xmrig | 02a11e80d114fefa609b1b84722b16ff84104c8b8b7725cab864a98daff378ec

Analysis

max time kernel
149s
max time network
128s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
05/05/2024, 14:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
Size

1.2MB
MD5

181c67844d6b197521538b68569ee7ab
SHA1

09d117318ea524927c188584e1708efe1d152ecf
SHA256

02a11e80d114fefa609b1b84722b16ff84104c8b8b7725cab864a98daff378ec
SHA512

29cae7d79aea17029a8d0b35fc4e842d985f737e8aeedbf33e70d375175215750c77c8f6c4ab76c4fc13fcd43e88cc5e0e64ee25faaf8f3cddfce7809ddca1d4
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTF8t2oplIH:knw9oUUEEDl37jcmWH/IcIH

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2596-9-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2556-23-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/1980-51-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2908-429-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2364-89-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2840-88-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2484-64-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2868-62-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2644-30-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2644-4013-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/1980-4044-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2840-4068-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2596-4296-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2444-4361-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2556-4360-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2908-4398-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2420-4403-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2364-4402-0x000000013F050000-0x000000013F441000-memory.dmp	xmrig
behavioral1/memory/2868-4401-0x000000013F6A0000-0x000000013FA91000-memory.dmp	xmrig
behavioral1/memory/2600-4400-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2484-4399-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2596	iXSIicH.exe
2908	MmRFMva.exe
2556	EVqMdbi.exe
2644	wXeNlQu.exe
2600	XSxIFGG.exe
2444	fqynXMj.exe
1980	TVGVOXA.exe
2420	vDUmAIj.exe
2484	bqwtFum.exe
2840	OARrqCL.exe
2364	NWKbmSC.exe
3012	GZvYPUC.exe
480	BvCeaYO.exe
1360	cChrBJt.exe
1720	jXsyOjN.exe
936	dRPxQcB.exe
320	VXOkKZf.exe
2584	TlOZUhf.exe
1252	rHERZDE.exe
2384	eCElHIp.exe
1924	xVTiazs.exe
2224	RmYqNsm.exe
2004	GsNlGAb.exe
1812	vBvJsFc.exe
2028	LAUwONS.exe
2156	cGPztIA.exe
1528	QfWauqa.exe
1604	yqbtjBh.exe
1920	BLmsGXX.exe
2928	JBKbklm.exe
2312	NhSzupR.exe
2764	tfHmCFR.exe
2036	KZtZQQR.exe
3000	gaZxbMe.exe
2300	Jtzcyjo.exe
2128	AiwSfgN.exe
1080	HhqIUXk.exe
944	famYoEB.exe
1800	imbwspY.exe
1084	KsyzVIT.exe
1336	YvXRoLn.exe
1620	FHqvPjb.exe
1524	XaMPwDJ.exe
1372	cDETLDK.exe
1872	wrgxyqu.exe
2228	LIoefoP.exe
868	QtycFqq.exe
1580	fIXUJFN.exe
2904	mwQNizN.exe
1608	EmerGqQ.exe
1944	sKVcLFl.exe
2160	BNhqrpI.exe
2120	joUcSKW.exe
1680	uSJEvMC.exe
1304	hkjDVcb.exe
1696	UIEHYdg.exe
1420	rZsInQc.exe
2256	WjGLDcd.exe
2020	NhRUHop.exe
1564	swbEqXn.exe
2696	NVaJJlx.exe
2640	USKPoPV.exe
3016	xYsArLC.exe
2524	ioFXZxk.exe

Loads dropped DLL 64 IoCs

pid	Process
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2868-0-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/files/0x000c00000001445e-6.dat	upx
behavioral1/memory/2596-9-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/files/0x002e000000014698-10.dat	upx
behavioral1/files/0x0009000000014a94-19.dat	upx
behavioral1/memory/2556-23-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2908-15-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/files/0x0007000000014aec-24.dat	upx
behavioral1/files/0x0007000000014c67-40.dat	upx
behavioral1/memory/1980-51-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/files/0x000e000000014738-54.dat	upx
behavioral1/files/0x0006000000016c23-81.dat	upx
behavioral1/files/0x0006000000016ca9-71.dat	upx
behavioral1/files/0x0006000000016cd4-92.dat	upx
behavioral1/files/0x0006000000016d24-113.dat	upx
behavioral1/files/0x0006000000016d41-122.dat	upx
behavioral1/files/0x0006000000016d84-148.dat	upx
behavioral1/files/0x0006000000017090-161.dat	upx
behavioral1/files/0x00050000000186a0-176.dat	upx
behavioral1/memory/2908-429-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/files/0x0006000000018ae2-183.dat	upx
behavioral1/files/0x0005000000018698-172.dat	upx
behavioral1/files/0x000500000001868c-167.dat	upx
behavioral1/files/0x000600000001704f-157.dat	upx
behavioral1/files/0x0006000000016e56-149.dat	upx
behavioral1/files/0x0006000000016d89-147.dat	upx
behavioral1/files/0x0006000000016d4f-141.dat	upx
behavioral1/files/0x0006000000016d55-136.dat	upx
behavioral1/files/0x0006000000016d01-101.dat	upx
behavioral1/files/0x0006000000016d4a-127.dat	upx
behavioral1/files/0x0006000000016d36-117.dat	upx
behavioral1/memory/2364-89-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2840-88-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/files/0x0006000000016d11-106.dat	upx
behavioral1/files/0x0006000000016cf0-97.dat	upx
behavioral1/files/0x0006000000016c90-72.dat	upx
behavioral1/files/0x0006000000016ccf-80.dat	upx
behavioral1/memory/2484-64-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2420-57-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2868-62-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/files/0x0006000000016c1a-60.dat	upx
behavioral1/memory/2444-43-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/files/0x0007000000015c3c-47.dat	upx
behavioral1/memory/2600-36-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2644-30-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/files/0x0007000000014b6d-34.dat	upx
behavioral1/memory/2644-4013-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/1980-4044-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2840-4068-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2596-4296-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2444-4361-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2556-4360-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2908-4398-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2420-4403-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/2364-4402-0x000000013F050000-0x000000013F441000-memory.dmp	upx
behavioral1/memory/2868-4401-0x000000013F6A0000-0x000000013FA91000-memory.dmp	upx
behavioral1/memory/2600-4400-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2484-4399-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\MYqnTAf.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\PgLHkCb.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\pHwGDLo.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\KUxLfbv.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\HnkRSdy.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\EVqMdbi.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\VmqEhHN.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\cLBdjXF.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\wTfhbbQ.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\AdCHmqp.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\AzfBBLh.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\XpPQGJX.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\QjYaIPh.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\UqVUcuL.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\opfmAng.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\FUQvhyj.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\tOwFcZi.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\OOuOIvF.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\AeHefyq.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\bLaDlrM.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\jKrktDY.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\COfKEvi.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\dSahZoY.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\kmPNkwp.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\mxJjHkN.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\sUTOhIJ.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\DguZxJG.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\gyuJgQw.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\jgWHGKx.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\EZcUFuZ.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\MpTWaXR.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\RWuouQa.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\xEIHkFR.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\ktUbnwu.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\tTstLqx.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\GqUgyRn.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\DEaDpQZ.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\GfxHhGk.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\zMogOkY.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\zfhWsci.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\dCxsiMY.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\OlPlHYu.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\DTRqFdN.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\TyuSiee.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\NaavJci.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\SOhsFKY.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\Zgnklul.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\xncvwon.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\HJydDTM.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\KrNmuCX.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\ctutgwU.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\qkShTLw.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\BTaHcbL.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\TQIpiki.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\mFTZNzX.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\jbRmnXu.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\WzcEFbG.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\HnsGWVv.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\GMWJoig.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\OvrjtCS.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\dhXcnEo.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\xprfBVl.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\PVmidRP.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
File created	C:\Windows\System32\wXeNlQu.exe	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2868 wrote to memory of 2596	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	29
PID 2868 wrote to memory of 2596	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	29
PID 2868 wrote to memory of 2596	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	29
PID 2868 wrote to memory of 2908	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	30
PID 2868 wrote to memory of 2908	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	30
PID 2868 wrote to memory of 2908	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	30
PID 2868 wrote to memory of 2556	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	31
PID 2868 wrote to memory of 2556	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	31
PID 2868 wrote to memory of 2556	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	31
PID 2868 wrote to memory of 2644	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	32
PID 2868 wrote to memory of 2644	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	32
PID 2868 wrote to memory of 2644	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	32
PID 2868 wrote to memory of 2600	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	33
PID 2868 wrote to memory of 2600	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	33
PID 2868 wrote to memory of 2600	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	33
PID 2868 wrote to memory of 2444	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	34
PID 2868 wrote to memory of 2444	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	34
PID 2868 wrote to memory of 2444	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	34
PID 2868 wrote to memory of 1980	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	35
PID 2868 wrote to memory of 1980	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	35
PID 2868 wrote to memory of 1980	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	35
PID 2868 wrote to memory of 2420	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	36
PID 2868 wrote to memory of 2420	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	36
PID 2868 wrote to memory of 2420	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	36
PID 2868 wrote to memory of 2484	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	37
PID 2868 wrote to memory of 2484	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	37
PID 2868 wrote to memory of 2484	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	37
PID 2868 wrote to memory of 3012	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	38
PID 2868 wrote to memory of 3012	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	38
PID 2868 wrote to memory of 3012	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	38
PID 2868 wrote to memory of 2840	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	39
PID 2868 wrote to memory of 2840	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	39
PID 2868 wrote to memory of 2840	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	39
PID 2868 wrote to memory of 480	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	40
PID 2868 wrote to memory of 480	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	40
PID 2868 wrote to memory of 480	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	40
PID 2868 wrote to memory of 2364	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	41
PID 2868 wrote to memory of 2364	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	41
PID 2868 wrote to memory of 2364	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	41
PID 2868 wrote to memory of 1360	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	42
PID 2868 wrote to memory of 1360	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	42
PID 2868 wrote to memory of 1360	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	42
PID 2868 wrote to memory of 1720	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	43
PID 2868 wrote to memory of 1720	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	43
PID 2868 wrote to memory of 1720	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	43
PID 2868 wrote to memory of 936	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	44
PID 2868 wrote to memory of 936	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	44
PID 2868 wrote to memory of 936	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	44
PID 2868 wrote to memory of 320	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	45
PID 2868 wrote to memory of 320	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	45
PID 2868 wrote to memory of 320	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	45
PID 2868 wrote to memory of 2584	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	46
PID 2868 wrote to memory of 2584	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	46
PID 2868 wrote to memory of 2584	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	46
PID 2868 wrote to memory of 1252	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	47
PID 2868 wrote to memory of 1252	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	47
PID 2868 wrote to memory of 1252	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	47
PID 2868 wrote to memory of 2384	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	48
PID 2868 wrote to memory of 2384	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	48
PID 2868 wrote to memory of 2384	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	48
PID 2868 wrote to memory of 1924	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	49
PID 2868 wrote to memory of 1924	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	49
PID 2868 wrote to memory of 1924	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	49
PID 2868 wrote to memory of 2004	2868	181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\181c67844d6b197521538b68569ee7ab_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2868
- C:\Windows\System32\iXSIicH.exe
  C:\Windows\System32\iXSIicH.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\MmRFMva.exe
  C:\Windows\System32\MmRFMva.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\EVqMdbi.exe
  C:\Windows\System32\EVqMdbi.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\wXeNlQu.exe
  C:\Windows\System32\wXeNlQu.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\XSxIFGG.exe
  C:\Windows\System32\XSxIFGG.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\fqynXMj.exe
  C:\Windows\System32\fqynXMj.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\TVGVOXA.exe
  C:\Windows\System32\TVGVOXA.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\vDUmAIj.exe
  C:\Windows\System32\vDUmAIj.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\bqwtFum.exe
  C:\Windows\System32\bqwtFum.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\GZvYPUC.exe
  C:\Windows\System32\GZvYPUC.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\OARrqCL.exe
  C:\Windows\System32\OARrqCL.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\BvCeaYO.exe
  C:\Windows\System32\BvCeaYO.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System32\NWKbmSC.exe
  C:\Windows\System32\NWKbmSC.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\cChrBJt.exe
  C:\Windows\System32\cChrBJt.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\jXsyOjN.exe
  C:\Windows\System32\jXsyOjN.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\dRPxQcB.exe
  C:\Windows\System32\dRPxQcB.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\VXOkKZf.exe
  C:\Windows\System32\VXOkKZf.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\TlOZUhf.exe
  C:\Windows\System32\TlOZUhf.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\rHERZDE.exe
  C:\Windows\System32\rHERZDE.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\eCElHIp.exe
  C:\Windows\System32\eCElHIp.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\xVTiazs.exe
  C:\Windows\System32\xVTiazs.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\GsNlGAb.exe
  C:\Windows\System32\GsNlGAb.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\RmYqNsm.exe
  C:\Windows\System32\RmYqNsm.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\LAUwONS.exe
  C:\Windows\System32\LAUwONS.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\vBvJsFc.exe
  C:\Windows\System32\vBvJsFc.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\cGPztIA.exe
  C:\Windows\System32\cGPztIA.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\QfWauqa.exe
  C:\Windows\System32\QfWauqa.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\yqbtjBh.exe
  C:\Windows\System32\yqbtjBh.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\BLmsGXX.exe
  C:\Windows\System32\BLmsGXX.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\JBKbklm.exe
  C:\Windows\System32\JBKbklm.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\NhSzupR.exe
  C:\Windows\System32\NhSzupR.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\tfHmCFR.exe
  C:\Windows\System32\tfHmCFR.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\KZtZQQR.exe
  C:\Windows\System32\KZtZQQR.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\gaZxbMe.exe
  C:\Windows\System32\gaZxbMe.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\Jtzcyjo.exe
  C:\Windows\System32\Jtzcyjo.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\AiwSfgN.exe
  C:\Windows\System32\AiwSfgN.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\HhqIUXk.exe
  C:\Windows\System32\HhqIUXk.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\famYoEB.exe
  C:\Windows\System32\famYoEB.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System32\imbwspY.exe
  C:\Windows\System32\imbwspY.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\KsyzVIT.exe
  C:\Windows\System32\KsyzVIT.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\YvXRoLn.exe
  C:\Windows\System32\YvXRoLn.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\XaMPwDJ.exe
  C:\Windows\System32\XaMPwDJ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\FHqvPjb.exe
  C:\Windows\System32\FHqvPjb.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\cDETLDK.exe
  C:\Windows\System32\cDETLDK.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System32\wrgxyqu.exe
  C:\Windows\System32\wrgxyqu.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\fIXUJFN.exe
  C:\Windows\System32\fIXUJFN.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\LIoefoP.exe
  C:\Windows\System32\LIoefoP.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\EmerGqQ.exe
  C:\Windows\System32\EmerGqQ.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\QtycFqq.exe
  C:\Windows\System32\QtycFqq.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\sKVcLFl.exe
  C:\Windows\System32\sKVcLFl.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\mwQNizN.exe
  C:\Windows\System32\mwQNizN.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\BNhqrpI.exe
  C:\Windows\System32\BNhqrpI.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\joUcSKW.exe
  C:\Windows\System32\joUcSKW.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\hkjDVcb.exe
  C:\Windows\System32\hkjDVcb.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\uSJEvMC.exe
  C:\Windows\System32\uSJEvMC.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\rZsInQc.exe
  C:\Windows\System32\rZsInQc.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\UIEHYdg.exe
  C:\Windows\System32\UIEHYdg.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\WjGLDcd.exe
  C:\Windows\System32\WjGLDcd.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\NhRUHop.exe
  C:\Windows\System32\NhRUHop.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\swbEqXn.exe
  C:\Windows\System32\swbEqXn.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\NVaJJlx.exe
  C:\Windows\System32\NVaJJlx.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\xYsArLC.exe
  C:\Windows\System32\xYsArLC.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\USKPoPV.exe
  C:\Windows\System32\USKPoPV.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\ioFXZxk.exe
  C:\Windows\System32\ioFXZxk.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\AXvdOGr.exe
  C:\Windows\System32\AXvdOGr.exe
  2⤵
  PID:2196
- C:\Windows\System32\vBzPGHn.exe
  C:\Windows\System32\vBzPGHn.exe
  2⤵
  PID:2680
- C:\Windows\System32\sXYLHpn.exe
  C:\Windows\System32\sXYLHpn.exe
  2⤵
  PID:2852
- C:\Windows\System32\eNnLcWK.exe
  C:\Windows\System32\eNnLcWK.exe
  2⤵
  PID:1828
- C:\Windows\System32\ldXtyly.exe
  C:\Windows\System32\ldXtyly.exe
  2⤵
  PID:2460
- C:\Windows\System32\lzajwSr.exe
  C:\Windows\System32\lzajwSr.exe
  2⤵
  PID:1548
- C:\Windows\System32\ERHFcJE.exe
  C:\Windows\System32\ERHFcJE.exe
  2⤵
  PID:1652
- C:\Windows\System32\iEDlNUy.exe
  C:\Windows\System32\iEDlNUy.exe
  2⤵
  PID:1076
- C:\Windows\System32\KtODTMr.exe
  C:\Windows\System32\KtODTMr.exe
  2⤵
  PID:1736
- C:\Windows\System32\UjLCGxl.exe
  C:\Windows\System32\UjLCGxl.exe
  2⤵
  PID:1676
- C:\Windows\System32\uMqtXcL.exe
  C:\Windows\System32\uMqtXcL.exe
  2⤵
  PID:2008
- C:\Windows\System32\ZaFQKJp.exe
  C:\Windows\System32\ZaFQKJp.exe
  2⤵
  PID:2236
- C:\Windows\System32\bLaDlrM.exe
  C:\Windows\System32\bLaDlrM.exe
  2⤵
  PID:1948
- C:\Windows\System32\CnlCVBK.exe
  C:\Windows\System32\CnlCVBK.exe
  2⤵
  PID:1300
- C:\Windows\System32\jzxQBLU.exe
  C:\Windows\System32\jzxQBLU.exe
  2⤵
  PID:1612
- C:\Windows\System32\rDHNJvW.exe
  C:\Windows\System32\rDHNJvW.exe
  2⤵
  PID:2140
- C:\Windows\System32\zdkWdrk.exe
  C:\Windows\System32\zdkWdrk.exe
  2⤵
  PID:3032
- C:\Windows\System32\CrZnHrO.exe
  C:\Windows\System32\CrZnHrO.exe
  2⤵
  PID:2448
- C:\Windows\System32\RKyKKdt.exe
  C:\Windows\System32\RKyKKdt.exe
  2⤵
  PID:2572
- C:\Windows\System32\ZbviYvN.exe
  C:\Windows\System32\ZbviYvN.exe
  2⤵
  PID:2052
- C:\Windows\System32\KvSKHmp.exe
  C:\Windows\System32\KvSKHmp.exe
  2⤵
  PID:2976
- C:\Windows\System32\kqyewZN.exe
  C:\Windows\System32\kqyewZN.exe
  2⤵
  PID:1136
- C:\Windows\System32\HUroobI.exe
  C:\Windows\System32\HUroobI.exe
  2⤵
  PID:1852
- C:\Windows\System32\KwVLjQU.exe
  C:\Windows\System32\KwVLjQU.exe
  2⤵
  PID:2016
- C:\Windows\System32\riwlHnj.exe
  C:\Windows\System32\riwlHnj.exe
  2⤵
  PID:1864
- C:\Windows\System32\uNRRGJi.exe
  C:\Windows\System32\uNRRGJi.exe
  2⤵
  PID:2340
- C:\Windows\System32\tktlhXd.exe
  C:\Windows\System32\tktlhXd.exe
  2⤵
  PID:1704
- C:\Windows\System32\WoYJUOC.exe
  C:\Windows\System32\WoYJUOC.exe
  2⤵
  PID:884
- C:\Windows\System32\CvoMdWO.exe
  C:\Windows\System32\CvoMdWO.exe
  2⤵
  PID:1688
- C:\Windows\System32\EZcUFuZ.exe
  C:\Windows\System32\EZcUFuZ.exe
  2⤵
  PID:924
- C:\Windows\System32\FSLXGMB.exe
  C:\Windows\System32\FSLXGMB.exe
  2⤵
  PID:2276
- C:\Windows\System32\mTrtHxq.exe
  C:\Windows\System32\mTrtHxq.exe
  2⤵
  PID:2332
- C:\Windows\System32\iaeeqjt.exe
  C:\Windows\System32\iaeeqjt.exe
  2⤵
  PID:1744
- C:\Windows\System32\VWgURrJ.exe
  C:\Windows\System32\VWgURrJ.exe
  2⤵
  PID:2260
- C:\Windows\System32\vcaJQPC.exe
  C:\Windows\System32\vcaJQPC.exe
  2⤵
  PID:1700
- C:\Windows\System32\nbVkIDi.exe
  C:\Windows\System32\nbVkIDi.exe
  2⤵
  PID:2564
- C:\Windows\System32\lnvNuKA.exe
  C:\Windows\System32\lnvNuKA.exe
  2⤵
  PID:3036
- C:\Windows\System32\rzitsLG.exe
  C:\Windows\System32\rzitsLG.exe
  2⤵
  PID:2532
- C:\Windows\System32\LEnSjXH.exe
  C:\Windows\System32\LEnSjXH.exe
  2⤵
  PID:340
- C:\Windows\System32\sRqgGnE.exe
  C:\Windows\System32\sRqgGnE.exe
  2⤵
  PID:2836
- C:\Windows\System32\PAfFTMX.exe
  C:\Windows\System32\PAfFTMX.exe
  2⤵
  PID:3020
- C:\Windows\System32\doqlFQT.exe
  C:\Windows\System32\doqlFQT.exe
  2⤵
  PID:2456
- C:\Windows\System32\BnpwlJD.exe
  C:\Windows\System32\BnpwlJD.exe
  2⤵
  PID:2728
- C:\Windows\System32\ncdwnzH.exe
  C:\Windows\System32\ncdwnzH.exe
  2⤵
  PID:2952
- C:\Windows\System32\oVJrPxa.exe
  C:\Windows\System32\oVJrPxa.exe
  2⤵
  PID:2876
- C:\Windows\System32\EklWBJU.exe
  C:\Windows\System32\EklWBJU.exe
  2⤵
  PID:2824
- C:\Windows\System32\QpgRsZX.exe
  C:\Windows\System32\QpgRsZX.exe
  2⤵
  PID:2440
- C:\Windows\System32\mvNnBpZ.exe
  C:\Windows\System32\mvNnBpZ.exe
  2⤵
  PID:1860
- C:\Windows\System32\DWwjXEk.exe
  C:\Windows\System32\DWwjXEk.exe
  2⤵
  PID:1296
- C:\Windows\System32\xlljple.exe
  C:\Windows\System32\xlljple.exe
  2⤵
  PID:1796
- C:\Windows\System32\aAGHjjM.exe
  C:\Windows\System32\aAGHjjM.exe
  2⤵
  PID:2240
- C:\Windows\System32\GuYQaiQ.exe
  C:\Windows\System32\GuYQaiQ.exe
  2⤵
  PID:1660
- C:\Windows\System32\oFZUUFS.exe
  C:\Windows\System32\oFZUUFS.exe
  2⤵
  PID:748
- C:\Windows\System32\ExfMpqd.exe
  C:\Windows\System32\ExfMpqd.exe
  2⤵
  PID:1868
- C:\Windows\System32\czGlSeX.exe
  C:\Windows\System32\czGlSeX.exe
  2⤵
  PID:1596
- C:\Windows\System32\xuJRkBc.exe
  C:\Windows\System32\xuJRkBc.exe
  2⤵
  PID:1476
- C:\Windows\System32\cPyNcLu.exe
  C:\Windows\System32\cPyNcLu.exe
  2⤵
  PID:3004
- C:\Windows\System32\JwWNZdW.exe
  C:\Windows\System32\JwWNZdW.exe
  2⤵
  PID:2148
- C:\Windows\System32\OGjmLNf.exe
  C:\Windows\System32\OGjmLNf.exe
  2⤵
  PID:2132
- C:\Windows\System32\MYqnTAf.exe
  C:\Windows\System32\MYqnTAf.exe
  2⤵
  PID:2204
- C:\Windows\System32\BaofjDn.exe
  C:\Windows\System32\BaofjDn.exe
  2⤵
  PID:1748
- C:\Windows\System32\jKrktDY.exe
  C:\Windows\System32\jKrktDY.exe
  2⤵
  PID:2964
- C:\Windows\System32\orUfOMS.exe
  C:\Windows\System32\orUfOMS.exe
  2⤵
  PID:1264
- C:\Windows\System32\EQkRwJV.exe
  C:\Windows\System32\EQkRwJV.exe
  2⤵
  PID:948
- C:\Windows\System32\SEkrmXg.exe
  C:\Windows\System32\SEkrmXg.exe
  2⤵
  PID:2180
- C:\Windows\System32\HJydDTM.exe
  C:\Windows\System32\HJydDTM.exe
  2⤵
  PID:324
- C:\Windows\System32\ojURgbr.exe
  C:\Windows\System32\ojURgbr.exe
  2⤵
  PID:2892
- C:\Windows\System32\POfWYyb.exe
  C:\Windows\System32\POfWYyb.exe
  2⤵
  PID:2308
- C:\Windows\System32\sGvDFPm.exe
  C:\Windows\System32\sGvDFPm.exe
  2⤵
  PID:3064
- C:\Windows\System32\mDOrnuV.exe
  C:\Windows\System32\mDOrnuV.exe
  2⤵
  PID:2408
- C:\Windows\System32\EuBbrWl.exe
  C:\Windows\System32\EuBbrWl.exe
  2⤵
  PID:2320
- C:\Windows\System32\iXLHAxR.exe
  C:\Windows\System32\iXLHAxR.exe
  2⤵
  PID:1500
- C:\Windows\System32\UckxSMG.exe
  C:\Windows\System32\UckxSMG.exe
  2⤵
  PID:580
- C:\Windows\System32\SjLLdaX.exe
  C:\Windows\System32\SjLLdaX.exe
  2⤵
  PID:2536
- C:\Windows\System32\qfwmmOv.exe
  C:\Windows\System32\qfwmmOv.exe
  2⤵
  PID:2592
- C:\Windows\System32\POUfSsl.exe
  C:\Windows\System32\POUfSsl.exe
  2⤵
  PID:2192
- C:\Windows\System32\MiwOOpt.exe
  C:\Windows\System32\MiwOOpt.exe
  2⤵
  PID:2500
- C:\Windows\System32\aRZqxII.exe
  C:\Windows\System32\aRZqxII.exe
  2⤵
  PID:664
- C:\Windows\System32\mglQdph.exe
  C:\Windows\System32\mglQdph.exe
  2⤵
  PID:2144
- C:\Windows\System32\GHAUuGG.exe
  C:\Windows\System32\GHAUuGG.exe
  2⤵
  PID:1272
- C:\Windows\System32\seeRNfr.exe
  C:\Windows\System32\seeRNfr.exe
  2⤵
  PID:564
- C:\Windows\System32\NLOUdeh.exe
  C:\Windows\System32\NLOUdeh.exe
  2⤵
  PID:3088
- C:\Windows\System32\krNZRbp.exe
  C:\Windows\System32\krNZRbp.exe
  2⤵
  PID:3116
- C:\Windows\System32\DkuJOla.exe
  C:\Windows\System32\DkuJOla.exe
  2⤵
  PID:3132
- C:\Windows\System32\TyuSiee.exe
  C:\Windows\System32\TyuSiee.exe
  2⤵
  PID:3148
- C:\Windows\System32\tHaVTsw.exe
  C:\Windows\System32\tHaVTsw.exe
  2⤵
  PID:3276
- C:\Windows\System32\ozqQEkY.exe
  C:\Windows\System32\ozqQEkY.exe
  2⤵
  PID:3296
- C:\Windows\System32\PfTREul.exe
  C:\Windows\System32\PfTREul.exe
  2⤵
  PID:3312
- C:\Windows\System32\iXoBzoQ.exe
  C:\Windows\System32\iXoBzoQ.exe
  2⤵
  PID:3328
- C:\Windows\System32\mmYbeBf.exe
  C:\Windows\System32\mmYbeBf.exe
  2⤵
  PID:3344
- C:\Windows\System32\HrizWFr.exe
  C:\Windows\System32\HrizWFr.exe
  2⤵
  PID:3364
- C:\Windows\System32\OtEqeJl.exe
  C:\Windows\System32\OtEqeJl.exe
  2⤵
  PID:3380
- C:\Windows\System32\oOXzrua.exe
  C:\Windows\System32\oOXzrua.exe
  2⤵
  PID:3408
- C:\Windows\System32\xdiPPRO.exe
  C:\Windows\System32\xdiPPRO.exe
  2⤵
  PID:3424
- C:\Windows\System32\fEwshyn.exe
  C:\Windows\System32\fEwshyn.exe
  2⤵
  PID:3440
- C:\Windows\System32\syBvDNj.exe
  C:\Windows\System32\syBvDNj.exe
  2⤵
  PID:3456
- C:\Windows\System32\EuGpQpX.exe
  C:\Windows\System32\EuGpQpX.exe
  2⤵
  PID:3504
- C:\Windows\System32\XjobRZX.exe
  C:\Windows\System32\XjobRZX.exe
  2⤵
  PID:3644
- C:\Windows\System32\NUagwXJ.exe
  C:\Windows\System32\NUagwXJ.exe
  2⤵
  PID:3660
- C:\Windows\System32\hxVYGUJ.exe
  C:\Windows\System32\hxVYGUJ.exe
  2⤵
  PID:3684
- C:\Windows\System32\EzueTon.exe
  C:\Windows\System32\EzueTon.exe
  2⤵
  PID:3700
- C:\Windows\System32\ZsZaRgc.exe
  C:\Windows\System32\ZsZaRgc.exe
  2⤵
  PID:3716
- C:\Windows\System32\KrNmuCX.exe
  C:\Windows\System32\KrNmuCX.exe
  2⤵
  PID:3732
- C:\Windows\System32\CiTDpSh.exe
  C:\Windows\System32\CiTDpSh.exe
  2⤵
  PID:3768
- C:\Windows\System32\MpTWaXR.exe
  C:\Windows\System32\MpTWaXR.exe
  2⤵
  PID:3784
- C:\Windows\System32\QjSCthR.exe
  C:\Windows\System32\QjSCthR.exe
  2⤵
  PID:3800
- C:\Windows\System32\StjdWIr.exe
  C:\Windows\System32\StjdWIr.exe
  2⤵
  PID:3816
- C:\Windows\System32\VudZrFX.exe
  C:\Windows\System32\VudZrFX.exe
  2⤵
  PID:3832
- C:\Windows\System32\UxQcYNe.exe
  C:\Windows\System32\UxQcYNe.exe
  2⤵
  PID:3848
- C:\Windows\System32\AIaAdql.exe
  C:\Windows\System32\AIaAdql.exe
  2⤵
  PID:3864
- C:\Windows\System32\oRsxyoY.exe
  C:\Windows\System32\oRsxyoY.exe
  2⤵
  PID:3888
- C:\Windows\System32\tOhqTcF.exe
  C:\Windows\System32\tOhqTcF.exe
  2⤵
  PID:3912
- C:\Windows\System32\NUNHVFk.exe
  C:\Windows\System32\NUNHVFk.exe
  2⤵
  PID:3928
- C:\Windows\System32\bWuWCxW.exe
  C:\Windows\System32\bWuWCxW.exe
  2⤵
  PID:3944
- C:\Windows\System32\HeyMxTS.exe
  C:\Windows\System32\HeyMxTS.exe
  2⤵
  PID:3968
- C:\Windows\System32\SvvHDQu.exe
  C:\Windows\System32\SvvHDQu.exe
  2⤵
  PID:3984
- C:\Windows\System32\GnAwAAf.exe
  C:\Windows\System32\GnAwAAf.exe
  2⤵
  PID:4000
- C:\Windows\System32\GzHjqfh.exe
  C:\Windows\System32\GzHjqfh.exe
  2⤵
  PID:4016
- C:\Windows\System32\ggrjSuN.exe
  C:\Windows\System32\ggrjSuN.exe
  2⤵
  PID:4032
- C:\Windows\System32\smYYXha.exe
  C:\Windows\System32\smYYXha.exe
  2⤵
  PID:4048
- C:\Windows\System32\BOkddGy.exe
  C:\Windows\System32\BOkddGy.exe
  2⤵
  PID:4064
- C:\Windows\System32\BggPOtf.exe
  C:\Windows\System32\BggPOtf.exe
  2⤵
  PID:2280
- C:\Windows\System32\gczfFaC.exe
  C:\Windows\System32\gczfFaC.exe
  2⤵
  PID:2040
- C:\Windows\System32\DHEvgzI.exe
  C:\Windows\System32\DHEvgzI.exe
  2⤵
  PID:1428
- C:\Windows\System32\JiwrYkI.exe
  C:\Windows\System32\JiwrYkI.exe
  2⤵
  PID:2496
- C:\Windows\System32\owjhXhf.exe
  C:\Windows\System32\owjhXhf.exe
  2⤵
  PID:1672
- C:\Windows\System32\gxZVceF.exe
  C:\Windows\System32\gxZVceF.exe
  2⤵
  PID:2328
- C:\Windows\System32\ShlORdO.exe
  C:\Windows\System32\ShlORdO.exe
  2⤵
  PID:1568
- C:\Windows\System32\SVNzmxb.exe
  C:\Windows\System32\SVNzmxb.exe
  2⤵
  PID:3112
- C:\Windows\System32\DcHprwA.exe
  C:\Windows\System32\DcHprwA.exe
  2⤵
  PID:2096
- C:\Windows\System32\dIpqDRf.exe
  C:\Windows\System32\dIpqDRf.exe
  2⤵
  PID:1656
- C:\Windows\System32\eMmWAwm.exe
  C:\Windows\System32\eMmWAwm.exe
  2⤵
  PID:2792
- C:\Windows\System32\ndsTbNJ.exe
  C:\Windows\System32\ndsTbNJ.exe
  2⤵
  PID:1708
- C:\Windows\System32\qYdaaUs.exe
  C:\Windows\System32\qYdaaUs.exe
  2⤵
  PID:1992
- C:\Windows\System32\XXNlKYw.exe
  C:\Windows\System32\XXNlKYw.exe
  2⤵
  PID:3292
- C:\Windows\System32\DsxwfuQ.exe
  C:\Windows\System32\DsxwfuQ.exe
  2⤵
  PID:1916
- C:\Windows\System32\cvWVKOO.exe
  C:\Windows\System32\cvWVKOO.exe
  2⤵
  PID:2352
- C:\Windows\System32\VmqEhHN.exe
  C:\Windows\System32\VmqEhHN.exe
  2⤵
  PID:2656
- C:\Windows\System32\AQoSEtm.exe
  C:\Windows\System32\AQoSEtm.exe
  2⤵
  PID:1148
- C:\Windows\System32\pxyLzZT.exe
  C:\Windows\System32\pxyLzZT.exe
  2⤵
  PID:2104
- C:\Windows\System32\jnwcBiv.exe
  C:\Windows\System32\jnwcBiv.exe
  2⤵
  PID:3080
- C:\Windows\System32\ljsUqgg.exe
  C:\Windows\System32\ljsUqgg.exe
  2⤵
  PID:3164
- C:\Windows\System32\nFtdtVL.exe
  C:\Windows\System32\nFtdtVL.exe
  2⤵
  PID:3180
- C:\Windows\System32\pBLfYhm.exe
  C:\Windows\System32\pBLfYhm.exe
  2⤵
  PID:3196
- C:\Windows\System32\EwHmmNT.exe
  C:\Windows\System32\EwHmmNT.exe
  2⤵
  PID:3212
- C:\Windows\System32\mudhJcL.exe
  C:\Windows\System32\mudhJcL.exe
  2⤵
  PID:3228
- C:\Windows\System32\DuJAztN.exe
  C:\Windows\System32\DuJAztN.exe
  2⤵
  PID:3244
- C:\Windows\System32\sNtgZgs.exe
  C:\Windows\System32\sNtgZgs.exe
  2⤵
  PID:3260
- C:\Windows\System32\uUwRzZu.exe
  C:\Windows\System32\uUwRzZu.exe
  2⤵
  PID:3340
- C:\Windows\System32\YtmwGOF.exe
  C:\Windows\System32\YtmwGOF.exe
  2⤵
  PID:3140
- C:\Windows\System32\HdMgxXR.exe
  C:\Windows\System32\HdMgxXR.exe
  2⤵
  PID:1184
- C:\Windows\System32\onOqmVZ.exe
  C:\Windows\System32\onOqmVZ.exe
  2⤵
  PID:3528
- C:\Windows\System32\PgLHkCb.exe
  C:\Windows\System32\PgLHkCb.exe
  2⤵
  PID:1388
- C:\Windows\System32\OglEdpU.exe
  C:\Windows\System32\OglEdpU.exe
  2⤵
  PID:1964
- C:\Windows\System32\lUdslKC.exe
  C:\Windows\System32\lUdslKC.exe
  2⤵
  PID:2828
- C:\Windows\System32\cLBdjXF.exe
  C:\Windows\System32\cLBdjXF.exe
  2⤵
  PID:680
- C:\Windows\System32\fKzpDuN.exe
  C:\Windows\System32\fKzpDuN.exe
  2⤵
  PID:3584
- C:\Windows\System32\JdXPFCI.exe
  C:\Windows\System32\JdXPFCI.exe
  2⤵
  PID:3600
- C:\Windows\System32\UKVSBFb.exe
  C:\Windows\System32\UKVSBFb.exe
  2⤵
  PID:3628
- C:\Windows\System32\aaksBVQ.exe
  C:\Windows\System32\aaksBVQ.exe
  2⤵
  PID:2552
- C:\Windows\System32\WLjdzgL.exe
  C:\Windows\System32\WLjdzgL.exe
  2⤵
  PID:3668
- C:\Windows\System32\enCaEHx.exe
  C:\Windows\System32\enCaEHx.exe
  2⤵
  PID:3680
- C:\Windows\System32\gjIPrAi.exe
  C:\Windows\System32\gjIPrAi.exe
  2⤵
  PID:3696
- C:\Windows\System32\yDwZtPR.exe
  C:\Windows\System32\yDwZtPR.exe
  2⤵
  PID:3776
- C:\Windows\System32\YtGpaTi.exe
  C:\Windows\System32\YtGpaTi.exe
  2⤵
  PID:3824
- C:\Windows\System32\KNchCrk.exe
  C:\Windows\System32\KNchCrk.exe
  2⤵
  PID:3844
- C:\Windows\System32\wJALJsc.exe
  C:\Windows\System32\wJALJsc.exe
  2⤵
  PID:3780
- C:\Windows\System32\ZsiCalm.exe
  C:\Windows\System32\ZsiCalm.exe
  2⤵
  PID:3880
- C:\Windows\System32\EmyxWcQ.exe
  C:\Windows\System32\EmyxWcQ.exe
  2⤵
  PID:3996
- C:\Windows\System32\XcnNHXn.exe
  C:\Windows\System32\XcnNHXn.exe
  2⤵
  PID:3920
- C:\Windows\System32\TpyQhKa.exe
  C:\Windows\System32\TpyQhKa.exe
  2⤵
  PID:2480
- C:\Windows\System32\yUewkJs.exe
  C:\Windows\System32\yUewkJs.exe
  2⤵
  PID:2920
- C:\Windows\System32\lLcYaBZ.exe
  C:\Windows\System32\lLcYaBZ.exe
  2⤵
  PID:4060
- C:\Windows\System32\qIbJXKE.exe
  C:\Windows\System32\qIbJXKE.exe
  2⤵
  PID:2248
- C:\Windows\System32\GugKhCb.exe
  C:\Windows\System32\GugKhCb.exe
  2⤵
  PID:3980
- C:\Windows\System32\RHLPDgt.exe
  C:\Windows\System32\RHLPDgt.exe
  2⤵
  PID:4092
- C:\Windows\System32\uuqUYJR.exe
  C:\Windows\System32\uuqUYJR.exe
  2⤵
  PID:784
- C:\Windows\System32\qCtMeOW.exe
  C:\Windows\System32\qCtMeOW.exe
  2⤵
  PID:4076
- C:\Windows\System32\wTfhbbQ.exe
  C:\Windows\System32\wTfhbbQ.exe
  2⤵
  PID:2708
- C:\Windows\System32\YQxEcVt.exe
  C:\Windows\System32\YQxEcVt.exe
  2⤵
  PID:464
- C:\Windows\System32\RABmLkK.exe
  C:\Windows\System32\RABmLkK.exe
  2⤵
  PID:2272
- C:\Windows\System32\DVHPslv.exe
  C:\Windows\System32\DVHPslv.exe
  2⤵
  PID:1664
- C:\Windows\System32\esDXPQt.exe
  C:\Windows\System32\esDXPQt.exe
  2⤵
  PID:3288
- C:\Windows\System32\jbMuxGR.exe
  C:\Windows\System32\jbMuxGR.exe
  2⤵
  PID:2616
- C:\Windows\System32\ytVpJkU.exe
  C:\Windows\System32\ytVpJkU.exe
  2⤵
  PID:932
- C:\Windows\System32\GSQfudI.exe
  C:\Windows\System32\GSQfudI.exe
  2⤵
  PID:3104
- C:\Windows\System32\zMogOkY.exe
  C:\Windows\System32\zMogOkY.exe
  2⤵
  PID:3096
- C:\Windows\System32\MvqwTTI.exe
  C:\Windows\System32\MvqwTTI.exe
  2⤵
  PID:3108
- C:\Windows\System32\ObebYqJ.exe
  C:\Windows\System32\ObebYqJ.exe
  2⤵
  PID:624
- C:\Windows\System32\raSYtlc.exe
  C:\Windows\System32\raSYtlc.exe
  2⤵
  PID:3172
- C:\Windows\System32\yjdzaLd.exe
  C:\Windows\System32\yjdzaLd.exe
  2⤵
  PID:3236
- C:\Windows\System32\oFfjwtT.exe
  C:\Windows\System32\oFfjwtT.exe
  2⤵
  PID:3336
- C:\Windows\System32\IxRrYaD.exe
  C:\Windows\System32\IxRrYaD.exe
  2⤵
  PID:3512
- C:\Windows\System32\cFNVdML.exe
  C:\Windows\System32\cFNVdML.exe
  2⤵
  PID:3396
- C:\Windows\System32\ngwCdfD.exe
  C:\Windows\System32\ngwCdfD.exe
  2⤵
  PID:3468
- C:\Windows\System32\IuSolFT.exe
  C:\Windows\System32\IuSolFT.exe
  2⤵
  PID:3488
- C:\Windows\System32\eeAmEUv.exe
  C:\Windows\System32\eeAmEUv.exe
  2⤵
  PID:2576
- C:\Windows\System32\IpctmMZ.exe
  C:\Windows\System32\IpctmMZ.exe
  2⤵
  PID:3592
- C:\Windows\System32\knexiRI.exe
  C:\Windows\System32\knexiRI.exe
  2⤵
  PID:3612
- C:\Windows\System32\UARUjrm.exe
  C:\Windows\System32\UARUjrm.exe
  2⤵
  PID:3624
- C:\Windows\System32\XaTOSak.exe
  C:\Windows\System32\XaTOSak.exe
  2⤵
  PID:3692
- C:\Windows\System32\NaavJci.exe
  C:\Windows\System32\NaavJci.exe
  2⤵
  PID:3708
- C:\Windows\System32\RfCtNDF.exe
  C:\Windows\System32\RfCtNDF.exe
  2⤵
  PID:3748
- C:\Windows\System32\UlQgMsr.exe
  C:\Windows\System32\UlQgMsr.exe
  2⤵
  PID:3792
- C:\Windows\System32\mCxergQ.exe
  C:\Windows\System32\mCxergQ.exe
  2⤵
  PID:3744
- C:\Windows\System32\jOnWUTV.exe
  C:\Windows\System32\jOnWUTV.exe
  2⤵
  PID:4056
- C:\Windows\System32\vWFyKjC.exe
  C:\Windows\System32\vWFyKjC.exe
  2⤵
  PID:4072
- C:\Windows\System32\QJcUeoR.exe
  C:\Windows\System32\QJcUeoR.exe
  2⤵
  PID:964
- C:\Windows\System32\eCsEopV.exe
  C:\Windows\System32\eCsEopV.exe
  2⤵
  PID:3124
- C:\Windows\System32\baJQUPE.exe
  C:\Windows\System32\baJQUPE.exe
  2⤵
  PID:3420
- C:\Windows\System32\WUPKwAF.exe
  C:\Windows\System32\WUPKwAF.exe
  2⤵
  PID:3272
- C:\Windows\System32\sanZYyk.exe
  C:\Windows\System32\sanZYyk.exe
  2⤵
  PID:2812
- C:\Windows\System32\pTjrsZt.exe
  C:\Windows\System32\pTjrsZt.exe
  2⤵
  PID:2472
- C:\Windows\System32\eTKNOWz.exe
  C:\Windows\System32\eTKNOWz.exe
  2⤵
  PID:2672
- C:\Windows\System32\NQbyKtX.exe
  C:\Windows\System32\NQbyKtX.exe
  2⤵
  PID:3884
- C:\Windows\System32\huXmExB.exe
  C:\Windows\System32\huXmExB.exe
  2⤵
  PID:1492
- C:\Windows\System32\HBGuJnI.exe
  C:\Windows\System32\HBGuJnI.exe
  2⤵
  PID:3492
- C:\Windows\System32\Thrcado.exe
  C:\Windows\System32\Thrcado.exe
  2⤵
  PID:4044
- C:\Windows\System32\kgVkIwn.exe
  C:\Windows\System32\kgVkIwn.exe
  2⤵
  PID:2604
- C:\Windows\System32\QxxkCjc.exe
  C:\Windows\System32\QxxkCjc.exe
  2⤵
  PID:3400
- C:\Windows\System32\uhOWOmk.exe
  C:\Windows\System32\uhOWOmk.exe
  2⤵
  PID:3608
- C:\Windows\System32\nRkMHlk.exe
  C:\Windows\System32\nRkMHlk.exe
  2⤵
  PID:3860
- C:\Windows\System32\HoCVeDI.exe
  C:\Windows\System32\HoCVeDI.exe
  2⤵
  PID:3956
- C:\Windows\System32\ptRoOit.exe
  C:\Windows\System32\ptRoOit.exe
  2⤵
  PID:3536
- C:\Windows\System32\CYWOHGM.exe
  C:\Windows\System32\CYWOHGM.exe
  2⤵
  PID:3568
- C:\Windows\System32\hxlbqGP.exe
  C:\Windows\System32\hxlbqGP.exe
  2⤵
  PID:2724
- C:\Windows\System32\kMkwscg.exe
  C:\Windows\System32\kMkwscg.exe
  2⤵
  PID:3908
- C:\Windows\System32\FpXrVFS.exe
  C:\Windows\System32\FpXrVFS.exe
  2⤵
  PID:1716
- C:\Windows\System32\oxYEAFB.exe
  C:\Windows\System32\oxYEAFB.exe
  2⤵
  PID:1332
- C:\Windows\System32\RNrFNgG.exe
  C:\Windows\System32\RNrFNgG.exe
  2⤵
  PID:2632
- C:\Windows\System32\hYGVtYX.exe
  C:\Windows\System32\hYGVtYX.exe
  2⤵
  PID:3812
- C:\Windows\System32\NEXAeQS.exe
  C:\Windows\System32\NEXAeQS.exe
  2⤵
  PID:3160
- C:\Windows\System32\WvtUyXF.exe
  C:\Windows\System32\WvtUyXF.exe
  2⤵
  PID:760
- C:\Windows\System32\zQeIjMc.exe
  C:\Windows\System32\zQeIjMc.exe
  2⤵
  PID:4012
- C:\Windows\System32\irGXXVk.exe
  C:\Windows\System32\irGXXVk.exe
  2⤵
  PID:3144
- C:\Windows\System32\RWuouQa.exe
  C:\Windows\System32\RWuouQa.exe
  2⤵
  PID:3712
- C:\Windows\System32\KzeLMNv.exe
  C:\Windows\System32\KzeLMNv.exe
  2⤵
  PID:3620
- C:\Windows\System32\nAgGJbA.exe
  C:\Windows\System32\nAgGJbA.exe
  2⤵
  PID:3964
- C:\Windows\System32\sjzZItY.exe
  C:\Windows\System32\sjzZItY.exe
  2⤵
  PID:3448
- C:\Windows\System32\ZzvYNLE.exe
  C:\Windows\System32\ZzvYNLE.exe
  2⤵
  PID:3436
- C:\Windows\System32\WAzmcaE.exe
  C:\Windows\System32\WAzmcaE.exe
  2⤵
  PID:3156
- C:\Windows\System32\Jzmxkfp.exe
  C:\Windows\System32\Jzmxkfp.exe
  2⤵
  PID:864
- C:\Windows\System32\mxyAvPd.exe
  C:\Windows\System32\mxyAvPd.exe
  2⤵
  PID:3728
- C:\Windows\System32\ltfBhgq.exe
  C:\Windows\System32\ltfBhgq.exe
  2⤵
  PID:3084
- C:\Windows\System32\wWTUtMW.exe
  C:\Windows\System32\wWTUtMW.exe
  2⤵
  PID:3044
- C:\Windows\System32\ybHYKmy.exe
  C:\Windows\System32\ybHYKmy.exe
  2⤵
  PID:2212
- C:\Windows\System32\rdzPREz.exe
  C:\Windows\System32\rdzPREz.exe
  2⤵
  PID:3208
- C:\Windows\System32\zrmAasD.exe
  C:\Windows\System32\zrmAasD.exe
  2⤵
  PID:768
- C:\Windows\System32\lQGfzTv.exe
  C:\Windows\System32\lQGfzTv.exe
  2⤵
  PID:3496
- C:\Windows\System32\DudbYuw.exe
  C:\Windows\System32\DudbYuw.exe
  2⤵
  PID:1040
- C:\Windows\System32\SrnXKed.exe
  C:\Windows\System32\SrnXKed.exe
  2⤵
  PID:3652
- C:\Windows\System32\YzMaeWZ.exe
  C:\Windows\System32\YzMaeWZ.exe
  2⤵
  PID:3360
- C:\Windows\System32\DjpmWQy.exe
  C:\Windows\System32\DjpmWQy.exe
  2⤵
  PID:3760
- C:\Windows\System32\VQVvUfb.exe
  C:\Windows\System32\VQVvUfb.exe
  2⤵
  PID:4112
- C:\Windows\System32\Htmzeur.exe
  C:\Windows\System32\Htmzeur.exe
  2⤵
  PID:4128
- C:\Windows\System32\rLbPbGv.exe
  C:\Windows\System32\rLbPbGv.exe
  2⤵
  PID:4144
- C:\Windows\System32\FSoVSFS.exe
  C:\Windows\System32\FSoVSFS.exe
  2⤵
  PID:4160
- C:\Windows\System32\NEuEuVj.exe
  C:\Windows\System32\NEuEuVj.exe
  2⤵
  PID:4176
- C:\Windows\System32\lWcRmue.exe
  C:\Windows\System32\lWcRmue.exe
  2⤵
  PID:4196
- C:\Windows\System32\QhNinXC.exe
  C:\Windows\System32\QhNinXC.exe
  2⤵
  PID:4252
- C:\Windows\System32\vNYkrni.exe
  C:\Windows\System32\vNYkrni.exe
  2⤵
  PID:4268
- C:\Windows\System32\puSxCug.exe
  C:\Windows\System32\puSxCug.exe
  2⤵
  PID:4284
- C:\Windows\System32\gIatzcy.exe
  C:\Windows\System32\gIatzcy.exe
  2⤵
  PID:4300
- C:\Windows\System32\fFKYjco.exe
  C:\Windows\System32\fFKYjco.exe
  2⤵
  PID:4316
- C:\Windows\System32\BFUULIA.exe
  C:\Windows\System32\BFUULIA.exe
  2⤵
  PID:4336
- C:\Windows\System32\FlQlnmz.exe
  C:\Windows\System32\FlQlnmz.exe
  2⤵
  PID:4352
- C:\Windows\System32\gYiPYyz.exe
  C:\Windows\System32\gYiPYyz.exe
  2⤵
  PID:4368
- C:\Windows\System32\bJOXKxJ.exe
  C:\Windows\System32\bJOXKxJ.exe
  2⤵
  PID:4384
- C:\Windows\System32\ObLeESo.exe
  C:\Windows\System32\ObLeESo.exe
  2⤵
  PID:4408
- C:\Windows\System32\zoiqKUF.exe
  C:\Windows\System32\zoiqKUF.exe
  2⤵
  PID:4424
- C:\Windows\System32\pHwGDLo.exe
  C:\Windows\System32\pHwGDLo.exe
  2⤵
  PID:4440
- C:\Windows\System32\VwKlCkZ.exe
  C:\Windows\System32\VwKlCkZ.exe
  2⤵
  PID:4456
- C:\Windows\System32\DgcqejF.exe
  C:\Windows\System32\DgcqejF.exe
  2⤵
  PID:4472
- C:\Windows\System32\AdCHmqp.exe
  C:\Windows\System32\AdCHmqp.exe
  2⤵
  PID:4488
- C:\Windows\System32\jvjvDWM.exe
  C:\Windows\System32\jvjvDWM.exe
  2⤵
  PID:4504
- C:\Windows\System32\KbJroiW.exe
  C:\Windows\System32\KbJroiW.exe
  2⤵
  PID:4520
- C:\Windows\System32\kNAovVt.exe
  C:\Windows\System32\kNAovVt.exe
  2⤵
  PID:4540
- C:\Windows\System32\vdVmLDr.exe
  C:\Windows\System32\vdVmLDr.exe
  2⤵
  PID:4556
- C:\Windows\System32\BfBRQEM.exe
  C:\Windows\System32\BfBRQEM.exe
  2⤵
  PID:4572
- C:\Windows\System32\APipAkN.exe
  C:\Windows\System32\APipAkN.exe
  2⤵
  PID:4588
- C:\Windows\System32\lmBjTau.exe
  C:\Windows\System32\lmBjTau.exe
  2⤵
  PID:4604
- C:\Windows\System32\xxjUVmA.exe
  C:\Windows\System32\xxjUVmA.exe
  2⤵
  PID:4620
- C:\Windows\System32\kZTrJRV.exe
  C:\Windows\System32\kZTrJRV.exe
  2⤵
  PID:4636
- C:\Windows\System32\frMlVNr.exe
  C:\Windows\System32\frMlVNr.exe
  2⤵
  PID:4652
- C:\Windows\System32\yuWWjCX.exe
  C:\Windows\System32\yuWWjCX.exe
  2⤵
  PID:4668
- C:\Windows\System32\gyAOXXh.exe
  C:\Windows\System32\gyAOXXh.exe
  2⤵
  PID:4684
- C:\Windows\System32\hGuFMXq.exe
  C:\Windows\System32\hGuFMXq.exe
  2⤵
  PID:4700
- C:\Windows\System32\gCcbyCx.exe
  C:\Windows\System32\gCcbyCx.exe
  2⤵
  PID:4716
- C:\Windows\System32\QtKETyH.exe
  C:\Windows\System32\QtKETyH.exe
  2⤵
  PID:4732
- C:\Windows\System32\JimzuVs.exe
  C:\Windows\System32\JimzuVs.exe
  2⤵
  PID:4748
- C:\Windows\System32\dvFdksd.exe
  C:\Windows\System32\dvFdksd.exe
  2⤵
  PID:4764
- C:\Windows\System32\HQemlsd.exe
  C:\Windows\System32\HQemlsd.exe
  2⤵
  PID:4780
- C:\Windows\System32\gPUSQcH.exe
  C:\Windows\System32\gPUSQcH.exe
  2⤵
  PID:4796
- C:\Windows\System32\jbRmnXu.exe
  C:\Windows\System32\jbRmnXu.exe
  2⤵
  PID:4812
- C:\Windows\System32\QjMwKCI.exe
  C:\Windows\System32\QjMwKCI.exe
  2⤵
  PID:4828
- C:\Windows\System32\FiJRJnq.exe
  C:\Windows\System32\FiJRJnq.exe
  2⤵
  PID:4844
- C:\Windows\System32\rYocXdM.exe
  C:\Windows\System32\rYocXdM.exe
  2⤵
  PID:4860
- C:\Windows\System32\bCOSPaN.exe
  C:\Windows\System32\bCOSPaN.exe
  2⤵
  PID:4876
- C:\Windows\System32\sDUFYXP.exe
  C:\Windows\System32\sDUFYXP.exe
  2⤵
  PID:4892
- C:\Windows\System32\nsJNcgi.exe
  C:\Windows\System32\nsJNcgi.exe
  2⤵
  PID:4908
- C:\Windows\System32\kmdBgpS.exe
  C:\Windows\System32\kmdBgpS.exe
  2⤵
  PID:4924
- C:\Windows\System32\HxQwLvK.exe
  C:\Windows\System32\HxQwLvK.exe
  2⤵
  PID:4940
- C:\Windows\System32\PVyAvOy.exe
  C:\Windows\System32\PVyAvOy.exe
  2⤵
  PID:4956
- C:\Windows\System32\hwEQjPL.exe
  C:\Windows\System32\hwEQjPL.exe
  2⤵
  PID:4972
- C:\Windows\System32\gODZAxo.exe
  C:\Windows\System32\gODZAxo.exe
  2⤵
  PID:4988
- C:\Windows\System32\tvpxlPk.exe
  C:\Windows\System32\tvpxlPk.exe
  2⤵
  PID:5004
- C:\Windows\System32\FibvGoS.exe
  C:\Windows\System32\FibvGoS.exe
  2⤵
  PID:5020
- C:\Windows\System32\IHpfvxJ.exe
  C:\Windows\System32\IHpfvxJ.exe
  2⤵
  PID:5036
- C:\Windows\System32\AzfBBLh.exe
  C:\Windows\System32\AzfBBLh.exe
  2⤵
  PID:5052
- C:\Windows\System32\Qliexxr.exe
  C:\Windows\System32\Qliexxr.exe
  2⤵
  PID:5068
- C:\Windows\System32\byLZTPy.exe
  C:\Windows\System32\byLZTPy.exe
  2⤵
  PID:5084
- C:\Windows\System32\rlOppdR.exe
  C:\Windows\System32\rlOppdR.exe
  2⤵
  PID:5100
- C:\Windows\System32\XvnmVVs.exe
  C:\Windows\System32\XvnmVVs.exe
  2⤵
  PID:5116
- C:\Windows\System32\sosyBaA.exe
  C:\Windows\System32\sosyBaA.exe
  2⤵
  PID:3540
- C:\Windows\System32\WLQiQLW.exe
  C:\Windows\System32\WLQiQLW.exe
  2⤵
  PID:3240
- C:\Windows\System32\WzNuNzH.exe
  C:\Windows\System32\WzNuNzH.exe
  2⤵
  PID:4104
- C:\Windows\System32\mxiYLSe.exe
  C:\Windows\System32\mxiYLSe.exe
  2⤵
  PID:4172
- C:\Windows\System32\pXjUIAX.exe
  C:\Windows\System32\pXjUIAX.exe
  2⤵
  PID:4184
- C:\Windows\System32\CXCwZLS.exe
  C:\Windows\System32\CXCwZLS.exe
  2⤵
  PID:4192
- C:\Windows\System32\vzdSwWf.exe
  C:\Windows\System32\vzdSwWf.exe
  2⤵
  PID:4208
- C:\Windows\System32\FXIDYOa.exe
  C:\Windows\System32\FXIDYOa.exe
  2⤵
  PID:4260
- C:\Windows\System32\nVfyqyS.exe
  C:\Windows\System32\nVfyqyS.exe
  2⤵
  PID:4224
- C:\Windows\System32\kLCUaIJ.exe
  C:\Windows\System32\kLCUaIJ.exe
  2⤵
  PID:4360
- C:\Windows\System32\TnLSVYu.exe
  C:\Windows\System32\TnLSVYu.exe
  2⤵
  PID:4236
- C:\Windows\System32\grnCFFo.exe
  C:\Windows\System32\grnCFFo.exe
  2⤵
  PID:4240
- C:\Windows\System32\YPsDjbc.exe
  C:\Windows\System32\YPsDjbc.exe
  2⤵
  PID:4280
- C:\Windows\System32\eJFjQlZ.exe
  C:\Windows\System32\eJFjQlZ.exe
  2⤵
  PID:4348
- C:\Windows\System32\pldqlSK.exe
  C:\Windows\System32\pldqlSK.exe
  2⤵
  PID:4436
- C:\Windows\System32\xEIHkFR.exe
  C:\Windows\System32\xEIHkFR.exe
  2⤵
  PID:4500
- C:\Windows\System32\KGHXHsA.exe
  C:\Windows\System32\KGHXHsA.exe
  2⤵
  PID:4452
- C:\Windows\System32\ffHdKla.exe
  C:\Windows\System32\ffHdKla.exe
  2⤵
  PID:4516
- C:\Windows\System32\UlLihNM.exe
  C:\Windows\System32\UlLihNM.exe
  2⤵
  PID:4600
- C:\Windows\System32\GXIGcAw.exe
  C:\Windows\System32\GXIGcAw.exe
  2⤵
  PID:4660
- C:\Windows\System32\aWIHRLR.exe
  C:\Windows\System32\aWIHRLR.exe
  2⤵
  PID:4548
- C:\Windows\System32\WIvadmP.exe
  C:\Windows\System32\WIvadmP.exe
  2⤵
  PID:4612
- C:\Windows\System32\eUewMbj.exe
  C:\Windows\System32\eUewMbj.exe
  2⤵
  PID:4680
- C:\Windows\System32\aapycQy.exe
  C:\Windows\System32\aapycQy.exe
  2⤵
  PID:4788
- C:\Windows\System32\HytBGsq.exe
  C:\Windows\System32\HytBGsq.exe
  2⤵
  PID:4936
- C:\Windows\System32\YxtDBZb.exe
  C:\Windows\System32\YxtDBZb.exe
  2⤵
  PID:5080
- C:\Windows\System32\jYjOccS.exe
  C:\Windows\System32\jYjOccS.exe
  2⤵
  PID:5108
- C:\Windows\System32\IFDJgwn.exe
  C:\Windows\System32\IFDJgwn.exe
  2⤵
  PID:3188
- C:\Windows\System32\mnoNsbB.exe
  C:\Windows\System32\mnoNsbB.exe
  2⤵
  PID:4136
- C:\Windows\System32\tSGtyhu.exe
  C:\Windows\System32\tSGtyhu.exe
  2⤵
  PID:4296
- C:\Windows\System32\WWOXHfV.exe
  C:\Windows\System32\WWOXHfV.exe
  2⤵
  PID:4312
- C:\Windows\System32\SPrQiHh.exe
  C:\Windows\System32\SPrQiHh.exe
  2⤵
  PID:4232
- C:\Windows\System32\TqtWYOU.exe
  C:\Windows\System32\TqtWYOU.exe
  2⤵
  PID:4484
- C:\Windows\System32\QJyNorG.exe
  C:\Windows\System32\QJyNorG.exe
  2⤵
  PID:4584
- C:\Windows\System32\NtUvBhp.exe
  C:\Windows\System32\NtUvBhp.exe
  2⤵
  PID:4392
- C:\Windows\System32\jloWoGV.exe
  C:\Windows\System32\jloWoGV.exe
  2⤵
  PID:4276
- C:\Windows\System32\gustPSN.exe
  C:\Windows\System32\gustPSN.exe
  2⤵
  PID:4448
- C:\Windows\System32\GolryVn.exe
  C:\Windows\System32\GolryVn.exe
  2⤵
  PID:4644
- C:\Windows\System32\IVVKgzZ.exe
  C:\Windows\System32\IVVKgzZ.exe
  2⤵
  PID:4728
- C:\Windows\System32\VOFbwEo.exe
  C:\Windows\System32\VOFbwEo.exe
  2⤵
  PID:4852
- C:\Windows\System32\loFndYh.exe
  C:\Windows\System32\loFndYh.exe
  2⤵
  PID:4404
- C:\Windows\System32\mAAlDtq.exe
  C:\Windows\System32\mAAlDtq.exe
  2⤵
  PID:4980
- C:\Windows\System32\vKkelmi.exe
  C:\Windows\System32\vKkelmi.exe
  2⤵
  PID:4804
- C:\Windows\System32\GIhfgbF.exe
  C:\Windows\System32\GIhfgbF.exe
  2⤵
  PID:4712
- C:\Windows\System32\YQvsTtL.exe
  C:\Windows\System32\YQvsTtL.exe
  2⤵
  PID:4868
- C:\Windows\System32\uuZRgyK.exe
  C:\Windows\System32\uuZRgyK.exe
  2⤵
  PID:4932
- C:\Windows\System32\mLVJCjB.exe
  C:\Windows\System32\mLVJCjB.exe
  2⤵
  PID:4836
- C:\Windows\System32\zRuuJQY.exe
  C:\Windows\System32\zRuuJQY.exe
  2⤵
  PID:1004
- C:\Windows\System32\FNVcNbR.exe
  C:\Windows\System32\FNVcNbR.exe
  2⤵
  PID:4204
- C:\Windows\System32\klgOXuc.exe
  C:\Windows\System32\klgOXuc.exe
  2⤵
  PID:1540
- C:\Windows\System32\vCEXjTM.exe
  C:\Windows\System32\vCEXjTM.exe
  2⤵
  PID:4496
- C:\Windows\System32\PuWKvhM.exe
  C:\Windows\System32\PuWKvhM.exe
  2⤵
  PID:4396
- C:\Windows\System32\BlAHiRC.exe
  C:\Windows\System32\BlAHiRC.exe
  2⤵
  PID:4332
- C:\Windows\System32\auZxMyu.exe
  C:\Windows\System32\auZxMyu.exe
  2⤵
  PID:5048
- C:\Windows\System32\HIXMDCK.exe
  C:\Windows\System32\HIXMDCK.exe
  2⤵
  PID:4740
- C:\Windows\System32\dYDilfq.exe
  C:\Windows\System32\dYDilfq.exe
  2⤵
  PID:5044
- C:\Windows\System32\iVNlZED.exe
  C:\Windows\System32\iVNlZED.exe
  2⤵
  PID:3936
- C:\Windows\System32\AdJNjJz.exe
  C:\Windows\System32\AdJNjJz.exe
  2⤵
  PID:1020
- C:\Windows\System32\GkGfyEN.exe
  C:\Windows\System32\GkGfyEN.exe
  2⤵
  PID:4904
- C:\Windows\System32\RyIAIXI.exe
  C:\Windows\System32\RyIAIXI.exe
  2⤵
  PID:4324
- C:\Windows\System32\AvwiwSi.exe
  C:\Windows\System32\AvwiwSi.exe
  2⤵
  PID:5124
- C:\Windows\System32\CbmDVEv.exe
  C:\Windows\System32\CbmDVEv.exe
  2⤵
  PID:5140
- C:\Windows\System32\MlzQwSq.exe
  C:\Windows\System32\MlzQwSq.exe
  2⤵
  PID:5156
- C:\Windows\System32\XvDRMxm.exe
  C:\Windows\System32\XvDRMxm.exe
  2⤵
  PID:5172
- C:\Windows\System32\zVNsdnn.exe
  C:\Windows\System32\zVNsdnn.exe
  2⤵
  PID:5188
- C:\Windows\System32\fyqcptX.exe
  C:\Windows\System32\fyqcptX.exe
  2⤵
  PID:5216
- C:\Windows\System32\YzKOliQ.exe
  C:\Windows\System32\YzKOliQ.exe
  2⤵
  PID:5232
- C:\Windows\System32\hdApuMy.exe
  C:\Windows\System32\hdApuMy.exe
  2⤵
  PID:5248
- C:\Windows\System32\UBddMqd.exe
  C:\Windows\System32\UBddMqd.exe
  2⤵
  PID:5264
- C:\Windows\System32\UmNCiCw.exe
  C:\Windows\System32\UmNCiCw.exe
  2⤵
  PID:5280
- C:\Windows\System32\YhoIbrO.exe
  C:\Windows\System32\YhoIbrO.exe
  2⤵
  PID:5296
- C:\Windows\System32\MNKjDtL.exe
  C:\Windows\System32\MNKjDtL.exe
  2⤵
  PID:5312
- C:\Windows\System32\ehbTgns.exe
  C:\Windows\System32\ehbTgns.exe
  2⤵
  PID:5328
- C:\Windows\System32\vNmdHnn.exe
  C:\Windows\System32\vNmdHnn.exe
  2⤵
  PID:5344
- C:\Windows\System32\dZVvoaP.exe
  C:\Windows\System32\dZVvoaP.exe
  2⤵
  PID:5360
- C:\Windows\System32\KSnrlwl.exe
  C:\Windows\System32\KSnrlwl.exe
  2⤵
  PID:5380
- C:\Windows\System32\DguZxJG.exe
  C:\Windows\System32\DguZxJG.exe
  2⤵
  PID:5404
- C:\Windows\System32\vmoqqsX.exe
  C:\Windows\System32\vmoqqsX.exe
  2⤵
  PID:5420
- C:\Windows\System32\cuuMybn.exe
  C:\Windows\System32\cuuMybn.exe
  2⤵
  PID:5436
- C:\Windows\System32\FwhviLM.exe
  C:\Windows\System32\FwhviLM.exe
  2⤵
  PID:5452
- C:\Windows\System32\YBskbhs.exe
  C:\Windows\System32\YBskbhs.exe
  2⤵
  PID:5468
- C:\Windows\System32\XwFyTsn.exe
  C:\Windows\System32\XwFyTsn.exe
  2⤵
  PID:5488
- C:\Windows\System32\AFgfUGc.exe
  C:\Windows\System32\AFgfUGc.exe
  2⤵
  PID:5504
- C:\Windows\System32\vQVpSPU.exe
  C:\Windows\System32\vQVpSPU.exe
  2⤵
  PID:5520
- C:\Windows\System32\ctutgwU.exe
  C:\Windows\System32\ctutgwU.exe
  2⤵
  PID:5536
- C:\Windows\System32\OiFPEWM.exe
  C:\Windows\System32\OiFPEWM.exe
  2⤵
  PID:5552
- C:\Windows\System32\PncbqHG.exe
  C:\Windows\System32\PncbqHG.exe
  2⤵
  PID:5568
- C:\Windows\System32\wMsbcGF.exe
  C:\Windows\System32\wMsbcGF.exe
  2⤵
  PID:5584
- C:\Windows\System32\GoGWhDj.exe
  C:\Windows\System32\GoGWhDj.exe
  2⤵
  PID:5600
- C:\Windows\System32\ZlQPOPV.exe
  C:\Windows\System32\ZlQPOPV.exe
  2⤵
  PID:5616
- C:\Windows\System32\KGYGFMH.exe
  C:\Windows\System32\KGYGFMH.exe
  2⤵
  PID:5632
- C:\Windows\System32\NLHQQoi.exe
  C:\Windows\System32\NLHQQoi.exe
  2⤵
  PID:5656
- C:\Windows\System32\vSjxWhI.exe
  C:\Windows\System32\vSjxWhI.exe
  2⤵
  PID:5672
- C:\Windows\System32\itnCZZh.exe
  C:\Windows\System32\itnCZZh.exe
  2⤵
  PID:5688
- C:\Windows\System32\yPcFAPs.exe
  C:\Windows\System32\yPcFAPs.exe
  2⤵
  PID:5704
- C:\Windows\System32\aZdClGn.exe
  C:\Windows\System32\aZdClGn.exe
  2⤵
  PID:5720
- C:\Windows\System32\lRMURbH.exe
  C:\Windows\System32\lRMURbH.exe
  2⤵
  PID:5736
- C:\Windows\System32\BHTTGhy.exe
  C:\Windows\System32\BHTTGhy.exe
  2⤵
  PID:5752
- C:\Windows\System32\mjKWmvs.exe
  C:\Windows\System32\mjKWmvs.exe
  2⤵
  PID:5768
- C:\Windows\System32\MOTgaOy.exe
  C:\Windows\System32\MOTgaOy.exe
  2⤵
  PID:5784
- C:\Windows\System32\azcpLYN.exe
  C:\Windows\System32\azcpLYN.exe
  2⤵
  PID:5800
- C:\Windows\System32\tzRFlZp.exe
  C:\Windows\System32\tzRFlZp.exe
  2⤵
  PID:5816
- C:\Windows\System32\paXzZDU.exe
  C:\Windows\System32\paXzZDU.exe
  2⤵
  PID:5832
- C:\Windows\System32\xfczKsa.exe
  C:\Windows\System32\xfczKsa.exe
  2⤵
  PID:5848
- C:\Windows\System32\qQVieTB.exe
  C:\Windows\System32\qQVieTB.exe
  2⤵
  PID:5864
- C:\Windows\System32\AYUIYWu.exe
  C:\Windows\System32\AYUIYWu.exe
  2⤵
  PID:5888
- C:\Windows\System32\WJuQbZt.exe
  C:\Windows\System32\WJuQbZt.exe
  2⤵
  PID:5904
- C:\Windows\System32\oOAoeeO.exe
  C:\Windows\System32\oOAoeeO.exe
  2⤵
  PID:5920
- C:\Windows\System32\ktUbnwu.exe
  C:\Windows\System32\ktUbnwu.exe
  2⤵
  PID:5936
- C:\Windows\System32\KBCOCAW.exe
  C:\Windows\System32\KBCOCAW.exe
  2⤵
  PID:5952
- C:\Windows\System32\keiwGCE.exe
  C:\Windows\System32\keiwGCE.exe
  2⤵
  PID:5968
- C:\Windows\System32\tTstLqx.exe
  C:\Windows\System32\tTstLqx.exe
  2⤵
  PID:5984
- C:\Windows\System32\rzMEBFJ.exe
  C:\Windows\System32\rzMEBFJ.exe
  2⤵
  PID:6000
- C:\Windows\System32\cZuvBJC.exe
  C:\Windows\System32\cZuvBJC.exe
  2⤵
  PID:6016
- C:\Windows\System32\qcLmDbU.exe
  C:\Windows\System32\qcLmDbU.exe
  2⤵
  PID:6032
- C:\Windows\System32\exxiAZR.exe
  C:\Windows\System32\exxiAZR.exe
  2⤵
  PID:6048
- C:\Windows\System32\GqUgyRn.exe
  C:\Windows\System32\GqUgyRn.exe
  2⤵
  PID:6064
- C:\Windows\System32\bDvftcf.exe
  C:\Windows\System32\bDvftcf.exe
  2⤵
  PID:6080
- C:\Windows\System32\AhrmBOc.exe
  C:\Windows\System32\AhrmBOc.exe
  2⤵
  PID:6096
- C:\Windows\System32\YGbTbOy.exe
  C:\Windows\System32\YGbTbOy.exe
  2⤵
  PID:6112
- C:\Windows\System32\fJyLPxl.exe
  C:\Windows\System32\fJyLPxl.exe
  2⤵
  PID:6128
- C:\Windows\System32\sBxJrBb.exe
  C:\Windows\System32\sBxJrBb.exe
  2⤵
  PID:5064
- C:\Windows\System32\XpPQGJX.exe
  C:\Windows\System32\XpPQGJX.exe
  2⤵
  PID:4692
- C:\Windows\System32\WzcEFbG.exe
  C:\Windows\System32\WzcEFbG.exe
  2⤵
  PID:4420
- C:\Windows\System32\vWLOMZO.exe
  C:\Windows\System32\vWLOMZO.exe
  2⤵
  PID:4884
- C:\Windows\System32\LMlLVOB.exe
  C:\Windows\System32\LMlLVOB.exe
  2⤵
  PID:4344
- C:\Windows\System32\uviXIAD.exe
  C:\Windows\System32\uviXIAD.exe
  2⤵
  PID:5200
- C:\Windows\System32\COfKEvi.exe
  C:\Windows\System32\COfKEvi.exe
  2⤵
  PID:5180
- C:\Windows\System32\GnnJDEy.exe
  C:\Windows\System32\GnnJDEy.exe
  2⤵
  PID:4292
- C:\Windows\System32\MnCFYjc.exe
  C:\Windows\System32\MnCFYjc.exe
  2⤵
  PID:5244
- C:\Windows\System32\PIfomPd.exe
  C:\Windows\System32\PIfomPd.exe
  2⤵
  PID:5288
- C:\Windows\System32\svANEPy.exe
  C:\Windows\System32\svANEPy.exe
  2⤵
  PID:5324
- C:\Windows\System32\KQGYRbZ.exe
  C:\Windows\System32\KQGYRbZ.exe
  2⤵
  PID:5372
- C:\Windows\System32\FkIZLPr.exe
  C:\Windows\System32\FkIZLPr.exe
  2⤵
  PID:5340
- C:\Windows\System32\FlBhyAl.exe
  C:\Windows\System32\FlBhyAl.exe
  2⤵
  PID:5400
- C:\Windows\System32\ROFgjGe.exe
  C:\Windows\System32\ROFgjGe.exe
  2⤵
  PID:5464
- C:\Windows\System32\GmETtgv.exe
  C:\Windows\System32\GmETtgv.exe
  2⤵
  PID:5532
- C:\Windows\System32\PhbCIWJ.exe
  C:\Windows\System32\PhbCIWJ.exe
  2⤵
  PID:5596
- C:\Windows\System32\xArFwTL.exe
  C:\Windows\System32\xArFwTL.exe
  2⤵
  PID:5448
- C:\Windows\System32\Iokiorb.exe
  C:\Windows\System32\Iokiorb.exe
  2⤵
  PID:5516
- C:\Windows\System32\zuzRvqR.exe
  C:\Windows\System32\zuzRvqR.exe
  2⤵
  PID:5580
- C:\Windows\System32\zHXKQZJ.exe
  C:\Windows\System32\zHXKQZJ.exe
  2⤵
  PID:5664
- C:\Windows\System32\wmwVhVs.exe
  C:\Windows\System32\wmwVhVs.exe
  2⤵
  PID:5732
- C:\Windows\System32\WzgEVEY.exe
  C:\Windows\System32\WzgEVEY.exe
  2⤵
  PID:5764
- C:\Windows\System32\GqKYRTA.exe
  C:\Windows\System32\GqKYRTA.exe
  2⤵
  PID:5716
- C:\Windows\System32\vExhOzN.exe
  C:\Windows\System32\vExhOzN.exe
  2⤵
  PID:5640
- C:\Windows\System32\aWZNIKS.exe
  C:\Windows\System32\aWZNIKS.exe
  2⤵
  PID:5652
- C:\Windows\System32\xUJPmlU.exe
  C:\Windows\System32\xUJPmlU.exe
  2⤵
  PID:5780
- C:\Windows\System32\QvrcMTY.exe
  C:\Windows\System32\QvrcMTY.exe
  2⤵
  PID:5876
- C:\Windows\System32\kPvFLpm.exe
  C:\Windows\System32\kPvFLpm.exe
  2⤵
  PID:5916
- C:\Windows\System32\mrLtubU.exe
  C:\Windows\System32\mrLtubU.exe
  2⤵
  PID:5948
- C:\Windows\System32\NTEaATp.exe
  C:\Windows\System32\NTEaATp.exe
  2⤵
  PID:5612
- C:\Windows\System32\VdZuSzj.exe
  C:\Windows\System32\VdZuSzj.exe
  2⤵
  PID:6088
- C:\Windows\System32\PvUdFGn.exe
  C:\Windows\System32\PvUdFGn.exe
  2⤵
  PID:6120
- C:\Windows\System32\IfAzLWR.exe
  C:\Windows\System32\IfAzLWR.exe
  2⤵
  PID:4708
- C:\Windows\System32\vvBvTZE.exe
  C:\Windows\System32\vvBvTZE.exe
  2⤵
  PID:5256
- C:\Windows\System32\gUBWMKR.exe
  C:\Windows\System32\gUBWMKR.exe
  2⤵
  PID:5240
- C:\Windows\System32\rAQhwve.exe
  C:\Windows\System32\rAQhwve.exe
  2⤵
  PID:4820
- C:\Windows\System32\qCYBsif.exe
  C:\Windows\System32\qCYBsif.exe
  2⤵
  PID:5336
- C:\Windows\System32\obDGBzu.exe
  C:\Windows\System32\obDGBzu.exe
  2⤵
  PID:5388
- C:\Windows\System32\xXpkAEG.exe
  C:\Windows\System32\xXpkAEG.exe
  2⤵
  PID:5444
- C:\Windows\System32\HXinbDP.exe
  C:\Windows\System32\HXinbDP.exe
  2⤵
  PID:5980
- C:\Windows\System32\ppVOLLk.exe
  C:\Windows\System32\ppVOLLk.exe
  2⤵
  PID:5696
- C:\Windows\System32\NBYSASs.exe
  C:\Windows\System32\NBYSASs.exe
  2⤵
  PID:5796
- C:\Windows\System32\rgbXVbQ.exe
  C:\Windows\System32\rgbXVbQ.exe
  2⤵
  PID:5684
- C:\Windows\System32\PJQNIXJ.exe
  C:\Windows\System32\PJQNIXJ.exe
  2⤵
  PID:5960
- C:\Windows\System32\XuKslEb.exe
  C:\Windows\System32\XuKslEb.exe
  2⤵
  PID:5872
- C:\Windows\System32\LdetAeG.exe
  C:\Windows\System32\LdetAeG.exe
  2⤵
  PID:5928
- C:\Windows\System32\sXbnCit.exe
  C:\Windows\System32\sXbnCit.exe
  2⤵
  PID:6028
- C:\Windows\System32\WZeCATG.exe
  C:\Windows\System32\WZeCATG.exe
  2⤵
  PID:6076
- C:\Windows\System32\QjYaIPh.exe
  C:\Windows\System32\QjYaIPh.exe
  2⤵
  PID:6140
- C:\Windows\System32\enAjiNv.exe
  C:\Windows\System32\enAjiNv.exe
  2⤵
  PID:5132
- C:\Windows\System32\mHZrTyq.exe
  C:\Windows\System32\mHZrTyq.exe
  2⤵
  PID:6060
- C:\Windows\System32\lxnZRQU.exe
  C:\Windows\System32\lxnZRQU.exe
  2⤵
  PID:5320
- C:\Windows\System32\OvxWNKT.exe
  C:\Windows\System32\OvxWNKT.exe
  2⤵
  PID:5260
- C:\Windows\System32\qBSRqhN.exe
  C:\Windows\System32\qBSRqhN.exe
  2⤵
  PID:5356
- C:\Windows\System32\VbmXonF.exe
  C:\Windows\System32\VbmXonF.exe
  2⤵
  PID:5760
- C:\Windows\System32\ocBWqgv.exe
  C:\Windows\System32\ocBWqgv.exe
  2⤵
  PID:5912
- C:\Windows\System32\wWFDvex.exe
  C:\Windows\System32\wWFDvex.exe
  2⤵
  PID:4776
- C:\Windows\System32\WJZWMeL.exe
  C:\Windows\System32\WJZWMeL.exe
  2⤵
  PID:5808
- C:\Windows\System32\amLynIm.exe
  C:\Windows\System32\amLynIm.exe
  2⤵
  PID:5996
- C:\Windows\System32\KFZeyXS.exe
  C:\Windows\System32\KFZeyXS.exe
  2⤵
  PID:6072
- C:\Windows\System32\DVlnPuq.exe
  C:\Windows\System32\DVlnPuq.exe
  2⤵
  PID:6136
- C:\Windows\System32\ilCStQD.exe
  C:\Windows\System32\ilCStQD.exe
  2⤵
  PID:5416
- C:\Windows\System32\RfCBsTX.exe
  C:\Windows\System32\RfCBsTX.exe
  2⤵
  PID:5748
- C:\Windows\System32\AgeFNaz.exe
  C:\Windows\System32\AgeFNaz.exe
  2⤵
  PID:5512
- C:\Windows\System32\mvcJWAq.exe
  C:\Windows\System32\mvcJWAq.exe
  2⤵
  PID:4156
- C:\Windows\System32\kTEepoI.exe
  C:\Windows\System32\kTEepoI.exe
  2⤵
  PID:5500
- C:\Windows\System32\xolEdyb.exe
  C:\Windows\System32\xolEdyb.exe
  2⤵
  PID:5152
- C:\Windows\System32\GiIgkjN.exe
  C:\Windows\System32\GiIgkjN.exe
  2⤵
  PID:6148
- C:\Windows\System32\tETpTxL.exe
  C:\Windows\System32\tETpTxL.exe
  2⤵
  PID:6164
- C:\Windows\System32\gyuJgQw.exe
  C:\Windows\System32\gyuJgQw.exe
  2⤵
  PID:6180
- C:\Windows\System32\OQHREFJ.exe
  C:\Windows\System32\OQHREFJ.exe
  2⤵
  PID:6196
- C:\Windows\System32\mmrtbhE.exe
  C:\Windows\System32\mmrtbhE.exe
  2⤵
  PID:6212
- C:\Windows\System32\ucrGbTd.exe
  C:\Windows\System32\ucrGbTd.exe
  2⤵
  PID:6228
- C:\Windows\System32\ULqoxZF.exe
  C:\Windows\System32\ULqoxZF.exe
  2⤵
  PID:6244
- C:\Windows\System32\WanULyi.exe
  C:\Windows\System32\WanULyi.exe
  2⤵
  PID:6260
- C:\Windows\System32\sXLNNmj.exe
  C:\Windows\System32\sXLNNmj.exe
  2⤵
  PID:6276
- C:\Windows\System32\DoPpSxU.exe
  C:\Windows\System32\DoPpSxU.exe
  2⤵
  PID:6292
- C:\Windows\System32\EbbGfln.exe
  C:\Windows\System32\EbbGfln.exe
  2⤵
  PID:6308
- C:\Windows\System32\eCLusJh.exe
  C:\Windows\System32\eCLusJh.exe
  2⤵
  PID:6324
- C:\Windows\System32\oomGzVD.exe
  C:\Windows\System32\oomGzVD.exe
  2⤵
  PID:6340
- C:\Windows\System32\MLVsUyo.exe
  C:\Windows\System32\MLVsUyo.exe
  2⤵
  PID:6356
- C:\Windows\System32\fkzRuPT.exe
  C:\Windows\System32\fkzRuPT.exe
  2⤵
  PID:6372
- C:\Windows\System32\HnsGWVv.exe
  C:\Windows\System32\HnsGWVv.exe
  2⤵
  PID:6392
- C:\Windows\System32\hFCnzdO.exe
  C:\Windows\System32\hFCnzdO.exe
  2⤵
  PID:6408
- C:\Windows\System32\NIooLyI.exe
  C:\Windows\System32\NIooLyI.exe
  2⤵
  PID:6424
- C:\Windows\System32\uHIuEfK.exe
  C:\Windows\System32\uHIuEfK.exe
  2⤵
  PID:6440
- C:\Windows\System32\xBertFY.exe
  C:\Windows\System32\xBertFY.exe
  2⤵
  PID:6456
- C:\Windows\System32\sNrUcuy.exe
  C:\Windows\System32\sNrUcuy.exe
  2⤵
  PID:6472
- C:\Windows\System32\jyRgFca.exe
  C:\Windows\System32\jyRgFca.exe
  2⤵
  PID:6488
- C:\Windows\System32\nuCwirX.exe
  C:\Windows\System32\nuCwirX.exe
  2⤵
  PID:6504
- C:\Windows\System32\PiIVBcp.exe
  C:\Windows\System32\PiIVBcp.exe
  2⤵
  PID:6520
- C:\Windows\System32\BBNtTiW.exe
  C:\Windows\System32\BBNtTiW.exe
  2⤵
  PID:6536
- C:\Windows\System32\FSUOsLW.exe
  C:\Windows\System32\FSUOsLW.exe
  2⤵
  PID:6552
- C:\Windows\System32\UxjdUCv.exe
  C:\Windows\System32\UxjdUCv.exe
  2⤵
  PID:6568
- C:\Windows\System32\FJxZuqn.exe
  C:\Windows\System32\FJxZuqn.exe
  2⤵
  PID:6584
- C:\Windows\System32\GTXrrlt.exe
  C:\Windows\System32\GTXrrlt.exe
  2⤵
  PID:6600
- C:\Windows\System32\VNRKNnG.exe
  C:\Windows\System32\VNRKNnG.exe
  2⤵
  PID:6616
- C:\Windows\System32\hhFUtFu.exe
  C:\Windows\System32\hhFUtFu.exe
  2⤵
  PID:6632
- C:\Windows\System32\DLDYboQ.exe
  C:\Windows\System32\DLDYboQ.exe
  2⤵
  PID:6648
- C:\Windows\System32\acUQhfh.exe
  C:\Windows\System32\acUQhfh.exe
  2⤵
  PID:6664
- C:\Windows\System32\ncZhzCx.exe
  C:\Windows\System32\ncZhzCx.exe
  2⤵
  PID:6680
- C:\Windows\System32\dAEnBuy.exe
  C:\Windows\System32\dAEnBuy.exe
  2⤵
  PID:6696
- C:\Windows\System32\pyEkCBM.exe
  C:\Windows\System32\pyEkCBM.exe
  2⤵
  PID:6712
- C:\Windows\System32\FZyPbOi.exe
  C:\Windows\System32\FZyPbOi.exe
  2⤵
  PID:6728
- C:\Windows\System32\qcPQwif.exe
  C:\Windows\System32\qcPQwif.exe
  2⤵
  PID:6744
- C:\Windows\System32\oqejIjJ.exe
  C:\Windows\System32\oqejIjJ.exe
  2⤵
  PID:6760
- C:\Windows\System32\CUyRLRI.exe
  C:\Windows\System32\CUyRLRI.exe
  2⤵
  PID:6776
- C:\Windows\System32\EMGmogG.exe
  C:\Windows\System32\EMGmogG.exe
  2⤵
  PID:6792
- C:\Windows\System32\NfHsXFt.exe
  C:\Windows\System32\NfHsXFt.exe
  2⤵
  PID:6812
- C:\Windows\System32\omUbiyo.exe
  C:\Windows\System32\omUbiyo.exe
  2⤵
  PID:6828
- C:\Windows\System32\mXvcdlF.exe
  C:\Windows\System32\mXvcdlF.exe
  2⤵
  PID:6844
- C:\Windows\System32\xJOEKAd.exe
  C:\Windows\System32\xJOEKAd.exe
  2⤵
  PID:6860
- C:\Windows\System32\QOVOjfH.exe
  C:\Windows\System32\QOVOjfH.exe
  2⤵
  PID:6876
- C:\Windows\System32\dSahZoY.exe
  C:\Windows\System32\dSahZoY.exe
  2⤵
  PID:6900
- C:\Windows\System32\GMWJoig.exe
  C:\Windows\System32\GMWJoig.exe
  2⤵
  PID:6916
- C:\Windows\System32\HAndcXP.exe
  C:\Windows\System32\HAndcXP.exe
  2⤵
  PID:6932
- C:\Windows\System32\xtmgiGB.exe
  C:\Windows\System32\xtmgiGB.exe
  2⤵
  PID:6948
- C:\Windows\System32\mOnuiXy.exe
  C:\Windows\System32\mOnuiXy.exe
  2⤵
  PID:6964
- C:\Windows\System32\sRtiiBA.exe
  C:\Windows\System32\sRtiiBA.exe
  2⤵
  PID:6980
- C:\Windows\System32\aIhApYM.exe
  C:\Windows\System32\aIhApYM.exe
  2⤵
  PID:6996
- C:\Windows\System32\sNjIYTb.exe
  C:\Windows\System32\sNjIYTb.exe
  2⤵
  PID:7012
- C:\Windows\System32\LYfUjmc.exe
  C:\Windows\System32\LYfUjmc.exe
  2⤵
  PID:7028
- C:\Windows\System32\kXChQgu.exe
  C:\Windows\System32\kXChQgu.exe
  2⤵
  PID:7044
- C:\Windows\System32\RqGGQxj.exe
  C:\Windows\System32\RqGGQxj.exe
  2⤵
  PID:7060
- C:\Windows\System32\OzBsuaz.exe
  C:\Windows\System32\OzBsuaz.exe
  2⤵
  PID:7076
- C:\Windows\System32\zfhWsci.exe
  C:\Windows\System32\zfhWsci.exe
  2⤵
  PID:7092
- C:\Windows\System32\fHzurEh.exe
  C:\Windows\System32\fHzurEh.exe
  2⤵
  PID:7108
- C:\Windows\System32\tixFmDG.exe
  C:\Windows\System32\tixFmDG.exe
  2⤵
  PID:7124
- C:\Windows\System32\ExgUOeU.exe
  C:\Windows\System32\ExgUOeU.exe
  2⤵
  PID:7140
- C:\Windows\System32\eMvDIYq.exe
  C:\Windows\System32\eMvDIYq.exe
  2⤵
  PID:7156
- C:\Windows\System32\hLKHiyz.exe
  C:\Windows\System32\hLKHiyz.exe
  2⤵
  PID:5136
- C:\Windows\System32\JLuCFmj.exe
  C:\Windows\System32\JLuCFmj.exe
  2⤵
  PID:5164
- C:\Windows\System32\gGZLpro.exe
  C:\Windows\System32\gGZLpro.exe
  2⤵
  PID:6192
- C:\Windows\System32\UqVUcuL.exe
  C:\Windows\System32\UqVUcuL.exe
  2⤵
  PID:5308
- C:\Windows\System32\GqMFPCb.exe
  C:\Windows\System32\GqMFPCb.exe
  2⤵
  PID:6172
- C:\Windows\System32\ITKgnML.exe
  C:\Windows\System32\ITKgnML.exe
  2⤵
  PID:6240
- C:\Windows\System32\XBnWZMy.exe
  C:\Windows\System32\XBnWZMy.exe
  2⤵
  PID:6304
- C:\Windows\System32\NWZfkcs.exe
  C:\Windows\System32\NWZfkcs.exe
  2⤵
  PID:6332
- C:\Windows\System32\pxcVlLB.exe
  C:\Windows\System32\pxcVlLB.exe
  2⤵
  PID:6364
- C:\Windows\System32\yNlPDMh.exe
  C:\Windows\System32\yNlPDMh.exe
  2⤵
  PID:6436
- C:\Windows\System32\VsvcGKj.exe
  C:\Windows\System32\VsvcGKj.exe
  2⤵
  PID:6500
- C:\Windows\System32\rFVVAWt.exe
  C:\Windows\System32\rFVVAWt.exe
  2⤵
  PID:6384
- C:\Windows\System32\CQvxyae.exe
  C:\Windows\System32\CQvxyae.exe
  2⤵
  PID:6420
- C:\Windows\System32\FAPlhwN.exe
  C:\Windows\System32\FAPlhwN.exe
  2⤵
  PID:6512
- C:\Windows\System32\eFewJfi.exe
  C:\Windows\System32\eFewJfi.exe
  2⤵
  PID:6560
- C:\Windows\System32\yCwHvWU.exe
  C:\Windows\System32\yCwHvWU.exe
  2⤵
  PID:6580
- C:\Windows\System32\YBAMeSZ.exe
  C:\Windows\System32\YBAMeSZ.exe
  2⤵
  PID:6628
- C:\Windows\System32\OiYJLKM.exe
  C:\Windows\System32\OiYJLKM.exe
  2⤵
  PID:6612
- C:\Windows\System32\KEGXrUt.exe
  C:\Windows\System32\KEGXrUt.exe
  2⤵
  PID:6672
- C:\Windows\System32\VfHOgzy.exe
  C:\Windows\System32\VfHOgzy.exe
  2⤵
  PID:6740
- C:\Windows\System32\kKgVAzj.exe
  C:\Windows\System32\kKgVAzj.exe
  2⤵
  PID:6724
- C:\Windows\System32\mJzGQpK.exe
  C:\Windows\System32\mJzGQpK.exe
  2⤵
  PID:6788
- C:\Windows\System32\HzhUGQs.exe
  C:\Windows\System32\HzhUGQs.exe
  2⤵
  PID:6772
- C:\Windows\System32\WuxoMCN.exe
  C:\Windows\System32\WuxoMCN.exe
  2⤵
  PID:6888
- C:\Windows\System32\lBJOGTQ.exe
  C:\Windows\System32\lBJOGTQ.exe
  2⤵
  PID:6836
- C:\Windows\System32\hGCibVP.exe
  C:\Windows\System32\hGCibVP.exe
  2⤵
  PID:6912
- C:\Windows\System32\YzraZDP.exe
  C:\Windows\System32\YzraZDP.exe
  2⤵
  PID:6972
- C:\Windows\System32\usWdpDb.exe
  C:\Windows\System32\usWdpDb.exe
  2⤵
  PID:6988
- C:\Windows\System32\SunjBtC.exe
  C:\Windows\System32\SunjBtC.exe
  2⤵
  PID:7020
- C:\Windows\System32\KVbrowq.exe
  C:\Windows\System32\KVbrowq.exe
  2⤵
  PID:7084
- C:\Windows\System32\EDploNg.exe
  C:\Windows\System32\EDploNg.exe
  2⤵
  PID:7068
- C:\Windows\System32\zWutpJj.exe
  C:\Windows\System32\zWutpJj.exe
  2⤵
  PID:7104
- C:\Windows\System32\URcfPMc.exe
  C:\Windows\System32\URcfPMc.exe
  2⤵
  PID:7148
- C:\Windows\System32\vvwZRhe.exe
  C:\Windows\System32\vvwZRhe.exe
  2⤵
  PID:7164
- C:\Windows\System32\wfEfUKj.exe
  C:\Windows\System32\wfEfUKj.exe
  2⤵
  PID:6188
- C:\Windows\System32\dCxsiMY.exe
  C:\Windows\System32\dCxsiMY.exe
  2⤵
  PID:6208
- C:\Windows\System32\tYMfHuS.exe
  C:\Windows\System32\tYMfHuS.exe
  2⤵
  PID:6348
- C:\Windows\System32\gpEixQG.exe
  C:\Windows\System32\gpEixQG.exe
  2⤵
  PID:6400
- C:\Windows\System32\LWJKbur.exe
  C:\Windows\System32\LWJKbur.exe
  2⤵
  PID:6352
- C:\Windows\System32\zyvXyoV.exe
  C:\Windows\System32\zyvXyoV.exe
  2⤵
  PID:6416
- C:\Windows\System32\dJdRhVN.exe
  C:\Windows\System32\dJdRhVN.exe
  2⤵
  PID:6548
- C:\Windows\System32\fTUIFiB.exe
  C:\Windows\System32\fTUIFiB.exe
  2⤵
  PID:6380
- C:\Windows\System32\DvuXYGo.exe
  C:\Windows\System32\DvuXYGo.exe
  2⤵
  PID:6768
- C:\Windows\System32\sciDqlr.exe
  C:\Windows\System32\sciDqlr.exe
  2⤵
  PID:6956
- C:\Windows\System32\lOEcvlU.exe
  C:\Windows\System32\lOEcvlU.exe
  2⤵
  PID:6592
- C:\Windows\System32\JrnIHpF.exe
  C:\Windows\System32\JrnIHpF.exe
  2⤵
  PID:6824
- C:\Windows\System32\jNaDCxW.exe
  C:\Windows\System32\jNaDCxW.exe
  2⤵
  PID:6892
- C:\Windows\System32\hTiTPUE.exe
  C:\Windows\System32\hTiTPUE.exe
  2⤵
  PID:7036
- C:\Windows\System32\FeebOMD.exe
  C:\Windows\System32\FeebOMD.exe
  2⤵
  PID:7052
- C:\Windows\System32\vsfNEHk.exe
  C:\Windows\System32\vsfNEHk.exe
  2⤵
  PID:6024
- C:\Windows\System32\obYIGiL.exe
  C:\Windows\System32\obYIGiL.exe
  2⤵
  PID:6176
- C:\Windows\System32\sIrEeLk.exe
  C:\Windows\System32\sIrEeLk.exe
  2⤵
  PID:6300
- C:\Windows\System32\kilErvD.exe
  C:\Windows\System32\kilErvD.exe
  2⤵
  PID:6368
- C:\Windows\System32\oHgeevA.exe
  C:\Windows\System32\oHgeevA.exe
  2⤵
  PID:6708
- C:\Windows\System32\HXlrmig.exe
  C:\Windows\System32\HXlrmig.exe
  2⤵
  PID:6704
- C:\Windows\System32\kxnGkDQ.exe
  C:\Windows\System32\kxnGkDQ.exe
  2⤵
  PID:6960
- C:\Windows\System32\RMZlFuQ.exe
  C:\Windows\System32\RMZlFuQ.exe
  2⤵
  PID:6688
- C:\Windows\System32\mIYXfNa.exe
  C:\Windows\System32\mIYXfNa.exe
  2⤵
  PID:7136
- C:\Windows\System32\SDqgRWk.exe
  C:\Windows\System32\SDqgRWk.exe
  2⤵
  PID:6800
- C:\Windows\System32\KyAzUGj.exe
  C:\Windows\System32\KyAzUGj.exe
  2⤵
  PID:6608
- C:\Windows\System32\updhxJC.exe
  C:\Windows\System32\updhxJC.exe
  2⤵
  PID:6532
- C:\Windows\System32\jdaXqIp.exe
  C:\Windows\System32\jdaXqIp.exe
  2⤵
  PID:6388
- C:\Windows\System32\kDMwUxy.exe
  C:\Windows\System32\kDMwUxy.exe
  2⤵
  PID:6320
- C:\Windows\System32\NfrHCwH.exe
  C:\Windows\System32\NfrHCwH.exe
  2⤵
  PID:6496
- C:\Windows\System32\gmgqorY.exe
  C:\Windows\System32\gmgqorY.exe
  2⤵
  PID:6784
- C:\Windows\System32\OFYNqHm.exe
  C:\Windows\System32\OFYNqHm.exe
  2⤵
  PID:7172
- C:\Windows\System32\jrszuxf.exe
  C:\Windows\System32\jrszuxf.exe
  2⤵
  PID:7188
- C:\Windows\System32\LOQAuLg.exe
  C:\Windows\System32\LOQAuLg.exe
  2⤵
  PID:7204
- C:\Windows\System32\TTbnNnN.exe
  C:\Windows\System32\TTbnNnN.exe
  2⤵
  PID:7220
- C:\Windows\System32\fmjDnSL.exe
  C:\Windows\System32\fmjDnSL.exe
  2⤵
  PID:7236
- C:\Windows\System32\qJjHoMJ.exe
  C:\Windows\System32\qJjHoMJ.exe
  2⤵
  PID:7256
- C:\Windows\System32\SeGYGWy.exe
  C:\Windows\System32\SeGYGWy.exe
  2⤵
  PID:7276
- C:\Windows\System32\CINYAmd.exe
  C:\Windows\System32\CINYAmd.exe
  2⤵
  PID:7292
- C:\Windows\System32\zQPROHd.exe
  C:\Windows\System32\zQPROHd.exe
  2⤵
  PID:7308
- C:\Windows\System32\YDhfIHx.exe
  C:\Windows\System32\YDhfIHx.exe
  2⤵
  PID:7520
- C:\Windows\System32\Yzulqyt.exe
  C:\Windows\System32\Yzulqyt.exe
  2⤵
  PID:7544
- C:\Windows\System32\XXFDvkn.exe
  C:\Windows\System32\XXFDvkn.exe
  2⤵
  PID:7560
- C:\Windows\System32\DrlfNzm.exe
  C:\Windows\System32\DrlfNzm.exe
  2⤵
  PID:7576
- C:\Windows\System32\OIDqeCi.exe
  C:\Windows\System32\OIDqeCi.exe
  2⤵
  PID:7592
- C:\Windows\System32\OOrAKWE.exe
  C:\Windows\System32\OOrAKWE.exe
  2⤵
  PID:7612
- C:\Windows\System32\dzczudi.exe
  C:\Windows\System32\dzczudi.exe
  2⤵
  PID:7628
- C:\Windows\System32\OQRhHyA.exe
  C:\Windows\System32\OQRhHyA.exe
  2⤵
  PID:7644
- C:\Windows\System32\AyxuvaU.exe
  C:\Windows\System32\AyxuvaU.exe
  2⤵
  PID:7664
- C:\Windows\System32\TLlHUes.exe
  C:\Windows\System32\TLlHUes.exe
  2⤵
  PID:7684
- C:\Windows\System32\shcamBC.exe
  C:\Windows\System32\shcamBC.exe
  2⤵
  PID:7700
- C:\Windows\System32\czUknxa.exe
  C:\Windows\System32\czUknxa.exe
  2⤵
  PID:7720
- C:\Windows\System32\dHsNseX.exe
  C:\Windows\System32\dHsNseX.exe
  2⤵
  PID:7740
- C:\Windows\System32\VAFPQdI.exe
  C:\Windows\System32\VAFPQdI.exe
  2⤵
  PID:7756
- C:\Windows\System32\NslgwBx.exe
  C:\Windows\System32\NslgwBx.exe
  2⤵
  PID:7780
- C:\Windows\System32\jYDHMia.exe
  C:\Windows\System32\jYDHMia.exe
  2⤵
  PID:7796
- C:\Windows\System32\keDlxHk.exe
  C:\Windows\System32\keDlxHk.exe
  2⤵
  PID:7816
- C:\Windows\System32\XagDfOM.exe
  C:\Windows\System32\XagDfOM.exe
  2⤵
  PID:7912
- C:\Windows\System32\DJKQKRh.exe
  C:\Windows\System32\DJKQKRh.exe
  2⤵
  PID:7928
- C:\Windows\System32\ehYfnfD.exe
  C:\Windows\System32\ehYfnfD.exe
  2⤵
  PID:7944
- C:\Windows\System32\aBseQWL.exe
  C:\Windows\System32\aBseQWL.exe
  2⤵
  PID:7960
- C:\Windows\System32\fUNRziw.exe
  C:\Windows\System32\fUNRziw.exe
  2⤵
  PID:7976
- C:\Windows\System32\dINUfbq.exe
  C:\Windows\System32\dINUfbq.exe
  2⤵
  PID:7992
- C:\Windows\System32\MzUGDZI.exe
  C:\Windows\System32\MzUGDZI.exe
  2⤵
  PID:8008
- C:\Windows\System32\WxJJQGl.exe
  C:\Windows\System32\WxJJQGl.exe
  2⤵
  PID:8024
- C:\Windows\System32\XgabIrM.exe
  C:\Windows\System32\XgabIrM.exe
  2⤵
  PID:8040
- C:\Windows\System32\qkShTLw.exe
  C:\Windows\System32\qkShTLw.exe
  2⤵
  PID:8060
- C:\Windows\System32\zjkghyF.exe
  C:\Windows\System32\zjkghyF.exe
  2⤵
  PID:8080
- C:\Windows\System32\yhWhKdM.exe
  C:\Windows\System32\yhWhKdM.exe
  2⤵
  PID:8096
- C:\Windows\System32\iHcusgS.exe
  C:\Windows\System32\iHcusgS.exe
  2⤵
  PID:8112
- C:\Windows\System32\ZSXCYHp.exe
  C:\Windows\System32\ZSXCYHp.exe
  2⤵
  PID:8128
- C:\Windows\System32\VuGDeTx.exe
  C:\Windows\System32\VuGDeTx.exe
  2⤵
  PID:8144
- C:\Windows\System32\bsDtTEp.exe
  C:\Windows\System32\bsDtTEp.exe
  2⤵
  PID:8164
- C:\Windows\System32\eOHUaRE.exe
  C:\Windows\System32\eOHUaRE.exe
  2⤵
  PID:8184
- C:\Windows\System32\lPDIbMb.exe
  C:\Windows\System32\lPDIbMb.exe
  2⤵
  PID:7272
- C:\Windows\System32\deGofyn.exe
  C:\Windows\System32\deGofyn.exe
  2⤵
  PID:7344
- C:\Windows\System32\MkbRuxH.exe
  C:\Windows\System32\MkbRuxH.exe
  2⤵
  PID:7460
- C:\Windows\System32\WWDAPzc.exe
  C:\Windows\System32\WWDAPzc.exe
  2⤵
  PID:7216
- C:\Windows\System32\DEaDpQZ.exe
  C:\Windows\System32\DEaDpQZ.exe
  2⤵
  PID:7284
- C:\Windows\System32\OvrjtCS.exe
  C:\Windows\System32\OvrjtCS.exe
  2⤵
  PID:7332
- C:\Windows\System32\tKcAhqc.exe
  C:\Windows\System32\tKcAhqc.exe
  2⤵
  PID:7356
- C:\Windows\System32\lSoLLtA.exe
  C:\Windows\System32\lSoLLtA.exe
  2⤵
  PID:7372
- C:\Windows\System32\YsHQqeC.exe
  C:\Windows\System32\YsHQqeC.exe
  2⤵
  PID:7388
- C:\Windows\System32\asELDjI.exe
  C:\Windows\System32\asELDjI.exe
  2⤵
  PID:7408
- C:\Windows\System32\teejsbu.exe
  C:\Windows\System32\teejsbu.exe
  2⤵
  PID:7428
- C:\Windows\System32\mQETQos.exe
  C:\Windows\System32\mQETQos.exe
  2⤵
  PID:7436
- C:\Windows\System32\opfmAng.exe
  C:\Windows\System32\opfmAng.exe
  2⤵
  PID:7480
- C:\Windows\System32\lecWXct.exe
  C:\Windows\System32\lecWXct.exe
  2⤵
  PID:7988
- C:\Windows\System32\uBhGeOd.exe
  C:\Windows\System32\uBhGeOd.exe
  2⤵
  PID:7656
- C:\Windows\System32\UdmlIeF.exe
  C:\Windows\System32\UdmlIeF.exe
  2⤵
  PID:7920
- C:\Windows\System32\iyJIebv.exe
  C:\Windows\System32\iyJIebv.exe
  2⤵
  PID:8124
- C:\Windows\System32\SOhsFKY.exe
  C:\Windows\System32\SOhsFKY.exe
  2⤵
  PID:7228
- C:\Windows\System32\XJDyuTb.exe
  C:\Windows\System32\XJDyuTb.exe
  2⤵
  PID:6944
- C:\Windows\System32\xhBjiBI.exe
  C:\Windows\System32\xhBjiBI.exe
  2⤵
  PID:8076
- C:\Windows\System32\GZkPbbK.exe
  C:\Windows\System32\GZkPbbK.exe
  2⤵
  PID:8140
- C:\Windows\System32\pytRQGD.exe
  C:\Windows\System32\pytRQGD.exe
  2⤵
  PID:7232
- C:\Windows\System32\QiyaZXz.exe
  C:\Windows\System32\QiyaZXz.exe
  2⤵
  PID:7348
- C:\Windows\System32\ECyeMlv.exe
  C:\Windows\System32\ECyeMlv.exe
  2⤵
  PID:7416
- C:\Windows\System32\cactCEb.exe
  C:\Windows\System32\cactCEb.exe
  2⤵
  PID:7672
- C:\Windows\System32\zEVIBdJ.exe
  C:\Windows\System32\zEVIBdJ.exe
  2⤵
  PID:7212
- C:\Windows\System32\RmSBbdh.exe
  C:\Windows\System32\RmSBbdh.exe
  2⤵
  PID:7412
- C:\Windows\System32\sZVZLlU.exe
  C:\Windows\System32\sZVZLlU.exe
  2⤵
  PID:7588
- C:\Windows\System32\KUxLfbv.exe
  C:\Windows\System32\KUxLfbv.exe
  2⤵
  PID:7404
- C:\Windows\System32\urFFuFm.exe
  C:\Windows\System32\urFFuFm.exe
  2⤵
  PID:7676
- C:\Windows\System32\vPccpQK.exe
  C:\Windows\System32\vPccpQK.exe
  2⤵
  PID:7340
- C:\Windows\System32\DorjMgT.exe
  C:\Windows\System32\DorjMgT.exe
  2⤵
  PID:7508
- C:\Windows\System32\ttZHCVU.exe
  C:\Windows\System32\ttZHCVU.exe
  2⤵
  PID:7600
- C:\Windows\System32\yUwwluK.exe
  C:\Windows\System32\yUwwluK.exe
  2⤵
  PID:7496
- C:\Windows\System32\NLLoVfU.exe
  C:\Windows\System32\NLLoVfU.exe
  2⤵
  PID:7776
- C:\Windows\System32\XkHhLNY.exe
  C:\Windows\System32\XkHhLNY.exe
  2⤵
  PID:7812
- C:\Windows\System32\cBkrzKo.exe
  C:\Windows\System32\cBkrzKo.exe
  2⤵
  PID:7008
- C:\Windows\System32\kmPNkwp.exe
  C:\Windows\System32\kmPNkwp.exe
  2⤵
  PID:7528
- C:\Windows\System32\yeWHIkc.exe
  C:\Windows\System32\yeWHIkc.exe
  2⤵
  PID:7540
- C:\Windows\System32\XfnUpwz.exe
  C:\Windows\System32\XfnUpwz.exe
  2⤵
  PID:7680
- C:\Windows\System32\tHhKuAs.exe
  C:\Windows\System32\tHhKuAs.exe
  2⤵
  PID:7868
- C:\Windows\System32\rrzYBgC.exe
  C:\Windows\System32\rrzYBgC.exe
  2⤵
  PID:7900
- C:\Windows\System32\aUDwGCg.exe
  C:\Windows\System32\aUDwGCg.exe
  2⤵
  PID:7892
- C:\Windows\System32\OQLWcYu.exe
  C:\Windows\System32\OQLWcYu.exe
  2⤵
  PID:7860
- C:\Windows\System32\sjREPRY.exe
  C:\Windows\System32\sjREPRY.exe
  2⤵
  PID:7864
- C:\Windows\System32\oGvaKND.exe
  C:\Windows\System32\oGvaKND.exe
  2⤵
  PID:7956
- C:\Windows\System32\ZMgjvzo.exe
  C:\Windows\System32\ZMgjvzo.exe
  2⤵
  PID:7904
- C:\Windows\System32\KZqGaff.exe
  C:\Windows\System32\KZqGaff.exe
  2⤵
  PID:7620
- C:\Windows\System32\FXvhuEw.exe
  C:\Windows\System32\FXvhuEw.exe
  2⤵
  PID:7380
- C:\Windows\System32\aIbioDU.exe
  C:\Windows\System32\aIbioDU.exe
  2⤵
  PID:8136
- C:\Windows\System32\mrkwgJd.exe
  C:\Windows\System32\mrkwgJd.exe
  2⤵
  PID:7512
- C:\Windows\System32\PNiIVel.exe
  C:\Windows\System32\PNiIVel.exe
  2⤵
  PID:7808
- C:\Windows\System32\TrypQUF.exe
  C:\Windows\System32\TrypQUF.exe
  2⤵
  PID:8068
- C:\Windows\System32\bzbBVzs.exe
  C:\Windows\System32\bzbBVzs.exe
  2⤵
  PID:7448
- C:\Windows\System32\YxXuSGe.exe
  C:\Windows\System32\YxXuSGe.exe
  2⤵
  PID:7604
- C:\Windows\System32\syiTKxa.exe
  C:\Windows\System32\syiTKxa.exe
  2⤵
  PID:7736
- C:\Windows\System32\MGFqNRh.exe
  C:\Windows\System32\MGFqNRh.exe
  2⤵
  PID:7824
- C:\Windows\System32\vYdJtpI.exe
  C:\Windows\System32\vYdJtpI.exe
  2⤵
  PID:7872
- C:\Windows\System32\TEzSZaT.exe
  C:\Windows\System32\TEzSZaT.exe
  2⤵
  PID:7924
- C:\Windows\System32\rDYUbZR.exe
  C:\Windows\System32\rDYUbZR.exe
  2⤵
  PID:5000
- C:\Windows\System32\xsRDkIJ.exe
  C:\Windows\System32\xsRDkIJ.exe
  2⤵
  PID:7476
- C:\Windows\System32\GFYrIKb.exe
  C:\Windows\System32\GFYrIKb.exe
  2⤵
  PID:7792
- C:\Windows\System32\SURyJxD.exe
  C:\Windows\System32\SURyJxD.exe
  2⤵
  PID:8264
- C:\Windows\System32\zPYeqUy.exe
  C:\Windows\System32\zPYeqUy.exe
  2⤵
  PID:8280
- C:\Windows\System32\RCLylwC.exe
  C:\Windows\System32\RCLylwC.exe
  2⤵
  PID:8296
- C:\Windows\System32\mwjXinO.exe
  C:\Windows\System32\mwjXinO.exe
  2⤵
  PID:8312
- C:\Windows\System32\knHUGrW.exe
  C:\Windows\System32\knHUGrW.exe
  2⤵
  PID:8328
- C:\Windows\System32\vHawqrD.exe
  C:\Windows\System32\vHawqrD.exe
  2⤵
  PID:8344
- C:\Windows\System32\oKykgeP.exe
  C:\Windows\System32\oKykgeP.exe
  2⤵
  PID:8360
- C:\Windows\System32\UPOSyTj.exe
  C:\Windows\System32\UPOSyTj.exe
  2⤵
  PID:8376
- C:\Windows\System32\BfSLmyG.exe
  C:\Windows\System32\BfSLmyG.exe
  2⤵
  PID:8404
- C:\Windows\System32\QkgjQxq.exe
  C:\Windows\System32\QkgjQxq.exe
  2⤵
  PID:8516
- C:\Windows\System32\dhXcnEo.exe
  C:\Windows\System32\dhXcnEo.exe
  2⤵
  PID:8664
- C:\Windows\System32\hjVXSuM.exe
  C:\Windows\System32\hjVXSuM.exe
  2⤵
  PID:8740
- C:\Windows\System32\RpjIOfd.exe
  C:\Windows\System32\RpjIOfd.exe
  2⤵
  PID:8760
- C:\Windows\System32\AWjTDxM.exe
  C:\Windows\System32\AWjTDxM.exe
  2⤵
  PID:8788
- C:\Windows\System32\TTBcXil.exe
  C:\Windows\System32\TTBcXil.exe
  2⤵
  PID:9160
- C:\Windows\System32\jwtRDgn.exe
  C:\Windows\System32\jwtRDgn.exe
  2⤵
  PID:8372
- C:\Windows\System32\UWRImLF.exe
  C:\Windows\System32\UWRImLF.exe
  2⤵
  PID:8048
- C:\Windows\System32\hkIsBoh.exe
  C:\Windows\System32\hkIsBoh.exe
  2⤵
  PID:7940
- C:\Windows\System32\CUPKNpM.exe
  C:\Windows\System32\CUPKNpM.exe
  2⤵
  PID:7364
- C:\Windows\System32\xmhVabq.exe
  C:\Windows\System32\xmhVabq.exe
  2⤵
  PID:7320
- C:\Windows\System32\RzeIUnR.exe
  C:\Windows\System32\RzeIUnR.exe
  2⤵
  PID:7184
- C:\Windows\System32\NJwxgmI.exe
  C:\Windows\System32\NJwxgmI.exe
  2⤵
  PID:8196
- C:\Windows\System32\mUxlyJX.exe
  C:\Windows\System32\mUxlyJX.exe
  2⤵
  PID:8212
- C:\Windows\System32\UYCGqIV.exe
  C:\Windows\System32\UYCGqIV.exe
  2⤵
  PID:8228
- C:\Windows\System32\wSFxzpW.exe
  C:\Windows\System32\wSFxzpW.exe
  2⤵
  PID:8244
- C:\Windows\System32\oeAEayX.exe
  C:\Windows\System32\oeAEayX.exe
  2⤵
  PID:8288
- C:\Windows\System32\uDeJCaE.exe
  C:\Windows\System32\uDeJCaE.exe
  2⤵
  PID:8352
- C:\Windows\System32\DnRVNTM.exe
  C:\Windows\System32\DnRVNTM.exe
  2⤵
  PID:8396
- C:\Windows\System32\FPVUTxD.exe
  C:\Windows\System32\FPVUTxD.exe
  2⤵
  PID:8420
- C:\Windows\System32\nuBwqwa.exe
  C:\Windows\System32\nuBwqwa.exe
  2⤵
  PID:8444
- C:\Windows\System32\NvEbryD.exe
  C:\Windows\System32\NvEbryD.exe
  2⤵
  PID:8460
- C:\Windows\System32\EOyGaFt.exe
  C:\Windows\System32\EOyGaFt.exe
  2⤵
  PID:8528
- C:\Windows\System32\saJpUin.exe
  C:\Windows\System32\saJpUin.exe
  2⤵
  PID:8468
- C:\Windows\System32\lKIRrDC.exe
  C:\Windows\System32\lKIRrDC.exe
  2⤵
  PID:8808
- C:\Windows\System32\odiLorY.exe
  C:\Windows\System32\odiLorY.exe
  2⤵
  PID:8480
- C:\Windows\System32\NfKEixj.exe
  C:\Windows\System32\NfKEixj.exe
  2⤵
  PID:8500
- C:\Windows\System32\WmbQbeT.exe
  C:\Windows\System32\WmbQbeT.exe
  2⤵
  PID:8680
- C:\Windows\System32\FoMgPxr.exe
  C:\Windows\System32\FoMgPxr.exe
  2⤵
  PID:8700
- C:\Windows\System32\CTblcpE.exe
  C:\Windows\System32\CTblcpE.exe
  2⤵
  PID:8728
- C:\Windows\System32\FHgjuTc.exe
  C:\Windows\System32\FHgjuTc.exe
  2⤵
  PID:8776
- C:\Windows\System32\FUQvhyj.exe
  C:\Windows\System32\FUQvhyj.exe
  2⤵
  PID:8772
- C:\Windows\System32\ifRrzjL.exe
  C:\Windows\System32\ifRrzjL.exe
  2⤵
  PID:8624
- C:\Windows\System32\CezWJiS.exe
  C:\Windows\System32\CezWJiS.exe
  2⤵
  PID:8536
- C:\Windows\System32\mZXvxsK.exe
  C:\Windows\System32\mZXvxsK.exe
  2⤵
  PID:8804
- C:\Windows\System32\GdSXJhC.exe
  C:\Windows\System32\GdSXJhC.exe
  2⤵
  PID:8564
- C:\Windows\System32\KOPrZrT.exe
  C:\Windows\System32\KOPrZrT.exe
  2⤵
  PID:8580
- C:\Windows\System32\RPtdOaY.exe
  C:\Windows\System32\RPtdOaY.exe
  2⤵
  PID:8900
- C:\Windows\System32\DkUuRnp.exe
  C:\Windows\System32\DkUuRnp.exe
  2⤵
  PID:8604
- C:\Windows\System32\ePAxQsk.exe
  C:\Windows\System32\ePAxQsk.exe
  2⤵
  PID:8620
- C:\Windows\System32\oMfVpOQ.exe
  C:\Windows\System32\oMfVpOQ.exe
  2⤵
  PID:8636
- C:\Windows\System32\EmuFdMy.exe
  C:\Windows\System32\EmuFdMy.exe
  2⤵
  PID:8656
- C:\Windows\System32\gQEYdCw.exe
  C:\Windows\System32\gQEYdCw.exe
  2⤵
  PID:9008
- C:\Windows\System32\BhjHJiX.exe
  C:\Windows\System32\BhjHJiX.exe
  2⤵
  PID:8752
- C:\Windows\System32\fAkuYvV.exe
  C:\Windows\System32\fAkuYvV.exe
  2⤵
  PID:8812
- C:\Windows\System32\hSGguiu.exe
  C:\Windows\System32\hSGguiu.exe
  2⤵
  PID:8828
- C:\Windows\System32\QTihEMF.exe
  C:\Windows\System32\QTihEMF.exe
  2⤵
  PID:8840
- C:\Windows\System32\MzXiTSz.exe
  C:\Windows\System32\MzXiTSz.exe
  2⤵
  PID:8856
- C:\Windows\System32\LpuJFFd.exe
  C:\Windows\System32\LpuJFFd.exe
  2⤵
  PID:9076
- C:\Windows\System32\HieiBqy.exe
  C:\Windows\System32\HieiBqy.exe
  2⤵
  PID:8884
- C:\Windows\System32\ECvBzom.exe
  C:\Windows\System32\ECvBzom.exe
  2⤵
  PID:8904
- C:\Windows\System32\LnrUxJU.exe
  C:\Windows\System32\LnrUxJU.exe
  2⤵
  PID:8924
- C:\Windows\System32\AdtmKKp.exe
  C:\Windows\System32\AdtmKKp.exe
  2⤵
  PID:8952
- C:\Windows\System32\vZnbwOY.exe
  C:\Windows\System32\vZnbwOY.exe
  2⤵
  PID:8976
- C:\Windows\System32\VMdZPzr.exe
  C:\Windows\System32\VMdZPzr.exe
  2⤵
  PID:9004
- C:\Windows\System32\HGNqGCM.exe
  C:\Windows\System32\HGNqGCM.exe
  2⤵
  PID:9040
- C:\Windows\System32\qZQNnpm.exe
  C:\Windows\System32\qZQNnpm.exe
  2⤵
  PID:9068
- C:\Windows\System32\STVbyQE.exe
  C:\Windows\System32\STVbyQE.exe
  2⤵
  PID:8996
- C:\Windows\System32\HEJUvRM.exe
  C:\Windows\System32\HEJUvRM.exe
  2⤵
  PID:9132
- C:\Windows\System32\bKnkzoi.exe
  C:\Windows\System32\bKnkzoi.exe
  2⤵
  PID:9108
- C:\Windows\System32\BTaHcbL.exe
  C:\Windows\System32\BTaHcbL.exe
  2⤵
  PID:9120
- C:\Windows\System32\fgJKjXk.exe
  C:\Windows\System32\fgJKjXk.exe
  2⤵
  PID:9148
- C:\Windows\System32\QLsHIac.exe
  C:\Windows\System32\QLsHIac.exe
  2⤵
  PID:8392
- C:\Windows\System32\HGtcSqO.exe
  C:\Windows\System32\HGtcSqO.exe
  2⤵
  PID:9184
- C:\Windows\System32\rfQJqEe.exe
  C:\Windows\System32\rfQJqEe.exe
  2⤵
  PID:812
- C:\Windows\System32\TPRHEbm.exe
  C:\Windows\System32\TPRHEbm.exe
  2⤵
  PID:2684
- C:\Windows\System32\powyHCH.exe
  C:\Windows\System32\powyHCH.exe
  2⤵
  PID:9192
- C:\Windows\System32\cQfeyoy.exe
  C:\Windows\System32\cQfeyoy.exe
  2⤵
  PID:7608
- C:\Windows\System32\zpfmQiT.exe
  C:\Windows\System32\zpfmQiT.exe
  2⤵
  PID:7328
- C:\Windows\System32\PMSPifw.exe
  C:\Windows\System32\PMSPifw.exe
  2⤵
  PID:8340
- C:\Windows\System32\EOlinWu.exe
  C:\Windows\System32\EOlinWu.exe
  2⤵
  PID:7492
- C:\Windows\System32\BQTRcbd.exe
  C:\Windows\System32\BQTRcbd.exe
  2⤵
  PID:7304
- C:\Windows\System32\wzxpexK.exe
  C:\Windows\System32\wzxpexK.exe
  2⤵
  PID:7556
- C:\Windows\System32\LpHwDOc.exe
  C:\Windows\System32\LpHwDOc.exe
  2⤵
  PID:7572
- C:\Windows\System32\EnmMpIs.exe
  C:\Windows\System32\EnmMpIs.exe
  2⤵
  PID:7444
- C:\Windows\System32\qFxLbJE.exe
  C:\Windows\System32\qFxLbJE.exe
  2⤵
  PID:8208
- C:\Windows\System32\inhDNuo.exe
  C:\Windows\System32\inhDNuo.exe
  2⤵
  PID:8220
- C:\Windows\System32\VDplWhd.exe
  C:\Windows\System32\VDplWhd.exe
  2⤵
  PID:8324
- C:\Windows\System32\wmrhBvy.exe
  C:\Windows\System32\wmrhBvy.exe
  2⤵
  PID:8416
- C:\Windows\System32\mxJjHkN.exe
  C:\Windows\System32\mxJjHkN.exe
  2⤵
  PID:8464
- C:\Windows\System32\DGmwhFx.exe
  C:\Windows\System32\DGmwhFx.exe
  2⤵
  PID:8672
- C:\Windows\System32\pTCJQXF.exe
  C:\Windows\System32\pTCJQXF.exe
  2⤵
  PID:8676
- C:\Windows\System32\gNXFdyC.exe
  C:\Windows\System32\gNXFdyC.exe
  2⤵
  PID:8724
- C:\Windows\System32\VwrlcfH.exe
  C:\Windows\System32\VwrlcfH.exe
  2⤵
  PID:8428
- C:\Windows\System32\GFfnUXH.exe
  C:\Windows\System32\GFfnUXH.exe
  2⤵
  PID:8936
- C:\Windows\System32\CeYlgbI.exe
  C:\Windows\System32\CeYlgbI.exe
  2⤵
  PID:9032
- C:\Windows\System32\UqDkbbi.exe
  C:\Windows\System32\UqDkbbi.exe
  2⤵
  PID:8572
- C:\Windows\System32\cHcpCbM.exe
  C:\Windows\System32\cHcpCbM.exe
  2⤵
  PID:8588
- C:\Windows\System32\mlYRPJf.exe
  C:\Windows\System32\mlYRPJf.exe
  2⤵
  PID:8628
- C:\Windows\System32\vcByRFY.exe
  C:\Windows\System32\vcByRFY.exe
  2⤵
  PID:9000
- C:\Windows\System32\NkNbHdK.exe
  C:\Windows\System32\NkNbHdK.exe
  2⤵
  PID:8836
- C:\Windows\System32\qyqkjAl.exe
  C:\Windows\System32\qyqkjAl.exe
  2⤵
  PID:8896
- C:\Windows\System32\LbkbqJy.exe
  C:\Windows\System32\LbkbqJy.exe
  2⤵
  PID:8944
- C:\Windows\System32\TRGbePh.exe
  C:\Windows\System32\TRGbePh.exe
  2⤵
  PID:8876
- C:\Windows\System32\pRgGQBI.exe
  C:\Windows\System32\pRgGQBI.exe
  2⤵
  PID:9052
- C:\Windows\System32\hdkPAdJ.exe
  C:\Windows\System32\hdkPAdJ.exe
  2⤵
  PID:9140
- C:\Windows\System32\nbDfFMi.exe
  C:\Windows\System32\nbDfFMi.exe
  2⤵
  PID:8648
- C:\Windows\System32\sMQZHNU.exe
  C:\Windows\System32\sMQZHNU.exe
  2⤵
  PID:9156
- C:\Windows\System32\aBdSMMx.exe
  C:\Windows\System32\aBdSMMx.exe
  2⤵
  PID:9092
- C:\Windows\System32\sOAchly.exe
  C:\Windows\System32\sOAchly.exe
  2⤵
  PID:1228
- C:\Windows\System32\kioYmeA.exe
  C:\Windows\System32\kioYmeA.exe
  2⤵
  PID:9196
- C:\Windows\System32\RqAXmCW.exe
  C:\Windows\System32\RqAXmCW.exe
  2⤵
  PID:7884
- C:\Windows\System32\BnfEQuN.exe
  C:\Windows\System32\BnfEQuN.exe
  2⤵
  PID:8412
- C:\Windows\System32\YBJOQoc.exe
  C:\Windows\System32\YBJOQoc.exe
  2⤵
  PID:9212
- C:\Windows\System32\ErhuwDi.exe
  C:\Windows\System32\ErhuwDi.exe
  2⤵
  PID:8448
- C:\Windows\System32\rEujCIA.exe
  C:\Windows\System32\rEujCIA.exe
  2⤵
  PID:8948
- C:\Windows\System32\izDRoaQ.exe
  C:\Windows\System32\izDRoaQ.exe
  2⤵
  PID:8940
- C:\Windows\System32\DLdLDZo.exe
  C:\Windows\System32\DLdLDZo.exe
  2⤵
  PID:9204
- C:\Windows\System32\YBfYnEt.exe
  C:\Windows\System32\YBfYnEt.exe
  2⤵
  PID:8180
- C:\Windows\System32\BpCIIfR.exe
  C:\Windows\System32\BpCIIfR.exe
  2⤵
  PID:8512
- C:\Windows\System32\UrwKbqU.exe
  C:\Windows\System32\UrwKbqU.exe
  2⤵
  PID:8472
- C:\Windows\System32\vXYuniL.exe
  C:\Windows\System32\vXYuniL.exe
  2⤵
  PID:8548
- C:\Windows\System32\xrJLALd.exe
  C:\Windows\System32\xrJLALd.exe
  2⤵
  PID:8892
- C:\Windows\System32\yARWYQz.exe
  C:\Windows\System32\yARWYQz.exe
  2⤵
  PID:9104
- C:\Windows\System32\JjMwTLM.exe
  C:\Windows\System32\JjMwTLM.exe
  2⤵
  PID:7880
- C:\Windows\System32\WWkHCin.exe
  C:\Windows\System32\WWkHCin.exe
  2⤵
  PID:8820
- C:\Windows\System32\xBAOjrs.exe
  C:\Windows\System32\xBAOjrs.exe
  2⤵
  PID:8916
- C:\Windows\System32\IGUvdCY.exe
  C:\Windows\System32\IGUvdCY.exe
  2⤵
  PID:8356
- C:\Windows\System32\nnVPeiR.exe
  C:\Windows\System32\nnVPeiR.exe
  2⤵
  PID:5700
- C:\Windows\System32\EqqFpMB.exe
  C:\Windows\System32\EqqFpMB.exe
  2⤵
  PID:9080
- C:\Windows\System32\JwgBJUo.exe
  C:\Windows\System32\JwgBJUo.exe
  2⤵
  PID:8432
- C:\Windows\System32\TvlcOfu.exe
  C:\Windows\System32\TvlcOfu.exe
  2⤵
  PID:8456
- C:\Windows\System32\hXhxGSK.exe
  C:\Windows\System32\hXhxGSK.exe
  2⤵
  PID:9188
- C:\Windows\System32\YtyNBqg.exe
  C:\Windows\System32\YtyNBqg.exe
  2⤵
  PID:8756
- C:\Windows\System32\rUYdkzp.exe
  C:\Windows\System32\rUYdkzp.exe
  2⤵
  PID:8612
- C:\Windows\System32\tOwFcZi.exe
  C:\Windows\System32\tOwFcZi.exe
  2⤵
  PID:9020
- C:\Windows\System32\DrHQKnY.exe
  C:\Windows\System32\DrHQKnY.exe
  2⤵
  PID:8240
- C:\Windows\System32\xkGOYmv.exe
  C:\Windows\System32\xkGOYmv.exe
  2⤵
  PID:8336
- C:\Windows\System32\rlHLVgz.exe
  C:\Windows\System32\rlHLVgz.exe
  2⤵
  PID:8632
- C:\Windows\System32\pIMCPFY.exe
  C:\Windows\System32\pIMCPFY.exe
  2⤵
  PID:9172
- C:\Windows\System32\eHlUHuG.exe
  C:\Windows\System32\eHlUHuG.exe
  2⤵
  PID:8176
- C:\Windows\System32\NHDNOUp.exe
  C:\Windows\System32\NHDNOUp.exe
  2⤵
  PID:8796
- C:\Windows\System32\HqeUETG.exe
  C:\Windows\System32\HqeUETG.exe
  2⤵
  PID:3028
- C:\Windows\System32\XVDYOaB.exe
  C:\Windows\System32\XVDYOaB.exe
  2⤵
  PID:8260
- C:\Windows\System32\zFkQFfn.exe
  C:\Windows\System32\zFkQFfn.exe
  2⤵
  PID:8868
- C:\Windows\System32\MxTytEF.exe
  C:\Windows\System32\MxTytEF.exe
  2⤵
  PID:8964
- C:\Windows\System32\OOuOIvF.exe
  C:\Windows\System32\OOuOIvF.exe
  2⤵
  PID:9224
- C:\Windows\System32\JIkALoT.exe
  C:\Windows\System32\JIkALoT.exe
  2⤵
  PID:9240
- C:\Windows\System32\cTFjYOG.exe
  C:\Windows\System32\cTFjYOG.exe
  2⤵
  PID:9256
- C:\Windows\System32\hEbsjNK.exe
  C:\Windows\System32\hEbsjNK.exe
  2⤵
  PID:9276
- C:\Windows\System32\LvTgxLw.exe
  C:\Windows\System32\LvTgxLw.exe
  2⤵
  PID:9292
- C:\Windows\System32\GSlJjbY.exe
  C:\Windows\System32\GSlJjbY.exe
  2⤵
  PID:9308
- C:\Windows\System32\ogHBJFH.exe
  C:\Windows\System32\ogHBJFH.exe
  2⤵
  PID:9324
- C:\Windows\System32\guwUqGX.exe
  C:\Windows\System32\guwUqGX.exe
  2⤵
  PID:9340
- C:\Windows\System32\IrjhhSd.exe
  C:\Windows\System32\IrjhhSd.exe
  2⤵
  PID:9356
- C:\Windows\System32\RAvcwJt.exe
  C:\Windows\System32\RAvcwJt.exe
  2⤵
  PID:9372
- C:\Windows\System32\ydiEGhM.exe
  C:\Windows\System32\ydiEGhM.exe
  2⤵
  PID:9388
- C:\Windows\System32\HNlGFLI.exe
  C:\Windows\System32\HNlGFLI.exe
  2⤵
  PID:9408
- C:\Windows\System32\emfxciQ.exe
  C:\Windows\System32\emfxciQ.exe
  2⤵
  PID:9432
- C:\Windows\System32\eaTUNLD.exe
  C:\Windows\System32\eaTUNLD.exe
  2⤵
  PID:9448
- C:\Windows\System32\nxDPUPo.exe
  C:\Windows\System32\nxDPUPo.exe
  2⤵
  PID:9468
- C:\Windows\System32\uGooDBl.exe
  C:\Windows\System32\uGooDBl.exe
  2⤵
  PID:9484
- C:\Windows\System32\yrYOLZR.exe
  C:\Windows\System32\yrYOLZR.exe
  2⤵
  PID:9500
- C:\Windows\System32\eUtYgHc.exe
  C:\Windows\System32\eUtYgHc.exe
  2⤵
  PID:9516
- C:\Windows\System32\FUCuapq.exe
  C:\Windows\System32\FUCuapq.exe
  2⤵
  PID:9536
- C:\Windows\System32\xJiibHz.exe
  C:\Windows\System32\xJiibHz.exe
  2⤵
  PID:9556
- C:\Windows\System32\JDJoMhp.exe
  C:\Windows\System32\JDJoMhp.exe
  2⤵
  PID:9576
- C:\Windows\System32\GfxHhGk.exe
  C:\Windows\System32\GfxHhGk.exe
  2⤵
  PID:9596
- C:\Windows\System32\PzoyrxO.exe
  C:\Windows\System32\PzoyrxO.exe
  2⤵
  PID:9612
- C:\Windows\System32\BMyxurD.exe
  C:\Windows\System32\BMyxurD.exe
  2⤵
  PID:9628
- C:\Windows\System32\bwohwIl.exe
  C:\Windows\System32\bwohwIl.exe
  2⤵
  PID:9648
- C:\Windows\System32\GwqeHoB.exe
  C:\Windows\System32\GwqeHoB.exe
  2⤵
  PID:9664
- C:\Windows\System32\zHlHmAD.exe
  C:\Windows\System32\zHlHmAD.exe
  2⤵
  PID:9680
- C:\Windows\System32\hneGhEs.exe
  C:\Windows\System32\hneGhEs.exe
  2⤵
  PID:9696
- C:\Windows\System32\ehPsZRZ.exe
  C:\Windows\System32\ehPsZRZ.exe
  2⤵
  PID:9716
- C:\Windows\System32\UirePop.exe
  C:\Windows\System32\UirePop.exe
  2⤵
  PID:9732
- C:\Windows\System32\apDOvsz.exe
  C:\Windows\System32\apDOvsz.exe
  2⤵
  PID:9752
- C:\Windows\System32\jYTJedE.exe
  C:\Windows\System32\jYTJedE.exe
  2⤵
  PID:9768
- C:\Windows\System32\TXVglLi.exe
  C:\Windows\System32\TXVglLi.exe
  2⤵
  PID:9784
- C:\Windows\System32\TQIpiki.exe
  C:\Windows\System32\TQIpiki.exe
  2⤵
  PID:9804
- C:\Windows\System32\UQrixFD.exe
  C:\Windows\System32\UQrixFD.exe
  2⤵
  PID:9820
- C:\Windows\System32\rmbchiy.exe
  C:\Windows\System32\rmbchiy.exe
  2⤵
  PID:9840
- C:\Windows\System32\uApMgBN.exe
  C:\Windows\System32\uApMgBN.exe
  2⤵
  PID:9856
- C:\Windows\System32\kxJFPyF.exe
  C:\Windows\System32\kxJFPyF.exe
  2⤵
  PID:9872
- C:\Windows\System32\XDiUHnc.exe
  C:\Windows\System32\XDiUHnc.exe
  2⤵
  PID:9892
- C:\Windows\System32\wdrINvv.exe
  C:\Windows\System32\wdrINvv.exe
  2⤵
  PID:9916
- C:\Windows\System32\OhgGsjo.exe
  C:\Windows\System32\OhgGsjo.exe
  2⤵
  PID:9936
- C:\Windows\System32\lBxMaar.exe
  C:\Windows\System32\lBxMaar.exe
  2⤵
  PID:9956
- C:\Windows\System32\nmuLGda.exe
  C:\Windows\System32\nmuLGda.exe
  2⤵
  PID:9972
- C:\Windows\System32\cpfrUNT.exe
  C:\Windows\System32\cpfrUNT.exe
  2⤵
  PID:9988
- C:\Windows\System32\zjsaXhj.exe
  C:\Windows\System32\zjsaXhj.exe
  2⤵
  PID:10004
- C:\Windows\System32\bUQwTxS.exe
  C:\Windows\System32\bUQwTxS.exe
  2⤵
  PID:10020
- C:\Windows\System32\THWLKro.exe
  C:\Windows\System32\THWLKro.exe
  2⤵
  PID:10036
- C:\Windows\System32\awhYTit.exe
  C:\Windows\System32\awhYTit.exe
  2⤵
  PID:10052
- C:\Windows\System32\NeITsZD.exe
  C:\Windows\System32\NeITsZD.exe
  2⤵
  PID:10068
- C:\Windows\System32\tEiXpAn.exe
  C:\Windows\System32\tEiXpAn.exe
  2⤵
  PID:10144
- C:\Windows\System32\cbjxgoX.exe
  C:\Windows\System32\cbjxgoX.exe
  2⤵
  PID:10160
- C:\Windows\System32\gdpETHP.exe
  C:\Windows\System32\gdpETHP.exe
  2⤵
  PID:10188
- C:\Windows\System32\uMkKXbI.exe
  C:\Windows\System32\uMkKXbI.exe
  2⤵
  PID:10208
- C:\Windows\System32\phyFxuK.exe
  C:\Windows\System32\phyFxuK.exe
  2⤵
  PID:8928
- C:\Windows\System32\EjJiVqJ.exe
  C:\Windows\System32\EjJiVqJ.exe
  2⤵
  PID:9332
- C:\Windows\System32\nsAShzz.exe
  C:\Windows\System32\nsAShzz.exe
  2⤵
  PID:9780
- C:\Windows\System32\nIiTEvO.exe
  C:\Windows\System32\nIiTEvO.exe
  2⤵
  PID:9816
- C:\Windows\System32\MXVToIN.exe
  C:\Windows\System32\MXVToIN.exe
  2⤵
  PID:9796
- C:\Windows\System32\XdgBCih.exe
  C:\Windows\System32\XdgBCih.exe
  2⤵
  PID:9888
- C:\Windows\System32\VLfJCBe.exe
  C:\Windows\System32\VLfJCBe.exe
  2⤵
  PID:9864
- C:\Windows\System32\rCdaaAJ.exe
  C:\Windows\System32\rCdaaAJ.exe
  2⤵
  PID:9900
- C:\Windows\System32\BzgNDzz.exe
  C:\Windows\System32\BzgNDzz.exe
  2⤵
  PID:9924
- C:\Windows\System32\NjzifyF.exe
  C:\Windows\System32\NjzifyF.exe
  2⤵
  PID:10028
- C:\Windows\System32\yDVpMks.exe
  C:\Windows\System32\yDVpMks.exe
  2⤵
  PID:9964
- C:\Windows\System32\OlPlHYu.exe
  C:\Windows\System32\OlPlHYu.exe
  2⤵
  PID:10064
- C:\Windows\System32\vpKTaKj.exe
  C:\Windows\System32\vpKTaKj.exe
  2⤵
  PID:10016
- C:\Windows\System32\ptaZFYf.exe
  C:\Windows\System32\ptaZFYf.exe
  2⤵
  PID:10152
- C:\Windows\System32\CKVeUvx.exe
  C:\Windows\System32\CKVeUvx.exe
  2⤵
  PID:10076
- C:\Windows\System32\BJjUQEz.exe
  C:\Windows\System32\BJjUQEz.exe
  2⤵
  PID:9320
- C:\Windows\System32\yZkasfF.exe
  C:\Windows\System32\yZkasfF.exe
  2⤵
  PID:10088
- C:\Windows\System32\yCDJFsr.exe
  C:\Windows\System32\yCDJFsr.exe
  2⤵
  PID:10092
- C:\Windows\System32\TKjzUwp.exe
  C:\Windows\System32\TKjzUwp.exe
  2⤵
  PID:10108
- C:\Windows\System32\wfYfSdm.exe
  C:\Windows\System32\wfYfSdm.exe
  2⤵
  PID:9248
- C:\Windows\System32\VDOKbLN.exe
  C:\Windows\System32\VDOKbLN.exe
  2⤵
  PID:10116
- C:\Windows\System32\knbGDIh.exe
  C:\Windows\System32\knbGDIh.exe
  2⤵
  PID:10124
- C:\Windows\System32\QCrhDeX.exe
  C:\Windows\System32\QCrhDeX.exe
  2⤵
  PID:9420
- C:\Windows\System32\qFMPbqw.exe
  C:\Windows\System32\qFMPbqw.exe
  2⤵
  PID:10180
- C:\Windows\System32\FVNoLlY.exe
  C:\Windows\System32\FVNoLlY.exe
  2⤵
  PID:9492
- C:\Windows\System32\tIsrSdg.exe
  C:\Windows\System32\tIsrSdg.exe
  2⤵
  PID:9480

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BLmsGXX.exe

Filesize
1.2MB

MD5
b25b6c46b9d1cf87317d1ecfdf2f1c04

SHA1
12e3f35dc56d7ba724955710976b62af6187b02b

SHA256
e1c58649a97f401b942b9df85d1b6732b35bb0132ee0a1e24cd2069374f4126e

SHA512
b06de44cd99857c17b9d7b898615b3b98797e3e2c5a4837c53f2ff3f30cc33b01bd77b91bff16f516b4f2b9c8644d5d9ebb9f24c749608a181ae6e91853b8d29

Download Submit
C:\Windows\System32\EVqMdbi.exe

Filesize
1.2MB

MD5
daee273f899ed6de7a91721e5b318698

SHA1
37ee081e2dae1f701b50742bb68908411ec8629a

SHA256
45e9fe6f2d581fe1e4627b4f82f348f3da66ecd84c40f0f1c5d28244100ad05f

SHA512
dbd3996b9d7c3803097c3132a208b7f1af3461a7c5fa2eaaffac610bfbf5a9453b53cc48a83b466176e2b431f9ad77f95c1298aa21daaf2772102e23f601e7e5

Download Submit
C:\Windows\System32\GZvYPUC.exe

Filesize
1.2MB

MD5
fd15f83da07458be5792db9fa822f74c

SHA1
b300c4d5fa5b111b8d34247dcbd4d80f0be8ecc9

SHA256
94e4b339df2f33297a5b7bcc2e13db67ac68b22c4727dc0bdc1ca05455f64eb5

SHA512
0ffa805c1ffc12483397b557a098f7dbdbd97a6f02ffe196725e63d08a2814b9c0d8dd8d5174ac4027067d2dfff3cb95d95e77584b513920254286a79b721b76

Download Submit
C:\Windows\System32\GsNlGAb.exe

Filesize
1.2MB

MD5
b84f8446218563b55de73851371ec221

SHA1
65793b86a4ebfade74a1a9679d41b9fe6737852a

SHA256
2e7671f8f4103a8859798ad4697c1e49d69b3515147e9d4a7eb9c9a9ffa3f783

SHA512
c45fc15f92f7a5409aef22e27b99349ed9ddba4b9f0aa41f6dd688bb9c885cf7f8104e49f6edf9f8df6b21f6d27064a1be1419c0b5b61950210ac3014645d9d0

Download Submit
C:\Windows\System32\JBKbklm.exe

Filesize
1.2MB

MD5
4cb4c5b68881a323616772478471fc6d

SHA1
543cb42cfdc6d8ddaa092b89667f16a55daa5383

SHA256
8b4e4e8cf7f76371418b75885c5950ce491a6db08555b59074f4e4a55f344d9c

SHA512
367f62577f633456405d58267d1a41549d0a92b49f3be775d0dbb84bb24c5943398a711ce8100410ed4f11cebde012091ded4adf703ada2135fd16e1e6c7d30e

Download Submit
C:\Windows\System32\LAUwONS.exe

Filesize
1.2MB

MD5
ca5e25c8ef605628dca196b68a2460a6

SHA1
96a30032385f6fa34c944b4409a7382115f11c9d

SHA256
670f9f2488271b19d21984cdef4fef6a4ed2c34c5958e4f7a4b2cb33bd6ab5c0

SHA512
b260949e7daf44aabaac6ca826d4725e80c517eecb0557978d19f21dfc6fa3058de1cee32829131e1617bc25af1b6b782093f3735dc090b91a568b34139d60bd

Download Submit
C:\Windows\System32\NWKbmSC.exe

Filesize
1.2MB

MD5
fc9cb332cf2adc7f1c36fc9afd3c5a10

SHA1
fdc940799404441703986656e85361be93af1f48

SHA256
5107acc25199e9e9bb4dc213cf6aeb454daac70fc0582a40aab6cbab5eee0966

SHA512
71a73eee972616547a60253106225b647299d0fb85ab780533ef1559487ebf0aea517e232d9bd127b7299946614c4dda2f01aacdfbff0c68eb903e4d45760601

Download Submit
C:\Windows\System32\NhSzupR.exe

Filesize
1.2MB

MD5
4c62852e8abf2a552aa88101d91525dd

SHA1
92af25f9cddcbc0719559335d6e0eb14ea12cc19

SHA256
c5479b9fc1d1d8629779e6527b74da024fb2a4440811ecd2519304041767208b

SHA512
eb47f6ff708ea39592d6f6ba5a45ff2de4bb633a9948214169e1f95807c36d031d9d4e4896e669ef5daa36f05c84400c8d47de17d2030ef7eb48f24e04c57d4f

Download Submit
C:\Windows\System32\OARrqCL.exe

Filesize
1.2MB

MD5
0b7d7965437ae30989350209a75c2069

SHA1
0a9356e05e690b94974193301330dd8ff01a2dd1

SHA256
f3d090a106eca7f601077625f7774a6f1c4b53969e4e42c5105cc703e9992d1a

SHA512
aedc7cac1fd8a08fbb13eb0f1b4b2c10a7686da280f4a1659d1d8805f6eed084df39e836f683065e0d081857c09682eeabb5f9f2ce08c817592274a021459384

Download Submit
C:\Windows\System32\QfWauqa.exe

Filesize
1.2MB

MD5
652e3a93556c365849cf3dba42fdf6ce

SHA1
7b03becd96c176316a1185bba00a0a52dfb8f7c4

SHA256
13320f7d7e0c3f7ee21e23dc4ef6485e204a15873e8bbaaa917e44157cf7bd3c

SHA512
afdaca6cdee647ab0267ffe504d3094449de73068c2477fb5c1b05e8e5055151ac1272fcd37df623489ec2d06d44df799c7302c13632c02597a09c22db7d1b9d

Download Submit
C:\Windows\System32\RmYqNsm.exe

Filesize
1.2MB

MD5
19740801d2dfb4c9a8e316b6673d81e6

SHA1
eefcffae8b75429838846964432c285d7206ec69

SHA256
00ae69a57f2a9eb29edfa3791ffa4aab6be7096b6daaf1a73b6f1fccc3178b5e

SHA512
5014a7848172665e4d9fe0e0fe795989d05a541a96a1bf5fdc900ffcbbd188a427dea949a59cff2df1302e7a374b83ae51df697a8aa8fe995e8fcad840b975a7

Download Submit
C:\Windows\System32\TVGVOXA.exe

Filesize
1.2MB

MD5
b02f0fffa6e628b54e007fdf26f75f21

SHA1
619a12752a8e185b7373f945c36cf4862c435d5e

SHA256
edfdda0a25360509c6ad3c623fef6becd4dceb2457904bb23d7ffb0aa5dfb3ac

SHA512
a27e62c709319ad39b181a4cf5c79a152ca57314bd3446256e21d974cbe4b7bd1ca62e37dee4b84ccb47c73d5d1825544050d35092482f45df20f786e6802bdd

Download Submit
C:\Windows\System32\TlOZUhf.exe

Filesize
1.2MB

MD5
823141270b802e3d6a9acd4215033640

SHA1
56a8eee2dd580f3ddac653bdecd4bc17937ba5b4

SHA256
1ba46e3705e34cd0c3c6e747108f65210253699cd20a5faa8d6a32087893921e

SHA512
4c0a407105142515bc076c83c57f1c4597de53e98467ad4ebd678a7d2bd1c33259a3c16d8c79fd55e0f72508beea051d913b0322be3cee8764f83f232df766a2

Download Submit
C:\Windows\System32\VXOkKZf.exe

Filesize
1.2MB

MD5
85d758a6567d134151f3cf366a2357aa

SHA1
eeb3a40acdce7d0bd39ce72e9fc280faee8d77e6

SHA256
e93ae7f0337630248119a941a303527edccf3629476884a82ee71b1e79988435

SHA512
871c96b2c5da7fda81e017259e0404bd1f00b0d992a835d8c57f77a6d0cbb02b07c683c50a1e429f0b656f0d3252feb3957513e42b5ff2ac9474f5fa3d1314c5

Download Submit
C:\Windows\System32\XSxIFGG.exe

Filesize
1.2MB

MD5
651bc020011899caf5ace06573374be7

SHA1
4d98b0fc3e8415a917db53ad1cfb1ddf0011f781

SHA256
47b70752e82ab1b7c00104c6eaf6d7ced5bc193a17952ba5d82c89472a7799dd

SHA512
c8b80ad69c598eb389d7454825a632455cece6751faf7e7640b38474f44480812c0a41be5ef8d187fe702e9d0aceeb82571b4a6c2f2d3f2c8829713c7ff289bb

Download Submit
C:\Windows\System32\bqwtFum.exe

Filesize
1.2MB

MD5
08b9ea2af760674a86f6b4d1e01f1e5c

SHA1
635064c6321ac57e92556ff1b44dfbd1c87dc493

SHA256
10b80103f468ce3e3d544c55637bc32197f382ca486c5f64c0c8313141bfdd5c

SHA512
475ecc89a278817738ee2d3c5dd76b537b12fef00d76dc013cec204f607d565327e55b6949f1660659dafd21284d3733b340794a7e94ac14435c000a0c476133

Download Submit
C:\Windows\System32\cChrBJt.exe

Filesize
1.2MB

MD5
d00ef95cdb3f4b97c203c1f1b3246d13

SHA1
c66874a36394cba7f8ff5d0292d3ba7522a126ba

SHA256
fa75ab61ed1e842b07709899d3f82bc586bc58803620384acb9accfe2c79cf9d

SHA512
80246b26bd64cd8be8eb01c070b5b70a66624825fd4209f0055128fa9c0374067741b0655513223fed2cb85ebc32ae99ddd645ed61e8129300a2a7ee2063699e

Download Submit
C:\Windows\System32\cGPztIA.exe

Filesize
1.2MB

MD5
e32374e5b64287b904c319fcc57e97b1

SHA1
4386d1f3acddd0b422cb610e8ead2c9525568738

SHA256
4d1e737c977790db6538da0b9fa0be2b7a46241fe6f501365a51837eabc2d9d6

SHA512
76026d11be7ac82ce188b998f48af0ccf7ec1659a6790ecc40c4ebc20b336c9bf9b68eb3e295de2291ec6f7c9c723ab9ca6267fd6ed853cd656602419df75c32

Download Submit
C:\Windows\System32\dRPxQcB.exe

Filesize
1.2MB

MD5
6422ac5066ccecda48c6402696b343fd

SHA1
ac06e82ebdcac0f8ed44217e982c34e4b479c2f8

SHA256
fdaa8aa3f72c50c4d8b910d824e8cf926a5705a8287823579cbfdf8c726b5a49

SHA512
65a36d9cb3964ea1476eb1a5d9667583a32625d5ab7146d9f721093c7e09c469be030d715dc6522d7bb81ff9e4c23426fcff84ffc14553cc5a8a94683658d6ba

Download Submit
C:\Windows\System32\eCElHIp.exe

Filesize
1.2MB

MD5
35497c66a263685a8db184c3bdd061fa

SHA1
110a617cc0c3f6d056d7f49d60622306e1312cd2

SHA256
35275a9722e9c0467e943136a7b55c8f10187a74ef08a1b705ac84b71725dbfa

SHA512
f80e368b81787add41e55aa69b1143e26caffe4bfb7eeb599f59d90e016d8a66eb27e12783f5e8299692a9dd8fcbc1b7dfd05531518ebecaf4c6bddb441454bb

Download Submit
C:\Windows\System32\fqynXMj.exe

Filesize
1.2MB

MD5
5181bd07fe450b4d180cda8846e4e983

SHA1
9bc4d05776c16e07e56f98d0f785c1d725dc09df

SHA256
16e3342ad16b00b44214ab81d27757cf46f3bb0b6abe0f530f86114bb725eb62

SHA512
85701e1a715b8665f38f0d332eebebaf412a5071f89b6063272dc6801dac3437e2df93ebb8d6fd258073f185c7d2f1f93b1f34334190cc12de1fbd8445a23bed

Download Submit
C:\Windows\System32\iXSIicH.exe

Filesize
1.2MB

MD5
8ab5dd3653cd3ba1f338b52214b72629

SHA1
9026b10fdd85f1dc7c88939a5cbfab46e865785b

SHA256
25e146df20133ae5376c7c15435aa26b448ee6a186ddf52a67ef720676aeadbd

SHA512
761ce8ed41a5cd92a32f244cd94523cb44e7442ed2647507cef19f3a72d41f573c3718e9f1b152df391a70f85558446a23f84b91d966878fb3ddcad27d75a5b4

Download Submit
C:\Windows\System32\jXsyOjN.exe

Filesize
1.2MB

MD5
ad605ee39e95f66ed08c2d1260914117

SHA1
ac1e001438adeb4ea7c2484264c2968eef80c314

SHA256
b0a5ce72b1ea923acfa298562c5112efac9b307f2b33d4abf1ed6e4558ca6834

SHA512
61d9a94b2316907a921f00abe71aecd74677818802d54f193a99fdb0a01a656bf14ebb1fe84dfa10ff1b4cf21495332233a2dc9798007b338c6115e21ebb2e29

Download Submit
C:\Windows\System32\rHERZDE.exe

Filesize
1.2MB

MD5
f14c453bd2607846fe38227ae59cfe27

SHA1
86f21e641ed4c5fa72af26dd23a3f545362da7ca

SHA256
c997a1f7da41f15dc4323e24757e26306e65a47f88a0686a8a2ca5356c2937c9

SHA512
afe86b3512a3b7161e121e08244fdb31653c87b07bfac376a114e7674008f3ea45892c0e0cea845c9958aac37d886ba3f6f9461a128d26707aee8d45978f5f5f

Download Submit
C:\Windows\System32\tfHmCFR.exe

Filesize
1.2MB

MD5
7411caa0120f0d05bc1b680c6d107278

SHA1
b1e670fedc5b354e40f38745d4ba980cbe53cf68

SHA256
56a092ad8f311b421dc685dfc545876d0432e3502a19009077ff6ef3f2cd1dfa

SHA512
698e5a06dbe85f339ed2d7dddad6c3d2376a3c3a431df4e4a79f75ce655d3899e8553e4301ae7b16cde36cd5ddd4698dacd51f385b9f5b304fc3a4746cab0cd3

Download Submit
C:\Windows\System32\vBvJsFc.exe

Filesize
1.2MB

MD5
5c4a4e54cfd28fab0032ca9059e6356d

SHA1
47e172f66473a3900e42582d563d674faf9bfe50

SHA256
fe8c7900432359f7daf5e41687598cdfae46ab68a0c3f7a4ddac5547743115df

SHA512
95160130e3181832c63d637d55e0bd60c3324f7b0a469e8a39dc30838ab85a345c56c4dd63762a37724aa07f4c6f976899cefad035e7a360213c2bcadf057acd

Download Submit
C:\Windows\System32\vDUmAIj.exe

Filesize
1.2MB

MD5
73767562d56ef1a7fbed3d153e01cd0d

SHA1
43c9074a16075a2ae27f14a6e8a7cea62aa5c059

SHA256
a168a1da6189f46fdc186babf0b99f3ff0adb8af166ed4adc0adc6d2e360adc6

SHA512
11734f6f4e2a4211edeac65ff30dcb2910f6dce531f19d0d4d7a85ca25ca8569ebf463170f8f144dd130a91d2c821e55d5107f5a030b27b2231ceee5a7785391

Download Submit
C:\Windows\System32\xVTiazs.exe

Filesize
1.2MB

MD5
0f2e688d5f3fdfc1b008fddb1b0c25b8

SHA1
646d8c7f197bb8975d5823311af559650d85c632

SHA256
71fd3fafdbb63d4d637ea93e1c4c85930c09a78085b3b224c0ad947ac1984aca

SHA512
96f18b138cf7c7d7fe4bfdf5c397dc546535362a4c3339c99f4f04af09801ec6aa2f7c72e209932331cc1f136bb178dfd85b93146db3736d01d11426830b59fd

Download Submit
C:\Windows\System32\yqbtjBh.exe

Filesize
1.2MB

MD5
366b8c6a8b569e8724b966e224fa6b6b

SHA1
ce91a57232488418ed73d0624fe1a2a3fb0fbc78

SHA256
b536b392974e6c941ae494db5b77dbdba7aeb367b821bbc8ec63a37aa186ed1f

SHA512
273f3982a9eb9e6cd3621a43bffd7c6a64114091c674570aa44f347b85452155315d6131a89728178175b0127850c8d4641a578b1b491728db354c7ba6eede17

Download Submit
\Windows\System32\BvCeaYO.exe

Filesize
1.2MB

MD5
70b69220b272a2d5f3fbf9e5ef78343a

SHA1
767856be07bede3bac04ade318380291ddf63e1d

SHA256
ff5000ac5996ece0ca4083867df4433b7ec0890cde4a476291c9753fd04f5faf

SHA512
d85169ae70cac3940f233e44017a1c80ea343d0487663463e7e78b731e688a73df729d5389532006fb7b4f834ac2bbd28dd4a04034c60b5e2283d476c3fbb4fc

Download Submit
\Windows\System32\MmRFMva.exe

Filesize
1.2MB

MD5
b396dd47364ffd809555134dd4cf0d6d

SHA1
407367e8d90ad43d294feaebe4194bbea881b8d2

SHA256
5221eb9f2d478418f858595673066fb430931bad8fbbb81aa3ae9ac1feed38cd

SHA512
6194eca94220920d4f7fdbea39c77a38d0658183c4038931983b3ecf550b7987a859160eb0f4170662d86fb7591a1e148a61cf4ace76be4dba659bcb673c18be

Download Submit
\Windows\System32\wXeNlQu.exe

Filesize
1.2MB

MD5
a3c69520aea4d7e734a3310149b80c41

SHA1
9cb6ea334c76c9a029ee427e714c9610895a0377

SHA256
ca8f337e6133fe8369de6c16dab8f8859de47fccbe830b61a22a66da519ca55f

SHA512
9f9d8ac85053f210d847d998d71f2445d780d09e3dc7196de54e64309a01ec297945eb464343672dd5ab526b0aef23eca73bee3c8d31b8a239c0d51f2176213e

Download Submit
memory/1980-4044-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/1980-51-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2364-4402-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2364-89-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2420-4403-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-57-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2444-43-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2444-4361-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2484-4399-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-64-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2556-23-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2556-4360-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-9-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2596-4296-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2600-4400-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2600-36-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2644-4013-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2644-30-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/2840-4068-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2840-88-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-0-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2868-22-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-42-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2868-35-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2868-4401-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2868-48-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2868-62-0x000000013F6A0000-0x000000013FA91000-memory.dmp

Filesize
3.9MB

Download
memory/2868-79-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2868-86-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2868-8-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-56-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-13-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2868-29-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/2908-15-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2908-4398-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2908-429-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download