xmrig | c2cdfe0df3732ca086ea8c5485b4d7ffabfc9c719e333ce1cb46a59a1f96b01e

Analysis

max time kernel
145s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15/05/2024, 19:54

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
Size

1.2MB
MD5

47c43f81cb2a1efee20c87706cd21b0c
SHA1

3419fb89a39c9081196b5b1297f044ac48838801
SHA256

c2cdfe0df3732ca086ea8c5485b4d7ffabfc9c719e333ce1cb46a59a1f96b01e
SHA512

8f0f63ee57ee8d10a77efc2cfb5ae4decc2508a7eb2b402917cc1339a14de01c2ce3024c94aee8fba0644546a1d193376812ed355a8cf6976634b63380ed8f46
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej5CnGJIOjfB7:knw9oUUEEDlGUrM5Cn2t

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2028-88-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/3068-94-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2528-102-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2940-98-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2612-90-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2508-89-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/2040-77-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2932-65-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/1712-3524-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/2932-3753-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2040-3755-0x000000013F680000-0x000000013FA71000-memory.dmp	xmrig
behavioral1/memory/2028-3761-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2508-3764-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	xmrig
behavioral1/memory/3068-3759-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	xmrig
behavioral1/memory/2612-3758-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2940-3765-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2528-3795-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2932	hFGpzFK.exe
2040	BBFonkX.exe
2028	oKEMfzC.exe
2508	SXTcoow.exe
2612	QsahsTX.exe
3068	edRHMwF.exe
2940	IwyvnbD.exe
2528	SUXXQWR.exe
2616	hwOIymV.exe
2536	pXqUzVu.exe
2396	jsxRFAD.exe
2544	mZuTqsC.exe
2752	pNPKAZR.exe
2688	zrusxPP.exe
2720	EWLEHAs.exe
2456	YcYMGus.exe
1952	HGUnWQL.exe
2288	mETQIYK.exe
1700	JcjxJUT.exe
2164	LtMKpRq.exe
884	BqtSzOg.exe
2468	QRNzhoe.exe
2388	dKondzq.exe
1444	pmgjKmj.exe
2864	kCmdLZs.exe
488	Acgscvc.exe
984	AQmoiUl.exe
948	mvUnFLG.exe
1720	CueexEl.exe
1624	kHOflUZ.exe
2368	izzRqtb.exe
1568	lIBoykT.exe
2060	kiFBXRd.exe
448	qRrNtxu.exe
1616	OziGEMk.exe
2068	NtiXTEq.exe
2216	Kochxxy.exe
1752	nvgIQYw.exe
1328	JjvynOX.exe
772	zHuQrEK.exe
2900	BrfTish.exe
2896	JePfqfP.exe
880	GeNZobs.exe
768	dvkzyci.exe
2136	btIbELq.exe
1944	dvdGjxm.exe
2196	tpggzsl.exe
2744	isQzDNm.exe
2264	PQaXiDY.exe
2908	PWGNHgw.exe
2000	ttTsDwB.exe
1276	aVVJZtQ.exe
2772	IQCuMfr.exe
1256	OKgpRNL.exe
2668	fBmaQMP.exe
1516	OHaoGvZ.exe
2960	STgrdBb.exe
2972	zOutAWB.exe
2096	frExTKg.exe
2652	PFkwhxi.exe
2664	UHVuIft.exe
2464	fdtxabN.exe
2568	cRQkGRi.exe
1940	iynPkIO.exe

Loads dropped DLL 64 IoCs

pid	Process
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe

UPX packed file 50 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1712-7-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x00090000000146f4-9.dat	upx
behavioral1/files/0x0006000000015cff-40.dat	upx
behavioral1/files/0x0006000000015d4e-70.dat	upx
behavioral1/memory/2028-88-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/3068-94-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/files/0x0006000000015d7f-111.dat	upx
behavioral1/files/0x0006000000015ecc-132.dat	upx
behavioral1/files/0x000600000001610f-148.dat	upx
behavioral1/files/0x0006000000016851-182.dat	upx
behavioral1/files/0x0006000000016616-177.dat	upx
behavioral1/files/0x000600000001658a-172.dat	upx
behavioral1/files/0x00060000000164aa-167.dat	upx
behavioral1/files/0x000600000001630a-162.dat	upx
behavioral1/files/0x00090000000146fc-157.dat	upx
behavioral1/files/0x000600000001621e-153.dat	upx
behavioral1/files/0x0006000000015f65-137.dat	upx
behavioral1/files/0x0006000000015fe5-141.dat	upx
behavioral1/files/0x0006000000015e32-127.dat	upx
behavioral1/files/0x0006000000015d87-117.dat	upx
behavioral1/files/0x0006000000015d93-122.dat	upx
behavioral1/files/0x0006000000015d6b-107.dat	upx
behavioral1/files/0x0006000000015d56-54.dat	upx
behavioral1/memory/2528-102-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0008000000015ccd-35.dat	upx
behavioral1/files/0x0009000000014b4c-34.dat	upx
behavioral1/files/0x0007000000014a9a-32.dat	upx
behavioral1/memory/2940-98-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2612-90-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2508-89-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/files/0x0006000000015d42-86.dat	upx
behavioral1/memory/2040-77-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/files/0x0006000000015cd9-75.dat	upx
behavioral1/files/0x000a000000014bbc-73.dat	upx
behavioral1/files/0x0006000000015d5f-71.dat	upx
behavioral1/files/0x0006000000015d20-69.dat	upx
behavioral1/files/0x0006000000015ce3-68.dat	upx
behavioral1/memory/2932-65-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x0007000000014b18-64.dat	upx
behavioral1/files/0x000700000001487f-46.dat	upx
behavioral1/files/0x000b0000000143e5-19.dat	upx
behavioral1/memory/1712-3524-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/2932-3753-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2040-3755-0x000000013F680000-0x000000013FA71000-memory.dmp	upx
behavioral1/memory/2028-3761-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2508-3764-0x000000013F2F0000-0x000000013F6E1000-memory.dmp	upx
behavioral1/memory/3068-3759-0x000000013F3F0000-0x000000013F7E1000-memory.dmp	upx
behavioral1/memory/2612-3758-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2940-3765-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2528-3795-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ibbtDeb.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\BNYNKRj.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\LPyBJGK.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\zSowzAn.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\gjUhNeU.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\ALwhLup.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\IUvJMHO.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\pFzGmPH.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\IvOzsDZ.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\mGNOuuf.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\XxJsAjA.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\PaAyGDb.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\gPetIMP.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\lReOPGP.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\yEUghtC.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\JjvynOX.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\ktjRjYJ.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\xfCKSsc.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\fLuvTjP.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\zDtbBrJ.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\Ljvzgnk.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\bnZLatd.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\sVxRnnZ.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\WLqxIbI.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\ccplHXN.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\cqWMgtX.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\emIBbIu.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\SkNRWjp.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\lwRuOLk.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\GeNZobs.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\TsREIiA.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\XatypxH.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\OwDEWMI.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\hoOKQaj.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\tcEogfX.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\lIhPXcd.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\afEvAIr.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\ORKCTnP.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\HMjxdCC.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\CioUfSR.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\CjOFoKP.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\sPWBxNc.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\rirSPPL.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\EXeXMtK.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\CHKCdoP.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\FncjJbR.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\NwMeZpj.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\tutSomx.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\EWLEHAs.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\rLFLvqK.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\PuuDjgZ.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\ywQWeIF.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\XuBQCPU.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\UVzyMAK.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\bRaIixE.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\hVXrNep.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\STgrdBb.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\tDFkOpA.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\jOVeUVM.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\dWnUVRu.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\THrtZHH.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\qWtyisc.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\pNPKAZR.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
File created	C:\Windows\System32\qyfLshx.exe	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1712 wrote to memory of 2040	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	29
PID 1712 wrote to memory of 2040	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	29
PID 1712 wrote to memory of 2040	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	29
PID 1712 wrote to memory of 2932	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	30
PID 1712 wrote to memory of 2932	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	30
PID 1712 wrote to memory of 2932	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	30
PID 1712 wrote to memory of 3068	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	31
PID 1712 wrote to memory of 3068	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	31
PID 1712 wrote to memory of 3068	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	31
PID 1712 wrote to memory of 2028	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	32
PID 1712 wrote to memory of 2028	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	32
PID 1712 wrote to memory of 2028	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	32
PID 1712 wrote to memory of 2940	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	33
PID 1712 wrote to memory of 2940	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	33
PID 1712 wrote to memory of 2940	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	33
PID 1712 wrote to memory of 2508	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	34
PID 1712 wrote to memory of 2508	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	34
PID 1712 wrote to memory of 2508	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	34
PID 1712 wrote to memory of 2544	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	35
PID 1712 wrote to memory of 2544	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	35
PID 1712 wrote to memory of 2544	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	35
PID 1712 wrote to memory of 2612	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	36
PID 1712 wrote to memory of 2612	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	36
PID 1712 wrote to memory of 2612	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	36
PID 1712 wrote to memory of 2752	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	37
PID 1712 wrote to memory of 2752	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	37
PID 1712 wrote to memory of 2752	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	37
PID 1712 wrote to memory of 2528	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	38
PID 1712 wrote to memory of 2528	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	38
PID 1712 wrote to memory of 2528	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	38
PID 1712 wrote to memory of 2688	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	39
PID 1712 wrote to memory of 2688	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	39
PID 1712 wrote to memory of 2688	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	39
PID 1712 wrote to memory of 2616	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	40
PID 1712 wrote to memory of 2616	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	40
PID 1712 wrote to memory of 2616	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	40
PID 1712 wrote to memory of 2720	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	41
PID 1712 wrote to memory of 2720	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	41
PID 1712 wrote to memory of 2720	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	41
PID 1712 wrote to memory of 2536	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	42
PID 1712 wrote to memory of 2536	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	42
PID 1712 wrote to memory of 2536	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	42
PID 1712 wrote to memory of 2456	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	43
PID 1712 wrote to memory of 2456	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	43
PID 1712 wrote to memory of 2456	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	43
PID 1712 wrote to memory of 2396	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	44
PID 1712 wrote to memory of 2396	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	44
PID 1712 wrote to memory of 2396	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	44
PID 1712 wrote to memory of 1952	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	45
PID 1712 wrote to memory of 1952	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	45
PID 1712 wrote to memory of 1952	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	45
PID 1712 wrote to memory of 2288	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	46
PID 1712 wrote to memory of 2288	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	46
PID 1712 wrote to memory of 2288	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	46
PID 1712 wrote to memory of 1700	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	47
PID 1712 wrote to memory of 1700	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	47
PID 1712 wrote to memory of 1700	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	47
PID 1712 wrote to memory of 2164	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	48
PID 1712 wrote to memory of 2164	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	48
PID 1712 wrote to memory of 2164	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	48
PID 1712 wrote to memory of 884	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	49
PID 1712 wrote to memory of 884	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	49
PID 1712 wrote to memory of 884	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	49
PID 1712 wrote to memory of 2468	1712	47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\47c43f81cb2a1efee20c87706cd21b0c_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1712
- C:\Windows\System32\BBFonkX.exe
  C:\Windows\System32\BBFonkX.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\hFGpzFK.exe
  C:\Windows\System32\hFGpzFK.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\edRHMwF.exe
  C:\Windows\System32\edRHMwF.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\oKEMfzC.exe
  C:\Windows\System32\oKEMfzC.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\IwyvnbD.exe
  C:\Windows\System32\IwyvnbD.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\SXTcoow.exe
  C:\Windows\System32\SXTcoow.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\mZuTqsC.exe
  C:\Windows\System32\mZuTqsC.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\QsahsTX.exe
  C:\Windows\System32\QsahsTX.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\pNPKAZR.exe
  C:\Windows\System32\pNPKAZR.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\SUXXQWR.exe
  C:\Windows\System32\SUXXQWR.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\zrusxPP.exe
  C:\Windows\System32\zrusxPP.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\hwOIymV.exe
  C:\Windows\System32\hwOIymV.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\EWLEHAs.exe
  C:\Windows\System32\EWLEHAs.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\pXqUzVu.exe
  C:\Windows\System32\pXqUzVu.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\YcYMGus.exe
  C:\Windows\System32\YcYMGus.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\jsxRFAD.exe
  C:\Windows\System32\jsxRFAD.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\HGUnWQL.exe
  C:\Windows\System32\HGUnWQL.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\mETQIYK.exe
  C:\Windows\System32\mETQIYK.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\JcjxJUT.exe
  C:\Windows\System32\JcjxJUT.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\LtMKpRq.exe
  C:\Windows\System32\LtMKpRq.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\BqtSzOg.exe
  C:\Windows\System32\BqtSzOg.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\QRNzhoe.exe
  C:\Windows\System32\QRNzhoe.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\dKondzq.exe
  C:\Windows\System32\dKondzq.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\pmgjKmj.exe
  C:\Windows\System32\pmgjKmj.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\kCmdLZs.exe
  C:\Windows\System32\kCmdLZs.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\Acgscvc.exe
  C:\Windows\System32\Acgscvc.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\AQmoiUl.exe
  C:\Windows\System32\AQmoiUl.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\mvUnFLG.exe
  C:\Windows\System32\mvUnFLG.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System32\CueexEl.exe
  C:\Windows\System32\CueexEl.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\kHOflUZ.exe
  C:\Windows\System32\kHOflUZ.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\izzRqtb.exe
  C:\Windows\System32\izzRqtb.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\lIBoykT.exe
  C:\Windows\System32\lIBoykT.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\kiFBXRd.exe
  C:\Windows\System32\kiFBXRd.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\qRrNtxu.exe
  C:\Windows\System32\qRrNtxu.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\OziGEMk.exe
  C:\Windows\System32\OziGEMk.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\NtiXTEq.exe
  C:\Windows\System32\NtiXTEq.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\Kochxxy.exe
  C:\Windows\System32\Kochxxy.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\nvgIQYw.exe
  C:\Windows\System32\nvgIQYw.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\JjvynOX.exe
  C:\Windows\System32\JjvynOX.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\zHuQrEK.exe
  C:\Windows\System32\zHuQrEK.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\BrfTish.exe
  C:\Windows\System32\BrfTish.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\JePfqfP.exe
  C:\Windows\System32\JePfqfP.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\GeNZobs.exe
  C:\Windows\System32\GeNZobs.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\dvkzyci.exe
  C:\Windows\System32\dvkzyci.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\btIbELq.exe
  C:\Windows\System32\btIbELq.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\dvdGjxm.exe
  C:\Windows\System32\dvdGjxm.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\tpggzsl.exe
  C:\Windows\System32\tpggzsl.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\isQzDNm.exe
  C:\Windows\System32\isQzDNm.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\PQaXiDY.exe
  C:\Windows\System32\PQaXiDY.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\PWGNHgw.exe
  C:\Windows\System32\PWGNHgw.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\ttTsDwB.exe
  C:\Windows\System32\ttTsDwB.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\aVVJZtQ.exe
  C:\Windows\System32\aVVJZtQ.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\IQCuMfr.exe
  C:\Windows\System32\IQCuMfr.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\OKgpRNL.exe
  C:\Windows\System32\OKgpRNL.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\fBmaQMP.exe
  C:\Windows\System32\fBmaQMP.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\OHaoGvZ.exe
  C:\Windows\System32\OHaoGvZ.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\STgrdBb.exe
  C:\Windows\System32\STgrdBb.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\zOutAWB.exe
  C:\Windows\System32\zOutAWB.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\frExTKg.exe
  C:\Windows\System32\frExTKg.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\PFkwhxi.exe
  C:\Windows\System32\PFkwhxi.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\UHVuIft.exe
  C:\Windows\System32\UHVuIft.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\fdtxabN.exe
  C:\Windows\System32\fdtxabN.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\cRQkGRi.exe
  C:\Windows\System32\cRQkGRi.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\iynPkIO.exe
  C:\Windows\System32\iynPkIO.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\vJBhvHs.exe
  C:\Windows\System32\vJBhvHs.exe
  2⤵
  PID:2408
- C:\Windows\System32\TWchKFH.exe
  C:\Windows\System32\TWchKFH.exe
  2⤵
  PID:2404
- C:\Windows\System32\xuEmEsf.exe
  C:\Windows\System32\xuEmEsf.exe
  2⤵
  PID:1656
- C:\Windows\System32\tOUhbeK.exe
  C:\Windows\System32\tOUhbeK.exe
  2⤵
  PID:352
- C:\Windows\System32\TceDBuy.exe
  C:\Windows\System32\TceDBuy.exe
  2⤵
  PID:1884
- C:\Windows\System32\gedKAgM.exe
  C:\Windows\System32\gedKAgM.exe
  2⤵
  PID:1588
- C:\Windows\System32\xqEPeAP.exe
  C:\Windows\System32\xqEPeAP.exe
  2⤵
  PID:2500
- C:\Windows\System32\nYWTEbp.exe
  C:\Windows\System32\nYWTEbp.exe
  2⤵
  PID:2812
- C:\Windows\System32\JsUHRlU.exe
  C:\Windows\System32\JsUHRlU.exe
  2⤵
  PID:2192
- C:\Windows\System32\lmINykU.exe
  C:\Windows\System32\lmINykU.exe
  2⤵
  PID:812
- C:\Windows\System32\oowuaJR.exe
  C:\Windows\System32\oowuaJR.exe
  2⤵
  PID:632
- C:\Windows\System32\TsREIiA.exe
  C:\Windows\System32\TsREIiA.exe
  2⤵
  PID:3020
- C:\Windows\System32\JASaVTh.exe
  C:\Windows\System32\JASaVTh.exe
  2⤵
  PID:412
- C:\Windows\System32\pQkInIH.exe
  C:\Windows\System32\pQkInIH.exe
  2⤵
  PID:1968
- C:\Windows\System32\bDKtBxS.exe
  C:\Windows\System32\bDKtBxS.exe
  2⤵
  PID:1704
- C:\Windows\System32\WCNzPTf.exe
  C:\Windows\System32\WCNzPTf.exe
  2⤵
  PID:1288
- C:\Windows\System32\leCwfNn.exe
  C:\Windows\System32\leCwfNn.exe
  2⤵
  PID:1572
- C:\Windows\System32\BDouMVC.exe
  C:\Windows\System32\BDouMVC.exe
  2⤵
  PID:900
- C:\Windows\System32\KdyRoqF.exe
  C:\Windows\System32\KdyRoqF.exe
  2⤵
  PID:2756
- C:\Windows\System32\qjkJvxK.exe
  C:\Windows\System32\qjkJvxK.exe
  2⤵
  PID:1716
- C:\Windows\System32\jXOARoh.exe
  C:\Windows\System32\jXOARoh.exe
  2⤵
  PID:1988
- C:\Windows\System32\tDFkOpA.exe
  C:\Windows\System32\tDFkOpA.exe
  2⤵
  PID:860
- C:\Windows\System32\xYMEvDz.exe
  C:\Windows\System32\xYMEvDz.exe
  2⤵
  PID:1732
- C:\Windows\System32\gEVffzE.exe
  C:\Windows\System32\gEVffzE.exe
  2⤵
  PID:2032
- C:\Windows\System32\Kyqqmoq.exe
  C:\Windows\System32\Kyqqmoq.exe
  2⤵
  PID:2780
- C:\Windows\System32\clLeYfX.exe
  C:\Windows\System32\clLeYfX.exe
  2⤵
  PID:2584
- C:\Windows\System32\uZDBdEi.exe
  C:\Windows\System32\uZDBdEi.exe
  2⤵
  PID:1496
- C:\Windows\System32\pTtURBw.exe
  C:\Windows\System32\pTtURBw.exe
  2⤵
  PID:2552
- C:\Windows\System32\vbStkwQ.exe
  C:\Windows\System32\vbStkwQ.exe
  2⤵
  PID:1268
- C:\Windows\System32\BpzhWGE.exe
  C:\Windows\System32\BpzhWGE.exe
  2⤵
  PID:2428
- C:\Windows\System32\mGNOuuf.exe
  C:\Windows\System32\mGNOuuf.exe
  2⤵
  PID:2680
- C:\Windows\System32\MHKrJzJ.exe
  C:\Windows\System32\MHKrJzJ.exe
  2⤵
  PID:2620
- C:\Windows\System32\MOijTCR.exe
  C:\Windows\System32\MOijTCR.exe
  2⤵
  PID:2416
- C:\Windows\System32\UcXXzcO.exe
  C:\Windows\System32\UcXXzcO.exe
  2⤵
  PID:2560
- C:\Windows\System32\DuLgEDE.exe
  C:\Windows\System32\DuLgEDE.exe
  2⤵
  PID:2888
- C:\Windows\System32\gimBHxE.exe
  C:\Windows\System32\gimBHxE.exe
  2⤵
  PID:1948
- C:\Windows\System32\mPcetlW.exe
  C:\Windows\System32\mPcetlW.exe
  2⤵
  PID:2848
- C:\Windows\System32\fDfHrlO.exe
  C:\Windows\System32\fDfHrlO.exe
  2⤵
  PID:2724
- C:\Windows\System32\HnbVwaY.exe
  C:\Windows\System32\HnbVwaY.exe
  2⤵
  PID:2572
- C:\Windows\System32\tMMlPbI.exe
  C:\Windows\System32\tMMlPbI.exe
  2⤵
  PID:684
- C:\Windows\System32\eFjWVsl.exe
  C:\Windows\System32\eFjWVsl.exe
  2⤵
  PID:912
- C:\Windows\System32\CgruKyE.exe
  C:\Windows\System32\CgruKyE.exe
  2⤵
  PID:560
- C:\Windows\System32\cjLfAVe.exe
  C:\Windows\System32\cjLfAVe.exe
  2⤵
  PID:2592
- C:\Windows\System32\qihPGfZ.exe
  C:\Windows\System32\qihPGfZ.exe
  2⤵
  PID:2344
- C:\Windows\System32\nNETWWu.exe
  C:\Windows\System32\nNETWWu.exe
  2⤵
  PID:2256
- C:\Windows\System32\BzGecke.exe
  C:\Windows\System32\BzGecke.exe
  2⤵
  PID:1460
- C:\Windows\System32\fVmHtdx.exe
  C:\Windows\System32\fVmHtdx.exe
  2⤵
  PID:1532
- C:\Windows\System32\XatypxH.exe
  C:\Windows\System32\XatypxH.exe
  2⤵
  PID:2784
- C:\Windows\System32\gkoBSiZ.exe
  C:\Windows\System32\gkoBSiZ.exe
  2⤵
  PID:876
- C:\Windows\System32\JkQuzQL.exe
  C:\Windows\System32\JkQuzQL.exe
  2⤵
  PID:1644
- C:\Windows\System32\BkMSLWm.exe
  C:\Windows\System32\BkMSLWm.exe
  2⤵
  PID:808
- C:\Windows\System32\HdBdHXO.exe
  C:\Windows\System32\HdBdHXO.exe
  2⤵
  PID:2524
- C:\Windows\System32\PArUQCZ.exe
  C:\Windows\System32\PArUQCZ.exe
  2⤵
  PID:2600
- C:\Windows\System32\qdUUhUP.exe
  C:\Windows\System32\qdUUhUP.exe
  2⤵
  PID:2948
- C:\Windows\System32\rCwxLvc.exe
  C:\Windows\System32\rCwxLvc.exe
  2⤵
  PID:2520
- C:\Windows\System32\JalHfyI.exe
  C:\Windows\System32\JalHfyI.exe
  2⤵
  PID:1244
- C:\Windows\System32\MiLPJkN.exe
  C:\Windows\System32\MiLPJkN.exe
  2⤵
  PID:1544
- C:\Windows\System32\hjBrXWl.exe
  C:\Windows\System32\hjBrXWl.exe
  2⤵
  PID:2936
- C:\Windows\System32\vodfoaq.exe
  C:\Windows\System32\vodfoaq.exe
  2⤵
  PID:344
- C:\Windows\System32\OwDEWMI.exe
  C:\Windows\System32\OwDEWMI.exe
  2⤵
  PID:2424
- C:\Windows\System32\USDAHWH.exe
  C:\Windows\System32\USDAHWH.exe
  2⤵
  PID:1668
- C:\Windows\System32\kyJSFxE.exe
  C:\Windows\System32\kyJSFxE.exe
  2⤵
  PID:3036
- C:\Windows\System32\yBvrGwQ.exe
  C:\Windows\System32\yBvrGwQ.exe
  2⤵
  PID:1688
- C:\Windows\System32\GABEpcM.exe
  C:\Windows\System32\GABEpcM.exe
  2⤵
  PID:2460
- C:\Windows\System32\lKXNqOe.exe
  C:\Windows\System32\lKXNqOe.exe
  2⤵
  PID:2296
- C:\Windows\System32\kHXSFfH.exe
  C:\Windows\System32\kHXSFfH.exe
  2⤵
  PID:1792
- C:\Windows\System32\mDDPpqj.exe
  C:\Windows\System32\mDDPpqj.exe
  2⤵
  PID:2924
- C:\Windows\System32\WFNsqVW.exe
  C:\Windows\System32\WFNsqVW.exe
  2⤵
  PID:2556
- C:\Windows\System32\krulMXm.exe
  C:\Windows\System32\krulMXm.exe
  2⤵
  PID:2636
- C:\Windows\System32\yjxzOrw.exe
  C:\Windows\System32\yjxzOrw.exe
  2⤵
  PID:2100
- C:\Windows\System32\AinBRYN.exe
  C:\Windows\System32\AinBRYN.exe
  2⤵
  PID:2320
- C:\Windows\System32\orYyYJa.exe
  C:\Windows\System32\orYyYJa.exe
  2⤵
  PID:1348
- C:\Windows\System32\qBPadBj.exe
  C:\Windows\System32\qBPadBj.exe
  2⤵
  PID:3004
- C:\Windows\System32\rkURkke.exe
  C:\Windows\System32\rkURkke.exe
  2⤵
  PID:1140
- C:\Windows\System32\TieNEZM.exe
  C:\Windows\System32\TieNEZM.exe
  2⤵
  PID:2472
- C:\Windows\System32\dKJritT.exe
  C:\Windows\System32\dKJritT.exe
  2⤵
  PID:356
- C:\Windows\System32\sLPhPko.exe
  C:\Windows\System32\sLPhPko.exe
  2⤵
  PID:1876
- C:\Windows\System32\dPMYqXj.exe
  C:\Windows\System32\dPMYqXj.exe
  2⤵
  PID:2128
- C:\Windows\System32\LwQCnkb.exe
  C:\Windows\System32\LwQCnkb.exe
  2⤵
  PID:2312
- C:\Windows\System32\MECuLgh.exe
  C:\Windows\System32\MECuLgh.exe
  2⤵
  PID:1092
- C:\Windows\System32\rLFLvqK.exe
  C:\Windows\System32\rLFLvqK.exe
  2⤵
  PID:2764
- C:\Windows\System32\LLgVkAH.exe
  C:\Windows\System32\LLgVkAH.exe
  2⤵
  PID:2156
- C:\Windows\System32\arpuAvS.exe
  C:\Windows\System32\arpuAvS.exe
  2⤵
  PID:2492
- C:\Windows\System32\eDYipUt.exe
  C:\Windows\System32\eDYipUt.exe
  2⤵
  PID:2052
- C:\Windows\System32\ITCCotL.exe
  C:\Windows\System32\ITCCotL.exe
  2⤵
  PID:2088
- C:\Windows\System32\YDmJhvl.exe
  C:\Windows\System32\YDmJhvl.exe
  2⤵
  PID:3088
- C:\Windows\System32\JUCPbWD.exe
  C:\Windows\System32\JUCPbWD.exe
  2⤵
  PID:3104
- C:\Windows\System32\ClqoUpv.exe
  C:\Windows\System32\ClqoUpv.exe
  2⤵
  PID:3120
- C:\Windows\System32\gvzygvM.exe
  C:\Windows\System32\gvzygvM.exe
  2⤵
  PID:3136
- C:\Windows\System32\sGWdRkQ.exe
  C:\Windows\System32\sGWdRkQ.exe
  2⤵
  PID:3152
- C:\Windows\System32\ItsjtJM.exe
  C:\Windows\System32\ItsjtJM.exe
  2⤵
  PID:3168
- C:\Windows\System32\gBrDYYK.exe
  C:\Windows\System32\gBrDYYK.exe
  2⤵
  PID:3184
- C:\Windows\System32\TgyWIeW.exe
  C:\Windows\System32\TgyWIeW.exe
  2⤵
  PID:3200
- C:\Windows\System32\SVKlDQg.exe
  C:\Windows\System32\SVKlDQg.exe
  2⤵
  PID:3216
- C:\Windows\System32\ZrFChjm.exe
  C:\Windows\System32\ZrFChjm.exe
  2⤵
  PID:3232
- C:\Windows\System32\CejYhQM.exe
  C:\Windows\System32\CejYhQM.exe
  2⤵
  PID:3384
- C:\Windows\System32\dRYRubo.exe
  C:\Windows\System32\dRYRubo.exe
  2⤵
  PID:3400
- C:\Windows\System32\EfLejBQ.exe
  C:\Windows\System32\EfLejBQ.exe
  2⤵
  PID:3416
- C:\Windows\System32\ASAjtFH.exe
  C:\Windows\System32\ASAjtFH.exe
  2⤵
  PID:3432
- C:\Windows\System32\EOouVyJ.exe
  C:\Windows\System32\EOouVyJ.exe
  2⤵
  PID:3448
- C:\Windows\System32\hDYIibT.exe
  C:\Windows\System32\hDYIibT.exe
  2⤵
  PID:3464
- C:\Windows\System32\AlbFBGv.exe
  C:\Windows\System32\AlbFBGv.exe
  2⤵
  PID:3480
- C:\Windows\System32\yeajsWt.exe
  C:\Windows\System32\yeajsWt.exe
  2⤵
  PID:3496
- C:\Windows\System32\NGwacUn.exe
  C:\Windows\System32\NGwacUn.exe
  2⤵
  PID:3512
- C:\Windows\System32\vJdpLUP.exe
  C:\Windows\System32\vJdpLUP.exe
  2⤵
  PID:3548
- C:\Windows\System32\tmGKjbS.exe
  C:\Windows\System32\tmGKjbS.exe
  2⤵
  PID:3568
- C:\Windows\System32\BdhXjqK.exe
  C:\Windows\System32\BdhXjqK.exe
  2⤵
  PID:3584
- C:\Windows\System32\NjgRMnE.exe
  C:\Windows\System32\NjgRMnE.exe
  2⤵
  PID:3600
- C:\Windows\System32\takMduY.exe
  C:\Windows\System32\takMduY.exe
  2⤵
  PID:3640
- C:\Windows\System32\RSFlILG.exe
  C:\Windows\System32\RSFlILG.exe
  2⤵
  PID:3656
- C:\Windows\System32\pLZNOyM.exe
  C:\Windows\System32\pLZNOyM.exe
  2⤵
  PID:3676
- C:\Windows\System32\acQWygR.exe
  C:\Windows\System32\acQWygR.exe
  2⤵
  PID:3704
- C:\Windows\System32\AOwSdRi.exe
  C:\Windows\System32\AOwSdRi.exe
  2⤵
  PID:3720
- C:\Windows\System32\aVizsBH.exe
  C:\Windows\System32\aVizsBH.exe
  2⤵
  PID:3740
- C:\Windows\System32\gENlHux.exe
  C:\Windows\System32\gENlHux.exe
  2⤵
  PID:3756
- C:\Windows\System32\ZSasgUb.exe
  C:\Windows\System32\ZSasgUb.exe
  2⤵
  PID:3772
- C:\Windows\System32\SZzvhnn.exe
  C:\Windows\System32\SZzvhnn.exe
  2⤵
  PID:3788
- C:\Windows\System32\vSOPXsm.exe
  C:\Windows\System32\vSOPXsm.exe
  2⤵
  PID:3804
- C:\Windows\System32\XxJsAjA.exe
  C:\Windows\System32\XxJsAjA.exe
  2⤵
  PID:3820
- C:\Windows\System32\ymbrSzm.exe
  C:\Windows\System32\ymbrSzm.exe
  2⤵
  PID:3848
- C:\Windows\System32\GWnbdzz.exe
  C:\Windows\System32\GWnbdzz.exe
  2⤵
  PID:3888
- C:\Windows\System32\mQHTudT.exe
  C:\Windows\System32\mQHTudT.exe
  2⤵
  PID:3904
- C:\Windows\System32\hsZuOMd.exe
  C:\Windows\System32\hsZuOMd.exe
  2⤵
  PID:3920
- C:\Windows\System32\VSJTLuy.exe
  C:\Windows\System32\VSJTLuy.exe
  2⤵
  PID:3936
- C:\Windows\System32\rxJEbjk.exe
  C:\Windows\System32\rxJEbjk.exe
  2⤵
  PID:3952
- C:\Windows\System32\ORKCTnP.exe
  C:\Windows\System32\ORKCTnP.exe
  2⤵
  PID:3968
- C:\Windows\System32\InYAHXQ.exe
  C:\Windows\System32\InYAHXQ.exe
  2⤵
  PID:4004
- C:\Windows\System32\hHNlfec.exe
  C:\Windows\System32\hHNlfec.exe
  2⤵
  PID:4020
- C:\Windows\System32\cqWMgtX.exe
  C:\Windows\System32\cqWMgtX.exe
  2⤵
  PID:4040
- C:\Windows\System32\HwoANrL.exe
  C:\Windows\System32\HwoANrL.exe
  2⤵
  PID:4056
- C:\Windows\System32\xNlcSzI.exe
  C:\Windows\System32\xNlcSzI.exe
  2⤵
  PID:4072
- C:\Windows\System32\oWgzDRh.exe
  C:\Windows\System32\oWgzDRh.exe
  2⤵
  PID:4092
- C:\Windows\System32\kHebjNk.exe
  C:\Windows\System32\kHebjNk.exe
  2⤵
  PID:840
- C:\Windows\System32\FhKnIiL.exe
  C:\Windows\System32\FhKnIiL.exe
  2⤵
  PID:1772
- C:\Windows\System32\DsYnGha.exe
  C:\Windows\System32\DsYnGha.exe
  2⤵
  PID:2824
- C:\Windows\System32\wrHSZdE.exe
  C:\Windows\System32\wrHSZdE.exe
  2⤵
  PID:1464
- C:\Windows\System32\EMElYtN.exe
  C:\Windows\System32\EMElYtN.exe
  2⤵
  PID:1632
- C:\Windows\System32\MOTKPqY.exe
  C:\Windows\System32\MOTKPqY.exe
  2⤵
  PID:3132
- C:\Windows\System32\yIEpGnM.exe
  C:\Windows\System32\yIEpGnM.exe
  2⤵
  PID:3196
- C:\Windows\System32\rlXBJth.exe
  C:\Windows\System32\rlXBJth.exe
  2⤵
  PID:588
- C:\Windows\System32\aWdlzvt.exe
  C:\Windows\System32\aWdlzvt.exe
  2⤵
  PID:1264
- C:\Windows\System32\ZsSaAOL.exe
  C:\Windows\System32\ZsSaAOL.exe
  2⤵
  PID:1564
- C:\Windows\System32\nPtdnHL.exe
  C:\Windows\System32\nPtdnHL.exe
  2⤵
  PID:3112
- C:\Windows\System32\NSpPfwo.exe
  C:\Windows\System32\NSpPfwo.exe
  2⤵
  PID:3180
- C:\Windows\System32\mutGpPt.exe
  C:\Windows\System32\mutGpPt.exe
  2⤵
  PID:3212
- C:\Windows\System32\nikNlEn.exe
  C:\Windows\System32\nikNlEn.exe
  2⤵
  PID:1864
- C:\Windows\System32\wYPQEar.exe
  C:\Windows\System32\wYPQEar.exe
  2⤵
  PID:3256
- C:\Windows\System32\CBzjNzJ.exe
  C:\Windows\System32\CBzjNzJ.exe
  2⤵
  PID:3252
- C:\Windows\System32\AArCIvy.exe
  C:\Windows\System32\AArCIvy.exe
  2⤵
  PID:3352
- C:\Windows\System32\zlYBLsO.exe
  C:\Windows\System32\zlYBLsO.exe
  2⤵
  PID:3280
- C:\Windows\System32\OmpleiP.exe
  C:\Windows\System32\OmpleiP.exe
  2⤵
  PID:3380
- C:\Windows\System32\yreqzVb.exe
  C:\Windows\System32\yreqzVb.exe
  2⤵
  PID:3308
- C:\Windows\System32\TvOqsea.exe
  C:\Windows\System32\TvOqsea.exe
  2⤵
  PID:3316
- C:\Windows\System32\OfsZqAq.exe
  C:\Windows\System32\OfsZqAq.exe
  2⤵
  PID:3376
- C:\Windows\System32\PWdnNQZ.exe
  C:\Windows\System32\PWdnNQZ.exe
  2⤵
  PID:3392
- C:\Windows\System32\PaAyGDb.exe
  C:\Windows\System32\PaAyGDb.exe
  2⤵
  PID:3488
- C:\Windows\System32\htaZQpF.exe
  C:\Windows\System32\htaZQpF.exe
  2⤵
  PID:3520
- C:\Windows\System32\gSSpqeb.exe
  C:\Windows\System32\gSSpqeb.exe
  2⤵
  PID:3540
- C:\Windows\System32\WKfVGwM.exe
  C:\Windows\System32\WKfVGwM.exe
  2⤵
  PID:3544
- C:\Windows\System32\mFcSFqx.exe
  C:\Windows\System32\mFcSFqx.exe
  2⤵
  PID:3608
- C:\Windows\System32\emIBbIu.exe
  C:\Windows\System32\emIBbIu.exe
  2⤵
  PID:760
- C:\Windows\System32\byDbfxg.exe
  C:\Windows\System32\byDbfxg.exe
  2⤵
  PID:3700
- C:\Windows\System32\PNErXYv.exe
  C:\Windows\System32\PNErXYv.exe
  2⤵
  PID:3716
- C:\Windows\System32\MAkmuQa.exe
  C:\Windows\System32\MAkmuQa.exe
  2⤵
  PID:3812
- C:\Windows\System32\zPnLLvO.exe
  C:\Windows\System32\zPnLLvO.exe
  2⤵
  PID:3840
- C:\Windows\System32\JJtLuco.exe
  C:\Windows\System32\JJtLuco.exe
  2⤵
  PID:3764
- C:\Windows\System32\OXlNjru.exe
  C:\Windows\System32\OXlNjru.exe
  2⤵
  PID:3876
- C:\Windows\System32\ZYYtlzQ.exe
  C:\Windows\System32\ZYYtlzQ.exe
  2⤵
  PID:3960
- C:\Windows\System32\RjgMzIu.exe
  C:\Windows\System32\RjgMzIu.exe
  2⤵
  PID:3976
- C:\Windows\System32\jMGMECS.exe
  C:\Windows\System32\jMGMECS.exe
  2⤵
  PID:3980
- C:\Windows\System32\dfGjkRb.exe
  C:\Windows\System32\dfGjkRb.exe
  2⤵
  PID:3996
- C:\Windows\System32\kCRmBHm.exe
  C:\Windows\System32\kCRmBHm.exe
  2⤵
  PID:4036
- C:\Windows\System32\ijHugYD.exe
  C:\Windows\System32\ijHugYD.exe
  2⤵
  PID:4016
- C:\Windows\System32\KmdvvLy.exe
  C:\Windows\System32\KmdvvLy.exe
  2⤵
  PID:2444
- C:\Windows\System32\vMGuGbW.exe
  C:\Windows\System32\vMGuGbW.exe
  2⤵
  PID:788
- C:\Windows\System32\kGgLtEp.exe
  C:\Windows\System32\kGgLtEp.exe
  2⤵
  PID:4084
- C:\Windows\System32\CWViHQm.exe
  C:\Windows\System32\CWViHQm.exe
  2⤵
  PID:1128
- C:\Windows\System32\pGkOtZS.exe
  C:\Windows\System32\pGkOtZS.exe
  2⤵
  PID:3100
- C:\Windows\System32\eDAGEYh.exe
  C:\Windows\System32\eDAGEYh.exe
  2⤵
  PID:3228
- C:\Windows\System32\AZZyjqI.exe
  C:\Windows\System32\AZZyjqI.exe
  2⤵
  PID:2760
- C:\Windows\System32\LmcvPXE.exe
  C:\Windows\System32\LmcvPXE.exe
  2⤵
  PID:3240
- C:\Windows\System32\AZhAdHd.exe
  C:\Windows\System32\AZhAdHd.exe
  2⤵
  PID:3304
- C:\Windows\System32\YzTiNCs.exe
  C:\Windows\System32\YzTiNCs.exe
  2⤵
  PID:3272
- C:\Windows\System32\ayKzcfx.exe
  C:\Windows\System32\ayKzcfx.exe
  2⤵
  PID:3292
- C:\Windows\System32\aRtOyaE.exe
  C:\Windows\System32\aRtOyaE.exe
  2⤵
  PID:3412
- C:\Windows\System32\hteXxae.exe
  C:\Windows\System32\hteXxae.exe
  2⤵
  PID:3476
- C:\Windows\System32\iZuaRNK.exe
  C:\Windows\System32\iZuaRNK.exe
  2⤵
  PID:3596
- C:\Windows\System32\BNYNKRj.exe
  C:\Windows\System32\BNYNKRj.exe
  2⤵
  PID:3556
- C:\Windows\System32\tgqAUaZ.exe
  C:\Windows\System32\tgqAUaZ.exe
  2⤵
  PID:3664
- C:\Windows\System32\ciNdwGG.exe
  C:\Windows\System32\ciNdwGG.exe
  2⤵
  PID:1020
- C:\Windows\System32\bXjNEat.exe
  C:\Windows\System32\bXjNEat.exe
  2⤵
  PID:3456
- C:\Windows\System32\iuiTuWe.exe
  C:\Windows\System32\iuiTuWe.exe
  2⤵
  PID:756
- C:\Windows\System32\IQnuNYD.exe
  C:\Windows\System32\IQnuNYD.exe
  2⤵
  PID:832
- C:\Windows\System32\NBqjRuO.exe
  C:\Windows\System32\NBqjRuO.exe
  2⤵
  PID:2860
- C:\Windows\System32\gOXbgxT.exe
  C:\Windows\System32\gOXbgxT.exe
  2⤵
  PID:320
- C:\Windows\System32\jNgxjEc.exe
  C:\Windows\System32\jNgxjEc.exe
  2⤵
  PID:3864
- C:\Windows\System32\rXgLveY.exe
  C:\Windows\System32\rXgLveY.exe
  2⤵
  PID:3948
- C:\Windows\System32\ZaluEOi.exe
  C:\Windows\System32\ZaluEOi.exe
  2⤵
  PID:2376
- C:\Windows\System32\DIyMiND.exe
  C:\Windows\System32\DIyMiND.exe
  2⤵
  PID:1008
- C:\Windows\System32\rPJfTCj.exe
  C:\Windows\System32\rPJfTCj.exe
  2⤵
  PID:4028
- C:\Windows\System32\buuaqRg.exe
  C:\Windows\System32\buuaqRg.exe
  2⤵
  PID:4080
- C:\Windows\System32\DEWMDTN.exe
  C:\Windows\System32\DEWMDTN.exe
  2⤵
  PID:4012
- C:\Windows\System32\iptedzj.exe
  C:\Windows\System32\iptedzj.exe
  2⤵
  PID:3288
- C:\Windows\System32\CXumgBj.exe
  C:\Windows\System32\CXumgBj.exe
  2⤵
  PID:3648
- C:\Windows\System32\SlmlONz.exe
  C:\Windows\System32\SlmlONz.exe
  2⤵
  PID:1320
- C:\Windows\System32\fkZIMZj.exe
  C:\Windows\System32\fkZIMZj.exe
  2⤵
  PID:3684
- C:\Windows\System32\IhzXmaI.exe
  C:\Windows\System32\IhzXmaI.exe
  2⤵
  PID:3832
- C:\Windows\System32\IMctgph.exe
  C:\Windows\System32\IMctgph.exe
  2⤵
  PID:3632
- C:\Windows\System32\GLTwCdn.exe
  C:\Windows\System32\GLTwCdn.exe
  2⤵
  PID:2712
- C:\Windows\System32\NRzuXLA.exe
  C:\Windows\System32\NRzuXLA.exe
  2⤵
  PID:1892
- C:\Windows\System32\RatTVny.exe
  C:\Windows\System32\RatTVny.exe
  2⤵
  PID:3324
- C:\Windows\System32\rirSPPL.exe
  C:\Windows\System32\rirSPPL.exe
  2⤵
  PID:1600
- C:\Windows\System32\fFyLIvH.exe
  C:\Windows\System32\fFyLIvH.exe
  2⤵
  PID:1844
- C:\Windows\System32\XSoIcqT.exe
  C:\Windows\System32\XSoIcqT.exe
  2⤵
  PID:1456
- C:\Windows\System32\zTGbAxW.exe
  C:\Windows\System32\zTGbAxW.exe
  2⤵
  PID:3944
- C:\Windows\System32\CdeeWcN.exe
  C:\Windows\System32\CdeeWcN.exe
  2⤵
  PID:2324
- C:\Windows\System32\GJngvNL.exe
  C:\Windows\System32\GJngvNL.exe
  2⤵
  PID:3796
- C:\Windows\System32\LQDKYee.exe
  C:\Windows\System32\LQDKYee.exe
  2⤵
  PID:3856
- C:\Windows\System32\ujtneWO.exe
  C:\Windows\System32\ujtneWO.exe
  2⤵
  PID:3728
- C:\Windows\System32\cgecaVE.exe
  C:\Windows\System32\cgecaVE.exe
  2⤵
  PID:3576
- C:\Windows\System32\aGRYxbN.exe
  C:\Windows\System32\aGRYxbN.exe
  2⤵
  PID:3880
- C:\Windows\System32\qyfLshx.exe
  C:\Windows\System32\qyfLshx.exe
  2⤵
  PID:3128
- C:\Windows\System32\nTafxte.exe
  C:\Windows\System32\nTafxte.exe
  2⤵
  PID:3592
- C:\Windows\System32\JAcVOrT.exe
  C:\Windows\System32\JAcVOrT.exe
  2⤵
  PID:3712
- C:\Windows\System32\AZKZGGV.exe
  C:\Windows\System32\AZKZGGV.exe
  2⤵
  PID:3988
- C:\Windows\System32\smSoAiN.exe
  C:\Windows\System32\smSoAiN.exe
  2⤵
  PID:3784
- C:\Windows\System32\cRHlZqN.exe
  C:\Windows\System32\cRHlZqN.exe
  2⤵
  PID:804
- C:\Windows\System32\tUJuBBr.exe
  C:\Windows\System32\tUJuBBr.exe
  2⤵
  PID:304
- C:\Windows\System32\LXqLCpv.exe
  C:\Windows\System32\LXqLCpv.exe
  2⤵
  PID:4048
- C:\Windows\System32\rfpshtx.exe
  C:\Windows\System32\rfpshtx.exe
  2⤵
  PID:3736
- C:\Windows\System32\XCfJoQP.exe
  C:\Windows\System32\XCfJoQP.exe
  2⤵
  PID:3992
- C:\Windows\System32\vFwdvgC.exe
  C:\Windows\System32\vFwdvgC.exe
  2⤵
  PID:3652
- C:\Windows\System32\YYxxxgo.exe
  C:\Windows\System32\YYxxxgo.exe
  2⤵
  PID:3932
- C:\Windows\System32\IuZerwL.exe
  C:\Windows\System32\IuZerwL.exe
  2⤵
  PID:1888
- C:\Windows\System32\HMjxdCC.exe
  C:\Windows\System32\HMjxdCC.exe
  2⤵
  PID:4032
- C:\Windows\System32\DbjftTk.exe
  C:\Windows\System32\DbjftTk.exe
  2⤵
  PID:3208
- C:\Windows\System32\SAaekRQ.exe
  C:\Windows\System32\SAaekRQ.exe
  2⤵
  PID:2180
- C:\Windows\System32\wxrRxCG.exe
  C:\Windows\System32\wxrRxCG.exe
  2⤵
  PID:3080
- C:\Windows\System32\jOVeUVM.exe
  C:\Windows\System32\jOVeUVM.exe
  2⤵
  PID:3868
- C:\Windows\System32\MsrhcDX.exe
  C:\Windows\System32\MsrhcDX.exe
  2⤵
  PID:2120
- C:\Windows\System32\kBoanYL.exe
  C:\Windows\System32\kBoanYL.exe
  2⤵
  PID:4136
- C:\Windows\System32\XjdWDrJ.exe
  C:\Windows\System32\XjdWDrJ.exe
  2⤵
  PID:4156
- C:\Windows\System32\iLwMNAT.exe
  C:\Windows\System32\iLwMNAT.exe
  2⤵
  PID:4172
- C:\Windows\System32\HXezJTx.exe
  C:\Windows\System32\HXezJTx.exe
  2⤵
  PID:4188
- C:\Windows\System32\znnpFga.exe
  C:\Windows\System32\znnpFga.exe
  2⤵
  PID:4204
- C:\Windows\System32\aPCBpDA.exe
  C:\Windows\System32\aPCBpDA.exe
  2⤵
  PID:4220
- C:\Windows\System32\OerccaD.exe
  C:\Windows\System32\OerccaD.exe
  2⤵
  PID:4236
- C:\Windows\System32\BZDmkou.exe
  C:\Windows\System32\BZDmkou.exe
  2⤵
  PID:4252
- C:\Windows\System32\xeEkLNl.exe
  C:\Windows\System32\xeEkLNl.exe
  2⤵
  PID:4268
- C:\Windows\System32\nyDJNtG.exe
  C:\Windows\System32\nyDJNtG.exe
  2⤵
  PID:4284
- C:\Windows\System32\SSZTskN.exe
  C:\Windows\System32\SSZTskN.exe
  2⤵
  PID:4300
- C:\Windows\System32\WjxunUs.exe
  C:\Windows\System32\WjxunUs.exe
  2⤵
  PID:4324
- C:\Windows\System32\CvLiZXt.exe
  C:\Windows\System32\CvLiZXt.exe
  2⤵
  PID:4340
- C:\Windows\System32\ztZzXkw.exe
  C:\Windows\System32\ztZzXkw.exe
  2⤵
  PID:4356
- C:\Windows\System32\yxjtjyF.exe
  C:\Windows\System32\yxjtjyF.exe
  2⤵
  PID:4372
- C:\Windows\System32\eKKWdUt.exe
  C:\Windows\System32\eKKWdUt.exe
  2⤵
  PID:4388
- C:\Windows\System32\UMNjgkn.exe
  C:\Windows\System32\UMNjgkn.exe
  2⤵
  PID:4404
- C:\Windows\System32\OnLjuuC.exe
  C:\Windows\System32\OnLjuuC.exe
  2⤵
  PID:4420
- C:\Windows\System32\dEVfPas.exe
  C:\Windows\System32\dEVfPas.exe
  2⤵
  PID:4436
- C:\Windows\System32\DKPiuEr.exe
  C:\Windows\System32\DKPiuEr.exe
  2⤵
  PID:4468
- C:\Windows\System32\FfLzrRF.exe
  C:\Windows\System32\FfLzrRF.exe
  2⤵
  PID:4520
- C:\Windows\System32\hxtAmJl.exe
  C:\Windows\System32\hxtAmJl.exe
  2⤵
  PID:4540
- C:\Windows\System32\AuTkdKv.exe
  C:\Windows\System32\AuTkdKv.exe
  2⤵
  PID:4564
- C:\Windows\System32\onjaKLI.exe
  C:\Windows\System32\onjaKLI.exe
  2⤵
  PID:4580
- C:\Windows\System32\ypezqld.exe
  C:\Windows\System32\ypezqld.exe
  2⤵
  PID:4600
- C:\Windows\System32\lCxnnZb.exe
  C:\Windows\System32\lCxnnZb.exe
  2⤵
  PID:4628
- C:\Windows\System32\SLJwsZf.exe
  C:\Windows\System32\SLJwsZf.exe
  2⤵
  PID:4660
- C:\Windows\System32\WIMephl.exe
  C:\Windows\System32\WIMephl.exe
  2⤵
  PID:4676
- C:\Windows\System32\dBvwPIj.exe
  C:\Windows\System32\dBvwPIj.exe
  2⤵
  PID:4692
- C:\Windows\System32\htWVutO.exe
  C:\Windows\System32\htWVutO.exe
  2⤵
  PID:4720
- C:\Windows\System32\aAKhsCs.exe
  C:\Windows\System32\aAKhsCs.exe
  2⤵
  PID:4736
- C:\Windows\System32\mqvjpxY.exe
  C:\Windows\System32\mqvjpxY.exe
  2⤵
  PID:4756
- C:\Windows\System32\WnjFCWZ.exe
  C:\Windows\System32\WnjFCWZ.exe
  2⤵
  PID:4776
- C:\Windows\System32\DJyRlIy.exe
  C:\Windows\System32\DJyRlIy.exe
  2⤵
  PID:4792
- C:\Windows\System32\lrCTDrr.exe
  C:\Windows\System32\lrCTDrr.exe
  2⤵
  PID:4952
- C:\Windows\System32\dFQVlfy.exe
  C:\Windows\System32\dFQVlfy.exe
  2⤵
  PID:4968
- C:\Windows\System32\wmexcym.exe
  C:\Windows\System32\wmexcym.exe
  2⤵
  PID:4984
- C:\Windows\System32\HwqqfPU.exe
  C:\Windows\System32\HwqqfPU.exe
  2⤵
  PID:5000
- C:\Windows\System32\lKZYoRu.exe
  C:\Windows\System32\lKZYoRu.exe
  2⤵
  PID:5016
- C:\Windows\System32\UDSaBME.exe
  C:\Windows\System32\UDSaBME.exe
  2⤵
  PID:5036
- C:\Windows\System32\vNtClBb.exe
  C:\Windows\System32\vNtClBb.exe
  2⤵
  PID:5052
- C:\Windows\System32\mdgQqyH.exe
  C:\Windows\System32\mdgQqyH.exe
  2⤵
  PID:5068
- C:\Windows\System32\HoEZDCa.exe
  C:\Windows\System32\HoEZDCa.exe
  2⤵
  PID:5088
- C:\Windows\System32\BdRxJMd.exe
  C:\Windows\System32\BdRxJMd.exe
  2⤵
  PID:5104
- C:\Windows\System32\OfkgSso.exe
  C:\Windows\System32\OfkgSso.exe
  2⤵
  PID:2988
- C:\Windows\System32\WUydEHv.exe
  C:\Windows\System32\WUydEHv.exe
  2⤵
  PID:2292
- C:\Windows\System32\ZKfZwXY.exe
  C:\Windows\System32\ZKfZwXY.exe
  2⤵
  PID:3780
- C:\Windows\System32\ePUBjTj.exe
  C:\Windows\System32\ePUBjTj.exe
  2⤵
  PID:4128
- C:\Windows\System32\LKFgBPv.exe
  C:\Windows\System32\LKFgBPv.exe
  2⤵
  PID:3916
- C:\Windows\System32\cpdPdCk.exe
  C:\Windows\System32\cpdPdCk.exe
  2⤵
  PID:4152
- C:\Windows\System32\lMzXkaE.exe
  C:\Windows\System32\lMzXkaE.exe
  2⤵
  PID:4184
- C:\Windows\System32\LOwkXHz.exe
  C:\Windows\System32\LOwkXHz.exe
  2⤵
  PID:4196
- C:\Windows\System32\mvAcgxh.exe
  C:\Windows\System32\mvAcgxh.exe
  2⤵
  PID:4264
- C:\Windows\System32\SDeEzXZ.exe
  C:\Windows\System32\SDeEzXZ.exe
  2⤵
  PID:4292
- C:\Windows\System32\gPetIMP.exe
  C:\Windows\System32\gPetIMP.exe
  2⤵
  PID:4280
- C:\Windows\System32\PXsemfS.exe
  C:\Windows\System32\PXsemfS.exe
  2⤵
  PID:4352
- C:\Windows\System32\bGAlTgR.exe
  C:\Windows\System32\bGAlTgR.exe
  2⤵
  PID:4308
- C:\Windows\System32\jorWVTa.exe
  C:\Windows\System32\jorWVTa.exe
  2⤵
  PID:4200
- C:\Windows\System32\gqoMjiX.exe
  C:\Windows\System32\gqoMjiX.exe
  2⤵
  PID:4428
- C:\Windows\System32\zuPSEXC.exe
  C:\Windows\System32\zuPSEXC.exe
  2⤵
  PID:4464
- C:\Windows\System32\IWtutzr.exe
  C:\Windows\System32\IWtutzr.exe
  2⤵
  PID:4488
- C:\Windows\System32\KZrxhSl.exe
  C:\Windows\System32\KZrxhSl.exe
  2⤵
  PID:4504
- C:\Windows\System32\LPyBJGK.exe
  C:\Windows\System32\LPyBJGK.exe
  2⤵
  PID:4532
- C:\Windows\System32\oWiwzvz.exe
  C:\Windows\System32\oWiwzvz.exe
  2⤵
  PID:4556
- C:\Windows\System32\OWxoKTm.exe
  C:\Windows\System32\OWxoKTm.exe
  2⤵
  PID:3928
- C:\Windows\System32\cdaDFjP.exe
  C:\Windows\System32\cdaDFjP.exe
  2⤵
  PID:4592
- C:\Windows\System32\pTXqver.exe
  C:\Windows\System32\pTXqver.exe
  2⤵
  PID:4620
- C:\Windows\System32\bnZLatd.exe
  C:\Windows\System32\bnZLatd.exe
  2⤵
  PID:4648
- C:\Windows\System32\iMHTwkJ.exe
  C:\Windows\System32\iMHTwkJ.exe
  2⤵
  PID:4672
- C:\Windows\System32\NWdgfnm.exe
  C:\Windows\System32\NWdgfnm.exe
  2⤵
  PID:4708
- C:\Windows\System32\sYscFKa.exe
  C:\Windows\System32\sYscFKa.exe
  2⤵
  PID:4732
- C:\Windows\System32\OSZJfAE.exe
  C:\Windows\System32\OSZJfAE.exe
  2⤵
  PID:4784
- C:\Windows\System32\CZpNKAu.exe
  C:\Windows\System32\CZpNKAu.exe
  2⤵
  PID:4800
- C:\Windows\System32\sEZAOGB.exe
  C:\Windows\System32\sEZAOGB.exe
  2⤵
  PID:4820
- C:\Windows\System32\xPRNIIB.exe
  C:\Windows\System32\xPRNIIB.exe
  2⤵
  PID:4836
- C:\Windows\System32\HqjPPPs.exe
  C:\Windows\System32\HqjPPPs.exe
  2⤵
  PID:4656
- C:\Windows\System32\FKTZySe.exe
  C:\Windows\System32\FKTZySe.exe
  2⤵
  PID:4864
- C:\Windows\System32\SCvgwWS.exe
  C:\Windows\System32\SCvgwWS.exe
  2⤵
  PID:4892
- C:\Windows\System32\DhBgQJB.exe
  C:\Windows\System32\DhBgQJB.exe
  2⤵
  PID:4904
- C:\Windows\System32\RVZfZIO.exe
  C:\Windows\System32\RVZfZIO.exe
  2⤵
  PID:4920
- C:\Windows\System32\weBXVED.exe
  C:\Windows\System32\weBXVED.exe
  2⤵
  PID:4924
- C:\Windows\System32\VVEMsdE.exe
  C:\Windows\System32\VVEMsdE.exe
  2⤵
  PID:4976
- C:\Windows\System32\QWacmtm.exe
  C:\Windows\System32\QWacmtm.exe
  2⤵
  PID:4944
- C:\Windows\System32\XFiuboF.exe
  C:\Windows\System32\XFiuboF.exe
  2⤵
  PID:4964
- C:\Windows\System32\JfNtEWs.exe
  C:\Windows\System32\JfNtEWs.exe
  2⤵
  PID:1192
- C:\Windows\System32\tufOYZf.exe
  C:\Windows\System32\tufOYZf.exe
  2⤵
  PID:4588
- C:\Windows\System32\iucbSrD.exe
  C:\Windows\System32\iucbSrD.exe
  2⤵
  PID:4400
- C:\Windows\System32\AfYxNpX.exe
  C:\Windows\System32\AfYxNpX.exe
  2⤵
  PID:4124
- C:\Windows\System32\tDMvRhL.exe
  C:\Windows\System32\tDMvRhL.exe
  2⤵
  PID:5044
- C:\Windows\System32\tcofsOz.exe
  C:\Windows\System32\tcofsOz.exe
  2⤵
  PID:1480
- C:\Windows\System32\ktuAgts.exe
  C:\Windows\System32\ktuAgts.exe
  2⤵
  PID:4320
- C:\Windows\System32\eKaJtpK.exe
  C:\Windows\System32\eKaJtpK.exe
  2⤵
  PID:4476
- C:\Windows\System32\rUQzQmx.exe
  C:\Windows\System32\rUQzQmx.exe
  2⤵
  PID:4644
- C:\Windows\System32\nthBosx.exe
  C:\Windows\System32\nthBosx.exe
  2⤵
  PID:3668
- C:\Windows\System32\QKcegez.exe
  C:\Windows\System32\QKcegez.exe
  2⤵
  PID:4276
- C:\Windows\System32\WQSPnmg.exe
  C:\Windows\System32\WQSPnmg.exe
  2⤵
  PID:4860
- C:\Windows\System32\rFVhQQz.exe
  C:\Windows\System32\rFVhQQz.exe
  2⤵
  PID:4260
- C:\Windows\System32\zsRMMLS.exe
  C:\Windows\System32\zsRMMLS.exe
  2⤵
  PID:4704
- C:\Windows\System32\XlvBOoS.exe
  C:\Windows\System32\XlvBOoS.exe
  2⤵
  PID:4180
- C:\Windows\System32\PFjbVyA.exe
  C:\Windows\System32\PFjbVyA.exe
  2⤵
  PID:4416
- C:\Windows\System32\sThAhfP.exe
  C:\Windows\System32\sThAhfP.exe
  2⤵
  PID:4120
- C:\Windows\System32\EtmjZVk.exe
  C:\Windows\System32\EtmjZVk.exe
  2⤵
  PID:4808
- C:\Windows\System32\EqJgTpE.exe
  C:\Windows\System32\EqJgTpE.exe
  2⤵
  PID:4816
- C:\Windows\System32\MRBIKfG.exe
  C:\Windows\System32\MRBIKfG.exe
  2⤵
  PID:4296
- C:\Windows\System32\PvhDhQA.exe
  C:\Windows\System32\PvhDhQA.exe
  2⤵
  PID:4484
- C:\Windows\System32\EeaANAq.exe
  C:\Windows\System32\EeaANAq.exe
  2⤵
  PID:4900
- C:\Windows\System32\fdfMWsf.exe
  C:\Windows\System32\fdfMWsf.exe
  2⤵
  PID:5028
- C:\Windows\System32\usOJqrd.exe
  C:\Windows\System32\usOJqrd.exe
  2⤵
  PID:5064
- C:\Windows\System32\ZlmydKQ.exe
  C:\Windows\System32\ZlmydKQ.exe
  2⤵
  PID:4500
- C:\Windows\System32\xtfGDWd.exe
  C:\Windows\System32\xtfGDWd.exe
  2⤵
  PID:4560
- C:\Windows\System32\jnitRRK.exe
  C:\Windows\System32\jnitRRK.exe
  2⤵
  PID:4516
- C:\Windows\System32\mPvqpUd.exe
  C:\Windows\System32\mPvqpUd.exe
  2⤵
  PID:5060
- C:\Windows\System32\itqxylI.exe
  C:\Windows\System32\itqxylI.exe
  2⤵
  PID:4832
- C:\Windows\System32\ftnTLbB.exe
  C:\Windows\System32\ftnTLbB.exe
  2⤵
  PID:4212
- C:\Windows\System32\UIqXgnx.exe
  C:\Windows\System32\UIqXgnx.exe
  2⤵
  PID:1828
- C:\Windows\System32\yvlKTVj.exe
  C:\Windows\System32\yvlKTVj.exe
  2⤵
  PID:4496
- C:\Windows\System32\DzKiMPt.exe
  C:\Windows\System32\DzKiMPt.exe
  2⤵
  PID:4768
- C:\Windows\System32\FRNvsxB.exe
  C:\Windows\System32\FRNvsxB.exe
  2⤵
  PID:4312
- C:\Windows\System32\KiujnBb.exe
  C:\Windows\System32\KiujnBb.exe
  2⤵
  PID:4916
- C:\Windows\System32\ytnUKwE.exe
  C:\Windows\System32\ytnUKwE.exe
  2⤵
  PID:4572
- C:\Windows\System32\LnZJLRb.exe
  C:\Windows\System32\LnZJLRb.exe
  2⤵
  PID:4884
- C:\Windows\System32\EXeXMtK.exe
  C:\Windows\System32\EXeXMtK.exe
  2⤵
  PID:4772
- C:\Windows\System32\jFEclzK.exe
  C:\Windows\System32\jFEclzK.exe
  2⤵
  PID:4896
- C:\Windows\System32\AXBhxjD.exe
  C:\Windows\System32\AXBhxjD.exe
  2⤵
  PID:5128
- C:\Windows\System32\dbvMyQT.exe
  C:\Windows\System32\dbvMyQT.exe
  2⤵
  PID:5148
- C:\Windows\System32\BgslrNX.exe
  C:\Windows\System32\BgslrNX.exe
  2⤵
  PID:5164
- C:\Windows\System32\fCkLtYc.exe
  C:\Windows\System32\fCkLtYc.exe
  2⤵
  PID:5180
- C:\Windows\System32\VRoUvSo.exe
  C:\Windows\System32\VRoUvSo.exe
  2⤵
  PID:5196
- C:\Windows\System32\eQDmwfm.exe
  C:\Windows\System32\eQDmwfm.exe
  2⤵
  PID:5212
- C:\Windows\System32\HTKJshu.exe
  C:\Windows\System32\HTKJshu.exe
  2⤵
  PID:5228
- C:\Windows\System32\XriaGzw.exe
  C:\Windows\System32\XriaGzw.exe
  2⤵
  PID:5244
- C:\Windows\System32\UlVnFrV.exe
  C:\Windows\System32\UlVnFrV.exe
  2⤵
  PID:5260
- C:\Windows\System32\fBeDUuP.exe
  C:\Windows\System32\fBeDUuP.exe
  2⤵
  PID:5276
- C:\Windows\System32\gcFXknk.exe
  C:\Windows\System32\gcFXknk.exe
  2⤵
  PID:5292
- C:\Windows\System32\zIvvFSB.exe
  C:\Windows\System32\zIvvFSB.exe
  2⤵
  PID:5312
- C:\Windows\System32\OKexAyk.exe
  C:\Windows\System32\OKexAyk.exe
  2⤵
  PID:5340
- C:\Windows\System32\PHoGgQq.exe
  C:\Windows\System32\PHoGgQq.exe
  2⤵
  PID:5356
- C:\Windows\System32\HdeoIRJ.exe
  C:\Windows\System32\HdeoIRJ.exe
  2⤵
  PID:5372
- C:\Windows\System32\iwItdfP.exe
  C:\Windows\System32\iwItdfP.exe
  2⤵
  PID:5388
- C:\Windows\System32\FEfeyWQ.exe
  C:\Windows\System32\FEfeyWQ.exe
  2⤵
  PID:5404
- C:\Windows\System32\SmPRVDl.exe
  C:\Windows\System32\SmPRVDl.exe
  2⤵
  PID:5420
- C:\Windows\System32\ytTRphg.exe
  C:\Windows\System32\ytTRphg.exe
  2⤵
  PID:5440
- C:\Windows\System32\vYMupxg.exe
  C:\Windows\System32\vYMupxg.exe
  2⤵
  PID:5456
- C:\Windows\System32\aQxxJCM.exe
  C:\Windows\System32\aQxxJCM.exe
  2⤵
  PID:5480
- C:\Windows\System32\WvrbavK.exe
  C:\Windows\System32\WvrbavK.exe
  2⤵
  PID:5496
- C:\Windows\System32\nmwXmpH.exe
  C:\Windows\System32\nmwXmpH.exe
  2⤵
  PID:5512
- C:\Windows\System32\ekurimx.exe
  C:\Windows\System32\ekurimx.exe
  2⤵
  PID:5528
- C:\Windows\System32\sPENDTb.exe
  C:\Windows\System32\sPENDTb.exe
  2⤵
  PID:5544
- C:\Windows\System32\cjjQSit.exe
  C:\Windows\System32\cjjQSit.exe
  2⤵
  PID:5564
- C:\Windows\System32\fiHmIpx.exe
  C:\Windows\System32\fiHmIpx.exe
  2⤵
  PID:5580
- C:\Windows\System32\cUQdawu.exe
  C:\Windows\System32\cUQdawu.exe
  2⤵
  PID:5596
- C:\Windows\System32\mTVOFBX.exe
  C:\Windows\System32\mTVOFBX.exe
  2⤵
  PID:5612
- C:\Windows\System32\tjPuSGI.exe
  C:\Windows\System32\tjPuSGI.exe
  2⤵
  PID:5628
- C:\Windows\System32\EHqIagM.exe
  C:\Windows\System32\EHqIagM.exe
  2⤵
  PID:5644
- C:\Windows\System32\dkuttMT.exe
  C:\Windows\System32\dkuttMT.exe
  2⤵
  PID:5660
- C:\Windows\System32\jKLrfhH.exe
  C:\Windows\System32\jKLrfhH.exe
  2⤵
  PID:5692
- C:\Windows\System32\TPgrJWg.exe
  C:\Windows\System32\TPgrJWg.exe
  2⤵
  PID:5840
- C:\Windows\System32\XjlYMIf.exe
  C:\Windows\System32\XjlYMIf.exe
  2⤵
  PID:5860
- C:\Windows\System32\DaaqLhr.exe
  C:\Windows\System32\DaaqLhr.exe
  2⤵
  PID:5876
- C:\Windows\System32\xjEQpmO.exe
  C:\Windows\System32\xjEQpmO.exe
  2⤵
  PID:5892
- C:\Windows\System32\VYkclSo.exe
  C:\Windows\System32\VYkclSo.exe
  2⤵
  PID:5908
- C:\Windows\System32\ZMTNjpE.exe
  C:\Windows\System32\ZMTNjpE.exe
  2⤵
  PID:5924
- C:\Windows\System32\MLsTprO.exe
  C:\Windows\System32\MLsTprO.exe
  2⤵
  PID:5940
- C:\Windows\System32\OcsMfOh.exe
  C:\Windows\System32\OcsMfOh.exe
  2⤵
  PID:5956
- C:\Windows\System32\ewIorld.exe
  C:\Windows\System32\ewIorld.exe
  2⤵
  PID:5972
- C:\Windows\System32\VgbnCzb.exe
  C:\Windows\System32\VgbnCzb.exe
  2⤵
  PID:5992
- C:\Windows\System32\PVLboNz.exe
  C:\Windows\System32\PVLboNz.exe
  2⤵
  PID:6008
- C:\Windows\System32\TDUrzcE.exe
  C:\Windows\System32\TDUrzcE.exe
  2⤵
  PID:6024
- C:\Windows\System32\FsXqMvk.exe
  C:\Windows\System32\FsXqMvk.exe
  2⤵
  PID:6040
- C:\Windows\System32\lYzwBIr.exe
  C:\Windows\System32\lYzwBIr.exe
  2⤵
  PID:6056
- C:\Windows\System32\JyOUlAV.exe
  C:\Windows\System32\JyOUlAV.exe
  2⤵
  PID:6072
- C:\Windows\System32\ohZECPd.exe
  C:\Windows\System32\ohZECPd.exe
  2⤵
  PID:6088
- C:\Windows\System32\CioUfSR.exe
  C:\Windows\System32\CioUfSR.exe
  2⤵
  PID:6104
- C:\Windows\System32\CHKCdoP.exe
  C:\Windows\System32\CHKCdoP.exe
  2⤵
  PID:6120
- C:\Windows\System32\CjOFoKP.exe
  C:\Windows\System32\CjOFoKP.exe
  2⤵
  PID:6136
- C:\Windows\System32\ZiOswfw.exe
  C:\Windows\System32\ZiOswfw.exe
  2⤵
  PID:4788
- C:\Windows\System32\ZygyBHV.exe
  C:\Windows\System32\ZygyBHV.exe
  2⤵
  PID:4612
- C:\Windows\System32\IxGkKnD.exe
  C:\Windows\System32\IxGkKnD.exe
  2⤵
  PID:4164
- C:\Windows\System32\tcEogfX.exe
  C:\Windows\System32\tcEogfX.exe
  2⤵
  PID:5220
- C:\Windows\System32\FNbfvjT.exe
  C:\Windows\System32\FNbfvjT.exe
  2⤵
  PID:5336
- C:\Windows\System32\TPAiIfu.exe
  C:\Windows\System32\TPAiIfu.exe
  2⤵
  PID:5320
- C:\Windows\System32\sVxRnnZ.exe
  C:\Windows\System32\sVxRnnZ.exe
  2⤵
  PID:5288
- C:\Windows\System32\QAtpcqm.exe
  C:\Windows\System32\QAtpcqm.exe
  2⤵
  PID:4856
- C:\Windows\System32\YwyjaYb.exe
  C:\Windows\System32\YwyjaYb.exe
  2⤵
  PID:4948
- C:\Windows\System32\MyeviFX.exe
  C:\Windows\System32\MyeviFX.exe
  2⤵
  PID:4880
- C:\Windows\System32\htIdUNE.exe
  C:\Windows\System32\htIdUNE.exe
  2⤵
  PID:5144
- C:\Windows\System32\tPoRgDS.exe
  C:\Windows\System32\tPoRgDS.exe
  2⤵
  PID:5488
- C:\Windows\System32\pHEndfI.exe
  C:\Windows\System32\pHEndfI.exe
  2⤵
  PID:5552
- C:\Windows\System32\NNZXkjp.exe
  C:\Windows\System32\NNZXkjp.exe
  2⤵
  PID:5592
- C:\Windows\System32\gFDbZta.exe
  C:\Windows\System32\gFDbZta.exe
  2⤵
  PID:5656
- C:\Windows\System32\ALwhLup.exe
  C:\Windows\System32\ALwhLup.exe
  2⤵
  PID:5672
- C:\Windows\System32\OLqqwXz.exe
  C:\Windows\System32\OLqqwXz.exe
  2⤵
  PID:5572
- C:\Windows\System32\ZZHPYnZ.exe
  C:\Windows\System32\ZZHPYnZ.exe
  2⤵
  PID:5636
- C:\Windows\System32\ZAeQkVO.exe
  C:\Windows\System32\ZAeQkVO.exe
  2⤵
  PID:5684
- C:\Windows\System32\DLtrZtb.exe
  C:\Windows\System32\DLtrZtb.exe
  2⤵
  PID:5856
- C:\Windows\System32\lVilHdN.exe
  C:\Windows\System32\lVilHdN.exe
  2⤵
  PID:5952
- C:\Windows\System32\XaoUwON.exe
  C:\Windows\System32\XaoUwON.exe
  2⤵
  PID:6020
- C:\Windows\System32\IUvJMHO.exe
  C:\Windows\System32\IUvJMHO.exe
  2⤵
  PID:6084
- C:\Windows\System32\jGASoCH.exe
  C:\Windows\System32\jGASoCH.exe
  2⤵
  PID:4244
- C:\Windows\System32\MuHCJqm.exe
  C:\Windows\System32\MuHCJqm.exe
  2⤵
  PID:5136
- C:\Windows\System32\dilNIfy.exe
  C:\Windows\System32\dilNIfy.exe
  2⤵
  PID:5520
- C:\Windows\System32\NjvtSCy.exe
  C:\Windows\System32\NjvtSCy.exe
  2⤵
  PID:5536
- C:\Windows\System32\mCTdSUS.exe
  C:\Windows\System32\mCTdSUS.exe
  2⤵
  PID:6148
- C:\Windows\System32\YUlZUBE.exe
  C:\Windows\System32\YUlZUBE.exe
  2⤵
  PID:6164
- C:\Windows\System32\TdXKUrx.exe
  C:\Windows\System32\TdXKUrx.exe
  2⤵
  PID:6180
- C:\Windows\System32\fusIHIR.exe
  C:\Windows\System32\fusIHIR.exe
  2⤵
  PID:6196
- C:\Windows\System32\FcBLzVX.exe
  C:\Windows\System32\FcBLzVX.exe
  2⤵
  PID:6212
- C:\Windows\System32\asoIOXM.exe
  C:\Windows\System32\asoIOXM.exe
  2⤵
  PID:6228
- C:\Windows\System32\IlqlIXR.exe
  C:\Windows\System32\IlqlIXR.exe
  2⤵
  PID:6244
- C:\Windows\System32\MsUmREg.exe
  C:\Windows\System32\MsUmREg.exe
  2⤵
  PID:6260
- C:\Windows\System32\feLiOFr.exe
  C:\Windows\System32\feLiOFr.exe
  2⤵
  PID:6280
- C:\Windows\System32\FOTvyLY.exe
  C:\Windows\System32\FOTvyLY.exe
  2⤵
  PID:6300
- C:\Windows\System32\ZjBAdXH.exe
  C:\Windows\System32\ZjBAdXH.exe
  2⤵
  PID:6332
- C:\Windows\System32\hDMyGpS.exe
  C:\Windows\System32\hDMyGpS.exe
  2⤵
  PID:6352
- C:\Windows\System32\GdxPUhV.exe
  C:\Windows\System32\GdxPUhV.exe
  2⤵
  PID:6368
- C:\Windows\System32\rzqTxke.exe
  C:\Windows\System32\rzqTxke.exe
  2⤵
  PID:6384
- C:\Windows\System32\KFYUSuV.exe
  C:\Windows\System32\KFYUSuV.exe
  2⤵
  PID:6400
- C:\Windows\System32\eFvDsNb.exe
  C:\Windows\System32\eFvDsNb.exe
  2⤵
  PID:6416
- C:\Windows\System32\QaJGCEA.exe
  C:\Windows\System32\QaJGCEA.exe
  2⤵
  PID:6432
- C:\Windows\System32\plRJFFw.exe
  C:\Windows\System32\plRJFFw.exe
  2⤵
  PID:6448
- C:\Windows\System32\ibHkHkg.exe
  C:\Windows\System32\ibHkHkg.exe
  2⤵
  PID:6464
- C:\Windows\System32\SSiPmsC.exe
  C:\Windows\System32\SSiPmsC.exe
  2⤵
  PID:6484
- C:\Windows\System32\fYTtdRV.exe
  C:\Windows\System32\fYTtdRV.exe
  2⤵
  PID:6500
- C:\Windows\System32\DpqWgId.exe
  C:\Windows\System32\DpqWgId.exe
  2⤵
  PID:6520
- C:\Windows\System32\LKpitXN.exe
  C:\Windows\System32\LKpitXN.exe
  2⤵
  PID:6540
- C:\Windows\System32\HQZbfMc.exe
  C:\Windows\System32\HQZbfMc.exe
  2⤵
  PID:6556
- C:\Windows\System32\YRgfcdc.exe
  C:\Windows\System32\YRgfcdc.exe
  2⤵
  PID:6572
- C:\Windows\System32\ZtzwIer.exe
  C:\Windows\System32\ZtzwIer.exe
  2⤵
  PID:6588
- C:\Windows\System32\feumSuQ.exe
  C:\Windows\System32\feumSuQ.exe
  2⤵
  PID:6604
- C:\Windows\System32\cZBbBBr.exe
  C:\Windows\System32\cZBbBBr.exe
  2⤵
  PID:6620
- C:\Windows\System32\jCutQRJ.exe
  C:\Windows\System32\jCutQRJ.exe
  2⤵
  PID:6636
- C:\Windows\System32\xyKvAzd.exe
  C:\Windows\System32\xyKvAzd.exe
  2⤵
  PID:6652
- C:\Windows\System32\TSmZizf.exe
  C:\Windows\System32\TSmZizf.exe
  2⤵
  PID:6668
- C:\Windows\System32\sCzKKnS.exe
  C:\Windows\System32\sCzKKnS.exe
  2⤵
  PID:6688
- C:\Windows\System32\znRBIGN.exe
  C:\Windows\System32\znRBIGN.exe
  2⤵
  PID:6704
- C:\Windows\System32\nACiBuN.exe
  C:\Windows\System32\nACiBuN.exe
  2⤵
  PID:6720
- C:\Windows\System32\FclwzZY.exe
  C:\Windows\System32\FclwzZY.exe
  2⤵
  PID:6736
- C:\Windows\System32\vTedFfM.exe
  C:\Windows\System32\vTedFfM.exe
  2⤵
  PID:6752
- C:\Windows\System32\SgoEGkg.exe
  C:\Windows\System32\SgoEGkg.exe
  2⤵
  PID:6804
- C:\Windows\System32\SWNfPtV.exe
  C:\Windows\System32\SWNfPtV.exe
  2⤵
  PID:6820
- C:\Windows\System32\imVvfFC.exe
  C:\Windows\System32\imVvfFC.exe
  2⤵
  PID:6840
- C:\Windows\System32\ERjCVpf.exe
  C:\Windows\System32\ERjCVpf.exe
  2⤵
  PID:6856
- C:\Windows\System32\hQKdxuA.exe
  C:\Windows\System32\hQKdxuA.exe
  2⤵
  PID:6872
- C:\Windows\System32\EOvfIdi.exe
  C:\Windows\System32\EOvfIdi.exe
  2⤵
  PID:6888
- C:\Windows\System32\iYdbMKl.exe
  C:\Windows\System32\iYdbMKl.exe
  2⤵
  PID:6904
- C:\Windows\System32\RcTqRBI.exe
  C:\Windows\System32\RcTqRBI.exe
  2⤵
  PID:6924
- C:\Windows\System32\fTEqQgd.exe
  C:\Windows\System32\fTEqQgd.exe
  2⤵
  PID:6940
- C:\Windows\System32\cawveJA.exe
  C:\Windows\System32\cawveJA.exe
  2⤵
  PID:6956
- C:\Windows\System32\trqVfys.exe
  C:\Windows\System32\trqVfys.exe
  2⤵
  PID:6972
- C:\Windows\System32\cEpvNnI.exe
  C:\Windows\System32\cEpvNnI.exe
  2⤵
  PID:6988
- C:\Windows\System32\uFDMooD.exe
  C:\Windows\System32\uFDMooD.exe
  2⤵
  PID:7004
- C:\Windows\System32\LopszjU.exe
  C:\Windows\System32\LopszjU.exe
  2⤵
  PID:7020
- C:\Windows\System32\PuuDjgZ.exe
  C:\Windows\System32\PuuDjgZ.exe
  2⤵
  PID:7036
- C:\Windows\System32\RgvxMVM.exe
  C:\Windows\System32\RgvxMVM.exe
  2⤵
  PID:7052
- C:\Windows\System32\auxJgoB.exe
  C:\Windows\System32\auxJgoB.exe
  2⤵
  PID:7068
- C:\Windows\System32\NqURSeL.exe
  C:\Windows\System32\NqURSeL.exe
  2⤵
  PID:7084
- C:\Windows\System32\eopTDTA.exe
  C:\Windows\System32\eopTDTA.exe
  2⤵
  PID:7100
- C:\Windows\System32\SCaVIMU.exe
  C:\Windows\System32\SCaVIMU.exe
  2⤵
  PID:7116
- C:\Windows\System32\yXrupqE.exe
  C:\Windows\System32\yXrupqE.exe
  2⤵
  PID:7132
- C:\Windows\System32\DzFnrnw.exe
  C:\Windows\System32\DzFnrnw.exe
  2⤵
  PID:7148
- C:\Windows\System32\pMGWNwC.exe
  C:\Windows\System32\pMGWNwC.exe
  2⤵
  PID:5888
- C:\Windows\System32\oSWuXTb.exe
  C:\Windows\System32\oSWuXTb.exe
  2⤵
  PID:5708
- C:\Windows\System32\bayspGd.exe
  C:\Windows\System32\bayspGd.exe
  2⤵
  PID:5752
- C:\Windows\System32\VGLFXMx.exe
  C:\Windows\System32\VGLFXMx.exe
  2⤵
  PID:5800
- C:\Windows\System32\XkPcHPR.exe
  C:\Windows\System32\XkPcHPR.exe
  2⤵
  PID:5820
- C:\Windows\System32\GMvvcGJ.exe
  C:\Windows\System32\GMvvcGJ.exe
  2⤵
  PID:5872
- C:\Windows\System32\ordzbLz.exe
  C:\Windows\System32\ordzbLz.exe
  2⤵
  PID:5932
- C:\Windows\System32\LGUrIJb.exe
  C:\Windows\System32\LGUrIJb.exe
  2⤵
  PID:6000
- C:\Windows\System32\JxDhUQz.exe
  C:\Windows\System32\JxDhUQz.exe
  2⤵
  PID:6068
- C:\Windows\System32\xunnpLy.exe
  C:\Windows\System32\xunnpLy.exe
  2⤵
  PID:6132
- C:\Windows\System32\nXgPVpa.exe
  C:\Windows\System32\nXgPVpa.exe
  2⤵
  PID:5188
- C:\Windows\System32\dwikoJi.exe
  C:\Windows\System32\dwikoJi.exe
  2⤵
  PID:5400
- C:\Windows\System32\TNTnCjQ.exe
  C:\Windows\System32\TNTnCjQ.exe
  2⤵
  PID:5204
- C:\Windows\System32\fOsblpj.exe
  C:\Windows\System32\fOsblpj.exe
  2⤵
  PID:5236
- C:\Windows\System32\vUPyrWq.exe
  C:\Windows\System32\vUPyrWq.exe
  2⤵
  PID:5348
- C:\Windows\System32\HMwZPMB.exe
  C:\Windows\System32\HMwZPMB.exe
  2⤵
  PID:5412
- C:\Windows\System32\dsGdYPP.exe
  C:\Windows\System32\dsGdYPP.exe
  2⤵
  PID:5432
- C:\Windows\System32\MDjRHdP.exe
  C:\Windows\System32\MDjRHdP.exe
  2⤵
  PID:5560
- C:\Windows\System32\yTDzBas.exe
  C:\Windows\System32\yTDzBas.exe
  2⤵
  PID:5604
- C:\Windows\System32\PAWOGcZ.exe
  C:\Windows\System32\PAWOGcZ.exe
  2⤵
  PID:5948
- C:\Windows\System32\MBymETB.exe
  C:\Windows\System32\MBymETB.exe
  2⤵
  PID:6116
- C:\Windows\System32\WotGDsQ.exe
  C:\Windows\System32\WotGDsQ.exe
  2⤵
  PID:4812
- C:\Windows\System32\acUhIHv.exe
  C:\Windows\System32\acUhIHv.exe
  2⤵
  PID:5676
- C:\Windows\System32\zlEBcmA.exe
  C:\Windows\System32\zlEBcmA.exe
  2⤵
  PID:5920
- C:\Windows\System32\Ujbbisv.exe
  C:\Windows\System32\Ujbbisv.exe
  2⤵
  PID:6080
- C:\Windows\System32\ztisDMj.exe
  C:\Windows\System32\ztisDMj.exe
  2⤵
  PID:5284
- C:\Windows\System32\DsZvZxI.exe
  C:\Windows\System32\DsZvZxI.exe
  2⤵
  PID:6296
- C:\Windows\System32\bILpAwP.exe
  C:\Windows\System32\bILpAwP.exe
  2⤵
  PID:6188
- C:\Windows\System32\OKfsLJt.exe
  C:\Windows\System32\OKfsLJt.exe
  2⤵
  PID:6268
- C:\Windows\System32\CAieUVZ.exe
  C:\Windows\System32\CAieUVZ.exe
  2⤵
  PID:6312
- C:\Windows\System32\SLYkBxH.exe
  C:\Windows\System32\SLYkBxH.exe
  2⤵
  PID:6224
- C:\Windows\System32\yYXzEnY.exe
  C:\Windows\System32\yYXzEnY.exe
  2⤵
  PID:6340
- C:\Windows\System32\nvowZda.exe
  C:\Windows\System32\nvowZda.exe
  2⤵
  PID:6396
- C:\Windows\System32\mkGlGXq.exe
  C:\Windows\System32\mkGlGXq.exe
  2⤵
  PID:6444
- C:\Windows\System32\XZEqblz.exe
  C:\Windows\System32\XZEqblz.exe
  2⤵
  PID:6508
- C:\Windows\System32\RksEicT.exe
  C:\Windows\System32\RksEicT.exe
  2⤵
  PID:6564
- C:\Windows\System32\hrrnCHX.exe
  C:\Windows\System32\hrrnCHX.exe
  2⤵
  PID:6548
- C:\Windows\System32\qHbprzW.exe
  C:\Windows\System32\qHbprzW.exe
  2⤵
  PID:6612
- C:\Windows\System32\uhnXsGT.exe
  C:\Windows\System32\uhnXsGT.exe
  2⤵
  PID:6660
- C:\Windows\System32\DxoXHVU.exe
  C:\Windows\System32\DxoXHVU.exe
  2⤵
  PID:6732
- C:\Windows\System32\TOTBjBp.exe
  C:\Windows\System32\TOTBjBp.exe
  2⤵
  PID:6772
- C:\Windows\System32\kyQXIio.exe
  C:\Windows\System32\kyQXIio.exe
  2⤵
  PID:6792
- C:\Windows\System32\GsYuzys.exe
  C:\Windows\System32\GsYuzys.exe
  2⤵
  PID:6828
- C:\Windows\System32\yFXsjkM.exe
  C:\Windows\System32\yFXsjkM.exe
  2⤵
  PID:6816
- C:\Windows\System32\bgCSkLT.exe
  C:\Windows\System32\bgCSkLT.exe
  2⤵
  PID:6936
- C:\Windows\System32\ChRBxtg.exe
  C:\Windows\System32\ChRBxtg.exe
  2⤵
  PID:7000
- C:\Windows\System32\ABIdqal.exe
  C:\Windows\System32\ABIdqal.exe
  2⤵
  PID:7064
- C:\Windows\System32\dQwGBXp.exe
  C:\Windows\System32\dQwGBXp.exe
  2⤵
  PID:7128
- C:\Windows\System32\zoOQmqW.exe
  C:\Windows\System32\zoOQmqW.exe
  2⤵
  PID:5744
- C:\Windows\System32\igLOpfj.exe
  C:\Windows\System32\igLOpfj.exe
  2⤵
  PID:6644
- C:\Windows\System32\LNCKWZP.exe
  C:\Windows\System32\LNCKWZP.exe
  2⤵
  PID:6684
- C:\Windows\System32\rlmJYhW.exe
  C:\Windows\System32\rlmJYhW.exe
  2⤵
  PID:6748
- C:\Windows\System32\DKHGjrg.exe
  C:\Windows\System32\DKHGjrg.exe
  2⤵
  PID:6812
- C:\Windows\System32\BziMWzC.exe
  C:\Windows\System32\BziMWzC.exe
  2⤵
  PID:6884
- C:\Windows\System32\pUGfwwW.exe
  C:\Windows\System32\pUGfwwW.exe
  2⤵
  PID:6920
- C:\Windows\System32\usXMosE.exe
  C:\Windows\System32\usXMosE.exe
  2⤵
  PID:7016
- C:\Windows\System32\IMwYSLu.exe
  C:\Windows\System32\IMwYSLu.exe
  2⤵
  PID:7080
- C:\Windows\System32\dlWaflJ.exe
  C:\Windows\System32\dlWaflJ.exe
  2⤵
  PID:7144
- C:\Windows\System32\hjMxbKK.exe
  C:\Windows\System32\hjMxbKK.exe
  2⤵
  PID:5796
- C:\Windows\System32\SpddIjN.exe
  C:\Windows\System32\SpddIjN.exe
  2⤵
  PID:6100
- C:\Windows\System32\jRwWkPa.exe
  C:\Windows\System32\jRwWkPa.exe
  2⤵
  PID:5900
- C:\Windows\System32\RQeWhUM.exe
  C:\Windows\System32\RQeWhUM.exe
  2⤵
  PID:4452
- C:\Windows\System32\PDVFqxW.exe
  C:\Windows\System32\PDVFqxW.exe
  2⤵
  PID:5300
- C:\Windows\System32\JLOAOFr.exe
  C:\Windows\System32\JLOAOFr.exe
  2⤵
  PID:5472
- C:\Windows\System32\uVwlOoI.exe
  C:\Windows\System32\uVwlOoI.exe
  2⤵
  PID:6208
- C:\Windows\System32\CqguYrE.exe
  C:\Windows\System32\CqguYrE.exe
  2⤵
  PID:5668
- C:\Windows\System32\wUysOXi.exe
  C:\Windows\System32\wUysOXi.exe
  2⤵
  PID:5508
- C:\Windows\System32\ZXbhJwO.exe
  C:\Windows\System32\ZXbhJwO.exe
  2⤵
  PID:6348
- C:\Windows\System32\WLqxIbI.exe
  C:\Windows\System32\WLqxIbI.exe
  2⤵
  PID:5452
- C:\Windows\System32\RmzvEbC.exe
  C:\Windows\System32\RmzvEbC.exe
  2⤵
  PID:6176
- C:\Windows\System32\tlzFGNu.exe
  C:\Windows\System32\tlzFGNu.exe
  2⤵
  PID:6192
- C:\Windows\System32\rnVIiYW.exe
  C:\Windows\System32\rnVIiYW.exe
  2⤵
  PID:5124
- C:\Windows\System32\HhCgoQO.exe
  C:\Windows\System32\HhCgoQO.exe
  2⤵
  PID:5268
- C:\Windows\System32\mAwhlGW.exe
  C:\Windows\System32\mAwhlGW.exe
  2⤵
  PID:6360
- C:\Windows\System32\hDMnpBs.exe
  C:\Windows\System32\hDMnpBs.exe
  2⤵
  PID:6376
- C:\Windows\System32\OrwVaqm.exe
  C:\Windows\System32\OrwVaqm.exe
  2⤵
  PID:6532
- C:\Windows\System32\eEyYCjK.exe
  C:\Windows\System32\eEyYCjK.exe
  2⤵
  PID:6628
- C:\Windows\System32\pAfJhgb.exe
  C:\Windows\System32\pAfJhgb.exe
  2⤵
  PID:6728
- C:\Windows\System32\dWnUVRu.exe
  C:\Windows\System32\dWnUVRu.exe
  2⤵
  PID:6764
- C:\Windows\System32\lTKNOMK.exe
  C:\Windows\System32\lTKNOMK.exe
  2⤵
  PID:7032
- C:\Windows\System32\kdHUvgF.exe
  C:\Windows\System32\kdHUvgF.exe
  2⤵
  PID:6676
- C:\Windows\System32\DwEzTmE.exe
  C:\Windows\System32\DwEzTmE.exe
  2⤵
  PID:6788
- C:\Windows\System32\SEInZQn.exe
  C:\Windows\System32\SEInZQn.exe
  2⤵
  PID:6968
- C:\Windows\System32\BsSWPTL.exe
  C:\Windows\System32\BsSWPTL.exe
  2⤵
  PID:5804
- C:\Windows\System32\yvWaiIp.exe
  C:\Windows\System32\yvWaiIp.exe
  2⤵
  PID:6744
- C:\Windows\System32\tnKnqBa.exe
  C:\Windows\System32\tnKnqBa.exe
  2⤵
  PID:7048
- C:\Windows\System32\TXvxDcD.exe
  C:\Windows\System32\TXvxDcD.exe
  2⤵
  PID:5764
- C:\Windows\System32\GYGlzWc.exe
  C:\Windows\System32\GYGlzWc.exe
  2⤵
  PID:6036
- C:\Windows\System32\ovKLeCj.exe
  C:\Windows\System32\ovKLeCj.exe
  2⤵
  PID:6016
- C:\Windows\System32\ktjRjYJ.exe
  C:\Windows\System32\ktjRjYJ.exe
  2⤵
  PID:6392
- C:\Windows\System32\syFMoBq.exe
  C:\Windows\System32\syFMoBq.exe
  2⤵
  PID:4396
- C:\Windows\System32\CbgiVHJ.exe
  C:\Windows\System32\CbgiVHJ.exe
  2⤵
  PID:6324
- C:\Windows\System32\FhzoAYp.exe
  C:\Windows\System32\FhzoAYp.exe
  2⤵
  PID:5852
- C:\Windows\System32\hEAaFRH.exe
  C:\Windows\System32\hEAaFRH.exe
  2⤵
  PID:6476
- C:\Windows\System32\yiktxWQ.exe
  C:\Windows\System32\yiktxWQ.exe
  2⤵
  PID:6456
- C:\Windows\System32\WyYiiDk.exe
  C:\Windows\System32\WyYiiDk.exe
  2⤵
  PID:6308
- C:\Windows\System32\Vxukpzh.exe
  C:\Windows\System32\Vxukpzh.exe
  2⤵
  PID:6580
- C:\Windows\System32\GJQXzeE.exe
  C:\Windows\System32\GJQXzeE.exe
  2⤵
  PID:6932
- C:\Windows\System32\YveGVqk.exe
  C:\Windows\System32\YveGVqk.exe
  2⤵
  PID:6784
- C:\Windows\System32\QbCeRzr.exe
  C:\Windows\System32\QbCeRzr.exe
  2⤵
  PID:7164
- C:\Windows\System32\xVpZZDV.exe
  C:\Windows\System32\xVpZZDV.exe
  2⤵
  PID:7124
- C:\Windows\System32\bNTlsGf.exe
  C:\Windows\System32\bNTlsGf.exe
  2⤵
  PID:5816
- C:\Windows\System32\dyBSlEv.exe
  C:\Windows\System32\dyBSlEv.exe
  2⤵
  PID:6128
- C:\Windows\System32\bMTAfBf.exe
  C:\Windows\System32\bMTAfBf.exe
  2⤵
  PID:5172
- C:\Windows\System32\MvcTnQj.exe
  C:\Windows\System32\MvcTnQj.exe
  2⤵
  PID:6032
- C:\Windows\System32\TjvcpFR.exe
  C:\Windows\System32\TjvcpFR.exe
  2⤵
  PID:6204
- C:\Windows\System32\zGhvvVE.exe
  C:\Windows\System32\zGhvvVE.exe
  2⤵
  PID:5160
- C:\Windows\System32\pNdmUiM.exe
  C:\Windows\System32\pNdmUiM.exe
  2⤵
  PID:6412
- C:\Windows\System32\gjCwQtL.exe
  C:\Windows\System32\gjCwQtL.exe
  2⤵
  PID:6700
- C:\Windows\System32\nFqKNHX.exe
  C:\Windows\System32\nFqKNHX.exe
  2⤵
  PID:5704
- C:\Windows\System32\xtCZIMB.exe
  C:\Windows\System32\xtCZIMB.exe
  2⤵
  PID:6496
- C:\Windows\System32\lRokMqr.exe
  C:\Windows\System32\lRokMqr.exe
  2⤵
  PID:5988
- C:\Windows\System32\HVbvERw.exe
  C:\Windows\System32\HVbvERw.exe
  2⤵
  PID:6600
- C:\Windows\System32\TjIyQBS.exe
  C:\Windows\System32\TjIyQBS.exe
  2⤵
  PID:5384
- C:\Windows\System32\nhtZbuO.exe
  C:\Windows\System32\nhtZbuO.exe
  2⤵
  PID:6780
- C:\Windows\System32\tXQnhbS.exe
  C:\Windows\System32\tXQnhbS.exe
  2⤵
  PID:6440
- C:\Windows\System32\VPiKdzM.exe
  C:\Windows\System32\VPiKdzM.exe
  2⤵
  PID:7096
- C:\Windows\System32\tRjlApN.exe
  C:\Windows\System32\tRjlApN.exe
  2⤵
  PID:6536
- C:\Windows\System32\zeBkJCX.exe
  C:\Windows\System32\zeBkJCX.exe
  2⤵
  PID:7172
- C:\Windows\System32\lCHwEcE.exe
  C:\Windows\System32\lCHwEcE.exe
  2⤵
  PID:7188
- C:\Windows\System32\AOguNsR.exe
  C:\Windows\System32\AOguNsR.exe
  2⤵
  PID:7204
- C:\Windows\System32\TsViMRm.exe
  C:\Windows\System32\TsViMRm.exe
  2⤵
  PID:7220
- C:\Windows\System32\ImwoCYR.exe
  C:\Windows\System32\ImwoCYR.exe
  2⤵
  PID:7236
- C:\Windows\System32\OreJzbQ.exe
  C:\Windows\System32\OreJzbQ.exe
  2⤵
  PID:7252
- C:\Windows\System32\pAxEtvo.exe
  C:\Windows\System32\pAxEtvo.exe
  2⤵
  PID:7268
- C:\Windows\System32\LrANTLe.exe
  C:\Windows\System32\LrANTLe.exe
  2⤵
  PID:7284
- C:\Windows\System32\LfSZzCe.exe
  C:\Windows\System32\LfSZzCe.exe
  2⤵
  PID:7300
- C:\Windows\System32\UxhYIIt.exe
  C:\Windows\System32\UxhYIIt.exe
  2⤵
  PID:7316
- C:\Windows\System32\pPilYeQ.exe
  C:\Windows\System32\pPilYeQ.exe
  2⤵
  PID:7332
- C:\Windows\System32\bEuZMnA.exe
  C:\Windows\System32\bEuZMnA.exe
  2⤵
  PID:7348
- C:\Windows\System32\ZtcAkfb.exe
  C:\Windows\System32\ZtcAkfb.exe
  2⤵
  PID:7364
- C:\Windows\System32\PDmyRWN.exe
  C:\Windows\System32\PDmyRWN.exe
  2⤵
  PID:7380
- C:\Windows\System32\utnKBTT.exe
  C:\Windows\System32\utnKBTT.exe
  2⤵
  PID:7396
- C:\Windows\System32\DYPTYLB.exe
  C:\Windows\System32\DYPTYLB.exe
  2⤵
  PID:7412
- C:\Windows\System32\ZioRFwq.exe
  C:\Windows\System32\ZioRFwq.exe
  2⤵
  PID:7428
- C:\Windows\System32\TRvAQIh.exe
  C:\Windows\System32\TRvAQIh.exe
  2⤵
  PID:7444
- C:\Windows\System32\DdMNhRI.exe
  C:\Windows\System32\DdMNhRI.exe
  2⤵
  PID:7460
- C:\Windows\System32\NnWicln.exe
  C:\Windows\System32\NnWicln.exe
  2⤵
  PID:7476
- C:\Windows\System32\weyJYNK.exe
  C:\Windows\System32\weyJYNK.exe
  2⤵
  PID:7492
- C:\Windows\System32\KTCXxlO.exe
  C:\Windows\System32\KTCXxlO.exe
  2⤵
  PID:7508
- C:\Windows\System32\SpKLdPY.exe
  C:\Windows\System32\SpKLdPY.exe
  2⤵
  PID:7524
- C:\Windows\System32\NSuAudB.exe
  C:\Windows\System32\NSuAudB.exe
  2⤵
  PID:7540
- C:\Windows\System32\hhqPDDl.exe
  C:\Windows\System32\hhqPDDl.exe
  2⤵
  PID:7556
- C:\Windows\System32\NlKxpQy.exe
  C:\Windows\System32\NlKxpQy.exe
  2⤵
  PID:7572
- C:\Windows\System32\Jtjfzow.exe
  C:\Windows\System32\Jtjfzow.exe
  2⤵
  PID:7588
- C:\Windows\System32\vsKUFGI.exe
  C:\Windows\System32\vsKUFGI.exe
  2⤵
  PID:7636
- C:\Windows\System32\KPKxoRJ.exe
  C:\Windows\System32\KPKxoRJ.exe
  2⤵
  PID:7668
- C:\Windows\System32\SpxbuYZ.exe
  C:\Windows\System32\SpxbuYZ.exe
  2⤵
  PID:7684
- C:\Windows\System32\NPsetRk.exe
  C:\Windows\System32\NPsetRk.exe
  2⤵
  PID:7704
- C:\Windows\System32\ieCtGFG.exe
  C:\Windows\System32\ieCtGFG.exe
  2⤵
  PID:7720
- C:\Windows\System32\qSSqeDQ.exe
  C:\Windows\System32\qSSqeDQ.exe
  2⤵
  PID:7740
- C:\Windows\System32\CFUETfD.exe
  C:\Windows\System32\CFUETfD.exe
  2⤵
  PID:7756
- C:\Windows\System32\fbsUWeo.exe
  C:\Windows\System32\fbsUWeo.exe
  2⤵
  PID:7776
- C:\Windows\System32\avtASgi.exe
  C:\Windows\System32\avtASgi.exe
  2⤵
  PID:7792
- C:\Windows\System32\xbWgNiY.exe
  C:\Windows\System32\xbWgNiY.exe
  2⤵
  PID:7808
- C:\Windows\System32\rKhHijy.exe
  C:\Windows\System32\rKhHijy.exe
  2⤵
  PID:7828
- C:\Windows\System32\hNpkviF.exe
  C:\Windows\System32\hNpkviF.exe
  2⤵
  PID:7844
- C:\Windows\System32\eEQPHvs.exe
  C:\Windows\System32\eEQPHvs.exe
  2⤵
  PID:7860
- C:\Windows\System32\WMbYjif.exe
  C:\Windows\System32\WMbYjif.exe
  2⤵
  PID:7876
- C:\Windows\System32\cVUrzTw.exe
  C:\Windows\System32\cVUrzTw.exe
  2⤵
  PID:7900
- C:\Windows\System32\CzLghet.exe
  C:\Windows\System32\CzLghet.exe
  2⤵
  PID:7916
- C:\Windows\System32\SwzMyEX.exe
  C:\Windows\System32\SwzMyEX.exe
  2⤵
  PID:7932
- C:\Windows\System32\iizmRCp.exe
  C:\Windows\System32\iizmRCp.exe
  2⤵
  PID:7948
- C:\Windows\System32\SxoOghc.exe
  C:\Windows\System32\SxoOghc.exe
  2⤵
  PID:7964
- C:\Windows\System32\lClRDLc.exe
  C:\Windows\System32\lClRDLc.exe
  2⤵
  PID:7980
- C:\Windows\System32\yHLCuGq.exe
  C:\Windows\System32\yHLCuGq.exe
  2⤵
  PID:7996
- C:\Windows\System32\dwGialE.exe
  C:\Windows\System32\dwGialE.exe
  2⤵
  PID:8012
- C:\Windows\System32\HlZkNRd.exe
  C:\Windows\System32\HlZkNRd.exe
  2⤵
  PID:8032
- C:\Windows\System32\kxoWIJH.exe
  C:\Windows\System32\kxoWIJH.exe
  2⤵
  PID:8060
- C:\Windows\System32\KygtRYM.exe
  C:\Windows\System32\KygtRYM.exe
  2⤵
  PID:8080
- C:\Windows\System32\BOAHJLA.exe
  C:\Windows\System32\BOAHJLA.exe
  2⤵
  PID:8096
- C:\Windows\System32\CVPAFyO.exe
  C:\Windows\System32\CVPAFyO.exe
  2⤵
  PID:8112
- C:\Windows\System32\yNTyCLq.exe
  C:\Windows\System32\yNTyCLq.exe
  2⤵
  PID:8132
- C:\Windows\System32\nFjvGfo.exe
  C:\Windows\System32\nFjvGfo.exe
  2⤵
  PID:8156
- C:\Windows\System32\ZRjyvZu.exe
  C:\Windows\System32\ZRjyvZu.exe
  2⤵
  PID:8172
- C:\Windows\System32\HUExlkG.exe
  C:\Windows\System32\HUExlkG.exe
  2⤵
  PID:8188
- C:\Windows\System32\GSrnOKw.exe
  C:\Windows\System32\GSrnOKw.exe
  2⤵
  PID:5240
- C:\Windows\System32\hUfcWgA.exe
  C:\Windows\System32\hUfcWgA.exe
  2⤵
  PID:7200
- C:\Windows\System32\gvuvzIn.exe
  C:\Windows\System32\gvuvzIn.exe
  2⤵
  PID:6916
- C:\Windows\System32\dahvwLY.exe
  C:\Windows\System32\dahvwLY.exe
  2⤵
  PID:7244
- C:\Windows\System32\gjzhqoL.exe
  C:\Windows\System32\gjzhqoL.exe
  2⤵
  PID:7248
- C:\Windows\System32\IkbjmtV.exe
  C:\Windows\System32\IkbjmtV.exe
  2⤵
  PID:7292
- C:\Windows\System32\URfxOqm.exe
  C:\Windows\System32\URfxOqm.exe
  2⤵
  PID:7360
- C:\Windows\System32\hqhmudX.exe
  C:\Windows\System32\hqhmudX.exe
  2⤵
  PID:7340
- C:\Windows\System32\uQNmaYt.exe
  C:\Windows\System32\uQNmaYt.exe
  2⤵
  PID:7344
- C:\Windows\System32\RJnugRX.exe
  C:\Windows\System32\RJnugRX.exe
  2⤵
  PID:7452
- C:\Windows\System32\nInaOON.exe
  C:\Windows\System32\nInaOON.exe
  2⤵
  PID:7484
- C:\Windows\System32\hKezWIG.exe
  C:\Windows\System32\hKezWIG.exe
  2⤵
  PID:7516
- C:\Windows\System32\riTxzLp.exe
  C:\Windows\System32\riTxzLp.exe
  2⤵
  PID:7632
- C:\Windows\System32\XRPoNQF.exe
  C:\Windows\System32\XRPoNQF.exe
  2⤵
  PID:7648
- C:\Windows\System32\mUTzhtv.exe
  C:\Windows\System32\mUTzhtv.exe
  2⤵
  PID:7680
- C:\Windows\System32\EqBPYeL.exe
  C:\Windows\System32\EqBPYeL.exe
  2⤵
  PID:7692
- C:\Windows\System32\spDyjyR.exe
  C:\Windows\System32\spDyjyR.exe
  2⤵
  PID:7732
- C:\Windows\System32\aBfQeYo.exe
  C:\Windows\System32\aBfQeYo.exe
  2⤵
  PID:7764
- C:\Windows\System32\PvTTmEc.exe
  C:\Windows\System32\PvTTmEc.exe
  2⤵
  PID:7800
- C:\Windows\System32\gMKPsHd.exe
  C:\Windows\System32\gMKPsHd.exe
  2⤵
  PID:7852
- C:\Windows\System32\KBaiLzp.exe
  C:\Windows\System32\KBaiLzp.exe
  2⤵
  PID:7892
- C:\Windows\System32\DiupcpR.exe
  C:\Windows\System32\DiupcpR.exe
  2⤵
  PID:7956
- C:\Windows\System32\TISOBuA.exe
  C:\Windows\System32\TISOBuA.exe
  2⤵
  PID:7908
- C:\Windows\System32\wRffDkr.exe
  C:\Windows\System32\wRffDkr.exe
  2⤵
  PID:7944
- C:\Windows\System32\uJrSORy.exe
  C:\Windows\System32\uJrSORy.exe
  2⤵
  PID:8008
- C:\Windows\System32\EFyypUK.exe
  C:\Windows\System32\EFyypUK.exe
  2⤵
  PID:8024
- C:\Windows\System32\MzubtKf.exe
  C:\Windows\System32\MzubtKf.exe
  2⤵
  PID:8028
- C:\Windows\System32\tjDKkyh.exe
  C:\Windows\System32\tjDKkyh.exe
  2⤵
  PID:8052
- C:\Windows\System32\ywQWeIF.exe
  C:\Windows\System32\ywQWeIF.exe
  2⤵
  PID:8104
- C:\Windows\System32\QpksnpV.exe
  C:\Windows\System32\QpksnpV.exe
  2⤵
  PID:8088
- C:\Windows\System32\xDxCWyY.exe
  C:\Windows\System32\xDxCWyY.exe
  2⤵
  PID:8152
- C:\Windows\System32\UBPAqty.exe
  C:\Windows\System32\UBPAqty.exe
  2⤵
  PID:8164
- C:\Windows\System32\dmjQYmh.exe
  C:\Windows\System32\dmjQYmh.exe
  2⤵
  PID:7232
- C:\Windows\System32\XuBQCPU.exe
  C:\Windows\System32\XuBQCPU.exe
  2⤵
  PID:7324
- C:\Windows\System32\bAZXhHS.exe
  C:\Windows\System32\bAZXhHS.exe
  2⤵
  PID:7392
- C:\Windows\System32\yWMKIPy.exe
  C:\Windows\System32\yWMKIPy.exe
  2⤵
  PID:7404
- C:\Windows\System32\ACXEYSY.exe
  C:\Windows\System32\ACXEYSY.exe
  2⤵
  PID:7180
- C:\Windows\System32\vpyYbWT.exe
  C:\Windows\System32\vpyYbWT.exe
  2⤵
  PID:7548
- C:\Windows\System32\MQwEWQM.exe
  C:\Windows\System32\MQwEWQM.exe
  2⤵
  PID:7424
- C:\Windows\System32\CERyLkK.exe
  C:\Windows\System32\CERyLkK.exe
  2⤵
  PID:7552
- C:\Windows\System32\druxqRU.exe
  C:\Windows\System32\druxqRU.exe
  2⤵
  PID:7596
- C:\Windows\System32\onibnIW.exe
  C:\Windows\System32\onibnIW.exe
  2⤵
  PID:7644
- C:\Windows\System32\PNNYNOd.exe
  C:\Windows\System32\PNNYNOd.exe
  2⤵
  PID:7700
- C:\Windows\System32\MhRKbRY.exe
  C:\Windows\System32\MhRKbRY.exe
  2⤵
  PID:7884
- C:\Windows\System32\KfgPZUl.exe
  C:\Windows\System32\KfgPZUl.exe
  2⤵
  PID:7716
- C:\Windows\System32\Odlpeni.exe
  C:\Windows\System32\Odlpeni.exe
  2⤵
  PID:7816
- C:\Windows\System32\gjGRZkn.exe
  C:\Windows\System32\gjGRZkn.exe
  2⤵
  PID:7940
- C:\Windows\System32\yrdgPAw.exe
  C:\Windows\System32\yrdgPAw.exe
  2⤵
  PID:6052
- C:\Windows\System32\iBYuKzL.exe
  C:\Windows\System32\iBYuKzL.exe
  2⤵
  PID:7488
- C:\Windows\System32\bqkEUTY.exe
  C:\Windows\System32\bqkEUTY.exe
  2⤵
  PID:8124
- C:\Windows\System32\ccplHXN.exe
  C:\Windows\System32\ccplHXN.exe
  2⤵
  PID:8144
- C:\Windows\System32\qERmEwP.exe
  C:\Windows\System32\qERmEwP.exe
  2⤵
  PID:7616
- C:\Windows\System32\VBncHHy.exe
  C:\Windows\System32\VBncHHy.exe
  2⤵
  PID:7992
- C:\Windows\System32\gBKwdtn.exe
  C:\Windows\System32\gBKwdtn.exe
  2⤵
  PID:7456
- C:\Windows\System32\lOLIkHn.exe
  C:\Windows\System32\lOLIkHn.exe
  2⤵
  PID:7580
- C:\Windows\System32\VtjmGtb.exe
  C:\Windows\System32\VtjmGtb.exe
  2⤵
  PID:7840
- C:\Windows\System32\uAUeegR.exe
  C:\Windows\System32\uAUeegR.exe
  2⤵
  PID:7820
- C:\Windows\System32\ZKrUssg.exe
  C:\Windows\System32\ZKrUssg.exe
  2⤵
  PID:7768
- C:\Windows\System32\rkkmBNj.exe
  C:\Windows\System32\rkkmBNj.exe
  2⤵
  PID:7960
- C:\Windows\System32\qpgUXsp.exe
  C:\Windows\System32\qpgUXsp.exe
  2⤵
  PID:8076
- C:\Windows\System32\lxNCyhi.exe
  C:\Windows\System32\lxNCyhi.exe
  2⤵
  PID:7012
- C:\Windows\System32\VZbasmm.exe
  C:\Windows\System32\VZbasmm.exe
  2⤵
  PID:7196
- C:\Windows\System32\gerkqvx.exe
  C:\Windows\System32\gerkqvx.exe
  2⤵
  PID:8196
- C:\Windows\System32\pFzGmPH.exe
  C:\Windows\System32\pFzGmPH.exe
  2⤵
  PID:8212
- C:\Windows\System32\zfbclVy.exe
  C:\Windows\System32\zfbclVy.exe
  2⤵
  PID:8228
- C:\Windows\System32\MbwCiiF.exe
  C:\Windows\System32\MbwCiiF.exe
  2⤵
  PID:8256
- C:\Windows\System32\dbEhxSp.exe
  C:\Windows\System32\dbEhxSp.exe
  2⤵
  PID:8272
- C:\Windows\System32\kZeIXxf.exe
  C:\Windows\System32\kZeIXxf.exe
  2⤵
  PID:8288
- C:\Windows\System32\UEVPeuq.exe
  C:\Windows\System32\UEVPeuq.exe
  2⤵
  PID:8304
- C:\Windows\System32\iwPrxTn.exe
  C:\Windows\System32\iwPrxTn.exe
  2⤵
  PID:8320
- C:\Windows\System32\LkZElUq.exe
  C:\Windows\System32\LkZElUq.exe
  2⤵
  PID:8340
- C:\Windows\System32\RUEcXmq.exe
  C:\Windows\System32\RUEcXmq.exe
  2⤵
  PID:8356
- C:\Windows\System32\XSxmLxf.exe
  C:\Windows\System32\XSxmLxf.exe
  2⤵
  PID:8372
- C:\Windows\System32\AFGwilM.exe
  C:\Windows\System32\AFGwilM.exe
  2⤵
  PID:8388
- C:\Windows\System32\oryPKBU.exe
  C:\Windows\System32\oryPKBU.exe
  2⤵
  PID:8404
- C:\Windows\System32\vGeDKEY.exe
  C:\Windows\System32\vGeDKEY.exe
  2⤵
  PID:8420
- C:\Windows\System32\ehbJRAr.exe
  C:\Windows\System32\ehbJRAr.exe
  2⤵
  PID:8436
- C:\Windows\System32\KnhRULW.exe
  C:\Windows\System32\KnhRULW.exe
  2⤵
  PID:8452
- C:\Windows\System32\bBvZvqe.exe
  C:\Windows\System32\bBvZvqe.exe
  2⤵
  PID:8468
- C:\Windows\System32\oYHRjJU.exe
  C:\Windows\System32\oYHRjJU.exe
  2⤵
  PID:8484
- C:\Windows\System32\trbgyNs.exe
  C:\Windows\System32\trbgyNs.exe
  2⤵
  PID:8500
- C:\Windows\System32\VzJdXEs.exe
  C:\Windows\System32\VzJdXEs.exe
  2⤵
  PID:8516
- C:\Windows\System32\qwAqtch.exe
  C:\Windows\System32\qwAqtch.exe
  2⤵
  PID:8532
- C:\Windows\System32\oJgzZVT.exe
  C:\Windows\System32\oJgzZVT.exe
  2⤵
  PID:8548
- C:\Windows\System32\THrtZHH.exe
  C:\Windows\System32\THrtZHH.exe
  2⤵
  PID:8564
- C:\Windows\System32\LUhgthq.exe
  C:\Windows\System32\LUhgthq.exe
  2⤵
  PID:8580
- C:\Windows\System32\AqKMdhw.exe
  C:\Windows\System32\AqKMdhw.exe
  2⤵
  PID:8596
- C:\Windows\System32\SkNRWjp.exe
  C:\Windows\System32\SkNRWjp.exe
  2⤵
  PID:8612
- C:\Windows\System32\LFxlMDr.exe
  C:\Windows\System32\LFxlMDr.exe
  2⤵
  PID:8628
- C:\Windows\System32\IJPtFnG.exe
  C:\Windows\System32\IJPtFnG.exe
  2⤵
  PID:8644
- C:\Windows\System32\NCnQBmY.exe
  C:\Windows\System32\NCnQBmY.exe
  2⤵
  PID:8660
- C:\Windows\System32\eLEjIxN.exe
  C:\Windows\System32\eLEjIxN.exe
  2⤵
  PID:8676
- C:\Windows\System32\vxLZyoT.exe
  C:\Windows\System32\vxLZyoT.exe
  2⤵
  PID:8692
- C:\Windows\System32\eTGxlSK.exe
  C:\Windows\System32\eTGxlSK.exe
  2⤵
  PID:8708
- C:\Windows\System32\TeLjOEi.exe
  C:\Windows\System32\TeLjOEi.exe
  2⤵
  PID:8724
- C:\Windows\System32\JPOqpih.exe
  C:\Windows\System32\JPOqpih.exe
  2⤵
  PID:8740
- C:\Windows\System32\DLShSav.exe
  C:\Windows\System32\DLShSav.exe
  2⤵
  PID:8756
- C:\Windows\System32\AaLHijE.exe
  C:\Windows\System32\AaLHijE.exe
  2⤵
  PID:8772
- C:\Windows\System32\VPmMowU.exe
  C:\Windows\System32\VPmMowU.exe
  2⤵
  PID:8792
- C:\Windows\System32\MLLhIAI.exe
  C:\Windows\System32\MLLhIAI.exe
  2⤵
  PID:8808
- C:\Windows\System32\IiIutHS.exe
  C:\Windows\System32\IiIutHS.exe
  2⤵
  PID:8824
- C:\Windows\System32\tEGwcFi.exe
  C:\Windows\System32\tEGwcFi.exe
  2⤵
  PID:8840
- C:\Windows\System32\VnqYOrh.exe
  C:\Windows\System32\VnqYOrh.exe
  2⤵
  PID:8856
- C:\Windows\System32\LdrLloN.exe
  C:\Windows\System32\LdrLloN.exe
  2⤵
  PID:8872
- C:\Windows\System32\BbQpgxg.exe
  C:\Windows\System32\BbQpgxg.exe
  2⤵
  PID:8888
- C:\Windows\System32\LWrNiNr.exe
  C:\Windows\System32\LWrNiNr.exe
  2⤵
  PID:8904
- C:\Windows\System32\CyayQnu.exe
  C:\Windows\System32\CyayQnu.exe
  2⤵
  PID:8920
- C:\Windows\System32\aIxiqeb.exe
  C:\Windows\System32\aIxiqeb.exe
  2⤵
  PID:8936
- C:\Windows\System32\HYphCvg.exe
  C:\Windows\System32\HYphCvg.exe
  2⤵
  PID:8952
- C:\Windows\System32\wpVxtdd.exe
  C:\Windows\System32\wpVxtdd.exe
  2⤵
  PID:8968
- C:\Windows\System32\QREycxZ.exe
  C:\Windows\System32\QREycxZ.exe
  2⤵
  PID:8984
- C:\Windows\System32\EWTfpBI.exe
  C:\Windows\System32\EWTfpBI.exe
  2⤵
  PID:9000
- C:\Windows\System32\onNFgjX.exe
  C:\Windows\System32\onNFgjX.exe
  2⤵
  PID:9016
- C:\Windows\System32\INbHIli.exe
  C:\Windows\System32\INbHIli.exe
  2⤵
  PID:9032
- C:\Windows\System32\vrkCoUy.exe
  C:\Windows\System32\vrkCoUy.exe
  2⤵
  PID:9048
- C:\Windows\System32\pzpcNKY.exe
  C:\Windows\System32\pzpcNKY.exe
  2⤵
  PID:9064
- C:\Windows\System32\GqOjlHg.exe
  C:\Windows\System32\GqOjlHg.exe
  2⤵
  PID:9080
- C:\Windows\System32\gYJkZyu.exe
  C:\Windows\System32\gYJkZyu.exe
  2⤵
  PID:9096
- C:\Windows\System32\zgATDkb.exe
  C:\Windows\System32\zgATDkb.exe
  2⤵
  PID:9112
- C:\Windows\System32\LDMciMp.exe
  C:\Windows\System32\LDMciMp.exe
  2⤵
  PID:9128
- C:\Windows\System32\niArlZc.exe
  C:\Windows\System32\niArlZc.exe
  2⤵
  PID:9144
- C:\Windows\System32\NSXLBbj.exe
  C:\Windows\System32\NSXLBbj.exe
  2⤵
  PID:9164
- C:\Windows\System32\CQeYhcC.exe
  C:\Windows\System32\CQeYhcC.exe
  2⤵
  PID:9180
- C:\Windows\System32\MaBZBUW.exe
  C:\Windows\System32\MaBZBUW.exe
  2⤵
  PID:9196
- C:\Windows\System32\xfCKSsc.exe
  C:\Windows\System32\xfCKSsc.exe
  2⤵
  PID:9212
- C:\Windows\System32\qWnpCem.exe
  C:\Windows\System32\qWnpCem.exe
  2⤵
  PID:7312
- C:\Windows\System32\tbEgakR.exe
  C:\Windows\System32\tbEgakR.exe
  2⤵
  PID:7536
- C:\Windows\System32\kknxxhR.exe
  C:\Windows\System32\kknxxhR.exe
  2⤵
  PID:8140
- C:\Windows\System32\rIKuJyZ.exe
  C:\Windows\System32\rIKuJyZ.exe
  2⤵
  PID:8224
- C:\Windows\System32\QcKnNFT.exe
  C:\Windows\System32\QcKnNFT.exe
  2⤵
  PID:8068
- C:\Windows\System32\jhQxaDK.exe
  C:\Windows\System32\jhQxaDK.exe
  2⤵
  PID:8208
- C:\Windows\System32\yAfdDFM.exe
  C:\Windows\System32\yAfdDFM.exe
  2⤵
  PID:7280
- C:\Windows\System32\sEARZDh.exe
  C:\Windows\System32\sEARZDh.exe
  2⤵
  PID:8296
- C:\Windows\System32\ijLbNEX.exe
  C:\Windows\System32\ijLbNEX.exe
  2⤵
  PID:7676
- C:\Windows\System32\FLSIvEg.exe
  C:\Windows\System32\FLSIvEg.exe
  2⤵
  PID:8348
- C:\Windows\System32\iwtkSjk.exe
  C:\Windows\System32\iwtkSjk.exe
  2⤵
  PID:8432
- C:\Windows\System32\ydcIUFb.exe
  C:\Windows\System32\ydcIUFb.exe
  2⤵
  PID:8496
- C:\Windows\System32\jjLKjaQ.exe
  C:\Windows\System32\jjLKjaQ.exe
  2⤵
  PID:8280
- C:\Windows\System32\VpALgrj.exe
  C:\Windows\System32\VpALgrj.exe
  2⤵
  PID:8316
- C:\Windows\System32\fpKrbBl.exe
  C:\Windows\System32\fpKrbBl.exe
  2⤵
  PID:8444
- C:\Windows\System32\OzVFFwo.exe
  C:\Windows\System32\OzVFFwo.exe
  2⤵
  PID:8508
- C:\Windows\System32\wKLfcAw.exe
  C:\Windows\System32\wKLfcAw.exe
  2⤵
  PID:8448
- C:\Windows\System32\XFElGNj.exe
  C:\Windows\System32\XFElGNj.exe
  2⤵
  PID:8604
- C:\Windows\System32\JFWOdvK.exe
  C:\Windows\System32\JFWOdvK.exe
  2⤵
  PID:8620
- C:\Windows\System32\YZgwyKp.exe
  C:\Windows\System32\YZgwyKp.exe
  2⤵
  PID:8672
- C:\Windows\System32\IYwaKdr.exe
  C:\Windows\System32\IYwaKdr.exe
  2⤵
  PID:8816
- C:\Windows\System32\pyizQpd.exe
  C:\Windows\System32\pyizQpd.exe
  2⤵
  PID:8852
- C:\Windows\System32\eyjvFKG.exe
  C:\Windows\System32\eyjvFKG.exe
  2⤵
  PID:8944
- C:\Windows\System32\UXBvpbA.exe
  C:\Windows\System32\UXBvpbA.exe
  2⤵
  PID:9008
- C:\Windows\System32\ojYEjXW.exe
  C:\Windows\System32\ojYEjXW.exe
  2⤵
  PID:9072
- C:\Windows\System32\TcfnGfp.exe
  C:\Windows\System32\TcfnGfp.exe
  2⤵
  PID:9108
- C:\Windows\System32\gNQHrYq.exe
  C:\Windows\System32\gNQHrYq.exe
  2⤵
  PID:8896
- C:\Windows\System32\wqiBvQd.exe
  C:\Windows\System32\wqiBvQd.exe
  2⤵
  PID:8960
- C:\Windows\System32\xriXkrZ.exe
  C:\Windows\System32\xriXkrZ.exe
  2⤵
  PID:9028
- C:\Windows\System32\eMKUELV.exe
  C:\Windows\System32\eMKUELV.exe
  2⤵
  PID:9092
- C:\Windows\System32\RkpoNeL.exe
  C:\Windows\System32\RkpoNeL.exe
  2⤵
  PID:8996
- C:\Windows\System32\NwMeZpj.exe
  C:\Windows\System32\NwMeZpj.exe
  2⤵
  PID:9160
- C:\Windows\System32\uasnMCA.exe
  C:\Windows\System32\uasnMCA.exe
  2⤵
  PID:9192
- C:\Windows\System32\jBpSKkh.exe
  C:\Windows\System32\jBpSKkh.exe
  2⤵
  PID:9188
- C:\Windows\System32\KsHTsmB.exe
  C:\Windows\System32\KsHTsmB.exe
  2⤵
  PID:8220
- C:\Windows\System32\tomMAwb.exe
  C:\Windows\System32\tomMAwb.exe
  2⤵
  PID:7912
- C:\Windows\System32\ysmGQQn.exe
  C:\Windows\System32\ysmGQQn.exe
  2⤵
  PID:8368
- C:\Windows\System32\cMxoiuA.exe
  C:\Windows\System32\cMxoiuA.exe
  2⤵
  PID:8336
- C:\Windows\System32\ZwhJMvQ.exe
  C:\Windows\System32\ZwhJMvQ.exe
  2⤵
  PID:7788
- C:\Windows\System32\xtijdlB.exe
  C:\Windows\System32\xtijdlB.exe
  2⤵
  PID:8556
- C:\Windows\System32\bwWJePn.exe
  C:\Windows\System32\bwWJePn.exe
  2⤵
  PID:8512
- C:\Windows\System32\ECDkTQf.exe
  C:\Windows\System32\ECDkTQf.exe
  2⤵
  PID:8412
- C:\Windows\System32\QsvDqSg.exe
  C:\Windows\System32\QsvDqSg.exe
  2⤵
  PID:8652
- C:\Windows\System32\vnmFaYn.exe
  C:\Windows\System32\vnmFaYn.exe
  2⤵
  PID:8748
- C:\Windows\System32\nXrWpFb.exe
  C:\Windows\System32\nXrWpFb.exe
  2⤵
  PID:8640
- C:\Windows\System32\hJgIdPn.exe
  C:\Windows\System32\hJgIdPn.exe
  2⤵
  PID:8800
- C:\Windows\System32\ggZHBBx.exe
  C:\Windows\System32\ggZHBBx.exe
  2⤵
  PID:8980
- C:\Windows\System32\tLzqJRS.exe
  C:\Windows\System32\tLzqJRS.exe
  2⤵
  PID:9088
- C:\Windows\System32\xOQRNla.exe
  C:\Windows\System32\xOQRNla.exe
  2⤵
  PID:9124
- C:\Windows\System32\IUWAzbF.exe
  C:\Windows\System32\IUWAzbF.exe
  2⤵
  PID:9044
- C:\Windows\System32\Ewzeqdr.exe
  C:\Windows\System32\Ewzeqdr.exe
  2⤵
  PID:8736
- C:\Windows\System32\BBZpqFZ.exe
  C:\Windows\System32\BBZpqFZ.exe
  2⤵
  PID:8768
- C:\Windows\System32\uDkJnIP.exe
  C:\Windows\System32\uDkJnIP.exe
  2⤵
  PID:8752
- C:\Windows\System32\PxpnEZl.exe
  C:\Windows\System32\PxpnEZl.exe
  2⤵
  PID:7604
- C:\Windows\System32\mWNPmGu.exe
  C:\Windows\System32\mWNPmGu.exe
  2⤵
  PID:8492
- C:\Windows\System32\UVTxHPF.exe
  C:\Windows\System32\UVTxHPF.exe
  2⤵
  PID:9204
- C:\Windows\System32\zWHExSW.exe
  C:\Windows\System32\zWHExSW.exe
  2⤵
  PID:7584
- C:\Windows\System32\ASYaCPV.exe
  C:\Windows\System32\ASYaCPV.exe
  2⤵
  PID:8720
- C:\Windows\System32\puSBxta.exe
  C:\Windows\System32\puSBxta.exe
  2⤵
  PID:8480
- C:\Windows\System32\uEjWIYJ.exe
  C:\Windows\System32\uEjWIYJ.exe
  2⤵
  PID:8636
- C:\Windows\System32\GzVFpDS.exe
  C:\Windows\System32\GzVFpDS.exe
  2⤵
  PID:8928
- C:\Windows\System32\xyKOvyI.exe
  C:\Windows\System32\xyKOvyI.exe
  2⤵
  PID:8804
- C:\Windows\System32\BmVbMjd.exe
  C:\Windows\System32\BmVbMjd.exe
  2⤵
  PID:8312
- C:\Windows\System32\VHzdsDD.exe
  C:\Windows\System32\VHzdsDD.exe
  2⤵
  PID:8912
- C:\Windows\System32\abSSlNo.exe
  C:\Windows\System32\abSSlNo.exe
  2⤵
  PID:8992
- C:\Windows\System32\xMAZXzb.exe
  C:\Windows\System32\xMAZXzb.exe
  2⤵
  PID:8864
- C:\Windows\System32\nuMwSgp.exe
  C:\Windows\System32\nuMwSgp.exe
  2⤵
  PID:9104
- C:\Windows\System32\ZVZmaVG.exe
  C:\Windows\System32\ZVZmaVG.exe
  2⤵
  PID:8544
- C:\Windows\System32\gjiPnAo.exe
  C:\Windows\System32\gjiPnAo.exe
  2⤵
  PID:8528
- C:\Windows\System32\GhORhZz.exe
  C:\Windows\System32\GhORhZz.exe
  2⤵
  PID:8976
- C:\Windows\System32\WbXsjfP.exe
  C:\Windows\System32\WbXsjfP.exe
  2⤵
  PID:9156
- C:\Windows\System32\hxmNGcL.exe
  C:\Windows\System32\hxmNGcL.exe
  2⤵
  PID:7772
- C:\Windows\System32\ECKNFvd.exe
  C:\Windows\System32\ECKNFvd.exe
  2⤵
  PID:9060
- C:\Windows\System32\xerxbzD.exe
  C:\Windows\System32\xerxbzD.exe
  2⤵
  PID:8732
- C:\Windows\System32\MiwwQMb.exe
  C:\Windows\System32\MiwwQMb.exe
  2⤵
  PID:9228
- C:\Windows\System32\cXAPraQ.exe
  C:\Windows\System32\cXAPraQ.exe
  2⤵
  PID:9244
- C:\Windows\System32\nmVafWX.exe
  C:\Windows\System32\nmVafWX.exe
  2⤵
  PID:9260
- C:\Windows\System32\GNrCQmF.exe
  C:\Windows\System32\GNrCQmF.exe
  2⤵
  PID:9276
- C:\Windows\System32\pIRUsJn.exe
  C:\Windows\System32\pIRUsJn.exe
  2⤵
  PID:9296
- C:\Windows\System32\mfUjPpo.exe
  C:\Windows\System32\mfUjPpo.exe
  2⤵
  PID:9312
- C:\Windows\System32\gZxiYrE.exe
  C:\Windows\System32\gZxiYrE.exe
  2⤵
  PID:9328
- C:\Windows\System32\CCYCGit.exe
  C:\Windows\System32\CCYCGit.exe
  2⤵
  PID:9344
- C:\Windows\System32\fULrBGv.exe
  C:\Windows\System32\fULrBGv.exe
  2⤵
  PID:9360
- C:\Windows\System32\eDYBboL.exe
  C:\Windows\System32\eDYBboL.exe
  2⤵
  PID:9376
- C:\Windows\System32\xfeGRau.exe
  C:\Windows\System32\xfeGRau.exe
  2⤵
  PID:9392
- C:\Windows\System32\NLmDVeU.exe
  C:\Windows\System32\NLmDVeU.exe
  2⤵
  PID:9408
- C:\Windows\System32\qTBwDlv.exe
  C:\Windows\System32\qTBwDlv.exe
  2⤵
  PID:9424
- C:\Windows\System32\CFpQgom.exe
  C:\Windows\System32\CFpQgom.exe
  2⤵
  PID:9440
- C:\Windows\System32\pZCViTH.exe
  C:\Windows\System32\pZCViTH.exe
  2⤵
  PID:9456
- C:\Windows\System32\FuvgDnv.exe
  C:\Windows\System32\FuvgDnv.exe
  2⤵
  PID:9476
- C:\Windows\System32\DoRLTgH.exe
  C:\Windows\System32\DoRLTgH.exe
  2⤵
  PID:9492
- C:\Windows\System32\SWnmXiZ.exe
  C:\Windows\System32\SWnmXiZ.exe
  2⤵
  PID:9516
- C:\Windows\System32\SAzwlrz.exe
  C:\Windows\System32\SAzwlrz.exe
  2⤵
  PID:9532
- C:\Windows\System32\fbGDtPh.exe
  C:\Windows\System32\fbGDtPh.exe
  2⤵
  PID:9548
- C:\Windows\System32\kcRjfif.exe
  C:\Windows\System32\kcRjfif.exe
  2⤵
  PID:9564
- C:\Windows\System32\EBDimNM.exe
  C:\Windows\System32\EBDimNM.exe
  2⤵
  PID:9580
- C:\Windows\System32\lIhPXcd.exe
  C:\Windows\System32\lIhPXcd.exe
  2⤵
  PID:9596
- C:\Windows\System32\LknxjWO.exe
  C:\Windows\System32\LknxjWO.exe
  2⤵
  PID:9612
- C:\Windows\System32\MSWDJvz.exe
  C:\Windows\System32\MSWDJvz.exe
  2⤵
  PID:9628
- C:\Windows\System32\wRhMDlN.exe
  C:\Windows\System32\wRhMDlN.exe
  2⤵
  PID:9644
- C:\Windows\System32\hBfTJlO.exe
  C:\Windows\System32\hBfTJlO.exe
  2⤵
  PID:9660
- C:\Windows\System32\bsyAjAB.exe
  C:\Windows\System32\bsyAjAB.exe
  2⤵
  PID:9676
- C:\Windows\System32\cdPvBBl.exe
  C:\Windows\System32\cdPvBBl.exe
  2⤵
  PID:9692
- C:\Windows\System32\CdqPvqr.exe
  C:\Windows\System32\CdqPvqr.exe
  2⤵
  PID:9708
- C:\Windows\System32\zDtbBrJ.exe
  C:\Windows\System32\zDtbBrJ.exe
  2⤵
  PID:9724
- C:\Windows\System32\uakGNgz.exe
  C:\Windows\System32\uakGNgz.exe
  2⤵
  PID:9740
- C:\Windows\System32\CiMTaHS.exe
  C:\Windows\System32\CiMTaHS.exe
  2⤵
  PID:9756
- C:\Windows\System32\FEfOENj.exe
  C:\Windows\System32\FEfOENj.exe
  2⤵
  PID:9772
- C:\Windows\System32\DdIuWiS.exe
  C:\Windows\System32\DdIuWiS.exe
  2⤵
  PID:9788
- C:\Windows\System32\pGcRNMn.exe
  C:\Windows\System32\pGcRNMn.exe
  2⤵
  PID:9804
- C:\Windows\System32\gzwZkqg.exe
  C:\Windows\System32\gzwZkqg.exe
  2⤵
  PID:9820
- C:\Windows\System32\UPHCzgt.exe
  C:\Windows\System32\UPHCzgt.exe
  2⤵
  PID:9836
- C:\Windows\System32\FncjJbR.exe
  C:\Windows\System32\FncjJbR.exe
  2⤵
  PID:9852
- C:\Windows\System32\dXoQjXq.exe
  C:\Windows\System32\dXoQjXq.exe
  2⤵
  PID:9876
- C:\Windows\System32\LEdIiuR.exe
  C:\Windows\System32\LEdIiuR.exe
  2⤵
  PID:9892
- C:\Windows\System32\kTEelMs.exe
  C:\Windows\System32\kTEelMs.exe
  2⤵
  PID:9908
- C:\Windows\System32\EfGPovc.exe
  C:\Windows\System32\EfGPovc.exe
  2⤵
  PID:9924
- C:\Windows\System32\zpYPjuV.exe
  C:\Windows\System32\zpYPjuV.exe
  2⤵
  PID:9944
- C:\Windows\System32\KhFDUIe.exe
  C:\Windows\System32\KhFDUIe.exe
  2⤵
  PID:9964
- C:\Windows\System32\CHKWzoG.exe
  C:\Windows\System32\CHKWzoG.exe
  2⤵
  PID:9980
- C:\Windows\System32\lwRuOLk.exe
  C:\Windows\System32\lwRuOLk.exe
  2⤵
  PID:10000
- C:\Windows\System32\fAATisc.exe
  C:\Windows\System32\fAATisc.exe
  2⤵
  PID:10016
- C:\Windows\System32\cQKFCtn.exe
  C:\Windows\System32\cQKFCtn.exe
  2⤵
  PID:10032
- C:\Windows\System32\QfaRMFI.exe
  C:\Windows\System32\QfaRMFI.exe
  2⤵
  PID:10052
- C:\Windows\System32\HawmkaU.exe
  C:\Windows\System32\HawmkaU.exe
  2⤵
  PID:10072
- C:\Windows\System32\RKLbrlz.exe
  C:\Windows\System32\RKLbrlz.exe
  2⤵
  PID:10088
- C:\Windows\System32\NOtzQPd.exe
  C:\Windows\System32\NOtzQPd.exe
  2⤵
  PID:10104
- C:\Windows\System32\qyTPYxp.exe
  C:\Windows\System32\qyTPYxp.exe
  2⤵
  PID:10124
- C:\Windows\System32\ErmYJmn.exe
  C:\Windows\System32\ErmYJmn.exe
  2⤵
  PID:10140
- C:\Windows\System32\UVzyMAK.exe
  C:\Windows\System32\UVzyMAK.exe
  2⤵
  PID:10156
- C:\Windows\System32\nBkZWje.exe
  C:\Windows\System32\nBkZWje.exe
  2⤵
  PID:10172
- C:\Windows\System32\aKwaLmo.exe
  C:\Windows\System32\aKwaLmo.exe
  2⤵
  PID:10188
- C:\Windows\System32\lQMCDTs.exe
  C:\Windows\System32\lQMCDTs.exe
  2⤵
  PID:10204
- C:\Windows\System32\NQpsYzb.exe
  C:\Windows\System32\NQpsYzb.exe
  2⤵
  PID:10220
- C:\Windows\System32\kKLRYMr.exe
  C:\Windows\System32\kKLRYMr.exe
  2⤵
  PID:10236
- C:\Windows\System32\bFdhBaF.exe
  C:\Windows\System32\bFdhBaF.exe
  2⤵
  PID:9268
- C:\Windows\System32\GaJAiDE.exe
  C:\Windows\System32\GaJAiDE.exe
  2⤵
  PID:9220
- C:\Windows\System32\MNAHjHo.exe
  C:\Windows\System32\MNAHjHo.exe
  2⤵
  PID:9252
- C:\Windows\System32\TXMnRdA.exe
  C:\Windows\System32\TXMnRdA.exe
  2⤵
  PID:9336
- C:\Windows\System32\xuuTWqf.exe
  C:\Windows\System32\xuuTWqf.exe
  2⤵
  PID:9400
- C:\Windows\System32\TsxeVHX.exe
  C:\Windows\System32\TsxeVHX.exe
  2⤵
  PID:9468
- C:\Windows\System32\kXkZrFP.exe
  C:\Windows\System32\kXkZrFP.exe
  2⤵
  PID:9420
- C:\Windows\System32\jQMnCHb.exe
  C:\Windows\System32\jQMnCHb.exe
  2⤵
  PID:9324
- C:\Windows\System32\HBxxwyU.exe
  C:\Windows\System32\HBxxwyU.exe
  2⤵
  PID:9512
- C:\Windows\System32\HfiHosq.exe
  C:\Windows\System32\HfiHosq.exe
  2⤵
  PID:9544
- C:\Windows\System32\rbrUmKF.exe
  C:\Windows\System32\rbrUmKF.exe
  2⤵
  PID:9608
- C:\Windows\System32\hBuSwJT.exe
  C:\Windows\System32\hBuSwJT.exe
  2⤵
  PID:9488
- C:\Windows\System32\vJDasJj.exe
  C:\Windows\System32\vJDasJj.exe
  2⤵
  PID:9588
- C:\Windows\System32\hgMcRvI.exe
  C:\Windows\System32\hgMcRvI.exe
  2⤵
  PID:9656
- C:\Windows\System32\FKQrBXf.exe
  C:\Windows\System32\FKQrBXf.exe
  2⤵
  PID:9684
- C:\Windows\System32\yBTqBuy.exe
  C:\Windows\System32\yBTqBuy.exe
  2⤵
  PID:9732
- C:\Windows\System32\VCuBBUq.exe
  C:\Windows\System32\VCuBBUq.exe
  2⤵
  PID:9752
- C:\Windows\System32\wQIfdtV.exe
  C:\Windows\System32\wQIfdtV.exe
  2⤵
  PID:9796
- C:\Windows\System32\CcvFpVw.exe
  C:\Windows\System32\CcvFpVw.exe
  2⤵
  PID:9812
- C:\Windows\System32\ewULdAI.exe
  C:\Windows\System32\ewULdAI.exe
  2⤵
  PID:9884
- C:\Windows\System32\sHMMzem.exe
  C:\Windows\System32\sHMMzem.exe
  2⤵
  PID:9864
- C:\Windows\System32\DGtBViZ.exe
  C:\Windows\System32\DGtBViZ.exe
  2⤵
  PID:9932
- C:\Windows\System32\askZVEx.exe
  C:\Windows\System32\askZVEx.exe
  2⤵
  PID:9956

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AQmoiUl.exe

Filesize
1.2MB

MD5
e36f6ed41c526b5ff3efcbfb3237d7bf

SHA1
7d3a4b232e871ccbd0eaebeea086d549bcc61485

SHA256
84df93c2fa6357b948bb86fd9ebc3b3fce836146d02eb513e8e6d05bed54cf27

SHA512
4a0fc80e6759566804cfd026e24577abb1fe9698cd66cde563b493d9d1f8b22e4bb081ab6e6c55e220140af573ebd80a799ac9bca7c764e9def6f0edbfa1b1f8

Download Submit
C:\Windows\System32\Acgscvc.exe

Filesize
1.2MB

MD5
1326b04f597d708228c5f80c7b5ed561

SHA1
8a28e416201385c688d2d60c1c531da4ad19aa99

SHA256
68f5a7e8add3f374bddd89dc7c79600a1e81d1110f961d72947fed48411396ea

SHA512
a0b8b075984517df95bcad17f92f7e93dd6f23832fa88f4044630f8e9b1a21979039e275636d504ef674cc87d7b7f6ed2d8496d5b55b45e098acd69a7b83e311

Download Submit
C:\Windows\System32\BBFonkX.exe

Filesize
1.2MB

MD5
9999f3528f717a516039caad4dea0323

SHA1
0f0151e748695ac171c22ab030a5bb322b58683c

SHA256
06c0f614027c6c3fb5b6da720502871452b1b806e9eacbcc5c1e88ce95664ad9

SHA512
2ad01cb572d93b73c455e9078d25f742a1c665909877299ac6178b0b4fdbd6281f9904d69202f78d165bf7b02e920477976fd200202c8e6376c4f1f879a98ce1

Download Submit
C:\Windows\System32\BqtSzOg.exe

Filesize
1.2MB

MD5
f44412c12802ef3c4406de2f867b3f5c

SHA1
fecdde039da2bd40ee33f46b543bda8346d980da

SHA256
19456bcbf58fdea2d031d688e7d02aa04310014029d14d926e7072e9e3579252

SHA512
77a3dabd73987c81ed7f7803fe8ef79ca74248f7c4f3cac29db1570e086fbeca94b84879f6c3cd1dc176a4403ffc6af445be1b7d9101befc84c59187a566cc1d

Download Submit
C:\Windows\System32\CueexEl.exe

Filesize
1.2MB

MD5
a9b09b4f449ecd7a9b1ff7151b5a0396

SHA1
95a4af54f9381e2bf016e4df701e40b73b51fb47

SHA256
e7063059eaa54b8d5d65a3d3cc87a1c8b3cb4aeb15d051274ca260afbd0c5eab

SHA512
267cef88b3af2142f24aab96f48910ed2a9f4221b65e7d18046d0c103b6ce70d8db59c18f14a6285e63cba45658bb51235ec437a48c6bec1183de0599a8f5766

Download Submit
C:\Windows\System32\EWLEHAs.exe

Filesize
1.2MB

MD5
09aba81c493e73a57e41f7253a48f2f6

SHA1
a1cd73640f0c620a774159d9ac4a11aa0fd20c23

SHA256
bf51dc854058ec8f86e0594b99aa00db9871a7ad06edd1f6722f9d0ad96ca651

SHA512
ab86ee927a17c1d6f70a23eeb641345852154b635e6ecc1451870bf6998fef5b8aa9dcc4c3e65671d0d0ab2577e5910792bfcf3331cef17c26d2999f390679ee

Download Submit
C:\Windows\System32\HGUnWQL.exe

Filesize
1.2MB

MD5
c9f1cae8a42d0e948c618892062358ff

SHA1
80b5fb6a2abac1f9d762d542c675eb65a25c3ee0

SHA256
9497e58564eefaa54a4714a235a663b939d5f0f963961507e3189861916aa65f

SHA512
7f3d6d19c9cfc92e59fc156a7c36d92dfcbaaaae8b42e745de3d639483560da7261225fd069c06150025f88a99ca7534501af35051de8158f5bf10dde2d32ef1

Download Submit
C:\Windows\System32\IwyvnbD.exe

Filesize
1.2MB

MD5
985156744777ec91ce8ab2cf97724b5d

SHA1
1f25a168a92103823ed5d10324267637cc392bf1

SHA256
6d52d77fe6055a465e470449ff677a658c2fb3b1ddef198a1be60c6b60b4ba3d

SHA512
5105640eb9c2b7737a8b4e35b76e6bdb67965c632cc50470639551e4a0e1a30831bdc5921542f08184a270b42abf53bed3a8b2756cb4095c1d9c582e3c26f5d7

Download Submit
C:\Windows\System32\JcjxJUT.exe

Filesize
1.2MB

MD5
6fda7cc00fa14dff62a23c90054097f6

SHA1
3560010bfdba6094a7296857475592a48c20b6d3

SHA256
bc42c4acb3e15cf528a699c24f4a899811ff48c2803ebb2a1e6133ee34583931

SHA512
dcc3180947141d3cdff4d56fbfe9f52d1ec9de04d0ae26be8b67052d180f80d53297108dc8af04b56863b83d5dd9483fb86c8d7cf3ce7cc323a2c3e781bcee4f

Download Submit
C:\Windows\System32\LtMKpRq.exe

Filesize
1.2MB

MD5
31a57c96617af3aa8c189d803e135cc0

SHA1
52ca6b3b6675da9c36e15caf6e7df250a6da6c4f

SHA256
b5d79e31b0ef283df07c30f337ba9fd47c8e035d4caa977c9ee2cefe6ff0057e

SHA512
726dad555c25f85c878bc1e6711ffd9d44ff2d1502e140f8bdf7a9d9f85a3da918634649923fcbce8f2301cae978580586794d9a9bf955386b306ebdcec1b4e0

Download Submit
C:\Windows\System32\QRNzhoe.exe

Filesize
1.2MB

MD5
9f1ba769b066de360cd992fb25899896

SHA1
fc8031df790b368ab4d2309f1090b0eed06d7a1e

SHA256
d21af0e764443a033a0df0a86d0b1a908f610a26fe8de92162ba7dce931070c1

SHA512
0028d3143774da497ad7ac8c88ff5d5379a9cc48b7abf670110fdf475a80c4dc6266d95529e3ffaf44d8a26fcb9b4dac455d0ab7561987659368e07069fe3231

Download Submit
C:\Windows\System32\QsahsTX.exe

Filesize
1.2MB

MD5
8bb136f5d13dfe58d7ee05c0543f0b1b

SHA1
0f4a0f7320221685205219fb0b800643b4ea5abf

SHA256
725a5571e9cb6852a47450c4259082b9609c07372fe14bc4e7198b4f124863b6

SHA512
e84836211ee67d727e1881dbc197f06f5122a43dd8f173b520e0b3da7671797eddebbbe028e28fcc5e8bdb2854324604042e4de414e71c798fa5c1913274e083

Download Submit
C:\Windows\System32\SUXXQWR.exe

Filesize
1.2MB

MD5
aab65f37052a31aad485215d215e2df7

SHA1
b70aeadcdb3fc20deaae6a7b99dd0554a7b1c704

SHA256
e812ce572ad6586bd1e79ab7d057a7ddd7665076e5544aa4d9f7edd376675caf

SHA512
8ab27a2eb4f32be41e7dd6a80fe13329ef229e5691ef18a48ba072c18ce24e3aeb28c88a838626316a2990b9e41af22bbcde8b489e4637179af898eb5c291ba9

Download Submit
C:\Windows\System32\SXTcoow.exe

Filesize
1.2MB

MD5
dea59766e7cc4c20b510d58a3ba663be

SHA1
5ea4f56e66762db1f7577433b98e826ab8b1ca86

SHA256
257238a8c24a292f936166f13601315855862f211c46491bf6e802aa34a27c08

SHA512
10224874455e129ba366bbe09436c9fad1fa26e44bc848d1d557e93c67145c6ee49f3864721b2d7f19c520775ecd7b1fbeb30bc15b0795d853dc48005dd73569

Download Submit
C:\Windows\System32\dKondzq.exe

Filesize
1.2MB

MD5
1180c8f799ca0b0fa674b2ddb352cef0

SHA1
44c2174ff42b7521f64182d451d8788d88c1ed69

SHA256
d5fafdb4ba208d7057322644a68b62b3186a6d6d0db8f2691314a8d18ef3094d

SHA512
f827ad323dee4a008c01df5b3b2f067e2b851e05fbbd2fe19268f22f9a9579581249fb00a813b55f61c32ce0dcfaad8657fb76cb002fd23a742c6d39fbfd14f8

Download Submit
C:\Windows\System32\edRHMwF.exe

Filesize
1.2MB

MD5
bd49f3a74700d3a65e5789960d7fed39

SHA1
f7f1e698e1d8071838b7fef6d26e1ac66279b78b

SHA256
d9971851735bd5aa0a61efd6e88af2dacc3778baa8f1526cf0b4b791530b8418

SHA512
e1f7add88f64b66d6c42e5d351718c6c28a99f5326225df704934f239332bf39b43b99946ee482355808720c5f7da8edd12c6aedddfaa7d6e0400430e6226420

Download Submit
C:\Windows\System32\hFGpzFK.exe

Filesize
1.2MB

MD5
e7951479a90cc5c88114560657515e97

SHA1
d4ba05851e7966588ad5dcf6a5f777911035ab6b

SHA256
9edccd284e959dfec3d6fbf5481e82bdc10d61fc991db480bce5435137aac70f

SHA512
c89e84c213fbd6b03e92aec32a2b63bb76757815bdd4933405214d8821e7ac45969dd84fd0c5ca53b7e461857d9783de0f12c3bca238d686dac082718ade010c

Download Submit
C:\Windows\System32\hwOIymV.exe

Filesize
1.2MB

MD5
bc97083dbf3324e7a3c10a5623b53b85

SHA1
a6ab962e33a108b4ba5ed6a491f2298bf5dd23c0

SHA256
011802c0e49c09813df7e3bce6b6bf4fcf19b959a2b6d0ead0b01453720b6913

SHA512
ecd46dfd448502dd8da73831be0a0f957003863f104c80330d3c069e6c8936adeed63962411d2b9bd1443ee0f6bcedee2f3c8b0e11c1d90a688521636433b2b9

Download Submit
C:\Windows\System32\izzRqtb.exe

Filesize
1.2MB

MD5
d2e69a0370d55445fa0844119866f07b

SHA1
dafb7c01011bf86d775c7e3fae54157ccec422fe

SHA256
2493773a93cf10d99e9c298af38292bece97d59bbc551ad1e7962ecd534bc997

SHA512
2fc62e473a7709bd70402f85c76a009974fe98b008c19ba5c1477130aa2bf86c319520bd687f4c74e54cc8a7a8f03562acb583b96e79cd5a4200728aaf811a80

Download Submit
C:\Windows\System32\jsxRFAD.exe

Filesize
1.2MB

MD5
acdb33d8585f99466cd4536fb67076f3

SHA1
3bf5ad735109934308af5dca4aa54d6e1cd26243

SHA256
9bb3a7cf24d338f31bd53521add0edf2bba0c29d6b3d13905c17ba1d3160e76c

SHA512
9f9921f88de66f61ed2944894c68620673287111895a3e56be39a87502f64b57c042cd6a37b039d6e5e6ab7649966db8e0b99bd511cd3e1e56c62dcb05144818

Download Submit
C:\Windows\System32\kCmdLZs.exe

Filesize
1.2MB

MD5
68cf5543b8b910ba3613598969917d78

SHA1
4389eba745cb102a81d115cde5196a25ee3196fa

SHA256
ab88d7880c637d9f47e427a79a3c2b4c6d8f40c7ec5e892a6300cd2499c10a65

SHA512
891ad8caa2ceaf887a9cb29bd502316ca557d07ff980e9483694ec265d4b00ada899a87f896992fcc76249add302b443ef47d1ef959da724b7660e5e20fa9c1e

Download Submit
C:\Windows\System32\kHOflUZ.exe

Filesize
1.2MB

MD5
5172ab11734634c2e72ec607b8d192ca

SHA1
d3359fff925c518996a4b917fa86ed1c4f593164

SHA256
edcb34f5d60a19d4e923214cc5958171074964f4739e7a61fbf29a04f32bdec0

SHA512
9faa489bcc2dbee31740ee042606a8cc3d67d8db11d177d0377f158ba87751f8ae4e5e75e02f50acbb8d4a25c43a422919bcb2cdbcd6c82a9c8c940f8ccfe802

Download Submit
C:\Windows\System32\lIBoykT.exe

Filesize
1.2MB

MD5
93041acf0949c3b3cf2b6cd34d40d005

SHA1
9085b681666e912d7a13288ed3e4092c002877cc

SHA256
d37404255bb9fed6d167c2ab53a1a258298e9409abd4f396e408a82fc9ce1cbd

SHA512
29655576272ae76405f7fb58bb0e5773f24708a2f9070c3694f9066bcc7ca912caca5ab20bef4653549f2c96a7dbd3eb23ec3b0964153a270932de8dc1657abb

Download Submit
C:\Windows\System32\mETQIYK.exe

Filesize
1.2MB

MD5
bdf4a231a96434f9bc475a8c65df3af8

SHA1
8e2f0f5637fb944485703038d6ac0792cca2684b

SHA256
c3466e43dcae507da6c22f1d4320d534a3b3de42045d6e353ce18a8903efe832

SHA512
f8e56e8eaf78d38c27be365328ac00be3ccd201823d57af6d251f960296df69c7f65ab4aa5d7f6e2c298874e802674067d465794e87eb347d0b9f003c6494c99

Download Submit
C:\Windows\System32\mZuTqsC.exe

Filesize
1.2MB

MD5
e1ff14fcefe7f6e2f288e6b9a31e55e4

SHA1
6f401b0d0ca2bd65854daf4a73f01a71e0c73409

SHA256
f879d8eeeefa22c441dd0e69ac3daefa822280aba5d4970fd6fca22a7cb9163e

SHA512
259416feb34d030d67cdb47b2d82085da0f106aa9a3d0317cc745af5f9fc30e2945efcabe06dea50f8e91297c15a7b06351aea9035aecd3c50bb972a00acadf6

Download Submit
C:\Windows\System32\mvUnFLG.exe

Filesize
1.2MB

MD5
51257b723087c53703c695465847a966

SHA1
57ab385b15e904572a85e8971b3bdbbb72239a7d

SHA256
861e76cc5d74b8986b5ced02f0c1192f9c5e425944961f183b07b8d45f1ee1fe

SHA512
63aa09da9d53283828d40ab77488a2715836bcf3e4ceb88d96b21670852a0de9f55715a6f878a089caa69fc8a1d9e13ac9eca7ca4360c6b5a3cfc8e711564ce8

Download Submit
C:\Windows\System32\oKEMfzC.exe

Filesize
1.2MB

MD5
bb3d26fc05f6910d8e017473f7b15f24

SHA1
7eeb1972e9102e6ba6ab5993ff99d8c3688f39d8

SHA256
892e011d3ed075a05451ff699908db302f53ce65d3c30e1a05250bcbea6d803d

SHA512
df4481437e9e0c698f05f6fa09f693e667d32869b8e3636e7e97fe6facdc7503a25d9c9c12dca0a5001564458e19aaa1ea4ff70789745f4ec96c6e3de77b6303

Download Submit
C:\Windows\System32\pNPKAZR.exe

Filesize
1.2MB

MD5
ff74326c98ff9fdb041e4cab7862d251

SHA1
ec7e64b1c668df996a8e52ef5b78ae516c13bd13

SHA256
77814219634868208407aeba15278eb78fbc64029ea72c44656fed64d908c562

SHA512
49d6d9f839fe6b269e0f894f66958e3b523f0ce313f461d0050e72673ae945b1e7483c2d24536c6572c30f428b1d9720b411ee3f05342c1b674b904d47096985

Download Submit
C:\Windows\System32\pXqUzVu.exe

Filesize
1.2MB

MD5
8893b6eb98574bcad87ef081cb5ab8ca

SHA1
a1a3312d2a6f722367a85ba1b5e86a2960270880

SHA256
d06d8f7b7ad3e7bde5616468fd164f3d7e90a13acd81ab251821f35da728f8b2

SHA512
59046e19db7bbe875c060d142c8e4edfe979efe0c04711cd5deaec41be5da8b2f54910e55a3319ac6ea7ee83b3442846a2a85b55e53f904faa057edd74ece61a

Download Submit
C:\Windows\System32\pmgjKmj.exe

Filesize
1.2MB

MD5
1a180555aca212c9a4dd865fd467dbc3

SHA1
d4bc1a6857db73ff6206dfe4acd3d5f6cdefd9f5

SHA256
bdfb103229381037e2298f17187f3283bf4fc922baa9a344e0cde6c953bb21a8

SHA512
267810d7aad5abc5f7848bcc171b0cacc349a5b1c20c70bc955eb1073c4b932389951fe704d504360cb17370892a1a58bdf37707d26d78f9e9c0aea3855abf9f

Download Submit
\Windows\System32\YcYMGus.exe

Filesize
1.2MB

MD5
959dd6380afd0b9aad082cb9bd69ccda

SHA1
85e0c175f734a49c762a84561c27cb474d986601

SHA256
88884ecfffd787a033fd46264669fc8c012063e97d43143d337c608ef8f2d4b2

SHA512
d65a1cd3e86bb907a5c5a1386f1197becbd777e4dd2d0db859a505dcae66c49bf75e2bd344276fc3bc81dcf440c287d25057e33702475d6007288792f951c18c

Download Submit
\Windows\System32\zrusxPP.exe

Filesize
1.2MB

MD5
1a0b6347ad6b0378decff9c145e62a76

SHA1
60a24633955e1473dc4edafa144cb59afc93e638

SHA256
2fbe72beaf72baf963b0034d1b6450ebd432eec21cde68e4266f7c1aa6176833

SHA512
325f3cc6261afce97ddb39c9bcf704b582d4b29ce2473bf8cd1ae3b8d9c2eb4c37f7336c3d84332f22e2aedbd8b93678ab7abfbff000137c85f7d98ddddbff93

Download Submit
memory/1712-84-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/1712-3524-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/1712-99-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1712-96-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1712-95-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-93-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/1712-91-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1712-7-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/1712-27-0x0000000001E10000-0x0000000002201000-memory.dmp

Filesize
3.9MB

Download
memory/1712-92-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-101-0x000000013F0F0000-0x000000013F4E1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-83-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-66-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-97-0x000000013F2A0000-0x000000013F691000-memory.dmp

Filesize
3.9MB

Download
memory/1712-100-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-72-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/1712-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1712-87-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2028-3761-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2028-88-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2040-3755-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2040-77-0x000000013F680000-0x000000013FA71000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3764-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2508-89-0x000000013F2F0000-0x000000013F6E1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-102-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3795-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-90-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2612-3758-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2932-3753-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2932-65-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2940-98-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2940-3765-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/3068-94-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download
memory/3068-3759-0x000000013F3F0000-0x000000013F7E1000-memory.dmp

Filesize
3.9MB

Download