C:\Windows\System32\nsGLLkc.exe
  2⤵
  PID:7820
- C:\Windows\System32\UkcVtbx.exe
  C:\Windows\System32\UkcVtbx.exe
  2⤵
  PID:7760
- C:\Windows\System32\pFqyDMZ.exe
  C:\Windows\System32\pFqyDMZ.exe
  2⤵
  PID:7892
- C:\Windows\System32\rCDoWTn.exe
  C:\Windows\System32\rCDoWTn.exe
  2⤵
  PID:7684
- C:\Windows\System32\lujkDFu.exe
  C:\Windows\System32\lujkDFu.exe
  2⤵
  PID:7700
- C:\Windows\System32\GkTCjYV.exe
  C:\Windows\System32\GkTCjYV.exe
  2⤵
  PID:7804
- C:\Windows\System32\IIhXTrF.exe
  C:\Windows\System32\IIhXTrF.exe
  2⤵
  PID:7868
- C:\Windows\System32\XsBOKTa.exe
  C:\Windows\System32\XsBOKTa.exe
  2⤵
  PID:7960
- C:\Windows\System32\AgAazLG.exe
  C:\Windows\System32\AgAazLG.exe
  2⤵
  PID:8032
- C:\Windows\System32\ZpHSRpS.exe
  C:\Windows\System32\ZpHSRpS.exe
  2⤵
  PID:8092
- C:\Windows\System32\aSItAjz.exe
  C:\Windows\System32\aSItAjz.exe
  2⤵
  PID:1556
- C:\Windows\System32\EfniCcy.exe
  C:\Windows\System32\EfniCcy.exe
  2⤵
  PID:7996
- C:\Windows\System32\FUSSFaG.exe
  C:\Windows\System32\FUSSFaG.exe
  2⤵
  PID:6896
- C:\Windows\System32\QsQnYfE.exe
  C:\Windows\System32\QsQnYfE.exe
  2⤵
  PID:7448
- C:\Windows\System32\sJVqugm.exe
  C:\Windows\System32\sJVqugm.exe
  2⤵
  PID:7488
- C:\Windows\System32\hepPJNU.exe
  C:\Windows\System32\hepPJNU.exe
  2⤵
  PID:7512
- C:\Windows\System32\BBhECUp.exe
  C:\Windows\System32\BBhECUp.exe
  2⤵
  PID:7524
- C:\Windows\System32\moJiyZN.exe
  C:\Windows\System32\moJiyZN.exe
  2⤵
  PID:7888
- C:\Windows\System32\hSsOBWq.exe
  C:\Windows\System32\hSsOBWq.exe
  2⤵
  PID:7572
- C:\Windows\System32\qnvTJqY.exe
  C:\Windows\System32\qnvTJqY.exe
  2⤵
  PID:7620
- C:\Windows\System32\UtInAgH.exe
  C:\Windows\System32\UtInAgH.exe
  2⤵
  PID:7748
- C:\Windows\System32\mChPjJC.exe
  C:\Windows\System32\mChPjJC.exe
  2⤵
  PID:7596
- C:\Windows\System32\wkLzCbY.exe
  C:\Windows\System32\wkLzCbY.exe
  2⤵
  PID:7480
- C:\Windows\System32\qSrEFno.exe
  C:\Windows\System32\qSrEFno.exe
  2⤵
  PID:8052
- C:\Windows\System32\AbPWHmC.exe
  C:\Windows\System32\AbPWHmC.exe
  2⤵
  PID:8040
- C:\Windows\System32\bWAZKVZ.exe
  C:\Windows\System32\bWAZKVZ.exe
  2⤵
  PID:7432
- C:\Windows\System32\sRULFHI.exe
  C:\Windows\System32\sRULFHI.exe
  2⤵
  PID:7772
- C:\Windows\System32\ydEUkEn.exe
  C:\Windows\System32\ydEUkEn.exe
  2⤵
  PID:8164
- C:\Windows\System32\vkwdDlF.exe
  C:\Windows\System32\vkwdDlF.exe
  2⤵
  PID:7976
- C:\Windows\System32\wVHgIez.exe
  C:\Windows\System32\wVHgIez.exe
  2⤵
  PID:7484
- C:\Windows\System32\GenjLAu.exe
  C:\Windows\System32\GenjLAu.exe
  2⤵
  PID:7592
- C:\Windows\System32\DxHfoOF.exe
  C:\Windows\System32\DxHfoOF.exe
  2⤵
  PID:7492
- C:\Windows\System32\cNSWTHt.exe
  C:\Windows\System32\cNSWTHt.exe
  2⤵
  PID:7968
- C:\Windows\System32\UHDFAUf.exe
  C:\Windows\System32\UHDFAUf.exe
  2⤵
  PID:7668
- C:\Windows\System32\fjiyGkt.exe
  C:\Windows\System32\fjiyGkt.exe
  2⤵
  PID:7288
- C:\Windows\System32\dEelHPP.exe
  C:\Windows\System32\dEelHPP.exe
  2⤵
  PID:8020
- C:\Windows\System32\hXPfcyF.exe
  C:\Windows\System32\hXPfcyF.exe
  2⤵
  PID:8072
- C:\Windows\System32\wTZvFqo.exe
  C:\Windows\System32\wTZvFqo.exe
  2⤵
  PID:7948
- C:\Windows\System32\dHAGKqE.exe
  C:\Windows\System32\dHAGKqE.exe
  2⤵
  PID:8012
- C:\Windows\System32\nDIEPvk.exe
  C:\Windows\System32\nDIEPvk.exe
  2⤵
  PID:7552
- C:\Windows\System32\CsFyDTU.exe
  C:\Windows\System32\CsFyDTU.exe
  2⤵
  PID:7972
- C:\Windows\System32\daOzRGu.exe
  C:\Windows\System32\daOzRGu.exe
  2⤵
  PID:7988
- C:\Windows\System32\zZZLZwf.exe
  C:\Windows\System32\zZZLZwf.exe
  2⤵
  PID:7952
- C:\Windows\System32\zhngKBx.exe
  C:\Windows\System32\zhngKBx.exe
  2⤵
  PID:7412
- C:\Windows\System32\osuXKGU.exe
  C:\Windows\System32\osuXKGU.exe
  2⤵
  PID:7836
- C:\Windows\System32\WGjLeMw.exe
  C:\Windows\System32\WGjLeMw.exe
  2⤵
  PID:8212
- C:\Windows\System32\ZddOtBx.exe
  C:\Windows\System32\ZddOtBx.exe
  2⤵
  PID:8228
- C:\Windows\System32\tKJrGEQ.exe
  C:\Windows\System32\tKJrGEQ.exe
  2⤵
  PID:8244
- C:\Windows\System32\zEIAKjR.exe
  C:\Windows\System32\zEIAKjR.exe
  2⤵
  PID:8260
- C:\Windows\System32\GdtqUCB.exe
  C:\Windows\System32\GdtqUCB.exe
  2⤵
  PID:8276
- C:\Windows\System32\noqPWAg.exe
  C:\Windows\System32\noqPWAg.exe
  2⤵
  PID:8388
- C:\Windows\System32\yelITRn.exe
  C:\Windows\System32\yelITRn.exe
  2⤵
  PID:8408
- C:\Windows\System32\HVsCyiy.exe
  C:\Windows\System32\HVsCyiy.exe
  2⤵
  PID:8424
- C:\Windows\System32\pHyyYKR.exe
  C:\Windows\System32\pHyyYKR.exe
  2⤵
  PID:8444
- C:\Windows\System32\UMLifRY.exe
  C:\Windows\System32\UMLifRY.exe
  2⤵
  PID:8460
- C:\Windows\System32\mOYidZV.exe
  C:\Windows\System32\mOYidZV.exe
  2⤵
  PID:8476
- C:\Windows\System32\zYRknUB.exe
  C:\Windows\System32\zYRknUB.exe
  2⤵
  PID:8492
- C:\Windows\System32\OdxpuRk.exe
  C:\Windows\System32\OdxpuRk.exe
  2⤵
  PID:8508
- C:\Windows\System32\xHQMFjT.exe
  C:\Windows\System32\xHQMFjT.exe
  2⤵
  PID:8532
- C:\Windows\System32\UPHRwjZ.exe
  C:\Windows\System32\UPHRwjZ.exe
  2⤵
  PID:8548
- C:\Windows\System32\VwAlpHf.exe
  C:\Windows\System32\VwAlpHf.exe
  2⤵
  PID:8564
- C:\Windows\System32\jLNnQDC.exe
  C:\Windows\System32\jLNnQDC.exe
  2⤵
  PID:8580
- C:\Windows\System32\txaXDoQ.exe
  C:\Windows\System32\txaXDoQ.exe
  2⤵
  PID:8596
- C:\Windows\System32\hyxQFPa.exe
  C:\Windows\System32\hyxQFPa.exe
  2⤵
  PID:8612
- C:\Windows\System32\iEvDtrQ.exe
  C:\Windows\System32\iEvDtrQ.exe
  2⤵
  PID:8636
- C:\Windows\System32\Mlzgfvc.exe
  C:\Windows\System32\Mlzgfvc.exe
  2⤵
  PID:8652
- C:\Windows\System32\vmMJrlm.exe
  C:\Windows\System32\vmMJrlm.exe
  2⤵
  PID:8668
- C:\Windows\System32\oWvKqDe.exe
  C:\Windows\System32\oWvKqDe.exe
  2⤵
  PID:8688
- C:\Windows\System32\yFBCWbP.exe
  C:\Windows\System32\yFBCWbP.exe
  2⤵
  PID:8708
- C:\Windows\System32\HMVKRlW.exe
  C:\Windows\System32\HMVKRlW.exe
  2⤵
  PID:8724
- C:\Windows\System32\WiAZtTq.exe
  C:\Windows\System32\WiAZtTq.exe
  2⤵
  PID:8740
- C:\Windows\System32\cxYsSLx.exe
  C:\Windows\System32\cxYsSLx.exe
  2⤵
  PID:8756
- C:\Windows\System32\jJyYXvP.exe
  C:\Windows\System32\jJyYXvP.exe
  2⤵
  PID:8776
- C:\Windows\System32\EWBpFUP.exe
  C:\Windows\System32\EWBpFUP.exe
  2⤵
  PID:8840
- C:\Windows\System32\eHAZLuG.exe
  C:\Windows\System32\eHAZLuG.exe
  2⤵
  PID:8856
- C:\Windows\System32\sgisdeM.exe
  C:\Windows\System32\sgisdeM.exe
  2⤵
  PID:8872
- C:\Windows\System32\PnMgIFk.exe
  C:\Windows\System32\PnMgIFk.exe
  2⤵
  PID:8888
- C:\Windows\System32\oOWokFG.exe
  C:\Windows\System32\oOWokFG.exe
  2⤵
  PID:8908
- C:\Windows\System32\zGfLSIn.exe
  C:\Windows\System32\zGfLSIn.exe
  2⤵
  PID:8924
- C:\Windows\System32\rpJuUhY.exe
  C:\Windows\System32\rpJuUhY.exe
  2⤵
  PID:8940
- C:\Windows\System32\AXjBorm.exe
  C:\Windows\System32\AXjBorm.exe
  2⤵
  PID:8956
- C:\Windows\System32\grwPAPN.exe
  C:\Windows\System32\grwPAPN.exe
  2⤵
  PID:8972
- C:\Windows\System32\tiVgvBm.exe
  C:\Windows\System32\tiVgvBm.exe
  2⤵
  PID:8988
- C:\Windows\System32\FtLrQtP.exe
  C:\Windows\System32\FtLrQtP.exe
  2⤵
  PID:9004
- C:\Windows\System32\lfoRcAm.exe
  C:\Windows\System32\lfoRcAm.exe
  2⤵
  PID:9020
- C:\Windows\System32\vTcIVmF.exe
  C:\Windows\System32\vTcIVmF.exe
  2⤵
  PID:9036
- C:\Windows\System32\DSBKRSE.exe
  C:\Windows\System32\DSBKRSE.exe
  2⤵
  PID:9052
- C:\Windows\System32\lGptDcD.exe
  C:\Windows\System32\lGptDcD.exe
  2⤵
  PID:9068
- C:\Windows\System32\pkREKNX.exe
  C:\Windows\System32\pkREKNX.exe
  2⤵
  PID:9084
- C:\Windows\System32\dhMONsv.exe
  C:\Windows\System32\dhMONsv.exe
  2⤵
  PID:9100
- C:\Windows\System32\buIrIns.exe
  C:\Windows\System32\buIrIns.exe
  2⤵
  PID:9116
- C:\Windows\System32\OFXaaXu.exe
  C:\Windows\System32\OFXaaXu.exe
  2⤵
  PID:9132
- C:\Windows\System32\wxjapNk.exe
  C:\Windows\System32\wxjapNk.exe
  2⤵
  PID:9148
- C:\Windows\System32\bodlGZd.exe
  C:\Windows\System32\bodlGZd.exe
  2⤵
  PID:9164
- C:\Windows\System32\jtNFiZD.exe
  C:\Windows\System32\jtNFiZD.exe
  2⤵
  PID:9180
- C:\Windows\System32\rUzKCLi.exe
  C:\Windows\System32\rUzKCLi.exe
  2⤵
  PID:9196
- C:\Windows\System32\MNbLHQN.exe
  C:\Windows\System32\MNbLHQN.exe
  2⤵
  PID:9212
- C:\Windows\System32\kmkvnNy.exe
  C:\Windows\System32\kmkvnNy.exe
  2⤵
  PID:8224
- C:\Windows\System32\bkYponb.exe
  C:\Windows\System32\bkYponb.exe
  2⤵
  PID:7576
- C:\Windows\System32\cpbQypM.exe
  C:\Windows\System32\cpbQypM.exe
  2⤵
  PID:8236
- C:\Windows\System32\YbCeDaw.exe
  C:\Windows\System32\YbCeDaw.exe
  2⤵
  PID:8296
- C:\Windows\System32\HbYISxj.exe
  C:\Windows\System32\HbYISxj.exe
  2⤵
  PID:8272
- C:\Windows\System32\DUmLhKe.exe
  C:\Windows\System32\DUmLhKe.exe
  2⤵
  PID:8324
- C:\Windows\System32\xoXaGHo.exe
  C:\Windows\System32\xoXaGHo.exe
  2⤵
  PID:8336
- C:\Windows\System32\caBPLzj.exe
  C:\Windows\System32\caBPLzj.exe
  2⤵
  PID:8352
- C:\Windows\System32\ngADtni.exe
  C:\Windows\System32\ngADtni.exe
  2⤵
  PID:8356
- C:\Windows\System32\KoHmMlp.exe
  C:\Windows\System32\KoHmMlp.exe
  2⤵
  PID:8384
- C:\Windows\System32\ghBeWar.exe
  C:\Windows\System32\ghBeWar.exe
  2⤵
  PID:8440
- C:\Windows\System32\uSPBiRR.exe
  C:\Windows\System32\uSPBiRR.exe
  2⤵
  PID:8504
- C:\Windows\System32\eXbSOVk.exe
  C:\Windows\System32\eXbSOVk.exe
  2⤵
  PID:8576
- C:\Windows\System32\mwQIoXw.exe
  C:\Windows\System32\mwQIoXw.exe
  2⤵
  PID:8604
- C:\Windows\System32\OHswVWD.exe
  C:\Windows\System32\OHswVWD.exe
  2⤵
  PID:8644
- C:\Windows\System32\rlyyWnn.exe
  C:\Windows\System32\rlyyWnn.exe
  2⤵
  PID:8452
- C:\Windows\System32\JTTDnQx.exe
  C:\Windows\System32\JTTDnQx.exe
  2⤵
  PID:8516
- C:\Windows\System32\dJfdeEF.exe
  C:\Windows\System32\dJfdeEF.exe
  2⤵
  PID:8556
- C:\Windows\System32\XBKtRCw.exe
  C:\Windows\System32\XBKtRCw.exe
  2⤵
  PID:8700
- C:\Windows\System32\WkIaaYX.exe
  C:\Windows\System32\WkIaaYX.exe
  2⤵
  PID:8608
- C:\Windows\System32\EvijJYx.exe
  C:\Windows\System32\EvijJYx.exe
  2⤵
  PID:8732
- C:\Windows\System32\UeHojwo.exe
  C:\Windows\System32\UeHojwo.exe
  2⤵
  PID:8752
- C:\Windows\System32\WOmkRbJ.exe
  C:\Windows\System32\WOmkRbJ.exe
  2⤵
  PID:8808
- C:\Windows\System32\oOtlyzl.exe
  C:\Windows\System32\oOtlyzl.exe
  2⤵
  PID:8792
- C:\Windows\System32\BZjXBWU.exe
  C:\Windows\System32\BZjXBWU.exe
  2⤵
  PID:8824
- C:\Windows\System32\XOejTju.exe
  C:\Windows\System32\XOejTju.exe
  2⤵
  PID:8884
- C:\Windows\System32\FltSvhA.exe
  C:\Windows\System32\FltSvhA.exe
  2⤵
  PID:8952
- C:\Windows\System32\KMVpVbh.exe
  C:\Windows\System32\KMVpVbh.exe
  2⤵
  PID:8864
- C:\Windows\System32\trAHDCH.exe
  C:\Windows\System32\trAHDCH.exe
  2⤵
  PID:9012
- C:\Windows\System32\gstLdbe.exe
  C:\Windows\System32\gstLdbe.exe
  2⤵
  PID:9016
- C:\Windows\System32\ZvXVQwS.exe
  C:\Windows\System32\ZvXVQwS.exe
  2⤵
  PID:8996
- C:\Windows\System32\HUAJTtR.exe
  C:\Windows\System32\HUAJTtR.exe
  2⤵
  PID:9048
- C:\Windows\System32\oEAdwgq.exe
  C:\Windows\System32\oEAdwgq.exe
  2⤵
  PID:9060
- C:\Windows\System32\gINUvxh.exe
  C:\Windows\System32\gINUvxh.exe
  2⤵
  PID:9092
- C:\Windows\System32\VNKPtCN.exe
  C:\Windows\System32\VNKPtCN.exe
  2⤵
  PID:9172
- C:\Windows\System32\jWVEIks.exe
  C:\Windows\System32\jWVEIks.exe
  2⤵
  PID:9204
- C:\Windows\System32\nMUzYVt.exe
  C:\Windows\System32\nMUzYVt.exe
  2⤵
  PID:8284
- C:\Windows\System32\lOROFvs.exe
  C:\Windows\System32\lOROFvs.exe
  2⤵
  PID:9192
- C:\Windows\System32\TSTvLFR.exe
  C:\Windows\System32\TSTvLFR.exe
  2⤵
  PID:8308
- C:\Windows\System32\ZNkDzOx.exe
  C:\Windows\System32\ZNkDzOx.exe
  2⤵
  PID:7292
- C:\Windows\System32\kZcgQuJ.exe
  C:\Windows\System32\kZcgQuJ.exe
  2⤵
  PID:8380
- C:\Windows\System32\wYkuvGL.exe
  C:\Windows\System32\wYkuvGL.exe
  2⤵
  PID:8364
- C:\Windows\System32\yHDydbC.exe
  C:\Windows\System32\yHDydbC.exe
  2⤵
  PID:8436
- C:\Windows\System32\KQTeugV.exe
  C:\Windows\System32\KQTeugV.exe
  2⤵
  PID:8544
- C:\Windows\System32\TZQOYAl.exe
  C:\Windows\System32\TZQOYAl.exe
  2⤵
  PID:8592
- C:\Windows\System32\aaPHMJf.exe
  C:\Windows\System32\aaPHMJf.exe
  2⤵
  PID:8624
- C:\Windows\System32\DkhNHSS.exe
  C:\Windows\System32\DkhNHSS.exe
  2⤵
  PID:8528
- C:\Windows\System32\hIlMzFY.exe
  C:\Windows\System32\hIlMzFY.exe
  2⤵
  PID:8768
- C:\Windows\System32\gdJoJpF.exe
  C:\Windows\System32\gdJoJpF.exe
  2⤵
  PID:8880
- C:\Windows\System32\nnFnlON.exe
  C:\Windows\System32\nnFnlON.exe
  2⤵
  PID:8936
- C:\Windows\System32\tpZmtBe.exe
  C:\Windows\System32\tpZmtBe.exe
  2⤵
  PID:8748
- C:\Windows\System32\KslGPod.exe
  C:\Windows\System32\KslGPod.exe
  2⤵
  PID:8816
- C:\Windows\System32\TsLHUlB.exe
  C:\Windows\System32\TsLHUlB.exe
  2⤵
  PID:8696
- C:\Windows\System32\XntjjSM.exe
  C:\Windows\System32\XntjjSM.exe
  2⤵
  PID:8984
- C:\Windows\System32\yiTHKkP.exe
  C:\Windows\System32\yiTHKkP.exe
  2⤵
  PID:9112
- C:\Windows\System32\lMDwZOW.exe
  C:\Windows\System32\lMDwZOW.exe
  2⤵
  PID:9124
- C:\Windows\System32\zSTaKfs.exe
  C:\Windows\System32\zSTaKfs.exe
  2⤵
  PID:8220
- C:\Windows\System32\YHskTOF.exe
  C:\Windows\System32\YHskTOF.exe
  2⤵
  PID:8268
- C:\Windows\System32\DuNuSps.exe
  C:\Windows\System32\DuNuSps.exe
  2⤵
  PID:9188
- C:\Windows\System32\iBfOrpa.exe
  C:\Windows\System32\iBfOrpa.exe
  2⤵
  PID:8400
- C:\Windows\System32\JePrCbo.exe
  C:\Windows\System32\JePrCbo.exe
  2⤵
  PID:8416
- C:\Windows\System32\kCFnHlX.exe
  C:\Windows\System32\kCFnHlX.exe
  2⤵
  PID:8836
- C:\Windows\System32\CXzmNDo.exe
  C:\Windows\System32\CXzmNDo.exe
  2⤵
  PID:9032
- C:\Windows\System32\LGYpEvf.exe
  C:\Windows\System32\LGYpEvf.exe
  2⤵
  PID:8832
- C:\Windows\System32\cMwwRas.exe
  C:\Windows\System32\cMwwRas.exe
  2⤵
  PID:8852
- C:\Windows\System32\xipFvke.exe
  C:\Windows\System32\xipFvke.exe
  2⤵
  PID:8920
- C:\Windows\System32\sZCaQaJ.exe
  C:\Windows\System32\sZCaQaJ.exe
  2⤵
  PID:8376
- C:\Windows\System32\XNuFoab.exe
  C:\Windows\System32\XNuFoab.exe
  2⤵
  PID:8720
- C:\Windows\System32\MrqZbdG.exe
  C:\Windows\System32\MrqZbdG.exe
  2⤵
  PID:8344
- C:\Windows\System32\KYygGeL.exe
  C:\Windows\System32\KYygGeL.exe
  2⤵
  PID:8484
- C:\Windows\System32\KVJGNSp.exe
  C:\Windows\System32\KVJGNSp.exe
  2⤵
  PID:8328
- C:\Windows\System32\FhAxQxQ.exe
  C:\Windows\System32\FhAxQxQ.exe
  2⤵
  PID:8256
- C:\Windows\System32\dtUPjjp.exe
  C:\Windows\System32\dtUPjjp.exe
  2⤵
  PID:8968
- C:\Windows\System32\wXYllFR.exe
  C:\Windows\System32\wXYllFR.exe
  2⤵
  PID:9080
- C:\Windows\System32\GXYvckQ.exe
  C:\Windows\System32\GXYvckQ.exe
  2⤵
  PID:8588
- C:\Windows\System32\JCtWmUW.exe
  C:\Windows\System32\JCtWmUW.exe
  2⤵
  PID:9224
- C:\Windows\System32\AzqrmTO.exe
  C:\Windows\System32\AzqrmTO.exe
  2⤵
  PID:9240
- C:\Windows\System32\nQZmieW.exe
  C:\Windows\System32\nQZmieW.exe
  2⤵
  PID:9256
- C:\Windows\System32\RUxmIvg.exe
  C:\Windows\System32\RUxmIvg.exe
  2⤵
  PID:9272
- C:\Windows\System32\tfAWKhu.exe
  C:\Windows\System32\tfAWKhu.exe
  2⤵
  PID:9288
- C:\Windows\System32\ZIbLpuE.exe
  C:\Windows\System32\ZIbLpuE.exe
  2⤵
  PID:9304
- C:\Windows\System32\tNrwDTs.exe
  C:\Windows\System32\tNrwDTs.exe
  2⤵
  PID:9320
- C:\Windows\System32\BKYphAR.exe
  C:\Windows\System32\BKYphAR.exe
  2⤵
  PID:9336
- C:\Windows\System32\ZuiBomI.exe
  C:\Windows\System32\ZuiBomI.exe
  2⤵
  PID:9352
- C:\Windows\System32\dkhKCQS.exe
  C:\Windows\System32\dkhKCQS.exe
  2⤵
  PID:9368
- C:\Windows\System32\AmGpCkZ.exe
  C:\Windows\System32\AmGpCkZ.exe
  2⤵
  PID:9384
- C:\Windows\System32\lSnjSbN.exe
  C:\Windows\System32\lSnjSbN.exe
  2⤵
  PID:9400
- C:\Windows\System32\wYQvnbu.exe
  C:\Windows\System32\wYQvnbu.exe
  2⤵
  PID:9416
- C:\Windows\System32\GfOZKGf.exe
  C:\Windows\System32\GfOZKGf.exe
  2⤵
  PID:9432
- C:\Windows\System32\wZbijxy.exe
  C:\Windows\System32\wZbijxy.exe
  2⤵
  PID:9448
- C:\Windows\System32\OSluljC.exe
  C:\Windows\System32\OSluljC.exe
  2⤵
  PID:9464
- C:\Windows\System32\YzUZAXH.exe
  C:\Windows\System32\YzUZAXH.exe
  2⤵
  PID:9480
- C:\Windows\System32\KEszezJ.exe
  C:\Windows\System32\KEszezJ.exe
  2⤵
  PID:9496
- C:\Windows\System32\rHhCplh.exe
  C:\Windows\System32\rHhCplh.exe
  2⤵
  PID:9512
- C:\Windows\System32\TJNrSyP.exe
  C:\Windows\System32\TJNrSyP.exe
  2⤵
  PID:9528
- C:\Windows\System32\LxVbOJY.exe
  C:\Windows\System32\LxVbOJY.exe
  2⤵
  PID:9544
- C:\Windows\System32\FduCTSA.exe
  C:\Windows\System32\FduCTSA.exe
  2⤵
  PID:9560
- C:\Windows\System32\HmnJszG.exe
  C:\Windows\System32\HmnJszG.exe
  2⤵
  PID:9576
- C:\Windows\System32\YphnmiM.exe
  C:\Windows\System32\YphnmiM.exe
  2⤵
  PID:9592
- C:\Windows\System32\ZlmsVCV.exe
  C:\Windows\System32\ZlmsVCV.exe
  2⤵
  PID:9608
- C:\Windows\System32\OYJhLyK.exe
  C:\Windows\System32\OYJhLyK.exe
  2⤵
  PID:9624
- C:\Windows\System32\gVQWYsF.exe
  C:\Windows\System32\gVQWYsF.exe
  2⤵
  PID:9640
- C:\Windows\System32\qPpfwcQ.exe
  C:\Windows\System32\qPpfwcQ.exe
  2⤵
  PID:9656
- C:\Windows\System32\hNVQRnp.exe
  C:\Windows\System32\hNVQRnp.exe
  2⤵
  PID:9672
- C:\Windows\System32\VrYpCVB.exe
  C:\Windows\System32\VrYpCVB.exe
  2⤵
  PID:9688
- C:\Windows\System32\FhYEsRW.exe
  C:\Windows\System32\FhYEsRW.exe
  2⤵
  PID:9704
- C:\Windows\System32\sYVLxsj.exe
  C:\Windows\System32\sYVLxsj.exe
  2⤵
  PID:9720
- C:\Windows\System32\trxniDi.exe
  C:\Windows\System32\trxniDi.exe
  2⤵
  PID:9736
- C:\Windows\System32\dDOhgCF.exe
  C:\Windows\System32\dDOhgCF.exe
  2⤵
  PID:9752
- C:\Windows\System32\GDtiZuw.exe
  C:\Windows\System32\GDtiZuw.exe
  2⤵
  PID:9768
- C:\Windows\System32\eXZhEdW.exe
  C:\Windows\System32\eXZhEdW.exe
  2⤵
  PID:9784
- C:\Windows\System32\smDQKEl.exe
  C:\Windows\System32\smDQKEl.exe
  2⤵
  PID:9800
- C:\Windows\System32\YYQrUrs.exe
  C:\Windows\System32\YYQrUrs.exe
  2⤵
  PID:9816
- C:\Windows\System32\wghqEGg.exe
  C:\Windows\System32\wghqEGg.exe
  2⤵
  PID:9832
- C:\Windows\System32\RTcUNME.exe
  C:\Windows\System32\RTcUNME.exe
  2⤵
  PID:9848
- C:\Windows\System32\wKEedQs.exe
  C:\Windows\System32\wKEedQs.exe
  2⤵
  PID:9864
- C:\Windows\System32\dZiOXyf.exe
  C:\Windows\System32\dZiOXyf.exe
  2⤵
  PID:9880
- C:\Windows\System32\rzGYLhw.exe
  C:\Windows\System32\rzGYLhw.exe
  2⤵
  PID:9896
- C:\Windows\System32\iGcGmJo.exe
  C:\Windows\System32\iGcGmJo.exe
  2⤵
  PID:9912
- C:\Windows\System32\YEkpmCK.exe
  C:\Windows\System32\YEkpmCK.exe
  2⤵
  PID:9928
- C:\Windows\System32\mhvViRk.exe
  C:\Windows\System32\mhvViRk.exe
  2⤵
  PID:9944
- C:\Windows\System32\UcwqHzM.exe
  C:\Windows\System32\UcwqHzM.exe
  2⤵
  PID:9960
- C:\Windows\System32\oeHmZQC.exe
  C:\Windows\System32\oeHmZQC.exe
  2⤵
  PID:9980
- C:\Windows\System32\IiNCfBQ.exe
  C:\Windows\System32\IiNCfBQ.exe
  2⤵
  PID:9996
- C:\Windows\System32\FZALJUZ.exe
  C:\Windows\System32\FZALJUZ.exe
  2⤵
  PID:10012
- C:\Windows\System32\uFCgPGP.exe
  C:\Windows\System32\uFCgPGP.exe
  2⤵
  PID:10036
- C:\Windows\System32\TTXOslU.exe
  C:\Windows\System32\TTXOslU.exe
  2⤵
  PID:10052
- C:\Windows\System32\YuIgNIj.exe
  C:\Windows\System32\YuIgNIj.exe
  2⤵
  PID:10072
- C:\Windows\System32\hdRYyne.exe
  C:\Windows\System32\hdRYyne.exe
  2⤵
  PID:10088
- C:\Windows\System32\awOySrT.exe
  C:\Windows\System32\awOySrT.exe
  2⤵
  PID:10104
- C:\Windows\System32\BuzslId.exe
  C:\Windows\System32\BuzslId.exe
  2⤵
  PID:10120
- C:\Windows\System32\cZQwwGK.exe
  C:\Windows\System32\cZQwwGK.exe
  2⤵
  PID:9028
- C:\Windows\System32\ELvcUUI.exe
  C:\Windows\System32\ELvcUUI.exe
  2⤵
  PID:9248
- C:\Windows\System32\mdkPCrk.exe
  C:\Windows\System32\mdkPCrk.exe
  2⤵
  PID:9284
- C:\Windows\System32\iazncng.exe
  C:\Windows\System32\iazncng.exe
  2⤵
  PID:9348
- C:\Windows\System32\EHbIRRz.exe
  C:\Windows\System32\EHbIRRz.exe
  2⤵
  PID:9440
- C:\Windows\System32\IAFWYQj.exe
  C:\Windows\System32\IAFWYQj.exe
  2⤵
  PID:9456
- C:\Windows\System32\lKOWuqb.exe
  C:\Windows\System32\lKOWuqb.exe
  2⤵
  PID:9360
- C:\Windows\System32\kndgURp.exe
  C:\Windows\System32\kndgURp.exe
  2⤵
  PID:9328
- C:\Windows\System32\ZwNrPoX.exe
  C:\Windows\System32\ZwNrPoX.exe
  2⤵
  PID:9488
- C:\Windows\System32\ZoewDAi.exe
  C:\Windows\System32\ZoewDAi.exe
  2⤵
  PID:9536
- C:\Windows\System32\xXALnZc.exe
  C:\Windows\System32\xXALnZc.exe
  2⤵
  PID:9492
- C:\Windows\System32\IZvVBVb.exe
  C:\Windows\System32\IZvVBVb.exe
  2⤵
  PID:9556
- C:\Windows\System32\CZVOYqj.exe
  C:\Windows\System32\CZVOYqj.exe
  2⤵
  PID:9636
- C:\Windows\System32\tXcWxUv.exe
  C:\Windows\System32\tXcWxUv.exe
  2⤵
  PID:9648
- C:\Windows\System32\rSzxIoB.exe
  C:\Windows\System32\rSzxIoB.exe
  2⤵
  PID:9696
- C:\Windows\System32\wNUpYOB.exe
  C:\Windows\System32\wNUpYOB.exe
  2⤵
  PID:9716
- C:\Windows\System32\eNpvtwo.exe
  C:\Windows\System32\eNpvtwo.exe
  2⤵
  PID:9748
- C:\Windows\System32\wNDiUrl.exe
  C:\Windows\System32\wNDiUrl.exe
  2⤵
  PID:9828
- C:\Windows\System32\pQyVULg.exe
  C:\Windows\System32\pQyVULg.exe
  2⤵
  PID:9892
- C:\Windows\System32\eOdWwJY.exe
  C:\Windows\System32\eOdWwJY.exe
  2⤵
  PID:9956
- C:\Windows\System32\SjTqfCF.exe
  C:\Windows\System32\SjTqfCF.exe
  2⤵
  PID:9844
- C:\Windows\System32\PobWxrR.exe
  C:\Windows\System32\PobWxrR.exe
  2⤵
  PID:9780
- C:\Windows\System32\boZXflI.exe
  C:\Windows\System32\boZXflI.exe
  2⤵
  PID:9940
- C:\Windows\System32\PBHJNGs.exe
  C:\Windows\System32\PBHJNGs.exe
  2⤵
  PID:9988
- C:\Windows\System32\TApAZXx.exe
  C:\Windows\System32\TApAZXx.exe
  2⤵
  PID:10068
- C:\Windows\System32\uxPhHWp.exe
  C:\Windows\System32\uxPhHWp.exe
  2⤵
  PID:10028
- C:\Windows\System32\UrrFAwz.exe
  C:\Windows\System32\UrrFAwz.exe
  2⤵
  PID:10164
- C:\Windows\System32\LiOnSfq.exe
  C:\Windows\System32\LiOnSfq.exe
  2⤵
  PID:10196
- C:\Windows\System32\qyFvBbN.exe
  C:\Windows\System32\qyFvBbN.exe
  2⤵
  PID:10096

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AZqjYJy.exe

Filesize
1.2MB

MD5
a8dd65a6e8bc0144d505d70c7254505b

SHA1
83d072aa2bed7318bf6e9caec7c0b6271c46a03e

SHA256
d1337c52bc8983fa07573242407a244c759ddc5d7ab3ab5a96dc8619c08033a1

SHA512
21d8a58cc91729b8b7fb80f328fcf89ee1919e4fcda8f2f0988f45c9e46b24229abdeb2c8c01044bd270080aa330a1ae8be8449df5d4125875b69e5bf05227ec

Download Submit
C:\Windows\System32\BZecNBm.exe

Filesize
1.2MB

MD5
9c218663722bb0ace3b1aea0d67af183

SHA1
53ce52bcc691efd8565e9696eba001c5a86499d4

SHA256
5b8e33fa3c9e8dc39bbea0c616157b726ae233ac83647e0baa9ff808ffd0477d

SHA512
fba694db5a0892de55cc7746f2eebc4813cff361f9c8e721e37fc0aed55b739edebf8b1b7d453fda099f0db4bdfde10cfd078968003aa551078e3b50e7d1eb57

Download Submit
C:\Windows\System32\CdCPtkP.exe

Filesize
1.2MB

MD5
7b34fee7dfa3464d6149399a0af98f67

SHA1
998bf11b22d00b645211131b1363be1feebc9b5b

SHA256
d97f6160afd29f2ecf9552a6d51dbafd89eb2e97cef6630b13be26ec5a372b48

SHA512
4d659c268e9220a521ffde90c2dbcba582bbd1a48ae315b61e8c0a6a0feb7f321746a88dccfc13a82399424545491908c4d119bc1133587081e39aa8b5c99bd9

Download Submit
C:\Windows\System32\DUEsDot.exe

Filesize
1.2MB

MD5
521320dfaebf544d5f4a0dfb8dafd312

SHA1
dec6ef23f7f8e1bce5e3c3f481c2c9ceea40b50e

SHA256
9edaf3b7ee6c8bca205d200124a8c910fdcdffa45aa7bad981be762a5281cb8b

SHA512
7d2983eef774dfddb6dd549270723405605070b3f90f1fc20386711a6bd98e179151d22b4d29653cf24aa4f89084635cd8d45de3ded42c9404987d084d1a2d0a

Download Submit
C:\Windows\System32\EWwmkpS.exe

Filesize
1.2MB

MD5
b510fc096b4065730d54b809c88f58d4

SHA1
1c87912b209b8bfb74792d18bec027192bcbccc6

SHA256
28d3c68846f3773cd06452564dcad475fcc9f43c0a1ad0665578f70b5dfcac25

SHA512
635ccbfaa85e30ef9c74685e0f7eb70126f9976abdddfc2e2994718f9133c172291b6cfed8712fc628f37b83483a9a9010c814a16c73c79c569b546232b4c2c6

Download Submit
C:\Windows\System32\EqKEWGd.exe

Filesize
1.2MB

MD5
5835b66a9afb613da102e2297769eed8

SHA1
f9c434d0eca1570adfe6a4f273802d0d5a0e99e7

SHA256
a5ec0414078239845ebc387cfa4e6d0e6e8f05cbb3e988ea0929a5c161f19c50

SHA512
e493af27a1cb3e2816171d52ff8d44b9ea9ce545c484256a52b9fc8f9e1af6d453b413beeb5524176406d53e75508b1cdd963cbff98d22d8e471e49fdc127885

Download Submit
C:\Windows\System32\IEyyllp.exe

Filesize
1.2MB

MD5
9db9393d43876462e3be490c2303c082

SHA1
91db5f658ad386c488cd1bd650d5d9a6878cdcee

SHA256
5da5616d518484c4b9fb4d2675e9d99c640ac5214a4884908d2560a7f9802ee8

SHA512
1eb01f7a9567393ca6dbddf4deddc31ba9eaa2f2302eaac400d0d974028aaaca4a3ed4f250ae96bf59e9f8e0f21fdae97e79f922390fb7b7d5f4fe523b22f165

Download Submit
C:\Windows\System32\JZFkXfl.exe

Filesize
1.2MB

MD5
38a3dc39dcd286bbe3c40ed530f92e67

SHA1
28c3f5ea49e8a1182c8c17ce0e51a4b6bee082f8

SHA256
c25e4c874c3719aeb295a49d060cc2b8ee8ea17d610dba4b6f18c51c1e4ac575

SHA512
c8892bf1f50d63c176b6cf0d2da897c8a9fadf34eb8eda1ea602da60550499ae1a93c0530ef2f125f6d547f53978c5f52469132a59b2e2a8314bd61c8705f14a

Download Submit
C:\Windows\System32\MHkRwlb.exe

Filesize
1.2MB

MD5
8ac464ed770cfc8dde064f49ff61043e

SHA1
9813eae93fb7d62ce7796488970f04a248464d52

SHA256
9558e3ae9afd0219d4292497b18bb61da06b1cf97b3c2977bfc6598602e26e25

SHA512
830afc2e96fdf9cac7f3f054ccbc74bec2c40aa5e8124660f26f2788126175e62c930054640e41913a16fb0f67b25c67d2fc873a6e81243c6dc33b5a5a3f1285

Download Submit
C:\Windows\System32\PHSsehN.exe

Filesize
1.2MB

MD5
0e8ba6dfc4791c0a46d8243dc4134338

SHA1
0e0a60970bb7f4476db735ece1e8776c65056030

SHA256
7272df49603574011c7935ad17d40e5722b784bcea81340aba414ae057d14ca8

SHA512
1525e771398b1ce78528013559517fbf5074276fe8a383d656e7ef17db5c41922d8df6d7f35a7ad14aaf851b2630e770a27982792514a2a25d8aad4e8300ba21

Download Submit
C:\Windows\System32\RJLLFXX.exe

Filesize
1.2MB

MD5
1dea5256726ce1f4469b180b2f610271

SHA1
e0fd1efb3b2e007f48f2ca31f522722558e54a58

SHA256
d6736c2c1065252707d2bcdb8d1489566347b7c4735b96f163c6ee90243f2f0f

SHA512
0039600c61018e048e127d8f75da3484c3b26ebde1848e872eefb0d1094aed2556c876981dd369f02e1e0abc3b1e6407c27b9f9a3a3dbf86535218f92e055e01

Download Submit
C:\Windows\System32\Srudquu.exe

Filesize
1.2MB

MD5
121e897fa8b258cdc809f9237d4feee4

SHA1
9a46317459f0624d88d9c1cb744dde824eb90d72

SHA256
d85c1da2965e4570345e7626eedb15bdf9a6a62c95e7a16417afdb3748bfb4f5

SHA512
272cf2d8dc042e8079347fcdc2af83d60800659b73b83e54b04e045a3b4ef780a318396480d3b0fd555212c8afa87d1855f47a9c98e2b5030df5d58aecadb381

Download Submit
C:\Windows\System32\UAXLghF.exe

Filesize
1.2MB

MD5
d02d5ba866e73905463071a687695913

SHA1
80a88895b739f53a2f0f2676e03f3c7653c9e80b

SHA256
a16e15647dbbc5e8f7843a38cb7aea4d25c2ce48272ebfd038df669c71be1edc

SHA512
7fb0c3e37d9e0355c9ad760b22734db27a3a8cba160c669902cf922e681045cc31ab278d9fecc5cd151a0359d26c4c07e1461eba8f497ac9baec10bc5ebcf6f6

Download Submit
C:\Windows\System32\UClKSaK.exe

Filesize
1.2MB

MD5
9f3578f9286150d95da1f241990b7a04

SHA1
08e607bbf87a977211d8711dd824569758b6e017

SHA256
9cea52b9c3d4085015c46fca2791538066e8b946d32a571a89a26c95eb14b80c

SHA512
50eb0c7f95110da715114700f1db7e360da479aab636df6f8b2a6293ca5ba7fb7b41594e60cbe6381c58d944045e5c9957a59c49b683dcdb92494108db847c95

Download Submit
C:\Windows\System32\WSrYmGy.exe

Filesize
1.2MB

MD5
3710a599a3bef0bfc731e8d9786ad501

SHA1
bd3a968e23be560a7d027d13631c7104792d47e2

SHA256
df623e19b1dd42f0da746c0315a82bc33ba409511cc180e7f4b1d79fe329f483

SHA512
16ea8a1d53f7bfb1e9010d92ead94bd7d28a90a8f96bd99ff22d28e35096cde32b7a59e8f293cae70e957682f982b98c815a565425c5a6d703a60f7d73174ede

Download Submit
C:\Windows\System32\YRSydia.exe

Filesize
1.2MB

MD5
36ce59f292becc6df5b0732223b93e0e

SHA1
893f6d21b3d97813acf4e8a584504c556fc767c9

SHA256
e558174d859278a9abd972283b8a7becaa144c3c3c935a1313c0b758e6c939d3

SHA512
0e8cd6cbfdb2433992a64c30e0b422f28a5cfa4f79a04697bcbbe2ada909e0181e928ed22e56a659422f84427bf6f4b5366c45d8afb6aac47be8243cb4e833e5

Download Submit
C:\Windows\System32\ZSEoOFP.exe

Filesize
1.2MB

MD5
6b481e729d74f19f937e6b0c0dd7ba82

SHA1
78d15d92567eb8d211f7a19b1fb037ec8bfdbadc

SHA256
691141af4925f362cd33d11471e053840716a2d61cd9af2f62ad02e56e2be66c

SHA512
a05516632f2985b28e0597dfb543e08306f5343652a21b09f174abd9157464753011a30ef56b91445228b74606bdbb27d6d34965366fdfd79235f1bf17da87d9

Download Submit
C:\Windows\System32\aCJDjSj.exe

Filesize
1.2MB

MD5
a37c6d5d86ede9f999ed49b383b427ee

SHA1
754aa2b0531af669e9c116d3a71f1c937a87a3c9

SHA256
80f7f3df46e62cf831401311e979c83cd3a14274efd291e8e61d8331289d4838

SHA512
7c6a454684a61df3b7ba5a14d099aef510e430a0841ff9f498bfb25b6f5b7ec56cc46daf61ff350ca34e72629266416b540eb7b2bb48331af908730f851be1b7

Download Submit
C:\Windows\System32\abSZHzk.exe

Filesize
1.2MB

MD5
adb94ab3a7028477b6faf933e0cff3c3

SHA1
743597b5c841ac5add3ca8a9e580b9d52877ccb4

SHA256
c91a4a1aab8431014ffd8294684616d23553d3dde8b676c4ab8ba9dc1ec2d6a2

SHA512
b8c1400e5ef2df48090ffc67f6f0241a1bb8ef8df37ceb225814ccd24d7a57075f7b0eb6c96633c9a69a565507d08c904203ad93508c432d6636a7451b61943e

Download Submit
C:\Windows\System32\eewOXvy.exe

Filesize
1.2MB

MD5
98c9b26acbe6577a882ad6248f04ed69

SHA1
08085e3645e484cc20944d34bf05adabd1ed787f

SHA256
e8185de387fc397f0037b4d88fc7cf8ae7b645bcc86607084e447cd0da8e9f74

SHA512
dfa5a0cf10655659cd352e9d131588b139358a055d7d3073c2d8ff452714e3476e176411f7f7d0be3c64e2388a33875826be33e548a7f97ededd38b60213949f

Download Submit
C:\Windows\System32\nutQkSA.exe

Filesize
1.2MB

MD5
4a5a2d9a0ec87038e2f0f5c5070b68fa

SHA1
10037eb149dc6dd0df25aea57b02d27dd7331319

SHA256
78e3ba946958b90e66bad9451b3fdf52beb2640e68648a0486052cf099fc3373

SHA512
651b53873c0e4062fa1d3cebef20531bfb7140a99315dca7f307a56784e45e9d8e94919421a2cc750a077f7910f9848df71e78bf1a9916ceb10cce8daffc188e

Download Submit
C:\Windows\System32\ormAczR.exe

Filesize
1.2MB

MD5
c0d28dd1746d35be9cd555f15f07caf4

SHA1
0fff04dae234f860bef74bd45c5994cac5bd21ce

SHA256
3c175864d2b529f5062d4cb49af20dfdbc7a3d8968a2452809f83bbd52b1197a

SHA512
18984174f459547eff2496624839b5ad50b809893998d0474f2a5c438b6d281f3511bcd25ff7bacda5ab595c717272ebfa95708ce27f4f6fdf693801666160de

Download Submit
C:\Windows\System32\pKkRePS.exe

Filesize
1.2MB

MD5
5408005b9eabbb03ce1ff342d40e56ca

SHA1
a5c42c87247de3743556c3ca6a1c3180c5193191

SHA256
dc310b5cfaef8769274dcacd07196064680948fa296fd98507f5c225f7aa6950

SHA512
8c5b579a04d353f4979ee08c600e8391509b6bad1582790786aea2e47ea631d74d77ee3c7f6b149dbd7b436cd3644a8f84369bed25895c7f600dd280098b6743

Download Submit
C:\Windows\System32\paOzELW.exe

Filesize
1.2MB

MD5
e7bdfb633f5dfa35bb5004495aeff1f9

SHA1
77bb27950427c72b7794da10cae3a0ec0bfd3290

SHA256
2f369ca0bedb5cafdc3c8e1a21e6fe12c19020c78d3d42759ff60a98a790ed8f

SHA512
5bb6f53e2371bd1ce82e0ce14b6ea546c70d21fe46010c0538003ede618c0f466de547bb98d3569f4a0d93662ac4674873e3b0e1b677fc9b9d1a9821f3cfb759

Download Submit
C:\Windows\System32\qKmhNtd.exe

Filesize
1.2MB

MD5
122f002cd24ebae6b8cd7172d4153865

SHA1
ccd4c03cf78465127728b3347a113119f79d9f7f

SHA256
02543334b094202165dbc97912f4503ba694cc27d75a26352365eddac7708271

SHA512
dc49a9b972750c13c25c0ca404ba0a7ca4a04c96faa166a0bcbf56922bfc0bdcf7d4f8a00f38cd3e0469eb7cab04e5dad87db5046396eb381910d083d2150312

Download Submit
C:\Windows\System32\quAtukb.exe

Filesize
1.2MB

MD5
26621d33d6c8cae1ebe653d258f4b53a

SHA1
a2ea6c58a22fa14af19a2ce849c8f8de1a24b6d8

SHA256
c71be465b3ce64b95a6aedbb11aa7d856b20e794d811a0245c20158e2e181f3d

SHA512
2535bf8555c01a3e0484b1557ded009d78ccd4156100d61a65647614255695fad3fa8da3262cfe12656000bfc5a87cae381b87d694248313b54e9a065aea7a47

Download Submit
C:\Windows\System32\rqvQrKZ.exe

Filesize
1.2MB

MD5
33b5d796eef74a635c0c3c9e8bb4a7c9

SHA1
c150ce1279e1e4fed2d23a9855654e62eb1b791f

SHA256
a71e838e623871b77bec0cd92d2cbe24af15a5ad24bf20d2e22bb76d302bc555

SHA512
f20996ca563f231ce813e9498c4ccdc519841a73740148714764e6cf38201e93920bcac41b943352f2665a4c3712a6b0d183d3a2de13179fc6643eb6b9b93a88

Download Submit
C:\Windows\System32\sfhcyoh.exe

Filesize
1.2MB

MD5
fed4164281667a8fa11ba1d566fb6b53

SHA1
7a91ea1e128cffb23bd392213f27fd68fb9088bf

SHA256
04af82fa769f5a584249062e7e9807000be7cbce3e0593f7adfdf91467cb6a02

SHA512
4130f230c39c1f8b355ece47a900786b121599d024022f59e42be34d7d1c5cf8d2c75020f707b0b3838da25b1eca0a7f3535fa0538558b79670754a4c0d516bb

Download Submit
C:\Windows\System32\weUTntO.exe

Filesize
1.2MB

MD5
f20f640cbb526c242033f04ff9f9edf0

SHA1
0fd106c485f880c93c4ec7ebedb895e4f4e8e6c8

SHA256
df19efaacca35dde5c47b0a343faa2f4e6ee6047a245c8be8ff6ba0c3d83a075

SHA512
3f63faec0b855f995d455a6b159b239bb84824bebef7b3d03498145578fd8d1618e03ebf21b869780ee76c50a6ea325420de1a2af2163640a92e7ece614dde95

Download Submit
\Windows\System32\DovqOQH.exe

Filesize
1.2MB

MD5
555c98bd476dc503084acd1411354d5c

SHA1
1c09d15321962929263e897319d9e9070f5bedf9

SHA256
2deb6501bcc527b43d9fd01c53d448aa57bc5ffbf7709e1db98216617fdcd4c8

SHA512
201ccd46ebb8f34fb353cbda2946d2a82aa43bf03338df39bf98619b0f2784c5e614fa8262cb46a3787eb7de22ac66f86a54d25215c2b31d6a954f1bf2887abf

Download Submit
\Windows\System32\VhsmVAz.exe

Filesize
1.2MB

MD5
95b282a71471920e64889d3451811205

SHA1
b1e2b214c742e4b8ec82ac777a0a4f5f84f606b9

SHA256
0835331578091e5e56a1b68ade8b6cd7a5f34c37718f5f25c2a7dc01ed7507d2

SHA512
935f53820160619cc7d5da66523887238ac1f2fd72aba4d25d1918b44948ffefd14a15edfb81269b9760e63b19641d556616064805cbe9a3347c205d2519d1a1

Download Submit
\Windows\System32\aXGgmUa.exe

Filesize
1.2MB

MD5
6a0623ce9dd2fa4059053c570874f972

SHA1
2123a3bec74ac3a25ad8e9b99a37d0288a0ca73f

SHA256
27362a54ac710eaaa13f1b37fbf83e5be72cf470dcfbd9cde4d8c35ef0c5d7fe

SHA512
d5bce1da83b8ab191422f78ee6b630b27f72f7215ae43254efe3455b354cf49bb4a1704e7ab5c85e743a7c9e23da34c2f4f514b92e68b75fd1f24efb8d14e1d1

Download Submit
memory/760-469-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/760-3771-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/1664-3751-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/1664-9-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2068-411-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2068-441-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2068-455-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2068-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2068-458-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2068-7-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2068-461-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2068-3713-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2068-395-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2068-465-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2068-0-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2068-467-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2068-443-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2068-470-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2068-463-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2664-456-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3802-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-464-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3778-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2700-442-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3830-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2716-460-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3769-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3816-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2748-462-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-468-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3783-0x000000013F630000-0x000000013FA21000-memory.dmp

Filesize
3.9MB

Download
memory/2912-402-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2912-3834-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2956-3773-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/2956-439-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/3044-466-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/3044-3827-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/3048-3775-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/3048-453-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download