xmrig | 765d24483c9936b9579f1758694398bc96461399a26fdf70b1c419f86e2fffdf

Analysis

max time kernel
122s
max time network
124s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 07:13

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
Size

3.3MB
MD5

8d91a5c6d25219a40c6673a3f55f59f0
SHA1

83e72a3825ae2f93a67c313d22437a3d25bd5275
SHA256

765d24483c9936b9579f1758694398bc96461399a26fdf70b1c419f86e2fffdf
SHA512

b39fa2b1b4c4044bbc83d9daa5d385a8d2423b9e5a52976626f90d86c41b288a19d3087b2d7724ad308cffe25a6e0205bcd677b80225df7aa8c74b2cfe0fff22
SSDEEP

98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40C:NFWPClFkC

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 37 IoCs

miner

resource	yara_rule
behavioral1/memory/2972-2-0x000000013F1A0000-0x000000013F595000-memory.dmp	xmrig
behavioral1/files/0x000b000000015cff-3.dat	xmrig
behavioral1/files/0x0038000000015d6b-8.dat	xmrig
behavioral1/files/0x0038000000015d6b-11.dat	xmrig
behavioral1/memory/1636-13-0x000000013F050000-0x000000013F445000-memory.dmp	xmrig
behavioral1/memory/1652-15-0x000000013F640000-0x000000013FA35000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ecc-23.dat	xmrig
behavioral1/memory/2576-33-0x000000013FE20000-0x0000000140215000-memory.dmp	xmrig
behavioral1/memory/2640-35-0x000000013F920000-0x000000013FD15000-memory.dmp	xmrig
behavioral1/files/0x0007000000015fe5-44.dat	xmrig
behavioral1/files/0x000900000001621e-40.dat	xmrig
behavioral1/memory/2856-51-0x000000013F2C0000-0x000000013F6B5000-memory.dmp	xmrig
behavioral1/memory/2696-67-0x000000013F030000-0x000000013F425000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d9d-105.dat	xmrig
behavioral1/memory/2972-2516-0x000000013F1A0000-0x000000013F595000-memory.dmp	xmrig
behavioral1/memory/1652-2539-0x000000013F640000-0x000000013FA35000-memory.dmp	xmrig
behavioral1/memory/2676-3243-0x000000013F140000-0x000000013F535000-memory.dmp	xmrig
behavioral1/memory/2696-3242-0x000000013F030000-0x000000013F425000-memory.dmp	xmrig
behavioral1/memory/2972-3688-0x000000013F1A0000-0x000000013F595000-memory.dmp	xmrig
behavioral1/memory/1636-3689-0x000000013F050000-0x000000013F445000-memory.dmp	xmrig
behavioral1/memory/1652-3690-0x000000013F640000-0x000000013FA35000-memory.dmp	xmrig
behavioral1/memory/2576-3692-0x000000013FE20000-0x0000000140215000-memory.dmp	xmrig
behavioral1/memory/2640-3693-0x000000013F920000-0x000000013FD15000-memory.dmp	xmrig
behavioral1/memory/2568-3695-0x000000013FA50000-0x000000013FE45000-memory.dmp	xmrig
behavioral1/memory/2856-3694-0x000000013F2C0000-0x000000013F6B5000-memory.dmp	xmrig
behavioral1/memory/2696-3696-0x000000013F030000-0x000000013F425000-memory.dmp	xmrig
behavioral1/memory/2600-3697-0x000000013F650000-0x000000013FA45000-memory.dmp	xmrig
behavioral1/memory/2676-3699-0x000000013F140000-0x000000013F535000-memory.dmp	xmrig
behavioral1/memory/2440-3698-0x000000013FF80000-0x0000000140375000-memory.dmp	xmrig
behavioral1/memory/2984-3691-0x000000013FD00000-0x00000001400F5000-memory.dmp	xmrig
behavioral1/files/0x00050000000186f6-176.dat	xmrig
behavioral1/files/0x0035000000015d7f-138.dat	xmrig
behavioral1/memory/2440-84-0x000000013FF80000-0x0000000140375000-memory.dmp	xmrig
behavioral1/memory/2600-78-0x000000013F650000-0x000000013FA45000-memory.dmp	xmrig
behavioral1/memory/2984-27-0x000000013FD00000-0x00000001400F5000-memory.dmp	xmrig
behavioral1/files/0x0007000000015ecc-26.dat	xmrig
behavioral1/files/0x0007000000015e32-17.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1636	qWohOQk.exe
1652	MmhfYnO.exe
2984	ksZZvnI.exe
2576	rubUmSR.exe
2640	fBcbYlc.exe
2568	MeAmxrJ.exe
2856	AYCJbdK.exe
2696	UvvOAMU.exe
2676	mCfqHnL.exe
2600	QVCttZi.exe
2440	dIqiHpe.exe
2488	cjSvZOn.exe
2924	xBtsqBf.exe
2780	POHIYvW.exe
2812	FLXYDAM.exe
2836	sOPFzbg.exe
2936	vHmWAPH.exe
2416	HSvRXUT.exe
1920	TdJEpoa.exe
1216	biwVSfY.exe
1440	nGiLUXl.exe
1564	IJFylGf.exe
2760	IoofKTm.exe
2748	FgRUGWa.exe
2316	yzvKlCG.exe
1876	uYgUINm.exe
2424	QvvJkiD.exe
1964	FawNoyY.exe
784	iLcnNvX.exe
1308	yynbJsO.exe
1112	wKIPjiP.exe
1040	kVPrIXY.exe
1356	rtpGMRu.exe
1760	Tcponqw.exe
1060	egIKzuH.exe
3016	EkqRZme.exe
2992	hcGIpHi.exe
2184	JsAiOUI.exe
1928	CegubqJ.exe
1796	oaUqCQJ.exe
1620	MSxtSmn.exe
1304	kJDrqWE.exe
760	oApkfnc.exe
808	yowDpfs.exe
840	gNpqACa.exe
3068	IFdZqyw.exe
2916	ZOJYvMG.exe
2904	bidPmfo.exe
1392	rojZkQu.exe
2252	HbsRbCf.exe
1968	zCBlgOz.exe
1768	rvsynQe.exe
2132	HjPZRQR.exe
1708	kgMECYP.exe
2256	PLjCoBS.exe
2244	PemDuFU.exe
2340	qEYgMIx.exe
2656	UVYzAPb.exe
2260	utlwWlO.exe
1696	JRusjmN.exe
3064	ecpKrTh.exe
2452	kGYMLne.exe
2560	SbRfwCp.exe
2816	LbNWZlK.exe

Loads dropped DLL 64 IoCs

pid	Process
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe

UPX packed file 45 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2972-2-0x000000013F1A0000-0x000000013F595000-memory.dmp	upx
behavioral1/files/0x000b000000015cff-3.dat	upx
behavioral1/files/0x0038000000015d6b-8.dat	upx
behavioral1/files/0x0038000000015d6b-11.dat	upx
behavioral1/memory/1636-13-0x000000013F050000-0x000000013F445000-memory.dmp	upx
behavioral1/memory/1652-15-0x000000013F640000-0x000000013FA35000-memory.dmp	upx
behavioral1/files/0x0007000000015ecc-23.dat	upx
behavioral1/memory/2576-33-0x000000013FE20000-0x0000000140215000-memory.dmp	upx
behavioral1/memory/2640-35-0x000000013F920000-0x000000013FD15000-memory.dmp	upx
behavioral1/files/0x0007000000015fe5-44.dat	upx
behavioral1/files/0x000900000001621e-40.dat	upx
behavioral1/memory/2856-51-0x000000013F2C0000-0x000000013F6B5000-memory.dmp	upx
behavioral1/memory/2696-67-0x000000013F030000-0x000000013F425000-memory.dmp	upx
behavioral1/files/0x0006000000016d9d-105.dat	upx
behavioral1/files/0x0006000000016da5-113.dat	upx
behavioral1/files/0x000600000001704a-131.dat	upx
behavioral1/files/0x000600000001708b-142.dat	upx
behavioral1/files/0x0006000000017437-158.dat	upx
behavioral1/memory/2972-2516-0x000000013F1A0000-0x000000013F595000-memory.dmp	upx
behavioral1/memory/1652-2539-0x000000013F640000-0x000000013FA35000-memory.dmp	upx
behavioral1/memory/2676-3243-0x000000013F140000-0x000000013F535000-memory.dmp	upx
behavioral1/memory/2696-3242-0x000000013F030000-0x000000013F425000-memory.dmp	upx
behavioral1/memory/2972-3688-0x000000013F1A0000-0x000000013F595000-memory.dmp	upx
behavioral1/memory/1636-3689-0x000000013F050000-0x000000013F445000-memory.dmp	upx
behavioral1/memory/1652-3690-0x000000013F640000-0x000000013FA35000-memory.dmp	upx
behavioral1/memory/2576-3692-0x000000013FE20000-0x0000000140215000-memory.dmp	upx
behavioral1/memory/2640-3693-0x000000013F920000-0x000000013FD15000-memory.dmp	upx
behavioral1/memory/2568-3695-0x000000013FA50000-0x000000013FE45000-memory.dmp	upx
behavioral1/memory/2856-3694-0x000000013F2C0000-0x000000013F6B5000-memory.dmp	upx
behavioral1/memory/2696-3696-0x000000013F030000-0x000000013F425000-memory.dmp	upx
behavioral1/memory/2600-3697-0x000000013F650000-0x000000013FA45000-memory.dmp	upx
behavioral1/memory/2676-3699-0x000000013F140000-0x000000013F535000-memory.dmp	upx
behavioral1/memory/2440-3698-0x000000013FF80000-0x0000000140375000-memory.dmp	upx
behavioral1/memory/2984-3691-0x000000013FD00000-0x00000001400F5000-memory.dmp	upx
behavioral1/files/0x00050000000186f6-176.dat	upx
behavioral1/files/0x0035000000015d7f-138.dat	upx
behavioral1/files/0x0006000000016db9-121.dat	upx
behavioral1/memory/2568-87-0x000000013FA50000-0x000000013FE45000-memory.dmp	upx
behavioral1/memory/2440-84-0x000000013FF80000-0x0000000140375000-memory.dmp	upx
behavioral1/memory/2600-78-0x000000013F650000-0x000000013FA45000-memory.dmp	upx
behavioral1/memory/2676-73-0x000000013F140000-0x000000013F535000-memory.dmp	upx
behavioral1/files/0x0006000000016d3a-65.dat	upx
behavioral1/memory/2984-27-0x000000013FD00000-0x00000001400F5000-memory.dmp	upx
behavioral1/files/0x0007000000015ecc-26.dat	upx
behavioral1/files/0x0007000000015e32-17.dat	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\AQJkzVr.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\wlrkppl.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\mQtgIAq.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\fTIyAqR.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\skvgLDD.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\EaESjOt.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\xZFdAKy.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\rdXNLyF.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\GfqoBTJ.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\fBcbYlc.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\DiKNOuj.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\aGycIxN.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\aFoRcvg.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\YurZffz.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\IWRruvc.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\LwhfETn.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\rOwfTei.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\bpJZWOu.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\qdwQtya.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\dqAVLyI.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\jwzoONw.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\aXICuDN.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\dcHLPjQ.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\YqxSLds.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\MfXiYQP.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\YTyohXF.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\NwwNWNh.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\IoZWpzn.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\MOAJASu.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\dbLYDxj.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\qHlFtaF.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\IKWRfGt.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\urVfEgO.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\AMLzdvn.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\UvvOAMU.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\ppoJkFW.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\lyJuAWW.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\bQfqmXp.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\kFFtqfl.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\KiSmpel.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\ANjIRCR.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\ZgIhZLK.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\PfKjVPS.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\XVGQOxk.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\GmgSyZF.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\MTODqbA.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\HgypQuE.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\kSewaZU.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\LenjOfK.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\maTOSXG.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\SoRlTXn.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\YEYiric.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\IGQpwuY.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\nGsZToC.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\Rtwcstq.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\yJGKBSR.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\YKuOxcx.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\tLuYGGL.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\OqzxlME.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\mPnPubx.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\LVJcyem.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\FYVoRgx.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\bFGseLw.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
File created	C:\Windows\System32\HFnDlkg.exe	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2972 wrote to memory of 1636	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	29
PID 2972 wrote to memory of 1636	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	29
PID 2972 wrote to memory of 1636	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	29
PID 2972 wrote to memory of 1652	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	30
PID 2972 wrote to memory of 1652	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	30
PID 2972 wrote to memory of 1652	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	30
PID 2972 wrote to memory of 2984	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	31
PID 2972 wrote to memory of 2984	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	31
PID 2972 wrote to memory of 2984	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	31
PID 2972 wrote to memory of 2576	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	32
PID 2972 wrote to memory of 2576	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	32
PID 2972 wrote to memory of 2576	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	32
PID 2972 wrote to memory of 2640	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	33
PID 2972 wrote to memory of 2640	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	33
PID 2972 wrote to memory of 2640	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	33
PID 2972 wrote to memory of 2856	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	34
PID 2972 wrote to memory of 2856	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	34
PID 2972 wrote to memory of 2856	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	34
PID 2972 wrote to memory of 2568	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	35
PID 2972 wrote to memory of 2568	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	35
PID 2972 wrote to memory of 2568	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	35
PID 2972 wrote to memory of 2696	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	36
PID 2972 wrote to memory of 2696	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	36
PID 2972 wrote to memory of 2696	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	36
PID 2972 wrote to memory of 2676	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	37
PID 2972 wrote to memory of 2676	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	37
PID 2972 wrote to memory of 2676	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	37
PID 2972 wrote to memory of 2600	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	38
PID 2972 wrote to memory of 2600	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	38
PID 2972 wrote to memory of 2600	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	38
PID 2972 wrote to memory of 2440	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	39
PID 2972 wrote to memory of 2440	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	39
PID 2972 wrote to memory of 2440	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	39
PID 2972 wrote to memory of 2488	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	40
PID 2972 wrote to memory of 2488	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	40
PID 2972 wrote to memory of 2488	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	40
PID 2972 wrote to memory of 2924	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	41
PID 2972 wrote to memory of 2924	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	41
PID 2972 wrote to memory of 2924	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	41
PID 2972 wrote to memory of 2780	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	42
PID 2972 wrote to memory of 2780	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	42
PID 2972 wrote to memory of 2780	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	42
PID 2972 wrote to memory of 2812	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	43
PID 2972 wrote to memory of 2812	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	43
PID 2972 wrote to memory of 2812	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	43
PID 2972 wrote to memory of 2836	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	44
PID 2972 wrote to memory of 2836	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	44
PID 2972 wrote to memory of 2836	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	44
PID 2972 wrote to memory of 2936	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	45
PID 2972 wrote to memory of 2936	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	45
PID 2972 wrote to memory of 2936	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	45
PID 2972 wrote to memory of 2416	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	46
PID 2972 wrote to memory of 2416	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	46
PID 2972 wrote to memory of 2416	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	46
PID 2972 wrote to memory of 1920	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	47
PID 2972 wrote to memory of 1920	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	47
PID 2972 wrote to memory of 1920	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	47
PID 2972 wrote to memory of 1216	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	48
PID 2972 wrote to memory of 1216	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	48
PID 2972 wrote to memory of 1216	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	48
PID 2972 wrote to memory of 1440	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	49
PID 2972 wrote to memory of 1440	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	49
PID 2972 wrote to memory of 1440	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	49
PID 2972 wrote to memory of 1564	2972	8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe	50

C:\Users\Admin\AppData\Local\Temp\8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe
"C:\Users\Admin\AppData\Local\Temp\8d91a5c6d25219a40c6673a3f55f59f0_NEAS.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2972
- C:\Windows\System32\qWohOQk.exe
  C:\Windows\System32\qWohOQk.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\MmhfYnO.exe
  C:\Windows\System32\MmhfYnO.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\ksZZvnI.exe
  C:\Windows\System32\ksZZvnI.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\rubUmSR.exe
  C:\Windows\System32\rubUmSR.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\fBcbYlc.exe
  C:\Windows\System32\fBcbYlc.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\AYCJbdK.exe
  C:\Windows\System32\AYCJbdK.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\MeAmxrJ.exe
  C:\Windows\System32\MeAmxrJ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\UvvOAMU.exe
  C:\Windows\System32\UvvOAMU.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\mCfqHnL.exe
  C:\Windows\System32\mCfqHnL.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\QVCttZi.exe
  C:\Windows\System32\QVCttZi.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\dIqiHpe.exe
  C:\Windows\System32\dIqiHpe.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\cjSvZOn.exe
  C:\Windows\System32\cjSvZOn.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\xBtsqBf.exe
  C:\Windows\System32\xBtsqBf.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\POHIYvW.exe
  C:\Windows\System32\POHIYvW.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\FLXYDAM.exe
  C:\Windows\System32\FLXYDAM.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\sOPFzbg.exe
  C:\Windows\System32\sOPFzbg.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\vHmWAPH.exe
  C:\Windows\System32\vHmWAPH.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\HSvRXUT.exe
  C:\Windows\System32\HSvRXUT.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\TdJEpoa.exe
  C:\Windows\System32\TdJEpoa.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\biwVSfY.exe
  C:\Windows\System32\biwVSfY.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\nGiLUXl.exe
  C:\Windows\System32\nGiLUXl.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\IJFylGf.exe
  C:\Windows\System32\IJFylGf.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\IoofKTm.exe
  C:\Windows\System32\IoofKTm.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\FgRUGWa.exe
  C:\Windows\System32\FgRUGWa.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\yzvKlCG.exe
  C:\Windows\System32\yzvKlCG.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\uYgUINm.exe
  C:\Windows\System32\uYgUINm.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\QvvJkiD.exe
  C:\Windows\System32\QvvJkiD.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\FawNoyY.exe
  C:\Windows\System32\FawNoyY.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\iLcnNvX.exe
  C:\Windows\System32\iLcnNvX.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\yynbJsO.exe
  C:\Windows\System32\yynbJsO.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\wKIPjiP.exe
  C:\Windows\System32\wKIPjiP.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\kVPrIXY.exe
  C:\Windows\System32\kVPrIXY.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\rtpGMRu.exe
  C:\Windows\System32\rtpGMRu.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\Tcponqw.exe
  C:\Windows\System32\Tcponqw.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\egIKzuH.exe
  C:\Windows\System32\egIKzuH.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\EkqRZme.exe
  C:\Windows\System32\EkqRZme.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\hcGIpHi.exe
  C:\Windows\System32\hcGIpHi.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\JsAiOUI.exe
  C:\Windows\System32\JsAiOUI.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\CegubqJ.exe
  C:\Windows\System32\CegubqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\oaUqCQJ.exe
  C:\Windows\System32\oaUqCQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\MSxtSmn.exe
  C:\Windows\System32\MSxtSmn.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\kJDrqWE.exe
  C:\Windows\System32\kJDrqWE.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\oApkfnc.exe
  C:\Windows\System32\oApkfnc.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\yowDpfs.exe
  C:\Windows\System32\yowDpfs.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System32\gNpqACa.exe
  C:\Windows\System32\gNpqACa.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\IFdZqyw.exe
  C:\Windows\System32\IFdZqyw.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\ZOJYvMG.exe
  C:\Windows\System32\ZOJYvMG.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\bidPmfo.exe
  C:\Windows\System32\bidPmfo.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\rojZkQu.exe
  C:\Windows\System32\rojZkQu.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\HbsRbCf.exe
  C:\Windows\System32\HbsRbCf.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\zCBlgOz.exe
  C:\Windows\System32\zCBlgOz.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\rvsynQe.exe
  C:\Windows\System32\rvsynQe.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\HjPZRQR.exe
  C:\Windows\System32\HjPZRQR.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\PLjCoBS.exe
  C:\Windows\System32\PLjCoBS.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\kgMECYP.exe
  C:\Windows\System32\kgMECYP.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\PemDuFU.exe
  C:\Windows\System32\PemDuFU.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\JRusjmN.exe
  C:\Windows\System32\JRusjmN.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\qEYgMIx.exe
  C:\Windows\System32\qEYgMIx.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\ecpKrTh.exe
  C:\Windows\System32\ecpKrTh.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\UVYzAPb.exe
  C:\Windows\System32\UVYzAPb.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\SbRfwCp.exe
  C:\Windows\System32\SbRfwCp.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\utlwWlO.exe
  C:\Windows\System32\utlwWlO.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\LbNWZlK.exe
  C:\Windows\System32\LbNWZlK.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\kGYMLne.exe
  C:\Windows\System32\kGYMLne.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\WkuwFLj.exe
  C:\Windows\System32\WkuwFLj.exe
  2⤵
  PID:2604
- C:\Windows\System32\GSrbMus.exe
  C:\Windows\System32\GSrbMus.exe
  2⤵
  PID:1396
- C:\Windows\System32\HZNaKLT.exe
  C:\Windows\System32\HZNaKLT.exe
  2⤵
  PID:2536
- C:\Windows\System32\eTVsYXM.exe
  C:\Windows\System32\eTVsYXM.exe
  2⤵
  PID:1092
- C:\Windows\System32\rzYmnAA.exe
  C:\Windows\System32\rzYmnAA.exe
  2⤵
  PID:2336
- C:\Windows\System32\XtCNkIA.exe
  C:\Windows\System32\XtCNkIA.exe
  2⤵
  PID:628
- C:\Windows\System32\klWPUEx.exe
  C:\Windows\System32\klWPUEx.exe
  2⤵
  PID:1756
- C:\Windows\System32\nQJqWzl.exe
  C:\Windows\System32\nQJqWzl.exe
  2⤵
  PID:2528
- C:\Windows\System32\pnzLhke.exe
  C:\Windows\System32\pnzLhke.exe
  2⤵
  PID:2876
- C:\Windows\System32\AeDPilM.exe
  C:\Windows\System32\AeDPilM.exe
  2⤵
  PID:2068
- C:\Windows\System32\ScBTUFZ.exe
  C:\Windows\System32\ScBTUFZ.exe
  2⤵
  PID:696
- C:\Windows\System32\dgZfojZ.exe
  C:\Windows\System32\dgZfojZ.exe
  2⤵
  PID:1492
- C:\Windows\System32\edCmdsC.exe
  C:\Windows\System32\edCmdsC.exe
  2⤵
  PID:636
- C:\Windows\System32\bpJZWOu.exe
  C:\Windows\System32\bpJZWOu.exe
  2⤵
  PID:1812
- C:\Windows\System32\lMZMquV.exe
  C:\Windows\System32\lMZMquV.exe
  2⤵
  PID:1772
- C:\Windows\System32\qACLAGu.exe
  C:\Windows\System32\qACLAGu.exe
  2⤵
  PID:1548
- C:\Windows\System32\aSZvRoZ.exe
  C:\Windows\System32\aSZvRoZ.exe
  2⤵
  PID:956
- C:\Windows\System32\CfQMyyq.exe
  C:\Windows\System32\CfQMyyq.exe
  2⤵
  PID:1700
- C:\Windows\System32\NOqmajs.exe
  C:\Windows\System32\NOqmajs.exe
  2⤵
  PID:1880
- C:\Windows\System32\qKYuuss.exe
  C:\Windows\System32\qKYuuss.exe
  2⤵
  PID:2032
- C:\Windows\System32\EFfVtnq.exe
  C:\Windows\System32\EFfVtnq.exe
  2⤵
  PID:1924
- C:\Windows\System32\BbWcGbA.exe
  C:\Windows\System32\BbWcGbA.exe
  2⤵
  PID:1764
- C:\Windows\System32\rNEPenu.exe
  C:\Windows\System32\rNEPenu.exe
  2⤵
  PID:1824
- C:\Windows\System32\BCtrMAw.exe
  C:\Windows\System32\BCtrMAw.exe
  2⤵
  PID:2200
- C:\Windows\System32\cXtyZSJ.exe
  C:\Windows\System32\cXtyZSJ.exe
  2⤵
  PID:1612
- C:\Windows\System32\IoZWpzn.exe
  C:\Windows\System32\IoZWpzn.exe
  2⤵
  PID:1576
- C:\Windows\System32\iPmClmQ.exe
  C:\Windows\System32\iPmClmQ.exe
  2⤵
  PID:2468
- C:\Windows\System32\tSVUddN.exe
  C:\Windows\System32\tSVUddN.exe
  2⤵
  PID:2692
- C:\Windows\System32\QJBfHxA.exe
  C:\Windows\System32\QJBfHxA.exe
  2⤵
  PID:2176
- C:\Windows\System32\OQmHNiv.exe
  C:\Windows\System32\OQmHNiv.exe
  2⤵
  PID:1624
- C:\Windows\System32\vQeqjdT.exe
  C:\Windows\System32\vQeqjdT.exe
  2⤵
  PID:2804
- C:\Windows\System32\frrbbLv.exe
  C:\Windows\System32\frrbbLv.exe
  2⤵
  PID:2768
- C:\Windows\System32\ObXETxS.exe
  C:\Windows\System32\ObXETxS.exe
  2⤵
  PID:488
- C:\Windows\System32\skvgLDD.exe
  C:\Windows\System32\skvgLDD.exe
  2⤵
  PID:2872
- C:\Windows\System32\tDEkkwn.exe
  C:\Windows\System32\tDEkkwn.exe
  2⤵
  PID:1484
- C:\Windows\System32\WpDhGBV.exe
  C:\Windows\System32\WpDhGBV.exe
  2⤵
  PID:3040
- C:\Windows\System32\LNLtWmx.exe
  C:\Windows\System32\LNLtWmx.exe
  2⤵
  PID:1540
- C:\Windows\System32\WeMpaJK.exe
  C:\Windows\System32\WeMpaJK.exe
  2⤵
  PID:1156
- C:\Windows\System32\KkfwjjX.exe
  C:\Windows\System32\KkfwjjX.exe
  2⤵
  PID:2240
- C:\Windows\System32\zkBqZCT.exe
  C:\Windows\System32\zkBqZCT.exe
  2⤵
  PID:1820
- C:\Windows\System32\MWHTlWv.exe
  C:\Windows\System32\MWHTlWv.exe
  2⤵
  PID:1368
- C:\Windows\System32\hZKjiVl.exe
  C:\Windows\System32\hZKjiVl.exe
  2⤵
  PID:3060
- C:\Windows\System32\aMmfKsB.exe
  C:\Windows\System32\aMmfKsB.exe
  2⤵
  PID:1192
- C:\Windows\System32\cAgUWrz.exe
  C:\Windows\System32\cAgUWrz.exe
  2⤵
  PID:1948
- C:\Windows\System32\FmOQrEG.exe
  C:\Windows\System32\FmOQrEG.exe
  2⤵
  PID:2960
- C:\Windows\System32\FGMLOhf.exe
  C:\Windows\System32\FGMLOhf.exe
  2⤵
  PID:1952
- C:\Windows\System32\tLuYGGL.exe
  C:\Windows\System32\tLuYGGL.exe
  2⤵
  PID:2208
- C:\Windows\System32\PfKjVPS.exe
  C:\Windows\System32\PfKjVPS.exe
  2⤵
  PID:2516
- C:\Windows\System32\YvJBQeY.exe
  C:\Windows\System32\YvJBQeY.exe
  2⤵
  PID:2500
- C:\Windows\System32\mVZTulX.exe
  C:\Windows\System32\mVZTulX.exe
  2⤵
  PID:2668
- C:\Windows\System32\dtPAVnT.exe
  C:\Windows\System32\dtPAVnT.exe
  2⤵
  PID:1688
- C:\Windows\System32\cTzajzu.exe
  C:\Windows\System32\cTzajzu.exe
  2⤵
  PID:2832
- C:\Windows\System32\lEjUgoR.exe
  C:\Windows\System32\lEjUgoR.exe
  2⤵
  PID:2412
- C:\Windows\System32\edXrWXH.exe
  C:\Windows\System32\edXrWXH.exe
  2⤵
  PID:1524
- C:\Windows\System32\TgIRQHZ.exe
  C:\Windows\System32\TgIRQHZ.exe
  2⤵
  PID:1904
- C:\Windows\System32\SSrisFM.exe
  C:\Windows\System32\SSrisFM.exe
  2⤵
  PID:880
- C:\Windows\System32\kDKVFpy.exe
  C:\Windows\System32\kDKVFpy.exe
  2⤵
  PID:996
- C:\Windows\System32\FzzYgCw.exe
  C:\Windows\System32\FzzYgCw.exe
  2⤵
  PID:2864
- C:\Windows\System32\mPvlaLh.exe
  C:\Windows\System32\mPvlaLh.exe
  2⤵
  PID:1640
- C:\Windows\System32\RfWAaFf.exe
  C:\Windows\System32\RfWAaFf.exe
  2⤵
  PID:2136
- C:\Windows\System32\LVJcyem.exe
  C:\Windows\System32\LVJcyem.exe
  2⤵
  PID:1988
- C:\Windows\System32\PhtBLzk.exe
  C:\Windows\System32\PhtBLzk.exe
  2⤵
  PID:912
- C:\Windows\System32\klXsdhf.exe
  C:\Windows\System32\klXsdhf.exe
  2⤵
  PID:2908
- C:\Windows\System32\oEDeBQg.exe
  C:\Windows\System32\oEDeBQg.exe
  2⤵
  PID:1380
- C:\Windows\System32\jKvdoQm.exe
  C:\Windows\System32\jKvdoQm.exe
  2⤵
  PID:2712
- C:\Windows\System32\jDlGYmz.exe
  C:\Windows\System32\jDlGYmz.exe
  2⤵
  PID:2052
- C:\Windows\System32\ChFvTDv.exe
  C:\Windows\System32\ChFvTDv.exe
  2⤵
  PID:2620
- C:\Windows\System32\SIwLMDz.exe
  C:\Windows\System32\SIwLMDz.exe
  2⤵
  PID:3080
- C:\Windows\System32\azkVPwu.exe
  C:\Windows\System32\azkVPwu.exe
  2⤵
  PID:3096
- C:\Windows\System32\PyZygyC.exe
  C:\Windows\System32\PyZygyC.exe
  2⤵
  PID:3112
- C:\Windows\System32\YFidmpB.exe
  C:\Windows\System32\YFidmpB.exe
  2⤵
  PID:3136
- C:\Windows\System32\RPymFEr.exe
  C:\Windows\System32\RPymFEr.exe
  2⤵
  PID:3152
- C:\Windows\System32\NhWauDw.exe
  C:\Windows\System32\NhWauDw.exe
  2⤵
  PID:3168
- C:\Windows\System32\HxYBsMA.exe
  C:\Windows\System32\HxYBsMA.exe
  2⤵
  PID:3184
- C:\Windows\System32\mPwESXq.exe
  C:\Windows\System32\mPwESXq.exe
  2⤵
  PID:3216
- C:\Windows\System32\DiKNOuj.exe
  C:\Windows\System32\DiKNOuj.exe
  2⤵
  PID:3240
- C:\Windows\System32\zPggMsX.exe
  C:\Windows\System32\zPggMsX.exe
  2⤵
  PID:3256
- C:\Windows\System32\xxsrjBi.exe
  C:\Windows\System32\xxsrjBi.exe
  2⤵
  PID:3272
- C:\Windows\System32\LtpewJe.exe
  C:\Windows\System32\LtpewJe.exe
  2⤵
  PID:3296
- C:\Windows\System32\QoclOmb.exe
  C:\Windows\System32\QoclOmb.exe
  2⤵
  PID:3312
- C:\Windows\System32\NmmeNHE.exe
  C:\Windows\System32\NmmeNHE.exe
  2⤵
  PID:3328
- C:\Windows\System32\katbyAv.exe
  C:\Windows\System32\katbyAv.exe
  2⤵
  PID:3344
- C:\Windows\System32\aufJxXo.exe
  C:\Windows\System32\aufJxXo.exe
  2⤵
  PID:3360
- C:\Windows\System32\OqzxlME.exe
  C:\Windows\System32\OqzxlME.exe
  2⤵
  PID:3380
- C:\Windows\System32\XWJRLUV.exe
  C:\Windows\System32\XWJRLUV.exe
  2⤵
  PID:3404
- C:\Windows\System32\LKVgzua.exe
  C:\Windows\System32\LKVgzua.exe
  2⤵
  PID:3420
- C:\Windows\System32\PcSBmSK.exe
  C:\Windows\System32\PcSBmSK.exe
  2⤵
  PID:3436
- C:\Windows\System32\YfiueuA.exe
  C:\Windows\System32\YfiueuA.exe
  2⤵
  PID:3456
- C:\Windows\System32\UTpovUM.exe
  C:\Windows\System32\UTpovUM.exe
  2⤵
  PID:3472
- C:\Windows\System32\puSAbCt.exe
  C:\Windows\System32\puSAbCt.exe
  2⤵
  PID:3488
- C:\Windows\System32\UIyrnPn.exe
  C:\Windows\System32\UIyrnPn.exe
  2⤵
  PID:3504
- C:\Windows\System32\rqIJlrj.exe
  C:\Windows\System32\rqIJlrj.exe
  2⤵
  PID:3520
- C:\Windows\System32\BlqwFjP.exe
  C:\Windows\System32\BlqwFjP.exe
  2⤵
  PID:3536
- C:\Windows\System32\zavUMrP.exe
  C:\Windows\System32\zavUMrP.exe
  2⤵
  PID:3552
- C:\Windows\System32\TjfvSqY.exe
  C:\Windows\System32\TjfvSqY.exe
  2⤵
  PID:3568
- C:\Windows\System32\AQgbrcd.exe
  C:\Windows\System32\AQgbrcd.exe
  2⤵
  PID:3584
- C:\Windows\System32\GCvjpEJ.exe
  C:\Windows\System32\GCvjpEJ.exe
  2⤵
  PID:3600
- C:\Windows\System32\tDtXois.exe
  C:\Windows\System32\tDtXois.exe
  2⤵
  PID:3616
- C:\Windows\System32\iktRFmU.exe
  C:\Windows\System32\iktRFmU.exe
  2⤵
  PID:3648
- C:\Windows\System32\EzWCqWI.exe
  C:\Windows\System32\EzWCqWI.exe
  2⤵
  PID:3696
- C:\Windows\System32\kRBuUar.exe
  C:\Windows\System32\kRBuUar.exe
  2⤵
  PID:3712
- C:\Windows\System32\FfqlBoI.exe
  C:\Windows\System32\FfqlBoI.exe
  2⤵
  PID:3732
- C:\Windows\System32\rmkLbWN.exe
  C:\Windows\System32\rmkLbWN.exe
  2⤵
  PID:3748
- C:\Windows\System32\cFvGRtP.exe
  C:\Windows\System32\cFvGRtP.exe
  2⤵
  PID:3780
- C:\Windows\System32\QiWiMtw.exe
  C:\Windows\System32\QiWiMtw.exe
  2⤵
  PID:3800
- C:\Windows\System32\ubuySVU.exe
  C:\Windows\System32\ubuySVU.exe
  2⤵
  PID:3820
- C:\Windows\System32\kDzeyhN.exe
  C:\Windows\System32\kDzeyhN.exe
  2⤵
  PID:3840
- C:\Windows\System32\jALWhRP.exe
  C:\Windows\System32\jALWhRP.exe
  2⤵
  PID:3860
- C:\Windows\System32\IGQpwuY.exe
  C:\Windows\System32\IGQpwuY.exe
  2⤵
  PID:3884
- C:\Windows\System32\ggZaAmV.exe
  C:\Windows\System32\ggZaAmV.exe
  2⤵
  PID:3916
- C:\Windows\System32\pxxIEvB.exe
  C:\Windows\System32\pxxIEvB.exe
  2⤵
  PID:3940
- C:\Windows\System32\OvGeyPq.exe
  C:\Windows\System32\OvGeyPq.exe
  2⤵
  PID:3956
- C:\Windows\System32\KDFOnzT.exe
  C:\Windows\System32\KDFOnzT.exe
  2⤵
  PID:3972
- C:\Windows\System32\TeOSaiO.exe
  C:\Windows\System32\TeOSaiO.exe
  2⤵
  PID:3988
- C:\Windows\System32\RqYpUyA.exe
  C:\Windows\System32\RqYpUyA.exe
  2⤵
  PID:4004
- C:\Windows\System32\zXUDZIe.exe
  C:\Windows\System32\zXUDZIe.exe
  2⤵
  PID:4020
- C:\Windows\System32\CcziZJu.exe
  C:\Windows\System32\CcziZJu.exe
  2⤵
  PID:4036
- C:\Windows\System32\LopxWMs.exe
  C:\Windows\System32\LopxWMs.exe
  2⤵
  PID:4064
- C:\Windows\System32\ElnjtRH.exe
  C:\Windows\System32\ElnjtRH.exe
  2⤵
  PID:4080
- C:\Windows\System32\NwwNWNh.exe
  C:\Windows\System32\NwwNWNh.exe
  2⤵
  PID:344
- C:\Windows\System32\ECvPVia.exe
  C:\Windows\System32\ECvPVia.exe
  2⤵
  PID:308
- C:\Windows\System32\sMvkguC.exe
  C:\Windows\System32\sMvkguC.exe
  2⤵
  PID:2888
- C:\Windows\System32\agwMvsX.exe
  C:\Windows\System32\agwMvsX.exe
  2⤵
  PID:2848
- C:\Windows\System32\fKeSQzb.exe
  C:\Windows\System32\fKeSQzb.exe
  2⤵
  PID:1608
- C:\Windows\System32\IbmUZSK.exe
  C:\Windows\System32\IbmUZSK.exe
  2⤵
  PID:3176
- C:\Windows\System32\kJkQrLj.exe
  C:\Windows\System32\kJkQrLj.exe
  2⤵
  PID:3120
- C:\Windows\System32\LwOLbob.exe
  C:\Windows\System32\LwOLbob.exe
  2⤵
  PID:3160
- C:\Windows\System32\ngBszph.exe
  C:\Windows\System32\ngBszph.exe
  2⤵
  PID:3200
- C:\Windows\System32\qZSDORe.exe
  C:\Windows\System32\qZSDORe.exe
  2⤵
  PID:3284
- C:\Windows\System32\bQfqmXp.exe
  C:\Windows\System32\bQfqmXp.exe
  2⤵
  PID:3288
- C:\Windows\System32\XoGgVjq.exe
  C:\Windows\System32\XoGgVjq.exe
  2⤵
  PID:3232
- C:\Windows\System32\XqCToGa.exe
  C:\Windows\System32\XqCToGa.exe
  2⤵
  PID:3352
- C:\Windows\System32\BioHrMT.exe
  C:\Windows\System32\BioHrMT.exe
  2⤵
  PID:3740
- C:\Windows\System32\ktyRvOk.exe
  C:\Windows\System32\ktyRvOk.exe
  2⤵
  PID:3796
- C:\Windows\System32\GKEdfne.exe
  C:\Windows\System32\GKEdfne.exe
  2⤵
  PID:3880
- C:\Windows\System32\iNQyxlM.exe
  C:\Windows\System32\iNQyxlM.exe
  2⤵
  PID:3448
- C:\Windows\System32\KwnyvNv.exe
  C:\Windows\System32\KwnyvNv.exe
  2⤵
  PID:3608
- C:\Windows\System32\ifuDzta.exe
  C:\Windows\System32\ifuDzta.exe
  2⤵
  PID:3452
- C:\Windows\System32\lFjBgYg.exe
  C:\Windows\System32\lFjBgYg.exe
  2⤵
  PID:3376
- C:\Windows\System32\HZOYvcN.exe
  C:\Windows\System32\HZOYvcN.exe
  2⤵
  PID:3308
- C:\Windows\System32\GsCxBRK.exe
  C:\Windows\System32\GsCxBRK.exe
  2⤵
  PID:3932
- C:\Windows\System32\MleHLOL.exe
  C:\Windows\System32\MleHLOL.exe
  2⤵
  PID:3996
- C:\Windows\System32\KnLyiIM.exe
  C:\Windows\System32\KnLyiIM.exe
  2⤵
  PID:4072
- C:\Windows\System32\xPnOVWq.exe
  C:\Windows\System32\xPnOVWq.exe
  2⤵
  PID:3684
- C:\Windows\System32\qbOqTRS.exe
  C:\Windows\System32\qbOqTRS.exe
  2⤵
  PID:536
- C:\Windows\System32\dYCVTLP.exe
  C:\Windows\System32\dYCVTLP.exe
  2⤵
  PID:3144
- C:\Windows\System32\ygdKUga.exe
  C:\Windows\System32\ygdKUga.exe
  2⤵
  PID:3212
- C:\Windows\System32\MjjBUzE.exe
  C:\Windows\System32\MjjBUzE.exe
  2⤵
  PID:3400
- C:\Windows\System32\FNDiutm.exe
  C:\Windows\System32\FNDiutm.exe
  2⤵
  PID:3468
- C:\Windows\System32\ilvZvor.exe
  C:\Windows\System32\ilvZvor.exe
  2⤵
  PID:4012
- C:\Windows\System32\IjpwtPS.exe
  C:\Windows\System32\IjpwtPS.exe
  2⤵
  PID:3668
- C:\Windows\System32\ievRRFG.exe
  C:\Windows\System32\ievRRFG.exe
  2⤵
  PID:3680
- C:\Windows\System32\QwXvZYa.exe
  C:\Windows\System32\QwXvZYa.exe
  2⤵
  PID:1752
- C:\Windows\System32\VrodPpC.exe
  C:\Windows\System32\VrodPpC.exe
  2⤵
  PID:3280
- C:\Windows\System32\ItZjOQZ.exe
  C:\Windows\System32\ItZjOQZ.exe
  2⤵
  PID:3624
- C:\Windows\System32\qrdgYYF.exe
  C:\Windows\System32\qrdgYYF.exe
  2⤵
  PID:3704
- C:\Windows\System32\tbukNlg.exe
  C:\Windows\System32\tbukNlg.exe
  2⤵
  PID:4044
- C:\Windows\System32\CYjXmLI.exe
  C:\Windows\System32\CYjXmLI.exe
  2⤵
  PID:2480
- C:\Windows\System32\MaOBcSo.exe
  C:\Windows\System32\MaOBcSo.exe
  2⤵
  PID:3836
- C:\Windows\System32\JoUaVdE.exe
  C:\Windows\System32\JoUaVdE.exe
  2⤵
  PID:3724
- C:\Windows\System32\nNNAHad.exe
  C:\Windows\System32\nNNAHad.exe
  2⤵
  PID:3904
- C:\Windows\System32\BZTqutT.exe
  C:\Windows\System32\BZTqutT.exe
  2⤵
  PID:3788
- C:\Windows\System32\DohxAFM.exe
  C:\Windows\System32\DohxAFM.exe
  2⤵
  PID:3580
- C:\Windows\System32\wxitJHn.exe
  C:\Windows\System32\wxitJHn.exe
  2⤵
  PID:3928
- C:\Windows\System32\UTfCwGG.exe
  C:\Windows\System32\UTfCwGG.exe
  2⤵
  PID:3720
- C:\Windows\System32\pmuyciC.exe
  C:\Windows\System32\pmuyciC.exe
  2⤵
  PID:3464
- C:\Windows\System32\ORTXygz.exe
  C:\Windows\System32\ORTXygz.exe
  2⤵
  PID:2652
- C:\Windows\System32\ZkNqtkZ.exe
  C:\Windows\System32\ZkNqtkZ.exe
  2⤵
  PID:3340
- C:\Windows\System32\SbYHumF.exe
  C:\Windows\System32\SbYHumF.exe
  2⤵
  PID:3044
- C:\Windows\System32\yNBWAOe.exe
  C:\Windows\System32\yNBWAOe.exe
  2⤵
  PID:3388
- C:\Windows\System32\wYkBEgT.exe
  C:\Windows\System32\wYkBEgT.exe
  2⤵
  PID:3392
- C:\Windows\System32\Tdnzcvv.exe
  C:\Windows\System32\Tdnzcvv.exe
  2⤵
  PID:3812
- C:\Windows\System32\HYSSZZJ.exe
  C:\Windows\System32\HYSSZZJ.exe
  2⤵
  PID:3816
- C:\Windows\System32\vToeSrc.exe
  C:\Windows\System32\vToeSrc.exe
  2⤵
  PID:4088
- C:\Windows\System32\CQvbdXO.exe
  C:\Windows\System32\CQvbdXO.exe
  2⤵
  PID:3892
- C:\Windows\System32\QFLiwnY.exe
  C:\Windows\System32\QFLiwnY.exe
  2⤵
  PID:3676
- C:\Windows\System32\pwnGmqh.exe
  C:\Windows\System32\pwnGmqh.exe
  2⤵
  PID:3192
- C:\Windows\System32\wtnwori.exe
  C:\Windows\System32\wtnwori.exe
  2⤵
  PID:3324
- C:\Windows\System32\lJifINr.exe
  C:\Windows\System32\lJifINr.exe
  2⤵
  PID:3664
- C:\Windows\System32\vhkLrAW.exe
  C:\Windows\System32\vhkLrAW.exe
  2⤵
  PID:3952
- C:\Windows\System32\tnjATbe.exe
  C:\Windows\System32\tnjATbe.exe
  2⤵
  PID:3092
- C:\Windows\System32\xYWpxHV.exe
  C:\Windows\System32\xYWpxHV.exe
  2⤵
  PID:3728
- C:\Windows\System32\uWQfOmZ.exe
  C:\Windows\System32\uWQfOmZ.exe
  2⤵
  PID:3548
- C:\Windows\System32\qNxXDbw.exe
  C:\Windows\System32\qNxXDbw.exe
  2⤵
  PID:1324
- C:\Windows\System32\FpioNqL.exe
  C:\Windows\System32\FpioNqL.exe
  2⤵
  PID:3264
- C:\Windows\System32\mUWzCZu.exe
  C:\Windows\System32\mUWzCZu.exe
  2⤵
  PID:3808
- C:\Windows\System32\YzZOBmj.exe
  C:\Windows\System32\YzZOBmj.exe
  2⤵
  PID:3148
- C:\Windows\System32\zJEFEeL.exe
  C:\Windows\System32\zJEFEeL.exe
  2⤵
  PID:3852
- C:\Windows\System32\rzzgibc.exe
  C:\Windows\System32\rzzgibc.exe
  2⤵
  PID:3948
- C:\Windows\System32\fuIgniu.exe
  C:\Windows\System32\fuIgniu.exe
  2⤵
  PID:3876
- C:\Windows\System32\qYcoJZj.exe
  C:\Windows\System32\qYcoJZj.exe
  2⤵
  PID:3560
- C:\Windows\System32\pbExvqH.exe
  C:\Windows\System32\pbExvqH.exe
  2⤵
  PID:4104
- C:\Windows\System32\RVjCYAx.exe
  C:\Windows\System32\RVjCYAx.exe
  2⤵
  PID:4120
- C:\Windows\System32\PrxtcQh.exe
  C:\Windows\System32\PrxtcQh.exe
  2⤵
  PID:4148
- C:\Windows\System32\rJbFIsz.exe
  C:\Windows\System32\rJbFIsz.exe
  2⤵
  PID:4168
- C:\Windows\System32\mgCYWsi.exe
  C:\Windows\System32\mgCYWsi.exe
  2⤵
  PID:4184
- C:\Windows\System32\LPkeREF.exe
  C:\Windows\System32\LPkeREF.exe
  2⤵
  PID:4232
- C:\Windows\System32\WrRFZtD.exe
  C:\Windows\System32\WrRFZtD.exe
  2⤵
  PID:4252
- C:\Windows\System32\RohiDxq.exe
  C:\Windows\System32\RohiDxq.exe
  2⤵
  PID:4268
- C:\Windows\System32\CFWtiaD.exe
  C:\Windows\System32\CFWtiaD.exe
  2⤵
  PID:4284
- C:\Windows\System32\FnWvilK.exe
  C:\Windows\System32\FnWvilK.exe
  2⤵
  PID:4308
- C:\Windows\System32\sgTgPir.exe
  C:\Windows\System32\sgTgPir.exe
  2⤵
  PID:4324
- C:\Windows\System32\bqvNUvh.exe
  C:\Windows\System32\bqvNUvh.exe
  2⤵
  PID:4344
- C:\Windows\System32\EcvpYRT.exe
  C:\Windows\System32\EcvpYRT.exe
  2⤵
  PID:4360
- C:\Windows\System32\YEYiric.exe
  C:\Windows\System32\YEYiric.exe
  2⤵
  PID:4380
- C:\Windows\System32\kSewaZU.exe
  C:\Windows\System32\kSewaZU.exe
  2⤵
  PID:4400
- C:\Windows\System32\GmITOFB.exe
  C:\Windows\System32\GmITOFB.exe
  2⤵
  PID:4424
- C:\Windows\System32\VpyEVHX.exe
  C:\Windows\System32\VpyEVHX.exe
  2⤵
  PID:4440
- C:\Windows\System32\MwftpKl.exe
  C:\Windows\System32\MwftpKl.exe
  2⤵
  PID:4456
- C:\Windows\System32\tdXvtWs.exe
  C:\Windows\System32\tdXvtWs.exe
  2⤵
  PID:4472
- C:\Windows\System32\NdHwwtz.exe
  C:\Windows\System32\NdHwwtz.exe
  2⤵
  PID:4488
- C:\Windows\System32\WdeblgE.exe
  C:\Windows\System32\WdeblgE.exe
  2⤵
  PID:4520
- C:\Windows\System32\TzFOizR.exe
  C:\Windows\System32\TzFOizR.exe
  2⤵
  PID:4536
- C:\Windows\System32\XVGQOxk.exe
  C:\Windows\System32\XVGQOxk.exe
  2⤵
  PID:4564
- C:\Windows\System32\uKvQjrr.exe
  C:\Windows\System32\uKvQjrr.exe
  2⤵
  PID:4580
- C:\Windows\System32\fskDmVT.exe
  C:\Windows\System32\fskDmVT.exe
  2⤵
  PID:4600
- C:\Windows\System32\CRENyTt.exe
  C:\Windows\System32\CRENyTt.exe
  2⤵
  PID:4620
- C:\Windows\System32\RqFKbux.exe
  C:\Windows\System32\RqFKbux.exe
  2⤵
  PID:4636
- C:\Windows\System32\UsMTjBA.exe
  C:\Windows\System32\UsMTjBA.exe
  2⤵
  PID:4656
- C:\Windows\System32\SgwVSPb.exe
  C:\Windows\System32\SgwVSPb.exe
  2⤵
  PID:4672
- C:\Windows\System32\gEzsnEr.exe
  C:\Windows\System32\gEzsnEr.exe
  2⤵
  PID:4692
- C:\Windows\System32\xEgkrlc.exe
  C:\Windows\System32\xEgkrlc.exe
  2⤵
  PID:4712
- C:\Windows\System32\KSKBOBx.exe
  C:\Windows\System32\KSKBOBx.exe
  2⤵
  PID:4728
- C:\Windows\System32\pypxnju.exe
  C:\Windows\System32\pypxnju.exe
  2⤵
  PID:4748
- C:\Windows\System32\NKBSQKU.exe
  C:\Windows\System32\NKBSQKU.exe
  2⤵
  PID:4796
- C:\Windows\System32\QOFZlkI.exe
  C:\Windows\System32\QOFZlkI.exe
  2⤵
  PID:4812
- C:\Windows\System32\vTuKrNu.exe
  C:\Windows\System32\vTuKrNu.exe
  2⤵
  PID:4828
- C:\Windows\System32\xQJxrti.exe
  C:\Windows\System32\xQJxrti.exe
  2⤵
  PID:4844
- C:\Windows\System32\AMeaULb.exe
  C:\Windows\System32\AMeaULb.exe
  2⤵
  PID:4868
- C:\Windows\System32\FRIyaal.exe
  C:\Windows\System32\FRIyaal.exe
  2⤵
  PID:4888
- C:\Windows\System32\VttJEVJ.exe
  C:\Windows\System32\VttJEVJ.exe
  2⤵
  PID:4904
- C:\Windows\System32\VKndTsl.exe
  C:\Windows\System32\VKndTsl.exe
  2⤵
  PID:4928
- C:\Windows\System32\BwAeziS.exe
  C:\Windows\System32\BwAeziS.exe
  2⤵
  PID:4948
- C:\Windows\System32\ylBRirt.exe
  C:\Windows\System32\ylBRirt.exe
  2⤵
  PID:4972
- C:\Windows\System32\UPquiSP.exe
  C:\Windows\System32\UPquiSP.exe
  2⤵
  PID:4996
- C:\Windows\System32\BTyZmSj.exe
  C:\Windows\System32\BTyZmSj.exe
  2⤵
  PID:5012
- C:\Windows\System32\FdcDrEv.exe
  C:\Windows\System32\FdcDrEv.exe
  2⤵
  PID:5028
- C:\Windows\System32\cfpcnuL.exe
  C:\Windows\System32\cfpcnuL.exe
  2⤵
  PID:5044
- C:\Windows\System32\NbqfhBg.exe
  C:\Windows\System32\NbqfhBg.exe
  2⤵
  PID:5080
- C:\Windows\System32\aGsUWwA.exe
  C:\Windows\System32\aGsUWwA.exe
  2⤵
  PID:5096
- C:\Windows\System32\ClMrDsk.exe
  C:\Windows\System32\ClMrDsk.exe
  2⤵
  PID:5116
- C:\Windows\System32\ofgNWgl.exe
  C:\Windows\System32\ofgNWgl.exe
  2⤵
  PID:4056
- C:\Windows\System32\QQcoJZF.exe
  C:\Windows\System32\QQcoJZF.exe
  2⤵
  PID:3336
- C:\Windows\System32\hjVXAWX.exe
  C:\Windows\System32\hjVXAWX.exe
  2⤵
  PID:4116
- C:\Windows\System32\oxbephY.exe
  C:\Windows\System32\oxbephY.exe
  2⤵
  PID:4196
- C:\Windows\System32\QgMfIxf.exe
  C:\Windows\System32\QgMfIxf.exe
  2⤵
  PID:3768
- C:\Windows\System32\FwvoKaz.exe
  C:\Windows\System32\FwvoKaz.exe
  2⤵
  PID:4140
- C:\Windows\System32\jYypIhG.exe
  C:\Windows\System32\jYypIhG.exe
  2⤵
  PID:4212
- C:\Windows\System32\bgYeDQg.exe
  C:\Windows\System32\bgYeDQg.exe
  2⤵
  PID:4228
- C:\Windows\System32\brOGtWM.exe
  C:\Windows\System32\brOGtWM.exe
  2⤵
  PID:3480
- C:\Windows\System32\ZmzAEQy.exe
  C:\Windows\System32\ZmzAEQy.exe
  2⤵
  PID:4300
- C:\Windows\System32\nJMXEFD.exe
  C:\Windows\System32\nJMXEFD.exe
  2⤵
  PID:4332
- C:\Windows\System32\aBYIPhc.exe
  C:\Windows\System32\aBYIPhc.exe
  2⤵
  PID:4248
- C:\Windows\System32\PozZZEE.exe
  C:\Windows\System32\PozZZEE.exe
  2⤵
  PID:4240
- C:\Windows\System32\DcAPuxY.exe
  C:\Windows\System32\DcAPuxY.exe
  2⤵
  PID:4420
- C:\Windows\System32\PFnWotk.exe
  C:\Windows\System32\PFnWotk.exe
  2⤵
  PID:4484
- C:\Windows\System32\aGycIxN.exe
  C:\Windows\System32\aGycIxN.exe
  2⤵
  PID:4572
- C:\Windows\System32\JBkLcaD.exe
  C:\Windows\System32\JBkLcaD.exe
  2⤵
  PID:4500
- C:\Windows\System32\btzFMyC.exe
  C:\Windows\System32\btzFMyC.exe
  2⤵
  PID:4352
- C:\Windows\System32\JnUDwUl.exe
  C:\Windows\System32\JnUDwUl.exe
  2⤵
  PID:4544
- C:\Windows\System32\zHsLEmq.exe
  C:\Windows\System32\zHsLEmq.exe
  2⤵
  PID:4560
- C:\Windows\System32\WbqPuDV.exe
  C:\Windows\System32\WbqPuDV.exe
  2⤵
  PID:4592
- C:\Windows\System32\yGHlbtq.exe
  C:\Windows\System32\yGHlbtq.exe
  2⤵
  PID:4684
- C:\Windows\System32\uItIJYQ.exe
  C:\Windows\System32\uItIJYQ.exe
  2⤵
  PID:4756
- C:\Windows\System32\kzzfAxN.exe
  C:\Windows\System32\kzzfAxN.exe
  2⤵
  PID:4628
- C:\Windows\System32\cfRUxLF.exe
  C:\Windows\System32\cfRUxLF.exe
  2⤵
  PID:4596
- C:\Windows\System32\MVKtKiU.exe
  C:\Windows\System32\MVKtKiU.exe
  2⤵
  PID:4852
- C:\Windows\System32\iInQjoh.exe
  C:\Windows\System32\iInQjoh.exe
  2⤵
  PID:4632
- C:\Windows\System32\lCKeuvL.exe
  C:\Windows\System32\lCKeuvL.exe
  2⤵
  PID:4704
- C:\Windows\System32\GkAHZUM.exe
  C:\Windows\System32\GkAHZUM.exe
  2⤵
  PID:4900
- C:\Windows\System32\TpSaygD.exe
  C:\Windows\System32\TpSaygD.exe
  2⤵
  PID:4804
- C:\Windows\System32\IdpUvkm.exe
  C:\Windows\System32\IdpUvkm.exe
  2⤵
  PID:4884
- C:\Windows\System32\PFTQHVI.exe
  C:\Windows\System32\PFTQHVI.exe
  2⤵
  PID:4984
- C:\Windows\System32\BkJgYCk.exe
  C:\Windows\System32\BkJgYCk.exe
  2⤵
  PID:5092
- C:\Windows\System32\kFFtqfl.exe
  C:\Windows\System32\kFFtqfl.exe
  2⤵
  PID:3772
- C:\Windows\System32\uTCLirV.exe
  C:\Windows\System32\uTCLirV.exe
  2⤵
  PID:4100
- C:\Windows\System32\HUkekBy.exe
  C:\Windows\System32\HUkekBy.exe
  2⤵
  PID:3372
- C:\Windows\System32\FasdQES.exe
  C:\Windows\System32\FasdQES.exe
  2⤵
  PID:3656
- C:\Windows\System32\mCrDBiD.exe
  C:\Windows\System32\mCrDBiD.exe
  2⤵
  PID:4320
- C:\Windows\System32\TRxhQFh.exe
  C:\Windows\System32\TRxhQFh.exe
  2⤵
  PID:4408
- C:\Windows\System32\FTyzTBw.exe
  C:\Windows\System32\FTyzTBw.exe
  2⤵
  PID:4512
- C:\Windows\System32\DMTvFme.exe
  C:\Windows\System32\DMTvFme.exe
  2⤵
  PID:4612
- C:\Windows\System32\bFoXksa.exe
  C:\Windows\System32\bFoXksa.exe
  2⤵
  PID:4464
- C:\Windows\System32\zDBPXpJ.exe
  C:\Windows\System32\zDBPXpJ.exe
  2⤵
  PID:4480
- C:\Windows\System32\SkgPRAM.exe
  C:\Windows\System32\SkgPRAM.exe
  2⤵
  PID:4372
- C:\Windows\System32\WoErvSN.exe
  C:\Windows\System32\WoErvSN.exe
  2⤵
  PID:4616
- C:\Windows\System32\hyemqOp.exe
  C:\Windows\System32\hyemqOp.exe
  2⤵
  PID:4680
- C:\Windows\System32\XXOIbqR.exe
  C:\Windows\System32\XXOIbqR.exe
  2⤵
  PID:4940
- C:\Windows\System32\IGPfEBA.exe
  C:\Windows\System32\IGPfEBA.exe
  2⤵
  PID:4876
- C:\Windows\System32\yNEHaQD.exe
  C:\Windows\System32\yNEHaQD.exe
  2⤵
  PID:4924
- C:\Windows\System32\SUTWQNu.exe
  C:\Windows\System32\SUTWQNu.exe
  2⤵
  PID:4744
- C:\Windows\System32\zLHbFXi.exe
  C:\Windows\System32\zLHbFXi.exe
  2⤵
  PID:4864
- C:\Windows\System32\ajMeeFf.exe
  C:\Windows\System32\ajMeeFf.exe
  2⤵
  PID:4836
- C:\Windows\System32\XtUnLJD.exe
  C:\Windows\System32\XtUnLJD.exe
  2⤵
  PID:5040
- C:\Windows\System32\SpExdAI.exe
  C:\Windows\System32\SpExdAI.exe
  2⤵
  PID:5024
- C:\Windows\System32\ISiMqkT.exe
  C:\Windows\System32\ISiMqkT.exe
  2⤵
  PID:1912
- C:\Windows\System32\BPCynFr.exe
  C:\Windows\System32\BPCynFr.exe
  2⤵
  PID:1944
- C:\Windows\System32\QjMvKpT.exe
  C:\Windows\System32\QjMvKpT.exe
  2⤵
  PID:4164
- C:\Windows\System32\fNEQqup.exe
  C:\Windows\System32\fNEQqup.exe
  2⤵
  PID:4136
- C:\Windows\System32\HpmwzVg.exe
  C:\Windows\System32\HpmwzVg.exe
  2⤵
  PID:4200
- C:\Windows\System32\CECnLYA.exe
  C:\Windows\System32\CECnLYA.exe
  2⤵
  PID:4556
- C:\Windows\System32\SvQYPHZ.exe
  C:\Windows\System32\SvQYPHZ.exe
  2⤵
  PID:4588
- C:\Windows\System32\MOAJASu.exe
  C:\Windows\System32\MOAJASu.exe
  2⤵
  PID:4468
- C:\Windows\System32\zylLWWe.exe
  C:\Windows\System32\zylLWWe.exe
  2⤵
  PID:4648
- C:\Windows\System32\jvTtQAf.exe
  C:\Windows\System32\jvTtQAf.exe
  2⤵
  PID:4896
- C:\Windows\System32\bgRninx.exe
  C:\Windows\System32\bgRninx.exe
  2⤵
  PID:4780
- C:\Windows\System32\yBGRjtY.exe
  C:\Windows\System32\yBGRjtY.exe
  2⤵
  PID:1664
- C:\Windows\System32\XpJyRTL.exe
  C:\Windows\System32\XpJyRTL.exe
  2⤵
  PID:2288
- C:\Windows\System32\bdHsFYY.exe
  C:\Windows\System32\bdHsFYY.exe
  2⤵
  PID:4788
- C:\Windows\System32\IldepqF.exe
  C:\Windows\System32\IldepqF.exe
  2⤵
  PID:4772
- C:\Windows\System32\lOIUwQa.exe
  C:\Windows\System32\lOIUwQa.exe
  2⤵
  PID:4980
- C:\Windows\System32\LenjOfK.exe
  C:\Windows\System32\LenjOfK.exe
  2⤵
  PID:5008
- C:\Windows\System32\zlvNtWd.exe
  C:\Windows\System32\zlvNtWd.exe
  2⤵
  PID:4824
- C:\Windows\System32\LotYhTA.exe
  C:\Windows\System32\LotYhTA.exe
  2⤵
  PID:3776
- C:\Windows\System32\irEpUub.exe
  C:\Windows\System32\irEpUub.exe
  2⤵
  PID:1644
- C:\Windows\System32\dpWtTqj.exe
  C:\Windows\System32\dpWtTqj.exe
  2⤵
  PID:5068
- C:\Windows\System32\kmBvevW.exe
  C:\Windows\System32\kmBvevW.exe
  2⤵
  PID:4180
- C:\Windows\System32\suoQfUP.exe
  C:\Windows\System32\suoQfUP.exe
  2⤵
  PID:5108
- C:\Windows\System32\FRCrCUh.exe
  C:\Windows\System32\FRCrCUh.exe
  2⤵
  PID:4532
- C:\Windows\System32\LlWqTQi.exe
  C:\Windows\System32\LlWqTQi.exe
  2⤵
  PID:5156
- C:\Windows\System32\UTjDnVx.exe
  C:\Windows\System32\UTjDnVx.exe
  2⤵
  PID:5180
- C:\Windows\System32\fhSJVsL.exe
  C:\Windows\System32\fhSJVsL.exe
  2⤵
  PID:5196
- C:\Windows\System32\dscoWpT.exe
  C:\Windows\System32\dscoWpT.exe
  2⤵
  PID:5212
- C:\Windows\System32\izEERmV.exe
  C:\Windows\System32\izEERmV.exe
  2⤵
  PID:5228
- C:\Windows\System32\vOppRMA.exe
  C:\Windows\System32\vOppRMA.exe
  2⤵
  PID:5244
- C:\Windows\System32\KvKDzHg.exe
  C:\Windows\System32\KvKDzHg.exe
  2⤵
  PID:5260
- C:\Windows\System32\XsYqpXf.exe
  C:\Windows\System32\XsYqpXf.exe
  2⤵
  PID:5284
- C:\Windows\System32\AqzzkrI.exe
  C:\Windows\System32\AqzzkrI.exe
  2⤵
  PID:5300
- C:\Windows\System32\ZLCoiaY.exe
  C:\Windows\System32\ZLCoiaY.exe
  2⤵
  PID:5316
- C:\Windows\System32\kZfJDKS.exe
  C:\Windows\System32\kZfJDKS.exe
  2⤵
  PID:5332
- C:\Windows\System32\kOyYEWS.exe
  C:\Windows\System32\kOyYEWS.exe
  2⤵
  PID:5368
- C:\Windows\System32\tVcYSun.exe
  C:\Windows\System32\tVcYSun.exe
  2⤵
  PID:5384
- C:\Windows\System32\SrMGOmR.exe
  C:\Windows\System32\SrMGOmR.exe
  2⤵
  PID:5400
- C:\Windows\System32\cTVsKcN.exe
  C:\Windows\System32\cTVsKcN.exe
  2⤵
  PID:5416
- C:\Windows\System32\ZhrTgmw.exe
  C:\Windows\System32\ZhrTgmw.exe
  2⤵
  PID:5432
- C:\Windows\System32\mgkJNaL.exe
  C:\Windows\System32\mgkJNaL.exe
  2⤵
  PID:5448
- C:\Windows\System32\XwwmzXC.exe
  C:\Windows\System32\XwwmzXC.exe
  2⤵
  PID:5464
- C:\Windows\System32\PqedgnZ.exe
  C:\Windows\System32\PqedgnZ.exe
  2⤵
  PID:5480
- C:\Windows\System32\NrbhASe.exe
  C:\Windows\System32\NrbhASe.exe
  2⤵
  PID:5496
- C:\Windows\System32\LahUlGV.exe
  C:\Windows\System32\LahUlGV.exe
  2⤵
  PID:5512
- C:\Windows\System32\PnSVWkB.exe
  C:\Windows\System32\PnSVWkB.exe
  2⤵
  PID:5528
- C:\Windows\System32\vjwLtiL.exe
  C:\Windows\System32\vjwLtiL.exe
  2⤵
  PID:5544
- C:\Windows\System32\KfxHhjQ.exe
  C:\Windows\System32\KfxHhjQ.exe
  2⤵
  PID:5560
- C:\Windows\System32\qZPfHuK.exe
  C:\Windows\System32\qZPfHuK.exe
  2⤵
  PID:5576
- C:\Windows\System32\BCTwyyT.exe
  C:\Windows\System32\BCTwyyT.exe
  2⤵
  PID:5592
- C:\Windows\System32\lQBnvQG.exe
  C:\Windows\System32\lQBnvQG.exe
  2⤵
  PID:5608
- C:\Windows\System32\tqoiizN.exe
  C:\Windows\System32\tqoiizN.exe
  2⤵
  PID:5628
- C:\Windows\System32\pFsnzVw.exe
  C:\Windows\System32\pFsnzVw.exe
  2⤵
  PID:5648
- C:\Windows\System32\TnhOsVT.exe
  C:\Windows\System32\TnhOsVT.exe
  2⤵
  PID:5692
- C:\Windows\System32\nEeDilq.exe
  C:\Windows\System32\nEeDilq.exe
  2⤵
  PID:5708
- C:\Windows\System32\uvvtNGu.exe
  C:\Windows\System32\uvvtNGu.exe
  2⤵
  PID:5724
- C:\Windows\System32\tePCoFj.exe
  C:\Windows\System32\tePCoFj.exe
  2⤵
  PID:5740
- C:\Windows\System32\NIXpnXs.exe
  C:\Windows\System32\NIXpnXs.exe
  2⤵
  PID:5756
- C:\Windows\System32\wOCxrlU.exe
  C:\Windows\System32\wOCxrlU.exe
  2⤵
  PID:5772
- C:\Windows\System32\AEYpSuZ.exe
  C:\Windows\System32\AEYpSuZ.exe
  2⤵
  PID:5788
- C:\Windows\System32\mvmTFTt.exe
  C:\Windows\System32\mvmTFTt.exe
  2⤵
  PID:5804
- C:\Windows\System32\PhCJtzB.exe
  C:\Windows\System32\PhCJtzB.exe
  2⤵
  PID:5832
- C:\Windows\System32\SdCFeSm.exe
  C:\Windows\System32\SdCFeSm.exe
  2⤵
  PID:5848
- C:\Windows\System32\oSSHVeu.exe
  C:\Windows\System32\oSSHVeu.exe
  2⤵
  PID:5876
- C:\Windows\System32\SZQOOhv.exe
  C:\Windows\System32\SZQOOhv.exe
  2⤵
  PID:5948
- C:\Windows\System32\XVjsSGI.exe
  C:\Windows\System32\XVjsSGI.exe
  2⤵
  PID:5964
- C:\Windows\System32\dxcZPcX.exe
  C:\Windows\System32\dxcZPcX.exe
  2⤵
  PID:5988
- C:\Windows\System32\IethHqd.exe
  C:\Windows\System32\IethHqd.exe
  2⤵
  PID:6008
- C:\Windows\System32\yQhFvaE.exe
  C:\Windows\System32\yQhFvaE.exe
  2⤵
  PID:6024
- C:\Windows\System32\uesHXgH.exe
  C:\Windows\System32\uesHXgH.exe
  2⤵
  PID:6040
- C:\Windows\System32\hMiOKPc.exe
  C:\Windows\System32\hMiOKPc.exe
  2⤵
  PID:6056
- C:\Windows\System32\VSPsSWz.exe
  C:\Windows\System32\VSPsSWz.exe
  2⤵
  PID:6088
- C:\Windows\System32\SQCVDcm.exe
  C:\Windows\System32\SQCVDcm.exe
  2⤵
  PID:6108
- C:\Windows\System32\SaLiIIm.exe
  C:\Windows\System32\SaLiIIm.exe
  2⤵
  PID:6128
- C:\Windows\System32\RnTcHeM.exe
  C:\Windows\System32\RnTcHeM.exe
  2⤵
  PID:5056
- C:\Windows\System32\LQcZeqO.exe
  C:\Windows\System32\LQcZeqO.exe
  2⤵
  PID:5072
- C:\Windows\System32\SdLCETg.exe
  C:\Windows\System32\SdLCETg.exe
  2⤵
  PID:3428
- C:\Windows\System32\QPcBiHr.exe
  C:\Windows\System32\QPcBiHr.exe
  2⤵
  PID:5164
- C:\Windows\System32\iHEbihG.exe
  C:\Windows\System32\iHEbihG.exe
  2⤵
  PID:5136
- C:\Windows\System32\iZTFGQE.exe
  C:\Windows\System32\iZTFGQE.exe
  2⤵
  PID:5052
- C:\Windows\System32\eTwEVjz.exe
  C:\Windows\System32\eTwEVjz.exe
  2⤵
  PID:5220
- C:\Windows\System32\XGlbyZG.exe
  C:\Windows\System32\XGlbyZG.exe
  2⤵
  PID:5308
- C:\Windows\System32\qYdaHtm.exe
  C:\Windows\System32\qYdaHtm.exe
  2⤵
  PID:5276
- C:\Windows\System32\BOqiNhm.exe
  C:\Windows\System32\BOqiNhm.exe
  2⤵
  PID:5344
- C:\Windows\System32\cWPaBqX.exe
  C:\Windows\System32\cWPaBqX.exe
  2⤵
  PID:5224
- C:\Windows\System32\ByCueiq.exe
  C:\Windows\System32\ByCueiq.exe
  2⤵
  PID:5396
- C:\Windows\System32\iNrhoDS.exe
  C:\Windows\System32\iNrhoDS.exe
  2⤵
  PID:5456
- C:\Windows\System32\Emvlppu.exe
  C:\Windows\System32\Emvlppu.exe
  2⤵
  PID:5520
- C:\Windows\System32\zQZWaLH.exe
  C:\Windows\System32\zQZWaLH.exe
  2⤵
  PID:5584
- C:\Windows\System32\LxmUyEN.exe
  C:\Windows\System32\LxmUyEN.exe
  2⤵
  PID:5620
- C:\Windows\System32\sQZbATe.exe
  C:\Windows\System32\sQZbATe.exe
  2⤵
  PID:5676
- C:\Windows\System32\nFhgUEr.exe
  C:\Windows\System32\nFhgUEr.exe
  2⤵
  PID:5752
- C:\Windows\System32\TkXrlUI.exe
  C:\Windows\System32\TkXrlUI.exe
  2⤵
  PID:5816
- C:\Windows\System32\ejtGmeN.exe
  C:\Windows\System32\ejtGmeN.exe
  2⤵
  PID:5856
- C:\Windows\System32\YgXMeyv.exe
  C:\Windows\System32\YgXMeyv.exe
  2⤵
  PID:5600
- C:\Windows\System32\dbLYDxj.exe
  C:\Windows\System32\dbLYDxj.exe
  2⤵
  PID:5536
- C:\Windows\System32\qHlFtaF.exe
  C:\Windows\System32\qHlFtaF.exe
  2⤵
  PID:5444
- C:\Windows\System32\nUjmHzH.exe
  C:\Windows\System32\nUjmHzH.exe
  2⤵
  PID:5328
- C:\Windows\System32\nuAZftR.exe
  C:\Windows\System32\nuAZftR.exe
  2⤵
  PID:5768
- C:\Windows\System32\fqmPLGF.exe
  C:\Windows\System32\fqmPLGF.exe
  2⤵
  PID:5704
- C:\Windows\System32\JagGnOa.exe
  C:\Windows\System32\JagGnOa.exe
  2⤵
  PID:5956
- C:\Windows\System32\myemvYh.exe
  C:\Windows\System32\myemvYh.exe
  2⤵
  PID:5900
- C:\Windows\System32\bKHaDMW.exe
  C:\Windows\System32\bKHaDMW.exe
  2⤵
  PID:6000
- C:\Windows\System32\YOGRKTS.exe
  C:\Windows\System32\YOGRKTS.exe
  2⤵
  PID:5920
- C:\Windows\System32\IJzZFRn.exe
  C:\Windows\System32\IJzZFRn.exe
  2⤵
  PID:5936
- C:\Windows\System32\QGYRqnN.exe
  C:\Windows\System32\QGYRqnN.exe
  2⤵
  PID:6076
- C:\Windows\System32\NjkKioV.exe
  C:\Windows\System32\NjkKioV.exe
  2⤵
  PID:6096
- C:\Windows\System32\esxqEJJ.exe
  C:\Windows\System32\esxqEJJ.exe
  2⤵
  PID:5980
- C:\Windows\System32\NhensDG.exe
  C:\Windows\System32\NhensDG.exe
  2⤵
  PID:6020
- C:\Windows\System32\uhRomMG.exe
  C:\Windows\System32\uhRomMG.exe
  2⤵
  PID:4392
- C:\Windows\System32\DJmyNvZ.exe
  C:\Windows\System32\DJmyNvZ.exe
  2⤵
  PID:5004
- C:\Windows\System32\IYuNBfg.exe
  C:\Windows\System32\IYuNBfg.exe
  2⤵
  PID:4700
- C:\Windows\System32\lzQEnsZ.exe
  C:\Windows\System32\lzQEnsZ.exe
  2⤵
  PID:6136
- C:\Windows\System32\CRymxJb.exe
  C:\Windows\System32\CRymxJb.exe
  2⤵
  PID:4388
- C:\Windows\System32\OIrfnuX.exe
  C:\Windows\System32\OIrfnuX.exe
  2⤵
  PID:5208
- C:\Windows\System32\SoUVOan.exe
  C:\Windows\System32\SoUVOan.exe
  2⤵
  PID:5364
- C:\Windows\System32\JFJYnMa.exe
  C:\Windows\System32\JFJYnMa.exe
  2⤵
  PID:5616
- C:\Windows\System32\gIPppGU.exe
  C:\Windows\System32\gIPppGU.exe
  2⤵
  PID:5688
- C:\Windows\System32\WZuoNcn.exe
  C:\Windows\System32\WZuoNcn.exe
  2⤵
  PID:5824
- C:\Windows\System32\jZqGkcj.exe
  C:\Windows\System32\jZqGkcj.exe
  2⤵
  PID:5668
- C:\Windows\System32\bBsAiNP.exe
  C:\Windows\System32\bBsAiNP.exe
  2⤵
  PID:5356
- C:\Windows\System32\eCNkFDw.exe
  C:\Windows\System32\eCNkFDw.exe
  2⤵
  PID:5256
- C:\Windows\System32\ILhPuWf.exe
  C:\Windows\System32\ILhPuWf.exe
  2⤵
  PID:5540
- C:\Windows\System32\aCdkdnZ.exe
  C:\Windows\System32\aCdkdnZ.exe
  2⤵
  PID:5504
- C:\Windows\System32\mgzIBRF.exe
  C:\Windows\System32\mgzIBRF.exe
  2⤵
  PID:5380
- C:\Windows\System32\MqRctqB.exe
  C:\Windows\System32\MqRctqB.exe
  2⤵
  PID:6036
- C:\Windows\System32\jOrNKvN.exe
  C:\Windows\System32\jOrNKvN.exe
  2⤵
  PID:5644
- C:\Windows\System32\jsKqwnZ.exe
  C:\Windows\System32\jsKqwnZ.exe
  2⤵
  PID:6084
- C:\Windows\System32\UHiQgrV.exe
  C:\Windows\System32\UHiQgrV.exe
  2⤵
  PID:5976
- C:\Windows\System32\xJNrsFB.exe
  C:\Windows\System32\xJNrsFB.exe
  2⤵
  PID:5144
- C:\Windows\System32\Gpczlfx.exe
  C:\Windows\System32\Gpczlfx.exe
  2⤵
  PID:4276
- C:\Windows\System32\NyLGhrI.exe
  C:\Windows\System32\NyLGhrI.exe
  2⤵
  PID:5684
- C:\Windows\System32\fMyoqOo.exe
  C:\Windows\System32\fMyoqOo.exe
  2⤵
  PID:5556
- C:\Windows\System32\ZjyrZGz.exe
  C:\Windows\System32\ZjyrZGz.exe
  2⤵
  PID:5872
- C:\Windows\System32\BtxdQOv.exe
  C:\Windows\System32\BtxdQOv.exe
  2⤵
  PID:5844
- C:\Windows\System32\vXxNIYl.exe
  C:\Windows\System32\vXxNIYl.exe
  2⤵
  PID:1520
- C:\Windows\System32\ZFDHObJ.exe
  C:\Windows\System32\ZFDHObJ.exe
  2⤵
  PID:5376
- C:\Windows\System32\KNKDipd.exe
  C:\Windows\System32\KNKDipd.exe
  2⤵
  PID:5864
- C:\Windows\System32\edhcZJl.exe
  C:\Windows\System32\edhcZJl.exe
  2⤵
  PID:6104
- C:\Windows\System32\jumySbq.exe
  C:\Windows\System32\jumySbq.exe
  2⤵
  PID:5124
- C:\Windows\System32\jwzoONw.exe
  C:\Windows\System32\jwzoONw.exe
  2⤵
  PID:5916
- C:\Windows\System32\QlICJbP.exe
  C:\Windows\System32\QlICJbP.exe
  2⤵
  PID:5324
- C:\Windows\System32\UJdZWHY.exe
  C:\Windows\System32\UJdZWHY.exe
  2⤵
  PID:2084
- C:\Windows\System32\sRxfjgb.exe
  C:\Windows\System32\sRxfjgb.exe
  2⤵
  PID:6072
- C:\Windows\System32\AnOJquT.exe
  C:\Windows\System32\AnOJquT.exe
  2⤵
  PID:5272
- C:\Windows\System32\dvRhSAY.exe
  C:\Windows\System32\dvRhSAY.exe
  2⤵
  PID:5188
- C:\Windows\System32\EzNgZPf.exe
  C:\Windows\System32\EzNgZPf.exe
  2⤵
  PID:108
- C:\Windows\System32\QMQLnde.exe
  C:\Windows\System32\QMQLnde.exe
  2⤵
  PID:5732
- C:\Windows\System32\sgtgyQc.exe
  C:\Windows\System32\sgtgyQc.exe
  2⤵
  PID:4724
- C:\Windows\System32\BkvwndR.exe
  C:\Windows\System32\BkvwndR.exe
  2⤵
  PID:5720
- C:\Windows\System32\ehkcgsB.exe
  C:\Windows\System32\ehkcgsB.exe
  2⤵
  PID:5412
- C:\Windows\System32\wgBsXpv.exe
  C:\Windows\System32\wgBsXpv.exe
  2⤵
  PID:6016
- C:\Windows\System32\NJtWinK.exe
  C:\Windows\System32\NJtWinK.exe
  2⤵
  PID:6100
- C:\Windows\System32\fTIyAqR.exe
  C:\Windows\System32\fTIyAqR.exe
  2⤵
  PID:5784
- C:\Windows\System32\oyDwffu.exe
  C:\Windows\System32\oyDwffu.exe
  2⤵
  PID:5568
- C:\Windows\System32\MJDPwXU.exe
  C:\Windows\System32\MJDPwXU.exe
  2⤵
  PID:5176
- C:\Windows\System32\KFzrQTw.exe
  C:\Windows\System32\KFzrQTw.exe
  2⤵
  PID:6156
- C:\Windows\System32\lLKjURg.exe
  C:\Windows\System32\lLKjURg.exe
  2⤵
  PID:6172
- C:\Windows\System32\TBqrRAV.exe
  C:\Windows\System32\TBqrRAV.exe
  2⤵
  PID:6188
- C:\Windows\System32\VDsoohI.exe
  C:\Windows\System32\VDsoohI.exe
  2⤵
  PID:6208
- C:\Windows\System32\zOIHviA.exe
  C:\Windows\System32\zOIHviA.exe
  2⤵
  PID:6224
- C:\Windows\System32\qmTnyuT.exe
  C:\Windows\System32\qmTnyuT.exe
  2⤵
  PID:6240
- C:\Windows\System32\lFSwHsy.exe
  C:\Windows\System32\lFSwHsy.exe
  2⤵
  PID:6264
- C:\Windows\System32\mdSSIrW.exe
  C:\Windows\System32\mdSSIrW.exe
  2⤵
  PID:6280
- C:\Windows\System32\eICaktU.exe
  C:\Windows\System32\eICaktU.exe
  2⤵
  PID:6300
- C:\Windows\System32\BQECVUn.exe
  C:\Windows\System32\BQECVUn.exe
  2⤵
  PID:6320
- C:\Windows\System32\ohUKLmz.exe
  C:\Windows\System32\ohUKLmz.exe
  2⤵
  PID:6340
- C:\Windows\System32\hnqFDnk.exe
  C:\Windows\System32\hnqFDnk.exe
  2⤵
  PID:6364
- C:\Windows\System32\otiAiYk.exe
  C:\Windows\System32\otiAiYk.exe
  2⤵
  PID:6388
- C:\Windows\System32\KiSmpel.exe
  C:\Windows\System32\KiSmpel.exe
  2⤵
  PID:6412
- C:\Windows\System32\NeauMKv.exe
  C:\Windows\System32\NeauMKv.exe
  2⤵
  PID:6428
- C:\Windows\System32\dfThNJq.exe
  C:\Windows\System32\dfThNJq.exe
  2⤵
  PID:6444
- C:\Windows\System32\syFUOeP.exe
  C:\Windows\System32\syFUOeP.exe
  2⤵
  PID:6464
- C:\Windows\System32\QyrPLgC.exe
  C:\Windows\System32\QyrPLgC.exe
  2⤵
  PID:6480
- C:\Windows\System32\ITuAFOL.exe
  C:\Windows\System32\ITuAFOL.exe
  2⤵
  PID:6496
- C:\Windows\System32\nfwwLCR.exe
  C:\Windows\System32\nfwwLCR.exe
  2⤵
  PID:6512
- C:\Windows\System32\fLilgWW.exe
  C:\Windows\System32\fLilgWW.exe
  2⤵
  PID:6528
- C:\Windows\System32\cVzFyiu.exe
  C:\Windows\System32\cVzFyiu.exe
  2⤵
  PID:6544
- C:\Windows\System32\WqdCYpa.exe
  C:\Windows\System32\WqdCYpa.exe
  2⤵
  PID:6560
- C:\Windows\System32\DKMAfaT.exe
  C:\Windows\System32\DKMAfaT.exe
  2⤵
  PID:6584
- C:\Windows\System32\JplLpyh.exe
  C:\Windows\System32\JplLpyh.exe
  2⤵
  PID:6604
- C:\Windows\System32\Dvozqjc.exe
  C:\Windows\System32\Dvozqjc.exe
  2⤵
  PID:6624
- C:\Windows\System32\KDYMGEU.exe
  C:\Windows\System32\KDYMGEU.exe
  2⤵
  PID:6640
- C:\Windows\System32\iDXsiyQ.exe
  C:\Windows\System32\iDXsiyQ.exe
  2⤵
  PID:6656
- C:\Windows\System32\vdOlNSx.exe
  C:\Windows\System32\vdOlNSx.exe
  2⤵
  PID:6672
- C:\Windows\System32\xgiByNk.exe
  C:\Windows\System32\xgiByNk.exe
  2⤵
  PID:6768
- C:\Windows\System32\LVMgCYx.exe
  C:\Windows\System32\LVMgCYx.exe
  2⤵
  PID:6784
- C:\Windows\System32\avqHZZT.exe
  C:\Windows\System32\avqHZZT.exe
  2⤵
  PID:6812
- C:\Windows\System32\cBrPsal.exe
  C:\Windows\System32\cBrPsal.exe
  2⤵
  PID:6828
- C:\Windows\System32\MlMKiBz.exe
  C:\Windows\System32\MlMKiBz.exe
  2⤵
  PID:6844
- C:\Windows\System32\AUprkeA.exe
  C:\Windows\System32\AUprkeA.exe
  2⤵
  PID:6860
- C:\Windows\System32\LCUCvik.exe
  C:\Windows\System32\LCUCvik.exe
  2⤵
  PID:6876
- C:\Windows\System32\kbpWmNS.exe
  C:\Windows\System32\kbpWmNS.exe
  2⤵
  PID:6892
- C:\Windows\System32\ZJlUGEL.exe
  C:\Windows\System32\ZJlUGEL.exe
  2⤵
  PID:6908
- C:\Windows\System32\dzkNgLt.exe
  C:\Windows\System32\dzkNgLt.exe
  2⤵
  PID:6928
- C:\Windows\System32\lgxrkEA.exe
  C:\Windows\System32\lgxrkEA.exe
  2⤵
  PID:6952
- C:\Windows\System32\FYVoRgx.exe
  C:\Windows\System32\FYVoRgx.exe
  2⤵
  PID:6972
- C:\Windows\System32\YaxeAbO.exe
  C:\Windows\System32\YaxeAbO.exe
  2⤵
  PID:6996
- C:\Windows\System32\Wnzyqoj.exe
  C:\Windows\System32\Wnzyqoj.exe
  2⤵
  PID:7020
- C:\Windows\System32\aBNsAZD.exe
  C:\Windows\System32\aBNsAZD.exe
  2⤵
  PID:7040
- C:\Windows\System32\rYsIVXN.exe
  C:\Windows\System32\rYsIVXN.exe
  2⤵
  PID:7060
- C:\Windows\System32\idLPUOQ.exe
  C:\Windows\System32\idLPUOQ.exe
  2⤵
  PID:7084
- C:\Windows\System32\KmiwQxA.exe
  C:\Windows\System32\KmiwQxA.exe
  2⤵
  PID:7112
- C:\Windows\System32\iXYpkxI.exe
  C:\Windows\System32\iXYpkxI.exe
  2⤵
  PID:7128
- C:\Windows\System32\xFNvwKl.exe
  C:\Windows\System32\xFNvwKl.exe
  2⤵
  PID:7144
- C:\Windows\System32\oNBuAsS.exe
  C:\Windows\System32\oNBuAsS.exe
  2⤵
  PID:7160
- C:\Windows\System32\IMoypLG.exe
  C:\Windows\System32\IMoypLG.exe
  2⤵
  PID:6164
- C:\Windows\System32\jpgfAJi.exe
  C:\Windows\System32\jpgfAJi.exe
  2⤵
  PID:5312
- C:\Windows\System32\hEvmQHl.exe
  C:\Windows\System32\hEvmQHl.exe
  2⤵
  PID:5884
- C:\Windows\System32\YprylFJ.exe
  C:\Windows\System32\YprylFJ.exe
  2⤵
  PID:6348
- C:\Windows\System32\SERidud.exe
  C:\Windows\System32\SERidud.exe
  2⤵
  PID:6400
- C:\Windows\System32\CFaQiaV.exe
  C:\Windows\System32\CFaQiaV.exe
  2⤵
  PID:5476
- C:\Windows\System32\ZaKwGtJ.exe
  C:\Windows\System32\ZaKwGtJ.exe
  2⤵
  PID:6152
- C:\Windows\System32\sVdKdtl.exe
  C:\Windows\System32\sVdKdtl.exe
  2⤵
  PID:6612
- C:\Windows\System32\elfEnoh.exe
  C:\Windows\System32\elfEnoh.exe
  2⤵
  PID:6256
- C:\Windows\System32\dfVNwbQ.exe
  C:\Windows\System32\dfVNwbQ.exe
  2⤵
  PID:6436
- C:\Windows\System32\rtEBMgv.exe
  C:\Windows\System32\rtEBMgv.exe
  2⤵
  PID:6508
- C:\Windows\System32\QSjCECV.exe
  C:\Windows\System32\QSjCECV.exe
  2⤵
  PID:6332
- C:\Windows\System32\PuuBjTN.exe
  C:\Windows\System32\PuuBjTN.exe
  2⤵
  PID:5604
- C:\Windows\System32\UvAdxUc.exe
  C:\Windows\System32\UvAdxUc.exe
  2⤵
  PID:6380
- C:\Windows\System32\SSCJvGA.exe
  C:\Windows\System32\SSCJvGA.exe
  2⤵
  PID:6460
- C:\Windows\System32\WqyDklZ.exe
  C:\Windows\System32\WqyDklZ.exe
  2⤵
  PID:6592
- C:\Windows\System32\SnEUHoI.exe
  C:\Windows\System32\SnEUHoI.exe
  2⤵
  PID:6636
- C:\Windows\System32\ikLhADR.exe
  C:\Windows\System32\ikLhADR.exe
  2⤵
  PID:6668
- C:\Windows\System32\PDShyTW.exe
  C:\Windows\System32\PDShyTW.exe
  2⤵
  PID:6580
- C:\Windows\System32\qxksVLy.exe
  C:\Windows\System32\qxksVLy.exe
  2⤵
  PID:6688
- C:\Windows\System32\ivUolIh.exe
  C:\Windows\System32\ivUolIh.exe
  2⤵
  PID:6704
- C:\Windows\System32\UfOcNRC.exe
  C:\Windows\System32\UfOcNRC.exe
  2⤵
  PID:6744
- C:\Windows\System32\MaSLAeX.exe
  C:\Windows\System32\MaSLAeX.exe
  2⤵
  PID:6760
- C:\Windows\System32\GRPhtEP.exe
  C:\Windows\System32\GRPhtEP.exe
  2⤵
  PID:6792
- C:\Windows\System32\eGyTqHd.exe
  C:\Windows\System32\eGyTqHd.exe
  2⤵
  PID:6868
- C:\Windows\System32\eFVuLZX.exe
  C:\Windows\System32\eFVuLZX.exe
  2⤵
  PID:6948
- C:\Windows\System32\YkufvYY.exe
  C:\Windows\System32\YkufvYY.exe
  2⤵
  PID:6980
- C:\Windows\System32\GuWoKIE.exe
  C:\Windows\System32\GuWoKIE.exe
  2⤵
  PID:7036
- C:\Windows\System32\hYXOQEX.exe
  C:\Windows\System32\hYXOQEX.exe
  2⤵
  PID:7052
- C:\Windows\System32\gtpVbVl.exe
  C:\Windows\System32\gtpVbVl.exe
  2⤵
  PID:6820
- C:\Windows\System32\IuyWnMw.exe
  C:\Windows\System32\IuyWnMw.exe
  2⤵
  PID:7008
- C:\Windows\System32\ZBydwBj.exe
  C:\Windows\System32\ZBydwBj.exe
  2⤵
  PID:6888
- C:\Windows\System32\mKkjPkR.exe
  C:\Windows\System32\mKkjPkR.exe
  2⤵
  PID:6960
- C:\Windows\System32\fdRlFTG.exe
  C:\Windows\System32\fdRlFTG.exe
  2⤵
  PID:7152
- C:\Windows\System32\vafFGhR.exe
  C:\Windows\System32\vafFGhR.exe
  2⤵
  PID:7100
- C:\Windows\System32\XBqbvLa.exe
  C:\Windows\System32\XBqbvLa.exe
  2⤵
  PID:7136
- C:\Windows\System32\duDiOIk.exe
  C:\Windows\System32\duDiOIk.exe
  2⤵
  PID:6272
- C:\Windows\System32\qOUipnR.exe
  C:\Windows\System32\qOUipnR.exe
  2⤵
  PID:6316
- C:\Windows\System32\fVvnvOD.exe
  C:\Windows\System32\fVvnvOD.exe
  2⤵
  PID:6064
- C:\Windows\System32\aCSZVCZ.exe
  C:\Windows\System32\aCSZVCZ.exe
  2⤵
  PID:6372
- C:\Windows\System32\nGsZToC.exe
  C:\Windows\System32\nGsZToC.exe
  2⤵
  PID:6552
- C:\Windows\System32\KibQHpR.exe
  C:\Windows\System32\KibQHpR.exe
  2⤵
  PID:1732
- C:\Windows\System32\uZbCNbd.exe
  C:\Windows\System32\uZbCNbd.exe
  2⤵
  PID:6620
- C:\Windows\System32\EoMAqPc.exe
  C:\Windows\System32\EoMAqPc.exe
  2⤵
  PID:6712
- C:\Windows\System32\mXblDDh.exe
  C:\Windows\System32\mXblDDh.exe
  2⤵
  PID:6720
- C:\Windows\System32\OXcJico.exe
  C:\Windows\System32\OXcJico.exe
  2⤵
  PID:6632
- C:\Windows\System32\KPokNKh.exe
  C:\Windows\System32\KPokNKh.exe
  2⤵
  PID:6700
- C:\Windows\System32\HjmIcJj.exe
  C:\Windows\System32\HjmIcJj.exe
  2⤵
  PID:5888
- C:\Windows\System32\qOWepbX.exe
  C:\Windows\System32\qOWepbX.exe
  2⤵
  PID:6572
- C:\Windows\System32\IxcxcoT.exe
  C:\Windows\System32\IxcxcoT.exe
  2⤵
  PID:6716
- C:\Windows\System32\MqgPuAR.exe
  C:\Windows\System32\MqgPuAR.exe
  2⤵
  PID:6900
- C:\Windows\System32\FRYvuJE.exe
  C:\Windows\System32\FRYvuJE.exe
  2⤵
  PID:2824
- C:\Windows\System32\YcMStfr.exe
  C:\Windows\System32\YcMStfr.exe
  2⤵
  PID:7012
- C:\Windows\System32\RhrTwWX.exe
  C:\Windows\System32\RhrTwWX.exe
  2⤵
  PID:7056
- C:\Windows\System32\UMySOFG.exe
  C:\Windows\System32\UMySOFG.exe
  2⤵
  PID:7004
- C:\Windows\System32\JYXRgCU.exe
  C:\Windows\System32\JYXRgCU.exe
  2⤵
  PID:6852
- C:\Windows\System32\UdSEyUy.exe
  C:\Windows\System32\UdSEyUy.exe
  2⤵
  PID:5660
- C:\Windows\System32\qXLwscG.exe
  C:\Windows\System32\qXLwscG.exe
  2⤵
  PID:1316
- C:\Windows\System32\pGKlVPc.exe
  C:\Windows\System32\pGKlVPc.exe
  2⤵
  PID:6236
- C:\Windows\System32\wxSsORQ.exe
  C:\Windows\System32\wxSsORQ.exe
  2⤵
  PID:6408
- C:\Windows\System32\KZIIAiB.exe
  C:\Windows\System32\KZIIAiB.exe
  2⤵
  PID:6600
- C:\Windows\System32\USeNKIM.exe
  C:\Windows\System32\USeNKIM.exe
  2⤵
  PID:6504
- C:\Windows\System32\PiRgdhG.exe
  C:\Windows\System32\PiRgdhG.exe
  2⤵
  PID:6732
- C:\Windows\System32\avOWkVm.exe
  C:\Windows\System32\avOWkVm.exe
  2⤵
  PID:6616
- C:\Windows\System32\YzVrvHY.exe
  C:\Windows\System32\YzVrvHY.exe
  2⤵
  PID:6184
- C:\Windows\System32\IKWRfGt.exe
  C:\Windows\System32\IKWRfGt.exe
  2⤵
  PID:1100
- C:\Windows\System32\NxZiqEe.exe
  C:\Windows\System32\NxZiqEe.exe
  2⤵
  PID:7028
- C:\Windows\System32\AYjsDcz.exe
  C:\Windows\System32\AYjsDcz.exe
  2⤵
  PID:7080
- C:\Windows\System32\WkZqxuO.exe
  C:\Windows\System32\WkZqxuO.exe
  2⤵
  PID:804
- C:\Windows\System32\zdYszPz.exe
  C:\Windows\System32\zdYszPz.exe
  2⤵
  PID:6872
- C:\Windows\System32\XFYhxhJ.exe
  C:\Windows\System32\XFYhxhJ.exe
  2⤵
  PID:7096
- C:\Windows\System32\ClagRBY.exe
  C:\Windows\System32\ClagRBY.exe
  2⤵
  PID:6204
- C:\Windows\System32\IGcSFXs.exe
  C:\Windows\System32\IGcSFXs.exe
  2⤵
  PID:7092
- C:\Windows\System32\caIcJQV.exe
  C:\Windows\System32\caIcJQV.exe
  2⤵
  PID:6180
- C:\Windows\System32\UgfIjuC.exe
  C:\Windows\System32\UgfIjuC.exe
  2⤵
  PID:6420
- C:\Windows\System32\OCtrYNC.exe
  C:\Windows\System32\OCtrYNC.exe
  2⤵
  PID:6836
- C:\Windows\System32\RdVShwR.exe
  C:\Windows\System32\RdVShwR.exe
  2⤵
  PID:6488
- C:\Windows\System32\HctUGZB.exe
  C:\Windows\System32\HctUGZB.exe
  2⤵
  PID:6252
- C:\Windows\System32\LYrQUzQ.exe
  C:\Windows\System32\LYrQUzQ.exe
  2⤵
  PID:6696
- C:\Windows\System32\yfzjVmg.exe
  C:\Windows\System32\yfzjVmg.exe
  2⤵
  PID:6924
- C:\Windows\System32\bCkeDPU.exe
  C:\Windows\System32\bCkeDPU.exe
  2⤵
  PID:2236
- C:\Windows\System32\ztwBzEm.exe
  C:\Windows\System32\ztwBzEm.exe
  2⤵
  PID:348
- C:\Windows\System32\WfFyOsm.exe
  C:\Windows\System32\WfFyOsm.exe
  2⤵
  PID:6328
- C:\Windows\System32\nzAUrQK.exe
  C:\Windows\System32\nzAUrQK.exe
  2⤵
  PID:6360
- C:\Windows\System32\LHbHUxu.exe
  C:\Windows\System32\LHbHUxu.exe
  2⤵
  PID:7180
- C:\Windows\System32\NHGCcbY.exe
  C:\Windows\System32\NHGCcbY.exe
  2⤵
  PID:7200
- C:\Windows\System32\kuJGzXK.exe
  C:\Windows\System32\kuJGzXK.exe
  2⤵
  PID:7216
- C:\Windows\System32\MImLNNd.exe
  C:\Windows\System32\MImLNNd.exe
  2⤵
  PID:7236
- C:\Windows\System32\VuPTgWO.exe
  C:\Windows\System32\VuPTgWO.exe
  2⤵
  PID:7252
- C:\Windows\System32\VvXFzyl.exe
  C:\Windows\System32\VvXFzyl.exe
  2⤵
  PID:7268
- C:\Windows\System32\GtZmOxm.exe
  C:\Windows\System32\GtZmOxm.exe
  2⤵
  PID:7284
- C:\Windows\System32\aboADYH.exe
  C:\Windows\System32\aboADYH.exe
  2⤵
  PID:7308
- C:\Windows\System32\URhOJjV.exe
  C:\Windows\System32\URhOJjV.exe
  2⤵
  PID:7324
- C:\Windows\System32\GGAEuqO.exe
  C:\Windows\System32\GGAEuqO.exe
  2⤵
  PID:7340
- C:\Windows\System32\mMdlwdh.exe
  C:\Windows\System32\mMdlwdh.exe
  2⤵
  PID:7356
- C:\Windows\System32\ZbZHbbT.exe
  C:\Windows\System32\ZbZHbbT.exe
  2⤵
  PID:7376
- C:\Windows\System32\uKcjFAr.exe
  C:\Windows\System32\uKcjFAr.exe
  2⤵
  PID:7400
- C:\Windows\System32\oAPHKDn.exe
  C:\Windows\System32\oAPHKDn.exe
  2⤵
  PID:7420
- C:\Windows\System32\LsZplUi.exe
  C:\Windows\System32\LsZplUi.exe
  2⤵
  PID:7436
- C:\Windows\System32\kebFfml.exe
  C:\Windows\System32\kebFfml.exe
  2⤵
  PID:7452
- C:\Windows\System32\rRBApIA.exe
  C:\Windows\System32\rRBApIA.exe
  2⤵
  PID:7468
- C:\Windows\System32\Rtwcstq.exe
  C:\Windows\System32\Rtwcstq.exe
  2⤵
  PID:7484
- C:\Windows\System32\ZbOicJu.exe
  C:\Windows\System32\ZbOicJu.exe
  2⤵
  PID:7500
- C:\Windows\System32\gPvvhRh.exe
  C:\Windows\System32\gPvvhRh.exe
  2⤵
  PID:7520
- C:\Windows\System32\RVyHDuD.exe
  C:\Windows\System32\RVyHDuD.exe
  2⤵
  PID:7540
- C:\Windows\System32\rapBPsb.exe
  C:\Windows\System32\rapBPsb.exe
  2⤵
  PID:7564
- C:\Windows\System32\trRfeoD.exe
  C:\Windows\System32\trRfeoD.exe
  2⤵
  PID:7580
- C:\Windows\System32\ZoFUaPx.exe
  C:\Windows\System32\ZoFUaPx.exe
  2⤵
  PID:7596
- C:\Windows\System32\QbSdNmK.exe
  C:\Windows\System32\QbSdNmK.exe
  2⤵
  PID:7616
- C:\Windows\System32\NpRUVLX.exe
  C:\Windows\System32\NpRUVLX.exe
  2⤵
  PID:7636
- C:\Windows\System32\GmgSyZF.exe
  C:\Windows\System32\GmgSyZF.exe
  2⤵
  PID:7652
- C:\Windows\System32\dzleHKR.exe
  C:\Windows\System32\dzleHKR.exe
  2⤵
  PID:7672
- C:\Windows\System32\SBVrWLW.exe
  C:\Windows\System32\SBVrWLW.exe
  2⤵
  PID:7688
- C:\Windows\System32\nISVFoC.exe
  C:\Windows\System32\nISVFoC.exe
  2⤵
  PID:7712
- C:\Windows\System32\OrfYych.exe
  C:\Windows\System32\OrfYych.exe
  2⤵
  PID:7728
- C:\Windows\System32\vnhXmkq.exe
  C:\Windows\System32\vnhXmkq.exe
  2⤵
  PID:7748
- C:\Windows\System32\SwcqCdn.exe
  C:\Windows\System32\SwcqCdn.exe
  2⤵
  PID:7772
- C:\Windows\System32\TEqzhNk.exe
  C:\Windows\System32\TEqzhNk.exe
  2⤵
  PID:7796
- C:\Windows\System32\UOtGzUD.exe
  C:\Windows\System32\UOtGzUD.exe
  2⤵
  PID:7820
- C:\Windows\System32\GZKvtZj.exe
  C:\Windows\System32\GZKvtZj.exe
  2⤵
  PID:7836
- C:\Windows\System32\fNwUuSh.exe
  C:\Windows\System32\fNwUuSh.exe
  2⤵
  PID:7860
- C:\Windows\System32\LCDqLSg.exe
  C:\Windows\System32\LCDqLSg.exe
  2⤵
  PID:7876
- C:\Windows\System32\pXISjoF.exe
  C:\Windows\System32\pXISjoF.exe
  2⤵
  PID:7908
- C:\Windows\System32\IzUzSnX.exe
  C:\Windows\System32\IzUzSnX.exe
  2⤵
  PID:7928
- C:\Windows\System32\MTODqbA.exe
  C:\Windows\System32\MTODqbA.exe
  2⤵
  PID:7944
- C:\Windows\System32\yIZLqgv.exe
  C:\Windows\System32\yIZLqgv.exe
  2⤵
  PID:7964
- C:\Windows\System32\HsrGIkT.exe
  C:\Windows\System32\HsrGIkT.exe
  2⤵
  PID:7980
- C:\Windows\System32\gMfGKDx.exe
  C:\Windows\System32\gMfGKDx.exe
  2⤵
  PID:8008
- C:\Windows\System32\urVfEgO.exe
  C:\Windows\System32\urVfEgO.exe
  2⤵
  PID:8028
- C:\Windows\System32\GEJQhFE.exe
  C:\Windows\System32\GEJQhFE.exe
  2⤵
  PID:8044
- C:\Windows\System32\twziuaQ.exe
  C:\Windows\System32\twziuaQ.exe
  2⤵
  PID:8064
- C:\Windows\System32\BLhwpfR.exe
  C:\Windows\System32\BLhwpfR.exe
  2⤵
  PID:8152
- C:\Windows\System32\eOerPCx.exe
  C:\Windows\System32\eOerPCx.exe
  2⤵
  PID:8168
- C:\Windows\System32\XPnDMpu.exe
  C:\Windows\System32\XPnDMpu.exe
  2⤵
  PID:8184
- C:\Windows\System32\GRNMMni.exe
  C:\Windows\System32\GRNMMni.exe
  2⤵
  PID:7196
- C:\Windows\System32\YHUORvl.exe
  C:\Windows\System32\YHUORvl.exe
  2⤵
  PID:1984
- C:\Windows\System32\KLTFTsv.exe
  C:\Windows\System32\KLTFTsv.exe
  2⤵
  PID:7296
- C:\Windows\System32\ratklsW.exe
  C:\Windows\System32\ratklsW.exe
  2⤵
  PID:7364
- C:\Windows\System32\clTbCAM.exe
  C:\Windows\System32\clTbCAM.exe
  2⤵
  PID:7416
- C:\Windows\System32\imZiviO.exe
  C:\Windows\System32\imZiviO.exe
  2⤵
  PID:7480
- C:\Windows\System32\WGAKLyA.exe
  C:\Windows\System32\WGAKLyA.exe
  2⤵
  PID:7552
- C:\Windows\System32\aYrRdmF.exe
  C:\Windows\System32\aYrRdmF.exe
  2⤵
  PID:7592
- C:\Windows\System32\eLZFFHc.exe
  C:\Windows\System32\eLZFFHc.exe
  2⤵
  PID:7660
- C:\Windows\System32\aXICuDN.exe
  C:\Windows\System32\aXICuDN.exe
  2⤵
  PID:7704
- C:\Windows\System32\Ftmqzor.exe
  C:\Windows\System32\Ftmqzor.exe
  2⤵
  PID:7740
- C:\Windows\System32\ubfpVof.exe
  C:\Windows\System32\ubfpVof.exe
  2⤵
  PID:7788
- C:\Windows\System32\sKsPbOQ.exe
  C:\Windows\System32\sKsPbOQ.exe
  2⤵
  PID:7868
- C:\Windows\System32\RTulJDd.exe
  C:\Windows\System32\RTulJDd.exe
  2⤵
  PID:7920
- C:\Windows\System32\KOFVEKK.exe
  C:\Windows\System32\KOFVEKK.exe
  2⤵
  PID:7960
- C:\Windows\System32\MyGQIur.exe
  C:\Windows\System32\MyGQIur.exe
  2⤵
  PID:7996
- C:\Windows\System32\ERRehGZ.exe
  C:\Windows\System32\ERRehGZ.exe
  2⤵
  PID:7532
- C:\Windows\System32\EaESjOt.exe
  C:\Windows\System32\EaESjOt.exe
  2⤵
  PID:6288
- C:\Windows\System32\Rwqflcc.exe
  C:\Windows\System32\Rwqflcc.exe
  2⤵
  PID:6196
- C:\Windows\System32\ZCiqpRn.exe
  C:\Windows\System32\ZCiqpRn.exe
  2⤵
  PID:7076
- C:\Windows\System32\YRJJOaN.exe
  C:\Windows\System32\YRJJOaN.exe
  2⤵
  PID:7852
- C:\Windows\System32\EUxtTjH.exe
  C:\Windows\System32\EUxtTjH.exe
  2⤵
  PID:7884
- C:\Windows\System32\ugXBjfK.exe
  C:\Windows\System32\ugXBjfK.exe
  2⤵
  PID:7604
- C:\Windows\System32\bhCvOAK.exe
  C:\Windows\System32\bhCvOAK.exe
  2⤵
  PID:6472
- C:\Windows\System32\ESLbbBG.exe
  C:\Windows\System32\ESLbbBG.exe
  2⤵
  PID:7212
- C:\Windows\System32\wUQcDVV.exe
  C:\Windows\System32\wUQcDVV.exe
  2⤵
  PID:7844
- C:\Windows\System32\maTOSXG.exe
  C:\Windows\System32\maTOSXG.exe
  2⤵
  PID:7768
- C:\Windows\System32\aMsHGJA.exe
  C:\Windows\System32\aMsHGJA.exe
  2⤵
  PID:7648
- C:\Windows\System32\aZPRSQu.exe
  C:\Windows\System32\aZPRSQu.exe
  2⤵
  PID:7536
- C:\Windows\System32\SQSWWXV.exe
  C:\Windows\System32\SQSWWXV.exe
  2⤵
  PID:7976
- C:\Windows\System32\EfnTCYe.exe
  C:\Windows\System32\EfnTCYe.exe
  2⤵
  PID:7392
- C:\Windows\System32\KScdsfg.exe
  C:\Windows\System32\KScdsfg.exe
  2⤵
  PID:2024
- C:\Windows\System32\ZwsFIWd.exe
  C:\Windows\System32\ZwsFIWd.exe
  2⤵
  PID:8116
- C:\Windows\System32\tydoiEL.exe
  C:\Windows\System32\tydoiEL.exe
  2⤵
  PID:8132
- C:\Windows\System32\UwfXCSx.exe
  C:\Windows\System32\UwfXCSx.exe
  2⤵
  PID:8160
- C:\Windows\System32\tOkEuFA.exe
  C:\Windows\System32\tOkEuFA.exe
  2⤵
  PID:7332
- C:\Windows\System32\iPbHoDw.exe
  C:\Windows\System32\iPbHoDw.exe
  2⤵
  PID:7560
- C:\Windows\System32\nMwSIWF.exe
  C:\Windows\System32\nMwSIWF.exe
  2⤵
  PID:7700
- C:\Windows\System32\JuZxICG.exe
  C:\Windows\System32\JuZxICG.exe
  2⤵
  PID:7992
- C:\Windows\System32\Wefhczw.exe
  C:\Windows\System32\Wefhczw.exe
  2⤵
  PID:7260
- C:\Windows\System32\LNCijWN.exe
  C:\Windows\System32\LNCijWN.exe
  2⤵
  PID:7408
- C:\Windows\System32\KuAUnjt.exe
  C:\Windows\System32\KuAUnjt.exe
  2⤵
  PID:7632
- C:\Windows\System32\yJGKBSR.exe
  C:\Windows\System32\yJGKBSR.exe
  2⤵
  PID:7832
- C:\Windows\System32\ScmudrZ.exe
  C:\Windows\System32\ScmudrZ.exe
  2⤵
  PID:7764
- C:\Windows\System32\osaNwAg.exe
  C:\Windows\System32\osaNwAg.exe
  2⤵
  PID:7804
- C:\Windows\System32\aFoRcvg.exe
  C:\Windows\System32\aFoRcvg.exe
  2⤵
  PID:3036
- C:\Windows\System32\jyRHxOC.exe
  C:\Windows\System32\jyRHxOC.exe
  2⤵
  PID:7388
- C:\Windows\System32\duwyEcj.exe
  C:\Windows\System32\duwyEcj.exe
  2⤵
  PID:7460
- C:\Windows\System32\dcHLPjQ.exe
  C:\Windows\System32\dcHLPjQ.exe
  2⤵
  PID:7464
- C:\Windows\System32\akNuDZM.exe
  C:\Windows\System32\akNuDZM.exe
  2⤵
  PID:6680
- C:\Windows\System32\MIwtgIp.exe
  C:\Windows\System32\MIwtgIp.exe
  2⤵
  PID:8056
- C:\Windows\System32\WleapTe.exe
  C:\Windows\System32\WleapTe.exe
  2⤵
  PID:7904
- C:\Windows\System32\EWRuZyA.exe
  C:\Windows\System32\EWRuZyA.exe
  2⤵
  PID:8088
- C:\Windows\System32\AMLzdvn.exe
  C:\Windows\System32\AMLzdvn.exe
  2⤵
  PID:8176
- C:\Windows\System32\WPROAty.exe
  C:\Windows\System32\WPROAty.exe
  2⤵
  PID:7668
- C:\Windows\System32\jNgyvUz.exe
  C:\Windows\System32\jNgyvUz.exe
  2⤵
  PID:8104
- C:\Windows\System32\ICgbHkZ.exe
  C:\Windows\System32\ICgbHkZ.exe
  2⤵
  PID:7516
- C:\Windows\System32\pkslACO.exe
  C:\Windows\System32\pkslACO.exe
  2⤵
  PID:7576
- C:\Windows\System32\VQiUlhd.exe
  C:\Windows\System32\VQiUlhd.exe
  2⤵
  PID:8108
- C:\Windows\System32\YurZffz.exe
  C:\Windows\System32\YurZffz.exe
  2⤵
  PID:8148
- C:\Windows\System32\DuVWPsA.exe
  C:\Windows\System32\DuVWPsA.exe
  2⤵
  PID:6988
- C:\Windows\System32\bHCZVnm.exe
  C:\Windows\System32\bHCZVnm.exe
  2⤵
  PID:788
- C:\Windows\System32\FfKnGPi.exe
  C:\Windows\System32\FfKnGPi.exe
  2⤵
  PID:7680
- C:\Windows\System32\qjJXLLz.exe
  C:\Windows\System32\qjJXLLz.exe
  2⤵
  PID:7348
- C:\Windows\System32\jNQdFIP.exe
  C:\Windows\System32\jNQdFIP.exe
  2⤵
  PID:7684
- C:\Windows\System32\QwGbPBg.exe
  C:\Windows\System32\QwGbPBg.exe
  2⤵
  PID:7900
- C:\Windows\System32\yJJGLIz.exe
  C:\Windows\System32\yJJGLIz.exe
  2⤵
  PID:7760
- C:\Windows\System32\YzkubWg.exe
  C:\Windows\System32\YzkubWg.exe
  2⤵
  PID:8076
- C:\Windows\System32\btHNTqD.exe
  C:\Windows\System32\btHNTqD.exe
  2⤵
  PID:7228
- C:\Windows\System32\uTnLRqb.exe
  C:\Windows\System32\uTnLRqb.exe
  2⤵
  PID:7428
- C:\Windows\System32\HuTyvUd.exe
  C:\Windows\System32\HuTyvUd.exe
  2⤵
  PID:7988
- C:\Windows\System32\PKtbKYP.exe
  C:\Windows\System32\PKtbKYP.exe
  2⤵
  PID:7280
- C:\Windows\System32\pjqgwBo.exe
  C:\Windows\System32\pjqgwBo.exe
  2⤵
  PID:7744
- C:\Windows\System32\xWFuREB.exe
  C:\Windows\System32\xWFuREB.exe
  2⤵
  PID:7892
- C:\Windows\System32\hZWXvMK.exe
  C:\Windows\System32\hZWXvMK.exe
  2⤵
  PID:7816
- C:\Windows\System32\qxEYPrM.exe
  C:\Windows\System32\qxEYPrM.exe
  2⤵
  PID:7628
- C:\Windows\System32\GsLDhJT.exe
  C:\Windows\System32\GsLDhJT.exe
  2⤵
  PID:7496
- C:\Windows\System32\VruMRMl.exe
  C:\Windows\System32\VruMRMl.exe
  2⤵
  PID:7432
- C:\Windows\System32\JAPXpob.exe
  C:\Windows\System32\JAPXpob.exe
  2⤵
  PID:8052
- C:\Windows\System32\jHjBBCp.exe
  C:\Windows\System32\jHjBBCp.exe
  2⤵
  PID:8144
- C:\Windows\System32\iiHMrvU.exe
  C:\Windows\System32\iiHMrvU.exe
  2⤵
  PID:2772
- C:\Windows\System32\TPXzqgU.exe
  C:\Windows\System32\TPXzqgU.exe
  2⤵
  PID:2268
- C:\Windows\System32\eaTORJF.exe
  C:\Windows\System32\eaTORJF.exe
  2⤵
  PID:8092
- C:\Windows\System32\qGbFfjS.exe
  C:\Windows\System32\qGbFfjS.exe
  2⤵
  PID:384
- C:\Windows\System32\NMhjscH.exe
  C:\Windows\System32\NMhjscH.exe
  2⤵
  PID:7828
- C:\Windows\System32\rOjcyFi.exe
  C:\Windows\System32\rOjcyFi.exe
  2⤵
  PID:7808
- C:\Windows\System32\YRWgmXw.exe
  C:\Windows\System32\YRWgmXw.exe
  2⤵
  PID:7792
- C:\Windows\System32\zfJVImn.exe
  C:\Windows\System32\zfJVImn.exe
  2⤵
  PID:2592
- C:\Windows\System32\opyGBnj.exe
  C:\Windows\System32\opyGBnj.exe
  2⤵
  PID:7444
- C:\Windows\System32\nTDhdsN.exe
  C:\Windows\System32\nTDhdsN.exe
  2⤵
  PID:8212
- C:\Windows\System32\YTPFKVE.exe
  C:\Windows\System32\YTPFKVE.exe
  2⤵
  PID:8228
- C:\Windows\System32\plrFJmW.exe
  C:\Windows\System32\plrFJmW.exe
  2⤵
  PID:8244
- C:\Windows\System32\AQJkzVr.exe
  C:\Windows\System32\AQJkzVr.exe
  2⤵
  PID:8264
- C:\Windows\System32\sCgUwLR.exe
  C:\Windows\System32\sCgUwLR.exe
  2⤵
  PID:8280
- C:\Windows\System32\cHetTNm.exe
  C:\Windows\System32\cHetTNm.exe
  2⤵
  PID:8308
- C:\Windows\System32\vydXNVc.exe
  C:\Windows\System32\vydXNVc.exe
  2⤵
  PID:8328
- C:\Windows\System32\CzAvDyY.exe
  C:\Windows\System32\CzAvDyY.exe
  2⤵
  PID:8348
- C:\Windows\System32\xxvpcUP.exe
  C:\Windows\System32\xxvpcUP.exe
  2⤵
  PID:8368
- C:\Windows\System32\xZFdAKy.exe
  C:\Windows\System32\xZFdAKy.exe
  2⤵
  PID:8384
- C:\Windows\System32\YvyFIYa.exe
  C:\Windows\System32\YvyFIYa.exe
  2⤵
  PID:8404
- C:\Windows\System32\LmonQym.exe
  C:\Windows\System32\LmonQym.exe
  2⤵
  PID:8420
- C:\Windows\System32\CFxySHC.exe
  C:\Windows\System32\CFxySHC.exe
  2⤵
  PID:8444
- C:\Windows\System32\VnUlsns.exe
  C:\Windows\System32\VnUlsns.exe
  2⤵
  PID:8460
- C:\Windows\System32\viUSpbD.exe
  C:\Windows\System32\viUSpbD.exe
  2⤵
  PID:8476
- C:\Windows\System32\UFKjuuh.exe
  C:\Windows\System32\UFKjuuh.exe
  2⤵
  PID:8496
- C:\Windows\System32\KQHhtBo.exe
  C:\Windows\System32\KQHhtBo.exe
  2⤵
  PID:8512
- C:\Windows\System32\kBBqsLp.exe
  C:\Windows\System32\kBBqsLp.exe
  2⤵
  PID:8528
- C:\Windows\System32\jdRJDZk.exe
  C:\Windows\System32\jdRJDZk.exe
  2⤵
  PID:8544
- C:\Windows\System32\dGpNTRN.exe
  C:\Windows\System32\dGpNTRN.exe
  2⤵
  PID:8564
- C:\Windows\System32\iDlFGzq.exe
  C:\Windows\System32\iDlFGzq.exe
  2⤵
  PID:8612
- C:\Windows\System32\fjtrFVC.exe
  C:\Windows\System32\fjtrFVC.exe
  2⤵
  PID:8632
- C:\Windows\System32\FrDVPUU.exe
  C:\Windows\System32\FrDVPUU.exe
  2⤵
  PID:8648
- C:\Windows\System32\jLauCbJ.exe
  C:\Windows\System32\jLauCbJ.exe
  2⤵
  PID:8668
- C:\Windows\System32\YiAbXZY.exe
  C:\Windows\System32\YiAbXZY.exe
  2⤵
  PID:8684
- C:\Windows\System32\mpGBuAB.exe
  C:\Windows\System32\mpGBuAB.exe
  2⤵
  PID:8700
- C:\Windows\System32\FheruOd.exe
  C:\Windows\System32\FheruOd.exe
  2⤵
  PID:8716
- C:\Windows\System32\bETaxAZ.exe
  C:\Windows\System32\bETaxAZ.exe
  2⤵
  PID:8736
- C:\Windows\System32\RLsdkqy.exe
  C:\Windows\System32\RLsdkqy.exe
  2⤵
  PID:8752
- C:\Windows\System32\naTBQol.exe
  C:\Windows\System32\naTBQol.exe
  2⤵
  PID:8772
- C:\Windows\System32\uUeotwy.exe
  C:\Windows\System32\uUeotwy.exe
  2⤵
  PID:8788
- C:\Windows\System32\exOgBUK.exe
  C:\Windows\System32\exOgBUK.exe
  2⤵
  PID:8808
- C:\Windows\System32\hnVgYFt.exe
  C:\Windows\System32\hnVgYFt.exe
  2⤵
  PID:8824
- C:\Windows\System32\hBuicYz.exe
  C:\Windows\System32\hBuicYz.exe
  2⤵
  PID:8840
- C:\Windows\System32\slbEUPP.exe
  C:\Windows\System32\slbEUPP.exe
  2⤵
  PID:8856
- C:\Windows\System32\NDvFOTD.exe
  C:\Windows\System32\NDvFOTD.exe
  2⤵
  PID:8872
- C:\Windows\System32\CsYERvU.exe
  C:\Windows\System32\CsYERvU.exe
  2⤵
  PID:8888
- C:\Windows\System32\zrzzacV.exe
  C:\Windows\System32\zrzzacV.exe
  2⤵
  PID:8904
- C:\Windows\System32\BjwRLGr.exe
  C:\Windows\System32\BjwRLGr.exe
  2⤵
  PID:8920
- C:\Windows\System32\IWRruvc.exe
  C:\Windows\System32\IWRruvc.exe
  2⤵
  PID:8968
- C:\Windows\System32\QMYTprR.exe
  C:\Windows\System32\QMYTprR.exe
  2⤵
  PID:9028
- C:\Windows\System32\zUctrDD.exe
  C:\Windows\System32\zUctrDD.exe
  2⤵
  PID:9044
- C:\Windows\System32\CUtxhHx.exe
  C:\Windows\System32\CUtxhHx.exe
  2⤵
  PID:9064
- C:\Windows\System32\qQTbteJ.exe
  C:\Windows\System32\qQTbteJ.exe
  2⤵
  PID:9080
- C:\Windows\System32\YQHWbUb.exe
  C:\Windows\System32\YQHWbUb.exe
  2⤵
  PID:9100
- C:\Windows\System32\utTaMXg.exe
  C:\Windows\System32\utTaMXg.exe
  2⤵
  PID:9120
- C:\Windows\System32\Ybuorjf.exe
  C:\Windows\System32\Ybuorjf.exe
  2⤵
  PID:9136
- C:\Windows\System32\hDpIDeV.exe
  C:\Windows\System32\hDpIDeV.exe
  2⤵
  PID:9152
- C:\Windows\System32\GHfYNzi.exe
  C:\Windows\System32\GHfYNzi.exe
  2⤵
  PID:9188
- C:\Windows\System32\NlonxnC.exe
  C:\Windows\System32\NlonxnC.exe
  2⤵
  PID:9204
- C:\Windows\System32\rMYgvQi.exe
  C:\Windows\System32\rMYgvQi.exe
  2⤵
  PID:7292
- C:\Windows\System32\SgivRgu.exe
  C:\Windows\System32\SgivRgu.exe
  2⤵
  PID:8220
- C:\Windows\System32\hYowMkR.exe
  C:\Windows\System32\hYowMkR.exe
  2⤵
  PID:8224
- C:\Windows\System32\nYeBDTH.exe
  C:\Windows\System32\nYeBDTH.exe
  2⤵
  PID:8260
- C:\Windows\System32\ePfivOx.exe
  C:\Windows\System32\ePfivOx.exe
  2⤵
  PID:8316
- C:\Windows\System32\xrAUTnn.exe
  C:\Windows\System32\xrAUTnn.exe
  2⤵
  PID:8360
- C:\Windows\System32\maKpGXE.exe
  C:\Windows\System32\maKpGXE.exe
  2⤵
  PID:8344
- C:\Windows\System32\sdKaQoz.exe
  C:\Windows\System32\sdKaQoz.exe
  2⤵
  PID:8436
- C:\Windows\System32\cSnknAg.exe
  C:\Windows\System32\cSnknAg.exe
  2⤵
  PID:8536
- C:\Windows\System32\tpdpiGY.exe
  C:\Windows\System32\tpdpiGY.exe
  2⤵
  PID:8580
- C:\Windows\System32\XpUdcxq.exe
  C:\Windows\System32\XpUdcxq.exe
  2⤵
  PID:8376
- C:\Windows\System32\UacuGAh.exe
  C:\Windows\System32\UacuGAh.exe
  2⤵
  PID:8552
- C:\Windows\System32\XIUbaRX.exe
  C:\Windows\System32\XIUbaRX.exe
  2⤵
  PID:8588
- C:\Windows\System32\BUIanzl.exe
  C:\Windows\System32\BUIanzl.exe
  2⤵
  PID:856
- C:\Windows\System32\EISunMv.exe
  C:\Windows\System32\EISunMv.exe
  2⤵
  PID:8620
- C:\Windows\System32\iNuHphv.exe
  C:\Windows\System32\iNuHphv.exe
  2⤵
  PID:8660
- C:\Windows\System32\SOApfqL.exe
  C:\Windows\System32\SOApfqL.exe
  2⤵
  PID:8724
- C:\Windows\System32\lCrDmCr.exe
  C:\Windows\System32\lCrDmCr.exe
  2⤵
  PID:8820
- C:\Windows\System32\ANjIRCR.exe
  C:\Windows\System32\ANjIRCR.exe
  2⤵
  PID:8712
- C:\Windows\System32\kWsemvs.exe
  C:\Windows\System32\kWsemvs.exe
  2⤵
  PID:8784
- C:\Windows\System32\zFFvwZb.exe
  C:\Windows\System32\zFFvwZb.exe
  2⤵
  PID:8912
- C:\Windows\System32\gOmelJP.exe
  C:\Windows\System32\gOmelJP.exe
  2⤵
  PID:8900
- C:\Windows\System32\sNlpHVx.exe
  C:\Windows\System32\sNlpHVx.exe
  2⤵
  PID:8836
- C:\Windows\System32\CeuddQc.exe
  C:\Windows\System32\CeuddQc.exe
  2⤵
  PID:8940
- C:\Windows\System32\dFSPSbv.exe
  C:\Windows\System32\dFSPSbv.exe
  2⤵
  PID:8956
- C:\Windows\System32\LgaHkRz.exe
  C:\Windows\System32\LgaHkRz.exe
  2⤵
  PID:8980
- C:\Windows\System32\bDkPvrj.exe
  C:\Windows\System32\bDkPvrj.exe
  2⤵
  PID:9008
- C:\Windows\System32\gvHQSEA.exe
  C:\Windows\System32\gvHQSEA.exe
  2⤵
  PID:2736
- C:\Windows\System32\XQCzXAs.exe
  C:\Windows\System32\XQCzXAs.exe
  2⤵
  PID:9088
- C:\Windows\System32\fxQOscy.exe
  C:\Windows\System32\fxQOscy.exe
  2⤵
  PID:9076
- C:\Windows\System32\xVjlHgw.exe
  C:\Windows\System32\xVjlHgw.exe
  2⤵
  PID:9108
- C:\Windows\System32\bFGseLw.exe
  C:\Windows\System32\bFGseLw.exe
  2⤵
  PID:1940
- C:\Windows\System32\AexeWmM.exe
  C:\Windows\System32\AexeWmM.exe
  2⤵
  PID:9184
- C:\Windows\System32\NsodLWc.exe
  C:\Windows\System32\NsodLWc.exe
  2⤵
  PID:8196
- C:\Windows\System32\zWcGTbA.exe
  C:\Windows\System32\zWcGTbA.exe
  2⤵
  PID:8236
- C:\Windows\System32\jviClkN.exe
  C:\Windows\System32\jviClkN.exe
  2⤵
  PID:8300
- C:\Windows\System32\RiBzYIr.exe
  C:\Windows\System32\RiBzYIr.exe
  2⤵
  PID:8292
- C:\Windows\System32\vSAvEvu.exe
  C:\Windows\System32\vSAvEvu.exe
  2⤵
  PID:8472
- C:\Windows\System32\GWbpzKx.exe
  C:\Windows\System32\GWbpzKx.exe
  2⤵
  PID:8556
- C:\Windows\System32\IiLZbmt.exe
  C:\Windows\System32\IiLZbmt.exe
  2⤵
  PID:2532
- C:\Windows\System32\CehqycQ.exe
  C:\Windows\System32\CehqycQ.exe
  2⤵
  PID:8680
- C:\Windows\System32\AgdySfI.exe
  C:\Windows\System32\AgdySfI.exe
  2⤵
  PID:8832
- C:\Windows\System32\sqcpRHq.exe
  C:\Windows\System32\sqcpRHq.exe
  2⤵
  PID:8576
- C:\Windows\System32\LwhfETn.exe
  C:\Windows\System32\LwhfETn.exe
  2⤵
  PID:8964
- C:\Windows\System32\lyJuAWW.exe
  C:\Windows\System32\lyJuAWW.exe
  2⤵
  PID:8624
- C:\Windows\System32\ytLQumM.exe
  C:\Windows\System32\ytLQumM.exe
  2⤵
  PID:9000
- C:\Windows\System32\coGLNxm.exe
  C:\Windows\System32\coGLNxm.exe
  2⤵
  PID:9052
- C:\Windows\System32\SrYXfJS.exe
  C:\Windows\System32\SrYXfJS.exe
  2⤵
  PID:9132
- C:\Windows\System32\hsxAEau.exe
  C:\Windows\System32\hsxAEau.exe
  2⤵
  PID:8916
- C:\Windows\System32\CaJPVfM.exe
  C:\Windows\System32\CaJPVfM.exe
  2⤵
  PID:8760
- C:\Windows\System32\GthgoRi.exe
  C:\Windows\System32\GthgoRi.exe
  2⤵
  PID:8644
- C:\Windows\System32\QVHzDOK.exe
  C:\Windows\System32\QVHzDOK.exe
  2⤵
  PID:8896
- C:\Windows\System32\Spmogld.exe
  C:\Windows\System32\Spmogld.exe
  2⤵
  PID:756
- C:\Windows\System32\HbojCdy.exe
  C:\Windows\System32\HbojCdy.exe
  2⤵
  PID:9180
- C:\Windows\System32\DCCzxKs.exe
  C:\Windows\System32\DCCzxKs.exe
  2⤵
  PID:2188
- C:\Windows\System32\NjKFqkL.exe
  C:\Windows\System32\NjKFqkL.exe
  2⤵
  PID:8200
- C:\Windows\System32\hiAfyPP.exe
  C:\Windows\System32\hiAfyPP.exe
  2⤵
  PID:8204
- C:\Windows\System32\XZjExek.exe
  C:\Windows\System32\XZjExek.exe
  2⤵
  PID:8396
- C:\Windows\System32\TylCDec.exe
  C:\Windows\System32\TylCDec.exe
  2⤵
  PID:8324
- C:\Windows\System32\tmOJOCV.exe
  C:\Windows\System32\tmOJOCV.exe
  2⤵
  PID:2884
- C:\Windows\System32\PikBlLJ.exe
  C:\Windows\System32\PikBlLJ.exe
  2⤵
  PID:8692
- C:\Windows\System32\fUDCxmt.exe
  C:\Windows\System32\fUDCxmt.exe
  2⤵
  PID:8848
- C:\Windows\System32\rOwfTei.exe
  C:\Windows\System32\rOwfTei.exe
  2⤵
  PID:8416
- C:\Windows\System32\OagnCkF.exe
  C:\Windows\System32\OagnCkF.exe
  2⤵
  PID:2496
- C:\Windows\System32\SoRlTXn.exe
  C:\Windows\System32\SoRlTXn.exe
  2⤵
  PID:9128
- C:\Windows\System32\iHaDBou.exe
  C:\Windows\System32\iHaDBou.exe
  2⤵
  PID:9016
- C:\Windows\System32\XpoyjPd.exe
  C:\Windows\System32\XpoyjPd.exe
  2⤵
  PID:8656
- C:\Windows\System32\ELdyTiE.exe
  C:\Windows\System32\ELdyTiE.exe
  2⤵
  PID:1660
- C:\Windows\System32\rBEeams.exe
  C:\Windows\System32\rBEeams.exe
  2⤵
  PID:8340
- C:\Windows\System32\ZcnNreS.exe
  C:\Windows\System32\ZcnNreS.exe
  2⤵
  PID:8884
- C:\Windows\System32\TAFSXGz.exe
  C:\Windows\System32\TAFSXGz.exe
  2⤵
  PID:8996
- C:\Windows\System32\PYTAzKt.exe
  C:\Windows\System32\PYTAzKt.exe
  2⤵
  PID:9160
- C:\Windows\System32\zLceHLz.exe
  C:\Windows\System32\zLceHLz.exe
  2⤵
  PID:7192
- C:\Windows\System32\hNBaJtG.exe
  C:\Windows\System32\hNBaJtG.exe
  2⤵
  PID:9200
- C:\Windows\System32\YQichQm.exe
  C:\Windows\System32\YQichQm.exe
  2⤵
  PID:8304
- C:\Windows\System32\nxXQLmE.exe
  C:\Windows\System32\nxXQLmE.exe
  2⤵
  PID:8208
- C:\Windows\System32\xHbpONQ.exe
  C:\Windows\System32\xHbpONQ.exe
  2⤵
  PID:9148
- C:\Windows\System32\KwLFArS.exe
  C:\Windows\System32\KwLFArS.exe
  2⤵
  PID:8412
- C:\Windows\System32\BtauisT.exe
  C:\Windows\System32\BtauisT.exe
  2⤵
  PID:9176
- C:\Windows\System32\WvTOTcF.exe
  C:\Windows\System32\WvTOTcF.exe
  2⤵
  PID:8600
- C:\Windows\System32\DcrOpMs.exe
  C:\Windows\System32\DcrOpMs.exe
  2⤵
  PID:8356
- C:\Windows\System32\eKOaOAd.exe
  C:\Windows\System32\eKOaOAd.exe
  2⤵
  PID:8748
- C:\Windows\System32\FdtVtcB.exe
  C:\Windows\System32\FdtVtcB.exe
  2⤵
  PID:8336
- C:\Windows\System32\igjkNGs.exe
  C:\Windows\System32\igjkNGs.exe
  2⤵
  PID:8488
- C:\Windows\System32\SaykDNw.exe
  C:\Windows\System32\SaykDNw.exe
  2⤵
  PID:9040
- C:\Windows\System32\kCzrzfP.exe
  C:\Windows\System32\kCzrzfP.exe
  2⤵
  PID:2684
- C:\Windows\System32\rdXNLyF.exe
  C:\Windows\System32\rdXNLyF.exe
  2⤵
  PID:9220
- C:\Windows\System32\pjVWZUm.exe
  C:\Windows\System32\pjVWZUm.exe
  2⤵
  PID:9236
- C:\Windows\System32\KHhPOsd.exe
  C:\Windows\System32\KHhPOsd.exe
  2⤵
  PID:9252
- C:\Windows\System32\OVEyGOi.exe
  C:\Windows\System32\OVEyGOi.exe
  2⤵
  PID:9276
- C:\Windows\System32\YqxSLds.exe
  C:\Windows\System32\YqxSLds.exe
  2⤵
  PID:9304
- C:\Windows\System32\CWfHgxz.exe
  C:\Windows\System32\CWfHgxz.exe
  2⤵
  PID:9320
- C:\Windows\System32\DNUEiOv.exe
  C:\Windows\System32\DNUEiOv.exe
  2⤵
  PID:9336
- C:\Windows\System32\YalXqtH.exe
  C:\Windows\System32\YalXqtH.exe
  2⤵
  PID:9352
- C:\Windows\System32\gkGRLvb.exe
  C:\Windows\System32\gkGRLvb.exe
  2⤵
  PID:9412
- C:\Windows\System32\LfiQDiI.exe
  C:\Windows\System32\LfiQDiI.exe
  2⤵
  PID:9432
- C:\Windows\System32\zoklbhA.exe
  C:\Windows\System32\zoklbhA.exe
  2⤵
  PID:9452
- C:\Windows\System32\cwnUYYi.exe
  C:\Windows\System32\cwnUYYi.exe
  2⤵
  PID:9468
- C:\Windows\System32\piFdvpS.exe
  C:\Windows\System32\piFdvpS.exe
  2⤵
  PID:9484
- C:\Windows\System32\RRvJHXh.exe
  C:\Windows\System32\RRvJHXh.exe
  2⤵
  PID:9508
- C:\Windows\System32\wkYiGNI.exe
  C:\Windows\System32\wkYiGNI.exe
  2⤵
  PID:9524
- C:\Windows\System32\jCwdhBv.exe
  C:\Windows\System32\jCwdhBv.exe
  2⤵
  PID:9540
- C:\Windows\System32\YKuOxcx.exe
  C:\Windows\System32\YKuOxcx.exe
  2⤵
  PID:9564
- C:\Windows\System32\gotQHXl.exe
  C:\Windows\System32\gotQHXl.exe
  2⤵
  PID:9588
- C:\Windows\System32\jbSypNr.exe
  C:\Windows\System32\jbSypNr.exe
  2⤵
  PID:9604
- C:\Windows\System32\ljTJoyx.exe
  C:\Windows\System32\ljTJoyx.exe
  2⤵
  PID:9620
- C:\Windows\System32\DlyOyku.exe
  C:\Windows\System32\DlyOyku.exe
  2⤵
  PID:9636
- C:\Windows\System32\eIcNqPz.exe
  C:\Windows\System32\eIcNqPz.exe
  2⤵
  PID:9652
- C:\Windows\System32\XeoHYYZ.exe
  C:\Windows\System32\XeoHYYZ.exe
  2⤵
  PID:9668
- C:\Windows\System32\CNmZPKZ.exe
  C:\Windows\System32\CNmZPKZ.exe
  2⤵
  PID:9684
- C:\Windows\System32\zbERLNB.exe
  C:\Windows\System32\zbERLNB.exe
  2⤵
  PID:9700
- C:\Windows\System32\hCzdlix.exe
  C:\Windows\System32\hCzdlix.exe
  2⤵
  PID:9724
- C:\Windows\System32\jMSCTYy.exe
  C:\Windows\System32\jMSCTYy.exe
  2⤵
  PID:9740
- C:\Windows\System32\aDoqpTO.exe
  C:\Windows\System32\aDoqpTO.exe
  2⤵
  PID:9760
- C:\Windows\System32\ILAXyiN.exe
  C:\Windows\System32\ILAXyiN.exe
  2⤵
  PID:9776
- C:\Windows\System32\kaUWZFh.exe
  C:\Windows\System32\kaUWZFh.exe
  2⤵
  PID:9792
- C:\Windows\System32\bhdqaOo.exe
  C:\Windows\System32\bhdqaOo.exe
  2⤵
  PID:9816
- C:\Windows\System32\ztuFVyH.exe
  C:\Windows\System32\ztuFVyH.exe
  2⤵
  PID:9832
- C:\Windows\System32\cXQrKqt.exe
  C:\Windows\System32\cXQrKqt.exe
  2⤵
  PID:9848
- C:\Windows\System32\FHKzMAD.exe
  C:\Windows\System32\FHKzMAD.exe
  2⤵
  PID:9880
- C:\Windows\System32\ZgVhWxV.exe
  C:\Windows\System32\ZgVhWxV.exe
  2⤵
  PID:9900
- C:\Windows\System32\QcDBhyy.exe
  C:\Windows\System32\QcDBhyy.exe
  2⤵
  PID:9932
- C:\Windows\System32\XZZnPGt.exe
  C:\Windows\System32\XZZnPGt.exe
  2⤵
  PID:9956
- C:\Windows\System32\faukJGJ.exe
  C:\Windows\System32\faukJGJ.exe
  2⤵
  PID:9972
- C:\Windows\System32\SMyFxnF.exe
  C:\Windows\System32\SMyFxnF.exe
  2⤵
  PID:9992
- C:\Windows\System32\mZGReQm.exe
  C:\Windows\System32\mZGReQm.exe
  2⤵
  PID:10008
- C:\Windows\System32\XFVRtNQ.exe
  C:\Windows\System32\XFVRtNQ.exe
  2⤵
  PID:10024
- C:\Windows\System32\ZMvWHAN.exe
  C:\Windows\System32\ZMvWHAN.exe
  2⤵
  PID:10040
- C:\Windows\System32\JgdFluZ.exe
  C:\Windows\System32\JgdFluZ.exe
  2⤵
  PID:10056
- C:\Windows\System32\IUtCPYA.exe
  C:\Windows\System32\IUtCPYA.exe
  2⤵
  PID:10072
- C:\Windows\System32\KsKGNBi.exe
  C:\Windows\System32\KsKGNBi.exe
  2⤵
  PID:10088
- C:\Windows\System32\TxYvHuE.exe
  C:\Windows\System32\TxYvHuE.exe
  2⤵
  PID:10104
- C:\Windows\System32\DrlGLos.exe
  C:\Windows\System32\DrlGLos.exe
  2⤵
  PID:10128
- C:\Windows\System32\SGwomDd.exe
  C:\Windows\System32\SGwomDd.exe
  2⤵
  PID:10156
- C:\Windows\System32\EkVvNGo.exe
  C:\Windows\System32\EkVvNGo.exe
  2⤵
  PID:10176
- C:\Windows\System32\UQXvpWj.exe
  C:\Windows\System32\UQXvpWj.exe
  2⤵
  PID:10196
- C:\Windows\System32\TxEJeta.exe
  C:\Windows\System32\TxEJeta.exe
  2⤵
  PID:10220
- C:\Windows\System32\vXdryJW.exe
  C:\Windows\System32\vXdryJW.exe
  2⤵
  PID:2716
- C:\Windows\System32\WMnghCa.exe
  C:\Windows\System32\WMnghCa.exe
  2⤵
  PID:1784
- C:\Windows\System32\iTlumgI.exe
  C:\Windows\System32\iTlumgI.exe
  2⤵
  PID:9332
- C:\Windows\System32\TVSiThQ.exe
  C:\Windows\System32\TVSiThQ.exe
  2⤵
  PID:9264
- C:\Windows\System32\VkRJwxs.exe
  C:\Windows\System32\VkRJwxs.exe
  2⤵
  PID:9348
- C:\Windows\System32\FEpCnAh.exe
  C:\Windows\System32\FEpCnAh.exe
  2⤵
  PID:9372
- C:\Windows\System32\zKunAeo.exe
  C:\Windows\System32\zKunAeo.exe
  2⤵
  PID:9388
- C:\Windows\System32\eeAQVhS.exe
  C:\Windows\System32\eeAQVhS.exe
  2⤵
  PID:3000
- C:\Windows\System32\FlAoLHB.exe
  C:\Windows\System32\FlAoLHB.exe
  2⤵
  PID:9428
- C:\Windows\System32\flpwhQp.exe
  C:\Windows\System32\flpwhQp.exe
  2⤵
  PID:9476
- C:\Windows\System32\csupKVe.exe
  C:\Windows\System32\csupKVe.exe
  2⤵
  PID:9492
- C:\Windows\System32\QWjLYdX.exe
  C:\Windows\System32\QWjLYdX.exe
  2⤵
  PID:9536
- C:\Windows\System32\MaVxzLy.exe
  C:\Windows\System32\MaVxzLy.exe
  2⤵
  PID:3032
- C:\Windows\System32\sbVFZBM.exe
  C:\Windows\System32\sbVFZBM.exe
  2⤵
  PID:9560
- C:\Windows\System32\tJaYBvc.exe
  C:\Windows\System32\tJaYBvc.exe
  2⤵
  PID:9596
- C:\Windows\System32\FdRdOrH.exe
  C:\Windows\System32\FdRdOrH.exe
  2⤵
  PID:9616
- C:\Windows\System32\ggflhjK.exe
  C:\Windows\System32\ggflhjK.exe
  2⤵
  PID:9696
- C:\Windows\System32\fZwiqKR.exe
  C:\Windows\System32\fZwiqKR.exe
  2⤵
  PID:9748
- C:\Windows\System32\MfXiYQP.exe
  C:\Windows\System32\MfXiYQP.exe
  2⤵
  PID:9680
- C:\Windows\System32\NZKgysA.exe
  C:\Windows\System32\NZKgysA.exe
  2⤵
  PID:9712
- C:\Windows\System32\dMPpqgP.exe
  C:\Windows\System32\dMPpqgP.exe
  2⤵
  PID:9840
- C:\Windows\System32\OxexQnQ.exe
  C:\Windows\System32\OxexQnQ.exe
  2⤵
  PID:9844
- C:\Windows\System32\kdbBfXE.exe
  C:\Windows\System32\kdbBfXE.exe
  2⤵
  PID:9896
- C:\Windows\System32\bTRVnKH.exe
  C:\Windows\System32\bTRVnKH.exe
  2⤵
  PID:9920
- C:\Windows\System32\mPnPubx.exe
  C:\Windows\System32\mPnPubx.exe
  2⤵
  PID:9860
- C:\Windows\System32\dqAVLyI.exe
  C:\Windows\System32\dqAVLyI.exe
  2⤵
  PID:9948
- C:\Windows\System32\vacwTHQ.exe
  C:\Windows\System32\vacwTHQ.exe
  2⤵
  PID:10016
- C:\Windows\System32\WVzERff.exe
  C:\Windows\System32\WVzERff.exe
  2⤵
  PID:10052
- C:\Windows\System32\JaqMVVt.exe
  C:\Windows\System32\JaqMVVt.exe
  2⤵
  PID:9964
- C:\Windows\System32\wnBiAGn.exe
  C:\Windows\System32\wnBiAGn.exe
  2⤵
  PID:10068
- C:\Windows\System32\hSlQLzJ.exe
  C:\Windows\System32\hSlQLzJ.exe
  2⤵
  PID:10096
- C:\Windows\System32\OhAswky.exe
  C:\Windows\System32\OhAswky.exe
  2⤵
  PID:10168
- C:\Windows\System32\xxGcnWR.exe
  C:\Windows\System32\xxGcnWR.exe
  2⤵
  PID:10148
- C:\Windows\System32\URulCSW.exe
  C:\Windows\System32\URulCSW.exe
  2⤵
  PID:10216
- C:\Windows\System32\gzKzZkh.exe
  C:\Windows\System32\gzKzZkh.exe
  2⤵
  PID:10236
- C:\Windows\System32\EKLgRCq.exe
  C:\Windows\System32\EKLgRCq.exe
  2⤵
  PID:9296
- C:\Windows\System32\MCTYymT.exe
  C:\Windows\System32\MCTYymT.exe
  2⤵
  PID:2956
- C:\Windows\System32\QahXeSX.exe
  C:\Windows\System32\QahXeSX.exe
  2⤵
  PID:2840
- C:\Windows\System32\IthIRgX.exe
  C:\Windows\System32\IthIRgX.exe
  2⤵
  PID:9260
- C:\Windows\System32\jdApFYC.exe
  C:\Windows\System32\jdApFYC.exe
  2⤵
  PID:9364
- C:\Windows\System32\FQiIXsP.exe
  C:\Windows\System32\FQiIXsP.exe
  2⤵
  PID:2116
- C:\Windows\System32\TCNKjxT.exe
  C:\Windows\System32\TCNKjxT.exe
  2⤵
  PID:9448
- C:\Windows\System32\PxVQBQb.exe
  C:\Windows\System32\PxVQBQb.exe
  2⤵
  PID:9460
- C:\Windows\System32\fYgQJrW.exe
  C:\Windows\System32\fYgQJrW.exe
  2⤵
  PID:1572
- C:\Windows\System32\oExYrVA.exe
  C:\Windows\System32\oExYrVA.exe
  2⤵
  PID:9628
- C:\Windows\System32\pCfzYWF.exe
  C:\Windows\System32\pCfzYWF.exe
  2⤵
  PID:9736
- C:\Windows\System32\VfYqJWf.exe
  C:\Windows\System32\VfYqJWf.exe
  2⤵
  PID:9800
- C:\Windows\System32\WTYiNiv.exe
  C:\Windows\System32\WTYiNiv.exe
  2⤵
  PID:9812

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AYCJbdK.exe

Filesize
1.6MB

MD5
00a78edf494a86ea916618fe6230cd8c

SHA1
becedae513a0e9e5ca9acf358d4219b3525a4219

SHA256
6663fd086725f0d8211c1dfdf63cdbab3b4ccb69a878c0dbbf6a42298c8c176b

SHA512
636ddcdba3abba22aa887096df16fb3d5db2da99607e2d56e786820cf7f1619af56e7c4fa8e539710225a47fbc2c2715c197157ff9d05fd22d1b744ce1cc71de

Download Submit
C:\Windows\System32\FgRUGWa.exe

Filesize
1.1MB

MD5
f7d529e4e49f6f3bb1b5879efa9d6c0d

SHA1
99741650fc60b859319c99659f7f2c9f68435691

SHA256
ce64d46d5ab4e2522f6c2742d3e7fe5aac4e92a4cbf7686b9888f37ebf292000

SHA512
548995d29ee22f1460582e50f5ee05da55e33c5a3a61d8f97de4bd3f71b19f02dc47b0dca20c6133920445d28cd2bef2e4d4e1eeb9d2e1be1372405dd34c424c

Download Submit
C:\Windows\System32\HSvRXUT.exe

Filesize
192KB

MD5
4078acc498785367144b11c7ff73bee3

SHA1
6ae18ea649652a9d920179426e366db6f228773d

SHA256
68f0f3815d88dc84375748a04e4e579e2e35de55a98f64f1b9f36877e7617331

SHA512
bbbadb632a05e04d5dc54df0cb2158fb141b62fab3f47e560e3f5ca0177292a732f14d21a6f4c340930f452ae853a9d6750c6f90efc567df30f34c005170d592

Download Submit
C:\Windows\System32\IoofKTm.exe

Filesize
1.7MB

MD5
10df93ab7b27888e56720a804a5a0515

SHA1
5711d705e71b1657c5d4e09189e3e99c883aeda1

SHA256
289c40fcdafd581396a2c6ac57deaeaf04bf05d33d18ff62f3353dd2834ea04b

SHA512
0a01fc417f202fee4901afd173d7404621ab5a955c3d2bb558822bd0fccaba00ac5b910779f684f92b9c5f6124a9f10a36cba23d7c0ed5f13fa59cc6bfd84013

Download Submit
C:\Windows\System32\MmhfYnO.exe

Filesize
2.8MB

MD5
428524aa0d7ba7c99a09a355f61fd712

SHA1
1aa50e3a7d7326ab33af827e8cdf8ee14358884c

SHA256
1ce83feba6e6d3e9fda50b50f52921e14ca8b547a6db06dab95a96eaf43c9f7f

SHA512
9a86c2930028a48b2631adc9d1710d4a09396c02172da7823e28846799ee6f105f7c1a53e385fabe34b0c5e1c34d04858026a63214de5df4b597baecef39caa7

Download Submit
C:\Windows\System32\QvvJkiD.exe

Filesize
1.1MB

MD5
4ea3442856cbd29d1a8d379cb45dd04b

SHA1
486073cf19a2c3d0b46107b1e06c260282a6f153

SHA256
dd565783c517cb56731b06763e319dd68b52c8d767013487b5dd553e06d94815

SHA512
8af7b74cc96bea57eeead44be38a1770ab35c51434fe5e5e0d7f6d2e7161f6041ee1385808f24b7331ef8cb3a7270e7956619d275fb5563931909a46f23eb950

Download Submit
C:\Windows\System32\dIqiHpe.exe

Filesize
704KB

MD5
b54ab79690b7a5b26f301d136c35e221

SHA1
5a3278d5e252e8703c8104ae1095e77f5135a163

SHA256
ee260ba4eaf234ecb60f935490387a694d34b395d9814067910afaf1f91b6058

SHA512
270c013db927269a5d44964183d879a4475646cd1bde6b6887e440808f675c045b0ea20dade8bb531ca6d4c0cc37ccd478a065e851a5cf366d29e13241879b96

Download Submit
C:\Windows\System32\rubUmSR.exe

Filesize
1.9MB

MD5
41719708f53806e5eecd03be62a70e2f

SHA1
2e6f97acfc23313e451cb09e167caadcd55a7afc

SHA256
0cce961d66d2fa67a265caa7cccbc48d385efd5220446ebb08f271ea06c1efb7

SHA512
74932ff6fd88cbeca9c6909465ddc8a39ba84bf631cf3827c3b3410ca57872dc1c35e0b6baaa2bb5cdabd790641b9b8a64608cd346c2862dd3b1d8bbc222ad24

Download Submit
\Windows\System32\IJFylGf.exe

Filesize
448KB

MD5
790a2c41d974f4afae21d243a2da478e

SHA1
a3b2eb24031031595f2441432753c3b087b7f7b1

SHA256
66af5a5ee2e15ede4e78a42abaf8cad94b9ed279468be2ff1cf8ed6d6f60a939

SHA512
7b8eb61707613ba4a81addd40f143941cffd22455fcc7a4e591d21e2c84aa06846312cec529d77f9abe21ad845073209d9874601d6f22e63e00acf9b7ca0a6e2

Download Submit
\Windows\System32\MeAmxrJ.exe

Filesize
1.4MB

MD5
3536e887471784f6142776a7f1971295

SHA1
9bc25b9c7b50bc1014406e6ab19cb9c07066229e

SHA256
5caa6493438a2ff42092b5e47e4aadb52d9b44ea0e19944602e240514ebfa203

SHA512
bf458f7d31bcee9c4e8b144a3be0c3d1fc80d40706c290982fb4218119ca93268afff10693327f44a7f3003184dc8838e1d8087ab9c3cdee0a93a99a45996f4e

Download Submit
\Windows\System32\MmhfYnO.exe

Filesize
2.3MB

MD5
63635b2856a3c1001a9462f86166da2d

SHA1
cdd44192fd495d3276b75e02f35baf4527904b00

SHA256
ecdf67b9fa1afbc3a4028bc7fe8aba85b7971813e653e654e47d2dc78f2bdb50

SHA512
734ae1bc0b450c32d4c34ba8d630cda923f234c51514bab46cbe872656b53be1600a4e0a2db77ccd62de8aa6afc0da9f9ec656d54268b1857853a15f34ba393d

Download Submit
\Windows\System32\biwVSfY.exe

Filesize
512KB

MD5
904f707b872365cc03f7d600f35b97e2

SHA1
ce323e4ba46177e128e62669b03d01ecb3cc3cee

SHA256
1f186f2db91b8893d8ee0d083b3c9f6cd05e1fcb68fee091b05831f167fa6a78

SHA512
794c9bed7e2065dfb589cf6211d3b6d0d98df717e814a3f448c451304fb5e3e6c9bde19e195db3e951efbe585d1fc9d9105ec5ef6523366ed4e7af1bed2929bb

Download Submit
\Windows\System32\ksZZvnI.exe

Filesize
2.9MB

MD5
34800820941b009eb541a6af74c00cfc

SHA1
0fd384084b7f40689587e28a0c1897a1efa56501

SHA256
584129dc7217155747d84c7eee3bfafd9bf72f986544c9b3e729d66c0dabf6ae

SHA512
5d7fc84f01f3c97ebec0f0b3b0c9cc3933dc52ad07f8624c51dce24d5d99485d5ba3b96b37febac4a446d26e1d1e5e52d1955b69806fab274297b340d78d5fe8

Download Submit
\Windows\System32\qWohOQk.exe

Filesize
2.2MB

MD5
11b810197a6e25143c4cff5aa79dfdc4

SHA1
7dae4695bfed7d1d7c4e86551acca10c8b576d22

SHA256
0c39aebdd631a625c9c1089ee7e3ce463338be591efc68d483ed05c30efce594

SHA512
91c4b4d6ca243f42211577471ec47114317370345942c42107d74be2e1b5fc6b7ec451a2b684ad8834f74d9c0a1a43d9f9589e1afdc168b32ca1096d9f08583c

Download Submit
\Windows\System32\rubUmSR.exe

Filesize
1.2MB

MD5
6d7be4562532213165259cc757a776a5

SHA1
a58b978e99b9f31af3b049eec172fc2f8e64092f

SHA256
8c3e390fd8199728f18caf77ea4117ad6e5949caa03bc99a1c636f90981182c4

SHA512
d6f74f3fa821d6cfbfed8c6816ec2249a29acdb9e494c03a2d2558d5f6286e72f8188b44a33af811e779047032cd0eaaf29583b5acb58b50e92be06b1efaecfb

Download Submit
\Windows\System32\vHmWAPH.exe

Filesize
2.1MB

MD5
e15e3856c4833f6570d46af150d70d6e

SHA1
53f80c036b8cd3d069d4627c83e6205cb1bc330c

SHA256
2abcc5c93f43e33f7afd17eac66d94e53453f1e94e38b16237e81ab93bb3e0d8

SHA512
8967db7a27ce59a67046d1b849698c2cf9daaeb029c039210366db4b04eaa384caac13b16c75c67c498102594c8faad886c3de623538e52d5754a25c3b85f1a9

Download Submit
\Windows\System32\wKIPjiP.exe

Filesize
1.3MB

MD5
a85768b700b96e98f530f835c984f19e

SHA1
19bae42ad7467bcb1c7be17f5d661b9ea6ad3304

SHA256
a78a10c4eb298c6165a695a2d6251fd0de83404c99076fbbdd2513cce6d18370

SHA512
c3e35ad764b12c4e206668a7a90b768e1be3b3a14fdeae18225b77bad6ca610e7dc9e189f9f4d9fa6e0a2371c00291947c0c25bc6e0954a50b694459586e7469

Download Submit
memory/1636-13-0x000000013F050000-0x000000013F445000-memory.dmp

Filesize
4.0MB

Download
memory/1636-3689-0x000000013F050000-0x000000013F445000-memory.dmp

Filesize
4.0MB

Download
memory/1652-3690-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/1652-2539-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/1652-15-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/2440-3698-0x000000013FF80000-0x0000000140375000-memory.dmp

Filesize
4.0MB

Download
memory/2440-84-0x000000013FF80000-0x0000000140375000-memory.dmp

Filesize
4.0MB

Download
memory/2568-3695-0x000000013FA50000-0x000000013FE45000-memory.dmp

Filesize
4.0MB

Download
memory/2568-87-0x000000013FA50000-0x000000013FE45000-memory.dmp

Filesize
4.0MB

Download
memory/2576-3692-0x000000013FE20000-0x0000000140215000-memory.dmp

Filesize
4.0MB

Download
memory/2576-33-0x000000013FE20000-0x0000000140215000-memory.dmp

Filesize
4.0MB

Download
memory/2600-3697-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2600-78-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2640-35-0x000000013F920000-0x000000013FD15000-memory.dmp

Filesize
4.0MB

Download
memory/2640-3693-0x000000013F920000-0x000000013FD15000-memory.dmp

Filesize
4.0MB

Download
memory/2676-3243-0x000000013F140000-0x000000013F535000-memory.dmp

Filesize
4.0MB

Download
memory/2676-3699-0x000000013F140000-0x000000013F535000-memory.dmp

Filesize
4.0MB

Download
memory/2676-73-0x000000013F140000-0x000000013F535000-memory.dmp

Filesize
4.0MB

Download
memory/2696-3242-0x000000013F030000-0x000000013F425000-memory.dmp

Filesize
4.0MB

Download
memory/2696-3696-0x000000013F030000-0x000000013F425000-memory.dmp

Filesize
4.0MB

Download
memory/2696-67-0x000000013F030000-0x000000013F425000-memory.dmp

Filesize
4.0MB

Download
memory/2856-3694-0x000000013F2C0000-0x000000013F6B5000-memory.dmp

Filesize
4.0MB

Download
memory/2856-51-0x000000013F2C0000-0x000000013F6B5000-memory.dmp

Filesize
4.0MB

Download
memory/2972-45-0x000000013F920000-0x000000013FD15000-memory.dmp

Filesize
4.0MB

Download
memory/2972-86-0x000000013FA50000-0x000000013FE45000-memory.dmp

Filesize
4.0MB

Download
memory/2972-3244-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2972-3241-0x000000013FE20000-0x0000000140215000-memory.dmp

Filesize
4.0MB

Download
memory/2972-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2972-2-0x000000013F1A0000-0x000000013F595000-memory.dmp

Filesize
4.0MB

Download
memory/2972-16-0x000000013F640000-0x000000013FA35000-memory.dmp

Filesize
4.0MB

Download
memory/2972-2535-0x0000000002160000-0x0000000002555000-memory.dmp

Filesize
4.0MB

Download
memory/2972-90-0x0000000002160000-0x0000000002555000-memory.dmp

Filesize
4.0MB

Download
memory/2972-85-0x0000000002160000-0x0000000002555000-memory.dmp

Filesize
4.0MB

Download
memory/2972-3687-0x0000000002160000-0x0000000002555000-memory.dmp

Filesize
4.0MB

Download
memory/2972-2516-0x000000013F1A0000-0x000000013F595000-memory.dmp

Filesize
4.0MB

Download
memory/2972-89-0x0000000002160000-0x0000000002555000-memory.dmp

Filesize
4.0MB

Download
memory/2972-22-0x000000013FD00000-0x00000001400F5000-memory.dmp

Filesize
4.0MB

Download
memory/2972-3688-0x000000013F1A0000-0x000000013F595000-memory.dmp

Filesize
4.0MB

Download
memory/2972-77-0x000000013F650000-0x000000013FA45000-memory.dmp

Filesize
4.0MB

Download
memory/2972-80-0x000000013FF80000-0x0000000140375000-memory.dmp

Filesize
4.0MB

Download
memory/2972-39-0x000000013FE20000-0x0000000140215000-memory.dmp

Filesize
4.0MB

Download
memory/2972-88-0x0000000002160000-0x0000000002555000-memory.dmp

Filesize
4.0MB

Download
memory/2972-12-0x0000000002160000-0x0000000002555000-memory.dmp

Filesize
4.0MB

Download
memory/2984-27-0x000000013FD00000-0x00000001400F5000-memory.dmp

Filesize
4.0MB

Download
memory/2984-3691-0x000000013FD00000-0x00000001400F5000-memory.dmp

Filesize
4.0MB

Download