xmrig | 2f86354ef9d316ddfa5053017c8d13006c6b1d73c221ef2268bc24818431d0cc

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
05/05/2024, 14:12

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
Size

1.3MB
MD5

180caec307654fa21fa6a8f634ec6964
SHA1

7d26f1f208646f6cce1ea1a374c5ed0c73e2b445
SHA256

2f86354ef9d316ddfa5053017c8d13006c6b1d73c221ef2268bc24818431d0cc
SHA512

4863408fa7299499a57fccaae188f6eb8d27a0c84a69f75ee0516769f17bf45f8d370254b23973475f989a72aa27cfa10fed57939d1b6ee49f9d2f36d8209c85
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCejIODosBQh5SIRl8GkNu/3HvDo:knw9oUUEEDlGUrM0LSI0Ng3PDo

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/3068-45-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2988-92-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2724-89-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2484-88-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2464-68-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2804-50-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/1972-38-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2536-37-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/3008-36-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/952-3709-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2612-3711-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2804-3730-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/1972-3732-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/3068-3733-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2536-3728-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	xmrig
behavioral1/memory/3008-3725-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2988-3724-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	xmrig
behavioral1/memory/2484-3740-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2612-3741-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2724-3738-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2464-3737-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3008	aZQfumL.exe
2536	xKgubBk.exe
1972	cqNddSE.exe
2988	tmyFgEr.exe
3068	nDMGhDm.exe
2804	LCJSzcQ.exe
2612	sCJJSGd.exe
2464	uepdLKb.exe
2484	CglFPKC.exe
2724	knSIBBt.exe
2516	IrgBdzP.exe
3028	qJTXhlC.exe
2940	kHStckU.exe
1668	xsRBYvG.exe
2628	kMblNcS.exe
1984	uFzPkmX.exe
2068	lkoastA.exe
2768	yxhIxDY.exe
2852	WWeDFRF.exe
2868	vmHgaZP.exe
1548	mysQAnU.exe
1592	oigBCWD.exe
1516	DzANHdo.exe
2916	JeSEAxS.exe
3004	ZRUOquS.exe
2328	MgojYeo.exe
2220	mwXPgKq.exe
2116	qMwzqsf.exe
336	RkKZjbo.exe
452	ajfPsvD.exe
1504	SEOGbbD.exe
1120	zsAiaLq.exe
1904	VGocCfB.exe
2948	UoPixaX.exe
344	WiIVlRl.exe
1360	gjrttUR.exe
1056	jziGLQA.exe
1844	yZRFHrd.exe
1240	xyUkiBa.exe
2432	bZUrnts.exe
1796	RFRUoSD.exe
2004	mWSGhdi.exe
1352	iUyKwVP.exe
976	iANLpFb.exe
1856	xKbbvIA.exe
2968	IpCSwBS.exe
908	acSDrVA.exe
568	OmkgCJf.exe
1232	NIvJfWA.exe
2044	sZfIvkT.exe
792	xDashMI.exe
1344	vEMQIjo.exe
2168	AOuWqcT.exe
2376	CEmWgce.exe
1776	MhNyTME.exe
1732	VKXHfwy.exe
1088	RnfpQTj.exe
1644	KYHlwhC.exe
2928	ErhZZte.exe
1596	uNXycKr.exe
1720	ZIgPgIW.exe
2652	DHaGPxt.exe
2748	fOZZOIP.exe
2728	iHiBitq.exe

Loads dropped DLL 64 IoCs

pid	Process
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/952-1-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/files/0x00070000000146a2-16.dat	upx
behavioral1/files/0x000a0000000146b8-23.dat	upx
behavioral1/files/0x0006000000014b31-59.dat	upx
behavioral1/files/0x0006000000015018-76.dat	upx
behavioral1/files/0x0006000000014de9-69.dat	upx
behavioral1/files/0x0007000000014abe-53.dat	upx
behavioral1/files/0x00090000000146c0-46.dat	upx
behavioral1/memory/3068-45-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x0006000000014ef8-72.dat	upx
behavioral1/files/0x00060000000155ed-108.dat	upx
behavioral1/files/0x0006000000014b70-104.dat	upx
behavioral1/files/0x0007000000014af6-101.dat	upx
behavioral1/files/0x00070000000149f5-98.dat	upx
behavioral1/memory/2988-92-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2724-89-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2484-88-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2464-68-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/files/0x00060000000155f3-113.dat	upx
behavioral1/files/0x00060000000155f7-119.dat	upx
behavioral1/files/0x0006000000015b6f-139.dat	upx
behavioral1/files/0x0006000000015c52-145.dat	upx
behavioral1/files/0x0006000000015c3d-142.dat	upx
behavioral1/files/0x0006000000015626-136.dat	upx
behavioral1/files/0x0006000000015616-133.dat	upx
behavioral1/files/0x0006000000015c78-161.dat	upx
behavioral1/files/0x0006000000015cb6-176.dat	upx
behavioral1/files/0x0006000000015cce-181.dat	upx
behavioral1/files/0x0006000000015c83-166.dat	upx
behavioral1/files/0x0006000000015c9f-170.dat	upx
behavioral1/files/0x0006000000015c6b-156.dat	upx
behavioral1/files/0x0006000000015605-126.dat	upx
behavioral1/files/0x000900000001448a-117.dat	upx
behavioral1/memory/2612-52-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2804-50-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/files/0x000b000000014825-49.dat	upx
behavioral1/memory/1972-38-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2536-37-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/3008-36-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0008000000014539-27.dat	upx
behavioral1/files/0x000b0000000141a2-25.dat	upx
behavioral1/files/0x0007000000014667-22.dat	upx
behavioral1/files/0x00090000000143ec-21.dat	upx
behavioral1/memory/952-3709-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2612-3711-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2804-3730-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/memory/1972-3732-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/3068-3733-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2536-3728-0x000000013F2B0000-0x000000013F6A1000-memory.dmp	upx
behavioral1/memory/3008-3725-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2988-3724-0x000000013F9D0000-0x000000013FDC1000-memory.dmp	upx
behavioral1/memory/2484-3740-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2612-3741-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2724-3738-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2464-3737-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\KAaBhmd.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\NZLVsSu.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\hzqcvlf.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\mOKIiQW.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\kHStckU.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\bwQXAUx.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\oGoTEMr.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\JCWphMJ.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\shGsMnf.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\MVKQNug.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\hTMfsdz.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\djraMpj.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\JjXwlCD.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\DwcfJAk.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\dOVOdSQ.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\TnSuVuD.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\heNMNPX.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\FyXxNLB.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\AKnhxoo.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\BCzRIVj.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\GTexLuj.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\qtKsdko.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\ukYdJfP.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\XoPeece.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\EiWYyPI.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\pumVoZm.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\RwqMuLf.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\xpHgumk.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\fswGela.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\PRYVOeu.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\AHCoTGh.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\AZxlqoQ.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\KKtfGYa.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\gtcITrh.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\JjIfmGJ.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\dOTqxsN.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\FzTvlEX.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\bnSDJvI.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\jzcPnAP.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\ZRUOquS.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\cKQzuCR.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\mbJzgTG.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\MLdcTst.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\ALtrKgE.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\MMLpLBk.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\pLpFGPM.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\UvevCFA.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\GfeBDby.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\AwpiUTZ.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\YNafdyn.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\lnvnseF.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\FeHBBTN.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\JytoZLP.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\NULHQmn.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\AandEVx.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\YnyvFFq.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\FwgAdWB.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\owUYkAh.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\cUtuLxa.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\jevIYeZ.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\UIQqxTW.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\WDSwjAx.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\ApHGeVQ.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
File created	C:\Windows\System32\gasAMzy.exe	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 952 wrote to memory of 2988	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	29
PID 952 wrote to memory of 2988	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	29
PID 952 wrote to memory of 2988	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	29
PID 952 wrote to memory of 3008	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	30
PID 952 wrote to memory of 3008	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	30
PID 952 wrote to memory of 3008	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	30
PID 952 wrote to memory of 3068	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	31
PID 952 wrote to memory of 3068	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	31
PID 952 wrote to memory of 3068	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	31
PID 952 wrote to memory of 2536	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	32
PID 952 wrote to memory of 2536	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	32
PID 952 wrote to memory of 2536	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	32
PID 952 wrote to memory of 2804	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	33
PID 952 wrote to memory of 2804	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	33
PID 952 wrote to memory of 2804	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	33
PID 952 wrote to memory of 1972	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	34
PID 952 wrote to memory of 1972	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	34
PID 952 wrote to memory of 1972	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	34
PID 952 wrote to memory of 2612	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	35
PID 952 wrote to memory of 2612	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	35
PID 952 wrote to memory of 2612	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	35
PID 952 wrote to memory of 2464	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	36
PID 952 wrote to memory of 2464	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	36
PID 952 wrote to memory of 2464	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	36
PID 952 wrote to memory of 2940	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	37
PID 952 wrote to memory of 2940	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	37
PID 952 wrote to memory of 2940	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	37
PID 952 wrote to memory of 2484	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	38
PID 952 wrote to memory of 2484	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	38
PID 952 wrote to memory of 2484	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	38
PID 952 wrote to memory of 1668	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	39
PID 952 wrote to memory of 1668	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	39
PID 952 wrote to memory of 1668	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	39
PID 952 wrote to memory of 2724	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	40
PID 952 wrote to memory of 2724	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	40
PID 952 wrote to memory of 2724	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	40
PID 952 wrote to memory of 2628	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	41
PID 952 wrote to memory of 2628	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	41
PID 952 wrote to memory of 2628	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	41
PID 952 wrote to memory of 2516	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	42
PID 952 wrote to memory of 2516	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	42
PID 952 wrote to memory of 2516	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	42
PID 952 wrote to memory of 1984	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	43
PID 952 wrote to memory of 1984	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	43
PID 952 wrote to memory of 1984	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	43
PID 952 wrote to memory of 3028	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	44
PID 952 wrote to memory of 3028	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	44
PID 952 wrote to memory of 3028	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	44
PID 952 wrote to memory of 2068	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	45
PID 952 wrote to memory of 2068	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	45
PID 952 wrote to memory of 2068	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	45
PID 952 wrote to memory of 2768	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	46
PID 952 wrote to memory of 2768	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	46
PID 952 wrote to memory of 2768	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	46
PID 952 wrote to memory of 2852	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	47
PID 952 wrote to memory of 2852	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	47
PID 952 wrote to memory of 2852	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	47
PID 952 wrote to memory of 2868	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	48
PID 952 wrote to memory of 2868	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	48
PID 952 wrote to memory of 2868	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	48
PID 952 wrote to memory of 1548	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	49
PID 952 wrote to memory of 1548	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	49
PID 952 wrote to memory of 1548	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	49
PID 952 wrote to memory of 1592	952	180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\180caec307654fa21fa6a8f634ec6964_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:952
- C:\Windows\System32\tmyFgEr.exe
  C:\Windows\System32\tmyFgEr.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\aZQfumL.exe
  C:\Windows\System32\aZQfumL.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\nDMGhDm.exe
  C:\Windows\System32\nDMGhDm.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\xKgubBk.exe
  C:\Windows\System32\xKgubBk.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\LCJSzcQ.exe
  C:\Windows\System32\LCJSzcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\cqNddSE.exe
  C:\Windows\System32\cqNddSE.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\sCJJSGd.exe
  C:\Windows\System32\sCJJSGd.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\uepdLKb.exe
  C:\Windows\System32\uepdLKb.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\kHStckU.exe
  C:\Windows\System32\kHStckU.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\CglFPKC.exe
  C:\Windows\System32\CglFPKC.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\xsRBYvG.exe
  C:\Windows\System32\xsRBYvG.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\knSIBBt.exe
  C:\Windows\System32\knSIBBt.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\kMblNcS.exe
  C:\Windows\System32\kMblNcS.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\IrgBdzP.exe
  C:\Windows\System32\IrgBdzP.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\uFzPkmX.exe
  C:\Windows\System32\uFzPkmX.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\qJTXhlC.exe
  C:\Windows\System32\qJTXhlC.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\lkoastA.exe
  C:\Windows\System32\lkoastA.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\yxhIxDY.exe
  C:\Windows\System32\yxhIxDY.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\WWeDFRF.exe
  C:\Windows\System32\WWeDFRF.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\vmHgaZP.exe
  C:\Windows\System32\vmHgaZP.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\mysQAnU.exe
  C:\Windows\System32\mysQAnU.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\oigBCWD.exe
  C:\Windows\System32\oigBCWD.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\DzANHdo.exe
  C:\Windows\System32\DzANHdo.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\JeSEAxS.exe
  C:\Windows\System32\JeSEAxS.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\ZRUOquS.exe
  C:\Windows\System32\ZRUOquS.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\MgojYeo.exe
  C:\Windows\System32\MgojYeo.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\mwXPgKq.exe
  C:\Windows\System32\mwXPgKq.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\qMwzqsf.exe
  C:\Windows\System32\qMwzqsf.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\RkKZjbo.exe
  C:\Windows\System32\RkKZjbo.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\ajfPsvD.exe
  C:\Windows\System32\ajfPsvD.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\SEOGbbD.exe
  C:\Windows\System32\SEOGbbD.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\zsAiaLq.exe
  C:\Windows\System32\zsAiaLq.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\VGocCfB.exe
  C:\Windows\System32\VGocCfB.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\UoPixaX.exe
  C:\Windows\System32\UoPixaX.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\WiIVlRl.exe
  C:\Windows\System32\WiIVlRl.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\gjrttUR.exe
  C:\Windows\System32\gjrttUR.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\jziGLQA.exe
  C:\Windows\System32\jziGLQA.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\yZRFHrd.exe
  C:\Windows\System32\yZRFHrd.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\xyUkiBa.exe
  C:\Windows\System32\xyUkiBa.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\bZUrnts.exe
  C:\Windows\System32\bZUrnts.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\RFRUoSD.exe
  C:\Windows\System32\RFRUoSD.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\mWSGhdi.exe
  C:\Windows\System32\mWSGhdi.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\iUyKwVP.exe
  C:\Windows\System32\iUyKwVP.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\iANLpFb.exe
  C:\Windows\System32\iANLpFb.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\xKbbvIA.exe
  C:\Windows\System32\xKbbvIA.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\IpCSwBS.exe
  C:\Windows\System32\IpCSwBS.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\acSDrVA.exe
  C:\Windows\System32\acSDrVA.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\OmkgCJf.exe
  C:\Windows\System32\OmkgCJf.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\NIvJfWA.exe
  C:\Windows\System32\NIvJfWA.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\sZfIvkT.exe
  C:\Windows\System32\sZfIvkT.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\xDashMI.exe
  C:\Windows\System32\xDashMI.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\vEMQIjo.exe
  C:\Windows\System32\vEMQIjo.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\AOuWqcT.exe
  C:\Windows\System32\AOuWqcT.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\CEmWgce.exe
  C:\Windows\System32\CEmWgce.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\MhNyTME.exe
  C:\Windows\System32\MhNyTME.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\VKXHfwy.exe
  C:\Windows\System32\VKXHfwy.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\RnfpQTj.exe
  C:\Windows\System32\RnfpQTj.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\KYHlwhC.exe
  C:\Windows\System32\KYHlwhC.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\ErhZZte.exe
  C:\Windows\System32\ErhZZte.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\uNXycKr.exe
  C:\Windows\System32\uNXycKr.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\ZIgPgIW.exe
  C:\Windows\System32\ZIgPgIW.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\DHaGPxt.exe
  C:\Windows\System32\DHaGPxt.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\fOZZOIP.exe
  C:\Windows\System32\fOZZOIP.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\iHiBitq.exe
  C:\Windows\System32\iHiBitq.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\uDSARaV.exe
  C:\Windows\System32\uDSARaV.exe
  2⤵
  PID:3064
- C:\Windows\System32\brcgHDK.exe
  C:\Windows\System32\brcgHDK.exe
  2⤵
  PID:2920
- C:\Windows\System32\zOiDbxb.exe
  C:\Windows\System32\zOiDbxb.exe
  2⤵
  PID:2472
- C:\Windows\System32\QctOrfF.exe
  C:\Windows\System32\QctOrfF.exe
  2⤵
  PID:2340
- C:\Windows\System32\xDfPQTz.exe
  C:\Windows\System32\xDfPQTz.exe
  2⤵
  PID:2444
- C:\Windows\System32\GYdDFtg.exe
  C:\Windows\System32\GYdDFtg.exe
  2⤵
  PID:2100
- C:\Windows\System32\KEhuMno.exe
  C:\Windows\System32\KEhuMno.exe
  2⤵
  PID:3012
- C:\Windows\System32\uyXREvH.exe
  C:\Windows\System32\uyXREvH.exe
  2⤵
  PID:2864
- C:\Windows\System32\tIFNRaa.exe
  C:\Windows\System32\tIFNRaa.exe
  2⤵
  PID:320
- C:\Windows\System32\XWaGzeb.exe
  C:\Windows\System32\XWaGzeb.exe
  2⤵
  PID:2816
- C:\Windows\System32\xDjIdfh.exe
  C:\Windows\System32\xDjIdfh.exe
  2⤵
  PID:2156
- C:\Windows\System32\HEWegge.exe
  C:\Windows\System32\HEWegge.exe
  2⤵
  PID:2740
- C:\Windows\System32\hpASkuP.exe
  C:\Windows\System32\hpASkuP.exe
  2⤵
  PID:1384
- C:\Windows\System32\SFzhcUc.exe
  C:\Windows\System32\SFzhcUc.exe
  2⤵
  PID:1960
- C:\Windows\System32\mSOiwfR.exe
  C:\Windows\System32\mSOiwfR.exe
  2⤵
  PID:1956
- C:\Windows\System32\vgswfUZ.exe
  C:\Windows\System32\vgswfUZ.exe
  2⤵
  PID:2032
- C:\Windows\System32\UWccmZA.exe
  C:\Windows\System32\UWccmZA.exe
  2⤵
  PID:588
- C:\Windows\System32\UBoIWrp.exe
  C:\Windows\System32\UBoIWrp.exe
  2⤵
  PID:548
- C:\Windows\System32\JXpVcem.exe
  C:\Windows\System32\JXpVcem.exe
  2⤵
  PID:960
- C:\Windows\System32\OoOANnl.exe
  C:\Windows\System32\OoOANnl.exe
  2⤵
  PID:848
- C:\Windows\System32\vXkfHfU.exe
  C:\Windows\System32\vXkfHfU.exe
  2⤵
  PID:1180
- C:\Windows\System32\RoVVXaO.exe
  C:\Windows\System32\RoVVXaO.exe
  2⤵
  PID:1224
- C:\Windows\System32\YHGFXQA.exe
  C:\Windows\System32\YHGFXQA.exe
  2⤵
  PID:2808
- C:\Windows\System32\pXmnAon.exe
  C:\Windows\System32\pXmnAon.exe
  2⤵
  PID:1416
- C:\Windows\System32\SYhhxjF.exe
  C:\Windows\System32\SYhhxjF.exe
  2⤵
  PID:1968
- C:\Windows\System32\fMiIFhc.exe
  C:\Windows\System32\fMiIFhc.exe
  2⤵
  PID:1368
- C:\Windows\System32\kmlBNOI.exe
  C:\Windows\System32\kmlBNOI.exe
  2⤵
  PID:1616
- C:\Windows\System32\AHCoTGh.exe
  C:\Windows\System32\AHCoTGh.exe
  2⤵
  PID:2640
- C:\Windows\System32\DDWFJXy.exe
  C:\Windows\System32\DDWFJXy.exe
  2⤵
  PID:2460
- C:\Windows\System32\MLgGpDg.exe
  C:\Windows\System32\MLgGpDg.exe
  2⤵
  PID:1836
- C:\Windows\System32\VdVzQCx.exe
  C:\Windows\System32\VdVzQCx.exe
  2⤵
  PID:1680
- C:\Windows\System32\cDqYfvy.exe
  C:\Windows\System32\cDqYfvy.exe
  2⤵
  PID:2972
- C:\Windows\System32\sbTGPWq.exe
  C:\Windows\System32\sbTGPWq.exe
  2⤵
  PID:2380
- C:\Windows\System32\dgTLDmn.exe
  C:\Windows\System32\dgTLDmn.exe
  2⤵
  PID:2420
- C:\Windows\System32\pmyajZL.exe
  C:\Windows\System32\pmyajZL.exe
  2⤵
  PID:860
- C:\Windows\System32\tdKkxbm.exe
  C:\Windows\System32\tdKkxbm.exe
  2⤵
  PID:1792
- C:\Windows\System32\GfeBDby.exe
  C:\Windows\System32\GfeBDby.exe
  2⤵
  PID:1916
- C:\Windows\System32\suIdvvi.exe
  C:\Windows\System32\suIdvvi.exe
  2⤵
  PID:2324
- C:\Windows\System32\XBBlVIA.exe
  C:\Windows\System32\XBBlVIA.exe
  2⤵
  PID:1988
- C:\Windows\System32\KZysdII.exe
  C:\Windows\System32\KZysdII.exe
  2⤵
  PID:2664
- C:\Windows\System32\UdSsjYM.exe
  C:\Windows\System32\UdSsjYM.exe
  2⤵
  PID:2952
- C:\Windows\System32\VLytdRW.exe
  C:\Windows\System32\VLytdRW.exe
  2⤵
  PID:2588
- C:\Windows\System32\vmCDbqa.exe
  C:\Windows\System32\vmCDbqa.exe
  2⤵
  PID:1980
- C:\Windows\System32\VrKJaXy.exe
  C:\Windows\System32\VrKJaXy.exe
  2⤵
  PID:1724
- C:\Windows\System32\hQIIDEt.exe
  C:\Windows\System32\hQIIDEt.exe
  2⤵
  PID:2580
- C:\Windows\System32\TBCvRpc.exe
  C:\Windows\System32\TBCvRpc.exe
  2⤵
  PID:2828
- C:\Windows\System32\dBLMLgX.exe
  C:\Windows\System32\dBLMLgX.exe
  2⤵
  PID:540
- C:\Windows\System32\dnzSTEF.exe
  C:\Windows\System32\dnzSTEF.exe
  2⤵
  PID:1744
- C:\Windows\System32\bmDGgzQ.exe
  C:\Windows\System32\bmDGgzQ.exe
  2⤵
  PID:2584
- C:\Windows\System32\FfaPdal.exe
  C:\Windows\System32\FfaPdal.exe
  2⤵
  PID:2320
- C:\Windows\System32\bqtmgLu.exe
  C:\Windows\System32\bqtmgLu.exe
  2⤵
  PID:2636
- C:\Windows\System32\UKmHPui.exe
  C:\Windows\System32\UKmHPui.exe
  2⤵
  PID:1524
- C:\Windows\System32\PXYPcUq.exe
  C:\Windows\System32\PXYPcUq.exe
  2⤵
  PID:1168
- C:\Windows\System32\OThQcae.exe
  C:\Windows\System32\OThQcae.exe
  2⤵
  PID:1860
- C:\Windows\System32\RCwLciK.exe
  C:\Windows\System32\RCwLciK.exe
  2⤵
  PID:2488
- C:\Windows\System32\RYoqQKo.exe
  C:\Windows\System32\RYoqQKo.exe
  2⤵
  PID:688
- C:\Windows\System32\ntRRdnU.exe
  C:\Windows\System32\ntRRdnU.exe
  2⤵
  PID:1804
- C:\Windows\System32\eEaYHcN.exe
  C:\Windows\System32\eEaYHcN.exe
  2⤵
  PID:2440
- C:\Windows\System32\HEJVNtD.exe
  C:\Windows\System32\HEJVNtD.exe
  2⤵
  PID:1496
- C:\Windows\System32\RyikLXa.exe
  C:\Windows\System32\RyikLXa.exe
  2⤵
  PID:1104
- C:\Windows\System32\CIVYzCg.exe
  C:\Windows\System32\CIVYzCg.exe
  2⤵
  PID:668
- C:\Windows\System32\hBwzBIg.exe
  C:\Windows\System32\hBwzBIg.exe
  2⤵
  PID:2716
- C:\Windows\System32\lggZiFl.exe
  C:\Windows\System32\lggZiFl.exe
  2⤵
  PID:1580
- C:\Windows\System32\smLNddF.exe
  C:\Windows\System32\smLNddF.exe
  2⤵
  PID:2964
- C:\Windows\System32\sAEiqze.exe
  C:\Windows\System32\sAEiqze.exe
  2⤵
  PID:2384
- C:\Windows\System32\foZUeRT.exe
  C:\Windows\System32\foZUeRT.exe
  2⤵
  PID:2960
- C:\Windows\System32\jDonWuv.exe
  C:\Windows\System32\jDonWuv.exe
  2⤵
  PID:2976
- C:\Windows\System32\nLsUeAa.exe
  C:\Windows\System32\nLsUeAa.exe
  2⤵
  PID:1612
- C:\Windows\System32\yHlgabl.exe
  C:\Windows\System32\yHlgabl.exe
  2⤵
  PID:2364
- C:\Windows\System32\yRTKsWN.exe
  C:\Windows\System32\yRTKsWN.exe
  2⤵
  PID:1828
- C:\Windows\System32\pWwVlis.exe
  C:\Windows\System32\pWwVlis.exe
  2⤵
  PID:2668
- C:\Windows\System32\EshmOBE.exe
  C:\Windows\System32\EshmOBE.exe
  2⤵
  PID:2520
- C:\Windows\System32\MfPGajZ.exe
  C:\Windows\System32\MfPGajZ.exe
  2⤵
  PID:1620
- C:\Windows\System32\regnRmP.exe
  C:\Windows\System32\regnRmP.exe
  2⤵
  PID:2092
- C:\Windows\System32\EJOuitK.exe
  C:\Windows\System32\EJOuitK.exe
  2⤵
  PID:2544
- C:\Windows\System32\viINLiM.exe
  C:\Windows\System32\viINLiM.exe
  2⤵
  PID:1560
- C:\Windows\System32\wguYQUx.exe
  C:\Windows\System32\wguYQUx.exe
  2⤵
  PID:768
- C:\Windows\System32\GDJnSMs.exe
  C:\Windows\System32\GDJnSMs.exe
  2⤵
  PID:2452
- C:\Windows\System32\EPHujMc.exe
  C:\Windows\System32\EPHujMc.exe
  2⤵
  PID:3080
- C:\Windows\System32\rZksyDT.exe
  C:\Windows\System32\rZksyDT.exe
  2⤵
  PID:3096
- C:\Windows\System32\gEuoIsJ.exe
  C:\Windows\System32\gEuoIsJ.exe
  2⤵
  PID:3116
- C:\Windows\System32\NLoXQjr.exe
  C:\Windows\System32\NLoXQjr.exe
  2⤵
  PID:3132
- C:\Windows\System32\bwQXAUx.exe
  C:\Windows\System32\bwQXAUx.exe
  2⤵
  PID:3148
- C:\Windows\System32\uevGubj.exe
  C:\Windows\System32\uevGubj.exe
  2⤵
  PID:3256
- C:\Windows\System32\QQrxYEd.exe
  C:\Windows\System32\QQrxYEd.exe
  2⤵
  PID:3292
- C:\Windows\System32\jnvqOsy.exe
  C:\Windows\System32\jnvqOsy.exe
  2⤵
  PID:3320
- C:\Windows\System32\GfKHyqH.exe
  C:\Windows\System32\GfKHyqH.exe
  2⤵
  PID:3352
- C:\Windows\System32\hPjTOle.exe
  C:\Windows\System32\hPjTOle.exe
  2⤵
  PID:3404
- C:\Windows\System32\kpUxnyo.exe
  C:\Windows\System32\kpUxnyo.exe
  2⤵
  PID:3428
- C:\Windows\System32\NkctbcC.exe
  C:\Windows\System32\NkctbcC.exe
  2⤵
  PID:3448
- C:\Windows\System32\YLIUDuH.exe
  C:\Windows\System32\YLIUDuH.exe
  2⤵
  PID:3468
- C:\Windows\System32\oDaCbGj.exe
  C:\Windows\System32\oDaCbGj.exe
  2⤵
  PID:3484
- C:\Windows\System32\fgrmpjV.exe
  C:\Windows\System32\fgrmpjV.exe
  2⤵
  PID:3508
- C:\Windows\System32\nDaPNpJ.exe
  C:\Windows\System32\nDaPNpJ.exe
  2⤵
  PID:3524
- C:\Windows\System32\xcySURn.exe
  C:\Windows\System32\xcySURn.exe
  2⤵
  PID:3548
- C:\Windows\System32\YkRGxLA.exe
  C:\Windows\System32\YkRGxLA.exe
  2⤵
  PID:3564
- C:\Windows\System32\xsUCjtU.exe
  C:\Windows\System32\xsUCjtU.exe
  2⤵
  PID:3588
- C:\Windows\System32\cKQzuCR.exe
  C:\Windows\System32\cKQzuCR.exe
  2⤵
  PID:3604
- C:\Windows\System32\wMMGvtj.exe
  C:\Windows\System32\wMMGvtj.exe
  2⤵
  PID:3624
- C:\Windows\System32\fBEsrtD.exe
  C:\Windows\System32\fBEsrtD.exe
  2⤵
  PID:3644
- C:\Windows\System32\ZaGAHbb.exe
  C:\Windows\System32\ZaGAHbb.exe
  2⤵
  PID:3664
- C:\Windows\System32\OEZHlNe.exe
  C:\Windows\System32\OEZHlNe.exe
  2⤵
  PID:3684
- C:\Windows\System32\aFZAQDx.exe
  C:\Windows\System32\aFZAQDx.exe
  2⤵
  PID:3704
- C:\Windows\System32\AxQggpf.exe
  C:\Windows\System32\AxQggpf.exe
  2⤵
  PID:3724
- C:\Windows\System32\zmpORct.exe
  C:\Windows\System32\zmpORct.exe
  2⤵
  PID:3740
- C:\Windows\System32\nLpEVBN.exe
  C:\Windows\System32\nLpEVBN.exe
  2⤵
  PID:3772
- C:\Windows\System32\QTvbfry.exe
  C:\Windows\System32\QTvbfry.exe
  2⤵
  PID:3792
- C:\Windows\System32\lHJhmdG.exe
  C:\Windows\System32\lHJhmdG.exe
  2⤵
  PID:3808
- C:\Windows\System32\EFyiwxt.exe
  C:\Windows\System32\EFyiwxt.exe
  2⤵
  PID:3832
- C:\Windows\System32\vqMVogr.exe
  C:\Windows\System32\vqMVogr.exe
  2⤵
  PID:3848
- C:\Windows\System32\aPTXKOK.exe
  C:\Windows\System32\aPTXKOK.exe
  2⤵
  PID:3872
- C:\Windows\System32\voFklcK.exe
  C:\Windows\System32\voFklcK.exe
  2⤵
  PID:3888
- C:\Windows\System32\BYcdRDd.exe
  C:\Windows\System32\BYcdRDd.exe
  2⤵
  PID:3908
- C:\Windows\System32\mjiWzkw.exe
  C:\Windows\System32\mjiWzkw.exe
  2⤵
  PID:3928
- C:\Windows\System32\pAQnJLe.exe
  C:\Windows\System32\pAQnJLe.exe
  2⤵
  PID:3948
- C:\Windows\System32\DMKUIYQ.exe
  C:\Windows\System32\DMKUIYQ.exe
  2⤵
  PID:3968
- C:\Windows\System32\GWebHVD.exe
  C:\Windows\System32\GWebHVD.exe
  2⤵
  PID:3992
- C:\Windows\System32\XanEXhq.exe
  C:\Windows\System32\XanEXhq.exe
  2⤵
  PID:4008
- C:\Windows\System32\UNVxVzM.exe
  C:\Windows\System32\UNVxVzM.exe
  2⤵
  PID:4028
- C:\Windows\System32\cNoBOMg.exe
  C:\Windows\System32\cNoBOMg.exe
  2⤵
  PID:4048
- C:\Windows\System32\xUZqtBZ.exe
  C:\Windows\System32\xUZqtBZ.exe
  2⤵
  PID:4072
- C:\Windows\System32\aLmisDn.exe
  C:\Windows\System32\aLmisDn.exe
  2⤵
  PID:4088
- C:\Windows\System32\OoKpByJ.exe
  C:\Windows\System32\OoKpByJ.exe
  2⤵
  PID:1132
- C:\Windows\System32\htabkTi.exe
  C:\Windows\System32\htabkTi.exe
  2⤵
  PID:1156
- C:\Windows\System32\irSALQR.exe
  C:\Windows\System32\irSALQR.exe
  2⤵
  PID:640
- C:\Windows\System32\RkIZPVn.exe
  C:\Windows\System32\RkIZPVn.exe
  2⤵
  PID:1840
- C:\Windows\System32\THAjylT.exe
  C:\Windows\System32\THAjylT.exe
  2⤵
  PID:2756
- C:\Windows\System32\SbDxhRj.exe
  C:\Windows\System32\SbDxhRj.exe
  2⤵
  PID:772
- C:\Windows\System32\HtjJBzo.exe
  C:\Windows\System32\HtjJBzo.exe
  2⤵
  PID:2088
- C:\Windows\System32\aAxwtoj.exe
  C:\Windows\System32\aAxwtoj.exe
  2⤵
  PID:2912
- C:\Windows\System32\JqirqtI.exe
  C:\Windows\System32\JqirqtI.exe
  2⤵
  PID:1572
- C:\Windows\System32\oGoTEMr.exe
  C:\Windows\System32\oGoTEMr.exe
  2⤵
  PID:3076
- C:\Windows\System32\OdzYqPU.exe
  C:\Windows\System32\OdzYqPU.exe
  2⤵
  PID:3144
- C:\Windows\System32\HEvGKtG.exe
  C:\Windows\System32\HEvGKtG.exe
  2⤵
  PID:1656
- C:\Windows\System32\Fkhtizs.exe
  C:\Windows\System32\Fkhtizs.exe
  2⤵
  PID:3328
- C:\Windows\System32\OEXqODM.exe
  C:\Windows\System32\OEXqODM.exe
  2⤵
  PID:3156
- C:\Windows\System32\MWXBuqg.exe
  C:\Windows\System32\MWXBuqg.exe
  2⤵
  PID:3348
- C:\Windows\System32\HhSLsaU.exe
  C:\Windows\System32\HhSLsaU.exe
  2⤵
  PID:844
- C:\Windows\System32\qdNItWJ.exe
  C:\Windows\System32\qdNItWJ.exe
  2⤵
  PID:1064
- C:\Windows\System32\EMRdlXu.exe
  C:\Windows\System32\EMRdlXu.exe
  2⤵
  PID:2236
- C:\Windows\System32\TucZdCh.exe
  C:\Windows\System32\TucZdCh.exe
  2⤵
  PID:2720
- C:\Windows\System32\nWQOXmJ.exe
  C:\Windows\System32\nWQOXmJ.exe
  2⤵
  PID:1392
- C:\Windows\System32\ndZgeHn.exe
  C:\Windows\System32\ndZgeHn.exe
  2⤵
  PID:3092
- C:\Windows\System32\noxvDHn.exe
  C:\Windows\System32\noxvDHn.exe
  2⤵
  PID:3176
- C:\Windows\System32\uaHZcFh.exe
  C:\Windows\System32\uaHZcFh.exe
  2⤵
  PID:3192
- C:\Windows\System32\VlPmuEE.exe
  C:\Windows\System32\VlPmuEE.exe
  2⤵
  PID:3208
- C:\Windows\System32\IXPMGaq.exe
  C:\Windows\System32\IXPMGaq.exe
  2⤵
  PID:3224
- C:\Windows\System32\TlfiPzN.exe
  C:\Windows\System32\TlfiPzN.exe
  2⤵
  PID:3244
- C:\Windows\System32\MCokCVF.exe
  C:\Windows\System32\MCokCVF.exe
  2⤵
  PID:3412
- C:\Windows\System32\abwdFRB.exe
  C:\Windows\System32\abwdFRB.exe
  2⤵
  PID:3300
- C:\Windows\System32\toBqYSr.exe
  C:\Windows\System32\toBqYSr.exe
  2⤵
  PID:3316
- C:\Windows\System32\PdgFRtf.exe
  C:\Windows\System32\PdgFRtf.exe
  2⤵
  PID:3436
- C:\Windows\System32\naxIlkH.exe
  C:\Windows\System32\naxIlkH.exe
  2⤵
  PID:2712
- C:\Windows\System32\yOJtizb.exe
  C:\Windows\System32\yOJtizb.exe
  2⤵
  PID:3476
- C:\Windows\System32\ouTdjrR.exe
  C:\Windows\System32\ouTdjrR.exe
  2⤵
  PID:3504
- C:\Windows\System32\wIsKixN.exe
  C:\Windows\System32\wIsKixN.exe
  2⤵
  PID:3532
- C:\Windows\System32\yYIKhUD.exe
  C:\Windows\System32\yYIKhUD.exe
  2⤵
  PID:3556
- C:\Windows\System32\DsfKgiK.exe
  C:\Windows\System32\DsfKgiK.exe
  2⤵
  PID:3584
- C:\Windows\System32\GvdijVF.exe
  C:\Windows\System32\GvdijVF.exe
  2⤵
  PID:3612
- C:\Windows\System32\DIjYjYd.exe
  C:\Windows\System32\DIjYjYd.exe
  2⤵
  PID:3636
- C:\Windows\System32\uOHIree.exe
  C:\Windows\System32\uOHIree.exe
  2⤵
  PID:3672
- C:\Windows\System32\zfQfDjx.exe
  C:\Windows\System32\zfQfDjx.exe
  2⤵
  PID:1208
- C:\Windows\System32\upWKQiC.exe
  C:\Windows\System32\upWKQiC.exe
  2⤵
  PID:3720
- C:\Windows\System32\qNUKZik.exe
  C:\Windows\System32\qNUKZik.exe
  2⤵
  PID:3736
- C:\Windows\System32\GjyeRMF.exe
  C:\Windows\System32\GjyeRMF.exe
  2⤵
  PID:3748
- C:\Windows\System32\iLVuLKf.exe
  C:\Windows\System32\iLVuLKf.exe
  2⤵
  PID:2860
- C:\Windows\System32\zGHtKkX.exe
  C:\Windows\System32\zGHtKkX.exe
  2⤵
  PID:2680
- C:\Windows\System32\tHuMgpg.exe
  C:\Windows\System32\tHuMgpg.exe
  2⤵
  PID:2188
- C:\Windows\System32\jrxqfaG.exe
  C:\Windows\System32\jrxqfaG.exe
  2⤵
  PID:2276
- C:\Windows\System32\IOhufeG.exe
  C:\Windows\System32\IOhufeG.exe
  2⤵
  PID:2356
- C:\Windows\System32\vLAKNZY.exe
  C:\Windows\System32\vLAKNZY.exe
  2⤵
  PID:3788
- C:\Windows\System32\XoPeece.exe
  C:\Windows\System32\XoPeece.exe
  2⤵
  PID:3816
- C:\Windows\System32\ChsORGu.exe
  C:\Windows\System32\ChsORGu.exe
  2⤵
  PID:3840
- C:\Windows\System32\hPkxLtG.exe
  C:\Windows\System32\hPkxLtG.exe
  2⤵
  PID:3868
- C:\Windows\System32\HZdEoLd.exe
  C:\Windows\System32\HZdEoLd.exe
  2⤵
  PID:3896
- C:\Windows\System32\AXsWUsF.exe
  C:\Windows\System32\AXsWUsF.exe
  2⤵
  PID:3924
- C:\Windows\System32\djLRFmp.exe
  C:\Windows\System32\djLRFmp.exe
  2⤵
  PID:3940
- C:\Windows\System32\WpdtWnS.exe
  C:\Windows\System32\WpdtWnS.exe
  2⤵
  PID:3976
- C:\Windows\System32\xJLgbAY.exe
  C:\Windows\System32\xJLgbAY.exe
  2⤵
  PID:4000
- C:\Windows\System32\SLcfUoG.exe
  C:\Windows\System32\SLcfUoG.exe
  2⤵
  PID:4020
- C:\Windows\System32\HgEjHfG.exe
  C:\Windows\System32\HgEjHfG.exe
  2⤵
  PID:4056
- C:\Windows\System32\dOTqxsN.exe
  C:\Windows\System32\dOTqxsN.exe
  2⤵
  PID:3284
- C:\Windows\System32\AwpiUTZ.exe
  C:\Windows\System32\AwpiUTZ.exe
  2⤵
  PID:328
- C:\Windows\System32\OhxkOXL.exe
  C:\Windows\System32\OhxkOXL.exe
  2⤵
  PID:3196
- C:\Windows\System32\dvsqUXO.exe
  C:\Windows\System32\dvsqUXO.exe
  2⤵
  PID:3304
- C:\Windows\System32\BICoSkS.exe
  C:\Windows\System32\BICoSkS.exe
  2⤵
  PID:3520
- C:\Windows\System32\DmnFzHe.exe
  C:\Windows\System32\DmnFzHe.exe
  2⤵
  PID:3680
- C:\Windows\System32\VYtYtBK.exe
  C:\Windows\System32\VYtYtBK.exe
  2⤵
  PID:3036
- C:\Windows\System32\VkuMcPU.exe
  C:\Windows\System32\VkuMcPU.exe
  2⤵
  PID:2604
- C:\Windows\System32\CjGAvyW.exe
  C:\Windows\System32\CjGAvyW.exe
  2⤵
  PID:3220
- C:\Windows\System32\LPqGRbB.exe
  C:\Windows\System32\LPqGRbB.exe
  2⤵
  PID:3360
- C:\Windows\System32\jeYYTPW.exe
  C:\Windows\System32\jeYYTPW.exe
  2⤵
  PID:3500
- C:\Windows\System32\rPBxUtV.exe
  C:\Windows\System32\rPBxUtV.exe
  2⤵
  PID:2692
- C:\Windows\System32\EiWYyPI.exe
  C:\Windows\System32\EiWYyPI.exe
  2⤵
  PID:3980
- C:\Windows\System32\WEBbjAE.exe
  C:\Windows\System32\WEBbjAE.exe
  2⤵
  PID:3600
- C:\Windows\System32\iTrflSE.exe
  C:\Windows\System32\iTrflSE.exe
  2⤵
  PID:3712
- C:\Windows\System32\ZKtYCcR.exe
  C:\Windows\System32\ZKtYCcR.exe
  2⤵
  PID:936
- C:\Windows\System32\tjiIrAL.exe
  C:\Windows\System32\tjiIrAL.exe
  2⤵
  PID:3884
- C:\Windows\System32\uzoORsc.exe
  C:\Windows\System32\uzoORsc.exe
  2⤵
  PID:3800
- C:\Windows\System32\GnZVHzy.exe
  C:\Windows\System32\GnZVHzy.exe
  2⤵
  PID:696
- C:\Windows\System32\RVtVJkP.exe
  C:\Windows\System32\RVtVJkP.exe
  2⤵
  PID:3364
- C:\Windows\System32\RfQvYfw.exe
  C:\Windows\System32\RfQvYfw.exe
  2⤵
  PID:3632
- C:\Windows\System32\jRcqZNH.exe
  C:\Windows\System32\jRcqZNH.exe
  2⤵
  PID:4084
- C:\Windows\System32\ObnoRek.exe
  C:\Windows\System32\ObnoRek.exe
  2⤵
  PID:2056
- C:\Windows\System32\RPuSQOw.exe
  C:\Windows\System32\RPuSQOw.exe
  2⤵
  PID:2424
- C:\Windows\System32\ZxVHTrG.exe
  C:\Windows\System32\ZxVHTrG.exe
  2⤵
  PID:2944
- C:\Windows\System32\nPOIHZe.exe
  C:\Windows\System32\nPOIHZe.exe
  2⤵
  PID:3960
- C:\Windows\System32\lvefhrB.exe
  C:\Windows\System32\lvefhrB.exe
  2⤵
  PID:1632
- C:\Windows\System32\EmpUsNa.exe
  C:\Windows\System32\EmpUsNa.exe
  2⤵
  PID:3280
- C:\Windows\System32\MRHoKar.exe
  C:\Windows\System32\MRHoKar.exe
  2⤵
  PID:3140
- C:\Windows\System32\YZTwcBd.exe
  C:\Windows\System32\YZTwcBd.exe
  2⤵
  PID:2932
- C:\Windows\System32\hIoLPsj.exe
  C:\Windows\System32\hIoLPsj.exe
  2⤵
  PID:2552
- C:\Windows\System32\fEoeUTz.exe
  C:\Windows\System32\fEoeUTz.exe
  2⤵
  PID:3272
- C:\Windows\System32\rTPSvNV.exe
  C:\Windows\System32\rTPSvNV.exe
  2⤵
  PID:4016
- C:\Windows\System32\VZVnVRL.exe
  C:\Windows\System32\VZVnVRL.exe
  2⤵
  PID:592
- C:\Windows\System32\JytoZLP.exe
  C:\Windows\System32\JytoZLP.exe
  2⤵
  PID:1768
- C:\Windows\System32\DHNIydm.exe
  C:\Windows\System32\DHNIydm.exe
  2⤵
  PID:3236
- C:\Windows\System32\WGPIrkJ.exe
  C:\Windows\System32\WGPIrkJ.exe
  2⤵
  PID:4100
- C:\Windows\System32\XYmnftV.exe
  C:\Windows\System32\XYmnftV.exe
  2⤵
  PID:4116
- C:\Windows\System32\RtkAprz.exe
  C:\Windows\System32\RtkAprz.exe
  2⤵
  PID:4136
- C:\Windows\System32\dDlxTej.exe
  C:\Windows\System32\dDlxTej.exe
  2⤵
  PID:4152
- C:\Windows\System32\RxOTedj.exe
  C:\Windows\System32\RxOTedj.exe
  2⤵
  PID:4168
- C:\Windows\System32\tyvMmZj.exe
  C:\Windows\System32\tyvMmZj.exe
  2⤵
  PID:4184
- C:\Windows\System32\dLmFXar.exe
  C:\Windows\System32\dLmFXar.exe
  2⤵
  PID:4200
- C:\Windows\System32\ptgcRJP.exe
  C:\Windows\System32\ptgcRJP.exe
  2⤵
  PID:4216
- C:\Windows\System32\VOpOwFs.exe
  C:\Windows\System32\VOpOwFs.exe
  2⤵
  PID:4256
- C:\Windows\System32\HsBWpXC.exe
  C:\Windows\System32\HsBWpXC.exe
  2⤵
  PID:4276
- C:\Windows\System32\zpaqZuG.exe
  C:\Windows\System32\zpaqZuG.exe
  2⤵
  PID:4292
- C:\Windows\System32\vsSgwVS.exe
  C:\Windows\System32\vsSgwVS.exe
  2⤵
  PID:4308
- C:\Windows\System32\ajSnXGI.exe
  C:\Windows\System32\ajSnXGI.exe
  2⤵
  PID:4348
- C:\Windows\System32\tgvAbbh.exe
  C:\Windows\System32\tgvAbbh.exe
  2⤵
  PID:4456
- C:\Windows\System32\qnozurb.exe
  C:\Windows\System32\qnozurb.exe
  2⤵
  PID:4480
- C:\Windows\System32\BdRzzPn.exe
  C:\Windows\System32\BdRzzPn.exe
  2⤵
  PID:4500
- C:\Windows\System32\cnVbVPZ.exe
  C:\Windows\System32\cnVbVPZ.exe
  2⤵
  PID:4528
- C:\Windows\System32\KSVSPYp.exe
  C:\Windows\System32\KSVSPYp.exe
  2⤵
  PID:4548
- C:\Windows\System32\epilELC.exe
  C:\Windows\System32\epilELC.exe
  2⤵
  PID:4580
- C:\Windows\System32\kvCHcrm.exe
  C:\Windows\System32\kvCHcrm.exe
  2⤵
  PID:4596
- C:\Windows\System32\zcnPJNe.exe
  C:\Windows\System32\zcnPJNe.exe
  2⤵
  PID:4616
- C:\Windows\System32\qIxLVSM.exe
  C:\Windows\System32\qIxLVSM.exe
  2⤵
  PID:4644
- C:\Windows\System32\sAHTEdu.exe
  C:\Windows\System32\sAHTEdu.exe
  2⤵
  PID:4672
- C:\Windows\System32\mbJzgTG.exe
  C:\Windows\System32\mbJzgTG.exe
  2⤵
  PID:4692
- C:\Windows\System32\MnhjbzC.exe
  C:\Windows\System32\MnhjbzC.exe
  2⤵
  PID:4708
- C:\Windows\System32\FkepqiM.exe
  C:\Windows\System32\FkepqiM.exe
  2⤵
  PID:4732
- C:\Windows\System32\TzhnorU.exe
  C:\Windows\System32\TzhnorU.exe
  2⤵
  PID:4748
- C:\Windows\System32\cpCftKz.exe
  C:\Windows\System32\cpCftKz.exe
  2⤵
  PID:4772
- C:\Windows\System32\oCJdPBB.exe
  C:\Windows\System32\oCJdPBB.exe
  2⤵
  PID:4792
- C:\Windows\System32\VjiXXFj.exe
  C:\Windows\System32\VjiXXFj.exe
  2⤵
  PID:4808
- C:\Windows\System32\vLWKGvn.exe
  C:\Windows\System32\vLWKGvn.exe
  2⤵
  PID:4824
- C:\Windows\System32\uDwyGqj.exe
  C:\Windows\System32\uDwyGqj.exe
  2⤵
  PID:4852
- C:\Windows\System32\CwyKZAk.exe
  C:\Windows\System32\CwyKZAk.exe
  2⤵
  PID:4872
- C:\Windows\System32\rLMAawS.exe
  C:\Windows\System32\rLMAawS.exe
  2⤵
  PID:4888
- C:\Windows\System32\fXauxzG.exe
  C:\Windows\System32\fXauxzG.exe
  2⤵
  PID:4904
- C:\Windows\System32\jITfODZ.exe
  C:\Windows\System32\jITfODZ.exe
  2⤵
  PID:4936
- C:\Windows\System32\IbGyfwR.exe
  C:\Windows\System32\IbGyfwR.exe
  2⤵
  PID:4952
- C:\Windows\System32\knvDbIf.exe
  C:\Windows\System32\knvDbIf.exe
  2⤵
  PID:4972
- C:\Windows\System32\WUJLhtA.exe
  C:\Windows\System32\WUJLhtA.exe
  2⤵
  PID:4992
- C:\Windows\System32\saRneKn.exe
  C:\Windows\System32\saRneKn.exe
  2⤵
  PID:5008
- C:\Windows\System32\mXjrQrM.exe
  C:\Windows\System32\mXjrQrM.exe
  2⤵
  PID:5028
- C:\Windows\System32\fNbOOft.exe
  C:\Windows\System32\fNbOOft.exe
  2⤵
  PID:5048
- C:\Windows\System32\VwUuZGJ.exe
  C:\Windows\System32\VwUuZGJ.exe
  2⤵
  PID:5064
- C:\Windows\System32\ANksgSB.exe
  C:\Windows\System32\ANksgSB.exe
  2⤵
  PID:5084
- C:\Windows\System32\BmusDYP.exe
  C:\Windows\System32\BmusDYP.exe
  2⤵
  PID:5100
- C:\Windows\System32\kntScKv.exe
  C:\Windows\System32\kntScKv.exe
  2⤵
  PID:5116
- C:\Windows\System32\yRTUVma.exe
  C:\Windows\System32\yRTUVma.exe
  2⤵
  PID:2872
- C:\Windows\System32\HJxfvUy.exe
  C:\Windows\System32\HJxfvUy.exe
  2⤵
  PID:3232
- C:\Windows\System32\jAumSNe.exe
  C:\Windows\System32\jAumSNe.exe
  2⤵
  PID:3864
- C:\Windows\System32\naDfjwT.exe
  C:\Windows\System32\naDfjwT.exe
  2⤵
  PID:600
- C:\Windows\System32\OLoAJAC.exe
  C:\Windows\System32\OLoAJAC.exe
  2⤵
  PID:4240
- C:\Windows\System32\yvkyjqo.exe
  C:\Windows\System32\yvkyjqo.exe
  2⤵
  PID:3544
- C:\Windows\System32\sRNOTek.exe
  C:\Windows\System32\sRNOTek.exe
  2⤵
  PID:3168
- C:\Windows\System32\cyJZopi.exe
  C:\Windows\System32\cyJZopi.exe
  2⤵
  PID:4272
- C:\Windows\System32\HfWarBd.exe
  C:\Windows\System32\HfWarBd.exe
  2⤵
  PID:2616
- C:\Windows\System32\TaKtKMn.exe
  C:\Windows\System32\TaKtKMn.exe
  2⤵
  PID:4080
- C:\Windows\System32\SvvOPUY.exe
  C:\Windows\System32\SvvOPUY.exe
  2⤵
  PID:3820
- C:\Windows\System32\oJmhEdC.exe
  C:\Windows\System32\oJmhEdC.exe
  2⤵
  PID:4132
- C:\Windows\System32\IEkqWVB.exe
  C:\Windows\System32\IEkqWVB.exe
  2⤵
  PID:2160
- C:\Windows\System32\FsQbQGD.exe
  C:\Windows\System32\FsQbQGD.exe
  2⤵
  PID:3268
- C:\Windows\System32\owUYkAh.exe
  C:\Windows\System32\owUYkAh.exe
  2⤵
  PID:3112
- C:\Windows\System32\TjgqSnj.exe
  C:\Windows\System32\TjgqSnj.exe
  2⤵
  PID:4356
- C:\Windows\System32\NBWSqZg.exe
  C:\Windows\System32\NBWSqZg.exe
  2⤵
  PID:3640
- C:\Windows\System32\JCWphMJ.exe
  C:\Windows\System32\JCWphMJ.exe
  2⤵
  PID:616
- C:\Windows\System32\CdNcMBm.exe
  C:\Windows\System32\CdNcMBm.exe
  2⤵
  PID:4192
- C:\Windows\System32\xYFsEfr.exe
  C:\Windows\System32\xYFsEfr.exe
  2⤵
  PID:4128
- C:\Windows\System32\sPynHAF.exe
  C:\Windows\System32\sPynHAF.exe
  2⤵
  PID:4360
- C:\Windows\System32\TMyxaAC.exe
  C:\Windows\System32\TMyxaAC.exe
  2⤵
  PID:4384
- C:\Windows\System32\rzfBXDk.exe
  C:\Windows\System32\rzfBXDk.exe
  2⤵
  PID:4400
- C:\Windows\System32\wbiEvXl.exe
  C:\Windows\System32\wbiEvXl.exe
  2⤵
  PID:4420
- C:\Windows\System32\itBqoUI.exe
  C:\Windows\System32\itBqoUI.exe
  2⤵
  PID:4452
- C:\Windows\System32\dczpSYF.exe
  C:\Windows\System32\dczpSYF.exe
  2⤵
  PID:4488
- C:\Windows\System32\uRmhmbk.exe
  C:\Windows\System32\uRmhmbk.exe
  2⤵
  PID:4508
- C:\Windows\System32\ruTdwNV.exe
  C:\Windows\System32\ruTdwNV.exe
  2⤵
  PID:4524
- C:\Windows\System32\waCHZsj.exe
  C:\Windows\System32\waCHZsj.exe
  2⤵
  PID:4572
- C:\Windows\System32\LmaNRnU.exe
  C:\Windows\System32\LmaNRnU.exe
  2⤵
  PID:4588
- C:\Windows\System32\sWuiTAp.exe
  C:\Windows\System32\sWuiTAp.exe
  2⤵
  PID:4636
- C:\Windows\System32\nahEbxb.exe
  C:\Windows\System32\nahEbxb.exe
  2⤵
  PID:4660
- C:\Windows\System32\JuOeolg.exe
  C:\Windows\System32\JuOeolg.exe
  2⤵
  PID:4704
- C:\Windows\System32\UDuWDPQ.exe
  C:\Windows\System32\UDuWDPQ.exe
  2⤵
  PID:4756
- C:\Windows\System32\DbZIthO.exe
  C:\Windows\System32\DbZIthO.exe
  2⤵
  PID:4764
- C:\Windows\System32\crSxXHQ.exe
  C:\Windows\System32\crSxXHQ.exe
  2⤵
  PID:4788
- C:\Windows\System32\arcGRwy.exe
  C:\Windows\System32\arcGRwy.exe
  2⤵
  PID:4840
- C:\Windows\System32\gEInMVP.exe
  C:\Windows\System32\gEInMVP.exe
  2⤵
  PID:4868
- C:\Windows\System32\XDMLBkl.exe
  C:\Windows\System32\XDMLBkl.exe
  2⤵
  PID:4884
- C:\Windows\System32\FzTvlEX.exe
  C:\Windows\System32\FzTvlEX.exe
  2⤵
  PID:4920
- C:\Windows\System32\jodLGex.exe
  C:\Windows\System32\jodLGex.exe
  2⤵
  PID:4964
- C:\Windows\System32\knxeGzP.exe
  C:\Windows\System32\knxeGzP.exe
  2⤵
  PID:5000
- C:\Windows\System32\iyJBEsE.exe
  C:\Windows\System32\iyJBEsE.exe
  2⤵
  PID:5016
- C:\Windows\System32\cxWhKgu.exe
  C:\Windows\System32\cxWhKgu.exe
  2⤵
  PID:5040
- C:\Windows\System32\MrMAuxn.exe
  C:\Windows\System32\MrMAuxn.exe
  2⤵
  PID:5072
- C:\Windows\System32\cUtuLxa.exe
  C:\Windows\System32\cUtuLxa.exe
  2⤵
  PID:2736
- C:\Windows\System32\kHFGjJt.exe
  C:\Windows\System32\kHFGjJt.exe
  2⤵
  PID:3516
- C:\Windows\System32\XoCjVSt.exe
  C:\Windows\System32\XoCjVSt.exe
  2⤵
  PID:4228
- C:\Windows\System32\bAMUQnS.exe
  C:\Windows\System32\bAMUQnS.exe
  2⤵
  PID:2400
- C:\Windows\System32\MMLpLBk.exe
  C:\Windows\System32\MMLpLBk.exe
  2⤵
  PID:4268
- C:\Windows\System32\QaSThSb.exe
  C:\Windows\System32\QaSThSb.exe
  2⤵
  PID:3656
- C:\Windows\System32\HfhzSvr.exe
  C:\Windows\System32\HfhzSvr.exe
  2⤵
  PID:3492
- C:\Windows\System32\rrVupmC.exe
  C:\Windows\System32\rrVupmC.exe
  2⤵
  PID:1684
- C:\Windows\System32\waNKabY.exe
  C:\Windows\System32\waNKabY.exe
  2⤵
  PID:4176
- C:\Windows\System32\LHcVpOE.exe
  C:\Windows\System32\LHcVpOE.exe
  2⤵
  PID:4376
- C:\Windows\System32\SbKWAzh.exe
  C:\Windows\System32\SbKWAzh.exe
  2⤵
  PID:4164
- C:\Windows\System32\BhqSxvr.exe
  C:\Windows\System32\BhqSxvr.exe
  2⤵
  PID:4396
- C:\Windows\System32\OeYDryx.exe
  C:\Windows\System32\OeYDryx.exe
  2⤵
  PID:4440
- C:\Windows\System32\bDfiXAd.exe
  C:\Windows\System32\bDfiXAd.exe
  2⤵
  PID:4476
- C:\Windows\System32\LkpuJsN.exe
  C:\Windows\System32\LkpuJsN.exe
  2⤵
  PID:4512
- C:\Windows\System32\tZHShGz.exe
  C:\Windows\System32\tZHShGz.exe
  2⤵
  PID:4592
- C:\Windows\System32\dTmjnQv.exe
  C:\Windows\System32\dTmjnQv.exe
  2⤵
  PID:4684
- C:\Windows\System32\trlZDgJ.exe
  C:\Windows\System32\trlZDgJ.exe
  2⤵
  PID:4724
- C:\Windows\System32\DwcfJAk.exe
  C:\Windows\System32\DwcfJAk.exe
  2⤵
  PID:4800
- C:\Windows\System32\RitLQTw.exe
  C:\Windows\System32\RitLQTw.exe
  2⤵
  PID:4832
- C:\Windows\System32\aOrHgod.exe
  C:\Windows\System32\aOrHgod.exe
  2⤵
  PID:4916
- C:\Windows\System32\UTgFsIT.exe
  C:\Windows\System32\UTgFsIT.exe
  2⤵
  PID:4880
- C:\Windows\System32\bnSDJvI.exe
  C:\Windows\System32\bnSDJvI.exe
  2⤵
  PID:4980
- C:\Windows\System32\qXCxIEo.exe
  C:\Windows\System32\qXCxIEo.exe
  2⤵
  PID:1092
- C:\Windows\System32\qBKCEiv.exe
  C:\Windows\System32\qBKCEiv.exe
  2⤵
  PID:5076
- C:\Windows\System32\cJPOdQx.exe
  C:\Windows\System32\cJPOdQx.exe
  2⤵
  PID:2784
- C:\Windows\System32\uOfYYxp.exe
  C:\Windows\System32\uOfYYxp.exe
  2⤵
  PID:2176
- C:\Windows\System32\nDvkPiH.exe
  C:\Windows\System32\nDvkPiH.exe
  2⤵
  PID:4236
- C:\Windows\System32\UmNbwxY.exe
  C:\Windows\System32\UmNbwxY.exe
  2⤵
  PID:3988
- C:\Windows\System32\MsrcyvL.exe
  C:\Windows\System32\MsrcyvL.exe
  2⤵
  PID:1692
- C:\Windows\System32\KAaBhmd.exe
  C:\Windows\System32\KAaBhmd.exe
  2⤵
  PID:4316
- C:\Windows\System32\MFhGUAU.exe
  C:\Windows\System32\MFhGUAU.exe
  2⤵
  PID:4436
- C:\Windows\System32\bTVURmK.exe
  C:\Windows\System32\bTVURmK.exe
  2⤵
  PID:4392
- C:\Windows\System32\XBAYMtN.exe
  C:\Windows\System32\XBAYMtN.exe
  2⤵
  PID:4604
- C:\Windows\System32\ZSMWxrH.exe
  C:\Windows\System32\ZSMWxrH.exe
  2⤵
  PID:4628
- C:\Windows\System32\xLPcYjE.exe
  C:\Windows\System32\xLPcYjE.exe
  2⤵
  PID:4700
- C:\Windows\System32\HJWYYCk.exe
  C:\Windows\System32\HJWYYCk.exe
  2⤵
  PID:4768
- C:\Windows\System32\cPUrzKI.exe
  C:\Windows\System32\cPUrzKI.exe
  2⤵
  PID:4836
- C:\Windows\System32\uzZcfRE.exe
  C:\Windows\System32\uzZcfRE.exe
  2⤵
  PID:5044
- C:\Windows\System32\shGsMnf.exe
  C:\Windows\System32\shGsMnf.exe
  2⤵
  PID:2796
- C:\Windows\System32\IMLLqOm.exe
  C:\Windows\System32\IMLLqOm.exe
  2⤵
  PID:4984
- C:\Windows\System32\runVbYK.exe
  C:\Windows\System32\runVbYK.exe
  2⤵
  PID:5020
- C:\Windows\System32\tUQJUAA.exe
  C:\Windows\System32\tUQJUAA.exe
  2⤵
  PID:4060
- C:\Windows\System32\XpMiPfy.exe
  C:\Windows\System32\XpMiPfy.exe
  2⤵
  PID:3464
- C:\Windows\System32\yIofTYf.exe
  C:\Windows\System32\yIofTYf.exe
  2⤵
  PID:4340
- C:\Windows\System32\DCXgqWT.exe
  C:\Windows\System32\DCXgqWT.exe
  2⤵
  PID:4324
- C:\Windows\System32\unuIMLa.exe
  C:\Windows\System32\unuIMLa.exe
  2⤵
  PID:1864
- C:\Windows\System32\rUUCwAV.exe
  C:\Windows\System32\rUUCwAV.exe
  2⤵
  PID:4124
- C:\Windows\System32\msbGyil.exe
  C:\Windows\System32\msbGyil.exe
  2⤵
  PID:4520
- C:\Windows\System32\zXMayhC.exe
  C:\Windows\System32\zXMayhC.exe
  2⤵
  PID:4208
- C:\Windows\System32\PJBqGGB.exe
  C:\Windows\System32\PJBqGGB.exe
  2⤵
  PID:4668
- C:\Windows\System32\UIAxosD.exe
  C:\Windows\System32\UIAxosD.exe
  2⤵
  PID:4656
- C:\Windows\System32\rqNXRSd.exe
  C:\Windows\System32\rqNXRSd.exe
  2⤵
  PID:5036
- C:\Windows\System32\FxWdCwV.exe
  C:\Windows\System32\FxWdCwV.exe
  2⤵
  PID:4816
- C:\Windows\System32\JWULQLd.exe
  C:\Windows\System32\JWULQLd.exe
  2⤵
  PID:4664
- C:\Windows\System32\DeXMGEn.exe
  C:\Windows\System32\DeXMGEn.exe
  2⤵
  PID:4412
- C:\Windows\System32\cnOjKkD.exe
  C:\Windows\System32\cnOjKkD.exe
  2⤵
  PID:5124
- C:\Windows\System32\MVKQNug.exe
  C:\Windows\System32\MVKQNug.exe
  2⤵
  PID:5140
- C:\Windows\System32\yToEFAT.exe
  C:\Windows\System32\yToEFAT.exe
  2⤵
  PID:5160
- C:\Windows\System32\pXpQkNK.exe
  C:\Windows\System32\pXpQkNK.exe
  2⤵
  PID:5176
- C:\Windows\System32\vgGPAuc.exe
  C:\Windows\System32\vgGPAuc.exe
  2⤵
  PID:5192
- C:\Windows\System32\TNRrbRJ.exe
  C:\Windows\System32\TNRrbRJ.exe
  2⤵
  PID:5208
- C:\Windows\System32\aCRZXTe.exe
  C:\Windows\System32\aCRZXTe.exe
  2⤵
  PID:5224
- C:\Windows\System32\fsAXEtR.exe
  C:\Windows\System32\fsAXEtR.exe
  2⤵
  PID:5240
- C:\Windows\System32\WyXtLBT.exe
  C:\Windows\System32\WyXtLBT.exe
  2⤵
  PID:5268
- C:\Windows\System32\FpoNrop.exe
  C:\Windows\System32\FpoNrop.exe
  2⤵
  PID:5284
- C:\Windows\System32\iRIQyFk.exe
  C:\Windows\System32\iRIQyFk.exe
  2⤵
  PID:5392
- C:\Windows\System32\bTRdTkL.exe
  C:\Windows\System32\bTRdTkL.exe
  2⤵
  PID:5408
- C:\Windows\System32\nxwNkix.exe
  C:\Windows\System32\nxwNkix.exe
  2⤵
  PID:5424
- C:\Windows\System32\IDaEOzV.exe
  C:\Windows\System32\IDaEOzV.exe
  2⤵
  PID:5440
- C:\Windows\System32\mNPFrWu.exe
  C:\Windows\System32\mNPFrWu.exe
  2⤵
  PID:5456
- C:\Windows\System32\jEvgHhr.exe
  C:\Windows\System32\jEvgHhr.exe
  2⤵
  PID:5472
- C:\Windows\System32\dDiVCtu.exe
  C:\Windows\System32\dDiVCtu.exe
  2⤵
  PID:5492
- C:\Windows\System32\bMYlHyQ.exe
  C:\Windows\System32\bMYlHyQ.exe
  2⤵
  PID:5520
- C:\Windows\System32\lIyWYJc.exe
  C:\Windows\System32\lIyWYJc.exe
  2⤵
  PID:5536
- C:\Windows\System32\fdrImbl.exe
  C:\Windows\System32\fdrImbl.exe
  2⤵
  PID:5552
- C:\Windows\System32\eKQFTQD.exe
  C:\Windows\System32\eKQFTQD.exe
  2⤵
  PID:5576
- C:\Windows\System32\OtwgnVZ.exe
  C:\Windows\System32\OtwgnVZ.exe
  2⤵
  PID:5616
- C:\Windows\System32\SSIoOsD.exe
  C:\Windows\System32\SSIoOsD.exe
  2⤵
  PID:5632
- C:\Windows\System32\KjtkjAo.exe
  C:\Windows\System32\KjtkjAo.exe
  2⤵
  PID:5648
- C:\Windows\System32\WcByiXr.exe
  C:\Windows\System32\WcByiXr.exe
  2⤵
  PID:5664
- C:\Windows\System32\nMKQBGa.exe
  C:\Windows\System32\nMKQBGa.exe
  2⤵
  PID:5680
- C:\Windows\System32\AZxlqoQ.exe
  C:\Windows\System32\AZxlqoQ.exe
  2⤵
  PID:5700
- C:\Windows\System32\UhPiUYY.exe
  C:\Windows\System32\UhPiUYY.exe
  2⤵
  PID:5716
- C:\Windows\System32\vLfxcpE.exe
  C:\Windows\System32\vLfxcpE.exe
  2⤵
  PID:5732
- C:\Windows\System32\QxCQDDd.exe
  C:\Windows\System32\QxCQDDd.exe
  2⤵
  PID:5748
- C:\Windows\System32\ZyWsojg.exe
  C:\Windows\System32\ZyWsojg.exe
  2⤵
  PID:5764
- C:\Windows\System32\UknkCba.exe
  C:\Windows\System32\UknkCba.exe
  2⤵
  PID:5784
- C:\Windows\System32\lSkmick.exe
  C:\Windows\System32\lSkmick.exe
  2⤵
  PID:5800
- C:\Windows\System32\mnbwPNi.exe
  C:\Windows\System32\mnbwPNi.exe
  2⤵
  PID:5816
- C:\Windows\System32\uTOUjqo.exe
  C:\Windows\System32\uTOUjqo.exe
  2⤵
  PID:5832
- C:\Windows\System32\Hhleklr.exe
  C:\Windows\System32\Hhleklr.exe
  2⤵
  PID:5848
- C:\Windows\System32\OrODZpB.exe
  C:\Windows\System32\OrODZpB.exe
  2⤵
  PID:5868
- C:\Windows\System32\EkfyBKp.exe
  C:\Windows\System32\EkfyBKp.exe
  2⤵
  PID:5884
- C:\Windows\System32\AyhseHW.exe
  C:\Windows\System32\AyhseHW.exe
  2⤵
  PID:5900
- C:\Windows\System32\aGVENpC.exe
  C:\Windows\System32\aGVENpC.exe
  2⤵
  PID:5916
- C:\Windows\System32\TAJlvOu.exe
  C:\Windows\System32\TAJlvOu.exe
  2⤵
  PID:5936
- C:\Windows\System32\vXNJfxC.exe
  C:\Windows\System32\vXNJfxC.exe
  2⤵
  PID:5952
- C:\Windows\System32\lxPYEeX.exe
  C:\Windows\System32\lxPYEeX.exe
  2⤵
  PID:5968
- C:\Windows\System32\wkZxMua.exe
  C:\Windows\System32\wkZxMua.exe
  2⤵
  PID:5984
- C:\Windows\System32\DYoxWWX.exe
  C:\Windows\System32\DYoxWWX.exe
  2⤵
  PID:6004
- C:\Windows\System32\qPyZKZx.exe
  C:\Windows\System32\qPyZKZx.exe
  2⤵
  PID:6020
- C:\Windows\System32\iNIpHdK.exe
  C:\Windows\System32\iNIpHdK.exe
  2⤵
  PID:6036
- C:\Windows\System32\kYEKHEt.exe
  C:\Windows\System32\kYEKHEt.exe
  2⤵
  PID:6052
- C:\Windows\System32\wihSjOU.exe
  C:\Windows\System32\wihSjOU.exe
  2⤵
  PID:6068
- C:\Windows\System32\LFUemPr.exe
  C:\Windows\System32\LFUemPr.exe
  2⤵
  PID:6084
- C:\Windows\System32\SBsUnnK.exe
  C:\Windows\System32\SBsUnnK.exe
  2⤵
  PID:6100
- C:\Windows\System32\WYvSKzD.exe
  C:\Windows\System32\WYvSKzD.exe
  2⤵
  PID:6124
- C:\Windows\System32\oMPcbwZ.exe
  C:\Windows\System32\oMPcbwZ.exe
  2⤵
  PID:6140
- C:\Windows\System32\mBUaGOY.exe
  C:\Windows\System32\mBUaGOY.exe
  2⤵
  PID:3856
- C:\Windows\System32\NeMiRTp.exe
  C:\Windows\System32\NeMiRTp.exe
  2⤵
  PID:5152
- C:\Windows\System32\KKtfGYa.exe
  C:\Windows\System32\KKtfGYa.exe
  2⤵
  PID:5220
- C:\Windows\System32\MkfHglQ.exe
  C:\Windows\System32\MkfHglQ.exe
  2⤵
  PID:4560
- C:\Windows\System32\jscoMAD.exe
  C:\Windows\System32\jscoMAD.exe
  2⤵
  PID:5260
- C:\Windows\System32\sEkVBWf.exe
  C:\Windows\System32\sEkVBWf.exe
  2⤵
  PID:4472
- C:\Windows\System32\RcWzgrk.exe
  C:\Windows\System32\RcWzgrk.exe
  2⤵
  PID:4320
- C:\Windows\System32\QeilDfC.exe
  C:\Windows\System32\QeilDfC.exe
  2⤵
  PID:5264
- C:\Windows\System32\fOSecIW.exe
  C:\Windows\System32\fOSecIW.exe
  2⤵
  PID:5364
- C:\Windows\System32\dhhJKwj.exe
  C:\Windows\System32\dhhJKwj.exe
  2⤵
  PID:5380
- C:\Windows\System32\RlZguir.exe
  C:\Windows\System32\RlZguir.exe
  2⤵
  PID:5448
- C:\Windows\System32\vtdKwEZ.exe
  C:\Windows\System32\vtdKwEZ.exe
  2⤵
  PID:5484
- C:\Windows\System32\WZHDROY.exe
  C:\Windows\System32\WZHDROY.exe
  2⤵
  PID:5560
- C:\Windows\System32\wAekDby.exe
  C:\Windows\System32\wAekDby.exe
  2⤵
  PID:5548
- C:\Windows\System32\yVMUATO.exe
  C:\Windows\System32\yVMUATO.exe
  2⤵
  PID:5544
- C:\Windows\System32\cZOqQbt.exe
  C:\Windows\System32\cZOqQbt.exe
  2⤵
  PID:5468
- C:\Windows\System32\nuloPXH.exe
  C:\Windows\System32\nuloPXH.exe
  2⤵
  PID:5596
- C:\Windows\System32\TBVUSiN.exe
  C:\Windows\System32\TBVUSiN.exe
  2⤵
  PID:5612
- C:\Windows\System32\fGHcpkw.exe
  C:\Windows\System32\fGHcpkw.exe
  2⤵
  PID:5656
- C:\Windows\System32\IXCwnxH.exe
  C:\Windows\System32\IXCwnxH.exe
  2⤵
  PID:5672
- C:\Windows\System32\brsdKZK.exe
  C:\Windows\System32\brsdKZK.exe
  2⤵
  PID:5808
- C:\Windows\System32\TeoTGLq.exe
  C:\Windows\System32\TeoTGLq.exe
  2⤵
  PID:5840
- C:\Windows\System32\JFmDfiW.exe
  C:\Windows\System32\JFmDfiW.exe
  2⤵
  PID:5856
- C:\Windows\System32\fvTuvSO.exe
  C:\Windows\System32\fvTuvSO.exe
  2⤵
  PID:5876
- C:\Windows\System32\bPDoUGl.exe
  C:\Windows\System32\bPDoUGl.exe
  2⤵
  PID:5880
- C:\Windows\System32\EOYbSmc.exe
  C:\Windows\System32\EOYbSmc.exe
  2⤵
  PID:6092
- C:\Windows\System32\YNafdyn.exe
  C:\Windows\System32\YNafdyn.exe
  2⤵
  PID:5728
- C:\Windows\System32\lnvnseF.exe
  C:\Windows\System32\lnvnseF.exe
  2⤵
  PID:5796
- C:\Windows\System32\UWTjsgb.exe
  C:\Windows\System32\UWTjsgb.exe
  2⤵
  PID:5948
- C:\Windows\System32\pixcHyC.exe
  C:\Windows\System32\pixcHyC.exe
  2⤵
  PID:6016
- C:\Windows\System32\cXsWHPh.exe
  C:\Windows\System32\cXsWHPh.exe
  2⤵
  PID:6112
- C:\Windows\System32\jiWMWRx.exe
  C:\Windows\System32\jiWMWRx.exe
  2⤵
  PID:4944
- C:\Windows\System32\tOKKcjf.exe
  C:\Windows\System32\tOKKcjf.exe
  2⤵
  PID:4304
- C:\Windows\System32\IPzeDSf.exe
  C:\Windows\System32\IPzeDSf.exe
  2⤵
  PID:5256
- C:\Windows\System32\EGUbtEO.exe
  C:\Windows\System32\EGUbtEO.exe
  2⤵
  PID:5216
- C:\Windows\System32\uHTsfHN.exe
  C:\Windows\System32\uHTsfHN.exe
  2⤵
  PID:4448
- C:\Windows\System32\lRRRvzb.exe
  C:\Windows\System32\lRRRvzb.exe
  2⤵
  PID:5296
- C:\Windows\System32\pLpFGPM.exe
  C:\Windows\System32\pLpFGPM.exe
  2⤵
  PID:5280
- C:\Windows\System32\ZKywxiL.exe
  C:\Windows\System32\ZKywxiL.exe
  2⤵
  PID:5200
- C:\Windows\System32\IBGIvqg.exe
  C:\Windows\System32\IBGIvqg.exe
  2⤵
  PID:5132
- C:\Windows\System32\PxpeIap.exe
  C:\Windows\System32\PxpeIap.exe
  2⤵
  PID:5308
- C:\Windows\System32\DoNQJUy.exe
  C:\Windows\System32\DoNQJUy.exe
  2⤵
  PID:5324
- C:\Windows\System32\GKytQZN.exe
  C:\Windows\System32\GKytQZN.exe
  2⤵
  PID:5340
- C:\Windows\System32\oNrBgJb.exe
  C:\Windows\System32\oNrBgJb.exe
  2⤵
  PID:5352
- C:\Windows\System32\IYBUzMs.exe
  C:\Windows\System32\IYBUzMs.exe
  2⤵
  PID:5360
- C:\Windows\System32\SwLjBWU.exe
  C:\Windows\System32\SwLjBWU.exe
  2⤵
  PID:5420
- C:\Windows\System32\mOKIiQW.exe
  C:\Windows\System32\mOKIiQW.exe
  2⤵
  PID:5464
- C:\Windows\System32\BRtslfS.exe
  C:\Windows\System32\BRtslfS.exe
  2⤵
  PID:5480
- C:\Windows\System32\szvruyY.exe
  C:\Windows\System32\szvruyY.exe
  2⤵
  PID:5592
- C:\Windows\System32\puJjZwu.exe
  C:\Windows\System32\puJjZwu.exe
  2⤵
  PID:5644
- C:\Windows\System32\EcPkWqd.exe
  C:\Windows\System32\EcPkWqd.exe
  2⤵
  PID:5628
- C:\Windows\System32\GMaxHut.exe
  C:\Windows\System32\GMaxHut.exe
  2⤵
  PID:5928
- C:\Windows\System32\UWkAmDq.exe
  C:\Windows\System32\UWkAmDq.exe
  2⤵
  PID:5772
- C:\Windows\System32\eJIgSnQ.exe
  C:\Windows\System32\eJIgSnQ.exe
  2⤵
  PID:5760
- C:\Windows\System32\WzaKwuu.exe
  C:\Windows\System32\WzaKwuu.exe
  2⤵
  PID:5828
- C:\Windows\System32\sAMULRj.exe
  C:\Windows\System32\sAMULRj.exe
  2⤵
  PID:6120
- C:\Windows\System32\bOEEnDA.exe
  C:\Windows\System32\bOEEnDA.exe
  2⤵
  PID:4372
- C:\Windows\System32\KZEFodP.exe
  C:\Windows\System32\KZEFodP.exe
  2⤵
  PID:6156
- C:\Windows\System32\yolPHxg.exe
  C:\Windows\System32\yolPHxg.exe
  2⤵
  PID:6172
- C:\Windows\System32\PbSQFKR.exe
  C:\Windows\System32\PbSQFKR.exe
  2⤵
  PID:6260
- C:\Windows\System32\JVYRZlJ.exe
  C:\Windows\System32\JVYRZlJ.exe
  2⤵
  PID:6276
- C:\Windows\System32\lHiUidl.exe
  C:\Windows\System32\lHiUidl.exe
  2⤵
  PID:6296
- C:\Windows\System32\VZWmyvO.exe
  C:\Windows\System32\VZWmyvO.exe
  2⤵
  PID:6312
- C:\Windows\System32\XVhJpSv.exe
  C:\Windows\System32\XVhJpSv.exe
  2⤵
  PID:6328
- C:\Windows\System32\AfpwoqX.exe
  C:\Windows\System32\AfpwoqX.exe
  2⤵
  PID:6348
- C:\Windows\System32\ucvYLSe.exe
  C:\Windows\System32\ucvYLSe.exe
  2⤵
  PID:6368
- C:\Windows\System32\DtTlTek.exe
  C:\Windows\System32\DtTlTek.exe
  2⤵
  PID:6384
- C:\Windows\System32\WScjgxJ.exe
  C:\Windows\System32\WScjgxJ.exe
  2⤵
  PID:6400
- C:\Windows\System32\ByyDhuB.exe
  C:\Windows\System32\ByyDhuB.exe
  2⤵
  PID:6416
- C:\Windows\System32\rYEWCsW.exe
  C:\Windows\System32\rYEWCsW.exe
  2⤵
  PID:6432
- C:\Windows\System32\eHdFirk.exe
  C:\Windows\System32\eHdFirk.exe
  2⤵
  PID:6448
- C:\Windows\System32\CmmJIio.exe
  C:\Windows\System32\CmmJIio.exe
  2⤵
  PID:6468
- C:\Windows\System32\rmmqbga.exe
  C:\Windows\System32\rmmqbga.exe
  2⤵
  PID:6484
- C:\Windows\System32\cKPPxRJ.exe
  C:\Windows\System32\cKPPxRJ.exe
  2⤵
  PID:6500
- C:\Windows\System32\sFtidrI.exe
  C:\Windows\System32\sFtidrI.exe
  2⤵
  PID:6516
- C:\Windows\System32\NqvpDst.exe
  C:\Windows\System32\NqvpDst.exe
  2⤵
  PID:6532
- C:\Windows\System32\BJCDrUD.exe
  C:\Windows\System32\BJCDrUD.exe
  2⤵
  PID:6548
- C:\Windows\System32\bhaZRFK.exe
  C:\Windows\System32\bhaZRFK.exe
  2⤵
  PID:6568
- C:\Windows\System32\vxLLoDL.exe
  C:\Windows\System32\vxLLoDL.exe
  2⤵
  PID:6584
- C:\Windows\System32\lTkuIri.exe
  C:\Windows\System32\lTkuIri.exe
  2⤵
  PID:6600
- C:\Windows\System32\PKlhkBP.exe
  C:\Windows\System32\PKlhkBP.exe
  2⤵
  PID:6616
- C:\Windows\System32\Yitblay.exe
  C:\Windows\System32\Yitblay.exe
  2⤵
  PID:6636
- C:\Windows\System32\UAYPBqD.exe
  C:\Windows\System32\UAYPBqD.exe
  2⤵
  PID:6652
- C:\Windows\System32\dOVOdSQ.exe
  C:\Windows\System32\dOVOdSQ.exe
  2⤵
  PID:6668
- C:\Windows\System32\TiWjEYi.exe
  C:\Windows\System32\TiWjEYi.exe
  2⤵
  PID:6684
- C:\Windows\System32\gcubikY.exe
  C:\Windows\System32\gcubikY.exe
  2⤵
  PID:6704
- C:\Windows\System32\vSsDEEf.exe
  C:\Windows\System32\vSsDEEf.exe
  2⤵
  PID:6720
- C:\Windows\System32\ZlgamQI.exe
  C:\Windows\System32\ZlgamQI.exe
  2⤵
  PID:6740
- C:\Windows\System32\VlLwUVX.exe
  C:\Windows\System32\VlLwUVX.exe
  2⤵
  PID:6756
- C:\Windows\System32\lmeZxCT.exe
  C:\Windows\System32\lmeZxCT.exe
  2⤵
  PID:6780
- C:\Windows\System32\TPcoFpM.exe
  C:\Windows\System32\TPcoFpM.exe
  2⤵
  PID:6796
- C:\Windows\System32\naldeZb.exe
  C:\Windows\System32\naldeZb.exe
  2⤵
  PID:6816
- C:\Windows\System32\vEfLQOr.exe
  C:\Windows\System32\vEfLQOr.exe
  2⤵
  PID:6832
- C:\Windows\System32\upKjJJJ.exe
  C:\Windows\System32\upKjJJJ.exe
  2⤵
  PID:6848
- C:\Windows\System32\lXBDqDD.exe
  C:\Windows\System32\lXBDqDD.exe
  2⤵
  PID:6864
- C:\Windows\System32\sYfZogU.exe
  C:\Windows\System32\sYfZogU.exe
  2⤵
  PID:6880
- C:\Windows\System32\vpjwyGb.exe
  C:\Windows\System32\vpjwyGb.exe
  2⤵
  PID:6896
- C:\Windows\System32\hOSASIh.exe
  C:\Windows\System32\hOSASIh.exe
  2⤵
  PID:6912
- C:\Windows\System32\vBSYWro.exe
  C:\Windows\System32\vBSYWro.exe
  2⤵
  PID:6928
- C:\Windows\System32\shqrCzl.exe
  C:\Windows\System32\shqrCzl.exe
  2⤵
  PID:6944
- C:\Windows\System32\BHanjOB.exe
  C:\Windows\System32\BHanjOB.exe
  2⤵
  PID:6960
- C:\Windows\System32\UxqrVwA.exe
  C:\Windows\System32\UxqrVwA.exe
  2⤵
  PID:6976
- C:\Windows\System32\RLsWsYf.exe
  C:\Windows\System32\RLsWsYf.exe
  2⤵
  PID:6992
- C:\Windows\System32\HIHYqdj.exe
  C:\Windows\System32\HIHYqdj.exe
  2⤵
  PID:7012
- C:\Windows\System32\FoPEGHY.exe
  C:\Windows\System32\FoPEGHY.exe
  2⤵
  PID:7032
- C:\Windows\System32\UQZXvCe.exe
  C:\Windows\System32\UQZXvCe.exe
  2⤵
  PID:7048
- C:\Windows\System32\aIzHcVf.exe
  C:\Windows\System32\aIzHcVf.exe
  2⤵
  PID:7064
- C:\Windows\System32\ZDJscow.exe
  C:\Windows\System32\ZDJscow.exe
  2⤵
  PID:7080
- C:\Windows\System32\oPNxnKC.exe
  C:\Windows\System32\oPNxnKC.exe
  2⤵
  PID:7100
- C:\Windows\System32\ApHGeVQ.exe
  C:\Windows\System32\ApHGeVQ.exe
  2⤵
  PID:7116
- C:\Windows\System32\gNfVWga.exe
  C:\Windows\System32\gNfVWga.exe
  2⤵
  PID:7132
- C:\Windows\System32\hUCbYcj.exe
  C:\Windows\System32\hUCbYcj.exe
  2⤵
  PID:7148
- C:\Windows\System32\rgLLPLd.exe
  C:\Windows\System32\rgLLPLd.exe
  2⤵
  PID:5676
- C:\Windows\System32\lhlyxfA.exe
  C:\Windows\System32\lhlyxfA.exe
  2⤵
  PID:5724
- C:\Windows\System32\AKnhxoo.exe
  C:\Windows\System32\AKnhxoo.exe
  2⤵
  PID:5184
- C:\Windows\System32\BSTdPAR.exe
  C:\Windows\System32\BSTdPAR.exe
  2⤵
  PID:5168
- C:\Windows\System32\udyZnIO.exe
  C:\Windows\System32\udyZnIO.exe
  2⤵
  PID:5696
- C:\Windows\System32\wRfBKDg.exe
  C:\Windows\System32\wRfBKDg.exe
  2⤵
  PID:5980
- C:\Windows\System32\rlMTCzw.exe
  C:\Windows\System32\rlMTCzw.exe
  2⤵
  PID:5204
- C:\Windows\System32\WRSAMXS.exe
  C:\Windows\System32\WRSAMXS.exe
  2⤵
  PID:5336
- C:\Windows\System32\PojlVfN.exe
  C:\Windows\System32\PojlVfN.exe
  2⤵
  PID:5400
- C:\Windows\System32\wYPoORR.exe
  C:\Windows\System32\wYPoORR.exe
  2⤵
  PID:5376
- C:\Windows\System32\tInYxMe.exe
  C:\Windows\System32\tInYxMe.exe
  2⤵
  PID:5964
- C:\Windows\System32\hTEOYaj.exe
  C:\Windows\System32\hTEOYaj.exe
  2⤵
  PID:4612
- C:\Windows\System32\MideOiq.exe
  C:\Windows\System32\MideOiq.exe
  2⤵
  PID:5740
- C:\Windows\System32\VKqvQmP.exe
  C:\Windows\System32\VKqvQmP.exe
  2⤵
  PID:5348
- C:\Windows\System32\vFCxksD.exe
  C:\Windows\System32\vFCxksD.exe
  2⤵
  PID:5432
- C:\Windows\System32\XGhVLLy.exe
  C:\Windows\System32\XGhVLLy.exe
  2⤵
  PID:5812
- C:\Windows\System32\iwvCTvc.exe
  C:\Windows\System32\iwvCTvc.exe
  2⤵
  PID:6180
- C:\Windows\System32\DISeXDp.exe
  C:\Windows\System32\DISeXDp.exe
  2⤵
  PID:6200
- C:\Windows\System32\hhMwsuC.exe
  C:\Windows\System32\hhMwsuC.exe
  2⤵
  PID:6224
- C:\Windows\System32\uHFXldA.exe
  C:\Windows\System32\uHFXldA.exe
  2⤵
  PID:6240
- C:\Windows\System32\ThekpbO.exe
  C:\Windows\System32\ThekpbO.exe
  2⤵
  PID:6256
- C:\Windows\System32\SRfFrIc.exe
  C:\Windows\System32\SRfFrIc.exe
  2⤵
  PID:6324
- C:\Windows\System32\mdcqhEd.exe
  C:\Windows\System32\mdcqhEd.exe
  2⤵
  PID:6272
- C:\Windows\System32\arUqAhG.exe
  C:\Windows\System32\arUqAhG.exe
  2⤵
  PID:6428
- C:\Windows\System32\bUTyTAf.exe
  C:\Windows\System32\bUTyTAf.exe
  2⤵
  PID:6492
- C:\Windows\System32\KNcdJjw.exe
  C:\Windows\System32\KNcdJjw.exe
  2⤵
  PID:6564
- C:\Windows\System32\siThOTs.exe
  C:\Windows\System32\siThOTs.exe
  2⤵
  PID:6624
- C:\Windows\System32\eFiMABb.exe
  C:\Windows\System32\eFiMABb.exe
  2⤵
  PID:6660
- C:\Windows\System32\BCzRIVj.exe
  C:\Windows\System32\BCzRIVj.exe
  2⤵
  PID:6408
- C:\Windows\System32\DzhnRpy.exe
  C:\Windows\System32\DzhnRpy.exe
  2⤵
  PID:6336
- C:\Windows\System32\aTCTCXb.exe
  C:\Windows\System32\aTCTCXb.exe
  2⤵
  PID:6648
- C:\Windows\System32\IehIORg.exe
  C:\Windows\System32\IehIORg.exe
  2⤵
  PID:6376
- C:\Windows\System32\xQlpyEW.exe
  C:\Windows\System32\xQlpyEW.exe
  2⤵
  PID:6544
- C:\Windows\System32\PmNqqCE.exe
  C:\Windows\System32\PmNqqCE.exe
  2⤵
  PID:6768
- C:\Windows\System32\HjrDwCJ.exe
  C:\Windows\System32\HjrDwCJ.exe
  2⤵
  PID:6748
- C:\Windows\System32\WQQoEbI.exe
  C:\Windows\System32\WQQoEbI.exe
  2⤵
  PID:7140
- C:\Windows\System32\wiHmVPb.exe
  C:\Windows\System32\wiHmVPb.exe
  2⤵
  PID:1532
- C:\Windows\System32\DzuhYfP.exe
  C:\Windows\System32\DzuhYfP.exe
  2⤵
  PID:6828
- C:\Windows\System32\zRSkyji.exe
  C:\Windows\System32\zRSkyji.exe
  2⤵
  PID:6924
- C:\Windows\System32\DsTKcxy.exe
  C:\Windows\System32\DsTKcxy.exe
  2⤵
  PID:7024
- C:\Windows\System32\TuEckJD.exe
  C:\Windows\System32\TuEckJD.exe
  2⤵
  PID:7060
- C:\Windows\System32\lMkaFXJ.exe
  C:\Windows\System32\lMkaFXJ.exe
  2⤵
  PID:6012
- C:\Windows\System32\auTnVMc.exe
  C:\Windows\System32\auTnVMc.exe
  2⤵
  PID:5148
- C:\Windows\System32\VGCGmzL.exe
  C:\Windows\System32\VGCGmzL.exe
  2⤵
  PID:7128
- C:\Windows\System32\GTexLuj.exe
  C:\Windows\System32\GTexLuj.exe
  2⤵
  PID:5304
- C:\Windows\System32\hkRIDnI.exe
  C:\Windows\System32\hkRIDnI.exe
  2⤵
  PID:6116
- C:\Windows\System32\IrboPUz.exe
  C:\Windows\System32\IrboPUz.exe
  2⤵
  PID:5640
- C:\Windows\System32\fSCrSCu.exe
  C:\Windows\System32\fSCrSCu.exe
  2⤵
  PID:6232
- C:\Windows\System32\sLIpytx.exe
  C:\Windows\System32\sLIpytx.exe
  2⤵
  PID:6136
- C:\Windows\System32\dENqyrF.exe
  C:\Windows\System32\dENqyrF.exe
  2⤵
  PID:6292
- C:\Windows\System32\UxFuVJa.exe
  C:\Windows\System32\UxFuVJa.exe
  2⤵
  PID:6528
- C:\Windows\System32\SZtgRzT.exe
  C:\Windows\System32\SZtgRzT.exe
  2⤵
  PID:6700
- C:\Windows\System32\SCpHvQq.exe
  C:\Windows\System32\SCpHvQq.exe
  2⤵
  PID:6612
- C:\Windows\System32\kASPHIV.exe
  C:\Windows\System32\kASPHIV.exe
  2⤵
  PID:6460
- C:\Windows\System32\BuHHDHe.exe
  C:\Windows\System32\BuHHDHe.exe
  2⤵
  PID:6360
- C:\Windows\System32\bTZzPGD.exe
  C:\Windows\System32\bTZzPGD.exe
  2⤵
  PID:5236
- C:\Windows\System32\CSamdAg.exe
  C:\Windows\System32\CSamdAg.exe
  2⤵
  PID:6152
- C:\Windows\System32\nTBjdwp.exe
  C:\Windows\System32\nTBjdwp.exe
  2⤵
  PID:5712
- C:\Windows\System32\bHmfMEi.exe
  C:\Windows\System32\bHmfMEi.exe
  2⤵
  PID:6344
- C:\Windows\System32\ygwGizj.exe
  C:\Windows\System32\ygwGizj.exe
  2⤵
  PID:6576
- C:\Windows\System32\hSTEOzs.exe
  C:\Windows\System32\hSTEOzs.exe
  2⤵
  PID:5232
- C:\Windows\System32\OTZQuXv.exe
  C:\Windows\System32\OTZQuXv.exe
  2⤵
  PID:7164
- C:\Windows\System32\FzBGekl.exe
  C:\Windows\System32\FzBGekl.exe
  2⤵
  PID:6164
- C:\Windows\System32\yfVUuMh.exe
  C:\Windows\System32\yfVUuMh.exe
  2⤵
  PID:6220
- C:\Windows\System32\lzAIOgR.exe
  C:\Windows\System32\lzAIOgR.exe
  2⤵
  PID:5996
- C:\Windows\System32\ICBNjFP.exe
  C:\Windows\System32\ICBNjFP.exe
  2⤵
  PID:6812
- C:\Windows\System32\NFZIwif.exe
  C:\Windows\System32\NFZIwif.exe
  2⤵
  PID:6888
- C:\Windows\System32\ToIhRac.exe
  C:\Windows\System32\ToIhRac.exe
  2⤵
  PID:5316
- C:\Windows\System32\txSzcwL.exe
  C:\Windows\System32\txSzcwL.exe
  2⤵
  PID:5508
- C:\Windows\System32\DihwCyl.exe
  C:\Windows\System32\DihwCyl.exe
  2⤵
  PID:6508
- C:\Windows\System32\vCJHNMQ.exe
  C:\Windows\System32\vCJHNMQ.exe
  2⤵
  PID:6644
- C:\Windows\System32\dWXuzzO.exe
  C:\Windows\System32\dWXuzzO.exe
  2⤵
  PID:6184
- C:\Windows\System32\OQmjpzk.exe
  C:\Windows\System32\OQmjpzk.exe
  2⤵
  PID:7028
- C:\Windows\System32\eGTLZnK.exe
  C:\Windows\System32\eGTLZnK.exe
  2⤵
  PID:6512
- C:\Windows\System32\KVEIqZp.exe
  C:\Windows\System32\KVEIqZp.exe
  2⤵
  PID:6936
- C:\Windows\System32\fhhrhUo.exe
  C:\Windows\System32\fhhrhUo.exe
  2⤵
  PID:7076
- C:\Windows\System32\IfVoHNE.exe
  C:\Windows\System32\IfVoHNE.exe
  2⤵
  PID:7096
- C:\Windows\System32\KOQWNZG.exe
  C:\Windows\System32\KOQWNZG.exe
  2⤵
  PID:6956
- C:\Windows\System32\wcpoLpO.exe
  C:\Windows\System32\wcpoLpO.exe
  2⤵
  PID:6824
- C:\Windows\System32\NhSmQOw.exe
  C:\Windows\System32\NhSmQOw.exe
  2⤵
  PID:6188
- C:\Windows\System32\jzcPnAP.exe
  C:\Windows\System32\jzcPnAP.exe
  2⤵
  PID:5504
- C:\Windows\System32\rIhEnIq.exe
  C:\Windows\System32\rIhEnIq.exe
  2⤵
  PID:6804
- C:\Windows\System32\gRKyLtw.exe
  C:\Windows\System32\gRKyLtw.exe
  2⤵
  PID:7040
- C:\Windows\System32\CDCXeax.exe
  C:\Windows\System32\CDCXeax.exe
  2⤵
  PID:6320
- C:\Windows\System32\mQsHFqI.exe
  C:\Windows\System32\mQsHFqI.exe
  2⤵
  PID:6628
- C:\Windows\System32\mmPRzUn.exe
  C:\Windows\System32\mmPRzUn.exe
  2⤵
  PID:2120
- C:\Windows\System32\lxSPFZB.exe
  C:\Windows\System32\lxSPFZB.exe
  2⤵
  PID:6208
- C:\Windows\System32\elDpDVD.exe
  C:\Windows\System32\elDpDVD.exe
  2⤵
  PID:6764
- C:\Windows\System32\mJYRdJj.exe
  C:\Windows\System32\mJYRdJj.exe
  2⤵
  PID:7072
- C:\Windows\System32\HQKWTlt.exe
  C:\Windows\System32\HQKWTlt.exe
  2⤵
  PID:6772
- C:\Windows\System32\GzUekJt.exe
  C:\Windows\System32\GzUekJt.exe
  2⤵
  PID:6904
- C:\Windows\System32\OLpumqY.exe
  C:\Windows\System32\OLpumqY.exe
  2⤵
  PID:7088
- C:\Windows\System32\LTnBtlX.exe
  C:\Windows\System32\LTnBtlX.exe
  2⤵
  PID:5572
- C:\Windows\System32\BSeIlYp.exe
  C:\Windows\System32\BSeIlYp.exe
  2⤵
  PID:6028
- C:\Windows\System32\JhmZVrZ.exe
  C:\Windows\System32\JhmZVrZ.exe
  2⤵
  PID:6988
- C:\Windows\System32\jevIYeZ.exe
  C:\Windows\System32\jevIYeZ.exe
  2⤵
  PID:6580
- C:\Windows\System32\yVeluHn.exe
  C:\Windows\System32\yVeluHn.exe
  2⤵
  PID:6892
- C:\Windows\System32\OBBwMgh.exe
  C:\Windows\System32\OBBwMgh.exe
  2⤵
  PID:6940
- C:\Windows\System32\iGRZSlt.exe
  C:\Windows\System32\iGRZSlt.exe
  2⤵
  PID:6872
- C:\Windows\System32\NZLVsSu.exe
  C:\Windows\System32\NZLVsSu.exe
  2⤵
  PID:7108
- C:\Windows\System32\hmyDVEP.exe
  C:\Windows\System32\hmyDVEP.exe
  2⤵
  PID:7176
- C:\Windows\System32\KekFxNN.exe
  C:\Windows\System32\KekFxNN.exe
  2⤵
  PID:7192
- C:\Windows\System32\THfgSiD.exe
  C:\Windows\System32\THfgSiD.exe
  2⤵
  PID:7208
- C:\Windows\System32\TcsdtUH.exe
  C:\Windows\System32\TcsdtUH.exe
  2⤵
  PID:7228
- C:\Windows\System32\HSoTipR.exe
  C:\Windows\System32\HSoTipR.exe
  2⤵
  PID:7244
- C:\Windows\System32\kthrLkZ.exe
  C:\Windows\System32\kthrLkZ.exe
  2⤵
  PID:7260
- C:\Windows\System32\DJtDUFp.exe
  C:\Windows\System32\DJtDUFp.exe
  2⤵
  PID:7276
- C:\Windows\System32\mSgUrjM.exe
  C:\Windows\System32\mSgUrjM.exe
  2⤵
  PID:7292
- C:\Windows\System32\njnguQv.exe
  C:\Windows\System32\njnguQv.exe
  2⤵
  PID:7308
- C:\Windows\System32\EsLeUTv.exe
  C:\Windows\System32\EsLeUTv.exe
  2⤵
  PID:7324
- C:\Windows\System32\WJZNAmN.exe
  C:\Windows\System32\WJZNAmN.exe
  2⤵
  PID:7340
- C:\Windows\System32\LcLLvHN.exe
  C:\Windows\System32\LcLLvHN.exe
  2⤵
  PID:7356
- C:\Windows\System32\VoOCOFN.exe
  C:\Windows\System32\VoOCOFN.exe
  2⤵
  PID:7460
- C:\Windows\System32\kYATnKk.exe
  C:\Windows\System32\kYATnKk.exe
  2⤵
  PID:7476
- C:\Windows\System32\ueruhSY.exe
  C:\Windows\System32\ueruhSY.exe
  2⤵
  PID:7496
- C:\Windows\System32\QFUqhdf.exe
  C:\Windows\System32\QFUqhdf.exe
  2⤵
  PID:7512
- C:\Windows\System32\cdSVSlQ.exe
  C:\Windows\System32\cdSVSlQ.exe
  2⤵
  PID:7528
- C:\Windows\System32\VDEUNLu.exe
  C:\Windows\System32\VDEUNLu.exe
  2⤵
  PID:7544
- C:\Windows\System32\THqMszf.exe
  C:\Windows\System32\THqMszf.exe
  2⤵
  PID:7560
- C:\Windows\System32\HnSrIuP.exe
  C:\Windows\System32\HnSrIuP.exe
  2⤵
  PID:7576
- C:\Windows\System32\HOFTMlX.exe
  C:\Windows\System32\HOFTMlX.exe
  2⤵
  PID:7596
- C:\Windows\System32\OoNpJel.exe
  C:\Windows\System32\OoNpJel.exe
  2⤵
  PID:7612
- C:\Windows\System32\BOoJamJ.exe
  C:\Windows\System32\BOoJamJ.exe
  2⤵
  PID:7628
- C:\Windows\System32\eXTMQvJ.exe
  C:\Windows\System32\eXTMQvJ.exe
  2⤵
  PID:7648
- C:\Windows\System32\neXoECW.exe
  C:\Windows\System32\neXoECW.exe
  2⤵
  PID:7664
- C:\Windows\System32\qKlXqrr.exe
  C:\Windows\System32\qKlXqrr.exe
  2⤵
  PID:7680
- C:\Windows\System32\ykiDwta.exe
  C:\Windows\System32\ykiDwta.exe
  2⤵
  PID:7696
- C:\Windows\System32\sXSqUWG.exe
  C:\Windows\System32\sXSqUWG.exe
  2⤵
  PID:7712
- C:\Windows\System32\WCgLSmj.exe
  C:\Windows\System32\WCgLSmj.exe
  2⤵
  PID:7728
- C:\Windows\System32\uaRjBRF.exe
  C:\Windows\System32\uaRjBRF.exe
  2⤵
  PID:7744
- C:\Windows\System32\jlFVGyu.exe
  C:\Windows\System32\jlFVGyu.exe
  2⤵
  PID:7760
- C:\Windows\System32\MLdcTst.exe
  C:\Windows\System32\MLdcTst.exe
  2⤵
  PID:7780
- C:\Windows\System32\hukXcGo.exe
  C:\Windows\System32\hukXcGo.exe
  2⤵
  PID:7796
- C:\Windows\System32\gYwANHN.exe
  C:\Windows\System32\gYwANHN.exe
  2⤵
  PID:7816
- C:\Windows\System32\LZXLBme.exe
  C:\Windows\System32\LZXLBme.exe
  2⤵
  PID:7832
- C:\Windows\System32\dRtJuWG.exe
  C:\Windows\System32\dRtJuWG.exe
  2⤵
  PID:7848
- C:\Windows\System32\IPoMdIt.exe
  C:\Windows\System32\IPoMdIt.exe
  2⤵
  PID:7864
- C:\Windows\System32\TCXuFoZ.exe
  C:\Windows\System32\TCXuFoZ.exe
  2⤵
  PID:7880
- C:\Windows\System32\HWrhCWU.exe
  C:\Windows\System32\HWrhCWU.exe
  2⤵
  PID:7896
- C:\Windows\System32\TivMatX.exe
  C:\Windows\System32\TivMatX.exe
  2⤵
  PID:7912
- C:\Windows\System32\lFvkbPK.exe
  C:\Windows\System32\lFvkbPK.exe
  2⤵
  PID:7928
- C:\Windows\System32\gidEazd.exe
  C:\Windows\System32\gidEazd.exe
  2⤵
  PID:7944
- C:\Windows\System32\AFhPePw.exe
  C:\Windows\System32\AFhPePw.exe
  2⤵
  PID:7964
- C:\Windows\System32\rQSxFQn.exe
  C:\Windows\System32\rQSxFQn.exe
  2⤵
  PID:7980
- C:\Windows\System32\HxuMYGc.exe
  C:\Windows\System32\HxuMYGc.exe
  2⤵
  PID:7996
- C:\Windows\System32\uJAERmC.exe
  C:\Windows\System32\uJAERmC.exe
  2⤵
  PID:8016
- C:\Windows\System32\MyzVajy.exe
  C:\Windows\System32\MyzVajy.exe
  2⤵
  PID:8032
- C:\Windows\System32\AKbOtwN.exe
  C:\Windows\System32\AKbOtwN.exe
  2⤵
  PID:8048
- C:\Windows\System32\HLwLDcG.exe
  C:\Windows\System32\HLwLDcG.exe
  2⤵
  PID:8064
- C:\Windows\System32\gkaTlym.exe
  C:\Windows\System32\gkaTlym.exe
  2⤵
  PID:8092
- C:\Windows\System32\HcBAyDf.exe
  C:\Windows\System32\HcBAyDf.exe
  2⤵
  PID:8112
- C:\Windows\System32\nrVueBl.exe
  C:\Windows\System32\nrVueBl.exe
  2⤵
  PID:8128
- C:\Windows\System32\gtcITrh.exe
  C:\Windows\System32\gtcITrh.exe
  2⤵
  PID:8148
- C:\Windows\System32\cZoORUl.exe
  C:\Windows\System32\cZoORUl.exe
  2⤵
  PID:8164
- C:\Windows\System32\kQCsgqu.exe
  C:\Windows\System32\kQCsgqu.exe
  2⤵
  PID:8180
- C:\Windows\System32\JHnYgAq.exe
  C:\Windows\System32\JHnYgAq.exe
  2⤵
  PID:7188
- C:\Windows\System32\BdIOxIb.exe
  C:\Windows\System32\BdIOxIb.exe
  2⤵
  PID:6596
- C:\Windows\System32\PNJFUJV.exe
  C:\Windows\System32\PNJFUJV.exe
  2⤵
  PID:6844
- C:\Windows\System32\bhGodIs.exe
  C:\Windows\System32\bhGodIs.exe
  2⤵
  PID:6364
- C:\Windows\System32\AWvNZuH.exe
  C:\Windows\System32\AWvNZuH.exe
  2⤵
  PID:1564
- C:\Windows\System32\HRWpega.exe
  C:\Windows\System32\HRWpega.exe
  2⤵
  PID:7268
- C:\Windows\System32\bqJaGtg.exe
  C:\Windows\System32\bqJaGtg.exe
  2⤵
  PID:7320
- C:\Windows\System32\iWMkPWM.exe
  C:\Windows\System32\iWMkPWM.exe
  2⤵
  PID:7352
- C:\Windows\System32\jUeGSVe.exe
  C:\Windows\System32\jUeGSVe.exe
  2⤵
  PID:7372
- C:\Windows\System32\IXHqwno.exe
  C:\Windows\System32\IXHqwno.exe
  2⤵
  PID:7380
- C:\Windows\System32\DzQWiGo.exe
  C:\Windows\System32\DzQWiGo.exe
  2⤵
  PID:7400
- C:\Windows\System32\uwBICaW.exe
  C:\Windows\System32\uwBICaW.exe
  2⤵
  PID:7412
- C:\Windows\System32\fAYhprh.exe
  C:\Windows\System32\fAYhprh.exe
  2⤵
  PID:7468
- C:\Windows\System32\DQRapGR.exe
  C:\Windows\System32\DQRapGR.exe
  2⤵
  PID:7536
- C:\Windows\System32\CFfkinr.exe
  C:\Windows\System32\CFfkinr.exe
  2⤵
  PID:7572
- C:\Windows\System32\lJNpqEy.exe
  C:\Windows\System32\lJNpqEy.exe
  2⤵
  PID:7640
- C:\Windows\System32\OoycRfk.exe
  C:\Windows\System32\OoycRfk.exe
  2⤵
  PID:7672
- C:\Windows\System32\hzqcvlf.exe
  C:\Windows\System32\hzqcvlf.exe
  2⤵
  PID:7456
- C:\Windows\System32\xwCHbrW.exe
  C:\Windows\System32\xwCHbrW.exe
  2⤵
  PID:7520
- C:\Windows\System32\YZmyKMu.exe
  C:\Windows\System32\YZmyKMu.exe
  2⤵
  PID:7592
- C:\Windows\System32\kfCwuKr.exe
  C:\Windows\System32\kfCwuKr.exe
  2⤵
  PID:7660
- C:\Windows\System32\QTjjEpo.exe
  C:\Windows\System32\QTjjEpo.exe
  2⤵
  PID:7736
- C:\Windows\System32\fnnIRSw.exe
  C:\Windows\System32\fnnIRSw.exe
  2⤵
  PID:7804
- C:\Windows\System32\gbDwjRm.exe
  C:\Windows\System32\gbDwjRm.exe
  2⤵
  PID:7824
- C:\Windows\System32\UCXnLny.exe
  C:\Windows\System32\UCXnLny.exe
  2⤵
  PID:7940
- C:\Windows\System32\LhCogQG.exe
  C:\Windows\System32\LhCogQG.exe
  2⤵
  PID:8040
- C:\Windows\System32\bQECFwH.exe
  C:\Windows\System32\bQECFwH.exe
  2⤵
  PID:8072
- C:\Windows\System32\tjVYJzO.exe
  C:\Windows\System32\tjVYJzO.exe
  2⤵
  PID:7856
- C:\Windows\System32\NAdAABb.exe
  C:\Windows\System32\NAdAABb.exe
  2⤵
  PID:7888
- C:\Windows\System32\GhXouwE.exe
  C:\Windows\System32\GhXouwE.exe
  2⤵
  PID:7956
- C:\Windows\System32\UsBgGKI.exe
  C:\Windows\System32\UsBgGKI.exe
  2⤵
  PID:8028
- C:\Windows\System32\ICzccCM.exe
  C:\Windows\System32\ICzccCM.exe
  2⤵
  PID:8120
- C:\Windows\System32\xJaSHrA.exe
  C:\Windows\System32\xJaSHrA.exe
  2⤵
  PID:8188
- C:\Windows\System32\GiOuSoQ.exe
  C:\Windows\System32\GiOuSoQ.exe
  2⤵
  PID:8104
- C:\Windows\System32\jaSnQGw.exe
  C:\Windows\System32\jaSnQGw.exe
  2⤵
  PID:7256
- C:\Windows\System32\JjIfmGJ.exe
  C:\Windows\System32\JjIfmGJ.exe
  2⤵
  PID:8172
- C:\Windows\System32\sXSWgjg.exe
  C:\Windows\System32\sXSWgjg.exe
  2⤵
  PID:7316
- C:\Windows\System32\ObRPXFX.exe
  C:\Windows\System32\ObRPXFX.exe
  2⤵
  PID:7396
- C:\Windows\System32\DdZIwVt.exe
  C:\Windows\System32\DdZIwVt.exe
  2⤵
  PID:7436
- C:\Windows\System32\yFIDXVN.exe
  C:\Windows\System32\yFIDXVN.exe
  2⤵
  PID:7452
- C:\Windows\System32\Quyzvfw.exe
  C:\Windows\System32\Quyzvfw.exe
  2⤵
  PID:7332
- C:\Windows\System32\XPgNizZ.exe
  C:\Windows\System32\XPgNizZ.exe
  2⤵
  PID:7376
- C:\Windows\System32\ZiNjsnC.exe
  C:\Windows\System32\ZiNjsnC.exe
  2⤵
  PID:7416
- C:\Windows\System32\BHduWgP.exe
  C:\Windows\System32\BHduWgP.exe
  2⤵
  PID:7584
- C:\Windows\System32\KfhezLa.exe
  C:\Windows\System32\KfhezLa.exe
  2⤵
  PID:7656
- C:\Windows\System32\tpfJqVV.exe
  C:\Windows\System32\tpfJqVV.exe
  2⤵
  PID:7772
- C:\Windows\System32\eBjUePy.exe
  C:\Windows\System32\eBjUePy.exe
  2⤵
  PID:7808
- C:\Windows\System32\RxsnWQD.exe
  C:\Windows\System32\RxsnWQD.exe
  2⤵
  PID:8084
- C:\Windows\System32\HpFtFwc.exe
  C:\Windows\System32\HpFtFwc.exe
  2⤵
  PID:8008
- C:\Windows\System32\sQzhCXU.exe
  C:\Windows\System32\sQzhCXU.exe
  2⤵
  PID:7988
- C:\Windows\System32\DOnTZXM.exe
  C:\Windows\System32\DOnTZXM.exe
  2⤵
  PID:7252
- C:\Windows\System32\HJZtbyj.exe
  C:\Windows\System32\HJZtbyj.exe
  2⤵
  PID:7428
- C:\Windows\System32\bjUJwtO.exe
  C:\Windows\System32\bjUJwtO.exe
  2⤵
  PID:7172
- C:\Windows\System32\FabYqFg.exe
  C:\Windows\System32\FabYqFg.exe
  2⤵
  PID:7552
- C:\Windows\System32\MaQNsYn.exe
  C:\Windows\System32\MaQNsYn.exe
  2⤵
  PID:7908
- C:\Windows\System32\eAKVbTk.exe
  C:\Windows\System32\eAKVbTk.exe
  2⤵
  PID:7236
- C:\Windows\System32\CzQlFKW.exe
  C:\Windows\System32\CzQlFKW.exe
  2⤵
  PID:7976
- C:\Windows\System32\ZkDNlZU.exe
  C:\Windows\System32\ZkDNlZU.exe
  2⤵
  PID:7392
- C:\Windows\System32\CqDiPWJ.exe
  C:\Windows\System32\CqDiPWJ.exe
  2⤵
  PID:7224
- C:\Windows\System32\xNwtZib.exe
  C:\Windows\System32\xNwtZib.exe
  2⤵
  PID:8140
- C:\Windows\System32\SqdlrXn.exe
  C:\Windows\System32\SqdlrXn.exe
  2⤵
  PID:7636
- C:\Windows\System32\JLZvTat.exe
  C:\Windows\System32\JLZvTat.exe
  2⤵
  PID:8160
- C:\Windows\System32\QoWXJQO.exe
  C:\Windows\System32\QoWXJQO.exe
  2⤵
  PID:7892
- C:\Windows\System32\UTWwbFb.exe
  C:\Windows\System32\UTWwbFb.exe
  2⤵
  PID:8100
- C:\Windows\System32\UPOqcnP.exe
  C:\Windows\System32\UPOqcnP.exe
  2⤵
  PID:7756
- C:\Windows\System32\Jwoxrhr.exe
  C:\Windows\System32\Jwoxrhr.exe
  2⤵
  PID:7488
- C:\Windows\System32\zBqZuhG.exe
  C:\Windows\System32\zBqZuhG.exe
  2⤵
  PID:7776
- C:\Windows\System32\oTRqzCa.exe
  C:\Windows\System32\oTRqzCa.exe
  2⤵
  PID:7692
- C:\Windows\System32\iiCghct.exe
  C:\Windows\System32\iiCghct.exe
  2⤵
  PID:8156
- C:\Windows\System32\fvDAotb.exe
  C:\Windows\System32\fvDAotb.exe
  2⤵
  PID:7448
- C:\Windows\System32\UvyLmsp.exe
  C:\Windows\System32\UvyLmsp.exe
  2⤵
  PID:8204
- C:\Windows\System32\sTJFQqb.exe
  C:\Windows\System32\sTJFQqb.exe
  2⤵
  PID:8220
- C:\Windows\System32\xCBjoIQ.exe
  C:\Windows\System32\xCBjoIQ.exe
  2⤵
  PID:8240
- C:\Windows\System32\sNOzqJF.exe
  C:\Windows\System32\sNOzqJF.exe
  2⤵
  PID:8256
- C:\Windows\System32\hrftuRX.exe
  C:\Windows\System32\hrftuRX.exe
  2⤵
  PID:8272
- C:\Windows\System32\YLrXcDw.exe
  C:\Windows\System32\YLrXcDw.exe
  2⤵
  PID:8296
- C:\Windows\System32\RNyXckf.exe
  C:\Windows\System32\RNyXckf.exe
  2⤵
  PID:8312
- C:\Windows\System32\qtKsdko.exe
  C:\Windows\System32\qtKsdko.exe
  2⤵
  PID:8328
- C:\Windows\System32\QTukeJD.exe
  C:\Windows\System32\QTukeJD.exe
  2⤵
  PID:8344
- C:\Windows\System32\YyDcHqr.exe
  C:\Windows\System32\YyDcHqr.exe
  2⤵
  PID:8360
- C:\Windows\System32\pdgJJEK.exe
  C:\Windows\System32\pdgJJEK.exe
  2⤵
  PID:8384
- C:\Windows\System32\LMzTMBT.exe
  C:\Windows\System32\LMzTMBT.exe
  2⤵
  PID:8400
- C:\Windows\System32\vNQFeYN.exe
  C:\Windows\System32\vNQFeYN.exe
  2⤵
  PID:8416
- C:\Windows\System32\hJIKKPU.exe
  C:\Windows\System32\hJIKKPU.exe
  2⤵
  PID:8432
- C:\Windows\System32\KjrIFsi.exe
  C:\Windows\System32\KjrIFsi.exe
  2⤵
  PID:8448
- C:\Windows\System32\TZxffqg.exe
  C:\Windows\System32\TZxffqg.exe
  2⤵
  PID:8536
- C:\Windows\System32\gVmUIjP.exe
  C:\Windows\System32\gVmUIjP.exe
  2⤵
  PID:8552
- C:\Windows\System32\kFZsgrR.exe
  C:\Windows\System32\kFZsgrR.exe
  2⤵
  PID:8568
- C:\Windows\System32\LrmfddG.exe
  C:\Windows\System32\LrmfddG.exe
  2⤵
  PID:8592
- C:\Windows\System32\AGXJpmc.exe
  C:\Windows\System32\AGXJpmc.exe
  2⤵
  PID:8612
- C:\Windows\System32\CEiDNkD.exe
  C:\Windows\System32\CEiDNkD.exe
  2⤵
  PID:8628
- C:\Windows\System32\KKwxIcf.exe
  C:\Windows\System32\KKwxIcf.exe
  2⤵
  PID:8644
- C:\Windows\System32\NpGnfjH.exe
  C:\Windows\System32\NpGnfjH.exe
  2⤵
  PID:8672
- C:\Windows\System32\puugkCH.exe
  C:\Windows\System32\puugkCH.exe
  2⤵
  PID:8688
- C:\Windows\System32\WfRGJyQ.exe
  C:\Windows\System32\WfRGJyQ.exe
  2⤵
  PID:8704
- C:\Windows\System32\YToFZtj.exe
  C:\Windows\System32\YToFZtj.exe
  2⤵
  PID:8720
- C:\Windows\System32\HZJPcQG.exe
  C:\Windows\System32\HZJPcQG.exe
  2⤵
  PID:8740
- C:\Windows\System32\CTyGioe.exe
  C:\Windows\System32\CTyGioe.exe
  2⤵
  PID:8756
- C:\Windows\System32\ViLaaPc.exe
  C:\Windows\System32\ViLaaPc.exe
  2⤵
  PID:8836
- C:\Windows\System32\kpWfqsm.exe
  C:\Windows\System32\kpWfqsm.exe
  2⤵
  PID:8856
- C:\Windows\System32\QAnUITC.exe
  C:\Windows\System32\QAnUITC.exe
  2⤵
  PID:8872
- C:\Windows\System32\FKyGlwh.exe
  C:\Windows\System32\FKyGlwh.exe
  2⤵
  PID:8888
- C:\Windows\System32\TnSuVuD.exe
  C:\Windows\System32\TnSuVuD.exe
  2⤵
  PID:8904
- C:\Windows\System32\qKobLyd.exe
  C:\Windows\System32\qKobLyd.exe
  2⤵
  PID:8924
- C:\Windows\System32\jXfGojx.exe
  C:\Windows\System32\jXfGojx.exe
  2⤵
  PID:8940
- C:\Windows\System32\hBmAIGO.exe
  C:\Windows\System32\hBmAIGO.exe
  2⤵
  PID:8956
- C:\Windows\System32\DNxGxtr.exe
  C:\Windows\System32\DNxGxtr.exe
  2⤵
  PID:8972
- C:\Windows\System32\fHfhgXZ.exe
  C:\Windows\System32\fHfhgXZ.exe
  2⤵
  PID:8988
- C:\Windows\System32\gasAMzy.exe
  C:\Windows\System32\gasAMzy.exe
  2⤵
  PID:9004
- C:\Windows\System32\etaJJLm.exe
  C:\Windows\System32\etaJJLm.exe
  2⤵
  PID:9020
- C:\Windows\System32\FCjCNat.exe
  C:\Windows\System32\FCjCNat.exe
  2⤵
  PID:9136
- C:\Windows\System32\lvzYdqy.exe
  C:\Windows\System32\lvzYdqy.exe
  2⤵
  PID:9156
- C:\Windows\System32\yrnVlbv.exe
  C:\Windows\System32\yrnVlbv.exe
  2⤵
  PID:9176
- C:\Windows\System32\TnRwESb.exe
  C:\Windows\System32\TnRwESb.exe
  2⤵
  PID:9192
- C:\Windows\System32\sAwEbmo.exe
  C:\Windows\System32\sAwEbmo.exe
  2⤵
  PID:8264
- C:\Windows\System32\FQNLZpF.exe
  C:\Windows\System32\FQNLZpF.exe
  2⤵
  PID:8236
- C:\Windows\System32\ALtrKgE.exe
  C:\Windows\System32\ALtrKgE.exe
  2⤵
  PID:8340
- C:\Windows\System32\QRNMOop.exe
  C:\Windows\System32\QRNMOop.exe
  2⤵
  PID:8380
- C:\Windows\System32\ZhbVDXH.exe
  C:\Windows\System32\ZhbVDXH.exe
  2⤵
  PID:8356
- C:\Windows\System32\sKTMkCX.exe
  C:\Windows\System32\sKTMkCX.exe
  2⤵
  PID:7364
- C:\Windows\System32\HOeznNu.exe
  C:\Windows\System32\HOeznNu.exe
  2⤵
  PID:7792
- C:\Windows\System32\UxrFCMe.exe
  C:\Windows\System32\UxrFCMe.exe
  2⤵
  PID:8252
- C:\Windows\System32\epuPlVc.exe
  C:\Windows\System32\epuPlVc.exe
  2⤵
  PID:8292
- C:\Windows\System32\xGwFEtJ.exe
  C:\Windows\System32\xGwFEtJ.exe
  2⤵
  PID:8396
- C:\Windows\System32\ytIFYIx.exe
  C:\Windows\System32\ytIFYIx.exe
  2⤵
  PID:8444
- C:\Windows\System32\ZjvJQVL.exe
  C:\Windows\System32\ZjvJQVL.exe
  2⤵
  PID:8468
- C:\Windows\System32\aKIySMC.exe
  C:\Windows\System32\aKIySMC.exe
  2⤵
  PID:7812
- C:\Windows\System32\xOdqGvY.exe
  C:\Windows\System32\xOdqGvY.exe
  2⤵
  PID:8504
- C:\Windows\System32\VESLNOd.exe
  C:\Windows\System32\VESLNOd.exe
  2⤵
  PID:8500
- C:\Windows\System32\CbBeJJI.exe
  C:\Windows\System32\CbBeJJI.exe
  2⤵
  PID:8544
- C:\Windows\System32\nVxewgC.exe
  C:\Windows\System32\nVxewgC.exe
  2⤵
  PID:8576
- C:\Windows\System32\wEhUtZn.exe
  C:\Windows\System32\wEhUtZn.exe
  2⤵
  PID:8620
- C:\Windows\System32\BsTcchb.exe
  C:\Windows\System32\BsTcchb.exe
  2⤵
  PID:8640
- C:\Windows\System32\WkUPKOG.exe
  C:\Windows\System32\WkUPKOG.exe
  2⤵
  PID:8600
- C:\Windows\System32\oFOMAvE.exe
  C:\Windows\System32\oFOMAvE.exe
  2⤵
  PID:8668
- C:\Windows\System32\vQBYwde.exe
  C:\Windows\System32\vQBYwde.exe
  2⤵
  PID:8728
- C:\Windows\System32\aacHzYk.exe
  C:\Windows\System32\aacHzYk.exe
  2⤵
  PID:8784
- C:\Windows\System32\FTbVcWO.exe
  C:\Windows\System32\FTbVcWO.exe
  2⤵
  PID:8800
- C:\Windows\System32\UIQqxTW.exe
  C:\Windows\System32\UIQqxTW.exe
  2⤵
  PID:8900
- C:\Windows\System32\qEGObkr.exe
  C:\Windows\System32\qEGObkr.exe
  2⤵
  PID:8828
- C:\Windows\System32\oXdivTp.exe
  C:\Windows\System32\oXdivTp.exe
  2⤵
  PID:8896
- C:\Windows\System32\QMPKeeJ.exe
  C:\Windows\System32\QMPKeeJ.exe
  2⤵
  PID:8968
- C:\Windows\System32\oQkUHZp.exe
  C:\Windows\System32\oQkUHZp.exe
  2⤵
  PID:8716
- C:\Windows\System32\sXLJrvU.exe
  C:\Windows\System32\sXLJrvU.exe
  2⤵
  PID:8852
- C:\Windows\System32\kVyNhpj.exe
  C:\Windows\System32\kVyNhpj.exe
  2⤵
  PID:8844
- C:\Windows\System32\PNCvEbL.exe
  C:\Windows\System32\PNCvEbL.exe
  2⤵
  PID:8952
- C:\Windows\System32\ObHQkpY.exe
  C:\Windows\System32\ObHQkpY.exe
  2⤵
  PID:8912
- C:\Windows\System32\VyWBurZ.exe
  C:\Windows\System32\VyWBurZ.exe
  2⤵
  PID:9032
- C:\Windows\System32\WDSwjAx.exe
  C:\Windows\System32\WDSwjAx.exe
  2⤵
  PID:7508
- C:\Windows\System32\EKLTfsv.exe
  C:\Windows\System32\EKLTfsv.exe
  2⤵
  PID:9060
- C:\Windows\System32\VVCMhML.exe
  C:\Windows\System32\VVCMhML.exe
  2⤵
  PID:9076
- C:\Windows\System32\BbRlgPj.exe
  C:\Windows\System32\BbRlgPj.exe
  2⤵
  PID:9092
- C:\Windows\System32\KyKsxlJ.exe
  C:\Windows\System32\KyKsxlJ.exe
  2⤵
  PID:9148
- C:\Windows\System32\FPTbWiG.exe
  C:\Windows\System32\FPTbWiG.exe
  2⤵
  PID:8200
- C:\Windows\System32\nOiJjCR.exe
  C:\Windows\System32\nOiJjCR.exe
  2⤵
  PID:7708
- C:\Windows\System32\agfAYpC.exe
  C:\Windows\System32\agfAYpC.exe
  2⤵
  PID:8412
- C:\Windows\System32\heNMNPX.exe
  C:\Windows\System32\heNMNPX.exe
  2⤵
  PID:8492
- C:\Windows\System32\jaCMzWc.exe
  C:\Windows\System32\jaCMzWc.exe
  2⤵
  PID:8700
- C:\Windows\System32\elZgYef.exe
  C:\Windows\System32\elZgYef.exe
  2⤵
  PID:9200
- C:\Windows\System32\aIoXtiu.exe
  C:\Windows\System32\aIoXtiu.exe
  2⤵
  PID:8284
- C:\Windows\System32\YMUsplO.exe
  C:\Windows\System32\YMUsplO.exe
  2⤵
  PID:9124
- C:\Windows\System32\XFxYFPM.exe
  C:\Windows\System32\XFxYFPM.exe
  2⤵
  PID:9168
- C:\Windows\System32\dPtmrfY.exe
  C:\Windows\System32\dPtmrfY.exe
  2⤵
  PID:9212
- C:\Windows\System32\lxMnzjR.exe
  C:\Windows\System32\lxMnzjR.exe
  2⤵
  PID:8228
- C:\Windows\System32\qNfbDhE.exe
  C:\Windows\System32\qNfbDhE.exe
  2⤵
  PID:8352
- C:\Windows\System32\Isbxkfd.exe
  C:\Windows\System32\Isbxkfd.exe
  2⤵
  PID:8440
- C:\Windows\System32\nzKfrPE.exe
  C:\Windows\System32\nzKfrPE.exe
  2⤵
  PID:8532
- C:\Windows\System32\XsDEKWE.exe
  C:\Windows\System32\XsDEKWE.exe
  2⤵
  PID:8588
- C:\Windows\System32\tjtMOjk.exe
  C:\Windows\System32\tjtMOjk.exe
  2⤵
  PID:8812
- C:\Windows\System32\hrmpmZn.exe
  C:\Windows\System32\hrmpmZn.exe
  2⤵
  PID:8680
- C:\Windows\System32\LBbYRqI.exe
  C:\Windows\System32\LBbYRqI.exe
  2⤵
  PID:8920
- C:\Windows\System32\EKakrHW.exe
  C:\Windows\System32\EKakrHW.exe
  2⤵
  PID:8604
- C:\Windows\System32\IWJpkGq.exe
  C:\Windows\System32\IWJpkGq.exe
  2⤵
  PID:9068
- C:\Windows\System32\FouRYuG.exe
  C:\Windows\System32\FouRYuG.exe
  2⤵
  PID:7556
- C:\Windows\System32\QvjggOv.exe
  C:\Windows\System32\QvjggOv.exe
  2⤵
  PID:9132
- C:\Windows\System32\eboaeiR.exe
  C:\Windows\System32\eboaeiR.exe
  2⤵
  PID:8964
- C:\Windows\System32\kUFBuDN.exe
  C:\Windows\System32\kUFBuDN.exe
  2⤵
  PID:9088
- C:\Windows\System32\AfJlCUd.exe
  C:\Windows\System32\AfJlCUd.exe
  2⤵
  PID:9000
- C:\Windows\System32\FuDeBYb.exe
  C:\Windows\System32\FuDeBYb.exe
  2⤵
  PID:8664
- C:\Windows\System32\LpFoJhs.exe
  C:\Windows\System32\LpFoJhs.exe
  2⤵
  PID:8324
- C:\Windows\System32\NULHQmn.exe
  C:\Windows\System32\NULHQmn.exe
  2⤵
  PID:8496
- C:\Windows\System32\dHPkCsZ.exe
  C:\Windows\System32\dHPkCsZ.exe
  2⤵
  PID:9012
- C:\Windows\System32\FiPBQex.exe
  C:\Windows\System32\FiPBQex.exe
  2⤵
  PID:8372
- C:\Windows\System32\spHDUUF.exe
  C:\Windows\System32\spHDUUF.exe
  2⤵
  PID:8560
- C:\Windows\System32\ThPhBVA.exe
  C:\Windows\System32\ThPhBVA.exe
  2⤵
  PID:8984
- C:\Windows\System32\UiWWGpI.exe
  C:\Windows\System32\UiWWGpI.exe
  2⤵
  PID:8288
- C:\Windows\System32\DNgeNHP.exe
  C:\Windows\System32\DNgeNHP.exe
  2⤵
  PID:8088
- C:\Windows\System32\NoTEBAp.exe
  C:\Windows\System32\NoTEBAp.exe
  2⤵
  PID:9232
- C:\Windows\System32\WNkGvnk.exe
  C:\Windows\System32\WNkGvnk.exe
  2⤵
  PID:9248
- C:\Windows\System32\BnEPSFj.exe
  C:\Windows\System32\BnEPSFj.exe
  2⤵
  PID:9264
- C:\Windows\System32\APnKbRg.exe
  C:\Windows\System32\APnKbRg.exe
  2⤵
  PID:9280
- C:\Windows\System32\rJSBLAB.exe
  C:\Windows\System32\rJSBLAB.exe
  2⤵
  PID:9296
- C:\Windows\System32\CBpnoaK.exe
  C:\Windows\System32\CBpnoaK.exe
  2⤵
  PID:9312
- C:\Windows\System32\fLdIKTY.exe
  C:\Windows\System32\fLdIKTY.exe
  2⤵
  PID:9328
- C:\Windows\System32\pumVoZm.exe
  C:\Windows\System32\pumVoZm.exe
  2⤵
  PID:9344
- C:\Windows\System32\TABlksd.exe
  C:\Windows\System32\TABlksd.exe
  2⤵
  PID:9360
- C:\Windows\System32\ZNNyLEx.exe
  C:\Windows\System32\ZNNyLEx.exe
  2⤵
  PID:9380
- C:\Windows\System32\sTpyKwv.exe
  C:\Windows\System32\sTpyKwv.exe
  2⤵
  PID:9396
- C:\Windows\System32\PnrNCvC.exe
  C:\Windows\System32\PnrNCvC.exe
  2⤵
  PID:9412
- C:\Windows\System32\vOLwaKa.exe
  C:\Windows\System32\vOLwaKa.exe
  2⤵
  PID:9428
- C:\Windows\System32\OVYbEVa.exe
  C:\Windows\System32\OVYbEVa.exe
  2⤵
  PID:9444
- C:\Windows\System32\wFOotuD.exe
  C:\Windows\System32\wFOotuD.exe
  2⤵
  PID:9460
- C:\Windows\System32\cauAfnF.exe
  C:\Windows\System32\cauAfnF.exe
  2⤵
  PID:9476
- C:\Windows\System32\StgIWuR.exe
  C:\Windows\System32\StgIWuR.exe
  2⤵
  PID:9492
- C:\Windows\System32\IBnjwFU.exe
  C:\Windows\System32\IBnjwFU.exe
  2⤵
  PID:9508
- C:\Windows\System32\tDBAMRz.exe
  C:\Windows\System32\tDBAMRz.exe
  2⤵
  PID:9524
- C:\Windows\System32\YnyvFFq.exe
  C:\Windows\System32\YnyvFFq.exe
  2⤵
  PID:9540
- C:\Windows\System32\NANwDey.exe
  C:\Windows\System32\NANwDey.exe
  2⤵
  PID:9556
- C:\Windows\System32\NDFNiHV.exe
  C:\Windows\System32\NDFNiHV.exe
  2⤵
  PID:9584
- C:\Windows\System32\xbjgOAU.exe
  C:\Windows\System32\xbjgOAU.exe
  2⤵
  PID:9600
- C:\Windows\System32\adxxJsE.exe
  C:\Windows\System32\adxxJsE.exe
  2⤵
  PID:9620
- C:\Windows\System32\ALwAYrc.exe
  C:\Windows\System32\ALwAYrc.exe
  2⤵
  PID:9636
- C:\Windows\System32\SdXvoDA.exe
  C:\Windows\System32\SdXvoDA.exe
  2⤵
  PID:9656
- C:\Windows\System32\thpuEec.exe
  C:\Windows\System32\thpuEec.exe
  2⤵
  PID:9672
- C:\Windows\System32\xMioqGa.exe
  C:\Windows\System32\xMioqGa.exe
  2⤵
  PID:9688
- C:\Windows\System32\jCPHQia.exe
  C:\Windows\System32\jCPHQia.exe
  2⤵
  PID:9704
- C:\Windows\System32\fTtLmxS.exe
  C:\Windows\System32\fTtLmxS.exe
  2⤵
  PID:9748
- C:\Windows\System32\LdRXRFY.exe
  C:\Windows\System32\LdRXRFY.exe
  2⤵
  PID:9764
- C:\Windows\System32\kwIkJne.exe
  C:\Windows\System32\kwIkJne.exe
  2⤵
  PID:9784
- C:\Windows\System32\RwqMuLf.exe
  C:\Windows\System32\RwqMuLf.exe
  2⤵
  PID:9800
- C:\Windows\System32\KBzfPGL.exe
  C:\Windows\System32\KBzfPGL.exe
  2⤵
  PID:9816
- C:\Windows\System32\ApZIESj.exe
  C:\Windows\System32\ApZIESj.exe
  2⤵
  PID:9832
- C:\Windows\System32\aBdpkfs.exe
  C:\Windows\System32\aBdpkfs.exe
  2⤵
  PID:9848
- C:\Windows\System32\wGCwsCO.exe
  C:\Windows\System32\wGCwsCO.exe
  2⤵
  PID:9864
- C:\Windows\System32\AmjpIcn.exe
  C:\Windows\System32\AmjpIcn.exe
  2⤵
  PID:9880
- C:\Windows\System32\mPyOoJP.exe
  C:\Windows\System32\mPyOoJP.exe
  2⤵
  PID:9896
- C:\Windows\System32\loBLzut.exe
  C:\Windows\System32\loBLzut.exe
  2⤵
  PID:9912
- C:\Windows\System32\KhuytXy.exe
  C:\Windows\System32\KhuytXy.exe
  2⤵
  PID:9928
- C:\Windows\System32\MMxgtGa.exe
  C:\Windows\System32\MMxgtGa.exe
  2⤵
  PID:9944
- C:\Windows\System32\lhwLRwH.exe
  C:\Windows\System32\lhwLRwH.exe
  2⤵
  PID:9960
- C:\Windows\System32\RRzzxRW.exe
  C:\Windows\System32\RRzzxRW.exe
  2⤵
  PID:9976
- C:\Windows\System32\WuQnkdw.exe
  C:\Windows\System32\WuQnkdw.exe
  2⤵
  PID:9992
- C:\Windows\System32\bBaeNQa.exe
  C:\Windows\System32\bBaeNQa.exe
  2⤵
  PID:10008
- C:\Windows\System32\CWkDCRI.exe
  C:\Windows\System32\CWkDCRI.exe
  2⤵
  PID:10024
- C:\Windows\System32\ohDfxaN.exe
  C:\Windows\System32\ohDfxaN.exe
  2⤵
  PID:10040
- C:\Windows\System32\MUIWoHJ.exe
  C:\Windows\System32\MUIWoHJ.exe
  2⤵
  PID:10056
- C:\Windows\System32\hnkmPAO.exe
  C:\Windows\System32\hnkmPAO.exe
  2⤵
  PID:10072
- C:\Windows\System32\UFFsxlw.exe
  C:\Windows\System32\UFFsxlw.exe
  2⤵
  PID:10088
- C:\Windows\System32\hdwhRiu.exe
  C:\Windows\System32\hdwhRiu.exe
  2⤵
  PID:10104
- C:\Windows\System32\jTvlrNR.exe
  C:\Windows\System32\jTvlrNR.exe
  2⤵
  PID:10120
- C:\Windows\System32\NkUQMfw.exe
  C:\Windows\System32\NkUQMfw.exe
  2⤵
  PID:10136
- C:\Windows\System32\KDQzmAP.exe
  C:\Windows\System32\KDQzmAP.exe
  2⤵
  PID:10152
- C:\Windows\System32\wQvSSgO.exe
  C:\Windows\System32\wQvSSgO.exe
  2⤵
  PID:10168
- C:\Windows\System32\fRxlBxS.exe
  C:\Windows\System32\fRxlBxS.exe
  2⤵
  PID:10184
- C:\Windows\System32\AFjEQiv.exe
  C:\Windows\System32\AFjEQiv.exe
  2⤵
  PID:10200
- C:\Windows\System32\hPRvEtv.exe
  C:\Windows\System32\hPRvEtv.exe
  2⤵
  PID:10216
- C:\Windows\System32\ZbKZPHV.exe
  C:\Windows\System32\ZbKZPHV.exe
  2⤵
  PID:10232
- C:\Windows\System32\YYUpPUA.exe
  C:\Windows\System32\YYUpPUA.exe
  2⤵
  PID:9108
- C:\Windows\System32\OahbwJk.exe
  C:\Windows\System32\OahbwJk.exe
  2⤵
  PID:8528
- C:\Windows\System32\JwTplOi.exe
  C:\Windows\System32\JwTplOi.exe
  2⤵
  PID:9028
- C:\Windows\System32\hWvHUfi.exe
  C:\Windows\System32\hWvHUfi.exe
  2⤵
  PID:8376
- C:\Windows\System32\TuizXFA.exe
  C:\Windows\System32\TuizXFA.exe
  2⤵
  PID:8776
- C:\Windows\System32\EGiVSpe.exe
  C:\Windows\System32\EGiVSpe.exe
  2⤵
  PID:9144
- C:\Windows\System32\ntVsRZB.exe
  C:\Windows\System32\ntVsRZB.exe
  2⤵
  PID:9016
- C:\Windows\System32\RuVlOCw.exe
  C:\Windows\System32\RuVlOCw.exe
  2⤵
  PID:9228
- C:\Windows\System32\SthScIX.exe
  C:\Windows\System32\SthScIX.exe
  2⤵
  PID:9368
- C:\Windows\System32\qIAUTXt.exe
  C:\Windows\System32\qIAUTXt.exe
  2⤵
  PID:9260
- C:\Windows\System32\SwXwPgA.exe
  C:\Windows\System32\SwXwPgA.exe
  2⤵
  PID:9324
- C:\Windows\System32\Mweholz.exe
  C:\Windows\System32\Mweholz.exe
  2⤵
  PID:9500
- C:\Windows\System32\yzuaNnh.exe
  C:\Windows\System32\yzuaNnh.exe
  2⤵
  PID:9564
- C:\Windows\System32\HUKawmb.exe
  C:\Windows\System32\HUKawmb.exe
  2⤵
  PID:9288
- C:\Windows\System32\tKGYXDi.exe
  C:\Windows\System32\tKGYXDi.exe
  2⤵
  PID:9320
- C:\Windows\System32\FyXxNLB.exe
  C:\Windows\System32\FyXxNLB.exe
  2⤵
  PID:9572
- C:\Windows\System32\UVPKguq.exe
  C:\Windows\System32\UVPKguq.exe
  2⤵
  PID:9420
- C:\Windows\System32\UvYjCWT.exe
  C:\Windows\System32\UvYjCWT.exe
  2⤵
  PID:9484
- C:\Windows\System32\fVQpBIp.exe
  C:\Windows\System32\fVQpBIp.exe
  2⤵
  PID:9592
- C:\Windows\System32\ClncMrd.exe
  C:\Windows\System32\ClncMrd.exe
  2⤵
  PID:9552
- C:\Windows\System32\aMOSrpV.exe
  C:\Windows\System32\aMOSrpV.exe
  2⤵
  PID:9680
- C:\Windows\System32\NEfiVea.exe
  C:\Windows\System32\NEfiVea.exe
  2⤵
  PID:9700
- C:\Windows\System32\SLCKfBA.exe
  C:\Windows\System32\SLCKfBA.exe
  2⤵
  PID:9720
- C:\Windows\System32\nJVacSA.exe
  C:\Windows\System32\nJVacSA.exe
  2⤵
  PID:9736
- C:\Windows\System32\EjiVFMT.exe
  C:\Windows\System32\EjiVFMT.exe
  2⤵
  PID:9776
- C:\Windows\System32\uzDoxeC.exe
  C:\Windows\System32\uzDoxeC.exe
  2⤵
  PID:9840
- C:\Windows\System32\bufLsQg.exe
  C:\Windows\System32\bufLsQg.exe
  2⤵
  PID:9760
- C:\Windows\System32\jgRcaxv.exe
  C:\Windows\System32\jgRcaxv.exe
  2⤵
  PID:9828

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DzANHdo.exe

Filesize
1.3MB

MD5
dc2b8ffdd12be42e7cdd7b82c7237c5d

SHA1
c63c6803ea7e5048c2df9b06286cebf816c7be09

SHA256
e43d122ab3016bd2640c02834b2bb8a80860383ae6add3e750a907adf542a13c

SHA512
fc7a3b1e0297b40698eadcaaf5466be789d838a70340ee4eaa7124053539a71788d4b16743cffb3ab6762ecb33d2e348150365a2311392ae79e50a8b59ee7896

Download Submit
C:\Windows\System32\JeSEAxS.exe

Filesize
1.3MB

MD5
67b3fd65a2835f94ea269cba2ff88f9e

SHA1
a32c327694f08bf1aa79b6c5ac1ee9991ecda82f

SHA256
66aab7a5b84b5a7918ae51f27d85296679cd950b65598b4f3cf95b2a5b737fd1

SHA512
18e0ba561c36a16a21ce82f64c31adef5951d6f57f97d580c4d86b3fbda5fe2d78334012c732139b10f6c07ee208bdc4355cf31c3c7c952c435f4b8b6e5cd2f1

Download Submit
C:\Windows\System32\RkKZjbo.exe

Filesize
1.3MB

MD5
680b7296b918eaf194ba6e8530118cb4

SHA1
376b2a8691fb121d8e98e11aa6df8408534410d8

SHA256
3cc341de839900f7e6080960f47a14ac221e260267c06e079c819884dcf4e5e4

SHA512
1c323294e2412e7be49a2e8e965d6d0ca67db54b8885ce908d3d47a3f38122d7e80db422e47d93ba963f1de43464434b3cdb7f048827ea4efd2aa70960564030

Download Submit
C:\Windows\System32\SEOGbbD.exe

Filesize
1.3MB

MD5
d81636c0861f4ca8cc196ed7db7c0c32

SHA1
10e8cdb1a96f9b67617419b93a791ee2397491d2

SHA256
1ff7e0c5b31c8b5b48b1a00206f450e1ad563c35c91197d02d41c576441b6429

SHA512
49fc5924991e89945373fedbc6b75d0453f13653f7e1e4f24fea5fa6a6236008d91d40891b7f1d065371599ad7884d66555f825f6fc87709c5652f467be82ab9

Download Submit
C:\Windows\System32\WWeDFRF.exe

Filesize
1.3MB

MD5
8dad5402f45ae8d2ce1e968c0b8cfef4

SHA1
5b0469cc763764e04914392f3f766def880c740c

SHA256
2a51c66445d0fd1a158e67ac339ee513a6329ae9cf97cb2bfc18fea7f209ab47

SHA512
af31ebf189e473f0def74b4d4cb2b23da090dc207b9e272612d9e538bef67d7bfd318c4c45f6d9c6d8a2dbc4a16dced0c49d943b26deea2f01b8834a4daed4f0

Download Submit
C:\Windows\System32\aZQfumL.exe

Filesize
1.3MB

MD5
2c0905bbac9972df0d6e15cabd35fa6b

SHA1
5a150a94065aae41b5d40e0c4ac54cb6820ebb95

SHA256
83c8d3cc71ff13cd070ee6b6134f7dac564333ab083a591e55ae1d97203bb527

SHA512
700441ea9df68a33a14a47f6336451521f535b51950230a46f77eda5afb4efc8346d96021347bc25fed7f8fc390f0b8e4ff1baadf73743d189a6354d95272a0f

Download Submit
C:\Windows\System32\ajfPsvD.exe

Filesize
1.3MB

MD5
c5cadc1789f1628d8f2fe8e37bab1581

SHA1
fe96c3e6d81aaa86975c6eec408c9632a788987f

SHA256
4297fc9b30a7ffe89ce4e33bbdd042fc56af2e8923fe3fa8cafb581c2592ab02

SHA512
1d86c7db379789243918eee68190d23857619e670db267b4bc362dfc46ec1061c4f47a650e8c58a19d87761eda14d0b0f16c52a1beaf045bc51f7f568a4e0b65

Download Submit
C:\Windows\System32\cqNddSE.exe

Filesize
1.3MB

MD5
662fa358fb93fa37cb2b46733f22eb67

SHA1
20565aa149c8f591de2a497afdfd7428a0afc886

SHA256
122152bd5a2d67e08cabc49ec4722a583c1917e638f7b490be508032886965a0

SHA512
ac2f65360ebcb18646bbd7897a83dea3484587918bb843d2299892d4a563e4952848bf3b28fc3b0e3b036d1fc4de0bf226311f72cffb2632198c5187fb356e31

Download Submit
C:\Windows\System32\kHStckU.exe

Filesize
1.3MB

MD5
b1a35dc9f302c1f395238aef716cf0e7

SHA1
14d0c8b000b7e0572b3389c1fe713c91e1886b9f

SHA256
4d5cee04efda24a054ad42c23e2f4f5b8d92e4b5d6a67c43ef24733f6246a805

SHA512
5f591506fddff9b20494374094647641bd496d8a307b17b74d52a0a4ec64ebc7ce5330106e0a5f7f20010e498711a1e035568a74a403d13acd5957171061738b

Download Submit
C:\Windows\System32\kMblNcS.exe

Filesize
1.3MB

MD5
4af42e59f649fcaeae29a26584d62f7c

SHA1
50aba606319aeb09dcdcafa7a2793f43701ba7fd

SHA256
0799b0ca5335c97d444a0ea29cd9388f7f9f1a0316fdb17b4c561652aa58464d

SHA512
912d69a0213141026015345a3523e502f300c06b1a0b687123371f13a5eb17b1b6337866582c477d1520b08d672ffa08b666ae72820374a7850bde06c31ce9cf

Download Submit
C:\Windows\System32\lkoastA.exe

Filesize
1.3MB

MD5
1bf35f95e847c13f19dd0e87d20367c5

SHA1
ef9367ad6cfeaa77e22ab69ae16886636076c4a2

SHA256
ea32a6c3c6b699b3a6d3b53eed9146f3d80615bb5cf7aa411db3a0de65a3d093

SHA512
e5085e3f260aba8bd22d3b318970d86f8bf4a95db8b8599d462c597f10d8bacbf42808b557023fe3227a95a9a4b0594f5df77a083542c16fb32eb1b86815076b

Download Submit
C:\Windows\System32\mwXPgKq.exe

Filesize
1.3MB

MD5
429ce3c17ac68b4624a3f8c82847f456

SHA1
008511f89135b6d6399efb2b56c783434392b4e0

SHA256
e3604a35b858310437926f9c7ea3eb88677dbb40db14bf19e080ca0ae54facf9

SHA512
011ac70f45d432e7cd9c60cb08ebb15264e4cb15c63234fa5a0962f7c78ec0b7ac459e8010357500706afa2348b2edb276f5184bfce2ff3302bb9b4d0108db04

Download Submit
C:\Windows\System32\mysQAnU.exe

Filesize
1.3MB

MD5
9877822f6a2b98ae468c7e66fbb2894e

SHA1
fd53aa0c98dd0e9f54ae6ba7bc30fbfb8b5ea5fa

SHA256
7f4a45fae4cd08bd5460de0edcf0cc564c8962c44b4670d72e6a09fdb3b0d64a

SHA512
b21c038506bb3f5f4c1727befe7feeb500163ae16fd41b9203aacb1cd2b39e94e75fa05522dde020440b4f25c2bb059691eb0ba48aec0b3f1d6d04b0f250ee52

Download Submit
C:\Windows\System32\nDMGhDm.exe

Filesize
1.3MB

MD5
dd98c461ba52d62f92aa9a5e32e05b62

SHA1
c9ea5f56f257e4314b0f52e9ad8f1722612d21d1

SHA256
fd295f2cce50ad8f265098e42208395a659789f74df318007293f57e224dcfd4

SHA512
50c60d60cf2dd9d45c70ea9c15c50f51d415cc7f5c7c10b976536d921c63709889581ae0d8fe3db67fda67c339adce84a523e374e5b02cde7943521b9a59a22a

Download Submit
C:\Windows\System32\oigBCWD.exe

Filesize
1.3MB

MD5
4c309f536d0544b51a27285b68ec1659

SHA1
3078f387ee80b7e628e63338394cb24a93bcc468

SHA256
a0983d5bb5ba503cbd8a994ee03e4c4d82197907a28029d48532175bcb78cbba

SHA512
af12822b00862ca91c0ff9d8633dd69db0e2bb4d7363f3475b115c03cef12b91e4c404ccadc5d7d51f0ff3ad6d560555d9d8bc8fd8a80352756d1511f068dd93

Download Submit
C:\Windows\System32\qMwzqsf.exe

Filesize
1.3MB

MD5
15f9f1150ca9ec0bdce19de5059bf035

SHA1
5b09ef7c4ae34828abeb328e4627cb45940953da

SHA256
a5a8e771d789f211ad098c76751652b4a89185c2d54432633efe08e094c49c6e

SHA512
059b3d877fefdf2d9389e75419fc62d38bd515db9a77721d37996fbc7f52d9c574717b220195a2bcac45aa4beaa856617a0a2712218530bae5f86c73775aebf4

Download Submit
C:\Windows\System32\sCJJSGd.exe

Filesize
1.3MB

MD5
0b7518e0448fc4ec6562db82b349dfea

SHA1
b23e5ce9ef44eea81d0c94d58285a4058ed6a45a

SHA256
2c94ee0ea40df7057fa84ed3f08d211e7886f5c395d784adea2d31d84c2bb0e7

SHA512
fcbca94884306cd68ab025f40fffcf3983f0fbe4f670cfaadd2f0f2a7b9cb57722e96d1a590647d8ba4b53b4521d18f5b03afb1c2acb8f7d872031fbc728a6e4

Download Submit
C:\Windows\System32\tmyFgEr.exe

Filesize
1.3MB

MD5
1d832fff16361c646db93a897e88c24c

SHA1
8e13979572bde026d8f7004ec1790c1fb39ce18e

SHA256
3cf6ea960c82dcebeccba3ac80396c261c5bdfa0c941c9fa58e3ebe44235c6a9

SHA512
59c48a015af7b38a96db4820d306c992c670405681a48f6ab9fad6b1db06fa998c6b049c513f6036ca9507a2ce31efaf47da397ec520e9bc9d7a5158f9e4508c

Download Submit
C:\Windows\System32\uepdLKb.exe

Filesize
1.3MB

MD5
a29944471d55dbfc45f55a8949ba515a

SHA1
04fba08096c39ed7a31414c86de3b8b23aaa8e02

SHA256
ff159eae8760939efb2831ffe604ddf267b335488e667aacb4428f8ca8afb239

SHA512
e6109c02115b526045971b112a919ac7516c020ab4b9cc06d725ee170e426056d572b9ef7de1fad8de09fcb1ce75cea419ac94b36dd609217c9037fbd29ebad9

Download Submit
C:\Windows\System32\xKgubBk.exe

Filesize
1.3MB

MD5
f19467b61a1851c02557d7e950b74d36

SHA1
8f171dbeba6a3974d72d77f4634c2dc85ffaad5b

SHA256
31dff1775ce5c9678a49ba22a384e021e091322016e427e35f31a9ead37f9f05

SHA512
b91548e9af4203d59984036a8f45d6a71db8d59dc6202c73bafab09d8123dd4c318292e22624ded2c3ec62ff5262de76b5c9d98eba51fda904df02b97b455209

Download Submit
C:\Windows\System32\xsRBYvG.exe

Filesize
1.3MB

MD5
39593fb0ab146888a1df06fb71403b67

SHA1
b65d7d866c7490bd874258f7d58895373d9f4fb4

SHA256
04c7f47bfe1846398ca7382e7b994ebdf981de6284eef54275fe8e8d9c3af08c

SHA512
727915213eac3c2700e17aa3116e4f421f8c2d424029676b609df538bab654b05190c0e042fe14f0c60044729c35d0f44eefba4eddc2cdc93e5739fbe611065e

Download Submit
C:\Windows\System32\yxhIxDY.exe

Filesize
1.3MB

MD5
96d277acd77765c1bd4099c80f658248

SHA1
238ea7423975e286e07c3d8fca4a1130f425ba31

SHA256
33147838d84b1b4672c9ca8741b784b987f6424f70ed2c3083ae4336c9b56772

SHA512
ee0b0fe692b12dd54a63b08d21547f3cf29121b752f9866a118a9a0f317911843ff79ed804be2d545ee4bbc1d7696d39f8c7373c085b98b5b90dc3fc8959ebc3

Download Submit
C:\Windows\System32\zsAiaLq.exe

Filesize
1.3MB

MD5
a10c4e00ef0509d7329313c4170a8228

SHA1
21b7e528fcc5c9a24c0b68c08ec09f8001c9041a

SHA256
2ff1dc1ae1c2457a46fb3c929340fc7368ee99d20201c74f51609b88a81684dc

SHA512
3191dd76d4c33fc7e52932c3e2f8ce58890b2f397762a77266002d24b94a3f0d999759e3b6e70d0ff2073c016a352f987ab5baf4d0c322fd2d490b7c445a762b

Download Submit
\Windows\System32\CglFPKC.exe

Filesize
1.3MB

MD5
dde77f43531b8359fa7f5cdf6fffe4e2

SHA1
a31c0ca96708a7659735da5f29e991cdeb2ade02

SHA256
9315356bcff154ae476e1cfa49b3f2edf498d3795f1236d6c6a3cc90ba647a58

SHA512
2ff76b30576edcf454ede5f0d202d7eac718dca1db3e55736a25883b0c229ac45ec21c88203963a87db2924bd2b49309a5554597dff2899adede15fcae762c17

Download Submit
\Windows\System32\IrgBdzP.exe

Filesize
1.3MB

MD5
988e637f3ff31a4237b88449b288a7e6

SHA1
cfdd1245ccd6fae5203435e63e8f1ab334883629

SHA256
ab36570d498e394e164a1bb86ee3e7cbf58c6f9fc98bdb8c17f3fce2c4919e47

SHA512
04efeb7cfce2dfb3eeaf147894072ad864ae755667f1841f67934b01559b30582b51f7494610d88c688315fa442c919c1b683ab66a210f183774dcda691d4c1e

Download Submit
\Windows\System32\LCJSzcQ.exe

Filesize
1.3MB

MD5
f683f44f3a50be13222ba53e97a9927b

SHA1
5375f372752d4d1d73edf442960002deee585dc7

SHA256
cd8390c9702ee42319ac8f453c96b63002f0db68db2d9335bdd32520b11d4251

SHA512
be164b7dd66ff152f7e482ccb558494781d56fbe6e3e8dca222a451cfc3dd85874b9077cafbd64952fc8edc4d02e37ae7adf8cf503cee3c848ba12f0c3667850

Download Submit
\Windows\System32\MgojYeo.exe

Filesize
1.3MB

MD5
22f1ad269b6af408da8553c402615a2e

SHA1
23acc25faf64ca39ce6506461c46e06a2f08f216

SHA256
7743242a994b26ff04c3c65103114fde8850fa6b5ceca2f738511ece31a765b1

SHA512
292e1fd7d9ada04ccd31ae007cd0dc3cf4101f5f66e32f0d665cd361d5dfb295aae0b8dd856b7d9f50aa3c5e930dd32fcbe5e506a82dd99c940c5abc7d3cfc74

Download Submit
\Windows\System32\ZRUOquS.exe

Filesize
1.3MB

MD5
f9eeb1e8e37c7f81904aebb95f84f52e

SHA1
68a8e3101600a6e76e86e978c76bb5957be2b964

SHA256
3ac2d7ebdefd7bed64781f8d5c68199a1cbd71033e0faa15c37212dd18e58379

SHA512
774c25c6c4f0706f9f058477be1ef7cef75c57522bc9504b300f8c61b85454b58ca4e49172c2998093ec02767006723eaf2ae4e5c908060e3832d590664d8ead

Download Submit
\Windows\System32\knSIBBt.exe

Filesize
1.3MB

MD5
479d8a9326ead412f39b471087441a40

SHA1
2f3d8314b3438891af7dcf6a82486f2ac5f9f29b

SHA256
c94f47f2ab51bc6ceb5d512d001fe89ff3757fad0dac369a17a1017043f58f82

SHA512
5827118b805634cc1fca84ba02bf17804883b4fdcf67649b1390023e93373f098a4bf66da83fc23107ceb32ff03cee8bc7104f7b35a2452729549eb78b508167

Download Submit
\Windows\System32\qJTXhlC.exe

Filesize
1.3MB

MD5
baff2f141ff71e871950214fbe14655d

SHA1
652e845779d89e485f8185e09d8d698dbe3f2e50

SHA256
1b16c3c0244b97e7d7c0e0a9e2652600ffe0b6ff7741e671be0d9578e58f59c2

SHA512
3b5e1684d5674571362218806b0039a7fc413878916e53008256367b4949ae3ca3cf0f8cc2135876fa093c49980c9edf6139601408f5967d3fb66ff90d36d801

Download Submit
\Windows\System32\uFzPkmX.exe

Filesize
1.3MB

MD5
f53c1ef6a8f8a9423bb6eb63648b3533

SHA1
788eeb135b572074d02f0939bfac8f72fca9c2b4

SHA256
d70af90e69a79b6fe64a103e494ded8a6ae1758a168479c9dbb7d913590f4055

SHA512
eb4c714fa5e9a972e3809fad3e07652c89f4d123ab4e8ac80e03674a9a38be360f08abd7085b31f7f461f8fd885ea3f298168d77cecab32fc781a2a5b7583324

Download Submit
\Windows\System32\vmHgaZP.exe

Filesize
1.3MB

MD5
531fd328d1cc668ff5b22135b4ae7bec

SHA1
ad7255b4ec4290902c329d0b02d94c960e7a68ed

SHA256
c9d371db17883feef9055a531a0525c4df5b97a39d47fd3618aa0949b655cf7e

SHA512
851f94d4a753ec310d51c1f8652018bf602530272b86faab28da42105b0ba6c8458a6eb11df4a61eecfdb3515cb739751a859647d4d8dcb1b7dcf3aae224f65c

Download Submit
memory/952-93-0x0000000001D60000-0x0000000002151000-memory.dmp

Filesize
3.9MB

Download
memory/952-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/952-97-0x0000000001D60000-0x0000000002151000-memory.dmp

Filesize
3.9MB

Download
memory/952-94-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/952-95-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/952-83-0x000000013F590000-0x000000013F981000-memory.dmp

Filesize
3.9MB

Download
memory/952-3710-0x0000000001D60000-0x0000000002151000-memory.dmp

Filesize
3.9MB

Download
memory/952-87-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/952-3709-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/952-14-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/952-90-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/952-24-0x0000000001D60000-0x0000000002151000-memory.dmp

Filesize
3.9MB

Download
memory/952-33-0x0000000001D60000-0x0000000002151000-memory.dmp

Filesize
3.9MB

Download
memory/952-91-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/952-96-0x0000000001D60000-0x0000000002151000-memory.dmp

Filesize
3.9MB

Download
memory/952-1-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/1972-38-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/1972-3732-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2464-3737-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2464-68-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-3740-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-88-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-37-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2536-3728-0x000000013F2B0000-0x000000013F6A1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-52-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3711-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3741-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2724-89-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3738-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3730-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2804-50-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2988-3724-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/2988-92-0x000000013F9D0000-0x000000013FDC1000-memory.dmp

Filesize
3.9MB

Download
memory/3008-3725-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/3008-36-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/3068-3733-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/3068-45-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download