xmrig | ecdfd16ce90c60f451c41de58a06477e65d633f1e11d06945fb43c0cca5fe3df

Analysis

max time kernel
117s
max time network
117s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 04:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
Size

1.0MB
MD5

4e701bb95d715d0629212f93f59f4043
SHA1

7558d57819d9bce2ff2979c2a7da1040bda7249b
SHA256

ecdfd16ce90c60f451c41de58a06477e65d633f1e11d06945fb43c0cca5fe3df
SHA512

786a2365203897ab588997ba5dd2979c8b459f3e55636860e4d934ce6e9f0aaa2f4625377b7127f5add9b6624c661e0de81a6c9d9afaf8e4273904f2f3b1e439
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zEeBl:knw9oUUEEDl37jcq4v

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/1928-9-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2904-25-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2384-29-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/1440-27-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2644-88-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2632-90-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2604-86-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2760-80-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2560-79-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2672-75-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/1512-1450-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/1512-4048-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/1928-4052-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2904-4053-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/1928-4055-0x000000013F670000-0x000000013FA61000-memory.dmp	xmrig
behavioral1/memory/2904-4057-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2384-4060-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/1440-4061-0x000000013FEA0000-0x0000000140291000-memory.dmp	xmrig
behavioral1/memory/2644-4063-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2560-4070-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2760-4067-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2604-4071-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2672-4066-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2632-4074-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1928	aWNqVNc.exe
2904	qdSVaBu.exe
1440	aQEcaus.exe
2384	bwobPHU.exe
2644	oJFIsNU.exe
2672	exZlAvJ.exe
2560	KEjeLoP.exe
2760	PfBJWmK.exe
2604	lDybBXj.exe
2632	CSMoBrn.exe
2584	oDqaskZ.exe
2748	HbPcUap.exe
2616	mcVGMrj.exe
2676	fEszNxn.exe
1764	yraSEki.exe
2800	SNxCnZv.exe
704	QpORuRx.exe
2736	CWpzRqB.exe
2860	vUwntNT.exe
3036	aNUKWwN.exe
1640	TwPAOZl.exe
1200	fKwwjUp.exe
1588	AvoBDSi.exe
1284	wjaSCCl.exe
2076	URiINCW.exe
848	HjHxRua.exe
1124	maBuonW.exe
1292	jVolnIv.exe
1968	gLgkgeU.exe
384	rPbbxCK.exe
1172	LYRVLMf.exe
592	wULtcsg.exe
2884	AZwdJmL.exe
1804	vFMkkwu.exe
2184	EFfIWZj.exe
1812	NanKajV.exe
1952	ZcbPDeY.exe
1592	BsUXtRJ.exe
2284	IgrZixM.exe
1152	WIvpzRE.exe
2924	QeLLctg.exe
2316	YASVjxe.exe
380	RqwkQIj.exe
1352	vXWsxKr.exe
2720	tJUzBfx.exe
964	cVHkZPf.exe
788	hbjTPMA.exe
960	MlouVuP.exe
796	ngCsWVi.exe
1964	qugaiGb.exe
2888	tpAcUbR.exe
1672	itMSKdh.exe
2308	XintFUE.exe
2376	mlFmraj.exe
2348	UnCxUPR.exe
2380	IjTRKkZ.exe
2204	PydRfLQ.exe
2080	SgkCMoU.exe
2436	zFeElPt.exe
1312	PkMKBiO.exe
2360	MMIGdcg.exe
2216	MQzWZur.exe
2712	rRemmcz.exe
2188	NgDQwoS.exe

Loads dropped DLL 64 IoCs

pid	Process
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000015cbd-2.dat	upx
behavioral1/memory/1512-5-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/1928-9-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/files/0x0009000000015d24-10.dat	upx
behavioral1/files/0x0007000000015f3c-18.dat	upx
behavioral1/files/0x0007000000015fa7-23.dat	upx
behavioral1/memory/2904-25-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2384-29-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/1440-27-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/files/0x00070000000160cc-31.dat	upx
behavioral1/files/0x0006000000016d16-48.dat	upx
behavioral1/files/0x0006000000016d1f-54.dat	upx
behavioral1/files/0x0006000000016d36-61.dat	upx
behavioral1/memory/2644-88-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2632-90-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2604-86-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2760-80-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2560-79-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x0006000000016d0e-76.dat	upx
behavioral1/memory/2672-75-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/files/0x0006000000016d32-73.dat	upx
behavioral1/files/0x0009000000016476-65.dat	upx
behavioral1/files/0x0006000000016d3a-64.dat	upx
behavioral1/files/0x0007000000016d05-51.dat	upx
behavioral1/files/0x00070000000161b3-49.dat	upx
behavioral1/files/0x0006000000016d9f-99.dat	upx
behavioral1/files/0x0009000000015d4c-98.dat	upx
behavioral1/files/0x0006000000016db3-112.dat	upx
behavioral1/files/0x0006000000016da4-109.dat	upx
behavioral1/files/0x0006000000016e78-119.dat	upx
behavioral1/files/0x00060000000173e5-127.dat	upx
behavioral1/files/0x000600000001739d-124.dat	upx
behavioral1/files/0x000600000001744c-137.dat	upx
behavioral1/files/0x0009000000018640-156.dat	upx
behavioral1/files/0x00050000000186d3-168.dat	upx
behavioral1/files/0x0005000000018700-172.dat	upx
behavioral1/files/0x00050000000186c1-164.dat	upx
behavioral1/files/0x000500000001865a-160.dat	upx
behavioral1/files/0x001500000001863c-152.dat	upx
behavioral1/files/0x00060000000175b8-148.dat	upx
behavioral1/files/0x00060000000175b2-144.dat	upx
behavioral1/files/0x00060000000175ac-140.dat	upx
behavioral1/files/0x0006000000016fe8-121.dat	upx
behavioral1/memory/1512-1450-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/1512-4048-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/1928-4052-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2904-4053-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/1928-4055-0x000000013F670000-0x000000013FA61000-memory.dmp	upx
behavioral1/memory/2904-4057-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2384-4060-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/1440-4061-0x000000013FEA0000-0x0000000140291000-memory.dmp	upx
behavioral1/memory/2644-4063-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2560-4070-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2760-4067-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2604-4071-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2672-4066-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2632-4074-0x000000013F430000-0x000000013F821000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\bUROsxf.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\kDCvpNV.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\VhKzlBI.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\cNeabZu.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\UVdxdhM.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\EMVLeoa.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\jfHSaAY.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\JOitXEs.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\NanKajV.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\BrnbiCJ.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\PuiUKnY.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\CNayIIX.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\rhlVYiy.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\dymHPCh.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\KvXTTBr.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\wDbQqVK.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\ZLhartn.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\dwwbOtV.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\jWZCvob.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\RWaZFeQ.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\dKBXAAC.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\ghTmqcy.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\SEWuEoF.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\nFOsPke.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\EsHPenY.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\sEBWEWx.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\WmelOaw.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\paltXnI.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\VPeZZlY.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\kUzRovd.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\eXVWOar.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\gwuZbGJ.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\aUmVYpr.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\kgvccfa.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\OGSyEBy.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\qAOuChD.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\yLokqhG.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\bFHfAWX.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\xtLtLAC.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\UQGKaGZ.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\dMHgbMJ.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\FNnmruG.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\LjfeyZN.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\aKNCDul.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\pyWeyCI.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\SHidfhN.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\sQapFmO.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\bSjkHLx.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\pBkXTeq.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\oDjcxqN.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\LnPInkq.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\WzmhDys.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\DUuSBEs.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\NlwhQcD.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\HoHfvAc.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\MIgJpFe.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\GAqGHqd.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\crgAhbz.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\HlSkxVS.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\rPbbxCK.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\ujBedyO.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\dIeRNxr.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\OqXaBSv.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
File created	C:\Windows\System32\VXzOXXQ.exe	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1512 wrote to memory of 1928	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	29
PID 1512 wrote to memory of 1928	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	29
PID 1512 wrote to memory of 1928	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	29
PID 1512 wrote to memory of 2904	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	30
PID 1512 wrote to memory of 2904	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	30
PID 1512 wrote to memory of 2904	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	30
PID 1512 wrote to memory of 1440	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	31
PID 1512 wrote to memory of 1440	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	31
PID 1512 wrote to memory of 1440	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	31
PID 1512 wrote to memory of 2384	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	32
PID 1512 wrote to memory of 2384	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	32
PID 1512 wrote to memory of 2384	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	32
PID 1512 wrote to memory of 2644	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	33
PID 1512 wrote to memory of 2644	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	33
PID 1512 wrote to memory of 2644	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	33
PID 1512 wrote to memory of 2672	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	34
PID 1512 wrote to memory of 2672	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	34
PID 1512 wrote to memory of 2672	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	34
PID 1512 wrote to memory of 2604	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	35
PID 1512 wrote to memory of 2604	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	35
PID 1512 wrote to memory of 2604	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	35
PID 1512 wrote to memory of 2560	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	36
PID 1512 wrote to memory of 2560	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	36
PID 1512 wrote to memory of 2560	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	36
PID 1512 wrote to memory of 2584	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	37
PID 1512 wrote to memory of 2584	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	37
PID 1512 wrote to memory of 2584	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	37
PID 1512 wrote to memory of 2760	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	38
PID 1512 wrote to memory of 2760	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	38
PID 1512 wrote to memory of 2760	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	38
PID 1512 wrote to memory of 2748	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	39
PID 1512 wrote to memory of 2748	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	39
PID 1512 wrote to memory of 2748	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	39
PID 1512 wrote to memory of 2632	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	40
PID 1512 wrote to memory of 2632	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	40
PID 1512 wrote to memory of 2632	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	40
PID 1512 wrote to memory of 2616	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	41
PID 1512 wrote to memory of 2616	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	41
PID 1512 wrote to memory of 2616	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	41
PID 1512 wrote to memory of 2676	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	42
PID 1512 wrote to memory of 2676	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	42
PID 1512 wrote to memory of 2676	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	42
PID 1512 wrote to memory of 1764	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	43
PID 1512 wrote to memory of 1764	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	43
PID 1512 wrote to memory of 1764	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	43
PID 1512 wrote to memory of 2800	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	44
PID 1512 wrote to memory of 2800	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	44
PID 1512 wrote to memory of 2800	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	44
PID 1512 wrote to memory of 704	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	45
PID 1512 wrote to memory of 704	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	45
PID 1512 wrote to memory of 704	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	45
PID 1512 wrote to memory of 2736	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	46
PID 1512 wrote to memory of 2736	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	46
PID 1512 wrote to memory of 2736	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	46
PID 1512 wrote to memory of 2860	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	47
PID 1512 wrote to memory of 2860	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	47
PID 1512 wrote to memory of 2860	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	47
PID 1512 wrote to memory of 3036	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	48
PID 1512 wrote to memory of 3036	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	48
PID 1512 wrote to memory of 3036	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	48
PID 1512 wrote to memory of 1200	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	49
PID 1512 wrote to memory of 1200	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	49
PID 1512 wrote to memory of 1200	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	49
PID 1512 wrote to memory of 1640	1512	4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\4e701bb95d715d0629212f93f59f4043_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1512
- C:\Windows\System32\aWNqVNc.exe
  C:\Windows\System32\aWNqVNc.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\qdSVaBu.exe
  C:\Windows\System32\qdSVaBu.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\aQEcaus.exe
  C:\Windows\System32\aQEcaus.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\bwobPHU.exe
  C:\Windows\System32\bwobPHU.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\oJFIsNU.exe
  C:\Windows\System32\oJFIsNU.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\exZlAvJ.exe
  C:\Windows\System32\exZlAvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\lDybBXj.exe
  C:\Windows\System32\lDybBXj.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\KEjeLoP.exe
  C:\Windows\System32\KEjeLoP.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\oDqaskZ.exe
  C:\Windows\System32\oDqaskZ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\PfBJWmK.exe
  C:\Windows\System32\PfBJWmK.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\HbPcUap.exe
  C:\Windows\System32\HbPcUap.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\CSMoBrn.exe
  C:\Windows\System32\CSMoBrn.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\mcVGMrj.exe
  C:\Windows\System32\mcVGMrj.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\fEszNxn.exe
  C:\Windows\System32\fEszNxn.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\yraSEki.exe
  C:\Windows\System32\yraSEki.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\SNxCnZv.exe
  C:\Windows\System32\SNxCnZv.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\QpORuRx.exe
  C:\Windows\System32\QpORuRx.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\CWpzRqB.exe
  C:\Windows\System32\CWpzRqB.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\vUwntNT.exe
  C:\Windows\System32\vUwntNT.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\aNUKWwN.exe
  C:\Windows\System32\aNUKWwN.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\fKwwjUp.exe
  C:\Windows\System32\fKwwjUp.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\TwPAOZl.exe
  C:\Windows\System32\TwPAOZl.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\AvoBDSi.exe
  C:\Windows\System32\AvoBDSi.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\wjaSCCl.exe
  C:\Windows\System32\wjaSCCl.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\URiINCW.exe
  C:\Windows\System32\URiINCW.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\HjHxRua.exe
  C:\Windows\System32\HjHxRua.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\maBuonW.exe
  C:\Windows\System32\maBuonW.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\jVolnIv.exe
  C:\Windows\System32\jVolnIv.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\gLgkgeU.exe
  C:\Windows\System32\gLgkgeU.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\rPbbxCK.exe
  C:\Windows\System32\rPbbxCK.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System32\LYRVLMf.exe
  C:\Windows\System32\LYRVLMf.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\wULtcsg.exe
  C:\Windows\System32\wULtcsg.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System32\AZwdJmL.exe
  C:\Windows\System32\AZwdJmL.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System32\vFMkkwu.exe
  C:\Windows\System32\vFMkkwu.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\EFfIWZj.exe
  C:\Windows\System32\EFfIWZj.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\NanKajV.exe
  C:\Windows\System32\NanKajV.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\ZcbPDeY.exe
  C:\Windows\System32\ZcbPDeY.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\BsUXtRJ.exe
  C:\Windows\System32\BsUXtRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\IgrZixM.exe
  C:\Windows\System32\IgrZixM.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\WIvpzRE.exe
  C:\Windows\System32\WIvpzRE.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\QeLLctg.exe
  C:\Windows\System32\QeLLctg.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\YASVjxe.exe
  C:\Windows\System32\YASVjxe.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\RqwkQIj.exe
  C:\Windows\System32\RqwkQIj.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\vXWsxKr.exe
  C:\Windows\System32\vXWsxKr.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\tJUzBfx.exe
  C:\Windows\System32\tJUzBfx.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\cVHkZPf.exe
  C:\Windows\System32\cVHkZPf.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\hbjTPMA.exe
  C:\Windows\System32\hbjTPMA.exe
  2⤵
  - Executes dropped EXE
  PID:788
- C:\Windows\System32\MlouVuP.exe
  C:\Windows\System32\MlouVuP.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\ngCsWVi.exe
  C:\Windows\System32\ngCsWVi.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System32\qugaiGb.exe
  C:\Windows\System32\qugaiGb.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\tpAcUbR.exe
  C:\Windows\System32\tpAcUbR.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\itMSKdh.exe
  C:\Windows\System32\itMSKdh.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\XintFUE.exe
  C:\Windows\System32\XintFUE.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\mlFmraj.exe
  C:\Windows\System32\mlFmraj.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\UnCxUPR.exe
  C:\Windows\System32\UnCxUPR.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\IjTRKkZ.exe
  C:\Windows\System32\IjTRKkZ.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\PydRfLQ.exe
  C:\Windows\System32\PydRfLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\SgkCMoU.exe
  C:\Windows\System32\SgkCMoU.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\zFeElPt.exe
  C:\Windows\System32\zFeElPt.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\PkMKBiO.exe
  C:\Windows\System32\PkMKBiO.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\MMIGdcg.exe
  C:\Windows\System32\MMIGdcg.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\MQzWZur.exe
  C:\Windows\System32\MQzWZur.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\rRemmcz.exe
  C:\Windows\System32\rRemmcz.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\NgDQwoS.exe
  C:\Windows\System32\NgDQwoS.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\EfdJlIy.exe
  C:\Windows\System32\EfdJlIy.exe
  2⤵
  PID:2336
- C:\Windows\System32\RuGopDF.exe
  C:\Windows\System32\RuGopDF.exe
  2⤵
  PID:1616
- C:\Windows\System32\vKtVZVf.exe
  C:\Windows\System32\vKtVZVf.exe
  2⤵
  PID:1612
- C:\Windows\System32\iEDSiru.exe
  C:\Windows\System32\iEDSiru.exe
  2⤵
  PID:1164
- C:\Windows\System32\tmTnYmq.exe
  C:\Windows\System32\tmTnYmq.exe
  2⤵
  PID:1820
- C:\Windows\System32\qXLanOt.exe
  C:\Windows\System32\qXLanOt.exe
  2⤵
  PID:2032
- C:\Windows\System32\JEpvLrr.exe
  C:\Windows\System32\JEpvLrr.exe
  2⤵
  PID:1836
- C:\Windows\System32\RbEfdsp.exe
  C:\Windows\System32\RbEfdsp.exe
  2⤵
  PID:2104
- C:\Windows\System32\cqNthLn.exe
  C:\Windows\System32\cqNthLn.exe
  2⤵
  PID:1816
- C:\Windows\System32\jiIntfm.exe
  C:\Windows\System32\jiIntfm.exe
  2⤵
  PID:2916
- C:\Windows\System32\YMnKmyN.exe
  C:\Windows\System32\YMnKmyN.exe
  2⤵
  PID:2588
- C:\Windows\System32\avNwZfh.exe
  C:\Windows\System32\avNwZfh.exe
  2⤵
  PID:2464
- C:\Windows\System32\KqGpGwR.exe
  C:\Windows\System32\KqGpGwR.exe
  2⤵
  PID:1056
- C:\Windows\System32\AMEWUXD.exe
  C:\Windows\System32\AMEWUXD.exe
  2⤵
  PID:2172
- C:\Windows\System32\ZtbntHk.exe
  C:\Windows\System32\ZtbntHk.exe
  2⤵
  PID:2660
- C:\Windows\System32\sWAGLcL.exe
  C:\Windows\System32\sWAGLcL.exe
  2⤵
  PID:2116
- C:\Windows\System32\KyIWYsY.exe
  C:\Windows\System32\KyIWYsY.exe
  2⤵
  PID:2264
- C:\Windows\System32\joxRpRW.exe
  C:\Windows\System32\joxRpRW.exe
  2⤵
  PID:2452
- C:\Windows\System32\PQHsiIf.exe
  C:\Windows\System32\PQHsiIf.exe
  2⤵
  PID:2668
- C:\Windows\System32\GQzZacG.exe
  C:\Windows\System32\GQzZacG.exe
  2⤵
  PID:2740
- C:\Windows\System32\pPuRfRp.exe
  C:\Windows\System32\pPuRfRp.exe
  2⤵
  PID:1348
- C:\Windows\System32\ynLSnpi.exe
  C:\Windows\System32\ynLSnpi.exe
  2⤵
  PID:2896
- C:\Windows\System32\IlSLAFM.exe
  C:\Windows\System32\IlSLAFM.exe
  2⤵
  PID:1976
- C:\Windows\System32\SrglxXG.exe
  C:\Windows\System32\SrglxXG.exe
  2⤵
  PID:2156
- C:\Windows\System32\QCUBasJ.exe
  C:\Windows\System32\QCUBasJ.exe
  2⤵
  PID:896
- C:\Windows\System32\WgozCxG.exe
  C:\Windows\System32\WgozCxG.exe
  2⤵
  PID:2140
- C:\Windows\System32\vITUjKe.exe
  C:\Windows\System32\vITUjKe.exe
  2⤵
  PID:1644
- C:\Windows\System32\wDbQqVK.exe
  C:\Windows\System32\wDbQqVK.exe
  2⤵
  PID:1768
- C:\Windows\System32\PiRePtF.exe
  C:\Windows\System32\PiRePtF.exe
  2⤵
  PID:2548
- C:\Windows\System32\EkWNuuT.exe
  C:\Windows\System32\EkWNuuT.exe
  2⤵
  PID:1308
- C:\Windows\System32\GKEUmxa.exe
  C:\Windows\System32\GKEUmxa.exe
  2⤵
  PID:1720
- C:\Windows\System32\nYhXTUq.exe
  C:\Windows\System32\nYhXTUq.exe
  2⤵
  PID:596
- C:\Windows\System32\wUGOjxA.exe
  C:\Windows\System32\wUGOjxA.exe
  2⤵
  PID:1388
- C:\Windows\System32\kjfGOft.exe
  C:\Windows\System32\kjfGOft.exe
  2⤵
  PID:1864
- C:\Windows\System32\LOGHANq.exe
  C:\Windows\System32\LOGHANq.exe
  2⤵
  PID:852
- C:\Windows\System32\eWHicUP.exe
  C:\Windows\System32\eWHicUP.exe
  2⤵
  PID:1012
- C:\Windows\System32\ybSfoqN.exe
  C:\Windows\System32\ybSfoqN.exe
  2⤵
  PID:2552
- C:\Windows\System32\WBzBWnV.exe
  C:\Windows\System32\WBzBWnV.exe
  2⤵
  PID:1708
- C:\Windows\System32\bafRdAF.exe
  C:\Windows\System32\bafRdAF.exe
  2⤵
  PID:2944
- C:\Windows\System32\wADwANh.exe
  C:\Windows\System32\wADwANh.exe
  2⤵
  PID:1784
- C:\Windows\System32\MzJBVXD.exe
  C:\Windows\System32\MzJBVXD.exe
  2⤵
  PID:1880
- C:\Windows\System32\URPEQah.exe
  C:\Windows\System32\URPEQah.exe
  2⤵
  PID:1876
- C:\Windows\System32\PAtrwIx.exe
  C:\Windows\System32\PAtrwIx.exe
  2⤵
  PID:2296
- C:\Windows\System32\bxfkxby.exe
  C:\Windows\System32\bxfkxby.exe
  2⤵
  PID:576
- C:\Windows\System32\QAshneT.exe
  C:\Windows\System32\QAshneT.exe
  2⤵
  PID:2932
- C:\Windows\System32\wTfSoYj.exe
  C:\Windows\System32\wTfSoYj.exe
  2⤵
  PID:2060
- C:\Windows\System32\iIOqfcl.exe
  C:\Windows\System32\iIOqfcl.exe
  2⤵
  PID:2980
- C:\Windows\System32\PbYjSHZ.exe
  C:\Windows\System32\PbYjSHZ.exe
  2⤵
  PID:1272
- C:\Windows\System32\uJijuRr.exe
  C:\Windows\System32\uJijuRr.exe
  2⤵
  PID:2908
- C:\Windows\System32\mhIuBSl.exe
  C:\Windows\System32\mhIuBSl.exe
  2⤵
  PID:2364
- C:\Windows\System32\ZSfshDV.exe
  C:\Windows\System32\ZSfshDV.exe
  2⤵
  PID:1796
- C:\Windows\System32\EosDURs.exe
  C:\Windows\System32\EosDURs.exe
  2⤵
  PID:2556
- C:\Windows\System32\NhKntEC.exe
  C:\Windows\System32\NhKntEC.exe
  2⤵
  PID:2764
- C:\Windows\System32\DPHCOKP.exe
  C:\Windows\System32\DPHCOKP.exe
  2⤵
  PID:292
- C:\Windows\System32\obNrCTP.exe
  C:\Windows\System32\obNrCTP.exe
  2⤵
  PID:2280
- C:\Windows\System32\QMITkCh.exe
  C:\Windows\System32\QMITkCh.exe
  2⤵
  PID:2612
- C:\Windows\System32\jAHaEjN.exe
  C:\Windows\System32\jAHaEjN.exe
  2⤵
  PID:2228
- C:\Windows\System32\VPWBWbK.exe
  C:\Windows\System32\VPWBWbK.exe
  2⤵
  PID:2824
- C:\Windows\System32\QVEqLWj.exe
  C:\Windows\System32\QVEqLWj.exe
  2⤵
  PID:3056
- C:\Windows\System32\gvodNmP.exe
  C:\Windows\System32\gvodNmP.exe
  2⤵
  PID:1532
- C:\Windows\System32\JUcSTAZ.exe
  C:\Windows\System32\JUcSTAZ.exe
  2⤵
  PID:3040
- C:\Windows\System32\ZLhMYte.exe
  C:\Windows\System32\ZLhMYte.exe
  2⤵
  PID:2732
- C:\Windows\System32\buOncxM.exe
  C:\Windows\System32\buOncxM.exe
  2⤵
  PID:1008
- C:\Windows\System32\BTSChba.exe
  C:\Windows\System32\BTSChba.exe
  2⤵
  PID:1108
- C:\Windows\System32\GZJPzye.exe
  C:\Windows\System32\GZJPzye.exe
  2⤵
  PID:3088
- C:\Windows\System32\pYUNbrU.exe
  C:\Windows\System32\pYUNbrU.exe
  2⤵
  PID:3104
- C:\Windows\System32\kILfKXL.exe
  C:\Windows\System32\kILfKXL.exe
  2⤵
  PID:3120
- C:\Windows\System32\sHBUDwv.exe
  C:\Windows\System32\sHBUDwv.exe
  2⤵
  PID:3136
- C:\Windows\System32\fHUcSRY.exe
  C:\Windows\System32\fHUcSRY.exe
  2⤵
  PID:3156
- C:\Windows\System32\ZIxSCFE.exe
  C:\Windows\System32\ZIxSCFE.exe
  2⤵
  PID:3172
- C:\Windows\System32\vndiewF.exe
  C:\Windows\System32\vndiewF.exe
  2⤵
  PID:3188
- C:\Windows\System32\OTsJyCu.exe
  C:\Windows\System32\OTsJyCu.exe
  2⤵
  PID:3204
- C:\Windows\System32\bksfDXL.exe
  C:\Windows\System32\bksfDXL.exe
  2⤵
  PID:3220
- C:\Windows\System32\PluEHHm.exe
  C:\Windows\System32\PluEHHm.exe
  2⤵
  PID:3236
- C:\Windows\System32\OsBBcth.exe
  C:\Windows\System32\OsBBcth.exe
  2⤵
  PID:3320
- C:\Windows\System32\KDFYJjJ.exe
  C:\Windows\System32\KDFYJjJ.exe
  2⤵
  PID:3444
- C:\Windows\System32\TiZSbQb.exe
  C:\Windows\System32\TiZSbQb.exe
  2⤵
  PID:3488
- C:\Windows\System32\fSARrWl.exe
  C:\Windows\System32\fSARrWl.exe
  2⤵
  PID:3688
- C:\Windows\System32\LRPbbvI.exe
  C:\Windows\System32\LRPbbvI.exe
  2⤵
  PID:3708
- C:\Windows\System32\byNHmpf.exe
  C:\Windows\System32\byNHmpf.exe
  2⤵
  PID:3724
- C:\Windows\System32\zJyOIUs.exe
  C:\Windows\System32\zJyOIUs.exe
  2⤵
  PID:3740
- C:\Windows\System32\RLLgXTd.exe
  C:\Windows\System32\RLLgXTd.exe
  2⤵
  PID:3756
- C:\Windows\System32\VBkziZr.exe
  C:\Windows\System32\VBkziZr.exe
  2⤵
  PID:3772
- C:\Windows\System32\aqNnCEp.exe
  C:\Windows\System32\aqNnCEp.exe
  2⤵
  PID:3788
- C:\Windows\System32\gdqDRVu.exe
  C:\Windows\System32\gdqDRVu.exe
  2⤵
  PID:3804
- C:\Windows\System32\BobAJte.exe
  C:\Windows\System32\BobAJte.exe
  2⤵
  PID:3820
- C:\Windows\System32\HldxKoM.exe
  C:\Windows\System32\HldxKoM.exe
  2⤵
  PID:3836
- C:\Windows\System32\oAAazLy.exe
  C:\Windows\System32\oAAazLy.exe
  2⤵
  PID:3852
- C:\Windows\System32\YVJCHOv.exe
  C:\Windows\System32\YVJCHOv.exe
  2⤵
  PID:3868
- C:\Windows\System32\WuvjaYm.exe
  C:\Windows\System32\WuvjaYm.exe
  2⤵
  PID:3884
- C:\Windows\System32\szfDibv.exe
  C:\Windows\System32\szfDibv.exe
  2⤵
  PID:3900
- C:\Windows\System32\EsHPenY.exe
  C:\Windows\System32\EsHPenY.exe
  2⤵
  PID:3916
- C:\Windows\System32\ujBedyO.exe
  C:\Windows\System32\ujBedyO.exe
  2⤵
  PID:3932
- C:\Windows\System32\wRUOxYz.exe
  C:\Windows\System32\wRUOxYz.exe
  2⤵
  PID:3948
- C:\Windows\System32\sDqTjSe.exe
  C:\Windows\System32\sDqTjSe.exe
  2⤵
  PID:3964
- C:\Windows\System32\rhWOiVI.exe
  C:\Windows\System32\rhWOiVI.exe
  2⤵
  PID:3980
- C:\Windows\System32\WSQaDMH.exe
  C:\Windows\System32\WSQaDMH.exe
  2⤵
  PID:3996
- C:\Windows\System32\PxAFXQQ.exe
  C:\Windows\System32\PxAFXQQ.exe
  2⤵
  PID:4012
- C:\Windows\System32\ftwANka.exe
  C:\Windows\System32\ftwANka.exe
  2⤵
  PID:4028
- C:\Windows\System32\CgsXflS.exe
  C:\Windows\System32\CgsXflS.exe
  2⤵
  PID:4044
- C:\Windows\System32\obUtrxh.exe
  C:\Windows\System32\obUtrxh.exe
  2⤵
  PID:4060
- C:\Windows\System32\bFHfAWX.exe
  C:\Windows\System32\bFHfAWX.exe
  2⤵
  PID:4076
- C:\Windows\System32\dSjzgvw.exe
  C:\Windows\System32\dSjzgvw.exe
  2⤵
  PID:4092
- C:\Windows\System32\rcqVllf.exe
  C:\Windows\System32\rcqVllf.exe
  2⤵
  PID:1600
- C:\Windows\System32\uSkrsRM.exe
  C:\Windows\System32\uSkrsRM.exe
  2⤵
  PID:3184
- C:\Windows\System32\ZLhartn.exe
  C:\Windows\System32\ZLhartn.exe
  2⤵
  PID:1728
- C:\Windows\System32\xLokeaf.exe
  C:\Windows\System32\xLokeaf.exe
  2⤵
  PID:1560
- C:\Windows\System32\GaQXKNu.exe
  C:\Windows\System32\GaQXKNu.exe
  2⤵
  PID:2988
- C:\Windows\System32\MryNLOF.exe
  C:\Windows\System32\MryNLOF.exe
  2⤵
  PID:2600
- C:\Windows\System32\PniVwCi.exe
  C:\Windows\System32\PniVwCi.exe
  2⤵
  PID:2164
- C:\Windows\System32\OjksTBU.exe
  C:\Windows\System32\OjksTBU.exe
  2⤵
  PID:1972
- C:\Windows\System32\aOjOGEn.exe
  C:\Windows\System32\aOjOGEn.exe
  2⤵
  PID:3260
- C:\Windows\System32\RfGllxv.exe
  C:\Windows\System32\RfGllxv.exe
  2⤵
  PID:3276
- C:\Windows\System32\PkZsnGk.exe
  C:\Windows\System32\PkZsnGk.exe
  2⤵
  PID:3292
- C:\Windows\System32\VbzRxCB.exe
  C:\Windows\System32\VbzRxCB.exe
  2⤵
  PID:3308
- C:\Windows\System32\Vldvfty.exe
  C:\Windows\System32\Vldvfty.exe
  2⤵
  PID:1656
- C:\Windows\System32\BZvapwo.exe
  C:\Windows\System32\BZvapwo.exe
  2⤵
  PID:3456
- C:\Windows\System32\EfdSeua.exe
  C:\Windows\System32\EfdSeua.exe
  2⤵
  PID:2448
- C:\Windows\System32\nEIRJpw.exe
  C:\Windows\System32\nEIRJpw.exe
  2⤵
  PID:3480
- C:\Windows\System32\iRwCOLN.exe
  C:\Windows\System32\iRwCOLN.exe
  2⤵
  PID:2120
- C:\Windows\System32\GFIPiQg.exe
  C:\Windows\System32\GFIPiQg.exe
  2⤵
  PID:2192
- C:\Windows\System32\yneWkkM.exe
  C:\Windows\System32\yneWkkM.exe
  2⤵
  PID:2144
- C:\Windows\System32\aKNCDul.exe
  C:\Windows\System32\aKNCDul.exe
  2⤵
  PID:2236
- C:\Windows\System32\nqITVCR.exe
  C:\Windows\System32\nqITVCR.exe
  2⤵
  PID:340
- C:\Windows\System32\jYLVoyz.exe
  C:\Windows\System32\jYLVoyz.exe
  2⤵
  PID:3344
- C:\Windows\System32\RFktrly.exe
  C:\Windows\System32\RFktrly.exe
  2⤵
  PID:3364
- C:\Windows\System32\fCbDTbU.exe
  C:\Windows\System32\fCbDTbU.exe
  2⤵
  PID:3376
- C:\Windows\System32\yyAyNYX.exe
  C:\Windows\System32\yyAyNYX.exe
  2⤵
  PID:3392
- C:\Windows\System32\SjRNBSM.exe
  C:\Windows\System32\SjRNBSM.exe
  2⤵
  PID:3408
- C:\Windows\System32\eTbPgqL.exe
  C:\Windows\System32\eTbPgqL.exe
  2⤵
  PID:3424
- C:\Windows\System32\bqAnXTe.exe
  C:\Windows\System32\bqAnXTe.exe
  2⤵
  PID:3496
- C:\Windows\System32\CZDCYuJ.exe
  C:\Windows\System32\CZDCYuJ.exe
  2⤵
  PID:3516
- C:\Windows\System32\WRfOQPn.exe
  C:\Windows\System32\WRfOQPn.exe
  2⤵
  PID:3532
- C:\Windows\System32\bvzhPgh.exe
  C:\Windows\System32\bvzhPgh.exe
  2⤵
  PID:3548
- C:\Windows\System32\BcVNHdZ.exe
  C:\Windows\System32\BcVNHdZ.exe
  2⤵
  PID:3564
- C:\Windows\System32\LPOVmWv.exe
  C:\Windows\System32\LPOVmWv.exe
  2⤵
  PID:3580
- C:\Windows\System32\xtLtLAC.exe
  C:\Windows\System32\xtLtLAC.exe
  2⤵
  PID:3600
- C:\Windows\System32\BhSWYhX.exe
  C:\Windows\System32\BhSWYhX.exe
  2⤵
  PID:3612
- C:\Windows\System32\pyqLgyp.exe
  C:\Windows\System32\pyqLgyp.exe
  2⤵
  PID:3628
- C:\Windows\System32\spyXfjH.exe
  C:\Windows\System32\spyXfjH.exe
  2⤵
  PID:3644
- C:\Windows\System32\tpqtbex.exe
  C:\Windows\System32\tpqtbex.exe
  2⤵
  PID:3660
- C:\Windows\System32\CQHjsKJ.exe
  C:\Windows\System32\CQHjsKJ.exe
  2⤵
  PID:3676
- C:\Windows\System32\RbowrQi.exe
  C:\Windows\System32\RbowrQi.exe
  2⤵
  PID:1788
- C:\Windows\System32\bUROsxf.exe
  C:\Windows\System32\bUROsxf.exe
  2⤵
  PID:3328
- C:\Windows\System32\XzZWBVL.exe
  C:\Windows\System32\XzZWBVL.exe
  2⤵
  PID:3196
- C:\Windows\System32\crgAhbz.exe
  C:\Windows\System32\crgAhbz.exe
  2⤵
  PID:3128
- C:\Windows\System32\orXTGdo.exe
  C:\Windows\System32\orXTGdo.exe
  2⤵
  PID:3732
- C:\Windows\System32\JSTNURK.exe
  C:\Windows\System32\JSTNURK.exe
  2⤵
  PID:3768
- C:\Windows\System32\AXRbKMG.exe
  C:\Windows\System32\AXRbKMG.exe
  2⤵
  PID:3752
- C:\Windows\System32\LgLqINb.exe
  C:\Windows\System32\LgLqINb.exe
  2⤵
  PID:3832
- C:\Windows\System32\ewcHePZ.exe
  C:\Windows\System32\ewcHePZ.exe
  2⤵
  PID:3892
- C:\Windows\System32\oGrwApH.exe
  C:\Windows\System32\oGrwApH.exe
  2⤵
  PID:3908
- C:\Windows\System32\fInraBL.exe
  C:\Windows\System32\fInraBL.exe
  2⤵
  PID:3960
- C:\Windows\System32\PEoxoJv.exe
  C:\Windows\System32\PEoxoJv.exe
  2⤵
  PID:4024
- C:\Windows\System32\OfBsdzj.exe
  C:\Windows\System32\OfBsdzj.exe
  2⤵
  PID:4088
- C:\Windows\System32\PIytnuv.exe
  C:\Windows\System32\PIytnuv.exe
  2⤵
  PID:2100
- C:\Windows\System32\DEbDaVz.exe
  C:\Windows\System32\DEbDaVz.exe
  2⤵
  PID:2128
- C:\Windows\System32\kcHMNGo.exe
  C:\Windows\System32\kcHMNGo.exe
  2⤵
  PID:2624
- C:\Windows\System32\NGRZAoB.exe
  C:\Windows\System32\NGRZAoB.exe
  2⤵
  PID:2248
- C:\Windows\System32\wmZGDCa.exe
  C:\Windows\System32\wmZGDCa.exe
  2⤵
  PID:2540
- C:\Windows\System32\MXmqAkl.exe
  C:\Windows\System32\MXmqAkl.exe
  2⤵
  PID:2180
- C:\Windows\System32\WAyKAov.exe
  C:\Windows\System32\WAyKAov.exe
  2⤵
  PID:1732
- C:\Windows\System32\IgQXpad.exe
  C:\Windows\System32\IgQXpad.exe
  2⤵
  PID:1660
- C:\Windows\System32\gtkaaHf.exe
  C:\Windows\System32\gtkaaHf.exe
  2⤵
  PID:4072
- C:\Windows\System32\rvUAGeh.exe
  C:\Windows\System32\rvUAGeh.exe
  2⤵
  PID:4004
- C:\Windows\System32\yUXcfOr.exe
  C:\Windows\System32\yUXcfOr.exe
  2⤵
  PID:2700
- C:\Windows\System32\rRDeNPZ.exe
  C:\Windows\System32\rRDeNPZ.exe
  2⤵
  PID:2576
- C:\Windows\System32\DZbkdTE.exe
  C:\Windows\System32\DZbkdTE.exe
  2⤵
  PID:2536
- C:\Windows\System32\ksvpkMg.exe
  C:\Windows\System32\ksvpkMg.exe
  2⤵
  PID:892
- C:\Windows\System32\XtSFybt.exe
  C:\Windows\System32\XtSFybt.exe
  2⤵
  PID:2592
- C:\Windows\System32\VvymErh.exe
  C:\Windows\System32\VvymErh.exe
  2⤵
  PID:2476
- C:\Windows\System32\YGMvEwl.exe
  C:\Windows\System32\YGMvEwl.exe
  2⤵
  PID:2768
- C:\Windows\System32\gzyHPWr.exe
  C:\Windows\System32\gzyHPWr.exe
  2⤵
  PID:3080
- C:\Windows\System32\VNOHxEv.exe
  C:\Windows\System32\VNOHxEv.exe
  2⤵
  PID:3144
- C:\Windows\System32\JBruZaC.exe
  C:\Windows\System32\JBruZaC.exe
  2⤵
  PID:3180
- C:\Windows\System32\LCzOqne.exe
  C:\Windows\System32\LCzOqne.exe
  2⤵
  PID:1380
- C:\Windows\System32\uJSXomh.exe
  C:\Windows\System32\uJSXomh.exe
  2⤵
  PID:3316
- C:\Windows\System32\pIIURDy.exe
  C:\Windows\System32\pIIURDy.exe
  2⤵
  PID:2940
- C:\Windows\System32\bJlwETy.exe
  C:\Windows\System32\bJlwETy.exe
  2⤵
  PID:2804
- C:\Windows\System32\WNxLXWO.exe
  C:\Windows\System32\WNxLXWO.exe
  2⤵
  PID:3416
- C:\Windows\System32\WGrasmX.exe
  C:\Windows\System32\WGrasmX.exe
  2⤵
  PID:3540
- C:\Windows\System32\TDrJwrK.exe
  C:\Windows\System32\TDrJwrK.exe
  2⤵
  PID:3704
- C:\Windows\System32\Nlvexfr.exe
  C:\Windows\System32\Nlvexfr.exe
  2⤵
  PID:3640
- C:\Windows\System32\cvtzKHK.exe
  C:\Windows\System32\cvtzKHK.exe
  2⤵
  PID:3332
- C:\Windows\System32\VhKzlBI.exe
  C:\Windows\System32\VhKzlBI.exe
  2⤵
  PID:3764
- C:\Windows\System32\sHJgAxD.exe
  C:\Windows\System32\sHJgAxD.exe
  2⤵
  PID:584
- C:\Windows\System32\xcwAXOo.exe
  C:\Windows\System32\xcwAXOo.exe
  2⤵
  PID:1332
- C:\Windows\System32\CLHJjTq.exe
  C:\Windows\System32\CLHJjTq.exe
  2⤵
  PID:784
- C:\Windows\System32\mJEtBXA.exe
  C:\Windows\System32\mJEtBXA.exe
  2⤵
  PID:4112
- C:\Windows\System32\UBjuHpN.exe
  C:\Windows\System32\UBjuHpN.exe
  2⤵
  PID:4128
- C:\Windows\System32\GRsUjxO.exe
  C:\Windows\System32\GRsUjxO.exe
  2⤵
  PID:4144
- C:\Windows\System32\zawrsEf.exe
  C:\Windows\System32\zawrsEf.exe
  2⤵
  PID:4160
- C:\Windows\System32\VHtvcad.exe
  C:\Windows\System32\VHtvcad.exe
  2⤵
  PID:4176
- C:\Windows\System32\waFHsPS.exe
  C:\Windows\System32\waFHsPS.exe
  2⤵
  PID:4192
- C:\Windows\System32\LpTwjyq.exe
  C:\Windows\System32\LpTwjyq.exe
  2⤵
  PID:4212
- C:\Windows\System32\iFqEmQd.exe
  C:\Windows\System32\iFqEmQd.exe
  2⤵
  PID:4228
- C:\Windows\System32\msHmMwV.exe
  C:\Windows\System32\msHmMwV.exe
  2⤵
  PID:4244
- C:\Windows\System32\AhdEZQg.exe
  C:\Windows\System32\AhdEZQg.exe
  2⤵
  PID:4260
- C:\Windows\System32\uIVLIjc.exe
  C:\Windows\System32\uIVLIjc.exe
  2⤵
  PID:4276
- C:\Windows\System32\StSGxaJ.exe
  C:\Windows\System32\StSGxaJ.exe
  2⤵
  PID:4292
- C:\Windows\System32\KImSzGy.exe
  C:\Windows\System32\KImSzGy.exe
  2⤵
  PID:4312
- C:\Windows\System32\UWcmgev.exe
  C:\Windows\System32\UWcmgev.exe
  2⤵
  PID:4328
- C:\Windows\System32\FMQqDmC.exe
  C:\Windows\System32\FMQqDmC.exe
  2⤵
  PID:4344
- C:\Windows\System32\qOnaCUX.exe
  C:\Windows\System32\qOnaCUX.exe
  2⤵
  PID:4360
- C:\Windows\System32\pyWeyCI.exe
  C:\Windows\System32\pyWeyCI.exe
  2⤵
  PID:4376
- C:\Windows\System32\cPHtxHn.exe
  C:\Windows\System32\cPHtxHn.exe
  2⤵
  PID:4392
- C:\Windows\System32\BlxonlT.exe
  C:\Windows\System32\BlxonlT.exe
  2⤵
  PID:4412
- C:\Windows\System32\YaqztXX.exe
  C:\Windows\System32\YaqztXX.exe
  2⤵
  PID:4428
- C:\Windows\System32\CkTqOaM.exe
  C:\Windows\System32\CkTqOaM.exe
  2⤵
  PID:4444
- C:\Windows\System32\UQGKaGZ.exe
  C:\Windows\System32\UQGKaGZ.exe
  2⤵
  PID:4460
- C:\Windows\System32\klFhoEc.exe
  C:\Windows\System32\klFhoEc.exe
  2⤵
  PID:4476
- C:\Windows\System32\IlOPqqJ.exe
  C:\Windows\System32\IlOPqqJ.exe
  2⤵
  PID:4492
- C:\Windows\System32\NZZwuJX.exe
  C:\Windows\System32\NZZwuJX.exe
  2⤵
  PID:4508
- C:\Windows\System32\srrvkfH.exe
  C:\Windows\System32\srrvkfH.exe
  2⤵
  PID:4528
- C:\Windows\System32\jyzcjDV.exe
  C:\Windows\System32\jyzcjDV.exe
  2⤵
  PID:4544
- C:\Windows\System32\pwDswOP.exe
  C:\Windows\System32\pwDswOP.exe
  2⤵
  PID:4560
- C:\Windows\System32\QwtbFUx.exe
  C:\Windows\System32\QwtbFUx.exe
  2⤵
  PID:4576
- C:\Windows\System32\tOYYaAH.exe
  C:\Windows\System32\tOYYaAH.exe
  2⤵
  PID:4592
- C:\Windows\System32\eXVWOar.exe
  C:\Windows\System32\eXVWOar.exe
  2⤵
  PID:4612
- C:\Windows\System32\VrizVxN.exe
  C:\Windows\System32\VrizVxN.exe
  2⤵
  PID:4628
- C:\Windows\System32\QFWWqQR.exe
  C:\Windows\System32\QFWWqQR.exe
  2⤵
  PID:4644
- C:\Windows\System32\qhCUecg.exe
  C:\Windows\System32\qhCUecg.exe
  2⤵
  PID:4660
- C:\Windows\System32\JUYnXmC.exe
  C:\Windows\System32\JUYnXmC.exe
  2⤵
  PID:4676
- C:\Windows\System32\XxuNMVp.exe
  C:\Windows\System32\XxuNMVp.exe
  2⤵
  PID:4692
- C:\Windows\System32\BetxCUA.exe
  C:\Windows\System32\BetxCUA.exe
  2⤵
  PID:4712
- C:\Windows\System32\bYLRDLj.exe
  C:\Windows\System32\bYLRDLj.exe
  2⤵
  PID:4728
- C:\Windows\System32\breDoyR.exe
  C:\Windows\System32\breDoyR.exe
  2⤵
  PID:4744
- C:\Windows\System32\mNpGHmX.exe
  C:\Windows\System32\mNpGHmX.exe
  2⤵
  PID:4760
- C:\Windows\System32\sQapFmO.exe
  C:\Windows\System32\sQapFmO.exe
  2⤵
  PID:4776
- C:\Windows\System32\NVUxLrh.exe
  C:\Windows\System32\NVUxLrh.exe
  2⤵
  PID:4792
- C:\Windows\System32\bSjkHLx.exe
  C:\Windows\System32\bSjkHLx.exe
  2⤵
  PID:4812
- C:\Windows\System32\IuGcUfW.exe
  C:\Windows\System32\IuGcUfW.exe
  2⤵
  PID:4828
- C:\Windows\System32\sweyxYV.exe
  C:\Windows\System32\sweyxYV.exe
  2⤵
  PID:4844
- C:\Windows\System32\bEFtLfk.exe
  C:\Windows\System32\bEFtLfk.exe
  2⤵
  PID:4860
- C:\Windows\System32\ObJapeU.exe
  C:\Windows\System32\ObJapeU.exe
  2⤵
  PID:4876
- C:\Windows\System32\BUtZzAr.exe
  C:\Windows\System32\BUtZzAr.exe
  2⤵
  PID:4892
- C:\Windows\System32\WsxmOoG.exe
  C:\Windows\System32\WsxmOoG.exe
  2⤵
  PID:4912
- C:\Windows\System32\jaKJwHb.exe
  C:\Windows\System32\jaKJwHb.exe
  2⤵
  PID:4928
- C:\Windows\System32\LmOYQnx.exe
  C:\Windows\System32\LmOYQnx.exe
  2⤵
  PID:4944
- C:\Windows\System32\gWuPMhM.exe
  C:\Windows\System32\gWuPMhM.exe
  2⤵
  PID:4960
- C:\Windows\System32\PprUIoF.exe
  C:\Windows\System32\PprUIoF.exe
  2⤵
  PID:4976
- C:\Windows\System32\oVGdFIk.exe
  C:\Windows\System32\oVGdFIk.exe
  2⤵
  PID:4992
- C:\Windows\System32\BYyparv.exe
  C:\Windows\System32\BYyparv.exe
  2⤵
  PID:5008
- C:\Windows\System32\WjmCpcY.exe
  C:\Windows\System32\WjmCpcY.exe
  2⤵
  PID:5028
- C:\Windows\System32\wrkYqut.exe
  C:\Windows\System32\wrkYqut.exe
  2⤵
  PID:5044
- C:\Windows\System32\aQFcvBV.exe
  C:\Windows\System32\aQFcvBV.exe
  2⤵
  PID:5060
- C:\Windows\System32\akmzHhI.exe
  C:\Windows\System32\akmzHhI.exe
  2⤵
  PID:5076
- C:\Windows\System32\sONymhz.exe
  C:\Windows\System32\sONymhz.exe
  2⤵
  PID:5092
- C:\Windows\System32\GvFPuTT.exe
  C:\Windows\System32\GvFPuTT.exe
  2⤵
  PID:5108
- C:\Windows\System32\fIpwIIp.exe
  C:\Windows\System32\fIpwIIp.exe
  2⤵
  PID:5124
- C:\Windows\System32\dzprKIe.exe
  C:\Windows\System32\dzprKIe.exe
  2⤵
  PID:5140
- C:\Windows\System32\YHfHRxA.exe
  C:\Windows\System32\YHfHRxA.exe
  2⤵
  PID:5156
- C:\Windows\System32\OXbKEPZ.exe
  C:\Windows\System32\OXbKEPZ.exe
  2⤵
  PID:5172
- C:\Windows\System32\GUijNeR.exe
  C:\Windows\System32\GUijNeR.exe
  2⤵
  PID:5188
- C:\Windows\System32\rClrYYi.exe
  C:\Windows\System32\rClrYYi.exe
  2⤵
  PID:5204
- C:\Windows\System32\qGLSnSP.exe
  C:\Windows\System32\qGLSnSP.exe
  2⤵
  PID:5220
- C:\Windows\System32\wKlwpjL.exe
  C:\Windows\System32\wKlwpjL.exe
  2⤵
  PID:5240
- C:\Windows\System32\XKxgvfC.exe
  C:\Windows\System32\XKxgvfC.exe
  2⤵
  PID:5256
- C:\Windows\System32\slwIeQy.exe
  C:\Windows\System32\slwIeQy.exe
  2⤵
  PID:5272
- C:\Windows\System32\SIZZOXc.exe
  C:\Windows\System32\SIZZOXc.exe
  2⤵
  PID:5288
- C:\Windows\System32\rLaIYvM.exe
  C:\Windows\System32\rLaIYvM.exe
  2⤵
  PID:5304
- C:\Windows\System32\JlnfwFR.exe
  C:\Windows\System32\JlnfwFR.exe
  2⤵
  PID:5320
- C:\Windows\System32\SvRVXyI.exe
  C:\Windows\System32\SvRVXyI.exe
  2⤵
  PID:5340
- C:\Windows\System32\uaEJgUr.exe
  C:\Windows\System32\uaEJgUr.exe
  2⤵
  PID:5356
- C:\Windows\System32\SalHZsA.exe
  C:\Windows\System32\SalHZsA.exe
  2⤵
  PID:5372
- C:\Windows\System32\AvUHPFk.exe
  C:\Windows\System32\AvUHPFk.exe
  2⤵
  PID:5388
- C:\Windows\System32\KmBaSxq.exe
  C:\Windows\System32\KmBaSxq.exe
  2⤵
  PID:5404
- C:\Windows\System32\iNwQqaF.exe
  C:\Windows\System32\iNwQqaF.exe
  2⤵
  PID:5420
- C:\Windows\System32\VjXIpyi.exe
  C:\Windows\System32\VjXIpyi.exe
  2⤵
  PID:5680
- C:\Windows\System32\JKfHQMH.exe
  C:\Windows\System32\JKfHQMH.exe
  2⤵
  PID:5988
- C:\Windows\System32\dASItQp.exe
  C:\Windows\System32\dASItQp.exe
  2⤵
  PID:6012
- C:\Windows\System32\DUuSBEs.exe
  C:\Windows\System32\DUuSBEs.exe
  2⤵
  PID:6036
- C:\Windows\System32\NfVBtwz.exe
  C:\Windows\System32\NfVBtwz.exe
  2⤵
  PID:6060
- C:\Windows\System32\CVjSGYX.exe
  C:\Windows\System32\CVjSGYX.exe
  2⤵
  PID:6092
- C:\Windows\System32\RkptiBh.exe
  C:\Windows\System32\RkptiBh.exe
  2⤵
  PID:6128
- C:\Windows\System32\pWNISEq.exe
  C:\Windows\System32\pWNISEq.exe
  2⤵
  PID:4020
- C:\Windows\System32\AFvHeZf.exe
  C:\Windows\System32\AFvHeZf.exe
  2⤵
  PID:3064
- C:\Windows\System32\MkrsBFF.exe
  C:\Windows\System32\MkrsBFF.exe
  2⤵
  PID:968
- C:\Windows\System32\sTGpZUf.exe
  C:\Windows\System32\sTGpZUf.exe
  2⤵
  PID:2756
- C:\Windows\System32\MfuFXVQ.exe
  C:\Windows\System32\MfuFXVQ.exe
  2⤵
  PID:3112
- C:\Windows\System32\dwwbOtV.exe
  C:\Windows\System32\dwwbOtV.exe
  2⤵
  PID:3460
- C:\Windows\System32\MOxBLPE.exe
  C:\Windows\System32\MOxBLPE.exe
  2⤵
  PID:4204
- C:\Windows\System32\SczGyHg.exe
  C:\Windows\System32\SczGyHg.exe
  2⤵
  PID:4272
- C:\Windows\System32\nQWEwFM.exe
  C:\Windows\System32\nQWEwFM.exe
  2⤵
  PID:4340
- C:\Windows\System32\XTYKppu.exe
  C:\Windows\System32\XTYKppu.exe
  2⤵
  PID:3672
- C:\Windows\System32\UlVNIsC.exe
  C:\Windows\System32\UlVNIsC.exe
  2⤵
  PID:3304
- C:\Windows\System32\EoXBDul.exe
  C:\Windows\System32\EoXBDul.exe
  2⤵
  PID:3244
- C:\Windows\System32\irVIkDj.exe
  C:\Windows\System32\irVIkDj.exe
  2⤵
  PID:2596
- C:\Windows\System32\BgDMlJq.exe
  C:\Windows\System32\BgDMlJq.exe
  2⤵
  PID:4156
- C:\Windows\System32\xwKlSku.exe
  C:\Windows\System32\xwKlSku.exe
  2⤵
  PID:4256
- C:\Windows\System32\SHidfhN.exe
  C:\Windows\System32\SHidfhN.exe
  2⤵
  PID:4540
- C:\Windows\System32\vziZldl.exe
  C:\Windows\System32\vziZldl.exe
  2⤵
  PID:4608
- C:\Windows\System32\eduDWwT.exe
  C:\Windows\System32\eduDWwT.exe
  2⤵
  PID:4736
- C:\Windows\System32\zJQKJsl.exe
  C:\Windows\System32\zJQKJsl.exe
  2⤵
  PID:4836
- C:\Windows\System32\GWzGyAG.exe
  C:\Windows\System32\GWzGyAG.exe
  2⤵
  PID:4356
- C:\Windows\System32\vEkKaCo.exe
  C:\Windows\System32\vEkKaCo.exe
  2⤵
  PID:2176
- C:\Windows\System32\YUePXYF.exe
  C:\Windows\System32\YUePXYF.exe
  2⤵
  PID:4384
- C:\Windows\System32\IXWAEGv.exe
  C:\Windows\System32\IXWAEGv.exe
  2⤵
  PID:3368
- C:\Windows\System32\TUzHWMm.exe
  C:\Windows\System32\TUzHWMm.exe
  2⤵
  PID:4056
- C:\Windows\System32\FFmoAgi.exe
  C:\Windows\System32\FFmoAgi.exe
  2⤵
  PID:4488
- C:\Windows\System32\JhFHMYQ.exe
  C:\Windows\System32\JhFHMYQ.exe
  2⤵
  PID:4972
- C:\Windows\System32\XeGqnqg.exe
  C:\Windows\System32\XeGqnqg.exe
  2⤵
  PID:5068
- C:\Windows\System32\IlRqISn.exe
  C:\Windows\System32\IlRqISn.exe
  2⤵
  PID:5104
- C:\Windows\System32\fXjWutD.exe
  C:\Windows\System32\fXjWutD.exe
  2⤵
  PID:5000
- C:\Windows\System32\vYXpyGn.exe
  C:\Windows\System32\vYXpyGn.exe
  2⤵
  PID:3404
- C:\Windows\System32\QahnAvb.exe
  C:\Windows\System32\QahnAvb.exe
  2⤵
  PID:5196
- C:\Windows\System32\BLJbESM.exe
  C:\Windows\System32\BLJbESM.exe
  2⤵
  PID:5264
- C:\Windows\System32\RQTBnvd.exe
  C:\Windows\System32\RQTBnvd.exe
  2⤵
  PID:5332
- C:\Windows\System32\ugAcjKg.exe
  C:\Windows\System32\ugAcjKg.exe
  2⤵
  PID:5396
- C:\Windows\System32\PRoHeLq.exe
  C:\Windows\System32\PRoHeLq.exe
  2⤵
  PID:3436
- C:\Windows\System32\KGdcpsP.exe
  C:\Windows\System32\KGdcpsP.exe
  2⤵
  PID:3556
- C:\Windows\System32\JNjaJWH.exe
  C:\Windows\System32\JNjaJWH.exe
  2⤵
  PID:3624
- C:\Windows\System32\vvnHDtt.exe
  C:\Windows\System32\vvnHDtt.exe
  2⤵
  PID:3684
- C:\Windows\System32\zaUeCho.exe
  C:\Windows\System32\zaUeCho.exe
  2⤵
  PID:3716
- C:\Windows\System32\amJgEYl.exe
  C:\Windows\System32\amJgEYl.exe
  2⤵
  PID:3860
- C:\Windows\System32\luHcdPJ.exe
  C:\Windows\System32\luHcdPJ.exe
  2⤵
  PID:3928
- C:\Windows\System32\XegSDdL.exe
  C:\Windows\System32\XegSDdL.exe
  2⤵
  PID:2528
- C:\Windows\System32\EphXHYE.exe
  C:\Windows\System32\EphXHYE.exe
  2⤵
  PID:3972
- C:\Windows\System32\omWzbnQ.exe
  C:\Windows\System32\omWzbnQ.exe
  2⤵
  PID:4008
- C:\Windows\System32\TsfvcTk.exe
  C:\Windows\System32\TsfvcTk.exe
  2⤵
  PID:2488
- C:\Windows\System32\KneFXsU.exe
  C:\Windows\System32\KneFXsU.exe
  2⤵
  PID:4104
- C:\Windows\System32\jSjjJCh.exe
  C:\Windows\System32\jSjjJCh.exe
  2⤵
  PID:3132
- C:\Windows\System32\ClwgMAK.exe
  C:\Windows\System32\ClwgMAK.exe
  2⤵
  PID:3508
- C:\Windows\System32\kWEqerZ.exe
  C:\Windows\System32\kWEqerZ.exe
  2⤵
  PID:712
- C:\Windows\System32\pvkbnRz.exe
  C:\Windows\System32\pvkbnRz.exe
  2⤵
  PID:4140
- C:\Windows\System32\sEBWEWx.exe
  C:\Windows\System32\sEBWEWx.exe
  2⤵
  PID:4240
- C:\Windows\System32\tIhbKlj.exe
  C:\Windows\System32\tIhbKlj.exe
  2⤵
  PID:5232
- C:\Windows\System32\rVRCiQB.exe
  C:\Windows\System32\rVRCiQB.exe
  2⤵
  PID:5472
- C:\Windows\System32\aaUsHSh.exe
  C:\Windows\System32\aaUsHSh.exe
  2⤵
  PID:5452
- C:\Windows\System32\JZqeCwx.exe
  C:\Windows\System32\JZqeCwx.exe
  2⤵
  PID:5476
- C:\Windows\System32\peDFYeD.exe
  C:\Windows\System32\peDFYeD.exe
  2⤵
  PID:4700
- C:\Windows\System32\ujxPDNR.exe
  C:\Windows\System32\ujxPDNR.exe
  2⤵
  PID:4624
- C:\Windows\System32\HUnnicl.exe
  C:\Windows\System32\HUnnicl.exe
  2⤵
  PID:1580
- C:\Windows\System32\pnnkweF.exe
  C:\Windows\System32\pnnkweF.exe
  2⤵
  PID:5020
- C:\Windows\System32\PbLPnGe.exe
  C:\Windows\System32\PbLPnGe.exe
  2⤵
  PID:4224
- C:\Windows\System32\ezAWYwU.exe
  C:\Windows\System32\ezAWYwU.exe
  2⤵
  PID:4588
- C:\Windows\System32\ihkQluA.exe
  C:\Windows\System32\ihkQluA.exe
  2⤵
  PID:4752
- C:\Windows\System32\JStcNcW.exe
  C:\Windows\System32\JStcNcW.exe
  2⤵
  PID:4820
- C:\Windows\System32\MQOaPFy.exe
  C:\Windows\System32\MQOaPFy.exe
  2⤵
  PID:4920
- C:\Windows\System32\hDEFzXR.exe
  C:\Windows\System32\hDEFzXR.exe
  2⤵
  PID:5380
- C:\Windows\System32\bdEoYYM.exe
  C:\Windows\System32\bdEoYYM.exe
  2⤵
  PID:5284
- C:\Windows\System32\gfjITLw.exe
  C:\Windows\System32\gfjITLw.exe
  2⤵
  PID:5216
- C:\Windows\System32\wuWpIqb.exe
  C:\Windows\System32\wuWpIqb.exe
  2⤵
  PID:5152
- C:\Windows\System32\DLzYKkV.exe
  C:\Windows\System32\DLzYKkV.exe
  2⤵
  PID:5088
- C:\Windows\System32\aeaPMJP.exe
  C:\Windows\System32\aeaPMJP.exe
  2⤵
  PID:5024
- C:\Windows\System32\liNPQoB.exe
  C:\Windows\System32\liNPQoB.exe
  2⤵
  PID:4884
- C:\Windows\System32\QRPYajU.exe
  C:\Windows\System32\QRPYajU.exe
  2⤵
  PID:5596
- C:\Windows\System32\jEHtMWm.exe
  C:\Windows\System32\jEHtMWm.exe
  2⤵
  PID:5620
- C:\Windows\System32\TCxsHkw.exe
  C:\Windows\System32\TCxsHkw.exe
  2⤵
  PID:5652
- C:\Windows\System32\hoMxDbp.exe
  C:\Windows\System32\hoMxDbp.exe
  2⤵
  PID:5776
- C:\Windows\System32\fzaqQVK.exe
  C:\Windows\System32\fzaqQVK.exe
  2⤵
  PID:5796
- C:\Windows\System32\rLzmfDq.exe
  C:\Windows\System32\rLzmfDq.exe
  2⤵
  PID:5904
- C:\Windows\System32\xNSDNDF.exe
  C:\Windows\System32\xNSDNDF.exe
  2⤵
  PID:5944
- C:\Windows\System32\AtErggS.exe
  C:\Windows\System32\AtErggS.exe
  2⤵
  PID:5868
- C:\Windows\System32\DkZNBLV.exe
  C:\Windows\System32\DkZNBLV.exe
  2⤵
  PID:5812
- C:\Windows\System32\kEDYxZR.exe
  C:\Windows\System32\kEDYxZR.exe
  2⤵
  PID:5844
- C:\Windows\System32\cvcbWyQ.exe
  C:\Windows\System32\cvcbWyQ.exe
  2⤵
  PID:5860
- C:\Windows\System32\EfYKblw.exe
  C:\Windows\System32\EfYKblw.exe
  2⤵
  PID:5888
- C:\Windows\System32\pBkXTeq.exe
  C:\Windows\System32\pBkXTeq.exe
  2⤵
  PID:5924
- C:\Windows\System32\anzBHsy.exe
  C:\Windows\System32\anzBHsy.exe
  2⤵
  PID:5948
- C:\Windows\System32\fFRvmZW.exe
  C:\Windows\System32\fFRvmZW.exe
  2⤵
  PID:5980
- C:\Windows\System32\ufyrcvh.exe
  C:\Windows\System32\ufyrcvh.exe
  2⤵
  PID:6004
- C:\Windows\System32\yavuFMh.exe
  C:\Windows\System32\yavuFMh.exe
  2⤵
  PID:6024
- C:\Windows\System32\BYQaBsn.exe
  C:\Windows\System32\BYQaBsn.exe
  2⤵
  PID:6068
- C:\Windows\System32\SjMVREj.exe
  C:\Windows\System32\SjMVREj.exe
  2⤵
  PID:6088
- C:\Windows\System32\nxevHin.exe
  C:\Windows\System32\nxevHin.exe
  2⤵
  PID:6116
- C:\Windows\System32\gDczZlS.exe
  C:\Windows\System32\gDczZlS.exe
  2⤵
  PID:6140
- C:\Windows\System32\LJZTnkB.exe
  C:\Windows\System32\LJZTnkB.exe
  2⤵
  PID:2504
- C:\Windows\System32\qBwqoZT.exe
  C:\Windows\System32\qBwqoZT.exe
  2⤵
  PID:2268
- C:\Windows\System32\dMHgbMJ.exe
  C:\Windows\System32\dMHgbMJ.exe
  2⤵
  PID:2072
- C:\Windows\System32\SHybkjN.exe
  C:\Windows\System32\SHybkjN.exe
  2⤵
  PID:2324
- C:\Windows\System32\HLEIKGf.exe
  C:\Windows\System32\HLEIKGf.exe
  2⤵
  PID:4236
- C:\Windows\System32\jWZCvob.exe
  C:\Windows\System32\jWZCvob.exe
  2⤵
  PID:4372
- C:\Windows\System32\gwuZbGJ.exe
  C:\Windows\System32\gwuZbGJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\SiVgREA.exe
  C:\Windows\System32\SiVgREA.exe
  2⤵
  PID:5228
- C:\Windows\System32\LhKIXOM.exe
  C:\Windows\System32\LhKIXOM.exe
  2⤵
  PID:4472
- C:\Windows\System32\SfROldo.exe
  C:\Windows\System32\SfROldo.exe
  2⤵
  PID:5236
- C:\Windows\System32\AsJVEun.exe
  C:\Windows\System32\AsJVEun.exe
  2⤵
  PID:3656
- C:\Windows\System32\glyCtIz.exe
  C:\Windows\System32\glyCtIz.exe
  2⤵
  PID:4772
- C:\Windows\System32\hbghSWQ.exe
  C:\Windows\System32\hbghSWQ.exe
  2⤵
  PID:4452
- C:\Windows\System32\mVzrxmE.exe
  C:\Windows\System32\mVzrxmE.exe
  2⤵
  PID:3472
- C:\Windows\System32\QxYPneJ.exe
  C:\Windows\System32\QxYPneJ.exe
  2⤵
  PID:3592
- C:\Windows\System32\YUTiKgE.exe
  C:\Windows\System32\YUTiKgE.exe
  2⤵
  PID:3876
- C:\Windows\System32\QddhFCp.exe
  C:\Windows\System32\QddhFCp.exe
  2⤵
  PID:3720
- C:\Windows\System32\jvveWKm.exe
  C:\Windows\System32\jvveWKm.exe
  2⤵
  PID:4804
- C:\Windows\System32\tHwIXPZ.exe
  C:\Windows\System32\tHwIXPZ.exe
  2⤵
  PID:4808
- C:\Windows\System32\pGVDFjS.exe
  C:\Windows\System32\pGVDFjS.exe
  2⤵
  PID:4668
- C:\Windows\System32\CijHMPA.exe
  C:\Windows\System32\CijHMPA.exe
  2⤵
  PID:5428
- C:\Windows\System32\oDjcxqN.exe
  C:\Windows\System32\oDjcxqN.exe
  2⤵
  PID:4768
- C:\Windows\System32\TyogBoi.exe
  C:\Windows\System32\TyogBoi.exe
  2⤵
  PID:4600
- C:\Windows\System32\nEWwzpn.exe
  C:\Windows\System32\nEWwzpn.exe
  2⤵
  PID:5168
- C:\Windows\System32\xoDQuvf.exe
  C:\Windows\System32\xoDQuvf.exe
  2⤵
  PID:4924
- C:\Windows\System32\Udwsnac.exe
  C:\Windows\System32\Udwsnac.exe
  2⤵
  PID:4952
- C:\Windows\System32\IHKfXJF.exe
  C:\Windows\System32\IHKfXJF.exe
  2⤵
  PID:5512
- C:\Windows\System32\wFUNhyQ.exe
  C:\Windows\System32\wFUNhyQ.exe
  2⤵
  PID:4800
- C:\Windows\System32\REqIZEc.exe
  C:\Windows\System32\REqIZEc.exe
  2⤵
  PID:3288
- C:\Windows\System32\aXJtLoT.exe
  C:\Windows\System32\aXJtLoT.exe
  2⤵
  PID:4556
- C:\Windows\System32\crjplIy.exe
  C:\Windows\System32\crjplIy.exe
  2⤵
  PID:4788
- C:\Windows\System32\dEUWDJI.exe
  C:\Windows\System32\dEUWDJI.exe
  2⤵
  PID:5016
- C:\Windows\System32\PrQLPSZ.exe
  C:\Windows\System32\PrQLPSZ.exe
  2⤵
  PID:5312
- C:\Windows\System32\PCrKeVf.exe
  C:\Windows\System32\PCrKeVf.exe
  2⤵
  PID:5416
- C:\Windows\System32\swOnnbl.exe
  C:\Windows\System32\swOnnbl.exe
  2⤵
  PID:4108
- C:\Windows\System32\HcShXrv.exe
  C:\Windows\System32\HcShXrv.exe
  2⤵
  PID:4172
- C:\Windows\System32\xtfmdSi.exe
  C:\Windows\System32\xtfmdSi.exe
  2⤵
  PID:5536
- C:\Windows\System32\IdfGeFx.exe
  C:\Windows\System32\IdfGeFx.exe
  2⤵
  PID:5548
- C:\Windows\System32\umocHuq.exe
  C:\Windows\System32\umocHuq.exe
  2⤵
  PID:5580
- C:\Windows\System32\vfddQQV.exe
  C:\Windows\System32\vfddQQV.exe
  2⤵
  PID:5568
- C:\Windows\System32\jrKlbQG.exe
  C:\Windows\System32\jrKlbQG.exe
  2⤵
  PID:5804
- C:\Windows\System32\drsWzfX.exe
  C:\Windows\System32\drsWzfX.exe
  2⤵
  PID:5960
- C:\Windows\System32\PurvDfK.exe
  C:\Windows\System32\PurvDfK.exe
  2⤵
  PID:5908
- C:\Windows\System32\zjJvEuJ.exe
  C:\Windows\System32\zjJvEuJ.exe
  2⤵
  PID:5972
- C:\Windows\System32\DCzGOrK.exe
  C:\Windows\System32\DCzGOrK.exe
  2⤵
  PID:6052
- C:\Windows\System32\kaLstHd.exe
  C:\Windows\System32\kaLstHd.exe
  2⤵
  PID:6080
- C:\Windows\System32\NlwhQcD.exe
  C:\Windows\System32\NlwhQcD.exe
  2⤵
  PID:6072
- C:\Windows\System32\whRzmKl.exe
  C:\Windows\System32\whRzmKl.exe
  2⤵
  PID:5432
- C:\Windows\System32\xnmxJec.exe
  C:\Windows\System32\xnmxJec.exe
  2⤵
  PID:5952
- C:\Windows\System32\jEwZvZj.exe
  C:\Windows\System32\jEwZvZj.exe
  2⤵
  PID:3388
- C:\Windows\System32\smLnZfO.exe
  C:\Windows\System32\smLnZfO.exe
  2⤵
  PID:4124
- C:\Windows\System32\UhtSJTJ.exe
  C:\Windows\System32\UhtSJTJ.exe
  2⤵
  PID:1492
- C:\Windows\System32\PjMmBpz.exe
  C:\Windows\System32\PjMmBpz.exe
  2⤵
  PID:4436
- C:\Windows\System32\MOYZSyp.exe
  C:\Windows\System32\MOYZSyp.exe
  2⤵
  PID:3336
- C:\Windows\System32\wkBuToI.exe
  C:\Windows\System32\wkBuToI.exe
  2⤵
  PID:1064
- C:\Windows\System32\XGIAooQ.exe
  C:\Windows\System32\XGIAooQ.exe
  2⤵
  PID:5364
- C:\Windows\System32\PzgSnFA.exe
  C:\Windows\System32\PzgSnFA.exe
  2⤵
  PID:4252
- C:\Windows\System32\tqcDane.exe
  C:\Windows\System32\tqcDane.exe
  2⤵
  PID:3848
- C:\Windows\System32\EAzdzIc.exe
  C:\Windows\System32\EAzdzIc.exe
  2⤵
  PID:3476
- C:\Windows\System32\yApfzYo.exe
  C:\Windows\System32\yApfzYo.exe
  2⤵
  PID:3864
- C:\Windows\System32\vDZPIyP.exe
  C:\Windows\System32\vDZPIyP.exe
  2⤵
  PID:4904
- C:\Windows\System32\XqNNpiW.exe
  C:\Windows\System32\XqNNpiW.exe
  2⤵
  PID:4524
- C:\Windows\System32\mivwxrB.exe
  C:\Windows\System32\mivwxrB.exe
  2⤵
  PID:5184
- C:\Windows\System32\zTHEMMY.exe
  C:\Windows\System32\zTHEMMY.exe
  2⤵
  PID:5180
- C:\Windows\System32\ATSirdI.exe
  C:\Windows\System32\ATSirdI.exe
  2⤵
  PID:4200
- C:\Windows\System32\cxIWUsN.exe
  C:\Windows\System32\cxIWUsN.exe
  2⤵
  PID:4572
- C:\Windows\System32\bjHiJxw.exe
  C:\Windows\System32\bjHiJxw.exe
  2⤵
  PID:5384
- C:\Windows\System32\UvdlAzG.exe
  C:\Windows\System32\UvdlAzG.exe
  2⤵
  PID:4784
- C:\Windows\System32\QhJGzho.exe
  C:\Windows\System32\QhJGzho.exe
  2⤵
  PID:5444
- C:\Windows\System32\YtRtCAy.exe
  C:\Windows\System32\YtRtCAy.exe
  2⤵
  PID:5532
- C:\Windows\System32\EdZrdRy.exe
  C:\Windows\System32\EdZrdRy.exe
  2⤵
  PID:5608
- C:\Windows\System32\UdwodxX.exe
  C:\Windows\System32\UdwodxX.exe
  2⤵
  PID:5656
- C:\Windows\System32\WJJvUQh.exe
  C:\Windows\System32\WJJvUQh.exe
  2⤵
  PID:5584
- C:\Windows\System32\ZBQVhAV.exe
  C:\Windows\System32\ZBQVhAV.exe
  2⤵
  PID:4620
- C:\Windows\System32\KPHixAy.exe
  C:\Windows\System32\KPHixAy.exe
  2⤵
  PID:4484
- C:\Windows\System32\jKNuxiO.exe
  C:\Windows\System32\jKNuxiO.exe
  2⤵
  PID:2656
- C:\Windows\System32\pGItkhh.exe
  C:\Windows\System32\pGItkhh.exe
  2⤵
  PID:5700
- C:\Windows\System32\pkcRKam.exe
  C:\Windows\System32\pkcRKam.exe
  2⤵
  PID:5712
- C:\Windows\System32\IADWABM.exe
  C:\Windows\System32\IADWABM.exe
  2⤵
  PID:5728
- C:\Windows\System32\bFYMfkC.exe
  C:\Windows\System32\bFYMfkC.exe
  2⤵
  PID:5768
- C:\Windows\System32\ywmBBFd.exe
  C:\Windows\System32\ywmBBFd.exe
  2⤵
  PID:5756
- C:\Windows\System32\TJTKOYH.exe
  C:\Windows\System32\TJTKOYH.exe
  2⤵
  PID:5876
- C:\Windows\System32\ntuqjbk.exe
  C:\Windows\System32\ntuqjbk.exe
  2⤵
  PID:5856
- C:\Windows\System32\JoULBoS.exe
  C:\Windows\System32\JoULBoS.exe
  2⤵
  PID:820
- C:\Windows\System32\bVWXPAt.exe
  C:\Windows\System32\bVWXPAt.exe
  2⤵
  PID:6104
- C:\Windows\System32\VwQqytd.exe
  C:\Windows\System32\VwQqytd.exe
  2⤵
  PID:5832
- C:\Windows\System32\QiLyPHG.exe
  C:\Windows\System32\QiLyPHG.exe
  2⤵
  PID:6108
- C:\Windows\System32\EfuBZKa.exe
  C:\Windows\System32\EfuBZKa.exe
  2⤵
  PID:4504
- C:\Windows\System32\wjbMyJV.exe
  C:\Windows\System32\wjbMyJV.exe
  2⤵
  PID:5808
- C:\Windows\System32\ybLkwtB.exe
  C:\Windows\System32\ybLkwtB.exe
  2⤵
  PID:5936
- C:\Windows\System32\rqUFcUq.exe
  C:\Windows\System32\rqUFcUq.exe
  2⤵
  PID:3068
- C:\Windows\System32\xGLGRVF.exe
  C:\Windows\System32\xGLGRVF.exe
  2⤵
  PID:3576
- C:\Windows\System32\XIQGMHo.exe
  C:\Windows\System32\XIQGMHo.exe
  2⤵
  PID:3440
- C:\Windows\System32\mCcUrcu.exe
  C:\Windows\System32\mCcUrcu.exe
  2⤵
  PID:4584
- C:\Windows\System32\ntsRnfc.exe
  C:\Windows\System32\ntsRnfc.exe
  2⤵
  PID:5116
- C:\Windows\System32\igBgkFp.exe
  C:\Windows\System32\igBgkFp.exe
  2⤵
  PID:3608
- C:\Windows\System32\ogaXQju.exe
  C:\Windows\System32\ogaXQju.exe
  2⤵
  PID:2440
- C:\Windows\System32\fZtApZZ.exe
  C:\Windows\System32\fZtApZZ.exe
  2⤵
  PID:5564
- C:\Windows\System32\dDdwIFf.exe
  C:\Windows\System32\dDdwIFf.exe
  2⤵
  PID:5784
- C:\Windows\System32\wpcxGhs.exe
  C:\Windows\System32\wpcxGhs.exe
  2⤵
  PID:5968
- C:\Windows\System32\oDGKoeC.exe
  C:\Windows\System32\oDGKoeC.exe
  2⤵
  PID:4136
- C:\Windows\System32\mjoWzZK.exe
  C:\Windows\System32\mjoWzZK.exe
  2⤵
  PID:5556
- C:\Windows\System32\vzBEXGD.exe
  C:\Windows\System32\vzBEXGD.exe
  2⤵
  PID:3880
- C:\Windows\System32\lIxtlyK.exe
  C:\Windows\System32\lIxtlyK.exe
  2⤵
  PID:6120
- C:\Windows\System32\pYDnEUj.exe
  C:\Windows\System32\pYDnEUj.exe
  2⤵
  PID:2968
- C:\Windows\System32\LuHBnpV.exe
  C:\Windows\System32\LuHBnpV.exe
  2⤵
  PID:5696
- C:\Windows\System32\JPnxhFj.exe
  C:\Windows\System32\JPnxhFj.exe
  2⤵
  PID:3588
- C:\Windows\System32\reqUuLW.exe
  C:\Windows\System32\reqUuLW.exe
  2⤵
  PID:3340
- C:\Windows\System32\enrOwts.exe
  C:\Windows\System32\enrOwts.exe
  2⤵
  PID:5932
- C:\Windows\System32\CSPFRkn.exe
  C:\Windows\System32\CSPFRkn.exe
  2⤵
  PID:4936
- C:\Windows\System32\cWLABFU.exe
  C:\Windows\System32\cWLABFU.exe
  2⤵
  PID:5300
- C:\Windows\System32\hNontnj.exe
  C:\Windows\System32\hNontnj.exe
  2⤵
  PID:5572
- C:\Windows\System32\ojgunXj.exe
  C:\Windows\System32\ojgunXj.exe
  2⤵
  PID:6112
- C:\Windows\System32\ZWbrlEv.exe
  C:\Windows\System32\ZWbrlEv.exe
  2⤵
  PID:5056
- C:\Windows\System32\VscgZkJ.exe
  C:\Windows\System32\VscgZkJ.exe
  2⤵
  PID:5132
- C:\Windows\System32\vrsBZSF.exe
  C:\Windows\System32\vrsBZSF.exe
  2⤵
  PID:5560
- C:\Windows\System32\xOpMKaf.exe
  C:\Windows\System32\xOpMKaf.exe
  2⤵
  PID:4184
- C:\Windows\System32\BZbcZQC.exe
  C:\Windows\System32\BZbcZQC.exe
  2⤵
  PID:5692
- C:\Windows\System32\UMhKMTX.exe
  C:\Windows\System32\UMhKMTX.exe
  2⤵
  PID:4336
- C:\Windows\System32\IutNPbX.exe
  C:\Windows\System32\IutNPbX.exe
  2⤵
  PID:5440
- C:\Windows\System32\ZSMBPke.exe
  C:\Windows\System32\ZSMBPke.exe
  2⤵
  PID:5484
- C:\Windows\System32\KJUrQpY.exe
  C:\Windows\System32\KJUrQpY.exe
  2⤵
  PID:5708
- C:\Windows\System32\EFeUaKc.exe
  C:\Windows\System32\EFeUaKc.exe
  2⤵
  PID:5840
- C:\Windows\System32\MfFRZKH.exe
  C:\Windows\System32\MfFRZKH.exe
  2⤵
  PID:4704
- C:\Windows\System32\pzmsIYQ.exe
  C:\Windows\System32\pzmsIYQ.exe
  2⤵
  PID:2456
- C:\Windows\System32\xpgrQaI.exe
  C:\Windows\System32\xpgrQaI.exe
  2⤵
  PID:5612
- C:\Windows\System32\QlbUQks.exe
  C:\Windows\System32\QlbUQks.exe
  2⤵
  PID:5524
- C:\Windows\System32\qeHIXMQ.exe
  C:\Windows\System32\qeHIXMQ.exe
  2⤵
  PID:6000
- C:\Windows\System32\DCGmiqP.exe
  C:\Windows\System32\DCGmiqP.exe
  2⤵
  PID:6156
- C:\Windows\System32\CzleNcC.exe
  C:\Windows\System32\CzleNcC.exe
  2⤵
  PID:6180
- C:\Windows\System32\HORJKEP.exe
  C:\Windows\System32\HORJKEP.exe
  2⤵
  PID:6196
- C:\Windows\System32\LpaQytv.exe
  C:\Windows\System32\LpaQytv.exe
  2⤵
  PID:6212
- C:\Windows\System32\sOeUpmi.exe
  C:\Windows\System32\sOeUpmi.exe
  2⤵
  PID:6228
- C:\Windows\System32\GxzNVzR.exe
  C:\Windows\System32\GxzNVzR.exe
  2⤵
  PID:6248
- C:\Windows\System32\fqDccNl.exe
  C:\Windows\System32\fqDccNl.exe
  2⤵
  PID:6264
- C:\Windows\System32\yLwwbiZ.exe
  C:\Windows\System32\yLwwbiZ.exe
  2⤵
  PID:6284
- C:\Windows\System32\SXZEENX.exe
  C:\Windows\System32\SXZEENX.exe
  2⤵
  PID:6300
- C:\Windows\System32\nVKgylg.exe
  C:\Windows\System32\nVKgylg.exe
  2⤵
  PID:6316
- C:\Windows\System32\hbAsxax.exe
  C:\Windows\System32\hbAsxax.exe
  2⤵
  PID:6332
- C:\Windows\System32\QnPsseR.exe
  C:\Windows\System32\QnPsseR.exe
  2⤵
  PID:6348
- C:\Windows\System32\bNIlHtc.exe
  C:\Windows\System32\bNIlHtc.exe
  2⤵
  PID:6364
- C:\Windows\System32\OVoBiEQ.exe
  C:\Windows\System32\OVoBiEQ.exe
  2⤵
  PID:6380
- C:\Windows\System32\fKfaGgd.exe
  C:\Windows\System32\fKfaGgd.exe
  2⤵
  PID:6396
- C:\Windows\System32\etePkKz.exe
  C:\Windows\System32\etePkKz.exe
  2⤵
  PID:6412
- C:\Windows\System32\umcrIRu.exe
  C:\Windows\System32\umcrIRu.exe
  2⤵
  PID:6428
- C:\Windows\System32\OXImfYq.exe
  C:\Windows\System32\OXImfYq.exe
  2⤵
  PID:6444
- C:\Windows\System32\DzrCHWE.exe
  C:\Windows\System32\DzrCHWE.exe
  2⤵
  PID:6460
- C:\Windows\System32\GyCZNoq.exe
  C:\Windows\System32\GyCZNoq.exe
  2⤵
  PID:6476
- C:\Windows\System32\HSxXztc.exe
  C:\Windows\System32\HSxXztc.exe
  2⤵
  PID:6492
- C:\Windows\System32\aOQyKDA.exe
  C:\Windows\System32\aOQyKDA.exe
  2⤵
  PID:6508
- C:\Windows\System32\ZdhLeOP.exe
  C:\Windows\System32\ZdhLeOP.exe
  2⤵
  PID:6524
- C:\Windows\System32\VkDBQPD.exe
  C:\Windows\System32\VkDBQPD.exe
  2⤵
  PID:6540
- C:\Windows\System32\dIeRNxr.exe
  C:\Windows\System32\dIeRNxr.exe
  2⤵
  PID:6556
- C:\Windows\System32\yLrjiWY.exe
  C:\Windows\System32\yLrjiWY.exe
  2⤵
  PID:6572
- C:\Windows\System32\cCdZAWI.exe
  C:\Windows\System32\cCdZAWI.exe
  2⤵
  PID:6592
- C:\Windows\System32\bbwNsmm.exe
  C:\Windows\System32\bbwNsmm.exe
  2⤵
  PID:6608
- C:\Windows\System32\oKhLATX.exe
  C:\Windows\System32\oKhLATX.exe
  2⤵
  PID:6624
- C:\Windows\System32\TxOUpmJ.exe
  C:\Windows\System32\TxOUpmJ.exe
  2⤵
  PID:6676
- C:\Windows\System32\YWoFPep.exe
  C:\Windows\System32\YWoFPep.exe
  2⤵
  PID:6692
- C:\Windows\System32\SanbKms.exe
  C:\Windows\System32\SanbKms.exe
  2⤵
  PID:6720
- C:\Windows\System32\rpmkRWT.exe
  C:\Windows\System32\rpmkRWT.exe
  2⤵
  PID:6740
- C:\Windows\System32\NjkeEto.exe
  C:\Windows\System32\NjkeEto.exe
  2⤵
  PID:6756
- C:\Windows\System32\rLmuFxu.exe
  C:\Windows\System32\rLmuFxu.exe
  2⤵
  PID:6772
- C:\Windows\System32\VecTIAF.exe
  C:\Windows\System32\VecTIAF.exe
  2⤵
  PID:6788
- C:\Windows\System32\RjhJJbo.exe
  C:\Windows\System32\RjhJJbo.exe
  2⤵
  PID:6804
- C:\Windows\System32\dQnDTTH.exe
  C:\Windows\System32\dQnDTTH.exe
  2⤵
  PID:6820
- C:\Windows\System32\kadzpzB.exe
  C:\Windows\System32\kadzpzB.exe
  2⤵
  PID:6840
- C:\Windows\System32\GXBkMqQ.exe
  C:\Windows\System32\GXBkMqQ.exe
  2⤵
  PID:6856
- C:\Windows\System32\QZyfwKI.exe
  C:\Windows\System32\QZyfwKI.exe
  2⤵
  PID:6872
- C:\Windows\System32\RgOHEwu.exe
  C:\Windows\System32\RgOHEwu.exe
  2⤵
  PID:6888
- C:\Windows\System32\tJFkXOY.exe
  C:\Windows\System32\tJFkXOY.exe
  2⤵
  PID:6904
- C:\Windows\System32\QtFKDzf.exe
  C:\Windows\System32\QtFKDzf.exe
  2⤵
  PID:6924
- C:\Windows\System32\QDQKAbI.exe
  C:\Windows\System32\QDQKAbI.exe
  2⤵
  PID:6940
- C:\Windows\System32\lmmIdLp.exe
  C:\Windows\System32\lmmIdLp.exe
  2⤵
  PID:6956
- C:\Windows\System32\jYqDsja.exe
  C:\Windows\System32\jYqDsja.exe
  2⤵
  PID:6972
- C:\Windows\System32\dJYblZu.exe
  C:\Windows\System32\dJYblZu.exe
  2⤵
  PID:6988
- C:\Windows\System32\YRgIDnq.exe
  C:\Windows\System32\YRgIDnq.exe
  2⤵
  PID:7004
- C:\Windows\System32\VruhhLd.exe
  C:\Windows\System32\VruhhLd.exe
  2⤵
  PID:5976
- C:\Windows\System32\fDoSscx.exe
  C:\Windows\System32\fDoSscx.exe
  2⤵
  PID:5460
- C:\Windows\System32\XeUaAbh.exe
  C:\Windows\System32\XeUaAbh.exe
  2⤵
  PID:3528
- C:\Windows\System32\XmyOVsN.exe
  C:\Windows\System32\XmyOVsN.exe
  2⤵
  PID:4856
- C:\Windows\System32\ENLhmFf.exe
  C:\Windows\System32\ENLhmFf.exe
  2⤵
  PID:4636
- C:\Windows\System32\WmelOaw.exe
  C:\Windows\System32\WmelOaw.exe
  2⤵
  PID:6208
- C:\Windows\System32\gliJeSR.exe
  C:\Windows\System32\gliJeSR.exe
  2⤵
  PID:6220
- C:\Windows\System32\MfOFlqM.exe
  C:\Windows\System32\MfOFlqM.exe
  2⤵
  PID:6240
- C:\Windows\System32\DaUSCwo.exe
  C:\Windows\System32\DaUSCwo.exe
  2⤵
  PID:6280
- C:\Windows\System32\KDIBnoz.exe
  C:\Windows\System32\KDIBnoz.exe
  2⤵
  PID:6344
- C:\Windows\System32\GyfpCOm.exe
  C:\Windows\System32\GyfpCOm.exe
  2⤵
  PID:6404
- C:\Windows\System32\hXkFpaA.exe
  C:\Windows\System32\hXkFpaA.exe
  2⤵
  PID:6500
- C:\Windows\System32\hdxerRP.exe
  C:\Windows\System32\hdxerRP.exe
  2⤵
  PID:6568
- C:\Windows\System32\NwUYsOy.exe
  C:\Windows\System32\NwUYsOy.exe
  2⤵
  PID:6580
- C:\Windows\System32\vIasAxi.exe
  C:\Windows\System32\vIasAxi.exe
  2⤵
  PID:6516
- C:\Windows\System32\elnEUoG.exe
  C:\Windows\System32\elnEUoG.exe
  2⤵
  PID:6424
- C:\Windows\System32\KUCtrhU.exe
  C:\Windows\System32\KUCtrhU.exe
  2⤵
  PID:6324
- C:\Windows\System32\jqROuFW.exe
  C:\Windows\System32\jqROuFW.exe
  2⤵
  PID:6224
- C:\Windows\System32\rWhRcis.exe
  C:\Windows\System32\rWhRcis.exe
  2⤵
  PID:6616
- C:\Windows\System32\vyPOAfH.exe
  C:\Windows\System32\vyPOAfH.exe
  2⤵
  PID:6356
- C:\Windows\System32\mtXoKll.exe
  C:\Windows\System32\mtXoKll.exe
  2⤵
  PID:6660
- C:\Windows\System32\GxmldKi.exe
  C:\Windows\System32\GxmldKi.exe
  2⤵
  PID:6588
- C:\Windows\System32\OLrfyrk.exe
  C:\Windows\System32\OLrfyrk.exe
  2⤵
  PID:6700
- C:\Windows\System32\HoHfvAc.exe
  C:\Windows\System32\HoHfvAc.exe
  2⤵
  PID:6752
- C:\Windows\System32\AFpaASu.exe
  C:\Windows\System32\AFpaASu.exe
  2⤵
  PID:6780
- C:\Windows\System32\SXUhMKk.exe
  C:\Windows\System32\SXUhMKk.exe
  2⤵
  PID:6848
- C:\Windows\System32\CILTvNo.exe
  C:\Windows\System32\CILTvNo.exe
  2⤵
  PID:6952
- C:\Windows\System32\UupVbuN.exe
  C:\Windows\System32\UupVbuN.exe
  2⤵
  PID:6984
- C:\Windows\System32\kuVTpxW.exe
  C:\Windows\System32\kuVTpxW.exe
  2⤵
  PID:6832
- C:\Windows\System32\UiCMxQt.exe
  C:\Windows\System32\UiCMxQt.exe
  2⤵
  PID:7016
- C:\Windows\System32\jfjtrot.exe
  C:\Windows\System32\jfjtrot.exe
  2⤵
  PID:7100
- C:\Windows\System32\KGBOaFP.exe
  C:\Windows\System32\KGBOaFP.exe
  2⤵
  PID:6520
- C:\Windows\System32\crRpZrf.exe
  C:\Windows\System32\crRpZrf.exe
  2⤵
  PID:6648
- C:\Windows\System32\QKlImbc.exe
  C:\Windows\System32\QKlImbc.exe
  2⤵
  PID:6260
- C:\Windows\System32\hNigUry.exe
  C:\Windows\System32\hNigUry.exe
  2⤵
  PID:6456
- C:\Windows\System32\CaoKMjp.exe
  C:\Windows\System32\CaoKMjp.exe
  2⤵
  PID:6484
- C:\Windows\System32\tMRcOrD.exe
  C:\Windows\System32\tMRcOrD.exe
  2⤵
  PID:6312
- C:\Windows\System32\FbEsDWX.exe
  C:\Windows\System32\FbEsDWX.exe
  2⤵
  PID:6672
- C:\Windows\System32\MIgJpFe.exe
  C:\Windows\System32\MIgJpFe.exe
  2⤵
  PID:6916
- C:\Windows\System32\KlXQLdl.exe
  C:\Windows\System32\KlXQLdl.exe
  2⤵
  PID:6884
- C:\Windows\System32\eOrrdbt.exe
  C:\Windows\System32\eOrrdbt.exe
  2⤵
  PID:6932
- C:\Windows\System32\yuIDXbh.exe
  C:\Windows\System32\yuIDXbh.exe
  2⤵
  PID:6968
- C:\Windows\System32\mpkyWiT.exe
  C:\Windows\System32\mpkyWiT.exe
  2⤵
  PID:6996
- C:\Windows\System32\YaXbKAA.exe
  C:\Windows\System32\YaXbKAA.exe
  2⤵
  PID:7040
- C:\Windows\System32\BhCeTis.exe
  C:\Windows\System32\BhCeTis.exe
  2⤵
  PID:7060
- C:\Windows\System32\paltXnI.exe
  C:\Windows\System32\paltXnI.exe
  2⤵
  PID:7076
- C:\Windows\System32\tbIAVjR.exe
  C:\Windows\System32\tbIAVjR.exe
  2⤵
  PID:7088
- C:\Windows\System32\fjcmtAk.exe
  C:\Windows\System32\fjcmtAk.exe
  2⤵
  PID:7108
- C:\Windows\System32\HTbzoam.exe
  C:\Windows\System32\HTbzoam.exe
  2⤵
  PID:7136
- C:\Windows\System32\CrNyswp.exe
  C:\Windows\System32\CrNyswp.exe
  2⤵
  PID:7156
- C:\Windows\System32\UITnSDj.exe
  C:\Windows\System32\UITnSDj.exe
  2⤵
  PID:7148
- C:\Windows\System32\WyJJOcE.exe
  C:\Windows\System32\WyJJOcE.exe
  2⤵
  PID:6644
- C:\Windows\System32\JTcmaQF.exe
  C:\Windows\System32\JTcmaQF.exe
  2⤵
  PID:6236
- C:\Windows\System32\kwGSgIJ.exe
  C:\Windows\System32\kwGSgIJ.exe
  2⤵
  PID:7164
- C:\Windows\System32\aQoDDWB.exe
  C:\Windows\System32\aQoDDWB.exe
  2⤵
  PID:5528
- C:\Windows\System32\vzPoLXa.exe
  C:\Windows\System32\vzPoLXa.exe
  2⤵
  PID:6440
- C:\Windows\System32\tkNFvzp.exe
  C:\Windows\System32\tkNFvzp.exe
  2⤵
  PID:6204
- C:\Windows\System32\SkdVoFV.exe
  C:\Windows\System32\SkdVoFV.exe
  2⤵
  PID:6172
- C:\Windows\System32\axpzrpw.exe
  C:\Windows\System32\axpzrpw.exe
  2⤵
  PID:6272
- C:\Windows\System32\ppMGpOL.exe
  C:\Windows\System32\ppMGpOL.exe
  2⤵
  PID:6532
- C:\Windows\System32\aUmVYpr.exe
  C:\Windows\System32\aUmVYpr.exe
  2⤵
  PID:6948
- C:\Windows\System32\cNeabZu.exe
  C:\Windows\System32\cNeabZu.exe
  2⤵
  PID:6796
- C:\Windows\System32\sesTuXU.exe
  C:\Windows\System32\sesTuXU.exe
  2⤵
  PID:6768
- C:\Windows\System32\ZzBYHye.exe
  C:\Windows\System32\ZzBYHye.exe
  2⤵
  PID:6900
- C:\Windows\System32\FStyWPB.exe
  C:\Windows\System32\FStyWPB.exe
  2⤵
  PID:6812
- C:\Windows\System32\OaKzDmt.exe
  C:\Windows\System32\OaKzDmt.exe
  2⤵
  PID:7068
- C:\Windows\System32\YNfQvHx.exe
  C:\Windows\System32\YNfQvHx.exe
  2⤵
  PID:4640
- C:\Windows\System32\ASgblvl.exe
  C:\Windows\System32\ASgblvl.exe
  2⤵
  PID:7124
- C:\Windows\System32\PKOHHhU.exe
  C:\Windows\System32\PKOHHhU.exe
  2⤵
  PID:6828
- C:\Windows\System32\bjXEhOS.exe
  C:\Windows\System32\bjXEhOS.exe
  2⤵
  PID:7144
- C:\Windows\System32\jCCFLeN.exe
  C:\Windows\System32\jCCFLeN.exe
  2⤵
  PID:7140
- C:\Windows\System32\IwCTryS.exe
  C:\Windows\System32\IwCTryS.exe
  2⤵
  PID:6656
- C:\Windows\System32\uecJOfy.exe
  C:\Windows\System32\uecJOfy.exe
  2⤵
  PID:6372
- C:\Windows\System32\YuMjfMW.exe
  C:\Windows\System32\YuMjfMW.exe
  2⤵
  PID:6536
- C:\Windows\System32\WGTfxNR.exe
  C:\Windows\System32\WGTfxNR.exe
  2⤵
  PID:6868
- C:\Windows\System32\tASqTWy.exe
  C:\Windows\System32\tASqTWy.exe
  2⤵
  PID:7036
- C:\Windows\System32\yhczsLH.exe
  C:\Windows\System32\yhczsLH.exe
  2⤵
  PID:6600
- C:\Windows\System32\FFkTphO.exe
  C:\Windows\System32\FFkTphO.exe
  2⤵
  PID:6328
- C:\Windows\System32\wkKwlDa.exe
  C:\Windows\System32\wkKwlDa.exe
  2⤵
  PID:7128
- C:\Windows\System32\utynGOJ.exe
  C:\Windows\System32\utynGOJ.exe
  2⤵
  PID:5828
- C:\Windows\System32\qkbQWux.exe
  C:\Windows\System32\qkbQWux.exe
  2⤵
  PID:7048
- C:\Windows\System32\ZeXFNZh.exe
  C:\Windows\System32\ZeXFNZh.exe
  2⤵
  PID:7184
- C:\Windows\System32\xpWIZaS.exe
  C:\Windows\System32\xpWIZaS.exe
  2⤵
  PID:7308
- C:\Windows\System32\KQFPAEy.exe
  C:\Windows\System32\KQFPAEy.exe
  2⤵
  PID:7324
- C:\Windows\System32\yOtUfJY.exe
  C:\Windows\System32\yOtUfJY.exe
  2⤵
  PID:7344
- C:\Windows\System32\XSpWCTy.exe
  C:\Windows\System32\XSpWCTy.exe
  2⤵
  PID:7360
- C:\Windows\System32\uGLeiee.exe
  C:\Windows\System32\uGLeiee.exe
  2⤵
  PID:7376
- C:\Windows\System32\BrnbiCJ.exe
  C:\Windows\System32\BrnbiCJ.exe
  2⤵
  PID:7392
- C:\Windows\System32\MnQELzO.exe
  C:\Windows\System32\MnQELzO.exe
  2⤵
  PID:7408
- C:\Windows\System32\HQJqCxM.exe
  C:\Windows\System32\HQJqCxM.exe
  2⤵
  PID:7424
- C:\Windows\System32\MLtkEzA.exe
  C:\Windows\System32\MLtkEzA.exe
  2⤵
  PID:7456
- C:\Windows\System32\ZJGkNct.exe
  C:\Windows\System32\ZJGkNct.exe
  2⤵
  PID:7476
- C:\Windows\System32\vbZOkMM.exe
  C:\Windows\System32\vbZOkMM.exe
  2⤵
  PID:7492
- C:\Windows\System32\RQaXaZC.exe
  C:\Windows\System32\RQaXaZC.exe
  2⤵
  PID:7508
- C:\Windows\System32\MkdCXWy.exe
  C:\Windows\System32\MkdCXWy.exe
  2⤵
  PID:7524
- C:\Windows\System32\IygDfrR.exe
  C:\Windows\System32\IygDfrR.exe
  2⤵
  PID:7540
- C:\Windows\System32\lNSwkAO.exe
  C:\Windows\System32\lNSwkAO.exe
  2⤵
  PID:7556
- C:\Windows\System32\yaCjfbo.exe
  C:\Windows\System32\yaCjfbo.exe
  2⤵
  PID:7572
- C:\Windows\System32\FZItNwr.exe
  C:\Windows\System32\FZItNwr.exe
  2⤵
  PID:7588
- C:\Windows\System32\wZsByyZ.exe
  C:\Windows\System32\wZsByyZ.exe
  2⤵
  PID:7604
- C:\Windows\System32\lTxnUKe.exe
  C:\Windows\System32\lTxnUKe.exe
  2⤵
  PID:7620
- C:\Windows\System32\IfXhRTh.exe
  C:\Windows\System32\IfXhRTh.exe
  2⤵
  PID:7640
- C:\Windows\System32\njhVyjr.exe
  C:\Windows\System32\njhVyjr.exe
  2⤵
  PID:7656
- C:\Windows\System32\RWaZFeQ.exe
  C:\Windows\System32\RWaZFeQ.exe
  2⤵
  PID:7672
- C:\Windows\System32\VPeZZlY.exe
  C:\Windows\System32\VPeZZlY.exe
  2⤵
  PID:7688
- C:\Windows\System32\BXEKJSO.exe
  C:\Windows\System32\BXEKJSO.exe
  2⤵
  PID:7704
- C:\Windows\System32\CrhAjAw.exe
  C:\Windows\System32\CrhAjAw.exe
  2⤵
  PID:7720
- C:\Windows\System32\MBwMZWj.exe
  C:\Windows\System32\MBwMZWj.exe
  2⤵
  PID:7736
- C:\Windows\System32\USxydRr.exe
  C:\Windows\System32\USxydRr.exe
  2⤵
  PID:7756
- C:\Windows\System32\VgGMNYR.exe
  C:\Windows\System32\VgGMNYR.exe
  2⤵
  PID:7772
- C:\Windows\System32\oDGWZJE.exe
  C:\Windows\System32\oDGWZJE.exe
  2⤵
  PID:7792
- C:\Windows\System32\shZiTlJ.exe
  C:\Windows\System32\shZiTlJ.exe
  2⤵
  PID:7888
- C:\Windows\System32\VDDACgK.exe
  C:\Windows\System32\VDDACgK.exe
  2⤵
  PID:7904
- C:\Windows\System32\rkDsrVk.exe
  C:\Windows\System32\rkDsrVk.exe
  2⤵
  PID:7920
- C:\Windows\System32\IffUyso.exe
  C:\Windows\System32\IffUyso.exe
  2⤵
  PID:7936
- C:\Windows\System32\yHEgRqp.exe
  C:\Windows\System32\yHEgRqp.exe
  2⤵
  PID:7952
- C:\Windows\System32\eSHfpAC.exe
  C:\Windows\System32\eSHfpAC.exe
  2⤵
  PID:7988
- C:\Windows\System32\jxnVYFA.exe
  C:\Windows\System32\jxnVYFA.exe
  2⤵
  PID:8004
- C:\Windows\System32\eAoGkaj.exe
  C:\Windows\System32\eAoGkaj.exe
  2⤵
  PID:8020
- C:\Windows\System32\UOXEBCv.exe
  C:\Windows\System32\UOXEBCv.exe
  2⤵
  PID:8036
- C:\Windows\System32\tvzfWDx.exe
  C:\Windows\System32\tvzfWDx.exe
  2⤵
  PID:8052
- C:\Windows\System32\ArHwEXz.exe
  C:\Windows\System32\ArHwEXz.exe
  2⤵
  PID:8076
- C:\Windows\System32\RhYsiqq.exe
  C:\Windows\System32\RhYsiqq.exe
  2⤵
  PID:8092
- C:\Windows\System32\FmpRDWz.exe
  C:\Windows\System32\FmpRDWz.exe
  2⤵
  PID:8108
- C:\Windows\System32\vJtzuKJ.exe
  C:\Windows\System32\vJtzuKJ.exe
  2⤵
  PID:8128
- C:\Windows\System32\VVGAQkF.exe
  C:\Windows\System32\VVGAQkF.exe
  2⤵
  PID:8144
- C:\Windows\System32\OqXaBSv.exe
  C:\Windows\System32\OqXaBSv.exe
  2⤵
  PID:8160
- C:\Windows\System32\blBSdod.exe
  C:\Windows\System32\blBSdod.exe
  2⤵
  PID:8176
- C:\Windows\System32\YApXsQH.exe
  C:\Windows\System32\YApXsQH.exe
  2⤵
  PID:6388
- C:\Windows\System32\rCGFofe.exe
  C:\Windows\System32\rCGFofe.exe
  2⤵
  PID:7172
- C:\Windows\System32\OlMjsOy.exe
  C:\Windows\System32\OlMjsOy.exe
  2⤵
  PID:7028
- C:\Windows\System32\EExEmCE.exe
  C:\Windows\System32\EExEmCE.exe
  2⤵
  PID:7084
- C:\Windows\System32\jXvoXXa.exe
  C:\Windows\System32\jXvoXXa.exe
  2⤵
  PID:7200
- C:\Windows\System32\geoeNTT.exe
  C:\Windows\System32\geoeNTT.exe
  2⤵
  PID:7220
- C:\Windows\System32\hqjlhDU.exe
  C:\Windows\System32\hqjlhDU.exe
  2⤵
  PID:7236
- C:\Windows\System32\VGkSYxZ.exe
  C:\Windows\System32\VGkSYxZ.exe
  2⤵
  PID:7256
- C:\Windows\System32\BRocnXe.exe
  C:\Windows\System32\BRocnXe.exe
  2⤵
  PID:7272
- C:\Windows\System32\blGfzqC.exe
  C:\Windows\System32\blGfzqC.exe
  2⤵
  PID:7288
- C:\Windows\System32\eHqOgHA.exe
  C:\Windows\System32\eHqOgHA.exe
  2⤵
  PID:7336
- C:\Windows\System32\YFPaapK.exe
  C:\Windows\System32\YFPaapK.exe
  2⤵
  PID:7340
- C:\Windows\System32\bXtetge.exe
  C:\Windows\System32\bXtetge.exe
  2⤵
  PID:7432
- C:\Windows\System32\ckRHTYc.exe
  C:\Windows\System32\ckRHTYc.exe
  2⤵
  PID:7356
- C:\Windows\System32\YTyrEpM.exe
  C:\Windows\System32\YTyrEpM.exe
  2⤵
  PID:7384
- C:\Windows\System32\kyIAiWt.exe
  C:\Windows\System32\kyIAiWt.exe
  2⤵
  PID:7436
- C:\Windows\System32\gnRPKAM.exe
  C:\Windows\System32\gnRPKAM.exe
  2⤵
  PID:7488
- C:\Windows\System32\QDwdLAk.exe
  C:\Windows\System32\QDwdLAk.exe
  2⤵
  PID:7548
- C:\Windows\System32\fMaoxMT.exe
  C:\Windows\System32\fMaoxMT.exe
  2⤵
  PID:7616
- C:\Windows\System32\coyUJaT.exe
  C:\Windows\System32\coyUJaT.exe
  2⤵
  PID:7680
- C:\Windows\System32\gPyNrAT.exe
  C:\Windows\System32\gPyNrAT.exe
  2⤵
  PID:7744
- C:\Windows\System32\Xuoecpn.exe
  C:\Windows\System32\Xuoecpn.exe
  2⤵
  PID:7532
- C:\Windows\System32\hLzwrAq.exe
  C:\Windows\System32\hLzwrAq.exe
  2⤵
  PID:7780
- C:\Windows\System32\BWSVcDH.exe
  C:\Windows\System32\BWSVcDH.exe
  2⤵
  PID:7596
- C:\Windows\System32\IXnmHxM.exe
  C:\Windows\System32\IXnmHxM.exe
  2⤵
  PID:7664
- C:\Windows\System32\GBYmIeX.exe
  C:\Windows\System32\GBYmIeX.exe
  2⤵
  PID:7728
- C:\Windows\System32\EJJPpnj.exe
  C:\Windows\System32\EJJPpnj.exe
  2⤵
  PID:7788
- C:\Windows\System32\JEHvjSO.exe
  C:\Windows\System32\JEHvjSO.exe
  2⤵
  PID:7812
- C:\Windows\System32\XGfzxCv.exe
  C:\Windows\System32\XGfzxCv.exe
  2⤵
  PID:7824
- C:\Windows\System32\FBWlTCW.exe
  C:\Windows\System32\FBWlTCW.exe
  2⤵
  PID:7844
- C:\Windows\System32\DobDgNB.exe
  C:\Windows\System32\DobDgNB.exe
  2⤵
  PID:7864
- C:\Windows\System32\fzRtXwa.exe
  C:\Windows\System32\fzRtXwa.exe
  2⤵
  PID:7876
- C:\Windows\System32\aasTtFc.exe
  C:\Windows\System32\aasTtFc.exe
  2⤵
  PID:7880
- C:\Windows\System32\RuFgIhZ.exe
  C:\Windows\System32\RuFgIhZ.exe
  2⤵
  PID:7968
- C:\Windows\System32\NJwTOUL.exe
  C:\Windows\System32\NJwTOUL.exe
  2⤵
  PID:7980
- C:\Windows\System32\iCDoqVK.exe
  C:\Windows\System32\iCDoqVK.exe
  2⤵
  PID:7984
- C:\Windows\System32\iXLguUm.exe
  C:\Windows\System32\iXLguUm.exe
  2⤵
  PID:8048
- C:\Windows\System32\baSlPAl.exe
  C:\Windows\System32\baSlPAl.exe
  2⤵
  PID:8120
- C:\Windows\System32\dsegUen.exe
  C:\Windows\System32\dsegUen.exe
  2⤵
  PID:8152
- C:\Windows\System32\JQbfJWy.exe
  C:\Windows\System32\JQbfJWy.exe
  2⤵
  PID:7180
- C:\Windows\System32\nkfQfzx.exe
  C:\Windows\System32\nkfQfzx.exe
  2⤵
  PID:6192
- C:\Windows\System32\thnDmsU.exe
  C:\Windows\System32\thnDmsU.exe
  2⤵
  PID:7264
- C:\Windows\System32\XiVkEZp.exe
  C:\Windows\System32\XiVkEZp.exe
  2⤵
  PID:7372
- C:\Windows\System32\WPGkMwo.exe
  C:\Windows\System32\WPGkMwo.exe
  2⤵
  PID:7404
- C:\Windows\System32\YzZrdje.exe
  C:\Windows\System32\YzZrdje.exe
  2⤵
  PID:8140
- C:\Windows\System32\HZijPts.exe
  C:\Windows\System32\HZijPts.exe
  2⤵
  PID:6468
- C:\Windows\System32\tNkjDbK.exe
  C:\Windows\System32\tNkjDbK.exe
  2⤵
  PID:7464
- C:\Windows\System32\OYTAWVP.exe
  C:\Windows\System32\OYTAWVP.exe
  2⤵
  PID:8104
- C:\Windows\System32\NwuZBCE.exe
  C:\Windows\System32\NwuZBCE.exe
  2⤵
  PID:7716
- C:\Windows\System32\shKzpho.exe
  C:\Windows\System32\shKzpho.exe
  2⤵
  PID:7564
- C:\Windows\System32\VyCrmPK.exe
  C:\Windows\System32\VyCrmPK.exe
  2⤵
  PID:8028
- C:\Windows\System32\mjcKkhK.exe
  C:\Windows\System32\mjcKkhK.exe
  2⤵
  PID:7416
- C:\Windows\System32\ACVFqus.exe
  C:\Windows\System32\ACVFqus.exe
  2⤵
  PID:7520
- C:\Windows\System32\lBofVcc.exe
  C:\Windows\System32\lBofVcc.exe
  2⤵
  PID:7444
- C:\Windows\System32\YDYkVkY.exe
  C:\Windows\System32\YDYkVkY.exe
  2⤵
  PID:7768
- C:\Windows\System32\qlQwuYl.exe
  C:\Windows\System32\qlQwuYl.exe
  2⤵
  PID:7856
- C:\Windows\System32\AtvUnDA.exe
  C:\Windows\System32\AtvUnDA.exe
  2⤵
  PID:7752
- C:\Windows\System32\gWIIWAM.exe
  C:\Windows\System32\gWIIWAM.exe
  2⤵
  PID:7504
- C:\Windows\System32\GLpIUuv.exe
  C:\Windows\System32\GLpIUuv.exe
  2⤵
  PID:7996
- C:\Windows\System32\YaikqKW.exe
  C:\Windows\System32\YaikqKW.exe
  2⤵
  PID:8000
- C:\Windows\System32\mIKbXVs.exe
  C:\Windows\System32\mIKbXVs.exe
  2⤵
  PID:7696
- C:\Windows\System32\oAmiKMR.exe
  C:\Windows\System32\oAmiKMR.exe
  2⤵
  PID:7712
- C:\Windows\System32\nhTtRZN.exe
  C:\Windows\System32\nhTtRZN.exe
  2⤵
  PID:8088
- C:\Windows\System32\vQfFDcE.exe
  C:\Windows\System32\vQfFDcE.exe
  2⤵
  PID:7840
- C:\Windows\System32\ywIobeY.exe
  C:\Windows\System32\ywIobeY.exe
  2⤵
  PID:7304
- C:\Windows\System32\JSQUVXG.exe
  C:\Windows\System32\JSQUVXG.exe
  2⤵
  PID:7652
- C:\Windows\System32\GRrBwjv.exe
  C:\Windows\System32\GRrBwjv.exe
  2⤵
  PID:8064
- C:\Windows\System32\XgjdTdQ.exe
  C:\Windows\System32\XgjdTdQ.exe
  2⤵
  PID:7208
- C:\Windows\System32\BtZpDgj.exe
  C:\Windows\System32\BtZpDgj.exe
  2⤵
  PID:8184
- C:\Windows\System32\wgxcvdr.exe
  C:\Windows\System32\wgxcvdr.exe
  2⤵
  PID:8044
- C:\Windows\System32\GtUsQYg.exe
  C:\Windows\System32\GtUsQYg.exe
  2⤵
  PID:7584
- C:\Windows\System32\YBUwwDk.exe
  C:\Windows\System32\YBUwwDk.exe
  2⤵
  PID:7976
- C:\Windows\System32\mzEelAF.exe
  C:\Windows\System32\mzEelAF.exe
  2⤵
  PID:7216
- C:\Windows\System32\cFOluoN.exe
  C:\Windows\System32\cFOluoN.exe
  2⤵
  PID:8084
- C:\Windows\System32\skCHiPQ.exe
  C:\Windows\System32\skCHiPQ.exe
  2⤵
  PID:7872
- C:\Windows\System32\yEVlTCI.exe
  C:\Windows\System32\yEVlTCI.exe
  2⤵
  PID:7472
- C:\Windows\System32\ScFmNTF.exe
  C:\Windows\System32\ScFmNTF.exe
  2⤵
  PID:8124
- C:\Windows\System32\CWqhObY.exe
  C:\Windows\System32\CWqhObY.exe
  2⤵
  PID:7972
- C:\Windows\System32\XhRCsch.exe
  C:\Windows\System32\XhRCsch.exe
  2⤵
  PID:7268
- C:\Windows\System32\jLjrypk.exe
  C:\Windows\System32\jLjrypk.exe
  2⤵
  PID:7612
- C:\Windows\System32\GAqGHqd.exe
  C:\Windows\System32\GAqGHqd.exe
  2⤵
  PID:8200
- C:\Windows\System32\EVyTchj.exe
  C:\Windows\System32\EVyTchj.exe
  2⤵
  PID:8216
- C:\Windows\System32\rjvGItN.exe
  C:\Windows\System32\rjvGItN.exe
  2⤵
  PID:8232
- C:\Windows\System32\YvEknJq.exe
  C:\Windows\System32\YvEknJq.exe
  2⤵
  PID:8248
- C:\Windows\System32\DJkYWqT.exe
  C:\Windows\System32\DJkYWqT.exe
  2⤵
  PID:8264
- C:\Windows\System32\fhDqocr.exe
  C:\Windows\System32\fhDqocr.exe
  2⤵
  PID:8280
- C:\Windows\System32\rowOaMQ.exe
  C:\Windows\System32\rowOaMQ.exe
  2⤵
  PID:8296
- C:\Windows\System32\BpCNAGt.exe
  C:\Windows\System32\BpCNAGt.exe
  2⤵
  PID:8312
- C:\Windows\System32\eqaLEMc.exe
  C:\Windows\System32\eqaLEMc.exe
  2⤵
  PID:8332
- C:\Windows\System32\WLqfsqX.exe
  C:\Windows\System32\WLqfsqX.exe
  2⤵
  PID:8348
- C:\Windows\System32\tVvLZua.exe
  C:\Windows\System32\tVvLZua.exe
  2⤵
  PID:8364
- C:\Windows\System32\EYgmLge.exe
  C:\Windows\System32\EYgmLge.exe
  2⤵
  PID:8380
- C:\Windows\System32\IQnKSHN.exe
  C:\Windows\System32\IQnKSHN.exe
  2⤵
  PID:8396
- C:\Windows\System32\VVqCSUj.exe
  C:\Windows\System32\VVqCSUj.exe
  2⤵
  PID:8412
- C:\Windows\System32\SaNseNK.exe
  C:\Windows\System32\SaNseNK.exe
  2⤵
  PID:8428
- C:\Windows\System32\ftsROPL.exe
  C:\Windows\System32\ftsROPL.exe
  2⤵
  PID:8448
- C:\Windows\System32\dyxdOvH.exe
  C:\Windows\System32\dyxdOvH.exe
  2⤵
  PID:8464
- C:\Windows\System32\pnyuhOp.exe
  C:\Windows\System32\pnyuhOp.exe
  2⤵
  PID:8480
- C:\Windows\System32\PuiUKnY.exe
  C:\Windows\System32\PuiUKnY.exe
  2⤵
  PID:8524
- C:\Windows\System32\mWLSaJi.exe
  C:\Windows\System32\mWLSaJi.exe
  2⤵
  PID:8540
- C:\Windows\System32\ovjfqQC.exe
  C:\Windows\System32\ovjfqQC.exe
  2⤵
  PID:8556
- C:\Windows\System32\gHpVDqT.exe
  C:\Windows\System32\gHpVDqT.exe
  2⤵
  PID:8576
- C:\Windows\System32\OEzXwms.exe
  C:\Windows\System32\OEzXwms.exe
  2⤵
  PID:8592
- C:\Windows\System32\eLuXVBp.exe
  C:\Windows\System32\eLuXVBp.exe
  2⤵
  PID:8608
- C:\Windows\System32\hqLOlqV.exe
  C:\Windows\System32\hqLOlqV.exe
  2⤵
  PID:8624
- C:\Windows\System32\iDsdKVN.exe
  C:\Windows\System32\iDsdKVN.exe
  2⤵
  PID:8640
- C:\Windows\System32\BuSarZb.exe
  C:\Windows\System32\BuSarZb.exe
  2⤵
  PID:8656
- C:\Windows\System32\YkMHdTL.exe
  C:\Windows\System32\YkMHdTL.exe
  2⤵
  PID:8672
- C:\Windows\System32\qJYrwPe.exe
  C:\Windows\System32\qJYrwPe.exe
  2⤵
  PID:8688
- C:\Windows\System32\hRfibLt.exe
  C:\Windows\System32\hRfibLt.exe
  2⤵
  PID:8704
- C:\Windows\System32\SKinBGF.exe
  C:\Windows\System32\SKinBGF.exe
  2⤵
  PID:8720
- C:\Windows\System32\aQQoPXQ.exe
  C:\Windows\System32\aQQoPXQ.exe
  2⤵
  PID:8736
- C:\Windows\System32\UVdxdhM.exe
  C:\Windows\System32\UVdxdhM.exe
  2⤵
  PID:8752
- C:\Windows\System32\azUgKsP.exe
  C:\Windows\System32\azUgKsP.exe
  2⤵
  PID:8768
- C:\Windows\System32\DSuclSg.exe
  C:\Windows\System32\DSuclSg.exe
  2⤵
  PID:8784
- C:\Windows\System32\AWXdRoo.exe
  C:\Windows\System32\AWXdRoo.exe
  2⤵
  PID:8800
- C:\Windows\System32\POIRzHZ.exe
  C:\Windows\System32\POIRzHZ.exe
  2⤵
  PID:8816
- C:\Windows\System32\KjCsfmD.exe
  C:\Windows\System32\KjCsfmD.exe
  2⤵
  PID:8832
- C:\Windows\System32\SNBSAZL.exe
  C:\Windows\System32\SNBSAZL.exe
  2⤵
  PID:8848
- C:\Windows\System32\ydAXuVq.exe
  C:\Windows\System32\ydAXuVq.exe
  2⤵
  PID:8864
- C:\Windows\System32\yqmxZkZ.exe
  C:\Windows\System32\yqmxZkZ.exe
  2⤵
  PID:8880
- C:\Windows\System32\ATaqxXW.exe
  C:\Windows\System32\ATaqxXW.exe
  2⤵
  PID:8896
- C:\Windows\System32\TAElmAd.exe
  C:\Windows\System32\TAElmAd.exe
  2⤵
  PID:8912
- C:\Windows\System32\bgzmazS.exe
  C:\Windows\System32\bgzmazS.exe
  2⤵
  PID:8928
- C:\Windows\System32\SHpgbja.exe
  C:\Windows\System32\SHpgbja.exe
  2⤵
  PID:8944
- C:\Windows\System32\bRqHtwo.exe
  C:\Windows\System32\bRqHtwo.exe
  2⤵
  PID:8960
- C:\Windows\System32\jvDMJVx.exe
  C:\Windows\System32\jvDMJVx.exe
  2⤵
  PID:8976
- C:\Windows\System32\IgQCwuY.exe
  C:\Windows\System32\IgQCwuY.exe
  2⤵
  PID:8992
- C:\Windows\System32\LnPInkq.exe
  C:\Windows\System32\LnPInkq.exe
  2⤵
  PID:9008
- C:\Windows\System32\HAACUmm.exe
  C:\Windows\System32\HAACUmm.exe
  2⤵
  PID:9024
- C:\Windows\System32\CbMoYPY.exe
  C:\Windows\System32\CbMoYPY.exe
  2⤵
  PID:9040
- C:\Windows\System32\lgcRzar.exe
  C:\Windows\System32\lgcRzar.exe
  2⤵
  PID:9056
- C:\Windows\System32\QEOdtYt.exe
  C:\Windows\System32\QEOdtYt.exe
  2⤵
  PID:9072
- C:\Windows\System32\PtmOVTg.exe
  C:\Windows\System32\PtmOVTg.exe
  2⤵
  PID:9088
- C:\Windows\System32\LOuLQan.exe
  C:\Windows\System32\LOuLQan.exe
  2⤵
  PID:9104
- C:\Windows\System32\zAyKvzK.exe
  C:\Windows\System32\zAyKvzK.exe
  2⤵
  PID:9120
- C:\Windows\System32\LTMAohd.exe
  C:\Windows\System32\LTMAohd.exe
  2⤵
  PID:9136
- C:\Windows\System32\uCYUAQt.exe
  C:\Windows\System32\uCYUAQt.exe
  2⤵
  PID:9156
- C:\Windows\System32\HuFlbGf.exe
  C:\Windows\System32\HuFlbGf.exe
  2⤵
  PID:9172
- C:\Windows\System32\YqrxETU.exe
  C:\Windows\System32\YqrxETU.exe
  2⤵
  PID:9188
- C:\Windows\System32\urCIYct.exe
  C:\Windows\System32\urCIYct.exe
  2⤵
  PID:9204
- C:\Windows\System32\ofLgyUX.exe
  C:\Windows\System32\ofLgyUX.exe
  2⤵
  PID:7240
- C:\Windows\System32\VJtsxLj.exe
  C:\Windows\System32\VJtsxLj.exe
  2⤵
  PID:8224
- C:\Windows\System32\LtxDkWo.exe
  C:\Windows\System32\LtxDkWo.exe
  2⤵
  PID:7320
- C:\Windows\System32\DvkwGhA.exe
  C:\Windows\System32\DvkwGhA.exe
  2⤵
  PID:8256
- C:\Windows\System32\hffPNdz.exe
  C:\Windows\System32\hffPNdz.exe
  2⤵
  PID:8244
- C:\Windows\System32\fwvlnNn.exe
  C:\Windows\System32\fwvlnNn.exe
  2⤵
  PID:8320
- C:\Windows\System32\cxGEaQb.exe
  C:\Windows\System32\cxGEaQb.exe
  2⤵
  PID:8304
- C:\Windows\System32\nsZpIGL.exe
  C:\Windows\System32\nsZpIGL.exe
  2⤵
  PID:8392
- C:\Windows\System32\aerClPx.exe
  C:\Windows\System32\aerClPx.exe
  2⤵
  PID:8372
- C:\Windows\System32\FeUUZws.exe
  C:\Windows\System32\FeUUZws.exe
  2⤵
  PID:8408
- C:\Windows\System32\fmdCIkG.exe
  C:\Windows\System32\fmdCIkG.exe
  2⤵
  PID:8460
- C:\Windows\System32\EMVLeoa.exe
  C:\Windows\System32\EMVLeoa.exe
  2⤵
  PID:8496
- C:\Windows\System32\DqBdUAO.exe
  C:\Windows\System32\DqBdUAO.exe
  2⤵
  PID:8512
- C:\Windows\System32\bJfJQwO.exe
  C:\Windows\System32\bJfJQwO.exe
  2⤵
  PID:8588
- C:\Windows\System32\GoNwvzE.exe
  C:\Windows\System32\GoNwvzE.exe
  2⤵
  PID:8652
- C:\Windows\System32\rcpmBaI.exe
  C:\Windows\System32\rcpmBaI.exe
  2⤵
  PID:8716
- C:\Windows\System32\LIeEhbv.exe
  C:\Windows\System32\LIeEhbv.exe
  2⤵
  PID:8780
- C:\Windows\System32\cvzsKSt.exe
  C:\Windows\System32\cvzsKSt.exe
  2⤵
  PID:8844
- C:\Windows\System32\kDCvpNV.exe
  C:\Windows\System32\kDCvpNV.exe
  2⤵
  PID:8908
- C:\Windows\System32\QgzbltJ.exe
  C:\Windows\System32\QgzbltJ.exe
  2⤵
  PID:8604
- C:\Windows\System32\HwBiIaa.exe
  C:\Windows\System32\HwBiIaa.exe
  2⤵
  PID:8532
- C:\Windows\System32\urKlJAZ.exe
  C:\Windows\System32\urKlJAZ.exe
  2⤵
  PID:8796
- C:\Windows\System32\eRDccmQ.exe
  C:\Windows\System32\eRDccmQ.exe
  2⤵
  PID:8888
- C:\Windows\System32\LQVHCzZ.exe
  C:\Windows\System32\LQVHCzZ.exe
  2⤵
  PID:8700
- C:\Windows\System32\NvBsQkU.exe
  C:\Windows\System32\NvBsQkU.exe
  2⤵
  PID:8856
- C:\Windows\System32\WSEiVik.exe
  C:\Windows\System32\WSEiVik.exe
  2⤵
  PID:8728
- C:\Windows\System32\wKTdfjs.exe
  C:\Windows\System32\wKTdfjs.exe
  2⤵
  PID:8956
- C:\Windows\System32\JsXnlyK.exe
  C:\Windows\System32\JsXnlyK.exe
  2⤵
  PID:9032
- C:\Windows\System32\IhMdmwP.exe
  C:\Windows\System32\IhMdmwP.exe
  2⤵
  PID:9096
- C:\Windows\System32\dieVuLw.exe
  C:\Windows\System32\dieVuLw.exe
  2⤵
  PID:9112
- C:\Windows\System32\BTGWbqI.exe
  C:\Windows\System32\BTGWbqI.exe
  2⤵
  PID:9132
- C:\Windows\System32\MQEPXCF.exe
  C:\Windows\System32\MQEPXCF.exe
  2⤵
  PID:9196
- C:\Windows\System32\TrlIQak.exe
  C:\Windows\System32\TrlIQak.exe
  2⤵
  PID:7284
- C:\Windows\System32\FJcAhyb.exe
  C:\Windows\System32\FJcAhyb.exe
  2⤵
  PID:9152
- C:\Windows\System32\CsbNnXW.exe
  C:\Windows\System32\CsbNnXW.exe
  2⤵
  PID:7964
- C:\Windows\System32\LQltiAW.exe
  C:\Windows\System32\LQltiAW.exe
  2⤵
  PID:8288
- C:\Windows\System32\WmfeeVn.exe
  C:\Windows\System32\WmfeeVn.exe
  2⤵
  PID:8308
- C:\Windows\System32\fTlWTem.exe
  C:\Windows\System32\fTlWTem.exe
  2⤵
  PID:8404
- C:\Windows\System32\VXzOXXQ.exe
  C:\Windows\System32\VXzOXXQ.exe
  2⤵
  PID:8876
- C:\Windows\System32\cfqTGPT.exe
  C:\Windows\System32\cfqTGPT.exe
  2⤵
  PID:8572
- C:\Windows\System32\WMfqKyc.exe
  C:\Windows\System32\WMfqKyc.exe
  2⤵
  PID:8568
- C:\Windows\System32\XxxoAEA.exe
  C:\Windows\System32\XxxoAEA.exe
  2⤵
  PID:8664
- C:\Windows\System32\eyGHeMc.exe
  C:\Windows\System32\eyGHeMc.exe
  2⤵
  PID:8536
- C:\Windows\System32\HFlOUis.exe
  C:\Windows\System32\HFlOUis.exe
  2⤵
  PID:9016
- C:\Windows\System32\uAHheJw.exe
  C:\Windows\System32\uAHheJw.exe
  2⤵
  PID:9020
- C:\Windows\System32\uHisGBK.exe
  C:\Windows\System32\uHisGBK.exe
  2⤵
  PID:8476
- C:\Windows\System32\IZkEHZV.exe
  C:\Windows\System32\IZkEHZV.exe
  2⤵
  PID:8196
- C:\Windows\System32\vLebmoR.exe
  C:\Windows\System32\vLebmoR.exe
  2⤵
  PID:8492
- C:\Windows\System32\NROUxlN.exe
  C:\Windows\System32\NROUxlN.exe
  2⤵
  PID:9144
- C:\Windows\System32\vbDSnWL.exe
  C:\Windows\System32\vbDSnWL.exe
  2⤵
  PID:8228
- C:\Windows\System32\FYGMckb.exe
  C:\Windows\System32\FYGMckb.exe
  2⤵
  PID:8548
- C:\Windows\System32\cVHDAmz.exe
  C:\Windows\System32\cVHDAmz.exe
  2⤵
  PID:8276
- C:\Windows\System32\XhmlvXX.exe
  C:\Windows\System32\XhmlvXX.exe
  2⤵
  PID:8584
- C:\Windows\System32\UofgOmg.exe
  C:\Windows\System32\UofgOmg.exe
  2⤵
  PID:8776
- C:\Windows\System32\KhOEPmI.exe
  C:\Windows\System32\KhOEPmI.exe
  2⤵
  PID:8636
- C:\Windows\System32\jbKyGGj.exe
  C:\Windows\System32\jbKyGGj.exe
  2⤵
  PID:8792
- C:\Windows\System32\VZsnRWj.exe
  C:\Windows\System32\VZsnRWj.exe
  2⤵
  PID:9004
- C:\Windows\System32\WlvZmln.exe
  C:\Windows\System32\WlvZmln.exe
  2⤵
  PID:9080
- C:\Windows\System32\QjOrlip.exe
  C:\Windows\System32\QjOrlip.exe
  2⤵
  PID:7316
- C:\Windows\System32\HpoBcTI.exe
  C:\Windows\System32\HpoBcTI.exe
  2⤵
  PID:8904
- C:\Windows\System32\YDwplKN.exe
  C:\Windows\System32\YDwplKN.exe
  2⤵
  PID:8988
- C:\Windows\System32\vxetoAT.exe
  C:\Windows\System32\vxetoAT.exe
  2⤵
  PID:9064
- C:\Windows\System32\QWGQrpL.exe
  C:\Windows\System32\QWGQrpL.exe
  2⤵
  PID:8292
- C:\Windows\System32\sxmgWxQ.exe
  C:\Windows\System32\sxmgWxQ.exe
  2⤵
  PID:9168
- C:\Windows\System32\FXsGgZD.exe
  C:\Windows\System32\FXsGgZD.exe
  2⤵
  PID:9232
- C:\Windows\System32\SXuWLDE.exe
  C:\Windows\System32\SXuWLDE.exe
  2⤵
  PID:9248
- C:\Windows\System32\IwJJSaH.exe
  C:\Windows\System32\IwJJSaH.exe
  2⤵
  PID:9264
- C:\Windows\System32\PmBNxFt.exe
  C:\Windows\System32\PmBNxFt.exe
  2⤵
  PID:9288
- C:\Windows\System32\LipAVEn.exe
  C:\Windows\System32\LipAVEn.exe
  2⤵
  PID:9304
- C:\Windows\System32\BlZKAnx.exe
  C:\Windows\System32\BlZKAnx.exe
  2⤵
  PID:9320
- C:\Windows\System32\HuUYjsa.exe
  C:\Windows\System32\HuUYjsa.exe
  2⤵
  PID:9336
- C:\Windows\System32\EXzntRT.exe
  C:\Windows\System32\EXzntRT.exe
  2⤵
  PID:9352
- C:\Windows\System32\LKCdrrx.exe
  C:\Windows\System32\LKCdrrx.exe
  2⤵
  PID:9368
- C:\Windows\System32\ZwglGtq.exe
  C:\Windows\System32\ZwglGtq.exe
  2⤵
  PID:9396
- C:\Windows\System32\iaulHgM.exe
  C:\Windows\System32\iaulHgM.exe
  2⤵
  PID:9420
- C:\Windows\System32\BcVgSYe.exe
  C:\Windows\System32\BcVgSYe.exe
  2⤵
  PID:9436
- C:\Windows\System32\FNnmruG.exe
  C:\Windows\System32\FNnmruG.exe
  2⤵
  PID:9452
- C:\Windows\System32\rihUikW.exe
  C:\Windows\System32\rihUikW.exe
  2⤵
  PID:9468
- C:\Windows\System32\Tyaydbj.exe
  C:\Windows\System32\Tyaydbj.exe
  2⤵
  PID:9484
- C:\Windows\System32\WclMwkO.exe
  C:\Windows\System32\WclMwkO.exe
  2⤵
  PID:9556
- C:\Windows\System32\Jdipyyl.exe
  C:\Windows\System32\Jdipyyl.exe
  2⤵
  PID:9572
- C:\Windows\System32\tSBsWLG.exe
  C:\Windows\System32\tSBsWLG.exe
  2⤵
  PID:9592
- C:\Windows\System32\jldqCaP.exe
  C:\Windows\System32\jldqCaP.exe
  2⤵
  PID:9612
- C:\Windows\System32\yZwRBcN.exe
  C:\Windows\System32\yZwRBcN.exe
  2⤵
  PID:9628
- C:\Windows\System32\ZiycOMS.exe
  C:\Windows\System32\ZiycOMS.exe
  2⤵
  PID:9644
- C:\Windows\System32\zNsRXca.exe
  C:\Windows\System32\zNsRXca.exe
  2⤵
  PID:9660
- C:\Windows\System32\dmvCLHU.exe
  C:\Windows\System32\dmvCLHU.exe
  2⤵
  PID:9676
- C:\Windows\System32\MdJRZxh.exe
  C:\Windows\System32\MdJRZxh.exe
  2⤵
  PID:9696
- C:\Windows\System32\gOoDLbC.exe
  C:\Windows\System32\gOoDLbC.exe
  2⤵
  PID:9720
- C:\Windows\System32\NTKcXrt.exe
  C:\Windows\System32\NTKcXrt.exe
  2⤵
  PID:9736
- C:\Windows\System32\nengdLD.exe
  C:\Windows\System32\nengdLD.exe
  2⤵
  PID:9752
- C:\Windows\System32\NwjdpaG.exe
  C:\Windows\System32\NwjdpaG.exe
  2⤵
  PID:9768
- C:\Windows\System32\zlRzIKd.exe
  C:\Windows\System32\zlRzIKd.exe
  2⤵
  PID:9784
- C:\Windows\System32\tzwukEa.exe
  C:\Windows\System32\tzwukEa.exe
  2⤵
  PID:9800
- C:\Windows\System32\tpddSKD.exe
  C:\Windows\System32\tpddSKD.exe
  2⤵
  PID:9816
- C:\Windows\System32\AfHZgQJ.exe
  C:\Windows\System32\AfHZgQJ.exe
  2⤵
  PID:9832
- C:\Windows\System32\bnyaShO.exe
  C:\Windows\System32\bnyaShO.exe
  2⤵
  PID:9852
- C:\Windows\System32\Eruclqq.exe
  C:\Windows\System32\Eruclqq.exe
  2⤵
  PID:9868
- C:\Windows\System32\MJMDGWY.exe
  C:\Windows\System32\MJMDGWY.exe
  2⤵
  PID:9884
- C:\Windows\System32\wxVcAEu.exe
  C:\Windows\System32\wxVcAEu.exe
  2⤵
  PID:9900
- C:\Windows\System32\ntJOBxS.exe
  C:\Windows\System32\ntJOBxS.exe
  2⤵
  PID:9916
- C:\Windows\System32\joiqUiA.exe
  C:\Windows\System32\joiqUiA.exe
  2⤵
  PID:9932
- C:\Windows\System32\ObfEaoS.exe
  C:\Windows\System32\ObfEaoS.exe
  2⤵
  PID:9948
- C:\Windows\System32\GFlupFR.exe
  C:\Windows\System32\GFlupFR.exe
  2⤵
  PID:9964
- C:\Windows\System32\WnEnraj.exe
  C:\Windows\System32\WnEnraj.exe
  2⤵
  PID:9980
- C:\Windows\System32\jfBRpbY.exe
  C:\Windows\System32\jfBRpbY.exe
  2⤵
  PID:10016
- C:\Windows\System32\HvmkMOa.exe
  C:\Windows\System32\HvmkMOa.exe
  2⤵
  PID:10032
- C:\Windows\System32\omROENC.exe
  C:\Windows\System32\omROENC.exe
  2⤵
  PID:10048
- C:\Windows\System32\sBmuuem.exe
  C:\Windows\System32\sBmuuem.exe
  2⤵
  PID:10064
- C:\Windows\System32\Oidoupw.exe
  C:\Windows\System32\Oidoupw.exe
  2⤵
  PID:10084
- C:\Windows\System32\BEFWezy.exe
  C:\Windows\System32\BEFWezy.exe
  2⤵
  PID:10100
- C:\Windows\System32\xbawYzc.exe
  C:\Windows\System32\xbawYzc.exe
  2⤵
  PID:10116
- C:\Windows\System32\WzmhDys.exe
  C:\Windows\System32\WzmhDys.exe
  2⤵
  PID:10132
- C:\Windows\System32\WKnsKYk.exe
  C:\Windows\System32\WKnsKYk.exe
  2⤵
  PID:10148
- C:\Windows\System32\IRWwLPf.exe
  C:\Windows\System32\IRWwLPf.exe
  2⤵
  PID:10164
- C:\Windows\System32\vNrbXFy.exe
  C:\Windows\System32\vNrbXFy.exe
  2⤵
  PID:10180
- C:\Windows\System32\AcSdJOE.exe
  C:\Windows\System32\AcSdJOE.exe
  2⤵
  PID:10196
- C:\Windows\System32\bvlfgfd.exe
  C:\Windows\System32\bvlfgfd.exe
  2⤵
  PID:10212
- C:\Windows\System32\SGIAIUL.exe
  C:\Windows\System32\SGIAIUL.exe
  2⤵
  PID:10228
- C:\Windows\System32\kCPMHTl.exe
  C:\Windows\System32\kCPMHTl.exe
  2⤵
  PID:9164
- C:\Windows\System32\mLpsGFl.exe
  C:\Windows\System32\mLpsGFl.exe
  2⤵
  PID:9224
- C:\Windows\System32\RshvUQu.exe
  C:\Windows\System32\RshvUQu.exe
  2⤵
  PID:8696
- C:\Windows\System32\hctdfbc.exe
  C:\Windows\System32\hctdfbc.exe
  2⤵
  PID:9212
- C:\Windows\System32\aXJypap.exe
  C:\Windows\System32\aXJypap.exe
  2⤵
  PID:7764
- C:\Windows\System32\QcSPtTp.exe
  C:\Windows\System32\QcSPtTp.exe
  2⤵
  PID:9284
- C:\Windows\System32\solrHsD.exe
  C:\Windows\System32\solrHsD.exe
  2⤵
  PID:9312
- C:\Windows\System32\nWMuWfz.exe
  C:\Windows\System32\nWMuWfz.exe
  2⤵
  PID:9300
- C:\Windows\System32\iNANPcY.exe
  C:\Windows\System32\iNANPcY.exe
  2⤵
  PID:9360
- C:\Windows\System32\pxFDGTJ.exe
  C:\Windows\System32\pxFDGTJ.exe
  2⤵
  PID:9380
- C:\Windows\System32\XtaoLjf.exe
  C:\Windows\System32\XtaoLjf.exe
  2⤵
  PID:9432
- C:\Windows\System32\GLXEXkn.exe
  C:\Windows\System32\GLXEXkn.exe
  2⤵
  PID:9408
- C:\Windows\System32\WjbuSOw.exe
  C:\Windows\System32\WjbuSOw.exe
  2⤵
  PID:9416
- C:\Windows\System32\mWCrntq.exe
  C:\Windows\System32\mWCrntq.exe
  2⤵
  PID:9500
- C:\Windows\System32\UihVZMT.exe
  C:\Windows\System32\UihVZMT.exe
  2⤵
  PID:9516
- C:\Windows\System32\ZtyHkxs.exe
  C:\Windows\System32\ZtyHkxs.exe
  2⤵
  PID:9532
- C:\Windows\System32\CbgMCvf.exe
  C:\Windows\System32\CbgMCvf.exe
  2⤵
  PID:9600
- C:\Windows\System32\QJqsukL.exe
  C:\Windows\System32\QJqsukL.exe
  2⤵
  PID:9608
- C:\Windows\System32\NYVmPem.exe
  C:\Windows\System32\NYVmPem.exe
  2⤵
  PID:9688
- C:\Windows\System32\eMdRlIi.exe
  C:\Windows\System32\eMdRlIi.exe
  2⤵
  PID:9620
- C:\Windows\System32\gnIIuto.exe
  C:\Windows\System32\gnIIuto.exe
  2⤵
  PID:9692
- C:\Windows\System32\AtXvISy.exe
  C:\Windows\System32\AtXvISy.exe
  2⤵
  PID:9760
- C:\Windows\System32\vjSWPvK.exe
  C:\Windows\System32\vjSWPvK.exe
  2⤵
  PID:9792
- C:\Windows\System32\zDvUUQd.exe
  C:\Windows\System32\zDvUUQd.exe
  2⤵
  PID:9860
- C:\Windows\System32\fZTQmRR.exe
  C:\Windows\System32\fZTQmRR.exe
  2⤵
  PID:9748
- C:\Windows\System32\JICBIWp.exe
  C:\Windows\System32\JICBIWp.exe
  2⤵
  PID:9796
- C:\Windows\System32\VtLYwZF.exe
  C:\Windows\System32\VtLYwZF.exe
  2⤵
  PID:9988

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AvoBDSi.exe

Filesize
1.0MB

MD5
77b1c304388c281b85f694a65f09553c

SHA1
0cc880e1974c0d6b10d3e95c41df52a7bf81e63f

SHA256
d708c777fe23036c2c93631d3e5f3ffd2efcd9a33c3047015f80cfdbb2d24c87

SHA512
f2f69de327b4f39044a4abd5e21da83ded474c48d7ac68181ca6b92fe19900b7cacac9a886537d54c0b8871a391dfe35ced10713966965df87efa92fa87a120b

Download Submit
C:\Windows\System32\CSMoBrn.exe

Filesize
1.0MB

MD5
dc61a8ce87764a75ad9c255ec40198f0

SHA1
e96ffcf803f4e32a3798543c5ea00c7fc7ad4bac

SHA256
82f87689e742ff8546b456c2b67d0d2228fa0f2b1581f9de34e2cff0e4565194

SHA512
340204f1f0fa0bdd276690dfd24deef4b376894e4565fe7828ad2ba777eec10bc9baff836f7aea22f8f0fd2d6a2b1e0860bff8a9f7a6f331ed7c28b37edf2709

Download Submit
C:\Windows\System32\CWpzRqB.exe

Filesize
1.0MB

MD5
f6773bcbb2866f87119f7a9a82733803

SHA1
150c3273671eab184969fc49e6c732bad4a00232

SHA256
67461e441c353e5c89e1dd958d64235771e646c9afb458694537c99d7352d91a

SHA512
1bdaefe10a6a7b788e32d46b1a0e36c9a246438dfdc5c2e52ce06c110c8b5e6cff335f9f15ee7ef5bf04ecb10973d96fe7558326f9dcde67ac7da86ef9d65619

Download Submit
C:\Windows\System32\HjHxRua.exe

Filesize
1.0MB

MD5
cf047ca03b0a37900827e1898208a484

SHA1
e6fb14c8bab373c59b984f8c4ed38ebb9ecfed0f

SHA256
30406497c8a54af679d4337a761ba811d2c9f4043913f2e1e051948244b0b048

SHA512
508d6b0c8e2b57fd1f1ab7ae2e4e3dd27a635411ae8c86f22ff8fdb7e1be0bb004bf98bdccddff83a8fd4e111a5a494a2513239a65900b5b202f959c72ef8dce

Download Submit
C:\Windows\System32\KEjeLoP.exe

Filesize
1.0MB

MD5
293807788c3e943aca6b0dc1428e95de

SHA1
91e3dff67ec47dba3b9a830128abbf319476dc4f

SHA256
1c552e9937e36bcf3f4fa83e2ca85ef6f918ab7d0a6b573d232550dc413f9975

SHA512
1898fcf11ea953d8744c81d21cc52ed703e35dced6016a5112cfcb003c86abddb40084cb30489e45d607c19dbc7bb23791ddb46c85ba6e71ef0689d1d57f2176

Download Submit
C:\Windows\System32\LYRVLMf.exe

Filesize
1.0MB

MD5
c0cd3641d3ba1a1ece66222c63388d22

SHA1
6fc8d8bb80efdff625769abb3b0ca0db455390f5

SHA256
d6cf939bec57a638bbd373d57d3b90f1303aa424fedc0607621b4448ee0767d6

SHA512
ec99cebd4d8d2320a46d5cd8fda11054a4bbc195b9bd8021a3f2ff78b6f6779ffb57dfebae5e6527f350c547408eaf1f8be0a33ca078f08f7c54fd82273eafae

Download Submit
C:\Windows\System32\QpORuRx.exe

Filesize
1.0MB

MD5
6357a6c6cab1f6d7f61d588a09ddc331

SHA1
b47c2fe98e49cd0f8a195fbbd3692a08d119008c

SHA256
176efb566831171921c3b17cfb3b611a599b91907a1c62f8fd3889c371a98e84

SHA512
b2b27a4f7e91f18a720c0b9901cbaa9433f8e103f46070b2b0e505ef2192b8ab0255bac15a62df2271d820b663de2f683a23143fb4a60f39ad9fef903d0a22bf

Download Submit
C:\Windows\System32\URiINCW.exe

Filesize
1.0MB

MD5
125f7fc8bfc4e8eca0ade6ba45df6af1

SHA1
cfd60389303802589cde21d11ed6a1d0e2aadbfa

SHA256
8458e05ab2770c071b8bb7d138c1bf2277dd6f8367a5d98952f31d78178ecaf9

SHA512
9dabe7a08ac7c22d92f3d11af669286d9580f10cafe78c474403e34fb42afedb3e720ad30bb3a1722fbfd8b22940636762f26fd3fa2fcfd5e745e6994d12bf9e

Download Submit
C:\Windows\System32\aNUKWwN.exe

Filesize
1.0MB

MD5
764621b686b4bfd1108ef165eed256d5

SHA1
8c82760d5f58989d816903df1c0dbb5feff7b2c4

SHA256
77829f881f72a30b7546ab590625f1269a080efcd13cded31eeb61c3770f4781

SHA512
caf46e4eb52d605c9fc191ec521a1ca1c6c35a69c96f73c8f7c393e025775ecc201fc1e3bf23d8727b72a98d28fa8a10413898cb40d1f954aa69600d29d6e524

Download Submit
C:\Windows\System32\aQEcaus.exe

Filesize
1.0MB

MD5
09b09bb95bdad7b7eca0b415fb25663e

SHA1
1dc8a8923bc0165869b0c0cb3e3f29b4dbea3c1d

SHA256
5efa5b411b54e62b00fa4277e41851b3ca7bc9f9e2610a67b4aada7790b87f85

SHA512
a6813ad1dedcaed9b39fc8196905601314996f844f621853672474a104b9277fb384e6afce6017523842d32bfe792e1d05eee64959b89fc1e1836d4e922a7d59

Download Submit
C:\Windows\System32\bwobPHU.exe

Filesize
1.0MB

MD5
435f922bd654e81ecd9c70ba656300e9

SHA1
7317de65bf489817e5de39fd351ccd39de52cf87

SHA256
ec93c3d4cc66e07ba0597c62934b245ae612994cf241afd21c624dda98b22e77

SHA512
2c88fadbd36ab27f7bdfb75fee9233c62a33c81abae601a8b682ce8e8f48dd0f8eeb8cffb892c58c646068440775d7dbbb8e0c6863a0a595d6346de51a9c5aa2

Download Submit
C:\Windows\System32\exZlAvJ.exe

Filesize
1.0MB

MD5
7eaa4dabb9b601720b1e68455650238a

SHA1
a86fec4ed70dd08ae840ab632cb7dbd8fce90746

SHA256
f0a238fc840ca2647b22fe4d5fb5e5ac90b1bded69db5454d862c36733a162b8

SHA512
ba4d0d40f88ff055726b60c609399d35d72236e1ed49762a790898888e15471138defedeff04aee79a1850271ce24677ccc325fa2095b3e4b2f4cc5deb338563

Download Submit
C:\Windows\System32\gLgkgeU.exe

Filesize
1.0MB

MD5
0cd277913d3e2db6c3d41d1af27bf504

SHA1
a47bde93749cd9d2a176633c93702cb1e1cdf9f1

SHA256
230072e65fccf86886f43e230ab54473f348fd48f652c477cf31dc4e0a21415e

SHA512
fa218de60d43ff18a11f8a525b28af85355c0cf5d894e0dfb5a7ac378057a5f64211e195fe3db787edea504c41dd7278b91f9edf3939ab135635e08260e43640

Download Submit
C:\Windows\System32\jVolnIv.exe

Filesize
1.0MB

MD5
8f7b65c9391a3a16190a0ad15bc680c5

SHA1
936f5257ef19951a0f5e29b8784662ddff2f5be9

SHA256
080954bf8e241a9f5dbcccd92728a7259474ca25597c8d4c85b86db7b504de1b

SHA512
17ccb6a69bb377c29375a70bec720fec88833fbe8ff06c9a8966f3641cf9af81ee46cd5c704d709b7b2a2078d93937a2e613c3ba6e27b4d25fabaa98ff09d90b

Download Submit
C:\Windows\System32\lDybBXj.exe

Filesize
1.0MB

MD5
abacee0702b8de47829980a63847a944

SHA1
f2f81c8d463dc132cd1889e34b131984d8f196f3

SHA256
59bc04376cc59f2e8a10756bb4c03dd54972ff78ff7cf2c15cf3479745d3ab3d

SHA512
ae17d90e1be3e9b9d1043a8ac5d257c0833866082ba98b4f640add1ca27a21a158f1777e4a8c0b8ce4c21f9c83ba5e986f85b87aea9be5092622595dc7dd0aee

Download Submit
C:\Windows\System32\maBuonW.exe

Filesize
1.0MB

MD5
18ed3e25d7ba89797ab6a1ee99852cfb

SHA1
aa10fa3759236030c383a9a68e52c743002417ca

SHA256
02ad2ea9fbaf1ff0cf69e02dfaaf998e88e6112b85b98a994f80bb39a56f4e8a

SHA512
dca618796e332df7e775029d08e81577cefd24c1b6c822547729494820a4f1233836398f00023f8c84579916f5523e2bd1e7ae3242c256f336317235603a0857

Download Submit
C:\Windows\System32\oDqaskZ.exe

Filesize
1.0MB

MD5
869eecca8950008392d0a38e88625176

SHA1
71e33c57b110547694403c229f8fc2f504c82574

SHA256
914590d470ead8da58942c5f94e259a28d35bbc2291c3c0b8be77eaf406b3f9d

SHA512
d9262df45e48d6311719eb2724b93dfc5a98d13c914c11420cc8adc6cd051ed9263d1e8b3f6cd55dc86e904660883b5d8d649b9b76d71cabccd9cabf1410bc10

Download Submit
C:\Windows\System32\rPbbxCK.exe

Filesize
1.0MB

MD5
769a6862b66ac2c55628f45c9a2a8e41

SHA1
ae8bd4e19d3e8874b5d80488f3dccdf023e004ef

SHA256
889c6bd8f6e6e935fec701b45ce359633f191fdd4e71edd0026e87d6c91a5e81

SHA512
f92a4d28be5e68bc83d7d24795ced6b682bdad33e6fa32a181c2f77ddf2681b955d4083fceca57589caa2dc9073362587abbe7ed83e07293852eb15594bee09e

Download Submit
C:\Windows\System32\vUwntNT.exe

Filesize
1.0MB

MD5
3d83aa408d9a774316563b5c977f4dc3

SHA1
cf2c54fbfc9c0bda227a51b91fda2ac423a0b664

SHA256
4bfdd3f57e74f93e2f7e0d6b549c663be6cef5a9e0d0a5bf3d2c51feba9a8e1e

SHA512
7170221f80c6ad590edd105a24473634d016d19dbab007bf1037d0bf28112d0213f51709f8b8b33bbf772b89d1fb395856507c66db4be47ee470c60e470ebcdd

Download Submit
C:\Windows\System32\wULtcsg.exe

Filesize
1.0MB

MD5
b7d77f8082fa9c40d47d54ec0be84ed2

SHA1
fccf60ab327555bef3855157f77a45dd467eff8a

SHA256
3d8882cdfabc801b2052710895fda761f4af97e980f95fd3ceea16c933583fe5

SHA512
26caa531090d23a2335e4575418b1ab238e5af6034a2def2b12c8ce34adc3676e41509c4c5ce5c85bc8db7decd70f172f93f2cbff29841e2a795b251cef9a08b

Download Submit
C:\Windows\System32\wjaSCCl.exe

Filesize
1.0MB

MD5
44c19a08b5bf6a3f407fa7547c3b7f6d

SHA1
3ee4238ecdebd4fdb3b0755b4ebf3b9cbaed1356

SHA256
5b1849df82dfaac3665c4f754ed9ebea5d48172623ca2ca331ce1adc7de93fde

SHA512
17bae1093b447d5a14682fbfcb38621ddf4525b722a1a3d49d2e45f1e10a657f32a10c27f020531681a0db360fd207c507bfe2476346817817e013e1bcc723c4

Download Submit
C:\Windows\System32\yraSEki.exe

Filesize
1.0MB

MD5
de4c84f2e3d869d7cb77afd8b9a6ed12

SHA1
25e1badd74a33e9b3e958d872a8e7112697d175d

SHA256
2d9982c2ff5bb655646fc8e6081aa62da514430bc428e98488fa413041f76131

SHA512
3974b922855e8bc33f0ce27d6595b73c10b5c7457d6fa95dfb5fd682b7ab28537552e3951d2ddd9ef995bd49c6840c3f7189e3289341365406d84b9b04859808

Download Submit
\Windows\System32\HbPcUap.exe

Filesize
1.0MB

MD5
0167df13ab8ddae6763127df4661f0ab

SHA1
a8d8f9c472bea0f268cf543de6f685000c4284de

SHA256
11a819d8879964b927412524f6c012d31c799f6ff5e63dc68934df13ade229a2

SHA512
55844ba5e318ce3e573d022b78be741dde2e23dbd49bafeeb32f50bb5b9f1d25fa8534567f3e14a6a4fc2d4fa3c9d404923f4afa031592063306b94674fce43f

Download Submit
\Windows\System32\PfBJWmK.exe

Filesize
1.0MB

MD5
78ae441637023916d96ba85be5398d71

SHA1
433f7204daf489801b094989c4de404f5650a2a4

SHA256
a7fae7f5d11a8ba7288b8e57a73a26f762e285e7ebeb09f7fc24fde7e1ed2282

SHA512
047f9f97ad0c9ff82e4d51d400ae69fe1f9e6d5d835c63976b4e39fa723a0d819122d9ea3cb77ed4d37e3373321d612d23b91c3eb68b12c27acb1b049d92e470

Download Submit
\Windows\System32\SNxCnZv.exe

Filesize
1.0MB

MD5
c9dd1099801900ac3fbb090691f605a0

SHA1
9c6d5e8bd63425135032a6ab4fc872500d6be70a

SHA256
473583f6935c9f80c4db89790104c6fd1ffc1c643b91332f705394b51332f154

SHA512
a85f93e2bbccaee9e56201d9b6c13fd9cf935702d4991fbb37be953b44e12cc4a53c0faef853a8a19ec01e21e29dd104d3b2c9186712c1ff9abe62c8d8187fd9

Download Submit
\Windows\System32\TwPAOZl.exe

Filesize
1.0MB

MD5
b3bf99086ebb881f6c8c3086cfb4f17d

SHA1
8f95e47a16272d5a593f7e7aaaacd4da5af0e0d4

SHA256
6062f75211d5fdd8415cc4c1d5b07c2a1b447063230502e25761bf26142f56fc

SHA512
59c9b8ccd8ebe0be58259cd19e9fed8ab7f08356a60353482ca3f31277152b42828624ad5bab6df0a0c78b2f251df373d5b4ee180f2e115927cc71bafae4f0f4

Download Submit
\Windows\System32\aWNqVNc.exe

Filesize
1.0MB

MD5
acb3c9c24c3dfdd5bd8fc04b73957b27

SHA1
f81d26aa0af1f1d79fe74855259b99f87c39e46d

SHA256
387858e71c3ce31001160018262c744f83a10387e30dab55b91f267572405a0e

SHA512
8d038cf1702183bf4723a66c030ec2dd58564d4fa2b6bffba965cc8fe2660e2b74dfd96d1526c5c6a13906ad87dabbc31ff6fef9aaa51c7522f96f602e3e7407

Download Submit
\Windows\System32\fEszNxn.exe

Filesize
1.0MB

MD5
2987129e89da333c81fd3f2e847b09f0

SHA1
8faf8dcd5415e32e6302c5f8ab7d244658fecf3b

SHA256
4af3495a7727b359471ea165978f688d0c54f250ee38a3bbbb9f10148342a60e

SHA512
9eb9c3f61b67f87fdd5ca61d623774b6d36d62b6762dd992a0c5e05a6dbb0b9917dfe538d00332c2f16b468fc3108fdeece08ee149c30edc57e6917a98deb0bf

Download Submit
\Windows\System32\fKwwjUp.exe

Filesize
1.0MB

MD5
ec6a0f6c90d795f4625a60679669f778

SHA1
0fdb72bbfaf9da538d5f68476f38db397a8b6d5b

SHA256
268eb9f4c9696e4465d5f717cc17e4cee7e29c56371815e17c006e574eaeecbb

SHA512
363789aa06052961e9c08f64dac9c008fac769f85f76ab7d5843be1ea34f1bdb3c33135585d4779412b399d524c98595a2ffa572f832c7ef84bd155e96501bf0

Download Submit
\Windows\System32\mcVGMrj.exe

Filesize
1.0MB

MD5
c2383b84ab6fba9ab9a6fc2c8ed37af6

SHA1
da3f1df662d5ddce47caffbc89b96937ab6549fe

SHA256
9185ba2ab85a07bf9818d68f124894d3f6990d06f6f42006023344363b167ab4

SHA512
f86332c5e7ac382119e4886477bf6eaba650bd6a44459625ce732ee86a6cb710a3d668b202e5c7694c94dfc1043e8afa186d43925fb0ffa126fe3888f557b3a1

Download Submit
\Windows\System32\oJFIsNU.exe

Filesize
1.0MB

MD5
edaf1faf9fc00360028ec3445a30cccf

SHA1
a0a9bc93375bafe9f2dcd044b064bd5761aa0ad3

SHA256
d8f3190ae45556b2decd10b13cac1b601bff478c76e6d1f22b62e0f9fe9d0b21

SHA512
eeb78df3bd0120444e1f58d4e84cc7c351d49e7efaead26da87cdb592a68cb5614652ec502c956cc21d807e2b01fb07e2ce1b5d0c83cf3f9870e23b3e4725689

Download Submit
\Windows\System32\qdSVaBu.exe

Filesize
1.0MB

MD5
777c4d6f08c4fd450215aa6f318ffb5f

SHA1
2a011039bb7e711f48d28c647a9549ea3388668f

SHA256
d4c3a7678d41e2261fcca596fbbe9e5046753126fcee559b05227ea778e99428

SHA512
d3ca2a0e662e7e68a47ecb0bb8c7545a75633ff6e9d21630de4bb759b23c11803c3b0628f2d2493f615aa7db083381befbd9f1571962c9f8b5a71f1163a17d5d

Download Submit
memory/1440-4061-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/1440-27-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/1512-74-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/1512-89-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/1512-69-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/1512-71-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/1512-28-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/1512-72-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/1512-41-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/1512-30-0x000000013FEA0000-0x0000000140291000-memory.dmp

Filesize
3.9MB

Download
memory/1512-84-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/1512-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download
memory/1512-4048-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/1512-4014-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/1512-1450-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/1512-14-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/1512-82-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/1512-85-0x000000013F950000-0x000000013FD41000-memory.dmp

Filesize
3.9MB

Download
memory/1512-5-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/1512-7-0x0000000001DC0000-0x00000000021B1000-memory.dmp

Filesize
3.9MB

Download
memory/1928-4055-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/1928-9-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/1928-4052-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/2384-29-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2384-4060-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2560-79-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2560-4070-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2604-4071-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2604-86-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2632-4074-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2632-90-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2644-88-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2644-4063-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2672-75-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2672-4066-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2760-80-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2760-4067-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2904-25-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-4057-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-4053-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download