xmrig | 6cb787a1693d15f9bdea569515180fc4e20a122b8d387835267c11cf0311b76f

Analysis

max time kernel
76s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
13/05/2024, 16:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
Size

1.1MB
MD5

40676a33d0e88f3213013c1b1b9062a1
SHA1

566bda3af09a2be12f783077d46eb7eca3998bc2
SHA256

6cb787a1693d15f9bdea569515180fc4e20a122b8d387835267c11cf0311b76f
SHA512

12bf02bcb228c73dff241f5cf0a858d0aad0884eb167382ab1870fa1f08cbca8b24fe746d74262c4c828d14d143bd045cf92fb20355c59b8bf2993802a4a1a55
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zEeBAln8c6SN:knw9oUUEEDl37jcq4WSW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 40 IoCs

miner

resource	yara_rule
behavioral2/memory/4536-20-0x00007FF7634E0000-0x00007FF7638D1000-memory.dmp	xmrig
behavioral2/memory/3308-255-0x00007FF710E60000-0x00007FF711251000-memory.dmp	xmrig
behavioral2/memory/3944-256-0x00007FF7AB440000-0x00007FF7AB831000-memory.dmp	xmrig
behavioral2/memory/3752-257-0x00007FF6B3740000-0x00007FF6B3B31000-memory.dmp	xmrig
behavioral2/memory/2964-258-0x00007FF7AE030000-0x00007FF7AE421000-memory.dmp	xmrig
behavioral2/memory/3968-259-0x00007FF748FF0000-0x00007FF7493E1000-memory.dmp	xmrig
behavioral2/memory/3796-261-0x00007FF76FB60000-0x00007FF76FF51000-memory.dmp	xmrig
behavioral2/memory/3956-262-0x00007FF6A4020000-0x00007FF6A4411000-memory.dmp	xmrig
behavioral2/memory/3404-260-0x00007FF74A520000-0x00007FF74A911000-memory.dmp	xmrig
behavioral2/memory/1624-263-0x00007FF6242D0000-0x00007FF6246C1000-memory.dmp	xmrig
behavioral2/memory/2436-267-0x00007FF743A80000-0x00007FF743E71000-memory.dmp	xmrig
behavioral2/memory/3268-272-0x00007FF621D10000-0x00007FF622101000-memory.dmp	xmrig
behavioral2/memory/1448-274-0x00007FF6F8280000-0x00007FF6F8671000-memory.dmp	xmrig
behavioral2/memory/1004-278-0x00007FF6E2D00000-0x00007FF6E30F1000-memory.dmp	xmrig
behavioral2/memory/4080-281-0x00007FF659F60000-0x00007FF65A351000-memory.dmp	xmrig
behavioral2/memory/2796-279-0x00007FF6034B0000-0x00007FF6038A1000-memory.dmp	xmrig
behavioral2/memory/4996-276-0x00007FF7377E0000-0x00007FF737BD1000-memory.dmp	xmrig
behavioral2/memory/4644-269-0x00007FF7CC410000-0x00007FF7CC801000-memory.dmp	xmrig
behavioral2/memory/3600-34-0x00007FF742090000-0x00007FF742481000-memory.dmp	xmrig
behavioral2/memory/2252-11-0x00007FF661F10000-0x00007FF662301000-memory.dmp	xmrig
behavioral2/memory/2252-1702-0x00007FF661F10000-0x00007FF662301000-memory.dmp	xmrig
behavioral2/memory/484-1697-0x00007FF643010000-0x00007FF643401000-memory.dmp	xmrig
behavioral2/memory/712-1883-0x00007FF7F5B00000-0x00007FF7F5EF1000-memory.dmp	xmrig
behavioral2/memory/2252-1923-0x00007FF661F10000-0x00007FF662301000-memory.dmp	xmrig
behavioral2/memory/2220-1946-0x00007FF6978B0000-0x00007FF697CA1000-memory.dmp	xmrig
behavioral2/memory/3600-1955-0x00007FF742090000-0x00007FF742481000-memory.dmp	xmrig
behavioral2/memory/2964-2025-0x00007FF7AE030000-0x00007FF7AE421000-memory.dmp	xmrig
behavioral2/memory/3268-2052-0x00007FF621D10000-0x00007FF622101000-memory.dmp	xmrig
behavioral2/memory/1624-2058-0x00007FF6242D0000-0x00007FF6246C1000-memory.dmp	xmrig
behavioral2/memory/3796-2031-0x00007FF76FB60000-0x00007FF76FF51000-memory.dmp	xmrig
behavioral2/memory/3968-2028-0x00007FF748FF0000-0x00007FF7493E1000-memory.dmp	xmrig
behavioral2/memory/3404-2026-0x00007FF74A520000-0x00007FF74A911000-memory.dmp	xmrig
behavioral2/memory/2796-2066-0x00007FF6034B0000-0x00007FF6038A1000-memory.dmp	xmrig
behavioral2/memory/4080-2070-0x00007FF659F60000-0x00007FF65A351000-memory.dmp	xmrig
behavioral2/memory/968-2207-0x00007FF6454C0000-0x00007FF6458B1000-memory.dmp	xmrig
behavioral2/memory/1004-2082-0x00007FF6E2D00000-0x00007FF6E30F1000-memory.dmp	xmrig
behavioral2/memory/4996-2080-0x00007FF7377E0000-0x00007FF737BD1000-memory.dmp	xmrig
behavioral2/memory/1448-2076-0x00007FF6F8280000-0x00007FF6F8671000-memory.dmp	xmrig
behavioral2/memory/4644-2078-0x00007FF7CC410000-0x00007FF7CC801000-memory.dmp	xmrig
behavioral2/memory/2436-5418-0x00007FF743A80000-0x00007FF743E71000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2252	AmWSIDQ.exe
4536	SHLHmdf.exe
712	TskqPLI.exe
2220	qrNNsZL.exe
3600	ygdkcEC.exe
968	JkdRRba.exe
4384	KEJgbbK.exe
3308	aLvIvpJ.exe
3944	pXisUrk.exe
3752	bcXvxsn.exe
2964	TLyKRTx.exe
3968	SYAnIzI.exe
3404	LPPrsgH.exe
3796	ZWkIopv.exe
3956	JajpdTj.exe
1624	QortmWB.exe
2436	ScpuXNC.exe
4644	KCsDDFT.exe
3268	oPwKRJk.exe
1448	JyyjSxn.exe
4996	yIxAVTm.exe
1004	HjDHoGJ.exe
2796	iCThFKZ.exe
4080	cJkjbBR.exe
4400	nykCXOk.exe
560	MFXIAoR.exe
1796	rUksBTt.exe
4324	WxKnWVq.exe
4364	rXaWBUE.exe
644	VNhPBJr.exe
4000	mqvQwOT.exe
4472	pXmhuAh.exe
2868	zBSGIfi.exe
4140	JRACwcE.exe
4064	OWvMyZw.exe
3564	WUmNZBs.exe
4100	mKvWsAq.exe
3464	TZOBEHK.exe
3280	psKqxXR.exe
2272	SuOzJQw.exe
1280	LlidsAx.exe
2360	GcyUyaf.exe
464	TIKZQVj.exe
2392	uZzFjTe.exe
4780	zVYazBz.exe
3028	ebdvggt.exe
5044	ZCWpdTi.exe
5080	mHMCyCS.exe
3380	TcrdoMP.exe
1236	TvcuFSU.exe
2024	RlzBtgJ.exe
1268	JJWMqZb.exe
656	IihXmiO.exe
2452	TFCLNhY.exe
2904	whmFdID.exe
3128	taiqSpg.exe
2036	hJAXPES.exe
380	XFPMFEY.exe
3584	XNxUlHF.exe
5088	jQBNVtd.exe
2440	BQJxJKY.exe
3192	QenkTmx.exe
2032	BjDcCtx.exe
2752	gXJDSPC.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/484-0-0x00007FF643010000-0x00007FF643401000-memory.dmp	upx
behavioral2/files/0x000800000002322c-5.dat	upx
behavioral2/files/0x0008000000023231-10.dat	upx
behavioral2/files/0x0007000000023232-15.dat	upx
behavioral2/files/0x0007000000023233-19.dat	upx
behavioral2/memory/4536-20-0x00007FF7634E0000-0x00007FF7638D1000-memory.dmp	upx
behavioral2/files/0x0008000000023230-33.dat	upx
behavioral2/memory/968-38-0x00007FF6454C0000-0x00007FF6458B1000-memory.dmp	upx
behavioral2/files/0x0007000000023236-43.dat	upx
behavioral2/files/0x0007000000023237-52.dat	upx
behavioral2/files/0x0007000000023238-57.dat	upx
behavioral2/files/0x0007000000023239-60.dat	upx
behavioral2/files/0x000700000002323b-72.dat	upx
behavioral2/files/0x000700000002323e-85.dat	upx
behavioral2/files/0x000700000002323f-92.dat	upx
behavioral2/files/0x0007000000023240-100.dat	upx
behavioral2/files/0x0007000000023241-102.dat	upx
behavioral2/files/0x0007000000023243-115.dat	upx
behavioral2/files/0x0007000000023245-118.dat	upx
behavioral2/files/0x0007000000023246-125.dat	upx
behavioral2/files/0x000700000002324b-152.dat	upx
behavioral2/files/0x000700000002324d-162.dat	upx
behavioral2/memory/3308-255-0x00007FF710E60000-0x00007FF711251000-memory.dmp	upx
behavioral2/memory/3944-256-0x00007FF7AB440000-0x00007FF7AB831000-memory.dmp	upx
behavioral2/memory/3752-257-0x00007FF6B3740000-0x00007FF6B3B31000-memory.dmp	upx
behavioral2/files/0x000700000002324e-167.dat	upx
behavioral2/memory/2964-258-0x00007FF7AE030000-0x00007FF7AE421000-memory.dmp	upx
behavioral2/memory/3968-259-0x00007FF748FF0000-0x00007FF7493E1000-memory.dmp	upx
behavioral2/memory/3796-261-0x00007FF76FB60000-0x00007FF76FF51000-memory.dmp	upx
behavioral2/memory/3956-262-0x00007FF6A4020000-0x00007FF6A4411000-memory.dmp	upx
behavioral2/memory/3404-260-0x00007FF74A520000-0x00007FF74A911000-memory.dmp	upx
behavioral2/memory/1624-263-0x00007FF6242D0000-0x00007FF6246C1000-memory.dmp	upx
behavioral2/files/0x000700000002324c-157.dat	upx
behavioral2/memory/2436-267-0x00007FF743A80000-0x00007FF743E71000-memory.dmp	upx
behavioral2/memory/3268-272-0x00007FF621D10000-0x00007FF622101000-memory.dmp	upx
behavioral2/memory/1448-274-0x00007FF6F8280000-0x00007FF6F8671000-memory.dmp	upx
behavioral2/memory/1004-278-0x00007FF6E2D00000-0x00007FF6E30F1000-memory.dmp	upx
behavioral2/memory/4080-281-0x00007FF659F60000-0x00007FF65A351000-memory.dmp	upx
behavioral2/memory/2796-279-0x00007FF6034B0000-0x00007FF6038A1000-memory.dmp	upx
behavioral2/memory/4996-276-0x00007FF7377E0000-0x00007FF737BD1000-memory.dmp	upx
behavioral2/memory/4644-269-0x00007FF7CC410000-0x00007FF7CC801000-memory.dmp	upx
behavioral2/files/0x000700000002324a-147.dat	upx
behavioral2/files/0x0007000000023249-145.dat	upx
behavioral2/files/0x0007000000023248-137.dat	upx
behavioral2/files/0x0007000000023247-132.dat	upx
behavioral2/files/0x0007000000023244-120.dat	upx
behavioral2/files/0x0007000000023242-107.dat	upx
behavioral2/files/0x000700000002323d-82.dat	upx
behavioral2/files/0x000700000002323c-77.dat	upx
behavioral2/files/0x000700000002323a-67.dat	upx
behavioral2/files/0x0007000000023235-45.dat	upx
behavioral2/memory/4384-42-0x00007FF685B00000-0x00007FF685EF1000-memory.dmp	upx
behavioral2/memory/3600-34-0x00007FF742090000-0x00007FF742481000-memory.dmp	upx
behavioral2/files/0x0007000000023234-29.dat	upx
behavioral2/memory/2220-22-0x00007FF6978B0000-0x00007FF697CA1000-memory.dmp	upx
behavioral2/memory/712-17-0x00007FF7F5B00000-0x00007FF7F5EF1000-memory.dmp	upx
behavioral2/memory/2252-11-0x00007FF661F10000-0x00007FF662301000-memory.dmp	upx
behavioral2/memory/2252-1702-0x00007FF661F10000-0x00007FF662301000-memory.dmp	upx
behavioral2/memory/484-1697-0x00007FF643010000-0x00007FF643401000-memory.dmp	upx
behavioral2/memory/712-1883-0x00007FF7F5B00000-0x00007FF7F5EF1000-memory.dmp	upx
behavioral2/memory/2252-1923-0x00007FF661F10000-0x00007FF662301000-memory.dmp	upx
behavioral2/memory/2220-1946-0x00007FF6978B0000-0x00007FF697CA1000-memory.dmp	upx
behavioral2/memory/3600-1955-0x00007FF742090000-0x00007FF742481000-memory.dmp	upx
behavioral2/memory/2964-2025-0x00007FF7AE030000-0x00007FF7AE421000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\TJYZawO.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\BQJxJKY.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\FCPnnOZ.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\XSGaryE.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\psKqxXR.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\ToMfLrh.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\OHgrkIL.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\zEJbIWW.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\wxxagfg.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\YgWxlID.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\yIxAVTm.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\WkjiUqy.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\cxpOMaZ.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\HZnCBIJ.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\zqAQyVH.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\vJPlExr.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\PDXFadR.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\aClQSIo.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\TCyuLyn.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\OyRbsqP.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\bpAKisP.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\zARTmqt.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\hUtRHkx.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\nfruuIg.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\JeiaISx.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\qoeBiHO.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\dgyRKQT.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\IUiUmiC.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\nfdUXiH.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\ZWWEPHH.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\doWbRbw.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\wgBAeTM.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\HzHHaKZ.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\IdMcpRW.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\BHbmKTf.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\VjGgZtz.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\TLyKRTx.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\deQKlTM.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\jxZIfoI.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\ydVmgHV.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\xeZJuzI.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\HTajwdg.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\hnlkpsH.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\XFPMFEY.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\FSgHmEt.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\nVGixfX.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\SqbnGsz.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\Ibblnzj.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\YCuagzO.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\yNiZstv.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\AEzULmO.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\uDrVYEL.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\FGIuuoh.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\fBakzDT.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\BjDcCtx.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\QZbiJlj.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\dWZDjsj.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\EitRfFg.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\VdkCCQM.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\gpfJTCf.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\hZnONDy.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\WxKnWVq.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\RvGrtTy.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
File created	C:\Windows\System32\ogbfxzm.exe	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 484 wrote to memory of 2252	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	93
PID 484 wrote to memory of 2252	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	93
PID 484 wrote to memory of 4536	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	94
PID 484 wrote to memory of 4536	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	94
PID 484 wrote to memory of 712	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	95
PID 484 wrote to memory of 712	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	95
PID 484 wrote to memory of 2220	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	96
PID 484 wrote to memory of 2220	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	96
PID 484 wrote to memory of 3600	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	97
PID 484 wrote to memory of 3600	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	97
PID 484 wrote to memory of 968	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	98
PID 484 wrote to memory of 968	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	98
PID 484 wrote to memory of 4384	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	99
PID 484 wrote to memory of 4384	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	99
PID 484 wrote to memory of 3308	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	100
PID 484 wrote to memory of 3308	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	100
PID 484 wrote to memory of 3944	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	101
PID 484 wrote to memory of 3944	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	101
PID 484 wrote to memory of 3752	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	102
PID 484 wrote to memory of 3752	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	102
PID 484 wrote to memory of 2964	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	103
PID 484 wrote to memory of 2964	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	103
PID 484 wrote to memory of 3968	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	104
PID 484 wrote to memory of 3968	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	104
PID 484 wrote to memory of 3404	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	105
PID 484 wrote to memory of 3404	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	105
PID 484 wrote to memory of 3796	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	106
PID 484 wrote to memory of 3796	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	106
PID 484 wrote to memory of 3956	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	107
PID 484 wrote to memory of 3956	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	107
PID 484 wrote to memory of 1624	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	108
PID 484 wrote to memory of 1624	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	108
PID 484 wrote to memory of 2436	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	109
PID 484 wrote to memory of 2436	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	109
PID 484 wrote to memory of 4644	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	110
PID 484 wrote to memory of 4644	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	110
PID 484 wrote to memory of 3268	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	111
PID 484 wrote to memory of 3268	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	111
PID 484 wrote to memory of 1448	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	112
PID 484 wrote to memory of 1448	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	112
PID 484 wrote to memory of 4996	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	113
PID 484 wrote to memory of 4996	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	113
PID 484 wrote to memory of 1004	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	114
PID 484 wrote to memory of 1004	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	114
PID 484 wrote to memory of 2796	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	115
PID 484 wrote to memory of 2796	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	115
PID 484 wrote to memory of 4080	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	116
PID 484 wrote to memory of 4080	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	116
PID 484 wrote to memory of 4400	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	117
PID 484 wrote to memory of 4400	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	117
PID 484 wrote to memory of 560	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	118
PID 484 wrote to memory of 560	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	118
PID 484 wrote to memory of 1796	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	119
PID 484 wrote to memory of 1796	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	119
PID 484 wrote to memory of 4324	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	120
PID 484 wrote to memory of 4324	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	120
PID 484 wrote to memory of 4364	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	121
PID 484 wrote to memory of 4364	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	121
PID 484 wrote to memory of 644	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	122
PID 484 wrote to memory of 644	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	122
PID 484 wrote to memory of 4000	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	123
PID 484 wrote to memory of 4000	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	123
PID 484 wrote to memory of 4472	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	124
PID 484 wrote to memory of 4472	484	40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe	124

C:\Users\Admin\AppData\Local\Temp\40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\40676a33d0e88f3213013c1b1b9062a1_JaffaCakes118.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:484
- C:\Windows\System32\AmWSIDQ.exe
  C:\Windows\System32\AmWSIDQ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\SHLHmdf.exe
  C:\Windows\System32\SHLHmdf.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System32\TskqPLI.exe
  C:\Windows\System32\TskqPLI.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System32\qrNNsZL.exe
  C:\Windows\System32\qrNNsZL.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\ygdkcEC.exe
  C:\Windows\System32\ygdkcEC.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System32\JkdRRba.exe
  C:\Windows\System32\JkdRRba.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\KEJgbbK.exe
  C:\Windows\System32\KEJgbbK.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System32\aLvIvpJ.exe
  C:\Windows\System32\aLvIvpJ.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System32\pXisUrk.exe
  C:\Windows\System32\pXisUrk.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System32\bcXvxsn.exe
  C:\Windows\System32\bcXvxsn.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System32\TLyKRTx.exe
  C:\Windows\System32\TLyKRTx.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\SYAnIzI.exe
  C:\Windows\System32\SYAnIzI.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System32\LPPrsgH.exe
  C:\Windows\System32\LPPrsgH.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System32\ZWkIopv.exe
  C:\Windows\System32\ZWkIopv.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System32\JajpdTj.exe
  C:\Windows\System32\JajpdTj.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System32\QortmWB.exe
  C:\Windows\System32\QortmWB.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\ScpuXNC.exe
  C:\Windows\System32\ScpuXNC.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\KCsDDFT.exe
  C:\Windows\System32\KCsDDFT.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System32\oPwKRJk.exe
  C:\Windows\System32\oPwKRJk.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System32\JyyjSxn.exe
  C:\Windows\System32\JyyjSxn.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\yIxAVTm.exe
  C:\Windows\System32\yIxAVTm.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System32\HjDHoGJ.exe
  C:\Windows\System32\HjDHoGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\iCThFKZ.exe
  C:\Windows\System32\iCThFKZ.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\cJkjbBR.exe
  C:\Windows\System32\cJkjbBR.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System32\nykCXOk.exe
  C:\Windows\System32\nykCXOk.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\MFXIAoR.exe
  C:\Windows\System32\MFXIAoR.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\rUksBTt.exe
  C:\Windows\System32\rUksBTt.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\WxKnWVq.exe
  C:\Windows\System32\WxKnWVq.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System32\rXaWBUE.exe
  C:\Windows\System32\rXaWBUE.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System32\VNhPBJr.exe
  C:\Windows\System32\VNhPBJr.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System32\mqvQwOT.exe
  C:\Windows\System32\mqvQwOT.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System32\pXmhuAh.exe
  C:\Windows\System32\pXmhuAh.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\zBSGIfi.exe
  C:\Windows\System32\zBSGIfi.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\JRACwcE.exe
  C:\Windows\System32\JRACwcE.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System32\OWvMyZw.exe
  C:\Windows\System32\OWvMyZw.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System32\WUmNZBs.exe
  C:\Windows\System32\WUmNZBs.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System32\mKvWsAq.exe
  C:\Windows\System32\mKvWsAq.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System32\TZOBEHK.exe
  C:\Windows\System32\TZOBEHK.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System32\psKqxXR.exe
  C:\Windows\System32\psKqxXR.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System32\SuOzJQw.exe
  C:\Windows\System32\SuOzJQw.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\LlidsAx.exe
  C:\Windows\System32\LlidsAx.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\GcyUyaf.exe
  C:\Windows\System32\GcyUyaf.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\TIKZQVj.exe
  C:\Windows\System32\TIKZQVj.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System32\uZzFjTe.exe
  C:\Windows\System32\uZzFjTe.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\zVYazBz.exe
  C:\Windows\System32\zVYazBz.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System32\ebdvggt.exe
  C:\Windows\System32\ebdvggt.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\ZCWpdTi.exe
  C:\Windows\System32\ZCWpdTi.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System32\mHMCyCS.exe
  C:\Windows\System32\mHMCyCS.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System32\TcrdoMP.exe
  C:\Windows\System32\TcrdoMP.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System32\TvcuFSU.exe
  C:\Windows\System32\TvcuFSU.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\RlzBtgJ.exe
  C:\Windows\System32\RlzBtgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\JJWMqZb.exe
  C:\Windows\System32\JJWMqZb.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\IihXmiO.exe
  C:\Windows\System32\IihXmiO.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System32\TFCLNhY.exe
  C:\Windows\System32\TFCLNhY.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\whmFdID.exe
  C:\Windows\System32\whmFdID.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\taiqSpg.exe
  C:\Windows\System32\taiqSpg.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System32\hJAXPES.exe
  C:\Windows\System32\hJAXPES.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\XFPMFEY.exe
  C:\Windows\System32\XFPMFEY.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\XNxUlHF.exe
  C:\Windows\System32\XNxUlHF.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\jQBNVtd.exe
  C:\Windows\System32\jQBNVtd.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\BQJxJKY.exe
  C:\Windows\System32\BQJxJKY.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\QenkTmx.exe
  C:\Windows\System32\QenkTmx.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System32\BjDcCtx.exe
  C:\Windows\System32\BjDcCtx.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\gXJDSPC.exe
  C:\Windows\System32\gXJDSPC.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\jHzGUOz.exe
  C:\Windows\System32\jHzGUOz.exe
  2⤵
  PID:3220
- C:\Windows\System32\Ibblnzj.exe
  C:\Windows\System32\Ibblnzj.exe
  2⤵
  PID:1276
- C:\Windows\System32\QXsbDSO.exe
  C:\Windows\System32\QXsbDSO.exe
  2⤵
  PID:2820
- C:\Windows\System32\YjmenwM.exe
  C:\Windows\System32\YjmenwM.exe
  2⤵
  PID:4508
- C:\Windows\System32\iCiDqCz.exe
  C:\Windows\System32\iCiDqCz.exe
  2⤵
  PID:3148
- C:\Windows\System32\LUIuIGV.exe
  C:\Windows\System32\LUIuIGV.exe
  2⤵
  PID:4672
- C:\Windows\System32\RdJGGim.exe
  C:\Windows\System32\RdJGGim.exe
  2⤵
  PID:5132
- C:\Windows\System32\TBldsQK.exe
  C:\Windows\System32\TBldsQK.exe
  2⤵
  PID:5164
- C:\Windows\System32\HzHHaKZ.exe
  C:\Windows\System32\HzHHaKZ.exe
  2⤵
  PID:5200
- C:\Windows\System32\zhlJcpW.exe
  C:\Windows\System32\zhlJcpW.exe
  2⤵
  PID:5236
- C:\Windows\System32\HQjgGWl.exe
  C:\Windows\System32\HQjgGWl.exe
  2⤵
  PID:5252
- C:\Windows\System32\fXxFJdu.exe
  C:\Windows\System32\fXxFJdu.exe
  2⤵
  PID:5280
- C:\Windows\System32\IGvFVJF.exe
  C:\Windows\System32\IGvFVJF.exe
  2⤵
  PID:5316
- C:\Windows\System32\RvGrtTy.exe
  C:\Windows\System32\RvGrtTy.exe
  2⤵
  PID:5336
- C:\Windows\System32\ZImYolx.exe
  C:\Windows\System32\ZImYolx.exe
  2⤵
  PID:5368
- C:\Windows\System32\xeMJKPB.exe
  C:\Windows\System32\xeMJKPB.exe
  2⤵
  PID:5420
- C:\Windows\System32\ktfHIMV.exe
  C:\Windows\System32\ktfHIMV.exe
  2⤵
  PID:5436
- C:\Windows\System32\xeTHEoh.exe
  C:\Windows\System32\xeTHEoh.exe
  2⤵
  PID:5460
- C:\Windows\System32\sgafXOp.exe
  C:\Windows\System32\sgafXOp.exe
  2⤵
  PID:5508
- C:\Windows\System32\sHXEwnt.exe
  C:\Windows\System32\sHXEwnt.exe
  2⤵
  PID:5524
- C:\Windows\System32\ndYfCoI.exe
  C:\Windows\System32\ndYfCoI.exe
  2⤵
  PID:5552
- C:\Windows\System32\TbblAFU.exe
  C:\Windows\System32\TbblAFU.exe
  2⤵
  PID:5580
- C:\Windows\System32\RMyVCPF.exe
  C:\Windows\System32\RMyVCPF.exe
  2⤵
  PID:5604
- C:\Windows\System32\irdtwIn.exe
  C:\Windows\System32\irdtwIn.exe
  2⤵
  PID:5644
- C:\Windows\System32\NyDUPHW.exe
  C:\Windows\System32\NyDUPHW.exe
  2⤵
  PID:5664
- C:\Windows\System32\SvYEHDj.exe
  C:\Windows\System32\SvYEHDj.exe
  2⤵
  PID:5692
- C:\Windows\System32\ZeWJPTM.exe
  C:\Windows\System32\ZeWJPTM.exe
  2⤵
  PID:5724
- C:\Windows\System32\ehZDpYg.exe
  C:\Windows\System32\ehZDpYg.exe
  2⤵
  PID:5740
- C:\Windows\System32\yOlGaGI.exe
  C:\Windows\System32\yOlGaGI.exe
  2⤵
  PID:5788
- C:\Windows\System32\sQVQkxX.exe
  C:\Windows\System32\sQVQkxX.exe
  2⤵
  PID:5804
- C:\Windows\System32\tLvkQwV.exe
  C:\Windows\System32\tLvkQwV.exe
  2⤵
  PID:5848
- C:\Windows\System32\eFlpJta.exe
  C:\Windows\System32\eFlpJta.exe
  2⤵
  PID:5864
- C:\Windows\System32\xrLiocr.exe
  C:\Windows\System32\xrLiocr.exe
  2⤵
  PID:5884
- C:\Windows\System32\vHBdKWX.exe
  C:\Windows\System32\vHBdKWX.exe
  2⤵
  PID:5932
- C:\Windows\System32\vvgenmM.exe
  C:\Windows\System32\vvgenmM.exe
  2⤵
  PID:5952
- C:\Windows\System32\ogbfxzm.exe
  C:\Windows\System32\ogbfxzm.exe
  2⤵
  PID:5988
- C:\Windows\System32\ZMSjpWP.exe
  C:\Windows\System32\ZMSjpWP.exe
  2⤵
  PID:6004
- C:\Windows\System32\UeFuQEa.exe
  C:\Windows\System32\UeFuQEa.exe
  2⤵
  PID:6044
- C:\Windows\System32\FhYSeTH.exe
  C:\Windows\System32\FhYSeTH.exe
  2⤵
  PID:6076
- C:\Windows\System32\LOpdQhy.exe
  C:\Windows\System32\LOpdQhy.exe
  2⤵
  PID:6092
- C:\Windows\System32\jlFGpVR.exe
  C:\Windows\System32\jlFGpVR.exe
  2⤵
  PID:6124
- C:\Windows\System32\BZrUxBO.exe
  C:\Windows\System32\BZrUxBO.exe
  2⤵
  PID:5124
- C:\Windows\System32\hxqPpVb.exe
  C:\Windows\System32\hxqPpVb.exe
  2⤵
  PID:3012
- C:\Windows\System32\RPydnhL.exe
  C:\Windows\System32\RPydnhL.exe
  2⤵
  PID:5216
- C:\Windows\System32\xShdHxH.exe
  C:\Windows\System32\xShdHxH.exe
  2⤵
  PID:5248
- C:\Windows\System32\EcVEXnn.exe
  C:\Windows\System32\EcVEXnn.exe
  2⤵
  PID:5296
- C:\Windows\System32\lCMsdXi.exe
  C:\Windows\System32\lCMsdXi.exe
  2⤵
  PID:5348
- C:\Windows\System32\OmPZGcb.exe
  C:\Windows\System32\OmPZGcb.exe
  2⤵
  PID:448
- C:\Windows\System32\ISVaSlr.exe
  C:\Windows\System32\ISVaSlr.exe
  2⤵
  PID:5428
- C:\Windows\System32\yeEmfYx.exe
  C:\Windows\System32\yeEmfYx.exe
  2⤵
  PID:3256
- C:\Windows\System32\aQWTVxl.exe
  C:\Windows\System32\aQWTVxl.exe
  2⤵
  PID:5516
- C:\Windows\System32\bPmNpKT.exe
  C:\Windows\System32\bPmNpKT.exe
  2⤵
  PID:5624
- C:\Windows\System32\jvmwOAT.exe
  C:\Windows\System32\jvmwOAT.exe
  2⤵
  PID:5652
- C:\Windows\System32\jyJVCKk.exe
  C:\Windows\System32\jyJVCKk.exe
  2⤵
  PID:5708
- C:\Windows\System32\QfuzMZG.exe
  C:\Windows\System32\QfuzMZG.exe
  2⤵
  PID:5748
- C:\Windows\System32\YLEFBjk.exe
  C:\Windows\System32\YLEFBjk.exe
  2⤵
  PID:5816
- C:\Windows\System32\dRhvnVb.exe
  C:\Windows\System32\dRhvnVb.exe
  2⤵
  PID:5820
- C:\Windows\System32\UbQHUVz.exe
  C:\Windows\System32\UbQHUVz.exe
  2⤵
  PID:5412
- C:\Windows\System32\bDqTmls.exe
  C:\Windows\System32\bDqTmls.exe
  2⤵
  PID:5944
- C:\Windows\System32\tbuzfoG.exe
  C:\Windows\System32\tbuzfoG.exe
  2⤵
  PID:5984
- C:\Windows\System32\YCuagzO.exe
  C:\Windows\System32\YCuagzO.exe
  2⤵
  PID:6036
- C:\Windows\System32\dsZrkOo.exe
  C:\Windows\System32\dsZrkOo.exe
  2⤵
  PID:6088
- C:\Windows\System32\vKnUTyQ.exe
  C:\Windows\System32\vKnUTyQ.exe
  2⤵
  PID:5220
- C:\Windows\System32\QZbiJlj.exe
  C:\Windows\System32\QZbiJlj.exe
  2⤵
  PID:5332
- C:\Windows\System32\xbgONSV.exe
  C:\Windows\System32\xbgONSV.exe
  2⤵
  PID:5416
- C:\Windows\System32\rThdIws.exe
  C:\Windows\System32\rThdIws.exe
  2⤵
  PID:2432
- C:\Windows\System32\jWPKWfj.exe
  C:\Windows\System32\jWPKWfj.exe
  2⤵
  PID:5876
- C:\Windows\System32\NZMDPVG.exe
  C:\Windows\System32\NZMDPVG.exe
  2⤵
  PID:6104
- C:\Windows\System32\oQgnOGT.exe
  C:\Windows\System32\oQgnOGT.exe
  2⤵
  PID:1560
- C:\Windows\System32\cjGHxmu.exe
  C:\Windows\System32\cjGHxmu.exe
  2⤵
  PID:212
- C:\Windows\System32\flmENar.exe
  C:\Windows\System32\flmENar.exe
  2⤵
  PID:5452
- C:\Windows\System32\SYVUURm.exe
  C:\Windows\System32\SYVUURm.exe
  2⤵
  PID:5096
- C:\Windows\System32\deQKlTM.exe
  C:\Windows\System32\deQKlTM.exe
  2⤵
  PID:5784
- C:\Windows\System32\kOAgRlZ.exe
  C:\Windows\System32\kOAgRlZ.exe
  2⤵
  PID:6152
- C:\Windows\System32\TlDESft.exe
  C:\Windows\System32\TlDESft.exe
  2⤵
  PID:6172
- C:\Windows\System32\nxCDcTm.exe
  C:\Windows\System32\nxCDcTm.exe
  2⤵
  PID:6188
- C:\Windows\System32\OFWdSAb.exe
  C:\Windows\System32\OFWdSAb.exe
  2⤵
  PID:6208
- C:\Windows\System32\AMQqnrY.exe
  C:\Windows\System32\AMQqnrY.exe
  2⤵
  PID:6236
- C:\Windows\System32\pIkbYLC.exe
  C:\Windows\System32\pIkbYLC.exe
  2⤵
  PID:6260
- C:\Windows\System32\TRuOeyq.exe
  C:\Windows\System32\TRuOeyq.exe
  2⤵
  PID:6280
- C:\Windows\System32\pscPWsS.exe
  C:\Windows\System32\pscPWsS.exe
  2⤵
  PID:6308
- C:\Windows\System32\qeFEgaw.exe
  C:\Windows\System32\qeFEgaw.exe
  2⤵
  PID:6324
- C:\Windows\System32\yNiZstv.exe
  C:\Windows\System32\yNiZstv.exe
  2⤵
  PID:6344
- C:\Windows\System32\uvbrwlV.exe
  C:\Windows\System32\uvbrwlV.exe
  2⤵
  PID:6368
- C:\Windows\System32\FSgHmEt.exe
  C:\Windows\System32\FSgHmEt.exe
  2⤵
  PID:6404
- C:\Windows\System32\rGaneoc.exe
  C:\Windows\System32\rGaneoc.exe
  2⤵
  PID:6424
- C:\Windows\System32\zZAlPoj.exe
  C:\Windows\System32\zZAlPoj.exe
  2⤵
  PID:6488
- C:\Windows\System32\qiJNUCa.exe
  C:\Windows\System32\qiJNUCa.exe
  2⤵
  PID:6560
- C:\Windows\System32\ClXUhta.exe
  C:\Windows\System32\ClXUhta.exe
  2⤵
  PID:6580
- C:\Windows\System32\KVwyqNS.exe
  C:\Windows\System32\KVwyqNS.exe
  2⤵
  PID:6600
- C:\Windows\System32\zpmXRGX.exe
  C:\Windows\System32\zpmXRGX.exe
  2⤵
  PID:6616
- C:\Windows\System32\WsBfysk.exe
  C:\Windows\System32\WsBfysk.exe
  2⤵
  PID:6640
- C:\Windows\System32\VibDzOP.exe
  C:\Windows\System32\VibDzOP.exe
  2⤵
  PID:6656
- C:\Windows\System32\HhFVMVx.exe
  C:\Windows\System32\HhFVMVx.exe
  2⤵
  PID:6672
- C:\Windows\System32\PAWQqnm.exe
  C:\Windows\System32\PAWQqnm.exe
  2⤵
  PID:6696
- C:\Windows\System32\NPWvvsc.exe
  C:\Windows\System32\NPWvvsc.exe
  2⤵
  PID:6716
- C:\Windows\System32\XlIuueO.exe
  C:\Windows\System32\XlIuueO.exe
  2⤵
  PID:6736
- C:\Windows\System32\bmcuouK.exe
  C:\Windows\System32\bmcuouK.exe
  2⤵
  PID:6752
- C:\Windows\System32\eIUGkWU.exe
  C:\Windows\System32\eIUGkWU.exe
  2⤵
  PID:6776
- C:\Windows\System32\pkNLCBu.exe
  C:\Windows\System32\pkNLCBu.exe
  2⤵
  PID:6792
- C:\Windows\System32\BKLeCYA.exe
  C:\Windows\System32\BKLeCYA.exe
  2⤵
  PID:6832
- C:\Windows\System32\VycTSOB.exe
  C:\Windows\System32\VycTSOB.exe
  2⤵
  PID:6852
- C:\Windows\System32\tAKZoHQ.exe
  C:\Windows\System32\tAKZoHQ.exe
  2⤵
  PID:6872
- C:\Windows\System32\OvpQaWx.exe
  C:\Windows\System32\OvpQaWx.exe
  2⤵
  PID:7024
- C:\Windows\System32\lCpTDpr.exe
  C:\Windows\System32\lCpTDpr.exe
  2⤵
  PID:7076
- C:\Windows\System32\tvBKqKm.exe
  C:\Windows\System32\tvBKqKm.exe
  2⤵
  PID:7096
- C:\Windows\System32\AXlVVQr.exe
  C:\Windows\System32\AXlVVQr.exe
  2⤵
  PID:7120
- C:\Windows\System32\WBJkEcC.exe
  C:\Windows\System32\WBJkEcC.exe
  2⤵
  PID:5376
- C:\Windows\System32\wQtVdoH.exe
  C:\Windows\System32\wQtVdoH.exe
  2⤵
  PID:5184
- C:\Windows\System32\EUpdkaM.exe
  C:\Windows\System32\EUpdkaM.exe
  2⤵
  PID:5904
- C:\Windows\System32\MUnvVgD.exe
  C:\Windows\System32\MUnvVgD.exe
  2⤵
  PID:5844
- C:\Windows\System32\ONNtRJf.exe
  C:\Windows\System32\ONNtRJf.exe
  2⤵
  PID:6340
- C:\Windows\System32\JnPPVnx.exe
  C:\Windows\System32\JnPPVnx.exe
  2⤵
  PID:6216
- C:\Windows\System32\nNyoldy.exe
  C:\Windows\System32\nNyoldy.exe
  2⤵
  PID:6276
- C:\Windows\System32\cQzyrcV.exe
  C:\Windows\System32\cQzyrcV.exe
  2⤵
  PID:6352
- C:\Windows\System32\JcrwZiI.exe
  C:\Windows\System32\JcrwZiI.exe
  2⤵
  PID:6272
- C:\Windows\System32\MZavpxR.exe
  C:\Windows\System32\MZavpxR.exe
  2⤵
  PID:6596
- C:\Windows\System32\buJLJEV.exe
  C:\Windows\System32\buJLJEV.exe
  2⤵
  PID:6484
- C:\Windows\System32\crvEMmD.exe
  C:\Windows\System32\crvEMmD.exe
  2⤵
  PID:6732
- C:\Windows\System32\gUwFGgJ.exe
  C:\Windows\System32\gUwFGgJ.exe
  2⤵
  PID:6612
- C:\Windows\System32\ETfhHzW.exe
  C:\Windows\System32\ETfhHzW.exe
  2⤵
  PID:6556
- C:\Windows\System32\mGPUmoN.exe
  C:\Windows\System32\mGPUmoN.exe
  2⤵
  PID:6772
- C:\Windows\System32\EitRfFg.exe
  C:\Windows\System32\EitRfFg.exe
  2⤵
  PID:6828
- C:\Windows\System32\OBAQawG.exe
  C:\Windows\System32\OBAQawG.exe
  2⤵
  PID:6816
- C:\Windows\System32\NjFAnSc.exe
  C:\Windows\System32\NjFAnSc.exe
  2⤵
  PID:6744
- C:\Windows\System32\CALeLTh.exe
  C:\Windows\System32\CALeLTh.exe
  2⤵
  PID:6988
- C:\Windows\System32\tcyQZLm.exe
  C:\Windows\System32\tcyQZLm.exe
  2⤵
  PID:6948
- C:\Windows\System32\xvzveOt.exe
  C:\Windows\System32\xvzveOt.exe
  2⤵
  PID:7140
- C:\Windows\System32\flltbGN.exe
  C:\Windows\System32\flltbGN.exe
  2⤵
  PID:5756
- C:\Windows\System32\HUJSHAY.exe
  C:\Windows\System32\HUJSHAY.exe
  2⤵
  PID:6316
- C:\Windows\System32\qifvRCN.exe
  C:\Windows\System32\qifvRCN.exe
  2⤵
  PID:6568
- C:\Windows\System32\yppoVNX.exe
  C:\Windows\System32\yppoVNX.exe
  2⤵
  PID:6636
- C:\Windows\System32\KrUwisI.exe
  C:\Windows\System32\KrUwisI.exe
  2⤵
  PID:6684
- C:\Windows\System32\wYFznWJ.exe
  C:\Windows\System32\wYFznWJ.exe
  2⤵
  PID:7116
- C:\Windows\System32\UsKxCiG.exe
  C:\Windows\System32\UsKxCiG.exe
  2⤵
  PID:7068
- C:\Windows\System32\pvigMUn.exe
  C:\Windows\System32\pvigMUn.exe
  2⤵
  PID:6384
- C:\Windows\System32\BDuNisO.exe
  C:\Windows\System32\BDuNisO.exe
  2⤵
  PID:6052
- C:\Windows\System32\bkidKME.exe
  C:\Windows\System32\bkidKME.exe
  2⤵
  PID:6936
- C:\Windows\System32\QcEiiHN.exe
  C:\Windows\System32\QcEiiHN.exe
  2⤵
  PID:6768
- C:\Windows\System32\CmHIDvD.exe
  C:\Windows\System32\CmHIDvD.exe
  2⤵
  PID:7152
- C:\Windows\System32\ydiOvTV.exe
  C:\Windows\System32\ydiOvTV.exe
  2⤵
  PID:7200
- C:\Windows\System32\LLnxKuP.exe
  C:\Windows\System32\LLnxKuP.exe
  2⤵
  PID:7216
- C:\Windows\System32\XsTBdWp.exe
  C:\Windows\System32\XsTBdWp.exe
  2⤵
  PID:7236
- C:\Windows\System32\vJPlExr.exe
  C:\Windows\System32\vJPlExr.exe
  2⤵
  PID:7252
- C:\Windows\System32\RyPQhMV.exe
  C:\Windows\System32\RyPQhMV.exe
  2⤵
  PID:7272
- C:\Windows\System32\XAgjDqi.exe
  C:\Windows\System32\XAgjDqi.exe
  2⤵
  PID:7316
- C:\Windows\System32\RUgOkTR.exe
  C:\Windows\System32\RUgOkTR.exe
  2⤵
  PID:7360
- C:\Windows\System32\DFkrZMz.exe
  C:\Windows\System32\DFkrZMz.exe
  2⤵
  PID:7388
- C:\Windows\System32\YsThEin.exe
  C:\Windows\System32\YsThEin.exe
  2⤵
  PID:7404
- C:\Windows\System32\mTmlpxb.exe
  C:\Windows\System32\mTmlpxb.exe
  2⤵
  PID:7420
- C:\Windows\System32\gwmYOFL.exe
  C:\Windows\System32\gwmYOFL.exe
  2⤵
  PID:7448
- C:\Windows\System32\fROuDKx.exe
  C:\Windows\System32\fROuDKx.exe
  2⤵
  PID:7472
- C:\Windows\System32\ebqVwnv.exe
  C:\Windows\System32\ebqVwnv.exe
  2⤵
  PID:7520
- C:\Windows\System32\qsiJYRc.exe
  C:\Windows\System32\qsiJYRc.exe
  2⤵
  PID:7568
- C:\Windows\System32\LMEftcu.exe
  C:\Windows\System32\LMEftcu.exe
  2⤵
  PID:7596
- C:\Windows\System32\xaMGvkz.exe
  C:\Windows\System32\xaMGvkz.exe
  2⤵
  PID:7616
- C:\Windows\System32\aSLWzVs.exe
  C:\Windows\System32\aSLWzVs.exe
  2⤵
  PID:7644
- C:\Windows\System32\xVlOCmK.exe
  C:\Windows\System32\xVlOCmK.exe
  2⤵
  PID:7672
- C:\Windows\System32\UHinIiQ.exe
  C:\Windows\System32\UHinIiQ.exe
  2⤵
  PID:7700
- C:\Windows\System32\MOSTMmm.exe
  C:\Windows\System32\MOSTMmm.exe
  2⤵
  PID:7720
- C:\Windows\System32\AUZpUln.exe
  C:\Windows\System32\AUZpUln.exe
  2⤵
  PID:7736
- C:\Windows\System32\kqhENJg.exe
  C:\Windows\System32\kqhENJg.exe
  2⤵
  PID:7784
- C:\Windows\System32\WLhIUBo.exe
  C:\Windows\System32\WLhIUBo.exe
  2⤵
  PID:7812
- C:\Windows\System32\QaWIcBD.exe
  C:\Windows\System32\QaWIcBD.exe
  2⤵
  PID:7840
- C:\Windows\System32\eVfGZbp.exe
  C:\Windows\System32\eVfGZbp.exe
  2⤵
  PID:7860
- C:\Windows\System32\cJHjUhF.exe
  C:\Windows\System32\cJHjUhF.exe
  2⤵
  PID:7892
- C:\Windows\System32\QShoPrK.exe
  C:\Windows\System32\QShoPrK.exe
  2⤵
  PID:7940
- C:\Windows\System32\utEpDNE.exe
  C:\Windows\System32\utEpDNE.exe
  2⤵
  PID:7956
- C:\Windows\System32\DDooCnw.exe
  C:\Windows\System32\DDooCnw.exe
  2⤵
  PID:7976
- C:\Windows\System32\exyGCqN.exe
  C:\Windows\System32\exyGCqN.exe
  2⤵
  PID:7992
- C:\Windows\System32\UqNmwBP.exe
  C:\Windows\System32\UqNmwBP.exe
  2⤵
  PID:8016
- C:\Windows\System32\yVRvCff.exe
  C:\Windows\System32\yVRvCff.exe
  2⤵
  PID:8052
- C:\Windows\System32\kymkrJH.exe
  C:\Windows\System32\kymkrJH.exe
  2⤵
  PID:8100
- C:\Windows\System32\YOBOZPH.exe
  C:\Windows\System32\YOBOZPH.exe
  2⤵
  PID:8136
- C:\Windows\System32\iIZlDiP.exe
  C:\Windows\System32\iIZlDiP.exe
  2⤵
  PID:8164
- C:\Windows\System32\UpBDTxI.exe
  C:\Windows\System32\UpBDTxI.exe
  2⤵
  PID:8184
- C:\Windows\System32\ReVXtqe.exe
  C:\Windows\System32\ReVXtqe.exe
  2⤵
  PID:6920
- C:\Windows\System32\BIzYxFi.exe
  C:\Windows\System32\BIzYxFi.exe
  2⤵
  PID:7248
- C:\Windows\System32\fAmfJtx.exe
  C:\Windows\System32\fAmfJtx.exe
  2⤵
  PID:7340
- C:\Windows\System32\NrnouQf.exe
  C:\Windows\System32\NrnouQf.exe
  2⤵
  PID:7348
- C:\Windows\System32\tfUEnkL.exe
  C:\Windows\System32\tfUEnkL.exe
  2⤵
  PID:7412
- C:\Windows\System32\JEREUOJ.exe
  C:\Windows\System32\JEREUOJ.exe
  2⤵
  PID:7436
- C:\Windows\System32\mBLNuUC.exe
  C:\Windows\System32\mBLNuUC.exe
  2⤵
  PID:7512
- C:\Windows\System32\RVugPMe.exe
  C:\Windows\System32\RVugPMe.exe
  2⤵
  PID:7540
- C:\Windows\System32\RMoAQtL.exe
  C:\Windows\System32\RMoAQtL.exe
  2⤵
  PID:7604
- C:\Windows\System32\ytgeTtQ.exe
  C:\Windows\System32\ytgeTtQ.exe
  2⤵
  PID:7680
- C:\Windows\System32\jSbPPwn.exe
  C:\Windows\System32\jSbPPwn.exe
  2⤵
  PID:7768
- C:\Windows\System32\WaBleVL.exe
  C:\Windows\System32\WaBleVL.exe
  2⤵
  PID:7796
- C:\Windows\System32\CWSzcBO.exe
  C:\Windows\System32\CWSzcBO.exe
  2⤵
  PID:7952
- C:\Windows\System32\lfqdLMQ.exe
  C:\Windows\System32\lfqdLMQ.exe
  2⤵
  PID:8000
- C:\Windows\System32\hAKfQgZ.exe
  C:\Windows\System32\hAKfQgZ.exe
  2⤵
  PID:8068
- C:\Windows\System32\PeeJfND.exe
  C:\Windows\System32\PeeJfND.exe
  2⤵
  PID:8144
- C:\Windows\System32\jWCcGPb.exe
  C:\Windows\System32\jWCcGPb.exe
  2⤵
  PID:8176
- C:\Windows\System32\EOTdRKh.exe
  C:\Windows\System32\EOTdRKh.exe
  2⤵
  PID:7244
- C:\Windows\System32\jOWRCMY.exe
  C:\Windows\System32\jOWRCMY.exe
  2⤵
  PID:7396
- C:\Windows\System32\BhPAjjS.exe
  C:\Windows\System32\BhPAjjS.exe
  2⤵
  PID:4848
- C:\Windows\System32\iqTLeNF.exe
  C:\Windows\System32\iqTLeNF.exe
  2⤵
  PID:7660
- C:\Windows\System32\DZtchzT.exe
  C:\Windows\System32\DZtchzT.exe
  2⤵
  PID:7752
- C:\Windows\System32\MtzyITM.exe
  C:\Windows\System32\MtzyITM.exe
  2⤵
  PID:7904
- C:\Windows\System32\KraJSfY.exe
  C:\Windows\System32\KraJSfY.exe
  2⤵
  PID:8076
- C:\Windows\System32\FCPnnOZ.exe
  C:\Windows\System32\FCPnnOZ.exe
  2⤵
  PID:8112
- C:\Windows\System32\KHpoKhU.exe
  C:\Windows\System32\KHpoKhU.exe
  2⤵
  PID:7284
- C:\Windows\System32\HHchUWJ.exe
  C:\Windows\System32\HHchUWJ.exe
  2⤵
  PID:7608
- C:\Windows\System32\Ulhtgmv.exe
  C:\Windows\System32\Ulhtgmv.exe
  2⤵
  PID:8232
- C:\Windows\System32\SCJpeHn.exe
  C:\Windows\System32\SCJpeHn.exe
  2⤵
  PID:8252
- C:\Windows\System32\gZlfmnx.exe
  C:\Windows\System32\gZlfmnx.exe
  2⤵
  PID:8268
- C:\Windows\System32\BdKnzae.exe
  C:\Windows\System32\BdKnzae.exe
  2⤵
  PID:8288
- C:\Windows\System32\vNKaulA.exe
  C:\Windows\System32\vNKaulA.exe
  2⤵
  PID:8324
- C:\Windows\System32\AHtYutL.exe
  C:\Windows\System32\AHtYutL.exe
  2⤵
  PID:8360
- C:\Windows\System32\aKefZpB.exe
  C:\Windows\System32\aKefZpB.exe
  2⤵
  PID:8404
- C:\Windows\System32\dWZDjsj.exe
  C:\Windows\System32\dWZDjsj.exe
  2⤵
  PID:8424
- C:\Windows\System32\rehODss.exe
  C:\Windows\System32\rehODss.exe
  2⤵
  PID:8444
- C:\Windows\System32\EuAoyXR.exe
  C:\Windows\System32\EuAoyXR.exe
  2⤵
  PID:8488
- C:\Windows\System32\YqXuWNc.exe
  C:\Windows\System32\YqXuWNc.exe
  2⤵
  PID:8520
- C:\Windows\System32\MiRHjvZ.exe
  C:\Windows\System32\MiRHjvZ.exe
  2⤵
  PID:8544
- C:\Windows\System32\spxhCNP.exe
  C:\Windows\System32\spxhCNP.exe
  2⤵
  PID:8588
- C:\Windows\System32\CvhNwyH.exe
  C:\Windows\System32\CvhNwyH.exe
  2⤵
  PID:8612
- C:\Windows\System32\cQHiEQf.exe
  C:\Windows\System32\cQHiEQf.exe
  2⤵
  PID:8628
- C:\Windows\System32\ssNRcNG.exe
  C:\Windows\System32\ssNRcNG.exe
  2⤵
  PID:8648
- C:\Windows\System32\LNbpSpH.exe
  C:\Windows\System32\LNbpSpH.exe
  2⤵
  PID:8668
- C:\Windows\System32\wvdjyqM.exe
  C:\Windows\System32\wvdjyqM.exe
  2⤵
  PID:8708
- C:\Windows\System32\CLpOIwU.exe
  C:\Windows\System32\CLpOIwU.exe
  2⤵
  PID:8728
- C:\Windows\System32\lcaSrml.exe
  C:\Windows\System32\lcaSrml.exe
  2⤵
  PID:8748
- C:\Windows\System32\ZZPkkaQ.exe
  C:\Windows\System32\ZZPkkaQ.exe
  2⤵
  PID:8764
- C:\Windows\System32\QrqQwoq.exe
  C:\Windows\System32\QrqQwoq.exe
  2⤵
  PID:8788
- C:\Windows\System32\JCcAxbT.exe
  C:\Windows\System32\JCcAxbT.exe
  2⤵
  PID:8832
- C:\Windows\System32\ktZvjLw.exe
  C:\Windows\System32\ktZvjLw.exe
  2⤵
  PID:8860
- C:\Windows\System32\DOMYvNz.exe
  C:\Windows\System32\DOMYvNz.exe
  2⤵
  PID:8880
- C:\Windows\System32\JdcMQyK.exe
  C:\Windows\System32\JdcMQyK.exe
  2⤵
  PID:8924
- C:\Windows\System32\PbyXrsL.exe
  C:\Windows\System32\PbyXrsL.exe
  2⤵
  PID:8956
- C:\Windows\System32\eHbTgtv.exe
  C:\Windows\System32\eHbTgtv.exe
  2⤵
  PID:8992
- C:\Windows\System32\nfdUXiH.exe
  C:\Windows\System32\nfdUXiH.exe
  2⤵
  PID:9036
- C:\Windows\System32\langOhq.exe
  C:\Windows\System32\langOhq.exe
  2⤵
  PID:9060
- C:\Windows\System32\EosriJR.exe
  C:\Windows\System32\EosriJR.exe
  2⤵
  PID:9092
- C:\Windows\System32\RBYsqNc.exe
  C:\Windows\System32\RBYsqNc.exe
  2⤵
  PID:9108
- C:\Windows\System32\Ccsaxcq.exe
  C:\Windows\System32\Ccsaxcq.exe
  2⤵
  PID:9132
- C:\Windows\System32\pdmkwBz.exe
  C:\Windows\System32\pdmkwBz.exe
  2⤵
  PID:9148
- C:\Windows\System32\LbOaYUr.exe
  C:\Windows\System32\LbOaYUr.exe
  2⤵
  PID:9180
- C:\Windows\System32\ffkTCMe.exe
  C:\Windows\System32\ffkTCMe.exe
  2⤵
  PID:7876
- C:\Windows\System32\npLKobl.exe
  C:\Windows\System32\npLKobl.exe
  2⤵
  PID:8220
- C:\Windows\System32\LkPnyZc.exe
  C:\Windows\System32\LkPnyZc.exe
  2⤵
  PID:8260
- C:\Windows\System32\QECBpDn.exe
  C:\Windows\System32\QECBpDn.exe
  2⤵
  PID:8304
- C:\Windows\System32\wdLqqFt.exe
  C:\Windows\System32\wdLqqFt.exe
  2⤵
  PID:8372
- C:\Windows\System32\tWcvJyp.exe
  C:\Windows\System32\tWcvJyp.exe
  2⤵
  PID:8432
- C:\Windows\System32\YeImFfR.exe
  C:\Windows\System32\YeImFfR.exe
  2⤵
  PID:8460
- C:\Windows\System32\GdaZhCv.exe
  C:\Windows\System32\GdaZhCv.exe
  2⤵
  PID:8540
- C:\Windows\System32\UrsCNzD.exe
  C:\Windows\System32\UrsCNzD.exe
  2⤵
  PID:8688
- C:\Windows\System32\AEzULmO.exe
  C:\Windows\System32\AEzULmO.exe
  2⤵
  PID:8740
- C:\Windows\System32\iISSboy.exe
  C:\Windows\System32\iISSboy.exe
  2⤵
  PID:8828
- C:\Windows\System32\SNjZMCy.exe
  C:\Windows\System32\SNjZMCy.exe
  2⤵
  PID:8912
- C:\Windows\System32\yzmomyW.exe
  C:\Windows\System32\yzmomyW.exe
  2⤵
  PID:8980
- C:\Windows\System32\eRnKvaX.exe
  C:\Windows\System32\eRnKvaX.exe
  2⤵
  PID:9004
- C:\Windows\System32\wxJJxRE.exe
  C:\Windows\System32\wxJJxRE.exe
  2⤵
  PID:9144
- C:\Windows\System32\UpQLRCi.exe
  C:\Windows\System32\UpQLRCi.exe
  2⤵
  PID:9164
- C:\Windows\System32\tzGmoPj.exe
  C:\Windows\System32\tzGmoPj.exe
  2⤵
  PID:7556
- C:\Windows\System32\mCORrbt.exe
  C:\Windows\System32\mCORrbt.exe
  2⤵
  PID:8280
- C:\Windows\System32\birrbQX.exe
  C:\Windows\System32\birrbQX.exe
  2⤵
  PID:8552
- C:\Windows\System32\TUgWnjS.exe
  C:\Windows\System32\TUgWnjS.exe
  2⤵
  PID:8604
- C:\Windows\System32\VcjVHxS.exe
  C:\Windows\System32\VcjVHxS.exe
  2⤵
  PID:8756
- C:\Windows\System32\MeZgfxf.exe
  C:\Windows\System32\MeZgfxf.exe
  2⤵
  PID:8900
- C:\Windows\System32\fWXcMRi.exe
  C:\Windows\System32\fWXcMRi.exe
  2⤵
  PID:9048
- C:\Windows\System32\ZfobSQm.exe
  C:\Windows\System32\ZfobSQm.exe
  2⤵
  PID:7468
- C:\Windows\System32\YZTmXoT.exe
  C:\Windows\System32\YZTmXoT.exe
  2⤵
  PID:8276
- C:\Windows\System32\vcglIMQ.exe
  C:\Windows\System32\vcglIMQ.exe
  2⤵
  PID:8660
- C:\Windows\System32\vRFlqMf.exe
  C:\Windows\System32\vRFlqMf.exe
  2⤵
  PID:9312
- C:\Windows\System32\LiLEylI.exe
  C:\Windows\System32\LiLEylI.exe
  2⤵
  PID:9332
- C:\Windows\System32\aGSyibG.exe
  C:\Windows\System32\aGSyibG.exe
  2⤵
  PID:9348
- C:\Windows\System32\lHTatjR.exe
  C:\Windows\System32\lHTatjR.exe
  2⤵
  PID:9380
- C:\Windows\System32\cPBqITF.exe
  C:\Windows\System32\cPBqITF.exe
  2⤵
  PID:9404
- C:\Windows\System32\MVnJMsN.exe
  C:\Windows\System32\MVnJMsN.exe
  2⤵
  PID:9468
- C:\Windows\System32\ZSBhnTB.exe
  C:\Windows\System32\ZSBhnTB.exe
  2⤵
  PID:9488
- C:\Windows\System32\tSTomth.exe
  C:\Windows\System32\tSTomth.exe
  2⤵
  PID:9528
- C:\Windows\System32\aefPUjG.exe
  C:\Windows\System32\aefPUjG.exe
  2⤵
  PID:9544
- C:\Windows\System32\lwKRCaE.exe
  C:\Windows\System32\lwKRCaE.exe
  2⤵
  PID:9568
- C:\Windows\System32\qWvjlUm.exe
  C:\Windows\System32\qWvjlUm.exe
  2⤵
  PID:9600
- C:\Windows\System32\zyqFSUW.exe
  C:\Windows\System32\zyqFSUW.exe
  2⤵
  PID:9632
- C:\Windows\System32\dlHSzPX.exe
  C:\Windows\System32\dlHSzPX.exe
  2⤵
  PID:9664
- C:\Windows\System32\txTnrLb.exe
  C:\Windows\System32\txTnrLb.exe
  2⤵
  PID:9700
- C:\Windows\System32\nHohYKF.exe
  C:\Windows\System32\nHohYKF.exe
  2⤵
  PID:9728
- C:\Windows\System32\DabaHjO.exe
  C:\Windows\System32\DabaHjO.exe
  2⤵
  PID:9744
- C:\Windows\System32\cGhJxVu.exe
  C:\Windows\System32\cGhJxVu.exe
  2⤵
  PID:9788
- C:\Windows\System32\DJFoMSa.exe
  C:\Windows\System32\DJFoMSa.exe
  2⤵
  PID:9816
- C:\Windows\System32\GtPULAd.exe
  C:\Windows\System32\GtPULAd.exe
  2⤵
  PID:9848
- C:\Windows\System32\vAvsqLy.exe
  C:\Windows\System32\vAvsqLy.exe
  2⤵
  PID:9872
- C:\Windows\System32\rkBtYSg.exe
  C:\Windows\System32\rkBtYSg.exe
  2⤵
  PID:9888
- C:\Windows\System32\uoGyoOh.exe
  C:\Windows\System32\uoGyoOh.exe
  2⤵
  PID:9940
- C:\Windows\System32\UEmNcfH.exe
  C:\Windows\System32\UEmNcfH.exe
  2⤵
  PID:9964
- C:\Windows\System32\zxfuYty.exe
  C:\Windows\System32\zxfuYty.exe
  2⤵
  PID:9984
- C:\Windows\System32\vUQCxcL.exe
  C:\Windows\System32\vUQCxcL.exe
  2⤵
  PID:10004
- C:\Windows\System32\QaxNkzK.exe
  C:\Windows\System32\QaxNkzK.exe
  2⤵
  PID:10064
- C:\Windows\System32\GdrAFPA.exe
  C:\Windows\System32\GdrAFPA.exe
  2⤵
  PID:10080
- C:\Windows\System32\Fdugoty.exe
  C:\Windows\System32\Fdugoty.exe
  2⤵
  PID:10112
- C:\Windows\System32\AVQjGHn.exe
  C:\Windows\System32\AVQjGHn.exe
  2⤵
  PID:10140
- C:\Windows\System32\lDZfUjc.exe
  C:\Windows\System32\lDZfUjc.exe
  2⤵
  PID:10172
- C:\Windows\System32\bmChFHe.exe
  C:\Windows\System32\bmChFHe.exe
  2⤵
  PID:10196
- C:\Windows\System32\iyscSmt.exe
  C:\Windows\System32\iyscSmt.exe
  2⤵
  PID:10216
- C:\Windows\System32\JPzgPHH.exe
  C:\Windows\System32\JPzgPHH.exe
  2⤵
  PID:10236
- C:\Windows\System32\LclKtmk.exe
  C:\Windows\System32\LclKtmk.exe
  2⤵
  PID:9220
- C:\Windows\System32\jxZIfoI.exe
  C:\Windows\System32\jxZIfoI.exe
  2⤵
  PID:9300
- C:\Windows\System32\VxIQlYn.exe
  C:\Windows\System32\VxIQlYn.exe
  2⤵
  PID:9260
- C:\Windows\System32\kdPZwgM.exe
  C:\Windows\System32\kdPZwgM.exe
  2⤵
  PID:9320
- C:\Windows\System32\ZneecBa.exe
  C:\Windows\System32\ZneecBa.exe
  2⤵
  PID:9388
- C:\Windows\System32\XhbRSqu.exe
  C:\Windows\System32\XhbRSqu.exe
  2⤵
  PID:9456
- C:\Windows\System32\ryznscj.exe
  C:\Windows\System32\ryznscj.exe
  2⤵
  PID:9392
- C:\Windows\System32\RllqoBp.exe
  C:\Windows\System32\RllqoBp.exe
  2⤵
  PID:9496
- C:\Windows\System32\tFTIUYU.exe
  C:\Windows\System32\tFTIUYU.exe
  2⤵
  PID:9644
- C:\Windows\System32\GHPCSwZ.exe
  C:\Windows\System32\GHPCSwZ.exe
  2⤵
  PID:9756
- C:\Windows\System32\sHNdRgE.exe
  C:\Windows\System32\sHNdRgE.exe
  2⤵
  PID:9812
- C:\Windows\System32\nVGixfX.exe
  C:\Windows\System32\nVGixfX.exe
  2⤵
  PID:9840
- C:\Windows\System32\fVKeHJL.exe
  C:\Windows\System32\fVKeHJL.exe
  2⤵
  PID:9880
- C:\Windows\System32\NfhOUqC.exe
  C:\Windows\System32\NfhOUqC.exe
  2⤵
  PID:10000
- C:\Windows\System32\PbeZKLT.exe
  C:\Windows\System32\PbeZKLT.exe
  2⤵
  PID:10044
- C:\Windows\System32\SqbnGsz.exe
  C:\Windows\System32\SqbnGsz.exe
  2⤵
  PID:10092
- C:\Windows\System32\sygPHwB.exe
  C:\Windows\System32\sygPHwB.exe
  2⤵
  PID:10136
- C:\Windows\System32\WkjiUqy.exe
  C:\Windows\System32\WkjiUqy.exe
  2⤵
  PID:8388
- C:\Windows\System32\MrtayUA.exe
  C:\Windows\System32\MrtayUA.exe
  2⤵
  PID:9272
- C:\Windows\System32\QtqUhxz.exe
  C:\Windows\System32\QtqUhxz.exe
  2⤵
  PID:4528
- C:\Windows\System32\ypTBnVR.exe
  C:\Windows\System32\ypTBnVR.exe
  2⤵
  PID:9484
- C:\Windows\System32\owOsFuC.exe
  C:\Windows\System32\owOsFuC.exe
  2⤵
  PID:9608
- C:\Windows\System32\vmNLyPX.exe
  C:\Windows\System32\vmNLyPX.exe
  2⤵
  PID:9796
- C:\Windows\System32\dQcFAit.exe
  C:\Windows\System32\dQcFAit.exe
  2⤵
  PID:9960
- C:\Windows\System32\uzCUoXf.exe
  C:\Windows\System32\uzCUoXf.exe
  2⤵
  PID:9972
- C:\Windows\System32\MOCrqEA.exe
  C:\Windows\System32\MOCrqEA.exe
  2⤵
  PID:10192
- C:\Windows\System32\tHvzokK.exe
  C:\Windows\System32\tHvzokK.exe
  2⤵
  PID:9740
- C:\Windows\System32\daeyxIX.exe
  C:\Windows\System32\daeyxIX.exe
  2⤵
  PID:9368
- C:\Windows\System32\aVDfbmA.exe
  C:\Windows\System32\aVDfbmA.exe
  2⤵
  PID:9824
- C:\Windows\System32\ToMfLrh.exe
  C:\Windows\System32\ToMfLrh.exe
  2⤵
  PID:9868
- C:\Windows\System32\ydVmgHV.exe
  C:\Windows\System32\ydVmgHV.exe
  2⤵
  PID:4704
- C:\Windows\System32\lOOLqrS.exe
  C:\Windows\System32\lOOLqrS.exe
  2⤵
  PID:9240
- C:\Windows\System32\xSzNQgX.exe
  C:\Windows\System32\xSzNQgX.exe
  2⤵
  PID:4432
- C:\Windows\System32\bmuhfby.exe
  C:\Windows\System32\bmuhfby.exe
  2⤵
  PID:10268
- C:\Windows\System32\hsEWUES.exe
  C:\Windows\System32\hsEWUES.exe
  2⤵
  PID:10324
- C:\Windows\System32\TZwYCNQ.exe
  C:\Windows\System32\TZwYCNQ.exe
  2⤵
  PID:10352
- C:\Windows\System32\AgiDamn.exe
  C:\Windows\System32\AgiDamn.exe
  2⤵
  PID:10380
- C:\Windows\System32\JFoOjQz.exe
  C:\Windows\System32\JFoOjQz.exe
  2⤵
  PID:10404
- C:\Windows\System32\rLygaju.exe
  C:\Windows\System32\rLygaju.exe
  2⤵
  PID:10440
- C:\Windows\System32\MANDmBA.exe
  C:\Windows\System32\MANDmBA.exe
  2⤵
  PID:10468
- C:\Windows\System32\aHsVfvD.exe
  C:\Windows\System32\aHsVfvD.exe
  2⤵
  PID:10488
- C:\Windows\System32\ISvwXus.exe
  C:\Windows\System32\ISvwXus.exe
  2⤵
  PID:10508
- C:\Windows\System32\pQfzaJb.exe
  C:\Windows\System32\pQfzaJb.exe
  2⤵
  PID:10560
- C:\Windows\System32\rhNEjtR.exe
  C:\Windows\System32\rhNEjtR.exe
  2⤵
  PID:10588
- C:\Windows\System32\FyLXVtI.exe
  C:\Windows\System32\FyLXVtI.exe
  2⤵
  PID:10608
- C:\Windows\System32\FyGfOdv.exe
  C:\Windows\System32\FyGfOdv.exe
  2⤵
  PID:10628
- C:\Windows\System32\XXnpPzp.exe
  C:\Windows\System32\XXnpPzp.exe
  2⤵
  PID:10652
- C:\Windows\System32\WINpPRW.exe
  C:\Windows\System32\WINpPRW.exe
  2⤵
  PID:10696
- C:\Windows\System32\ICxIkqs.exe
  C:\Windows\System32\ICxIkqs.exe
  2⤵
  PID:10716
- C:\Windows\System32\JufhoNV.exe
  C:\Windows\System32\JufhoNV.exe
  2⤵
  PID:10752
- C:\Windows\System32\IJfSHRG.exe
  C:\Windows\System32\IJfSHRG.exe
  2⤵
  PID:10784
- C:\Windows\System32\PDXFadR.exe
  C:\Windows\System32\PDXFadR.exe
  2⤵
  PID:10808
- C:\Windows\System32\msHWBBf.exe
  C:\Windows\System32\msHWBBf.exe
  2⤵
  PID:10836
- C:\Windows\System32\nLCnaQo.exe
  C:\Windows\System32\nLCnaQo.exe
  2⤵
  PID:10856
- C:\Windows\System32\qJxHWfx.exe
  C:\Windows\System32\qJxHWfx.exe
  2⤵
  PID:10876
- C:\Windows\System32\RwlkngS.exe
  C:\Windows\System32\RwlkngS.exe
  2⤵
  PID:10916
- C:\Windows\System32\YwBkWSp.exe
  C:\Windows\System32\YwBkWSp.exe
  2⤵
  PID:10948
- C:\Windows\System32\RpjKOGR.exe
  C:\Windows\System32\RpjKOGR.exe
  2⤵
  PID:10984
- C:\Windows\System32\HbUXdGK.exe
  C:\Windows\System32\HbUXdGK.exe
  2⤵
  PID:11008
- C:\Windows\System32\xeZJuzI.exe
  C:\Windows\System32\xeZJuzI.exe
  2⤵
  PID:11024
- C:\Windows\System32\KxdeKkO.exe
  C:\Windows\System32\KxdeKkO.exe
  2⤵
  PID:11044
- C:\Windows\System32\LItHIlu.exe
  C:\Windows\System32\LItHIlu.exe
  2⤵
  PID:11096
- C:\Windows\System32\xBWWUxE.exe
  C:\Windows\System32\xBWWUxE.exe
  2⤵
  PID:11124
- C:\Windows\System32\AAjbCui.exe
  C:\Windows\System32\AAjbCui.exe
  2⤵
  PID:11140
- C:\Windows\System32\MEAmziw.exe
  C:\Windows\System32\MEAmziw.exe
  2⤵
  PID:11168
- C:\Windows\System32\meoFUpF.exe
  C:\Windows\System32\meoFUpF.exe
  2⤵
  PID:11216
- C:\Windows\System32\zhcWiKu.exe
  C:\Windows\System32\zhcWiKu.exe
  2⤵
  PID:11252
- C:\Windows\System32\vFXQzVU.exe
  C:\Windows\System32\vFXQzVU.exe
  2⤵
  PID:9416
- C:\Windows\System32\CpXpFLY.exe
  C:\Windows\System32\CpXpFLY.exe
  2⤵
  PID:10372
- C:\Windows\System32\XSGaryE.exe
  C:\Windows\System32\XSGaryE.exe
  2⤵
  PID:10396
- C:\Windows\System32\RkFisXM.exe
  C:\Windows\System32\RkFisXM.exe
  2⤵
  PID:10500
- C:\Windows\System32\OUoJviA.exe
  C:\Windows\System32\OUoJviA.exe
  2⤵
  PID:10548
- C:\Windows\System32\yriEyHt.exe
  C:\Windows\System32\yriEyHt.exe
  2⤵
  PID:10640
- C:\Windows\System32\IdMcpRW.exe
  C:\Windows\System32\IdMcpRW.exe
  2⤵
  PID:10636
- C:\Windows\System32\GGOUBwO.exe
  C:\Windows\System32\GGOUBwO.exe
  2⤵
  PID:10728
- C:\Windows\System32\QRnoNrt.exe
  C:\Windows\System32\QRnoNrt.exe
  2⤵
  PID:10804
- C:\Windows\System32\HHmauSh.exe
  C:\Windows\System32\HHmauSh.exe
  2⤵
  PID:10884
- C:\Windows\System32\dFBCBFg.exe
  C:\Windows\System32\dFBCBFg.exe
  2⤵
  PID:10904
- C:\Windows\System32\IWKoQqU.exe
  C:\Windows\System32\IWKoQqU.exe
  2⤵
  PID:10940
- C:\Windows\System32\GTRNTNm.exe
  C:\Windows\System32\GTRNTNm.exe
  2⤵
  PID:11000
- C:\Windows\System32\TzwmiWE.exe
  C:\Windows\System32\TzwmiWE.exe
  2⤵
  PID:11060
- C:\Windows\System32\UJHWVxq.exe
  C:\Windows\System32\UJHWVxq.exe
  2⤵
  PID:11120
- C:\Windows\System32\afqWCjE.exe
  C:\Windows\System32\afqWCjE.exe
  2⤵
  PID:11132
- C:\Windows\System32\FZZMTjx.exe
  C:\Windows\System32\FZZMTjx.exe
  2⤵
  PID:5060
- C:\Windows\System32\igxqeQr.exe
  C:\Windows\System32\igxqeQr.exe
  2⤵
  PID:10308
- C:\Windows\System32\KgGyXBo.exe
  C:\Windows\System32\KgGyXBo.exe
  2⤵
  PID:10340
- C:\Windows\System32\AzKmYSO.exe
  C:\Windows\System32\AzKmYSO.exe
  2⤵
  PID:10768
- C:\Windows\System32\PBGrDdu.exe
  C:\Windows\System32\PBGrDdu.exe
  2⤵
  PID:11020
- C:\Windows\System32\jXqMHRA.exe
  C:\Windows\System32\jXqMHRA.exe
  2⤵
  PID:11104
- C:\Windows\System32\EcDKNez.exe
  C:\Windows\System32\EcDKNez.exe
  2⤵
  PID:11196
- C:\Windows\System32\WiBXazE.exe
  C:\Windows\System32\WiBXazE.exe
  2⤵
  PID:10276
- C:\Windows\System32\ksjKGJw.exe
  C:\Windows\System32\ksjKGJw.exe
  2⤵
  PID:10600
- C:\Windows\System32\XZTSpIM.exe
  C:\Windows\System32\XZTSpIM.exe
  2⤵
  PID:4756
- C:\Windows\System32\cxpOMaZ.exe
  C:\Windows\System32\cxpOMaZ.exe
  2⤵
  PID:11176
- C:\Windows\System32\eabosVL.exe
  C:\Windows\System32\eabosVL.exe
  2⤵
  PID:11260
- C:\Windows\System32\CVEsveg.exe
  C:\Windows\System32\CVEsveg.exe
  2⤵
  PID:11036
- C:\Windows\System32\oyhtZhj.exe
  C:\Windows\System32\oyhtZhj.exe
  2⤵
  PID:11288
- C:\Windows\System32\ZfsVvSr.exe
  C:\Windows\System32\ZfsVvSr.exe
  2⤵
  PID:11308
- C:\Windows\System32\FriecyM.exe
  C:\Windows\System32\FriecyM.exe
  2⤵
  PID:11328
- C:\Windows\System32\fQhUiBm.exe
  C:\Windows\System32\fQhUiBm.exe
  2⤵
  PID:11344
- C:\Windows\System32\aClQSIo.exe
  C:\Windows\System32\aClQSIo.exe
  2⤵
  PID:11376
- C:\Windows\System32\kjLHNxy.exe
  C:\Windows\System32\kjLHNxy.exe
  2⤵
  PID:11464
- C:\Windows\System32\rlQpFQM.exe
  C:\Windows\System32\rlQpFQM.exe
  2⤵
  PID:11504
- C:\Windows\System32\VdkCCQM.exe
  C:\Windows\System32\VdkCCQM.exe
  2⤵
  PID:11520
- C:\Windows\System32\EXkGCli.exe
  C:\Windows\System32\EXkGCli.exe
  2⤵
  PID:11552
- C:\Windows\System32\TCyuLyn.exe
  C:\Windows\System32\TCyuLyn.exe
  2⤵
  PID:11568
- C:\Windows\System32\PlAiDrO.exe
  C:\Windows\System32\PlAiDrO.exe
  2⤵
  PID:11596
- C:\Windows\System32\uqgNTFk.exe
  C:\Windows\System32\uqgNTFk.exe
  2⤵
  PID:11648
- C:\Windows\System32\wSUrJkH.exe
  C:\Windows\System32\wSUrJkH.exe
  2⤵
  PID:11692
- C:\Windows\System32\jABBets.exe
  C:\Windows\System32\jABBets.exe
  2⤵
  PID:11728
- C:\Windows\System32\ZdFNLOE.exe
  C:\Windows\System32\ZdFNLOE.exe
  2⤵
  PID:11748
- C:\Windows\System32\SAAwyGQ.exe
  C:\Windows\System32\SAAwyGQ.exe
  2⤵
  PID:11768
- C:\Windows\System32\VrEuOlD.exe
  C:\Windows\System32\VrEuOlD.exe
  2⤵
  PID:11788
- C:\Windows\System32\tsCMBZl.exe
  C:\Windows\System32\tsCMBZl.exe
  2⤵
  PID:11804
- C:\Windows\System32\rVXXVQx.exe
  C:\Windows\System32\rVXXVQx.exe
  2⤵
  PID:11824
- C:\Windows\System32\YNQCOCt.exe
  C:\Windows\System32\YNQCOCt.exe
  2⤵
  PID:11844
- C:\Windows\System32\EqLBbRs.exe
  C:\Windows\System32\EqLBbRs.exe
  2⤵
  PID:11860
- C:\Windows\System32\spGttCX.exe
  C:\Windows\System32\spGttCX.exe
  2⤵
  PID:11880
- C:\Windows\System32\arJIYzP.exe
  C:\Windows\System32\arJIYzP.exe
  2⤵
  PID:11896
- C:\Windows\System32\rWPiqVb.exe
  C:\Windows\System32\rWPiqVb.exe
  2⤵
  PID:11916
- C:\Windows\System32\eCThfLc.exe
  C:\Windows\System32\eCThfLc.exe
  2⤵
  PID:11932
- C:\Windows\System32\WqtiLLp.exe
  C:\Windows\System32\WqtiLLp.exe
  2⤵
  PID:11956
- C:\Windows\System32\LQiKYMI.exe
  C:\Windows\System32\LQiKYMI.exe
  2⤵
  PID:11996
- C:\Windows\System32\egtTGhh.exe
  C:\Windows\System32\egtTGhh.exe
  2⤵
  PID:12020
- C:\Windows\System32\GPMttIT.exe
  C:\Windows\System32\GPMttIT.exe
  2⤵
  PID:12036
- C:\Windows\System32\GYYFgMx.exe
  C:\Windows\System32\GYYFgMx.exe
  2⤵
  PID:12060
- C:\Windows\System32\dNdNxHM.exe
  C:\Windows\System32\dNdNxHM.exe
  2⤵
  PID:12108
- C:\Windows\System32\XWuiBSj.exe
  C:\Windows\System32\XWuiBSj.exe
  2⤵
  PID:12188
- C:\Windows\System32\CNRRIUc.exe
  C:\Windows\System32\CNRRIUc.exe
  2⤵
  PID:12208
- C:\Windows\System32\rXNoXpK.exe
  C:\Windows\System32\rXNoXpK.exe
  2⤵
  PID:12224
- C:\Windows\System32\EvMYFYX.exe
  C:\Windows\System32\EvMYFYX.exe
  2⤵
  PID:12240
- C:\Windows\System32\XWRJlpB.exe
  C:\Windows\System32\XWRJlpB.exe
  2⤵
  PID:12256
- C:\Windows\System32\yWAIkmn.exe
  C:\Windows\System32\yWAIkmn.exe
  2⤵
  PID:12284
- C:\Windows\System32\dJWDNqN.exe
  C:\Windows\System32\dJWDNqN.exe
  2⤵
  PID:11304
- C:\Windows\System32\rfmOChh.exe
  C:\Windows\System32\rfmOChh.exe
  2⤵
  PID:11476
- C:\Windows\System32\uGCwITh.exe
  C:\Windows\System32\uGCwITh.exe
  2⤵
  PID:11604
- C:\Windows\System32\YJDLPxH.exe
  C:\Windows\System32\YJDLPxH.exe
  2⤵
  PID:11744
- C:\Windows\System32\YkcfbBG.exe
  C:\Windows\System32\YkcfbBG.exe
  2⤵
  PID:11800
- C:\Windows\System32\LkcpHfe.exe
  C:\Windows\System32\LkcpHfe.exe
  2⤵
  PID:11784
- C:\Windows\System32\WyJXstE.exe
  C:\Windows\System32\WyJXstE.exe
  2⤵
  PID:11840
- C:\Windows\System32\GcXOCLG.exe
  C:\Windows\System32\GcXOCLG.exe
  2⤵
  PID:11888
- C:\Windows\System32\AOaBHmX.exe
  C:\Windows\System32\AOaBHmX.exe
  2⤵
  PID:11904
- C:\Windows\System32\WOVFlUy.exe
  C:\Windows\System32\WOVFlUy.exe
  2⤵
  PID:12236
- C:\Windows\System32\wzLqRuU.exe
  C:\Windows\System32\wzLqRuU.exe
  2⤵
  PID:11656
- C:\Windows\System32\CBKaUuT.exe
  C:\Windows\System32\CBKaUuT.exe
  2⤵
  PID:11492
- C:\Windows\System32\DAtjdbC.exe
  C:\Windows\System32\DAtjdbC.exe
  2⤵
  PID:11676
- C:\Windows\System32\PPAqeWW.exe
  C:\Windows\System32\PPAqeWW.exe
  2⤵
  PID:12052
- C:\Windows\System32\biPatDA.exe
  C:\Windows\System32\biPatDA.exe
  2⤵
  PID:4984
- C:\Windows\System32\SCIDzMX.exe
  C:\Windows\System32\SCIDzMX.exe
  2⤵
  PID:12268
- C:\Windows\System32\ATiMjNw.exe
  C:\Windows\System32\ATiMjNw.exe
  2⤵
  PID:11500
- C:\Windows\System32\LsxTlUQ.exe
  C:\Windows\System32\LsxTlUQ.exe
  2⤵
  PID:11756
- C:\Windows\System32\sRbBiMI.exe
  C:\Windows\System32\sRbBiMI.exe
  2⤵
  PID:10416
- C:\Windows\System32\dzdGmuZ.exe
  C:\Windows\System32\dzdGmuZ.exe
  2⤵
  PID:11620
- C:\Windows\System32\VvCfXDV.exe
  C:\Windows\System32\VvCfXDV.exe
  2⤵
  PID:11276
- C:\Windows\System32\ekDxhTf.exe
  C:\Windows\System32\ekDxhTf.exe
  2⤵
  PID:11868
- C:\Windows\System32\UKSEVcW.exe
  C:\Windows\System32\UKSEVcW.exe
  2⤵
  PID:3092
- C:\Windows\System32\KDSNwYt.exe
  C:\Windows\System32\KDSNwYt.exe
  2⤵
  PID:12300
- C:\Windows\System32\VhSqeVf.exe
  C:\Windows\System32\VhSqeVf.exe
  2⤵
  PID:12324
- C:\Windows\System32\ftDsbaA.exe
  C:\Windows\System32\ftDsbaA.exe
  2⤵
  PID:12340
- C:\Windows\System32\OvihVKc.exe
  C:\Windows\System32\OvihVKc.exe
  2⤵
  PID:12368
- C:\Windows\System32\sPBKOhr.exe
  C:\Windows\System32\sPBKOhr.exe
  2⤵
  PID:12392
- C:\Windows\System32\MIUrqfk.exe
  C:\Windows\System32\MIUrqfk.exe
  2⤵
  PID:12424
- C:\Windows\System32\LlkNlQA.exe
  C:\Windows\System32\LlkNlQA.exe
  2⤵
  PID:12488
- C:\Windows\System32\wrcSOdp.exe
  C:\Windows\System32\wrcSOdp.exe
  2⤵
  PID:12504
- C:\Windows\System32\IyoJbDO.exe
  C:\Windows\System32\IyoJbDO.exe
  2⤵
  PID:12528
- C:\Windows\System32\WrusDIg.exe
  C:\Windows\System32\WrusDIg.exe
  2⤵
  PID:12552
- C:\Windows\System32\oMrBnrh.exe
  C:\Windows\System32\oMrBnrh.exe
  2⤵
  PID:12568
- C:\Windows\System32\UkrEvbq.exe
  C:\Windows\System32\UkrEvbq.exe
  2⤵
  PID:12584
- C:\Windows\System32\vYmlBfe.exe
  C:\Windows\System32\vYmlBfe.exe
  2⤵
  PID:12600
- C:\Windows\System32\fMzzXOd.exe
  C:\Windows\System32\fMzzXOd.exe
  2⤵
  PID:12624
- C:\Windows\System32\vsNjudf.exe
  C:\Windows\System32\vsNjudf.exe
  2⤵
  PID:12652
- C:\Windows\System32\rXOLVJW.exe
  C:\Windows\System32\rXOLVJW.exe
  2⤵
  PID:12668
- C:\Windows\System32\zAguOfN.exe
  C:\Windows\System32\zAguOfN.exe
  2⤵
  PID:12724
- C:\Windows\System32\IAIamWq.exe
  C:\Windows\System32\IAIamWq.exe
  2⤵
  PID:12752
- C:\Windows\System32\LfdGSjw.exe
  C:\Windows\System32\LfdGSjw.exe
  2⤵
  PID:12784
- C:\Windows\System32\SXoGGvd.exe
  C:\Windows\System32\SXoGGvd.exe
  2⤵
  PID:12808
- C:\Windows\System32\bRZObWK.exe
  C:\Windows\System32\bRZObWK.exe
  2⤵
  PID:12856
- C:\Windows\System32\WLvshsl.exe
  C:\Windows\System32\WLvshsl.exe
  2⤵
  PID:12880
- C:\Windows\System32\JgLlBAq.exe
  C:\Windows\System32\JgLlBAq.exe
  2⤵
  PID:12908
- C:\Windows\System32\zVelhqe.exe
  C:\Windows\System32\zVelhqe.exe
  2⤵
  PID:12936
- C:\Windows\System32\qrgcCVX.exe
  C:\Windows\System32\qrgcCVX.exe
  2⤵
  PID:12996
- C:\Windows\System32\pFXXpcM.exe
  C:\Windows\System32\pFXXpcM.exe
  2⤵
  PID:13020
- C:\Windows\System32\rAyEZuO.exe
  C:\Windows\System32\rAyEZuO.exe
  2⤵
  PID:13040
- C:\Windows\System32\PjokzPr.exe
  C:\Windows\System32\PjokzPr.exe
  2⤵
  PID:13076
- C:\Windows\System32\EMmvwbg.exe
  C:\Windows\System32\EMmvwbg.exe
  2⤵
  PID:13112
- C:\Windows\System32\YzmAeXa.exe
  C:\Windows\System32\YzmAeXa.exe
  2⤵
  PID:13144
- C:\Windows\System32\frchXmp.exe
  C:\Windows\System32\frchXmp.exe
  2⤵
  PID:13168
- C:\Windows\System32\ZmLYKqP.exe
  C:\Windows\System32\ZmLYKqP.exe
  2⤵
  PID:13208
- C:\Windows\System32\hfAERaq.exe
  C:\Windows\System32\hfAERaq.exe
  2⤵
  PID:13224
- C:\Windows\System32\FjXCwoL.exe
  C:\Windows\System32\FjXCwoL.exe
  2⤵
  PID:13276
- C:\Windows\System32\XqeGKbn.exe
  C:\Windows\System32\XqeGKbn.exe
  2⤵
  PID:13292
- C:\Windows\System32\BgmlmfG.exe
  C:\Windows\System32\BgmlmfG.exe
  2⤵
  PID:13308
- C:\Windows\System32\oeZkgZU.exe
  C:\Windows\System32\oeZkgZU.exe
  2⤵
  PID:12336
- C:\Windows\System32\QMIRasz.exe
  C:\Windows\System32\QMIRasz.exe
  2⤵
  PID:12400
- C:\Windows\System32\IMENRjX.exe
  C:\Windows\System32\IMENRjX.exe
  2⤵
  PID:3276
- C:\Windows\System32\dzFvyka.exe
  C:\Windows\System32\dzFvyka.exe
  2⤵
  PID:12440
- C:\Windows\System32\xJZrXdQ.exe
  C:\Windows\System32\xJZrXdQ.exe
  2⤵
  PID:1464
- C:\Windows\System32\PTBfcur.exe
  C:\Windows\System32\PTBfcur.exe
  2⤵
  PID:3660
- C:\Windows\System32\WasQMSr.exe
  C:\Windows\System32\WasQMSr.exe
  2⤵
  PID:12676
- C:\Windows\System32\iXhiNJw.exe
  C:\Windows\System32\iXhiNJw.exe
  2⤵
  PID:12688
- C:\Windows\System32\YQKWcOE.exe
  C:\Windows\System32\YQKWcOE.exe
  2⤵
  PID:12764
- C:\Windows\System32\pMOIgcP.exe
  C:\Windows\System32\pMOIgcP.exe
  2⤵
  PID:12792
- C:\Windows\System32\vhdvSwY.exe
  C:\Windows\System32\vhdvSwY.exe
  2⤵
  PID:12892
- C:\Windows\System32\pzOcadC.exe
  C:\Windows\System32\pzOcadC.exe
  2⤵
  PID:12948
- C:\Windows\System32\AQcVnVc.exe
  C:\Windows\System32\AQcVnVc.exe
  2⤵
  PID:13056
- C:\Windows\System32\WWYQDnF.exe
  C:\Windows\System32\WWYQDnF.exe
  2⤵
  PID:13104
- C:\Windows\System32\VjGgZtz.exe
  C:\Windows\System32\VjGgZtz.exe
  2⤵
  PID:13164
- C:\Windows\System32\hlBCwjT.exe
  C:\Windows\System32\hlBCwjT.exe
  2⤵
  PID:13192
- C:\Windows\System32\Hohcote.exe
  C:\Windows\System32\Hohcote.exe
  2⤵
  PID:13252
- C:\Windows\System32\XGKcTjT.exe
  C:\Windows\System32\XGKcTjT.exe
  2⤵
  PID:12872
- C:\Windows\System32\tAjfkhv.exe
  C:\Windows\System32\tAjfkhv.exe
  2⤵
  PID:12744
- C:\Windows\System32\bpAKisP.exe
  C:\Windows\System32\bpAKisP.exe
  2⤵
  PID:13068
- C:\Windows\System32\KnilZeq.exe
  C:\Windows\System32\KnilZeq.exe
  2⤵
  PID:5532
- C:\Windows\System32\hQbncIj.exe
  C:\Windows\System32\hQbncIj.exe
  2⤵
  PID:5640
- C:\Windows\System32\kgOuPFx.exe
  C:\Windows\System32\kgOuPFx.exe
  2⤵
  PID:948
- C:\Windows\System32\HTajwdg.exe
  C:\Windows\System32\HTajwdg.exe
  2⤵
  PID:13096
- C:\Windows\System32\MFPHLVu.exe
  C:\Windows\System32\MFPHLVu.exe
  2⤵
  PID:13232
- C:\Windows\System32\kcqZAJA.exe
  C:\Windows\System32\kcqZAJA.exe
  2⤵
  PID:5840
- C:\Windows\System32\USkEkrR.exe
  C:\Windows\System32\USkEkrR.exe
  2⤵
  PID:12592
- C:\Windows\System32\drbALpl.exe
  C:\Windows\System32\drbALpl.exe
  2⤵
  PID:12836
- C:\Windows\System32\PciLxNQ.exe
  C:\Windows\System32\PciLxNQ.exe
  2⤵
  PID:10412
- C:\Windows\System32\XQaouVA.exe
  C:\Windows\System32\XQaouVA.exe
  2⤵
  PID:12868
- C:\Windows\System32\NFQKfZx.exe
  C:\Windows\System32\NFQKfZx.exe
  2⤵
  PID:10252
- C:\Windows\System32\QuCzDtO.exe
  C:\Windows\System32\QuCzDtO.exe
  2⤵
  PID:3456
- C:\Windows\System32\VJpMfSo.exe
  C:\Windows\System32\VJpMfSo.exe
  2⤵
  PID:5300
- C:\Windows\System32\euobHsO.exe
  C:\Windows\System32\euobHsO.exe
  2⤵
  PID:12320
- C:\Windows\System32\IpKsDmd.exe
  C:\Windows\System32\IpKsDmd.exe
  2⤵
  PID:6064
- C:\Windows\System32\stLihYv.exe
  C:\Windows\System32\stLihYv.exe
  2⤵
  PID:2200
- C:\Windows\System32\QtlNlfy.exe
  C:\Windows\System32\QtlNlfy.exe
  2⤵
  PID:13304
- C:\Windows\System32\DgzTZFf.exe
  C:\Windows\System32\DgzTZFf.exe
  2⤵
  PID:4548
- C:\Windows\System32\jeJGdXo.exe
  C:\Windows\System32\jeJGdXo.exe
  2⤵
  PID:13124
- C:\Windows\System32\uDrVYEL.exe
  C:\Windows\System32\uDrVYEL.exe
  2⤵
  PID:5400
- C:\Windows\System32\vPcyTFs.exe
  C:\Windows\System32\vPcyTFs.exe
  2⤵
  PID:6108
- C:\Windows\System32\MDeEiUN.exe
  C:\Windows\System32\MDeEiUN.exe
  2⤵
  PID:1764
- C:\Windows\System32\fEuNrIM.exe
  C:\Windows\System32\fEuNrIM.exe
  2⤵
  PID:6020
- C:\Windows\System32\oBYXWiK.exe
  C:\Windows\System32\oBYXWiK.exe
  2⤵
  PID:976
- C:\Windows\System32\BHbmKTf.exe
  C:\Windows\System32\BHbmKTf.exe
  2⤵
  PID:4772
- C:\Windows\System32\EEydktz.exe
  C:\Windows\System32\EEydktz.exe
  2⤵
  PID:1844
- C:\Windows\System32\sDExkcU.exe
  C:\Windows\System32\sDExkcU.exe
  2⤵
  PID:5492
- C:\Windows\System32\NBjjZhy.exe
  C:\Windows\System32\NBjjZhy.exe
  2⤵
  PID:4520
- C:\Windows\System32\qcZXPns.exe
  C:\Windows\System32\qcZXPns.exe
  2⤵
  PID:13236
- C:\Windows\System32\OfsSrHa.exe
  C:\Windows\System32\OfsSrHa.exe
  2⤵
  PID:2192
- C:\Windows\System32\xOyiUvR.exe
  C:\Windows\System32\xOyiUvR.exe
  2⤵
  PID:3160
- C:\Windows\System32\vIlUcmZ.exe
  C:\Windows\System32\vIlUcmZ.exe
  2⤵
  PID:408
- C:\Windows\System32\hjkEZuV.exe
  C:\Windows\System32\hjkEZuV.exe
  2⤵
  PID:4336
- C:\Windows\System32\drMEtUc.exe
  C:\Windows\System32\drMEtUc.exe
  2⤵
  PID:6460
- C:\Windows\System32\UWhQshp.exe
  C:\Windows\System32\UWhQshp.exe
  2⤵
  PID:5976
- C:\Windows\System32\UgbcQwr.exe
  C:\Windows\System32\UgbcQwr.exe
  2⤵
  PID:4956
- C:\Windows\System32\izgJyrT.exe
  C:\Windows\System32\izgJyrT.exe
  2⤵
  PID:2384
- C:\Windows\System32\zGbYbnr.exe
  C:\Windows\System32\zGbYbnr.exe
  2⤵
  PID:1748
- C:\Windows\System32\ZECIPYi.exe
  C:\Windows\System32\ZECIPYi.exe
  2⤵
  PID:2572
- C:\Windows\System32\CRLAHdS.exe
  C:\Windows\System32\CRLAHdS.exe
  2⤵
  PID:552
- C:\Windows\System32\nevWkSn.exe
  C:\Windows\System32\nevWkSn.exe
  2⤵
  PID:5968
- C:\Windows\System32\jFZPPwY.exe
  C:\Windows\System32\jFZPPwY.exe
  2⤵
  PID:2128
- C:\Windows\System32\TQpBXtN.exe
  C:\Windows\System32\TQpBXtN.exe
  2⤵
  PID:5684
- C:\Windows\System32\MGTVKGV.exe
  C:\Windows\System32\MGTVKGV.exe
  2⤵
  PID:2376
- C:\Windows\System32\Hlbmbti.exe
  C:\Windows\System32\Hlbmbti.exe
  2⤵
  PID:7292
- C:\Windows\System32\fFSEyGQ.exe
  C:\Windows\System32\fFSEyGQ.exe
  2⤵
  PID:3036
- C:\Windows\System32\uYiIovT.exe
  C:\Windows\System32\uYiIovT.exe
  2⤵
  PID:4068
- C:\Windows\System32\gFocIrV.exe
  C:\Windows\System32\gFocIrV.exe
  2⤵
  PID:5996
- C:\Windows\System32\BWBssAH.exe
  C:\Windows\System32\BWBssAH.exe
  2⤵
  PID:7584
- C:\Windows\System32\GhMdLUs.exe
  C:\Windows\System32\GhMdLUs.exe
  2⤵
  PID:4020
- C:\Windows\System32\QHANGzH.exe
  C:\Windows\System32\QHANGzH.exe
  2⤵
  PID:3716
- C:\Windows\System32\PkwgjjM.exe
  C:\Windows\System32\PkwgjjM.exe
  2⤵
  PID:4092
- C:\Windows\System32\PddhuVg.exe
  C:\Windows\System32\PddhuVg.exe
  2⤵
  PID:13316
- C:\Windows\System32\ewKuNYa.exe
  C:\Windows\System32\ewKuNYa.exe
  2⤵
  PID:13332
- C:\Windows\System32\FWYUkPe.exe
  C:\Windows\System32\FWYUkPe.exe
  2⤵
  PID:13356
- C:\Windows\System32\jiyfiGP.exe
  C:\Windows\System32\jiyfiGP.exe
  2⤵
  PID:13380
- C:\Windows\System32\elotcPm.exe
  C:\Windows\System32\elotcPm.exe
  2⤵
  PID:13400
- C:\Windows\System32\dPnFnWy.exe
  C:\Windows\System32\dPnFnWy.exe
  2⤵
  PID:13464
- C:\Windows\System32\tvFRBwF.exe
  C:\Windows\System32\tvFRBwF.exe
  2⤵
  PID:13500
- C:\Windows\System32\fKxjBFB.exe
  C:\Windows\System32\fKxjBFB.exe
  2⤵
  PID:13520
- C:\Windows\System32\xHIvXGI.exe
  C:\Windows\System32\xHIvXGI.exe
  2⤵
  PID:13540
- C:\Windows\System32\MAvpyZP.exe
  C:\Windows\System32\MAvpyZP.exe
  2⤵
  PID:13560
- C:\Windows\System32\ZkjrpGK.exe
  C:\Windows\System32\ZkjrpGK.exe
  2⤵
  PID:13612
- C:\Windows\System32\zOUzOqv.exe
  C:\Windows\System32\zOUzOqv.exe
  2⤵
  PID:13684
- C:\Windows\System32\NFQpIvC.exe
  C:\Windows\System32\NFQpIvC.exe
  2⤵
  PID:13700
- C:\Windows\System32\GIregOw.exe
  C:\Windows\System32\GIregOw.exe
  2⤵
  PID:13716
- C:\Windows\System32\eDfbFvX.exe
  C:\Windows\System32\eDfbFvX.exe
  2⤵
  PID:13744
- C:\Windows\System32\iRcbQlR.exe
  C:\Windows\System32\iRcbQlR.exe
  2⤵
  PID:13760
- C:\Windows\System32\NOoVILK.exe
  C:\Windows\System32\NOoVILK.exe
  2⤵
  PID:13796
- C:\Windows\System32\LwBunDY.exe
  C:\Windows\System32\LwBunDY.exe
  2⤵
  PID:13820
- C:\Windows\System32\hnZTZmH.exe
  C:\Windows\System32\hnZTZmH.exe
  2⤵
  PID:13836
- C:\Windows\System32\wNeFgiT.exe
  C:\Windows\System32\wNeFgiT.exe
  2⤵
  PID:13872
- C:\Windows\System32\mjjJXeq.exe
  C:\Windows\System32\mjjJXeq.exe
  2⤵
  PID:13900
- C:\Windows\System32\qtZyNcB.exe
  C:\Windows\System32\qtZyNcB.exe
  2⤵
  PID:13920
- C:\Windows\System32\pLPOkux.exe
  C:\Windows\System32\pLPOkux.exe
  2⤵
  PID:13952
- C:\Windows\System32\meDRhjG.exe
  C:\Windows\System32\meDRhjG.exe
  2⤵
  PID:13976
- C:\Windows\System32\AwfCDTM.exe
  C:\Windows\System32\AwfCDTM.exe
  2⤵
  PID:14032
- C:\Windows\System32\XxAjOxd.exe
  C:\Windows\System32\XxAjOxd.exe
  2⤵
  PID:14064
- C:\Windows\System32\ZWWEPHH.exe
  C:\Windows\System32\ZWWEPHH.exe
  2⤵
  PID:14092
- C:\Windows\System32\eDITUyV.exe
  C:\Windows\System32\eDITUyV.exe
  2⤵
  PID:14120
- C:\Windows\System32\qdavscE.exe
  C:\Windows\System32\qdavscE.exe
  2⤵
  PID:14140
- C:\Windows\System32\WMRIMuo.exe
  C:\Windows\System32\WMRIMuo.exe
  2⤵
  PID:14176
- C:\Windows\System32\FQyUmMW.exe
  C:\Windows\System32\FQyUmMW.exe
  2⤵
  PID:14200
- C:\Windows\System32\XkpnwNW.exe
  C:\Windows\System32\XkpnwNW.exe
  2⤵
  PID:14220
- C:\Windows\System32\YpnTaDO.exe
  C:\Windows\System32\YpnTaDO.exe
  2⤵
  PID:14252
- C:\Windows\System32\HPfDvfn.exe
  C:\Windows\System32\HPfDvfn.exe
  2⤵
  PID:14268
- C:\Windows\System32\wfCiFlg.exe
  C:\Windows\System32\wfCiFlg.exe
  2⤵
  PID:14296
- C:\Windows\System32\PwCewrG.exe
  C:\Windows\System32\PwCewrG.exe
  2⤵
  PID:14324
- C:\Windows\System32\VYNLDAc.exe
  C:\Windows\System32\VYNLDAc.exe
  2⤵
  PID:732
- C:\Windows\System32\puIZKPt.exe
  C:\Windows\System32\puIZKPt.exe
  2⤵
  PID:7820
- C:\Windows\System32\XWWWiAY.exe
  C:\Windows\System32\XWWWiAY.exe
  2⤵
  PID:3484
- C:\Windows\System32\AoWqCKv.exe
  C:\Windows\System32\AoWqCKv.exe
  2⤵
  PID:13428
- C:\Windows\System32\WWnajzW.exe
  C:\Windows\System32\WWnajzW.exe
  2⤵
  PID:13480
- C:\Windows\System32\qghxsWZ.exe
  C:\Windows\System32\qghxsWZ.exe
  2⤵
  PID:5108
- C:\Windows\System32\cGVigoa.exe
  C:\Windows\System32\cGVigoa.exe
  2⤵
  PID:5768
- C:\Windows\System32\zARTmqt.exe
  C:\Windows\System32\zARTmqt.exe
  2⤵
  PID:13636
- C:\Windows\System32\eIuswFO.exe
  C:\Windows\System32\eIuswFO.exe
  2⤵
  PID:3912
- C:\Windows\System32\eeTZtmR.exe
  C:\Windows\System32\eeTZtmR.exe
  2⤵
  PID:2908
- C:\Windows\System32\ftxMcfw.exe
  C:\Windows\System32\ftxMcfw.exe
  2⤵
  PID:3064
- C:\Windows\System32\zfelJvW.exe
  C:\Windows\System32\zfelJvW.exe
  2⤵
  PID:13792
- C:\Windows\System32\guayAby.exe
  C:\Windows\System32\guayAby.exe
  2⤵
  PID:13844
- C:\Windows\System32\TdrbbjS.exe
  C:\Windows\System32\TdrbbjS.exe
  2⤵
  PID:1404
- C:\Windows\System32\ZGTPTte.exe
  C:\Windows\System32\ZGTPTte.exe
  2⤵
  PID:13484
- C:\Windows\System32\sJmkjcD.exe
  C:\Windows\System32\sJmkjcD.exe
  2⤵
  PID:13972
- C:\Windows\System32\RbhBYPq.exe
  C:\Windows\System32\RbhBYPq.exe
  2⤵
  PID:14040
- C:\Windows\System32\FTJwirv.exe
  C:\Windows\System32\FTJwirv.exe
  2⤵
  PID:14172
- C:\Windows\System32\VccCqCo.exe
  C:\Windows\System32\VccCqCo.exe
  2⤵
  PID:14240
- C:\Windows\System32\dGOWfJd.exe
  C:\Windows\System32\dGOWfJd.exe
  2⤵
  PID:14284
- C:\Windows\System32\rXojNKe.exe
  C:\Windows\System32\rXojNKe.exe
  2⤵
  PID:7884
- C:\Windows\System32\lKLgLmd.exe
  C:\Windows\System32\lKLgLmd.exe
  2⤵
  PID:8964
- C:\Windows\System32\xtUaixQ.exe
  C:\Windows\System32\xtUaixQ.exe
  2⤵
  PID:3260
- C:\Windows\System32\qAwRDvA.exe
  C:\Windows\System32\qAwRDvA.exe
  2⤵
  PID:13532
- C:\Windows\System32\WmBkKbe.exe
  C:\Windows\System32\WmBkKbe.exe
  2⤵
  PID:7212
- C:\Windows\System32\IVemica.exe
  C:\Windows\System32\IVemica.exe
  2⤵
  PID:5484
- C:\Windows\System32\eMekYne.exe
  C:\Windows\System32\eMekYne.exe
  2⤵
  PID:13884
- C:\Windows\System32\kDDDUOV.exe
  C:\Windows\System32\kDDDUOV.exe
  2⤵
  PID:13988
- C:\Windows\System32\QIkSBhP.exe
  C:\Windows\System32\QIkSBhP.exe
  2⤵
  PID:14048
- C:\Windows\System32\IwWbiNo.exe
  C:\Windows\System32\IwWbiNo.exe
  2⤵
  PID:5616
- C:\Windows\System32\tqApXis.exe
  C:\Windows\System32\tqApXis.exe
  2⤵
  PID:5596
- C:\Windows\System32\DltLabr.exe
  C:\Windows\System32\DltLabr.exe
  2⤵
  PID:3228
- C:\Windows\System32\nzovWva.exe
  C:\Windows\System32\nzovWva.exe
  2⤵
  PID:13816
- C:\Windows\System32\cwHmPAj.exe
  C:\Windows\System32\cwHmPAj.exe
  2⤵
  PID:5752
- C:\Windows\System32\fiXdThh.exe
  C:\Windows\System32\fiXdThh.exe
  2⤵
  PID:11452
- C:\Windows\System32\EhHwhvq.exe
  C:\Windows\System32\EhHwhvq.exe
  2⤵
  PID:14228
- C:\Windows\System32\rwlbKiS.exe
  C:\Windows\System32\rwlbKiS.exe
  2⤵
  PID:14264
- C:\Windows\System32\NgaodHh.exe
  C:\Windows\System32\NgaodHh.exe
  2⤵
  PID:10464
- C:\Windows\System32\yswdUrx.exe
  C:\Windows\System32\yswdUrx.exe
  2⤵
  PID:9068
- C:\Windows\System32\WnAyVcU.exe
  C:\Windows\System32\WnAyVcU.exe
  2⤵
  PID:13340
- C:\Windows\System32\cmYgTbY.exe
  C:\Windows\System32\cmYgTbY.exe
  2⤵
  PID:13444
- C:\Windows\System32\PbahShH.exe
  C:\Windows\System32\PbahShH.exe
  2⤵
  PID:13808
- C:\Windows\System32\ZXEcKXn.exe
  C:\Windows\System32\ZXEcKXn.exe
  2⤵
  PID:13804
- C:\Windows\System32\kzvFOVQ.exe
  C:\Windows\System32\kzvFOVQ.exe
  2⤵
  PID:5564
- C:\Windows\System32\sdoPvBL.exe
  C:\Windows\System32\sdoPvBL.exe
  2⤵
  PID:6120
- C:\Windows\System32\gqKdxnc.exe
  C:\Windows\System32\gqKdxnc.exe
  2⤵
  PID:14136
- C:\Windows\System32\JrklTob.exe
  C:\Windows\System32\JrklTob.exe
  2⤵
  PID:5196
- C:\Windows\System32\dHZhGDS.exe
  C:\Windows\System32\dHZhGDS.exe
  2⤵
  PID:8608
- C:\Windows\System32\RGpcJlH.exe
  C:\Windows\System32\RGpcJlH.exe
  2⤵
  PID:13328
- C:\Windows\System32\ltOPEoM.exe
  C:\Windows\System32\ltOPEoM.exe
  2⤵
  PID:13600
- C:\Windows\System32\OyRbsqP.exe
  C:\Windows\System32\OyRbsqP.exe
  2⤵
  PID:8212
- C:\Windows\System32\cwZbgQu.exe
  C:\Windows\System32\cwZbgQu.exe
  2⤵
  PID:5880
- C:\Windows\System32\FdiSmJj.exe
  C:\Windows\System32\FdiSmJj.exe
  2⤵
  PID:9712
- C:\Windows\System32\PaXwMAn.exe
  C:\Windows\System32\PaXwMAn.exe
  2⤵
  PID:5680
- C:\Windows\System32\vLZYVTU.exe
  C:\Windows\System32\vLZYVTU.exe
  2⤵
  PID:14192
- C:\Windows\System32\FGIuuoh.exe
  C:\Windows\System32\FGIuuoh.exe
  2⤵
  PID:5068
- C:\Windows\System32\RpSNlqu.exe
  C:\Windows\System32\RpSNlqu.exe
  2⤵
  PID:5568
- C:\Windows\System32\IDnbTWx.exe
  C:\Windows\System32\IDnbTWx.exe
  2⤵
  PID:14056
- C:\Windows\System32\QwGklPy.exe
  C:\Windows\System32\QwGklPy.exe
  2⤵
  PID:9188
- C:\Windows\System32\wHfcnFp.exe
  C:\Windows\System32\wHfcnFp.exe
  2⤵
  PID:2664
- C:\Windows\System32\qoeBiHO.exe
  C:\Windows\System32\qoeBiHO.exe
  2⤵
  PID:6304
- C:\Windows\System32\WenMlhJ.exe
  C:\Windows\System32\WenMlhJ.exe
  2⤵
  PID:14420
- C:\Windows\System32\sCfWTaV.exe
  C:\Windows\System32\sCfWTaV.exe
  2⤵
  PID:14504
- C:\Windows\System32\XgCySSt.exe
  C:\Windows\System32\XgCySSt.exe
  2⤵
  PID:14532
- C:\Windows\System32\hnlkpsH.exe
  C:\Windows\System32\hnlkpsH.exe
  2⤵
  PID:14584
- C:\Windows\System32\sKVFcEN.exe
  C:\Windows\System32\sKVFcEN.exe
  2⤵
  PID:14600
- C:\Windows\System32\KdsJlWB.exe
  C:\Windows\System32\KdsJlWB.exe
  2⤵
  PID:14616
- C:\Windows\System32\FzlbqHr.exe
  C:\Windows\System32\FzlbqHr.exe
  2⤵
  PID:14636
- C:\Windows\System32\DVaJjHI.exe
  C:\Windows\System32\DVaJjHI.exe
  2⤵
  PID:14652
- C:\Windows\System32\yInmiAn.exe
  C:\Windows\System32\yInmiAn.exe
  2⤵
  PID:14672
- C:\Windows\System32\uwUVHHM.exe
  C:\Windows\System32\uwUVHHM.exe
  2⤵
  PID:14832
- C:\Windows\System32\gnLMZZx.exe
  C:\Windows\System32\gnLMZZx.exe
  2⤵
  PID:14852
- C:\Windows\System32\hAHKbAQ.exe
  C:\Windows\System32\hAHKbAQ.exe
  2⤵
  PID:14880
- C:\Windows\System32\wNhjeIF.exe
  C:\Windows\System32\wNhjeIF.exe
  2⤵
  PID:14896
- C:\Windows\System32\cjUdIXT.exe
  C:\Windows\System32\cjUdIXT.exe
  2⤵
  PID:14924
- C:\Windows\System32\SkCQUTi.exe
  C:\Windows\System32\SkCQUTi.exe
  2⤵
  PID:15036
- C:\Windows\System32\sMiZUnK.exe
  C:\Windows\System32\sMiZUnK.exe
  2⤵
  PID:15056
- C:\Windows\System32\VVddPPM.exe
  C:\Windows\System32\VVddPPM.exe
  2⤵
  PID:15104
- C:\Windows\System32\UtxDkyo.exe
  C:\Windows\System32\UtxDkyo.exe
  2⤵
  PID:15132
- C:\Windows\System32\DfLhECB.exe
  C:\Windows\System32\DfLhECB.exe
  2⤵
  PID:15152
- C:\Windows\System32\yYEnJIr.exe
  C:\Windows\System32\yYEnJIr.exe
  2⤵
  PID:15168
- C:\Windows\System32\gQOlrgy.exe
  C:\Windows\System32\gQOlrgy.exe
  2⤵
  PID:15272
- C:\Windows\System32\fpxjWcc.exe
  C:\Windows\System32\fpxjWcc.exe
  2⤵
  PID:15304
- C:\Windows\System32\QHFtwUu.exe
  C:\Windows\System32\QHFtwUu.exe
  2⤵
  PID:15340
- C:\Windows\System32\rusWLlV.exe
  C:\Windows\System32\rusWLlV.exe
  2⤵
  PID:5148
- C:\Windows\System32\dhQGnMq.exe
  C:\Windows\System32\dhQGnMq.exe
  2⤵
  PID:5676
- C:\Windows\System32\QJOhBSa.exe
  C:\Windows\System32\QJOhBSa.exe
  2⤵
  PID:6436
- C:\Windows\System32\ezMbwFW.exe
  C:\Windows\System32\ezMbwFW.exe
  2⤵
  PID:10128
- C:\Windows\System32\cFPvZms.exe
  C:\Windows\System32\cFPvZms.exe
  2⤵
  PID:9828
- C:\Windows\System32\bZlaadu.exe
  C:\Windows\System32\bZlaadu.exe
  2⤵
  PID:6540
- C:\Windows\System32\VRYGUmv.exe
  C:\Windows\System32\VRYGUmv.exe
  2⤵
  PID:6132
- C:\Windows\System32\eypTzhE.exe
  C:\Windows\System32\eypTzhE.exe
  2⤵
  PID:5572
- C:\Windows\System32\hrSurRx.exe
  C:\Windows\System32\hrSurRx.exe
  2⤵
  PID:6444
- C:\Windows\System32\SwofgDH.exe
  C:\Windows\System32\SwofgDH.exe
  2⤵
  PID:14480
- C:\Windows\System32\OyfEMYW.exe
  C:\Windows\System32\OyfEMYW.exe
  2⤵
  PID:6588
- C:\Windows\System32\qGzHIYb.exe
  C:\Windows\System32\qGzHIYb.exe
  2⤵
  PID:14500
- C:\Windows\System32\PDRPWLC.exe
  C:\Windows\System32\PDRPWLC.exe
  2⤵
  PID:6864
- C:\Windows\System32\LEOxLci.exe
  C:\Windows\System32\LEOxLci.exe
  2⤵
  PID:14548
- C:\Windows\System32\uKKKQdP.exe
  C:\Windows\System32\uKKKQdP.exe
  2⤵
  PID:6824
- C:\Windows\System32\MswFxvj.exe
  C:\Windows\System32\MswFxvj.exe
  2⤵
  PID:14720
- C:\Windows\System32\MwTISSe.exe
  C:\Windows\System32\MwTISSe.exe
  2⤵
  PID:7012
- C:\Windows\System32\ysVAzup.exe
  C:\Windows\System32\ysVAzup.exe
  2⤵
  PID:6880
- C:\Windows\System32\GZUxYLv.exe
  C:\Windows\System32\GZUxYLv.exe
  2⤵
  PID:7032
- C:\Windows\System32\YgWxlID.exe
  C:\Windows\System32\YgWxlID.exe
  2⤵
  PID:14768
- C:\Windows\System32\IKfVlQR.exe
  C:\Windows\System32\IKfVlQR.exe
  2⤵
  PID:14784
- C:\Windows\System32\tLBUxCR.exe
  C:\Windows\System32\tLBUxCR.exe
  2⤵
  PID:14796
- C:\Windows\System32\rRETgCz.exe
  C:\Windows\System32\rRETgCz.exe
  2⤵
  PID:7144
- C:\Windows\System32\ODdZKxZ.exe
  C:\Windows\System32\ODdZKxZ.exe
  2⤵
  PID:14704
- C:\Windows\System32\XxMZVqK.exe
  C:\Windows\System32\XxMZVqK.exe
  2⤵
  PID:14740
- C:\Windows\System32\ykSAnYf.exe
  C:\Windows\System32\ykSAnYf.exe
  2⤵
  PID:14812
- C:\Windows\System32\TgaJPeY.exe
  C:\Windows\System32\TgaJPeY.exe
  2⤵
  PID:14976
- C:\Windows\System32\xgNPqeD.exe
  C:\Windows\System32\xgNPqeD.exe
  2⤵
  PID:10796
- C:\Windows\System32\VKMiPXH.exe
  C:\Windows\System32\VKMiPXH.exe
  2⤵
  PID:5688
- C:\Windows\System32\xFCCOij.exe
  C:\Windows\System32\xFCCOij.exe
  2⤵
  PID:6896
- C:\Windows\System32\BxMmOhq.exe
  C:\Windows\System32\BxMmOhq.exe
  2⤵
  PID:6184
- C:\Windows\System32\doWbRbw.exe
  C:\Windows\System32\doWbRbw.exe
  2⤵
  PID:6012
- C:\Windows\System32\ZRDDDTP.exe
  C:\Windows\System32\ZRDDDTP.exe
  2⤵
  PID:6412
- C:\Windows\System32\MTpXCjs.exe
  C:\Windows\System32\MTpXCjs.exe
  2⤵
  PID:15112
- C:\Windows\System32\WeuacpW.exe
  C:\Windows\System32\WeuacpW.exe
  2⤵
  PID:7072
- C:\Windows\System32\vwOLsyk.exe
  C:\Windows\System32\vwOLsyk.exe
  2⤵
  PID:6180
- C:\Windows\System32\sksaeVU.exe
  C:\Windows\System32\sksaeVU.exe
  2⤵
  PID:1568
- C:\Windows\System32\aYARSeT.exe
  C:\Windows\System32\aYARSeT.exe
  2⤵
  PID:7104
- C:\Windows\System32\bwuAOJj.exe
  C:\Windows\System32\bwuAOJj.exe
  2⤵
  PID:6804
- C:\Windows\System32\hUtRHkx.exe
  C:\Windows\System32\hUtRHkx.exe
  2⤵
  PID:5504
- C:\Windows\System32\VKFmtZg.exe
  C:\Windows\System32\VKFmtZg.exe
  2⤵
  PID:15332
- C:\Windows\System32\uKJnwxk.exe
  C:\Windows\System32\uKJnwxk.exe
  2⤵
  PID:15336
- C:\Windows\System32\OCObbXl.exe
  C:\Windows\System32\OCObbXl.exe
  2⤵
  PID:5800
- C:\Windows\System32\MlVAEwa.exe
  C:\Windows\System32\MlVAEwa.exe
  2⤵
  PID:7500
- C:\Windows\System32\XpANjhq.exe
  C:\Windows\System32\XpANjhq.exe
  2⤵
  PID:10528
- C:\Windows\System32\jkWWoYc.exe
  C:\Windows\System32\jkWWoYc.exe
  2⤵
  PID:2060
- C:\Windows\System32\ISMUIcq.exe
  C:\Windows\System32\ISMUIcq.exe
  2⤵
  PID:6140
- C:\Windows\System32\bRRhiBD.exe
  C:\Windows\System32\bRRhiBD.exe
  2⤵
  PID:4764
- C:\Windows\System32\CXMZcXn.exe
  C:\Windows\System32\CXMZcXn.exe
  2⤵
  PID:14432
- C:\Windows\System32\CAmfVCY.exe
  C:\Windows\System32\CAmfVCY.exe
  2⤵
  PID:14516
- C:\Windows\System32\TnFUBNk.exe
  C:\Windows\System32\TnFUBNk.exe
  2⤵
  PID:7772
- C:\Windows\System32\SPaMdqM.exe
  C:\Windows\System32\SPaMdqM.exe
  2⤵
  PID:6724
- C:\Windows\System32\WlFOfZX.exe
  C:\Windows\System32\WlFOfZX.exe
  2⤵
  PID:7908
- C:\Windows\System32\uhpRMRc.exe
  C:\Windows\System32\uhpRMRc.exe
  2⤵
  PID:6820
- C:\Windows\System32\eHZLSdn.exe
  C:\Windows\System32\eHZLSdn.exe
  2⤵
  PID:6888
- C:\Windows\System32\aiubazb.exe
  C:\Windows\System32\aiubazb.exe
  2⤵
  PID:14696
- C:\Windows\System32\sVQeahu.exe
  C:\Windows\System32\sVQeahu.exe
  2⤵
  PID:4800
- C:\Windows\System32\tZeSlrD.exe
  C:\Windows\System32\tZeSlrD.exe
  2⤵
  PID:8008
- C:\Windows\System32\gWIfVVY.exe
  C:\Windows\System32\gWIfVVY.exe
  2⤵
  PID:8128
- C:\Windows\System32\mlDeLWC.exe
  C:\Windows\System32\mlDeLWC.exe
  2⤵
  PID:14632
- C:\Windows\System32\cUdWmfr.exe
  C:\Windows\System32\cUdWmfr.exe
  2⤵
  PID:14712
- C:\Windows\System32\kvnMGlX.exe
  C:\Windows\System32\kvnMGlX.exe
  2⤵
  PID:7640
- C:\Windows\System32\sbLAyTt.exe
  C:\Windows\System32\sbLAyTt.exe
  2⤵
  PID:15016
- C:\Windows\System32\IUiUmiC.exe
  C:\Windows\System32\IUiUmiC.exe
  2⤵
  PID:8044
- C:\Windows\System32\CjUGQJM.exe
  C:\Windows\System32\CjUGQJM.exe
  2⤵
  PID:15100
- C:\Windows\System32\NXTFtkI.exe
  C:\Windows\System32\NXTFtkI.exe
  2⤵
  PID:7040
- C:\Windows\System32\YXBnNPu.exe
  C:\Windows\System32\YXBnNPu.exe
  2⤵
  PID:7832
- C:\Windows\System32\hMfVnKv.exe
  C:\Windows\System32\hMfVnKv.exe
  2⤵
  PID:7444
- C:\Windows\System32\fBakzDT.exe
  C:\Windows\System32\fBakzDT.exe
  2⤵
  PID:11704
- C:\Windows\System32\UOBqozY.exe
  C:\Windows\System32\UOBqozY.exe
  2⤵
  PID:11056
- C:\Windows\System32\UGkDFLl.exe
  C:\Windows\System32\UGkDFLl.exe
  2⤵
  PID:8108
- C:\Windows\System32\ImwiGsA.exe
  C:\Windows\System32\ImwiGsA.exe
  2⤵
  PID:15296
- C:\Windows\System32\wGKnbfx.exe
  C:\Windows\System32\wGKnbfx.exe
  2⤵
  PID:7372
- C:\Windows\System32\gXYYurd.exe
  C:\Windows\System32\gXYYurd.exe
  2⤵
  PID:8392
- C:\Windows\System32\zvhEfHP.exe
  C:\Windows\System32\zvhEfHP.exe
  2⤵
  PID:7440
- C:\Windows\System32\xaVoKgt.exe
  C:\Windows\System32\xaVoKgt.exe
  2⤵
  PID:6472
- C:\Windows\System32\DRiOktk.exe
  C:\Windows\System32\DRiOktk.exe
  2⤵
  PID:4028
- C:\Windows\System32\KwxIncP.exe
  C:\Windows\System32\KwxIncP.exe
  2⤵
  PID:9752
- C:\Windows\System32\pWvrVXn.exe
  C:\Windows\System32\pWvrVXn.exe
  2⤵
  PID:10580
- C:\Windows\System32\lCUwhHQ.exe
  C:\Windows\System32\lCUwhHQ.exe
  2⤵
  PID:8336
- C:\Windows\System32\teVyfMl.exe
  C:\Windows\System32\teVyfMl.exe
  2⤵
  PID:7508
- C:\Windows\System32\RRtYeDj.exe
  C:\Windows\System32\RRtYeDj.exe
  2⤵
  PID:7684
- C:\Windows\System32\TrOxUdJ.exe
  C:\Windows\System32\TrOxUdJ.exe
  2⤵
  PID:14372
- C:\Windows\System32\nfruuIg.exe
  C:\Windows\System32\nfruuIg.exe
  2⤵
  PID:8804
- C:\Windows\System32\zEFBCYm.exe
  C:\Windows\System32\zEFBCYm.exe
  2⤵
  PID:14476
- C:\Windows\System32\JHMFSoh.exe
  C:\Windows\System32\JHMFSoh.exe
  2⤵
  PID:4496
- C:\Windows\System32\IhJlraU.exe
  C:\Windows\System32\IhJlraU.exe
  2⤵
  PID:8564
- C:\Windows\System32\EUfGjxR.exe
  C:\Windows\System32\EUfGjxR.exe
  2⤵
  PID:6960
- C:\Windows\System32\IhvANgv.exe
  C:\Windows\System32\IhvANgv.exe
  2⤵
  PID:8124
- C:\Windows\System32\YvRzjlR.exe
  C:\Windows\System32\YvRzjlR.exe
  2⤵
  PID:14772
- C:\Windows\System32\NmgAEGL.exe
  C:\Windows\System32\NmgAEGL.exe
  2⤵
  PID:11892
- C:\Windows\System32\niQWFvf.exe
  C:\Windows\System32\niQWFvf.exe
  2⤵
  PID:7056
- C:\Windows\System32\tdbTPiG.exe
  C:\Windows\System32\tdbTPiG.exe
  2⤵
  PID:9168
- C:\Windows\System32\BaoFnOy.exe
  C:\Windows\System32\BaoFnOy.exe
  2⤵
  PID:8904
- C:\Windows\System32\wKkFuYW.exe
  C:\Windows\System32\wKkFuYW.exe
  2⤵
  PID:7400
- C:\Windows\System32\pzHejTp.exe
  C:\Windows\System32\pzHejTp.exe
  2⤵
  PID:12220
- C:\Windows\System32\jPrFfRG.exe
  C:\Windows\System32\jPrFfRG.exe
  2⤵
  PID:14848
- C:\Windows\System32\wignAmz.exe
  C:\Windows\System32\wignAmz.exe
  2⤵
  PID:14968
- C:\Windows\System32\jCWddlo.exe
  C:\Windows\System32\jCWddlo.exe
  2⤵
  PID:7628
- C:\Windows\System32\TvWqESv.exe
  C:\Windows\System32\TvWqESv.exe
  2⤵
  PID:11480
- C:\Windows\System32\nJvWgls.exe
  C:\Windows\System32\nJvWgls.exe
  2⤵
  PID:9208
- C:\Windows\System32\xOEgMWl.exe
  C:\Windows\System32\xOEgMWl.exe
  2⤵
  PID:8396
- C:\Windows\System32\qKSRlIZ.exe
  C:\Windows\System32\qKSRlIZ.exe
  2⤵
  PID:6648
- C:\Windows\System32\wTnCAXY.exe
  C:\Windows\System32\wTnCAXY.exe
  2⤵
  PID:15300
- C:\Windows\System32\NAfoCiW.exe
  C:\Windows\System32\NAfoCiW.exe
  2⤵
  PID:8724
- C:\Windows\System32\ZscCFJV.exe
  C:\Windows\System32\ZscCFJV.exe
  2⤵
  PID:8976
- C:\Windows\System32\hPfevTm.exe
  C:\Windows\System32\hPfevTm.exe
  2⤵
  PID:6944
- C:\Windows\System32\amyIiNk.exe
  C:\Windows\System32\amyIiNk.exe
  2⤵
  PID:6844
- C:\Windows\System32\cTfSTTM.exe
  C:\Windows\System32\cTfSTTM.exe
  2⤵
  PID:8676
- C:\Windows\System32\urCSynH.exe
  C:\Windows\System32\urCSynH.exe
  2⤵
  PID:6508
- C:\Windows\System32\oeLnHfB.exe
  C:\Windows\System32\oeLnHfB.exe
  2⤵
  PID:12160
- C:\Windows\System32\QtRYLLi.exe
  C:\Windows\System32\QtRYLLi.exe
  2⤵
  PID:3628
- C:\Windows\System32\pFQeZON.exe
  C:\Windows\System32\pFQeZON.exe
  2⤵
  PID:15092
- C:\Windows\System32\UnBvFCa.exe
  C:\Windows\System32\UnBvFCa.exe
  2⤵
  PID:15232
- C:\Windows\System32\pLkhrqQ.exe
  C:\Windows\System32\pLkhrqQ.exe
  2⤵
  PID:7856
- C:\Windows\System32\aIEaXdo.exe
  C:\Windows\System32\aIEaXdo.exe
  2⤵
  PID:7432
- C:\Windows\System32\RsjVIDl.exe
  C:\Windows\System32\RsjVIDl.exe
  2⤵
  PID:3516
- C:\Windows\System32\WyTZxwP.exe
  C:\Windows\System32\WyTZxwP.exe
  2⤵
  PID:9504
- C:\Windows\System32\jxnIuly.exe
  C:\Windows\System32\jxnIuly.exe
  2⤵
  PID:8316
- C:\Windows\System32\tSVeWLf.exe
  C:\Windows\System32\tSVeWLf.exe
  2⤵
  PID:7516
- C:\Windows\System32\xsZubnK.exe
  C:\Windows\System32\xsZubnK.exe
  2⤵
  PID:9476
- C:\Windows\System32\TTXrApo.exe
  C:\Windows\System32\TTXrApo.exe
  2⤵
  PID:8048
- C:\Windows\System32\FECQhOb.exe
  C:\Windows\System32\FECQhOb.exe
  2⤵
  PID:9640
- C:\Windows\System32\iPczKlz.exe
  C:\Windows\System32\iPczKlz.exe
  2⤵
  PID:6892
- C:\Windows\System32\BeKlcGR.exe
  C:\Windows\System32\BeKlcGR.exe
  2⤵
  PID:5456
- C:\Windows\System32\pKuRYRV.exe
  C:\Windows\System32\pKuRYRV.exe
  2⤵
  PID:14592
- C:\Windows\System32\kvkpcXV.exe
  C:\Windows\System32\kvkpcXV.exe
  2⤵
  PID:6248
- C:\Windows\System32\oIbIMIr.exe
  C:\Windows\System32\oIbIMIr.exe
  2⤵
  PID:9076
- C:\Windows\System32\ulvzXoL.exe
  C:\Windows\System32\ulvzXoL.exe
  2⤵
  PID:9860
- C:\Windows\System32\UwNgUyR.exe
  C:\Windows\System32\UwNgUyR.exe
  2⤵
  PID:12156
- C:\Windows\System32\pRtjIvu.exe
  C:\Windows\System32\pRtjIvu.exe
  2⤵
  PID:9908
- C:\Windows\System32\OxwkdSl.exe
  C:\Windows\System32\OxwkdSl.exe
  2⤵
  PID:8560
- C:\Windows\System32\hsVwlhY.exe
  C:\Windows\System32\hsVwlhY.exe
  2⤵
  PID:7728
- C:\Windows\System32\psEFGLq.exe
  C:\Windows\System32\psEFGLq.exe
  2⤵
  PID:9008
- C:\Windows\System32\WVJXskc.exe
  C:\Windows\System32\WVJXskc.exe
  2⤵
  PID:8368
- C:\Windows\System32\pNglaoS.exe
  C:\Windows\System32\pNglaoS.exe
  2⤵
  PID:11812
- C:\Windows\System32\EvAuuuJ.exe
  C:\Windows\System32\EvAuuuJ.exe
  2⤵
  PID:8332
- C:\Windows\System32\wgBAeTM.exe
  C:\Windows\System32\wgBAeTM.exe
  2⤵
  PID:15264
- C:\Windows\System32\IMhlSrM.exe
  C:\Windows\System32\IMhlSrM.exe
  2⤵
  PID:6400
- C:\Windows\System32\SYFDgSr.exe
  C:\Windows\System32\SYFDgSr.exe
  2⤵
  PID:9540
- C:\Windows\System32\GifRSIM.exe
  C:\Windows\System32\GifRSIM.exe
  2⤵
  PID:11576
- C:\Windows\System32\rNWsgSl.exe
  C:\Windows\System32\rNWsgSl.exe
  2⤵
  PID:7984
- C:\Windows\System32\baRzzXW.exe
  C:\Windows\System32\baRzzXW.exe
  2⤵
  PID:9284
- C:\Windows\System32\CsYGfzE.exe
  C:\Windows\System32\CsYGfzE.exe
  2⤵
  PID:2876
- C:\Windows\System32\LBECPNH.exe
  C:\Windows\System32\LBECPNH.exe
  2⤵
  PID:9552
- C:\Windows\System32\zqAQyVH.exe
  C:\Windows\System32\zqAQyVH.exe
  2⤵
  PID:9396
- C:\Windows\System32\xdSDvZL.exe
  C:\Windows\System32\xdSDvZL.exe
  2⤵
  PID:12048
- C:\Windows\System32\nSRFyvu.exe
  C:\Windows\System32\nSRFyvu.exe
  2⤵
  PID:8348
- C:\Windows\System32\OMnAMgt.exe
  C:\Windows\System32\OMnAMgt.exe
  2⤵
  PID:8484
- C:\Windows\System32\vUNjHpI.exe
  C:\Windows\System32\vUNjHpI.exe
  2⤵
  PID:9992
- C:\Windows\System32\JtDujkH.exe
  C:\Windows\System32\JtDujkH.exe
  2⤵
  PID:12308
- C:\Windows\System32\dolrFJP.exe
  C:\Windows\System32\dolrFJP.exe
  2⤵
  PID:9464
- C:\Windows\System32\eBBkgVm.exe
  C:\Windows\System32\eBBkgVm.exe
  2⤵
  PID:14492
- C:\Windows\System32\clbdZud.exe
  C:\Windows\System32\clbdZud.exe
  2⤵
  PID:9808
- C:\Windows\System32\NgloTJX.exe
  C:\Windows\System32\NgloTJX.exe
  2⤵
  PID:7708
- C:\Windows\System32\CRgHvXU.exe
  C:\Windows\System32\CRgHvXU.exe
  2⤵
  PID:9696
- C:\Windows\System32\reCMTCH.exe
  C:\Windows\System32\reCMTCH.exe
  2⤵
  PID:9952
- C:\Windows\System32\TXQnLVC.exe
  C:\Windows\System32\TXQnLVC.exe
  2⤵
  PID:6536
- C:\Windows\System32\GygbyNd.exe
  C:\Windows\System32\GygbyNd.exe
  2⤵
  PID:12416
- C:\Windows\System32\IcIpeUA.exe
  C:\Windows\System32\IcIpeUA.exe
  2⤵
  PID:5012
- C:\Windows\System32\pZtRmdV.exe
  C:\Windows\System32\pZtRmdV.exe
  2⤵
  PID:12864
- C:\Windows\System32\WUCikBB.exe
  C:\Windows\System32\WUCikBB.exe
  2⤵
  PID:9864
- C:\Windows\System32\snPyKoy.exe
  C:\Windows\System32\snPyKoy.exe
  2⤵
  PID:10296
- C:\Windows\System32\YCUuAFn.exe
  C:\Windows\System32\YCUuAFn.exe
  2⤵
  PID:13156
- C:\Windows\System32\xeveDlz.exe
  C:\Windows\System32\xeveDlz.exe
  2⤵
  PID:10428
- C:\Windows\System32\dgyRKQT.exe
  C:\Windows\System32\dgyRKQT.exe
  2⤵
  PID:9088
- C:\Windows\System32\THDJUcO.exe
  C:\Windows\System32\THDJUcO.exe
  2⤵
  PID:10524
- C:\Windows\System32\blFbSXt.exe
  C:\Windows\System32\blFbSXt.exe
  2⤵
  PID:9176
- C:\Windows\System32\aTCnDpE.exe
  C:\Windows\System32\aTCnDpE.exe
  2⤵
  PID:4344
- C:\Windows\System32\rIPEXhg.exe
  C:\Windows\System32\rIPEXhg.exe
  2⤵
  PID:8780
- C:\Windows\System32\xpKKxJf.exe
  C:\Windows\System32\xpKKxJf.exe
  2⤵
  PID:6148
- C:\Windows\System32\ZcZxjJu.exe
  C:\Windows\System32\ZcZxjJu.exe
  2⤵
  PID:10764
- C:\Windows\System32\hbOHoyT.exe
  C:\Windows\System32\hbOHoyT.exe
  2⤵
  PID:9564
- C:\Windows\System32\bDULUxT.exe
  C:\Windows\System32\bDULUxT.exe
  2⤵
  PID:11776
- C:\Windows\System32\MdLNMWS.exe
  C:\Windows\System32\MdLNMWS.exe
  2⤵
  PID:10968
- C:\Windows\System32\QUNSudm.exe
  C:\Windows\System32\QUNSudm.exe
  2⤵
  PID:9560
- C:\Windows\System32\WsHYBsv.exe
  C:\Windows\System32\WsHYBsv.exe
  2⤵
  PID:12296
- C:\Windows\System32\KZlLOmv.exe
  C:\Windows\System32\KZlLOmv.exe
  2⤵
  PID:11232
- C:\Windows\System32\YsxbjiA.exe
  C:\Windows\System32\YsxbjiA.exe
  2⤵
  PID:6504
- C:\Windows\System32\mGgmxeH.exe
  C:\Windows\System32\mGgmxeH.exe
  2⤵
  PID:7228
- C:\Windows\System32\YtyFyWt.exe
  C:\Windows\System32\YtyFyWt.exe
  2⤵
  PID:9800
- C:\Windows\System32\eHnzNar.exe
  C:\Windows\System32\eHnzNar.exe
  2⤵
  PID:9680
- C:\Windows\System32\TJYZawO.exe
  C:\Windows\System32\TJYZawO.exe
  2⤵
  PID:8704
- C:\Windows\System32\MNBBqcs.exe
  C:\Windows\System32\MNBBqcs.exe
  2⤵
  PID:12500
- C:\Windows\System32\DiULwKW.exe
  C:\Windows\System32\DiULwKW.exe
  2⤵
  PID:6252
- C:\Windows\System32\BhfDVms.exe
  C:\Windows\System32\BhfDVms.exe
  2⤵
  PID:10316
- C:\Windows\System32\cjRLgKz.exe
  C:\Windows\System32\cjRLgKz.exe
  2⤵
  PID:10648
- C:\Windows\System32\vuYHcer.exe
  C:\Windows\System32\vuYHcer.exe
  2⤵
  PID:15328
- C:\Windows\System32\dDDkEik.exe
  C:\Windows\System32\dDDkEik.exe
  2⤵
  PID:10616
- C:\Windows\System32\Pdnnmzm.exe
  C:\Windows\System32\Pdnnmzm.exe
  2⤵
  PID:10452
- C:\Windows\System32\gOuJbAP.exe
  C:\Windows\System32\gOuJbAP.exe
  2⤵
  PID:3300
- C:\Windows\System32\GSQvMrD.exe
  C:\Windows\System32\GSQvMrD.exe
  2⤵
  PID:10712
- C:\Windows\System32\PjkmWlb.exe
  C:\Windows\System32\PjkmWlb.exe
  2⤵
  PID:8936
- C:\Windows\System32\OHgrkIL.exe
  C:\Windows\System32\OHgrkIL.exe
  2⤵
  PID:10312
- C:\Windows\System32\IAUFXtX.exe
  C:\Windows\System32\IAUFXtX.exe
  2⤵
  PID:12264
- C:\Windows\System32\vvHZOIS.exe
  C:\Windows\System32\vvHZOIS.exe
  2⤵
  PID:11636
- C:\Windows\System32\yGAYxYM.exe
  C:\Windows\System32\yGAYxYM.exe
  2⤵
  PID:11360
- C:\Windows\System32\YytxDjM.exe
  C:\Windows\System32\YytxDjM.exe
  2⤵
  PID:10676
- C:\Windows\System32\zEJbIWW.exe
  C:\Windows\System32\zEJbIWW.exe
  2⤵
  PID:9280
- C:\Windows\System32\KjskCYG.exe
  C:\Windows\System32\KjskCYG.exe
  2⤵
  PID:10872
- C:\Windows\System32\qskXVRC.exe
  C:\Windows\System32\qskXVRC.exe
  2⤵
  PID:11384
- C:\Windows\System32\gcqoiUG.exe
  C:\Windows\System32\gcqoiUG.exe
  2⤵
  PID:13256
- C:\Windows\System32\bCfwMTB.exe
  C:\Windows\System32\bCfwMTB.exe
  2⤵
  PID:11644
- C:\Windows\System32\DmvPEbB.exe
  C:\Windows\System32\DmvPEbB.exe
  2⤵
  PID:12564
- C:\Windows\System32\sWYQFLP.exe
  C:\Windows\System32\sWYQFLP.exe
  2⤵
  PID:9884
- C:\Windows\System32\QDpiHXi.exe
  C:\Windows\System32\QDpiHXi.exe
  2⤵
  PID:8940
- C:\Windows\System32\wwjgqiW.exe
  C:\Windows\System32\wwjgqiW.exe
  2⤵
  PID:11236
- C:\Windows\System32\VYILjcp.exe
  C:\Windows\System32\VYILjcp.exe
  2⤵
  PID:12660
- C:\Windows\System32\qgZcbIB.exe
  C:\Windows\System32\qgZcbIB.exe
  2⤵
  PID:14800
- C:\Windows\System32\AlMAkrd.exe
  C:\Windows\System32\AlMAkrd.exe
  2⤵
  PID:7592
- C:\Windows\System32\hMsKlwt.exe
  C:\Windows\System32\hMsKlwt.exe
  2⤵
  PID:11980
- C:\Windows\System32\niixVAr.exe
  C:\Windows\System32\niixVAr.exe
  2⤵
  PID:11968
- C:\Windows\System32\RLGnDZu.exe
  C:\Windows\System32\RLGnDZu.exe
  2⤵
  PID:10724
- C:\Windows\System32\maBfLgP.exe
  C:\Windows\System32\maBfLgP.exe
  2⤵
  PID:10896
- C:\Windows\System32\ZbYyMKd.exe
  C:\Windows\System32\ZbYyMKd.exe
  2⤵
  PID:10928
- C:\Windows\System32\JSHnMnI.exe
  C:\Windows\System32\JSHnMnI.exe
  2⤵
  PID:10552
- C:\Windows\System32\QPliuwo.exe
  C:\Windows\System32\QPliuwo.exe
  2⤵
  PID:12316
- C:\Windows\System32\HairAcE.exe
  C:\Windows\System32\HairAcE.exe
  2⤵
  PID:11284
- C:\Windows\System32\WDPVuiH.exe
  C:\Windows\System32\WDPVuiH.exe
  2⤵
  PID:11512
- C:\Windows\System32\FEDVUdd.exe
  C:\Windows\System32\FEDVUdd.exe
  2⤵
  PID:11092
- C:\Windows\System32\BHNJxmK.exe
  C:\Windows\System32\BHNJxmK.exe
  2⤵
  PID:11564
- C:\Windows\System32\eVHqFjy.exe
  C:\Windows\System32\eVHqFjy.exe
  2⤵
  PID:11584
- C:\Windows\System32\LFIVQae.exe
  C:\Windows\System32\LFIVQae.exe
  2⤵
  PID:11736
- C:\Windows\System32\OUlEXRd.exe
  C:\Windows\System32\OUlEXRd.exe
  2⤵
  PID:10076
- C:\Windows\System32\FbhXoIV.exe
  C:\Windows\System32\FbhXoIV.exe
  2⤵
  PID:10040
- C:\Windows\System32\IdJwBCk.exe
  C:\Windows\System32\IdJwBCk.exe
  2⤵
  PID:11356
- C:\Windows\System32\fkDhaes.exe
  C:\Windows\System32\fkDhaes.exe
  2⤵
  PID:12076
- C:\Windows\System32\OqUEDfX.exe
  C:\Windows\System32\OqUEDfX.exe
  2⤵
  PID:12180
- C:\Windows\System32\iQWuHuj.exe
  C:\Windows\System32\iQWuHuj.exe
  2⤵
  PID:11212
- C:\Windows\System32\inKEGJe.exe
  C:\Windows\System32\inKEGJe.exe
  2⤵
  PID:12004
- C:\Windows\System32\UTvNAEd.exe
  C:\Windows\System32\UTvNAEd.exe
  2⤵
  PID:9372
- C:\Windows\System32\lynzCLo.exe
  C:\Windows\System32\lynzCLo.exe
  2⤵
  PID:9936
- C:\Windows\System32\EKLwjOO.exe
  C:\Windows\System32\EKLwjOO.exe
  2⤵
  PID:12080
- C:\Windows\System32\MMCaCWt.exe
  C:\Windows\System32\MMCaCWt.exe
  2⤵
  PID:15044
- C:\Windows\System32\WLjwDGU.exe
  C:\Windows\System32\WLjwDGU.exe
  2⤵
  PID:11240
- C:\Windows\System32\NiCIPTT.exe
  C:\Windows\System32\NiCIPTT.exe
  2⤵
  PID:10772
- C:\Windows\System32\EiVkmhk.exe
  C:\Windows\System32\EiVkmhk.exe
  2⤵
  PID:11444
- C:\Windows\System32\CLgBYNr.exe
  C:\Windows\System32\CLgBYNr.exe
  2⤵
  PID:9252
- C:\Windows\System32\jarDOul.exe
  C:\Windows\System32\jarDOul.exe
  2⤵
  PID:4744
- C:\Windows\System32\bltjSBR.exe
  C:\Windows\System32\bltjSBR.exe
  2⤵
  PID:10368
- C:\Windows\System32\oYngoYq.exe
  C:\Windows\System32\oYngoYq.exe
  2⤵
  PID:11396
- C:\Windows\System32\vdQPoCm.exe
  C:\Windows\System32\vdQPoCm.exe
  2⤵
  PID:4716
- C:\Windows\System32\gSETHgV.exe
  C:\Windows\System32\gSETHgV.exe
  2⤵
  PID:15364
- C:\Windows\System32\HExrSeX.exe
  C:\Windows\System32\HExrSeX.exe
  2⤵
  PID:15396
- C:\Windows\System32\tGMrilv.exe
  C:\Windows\System32\tGMrilv.exe
  2⤵
  PID:15432
- C:\Windows\System32\LpCeQey.exe
  C:\Windows\System32\LpCeQey.exe
  2⤵
  PID:15460
- C:\Windows\System32\yBaOgNc.exe
  C:\Windows\System32\yBaOgNc.exe
  2⤵
  PID:15480
- C:\Windows\System32\KLxLsSI.exe
  C:\Windows\System32\KLxLsSI.exe
  2⤵
  PID:15500
- C:\Windows\System32\iWNVkFG.exe
  C:\Windows\System32\iWNVkFG.exe
  2⤵
  PID:15516
- C:\Windows\System32\egQSyhZ.exe
  C:\Windows\System32\egQSyhZ.exe
  2⤵
  PID:15544
- C:\Windows\System32\buzjqhX.exe
  C:\Windows\System32\buzjqhX.exe
  2⤵
  PID:15560
- C:\Windows\System32\ZKtoRyo.exe
  C:\Windows\System32\ZKtoRyo.exe
  2⤵
  PID:15608
- C:\Windows\System32\sakyYOW.exe
  C:\Windows\System32\sakyYOW.exe
  2⤵
  PID:15628
- C:\Windows\System32\mCfPOwM.exe
  C:\Windows\System32\mCfPOwM.exe
  2⤵
  PID:15696
- C:\Windows\System32\aAgBLJr.exe
  C:\Windows\System32\aAgBLJr.exe
  2⤵
  PID:15720
- C:\Windows\System32\EMWlNit.exe
  C:\Windows\System32\EMWlNit.exe
  2⤵
  PID:15740
- C:\Windows\System32\iarTEpO.exe
  C:\Windows\System32\iarTEpO.exe
  2⤵
  PID:15756
- C:\Windows\System32\MRGVlDQ.exe
  C:\Windows\System32\MRGVlDQ.exe
  2⤵
  PID:15772
- C:\Windows\System32\DYNIkeX.exe
  C:\Windows\System32\DYNIkeX.exe
  2⤵
  PID:15820
- C:\Windows\System32\WxgYjdA.exe
  C:\Windows\System32\WxgYjdA.exe
  2⤵
  PID:15868
- C:\Windows\System32\nSDQuXh.exe
  C:\Windows\System32\nSDQuXh.exe
  2⤵
  PID:15888
- C:\Windows\System32\ApwmLxD.exe
  C:\Windows\System32\ApwmLxD.exe
  2⤵
  PID:15912
- C:\Windows\System32\HtGqttG.exe
  C:\Windows\System32\HtGqttG.exe
  2⤵
  PID:15964
- C:\Windows\System32\xfsCANk.exe
  C:\Windows\System32\xfsCANk.exe
  2⤵
  PID:15984
- C:\Windows\System32\UmzVWCu.exe
  C:\Windows\System32\UmzVWCu.exe
  2⤵
  PID:16008
- C:\Windows\System32\yXXMItC.exe
  C:\Windows\System32\yXXMItC.exe
  2⤵
  PID:16056
- C:\Windows\System32\GgTllFu.exe
  C:\Windows\System32\GgTllFu.exe
  2⤵
  PID:16096
- C:\Windows\System32\epPUMyC.exe
  C:\Windows\System32\epPUMyC.exe
  2⤵
  PID:16120
- C:\Windows\System32\hsRymCf.exe
  C:\Windows\System32\hsRymCf.exe
  2⤵
  PID:16140
- C:\Windows\System32\jKOpNrY.exe
  C:\Windows\System32\jKOpNrY.exe
  2⤵
  PID:16168
- C:\Windows\System32\oYNnrfg.exe
  C:\Windows\System32\oYNnrfg.exe
  2⤵
  PID:16188
- C:\Windows\System32\EvIhTyJ.exe
  C:\Windows\System32\EvIhTyJ.exe
  2⤵
  PID:16208
- C:\Windows\System32\rgtSVxU.exe
  C:\Windows\System32\rgtSVxU.exe
  2⤵
  PID:16240
- C:\Windows\System32\hajnemd.exe
  C:\Windows\System32\hajnemd.exe
  2⤵
  PID:16320
- C:\Windows\System32\dcBfCSP.exe
  C:\Windows\System32\dcBfCSP.exe
  2⤵
  PID:16340
- C:\Windows\System32\ZHhPvDh.exe
  C:\Windows\System32\ZHhPvDh.exe
  2⤵
  PID:16380
- C:\Windows\System32\ytodzaJ.exe
  C:\Windows\System32\ytodzaJ.exe
  2⤵
  PID:15388
- C:\Windows\System32\icuZOJz.exe
  C:\Windows\System32\icuZOJz.exe
  2⤵
  PID:15472

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AmWSIDQ.exe

Filesize
1.1MB

MD5
ec5b06a8f79a36c7b8defb938ef677d2

SHA1
8f558a9941233114f5c927a05b3c4ac2e50500ee

SHA256
66142837bbadf6256a6db12435074eed75252e4c7ced7b1033618e7c0538f024

SHA512
548bfde44c339b1889300c5783d351d96da72c5ce2815159a158b3c7b77a58844c6e63e193edbc386ae205ef46db5ac61de3ae735c290a053227222c2c6d2985

Download Submit
C:\Windows\System32\HjDHoGJ.exe

Filesize
1.1MB

MD5
bd5e193d0d322f8455aadf4ab2d50517

SHA1
eac041bc237bb10f71d579ed786032f437c037cb

SHA256
d304a52bc17bf555ca49da857cd438a9c17b590aa1a8c3276ed792edc39ae445

SHA512
1d631abeb23294cccca121229c3c36e9a9f4b1581d9763c04534b0cb7e2e48cf5b1c309de68ce6892c2c480c891da31681db45afe7485a53e8669fd6746e9e43

Download Submit
C:\Windows\System32\JajpdTj.exe

Filesize
1.1MB

MD5
ecd75e1bc81571ff2e41fed2e731d5d4

SHA1
e740cf538b9ba8557f347f05c46ea0b239b93819

SHA256
aace595ec361bae876fa867106475d96c28817efd3f9853b7dcbc2f04c5cd70f

SHA512
3ffddfa88f2a50d13721cb6cf2b0be840c4addcc08479684de907459fa47a0b4196881af89f6870b820c9e4c38ffe8836052c36dc0a550e2c24058df0c8ece55

Download Submit
C:\Windows\System32\JkdRRba.exe

Filesize
1.1MB

MD5
7bcb7624e2773395aac3e55e87a08ae9

SHA1
c3c3167a7f2fc0365176b76a41459561d593c8c4

SHA256
6a49813ae4fc001db59be442c8de59143cacf0b962c23a998865b0ee0e5aa004

SHA512
7da7ab52f7580b7fc0d90a153c32395ef359e6add22224aff8ff06332c8ec9e9631c268be85d0c60193f065de758479635db3a85caff10edfb71a5a3726f4194

Download Submit
C:\Windows\System32\JyyjSxn.exe

Filesize
1.1MB

MD5
d9c2c4654d88b929aa31bea5a4764905

SHA1
c2df30cc02e6c9619588666217ff24733e14e2b2

SHA256
9598dea029734e8e6d6248ca54ad3809715aca19e0199a0964b1e81696c288f4

SHA512
21a7f5af45f6416d4c685bd19e772622b8f632dd1e82416a7f05886f5626d015b1a68dcd2b7c476360896baa25bc5ebf0facf3678056fec543c65052c83d571d

Download Submit
C:\Windows\System32\KCsDDFT.exe

Filesize
1.1MB

MD5
f9e825717543584a810b456344799b7f

SHA1
dd160e215a1156d9514bd22bd5b77c87a107c3d8

SHA256
4c3122d166b12042a63ee057b1876ae5812476d893baa31728fe43baf906ce5d

SHA512
de2db17f636d9d97fa521863ad31bf474bcf816238b34654028f6e70b25f985b5d4e88ef2eb0209e7100e4238dd09bed9ca0386760c62861d7fd354c51dac728

Download Submit
C:\Windows\System32\KEJgbbK.exe

Filesize
1.1MB

MD5
b6dd2e6cdad8b17c0e6f9b51a2cb9a2c

SHA1
2dc83a92dc59765ceb4dbbd46b015d6c25fd39a6

SHA256
7e911ee113f1f3f95811abab8c2be8a2901dc34d50f522687bd71510508b4819

SHA512
fb5054a5f4c5f59b9dfb48f9c33f524f7b31a2a53cfa7d5778d9406165fd4860333edb287f6c2e1b28cbcd43291c2c54d00d0a1af9c860bf45649e439460186c

Download Submit
C:\Windows\System32\LPPrsgH.exe

Filesize
1.1MB

MD5
b9e268bfbfc749f27f1c1414d71c4271

SHA1
93016c17f7bad7f937139f3f01bceba2b330de4d

SHA256
514d0a60862f310a0cce4fc3734418639a392663a1af088f5dda4938669458b6

SHA512
a1a215346aaa3716fd21aa0c95d148d999181d3f7e8dc8ca4d97c3774fff8dc28e28e37c09cccea698e8806e38cba4a187f2b71699b8bafbda011973120a84eb

Download Submit
C:\Windows\System32\MFXIAoR.exe

Filesize
1.1MB

MD5
4d1dd1eb339def6ddcfbe5dd77705e63

SHA1
12fc44e1c61f363e5c5ce130843cffb2fb3eedbe

SHA256
ac29d6f4f46e1128aa4e6f484de77cbe2f61f66f73acee968fb4f99cdddcfebd

SHA512
bbdc37ee71fbf30a3b8bdedfb86b8ace3e3b4bed8841ee29d615e5ac0568dc209bd1c21e25127f3db322036063c6f6349f2126f70b6e6f92426a9581f41b5e60

Download Submit
C:\Windows\System32\QortmWB.exe

Filesize
1.1MB

MD5
968e71d43ce5c598403fb4b444c66ca1

SHA1
cd9e8f9dbe167054dfb71a6fc7fe3ca8d90123bd

SHA256
45cd23ce3a4f48aebdc312764f4f359c6366902d048c359a7b307a6af193c16b

SHA512
1d8a70c1f18fc1da430e0a1baf6043a1f47aedadaa6875dbf8a653cc77e0f6779dc6788abbea0ac56a1ca570a163f29dbdc0971ac58a6e440434aab0425942e3

Download Submit
C:\Windows\System32\SHLHmdf.exe

Filesize
1.1MB

MD5
488e26f20057287e9429af657baf7657

SHA1
0ab5c43940e2f5356811a97589b5b81de86b8c73

SHA256
d2b0c80d7425a91d4521992aa998b662d5eb73d888133e86e9ec383512d95312

SHA512
0d7d69f2faac20be22e736a0a3318a7d77fd67662ec16abcbb010ed2b92ca3efc15e2545cd6b9366fe55cf25869de4b02429e9ec25201d8e076a24bf950cd8a5

Download Submit
C:\Windows\System32\SYAnIzI.exe

Filesize
1.1MB

MD5
a68b89df28f909575b9d3b589e00d6ee

SHA1
79fac3fb814945ddf0a3c6dd272005c14cad6023

SHA256
b19c20084d6b26817a9d91d331f18948f4884d5b184b8b613a03a05d514d8e4e

SHA512
2062205bbe36aad346410fd7b71e3492e0db891bbb02f0d0965804ccd10463d2f9812830d55857fd818901e1e8436147ab7e9191c252e9080f127264695c55b4

Download Submit
C:\Windows\System32\ScpuXNC.exe

Filesize
1.1MB

MD5
816dc904ff8dfec2badbaf03921817b2

SHA1
0b952a09b75723dfb88893cef92d52415508e7dd

SHA256
663eba9320f8dcb6d2a9dd054b7a0cb29816cc5924f65fe1047e5c2c38fb17ac

SHA512
e0a4d172c1befc86277c58edeea17238bb4401252a731a22db85c3388877d5082e19558304bbbfd94176d853c963a9d427938be8eceeaec883eccfcc80d0cc1f

Download Submit
C:\Windows\System32\TLyKRTx.exe

Filesize
1.1MB

MD5
1e81244dd42ccf2415d7175e8549933b

SHA1
798afa2c712a13563c5cd6fb3c1b089edb0e62b6

SHA256
527c1a30ae1c8af58fa380d424242903c18f506c12c8f54eca458e8d7a15d780

SHA512
66b6799078ec44f5caead432acb9d4525b1a70f8900acc5d7ec4e98ef5f092d618c545969cab39f97a3a90946d927c0bbc39cf6eb52be245cbfa9bdb59ae68ea

Download Submit
C:\Windows\System32\TskqPLI.exe

Filesize
1.1MB

MD5
17f3c77cee0be80ca8743a790abcba8f

SHA1
0146f189f6af141e1f0c7e8d00cd9ac1689db782

SHA256
279da392b9a58adb15fa877875ff268fab628868774380a1ba8c9843f5a2cc27

SHA512
fc6d3e454be5aa8d60cab7d21012e8e5cfe5cfd32b6878ce4bb54f01d084e5e070ad2a495073adb07803bb59b7246b48d9cf697ca468ac955a210cffca9f080b

Download Submit
C:\Windows\System32\VNhPBJr.exe

Filesize
1.1MB

MD5
cb0c87e2c96ee4653263e16406dee50d

SHA1
2d46b994b830ebeca35bddc54e6629ad94b773d3

SHA256
79dfb60103309fb9405c8dafab49ebe2afc4cf5d216976b8c576620c22c0f6ec

SHA512
4f2e3e506ae25c33dbe0682154e310f3c4556818516bd9634e5f56322ce2e890622b9d1d6b1514dbbeb9d9beb52067e3cd3d4c76a3bcabd03c21c035b5caf410

Download Submit
C:\Windows\System32\WxKnWVq.exe

Filesize
1.1MB

MD5
7065c4bb079e4bffec3486dacc54a9ce

SHA1
0e9ee5cb3a5c268e4ba2d4e93c87b6700ff3e252

SHA256
1ee82fa36e2b61799cdec650ac0043c1e7b440d47dfcfcfaebad4790e2f875ab

SHA512
bbdf46f25174da5c76b6a0e8439e03e9f6c2ca79605d0ae2b7328472a47d43e5e5707605a0af3556edace2011da99f6498fe4c22747eb173d28fd664a86817d4

Download Submit
C:\Windows\System32\ZWkIopv.exe

Filesize
1.1MB

MD5
b0ff8f3055e3835005ddd26ccab0ca67

SHA1
34e48fd5c5a0bff9e8feed4e858891da1642ef40

SHA256
e22e567d162a614a3803fdbebfd2d2e34d74b4be31c843b5806f75d1616e9e4b

SHA512
2e046fbf3ea203c099766287a35b3269f4cc48c4dbeee65976ef8c536c869d9f8231b76dfd161c605c692047276e6470c0480222768cb300539d277485d28037

Download Submit
C:\Windows\System32\aLvIvpJ.exe

Filesize
1.1MB

MD5
ea1acd46c1c75bcbcb2baa773f929362

SHA1
f54cdccd4a99822da281642aac8597649777c094

SHA256
efc793bcf1bb7d717be4cf9524e9ed514ad76fbaea883be164ce567ea1f9ce4e

SHA512
b707df348741e7854d862a490dc2bb1d19f52949262590fcd9599c5ee2a890a2f2c7d3c346f46b3c16561787589e488755c044658243cb69938840d395ac5f50

Download Submit
C:\Windows\System32\bcXvxsn.exe

Filesize
1.1MB

MD5
d52ab2084b9461f0f17ab799c6e03a26

SHA1
e57e1574ccb9f2d068ea51125373796506b8ca29

SHA256
807007388f8250657991202e4070619a7ab1b7ca63dc789edc423f8f2957432c

SHA512
5c4cc9034bf40ff670c1bf4fa8c56356e9f6cb9f8d83856fb3f266bdc4b981e86d85bf837dff294028fff5b974a65af69947ab55af99899a0267ba77c207d7e9

Download Submit
C:\Windows\System32\cJkjbBR.exe

Filesize
1.1MB

MD5
2c7b4c83915b7dc0eb1fc9e9d90cd55c

SHA1
fd22f4bcb58b0d6a705e8d3ed958840d748fa405

SHA256
9a06c11e684837cf05c85c4f7ff5a107e05c4ecc415e174f9fd79547dc3b5d40

SHA512
c6f69eed17b670198d1052ac6b80d8e201a68d93543c333be023f8a8539d48ac409b9c4597aed2c76585299fb8f00a46fe3c732e4ddd1a0447ef4f318b0aae2d

Download Submit
C:\Windows\System32\iCThFKZ.exe

Filesize
1.1MB

MD5
ad714a62566e29eb7ce297aff01f725c

SHA1
d45a3952cfd5ca9a0beed923a600d8020bed83d7

SHA256
631611a75204b5f7a244f99e0b625dd25644b28d4e5e279637c2269fadfa0bcd

SHA512
fc17f28dcda85bc651585381d6a108ad84d00776bc00060e7b648c46c829da8bf7ce42224cef3114d960a7b7361f1917f2a9bb89e6e6cc55794c2262ee6b1be8

Download Submit
C:\Windows\System32\mqvQwOT.exe

Filesize
1.1MB

MD5
982a4e4bf1e49fb05eb07acda401742d

SHA1
5105ab1f1622df04d6e88ed9219e197f2354fe82

SHA256
868eacc222c6fdba6cd8da3844e569acbb9e9d8d13be2647a2bf91a1f61d4e44

SHA512
7e80f5c810d40c9275c52d6061fc76c8f6ded47eea2f1e810c95a1af2254bde8ea39519de043dd472516a5738b77db7b3479c80aa24cbeefaf09b60f406c54aa

Download Submit
C:\Windows\System32\nykCXOk.exe

Filesize
1.1MB

MD5
9c9819be26f328a30d279df20294f14d

SHA1
7c52891b9b5bbc776063dd8537d0f68c27dd45bb

SHA256
a1f8294861c993b6a77baa57cd0e583ac5b34c4b8b9fb273904e9599e69278a2

SHA512
7e43efc6a257ce85f593b16018214473fa35a1da47bcf432f2d08b248bf10fa6f2961581c4e89c40d0076fc95ab0612f93f727e10f90b9c9b3c24ab5cacf041e

Download Submit
C:\Windows\System32\oPwKRJk.exe

Filesize
1.1MB

MD5
eb7e55bfe668f5ed862f8aacdc4a6202

SHA1
7c404a70e4ab2074c91502a2aa4e559bb123da9d

SHA256
ba0ab70ad3c39f220ef540af510306c22a1a93fc5a5653d3bfd3e1ea04bf2c14

SHA512
00e387c9af7dc1888f9a6d3a5532dcd1edf831d4612cb287bcc5673f6afe416d366f669ebbe8d3476eb1ea54975f5fb0de2ea43bd33df8caac50b7c410649003

Download Submit
C:\Windows\System32\pXisUrk.exe

Filesize
1.1MB

MD5
236df3e64662a2c19d629751e02ba4c7

SHA1
e7381f9822d29f611d3f16987f8022374c14c0f6

SHA256
657b6788d58c3934a356b249185d549246d93c8f6cb41e10d633b2f0a1c07345

SHA512
64e43d77a61e3a7a156c6316293f511cbc1b9973540df2f3b5ea98809facd3269a26c69b162e1180de4f905bdb9718566b54ad9dde9766e17a34cf1d6bb3bafa

Download Submit
C:\Windows\System32\pXmhuAh.exe

Filesize
1.1MB

MD5
dbd8d701b53be4bc42b2d9a2460b8b67

SHA1
0f23583f525ab276d430cde4a1fc21bd6eacb649

SHA256
5d79febb592f5a8724dd2e4d399d6b2b0c561a4728823cab34e3f9aa6d397319

SHA512
588c15e1a9112d534fd05b111f39d0b6602b0ca84dc009f0a42d33d1a1f81a2326df466c5a15344ff9aa379b066121fa1615e02523b66fa87ddb9f3ce3b9024a

Download Submit
C:\Windows\System32\qrNNsZL.exe

Filesize
1.1MB

MD5
7839424d4c7e2bea59c756a99b6630e2

SHA1
ce3f6d4110c047eabf54f670a7a32628fc9fe961

SHA256
1ff0cb2d5208f186ffa5846c8b37b9f7af64d30d2c028f15b68775fa7c97c6ff

SHA512
917bb47d46ee152eb2a96c670b7e39910d65a2d52e0068d4b4fc8864d9c3591357ba0d9a161e0bb3efcb0b85b2f0674211fc190597fd111a1177d43e59dbf420

Download Submit
C:\Windows\System32\rUksBTt.exe

Filesize
1.1MB

MD5
31a9f554ee5130e403a72cef30f605a1

SHA1
c78e8f62a1ff2e37136c0ef502118b54d864d269

SHA256
0b00527984343c3312866548070497af881df841bbc85d4f518cd52a1e1d69b1

SHA512
6f0f3da1b090c7739b5f2df0e88b0adf5b898343ca15dbb3dccb7d63658f1faba4303fc89864dd9ef8676d8d92933b5e4e75a7a5192c182d7e0da34c0488f852

Download Submit
C:\Windows\System32\rXaWBUE.exe

Filesize
1.1MB

MD5
8114e0cc89b3654883cd7bdee69c6895

SHA1
bcd4937dff56f55718684d08513787bad39192a6

SHA256
ee3676be7d047c01a76fe0f084f4bca0f2fb2446b341b9fbd16b21d82826c055

SHA512
db9b5cc11380464269ad78fb3d5438b15c9730defc5741df2a98897416782fa0233da58a510cdba03d224f03a3ce810ef9ee182db79757e6cc24f25fb3c3b9b7

Download Submit
C:\Windows\System32\yIxAVTm.exe

Filesize
1.1MB

MD5
96fb64ed1e5a17345202ca1058e36143

SHA1
bd433a3327b1f85926bf9f0233186fd7bddcd5d5

SHA256
b638d20b558486417c92da6d3bef61f9d620ef57fa7ed18968b388436b9afab7

SHA512
85636ce169dd2bfecf83da1886c074b6f03e131ab5fcdb49077a1ea672929e33c8bea27d01a01ae7d2fe14fff18ce8f9d9c50b2cd0662275b5fc66aaca510fc3

Download Submit
C:\Windows\System32\ygdkcEC.exe

Filesize
1.1MB

MD5
25cfb49984d4c3dd2974260039b3333a

SHA1
d78a6b830436cbe8ff43b588134b91056fbb175a

SHA256
cd8a889aca2233ef679cd8e65fc3c6736d9a8c2169d03692f90a8a7cf0878c43

SHA512
dbfc88a6696e06efea8a8f08048da9ecec7ddac43d03bc53485fa54dcf9c963d0a0b1d6aa0385e5b046bb1c1b65931d49b5049320f1c15c5e9ced5652354dcc6

Download Submit
memory/484-1-0x000001DC449F0000-0x000001DC44A00000-memory.dmp

Filesize
64KB

Download
memory/484-0-0x00007FF643010000-0x00007FF643401000-memory.dmp

Filesize
3.9MB

Download
memory/484-1697-0x00007FF643010000-0x00007FF643401000-memory.dmp

Filesize
3.9MB

Download
memory/712-1883-0x00007FF7F5B00000-0x00007FF7F5EF1000-memory.dmp

Filesize
3.9MB

Download
memory/712-17-0x00007FF7F5B00000-0x00007FF7F5EF1000-memory.dmp

Filesize
3.9MB

Download
memory/968-38-0x00007FF6454C0000-0x00007FF6458B1000-memory.dmp

Filesize
3.9MB

Download
memory/968-2207-0x00007FF6454C0000-0x00007FF6458B1000-memory.dmp

Filesize
3.9MB

Download
memory/1004-278-0x00007FF6E2D00000-0x00007FF6E30F1000-memory.dmp

Filesize
3.9MB

Download
memory/1004-2082-0x00007FF6E2D00000-0x00007FF6E30F1000-memory.dmp

Filesize
3.9MB

Download
memory/1448-274-0x00007FF6F8280000-0x00007FF6F8671000-memory.dmp

Filesize
3.9MB

Download
memory/1448-2076-0x00007FF6F8280000-0x00007FF6F8671000-memory.dmp

Filesize
3.9MB

Download
memory/1624-2058-0x00007FF6242D0000-0x00007FF6246C1000-memory.dmp

Filesize
3.9MB

Download
memory/1624-263-0x00007FF6242D0000-0x00007FF6246C1000-memory.dmp

Filesize
3.9MB

Download
memory/2220-22-0x00007FF6978B0000-0x00007FF697CA1000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1946-0x00007FF6978B0000-0x00007FF697CA1000-memory.dmp

Filesize
3.9MB

Download
memory/2252-11-0x00007FF661F10000-0x00007FF662301000-memory.dmp

Filesize
3.9MB

Download
memory/2252-1923-0x00007FF661F10000-0x00007FF662301000-memory.dmp

Filesize
3.9MB

Download
memory/2252-1702-0x00007FF661F10000-0x00007FF662301000-memory.dmp

Filesize
3.9MB

Download
memory/2436-267-0x00007FF743A80000-0x00007FF743E71000-memory.dmp

Filesize
3.9MB

Download
memory/2436-5418-0x00007FF743A80000-0x00007FF743E71000-memory.dmp

Filesize
3.9MB

Download
memory/2796-279-0x00007FF6034B0000-0x00007FF6038A1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-2066-0x00007FF6034B0000-0x00007FF6038A1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-258-0x00007FF7AE030000-0x00007FF7AE421000-memory.dmp

Filesize
3.9MB

Download
memory/2964-2025-0x00007FF7AE030000-0x00007FF7AE421000-memory.dmp

Filesize
3.9MB

Download
memory/3268-272-0x00007FF621D10000-0x00007FF622101000-memory.dmp

Filesize
3.9MB

Download
memory/3268-2052-0x00007FF621D10000-0x00007FF622101000-memory.dmp

Filesize
3.9MB

Download
memory/3308-255-0x00007FF710E60000-0x00007FF711251000-memory.dmp

Filesize
3.9MB

Download
memory/3404-2026-0x00007FF74A520000-0x00007FF74A911000-memory.dmp

Filesize
3.9MB

Download
memory/3404-260-0x00007FF74A520000-0x00007FF74A911000-memory.dmp

Filesize
3.9MB

Download
memory/3600-34-0x00007FF742090000-0x00007FF742481000-memory.dmp

Filesize
3.9MB

Download
memory/3600-1955-0x00007FF742090000-0x00007FF742481000-memory.dmp

Filesize
3.9MB

Download
memory/3752-257-0x00007FF6B3740000-0x00007FF6B3B31000-memory.dmp

Filesize
3.9MB

Download
memory/3796-261-0x00007FF76FB60000-0x00007FF76FF51000-memory.dmp

Filesize
3.9MB

Download
memory/3796-2031-0x00007FF76FB60000-0x00007FF76FF51000-memory.dmp

Filesize
3.9MB

Download
memory/3944-256-0x00007FF7AB440000-0x00007FF7AB831000-memory.dmp

Filesize
3.9MB

Download
memory/3956-262-0x00007FF6A4020000-0x00007FF6A4411000-memory.dmp

Filesize
3.9MB

Download
memory/3968-259-0x00007FF748FF0000-0x00007FF7493E1000-memory.dmp

Filesize
3.9MB

Download
memory/3968-2028-0x00007FF748FF0000-0x00007FF7493E1000-memory.dmp

Filesize
3.9MB

Download
memory/4080-281-0x00007FF659F60000-0x00007FF65A351000-memory.dmp

Filesize
3.9MB

Download
memory/4080-2070-0x00007FF659F60000-0x00007FF65A351000-memory.dmp

Filesize
3.9MB

Download
memory/4384-42-0x00007FF685B00000-0x00007FF685EF1000-memory.dmp

Filesize
3.9MB

Download
memory/4536-20-0x00007FF7634E0000-0x00007FF7638D1000-memory.dmp

Filesize
3.9MB

Download
memory/4644-269-0x00007FF7CC410000-0x00007FF7CC801000-memory.dmp

Filesize
3.9MB

Download
memory/4644-2078-0x00007FF7CC410000-0x00007FF7CC801000-memory.dmp

Filesize
3.9MB

Download
memory/4996-2080-0x00007FF7377E0000-0x00007FF737BD1000-memory.dmp

Filesize
3.9MB

Download
memory/4996-276-0x00007FF7377E0000-0x00007FF737BD1000-memory.dmp

Filesize
3.9MB

Download