xmrig | 4b7fab8ca0c16e64038e3d26d34067aa929647a6db17c76e6074df347bcd2f3f

Analysis

max time kernel
118s
max time network
122s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
17/05/2024, 19:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
Size

1.6MB
MD5

512737d738a2f48985ec87f24fca7f40
SHA1

70ccc7281a308f093c78a9d558b955d7a67dbdc7
SHA256

4b7fab8ca0c16e64038e3d26d34067aa929647a6db17c76e6074df347bcd2f3f
SHA512

146321e2b765d2c96e748828ea22b03ecbbc0a317e04f07d05193fa9e489bd21e43e3bc7aea340f32ef5a1736950f5abc1c74f9fdb56dd3631c3c924ff3b9e35
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfUgSav7/:knw9oUUEEDlGUjc2HhG82DiBz/

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2772-8-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2592-73-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2624-79-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2464-83-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2672-88-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2588-84-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2684-82-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2652-74-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2744-72-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2196-3699-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2592-3708-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2684-3718-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2464-3717-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2588-3714-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2672-3712-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	xmrig
behavioral1/memory/2624-3707-0x000000013F390000-0x000000013F781000-memory.dmp	xmrig
behavioral1/memory/2652-3701-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2744-3710-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2772-3698-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/940-3791-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig
behavioral1/memory/940-3857-0x000000013FD90000-0x0000000140181000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2772	vBglHQg.exe
2196	bfERfgE.exe
2744	WlndgXQ.exe
2592	UngOoIE.exe
2652	mZyrLnK.exe
2624	Rkjqoqg.exe
2684	JigDeMU.exe
2464	XQaUZvx.exe
2588	dxqZgMQ.exe
2672	HVHaWWh.exe
2692	qcdECfy.exe
2864	mcZPpUO.exe
2408	AlJSVRD.exe
2496	wtVKIAI.exe
1772	MPFrbgo.exe
2280	yJrqsLv.exe
304	OXISWIY.exe
2364	MQNDphh.exe
1192	UJihUIE.exe
340	QbDsxNg.exe
1204	MjJLZUR.exe
2036	AwFHFRN.exe
2232	AXOrDbw.exe
2868	cNWpche.exe
1996	ogqWCCH.exe
1528	cZjuxuK.exe
1928	TvHcvyO.exe
2840	NTJqCht.exe
764	PjJLnmV.exe
584	dIImDWN.exe
1392	HOppwle.exe
1724	VknfzEx.exe
2660	QkJzApy.exe
684	EOtcCAO.exe
2344	tDMGHmY.exe
448	JqkKwkp.exe
1088	hRwPlSt.exe
2088	TzOLAev.exe
2664	LewhbGO.exe
1208	pTojMSN.exe
1888	YsaQXrS.exe
1532	vyHneSF.exe
348	IqkHLoW.exe
1940	NwemJko.exe
888	aQgwarH.exe
1136	eCjxDXA.exe
2180	IfPKZTV.exe
1568	GgPAVmZ.exe
2140	IPCIKMj.exe
2060	kxIQRpi.exe
1700	ZYlAFkg.exe
3060	ZuLOahn.exe
1728	bgiCnnV.exe
2548	ASdrAZH.exe
1588	hehUmxJ.exe
1548	GxmLjrj.exe
1516	MvhRUyp.exe
2052	uOJWHNG.exe
2644	XIMqjLP.exe
2676	tXQhGPy.exe
2688	VZzDzQG.exe
2636	piQtQYN.exe
3016	ocDbZHG.exe
1508	hxDXTWi.exe

Loads dropped DLL 64 IoCs

pid	Process
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/940-0-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/files/0x0007000000012120-5.dat	upx
behavioral1/memory/2772-8-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/files/0x002f00000001325f-9.dat	upx
behavioral1/files/0x000900000001344f-11.dat	upx
behavioral1/files/0x00090000000134f5-32.dat	upx
behavioral1/memory/2592-73-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/files/0x0008000000013a85-75.dat	upx
behavioral1/memory/2624-79-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2464-83-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2672-88-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/files/0x00060000000146a7-43.dat	upx
behavioral1/files/0x0006000000014c0b-112.dat	upx
behavioral1/files/0x0006000000014d0f-117.dat	upx
behavioral1/files/0x0006000000015ca9-182.dat	upx
behavioral1/files/0x0006000000015c9b-177.dat	upx
behavioral1/files/0x0006000000015bb5-167.dat	upx
behavioral1/files/0x0006000000015c91-172.dat	upx
behavioral1/files/0x0006000000015b37-157.dat	upx
behavioral1/files/0x0006000000015b72-162.dat	upx
behavioral1/files/0x00060000000155e8-147.dat	upx
behavioral1/files/0x0006000000015a15-152.dat	upx
behavioral1/files/0x000600000001523e-137.dat	upx
behavioral1/files/0x000600000001543a-142.dat	upx
behavioral1/files/0x0006000000015077-127.dat	upx
behavioral1/files/0x00060000000150aa-132.dat	upx
behavioral1/files/0x0006000000014fac-122.dat	upx
behavioral1/files/0x0006000000014a29-107.dat	upx
behavioral1/files/0x00060000000148af-98.dat	upx
behavioral1/files/0x00300000000132f2-101.dat	upx
behavioral1/files/0x000600000001474b-50.dat	upx
behavioral1/files/0x0008000000013f4b-37.dat	upx
behavioral1/memory/2588-84-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2684-82-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2652-74-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2744-72-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x0008000000013a15-64.dat	upx
behavioral1/files/0x000600000001475f-63.dat	upx
behavioral1/files/0x0006000000014730-62.dat	upx
behavioral1/files/0x00060000000145d4-61.dat	upx
behavioral1/files/0x000a000000013b02-34.dat	upx
behavioral1/files/0x0008000000013a65-33.dat	upx
behavioral1/memory/2196-31-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2196-3699-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2592-3708-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2684-3718-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2464-3717-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/2588-3714-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2672-3712-0x000000013F2E0000-0x000000013F6D1000-memory.dmp	upx
behavioral1/memory/2624-3707-0x000000013F390000-0x000000013F781000-memory.dmp	upx
behavioral1/memory/2652-3701-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2744-3710-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2772-3698-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/940-3791-0x000000013FD90000-0x0000000140181000-memory.dmp	upx
behavioral1/memory/940-3857-0x000000013FD90000-0x0000000140181000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\VCPnUVz.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\YYGUaYS.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\xyDQDbJ.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\JarLuwg.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\hBKvyXw.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\WgGiyxb.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\AaEEqwP.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\piQtQYN.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\DrCzfmS.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\UPfadcJ.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\uJOAtwf.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\UngOoIE.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\kKamguY.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\ouOqygk.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\CdiuBCp.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\ULVNqyy.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\CkMPGpV.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\lcJcBCD.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\DyMtVCv.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\LZBYWXP.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\UvKLqvr.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\TeLrqlj.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\mXNFGTL.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\hAJyJuK.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\vzDfTju.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\xTzvUhK.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\mCGayLw.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\dkvLgJR.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\vwAGxgS.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\vWfIvco.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\eHWCfHP.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\rvTIWPJ.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\gDYDKnZ.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\AeWYTGO.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\owVMRHD.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\CgWrQWR.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\UaGrZjk.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\qNtrFhN.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\vBglHQg.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\pgiKlbR.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\uvHZswZ.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\eVpBJnp.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\gmUXkwD.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\JymBFjr.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\FPZcFEB.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\plLHiak.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\bLDdDfJ.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\VRoHnmm.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\TCmIFYk.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\YMhlVYn.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\MFFuiZR.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\GXRCFlA.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\JGrxgqn.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\OyMCATt.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\zMdcJyZ.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\pqLYsAi.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\okipSKO.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\gsmohBV.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\ZQrQzWq.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\GZwMfIu.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\XzlvGXg.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\fUUkUfl.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\fILBlnB.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
File created	C:\Windows\System32\MhotdrH.exe	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 940 wrote to memory of 2772	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	29
PID 940 wrote to memory of 2772	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	29
PID 940 wrote to memory of 2772	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	29
PID 940 wrote to memory of 2196	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	30
PID 940 wrote to memory of 2196	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	30
PID 940 wrote to memory of 2196	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	30
PID 940 wrote to memory of 2624	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	31
PID 940 wrote to memory of 2624	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	31
PID 940 wrote to memory of 2624	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	31
PID 940 wrote to memory of 2744	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	32
PID 940 wrote to memory of 2744	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	32
PID 940 wrote to memory of 2744	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	32
PID 940 wrote to memory of 2672	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	33
PID 940 wrote to memory of 2672	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	33
PID 940 wrote to memory of 2672	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	33
PID 940 wrote to memory of 2592	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	34
PID 940 wrote to memory of 2592	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	34
PID 940 wrote to memory of 2592	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	34
PID 940 wrote to memory of 2692	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	35
PID 940 wrote to memory of 2692	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	35
PID 940 wrote to memory of 2692	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	35
PID 940 wrote to memory of 2652	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	36
PID 940 wrote to memory of 2652	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	36
PID 940 wrote to memory of 2652	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	36
PID 940 wrote to memory of 2864	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	37
PID 940 wrote to memory of 2864	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	37
PID 940 wrote to memory of 2864	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	37
PID 940 wrote to memory of 2684	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	38
PID 940 wrote to memory of 2684	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	38
PID 940 wrote to memory of 2684	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	38
PID 940 wrote to memory of 2408	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	39
PID 940 wrote to memory of 2408	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	39
PID 940 wrote to memory of 2408	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	39
PID 940 wrote to memory of 2464	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	40
PID 940 wrote to memory of 2464	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	40
PID 940 wrote to memory of 2464	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	40
PID 940 wrote to memory of 2496	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	41
PID 940 wrote to memory of 2496	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	41
PID 940 wrote to memory of 2496	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	41
PID 940 wrote to memory of 2588	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	42
PID 940 wrote to memory of 2588	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	42
PID 940 wrote to memory of 2588	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	42
PID 940 wrote to memory of 1772	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	43
PID 940 wrote to memory of 1772	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	43
PID 940 wrote to memory of 1772	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	43
PID 940 wrote to memory of 2280	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	44
PID 940 wrote to memory of 2280	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	44
PID 940 wrote to memory of 2280	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	44
PID 940 wrote to memory of 304	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	45
PID 940 wrote to memory of 304	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	45
PID 940 wrote to memory of 304	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	45
PID 940 wrote to memory of 2364	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	46
PID 940 wrote to memory of 2364	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	46
PID 940 wrote to memory of 2364	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	46
PID 940 wrote to memory of 1192	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	47
PID 940 wrote to memory of 1192	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	47
PID 940 wrote to memory of 1192	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	47
PID 940 wrote to memory of 340	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	48
PID 940 wrote to memory of 340	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	48
PID 940 wrote to memory of 340	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	48
PID 940 wrote to memory of 1204	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	49
PID 940 wrote to memory of 1204	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	49
PID 940 wrote to memory of 1204	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	49
PID 940 wrote to memory of 2036	940	512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\512737d738a2f48985ec87f24fca7f40_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:940
- C:\Windows\System32\vBglHQg.exe
  C:\Windows\System32\vBglHQg.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\bfERfgE.exe
  C:\Windows\System32\bfERfgE.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\Rkjqoqg.exe
  C:\Windows\System32\Rkjqoqg.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\WlndgXQ.exe
  C:\Windows\System32\WlndgXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\HVHaWWh.exe
  C:\Windows\System32\HVHaWWh.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\UngOoIE.exe
  C:\Windows\System32\UngOoIE.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\qcdECfy.exe
  C:\Windows\System32\qcdECfy.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System32\mZyrLnK.exe
  C:\Windows\System32\mZyrLnK.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\mcZPpUO.exe
  C:\Windows\System32\mcZPpUO.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\JigDeMU.exe
  C:\Windows\System32\JigDeMU.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\AlJSVRD.exe
  C:\Windows\System32\AlJSVRD.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\XQaUZvx.exe
  C:\Windows\System32\XQaUZvx.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\wtVKIAI.exe
  C:\Windows\System32\wtVKIAI.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\dxqZgMQ.exe
  C:\Windows\System32\dxqZgMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\MPFrbgo.exe
  C:\Windows\System32\MPFrbgo.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\yJrqsLv.exe
  C:\Windows\System32\yJrqsLv.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\OXISWIY.exe
  C:\Windows\System32\OXISWIY.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\MQNDphh.exe
  C:\Windows\System32\MQNDphh.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\UJihUIE.exe
  C:\Windows\System32\UJihUIE.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\QbDsxNg.exe
  C:\Windows\System32\QbDsxNg.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\MjJLZUR.exe
  C:\Windows\System32\MjJLZUR.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\AwFHFRN.exe
  C:\Windows\System32\AwFHFRN.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\AXOrDbw.exe
  C:\Windows\System32\AXOrDbw.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\cNWpche.exe
  C:\Windows\System32\cNWpche.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\ogqWCCH.exe
  C:\Windows\System32\ogqWCCH.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\cZjuxuK.exe
  C:\Windows\System32\cZjuxuK.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\TvHcvyO.exe
  C:\Windows\System32\TvHcvyO.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\NTJqCht.exe
  C:\Windows\System32\NTJqCht.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\PjJLnmV.exe
  C:\Windows\System32\PjJLnmV.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\dIImDWN.exe
  C:\Windows\System32\dIImDWN.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\HOppwle.exe
  C:\Windows\System32\HOppwle.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\VknfzEx.exe
  C:\Windows\System32\VknfzEx.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\QkJzApy.exe
  C:\Windows\System32\QkJzApy.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\EOtcCAO.exe
  C:\Windows\System32\EOtcCAO.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\tDMGHmY.exe
  C:\Windows\System32\tDMGHmY.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\JqkKwkp.exe
  C:\Windows\System32\JqkKwkp.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\hRwPlSt.exe
  C:\Windows\System32\hRwPlSt.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\TzOLAev.exe
  C:\Windows\System32\TzOLAev.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\LewhbGO.exe
  C:\Windows\System32\LewhbGO.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\pTojMSN.exe
  C:\Windows\System32\pTojMSN.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\YsaQXrS.exe
  C:\Windows\System32\YsaQXrS.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\vyHneSF.exe
  C:\Windows\System32\vyHneSF.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\IqkHLoW.exe
  C:\Windows\System32\IqkHLoW.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\NwemJko.exe
  C:\Windows\System32\NwemJko.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\aQgwarH.exe
  C:\Windows\System32\aQgwarH.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\eCjxDXA.exe
  C:\Windows\System32\eCjxDXA.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\IfPKZTV.exe
  C:\Windows\System32\IfPKZTV.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\GgPAVmZ.exe
  C:\Windows\System32\GgPAVmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\IPCIKMj.exe
  C:\Windows\System32\IPCIKMj.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\kxIQRpi.exe
  C:\Windows\System32\kxIQRpi.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\ZYlAFkg.exe
  C:\Windows\System32\ZYlAFkg.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\ZuLOahn.exe
  C:\Windows\System32\ZuLOahn.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\bgiCnnV.exe
  C:\Windows\System32\bgiCnnV.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\ASdrAZH.exe
  C:\Windows\System32\ASdrAZH.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\hehUmxJ.exe
  C:\Windows\System32\hehUmxJ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\GxmLjrj.exe
  C:\Windows\System32\GxmLjrj.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\MvhRUyp.exe
  C:\Windows\System32\MvhRUyp.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\uOJWHNG.exe
  C:\Windows\System32\uOJWHNG.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\XIMqjLP.exe
  C:\Windows\System32\XIMqjLP.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\tXQhGPy.exe
  C:\Windows\System32\tXQhGPy.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\VZzDzQG.exe
  C:\Windows\System32\VZzDzQG.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\piQtQYN.exe
  C:\Windows\System32\piQtQYN.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\ocDbZHG.exe
  C:\Windows\System32\ocDbZHG.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\hxDXTWi.exe
  C:\Windows\System32\hxDXTWi.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\htiMUcQ.exe
  C:\Windows\System32\htiMUcQ.exe
  2⤵
  PID:1708
- C:\Windows\System32\AWLEYJW.exe
  C:\Windows\System32\AWLEYJW.exe
  2⤵
  PID:1776
- C:\Windows\System32\NIyKmJl.exe
  C:\Windows\System32\NIyKmJl.exe
  2⤵
  PID:2752
- C:\Windows\System32\ftZSwJe.exe
  C:\Windows\System32\ftZSwJe.exe
  2⤵
  PID:2536
- C:\Windows\System32\WZJlrRd.exe
  C:\Windows\System32\WZJlrRd.exe
  2⤵
  PID:1348
- C:\Windows\System32\kKqLDsE.exe
  C:\Windows\System32\kKqLDsE.exe
  2⤵
  PID:1112
- C:\Windows\System32\qhqYUaL.exe
  C:\Windows\System32\qhqYUaL.exe
  2⤵
  PID:1680
- C:\Windows\System32\pcUCjqn.exe
  C:\Windows\System32\pcUCjqn.exe
  2⤵
  PID:2016
- C:\Windows\System32\qfUWKsj.exe
  C:\Windows\System32\qfUWKsj.exe
  2⤵
  PID:1944
- C:\Windows\System32\iVZBaAA.exe
  C:\Windows\System32\iVZBaAA.exe
  2⤵
  PID:1960
- C:\Windows\System32\zebpkyx.exe
  C:\Windows\System32\zebpkyx.exe
  2⤵
  PID:552
- C:\Windows\System32\VDeRApe.exe
  C:\Windows\System32\VDeRApe.exe
  2⤵
  PID:2448
- C:\Windows\System32\wsdHFwf.exe
  C:\Windows\System32\wsdHFwf.exe
  2⤵
  PID:1408
- C:\Windows\System32\LfNJnUV.exe
  C:\Windows\System32\LfNJnUV.exe
  2⤵
  PID:1808
- C:\Windows\System32\FIWVMaN.exe
  C:\Windows\System32\FIWVMaN.exe
  2⤵
  PID:2352
- C:\Windows\System32\KttlDKV.exe
  C:\Windows\System32\KttlDKV.exe
  2⤵
  PID:408
- C:\Windows\System32\cvTSnWt.exe
  C:\Windows\System32\cvTSnWt.exe
  2⤵
  PID:492
- C:\Windows\System32\xxWUvfV.exe
  C:\Windows\System32\xxWUvfV.exe
  2⤵
  PID:2924
- C:\Windows\System32\TNoxNRW.exe
  C:\Windows\System32\TNoxNRW.exe
  2⤵
  PID:748
- C:\Windows\System32\QlUYUYq.exe
  C:\Windows\System32\QlUYUYq.exe
  2⤵
  PID:1820
- C:\Windows\System32\KsYXmTr.exe
  C:\Windows\System32\KsYXmTr.exe
  2⤵
  PID:2112
- C:\Windows\System32\UQoIwvL.exe
  C:\Windows\System32\UQoIwvL.exe
  2⤵
  PID:1668
- C:\Windows\System32\OYuYKRE.exe
  C:\Windows\System32\OYuYKRE.exe
  2⤵
  PID:656
- C:\Windows\System32\MCGGGEJ.exe
  C:\Windows\System32\MCGGGEJ.exe
  2⤵
  PID:2260
- C:\Windows\System32\uIoutGP.exe
  C:\Windows\System32\uIoutGP.exe
  2⤵
  PID:1676
- C:\Windows\System32\DrCzfmS.exe
  C:\Windows\System32\DrCzfmS.exe
  2⤵
  PID:2208
- C:\Windows\System32\QqQOcQT.exe
  C:\Windows\System32\QqQOcQT.exe
  2⤵
  PID:2072
- C:\Windows\System32\AfUgLTB.exe
  C:\Windows\System32\AfUgLTB.exe
  2⤵
  PID:2160
- C:\Windows\System32\QtPKpDW.exe
  C:\Windows\System32\QtPKpDW.exe
  2⤵
  PID:2768
- C:\Windows\System32\QuxCvlZ.exe
  C:\Windows\System32\QuxCvlZ.exe
  2⤵
  PID:1704
- C:\Windows\System32\IsTTSBS.exe
  C:\Windows\System32\IsTTSBS.exe
  2⤵
  PID:2484
- C:\Windows\System32\AePkCiI.exe
  C:\Windows\System32\AePkCiI.exe
  2⤵
  PID:1524
- C:\Windows\System32\wREgTzn.exe
  C:\Windows\System32\wREgTzn.exe
  2⤵
  PID:2056
- C:\Windows\System32\kuutvxn.exe
  C:\Windows\System32\kuutvxn.exe
  2⤵
  PID:2760
- C:\Windows\System32\wJVgVwU.exe
  C:\Windows\System32\wJVgVwU.exe
  2⤵
  PID:2600
- C:\Windows\System32\MPjhksJ.exe
  C:\Windows\System32\MPjhksJ.exe
  2⤵
  PID:2856
- C:\Windows\System32\JNKvdLG.exe
  C:\Windows\System32\JNKvdLG.exe
  2⤵
  PID:904
- C:\Windows\System32\NQVidEZ.exe
  C:\Windows\System32\NQVidEZ.exe
  2⤵
  PID:2372
- C:\Windows\System32\PxgRjOY.exe
  C:\Windows\System32\PxgRjOY.exe
  2⤵
  PID:836
- C:\Windows\System32\fILBlnB.exe
  C:\Windows\System32\fILBlnB.exe
  2⤵
  PID:1780
- C:\Windows\System32\YLYTqsX.exe
  C:\Windows\System32\YLYTqsX.exe
  2⤵
  PID:2032
- C:\Windows\System32\WJMtgCm.exe
  C:\Windows\System32\WJMtgCm.exe
  2⤵
  PID:2988
- C:\Windows\System32\kKamguY.exe
  C:\Windows\System32\kKamguY.exe
  2⤵
  PID:2860
- C:\Windows\System32\POqSVHJ.exe
  C:\Windows\System32\POqSVHJ.exe
  2⤵
  PID:1880
- C:\Windows\System32\WFeXwdl.exe
  C:\Windows\System32\WFeXwdl.exe
  2⤵
  PID:2360
- C:\Windows\System32\IDkMrbE.exe
  C:\Windows\System32\IDkMrbE.exe
  2⤵
  PID:2304
- C:\Windows\System32\Xecdxnk.exe
  C:\Windows\System32\Xecdxnk.exe
  2⤵
  PID:2732
- C:\Windows\System32\LlGYaCQ.exe
  C:\Windows\System32\LlGYaCQ.exe
  2⤵
  PID:1692
- C:\Windows\System32\YYGUaYS.exe
  C:\Windows\System32\YYGUaYS.exe
  2⤵
  PID:1292
- C:\Windows\System32\ULzQbKd.exe
  C:\Windows\System32\ULzQbKd.exe
  2⤵
  PID:344
- C:\Windows\System32\DySPfNV.exe
  C:\Windows\System32\DySPfNV.exe
  2⤵
  PID:1868
- C:\Windows\System32\nERTsKT.exe
  C:\Windows\System32\nERTsKT.exe
  2⤵
  PID:2764
- C:\Windows\System32\ueomDXw.exe
  C:\Windows\System32\ueomDXw.exe
  2⤵
  PID:2252
- C:\Windows\System32\ueiCaxn.exe
  C:\Windows\System32\ueiCaxn.exe
  2⤵
  PID:2920
- C:\Windows\System32\WmItDEd.exe
  C:\Windows\System32\WmItDEd.exe
  2⤵
  PID:2192
- C:\Windows\System32\dkvLgJR.exe
  C:\Windows\System32\dkvLgJR.exe
  2⤵
  PID:2500
- C:\Windows\System32\prOVAKJ.exe
  C:\Windows\System32\prOVAKJ.exe
  2⤵
  PID:2992
- C:\Windows\System32\bQkojzO.exe
  C:\Windows\System32\bQkojzO.exe
  2⤵
  PID:2616
- C:\Windows\System32\VjtcOGB.exe
  C:\Windows\System32\VjtcOGB.exe
  2⤵
  PID:2480
- C:\Windows\System32\MWeiYJO.exe
  C:\Windows\System32\MWeiYJO.exe
  2⤵
  PID:2328
- C:\Windows\System32\hUiEWfK.exe
  C:\Windows\System32\hUiEWfK.exe
  2⤵
  PID:2828
- C:\Windows\System32\cgYVZTp.exe
  C:\Windows\System32\cgYVZTp.exe
  2⤵
  PID:1760
- C:\Windows\System32\EeDSuZD.exe
  C:\Windows\System32\EeDSuZD.exe
  2⤵
  PID:2824
- C:\Windows\System32\RnmpQtv.exe
  C:\Windows\System32\RnmpQtv.exe
  2⤵
  PID:1784
- C:\Windows\System32\TQxTPMz.exe
  C:\Windows\System32\TQxTPMz.exe
  2⤵
  PID:1644
- C:\Windows\System32\HkRwRIJ.exe
  C:\Windows\System32\HkRwRIJ.exe
  2⤵
  PID:316
- C:\Windows\System32\scRosKx.exe
  C:\Windows\System32\scRosKx.exe
  2⤵
  PID:1764
- C:\Windows\System32\BXdbbwY.exe
  C:\Windows\System32\BXdbbwY.exe
  2⤵
  PID:956
- C:\Windows\System32\LNzhyHI.exe
  C:\Windows\System32\LNzhyHI.exe
  2⤵
  PID:1304
- C:\Windows\System32\JodXoZg.exe
  C:\Windows\System32\JodXoZg.exe
  2⤵
  PID:776
- C:\Windows\System32\vzBwMlU.exe
  C:\Windows\System32\vzBwMlU.exe
  2⤵
  PID:2124
- C:\Windows\System32\zTpnwLR.exe
  C:\Windows\System32\zTpnwLR.exe
  2⤵
  PID:2244
- C:\Windows\System32\jVdwKJc.exe
  C:\Windows\System32\jVdwKJc.exe
  2⤵
  PID:2832
- C:\Windows\System32\PcxjXVZ.exe
  C:\Windows\System32\PcxjXVZ.exe
  2⤵
  PID:2044
- C:\Windows\System32\QuUonkP.exe
  C:\Windows\System32\QuUonkP.exe
  2⤵
  PID:2512
- C:\Windows\System32\fkhRBkn.exe
  C:\Windows\System32\fkhRBkn.exe
  2⤵
  PID:1732
- C:\Windows\System32\HgwUbGI.exe
  C:\Windows\System32\HgwUbGI.exe
  2⤵
  PID:2876
- C:\Windows\System32\FHVEwwO.exe
  C:\Windows\System32\FHVEwwO.exe
  2⤵
  PID:2224
- C:\Windows\System32\mEJKwIC.exe
  C:\Windows\System32\mEJKwIC.exe
  2⤵
  PID:840
- C:\Windows\System32\orMabmF.exe
  C:\Windows\System32\orMabmF.exe
  2⤵
  PID:1228
- C:\Windows\System32\GZwMfIu.exe
  C:\Windows\System32\GZwMfIu.exe
  2⤵
  PID:2576
- C:\Windows\System32\plvGJbH.exe
  C:\Windows\System32\plvGJbH.exe
  2⤵
  PID:1020
- C:\Windows\System32\cNrfvtK.exe
  C:\Windows\System32\cNrfvtK.exe
  2⤵
  PID:1396
- C:\Windows\System32\wojKSuk.exe
  C:\Windows\System32\wojKSuk.exe
  2⤵
  PID:1360
- C:\Windows\System32\vJWQxov.exe
  C:\Windows\System32\vJWQxov.exe
  2⤵
  PID:984
- C:\Windows\System32\NlVcWOt.exe
  C:\Windows\System32\NlVcWOt.exe
  2⤵
  PID:688
- C:\Windows\System32\TfwUpsc.exe
  C:\Windows\System32\TfwUpsc.exe
  2⤵
  PID:1108
- C:\Windows\System32\SqtlPqa.exe
  C:\Windows\System32\SqtlPqa.exe
  2⤵
  PID:1552
- C:\Windows\System32\orXNmaP.exe
  C:\Windows\System32\orXNmaP.exe
  2⤵
  PID:1616
- C:\Windows\System32\ZVddORb.exe
  C:\Windows\System32\ZVddORb.exe
  2⤵
  PID:1800
- C:\Windows\System32\jOUFKkd.exe
  C:\Windows\System32\jOUFKkd.exe
  2⤵
  PID:2928
- C:\Windows\System32\XcxZSJV.exe
  C:\Windows\System32\XcxZSJV.exe
  2⤵
  PID:676
- C:\Windows\System32\YytJxZG.exe
  C:\Windows\System32\YytJxZG.exe
  2⤵
  PID:1688
- C:\Windows\System32\njHWqhI.exe
  C:\Windows\System32\njHWqhI.exe
  2⤵
  PID:2092
- C:\Windows\System32\ibXYalA.exe
  C:\Windows\System32\ibXYalA.exe
  2⤵
  PID:1584
- C:\Windows\System32\qQuGiSG.exe
  C:\Windows\System32\qQuGiSG.exe
  2⤵
  PID:2984
- C:\Windows\System32\kdgMtRL.exe
  C:\Windows\System32\kdgMtRL.exe
  2⤵
  PID:2628
- C:\Windows\System32\GnScMPl.exe
  C:\Windows\System32\GnScMPl.exe
  2⤵
  PID:696
- C:\Windows\System32\vHtgYgD.exe
  C:\Windows\System32\vHtgYgD.exe
  2⤵
  PID:1968
- C:\Windows\System32\cqDYWJY.exe
  C:\Windows\System32\cqDYWJY.exe
  2⤵
  PID:2288
- C:\Windows\System32\MlnjalF.exe
  C:\Windows\System32\MlnjalF.exe
  2⤵
  PID:2816
- C:\Windows\System32\UvKLqvr.exe
  C:\Windows\System32\UvKLqvr.exe
  2⤵
  PID:1424
- C:\Windows\System32\sDCwYJZ.exe
  C:\Windows\System32\sDCwYJZ.exe
  2⤵
  PID:1640
- C:\Windows\System32\sNOgWHS.exe
  C:\Windows\System32\sNOgWHS.exe
  2⤵
  PID:1576
- C:\Windows\System32\yczxjof.exe
  C:\Windows\System32\yczxjof.exe
  2⤵
  PID:1420
- C:\Windows\System32\MswwHYM.exe
  C:\Windows\System32\MswwHYM.exe
  2⤵
  PID:896
- C:\Windows\System32\TeLrqlj.exe
  C:\Windows\System32\TeLrqlj.exe
  2⤵
  PID:1984
- C:\Windows\System32\FunicCq.exe
  C:\Windows\System32\FunicCq.exe
  2⤵
  PID:2420
- C:\Windows\System32\QToLXaA.exe
  C:\Windows\System32\QToLXaA.exe
  2⤵
  PID:2696
- C:\Windows\System32\bnzLljx.exe
  C:\Windows\System32\bnzLljx.exe
  2⤵
  PID:2712
- C:\Windows\System32\nHIwgHK.exe
  C:\Windows\System32\nHIwgHK.exe
  2⤵
  PID:564
- C:\Windows\System32\OyMCATt.exe
  C:\Windows\System32\OyMCATt.exe
  2⤵
  PID:1224
- C:\Windows\System32\NTogRbZ.exe
  C:\Windows\System32\NTogRbZ.exe
  2⤵
  PID:2724
- C:\Windows\System32\ceNkqFN.exe
  C:\Windows\System32\ceNkqFN.exe
  2⤵
  PID:2720
- C:\Windows\System32\cwCrdzX.exe
  C:\Windows\System32\cwCrdzX.exe
  2⤵
  PID:2788
- C:\Windows\System32\BFJDRKD.exe
  C:\Windows\System32\BFJDRKD.exe
  2⤵
  PID:1976
- C:\Windows\System32\FnKQMBk.exe
  C:\Windows\System32\FnKQMBk.exe
  2⤵
  PID:3080
- C:\Windows\System32\VRoHnmm.exe
  C:\Windows\System32\VRoHnmm.exe
  2⤵
  PID:3096
- C:\Windows\System32\lgIkrSd.exe
  C:\Windows\System32\lgIkrSd.exe
  2⤵
  PID:3112
- C:\Windows\System32\PakEful.exe
  C:\Windows\System32\PakEful.exe
  2⤵
  PID:3128
- C:\Windows\System32\MoErrZk.exe
  C:\Windows\System32\MoErrZk.exe
  2⤵
  PID:3148
- C:\Windows\System32\uKTixfU.exe
  C:\Windows\System32\uKTixfU.exe
  2⤵
  PID:3164
- C:\Windows\System32\dTFIqXQ.exe
  C:\Windows\System32\dTFIqXQ.exe
  2⤵
  PID:3180
- C:\Windows\System32\DmqblfK.exe
  C:\Windows\System32\DmqblfK.exe
  2⤵
  PID:3196
- C:\Windows\System32\gomeidQ.exe
  C:\Windows\System32\gomeidQ.exe
  2⤵
  PID:3212
- C:\Windows\System32\wMespOk.exe
  C:\Windows\System32\wMespOk.exe
  2⤵
  PID:3232
- C:\Windows\System32\QvHIxDP.exe
  C:\Windows\System32\QvHIxDP.exe
  2⤵
  PID:3248
- C:\Windows\System32\VNNHSeZ.exe
  C:\Windows\System32\VNNHSeZ.exe
  2⤵
  PID:3264
- C:\Windows\System32\ZEiYMEN.exe
  C:\Windows\System32\ZEiYMEN.exe
  2⤵
  PID:3280
- C:\Windows\System32\VejBzma.exe
  C:\Windows\System32\VejBzma.exe
  2⤵
  PID:3296
- C:\Windows\System32\tYrSLeC.exe
  C:\Windows\System32\tYrSLeC.exe
  2⤵
  PID:3316
- C:\Windows\System32\DXyTVey.exe
  C:\Windows\System32\DXyTVey.exe
  2⤵
  PID:3332
- C:\Windows\System32\HaAmBGo.exe
  C:\Windows\System32\HaAmBGo.exe
  2⤵
  PID:3348
- C:\Windows\System32\eYbejuz.exe
  C:\Windows\System32\eYbejuz.exe
  2⤵
  PID:3364
- C:\Windows\System32\IEKGXMd.exe
  C:\Windows\System32\IEKGXMd.exe
  2⤵
  PID:3380
- C:\Windows\System32\XCmYSem.exe
  C:\Windows\System32\XCmYSem.exe
  2⤵
  PID:3400
- C:\Windows\System32\YBrpZCA.exe
  C:\Windows\System32\YBrpZCA.exe
  2⤵
  PID:3416
- C:\Windows\System32\FPZcFEB.exe
  C:\Windows\System32\FPZcFEB.exe
  2⤵
  PID:3432
- C:\Windows\System32\EeFpzRo.exe
  C:\Windows\System32\EeFpzRo.exe
  2⤵
  PID:3448
- C:\Windows\System32\SLZktzA.exe
  C:\Windows\System32\SLZktzA.exe
  2⤵
  PID:3464
- C:\Windows\System32\BnYPimi.exe
  C:\Windows\System32\BnYPimi.exe
  2⤵
  PID:3484
- C:\Windows\System32\UyfinwK.exe
  C:\Windows\System32\UyfinwK.exe
  2⤵
  PID:3500
- C:\Windows\System32\InVOWaS.exe
  C:\Windows\System32\InVOWaS.exe
  2⤵
  PID:3632
- C:\Windows\System32\pYKgDhL.exe
  C:\Windows\System32\pYKgDhL.exe
  2⤵
  PID:3648
- C:\Windows\System32\hxSdRCL.exe
  C:\Windows\System32\hxSdRCL.exe
  2⤵
  PID:3672
- C:\Windows\System32\Ytbektz.exe
  C:\Windows\System32\Ytbektz.exe
  2⤵
  PID:3688
- C:\Windows\System32\dGACZTU.exe
  C:\Windows\System32\dGACZTU.exe
  2⤵
  PID:3708
- C:\Windows\System32\wyMseFh.exe
  C:\Windows\System32\wyMseFh.exe
  2⤵
  PID:3728
- C:\Windows\System32\jPgnQTM.exe
  C:\Windows\System32\jPgnQTM.exe
  2⤵
  PID:3748
- C:\Windows\System32\WBsjGxj.exe
  C:\Windows\System32\WBsjGxj.exe
  2⤵
  PID:3764
- C:\Windows\System32\Gcnktiw.exe
  C:\Windows\System32\Gcnktiw.exe
  2⤵
  PID:3784
- C:\Windows\System32\LrrVudJ.exe
  C:\Windows\System32\LrrVudJ.exe
  2⤵
  PID:3800
- C:\Windows\System32\erwTCZe.exe
  C:\Windows\System32\erwTCZe.exe
  2⤵
  PID:3816
- C:\Windows\System32\pPosmSh.exe
  C:\Windows\System32\pPosmSh.exe
  2⤵
  PID:3832
- C:\Windows\System32\EdMNQSx.exe
  C:\Windows\System32\EdMNQSx.exe
  2⤵
  PID:3848
- C:\Windows\System32\fgoxYTV.exe
  C:\Windows\System32\fgoxYTV.exe
  2⤵
  PID:3864
- C:\Windows\System32\SweqhKW.exe
  C:\Windows\System32\SweqhKW.exe
  2⤵
  PID:3884
- C:\Windows\System32\nqstnkb.exe
  C:\Windows\System32\nqstnkb.exe
  2⤵
  PID:3900
- C:\Windows\System32\Ahkndlb.exe
  C:\Windows\System32\Ahkndlb.exe
  2⤵
  PID:3916
- C:\Windows\System32\aHFRakx.exe
  C:\Windows\System32\aHFRakx.exe
  2⤵
  PID:3932
- C:\Windows\System32\hSRPyHY.exe
  C:\Windows\System32\hSRPyHY.exe
  2⤵
  PID:3948
- C:\Windows\System32\nDqnbUl.exe
  C:\Windows\System32\nDqnbUl.exe
  2⤵
  PID:3968
- C:\Windows\System32\XFpFDCO.exe
  C:\Windows\System32\XFpFDCO.exe
  2⤵
  PID:3984
- C:\Windows\System32\pfVdDRA.exe
  C:\Windows\System32\pfVdDRA.exe
  2⤵
  PID:4000
- C:\Windows\System32\heQVbuS.exe
  C:\Windows\System32\heQVbuS.exe
  2⤵
  PID:4016
- C:\Windows\System32\nIAwFRF.exe
  C:\Windows\System32\nIAwFRF.exe
  2⤵
  PID:4032
- C:\Windows\System32\WWiqBAZ.exe
  C:\Windows\System32\WWiqBAZ.exe
  2⤵
  PID:4052
- C:\Windows\System32\nOgssuF.exe
  C:\Windows\System32\nOgssuF.exe
  2⤵
  PID:4068
- C:\Windows\System32\XrkBfVb.exe
  C:\Windows\System32\XrkBfVb.exe
  2⤵
  PID:4084
- C:\Windows\System32\EUDNDRE.exe
  C:\Windows\System32\EUDNDRE.exe
  2⤵
  PID:980
- C:\Windows\System32\wXksczl.exe
  C:\Windows\System32\wXksczl.exe
  2⤵
  PID:2904
- C:\Windows\System32\hNCgJJC.exe
  C:\Windows\System32\hNCgJJC.exe
  2⤵
  PID:1028
- C:\Windows\System32\tddwGVx.exe
  C:\Windows\System32\tddwGVx.exe
  2⤵
  PID:2564
- C:\Windows\System32\Oocoukp.exe
  C:\Windows\System32\Oocoukp.exe
  2⤵
  PID:3124
- C:\Windows\System32\XSFVhLJ.exe
  C:\Windows\System32\XSFVhLJ.exe
  2⤵
  PID:1812
- C:\Windows\System32\EvJIbTr.exe
  C:\Windows\System32\EvJIbTr.exe
  2⤵
  PID:3160
- C:\Windows\System32\OILPHHv.exe
  C:\Windows\System32\OILPHHv.exe
  2⤵
  PID:3224
- C:\Windows\System32\VQfWVOY.exe
  C:\Windows\System32\VQfWVOY.exe
  2⤵
  PID:2780
- C:\Windows\System32\faKkHsr.exe
  C:\Windows\System32\faKkHsr.exe
  2⤵
  PID:3412
- C:\Windows\System32\MLeixjG.exe
  C:\Windows\System32\MLeixjG.exe
  2⤵
  PID:3508
- C:\Windows\System32\mNcHxFu.exe
  C:\Windows\System32\mNcHxFu.exe
  2⤵
  PID:3528
- C:\Windows\System32\FNjUnXu.exe
  C:\Windows\System32\FNjUnXu.exe
  2⤵
  PID:3548
- C:\Windows\System32\zUaHxEF.exe
  C:\Windows\System32\zUaHxEF.exe
  2⤵
  PID:3564
- C:\Windows\System32\TpMKuQi.exe
  C:\Windows\System32\TpMKuQi.exe
  2⤵
  PID:3584
- C:\Windows\System32\TYXJEtb.exe
  C:\Windows\System32\TYXJEtb.exe
  2⤵
  PID:3600
- C:\Windows\System32\flFKmtr.exe
  C:\Windows\System32\flFKmtr.exe
  2⤵
  PID:3612
- C:\Windows\System32\kSBNyyd.exe
  C:\Windows\System32\kSBNyyd.exe
  2⤵
  PID:3620
- C:\Windows\System32\fdjmkdG.exe
  C:\Windows\System32\fdjmkdG.exe
  2⤵
  PID:3628
- C:\Windows\System32\WMBWGwM.exe
  C:\Windows\System32\WMBWGwM.exe
  2⤵
  PID:3656
- C:\Windows\System32\FGtbweH.exe
  C:\Windows\System32\FGtbweH.exe
  2⤵
  PID:3324
- C:\Windows\System32\EJWKfVL.exe
  C:\Windows\System32\EJWKfVL.exe
  2⤵
  PID:3396
- C:\Windows\System32\aEsfxpV.exe
  C:\Windows\System32\aEsfxpV.exe
  2⤵
  PID:3660
- C:\Windows\System32\RXZpEsz.exe
  C:\Windows\System32\RXZpEsz.exe
  2⤵
  PID:3700
- C:\Windows\System32\VtFTuJJ.exe
  C:\Windows\System32\VtFTuJJ.exe
  2⤵
  PID:3744
- C:\Windows\System32\VIwmnTU.exe
  C:\Windows\System32\VIwmnTU.exe
  2⤵
  PID:3716
- C:\Windows\System32\OapmVtz.exe
  C:\Windows\System32\OapmVtz.exe
  2⤵
  PID:3720
- C:\Windows\System32\eeRwoIx.exe
  C:\Windows\System32\eeRwoIx.exe
  2⤵
  PID:3856
- C:\Windows\System32\oTydSGT.exe
  C:\Windows\System32\oTydSGT.exe
  2⤵
  PID:3808
- C:\Windows\System32\WCYgpoF.exe
  C:\Windows\System32\WCYgpoF.exe
  2⤵
  PID:3872
- C:\Windows\System32\CJmqUTT.exe
  C:\Windows\System32\CJmqUTT.exe
  2⤵
  PID:3944
- C:\Windows\System32\rvnSueY.exe
  C:\Windows\System32\rvnSueY.exe
  2⤵
  PID:4008
- C:\Windows\System32\vKYlGyR.exe
  C:\Windows\System32\vKYlGyR.exe
  2⤵
  PID:4048
- C:\Windows\System32\THKPcgO.exe
  C:\Windows\System32\THKPcgO.exe
  2⤵
  PID:2728
- C:\Windows\System32\xcbqsOw.exe
  C:\Windows\System32\xcbqsOw.exe
  2⤵
  PID:2792
- C:\Windows\System32\dHHCWgO.exe
  C:\Windows\System32\dHHCWgO.exe
  2⤵
  PID:3104
- C:\Windows\System32\IGKjORS.exe
  C:\Windows\System32\IGKjORS.exe
  2⤵
  PID:4092
- C:\Windows\System32\fDLtDsq.exe
  C:\Windows\System32\fDLtDsq.exe
  2⤵
  PID:2524
- C:\Windows\System32\kNzqgpe.exe
  C:\Windows\System32\kNzqgpe.exe
  2⤵
  PID:3156
- C:\Windows\System32\kHOuqcX.exe
  C:\Windows\System32\kHOuqcX.exe
  2⤵
  PID:3476
- C:\Windows\System32\QOCWUdI.exe
  C:\Windows\System32\QOCWUdI.exe
  2⤵
  PID:3572
- C:\Windows\System32\XCaGQDn.exe
  C:\Windows\System32\XCaGQDn.exe
  2⤵
  PID:3428
- C:\Windows\System32\dVmZRkW.exe
  C:\Windows\System32\dVmZRkW.exe
  2⤵
  PID:3976
- C:\Windows\System32\hlSOIgH.exe
  C:\Windows\System32\hlSOIgH.exe
  2⤵
  PID:3220
- C:\Windows\System32\ImZVRPU.exe
  C:\Windows\System32\ImZVRPU.exe
  2⤵
  PID:2532
- C:\Windows\System32\JvDmZwD.exe
  C:\Windows\System32\JvDmZwD.exe
  2⤵
  PID:3908
- C:\Windows\System32\TRaFdTN.exe
  C:\Windows\System32\TRaFdTN.exe
  2⤵
  PID:3756
- C:\Windows\System32\FCCgBht.exe
  C:\Windows\System32\FCCgBht.exe
  2⤵
  PID:3560
- C:\Windows\System32\oeWRuxV.exe
  C:\Windows\System32\oeWRuxV.exe
  2⤵
  PID:1712
- C:\Windows\System32\JtQLqnS.exe
  C:\Windows\System32\JtQLqnS.exe
  2⤵
  PID:3892
- C:\Windows\System32\EesUMFc.exe
  C:\Windows\System32\EesUMFc.exe
  2⤵
  PID:3840
- C:\Windows\System32\jSnIBQd.exe
  C:\Windows\System32\jSnIBQd.exe
  2⤵
  PID:3144
- C:\Windows\System32\MsFjzsy.exe
  C:\Windows\System32\MsFjzsy.exe
  2⤵
  PID:3208
- C:\Windows\System32\bMPeuRV.exe
  C:\Windows\System32\bMPeuRV.exe
  2⤵
  PID:3960
- C:\Windows\System32\ldDRTZx.exe
  C:\Windows\System32\ldDRTZx.exe
  2⤵
  PID:3372
- C:\Windows\System32\vqhGmZM.exe
  C:\Windows\System32\vqhGmZM.exe
  2⤵
  PID:4028
- C:\Windows\System32\zIlISiL.exe
  C:\Windows\System32\zIlISiL.exe
  2⤵
  PID:2104
- C:\Windows\System32\vUoLHvA.exe
  C:\Windows\System32\vUoLHvA.exe
  2⤵
  PID:4040
- C:\Windows\System32\rGpuzCf.exe
  C:\Windows\System32\rGpuzCf.exe
  2⤵
  PID:3740
- C:\Windows\System32\pqBoBll.exe
  C:\Windows\System32\pqBoBll.exe
  2⤵
  PID:2012
- C:\Windows\System32\nHUgGcO.exe
  C:\Windows\System32\nHUgGcO.exe
  2⤵
  PID:3724
- C:\Windows\System32\YcPHwra.exe
  C:\Windows\System32\YcPHwra.exe
  2⤵
  PID:3512
- C:\Windows\System32\ZPGVeSF.exe
  C:\Windows\System32\ZPGVeSF.exe
  2⤵
  PID:3140
- C:\Windows\System32\iknhlOX.exe
  C:\Windows\System32\iknhlOX.exe
  2⤵
  PID:3308
- C:\Windows\System32\mXHzrwZ.exe
  C:\Windows\System32\mXHzrwZ.exe
  2⤵
  PID:3996
- C:\Windows\System32\QrdSPrc.exe
  C:\Windows\System32\QrdSPrc.exe
  2⤵
  PID:3668
- C:\Windows\System32\clrqGcC.exe
  C:\Windows\System32\clrqGcC.exe
  2⤵
  PID:3544
- C:\Windows\System32\VbpCWbw.exe
  C:\Windows\System32\VbpCWbw.exe
  2⤵
  PID:3824
- C:\Windows\System32\qACleAd.exe
  C:\Windows\System32\qACleAd.exe
  2⤵
  PID:1932
- C:\Windows\System32\QILKFLv.exe
  C:\Windows\System32\QILKFLv.exe
  2⤵
  PID:3392
- C:\Windows\System32\xhXLexD.exe
  C:\Windows\System32\xhXLexD.exe
  2⤵
  PID:3304
- C:\Windows\System32\YLElHcB.exe
  C:\Windows\System32\YLElHcB.exe
  2⤵
  PID:2148
- C:\Windows\System32\RjMqNFY.exe
  C:\Windows\System32\RjMqNFY.exe
  2⤵
  PID:3644
- C:\Windows\System32\NZNyqDd.exe
  C:\Windows\System32\NZNyqDd.exe
  2⤵
  PID:3684
- C:\Windows\System32\EQNtzUF.exe
  C:\Windows\System32\EQNtzUF.exe
  2⤵
  PID:3360
- C:\Windows\System32\JqSboAy.exe
  C:\Windows\System32\JqSboAy.exe
  2⤵
  PID:3780
- C:\Windows\System32\xwUcFnZ.exe
  C:\Windows\System32\xwUcFnZ.exe
  2⤵
  PID:3912
- C:\Windows\System32\XmWVhzM.exe
  C:\Windows\System32\XmWVhzM.exe
  2⤵
  PID:3556
- C:\Windows\System32\yhQWBtZ.exe
  C:\Windows\System32\yhQWBtZ.exe
  2⤵
  PID:3540
- C:\Windows\System32\mKJqZFu.exe
  C:\Windows\System32\mKJqZFu.exe
  2⤵
  PID:3256
- C:\Windows\System32\sTDTRBQ.exe
  C:\Windows\System32\sTDTRBQ.exe
  2⤵
  PID:4116
- C:\Windows\System32\GeZPfwD.exe
  C:\Windows\System32\GeZPfwD.exe
  2⤵
  PID:4136
- C:\Windows\System32\cqOdtHp.exe
  C:\Windows\System32\cqOdtHp.exe
  2⤵
  PID:4156
- C:\Windows\System32\iMzKbiR.exe
  C:\Windows\System32\iMzKbiR.exe
  2⤵
  PID:4180
- C:\Windows\System32\emVsJeV.exe
  C:\Windows\System32\emVsJeV.exe
  2⤵
  PID:4200
- C:\Windows\System32\NiaqUXD.exe
  C:\Windows\System32\NiaqUXD.exe
  2⤵
  PID:4224
- C:\Windows\System32\rKePZvW.exe
  C:\Windows\System32\rKePZvW.exe
  2⤵
  PID:4240
- C:\Windows\System32\hAJtrEN.exe
  C:\Windows\System32\hAJtrEN.exe
  2⤵
  PID:4256
- C:\Windows\System32\YQqvZHC.exe
  C:\Windows\System32\YQqvZHC.exe
  2⤵
  PID:4276
- C:\Windows\System32\MQuSveR.exe
  C:\Windows\System32\MQuSveR.exe
  2⤵
  PID:4296
- C:\Windows\System32\qeFYQMj.exe
  C:\Windows\System32\qeFYQMj.exe
  2⤵
  PID:4312
- C:\Windows\System32\nPRMxck.exe
  C:\Windows\System32\nPRMxck.exe
  2⤵
  PID:4332
- C:\Windows\System32\mDLWKPl.exe
  C:\Windows\System32\mDLWKPl.exe
  2⤵
  PID:4352
- C:\Windows\System32\oHkdFLx.exe
  C:\Windows\System32\oHkdFLx.exe
  2⤵
  PID:4368
- C:\Windows\System32\rMGCumz.exe
  C:\Windows\System32\rMGCumz.exe
  2⤵
  PID:4384
- C:\Windows\System32\hsxFmns.exe
  C:\Windows\System32\hsxFmns.exe
  2⤵
  PID:4404
- C:\Windows\System32\XOvvFeI.exe
  C:\Windows\System32\XOvvFeI.exe
  2⤵
  PID:4536
- C:\Windows\System32\EEbaZpG.exe
  C:\Windows\System32\EEbaZpG.exe
  2⤵
  PID:4556
- C:\Windows\System32\BLakuZs.exe
  C:\Windows\System32\BLakuZs.exe
  2⤵
  PID:4576
- C:\Windows\System32\ADpbahI.exe
  C:\Windows\System32\ADpbahI.exe
  2⤵
  PID:4636
- C:\Windows\System32\URLDDqt.exe
  C:\Windows\System32\URLDDqt.exe
  2⤵
  PID:4656
- C:\Windows\System32\mhKUSSm.exe
  C:\Windows\System32\mhKUSSm.exe
  2⤵
  PID:4672
- C:\Windows\System32\iDAyqkb.exe
  C:\Windows\System32\iDAyqkb.exe
  2⤵
  PID:4688
- C:\Windows\System32\UkIWJuX.exe
  C:\Windows\System32\UkIWJuX.exe
  2⤵
  PID:4704
- C:\Windows\System32\gDSgRzj.exe
  C:\Windows\System32\gDSgRzj.exe
  2⤵
  PID:4724
- C:\Windows\System32\BmDDrRb.exe
  C:\Windows\System32\BmDDrRb.exe
  2⤵
  PID:4740
- C:\Windows\System32\jDWBPfT.exe
  C:\Windows\System32\jDWBPfT.exe
  2⤵
  PID:4756
- C:\Windows\System32\KWvzYHU.exe
  C:\Windows\System32\KWvzYHU.exe
  2⤵
  PID:4772
- C:\Windows\System32\jGTDziQ.exe
  C:\Windows\System32\jGTDziQ.exe
  2⤵
  PID:4788
- C:\Windows\System32\RBOEjnG.exe
  C:\Windows\System32\RBOEjnG.exe
  2⤵
  PID:4804
- C:\Windows\System32\lafDdjz.exe
  C:\Windows\System32\lafDdjz.exe
  2⤵
  PID:4820
- C:\Windows\System32\NLiNrFL.exe
  C:\Windows\System32\NLiNrFL.exe
  2⤵
  PID:4836
- C:\Windows\System32\GoYynfP.exe
  C:\Windows\System32\GoYynfP.exe
  2⤵
  PID:4856
- C:\Windows\System32\UNIpKBm.exe
  C:\Windows\System32\UNIpKBm.exe
  2⤵
  PID:4872
- C:\Windows\System32\ppBCfTH.exe
  C:\Windows\System32\ppBCfTH.exe
  2⤵
  PID:4932
- C:\Windows\System32\bczrbNx.exe
  C:\Windows\System32\bczrbNx.exe
  2⤵
  PID:4956
- C:\Windows\System32\tjZYCbV.exe
  C:\Windows\System32\tjZYCbV.exe
  2⤵
  PID:4972
- C:\Windows\System32\HOwlaOe.exe
  C:\Windows\System32\HOwlaOe.exe
  2⤵
  PID:4988
- C:\Windows\System32\DbNWdLw.exe
  C:\Windows\System32\DbNWdLw.exe
  2⤵
  PID:5008
- C:\Windows\System32\VgGzUUM.exe
  C:\Windows\System32\VgGzUUM.exe
  2⤵
  PID:5032
- C:\Windows\System32\BlgWBvO.exe
  C:\Windows\System32\BlgWBvO.exe
  2⤵
  PID:5052
- C:\Windows\System32\hmUnQRD.exe
  C:\Windows\System32\hmUnQRD.exe
  2⤵
  PID:5068
- C:\Windows\System32\pgiKlbR.exe
  C:\Windows\System32\pgiKlbR.exe
  2⤵
  PID:5084
- C:\Windows\System32\PHZEfJQ.exe
  C:\Windows\System32\PHZEfJQ.exe
  2⤵
  PID:5100
- C:\Windows\System32\EtVnqva.exe
  C:\Windows\System32\EtVnqva.exe
  2⤵
  PID:3244
- C:\Windows\System32\TcxExXh.exe
  C:\Windows\System32\TcxExXh.exe
  2⤵
  PID:4104
- C:\Windows\System32\KYUDBos.exe
  C:\Windows\System32\KYUDBos.exe
  2⤵
  PID:4132
- C:\Windows\System32\djUZjzq.exe
  C:\Windows\System32\djUZjzq.exe
  2⤵
  PID:3596
- C:\Windows\System32\sLyCEso.exe
  C:\Windows\System32\sLyCEso.exe
  2⤵
  PID:4168
- C:\Windows\System32\mYZmrdQ.exe
  C:\Windows\System32\mYZmrdQ.exe
  2⤵
  PID:4212
- C:\Windows\System32\tHZvEfy.exe
  C:\Windows\System32\tHZvEfy.exe
  2⤵
  PID:4248
- C:\Windows\System32\LVixCOZ.exe
  C:\Windows\System32\LVixCOZ.exe
  2⤵
  PID:4272
- C:\Windows\System32\mCCNEJY.exe
  C:\Windows\System32\mCCNEJY.exe
  2⤵
  PID:4308
- C:\Windows\System32\OjLCcoI.exe
  C:\Windows\System32\OjLCcoI.exe
  2⤵
  PID:4324
- C:\Windows\System32\caQUeVB.exe
  C:\Windows\System32\caQUeVB.exe
  2⤵
  PID:4360
- C:\Windows\System32\uMKLVMn.exe
  C:\Windows\System32\uMKLVMn.exe
  2⤵
  PID:4396
- C:\Windows\System32\gmCiOrp.exe
  C:\Windows\System32\gmCiOrp.exe
  2⤵
  PID:4496
- C:\Windows\System32\KPwCWIt.exe
  C:\Windows\System32\KPwCWIt.exe
  2⤵
  PID:4548
- C:\Windows\System32\MriaUBo.exe
  C:\Windows\System32\MriaUBo.exe
  2⤵
  PID:4504
- C:\Windows\System32\jczliQj.exe
  C:\Windows\System32\jczliQj.exe
  2⤵
  PID:4448
- C:\Windows\System32\KpTHSEH.exe
  C:\Windows\System32\KpTHSEH.exe
  2⤵
  PID:4600
- C:\Windows\System32\rPfiVpn.exe
  C:\Windows\System32\rPfiVpn.exe
  2⤵
  PID:4616
- C:\Windows\System32\vwAGxgS.exe
  C:\Windows\System32\vwAGxgS.exe
  2⤵
  PID:4632
- C:\Windows\System32\rBbFPtk.exe
  C:\Windows\System32\rBbFPtk.exe
  2⤵
  PID:4648
- C:\Windows\System32\nmttUDu.exe
  C:\Windows\System32\nmttUDu.exe
  2⤵
  PID:4696
- C:\Windows\System32\OpUSFrT.exe
  C:\Windows\System32\OpUSFrT.exe
  2⤵
  PID:4736
- C:\Windows\System32\uZevuRb.exe
  C:\Windows\System32\uZevuRb.exe
  2⤵
  PID:4832
- C:\Windows\System32\RUWwEig.exe
  C:\Windows\System32\RUWwEig.exe
  2⤵
  PID:4720
- C:\Windows\System32\LpYhFVc.exe
  C:\Windows\System32\LpYhFVc.exe
  2⤵
  PID:4844
- C:\Windows\System32\HhPuwhf.exe
  C:\Windows\System32\HhPuwhf.exe
  2⤵
  PID:4748
- C:\Windows\System32\ipQZJiR.exe
  C:\Windows\System32\ipQZJiR.exe
  2⤵
  PID:4780
- C:\Windows\System32\tyDowMz.exe
  C:\Windows\System32\tyDowMz.exe
  2⤵
  PID:4908
- C:\Windows\System32\dfTbFzk.exe
  C:\Windows\System32\dfTbFzk.exe
  2⤵
  PID:4892
- C:\Windows\System32\xxqMQcu.exe
  C:\Windows\System32\xxqMQcu.exe
  2⤵
  PID:4940
- C:\Windows\System32\GInWlvE.exe
  C:\Windows\System32\GInWlvE.exe
  2⤵
  PID:4964
- C:\Windows\System32\zMdcJyZ.exe
  C:\Windows\System32\zMdcJyZ.exe
  2⤵
  PID:5064
- C:\Windows\System32\RVVniEo.exe
  C:\Windows\System32\RVVniEo.exe
  2⤵
  PID:4108
- C:\Windows\System32\wGuUkLt.exe
  C:\Windows\System32\wGuUkLt.exe
  2⤵
  PID:4188
- C:\Windows\System32\XzhXOkw.exe
  C:\Windows\System32\XzhXOkw.exe
  2⤵
  PID:4172
- C:\Windows\System32\RGUEodz.exe
  C:\Windows\System32\RGUEodz.exe
  2⤵
  PID:5048
- C:\Windows\System32\BiCmUnM.exe
  C:\Windows\System32\BiCmUnM.exe
  2⤵
  PID:4252
- C:\Windows\System32\AwXSjkL.exe
  C:\Windows\System32\AwXSjkL.exe
  2⤵
  PID:4220
- C:\Windows\System32\qJnsaFQ.exe
  C:\Windows\System32\qJnsaFQ.exe
  2⤵
  PID:4400
- C:\Windows\System32\NDnhefb.exe
  C:\Windows\System32\NDnhefb.exe
  2⤵
  PID:4424
- C:\Windows\System32\BWuSqmg.exe
  C:\Windows\System32\BWuSqmg.exe
  2⤵
  PID:4436
- C:\Windows\System32\aCPhgwB.exe
  C:\Windows\System32\aCPhgwB.exe
  2⤵
  PID:4456
- C:\Windows\System32\vQxzQhR.exe
  C:\Windows\System32\vQxzQhR.exe
  2⤵
  PID:4480
- C:\Windows\System32\VqjELNu.exe
  C:\Windows\System32\VqjELNu.exe
  2⤵
  PID:4596
- C:\Windows\System32\eckfGsP.exe
  C:\Windows\System32\eckfGsP.exe
  2⤵
  PID:4512
- C:\Windows\System32\tTchvJa.exe
  C:\Windows\System32\tTchvJa.exe
  2⤵
  PID:4532
- C:\Windows\System32\OnYoHOH.exe
  C:\Windows\System32\OnYoHOH.exe
  2⤵
  PID:4608
- C:\Windows\System32\yQwVZFm.exe
  C:\Windows\System32\yQwVZFm.exe
  2⤵
  PID:4624
- C:\Windows\System32\uIeTLJx.exe
  C:\Windows\System32\uIeTLJx.exe
  2⤵
  PID:4468
- C:\Windows\System32\xUmAzBp.exe
  C:\Windows\System32\xUmAzBp.exe
  2⤵
  PID:4712
- C:\Windows\System32\lzNCqZK.exe
  C:\Windows\System32\lzNCqZK.exe
  2⤵
  PID:4800
- C:\Windows\System32\eCkgXNN.exe
  C:\Windows\System32\eCkgXNN.exe
  2⤵
  PID:4684
- C:\Windows\System32\GnilECa.exe
  C:\Windows\System32\GnilECa.exe
  2⤵
  PID:4888
- C:\Windows\System32\lEnwmym.exe
  C:\Windows\System32\lEnwmym.exe
  2⤵
  PID:4900
- C:\Windows\System32\jnFjRBK.exe
  C:\Windows\System32\jnFjRBK.exe
  2⤵
  PID:4984
- C:\Windows\System32\pqLYsAi.exe
  C:\Windows\System32\pqLYsAi.exe
  2⤵
  PID:4948
- C:\Windows\System32\HoeYHPv.exe
  C:\Windows\System32\HoeYHPv.exe
  2⤵
  PID:5020
- C:\Windows\System32\ruPuZWI.exe
  C:\Windows\System32\ruPuZWI.exe
  2⤵
  PID:4148
- C:\Windows\System32\vWfIvco.exe
  C:\Windows\System32\vWfIvco.exe
  2⤵
  PID:4288
- C:\Windows\System32\MUgohur.exe
  C:\Windows\System32\MUgohur.exe
  2⤵
  PID:4328
- C:\Windows\System32\GqjxtiL.exe
  C:\Windows\System32\GqjxtiL.exe
  2⤵
  PID:4416
- C:\Windows\System32\RNSXBqE.exe
  C:\Windows\System32\RNSXBqE.exe
  2⤵
  PID:4192
- C:\Windows\System32\XDlNWYT.exe
  C:\Windows\System32\XDlNWYT.exe
  2⤵
  PID:4440
- C:\Windows\System32\RcZdPIq.exe
  C:\Windows\System32\RcZdPIq.exe
  2⤵
  PID:4432
- C:\Windows\System32\hAJyJuK.exe
  C:\Windows\System32\hAJyJuK.exe
  2⤵
  PID:4520
- C:\Windows\System32\GiaLOzR.exe
  C:\Windows\System32\GiaLOzR.exe
  2⤵
  PID:4484
- C:\Windows\System32\yVKiNNE.exe
  C:\Windows\System32\yVKiNNE.exe
  2⤵
  PID:4628
- C:\Windows\System32\xFSLSoZ.exe
  C:\Windows\System32\xFSLSoZ.exe
  2⤵
  PID:4668
- C:\Windows\System32\AOACyvt.exe
  C:\Windows\System32\AOACyvt.exe
  2⤵
  PID:4916
- C:\Windows\System32\ktxXPVm.exe
  C:\Windows\System32\ktxXPVm.exe
  2⤵
  PID:4924
- C:\Windows\System32\mEpfqKu.exe
  C:\Windows\System32\mEpfqKu.exe
  2⤵
  PID:5004
- C:\Windows\System32\kvmyDYf.exe
  C:\Windows\System32\kvmyDYf.exe
  2⤵
  PID:4176
- C:\Windows\System32\ICwDRWX.exe
  C:\Windows\System32\ICwDRWX.exe
  2⤵
  PID:4380
- C:\Windows\System32\oBpBBUF.exe
  C:\Windows\System32\oBpBBUF.exe
  2⤵
  PID:5080
- C:\Windows\System32\qQAJrTQ.exe
  C:\Windows\System32\qQAJrTQ.exe
  2⤵
  PID:4492
- C:\Windows\System32\dYynHsE.exe
  C:\Windows\System32\dYynHsE.exe
  2⤵
  PID:4568
- C:\Windows\System32\OJCvvex.exe
  C:\Windows\System32\OJCvvex.exe
  2⤵
  PID:4816
- C:\Windows\System32\xiDnHPW.exe
  C:\Windows\System32\xiDnHPW.exe
  2⤵
  PID:4996
- C:\Windows\System32\BkEzLCe.exe
  C:\Windows\System32\BkEzLCe.exe
  2⤵
  PID:5028
- C:\Windows\System32\kmfbyKO.exe
  C:\Windows\System32\kmfbyKO.exe
  2⤵
  PID:4428
- C:\Windows\System32\ssYJFmB.exe
  C:\Windows\System32\ssYJFmB.exe
  2⤵
  PID:4852
- C:\Windows\System32\XRyCPIl.exe
  C:\Windows\System32\XRyCPIl.exe
  2⤵
  PID:4208
- C:\Windows\System32\HnTAypY.exe
  C:\Windows\System32\HnTAypY.exe
  2⤵
  PID:4500
- C:\Windows\System32\LXUItxG.exe
  C:\Windows\System32\LXUItxG.exe
  2⤵
  PID:4112
- C:\Windows\System32\AELRQkf.exe
  C:\Windows\System32\AELRQkf.exe
  2⤵
  PID:4864
- C:\Windows\System32\JlPijtQ.exe
  C:\Windows\System32\JlPijtQ.exe
  2⤵
  PID:5132
- C:\Windows\System32\EKRjhEu.exe
  C:\Windows\System32\EKRjhEu.exe
  2⤵
  PID:5152
- C:\Windows\System32\SscvzUw.exe
  C:\Windows\System32\SscvzUw.exe
  2⤵
  PID:5168
- C:\Windows\System32\OJgMsZS.exe
  C:\Windows\System32\OJgMsZS.exe
  2⤵
  PID:5184
- C:\Windows\System32\OyWVekC.exe
  C:\Windows\System32\OyWVekC.exe
  2⤵
  PID:5200
- C:\Windows\System32\DrukJIa.exe
  C:\Windows\System32\DrukJIa.exe
  2⤵
  PID:5216
- C:\Windows\System32\mTqWYdA.exe
  C:\Windows\System32\mTqWYdA.exe
  2⤵
  PID:5244
- C:\Windows\System32\COcxmpj.exe
  C:\Windows\System32\COcxmpj.exe
  2⤵
  PID:5260
- C:\Windows\System32\JKTXere.exe
  C:\Windows\System32\JKTXere.exe
  2⤵
  PID:5276
- C:\Windows\System32\zxPytaE.exe
  C:\Windows\System32\zxPytaE.exe
  2⤵
  PID:5292
- C:\Windows\System32\FJRezyL.exe
  C:\Windows\System32\FJRezyL.exe
  2⤵
  PID:5316
- C:\Windows\System32\VylTkJa.exe
  C:\Windows\System32\VylTkJa.exe
  2⤵
  PID:5336
- C:\Windows\System32\XzlvGXg.exe
  C:\Windows\System32\XzlvGXg.exe
  2⤵
  PID:5464
- C:\Windows\System32\mXNFGTL.exe
  C:\Windows\System32\mXNFGTL.exe
  2⤵
  PID:5480
- C:\Windows\System32\Vbhyxum.exe
  C:\Windows\System32\Vbhyxum.exe
  2⤵
  PID:5524
- C:\Windows\System32\XNcbMbF.exe
  C:\Windows\System32\XNcbMbF.exe
  2⤵
  PID:5540
- C:\Windows\System32\mtjIRRG.exe
  C:\Windows\System32\mtjIRRG.exe
  2⤵
  PID:5556
- C:\Windows\System32\rgakEAD.exe
  C:\Windows\System32\rgakEAD.exe
  2⤵
  PID:5576
- C:\Windows\System32\JIxMYwQ.exe
  C:\Windows\System32\JIxMYwQ.exe
  2⤵
  PID:5592
- C:\Windows\System32\eBfVkvn.exe
  C:\Windows\System32\eBfVkvn.exe
  2⤵
  PID:5608
- C:\Windows\System32\PYyypLs.exe
  C:\Windows\System32\PYyypLs.exe
  2⤵
  PID:5624
- C:\Windows\System32\CmyGbUN.exe
  C:\Windows\System32\CmyGbUN.exe
  2⤵
  PID:5640
- C:\Windows\System32\eHgGkrl.exe
  C:\Windows\System32\eHgGkrl.exe
  2⤵
  PID:5660
- C:\Windows\System32\PpjDbOt.exe
  C:\Windows\System32\PpjDbOt.exe
  2⤵
  PID:5676
- C:\Windows\System32\fUUkUfl.exe
  C:\Windows\System32\fUUkUfl.exe
  2⤵
  PID:5692
- C:\Windows\System32\hNriaZj.exe
  C:\Windows\System32\hNriaZj.exe
  2⤵
  PID:5708
- C:\Windows\System32\Uuxkjgm.exe
  C:\Windows\System32\Uuxkjgm.exe
  2⤵
  PID:5724
- C:\Windows\System32\CkMPGpV.exe
  C:\Windows\System32\CkMPGpV.exe
  2⤵
  PID:5740
- C:\Windows\System32\SqbsLon.exe
  C:\Windows\System32\SqbsLon.exe
  2⤵
  PID:5760
- C:\Windows\System32\xtGOzpn.exe
  C:\Windows\System32\xtGOzpn.exe
  2⤵
  PID:5776
- C:\Windows\System32\vPHrqqz.exe
  C:\Windows\System32\vPHrqqz.exe
  2⤵
  PID:5792
- C:\Windows\System32\ZqnRusT.exe
  C:\Windows\System32\ZqnRusT.exe
  2⤵
  PID:5808
- C:\Windows\System32\RoZduol.exe
  C:\Windows\System32\RoZduol.exe
  2⤵
  PID:5824
- C:\Windows\System32\dciLZww.exe
  C:\Windows\System32\dciLZww.exe
  2⤵
  PID:5840
- C:\Windows\System32\BhzJDFy.exe
  C:\Windows\System32\BhzJDFy.exe
  2⤵
  PID:5856
- C:\Windows\System32\esRvbLM.exe
  C:\Windows\System32\esRvbLM.exe
  2⤵
  PID:5872
- C:\Windows\System32\kZviiPl.exe
  C:\Windows\System32\kZviiPl.exe
  2⤵
  PID:5888
- C:\Windows\System32\StQsSaR.exe
  C:\Windows\System32\StQsSaR.exe
  2⤵
  PID:5904
- C:\Windows\System32\oqdoYci.exe
  C:\Windows\System32\oqdoYci.exe
  2⤵
  PID:5920
- C:\Windows\System32\JDGSmfh.exe
  C:\Windows\System32\JDGSmfh.exe
  2⤵
  PID:5936
- C:\Windows\System32\dnxJfFm.exe
  C:\Windows\System32\dnxJfFm.exe
  2⤵
  PID:5952
- C:\Windows\System32\nVJbVht.exe
  C:\Windows\System32\nVJbVht.exe
  2⤵
  PID:5972
- C:\Windows\System32\cVMjeBN.exe
  C:\Windows\System32\cVMjeBN.exe
  2⤵
  PID:5988
- C:\Windows\System32\ridXbqS.exe
  C:\Windows\System32\ridXbqS.exe
  2⤵
  PID:6004
- C:\Windows\System32\zqQqhic.exe
  C:\Windows\System32\zqQqhic.exe
  2⤵
  PID:6020
- C:\Windows\System32\UPfadcJ.exe
  C:\Windows\System32\UPfadcJ.exe
  2⤵
  PID:6036
- C:\Windows\System32\lYqklFk.exe
  C:\Windows\System32\lYqklFk.exe
  2⤵
  PID:6052
- C:\Windows\System32\SOaroow.exe
  C:\Windows\System32\SOaroow.exe
  2⤵
  PID:6068
- C:\Windows\System32\gaYRzPq.exe
  C:\Windows\System32\gaYRzPq.exe
  2⤵
  PID:6084
- C:\Windows\System32\DDuGGiV.exe
  C:\Windows\System32\DDuGGiV.exe
  2⤵
  PID:6100
- C:\Windows\System32\PdxQFjm.exe
  C:\Windows\System32\PdxQFjm.exe
  2⤵
  PID:6116
- C:\Windows\System32\RkDJAvN.exe
  C:\Windows\System32\RkDJAvN.exe
  2⤵
  PID:6132
- C:\Windows\System32\nURjpZS.exe
  C:\Windows\System32\nURjpZS.exe
  2⤵
  PID:2132
- C:\Windows\System32\DGhIQHJ.exe
  C:\Windows\System32\DGhIQHJ.exe
  2⤵
  PID:5176
- C:\Windows\System32\ZWAKHxd.exe
  C:\Windows\System32\ZWAKHxd.exe
  2⤵
  PID:5128
- C:\Windows\System32\eIHKpcp.exe
  C:\Windows\System32\eIHKpcp.exe
  2⤵
  PID:5312
- C:\Windows\System32\DpBVgwJ.exe
  C:\Windows\System32\DpBVgwJ.exe
  2⤵
  PID:5344
- C:\Windows\System32\CbwzBHD.exe
  C:\Windows\System32\CbwzBHD.exe
  2⤵
  PID:5192
- C:\Windows\System32\wIcDurP.exe
  C:\Windows\System32\wIcDurP.exe
  2⤵
  PID:5412
- C:\Windows\System32\qRiigrP.exe
  C:\Windows\System32\qRiigrP.exe
  2⤵
  PID:5416
- C:\Windows\System32\pemKPvX.exe
  C:\Windows\System32\pemKPvX.exe
  2⤵
  PID:5432
- C:\Windows\System32\GfWywAE.exe
  C:\Windows\System32\GfWywAE.exe
  2⤵
  PID:5452
- C:\Windows\System32\lESDFms.exe
  C:\Windows\System32\lESDFms.exe
  2⤵
  PID:5488
- C:\Windows\System32\pnsRAik.exe
  C:\Windows\System32\pnsRAik.exe
  2⤵
  PID:5500
- C:\Windows\System32\ytFLeJH.exe
  C:\Windows\System32\ytFLeJH.exe
  2⤵
  PID:5520
- C:\Windows\System32\vplHrmo.exe
  C:\Windows\System32\vplHrmo.exe
  2⤵
  PID:5536
- C:\Windows\System32\aotbBQu.exe
  C:\Windows\System32\aotbBQu.exe
  2⤵
  PID:5568
- C:\Windows\System32\NUxTZdb.exe
  C:\Windows\System32\NUxTZdb.exe
  2⤵
  PID:5656
- C:\Windows\System32\plLHiak.exe
  C:\Windows\System32\plLHiak.exe
  2⤵
  PID:5716
- C:\Windows\System32\sKnASzh.exe
  C:\Windows\System32\sKnASzh.exe
  2⤵
  PID:5752
- C:\Windows\System32\oHTwjZd.exe
  C:\Windows\System32\oHTwjZd.exe
  2⤵
  PID:5668
- C:\Windows\System32\khscjtR.exe
  C:\Windows\System32\khscjtR.exe
  2⤵
  PID:5848
- C:\Windows\System32\cGjfsdz.exe
  C:\Windows\System32\cGjfsdz.exe
  2⤵
  PID:5672
- C:\Windows\System32\hMgigGX.exe
  C:\Windows\System32\hMgigGX.exe
  2⤵
  PID:5852
- C:\Windows\System32\KewFpcH.exe
  C:\Windows\System32\KewFpcH.exe
  2⤵
  PID:5884
- C:\Windows\System32\JIqmdLQ.exe
  C:\Windows\System32\JIqmdLQ.exe
  2⤵
  PID:5800
- C:\Windows\System32\wPuhiqz.exe
  C:\Windows\System32\wPuhiqz.exe
  2⤵
  PID:5868
- C:\Windows\System32\vCAsepH.exe
  C:\Windows\System32\vCAsepH.exe
  2⤵
  PID:5984
- C:\Windows\System32\JdXHpHs.exe
  C:\Windows\System32\JdXHpHs.exe
  2⤵
  PID:6048
- C:\Windows\System32\itaxlaE.exe
  C:\Windows\System32\itaxlaE.exe
  2⤵
  PID:6108
- C:\Windows\System32\vCyWUIu.exe
  C:\Windows\System32\vCyWUIu.exe
  2⤵
  PID:6112
- C:\Windows\System32\pCqeqMe.exe
  C:\Windows\System32\pCqeqMe.exe
  2⤵
  PID:5968
- C:\Windows\System32\YsPgOOS.exe
  C:\Windows\System32\YsPgOOS.exe
  2⤵
  PID:6060
- C:\Windows\System32\seliNYi.exe
  C:\Windows\System32\seliNYi.exe
  2⤵
  PID:6096
- C:\Windows\System32\sViOAJT.exe
  C:\Windows\System32\sViOAJT.exe
  2⤵
  PID:5212
- C:\Windows\System32\EQaFuyL.exe
  C:\Windows\System32\EQaFuyL.exe
  2⤵
  PID:5268
- C:\Windows\System32\EdePPaw.exe
  C:\Windows\System32\EdePPaw.exe
  2⤵
  PID:5160
- C:\Windows\System32\juVMuft.exe
  C:\Windows\System32\juVMuft.exe
  2⤵
  PID:5300
- C:\Windows\System32\ccYoNTb.exe
  C:\Windows\System32\ccYoNTb.exe
  2⤵
  PID:5372
- C:\Windows\System32\lOfAzMH.exe
  C:\Windows\System32\lOfAzMH.exe
  2⤵
  PID:5392
- C:\Windows\System32\lcJcBCD.exe
  C:\Windows\System32\lcJcBCD.exe
  2⤵
  PID:5256
- C:\Windows\System32\eiLRLUs.exe
  C:\Windows\System32\eiLRLUs.exe
  2⤵
  PID:5328
- C:\Windows\System32\wuuTkbl.exe
  C:\Windows\System32\wuuTkbl.exe
  2⤵
  PID:5444
- C:\Windows\System32\nmDwhXW.exe
  C:\Windows\System32\nmDwhXW.exe
  2⤵
  PID:5420
- C:\Windows\System32\VKAwzGQ.exe
  C:\Windows\System32\VKAwzGQ.exe
  2⤵
  PID:5588
- C:\Windows\System32\LdEiZTy.exe
  C:\Windows\System32\LdEiZTy.exe
  2⤵
  PID:5600
- C:\Windows\System32\cQLbbtR.exe
  C:\Windows\System32\cQLbbtR.exe
  2⤵
  PID:5880
- C:\Windows\System32\YONnoOx.exe
  C:\Windows\System32\YONnoOx.exe
  2⤵
  PID:6044
- C:\Windows\System32\pzivqoj.exe
  C:\Windows\System32\pzivqoj.exe
  2⤵
  PID:6032
- C:\Windows\System32\JyZpyfC.exe
  C:\Windows\System32\JyZpyfC.exe
  2⤵
  PID:5224
- C:\Windows\System32\FpImqbB.exe
  C:\Windows\System32\FpImqbB.exe
  2⤵
  PID:5948
- C:\Windows\System32\swxtanQ.exe
  C:\Windows\System32\swxtanQ.exe
  2⤵
  PID:5252
- C:\Windows\System32\AKjiaHA.exe
  C:\Windows\System32\AKjiaHA.exe
  2⤵
  PID:5400
- C:\Windows\System32\Hsofwel.exe
  C:\Windows\System32\Hsofwel.exe
  2⤵
  PID:5504
- C:\Windows\System32\jyOzZNK.exe
  C:\Windows\System32\jyOzZNK.exe
  2⤵
  PID:5804
- C:\Windows\System32\DhjIXnn.exe
  C:\Windows\System32\DhjIXnn.exe
  2⤵
  PID:5648
- C:\Windows\System32\XOXKXpC.exe
  C:\Windows\System32\XOXKXpC.exe
  2⤵
  PID:5704
- C:\Windows\System32\WOcnjJa.exe
  C:\Windows\System32\WOcnjJa.exe
  2⤵
  PID:5512
- C:\Windows\System32\vIDLuer.exe
  C:\Windows\System32\vIDLuer.exe
  2⤵
  PID:5516
- C:\Windows\System32\QUzQiUc.exe
  C:\Windows\System32\QUzQiUc.exe
  2⤵
  PID:5360
- C:\Windows\System32\yqPJmDK.exe
  C:\Windows\System32\yqPJmDK.exe
  2⤵
  PID:5388
- C:\Windows\System32\Tmwpjrc.exe
  C:\Windows\System32\Tmwpjrc.exe
  2⤵
  PID:5552
- C:\Windows\System32\OrvoFwv.exe
  C:\Windows\System32\OrvoFwv.exe
  2⤵
  PID:5820
- C:\Windows\System32\izhsISb.exe
  C:\Windows\System32\izhsISb.exe
  2⤵
  PID:5460
- C:\Windows\System32\ZMlqjFs.exe
  C:\Windows\System32\ZMlqjFs.exe
  2⤵
  PID:5380
- C:\Windows\System32\MokLLYU.exe
  C:\Windows\System32\MokLLYU.exe
  2⤵
  PID:6000
- C:\Windows\System32\LqatYhD.exe
  C:\Windows\System32\LqatYhD.exe
  2⤵
  PID:5356
- C:\Windows\System32\GkBkNlA.exe
  C:\Windows\System32\GkBkNlA.exe
  2⤵
  PID:5784
- C:\Windows\System32\FlXVJyF.exe
  C:\Windows\System32\FlXVJyF.exe
  2⤵
  PID:6016
- C:\Windows\System32\xHLRcHk.exe
  C:\Windows\System32\xHLRcHk.exe
  2⤵
  PID:5816
- C:\Windows\System32\gzbPtsh.exe
  C:\Windows\System32\gzbPtsh.exe
  2⤵
  PID:5960
- C:\Windows\System32\MFFuiZR.exe
  C:\Windows\System32\MFFuiZR.exe
  2⤵
  PID:5368
- C:\Windows\System32\mOUzuKt.exe
  C:\Windows\System32\mOUzuKt.exe
  2⤵
  PID:5748
- C:\Windows\System32\oIqKIgw.exe
  C:\Windows\System32\oIqKIgw.exe
  2⤵
  PID:5448
- C:\Windows\System32\jFAIiGk.exe
  C:\Windows\System32\jFAIiGk.exe
  2⤵
  PID:6148
- C:\Windows\System32\bSBWmSd.exe
  C:\Windows\System32\bSBWmSd.exe
  2⤵
  PID:6164
- C:\Windows\System32\zCukEap.exe
  C:\Windows\System32\zCukEap.exe
  2⤵
  PID:6180
- C:\Windows\System32\niIHlfw.exe
  C:\Windows\System32\niIHlfw.exe
  2⤵
  PID:6196
- C:\Windows\System32\bmvtuaU.exe
  C:\Windows\System32\bmvtuaU.exe
  2⤵
  PID:6212
- C:\Windows\System32\emCeHFh.exe
  C:\Windows\System32\emCeHFh.exe
  2⤵
  PID:6232
- C:\Windows\System32\pJWwpuW.exe
  C:\Windows\System32\pJWwpuW.exe
  2⤵
  PID:6248
- C:\Windows\System32\MFwltpw.exe
  C:\Windows\System32\MFwltpw.exe
  2⤵
  PID:6264
- C:\Windows\System32\FbGselb.exe
  C:\Windows\System32\FbGselb.exe
  2⤵
  PID:6280
- C:\Windows\System32\Odrpwpt.exe
  C:\Windows\System32\Odrpwpt.exe
  2⤵
  PID:6296
- C:\Windows\System32\yMSAwqd.exe
  C:\Windows\System32\yMSAwqd.exe
  2⤵
  PID:6312
- C:\Windows\System32\WIoEpLH.exe
  C:\Windows\System32\WIoEpLH.exe
  2⤵
  PID:6332
- C:\Windows\System32\BbLcfFG.exe
  C:\Windows\System32\BbLcfFG.exe
  2⤵
  PID:6348
- C:\Windows\System32\vNvlqdv.exe
  C:\Windows\System32\vNvlqdv.exe
  2⤵
  PID:6364
- C:\Windows\System32\uvHZswZ.exe
  C:\Windows\System32\uvHZswZ.exe
  2⤵
  PID:6380
- C:\Windows\System32\qRdgEQl.exe
  C:\Windows\System32\qRdgEQl.exe
  2⤵
  PID:6396
- C:\Windows\System32\hoYrVyO.exe
  C:\Windows\System32\hoYrVyO.exe
  2⤵
  PID:6412
- C:\Windows\System32\fquwwRh.exe
  C:\Windows\System32\fquwwRh.exe
  2⤵
  PID:6428
- C:\Windows\System32\HKIzHNq.exe
  C:\Windows\System32\HKIzHNq.exe
  2⤵
  PID:6444
- C:\Windows\System32\JRQvKed.exe
  C:\Windows\System32\JRQvKed.exe
  2⤵
  PID:6460
- C:\Windows\System32\rcRGMpF.exe
  C:\Windows\System32\rcRGMpF.exe
  2⤵
  PID:6476
- C:\Windows\System32\IiAgGLd.exe
  C:\Windows\System32\IiAgGLd.exe
  2⤵
  PID:6492
- C:\Windows\System32\lcYaUva.exe
  C:\Windows\System32\lcYaUva.exe
  2⤵
  PID:6508
- C:\Windows\System32\DaQPZqA.exe
  C:\Windows\System32\DaQPZqA.exe
  2⤵
  PID:6528
- C:\Windows\System32\OskISwl.exe
  C:\Windows\System32\OskISwl.exe
  2⤵
  PID:6544
- C:\Windows\System32\lmZKWRD.exe
  C:\Windows\System32\lmZKWRD.exe
  2⤵
  PID:6560
- C:\Windows\System32\beyUVtK.exe
  C:\Windows\System32\beyUVtK.exe
  2⤵
  PID:6576
- C:\Windows\System32\ZbHuotG.exe
  C:\Windows\System32\ZbHuotG.exe
  2⤵
  PID:6592
- C:\Windows\System32\AFEiDWG.exe
  C:\Windows\System32\AFEiDWG.exe
  2⤵
  PID:6608
- C:\Windows\System32\lEWEbQa.exe
  C:\Windows\System32\lEWEbQa.exe
  2⤵
  PID:6624
- C:\Windows\System32\krhFEKC.exe
  C:\Windows\System32\krhFEKC.exe
  2⤵
  PID:6640
- C:\Windows\System32\XbHDPrI.exe
  C:\Windows\System32\XbHDPrI.exe
  2⤵
  PID:6656
- C:\Windows\System32\azXxxCC.exe
  C:\Windows\System32\azXxxCC.exe
  2⤵
  PID:6672
- C:\Windows\System32\XMTKbIi.exe
  C:\Windows\System32\XMTKbIi.exe
  2⤵
  PID:6688
- C:\Windows\System32\bLDdDfJ.exe
  C:\Windows\System32\bLDdDfJ.exe
  2⤵
  PID:6704
- C:\Windows\System32\zMMEspO.exe
  C:\Windows\System32\zMMEspO.exe
  2⤵
  PID:6720
- C:\Windows\System32\uJBuFUu.exe
  C:\Windows\System32\uJBuFUu.exe
  2⤵
  PID:6736
- C:\Windows\System32\cuxmSNP.exe
  C:\Windows\System32\cuxmSNP.exe
  2⤵
  PID:6756
- C:\Windows\System32\jllLueh.exe
  C:\Windows\System32\jllLueh.exe
  2⤵
  PID:6772
- C:\Windows\System32\ZVrHjfv.exe
  C:\Windows\System32\ZVrHjfv.exe
  2⤵
  PID:6788
- C:\Windows\System32\rPYUZUl.exe
  C:\Windows\System32\rPYUZUl.exe
  2⤵
  PID:6804
- C:\Windows\System32\EvauumJ.exe
  C:\Windows\System32\EvauumJ.exe
  2⤵
  PID:6820
- C:\Windows\System32\EwyQaKz.exe
  C:\Windows\System32\EwyQaKz.exe
  2⤵
  PID:6836
- C:\Windows\System32\oBlFGDv.exe
  C:\Windows\System32\oBlFGDv.exe
  2⤵
  PID:6856
- C:\Windows\System32\nJgblIz.exe
  C:\Windows\System32\nJgblIz.exe
  2⤵
  PID:6872
- C:\Windows\System32\LLvwwMo.exe
  C:\Windows\System32\LLvwwMo.exe
  2⤵
  PID:6888
- C:\Windows\System32\gUOPsat.exe
  C:\Windows\System32\gUOPsat.exe
  2⤵
  PID:6904
- C:\Windows\System32\pbsfhoB.exe
  C:\Windows\System32\pbsfhoB.exe
  2⤵
  PID:6920
- C:\Windows\System32\dNRIamd.exe
  C:\Windows\System32\dNRIamd.exe
  2⤵
  PID:6936
- C:\Windows\System32\zecLnvJ.exe
  C:\Windows\System32\zecLnvJ.exe
  2⤵
  PID:6952
- C:\Windows\System32\TCmIFYk.exe
  C:\Windows\System32\TCmIFYk.exe
  2⤵
  PID:6968
- C:\Windows\System32\DKJkaVV.exe
  C:\Windows\System32\DKJkaVV.exe
  2⤵
  PID:6984
- C:\Windows\System32\rwqcfOu.exe
  C:\Windows\System32\rwqcfOu.exe
  2⤵
  PID:7000
- C:\Windows\System32\Ieqmedq.exe
  C:\Windows\System32\Ieqmedq.exe
  2⤵
  PID:7016
- C:\Windows\System32\iOcmaRz.exe
  C:\Windows\System32\iOcmaRz.exe
  2⤵
  PID:7032
- C:\Windows\System32\rnunHZl.exe
  C:\Windows\System32\rnunHZl.exe
  2⤵
  PID:7048
- C:\Windows\System32\DyMtVCv.exe
  C:\Windows\System32\DyMtVCv.exe
  2⤵
  PID:7064
- C:\Windows\System32\EaQJQOg.exe
  C:\Windows\System32\EaQJQOg.exe
  2⤵
  PID:7080
- C:\Windows\System32\CDcLLyB.exe
  C:\Windows\System32\CDcLLyB.exe
  2⤵
  PID:7096
- C:\Windows\System32\amaWXpc.exe
  C:\Windows\System32\amaWXpc.exe
  2⤵
  PID:7112
- C:\Windows\System32\HWgAYFX.exe
  C:\Windows\System32\HWgAYFX.exe
  2⤵
  PID:7132
- C:\Windows\System32\HMwwNOq.exe
  C:\Windows\System32\HMwwNOq.exe
  2⤵
  PID:7148
- C:\Windows\System32\fNTFPHJ.exe
  C:\Windows\System32\fNTFPHJ.exe
  2⤵
  PID:7164
- C:\Windows\System32\cSXtAmx.exe
  C:\Windows\System32\cSXtAmx.exe
  2⤵
  PID:5472
- C:\Windows\System32\dCcaEVq.exe
  C:\Windows\System32\dCcaEVq.exe
  2⤵
  PID:6208
- C:\Windows\System32\fSDzsFN.exe
  C:\Windows\System32\fSDzsFN.exe
  2⤵
  PID:6192
- C:\Windows\System32\eGrAhjO.exe
  C:\Windows\System32\eGrAhjO.exe
  2⤵
  PID:5440
- C:\Windows\System32\RBZFKmt.exe
  C:\Windows\System32\RBZFKmt.exe
  2⤵
  PID:6276
- C:\Windows\System32\pmJlqyH.exe
  C:\Windows\System32\pmJlqyH.exe
  2⤵
  PID:6340
- C:\Windows\System32\aWJxubC.exe
  C:\Windows\System32\aWJxubC.exe
  2⤵
  PID:6376
- C:\Windows\System32\WtLadXn.exe
  C:\Windows\System32\WtLadXn.exe
  2⤵
  PID:6228
- C:\Windows\System32\gcJCneh.exe
  C:\Windows\System32\gcJCneh.exe
  2⤵
  PID:6288
- C:\Windows\System32\BSOEHAF.exe
  C:\Windows\System32\BSOEHAF.exe
  2⤵
  PID:6424
- C:\Windows\System32\goMkLRa.exe
  C:\Windows\System32\goMkLRa.exe
  2⤵
  PID:6388
- C:\Windows\System32\xXOIkrJ.exe
  C:\Windows\System32\xXOIkrJ.exe
  2⤵
  PID:6360
- C:\Windows\System32\unkdnXA.exe
  C:\Windows\System32\unkdnXA.exe
  2⤵
  PID:6536
- C:\Windows\System32\pwabizm.exe
  C:\Windows\System32\pwabizm.exe
  2⤵
  PID:6600
- C:\Windows\System32\SIkimFi.exe
  C:\Windows\System32\SIkimFi.exe
  2⤵
  PID:6520
- C:\Windows\System32\AQRKLaU.exe
  C:\Windows\System32\AQRKLaU.exe
  2⤵
  PID:6620
- C:\Windows\System32\okipSKO.exe
  C:\Windows\System32\okipSKO.exe
  2⤵
  PID:6636
- C:\Windows\System32\zvInanw.exe
  C:\Windows\System32\zvInanw.exe
  2⤵
  PID:6700
- C:\Windows\System32\qmwlBzg.exe
  C:\Windows\System32\qmwlBzg.exe
  2⤵
  PID:6768
- C:\Windows\System32\sZFuAeA.exe
  C:\Windows\System32\sZFuAeA.exe
  2⤵
  PID:6652
- C:\Windows\System32\qBdvHAU.exe
  C:\Windows\System32\qBdvHAU.exe
  2⤵
  PID:6748
- C:\Windows\System32\yNvbgps.exe
  C:\Windows\System32\yNvbgps.exe
  2⤵
  PID:6684
- C:\Windows\System32\boYtgzv.exe
  C:\Windows\System32\boYtgzv.exe
  2⤵
  PID:6828
- C:\Windows\System32\NpQADuE.exe
  C:\Windows\System32\NpQADuE.exe
  2⤵
  PID:6896
- C:\Windows\System32\rzZjfjZ.exe
  C:\Windows\System32\rzZjfjZ.exe
  2⤵
  PID:6884
- C:\Windows\System32\tJLSSLv.exe
  C:\Windows\System32\tJLSSLv.exe
  2⤵
  PID:6848
- C:\Windows\System32\UUJjTrw.exe
  C:\Windows\System32\UUJjTrw.exe
  2⤵
  PID:6960
- C:\Windows\System32\GpQzSng.exe
  C:\Windows\System32\GpQzSng.exe
  2⤵
  PID:6992
- C:\Windows\System32\RkAdUCh.exe
  C:\Windows\System32\RkAdUCh.exe
  2⤵
  PID:7008
- C:\Windows\System32\zfXYSyD.exe
  C:\Windows\System32\zfXYSyD.exe
  2⤵
  PID:7060
- C:\Windows\System32\CFOwqLl.exe
  C:\Windows\System32\CFOwqLl.exe
  2⤵
  PID:7092
- C:\Windows\System32\ypoPQoH.exe
  C:\Windows\System32\ypoPQoH.exe
  2⤵
  PID:7156
- C:\Windows\System32\FFpoubG.exe
  C:\Windows\System32\FFpoubG.exe
  2⤵
  PID:6160
- C:\Windows\System32\RbWyQhH.exe
  C:\Windows\System32\RbWyQhH.exe
  2⤵
  PID:6224
- C:\Windows\System32\uirpieA.exe
  C:\Windows\System32\uirpieA.exe
  2⤵
  PID:7104
- C:\Windows\System32\SXvpCzW.exe
  C:\Windows\System32\SXvpCzW.exe
  2⤵
  PID:6436
- C:\Windows\System32\CDNTkVE.exe
  C:\Windows\System32\CDNTkVE.exe
  2⤵
  PID:6240
- C:\Windows\System32\KFXmIZR.exe
  C:\Windows\System32\KFXmIZR.exe
  2⤵
  PID:7144
- C:\Windows\System32\cVbnaYQ.exe
  C:\Windows\System32\cVbnaYQ.exe
  2⤵
  PID:6260
- C:\Windows\System32\jkQsedZ.exe
  C:\Windows\System32\jkQsedZ.exe
  2⤵
  PID:6452
- C:\Windows\System32\aTbrGIP.exe
  C:\Windows\System32\aTbrGIP.exe
  2⤵
  PID:6616
- C:\Windows\System32\WctqWRN.exe
  C:\Windows\System32\WctqWRN.exe
  2⤵
  PID:6540
- C:\Windows\System32\XmOJnDM.exe
  C:\Windows\System32\XmOJnDM.exe
  2⤵
  PID:6588
- C:\Windows\System32\iJzFmBo.exe
  C:\Windows\System32\iJzFmBo.exe
  2⤵
  PID:6800
- C:\Windows\System32\jeThAzC.exe
  C:\Windows\System32\jeThAzC.exe
  2⤵
  PID:6744
- C:\Windows\System32\KIxwUay.exe
  C:\Windows\System32\KIxwUay.exe
  2⤵
  PID:6816
- C:\Windows\System32\MrUbTSg.exe
  C:\Windows\System32\MrUbTSg.exe
  2⤵
  PID:6928
- C:\Windows\System32\QxAdSdl.exe
  C:\Windows\System32\QxAdSdl.exe
  2⤵
  PID:6980
- C:\Windows\System32\NbxOzoI.exe
  C:\Windows\System32\NbxOzoI.exe
  2⤵
  PID:7056
- C:\Windows\System32\nzzoBrz.exe
  C:\Windows\System32\nzzoBrz.exe
  2⤵
  PID:6156
- C:\Windows\System32\RsTOKML.exe
  C:\Windows\System32\RsTOKML.exe
  2⤵
  PID:6092
- C:\Windows\System32\GQOfYOe.exe
  C:\Windows\System32\GQOfYOe.exe
  2⤵
  PID:7088
- C:\Windows\System32\OiOVOwR.exe
  C:\Windows\System32\OiOVOwR.exe
  2⤵
  PID:7184
- C:\Windows\System32\futZRrj.exe
  C:\Windows\System32\futZRrj.exe
  2⤵
  PID:7204
- C:\Windows\System32\QXsyNNc.exe
  C:\Windows\System32\QXsyNNc.exe
  2⤵
  PID:7220
- C:\Windows\System32\lpenlTb.exe
  C:\Windows\System32\lpenlTb.exe
  2⤵
  PID:7236
- C:\Windows\System32\eHWCfHP.exe
  C:\Windows\System32\eHWCfHP.exe
  2⤵
  PID:7252
- C:\Windows\System32\kgxBxnK.exe
  C:\Windows\System32\kgxBxnK.exe
  2⤵
  PID:7268
- C:\Windows\System32\UIjbnoa.exe
  C:\Windows\System32\UIjbnoa.exe
  2⤵
  PID:7284
- C:\Windows\System32\rvTIWPJ.exe
  C:\Windows\System32\rvTIWPJ.exe
  2⤵
  PID:7300
- C:\Windows\System32\iShUblu.exe
  C:\Windows\System32\iShUblu.exe
  2⤵
  PID:7316
- C:\Windows\System32\UKBFfVi.exe
  C:\Windows\System32\UKBFfVi.exe
  2⤵
  PID:7332
- C:\Windows\System32\OCxJnkC.exe
  C:\Windows\System32\OCxJnkC.exe
  2⤵
  PID:7348
- C:\Windows\System32\SLDgRiz.exe
  C:\Windows\System32\SLDgRiz.exe
  2⤵
  PID:7364
- C:\Windows\System32\YNOEqXK.exe
  C:\Windows\System32\YNOEqXK.exe
  2⤵
  PID:7380
- C:\Windows\System32\ANFeJYv.exe
  C:\Windows\System32\ANFeJYv.exe
  2⤵
  PID:7396
- C:\Windows\System32\yCBJQLV.exe
  C:\Windows\System32\yCBJQLV.exe
  2⤵
  PID:7412
- C:\Windows\System32\htOYZEy.exe
  C:\Windows\System32\htOYZEy.exe
  2⤵
  PID:7428
- C:\Windows\System32\BUAddnY.exe
  C:\Windows\System32\BUAddnY.exe
  2⤵
  PID:7444
- C:\Windows\System32\biOlrFf.exe
  C:\Windows\System32\biOlrFf.exe
  2⤵
  PID:7460
- C:\Windows\System32\jzKaTSL.exe
  C:\Windows\System32\jzKaTSL.exe
  2⤵
  PID:7484
- C:\Windows\System32\SuINaxW.exe
  C:\Windows\System32\SuINaxW.exe
  2⤵
  PID:7500
- C:\Windows\System32\BRIyIqZ.exe
  C:\Windows\System32\BRIyIqZ.exe
  2⤵
  PID:7516
- C:\Windows\System32\SQATQnW.exe
  C:\Windows\System32\SQATQnW.exe
  2⤵
  PID:7532
- C:\Windows\System32\gDYDKnZ.exe
  C:\Windows\System32\gDYDKnZ.exe
  2⤵
  PID:7548
- C:\Windows\System32\JJUGzIp.exe
  C:\Windows\System32\JJUGzIp.exe
  2⤵
  PID:7564
- C:\Windows\System32\ojnTOiG.exe
  C:\Windows\System32\ojnTOiG.exe
  2⤵
  PID:7580
- C:\Windows\System32\HSRWDjU.exe
  C:\Windows\System32\HSRWDjU.exe
  2⤵
  PID:7600
- C:\Windows\System32\WtCPIMQ.exe
  C:\Windows\System32\WtCPIMQ.exe
  2⤵
  PID:7616
- C:\Windows\System32\xyDQDbJ.exe
  C:\Windows\System32\xyDQDbJ.exe
  2⤵
  PID:7632
- C:\Windows\System32\KRhxffC.exe
  C:\Windows\System32\KRhxffC.exe
  2⤵
  PID:7652
- C:\Windows\System32\xxCembO.exe
  C:\Windows\System32\xxCembO.exe
  2⤵
  PID:7668
- C:\Windows\System32\DhezEzq.exe
  C:\Windows\System32\DhezEzq.exe
  2⤵
  PID:7688
- C:\Windows\System32\vCVwIQh.exe
  C:\Windows\System32\vCVwIQh.exe
  2⤵
  PID:7704
- C:\Windows\System32\eVygiZw.exe
  C:\Windows\System32\eVygiZw.exe
  2⤵
  PID:7720
- C:\Windows\System32\HuWgZTu.exe
  C:\Windows\System32\HuWgZTu.exe
  2⤵
  PID:7736
- C:\Windows\System32\rAdVlzE.exe
  C:\Windows\System32\rAdVlzE.exe
  2⤵
  PID:7752
- C:\Windows\System32\gqBkPfz.exe
  C:\Windows\System32\gqBkPfz.exe
  2⤵
  PID:7768
- C:\Windows\System32\DTACXUK.exe
  C:\Windows\System32\DTACXUK.exe
  2⤵
  PID:7784
- C:\Windows\System32\AkdkiSo.exe
  C:\Windows\System32\AkdkiSo.exe
  2⤵
  PID:7800
- C:\Windows\System32\dyMagyy.exe
  C:\Windows\System32\dyMagyy.exe
  2⤵
  PID:7816
- C:\Windows\System32\GCvdVqR.exe
  C:\Windows\System32\GCvdVqR.exe
  2⤵
  PID:7832
- C:\Windows\System32\tmhispy.exe
  C:\Windows\System32\tmhispy.exe
  2⤵
  PID:7848
- C:\Windows\System32\gsmohBV.exe
  C:\Windows\System32\gsmohBV.exe
  2⤵
  PID:7864
- C:\Windows\System32\kfbzbXL.exe
  C:\Windows\System32\kfbzbXL.exe
  2⤵
  PID:7880
- C:\Windows\System32\DbLPAoF.exe
  C:\Windows\System32\DbLPAoF.exe
  2⤵
  PID:7896
- C:\Windows\System32\HaZwPTZ.exe
  C:\Windows\System32\HaZwPTZ.exe
  2⤵
  PID:7912
- C:\Windows\System32\EiGeqtM.exe
  C:\Windows\System32\EiGeqtM.exe
  2⤵
  PID:7928
- C:\Windows\System32\QYbqmHA.exe
  C:\Windows\System32\QYbqmHA.exe
  2⤵
  PID:7944
- C:\Windows\System32\GANwDAW.exe
  C:\Windows\System32\GANwDAW.exe
  2⤵
  PID:7960
- C:\Windows\System32\DmcbszU.exe
  C:\Windows\System32\DmcbszU.exe
  2⤵
  PID:7976
- C:\Windows\System32\QJUvjoq.exe
  C:\Windows\System32\QJUvjoq.exe
  2⤵
  PID:7992
- C:\Windows\System32\lNaItvo.exe
  C:\Windows\System32\lNaItvo.exe
  2⤵
  PID:8008
- C:\Windows\System32\TnaCfzr.exe
  C:\Windows\System32\TnaCfzr.exe
  2⤵
  PID:8024
- C:\Windows\System32\zoAbVsb.exe
  C:\Windows\System32\zoAbVsb.exe
  2⤵
  PID:8040
- C:\Windows\System32\BOXDeKw.exe
  C:\Windows\System32\BOXDeKw.exe
  2⤵
  PID:8056
- C:\Windows\System32\EdKVsuk.exe
  C:\Windows\System32\EdKVsuk.exe
  2⤵
  PID:8072
- C:\Windows\System32\ozaebsG.exe
  C:\Windows\System32\ozaebsG.exe
  2⤵
  PID:8088
- C:\Windows\System32\ZAoSQcX.exe
  C:\Windows\System32\ZAoSQcX.exe
  2⤵
  PID:8104
- C:\Windows\System32\osKWNlb.exe
  C:\Windows\System32\osKWNlb.exe
  2⤵
  PID:8120
- C:\Windows\System32\uxXGZct.exe
  C:\Windows\System32\uxXGZct.exe
  2⤵
  PID:8136
- C:\Windows\System32\mDWrIDS.exe
  C:\Windows\System32\mDWrIDS.exe
  2⤵
  PID:8152
- C:\Windows\System32\uuQcrAG.exe
  C:\Windows\System32\uuQcrAG.exe
  2⤵
  PID:8168
- C:\Windows\System32\FcgjmfZ.exe
  C:\Windows\System32\FcgjmfZ.exe
  2⤵
  PID:8188
- C:\Windows\System32\SCPrwzf.exe
  C:\Windows\System32\SCPrwzf.exe
  2⤵
  PID:6796
- C:\Windows\System32\YMhlVYn.exe
  C:\Windows\System32\YMhlVYn.exe
  2⤵
  PID:6912
- C:\Windows\System32\PXzWbKh.exe
  C:\Windows\System32\PXzWbKh.exe
  2⤵
  PID:6420
- C:\Windows\System32\lrzIJJF.exe
  C:\Windows\System32\lrzIJJF.exe
  2⤵
  PID:7228
- C:\Windows\System32\MzQSoVR.exe
  C:\Windows\System32\MzQSoVR.exe
  2⤵
  PID:6996
- C:\Windows\System32\zIYRhLh.exe
  C:\Windows\System32\zIYRhLh.exe
  2⤵
  PID:6916
- C:\Windows\System32\jCUhpck.exe
  C:\Windows\System32\jCUhpck.exe
  2⤵
  PID:7176
- C:\Windows\System32\tMTbscS.exe
  C:\Windows\System32\tMTbscS.exe
  2⤵
  PID:6204
- C:\Windows\System32\DGKPipp.exe
  C:\Windows\System32\DGKPipp.exe
  2⤵
  PID:6864
- C:\Windows\System32\lJvYdkI.exe
  C:\Windows\System32\lJvYdkI.exe
  2⤵
  PID:6632
- C:\Windows\System32\pRAnDfp.exe
  C:\Windows\System32\pRAnDfp.exe
  2⤵
  PID:7260
- C:\Windows\System32\hBKvyXw.exe
  C:\Windows\System32\hBKvyXw.exe
  2⤵
  PID:7324
- C:\Windows\System32\qtEdEZf.exe
  C:\Windows\System32\qtEdEZf.exe
  2⤵
  PID:7244
- C:\Windows\System32\cSNQoHS.exe
  C:\Windows\System32\cSNQoHS.exe
  2⤵
  PID:7276
- C:\Windows\System32\szrSaJC.exe
  C:\Windows\System32\szrSaJC.exe
  2⤵
  PID:7392
- C:\Windows\System32\IGQuYjX.exe
  C:\Windows\System32\IGQuYjX.exe
  2⤵
  PID:7420
- C:\Windows\System32\PmOIAis.exe
  C:\Windows\System32\PmOIAis.exe
  2⤵
  PID:7452
- C:\Windows\System32\plbqDwy.exe
  C:\Windows\System32\plbqDwy.exe
  2⤵
  PID:7644
- C:\Windows\System32\MwoKLaI.exe
  C:\Windows\System32\MwoKLaI.exe
  2⤵
  PID:7728
- C:\Windows\System32\DvDDAdk.exe
  C:\Windows\System32\DvDDAdk.exe
  2⤵
  PID:7572
- C:\Windows\System32\UrsmjpY.exe
  C:\Windows\System32\UrsmjpY.exe
  2⤵
  PID:7796
- C:\Windows\System32\lfIpjWf.exe
  C:\Windows\System32\lfIpjWf.exe
  2⤵
  PID:7824
- C:\Windows\System32\rQIlciV.exe
  C:\Windows\System32\rQIlciV.exe
  2⤵
  PID:7856
- C:\Windows\System32\LQzmvWH.exe
  C:\Windows\System32\LQzmvWH.exe
  2⤵
  PID:7920
- C:\Windows\System32\nrbEGUC.exe
  C:\Windows\System32\nrbEGUC.exe
  2⤵
  PID:7716
- C:\Windows\System32\BIIMkZQ.exe
  C:\Windows\System32\BIIMkZQ.exe
  2⤵
  PID:7780
- C:\Windows\System32\SetWCCS.exe
  C:\Windows\System32\SetWCCS.exe
  2⤵
  PID:7840
- C:\Windows\System32\wDgHfSU.exe
  C:\Windows\System32\wDgHfSU.exe
  2⤵
  PID:7904
- C:\Windows\System32\CUNjRoC.exe
  C:\Windows\System32\CUNjRoC.exe
  2⤵
  PID:7936
- C:\Windows\System32\JzJHwKY.exe
  C:\Windows\System32\JzJHwKY.exe
  2⤵
  PID:8000
- C:\Windows\System32\VElputH.exe
  C:\Windows\System32\VElputH.exe
  2⤵
  PID:8032
- C:\Windows\System32\oFRNFnP.exe
  C:\Windows\System32\oFRNFnP.exe
  2⤵
  PID:8148
- C:\Windows\System32\zOfHXts.exe
  C:\Windows\System32\zOfHXts.exe
  2⤵
  PID:6716
- C:\Windows\System32\iFSJSiK.exe
  C:\Windows\System32\iFSJSiK.exe
  2⤵
  PID:8128
- C:\Windows\System32\IGazRHt.exe
  C:\Windows\System32\IGazRHt.exe
  2⤵
  PID:6456
- C:\Windows\System32\iIALPjJ.exe
  C:\Windows\System32\iIALPjJ.exe
  2⤵
  PID:8164
- C:\Windows\System32\PaXBpXy.exe
  C:\Windows\System32\PaXBpXy.exe
  2⤵
  PID:7216
- C:\Windows\System32\tbRcwqA.exe
  C:\Windows\System32\tbRcwqA.exe
  2⤵
  PID:6344
- C:\Windows\System32\DQhErab.exe
  C:\Windows\System32\DQhErab.exe
  2⤵
  PID:5208
- C:\Windows\System32\UdLAvVK.exe
  C:\Windows\System32\UdLAvVK.exe
  2⤵
  PID:7308
- C:\Windows\System32\ikiqKoO.exe
  C:\Windows\System32\ikiqKoO.exe
  2⤵
  PID:7468
- C:\Windows\System32\SNgnjOC.exe
  C:\Windows\System32\SNgnjOC.exe
  2⤵
  PID:7440
- C:\Windows\System32\TcCDRGw.exe
  C:\Windows\System32\TcCDRGw.exe
  2⤵
  PID:7524
- C:\Windows\System32\wZtRJet.exe
  C:\Windows\System32\wZtRJet.exe
  2⤵
  PID:7588
- C:\Windows\System32\ysiozjB.exe
  C:\Windows\System32\ysiozjB.exe
  2⤵
  PID:7660
- C:\Windows\System32\mOujdWZ.exe
  C:\Windows\System32\mOujdWZ.exe
  2⤵
  PID:7700
- C:\Windows\System32\eYjgDSv.exe
  C:\Windows\System32\eYjgDSv.exe
  2⤵
  PID:8184
- C:\Windows\System32\cSPySgU.exe
  C:\Windows\System32\cSPySgU.exe
  2⤵
  PID:7492
- C:\Windows\System32\RiioaCR.exe
  C:\Windows\System32\RiioaCR.exe
  2⤵
  PID:7792
- C:\Windows\System32\asQmnpO.exe
  C:\Windows\System32\asQmnpO.exe
  2⤵
  PID:7696
- C:\Windows\System32\HlkFBfZ.exe
  C:\Windows\System32\HlkFBfZ.exe
  2⤵
  PID:7544
- C:\Windows\System32\SyFpTSV.exe
  C:\Windows\System32\SyFpTSV.exe
  2⤵
  PID:7888
- C:\Windows\System32\PIXUrCB.exe
  C:\Windows\System32\PIXUrCB.exe
  2⤵
  PID:7988
- C:\Windows\System32\RWUNBWC.exe
  C:\Windows\System32\RWUNBWC.exe
  2⤵
  PID:7436
- C:\Windows\System32\pKfmaln.exe
  C:\Windows\System32\pKfmaln.exe
  2⤵
  PID:7200
- C:\Windows\System32\tHHbcTv.exe
  C:\Windows\System32\tHHbcTv.exe
  2⤵
  PID:7712
- C:\Windows\System32\QsBSujx.exe
  C:\Windows\System32\QsBSujx.exe
  2⤵
  PID:8036
- C:\Windows\System32\aMyNEHz.exe
  C:\Windows\System32\aMyNEHz.exe
  2⤵
  PID:8228
- C:\Windows\System32\aCAgcAS.exe
  C:\Windows\System32\aCAgcAS.exe
  2⤵
  PID:8244
- C:\Windows\System32\MnvxGeS.exe
  C:\Windows\System32\MnvxGeS.exe
  2⤵
  PID:8264
- C:\Windows\System32\wxUsmdN.exe
  C:\Windows\System32\wxUsmdN.exe
  2⤵
  PID:8280
- C:\Windows\System32\LognPLW.exe
  C:\Windows\System32\LognPLW.exe
  2⤵
  PID:8300
- C:\Windows\System32\rWNRxLs.exe
  C:\Windows\System32\rWNRxLs.exe
  2⤵
  PID:8324
- C:\Windows\System32\Anyxujq.exe
  C:\Windows\System32\Anyxujq.exe
  2⤵
  PID:8340
- C:\Windows\System32\VsChEZN.exe
  C:\Windows\System32\VsChEZN.exe
  2⤵
  PID:8460
- C:\Windows\System32\UisWASU.exe
  C:\Windows\System32\UisWASU.exe
  2⤵
  PID:8572
- C:\Windows\System32\aPPdodk.exe
  C:\Windows\System32\aPPdodk.exe
  2⤵
  PID:8588
- C:\Windows\System32\uRAHZep.exe
  C:\Windows\System32\uRAHZep.exe
  2⤵
  PID:8604
- C:\Windows\System32\lYOhhxO.exe
  C:\Windows\System32\lYOhhxO.exe
  2⤵
  PID:8620
- C:\Windows\System32\zXiRitR.exe
  C:\Windows\System32\zXiRitR.exe
  2⤵
  PID:8636
- C:\Windows\System32\ECLSByx.exe
  C:\Windows\System32\ECLSByx.exe
  2⤵
  PID:8652
- C:\Windows\System32\rbehVlY.exe
  C:\Windows\System32\rbehVlY.exe
  2⤵
  PID:8680
- C:\Windows\System32\JkwfzQu.exe
  C:\Windows\System32\JkwfzQu.exe
  2⤵
  PID:8696
- C:\Windows\System32\sSsjWCn.exe
  C:\Windows\System32\sSsjWCn.exe
  2⤵
  PID:8712
- C:\Windows\System32\elvLxna.exe
  C:\Windows\System32\elvLxna.exe
  2⤵
  PID:8728
- C:\Windows\System32\YgiGiiy.exe
  C:\Windows\System32\YgiGiiy.exe
  2⤵
  PID:8744
- C:\Windows\System32\LbwBXjf.exe
  C:\Windows\System32\LbwBXjf.exe
  2⤵
  PID:8760
- C:\Windows\System32\hYIVvGj.exe
  C:\Windows\System32\hYIVvGj.exe
  2⤵
  PID:8776
- C:\Windows\System32\OjByxbC.exe
  C:\Windows\System32\OjByxbC.exe
  2⤵
  PID:8796
- C:\Windows\System32\MhotdrH.exe
  C:\Windows\System32\MhotdrH.exe
  2⤵
  PID:8812
- C:\Windows\System32\HObBkEg.exe
  C:\Windows\System32\HObBkEg.exe
  2⤵
  PID:8828
- C:\Windows\System32\qMlMBpm.exe
  C:\Windows\System32\qMlMBpm.exe
  2⤵
  PID:8844
- C:\Windows\System32\JnjEzHu.exe
  C:\Windows\System32\JnjEzHu.exe
  2⤵
  PID:8860
- C:\Windows\System32\pPgiijU.exe
  C:\Windows\System32\pPgiijU.exe
  2⤵
  PID:8876
- C:\Windows\System32\OpsiKto.exe
  C:\Windows\System32\OpsiKto.exe
  2⤵
  PID:8896
- C:\Windows\System32\msfHBtd.exe
  C:\Windows\System32\msfHBtd.exe
  2⤵
  PID:8912
- C:\Windows\System32\JlKcOzp.exe
  C:\Windows\System32\JlKcOzp.exe
  2⤵
  PID:8928
- C:\Windows\System32\yRMnlBM.exe
  C:\Windows\System32\yRMnlBM.exe
  2⤵
  PID:8964
- C:\Windows\System32\cWXFWad.exe
  C:\Windows\System32\cWXFWad.exe
  2⤵
  PID:8984
- C:\Windows\System32\CilxwWv.exe
  C:\Windows\System32\CilxwWv.exe
  2⤵
  PID:9004
- C:\Windows\System32\ySMCOZf.exe
  C:\Windows\System32\ySMCOZf.exe
  2⤵
  PID:9020
- C:\Windows\System32\sMqJBKV.exe
  C:\Windows\System32\sMqJBKV.exe
  2⤵
  PID:9064
- C:\Windows\System32\yZLnhEE.exe
  C:\Windows\System32\yZLnhEE.exe
  2⤵
  PID:9084
- C:\Windows\System32\zNyfBWQ.exe
  C:\Windows\System32\zNyfBWQ.exe
  2⤵
  PID:9100
- C:\Windows\System32\wyWXIrm.exe
  C:\Windows\System32\wyWXIrm.exe
  2⤵
  PID:9120
- C:\Windows\System32\zrqbCgA.exe
  C:\Windows\System32\zrqbCgA.exe
  2⤵
  PID:9136
- C:\Windows\System32\lOMnTmN.exe
  C:\Windows\System32\lOMnTmN.exe
  2⤵
  PID:9152
- C:\Windows\System32\yioeHoL.exe
  C:\Windows\System32\yioeHoL.exe
  2⤵
  PID:9172
- C:\Windows\System32\dmWmgQB.exe
  C:\Windows\System32\dmWmgQB.exe
  2⤵
  PID:9188
- C:\Windows\System32\VatExkq.exe
  C:\Windows\System32\VatExkq.exe
  2⤵
  PID:9204
- C:\Windows\System32\EDAXkjf.exe
  C:\Windows\System32\EDAXkjf.exe
  2⤵
  PID:7404
- C:\Windows\System32\JQIaBYz.exe
  C:\Windows\System32\JQIaBYz.exe
  2⤵
  PID:7972
- C:\Windows\System32\gEzxVEc.exe
  C:\Windows\System32\gEzxVEc.exe
  2⤵
  PID:6504
- C:\Windows\System32\wRUDgRa.exe
  C:\Windows\System32\wRUDgRa.exe
  2⤵
  PID:8288
- C:\Windows\System32\lrwTYgo.exe
  C:\Windows\System32\lrwTYgo.exe
  2⤵
  PID:7512
- C:\Windows\System32\ryjcLdz.exe
  C:\Windows\System32\ryjcLdz.exe
  2⤵
  PID:5076
- C:\Windows\System32\PtqaSSo.exe
  C:\Windows\System32\PtqaSSo.exe
  2⤵
  PID:7476
- C:\Windows\System32\WyzXCxD.exe
  C:\Windows\System32\WyzXCxD.exe
  2⤵
  PID:7812
- C:\Windows\System32\hbrRZnL.exe
  C:\Windows\System32\hbrRZnL.exe
  2⤵
  PID:7612
- C:\Windows\System32\YhQZuWb.exe
  C:\Windows\System32\YhQZuWb.exe
  2⤵
  PID:7684
- C:\Windows\System32\CdiuBCp.exe
  C:\Windows\System32\CdiuBCp.exe
  2⤵
  PID:8160
- C:\Windows\System32\VkPAFTc.exe
  C:\Windows\System32\VkPAFTc.exe
  2⤵
  PID:6604
- C:\Windows\System32\wcNPPjo.exe
  C:\Windows\System32\wcNPPjo.exe
  2⤵
  PID:8208
- C:\Windows\System32\jidUluh.exe
  C:\Windows\System32\jidUluh.exe
  2⤵
  PID:8252
- C:\Windows\System32\aRHrXpD.exe
  C:\Windows\System32\aRHrXpD.exe
  2⤵
  PID:8308
- C:\Windows\System32\GHJYXVp.exe
  C:\Windows\System32\GHJYXVp.exe
  2⤵
  PID:8348
- C:\Windows\System32\VliXfVV.exe
  C:\Windows\System32\VliXfVV.exe
  2⤵
  PID:8376
- C:\Windows\System32\tFhdHAj.exe
  C:\Windows\System32\tFhdHAj.exe
  2⤵
  PID:8380
- C:\Windows\System32\jyPAJxG.exe
  C:\Windows\System32\jyPAJxG.exe
  2⤵
  PID:8384
- C:\Windows\System32\GqleNQS.exe
  C:\Windows\System32\GqleNQS.exe
  2⤵
  PID:8400
- C:\Windows\System32\DogdVPl.exe
  C:\Windows\System32\DogdVPl.exe
  2⤵
  PID:8468
- C:\Windows\System32\CrgDjaI.exe
  C:\Windows\System32\CrgDjaI.exe
  2⤵
  PID:8484
- C:\Windows\System32\BDsbwiS.exe
  C:\Windows\System32\BDsbwiS.exe
  2⤵
  PID:8488
- C:\Windows\System32\jezZsuK.exe
  C:\Windows\System32\jezZsuK.exe
  2⤵
  PID:8496
- C:\Windows\System32\XseElfY.exe
  C:\Windows\System32\XseElfY.exe
  2⤵
  PID:8504
- C:\Windows\System32\XmFUexH.exe
  C:\Windows\System32\XmFUexH.exe
  2⤵
  PID:8520
- C:\Windows\System32\sUEtane.exe
  C:\Windows\System32\sUEtane.exe
  2⤵
  PID:8536
- C:\Windows\System32\gUyipQD.exe
  C:\Windows\System32\gUyipQD.exe
  2⤵
  PID:8552
- C:\Windows\System32\XiRUUAc.exe
  C:\Windows\System32\XiRUUAc.exe
  2⤵
  PID:8568
- C:\Windows\System32\ouOqygk.exe
  C:\Windows\System32\ouOqygk.exe
  2⤵
  PID:8632
- C:\Windows\System32\hYjFuXc.exe
  C:\Windows\System32\hYjFuXc.exe
  2⤵
  PID:8676
- C:\Windows\System32\OOewFVH.exe
  C:\Windows\System32\OOewFVH.exe
  2⤵
  PID:8736
- C:\Windows\System32\SHRXBdf.exe
  C:\Windows\System32\SHRXBdf.exe
  2⤵
  PID:8580
- C:\Windows\System32\qejtMta.exe
  C:\Windows\System32\qejtMta.exe
  2⤵
  PID:8612
- C:\Windows\System32\ZtcjVzJ.exe
  C:\Windows\System32\ZtcjVzJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\KjTKEjj.exe
  C:\Windows\System32\KjTKEjj.exe
  2⤵
  PID:8724
- C:\Windows\System32\ZnWBjlB.exe
  C:\Windows\System32\ZnWBjlB.exe
  2⤵
  PID:8752
- C:\Windows\System32\kYAtqLa.exe
  C:\Windows\System32\kYAtqLa.exe
  2⤵
  PID:8908
- C:\Windows\System32\ypNUGah.exe
  C:\Windows\System32\ypNUGah.exe
  2⤵
  PID:8820
- C:\Windows\System32\qAubnsH.exe
  C:\Windows\System32\qAubnsH.exe
  2⤵
  PID:8892
- C:\Windows\System32\ULBPttK.exe
  C:\Windows\System32\ULBPttK.exe
  2⤵
  PID:8944
- C:\Windows\System32\wXSnGHp.exe
  C:\Windows\System32\wXSnGHp.exe
  2⤵
  PID:9000
- C:\Windows\System32\cAVGfxu.exe
  C:\Windows\System32\cAVGfxu.exe
  2⤵
  PID:8996
- C:\Windows\System32\NHrXmuH.exe
  C:\Windows\System32\NHrXmuH.exe
  2⤵
  PID:9048
- C:\Windows\System32\FzguNgV.exe
  C:\Windows\System32\FzguNgV.exe
  2⤵
  PID:8976
- C:\Windows\System32\vVpRkmx.exe
  C:\Windows\System32\vVpRkmx.exe
  2⤵
  PID:9032
- C:\Windows\System32\Fjezzmh.exe
  C:\Windows\System32\Fjezzmh.exe
  2⤵
  PID:9128
- C:\Windows\System32\OkgGVEN.exe
  C:\Windows\System32\OkgGVEN.exe
  2⤵
  PID:9196
- C:\Windows\System32\MpedgYD.exe
  C:\Windows\System32\MpedgYD.exe
  2⤵
  PID:9116
- C:\Windows\System32\alSubyF.exe
  C:\Windows\System32\alSubyF.exe
  2⤵
  PID:9092
- C:\Windows\System32\HJNdrcU.exe
  C:\Windows\System32\HJNdrcU.exe
  2⤵
  PID:7356
- C:\Windows\System32\NheMFpl.exe
  C:\Windows\System32\NheMFpl.exe
  2⤵
  PID:7624
- C:\Windows\System32\opOsXyR.exe
  C:\Windows\System32\opOsXyR.exe
  2⤵
  PID:7984
- C:\Windows\System32\EyIFKbV.exe
  C:\Windows\System32\EyIFKbV.exe
  2⤵
  PID:6244
- C:\Windows\System32\AeWYTGO.exe
  C:\Windows\System32\AeWYTGO.exe
  2⤵
  PID:8084
- C:\Windows\System32\eWsPzRY.exe
  C:\Windows\System32\eWsPzRY.exe
  2⤵
  PID:7296
- C:\Windows\System32\wtiFowR.exe
  C:\Windows\System32\wtiFowR.exe
  2⤵
  PID:7744
- C:\Windows\System32\gXbVjBO.exe
  C:\Windows\System32\gXbVjBO.exe
  2⤵
  PID:8100
- C:\Windows\System32\EdmlIVa.exe
  C:\Windows\System32\EdmlIVa.exe
  2⤵
  PID:8236
- C:\Windows\System32\jbVMOQN.exe
  C:\Windows\System32\jbVMOQN.exe
  2⤵
  PID:8216
- C:\Windows\System32\iCJprwP.exe
  C:\Windows\System32\iCJprwP.exe
  2⤵
  PID:8272
- C:\Windows\System32\eiZmueL.exe
  C:\Windows\System32\eiZmueL.exe
  2⤵
  PID:8392
- C:\Windows\System32\JzmetfC.exe
  C:\Windows\System32\JzmetfC.exe
  2⤵
  PID:8480
- C:\Windows\System32\JbCtgdo.exe
  C:\Windows\System32\JbCtgdo.exe
  2⤵
  PID:8444
- C:\Windows\System32\uJOAtwf.exe
  C:\Windows\System32\uJOAtwf.exe
  2⤵
  PID:8516
- C:\Windows\System32\UhvVCPX.exe
  C:\Windows\System32\UhvVCPX.exe
  2⤵
  PID:8668
- C:\Windows\System32\myjFpVA.exe
  C:\Windows\System32\myjFpVA.exe
  2⤵
  PID:8532
- C:\Windows\System32\ZemqrMP.exe
  C:\Windows\System32\ZemqrMP.exe
  2⤵
  PID:8424
- C:\Windows\System32\DNatUCI.exe
  C:\Windows\System32\DNatUCI.exe
  2⤵
  PID:8672
- C:\Windows\System32\JarLuwg.exe
  C:\Windows\System32\JarLuwg.exe
  2⤵
  PID:8692
- C:\Windows\System32\ifaiwDJ.exe
  C:\Windows\System32\ifaiwDJ.exe
  2⤵
  PID:7640
- C:\Windows\System32\rUlyXKK.exe
  C:\Windows\System32\rUlyXKK.exe
  2⤵
  PID:8924
- C:\Windows\System32\YcWSWLU.exe
  C:\Windows\System32\YcWSWLU.exe
  2⤵
  PID:8648
- C:\Windows\System32\MUSIIBi.exe
  C:\Windows\System32\MUSIIBi.exe
  2⤵
  PID:9080
- C:\Windows\System32\KQWXfSa.exe
  C:\Windows\System32\KQWXfSa.exe
  2⤵
  PID:8884
- C:\Windows\System32\GRcabjY.exe
  C:\Windows\System32\GRcabjY.exe
  2⤵
  PID:7340
- C:\Windows\System32\SqPvoOg.exe
  C:\Windows\System32\SqPvoOg.exe
  2⤵
  PID:9108
- C:\Windows\System32\xSAIaPV.exe
  C:\Windows\System32\xSAIaPV.exe
  2⤵
  PID:7628
- C:\Windows\System32\LhFDyeY.exe
  C:\Windows\System32\LhFDyeY.exe
  2⤵
  PID:8404
- C:\Windows\System32\UIlxgzf.exe
  C:\Windows\System32\UIlxgzf.exe
  2⤵
  PID:8356
- C:\Windows\System32\wAPaRYk.exe
  C:\Windows\System32\wAPaRYk.exe
  2⤵
  PID:8200
- C:\Windows\System32\kQOOiIm.exe
  C:\Windows\System32\kQOOiIm.exe
  2⤵
  PID:8436
- C:\Windows\System32\CBOhYKZ.exe
  C:\Windows\System32\CBOhYKZ.exe
  2⤵
  PID:8320
- C:\Windows\System32\jTwUtSE.exe
  C:\Windows\System32\jTwUtSE.exe
  2⤵
  PID:8544
- C:\Windows\System32\MPjQskx.exe
  C:\Windows\System32\MPjQskx.exe
  2⤵
  PID:8500
- C:\Windows\System32\BQkVxGw.exe
  C:\Windows\System32\BQkVxGw.exe
  2⤵
  PID:8856
- C:\Windows\System32\DZMDmiE.exe
  C:\Windows\System32\DZMDmiE.exe
  2⤵
  PID:9052
- C:\Windows\System32\VaqfiXv.exe
  C:\Windows\System32\VaqfiXv.exe
  2⤵
  PID:8972
- C:\Windows\System32\XsqsaeU.exe
  C:\Windows\System32\XsqsaeU.exe
  2⤵
  PID:8276
- C:\Windows\System32\ZkuaGtR.exe
  C:\Windows\System32\ZkuaGtR.exe
  2⤵
  PID:8872
- C:\Windows\System32\rdoAygn.exe
  C:\Windows\System32\rdoAygn.exe
  2⤵
  PID:9180
- C:\Windows\System32\ZDbbKBH.exe
  C:\Windows\System32\ZDbbKBH.exe
  2⤵
  PID:8992
- C:\Windows\System32\XtjBkWZ.exe
  C:\Windows\System32\XtjBkWZ.exe
  2⤵
  PID:8720
- C:\Windows\System32\JZlJzeg.exe
  C:\Windows\System32\JZlJzeg.exe
  2⤵
  PID:7924
- C:\Windows\System32\KYbWora.exe
  C:\Windows\System32\KYbWora.exe
  2⤵
  PID:8420
- C:\Windows\System32\cYumOim.exe
  C:\Windows\System32\cYumOim.exe
  2⤵
  PID:8956
- C:\Windows\System32\ktSMLmH.exe
  C:\Windows\System32\ktSMLmH.exe
  2⤵
  PID:8920
- C:\Windows\System32\wJoaqMN.exe
  C:\Windows\System32\wJoaqMN.exe
  2⤵
  PID:8768
- C:\Windows\System32\LerDvhF.exe
  C:\Windows\System32\LerDvhF.exe
  2⤵
  PID:8204
- C:\Windows\System32\tuSCDQh.exe
  C:\Windows\System32\tuSCDQh.exe
  2⤵
  PID:8052
- C:\Windows\System32\slsbZUt.exe
  C:\Windows\System32\slsbZUt.exe
  2⤵
  PID:8144
- C:\Windows\System32\kEpGQwg.exe
  C:\Windows\System32\kEpGQwg.exe
  2⤵
  PID:988
- C:\Windows\System32\JRCPBuV.exe
  C:\Windows\System32\JRCPBuV.exe
  2⤵
  PID:8528
- C:\Windows\System32\GHydRpJ.exe
  C:\Windows\System32\GHydRpJ.exe
  2⤵
  PID:9224
- C:\Windows\System32\eVpBJnp.exe
  C:\Windows\System32\eVpBJnp.exe
  2⤵
  PID:9240
- C:\Windows\System32\iywnbXJ.exe
  C:\Windows\System32\iywnbXJ.exe
  2⤵
  PID:9260
- C:\Windows\System32\moutIzh.exe
  C:\Windows\System32\moutIzh.exe
  2⤵
  PID:9284
- C:\Windows\System32\HiWkFGG.exe
  C:\Windows\System32\HiWkFGG.exe
  2⤵
  PID:9300
- C:\Windows\System32\KjIdDGF.exe
  C:\Windows\System32\KjIdDGF.exe
  2⤵
  PID:9320
- C:\Windows\System32\pgiFLII.exe
  C:\Windows\System32\pgiFLII.exe
  2⤵
  PID:9336
- C:\Windows\System32\gmUXkwD.exe
  C:\Windows\System32\gmUXkwD.exe
  2⤵
  PID:9436
- C:\Windows\System32\mlAHciL.exe
  C:\Windows\System32\mlAHciL.exe
  2⤵
  PID:9456
- C:\Windows\System32\sjpWoPP.exe
  C:\Windows\System32\sjpWoPP.exe
  2⤵
  PID:9472
- C:\Windows\System32\ImlVmNO.exe
  C:\Windows\System32\ImlVmNO.exe
  2⤵
  PID:9488
- C:\Windows\System32\nqiyPpH.exe
  C:\Windows\System32\nqiyPpH.exe
  2⤵
  PID:9504
- C:\Windows\System32\UHXMkYd.exe
  C:\Windows\System32\UHXMkYd.exe
  2⤵
  PID:9520
- C:\Windows\System32\vJoMNhL.exe
  C:\Windows\System32\vJoMNhL.exe
  2⤵
  PID:9536
- C:\Windows\System32\eIEAbFf.exe
  C:\Windows\System32\eIEAbFf.exe
  2⤵
  PID:9552
- C:\Windows\System32\VCPnUVz.exe
  C:\Windows\System32\VCPnUVz.exe
  2⤵
  PID:9568
- C:\Windows\System32\rbmjtNg.exe
  C:\Windows\System32\rbmjtNg.exe
  2⤵
  PID:9588
- C:\Windows\System32\eqTKRMi.exe
  C:\Windows\System32\eqTKRMi.exe
  2⤵
  PID:9604
- C:\Windows\System32\AFYgVmt.exe
  C:\Windows\System32\AFYgVmt.exe
  2⤵
  PID:9620
- C:\Windows\System32\NTiKAvJ.exe
  C:\Windows\System32\NTiKAvJ.exe
  2⤵
  PID:9636
- C:\Windows\System32\UVlMFpt.exe
  C:\Windows\System32\UVlMFpt.exe
  2⤵
  PID:9652
- C:\Windows\System32\CqVUcVL.exe
  C:\Windows\System32\CqVUcVL.exe
  2⤵
  PID:9668
- C:\Windows\System32\rLDNwob.exe
  C:\Windows\System32\rLDNwob.exe
  2⤵
  PID:9904
- C:\Windows\System32\TUZwZcU.exe
  C:\Windows\System32\TUZwZcU.exe
  2⤵
  PID:9920
- C:\Windows\System32\VJXrnzs.exe
  C:\Windows\System32\VJXrnzs.exe
  2⤵
  PID:9940
- C:\Windows\System32\YKtZoQz.exe
  C:\Windows\System32\YKtZoQz.exe
  2⤵
  PID:9960
- C:\Windows\System32\dWOtlht.exe
  C:\Windows\System32\dWOtlht.exe
  2⤵
  PID:9988
- C:\Windows\System32\ByARULI.exe
  C:\Windows\System32\ByARULI.exe
  2⤵
  PID:10004
- C:\Windows\System32\jahPkjD.exe
  C:\Windows\System32\jahPkjD.exe
  2⤵
  PID:10024
- C:\Windows\System32\DMvwDeN.exe
  C:\Windows\System32\DMvwDeN.exe
  2⤵
  PID:10044
- C:\Windows\System32\PLxaMMo.exe
  C:\Windows\System32\PLxaMMo.exe
  2⤵
  PID:10076
- C:\Windows\System32\oVWznjE.exe
  C:\Windows\System32\oVWznjE.exe
  2⤵
  PID:10096
- C:\Windows\System32\jOuqJdn.exe
  C:\Windows\System32\jOuqJdn.exe
  2⤵
  PID:10112
- C:\Windows\System32\InaJmnV.exe
  C:\Windows\System32\InaJmnV.exe
  2⤵
  PID:10128
- C:\Windows\System32\APzEvVD.exe
  C:\Windows\System32\APzEvVD.exe
  2⤵
  PID:10144
- C:\Windows\System32\LZBYWXP.exe
  C:\Windows\System32\LZBYWXP.exe
  2⤵
  PID:10160
- C:\Windows\System32\wLCGXvD.exe
  C:\Windows\System32\wLCGXvD.exe
  2⤵
  PID:10180
- C:\Windows\System32\iZewmXO.exe
  C:\Windows\System32\iZewmXO.exe
  2⤵
  PID:10196
- C:\Windows\System32\DQsMiEP.exe
  C:\Windows\System32\DQsMiEP.exe
  2⤵
  PID:10212
- C:\Windows\System32\DkfIREm.exe
  C:\Windows\System32\DkfIREm.exe
  2⤵
  PID:10228
- C:\Windows\System32\lhBnGLS.exe
  C:\Windows\System32\lhBnGLS.exe
  2⤵
  PID:9220
- C:\Windows\System32\vRlTvQT.exe
  C:\Windows\System32\vRlTvQT.exe
  2⤵
  PID:8440
- C:\Windows\System32\WHfIxiS.exe
  C:\Windows\System32\WHfIxiS.exe
  2⤵
  PID:9168
- C:\Windows\System32\aNBpwnk.exe
  C:\Windows\System32\aNBpwnk.exe
  2⤵
  PID:9232
- C:\Windows\System32\cOFOzjG.exe
  C:\Windows\System32\cOFOzjG.exe
  2⤵
  PID:9280
- C:\Windows\System32\cPRJUwg.exe
  C:\Windows\System32\cPRJUwg.exe
  2⤵
  PID:9312
- C:\Windows\System32\GXRCFlA.exe
  C:\Windows\System32\GXRCFlA.exe
  2⤵
  PID:9292
- C:\Windows\System32\oXQEHgr.exe
  C:\Windows\System32\oXQEHgr.exe
  2⤵
  PID:9360
- C:\Windows\System32\JymBFjr.exe
  C:\Windows\System32\JymBFjr.exe
  2⤵
  PID:9532
- C:\Windows\System32\frMTbIW.exe
  C:\Windows\System32\frMTbIW.exe
  2⤵
  PID:9564
- C:\Windows\System32\qOOBTnl.exe
  C:\Windows\System32\qOOBTnl.exe
  2⤵
  PID:9628
- C:\Windows\System32\SnZCJkY.exe
  C:\Windows\System32\SnZCJkY.exe
  2⤵
  PID:9772
- C:\Windows\System32\WgGiyxb.exe
  C:\Windows\System32\WgGiyxb.exe
  2⤵
  PID:9788
- C:\Windows\System32\OzVuWlE.exe
  C:\Windows\System32\OzVuWlE.exe
  2⤵
  PID:9804
- C:\Windows\System32\mmOQSgY.exe
  C:\Windows\System32\mmOQSgY.exe
  2⤵
  PID:9836
- C:\Windows\System32\dBOgsJR.exe
  C:\Windows\System32\dBOgsJR.exe
  2⤵
  PID:9820
- C:\Windows\System32\FqfpEaj.exe
  C:\Windows\System32\FqfpEaj.exe
  2⤵
  PID:9852
- C:\Windows\System32\XtMgYGv.exe
  C:\Windows\System32\XtMgYGv.exe
  2⤵
  PID:9872
- C:\Windows\System32\BINNYJi.exe
  C:\Windows\System32\BINNYJi.exe
  2⤵
  PID:9888
- C:\Windows\System32\SxbmPXk.exe
  C:\Windows\System32\SxbmPXk.exe
  2⤵
  PID:9720
- C:\Windows\System32\JGrxgqn.exe
  C:\Windows\System32\JGrxgqn.exe
  2⤵
  PID:9932
- C:\Windows\System32\iIJLPlf.exe
  C:\Windows\System32\iIJLPlf.exe
  2⤵
  PID:9976
- C:\Windows\System32\wPwTBSm.exe
  C:\Windows\System32\wPwTBSm.exe
  2⤵
  PID:10016
- C:\Windows\System32\ONMeQJz.exe
  C:\Windows\System32\ONMeQJz.exe
  2⤵
  PID:10032
- C:\Windows\System32\lrtvPzp.exe
  C:\Windows\System32\lrtvPzp.exe
  2⤵
  PID:10072
- C:\Windows\System32\YBRqJak.exe
  C:\Windows\System32\YBRqJak.exe
  2⤵
  PID:10036
- C:\Windows\System32\mdFDMxH.exe
  C:\Windows\System32\mdFDMxH.exe
  2⤵
  PID:10136
- C:\Windows\System32\lXVXnVU.exe
  C:\Windows\System32\lXVXnVU.exe
  2⤵
  PID:10176
- C:\Windows\System32\dAERueh.exe
  C:\Windows\System32\dAERueh.exe
  2⤵
  PID:10124
- C:\Windows\System32\qDgsmXq.exe
  C:\Windows\System32\qDgsmXq.exe
  2⤵
  PID:10192
- C:\Windows\System32\PlCkkha.exe
  C:\Windows\System32\PlCkkha.exe
  2⤵
  PID:9256
- C:\Windows\System32\paSJVbF.exe
  C:\Windows\System32\paSJVbF.exe
  2⤵
  PID:9252
- C:\Windows\System32\xyPNUjP.exe
  C:\Windows\System32\xyPNUjP.exe
  2⤵
  PID:9352
- C:\Windows\System32\vDSHWPG.exe
  C:\Windows\System32\vDSHWPG.exe
  2⤵
  PID:9296
- C:\Windows\System32\VrsKWOp.exe
  C:\Windows\System32\VrsKWOp.exe
  2⤵
  PID:9380
- C:\Windows\System32\DuoapeF.exe
  C:\Windows\System32\DuoapeF.exe
  2⤵
  PID:9396
- C:\Windows\System32\oIZPmMQ.exe
  C:\Windows\System32\oIZPmMQ.exe
  2⤵
  PID:9412

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AXOrDbw.exe

Filesize
1.6MB

MD5
b18adf7f9ea1e627193466848145ec0b

SHA1
c03873158de71a788373079a9e34c3d65e5028c1

SHA256
94b189a056ef238fd2174fe9c2966ae4e4b3344b4f44eff029d27d51bc4909bc

SHA512
465371f6afd4a797e54322e8b076f6a86b7ed4d8337a006e8783cf75e877d8ff200f1782b604e705376b4e76e4464dc8eb91608da4518c46a266fc6a7c9131d7

Download Submit
C:\Windows\System32\AwFHFRN.exe

Filesize
1.6MB

MD5
54475ee5b9d51eacc80eb8ac91bc9634

SHA1
b0c08378719fc97b5e8074a8f62af29e1af60d34

SHA256
e589b440746c83e5cd99d334dde73f3070fc26141bb8c1d1d5fbd2d17edc6f5b

SHA512
9965cd16f01c61a3ad6d1918b5cbdbe884f5ccc6e8edc6df2a048e32ed83f6a3a25e809799dc5dcac31ff3117ad0439adfcbc7a9844e68dda0152a1636c15b12

Download Submit
C:\Windows\System32\HOppwle.exe

Filesize
1.6MB

MD5
9f02ee31477f138a916f24d5755323df

SHA1
02615b221152291e5be8370008393c5f3a2e4cdf

SHA256
d2ddd4a0b317a29fa3ae0428e8862e88c2a724bf457915b6fec0a3ca429a9c37

SHA512
e25398ae2fb689889d82a4561e6ba192975c07dc18a7830106e4b8ef14c05ea7fdb934cca9a30a11131b0803edb08c63628aac9d7caaccce18b2cb3ac3899a62

Download Submit
C:\Windows\System32\HVHaWWh.exe

Filesize
1.6MB

MD5
d24fc521a25e7df5894ac6349c473b70

SHA1
ae983802ac67ebdc09a2d7779cefc51cbdaa6fb4

SHA256
88a1376331a54283d098e4838fdf8088825d6bbf348f144685a5e41f70f4a772

SHA512
c17d881b9ad9378d3388ba957a57a59466bb2de4c2dbf8192055ddc9392a33f131e7d9a7dd28c46bcb809a0f9bb368e6d9b2b6fdf6730edf229f4bc3eb98cdff

Download Submit
C:\Windows\System32\JigDeMU.exe

Filesize
1.6MB

MD5
4bf954408fd510e6518ca266494eb6f5

SHA1
43c86ae487b66462bbabc1e5a3b39eb3fe9fa0f6

SHA256
1bc61adbb2eb5ae771c90514fe137660d3d66c5c7030f346c1382224e389a241

SHA512
662fba6f1e4199745d616c4e38372e7afd418396cd4ab8d5bf1505f6301f5035e1a907146254ee4ed76c0f27e6f8e6a09e0a81011ac56d48587de1830b1b98f6

Download Submit
C:\Windows\System32\MPFrbgo.exe

Filesize
1.6MB

MD5
3056f821e64384d1381d2f8b8a818f80

SHA1
aaa73c16eb8a54060cb673688de82855da5d75c4

SHA256
d9240a6201083fd5a64df4809c15dfeadff0d4a5de8e40d8e2293f737db6b687

SHA512
39adfdbdacbe80a35392fa279e6f6953c216806e6ac79a8d2e8ac5e3c17d54d7712e4c2c5c5123e8b3a35fabd183f41bf9fa3a98dbb786a156b3fb1ece7057b0

Download Submit
C:\Windows\System32\MQNDphh.exe

Filesize
1.6MB

MD5
ce888b18a0cb972aa378beea3193542a

SHA1
b2a562b64610ac5c70ffaebde8f6f9ed90107f88

SHA256
13bcbf5ccee78fd51fba2199383469cd7a1420dcdb3a205860f14e64b8d6e4e3

SHA512
4097289f9a7edf371480aefd9089e307590530b989874e5310aae5aab296f7651da2a37495c391f99737788d121af273e157572829f629ff15ea27d86f7d25ce

Download Submit
C:\Windows\System32\MjJLZUR.exe

Filesize
1.6MB

MD5
ee451c7eff16dad2ce05ca25a4333551

SHA1
0c9c02b4678c21efc6e2516adea0c75ddf275b1b

SHA256
d3082a45d4cb03273eb0fbedc03ae918a26a06f761fd858bfe5b0dd6678efc09

SHA512
54caf53de8c576a0267c2c61d6bc960f83713a2427a326e6638c651a632c4b77027d934a2c47b9d7ac9bcb14ec88fd70844ba763aa796c52c70499deb29c2e04

Download Submit
C:\Windows\System32\NTJqCht.exe

Filesize
1.6MB

MD5
5f218102197e22249e6d0f1b0bdd58fd

SHA1
0ffe426637205883c856cd1d4eb654fbb6cfbd0e

SHA256
7bcf19b463a1950b025320cb9f295073cfbe96d3d9263012bb2b18cf50849c64

SHA512
35c683fb7056f48975e5af2c6523b4d74f5706e07c28739b78e8239ca28681cdff2838cb33d9cd92ce3927a69855483c684300d1faae6034db09169038ffc42f

Download Submit
C:\Windows\System32\OXISWIY.exe

Filesize
1.6MB

MD5
53970c5bbcf1b3ae586fb45148064d33

SHA1
5d9703cd71238aea24e80b04491226fb12008981

SHA256
2a93939d3a02cba074b35abeb2f06bc8bfc5eb26cd10bfd6cf211241fa9385ad

SHA512
90bdcc4d4d7f5b794a2ca55241e2e03f2e45f0eb468a03a4d01e772da6d39b2643beeaca86b8ffa688ec7ea372ae8482fc8c86f51694a6d9027e6281fbac623f

Download Submit
C:\Windows\System32\PjJLnmV.exe

Filesize
1.6MB

MD5
2db269f26c1a7568669ba21147eead8b

SHA1
1df83e64d22d02ae222fdda802c10fc272909bcc

SHA256
fe0ef0863388a53de38e94fbb9bd7f38ca0c870ba4312f61bf08c721a85c9774

SHA512
703e396707cdb1dec4c7ae42df8fc75daca47e0917047b22d185ab3298118f64f9d19950441e6a5d4158c3f72781f799c275aad2dc70aad6ba0085853c4e4a7d

Download Submit
C:\Windows\System32\QbDsxNg.exe

Filesize
1.6MB

MD5
0f17d5fb329b5a93c6e79b7bf54b58e1

SHA1
03ab87e01379b14df407ef895f6635f81ed92fd4

SHA256
dd103db3c5d6253d69265eb4004416931d9284107cc387c5130ce2e04a9610ae

SHA512
6ddbfcac471cb4ae7314db9073bb73bab2be64758a579999881f7d50ab467e6799a8ea5212be355bc9ef3489d4c6e6590e5a6f63bd4d7bcbd2318e730a328fdf

Download Submit
C:\Windows\System32\Rkjqoqg.exe

Filesize
1.6MB

MD5
f31532febf7ad17711c4f246162b2cb3

SHA1
d43eef6a10b9c2d9c01185c5c180a449de718f49

SHA256
75932bfa0d0935b731622b271b8895d7e7b2dd2e1d99389b18e3c7fa1545f4c4

SHA512
5654fa0e3ac42d30662a1370e8d37e0602959b8a74c35a2bc684262be4db33c9169cf2ee1868b77788e41a3aadf6eb689f330eea6d0ff14536716d1261f5cbc7

Download Submit
C:\Windows\System32\TvHcvyO.exe

Filesize
1.6MB

MD5
fc993207f532b0d849b00d8e1a8f8913

SHA1
d0442d122bf6e1b72829f4a22a56fb1c39a9f72a

SHA256
ff78bf8898f553e4034f557153a7411be262f07556daa66ee0ca1c25da55821b

SHA512
3f3e5ab152abd934ce22269a0239ed0344b7af8fd9bb12f512590e229c1c490c312142e6804398e432401c1c88634f31d33b7e14f95900f57825b948b6a0e50d

Download Submit
C:\Windows\System32\UJihUIE.exe

Filesize
1.6MB

MD5
8f65acfd9dd84401fe0a5b7d7e6b97d3

SHA1
2a6a04f1c87131ea4f8b34e54ca0c2adb5dc56af

SHA256
019e9d6f3c8b6ccb2cb9370b08d508df345bbf75f3a39d54419991085e5766bd

SHA512
e8f9039d6bb04532cf43c939fc1084c7f84528c410235c8de93bacb204760de59b1af4fb04c2474523ad15414634dee4857ec70dfe2f1ff8bc5cdbf5a0d8c703

Download Submit
C:\Windows\System32\UngOoIE.exe

Filesize
1.6MB

MD5
1868d79ef09b2e80f0d3e83959e8c9f1

SHA1
205219f8a9d9d7d7f81541fc4e5781f682c8b596

SHA256
c9ef74b56043cb69e429fe97cb04d7866c0ed3402d6c1783ebdd6aa45e0abcd6

SHA512
52138cb8fbb7b690c4b910c51156947b55caea665637871319a95818ca1b6820a23970c5e4fd5dd3c290371a97303e960e4a00b5dbf06d3b68ae70f11f5a2fa0

Download Submit
C:\Windows\System32\VknfzEx.exe

Filesize
1.6MB

MD5
90e344b8247f7087f7fe5d4631407d2c

SHA1
ef5a9aef59d7f22ee19330af22d1bb1f877df76c

SHA256
5b4d8b7a8a9da6734d06bfb635ac4ec02ca8bdd7f696746e8b766730631110df

SHA512
c3eb9b04a899dad6c10465b785904a84c4d46c8c6953070f9011876320e5ede5c1c4db9918f7fd934553faaf21d2aef2e6daa2e92dcb469ff6c3eb7733e6643e

Download Submit
C:\Windows\System32\WlndgXQ.exe

Filesize
1.6MB

MD5
ddad838407ca503e3eea59452e66e1a6

SHA1
583b7899ca8faf7dc7fe6cc06c60b2c6cd5d0781

SHA256
2930aebd65775df6b49310c18574e9a7f5635906807af77fdfb095f92584fc9b

SHA512
27f3a6d7f26b11687f7be09357663867cf8ea0c34f11e63e07d095dac2a7e454e1be761b8cb5517ae3eaf8784f186b1d4b0d9eb5d6e2ec86b752f966a13a9119

Download Submit
C:\Windows\System32\XQaUZvx.exe

Filesize
1.6MB

MD5
f30f66e6ff755ac0576053d3f28093cf

SHA1
6bec0aa1bd7ae0d816f86e327a63ec3a8ed44ab6

SHA256
3f77fb7bf8b1b1982bdded54142d469adcccebfae93c3695548d3f693a681850

SHA512
727e9e1736144f623c52855c3c19f75be94c7ee3408fd35d5d8171228d5b150ebc1ea2977be04a8d648f085da513a784e72e454a25d4cae2f7960959371b461c

Download Submit
C:\Windows\System32\cNWpche.exe

Filesize
1.6MB

MD5
022e90256888083d3615dae4ecd6fbdb

SHA1
414ed2cbe7afcb75ff23083e7a233927ede345fe

SHA256
2a835a2ed21f795c8f4463c1e62b1819e9123ebd2367df2e10c1903405db7933

SHA512
ced575200a1f706ced16b3fc9f5a5303c8d3845e665a7a1c2657913d051ca9c040ac2c6bfd2ab7095168f3e219843391fe97594d10bf43392070dd8de6794efe

Download Submit
C:\Windows\System32\cZjuxuK.exe

Filesize
1.6MB

MD5
4126804b82fff960f30cb02116c434a6

SHA1
15a0e8d5cdce7a2642e8bb1a430c9f1a9cd5b27f

SHA256
f03aa1a91460c858df7dab5832ca2b8ee57bd4470117919d773bec045838eb63

SHA512
7ef72c9e3afd44243b14b8611dc728a86f5cb91e7a9fe5ef287c85d2cd1b4ab621ee815cd7b2e7157e369f2d65ddd2564bdd21c5b29a4471d266d20d3f5c55fd

Download Submit
C:\Windows\System32\dIImDWN.exe

Filesize
1.6MB

MD5
a8737e3b57f0d19dbadcdc739b6b3128

SHA1
b651e394ca63c84b35990e03f14c3d1294f8edfb

SHA256
08d2d6a964dd4a0c8d7bf637da4c25fef1ce4ea8c7ad738b61a09e0c2d025c5a

SHA512
62933b412d0573c1ab504b08e342ca24ec777af4fde92f93ba6e51698c7df21e073ae1c0d98b52e74f83c61f4b40e84152db52ff34d112daec1b51525782e2a1

Download Submit
C:\Windows\System32\dxqZgMQ.exe

Filesize
1.6MB

MD5
ca5d08b40de1d79e172bcc5a1fef72e0

SHA1
8dc1a492536be5daa6bd907e2cce1fc4dcd49d41

SHA256
df01bac16f6b75920838d022f5412ed8e4fd235cceee3a5258e46bb636987188

SHA512
dbebde58535898537da28d96357c359cbd6415978605f25ef96aa37c7cca61857e8da3e0634dc4ddd02c36b371832b9af549cf22369ca745dce9d096d1c14165

Download Submit
C:\Windows\System32\mZyrLnK.exe

Filesize
1.6MB

MD5
70896656bf1b253d33f1ee9db895dc0b

SHA1
c6bbd1e8c176e8bf894e0e0f6a9105afbd990015

SHA256
2735913d09c3652952e742ff138066a8aa1d0ea6ec17eb899fe00abc4a983e90

SHA512
7961e39107694d6d8b66da8de99cee14b75a09b270d28f66540c5b98a942646c9fec8b049273e0f4b6c2dd35415d06f3d33f678e98ea870c308dd3f0cd6c754d

Download Submit
C:\Windows\System32\ogqWCCH.exe

Filesize
1.6MB

MD5
4fbfb5d61caf5287250547495cf2a288

SHA1
723b9303f789319503a5cff43e234a04303c3019

SHA256
a2f99069bab0d4ebb805784b34d66230ea9bfeaabbbd8fbb73dc2e445fe18b15

SHA512
9443bd1c6f46b895ff02f76a1d06dbc93ac2cac2c5e8f15cc500007379cc79796281e12efd7c56c7139f2506a5df9f90f7198c36f78b74b9c30f37e27f4fbfba

Download Submit
C:\Windows\System32\qcdECfy.exe

Filesize
1.6MB

MD5
9915921a785a82527f3b99240d8742b0

SHA1
03c60d39eac84983e4542cfa78309587119e12d1

SHA256
2ec290f658665b4d6f087dd4c26a520879205f56ae7162755ef628234c6fa2a7

SHA512
412e0b6a8dd780bf260a75e43906aebc79318e2c1fd102365436326e3d4181344adc50cac03d83971668f0a7550acd33042aa65ec5510271b0d9de12c733feae

Download Submit
C:\Windows\System32\vBglHQg.exe

Filesize
1.6MB

MD5
25230ef257108a5fff6f27fd225ef3aa

SHA1
959e0e22a3d2e250d0cd05e84898734fd28b71f8

SHA256
afdeb607823b131f61661e70852119405fc2759b1eacf73a3af04144c3c3d02b

SHA512
330e86e4067cc795d8fde776b946d798c574f29b2ccf6c76aabca90043be721749f967dcea435ac4ce992adf69ef555125ff26b2a60f66d022d8ee35ee96bbd6

Download Submit
C:\Windows\System32\yJrqsLv.exe

Filesize
1.6MB

MD5
b0553d907e97cdc66f9c2a41c41794ad

SHA1
2609a581166a50173ece8cbb0a669c80186ea3c0

SHA256
8d9532bc86774a532e4797557a6cf4eab325a2b896905ac3625539a6ce0a0461

SHA512
b320148e4c787593fb4e34b03953eb5eaa5dfa639064d566f8679a2c4a5468592797e60b57bfa651eb57f2825dac63cdd7035692681cba105aa7dcf1efd76957

Download Submit
\Windows\System32\AlJSVRD.exe

Filesize
1.6MB

MD5
bbc98c955425bc24ac08ee4d7de20762

SHA1
0d8eba54b27cd598001d44616e1342302c9d6115

SHA256
ccb07f2beaad7c968e09014b6bb4a8ff6b265cacfb0f9314db73a70594f041ca

SHA512
7285f686d6c2aeafe00f4a86f8bb1ee96539b049129dfa3b8667380e097145d41d8bb68934f72bcbdd1338414334eb750769bb639a0705444b10118646a05e1d

Download Submit
\Windows\System32\bfERfgE.exe

Filesize
1.6MB

MD5
0d3551e430d6443b8c8994375801f9a1

SHA1
d4a64301fe222f8b58d6f100e18fb4827f58154d

SHA256
f50b567b710d14225ea1a96467e2c18b2f0063cf2b4177206df8f241ae5d2365

SHA512
53d5c9ec6c5b4e302be1d603ddcffe205e1c72df0d90a9e6e4e187b42caf3167a2cb5e43561721f57a53996d42036682a56c73a097fd53433e20c8e73bf6bdc2

Download Submit
\Windows\System32\mcZPpUO.exe

Filesize
1.6MB

MD5
6e086f40662307506005c021002dfb91

SHA1
4740a60e9bde6d6d582086e69f809da9b24315d2

SHA256
4e207c98d0fa338fba81e0479d85d5d5b281d64772f9c65b41f74fb0bbcad9bb

SHA512
1ef1dbb0fc937b9523b07bab5711f936fe94392602c0fb4d4cfc1f82382c5a61b26d206d6372404df23437b8cd10d1dcfe636c649f998e4848a87a63553b2968

Download Submit
\Windows\System32\wtVKIAI.exe

Filesize
1.6MB

MD5
515feba276c4e84c5fd45263a4b41230

SHA1
80b9d6fec6f89f02a19e5d3b57bb71fdb47bf0ba

SHA256
1eed9ceb92390ba4bee8634d6e1dae333c9c10f516dc2d157bf219a2c771029a

SHA512
961329e0a28506cf1978d322e735bfc09e218ac731df149ed64c80456668447bef28bd7d409a150870791840d6032b2351cbc994b86637a28d752ae29a464db9

Download Submit
memory/940-15-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/940-85-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/940-69-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/940-60-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/940-71-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/940-3857-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/940-77-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/940-3791-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/940-87-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/940-0-0x000000013FD90000-0x0000000140181000-memory.dmp

Filesize
3.9MB

Download
memory/940-70-0x000000013F670000-0x000000013FA61000-memory.dmp

Filesize
3.9MB

Download
memory/940-81-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/940-80-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/940-78-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/940-76-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/940-86-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/940-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2196-31-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2196-3699-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2464-3717-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2464-83-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2588-84-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2588-3714-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2592-73-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3708-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2624-79-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2624-3707-0x000000013F390000-0x000000013F781000-memory.dmp

Filesize
3.9MB

Download
memory/2652-74-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3701-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2672-3712-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2672-88-0x000000013F2E0000-0x000000013F6D1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3718-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-82-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-3710-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-72-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3698-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2772-8-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download