xmrig | 0553860bbaaa17fe7cb1aef1eb0e4b092d3913564692aa00bf4961d82b4eba6f

Analysis

max time kernel
118s
max time network
121s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
19/05/2024, 21:43

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
Size

1.7MB
MD5

5ba1e4dfecaded09d444d754ee870770
SHA1

71f85d6a942371f60b478fdd40e5939a7c07e717
SHA256

0553860bbaaa17fe7cb1aef1eb0e4b092d3913564692aa00bf4961d82b4eba6f
SHA512

db464d4091702f4f196987b0eb7cdf286c82d417d618ef08eae9f1a63779ff7f0c4265a699243660374bd2201593e138d06685908a8f4db0b986d42025104f19
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfUgN+O+gO:knw9oUUEEDlGUjc2HhG82DifN+gO

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2616-21-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2136-20-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2804-85-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2196-90-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/3024-79-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig
behavioral1/memory/2556-78-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2208-77-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2868-67-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2108-86-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2716-557-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/3028-1001-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/3028-3648-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2868-3785-0x000000013F620000-0x000000013FA11000-memory.dmp	xmrig
behavioral1/memory/2616-3786-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2108-3787-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2136-3793-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2196-3794-0x000000013FF10000-0x0000000140301000-memory.dmp	xmrig
behavioral1/memory/2208-3792-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2804-3790-0x000000013FDD0000-0x00000001401C1000-memory.dmp	xmrig
behavioral1/memory/2556-3789-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2676-3788-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2716-3797-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/3024-3796-0x000000013F910000-0x000000013FD01000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3028	LCHKdfc.exe
2136	HlVxVmG.exe
2616	TzCvYds.exe
2676	lIfrJNp.exe
2804	SaFiFcv.exe
2868	fWwFfhN.exe
2108	NzniwJc.exe
2208	afntzRd.exe
2556	cphuzvM.exe
3024	HRqWesY.exe
2196	CNhVIdk.exe
1312	DRDyvfo.exe
2524	rArOTEZ.exe
2640	fiIguaS.exe
2844	PxctEEk.exe
2428	zUYpFtR.exe
2448	ynwaHgW.exe
1588	KzCvmOh.exe
1844	zguAWXR.exe
852	lNzBujN.exe
1500	lSMNQBC.exe
2424	OLJyPTm.exe
1232	khFUSmY.exe
1352	zzHBlDx.exe
2272	clZzLyf.exe
1152	ycFRPtG.exe
2252	HbYixvr.exe
2368	MMqAZfs.exe
2240	QGQlffu.exe
320	WpvfNYt.exe
784	MuxIIeL.exe
648	uCIUUwn.exe
2192	fscGpUn.exe
1852	OQDUqbx.exe
1780	GZQSvFU.exe
2320	RqkNrJH.exe
1612	WFGmhkh.exe
832	JjUaalB.exe
2168	ePpYIPE.exe
1132	UrHiOBC.exe
2148	TgyyHuy.exe
1520	PRYMMbn.exe
1928	CnHGuiH.exe
1376	OJIUiQr.exe
952	SyJQQJA.exe
2232	VnHpsMb.exe
768	RFRsPYQ.exe
892	PyObrsH.exe
1012	aFEgQbs.exe
2476	XoEwKQM.exe
2084	eotbEwv.exe
2260	MXapMpX.exe
1796	TghRcyg.exe
2856	PgXVTEe.exe
1692	WlfGLtD.exe
1748	FcdwIrs.exe
860	bMLuikW.exe
1676	YFDzbHv.exe
1552	rYlZjqk.exe
1584	HrBdsWp.exe
1700	cMpkWJk.exe
2128	wFhLtkI.exe
3048	cRZuBAW.exe
2968	EisxDhB.exe

Loads dropped DLL 64 IoCs

pid	Process
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2716-0-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/files/0x000d00000001226b-3.dat	upx
behavioral1/memory/3028-8-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x0038000000014415-9.dat	upx
behavioral1/files/0x000a000000014509-14.dat	upx
behavioral1/memory/2616-21-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2136-20-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x0008000000014574-23.dat	upx
behavioral1/memory/2676-29-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x0007000000014721-33.dat	upx
behavioral1/files/0x000700000001473f-45.dat	upx
behavioral1/files/0x0009000000014b19-46.dat	upx
behavioral1/files/0x0006000000015c93-58.dat	upx
behavioral1/files/0x0007000000015c6f-51.dat	upx
behavioral1/files/0x000700000001472c-37.dat	upx
behavioral1/files/0x0006000000015cb8-84.dat	upx
behavioral1/memory/2804-85-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/files/0x0006000000015c7f-88.dat	upx
behavioral1/memory/2196-90-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/files/0x0006000000015ccf-92.dat	upx
behavioral1/memory/3024-79-0x000000013F910000-0x000000013FD01000-memory.dmp	upx
behavioral1/memory/2556-78-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2208-77-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2868-67-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/files/0x0006000000015ca2-62.dat	upx
behavioral1/memory/2108-86-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/files/0x0038000000014471-36.dat	upx
behavioral1/files/0x0006000000015cf0-106.dat	upx
behavioral1/files/0x0006000000015ce3-101.dat	upx
behavioral1/files/0x0006000000015d02-109.dat	upx
behavioral1/files/0x0006000000015d0c-115.dat	upx
behavioral1/files/0x0006000000015d19-117.dat	upx
behavioral1/files/0x0006000000015d49-129.dat	upx
behavioral1/files/0x0006000000015d28-121.dat	upx
behavioral1/files/0x0006000000015d6b-133.dat	upx
behavioral1/files/0x0006000000015d77-137.dat	upx
behavioral1/files/0x0006000000015f71-160.dat	upx
behavioral1/files/0x0006000000016103-170.dat	upx
behavioral1/files/0x0006000000016310-180.dat	upx
behavioral1/files/0x0006000000016255-175.dat	upx
behavioral1/files/0x0006000000015ff4-165.dat	upx
behavioral1/files/0x0006000000015f05-155.dat	upx
behavioral1/files/0x0006000000015e5b-150.dat	upx
behavioral1/files/0x0006000000015d7f-144.dat	upx
behavioral1/memory/2716-557-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/3028-1001-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/3028-3648-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2868-3785-0x000000013F620000-0x000000013FA11000-memory.dmp	upx
behavioral1/memory/2616-3786-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2108-3787-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2136-3793-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2196-3794-0x000000013FF10000-0x0000000140301000-memory.dmp	upx
behavioral1/memory/2208-3792-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2804-3790-0x000000013FDD0000-0x00000001401C1000-memory.dmp	upx
behavioral1/memory/2556-3789-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2676-3788-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/2716-3797-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/3024-3796-0x000000013F910000-0x000000013FD01000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\fETnrZT.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\ObVjXmc.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\iXtTkrX.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\OSHSzZS.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\mdBXomT.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\mWVaWvy.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\qEkPthi.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\oDEpYrw.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\BvBTjMe.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\AnVjyUr.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\FGPWfBd.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\rGCZEnF.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\dOalOub.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\kCiXcpm.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\RPHDsyY.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\LyjJMwK.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\TWruMig.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\ezbsAoa.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\olrSYOd.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\uZZfyvX.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\sVKdSaA.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\blUmjoo.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\UUMEAen.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\HKfHkJd.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\BDQhORt.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\FfaJgHq.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\DunRCfa.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\fMQMYfM.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\xDphgEd.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\vfmOcna.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\aMnuSkL.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\lGwAKhs.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\DsGsiNZ.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\KvxYuRO.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\XwXdBrQ.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\YJVENmz.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\UrHiOBC.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\aXRIvIJ.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\ZUNcAUB.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\yWuYaxu.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\LnLpBjO.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\DykTYZo.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\PgXVTEe.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\oDAtyAi.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\dEdUlad.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\wycBXDg.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\PeSLBrH.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\lsWddfv.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\clZzLyf.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\kMKbtps.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\AgSbLux.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\FCGjELU.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\ekjRTyh.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\gKkCxCG.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\SimyJdW.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\dlciwhe.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\PZoQvuJ.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\FQQMdqj.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\uSajvSv.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\UjjEInR.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\MEXGyOI.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\CTORzgj.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\iVCImuV.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
File created	C:\Windows\System32\OeUePcj.exe	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2716 wrote to memory of 3028	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	29
PID 2716 wrote to memory of 3028	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	29
PID 2716 wrote to memory of 3028	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	29
PID 2716 wrote to memory of 2136	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	30
PID 2716 wrote to memory of 2136	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	30
PID 2716 wrote to memory of 2136	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	30
PID 2716 wrote to memory of 2616	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	31
PID 2716 wrote to memory of 2616	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	31
PID 2716 wrote to memory of 2616	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	31
PID 2716 wrote to memory of 2676	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	32
PID 2716 wrote to memory of 2676	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	32
PID 2716 wrote to memory of 2676	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	32
PID 2716 wrote to memory of 2804	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	33
PID 2716 wrote to memory of 2804	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	33
PID 2716 wrote to memory of 2804	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	33
PID 2716 wrote to memory of 2868	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	34
PID 2716 wrote to memory of 2868	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	34
PID 2716 wrote to memory of 2868	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	34
PID 2716 wrote to memory of 3024	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	35
PID 2716 wrote to memory of 3024	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	35
PID 2716 wrote to memory of 3024	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	35
PID 2716 wrote to memory of 2108	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	36
PID 2716 wrote to memory of 2108	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	36
PID 2716 wrote to memory of 2108	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	36
PID 2716 wrote to memory of 2196	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	37
PID 2716 wrote to memory of 2196	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	37
PID 2716 wrote to memory of 2196	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	37
PID 2716 wrote to memory of 2208	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	38
PID 2716 wrote to memory of 2208	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	38
PID 2716 wrote to memory of 2208	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	38
PID 2716 wrote to memory of 2524	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	39
PID 2716 wrote to memory of 2524	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	39
PID 2716 wrote to memory of 2524	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	39
PID 2716 wrote to memory of 2556	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	40
PID 2716 wrote to memory of 2556	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	40
PID 2716 wrote to memory of 2556	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	40
PID 2716 wrote to memory of 2640	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	41
PID 2716 wrote to memory of 2640	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	41
PID 2716 wrote to memory of 2640	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	41
PID 2716 wrote to memory of 1312	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	42
PID 2716 wrote to memory of 1312	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	42
PID 2716 wrote to memory of 1312	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	42
PID 2716 wrote to memory of 2844	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	43
PID 2716 wrote to memory of 2844	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	43
PID 2716 wrote to memory of 2844	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	43
PID 2716 wrote to memory of 2428	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	44
PID 2716 wrote to memory of 2428	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	44
PID 2716 wrote to memory of 2428	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	44
PID 2716 wrote to memory of 2448	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	45
PID 2716 wrote to memory of 2448	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	45
PID 2716 wrote to memory of 2448	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	45
PID 2716 wrote to memory of 1588	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	46
PID 2716 wrote to memory of 1588	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	46
PID 2716 wrote to memory of 1588	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	46
PID 2716 wrote to memory of 1844	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	47
PID 2716 wrote to memory of 1844	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	47
PID 2716 wrote to memory of 1844	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	47
PID 2716 wrote to memory of 852	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	48
PID 2716 wrote to memory of 852	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	48
PID 2716 wrote to memory of 852	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	48
PID 2716 wrote to memory of 1500	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	49
PID 2716 wrote to memory of 1500	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	49
PID 2716 wrote to memory of 1500	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	49
PID 2716 wrote to memory of 2424	2716	5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\5ba1e4dfecaded09d444d754ee870770_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2716
- C:\Windows\System32\LCHKdfc.exe
  C:\Windows\System32\LCHKdfc.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\HlVxVmG.exe
  C:\Windows\System32\HlVxVmG.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\TzCvYds.exe
  C:\Windows\System32\TzCvYds.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\lIfrJNp.exe
  C:\Windows\System32\lIfrJNp.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\SaFiFcv.exe
  C:\Windows\System32\SaFiFcv.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\fWwFfhN.exe
  C:\Windows\System32\fWwFfhN.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\HRqWesY.exe
  C:\Windows\System32\HRqWesY.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\NzniwJc.exe
  C:\Windows\System32\NzniwJc.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\CNhVIdk.exe
  C:\Windows\System32\CNhVIdk.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\afntzRd.exe
  C:\Windows\System32\afntzRd.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\rArOTEZ.exe
  C:\Windows\System32\rArOTEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\cphuzvM.exe
  C:\Windows\System32\cphuzvM.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\fiIguaS.exe
  C:\Windows\System32\fiIguaS.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\DRDyvfo.exe
  C:\Windows\System32\DRDyvfo.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\PxctEEk.exe
  C:\Windows\System32\PxctEEk.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\zUYpFtR.exe
  C:\Windows\System32\zUYpFtR.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\ynwaHgW.exe
  C:\Windows\System32\ynwaHgW.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\KzCvmOh.exe
  C:\Windows\System32\KzCvmOh.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\zguAWXR.exe
  C:\Windows\System32\zguAWXR.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\lNzBujN.exe
  C:\Windows\System32\lNzBujN.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\lSMNQBC.exe
  C:\Windows\System32\lSMNQBC.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\OLJyPTm.exe
  C:\Windows\System32\OLJyPTm.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\khFUSmY.exe
  C:\Windows\System32\khFUSmY.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\zzHBlDx.exe
  C:\Windows\System32\zzHBlDx.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\clZzLyf.exe
  C:\Windows\System32\clZzLyf.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\ycFRPtG.exe
  C:\Windows\System32\ycFRPtG.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\HbYixvr.exe
  C:\Windows\System32\HbYixvr.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\MMqAZfs.exe
  C:\Windows\System32\MMqAZfs.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\QGQlffu.exe
  C:\Windows\System32\QGQlffu.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\WpvfNYt.exe
  C:\Windows\System32\WpvfNYt.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\MuxIIeL.exe
  C:\Windows\System32\MuxIIeL.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\uCIUUwn.exe
  C:\Windows\System32\uCIUUwn.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\fscGpUn.exe
  C:\Windows\System32\fscGpUn.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\OQDUqbx.exe
  C:\Windows\System32\OQDUqbx.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\GZQSvFU.exe
  C:\Windows\System32\GZQSvFU.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\RqkNrJH.exe
  C:\Windows\System32\RqkNrJH.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\WFGmhkh.exe
  C:\Windows\System32\WFGmhkh.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\JjUaalB.exe
  C:\Windows\System32\JjUaalB.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System32\ePpYIPE.exe
  C:\Windows\System32\ePpYIPE.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\UrHiOBC.exe
  C:\Windows\System32\UrHiOBC.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\TgyyHuy.exe
  C:\Windows\System32\TgyyHuy.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\PRYMMbn.exe
  C:\Windows\System32\PRYMMbn.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\CnHGuiH.exe
  C:\Windows\System32\CnHGuiH.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\OJIUiQr.exe
  C:\Windows\System32\OJIUiQr.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System32\SyJQQJA.exe
  C:\Windows\System32\SyJQQJA.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\VnHpsMb.exe
  C:\Windows\System32\VnHpsMb.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\RFRsPYQ.exe
  C:\Windows\System32\RFRsPYQ.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System32\PyObrsH.exe
  C:\Windows\System32\PyObrsH.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\aFEgQbs.exe
  C:\Windows\System32\aFEgQbs.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\XoEwKQM.exe
  C:\Windows\System32\XoEwKQM.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\eotbEwv.exe
  C:\Windows\System32\eotbEwv.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\MXapMpX.exe
  C:\Windows\System32\MXapMpX.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\TghRcyg.exe
  C:\Windows\System32\TghRcyg.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\PgXVTEe.exe
  C:\Windows\System32\PgXVTEe.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\WlfGLtD.exe
  C:\Windows\System32\WlfGLtD.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\FcdwIrs.exe
  C:\Windows\System32\FcdwIrs.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\bMLuikW.exe
  C:\Windows\System32\bMLuikW.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\YFDzbHv.exe
  C:\Windows\System32\YFDzbHv.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\rYlZjqk.exe
  C:\Windows\System32\rYlZjqk.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\HrBdsWp.exe
  C:\Windows\System32\HrBdsWp.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\cMpkWJk.exe
  C:\Windows\System32\cMpkWJk.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System32\wFhLtkI.exe
  C:\Windows\System32\wFhLtkI.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\cRZuBAW.exe
  C:\Windows\System32\cRZuBAW.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\EisxDhB.exe
  C:\Windows\System32\EisxDhB.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\aHrXpZW.exe
  C:\Windows\System32\aHrXpZW.exe
  2⤵
  PID:2736
- C:\Windows\System32\ODNUwuW.exe
  C:\Windows\System32\ODNUwuW.exe
  2⤵
  PID:2796
- C:\Windows\System32\wXiIFOC.exe
  C:\Windows\System32\wXiIFOC.exe
  2⤵
  PID:2552
- C:\Windows\System32\jHNUsRw.exe
  C:\Windows\System32\jHNUsRw.exe
  2⤵
  PID:2596
- C:\Windows\System32\yvinUoM.exe
  C:\Windows\System32\yvinUoM.exe
  2⤵
  PID:2704
- C:\Windows\System32\totwBhS.exe
  C:\Windows\System32\totwBhS.exe
  2⤵
  PID:2688
- C:\Windows\System32\SPMxmJe.exe
  C:\Windows\System32\SPMxmJe.exe
  2⤵
  PID:2940
- C:\Windows\System32\GsUylvQ.exe
  C:\Windows\System32\GsUylvQ.exe
  2⤵
  PID:2936
- C:\Windows\System32\MLeUXLg.exe
  C:\Windows\System32\MLeUXLg.exe
  2⤵
  PID:2800
- C:\Windows\System32\TJpJxbQ.exe
  C:\Windows\System32\TJpJxbQ.exe
  2⤵
  PID:2632
- C:\Windows\System32\GRNebMu.exe
  C:\Windows\System32\GRNebMu.exe
  2⤵
  PID:2864
- C:\Windows\System32\JzXJdwZ.exe
  C:\Windows\System32\JzXJdwZ.exe
  2⤵
  PID:3032
- C:\Windows\System32\xKeHRgU.exe
  C:\Windows\System32\xKeHRgU.exe
  2⤵
  PID:1604
- C:\Windows\System32\AHUBzRG.exe
  C:\Windows\System32\AHUBzRG.exe
  2⤵
  PID:2452
- C:\Windows\System32\niBbuqS.exe
  C:\Windows\System32\niBbuqS.exe
  2⤵
  PID:2768
- C:\Windows\System32\dgIrqRP.exe
  C:\Windows\System32\dgIrqRP.exe
  2⤵
  PID:2420
- C:\Windows\System32\xhWGlgw.exe
  C:\Windows\System32\xhWGlgw.exe
  2⤵
  PID:1412
- C:\Windows\System32\fniROUA.exe
  C:\Windows\System32\fniROUA.exe
  2⤵
  PID:2404
- C:\Windows\System32\QHBFvcM.exe
  C:\Windows\System32\QHBFvcM.exe
  2⤵
  PID:2780
- C:\Windows\System32\QToFVae.exe
  C:\Windows\System32\QToFVae.exe
  2⤵
  PID:2456
- C:\Windows\System32\zHiIWlh.exe
  C:\Windows\System32\zHiIWlh.exe
  2⤵
  PID:2160
- C:\Windows\System32\EKozLUn.exe
  C:\Windows\System32\EKozLUn.exe
  2⤵
  PID:2416
- C:\Windows\System32\QJnZGtr.exe
  C:\Windows\System32\QJnZGtr.exe
  2⤵
  PID:2276
- C:\Windows\System32\ntDIvDF.exe
  C:\Windows\System32\ntDIvDF.exe
  2⤵
  PID:2268
- C:\Windows\System32\IFCRSlU.exe
  C:\Windows\System32\IFCRSlU.exe
  2⤵
  PID:2256
- C:\Windows\System32\zhstWpl.exe
  C:\Windows\System32\zhstWpl.exe
  2⤵
  PID:2156
- C:\Windows\System32\KuDCCSw.exe
  C:\Windows\System32\KuDCCSw.exe
  2⤵
  PID:2888
- C:\Windows\System32\SnvjyTS.exe
  C:\Windows\System32\SnvjyTS.exe
  2⤵
  PID:2508
- C:\Windows\System32\UMPmrWn.exe
  C:\Windows\System32\UMPmrWn.exe
  2⤵
  PID:1388
- C:\Windows\System32\EpDSkcJ.exe
  C:\Windows\System32\EpDSkcJ.exe
  2⤵
  PID:3060
- C:\Windows\System32\cHtwzxp.exe
  C:\Windows\System32\cHtwzxp.exe
  2⤵
  PID:580
- C:\Windows\System32\FmXbVkz.exe
  C:\Windows\System32\FmXbVkz.exe
  2⤵
  PID:1856
- C:\Windows\System32\IVTFLWo.exe
  C:\Windows\System32\IVTFLWo.exe
  2⤵
  PID:2872
- C:\Windows\System32\TbiVFsJ.exe
  C:\Windows\System32\TbiVFsJ.exe
  2⤵
  PID:2396
- C:\Windows\System32\OZIaMPS.exe
  C:\Windows\System32\OZIaMPS.exe
  2⤵
  PID:1984
- C:\Windows\System32\IwozJtl.exe
  C:\Windows\System32\IwozJtl.exe
  2⤵
  PID:1516
- C:\Windows\System32\XMxQZbc.exe
  C:\Windows\System32\XMxQZbc.exe
  2⤵
  PID:1560
- C:\Windows\System32\NZbHSZV.exe
  C:\Windows\System32\NZbHSZV.exe
  2⤵
  PID:956
- C:\Windows\System32\MacOdin.exe
  C:\Windows\System32\MacOdin.exe
  2⤵
  PID:764
- C:\Windows\System32\wQGmCJn.exe
  C:\Windows\System32\wQGmCJn.exe
  2⤵
  PID:2236
- C:\Windows\System32\JbHVqOe.exe
  C:\Windows\System32\JbHVqOe.exe
  2⤵
  PID:3056
- C:\Windows\System32\VOSZrYw.exe
  C:\Windows\System32\VOSZrYw.exe
  2⤵
  PID:1916
- C:\Windows\System32\WaCrzlq.exe
  C:\Windows\System32\WaCrzlq.exe
  2⤵
  PID:2124
- C:\Windows\System32\DwDnoLl.exe
  C:\Windows\System32\DwDnoLl.exe
  2⤵
  PID:2480
- C:\Windows\System32\WnSWuMX.exe
  C:\Windows\System32\WnSWuMX.exe
  2⤵
  PID:1600
- C:\Windows\System32\ezbsAoa.exe
  C:\Windows\System32\ezbsAoa.exe
  2⤵
  PID:1180
- C:\Windows\System32\vlENzCV.exe
  C:\Windows\System32\vlENzCV.exe
  2⤵
  PID:1660
- C:\Windows\System32\mczexLS.exe
  C:\Windows\System32\mczexLS.exe
  2⤵
  PID:3016
- C:\Windows\System32\iysitfd.exe
  C:\Windows\System32\iysitfd.exe
  2⤵
  PID:3044
- C:\Windows\System32\CUfcJqv.exe
  C:\Windows\System32\CUfcJqv.exe
  2⤵
  PID:2152
- C:\Windows\System32\dIfncGC.exe
  C:\Windows\System32\dIfncGC.exe
  2⤵
  PID:2356
- C:\Windows\System32\mMenaFT.exe
  C:\Windows\System32\mMenaFT.exe
  2⤵
  PID:2648
- C:\Windows\System32\pXzQkeg.exe
  C:\Windows\System32\pXzQkeg.exe
  2⤵
  PID:2680
- C:\Windows\System32\qywUShG.exe
  C:\Windows\System32\qywUShG.exe
  2⤵
  PID:2748
- C:\Windows\System32\NihLMTQ.exe
  C:\Windows\System32\NihLMTQ.exe
  2⤵
  PID:1320
- C:\Windows\System32\PupCJkI.exe
  C:\Windows\System32\PupCJkI.exe
  2⤵
  PID:2656
- C:\Windows\System32\ehkQZqE.exe
  C:\Windows\System32\ehkQZqE.exe
  2⤵
  PID:2828
- C:\Windows\System32\JvEgAaQ.exe
  C:\Windows\System32\JvEgAaQ.exe
  2⤵
  PID:556
- C:\Windows\System32\ehGtavD.exe
  C:\Windows\System32\ehGtavD.exe
  2⤵
  PID:2412
- C:\Windows\System32\gAOnaYE.exe
  C:\Windows\System32\gAOnaYE.exe
  2⤵
  PID:2636
- C:\Windows\System32\neHAZuq.exe
  C:\Windows\System32\neHAZuq.exe
  2⤵
  PID:1628
- C:\Windows\System32\RXQtMnM.exe
  C:\Windows\System32\RXQtMnM.exe
  2⤵
  PID:1616
- C:\Windows\System32\CuGUbnD.exe
  C:\Windows\System32\CuGUbnD.exe
  2⤵
  PID:1448
- C:\Windows\System32\PtgClIS.exe
  C:\Windows\System32\PtgClIS.exe
  2⤵
  PID:2024
- C:\Windows\System32\APbgXsZ.exe
  C:\Windows\System32\APbgXsZ.exe
  2⤵
  PID:2112
- C:\Windows\System32\BKyIegi.exe
  C:\Windows\System32\BKyIegi.exe
  2⤵
  PID:1476
- C:\Windows\System32\NoZanBQ.exe
  C:\Windows\System32\NoZanBQ.exe
  2⤵
  PID:324
- C:\Windows\System32\sBjrcCx.exe
  C:\Windows\System32\sBjrcCx.exe
  2⤵
  PID:2280
- C:\Windows\System32\opjBtuR.exe
  C:\Windows\System32\opjBtuR.exe
  2⤵
  PID:2880
- C:\Windows\System32\LByztlc.exe
  C:\Windows\System32\LByztlc.exe
  2⤵
  PID:2324
- C:\Windows\System32\IQXTYiK.exe
  C:\Windows\System32\IQXTYiK.exe
  2⤵
  PID:2492
- C:\Windows\System32\pCKNZMx.exe
  C:\Windows\System32\pCKNZMx.exe
  2⤵
  PID:1708
- C:\Windows\System32\WYnfXNV.exe
  C:\Windows\System32\WYnfXNV.exe
  2⤵
  PID:1988
- C:\Windows\System32\hMQAJDb.exe
  C:\Windows\System32\hMQAJDb.exe
  2⤵
  PID:1492
- C:\Windows\System32\OCSEKOn.exe
  C:\Windows\System32\OCSEKOn.exe
  2⤵
  PID:916
- C:\Windows\System32\ecusriX.exe
  C:\Windows\System32\ecusriX.exe
  2⤵
  PID:1992
- C:\Windows\System32\kAzArBn.exe
  C:\Windows\System32\kAzArBn.exe
  2⤵
  PID:908
- C:\Windows\System32\godBscm.exe
  C:\Windows\System32\godBscm.exe
  2⤵
  PID:2372
- C:\Windows\System32\LKnNwdy.exe
  C:\Windows\System32\LKnNwdy.exe
  2⤵
  PID:2132
- C:\Windows\System32\oluLKTN.exe
  C:\Windows\System32\oluLKTN.exe
  2⤵
  PID:2668
- C:\Windows\System32\zyVZYoE.exe
  C:\Windows\System32\zyVZYoE.exe
  2⤵
  PID:1684
- C:\Windows\System32\hAtTOMn.exe
  C:\Windows\System32\hAtTOMn.exe
  2⤵
  PID:1656
- C:\Windows\System32\KrWsTHQ.exe
  C:\Windows\System32\KrWsTHQ.exe
  2⤵
  PID:1124
- C:\Windows\System32\bYGFuGq.exe
  C:\Windows\System32\bYGFuGq.exe
  2⤵
  PID:1184
- C:\Windows\System32\GJtXvlD.exe
  C:\Windows\System32\GJtXvlD.exe
  2⤵
  PID:2544
- C:\Windows\System32\ZbLkQhX.exe
  C:\Windows\System32\ZbLkQhX.exe
  2⤵
  PID:2340
- C:\Windows\System32\nbFjXVR.exe
  C:\Windows\System32\nbFjXVR.exe
  2⤵
  PID:2072
- C:\Windows\System32\MYSdgtF.exe
  C:\Windows\System32\MYSdgtF.exe
  2⤵
  PID:2188
- C:\Windows\System32\uICHJmT.exe
  C:\Windows\System32\uICHJmT.exe
  2⤵
  PID:2876
- C:\Windows\System32\gVVDojh.exe
  C:\Windows\System32\gVVDojh.exe
  2⤵
  PID:2584
- C:\Windows\System32\hGlbGXN.exe
  C:\Windows\System32\hGlbGXN.exe
  2⤵
  PID:1292
- C:\Windows\System32\nJQVsqu.exe
  C:\Windows\System32\nJQVsqu.exe
  2⤵
  PID:2700
- C:\Windows\System32\VjABmNM.exe
  C:\Windows\System32\VjABmNM.exe
  2⤵
  PID:1280
- C:\Windows\System32\FLaEpYq.exe
  C:\Windows\System32\FLaEpYq.exe
  2⤵
  PID:2620
- C:\Windows\System32\LgogABB.exe
  C:\Windows\System32\LgogABB.exe
  2⤵
  PID:1716
- C:\Windows\System32\KDYdUzv.exe
  C:\Windows\System32\KDYdUzv.exe
  2⤵
  PID:540
- C:\Windows\System32\LIhcPyC.exe
  C:\Windows\System32\LIhcPyC.exe
  2⤵
  PID:1936
- C:\Windows\System32\diCcjgh.exe
  C:\Windows\System32\diCcjgh.exe
  2⤵
  PID:328
- C:\Windows\System32\uGGLZcA.exe
  C:\Windows\System32\uGGLZcA.exe
  2⤵
  PID:2472
- C:\Windows\System32\PpIxUfZ.exe
  C:\Windows\System32\PpIxUfZ.exe
  2⤵
  PID:804
- C:\Windows\System32\FAaDwtP.exe
  C:\Windows\System32\FAaDwtP.exe
  2⤵
  PID:2032
- C:\Windows\System32\MtmzQdn.exe
  C:\Windows\System32\MtmzQdn.exe
  2⤵
  PID:2732
- C:\Windows\System32\SQGAHWY.exe
  C:\Windows\System32\SQGAHWY.exe
  2⤵
  PID:2820
- C:\Windows\System32\RavbmDY.exe
  C:\Windows\System32\RavbmDY.exe
  2⤵
  PID:1664
- C:\Windows\System32\vSpbLGZ.exe
  C:\Windows\System32\vSpbLGZ.exe
  2⤵
  PID:2756
- C:\Windows\System32\wPPElrJ.exe
  C:\Windows\System32\wPPElrJ.exe
  2⤵
  PID:2760
- C:\Windows\System32\rFPlzrF.exe
  C:\Windows\System32\rFPlzrF.exe
  2⤵
  PID:2080
- C:\Windows\System32\HmNabXQ.exe
  C:\Windows\System32\HmNabXQ.exe
  2⤵
  PID:1608
- C:\Windows\System32\cJGGgWd.exe
  C:\Windows\System32\cJGGgWd.exe
  2⤵
  PID:1300
- C:\Windows\System32\mBQYuxv.exe
  C:\Windows\System32\mBQYuxv.exe
  2⤵
  PID:2884
- C:\Windows\System32\cYYkURQ.exe
  C:\Windows\System32\cYYkURQ.exe
  2⤵
  PID:1252
- C:\Windows\System32\BTRDvYm.exe
  C:\Windows\System32\BTRDvYm.exe
  2⤵
  PID:1324
- C:\Windows\System32\lWNqrvQ.exe
  C:\Windows\System32\lWNqrvQ.exe
  2⤵
  PID:1072
- C:\Windows\System32\mNQKEgG.exe
  C:\Windows\System32\mNQKEgG.exe
  2⤵
  PID:1580
- C:\Windows\System32\ekjRTyh.exe
  C:\Windows\System32\ekjRTyh.exe
  2⤵
  PID:1776
- C:\Windows\System32\iwiRNhS.exe
  C:\Windows\System32\iwiRNhS.exe
  2⤵
  PID:2740
- C:\Windows\System32\BDQhORt.exe
  C:\Windows\System32\BDQhORt.exe
  2⤵
  PID:2512
- C:\Windows\System32\hLxierp.exe
  C:\Windows\System32\hLxierp.exe
  2⤵
  PID:484
- C:\Windows\System32\IFqQRNe.exe
  C:\Windows\System32\IFqQRNe.exe
  2⤵
  PID:1996
- C:\Windows\System32\ylXiyos.exe
  C:\Windows\System32\ylXiyos.exe
  2⤵
  PID:2384
- C:\Windows\System32\AdYKhRU.exe
  C:\Windows\System32\AdYKhRU.exe
  2⤵
  PID:2628
- C:\Windows\System32\byqSLQG.exe
  C:\Windows\System32\byqSLQG.exe
  2⤵
  PID:2004
- C:\Windows\System32\fvRAUke.exe
  C:\Windows\System32\fvRAUke.exe
  2⤵
  PID:1912
- C:\Windows\System32\VHUsUmR.exe
  C:\Windows\System32\VHUsUmR.exe
  2⤵
  PID:1712
- C:\Windows\System32\DlXWgaP.exe
  C:\Windows\System32\DlXWgaP.exe
  2⤵
  PID:900
- C:\Windows\System32\qLMLNma.exe
  C:\Windows\System32\qLMLNma.exe
  2⤵
  PID:1480
- C:\Windows\System32\jxwlicL.exe
  C:\Windows\System32\jxwlicL.exe
  2⤵
  PID:1736
- C:\Windows\System32\UgnUaeQ.exe
  C:\Windows\System32\UgnUaeQ.exe
  2⤵
  PID:3084
- C:\Windows\System32\yWgBZsf.exe
  C:\Windows\System32\yWgBZsf.exe
  2⤵
  PID:3100
- C:\Windows\System32\eyyygZO.exe
  C:\Windows\System32\eyyygZO.exe
  2⤵
  PID:3120
- C:\Windows\System32\BRKKrTX.exe
  C:\Windows\System32\BRKKrTX.exe
  2⤵
  PID:3140
- C:\Windows\System32\JyNTpYQ.exe
  C:\Windows\System32\JyNTpYQ.exe
  2⤵
  PID:3156
- C:\Windows\System32\PDhlVAq.exe
  C:\Windows\System32\PDhlVAq.exe
  2⤵
  PID:3172
- C:\Windows\System32\gJnNJma.exe
  C:\Windows\System32\gJnNJma.exe
  2⤵
  PID:3192
- C:\Windows\System32\dHKVjtc.exe
  C:\Windows\System32\dHKVjtc.exe
  2⤵
  PID:3208
- C:\Windows\System32\FMONBEi.exe
  C:\Windows\System32\FMONBEi.exe
  2⤵
  PID:3280
- C:\Windows\System32\XMEdckd.exe
  C:\Windows\System32\XMEdckd.exe
  2⤵
  PID:3300
- C:\Windows\System32\QXSsFpP.exe
  C:\Windows\System32\QXSsFpP.exe
  2⤵
  PID:3316
- C:\Windows\System32\UgArXno.exe
  C:\Windows\System32\UgArXno.exe
  2⤵
  PID:3332
- C:\Windows\System32\tDwvHgs.exe
  C:\Windows\System32\tDwvHgs.exe
  2⤵
  PID:3348
- C:\Windows\System32\lytWkoB.exe
  C:\Windows\System32\lytWkoB.exe
  2⤵
  PID:3364
- C:\Windows\System32\fzRgyrY.exe
  C:\Windows\System32\fzRgyrY.exe
  2⤵
  PID:3400
- C:\Windows\System32\KsMPcYE.exe
  C:\Windows\System32\KsMPcYE.exe
  2⤵
  PID:3420
- C:\Windows\System32\EiCxNLK.exe
  C:\Windows\System32\EiCxNLK.exe
  2⤵
  PID:3436
- C:\Windows\System32\QNLbhhW.exe
  C:\Windows\System32\QNLbhhW.exe
  2⤵
  PID:3452
- C:\Windows\System32\zZpwYTq.exe
  C:\Windows\System32\zZpwYTq.exe
  2⤵
  PID:3468
- C:\Windows\System32\tvRdmBD.exe
  C:\Windows\System32\tvRdmBD.exe
  2⤵
  PID:3484
- C:\Windows\System32\mDIkILr.exe
  C:\Windows\System32\mDIkILr.exe
  2⤵
  PID:3500
- C:\Windows\System32\eDvlfWq.exe
  C:\Windows\System32\eDvlfWq.exe
  2⤵
  PID:3516
- C:\Windows\System32\mACUjrM.exe
  C:\Windows\System32\mACUjrM.exe
  2⤵
  PID:3532
- C:\Windows\System32\kMKbtps.exe
  C:\Windows\System32\kMKbtps.exe
  2⤵
  PID:3552
- C:\Windows\System32\mznQgjd.exe
  C:\Windows\System32\mznQgjd.exe
  2⤵
  PID:3568
- C:\Windows\System32\sRiMtvg.exe
  C:\Windows\System32\sRiMtvg.exe
  2⤵
  PID:3584
- C:\Windows\System32\rLJKmtU.exe
  C:\Windows\System32\rLJKmtU.exe
  2⤵
  PID:3600
- C:\Windows\System32\mWVaWvy.exe
  C:\Windows\System32\mWVaWvy.exe
  2⤵
  PID:3616
- C:\Windows\System32\PqNSDfM.exe
  C:\Windows\System32\PqNSDfM.exe
  2⤵
  PID:3636
- C:\Windows\System32\cOzyXuG.exe
  C:\Windows\System32\cOzyXuG.exe
  2⤵
  PID:3652
- C:\Windows\System32\doumKia.exe
  C:\Windows\System32\doumKia.exe
  2⤵
  PID:3668
- C:\Windows\System32\evMoyOk.exe
  C:\Windows\System32\evMoyOk.exe
  2⤵
  PID:3684
- C:\Windows\System32\TIMwzUq.exe
  C:\Windows\System32\TIMwzUq.exe
  2⤵
  PID:3704
- C:\Windows\System32\qOMvcOz.exe
  C:\Windows\System32\qOMvcOz.exe
  2⤵
  PID:3720
- C:\Windows\System32\YWZBona.exe
  C:\Windows\System32\YWZBona.exe
  2⤵
  PID:3736
- C:\Windows\System32\ogBOwnv.exe
  C:\Windows\System32\ogBOwnv.exe
  2⤵
  PID:3752
- C:\Windows\System32\VpUCIsf.exe
  C:\Windows\System32\VpUCIsf.exe
  2⤵
  PID:3772
- C:\Windows\System32\NFawSiO.exe
  C:\Windows\System32\NFawSiO.exe
  2⤵
  PID:3788
- C:\Windows\System32\ugZorCr.exe
  C:\Windows\System32\ugZorCr.exe
  2⤵
  PID:3804
- C:\Windows\System32\LdBOCef.exe
  C:\Windows\System32\LdBOCef.exe
  2⤵
  PID:3820
- C:\Windows\System32\HpbKdcN.exe
  C:\Windows\System32\HpbKdcN.exe
  2⤵
  PID:3840
- C:\Windows\System32\LziVhAm.exe
  C:\Windows\System32\LziVhAm.exe
  2⤵
  PID:3856
- C:\Windows\System32\AcqdKBX.exe
  C:\Windows\System32\AcqdKBX.exe
  2⤵
  PID:3872
- C:\Windows\System32\JqDCLjA.exe
  C:\Windows\System32\JqDCLjA.exe
  2⤵
  PID:3888
- C:\Windows\System32\GSHYHQq.exe
  C:\Windows\System32\GSHYHQq.exe
  2⤵
  PID:3904
- C:\Windows\System32\vrozMfI.exe
  C:\Windows\System32\vrozMfI.exe
  2⤵
  PID:4000
- C:\Windows\System32\tuxbAqa.exe
  C:\Windows\System32\tuxbAqa.exe
  2⤵
  PID:4016
- C:\Windows\System32\cVworBF.exe
  C:\Windows\System32\cVworBF.exe
  2⤵
  PID:4036
- C:\Windows\System32\GSvxLcq.exe
  C:\Windows\System32\GSvxLcq.exe
  2⤵
  PID:4052
- C:\Windows\System32\sZZTWYt.exe
  C:\Windows\System32\sZZTWYt.exe
  2⤵
  PID:4068
- C:\Windows\System32\QGTVaYu.exe
  C:\Windows\System32\QGTVaYu.exe
  2⤵
  PID:4084
- C:\Windows\System32\QYhEaRh.exe
  C:\Windows\System32\QYhEaRh.exe
  2⤵
  PID:2248
- C:\Windows\System32\iHCOZGa.exe
  C:\Windows\System32\iHCOZGa.exe
  2⤵
  PID:3108
- C:\Windows\System32\FAfbUSC.exe
  C:\Windows\System32\FAfbUSC.exe
  2⤵
  PID:3096
- C:\Windows\System32\LKScXBd.exe
  C:\Windows\System32\LKScXBd.exe
  2⤵
  PID:3232
- C:\Windows\System32\pkwVYfz.exe
  C:\Windows\System32\pkwVYfz.exe
  2⤵
  PID:3260
- C:\Windows\System32\rpbvmqM.exe
  C:\Windows\System32\rpbvmqM.exe
  2⤵
  PID:3292
- C:\Windows\System32\loELiUm.exe
  C:\Windows\System32\loELiUm.exe
  2⤵
  PID:3328
- C:\Windows\System32\jKmzStX.exe
  C:\Windows\System32\jKmzStX.exe
  2⤵
  PID:3340
- C:\Windows\System32\wmWjJjt.exe
  C:\Windows\System32\wmWjJjt.exe
  2⤵
  PID:3380
- C:\Windows\System32\RdNecpg.exe
  C:\Windows\System32\RdNecpg.exe
  2⤵
  PID:3412
- C:\Windows\System32\sZtWdIh.exe
  C:\Windows\System32\sZtWdIh.exe
  2⤵
  PID:3432
- C:\Windows\System32\lZIFrZP.exe
  C:\Windows\System32\lZIFrZP.exe
  2⤵
  PID:3448
- C:\Windows\System32\HgtfDJZ.exe
  C:\Windows\System32\HgtfDJZ.exe
  2⤵
  PID:3560
- C:\Windows\System32\ujnEHKy.exe
  C:\Windows\System32\ujnEHKy.exe
  2⤵
  PID:3624
- C:\Windows\System32\yvNCwoj.exe
  C:\Windows\System32\yvNCwoj.exe
  2⤵
  PID:3664
- C:\Windows\System32\zbMqERT.exe
  C:\Windows\System32\zbMqERT.exe
  2⤵
  PID:3732
- C:\Windows\System32\VTxoqQt.exe
  C:\Windows\System32\VTxoqQt.exe
  2⤵
  PID:3796
- C:\Windows\System32\olrSYOd.exe
  C:\Windows\System32\olrSYOd.exe
  2⤵
  PID:3836
- C:\Windows\System32\fuFXZjj.exe
  C:\Windows\System32\fuFXZjj.exe
  2⤵
  PID:3608
- C:\Windows\System32\THAPmPx.exe
  C:\Windows\System32\THAPmPx.exe
  2⤵
  PID:4008
- C:\Windows\System32\elhXXbh.exe
  C:\Windows\System32\elhXXbh.exe
  2⤵
  PID:3744
- C:\Windows\System32\ObVjXmc.exe
  C:\Windows\System32\ObVjXmc.exe
  2⤵
  PID:3576
- C:\Windows\System32\jeyLzsH.exe
  C:\Windows\System32\jeyLzsH.exe
  2⤵
  PID:3612
- C:\Windows\System32\FfaJgHq.exe
  C:\Windows\System32\FfaJgHq.exe
  2⤵
  PID:3676
- C:\Windows\System32\TDwdcvp.exe
  C:\Windows\System32\TDwdcvp.exe
  2⤵
  PID:3748
- C:\Windows\System32\cYadYTu.exe
  C:\Windows\System32\cYadYTu.exe
  2⤵
  PID:3884
- C:\Windows\System32\eEiGQKQ.exe
  C:\Windows\System32\eEiGQKQ.exe
  2⤵
  PID:3928
- C:\Windows\System32\GCuzxfk.exe
  C:\Windows\System32\GCuzxfk.exe
  2⤵
  PID:3944
- C:\Windows\System32\UdWslog.exe
  C:\Windows\System32\UdWslog.exe
  2⤵
  PID:3960
- C:\Windows\System32\KQAQTjg.exe
  C:\Windows\System32\KQAQTjg.exe
  2⤵
  PID:3980
- C:\Windows\System32\tXeNnKq.exe
  C:\Windows\System32\tXeNnKq.exe
  2⤵
  PID:4064
- C:\Windows\System32\vivWJgN.exe
  C:\Windows\System32\vivWJgN.exe
  2⤵
  PID:2344
- C:\Windows\System32\isXHYxT.exe
  C:\Windows\System32\isXHYxT.exe
  2⤵
  PID:3080
- C:\Windows\System32\PkbXSwL.exe
  C:\Windows\System32\PkbXSwL.exe
  2⤵
  PID:3188
- C:\Windows\System32\XiDgODJ.exe
  C:\Windows\System32\XiDgODJ.exe
  2⤵
  PID:3128
- C:\Windows\System32\JedEOtA.exe
  C:\Windows\System32\JedEOtA.exe
  2⤵
  PID:3092
- C:\Windows\System32\tEUksOG.exe
  C:\Windows\System32\tEUksOG.exe
  2⤵
  PID:3252
- C:\Windows\System32\ZfKgXaN.exe
  C:\Windows\System32\ZfKgXaN.exe
  2⤵
  PID:3372
- C:\Windows\System32\NBzBnpz.exe
  C:\Windows\System32\NBzBnpz.exe
  2⤵
  PID:3276
- C:\Windows\System32\PBibCBA.exe
  C:\Windows\System32\PBibCBA.exe
  2⤵
  PID:3392
- C:\Windows\System32\cvnXtlb.exe
  C:\Windows\System32\cvnXtlb.exe
  2⤵
  PID:3712
- C:\Windows\System32\iNnTjIM.exe
  C:\Windows\System32\iNnTjIM.exe
  2⤵
  PID:3900
- C:\Windows\System32\TmhFwVU.exe
  C:\Windows\System32\TmhFwVU.exe
  2⤵
  PID:3728
- C:\Windows\System32\gwyEhUf.exe
  C:\Windows\System32\gwyEhUf.exe
  2⤵
  PID:3592
- C:\Windows\System32\TssTpnp.exe
  C:\Windows\System32\TssTpnp.exe
  2⤵
  PID:3816
- C:\Windows\System32\qWNMdou.exe
  C:\Windows\System32\qWNMdou.exe
  2⤵
  PID:3632
- C:\Windows\System32\oLnhGiu.exe
  C:\Windows\System32\oLnhGiu.exe
  2⤵
  PID:4024
- C:\Windows\System32\wHWckkm.exe
  C:\Windows\System32\wHWckkm.exe
  2⤵
  PID:3996
- C:\Windows\System32\DSvDPdB.exe
  C:\Windows\System32\DSvDPdB.exe
  2⤵
  PID:4044
- C:\Windows\System32\uoUXdTr.exe
  C:\Windows\System32\uoUXdTr.exe
  2⤵
  PID:3152
- C:\Windows\System32\FGPWfBd.exe
  C:\Windows\System32\FGPWfBd.exe
  2⤵
  PID:3936
- C:\Windows\System32\DNAHnoq.exe
  C:\Windows\System32\DNAHnoq.exe
  2⤵
  PID:3204
- C:\Windows\System32\yAorXLU.exe
  C:\Windows\System32\yAorXLU.exe
  2⤵
  PID:3848
- C:\Windows\System32\jwxCrbK.exe
  C:\Windows\System32\jwxCrbK.exe
  2⤵
  PID:1672
- C:\Windows\System32\bXcrDps.exe
  C:\Windows\System32\bXcrDps.exe
  2⤵
  PID:3312
- C:\Windows\System32\lKXIied.exe
  C:\Windows\System32\lKXIied.exe
  2⤵
  PID:3544
- C:\Windows\System32\wrEwJKj.exe
  C:\Windows\System32\wrEwJKj.exe
  2⤵
  PID:3812
- C:\Windows\System32\sJKOddd.exe
  C:\Windows\System32\sJKOddd.exe
  2⤵
  PID:3528
- C:\Windows\System32\aeoiYaH.exe
  C:\Windows\System32\aeoiYaH.exe
  2⤵
  PID:3916
- C:\Windows\System32\PSOhUcX.exe
  C:\Windows\System32\PSOhUcX.exe
  2⤵
  PID:4108
- C:\Windows\System32\AaITmdV.exe
  C:\Windows\System32\AaITmdV.exe
  2⤵
  PID:4136
- C:\Windows\System32\simlrfK.exe
  C:\Windows\System32\simlrfK.exe
  2⤵
  PID:4168
- C:\Windows\System32\emSbCWh.exe
  C:\Windows\System32\emSbCWh.exe
  2⤵
  PID:4216
- C:\Windows\System32\WYNCzrp.exe
  C:\Windows\System32\WYNCzrp.exe
  2⤵
  PID:4264
- C:\Windows\System32\rGCZEnF.exe
  C:\Windows\System32\rGCZEnF.exe
  2⤵
  PID:4304
- C:\Windows\System32\tgOPvsx.exe
  C:\Windows\System32\tgOPvsx.exe
  2⤵
  PID:4320
- C:\Windows\System32\ndsPZan.exe
  C:\Windows\System32\ndsPZan.exe
  2⤵
  PID:4336
- C:\Windows\System32\IgTuxck.exe
  C:\Windows\System32\IgTuxck.exe
  2⤵
  PID:4364
- C:\Windows\System32\KkOlHGW.exe
  C:\Windows\System32\KkOlHGW.exe
  2⤵
  PID:4380
- C:\Windows\System32\ZqtmgLw.exe
  C:\Windows\System32\ZqtmgLw.exe
  2⤵
  PID:4396
- C:\Windows\System32\iZlIoof.exe
  C:\Windows\System32\iZlIoof.exe
  2⤵
  PID:4412
- C:\Windows\System32\XqZAZsZ.exe
  C:\Windows\System32\XqZAZsZ.exe
  2⤵
  PID:4428
- C:\Windows\System32\KFNtdtV.exe
  C:\Windows\System32\KFNtdtV.exe
  2⤵
  PID:4444
- C:\Windows\System32\EaXPwgN.exe
  C:\Windows\System32\EaXPwgN.exe
  2⤵
  PID:4460
- C:\Windows\System32\WFuDOBH.exe
  C:\Windows\System32\WFuDOBH.exe
  2⤵
  PID:4480
- C:\Windows\System32\MGELmhe.exe
  C:\Windows\System32\MGELmhe.exe
  2⤵
  PID:4496
- C:\Windows\System32\ORbcpWl.exe
  C:\Windows\System32\ORbcpWl.exe
  2⤵
  PID:4512
- C:\Windows\System32\lEatSdc.exe
  C:\Windows\System32\lEatSdc.exe
  2⤵
  PID:4528
- C:\Windows\System32\FHRGRNc.exe
  C:\Windows\System32\FHRGRNc.exe
  2⤵
  PID:4544
- C:\Windows\System32\KsETsTf.exe
  C:\Windows\System32\KsETsTf.exe
  2⤵
  PID:4568
- C:\Windows\System32\SNuXoTI.exe
  C:\Windows\System32\SNuXoTI.exe
  2⤵
  PID:4584
- C:\Windows\System32\zCisXIs.exe
  C:\Windows\System32\zCisXIs.exe
  2⤵
  PID:4600
- C:\Windows\System32\oZnKIyM.exe
  C:\Windows\System32\oZnKIyM.exe
  2⤵
  PID:4616
- C:\Windows\System32\GEthVhW.exe
  C:\Windows\System32\GEthVhW.exe
  2⤵
  PID:4632
- C:\Windows\System32\xZYIQvP.exe
  C:\Windows\System32\xZYIQvP.exe
  2⤵
  PID:4684
- C:\Windows\System32\ALSKVvR.exe
  C:\Windows\System32\ALSKVvR.exe
  2⤵
  PID:4700
- C:\Windows\System32\ijzBiQH.exe
  C:\Windows\System32\ijzBiQH.exe
  2⤵
  PID:4724
- C:\Windows\System32\LDcMCXO.exe
  C:\Windows\System32\LDcMCXO.exe
  2⤵
  PID:4740
- C:\Windows\System32\uajjoxX.exe
  C:\Windows\System32\uajjoxX.exe
  2⤵
  PID:4756
- C:\Windows\System32\uZZfyvX.exe
  C:\Windows\System32\uZZfyvX.exe
  2⤵
  PID:4776
- C:\Windows\System32\sDdocHL.exe
  C:\Windows\System32\sDdocHL.exe
  2⤵
  PID:4792
- C:\Windows\System32\DunRCfa.exe
  C:\Windows\System32\DunRCfa.exe
  2⤵
  PID:4808
- C:\Windows\System32\hAgBLRX.exe
  C:\Windows\System32\hAgBLRX.exe
  2⤵
  PID:4832
- C:\Windows\System32\EWkwccK.exe
  C:\Windows\System32\EWkwccK.exe
  2⤵
  PID:4848
- C:\Windows\System32\EbNTtoZ.exe
  C:\Windows\System32\EbNTtoZ.exe
  2⤵
  PID:4864
- C:\Windows\System32\Atsdicp.exe
  C:\Windows\System32\Atsdicp.exe
  2⤵
  PID:4888
- C:\Windows\System32\LWeDVUS.exe
  C:\Windows\System32\LWeDVUS.exe
  2⤵
  PID:4948
- C:\Windows\System32\flRFSeU.exe
  C:\Windows\System32\flRFSeU.exe
  2⤵
  PID:4964
- C:\Windows\System32\JaJRRiA.exe
  C:\Windows\System32\JaJRRiA.exe
  2⤵
  PID:4988
- C:\Windows\System32\UgEnPRi.exe
  C:\Windows\System32\UgEnPRi.exe
  2⤵
  PID:5004
- C:\Windows\System32\WObolIG.exe
  C:\Windows\System32\WObolIG.exe
  2⤵
  PID:5024
- C:\Windows\System32\RIYillR.exe
  C:\Windows\System32\RIYillR.exe
  2⤵
  PID:5040
- C:\Windows\System32\lYbyyDN.exe
  C:\Windows\System32\lYbyyDN.exe
  2⤵
  PID:5060
- C:\Windows\System32\UrumeHU.exe
  C:\Windows\System32\UrumeHU.exe
  2⤵
  PID:5076
- C:\Windows\System32\bobdWWB.exe
  C:\Windows\System32\bobdWWB.exe
  2⤵
  PID:5092
- C:\Windows\System32\lXsUwCS.exe
  C:\Windows\System32\lXsUwCS.exe
  2⤵
  PID:5108
- C:\Windows\System32\oyYltnK.exe
  C:\Windows\System32\oyYltnK.exe
  2⤵
  PID:3272
- C:\Windows\System32\WLWdkmn.exe
  C:\Windows\System32\WLWdkmn.exe
  2⤵
  PID:3940
- C:\Windows\System32\kEwqlxA.exe
  C:\Windows\System32\kEwqlxA.exe
  2⤵
  PID:3384
- C:\Windows\System32\dpVCWjy.exe
  C:\Windows\System32\dpVCWjy.exe
  2⤵
  PID:4012
- C:\Windows\System32\xelzdLH.exe
  C:\Windows\System32\xelzdLH.exe
  2⤵
  PID:4124
- C:\Windows\System32\ZRtsYDG.exe
  C:\Windows\System32\ZRtsYDG.exe
  2⤵
  PID:3524
- C:\Windows\System32\fVctxes.exe
  C:\Windows\System32\fVctxes.exe
  2⤵
  PID:4120
- C:\Windows\System32\qlUjPyt.exe
  C:\Windows\System32\qlUjPyt.exe
  2⤵
  PID:3768
- C:\Windows\System32\bTWGPrE.exe
  C:\Windows\System32\bTWGPrE.exe
  2⤵
  PID:4132
- C:\Windows\System32\QxLbQbu.exe
  C:\Windows\System32\QxLbQbu.exe
  2⤵
  PID:4164
- C:\Windows\System32\dJwsxJs.exe
  C:\Windows\System32\dJwsxJs.exe
  2⤵
  PID:4196
- C:\Windows\System32\XwsRERw.exe
  C:\Windows\System32\XwsRERw.exe
  2⤵
  PID:4188
- C:\Windows\System32\JVdhbsR.exe
  C:\Windows\System32\JVdhbsR.exe
  2⤵
  PID:4236
- C:\Windows\System32\rNiUCli.exe
  C:\Windows\System32\rNiUCli.exe
  2⤵
  PID:4256
- C:\Windows\System32\ZwQPjwf.exe
  C:\Windows\System32\ZwQPjwf.exe
  2⤵
  PID:4284
- C:\Windows\System32\xvYkjnD.exe
  C:\Windows\System32\xvYkjnD.exe
  2⤵
  PID:4248
- C:\Windows\System32\HhWLnwy.exe
  C:\Windows\System32\HhWLnwy.exe
  2⤵
  PID:4316
- C:\Windows\System32\EoLPZfO.exe
  C:\Windows\System32\EoLPZfO.exe
  2⤵
  PID:4348
- C:\Windows\System32\yZEevSC.exe
  C:\Windows\System32\yZEevSC.exe
  2⤵
  PID:4388
- C:\Windows\System32\GzvOyYO.exe
  C:\Windows\System32\GzvOyYO.exe
  2⤵
  PID:4476
- C:\Windows\System32\vqnHoES.exe
  C:\Windows\System32\vqnHoES.exe
  2⤵
  PID:4508
- C:\Windows\System32\aXRIvIJ.exe
  C:\Windows\System32\aXRIvIJ.exe
  2⤵
  PID:4488
- C:\Windows\System32\fMQMYfM.exe
  C:\Windows\System32\fMQMYfM.exe
  2⤵
  PID:4612
- C:\Windows\System32\voTLZeq.exe
  C:\Windows\System32\voTLZeq.exe
  2⤵
  PID:4560
- C:\Windows\System32\eDvwRkN.exe
  C:\Windows\System32\eDvwRkN.exe
  2⤵
  PID:4624
- C:\Windows\System32\FBpcdQN.exe
  C:\Windows\System32\FBpcdQN.exe
  2⤵
  PID:4440
- C:\Windows\System32\xoVpwOL.exe
  C:\Windows\System32\xoVpwOL.exe
  2⤵
  PID:4672
- C:\Windows\System32\ffCmObN.exe
  C:\Windows\System32\ffCmObN.exe
  2⤵
  PID:4576
- C:\Windows\System32\dNmYgFt.exe
  C:\Windows\System32\dNmYgFt.exe
  2⤵
  PID:4668
- C:\Windows\System32\pfWwaOz.exe
  C:\Windows\System32\pfWwaOz.exe
  2⤵
  PID:4692
- C:\Windows\System32\WBGMBxM.exe
  C:\Windows\System32\WBGMBxM.exe
  2⤵
  PID:4712
- C:\Windows\System32\ClMvWUs.exe
  C:\Windows\System32\ClMvWUs.exe
  2⤵
  PID:4732
- C:\Windows\System32\BBoWRQp.exe
  C:\Windows\System32\BBoWRQp.exe
  2⤵
  PID:4752
- C:\Windows\System32\iScErmv.exe
  C:\Windows\System32\iScErmv.exe
  2⤵
  PID:4804
- C:\Windows\System32\VshwTsz.exe
  C:\Windows\System32\VshwTsz.exe
  2⤵
  PID:3396
- C:\Windows\System32\FZbQJny.exe
  C:\Windows\System32\FZbQJny.exe
  2⤵
  PID:5072
- C:\Windows\System32\sVKdSaA.exe
  C:\Windows\System32\sVKdSaA.exe
  2⤵
  PID:3492
- C:\Windows\System32\KqqafIs.exe
  C:\Windows\System32\KqqafIs.exe
  2⤵
  PID:3992
- C:\Windows\System32\ZEFwqFT.exe
  C:\Windows\System32\ZEFwqFT.exe
  2⤵
  PID:3696
- C:\Windows\System32\MbkvQYd.exe
  C:\Windows\System32\MbkvQYd.exe
  2⤵
  PID:5088
- C:\Windows\System32\WxAjBDR.exe
  C:\Windows\System32\WxAjBDR.exe
  2⤵
  PID:3972
- C:\Windows\System32\onnasEJ.exe
  C:\Windows\System32\onnasEJ.exe
  2⤵
  PID:2548
- C:\Windows\System32\ncPxGXP.exe
  C:\Windows\System32\ncPxGXP.exe
  2⤵
  PID:4060
- C:\Windows\System32\vPlrViy.exe
  C:\Windows\System32\vPlrViy.exe
  2⤵
  PID:4148
- C:\Windows\System32\ZbtarBZ.exe
  C:\Windows\System32\ZbtarBZ.exe
  2⤵
  PID:4228
- C:\Windows\System32\hYBBnFq.exe
  C:\Windows\System32\hYBBnFq.exe
  2⤵
  PID:4176
- C:\Windows\System32\bycgUGI.exe
  C:\Windows\System32\bycgUGI.exe
  2⤵
  PID:4300
- C:\Windows\System32\uYYARjq.exe
  C:\Windows\System32\uYYARjq.exe
  2⤵
  PID:4592
- C:\Windows\System32\kjGzWiS.exe
  C:\Windows\System32\kjGzWiS.exe
  2⤵
  PID:4408
- C:\Windows\System32\EqlLvgn.exe
  C:\Windows\System32\EqlLvgn.exe
  2⤵
  PID:4844
- C:\Windows\System32\dOalOub.exe
  C:\Windows\System32\dOalOub.exe
  2⤵
  PID:4768
- C:\Windows\System32\PZKDUVE.exe
  C:\Windows\System32\PZKDUVE.exe
  2⤵
  PID:4352
- C:\Windows\System32\uaExNzF.exe
  C:\Windows\System32\uaExNzF.exe
  2⤵
  PID:4540
- C:\Windows\System32\zUzrxLM.exe
  C:\Windows\System32\zUzrxLM.exe
  2⤵
  PID:4708
- C:\Windows\System32\yUMwhxy.exe
  C:\Windows\System32\yUMwhxy.exe
  2⤵
  PID:4876
- C:\Windows\System32\vMvkrME.exe
  C:\Windows\System32\vMvkrME.exe
  2⤵
  PID:4656
- C:\Windows\System32\lKFXKII.exe
  C:\Windows\System32\lKFXKII.exe
  2⤵
  PID:4904
- C:\Windows\System32\qEkPthi.exe
  C:\Windows\System32\qEkPthi.exe
  2⤵
  PID:4928
- C:\Windows\System32\FzxwqKQ.exe
  C:\Windows\System32\FzxwqKQ.exe
  2⤵
  PID:4960
- C:\Windows\System32\btHVjeO.exe
  C:\Windows\System32\btHVjeO.exe
  2⤵
  PID:4944
- C:\Windows\System32\ARMKKmw.exe
  C:\Windows\System32\ARMKKmw.exe
  2⤵
  PID:4972
- C:\Windows\System32\mjImspr.exe
  C:\Windows\System32\mjImspr.exe
  2⤵
  PID:5032
- C:\Windows\System32\LyxJbui.exe
  C:\Windows\System32\LyxJbui.exe
  2⤵
  PID:4104
- C:\Windows\System32\ywWsXYr.exe
  C:\Windows\System32\ywWsXYr.exe
  2⤵
  PID:5052
- C:\Windows\System32\SzWHAYs.exe
  C:\Windows\System32\SzWHAYs.exe
  2⤵
  PID:5084
- C:\Windows\System32\QoaitdF.exe
  C:\Windows\System32\QoaitdF.exe
  2⤵
  PID:4520
- C:\Windows\System32\wHsYPgN.exe
  C:\Windows\System32\wHsYPgN.exe
  2⤵
  PID:3716
- C:\Windows\System32\aMnuSkL.exe
  C:\Windows\System32\aMnuSkL.exe
  2⤵
  PID:4456
- C:\Windows\System32\mwokVJm.exe
  C:\Windows\System32\mwokVJm.exe
  2⤵
  PID:4552
- C:\Windows\System32\wzDZGun.exe
  C:\Windows\System32\wzDZGun.exe
  2⤵
  PID:4800
- C:\Windows\System32\QsipSFz.exe
  C:\Windows\System32\QsipSFz.exe
  2⤵
  PID:4344
- C:\Windows\System32\dMtrWWZ.exe
  C:\Windows\System32\dMtrWWZ.exe
  2⤵
  PID:880
- C:\Windows\System32\VOIIGrv.exe
  C:\Windows\System32\VOIIGrv.exe
  2⤵
  PID:4644
- C:\Windows\System32\MEXGyOI.exe
  C:\Windows\System32\MEXGyOI.exe
  2⤵
  PID:4956
- C:\Windows\System32\DevpvTx.exe
  C:\Windows\System32\DevpvTx.exe
  2⤵
  PID:3076
- C:\Windows\System32\ZRiEAqR.exe
  C:\Windows\System32\ZRiEAqR.exe
  2⤵
  PID:4160
- C:\Windows\System32\PabKRzV.exe
  C:\Windows\System32\PabKRzV.exe
  2⤵
  PID:4880
- C:\Windows\System32\SdglgrE.exe
  C:\Windows\System32\SdglgrE.exe
  2⤵
  PID:4524
- C:\Windows\System32\CTORzgj.exe
  C:\Windows\System32\CTORzgj.exe
  2⤵
  PID:5012
- C:\Windows\System32\FLPFPOL.exe
  C:\Windows\System32\FLPFPOL.exe
  2⤵
  PID:4764
- C:\Windows\System32\qpuZhcF.exe
  C:\Windows\System32\qpuZhcF.exe
  2⤵
  PID:4652
- C:\Windows\System32\ApUFvGo.exe
  C:\Windows\System32\ApUFvGo.exe
  2⤵
  PID:4360
- C:\Windows\System32\IOsQkkW.exe
  C:\Windows\System32\IOsQkkW.exe
  2⤵
  PID:4240
- C:\Windows\System32\bUSuwDi.exe
  C:\Windows\System32\bUSuwDi.exe
  2⤵
  PID:4916
- C:\Windows\System32\LVsKqTG.exe
  C:\Windows\System32\LVsKqTG.exe
  2⤵
  PID:4884
- C:\Windows\System32\zSqZmoc.exe
  C:\Windows\System32\zSqZmoc.exe
  2⤵
  PID:4332
- C:\Windows\System32\ZOpYgeE.exe
  C:\Windows\System32\ZOpYgeE.exe
  2⤵
  PID:3184
- C:\Windows\System32\YGjbxNl.exe
  C:\Windows\System32\YGjbxNl.exe
  2⤵
  PID:3164
- C:\Windows\System32\GloUoNW.exe
  C:\Windows\System32\GloUoNW.exe
  2⤵
  PID:4472
- C:\Windows\System32\kMmZtQE.exe
  C:\Windows\System32\kMmZtQE.exe
  2⤵
  PID:4820
- C:\Windows\System32\UmDsOfu.exe
  C:\Windows\System32\UmDsOfu.exe
  2⤵
  PID:4900
- C:\Windows\System32\bgchrRR.exe
  C:\Windows\System32\bgchrRR.exe
  2⤵
  PID:4824
- C:\Windows\System32\MEGkcCu.exe
  C:\Windows\System32\MEGkcCu.exe
  2⤵
  PID:4144
- C:\Windows\System32\HhEpebl.exe
  C:\Windows\System32\HhEpebl.exe
  2⤵
  PID:4252
- C:\Windows\System32\HRBdrQE.exe
  C:\Windows\System32\HRBdrQE.exe
  2⤵
  PID:5132
- C:\Windows\System32\DDCPtJe.exe
  C:\Windows\System32\DDCPtJe.exe
  2⤵
  PID:5148
- C:\Windows\System32\iXtTkrX.exe
  C:\Windows\System32\iXtTkrX.exe
  2⤵
  PID:5164
- C:\Windows\System32\nUhogUu.exe
  C:\Windows\System32\nUhogUu.exe
  2⤵
  PID:5184
- C:\Windows\System32\GSTYrDv.exe
  C:\Windows\System32\GSTYrDv.exe
  2⤵
  PID:5204
- C:\Windows\System32\jiuNmMA.exe
  C:\Windows\System32\jiuNmMA.exe
  2⤵
  PID:5220
- C:\Windows\System32\quQodwX.exe
  C:\Windows\System32\quQodwX.exe
  2⤵
  PID:5236
- C:\Windows\System32\LwjeNww.exe
  C:\Windows\System32\LwjeNww.exe
  2⤵
  PID:5252
- C:\Windows\System32\AgSbLux.exe
  C:\Windows\System32\AgSbLux.exe
  2⤵
  PID:5272
- C:\Windows\System32\dieRGwl.exe
  C:\Windows\System32\dieRGwl.exe
  2⤵
  PID:5288
- C:\Windows\System32\hWnSmvq.exe
  C:\Windows\System32\hWnSmvq.exe
  2⤵
  PID:5316
- C:\Windows\System32\KlsXdzj.exe
  C:\Windows\System32\KlsXdzj.exe
  2⤵
  PID:5332
- C:\Windows\System32\NWftJTW.exe
  C:\Windows\System32\NWftJTW.exe
  2⤵
  PID:5352
- C:\Windows\System32\zcyBNYE.exe
  C:\Windows\System32\zcyBNYE.exe
  2⤵
  PID:5372
- C:\Windows\System32\alnnMiB.exe
  C:\Windows\System32\alnnMiB.exe
  2⤵
  PID:5388
- C:\Windows\System32\VeXgzuC.exe
  C:\Windows\System32\VeXgzuC.exe
  2⤵
  PID:5432
- C:\Windows\System32\tHyymSC.exe
  C:\Windows\System32\tHyymSC.exe
  2⤵
  PID:5452
- C:\Windows\System32\WtyJNor.exe
  C:\Windows\System32\WtyJNor.exe
  2⤵
  PID:5468
- C:\Windows\System32\ZUNcAUB.exe
  C:\Windows\System32\ZUNcAUB.exe
  2⤵
  PID:5512
- C:\Windows\System32\kgCBeON.exe
  C:\Windows\System32\kgCBeON.exe
  2⤵
  PID:5528
- C:\Windows\System32\oDAtyAi.exe
  C:\Windows\System32\oDAtyAi.exe
  2⤵
  PID:5544
- C:\Windows\System32\sBXnwsz.exe
  C:\Windows\System32\sBXnwsz.exe
  2⤵
  PID:5560
- C:\Windows\System32\osbGquo.exe
  C:\Windows\System32\osbGquo.exe
  2⤵
  PID:5576
- C:\Windows\System32\KbAGMsw.exe
  C:\Windows\System32\KbAGMsw.exe
  2⤵
  PID:5592
- C:\Windows\System32\CvAnpqy.exe
  C:\Windows\System32\CvAnpqy.exe
  2⤵
  PID:5612
- C:\Windows\System32\FKydJIW.exe
  C:\Windows\System32\FKydJIW.exe
  2⤵
  PID:5628
- C:\Windows\System32\JubnHcf.exe
  C:\Windows\System32\JubnHcf.exe
  2⤵
  PID:5644
- C:\Windows\System32\nyXRMRA.exe
  C:\Windows\System32\nyXRMRA.exe
  2⤵
  PID:5660
- C:\Windows\System32\jWHXNlQ.exe
  C:\Windows\System32\jWHXNlQ.exe
  2⤵
  PID:5680
- C:\Windows\System32\lLligBu.exe
  C:\Windows\System32\lLligBu.exe
  2⤵
  PID:5696
- C:\Windows\System32\upZGfWi.exe
  C:\Windows\System32\upZGfWi.exe
  2⤵
  PID:5712
- C:\Windows\System32\hKMciwD.exe
  C:\Windows\System32\hKMciwD.exe
  2⤵
  PID:5732
- C:\Windows\System32\sFBKMIA.exe
  C:\Windows\System32\sFBKMIA.exe
  2⤵
  PID:5748
- C:\Windows\System32\jTMQyXF.exe
  C:\Windows\System32\jTMQyXF.exe
  2⤵
  PID:5764
- C:\Windows\System32\RpdGuUC.exe
  C:\Windows\System32\RpdGuUC.exe
  2⤵
  PID:5780
- C:\Windows\System32\gsjrLxt.exe
  C:\Windows\System32\gsjrLxt.exe
  2⤵
  PID:5800
- C:\Windows\System32\LZkupnk.exe
  C:\Windows\System32\LZkupnk.exe
  2⤵
  PID:5816
- C:\Windows\System32\kQrohrz.exe
  C:\Windows\System32\kQrohrz.exe
  2⤵
  PID:5832
- C:\Windows\System32\hgsFLUv.exe
  C:\Windows\System32\hgsFLUv.exe
  2⤵
  PID:5848
- C:\Windows\System32\Mimxgfs.exe
  C:\Windows\System32\Mimxgfs.exe
  2⤵
  PID:5868
- C:\Windows\System32\aYqqLXi.exe
  C:\Windows\System32\aYqqLXi.exe
  2⤵
  PID:5884
- C:\Windows\System32\MXtvnSM.exe
  C:\Windows\System32\MXtvnSM.exe
  2⤵
  PID:5900
- C:\Windows\System32\RBkQlij.exe
  C:\Windows\System32\RBkQlij.exe
  2⤵
  PID:5952
- C:\Windows\System32\GxKJBZh.exe
  C:\Windows\System32\GxKJBZh.exe
  2⤵
  PID:5968
- C:\Windows\System32\AlexXKp.exe
  C:\Windows\System32\AlexXKp.exe
  2⤵
  PID:5984
- C:\Windows\System32\sCmKkJv.exe
  C:\Windows\System32\sCmKkJv.exe
  2⤵
  PID:6000
- C:\Windows\System32\MJVXrHS.exe
  C:\Windows\System32\MJVXrHS.exe
  2⤵
  PID:6020
- C:\Windows\System32\jhLtGjm.exe
  C:\Windows\System32\jhLtGjm.exe
  2⤵
  PID:6036
- C:\Windows\System32\weSYHLG.exe
  C:\Windows\System32\weSYHLG.exe
  2⤵
  PID:6052
- C:\Windows\System32\JeWuQNB.exe
  C:\Windows\System32\JeWuQNB.exe
  2⤵
  PID:6068
- C:\Windows\System32\xmIJGXI.exe
  C:\Windows\System32\xmIJGXI.exe
  2⤵
  PID:6084
- C:\Windows\System32\voqDCOL.exe
  C:\Windows\System32\voqDCOL.exe
  2⤵
  PID:6100
- C:\Windows\System32\VKYarqH.exe
  C:\Windows\System32\VKYarqH.exe
  2⤵
  PID:6116
- C:\Windows\System32\gKkCxCG.exe
  C:\Windows\System32\gKkCxCG.exe
  2⤵
  PID:6132
- C:\Windows\System32\uClhqjM.exe
  C:\Windows\System32\uClhqjM.exe
  2⤵
  PID:5020
- C:\Windows\System32\sKWegiI.exe
  C:\Windows\System32\sKWegiI.exe
  2⤵
  PID:5160
- C:\Windows\System32\blUmjoo.exe
  C:\Windows\System32\blUmjoo.exe
  2⤵
  PID:5232
- C:\Windows\System32\srojZUa.exe
  C:\Windows\System32\srojZUa.exe
  2⤵
  PID:4680
- C:\Windows\System32\zZrcnBv.exe
  C:\Windows\System32\zZrcnBv.exe
  2⤵
  PID:5212
- C:\Windows\System32\augNrZt.exe
  C:\Windows\System32\augNrZt.exe
  2⤵
  PID:5304
- C:\Windows\System32\CDlHZcL.exe
  C:\Windows\System32\CDlHZcL.exe
  2⤵
  PID:5344
- C:\Windows\System32\YTxEoaS.exe
  C:\Windows\System32\YTxEoaS.exe
  2⤵
  PID:4276
- C:\Windows\System32\GNzMtAV.exe
  C:\Windows\System32\GNzMtAV.exe
  2⤵
  PID:4296
- C:\Windows\System32\LTRMyWT.exe
  C:\Windows\System32\LTRMyWT.exe
  2⤵
  PID:5324
- C:\Windows\System32\xmKDdKo.exe
  C:\Windows\System32\xmKDdKo.exe
  2⤵
  PID:5396
- C:\Windows\System32\LMAHpmB.exe
  C:\Windows\System32\LMAHpmB.exe
  2⤵
  PID:5216
- C:\Windows\System32\DlsdSbN.exe
  C:\Windows\System32\DlsdSbN.exe
  2⤵
  PID:5284
- C:\Windows\System32\fJJteqb.exe
  C:\Windows\System32\fJJteqb.exe
  2⤵
  PID:5412
- C:\Windows\System32\bXdUAHh.exe
  C:\Windows\System32\bXdUAHh.exe
  2⤵
  PID:5428
- C:\Windows\System32\hoPzfjP.exe
  C:\Windows\System32\hoPzfjP.exe
  2⤵
  PID:5464
- C:\Windows\System32\XahrZTP.exe
  C:\Windows\System32\XahrZTP.exe
  2⤵
  PID:5604
- C:\Windows\System32\RnBJGup.exe
  C:\Windows\System32\RnBJGup.exe
  2⤵
  PID:5640
- C:\Windows\System32\ZoaDKpp.exe
  C:\Windows\System32\ZoaDKpp.exe
  2⤵
  PID:5588
- C:\Windows\System32\xnJupYT.exe
  C:\Windows\System32\xnJupYT.exe
  2⤵
  PID:5844
- C:\Windows\System32\mnbqmZM.exe
  C:\Windows\System32\mnbqmZM.exe
  2⤵
  PID:5828
- C:\Windows\System32\mlSDzDm.exe
  C:\Windows\System32\mlSDzDm.exe
  2⤵
  PID:5724
- C:\Windows\System32\GSmRFdL.exe
  C:\Windows\System32\GSmRFdL.exe
  2⤵
  PID:5688
- C:\Windows\System32\UudlIBG.exe
  C:\Windows\System32\UudlIBG.exe
  2⤵
  PID:5704
- C:\Windows\System32\jCtEjgb.exe
  C:\Windows\System32\jCtEjgb.exe
  2⤵
  PID:5772
- C:\Windows\System32\WQrAmKC.exe
  C:\Windows\System32\WQrAmKC.exe
  2⤵
  PID:5916
- C:\Windows\System32\EkDiHUo.exe
  C:\Windows\System32\EkDiHUo.exe
  2⤵
  PID:5932
- C:\Windows\System32\RJRuXxy.exe
  C:\Windows\System32\RJRuXxy.exe
  2⤵
  PID:5896
- C:\Windows\System32\KtCLcIk.exe
  C:\Windows\System32\KtCLcIk.exe
  2⤵
  PID:5944
- C:\Windows\System32\fFHGJQq.exe
  C:\Windows\System32\fFHGJQq.exe
  2⤵
  PID:6012
- C:\Windows\System32\SbmVXfy.exe
  C:\Windows\System32\SbmVXfy.exe
  2⤵
  PID:6076
- C:\Windows\System32\iVCImuV.exe
  C:\Windows\System32\iVCImuV.exe
  2⤵
  PID:6140
- C:\Windows\System32\BZGfRKt.exe
  C:\Windows\System32\BZGfRKt.exe
  2⤵
  PID:5172
- C:\Windows\System32\OzfmCsg.exe
  C:\Windows\System32\OzfmCsg.exe
  2⤵
  PID:5016
- C:\Windows\System32\nWGIzMm.exe
  C:\Windows\System32\nWGIzMm.exe
  2⤵
  PID:5420
- C:\Windows\System32\PqprEri.exe
  C:\Windows\System32\PqprEri.exe
  2⤵
  PID:5500
- C:\Windows\System32\TArYfLD.exe
  C:\Windows\System32\TArYfLD.exe
  2⤵
  PID:5524
- C:\Windows\System32\HkTYYeo.exe
  C:\Windows\System32\HkTYYeo.exe
  2⤵
  PID:5788
- C:\Windows\System32\dgOasIa.exe
  C:\Windows\System32\dgOasIa.exe
  2⤵
  PID:5960
- C:\Windows\System32\lCYIfsT.exe
  C:\Windows\System32\lCYIfsT.exe
  2⤵
  PID:6032
- C:\Windows\System32\jfeZdui.exe
  C:\Windows\System32\jfeZdui.exe
  2⤵
  PID:6096
- C:\Windows\System32\ZzaYPbQ.exe
  C:\Windows\System32\ZzaYPbQ.exe
  2⤵
  PID:5124
- C:\Windows\System32\nwQibpS.exe
  C:\Windows\System32\nwQibpS.exe
  2⤵
  PID:5296
- C:\Windows\System32\TpqQzPW.exe
  C:\Windows\System32\TpqQzPW.exe
  2⤵
  PID:4280
- C:\Windows\System32\RPHDsyY.exe
  C:\Windows\System32\RPHDsyY.exe
  2⤵
  PID:5408
- C:\Windows\System32\YWvvGez.exe
  C:\Windows\System32\YWvvGez.exe
  2⤵
  PID:5552
- C:\Windows\System32\dBgINyR.exe
  C:\Windows\System32\dBgINyR.exe
  2⤵
  PID:5860
- C:\Windows\System32\jMBHwiH.exe
  C:\Windows\System32\jMBHwiH.exe
  2⤵
  PID:4192
- C:\Windows\System32\LkLeJbK.exe
  C:\Windows\System32\LkLeJbK.exe
  2⤵
  PID:5924
- C:\Windows\System32\wtwmYKV.exe
  C:\Windows\System32\wtwmYKV.exe
  2⤵
  PID:6044
- C:\Windows\System32\tJdBCvF.exe
  C:\Windows\System32\tJdBCvF.exe
  2⤵
  PID:5144
- C:\Windows\System32\VUmugHN.exe
  C:\Windows\System32\VUmugHN.exe
  2⤵
  PID:5536
- C:\Windows\System32\uoyAPIy.exe
  C:\Windows\System32\uoyAPIy.exe
  2⤵
  PID:5792
- C:\Windows\System32\ERefWes.exe
  C:\Windows\System32\ERefWes.exe
  2⤵
  PID:5728
- C:\Windows\System32\dfKBkOj.exe
  C:\Windows\System32\dfKBkOj.exe
  2⤵
  PID:5908
- C:\Windows\System32\ULhhGnM.exe
  C:\Windows\System32\ULhhGnM.exe
  2⤵
  PID:6008
- C:\Windows\System32\grbLCvN.exe
  C:\Windows\System32\grbLCvN.exe
  2⤵
  PID:5424
- C:\Windows\System32\sRkxXTk.exe
  C:\Windows\System32\sRkxXTk.exe
  2⤵
  PID:5568
- C:\Windows\System32\AJAcuhi.exe
  C:\Windows\System32\AJAcuhi.exe
  2⤵
  PID:6028
- C:\Windows\System32\IolautV.exe
  C:\Windows\System32\IolautV.exe
  2⤵
  PID:5180
- C:\Windows\System32\VHEeedH.exe
  C:\Windows\System32\VHEeedH.exe
  2⤵
  PID:5200
- C:\Windows\System32\iCjgHnJ.exe
  C:\Windows\System32\iCjgHnJ.exe
  2⤵
  PID:5840
- C:\Windows\System32\JBsfzVD.exe
  C:\Windows\System32\JBsfzVD.exe
  2⤵
  PID:5340
- C:\Windows\System32\qNsxBDH.exe
  C:\Windows\System32\qNsxBDH.exe
  2⤵
  PID:5996
- C:\Windows\System32\QlLwrbo.exe
  C:\Windows\System32\QlLwrbo.exe
  2⤵
  PID:5864
- C:\Windows\System32\kHYKhIs.exe
  C:\Windows\System32\kHYKhIs.exe
  2⤵
  PID:6164
- C:\Windows\System32\jlZBRMw.exe
  C:\Windows\System32\jlZBRMw.exe
  2⤵
  PID:6180
- C:\Windows\System32\nClmrtp.exe
  C:\Windows\System32\nClmrtp.exe
  2⤵
  PID:6200
- C:\Windows\System32\FYoHovR.exe
  C:\Windows\System32\FYoHovR.exe
  2⤵
  PID:6216
- C:\Windows\System32\kHJWxKc.exe
  C:\Windows\System32\kHJWxKc.exe
  2⤵
  PID:6232
- C:\Windows\System32\PGoeqSi.exe
  C:\Windows\System32\PGoeqSi.exe
  2⤵
  PID:6248
- C:\Windows\System32\nSXOfOH.exe
  C:\Windows\System32\nSXOfOH.exe
  2⤵
  PID:6264
- C:\Windows\System32\jdJLkHW.exe
  C:\Windows\System32\jdJLkHW.exe
  2⤵
  PID:6280
- C:\Windows\System32\MOYssEh.exe
  C:\Windows\System32\MOYssEh.exe
  2⤵
  PID:6300
- C:\Windows\System32\zomTFGg.exe
  C:\Windows\System32\zomTFGg.exe
  2⤵
  PID:6316
- C:\Windows\System32\nrKDnon.exe
  C:\Windows\System32\nrKDnon.exe
  2⤵
  PID:6332
- C:\Windows\System32\yPkpLrf.exe
  C:\Windows\System32\yPkpLrf.exe
  2⤵
  PID:6348
- C:\Windows\System32\vFBVKBS.exe
  C:\Windows\System32\vFBVKBS.exe
  2⤵
  PID:6364
- C:\Windows\System32\OqsgrTV.exe
  C:\Windows\System32\OqsgrTV.exe
  2⤵
  PID:6380
- C:\Windows\System32\BjarDQV.exe
  C:\Windows\System32\BjarDQV.exe
  2⤵
  PID:6396
- C:\Windows\System32\vRiuCOx.exe
  C:\Windows\System32\vRiuCOx.exe
  2⤵
  PID:6412
- C:\Windows\System32\djeImzS.exe
  C:\Windows\System32\djeImzS.exe
  2⤵
  PID:6428
- C:\Windows\System32\vRLdJDg.exe
  C:\Windows\System32\vRLdJDg.exe
  2⤵
  PID:6444
- C:\Windows\System32\EQoLFaC.exe
  C:\Windows\System32\EQoLFaC.exe
  2⤵
  PID:6464
- C:\Windows\System32\XlyAaSV.exe
  C:\Windows\System32\XlyAaSV.exe
  2⤵
  PID:6480
- C:\Windows\System32\lJowSco.exe
  C:\Windows\System32\lJowSco.exe
  2⤵
  PID:6496
- C:\Windows\System32\ZlyFzKu.exe
  C:\Windows\System32\ZlyFzKu.exe
  2⤵
  PID:6584
- C:\Windows\System32\jIiHWkb.exe
  C:\Windows\System32\jIiHWkb.exe
  2⤵
  PID:6600
- C:\Windows\System32\mJTYfbM.exe
  C:\Windows\System32\mJTYfbM.exe
  2⤵
  PID:6620
- C:\Windows\System32\RHipspK.exe
  C:\Windows\System32\RHipspK.exe
  2⤵
  PID:6740
- C:\Windows\System32\cSCrQBu.exe
  C:\Windows\System32\cSCrQBu.exe
  2⤵
  PID:6756
- C:\Windows\System32\YQwWVDX.exe
  C:\Windows\System32\YQwWVDX.exe
  2⤵
  PID:6772
- C:\Windows\System32\FCGjELU.exe
  C:\Windows\System32\FCGjELU.exe
  2⤵
  PID:6788
- C:\Windows\System32\xENPaft.exe
  C:\Windows\System32\xENPaft.exe
  2⤵
  PID:6808
- C:\Windows\System32\IRNgumZ.exe
  C:\Windows\System32\IRNgumZ.exe
  2⤵
  PID:6824
- C:\Windows\System32\dqeIMSw.exe
  C:\Windows\System32\dqeIMSw.exe
  2⤵
  PID:6840
- C:\Windows\System32\oYCnkXI.exe
  C:\Windows\System32\oYCnkXI.exe
  2⤵
  PID:6856
- C:\Windows\System32\cwMonyM.exe
  C:\Windows\System32\cwMonyM.exe
  2⤵
  PID:6872
- C:\Windows\System32\BGyqJWH.exe
  C:\Windows\System32\BGyqJWH.exe
  2⤵
  PID:6888
- C:\Windows\System32\EpfYxQh.exe
  C:\Windows\System32\EpfYxQh.exe
  2⤵
  PID:6904
- C:\Windows\System32\yWuYaxu.exe
  C:\Windows\System32\yWuYaxu.exe
  2⤵
  PID:6920
- C:\Windows\System32\SczCOYm.exe
  C:\Windows\System32\SczCOYm.exe
  2⤵
  PID:6936
- C:\Windows\System32\VYUwpUz.exe
  C:\Windows\System32\VYUwpUz.exe
  2⤵
  PID:6952
- C:\Windows\System32\CleRiJc.exe
  C:\Windows\System32\CleRiJc.exe
  2⤵
  PID:6968
- C:\Windows\System32\sUDZwbU.exe
  C:\Windows\System32\sUDZwbU.exe
  2⤵
  PID:7068
- C:\Windows\System32\DkKBIUs.exe
  C:\Windows\System32\DkKBIUs.exe
  2⤵
  PID:7092
- C:\Windows\System32\ewcONAs.exe
  C:\Windows\System32\ewcONAs.exe
  2⤵
  PID:7108
- C:\Windows\System32\ypwzFfZ.exe
  C:\Windows\System32\ypwzFfZ.exe
  2⤵
  PID:7124
- C:\Windows\System32\OqfSMSz.exe
  C:\Windows\System32\OqfSMSz.exe
  2⤵
  PID:7148
- C:\Windows\System32\bXYTeDg.exe
  C:\Windows\System32\bXYTeDg.exe
  2⤵
  PID:7164
- C:\Windows\System32\mLJRuPp.exe
  C:\Windows\System32\mLJRuPp.exe
  2⤵
  PID:6172
- C:\Windows\System32\vByfJvE.exe
  C:\Windows\System32\vByfJvE.exe
  2⤵
  PID:5476
- C:\Windows\System32\VNyKdSU.exe
  C:\Windows\System32\VNyKdSU.exe
  2⤵
  PID:5672
- C:\Windows\System32\ylHkUkW.exe
  C:\Windows\System32\ylHkUkW.exe
  2⤵
  PID:5248
- C:\Windows\System32\ieBGQbY.exe
  C:\Windows\System32\ieBGQbY.exe
  2⤵
  PID:5980
- C:\Windows\System32\KvTlbJD.exe
  C:\Windows\System32\KvTlbJD.exe
  2⤵
  PID:5444
- C:\Windows\System32\gMCjPMW.exe
  C:\Windows\System32\gMCjPMW.exe
  2⤵
  PID:5892
- C:\Windows\System32\hMmhLyA.exe
  C:\Windows\System32\hMmhLyA.exe
  2⤵
  PID:6152
- C:\Windows\System32\kPqQiGX.exe
  C:\Windows\System32\kPqQiGX.exe
  2⤵
  PID:6212
- C:\Windows\System32\JeVtoTa.exe
  C:\Windows\System32\JeVtoTa.exe
  2⤵
  PID:6276
- C:\Windows\System32\UAlDLAP.exe
  C:\Windows\System32\UAlDLAP.exe
  2⤵
  PID:6476
- C:\Windows\System32\nvgMDgj.exe
  C:\Windows\System32\nvgMDgj.exe
  2⤵
  PID:6420
- C:\Windows\System32\ZxcusZO.exe
  C:\Windows\System32\ZxcusZO.exe
  2⤵
  PID:6492
- C:\Windows\System32\dswahJD.exe
  C:\Windows\System32\dswahJD.exe
  2⤵
  PID:6516
- C:\Windows\System32\TZjZueT.exe
  C:\Windows\System32\TZjZueT.exe
  2⤵
  PID:6548
- C:\Windows\System32\bbhgIAl.exe
  C:\Windows\System32\bbhgIAl.exe
  2⤵
  PID:6576
- C:\Windows\System32\EehMoVd.exe
  C:\Windows\System32\EehMoVd.exe
  2⤵
  PID:6612
- C:\Windows\System32\VoGdMKQ.exe
  C:\Windows\System32\VoGdMKQ.exe
  2⤵
  PID:6628
- C:\Windows\System32\twEmRwm.exe
  C:\Windows\System32\twEmRwm.exe
  2⤵
  PID:6648
- C:\Windows\System32\okNnevw.exe
  C:\Windows\System32\okNnevw.exe
  2⤵
  PID:6668
- C:\Windows\System32\fOwObLR.exe
  C:\Windows\System32\fOwObLR.exe
  2⤵
  PID:6672
- C:\Windows\System32\utJFKhy.exe
  C:\Windows\System32\utJFKhy.exe
  2⤵
  PID:6696
- C:\Windows\System32\xFsjIkH.exe
  C:\Windows\System32\xFsjIkH.exe
  2⤵
  PID:6712
- C:\Windows\System32\lGfRFUe.exe
  C:\Windows\System32\lGfRFUe.exe
  2⤵
  PID:6732
- C:\Windows\System32\HUXFHsw.exe
  C:\Windows\System32\HUXFHsw.exe
  2⤵
  PID:6780
- C:\Windows\System32\GZAhxkT.exe
  C:\Windows\System32\GZAhxkT.exe
  2⤵
  PID:6852
- C:\Windows\System32\LDGiIuV.exe
  C:\Windows\System32\LDGiIuV.exe
  2⤵
  PID:6728
- C:\Windows\System32\iFWiGAj.exe
  C:\Windows\System32\iFWiGAj.exe
  2⤵
  PID:6736
- C:\Windows\System32\AyIcpBw.exe
  C:\Windows\System32\AyIcpBw.exe
  2⤵
  PID:6832
- C:\Windows\System32\BRgSNrL.exe
  C:\Windows\System32\BRgSNrL.exe
  2⤵
  PID:6768
- C:\Windows\System32\OSHSzZS.exe
  C:\Windows\System32\OSHSzZS.exe
  2⤵
  PID:6928
- C:\Windows\System32\ZPOQbMP.exe
  C:\Windows\System32\ZPOQbMP.exe
  2⤵
  PID:6864
- C:\Windows\System32\xMiLKrI.exe
  C:\Windows\System32\xMiLKrI.exe
  2⤵
  PID:6996
- C:\Windows\System32\lGwAKhs.exe
  C:\Windows\System32\lGwAKhs.exe
  2⤵
  PID:6616
- C:\Windows\System32\amoYoye.exe
  C:\Windows\System32\amoYoye.exe
  2⤵
  PID:7032
- C:\Windows\System32\lLQOSyj.exe
  C:\Windows\System32\lLQOSyj.exe
  2⤵
  PID:7048
- C:\Windows\System32\WvjcHfj.exe
  C:\Windows\System32\WvjcHfj.exe
  2⤵
  PID:7064
- C:\Windows\System32\qCDsGkk.exe
  C:\Windows\System32\qCDsGkk.exe
  2⤵
  PID:7132
- C:\Windows\System32\ynHXsOf.exe
  C:\Windows\System32\ynHXsOf.exe
  2⤵
  PID:7076
- C:\Windows\System32\wTRXuxU.exe
  C:\Windows\System32\wTRXuxU.exe
  2⤵
  PID:5652
- C:\Windows\System32\sHVECBD.exe
  C:\Windows\System32\sHVECBD.exe
  2⤵
  PID:6156
- C:\Windows\System32\yedHIGh.exe
  C:\Windows\System32\yedHIGh.exe
  2⤵
  PID:6312
- C:\Windows\System32\pUBsoSm.exe
  C:\Windows\System32\pUBsoSm.exe
  2⤵
  PID:6244
- C:\Windows\System32\wLbteOK.exe
  C:\Windows\System32\wLbteOK.exe
  2⤵
  PID:6256
- C:\Windows\System32\SYgeQts.exe
  C:\Windows\System32\SYgeQts.exe
  2⤵
  PID:6324
- C:\Windows\System32\JawKVyO.exe
  C:\Windows\System32\JawKVyO.exe
  2⤵
  PID:6404
- C:\Windows\System32\lVLxnJL.exe
  C:\Windows\System32\lVLxnJL.exe
  2⤵
  PID:6472
- C:\Windows\System32\KuSvgDy.exe
  C:\Windows\System32\KuSvgDy.exe
  2⤵
  PID:6460
- C:\Windows\System32\spvzduO.exe
  C:\Windows\System32\spvzduO.exe
  2⤵
  PID:6508
- C:\Windows\System32\RLdZllC.exe
  C:\Windows\System32\RLdZllC.exe
  2⤵
  PID:6540
- C:\Windows\System32\ThRnMwl.exe
  C:\Windows\System32\ThRnMwl.exe
  2⤵
  PID:6608
- C:\Windows\System32\DBjwTHQ.exe
  C:\Windows\System32\DBjwTHQ.exe
  2⤵
  PID:6684
- C:\Windows\System32\gzcuOKP.exe
  C:\Windows\System32\gzcuOKP.exe
  2⤵
  PID:6784
- C:\Windows\System32\UqeQitV.exe
  C:\Windows\System32\UqeQitV.exe
  2⤵
  PID:6836
- C:\Windows\System32\WRmckBa.exe
  C:\Windows\System32\WRmckBa.exe
  2⤵
  PID:6960
- C:\Windows\System32\EWDogyn.exe
  C:\Windows\System32\EWDogyn.exe
  2⤵
  PID:7016
- C:\Windows\System32\NsXfTtB.exe
  C:\Windows\System32\NsXfTtB.exe
  2⤵
  PID:6556
- C:\Windows\System32\HlSykUN.exe
  C:\Windows\System32\HlSykUN.exe
  2⤵
  PID:6632
- C:\Windows\System32\bkwXwsw.exe
  C:\Windows\System32\bkwXwsw.exe
  2⤵
  PID:6688
- C:\Windows\System32\ZWIjHYk.exe
  C:\Windows\System32\ZWIjHYk.exe
  2⤵
  PID:7040
- C:\Windows\System32\vVTpCme.exe
  C:\Windows\System32\vVTpCme.exe
  2⤵
  PID:6848
- C:\Windows\System32\kQaaXYa.exe
  C:\Windows\System32\kQaaXYa.exe
  2⤵
  PID:6796
- C:\Windows\System32\YJlyUOF.exe
  C:\Windows\System32\YJlyUOF.exe
  2⤵
  PID:5600
- C:\Windows\System32\pfEuXoG.exe
  C:\Windows\System32\pfEuXoG.exe
  2⤵
  PID:7020
- C:\Windows\System32\jBVSXsq.exe
  C:\Windows\System32\jBVSXsq.exe
  2⤵
  PID:5196
- C:\Windows\System32\wbAWeCJ.exe
  C:\Windows\System32\wbAWeCJ.exe
  2⤵
  PID:7120
- C:\Windows\System32\eWqOVbP.exe
  C:\Windows\System32\eWqOVbP.exe
  2⤵
  PID:5940
- C:\Windows\System32\ZltNzxT.exe
  C:\Windows\System32\ZltNzxT.exe
  2⤵
  PID:6208
- C:\Windows\System32\PAccCEo.exe
  C:\Windows\System32\PAccCEo.exe
  2⤵
  PID:6288
- C:\Windows\System32\CtgsSXk.exe
  C:\Windows\System32\CtgsSXk.exe
  2⤵
  PID:6532
- C:\Windows\System32\khkHzja.exe
  C:\Windows\System32\khkHzja.exe
  2⤵
  PID:6708
- C:\Windows\System32\RNanOwP.exe
  C:\Windows\System32\RNanOwP.exe
  2⤵
  PID:7056
- C:\Windows\System32\TyFcFvh.exe
  C:\Windows\System32\TyFcFvh.exe
  2⤵
  PID:6868
- C:\Windows\System32\XtHkZfI.exe
  C:\Windows\System32\XtHkZfI.exe
  2⤵
  PID:5948
- C:\Windows\System32\WMHDAyu.exe
  C:\Windows\System32\WMHDAyu.exe
  2⤵
  PID:6188
- C:\Windows\System32\DsGsiNZ.exe
  C:\Windows\System32\DsGsiNZ.exe
  2⤵
  PID:7180
- C:\Windows\System32\ruuKuMe.exe
  C:\Windows\System32\ruuKuMe.exe
  2⤵
  PID:7196
- C:\Windows\System32\qKfeBGo.exe
  C:\Windows\System32\qKfeBGo.exe
  2⤵
  PID:7212
- C:\Windows\System32\JEXiwti.exe
  C:\Windows\System32\JEXiwti.exe
  2⤵
  PID:7228
- C:\Windows\System32\ISqFfyP.exe
  C:\Windows\System32\ISqFfyP.exe
  2⤵
  PID:7244
- C:\Windows\System32\Sqhtypl.exe
  C:\Windows\System32\Sqhtypl.exe
  2⤵
  PID:7260
- C:\Windows\System32\aMNzPNo.exe
  C:\Windows\System32\aMNzPNo.exe
  2⤵
  PID:7280
- C:\Windows\System32\SNuQwZm.exe
  C:\Windows\System32\SNuQwZm.exe
  2⤵
  PID:7296
- C:\Windows\System32\dtrZeyI.exe
  C:\Windows\System32\dtrZeyI.exe
  2⤵
  PID:7312
- C:\Windows\System32\lbWRjYh.exe
  C:\Windows\System32\lbWRjYh.exe
  2⤵
  PID:7340
- C:\Windows\System32\DJqnaTa.exe
  C:\Windows\System32\DJqnaTa.exe
  2⤵
  PID:7356
- C:\Windows\System32\VWVggMo.exe
  C:\Windows\System32\VWVggMo.exe
  2⤵
  PID:7372
- C:\Windows\System32\RklFWXR.exe
  C:\Windows\System32\RklFWXR.exe
  2⤵
  PID:7388
- C:\Windows\System32\fEKfaPD.exe
  C:\Windows\System32\fEKfaPD.exe
  2⤵
  PID:7404
- C:\Windows\System32\eFzNvhE.exe
  C:\Windows\System32\eFzNvhE.exe
  2⤵
  PID:7420
- C:\Windows\System32\uIrhBCK.exe
  C:\Windows\System32\uIrhBCK.exe
  2⤵
  PID:7436
- C:\Windows\System32\RBxlnPy.exe
  C:\Windows\System32\RBxlnPy.exe
  2⤵
  PID:7452
- C:\Windows\System32\VlXnQGE.exe
  C:\Windows\System32\VlXnQGE.exe
  2⤵
  PID:7468
- C:\Windows\System32\jpuUMap.exe
  C:\Windows\System32\jpuUMap.exe
  2⤵
  PID:7484
- C:\Windows\System32\SWtpOpt.exe
  C:\Windows\System32\SWtpOpt.exe
  2⤵
  PID:7500
- C:\Windows\System32\bILkwQT.exe
  C:\Windows\System32\bILkwQT.exe
  2⤵
  PID:7516
- C:\Windows\System32\rxtGSlk.exe
  C:\Windows\System32\rxtGSlk.exe
  2⤵
  PID:7540
- C:\Windows\System32\vmHfIgn.exe
  C:\Windows\System32\vmHfIgn.exe
  2⤵
  PID:7556
- C:\Windows\System32\EtViQbF.exe
  C:\Windows\System32\EtViQbF.exe
  2⤵
  PID:7572
- C:\Windows\System32\XQBFEwo.exe
  C:\Windows\System32\XQBFEwo.exe
  2⤵
  PID:7588
- C:\Windows\System32\yppuwSK.exe
  C:\Windows\System32\yppuwSK.exe
  2⤵
  PID:7616
- C:\Windows\System32\cUCIISs.exe
  C:\Windows\System32\cUCIISs.exe
  2⤵
  PID:7632
- C:\Windows\System32\measVUJ.exe
  C:\Windows\System32\measVUJ.exe
  2⤵
  PID:7648
- C:\Windows\System32\xbTfXLW.exe
  C:\Windows\System32\xbTfXLW.exe
  2⤵
  PID:7664
- C:\Windows\System32\PHFvNge.exe
  C:\Windows\System32\PHFvNge.exe
  2⤵
  PID:7680
- C:\Windows\System32\TiHMYyX.exe
  C:\Windows\System32\TiHMYyX.exe
  2⤵
  PID:7700
- C:\Windows\System32\HEkzSaP.exe
  C:\Windows\System32\HEkzSaP.exe
  2⤵
  PID:7716
- C:\Windows\System32\YHyaKVL.exe
  C:\Windows\System32\YHyaKVL.exe
  2⤵
  PID:7736
- C:\Windows\System32\YPvemTO.exe
  C:\Windows\System32\YPvemTO.exe
  2⤵
  PID:7756
- C:\Windows\System32\KWLOhFs.exe
  C:\Windows\System32\KWLOhFs.exe
  2⤵
  PID:7772
- C:\Windows\System32\zoHsxJL.exe
  C:\Windows\System32\zoHsxJL.exe
  2⤵
  PID:7788
- C:\Windows\System32\OKYYDTJ.exe
  C:\Windows\System32\OKYYDTJ.exe
  2⤵
  PID:7808
- C:\Windows\System32\otSGmOa.exe
  C:\Windows\System32\otSGmOa.exe
  2⤵
  PID:7828
- C:\Windows\System32\auWDlet.exe
  C:\Windows\System32\auWDlet.exe
  2⤵
  PID:7844
- C:\Windows\System32\puRfmNA.exe
  C:\Windows\System32\puRfmNA.exe
  2⤵
  PID:7912
- C:\Windows\System32\mrAymHc.exe
  C:\Windows\System32\mrAymHc.exe
  2⤵
  PID:7928
- C:\Windows\System32\lBswONj.exe
  C:\Windows\System32\lBswONj.exe
  2⤵
  PID:7944
- C:\Windows\System32\baqBhPs.exe
  C:\Windows\System32\baqBhPs.exe
  2⤵
  PID:7964
- C:\Windows\System32\XcZLFsW.exe
  C:\Windows\System32\XcZLFsW.exe
  2⤵
  PID:7984
- C:\Windows\System32\KTvVjJR.exe
  C:\Windows\System32\KTvVjJR.exe
  2⤵
  PID:8000
- C:\Windows\System32\sCeIiya.exe
  C:\Windows\System32\sCeIiya.exe
  2⤵
  PID:8016
- C:\Windows\System32\WCYyVOC.exe
  C:\Windows\System32\WCYyVOC.exe
  2⤵
  PID:8032
- C:\Windows\System32\CvOSGCO.exe
  C:\Windows\System32\CvOSGCO.exe
  2⤵
  PID:8048
- C:\Windows\System32\hksklqx.exe
  C:\Windows\System32\hksklqx.exe
  2⤵
  PID:8064
- C:\Windows\System32\ByAhjvg.exe
  C:\Windows\System32\ByAhjvg.exe
  2⤵
  PID:8080
- C:\Windows\System32\SWIxTNB.exe
  C:\Windows\System32\SWIxTNB.exe
  2⤵
  PID:8104
- C:\Windows\System32\kZFMDIE.exe
  C:\Windows\System32\kZFMDIE.exe
  2⤵
  PID:8120
- C:\Windows\System32\CZxRaLf.exe
  C:\Windows\System32\CZxRaLf.exe
  2⤵
  PID:8136
- C:\Windows\System32\mFyGqRG.exe
  C:\Windows\System32\mFyGqRG.exe
  2⤵
  PID:8152
- C:\Windows\System32\DpxFyRi.exe
  C:\Windows\System32\DpxFyRi.exe
  2⤵
  PID:8168
- C:\Windows\System32\appajLV.exe
  C:\Windows\System32\appajLV.exe
  2⤵
  PID:8188
- C:\Windows\System32\RzlSNYQ.exe
  C:\Windows\System32\RzlSNYQ.exe
  2⤵
  PID:6692
- C:\Windows\System32\qKJIvZn.exe
  C:\Windows\System32\qKJIvZn.exe
  2⤵
  PID:7220
- C:\Windows\System32\VCFGXWL.exe
  C:\Windows\System32\VCFGXWL.exe
  2⤵
  PID:6372
- C:\Windows\System32\YHcFKQR.exe
  C:\Windows\System32\YHcFKQR.exe
  2⤵
  PID:7140
- C:\Windows\System32\YNysOeM.exe
  C:\Windows\System32\YNysOeM.exe
  2⤵
  PID:6356
- C:\Windows\System32\YbhKqcV.exe
  C:\Windows\System32\YbhKqcV.exe
  2⤵
  PID:7204
- C:\Windows\System32\GloHVsC.exe
  C:\Windows\System32\GloHVsC.exe
  2⤵
  PID:7268
- C:\Windows\System32\EGCCjoM.exe
  C:\Windows\System32\EGCCjoM.exe
  2⤵
  PID:7460
- C:\Windows\System32\kXamQkY.exe
  C:\Windows\System32\kXamQkY.exe
  2⤵
  PID:7352
- C:\Windows\System32\CfOXCRv.exe
  C:\Windows\System32\CfOXCRv.exe
  2⤵
  PID:7492
- C:\Windows\System32\esLuuMu.exe
  C:\Windows\System32\esLuuMu.exe
  2⤵
  PID:7528
- C:\Windows\System32\BPqoeKu.exe
  C:\Windows\System32\BPqoeKu.exe
  2⤵
  PID:7600
- C:\Windows\System32\gYYlmpf.exe
  C:\Windows\System32\gYYlmpf.exe
  2⤵
  PID:7444
- C:\Windows\System32\TFGqhCT.exe
  C:\Windows\System32\TFGqhCT.exe
  2⤵
  PID:7580
- C:\Windows\System32\MYQGoCB.exe
  C:\Windows\System32\MYQGoCB.exe
  2⤵
  PID:7612
- C:\Windows\System32\qMDFEkw.exe
  C:\Windows\System32\qMDFEkw.exe
  2⤵
  PID:7676
- C:\Windows\System32\XwXdBrQ.exe
  C:\Windows\System32\XwXdBrQ.exe
  2⤵
  PID:7688
- C:\Windows\System32\wYVFjgG.exe
  C:\Windows\System32\wYVFjgG.exe
  2⤵
  PID:7724
- C:\Windows\System32\kdsdzFf.exe
  C:\Windows\System32\kdsdzFf.exe
  2⤵
  PID:7768
- C:\Windows\System32\LndYHeO.exe
  C:\Windows\System32\LndYHeO.exe
  2⤵
  PID:7816
- C:\Windows\System32\oAHMUav.exe
  C:\Windows\System32\oAHMUav.exe
  2⤵
  PID:7800
- C:\Windows\System32\dEdUlad.exe
  C:\Windows\System32\dEdUlad.exe
  2⤵
  PID:7852
- C:\Windows\System32\omIMooi.exe
  C:\Windows\System32\omIMooi.exe
  2⤵
  PID:7868
- C:\Windows\System32\skYvHqx.exe
  C:\Windows\System32\skYvHqx.exe
  2⤵
  PID:7884
- C:\Windows\System32\hCeXbtc.exe
  C:\Windows\System32\hCeXbtc.exe
  2⤵
  PID:7900
- C:\Windows\System32\zMxwfuI.exe
  C:\Windows\System32\zMxwfuI.exe
  2⤵
  PID:7956
- C:\Windows\System32\ootfNGp.exe
  C:\Windows\System32\ootfNGp.exe
  2⤵
  PID:8024
- C:\Windows\System32\VOUShRT.exe
  C:\Windows\System32\VOUShRT.exe
  2⤵
  PID:8088
- C:\Windows\System32\nscyHJV.exe
  C:\Windows\System32\nscyHJV.exe
  2⤵
  PID:8128
- C:\Windows\System32\UUMEAen.exe
  C:\Windows\System32\UUMEAen.exe
  2⤵
  PID:6196
- C:\Windows\System32\KvxYuRO.exe
  C:\Windows\System32\KvxYuRO.exe
  2⤵
  PID:7936
- C:\Windows\System32\ivrvkYh.exe
  C:\Windows\System32\ivrvkYh.exe
  2⤵
  PID:8148
- C:\Windows\System32\RBItyJi.exe
  C:\Windows\System32\RBItyJi.exe
  2⤵
  PID:7976
- C:\Windows\System32\PYQghwC.exe
  C:\Windows\System32\PYQghwC.exe
  2⤵
  PID:8044
- C:\Windows\System32\EkNYkFy.exe
  C:\Windows\System32\EkNYkFy.exe
  2⤵
  PID:8144
- C:\Windows\System32\fWAjmVT.exe
  C:\Windows\System32\fWAjmVT.exe
  2⤵
  PID:7192
- C:\Windows\System32\SimyJdW.exe
  C:\Windows\System32\SimyJdW.exe
  2⤵
  PID:7324
- C:\Windows\System32\kmFZakb.exe
  C:\Windows\System32\kmFZakb.exe
  2⤵
  PID:6436
- C:\Windows\System32\tqSKPpN.exe
  C:\Windows\System32\tqSKPpN.exe
  2⤵
  PID:7144
- C:\Windows\System32\UYGmiDK.exe
  C:\Windows\System32\UYGmiDK.exe
  2⤵
  PID:4896
- C:\Windows\System32\eoLMWcj.exe
  C:\Windows\System32\eoLMWcj.exe
  2⤵
  PID:6344
- C:\Windows\System32\oDEpYrw.exe
  C:\Windows\System32\oDEpYrw.exe
  2⤵
  PID:6896
- C:\Windows\System32\dEqpTxs.exe
  C:\Windows\System32\dEqpTxs.exe
  2⤵
  PID:6724
- C:\Windows\System32\dLJRygD.exe
  C:\Windows\System32\dLJRygD.exe
  2⤵
  PID:7008
- C:\Windows\System32\OKircsy.exe
  C:\Windows\System32\OKircsy.exe
  2⤵
  PID:7236
- C:\Windows\System32\brNIYvP.exe
  C:\Windows\System32\brNIYvP.exe
  2⤵
  PID:7308
- C:\Windows\System32\kMZzETg.exe
  C:\Windows\System32\kMZzETg.exe
  2⤵
  PID:7464
- C:\Windows\System32\vhxaRUN.exe
  C:\Windows\System32\vhxaRUN.exe
  2⤵
  PID:7512
- C:\Windows\System32\fuYlFdN.exe
  C:\Windows\System32\fuYlFdN.exe
  2⤵
  PID:7536
- C:\Windows\System32\avjDdeM.exe
  C:\Windows\System32\avjDdeM.exe
  2⤵
  PID:7672
- C:\Windows\System32\FZxJphU.exe
  C:\Windows\System32\FZxJphU.exe
  2⤵
  PID:7608
- C:\Windows\System32\RkaLNhe.exe
  C:\Windows\System32\RkaLNhe.exe
  2⤵
  PID:7744
- C:\Windows\System32\OHTSchy.exe
  C:\Windows\System32\OHTSchy.exe
  2⤵
  PID:7256
- C:\Windows\System32\iuBSnIZ.exe
  C:\Windows\System32\iuBSnIZ.exe
  2⤵
  PID:7836
- C:\Windows\System32\DLwDWzP.exe
  C:\Windows\System32\DLwDWzP.exe
  2⤵
  PID:7924
- C:\Windows\System32\MIvgkFK.exe
  C:\Windows\System32\MIvgkFK.exe
  2⤵
  PID:7864
- C:\Windows\System32\GXvCXbR.exe
  C:\Windows\System32\GXvCXbR.exe
  2⤵
  PID:8008
- C:\Windows\System32\EYzabXb.exe
  C:\Windows\System32\EYzabXb.exe
  2⤵
  PID:8012
- C:\Windows\System32\qzzvtjq.exe
  C:\Windows\System32\qzzvtjq.exe
  2⤵
  PID:7188
- C:\Windows\System32\wKUnNgP.exe
  C:\Windows\System32\wKUnNgP.exe
  2⤵
  PID:8116
- C:\Windows\System32\mqOUZeJ.exe
  C:\Windows\System32\mqOUZeJ.exe
  2⤵
  PID:7920
- C:\Windows\System32\pLTOiwo.exe
  C:\Windows\System32\pLTOiwo.exe
  2⤵
  PID:6224
- C:\Windows\System32\aALbhxf.exe
  C:\Windows\System32\aALbhxf.exe
  2⤵
  PID:7100
- C:\Windows\System32\FKRpGBx.exe
  C:\Windows\System32\FKRpGBx.exe
  2⤵
  PID:7432
- C:\Windows\System32\WMvimza.exe
  C:\Windows\System32\WMvimza.exe
  2⤵
  PID:7380
- C:\Windows\System32\GCsOTML.exe
  C:\Windows\System32\GCsOTML.exe
  2⤵
  PID:7348
- C:\Windows\System32\vuagVdZ.exe
  C:\Windows\System32\vuagVdZ.exe
  2⤵
  PID:7448
- C:\Windows\System32\plCBsVy.exe
  C:\Windows\System32\plCBsVy.exe
  2⤵
  PID:8056
- C:\Windows\System32\TbmNalM.exe
  C:\Windows\System32\TbmNalM.exe
  2⤵
  PID:7876
- C:\Windows\System32\VbRtHSD.exe
  C:\Windows\System32\VbRtHSD.exe
  2⤵
  PID:7860
- C:\Windows\System32\fhCxEJR.exe
  C:\Windows\System32\fhCxEJR.exe
  2⤵
  PID:7996
- C:\Windows\System32\wycBXDg.exe
  C:\Windows\System32\wycBXDg.exe
  2⤵
  PID:8096
- C:\Windows\System32\GeUdpVS.exe
  C:\Windows\System32\GeUdpVS.exe
  2⤵
  PID:5384
- C:\Windows\System32\KFNuxxv.exe
  C:\Windows\System32\KFNuxxv.exe
  2⤵
  PID:7304
- C:\Windows\System32\iwGtUSv.exe
  C:\Windows\System32\iwGtUSv.exe
  2⤵
  PID:6992
- C:\Windows\System32\yDXcXeC.exe
  C:\Windows\System32\yDXcXeC.exe
  2⤵
  PID:7172
- C:\Windows\System32\PUaQrcl.exe
  C:\Windows\System32\PUaQrcl.exe
  2⤵
  PID:7784
- C:\Windows\System32\ACjCJbM.exe
  C:\Windows\System32\ACjCJbM.exe
  2⤵
  PID:8196
- C:\Windows\System32\SmUbdpu.exe
  C:\Windows\System32\SmUbdpu.exe
  2⤵
  PID:8212
- C:\Windows\System32\IHByFmY.exe
  C:\Windows\System32\IHByFmY.exe
  2⤵
  PID:8228
- C:\Windows\System32\LjiLiDp.exe
  C:\Windows\System32\LjiLiDp.exe
  2⤵
  PID:8244
- C:\Windows\System32\wbyHNeK.exe
  C:\Windows\System32\wbyHNeK.exe
  2⤵
  PID:8260
- C:\Windows\System32\IzlPdvP.exe
  C:\Windows\System32\IzlPdvP.exe
  2⤵
  PID:8276
- C:\Windows\System32\ehTMxbE.exe
  C:\Windows\System32\ehTMxbE.exe
  2⤵
  PID:8292
- C:\Windows\System32\mPabDqu.exe
  C:\Windows\System32\mPabDqu.exe
  2⤵
  PID:8308
- C:\Windows\System32\rdEVWHx.exe
  C:\Windows\System32\rdEVWHx.exe
  2⤵
  PID:8324
- C:\Windows\System32\joPMXeX.exe
  C:\Windows\System32\joPMXeX.exe
  2⤵
  PID:8340
- C:\Windows\System32\xGeIynK.exe
  C:\Windows\System32\xGeIynK.exe
  2⤵
  PID:8356
- C:\Windows\System32\LfSVmhb.exe
  C:\Windows\System32\LfSVmhb.exe
  2⤵
  PID:8376
- C:\Windows\System32\zZVDEdA.exe
  C:\Windows\System32\zZVDEdA.exe
  2⤵
  PID:8392
- C:\Windows\System32\EGHpDuH.exe
  C:\Windows\System32\EGHpDuH.exe
  2⤵
  PID:8412
- C:\Windows\System32\ELFAKrO.exe
  C:\Windows\System32\ELFAKrO.exe
  2⤵
  PID:8428
- C:\Windows\System32\HGRFHSI.exe
  C:\Windows\System32\HGRFHSI.exe
  2⤵
  PID:8444
- C:\Windows\System32\kiauWRw.exe
  C:\Windows\System32\kiauWRw.exe
  2⤵
  PID:8460
- C:\Windows\System32\GAEmudl.exe
  C:\Windows\System32\GAEmudl.exe
  2⤵
  PID:8476
- C:\Windows\System32\KQBomSs.exe
  C:\Windows\System32\KQBomSs.exe
  2⤵
  PID:8492
- C:\Windows\System32\pYVwCZn.exe
  C:\Windows\System32\pYVwCZn.exe
  2⤵
  PID:8508
- C:\Windows\System32\FvrhkES.exe
  C:\Windows\System32\FvrhkES.exe
  2⤵
  PID:8524
- C:\Windows\System32\UHUgQVO.exe
  C:\Windows\System32\UHUgQVO.exe
  2⤵
  PID:8540
- C:\Windows\System32\BuDLyUV.exe
  C:\Windows\System32\BuDLyUV.exe
  2⤵
  PID:8556
- C:\Windows\System32\qkgBdoJ.exe
  C:\Windows\System32\qkgBdoJ.exe
  2⤵
  PID:8572
- C:\Windows\System32\wXlIckq.exe
  C:\Windows\System32\wXlIckq.exe
  2⤵
  PID:8588
- C:\Windows\System32\UGojKLo.exe
  C:\Windows\System32\UGojKLo.exe
  2⤵
  PID:8604
- C:\Windows\System32\IWtRqcT.exe
  C:\Windows\System32\IWtRqcT.exe
  2⤵
  PID:8620
- C:\Windows\System32\NNONpNc.exe
  C:\Windows\System32\NNONpNc.exe
  2⤵
  PID:8636
- C:\Windows\System32\tzMUlfD.exe
  C:\Windows\System32\tzMUlfD.exe
  2⤵
  PID:8652
- C:\Windows\System32\kqagaeR.exe
  C:\Windows\System32\kqagaeR.exe
  2⤵
  PID:8668
- C:\Windows\System32\gbpQnFf.exe
  C:\Windows\System32\gbpQnFf.exe
  2⤵
  PID:8684
- C:\Windows\System32\svMjRBJ.exe
  C:\Windows\System32\svMjRBJ.exe
  2⤵
  PID:8700
- C:\Windows\System32\JPAGfte.exe
  C:\Windows\System32\JPAGfte.exe
  2⤵
  PID:8716
- C:\Windows\System32\zYfxCxT.exe
  C:\Windows\System32\zYfxCxT.exe
  2⤵
  PID:8732
- C:\Windows\System32\TatFZbR.exe
  C:\Windows\System32\TatFZbR.exe
  2⤵
  PID:8748
- C:\Windows\System32\ZlJZmnt.exe
  C:\Windows\System32\ZlJZmnt.exe
  2⤵
  PID:8764
- C:\Windows\System32\xRwTDeB.exe
  C:\Windows\System32\xRwTDeB.exe
  2⤵
  PID:8780
- C:\Windows\System32\XjEYmgn.exe
  C:\Windows\System32\XjEYmgn.exe
  2⤵
  PID:8796
- C:\Windows\System32\JMdoxdC.exe
  C:\Windows\System32\JMdoxdC.exe
  2⤵
  PID:8812
- C:\Windows\System32\yNLbOFx.exe
  C:\Windows\System32\yNLbOFx.exe
  2⤵
  PID:8828
- C:\Windows\System32\DlkTQTe.exe
  C:\Windows\System32\DlkTQTe.exe
  2⤵
  PID:8844
- C:\Windows\System32\wseuFul.exe
  C:\Windows\System32\wseuFul.exe
  2⤵
  PID:8860
- C:\Windows\System32\xDphgEd.exe
  C:\Windows\System32\xDphgEd.exe
  2⤵
  PID:8876
- C:\Windows\System32\UnDpbbm.exe
  C:\Windows\System32\UnDpbbm.exe
  2⤵
  PID:8892
- C:\Windows\System32\ICANyFF.exe
  C:\Windows\System32\ICANyFF.exe
  2⤵
  PID:8908
- C:\Windows\System32\lqikvCV.exe
  C:\Windows\System32\lqikvCV.exe
  2⤵
  PID:8924
- C:\Windows\System32\iXcpuEq.exe
  C:\Windows\System32\iXcpuEq.exe
  2⤵
  PID:8940
- C:\Windows\System32\Nlzmyte.exe
  C:\Windows\System32\Nlzmyte.exe
  2⤵
  PID:8956
- C:\Windows\System32\zNjWYjc.exe
  C:\Windows\System32\zNjWYjc.exe
  2⤵
  PID:8972
- C:\Windows\System32\XQgqjFM.exe
  C:\Windows\System32\XQgqjFM.exe
  2⤵
  PID:8988
- C:\Windows\System32\zSJoanD.exe
  C:\Windows\System32\zSJoanD.exe
  2⤵
  PID:9008
- C:\Windows\System32\xfjzSrX.exe
  C:\Windows\System32\xfjzSrX.exe
  2⤵
  PID:9024
- C:\Windows\System32\GxNFmJj.exe
  C:\Windows\System32\GxNFmJj.exe
  2⤵
  PID:9040
- C:\Windows\System32\kgPFdNM.exe
  C:\Windows\System32\kgPFdNM.exe
  2⤵
  PID:9056
- C:\Windows\System32\ofriqbi.exe
  C:\Windows\System32\ofriqbi.exe
  2⤵
  PID:9072
- C:\Windows\System32\wYblFQd.exe
  C:\Windows\System32\wYblFQd.exe
  2⤵
  PID:9088
- C:\Windows\System32\JeKLqFs.exe
  C:\Windows\System32\JeKLqFs.exe
  2⤵
  PID:9104
- C:\Windows\System32\AuvEiwr.exe
  C:\Windows\System32\AuvEiwr.exe
  2⤵
  PID:9120
- C:\Windows\System32\QKvnMem.exe
  C:\Windows\System32\QKvnMem.exe
  2⤵
  PID:9136
- C:\Windows\System32\lKsGxlN.exe
  C:\Windows\System32\lKsGxlN.exe
  2⤵
  PID:9152
- C:\Windows\System32\LMxjYcj.exe
  C:\Windows\System32\LMxjYcj.exe
  2⤵
  PID:9168
- C:\Windows\System32\kCiXcpm.exe
  C:\Windows\System32\kCiXcpm.exe
  2⤵
  PID:9184
- C:\Windows\System32\scOGuda.exe
  C:\Windows\System32\scOGuda.exe
  2⤵
  PID:9204
- C:\Windows\System32\BnwHFvy.exe
  C:\Windows\System32\BnwHFvy.exe
  2⤵
  PID:6988
- C:\Windows\System32\TuItntC.exe
  C:\Windows\System32\TuItntC.exe
  2⤵
  PID:8208
- C:\Windows\System32\mnqBpPT.exe
  C:\Windows\System32\mnqBpPT.exe
  2⤵
  PID:7292
- C:\Windows\System32\uvLPzKv.exe
  C:\Windows\System32\uvLPzKv.exe
  2⤵
  PID:8100
- C:\Windows\System32\HKfHkJd.exe
  C:\Windows\System32\HKfHkJd.exe
  2⤵
  PID:8348
- C:\Windows\System32\VaCDTsD.exe
  C:\Windows\System32\VaCDTsD.exe
  2⤵
  PID:8420
- C:\Windows\System32\boicBah.exe
  C:\Windows\System32\boicBah.exe
  2⤵
  PID:8364
- C:\Windows\System32\mIfDCCv.exe
  C:\Windows\System32\mIfDCCv.exe
  2⤵
  PID:8456
- C:\Windows\System32\LdQtsaA.exe
  C:\Windows\System32\LdQtsaA.exe
  2⤵
  PID:8408
- C:\Windows\System32\DOvqMsn.exe
  C:\Windows\System32\DOvqMsn.exe
  2⤵
  PID:8472
- C:\Windows\System32\eatVyjs.exe
  C:\Windows\System32\eatVyjs.exe
  2⤵
  PID:8548
- C:\Windows\System32\CnQyatG.exe
  C:\Windows\System32\CnQyatG.exe
  2⤵
  PID:8612
- C:\Windows\System32\BNMCUcm.exe
  C:\Windows\System32\BNMCUcm.exe
  2⤵
  PID:8676
- C:\Windows\System32\fhvngWp.exe
  C:\Windows\System32\fhvngWp.exe
  2⤵
  PID:8500
- C:\Windows\System32\DqyGdvr.exe
  C:\Windows\System32\DqyGdvr.exe
  2⤵
  PID:8536
- C:\Windows\System32\MpFwbnh.exe
  C:\Windows\System32\MpFwbnh.exe
  2⤵
  PID:8740
- C:\Windows\System32\CrKTdYO.exe
  C:\Windows\System32\CrKTdYO.exe
  2⤵
  PID:8632
- C:\Windows\System32\AnVjyUr.exe
  C:\Windows\System32\AnVjyUr.exe
  2⤵
  PID:8776
- C:\Windows\System32\QaCeGYo.exe
  C:\Windows\System32\QaCeGYo.exe
  2⤵
  PID:8696
- C:\Windows\System32\GQvZsRd.exe
  C:\Windows\System32\GQvZsRd.exe
  2⤵
  PID:8724
- C:\Windows\System32\KKAQyGl.exe
  C:\Windows\System32\KKAQyGl.exe
  2⤵
  PID:8820
- C:\Windows\System32\xYzbzPl.exe
  C:\Windows\System32\xYzbzPl.exe
  2⤵
  PID:8872
- C:\Windows\System32\yAczKxx.exe
  C:\Windows\System32\yAczKxx.exe
  2⤵
  PID:8904
- C:\Windows\System32\MbtVYiv.exe
  C:\Windows\System32\MbtVYiv.exe
  2⤵
  PID:8964
- C:\Windows\System32\JgaDhop.exe
  C:\Windows\System32\JgaDhop.exe
  2⤵
  PID:8996
- C:\Windows\System32\sAGJQtY.exe
  C:\Windows\System32\sAGJQtY.exe
  2⤵
  PID:8952
- C:\Windows\System32\obMlwLq.exe
  C:\Windows\System32\obMlwLq.exe
  2⤵
  PID:9020
- C:\Windows\System32\XKTbkOi.exe
  C:\Windows\System32\XKTbkOi.exe
  2⤵
  PID:9048
- C:\Windows\System32\sgPencB.exe
  C:\Windows\System32\sgPencB.exe
  2⤵
  PID:9132
- C:\Windows\System32\SkWKOhp.exe
  C:\Windows\System32\SkWKOhp.exe
  2⤵
  PID:9052
- C:\Windows\System32\Siqbqjd.exe
  C:\Windows\System32\Siqbqjd.exe
  2⤵
  PID:9200
- C:\Windows\System32\tUztOyL.exe
  C:\Windows\System32\tUztOyL.exe
  2⤵
  PID:9116
- C:\Windows\System32\CkKOvLv.exe
  C:\Windows\System32\CkKOvLv.exe
  2⤵
  PID:7780
- C:\Windows\System32\OOTsPbQ.exe
  C:\Windows\System32\OOTsPbQ.exe
  2⤵
  PID:7820
- C:\Windows\System32\sgCMQHu.exe
  C:\Windows\System32\sgCMQHu.exe
  2⤵
  PID:8284
- C:\Windows\System32\uelEujG.exe
  C:\Windows\System32\uelEujG.exe
  2⤵
  PID:8272
- C:\Windows\System32\JVRcrOS.exe
  C:\Windows\System32\JVRcrOS.exe
  2⤵
  PID:7708
- C:\Windows\System32\JsyuooB.exe
  C:\Windows\System32\JsyuooB.exe
  2⤵
  PID:8240
- C:\Windows\System32\bnfzUnU.exe
  C:\Windows\System32\bnfzUnU.exe
  2⤵
  PID:6644
- C:\Windows\System32\FBeQcQu.exe
  C:\Windows\System32\FBeQcQu.exe
  2⤵
  PID:7896
- C:\Windows\System32\RSwbFGi.exe
  C:\Windows\System32\RSwbFGi.exe
  2⤵
  PID:8372
- C:\Windows\System32\nfwwSuZ.exe
  C:\Windows\System32\nfwwSuZ.exe
  2⤵
  PID:8516
- C:\Windows\System32\SHrivMK.exe
  C:\Windows\System32\SHrivMK.exe
  2⤵
  PID:8936
- C:\Windows\System32\txXapEx.exe
  C:\Windows\System32\txXapEx.exe
  2⤵
  PID:8788
- C:\Windows\System32\PbCjHNb.exe
  C:\Windows\System32\PbCjHNb.exe
  2⤵
  PID:8708
- C:\Windows\System32\BdbWQJs.exe
  C:\Windows\System32\BdbWQJs.exe
  2⤵
  PID:8600
- C:\Windows\System32\kTUWSyG.exe
  C:\Windows\System32\kTUWSyG.exe
  2⤵
  PID:8644
- C:\Windows\System32\lJvjall.exe
  C:\Windows\System32\lJvjall.exe
  2⤵
  PID:8756
- C:\Windows\System32\QnMoQRl.exe
  C:\Windows\System32\QnMoQRl.exe
  2⤵
  PID:8916
- C:\Windows\System32\gYkuieG.exe
  C:\Windows\System32\gYkuieG.exe
  2⤵
  PID:9000
- C:\Windows\System32\ZoXvMnB.exe
  C:\Windows\System32\ZoXvMnB.exe
  2⤵
  PID:9036
- C:\Windows\System32\wNVGYmH.exe
  C:\Windows\System32\wNVGYmH.exe
  2⤵
  PID:9128
- C:\Windows\System32\sqtqOWJ.exe
  C:\Windows\System32\sqtqOWJ.exe
  2⤵
  PID:9148
- C:\Windows\System32\kyUqcdq.exe
  C:\Windows\System32\kyUqcdq.exe
  2⤵
  PID:8304
- C:\Windows\System32\EwtOBmB.exe
  C:\Windows\System32\EwtOBmB.exe
  2⤵
  PID:8320
- C:\Windows\System32\MPBEaty.exe
  C:\Windows\System32\MPBEaty.exe
  2⤵
  PID:8856
- C:\Windows\System32\dcjNoAE.exe
  C:\Windows\System32\dcjNoAE.exe
  2⤵
  PID:8204
- C:\Windows\System32\gEuYGgS.exe
  C:\Windows\System32\gEuYGgS.exe
  2⤵
  PID:8316
- C:\Windows\System32\fnilDuF.exe
  C:\Windows\System32\fnilDuF.exe
  2⤵
  PID:8388
- C:\Windows\System32\Tjqlyne.exe
  C:\Windows\System32\Tjqlyne.exe
  2⤵
  PID:9164
- C:\Windows\System32\mSeFtwc.exe
  C:\Windows\System32\mSeFtwc.exe
  2⤵
  PID:8584
- C:\Windows\System32\yHsdGpU.exe
  C:\Windows\System32\yHsdGpU.exe
  2⤵
  PID:7288
- C:\Windows\System32\RAlmBAz.exe
  C:\Windows\System32\RAlmBAz.exe
  2⤵
  PID:8384
- C:\Windows\System32\fVjFdvy.exe
  C:\Windows\System32\fVjFdvy.exe
  2⤵
  PID:8712
- C:\Windows\System32\yNXucsg.exe
  C:\Windows\System32\yNXucsg.exe
  2⤵
  PID:9112
- C:\Windows\System32\OoFBSIP.exe
  C:\Windows\System32\OoFBSIP.exe
  2⤵
  PID:8628
- C:\Windows\System32\HeOqzcZ.exe
  C:\Windows\System32\HeOqzcZ.exe
  2⤵
  PID:8920
- C:\Windows\System32\nvVjnCs.exe
  C:\Windows\System32\nvVjnCs.exe
  2⤵
  PID:7368
- C:\Windows\System32\pndUoOS.exe
  C:\Windows\System32\pndUoOS.exe
  2⤵
  PID:8252
- C:\Windows\System32\PpIwcco.exe
  C:\Windows\System32\PpIwcco.exe
  2⤵
  PID:9176
- C:\Windows\System32\JLkBpCY.exe
  C:\Windows\System32\JLkBpCY.exe
  2⤵
  PID:8400
- C:\Windows\System32\XoJvScl.exe
  C:\Windows\System32\XoJvScl.exe
  2⤵
  PID:8532
- C:\Windows\System32\UBjDFcY.exe
  C:\Windows\System32\UBjDFcY.exe
  2⤵
  PID:9236
- C:\Windows\System32\rpCDLxX.exe
  C:\Windows\System32\rpCDLxX.exe
  2⤵
  PID:9252
- C:\Windows\System32\vgowMey.exe
  C:\Windows\System32\vgowMey.exe
  2⤵
  PID:9268
- C:\Windows\System32\ijuvYPg.exe
  C:\Windows\System32\ijuvYPg.exe
  2⤵
  PID:9284
- C:\Windows\System32\ZAroNJJ.exe
  C:\Windows\System32\ZAroNJJ.exe
  2⤵
  PID:9300
- C:\Windows\System32\JTAkYGy.exe
  C:\Windows\System32\JTAkYGy.exe
  2⤵
  PID:9316
- C:\Windows\System32\JhhLdBi.exe
  C:\Windows\System32\JhhLdBi.exe
  2⤵
  PID:9332
- C:\Windows\System32\xneuXqM.exe
  C:\Windows\System32\xneuXqM.exe
  2⤵
  PID:9348
- C:\Windows\System32\QuzNHuG.exe
  C:\Windows\System32\QuzNHuG.exe
  2⤵
  PID:9364
- C:\Windows\System32\ymJNTQk.exe
  C:\Windows\System32\ymJNTQk.exe
  2⤵
  PID:9380
- C:\Windows\System32\GNOMENP.exe
  C:\Windows\System32\GNOMENP.exe
  2⤵
  PID:9396
- C:\Windows\System32\xORZssM.exe
  C:\Windows\System32\xORZssM.exe
  2⤵
  PID:9412
- C:\Windows\System32\sCGRdPD.exe
  C:\Windows\System32\sCGRdPD.exe
  2⤵
  PID:9428
- C:\Windows\System32\VwxGksx.exe
  C:\Windows\System32\VwxGksx.exe
  2⤵
  PID:9444
- C:\Windows\System32\owTKZGJ.exe
  C:\Windows\System32\owTKZGJ.exe
  2⤵
  PID:9460
- C:\Windows\System32\ktkoOny.exe
  C:\Windows\System32\ktkoOny.exe
  2⤵
  PID:9476
- C:\Windows\System32\DvNVjtj.exe
  C:\Windows\System32\DvNVjtj.exe
  2⤵
  PID:9492
- C:\Windows\System32\ueKDsbs.exe
  C:\Windows\System32\ueKDsbs.exe
  2⤵
  PID:9508
- C:\Windows\System32\RJGssaF.exe
  C:\Windows\System32\RJGssaF.exe
  2⤵
  PID:9524
- C:\Windows\System32\eRCROUr.exe
  C:\Windows\System32\eRCROUr.exe
  2⤵
  PID:9540
- C:\Windows\System32\BaKWImq.exe
  C:\Windows\System32\BaKWImq.exe
  2⤵
  PID:9556
- C:\Windows\System32\FOJNxxs.exe
  C:\Windows\System32\FOJNxxs.exe
  2⤵
  PID:9572
- C:\Windows\System32\vcRNDpX.exe
  C:\Windows\System32\vcRNDpX.exe
  2⤵
  PID:9632
- C:\Windows\System32\PSLHZcX.exe
  C:\Windows\System32\PSLHZcX.exe
  2⤵
  PID:9652
- C:\Windows\System32\HHhMTSu.exe
  C:\Windows\System32\HHhMTSu.exe
  2⤵
  PID:9672
- C:\Windows\System32\SMShkGz.exe
  C:\Windows\System32\SMShkGz.exe
  2⤵
  PID:9688
- C:\Windows\System32\RhTBgHG.exe
  C:\Windows\System32\RhTBgHG.exe
  2⤵
  PID:9708
- C:\Windows\System32\tVBGsba.exe
  C:\Windows\System32\tVBGsba.exe
  2⤵
  PID:9724
- C:\Windows\System32\xKLYWIu.exe
  C:\Windows\System32\xKLYWIu.exe
  2⤵
  PID:9744
- C:\Windows\System32\eATKdWy.exe
  C:\Windows\System32\eATKdWy.exe
  2⤵
  PID:9760
- C:\Windows\System32\jVHCLbT.exe
  C:\Windows\System32\jVHCLbT.exe
  2⤵
  PID:9776
- C:\Windows\System32\LHJhJyv.exe
  C:\Windows\System32\LHJhJyv.exe
  2⤵
  PID:9792
- C:\Windows\System32\LyQPJrJ.exe
  C:\Windows\System32\LyQPJrJ.exe
  2⤵
  PID:9812
- C:\Windows\System32\XrLEKRe.exe
  C:\Windows\System32\XrLEKRe.exe
  2⤵
  PID:9832
- C:\Windows\System32\qmJENJI.exe
  C:\Windows\System32\qmJENJI.exe
  2⤵
  PID:9848
- C:\Windows\System32\saRjPZo.exe
  C:\Windows\System32\saRjPZo.exe
  2⤵
  PID:9864
- C:\Windows\System32\nUTeOaQ.exe
  C:\Windows\System32\nUTeOaQ.exe
  2⤵
  PID:9880
- C:\Windows\System32\zBRBVQS.exe
  C:\Windows\System32\zBRBVQS.exe
  2⤵
  PID:9896
- C:\Windows\System32\uXnznCS.exe
  C:\Windows\System32\uXnznCS.exe
  2⤵
  PID:9916
- C:\Windows\System32\VQYQleE.exe
  C:\Windows\System32\VQYQleE.exe
  2⤵
  PID:9932
- C:\Windows\System32\ewmlriK.exe
  C:\Windows\System32\ewmlriK.exe
  2⤵
  PID:9948
- C:\Windows\System32\oPGNRmu.exe
  C:\Windows\System32\oPGNRmu.exe
  2⤵
  PID:9964
- C:\Windows\System32\ntQVMku.exe
  C:\Windows\System32\ntQVMku.exe
  2⤵
  PID:9984
- C:\Windows\System32\UrZEOlt.exe
  C:\Windows\System32\UrZEOlt.exe
  2⤵
  PID:10004
- C:\Windows\System32\NKqqAAO.exe
  C:\Windows\System32\NKqqAAO.exe
  2⤵
  PID:10020
- C:\Windows\System32\MndYdgq.exe
  C:\Windows\System32\MndYdgq.exe
  2⤵
  PID:10036
- C:\Windows\System32\nsbjqzZ.exe
  C:\Windows\System32\nsbjqzZ.exe
  2⤵
  PID:10052
- C:\Windows\System32\hfqtppC.exe
  C:\Windows\System32\hfqtppC.exe
  2⤵
  PID:10068
- C:\Windows\System32\pqkJEhu.exe
  C:\Windows\System32\pqkJEhu.exe
  2⤵
  PID:10084
- C:\Windows\System32\aoalCUv.exe
  C:\Windows\System32\aoalCUv.exe
  2⤵
  PID:10104
- C:\Windows\System32\TNnXgKA.exe
  C:\Windows\System32\TNnXgKA.exe
  2⤵
  PID:10120
- C:\Windows\System32\NYtXdvs.exe
  C:\Windows\System32\NYtXdvs.exe
  2⤵
  PID:10200
- C:\Windows\System32\XjHpQCD.exe
  C:\Windows\System32\XjHpQCD.exe
  2⤵
  PID:10216
- C:\Windows\System32\xTNNbtJ.exe
  C:\Windows\System32\xTNNbtJ.exe
  2⤵
  PID:10232
- C:\Windows\System32\aYRcaVO.exe
  C:\Windows\System32\aYRcaVO.exe
  2⤵
  PID:9280
- C:\Windows\System32\vfmOcna.exe
  C:\Windows\System32\vfmOcna.exe
  2⤵
  PID:9068
- C:\Windows\System32\nCppIlh.exe
  C:\Windows\System32\nCppIlh.exe
  2⤵
  PID:9404
- C:\Windows\System32\YxGQdTR.exe
  C:\Windows\System32\YxGQdTR.exe
  2⤵
  PID:9100
- C:\Windows\System32\qlpfJDm.exe
  C:\Windows\System32\qlpfJDm.exe
  2⤵
  PID:9408
- C:\Windows\System32\DlvPcWK.exe
  C:\Windows\System32\DlvPcWK.exe
  2⤵
  PID:9292
- C:\Windows\System32\MTabruv.exe
  C:\Windows\System32\MTabruv.exe
  2⤵
  PID:9388
- C:\Windows\System32\nqYTION.exe
  C:\Windows\System32\nqYTION.exe
  2⤵
  PID:9420
- C:\Windows\System32\ullybzf.exe
  C:\Windows\System32\ullybzf.exe
  2⤵
  PID:9504
- C:\Windows\System32\FQlpdpL.exe
  C:\Windows\System32\FQlpdpL.exe
  2⤵
  PID:9456
- C:\Windows\System32\zUBtIle.exe
  C:\Windows\System32\zUBtIle.exe
  2⤵
  PID:9564
- C:\Windows\System32\OqCzLHt.exe
  C:\Windows\System32\OqCzLHt.exe
  2⤵
  PID:9548
- C:\Windows\System32\pcKtiMH.exe
  C:\Windows\System32\pcKtiMH.exe
  2⤵
  PID:9596
- C:\Windows\System32\YNAAqqr.exe
  C:\Windows\System32\YNAAqqr.exe
  2⤵
  PID:9612
- C:\Windows\System32\SbFcGBI.exe
  C:\Windows\System32\SbFcGBI.exe
  2⤵
  PID:9628
- C:\Windows\System32\cdSMuxW.exe
  C:\Windows\System32\cdSMuxW.exe
  2⤵
  PID:9660
- C:\Windows\System32\uScAiLe.exe
  C:\Windows\System32\uScAiLe.exe
  2⤵
  PID:9992
- C:\Windows\System32\EmaxCwH.exe
  C:\Windows\System32\EmaxCwH.exe
  2⤵
  PID:10032
- C:\Windows\System32\xkEuOxw.exe
  C:\Windows\System32\xkEuOxw.exe
  2⤵
  PID:10092
- C:\Windows\System32\gPUdBUn.exe
  C:\Windows\System32\gPUdBUn.exe
  2⤵
  PID:9872

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DRDyvfo.exe

Filesize
1.7MB

MD5
44c06ca8e459ab08e0cab9d3d0553375

SHA1
45e980b49cb8bb283e2928913b5e23f97cd632fd

SHA256
c1afb9b801c46adf2472b2a3f8a53139f6004fa2f09e953192d5c1414f70486d

SHA512
6d603177af418c17a0f23e64ff3f7384d314f65a1f54d213548fb96f0f0a5447557f4b6cfef226589d9017544ad36a360aa0e5fd8c186cfaad2f366608eeab5a

Download Submit
C:\Windows\System32\HbYixvr.exe

Filesize
1.7MB

MD5
8c72c801b8efd24292e2e1c70b210bdb

SHA1
05097435a6d75aadcc7d3377784e5eae585cc05d

SHA256
d9b897776c0e76e3b57581d1cafc3c648aa42d74f91cc3ee6a588b55fd0f958b

SHA512
b1f0af56e2e90abd08e2b0adac046e06f215a88804ef3c911707ddd6daa6e78f4fd3f3a56cd397b0065dbc6dd9e74bc441bb189cbb87dc32581a8cbdaba924b9

Download Submit
C:\Windows\System32\MMqAZfs.exe

Filesize
1.7MB

MD5
ec9f63d2c133d2a6c96331654d1e95df

SHA1
c952907f71fe9a3f3e933871d8d96940c0f957cf

SHA256
89345196074ddea74c63ffb99b7db5521c85cca042bc91f1048af720b256ced1

SHA512
f4c0de0b14c3b247f6239f5ad343b9e7f01157ad4a304245df1c262e8316e90367ed80b9daabd5d667569bcccccb79e2282ca98798f5f3e393bc136405b37595

Download Submit
C:\Windows\System32\MuxIIeL.exe

Filesize
1.7MB

MD5
e60a4b0a26e931767197a069214fd0d1

SHA1
49dfd99198a52524da3847dc8d386429b72b0bfe

SHA256
6450ac5cd6b7ebd4dcc18b5b6ed9e060eb55bce3adf82e0224f711069e4f5410

SHA512
89f902b5af676d67f0510a5dff9a332a38f85d0ca5eb211202340f529891296f2584b4b29f05c97b51c6399a5967c2bd8d192a56b86a79f606726edbfd877996

Download Submit
C:\Windows\System32\NzniwJc.exe

Filesize
1.7MB

MD5
4a1b55796119765a541134f49a61b7b7

SHA1
1aa9dd599ca13467230403a7fa2b5f73335c0c71

SHA256
b38d9e54ac74b0241afb3cc4f0afbaae65f5e2a76012bc8775e0081c187c3a57

SHA512
16e834427bf23a2f489e399ac01d7274f44e1bc2d272d9a7f5a1cef10d6920a5f5361fa1a8116c8c3c689e2a114ff1b53b5fb673085591776f6d0ecab8d7052d

Download Submit
C:\Windows\System32\OLJyPTm.exe

Filesize
1.7MB

MD5
d73d1d86035bf677da476f94f095e20f

SHA1
1fd2f5c560cd59d2e8f822002b5a18680ec349e0

SHA256
48275768cec292a75cd6839bd9746f46e776db740ab3812f267a2419069283bb

SHA512
9bfab1f02f573efa1d7315e453f615852fd7dd127001d512a083d5272101988a0e55853d2bd94a6cc153f7d674147ecd15281d8aa5b94ee3526ce1968ef94ed7

Download Submit
C:\Windows\System32\QGQlffu.exe

Filesize
1.7MB

MD5
7bb7814407dbe240f7efe8b7fd47578b

SHA1
48db69446535de8453eaad0edabbb9672384f7ad

SHA256
014c1a968178ace8276d0992181466909682b0d7684b3520a0f067dece6cbef1

SHA512
b93020a8e8e1f020c26dfdbb15bcefb6520ebcdf8136a7a3cf8c4acb2b3af074706441e998e8e92fba4a47401f7cfe44fdf3b88a1d2613cc3f695de70ca7f67b

Download Submit
C:\Windows\System32\SaFiFcv.exe

Filesize
1.7MB

MD5
20ea0e552b18321d068b5d5c368b88f2

SHA1
df5094f65e7ff7236edcf41822b88ffc838b5ec0

SHA256
3d2facbcc5d52f344a8c71ca13b95ae2d48192acc59c7d58670c5c5cf63507d3

SHA512
eca50b65f8a98ba3ae5b38627804d36cf397367c80c5e027d14e45477410c290e5dab8b40567a7b244b728aacc241bd7c6d75795e5950c54145efc6e806fda80

Download Submit
C:\Windows\System32\WpvfNYt.exe

Filesize
1.7MB

MD5
637075321c2d2231542bd22e21f7d4c8

SHA1
976087b604fb4cb83b9dd50e589a6358cc7f0a02

SHA256
ef00ef3824097d1c4ff4d5bf726914d7dd1c2fcd9ae9c28ac637141ead1578d1

SHA512
a0c1ef16523586be88d2150a89c3a7f6f7d4738d65673d482fd01b590d608fffa18207e16d02d3c8b2e29e75832aa0eeea82c72d7cf238b9280e3be8d8122ac5

Download Submit
C:\Windows\System32\clZzLyf.exe

Filesize
1.7MB

MD5
ff7261101150778726e5cdd8b443eff9

SHA1
4ea1446045727ecad1bc0e59e58e349bff0b673e

SHA256
75d97ba41c60dff12ff2bf939dbdd552e04d9f06428565bb61ce6064c1dd05f7

SHA512
3350f9c71a00a3b9417d64cc2bca15f13e0f54111a1208f1270d7c120480303ecd99365c5c2c092d63642374c36a113587b6d082567dcdd65ecf402c58fe1d6f

Download Submit
C:\Windows\System32\khFUSmY.exe

Filesize
1.7MB

MD5
066f485a69633291041e2c19ba6b7817

SHA1
4088b99ec18bea4df070b6e200a97e009850da98

SHA256
dcadd44639bf72bc518c8d5cfac8588b2a85fef6d37abac88561a989372b40fc

SHA512
fb4d39c33292597aed0ac1cd291b3a5ef4eb1eee0b8f5d4325cc8a0127671dae8db9cf9cfb760de9798a11e6f29612788890a6f23ba8cc26b19d85120ba8bea8

Download Submit
C:\Windows\System32\rArOTEZ.exe

Filesize
1.7MB

MD5
35abb648e8d5bb72fd672d7945593220

SHA1
1f0c87697de74879b43f83a51ea5b72a8fda7875

SHA256
784f7e57b30279bfb0b87d4090142445c25731574441521ae7b7bf70e70ad2af

SHA512
5bc7aea0d6888cfe4e6cce2f623e8dbc31f3b9cb47f24a1e7b7f3e77f0f4d9e192b58baa372f3021f6b44d154918264ae3eb84dcaabc9a94542d997940914f21

Download Submit
C:\Windows\System32\uCIUUwn.exe

Filesize
1.7MB

MD5
46e5aa3eeb11b62cd5c6d00c94186fe5

SHA1
5508dc7e7345b5d51b9f41cb583472965bf6fdd5

SHA256
f593b10a6b82ea0c888d170ab33418db9bd43c7e7e95d3d8041063528f73ade1

SHA512
46e50a72725ce57c5aecf3e6400609448834964b6632a95950d8c3e5547ba39dda82c135be5dcf8def3a9e02cbf5bf111b2c79b3c924b894ab43294a5709eb47

Download Submit
C:\Windows\System32\ycFRPtG.exe

Filesize
1.7MB

MD5
f7cebf456d9cc5eb251aa7499e5be962

SHA1
bc9687e262e0baf2ca7775ab156c034c19d3937d

SHA256
118a3b8ca9c4b2f103423aef58cee7645ec82faab902ffceae40cedfc43d9b27

SHA512
7ae3aca3934bb58495a910f72fbaa7789d87355e634c4c034e81087beb6081bddc763ccf644299614d49b5c321a88e6ba95d3074d41506824e8addd7084611e5

Download Submit
C:\Windows\System32\ynwaHgW.exe

Filesize
1.7MB

MD5
c865f902c1497e81f73e5a8032052c3a

SHA1
eafef4a87f4b3fd40c68a5c44ccc2b5145cf7f6d

SHA256
08e31ec2914852f8de94b519553496567547c076f1903af335f6c419f59ee525

SHA512
dbbdfb4c113f50e288d1bb2ae335c9378dd1f76a4c447595887b050dca076828a6b6364998199e211fae35a15b04e07cce64d85fe386f18e3a3f9cab14eb97de

Download Submit
C:\Windows\System32\zUYpFtR.exe

Filesize
1.7MB

MD5
eea02715fa2e0f93eedfb4b643544693

SHA1
e4e41f9e7c0b0213b799c151d0b3d29747b5f662

SHA256
ea37210ba2afbc7399c8b5a470a13eef87ab20a0abbb126e28cc0763cfa8b81d

SHA512
c180670cbac9cb1787f0869eaff7548f45ed2b9bf2fc95b6784c6cc8ce650d93842cb2a82d6a7cb5036bcad208ec98cf892114f6231e20496570a42fead8f2f6

Download Submit
C:\Windows\System32\zguAWXR.exe

Filesize
1.7MB

MD5
b51d087dfb2a64e0a62386e594ece4d8

SHA1
465169588f5d06844f1bf962c6a70f6952bc31ab

SHA256
e7d83a17d9052d842f357dd9153e99c95c02dba05f9cb5162c7ba2b933f4eadf

SHA512
5d6cb1943f9aa6d576dded4b27150e48b7bb7aa2b0eaa83a2fcef70297fd3133b3f3db9e2f142eff963a919b4de40965e64690b78e282d34b04b3958136526a3

Download Submit
C:\Windows\System32\zzHBlDx.exe

Filesize
1.7MB

MD5
cb09b7c6a7d2a118ade70d81a1899e28

SHA1
592ba3776f6008dc58aa84b178ca9c259d61f31a

SHA256
9185a41603ca730ae4f2bf56ea333f71406e79b762d967466de47bacc8f8bd42

SHA512
52c9806673b1b5ee8838e6df29b295ff578322c10c22f5afcd3c5c30b15d5feeaed557ed1ee21858107bce1cf5519f7a179dda740cc62bdaf72cc0d14644022f

Download Submit
\Windows\System32\CNhVIdk.exe

Filesize
1.7MB

MD5
ff19c1180cc9216e7f9c5a30b15b6531

SHA1
3eb30e7dade0664766da16ba0ef47bcfcc8ff3dd

SHA256
de25464d5920e0bc7185488b5bd0fc036eef7caf0417ac3f85cac8b99aa4dbee

SHA512
6a791dfd0b0a9d6791a1bdbc34482e3120301bbe5cbb75ebdf34aaddf7d8e662e2a9b8c7decacd7b46539f04e5998ad9f033d5823df385e390e5b44cc0a18ab6

Download Submit
\Windows\System32\HRqWesY.exe

Filesize
1.7MB

MD5
a53f790b2629ded8c776666cd2b5b7f6

SHA1
eda2539db06d50306c0f00d9f25572e194039baa

SHA256
c5f61b6f6a9bc3d89be1e0197af24364f9677cfcd86da5e90ae570904ec4fda8

SHA512
860d79b45fb72a4540f79361609127fd5e31244edb2d8aeab430795c0a0f1912cf48ba4cce58dde43c009d413bd6993bb44084806f5ade6f9376105fffe220a6

Download Submit
\Windows\System32\HlVxVmG.exe

Filesize
1.7MB

MD5
5958c00d435db31b05e1b8b6387714bc

SHA1
2e9cfa52f3c4c87de35db07076195788af52b40d

SHA256
4ae91439fd92eff994d5b09295d598f36f3fb790d0dc4131d1abc22c42a21035

SHA512
8bfb6fcdf6c2ab42f412d8cd67f3dc3dde783c2c52ea889579d25902c40c9c76475f9832613e43c28c6ce869e36e12c1834d155f421b625c91b51d996bce922e

Download Submit
\Windows\System32\KzCvmOh.exe

Filesize
1.7MB

MD5
880627bf3eaed4999aaa8f286249414e

SHA1
dc7c65792e1ab9a44f027aade38ce5d3acd3ba7f

SHA256
ddda9240d4ebe9049dc22003708c4ad1e329b47ab87111f66c5837dcd6429095

SHA512
d0b4debc8d0e698f812a367197838ca08887d17cee2ff8cfa733a62d3bdbff6a52fe52c4b322223d4363cb841b593e54c919b594c8dd3b95dcc9745931d45203

Download Submit
\Windows\System32\LCHKdfc.exe

Filesize
1.7MB

MD5
ad4c0c10e7d1b750e88396b4b4148452

SHA1
787db3aeed56cff330a0ba35f65778a49affa282

SHA256
c7a116e5d61ae8dcde75433f95f0883dc01b240a67c959f1741d79c5872e2226

SHA512
29f128bf660acadccd7c17096102e76c830d38b13a4fe222612c60a0097959b35c5648a041c02dd25cf7370ba9fbf945cc352cac87a4cc3a55e67ce63bcfd470

Download Submit
\Windows\System32\PxctEEk.exe

Filesize
1.7MB

MD5
e4f7bab7ec7d8d2aec057068e6927045

SHA1
9e74f41bfa111ce3d67411e989dc42e495dce57a

SHA256
fd61f30c0ea5e5ba88228902f92aca693ab9d4e05d063baabc16659aad55f16c

SHA512
011acfad598a0a5b486e86ddbac0367d9decddf173c01c7a85555e5c98afb7bb92f02770f23eafd10353aaa89b515f502a17fa1047c9b80554100677739eab83

Download Submit
\Windows\System32\TzCvYds.exe

Filesize
1.7MB

MD5
51564a5a441b197f7c2ed75e9c987ab6

SHA1
6a24142862d71bfb25c600963312d727b6fc7282

SHA256
f27405cf69804302971fdeeae95320a80a03e1cb06ed6785bef7710b1fcba132

SHA512
8210d9f488e715435b6cb523ff473102d00395f87f9de1c5fdd2d564e9670118dbe466b7b58217d2eee0cdf6b135fb85cbbf4ba09988f1899c8576f26e974adf

Download Submit
\Windows\System32\afntzRd.exe

Filesize
1.7MB

MD5
c7e0225c3800b3a547221ef49b27ecb8

SHA1
edc520f156dd478b9e35759dde0a15bc45055e5b

SHA256
4c4477659c45c4a4f88182ad4916337526d553d922ea640b2b3b0ad3b135cb54

SHA512
796bcf6a83492682217bd5d314643d98f04d757e847b2308e8337b2bec106a31c3f485770aea4a724b510b7325315c1bd5b4725bc30a440215ec0bb2d866d674

Download Submit
\Windows\System32\cphuzvM.exe

Filesize
1.7MB

MD5
2f80f74a66fd262833836e48e476d043

SHA1
e106bb5a18501ec86fdcd97a679a9505c5f71917

SHA256
5d4dc24529c7656565ad5c42034cfdcb6a58fae83b953a319c28ddf673c15b85

SHA512
7f5043900db97af3b4d1369c25ac62a89222685510d61623c3a131fc9e9535d2e180122b197f01b8582b01e8ab647d9b3dd0ab465faec1f851498ce3a6470c49

Download Submit
\Windows\System32\fWwFfhN.exe

Filesize
1.7MB

MD5
70272adc1b8829bf489b5dd55949f0c7

SHA1
b098714f2734e9e97bfc480b23067eddbc50672a

SHA256
2bdec6df9e620657f3b8de800936273c0e78537e87ec335c8fa3d651be98ceae

SHA512
c11f5a9bcc509e073c828e498ac166826f47e9ac402e3074ab960ede03ed987ba14e320e7094b334b0627b53292f15d754645363330497d6220327128aa73973

Download Submit
\Windows\System32\fiIguaS.exe

Filesize
1.7MB

MD5
79b8dde64e005c1b54335310571158b3

SHA1
66540083db335bdd60cc8b03499183fd1fd0462f

SHA256
45cd638e1cf0167469ab2d5bc7974033770f6221eb60f8bc635916d8084e7a1a

SHA512
0203344383982063682834e70b653eec3ed1727f80916664944cdb8437c8ff7a163438aa1ddcd8b357e120b04d19405369397b949f0e47f4d2b5f896b2f45a05

Download Submit
\Windows\System32\lIfrJNp.exe

Filesize
1.7MB

MD5
ec0f813ca8e019cc0eb6caca7061ab7e

SHA1
85a6a47f295389c1b170f0fe58f7750b5c3753e2

SHA256
59d0e5947cab8e85877f335e769ecce19baf5b7c5bdd660c1680a33b99c6c754

SHA512
0965e6db349403cee7cb864125daec960eb4ae67a4b1345b15057383c1e4429145706534e712c8a338b9d12c03c6110d52953f840fb4c2a80d8894372b709528

Download Submit
\Windows\System32\lNzBujN.exe

Filesize
1.7MB

MD5
ee4a4a4f7704ad10c65e9a3288864f4a

SHA1
25c0a40e9c2737bd5f8418c853c51fa53807cc3d

SHA256
c73f8c711ea7a68550b816e289e8b8875b12c5e27406dffed5e40bd5d486aaa0

SHA512
8837f23fc9c4a2af5a31243dce2fd91801b1e805ab3066a380829375a8364ca065ee6d71d547d501209c3cca7fbbff7a1f6aa56983b3f1fe19934d1ff475cdb0

Download Submit
\Windows\System32\lSMNQBC.exe

Filesize
1.7MB

MD5
46e30d05dc9531be5d77bf99fa0d2016

SHA1
28e1b3cf0b9a2263e2d9082381944f7e8005b1d1

SHA256
3f69ed9910bce256f09731c7320d47a241e057b6d4db1422c7288429743fe588

SHA512
9cbd7c40ea528827e7b4614d629b9ccdc0179a93ab0bfb6273041857cc8f8b29a31a58f91955fca46ecd2dc6dedc13b5e2ea21794305aee65162ec65221a2ccc

Download Submit
memory/2108-3787-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2108-86-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2136-3793-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2136-20-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2196-90-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2196-3794-0x000000013FF10000-0x0000000140301000-memory.dmp

Filesize
3.9MB

Download
memory/2208-77-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2208-3792-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2556-78-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2556-3789-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3786-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-21-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-29-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-3788-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-74-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-557-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2716-72-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3797-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2716-83-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-22-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-13-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-0-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2716-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2716-26-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-997-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-44-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-1606-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-89-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-47-0x0000000001ED0000-0x00000000022C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-75-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2804-85-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3790-0x000000013FDD0000-0x00000001401C1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-67-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3785-0x000000013F620000-0x000000013FA11000-memory.dmp

Filesize
3.9MB

Download
memory/3024-79-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/3024-3796-0x000000013F910000-0x000000013FD01000-memory.dmp

Filesize
3.9MB

Download
memory/3028-3648-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/3028-1001-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/3028-8-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download