xmrig | ace095f03d7b617df8cdc31ba7640c6552c2e5c47c6e23d65b64b3061df24fad

Analysis

max time kernel
151s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
04/05/2024, 13:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
Size

1.6MB
MD5

12fda065582e86ac1d9a67831d51dfcd
SHA1

b30117410a8deb37bc52ab1ef67159a0c3bbde3f
SHA256

ace095f03d7b617df8cdc31ba7640c6552c2e5c47c6e23d65b64b3061df24fad
SHA512

d855250fcca449b4dbd9f8debd79fa6db6fb6ddf2a14e049a15efee4ea783fdf26787a9b85f275cce13113d3c54ae1e32b5bbcc4ca1cdc3854ca89618571b11e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOyldYYz46ub4WyADRAEdpn:knw9oUUEEDlGUh+hNMz5ukW/n

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral2/memory/4308-299-0x00007FF646760000-0x00007FF646B51000-memory.dmp	xmrig
behavioral2/memory/1944-300-0x00007FF70F2F0000-0x00007FF70F6E1000-memory.dmp	xmrig
behavioral2/memory/3312-301-0x00007FF737D10000-0x00007FF738101000-memory.dmp	xmrig
behavioral2/memory/1376-302-0x00007FF736970000-0x00007FF736D61000-memory.dmp	xmrig
behavioral2/memory/3652-303-0x00007FF76EB70000-0x00007FF76EF61000-memory.dmp	xmrig
behavioral2/memory/5116-329-0x00007FF759E80000-0x00007FF75A271000-memory.dmp	xmrig
behavioral2/memory/5112-337-0x00007FF60A980000-0x00007FF60AD71000-memory.dmp	xmrig
behavioral2/memory/4736-349-0x00007FF7EDA60000-0x00007FF7EDE51000-memory.dmp	xmrig
behavioral2/memory/3544-364-0x00007FF6826F0000-0x00007FF682AE1000-memory.dmp	xmrig
behavioral2/memory/404-391-0x00007FF6299F0000-0x00007FF629DE1000-memory.dmp	xmrig
behavioral2/memory/2292-409-0x00007FF629670000-0x00007FF629A61000-memory.dmp	xmrig
behavioral2/memory/4636-368-0x00007FF64C640000-0x00007FF64CA31000-memory.dmp	xmrig
behavioral2/memory/788-334-0x00007FF681E40000-0x00007FF682231000-memory.dmp	xmrig
behavioral2/memory/1188-324-0x00007FF7024B0000-0x00007FF7028A1000-memory.dmp	xmrig
behavioral2/memory/1964-319-0x00007FF753EF0000-0x00007FF7542E1000-memory.dmp	xmrig
behavioral2/memory/5036-1804-0x00007FF7043B0000-0x00007FF7047A1000-memory.dmp	xmrig
behavioral2/memory/3564-1809-0x00007FF7485C0000-0x00007FF7489B1000-memory.dmp	xmrig
behavioral2/memory/3264-1823-0x00007FF7C1B20000-0x00007FF7C1F11000-memory.dmp	xmrig
behavioral2/memory/1184-1827-0x00007FF63AE40000-0x00007FF63B231000-memory.dmp	xmrig
behavioral2/memory/1340-1822-0x00007FF777850000-0x00007FF777C41000-memory.dmp	xmrig
behavioral2/memory/3980-1801-0x00007FF7B0B60000-0x00007FF7B0F51000-memory.dmp	xmrig
behavioral2/memory/1964-1869-0x00007FF753EF0000-0x00007FF7542E1000-memory.dmp	xmrig
behavioral2/memory/4848-1902-0x00007FF600EB0000-0x00007FF6012A1000-memory.dmp	xmrig
behavioral2/memory/4736-1896-0x00007FF7EDA60000-0x00007FF7EDE51000-memory.dmp	xmrig
behavioral2/memory/2292-1914-0x00007FF629670000-0x00007FF629A61000-memory.dmp	xmrig
behavioral2/memory/4636-1911-0x00007FF64C640000-0x00007FF64CA31000-memory.dmp	xmrig
behavioral2/memory/404-1908-0x00007FF6299F0000-0x00007FF629DE1000-memory.dmp	xmrig
behavioral2/memory/3544-1886-0x00007FF6826F0000-0x00007FF682AE1000-memory.dmp	xmrig
behavioral2/memory/5112-1872-0x00007FF60A980000-0x00007FF60AD71000-memory.dmp	xmrig
behavioral2/memory/1188-1870-0x00007FF7024B0000-0x00007FF7028A1000-memory.dmp	xmrig
behavioral2/memory/3652-1867-0x00007FF76EB70000-0x00007FF76EF61000-memory.dmp	xmrig
behavioral2/memory/788-1881-0x00007FF681E40000-0x00007FF682231000-memory.dmp	xmrig
behavioral2/memory/1376-1861-0x00007FF736970000-0x00007FF736D61000-memory.dmp	xmrig
behavioral2/memory/5116-1860-0x00007FF759E80000-0x00007FF75A271000-memory.dmp	xmrig
behavioral2/memory/3312-1857-0x00007FF737D10000-0x00007FF738101000-memory.dmp	xmrig
behavioral2/memory/4308-1856-0x00007FF646760000-0x00007FF646B51000-memory.dmp	xmrig
behavioral2/memory/1944-1855-0x00007FF70F2F0000-0x00007FF70F6E1000-memory.dmp	xmrig
behavioral2/memory/4932-1854-0x00007FF6F9200000-0x00007FF6F95F1000-memory.dmp	xmrig
behavioral2/memory/2184-1853-0x00007FF785640000-0x00007FF785A31000-memory.dmp	xmrig
behavioral2/memory/4348-1833-0x00007FF7EB770000-0x00007FF7EBB61000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3980	habFaRn.exe
5036	zOwVLFt.exe
3564	srLczHY.exe
3264	RuOcUlS.exe
1340	VVzDfyj.exe
2184	rxylUps.exe
1184	xgpQpzX.exe
4348	VZvSbBZ.exe
4932	fdiFoMc.exe
4308	PwucTYh.exe
1944	noRqWNk.exe
3312	oikrAtx.exe
1376	lJzSwqf.exe
3652	ifJIvjh.exe
1964	GpEZdfm.exe
1188	iqQFIEG.exe
5116	tpTrpzf.exe
788	utGlEnf.exe
5112	COYmpaj.exe
4736	eXKdCgh.exe
3544	CFNraFh.exe
4636	KUsSfKK.exe
404	dxCVlZV.exe
2292	NLzAJPG.exe
700	bIyvpOm.exe
2364	FSaTrik.exe
2344	zmHpXSI.exe
3936	ShBHELB.exe
2288	AHvJgnC.exe
4884	rqjHnAc.exe
4592	yQoYcyA.exe
3140	AzZYyQJ.exe
1996	sPzDqpB.exe
560	oHioNTi.exe
2836	eXKPxiB.exe
4356	BeFrOWF.exe
2200	yiELcKl.exe
456	MYKAVKE.exe
1360	PCKKzzZ.exe
3200	xDOlhHJ.exe
2376	uwLvgaW.exe
4740	hSFaSIg.exe
4280	zDTjNYd.exe
4900	lOLkJIr.exe
1636	OSJsRvv.exe
2608	KSHrIvd.exe
1172	NiFDaeS.exe
5048	VorghPj.exe
2144	TVIwPFs.exe
3628	VXPKkdy.exe
4068	nBvAxua.exe
4480	urfzsYI.exe
2480	ACdrsTu.exe
2712	qDHPipB.exe
4236	FEWTdIr.exe
628	AnhBZVL.exe
4460	knMriOO.exe
4088	feqkWCV.exe
2848	LUzImmJ.exe
3036	AppStNR.exe
4104	mOpBKjX.exe
1556	mroGmkQ.exe
3100	LEPorSL.exe
4196	dgzKvQL.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4848-0-0x00007FF600EB0000-0x00007FF6012A1000-memory.dmp	upx
behavioral2/files/0x0008000000023257-5.dat	upx
behavioral2/memory/3980-8-0x00007FF7B0B60000-0x00007FF7B0F51000-memory.dmp	upx
behavioral2/files/0x000800000002325c-10.dat	upx
behavioral2/files/0x000700000002325d-13.dat	upx
behavioral2/memory/5036-14-0x00007FF7043B0000-0x00007FF7047A1000-memory.dmp	upx
behavioral2/files/0x000700000002325f-22.dat	upx
behavioral2/memory/1340-28-0x00007FF777850000-0x00007FF777C41000-memory.dmp	upx
behavioral2/files/0x000900000002325a-38.dat	upx
behavioral2/memory/1184-42-0x00007FF63AE40000-0x00007FF63B231000-memory.dmp	upx
behavioral2/files/0x0007000000023261-50.dat	upx
behavioral2/memory/4932-54-0x00007FF6F9200000-0x00007FF6F95F1000-memory.dmp	upx
behavioral2/files/0x0007000000023263-60.dat	upx
behavioral2/files/0x0007000000023266-75.dat	upx
behavioral2/files/0x0007000000023269-87.dat	upx
behavioral2/files/0x000700000002326c-105.dat	upx
behavioral2/files/0x000700000002326e-112.dat	upx
behavioral2/files/0x000700000002326f-120.dat	upx
behavioral2/files/0x0007000000023273-140.dat	upx
behavioral2/files/0x0007000000023275-150.dat	upx
behavioral2/files/0x0007000000023277-160.dat	upx
behavioral2/files/0x0007000000023279-170.dat	upx
behavioral2/memory/4308-299-0x00007FF646760000-0x00007FF646B51000-memory.dmp	upx
behavioral2/memory/1944-300-0x00007FF70F2F0000-0x00007FF70F6E1000-memory.dmp	upx
behavioral2/memory/3312-301-0x00007FF737D10000-0x00007FF738101000-memory.dmp	upx
behavioral2/memory/1376-302-0x00007FF736970000-0x00007FF736D61000-memory.dmp	upx
behavioral2/memory/3652-303-0x00007FF76EB70000-0x00007FF76EF61000-memory.dmp	upx
behavioral2/files/0x0007000000023278-165.dat	upx
behavioral2/files/0x0007000000023276-158.dat	upx
behavioral2/files/0x0007000000023274-145.dat	upx
behavioral2/memory/5116-329-0x00007FF759E80000-0x00007FF75A271000-memory.dmp	upx
behavioral2/memory/5112-337-0x00007FF60A980000-0x00007FF60AD71000-memory.dmp	upx
behavioral2/memory/4736-349-0x00007FF7EDA60000-0x00007FF7EDE51000-memory.dmp	upx
behavioral2/memory/3544-364-0x00007FF6826F0000-0x00007FF682AE1000-memory.dmp	upx
behavioral2/memory/404-391-0x00007FF6299F0000-0x00007FF629DE1000-memory.dmp	upx
behavioral2/memory/2292-409-0x00007FF629670000-0x00007FF629A61000-memory.dmp	upx
behavioral2/memory/4636-368-0x00007FF64C640000-0x00007FF64CA31000-memory.dmp	upx
behavioral2/memory/788-334-0x00007FF681E40000-0x00007FF682231000-memory.dmp	upx
behavioral2/memory/1188-324-0x00007FF7024B0000-0x00007FF7028A1000-memory.dmp	upx
behavioral2/memory/1964-319-0x00007FF753EF0000-0x00007FF7542E1000-memory.dmp	upx
behavioral2/files/0x0007000000023272-135.dat	upx
behavioral2/files/0x0007000000023271-133.dat	upx
behavioral2/files/0x0007000000023270-128.dat	upx
behavioral2/files/0x000700000002326d-110.dat	upx
behavioral2/files/0x000700000002326b-103.dat	upx
behavioral2/files/0x000700000002326a-98.dat	upx
behavioral2/files/0x0007000000023268-85.dat	upx
behavioral2/files/0x0007000000023267-80.dat	upx
behavioral2/files/0x0007000000023265-70.dat	upx
behavioral2/files/0x0007000000023264-68.dat	upx
behavioral2/files/0x0007000000023262-57.dat	upx
behavioral2/files/0x0007000000023260-49.dat	upx
behavioral2/memory/4348-47-0x00007FF7EB770000-0x00007FF7EBB61000-memory.dmp	upx
behavioral2/memory/2184-43-0x00007FF785640000-0x00007FF785A31000-memory.dmp	upx
behavioral2/memory/3264-36-0x00007FF7C1B20000-0x00007FF7C1F11000-memory.dmp	upx
behavioral2/files/0x000700000002325e-29.dat	upx
behavioral2/memory/3564-23-0x00007FF7485C0000-0x00007FF7489B1000-memory.dmp	upx
behavioral2/memory/5036-1804-0x00007FF7043B0000-0x00007FF7047A1000-memory.dmp	upx
behavioral2/memory/3564-1809-0x00007FF7485C0000-0x00007FF7489B1000-memory.dmp	upx
behavioral2/memory/3264-1823-0x00007FF7C1B20000-0x00007FF7C1F11000-memory.dmp	upx
behavioral2/memory/1184-1827-0x00007FF63AE40000-0x00007FF63B231000-memory.dmp	upx
behavioral2/memory/1340-1822-0x00007FF777850000-0x00007FF777C41000-memory.dmp	upx
behavioral2/memory/3980-1801-0x00007FF7B0B60000-0x00007FF7B0F51000-memory.dmp	upx
behavioral2/memory/1964-1869-0x00007FF753EF0000-0x00007FF7542E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gxoapFZ.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\lJqooqr.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\mmDusLK.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\pDjyjwc.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\BogfZVI.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\wjAmdEv.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\zabslLY.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\pgwPSHf.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\udGYWfx.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\vAfxgPa.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ufdbAoy.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ZCrAuXs.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\zDTjNYd.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\PHVYpZp.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\VZFJUEV.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\aMEHgzu.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\yVdduug.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\mxzEFOn.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\jIFwZOU.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\VXwWcDp.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\GUPgpDm.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\dZbCJTi.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\qADRYry.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\irYxAZS.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\LOgNiQN.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\rCoONyG.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ShVArQq.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\rxylUps.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\DYzzrOv.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\nWqndLi.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ygqOHcx.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\UqeBWIS.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\SMEqZft.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\TVIwPFs.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\vlHZIyT.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\hfSbuGU.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\rkslwva.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\WrbEifX.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\rTPHzJu.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\RmdzHwn.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\knMriOO.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\LZHjaJa.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\iGcloEo.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\sxajnnF.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\LuSgGUu.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\mtXgeSx.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\zmHpXSI.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\nREwhVd.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\thcOXbH.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\pExXKJC.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\cULbsek.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\aVrrRte.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\oWsQlwQ.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\meysSPD.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\ctGxaxj.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\wBxSLdu.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\AmhcjDH.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\eXKdCgh.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\rqjHnAc.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\mAJtAYj.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\geMuXTH.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\eIwwrBB.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\CFNraFh.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
File created	C:\Windows\System32\qvNkwlT.exe	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4848 wrote to memory of 3980	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	91
PID 4848 wrote to memory of 3980	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	91
PID 4848 wrote to memory of 5036	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	92
PID 4848 wrote to memory of 5036	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	92
PID 4848 wrote to memory of 3564	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	93
PID 4848 wrote to memory of 3564	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	93
PID 4848 wrote to memory of 3264	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	94
PID 4848 wrote to memory of 3264	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	94
PID 4848 wrote to memory of 1340	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	95
PID 4848 wrote to memory of 1340	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	95
PID 4848 wrote to memory of 2184	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	96
PID 4848 wrote to memory of 2184	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	96
PID 4848 wrote to memory of 1184	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	97
PID 4848 wrote to memory of 1184	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	97
PID 4848 wrote to memory of 4348	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	98
PID 4848 wrote to memory of 4348	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	98
PID 4848 wrote to memory of 4932	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	99
PID 4848 wrote to memory of 4932	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	99
PID 4848 wrote to memory of 4308	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	100
PID 4848 wrote to memory of 4308	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	100
PID 4848 wrote to memory of 1944	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	101
PID 4848 wrote to memory of 1944	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	101
PID 4848 wrote to memory of 3312	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	102
PID 4848 wrote to memory of 3312	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	102
PID 4848 wrote to memory of 1376	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	103
PID 4848 wrote to memory of 1376	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	103
PID 4848 wrote to memory of 3652	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	104
PID 4848 wrote to memory of 3652	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	104
PID 4848 wrote to memory of 1964	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	105
PID 4848 wrote to memory of 1964	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	105
PID 4848 wrote to memory of 1188	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	106
PID 4848 wrote to memory of 1188	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	106
PID 4848 wrote to memory of 5116	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	107
PID 4848 wrote to memory of 5116	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	107
PID 4848 wrote to memory of 788	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	108
PID 4848 wrote to memory of 788	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	108
PID 4848 wrote to memory of 5112	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	109
PID 4848 wrote to memory of 5112	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	109
PID 4848 wrote to memory of 4736	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	110
PID 4848 wrote to memory of 4736	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	110
PID 4848 wrote to memory of 3544	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	111
PID 4848 wrote to memory of 3544	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	111
PID 4848 wrote to memory of 4636	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	112
PID 4848 wrote to memory of 4636	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	112
PID 4848 wrote to memory of 404	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	113
PID 4848 wrote to memory of 404	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	113
PID 4848 wrote to memory of 2292	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	114
PID 4848 wrote to memory of 2292	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	114
PID 4848 wrote to memory of 700	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	115
PID 4848 wrote to memory of 700	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	115
PID 4848 wrote to memory of 2364	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	116
PID 4848 wrote to memory of 2364	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	116
PID 4848 wrote to memory of 2344	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	117
PID 4848 wrote to memory of 2344	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	117
PID 4848 wrote to memory of 3936	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	118
PID 4848 wrote to memory of 3936	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	118
PID 4848 wrote to memory of 2288	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	119
PID 4848 wrote to memory of 2288	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	119
PID 4848 wrote to memory of 4884	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	120
PID 4848 wrote to memory of 4884	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	120
PID 4848 wrote to memory of 4592	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	121
PID 4848 wrote to memory of 4592	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	121
PID 4848 wrote to memory of 3140	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	122
PID 4848 wrote to memory of 3140	4848	12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe	122

C:\Users\Admin\AppData\Local\Temp\12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\12fda065582e86ac1d9a67831d51dfcd_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4848
- C:\Windows\System32\habFaRn.exe
  C:\Windows\System32\habFaRn.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System32\zOwVLFt.exe
  C:\Windows\System32\zOwVLFt.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System32\srLczHY.exe
  C:\Windows\System32\srLczHY.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System32\RuOcUlS.exe
  C:\Windows\System32\RuOcUlS.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System32\VVzDfyj.exe
  C:\Windows\System32\VVzDfyj.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\rxylUps.exe
  C:\Windows\System32\rxylUps.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\xgpQpzX.exe
  C:\Windows\System32\xgpQpzX.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\VZvSbBZ.exe
  C:\Windows\System32\VZvSbBZ.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\fdiFoMc.exe
  C:\Windows\System32\fdiFoMc.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System32\PwucTYh.exe
  C:\Windows\System32\PwucTYh.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System32\noRqWNk.exe
  C:\Windows\System32\noRqWNk.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\oikrAtx.exe
  C:\Windows\System32\oikrAtx.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System32\lJzSwqf.exe
  C:\Windows\System32\lJzSwqf.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System32\ifJIvjh.exe
  C:\Windows\System32\ifJIvjh.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System32\GpEZdfm.exe
  C:\Windows\System32\GpEZdfm.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\iqQFIEG.exe
  C:\Windows\System32\iqQFIEG.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\tpTrpzf.exe
  C:\Windows\System32\tpTrpzf.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System32\utGlEnf.exe
  C:\Windows\System32\utGlEnf.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\COYmpaj.exe
  C:\Windows\System32\COYmpaj.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System32\eXKdCgh.exe
  C:\Windows\System32\eXKdCgh.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System32\CFNraFh.exe
  C:\Windows\System32\CFNraFh.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System32\KUsSfKK.exe
  C:\Windows\System32\KUsSfKK.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System32\dxCVlZV.exe
  C:\Windows\System32\dxCVlZV.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\NLzAJPG.exe
  C:\Windows\System32\NLzAJPG.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\bIyvpOm.exe
  C:\Windows\System32\bIyvpOm.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\FSaTrik.exe
  C:\Windows\System32\FSaTrik.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\zmHpXSI.exe
  C:\Windows\System32\zmHpXSI.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\ShBHELB.exe
  C:\Windows\System32\ShBHELB.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System32\AHvJgnC.exe
  C:\Windows\System32\AHvJgnC.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\rqjHnAc.exe
  C:\Windows\System32\rqjHnAc.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\yQoYcyA.exe
  C:\Windows\System32\yQoYcyA.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System32\AzZYyQJ.exe
  C:\Windows\System32\AzZYyQJ.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\sPzDqpB.exe
  C:\Windows\System32\sPzDqpB.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\oHioNTi.exe
  C:\Windows\System32\oHioNTi.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\eXKPxiB.exe
  C:\Windows\System32\eXKPxiB.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\BeFrOWF.exe
  C:\Windows\System32\BeFrOWF.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\yiELcKl.exe
  C:\Windows\System32\yiELcKl.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\MYKAVKE.exe
  C:\Windows\System32\MYKAVKE.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System32\PCKKzzZ.exe
  C:\Windows\System32\PCKKzzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\xDOlhHJ.exe
  C:\Windows\System32\xDOlhHJ.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System32\uwLvgaW.exe
  C:\Windows\System32\uwLvgaW.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\hSFaSIg.exe
  C:\Windows\System32\hSFaSIg.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System32\zDTjNYd.exe
  C:\Windows\System32\zDTjNYd.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System32\lOLkJIr.exe
  C:\Windows\System32\lOLkJIr.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System32\OSJsRvv.exe
  C:\Windows\System32\OSJsRvv.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\KSHrIvd.exe
  C:\Windows\System32\KSHrIvd.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\NiFDaeS.exe
  C:\Windows\System32\NiFDaeS.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\VorghPj.exe
  C:\Windows\System32\VorghPj.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System32\TVIwPFs.exe
  C:\Windows\System32\TVIwPFs.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\VXPKkdy.exe
  C:\Windows\System32\VXPKkdy.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System32\nBvAxua.exe
  C:\Windows\System32\nBvAxua.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System32\urfzsYI.exe
  C:\Windows\System32\urfzsYI.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System32\ACdrsTu.exe
  C:\Windows\System32\ACdrsTu.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\qDHPipB.exe
  C:\Windows\System32\qDHPipB.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\FEWTdIr.exe
  C:\Windows\System32\FEWTdIr.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System32\AnhBZVL.exe
  C:\Windows\System32\AnhBZVL.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\knMriOO.exe
  C:\Windows\System32\knMriOO.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\feqkWCV.exe
  C:\Windows\System32\feqkWCV.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System32\LUzImmJ.exe
  C:\Windows\System32\LUzImmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\AppStNR.exe
  C:\Windows\System32\AppStNR.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\mOpBKjX.exe
  C:\Windows\System32\mOpBKjX.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\mroGmkQ.exe
  C:\Windows\System32\mroGmkQ.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\LEPorSL.exe
  C:\Windows\System32\LEPorSL.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System32\dgzKvQL.exe
  C:\Windows\System32\dgzKvQL.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System32\iXbHbVO.exe
  C:\Windows\System32\iXbHbVO.exe
  2⤵
  PID:1920
- C:\Windows\System32\KcfpweC.exe
  C:\Windows\System32\KcfpweC.exe
  2⤵
  PID:3356
- C:\Windows\System32\dUQDvrB.exe
  C:\Windows\System32\dUQDvrB.exe
  2⤵
  PID:4844
- C:\Windows\System32\ABYnebL.exe
  C:\Windows\System32\ABYnebL.exe
  2⤵
  PID:2732
- C:\Windows\System32\DYzzrOv.exe
  C:\Windows\System32\DYzzrOv.exe
  2⤵
  PID:1656
- C:\Windows\System32\rAUounA.exe
  C:\Windows\System32\rAUounA.exe
  2⤵
  PID:4880
- C:\Windows\System32\aVrrRte.exe
  C:\Windows\System32\aVrrRte.exe
  2⤵
  PID:2928
- C:\Windows\System32\WYGodDK.exe
  C:\Windows\System32\WYGodDK.exe
  2⤵
  PID:3852
- C:\Windows\System32\xzLKDQZ.exe
  C:\Windows\System32\xzLKDQZ.exe
  2⤵
  PID:4408
- C:\Windows\System32\NtPyXqq.exe
  C:\Windows\System32\NtPyXqq.exe
  2⤵
  PID:3132
- C:\Windows\System32\eqnFPwT.exe
  C:\Windows\System32\eqnFPwT.exe
  2⤵
  PID:2524
- C:\Windows\System32\LAWxtLD.exe
  C:\Windows\System32\LAWxtLD.exe
  2⤵
  PID:4316
- C:\Windows\System32\cYroFIJ.exe
  C:\Windows\System32\cYroFIJ.exe
  2⤵
  PID:2136
- C:\Windows\System32\GOfMwwW.exe
  C:\Windows\System32\GOfMwwW.exe
  2⤵
  PID:436
- C:\Windows\System32\wVMzuLQ.exe
  C:\Windows\System32\wVMzuLQ.exe
  2⤵
  PID:1836
- C:\Windows\System32\foeBDrs.exe
  C:\Windows\System32\foeBDrs.exe
  2⤵
  PID:2820
- C:\Windows\System32\qvNkwlT.exe
  C:\Windows\System32\qvNkwlT.exe
  2⤵
  PID:4668
- C:\Windows\System32\voGsuRY.exe
  C:\Windows\System32\voGsuRY.exe
  2⤵
  PID:2312
- C:\Windows\System32\nmouDFR.exe
  C:\Windows\System32\nmouDFR.exe
  2⤵
  PID:3112
- C:\Windows\System32\nREwhVd.exe
  C:\Windows\System32\nREwhVd.exe
  2⤵
  PID:5140
- C:\Windows\System32\EEctLez.exe
  C:\Windows\System32\EEctLez.exe
  2⤵
  PID:5168
- C:\Windows\System32\ynoPMSy.exe
  C:\Windows\System32\ynoPMSy.exe
  2⤵
  PID:5184
- C:\Windows\System32\qwXCQZN.exe
  C:\Windows\System32\qwXCQZN.exe
  2⤵
  PID:5208
- C:\Windows\System32\InGoEzq.exe
  C:\Windows\System32\InGoEzq.exe
  2⤵
  PID:5224
- C:\Windows\System32\icmGQsE.exe
  C:\Windows\System32\icmGQsE.exe
  2⤵
  PID:5244
- C:\Windows\System32\CxZtUTc.exe
  C:\Windows\System32\CxZtUTc.exe
  2⤵
  PID:5260
- C:\Windows\System32\ZCTeeLw.exe
  C:\Windows\System32\ZCTeeLw.exe
  2⤵
  PID:5280
- C:\Windows\System32\ZJbEIoF.exe
  C:\Windows\System32\ZJbEIoF.exe
  2⤵
  PID:5296
- C:\Windows\System32\tnkKejv.exe
  C:\Windows\System32\tnkKejv.exe
  2⤵
  PID:5312
- C:\Windows\System32\nLsyiDX.exe
  C:\Windows\System32\nLsyiDX.exe
  2⤵
  PID:5340
- C:\Windows\System32\IludXbz.exe
  C:\Windows\System32\IludXbz.exe
  2⤵
  PID:5380
- C:\Windows\System32\SRTAcsZ.exe
  C:\Windows\System32\SRTAcsZ.exe
  2⤵
  PID:5396
- C:\Windows\System32\jPhstCX.exe
  C:\Windows\System32\jPhstCX.exe
  2⤵
  PID:5412
- C:\Windows\System32\FtYArtk.exe
  C:\Windows\System32\FtYArtk.exe
  2⤵
  PID:5488
- C:\Windows\System32\BhiJYQK.exe
  C:\Windows\System32\BhiJYQK.exe
  2⤵
  PID:5512
- C:\Windows\System32\GoRQjQx.exe
  C:\Windows\System32\GoRQjQx.exe
  2⤵
  PID:5532
- C:\Windows\System32\gAIYKhj.exe
  C:\Windows\System32\gAIYKhj.exe
  2⤵
  PID:5572
- C:\Windows\System32\iniNNlP.exe
  C:\Windows\System32\iniNNlP.exe
  2⤵
  PID:5592
- C:\Windows\System32\XkLscbN.exe
  C:\Windows\System32\XkLscbN.exe
  2⤵
  PID:5652
- C:\Windows\System32\BHomvii.exe
  C:\Windows\System32\BHomvii.exe
  2⤵
  PID:5668
- C:\Windows\System32\LjwzMoo.exe
  C:\Windows\System32\LjwzMoo.exe
  2⤵
  PID:5720
- C:\Windows\System32\rRrxUuS.exe
  C:\Windows\System32\rRrxUuS.exe
  2⤵
  PID:5812
- C:\Windows\System32\CXnTgzG.exe
  C:\Windows\System32\CXnTgzG.exe
  2⤵
  PID:5828
- C:\Windows\System32\ftCOiWG.exe
  C:\Windows\System32\ftCOiWG.exe
  2⤵
  PID:5872
- C:\Windows\System32\bJQCyKF.exe
  C:\Windows\System32\bJQCyKF.exe
  2⤵
  PID:5976
- C:\Windows\System32\JnxLxSY.exe
  C:\Windows\System32\JnxLxSY.exe
  2⤵
  PID:6032
- C:\Windows\System32\MmLrlSM.exe
  C:\Windows\System32\MmLrlSM.exe
  2⤵
  PID:6052
- C:\Windows\System32\HcictSP.exe
  C:\Windows\System32\HcictSP.exe
  2⤵
  PID:6068
- C:\Windows\System32\WngCEPP.exe
  C:\Windows\System32\WngCEPP.exe
  2⤵
  PID:6084
- C:\Windows\System32\gCOkOsq.exe
  C:\Windows\System32\gCOkOsq.exe
  2⤵
  PID:6128
- C:\Windows\System32\uxCvrbU.exe
  C:\Windows\System32\uxCvrbU.exe
  2⤵
  PID:3276
- C:\Windows\System32\BgjcZtf.exe
  C:\Windows\System32\BgjcZtf.exe
  2⤵
  PID:5164
- C:\Windows\System32\TvthKjG.exe
  C:\Windows\System32\TvthKjG.exe
  2⤵
  PID:5252
- C:\Windows\System32\wCZWtJl.exe
  C:\Windows\System32\wCZWtJl.exe
  2⤵
  PID:5268
- C:\Windows\System32\KUiolbo.exe
  C:\Windows\System32\KUiolbo.exe
  2⤵
  PID:5328
- C:\Windows\System32\KrDcImE.exe
  C:\Windows\System32\KrDcImE.exe
  2⤵
  PID:5376
- C:\Windows\System32\VUfCSeV.exe
  C:\Windows\System32\VUfCSeV.exe
  2⤵
  PID:5472
- C:\Windows\System32\oLCaVbE.exe
  C:\Windows\System32\oLCaVbE.exe
  2⤵
  PID:5476
- C:\Windows\System32\lKEbSLa.exe
  C:\Windows\System32\lKEbSLa.exe
  2⤵
  PID:5552
- C:\Windows\System32\LZHjaJa.exe
  C:\Windows\System32\LZHjaJa.exe
  2⤵
  PID:5660
- C:\Windows\System32\iGcloEo.exe
  C:\Windows\System32\iGcloEo.exe
  2⤵
  PID:5684
- C:\Windows\System32\yVdduug.exe
  C:\Windows\System32\yVdduug.exe
  2⤵
  PID:5736
- C:\Windows\System32\jYfepTh.exe
  C:\Windows\System32\jYfepTh.exe
  2⤵
  PID:5840
- C:\Windows\System32\sxajnnF.exe
  C:\Windows\System32\sxajnnF.exe
  2⤵
  PID:5956
- C:\Windows\System32\bLTtlGb.exe
  C:\Windows\System32\bLTtlGb.exe
  2⤵
  PID:1988
- C:\Windows\System32\mawEBRH.exe
  C:\Windows\System32\mawEBRH.exe
  2⤵
  PID:6012
- C:\Windows\System32\yqXQOZK.exe
  C:\Windows\System32\yqXQOZK.exe
  2⤵
  PID:6040
- C:\Windows\System32\fnTOaCm.exe
  C:\Windows\System32\fnTOaCm.exe
  2⤵
  PID:6100
- C:\Windows\System32\dngNvwE.exe
  C:\Windows\System32\dngNvwE.exe
  2⤵
  PID:6116
- C:\Windows\System32\DJiWOui.exe
  C:\Windows\System32\DJiWOui.exe
  2⤵
  PID:5900
- C:\Windows\System32\NBMtGkf.exe
  C:\Windows\System32\NBMtGkf.exe
  2⤵
  PID:2176
- C:\Windows\System32\AjnPLcb.exe
  C:\Windows\System32\AjnPLcb.exe
  2⤵
  PID:5204
- C:\Windows\System32\JMcOMpM.exe
  C:\Windows\System32\JMcOMpM.exe
  2⤵
  PID:5456
- C:\Windows\System32\nWqndLi.exe
  C:\Windows\System32\nWqndLi.exe
  2⤵
  PID:5756
- C:\Windows\System32\yQUdAVb.exe
  C:\Windows\System32\yQUdAVb.exe
  2⤵
  PID:5972
- C:\Windows\System32\lQNTHLI.exe
  C:\Windows\System32\lQNTHLI.exe
  2⤵
  PID:5132
- C:\Windows\System32\kThMyFf.exe
  C:\Windows\System32\kThMyFf.exe
  2⤵
  PID:6096
- C:\Windows\System32\ckNMNui.exe
  C:\Windows\System32\ckNMNui.exe
  2⤵
  PID:5192
- C:\Windows\System32\FAYJADd.exe
  C:\Windows\System32\FAYJADd.exe
  2⤵
  PID:5524
- C:\Windows\System32\xyPxsdO.exe
  C:\Windows\System32\xyPxsdO.exe
  2⤵
  PID:5700
- C:\Windows\System32\vYroIbI.exe
  C:\Windows\System32\vYroIbI.exe
  2⤵
  PID:3092
- C:\Windows\System32\VHrAAWM.exe
  C:\Windows\System32\VHrAAWM.exe
  2⤵
  PID:5136
- C:\Windows\System32\RniHILz.exe
  C:\Windows\System32\RniHILz.exe
  2⤵
  PID:6064
- C:\Windows\System32\XFCnMPv.exe
  C:\Windows\System32\XFCnMPv.exe
  2⤵
  PID:5604
- C:\Windows\System32\UkqkfWF.exe
  C:\Windows\System32\UkqkfWF.exe
  2⤵
  PID:4560
- C:\Windows\System32\SSJbCql.exe
  C:\Windows\System32\SSJbCql.exe
  2⤵
  PID:6200
- C:\Windows\System32\mxzEFOn.exe
  C:\Windows\System32\mxzEFOn.exe
  2⤵
  PID:6220
- C:\Windows\System32\gbkqbNP.exe
  C:\Windows\System32\gbkqbNP.exe
  2⤵
  PID:6244
- C:\Windows\System32\DrNRwbl.exe
  C:\Windows\System32\DrNRwbl.exe
  2⤵
  PID:6296
- C:\Windows\System32\QoZgReF.exe
  C:\Windows\System32\QoZgReF.exe
  2⤵
  PID:6320
- C:\Windows\System32\czWWgcY.exe
  C:\Windows\System32\czWWgcY.exe
  2⤵
  PID:6340
- C:\Windows\System32\ALQwqGQ.exe
  C:\Windows\System32\ALQwqGQ.exe
  2⤵
  PID:6360
- C:\Windows\System32\bQConxw.exe
  C:\Windows\System32\bQConxw.exe
  2⤵
  PID:6384
- C:\Windows\System32\zbNcrfj.exe
  C:\Windows\System32\zbNcrfj.exe
  2⤵
  PID:6416
- C:\Windows\System32\xAExcsM.exe
  C:\Windows\System32\xAExcsM.exe
  2⤵
  PID:6432
- C:\Windows\System32\ikfOFqd.exe
  C:\Windows\System32\ikfOFqd.exe
  2⤵
  PID:6480
- C:\Windows\System32\WrbEifX.exe
  C:\Windows\System32\WrbEifX.exe
  2⤵
  PID:6500
- C:\Windows\System32\zHQtjat.exe
  C:\Windows\System32\zHQtjat.exe
  2⤵
  PID:6516
- C:\Windows\System32\hfQkfLj.exe
  C:\Windows\System32\hfQkfLj.exe
  2⤵
  PID:6572
- C:\Windows\System32\GVBktfP.exe
  C:\Windows\System32\GVBktfP.exe
  2⤵
  PID:6612
- C:\Windows\System32\yiDSnzB.exe
  C:\Windows\System32\yiDSnzB.exe
  2⤵
  PID:6632
- C:\Windows\System32\rEflDMs.exe
  C:\Windows\System32\rEflDMs.exe
  2⤵
  PID:6648
- C:\Windows\System32\yptfNYn.exe
  C:\Windows\System32\yptfNYn.exe
  2⤵
  PID:6672
- C:\Windows\System32\BTfIBAw.exe
  C:\Windows\System32\BTfIBAw.exe
  2⤵
  PID:6724
- C:\Windows\System32\zOtvKTF.exe
  C:\Windows\System32\zOtvKTF.exe
  2⤵
  PID:6748
- C:\Windows\System32\KoPyMGl.exe
  C:\Windows\System32\KoPyMGl.exe
  2⤵
  PID:6768
- C:\Windows\System32\uwEEefc.exe
  C:\Windows\System32\uwEEefc.exe
  2⤵
  PID:6808
- C:\Windows\System32\oWsQlwQ.exe
  C:\Windows\System32\oWsQlwQ.exe
  2⤵
  PID:6840
- C:\Windows\System32\NxmUSdT.exe
  C:\Windows\System32\NxmUSdT.exe
  2⤵
  PID:6860
- C:\Windows\System32\HqLCrew.exe
  C:\Windows\System32\HqLCrew.exe
  2⤵
  PID:6880
- C:\Windows\System32\rgFriWg.exe
  C:\Windows\System32\rgFriWg.exe
  2⤵
  PID:6904
- C:\Windows\System32\qJAZwvk.exe
  C:\Windows\System32\qJAZwvk.exe
  2⤵
  PID:6940
- C:\Windows\System32\wnkIHhn.exe
  C:\Windows\System32\wnkIHhn.exe
  2⤵
  PID:6960
- C:\Windows\System32\BuCoLLb.exe
  C:\Windows\System32\BuCoLLb.exe
  2⤵
  PID:6980
- C:\Windows\System32\ffTCQHG.exe
  C:\Windows\System32\ffTCQHG.exe
  2⤵
  PID:7000
- C:\Windows\System32\DccUDsk.exe
  C:\Windows\System32\DccUDsk.exe
  2⤵
  PID:7028
- C:\Windows\System32\vlHZIyT.exe
  C:\Windows\System32\vlHZIyT.exe
  2⤵
  PID:7044
- C:\Windows\System32\JcTESJb.exe
  C:\Windows\System32\JcTESJb.exe
  2⤵
  PID:7068
- C:\Windows\System32\aTGBCCP.exe
  C:\Windows\System32\aTGBCCP.exe
  2⤵
  PID:7144
- C:\Windows\System32\IIgpmpM.exe
  C:\Windows\System32\IIgpmpM.exe
  2⤵
  PID:7164
- C:\Windows\System32\GYDoijD.exe
  C:\Windows\System32\GYDoijD.exe
  2⤵
  PID:6176
- C:\Windows\System32\vRjvvif.exe
  C:\Windows\System32\vRjvvif.exe
  2⤵
  PID:6336
- C:\Windows\System32\BZIjKGw.exe
  C:\Windows\System32\BZIjKGw.exe
  2⤵
  PID:6348
- C:\Windows\System32\JNkEodq.exe
  C:\Windows\System32\JNkEodq.exe
  2⤵
  PID:6440
- C:\Windows\System32\KXiepUl.exe
  C:\Windows\System32\KXiepUl.exe
  2⤵
  PID:6540
- C:\Windows\System32\JiavsLy.exe
  C:\Windows\System32\JiavsLy.exe
  2⤵
  PID:6508
- C:\Windows\System32\xPPsMsa.exe
  C:\Windows\System32\xPPsMsa.exe
  2⤵
  PID:6684
- C:\Windows\System32\EGOqVNr.exe
  C:\Windows\System32\EGOqVNr.exe
  2⤵
  PID:6708
- C:\Windows\System32\bOsjYsS.exe
  C:\Windows\System32\bOsjYsS.exe
  2⤵
  PID:6776
- C:\Windows\System32\PlrQlnh.exe
  C:\Windows\System32\PlrQlnh.exe
  2⤵
  PID:6832
- C:\Windows\System32\dwpizOn.exe
  C:\Windows\System32\dwpizOn.exe
  2⤵
  PID:6856
- C:\Windows\System32\AjZkGxA.exe
  C:\Windows\System32\AjZkGxA.exe
  2⤵
  PID:6868
- C:\Windows\System32\InQsuus.exe
  C:\Windows\System32\InQsuus.exe
  2⤵
  PID:6928
- C:\Windows\System32\CKcpqGO.exe
  C:\Windows\System32\CKcpqGO.exe
  2⤵
  PID:7020
- C:\Windows\System32\ULFglnJ.exe
  C:\Windows\System32\ULFglnJ.exe
  2⤵
  PID:6976
- C:\Windows\System32\vYKosjB.exe
  C:\Windows\System32\vYKosjB.exe
  2⤵
  PID:7160
- C:\Windows\System32\dgNFuma.exe
  C:\Windows\System32\dgNFuma.exe
  2⤵
  PID:3536
- C:\Windows\System32\LEIwrvj.exe
  C:\Windows\System32\LEIwrvj.exe
  2⤵
  PID:6660
- C:\Windows\System32\nnfXbVH.exe
  C:\Windows\System32\nnfXbVH.exe
  2⤵
  PID:6912
- C:\Windows\System32\RboVejj.exe
  C:\Windows\System32\RboVejj.exe
  2⤵
  PID:6916
- C:\Windows\System32\cLSiaFB.exe
  C:\Windows\System32\cLSiaFB.exe
  2⤵
  PID:7012
- C:\Windows\System32\KIQjnkj.exe
  C:\Windows\System32\KIQjnkj.exe
  2⤵
  PID:7036
- C:\Windows\System32\aJhDbLY.exe
  C:\Windows\System32\aJhDbLY.exe
  2⤵
  PID:6228
- C:\Windows\System32\pJdEgyY.exe
  C:\Windows\System32\pJdEgyY.exe
  2⤵
  PID:7108
- C:\Windows\System32\WntEVag.exe
  C:\Windows\System32\WntEVag.exe
  2⤵
  PID:6792
- C:\Windows\System32\wzzncGd.exe
  C:\Windows\System32\wzzncGd.exe
  2⤵
  PID:2464
- C:\Windows\System32\YdFdhEh.exe
  C:\Windows\System32\YdFdhEh.exe
  2⤵
  PID:4924
- C:\Windows\System32\jgkRZGu.exe
  C:\Windows\System32\jgkRZGu.exe
  2⤵
  PID:7180
- C:\Windows\System32\FglEuok.exe
  C:\Windows\System32\FglEuok.exe
  2⤵
  PID:7216
- C:\Windows\System32\FXpwFre.exe
  C:\Windows\System32\FXpwFre.exe
  2⤵
  PID:7232
- C:\Windows\System32\CBMtSDH.exe
  C:\Windows\System32\CBMtSDH.exe
  2⤵
  PID:7252
- C:\Windows\System32\uVbhUOn.exe
  C:\Windows\System32\uVbhUOn.exe
  2⤵
  PID:7296
- C:\Windows\System32\jIFwZOU.exe
  C:\Windows\System32\jIFwZOU.exe
  2⤵
  PID:7336
- C:\Windows\System32\vdIadtm.exe
  C:\Windows\System32\vdIadtm.exe
  2⤵
  PID:7364
- C:\Windows\System32\IkKPdmM.exe
  C:\Windows\System32\IkKPdmM.exe
  2⤵
  PID:7384
- C:\Windows\System32\JbGZsRA.exe
  C:\Windows\System32\JbGZsRA.exe
  2⤵
  PID:7416
- C:\Windows\System32\aRLcsGG.exe
  C:\Windows\System32\aRLcsGG.exe
  2⤵
  PID:7432
- C:\Windows\System32\dZbCJTi.exe
  C:\Windows\System32\dZbCJTi.exe
  2⤵
  PID:7456
- C:\Windows\System32\VWDwVtP.exe
  C:\Windows\System32\VWDwVtP.exe
  2⤵
  PID:7476
- C:\Windows\System32\OThaNQR.exe
  C:\Windows\System32\OThaNQR.exe
  2⤵
  PID:7496
- C:\Windows\System32\HltUrRN.exe
  C:\Windows\System32\HltUrRN.exe
  2⤵
  PID:7512
- C:\Windows\System32\XbWkmdv.exe
  C:\Windows\System32\XbWkmdv.exe
  2⤵
  PID:7532
- C:\Windows\System32\ySRqwiY.exe
  C:\Windows\System32\ySRqwiY.exe
  2⤵
  PID:7556
- C:\Windows\System32\RpKdtPQ.exe
  C:\Windows\System32\RpKdtPQ.exe
  2⤵
  PID:7600
- C:\Windows\System32\CkAisks.exe
  C:\Windows\System32\CkAisks.exe
  2⤵
  PID:7620
- C:\Windows\System32\UPrhPEw.exe
  C:\Windows\System32\UPrhPEw.exe
  2⤵
  PID:7644
- C:\Windows\System32\QZuQgeq.exe
  C:\Windows\System32\QZuQgeq.exe
  2⤵
  PID:7720
- C:\Windows\System32\PHVYpZp.exe
  C:\Windows\System32\PHVYpZp.exe
  2⤵
  PID:7744
- C:\Windows\System32\WXumYWj.exe
  C:\Windows\System32\WXumYWj.exe
  2⤵
  PID:7796
- C:\Windows\System32\WdNNgFo.exe
  C:\Windows\System32\WdNNgFo.exe
  2⤵
  PID:7816
- C:\Windows\System32\UCIynTG.exe
  C:\Windows\System32\UCIynTG.exe
  2⤵
  PID:7832
- C:\Windows\System32\kDbxAmo.exe
  C:\Windows\System32\kDbxAmo.exe
  2⤵
  PID:7860
- C:\Windows\System32\VZdxRJt.exe
  C:\Windows\System32\VZdxRJt.exe
  2⤵
  PID:7888
- C:\Windows\System32\ggqhuCG.exe
  C:\Windows\System32\ggqhuCG.exe
  2⤵
  PID:7928
- C:\Windows\System32\xNjmoPh.exe
  C:\Windows\System32\xNjmoPh.exe
  2⤵
  PID:7948
- C:\Windows\System32\iKrMhKE.exe
  C:\Windows\System32\iKrMhKE.exe
  2⤵
  PID:7976
- C:\Windows\System32\WNRaCUW.exe
  C:\Windows\System32\WNRaCUW.exe
  2⤵
  PID:8028
- C:\Windows\System32\fqplbYn.exe
  C:\Windows\System32\fqplbYn.exe
  2⤵
  PID:8052
- C:\Windows\System32\IRmooBo.exe
  C:\Windows\System32\IRmooBo.exe
  2⤵
  PID:8092
- C:\Windows\System32\oawwDiT.exe
  C:\Windows\System32\oawwDiT.exe
  2⤵
  PID:8108
- C:\Windows\System32\EMvWQvD.exe
  C:\Windows\System32\EMvWQvD.exe
  2⤵
  PID:8132
- C:\Windows\System32\OoSyHmz.exe
  C:\Windows\System32\OoSyHmz.exe
  2⤵
  PID:8148
- C:\Windows\System32\tcnOxGU.exe
  C:\Windows\System32\tcnOxGU.exe
  2⤵
  PID:2604
- C:\Windows\System32\Myebvso.exe
  C:\Windows\System32\Myebvso.exe
  2⤵
  PID:7172
- C:\Windows\System32\mXjXcUH.exe
  C:\Windows\System32\mXjXcUH.exe
  2⤵
  PID:7348
- C:\Windows\System32\bjvJhPS.exe
  C:\Windows\System32\bjvJhPS.exe
  2⤵
  PID:7360
- C:\Windows\System32\iJBFtMC.exe
  C:\Windows\System32\iJBFtMC.exe
  2⤵
  PID:7440
- C:\Windows\System32\CrmkXVD.exe
  C:\Windows\System32\CrmkXVD.exe
  2⤵
  PID:7424
- C:\Windows\System32\QJORFnO.exe
  C:\Windows\System32\QJORFnO.exe
  2⤵
  PID:7528
- C:\Windows\System32\XunlCOK.exe
  C:\Windows\System32\XunlCOK.exe
  2⤵
  PID:7540
- C:\Windows\System32\DFblUyA.exe
  C:\Windows\System32\DFblUyA.exe
  2⤵
  PID:7672
- C:\Windows\System32\dTZHTeV.exe
  C:\Windows\System32\dTZHTeV.exe
  2⤵
  PID:7612
- C:\Windows\System32\GToRAew.exe
  C:\Windows\System32\GToRAew.exe
  2⤵
  PID:7876
- C:\Windows\System32\RstRswz.exe
  C:\Windows\System32\RstRswz.exe
  2⤵
  PID:7960
- C:\Windows\System32\hvwmsSE.exe
  C:\Windows\System32\hvwmsSE.exe
  2⤵
  PID:8024
- C:\Windows\System32\JKnCgFz.exe
  C:\Windows\System32\JKnCgFz.exe
  2⤵
  PID:8088
- C:\Windows\System32\BIqdoGx.exe
  C:\Windows\System32\BIqdoGx.exe
  2⤵
  PID:8164
- C:\Windows\System32\YhbTIet.exe
  C:\Windows\System32\YhbTIet.exe
  2⤵
  PID:8176
- C:\Windows\System32\qADRYry.exe
  C:\Windows\System32\qADRYry.exe
  2⤵
  PID:7396
- C:\Windows\System32\bBzDEdS.exe
  C:\Windows\System32\bBzDEdS.exe
  2⤵
  PID:7504
- C:\Windows\System32\HLWYxHB.exe
  C:\Windows\System32\HLWYxHB.exe
  2⤵
  PID:7808
- C:\Windows\System32\AfPEVpo.exe
  C:\Windows\System32\AfPEVpo.exe
  2⤵
  PID:7444
- C:\Windows\System32\lLMKGwj.exe
  C:\Windows\System32\lLMKGwj.exe
  2⤵
  PID:7972
- C:\Windows\System32\lRCmroI.exe
  C:\Windows\System32\lRCmroI.exe
  2⤵
  PID:7488
- C:\Windows\System32\OcIFIrw.exe
  C:\Windows\System32\OcIFIrw.exe
  2⤵
  PID:8036
- C:\Windows\System32\vPWpnOe.exe
  C:\Windows\System32\vPWpnOe.exe
  2⤵
  PID:8044
- C:\Windows\System32\VZFJUEV.exe
  C:\Windows\System32\VZFJUEV.exe
  2⤵
  PID:7652
- C:\Windows\System32\NdyQENu.exe
  C:\Windows\System32\NdyQENu.exe
  2⤵
  PID:8216
- C:\Windows\System32\BlnfXBW.exe
  C:\Windows\System32\BlnfXBW.exe
  2⤵
  PID:8240
- C:\Windows\System32\xfdnMoC.exe
  C:\Windows\System32\xfdnMoC.exe
  2⤵
  PID:8264
- C:\Windows\System32\wjAmdEv.exe
  C:\Windows\System32\wjAmdEv.exe
  2⤵
  PID:8280
- C:\Windows\System32\VCPbApk.exe
  C:\Windows\System32\VCPbApk.exe
  2⤵
  PID:8312
- C:\Windows\System32\ytqOcAW.exe
  C:\Windows\System32\ytqOcAW.exe
  2⤵
  PID:8328
- C:\Windows\System32\zPijhAp.exe
  C:\Windows\System32\zPijhAp.exe
  2⤵
  PID:8452
- C:\Windows\System32\QUMRBVu.exe
  C:\Windows\System32\QUMRBVu.exe
  2⤵
  PID:8488
- C:\Windows\System32\YzdWJms.exe
  C:\Windows\System32\YzdWJms.exe
  2⤵
  PID:8512
- C:\Windows\System32\jImibaJ.exe
  C:\Windows\System32\jImibaJ.exe
  2⤵
  PID:8536
- C:\Windows\System32\LNlxMlr.exe
  C:\Windows\System32\LNlxMlr.exe
  2⤵
  PID:8552
- C:\Windows\System32\ueZGhAP.exe
  C:\Windows\System32\ueZGhAP.exe
  2⤵
  PID:8588
- C:\Windows\System32\aTkBbQD.exe
  C:\Windows\System32\aTkBbQD.exe
  2⤵
  PID:8628
- C:\Windows\System32\ynGuzqH.exe
  C:\Windows\System32\ynGuzqH.exe
  2⤵
  PID:8656
- C:\Windows\System32\DdYfEcP.exe
  C:\Windows\System32\DdYfEcP.exe
  2⤵
  PID:8688
- C:\Windows\System32\gPBbwQh.exe
  C:\Windows\System32\gPBbwQh.exe
  2⤵
  PID:8712
- C:\Windows\System32\QLhvInO.exe
  C:\Windows\System32\QLhvInO.exe
  2⤵
  PID:8756
- C:\Windows\System32\cykrawe.exe
  C:\Windows\System32\cykrawe.exe
  2⤵
  PID:8776
- C:\Windows\System32\zabslLY.exe
  C:\Windows\System32\zabslLY.exe
  2⤵
  PID:8808
- C:\Windows\System32\pdfQwzK.exe
  C:\Windows\System32\pdfQwzK.exe
  2⤵
  PID:8836
- C:\Windows\System32\gDCIhTa.exe
  C:\Windows\System32\gDCIhTa.exe
  2⤵
  PID:8860
- C:\Windows\System32\QPvAsfX.exe
  C:\Windows\System32\QPvAsfX.exe
  2⤵
  PID:8880
- C:\Windows\System32\EiQFrpB.exe
  C:\Windows\System32\EiQFrpB.exe
  2⤵
  PID:8912
- C:\Windows\System32\OHgOUEA.exe
  C:\Windows\System32\OHgOUEA.exe
  2⤵
  PID:8936
- C:\Windows\System32\mAJtAYj.exe
  C:\Windows\System32\mAJtAYj.exe
  2⤵
  PID:8960
- C:\Windows\System32\gfXRnSf.exe
  C:\Windows\System32\gfXRnSf.exe
  2⤵
  PID:8984
- C:\Windows\System32\IKyxenf.exe
  C:\Windows\System32\IKyxenf.exe
  2⤵
  PID:9020
- C:\Windows\System32\zYLaPpg.exe
  C:\Windows\System32\zYLaPpg.exe
  2⤵
  PID:9036
- C:\Windows\System32\YmyeFFK.exe
  C:\Windows\System32\YmyeFFK.exe
  2⤵
  PID:9076
- C:\Windows\System32\ZKTjYlE.exe
  C:\Windows\System32\ZKTjYlE.exe
  2⤵
  PID:9104
- C:\Windows\System32\pgwPSHf.exe
  C:\Windows\System32\pgwPSHf.exe
  2⤵
  PID:9124
- C:\Windows\System32\ygqOHcx.exe
  C:\Windows\System32\ygqOHcx.exe
  2⤵
  PID:9148
- C:\Windows\System32\XUdlWRQ.exe
  C:\Windows\System32\XUdlWRQ.exe
  2⤵
  PID:9168
- C:\Windows\System32\OPRLvEL.exe
  C:\Windows\System32\OPRLvEL.exe
  2⤵
  PID:9188
- C:\Windows\System32\WjSUXvU.exe
  C:\Windows\System32\WjSUXvU.exe
  2⤵
  PID:9212
- C:\Windows\System32\rTPHzJu.exe
  C:\Windows\System32\rTPHzJu.exe
  2⤵
  PID:7312
- C:\Windows\System32\MvBYwOs.exe
  C:\Windows\System32\MvBYwOs.exe
  2⤵
  PID:8144
- C:\Windows\System32\PXmJUnA.exe
  C:\Windows\System32\PXmJUnA.exe
  2⤵
  PID:8228
- C:\Windows\System32\ZHQwaUJ.exe
  C:\Windows\System32\ZHQwaUJ.exe
  2⤵
  PID:8336
- C:\Windows\System32\ncQSMKQ.exe
  C:\Windows\System32\ncQSMKQ.exe
  2⤵
  PID:8384
- C:\Windows\System32\hkXzPBh.exe
  C:\Windows\System32\hkXzPBh.exe
  2⤵
  PID:8352
- C:\Windows\System32\lxQZXfZ.exe
  C:\Windows\System32\lxQZXfZ.exe
  2⤵
  PID:8464
- C:\Windows\System32\zntFZbR.exe
  C:\Windows\System32\zntFZbR.exe
  2⤵
  PID:8564
- C:\Windows\System32\AdtRLdM.exe
  C:\Windows\System32\AdtRLdM.exe
  2⤵
  PID:8612
- C:\Windows\System32\GXUkzLn.exe
  C:\Windows\System32\GXUkzLn.exe
  2⤵
  PID:8620
- C:\Windows\System32\rLMlocI.exe
  C:\Windows\System32\rLMlocI.exe
  2⤵
  PID:8708
- C:\Windows\System32\IoBuxJs.exe
  C:\Windows\System32\IoBuxJs.exe
  2⤵
  PID:8744
- C:\Windows\System32\gxoapFZ.exe
  C:\Windows\System32\gxoapFZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\khHtABD.exe
  C:\Windows\System32\khHtABD.exe
  2⤵
  PID:8868
- C:\Windows\System32\oXYOtZf.exe
  C:\Windows\System32\oXYOtZf.exe
  2⤵
  PID:8952
- C:\Windows\System32\IIkwOnM.exe
  C:\Windows\System32\IIkwOnM.exe
  2⤵
  PID:9032
- C:\Windows\System32\WHqokJt.exe
  C:\Windows\System32\WHqokJt.exe
  2⤵
  PID:9060
- C:\Windows\System32\JcerryR.exe
  C:\Windows\System32\JcerryR.exe
  2⤵
  PID:9096
- C:\Windows\System32\LmafKIu.exe
  C:\Windows\System32\LmafKIu.exe
  2⤵
  PID:9208
- C:\Windows\System32\iCOobTa.exe
  C:\Windows\System32\iCOobTa.exe
  2⤵
  PID:8020
- C:\Windows\System32\fsNuVMF.exe
  C:\Windows\System32\fsNuVMF.exe
  2⤵
  PID:8388
- C:\Windows\System32\QeKHHCo.exe
  C:\Windows\System32\QeKHHCo.exe
  2⤵
  PID:8764
- C:\Windows\System32\lULDBCC.exe
  C:\Windows\System32\lULDBCC.exe
  2⤵
  PID:8896
- C:\Windows\System32\eelNFiZ.exe
  C:\Windows\System32\eelNFiZ.exe
  2⤵
  PID:9064
- C:\Windows\System32\pAfnjiD.exe
  C:\Windows\System32\pAfnjiD.exe
  2⤵
  PID:9132
- C:\Windows\System32\odlnQGv.exe
  C:\Windows\System32\odlnQGv.exe
  2⤵
  PID:7936
- C:\Windows\System32\ZdtqijW.exe
  C:\Windows\System32\ZdtqijW.exe
  2⤵
  PID:8636
- C:\Windows\System32\jhkjIqk.exe
  C:\Windows\System32\jhkjIqk.exe
  2⤵
  PID:8668
- C:\Windows\System32\IUxSZGA.exe
  C:\Windows\System32\IUxSZGA.exe
  2⤵
  PID:9204
- C:\Windows\System32\zRItSuB.exe
  C:\Windows\System32\zRItSuB.exe
  2⤵
  PID:8648
- C:\Windows\System32\jWiOLxK.exe
  C:\Windows\System32\jWiOLxK.exe
  2⤵
  PID:9276
- C:\Windows\System32\ellUzJe.exe
  C:\Windows\System32\ellUzJe.exe
  2⤵
  PID:9304
- C:\Windows\System32\BJEELGO.exe
  C:\Windows\System32\BJEELGO.exe
  2⤵
  PID:9320
- C:\Windows\System32\bGGkDVV.exe
  C:\Windows\System32\bGGkDVV.exe
  2⤵
  PID:9352
- C:\Windows\System32\lvqGRvB.exe
  C:\Windows\System32\lvqGRvB.exe
  2⤵
  PID:9372
- C:\Windows\System32\UJWjKGq.exe
  C:\Windows\System32\UJWjKGq.exe
  2⤵
  PID:9392
- C:\Windows\System32\CdJVBEO.exe
  C:\Windows\System32\CdJVBEO.exe
  2⤵
  PID:9408
- C:\Windows\System32\AdQJhco.exe
  C:\Windows\System32\AdQJhco.exe
  2⤵
  PID:9436
- C:\Windows\System32\hfSbuGU.exe
  C:\Windows\System32\hfSbuGU.exe
  2⤵
  PID:9496
- C:\Windows\System32\IzkhCdk.exe
  C:\Windows\System32\IzkhCdk.exe
  2⤵
  PID:9520
- C:\Windows\System32\hRqeZgM.exe
  C:\Windows\System32\hRqeZgM.exe
  2⤵
  PID:9544
- C:\Windows\System32\yEWokvr.exe
  C:\Windows\System32\yEWokvr.exe
  2⤵
  PID:9576
- C:\Windows\System32\PJTJeIt.exe
  C:\Windows\System32\PJTJeIt.exe
  2⤵
  PID:9608
- C:\Windows\System32\rVZUcNf.exe
  C:\Windows\System32\rVZUcNf.exe
  2⤵
  PID:9632
- C:\Windows\System32\PawCgnc.exe
  C:\Windows\System32\PawCgnc.exe
  2⤵
  PID:9652
- C:\Windows\System32\zvnSXKq.exe
  C:\Windows\System32\zvnSXKq.exe
  2⤵
  PID:9676
- C:\Windows\System32\jlKqBzY.exe
  C:\Windows\System32\jlKqBzY.exe
  2⤵
  PID:9696
- C:\Windows\System32\VTVaHQu.exe
  C:\Windows\System32\VTVaHQu.exe
  2⤵
  PID:9724
- C:\Windows\System32\MxwIQzX.exe
  C:\Windows\System32\MxwIQzX.exe
  2⤵
  PID:9784
- C:\Windows\System32\hknAuYT.exe
  C:\Windows\System32\hknAuYT.exe
  2⤵
  PID:9820
- C:\Windows\System32\yPknDpd.exe
  C:\Windows\System32\yPknDpd.exe
  2⤵
  PID:9840
- C:\Windows\System32\XrRAwiN.exe
  C:\Windows\System32\XrRAwiN.exe
  2⤵
  PID:9868
- C:\Windows\System32\SwmLynM.exe
  C:\Windows\System32\SwmLynM.exe
  2⤵
  PID:9900
- C:\Windows\System32\CeUgbmp.exe
  C:\Windows\System32\CeUgbmp.exe
  2⤵
  PID:9924
- C:\Windows\System32\KxNMYTu.exe
  C:\Windows\System32\KxNMYTu.exe
  2⤵
  PID:9960
- C:\Windows\System32\aMEHgzu.exe
  C:\Windows\System32\aMEHgzu.exe
  2⤵
  PID:10012
- C:\Windows\System32\zuXMeuy.exe
  C:\Windows\System32\zuXMeuy.exe
  2⤵
  PID:10040
- C:\Windows\System32\jPtPTBS.exe
  C:\Windows\System32\jPtPTBS.exe
  2⤵
  PID:10076
- C:\Windows\System32\rsOiVzq.exe
  C:\Windows\System32\rsOiVzq.exe
  2⤵
  PID:10092
- C:\Windows\System32\gnTtURW.exe
  C:\Windows\System32\gnTtURW.exe
  2⤵
  PID:10112
- C:\Windows\System32\WaAEHSH.exe
  C:\Windows\System32\WaAEHSH.exe
  2⤵
  PID:10156
- C:\Windows\System32\OnsAzOp.exe
  C:\Windows\System32\OnsAzOp.exe
  2⤵
  PID:10176
- C:\Windows\System32\dHSQBlW.exe
  C:\Windows\System32\dHSQBlW.exe
  2⤵
  PID:10220
- C:\Windows\System32\WgZMtOl.exe
  C:\Windows\System32\WgZMtOl.exe
  2⤵
  PID:10236
- C:\Windows\System32\zqiQihh.exe
  C:\Windows\System32\zqiQihh.exe
  2⤵
  PID:9232
- C:\Windows\System32\DXGHpmv.exe
  C:\Windows\System32\DXGHpmv.exe
  2⤵
  PID:9332
- C:\Windows\System32\aDqWiyp.exe
  C:\Windows\System32\aDqWiyp.exe
  2⤵
  PID:9416
- C:\Windows\System32\QcXBVvN.exe
  C:\Windows\System32\QcXBVvN.exe
  2⤵
  PID:9528
- C:\Windows\System32\VXwWcDp.exe
  C:\Windows\System32\VXwWcDp.exe
  2⤵
  PID:9600
- C:\Windows\System32\ULBcGQm.exe
  C:\Windows\System32\ULBcGQm.exe
  2⤵
  PID:9660
- C:\Windows\System32\DBkeGll.exe
  C:\Windows\System32\DBkeGll.exe
  2⤵
  PID:9672
- C:\Windows\System32\pqZiZuU.exe
  C:\Windows\System32\pqZiZuU.exe
  2⤵
  PID:9688
- C:\Windows\System32\TGPiYNK.exe
  C:\Windows\System32\TGPiYNK.exe
  2⤵
  PID:9816
- C:\Windows\System32\WGWzstM.exe
  C:\Windows\System32\WGWzstM.exe
  2⤵
  PID:9836
- C:\Windows\System32\LeMMSjl.exe
  C:\Windows\System32\LeMMSjl.exe
  2⤵
  PID:9880
- C:\Windows\System32\QQKbiBs.exe
  C:\Windows\System32\QQKbiBs.exe
  2⤵
  PID:4076
- C:\Windows\System32\MDxDYMn.exe
  C:\Windows\System32\MDxDYMn.exe
  2⤵
  PID:2168
- C:\Windows\System32\zgSJYya.exe
  C:\Windows\System32\zgSJYya.exe
  2⤵
  PID:10124
- C:\Windows\System32\aKpvzJd.exe
  C:\Windows\System32\aKpvzJd.exe
  2⤵
  PID:7728
- C:\Windows\System32\YJSpDRa.exe
  C:\Windows\System32\YJSpDRa.exe
  2⤵
  PID:9368
- C:\Windows\System32\APaDvWP.exe
  C:\Windows\System32\APaDvWP.exe
  2⤵
  PID:9588
- C:\Windows\System32\YkVtXXA.exe
  C:\Windows\System32\YkVtXXA.exe
  2⤵
  PID:9668
- C:\Windows\System32\VEALGqS.exe
  C:\Windows\System32\VEALGqS.exe
  2⤵
  PID:9916
- C:\Windows\System32\CfkxzBE.exe
  C:\Windows\System32\CfkxzBE.exe
  2⤵
  PID:10036
- C:\Windows\System32\HWvPHlO.exe
  C:\Windows\System32\HWvPHlO.exe
  2⤵
  PID:9300
- C:\Windows\System32\TQDpBFh.exe
  C:\Windows\System32\TQDpBFh.exe
  2⤵
  PID:9692
- C:\Windows\System32\KjUqeJa.exe
  C:\Windows\System32\KjUqeJa.exe
  2⤵
  PID:9740
- C:\Windows\System32\ZKQsAVi.exe
  C:\Windows\System32\ZKQsAVi.exe
  2⤵
  PID:1004
- C:\Windows\System32\ZdZxMGT.exe
  C:\Windows\System32\ZdZxMGT.exe
  2⤵
  PID:9856
- C:\Windows\System32\rcsvSoA.exe
  C:\Windows\System32\rcsvSoA.exe
  2⤵
  PID:10284
- C:\Windows\System32\afDwfXl.exe
  C:\Windows\System32\afDwfXl.exe
  2⤵
  PID:10312
- C:\Windows\System32\GxHNmmc.exe
  C:\Windows\System32\GxHNmmc.exe
  2⤵
  PID:10344
- C:\Windows\System32\xFCycdV.exe
  C:\Windows\System32\xFCycdV.exe
  2⤵
  PID:10364
- C:\Windows\System32\ielJAnX.exe
  C:\Windows\System32\ielJAnX.exe
  2⤵
  PID:10400
- C:\Windows\System32\ctwlHeI.exe
  C:\Windows\System32\ctwlHeI.exe
  2⤵
  PID:10424
- C:\Windows\System32\NyLTNFv.exe
  C:\Windows\System32\NyLTNFv.exe
  2⤵
  PID:10456
- C:\Windows\System32\YByPJOE.exe
  C:\Windows\System32\YByPJOE.exe
  2⤵
  PID:10584
- C:\Windows\System32\UZNZrtr.exe
  C:\Windows\System32\UZNZrtr.exe
  2⤵
  PID:10624
- C:\Windows\System32\pBogNhk.exe
  C:\Windows\System32\pBogNhk.exe
  2⤵
  PID:10644
- C:\Windows\System32\AKDyoZp.exe
  C:\Windows\System32\AKDyoZp.exe
  2⤵
  PID:10660
- C:\Windows\System32\XhCBCfd.exe
  C:\Windows\System32\XhCBCfd.exe
  2⤵
  PID:10676
- C:\Windows\System32\tlmpoJR.exe
  C:\Windows\System32\tlmpoJR.exe
  2⤵
  PID:10704
- C:\Windows\System32\ntGNrjV.exe
  C:\Windows\System32\ntGNrjV.exe
  2⤵
  PID:10736
- C:\Windows\System32\DVpffXZ.exe
  C:\Windows\System32\DVpffXZ.exe
  2⤵
  PID:10752
- C:\Windows\System32\UIsYnfs.exe
  C:\Windows\System32\UIsYnfs.exe
  2⤵
  PID:10768
- C:\Windows\System32\llYAWHC.exe
  C:\Windows\System32\llYAWHC.exe
  2⤵
  PID:10812
- C:\Windows\System32\aImWEla.exe
  C:\Windows\System32\aImWEla.exe
  2⤵
  PID:10856
- C:\Windows\System32\LzLNVLE.exe
  C:\Windows\System32\LzLNVLE.exe
  2⤵
  PID:10872
- C:\Windows\System32\cUWRhuG.exe
  C:\Windows\System32\cUWRhuG.exe
  2⤵
  PID:10928
- C:\Windows\System32\Dozrgjf.exe
  C:\Windows\System32\Dozrgjf.exe
  2⤵
  PID:10952
- C:\Windows\System32\ifFQSPJ.exe
  C:\Windows\System32\ifFQSPJ.exe
  2⤵
  PID:10972
- C:\Windows\System32\AYOBnjQ.exe
  C:\Windows\System32\AYOBnjQ.exe
  2⤵
  PID:10988
- C:\Windows\System32\dtHCrlY.exe
  C:\Windows\System32\dtHCrlY.exe
  2⤵
  PID:11032
- C:\Windows\System32\GEoPZii.exe
  C:\Windows\System32\GEoPZii.exe
  2⤵
  PID:11052
- C:\Windows\System32\hoPYlmU.exe
  C:\Windows\System32\hoPYlmU.exe
  2⤵
  PID:11076
- C:\Windows\System32\RmdzHwn.exe
  C:\Windows\System32\RmdzHwn.exe
  2⤵
  PID:11116
- C:\Windows\System32\OfQMkij.exe
  C:\Windows\System32\OfQMkij.exe
  2⤵
  PID:11136
- C:\Windows\System32\rkslwva.exe
  C:\Windows\System32\rkslwva.exe
  2⤵
  PID:11156
- C:\Windows\System32\uaeSGAP.exe
  C:\Windows\System32\uaeSGAP.exe
  2⤵
  PID:11188
- C:\Windows\System32\SuhHNNZ.exe
  C:\Windows\System32\SuhHNNZ.exe
  2⤵
  PID:11232
- C:\Windows\System32\wWBfdtV.exe
  C:\Windows\System32\wWBfdtV.exe
  2⤵
  PID:11252
- C:\Windows\System32\gbsDCRp.exe
  C:\Windows\System32\gbsDCRp.exe
  2⤵
  PID:9512
- C:\Windows\System32\qWkkGLN.exe
  C:\Windows\System32\qWkkGLN.exe
  2⤵
  PID:10300
- C:\Windows\System32\vRNTOjD.exe
  C:\Windows\System32\vRNTOjD.exe
  2⤵
  PID:10432
- C:\Windows\System32\pnLfYRw.exe
  C:\Windows\System32\pnLfYRw.exe
  2⤵
  PID:10512
- C:\Windows\System32\VGGEKdt.exe
  C:\Windows\System32\VGGEKdt.exe
  2⤵
  PID:10572
- C:\Windows\System32\UlCkJmk.exe
  C:\Windows\System32\UlCkJmk.exe
  2⤵
  PID:10612
- C:\Windows\System32\fLqSjSK.exe
  C:\Windows\System32\fLqSjSK.exe
  2⤵
  PID:10688
- C:\Windows\System32\geMuXTH.exe
  C:\Windows\System32\geMuXTH.exe
  2⤵
  PID:10608
- C:\Windows\System32\uVCKIfw.exe
  C:\Windows\System32\uVCKIfw.exe
  2⤵
  PID:10784
- C:\Windows\System32\jslYkTe.exe
  C:\Windows\System32\jslYkTe.exe
  2⤵
  PID:10748
- C:\Windows\System32\SNGiCaD.exe
  C:\Windows\System32\SNGiCaD.exe
  2⤵
  PID:10868
- C:\Windows\System32\lktKSBl.exe
  C:\Windows\System32\lktKSBl.exe
  2⤵
  PID:10948
- C:\Windows\System32\LDqLlib.exe
  C:\Windows\System32\LDqLlib.exe
  2⤵
  PID:11048
- C:\Windows\System32\ELcrvlc.exe
  C:\Windows\System32\ELcrvlc.exe
  2⤵
  PID:10980
- C:\Windows\System32\obbpXXP.exe
  C:\Windows\System32\obbpXXP.exe
  2⤵
  PID:11068
- C:\Windows\System32\oXTtcPg.exe
  C:\Windows\System32\oXTtcPg.exe
  2⤵
  PID:11100
- C:\Windows\System32\wckSCfI.exe
  C:\Windows\System32\wckSCfI.exe
  2⤵
  PID:11260
- C:\Windows\System32\IpGLXCj.exe
  C:\Windows\System32\IpGLXCj.exe
  2⤵
  PID:11196
- C:\Windows\System32\MEoUUZS.exe
  C:\Windows\System32\MEoUUZS.exe
  2⤵
  PID:10260
- C:\Windows\System32\PExLrIo.exe
  C:\Windows\System32\PExLrIo.exe
  2⤵
  PID:10548
- C:\Windows\System32\kjHajTp.exe
  C:\Windows\System32\kjHajTp.exe
  2⤵
  PID:10692
- C:\Windows\System32\OXuXfdB.exe
  C:\Windows\System32\OXuXfdB.exe
  2⤵
  PID:10808
- C:\Windows\System32\BydTjNg.exe
  C:\Windows\System32\BydTjNg.exe
  2⤵
  PID:11020
- C:\Windows\System32\LokjOFQ.exe
  C:\Windows\System32\LokjOFQ.exe
  2⤵
  PID:11132
- C:\Windows\System32\irYxAZS.exe
  C:\Windows\System32\irYxAZS.exe
  2⤵
  PID:11084
- C:\Windows\System32\VvFVKRX.exe
  C:\Windows\System32\VvFVKRX.exe
  2⤵
  PID:9364
- C:\Windows\System32\eRPicPZ.exe
  C:\Windows\System32\eRPicPZ.exe
  2⤵
  PID:10920
- C:\Windows\System32\WDpMOrG.exe
  C:\Windows\System32\WDpMOrG.exe
  2⤵
  PID:11244
- C:\Windows\System32\GvaEyTD.exe
  C:\Windows\System32\GvaEyTD.exe
  2⤵
  PID:11268
- C:\Windows\System32\COygwII.exe
  C:\Windows\System32\COygwII.exe
  2⤵
  PID:11288
- C:\Windows\System32\VDCgfjI.exe
  C:\Windows\System32\VDCgfjI.exe
  2⤵
  PID:11328
- C:\Windows\System32\LKwuYlP.exe
  C:\Windows\System32\LKwuYlP.exe
  2⤵
  PID:11356
- C:\Windows\System32\gtQvWqg.exe
  C:\Windows\System32\gtQvWqg.exe
  2⤵
  PID:11372
- C:\Windows\System32\facZEpn.exe
  C:\Windows\System32\facZEpn.exe
  2⤵
  PID:11388
- C:\Windows\System32\sguPJma.exe
  C:\Windows\System32\sguPJma.exe
  2⤵
  PID:11408
- C:\Windows\System32\mhLOUkI.exe
  C:\Windows\System32\mhLOUkI.exe
  2⤵
  PID:11444
- C:\Windows\System32\CPsRZCK.exe
  C:\Windows\System32\CPsRZCK.exe
  2⤵
  PID:11488
- C:\Windows\System32\pffftUp.exe
  C:\Windows\System32\pffftUp.exe
  2⤵
  PID:11508
- C:\Windows\System32\kNHYmfc.exe
  C:\Windows\System32\kNHYmfc.exe
  2⤵
  PID:11528
- C:\Windows\System32\HVDcaSn.exe
  C:\Windows\System32\HVDcaSn.exe
  2⤵
  PID:11548
- C:\Windows\System32\ArjeRSD.exe
  C:\Windows\System32\ArjeRSD.exe
  2⤵
  PID:11564
- C:\Windows\System32\vwDDMmz.exe
  C:\Windows\System32\vwDDMmz.exe
  2⤵
  PID:11588
- C:\Windows\System32\kBcxrsr.exe
  C:\Windows\System32\kBcxrsr.exe
  2⤵
  PID:11612
- C:\Windows\System32\vAfxgPa.exe
  C:\Windows\System32\vAfxgPa.exe
  2⤵
  PID:11640
- C:\Windows\System32\ShuTCZq.exe
  C:\Windows\System32\ShuTCZq.exe
  2⤵
  PID:11664
- C:\Windows\System32\AhPmkZx.exe
  C:\Windows\System32\AhPmkZx.exe
  2⤵
  PID:11708
- C:\Windows\System32\GYYbbgr.exe
  C:\Windows\System32\GYYbbgr.exe
  2⤵
  PID:11764
- C:\Windows\System32\tgpYRwI.exe
  C:\Windows\System32\tgpYRwI.exe
  2⤵
  PID:11800
- C:\Windows\System32\nUaixYf.exe
  C:\Windows\System32\nUaixYf.exe
  2⤵
  PID:11828
- C:\Windows\System32\ZEAEFNo.exe
  C:\Windows\System32\ZEAEFNo.exe
  2⤵
  PID:11848
- C:\Windows\System32\afpCfur.exe
  C:\Windows\System32\afpCfur.exe
  2⤵
  PID:11896
- C:\Windows\System32\dlFLfDW.exe
  C:\Windows\System32\dlFLfDW.exe
  2⤵
  PID:11928
- C:\Windows\System32\hyuFJqf.exe
  C:\Windows\System32\hyuFJqf.exe
  2⤵
  PID:11956
- C:\Windows\System32\czQCcwQ.exe
  C:\Windows\System32\czQCcwQ.exe
  2⤵
  PID:11984
- C:\Windows\System32\YtAzXBz.exe
  C:\Windows\System32\YtAzXBz.exe
  2⤵
  PID:12012
- C:\Windows\System32\rCoONyG.exe
  C:\Windows\System32\rCoONyG.exe
  2⤵
  PID:12036
- C:\Windows\System32\WWFxpQj.exe
  C:\Windows\System32\WWFxpQj.exe
  2⤵
  PID:12056
- C:\Windows\System32\OBIOidT.exe
  C:\Windows\System32\OBIOidT.exe
  2⤵
  PID:12084
- C:\Windows\System32\ewOyXub.exe
  C:\Windows\System32\ewOyXub.exe
  2⤵
  PID:12120
- C:\Windows\System32\lJqooqr.exe
  C:\Windows\System32\lJqooqr.exe
  2⤵
  PID:12140
- C:\Windows\System32\hnmHZKo.exe
  C:\Windows\System32\hnmHZKo.exe
  2⤵
  PID:12164
- C:\Windows\System32\SWssFWi.exe
  C:\Windows\System32\SWssFWi.exe
  2⤵
  PID:12196
- C:\Windows\System32\HdfstLl.exe
  C:\Windows\System32\HdfstLl.exe
  2⤵
  PID:12228
- C:\Windows\System32\meysSPD.exe
  C:\Windows\System32\meysSPD.exe
  2⤵
  PID:12244
- C:\Windows\System32\xCPfaiF.exe
  C:\Windows\System32\xCPfaiF.exe
  2⤵
  PID:12264
- C:\Windows\System32\VhQHdaU.exe
  C:\Windows\System32\VhQHdaU.exe
  2⤵
  PID:10280
- C:\Windows\System32\txkgZSC.exe
  C:\Windows\System32\txkgZSC.exe
  2⤵
  PID:11296
- C:\Windows\System32\UqeBWIS.exe
  C:\Windows\System32\UqeBWIS.exe
  2⤵
  PID:11396
- C:\Windows\System32\hGmFoQi.exe
  C:\Windows\System32\hGmFoQi.exe
  2⤵
  PID:11460
- C:\Windows\System32\qHDIhoj.exe
  C:\Windows\System32\qHDIhoj.exe
  2⤵
  PID:11516
- C:\Windows\System32\ZpuCbun.exe
  C:\Windows\System32\ZpuCbun.exe
  2⤵
  PID:11572
- C:\Windows\System32\mmDusLK.exe
  C:\Windows\System32\mmDusLK.exe
  2⤵
  PID:11596
- C:\Windows\System32\HOIFksw.exe
  C:\Windows\System32\HOIFksw.exe
  2⤵
  PID:11740
- C:\Windows\System32\xNSgpTj.exe
  C:\Windows\System32\xNSgpTj.exe
  2⤵
  PID:11796
- C:\Windows\System32\yjduAhc.exe
  C:\Windows\System32\yjduAhc.exe
  2⤵
  PID:11888
- C:\Windows\System32\dMDJljv.exe
  C:\Windows\System32\dMDJljv.exe
  2⤵
  PID:11972
- C:\Windows\System32\zrRQebg.exe
  C:\Windows\System32\zrRQebg.exe
  2⤵
  PID:12032
- C:\Windows\System32\pNBIyhU.exe
  C:\Windows\System32\pNBIyhU.exe
  2⤵
  PID:12068
- C:\Windows\System32\IkkBRHj.exe
  C:\Windows\System32\IkkBRHj.exe
  2⤵
  PID:12112
- C:\Windows\System32\NeJFPbP.exe
  C:\Windows\System32\NeJFPbP.exe
  2⤵
  PID:12172
- C:\Windows\System32\aZGZuyW.exe
  C:\Windows\System32\aZGZuyW.exe
  2⤵
  PID:12272
- C:\Windows\System32\ypzxgWN.exe
  C:\Windows\System32\ypzxgWN.exe
  2⤵
  PID:11436
- C:\Windows\System32\auOUriD.exe
  C:\Windows\System32\auOUriD.exe
  2⤵
  PID:11556
- C:\Windows\System32\JMqzUBz.exe
  C:\Windows\System32\JMqzUBz.exe
  2⤵
  PID:11704
- C:\Windows\System32\afDJhaP.exe
  C:\Windows\System32\afDJhaP.exe
  2⤵
  PID:11808
- C:\Windows\System32\FbrDPKj.exe
  C:\Windows\System32\FbrDPKj.exe
  2⤵
  PID:11912
- C:\Windows\System32\QgrTrJn.exe
  C:\Windows\System32\QgrTrJn.exe
  2⤵
  PID:12152
- C:\Windows\System32\oxcinvK.exe
  C:\Windows\System32\oxcinvK.exe
  2⤵
  PID:12224
- C:\Windows\System32\UcDqLgu.exe
  C:\Windows\System32\UcDqLgu.exe
  2⤵
  PID:11744
- C:\Windows\System32\COLIgQc.exe
  C:\Windows\System32\COLIgQc.exe
  2⤵
  PID:12000
- C:\Windows\System32\YnujSmw.exe
  C:\Windows\System32\YnujSmw.exe
  2⤵
  PID:12104
- C:\Windows\System32\hGDUCJD.exe
  C:\Windows\System32\hGDUCJD.exe
  2⤵
  PID:11608
- C:\Windows\System32\LOgNiQN.exe
  C:\Windows\System32\LOgNiQN.exe
  2⤵
  PID:12292
- C:\Windows\System32\BXbBUdY.exe
  C:\Windows\System32\BXbBUdY.exe
  2⤵
  PID:12332
- C:\Windows\System32\jAWqkod.exe
  C:\Windows\System32\jAWqkod.exe
  2⤵
  PID:12356
- C:\Windows\System32\WNSDzys.exe
  C:\Windows\System32\WNSDzys.exe
  2⤵
  PID:12372
- C:\Windows\System32\RZHWTyp.exe
  C:\Windows\System32\RZHWTyp.exe
  2⤵
  PID:12424
- C:\Windows\System32\pRXKTdG.exe
  C:\Windows\System32\pRXKTdG.exe
  2⤵
  PID:12444
- C:\Windows\System32\VqksJfm.exe
  C:\Windows\System32\VqksJfm.exe
  2⤵
  PID:12468
- C:\Windows\System32\SMEqZft.exe
  C:\Windows\System32\SMEqZft.exe
  2⤵
  PID:12484
- C:\Windows\System32\bSxcdTd.exe
  C:\Windows\System32\bSxcdTd.exe
  2⤵
  PID:12508
- C:\Windows\System32\UUeJcWH.exe
  C:\Windows\System32\UUeJcWH.exe
  2⤵
  PID:12532
- C:\Windows\System32\xEuSizq.exe
  C:\Windows\System32\xEuSizq.exe
  2⤵
  PID:12548
- C:\Windows\System32\cptDjwF.exe
  C:\Windows\System32\cptDjwF.exe
  2⤵
  PID:12588
- C:\Windows\System32\XjbibsS.exe
  C:\Windows\System32\XjbibsS.exe
  2⤵
  PID:12628
- C:\Windows\System32\RUZDrVi.exe
  C:\Windows\System32\RUZDrVi.exe
  2⤵
  PID:12668
- C:\Windows\System32\ufdbAoy.exe
  C:\Windows\System32\ufdbAoy.exe
  2⤵
  PID:12704
- C:\Windows\System32\ONgoUkN.exe
  C:\Windows\System32\ONgoUkN.exe
  2⤵
  PID:12720
- C:\Windows\System32\thcOXbH.exe
  C:\Windows\System32\thcOXbH.exe
  2⤵
  PID:12736
- C:\Windows\System32\cnTynsC.exe
  C:\Windows\System32\cnTynsC.exe
  2⤵
  PID:12772
- C:\Windows\System32\njKEKrE.exe
  C:\Windows\System32\njKEKrE.exe
  2⤵
  PID:12796
- C:\Windows\System32\roMdaQx.exe
  C:\Windows\System32\roMdaQx.exe
  2⤵
  PID:12816
- C:\Windows\System32\huNhZiC.exe
  C:\Windows\System32\huNhZiC.exe
  2⤵
  PID:12856
- C:\Windows\System32\GUPgpDm.exe
  C:\Windows\System32\GUPgpDm.exe
  2⤵
  PID:12876
- C:\Windows\System32\gHfemJt.exe
  C:\Windows\System32\gHfemJt.exe
  2⤵
  PID:12904
- C:\Windows\System32\EAsdWXX.exe
  C:\Windows\System32\EAsdWXX.exe
  2⤵
  PID:13060
- C:\Windows\System32\rAWxYgA.exe
  C:\Windows\System32\rAWxYgA.exe
  2⤵
  PID:13116
- C:\Windows\System32\FHSMLdV.exe
  C:\Windows\System32\FHSMLdV.exe
  2⤵
  PID:13132
- C:\Windows\System32\ljddCBx.exe
  C:\Windows\System32\ljddCBx.exe
  2⤵
  PID:13152
- C:\Windows\System32\KUzTyaM.exe
  C:\Windows\System32\KUzTyaM.exe
  2⤵
  PID:13176
- C:\Windows\System32\NfSzarC.exe
  C:\Windows\System32\NfSzarC.exe
  2⤵
  PID:12300
- C:\Windows\System32\HuESqTb.exe
  C:\Windows\System32\HuESqTb.exe
  2⤵
  PID:12480
- C:\Windows\System32\ytnUHJR.exe
  C:\Windows\System32\ytnUHJR.exe
  2⤵
  PID:3872
- C:\Windows\System32\WWEQQXp.exe
  C:\Windows\System32\WWEQQXp.exe
  2⤵
  PID:12600
- C:\Windows\System32\Mbvjpsj.exe
  C:\Windows\System32\Mbvjpsj.exe
  2⤵
  PID:12680
- C:\Windows\System32\AYtdRMX.exe
  C:\Windows\System32\AYtdRMX.exe
  2⤵
  PID:2612
- C:\Windows\System32\hQMzwXQ.exe
  C:\Windows\System32\hQMzwXQ.exe
  2⤵
  PID:12924
- C:\Windows\System32\lOAzbUp.exe
  C:\Windows\System32\lOAzbUp.exe
  2⤵
  PID:5760
- C:\Windows\System32\pDjyjwc.exe
  C:\Windows\System32\pDjyjwc.exe
  2⤵
  PID:5908
- C:\Windows\System32\uFazMcn.exe
  C:\Windows\System32\uFazMcn.exe
  2⤵
  PID:5044
- C:\Windows\System32\eQnJGOf.exe
  C:\Windows\System32\eQnJGOf.exe
  2⤵
  PID:13128
- C:\Windows\System32\pExXKJC.exe
  C:\Windows\System32\pExXKJC.exe
  2⤵
  PID:13220
- C:\Windows\System32\HCwVKhT.exe
  C:\Windows\System32\HCwVKhT.exe
  2⤵
  PID:13160
- C:\Windows\System32\XvgUuKB.exe
  C:\Windows\System32\XvgUuKB.exe
  2⤵
  PID:2220
- C:\Windows\System32\AFLTvUw.exe
  C:\Windows\System32\AFLTvUw.exe
  2⤵
  PID:13108
- C:\Windows\System32\FnBozfl.exe
  C:\Windows\System32\FnBozfl.exe
  2⤵
  PID:3280
- C:\Windows\System32\YppHWqx.exe
  C:\Windows\System32\YppHWqx.exe
  2⤵
  PID:12260
- C:\Windows\System32\ErpFtVM.exe
  C:\Windows\System32\ErpFtVM.exe
  2⤵
  PID:12312
- C:\Windows\System32\mFwrDez.exe
  C:\Windows\System32\mFwrDez.exe
  2⤵
  PID:13192
- C:\Windows\System32\nugEJCr.exe
  C:\Windows\System32\nugEJCr.exe
  2⤵
  PID:13168
- C:\Windows\System32\RkWOPnp.exe
  C:\Windows\System32\RkWOPnp.exe
  2⤵
  PID:13248
- C:\Windows\System32\QUqMdJS.exe
  C:\Windows\System32\QUqMdJS.exe
  2⤵
  PID:2432
- C:\Windows\System32\miiAeuK.exe
  C:\Windows\System32\miiAeuK.exe
  2⤵
  PID:13256
- C:\Windows\System32\golPNrh.exe
  C:\Windows\System32\golPNrh.exe
  2⤵
  PID:5988
- C:\Windows\System32\zcxDaGK.exe
  C:\Windows\System32\zcxDaGK.exe
  2⤵
  PID:6028
- C:\Windows\System32\teZUQqb.exe
  C:\Windows\System32\teZUQqb.exe
  2⤵
  PID:13300
- C:\Windows\System32\EyLAPMm.exe
  C:\Windows\System32\EyLAPMm.exe
  2⤵
  PID:12460
- C:\Windows\System32\DjDnaOU.exe
  C:\Windows\System32\DjDnaOU.exe
  2⤵
  PID:12368
- C:\Windows\System32\tkoeHDy.exe
  C:\Windows\System32\tkoeHDy.exe
  2⤵
  PID:12380
- C:\Windows\System32\sCvntgP.exe
  C:\Windows\System32\sCvntgP.exe
  2⤵
  PID:12440
- C:\Windows\System32\AvjhdiR.exe
  C:\Windows\System32\AvjhdiR.exe
  2⤵
  PID:732
- C:\Windows\System32\lDKuwcA.exe
  C:\Windows\System32\lDKuwcA.exe
  2⤵
  PID:12492
- C:\Windows\System32\oxGKWzw.exe
  C:\Windows\System32\oxGKWzw.exe
  2⤵
  PID:12584
- C:\Windows\System32\YqHFmpe.exe
  C:\Windows\System32\YqHFmpe.exe
  2⤵
  PID:4952
- C:\Windows\System32\mXlPuhZ.exe
  C:\Windows\System32\mXlPuhZ.exe
  2⤵
  PID:12712
- C:\Windows\System32\ShVArQq.exe
  C:\Windows\System32\ShVArQq.exe
  2⤵
  PID:12728
- C:\Windows\System32\ZCrAuXs.exe
  C:\Windows\System32\ZCrAuXs.exe
  2⤵
  PID:12580
- C:\Windows\System32\IOhnElS.exe
  C:\Windows\System32\IOhnElS.exe
  2⤵
  PID:12644
- C:\Windows\System32\VSguVPr.exe
  C:\Windows\System32\VSguVPr.exe
  2⤵
  PID:1204
- C:\Windows\System32\NkdHNGI.exe
  C:\Windows\System32\NkdHNGI.exe
  2⤵
  PID:5160
- C:\Windows\System32\EECyISx.exe
  C:\Windows\System32\EECyISx.exe
  2⤵
  PID:12788
- C:\Windows\System32\NtUudEh.exe
  C:\Windows\System32\NtUudEh.exe
  2⤵
  PID:12832
- C:\Windows\System32\KuDFCVE.exe
  C:\Windows\System32\KuDFCVE.exe
  2⤵
  PID:12840
- C:\Windows\System32\plNSXAt.exe
  C:\Windows\System32\plNSXAt.exe
  2⤵
  PID:5544
- C:\Windows\System32\dYEUcvc.exe
  C:\Windows\System32\dYEUcvc.exe
  2⤵
  PID:5448
- C:\Windows\System32\mbdKgwM.exe
  C:\Windows\System32\mbdKgwM.exe
  2⤵
  PID:856
- C:\Windows\System32\rceSanH.exe
  C:\Windows\System32\rceSanH.exe
  2⤵
  PID:4212
- C:\Windows\System32\RzWraog.exe
  C:\Windows\System32\RzWraog.exe
  2⤵
  PID:2980
- C:\Windows\System32\NCOKXie.exe
  C:\Windows\System32\NCOKXie.exe
  2⤵
  PID:2908
- C:\Windows\System32\IAVCgjN.exe
  C:\Windows\System32\IAVCgjN.exe
  2⤵
  PID:4640
- C:\Windows\System32\cgSpaRE.exe
  C:\Windows\System32\cgSpaRE.exe
  2⤵
  PID:3976
- C:\Windows\System32\kwpqgpK.exe
  C:\Windows\System32\kwpqgpK.exe
  2⤵
  PID:12916
- C:\Windows\System32\OWYTPDQ.exe
  C:\Windows\System32\OWYTPDQ.exe
  2⤵
  PID:5440
- C:\Windows\System32\DsYzLSO.exe
  C:\Windows\System32\DsYzLSO.exe
  2⤵
  PID:5644
- C:\Windows\System32\xjJbtJa.exe
  C:\Windows\System32\xjJbtJa.exe
  2⤵
  PID:1648
- C:\Windows\System32\udGYWfx.exe
  C:\Windows\System32\udGYWfx.exe
  2⤵
  PID:13148
- C:\Windows\System32\RGvriwr.exe
  C:\Windows\System32\RGvriwr.exe
  2⤵
  PID:12328
- C:\Windows\System32\IpFOwkg.exe
  C:\Windows\System32\IpFOwkg.exe
  2⤵
  PID:6396
- C:\Windows\System32\psUNLdJ.exe
  C:\Windows\System32\psUNLdJ.exe
  2⤵
  PID:6404
- C:\Windows\System32\TCbeKNn.exe
  C:\Windows\System32\TCbeKNn.exe
  2⤵
  PID:6444
- C:\Windows\System32\DjJXjRp.exe
  C:\Windows\System32\DjJXjRp.exe
  2⤵
  PID:6544
- C:\Windows\System32\yBtSQDY.exe
  C:\Windows\System32\yBtSQDY.exe
  2⤵
  PID:6556
- C:\Windows\System32\LaYKAwD.exe
  C:\Windows\System32\LaYKAwD.exe
  2⤵
  PID:6628
- C:\Windows\System32\aPciaoO.exe
  C:\Windows\System32\aPciaoO.exe
  2⤵
  PID:6696
- C:\Windows\System32\jmvFcin.exe
  C:\Windows\System32\jmvFcin.exe
  2⤵
  PID:6736
- C:\Windows\System32\ChSgJnq.exe
  C:\Windows\System32\ChSgJnq.exe
  2⤵
  PID:6936
- C:\Windows\System32\NFJetxp.exe
  C:\Windows\System32\NFJetxp.exe
  2⤵
  PID:7064
- C:\Windows\System32\LuSgGUu.exe
  C:\Windows\System32\LuSgGUu.exe
  2⤵
  PID:6640
- C:\Windows\System32\VzmEoIF.exe
  C:\Windows\System32\VzmEoIF.exe
  2⤵
  PID:7112
- C:\Windows\System32\KVvGKLK.exe
  C:\Windows\System32\KVvGKLK.exe
  2⤵
  PID:5356
- C:\Windows\System32\MwPHOxU.exe
  C:\Windows\System32\MwPHOxU.exe
  2⤵
  PID:1088
- C:\Windows\System32\WgFDzTM.exe
  C:\Windows\System32\WgFDzTM.exe
  2⤵
  PID:3504
- C:\Windows\System32\RPCZaSc.exe
  C:\Windows\System32\RPCZaSc.exe
  2⤵
  PID:2236
- C:\Windows\System32\FNiNiBC.exe
  C:\Windows\System32\FNiNiBC.exe
  2⤵
  PID:3632
- C:\Windows\System32\KRWecWS.exe
  C:\Windows\System32\KRWecWS.exe
  2⤵
  PID:1112
- C:\Windows\System32\eIwwrBB.exe
  C:\Windows\System32\eIwwrBB.exe
  2⤵
  PID:4208
- C:\Windows\System32\igYmzMw.exe
  C:\Windows\System32\igYmzMw.exe
  2⤵
  PID:1980
- C:\Windows\System32\LJBnxVM.exe
  C:\Windows\System32\LJBnxVM.exe
  2⤵
  PID:12984
- C:\Windows\System32\JRzKOVe.exe
  C:\Windows\System32\JRzKOVe.exe
  2⤵
  PID:12932
- C:\Windows\System32\ZdUDeJU.exe
  C:\Windows\System32\ZdUDeJU.exe
  2⤵
  PID:1864
- C:\Windows\System32\kUGUIFR.exe
  C:\Windows\System32\kUGUIFR.exe
  2⤵
  PID:4016
- C:\Windows\System32\gpyQEiG.exe
  C:\Windows\System32\gpyQEiG.exe
  2⤵
  PID:2004
- C:\Windows\System32\iZvSfGT.exe
  C:\Windows\System32\iZvSfGT.exe
  2⤵
  PID:4728
- C:\Windows\System32\xfxHOVp.exe
  C:\Windows\System32\xfxHOVp.exe
  2⤵
  PID:6172
- C:\Windows\System32\wBxSLdu.exe
  C:\Windows\System32\wBxSLdu.exe
  2⤵
  PID:2660
- C:\Windows\System32\LPvZlLv.exe
  C:\Windows\System32\LPvZlLv.exe
  2⤵
  PID:4776
- C:\Windows\System32\QMfDmnO.exe
  C:\Windows\System32\QMfDmnO.exe
  2⤵
  PID:4472
- C:\Windows\System32\zorPDtw.exe
  C:\Windows\System32\zorPDtw.exe
  2⤵
  PID:4220
- C:\Windows\System32\nxflYDk.exe
  C:\Windows\System32\nxflYDk.exe
  2⤵
  PID:4388
- C:\Windows\System32\CruseQB.exe
  C:\Windows\System32\CruseQB.exe
  2⤵
  PID:7708
- C:\Windows\System32\RtprEay.exe
  C:\Windows\System32\RtprEay.exe
  2⤵
  PID:12888
- C:\Windows\System32\DgYSVoL.exe
  C:\Windows\System32\DgYSVoL.exe
  2⤵
  PID:6380
- C:\Windows\System32\RJAwrzd.exe
  C:\Windows\System32\RJAwrzd.exe
  2⤵
  PID:6668
- C:\Windows\System32\CvxOMyt.exe
  C:\Windows\System32\CvxOMyt.exe
  2⤵
  PID:6492
- C:\Windows\System32\AmhcjDH.exe
  C:\Windows\System32\AmhcjDH.exe
  2⤵
  PID:13196
- C:\Windows\System32\MSmnbMy.exe
  C:\Windows\System32\MSmnbMy.exe
  2⤵
  PID:13204
- C:\Windows\System32\ILZdfel.exe
  C:\Windows\System32\ILZdfel.exe
  2⤵
  PID:8100
- C:\Windows\System32\ULKIDFX.exe
  C:\Windows\System32\ULKIDFX.exe
  2⤵
  PID:7632
- C:\Windows\System32\DWFyCdJ.exe
  C:\Windows\System32\DWFyCdJ.exe
  2⤵
  PID:8180
- C:\Windows\System32\bpPfhUY.exe
  C:\Windows\System32\bpPfhUY.exe
  2⤵
  PID:13268
- C:\Windows\System32\ADFgYIu.exe
  C:\Windows\System32\ADFgYIu.exe
  2⤵
  PID:5444
- C:\Windows\System32\JdvEuzy.exe
  C:\Windows\System32\JdvEuzy.exe
  2⤵
  PID:5480
- C:\Windows\System32\BogfZVI.exe
  C:\Windows\System32\BogfZVI.exe
  2⤵
  PID:5368
- C:\Windows\System32\qTfgrEJ.exe
  C:\Windows\System32\qTfgrEJ.exe
  2⤵
  PID:10652
- C:\Windows\System32\vJqgrWG.exe
  C:\Windows\System32\vJqgrWG.exe
  2⤵
  PID:5484
- C:\Windows\System32\ipbDbys.exe
  C:\Windows\System32\ipbDbys.exe
  2⤵
  PID:7128
- C:\Windows\System32\JtGpMno.exe
  C:\Windows\System32\JtGpMno.exe
  2⤵
  PID:5844
- C:\Windows\System32\ctGxaxj.exe
  C:\Windows\System32\ctGxaxj.exe
  2⤵
  PID:6240
- C:\Windows\System32\NAJyCmz.exe
  C:\Windows\System32\NAJyCmz.exe
  2⤵
  PID:4680
- C:\Windows\System32\kVQTpYq.exe
  C:\Windows\System32\kVQTpYq.exe
  2⤵
  PID:4524
- C:\Windows\System32\GIFAEZh.exe
  C:\Windows\System32\GIFAEZh.exe
  2⤵
  PID:5032
- C:\Windows\System32\wdBxMLf.exe
  C:\Windows\System32\wdBxMLf.exe
  2⤵
  PID:5752
- C:\Windows\System32\bblSgtt.exe
  C:\Windows\System32\bblSgtt.exe
  2⤵
  PID:4412
- C:\Windows\System32\lYQaJTN.exe
  C:\Windows\System32\lYQaJTN.exe
  2⤵
  PID:4628
- C:\Windows\System32\cULbsek.exe
  C:\Windows\System32\cULbsek.exe
  2⤵
  PID:588
- C:\Windows\System32\yDTdWbN.exe
  C:\Windows\System32\yDTdWbN.exe
  2⤵
  PID:1156
- C:\Windows\System32\fEGGqrq.exe
  C:\Windows\System32\fEGGqrq.exe
  2⤵
  PID:5320
- C:\Windows\System32\dcNSkGb.exe
  C:\Windows\System32\dcNSkGb.exe
  2⤵
  PID:1724
- C:\Windows\System32\kUbczOw.exe
  C:\Windows\System32\kUbczOw.exe
  2⤵
  PID:12900
- C:\Windows\System32\fDZQpYe.exe
  C:\Windows\System32\fDZQpYe.exe
  2⤵
  PID:5332
- C:\Windows\System32\ERSdkja.exe
  C:\Windows\System32\ERSdkja.exe
  2⤵
  PID:2212
- C:\Windows\System32\zrcdCLS.exe
  C:\Windows\System32\zrcdCLS.exe
  2⤵
  PID:6264
- C:\Windows\System32\WBThtyS.exe
  C:\Windows\System32\WBThtyS.exe
  2⤵
  PID:10052
- C:\Windows\System32\xaqzwjW.exe
  C:\Windows\System32\xaqzwjW.exe
  2⤵
  PID:6848
- C:\Windows\System32\rHSWJty.exe
  C:\Windows\System32\rHSWJty.exe
  2⤵
  PID:6948
- C:\Windows\System32\BZFvFtl.exe
  C:\Windows\System32\BZFvFtl.exe
  2⤵
  PID:5500
- C:\Windows\System32\jOOoqGC.exe
  C:\Windows\System32\jOOoqGC.exe
  2⤵
  PID:5360
- C:\Windows\System32\TiUSBFk.exe
  C:\Windows\System32\TiUSBFk.exe
  2⤵
  PID:10072
- C:\Windows\System32\oYNTXzW.exe
  C:\Windows\System32\oYNTXzW.exe
  2⤵
  PID:5608
- C:\Windows\System32\ikVzMCN.exe
  C:\Windows\System32\ikVzMCN.exe
  2⤵
  PID:532
- C:\Windows\System32\kfWAAio.exe
  C:\Windows\System32\kfWAAio.exe
  2⤵
  PID:6216
- C:\Windows\System32\AAxrNOp.exe
  C:\Windows\System32\AAxrNOp.exe
  2⤵
  PID:1624
- C:\Windows\System32\mkCnmzb.exe
  C:\Windows\System32\mkCnmzb.exe
  2⤵
  PID:9384
- C:\Windows\System32\DxpzQfT.exe
  C:\Windows\System32\DxpzQfT.exe
  2⤵
  PID:1196
- C:\Windows\System32\ARRRILQ.exe
  C:\Windows\System32\ARRRILQ.exe
  2⤵
  PID:8664
- C:\Windows\System32\DagFJRP.exe
  C:\Windows\System32\DagFJRP.exe
  2⤵
  PID:5788
- C:\Windows\System32\TemkdhD.exe
  C:\Windows\System32\TemkdhD.exe
  2⤵
  PID:9424
- C:\Windows\System32\oicdPkp.exe
  C:\Windows\System32\oicdPkp.exe
  2⤵
  PID:6112
- C:\Windows\System32\dFNSfWz.exe
  C:\Windows\System32\dFNSfWz.exe
  2⤵
  PID:1812
- C:\Windows\System32\OzPdkmS.exe
  C:\Windows\System32\OzPdkmS.exe
  2⤵
  PID:7116
- C:\Windows\System32\mtXgeSx.exe
  C:\Windows\System32\mtXgeSx.exe
  2⤵
  PID:4744
- C:\Windows\System32\eySuoMi.exe
  C:\Windows\System32\eySuoMi.exe
  2⤵
  PID:5944
- C:\Windows\System32\rtIeIIb.exe
  C:\Windows\System32\rtIeIIb.exe
  2⤵
  PID:6428
- C:\Windows\System32\fPaEURv.exe
  C:\Windows\System32\fPaEURv.exe
  2⤵
  PID:9708
- C:\Windows\System32\PkLGXoj.exe
  C:\Windows\System32\PkLGXoj.exe
  2⤵
  PID:9720
- C:\Windows\System32\BJahKSP.exe
  C:\Windows\System32\BJahKSP.exe
  2⤵
  PID:4704
- C:\Windows\System32\AEnOZcq.exe
  C:\Windows\System32\AEnOZcq.exe
  2⤵
  PID:12956
- C:\Windows\System32\eLHlYRR.exe
  C:\Windows\System32\eLHlYRR.exe
  2⤵
  PID:10008
- C:\Windows\System32\vXPwmlT.exe
  C:\Windows\System32\vXPwmlT.exe
  2⤵
  PID:5392
- C:\Windows\System32\RsbgPBy.exe
  C:\Windows\System32\RsbgPBy.exe
  2⤵
  PID:9248
- C:\Windows\System32\YPFduvC.exe
  C:\Windows\System32\YPFduvC.exe
  2⤵
  PID:4160
- C:\Windows\System32\YcIUstb.exe
  C:\Windows\System32\YcIUstb.exe
  2⤵
  PID:10136
- C:\Windows\System32\aNiPnkZ.exe
  C:\Windows\System32\aNiPnkZ.exe
  2⤵
  PID:5468
- C:\Windows\System32\bZNygpL.exe
  C:\Windows\System32\bZNygpL.exe
  2⤵
  PID:9344
- C:\Windows\System32\FbsSGBJ.exe
  C:\Windows\System32\FbsSGBJ.exe
  2⤵
  PID:12364
- C:\Windows\System32\roJlFiE.exe
  C:\Windows\System32\roJlFiE.exe
  2⤵
  PID:9992
- C:\Windows\System32\aHyMLmQ.exe
  C:\Windows\System32\aHyMLmQ.exe
  2⤵
  PID:9072
- C:\Windows\System32\Ljudcsd.exe
  C:\Windows\System32\Ljudcsd.exe
  2⤵
  PID:6196
- C:\Windows\System32\ymlNsiO.exe
  C:\Windows\System32\ymlNsiO.exe
  2⤵
  PID:9448
- C:\Windows\System32\zVxTuiU.exe
  C:\Windows\System32\zVxTuiU.exe
  2⤵
  PID:3968
- C:\Windows\System32\iNFZEDT.exe
  C:\Windows\System32\iNFZEDT.exe
  2⤵
  PID:1700
- C:\Windows\System32\wsTcXvN.exe
  C:\Windows\System32\wsTcXvN.exe
  2⤵
  PID:1528
- C:\Windows\System32\LPIuMSS.exe
  C:\Windows\System32\LPIuMSS.exe
  2⤵
  PID:10100
- C:\Windows\System32\iZSehoI.exe
  C:\Windows\System32\iZSehoI.exe
  2⤵
  PID:7900
- C:\Windows\System32\IEdeuhs.exe
  C:\Windows\System32\IEdeuhs.exe
  2⤵
  PID:6192
- C:\Windows\System32\qNVQphg.exe
  C:\Windows\System32\qNVQphg.exe
  2⤵
  PID:2140
- C:\Windows\System32\yHSOgGO.exe
  C:\Windows\System32\yHSOgGO.exe
  2⤵
  PID:8300
- C:\Windows\System32\IPLrvqy.exe
  C:\Windows\System32\IPLrvqy.exe
  2⤵
  PID:6260
- C:\Windows\System32\FFijwHu.exe
  C:\Windows\System32\FFijwHu.exe
  2⤵
  PID:6620
- C:\Windows\System32\raAVIOI.exe
  C:\Windows\System32\raAVIOI.exe
  2⤵
  PID:8700
- C:\Windows\System32\sapNsWX.exe
  C:\Windows\System32\sapNsWX.exe
  2⤵
  PID:10212
- C:\Windows\System32\RLvcmyS.exe
  C:\Windows\System32\RLvcmyS.exe
  2⤵
  PID:9316
- C:\Windows\System32\loBhDom.exe
  C:\Windows\System32\loBhDom.exe
  2⤵
  PID:6852
- C:\Windows\System32\pdTMbXv.exe
  C:\Windows\System32\pdTMbXv.exe
  2⤵
  PID:10140
- C:\Windows\System32\GtBfiKa.exe
  C:\Windows\System32\GtBfiKa.exe
  2⤵
  PID:10472
- C:\Windows\System32\YzOFSlO.exe
  C:\Windows\System32\YzOFSlO.exe
  2⤵
  PID:7304
- C:\Windows\System32\HnVhmlq.exe
  C:\Windows\System32\HnVhmlq.exe
  2⤵
  PID:5584
- C:\Windows\System32\nmEHhek.exe
  C:\Windows\System32\nmEHhek.exe
  2⤵
  PID:7328
- C:\Windows\System32\gmlYoIu.exe
  C:\Windows\System32\gmlYoIu.exe
  2⤵
  PID:10416
- C:\Windows\System32\qswzQBm.exe
  C:\Windows\System32\qswzQBm.exe
  2⤵
  PID:10000
- C:\Windows\System32\tSHiRJf.exe
  C:\Windows\System32\tSHiRJf.exe
  2⤵
  PID:7412
- C:\Windows\System32\WDCuWqL.exe
  C:\Windows\System32\WDCuWqL.exe
  2⤵
  PID:9940
- C:\Windows\System32\otTCTlp.exe
  C:\Windows\System32\otTCTlp.exe
  2⤵
  PID:7484
- C:\Windows\System32\AmLuTAT.exe
  C:\Windows\System32\AmLuTAT.exe
  2⤵
  PID:6352
- C:\Windows\System32\XbQiwmM.exe
  C:\Windows\System32\XbQiwmM.exe
  2⤵
  PID:7268
- C:\Windows\System32\TxiCwxA.exe
  C:\Windows\System32\TxiCwxA.exe
  2⤵
  PID:10480
- C:\Windows\System32\hgJwbDK.exe
  C:\Windows\System32\hgJwbDK.exe
  2⤵
  PID:9980
- C:\Windows\System32\jViAXOm.exe
  C:\Windows\System32\jViAXOm.exe
  2⤵
  PID:7696
- C:\Windows\System32\NvgvbDw.exe
  C:\Windows\System32\NvgvbDw.exe
  2⤵
  PID:6280
- C:\Windows\System32\XggXTQJ.exe
  C:\Windows\System32\XggXTQJ.exe
  2⤵
  PID:9988
- C:\Windows\System32\PWVUyyg.exe
  C:\Windows\System32\PWVUyyg.exe
  2⤵
  PID:7544
- C:\Windows\System32\dVlQjwm.exe
  C:\Windows\System32\dVlQjwm.exe
  2⤵
  PID:13004
- C:\Windows\System32\odWoHjX.exe
  C:\Windows\System32\odWoHjX.exe
  2⤵
  PID:8012
- C:\Windows\System32\DLHIZQl.exe
  C:\Windows\System32\DLHIZQl.exe
  2⤵
  PID:7576
- C:\Windows\System32\pvPpoHQ.exe
  C:\Windows\System32\pvPpoHQ.exe
  2⤵
  PID:7884
- C:\Windows\System32\fQzyNxl.exe
  C:\Windows\System32\fQzyNxl.exe
  2⤵
  PID:9092
- C:\Windows\System32\BeNUgVu.exe
  C:\Windows\System32\BeNUgVu.exe
  2⤵
  PID:7608
- C:\Windows\System32\vXPHfwC.exe
  C:\Windows\System32\vXPHfwC.exe
  2⤵
  PID:7916
- C:\Windows\System32\ePIdQLw.exe
  C:\Windows\System32\ePIdQLw.exe
  2⤵
  PID:7572
- C:\Windows\System32\qcVtjCK.exe
  C:\Windows\System32\qcVtjCK.exe
  2⤵
  PID:11040
- C:\Windows\System32\ETRyqhE.exe
  C:\Windows\System32\ETRyqhE.exe
  2⤵
  PID:6624
- C:\Windows\System32\gLkjMuU.exe
  C:\Windows\System32\gLkjMuU.exe
  2⤵
  PID:7908
- C:\Windows\System32\XUImPkn.exe
  C:\Windows\System32\XUImPkn.exe
  2⤵
  PID:10556
- C:\Windows\System32\ltWFLUg.exe
  C:\Windows\System32\ltWFLUg.exe
  2⤵
  PID:7548
- C:\Windows\System32\zInZxHa.exe
  C:\Windows\System32\zInZxHa.exe
  2⤵
  PID:10636
- C:\Windows\System32\sCYxVBS.exe
  C:\Windows\System32\sCYxVBS.exe
  2⤵
  PID:7828
- C:\Windows\System32\lbAwZmV.exe
  C:\Windows\System32\lbAwZmV.exe
  2⤵
  PID:7968
- C:\Windows\System32\ZeeKdQW.exe
  C:\Windows\System32\ZeeKdQW.exe
  2⤵
  PID:13344
- C:\Windows\System32\FgFzAMj.exe
  C:\Windows\System32\FgFzAMj.exe
  2⤵
  PID:13364
- C:\Windows\System32\rEPcEUZ.exe
  C:\Windows\System32\rEPcEUZ.exe
  2⤵
  PID:13388
- C:\Windows\System32\dNmJTSv.exe
  C:\Windows\System32\dNmJTSv.exe
  2⤵
  PID:13404
- C:\Windows\System32\KBQvDOT.exe
  C:\Windows\System32\KBQvDOT.exe
  2⤵
  PID:13428
- C:\Windows\System32\keqjwFN.exe
  C:\Windows\System32\keqjwFN.exe
  2⤵
  PID:13488
- C:\Windows\System32\KYdjyLb.exe
  C:\Windows\System32\KYdjyLb.exe
  2⤵
  PID:13504
- C:\Windows\System32\wSOkoOq.exe
  C:\Windows\System32\wSOkoOq.exe
  2⤵
  PID:13532
- C:\Windows\System32\GoWPXcW.exe
  C:\Windows\System32\GoWPXcW.exe
  2⤵
  PID:13560
- C:\Windows\System32\gYFYDFP.exe
  C:\Windows\System32\gYFYDFP.exe
  2⤵
  PID:13596
- C:\Windows\System32\KsZiRIK.exe
  C:\Windows\System32\KsZiRIK.exe
  2⤵
  PID:13620
- C:\Windows\System32\cPudhMm.exe
  C:\Windows\System32\cPudhMm.exe
  2⤵
  PID:13684
- C:\Windows\System32\dCvTmhz.exe
  C:\Windows\System32\dCvTmhz.exe
  2⤵
  PID:13768
- C:\Windows\System32\YmuihzU.exe
  C:\Windows\System32\YmuihzU.exe
  2⤵
  PID:13788
- C:\Windows\System32\ntTHVEM.exe
  C:\Windows\System32\ntTHVEM.exe
  2⤵
  PID:13804
- C:\Windows\System32\daMUYfd.exe
  C:\Windows\System32\daMUYfd.exe
  2⤵
  PID:13824
- C:\Windows\System32\EJZoUnW.exe
  C:\Windows\System32\EJZoUnW.exe
  2⤵
  PID:13840
- C:\Windows\System32\IJgszgj.exe
  C:\Windows\System32\IJgszgj.exe
  2⤵
  PID:13888
- C:\Windows\System32\KSyFyIW.exe
  C:\Windows\System32\KSyFyIW.exe
  2⤵
  PID:13904
- C:\Windows\System32\qfIRqTG.exe
  C:\Windows\System32\qfIRqTG.exe
  2⤵
  PID:13920
- C:\Windows\System32\ZfFtdZC.exe
  C:\Windows\System32\ZfFtdZC.exe
  2⤵
  PID:13936
- C:\Windows\System32\VCziTsT.exe
  C:\Windows\System32\VCziTsT.exe
  2⤵
  PID:13956
- C:\Windows\System32\ZFXkZYZ.exe
  C:\Windows\System32\ZFXkZYZ.exe
  2⤵
  PID:13972
- C:\Windows\System32\kHeqadI.exe
  C:\Windows\System32\kHeqadI.exe
  2⤵
  PID:13992
- C:\Windows\System32\QARjbSn.exe
  C:\Windows\System32\QARjbSn.exe
  2⤵
  PID:14052
- C:\Windows\System32\CQRBNVU.exe
  C:\Windows\System32\CQRBNVU.exe
  2⤵
  PID:14072
- C:\Windows\System32\KokxPND.exe
  C:\Windows\System32\KokxPND.exe
  2⤵
  PID:14132
- C:\Windows\System32\yqlhEmn.exe
  C:\Windows\System32\yqlhEmn.exe
  2⤵
  PID:14208
- C:\Windows\System32\NcEmQkE.exe
  C:\Windows\System32\NcEmQkE.exe
  2⤵
  PID:13360
- C:\Windows\System32\ntaWEIZ.exe
  C:\Windows\System32\ntaWEIZ.exe
  2⤵
  PID:13332
- C:\Windows\System32\MkLdSEG.exe
  C:\Windows\System32\MkLdSEG.exe
  2⤵
  PID:7244
- C:\Windows\System32\UugMzJQ.exe
  C:\Windows\System32\UugMzJQ.exe
  2⤵
  PID:13436
- C:\Windows\System32\NWdCrOB.exe
  C:\Windows\System32\NWdCrOB.exe
  2⤵
  PID:13496
- C:\Windows\System32\TOYsRdZ.exe
  C:\Windows\System32\TOYsRdZ.exe
  2⤵
  PID:13520
- C:\Windows\System32\GUKWUoM.exe
  C:\Windows\System32\GUKWUoM.exe
  2⤵
  PID:13568
- C:\Windows\System32\faSNlHa.exe
  C:\Windows\System32\faSNlHa.exe
  2⤵
  PID:7492
- C:\Windows\System32\iPacsER.exe
  C:\Windows\System32\iPacsER.exe
  2⤵
  PID:10436
- C:\Windows\System32\VpxUKdl.exe
  C:\Windows\System32\VpxUKdl.exe
  2⤵
  PID:13744
- C:\Windows\System32\LwTFlPh.exe
  C:\Windows\System32\LwTFlPh.exe
  2⤵
  PID:10672
- C:\Windows\System32\xXUezrf.exe
  C:\Windows\System32\xXUezrf.exe
  2⤵
  PID:13944
- C:\Windows\System32\WhGSQng.exe
  C:\Windows\System32\WhGSQng.exe
  2⤵
  PID:14008
- C:\Windows\System32\hjTTMeL.exe
  C:\Windows\System32\hjTTMeL.exe
  2⤵
  PID:8400
- C:\Windows\System32\MIWBpmT.exe
  C:\Windows\System32\MIWBpmT.exe
  2⤵
  PID:13988
- C:\Windows\System32\gCnabpM.exe
  C:\Windows\System32\gCnabpM.exe
  2⤵
  PID:14140
- C:\Windows\System32\bHJACFM.exe
  C:\Windows\System32\bHJACFM.exe
  2⤵
  PID:14104
- C:\Windows\System32\AwxJvYh.exe
  C:\Windows\System32\AwxJvYh.exe
  2⤵
  PID:8496
- C:\Windows\System32\tuLIHoe.exe
  C:\Windows\System32\tuLIHoe.exe
  2⤵
  PID:8304
- C:\Windows\System32\VeKpeVX.exe
  C:\Windows\System32\VeKpeVX.exe
  2⤵
  PID:11456
- C:\Windows\System32\YSNYlWE.exe
  C:\Windows\System32\YSNYlWE.exe
  2⤵
  PID:14124
- C:\Windows\System32\XUgQdBP.exe
  C:\Windows\System32\XUgQdBP.exe
  2⤵
  PID:11584
- C:\Windows\System32\RXrzWgc.exe
  C:\Windows\System32\RXrzWgc.exe
  2⤵
  PID:11652
- C:\Windows\System32\mfhxCsD.exe
  C:\Windows\System32\mfhxCsD.exe
  2⤵
  PID:14240
- C:\Windows\System32\lkuQiks.exe
  C:\Windows\System32\lkuQiks.exe
  2⤵
  PID:8792
- C:\Windows\System32\VoeyEBY.exe
  C:\Windows\System32\VoeyEBY.exe
  2⤵
  PID:8372
- C:\Windows\System32\XUxTsJM.exe
  C:\Windows\System32\XUxTsJM.exe
  2⤵
  PID:8412
- C:\Windows\System32\gVFSopU.exe
  C:\Windows\System32\gVFSopU.exe
  2⤵
  PID:14312
- C:\Windows\System32\qbYulVp.exe
  C:\Windows\System32\qbYulVp.exe
  2⤵
  PID:14316
- C:\Windows\System32\JXBokpj.exe
  C:\Windows\System32\JXBokpj.exe
  2⤵
  PID:13384
- C:\Windows\System32\OVfynyw.exe
  C:\Windows\System32\OVfynyw.exe
  2⤵
  PID:13500
- C:\Windows\System32\gFPpMyU.exe
  C:\Windows\System32\gFPpMyU.exe
  2⤵
  PID:13528
- C:\Windows\System32\LlmBbPB.exe
  C:\Windows\System32\LlmBbPB.exe
  2⤵
  PID:13472
- C:\Windows\System32\pXuOLew.exe
  C:\Windows\System32\pXuOLew.exe
  2⤵
  PID:13460
- C:\Windows\System32\hYdHjZg.exe
  C:\Windows\System32\hYdHjZg.exe
  2⤵
  PID:9012
- C:\Windows\System32\RQWsWKz.exe
  C:\Windows\System32\RQWsWKz.exe
  2⤵
  PID:9156
- C:\Windows\System32\FdleqSd.exe
  C:\Windows\System32\FdleqSd.exe
  2⤵
  PID:13836
- C:\Windows\System32\GlirBYF.exe
  C:\Windows\System32\GlirBYF.exe
  2⤵
  PID:11992
- C:\Windows\System32\KhiIQpK.exe
  C:\Windows\System32\KhiIQpK.exe
  2⤵
  PID:13864
- C:\Windows\System32\WNmbLRS.exe
  C:\Windows\System32\WNmbLRS.exe
  2⤵
  PID:8324
- C:\Windows\System32\BmKwHXU.exe
  C:\Windows\System32\BmKwHXU.exe
  2⤵
  PID:8544
- C:\Windows\System32\OhwnBDb.exe
  C:\Windows\System32\OhwnBDb.exe
  2⤵
  PID:11424
- C:\Windows\System32\CqCCVCS.exe
  C:\Windows\System32\CqCCVCS.exe
  2⤵
  PID:8944
- C:\Windows\System32\uPRZFHa.exe
  C:\Windows\System32\uPRZFHa.exe
  2⤵
  PID:7664
- C:\Windows\System32\pCvHayp.exe
  C:\Windows\System32\pCvHayp.exe
  2⤵
  PID:8684
- C:\Windows\System32\BuABgsk.exe
  C:\Windows\System32\BuABgsk.exe
  2⤵
  PID:11484
- C:\Windows\System32\qfdQmmk.exe
  C:\Windows\System32\qfdQmmk.exe
  2⤵
  PID:8504
- C:\Windows\System32\GrUnSFx.exe
  C:\Windows\System32\GrUnSFx.exe
  2⤵
  PID:8672
- C:\Windows\System32\jHUewdJ.exe
  C:\Windows\System32\jHUewdJ.exe
  2⤵
  PID:11636
- C:\Windows\System32\MhIpXzj.exe
  C:\Windows\System32\MhIpXzj.exe
  2⤵
  PID:11600
- C:\Windows\System32\KyxVzsk.exe
  C:\Windows\System32\KyxVzsk.exe
  2⤵
  PID:11816
- C:\Windows\System32\CTEwPvr.exe
  C:\Windows\System32\CTEwPvr.exe
  2⤵
  PID:9288
- C:\Windows\System32\yeMWNuc.exe
  C:\Windows\System32\yeMWNuc.exe
  2⤵
  PID:9292
- C:\Windows\System32\ZPcyvZa.exe
  C:\Windows\System32\ZPcyvZa.exe
  2⤵
  PID:11952
- C:\Windows\System32\AkztZgg.exe
  C:\Windows\System32\AkztZgg.exe
  2⤵
  PID:9100
- C:\Windows\System32\xqbzGJf.exe
  C:\Windows\System32\xqbzGJf.exe
  2⤵
  PID:12148
- C:\Windows\System32\rbXbbWu.exe
  C:\Windows\System32\rbXbbWu.exe
  2⤵
  PID:13592
- C:\Windows\System32\PgLDLtm.exe
  C:\Windows\System32\PgLDLtm.exe
  2⤵
  PID:13544
- C:\Windows\System32\oTFIabr.exe
  C:\Windows\System32\oTFIabr.exe
  2⤵
  PID:9140
- C:\Windows\System32\XHBoffG.exe
  C:\Windows\System32\XHBoffG.exe
  2⤵
  PID:11028
- C:\Windows\System32\YCJhhQk.exe
  C:\Windows\System32\YCJhhQk.exe
  2⤵
  PID:12024
- C:\Windows\System32\mlxrDwA.exe
  C:\Windows\System32\mlxrDwA.exe
  2⤵
  PID:12216
- C:\Windows\System32\meVHODb.exe
  C:\Windows\System32\meVHODb.exe
  2⤵
  PID:8784
- C:\Windows\System32\XVswiWW.exe
  C:\Windows\System32\XVswiWW.exe
  2⤵
  PID:9800
- C:\Windows\System32\tEKQKbk.exe
  C:\Windows\System32\tEKQKbk.exe
  2⤵
  PID:11996
- C:\Windows\System32\imOJoOZ.exe
  C:\Windows\System32\imOJoOZ.exe
  2⤵
  PID:8680
- C:\Windows\System32\XyCJHFr.exe
  C:\Windows\System32\XyCJHFr.exe
  2⤵
  PID:9968
- C:\Windows\System32\yJFnuHS.exe
  C:\Windows\System32\yJFnuHS.exe
  2⤵
  PID:7772
- C:\Windows\System32\UKORuJd.exe
  C:\Windows\System32\UKORuJd.exe
  2⤵
  PID:12108
- C:\Windows\System32\iPYOZmm.exe
  C:\Windows\System32\iPYOZmm.exe
  2⤵
  PID:14004
- C:\Windows\System32\dPHzOgQ.exe
  C:\Windows\System32\dPHzOgQ.exe
  2⤵
  PID:12348
- C:\Windows\System32\pFQJHqc.exe
  C:\Windows\System32\pFQJHqc.exe
  2⤵
  PID:14036
- C:\Windows\System32\JaQpBEr.exe
  C:\Windows\System32\JaQpBEr.exe
  2⤵
  PID:10148
- C:\Windows\System32\JxWMzZO.exe
  C:\Windows\System32\JxWMzZO.exe
  2⤵
  PID:14276
- C:\Windows\System32\WIUMadB.exe
  C:\Windows\System32\WIUMadB.exe
  2⤵
  PID:12392
- C:\Windows\System32\ndUXeLF.exe
  C:\Windows\System32\ndUXeLF.exe
  2⤵
  PID:14204
- C:\Windows\System32\CEsXRoZ.exe
  C:\Windows\System32\CEsXRoZ.exe
  2⤵
  PID:13548
- C:\Windows\System32\uOyAqzh.exe
  C:\Windows\System32\uOyAqzh.exe
  2⤵
  PID:14236
- C:\Windows\System32\KIkFEht.exe
  C:\Windows\System32\KIkFEht.exe
  2⤵
  PID:14284
- C:\Windows\System32\OqNIEbt.exe
  C:\Windows\System32\OqNIEbt.exe
  2⤵
  PID:9004
- C:\Windows\System32\ezEortB.exe
  C:\Windows\System32\ezEortB.exe
  2⤵
  PID:13648
- C:\Windows\System32\UZVBmzS.exe
  C:\Windows\System32\UZVBmzS.exe
  2⤵
  PID:13628
- C:\Windows\System32\OyLQsYy.exe
  C:\Windows\System32\OyLQsYy.exe
  2⤵
  PID:13728
- C:\Windows\System32\AEuwoTW.exe
  C:\Windows\System32\AEuwoTW.exe
  2⤵
  PID:13764
- C:\Windows\System32\ZDGplfO.exe
  C:\Windows\System32\ZDGplfO.exe
  2⤵
  PID:8276
- C:\Windows\System32\mqtxXjJ.exe
  C:\Windows\System32\mqtxXjJ.exe
  2⤵
  PID:11964
- C:\Windows\System32\UARXOzY.exe
  C:\Windows\System32\UARXOzY.exe
  2⤵
  PID:11836
- C:\Windows\System32\ytzSEuz.exe
  C:\Windows\System32\ytzSEuz.exe
  2⤵
  PID:11004
- C:\Windows\System32\rZFmEER.exe
  C:\Windows\System32\rZFmEER.exe
  2⤵
  PID:12028
- C:\Windows\System32\azNyvcX.exe
  C:\Windows\System32\azNyvcX.exe
  2⤵
  PID:10292
- C:\Windows\System32\hDLPSiH.exe
  C:\Windows\System32\hDLPSiH.exe
  2⤵
  PID:9664
- C:\Windows\System32\MHhtnyI.exe
  C:\Windows\System32\MHhtnyI.exe
  2⤵
  PID:14096
- C:\Windows\System32\rvNodvo.exe
  C:\Windows\System32\rvNodvo.exe
  2⤵
  PID:7472
- C:\Windows\System32\JmVpjCU.exe
  C:\Windows\System32\JmVpjCU.exe
  2⤵
  PID:10484
- C:\Windows\System32\wwQGqBn.exe
  C:\Windows\System32\wwQGqBn.exe
  2⤵
  PID:12464
- C:\Windows\System32\ZejoKQw.exe
  C:\Windows\System32\ZejoKQw.exe
  2⤵
  PID:12408
- C:\Windows\System32\kMRxwux.exe
  C:\Windows\System32\kMRxwux.exe
  2⤵
  PID:14220
- C:\Windows\System32\YaeaQwh.exe
  C:\Windows\System32\YaeaQwh.exe
  2⤵
  PID:10520
- C:\Windows\System32\qhDVGXM.exe
  C:\Windows\System32\qhDVGXM.exe
  2⤵
  PID:9804
- C:\Windows\System32\aLytxap.exe
  C:\Windows\System32\aLytxap.exe
  2⤵
  PID:9328
- C:\Windows\System32\GVdIBKM.exe
  C:\Windows\System32\GVdIBKM.exe
  2⤵
  PID:10804
- C:\Windows\System32\uaQgwRR.exe
  C:\Windows\System32\uaQgwRR.exe
  2⤵
  PID:12128
- C:\Windows\System32\TWwVQFA.exe
  C:\Windows\System32\TWwVQFA.exe
  2⤵
  PID:8472
- C:\Windows\System32\xQyqPQr.exe
  C:\Windows\System32\xQyqPQr.exe
  2⤵
  PID:12456
- C:\Windows\System32\waAVxtv.exe
  C:\Windows\System32\waAVxtv.exe
  2⤵
  PID:4124
- C:\Windows\System32\ulrqhTA.exe
  C:\Windows\System32\ulrqhTA.exe
  2⤵
  PID:10916
- C:\Windows\System32\VEbpSuP.exe
  C:\Windows\System32\VEbpSuP.exe
  2⤵
  PID:11112
- C:\Windows\System32\tHqjGrK.exe
  C:\Windows\System32\tHqjGrK.exe
  2⤵
  PID:11000
- C:\Windows\System32\JsNaQLM.exe
  C:\Windows\System32\JsNaQLM.exe
  2⤵
  PID:8308
- C:\Windows\System32\OGbFGnO.exe
  C:\Windows\System32\OGbFGnO.exe
  2⤵
  PID:10732
- C:\Windows\System32\uzCvVjT.exe
  C:\Windows\System32\uzCvVjT.exe
  2⤵
  PID:8972
- C:\Windows\System32\nYLxDlj.exe
  C:\Windows\System32\nYLxDlj.exe
  2⤵
  PID:10232
- C:\Windows\System32\AbODfpU.exe
  C:\Windows\System32\AbODfpU.exe
  2⤵
  PID:9284
- C:\Windows\System32\AhcWsSb.exe
  C:\Windows\System32\AhcWsSb.exe
  2⤵
  PID:11224
- C:\Windows\System32\YOKzWkb.exe
  C:\Windows\System32\YOKzWkb.exe
  2⤵
  PID:10904
- C:\Windows\System32\rpDaJeW.exe
  C:\Windows\System32\rpDaJeW.exe
  2⤵
  PID:14064
- C:\Windows\System32\RDhmhsH.exe
  C:\Windows\System32\RDhmhsH.exe
  2⤵
  PID:10568
- C:\Windows\System32\ZdUkgcn.exe
  C:\Windows\System32\ZdUkgcn.exe
  2⤵
  PID:10640
- C:\Windows\System32\gPGGeGO.exe
  C:\Windows\System32\gPGGeGO.exe
  2⤵
  PID:9532
- C:\Windows\System32\WPnBPsb.exe
  C:\Windows\System32\WPnBPsb.exe
  2⤵
  PID:14348
- C:\Windows\System32\guuRmYY.exe
  C:\Windows\System32\guuRmYY.exe
  2⤵
  PID:14368
- C:\Windows\System32\rTlaiaU.exe
  C:\Windows\System32\rTlaiaU.exe
  2⤵
  PID:14392
- C:\Windows\System32\asMscTE.exe
  C:\Windows\System32\asMscTE.exe
  2⤵
  PID:14428
- C:\Windows\System32\PsRwDvx.exe
  C:\Windows\System32\PsRwDvx.exe
  2⤵
  PID:14452
- C:\Windows\System32\uwYgbRh.exe
  C:\Windows\System32\uwYgbRh.exe
  2⤵
  PID:14476
- C:\Windows\System32\ldhovjL.exe
  C:\Windows\System32\ldhovjL.exe
  2⤵
  PID:14496
- C:\Windows\System32\ERtDhLe.exe
  C:\Windows\System32\ERtDhLe.exe
  2⤵
  PID:14556
- C:\Windows\System32\rioXlTv.exe
  C:\Windows\System32\rioXlTv.exe
  2⤵
  PID:14576
- C:\Windows\System32\IGoeCnO.exe
  C:\Windows\System32\IGoeCnO.exe
  2⤵
  PID:14632
- C:\Windows\System32\lEnhGMU.exe
  C:\Windows\System32\lEnhGMU.exe
  2⤵
  PID:14648
- C:\Windows\System32\ZOKoUDa.exe
  C:\Windows\System32\ZOKoUDa.exe
  2⤵
  PID:14668
- C:\Windows\System32\aHADpLw.exe
  C:\Windows\System32\aHADpLw.exe
  2⤵
  PID:14684
- C:\Windows\System32\XGFWRGA.exe
  C:\Windows\System32\XGFWRGA.exe
  2⤵
  PID:14700
- C:\Windows\System32\DHUYfTh.exe
  C:\Windows\System32\DHUYfTh.exe
  2⤵
  PID:14716
- C:\Windows\System32\raKeLTU.exe
  C:\Windows\System32\raKeLTU.exe
  2⤵
  PID:14776
- C:\Windows\System32\yjelHNg.exe
  C:\Windows\System32\yjelHNg.exe
  2⤵
  PID:14832
- C:\Windows\System32\azGufwr.exe
  C:\Windows\System32\azGufwr.exe
  2⤵
  PID:14848
- C:\Windows\System32\TNBRvrk.exe
  C:\Windows\System32\TNBRvrk.exe
  2⤵
  PID:14932
- C:\Windows\System32\BmimDbj.exe
  C:\Windows\System32\BmimDbj.exe
  2⤵
  PID:14972
- C:\Windows\System32\ftPTAuA.exe
  C:\Windows\System32\ftPTAuA.exe
  2⤵
  PID:15012
- C:\Windows\System32\fUAmQPC.exe
  C:\Windows\System32\fUAmQPC.exe
  2⤵
  PID:15028
- C:\Windows\System32\WLZcMcF.exe
  C:\Windows\System32\WLZcMcF.exe
  2⤵
  PID:15048
- C:\Windows\System32\CUJLvzQ.exe
  C:\Windows\System32\CUJLvzQ.exe
  2⤵
  PID:15072
- C:\Windows\System32\StkGqCT.exe
  C:\Windows\System32\StkGqCT.exe
  2⤵
  PID:15116
- C:\Windows\System32\ZmYbdmc.exe
  C:\Windows\System32\ZmYbdmc.exe
  2⤵
  PID:15140
- C:\Windows\System32\NPKjxpg.exe
  C:\Windows\System32\NPKjxpg.exe
  2⤵
  PID:15212
- C:\Windows\System32\qVLHSNf.exe
  C:\Windows\System32\qVLHSNf.exe
  2⤵
  PID:15232
- C:\Windows\System32\XCbwOfd.exe
  C:\Windows\System32\XCbwOfd.exe
  2⤵
  PID:15272
- C:\Windows\System32\vIqolWp.exe
  C:\Windows\System32\vIqolWp.exe
  2⤵
  PID:15308
- C:\Windows\System32\EjvxXZM.exe
  C:\Windows\System32\EjvxXZM.exe
  2⤵
  PID:15348
- C:\Windows\System32\JKRRJws.exe
  C:\Windows\System32\JKRRJws.exe
  2⤵
  PID:11088
- C:\Windows\System32\xNFyclS.exe
  C:\Windows\System32\xNFyclS.exe
  2⤵
  PID:10888
- C:\Windows\System32\cmwErMV.exe
  C:\Windows\System32\cmwErMV.exe
  2⤵
  PID:8740
- C:\Windows\System32\AGLIqKW.exe
  C:\Windows\System32\AGLIqKW.exe
  2⤵
  PID:10820
- C:\Windows\System32\DNqusIh.exe
  C:\Windows\System32\DNqusIh.exe
  2⤵
  PID:14404
- C:\Windows\System32\BjqRJGY.exe
  C:\Windows\System32\BjqRJGY.exe
  2⤵
  PID:14488
- C:\Windows\System32\hzlxMPn.exe
  C:\Windows\System32\hzlxMPn.exe
  2⤵
  PID:14492
- C:\Windows\System32\fvBXvHs.exe
  C:\Windows\System32\fvBXvHs.exe
  2⤵
  PID:4752
- C:\Windows\System32\MrORTTj.exe
  C:\Windows\System32\MrORTTj.exe
  2⤵
  PID:14524
- C:\Windows\System32\kkuXmDe.exe
  C:\Windows\System32\kkuXmDe.exe
  2⤵
  PID:14572
- C:\Windows\System32\MKdZLKy.exe
  C:\Windows\System32\MKdZLKy.exe
  2⤵
  PID:14616
- C:\Windows\System32\NOBfNhP.exe
  C:\Windows\System32\NOBfNhP.exe
  2⤵
  PID:10448
- C:\Windows\System32\qNkmOVC.exe
  C:\Windows\System32\qNkmOVC.exe
  2⤵
  PID:14784
- C:\Windows\System32\AqYQsbD.exe
  C:\Windows\System32\AqYQsbD.exe
  2⤵
  PID:14912
- C:\Windows\System32\wyPnsFs.exe
  C:\Windows\System32\wyPnsFs.exe
  2⤵
  PID:15008
- C:\Windows\System32\GZqPofj.exe
  C:\Windows\System32\GZqPofj.exe
  2⤵
  PID:14916
- C:\Windows\System32\ZHkcbLO.exe
  C:\Windows\System32\ZHkcbLO.exe
  2⤵
  PID:15060
- C:\Windows\System32\AJtQJQj.exe
  C:\Windows\System32\AJtQJQj.exe
  2⤵
  PID:15124
- C:\Windows\System32\ZcmOQgz.exe
  C:\Windows\System32\ZcmOQgz.exe
  2⤵
  PID:15176
- C:\Windows\System32\SGRetvG.exe
  C:\Windows\System32\SGRetvG.exe
  2⤵
  PID:11784
- C:\Windows\System32\TbZnAXi.exe
  C:\Windows\System32\TbZnAXi.exe
  2⤵
  PID:15260
- C:\Windows\System32\ZhBPeRW.exe
  C:\Windows\System32\ZhBPeRW.exe
  2⤵
  PID:15288
- C:\Windows\System32\DeSRlSr.exe
  C:\Windows\System32\DeSRlSr.exe
  2⤵
  PID:15300
- C:\Windows\System32\xVGNhqX.exe
  C:\Windows\System32\xVGNhqX.exe
  2⤵
  PID:11884
- C:\Windows\System32\NPtHDuR.exe
  C:\Windows\System32\NPtHDuR.exe
  2⤵
  PID:12280
- C:\Windows\System32\jMtHODO.exe
  C:\Windows\System32\jMtHODO.exe
  2⤵
  PID:14344
- C:\Windows\System32\klwxICq.exe
  C:\Windows\System32\klwxICq.exe
  2⤵
  PID:14364
- C:\Windows\System32\aRyEsnK.exe
  C:\Windows\System32\aRyEsnK.exe
  2⤵
  PID:14472
- C:\Windows\System32\icMsuij.exe
  C:\Windows\System32\icMsuij.exe
  2⤵
  PID:10604
- C:\Windows\System32\FnzZbIG.exe
  C:\Windows\System32\FnzZbIG.exe
  2⤵
  PID:14640
- C:\Windows\System32\dxzcVlV.exe
  C:\Windows\System32\dxzcVlV.exe
  2⤵
  PID:14728
- C:\Windows\System32\dIIOuvi.exe
  C:\Windows\System32\dIIOuvi.exe
  2⤵
  PID:15068
- C:\Windows\System32\VnLprfs.exe
  C:\Windows\System32\VnLprfs.exe
  2⤵
  PID:15020
- C:\Windows\System32\zDnrVDx.exe
  C:\Windows\System32\zDnrVDx.exe
  2⤵
  PID:15084
- C:\Windows\System32\RUFLBTg.exe
  C:\Windows\System32\RUFLBTg.exe
  2⤵
  PID:15316
- C:\Windows\System32\LnSykVT.exe
  C:\Windows\System32\LnSykVT.exe
  2⤵
  PID:15340
- C:\Windows\System32\TfmPrzb.exe
  C:\Windows\System32\TfmPrzb.exe
  2⤵
  PID:10828
- C:\Windows\System32\UKcpPKj.exe
  C:\Windows\System32\UKcpPKj.exe
  2⤵
  PID:14920
- C:\Windows\System32\UCQKYta.exe
  C:\Windows\System32\UCQKYta.exe
  2⤵
  PID:11124
- C:\Windows\System32\LbaZrrf.exe
  C:\Windows\System32\LbaZrrf.exe
  2⤵
  PID:14656
- C:\Windows\System32\KpnoqqS.exe
  C:\Windows\System32\KpnoqqS.exe
  2⤵
  PID:11440
- C:\Windows\System32\ySvldJK.exe
  C:\Windows\System32\ySvldJK.exe
  2⤵
  PID:15148
- C:\Windows\System32\WnxznfP.exe
  C:\Windows\System32\WnxznfP.exe
  2⤵
  PID:15188
- C:\Windows\System32\iOHfssQ.exe
  C:\Windows\System32\iOHfssQ.exe
  2⤵
  PID:15224
- C:\Windows\System32\XNeHjJU.exe
  C:\Windows\System32\XNeHjJU.exe
  2⤵
  PID:11868
- C:\Windows\System32\afaBgGq.exe
  C:\Windows\System32\afaBgGq.exe
  2⤵
  PID:14520
- C:\Windows\System32\YbbczPA.exe
  C:\Windows\System32\YbbczPA.exe
  2⤵
  PID:14516
- C:\Windows\System32\opIalFD.exe
  C:\Windows\System32\opIalFD.exe
  2⤵
  PID:10440
- C:\Windows\System32\JqiCLgw.exe
  C:\Windows\System32\JqiCLgw.exe
  2⤵
  PID:14620
- C:\Windows\System32\vsctDKb.exe
  C:\Windows\System32\vsctDKb.exe
  2⤵
  PID:15448
- C:\Windows\System32\zSEbSls.exe
  C:\Windows\System32\zSEbSls.exe
  2⤵
  PID:15488
- C:\Windows\System32\audUarq.exe
  C:\Windows\System32\audUarq.exe
  2⤵
  PID:15572
- C:\Windows\System32\TfjYuFc.exe
  C:\Windows\System32\TfjYuFc.exe
  2⤵
  PID:15644
- C:\Windows\System32\DYHHaAq.exe
  C:\Windows\System32\DYHHaAq.exe
  2⤵
  PID:15660
- C:\Windows\System32\BBizfGT.exe
  C:\Windows\System32\BBizfGT.exe
  2⤵
  PID:15688
- C:\Windows\System32\lvUUUGe.exe
  C:\Windows\System32\lvUUUGe.exe
  2⤵
  PID:15764
- C:\Windows\System32\mALnNwz.exe
  C:\Windows\System32\mALnNwz.exe
  2⤵
  PID:15784
- C:\Windows\System32\mvjzmen.exe
  C:\Windows\System32\mvjzmen.exe
  2⤵
  PID:15808
- C:\Windows\System32\mMgvETY.exe
  C:\Windows\System32\mMgvETY.exe
  2⤵
  PID:15852
- C:\Windows\System32\XepSeWi.exe
  C:\Windows\System32\XepSeWi.exe
  2⤵
  PID:15876
- C:\Windows\System32\hTKGpOD.exe
  C:\Windows\System32\hTKGpOD.exe
  2⤵
  PID:15896
- C:\Windows\System32\MornXBM.exe
  C:\Windows\System32\MornXBM.exe
  2⤵
  PID:15916
- C:\Windows\System32\lqwxEgv.exe
  C:\Windows\System32\lqwxEgv.exe
  2⤵
  PID:15940
- C:\Windows\System32\EOhYPgW.exe
  C:\Windows\System32\EOhYPgW.exe
  2⤵
  PID:15956
- C:\Windows\System32\yEkkTco.exe
  C:\Windows\System32\yEkkTco.exe
  2⤵
  PID:15972
- C:\Windows\System32\vcrZQVD.exe
  C:\Windows\System32\vcrZQVD.exe
  2⤵
  PID:16020
- C:\Windows\System32\vJftAVS.exe
  C:\Windows\System32\vJftAVS.exe
  2⤵
  PID:16076
- C:\Windows\System32\jainEuN.exe
  C:\Windows\System32\jainEuN.exe
  2⤵
  PID:16096
- C:\Windows\System32\bacFUnJ.exe
  C:\Windows\System32\bacFUnJ.exe
  2⤵
  PID:16116
- C:\Windows\System32\yWCYKEV.exe
  C:\Windows\System32\yWCYKEV.exe
  2⤵
  PID:16140
- C:\Windows\System32\MEKbjma.exe
  C:\Windows\System32\MEKbjma.exe
  2⤵
  PID:16180
- C:\Windows\System32\taSPkpl.exe
  C:\Windows\System32\taSPkpl.exe
  2⤵
  PID:16216
- C:\Windows\System32\FnHlMjn.exe
  C:\Windows\System32\FnHlMjn.exe
  2⤵
  PID:16244
- C:\Windows\System32\HRmeCXO.exe
  C:\Windows\System32\HRmeCXO.exe
  2⤵
  PID:16268
- C:\Windows\System32\EOJgWqd.exe
  C:\Windows\System32\EOJgWqd.exe
  2⤵
  PID:16288
- C:\Windows\System32\qPqGYck.exe
  C:\Windows\System32\qPqGYck.exe
  2⤵
  PID:16308
- C:\Windows\System32\InCrjEr.exe
  C:\Windows\System32\InCrjEr.exe
  2⤵
  PID:16328
- C:\Windows\System32\gmVNlox.exe
  C:\Windows\System32\gmVNlox.exe
  2⤵
  PID:16368
- C:\Windows\System32\PLMIhjE.exe
  C:\Windows\System32\PLMIhjE.exe
  2⤵
  PID:11700
- C:\Windows\System32\QnknhBU.exe
  C:\Windows\System32\QnknhBU.exe
  2⤵
  PID:14804
- C:\Windows\System32\PJiNJQE.exe
  C:\Windows\System32\PJiNJQE.exe
  2⤵
  PID:14568
- C:\Windows\System32\uxhJUBA.exe
  C:\Windows\System32\uxhJUBA.exe
  2⤵
  PID:14796
- C:\Windows\System32\CBcGDTG.exe
  C:\Windows\System32\CBcGDTG.exe
  2⤵
  PID:10620
- C:\Windows\System32\PbZYHYs.exe
  C:\Windows\System32\PbZYHYs.exe
  2⤵
  PID:12528
- C:\Windows\System32\AOmpfAI.exe
  C:\Windows\System32\AOmpfAI.exe
  2⤵
  PID:12564
- C:\Windows\System32\SjHwQqL.exe
  C:\Windows\System32\SjHwQqL.exe
  2⤵
  PID:12648
- C:\Windows\System32\lZRfiQz.exe
  C:\Windows\System32\lZRfiQz.exe
  2⤵
  PID:15444
- C:\Windows\System32\AyhdOqK.exe
  C:\Windows\System32\AyhdOqK.exe
  2⤵
  PID:15512
- C:\Windows\System32\wcSyBAU.exe
  C:\Windows\System32\wcSyBAU.exe
  2⤵
  PID:15520
- C:\Windows\System32\XTIkeFD.exe
  C:\Windows\System32\XTIkeFD.exe
  2⤵
  PID:12952
- C:\Windows\System32\LKlqOUy.exe
  C:\Windows\System32\LKlqOUy.exe
  2⤵
  PID:15684

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AHvJgnC.exe

Filesize
1.6MB

MD5
d49b3a0470b51d94d97ab487739d6dcb

SHA1
8c541e38fdc77eeab93cdc622f639c6d608bfdfb

SHA256
0b2851370a5a975a20f34b83205b62ad6a8d7c600e90752b84bb551e4f91fa31

SHA512
311c9ce230bc3b1c479173331261a190a6988176251fab282c5ed5b49c2677ace51314fa4202f794b651dc9e742e4bd8d5eb3f7e8e3a24c94bb543a64bd34a02

Download Submit
C:\Windows\System32\AzZYyQJ.exe

Filesize
1.6MB

MD5
d13a1a807166641264825ffb8d85b42f

SHA1
de8ce19f539a8a7cee7f1fbad83bdf9cce296f8d

SHA256
f3c93db9d9b89d05c018c031c75476ce928b80c5536a4899f771d63b03161fa6

SHA512
7441ff42cf2761ac443a265f408c460e325e0e019e30d797603e716cf82615d8d1c004a2072b0a899f9b6054c5ebf753270cf039f1d78b3813fdf99f0a8e1c63

Download Submit
C:\Windows\System32\CFNraFh.exe

Filesize
1.6MB

MD5
998a7c768846cd2e5cffc1e7bda7afb5

SHA1
36b784c5bcfdefe47d22a767f808de3d1959014a

SHA256
9d4305b9c6dd157f5f78a9866e4b2c025259f2e4a9d4eaa04481f9a241016500

SHA512
d497baea61096957235ce2a5321eb0b62a66ec35d359e2f7555b6d0a989e00fb21728edbcda20415625754502618d8f7f6e37eca6e89e6e0deb86b0b1bc27dec

Download Submit
C:\Windows\System32\COYmpaj.exe

Filesize
1.6MB

MD5
877819342703ca4764d3072bae8800ea

SHA1
3c00b3793a62d646a48569b75aa26c818d80ee6e

SHA256
9a57177283b3f6af90157fb3f5a6c4349f958d0dafab9ebd633c812527d9afeb

SHA512
267661ad841308b20af0b2c8bda0fa0707b44c4826177886c79b3810fbbd748f5e224c7547dc0a577b220dbb7e81b466ccd0847b1a31e07b04959cb570c9f54c

Download Submit
C:\Windows\System32\FSaTrik.exe

Filesize
1.6MB

MD5
40f03bb762621fb4e42be7db2e70535a

SHA1
8d685205c743a5c015d62df4d33bc8e1cf3cf97d

SHA256
0987f9b359c7d797baec5e2d5e968da06ff77830a54cab0faad2664fcab689d7

SHA512
a8289824b9acb95c6a12c03704280802aea5a175fd19250f00f9108193cb9f550bb8f66e9e31a5698e4720fd640b97f135f8776bd8e657d80a65499733de4712

Download Submit
C:\Windows\System32\GpEZdfm.exe

Filesize
1.6MB

MD5
83f71dd251766657e517b727e83bbf08

SHA1
ba6ab1f55d8ba6ea4b48825b7776b299db161b18

SHA256
5f434e67e6ee7b29a6d873983ab3689dfaed4be8e1daf88af311d450d722547b

SHA512
cc3c1e416c8ced036cc38d64342b611b34a9d4f7f012c46f4e555d8a49e635a7243a1ca252ee35d5d1a71ad4fe77eebe28b3bae9e0381c8c9aaca064660a281c

Download Submit
C:\Windows\System32\KUsSfKK.exe

Filesize
1.6MB

MD5
4194d4d31f55d107f38687bcd6bab894

SHA1
b9851b095ca4b94edd2f13623bc1b8ea15494599

SHA256
aa0ac92e730ac2461e5d51f881cc19a431cf31c6378423fafcf01d14e3799bc2

SHA512
783655239f12c2a6ff38431c320f5a6751ab34d184d4f3b1ea5d8a60a5b26d29025fca9603e841d4fdbf0752bb201369ffdd11f6feea26a2d89d3e193172e235

Download Submit
C:\Windows\System32\NLzAJPG.exe

Filesize
1.6MB

MD5
c516d489e9e0f56d277dd24f152f95d2

SHA1
ba2b5edabbd0535f573eda548c354d899ff534b4

SHA256
cf5fea86e94fd63571241103252e906e249cf1ab594b3f2ac095dd2c0c8e8be7

SHA512
01e9c573dbb1c76e17206b4461a5761b977f4c36bebd01a9af8f1ebae7b5658ccf04471e3ad191bd53a3e882592b88f9105c57b6d81d7bdf7709aa377bc30f58

Download Submit
C:\Windows\System32\PwucTYh.exe

Filesize
1.6MB

MD5
5c75a04f5176b6a39808f74289f45825

SHA1
3902753d9cec6a285b22d6ff2b8b82404ff928f0

SHA256
61fcb7ca5307d52cca1d8b14dd81412e05c7e8c4acdd7474f5c2adb3996a28a8

SHA512
8693f7c51e745bbbc42f0b17a629ebe3ecdcab2f88a367696271c0e46efe0393ba0a1114df55a11edfe351b6b6571ffe4f48c4e7d5a4c335a4c8f735956864b9

Download Submit
C:\Windows\System32\RuOcUlS.exe

Filesize
1.6MB

MD5
0602f612ad2986a0c5e42880984cff0a

SHA1
63c62b7c652c9e6553e0c06e33a50a17a9e23bfa

SHA256
b89870ec021a133372de50f0c5050116a99bd991b6371fb18c83f387508d9198

SHA512
a42333e71ccf09d9d120c1585073bede50daf5e49200921428c7e1a9475516a1676da4feb1cca05446808a6651d9689d3301f63fac6e371d00ed33495c634865

Download Submit
C:\Windows\System32\ShBHELB.exe

Filesize
1.6MB

MD5
d3a15a7e786359976d7bde76ed8bff35

SHA1
5a1d399101b3b47571c64d61ad43bb6fedbd9027

SHA256
f6a70fa5056b80aef9274c58dca4bc27143fab68bca60934f34af2ff3dc87479

SHA512
d3c25a1ff08cc3d76bbc08c490278d170c211e49b174ad96624c7a0bd1aaa2fb11b3a9d08b05520d94f2004449319e11f3af121b296147585bf31bf1401801d2

Download Submit
C:\Windows\System32\VVzDfyj.exe

Filesize
1.6MB

MD5
6319e895d2de390c36ba63bbad650e15

SHA1
92feb805ae2768445edcba72c058d0662ab3e4a8

SHA256
92a2425ee4e679d106e855ef02b20abe19e942e78d658df8498e403d8cd28112

SHA512
4b6f760fd76a0159456fa03e55fc8a29f9600a8af110a5a476b633bbfd5e8e60850df44aa2d726137f13a2e3ffb07ba40e7420af0a00f887b34ee1d8266b831e

Download Submit
C:\Windows\System32\VZvSbBZ.exe

Filesize
1.6MB

MD5
83b672105ee4c2c202eee113933ee02c

SHA1
1136d2622b69e8acda2ce108646b1800dfd16ad5

SHA256
08dbdca6fbed3b901a953e6273b05a3c0f231c6750efeb5fdc57a5fdd79d8d50

SHA512
2a4400742fc072b52e2fb17fde59b5663b9066eb89a0fca5744fd6e5bab5c25e9f7f9fe0860b0f8a50d405c582681d344df9eb19b0bab873fc1504152eebc76f

Download Submit
C:\Windows\System32\bIyvpOm.exe

Filesize
1.6MB

MD5
1faf2346cfb1411781eb8816a5870ac5

SHA1
f514b7f9343c466991074280afdfeb8bd5ecb8d8

SHA256
776bad0cd387cddbfb65be16a1f6705f3c6d8270fe4508a48d8234803cf457ff

SHA512
050fa2e608a249dfa951b320e6b2555de5cba05da2fd173e998932eb17a7f338c6ee77db9c55b3eadad14844a52ab9b3f50468254d0af997b50181ace2238778

Download Submit
C:\Windows\System32\dxCVlZV.exe

Filesize
1.6MB

MD5
f20277adda33469ba40b878c4a4ed242

SHA1
3f5778f805352d53a1fa526ec73c1dea339cfa0a

SHA256
0d982f3dd86f4d9407ba151e6d13f4f88dcc47fe4ffed1f7f4a845c24484f9a9

SHA512
ee475fd0abfcc8189064b7fb1d3fedd411573f8fdc2dabda2c209e6fe870a67352e6671559d64707977749a2bb0cbc2d398e67fa5bf43cff55bacfa52baa7f49

Download Submit
C:\Windows\System32\eXKdCgh.exe

Filesize
1.6MB

MD5
d80419d4cfb8414d30fdc1e61d94ae57

SHA1
0758aed13f8bc88974dea9b1cd982dca5bff2064

SHA256
3c13e642aa141d05844dc88067f2b5fcf3376305cf3cba02a062b334a6c994dd

SHA512
e61a7a5e4d13840d937d408eeb6203c2ad792b67720ba06a9ce916f407fbc45bc4ab441092cd2ec184fd130932e91f49e98a228f7e2cfb68753ed6ebf1b6eb3a

Download Submit
C:\Windows\System32\fdiFoMc.exe

Filesize
1.6MB

MD5
1ba9d67e2a765d473c0facc9e88389c7

SHA1
b3c79295e856d004755d4c0eb51b34dadc1f59fa

SHA256
701d263b7b0a29bbc91746d7d4168cd459d833f97a63bef578d2b4cb62152a87

SHA512
912760f9cb8d6dbdc0b69db4c4d6395c826ce7ab4bc1f651a3f272d758f08cc9ef15f0b67b5b3b1758879f327b6fb47e3b178a509a27d9d1b773625d52a291e8

Download Submit
C:\Windows\System32\habFaRn.exe

Filesize
1.6MB

MD5
8577577f0820fc4d2a47463d4e879c41

SHA1
cc32e80945c5c66c395999245b319237150d4c14

SHA256
0882ac591e39faada020dc544410f9fe77dbf3055a08208dea5d71e60d5567c0

SHA512
11fc2b570fbb0484562ec4e7612082b086a4e3264ca36c3cc512fb4ad94bf4bf9b1bca390b2a3c80f5d0ea5b1f0540c3af786203f5931e7a9d7367fde71b8a8b

Download Submit
C:\Windows\System32\ifJIvjh.exe

Filesize
1.6MB

MD5
aa90cf830c0d825fb86e4caf07f64bb9

SHA1
3be1e0b274eb628715f2db7a0d968c4ab38f025d

SHA256
2eaa73588b7be65be85d7d560724bbda97ab2bbe0d841968f7386b8f7e6e4579

SHA512
81688782f5997a6f02d6b9d8544c31e04912bbc78524e4d89348230d9e1dde75293952046c518718f85d92b510c778c09bcd5c6a2a3dbd237f103ad871841958

Download Submit
C:\Windows\System32\iqQFIEG.exe

Filesize
1.6MB

MD5
2127f39a5e5c4f5aaabf5dd1e4e7ad4c

SHA1
d593206142b75173914001f9b3e99c80c9bd10b0

SHA256
2c345f467356aa82fa6d5398a1e779f0fa0003a9354e317e2a17694d02c16cb4

SHA512
80b18fab240e7a407719f87201f2de575d26d42f6057f42d65ca442aadd0244f4cfae41ec40e8f03aa1cc54ed7f41d819957aafe0cb2b91fd0de91f9ec1d9660

Download Submit
C:\Windows\System32\lJzSwqf.exe

Filesize
1.6MB

MD5
a5443fde10db38177b228f5e73d6451c

SHA1
39975403954cabf6cf874ef4de2c3e5af204141c

SHA256
f2e3aca5c963f072a447c4adaaec7c5543dd72c214d4b00c61b12f261551c578

SHA512
0a11e9a3a8510875cf6d2f1ef6132c82a4792c6fbbb2cda00a3d426fae08a80180712af676a8ea487ad1530861687f92b32edd8586072a14c534de7e0445e61c

Download Submit
C:\Windows\System32\noRqWNk.exe

Filesize
1.6MB

MD5
361610c2c9eb417d7e69b7919bf89b40

SHA1
23851000ccd7fd3c8f99c55809e7109a753b65d5

SHA256
54677609247bd8e899dca2ac9d43a70132864cde63fa8190767e27c34abbf0c7

SHA512
6eded1b656745795e9f50658f90864e09692674f5f3b239e4e26cfeba3c961ba42832050a71cc59c1b345972d52db5c6c843295e268919d8b2e706090308c69c

Download Submit
C:\Windows\System32\oikrAtx.exe

Filesize
1.6MB

MD5
034bbb2c99f7f31618644d2dca8c13f5

SHA1
4c80abbdb5ca1acef1462bc36f3f7d563a5a5cb5

SHA256
b48d13f463f19637c9c729ade946a06e239b9ea449978637d85aa774e9cd9097

SHA512
434cbc1f9c5a43f286f6b2876fac26ac35d6f378a23092f0d3772df28a64891882a81c2165c41b14d5a2749aae3e970f65825d21ccd0fe0f0f89db770d689550

Download Submit
C:\Windows\System32\rqjHnAc.exe

Filesize
1.6MB

MD5
1fdb918212dd81ed32e050c4261399ce

SHA1
a77daa9344b6e55de10b5e8332880353d93aef93

SHA256
5aad9d64821a344b0d8697cd4d02f200aaa7333b73fad296b6e13ea4f432f177

SHA512
6566ca8c58cff4f6260d88f1c6c1742921d2d2c1d199ed6714280ffe7c3a1a469b59e8bfa4b731151f8286dd92c1172b3f94aaa0e39655d936e621cb4092cd49

Download Submit
C:\Windows\System32\rxylUps.exe

Filesize
1.6MB

MD5
43f0fd928b9dbada03b138cd5ec80b97

SHA1
d6c7cd6cefc416a3f774247ec7b1fc4e84a2c79a

SHA256
f7eddfb587bb45eba1bfb8fa897da43f19ddd4789a770278ed672c66b3384e53

SHA512
366d88c9350a3b3581cc9ce61b691f98a2685920fe23ed0f48ded4d9c1d882f74c2d65994878ddc5579595c456c11470ccb98c70d0a7020946f856e321d13084

Download Submit
C:\Windows\System32\srLczHY.exe

Filesize
1.6MB

MD5
7bee3e134c1843ec476b223d69236efb

SHA1
7be11bbf17a5f0d3a5b5b2ad6ba4f4ead9704579

SHA256
493d152665a827e3e7087d289c7a2e20b8cecc5e00cae0099b3be6111cc9e951

SHA512
5a898f4790dc217a89dd11ba3f0672736ddc562f1387608c7a99568214238a1e6c17c7eceec3ca1b70b2dbd46f0de256d54aa854b98209478c243083d38adaf0

Download Submit
C:\Windows\System32\tpTrpzf.exe

Filesize
1.6MB

MD5
b68ce4ea9565cb826d91c3b9c931c844

SHA1
fe11dcff1046efaf8e0216d619c828cf206c4ef7

SHA256
e60a0fde68ee12b1a490ac7bcab720eb5691aec610dda535d1ff92228d27229d

SHA512
a8d3cd76e1298033e06708f9a992f10e8a4b86965c4c97fae6e66377634ce18dd820614bda6b86719ca1afba20db748a1298812eaa95638d88c9a711db029949

Download Submit
C:\Windows\System32\utGlEnf.exe

Filesize
1.6MB

MD5
b0b64ce33d4df6129942b7174d24c205

SHA1
971741bfeda22f8c8697997e7e10d4e0d61aea8d

SHA256
41c4bf4c543eae51ea3f0382c82020a45c69edaec3d93b26a235628d747befc4

SHA512
1a578122e0853ccdddae473f1fc7af0eef9c5567fc2dc0c94e2aedb4173732636c4b54ef30a96df2bbff69b9fac83c59653df2c0342c53a177ce5b8565fe79d1

Download Submit
C:\Windows\System32\xgpQpzX.exe

Filesize
1.6MB

MD5
ab35085a94dd467f9e8931cf8bf6d9fb

SHA1
d615a8cf86868a8d6728fdbed1627b7c529e1fb3

SHA256
49908c05cde6daf9f2e47740c432bfc7c62f943f8cc1d92140c466dab04a11d8

SHA512
2a2831d7b5bf38582204a86863538d7623bd508d3390191b73f4b28541931e3f8b24ae817dea0d539df9d25d487dfdf2aa93176dfef4d28a608550bb17f4fade

Download Submit
C:\Windows\System32\yQoYcyA.exe

Filesize
1.6MB

MD5
ad13f247afb55a52dca751adba28459f

SHA1
db8f1e07237689bd13bcfa050a2da523ae5344e9

SHA256
f206fecedfcef3c524e4541c10047876ed5d3c8fe48b79827d65237c1d146d5b

SHA512
b8b4c74eaf4cacae4419703bf59a5d7b3a1128dc64c99b7482037498e9abc66b65adc2117c9f82687781333b33f63bcfac2edc79deda778e50b9995c4ce30a22

Download Submit
C:\Windows\System32\zOwVLFt.exe

Filesize
1.6MB

MD5
6e5c892e02e1a3d77c2e62993019e49b

SHA1
21f261559af113b1df9d8b4874bdbb4be394c3e1

SHA256
e335176e42784c914a289d71c2bb8f2f6e003635221044150d74e603f4d8899c

SHA512
1705306125de9057238d486ee9a6aba9b9f9f020236fb9180706654640a11033559a35786c846ec59aea73f1635b50f240c35244f6e6dc17162d1d590d55af06

Download Submit
C:\Windows\System32\zmHpXSI.exe

Filesize
1.6MB

MD5
4cbfc9a9ecacc22dafee2f32f3e9d6a5

SHA1
4f0f0ff8e761b11e0ad06ff15ab2c9231a4c9ae5

SHA256
d681ea70c146db168608108ec8dfa522a1b8eeba1b5e37b572da5548759bef64

SHA512
06dc268c9bb1583fe61c689e8de15b457a003f286789d1abaad89dbc0a71277133b8b9e75c9bf09655ef1f2b23e4fcace1fb3c657b2588464a8e11106f9cf10f

Download Submit
memory/404-1908-0x00007FF6299F0000-0x00007FF629DE1000-memory.dmp

Filesize
3.9MB

Download
memory/404-391-0x00007FF6299F0000-0x00007FF629DE1000-memory.dmp

Filesize
3.9MB

Download
memory/788-1881-0x00007FF681E40000-0x00007FF682231000-memory.dmp

Filesize
3.9MB

Download
memory/788-334-0x00007FF681E40000-0x00007FF682231000-memory.dmp

Filesize
3.9MB

Download
memory/1184-1827-0x00007FF63AE40000-0x00007FF63B231000-memory.dmp

Filesize
3.9MB

Download
memory/1184-42-0x00007FF63AE40000-0x00007FF63B231000-memory.dmp

Filesize
3.9MB

Download
memory/1188-324-0x00007FF7024B0000-0x00007FF7028A1000-memory.dmp

Filesize
3.9MB

Download
memory/1188-1870-0x00007FF7024B0000-0x00007FF7028A1000-memory.dmp

Filesize
3.9MB

Download
memory/1340-1822-0x00007FF777850000-0x00007FF777C41000-memory.dmp

Filesize
3.9MB

Download
memory/1340-28-0x00007FF777850000-0x00007FF777C41000-memory.dmp

Filesize
3.9MB

Download
memory/1376-302-0x00007FF736970000-0x00007FF736D61000-memory.dmp

Filesize
3.9MB

Download
memory/1376-1861-0x00007FF736970000-0x00007FF736D61000-memory.dmp

Filesize
3.9MB

Download
memory/1944-300-0x00007FF70F2F0000-0x00007FF70F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1944-1855-0x00007FF70F2F0000-0x00007FF70F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1964-1869-0x00007FF753EF0000-0x00007FF7542E1000-memory.dmp

Filesize
3.9MB

Download
memory/1964-319-0x00007FF753EF0000-0x00007FF7542E1000-memory.dmp

Filesize
3.9MB

Download
memory/2184-1853-0x00007FF785640000-0x00007FF785A31000-memory.dmp

Filesize
3.9MB

Download
memory/2184-43-0x00007FF785640000-0x00007FF785A31000-memory.dmp

Filesize
3.9MB

Download
memory/2292-1914-0x00007FF629670000-0x00007FF629A61000-memory.dmp

Filesize
3.9MB

Download
memory/2292-409-0x00007FF629670000-0x00007FF629A61000-memory.dmp

Filesize
3.9MB

Download
memory/3264-1823-0x00007FF7C1B20000-0x00007FF7C1F11000-memory.dmp

Filesize
3.9MB

Download
memory/3264-36-0x00007FF7C1B20000-0x00007FF7C1F11000-memory.dmp

Filesize
3.9MB

Download
memory/3312-301-0x00007FF737D10000-0x00007FF738101000-memory.dmp

Filesize
3.9MB

Download
memory/3312-1857-0x00007FF737D10000-0x00007FF738101000-memory.dmp

Filesize
3.9MB

Download
memory/3544-1886-0x00007FF6826F0000-0x00007FF682AE1000-memory.dmp

Filesize
3.9MB

Download
memory/3544-364-0x00007FF6826F0000-0x00007FF682AE1000-memory.dmp

Filesize
3.9MB

Download
memory/3564-23-0x00007FF7485C0000-0x00007FF7489B1000-memory.dmp

Filesize
3.9MB

Download
memory/3564-1809-0x00007FF7485C0000-0x00007FF7489B1000-memory.dmp

Filesize
3.9MB

Download
memory/3652-1867-0x00007FF76EB70000-0x00007FF76EF61000-memory.dmp

Filesize
3.9MB

Download
memory/3652-303-0x00007FF76EB70000-0x00007FF76EF61000-memory.dmp

Filesize
3.9MB

Download
memory/3980-1801-0x00007FF7B0B60000-0x00007FF7B0F51000-memory.dmp

Filesize
3.9MB

Download
memory/3980-8-0x00007FF7B0B60000-0x00007FF7B0F51000-memory.dmp

Filesize
3.9MB

Download
memory/4308-1856-0x00007FF646760000-0x00007FF646B51000-memory.dmp

Filesize
3.9MB

Download
memory/4308-299-0x00007FF646760000-0x00007FF646B51000-memory.dmp

Filesize
3.9MB

Download
memory/4348-1833-0x00007FF7EB770000-0x00007FF7EBB61000-memory.dmp

Filesize
3.9MB

Download
memory/4348-47-0x00007FF7EB770000-0x00007FF7EBB61000-memory.dmp

Filesize
3.9MB

Download
memory/4636-1911-0x00007FF64C640000-0x00007FF64CA31000-memory.dmp

Filesize
3.9MB

Download
memory/4636-368-0x00007FF64C640000-0x00007FF64CA31000-memory.dmp

Filesize
3.9MB

Download
memory/4736-1896-0x00007FF7EDA60000-0x00007FF7EDE51000-memory.dmp

Filesize
3.9MB

Download
memory/4736-349-0x00007FF7EDA60000-0x00007FF7EDE51000-memory.dmp

Filesize
3.9MB

Download
memory/4848-1-0x000001E6CC150000-0x000001E6CC160000-memory.dmp

Filesize
64KB

Download
memory/4848-0-0x00007FF600EB0000-0x00007FF6012A1000-memory.dmp

Filesize
3.9MB

Download
memory/4848-1902-0x00007FF600EB0000-0x00007FF6012A1000-memory.dmp

Filesize
3.9MB

Download
memory/4932-54-0x00007FF6F9200000-0x00007FF6F95F1000-memory.dmp

Filesize
3.9MB

Download
memory/4932-1854-0x00007FF6F9200000-0x00007FF6F95F1000-memory.dmp

Filesize
3.9MB

Download
memory/5036-1804-0x00007FF7043B0000-0x00007FF7047A1000-memory.dmp

Filesize
3.9MB

Download
memory/5036-14-0x00007FF7043B0000-0x00007FF7047A1000-memory.dmp

Filesize
3.9MB

Download
memory/5112-1872-0x00007FF60A980000-0x00007FF60AD71000-memory.dmp

Filesize
3.9MB

Download
memory/5112-337-0x00007FF60A980000-0x00007FF60AD71000-memory.dmp

Filesize
3.9MB

Download
memory/5116-1860-0x00007FF759E80000-0x00007FF75A271000-memory.dmp

Filesize
3.9MB

Download
memory/5116-329-0x00007FF759E80000-0x00007FF75A271000-memory.dmp

Filesize
3.9MB

Download