xmrig | 79a7aec4843a9d52938105ebb920db3ea3e2637720648f37d0dfcfa333d42a2b

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03-05-2024 02:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
Size

1.2MB
MD5

0f84cd053d59c6edf216394b05c10d27
SHA1

dfcab73117b65c418ca603b7c94a66f92dafd526
SHA256

79a7aec4843a9d52938105ebb920db3ea3e2637720648f37d0dfcfa333d42a2b
SHA512

ea68ecfcb676c72202db3814d089eaf39682cb1a3a3f9f776eabd9048b4a40f1f3bc1e0cf9b6358a1b0375569d070a075195a650377648a6f0cfd23f9aff689f
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQjQUj3L6:knw9oUUEEDl37jcmWH/xM/

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2328-9-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/3064-89-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/1652-87-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/2648-76-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2600-46-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/848-61-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2088-3479-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2624-3782-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/1316-3783-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2328-3785-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	xmrig
behavioral1/memory/1316-3788-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2624-3789-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/848-3797-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2648-3796-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2664-3794-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2600-3792-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/1652-3800-0x000000013F990000-0x000000013FD81000-memory.dmp	xmrig
behavioral1/memory/3064-3804-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2436-3802-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2328	tffJAtX.exe
2624	NFunvjz.exe
1316	ULcUhdh.exe
2664	tpozWIN.exe
2600	IVcIekE.exe
848	RNvmMuS.exe
2648	PYJcbtQ.exe
3064	oByANao.exe
2436	DAOxOHx.exe
1652	WSdrXIO.exe
2740	BmLaSUm.exe
2560	bvpEfPt.exe
2500	fzUsWXU.exe
2112	zmVARCv.exe
2856	zagQvJJ.exe
1984	qjGstnz.exe
1572	GsonZHq.exe
1852	tewRzVp.exe
2504	qRhgXKX.exe
2176	XmBHbMA.exe
1040	TxBPIhh.exe
2780	fSdsDLe.exe
2684	CzwhhgL.exe
1792	TnPyVoc.exe
1552	EnEYszI.exe
1196	ZGQaIeG.exe
2068	AfbBaKX.exe
756	ZLHMLBA.exe
2292	NazXTsH.exe
2128	zoeGFgo.exe
1500	qjmuOUL.exe
2392	Qhxbeud.exe
1608	AdmrxMR.exe
1132	jRwquRJ.exe
1044	dSibnxU.exe
2116	JBbUJPN.exe
2256	XZzckuC.exe
308	sDnWxjz.exe
1632	nrKHkco.exe
1600	DbUAbOn.exe
1260	XBpkEck.exe
1028	VYvOzrg.exe
1836	uvZPpIE.exe
616	opogjxQ.exe
564	tcxmzVA.exe
2228	wkbFAKj.exe
800	bYxpSBz.exe
2092	tCXXleP.exe
1308	wUjEbyM.exe
3056	CBcTFWK.exe
1988	bzKxbvw.exe
1808	mFPIaZn.exe
2072	zewKIlR.exe
3060	rvgWhbp.exe
1568	AGVkueK.exe
1800	ZSNWXBF.exe
1816	ViKUlbY.exe
2576	OuNCRIL.exe
2732	uhwxVKl.exe
2460	YnzDPBD.exe
2448	oLriggi.exe
2764	juGqRtc.exe
2520	aNRrInc.exe
2968	vMHpKkN.exe

Loads dropped DLL 64 IoCs

pid	Process
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2088-2-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/files/0x000c00000001269e-3.dat	upx
behavioral1/memory/2328-9-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/files/0x002f00000001566b-10.dat	upx
behavioral1/files/0x0008000000015ca6-12.dat	upx
behavioral1/memory/1316-23-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/files/0x0007000000015ceb-34.dat	upx
behavioral1/files/0x0006000000016c6b-114.dat	upx
behavioral1/files/0x0006000000016d0d-133.dat	upx
behavioral1/files/0x0006000000016d7e-150.dat	upx
behavioral1/files/0x0006000000016dbf-181.dat	upx
behavioral1/files/0x0006000000016eb2-178.dat	upx
behavioral1/files/0x0006000000016da7-171.dat	upx
behavioral1/files/0x0006000000017052-183.dat	upx
behavioral1/files/0x0006000000016e94-176.dat	upx
behavioral1/files/0x0006000000016dbb-166.dat	upx
behavioral1/files/0x0006000000016d26-142.dat	upx
behavioral1/files/0x0006000000016d90-157.dat	upx
behavioral1/files/0x0006000000016d3a-148.dat	upx
behavioral1/files/0x0006000000016d1e-138.dat	upx
behavioral1/files/0x0006000000016cb7-121.dat	upx
behavioral1/files/0x0006000000016ce4-127.dat	upx
behavioral1/files/0x002f00000001567f-117.dat	upx
behavioral1/files/0x0006000000016c63-108.dat	upx
behavioral1/files/0x0006000000016c4a-103.dat	upx
behavioral1/files/0x0006000000016843-93.dat	upx
behavioral1/files/0x0006000000016572-91.dat	upx
behavioral1/files/0x000600000001630b-90.dat	upx
behavioral1/memory/3064-89-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/1652-87-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/files/0x0008000000016117-86.dat	upx
behavioral1/memory/2436-85-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x000600000001661c-79.dat	upx
behavioral1/files/0x00060000000164b2-78.dat	upx
behavioral1/files/0x00060000000161e7-77.dat	upx
behavioral1/memory/2648-76-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x0006000000016a9a-96.dat	upx
behavioral1/memory/2600-46-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2664-29-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/848-61-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x0008000000015cba-27.dat	upx
behavioral1/files/0x0007000000015d07-41.dat	upx
behavioral1/files/0x0007000000015ce1-33.dat	upx
behavioral1/memory/2624-15-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2088-3479-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2624-3782-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/1316-3783-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2328-3785-0x000000013F4F0000-0x000000013F8E1000-memory.dmp	upx
behavioral1/memory/1316-3788-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2624-3789-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/848-3797-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/2648-3796-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2664-3794-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2600-3792-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/1652-3800-0x000000013F990000-0x000000013FD81000-memory.dmp	upx
behavioral1/memory/3064-3804-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2436-3802-0x000000013F020000-0x000000013F411000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\njnXnly.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\hTuVrsU.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\nxaxPDC.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\SQLuHUS.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\HcShhqt.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\sUGjQGQ.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\gekBanF.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\pXTdZGR.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\ZjPTaTL.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\jkGgQDO.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\IkooNVN.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\LnmdIrz.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\BjvpqEu.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\TblUWwH.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\qgDCDoq.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\AdmrxMR.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\coZMzIw.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\KaUmBag.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\XTYBICX.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\rXZljYR.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\KqaGwgZ.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\CNScdrM.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\wHJunKU.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\OuNCRIL.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\PnxjAjA.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\OplSSAU.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\JppwaVr.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\rZMESFk.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\TstzxEX.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\mgTYIWa.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\VCvvIxj.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\SMIbtMS.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\ZckoBDv.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\JKFVlon.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\jhdTjhi.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\zDUZojr.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\EfBybzJ.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\aUjhpot.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\qEAvsKF.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\SUmHVTf.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\PfbRRYF.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\jzlxvsI.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\gEAurtU.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\hHRSbNF.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\nUDnluf.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\dXPpENj.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\WpecNva.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\jRwquRJ.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\ZSNWXBF.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\fZDCHuK.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\IEaKBJY.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\KACwAFd.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\TnPyVoc.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\RfSsbLc.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\CcZjQeV.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\sUInPZY.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\NgfCTBH.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\PKfYUCW.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\BmLaSUm.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\qjmuOUL.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\tCXXleP.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\fGVdwnf.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\sBLbpxy.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
File created	C:\Windows\System32\ZvEuckb.exe	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2088 wrote to memory of 2328	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	29
PID 2088 wrote to memory of 2328	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	29
PID 2088 wrote to memory of 2328	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	29
PID 2088 wrote to memory of 2624	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	30
PID 2088 wrote to memory of 2624	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	30
PID 2088 wrote to memory of 2624	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	30
PID 2088 wrote to memory of 1316	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	31
PID 2088 wrote to memory of 1316	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	31
PID 2088 wrote to memory of 1316	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	31
PID 2088 wrote to memory of 2664	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	32
PID 2088 wrote to memory of 2664	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	32
PID 2088 wrote to memory of 2664	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	32
PID 2088 wrote to memory of 2600	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	33
PID 2088 wrote to memory of 2600	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	33
PID 2088 wrote to memory of 2600	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	33
PID 2088 wrote to memory of 2648	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	34
PID 2088 wrote to memory of 2648	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	34
PID 2088 wrote to memory of 2648	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	34
PID 2088 wrote to memory of 848	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	35
PID 2088 wrote to memory of 848	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	35
PID 2088 wrote to memory of 848	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	35
PID 2088 wrote to memory of 2740	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	36
PID 2088 wrote to memory of 2740	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	36
PID 2088 wrote to memory of 2740	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	36
PID 2088 wrote to memory of 3064	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	37
PID 2088 wrote to memory of 3064	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	37
PID 2088 wrote to memory of 3064	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	37
PID 2088 wrote to memory of 2560	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	38
PID 2088 wrote to memory of 2560	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	38
PID 2088 wrote to memory of 2560	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	38
PID 2088 wrote to memory of 2436	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	39
PID 2088 wrote to memory of 2436	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	39
PID 2088 wrote to memory of 2436	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	39
PID 2088 wrote to memory of 2500	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	40
PID 2088 wrote to memory of 2500	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	40
PID 2088 wrote to memory of 2500	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	40
PID 2088 wrote to memory of 1652	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	41
PID 2088 wrote to memory of 1652	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	41
PID 2088 wrote to memory of 1652	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	41
PID 2088 wrote to memory of 2112	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	42
PID 2088 wrote to memory of 2112	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	42
PID 2088 wrote to memory of 2112	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	42
PID 2088 wrote to memory of 2856	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	43
PID 2088 wrote to memory of 2856	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	43
PID 2088 wrote to memory of 2856	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	43
PID 2088 wrote to memory of 1984	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	44
PID 2088 wrote to memory of 1984	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	44
PID 2088 wrote to memory of 1984	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	44
PID 2088 wrote to memory of 1572	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	45
PID 2088 wrote to memory of 1572	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	45
PID 2088 wrote to memory of 1572	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	45
PID 2088 wrote to memory of 1852	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	46
PID 2088 wrote to memory of 1852	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	46
PID 2088 wrote to memory of 1852	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	46
PID 2088 wrote to memory of 2504	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	47
PID 2088 wrote to memory of 2504	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	47
PID 2088 wrote to memory of 2504	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	47
PID 2088 wrote to memory of 2176	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	48
PID 2088 wrote to memory of 2176	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	48
PID 2088 wrote to memory of 2176	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	48
PID 2088 wrote to memory of 1040	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	49
PID 2088 wrote to memory of 1040	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	49
PID 2088 wrote to memory of 1040	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	49
PID 2088 wrote to memory of 2780	2088	0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0f84cd053d59c6edf216394b05c10d27_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2088
- C:\Windows\System32\tffJAtX.exe
  C:\Windows\System32\tffJAtX.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\NFunvjz.exe
  C:\Windows\System32\NFunvjz.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\ULcUhdh.exe
  C:\Windows\System32\ULcUhdh.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\tpozWIN.exe
  C:\Windows\System32\tpozWIN.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\IVcIekE.exe
  C:\Windows\System32\IVcIekE.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\PYJcbtQ.exe
  C:\Windows\System32\PYJcbtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\RNvmMuS.exe
  C:\Windows\System32\RNvmMuS.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\BmLaSUm.exe
  C:\Windows\System32\BmLaSUm.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\oByANao.exe
  C:\Windows\System32\oByANao.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\bvpEfPt.exe
  C:\Windows\System32\bvpEfPt.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\DAOxOHx.exe
  C:\Windows\System32\DAOxOHx.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\fzUsWXU.exe
  C:\Windows\System32\fzUsWXU.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\WSdrXIO.exe
  C:\Windows\System32\WSdrXIO.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\zmVARCv.exe
  C:\Windows\System32\zmVARCv.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\zagQvJJ.exe
  C:\Windows\System32\zagQvJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\qjGstnz.exe
  C:\Windows\System32\qjGstnz.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\GsonZHq.exe
  C:\Windows\System32\GsonZHq.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\tewRzVp.exe
  C:\Windows\System32\tewRzVp.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\qRhgXKX.exe
  C:\Windows\System32\qRhgXKX.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\XmBHbMA.exe
  C:\Windows\System32\XmBHbMA.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\TxBPIhh.exe
  C:\Windows\System32\TxBPIhh.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\fSdsDLe.exe
  C:\Windows\System32\fSdsDLe.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\CzwhhgL.exe
  C:\Windows\System32\CzwhhgL.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\TnPyVoc.exe
  C:\Windows\System32\TnPyVoc.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\EnEYszI.exe
  C:\Windows\System32\EnEYszI.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\ZGQaIeG.exe
  C:\Windows\System32\ZGQaIeG.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\AfbBaKX.exe
  C:\Windows\System32\AfbBaKX.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\NazXTsH.exe
  C:\Windows\System32\NazXTsH.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\ZLHMLBA.exe
  C:\Windows\System32\ZLHMLBA.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\qjmuOUL.exe
  C:\Windows\System32\qjmuOUL.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\zoeGFgo.exe
  C:\Windows\System32\zoeGFgo.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\AdmrxMR.exe
  C:\Windows\System32\AdmrxMR.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\Qhxbeud.exe
  C:\Windows\System32\Qhxbeud.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\dSibnxU.exe
  C:\Windows\System32\dSibnxU.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\jRwquRJ.exe
  C:\Windows\System32\jRwquRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\XZzckuC.exe
  C:\Windows\System32\XZzckuC.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\JBbUJPN.exe
  C:\Windows\System32\JBbUJPN.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\sDnWxjz.exe
  C:\Windows\System32\sDnWxjz.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System32\nrKHkco.exe
  C:\Windows\System32\nrKHkco.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\DbUAbOn.exe
  C:\Windows\System32\DbUAbOn.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\XBpkEck.exe
  C:\Windows\System32\XBpkEck.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System32\VYvOzrg.exe
  C:\Windows\System32\VYvOzrg.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\uvZPpIE.exe
  C:\Windows\System32\uvZPpIE.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\opogjxQ.exe
  C:\Windows\System32\opogjxQ.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\tcxmzVA.exe
  C:\Windows\System32\tcxmzVA.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\wkbFAKj.exe
  C:\Windows\System32\wkbFAKj.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\bYxpSBz.exe
  C:\Windows\System32\bYxpSBz.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\tCXXleP.exe
  C:\Windows\System32\tCXXleP.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\wUjEbyM.exe
  C:\Windows\System32\wUjEbyM.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\CBcTFWK.exe
  C:\Windows\System32\CBcTFWK.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\bzKxbvw.exe
  C:\Windows\System32\bzKxbvw.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\mFPIaZn.exe
  C:\Windows\System32\mFPIaZn.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\zewKIlR.exe
  C:\Windows\System32\zewKIlR.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\rvgWhbp.exe
  C:\Windows\System32\rvgWhbp.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\AGVkueK.exe
  C:\Windows\System32\AGVkueK.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\ZSNWXBF.exe
  C:\Windows\System32\ZSNWXBF.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\ViKUlbY.exe
  C:\Windows\System32\ViKUlbY.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\OuNCRIL.exe
  C:\Windows\System32\OuNCRIL.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\uhwxVKl.exe
  C:\Windows\System32\uhwxVKl.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\YnzDPBD.exe
  C:\Windows\System32\YnzDPBD.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\oLriggi.exe
  C:\Windows\System32\oLriggi.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\juGqRtc.exe
  C:\Windows\System32\juGqRtc.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\aNRrInc.exe
  C:\Windows\System32\aNRrInc.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\vMHpKkN.exe
  C:\Windows\System32\vMHpKkN.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\aUjhpot.exe
  C:\Windows\System32\aUjhpot.exe
  2⤵
  PID:2800
- C:\Windows\System32\TBUItDq.exe
  C:\Windows\System32\TBUItDq.exe
  2⤵
  PID:2860
- C:\Windows\System32\cSuCTcj.exe
  C:\Windows\System32\cSuCTcj.exe
  2⤵
  PID:2184
- C:\Windows\System32\kLVwzKG.exe
  C:\Windows\System32\kLVwzKG.exe
  2⤵
  PID:2676
- C:\Windows\System32\WfuwUpx.exe
  C:\Windows\System32\WfuwUpx.exe
  2⤵
  PID:2788
- C:\Windows\System32\YzMgaIw.exe
  C:\Windows\System32\YzMgaIw.exe
  2⤵
  PID:304
- C:\Windows\System32\vCrrUKT.exe
  C:\Windows\System32\vCrrUKT.exe
  2⤵
  PID:632
- C:\Windows\System32\JUGhZRC.exe
  C:\Windows\System32\JUGhZRC.exe
  2⤵
  PID:2680
- C:\Windows\System32\yoUStUL.exe
  C:\Windows\System32\yoUStUL.exe
  2⤵
  PID:1704
- C:\Windows\System32\Blwdlih.exe
  C:\Windows\System32\Blwdlih.exe
  2⤵
  PID:1048
- C:\Windows\System32\GCxpUaL.exe
  C:\Windows\System32\GCxpUaL.exe
  2⤵
  PID:3048
- C:\Windows\System32\csbEelK.exe
  C:\Windows\System32\csbEelK.exe
  2⤵
  PID:880
- C:\Windows\System32\ZDXDcQz.exe
  C:\Windows\System32\ZDXDcQz.exe
  2⤵
  PID:1780
- C:\Windows\System32\FZKtdtm.exe
  C:\Windows\System32\FZKtdtm.exe
  2⤵
  PID:2708
- C:\Windows\System32\JzYQcpC.exe
  C:\Windows\System32\JzYQcpC.exe
  2⤵
  PID:2028
- C:\Windows\System32\jjPbaut.exe
  C:\Windows\System32\jjPbaut.exe
  2⤵
  PID:1532
- C:\Windows\System32\PkIoVqP.exe
  C:\Windows\System32\PkIoVqP.exe
  2⤵
  PID:1388
- C:\Windows\System32\OkdoKwe.exe
  C:\Windows\System32\OkdoKwe.exe
  2⤵
  PID:2252
- C:\Windows\System32\PgbSlvo.exe
  C:\Windows\System32\PgbSlvo.exe
  2⤵
  PID:916
- C:\Windows\System32\SUmHVTf.exe
  C:\Windows\System32\SUmHVTf.exe
  2⤵
  PID:936
- C:\Windows\System32\LxGUqgj.exe
  C:\Windows\System32\LxGUqgj.exe
  2⤵
  PID:2032
- C:\Windows\System32\VToSgcF.exe
  C:\Windows\System32\VToSgcF.exe
  2⤵
  PID:2956
- C:\Windows\System32\OkPExTV.exe
  C:\Windows\System32\OkPExTV.exe
  2⤵
  PID:1696
- C:\Windows\System32\SIpTSVH.exe
  C:\Windows\System32\SIpTSVH.exe
  2⤵
  PID:2940
- C:\Windows\System32\QiDcwls.exe
  C:\Windows\System32\QiDcwls.exe
  2⤵
  PID:2124
- C:\Windows\System32\rnsOJpw.exe
  C:\Windows\System32\rnsOJpw.exe
  2⤵
  PID:1720
- C:\Windows\System32\PltXCqw.exe
  C:\Windows\System32\PltXCqw.exe
  2⤵
  PID:2592
- C:\Windows\System32\ouoSHSG.exe
  C:\Windows\System32\ouoSHSG.exe
  2⤵
  PID:2612
- C:\Windows\System32\XWwWtgm.exe
  C:\Windows\System32\XWwWtgm.exe
  2⤵
  PID:2312
- C:\Windows\System32\WmwKakP.exe
  C:\Windows\System32\WmwKakP.exe
  2⤵
  PID:3008
- C:\Windows\System32\JssEpbl.exe
  C:\Windows\System32\JssEpbl.exe
  2⤵
  PID:1784
- C:\Windows\System32\abJXzOd.exe
  C:\Windows\System32\abJXzOd.exe
  2⤵
  PID:2688
- C:\Windows\System32\DxoovtX.exe
  C:\Windows\System32\DxoovtX.exe
  2⤵
  PID:1340
- C:\Windows\System32\fJoGSSh.exe
  C:\Windows\System32\fJoGSSh.exe
  2⤵
  PID:1596
- C:\Windows\System32\UoqXZht.exe
  C:\Windows\System32\UoqXZht.exe
  2⤵
  PID:2424
- C:\Windows\System32\iCEuhAY.exe
  C:\Windows\System32\iCEuhAY.exe
  2⤵
  PID:1676
- C:\Windows\System32\opkYGHp.exe
  C:\Windows\System32\opkYGHp.exe
  2⤵
  PID:1828
- C:\Windows\System32\oIyfIeP.exe
  C:\Windows\System32\oIyfIeP.exe
  2⤵
  PID:1084
- C:\Windows\System32\qdQmxNU.exe
  C:\Windows\System32\qdQmxNU.exe
  2⤵
  PID:1680
- C:\Windows\System32\jdLhaEF.exe
  C:\Windows\System32\jdLhaEF.exe
  2⤵
  PID:412
- C:\Windows\System32\mCcxSLC.exe
  C:\Windows\System32\mCcxSLC.exe
  2⤵
  PID:1356
- C:\Windows\System32\AsZasYr.exe
  C:\Windows\System32\AsZasYr.exe
  2⤵
  PID:1012
- C:\Windows\System32\rbybbaq.exe
  C:\Windows\System32\rbybbaq.exe
  2⤵
  PID:1368
- C:\Windows\System32\CfFPNRp.exe
  C:\Windows\System32\CfFPNRp.exe
  2⤵
  PID:2888
- C:\Windows\System32\coQZZGa.exe
  C:\Windows\System32\coQZZGa.exe
  2⤵
  PID:1444
- C:\Windows\System32\HJVWOEd.exe
  C:\Windows\System32\HJVWOEd.exe
  2⤵
  PID:1764
- C:\Windows\System32\YEGeXNR.exe
  C:\Windows\System32\YEGeXNR.exe
  2⤵
  PID:2020
- C:\Windows\System32\PfbRRYF.exe
  C:\Windows\System32\PfbRRYF.exe
  2⤵
  PID:1712
- C:\Windows\System32\njnXnly.exe
  C:\Windows\System32\njnXnly.exe
  2⤵
  PID:2712
- C:\Windows\System32\HjKQqDI.exe
  C:\Windows\System32\HjKQqDI.exe
  2⤵
  PID:2880
- C:\Windows\System32\sKNuOQP.exe
  C:\Windows\System32\sKNuOQP.exe
  2⤵
  PID:3068
- C:\Windows\System32\DXzJpEK.exe
  C:\Windows\System32\DXzJpEK.exe
  2⤵
  PID:2812
- C:\Windows\System32\ZjPTaTL.exe
  C:\Windows\System32\ZjPTaTL.exe
  2⤵
  PID:348
- C:\Windows\System32\EzjZLlE.exe
  C:\Windows\System32\EzjZLlE.exe
  2⤵
  PID:1960
- C:\Windows\System32\EnZaPvr.exe
  C:\Windows\System32\EnZaPvr.exe
  2⤵
  PID:3092
- C:\Windows\System32\UvvhFHV.exe
  C:\Windows\System32\UvvhFHV.exe
  2⤵
  PID:3108
- C:\Windows\System32\qGnnkHy.exe
  C:\Windows\System32\qGnnkHy.exe
  2⤵
  PID:3132
- C:\Windows\System32\ZFvyFmx.exe
  C:\Windows\System32\ZFvyFmx.exe
  2⤵
  PID:3152
- C:\Windows\System32\ThOUZVl.exe
  C:\Windows\System32\ThOUZVl.exe
  2⤵
  PID:3168
- C:\Windows\System32\AMCFFdw.exe
  C:\Windows\System32\AMCFFdw.exe
  2⤵
  PID:3184
- C:\Windows\System32\qahyYtF.exe
  C:\Windows\System32\qahyYtF.exe
  2⤵
  PID:3208
- C:\Windows\System32\fGVdwnf.exe
  C:\Windows\System32\fGVdwnf.exe
  2⤵
  PID:3228
- C:\Windows\System32\fkrZMNI.exe
  C:\Windows\System32\fkrZMNI.exe
  2⤵
  PID:3244
- C:\Windows\System32\jzlxvsI.exe
  C:\Windows\System32\jzlxvsI.exe
  2⤵
  PID:3260
- C:\Windows\System32\coZMzIw.exe
  C:\Windows\System32\coZMzIw.exe
  2⤵
  PID:3284
- C:\Windows\System32\hUSRlAd.exe
  C:\Windows\System32\hUSRlAd.exe
  2⤵
  PID:3300
- C:\Windows\System32\VQFRodk.exe
  C:\Windows\System32\VQFRodk.exe
  2⤵
  PID:3336
- C:\Windows\System32\CnCYsEh.exe
  C:\Windows\System32\CnCYsEh.exe
  2⤵
  PID:3352
- C:\Windows\System32\jkGgQDO.exe
  C:\Windows\System32\jkGgQDO.exe
  2⤵
  PID:3372
- C:\Windows\System32\LbXngyU.exe
  C:\Windows\System32\LbXngyU.exe
  2⤵
  PID:3388
- C:\Windows\System32\TZDKkNa.exe
  C:\Windows\System32\TZDKkNa.exe
  2⤵
  PID:3412
- C:\Windows\System32\hFtlKwO.exe
  C:\Windows\System32\hFtlKwO.exe
  2⤵
  PID:3432
- C:\Windows\System32\PNxSaBA.exe
  C:\Windows\System32\PNxSaBA.exe
  2⤵
  PID:3448
- C:\Windows\System32\KaUmBag.exe
  C:\Windows\System32\KaUmBag.exe
  2⤵
  PID:3464
- C:\Windows\System32\tEohhjU.exe
  C:\Windows\System32\tEohhjU.exe
  2⤵
  PID:3488
- C:\Windows\System32\HnFqCeF.exe
  C:\Windows\System32\HnFqCeF.exe
  2⤵
  PID:3508
- C:\Windows\System32\xoHLPqy.exe
  C:\Windows\System32\xoHLPqy.exe
  2⤵
  PID:3528
- C:\Windows\System32\BLlkKtP.exe
  C:\Windows\System32\BLlkKtP.exe
  2⤵
  PID:3544
- C:\Windows\System32\VesGBQE.exe
  C:\Windows\System32\VesGBQE.exe
  2⤵
  PID:3560
- C:\Windows\System32\vSxKhSr.exe
  C:\Windows\System32\vSxKhSr.exe
  2⤵
  PID:3580
- C:\Windows\System32\yuEIJwl.exe
  C:\Windows\System32\yuEIJwl.exe
  2⤵
  PID:3616
- C:\Windows\System32\nKPrcBO.exe
  C:\Windows\System32\nKPrcBO.exe
  2⤵
  PID:3632
- C:\Windows\System32\NvzptGV.exe
  C:\Windows\System32\NvzptGV.exe
  2⤵
  PID:3652
- C:\Windows\System32\WgZOgNi.exe
  C:\Windows\System32\WgZOgNi.exe
  2⤵
  PID:3668
- C:\Windows\System32\uZLpvBQ.exe
  C:\Windows\System32\uZLpvBQ.exe
  2⤵
  PID:3692
- C:\Windows\System32\MmDbmhA.exe
  C:\Windows\System32\MmDbmhA.exe
  2⤵
  PID:3708
- C:\Windows\System32\HKcdRuw.exe
  C:\Windows\System32\HKcdRuw.exe
  2⤵
  PID:3724
- C:\Windows\System32\FsncQnQ.exe
  C:\Windows\System32\FsncQnQ.exe
  2⤵
  PID:3744
- C:\Windows\System32\SqmzYuB.exe
  C:\Windows\System32\SqmzYuB.exe
  2⤵
  PID:3768
- C:\Windows\System32\gsUGYlG.exe
  C:\Windows\System32\gsUGYlG.exe
  2⤵
  PID:3792
- C:\Windows\System32\iPlXBXM.exe
  C:\Windows\System32\iPlXBXM.exe
  2⤵
  PID:3820
- C:\Windows\System32\hZAbLfd.exe
  C:\Windows\System32\hZAbLfd.exe
  2⤵
  PID:3836
- C:\Windows\System32\qOvVRNn.exe
  C:\Windows\System32\qOvVRNn.exe
  2⤵
  PID:3856
- C:\Windows\System32\nztIrvw.exe
  C:\Windows\System32\nztIrvw.exe
  2⤵
  PID:3872
- C:\Windows\System32\JdlgFhK.exe
  C:\Windows\System32\JdlgFhK.exe
  2⤵
  PID:3896
- C:\Windows\System32\ZoWHWNk.exe
  C:\Windows\System32\ZoWHWNk.exe
  2⤵
  PID:3916
- C:\Windows\System32\pfOoUgm.exe
  C:\Windows\System32\pfOoUgm.exe
  2⤵
  PID:3940
- C:\Windows\System32\londTNl.exe
  C:\Windows\System32\londTNl.exe
  2⤵
  PID:3956
- C:\Windows\System32\wZFIrjv.exe
  C:\Windows\System32\wZFIrjv.exe
  2⤵
  PID:3976
- C:\Windows\System32\LJsqKqH.exe
  C:\Windows\System32\LJsqKqH.exe
  2⤵
  PID:3992
- C:\Windows\System32\kxeYptN.exe
  C:\Windows\System32\kxeYptN.exe
  2⤵
  PID:4012
- C:\Windows\System32\iLPoagc.exe
  C:\Windows\System32\iLPoagc.exe
  2⤵
  PID:4028
- C:\Windows\System32\vJlxrah.exe
  C:\Windows\System32\vJlxrah.exe
  2⤵
  PID:4052
- C:\Windows\System32\bGXTMUK.exe
  C:\Windows\System32\bGXTMUK.exe
  2⤵
  PID:4068
- C:\Windows\System32\IoegEDZ.exe
  C:\Windows\System32\IoegEDZ.exe
  2⤵
  PID:4092
- C:\Windows\System32\oHPocne.exe
  C:\Windows\System32\oHPocne.exe
  2⤵
  PID:2420
- C:\Windows\System32\YaYHCSX.exe
  C:\Windows\System32\YaYHCSX.exe
  2⤵
  PID:1292
- C:\Windows\System32\jPphLkP.exe
  C:\Windows\System32\jPphLkP.exe
  2⤵
  PID:2552
- C:\Windows\System32\UhwDBwf.exe
  C:\Windows\System32\UhwDBwf.exe
  2⤵
  PID:904
- C:\Windows\System32\svixVVh.exe
  C:\Windows\System32\svixVVh.exe
  2⤵
  PID:2400
- C:\Windows\System32\DKdSYUg.exe
  C:\Windows\System32\DKdSYUg.exe
  2⤵
  PID:2384
- C:\Windows\System32\SMTwrUz.exe
  C:\Windows\System32\SMTwrUz.exe
  2⤵
  PID:2608
- C:\Windows\System32\RfSsbLc.exe
  C:\Windows\System32\RfSsbLc.exe
  2⤵
  PID:2936
- C:\Windows\System32\YkAmUJK.exe
  C:\Windows\System32\YkAmUJK.exe
  2⤵
  PID:1296
- C:\Windows\System32\xkunbsi.exe
  C:\Windows\System32\xkunbsi.exe
  2⤵
  PID:2324
- C:\Windows\System32\XBuGzKH.exe
  C:\Windows\System32\XBuGzKH.exe
  2⤵
  PID:2444
- C:\Windows\System32\PNTNFXv.exe
  C:\Windows\System32\PNTNFXv.exe
  2⤵
  PID:3084
- C:\Windows\System32\CcZjQeV.exe
  C:\Windows\System32\CcZjQeV.exe
  2⤵
  PID:3180
- C:\Windows\System32\bzMLRso.exe
  C:\Windows\System32\bzMLRso.exe
  2⤵
  PID:3128
- C:\Windows\System32\UTilEps.exe
  C:\Windows\System32\UTilEps.exe
  2⤵
  PID:3164
- C:\Windows\System32\ZDbJOqt.exe
  C:\Windows\System32\ZDbJOqt.exe
  2⤵
  PID:3200
- C:\Windows\System32\tMmevSP.exe
  C:\Windows\System32\tMmevSP.exe
  2⤵
  PID:3268
- C:\Windows\System32\sUInPZY.exe
  C:\Windows\System32\sUInPZY.exe
  2⤵
  PID:2620
- C:\Windows\System32\SYHazgS.exe
  C:\Windows\System32\SYHazgS.exe
  2⤵
  PID:3344
- C:\Windows\System32\dZYnZCI.exe
  C:\Windows\System32\dZYnZCI.exe
  2⤵
  PID:3192
- C:\Windows\System32\KckTrAH.exe
  C:\Windows\System32\KckTrAH.exe
  2⤵
  PID:3320
- C:\Windows\System32\fsbzcHi.exe
  C:\Windows\System32\fsbzcHi.exe
  2⤵
  PID:3428
- C:\Windows\System32\oKsNRGD.exe
  C:\Windows\System32\oKsNRGD.exe
  2⤵
  PID:3368
- C:\Windows\System32\hkHJYSk.exe
  C:\Windows\System32\hkHJYSk.exe
  2⤵
  PID:3568
- C:\Windows\System32\QKujfsu.exe
  C:\Windows\System32\QKujfsu.exe
  2⤵
  PID:3396
- C:\Windows\System32\pNcUuwg.exe
  C:\Windows\System32\pNcUuwg.exe
  2⤵
  PID:3440
- C:\Windows\System32\mwWeCxE.exe
  C:\Windows\System32\mwWeCxE.exe
  2⤵
  PID:3484
- C:\Windows\System32\tWmpeoR.exe
  C:\Windows\System32\tWmpeoR.exe
  2⤵
  PID:3524
- C:\Windows\System32\EZYBSYG.exe
  C:\Windows\System32\EZYBSYG.exe
  2⤵
  PID:3624
- C:\Windows\System32\BaGvUkG.exe
  C:\Windows\System32\BaGvUkG.exe
  2⤵
  PID:3596
- C:\Windows\System32\JuJldYx.exe
  C:\Windows\System32\JuJldYx.exe
  2⤵
  PID:3612
- C:\Windows\System32\pQtgyux.exe
  C:\Windows\System32\pQtgyux.exe
  2⤵
  PID:3700
- C:\Windows\System32\YSqPsbm.exe
  C:\Windows\System32\YSqPsbm.exe
  2⤵
  PID:3736
- C:\Windows\System32\MBhVzCd.exe
  C:\Windows\System32\MBhVzCd.exe
  2⤵
  PID:1820
- C:\Windows\System32\FEHTifS.exe
  C:\Windows\System32\FEHTifS.exe
  2⤵
  PID:3684
- C:\Windows\System32\IArVIlV.exe
  C:\Windows\System32\IArVIlV.exe
  2⤵
  PID:3760
- C:\Windows\System32\bKDznsB.exe
  C:\Windows\System32\bKDznsB.exe
  2⤵
  PID:2728
- C:\Windows\System32\nSUDmnQ.exe
  C:\Windows\System32\nSUDmnQ.exe
  2⤵
  PID:3716
- C:\Windows\System32\MRxtyYQ.exe
  C:\Windows\System32\MRxtyYQ.exe
  2⤵
  PID:2792
- C:\Windows\System32\jBinKZQ.exe
  C:\Windows\System32\jBinKZQ.exe
  2⤵
  PID:3752
- C:\Windows\System32\dDinjwV.exe
  C:\Windows\System32\dDinjwV.exe
  2⤵
  PID:3816
- C:\Windows\System32\eVUkfmh.exe
  C:\Windows\System32\eVUkfmh.exe
  2⤵
  PID:3844
- C:\Windows\System32\RawkazD.exe
  C:\Windows\System32\RawkazD.exe
  2⤵
  PID:2828
- C:\Windows\System32\CEOflgo.exe
  C:\Windows\System32\CEOflgo.exe
  2⤵
  PID:2704
- C:\Windows\System32\CaNGfSd.exe
  C:\Windows\System32\CaNGfSd.exe
  2⤵
  PID:3888
- C:\Windows\System32\rWtKxVQ.exe
  C:\Windows\System32\rWtKxVQ.exe
  2⤵
  PID:2848
- C:\Windows\System32\wUPHZCd.exe
  C:\Windows\System32\wUPHZCd.exe
  2⤵
  PID:3924
- C:\Windows\System32\WhPAhjC.exe
  C:\Windows\System32\WhPAhjC.exe
  2⤵
  PID:3932
- C:\Windows\System32\KxOLtXb.exe
  C:\Windows\System32\KxOLtXb.exe
  2⤵
  PID:3936
- C:\Windows\System32\poOenST.exe
  C:\Windows\System32\poOenST.exe
  2⤵
  PID:1612
- C:\Windows\System32\sZrCfAG.exe
  C:\Windows\System32\sZrCfAG.exe
  2⤵
  PID:4000
- C:\Windows\System32\oxCkkEI.exe
  C:\Windows\System32\oxCkkEI.exe
  2⤵
  PID:4036
- C:\Windows\System32\HROBsem.exe
  C:\Windows\System32\HROBsem.exe
  2⤵
  PID:2588
- C:\Windows\System32\oIxfBbx.exe
  C:\Windows\System32\oIxfBbx.exe
  2⤵
  PID:2100
- C:\Windows\System32\wEHzoZd.exe
  C:\Windows\System32\wEHzoZd.exe
  2⤵
  PID:4080
- C:\Windows\System32\YPIGdvj.exe
  C:\Windows\System32\YPIGdvj.exe
  2⤵
  PID:2948
- C:\Windows\System32\EKINyJc.exe
  C:\Windows\System32\EKINyJc.exe
  2⤵
  PID:2900
- C:\Windows\System32\cPqVyXp.exe
  C:\Windows\System32\cPqVyXp.exe
  2⤵
  PID:600
- C:\Windows\System32\yNjusbr.exe
  C:\Windows\System32\yNjusbr.exe
  2⤵
  PID:2076
- C:\Windows\System32\gMttysA.exe
  C:\Windows\System32\gMttysA.exe
  2⤵
  PID:3148
- C:\Windows\System32\eksXVqW.exe
  C:\Windows\System32\eksXVqW.exe
  2⤵
  PID:2932
- C:\Windows\System32\qyetNXA.exe
  C:\Windows\System32\qyetNXA.exe
  2⤵
  PID:3160
- C:\Windows\System32\LbQCRdK.exe
  C:\Windows\System32\LbQCRdK.exe
  2⤵
  PID:2456
- C:\Windows\System32\oLsiTRh.exe
  C:\Windows\System32\oLsiTRh.exe
  2⤵
  PID:3456
- C:\Windows\System32\jZbiyrU.exe
  C:\Windows\System32\jZbiyrU.exe
  2⤵
  PID:3460
- C:\Windows\System32\tljcgra.exe
  C:\Windows\System32\tljcgra.exe
  2⤵
  PID:1824
- C:\Windows\System32\qBspGXa.exe
  C:\Windows\System32\qBspGXa.exe
  2⤵
  PID:1976
- C:\Windows\System32\fwdnzAb.exe
  C:\Windows\System32\fwdnzAb.exe
  2⤵
  PID:2544
- C:\Windows\System32\PDSOYqd.exe
  C:\Windows\System32\PDSOYqd.exe
  2⤵
  PID:1688
- C:\Windows\System32\EhQkNXg.exe
  C:\Windows\System32\EhQkNXg.exe
  2⤵
  PID:3472
- C:\Windows\System32\hwZQPhf.exe
  C:\Windows\System32\hwZQPhf.exe
  2⤵
  PID:3140
- C:\Windows\System32\CiElsgw.exe
  C:\Windows\System32\CiElsgw.exe
  2⤵
  PID:3216
- C:\Windows\System32\hWgElUz.exe
  C:\Windows\System32\hWgElUz.exe
  2⤵
  PID:2412
- C:\Windows\System32\jLvZehr.exe
  C:\Windows\System32\jLvZehr.exe
  2⤵
  PID:3276
- C:\Windows\System32\liMRFkU.exe
  C:\Windows\System32\liMRFkU.exe
  2⤵
  PID:3420
- C:\Windows\System32\MCIDzlb.exe
  C:\Windows\System32\MCIDzlb.exe
  2⤵
  PID:3500
- C:\Windows\System32\DMrEGji.exe
  C:\Windows\System32\DMrEGji.exe
  2⤵
  PID:3516
- C:\Windows\System32\vbXGHFz.exe
  C:\Windows\System32\vbXGHFz.exe
  2⤵
  PID:1516
- C:\Windows\System32\PvWaiSa.exe
  C:\Windows\System32\PvWaiSa.exe
  2⤵
  PID:1488
- C:\Windows\System32\OaKutVp.exe
  C:\Windows\System32\OaKutVp.exe
  2⤵
  PID:3604
- C:\Windows\System32\cueHzGr.exe
  C:\Windows\System32\cueHzGr.exe
  2⤵
  PID:1804
- C:\Windows\System32\CbjwTfP.exe
  C:\Windows\System32\CbjwTfP.exe
  2⤵
  PID:3740
- C:\Windows\System32\yFotiHB.exe
  C:\Windows\System32\yFotiHB.exe
  2⤵
  PID:3676
- C:\Windows\System32\fcdVlei.exe
  C:\Windows\System32\fcdVlei.exe
  2⤵
  PID:3756
- C:\Windows\System32\anqbyNP.exe
  C:\Windows\System32\anqbyNP.exe
  2⤵
  PID:1576
- C:\Windows\System32\IeWvQFC.exe
  C:\Windows\System32\IeWvQFC.exe
  2⤵
  PID:3812
- C:\Windows\System32\hkcOyiQ.exe
  C:\Windows\System32\hkcOyiQ.exe
  2⤵
  PID:3988
- C:\Windows\System32\PLckppp.exe
  C:\Windows\System32\PLckppp.exe
  2⤵
  PID:3884
- C:\Windows\System32\uIzVrhP.exe
  C:\Windows\System32\uIzVrhP.exe
  2⤵
  PID:2760
- C:\Windows\System32\BWBkXtP.exe
  C:\Windows\System32\BWBkXtP.exe
  2⤵
  PID:2912
- C:\Windows\System32\lHtmHqF.exe
  C:\Windows\System32\lHtmHqF.exe
  2⤵
  PID:3972
- C:\Windows\System32\fPMiimM.exe
  C:\Windows\System32\fPMiimM.exe
  2⤵
  PID:4048
- C:\Windows\System32\HNQVtpE.exe
  C:\Windows\System32\HNQVtpE.exe
  2⤵
  PID:4076
- C:\Windows\System32\lcArYGL.exe
  C:\Windows\System32\lcArYGL.exe
  2⤵
  PID:2876
- C:\Windows\System32\VLzSyWH.exe
  C:\Windows\System32\VLzSyWH.exe
  2⤵
  PID:1512
- C:\Windows\System32\utMWfPo.exe
  C:\Windows\System32\utMWfPo.exe
  2⤵
  PID:2744
- C:\Windows\System32\qXIWhTP.exe
  C:\Windows\System32\qXIWhTP.exe
  2⤵
  PID:3240
- C:\Windows\System32\veffESI.exe
  C:\Windows\System32\veffESI.exe
  2⤵
  PID:3360
- C:\Windows\System32\lOYDaAL.exe
  C:\Windows\System32\lOYDaAL.exe
  2⤵
  PID:1636
- C:\Windows\System32\UvxSXmy.exe
  C:\Windows\System32\UvxSXmy.exe
  2⤵
  PID:3556
- C:\Windows\System32\PnxjAjA.exe
  C:\Windows\System32\PnxjAjA.exe
  2⤵
  PID:3588
- C:\Windows\System32\bUiTPyY.exe
  C:\Windows\System32\bUiTPyY.exe
  2⤵
  PID:3124
- C:\Windows\System32\JbJNGAk.exe
  C:\Windows\System32\JbJNGAk.exe
  2⤵
  PID:3380
- C:\Windows\System32\KOgRCHZ.exe
  C:\Windows\System32\KOgRCHZ.exe
  2⤵
  PID:3404
- C:\Windows\System32\KMuIZNM.exe
  C:\Windows\System32\KMuIZNM.exe
  2⤵
  PID:1520
- C:\Windows\System32\jkKcMIs.exe
  C:\Windows\System32\jkKcMIs.exe
  2⤵
  PID:3608
- C:\Windows\System32\qZZstBF.exe
  C:\Windows\System32\qZZstBF.exe
  2⤵
  PID:3828
- C:\Windows\System32\WfWSWgk.exe
  C:\Windows\System32\WfWSWgk.exe
  2⤵
  PID:2796
- C:\Windows\System32\GMTIRDr.exe
  C:\Windows\System32\GMTIRDr.exe
  2⤵
  PID:3808
- C:\Windows\System32\QvBEZLt.exe
  C:\Windows\System32\QvBEZLt.exe
  2⤵
  PID:4024
- C:\Windows\System32\jvkyIkV.exe
  C:\Windows\System32\jvkyIkV.exe
  2⤵
  PID:3968
- C:\Windows\System32\AJgICXx.exe
  C:\Windows\System32\AJgICXx.exe
  2⤵
  PID:4044
- C:\Windows\System32\ItkEQXL.exe
  C:\Windows\System32\ItkEQXL.exe
  2⤵
  PID:1036
- C:\Windows\System32\tZATqzN.exe
  C:\Windows\System32\tZATqzN.exe
  2⤵
  PID:640
- C:\Windows\System32\hTuVrsU.exe
  C:\Windows\System32\hTuVrsU.exe
  2⤵
  PID:3236
- C:\Windows\System32\rPXMJAD.exe
  C:\Windows\System32\rPXMJAD.exe
  2⤵
  PID:1328
- C:\Windows\System32\VNxgBVy.exe
  C:\Windows\System32\VNxgBVy.exe
  2⤵
  PID:2692
- C:\Windows\System32\IkooNVN.exe
  C:\Windows\System32\IkooNVN.exe
  2⤵
  PID:3384
- C:\Windows\System32\LdqhYPq.exe
  C:\Windows\System32\LdqhYPq.exe
  2⤵
  PID:3540
- C:\Windows\System32\ucUPHNt.exe
  C:\Windows\System32\ucUPHNt.exe
  2⤵
  PID:3680
- C:\Windows\System32\estWgfm.exe
  C:\Windows\System32\estWgfm.exe
  2⤵
  PID:3720
- C:\Windows\System32\ZkHTEUa.exe
  C:\Windows\System32\ZkHTEUa.exe
  2⤵
  PID:2852
- C:\Windows\System32\vCOgZfl.exe
  C:\Windows\System32\vCOgZfl.exe
  2⤵
  PID:2628
- C:\Windows\System32\DnZTVxq.exe
  C:\Windows\System32\DnZTVxq.exe
  2⤵
  PID:4104
- C:\Windows\System32\YncwXXF.exe
  C:\Windows\System32\YncwXXF.exe
  2⤵
  PID:4120
- C:\Windows\System32\HluNbXk.exe
  C:\Windows\System32\HluNbXk.exe
  2⤵
  PID:4136
- C:\Windows\System32\LLGlfHK.exe
  C:\Windows\System32\LLGlfHK.exe
  2⤵
  PID:4152
- C:\Windows\System32\tNcXiwG.exe
  C:\Windows\System32\tNcXiwG.exe
  2⤵
  PID:4168
- C:\Windows\System32\vXAExqR.exe
  C:\Windows\System32\vXAExqR.exe
  2⤵
  PID:4184
- C:\Windows\System32\ucTGEnN.exe
  C:\Windows\System32\ucTGEnN.exe
  2⤵
  PID:4200
- C:\Windows\System32\CAGMMSy.exe
  C:\Windows\System32\CAGMMSy.exe
  2⤵
  PID:4216
- C:\Windows\System32\XIPrgWy.exe
  C:\Windows\System32\XIPrgWy.exe
  2⤵
  PID:4232
- C:\Windows\System32\EoRSfvj.exe
  C:\Windows\System32\EoRSfvj.exe
  2⤵
  PID:4248
- C:\Windows\System32\TmaBSxF.exe
  C:\Windows\System32\TmaBSxF.exe
  2⤵
  PID:4264
- C:\Windows\System32\gswohfD.exe
  C:\Windows\System32\gswohfD.exe
  2⤵
  PID:4280
- C:\Windows\System32\AhtbQpZ.exe
  C:\Windows\System32\AhtbQpZ.exe
  2⤵
  PID:4296
- C:\Windows\System32\fTVPwlH.exe
  C:\Windows\System32\fTVPwlH.exe
  2⤵
  PID:4312
- C:\Windows\System32\wseTfXv.exe
  C:\Windows\System32\wseTfXv.exe
  2⤵
  PID:4328
- C:\Windows\System32\QQlSEGP.exe
  C:\Windows\System32\QQlSEGP.exe
  2⤵
  PID:4344
- C:\Windows\System32\uPjOXcm.exe
  C:\Windows\System32\uPjOXcm.exe
  2⤵
  PID:4360
- C:\Windows\System32\GJEzAbl.exe
  C:\Windows\System32\GJEzAbl.exe
  2⤵
  PID:4376
- C:\Windows\System32\misoFRb.exe
  C:\Windows\System32\misoFRb.exe
  2⤵
  PID:4392
- C:\Windows\System32\ySYzCUU.exe
  C:\Windows\System32\ySYzCUU.exe
  2⤵
  PID:4408
- C:\Windows\System32\NzBBnrb.exe
  C:\Windows\System32\NzBBnrb.exe
  2⤵
  PID:4428
- C:\Windows\System32\gocNJdH.exe
  C:\Windows\System32\gocNJdH.exe
  2⤵
  PID:4444
- C:\Windows\System32\TGAMWDQ.exe
  C:\Windows\System32\TGAMWDQ.exe
  2⤵
  PID:4460
- C:\Windows\System32\kbEWkFS.exe
  C:\Windows\System32\kbEWkFS.exe
  2⤵
  PID:4476
- C:\Windows\System32\mqajPPv.exe
  C:\Windows\System32\mqajPPv.exe
  2⤵
  PID:4492
- C:\Windows\System32\JUDWlFN.exe
  C:\Windows\System32\JUDWlFN.exe
  2⤵
  PID:4508
- C:\Windows\System32\AtlKcCm.exe
  C:\Windows\System32\AtlKcCm.exe
  2⤵
  PID:4524
- C:\Windows\System32\CytMNDo.exe
  C:\Windows\System32\CytMNDo.exe
  2⤵
  PID:4540
- C:\Windows\System32\kTQrnfz.exe
  C:\Windows\System32\kTQrnfz.exe
  2⤵
  PID:4556
- C:\Windows\System32\VGhgtTn.exe
  C:\Windows\System32\VGhgtTn.exe
  2⤵
  PID:4572
- C:\Windows\System32\urDoOjd.exe
  C:\Windows\System32\urDoOjd.exe
  2⤵
  PID:4588
- C:\Windows\System32\pzHmlvP.exe
  C:\Windows\System32\pzHmlvP.exe
  2⤵
  PID:4604
- C:\Windows\System32\ZvbUYhx.exe
  C:\Windows\System32\ZvbUYhx.exe
  2⤵
  PID:4620
- C:\Windows\System32\dCYsUrQ.exe
  C:\Windows\System32\dCYsUrQ.exe
  2⤵
  PID:4636
- C:\Windows\System32\bUKmMRN.exe
  C:\Windows\System32\bUKmMRN.exe
  2⤵
  PID:4652
- C:\Windows\System32\irqjSVM.exe
  C:\Windows\System32\irqjSVM.exe
  2⤵
  PID:4668
- C:\Windows\System32\RLaOLfr.exe
  C:\Windows\System32\RLaOLfr.exe
  2⤵
  PID:4684
- C:\Windows\System32\rTspIMs.exe
  C:\Windows\System32\rTspIMs.exe
  2⤵
  PID:4700
- C:\Windows\System32\eLNRjAu.exe
  C:\Windows\System32\eLNRjAu.exe
  2⤵
  PID:4716
- C:\Windows\System32\bivRfEa.exe
  C:\Windows\System32\bivRfEa.exe
  2⤵
  PID:4740
- C:\Windows\System32\srTFtUj.exe
  C:\Windows\System32\srTFtUj.exe
  2⤵
  PID:4756
- C:\Windows\System32\uttXxdY.exe
  C:\Windows\System32\uttXxdY.exe
  2⤵
  PID:4772
- C:\Windows\System32\VgTmlYa.exe
  C:\Windows\System32\VgTmlYa.exe
  2⤵
  PID:4788
- C:\Windows\System32\fhLWHaP.exe
  C:\Windows\System32\fhLWHaP.exe
  2⤵
  PID:4804
- C:\Windows\System32\DAhpyIW.exe
  C:\Windows\System32\DAhpyIW.exe
  2⤵
  PID:4820
- C:\Windows\System32\AlYZFCt.exe
  C:\Windows\System32\AlYZFCt.exe
  2⤵
  PID:4836
- C:\Windows\System32\VhGxCjy.exe
  C:\Windows\System32\VhGxCjy.exe
  2⤵
  PID:4860
- C:\Windows\System32\JeabnrY.exe
  C:\Windows\System32\JeabnrY.exe
  2⤵
  PID:4884
- C:\Windows\System32\ahXVZeG.exe
  C:\Windows\System32\ahXVZeG.exe
  2⤵
  PID:4900
- C:\Windows\System32\rAzxDHy.exe
  C:\Windows\System32\rAzxDHy.exe
  2⤵
  PID:4916
- C:\Windows\System32\EOoCRxg.exe
  C:\Windows\System32\EOoCRxg.exe
  2⤵
  PID:4932
- C:\Windows\System32\LnmdIrz.exe
  C:\Windows\System32\LnmdIrz.exe
  2⤵
  PID:4948
- C:\Windows\System32\ZeguiIx.exe
  C:\Windows\System32\ZeguiIx.exe
  2⤵
  PID:4964
- C:\Windows\System32\WBYmeFj.exe
  C:\Windows\System32\WBYmeFj.exe
  2⤵
  PID:4980
- C:\Windows\System32\QtvEHGy.exe
  C:\Windows\System32\QtvEHGy.exe
  2⤵
  PID:4996
- C:\Windows\System32\AGPOoIz.exe
  C:\Windows\System32\AGPOoIz.exe
  2⤵
  PID:5012
- C:\Windows\System32\uJxZkqW.exe
  C:\Windows\System32\uJxZkqW.exe
  2⤵
  PID:5028
- C:\Windows\System32\hbTneny.exe
  C:\Windows\System32\hbTneny.exe
  2⤵
  PID:5044
- C:\Windows\System32\nzWsual.exe
  C:\Windows\System32\nzWsual.exe
  2⤵
  PID:5060
- C:\Windows\System32\CAyvFXy.exe
  C:\Windows\System32\CAyvFXy.exe
  2⤵
  PID:5076
- C:\Windows\System32\uPcLQnE.exe
  C:\Windows\System32\uPcLQnE.exe
  2⤵
  PID:5092
- C:\Windows\System32\ZaMHLus.exe
  C:\Windows\System32\ZaMHLus.exe
  2⤵
  PID:5108
- C:\Windows\System32\dAlmAbF.exe
  C:\Windows\System32\dAlmAbF.exe
  2⤵
  PID:1944
- C:\Windows\System32\eurAXEb.exe
  C:\Windows\System32\eurAXEb.exe
  2⤵
  PID:2316
- C:\Windows\System32\olqJvzE.exe
  C:\Windows\System32\olqJvzE.exe
  2⤵
  PID:3196
- C:\Windows\System32\BjvpqEu.exe
  C:\Windows\System32\BjvpqEu.exe
  2⤵
  PID:3732
- C:\Windows\System32\mucvlDU.exe
  C:\Windows\System32\mucvlDU.exe
  2⤵
  PID:2984
- C:\Windows\System32\sPxYDII.exe
  C:\Windows\System32\sPxYDII.exe
  2⤵
  PID:4112
- C:\Windows\System32\NoIacCc.exe
  C:\Windows\System32\NoIacCc.exe
  2⤵
  PID:4132
- C:\Windows\System32\DZqrThd.exe
  C:\Windows\System32\DZqrThd.exe
  2⤵
  PID:4164
- C:\Windows\System32\TblUWwH.exe
  C:\Windows\System32\TblUWwH.exe
  2⤵
  PID:4192
- C:\Windows\System32\VRPuGcT.exe
  C:\Windows\System32\VRPuGcT.exe
  2⤵
  PID:4228
- C:\Windows\System32\HvGsipd.exe
  C:\Windows\System32\HvGsipd.exe
  2⤵
  PID:4260
- C:\Windows\System32\MEXRyPW.exe
  C:\Windows\System32\MEXRyPW.exe
  2⤵
  PID:4292
- C:\Windows\System32\QtXxUfz.exe
  C:\Windows\System32\QtXxUfz.exe
  2⤵
  PID:4324
- C:\Windows\System32\ooBBqjC.exe
  C:\Windows\System32\ooBBqjC.exe
  2⤵
  PID:4356
- C:\Windows\System32\IjShpSQ.exe
  C:\Windows\System32\IjShpSQ.exe
  2⤵
  PID:4388
- C:\Windows\System32\djviJoi.exe
  C:\Windows\System32\djviJoi.exe
  2⤵
  PID:4440
- C:\Windows\System32\amSKTQj.exe
  C:\Windows\System32\amSKTQj.exe
  2⤵
  PID:4456
- C:\Windows\System32\yslbfLa.exe
  C:\Windows\System32\yslbfLa.exe
  2⤵
  PID:2584
- C:\Windows\System32\gbXCgxQ.exe
  C:\Windows\System32\gbXCgxQ.exe
  2⤵
  PID:4516
- C:\Windows\System32\fTwRCbc.exe
  C:\Windows\System32\fTwRCbc.exe
  2⤵
  PID:4536
- C:\Windows\System32\bWlxHxE.exe
  C:\Windows\System32\bWlxHxE.exe
  2⤵
  PID:4568
- C:\Windows\System32\eZKFIQw.exe
  C:\Windows\System32\eZKFIQw.exe
  2⤵
  PID:4584
- C:\Windows\System32\zWSfKBZ.exe
  C:\Windows\System32\zWSfKBZ.exe
  2⤵
  PID:4616
- C:\Windows\System32\ISCbZRW.exe
  C:\Windows\System32\ISCbZRW.exe
  2⤵
  PID:1060
- C:\Windows\System32\IQaqekp.exe
  C:\Windows\System32\IQaqekp.exe
  2⤵
  PID:4708
- C:\Windows\System32\tLLfaLr.exe
  C:\Windows\System32\tLLfaLr.exe
  2⤵
  PID:4660
- C:\Windows\System32\lQdWLaX.exe
  C:\Windows\System32\lQdWLaX.exe
  2⤵
  PID:4724
- C:\Windows\System32\uvnbgKg.exe
  C:\Windows\System32\uvnbgKg.exe
  2⤵
  PID:4732
- C:\Windows\System32\mezzFET.exe
  C:\Windows\System32\mezzFET.exe
  2⤵
  PID:4764
- C:\Windows\System32\QgkuaVc.exe
  C:\Windows\System32\QgkuaVc.exe
  2⤵
  PID:4800
- C:\Windows\System32\LZvkUhv.exe
  C:\Windows\System32\LZvkUhv.exe
  2⤵
  PID:5136
- C:\Windows\System32\HzZMyjG.exe
  C:\Windows\System32\HzZMyjG.exe
  2⤵
  PID:5152
- C:\Windows\System32\PUayjWC.exe
  C:\Windows\System32\PUayjWC.exe
  2⤵
  PID:5168
- C:\Windows\System32\nBEgbjq.exe
  C:\Windows\System32\nBEgbjq.exe
  2⤵
  PID:5184
- C:\Windows\System32\znvzRze.exe
  C:\Windows\System32\znvzRze.exe
  2⤵
  PID:5200
- C:\Windows\System32\spaCjUd.exe
  C:\Windows\System32\spaCjUd.exe
  2⤵
  PID:5216
- C:\Windows\System32\wReIgWl.exe
  C:\Windows\System32\wReIgWl.exe
  2⤵
  PID:5232
- C:\Windows\System32\CrWBfqk.exe
  C:\Windows\System32\CrWBfqk.exe
  2⤵
  PID:5248
- C:\Windows\System32\aTnsIns.exe
  C:\Windows\System32\aTnsIns.exe
  2⤵
  PID:5264
- C:\Windows\System32\ByooZnX.exe
  C:\Windows\System32\ByooZnX.exe
  2⤵
  PID:5280
- C:\Windows\System32\WHhLIQI.exe
  C:\Windows\System32\WHhLIQI.exe
  2⤵
  PID:5296
- C:\Windows\System32\TguWTsa.exe
  C:\Windows\System32\TguWTsa.exe
  2⤵
  PID:5312
- C:\Windows\System32\ohjsURv.exe
  C:\Windows\System32\ohjsURv.exe
  2⤵
  PID:5328
- C:\Windows\System32\mdBpODW.exe
  C:\Windows\System32\mdBpODW.exe
  2⤵
  PID:5344
- C:\Windows\System32\ZZELqqw.exe
  C:\Windows\System32\ZZELqqw.exe
  2⤵
  PID:5360
- C:\Windows\System32\cTirqRa.exe
  C:\Windows\System32\cTirqRa.exe
  2⤵
  PID:5376
- C:\Windows\System32\nBVTrMN.exe
  C:\Windows\System32\nBVTrMN.exe
  2⤵
  PID:5392
- C:\Windows\System32\OFSTXSa.exe
  C:\Windows\System32\OFSTXSa.exe
  2⤵
  PID:5408
- C:\Windows\System32\vjSSOcz.exe
  C:\Windows\System32\vjSSOcz.exe
  2⤵
  PID:5424
- C:\Windows\System32\StWNSQA.exe
  C:\Windows\System32\StWNSQA.exe
  2⤵
  PID:5440
- C:\Windows\System32\mrRdeiM.exe
  C:\Windows\System32\mrRdeiM.exe
  2⤵
  PID:5456
- C:\Windows\System32\YuuIQzz.exe
  C:\Windows\System32\YuuIQzz.exe
  2⤵
  PID:5472
- C:\Windows\System32\CfiKxDo.exe
  C:\Windows\System32\CfiKxDo.exe
  2⤵
  PID:5488
- C:\Windows\System32\ShNVjXd.exe
  C:\Windows\System32\ShNVjXd.exe
  2⤵
  PID:5504
- C:\Windows\System32\rVjcrve.exe
  C:\Windows\System32\rVjcrve.exe
  2⤵
  PID:5520
- C:\Windows\System32\UMtdtEl.exe
  C:\Windows\System32\UMtdtEl.exe
  2⤵
  PID:5536
- C:\Windows\System32\fZDCHuK.exe
  C:\Windows\System32\fZDCHuK.exe
  2⤵
  PID:5552
- C:\Windows\System32\CzEBQsD.exe
  C:\Windows\System32\CzEBQsD.exe
  2⤵
  PID:5568
- C:\Windows\System32\VLYyJCD.exe
  C:\Windows\System32\VLYyJCD.exe
  2⤵
  PID:5584
- C:\Windows\System32\XORLfJo.exe
  C:\Windows\System32\XORLfJo.exe
  2⤵
  PID:5600
- C:\Windows\System32\smnfufH.exe
  C:\Windows\System32\smnfufH.exe
  2⤵
  PID:5616
- C:\Windows\System32\iAnJtJZ.exe
  C:\Windows\System32\iAnJtJZ.exe
  2⤵
  PID:5632
- C:\Windows\System32\wkGNysY.exe
  C:\Windows\System32\wkGNysY.exe
  2⤵
  PID:5648
- C:\Windows\System32\IbwRBbE.exe
  C:\Windows\System32\IbwRBbE.exe
  2⤵
  PID:5668
- C:\Windows\System32\OplSSAU.exe
  C:\Windows\System32\OplSSAU.exe
  2⤵
  PID:5684
- C:\Windows\System32\AXgLZsG.exe
  C:\Windows\System32\AXgLZsG.exe
  2⤵
  PID:5700
- C:\Windows\System32\wPhgmDM.exe
  C:\Windows\System32\wPhgmDM.exe
  2⤵
  PID:5716
- C:\Windows\System32\fRFHtlb.exe
  C:\Windows\System32\fRFHtlb.exe
  2⤵
  PID:5732
- C:\Windows\System32\AwKwEiq.exe
  C:\Windows\System32\AwKwEiq.exe
  2⤵
  PID:5748
- C:\Windows\System32\czyJmBC.exe
  C:\Windows\System32\czyJmBC.exe
  2⤵
  PID:5764
- C:\Windows\System32\vcXAvIM.exe
  C:\Windows\System32\vcXAvIM.exe
  2⤵
  PID:5780
- C:\Windows\System32\DjdLzro.exe
  C:\Windows\System32\DjdLzro.exe
  2⤵
  PID:5864
- C:\Windows\System32\xlbXGOA.exe
  C:\Windows\System32\xlbXGOA.exe
  2⤵
  PID:5880
- C:\Windows\System32\aroGhdq.exe
  C:\Windows\System32\aroGhdq.exe
  2⤵
  PID:5896
- C:\Windows\System32\fyGlDGG.exe
  C:\Windows\System32\fyGlDGG.exe
  2⤵
  PID:5912
- C:\Windows\System32\FoIPpHl.exe
  C:\Windows\System32\FoIPpHl.exe
  2⤵
  PID:5928
- C:\Windows\System32\sBLbpxy.exe
  C:\Windows\System32\sBLbpxy.exe
  2⤵
  PID:5944
- C:\Windows\System32\jgaPcdI.exe
  C:\Windows\System32\jgaPcdI.exe
  2⤵
  PID:5960
- C:\Windows\System32\LCxYlDX.exe
  C:\Windows\System32\LCxYlDX.exe
  2⤵
  PID:5976
- C:\Windows\System32\CneiUoN.exe
  C:\Windows\System32\CneiUoN.exe
  2⤵
  PID:5992
- C:\Windows\System32\grDqwiy.exe
  C:\Windows\System32\grDqwiy.exe
  2⤵
  PID:6008
- C:\Windows\System32\qtJxWsf.exe
  C:\Windows\System32\qtJxWsf.exe
  2⤵
  PID:6024
- C:\Windows\System32\HfnmUvh.exe
  C:\Windows\System32\HfnmUvh.exe
  2⤵
  PID:6040
- C:\Windows\System32\GrTFbmh.exe
  C:\Windows\System32\GrTFbmh.exe
  2⤵
  PID:6056
- C:\Windows\System32\aPUUeQi.exe
  C:\Windows\System32\aPUUeQi.exe
  2⤵
  PID:6072
- C:\Windows\System32\hEmzgRs.exe
  C:\Windows\System32\hEmzgRs.exe
  2⤵
  PID:6088
- C:\Windows\System32\CFHcRbt.exe
  C:\Windows\System32\CFHcRbt.exe
  2⤵
  PID:6104
- C:\Windows\System32\kIyWcDQ.exe
  C:\Windows\System32\kIyWcDQ.exe
  2⤵
  PID:6120
- C:\Windows\System32\iKVsZjh.exe
  C:\Windows\System32\iKVsZjh.exe
  2⤵
  PID:6136
- C:\Windows\System32\rJZSdFu.exe
  C:\Windows\System32\rJZSdFu.exe
  2⤵
  PID:4856
- C:\Windows\System32\kiAJJan.exe
  C:\Windows\System32\kiAJJan.exe
  2⤵
  PID:4880
- C:\Windows\System32\tnynzhZ.exe
  C:\Windows\System32\tnynzhZ.exe
  2⤵
  PID:4940
- C:\Windows\System32\SMIbtMS.exe
  C:\Windows\System32\SMIbtMS.exe
  2⤵
  PID:5008
- C:\Windows\System32\ttXxBGX.exe
  C:\Windows\System32\ttXxBGX.exe
  2⤵
  PID:5100
- C:\Windows\System32\ccFvKGr.exe
  C:\Windows\System32\ccFvKGr.exe
  2⤵
  PID:4224
- C:\Windows\System32\uwFQgds.exe
  C:\Windows\System32\uwFQgds.exe
  2⤵
  PID:4352
- C:\Windows\System32\foqvesL.exe
  C:\Windows\System32\foqvesL.exe
  2⤵
  PID:4484
- C:\Windows\System32\IxIMhzy.exe
  C:\Windows\System32\IxIMhzy.exe
  2⤵
  PID:4596
- C:\Windows\System32\VnIizZq.exe
  C:\Windows\System32\VnIizZq.exe
  2⤵
  PID:4676
- C:\Windows\System32\GekeuIf.exe
  C:\Windows\System32\GekeuIf.exe
  2⤵
  PID:4784
- C:\Windows\System32\KcNkNEp.exe
  C:\Windows\System32\KcNkNEp.exe
  2⤵
  PID:5176
- C:\Windows\System32\DvCErBn.exe
  C:\Windows\System32\DvCErBn.exe
  2⤵
  PID:5240
- C:\Windows\System32\dUYhZDC.exe
  C:\Windows\System32\dUYhZDC.exe
  2⤵
  PID:5304
- C:\Windows\System32\nuywgze.exe
  C:\Windows\System32\nuywgze.exe
  2⤵
  PID:5368
- C:\Windows\System32\JrryDJN.exe
  C:\Windows\System32\JrryDJN.exe
  2⤵
  PID:5432
- C:\Windows\System32\ZvEuckb.exe
  C:\Windows\System32\ZvEuckb.exe
  2⤵
  PID:5496
- C:\Windows\System32\ogIbCya.exe
  C:\Windows\System32\ogIbCya.exe
  2⤵
  PID:5560
- C:\Windows\System32\JaIuvds.exe
  C:\Windows\System32\JaIuvds.exe
  2⤵
  PID:5628
- C:\Windows\System32\MwDSEcY.exe
  C:\Windows\System32\MwDSEcY.exe
  2⤵
  PID:5692
- C:\Windows\System32\VstBEZP.exe
  C:\Windows\System32\VstBEZP.exe
  2⤵
  PID:5756
- C:\Windows\System32\QeIosZl.exe
  C:\Windows\System32\QeIosZl.exe
  2⤵
  PID:2140
- C:\Windows\System32\nxaxPDC.exe
  C:\Windows\System32\nxaxPDC.exe
  2⤵
  PID:5024
- C:\Windows\System32\ZckoBDv.exe
  C:\Windows\System32\ZckoBDv.exe
  2⤵
  PID:5088
- C:\Windows\System32\tNxdtlW.exe
  C:\Windows\System32\tNxdtlW.exe
  2⤵
  PID:3424
- C:\Windows\System32\ONdhlzN.exe
  C:\Windows\System32\ONdhlzN.exe
  2⤵
  PID:4144
- C:\Windows\System32\GxJyDiQ.exe
  C:\Windows\System32\GxJyDiQ.exe
  2⤵
  PID:4272
- C:\Windows\System32\WibBJkE.exe
  C:\Windows\System32\WibBJkE.exe
  2⤵
  PID:4384
- C:\Windows\System32\qkliNZP.exe
  C:\Windows\System32\qkliNZP.exe
  2⤵
  PID:4504
- C:\Windows\System32\ImmrMHw.exe
  C:\Windows\System32\ImmrMHw.exe
  2⤵
  PID:4612
- C:\Windows\System32\mYPwDYn.exe
  C:\Windows\System32\mYPwDYn.exe
  2⤵
  PID:4696
- C:\Windows\System32\XpVUQLi.exe
  C:\Windows\System32\XpVUQLi.exe
  2⤵
  PID:5160
- C:\Windows\System32\OmUAZsM.exe
  C:\Windows\System32\OmUAZsM.exe
  2⤵
  PID:5196
- C:\Windows\System32\sAVwMTo.exe
  C:\Windows\System32\sAVwMTo.exe
  2⤵
  PID:5260
- C:\Windows\System32\bzCjEvT.exe
  C:\Windows\System32\bzCjEvT.exe
  2⤵
  PID:5324
- C:\Windows\System32\HgEEPnL.exe
  C:\Windows\System32\HgEEPnL.exe
  2⤵
  PID:5388
- C:\Windows\System32\NzNowAo.exe
  C:\Windows\System32\NzNowAo.exe
  2⤵
  PID:5452
- C:\Windows\System32\kycWcdp.exe
  C:\Windows\System32\kycWcdp.exe
  2⤵
  PID:5548
- C:\Windows\System32\fMJgcWM.exe
  C:\Windows\System32\fMJgcWM.exe
  2⤵
  PID:5580
- C:\Windows\System32\DJiCCKC.exe
  C:\Windows\System32\DJiCCKC.exe
  2⤵
  PID:5644
- C:\Windows\System32\MZkRXrz.exe
  C:\Windows\System32\MZkRXrz.exe
  2⤵
  PID:5712
- C:\Windows\System32\whAsMhU.exe
  C:\Windows\System32\whAsMhU.exe
  2⤵
  PID:5776
- C:\Windows\System32\AkXFUlG.exe
  C:\Windows\System32\AkXFUlG.exe
  2⤵
  PID:5812
- C:\Windows\System32\LkTXmaN.exe
  C:\Windows\System32\LkTXmaN.exe
  2⤵
  PID:5844
- C:\Windows\System32\BynCGVj.exe
  C:\Windows\System32\BynCGVj.exe
  2⤵
  PID:4988
- C:\Windows\System32\XGtUaFY.exe
  C:\Windows\System32\XGtUaFY.exe
  2⤵
  PID:4924
- C:\Windows\System32\HAysNKS.exe
  C:\Windows\System32\HAysNKS.exe
  2⤵
  PID:4844
- C:\Windows\System32\TifSwCN.exe
  C:\Windows\System32\TifSwCN.exe
  2⤵
  PID:5876
- C:\Windows\System32\eLTZsTh.exe
  C:\Windows\System32\eLTZsTh.exe
  2⤵
  PID:5908
- C:\Windows\System32\nsILdpr.exe
  C:\Windows\System32\nsILdpr.exe
  2⤵
  PID:5988
- C:\Windows\System32\hnFfUmG.exe
  C:\Windows\System32\hnFfUmG.exe
  2⤵
  PID:6052
- C:\Windows\System32\FnCEzCL.exe
  C:\Windows\System32\FnCEzCL.exe
  2⤵
  PID:5972
- C:\Windows\System32\LnMlZVF.exe
  C:\Windows\System32\LnMlZVF.exe
  2⤵
  PID:4832
- C:\Windows\System32\DuAraHj.exe
  C:\Windows\System32\DuAraHj.exe
  2⤵
  PID:5624
- C:\Windows\System32\EPOfxTq.exe
  C:\Windows\System32\EPOfxTq.exe
  2⤵
  PID:4288
- C:\Windows\System32\OUFqARs.exe
  C:\Windows\System32\OUFqARs.exe
  2⤵
  PID:6064
- C:\Windows\System32\FAInxlV.exe
  C:\Windows\System32\FAInxlV.exe
  2⤵
  PID:6132
- C:\Windows\System32\JylzfvS.exe
  C:\Windows\System32\JylzfvS.exe
  2⤵
  PID:2836
- C:\Windows\System32\rllEuOX.exe
  C:\Windows\System32\rllEuOX.exe
  2⤵
  PID:1812
- C:\Windows\System32\HKDfojd.exe
  C:\Windows\System32\HKDfojd.exe
  2⤵
  PID:4176
- C:\Windows\System32\diLqaQm.exe
  C:\Windows\System32\diLqaQm.exe
  2⤵
  PID:4416
- C:\Windows\System32\knXnocy.exe
  C:\Windows\System32\knXnocy.exe
  2⤵
  PID:4748
- C:\Windows\System32\EQSONrp.exe
  C:\Windows\System32\EQSONrp.exe
  2⤵
  PID:5464
- C:\Windows\System32\LntWtTk.exe
  C:\Windows\System32\LntWtTk.exe
  2⤵
  PID:2820
- C:\Windows\System32\ooXrEKm.exe
  C:\Windows\System32\ooXrEKm.exe
  2⤵
  PID:1660
- C:\Windows\System32\HvxdBUl.exe
  C:\Windows\System32\HvxdBUl.exe
  2⤵
  PID:5400
- C:\Windows\System32\vEEWqhK.exe
  C:\Windows\System32\vEEWqhK.exe
  2⤵
  PID:2640
- C:\Windows\System32\cdwaSQC.exe
  C:\Windows\System32\cdwaSQC.exe
  2⤵
  PID:5596
- C:\Windows\System32\fGAoqAM.exe
  C:\Windows\System32\fGAoqAM.exe
  2⤵
  PID:5144
- C:\Windows\System32\vpvOUjF.exe
  C:\Windows\System32\vpvOUjF.exe
  2⤵
  PID:5788
- C:\Windows\System32\tdLRNZV.exe
  C:\Windows\System32\tdLRNZV.exe
  2⤵
  PID:2244
- C:\Windows\System32\kfICfjf.exe
  C:\Windows\System32\kfICfjf.exe
  2⤵
  PID:4320
- C:\Windows\System32\XKUPTSn.exe
  C:\Windows\System32\XKUPTSn.exe
  2⤵
  PID:4336
- C:\Windows\System32\wfyuQON.exe
  C:\Windows\System32\wfyuQON.exe
  2⤵
  PID:4208
- C:\Windows\System32\qIVBVcy.exe
  C:\Windows\System32\qIVBVcy.exe
  2⤵
  PID:5228
- C:\Windows\System32\HRoWxND.exe
  C:\Windows\System32\HRoWxND.exe
  2⤵
  PID:5356
- C:\Windows\System32\bmJDRJu.exe
  C:\Windows\System32\bmJDRJu.exe
  2⤵
  PID:5640
- C:\Windows\System32\ufDFauZ.exe
  C:\Windows\System32\ufDFauZ.exe
  2⤵
  PID:5192
- C:\Windows\System32\WhFhFxo.exe
  C:\Windows\System32\WhFhFxo.exe
  2⤵
  PID:5772
- C:\Windows\System32\hCduMwY.exe
  C:\Windows\System32\hCduMwY.exe
  2⤵
  PID:5824
- C:\Windows\System32\tkBUlvl.exe
  C:\Windows\System32\tkBUlvl.exe
  2⤵
  PID:4956
- C:\Windows\System32\wOCAReV.exe
  C:\Windows\System32\wOCAReV.exe
  2⤵
  PID:5516
- C:\Windows\System32\WduFtGU.exe
  C:\Windows\System32\WduFtGU.exe
  2⤵
  PID:4892
- C:\Windows\System32\ZVaoGtF.exe
  C:\Windows\System32\ZVaoGtF.exe
  2⤵
  PID:6112
- C:\Windows\System32\PlCUEQY.exe
  C:\Windows\System32\PlCUEQY.exe
  2⤵
  PID:5956
- C:\Windows\System32\wOWItIe.exe
  C:\Windows\System32\wOWItIe.exe
  2⤵
  PID:4872
- C:\Windows\System32\dtjcJuN.exe
  C:\Windows\System32\dtjcJuN.exe
  2⤵
  PID:5808
- C:\Windows\System32\TQqTyIT.exe
  C:\Windows\System32\TQqTyIT.exe
  2⤵
  PID:6032
- C:\Windows\System32\iWcYQtM.exe
  C:\Windows\System32\iWcYQtM.exe
  2⤵
  PID:6048
- C:\Windows\System32\fWpKmKk.exe
  C:\Windows\System32\fWpKmKk.exe
  2⤵
  PID:4828
- C:\Windows\System32\qhjmdFK.exe
  C:\Windows\System32\qhjmdFK.exe
  2⤵
  PID:1992
- C:\Windows\System32\ouUCWJW.exe
  C:\Windows\System32\ouUCWJW.exe
  2⤵
  PID:5212
- C:\Windows\System32\yOjzklD.exe
  C:\Windows\System32\yOjzklD.exe
  2⤵
  PID:5272
- C:\Windows\System32\OsrCBCc.exe
  C:\Windows\System32\OsrCBCc.exe
  2⤵
  PID:6068
- C:\Windows\System32\YCiMOzT.exe
  C:\Windows\System32\YCiMOzT.exe
  2⤵
  PID:5052
- C:\Windows\System32\vQfrAjw.exe
  C:\Windows\System32\vQfrAjw.exe
  2⤵
  PID:3252
- C:\Windows\System32\XKuZmjL.exe
  C:\Windows\System32\XKuZmjL.exe
  2⤵
  PID:5404
- C:\Windows\System32\LqaipyM.exe
  C:\Windows\System32\LqaipyM.exe
  2⤵
  PID:4212
- C:\Windows\System32\diuRuIb.exe
  C:\Windows\System32\diuRuIb.exe
  2⤵
  PID:5384
- C:\Windows\System32\AvjwsnP.exe
  C:\Windows\System32\AvjwsnP.exe
  2⤵
  PID:4692
- C:\Windows\System32\FmgkMFp.exe
  C:\Windows\System32\FmgkMFp.exe
  2⤵
  PID:5448
- C:\Windows\System32\SSJmuOD.exe
  C:\Windows\System32\SSJmuOD.exe
  2⤵
  PID:4488
- C:\Windows\System32\ysPvqur.exe
  C:\Windows\System32\ysPvqur.exe
  2⤵
  PID:4992
- C:\Windows\System32\AMITQeg.exe
  C:\Windows\System32\AMITQeg.exe
  2⤵
  PID:4912
- C:\Windows\System32\FhHGxvx.exe
  C:\Windows\System32\FhHGxvx.exe
  2⤵
  PID:5068
- C:\Windows\System32\sCVwrMi.exe
  C:\Windows\System32\sCVwrMi.exe
  2⤵
  PID:5148
- C:\Windows\System32\LZTZUpR.exe
  C:\Windows\System32\LZTZUpR.exe
  2⤵
  PID:1928
- C:\Windows\System32\VhwxNgR.exe
  C:\Windows\System32\VhwxNgR.exe
  2⤵
  PID:1092
- C:\Windows\System32\edCPNaj.exe
  C:\Windows\System32\edCPNaj.exe
  2⤵
  PID:2668
- C:\Windows\System32\dmuQCOG.exe
  C:\Windows\System32\dmuQCOG.exe
  2⤵
  PID:5728
- C:\Windows\System32\zULlWTX.exe
  C:\Windows\System32\zULlWTX.exe
  2⤵
  PID:5892
- C:\Windows\System32\czMCEAQ.exe
  C:\Windows\System32\czMCEAQ.exe
  2⤵
  PID:5924
- C:\Windows\System32\LNCznMy.exe
  C:\Windows\System32\LNCznMy.exe
  2⤵
  PID:6020
- C:\Windows\System32\LOruiNL.exe
  C:\Windows\System32\LOruiNL.exe
  2⤵
  PID:3144
- C:\Windows\System32\jbYRwNJ.exe
  C:\Windows\System32\jbYRwNJ.exe
  2⤵
  PID:4116
- C:\Windows\System32\ZOgjtfk.exe
  C:\Windows\System32\ZOgjtfk.exe
  2⤵
  PID:5804
- C:\Windows\System32\atAQEit.exe
  C:\Windows\System32\atAQEit.exe
  2⤵
  PID:5320
- C:\Windows\System32\GRywXGh.exe
  C:\Windows\System32\GRywXGh.exe
  2⤵
  PID:1964
- C:\Windows\System32\GaMhMeT.exe
  C:\Windows\System32\GaMhMeT.exe
  2⤵
  PID:6152
- C:\Windows\System32\QoEvGaN.exe
  C:\Windows\System32\QoEvGaN.exe
  2⤵
  PID:6168
- C:\Windows\System32\xwtzgVQ.exe
  C:\Windows\System32\xwtzgVQ.exe
  2⤵
  PID:6184
- C:\Windows\System32\PNIwDBh.exe
  C:\Windows\System32\PNIwDBh.exe
  2⤵
  PID:6200
- C:\Windows\System32\qVuyQIS.exe
  C:\Windows\System32\qVuyQIS.exe
  2⤵
  PID:6216
- C:\Windows\System32\GnBXrGe.exe
  C:\Windows\System32\GnBXrGe.exe
  2⤵
  PID:6232
- C:\Windows\System32\BgdSGUs.exe
  C:\Windows\System32\BgdSGUs.exe
  2⤵
  PID:6248
- C:\Windows\System32\cWKhkBv.exe
  C:\Windows\System32\cWKhkBv.exe
  2⤵
  PID:6264
- C:\Windows\System32\pxAakEF.exe
  C:\Windows\System32\pxAakEF.exe
  2⤵
  PID:6280
- C:\Windows\System32\dYWZIFa.exe
  C:\Windows\System32\dYWZIFa.exe
  2⤵
  PID:6296
- C:\Windows\System32\vqLsTDX.exe
  C:\Windows\System32\vqLsTDX.exe
  2⤵
  PID:6312
- C:\Windows\System32\SQLuHUS.exe
  C:\Windows\System32\SQLuHUS.exe
  2⤵
  PID:6328
- C:\Windows\System32\iwqHaQo.exe
  C:\Windows\System32\iwqHaQo.exe
  2⤵
  PID:6344
- C:\Windows\System32\wujjDEO.exe
  C:\Windows\System32\wujjDEO.exe
  2⤵
  PID:6360
- C:\Windows\System32\oLaItDZ.exe
  C:\Windows\System32\oLaItDZ.exe
  2⤵
  PID:6376
- C:\Windows\System32\IcvOqHI.exe
  C:\Windows\System32\IcvOqHI.exe
  2⤵
  PID:6392
- C:\Windows\System32\IVBLYqJ.exe
  C:\Windows\System32\IVBLYqJ.exe
  2⤵
  PID:6408
- C:\Windows\System32\tXCJevN.exe
  C:\Windows\System32\tXCJevN.exe
  2⤵
  PID:6424
- C:\Windows\System32\spWFpNB.exe
  C:\Windows\System32\spWFpNB.exe
  2⤵
  PID:6440
- C:\Windows\System32\iqVjvAX.exe
  C:\Windows\System32\iqVjvAX.exe
  2⤵
  PID:6456
- C:\Windows\System32\fQhiIMT.exe
  C:\Windows\System32\fQhiIMT.exe
  2⤵
  PID:6472
- C:\Windows\System32\pbyAOxJ.exe
  C:\Windows\System32\pbyAOxJ.exe
  2⤵
  PID:6496
- C:\Windows\System32\QpsHAPr.exe
  C:\Windows\System32\QpsHAPr.exe
  2⤵
  PID:6512
- C:\Windows\System32\JIuQIRN.exe
  C:\Windows\System32\JIuQIRN.exe
  2⤵
  PID:6528
- C:\Windows\System32\sTFGkkV.exe
  C:\Windows\System32\sTFGkkV.exe
  2⤵
  PID:6544
- C:\Windows\System32\JFsqQJn.exe
  C:\Windows\System32\JFsqQJn.exe
  2⤵
  PID:6560
- C:\Windows\System32\PqhVyhE.exe
  C:\Windows\System32\PqhVyhE.exe
  2⤵
  PID:6576
- C:\Windows\System32\sYpxjTW.exe
  C:\Windows\System32\sYpxjTW.exe
  2⤵
  PID:6592
- C:\Windows\System32\VOvXGjp.exe
  C:\Windows\System32\VOvXGjp.exe
  2⤵
  PID:6608
- C:\Windows\System32\XTYBICX.exe
  C:\Windows\System32\XTYBICX.exe
  2⤵
  PID:6624
- C:\Windows\System32\UBcTWcA.exe
  C:\Windows\System32\UBcTWcA.exe
  2⤵
  PID:6640
- C:\Windows\System32\qrPjSIg.exe
  C:\Windows\System32\qrPjSIg.exe
  2⤵
  PID:6656
- C:\Windows\System32\bEtIpvz.exe
  C:\Windows\System32\bEtIpvz.exe
  2⤵
  PID:6672
- C:\Windows\System32\ZROOFiF.exe
  C:\Windows\System32\ZROOFiF.exe
  2⤵
  PID:6688
- C:\Windows\System32\NqlNPZs.exe
  C:\Windows\System32\NqlNPZs.exe
  2⤵
  PID:6704
- C:\Windows\System32\bTTAJbb.exe
  C:\Windows\System32\bTTAJbb.exe
  2⤵
  PID:6720
- C:\Windows\System32\QDDZjUm.exe
  C:\Windows\System32\QDDZjUm.exe
  2⤵
  PID:6736
- C:\Windows\System32\UvjuHap.exe
  C:\Windows\System32\UvjuHap.exe
  2⤵
  PID:6752
- C:\Windows\System32\KcduViW.exe
  C:\Windows\System32\KcduViW.exe
  2⤵
  PID:6768
- C:\Windows\System32\rQnjfwA.exe
  C:\Windows\System32\rQnjfwA.exe
  2⤵
  PID:6784
- C:\Windows\System32\SxPcsaP.exe
  C:\Windows\System32\SxPcsaP.exe
  2⤵
  PID:6800
- C:\Windows\System32\PDLSaHS.exe
  C:\Windows\System32\PDLSaHS.exe
  2⤵
  PID:6816
- C:\Windows\System32\HEYMnBW.exe
  C:\Windows\System32\HEYMnBW.exe
  2⤵
  PID:6832
- C:\Windows\System32\yyAJIGn.exe
  C:\Windows\System32\yyAJIGn.exe
  2⤵
  PID:6848
- C:\Windows\System32\mekpvdI.exe
  C:\Windows\System32\mekpvdI.exe
  2⤵
  PID:6864
- C:\Windows\System32\wLyKYDk.exe
  C:\Windows\System32\wLyKYDk.exe
  2⤵
  PID:6880
- C:\Windows\System32\xIhgiXZ.exe
  C:\Windows\System32\xIhgiXZ.exe
  2⤵
  PID:6896
- C:\Windows\System32\WzNoQOW.exe
  C:\Windows\System32\WzNoQOW.exe
  2⤵
  PID:6912
- C:\Windows\System32\BUybGcU.exe
  C:\Windows\System32\BUybGcU.exe
  2⤵
  PID:6928
- C:\Windows\System32\JjTslvs.exe
  C:\Windows\System32\JjTslvs.exe
  2⤵
  PID:6944
- C:\Windows\System32\VPdNjes.exe
  C:\Windows\System32\VPdNjes.exe
  2⤵
  PID:6960
- C:\Windows\System32\hnvZVdA.exe
  C:\Windows\System32\hnvZVdA.exe
  2⤵
  PID:6976
- C:\Windows\System32\gUHEjJC.exe
  C:\Windows\System32\gUHEjJC.exe
  2⤵
  PID:6992
- C:\Windows\System32\FZrOkHP.exe
  C:\Windows\System32\FZrOkHP.exe
  2⤵
  PID:7012
- C:\Windows\System32\vwmhKle.exe
  C:\Windows\System32\vwmhKle.exe
  2⤵
  PID:7028
- C:\Windows\System32\mHrNhOY.exe
  C:\Windows\System32\mHrNhOY.exe
  2⤵
  PID:7044
- C:\Windows\System32\olOOIVE.exe
  C:\Windows\System32\olOOIVE.exe
  2⤵
  PID:7060
- C:\Windows\System32\KMWXyTa.exe
  C:\Windows\System32\KMWXyTa.exe
  2⤵
  PID:7076
- C:\Windows\System32\aUILOsk.exe
  C:\Windows\System32\aUILOsk.exe
  2⤵
  PID:7092
- C:\Windows\System32\vcyFpHO.exe
  C:\Windows\System32\vcyFpHO.exe
  2⤵
  PID:7108
- C:\Windows\System32\vgbDncA.exe
  C:\Windows\System32\vgbDncA.exe
  2⤵
  PID:7124
- C:\Windows\System32\nHyCnMT.exe
  C:\Windows\System32\nHyCnMT.exe
  2⤵
  PID:7140
- C:\Windows\System32\mQYQhVA.exe
  C:\Windows\System32\mQYQhVA.exe
  2⤵
  PID:7156
- C:\Windows\System32\zwrYwKL.exe
  C:\Windows\System32\zwrYwKL.exe
  2⤵
  PID:2776
- C:\Windows\System32\pFSfVnm.exe
  C:\Windows\System32\pFSfVnm.exe
  2⤵
  PID:6192
- C:\Windows\System32\KxsUmlR.exe
  C:\Windows\System32\KxsUmlR.exe
  2⤵
  PID:6176
- C:\Windows\System32\XXySjVc.exe
  C:\Windows\System32\XXySjVc.exe
  2⤵
  PID:6228
- C:\Windows\System32\OctyJQk.exe
  C:\Windows\System32\OctyJQk.exe
  2⤵
  PID:6208
- C:\Windows\System32\QmyDGLm.exe
  C:\Windows\System32\QmyDGLm.exe
  2⤵
  PID:6292
- C:\Windows\System32\bOmqCcv.exe
  C:\Windows\System32\bOmqCcv.exe
  2⤵
  PID:6324
- C:\Windows\System32\FNgSxTZ.exe
  C:\Windows\System32\FNgSxTZ.exe
  2⤵
  PID:6336
- C:\Windows\System32\hXIBTpe.exe
  C:\Windows\System32\hXIBTpe.exe
  2⤵
  PID:6340
- C:\Windows\System32\FJnHkuA.exe
  C:\Windows\System32\FJnHkuA.exe
  2⤵
  PID:6420
- C:\Windows\System32\jJYptpA.exe
  C:\Windows\System32\jJYptpA.exe
  2⤵
  PID:6452
- C:\Windows\System32\EULGCnp.exe
  C:\Windows\System32\EULGCnp.exe
  2⤵
  PID:6436
- C:\Windows\System32\SkekERv.exe
  C:\Windows\System32\SkekERv.exe
  2⤵
  PID:6492
- C:\Windows\System32\kVOvpiM.exe
  C:\Windows\System32\kVOvpiM.exe
  2⤵
  PID:6536
- C:\Windows\System32\zalncAc.exe
  C:\Windows\System32\zalncAc.exe
  2⤵
  PID:6572
- C:\Windows\System32\WXhxvoh.exe
  C:\Windows\System32\WXhxvoh.exe
  2⤵
  PID:6588
- C:\Windows\System32\gEziUws.exe
  C:\Windows\System32\gEziUws.exe
  2⤵
  PID:6604
- C:\Windows\System32\vFtFdAV.exe
  C:\Windows\System32\vFtFdAV.exe
  2⤵
  PID:6716
- C:\Windows\System32\XmWdUlj.exe
  C:\Windows\System32\XmWdUlj.exe
  2⤵
  PID:6780
- C:\Windows\System32\jGQNvAh.exe
  C:\Windows\System32\jGQNvAh.exe
  2⤵
  PID:6844
- C:\Windows\System32\hcmUYMl.exe
  C:\Windows\System32\hcmUYMl.exe
  2⤵
  PID:6904
- C:\Windows\System32\ohcCQPo.exe
  C:\Windows\System32\ohcCQPo.exe
  2⤵
  PID:6668
- C:\Windows\System32\CPPHiJZ.exe
  C:\Windows\System32\CPPHiJZ.exe
  2⤵
  PID:6728
- C:\Windows\System32\VbEXCXw.exe
  C:\Windows\System32\VbEXCXw.exe
  2⤵
  PID:6796
- C:\Windows\System32\jGEZVjX.exe
  C:\Windows\System32\jGEZVjX.exe
  2⤵
  PID:6764
- C:\Windows\System32\ShGYmxx.exe
  C:\Windows\System32\ShGYmxx.exe
  2⤵
  PID:6856
- C:\Windows\System32\hgNXtnJ.exe
  C:\Windows\System32\hgNXtnJ.exe
  2⤵
  PID:6920
- C:\Windows\System32\YCRMfQp.exe
  C:\Windows\System32\YCRMfQp.exe
  2⤵
  PID:6988
- C:\Windows\System32\AZKOfKK.exe
  C:\Windows\System32\AZKOfKK.exe
  2⤵
  PID:7024
- C:\Windows\System32\OtYIYQO.exe
  C:\Windows\System32\OtYIYQO.exe
  2⤵
  PID:7056
- C:\Windows\System32\grBdeyW.exe
  C:\Windows\System32\grBdeyW.exe
  2⤵
  PID:7100
- C:\Windows\System32\StUzWVa.exe
  C:\Windows\System32\StUzWVa.exe
  2⤵
  PID:7164
- C:\Windows\System32\ilsUPjX.exe
  C:\Windows\System32\ilsUPjX.exe
  2⤵
  PID:6256
- C:\Windows\System32\avYoIRY.exe
  C:\Windows\System32\avYoIRY.exe
  2⤵
  PID:6308
- C:\Windows\System32\borSBRb.exe
  C:\Windows\System32\borSBRb.exe
  2⤵
  PID:6468
- C:\Windows\System32\rXZljYR.exe
  C:\Windows\System32\rXZljYR.exe
  2⤵
  PID:7088
- C:\Windows\System32\wEaSfZW.exe
  C:\Windows\System32\wEaSfZW.exe
  2⤵
  PID:7152
- C:\Windows\System32\VTrHROf.exe
  C:\Windows\System32\VTrHROf.exe
  2⤵
  PID:4852
- C:\Windows\System32\PLapfaJ.exe
  C:\Windows\System32\PLapfaJ.exe
  2⤵
  PID:6388
- C:\Windows\System32\uZpgpJR.exe
  C:\Windows\System32\uZpgpJR.exe
  2⤵
  PID:6508
- C:\Windows\System32\iizvELe.exe
  C:\Windows\System32\iizvELe.exe
  2⤵
  PID:6648
- C:\Windows\System32\tbkGcYK.exe
  C:\Windows\System32\tbkGcYK.exe
  2⤵
  PID:6760
- C:\Windows\System32\fGArmuP.exe
  C:\Windows\System32\fGArmuP.exe
  2⤵
  PID:6632
- C:\Windows\System32\pziiAcX.exe
  C:\Windows\System32\pziiAcX.exe
  2⤵
  PID:6936
- C:\Windows\System32\xiEdiEu.exe
  C:\Windows\System32\xiEdiEu.exe
  2⤵
  PID:6968
- C:\Windows\System32\YQzJZZq.exe
  C:\Windows\System32\YQzJZZq.exe
  2⤵
  PID:6888
- C:\Windows\System32\lmsoeOn.exe
  C:\Windows\System32\lmsoeOn.exe
  2⤵
  PID:7008
- C:\Windows\System32\siyJDHB.exe
  C:\Windows\System32\siyJDHB.exe
  2⤵
  PID:6224
- C:\Windows\System32\hXdJKmD.exe
  C:\Windows\System32\hXdJKmD.exe
  2⤵
  PID:7148
- C:\Windows\System32\koeEcTe.exe
  C:\Windows\System32\koeEcTe.exe
  2⤵
  PID:6540
- C:\Windows\System32\eeHeTSg.exe
  C:\Windows\System32\eeHeTSg.exe
  2⤵
  PID:6940
- C:\Windows\System32\rqufpYU.exe
  C:\Windows\System32\rqufpYU.exe
  2⤵
  PID:6448
- C:\Windows\System32\SzajNgV.exe
  C:\Windows\System32\SzajNgV.exe
  2⤵
  PID:7172
- C:\Windows\System32\HwyluEc.exe
  C:\Windows\System32\HwyluEc.exe
  2⤵
  PID:7188
- C:\Windows\System32\vRVBSxR.exe
  C:\Windows\System32\vRVBSxR.exe
  2⤵
  PID:7204
- C:\Windows\System32\sGLwhBk.exe
  C:\Windows\System32\sGLwhBk.exe
  2⤵
  PID:7220
- C:\Windows\System32\QCiisPU.exe
  C:\Windows\System32\QCiisPU.exe
  2⤵
  PID:7236
- C:\Windows\System32\wdiVJxQ.exe
  C:\Windows\System32\wdiVJxQ.exe
  2⤵
  PID:7252
- C:\Windows\System32\QVxAnIw.exe
  C:\Windows\System32\QVxAnIw.exe
  2⤵
  PID:7268
- C:\Windows\System32\oBpqhYv.exe
  C:\Windows\System32\oBpqhYv.exe
  2⤵
  PID:7284
- C:\Windows\System32\zxDReSM.exe
  C:\Windows\System32\zxDReSM.exe
  2⤵
  PID:7300
- C:\Windows\System32\FXVujXw.exe
  C:\Windows\System32\FXVujXw.exe
  2⤵
  PID:7316
- C:\Windows\System32\beaCJQG.exe
  C:\Windows\System32\beaCJQG.exe
  2⤵
  PID:7332
- C:\Windows\System32\WayYQBb.exe
  C:\Windows\System32\WayYQBb.exe
  2⤵
  PID:7348
- C:\Windows\System32\uufOiQf.exe
  C:\Windows\System32\uufOiQf.exe
  2⤵
  PID:7364
- C:\Windows\System32\HcShhqt.exe
  C:\Windows\System32\HcShhqt.exe
  2⤵
  PID:7380
- C:\Windows\System32\sUGjQGQ.exe
  C:\Windows\System32\sUGjQGQ.exe
  2⤵
  PID:7396
- C:\Windows\System32\QOujGEZ.exe
  C:\Windows\System32\QOujGEZ.exe
  2⤵
  PID:7412
- C:\Windows\System32\BDqBaZl.exe
  C:\Windows\System32\BDqBaZl.exe
  2⤵
  PID:7428
- C:\Windows\System32\IEaKBJY.exe
  C:\Windows\System32\IEaKBJY.exe
  2⤵
  PID:7444
- C:\Windows\System32\PumYMmq.exe
  C:\Windows\System32\PumYMmq.exe
  2⤵
  PID:7460
- C:\Windows\System32\JuIjdGl.exe
  C:\Windows\System32\JuIjdGl.exe
  2⤵
  PID:7476
- C:\Windows\System32\JppwaVr.exe
  C:\Windows\System32\JppwaVr.exe
  2⤵
  PID:7492
- C:\Windows\System32\epzIHPT.exe
  C:\Windows\System32\epzIHPT.exe
  2⤵
  PID:7508
- C:\Windows\System32\JaPyIWY.exe
  C:\Windows\System32\JaPyIWY.exe
  2⤵
  PID:7524
- C:\Windows\System32\DwNMNnk.exe
  C:\Windows\System32\DwNMNnk.exe
  2⤵
  PID:7540
- C:\Windows\System32\FFCeCMv.exe
  C:\Windows\System32\FFCeCMv.exe
  2⤵
  PID:7556
- C:\Windows\System32\fTqKVVB.exe
  C:\Windows\System32\fTqKVVB.exe
  2⤵
  PID:7572
- C:\Windows\System32\DXaBxbX.exe
  C:\Windows\System32\DXaBxbX.exe
  2⤵
  PID:7588
- C:\Windows\System32\EXNquLw.exe
  C:\Windows\System32\EXNquLw.exe
  2⤵
  PID:7604
- C:\Windows\System32\NiGMynB.exe
  C:\Windows\System32\NiGMynB.exe
  2⤵
  PID:7620
- C:\Windows\System32\HtmYgRT.exe
  C:\Windows\System32\HtmYgRT.exe
  2⤵
  PID:7636
- C:\Windows\System32\YUXVrhc.exe
  C:\Windows\System32\YUXVrhc.exe
  2⤵
  PID:7708
- C:\Windows\System32\AEVAhqV.exe
  C:\Windows\System32\AEVAhqV.exe
  2⤵
  PID:7724
- C:\Windows\System32\jXbazVd.exe
  C:\Windows\System32\jXbazVd.exe
  2⤵
  PID:7740
- C:\Windows\System32\egntbGj.exe
  C:\Windows\System32\egntbGj.exe
  2⤵
  PID:7756
- C:\Windows\System32\NITuXpW.exe
  C:\Windows\System32\NITuXpW.exe
  2⤵
  PID:7776
- C:\Windows\System32\LJyMvMg.exe
  C:\Windows\System32\LJyMvMg.exe
  2⤵
  PID:7792
- C:\Windows\System32\CGxgvxh.exe
  C:\Windows\System32\CGxgvxh.exe
  2⤵
  PID:7808
- C:\Windows\System32\dPIfdgU.exe
  C:\Windows\System32\dPIfdgU.exe
  2⤵
  PID:7824
- C:\Windows\System32\BeSZJXf.exe
  C:\Windows\System32\BeSZJXf.exe
  2⤵
  PID:7840
- C:\Windows\System32\qkzHsaK.exe
  C:\Windows\System32\qkzHsaK.exe
  2⤵
  PID:7856
- C:\Windows\System32\tGTARSG.exe
  C:\Windows\System32\tGTARSG.exe
  2⤵
  PID:7872
- C:\Windows\System32\dtrnZod.exe
  C:\Windows\System32\dtrnZod.exe
  2⤵
  PID:7888
- C:\Windows\System32\HEtPUeH.exe
  C:\Windows\System32\HEtPUeH.exe
  2⤵
  PID:7904
- C:\Windows\System32\ENIHMQc.exe
  C:\Windows\System32\ENIHMQc.exe
  2⤵
  PID:7920
- C:\Windows\System32\UizUACM.exe
  C:\Windows\System32\UizUACM.exe
  2⤵
  PID:7936
- C:\Windows\System32\YNENIgh.exe
  C:\Windows\System32\YNENIgh.exe
  2⤵
  PID:7952
- C:\Windows\System32\hURGVus.exe
  C:\Windows\System32\hURGVus.exe
  2⤵
  PID:7968
- C:\Windows\System32\uJNMuAK.exe
  C:\Windows\System32\uJNMuAK.exe
  2⤵
  PID:7984
- C:\Windows\System32\pQZZSpj.exe
  C:\Windows\System32\pQZZSpj.exe
  2⤵
  PID:8000
- C:\Windows\System32\oRurIMF.exe
  C:\Windows\System32\oRurIMF.exe
  2⤵
  PID:8016
- C:\Windows\System32\boEuEuS.exe
  C:\Windows\System32\boEuEuS.exe
  2⤵
  PID:8032
- C:\Windows\System32\ymJvSGG.exe
  C:\Windows\System32\ymJvSGG.exe
  2⤵
  PID:8048
- C:\Windows\System32\LBWBOVl.exe
  C:\Windows\System32\LBWBOVl.exe
  2⤵
  PID:8064
- C:\Windows\System32\bwHreHk.exe
  C:\Windows\System32\bwHreHk.exe
  2⤵
  PID:8080
- C:\Windows\System32\ngGfwKr.exe
  C:\Windows\System32\ngGfwKr.exe
  2⤵
  PID:8096
- C:\Windows\System32\ZMyHdKM.exe
  C:\Windows\System32\ZMyHdKM.exe
  2⤵
  PID:8112
- C:\Windows\System32\JKFVlon.exe
  C:\Windows\System32\JKFVlon.exe
  2⤵
  PID:8128
- C:\Windows\System32\BzIfXNt.exe
  C:\Windows\System32\BzIfXNt.exe
  2⤵
  PID:8144
- C:\Windows\System32\pNBzbtS.exe
  C:\Windows\System32\pNBzbtS.exe
  2⤵
  PID:8160
- C:\Windows\System32\YEVTFwI.exe
  C:\Windows\System32\YEVTFwI.exe
  2⤵
  PID:8176
- C:\Windows\System32\RvPYsCp.exe
  C:\Windows\System32\RvPYsCp.exe
  2⤵
  PID:6840
- C:\Windows\System32\TrolkAS.exe
  C:\Windows\System32\TrolkAS.exe
  2⤵
  PID:7200
- C:\Windows\System32\UgEFgje.exe
  C:\Windows\System32\UgEFgje.exe
  2⤵
  PID:7292
- C:\Windows\System32\sbfXsmN.exe
  C:\Windows\System32\sbfXsmN.exe
  2⤵
  PID:7328
- C:\Windows\System32\mfylvsZ.exe
  C:\Windows\System32\mfylvsZ.exe
  2⤵
  PID:7392
- C:\Windows\System32\EaztinY.exe
  C:\Windows\System32\EaztinY.exe
  2⤵
  PID:7456
- C:\Windows\System32\zgvXFjI.exe
  C:\Windows\System32\zgvXFjI.exe
  2⤵
  PID:7520
- C:\Windows\System32\pMhwqfO.exe
  C:\Windows\System32\pMhwqfO.exe
  2⤵
  PID:7136
- C:\Windows\System32\RzcJsiN.exe
  C:\Windows\System32\RzcJsiN.exe
  2⤵
  PID:6320
- C:\Windows\System32\NgCEvnm.exe
  C:\Windows\System32\NgCEvnm.exe
  2⤵
  PID:6956
- C:\Windows\System32\utdaenR.exe
  C:\Windows\System32\utdaenR.exe
  2⤵
  PID:7052
- C:\Windows\System32\vTBzoED.exe
  C:\Windows\System32\vTBzoED.exe
  2⤵
  PID:7628
- C:\Windows\System32\EWJNtIF.exe
  C:\Windows\System32\EWJNtIF.exe
  2⤵
  PID:7280
- C:\Windows\System32\dMONbpu.exe
  C:\Windows\System32\dMONbpu.exe
  2⤵
  PID:6776
- C:\Windows\System32\RaCObYb.exe
  C:\Windows\System32\RaCObYb.exe
  2⤵
  PID:5340
- C:\Windows\System32\eLtRdvY.exe
  C:\Windows\System32\eLtRdvY.exe
  2⤵
  PID:6892
- C:\Windows\System32\HNGzznE.exe
  C:\Windows\System32\HNGzznE.exe
  2⤵
  PID:7216
- C:\Windows\System32\timRjfL.exe
  C:\Windows\System32\timRjfL.exe
  2⤵
  PID:7248
- C:\Windows\System32\SQYdwgz.exe
  C:\Windows\System32\SQYdwgz.exe
  2⤵
  PID:7372
- C:\Windows\System32\XAePKjE.exe
  C:\Windows\System32\XAePKjE.exe
  2⤵
  PID:7436
- C:\Windows\System32\HxQMUkW.exe
  C:\Windows\System32\HxQMUkW.exe
  2⤵
  PID:7500
- C:\Windows\System32\BtZLTjq.exe
  C:\Windows\System32\BtZLTjq.exe
  2⤵
  PID:7564
- C:\Windows\System32\EEGFbYW.exe
  C:\Windows\System32\EEGFbYW.exe
  2⤵
  PID:7648
- C:\Windows\System32\RXlVAwk.exe
  C:\Windows\System32\RXlVAwk.exe
  2⤵
  PID:7664
- C:\Windows\System32\oWlGWRQ.exe
  C:\Windows\System32\oWlGWRQ.exe
  2⤵
  PID:7672
- C:\Windows\System32\GhQXZBk.exe
  C:\Windows\System32\GhQXZBk.exe
  2⤵
  PID:2524
- C:\Windows\System32\zaofRpQ.exe
  C:\Windows\System32\zaofRpQ.exe
  2⤵
  PID:7700
- C:\Windows\System32\kSXsgnw.exe
  C:\Windows\System32\kSXsgnw.exe
  2⤵
  PID:7748
- C:\Windows\System32\ZwvIPdG.exe
  C:\Windows\System32\ZwvIPdG.exe
  2⤵
  PID:7784
- C:\Windows\System32\dUJbJTL.exe
  C:\Windows\System32\dUJbJTL.exe
  2⤵
  PID:7836
- C:\Windows\System32\WxHKOyv.exe
  C:\Windows\System32\WxHKOyv.exe
  2⤵
  PID:7896
- C:\Windows\System32\WGWcEXr.exe
  C:\Windows\System32\WGWcEXr.exe
  2⤵
  PID:7852
- C:\Windows\System32\FuIpAbr.exe
  C:\Windows\System32\FuIpAbr.exe
  2⤵
  PID:7996
- C:\Windows\System32\WIsnlnh.exe
  C:\Windows\System32\WIsnlnh.exe
  2⤵
  PID:8056
- C:\Windows\System32\JDgylHF.exe
  C:\Windows\System32\JDgylHF.exe
  2⤵
  PID:7820
- C:\Windows\System32\jsdmkgf.exe
  C:\Windows\System32\jsdmkgf.exe
  2⤵
  PID:7880
- C:\Windows\System32\KVuQYAt.exe
  C:\Windows\System32\KVuQYAt.exe
  2⤵
  PID:7916
- C:\Windows\System32\KVQavhz.exe
  C:\Windows\System32\KVQavhz.exe
  2⤵
  PID:8156
- C:\Windows\System32\KzOPkZw.exe
  C:\Windows\System32\KzOPkZw.exe
  2⤵
  PID:7980
- C:\Windows\System32\czIylTv.exe
  C:\Windows\System32\czIylTv.exe
  2⤵
  PID:8040
- C:\Windows\System32\wPJnQvh.exe
  C:\Windows\System32\wPJnQvh.exe
  2⤵
  PID:6792
- C:\Windows\System32\cUAWnwi.exe
  C:\Windows\System32\cUAWnwi.exe
  2⤵
  PID:8140
- C:\Windows\System32\pQhPWob.exe
  C:\Windows\System32\pQhPWob.exe
  2⤵
  PID:7232
- C:\Windows\System32\vXVPVTZ.exe
  C:\Windows\System32\vXVPVTZ.exe
  2⤵
  PID:7324
- C:\Windows\System32\tfyrFIp.exe
  C:\Windows\System32\tfyrFIp.exe
  2⤵
  PID:7580
- C:\Windows\System32\SaaRnsq.exe
  C:\Windows\System32\SaaRnsq.exe
  2⤵
  PID:7120
- C:\Windows\System32\EHAUWiU.exe
  C:\Windows\System32\EHAUWiU.exe
  2⤵
  PID:7344
- C:\Windows\System32\KACwAFd.exe
  C:\Windows\System32\KACwAFd.exe
  2⤵
  PID:7488
- C:\Windows\System32\ckiCuUV.exe
  C:\Windows\System32\ckiCuUV.exe
  2⤵
  PID:7632
- C:\Windows\System32\bPtPXKQ.exe
  C:\Windows\System32\bPtPXKQ.exe
  2⤵
  PID:7040
- C:\Windows\System32\QLQPWhk.exe
  C:\Windows\System32\QLQPWhk.exe
  2⤵
  PID:6828
- C:\Windows\System32\gekBanF.exe
  C:\Windows\System32\gekBanF.exe
  2⤵
  PID:7472
- C:\Windows\System32\hAOZsmr.exe
  C:\Windows\System32\hAOZsmr.exe
  2⤵
  PID:7688
- C:\Windows\System32\gEAurtU.exe
  C:\Windows\System32\gEAurtU.exe
  2⤵
  PID:7800
- C:\Windows\System32\umxWRZV.exe
  C:\Windows\System32\umxWRZV.exe
  2⤵
  PID:8028
- C:\Windows\System32\aaHbCUX.exe
  C:\Windows\System32\aaHbCUX.exe
  2⤵
  PID:8124
- C:\Windows\System32\vOMiHaR.exe
  C:\Windows\System32\vOMiHaR.exe
  2⤵
  PID:8208
- C:\Windows\System32\uemSbEx.exe
  C:\Windows\System32\uemSbEx.exe
  2⤵
  PID:8224
- C:\Windows\System32\jKxVggG.exe
  C:\Windows\System32\jKxVggG.exe
  2⤵
  PID:8240
- C:\Windows\System32\cLhiubL.exe
  C:\Windows\System32\cLhiubL.exe
  2⤵
  PID:8256
- C:\Windows\System32\ZuDmLBY.exe
  C:\Windows\System32\ZuDmLBY.exe
  2⤵
  PID:8272
- C:\Windows\System32\AIQrsxp.exe
  C:\Windows\System32\AIQrsxp.exe
  2⤵
  PID:8288
- C:\Windows\System32\mHpOwAn.exe
  C:\Windows\System32\mHpOwAn.exe
  2⤵
  PID:8304
- C:\Windows\System32\UdRlKMW.exe
  C:\Windows\System32\UdRlKMW.exe
  2⤵
  PID:8320
- C:\Windows\System32\MmxCLpH.exe
  C:\Windows\System32\MmxCLpH.exe
  2⤵
  PID:8336
- C:\Windows\System32\vKKnWrN.exe
  C:\Windows\System32\vKKnWrN.exe
  2⤵
  PID:8352
- C:\Windows\System32\lPjISlc.exe
  C:\Windows\System32\lPjISlc.exe
  2⤵
  PID:8368
- C:\Windows\System32\qOOGioz.exe
  C:\Windows\System32\qOOGioz.exe
  2⤵
  PID:8384
- C:\Windows\System32\PXHUMCg.exe
  C:\Windows\System32\PXHUMCg.exe
  2⤵
  PID:8400
- C:\Windows\System32\rZMESFk.exe
  C:\Windows\System32\rZMESFk.exe
  2⤵
  PID:8416
- C:\Windows\System32\lzLzIwx.exe
  C:\Windows\System32\lzLzIwx.exe
  2⤵
  PID:8432
- C:\Windows\System32\XxUEiDe.exe
  C:\Windows\System32\XxUEiDe.exe
  2⤵
  PID:8448
- C:\Windows\System32\IdSecKM.exe
  C:\Windows\System32\IdSecKM.exe
  2⤵
  PID:8464
- C:\Windows\System32\yDMzAGU.exe
  C:\Windows\System32\yDMzAGU.exe
  2⤵
  PID:8480
- C:\Windows\System32\lhyNCzJ.exe
  C:\Windows\System32\lhyNCzJ.exe
  2⤵
  PID:8496
- C:\Windows\System32\hnQPvso.exe
  C:\Windows\System32\hnQPvso.exe
  2⤵
  PID:8512
- C:\Windows\System32\JSoeyaZ.exe
  C:\Windows\System32\JSoeyaZ.exe
  2⤵
  PID:8528
- C:\Windows\System32\sDeerON.exe
  C:\Windows\System32\sDeerON.exe
  2⤵
  PID:8544
- C:\Windows\System32\xAhQxYV.exe
  C:\Windows\System32\xAhQxYV.exe
  2⤵
  PID:8560
- C:\Windows\System32\ekZewTd.exe
  C:\Windows\System32\ekZewTd.exe
  2⤵
  PID:8576
- C:\Windows\System32\iGMDQFO.exe
  C:\Windows\System32\iGMDQFO.exe
  2⤵
  PID:8592
- C:\Windows\System32\kgYQmtY.exe
  C:\Windows\System32\kgYQmtY.exe
  2⤵
  PID:8608
- C:\Windows\System32\NKMpyLg.exe
  C:\Windows\System32\NKMpyLg.exe
  2⤵
  PID:8624
- C:\Windows\System32\LzQylKb.exe
  C:\Windows\System32\LzQylKb.exe
  2⤵
  PID:8640
- C:\Windows\System32\OCEQpMm.exe
  C:\Windows\System32\OCEQpMm.exe
  2⤵
  PID:8656
- C:\Windows\System32\tOubSAW.exe
  C:\Windows\System32\tOubSAW.exe
  2⤵
  PID:8672
- C:\Windows\System32\IrkICZn.exe
  C:\Windows\System32\IrkICZn.exe
  2⤵
  PID:8688
- C:\Windows\System32\SzgPVXu.exe
  C:\Windows\System32\SzgPVXu.exe
  2⤵
  PID:8704
- C:\Windows\System32\kvNKiAm.exe
  C:\Windows\System32\kvNKiAm.exe
  2⤵
  PID:8720
- C:\Windows\System32\vQuhYop.exe
  C:\Windows\System32\vQuhYop.exe
  2⤵
  PID:8736
- C:\Windows\System32\SpxBJWm.exe
  C:\Windows\System32\SpxBJWm.exe
  2⤵
  PID:8828
- C:\Windows\System32\gyIHsqy.exe
  C:\Windows\System32\gyIHsqy.exe
  2⤵
  PID:8848
- C:\Windows\System32\QImruDE.exe
  C:\Windows\System32\QImruDE.exe
  2⤵
  PID:8864
- C:\Windows\System32\FOmTlwB.exe
  C:\Windows\System32\FOmTlwB.exe
  2⤵
  PID:8880
- C:\Windows\System32\KqaGwgZ.exe
  C:\Windows\System32\KqaGwgZ.exe
  2⤵
  PID:8896
- C:\Windows\System32\QlQHIJU.exe
  C:\Windows\System32\QlQHIJU.exe
  2⤵
  PID:8912
- C:\Windows\System32\rvxwTmi.exe
  C:\Windows\System32\rvxwTmi.exe
  2⤵
  PID:8928
- C:\Windows\System32\CvrjkSW.exe
  C:\Windows\System32\CvrjkSW.exe
  2⤵
  PID:8944
- C:\Windows\System32\PQLHFGg.exe
  C:\Windows\System32\PQLHFGg.exe
  2⤵
  PID:8960
- C:\Windows\System32\gqAGjeu.exe
  C:\Windows\System32\gqAGjeu.exe
  2⤵
  PID:8976
- C:\Windows\System32\JiOLPNz.exe
  C:\Windows\System32\JiOLPNz.exe
  2⤵
  PID:8996
- C:\Windows\System32\cPZienv.exe
  C:\Windows\System32\cPZienv.exe
  2⤵
  PID:9012
- C:\Windows\System32\CIMvhob.exe
  C:\Windows\System32\CIMvhob.exe
  2⤵
  PID:9028
- C:\Windows\System32\ZoQhhjN.exe
  C:\Windows\System32\ZoQhhjN.exe
  2⤵
  PID:9044
- C:\Windows\System32\sCoIOIu.exe
  C:\Windows\System32\sCoIOIu.exe
  2⤵
  PID:9060
- C:\Windows\System32\bxEmrqs.exe
  C:\Windows\System32\bxEmrqs.exe
  2⤵
  PID:9076
- C:\Windows\System32\tiJWqvm.exe
  C:\Windows\System32\tiJWqvm.exe
  2⤵
  PID:9092
- C:\Windows\System32\uchXTZk.exe
  C:\Windows\System32\uchXTZk.exe
  2⤵
  PID:9108
- C:\Windows\System32\KHhysjG.exe
  C:\Windows\System32\KHhysjG.exe
  2⤵
  PID:9124
- C:\Windows\System32\qmDNhjP.exe
  C:\Windows\System32\qmDNhjP.exe
  2⤵
  PID:9140
- C:\Windows\System32\UAnDxxD.exe
  C:\Windows\System32\UAnDxxD.exe
  2⤵
  PID:9156
- C:\Windows\System32\QfYCWwy.exe
  C:\Windows\System32\QfYCWwy.exe
  2⤵
  PID:9172
- C:\Windows\System32\mHYbLqI.exe
  C:\Windows\System32\mHYbLqI.exe
  2⤵
  PID:9188
- C:\Windows\System32\dpMVMRD.exe
  C:\Windows\System32\dpMVMRD.exe
  2⤵
  PID:9204
- C:\Windows\System32\yykdZGn.exe
  C:\Windows\System32\yykdZGn.exe
  2⤵
  PID:8076
- C:\Windows\System32\wcCFpxN.exe
  C:\Windows\System32\wcCFpxN.exe
  2⤵
  PID:7668
- C:\Windows\System32\CbkhApD.exe
  C:\Windows\System32\CbkhApD.exe
  2⤵
  PID:7736
- C:\Windows\System32\npuIViM.exe
  C:\Windows\System32\npuIViM.exe
  2⤵
  PID:7964
- C:\Windows\System32\TWNEbks.exe
  C:\Windows\System32\TWNEbks.exe
  2⤵
  PID:7948
- C:\Windows\System32\XuKwwgb.exe
  C:\Windows\System32\XuKwwgb.exe
  2⤵
  PID:7260
- C:\Windows\System32\sptuZjl.exe
  C:\Windows\System32\sptuZjl.exe
  2⤵
  PID:6400
- C:\Windows\System32\pXTdZGR.exe
  C:\Windows\System32\pXTdZGR.exe
  2⤵
  PID:6148
- C:\Windows\System32\vbVPizs.exe
  C:\Windows\System32\vbVPizs.exe
  2⤵
  PID:7536
- C:\Windows\System32\srEcwID.exe
  C:\Windows\System32\srEcwID.exe
  2⤵
  PID:8200
- C:\Windows\System32\UNmwPsz.exe
  C:\Windows\System32\UNmwPsz.exe
  2⤵
  PID:7912
- C:\Windows\System32\tLsuTkn.exe
  C:\Windows\System32\tLsuTkn.exe
  2⤵
  PID:8300
- C:\Windows\System32\eCgbhyh.exe
  C:\Windows\System32\eCgbhyh.exe
  2⤵
  PID:8332
- C:\Windows\System32\FeCItIP.exe
  C:\Windows\System32\FeCItIP.exe
  2⤵
  PID:7356
- C:\Windows\System32\xmVLNQH.exe
  C:\Windows\System32\xmVLNQH.exe
  2⤵
  PID:7644
- C:\Windows\System32\XdWBfPv.exe
  C:\Windows\System32\XdWBfPv.exe
  2⤵
  PID:7340
- C:\Windows\System32\jweATxh.exe
  C:\Windows\System32\jweATxh.exe
  2⤵
  PID:7732
- C:\Windows\System32\uWFAppy.exe
  C:\Windows\System32\uWFAppy.exe
  2⤵
  PID:8248
- C:\Windows\System32\gGiruNm.exe
  C:\Windows\System32\gGiruNm.exe
  2⤵
  PID:8380
- C:\Windows\System32\ZrIhJvp.exe
  C:\Windows\System32\ZrIhJvp.exe
  2⤵
  PID:8348
- C:\Windows\System32\BBLekJX.exe
  C:\Windows\System32\BBLekJX.exe
  2⤵
  PID:8392
- C:\Windows\System32\sGgxLYe.exe
  C:\Windows\System32\sGgxLYe.exe
  2⤵
  PID:8428
- C:\Windows\System32\gpvKDBL.exe
  C:\Windows\System32\gpvKDBL.exe
  2⤵
  PID:8568
- C:\Windows\System32\XWErbrh.exe
  C:\Windows\System32\XWErbrh.exe
  2⤵
  PID:8460
- C:\Windows\System32\zgVkdhc.exe
  C:\Windows\System32\zgVkdhc.exe
  2⤵
  PID:8552
- C:\Windows\System32\tteeTri.exe
  C:\Windows\System32\tteeTri.exe
  2⤵
  PID:8620
- C:\Windows\System32\mGFouPN.exe
  C:\Windows\System32\mGFouPN.exe
  2⤵
  PID:8632
- C:\Windows\System32\AHVajHM.exe
  C:\Windows\System32\AHVajHM.exe
  2⤵
  PID:8680
- C:\Windows\System32\AjrlYDo.exe
  C:\Windows\System32\AjrlYDo.exe
  2⤵
  PID:8684
- C:\Windows\System32\ypusmcs.exe
  C:\Windows\System32\ypusmcs.exe
  2⤵
  PID:8696
- C:\Windows\System32\gYZlWDt.exe
  C:\Windows\System32\gYZlWDt.exe
  2⤵
  PID:8744
- C:\Windows\System32\uqbJEJk.exe
  C:\Windows\System32\uqbJEJk.exe
  2⤵
  PID:8760
- C:\Windows\System32\kFhdztp.exe
  C:\Windows\System32\kFhdztp.exe
  2⤵
  PID:8772
- C:\Windows\System32\OkVvRgQ.exe
  C:\Windows\System32\OkVvRgQ.exe
  2⤵
  PID:8788
- C:\Windows\System32\BIMRMuR.exe
  C:\Windows\System32\BIMRMuR.exe
  2⤵
  PID:8812
- C:\Windows\System32\zWrGFZS.exe
  C:\Windows\System32\zWrGFZS.exe
  2⤵
  PID:8820
- C:\Windows\System32\WAyCGGV.exe
  C:\Windows\System32\WAyCGGV.exe
  2⤵
  PID:8844
- C:\Windows\System32\GDTSwAY.exe
  C:\Windows\System32\GDTSwAY.exe
  2⤵
  PID:8888
- C:\Windows\System32\OPjlJja.exe
  C:\Windows\System32\OPjlJja.exe
  2⤵
  PID:8908
- C:\Windows\System32\oSOhJSx.exe
  C:\Windows\System32\oSOhJSx.exe
  2⤵
  PID:8936
- C:\Windows\System32\gRgjuEw.exe
  C:\Windows\System32\gRgjuEw.exe
  2⤵
  PID:8924
- C:\Windows\System32\JHocLVM.exe
  C:\Windows\System32\JHocLVM.exe
  2⤵
  PID:8992
- C:\Windows\System32\szprnrF.exe
  C:\Windows\System32\szprnrF.exe
  2⤵
  PID:9052
- C:\Windows\System32\rNvFJhS.exe
  C:\Windows\System32\rNvFJhS.exe
  2⤵
  PID:9068
- C:\Windows\System32\VwZIZSr.exe
  C:\Windows\System32\VwZIZSr.exe
  2⤵
  PID:9100
- C:\Windows\System32\qMkGSdR.exe
  C:\Windows\System32\qMkGSdR.exe
  2⤵
  PID:9116
- C:\Windows\System32\XOBuKJK.exe
  C:\Windows\System32\XOBuKJK.exe
  2⤵
  PID:9164
- C:\Windows\System32\tFjcmrK.exe
  C:\Windows\System32\tFjcmrK.exe
  2⤵
  PID:9196
- C:\Windows\System32\pKcuLeO.exe
  C:\Windows\System32\pKcuLeO.exe
  2⤵
  PID:7596
- C:\Windows\System32\ctyRxLa.exe
  C:\Windows\System32\ctyRxLa.exe
  2⤵
  PID:7816
- C:\Windows\System32\snfzRLZ.exe
  C:\Windows\System32\snfzRLZ.exe
  2⤵
  PID:7552
- C:\Windows\System32\lfMFWVt.exe
  C:\Windows\System32\lfMFWVt.exe
  2⤵
  PID:7196
- C:\Windows\System32\XKNZPDo.exe
  C:\Windows\System32\XKNZPDo.exe
  2⤵
  PID:8232
- C:\Windows\System32\flFgUKC.exe
  C:\Windows\System32\flFgUKC.exe
  2⤵
  PID:8268
- C:\Windows\System32\OHODsdz.exe
  C:\Windows\System32\OHODsdz.exe
  2⤵
  PID:7616
- C:\Windows\System32\aWOrNKh.exe
  C:\Windows\System32\aWOrNKh.exe
  2⤵
  PID:8364
- C:\Windows\System32\KfSyYMV.exe
  C:\Windows\System32\KfSyYMV.exe
  2⤵
  PID:8316
- C:\Windows\System32\zXBlMmd.exe
  C:\Windows\System32\zXBlMmd.exe
  2⤵
  PID:8376
- C:\Windows\System32\jfCeYAn.exe
  C:\Windows\System32\jfCeYAn.exe
  2⤵
  PID:8572
- C:\Windows\System32\XeoIgCh.exe
  C:\Windows\System32\XeoIgCh.exe
  2⤵
  PID:8520
- C:\Windows\System32\tKklTwW.exe
  C:\Windows\System32\tKklTwW.exe
  2⤵
  PID:8664
- C:\Windows\System32\fqAIbcl.exe
  C:\Windows\System32\fqAIbcl.exe
  2⤵
  PID:8728
- C:\Windows\System32\TstzxEX.exe
  C:\Windows\System32\TstzxEX.exe
  2⤵
  PID:8804
- C:\Windows\System32\sWLATpo.exe
  C:\Windows\System32\sWLATpo.exe
  2⤵
  PID:8796
- C:\Windows\System32\tMiAngV.exe
  C:\Windows\System32\tMiAngV.exe
  2⤵
  PID:8968
- C:\Windows\System32\qLboBnP.exe
  C:\Windows\System32\qLboBnP.exe
  2⤵
  PID:8492
- C:\Windows\System32\cfkiuCV.exe
  C:\Windows\System32\cfkiuCV.exe
  2⤵
  PID:8752
- C:\Windows\System32\sXKEsnJ.exe
  C:\Windows\System32\sXKEsnJ.exe
  2⤵
  PID:8808
- C:\Windows\System32\KMQxQvV.exe
  C:\Windows\System32\KMQxQvV.exe
  2⤵
  PID:7404
- C:\Windows\System32\buWpwKS.exe
  C:\Windows\System32\buWpwKS.exe
  2⤵
  PID:9036
- C:\Windows\System32\HJRMjAU.exe
  C:\Windows\System32\HJRMjAU.exe
  2⤵
  PID:9072
- C:\Windows\System32\kXVxZip.exe
  C:\Windows\System32\kXVxZip.exe
  2⤵
  PID:8988
- C:\Windows\System32\IdypjcO.exe
  C:\Windows\System32\IdypjcO.exe
  2⤵
  PID:8136
- C:\Windows\System32\XdJdZlI.exe
  C:\Windows\System32\XdJdZlI.exe
  2⤵
  PID:9212
- C:\Windows\System32\QMqWxdG.exe
  C:\Windows\System32\QMqWxdG.exe
  2⤵
  PID:7600
- C:\Windows\System32\AreUhzp.exe
  C:\Windows\System32\AreUhzp.exe
  2⤵
  PID:6620
- C:\Windows\System32\sryGLYs.exe
  C:\Windows\System32\sryGLYs.exe
  2⤵
  PID:8444
- C:\Windows\System32\BKEsKnX.exe
  C:\Windows\System32\BKEsKnX.exe
  2⤵
  PID:7312
- C:\Windows\System32\QrJGwHs.exe
  C:\Windows\System32\QrJGwHs.exe
  2⤵
  PID:8524
- C:\Windows\System32\WLLkJpZ.exe
  C:\Windows\System32\WLLkJpZ.exe
  2⤵
  PID:696
- C:\Windows\System32\gtnMauV.exe
  C:\Windows\System32\gtnMauV.exe
  2⤵
  PID:2960
- C:\Windows\System32\RYLIgiP.exe
  C:\Windows\System32\RYLIgiP.exe
  2⤵
  PID:9152
- C:\Windows\System32\JVBnPKo.exe
  C:\Windows\System32\JVBnPKo.exe
  2⤵
  PID:8780
- C:\Windows\System32\QdshhFg.exe
  C:\Windows\System32\QdshhFg.exe
  2⤵
  PID:8616
- C:\Windows\System32\wEmcrBO.exe
  C:\Windows\System32\wEmcrBO.exe
  2⤵
  PID:8984
- C:\Windows\System32\eLOWfDF.exe
  C:\Windows\System32\eLOWfDF.exe
  2⤵
  PID:8280
- C:\Windows\System32\bTfVLkD.exe
  C:\Windows\System32\bTfVLkD.exe
  2⤵
  PID:8024
- C:\Windows\System32\AlEIklN.exe
  C:\Windows\System32\AlEIklN.exe
  2⤵
  PID:8556
- C:\Windows\System32\qjYsKci.exe
  C:\Windows\System32\qjYsKci.exe
  2⤵
  PID:8768
- C:\Windows\System32\PwXHKZB.exe
  C:\Windows\System32\PwXHKZB.exe
  2⤵
  PID:8152
- C:\Windows\System32\WCiyPxz.exe
  C:\Windows\System32\WCiyPxz.exe
  2⤵
  PID:7516
- C:\Windows\System32\TFIQvoB.exe
  C:\Windows\System32\TFIQvoB.exe
  2⤵
  PID:8824
- C:\Windows\System32\QZgQyWN.exe
  C:\Windows\System32\QZgQyWN.exe
  2⤵
  PID:6524
- C:\Windows\System32\GRxHRTn.exe
  C:\Windows\System32\GRxHRTn.exe
  2⤵
  PID:8424
- C:\Windows\System32\fkeSAQC.exe
  C:\Windows\System32\fkeSAQC.exe
  2⤵
  PID:8588
- C:\Windows\System32\FTfOcGb.exe
  C:\Windows\System32\FTfOcGb.exe
  2⤵
  PID:9148
- C:\Windows\System32\yLnFNLM.exe
  C:\Windows\System32\yLnFNLM.exe
  2⤵
  PID:9224
- C:\Windows\System32\rGuLtCS.exe
  C:\Windows\System32\rGuLtCS.exe
  2⤵
  PID:9240
- C:\Windows\System32\tICOJlr.exe
  C:\Windows\System32\tICOJlr.exe
  2⤵
  PID:9256
- C:\Windows\System32\vbvwsds.exe
  C:\Windows\System32\vbvwsds.exe
  2⤵
  PID:9272
- C:\Windows\System32\uXSChaY.exe
  C:\Windows\System32\uXSChaY.exe
  2⤵
  PID:9292
- C:\Windows\System32\PbIxxmk.exe
  C:\Windows\System32\PbIxxmk.exe
  2⤵
  PID:9308
- C:\Windows\System32\LwBKxez.exe
  C:\Windows\System32\LwBKxez.exe
  2⤵
  PID:9324
- C:\Windows\System32\hFKpBFk.exe
  C:\Windows\System32\hFKpBFk.exe
  2⤵
  PID:9340
- C:\Windows\System32\HDgWCAl.exe
  C:\Windows\System32\HDgWCAl.exe
  2⤵
  PID:9356
- C:\Windows\System32\lGDAXkE.exe
  C:\Windows\System32\lGDAXkE.exe
  2⤵
  PID:9372
- C:\Windows\System32\wxaYikd.exe
  C:\Windows\System32\wxaYikd.exe
  2⤵
  PID:9388
- C:\Windows\System32\LuseNur.exe
  C:\Windows\System32\LuseNur.exe
  2⤵
  PID:9404
- C:\Windows\System32\qvvRrYH.exe
  C:\Windows\System32\qvvRrYH.exe
  2⤵
  PID:9420
- C:\Windows\System32\ZaEmums.exe
  C:\Windows\System32\ZaEmums.exe
  2⤵
  PID:9436
- C:\Windows\System32\tmoLkHs.exe
  C:\Windows\System32\tmoLkHs.exe
  2⤵
  PID:9452
- C:\Windows\System32\xrpJxGp.exe
  C:\Windows\System32\xrpJxGp.exe
  2⤵
  PID:9468
- C:\Windows\System32\GXFEfpQ.exe
  C:\Windows\System32\GXFEfpQ.exe
  2⤵
  PID:9484
- C:\Windows\System32\tZjHsgj.exe
  C:\Windows\System32\tZjHsgj.exe
  2⤵
  PID:9500
- C:\Windows\System32\YstvovO.exe
  C:\Windows\System32\YstvovO.exe
  2⤵
  PID:9516
- C:\Windows\System32\TBXaaCI.exe
  C:\Windows\System32\TBXaaCI.exe
  2⤵
  PID:9532
- C:\Windows\System32\TKaOAdp.exe
  C:\Windows\System32\TKaOAdp.exe
  2⤵
  PID:9548
- C:\Windows\System32\wVrbEhm.exe
  C:\Windows\System32\wVrbEhm.exe
  2⤵
  PID:9564
- C:\Windows\System32\WdUdiZy.exe
  C:\Windows\System32\WdUdiZy.exe
  2⤵
  PID:9580
- C:\Windows\System32\RapYZTc.exe
  C:\Windows\System32\RapYZTc.exe
  2⤵
  PID:9596
- C:\Windows\System32\mcIGACL.exe
  C:\Windows\System32\mcIGACL.exe
  2⤵
  PID:9612
- C:\Windows\System32\ajIVqGP.exe
  C:\Windows\System32\ajIVqGP.exe
  2⤵
  PID:9628
- C:\Windows\System32\YHcTvHH.exe
  C:\Windows\System32\YHcTvHH.exe
  2⤵
  PID:9644
- C:\Windows\System32\rlQOaFN.exe
  C:\Windows\System32\rlQOaFN.exe
  2⤵
  PID:9660
- C:\Windows\System32\NWFeWLf.exe
  C:\Windows\System32\NWFeWLf.exe
  2⤵
  PID:9676
- C:\Windows\System32\ZAFvplD.exe
  C:\Windows\System32\ZAFvplD.exe
  2⤵
  PID:9692
- C:\Windows\System32\dLhJKJQ.exe
  C:\Windows\System32\dLhJKJQ.exe
  2⤵
  PID:9708
- C:\Windows\System32\TrsfkoZ.exe
  C:\Windows\System32\TrsfkoZ.exe
  2⤵
  PID:9724
- C:\Windows\System32\kOszSDP.exe
  C:\Windows\System32\kOszSDP.exe
  2⤵
  PID:9740
- C:\Windows\System32\CYThBBp.exe
  C:\Windows\System32\CYThBBp.exe
  2⤵
  PID:9756
- C:\Windows\System32\RZoYWkD.exe
  C:\Windows\System32\RZoYWkD.exe
  2⤵
  PID:9772
- C:\Windows\System32\gLGDrYX.exe
  C:\Windows\System32\gLGDrYX.exe
  2⤵
  PID:9788
- C:\Windows\System32\PPudZZK.exe
  C:\Windows\System32\PPudZZK.exe
  2⤵
  PID:9804
- C:\Windows\System32\USMLypQ.exe
  C:\Windows\System32\USMLypQ.exe
  2⤵
  PID:9820
- C:\Windows\System32\FPodRFn.exe
  C:\Windows\System32\FPodRFn.exe
  2⤵
  PID:9836
- C:\Windows\System32\TXApgcf.exe
  C:\Windows\System32\TXApgcf.exe
  2⤵
  PID:9852
- C:\Windows\System32\kJBlGra.exe
  C:\Windows\System32\kJBlGra.exe
  2⤵
  PID:9868
- C:\Windows\System32\DFKgbOn.exe
  C:\Windows\System32\DFKgbOn.exe
  2⤵
  PID:9884
- C:\Windows\System32\wqDllnk.exe
  C:\Windows\System32\wqDllnk.exe
  2⤵
  PID:9900
- C:\Windows\System32\JxcAvGJ.exe
  C:\Windows\System32\JxcAvGJ.exe
  2⤵
  PID:9916
- C:\Windows\System32\YtTdFik.exe
  C:\Windows\System32\YtTdFik.exe
  2⤵
  PID:9932
- C:\Windows\System32\ZjPYVXu.exe
  C:\Windows\System32\ZjPYVXu.exe
  2⤵
  PID:9948
- C:\Windows\System32\pyckntG.exe
  C:\Windows\System32\pyckntG.exe
  2⤵
  PID:9964
- C:\Windows\System32\qlNQGRh.exe
  C:\Windows\System32\qlNQGRh.exe
  2⤵
  PID:9980
- C:\Windows\System32\qaphftw.exe
  C:\Windows\System32\qaphftw.exe
  2⤵
  PID:9996
- C:\Windows\System32\NUEXTLR.exe
  C:\Windows\System32\NUEXTLR.exe
  2⤵
  PID:10020
- C:\Windows\System32\HceoplA.exe
  C:\Windows\System32\HceoplA.exe
  2⤵
  PID:10036
- C:\Windows\System32\uqiTNGH.exe
  C:\Windows\System32\uqiTNGH.exe
  2⤵
  PID:10052
- C:\Windows\System32\UFEgqaq.exe
  C:\Windows\System32\UFEgqaq.exe
  2⤵
  PID:10072
- C:\Windows\System32\brIIMkv.exe
  C:\Windows\System32\brIIMkv.exe
  2⤵
  PID:10088
- C:\Windows\System32\luOPbGl.exe
  C:\Windows\System32\luOPbGl.exe
  2⤵
  PID:10104
- C:\Windows\System32\hHRSbNF.exe
  C:\Windows\System32\hHRSbNF.exe
  2⤵
  PID:10120
- C:\Windows\System32\IVJAFJb.exe
  C:\Windows\System32\IVJAFJb.exe
  2⤵
  PID:10136
- C:\Windows\System32\LdUfWsK.exe
  C:\Windows\System32\LdUfWsK.exe
  2⤵
  PID:10152
- C:\Windows\System32\YNtVDcx.exe
  C:\Windows\System32\YNtVDcx.exe
  2⤵
  PID:10168
- C:\Windows\System32\nshibdv.exe
  C:\Windows\System32\nshibdv.exe
  2⤵
  PID:10184
- C:\Windows\System32\rrQqFIu.exe
  C:\Windows\System32\rrQqFIu.exe
  2⤵
  PID:10200
- C:\Windows\System32\zpkyXDt.exe
  C:\Windows\System32\zpkyXDt.exe
  2⤵
  PID:10216
- C:\Windows\System32\humyZRn.exe
  C:\Windows\System32\humyZRn.exe
  2⤵
  PID:10232
- C:\Windows\System32\MMZseFi.exe
  C:\Windows\System32\MMZseFi.exe
  2⤵
  PID:9232
- C:\Windows\System32\dNuzGgf.exe
  C:\Windows\System32\dNuzGgf.exe
  2⤵
  PID:9280
- C:\Windows\System32\TiBBhoN.exe
  C:\Windows\System32\TiBBhoN.exe
  2⤵
  PID:9316
- C:\Windows\System32\gJpQsWg.exe
  C:\Windows\System32\gJpQsWg.exe
  2⤵
  PID:9384
- C:\Windows\System32\lCqoLGn.exe
  C:\Windows\System32\lCqoLGn.exe
  2⤵
  PID:9448
- C:\Windows\System32\wjiFNOQ.exe
  C:\Windows\System32\wjiFNOQ.exe
  2⤵
  PID:9508
- C:\Windows\System32\gyuuguY.exe
  C:\Windows\System32\gyuuguY.exe
  2⤵
  PID:9572
- C:\Windows\System32\xGWiGcU.exe
  C:\Windows\System32\xGWiGcU.exe
  2⤵
  PID:9636
- C:\Windows\System32\ynkRHRi.exe
  C:\Windows\System32\ynkRHRi.exe
  2⤵
  PID:9700
- C:\Windows\System32\BGJePiJ.exe
  C:\Windows\System32\BGJePiJ.exe
  2⤵
  PID:9764
- C:\Windows\System32\WCGviux.exe
  C:\Windows\System32\WCGviux.exe
  2⤵
  PID:9828
- C:\Windows\System32\gDcVTbp.exe
  C:\Windows\System32\gDcVTbp.exe
  2⤵
  PID:9588
- C:\Windows\System32\hNrKmmF.exe
  C:\Windows\System32\hNrKmmF.exe
  2⤵
  PID:9400
- C:\Windows\System32\JMMNZZz.exe
  C:\Windows\System32\JMMNZZz.exe
  2⤵
  PID:9592

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AfbBaKX.exe

Filesize
1.2MB

MD5
da245d5886dc13b19767c792c1ee1b56

SHA1
d3c9f49adefbf4774a3cb8e614505a3c20298816

SHA256
6fe6f9d0f6ff7d5cca98bb5d2a1afc917f0b5881e2983e64f979ca9fc4623e20

SHA512
a1055b90d982c370ef3864fef3eba467038937a1483dc8a4c06fe511c7efd96701dee5e0bc53b1b57507290846b785db2430c067f4c7b5e91d3a568cb8307fe9

Download Submit
C:\Windows\System32\BmLaSUm.exe

Filesize
1.2MB

MD5
44cb0c3101a856d9b7ddb0bd2b1717c2

SHA1
dcbf44c9437a98d9821f7274a280046be43c8d83

SHA256
17588a1b1de8168df3e1abfbd2b8b5d373a6cb5aba9f7e74e148f28028f25f6f

SHA512
77bf95a49ff96a73a712bc81bcba4906b127e96d0aa0d94f6daad1e88a7a650e0f332c732b955ede8c597ee7e541365e64c91f243db7a33ff6f4534e6a48679d

Download Submit
C:\Windows\System32\CzwhhgL.exe

Filesize
1.2MB

MD5
908f24033e4d20d1d79a798aa6662188

SHA1
5224d25864da8f4e87f0a125852b71f4e69b4a0f

SHA256
38b16b79fd107d365013ac927ab04aaeaa79156f68cfd0164128efa0fc58aacd

SHA512
1e167415bbfcca46001cae14cefb3ce456672224fb205edd787c5a70a1e66141ce3decd148aca9c9dbf142ad17ed08c42363be1b3255ff023c166993aab0b12b

Download Submit
C:\Windows\System32\DAOxOHx.exe

Filesize
1.2MB

MD5
2a4119d6171b8e25301745a0cd5f2257

SHA1
d8183e56852b9f5fee68c8eb235106473c22d554

SHA256
3210498892587f317a20260c841e02cfdf15f2b5ec4ff61b41dc00684ce85602

SHA512
c85dc19c4db368323fdfc8e2119e235efbd2a986761f40376a1ba62c3e5c9b0fcf2878ab1a9a6ec8b726683e6fd818b9be23e6b06b5eaa5aa997c0b98555bb28

Download Submit
C:\Windows\System32\EnEYszI.exe

Filesize
1.2MB

MD5
060741322e341e63084f0490df9c6764

SHA1
fd7cdb908c91a7b8e8a4947890028713ff5e1abf

SHA256
b906065b1354941b1dca7a31a8eb9a6b2965dd30e9d637f63a10d79b423d5498

SHA512
d8fe361ff45dc15ca319d5a62c5f061c73880408af52e2409b6520cfcd7359beac2acaec8059117795b4a3a1d8e7db9460cffc6aaa9db42723a7522f920e47a8

Download Submit
C:\Windows\System32\GsonZHq.exe

Filesize
1.2MB

MD5
043601c5b637a1f8b6779af938d5c60a

SHA1
e0490189c4e688915e6f2b9fd18e3d57adf77cb7

SHA256
7acaa4d2774dfdb737e687cc00b419be1b0a2e30ea93486a01a59cda4c08e3d9

SHA512
603bb77987faffae6fa4e0d4c0eccb54451311cee8681e124b98d003d4652102918bce375ccccfd683bd531e6ac39cf2e8dff70712b7d439a95cee8305a53273

Download Submit
C:\Windows\System32\IVcIekE.exe

Filesize
1.2MB

MD5
524ce968c2064580f136f3ed15628f29

SHA1
e4faeb2b7ad9b3805f5d7001ffc696b06336d881

SHA256
c49230a6defe8c11e7dbc0fea4fa73876e7ea28ee087b17765e2563f9e37bcab

SHA512
6b27d98bbd0ce2a2bdf57b6af61c5204760d91ed1cffbf2f92e56d947b2d9df32f17c50a1b2a9486a3d7f9d8920ecc55c8b8e1e245125c69e85a32cd11fe598e

Download Submit
C:\Windows\System32\NazXTsH.exe

Filesize
1.2MB

MD5
444355e5a0f1f8b78d28d7c3d329d8f3

SHA1
ac63aec82c1185ea1093a0e114b850cd0801b775

SHA256
02cc11c37b808a9701494bcf630d444f71eff7e3ad6b4c88d85165d88394900e

SHA512
6199f1b5b5200fa5082a897b7f02c6e067f9024635199bc6aa6297489afc7b822062e4b025c072a7e5f65c3b34320706666dc0a39e1ea99361f9377648ebddfa

Download Submit
C:\Windows\System32\RNvmMuS.exe

Filesize
1.2MB

MD5
4f91f951818c4dcd631891a8441b5438

SHA1
fe1fce666d4a8eac85320dd30a00739f8f5840d7

SHA256
e02c5f572cd8e4aa59f643a3a5179f6743130d81a65f5f93ee38ba441f7b9767

SHA512
e9affe78b30a9bc661c4bbc27929b50ee694d31defe38bb734b87f9ecebfed91b5c842127045f98d4d33f207cc166551e725335b9bb6f9132e012d70074bc8e7

Download Submit
C:\Windows\System32\TnPyVoc.exe

Filesize
1.2MB

MD5
b310427564b103c6e5b4ed5c6ff5a205

SHA1
f5ac0d05d1a2e65f042059fac1329fc378907c18

SHA256
22697c344245903c8bf12ffad7b49a8739e29ddbca007ce77042e007dd658835

SHA512
5d4361b9dfde886e21026dfa632e56e22d59663da29ff9169d2bfd3c93d75a4df82df7f0386c337bfb4c1a1d76a54d4d411640aa9d4e54703763334d7493a717

Download Submit
C:\Windows\System32\TxBPIhh.exe

Filesize
1.2MB

MD5
4422e8f86777f1c31845b12cfe1821b0

SHA1
0fb1e5d92801313d63124bc4655ac6b56deeb09f

SHA256
02e53c31f277cd310e9400914341c3be6c071189fd67542d535de20488380bc4

SHA512
8d3e7406da5727956d256f72d26bc367b75e1d2cd8f61228fa3032b3b47e5c2a20f1d99f6799ab34b5ad809aac0fb713136186f4ede10fe46e843987fed621fa

Download Submit
C:\Windows\System32\ULcUhdh.exe

Filesize
1.2MB

MD5
7b6872a14231c2405edd9b44512ff6e5

SHA1
48f2f9e4ce17eb232ece87d3e6e059110ef340ee

SHA256
266d7cca324245ae114ff6aed327b7f8dff8c12181744bfdf13806af0f5612aa

SHA512
09066d9424356cff6b4102bfa4bdbc2ae49e4844058f88a5cefb966bd958ee8145f170fe295a4de7a05eb019440e967347c690645eb3552b389dfac07ed8a2bc

Download Submit
C:\Windows\System32\WSdrXIO.exe

Filesize
1.2MB

MD5
467f8210277fe471ae4d43337be33f71

SHA1
614bc1e12dba4fd1e4b14428a4f764be5f10a16e

SHA256
f3cfadd05b587fd485306d9a9c2210af6917ed3ee535b4ebb73d83856ee70ce1

SHA512
14b72c62c2d553de9fd8a9d0c84f27b3ee0933da5987d05746c9ce09b560b467834c4528e8cd5871f804bc1d0856857fe30e288abea1be6e70720d5ffb994619

Download Submit
C:\Windows\System32\XmBHbMA.exe

Filesize
1.2MB

MD5
af0b5693e52e646361e6304ee80894a4

SHA1
fa8f35d37c5f58ad4a509116559900552f762edf

SHA256
34c7692fdaf856a769d79060aaa0c0a2ec7ab2775d1da107a18b0e6f4bb9114b

SHA512
b2db4fa20d195584e9fc2e0e4e6c1fb0859e5e4b0a080602c37fd8d5f3f72426fc5e373edd28febe660899b979b5ba6bc357e02bee626e56bdf7c3addc3295b4

Download Submit
C:\Windows\System32\ZLHMLBA.exe

Filesize
1.2MB

MD5
a5f0311f240f9cfa2735735155c24279

SHA1
ffd9eb93568d2867a8f00a7aac38b2c5b7389e26

SHA256
1ffd98a044aecf7f0ac6782dfef728d6435b08ef02d470e4d4da5c8fdb2f19d7

SHA512
c289ab452e51c076ec58a7195256a05be6ddca9f50dd88141661aa8377b92d2945fcae51f881cff4572e36512712a5c6e16384db55490d479c0d10e6799e9f33

Download Submit
C:\Windows\System32\bvpEfPt.exe

Filesize
1.2MB

MD5
c9d9b0f66431d3685559dbaf9d91a5aa

SHA1
81e5f7f2aae401420fa2239b5792ad713671460f

SHA256
80fbc346cd8c84fc27a026fed1da17021401b4732777f65332ac75949cdacc4e

SHA512
8eb1651134922accf5f0a09e2be9af367f6f0bef8bbe72153ccab8e6c7bca38efad5fc96a4a1e0361b36161f546f9779878558a66f71f58a142f0f0b65645b23

Download Submit
C:\Windows\System32\fSdsDLe.exe

Filesize
1.2MB

MD5
b6fe441b36439e245dbda39f24a6a136

SHA1
e92743c9b0c9cb8f48c8f5705a12795ed154b2b3

SHA256
813184f7462572551bc3d6a35fb6b6270249a4b8455a2ca167cae4a3bab82456

SHA512
52fc8c32ede15c4dfc0ad52bd694927f445b46449e5bcf7708a2bb8bf3011d3bb642c19494d0bb68085f295f7864d5a6c6abb1500a92a1f650c3d2f6ce367047

Download Submit
C:\Windows\System32\fzUsWXU.exe

Filesize
1.2MB

MD5
2cfb73898ba533323a00033a7871113d

SHA1
6013eab4748a294b9295adbef0e380f4269d26d1

SHA256
cfd4d9c70db747038ee98616e83376cdfbf328aebd92934ba8ecd28947097fc6

SHA512
d060c157d6f67d7f2de936b62daf319b671b6802698171e68aee2c3af35b6a1a80ba8955383653cc832c6cdd9f63c41f19d839308bed889e97b352618545c484

Download Submit
C:\Windows\System32\oByANao.exe

Filesize
1.2MB

MD5
8c9c815677c135e7e3c7b380d61a8dce

SHA1
b11430c959c07e39feb2441c240c5555b65dc3ec

SHA256
fa971e439c22180290bd6bf419317db50b4cf6d6e8817dcf6d8590b0eced2b4b

SHA512
2d44f3d92077ef462b080d46d2ceda406124337bd7c822ed9ffdac7bd0777acfe48d39da76528b97c9db6260d976842708ad87b405ec2a339e6b2a2d618a94c0

Download Submit
C:\Windows\System32\qRhgXKX.exe

Filesize
1.2MB

MD5
aca9d25de6e78d712de6a6879c69c18e

SHA1
14cc814a671b10f85532bd6a7dae55f5a4c4864c

SHA256
0c15ab0fef6fe7ba94626f94bb903e46ccce5d58af964091c7774ef644d3b146

SHA512
fcefd0003f87e0e28f3074123e42e1fecf3d1b046eef6dbe4aceb531b783d47595595200be4563bfd8c126811bac4d1363c1dea869459aa888ed7919d6f9bba2

Download Submit
C:\Windows\System32\qjGstnz.exe

Filesize
1.2MB

MD5
7ec39a8315e4ef3807f712d4ae738da6

SHA1
3016c3574361275cbb953a3ad613d96088b64cb9

SHA256
8f636452b569f434c725ef093bd7ec2643e066a8f0e860dfe76cc542b5d41859

SHA512
64700547535db3480e0d5cd8409627c3e33d989e412cc1b23c48537e6b911bc14c4abbf75b76c566868dc625ddf18b24df1107a02ba11349cd1f1968b697b9c8

Download Submit
C:\Windows\System32\qjmuOUL.exe

Filesize
1.2MB

MD5
e7930cdc6e5962827ee099e22c6faa11

SHA1
9fdb251f63747aa9c3e957fa71f918f71a0bb65d

SHA256
5dc294e9e5b03cc28a1344fa1534f4531c0657e5e14a3e7a65687316f57d064a

SHA512
3d9656bf3edf7c00cc4282c522c3ea2fb8394e8986e08c5bf3170f4c07976608dc1ff9e5c42b282f4887fd751e955992326c705d2e92eff5d09718a66c9f8e8b

Download Submit
C:\Windows\System32\tewRzVp.exe

Filesize
1.2MB

MD5
1cc57f89fb984bcbb289be1f4d306c99

SHA1
9dba80e9e59295c0bf2a414bbd3929f89356b37b

SHA256
92bec528913a621dd6dfcff79ce66096ee282bcf951845b9bbbc6efb19a8a46c

SHA512
0a76c1b3eff21d3dc00418faf7c5c7b03bdd87f4c44ba54e5da4261ebc50544ad815a22dde32b731ac23fff1e6d43fe6b1d288882126b972611dd9b7613069d3

Download Submit
C:\Windows\System32\tpozWIN.exe

Filesize
1.2MB

MD5
645ce3ecb48000345a7ec7aea4320495

SHA1
a3c5f43548220a88102bbfcc6498aa02af506ae1

SHA256
3fcea1eebfe492fd4ee9012914da6de012d44c302d21c1ec10e3b25b0e250cba

SHA512
4799746f07ecee25a47fa5889707b930f85fca6f59a971ecc22fbbb416615a698a9e5423cb8993b6fd8db95bde6a32245dd0a42dc731eefb8915bdd89052db3a

Download Submit
C:\Windows\System32\zagQvJJ.exe

Filesize
1.2MB

MD5
9867635fa6994777af42a8600feaf08f

SHA1
b9b354220d75f509e73f478855720a79dcba3840

SHA256
97bc7964019b454e32879c122db8742a9e5e1aee2555c1b5a5bc28ea4e5f38be

SHA512
e4de214096f8f56ab5f58b19eb454360fc3cf99703c9494564618ba2579597b72548a819750701e3fbb03644c6f01e28c90caffb7fcb8e7232563cb1c393a716

Download Submit
C:\Windows\System32\zmVARCv.exe

Filesize
1.2MB

MD5
f467aa26ba35c1d7ee8cd1951b7832ca

SHA1
9c57ef2de1035d7cb8d6c229f6688bde465897ad

SHA256
c27e53bd89793640f77e9d9776fcedd1e409154a933f56a8a3ec9444e357c1e4

SHA512
3abd6242ecc945c16788c92fbeff661a9521cb909caffe60898a4eb010880c5baa5582b1447451784480c9ae83d9540fc60788297bcad6e92607ea92c80fdb80

Download Submit
C:\Windows\System32\zoeGFgo.exe

Filesize
1.2MB

MD5
82ffa9559f59e80979dea928bd7303e9

SHA1
19d2f2ef9fd9548ca432afc29e6766576ef9307e

SHA256
ad3888f04ff29abdc36e5dd375efe26ea6a0c49375ffdb565bd3cc7d6017c6f7

SHA512
ec54a0666134245dca96eb80e7d87a2296a3e36ebf6f56ba1586a4b1342defecb17774ff2643c57870e9143dd52feb3946468e4cd774a1f263e6381dc2ba07bd

Download Submit
\Windows\System32\AdmrxMR.exe

Filesize
1.2MB

MD5
f51fe6a09b236b7b069afc000c2a139d

SHA1
a7bcaa4c121bcdeabfc98372825ab5f4ef8c445d

SHA256
c9685cdaceb0ad871f9965372ec46e5b54889df05a4b0840688f1e270b301e48

SHA512
9e7d56387302030c5ee25e4c63902defa1eb866b5df6cdd3868ed5f5b86c28aa0000d1119f283c944ec010db5fed79415e07ffe8e22f4b04ecfa7a6c51cd49e7

Download Submit
\Windows\System32\NFunvjz.exe

Filesize
1.2MB

MD5
a82d822a4193d9be9f9b73e765655b5e

SHA1
cd376cbb5b2295f4ec6e919076c7e71ada5605d2

SHA256
1c58a118376b3b4674a5720fb4eacc14b34fe75dbefe25a8173bcaa2508d2fc8

SHA512
a4a1b76687790eaa6769e99e0dec12da85fdd4a82d383a638b12b89bbe2b0eac0f152bb44ebb93d74f0c13c5548c9cebf8132b7413012f4f4413b19ef43bfcef

Download Submit
\Windows\System32\PYJcbtQ.exe

Filesize
1.2MB

MD5
c7235728a1696ee258bf7aed0856da15

SHA1
f6b7b3c6510c4f29b7b6897e2a6d2a5109ef75d0

SHA256
ab69005d7e514be5dc78f873ae20ce765624cbb16de70301d983fac26b412728

SHA512
51f1558343ef20f6628812dac938883ccd187690d7b22c83489338ac73a66cbc4f27d6a1ef3dc5e0ae21072e742143edbfc8f9a4d95f337be8f02f6df25f6771

Download Submit
\Windows\System32\Qhxbeud.exe

Filesize
1.2MB

MD5
cd38bb33274df15d9903dbe0c24f015c

SHA1
91d408b832a984e5f605550d9c0148bde2fced47

SHA256
6e765978623be48c09b170856942b87808fca9336c26457faeeb5374d81195fd

SHA512
b8de92bdf0315e060187f7f9ce449c84ad729bbf07a910d70abfa6123e9712e6b6aa080e45edbc7a39c0ef250563d25949e38e8f412e2f248e1515387c83667b

Download Submit
\Windows\System32\ZGQaIeG.exe

Filesize
1.2MB

MD5
0873c79ec4ccd99754163846620de75d

SHA1
b33cba861cb16aa4249b7677ea2ba9f1ecef7aad

SHA256
8cece3f92a6d09b038e51a48d17a51ddd64a30b394de92fc53c148bc7be85e70

SHA512
59349f9617400ac45c12faa8a6ed99d174a3d52e1f04ef882bdffc3d1437ebd9b3a58cf8c78c76173b223a1e6269b7175bd6e58a143eed8c8598c94e55b0f0bb

Download Submit
\Windows\System32\tffJAtX.exe

Filesize
1.2MB

MD5
fbebec1ba548615b6aaa7e7ec3025a4c

SHA1
98df6de47c3d8760607dab2e62a72c5e304333b4

SHA256
6c7645ce53ee2d3107afdeefe4caea7d6389e0ae1070b3041feb6624e3b1a2bb

SHA512
6214d8809b6e0ad37394473799f6239fcc0ef0ebda336e75b742c94ede02f87355256998e569597603fa4a480450002adacb59a41a20979c36d85a450e197a8c

Download Submit
memory/848-61-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/848-3797-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/1316-23-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1316-3788-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1316-3783-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1652-3800-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/1652-87-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2088-8-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-20-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2088-73-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-75-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2088-55-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2088-80-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2088-45-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2088-3479-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2088-28-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2088-68-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2088-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2088-50-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2088-81-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2088-14-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2088-2-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/2088-74-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2328-9-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2328-3785-0x000000013F4F0000-0x000000013F8E1000-memory.dmp

Filesize
3.9MB

Download
memory/2436-3802-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2436-85-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2600-46-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3792-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2624-15-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3782-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3789-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3796-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2648-76-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3794-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-29-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-89-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/3064-3804-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download