xmrig | 207e467de2d8622946b9d4d366ba7908c70d8e3d35d3a55f68a01c7394dd6d1b

Analysis

max time kernel
149s
max time network
118s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
07/05/2024, 11:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
Size

1.6MB
MD5

206dc549db6c9d4cd330aabae3f06a92
SHA1

6816dda84faf8d9a542448e562bf0ad55235c631
SHA256

207e467de2d8622946b9d4d366ba7908c70d8e3d35d3a55f68a01c7394dd6d1b
SHA512

3062b444156f93dd99b61d4f38304b22d268d6596ff8b74e306a1e092c85175057a4f7c9c988f6f4d909dc1fc1282198eb9f4c61fe069ecaf44551bcbf1043a6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOyldYYz46ub4WyADRAEdO+zs:knw9oUUEEDlGUh+hNMz5ukW4+zs

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2596-101-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2796-100-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2700-99-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2532-98-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/1736-97-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2704-91-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig
behavioral1/memory/2520-87-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/2392-60-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2856-3842-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2392-3841-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2520-3935-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/1736-3981-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	xmrig
behavioral1/memory/2596-3985-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2796-3983-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2700-4080-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2532-4077-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2704-4033-0x000000013FCC0000-0x00000001400B1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2392	wXCzFBC.exe
2520	Mwbihkk.exe
2704	zlcEhvb.exe
2532	aCowvkS.exe
2700	pyJsPmX.exe
2796	ruHmBMi.exe
2596	XeAEeVx.exe
1736	HoAAYSi.exe
1648	hgRdIqY.exe
3068	zCVTiet.exe
2728	iRxFKNq.exe
2868	KEThhsa.exe
2296	WllxJum.exe
2820	ZQizovF.exe
1000	AJEIZcA.exe
2460	hNeqVUy.exe
2644	fKDmirf.exe
1352	nNoXPkO.exe
2012	Vndagca.exe
1072	iLXeNUA.exe
2676	vBkubqe.exe
3000	jtVkpKx.exe
1572	kpyFiEw.exe
1580	qqWKLtG.exe
3004	acREwbR.exe
2468	tuxuyQx.exe
2788	bYwkCIE.exe
2876	ziFeJeT.exe
844	kCLELjT.exe
532	GEvgWfz.exe
1364	dELPpio.exe
1108	ppfMtrc.exe
2960	AwHjAiz.exe
1028	SlUeRpk.exe
1680	mBvsIXz.exe
412	RZyVAhJ.exe
2380	FMkRhho.exe
2844	cgGzNnG.exe
2064	ceNfSbc.exe
1852	cJZvlad.exe
1712	lKybCER.exe
1380	eQzHEFQ.exe
2036	wvDxoZg.exe
1604	SgxevmG.exe
936	JpfPjQP.exe
2408	ZEOnXlV.exe
608	YxqKTOh.exe
2900	NtsTzuh.exe
2184	fldwAhC.exe
1944	OTKDugG.exe
2116	OIUQWPA.exe
2264	ZBVosFj.exe
2352	ytNAEmz.exe
892	uWGFLOB.exe
1320	gTeErUb.exe
1932	tRQHCKL.exe
868	uRfdhDL.exe
1456	vTrLjST.exe
2716	fkxlIWP.exe
3028	qbRQEEO.exe
1984	ueREkrV.exe
2880	tSRjMVt.exe
2828	hqpZutN.exe
2060	rvmGAnQ.exe

Loads dropped DLL 64 IoCs

pid	Process
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b00000001424e-3.dat	upx
behavioral1/memory/2856-0-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0006000000015d28-57.dat	upx
behavioral1/files/0x0006000000015ceb-48.dat	upx
behavioral1/files/0x000700000001471d-56.dat	upx
behavioral1/memory/2596-101-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/files/0x0006000000015d4a-104.dat	upx
behavioral1/files/0x0006000000015d9b-144.dat	upx
behavioral1/files/0x0006000000015e3a-145.dat	upx
behavioral1/files/0x0006000000016117-178.dat	upx
behavioral1/files/0x000600000001630b-173.dat	upx
behavioral1/files/0x0006000000015f6d-168.dat	upx
behavioral1/files/0x00060000000164b2-179.dat	upx
behavioral1/files/0x0006000000015d8f-139.dat	upx
behavioral1/files/0x00060000000161e7-171.dat	upx
behavioral1/files/0x0006000000015fe9-161.dat	upx
behavioral1/files/0x0006000000015eaf-154.dat	upx
behavioral1/files/0x0006000000015d79-129.dat	upx
behavioral1/files/0x0006000000015d87-133.dat	upx
behavioral1/files/0x0006000000015d67-120.dat	upx
behavioral1/files/0x0006000000015d6f-123.dat	upx
behavioral1/files/0x0006000000015d56-109.dat	upx
behavioral1/files/0x0006000000015d5e-114.dat	upx
behavioral1/memory/2796-100-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2700-99-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2532-98-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/1736-97-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2704-91-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx
behavioral1/memory/2520-87-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0006000000015d07-86.dat	upx
behavioral1/files/0x0006000000015ce1-85.dat	upx
behavioral1/files/0x0006000000015cba-84.dat	upx
behavioral1/files/0x0006000000015be6-83.dat	upx
behavioral1/files/0x0009000000014971-81.dat	upx
behavioral1/files/0x0007000000014726-80.dat	upx
behavioral1/files/0x00080000000146e6-77.dat	upx
behavioral1/files/0x0006000000015cd5-73.dat	upx
behavioral1/files/0x0006000000015ca6-70.dat	upx
behavioral1/files/0x000700000001568c-67.dat	upx
behavioral1/files/0x0007000000014857-64.dat	upx
behavioral1/memory/2392-60-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/files/0x00320000000144e4-34.dat	upx
behavioral1/memory/2856-3842-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2392-3841-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2520-3935-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/1736-3981-0x000000013F1F0000-0x000000013F5E1000-memory.dmp	upx
behavioral1/memory/2596-3985-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2796-3983-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/memory/2700-4080-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2532-4077-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2704-4033-0x000000013FCC0000-0x00000001400B1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\PZPWKAG.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\efaCYnC.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\rgCdlSZ.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\OTZByka.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\wANZBlm.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\ikgmElK.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\ZNBmDpz.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\auSUbfv.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\ZIHRDCd.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\zKcDuCx.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\BIBNVVb.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\OCqHXnJ.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\urdcUwv.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\tGoIufB.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\foBRrLc.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\mqgSwkm.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\FEteLhl.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\GJPVjFR.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\oPksYoO.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\MOQOyMk.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\PgDgcEQ.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\MhJqajW.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\XokoewD.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\cbhoeru.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\AJEIZcA.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\kCLELjT.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\uDsVAxA.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\btDeqtr.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\iUJFsjm.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\BMYcTfw.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\xpXCBRK.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\rOPgFUU.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\jBuSZwr.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\FBuIFCq.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\DMBGKRs.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\AjSccYJ.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\lKybCER.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\ZDYacIv.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\cQlhExX.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\sGEQeiU.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\sEeRFsS.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\NjmGvnA.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\FdWkuMv.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\FUkXIsF.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\IptJSFn.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\gVBfHUJ.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\XOYRXYm.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\lcaUrND.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\omgbeaa.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\GqrXdDt.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\KeoOaYg.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\cvGPPQB.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\tyPdnHF.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\vBTRzed.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\WsMjmaU.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\IyrUvMv.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\foLAMvd.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\UlvHotZ.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\ZUylkYA.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\mxRKrVN.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\bHNbieF.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\gznWKRV.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\YbEtFhD.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
File created	C:\Windows\System32\GxTFkiO.exe	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2856 wrote to memory of 1736	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	29
PID 2856 wrote to memory of 1736	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	29
PID 2856 wrote to memory of 1736	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	29
PID 2856 wrote to memory of 2392	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	30
PID 2856 wrote to memory of 2392	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	30
PID 2856 wrote to memory of 2392	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	30
PID 2856 wrote to memory of 1648	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	31
PID 2856 wrote to memory of 1648	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	31
PID 2856 wrote to memory of 1648	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	31
PID 2856 wrote to memory of 2520	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	32
PID 2856 wrote to memory of 2520	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	32
PID 2856 wrote to memory of 2520	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	32
PID 2856 wrote to memory of 3068	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	33
PID 2856 wrote to memory of 3068	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	33
PID 2856 wrote to memory of 3068	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	33
PID 2856 wrote to memory of 2704	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	34
PID 2856 wrote to memory of 2704	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	34
PID 2856 wrote to memory of 2704	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	34
PID 2856 wrote to memory of 2728	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	35
PID 2856 wrote to memory of 2728	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	35
PID 2856 wrote to memory of 2728	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	35
PID 2856 wrote to memory of 2532	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	36
PID 2856 wrote to memory of 2532	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	36
PID 2856 wrote to memory of 2532	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	36
PID 2856 wrote to memory of 2868	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	37
PID 2856 wrote to memory of 2868	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	37
PID 2856 wrote to memory of 2868	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	37
PID 2856 wrote to memory of 2700	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	38
PID 2856 wrote to memory of 2700	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	38
PID 2856 wrote to memory of 2700	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	38
PID 2856 wrote to memory of 2296	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	39
PID 2856 wrote to memory of 2296	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	39
PID 2856 wrote to memory of 2296	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	39
PID 2856 wrote to memory of 2796	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	40
PID 2856 wrote to memory of 2796	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	40
PID 2856 wrote to memory of 2796	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	40
PID 2856 wrote to memory of 2820	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	41
PID 2856 wrote to memory of 2820	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	41
PID 2856 wrote to memory of 2820	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	41
PID 2856 wrote to memory of 2596	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	42
PID 2856 wrote to memory of 2596	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	42
PID 2856 wrote to memory of 2596	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	42
PID 2856 wrote to memory of 1000	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	43
PID 2856 wrote to memory of 1000	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	43
PID 2856 wrote to memory of 1000	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	43
PID 2856 wrote to memory of 2460	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	44
PID 2856 wrote to memory of 2460	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	44
PID 2856 wrote to memory of 2460	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	44
PID 2856 wrote to memory of 2644	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	45
PID 2856 wrote to memory of 2644	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	45
PID 2856 wrote to memory of 2644	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	45
PID 2856 wrote to memory of 1352	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	46
PID 2856 wrote to memory of 1352	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	46
PID 2856 wrote to memory of 1352	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	46
PID 2856 wrote to memory of 2012	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	47
PID 2856 wrote to memory of 2012	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	47
PID 2856 wrote to memory of 2012	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	47
PID 2856 wrote to memory of 1072	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	48
PID 2856 wrote to memory of 1072	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	48
PID 2856 wrote to memory of 1072	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	48
PID 2856 wrote to memory of 2676	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	49
PID 2856 wrote to memory of 2676	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	49
PID 2856 wrote to memory of 2676	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	49
PID 2856 wrote to memory of 3000	2856	206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\206dc549db6c9d4cd330aabae3f06a92_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2856
- C:\Windows\System32\HoAAYSi.exe
  C:\Windows\System32\HoAAYSi.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\wXCzFBC.exe
  C:\Windows\System32\wXCzFBC.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\hgRdIqY.exe
  C:\Windows\System32\hgRdIqY.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\Mwbihkk.exe
  C:\Windows\System32\Mwbihkk.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\zCVTiet.exe
  C:\Windows\System32\zCVTiet.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\zlcEhvb.exe
  C:\Windows\System32\zlcEhvb.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\iRxFKNq.exe
  C:\Windows\System32\iRxFKNq.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\aCowvkS.exe
  C:\Windows\System32\aCowvkS.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\KEThhsa.exe
  C:\Windows\System32\KEThhsa.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\pyJsPmX.exe
  C:\Windows\System32\pyJsPmX.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System32\WllxJum.exe
  C:\Windows\System32\WllxJum.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\ruHmBMi.exe
  C:\Windows\System32\ruHmBMi.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\ZQizovF.exe
  C:\Windows\System32\ZQizovF.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\XeAEeVx.exe
  C:\Windows\System32\XeAEeVx.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\AJEIZcA.exe
  C:\Windows\System32\AJEIZcA.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\hNeqVUy.exe
  C:\Windows\System32\hNeqVUy.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\fKDmirf.exe
  C:\Windows\System32\fKDmirf.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\nNoXPkO.exe
  C:\Windows\System32\nNoXPkO.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\Vndagca.exe
  C:\Windows\System32\Vndagca.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\iLXeNUA.exe
  C:\Windows\System32\iLXeNUA.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\vBkubqe.exe
  C:\Windows\System32\vBkubqe.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\jtVkpKx.exe
  C:\Windows\System32\jtVkpKx.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\kpyFiEw.exe
  C:\Windows\System32\kpyFiEw.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\qqWKLtG.exe
  C:\Windows\System32\qqWKLtG.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\acREwbR.exe
  C:\Windows\System32\acREwbR.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\tuxuyQx.exe
  C:\Windows\System32\tuxuyQx.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\bYwkCIE.exe
  C:\Windows\System32\bYwkCIE.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\kCLELjT.exe
  C:\Windows\System32\kCLELjT.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\ziFeJeT.exe
  C:\Windows\System32\ziFeJeT.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\dELPpio.exe
  C:\Windows\System32\dELPpio.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\GEvgWfz.exe
  C:\Windows\System32\GEvgWfz.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\SlUeRpk.exe
  C:\Windows\System32\SlUeRpk.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\ppfMtrc.exe
  C:\Windows\System32\ppfMtrc.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\mBvsIXz.exe
  C:\Windows\System32\mBvsIXz.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\AwHjAiz.exe
  C:\Windows\System32\AwHjAiz.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\FMkRhho.exe
  C:\Windows\System32\FMkRhho.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\RZyVAhJ.exe
  C:\Windows\System32\RZyVAhJ.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\cgGzNnG.exe
  C:\Windows\System32\cgGzNnG.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\ceNfSbc.exe
  C:\Windows\System32\ceNfSbc.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\cJZvlad.exe
  C:\Windows\System32\cJZvlad.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\lKybCER.exe
  C:\Windows\System32\lKybCER.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\wvDxoZg.exe
  C:\Windows\System32\wvDxoZg.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\eQzHEFQ.exe
  C:\Windows\System32\eQzHEFQ.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\JpfPjQP.exe
  C:\Windows\System32\JpfPjQP.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\SgxevmG.exe
  C:\Windows\System32\SgxevmG.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\ZEOnXlV.exe
  C:\Windows\System32\ZEOnXlV.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\YxqKTOh.exe
  C:\Windows\System32\YxqKTOh.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\NtsTzuh.exe
  C:\Windows\System32\NtsTzuh.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\fldwAhC.exe
  C:\Windows\System32\fldwAhC.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\OTKDugG.exe
  C:\Windows\System32\OTKDugG.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\OIUQWPA.exe
  C:\Windows\System32\OIUQWPA.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\ZBVosFj.exe
  C:\Windows\System32\ZBVosFj.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\ytNAEmz.exe
  C:\Windows\System32\ytNAEmz.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\uWGFLOB.exe
  C:\Windows\System32\uWGFLOB.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\gTeErUb.exe
  C:\Windows\System32\gTeErUb.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\tRQHCKL.exe
  C:\Windows\System32\tRQHCKL.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\uRfdhDL.exe
  C:\Windows\System32\uRfdhDL.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\vTrLjST.exe
  C:\Windows\System32\vTrLjST.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System32\fkxlIWP.exe
  C:\Windows\System32\fkxlIWP.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\qbRQEEO.exe
  C:\Windows\System32\qbRQEEO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\ueREkrV.exe
  C:\Windows\System32\ueREkrV.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\tSRjMVt.exe
  C:\Windows\System32\tSRjMVt.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\hqpZutN.exe
  C:\Windows\System32\hqpZutN.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\rvmGAnQ.exe
  C:\Windows\System32\rvmGAnQ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\lapxpBM.exe
  C:\Windows\System32\lapxpBM.exe
  2⤵
  PID:1600
- C:\Windows\System32\DMazumS.exe
  C:\Windows\System32\DMazumS.exe
  2⤵
  PID:2312
- C:\Windows\System32\ToXLbTX.exe
  C:\Windows\System32\ToXLbTX.exe
  2⤵
  PID:2836
- C:\Windows\System32\yApBNun.exe
  C:\Windows\System32\yApBNun.exe
  2⤵
  PID:2800
- C:\Windows\System32\pLUMqxl.exe
  C:\Windows\System32\pLUMqxl.exe
  2⤵
  PID:296
- C:\Windows\System32\vUkISYk.exe
  C:\Windows\System32\vUkISYk.exe
  2⤵
  PID:1068
- C:\Windows\System32\ZDYacIv.exe
  C:\Windows\System32\ZDYacIv.exe
  2⤵
  PID:2556
- C:\Windows\System32\EGnmUrH.exe
  C:\Windows\System32\EGnmUrH.exe
  2⤵
  PID:2980
- C:\Windows\System32\KqacwtX.exe
  C:\Windows\System32\KqacwtX.exe
  2⤵
  PID:1440
- C:\Windows\System32\mlIilfg.exe
  C:\Windows\System32\mlIilfg.exe
  2⤵
  PID:1336
- C:\Windows\System32\RHiqdwN.exe
  C:\Windows\System32\RHiqdwN.exe
  2⤵
  PID:1960
- C:\Windows\System32\HLfgPwl.exe
  C:\Windows\System32\HLfgPwl.exe
  2⤵
  PID:2132
- C:\Windows\System32\fATHkeH.exe
  C:\Windows\System32\fATHkeH.exe
  2⤵
  PID:2080
- C:\Windows\System32\dDEQNyo.exe
  C:\Windows\System32\dDEQNyo.exe
  2⤵
  PID:780
- C:\Windows\System32\HAvoTHD.exe
  C:\Windows\System32\HAvoTHD.exe
  2⤵
  PID:948
- C:\Windows\System32\uqFycrK.exe
  C:\Windows\System32\uqFycrK.exe
  2⤵
  PID:1012
- C:\Windows\System32\zOxhoUd.exe
  C:\Windows\System32\zOxhoUd.exe
  2⤵
  PID:1860
- C:\Windows\System32\eTkCeHA.exe
  C:\Windows\System32\eTkCeHA.exe
  2⤵
  PID:2072
- C:\Windows\System32\mXHJlWB.exe
  C:\Windows\System32\mXHJlWB.exe
  2⤵
  PID:1768
- C:\Windows\System32\YyAlYRZ.exe
  C:\Windows\System32\YyAlYRZ.exe
  2⤵
  PID:2136
- C:\Windows\System32\dPNBJbJ.exe
  C:\Windows\System32\dPNBJbJ.exe
  2⤵
  PID:1032
- C:\Windows\System32\lhZqgoN.exe
  C:\Windows\System32\lhZqgoN.exe
  2⤵
  PID:1644
- C:\Windows\System32\GFLtuSB.exe
  C:\Windows\System32\GFLtuSB.exe
  2⤵
  PID:688
- C:\Windows\System32\tMLDTvd.exe
  C:\Windows\System32\tMLDTvd.exe
  2⤵
  PID:2860
- C:\Windows\System32\WEvfdfX.exe
  C:\Windows\System32\WEvfdfX.exe
  2⤵
  PID:852
- C:\Windows\System32\jDRYIIo.exe
  C:\Windows\System32\jDRYIIo.exe
  2⤵
  PID:1992
- C:\Windows\System32\IhFxamz.exe
  C:\Windows\System32\IhFxamz.exe
  2⤵
  PID:884
- C:\Windows\System32\zioCmGB.exe
  C:\Windows\System32\zioCmGB.exe
  2⤵
  PID:1968
- C:\Windows\System32\iUJFsjm.exe
  C:\Windows\System32\iUJFsjm.exe
  2⤵
  PID:1620
- C:\Windows\System32\WXpHVTv.exe
  C:\Windows\System32\WXpHVTv.exe
  2⤵
  PID:2500
- C:\Windows\System32\hFGbtMA.exe
  C:\Windows\System32\hFGbtMA.exe
  2⤵
  PID:2220
- C:\Windows\System32\fHhPfpY.exe
  C:\Windows\System32\fHhPfpY.exe
  2⤵
  PID:1244
- C:\Windows\System32\hbQDhwb.exe
  C:\Windows\System32\hbQDhwb.exe
  2⤵
  PID:552
- C:\Windows\System32\cHQvpKx.exe
  C:\Windows\System32\cHQvpKx.exe
  2⤵
  PID:1592
- C:\Windows\System32\SVVMoaQ.exe
  C:\Windows\System32\SVVMoaQ.exe
  2⤵
  PID:2784
- C:\Windows\System32\lZWisPk.exe
  C:\Windows\System32\lZWisPk.exe
  2⤵
  PID:2620
- C:\Windows\System32\MOHYWUs.exe
  C:\Windows\System32\MOHYWUs.exe
  2⤵
  PID:2632
- C:\Windows\System32\mnZVSlv.exe
  C:\Windows\System32\mnZVSlv.exe
  2⤵
  PID:2996
- C:\Windows\System32\rOaNpeD.exe
  C:\Windows\System32\rOaNpeD.exe
  2⤵
  PID:1576
- C:\Windows\System32\prkFOAz.exe
  C:\Windows\System32\prkFOAz.exe
  2⤵
  PID:1160
- C:\Windows\System32\WqXnfUx.exe
  C:\Windows\System32\WqXnfUx.exe
  2⤵
  PID:324
- C:\Windows\System32\qtJRFms.exe
  C:\Windows\System32\qtJRFms.exe
  2⤵
  PID:1492
- C:\Windows\System32\YmBvrYj.exe
  C:\Windows\System32\YmBvrYj.exe
  2⤵
  PID:684
- C:\Windows\System32\GskKyAz.exe
  C:\Windows\System32\GskKyAz.exe
  2⤵
  PID:2076
- C:\Windows\System32\IlemrLt.exe
  C:\Windows\System32\IlemrLt.exe
  2⤵
  PID:1868
- C:\Windows\System32\vXbwHyW.exe
  C:\Windows\System32\vXbwHyW.exe
  2⤵
  PID:956
- C:\Windows\System32\uNBGxLs.exe
  C:\Windows\System32\uNBGxLs.exe
  2⤵
  PID:1640
- C:\Windows\System32\ABGpZJA.exe
  C:\Windows\System32\ABGpZJA.exe
  2⤵
  PID:916
- C:\Windows\System32\pVGyufb.exe
  C:\Windows\System32\pVGyufb.exe
  2⤵
  PID:1708
- C:\Windows\System32\RyupiJl.exe
  C:\Windows\System32\RyupiJl.exe
  2⤵
  PID:1756
- C:\Windows\System32\nMvSPkM.exe
  C:\Windows\System32\nMvSPkM.exe
  2⤵
  PID:2348
- C:\Windows\System32\WZVFyzf.exe
  C:\Windows\System32\WZVFyzf.exe
  2⤵
  PID:1568
- C:\Windows\System32\QDYyROW.exe
  C:\Windows\System32\QDYyROW.exe
  2⤵
  PID:2688
- C:\Windows\System32\riNOdGB.exe
  C:\Windows\System32\riNOdGB.exe
  2⤵
  PID:1612
- C:\Windows\System32\CZoBdWe.exe
  C:\Windows\System32\CZoBdWe.exe
  2⤵
  PID:1920
- C:\Windows\System32\soZoDpr.exe
  C:\Windows\System32\soZoDpr.exe
  2⤵
  PID:1740
- C:\Windows\System32\uLZBzyX.exe
  C:\Windows\System32\uLZBzyX.exe
  2⤵
  PID:2088
- C:\Windows\System32\bTRTbHZ.exe
  C:\Windows\System32\bTRTbHZ.exe
  2⤵
  PID:2152
- C:\Windows\System32\icXkLgs.exe
  C:\Windows\System32\icXkLgs.exe
  2⤵
  PID:1136
- C:\Windows\System32\yxrWpSH.exe
  C:\Windows\System32\yxrWpSH.exe
  2⤵
  PID:1764
- C:\Windows\System32\UFVjcfm.exe
  C:\Windows\System32\UFVjcfm.exe
  2⤵
  PID:1384
- C:\Windows\System32\aMYACQi.exe
  C:\Windows\System32\aMYACQi.exe
  2⤵
  PID:2156
- C:\Windows\System32\SzUrxTu.exe
  C:\Windows\System32\SzUrxTu.exe
  2⤵
  PID:1536
- C:\Windows\System32\ygFOcrf.exe
  C:\Windows\System32\ygFOcrf.exe
  2⤵
  PID:2584
- C:\Windows\System32\PtJctrj.exe
  C:\Windows\System32\PtJctrj.exe
  2⤵
  PID:1940
- C:\Windows\System32\pLfKTcI.exe
  C:\Windows\System32\pLfKTcI.exe
  2⤵
  PID:2492
- C:\Windows\System32\RikYHBd.exe
  C:\Windows\System32\RikYHBd.exe
  2⤵
  PID:3032
- C:\Windows\System32\NpWdAhf.exe
  C:\Windows\System32\NpWdAhf.exe
  2⤵
  PID:1596
- C:\Windows\System32\NEjlvIq.exe
  C:\Windows\System32\NEjlvIq.exe
  2⤵
  PID:2160
- C:\Windows\System32\zrpUPzN.exe
  C:\Windows\System32\zrpUPzN.exe
  2⤵
  PID:1144
- C:\Windows\System32\ZNmkmzQ.exe
  C:\Windows\System32\ZNmkmzQ.exe
  2⤵
  PID:836
- C:\Windows\System32\ldxANzW.exe
  C:\Windows\System32\ldxANzW.exe
  2⤵
  PID:2168
- C:\Windows\System32\LQcprpB.exe
  C:\Windows\System32\LQcprpB.exe
  2⤵
  PID:1256
- C:\Windows\System32\zqQnskv.exe
  C:\Windows\System32\zqQnskv.exe
  2⤵
  PID:1996
- C:\Windows\System32\FdWkuMv.exe
  C:\Windows\System32\FdWkuMv.exe
  2⤵
  PID:2652
- C:\Windows\System32\hllccvL.exe
  C:\Windows\System32\hllccvL.exe
  2⤵
  PID:2180
- C:\Windows\System32\BfkHceU.exe
  C:\Windows\System32\BfkHceU.exe
  2⤵
  PID:2288
- C:\Windows\System32\vtfOzXn.exe
  C:\Windows\System32\vtfOzXn.exe
  2⤵
  PID:540
- C:\Windows\System32\cnkLNBl.exe
  C:\Windows\System32\cnkLNBl.exe
  2⤵
  PID:2108
- C:\Windows\System32\vWdmZCn.exe
  C:\Windows\System32\vWdmZCn.exe
  2⤵
  PID:2612
- C:\Windows\System32\rmFuBgG.exe
  C:\Windows\System32\rmFuBgG.exe
  2⤵
  PID:2292
- C:\Windows\System32\BMYcTfw.exe
  C:\Windows\System32\BMYcTfw.exe
  2⤵
  PID:1692
- C:\Windows\System32\mFCXOIO.exe
  C:\Windows\System32\mFCXOIO.exe
  2⤵
  PID:2528
- C:\Windows\System32\DifBOoG.exe
  C:\Windows\System32\DifBOoG.exe
  2⤵
  PID:2504
- C:\Windows\System32\BRGtEkj.exe
  C:\Windows\System32\BRGtEkj.exe
  2⤵
  PID:636
- C:\Windows\System32\kePtJex.exe
  C:\Windows\System32\kePtJex.exe
  2⤵
  PID:1224
- C:\Windows\System32\RShzVse.exe
  C:\Windows\System32\RShzVse.exe
  2⤵
  PID:1816
- C:\Windows\System32\WFFIERi.exe
  C:\Windows\System32\WFFIERi.exe
  2⤵
  PID:3088
- C:\Windows\System32\iNKXhVM.exe
  C:\Windows\System32\iNKXhVM.exe
  2⤵
  PID:3108
- C:\Windows\System32\RTVOLVF.exe
  C:\Windows\System32\RTVOLVF.exe
  2⤵
  PID:3124
- C:\Windows\System32\ZNBmDpz.exe
  C:\Windows\System32\ZNBmDpz.exe
  2⤵
  PID:3140
- C:\Windows\System32\UGvtFYc.exe
  C:\Windows\System32\UGvtFYc.exe
  2⤵
  PID:3156
- C:\Windows\System32\QQpkQVo.exe
  C:\Windows\System32\QQpkQVo.exe
  2⤵
  PID:3176
- C:\Windows\System32\wPBUVdS.exe
  C:\Windows\System32\wPBUVdS.exe
  2⤵
  PID:3196
- C:\Windows\System32\ItYYEXq.exe
  C:\Windows\System32\ItYYEXq.exe
  2⤵
  PID:3244
- C:\Windows\System32\EcexaCu.exe
  C:\Windows\System32\EcexaCu.exe
  2⤵
  PID:3272
- C:\Windows\System32\ySTVJrR.exe
  C:\Windows\System32\ySTVJrR.exe
  2⤵
  PID:3308
- C:\Windows\System32\SoBnXSs.exe
  C:\Windows\System32\SoBnXSs.exe
  2⤵
  PID:3324
- C:\Windows\System32\nguOEOn.exe
  C:\Windows\System32\nguOEOn.exe
  2⤵
  PID:3340
- C:\Windows\System32\aittrog.exe
  C:\Windows\System32\aittrog.exe
  2⤵
  PID:3356
- C:\Windows\System32\iukjNcg.exe
  C:\Windows\System32\iukjNcg.exe
  2⤵
  PID:3388
- C:\Windows\System32\yjxJnSQ.exe
  C:\Windows\System32\yjxJnSQ.exe
  2⤵
  PID:3412
- C:\Windows\System32\oPksYoO.exe
  C:\Windows\System32\oPksYoO.exe
  2⤵
  PID:3428
- C:\Windows\System32\evyPlWI.exe
  C:\Windows\System32\evyPlWI.exe
  2⤵
  PID:3444
- C:\Windows\System32\MfWFrPl.exe
  C:\Windows\System32\MfWFrPl.exe
  2⤵
  PID:3460
- C:\Windows\System32\MdzcqgW.exe
  C:\Windows\System32\MdzcqgW.exe
  2⤵
  PID:3476
- C:\Windows\System32\YzAieME.exe
  C:\Windows\System32\YzAieME.exe
  2⤵
  PID:3492
- C:\Windows\System32\wFDCcCQ.exe
  C:\Windows\System32\wFDCcCQ.exe
  2⤵
  PID:3508
- C:\Windows\System32\ZpjecSX.exe
  C:\Windows\System32\ZpjecSX.exe
  2⤵
  PID:3524
- C:\Windows\System32\yrjvXlr.exe
  C:\Windows\System32\yrjvXlr.exe
  2⤵
  PID:3540
- C:\Windows\System32\mplPaSi.exe
  C:\Windows\System32\mplPaSi.exe
  2⤵
  PID:3556
- C:\Windows\System32\iBXeQBs.exe
  C:\Windows\System32\iBXeQBs.exe
  2⤵
  PID:3572
- C:\Windows\System32\xtWmisd.exe
  C:\Windows\System32\xtWmisd.exe
  2⤵
  PID:3588
- C:\Windows\System32\btqLUwK.exe
  C:\Windows\System32\btqLUwK.exe
  2⤵
  PID:3604
- C:\Windows\System32\TPFMVED.exe
  C:\Windows\System32\TPFMVED.exe
  2⤵
  PID:3620
- C:\Windows\System32\PmTdoMc.exe
  C:\Windows\System32\PmTdoMc.exe
  2⤵
  PID:3636
- C:\Windows\System32\uEbmuPj.exe
  C:\Windows\System32\uEbmuPj.exe
  2⤵
  PID:3652
- C:\Windows\System32\EzmwGMZ.exe
  C:\Windows\System32\EzmwGMZ.exe
  2⤵
  PID:3668
- C:\Windows\System32\iggreXC.exe
  C:\Windows\System32\iggreXC.exe
  2⤵
  PID:3684
- C:\Windows\System32\NSzZgaZ.exe
  C:\Windows\System32\NSzZgaZ.exe
  2⤵
  PID:3700
- C:\Windows\System32\bZhpNUX.exe
  C:\Windows\System32\bZhpNUX.exe
  2⤵
  PID:3716
- C:\Windows\System32\uOHOoIq.exe
  C:\Windows\System32\uOHOoIq.exe
  2⤵
  PID:3732
- C:\Windows\System32\NcWfLno.exe
  C:\Windows\System32\NcWfLno.exe
  2⤵
  PID:3748
- C:\Windows\System32\zfYuuDc.exe
  C:\Windows\System32\zfYuuDc.exe
  2⤵
  PID:3764
- C:\Windows\System32\mipRovJ.exe
  C:\Windows\System32\mipRovJ.exe
  2⤵
  PID:3780
- C:\Windows\System32\xmNabmM.exe
  C:\Windows\System32\xmNabmM.exe
  2⤵
  PID:3796
- C:\Windows\System32\vIxDOoQ.exe
  C:\Windows\System32\vIxDOoQ.exe
  2⤵
  PID:3816
- C:\Windows\System32\AoodeAo.exe
  C:\Windows\System32\AoodeAo.exe
  2⤵
  PID:3832
- C:\Windows\System32\bQvMpkm.exe
  C:\Windows\System32\bQvMpkm.exe
  2⤵
  PID:3848
- C:\Windows\System32\qeMFRGZ.exe
  C:\Windows\System32\qeMFRGZ.exe
  2⤵
  PID:3872
- C:\Windows\System32\pbyxwEt.exe
  C:\Windows\System32\pbyxwEt.exe
  2⤵
  PID:3888
- C:\Windows\System32\ZvkWSkD.exe
  C:\Windows\System32\ZvkWSkD.exe
  2⤵
  PID:3908
- C:\Windows\System32\lPmSZNW.exe
  C:\Windows\System32\lPmSZNW.exe
  2⤵
  PID:3924
- C:\Windows\System32\xvNTydy.exe
  C:\Windows\System32\xvNTydy.exe
  2⤵
  PID:3940
- C:\Windows\System32\qsJYeoy.exe
  C:\Windows\System32\qsJYeoy.exe
  2⤵
  PID:3956
- C:\Windows\System32\lrItcIY.exe
  C:\Windows\System32\lrItcIY.exe
  2⤵
  PID:3972
- C:\Windows\System32\qDEDULD.exe
  C:\Windows\System32\qDEDULD.exe
  2⤵
  PID:3988
- C:\Windows\System32\amJFPSQ.exe
  C:\Windows\System32\amJFPSQ.exe
  2⤵
  PID:4004
- C:\Windows\System32\flzAIkH.exe
  C:\Windows\System32\flzAIkH.exe
  2⤵
  PID:4020
- C:\Windows\System32\PzJlEIu.exe
  C:\Windows\System32\PzJlEIu.exe
  2⤵
  PID:4036
- C:\Windows\System32\ZYJaWHO.exe
  C:\Windows\System32\ZYJaWHO.exe
  2⤵
  PID:4052
- C:\Windows\System32\nLzGAlG.exe
  C:\Windows\System32\nLzGAlG.exe
  2⤵
  PID:4068
- C:\Windows\System32\WsMjmaU.exe
  C:\Windows\System32\WsMjmaU.exe
  2⤵
  PID:4084
- C:\Windows\System32\iloJTuD.exe
  C:\Windows\System32\iloJTuD.exe
  2⤵
  PID:2640
- C:\Windows\System32\tfExVaA.exe
  C:\Windows\System32\tfExVaA.exe
  2⤵
  PID:2988
- C:\Windows\System32\HsYqoje.exe
  C:\Windows\System32\HsYqoje.exe
  2⤵
  PID:2748
- C:\Windows\System32\BJJNNLO.exe
  C:\Windows\System32\BJJNNLO.exe
  2⤵
  PID:2044
- C:\Windows\System32\HLcvPuX.exe
  C:\Windows\System32\HLcvPuX.exe
  2⤵
  PID:3116
- C:\Windows\System32\hQMvYhr.exe
  C:\Windows\System32\hQMvYhr.exe
  2⤵
  PID:3184
- C:\Windows\System32\gznWKRV.exe
  C:\Windows\System32\gznWKRV.exe
  2⤵
  PID:2972
- C:\Windows\System32\mbWaLnE.exe
  C:\Windows\System32\mbWaLnE.exe
  2⤵
  PID:804
- C:\Windows\System32\bQbInoN.exe
  C:\Windows\System32\bQbInoN.exe
  2⤵
  PID:1916
- C:\Windows\System32\ItgBUae.exe
  C:\Windows\System32\ItgBUae.exe
  2⤵
  PID:972
- C:\Windows\System32\iVRbfCx.exe
  C:\Windows\System32\iVRbfCx.exe
  2⤵
  PID:1796
- C:\Windows\System32\NkOrqgW.exe
  C:\Windows\System32\NkOrqgW.exe
  2⤵
  PID:2944
- C:\Windows\System32\hWFhPsC.exe
  C:\Windows\System32\hWFhPsC.exe
  2⤵
  PID:1652
- C:\Windows\System32\dXdmdYs.exe
  C:\Windows\System32\dXdmdYs.exe
  2⤵
  PID:2204
- C:\Windows\System32\vXTjgDu.exe
  C:\Windows\System32\vXTjgDu.exe
  2⤵
  PID:3164
- C:\Windows\System32\kXcrpqk.exe
  C:\Windows\System32\kXcrpqk.exe
  2⤵
  PID:3208
- C:\Windows\System32\fUwWmvO.exe
  C:\Windows\System32\fUwWmvO.exe
  2⤵
  PID:3264
- C:\Windows\System32\xWYMAtw.exe
  C:\Windows\System32\xWYMAtw.exe
  2⤵
  PID:3348
- C:\Windows\System32\qIZFiXm.exe
  C:\Windows\System32\qIZFiXm.exe
  2⤵
  PID:1064
- C:\Windows\System32\DncLqzc.exe
  C:\Windows\System32\DncLqzc.exe
  2⤵
  PID:3292
- C:\Windows\System32\dkXRFAA.exe
  C:\Windows\System32\dkXRFAA.exe
  2⤵
  PID:3304
- C:\Windows\System32\zURaiFz.exe
  C:\Windows\System32\zURaiFz.exe
  2⤵
  PID:3364
- C:\Windows\System32\mvweKZd.exe
  C:\Windows\System32\mvweKZd.exe
  2⤵
  PID:3380
- C:\Windows\System32\lYhlKUO.exe
  C:\Windows\System32\lYhlKUO.exe
  2⤵
  PID:3436
- C:\Windows\System32\xixocxb.exe
  C:\Windows\System32\xixocxb.exe
  2⤵
  PID:3468
- C:\Windows\System32\DMPsikl.exe
  C:\Windows\System32\DMPsikl.exe
  2⤵
  PID:3500
- C:\Windows\System32\pAZMkDe.exe
  C:\Windows\System32\pAZMkDe.exe
  2⤵
  PID:3488
- C:\Windows\System32\IyrUvMv.exe
  C:\Windows\System32\IyrUvMv.exe
  2⤵
  PID:3724
- C:\Windows\System32\TZtAOXh.exe
  C:\Windows\System32\TZtAOXh.exe
  2⤵
  PID:3648
- C:\Windows\System32\lAgxTtC.exe
  C:\Windows\System32\lAgxTtC.exe
  2⤵
  PID:1776
- C:\Windows\System32\aYEzlPk.exe
  C:\Windows\System32\aYEzlPk.exe
  2⤵
  PID:3952
- C:\Windows\System32\apcmngF.exe
  C:\Windows\System32\apcmngF.exe
  2⤵
  PID:2660
- C:\Windows\System32\PXYfhJX.exe
  C:\Windows\System32\PXYfhJX.exe
  2⤵
  PID:4080
- C:\Windows\System32\lWbUWvj.exe
  C:\Windows\System32\lWbUWvj.exe
  2⤵
  PID:3760
- C:\Windows\System32\wWexSmN.exe
  C:\Windows\System32\wWexSmN.exe
  2⤵
  PID:2232
- C:\Windows\System32\GdsagNY.exe
  C:\Windows\System32\GdsagNY.exe
  2⤵
  PID:3856
- C:\Windows\System32\yHrmovJ.exe
  C:\Windows\System32\yHrmovJ.exe
  2⤵
  PID:3868
- C:\Windows\System32\MrPrRBu.exe
  C:\Windows\System32\MrPrRBu.exe
  2⤵
  PID:3936
- C:\Windows\System32\zFBUqJd.exe
  C:\Windows\System32\zFBUqJd.exe
  2⤵
  PID:4092
- C:\Windows\System32\vDCgBul.exe
  C:\Windows\System32\vDCgBul.exe
  2⤵
  PID:3332
- C:\Windows\System32\lTpFLfG.exe
  C:\Windows\System32\lTpFLfG.exe
  2⤵
  PID:3548
- C:\Windows\System32\aZEMOsn.exe
  C:\Windows\System32\aZEMOsn.exe
  2⤵
  PID:3600
- C:\Windows\System32\RsdNrBc.exe
  C:\Windows\System32\RsdNrBc.exe
  2⤵
  PID:3696
- C:\Windows\System32\mulKULl.exe
  C:\Windows\System32\mulKULl.exe
  2⤵
  PID:3740
- C:\Windows\System32\WWHLprQ.exe
  C:\Windows\System32\WWHLprQ.exe
  2⤵
  PID:3808
- C:\Windows\System32\jKdnGQm.exe
  C:\Windows\System32\jKdnGQm.exe
  2⤵
  PID:1484
- C:\Windows\System32\UQoxjHl.exe
  C:\Windows\System32\UQoxjHl.exe
  2⤵
  PID:3080
- C:\Windows\System32\iWgQnMW.exe
  C:\Windows\System32\iWgQnMW.exe
  2⤵
  PID:3864
- C:\Windows\System32\RvUkEOX.exe
  C:\Windows\System32\RvUkEOX.exe
  2⤵
  PID:3996
- C:\Windows\System32\koUuXPF.exe
  C:\Windows\System32\koUuXPF.exe
  2⤵
  PID:4064
- C:\Windows\System32\iWVwNdY.exe
  C:\Windows\System32\iWVwNdY.exe
  2⤵
  PID:3172
- C:\Windows\System32\ZnUerkE.exe
  C:\Windows\System32\ZnUerkE.exe
  2⤵
  PID:4028
- C:\Windows\System32\WNdWEpn.exe
  C:\Windows\System32\WNdWEpn.exe
  2⤵
  PID:2892
- C:\Windows\System32\oFiHcOP.exe
  C:\Windows\System32\oFiHcOP.exe
  2⤵
  PID:2984
- C:\Windows\System32\IsHXlCb.exe
  C:\Windows\System32\IsHXlCb.exe
  2⤵
  PID:3100
- C:\Windows\System32\VQbWGUX.exe
  C:\Windows\System32\VQbWGUX.exe
  2⤵
  PID:1636
- C:\Windows\System32\YvrjstQ.exe
  C:\Windows\System32\YvrjstQ.exe
  2⤵
  PID:1780
- C:\Windows\System32\GqrXdDt.exe
  C:\Windows\System32\GqrXdDt.exe
  2⤵
  PID:384
- C:\Windows\System32\cQlhExX.exe
  C:\Windows\System32\cQlhExX.exe
  2⤵
  PID:2884
- C:\Windows\System32\AbrhfpO.exe
  C:\Windows\System32\AbrhfpO.exe
  2⤵
  PID:3884
- C:\Windows\System32\aOPEfBF.exe
  C:\Windows\System32\aOPEfBF.exe
  2⤵
  PID:3804
- C:\Windows\System32\lcCeBAr.exe
  C:\Windows\System32\lcCeBAr.exe
  2⤵
  PID:3456
- C:\Windows\System32\IyOzcbi.exe
  C:\Windows\System32\IyOzcbi.exe
  2⤵
  PID:3440
- C:\Windows\System32\ptxMdhr.exe
  C:\Windows\System32\ptxMdhr.exe
  2⤵
  PID:3284
- C:\Windows\System32\ZqQEqTB.exe
  C:\Windows\System32\ZqQEqTB.exe
  2⤵
  PID:3316
- C:\Windows\System32\EQhqora.exe
  C:\Windows\System32\EQhqora.exe
  2⤵
  PID:3580
- C:\Windows\System32\kTUEfJq.exe
  C:\Windows\System32\kTUEfJq.exe
  2⤵
  PID:3664
- C:\Windows\System32\YsEPMTI.exe
  C:\Windows\System32\YsEPMTI.exe
  2⤵
  PID:3612
- C:\Windows\System32\ERErrzo.exe
  C:\Windows\System32\ERErrzo.exe
  2⤵
  PID:3916
- C:\Windows\System32\fntKSTi.exe
  C:\Windows\System32\fntKSTi.exe
  2⤵
  PID:3980
- C:\Windows\System32\hNJlhod.exe
  C:\Windows\System32\hNJlhod.exe
  2⤵
  PID:4048
- C:\Windows\System32\zlOjxqJ.exe
  C:\Windows\System32\zlOjxqJ.exe
  2⤵
  PID:1540
- C:\Windows\System32\byJESvy.exe
  C:\Windows\System32\byJESvy.exe
  2⤵
  PID:3320
- C:\Windows\System32\jbXUidV.exe
  C:\Windows\System32\jbXUidV.exe
  2⤵
  PID:4112
- C:\Windows\System32\urdcUwv.exe
  C:\Windows\System32\urdcUwv.exe
  2⤵
  PID:4128
- C:\Windows\System32\wJzLBsD.exe
  C:\Windows\System32\wJzLBsD.exe
  2⤵
  PID:4144
- C:\Windows\System32\UvNrEbx.exe
  C:\Windows\System32\UvNrEbx.exe
  2⤵
  PID:4160
- C:\Windows\System32\ywdorwv.exe
  C:\Windows\System32\ywdorwv.exe
  2⤵
  PID:4176
- C:\Windows\System32\zlcgBHR.exe
  C:\Windows\System32\zlcgBHR.exe
  2⤵
  PID:4192
- C:\Windows\System32\mVuLqTJ.exe
  C:\Windows\System32\mVuLqTJ.exe
  2⤵
  PID:4212
- C:\Windows\System32\VBRrEkc.exe
  C:\Windows\System32\VBRrEkc.exe
  2⤵
  PID:4232
- C:\Windows\System32\APjFOaX.exe
  C:\Windows\System32\APjFOaX.exe
  2⤵
  PID:4248
- C:\Windows\System32\mSSAaUK.exe
  C:\Windows\System32\mSSAaUK.exe
  2⤵
  PID:4264
- C:\Windows\System32\ivCfZpj.exe
  C:\Windows\System32\ivCfZpj.exe
  2⤵
  PID:4280
- C:\Windows\System32\xjnsCro.exe
  C:\Windows\System32\xjnsCro.exe
  2⤵
  PID:4296
- C:\Windows\System32\ktnQEKz.exe
  C:\Windows\System32\ktnQEKz.exe
  2⤵
  PID:4312
- C:\Windows\System32\oEtxxPO.exe
  C:\Windows\System32\oEtxxPO.exe
  2⤵
  PID:4328
- C:\Windows\System32\UyDfQzB.exe
  C:\Windows\System32\UyDfQzB.exe
  2⤵
  PID:4344
- C:\Windows\System32\YbEtFhD.exe
  C:\Windows\System32\YbEtFhD.exe
  2⤵
  PID:4364
- C:\Windows\System32\LuvtAsF.exe
  C:\Windows\System32\LuvtAsF.exe
  2⤵
  PID:4380
- C:\Windows\System32\pCzmAqB.exe
  C:\Windows\System32\pCzmAqB.exe
  2⤵
  PID:4400
- C:\Windows\System32\fgRSllk.exe
  C:\Windows\System32\fgRSllk.exe
  2⤵
  PID:4488
- C:\Windows\System32\DbsgzqW.exe
  C:\Windows\System32\DbsgzqW.exe
  2⤵
  PID:4516
- C:\Windows\System32\AtZAKUY.exe
  C:\Windows\System32\AtZAKUY.exe
  2⤵
  PID:4604
- C:\Windows\System32\YxMBToS.exe
  C:\Windows\System32\YxMBToS.exe
  2⤵
  PID:4624
- C:\Windows\System32\MOQOyMk.exe
  C:\Windows\System32\MOQOyMk.exe
  2⤵
  PID:4644
- C:\Windows\System32\wsyAqOs.exe
  C:\Windows\System32\wsyAqOs.exe
  2⤵
  PID:4672
- C:\Windows\System32\zsXfZSx.exe
  C:\Windows\System32\zsXfZSx.exe
  2⤵
  PID:4688
- C:\Windows\System32\teqLdWC.exe
  C:\Windows\System32\teqLdWC.exe
  2⤵
  PID:4704
- C:\Windows\System32\sWvYJju.exe
  C:\Windows\System32\sWvYJju.exe
  2⤵
  PID:4720
- C:\Windows\System32\qlewUCW.exe
  C:\Windows\System32\qlewUCW.exe
  2⤵
  PID:4736
- C:\Windows\System32\EYWfFvb.exe
  C:\Windows\System32\EYWfFvb.exe
  2⤵
  PID:4776
- C:\Windows\System32\rfHxCxZ.exe
  C:\Windows\System32\rfHxCxZ.exe
  2⤵
  PID:4792
- C:\Windows\System32\BvSmAPR.exe
  C:\Windows\System32\BvSmAPR.exe
  2⤵
  PID:4808
- C:\Windows\System32\wuvhLxw.exe
  C:\Windows\System32\wuvhLxw.exe
  2⤵
  PID:4824
- C:\Windows\System32\RddsOLT.exe
  C:\Windows\System32\RddsOLT.exe
  2⤵
  PID:4840
- C:\Windows\System32\jVTPnsl.exe
  C:\Windows\System32\jVTPnsl.exe
  2⤵
  PID:4856
- C:\Windows\System32\DGnMebV.exe
  C:\Windows\System32\DGnMebV.exe
  2⤵
  PID:4872
- C:\Windows\System32\pyLyjtF.exe
  C:\Windows\System32\pyLyjtF.exe
  2⤵
  PID:4888
- C:\Windows\System32\DZJhBGm.exe
  C:\Windows\System32\DZJhBGm.exe
  2⤵
  PID:4904
- C:\Windows\System32\VMazjCO.exe
  C:\Windows\System32\VMazjCO.exe
  2⤵
  PID:4920
- C:\Windows\System32\SMZXkGT.exe
  C:\Windows\System32\SMZXkGT.exe
  2⤵
  PID:4952
- C:\Windows\System32\FUkXIsF.exe
  C:\Windows\System32\FUkXIsF.exe
  2⤵
  PID:4984
- C:\Windows\System32\yZuOZJM.exe
  C:\Windows\System32\yZuOZJM.exe
  2⤵
  PID:5004
- C:\Windows\System32\qGiipEs.exe
  C:\Windows\System32\qGiipEs.exe
  2⤵
  PID:5020
- C:\Windows\System32\QNeSiAA.exe
  C:\Windows\System32\QNeSiAA.exe
  2⤵
  PID:5036
- C:\Windows\System32\IcsXQdT.exe
  C:\Windows\System32\IcsXQdT.exe
  2⤵
  PID:5052
- C:\Windows\System32\exlDZbv.exe
  C:\Windows\System32\exlDZbv.exe
  2⤵
  PID:5072
- C:\Windows\System32\oZWtjZg.exe
  C:\Windows\System32\oZWtjZg.exe
  2⤵
  PID:5088
- C:\Windows\System32\IMHBomh.exe
  C:\Windows\System32\IMHBomh.exe
  2⤵
  PID:5104
- C:\Windows\System32\WmWPuTS.exe
  C:\Windows\System32\WmWPuTS.exe
  2⤵
  PID:2592
- C:\Windows\System32\SyTNELQ.exe
  C:\Windows\System32\SyTNELQ.exe
  2⤵
  PID:668
- C:\Windows\System32\uddSegw.exe
  C:\Windows\System32\uddSegw.exe
  2⤵
  PID:3964
- C:\Windows\System32\QpsBcqC.exe
  C:\Windows\System32\QpsBcqC.exe
  2⤵
  PID:2552
- C:\Windows\System32\rOPgFUU.exe
  C:\Windows\System32\rOPgFUU.exe
  2⤵
  PID:3096
- C:\Windows\System32\PGbgGKK.exe
  C:\Windows\System32\PGbgGKK.exe
  2⤵
  PID:2472
- C:\Windows\System32\yJjCfXh.exe
  C:\Windows\System32\yJjCfXh.exe
  2⤵
  PID:4412
- C:\Windows\System32\qaVjQPB.exe
  C:\Windows\System32\qaVjQPB.exe
  2⤵
  PID:4256
- C:\Windows\System32\DObzaMc.exe
  C:\Windows\System32\DObzaMc.exe
  2⤵
  PID:3744
- C:\Windows\System32\BqHAjTk.exe
  C:\Windows\System32\BqHAjTk.exe
  2⤵
  PID:4156
- C:\Windows\System32\coEtXqF.exe
  C:\Windows\System32\coEtXqF.exe
  2⤵
  PID:4292
- C:\Windows\System32\VOPYFDM.exe
  C:\Windows\System32\VOPYFDM.exe
  2⤵
  PID:3616
- C:\Windows\System32\PzBhbPh.exe
  C:\Windows\System32\PzBhbPh.exe
  2⤵
  PID:2444
- C:\Windows\System32\FQyIgOW.exe
  C:\Windows\System32\FQyIgOW.exe
  2⤵
  PID:4336
- C:\Windows\System32\bLGpIRd.exe
  C:\Windows\System32\bLGpIRd.exe
  2⤵
  PID:3424
- C:\Windows\System32\OHDepSH.exe
  C:\Windows\System32\OHDepSH.exe
  2⤵
  PID:3692
- C:\Windows\System32\OvuEiHa.exe
  C:\Windows\System32\OvuEiHa.exe
  2⤵
  PID:4428
- C:\Windows\System32\rZFdcgb.exe
  C:\Windows\System32\rZFdcgb.exe
  2⤵
  PID:3628
- C:\Windows\System32\auSUbfv.exe
  C:\Windows\System32\auSUbfv.exe
  2⤵
  PID:3532
- C:\Windows\System32\vxfbuoh.exe
  C:\Windows\System32\vxfbuoh.exe
  2⤵
  PID:4512
- C:\Windows\System32\wJbXQkM.exe
  C:\Windows\System32\wJbXQkM.exe
  2⤵
  PID:2752
- C:\Windows\System32\ZdFqrwz.exe
  C:\Windows\System32\ZdFqrwz.exe
  2⤵
  PID:4536
- C:\Windows\System32\oWeyyNV.exe
  C:\Windows\System32\oWeyyNV.exe
  2⤵
  PID:4564
- C:\Windows\System32\sYXsxqT.exe
  C:\Windows\System32\sYXsxqT.exe
  2⤵
  PID:4592
- C:\Windows\System32\nGLjmXt.exe
  C:\Windows\System32\nGLjmXt.exe
  2⤵
  PID:4600
- C:\Windows\System32\QAcgbxq.exe
  C:\Windows\System32\QAcgbxq.exe
  2⤵
  PID:4636
- C:\Windows\System32\lXAmHOI.exe
  C:\Windows\System32\lXAmHOI.exe
  2⤵
  PID:4680
- C:\Windows\System32\BPMDlbR.exe
  C:\Windows\System32\BPMDlbR.exe
  2⤵
  PID:4716
- C:\Windows\System32\NOtrCEE.exe
  C:\Windows\System32\NOtrCEE.exe
  2⤵
  PID:3020
- C:\Windows\System32\zRYSToO.exe
  C:\Windows\System32\zRYSToO.exe
  2⤵
  PID:4760
- C:\Windows\System32\KeoOaYg.exe
  C:\Windows\System32\KeoOaYg.exe
  2⤵
  PID:4864
- C:\Windows\System32\MZkzUdx.exe
  C:\Windows\System32\MZkzUdx.exe
  2⤵
  PID:4900
- C:\Windows\System32\KUrqHFq.exe
  C:\Windows\System32\KUrqHFq.exe
  2⤵
  PID:4848
- C:\Windows\System32\gcQvpfp.exe
  C:\Windows\System32\gcQvpfp.exe
  2⤵
  PID:4948
- C:\Windows\System32\QayVMRl.exe
  C:\Windows\System32\QayVMRl.exe
  2⤵
  PID:4912
- C:\Windows\System32\VVcMILf.exe
  C:\Windows\System32\VVcMILf.exe
  2⤵
  PID:4996
- C:\Windows\System32\IptJSFn.exe
  C:\Windows\System32\IptJSFn.exe
  2⤵
  PID:5060
- C:\Windows\System32\OQjbbIw.exe
  C:\Windows\System32\OQjbbIw.exe
  2⤵
  PID:5096
- C:\Windows\System32\WjWJcPn.exe
  C:\Windows\System32\WjWJcPn.exe
  2⤵
  PID:4980
- C:\Windows\System32\TsfEgsL.exe
  C:\Windows\System32\TsfEgsL.exe
  2⤵
  PID:5048
- C:\Windows\System32\nnUctAj.exe
  C:\Windows\System32\nnUctAj.exe
  2⤵
  PID:5116
- C:\Windows\System32\OCVouWD.exe
  C:\Windows\System32\OCVouWD.exe
  2⤵
  PID:4184
- C:\Windows\System32\BVuYqOC.exe
  C:\Windows\System32\BVuYqOC.exe
  2⤵
  PID:4076
- C:\Windows\System32\ZhKBSyH.exe
  C:\Windows\System32\ZhKBSyH.exe
  2⤵
  PID:4152
- C:\Windows\System32\vPqsrWI.exe
  C:\Windows\System32\vPqsrWI.exe
  2⤵
  PID:2624
- C:\Windows\System32\zVSfeGe.exe
  C:\Windows\System32\zVSfeGe.exe
  2⤵
  PID:4288
- C:\Windows\System32\MJWgQXa.exe
  C:\Windows\System32\MJWgQXa.exe
  2⤵
  PID:1792
- C:\Windows\System32\xYMpmzY.exe
  C:\Windows\System32\xYMpmzY.exe
  2⤵
  PID:4060
- C:\Windows\System32\LkJkEPA.exe
  C:\Windows\System32\LkJkEPA.exe
  2⤵
  PID:2200
- C:\Windows\System32\uFgWZok.exe
  C:\Windows\System32\uFgWZok.exe
  2⤵
  PID:4244
- C:\Windows\System32\QMimQCI.exe
  C:\Windows\System32\QMimQCI.exe
  2⤵
  PID:4172
- C:\Windows\System32\jBuSZwr.exe
  C:\Windows\System32\jBuSZwr.exe
  2⤵
  PID:4272
- C:\Windows\System32\ZuKflmO.exe
  C:\Windows\System32\ZuKflmO.exe
  2⤵
  PID:3596
- C:\Windows\System32\qvOPlYz.exe
  C:\Windows\System32\qvOPlYz.exe
  2⤵
  PID:4200
- C:\Windows\System32\HQNuxos.exe
  C:\Windows\System32\HQNuxos.exe
  2⤵
  PID:3564
- C:\Windows\System32\fbgPbXB.exe
  C:\Windows\System32\fbgPbXB.exe
  2⤵
  PID:4448
- C:\Windows\System32\ccrNhKs.exe
  C:\Windows\System32\ccrNhKs.exe
  2⤵
  PID:1980
- C:\Windows\System32\hziHZij.exe
  C:\Windows\System32\hziHZij.exe
  2⤵
  PID:3812
- C:\Windows\System32\MAfUnZn.exe
  C:\Windows\System32\MAfUnZn.exe
  2⤵
  PID:4464
- C:\Windows\System32\VGoCzcy.exe
  C:\Windows\System32\VGoCzcy.exe
  2⤵
  PID:4508
- C:\Windows\System32\IQJBcLb.exe
  C:\Windows\System32\IQJBcLb.exe
  2⤵
  PID:2480
- C:\Windows\System32\fkdCOlB.exe
  C:\Windows\System32\fkdCOlB.exe
  2⤵
  PID:2824
- C:\Windows\System32\GfAcZXt.exe
  C:\Windows\System32\GfAcZXt.exe
  2⤵
  PID:4528
- C:\Windows\System32\ZZYCKDW.exe
  C:\Windows\System32\ZZYCKDW.exe
  2⤵
  PID:4544
- C:\Windows\System32\bMFkUqJ.exe
  C:\Windows\System32\bMFkUqJ.exe
  2⤵
  PID:4568
- C:\Windows\System32\MnxYnRi.exe
  C:\Windows\System32\MnxYnRi.exe
  2⤵
  PID:4620
- C:\Windows\System32\iBKCloI.exe
  C:\Windows\System32\iBKCloI.exe
  2⤵
  PID:4612
- C:\Windows\System32\gEJdxEA.exe
  C:\Windows\System32\gEJdxEA.exe
  2⤵
  PID:4696
- C:\Windows\System32\pzimyJj.exe
  C:\Windows\System32\pzimyJj.exe
  2⤵
  PID:4732
- C:\Windows\System32\xvkXDoT.exe
  C:\Windows\System32\xvkXDoT.exe
  2⤵
  PID:4772
- C:\Windows\System32\JmGGJBh.exe
  C:\Windows\System32\JmGGJBh.exe
  2⤵
  PID:4784
- C:\Windows\System32\vpzwqLk.exe
  C:\Windows\System32\vpzwqLk.exe
  2⤵
  PID:5012
- C:\Windows\System32\ktHdDGe.exe
  C:\Windows\System32\ktHdDGe.exe
  2⤵
  PID:1672
- C:\Windows\System32\aIEXwRu.exe
  C:\Windows\System32\aIEXwRu.exe
  2⤵
  PID:4120
- C:\Windows\System32\TwAyIpt.exe
  C:\Windows\System32\TwAyIpt.exe
  2⤵
  PID:4140
- C:\Windows\System32\aOGRDgW.exe
  C:\Windows\System32\aOGRDgW.exe
  2⤵
  PID:2816
- C:\Windows\System32\qZZUZlK.exe
  C:\Windows\System32\qZZUZlK.exe
  2⤵
  PID:4420
- C:\Windows\System32\uDsVAxA.exe
  C:\Windows\System32\uDsVAxA.exe
  2⤵
  PID:2524
- C:\Windows\System32\LGYvalq.exe
  C:\Windows\System32\LGYvalq.exe
  2⤵
  PID:4560
- C:\Windows\System32\CmWqByV.exe
  C:\Windows\System32\CmWqByV.exe
  2⤵
  PID:4580
- C:\Windows\System32\kalLcUr.exe
  C:\Windows\System32\kalLcUr.exe
  2⤵
  PID:4768
- C:\Windows\System32\pclUEMN.exe
  C:\Windows\System32\pclUEMN.exe
  2⤵
  PID:816
- C:\Windows\System32\YhuwGmR.exe
  C:\Windows\System32\YhuwGmR.exe
  2⤵
  PID:4012
- C:\Windows\System32\MLwHXmW.exe
  C:\Windows\System32\MLwHXmW.exe
  2⤵
  PID:5044
- C:\Windows\System32\tIrlXEj.exe
  C:\Windows\System32\tIrlXEj.exe
  2⤵
  PID:4816
- C:\Windows\System32\cvGPPQB.exe
  C:\Windows\System32\cvGPPQB.exe
  2⤵
  PID:4992
- C:\Windows\System32\aVHuKXs.exe
  C:\Windows\System32\aVHuKXs.exe
  2⤵
  PID:5084
- C:\Windows\System32\YLpDogV.exe
  C:\Windows\System32\YLpDogV.exe
  2⤵
  PID:3860
- C:\Windows\System32\kFxztKT.exe
  C:\Windows\System32\kFxztKT.exe
  2⤵
  PID:4596
- C:\Windows\System32\CdkwPXt.exe
  C:\Windows\System32\CdkwPXt.exe
  2⤵
  PID:4340
- C:\Windows\System32\XKpkNIc.exe
  C:\Windows\System32\XKpkNIc.exe
  2⤵
  PID:2968
- C:\Windows\System32\GlHrSKo.exe
  C:\Windows\System32\GlHrSKo.exe
  2⤵
  PID:4468
- C:\Windows\System32\XaFlRMA.exe
  C:\Windows\System32\XaFlRMA.exe
  2⤵
  PID:4584
- C:\Windows\System32\CPmorXz.exe
  C:\Windows\System32\CPmorXz.exe
  2⤵
  PID:4552
- C:\Windows\System32\qcBsvrx.exe
  C:\Windows\System32\qcBsvrx.exe
  2⤵
  PID:4588
- C:\Windows\System32\dIvJbJF.exe
  C:\Windows\System32\dIvJbJF.exe
  2⤵
  PID:4240
- C:\Windows\System32\beKyGif.exe
  C:\Windows\System32\beKyGif.exe
  2⤵
  PID:4668
- C:\Windows\System32\fPbfSoi.exe
  C:\Windows\System32\fPbfSoi.exe
  2⤵
  PID:4452
- C:\Windows\System32\OFYWeeI.exe
  C:\Windows\System32\OFYWeeI.exe
  2⤵
  PID:3132
- C:\Windows\System32\GwvGoiF.exe
  C:\Windows\System32\GwvGoiF.exe
  2⤵
  PID:1276
- C:\Windows\System32\ObdQxZE.exe
  C:\Windows\System32\ObdQxZE.exe
  2⤵
  PID:4168
- C:\Windows\System32\UjoVNdK.exe
  C:\Windows\System32\UjoVNdK.exe
  2⤵
  PID:4408
- C:\Windows\System32\qhmWbpJ.exe
  C:\Windows\System32\qhmWbpJ.exe
  2⤵
  PID:4356
- C:\Windows\System32\bTIcaZy.exe
  C:\Windows\System32\bTIcaZy.exe
  2⤵
  PID:4880
- C:\Windows\System32\SZuItOk.exe
  C:\Windows\System32\SZuItOk.exe
  2⤵
  PID:5136
- C:\Windows\System32\WNxKziR.exe
  C:\Windows\System32\WNxKziR.exe
  2⤵
  PID:5152
- C:\Windows\System32\QiSgznz.exe
  C:\Windows\System32\QiSgznz.exe
  2⤵
  PID:5168
- C:\Windows\System32\RPyRQFG.exe
  C:\Windows\System32\RPyRQFG.exe
  2⤵
  PID:5184
- C:\Windows\System32\hiBGZmF.exe
  C:\Windows\System32\hiBGZmF.exe
  2⤵
  PID:5200
- C:\Windows\System32\WcVqxCw.exe
  C:\Windows\System32\WcVqxCw.exe
  2⤵
  PID:5216
- C:\Windows\System32\mRUdism.exe
  C:\Windows\System32\mRUdism.exe
  2⤵
  PID:5232
- C:\Windows\System32\ZhhmoaY.exe
  C:\Windows\System32\ZhhmoaY.exe
  2⤵
  PID:5248
- C:\Windows\System32\xwHMuyz.exe
  C:\Windows\System32\xwHMuyz.exe
  2⤵
  PID:5264
- C:\Windows\System32\UiBNHQk.exe
  C:\Windows\System32\UiBNHQk.exe
  2⤵
  PID:5280
- C:\Windows\System32\sZEvCOh.exe
  C:\Windows\System32\sZEvCOh.exe
  2⤵
  PID:5296
- C:\Windows\System32\GrZHJhn.exe
  C:\Windows\System32\GrZHJhn.exe
  2⤵
  PID:5312
- C:\Windows\System32\vjYFCNP.exe
  C:\Windows\System32\vjYFCNP.exe
  2⤵
  PID:5328
- C:\Windows\System32\YzWISvS.exe
  C:\Windows\System32\YzWISvS.exe
  2⤵
  PID:5344
- C:\Windows\System32\moXOfVK.exe
  C:\Windows\System32\moXOfVK.exe
  2⤵
  PID:5360
- C:\Windows\System32\GPudhOI.exe
  C:\Windows\System32\GPudhOI.exe
  2⤵
  PID:5380
- C:\Windows\System32\qaPTzSC.exe
  C:\Windows\System32\qaPTzSC.exe
  2⤵
  PID:5396
- C:\Windows\System32\dNdKFRW.exe
  C:\Windows\System32\dNdKFRW.exe
  2⤵
  PID:5412
- C:\Windows\System32\iVAyepc.exe
  C:\Windows\System32\iVAyepc.exe
  2⤵
  PID:5428
- C:\Windows\System32\iNTiMSv.exe
  C:\Windows\System32\iNTiMSv.exe
  2⤵
  PID:5448
- C:\Windows\System32\QkEevQQ.exe
  C:\Windows\System32\QkEevQQ.exe
  2⤵
  PID:5464
- C:\Windows\System32\kWQuBUp.exe
  C:\Windows\System32\kWQuBUp.exe
  2⤵
  PID:5480
- C:\Windows\System32\wtpmhsP.exe
  C:\Windows\System32\wtpmhsP.exe
  2⤵
  PID:5496
- C:\Windows\System32\CyURvGg.exe
  C:\Windows\System32\CyURvGg.exe
  2⤵
  PID:5512
- C:\Windows\System32\wwIcfto.exe
  C:\Windows\System32\wwIcfto.exe
  2⤵
  PID:5528
- C:\Windows\System32\zQCtJeB.exe
  C:\Windows\System32\zQCtJeB.exe
  2⤵
  PID:5544
- C:\Windows\System32\OTqKqph.exe
  C:\Windows\System32\OTqKqph.exe
  2⤵
  PID:5560
- C:\Windows\System32\TnWMMnd.exe
  C:\Windows\System32\TnWMMnd.exe
  2⤵
  PID:5576
- C:\Windows\System32\QTOSvpa.exe
  C:\Windows\System32\QTOSvpa.exe
  2⤵
  PID:5592
- C:\Windows\System32\ajaVZrm.exe
  C:\Windows\System32\ajaVZrm.exe
  2⤵
  PID:5624
- C:\Windows\System32\VuPMvfV.exe
  C:\Windows\System32\VuPMvfV.exe
  2⤵
  PID:5640
- C:\Windows\System32\KDrPnWY.exe
  C:\Windows\System32\KDrPnWY.exe
  2⤵
  PID:5664
- C:\Windows\System32\guTWmkn.exe
  C:\Windows\System32\guTWmkn.exe
  2⤵
  PID:5680
- C:\Windows\System32\wDrJheI.exe
  C:\Windows\System32\wDrJheI.exe
  2⤵
  PID:5704
- C:\Windows\System32\iaMKycE.exe
  C:\Windows\System32\iaMKycE.exe
  2⤵
  PID:5720
- C:\Windows\System32\uuBKeRO.exe
  C:\Windows\System32\uuBKeRO.exe
  2⤵
  PID:5736
- C:\Windows\System32\DhGAnNc.exe
  C:\Windows\System32\DhGAnNc.exe
  2⤵
  PID:5752
- C:\Windows\System32\qyqKNVV.exe
  C:\Windows\System32\qyqKNVV.exe
  2⤵
  PID:5772
- C:\Windows\System32\EqtinDa.exe
  C:\Windows\System32\EqtinDa.exe
  2⤵
  PID:5788
- C:\Windows\System32\LmwQXcr.exe
  C:\Windows\System32\LmwQXcr.exe
  2⤵
  PID:5804
- C:\Windows\System32\hczWfZz.exe
  C:\Windows\System32\hczWfZz.exe
  2⤵
  PID:5880
- C:\Windows\System32\PgDgcEQ.exe
  C:\Windows\System32\PgDgcEQ.exe
  2⤵
  PID:5912
- C:\Windows\System32\KavEfmt.exe
  C:\Windows\System32\KavEfmt.exe
  2⤵
  PID:5928
- C:\Windows\System32\MhJqajW.exe
  C:\Windows\System32\MhJqajW.exe
  2⤵
  PID:5944
- C:\Windows\System32\LTBUJbO.exe
  C:\Windows\System32\LTBUJbO.exe
  2⤵
  PID:5960
- C:\Windows\System32\FBuIFCq.exe
  C:\Windows\System32\FBuIFCq.exe
  2⤵
  PID:5976
- C:\Windows\System32\urJryHI.exe
  C:\Windows\System32\urJryHI.exe
  2⤵
  PID:5992
- C:\Windows\System32\xDaoeJI.exe
  C:\Windows\System32\xDaoeJI.exe
  2⤵
  PID:6008
- C:\Windows\System32\Qbvvelc.exe
  C:\Windows\System32\Qbvvelc.exe
  2⤵
  PID:6024
- C:\Windows\System32\BAplzrd.exe
  C:\Windows\System32\BAplzrd.exe
  2⤵
  PID:6040
- C:\Windows\System32\sEeRFsS.exe
  C:\Windows\System32\sEeRFsS.exe
  2⤵
  PID:6056
- C:\Windows\System32\bCZKFSy.exe
  C:\Windows\System32\bCZKFSy.exe
  2⤵
  PID:6076
- C:\Windows\System32\qaLcsCF.exe
  C:\Windows\System32\qaLcsCF.exe
  2⤵
  PID:6092
- C:\Windows\System32\wswVsum.exe
  C:\Windows\System32\wswVsum.exe
  2⤵
  PID:6108
- C:\Windows\System32\bDMcPhD.exe
  C:\Windows\System32\bDMcPhD.exe
  2⤵
  PID:6124
- C:\Windows\System32\gEIYqsZ.exe
  C:\Windows\System32\gEIYqsZ.exe
  2⤵
  PID:6140
- C:\Windows\System32\vgZuabW.exe
  C:\Windows\System32\vgZuabW.exe
  2⤵
  PID:3896
- C:\Windows\System32\WvBpVAW.exe
  C:\Windows\System32\WvBpVAW.exe
  2⤵
  PID:5208
- C:\Windows\System32\rTfsJbE.exe
  C:\Windows\System32\rTfsJbE.exe
  2⤵
  PID:5276
- C:\Windows\System32\GiCTZEx.exe
  C:\Windows\System32\GiCTZEx.exe
  2⤵
  PID:5336
- C:\Windows\System32\VHOMHlJ.exe
  C:\Windows\System32\VHOMHlJ.exe
  2⤵
  PID:5372
- C:\Windows\System32\EoCDwDC.exe
  C:\Windows\System32\EoCDwDC.exe
  2⤵
  PID:5436
- C:\Windows\System32\PMEZyyL.exe
  C:\Windows\System32\PMEZyyL.exe
  2⤵
  PID:5504
- C:\Windows\System32\wezRzaJ.exe
  C:\Windows\System32\wezRzaJ.exe
  2⤵
  PID:5472
- C:\Windows\System32\XtgUalj.exe
  C:\Windows\System32\XtgUalj.exe
  2⤵
  PID:5604
- C:\Windows\System32\jYHmEoX.exe
  C:\Windows\System32\jYHmEoX.exe
  2⤵
  PID:5456
- C:\Windows\System32\RpLAqIH.exe
  C:\Windows\System32\RpLAqIH.exe
  2⤵
  PID:4960
- C:\Windows\System32\EztaIdb.exe
  C:\Windows\System32\EztaIdb.exe
  2⤵
  PID:4932
- C:\Windows\System32\pmdKOkb.exe
  C:\Windows\System32\pmdKOkb.exe
  2⤵
  PID:5132
- C:\Windows\System32\PJtNMGc.exe
  C:\Windows\System32\PJtNMGc.exe
  2⤵
  PID:5192
- C:\Windows\System32\lFIXaon.exe
  C:\Windows\System32\lFIXaon.exe
  2⤵
  PID:5260
- C:\Windows\System32\rPHJwkA.exe
  C:\Windows\System32\rPHJwkA.exe
  2⤵
  PID:5324
- C:\Windows\System32\NIZeqGg.exe
  C:\Windows\System32\NIZeqGg.exe
  2⤵
  PID:5392
- C:\Windows\System32\DkQTAnJ.exe
  C:\Windows\System32\DkQTAnJ.exe
  2⤵
  PID:5488
- C:\Windows\System32\HCbJRiw.exe
  C:\Windows\System32\HCbJRiw.exe
  2⤵
  PID:5556
- C:\Windows\System32\QYZorgx.exe
  C:\Windows\System32\QYZorgx.exe
  2⤵
  PID:5748
- C:\Windows\System32\ygPlZnV.exe
  C:\Windows\System32\ygPlZnV.exe
  2⤵
  PID:5696
- C:\Windows\System32\ZBzZJvU.exe
  C:\Windows\System32\ZBzZJvU.exe
  2⤵
  PID:5648
- C:\Windows\System32\yCTJzoA.exe
  C:\Windows\System32\yCTJzoA.exe
  2⤵
  PID:5632
- C:\Windows\System32\NXphzYS.exe
  C:\Windows\System32\NXphzYS.exe
  2⤵
  PID:5744
- C:\Windows\System32\kMLICap.exe
  C:\Windows\System32\kMLICap.exe
  2⤵
  PID:5824
- C:\Windows\System32\mnhiYOt.exe
  C:\Windows\System32\mnhiYOt.exe
  2⤵
  PID:5832
- C:\Windows\System32\aciHGjw.exe
  C:\Windows\System32\aciHGjw.exe
  2⤵
  PID:5692
- C:\Windows\System32\PXJhnEe.exe
  C:\Windows\System32\PXJhnEe.exe
  2⤵
  PID:5856
- C:\Windows\System32\yZJzNsA.exe
  C:\Windows\System32\yZJzNsA.exe
  2⤵
  PID:5872
- C:\Windows\System32\HuYNUsr.exe
  C:\Windows\System32\HuYNUsr.exe
  2⤵
  PID:5892
- C:\Windows\System32\foLAMvd.exe
  C:\Windows\System32\foLAMvd.exe
  2⤵
  PID:5936
- C:\Windows\System32\BMHJHRC.exe
  C:\Windows\System32\BMHJHRC.exe
  2⤵
  PID:6000
- C:\Windows\System32\TaXjsxs.exe
  C:\Windows\System32\TaXjsxs.exe
  2⤵
  PID:6064
- C:\Windows\System32\AqlTqlb.exe
  C:\Windows\System32\AqlTqlb.exe
  2⤵
  PID:6104
- C:\Windows\System32\ZIHRDCd.exe
  C:\Windows\System32\ZIHRDCd.exe
  2⤵
  PID:5240
- C:\Windows\System32\cMbXzik.exe
  C:\Windows\System32\cMbXzik.exe
  2⤵
  PID:5540
- C:\Windows\System32\gVBfHUJ.exe
  C:\Windows\System32\gVBfHUJ.exe
  2⤵
  PID:4320
- C:\Windows\System32\iBkuhTP.exe
  C:\Windows\System32\iBkuhTP.exe
  2⤵
  PID:5308
- C:\Windows\System32\PcCwjaM.exe
  C:\Windows\System32\PcCwjaM.exe
  2⤵
  PID:5656
- C:\Windows\System32\tTpjEMn.exe
  C:\Windows\System32\tTpjEMn.exe
  2⤵
  PID:5652
- C:\Windows\System32\HCHgpLZ.exe
  C:\Windows\System32\HCHgpLZ.exe
  2⤵
  PID:5796
- C:\Windows\System32\cTVkYFD.exe
  C:\Windows\System32\cTVkYFD.exe
  2⤵
  PID:5888
- C:\Windows\System32\jLlmaTU.exe
  C:\Windows\System32\jLlmaTU.exe
  2⤵
  PID:6100
- C:\Windows\System32\pfpeiLY.exe
  C:\Windows\System32\pfpeiLY.exe
  2⤵
  PID:5196
- C:\Windows\System32\phmTXhZ.exe
  C:\Windows\System32\phmTXhZ.exe
  2⤵
  PID:5852
- C:\Windows\System32\hasvvCQ.exe
  C:\Windows\System32\hasvvCQ.exe
  2⤵
  PID:6148
- C:\Windows\System32\xCkQnor.exe
  C:\Windows\System32\xCkQnor.exe
  2⤵
  PID:6164
- C:\Windows\System32\BWfkFZx.exe
  C:\Windows\System32\BWfkFZx.exe
  2⤵
  PID:6180
- C:\Windows\System32\WIVETzJ.exe
  C:\Windows\System32\WIVETzJ.exe
  2⤵
  PID:6196
- C:\Windows\System32\KEPuriG.exe
  C:\Windows\System32\KEPuriG.exe
  2⤵
  PID:6212
- C:\Windows\System32\GJkbAqb.exe
  C:\Windows\System32\GJkbAqb.exe
  2⤵
  PID:6228
- C:\Windows\System32\gMnpuiX.exe
  C:\Windows\System32\gMnpuiX.exe
  2⤵
  PID:6244
- C:\Windows\System32\GjVgapi.exe
  C:\Windows\System32\GjVgapi.exe
  2⤵
  PID:6260
- C:\Windows\System32\GxXZkkx.exe
  C:\Windows\System32\GxXZkkx.exe
  2⤵
  PID:6276
- C:\Windows\System32\fDyygtk.exe
  C:\Windows\System32\fDyygtk.exe
  2⤵
  PID:6292
- C:\Windows\System32\HIEXrwa.exe
  C:\Windows\System32\HIEXrwa.exe
  2⤵
  PID:6308
- C:\Windows\System32\LIJSIuL.exe
  C:\Windows\System32\LIJSIuL.exe
  2⤵
  PID:6324
- C:\Windows\System32\FDJppOE.exe
  C:\Windows\System32\FDJppOE.exe
  2⤵
  PID:6340
- C:\Windows\System32\cBkmqvO.exe
  C:\Windows\System32\cBkmqvO.exe
  2⤵
  PID:6356
- C:\Windows\System32\GxTFkiO.exe
  C:\Windows\System32\GxTFkiO.exe
  2⤵
  PID:6372
- C:\Windows\System32\yLLgpXF.exe
  C:\Windows\System32\yLLgpXF.exe
  2⤵
  PID:6388
- C:\Windows\System32\ZzGBuas.exe
  C:\Windows\System32\ZzGBuas.exe
  2⤵
  PID:6512
- C:\Windows\System32\dGVuWuM.exe
  C:\Windows\System32\dGVuWuM.exe
  2⤵
  PID:6528
- C:\Windows\System32\XUPlMJx.exe
  C:\Windows\System32\XUPlMJx.exe
  2⤵
  PID:6544
- C:\Windows\System32\mYldHZk.exe
  C:\Windows\System32\mYldHZk.exe
  2⤵
  PID:6560
- C:\Windows\System32\HDhcYDb.exe
  C:\Windows\System32\HDhcYDb.exe
  2⤵
  PID:6576
- C:\Windows\System32\bjCdFof.exe
  C:\Windows\System32\bjCdFof.exe
  2⤵
  PID:6596
- C:\Windows\System32\umKgvoS.exe
  C:\Windows\System32\umKgvoS.exe
  2⤵
  PID:6612
- C:\Windows\System32\efaCYnC.exe
  C:\Windows\System32\efaCYnC.exe
  2⤵
  PID:6628
- C:\Windows\System32\MjDIoJE.exe
  C:\Windows\System32\MjDIoJE.exe
  2⤵
  PID:6644
- C:\Windows\System32\lQZtFld.exe
  C:\Windows\System32\lQZtFld.exe
  2⤵
  PID:6660
- C:\Windows\System32\GupAupx.exe
  C:\Windows\System32\GupAupx.exe
  2⤵
  PID:6680
- C:\Windows\System32\gguvkAE.exe
  C:\Windows\System32\gguvkAE.exe
  2⤵
  PID:6696
- C:\Windows\System32\VkDofBm.exe
  C:\Windows\System32\VkDofBm.exe
  2⤵
  PID:6712
- C:\Windows\System32\zgnUiiJ.exe
  C:\Windows\System32\zgnUiiJ.exe
  2⤵
  PID:6728
- C:\Windows\System32\HaFuhRD.exe
  C:\Windows\System32\HaFuhRD.exe
  2⤵
  PID:6744
- C:\Windows\System32\VmQnGUs.exe
  C:\Windows\System32\VmQnGUs.exe
  2⤵
  PID:6760
- C:\Windows\System32\EBxsZrx.exe
  C:\Windows\System32\EBxsZrx.exe
  2⤵
  PID:6776
- C:\Windows\System32\BxOHiCf.exe
  C:\Windows\System32\BxOHiCf.exe
  2⤵
  PID:6792
- C:\Windows\System32\NCYlboA.exe
  C:\Windows\System32\NCYlboA.exe
  2⤵
  PID:6808
- C:\Windows\System32\NFfZmai.exe
  C:\Windows\System32\NFfZmai.exe
  2⤵
  PID:6824
- C:\Windows\System32\zrZRBYF.exe
  C:\Windows\System32\zrZRBYF.exe
  2⤵
  PID:6840
- C:\Windows\System32\dAOmpjN.exe
  C:\Windows\System32\dAOmpjN.exe
  2⤵
  PID:6856
- C:\Windows\System32\BbAtFuq.exe
  C:\Windows\System32\BbAtFuq.exe
  2⤵
  PID:6872
- C:\Windows\System32\mqgSwkm.exe
  C:\Windows\System32\mqgSwkm.exe
  2⤵
  PID:6888
- C:\Windows\System32\NKDRAvo.exe
  C:\Windows\System32\NKDRAvo.exe
  2⤵
  PID:6904
- C:\Windows\System32\vIQljGq.exe
  C:\Windows\System32\vIQljGq.exe
  2⤵
  PID:6920
- C:\Windows\System32\ScPCjpQ.exe
  C:\Windows\System32\ScPCjpQ.exe
  2⤵
  PID:6936
- C:\Windows\System32\AfnZzWH.exe
  C:\Windows\System32\AfnZzWH.exe
  2⤵
  PID:6952
- C:\Windows\System32\tGoIufB.exe
  C:\Windows\System32\tGoIufB.exe
  2⤵
  PID:6968
- C:\Windows\System32\GyLfPlR.exe
  C:\Windows\System32\GyLfPlR.exe
  2⤵
  PID:6984
- C:\Windows\System32\WIEcDGi.exe
  C:\Windows\System32\WIEcDGi.exe
  2⤵
  PID:7000
- C:\Windows\System32\UGczeyt.exe
  C:\Windows\System32\UGczeyt.exe
  2⤵
  PID:7016
- C:\Windows\System32\SFsjBEI.exe
  C:\Windows\System32\SFsjBEI.exe
  2⤵
  PID:7040
- C:\Windows\System32\UszJXFO.exe
  C:\Windows\System32\UszJXFO.exe
  2⤵
  PID:7056
- C:\Windows\System32\BXXnvhE.exe
  C:\Windows\System32\BXXnvhE.exe
  2⤵
  PID:7072
- C:\Windows\System32\mYyXSJu.exe
  C:\Windows\System32\mYyXSJu.exe
  2⤵
  PID:7088
- C:\Windows\System32\RtFbyjW.exe
  C:\Windows\System32\RtFbyjW.exe
  2⤵
  PID:7104
- C:\Windows\System32\XokoewD.exe
  C:\Windows\System32\XokoewD.exe
  2⤵
  PID:7124
- C:\Windows\System32\NktBMys.exe
  C:\Windows\System32\NktBMys.exe
  2⤵
  PID:7140
- C:\Windows\System32\pHqKBpM.exe
  C:\Windows\System32\pHqKBpM.exe
  2⤵
  PID:7156
- C:\Windows\System32\Fqtwioe.exe
  C:\Windows\System32\Fqtwioe.exe
  2⤵
  PID:6172
- C:\Windows\System32\Byslvht.exe
  C:\Windows\System32\Byslvht.exe
  2⤵
  PID:5924
- C:\Windows\System32\iXNFLQy.exe
  C:\Windows\System32\iXNFLQy.exe
  2⤵
  PID:6240
- C:\Windows\System32\CEjZizN.exe
  C:\Windows\System32\CEjZizN.exe
  2⤵
  PID:6116
- C:\Windows\System32\lUkETTZ.exe
  C:\Windows\System32\lUkETTZ.exe
  2⤵
  PID:6300
- C:\Windows\System32\sXxGePT.exe
  C:\Windows\System32\sXxGePT.exe
  2⤵
  PID:5920
- C:\Windows\System32\PIwhjWk.exe
  C:\Windows\System32\PIwhjWk.exe
  2⤵
  PID:6316
- C:\Windows\System32\otkqXXr.exe
  C:\Windows\System32\otkqXXr.exe
  2⤵
  PID:6380
- C:\Windows\System32\oWGcOnV.exe
  C:\Windows\System32\oWGcOnV.exe
  2⤵
  PID:5572
- C:\Windows\System32\kbROLrg.exe
  C:\Windows\System32\kbROLrg.exe
  2⤵
  PID:5988
- C:\Windows\System32\AvFVmNL.exe
  C:\Windows\System32\AvFVmNL.exe
  2⤵
  PID:4836
- C:\Windows\System32\lLUTQqN.exe
  C:\Windows\System32\lLUTQqN.exe
  2⤵
  PID:5368
- C:\Windows\System32\rgCdlSZ.exe
  C:\Windows\System32\rgCdlSZ.exe
  2⤵
  PID:4456
- C:\Windows\System32\ejVubTn.exe
  C:\Windows\System32\ejVubTn.exe
  2⤵
  PID:5256
- C:\Windows\System32\fjoLIZG.exe
  C:\Windows\System32\fjoLIZG.exe
  2⤵
  PID:5524
- C:\Windows\System32\PDAbPZR.exe
  C:\Windows\System32\PDAbPZR.exe
  2⤵
  PID:5732
- C:\Windows\System32\WPMhQGm.exe
  C:\Windows\System32\WPMhQGm.exe
  2⤵
  PID:5844
- C:\Windows\System32\wHxHJqk.exe
  C:\Windows\System32\wHxHJqk.exe
  2⤵
  PID:5908
- C:\Windows\System32\altLfyE.exe
  C:\Windows\System32\altLfyE.exe
  2⤵
  PID:5180
- C:\Windows\System32\RfjxLLL.exe
  C:\Windows\System32\RfjxLLL.exe
  2⤵
  PID:5820
- C:\Windows\System32\qSvWHMM.exe
  C:\Windows\System32\qSvWHMM.exe
  2⤵
  PID:6404
- C:\Windows\System32\UQtDbsw.exe
  C:\Windows\System32\UQtDbsw.exe
  2⤵
  PID:6412
- C:\Windows\System32\pruUJbM.exe
  C:\Windows\System32\pruUJbM.exe
  2⤵
  PID:6432
- C:\Windows\System32\MdtjqGW.exe
  C:\Windows\System32\MdtjqGW.exe
  2⤵
  PID:6456
- C:\Windows\System32\ZmcWluH.exe
  C:\Windows\System32\ZmcWluH.exe
  2⤵
  PID:6496
- C:\Windows\System32\oaNdUJu.exe
  C:\Windows\System32\oaNdUJu.exe
  2⤵
  PID:6480
- C:\Windows\System32\DlBEoBd.exe
  C:\Windows\System32\DlBEoBd.exe
  2⤵
  PID:6536
- C:\Windows\System32\IiUopsv.exe
  C:\Windows\System32\IiUopsv.exe
  2⤵
  PID:6636
- C:\Windows\System32\BYjhaIU.exe
  C:\Windows\System32\BYjhaIU.exe
  2⤵
  PID:6676
- C:\Windows\System32\HeFOGSU.exe
  C:\Windows\System32\HeFOGSU.exe
  2⤵
  PID:6484
- C:\Windows\System32\cRBUnIm.exe
  C:\Windows\System32\cRBUnIm.exe
  2⤵
  PID:6568
- C:\Windows\System32\gLYuBDY.exe
  C:\Windows\System32\gLYuBDY.exe
  2⤵
  PID:6804
- C:\Windows\System32\HuZtBQh.exe
  C:\Windows\System32\HuZtBQh.exe
  2⤵
  PID:6868
- C:\Windows\System32\cgXPWPv.exe
  C:\Windows\System32\cgXPWPv.exe
  2⤵
  PID:6960
- C:\Windows\System32\qeQhxTk.exe
  C:\Windows\System32\qeQhxTk.exe
  2⤵
  PID:6964
- C:\Windows\System32\YCclrUE.exe
  C:\Windows\System32\YCclrUE.exe
  2⤵
  PID:7036
- C:\Windows\System32\cdiwVEE.exe
  C:\Windows\System32\cdiwVEE.exe
  2⤵
  PID:7116
- C:\Windows\System32\PVwgHEx.exe
  C:\Windows\System32\PVwgHEx.exe
  2⤵
  PID:7152
- C:\Windows\System32\pIEdmGs.exe
  C:\Windows\System32\pIEdmGs.exe
  2⤵
  PID:6520
- C:\Windows\System32\OTZByka.exe
  C:\Windows\System32\OTZByka.exe
  2⤵
  PID:6588
- C:\Windows\System32\csNieNt.exe
  C:\Windows\System32\csNieNt.exe
  2⤵
  PID:6652
- C:\Windows\System32\HqSJRzg.exe
  C:\Windows\System32\HqSJRzg.exe
  2⤵
  PID:6720
- C:\Windows\System32\ddrzaPx.exe
  C:\Windows\System32\ddrzaPx.exe
  2⤵
  PID:6788
- C:\Windows\System32\gyuvkvX.exe
  C:\Windows\System32\gyuvkvX.exe
  2⤵
  PID:6912
- C:\Windows\System32\UixqEQy.exe
  C:\Windows\System32\UixqEQy.exe
  2⤵
  PID:6980
- C:\Windows\System32\uGwfGIR.exe
  C:\Windows\System32\uGwfGIR.exe
  2⤵
  PID:7048
- C:\Windows\System32\hovFFGk.exe
  C:\Windows\System32\hovFFGk.exe
  2⤵
  PID:7112
- C:\Windows\System32\OpfKCHL.exe
  C:\Windows\System32\OpfKCHL.exe
  2⤵
  PID:6088
- C:\Windows\System32\pekdgIC.exe
  C:\Windows\System32\pekdgIC.exe
  2⤵
  PID:6364
- C:\Windows\System32\GaMuqqM.exe
  C:\Windows\System32\GaMuqqM.exe
  2⤵
  PID:1936
- C:\Windows\System32\zSbBfoH.exe
  C:\Windows\System32\zSbBfoH.exe
  2⤵
  PID:5728
- C:\Windows\System32\cqgiQzf.exe
  C:\Windows\System32\cqgiQzf.exe
  2⤵
  PID:5320
- C:\Windows\System32\geVkTGg.exe
  C:\Windows\System32\geVkTGg.exe
  2⤵
  PID:5660
- C:\Windows\System32\JTVstcE.exe
  C:\Windows\System32\JTVstcE.exe
  2⤵
  PID:6272
- C:\Windows\System32\Mzyqwtl.exe
  C:\Windows\System32\Mzyqwtl.exe
  2⤵
  PID:7132
- C:\Windows\System32\EIiEmPu.exe
  C:\Windows\System32\EIiEmPu.exe
  2⤵
  PID:6020
- C:\Windows\System32\XOYRXYm.exe
  C:\Windows\System32\XOYRXYm.exe
  2⤵
  PID:6048
- C:\Windows\System32\OUKjUqo.exe
  C:\Windows\System32\OUKjUqo.exe
  2⤵
  PID:6072
- C:\Windows\System32\qGRmhJT.exe
  C:\Windows\System32\qGRmhJT.exe
  2⤵
  PID:6188
- C:\Windows\System32\oweWNmT.exe
  C:\Windows\System32\oweWNmT.exe
  2⤵
  PID:6256
- C:\Windows\System32\vcAlqrd.exe
  C:\Windows\System32\vcAlqrd.exe
  2⤵
  PID:6400
- C:\Windows\System32\AWFnhbn.exe
  C:\Windows\System32\AWFnhbn.exe
  2⤵
  PID:6428
- C:\Windows\System32\NOGvaDr.exe
  C:\Windows\System32\NOGvaDr.exe
  2⤵
  PID:6500
- C:\Windows\System32\fyJvjxk.exe
  C:\Windows\System32\fyJvjxk.exe
  2⤵
  PID:6504
- C:\Windows\System32\wyrxgxs.exe
  C:\Windows\System32\wyrxgxs.exe
  2⤵
  PID:6992
- C:\Windows\System32\RUzIyCR.exe
  C:\Windows\System32\RUzIyCR.exe
  2⤵
  PID:7100
- C:\Windows\System32\kQsAdrK.exe
  C:\Windows\System32\kQsAdrK.exe
  2⤵
  PID:6880
- C:\Windows\System32\HhgNzzU.exe
  C:\Windows\System32\HhgNzzU.exe
  2⤵
  PID:6784
- C:\Windows\System32\btBidAI.exe
  C:\Windows\System32\btBidAI.exe
  2⤵
  PID:7080
- C:\Windows\System32\LlyZoII.exe
  C:\Windows\System32\LlyZoII.exe
  2⤵
  PID:6476
- C:\Windows\System32\UCkZWif.exe
  C:\Windows\System32\UCkZWif.exe
  2⤵
  PID:7012
- C:\Windows\System32\wKgAWPV.exe
  C:\Windows\System32\wKgAWPV.exe
  2⤵
  PID:6552
- C:\Windows\System32\pIoEmdM.exe
  C:\Windows\System32\pIoEmdM.exe
  2⤵
  PID:5904
- C:\Windows\System32\EcEDlKp.exe
  C:\Windows\System32\EcEDlKp.exe
  2⤵
  PID:6800
- C:\Windows\System32\IRNoyLh.exe
  C:\Windows\System32\IRNoyLh.exe
  2⤵
  PID:7028
- C:\Windows\System32\sJyMixf.exe
  C:\Windows\System32\sJyMixf.exe
  2⤵
  PID:5764
- C:\Windows\System32\BeyCqBA.exe
  C:\Windows\System32\BeyCqBA.exe
  2⤵
  PID:5812
- C:\Windows\System32\pcycrRS.exe
  C:\Windows\System32\pcycrRS.exe
  2⤵
  PID:6036
- C:\Windows\System32\gceRuBM.exe
  C:\Windows\System32\gceRuBM.exe
  2⤵
  PID:6120
- C:\Windows\System32\sIoHvrx.exe
  C:\Windows\System32\sIoHvrx.exe
  2⤵
  PID:5608
- C:\Windows\System32\ZEFhNVp.exe
  C:\Windows\System32\ZEFhNVp.exe
  2⤵
  PID:4944
- C:\Windows\System32\rEWZqSI.exe
  C:\Windows\System32\rEWZqSI.exe
  2⤵
  PID:6420
- C:\Windows\System32\ivsVGPf.exe
  C:\Windows\System32\ivsVGPf.exe
  2⤵
  PID:6352
- C:\Windows\System32\GUJbfYW.exe
  C:\Windows\System32\GUJbfYW.exe
  2⤵
  PID:7096
- C:\Windows\System32\AWPQngD.exe
  C:\Windows\System32\AWPQngD.exe
  2⤵
  PID:6948
- C:\Windows\System32\WODLKNx.exe
  C:\Windows\System32\WODLKNx.exe
  2⤵
  PID:6708
- C:\Windows\System32\DMBGKRs.exe
  C:\Windows\System32\DMBGKRs.exe
  2⤵
  PID:7136
- C:\Windows\System32\eDunqxr.exe
  C:\Windows\System32\eDunqxr.exe
  2⤵
  PID:6156
- C:\Windows\System32\oqiOqDo.exe
  C:\Windows\System32\oqiOqDo.exe
  2⤵
  PID:7008
- C:\Windows\System32\RDSWdbw.exe
  C:\Windows\System32\RDSWdbw.exe
  2⤵
  PID:6848
- C:\Windows\System32\JDoUwsZ.exe
  C:\Windows\System32\JDoUwsZ.exe
  2⤵
  PID:6740
- C:\Windows\System32\NAcHkzZ.exe
  C:\Windows\System32\NAcHkzZ.exe
  2⤵
  PID:6932
- C:\Windows\System32\odjwqkV.exe
  C:\Windows\System32\odjwqkV.exe
  2⤵
  PID:6220
- C:\Windows\System32\yzMmwNP.exe
  C:\Windows\System32\yzMmwNP.exe
  2⤵
  PID:6900
- C:\Windows\System32\KnFAvJM.exe
  C:\Windows\System32\KnFAvJM.exe
  2⤵
  PID:5900
- C:\Windows\System32\iYQQsXF.exe
  C:\Windows\System32\iYQQsXF.exe
  2⤵
  PID:6624
- C:\Windows\System32\JvnyQvz.exe
  C:\Windows\System32\JvnyQvz.exe
  2⤵
  PID:5212
- C:\Windows\System32\ctEriPl.exe
  C:\Windows\System32\ctEriPl.exe
  2⤵
  PID:4832
- C:\Windows\System32\WDBfnzA.exe
  C:\Windows\System32\WDBfnzA.exe
  2⤵
  PID:5620
- C:\Windows\System32\vOWYbhN.exe
  C:\Windows\System32\vOWYbhN.exe
  2⤵
  PID:5228
- C:\Windows\System32\YqyBryr.exe
  C:\Windows\System32\YqyBryr.exe
  2⤵
  PID:7184
- C:\Windows\System32\ugpHVfn.exe
  C:\Windows\System32\ugpHVfn.exe
  2⤵
  PID:7200
- C:\Windows\System32\BkowlEs.exe
  C:\Windows\System32\BkowlEs.exe
  2⤵
  PID:7216
- C:\Windows\System32\BgoKMNY.exe
  C:\Windows\System32\BgoKMNY.exe
  2⤵
  PID:7232
- C:\Windows\System32\jGBEFfj.exe
  C:\Windows\System32\jGBEFfj.exe
  2⤵
  PID:7248
- C:\Windows\System32\hccEDHp.exe
  C:\Windows\System32\hccEDHp.exe
  2⤵
  PID:7264
- C:\Windows\System32\yZszoYJ.exe
  C:\Windows\System32\yZszoYJ.exe
  2⤵
  PID:7284
- C:\Windows\System32\fVUQGsW.exe
  C:\Windows\System32\fVUQGsW.exe
  2⤵
  PID:7300
- C:\Windows\System32\CtqgjWX.exe
  C:\Windows\System32\CtqgjWX.exe
  2⤵
  PID:7316
- C:\Windows\System32\XCgTtWG.exe
  C:\Windows\System32\XCgTtWG.exe
  2⤵
  PID:7332
- C:\Windows\System32\ddjFWux.exe
  C:\Windows\System32\ddjFWux.exe
  2⤵
  PID:7348
- C:\Windows\System32\FEteLhl.exe
  C:\Windows\System32\FEteLhl.exe
  2⤵
  PID:7364
- C:\Windows\System32\gxBRuuO.exe
  C:\Windows\System32\gxBRuuO.exe
  2⤵
  PID:7380
- C:\Windows\System32\dVLdsxG.exe
  C:\Windows\System32\dVLdsxG.exe
  2⤵
  PID:7396
- C:\Windows\System32\iMJqSuV.exe
  C:\Windows\System32\iMJqSuV.exe
  2⤵
  PID:7412
- C:\Windows\System32\bnoODBJ.exe
  C:\Windows\System32\bnoODBJ.exe
  2⤵
  PID:7428
- C:\Windows\System32\VbUaErc.exe
  C:\Windows\System32\VbUaErc.exe
  2⤵
  PID:7444
- C:\Windows\System32\PijElPO.exe
  C:\Windows\System32\PijElPO.exe
  2⤵
  PID:7460
- C:\Windows\System32\iFhkilK.exe
  C:\Windows\System32\iFhkilK.exe
  2⤵
  PID:7476
- C:\Windows\System32\BPWLVLi.exe
  C:\Windows\System32\BPWLVLi.exe
  2⤵
  PID:7496
- C:\Windows\System32\kKJrOie.exe
  C:\Windows\System32\kKJrOie.exe
  2⤵
  PID:7512
- C:\Windows\System32\dRWGdBm.exe
  C:\Windows\System32\dRWGdBm.exe
  2⤵
  PID:7528
- C:\Windows\System32\oeKzqLB.exe
  C:\Windows\System32\oeKzqLB.exe
  2⤵
  PID:7544
- C:\Windows\System32\lOykJcl.exe
  C:\Windows\System32\lOykJcl.exe
  2⤵
  PID:7564
- C:\Windows\System32\jMNdYDU.exe
  C:\Windows\System32\jMNdYDU.exe
  2⤵
  PID:7580
- C:\Windows\System32\wLiVqeB.exe
  C:\Windows\System32\wLiVqeB.exe
  2⤵
  PID:7596
- C:\Windows\System32\dHYpVoc.exe
  C:\Windows\System32\dHYpVoc.exe
  2⤵
  PID:7616
- C:\Windows\System32\qmmJIgo.exe
  C:\Windows\System32\qmmJIgo.exe
  2⤵
  PID:7632
- C:\Windows\System32\FMtVSKP.exe
  C:\Windows\System32\FMtVSKP.exe
  2⤵
  PID:7648
- C:\Windows\System32\JsJYImx.exe
  C:\Windows\System32\JsJYImx.exe
  2⤵
  PID:7664
- C:\Windows\System32\PlMdrJt.exe
  C:\Windows\System32\PlMdrJt.exe
  2⤵
  PID:7680
- C:\Windows\System32\UVIZCgI.exe
  C:\Windows\System32\UVIZCgI.exe
  2⤵
  PID:7696
- C:\Windows\System32\tClyqTT.exe
  C:\Windows\System32\tClyqTT.exe
  2⤵
  PID:7712
- C:\Windows\System32\qGLwaqT.exe
  C:\Windows\System32\qGLwaqT.exe
  2⤵
  PID:7732
- C:\Windows\System32\gUcMtmD.exe
  C:\Windows\System32\gUcMtmD.exe
  2⤵
  PID:7748
- C:\Windows\System32\doeTEer.exe
  C:\Windows\System32\doeTEer.exe
  2⤵
  PID:7764
- C:\Windows\System32\ylKXPHJ.exe
  C:\Windows\System32\ylKXPHJ.exe
  2⤵
  PID:7784
- C:\Windows\System32\tixNnyq.exe
  C:\Windows\System32\tixNnyq.exe
  2⤵
  PID:7800
- C:\Windows\System32\ynXMSbw.exe
  C:\Windows\System32\ynXMSbw.exe
  2⤵
  PID:7816
- C:\Windows\System32\BhVaVxX.exe
  C:\Windows\System32\BhVaVxX.exe
  2⤵
  PID:7832
- C:\Windows\System32\gElhmPP.exe
  C:\Windows\System32\gElhmPP.exe
  2⤵
  PID:7848
- C:\Windows\System32\bYnzAfa.exe
  C:\Windows\System32\bYnzAfa.exe
  2⤵
  PID:7864
- C:\Windows\System32\VHfrVhr.exe
  C:\Windows\System32\VHfrVhr.exe
  2⤵
  PID:7880
- C:\Windows\System32\buHgldU.exe
  C:\Windows\System32\buHgldU.exe
  2⤵
  PID:7900
- C:\Windows\System32\AkKwnJO.exe
  C:\Windows\System32\AkKwnJO.exe
  2⤵
  PID:7916
- C:\Windows\System32\DhhlGgN.exe
  C:\Windows\System32\DhhlGgN.exe
  2⤵
  PID:7932
- C:\Windows\System32\bRNQxyO.exe
  C:\Windows\System32\bRNQxyO.exe
  2⤵
  PID:7948
- C:\Windows\System32\ThYiwaU.exe
  C:\Windows\System32\ThYiwaU.exe
  2⤵
  PID:7964
- C:\Windows\System32\DrNcnbD.exe
  C:\Windows\System32\DrNcnbD.exe
  2⤵
  PID:7980
- C:\Windows\System32\YDhDeGL.exe
  C:\Windows\System32\YDhDeGL.exe
  2⤵
  PID:8000
- C:\Windows\System32\IboklHe.exe
  C:\Windows\System32\IboklHe.exe
  2⤵
  PID:8016
- C:\Windows\System32\SelYFuU.exe
  C:\Windows\System32\SelYFuU.exe
  2⤵
  PID:8032
- C:\Windows\System32\jmkxgdY.exe
  C:\Windows\System32\jmkxgdY.exe
  2⤵
  PID:8048
- C:\Windows\System32\SMucxMq.exe
  C:\Windows\System32\SMucxMq.exe
  2⤵
  PID:8068
- C:\Windows\System32\cBeSftW.exe
  C:\Windows\System32\cBeSftW.exe
  2⤵
  PID:8084
- C:\Windows\System32\CYjtZro.exe
  C:\Windows\System32\CYjtZro.exe
  2⤵
  PID:8100
- C:\Windows\System32\cbhoeru.exe
  C:\Windows\System32\cbhoeru.exe
  2⤵
  PID:8116
- C:\Windows\System32\rIviLZY.exe
  C:\Windows\System32\rIviLZY.exe
  2⤵
  PID:8132
- C:\Windows\System32\ebActPA.exe
  C:\Windows\System32\ebActPA.exe
  2⤵
  PID:8148
- C:\Windows\System32\yWqbvxX.exe
  C:\Windows\System32\yWqbvxX.exe
  2⤵
  PID:8164
- C:\Windows\System32\iWRurro.exe
  C:\Windows\System32\iWRurro.exe
  2⤵
  PID:8188
- C:\Windows\System32\pjLAOGQ.exe
  C:\Windows\System32\pjLAOGQ.exe
  2⤵
  PID:7208
- C:\Windows\System32\gRRyFKn.exe
  C:\Windows\System32\gRRyFKn.exe
  2⤵
  PID:7344
- C:\Windows\System32\dtVCJeR.exe
  C:\Windows\System32\dtVCJeR.exe
  2⤵
  PID:7276
- C:\Windows\System32\qkRfbqm.exe
  C:\Windows\System32\qkRfbqm.exe
  2⤵
  PID:5840
- C:\Windows\System32\gGlqknT.exe
  C:\Windows\System32\gGlqknT.exe
  2⤵
  PID:5984
- C:\Windows\System32\pzEPhWh.exe
  C:\Windows\System32\pzEPhWh.exe
  2⤵
  PID:7376
- C:\Windows\System32\FGpMmeq.exe
  C:\Windows\System32\FGpMmeq.exe
  2⤵
  PID:7296
- C:\Windows\System32\Nquqpun.exe
  C:\Windows\System32\Nquqpun.exe
  2⤵
  PID:7388
- C:\Windows\System32\pLcNcpC.exe
  C:\Windows\System32\pLcNcpC.exe
  2⤵
  PID:7452
- C:\Windows\System32\ABbAtkF.exe
  C:\Windows\System32\ABbAtkF.exe
  2⤵
  PID:7436
- C:\Windows\System32\UaLZmCg.exe
  C:\Windows\System32\UaLZmCg.exe
  2⤵
  PID:7588
- C:\Windows\System32\ltmrNQs.exe
  C:\Windows\System32\ltmrNQs.exe
  2⤵
  PID:7608
- C:\Windows\System32\WJjLpRy.exe
  C:\Windows\System32\WJjLpRy.exe
  2⤵
  PID:7440
- C:\Windows\System32\TQaEoqr.exe
  C:\Windows\System32\TQaEoqr.exe
  2⤵
  PID:7536
- C:\Windows\System32\wkNRAmH.exe
  C:\Windows\System32\wkNRAmH.exe
  2⤵
  PID:7644
- C:\Windows\System32\NOuwVwk.exe
  C:\Windows\System32\NOuwVwk.exe
  2⤵
  PID:7772
- C:\Windows\System32\OVLWmnQ.exe
  C:\Windows\System32\OVLWmnQ.exe
  2⤵
  PID:7808
- C:\Windows\System32\ujRQkrA.exe
  C:\Windows\System32\ujRQkrA.exe
  2⤵
  PID:7560
- C:\Windows\System32\lipOeAN.exe
  C:\Windows\System32\lipOeAN.exe
  2⤵
  PID:7872
- C:\Windows\System32\foBRrLc.exe
  C:\Windows\System32\foBRrLc.exe
  2⤵
  PID:7944
- C:\Windows\System32\wMRotPG.exe
  C:\Windows\System32\wMRotPG.exe
  2⤵
  PID:8012
- C:\Windows\System32\fxQCqmm.exe
  C:\Windows\System32\fxQCqmm.exe
  2⤵
  PID:8024
- C:\Windows\System32\LSrLspM.exe
  C:\Windows\System32\LSrLspM.exe
  2⤵
  PID:7660
- C:\Windows\System32\wtpFmgV.exe
  C:\Windows\System32\wtpFmgV.exe
  2⤵
  PID:7728
- C:\Windows\System32\BzdzJrE.exe
  C:\Windows\System32\BzdzJrE.exe
  2⤵
  PID:7796
- C:\Windows\System32\YnoKbTY.exe
  C:\Windows\System32\YnoKbTY.exe
  2⤵
  PID:7888
- C:\Windows\System32\JYZiOSq.exe
  C:\Windows\System32\JYZiOSq.exe
  2⤵
  PID:7956
- C:\Windows\System32\UgZJyQn.exe
  C:\Windows\System32\UgZJyQn.exe
  2⤵
  PID:7996
- C:\Windows\System32\cCfrYCN.exe
  C:\Windows\System32\cCfrYCN.exe
  2⤵
  PID:8080
- C:\Windows\System32\bjSPOhs.exe
  C:\Windows\System32\bjSPOhs.exe
  2⤵
  PID:8180
- C:\Windows\System32\DWBlMJX.exe
  C:\Windows\System32\DWBlMJX.exe
  2⤵
  PID:8128
- C:\Windows\System32\GJPVjFR.exe
  C:\Windows\System32\GJPVjFR.exe
  2⤵
  PID:8092
- C:\Windows\System32\fkBDxYV.exe
  C:\Windows\System32\fkBDxYV.exe
  2⤵
  PID:7176
- C:\Windows\System32\TvznsJl.exe
  C:\Windows\System32\TvznsJl.exe
  2⤵
  PID:7240
- C:\Windows\System32\XPZRaSX.exe
  C:\Windows\System32\XPZRaSX.exe
  2⤵
  PID:7408
- C:\Windows\System32\mAnMCth.exe
  C:\Windows\System32\mAnMCth.exe
  2⤵
  PID:7356
- C:\Windows\System32\QlIXOEx.exe
  C:\Windows\System32\QlIXOEx.exe
  2⤵
  PID:7504
- C:\Windows\System32\EUgSWSC.exe
  C:\Windows\System32\EUgSWSC.exe
  2⤵
  PID:7740
- C:\Windows\System32\YTCIqcZ.exe
  C:\Windows\System32\YTCIqcZ.exe
  2⤵
  PID:7940
- C:\Windows\System32\WoMPCOQ.exe
  C:\Windows\System32\WoMPCOQ.exe
  2⤵
  PID:7692
- C:\Windows\System32\IBIAbaj.exe
  C:\Windows\System32\IBIAbaj.exe
  2⤵
  PID:7928
- C:\Windows\System32\AlziMXS.exe
  C:\Windows\System32\AlziMXS.exe
  2⤵
  PID:7628
- C:\Windows\System32\WIoLhBB.exe
  C:\Windows\System32\WIoLhBB.exe
  2⤵
  PID:7604
- C:\Windows\System32\QSRRqoa.exe
  C:\Windows\System32\QSRRqoa.exe
  2⤵
  PID:7676
- C:\Windows\System32\EyQESGx.exe
  C:\Windows\System32\EyQESGx.exe
  2⤵
  PID:7976
- C:\Windows\System32\RqxgGux.exe
  C:\Windows\System32\RqxgGux.exe
  2⤵
  PID:7896
- C:\Windows\System32\bYTcXQI.exe
  C:\Windows\System32\bYTcXQI.exe
  2⤵
  PID:8144
- C:\Windows\System32\VvvzjWJ.exe
  C:\Windows\System32\VvvzjWJ.exe
  2⤵
  PID:8176
- C:\Windows\System32\IkTTROt.exe
  C:\Windows\System32\IkTTROt.exe
  2⤵
  PID:7292
- C:\Windows\System32\iAkhakk.exe
  C:\Windows\System32\iAkhakk.exe
  2⤵
  PID:7328
- C:\Windows\System32\uwOfeJn.exe
  C:\Windows\System32\uwOfeJn.exe
  2⤵
  PID:7992
- C:\Windows\System32\LlhOmxH.exe
  C:\Windows\System32\LlhOmxH.exe
  2⤵
  PID:7640
- C:\Windows\System32\RyPCTxg.exe
  C:\Windows\System32\RyPCTxg.exe
  2⤵
  PID:7828
- C:\Windows\System32\xpXCBRK.exe
  C:\Windows\System32\xpXCBRK.exe
  2⤵
  PID:8108
- C:\Windows\System32\KGlbXtN.exe
  C:\Windows\System32\KGlbXtN.exe
  2⤵
  PID:7492
- C:\Windows\System32\kQzpyrK.exe
  C:\Windows\System32\kQzpyrK.exe
  2⤵
  PID:7556
- C:\Windows\System32\FmkIdrE.exe
  C:\Windows\System32\FmkIdrE.exe
  2⤵
  PID:7860
- C:\Windows\System32\wANZBlm.exe
  C:\Windows\System32\wANZBlm.exe
  2⤵
  PID:7224
- C:\Windows\System32\OmLbLsm.exe
  C:\Windows\System32\OmLbLsm.exe
  2⤵
  PID:7924
- C:\Windows\System32\dmhqakf.exe
  C:\Windows\System32\dmhqakf.exe
  2⤵
  PID:8056
- C:\Windows\System32\cyiKYdr.exe
  C:\Windows\System32\cyiKYdr.exe
  2⤵
  PID:7308
- C:\Windows\System32\CqMHgxr.exe
  C:\Windows\System32\CqMHgxr.exe
  2⤵
  PID:8076
- C:\Windows\System32\LYHrwNt.exe
  C:\Windows\System32\LYHrwNt.exe
  2⤵
  PID:8124
- C:\Windows\System32\qgTKEfb.exe
  C:\Windows\System32\qgTKEfb.exe
  2⤵
  PID:7760
- C:\Windows\System32\AdrvcoC.exe
  C:\Windows\System32\AdrvcoC.exe
  2⤵
  PID:6864
- C:\Windows\System32\GXPkJff.exe
  C:\Windows\System32\GXPkJff.exe
  2⤵
  PID:8208
- C:\Windows\System32\SfjcnYf.exe
  C:\Windows\System32\SfjcnYf.exe
  2⤵
  PID:8224
- C:\Windows\System32\ZDqPTeh.exe
  C:\Windows\System32\ZDqPTeh.exe
  2⤵
  PID:8240
- C:\Windows\System32\CTegpMB.exe
  C:\Windows\System32\CTegpMB.exe
  2⤵
  PID:8256
- C:\Windows\System32\AQkCbJx.exe
  C:\Windows\System32\AQkCbJx.exe
  2⤵
  PID:8272
- C:\Windows\System32\yRVLvVc.exe
  C:\Windows\System32\yRVLvVc.exe
  2⤵
  PID:8288
- C:\Windows\System32\jkWHChK.exe
  C:\Windows\System32\jkWHChK.exe
  2⤵
  PID:8304
- C:\Windows\System32\iaOvMCA.exe
  C:\Windows\System32\iaOvMCA.exe
  2⤵
  PID:8320
- C:\Windows\System32\bTwDZPC.exe
  C:\Windows\System32\bTwDZPC.exe
  2⤵
  PID:8336
- C:\Windows\System32\oWWazpX.exe
  C:\Windows\System32\oWWazpX.exe
  2⤵
  PID:8352
- C:\Windows\System32\KqswOrd.exe
  C:\Windows\System32\KqswOrd.exe
  2⤵
  PID:8368
- C:\Windows\System32\pCqXlUg.exe
  C:\Windows\System32\pCqXlUg.exe
  2⤵
  PID:8384
- C:\Windows\System32\pRKTTbI.exe
  C:\Windows\System32\pRKTTbI.exe
  2⤵
  PID:8400
- C:\Windows\System32\UVTlfdt.exe
  C:\Windows\System32\UVTlfdt.exe
  2⤵
  PID:8416
- C:\Windows\System32\yGrXVXU.exe
  C:\Windows\System32\yGrXVXU.exe
  2⤵
  PID:8436
- C:\Windows\System32\zZhASkP.exe
  C:\Windows\System32\zZhASkP.exe
  2⤵
  PID:8452
- C:\Windows\System32\DeHgJWH.exe
  C:\Windows\System32\DeHgJWH.exe
  2⤵
  PID:8468
- C:\Windows\System32\CdJuXDU.exe
  C:\Windows\System32\CdJuXDU.exe
  2⤵
  PID:8484
- C:\Windows\System32\dadRJKA.exe
  C:\Windows\System32\dadRJKA.exe
  2⤵
  PID:8500
- C:\Windows\System32\pAXzzjH.exe
  C:\Windows\System32\pAXzzjH.exe
  2⤵
  PID:8516
- C:\Windows\System32\eljLOzv.exe
  C:\Windows\System32\eljLOzv.exe
  2⤵
  PID:8532
- C:\Windows\System32\ayjxlCt.exe
  C:\Windows\System32\ayjxlCt.exe
  2⤵
  PID:8548
- C:\Windows\System32\DylKICC.exe
  C:\Windows\System32\DylKICC.exe
  2⤵
  PID:8564
- C:\Windows\System32\WFqGgDH.exe
  C:\Windows\System32\WFqGgDH.exe
  2⤵
  PID:8580
- C:\Windows\System32\AYNuPTe.exe
  C:\Windows\System32\AYNuPTe.exe
  2⤵
  PID:8596
- C:\Windows\System32\UolAsJF.exe
  C:\Windows\System32\UolAsJF.exe
  2⤵
  PID:8612
- C:\Windows\System32\hJKAyNO.exe
  C:\Windows\System32\hJKAyNO.exe
  2⤵
  PID:8628
- C:\Windows\System32\iIQcniP.exe
  C:\Windows\System32\iIQcniP.exe
  2⤵
  PID:8644
- C:\Windows\System32\oBToXEN.exe
  C:\Windows\System32\oBToXEN.exe
  2⤵
  PID:8660
- C:\Windows\System32\gyTWrRb.exe
  C:\Windows\System32\gyTWrRb.exe
  2⤵
  PID:8676
- C:\Windows\System32\hYNhMbt.exe
  C:\Windows\System32\hYNhMbt.exe
  2⤵
  PID:8692
- C:\Windows\System32\iYPixhG.exe
  C:\Windows\System32\iYPixhG.exe
  2⤵
  PID:8708
- C:\Windows\System32\BhkYwEp.exe
  C:\Windows\System32\BhkYwEp.exe
  2⤵
  PID:8724
- C:\Windows\System32\iERVrYM.exe
  C:\Windows\System32\iERVrYM.exe
  2⤵
  PID:8764
- C:\Windows\System32\jvOnKRI.exe
  C:\Windows\System32\jvOnKRI.exe
  2⤵
  PID:8792
- C:\Windows\System32\xgtpHbE.exe
  C:\Windows\System32\xgtpHbE.exe
  2⤵
  PID:8812
- C:\Windows\System32\uXctAnL.exe
  C:\Windows\System32\uXctAnL.exe
  2⤵
  PID:8828
- C:\Windows\System32\nugOGJb.exe
  C:\Windows\System32\nugOGJb.exe
  2⤵
  PID:8844
- C:\Windows\System32\UGfWFOB.exe
  C:\Windows\System32\UGfWFOB.exe
  2⤵
  PID:8860
- C:\Windows\System32\vsCZfgY.exe
  C:\Windows\System32\vsCZfgY.exe
  2⤵
  PID:8876
- C:\Windows\System32\UtKKyhd.exe
  C:\Windows\System32\UtKKyhd.exe
  2⤵
  PID:8892
- C:\Windows\System32\ypjYbKN.exe
  C:\Windows\System32\ypjYbKN.exe
  2⤵
  PID:8908
- C:\Windows\System32\pSQLYby.exe
  C:\Windows\System32\pSQLYby.exe
  2⤵
  PID:8924
- C:\Windows\System32\AOZKmaa.exe
  C:\Windows\System32\AOZKmaa.exe
  2⤵
  PID:8940
- C:\Windows\System32\tyPdnHF.exe
  C:\Windows\System32\tyPdnHF.exe
  2⤵
  PID:8956
- C:\Windows\System32\kfWgInQ.exe
  C:\Windows\System32\kfWgInQ.exe
  2⤵
  PID:8972
- C:\Windows\System32\FsMuLTi.exe
  C:\Windows\System32\FsMuLTi.exe
  2⤵
  PID:8988
- C:\Windows\System32\zyuOjdi.exe
  C:\Windows\System32\zyuOjdi.exe
  2⤵
  PID:9008
- C:\Windows\System32\lcaUrND.exe
  C:\Windows\System32\lcaUrND.exe
  2⤵
  PID:9024
- C:\Windows\System32\ZxxlJEo.exe
  C:\Windows\System32\ZxxlJEo.exe
  2⤵
  PID:9040
- C:\Windows\System32\dTEigdH.exe
  C:\Windows\System32\dTEigdH.exe
  2⤵
  PID:9056
- C:\Windows\System32\dbRBNjr.exe
  C:\Windows\System32\dbRBNjr.exe
  2⤵
  PID:9072
- C:\Windows\System32\UFOTido.exe
  C:\Windows\System32\UFOTido.exe
  2⤵
  PID:9088
- C:\Windows\System32\AWEQAjS.exe
  C:\Windows\System32\AWEQAjS.exe
  2⤵
  PID:9104
- C:\Windows\System32\BoFEiKS.exe
  C:\Windows\System32\BoFEiKS.exe
  2⤵
  PID:9120
- C:\Windows\System32\Ykcirgj.exe
  C:\Windows\System32\Ykcirgj.exe
  2⤵
  PID:9148
- C:\Windows\System32\VgPTvYv.exe
  C:\Windows\System32\VgPTvYv.exe
  2⤵
  PID:9168
- C:\Windows\System32\oXbNBdW.exe
  C:\Windows\System32\oXbNBdW.exe
  2⤵
  PID:9184
- C:\Windows\System32\sWzBUvs.exe
  C:\Windows\System32\sWzBUvs.exe
  2⤵
  PID:9200
- C:\Windows\System32\cEtlxaR.exe
  C:\Windows\System32\cEtlxaR.exe
  2⤵
  PID:8156
- C:\Windows\System32\hrseUff.exe
  C:\Windows\System32\hrseUff.exe
  2⤵
  PID:8204
- C:\Windows\System32\FPtxtEj.exe
  C:\Windows\System32\FPtxtEj.exe
  2⤵
  PID:8268
- C:\Windows\System32\hhKWGtj.exe
  C:\Windows\System32\hhKWGtj.exe
  2⤵
  PID:8328
- C:\Windows\System32\rsmYmQd.exe
  C:\Windows\System32\rsmYmQd.exe
  2⤵
  PID:8392
- C:\Windows\System32\aOabMgL.exe
  C:\Windows\System32\aOabMgL.exe
  2⤵
  PID:7312
- C:\Windows\System32\HfyxbLn.exe
  C:\Windows\System32\HfyxbLn.exe
  2⤵
  PID:8464
- C:\Windows\System32\EuNVuPQ.exe
  C:\Windows\System32\EuNVuPQ.exe
  2⤵
  PID:8524
- C:\Windows\System32\fvsOGlp.exe
  C:\Windows\System32\fvsOGlp.exe
  2⤵
  PID:8560
- C:\Windows\System32\isgQldP.exe
  C:\Windows\System32\isgQldP.exe
  2⤵
  PID:8248
- C:\Windows\System32\woCwvjG.exe
  C:\Windows\System32\woCwvjG.exe
  2⤵
  PID:8344
- C:\Windows\System32\jeHcIFK.exe
  C:\Windows\System32\jeHcIFK.exe
  2⤵
  PID:8408
- C:\Windows\System32\UlvHotZ.exe
  C:\Windows\System32\UlvHotZ.exe
  2⤵
  PID:8476
- C:\Windows\System32\zcAHwEz.exe
  C:\Windows\System32\zcAHwEz.exe
  2⤵
  PID:8480
- C:\Windows\System32\QJhLNMY.exe
  C:\Windows\System32\QJhLNMY.exe
  2⤵
  PID:8544
- C:\Windows\System32\oInDuOf.exe
  C:\Windows\System32\oInDuOf.exe
  2⤵
  PID:8608
- C:\Windows\System32\juZuTQQ.exe
  C:\Windows\System32\juZuTQQ.exe
  2⤵
  PID:8716
- C:\Windows\System32\RhmSjtz.exe
  C:\Windows\System32\RhmSjtz.exe
  2⤵
  PID:8604
- C:\Windows\System32\pqfWWnb.exe
  C:\Windows\System32\pqfWWnb.exe
  2⤵
  PID:8672
- C:\Windows\System32\OMdxSCX.exe
  C:\Windows\System32\OMdxSCX.exe
  2⤵
  PID:8736
- C:\Windows\System32\iuOAeyR.exe
  C:\Windows\System32\iuOAeyR.exe
  2⤵
  PID:8780
- C:\Windows\System32\ROYZBwe.exe
  C:\Windows\System32\ROYZBwe.exe
  2⤵
  PID:8856
- C:\Windows\System32\yqaFlCw.exe
  C:\Windows\System32\yqaFlCw.exe
  2⤵
  PID:8916
- C:\Windows\System32\eYOwzAM.exe
  C:\Windows\System32\eYOwzAM.exe
  2⤵
  PID:9052
- C:\Windows\System32\gvNeSRj.exe
  C:\Windows\System32\gvNeSRj.exe
  2⤵
  PID:9016
- C:\Windows\System32\RCmwkMW.exe
  C:\Windows\System32\RCmwkMW.exe
  2⤵
  PID:9112
- C:\Windows\System32\nepJOFO.exe
  C:\Windows\System32\nepJOFO.exe
  2⤵
  PID:8756
- C:\Windows\System32\hGaGOdt.exe
  C:\Windows\System32\hGaGOdt.exe
  2⤵
  PID:8808
- C:\Windows\System32\YcxzWal.exe
  C:\Windows\System32\YcxzWal.exe
  2⤵
  PID:8872
- C:\Windows\System32\eqQQqxV.exe
  C:\Windows\System32\eqQQqxV.exe
  2⤵
  PID:8936
- C:\Windows\System32\aWltvUO.exe
  C:\Windows\System32\aWltvUO.exe
  2⤵
  PID:9000
- C:\Windows\System32\oDBYSgK.exe
  C:\Windows\System32\oDBYSgK.exe
  2⤵
  PID:9064
- C:\Windows\System32\UtShbvI.exe
  C:\Windows\System32\UtShbvI.exe
  2⤵
  PID:9128
- C:\Windows\System32\peFsBHE.exe
  C:\Windows\System32\peFsBHE.exe
  2⤵
  PID:9144
- C:\Windows\System32\HAqFWLj.exe
  C:\Windows\System32\HAqFWLj.exe
  2⤵
  PID:9192
- C:\Windows\System32\IWwgqHj.exe
  C:\Windows\System32\IWwgqHj.exe
  2⤵
  PID:9176
- C:\Windows\System32\ONLcUtb.exe
  C:\Windows\System32\ONLcUtb.exe
  2⤵
  PID:9212
- C:\Windows\System32\vBTRzed.exe
  C:\Windows\System32\vBTRzed.exe
  2⤵
  PID:8424
- C:\Windows\System32\UYKQuDT.exe
  C:\Windows\System32\UYKQuDT.exe
  2⤵
  PID:8252
- C:\Windows\System32\RvITUUI.exe
  C:\Windows\System32\RvITUUI.exe
  2⤵
  PID:8460
- C:\Windows\System32\mcurRaZ.exe
  C:\Windows\System32\mcurRaZ.exe
  2⤵
  PID:8620
- C:\Windows\System32\oIkTvZW.exe
  C:\Windows\System32\oIkTvZW.exe
  2⤵
  PID:8636
- C:\Windows\System32\gthKFgZ.exe
  C:\Windows\System32\gthKFgZ.exe
  2⤵
  PID:8732
- C:\Windows\System32\enaEyqN.exe
  C:\Windows\System32\enaEyqN.exe
  2⤵
  PID:8684
- C:\Windows\System32\sIBAipi.exe
  C:\Windows\System32\sIBAipi.exe
  2⤵
  PID:8312
- C:\Windows\System32\pBWbiJo.exe
  C:\Windows\System32\pBWbiJo.exe
  2⤵
  PID:8700
- C:\Windows\System32\huKERYw.exe
  C:\Windows\System32\huKERYw.exe
  2⤵
  PID:8820
- C:\Windows\System32\PBlDuwh.exe
  C:\Windows\System32\PBlDuwh.exe
  2⤵
  PID:8980
- C:\Windows\System32\MqvDCKZ.exe
  C:\Windows\System32\MqvDCKZ.exe
  2⤵
  PID:8904
- C:\Windows\System32\HSRGyZn.exe
  C:\Windows\System32\HSRGyZn.exe
  2⤵
  PID:9084
- C:\Windows\System32\GOHTwIk.exe
  C:\Windows\System32\GOHTwIk.exe
  2⤵
  PID:8868
- C:\Windows\System32\xDdIpwm.exe
  C:\Windows\System32\xDdIpwm.exe
  2⤵
  PID:8200
- C:\Windows\System32\aegbArG.exe
  C:\Windows\System32\aegbArG.exe
  2⤵
  PID:9096
- C:\Windows\System32\CZtEHAO.exe
  C:\Windows\System32\CZtEHAO.exe
  2⤵
  PID:8264
- C:\Windows\System32\iyEKqUs.exe
  C:\Windows\System32\iyEKqUs.exe
  2⤵
  PID:8496
- C:\Windows\System32\XlUXuAH.exe
  C:\Windows\System32\XlUXuAH.exe
  2⤵
  PID:8576
- C:\Windows\System32\gELQdDI.exe
  C:\Windows\System32\gELQdDI.exe
  2⤵
  PID:8380
- C:\Windows\System32\WUJsAtl.exe
  C:\Windows\System32\WUJsAtl.exe
  2⤵
  PID:8784
- C:\Windows\System32\fXJPwks.exe
  C:\Windows\System32\fXJPwks.exe
  2⤵
  PID:8752
- C:\Windows\System32\BgceDJY.exe
  C:\Windows\System32\BgceDJY.exe
  2⤵
  PID:9140
- C:\Windows\System32\JbmxBlJ.exe
  C:\Windows\System32\JbmxBlJ.exe
  2⤵
  PID:8744
- C:\Windows\System32\joHJDxg.exe
  C:\Windows\System32\joHJDxg.exe
  2⤵
  PID:8824
- C:\Windows\System32\uLzStDo.exe
  C:\Windows\System32\uLzStDo.exe
  2⤵
  PID:8064
- C:\Windows\System32\XOQGpuO.exe
  C:\Windows\System32\XOQGpuO.exe
  2⤵
  PID:8332
- C:\Windows\System32\kUdUEjI.exe
  C:\Windows\System32\kUdUEjI.exe
  2⤵
  PID:8316
- C:\Windows\System32\XYMshHB.exe
  C:\Windows\System32\XYMshHB.exe
  2⤵
  PID:8432
- C:\Windows\System32\VDmNBuF.exe
  C:\Windows\System32\VDmNBuF.exe
  2⤵
  PID:8804
- C:\Windows\System32\vsYdhWq.exe
  C:\Windows\System32\vsYdhWq.exe
  2⤵
  PID:8640
- C:\Windows\System32\ogUeDnX.exe
  C:\Windows\System32\ogUeDnX.exe
  2⤵
  PID:9220
- C:\Windows\System32\fWcMfar.exe
  C:\Windows\System32\fWcMfar.exe
  2⤵
  PID:9236
- C:\Windows\System32\iWhyYqZ.exe
  C:\Windows\System32\iWhyYqZ.exe
  2⤵
  PID:9252
- C:\Windows\System32\NSmJocH.exe
  C:\Windows\System32\NSmJocH.exe
  2⤵
  PID:9268
- C:\Windows\System32\WlpgxOs.exe
  C:\Windows\System32\WlpgxOs.exe
  2⤵
  PID:9284
- C:\Windows\System32\AXIBQpj.exe
  C:\Windows\System32\AXIBQpj.exe
  2⤵
  PID:9300
- C:\Windows\System32\HkqDuvc.exe
  C:\Windows\System32\HkqDuvc.exe
  2⤵
  PID:9320
- C:\Windows\System32\iGPwTWl.exe
  C:\Windows\System32\iGPwTWl.exe
  2⤵
  PID:9336
- C:\Windows\System32\zWFBKTm.exe
  C:\Windows\System32\zWFBKTm.exe
  2⤵
  PID:9352
- C:\Windows\System32\BndFqwI.exe
  C:\Windows\System32\BndFqwI.exe
  2⤵
  PID:9372
- C:\Windows\System32\zbgHcgA.exe
  C:\Windows\System32\zbgHcgA.exe
  2⤵
  PID:9388
- C:\Windows\System32\CiBYNXI.exe
  C:\Windows\System32\CiBYNXI.exe
  2⤵
  PID:9404
- C:\Windows\System32\wxBdaoW.exe
  C:\Windows\System32\wxBdaoW.exe
  2⤵
  PID:9420
- C:\Windows\System32\ZUylkYA.exe
  C:\Windows\System32\ZUylkYA.exe
  2⤵
  PID:9436
- C:\Windows\System32\QINWDDZ.exe
  C:\Windows\System32\QINWDDZ.exe
  2⤵
  PID:9452
- C:\Windows\System32\qpezYKf.exe
  C:\Windows\System32\qpezYKf.exe
  2⤵
  PID:9468
- C:\Windows\System32\aQciMwI.exe
  C:\Windows\System32\aQciMwI.exe
  2⤵
  PID:9484
- C:\Windows\System32\AjSccYJ.exe
  C:\Windows\System32\AjSccYJ.exe
  2⤵
  PID:9500
- C:\Windows\System32\NZzwEfH.exe
  C:\Windows\System32\NZzwEfH.exe
  2⤵
  PID:9516
- C:\Windows\System32\LnGAYAg.exe
  C:\Windows\System32\LnGAYAg.exe
  2⤵
  PID:9532
- C:\Windows\System32\LdgYCKB.exe
  C:\Windows\System32\LdgYCKB.exe
  2⤵
  PID:9548
- C:\Windows\System32\XHGxnPk.exe
  C:\Windows\System32\XHGxnPk.exe
  2⤵
  PID:9564
- C:\Windows\System32\QfZCeXn.exe
  C:\Windows\System32\QfZCeXn.exe
  2⤵
  PID:9580
- C:\Windows\System32\fhTfORW.exe
  C:\Windows\System32\fhTfORW.exe
  2⤵
  PID:9596
- C:\Windows\System32\jnyFwkv.exe
  C:\Windows\System32\jnyFwkv.exe
  2⤵
  PID:9612
- C:\Windows\System32\MJdzUZg.exe
  C:\Windows\System32\MJdzUZg.exe
  2⤵
  PID:9628
- C:\Windows\System32\YjtuYgJ.exe
  C:\Windows\System32\YjtuYgJ.exe
  2⤵
  PID:9644
- C:\Windows\System32\UZvCZhh.exe
  C:\Windows\System32\UZvCZhh.exe
  2⤵
  PID:9660
- C:\Windows\System32\AEziBVm.exe
  C:\Windows\System32\AEziBVm.exe
  2⤵
  PID:9676
- C:\Windows\System32\hBvhRDy.exe
  C:\Windows\System32\hBvhRDy.exe
  2⤵
  PID:9692
- C:\Windows\System32\fuUOXRc.exe
  C:\Windows\System32\fuUOXRc.exe
  2⤵
  PID:9708
- C:\Windows\System32\uLGraXr.exe
  C:\Windows\System32\uLGraXr.exe
  2⤵
  PID:9724
- C:\Windows\System32\sXJPqbX.exe
  C:\Windows\System32\sXJPqbX.exe
  2⤵
  PID:9740
- C:\Windows\System32\vIkNpOt.exe
  C:\Windows\System32\vIkNpOt.exe
  2⤵
  PID:9756
- C:\Windows\System32\xiDPpCc.exe
  C:\Windows\System32\xiDPpCc.exe
  2⤵
  PID:9772
- C:\Windows\System32\JXMSOSP.exe
  C:\Windows\System32\JXMSOSP.exe
  2⤵
  PID:9788
- C:\Windows\System32\pQwAsWB.exe
  C:\Windows\System32\pQwAsWB.exe
  2⤵
  PID:9804
- C:\Windows\System32\xgYMjoz.exe
  C:\Windows\System32\xgYMjoz.exe
  2⤵
  PID:9820
- C:\Windows\System32\SmkIspE.exe
  C:\Windows\System32\SmkIspE.exe
  2⤵
  PID:9836
- C:\Windows\System32\vSQvQzu.exe
  C:\Windows\System32\vSQvQzu.exe
  2⤵
  PID:9852
- C:\Windows\System32\dlDNAUT.exe
  C:\Windows\System32\dlDNAUT.exe
  2⤵
  PID:9868
- C:\Windows\System32\vSJiGYD.exe
  C:\Windows\System32\vSJiGYD.exe
  2⤵
  PID:9884
- C:\Windows\System32\EUhUFmM.exe
  C:\Windows\System32\EUhUFmM.exe
  2⤵
  PID:9900
- C:\Windows\System32\aGcsDBt.exe
  C:\Windows\System32\aGcsDBt.exe
  2⤵
  PID:9916
- C:\Windows\System32\CQArEra.exe
  C:\Windows\System32\CQArEra.exe
  2⤵
  PID:9932
- C:\Windows\System32\cMDiGQj.exe
  C:\Windows\System32\cMDiGQj.exe
  2⤵
  PID:9948
- C:\Windows\System32\ByWXjwE.exe
  C:\Windows\System32\ByWXjwE.exe
  2⤵
  PID:9964
- C:\Windows\System32\IKPSIHn.exe
  C:\Windows\System32\IKPSIHn.exe
  2⤵
  PID:9980
- C:\Windows\System32\bNXZQoz.exe
  C:\Windows\System32\bNXZQoz.exe
  2⤵
  PID:9996
- C:\Windows\System32\wGfmSmO.exe
  C:\Windows\System32\wGfmSmO.exe
  2⤵
  PID:10012
- C:\Windows\System32\vkbGgFB.exe
  C:\Windows\System32\vkbGgFB.exe
  2⤵
  PID:10028
- C:\Windows\System32\btDeqtr.exe
  C:\Windows\System32\btDeqtr.exe
  2⤵
  PID:10044
- C:\Windows\System32\yzuGdLD.exe
  C:\Windows\System32\yzuGdLD.exe
  2⤵
  PID:10060
- C:\Windows\System32\MWsADlH.exe
  C:\Windows\System32\MWsADlH.exe
  2⤵
  PID:10076
- C:\Windows\System32\bckXbnZ.exe
  C:\Windows\System32\bckXbnZ.exe
  2⤵
  PID:10092
- C:\Windows\System32\TiXkhdE.exe
  C:\Windows\System32\TiXkhdE.exe
  2⤵
  PID:10108
- C:\Windows\System32\LDyyKUY.exe
  C:\Windows\System32\LDyyKUY.exe
  2⤵
  PID:10124
- C:\Windows\System32\mxRKrVN.exe
  C:\Windows\System32\mxRKrVN.exe
  2⤵
  PID:10140
- C:\Windows\System32\XOUPmpc.exe
  C:\Windows\System32\XOUPmpc.exe
  2⤵
  PID:10156
- C:\Windows\System32\oOOlWjT.exe
  C:\Windows\System32\oOOlWjT.exe
  2⤵
  PID:10172
- C:\Windows\System32\CSBXwZa.exe
  C:\Windows\System32\CSBXwZa.exe
  2⤵
  PID:10188
- C:\Windows\System32\ZCEWbzi.exe
  C:\Windows\System32\ZCEWbzi.exe
  2⤵
  PID:10204
- C:\Windows\System32\pTIvAPH.exe
  C:\Windows\System32\pTIvAPH.exe
  2⤵
  PID:10220
- C:\Windows\System32\ZuTEtto.exe
  C:\Windows\System32\ZuTEtto.exe
  2⤵
  PID:10236
- C:\Windows\System32\OIXuTBy.exe
  C:\Windows\System32\OIXuTBy.exe
  2⤵
  PID:8996
- C:\Windows\System32\NmYONUv.exe
  C:\Windows\System32\NmYONUv.exe
  2⤵
  PID:9264
- C:\Windows\System32\pAgCahZ.exe
  C:\Windows\System32\pAgCahZ.exe
  2⤵
  PID:9244
- C:\Windows\System32\PShiFzn.exe
  C:\Windows\System32\PShiFzn.exe
  2⤵
  PID:9276
- C:\Windows\System32\FZitIZR.exe
  C:\Windows\System32\FZitIZR.exe
  2⤵
  PID:9316
- C:\Windows\System32\ogxLhGl.exe
  C:\Windows\System32\ogxLhGl.exe
  2⤵
  PID:9380
- C:\Windows\System32\fNPAAyz.exe
  C:\Windows\System32\fNPAAyz.exe
  2⤵
  PID:9396
- C:\Windows\System32\hsMksPR.exe
  C:\Windows\System32\hsMksPR.exe
  2⤵
  PID:9400
- C:\Windows\System32\DDyQwMU.exe
  C:\Windows\System32\DDyQwMU.exe
  2⤵
  PID:9448
- C:\Windows\System32\bmRhvKt.exe
  C:\Windows\System32\bmRhvKt.exe
  2⤵
  PID:9496
- C:\Windows\System32\IDHDEBW.exe
  C:\Windows\System32\IDHDEBW.exe
  2⤵
  PID:9592
- C:\Windows\System32\ClyeTKG.exe
  C:\Windows\System32\ClyeTKG.exe
  2⤵
  PID:9652
- C:\Windows\System32\YGJHOty.exe
  C:\Windows\System32\YGJHOty.exe
  2⤵
  PID:9720
- C:\Windows\System32\UWKTrzv.exe
  C:\Windows\System32\UWKTrzv.exe
  2⤵
  PID:9748
- C:\Windows\System32\EGdzwuv.exe
  C:\Windows\System32\EGdzwuv.exe
  2⤵
  PID:9608
- C:\Windows\System32\wRIlnuS.exe
  C:\Windows\System32\wRIlnuS.exe
  2⤵
  PID:9668
- C:\Windows\System32\bitJiQT.exe
  C:\Windows\System32\bitJiQT.exe
  2⤵
  PID:9576
- C:\Windows\System32\lgPNDkQ.exe
  C:\Windows\System32\lgPNDkQ.exe
  2⤵
  PID:9636

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AJEIZcA.exe

Filesize
1.6MB

MD5
c0bad52a9a071c36bef9852279b020e4

SHA1
04f9dc69a050cb2cd4ad871fe0e3328feced67f3

SHA256
429e20a9fa781a221fb658fea58e48353f25cd4c50cbc23cce724176ac8d48a1

SHA512
a76958bbb38b8e2b6ff4ae87d6d68e2507856d4392c4cea95309f5bd70e5d8e01f6599839119be5758ae8894d1f8214dd4d3c1a961cb985c24fda0fe19edbd00

Download Submit
C:\Windows\System32\GEvgWfz.exe

Filesize
1.6MB

MD5
4d1bfee81b232eb0fee1ed6f282a7f49

SHA1
5adddf15b2d0d2a23b4409e17f52e47c4322884f

SHA256
999e3e042f69cb5590556c505a778f555215770777963888389a441e5819808d

SHA512
7305d0aff51f469aada9c382cd7bfd540f3d5446747e66706063cda9ea2d58470ba0e3e63f5e9c94112afc0e578aa37fb2a2840a3074e87bbdc7bc2d88c36b90

Download Submit
C:\Windows\System32\KEThhsa.exe

Filesize
1.6MB

MD5
eb3b1e393adf8b8a25e40bd6a048110e

SHA1
d4a8408e059b60268d7d440231a873d6bb6c123f

SHA256
5de865b781df64993521a99ae5389565125d939c5db2df91940e0da207ff2d0c

SHA512
7b575d8d6a6aa663e29c416c1134ceed3a50bc0f74355285c7fc62465cb0ca9deaccdb726839b47618ad7e68edebdd1f7542fc1f0da82f8fd86fab4276bad81b

Download Submit
C:\Windows\System32\Mwbihkk.exe

Filesize
1.6MB

MD5
399a44bf505fc5b0fbd7c64c48f20bb3

SHA1
619d6e8c816b3c10f6c346112f566531d270560f

SHA256
7b55d29e72078d4a5a9727c7b65f8bee9680ada2456d2d6aa3ca78ae3d99ab7d

SHA512
10afaa890c803845f8905bcc65df54683f26f12809526340b359fb4fedd7c413b9cdcd82fa21d0731283127405a9e1a3ec42274ced4953cef9425c80a257d171

Download Submit
C:\Windows\System32\Vndagca.exe

Filesize
1.6MB

MD5
ab6746cdb420ec3fdeac73c3aa0c5dc8

SHA1
bdefb90fa9ed1823523cd419950ac42e7a5f9493

SHA256
98c219acf3b669c714cf856bf40be77aa6866c95ca56a52b6db42db278de8218

SHA512
58a3470e2a32d02818a3bfeec6c2e615d4b6858c5bee4eeb45b9c0df6edc44da41bcc03c1c30b7d9184c40ae879e758b94dc7636f2cbeeedd4305ae929ac0ea9

Download Submit
C:\Windows\System32\WllxJum.exe

Filesize
1.6MB

MD5
67d53f450e38fe2e323611d4d1ef32c8

SHA1
10e85e18e808b48c917fda4583c92c6600a41fca

SHA256
f1b2464ee6e5a28e498c213a4fabdb8acee86201734bfa91ec1c1afaa5dd60c3

SHA512
c44e9378d87330bc97cd95fe474b156f7820b683d1e93fe6744600c686fd1d04a5a3b5a778e1cb1d59fe241c450dfbbf12fac5caa6ff982514e2616e3cc5b333

Download Submit
C:\Windows\System32\ZQizovF.exe

Filesize
1.6MB

MD5
f189ec76316a010e37637e121d379666

SHA1
c6d96d7d483007002ebdafb026e77d145c210cf8

SHA256
7c44c4bcd37a4bc224b02793a9780f3170a3af9ebb0f9c3a3cc005d73f9063a1

SHA512
b495e4552177e60de24af5c1b98c635568767a8d6322f3fe5a4db85f7decd7c7de2260b714f272fc69d53bc789be8173301ed39811229dc74770c766e4bc6d75

Download Submit
C:\Windows\System32\aCowvkS.exe

Filesize
1.6MB

MD5
cdc84e8da17710bffb9be7557ee3ea2c

SHA1
86bfc75a57936e4bd684f1c31b576bdbdf29b794

SHA256
9e999b67ab75169f47106eaadc34f1869b293177811bafa98f67d57d62ed94e4

SHA512
3b48a0334c4be694be9e1a56109ad82050e4575dfa692f2148a3d3edbf2737ab36487a65a699de5fec1f62ae608b17b0259121d37d931e281ea786a4a4e0b10e

Download Submit
C:\Windows\System32\acREwbR.exe

Filesize
1.6MB

MD5
fa7cb967736c93a3ecd7c583b7b0ca30

SHA1
994ec351efe92d1ce6e1464dd2c229d01c23dbfd

SHA256
1db22ae5fe7bb5c30ea4ed2e3bbe401d770188f2ab51ede86306ae7725666d44

SHA512
91aa8fba5971d8acb8bfcc1806344f99f45b4fe689bc79d347a390163ef5c147ca15f9257ff240f49240b47aaba0ca42ee572658c5cf735638d5b0545ed90066

Download Submit
C:\Windows\System32\bYwkCIE.exe

Filesize
1.6MB

MD5
2daf37ec11ee451376fb3e76de1fa359

SHA1
9bb65e6c1267619e3cd21f7e383d64481982737b

SHA256
0b354e48590048def327eb1c43af434bbf25190dbd0603cf39102ba3c2acaaa2

SHA512
88b7cbc0e442e09e781d312ca6cc00ca2ef65b79268fd7df33903ed3607b32bf1ede807e5cac3fecb73a8ab875a18b7dd59e6a5ab4de2ee2e4e24f3ac1c99673

Download Submit
C:\Windows\System32\dELPpio.exe

Filesize
1.6MB

MD5
5c4f69f719e506e8b932b92984216bb0

SHA1
840c432291f5ce013353ebe8ecb9ee01d412b599

SHA256
d21174514e78c1cf46040b97ee2d049ad3866fab7f4afa38fa448347bb7f674d

SHA512
c63ba35a941b753a69a70604e6b160cb466f21c15253f4a5896705e96da11c90b2d68173f535f09ac3fc6600314d64c5c6d45d66988cd37997d859c2f206facb

Download Submit
C:\Windows\System32\fKDmirf.exe

Filesize
1.6MB

MD5
96383cfed5b1f90ac8d6c4b2f043e5cc

SHA1
ced50ebd42d58a022a7ee7371e4e498f09ab046b

SHA256
fb429cd442dfbe9fd2c056fef6ee1e5d0608b63f6ed2e2cae9cc4c5b9d8fae05

SHA512
6c8a7c385908eb28adfb45365a4d7b15475919fc51c11b66a4af5e50c3ab2ab22efa8665b106318062522d2ab0f8f50749e950948177cadd9418ed45fbcddea4

Download Submit
C:\Windows\System32\hgRdIqY.exe

Filesize
1.6MB

MD5
f0500b9441ac3e19adab4b8e472860bf

SHA1
7d688ff81ef668835129c31dd2c7d9739c687fd4

SHA256
5d23e43dd70978c11f81dce38b8c0a1c1ae41ff5083b8f9444381e4239ca6182

SHA512
a49d3a86957a1e277a9938957b067313b10f76462f0aab7b79238a46152c3cd2f7965011256003363ff221c9e12159b72f0979ad7a95b478e1bfe6350a566fac

Download Submit
C:\Windows\System32\iLXeNUA.exe

Filesize
1.6MB

MD5
11613aaaac30c074735ba409cc29a39e

SHA1
fc02fa0d1a42d80d34e5840d88463d6f0268fd12

SHA256
782cc925e1eca398514b9cb267fb76067fb67068c6371f80e95f267fbd1519ce

SHA512
76674d93c7d0a6bcfccef7f15ff49620af7fb45fa5036ab99646c355297ed4a1418f98363afb1bf2351d97541a4c7d220a5e8c41ea68759da7d084fe6c846869

Download Submit
C:\Windows\System32\iRxFKNq.exe

Filesize
1.6MB

MD5
8fdbdd9129e76b360a44f8b9dadc56a2

SHA1
97359384375973fc1fa9dbbf5a634a1f4a775a65

SHA256
8fa1de160aa96f3efdccacb9d8ad16abf38897eec1b684f276fd1f02500e74b4

SHA512
f339bcd4df1afc3b139fb05b0e172edc80e17697d969a23b63e8adfe5dc54a0054eb3c7ffd7f6caf59353326e23831e65ca31025e3f5eb299081ec5f2f57924d

Download Submit
C:\Windows\System32\jtVkpKx.exe

Filesize
1.6MB

MD5
09dab2f4df490a363fa2dd725c50ab61

SHA1
ddde49b457bec615b3aba6c6bbed915e5e43d323

SHA256
61517dd3cb0e7eb969f3698045df36926c1f2f290939effac1b59a55d5be2372

SHA512
d306a76fdb2c55ec29fc87134e026841fc8c90d22920b7c8be7dd477bf67ddc9d7c29a25dcbcdbf02ffa83561aa4ac348518351e9b2d77fe82c80cfd6f61025e

Download Submit
C:\Windows\System32\kCLELjT.exe

Filesize
1.6MB

MD5
e2cd53e2329395c9219e8921920036d9

SHA1
8d9ae1020ac8332367eb9e3f24726dd981657f9a

SHA256
26359093b7f1fd652c601bcd93361c07de4a43466d45de7a627d798a83e5f771

SHA512
c10ce5d4d63d50dad3a7b4e6bad4a5cbc39b3d8e70e01a78c2dbb566a5d7b0e845fcc05c16714cd69897c3457d0c144bf7017da7daa1801d1f5bd1af8897040e

Download Submit
C:\Windows\System32\kpyFiEw.exe

Filesize
1.6MB

MD5
a03a3187e747805b6f5f0e4afe303a75

SHA1
e4427e234589e587799d6c06bae28de30103703c

SHA256
47337581ab0ce00650375ac395a8d36bfd7eecc66b702b1db71e3eef45a8018d

SHA512
620b2308bbb8f8fd0044246f566ea829bb0da65ad0c39baa358326636f87927aec13100c38e1c1d848e716ef32c9fc725cf601c8219b7bc921e211559eb6ab27

Download Submit
C:\Windows\System32\nNoXPkO.exe

Filesize
1.6MB

MD5
66458a2d0878c9be858702ae74da4bba

SHA1
eea45adc220ec195d76a0ba9b43baad2353b3bfe

SHA256
e5cbacb5d29af54edc4e4ac069ee5ce6ae13e4832736776735ddeebce0c07194

SHA512
93fd9fb35930a3d928401e8fdf81d5b1ba1c838681706d08fa9df6682535dad129f6544331edd7f6638bc08bc604dda328e409a4d0ae20cf63a814386c3fb24d

Download Submit
C:\Windows\System32\pyJsPmX.exe

Filesize
1.6MB

MD5
c7d578ccf5720189619e4df7993a269c

SHA1
272f81a2db31d91956f509c053d540e09a37961e

SHA256
0dda81511f356b6d147e526df2235ff846ba2a7d92a7b9c7c749d1840dfb140c

SHA512
a074d42319189e850dc3dc112e1c89c2f66ac0aa2193410b3a508d5b82ac7426b72c464639de3bd4220f9af08c657e13dafecae2f4e408c94a79d3bffe824bef

Download Submit
C:\Windows\System32\qqWKLtG.exe

Filesize
1.6MB

MD5
0498e754f515aaf38b34754dbe95d67b

SHA1
3cc2edb02b3c59e092bb26a14d7c1fa22c7d3b40

SHA256
c8e8573c14acf3874b8e126c4b4011e9f59dc22825c92f35a5e1e87ff9e3c805

SHA512
bc073dd2d398580aac66ad18b3677280e312bc849e35d4f9d573c434fc45df56d5ad9d42c64db2bcd78bf7120daf7630d92b80e438542a17fcb38edb7058b978

Download Submit
C:\Windows\System32\ruHmBMi.exe

Filesize
1.6MB

MD5
6db73501501cac573f2f2ce59ae6db80

SHA1
28fc4a5a4b478304a68eaa5050f580d978b1b581

SHA256
4d3c8d58630432490b267d0bae741ce794920464808d52df0b14e405ed36b5c5

SHA512
6724b570899c3c128e79812853236607a0c5a37775fe1e091d2e209487eac62af02aa7f8dd84a15d24dafbdf4da6bfbd9801811cf83d6c3f41426e37ba11d1f9

Download Submit
C:\Windows\System32\vBkubqe.exe

Filesize
1.6MB

MD5
35bd2281d7cbf54fd7ca7e917a2622c3

SHA1
1a5a76ec219dc6850de5df5849935854742bcd7e

SHA256
a3f05939bc845e590e11e446f1d14726d0b40ced62ff2714fc3bad687f1a7211

SHA512
094860fc56bf5e721ee41ee66c03a0d15f65527f70d5e4284c647265f003607d77a929dbf4330644cffe9c1377ce8a480354fe5bf60bace6c9838ee5613fbc1c

Download Submit
C:\Windows\System32\wXCzFBC.exe

Filesize
1.6MB

MD5
4256625f3311f4e9cd1342b877deeca0

SHA1
31458eaff29bc99eb2512956aa7e95282f3149cb

SHA256
ee7b54a9aa4a5fc9e250a88102f815bc041f1e680c89525e67c58d3fe0091785

SHA512
cc1a667087aeac74f4315405ea7ab3eb089dcd98d76b2d623664dc133bac67ddb6b6c140865a525901d0a8c0dec78edc52589773d042654ee3b392ea582770a7

Download Submit
C:\Windows\System32\zCVTiet.exe

Filesize
1.6MB

MD5
4f72f4fe25ec856e0178c7748ec49632

SHA1
333d0e6543e4a63ba3902543511bbd2e58ca5c61

SHA256
da81b16a7bf8c6ebc9b9641dd6840bd6e0730ec83836fc7b70a7effcc09fe988

SHA512
64bfeb582c652e86e9f14295270cc960363a9549bf5e24459c5b29756d5ac55dd16255b57a2c621972170decd8ec5d1ff93e8f3b9acdc6229d248e71680d8bfa

Download Submit
C:\Windows\System32\ziFeJeT.exe

Filesize
1.6MB

MD5
bf136884bb6697ae1d16108c79372286

SHA1
5c87bf0340f2641b99855977d22e0a128097c71e

SHA256
ca2cd5ae28e62ab3d79d333b92518a0b82ea93c7320b05714142ca87c7e38d51

SHA512
d9e3ed96544bb5486e19aa768a4cfc9792375401f6c0cdecfd27a0898d001b52550cc294b8b320ab5d2d650bd5a57c00ee5ca4c02a5cb114478190419802064a

Download Submit
C:\Windows\System32\zlcEhvb.exe

Filesize
1.6MB

MD5
5fb9cdce5d5f40026c2d9eb3e37141b8

SHA1
68f455e5b99d3ec81e9a5665ac479f608de86bf7

SHA256
4a38521c8105bacafdfbc3b5e18d5d0c8d4c28bff22e44fa44ac65195ecaf47a

SHA512
25a97027a4d9b547fcf7ffdb58d51e380fe5721bcdb05c058928b0c529fc3507fc5a9de181bee9b87c0b09fbd3f54f16d009c4c65a20bc0aff9d8cc25a3fc451

Download Submit
\Windows\System32\HoAAYSi.exe

Filesize
1.6MB

MD5
82142d8b683fa39257982db9c8ff316b

SHA1
4d85ba784cb8c4972e1757546242cf0d36ed5a89

SHA256
6512d7d0f3c137dcdb65ad8af30be5ab0b767b376b173952103e3389c793233b

SHA512
125ddcc728c410769bd7802a0704bb10009e90d44e92908a1a69c9d4179aa438b592a16b3204b9059edae755cf55ee10503cb80ec26bf6ae11d7b19f08105de4

Download Submit
\Windows\System32\SlUeRpk.exe

Filesize
1.6MB

MD5
49834b5f3d11009569dffdf696319c15

SHA1
b968ffbee2fcd1e4e9b6658da288f72e3b77caf3

SHA256
0fb9ad29852a0cde54fb7123873be2f494eca7a7f0b2fa47506c47cccc20291b

SHA512
dcc8986327dca1436766c13f053c6b1579e751513159612fe3537958fe3761ca3844a75138c77b911556979799a1f6fdb045e6284f0fe0ce060d32ed696668ef

Download Submit
\Windows\System32\XeAEeVx.exe

Filesize
1.6MB

MD5
995c31275d2678e5695ae72329d66a86

SHA1
14caa7841929a8c7685f19af1f40fc7bd8ac1a6d

SHA256
934c638394fd30799b9d965690bfe77106db7078d7485744a3c790573cc44a9f

SHA512
246a7d92135639ad239e9a4f5de2084f9bafc5bf348bbbbc97e60606dad062219d36182c95fecb671ffeea875188c68d44f78ac7511e44957be184c205c1d7dc

Download Submit
\Windows\System32\hNeqVUy.exe

Filesize
1.6MB

MD5
ee7d8b6d7baaf8d3d406e4fca024bf7c

SHA1
2ffe2c3f85c00bdf9e7dcb7104b2a7bd95e73959

SHA256
a35333da2a618efcec7fdfda3c3420499ff07b1bf8e055456efcbac883474ee4

SHA512
2b3fc8f5bc7d00e917368f5f9d53221317435dc61e33efb065867876f8ee9cd66af5b563701cb8a3c27a7005b07e15cdec0833b1c67ac489591430549bc76257

Download Submit
\Windows\System32\ppfMtrc.exe

Filesize
1.6MB

MD5
51b0cd1c2329672b8dd3df42f460ce6f

SHA1
f275275a6d5f92ca34c618b98e5289207f142655

SHA256
2fd47641082b6b328dba78d92cbdd8bf61b2592de3428881c40aa53d686dc053

SHA512
976d35abd9d97094ce0cc32336c2306f61d7a9b5b1f9b2d22386f152be4bb0944abc2e7cbb094929d8d25f0f035259a272d94103d7a6de9aac44ce1f994574ec

Download Submit
\Windows\System32\tuxuyQx.exe

Filesize
1.6MB

MD5
912473a7c43756ff5294e433146467b7

SHA1
7cc66d0d94ccc9a8ce3405f6f83378b58c7cdbba

SHA256
7c400711100621170bcf10f660bfb1be458d2a02cdc833116fa31061c1866927

SHA512
60988e5bc58e12731284fe82fac7242d841d4472c00f80d8ff6d230f958d0860ccaba232cc45c1c2c62c3b503a08f614d4b41a172d3085b048c3b5acd61c0ee8

Download Submit
memory/1736-97-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/1736-3981-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2392-60-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2392-3841-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2520-3935-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2520-87-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2532-4077-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2532-98-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2596-101-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3985-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/2700-4080-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2700-99-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2704-91-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-4033-0x000000013FCC0000-0x00000001400B1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3983-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2796-100-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2856-71-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2856-44-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/2856-37-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2856-62-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2856-29-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/2856-3842-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-63-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2856-65-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2856-69-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2856-0-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-12-0x000000013F1F0000-0x000000013F5E1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-23-0x0000000001FA0000-0x0000000002391000-memory.dmp

Filesize
3.9MB

Download
memory/2856-55-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download