xmrig | f424bad8568a7f53f2fc96af00976ccf88fc0f35b919fae461b37331394613f0

Analysis

max time kernel
119s
max time network
119s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
21/05/2024, 01:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

618c96122139558efd184804785c2b11_JaffaCakes118.exe
Size

1.7MB
MD5

618c96122139558efd184804785c2b11
SHA1

fdcaf75ef37068a92d3f373ce8d85f5f75e6ef1d
SHA256

f424bad8568a7f53f2fc96af00976ccf88fc0f35b919fae461b37331394613f0
SHA512

6d8870baae41b47faed83fc6b503ea5fc73b4d930c25edebc44e28e4deea47e75bd3a427b84bb31ff2cf683427e1eab8f09962b10870bfac036b9ee98b09d6f8
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOxIgiTxVXgXnRVXMy:knw9oUUEEDlGUh+hNqV9U

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1684-365-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2600-445-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2520-443-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2992-419-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2468-439-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2628-437-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2656-435-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2648-433-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/3048-432-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/1300-431-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2640-430-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2580-429-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/1096-3546-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/1684-3574-0x000000013FE70000-0x0000000140261000-memory.dmp	xmrig
behavioral1/memory/2628-4187-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2992-4185-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/3048-4188-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2648-4194-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2640-4193-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/1300-4192-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2580-4191-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2520-4190-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2468-4196-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2656-4198-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2600-4201-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1684	osNUGYI.exe
2992	gPgNvqy.exe
2580	kcThpDE.exe
2640	ENurLXH.exe
1300	yaOslGP.exe
3048	auSYVLB.exe
2648	PLpGZpn.exe
2656	dCqikGP.exe
2628	JOZtcTl.exe
2468	UJuTpPB.exe
2520	XzOSVLY.exe
2600	wwmoVzI.exe
2712	pcoqWlJ.exe
2452	yNrnTme.exe
2504	ELvgAzl.exe
2916	vtFHJuu.exe
2936	vBKZIzD.exe
1956	ZRXwzqn.exe
2708	oCBilgX.exe
2704	oDiLlgh.exe
2684	ZxYhpjn.exe
2812	HpwFEGL.exe
1824	VZsEnDV.exe
1812	qnKjeXT.exe
1988	KKXlxfW.exe
1060	VsAFpiN.exe
268	wRyZxMp.exe
2208	FpIFTHZ.exe
1504	VxRAKpY.exe
1604	hAfpfJE.exe
2968	aYnCDwm.exe
2268	udXapXN.exe
2908	UBDJHJL.exe
2284	oxAXpHS.exe
996	PtuNERw.exe
2412	GZQIZLT.exe
2304	RmrSvsa.exe
2056	mBpquAS.exe
2852	pcrBTNw.exe
1200	csyFSim.exe
2264	olaFeVS.exe
1740	LpxcLtq.exe
2360	bzxIXKL.exe
836	DmQseIx.exe
1916	jqsPKuo.exe
2192	JOkGzmJ.exe
612	OjAXArS.exe
960	wtygxEk.exe
452	DsxDcCZ.exe
2152	SdEibBb.exe
3008	POcOXYs.exe
848	lEeTBrm.exe
356	astQstA.exe
1532	YSsiNzV.exe
1828	sLkYeSQ.exe
1632	pjZNQAY.exe
1600	ZTRhzNu.exe
1932	kULfmnc.exe
1332	MFYsnKt.exe
2092	MMwUwcS.exe
1052	LZNYujJ.exe
912	BsKRdbw.exe
688	rKCkSmj.exe
1196	PvPxwrI.exe

Loads dropped DLL 64 IoCs

pid	Process
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe
1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c000000014f71-5.dat	upx
behavioral1/memory/1096-6-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/files/0x0007000000015cd5-12.dat	upx
behavioral1/files/0x0007000000015ceb-21.dat	upx
behavioral1/files/0x00060000000161e7-38.dat	upx
behavioral1/files/0x000600000001630b-42.dat	upx
behavioral1/files/0x00060000000164b2-46.dat	upx
behavioral1/files/0x0006000000016572-50.dat	upx
behavioral1/files/0x000600000001661c-54.dat	upx
behavioral1/files/0x0006000000016c4a-66.dat	upx
behavioral1/files/0x0006000000016d26-94.dat	upx
behavioral1/files/0x0006000000016e94-122.dat	upx
behavioral1/memory/1684-365-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2600-445-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2520-443-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2992-419-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2468-439-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2628-437-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2656-435-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2648-433-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/3048-432-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/1300-431-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2640-430-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2580-429-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/files/0x0006000000017052-130.dat	upx
behavioral1/files/0x0006000000016eb2-126.dat	upx
behavioral1/files/0x0006000000016dbf-118.dat	upx
behavioral1/files/0x0006000000016dbb-114.dat	upx
behavioral1/files/0x0006000000016da7-110.dat	upx
behavioral1/files/0x0006000000016d90-106.dat	upx
behavioral1/files/0x0006000000016d7e-102.dat	upx
behavioral1/files/0x0006000000016d3a-98.dat	upx
behavioral1/files/0x0006000000016d1e-90.dat	upx
behavioral1/files/0x0006000000016d0d-86.dat	upx
behavioral1/files/0x0006000000016ce4-82.dat	upx
behavioral1/files/0x0006000000016cb7-78.dat	upx
behavioral1/files/0x0006000000016c6b-74.dat	upx
behavioral1/files/0x0006000000016c63-70.dat	upx
behavioral1/files/0x0006000000016a9a-62.dat	upx
behavioral1/files/0x0006000000016843-58.dat	upx
behavioral1/files/0x0009000000015d56-34.dat	upx
behavioral1/files/0x0008000000015cba-17.dat	upx
behavioral1/files/0x003500000001567f-29.dat	upx
behavioral1/files/0x0007000000015d07-28.dat	upx
behavioral1/files/0x0007000000015ce1-27.dat	upx
behavioral1/memory/1096-3546-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/1684-3574-0x000000013FE70000-0x0000000140261000-memory.dmp	upx
behavioral1/memory/2628-4187-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2992-4185-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/3048-4188-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2648-4194-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2640-4193-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/1300-4192-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2580-4191-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2520-4190-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2468-4196-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2656-4198-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2600-4201-0x000000013F060000-0x000000013F451000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\WAbNEmO.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\yqWafzu.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\ONSIbIk.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\VsqPJbw.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\IaaLKSp.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\HeTYGeX.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\LbkrEnt.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\fFpCLrB.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\AUQKzbd.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\rBiTbmS.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\SpyTyau.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\qvwTwTC.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\WDTKyuV.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\TZOxKNG.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\Uancjzr.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\EMbVYXI.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\tklrqVr.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\kQgRNXp.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\oyKMZIQ.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\pRzSYcM.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\EImLiQQ.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\drimvTa.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\mHojHcK.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\vuBqome.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\uxmaleC.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\WFGxPaS.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\pRrrgbr.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\sNNrWQa.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\QXLTuFF.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\hrlpiJK.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\mYHUhpL.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\QmDWzhv.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\jyScejH.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\ZxYhpjn.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\vakWLqL.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\sOehWtA.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\mWYGPBA.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\uGVguVl.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\ExLvezA.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\MvJIMif.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\PmeVuCX.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\GFXzlnL.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\NFggler.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\szGByln.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\fiYDwrM.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\sZPhpNC.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\vqSpltC.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\KTdVlTX.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\BvUsaZN.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\eqkyIcy.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\EVmDOBe.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\dLDtAdz.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\tPOxVEX.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\KXBhlwM.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\IpwQpwe.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\EFxWcGe.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\jyGnjjS.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\QHyPOtL.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\JmgUywO.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\RxwEzoW.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\ZqtlhZA.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\EfdoXdI.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\gxPgjrI.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe
File created	C:\Windows\System32\Xlmbufj.exe	618c96122139558efd184804785c2b11_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1096 wrote to memory of 1684	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	29
PID 1096 wrote to memory of 1684	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	29
PID 1096 wrote to memory of 1684	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	29
PID 1096 wrote to memory of 1300	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	30
PID 1096 wrote to memory of 1300	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	30
PID 1096 wrote to memory of 1300	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	30
PID 1096 wrote to memory of 2992	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	31
PID 1096 wrote to memory of 2992	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	31
PID 1096 wrote to memory of 2992	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	31
PID 1096 wrote to memory of 3048	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	32
PID 1096 wrote to memory of 3048	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	32
PID 1096 wrote to memory of 3048	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	32
PID 1096 wrote to memory of 2580	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2580	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2580	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	33
PID 1096 wrote to memory of 2648	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2648	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2648	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	34
PID 1096 wrote to memory of 2640	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2640	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2640	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	35
PID 1096 wrote to memory of 2656	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2656	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2656	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	36
PID 1096 wrote to memory of 2628	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2628	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2628	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	37
PID 1096 wrote to memory of 2468	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	38
PID 1096 wrote to memory of 2468	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	38
PID 1096 wrote to memory of 2468	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	38
PID 1096 wrote to memory of 2520	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	39
PID 1096 wrote to memory of 2520	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	39
PID 1096 wrote to memory of 2520	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	39
PID 1096 wrote to memory of 2600	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2600	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2600	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	40
PID 1096 wrote to memory of 2712	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2712	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2712	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	41
PID 1096 wrote to memory of 2452	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2452	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2452	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	42
PID 1096 wrote to memory of 2504	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	43
PID 1096 wrote to memory of 2504	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	43
PID 1096 wrote to memory of 2504	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	43
PID 1096 wrote to memory of 2916	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	44
PID 1096 wrote to memory of 2916	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	44
PID 1096 wrote to memory of 2916	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	44
PID 1096 wrote to memory of 2936	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	45
PID 1096 wrote to memory of 2936	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	45
PID 1096 wrote to memory of 2936	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	45
PID 1096 wrote to memory of 1956	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	46
PID 1096 wrote to memory of 1956	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	46
PID 1096 wrote to memory of 1956	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	46
PID 1096 wrote to memory of 2708	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	47
PID 1096 wrote to memory of 2708	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	47
PID 1096 wrote to memory of 2708	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	47
PID 1096 wrote to memory of 2704	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	48
PID 1096 wrote to memory of 2704	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	48
PID 1096 wrote to memory of 2704	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	48
PID 1096 wrote to memory of 2684	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	49
PID 1096 wrote to memory of 2684	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	49
PID 1096 wrote to memory of 2684	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	49
PID 1096 wrote to memory of 2812	1096	618c96122139558efd184804785c2b11_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\618c96122139558efd184804785c2b11_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\618c96122139558efd184804785c2b11_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1096
- C:\Windows\System32\osNUGYI.exe
  C:\Windows\System32\osNUGYI.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\yaOslGP.exe
  C:\Windows\System32\yaOslGP.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\gPgNvqy.exe
  C:\Windows\System32\gPgNvqy.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\auSYVLB.exe
  C:\Windows\System32\auSYVLB.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\kcThpDE.exe
  C:\Windows\System32\kcThpDE.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\PLpGZpn.exe
  C:\Windows\System32\PLpGZpn.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\ENurLXH.exe
  C:\Windows\System32\ENurLXH.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\dCqikGP.exe
  C:\Windows\System32\dCqikGP.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\JOZtcTl.exe
  C:\Windows\System32\JOZtcTl.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\UJuTpPB.exe
  C:\Windows\System32\UJuTpPB.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\XzOSVLY.exe
  C:\Windows\System32\XzOSVLY.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\wwmoVzI.exe
  C:\Windows\System32\wwmoVzI.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\pcoqWlJ.exe
  C:\Windows\System32\pcoqWlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\yNrnTme.exe
  C:\Windows\System32\yNrnTme.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\ELvgAzl.exe
  C:\Windows\System32\ELvgAzl.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\vtFHJuu.exe
  C:\Windows\System32\vtFHJuu.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\vBKZIzD.exe
  C:\Windows\System32\vBKZIzD.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\ZRXwzqn.exe
  C:\Windows\System32\ZRXwzqn.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\oCBilgX.exe
  C:\Windows\System32\oCBilgX.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\oDiLlgh.exe
  C:\Windows\System32\oDiLlgh.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\ZxYhpjn.exe
  C:\Windows\System32\ZxYhpjn.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\HpwFEGL.exe
  C:\Windows\System32\HpwFEGL.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\VZsEnDV.exe
  C:\Windows\System32\VZsEnDV.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\qnKjeXT.exe
  C:\Windows\System32\qnKjeXT.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\KKXlxfW.exe
  C:\Windows\System32\KKXlxfW.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\VsAFpiN.exe
  C:\Windows\System32\VsAFpiN.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System32\wRyZxMp.exe
  C:\Windows\System32\wRyZxMp.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\FpIFTHZ.exe
  C:\Windows\System32\FpIFTHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\VxRAKpY.exe
  C:\Windows\System32\VxRAKpY.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\hAfpfJE.exe
  C:\Windows\System32\hAfpfJE.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\aYnCDwm.exe
  C:\Windows\System32\aYnCDwm.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\udXapXN.exe
  C:\Windows\System32\udXapXN.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\UBDJHJL.exe
  C:\Windows\System32\UBDJHJL.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\oxAXpHS.exe
  C:\Windows\System32\oxAXpHS.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\PtuNERw.exe
  C:\Windows\System32\PtuNERw.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\GZQIZLT.exe
  C:\Windows\System32\GZQIZLT.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\RmrSvsa.exe
  C:\Windows\System32\RmrSvsa.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\mBpquAS.exe
  C:\Windows\System32\mBpquAS.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\pcrBTNw.exe
  C:\Windows\System32\pcrBTNw.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\csyFSim.exe
  C:\Windows\System32\csyFSim.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\olaFeVS.exe
  C:\Windows\System32\olaFeVS.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\LpxcLtq.exe
  C:\Windows\System32\LpxcLtq.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\bzxIXKL.exe
  C:\Windows\System32\bzxIXKL.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\DmQseIx.exe
  C:\Windows\System32\DmQseIx.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\jqsPKuo.exe
  C:\Windows\System32\jqsPKuo.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\JOkGzmJ.exe
  C:\Windows\System32\JOkGzmJ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System32\OjAXArS.exe
  C:\Windows\System32\OjAXArS.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\wtygxEk.exe
  C:\Windows\System32\wtygxEk.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\DsxDcCZ.exe
  C:\Windows\System32\DsxDcCZ.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\SdEibBb.exe
  C:\Windows\System32\SdEibBb.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\POcOXYs.exe
  C:\Windows\System32\POcOXYs.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\lEeTBrm.exe
  C:\Windows\System32\lEeTBrm.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\astQstA.exe
  C:\Windows\System32\astQstA.exe
  2⤵
  - Executes dropped EXE
  PID:356
- C:\Windows\System32\YSsiNzV.exe
  C:\Windows\System32\YSsiNzV.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\sLkYeSQ.exe
  C:\Windows\System32\sLkYeSQ.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\pjZNQAY.exe
  C:\Windows\System32\pjZNQAY.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\ZTRhzNu.exe
  C:\Windows\System32\ZTRhzNu.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\kULfmnc.exe
  C:\Windows\System32\kULfmnc.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\MFYsnKt.exe
  C:\Windows\System32\MFYsnKt.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\MMwUwcS.exe
  C:\Windows\System32\MMwUwcS.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\LZNYujJ.exe
  C:\Windows\System32\LZNYujJ.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\BsKRdbw.exe
  C:\Windows\System32\BsKRdbw.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System32\rKCkSmj.exe
  C:\Windows\System32\rKCkSmj.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\RCENmJJ.exe
  C:\Windows\System32\RCENmJJ.exe
  2⤵
  PID:2840
- C:\Windows\System32\PvPxwrI.exe
  C:\Windows\System32\PvPxwrI.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\WBlEVvo.exe
  C:\Windows\System32\WBlEVvo.exe
  2⤵
  PID:1728
- C:\Windows\System32\FwsleCh.exe
  C:\Windows\System32\FwsleCh.exe
  2⤵
  PID:1580
- C:\Windows\System32\atANhTM.exe
  C:\Windows\System32\atANhTM.exe
  2⤵
  PID:1584
- C:\Windows\System32\tPOxVEX.exe
  C:\Windows\System32\tPOxVEX.exe
  2⤵
  PID:2124
- C:\Windows\System32\nanFENR.exe
  C:\Windows\System32\nanFENR.exe
  2⤵
  PID:2904
- C:\Windows\System32\ljxPCZz.exe
  C:\Windows\System32\ljxPCZz.exe
  2⤵
  PID:2672
- C:\Windows\System32\ZwnofPY.exe
  C:\Windows\System32\ZwnofPY.exe
  2⤵
  PID:2748
- C:\Windows\System32\rbeFpMO.exe
  C:\Windows\System32\rbeFpMO.exe
  2⤵
  PID:676
- C:\Windows\System32\PWVUxGU.exe
  C:\Windows\System32\PWVUxGU.exe
  2⤵
  PID:2528
- C:\Windows\System32\taBLJQJ.exe
  C:\Windows\System32\taBLJQJ.exe
  2⤵
  PID:736
- C:\Windows\System32\ldsCewo.exe
  C:\Windows\System32\ldsCewo.exe
  2⤵
  PID:2376
- C:\Windows\System32\FlMyiKf.exe
  C:\Windows\System32\FlMyiKf.exe
  2⤵
  PID:2856
- C:\Windows\System32\EBgCpXj.exe
  C:\Windows\System32\EBgCpXj.exe
  2⤵
  PID:1624
- C:\Windows\System32\SneRlhs.exe
  C:\Windows\System32\SneRlhs.exe
  2⤵
  PID:2984
- C:\Windows\System32\myWAfrS.exe
  C:\Windows\System32\myWAfrS.exe
  2⤵
  PID:1612
- C:\Windows\System32\zGRfrAM.exe
  C:\Windows\System32\zGRfrAM.exe
  2⤵
  PID:1140
- C:\Windows\System32\iAKoBUY.exe
  C:\Windows\System32\iAKoBUY.exe
  2⤵
  PID:3044
- C:\Windows\System32\AaMHfFC.exe
  C:\Windows\System32\AaMHfFC.exe
  2⤵
  PID:1780
- C:\Windows\System32\fueswDR.exe
  C:\Windows\System32\fueswDR.exe
  2⤵
  PID:1380
- C:\Windows\System32\RBqHJnp.exe
  C:\Windows\System32\RBqHJnp.exe
  2⤵
  PID:920
- C:\Windows\System32\nOSlUnl.exe
  C:\Windows\System32\nOSlUnl.exe
  2⤵
  PID:1964
- C:\Windows\System32\bPcKhzX.exe
  C:\Windows\System32\bPcKhzX.exe
  2⤵
  PID:2864
- C:\Windows\System32\EmrtqYB.exe
  C:\Windows\System32\EmrtqYB.exe
  2⤵
  PID:2072
- C:\Windows\System32\yIxvAvd.exe
  C:\Windows\System32\yIxvAvd.exe
  2⤵
  PID:1748
- C:\Windows\System32\yPgTzCG.exe
  C:\Windows\System32\yPgTzCG.exe
  2⤵
  PID:2940
- C:\Windows\System32\gqKXXJn.exe
  C:\Windows\System32\gqKXXJn.exe
  2⤵
  PID:1924
- C:\Windows\System32\HGLBdDH.exe
  C:\Windows\System32\HGLBdDH.exe
  2⤵
  PID:1692
- C:\Windows\System32\OzmgAWb.exe
  C:\Windows\System32\OzmgAWb.exe
  2⤵
  PID:1760
- C:\Windows\System32\dwwJvdT.exe
  C:\Windows\System32\dwwJvdT.exe
  2⤵
  PID:2816
- C:\Windows\System32\kzChUkG.exe
  C:\Windows\System32\kzChUkG.exe
  2⤵
  PID:1032
- C:\Windows\System32\mLXCrKA.exe
  C:\Windows\System32\mLXCrKA.exe
  2⤵
  PID:1016
- C:\Windows\System32\OTHhshB.exe
  C:\Windows\System32\OTHhshB.exe
  2⤵
  PID:2644
- C:\Windows\System32\sopIiqC.exe
  C:\Windows\System32\sopIiqC.exe
  2⤵
  PID:1528
- C:\Windows\System32\Ubdiwaz.exe
  C:\Windows\System32\Ubdiwaz.exe
  2⤵
  PID:1444
- C:\Windows\System32\xfPaALX.exe
  C:\Windows\System32\xfPaALX.exe
  2⤵
  PID:1588
- C:\Windows\System32\XUTJqZC.exe
  C:\Windows\System32\XUTJqZC.exe
  2⤵
  PID:2456
- C:\Windows\System32\VrBJSxm.exe
  C:\Windows\System32\VrBJSxm.exe
  2⤵
  PID:2488
- C:\Windows\System32\TEBTkpt.exe
  C:\Windows\System32\TEBTkpt.exe
  2⤵
  PID:2508
- C:\Windows\System32\UqJcWBG.exe
  C:\Windows\System32\UqJcWBG.exe
  2⤵
  PID:2676
- C:\Windows\System32\zgfbNZn.exe
  C:\Windows\System32\zgfbNZn.exe
  2⤵
  PID:2792
- C:\Windows\System32\osZtaMP.exe
  C:\Windows\System32\osZtaMP.exe
  2⤵
  PID:2800
- C:\Windows\System32\ucoYKPp.exe
  C:\Windows\System32\ucoYKPp.exe
  2⤵
  PID:844
- C:\Windows\System32\dFKjMUi.exe
  C:\Windows\System32\dFKjMUi.exe
  2⤵
  PID:2636
- C:\Windows\System32\XAHTvBi.exe
  C:\Windows\System32\XAHTvBi.exe
  2⤵
  PID:2172
- C:\Windows\System32\AMjuLWy.exe
  C:\Windows\System32\AMjuLWy.exe
  2⤵
  PID:2560
- C:\Windows\System32\vnJRweI.exe
  C:\Windows\System32\vnJRweI.exe
  2⤵
  PID:780
- C:\Windows\System32\JFTcvlZ.exe
  C:\Windows\System32\JFTcvlZ.exe
  2⤵
  PID:560
- C:\Windows\System32\lVNkPEQ.exe
  C:\Windows\System32\lVNkPEQ.exe
  2⤵
  PID:1860
- C:\Windows\System32\fxFfibU.exe
  C:\Windows\System32\fxFfibU.exe
  2⤵
  PID:880
- C:\Windows\System32\bjItmHa.exe
  C:\Windows\System32\bjItmHa.exe
  2⤵
  PID:704
- C:\Windows\System32\ufygMqZ.exe
  C:\Windows\System32\ufygMqZ.exe
  2⤵
  PID:1360
- C:\Windows\System32\IfMxbBr.exe
  C:\Windows\System32\IfMxbBr.exe
  2⤵
  PID:1764
- C:\Windows\System32\wbYTuhN.exe
  C:\Windows\System32\wbYTuhN.exe
  2⤵
  PID:2012
- C:\Windows\System32\zHjctVm.exe
  C:\Windows\System32\zHjctVm.exe
  2⤵
  PID:2232
- C:\Windows\System32\SOkURLp.exe
  C:\Windows\System32\SOkURLp.exe
  2⤵
  PID:3064
- C:\Windows\System32\NWuhjct.exe
  C:\Windows\System32\NWuhjct.exe
  2⤵
  PID:2896
- C:\Windows\System32\QJAdTnL.exe
  C:\Windows\System32\QJAdTnL.exe
  2⤵
  PID:360
- C:\Windows\System32\ZEYpQwx.exe
  C:\Windows\System32\ZEYpQwx.exe
  2⤵
  PID:2188
- C:\Windows\System32\PHKGkjA.exe
  C:\Windows\System32\PHKGkjA.exe
  2⤵
  PID:2996
- C:\Windows\System32\XUEQcej.exe
  C:\Windows\System32\XUEQcej.exe
  2⤵
  PID:600
- C:\Windows\System32\uKXQXJP.exe
  C:\Windows\System32\uKXQXJP.exe
  2⤵
  PID:1984
- C:\Windows\System32\IkWHrax.exe
  C:\Windows\System32\IkWHrax.exe
  2⤵
  PID:3052
- C:\Windows\System32\SfIgQEu.exe
  C:\Windows\System32\SfIgQEu.exe
  2⤵
  PID:2824
- C:\Windows\System32\MlBNBkq.exe
  C:\Windows\System32\MlBNBkq.exe
  2⤵
  PID:664
- C:\Windows\System32\aEwPYYY.exe
  C:\Windows\System32\aEwPYYY.exe
  2⤵
  PID:2448
- C:\Windows\System32\yqFnrFQ.exe
  C:\Windows\System32\yqFnrFQ.exe
  2⤵
  PID:2024
- C:\Windows\System32\kPBvYAu.exe
  C:\Windows\System32\kPBvYAu.exe
  2⤵
  PID:2028
- C:\Windows\System32\IwSDGYp.exe
  C:\Windows\System32\IwSDGYp.exe
  2⤵
  PID:1576
- C:\Windows\System32\BXhFEeP.exe
  C:\Windows\System32\BXhFEeP.exe
  2⤵
  PID:2620
- C:\Windows\System32\nRnuhkB.exe
  C:\Windows\System32\nRnuhkB.exe
  2⤵
  PID:2664
- C:\Windows\System32\aDMVQwX.exe
  C:\Windows\System32\aDMVQwX.exe
  2⤵
  PID:500
- C:\Windows\System32\rMOymPE.exe
  C:\Windows\System32\rMOymPE.exe
  2⤵
  PID:2668
- C:\Windows\System32\uzVQbxf.exe
  C:\Windows\System32\uzVQbxf.exe
  2⤵
  PID:2440
- C:\Windows\System32\nOManHM.exe
  C:\Windows\System32\nOManHM.exe
  2⤵
  PID:2740
- C:\Windows\System32\vulwyjx.exe
  C:\Windows\System32\vulwyjx.exe
  2⤵
  PID:3080
- C:\Windows\System32\srlcErE.exe
  C:\Windows\System32\srlcErE.exe
  2⤵
  PID:3104
- C:\Windows\System32\QJDAfmV.exe
  C:\Windows\System32\QJDAfmV.exe
  2⤵
  PID:3120
- C:\Windows\System32\dChItFM.exe
  C:\Windows\System32\dChItFM.exe
  2⤵
  PID:3148
- C:\Windows\System32\llcfzaU.exe
  C:\Windows\System32\llcfzaU.exe
  2⤵
  PID:3164
- C:\Windows\System32\VXqIZKF.exe
  C:\Windows\System32\VXqIZKF.exe
  2⤵
  PID:3184
- C:\Windows\System32\nFJeRId.exe
  C:\Windows\System32\nFJeRId.exe
  2⤵
  PID:3200
- C:\Windows\System32\YTnLXiT.exe
  C:\Windows\System32\YTnLXiT.exe
  2⤵
  PID:3236
- C:\Windows\System32\XosBiQK.exe
  C:\Windows\System32\XosBiQK.exe
  2⤵
  PID:3252
- C:\Windows\System32\UWRznSu.exe
  C:\Windows\System32\UWRznSu.exe
  2⤵
  PID:3272
- C:\Windows\System32\irfyRGD.exe
  C:\Windows\System32\irfyRGD.exe
  2⤵
  PID:3288
- C:\Windows\System32\vVmwCUt.exe
  C:\Windows\System32\vVmwCUt.exe
  2⤵
  PID:3312
- C:\Windows\System32\VeMNJxx.exe
  C:\Windows\System32\VeMNJxx.exe
  2⤵
  PID:3328
- C:\Windows\System32\HNJiGEw.exe
  C:\Windows\System32\HNJiGEw.exe
  2⤵
  PID:3356
- C:\Windows\System32\IHBwjJC.exe
  C:\Windows\System32\IHBwjJC.exe
  2⤵
  PID:3372
- C:\Windows\System32\UAOuvWL.exe
  C:\Windows\System32\UAOuvWL.exe
  2⤵
  PID:3392
- C:\Windows\System32\rmUIzEh.exe
  C:\Windows\System32\rmUIzEh.exe
  2⤵
  PID:3408
- C:\Windows\System32\amjhiyV.exe
  C:\Windows\System32\amjhiyV.exe
  2⤵
  PID:3432
- C:\Windows\System32\Scbuqie.exe
  C:\Windows\System32\Scbuqie.exe
  2⤵
  PID:3448
- C:\Windows\System32\IoEhmcW.exe
  C:\Windows\System32\IoEhmcW.exe
  2⤵
  PID:3468
- C:\Windows\System32\oOEYUZS.exe
  C:\Windows\System32\oOEYUZS.exe
  2⤵
  PID:3484
- C:\Windows\System32\lIexFaZ.exe
  C:\Windows\System32\lIexFaZ.exe
  2⤵
  PID:3500
- C:\Windows\System32\YcmwJwp.exe
  C:\Windows\System32\YcmwJwp.exe
  2⤵
  PID:3516
- C:\Windows\System32\UxkRiGE.exe
  C:\Windows\System32\UxkRiGE.exe
  2⤵
  PID:3536
- C:\Windows\System32\mgdcshR.exe
  C:\Windows\System32\mgdcshR.exe
  2⤵
  PID:3556
- C:\Windows\System32\RcDeeRZ.exe
  C:\Windows\System32\RcDeeRZ.exe
  2⤵
  PID:3596
- C:\Windows\System32\GoDkRjq.exe
  C:\Windows\System32\GoDkRjq.exe
  2⤵
  PID:3612
- C:\Windows\System32\anqltfK.exe
  C:\Windows\System32\anqltfK.exe
  2⤵
  PID:3632
- C:\Windows\System32\sigRAjJ.exe
  C:\Windows\System32\sigRAjJ.exe
  2⤵
  PID:3648
- C:\Windows\System32\YPiKfnS.exe
  C:\Windows\System32\YPiKfnS.exe
  2⤵
  PID:3672
- C:\Windows\System32\FsRIeKb.exe
  C:\Windows\System32\FsRIeKb.exe
  2⤵
  PID:3688
- C:\Windows\System32\WDTKyuV.exe
  C:\Windows\System32\WDTKyuV.exe
  2⤵
  PID:3716
- C:\Windows\System32\QHyPOtL.exe
  C:\Windows\System32\QHyPOtL.exe
  2⤵
  PID:3732
- C:\Windows\System32\OKuyZzG.exe
  C:\Windows\System32\OKuyZzG.exe
  2⤵
  PID:3752
- C:\Windows\System32\FJOLnbE.exe
  C:\Windows\System32\FJOLnbE.exe
  2⤵
  PID:3768
- C:\Windows\System32\RppIseu.exe
  C:\Windows\System32\RppIseu.exe
  2⤵
  PID:3784
- C:\Windows\System32\eeZKtQM.exe
  C:\Windows\System32\eeZKtQM.exe
  2⤵
  PID:3800
- C:\Windows\System32\ZBvCBir.exe
  C:\Windows\System32\ZBvCBir.exe
  2⤵
  PID:3828
- C:\Windows\System32\gvOmftn.exe
  C:\Windows\System32\gvOmftn.exe
  2⤵
  PID:3856
- C:\Windows\System32\udOZble.exe
  C:\Windows\System32\udOZble.exe
  2⤵
  PID:3876
- C:\Windows\System32\KRSpSjE.exe
  C:\Windows\System32\KRSpSjE.exe
  2⤵
  PID:3892
- C:\Windows\System32\SjnlkjK.exe
  C:\Windows\System32\SjnlkjK.exe
  2⤵
  PID:3912
- C:\Windows\System32\hqHvawi.exe
  C:\Windows\System32\hqHvawi.exe
  2⤵
  PID:3928
- C:\Windows\System32\HOhUQls.exe
  C:\Windows\System32\HOhUQls.exe
  2⤵
  PID:3952
- C:\Windows\System32\fToYFRE.exe
  C:\Windows\System32\fToYFRE.exe
  2⤵
  PID:3968
- C:\Windows\System32\jAWOIcU.exe
  C:\Windows\System32\jAWOIcU.exe
  2⤵
  PID:3988
- C:\Windows\System32\KAxkGqQ.exe
  C:\Windows\System32\KAxkGqQ.exe
  2⤵
  PID:4004
- C:\Windows\System32\HhAffMq.exe
  C:\Windows\System32\HhAffMq.exe
  2⤵
  PID:4024
- C:\Windows\System32\IgOAQeS.exe
  C:\Windows\System32\IgOAQeS.exe
  2⤵
  PID:4040
- C:\Windows\System32\DvDWjAw.exe
  C:\Windows\System32\DvDWjAw.exe
  2⤵
  PID:4064
- C:\Windows\System32\Ujqfchi.exe
  C:\Windows\System32\Ujqfchi.exe
  2⤵
  PID:4084
- C:\Windows\System32\TipuwHD.exe
  C:\Windows\System32\TipuwHD.exe
  2⤵
  PID:1056
- C:\Windows\System32\OcFBHDF.exe
  C:\Windows\System32\OcFBHDF.exe
  2⤵
  PID:2392
- C:\Windows\System32\yJpuKpX.exe
  C:\Windows\System32\yJpuKpX.exe
  2⤵
  PID:2768
- C:\Windows\System32\ehvTDIy.exe
  C:\Windows\System32\ehvTDIy.exe
  2⤵
  PID:2252
- C:\Windows\System32\rZSHBKt.exe
  C:\Windows\System32\rZSHBKt.exe
  2⤵
  PID:2764
- C:\Windows\System32\TnwSPCm.exe
  C:\Windows\System32\TnwSPCm.exe
  2⤵
  PID:2084
- C:\Windows\System32\wSGKFEt.exe
  C:\Windows\System32\wSGKFEt.exe
  2⤵
  PID:3160
- C:\Windows\System32\VjZIbkJ.exe
  C:\Windows\System32\VjZIbkJ.exe
  2⤵
  PID:2064
- C:\Windows\System32\XWnuoIa.exe
  C:\Windows\System32\XWnuoIa.exe
  2⤵
  PID:3192
- C:\Windows\System32\lzirykZ.exe
  C:\Windows\System32\lzirykZ.exe
  2⤵
  PID:1392
- C:\Windows\System32\JMlXmzP.exe
  C:\Windows\System32\JMlXmzP.exe
  2⤵
  PID:3100
- C:\Windows\System32\tmpGiWM.exe
  C:\Windows\System32\tmpGiWM.exe
  2⤵
  PID:3132
- C:\Windows\System32\MLIruKJ.exe
  C:\Windows\System32\MLIruKJ.exe
  2⤵
  PID:3176
- C:\Windows\System32\PVwWqLH.exe
  C:\Windows\System32\PVwWqLH.exe
  2⤵
  PID:3212
- C:\Windows\System32\YWuDWKk.exe
  C:\Windows\System32\YWuDWKk.exe
  2⤵
  PID:3284
- C:\Windows\System32\OLkHYqk.exe
  C:\Windows\System32\OLkHYqk.exe
  2⤵
  PID:3368
- C:\Windows\System32\SQRylNN.exe
  C:\Windows\System32\SQRylNN.exe
  2⤵
  PID:3228
- C:\Windows\System32\clmlltZ.exe
  C:\Windows\System32\clmlltZ.exe
  2⤵
  PID:3264
- C:\Windows\System32\zGViTZj.exe
  C:\Windows\System32\zGViTZj.exe
  2⤵
  PID:3444
- C:\Windows\System32\XPpGaAT.exe
  C:\Windows\System32\XPpGaAT.exe
  2⤵
  PID:3296
- C:\Windows\System32\rtmwZtj.exe
  C:\Windows\System32\rtmwZtj.exe
  2⤵
  PID:3508
- C:\Windows\System32\JaRqEZf.exe
  C:\Windows\System32\JaRqEZf.exe
  2⤵
  PID:3552
- C:\Windows\System32\AFQqKcG.exe
  C:\Windows\System32\AFQqKcG.exe
  2⤵
  PID:3384
- C:\Windows\System32\OSPyZRC.exe
  C:\Windows\System32\OSPyZRC.exe
  2⤵
  PID:3428
- C:\Windows\System32\wxDKmbk.exe
  C:\Windows\System32\wxDKmbk.exe
  2⤵
  PID:3492
- C:\Windows\System32\iwqflAr.exe
  C:\Windows\System32\iwqflAr.exe
  2⤵
  PID:3524
- C:\Windows\System32\mExpouj.exe
  C:\Windows\System32\mExpouj.exe
  2⤵
  PID:3644
- C:\Windows\System32\gQvCVcZ.exe
  C:\Windows\System32\gQvCVcZ.exe
  2⤵
  PID:3572
- C:\Windows\System32\rDHAMBO.exe
  C:\Windows\System32\rDHAMBO.exe
  2⤵
  PID:3684
- C:\Windows\System32\wRoIVug.exe
  C:\Windows\System32\wRoIVug.exe
  2⤵
  PID:3620
- C:\Windows\System32\CbokvGJ.exe
  C:\Windows\System32\CbokvGJ.exe
  2⤵
  PID:2496
- C:\Windows\System32\ZimLtLJ.exe
  C:\Windows\System32\ZimLtLJ.exe
  2⤵
  PID:3796
- C:\Windows\System32\RdlAbyz.exe
  C:\Windows\System32\RdlAbyz.exe
  2⤵
  PID:3656
- C:\Windows\System32\DCtDyeu.exe
  C:\Windows\System32\DCtDyeu.exe
  2⤵
  PID:3712
- C:\Windows\System32\XUPWmUd.exe
  C:\Windows\System32\XUPWmUd.exe
  2⤵
  PID:3852
- C:\Windows\System32\DqsZWWO.exe
  C:\Windows\System32\DqsZWWO.exe
  2⤵
  PID:3748
- C:\Windows\System32\lRICtFl.exe
  C:\Windows\System32\lRICtFl.exe
  2⤵
  PID:3964
- C:\Windows\System32\YUtjbDi.exe
  C:\Windows\System32\YUtjbDi.exe
  2⤵
  PID:3812
- C:\Windows\System32\qELhswX.exe
  C:\Windows\System32\qELhswX.exe
  2⤵
  PID:4032
- C:\Windows\System32\UAJUgGj.exe
  C:\Windows\System32\UAJUgGj.exe
  2⤵
  PID:3984
- C:\Windows\System32\yNtHCFd.exe
  C:\Windows\System32\yNtHCFd.exe
  2⤵
  PID:2692
- C:\Windows\System32\MGUVfRT.exe
  C:\Windows\System32\MGUVfRT.exe
  2⤵
  PID:3904
- C:\Windows\System32\isIBFBA.exe
  C:\Windows\System32\isIBFBA.exe
  2⤵
  PID:3780
- C:\Windows\System32\yuahETG.exe
  C:\Windows\System32\yuahETG.exe
  2⤵
  PID:4080
- C:\Windows\System32\xqLCYhg.exe
  C:\Windows\System32\xqLCYhg.exe
  2⤵
  PID:1968
- C:\Windows\System32\lgcLwMJ.exe
  C:\Windows\System32\lgcLwMJ.exe
  2⤵
  PID:2568
- C:\Windows\System32\tBqjxAB.exe
  C:\Windows\System32\tBqjxAB.exe
  2⤵
  PID:3936
- C:\Windows\System32\vxakSJL.exe
  C:\Windows\System32\vxakSJL.exe
  2⤵
  PID:4048
- C:\Windows\System32\EOfWAvZ.exe
  C:\Windows\System32\EOfWAvZ.exe
  2⤵
  PID:1752
- C:\Windows\System32\DdTLeTy.exe
  C:\Windows\System32\DdTLeTy.exe
  2⤵
  PID:3116
- C:\Windows\System32\bYorPJU.exe
  C:\Windows\System32\bYorPJU.exe
  2⤵
  PID:3156
- C:\Windows\System32\MdczRHZ.exe
  C:\Windows\System32\MdczRHZ.exe
  2⤵
  PID:1352
- C:\Windows\System32\WgQMtCl.exe
  C:\Windows\System32\WgQMtCl.exe
  2⤵
  PID:3088
- C:\Windows\System32\qyoOsdw.exe
  C:\Windows\System32\qyoOsdw.exe
  2⤵
  PID:3172
- C:\Windows\System32\nAaaKZH.exe
  C:\Windows\System32\nAaaKZH.exe
  2⤵
  PID:1164
- C:\Windows\System32\AlwEeYP.exe
  C:\Windows\System32\AlwEeYP.exe
  2⤵
  PID:3440
- C:\Windows\System32\dwFgmuQ.exe
  C:\Windows\System32\dwFgmuQ.exe
  2⤵
  PID:1660
- C:\Windows\System32\spUDBya.exe
  C:\Windows\System32\spUDBya.exe
  2⤵
  PID:3348
- C:\Windows\System32\bVtnkok.exe
  C:\Windows\System32\bVtnkok.exe
  2⤵
  PID:3420
- C:\Windows\System32\JQbGPfl.exe
  C:\Windows\System32\JQbGPfl.exe
  2⤵
  PID:3608
- C:\Windows\System32\YXWcHrH.exe
  C:\Windows\System32\YXWcHrH.exe
  2⤵
  PID:3592
- C:\Windows\System32\aVBCvvN.exe
  C:\Windows\System32\aVBCvvN.exe
  2⤵
  PID:3680
- C:\Windows\System32\XoDjdEo.exe
  C:\Windows\System32\XoDjdEo.exe
  2⤵
  PID:2044
- C:\Windows\System32\AWjRRBG.exe
  C:\Windows\System32\AWjRRBG.exe
  2⤵
  PID:3664
- C:\Windows\System32\TSnNNOu.exe
  C:\Windows\System32\TSnNNOu.exe
  2⤵
  PID:2288
- C:\Windows\System32\LrXgYgP.exe
  C:\Windows\System32\LrXgYgP.exe
  2⤵
  PID:3624
- C:\Windows\System32\vFXWCEO.exe
  C:\Windows\System32\vFXWCEO.exe
  2⤵
  PID:3844
- C:\Windows\System32\drMeBXP.exe
  C:\Windows\System32\drMeBXP.exe
  2⤵
  PID:3924
- C:\Windows\System32\blQJtjc.exe
  C:\Windows\System32\blQJtjc.exe
  2⤵
  PID:3976
- C:\Windows\System32\NvucWxW.exe
  C:\Windows\System32\NvucWxW.exe
  2⤵
  PID:4092
- C:\Windows\System32\vebgiKH.exe
  C:\Windows\System32\vebgiKH.exe
  2⤵
  PID:3260
- C:\Windows\System32\CnrQKkI.exe
  C:\Windows\System32\CnrQKkI.exe
  2⤵
  PID:2472
- C:\Windows\System32\MieqbOt.exe
  C:\Windows\System32\MieqbOt.exe
  2⤵
  PID:2128
- C:\Windows\System32\hQgXLmy.exe
  C:\Windows\System32\hQgXLmy.exe
  2⤵
  PID:3308
- C:\Windows\System32\MbKcGMK.exe
  C:\Windows\System32\MbKcGMK.exe
  2⤵
  PID:1652
- C:\Windows\System32\UXGzzzw.exe
  C:\Windows\System32\UXGzzzw.exe
  2⤵
  PID:3424
- C:\Windows\System32\dhAiLAF.exe
  C:\Windows\System32\dhAiLAF.exe
  2⤵
  PID:3568
- C:\Windows\System32\RwWgtUi.exe
  C:\Windows\System32\RwWgtUi.exe
  2⤵
  PID:2168
- C:\Windows\System32\maoFfJS.exe
  C:\Windows\System32\maoFfJS.exe
  2⤵
  PID:804
- C:\Windows\System32\htYupCT.exe
  C:\Windows\System32\htYupCT.exe
  2⤵
  PID:2604
- C:\Windows\System32\cFxMJLK.exe
  C:\Windows\System32\cFxMJLK.exe
  2⤵
  PID:3868
- C:\Windows\System32\SKcwwLg.exe
  C:\Windows\System32\SKcwwLg.exe
  2⤵
  PID:3224
- C:\Windows\System32\YlwPgFd.exe
  C:\Windows\System32\YlwPgFd.exe
  2⤵
  PID:2956
- C:\Windows\System32\vSNAVit.exe
  C:\Windows\System32\vSNAVit.exe
  2⤵
  PID:3248
- C:\Windows\System32\mZqUcAJ.exe
  C:\Windows\System32\mZqUcAJ.exe
  2⤵
  PID:2464
- C:\Windows\System32\ljIYGvG.exe
  C:\Windows\System32\ljIYGvG.exe
  2⤵
  PID:3792
- C:\Windows\System32\vMgKjuM.exe
  C:\Windows\System32\vMgKjuM.exe
  2⤵
  PID:3740
- C:\Windows\System32\oUFbQSB.exe
  C:\Windows\System32\oUFbQSB.exe
  2⤵
  PID:3808
- C:\Windows\System32\rFPYbKs.exe
  C:\Windows\System32\rFPYbKs.exe
  2⤵
  PID:3948
- C:\Windows\System32\iepqOvR.exe
  C:\Windows\System32\iepqOvR.exe
  2⤵
  PID:1484
- C:\Windows\System32\GrPwqyI.exe
  C:\Windows\System32\GrPwqyI.exe
  2⤵
  PID:904
- C:\Windows\System32\tHBvEFH.exe
  C:\Windows\System32\tHBvEFH.exe
  2⤵
  PID:1268
- C:\Windows\System32\RkRcQYk.exe
  C:\Windows\System32\RkRcQYk.exe
  2⤵
  PID:4072
- C:\Windows\System32\wQvErKb.exe
  C:\Windows\System32\wQvErKb.exe
  2⤵
  PID:3220
- C:\Windows\System32\mAvGhIY.exe
  C:\Windows\System32\mAvGhIY.exe
  2⤵
  PID:3304
- C:\Windows\System32\ewGTgrl.exe
  C:\Windows\System32\ewGTgrl.exe
  2⤵
  PID:3464
- C:\Windows\System32\MlIjLlZ.exe
  C:\Windows\System32\MlIjLlZ.exe
  2⤵
  PID:2524
- C:\Windows\System32\tvHBxDp.exe
  C:\Windows\System32\tvHBxDp.exe
  2⤵
  PID:2200
- C:\Windows\System32\uYLjjMN.exe
  C:\Windows\System32\uYLjjMN.exe
  2⤵
  PID:1712
- C:\Windows\System32\WAbNEmO.exe
  C:\Windows\System32\WAbNEmO.exe
  2⤵
  PID:1976
- C:\Windows\System32\hCgepAk.exe
  C:\Windows\System32\hCgepAk.exe
  2⤵
  PID:2696
- C:\Windows\System32\kQgRNXp.exe
  C:\Windows\System32\kQgRNXp.exe
  2⤵
  PID:2532
- C:\Windows\System32\vakWLqL.exe
  C:\Windows\System32\vakWLqL.exe
  2⤵
  PID:3980
- C:\Windows\System32\IHxAPqB.exe
  C:\Windows\System32\IHxAPqB.exe
  2⤵
  PID:2760
- C:\Windows\System32\dXblmNn.exe
  C:\Windows\System32\dXblmNn.exe
  2⤵
  PID:3480
- C:\Windows\System32\HMFawtL.exe
  C:\Windows\System32\HMFawtL.exe
  2⤵
  PID:3340
- C:\Windows\System32\uJcIDdQ.exe
  C:\Windows\System32\uJcIDdQ.exe
  2⤵
  PID:1280
- C:\Windows\System32\KdXsMXL.exe
  C:\Windows\System32\KdXsMXL.exe
  2⤵
  PID:1156
- C:\Windows\System32\DzIUYqh.exe
  C:\Windows\System32\DzIUYqh.exe
  2⤵
  PID:1564
- C:\Windows\System32\zgJLJTU.exe
  C:\Windows\System32\zgJLJTU.exe
  2⤵
  PID:3888
- C:\Windows\System32\UuWqKVn.exe
  C:\Windows\System32\UuWqKVn.exe
  2⤵
  PID:308
- C:\Windows\System32\HUetZBS.exe
  C:\Windows\System32\HUetZBS.exe
  2⤵
  PID:1592
- C:\Windows\System32\GHPUHhp.exe
  C:\Windows\System32\GHPUHhp.exe
  2⤵
  PID:1628
- C:\Windows\System32\HkaBYcT.exe
  C:\Windows\System32\HkaBYcT.exe
  2⤵
  PID:3016
- C:\Windows\System32\mKIhAec.exe
  C:\Windows\System32\mKIhAec.exe
  2⤵
  PID:3836
- C:\Windows\System32\MpzyMvu.exe
  C:\Windows\System32\MpzyMvu.exe
  2⤵
  PID:4108
- C:\Windows\System32\kMGhBbm.exe
  C:\Windows\System32\kMGhBbm.exe
  2⤵
  PID:4144
- C:\Windows\System32\lDRnugs.exe
  C:\Windows\System32\lDRnugs.exe
  2⤵
  PID:4160
- C:\Windows\System32\UOziaSX.exe
  C:\Windows\System32\UOziaSX.exe
  2⤵
  PID:4176
- C:\Windows\System32\xjHcNak.exe
  C:\Windows\System32\xjHcNak.exe
  2⤵
  PID:4216
- C:\Windows\System32\ZVAMssY.exe
  C:\Windows\System32\ZVAMssY.exe
  2⤵
  PID:4232
- C:\Windows\System32\MvJIMif.exe
  C:\Windows\System32\MvJIMif.exe
  2⤵
  PID:4248
- C:\Windows\System32\gqeMjaJ.exe
  C:\Windows\System32\gqeMjaJ.exe
  2⤵
  PID:4264
- C:\Windows\System32\TNuaxgb.exe
  C:\Windows\System32\TNuaxgb.exe
  2⤵
  PID:4280
- C:\Windows\System32\wukfNFa.exe
  C:\Windows\System32\wukfNFa.exe
  2⤵
  PID:4296
- C:\Windows\System32\GdrkTVN.exe
  C:\Windows\System32\GdrkTVN.exe
  2⤵
  PID:4312
- C:\Windows\System32\HuoNzhO.exe
  C:\Windows\System32\HuoNzhO.exe
  2⤵
  PID:4328
- C:\Windows\System32\SyLYGHj.exe
  C:\Windows\System32\SyLYGHj.exe
  2⤵
  PID:4348
- C:\Windows\System32\NtrVFpS.exe
  C:\Windows\System32\NtrVFpS.exe
  2⤵
  PID:4364
- C:\Windows\System32\artdOsH.exe
  C:\Windows\System32\artdOsH.exe
  2⤵
  PID:4416
- C:\Windows\System32\QEJPXsN.exe
  C:\Windows\System32\QEJPXsN.exe
  2⤵
  PID:4436
- C:\Windows\System32\sBVHUZe.exe
  C:\Windows\System32\sBVHUZe.exe
  2⤵
  PID:4464
- C:\Windows\System32\jSbNGvf.exe
  C:\Windows\System32\jSbNGvf.exe
  2⤵
  PID:4484
- C:\Windows\System32\jSCGkZe.exe
  C:\Windows\System32\jSCGkZe.exe
  2⤵
  PID:4508
- C:\Windows\System32\SmsMkcZ.exe
  C:\Windows\System32\SmsMkcZ.exe
  2⤵
  PID:4524
- C:\Windows\System32\xSpkIMo.exe
  C:\Windows\System32\xSpkIMo.exe
  2⤵
  PID:4544
- C:\Windows\System32\wtbrZQM.exe
  C:\Windows\System32\wtbrZQM.exe
  2⤵
  PID:4564
- C:\Windows\System32\IGfOoYt.exe
  C:\Windows\System32\IGfOoYt.exe
  2⤵
  PID:4588
- C:\Windows\System32\gqiFtTO.exe
  C:\Windows\System32\gqiFtTO.exe
  2⤵
  PID:4604
- C:\Windows\System32\iUYpqmG.exe
  C:\Windows\System32\iUYpqmG.exe
  2⤵
  PID:4620
- C:\Windows\System32\BMtwZSc.exe
  C:\Windows\System32\BMtwZSc.exe
  2⤵
  PID:4640
- C:\Windows\System32\kRmqQul.exe
  C:\Windows\System32\kRmqQul.exe
  2⤵
  PID:4656
- C:\Windows\System32\RHrJxbD.exe
  C:\Windows\System32\RHrJxbD.exe
  2⤵
  PID:4672
- C:\Windows\System32\eWXpxIC.exe
  C:\Windows\System32\eWXpxIC.exe
  2⤵
  PID:4696
- C:\Windows\System32\QVXqsiI.exe
  C:\Windows\System32\QVXqsiI.exe
  2⤵
  PID:4712
- C:\Windows\System32\wocupZu.exe
  C:\Windows\System32\wocupZu.exe
  2⤵
  PID:4732
- C:\Windows\System32\OnkNpOd.exe
  C:\Windows\System32\OnkNpOd.exe
  2⤵
  PID:4748
- C:\Windows\System32\TeKQaYV.exe
  C:\Windows\System32\TeKQaYV.exe
  2⤵
  PID:4776
- C:\Windows\System32\VRrOBOy.exe
  C:\Windows\System32\VRrOBOy.exe
  2⤵
  PID:4792
- C:\Windows\System32\imqlbXc.exe
  C:\Windows\System32\imqlbXc.exe
  2⤵
  PID:4816
- C:\Windows\System32\hBZxaGd.exe
  C:\Windows\System32\hBZxaGd.exe
  2⤵
  PID:4844
- C:\Windows\System32\HqacsUp.exe
  C:\Windows\System32\HqacsUp.exe
  2⤵
  PID:4860
- C:\Windows\System32\sYtezPQ.exe
  C:\Windows\System32\sYtezPQ.exe
  2⤵
  PID:4876
- C:\Windows\System32\KtgVeRt.exe
  C:\Windows\System32\KtgVeRt.exe
  2⤵
  PID:4892
- C:\Windows\System32\hpfnPeF.exe
  C:\Windows\System32\hpfnPeF.exe
  2⤵
  PID:4908
- C:\Windows\System32\dGoexVP.exe
  C:\Windows\System32\dGoexVP.exe
  2⤵
  PID:4928
- C:\Windows\System32\MxXesWx.exe
  C:\Windows\System32\MxXesWx.exe
  2⤵
  PID:4944
- C:\Windows\System32\AtoEwif.exe
  C:\Windows\System32\AtoEwif.exe
  2⤵
  PID:4960
- C:\Windows\System32\ODOZYaG.exe
  C:\Windows\System32\ODOZYaG.exe
  2⤵
  PID:4976
- C:\Windows\System32\wweQffi.exe
  C:\Windows\System32\wweQffi.exe
  2⤵
  PID:4992
- C:\Windows\System32\scFfzBL.exe
  C:\Windows\System32\scFfzBL.exe
  2⤵
  PID:5008
- C:\Windows\System32\jWBKSDn.exe
  C:\Windows\System32\jWBKSDn.exe
  2⤵
  PID:5024
- C:\Windows\System32\SLdzbQD.exe
  C:\Windows\System32\SLdzbQD.exe
  2⤵
  PID:5040
- C:\Windows\System32\tnGvEWB.exe
  C:\Windows\System32\tnGvEWB.exe
  2⤵
  PID:5056
- C:\Windows\System32\MrpPoaJ.exe
  C:\Windows\System32\MrpPoaJ.exe
  2⤵
  PID:1672
- C:\Windows\System32\KDSXkEA.exe
  C:\Windows\System32\KDSXkEA.exe
  2⤵
  PID:4100
- C:\Windows\System32\ndGBgLJ.exe
  C:\Windows\System32\ndGBgLJ.exe
  2⤵
  PID:4136
- C:\Windows\System32\ayPzxXX.exe
  C:\Windows\System32\ayPzxXX.exe
  2⤵
  PID:4104
- C:\Windows\System32\tXAPiyH.exe
  C:\Windows\System32\tXAPiyH.exe
  2⤵
  PID:4168
- C:\Windows\System32\yfOOzBF.exe
  C:\Windows\System32\yfOOzBF.exe
  2⤵
  PID:4172
- C:\Windows\System32\ThLTIuU.exe
  C:\Windows\System32\ThLTIuU.exe
  2⤵
  PID:4200
- C:\Windows\System32\SwJkJHO.exe
  C:\Windows\System32\SwJkJHO.exe
  2⤵
  PID:4276
- C:\Windows\System32\XnNTKoz.exe
  C:\Windows\System32\XnNTKoz.exe
  2⤵
  PID:4344
- C:\Windows\System32\OcvrJMD.exe
  C:\Windows\System32\OcvrJMD.exe
  2⤵
  PID:4340
- C:\Windows\System32\xrcOXFu.exe
  C:\Windows\System32\xrcOXFu.exe
  2⤵
  PID:4308
- C:\Windows\System32\QXLTuFF.exe
  C:\Windows\System32\QXLTuFF.exe
  2⤵
  PID:4400
- C:\Windows\System32\SpeerBS.exe
  C:\Windows\System32\SpeerBS.exe
  2⤵
  PID:4424
- C:\Windows\System32\nAKLhwe.exe
  C:\Windows\System32\nAKLhwe.exe
  2⤵
  PID:4460
- C:\Windows\System32\IaaLKSp.exe
  C:\Windows\System32\IaaLKSp.exe
  2⤵
  PID:4496
- C:\Windows\System32\vttUXub.exe
  C:\Windows\System32\vttUXub.exe
  2⤵
  PID:4552
- C:\Windows\System32\tyAJjsl.exe
  C:\Windows\System32\tyAJjsl.exe
  2⤵
  PID:4556
- C:\Windows\System32\kNIfveZ.exe
  C:\Windows\System32\kNIfveZ.exe
  2⤵
  PID:4584
- C:\Windows\System32\boNlAMP.exe
  C:\Windows\System32\boNlAMP.exe
  2⤵
  PID:4616
- C:\Windows\System32\yhdoKbo.exe
  C:\Windows\System32\yhdoKbo.exe
  2⤵
  PID:4668
- C:\Windows\System32\MXOHguG.exe
  C:\Windows\System32\MXOHguG.exe
  2⤵
  PID:4744
- C:\Windows\System32\TZOxKNG.exe
  C:\Windows\System32\TZOxKNG.exe
  2⤵
  PID:4680
- C:\Windows\System32\tvtAxAZ.exe
  C:\Windows\System32\tvtAxAZ.exe
  2⤵
  PID:4720
- C:\Windows\System32\kmiEBTc.exe
  C:\Windows\System32\kmiEBTc.exe
  2⤵
  PID:4756
- C:\Windows\System32\HoAilky.exe
  C:\Windows\System32\HoAilky.exe
  2⤵
  PID:4800
- C:\Windows\System32\OFFesgL.exe
  C:\Windows\System32\OFFesgL.exe
  2⤵
  PID:4812
- C:\Windows\System32\lYqgiKE.exe
  C:\Windows\System32\lYqgiKE.exe
  2⤵
  PID:4840
- C:\Windows\System32\MQCMhGO.exe
  C:\Windows\System32\MQCMhGO.exe
  2⤵
  PID:4884
- C:\Windows\System32\SAAseAC.exe
  C:\Windows\System32\SAAseAC.exe
  2⤵
  PID:4904
- C:\Windows\System32\EfdoXdI.exe
  C:\Windows\System32\EfdoXdI.exe
  2⤵
  PID:5052
- C:\Windows\System32\mJaKhSs.exe
  C:\Windows\System32\mJaKhSs.exe
  2⤵
  PID:5036
- C:\Windows\System32\qFighzo.exe
  C:\Windows\System32\qFighzo.exe
  2⤵
  PID:5020
- C:\Windows\System32\IVZhSHs.exe
  C:\Windows\System32\IVZhSHs.exe
  2⤵
  PID:5032
- C:\Windows\System32\gUqPgxx.exe
  C:\Windows\System32\gUqPgxx.exe
  2⤵
  PID:5076
- C:\Windows\System32\OgBLuKl.exe
  C:\Windows\System32\OgBLuKl.exe
  2⤵
  PID:4968
- C:\Windows\System32\ErvnyYc.exe
  C:\Windows\System32\ErvnyYc.exe
  2⤵
  PID:5088
- C:\Windows\System32\jljrMuT.exe
  C:\Windows\System32\jljrMuT.exe
  2⤵
  PID:4428
- C:\Windows\System32\jfQGESu.exe
  C:\Windows\System32\jfQGESu.exe
  2⤵
  PID:4116
- C:\Windows\System32\sOehWtA.exe
  C:\Windows\System32\sOehWtA.exe
  2⤵
  PID:4184
- C:\Windows\System32\dwTHdaG.exe
  C:\Windows\System32\dwTHdaG.exe
  2⤵
  PID:4120
- C:\Windows\System32\ROVQbFk.exe
  C:\Windows\System32\ROVQbFk.exe
  2⤵
  PID:4224
- C:\Windows\System32\jRbUxgS.exe
  C:\Windows\System32\jRbUxgS.exe
  2⤵
  PID:4244
- C:\Windows\System32\oSNYZPf.exe
  C:\Windows\System32\oSNYZPf.exe
  2⤵
  PID:4492
- C:\Windows\System32\akvZbmz.exe
  C:\Windows\System32\akvZbmz.exe
  2⤵
  PID:4444
- C:\Windows\System32\tTABLRm.exe
  C:\Windows\System32\tTABLRm.exe
  2⤵
  PID:4664
- C:\Windows\System32\CgYXGoI.exe
  C:\Windows\System32\CgYXGoI.exe
  2⤵
  PID:4728
- C:\Windows\System32\HzkfQFf.exe
  C:\Windows\System32\HzkfQFf.exe
  2⤵
  PID:4852
- C:\Windows\System32\HrpmoHh.exe
  C:\Windows\System32\HrpmoHh.exe
  2⤵
  PID:4924
- C:\Windows\System32\tJTjYwU.exe
  C:\Windows\System32\tJTjYwU.exe
  2⤵
  PID:4952
- C:\Windows\System32\graBeih.exe
  C:\Windows\System32\graBeih.exe
  2⤵
  PID:2728
- C:\Windows\System32\UmllSzW.exe
  C:\Windows\System32\UmllSzW.exe
  2⤵
  PID:4692
- C:\Windows\System32\uGVguVl.exe
  C:\Windows\System32\uGVguVl.exe
  2⤵
  PID:4916
- C:\Windows\System32\uSIxKSA.exe
  C:\Windows\System32\uSIxKSA.exe
  2⤵
  PID:4836
- C:\Windows\System32\UquuAEm.exe
  C:\Windows\System32\UquuAEm.exe
  2⤵
  PID:4940
- C:\Windows\System32\sTwHgxR.exe
  C:\Windows\System32\sTwHgxR.exe
  2⤵
  PID:4152
- C:\Windows\System32\eAeafHg.exe
  C:\Windows\System32\eAeafHg.exe
  2⤵
  PID:4196
- C:\Windows\System32\OebVIAM.exe
  C:\Windows\System32\OebVIAM.exe
  2⤵
  PID:4256
- C:\Windows\System32\wKRriXa.exe
  C:\Windows\System32\wKRriXa.exe
  2⤵
  PID:4240
- C:\Windows\System32\AwcStUU.exe
  C:\Windows\System32\AwcStUU.exe
  2⤵
  PID:4380
- C:\Windows\System32\vKKWHfV.exe
  C:\Windows\System32\vKKWHfV.exe
  2⤵
  PID:4452
- C:\Windows\System32\cxwsRST.exe
  C:\Windows\System32\cxwsRST.exe
  2⤵
  PID:4504
- C:\Windows\System32\dkacGGt.exe
  C:\Windows\System32\dkacGGt.exe
  2⤵
  PID:4516
- C:\Windows\System32\zQCnGlO.exe
  C:\Windows\System32\zQCnGlO.exe
  2⤵
  PID:4636
- C:\Windows\System32\TuDfjKB.exe
  C:\Windows\System32\TuDfjKB.exe
  2⤵
  PID:5016
- C:\Windows\System32\NsCKZWL.exe
  C:\Windows\System32\NsCKZWL.exe
  2⤵
  PID:5072
- C:\Windows\System32\INMKfcz.exe
  C:\Windows\System32\INMKfcz.exe
  2⤵
  PID:5096
- C:\Windows\System32\RzcTLJi.exe
  C:\Windows\System32\RzcTLJi.exe
  2⤵
  PID:4772
- C:\Windows\System32\KngeRxb.exe
  C:\Windows\System32\KngeRxb.exe
  2⤵
  PID:5108
- C:\Windows\System32\puQALLL.exe
  C:\Windows\System32\puQALLL.exe
  2⤵
  PID:1664
- C:\Windows\System32\DwNKBEN.exe
  C:\Windows\System32\DwNKBEN.exe
  2⤵
  PID:4808
- C:\Windows\System32\CZMhhoV.exe
  C:\Windows\System32\CZMhhoV.exe
  2⤵
  PID:4740
- C:\Windows\System32\MPHPEbs.exe
  C:\Windows\System32\MPHPEbs.exe
  2⤵
  PID:2364
- C:\Windows\System32\pGnIDuX.exe
  C:\Windows\System32\pGnIDuX.exe
  2⤵
  PID:4324
- C:\Windows\System32\gDVvySG.exe
  C:\Windows\System32\gDVvySG.exe
  2⤵
  PID:4824
- C:\Windows\System32\sIxLdjj.exe
  C:\Windows\System32\sIxLdjj.exe
  2⤵
  PID:5132
- C:\Windows\System32\ZmtRtFy.exe
  C:\Windows\System32\ZmtRtFy.exe
  2⤵
  PID:5148
- C:\Windows\System32\JLGloJw.exe
  C:\Windows\System32\JLGloJw.exe
  2⤵
  PID:5164
- C:\Windows\System32\OIrptGk.exe
  C:\Windows\System32\OIrptGk.exe
  2⤵
  PID:5188
- C:\Windows\System32\fzuXFtT.exe
  C:\Windows\System32\fzuXFtT.exe
  2⤵
  PID:5204
- C:\Windows\System32\hrlpiJK.exe
  C:\Windows\System32\hrlpiJK.exe
  2⤵
  PID:5220
- C:\Windows\System32\GFqaAxP.exe
  C:\Windows\System32\GFqaAxP.exe
  2⤵
  PID:5236
- C:\Windows\System32\YZxrqpq.exe
  C:\Windows\System32\YZxrqpq.exe
  2⤵
  PID:5252
- C:\Windows\System32\icWKjUG.exe
  C:\Windows\System32\icWKjUG.exe
  2⤵
  PID:5276
- C:\Windows\System32\FlVBPwB.exe
  C:\Windows\System32\FlVBPwB.exe
  2⤵
  PID:5380
- C:\Windows\System32\LhMdtsk.exe
  C:\Windows\System32\LhMdtsk.exe
  2⤵
  PID:5396
- C:\Windows\System32\MIwWVOk.exe
  C:\Windows\System32\MIwWVOk.exe
  2⤵
  PID:5412
- C:\Windows\System32\CKhoKHV.exe
  C:\Windows\System32\CKhoKHV.exe
  2⤵
  PID:5428
- C:\Windows\System32\EzJfeYk.exe
  C:\Windows\System32\EzJfeYk.exe
  2⤵
  PID:5444
- C:\Windows\System32\OyrcoEr.exe
  C:\Windows\System32\OyrcoEr.exe
  2⤵
  PID:5464
- C:\Windows\System32\ZmLtmaW.exe
  C:\Windows\System32\ZmLtmaW.exe
  2⤵
  PID:5480
- C:\Windows\System32\NJQniOS.exe
  C:\Windows\System32\NJQniOS.exe
  2⤵
  PID:5496
- C:\Windows\System32\pRokBEX.exe
  C:\Windows\System32\pRokBEX.exe
  2⤵
  PID:5512
- C:\Windows\System32\lujRAiX.exe
  C:\Windows\System32\lujRAiX.exe
  2⤵
  PID:5528
- C:\Windows\System32\dwbxijM.exe
  C:\Windows\System32\dwbxijM.exe
  2⤵
  PID:5544
- C:\Windows\System32\geMLrGg.exe
  C:\Windows\System32\geMLrGg.exe
  2⤵
  PID:5560
- C:\Windows\System32\VkGEuZz.exe
  C:\Windows\System32\VkGEuZz.exe
  2⤵
  PID:5576
- C:\Windows\System32\aaPjAtG.exe
  C:\Windows\System32\aaPjAtG.exe
  2⤵
  PID:5592
- C:\Windows\System32\myhLpFH.exe
  C:\Windows\System32\myhLpFH.exe
  2⤵
  PID:5608
- C:\Windows\System32\kJjTzBS.exe
  C:\Windows\System32\kJjTzBS.exe
  2⤵
  PID:5624
- C:\Windows\System32\DIejoRg.exe
  C:\Windows\System32\DIejoRg.exe
  2⤵
  PID:5640
- C:\Windows\System32\tCvZxuU.exe
  C:\Windows\System32\tCvZxuU.exe
  2⤵
  PID:5660
- C:\Windows\System32\vXCjbqX.exe
  C:\Windows\System32\vXCjbqX.exe
  2⤵
  PID:5676
- C:\Windows\System32\BSdwcfr.exe
  C:\Windows\System32\BSdwcfr.exe
  2⤵
  PID:5692
- C:\Windows\System32\tKVtTZu.exe
  C:\Windows\System32\tKVtTZu.exe
  2⤵
  PID:5708
- C:\Windows\System32\AiXONWQ.exe
  C:\Windows\System32\AiXONWQ.exe
  2⤵
  PID:5724
- C:\Windows\System32\AlTEvot.exe
  C:\Windows\System32\AlTEvot.exe
  2⤵
  PID:5740
- C:\Windows\System32\EVNbZwI.exe
  C:\Windows\System32\EVNbZwI.exe
  2⤵
  PID:5756
- C:\Windows\System32\pnDApfm.exe
  C:\Windows\System32\pnDApfm.exe
  2⤵
  PID:5772
- C:\Windows\System32\mHojHcK.exe
  C:\Windows\System32\mHojHcK.exe
  2⤵
  PID:5788
- C:\Windows\System32\AsKlnTp.exe
  C:\Windows\System32\AsKlnTp.exe
  2⤵
  PID:5808
- C:\Windows\System32\ySSrIhd.exe
  C:\Windows\System32\ySSrIhd.exe
  2⤵
  PID:5824
- C:\Windows\System32\lWbEMzP.exe
  C:\Windows\System32\lWbEMzP.exe
  2⤵
  PID:5840
- C:\Windows\System32\dzmgRZE.exe
  C:\Windows\System32\dzmgRZE.exe
  2⤵
  PID:5856
- C:\Windows\System32\qaMEIxD.exe
  C:\Windows\System32\qaMEIxD.exe
  2⤵
  PID:5872
- C:\Windows\System32\SqMetzD.exe
  C:\Windows\System32\SqMetzD.exe
  2⤵
  PID:5888
- C:\Windows\System32\mPxDNQm.exe
  C:\Windows\System32\mPxDNQm.exe
  2⤵
  PID:5904
- C:\Windows\System32\NIYvxSh.exe
  C:\Windows\System32\NIYvxSh.exe
  2⤵
  PID:5920
- C:\Windows\System32\ivQNpfg.exe
  C:\Windows\System32\ivQNpfg.exe
  2⤵
  PID:5936
- C:\Windows\System32\zZMOQAH.exe
  C:\Windows\System32\zZMOQAH.exe
  2⤵
  PID:5952
- C:\Windows\System32\jzJIzEK.exe
  C:\Windows\System32\jzJIzEK.exe
  2⤵
  PID:5968
- C:\Windows\System32\uJGBAWW.exe
  C:\Windows\System32\uJGBAWW.exe
  2⤵
  PID:5984
- C:\Windows\System32\bHFXAuV.exe
  C:\Windows\System32\bHFXAuV.exe
  2⤵
  PID:6000
- C:\Windows\System32\xPdHazC.exe
  C:\Windows\System32\xPdHazC.exe
  2⤵
  PID:6016
- C:\Windows\System32\SnFmaNF.exe
  C:\Windows\System32\SnFmaNF.exe
  2⤵
  PID:6032
- C:\Windows\System32\JmgUywO.exe
  C:\Windows\System32\JmgUywO.exe
  2⤵
  PID:6056
- C:\Windows\System32\FhmZmon.exe
  C:\Windows\System32\FhmZmon.exe
  2⤵
  PID:6072
- C:\Windows\System32\ZdaFhey.exe
  C:\Windows\System32\ZdaFhey.exe
  2⤵
  PID:6088
- C:\Windows\System32\quhglGw.exe
  C:\Windows\System32\quhglGw.exe
  2⤵
  PID:6104
- C:\Windows\System32\WxBhDZj.exe
  C:\Windows\System32\WxBhDZj.exe
  2⤵
  PID:6120
- C:\Windows\System32\HSXtrbK.exe
  C:\Windows\System32\HSXtrbK.exe
  2⤵
  PID:6136
- C:\Windows\System32\ewYDcYp.exe
  C:\Windows\System32\ewYDcYp.exe
  2⤵
  PID:4204
- C:\Windows\System32\KeOQBsw.exe
  C:\Windows\System32\KeOQBsw.exe
  2⤵
  PID:5124
- C:\Windows\System32\nfbYllT.exe
  C:\Windows\System32\nfbYllT.exe
  2⤵
  PID:5156
- C:\Windows\System32\LOiVObi.exe
  C:\Windows\System32\LOiVObi.exe
  2⤵
  PID:5268
- C:\Windows\System32\pnnGFia.exe
  C:\Windows\System32\pnnGFia.exe
  2⤵
  PID:4560
- C:\Windows\System32\FLmUVWu.exe
  C:\Windows\System32\FLmUVWu.exe
  2⤵
  PID:4580
- C:\Windows\System32\UzsgTJs.exe
  C:\Windows\System32\UzsgTJs.exe
  2⤵
  PID:5184
- C:\Windows\System32\ZDIIksf.exe
  C:\Windows\System32\ZDIIksf.exe
  2⤵
  PID:4628
- C:\Windows\System32\dRcsqWg.exe
  C:\Windows\System32\dRcsqWg.exe
  2⤵
  PID:5216
- C:\Windows\System32\brdMjPj.exe
  C:\Windows\System32\brdMjPj.exe
  2⤵
  PID:5288
- C:\Windows\System32\omXBbAw.exe
  C:\Windows\System32\omXBbAw.exe
  2⤵
  PID:5308
- C:\Windows\System32\isWjqiD.exe
  C:\Windows\System32\isWjqiD.exe
  2⤵
  PID:5324
- C:\Windows\System32\yOfgpuA.exe
  C:\Windows\System32\yOfgpuA.exe
  2⤵
  PID:5340
- C:\Windows\System32\HaKgjmH.exe
  C:\Windows\System32\HaKgjmH.exe
  2⤵
  PID:5360
- C:\Windows\System32\OiLEswS.exe
  C:\Windows\System32\OiLEswS.exe
  2⤵
  PID:5388
- C:\Windows\System32\wfXZPIl.exe
  C:\Windows\System32\wfXZPIl.exe
  2⤵
  PID:5292
- C:\Windows\System32\AcOrNEd.exe
  C:\Windows\System32\AcOrNEd.exe
  2⤵
  PID:5408
- C:\Windows\System32\SXgVUlj.exe
  C:\Windows\System32\SXgVUlj.exe
  2⤵
  PID:5504
- C:\Windows\System32\fjzoJWl.exe
  C:\Windows\System32\fjzoJWl.exe
  2⤵
  PID:5456
- C:\Windows\System32\ayBorfj.exe
  C:\Windows\System32\ayBorfj.exe
  2⤵
  PID:5520
- C:\Windows\System32\rGdmdqj.exe
  C:\Windows\System32\rGdmdqj.exe
  2⤵
  PID:5436
- C:\Windows\System32\wBxMtgP.exe
  C:\Windows\System32\wBxMtgP.exe
  2⤵
  PID:5620
- C:\Windows\System32\fDcnCCw.exe
  C:\Windows\System32\fDcnCCw.exe
  2⤵
  PID:5600
- C:\Windows\System32\TXxKNAg.exe
  C:\Windows\System32\TXxKNAg.exe
  2⤵
  PID:5632
- C:\Windows\System32\IaoGeTw.exe
  C:\Windows\System32\IaoGeTw.exe
  2⤵
  PID:5668
- C:\Windows\System32\bqkoErF.exe
  C:\Windows\System32\bqkoErF.exe
  2⤵
  PID:5732
- C:\Windows\System32\ERXlHMU.exe
  C:\Windows\System32\ERXlHMU.exe
  2⤵
  PID:5800
- C:\Windows\System32\EMYqFSl.exe
  C:\Windows\System32\EMYqFSl.exe
  2⤵
  PID:5836
- C:\Windows\System32\ixTariE.exe
  C:\Windows\System32\ixTariE.exe
  2⤵
  PID:5900
- C:\Windows\System32\bZzzEGl.exe
  C:\Windows\System32\bZzzEGl.exe
  2⤵
  PID:5996
- C:\Windows\System32\yiHaRJE.exe
  C:\Windows\System32\yiHaRJE.exe
  2⤵
  PID:5780
- C:\Windows\System32\seYxUcw.exe
  C:\Windows\System32\seYxUcw.exe
  2⤵
  PID:5912
- C:\Windows\System32\EhYAxYT.exe
  C:\Windows\System32\EhYAxYT.exe
  2⤵
  PID:5820
- C:\Windows\System32\HFzcsGN.exe
  C:\Windows\System32\HFzcsGN.exe
  2⤵
  PID:5916
- C:\Windows\System32\XLYSERT.exe
  C:\Windows\System32\XLYSERT.exe
  2⤵
  PID:6040
- C:\Windows\System32\EfZxBgp.exe
  C:\Windows\System32\EfZxBgp.exe
  2⤵
  PID:5980
- C:\Windows\System32\umthgci.exe
  C:\Windows\System32\umthgci.exe
  2⤵
  PID:6084
- C:\Windows\System32\ssgUWEo.exe
  C:\Windows\System32\ssgUWEo.exe
  2⤵
  PID:6028
- C:\Windows\System32\MxfJHTd.exe
  C:\Windows\System32\MxfJHTd.exe
  2⤵
  PID:6096
- C:\Windows\System32\eFXKubB.exe
  C:\Windows\System32\eFXKubB.exe
  2⤵
  PID:6132
- C:\Windows\System32\uQHTtxN.exe
  C:\Windows\System32\uQHTtxN.exe
  2⤵
  PID:5092
- C:\Windows\System32\uQpKzJy.exe
  C:\Windows\System32\uQpKzJy.exe
  2⤵
  PID:4408
- C:\Windows\System32\LBVzNjg.exe
  C:\Windows\System32\LBVzNjg.exe
  2⤵
  PID:5336
- C:\Windows\System32\LTTrjsW.exe
  C:\Windows\System32\LTTrjsW.exe
  2⤵
  PID:5404
- C:\Windows\System32\kVpSxkd.exe
  C:\Windows\System32\kVpSxkd.exe
  2⤵
  PID:5556
- C:\Windows\System32\eVuMOKM.exe
  C:\Windows\System32\eVuMOKM.exe
  2⤵
  PID:4540
- C:\Windows\System32\bhwitUt.exe
  C:\Windows\System32\bhwitUt.exe
  2⤵
  PID:4384
- C:\Windows\System32\jyTFwLQ.exe
  C:\Windows\System32\jyTFwLQ.exe
  2⤵
  PID:5284
- C:\Windows\System32\fFwnTsp.exe
  C:\Windows\System32\fFwnTsp.exe
  2⤵
  PID:5352
- C:\Windows\System32\XzLtkws.exe
  C:\Windows\System32\XzLtkws.exe
  2⤵
  PID:5372
- C:\Windows\System32\kaRYtFF.exe
  C:\Windows\System32\kaRYtFF.exe
  2⤵
  PID:5896
- C:\Windows\System32\RCQhBHn.exe
  C:\Windows\System32\RCQhBHn.exe
  2⤵
  PID:5784
- C:\Windows\System32\GshjKyL.exe
  C:\Windows\System32\GshjKyL.exe
  2⤵
  PID:5492
- C:\Windows\System32\ZkJsNLi.exe
  C:\Windows\System32\ZkJsNLi.exe
  2⤵
  PID:6012
- C:\Windows\System32\kwXeAKI.exe
  C:\Windows\System32\kwXeAKI.exe
  2⤵
  PID:6068
- C:\Windows\System32\xxGRVJi.exe
  C:\Windows\System32\xxGRVJi.exe
  2⤵
  PID:2516
- C:\Windows\System32\hBwgoWc.exe
  C:\Windows\System32\hBwgoWc.exe
  2⤵
  PID:5452
- C:\Windows\System32\gPGyxZJ.exe
  C:\Windows\System32\gPGyxZJ.exe
  2⤵
  PID:5848
- C:\Windows\System32\GrEbAms.exe
  C:\Windows\System32\GrEbAms.exe
  2⤵
  PID:5736
- C:\Windows\System32\WpBrwgW.exe
  C:\Windows\System32\WpBrwgW.exe
  2⤵
  PID:6052
- C:\Windows\System32\rIPtKTd.exe
  C:\Windows\System32\rIPtKTd.exe
  2⤵
  PID:5992
- C:\Windows\System32\Vowsgxe.exe
  C:\Windows\System32\Vowsgxe.exe
  2⤵
  PID:5176
- C:\Windows\System32\hNLPslM.exe
  C:\Windows\System32\hNLPslM.exe
  2⤵
  PID:5540
- C:\Windows\System32\PNHbheN.exe
  C:\Windows\System32\PNHbheN.exe
  2⤵
  PID:5796
- C:\Windows\System32\dfvkVVV.exe
  C:\Windows\System32\dfvkVVV.exe
  2⤵
  PID:5648
- C:\Windows\System32\iIyzvAd.exe
  C:\Windows\System32\iIyzvAd.exe
  2⤵
  PID:5944
- C:\Windows\System32\BGCidyx.exe
  C:\Windows\System32\BGCidyx.exe
  2⤵
  PID:6160
- C:\Windows\System32\OLlNOrc.exe
  C:\Windows\System32\OLlNOrc.exe
  2⤵
  PID:6176
- C:\Windows\System32\wzPSbSK.exe
  C:\Windows\System32\wzPSbSK.exe
  2⤵
  PID:6192
- C:\Windows\System32\yEZKPkW.exe
  C:\Windows\System32\yEZKPkW.exe
  2⤵
  PID:6208
- C:\Windows\System32\VkYxrxd.exe
  C:\Windows\System32\VkYxrxd.exe
  2⤵
  PID:6224
- C:\Windows\System32\eInXEFH.exe
  C:\Windows\System32\eInXEFH.exe
  2⤵
  PID:6240
- C:\Windows\System32\otuWMZe.exe
  C:\Windows\System32\otuWMZe.exe
  2⤵
  PID:6256
- C:\Windows\System32\vFVjZeZ.exe
  C:\Windows\System32\vFVjZeZ.exe
  2⤵
  PID:6272
- C:\Windows\System32\LeccgmH.exe
  C:\Windows\System32\LeccgmH.exe
  2⤵
  PID:6288
- C:\Windows\System32\cTcNtPa.exe
  C:\Windows\System32\cTcNtPa.exe
  2⤵
  PID:6304
- C:\Windows\System32\lOcMovb.exe
  C:\Windows\System32\lOcMovb.exe
  2⤵
  PID:6320
- C:\Windows\System32\ITzhebL.exe
  C:\Windows\System32\ITzhebL.exe
  2⤵
  PID:6336
- C:\Windows\System32\nXqmoHx.exe
  C:\Windows\System32\nXqmoHx.exe
  2⤵
  PID:6352
- C:\Windows\System32\fpKdJFT.exe
  C:\Windows\System32\fpKdJFT.exe
  2⤵
  PID:6368
- C:\Windows\System32\PKIQnyV.exe
  C:\Windows\System32\PKIQnyV.exe
  2⤵
  PID:6384
- C:\Windows\System32\gVZStcS.exe
  C:\Windows\System32\gVZStcS.exe
  2⤵
  PID:6400
- C:\Windows\System32\BaaCazU.exe
  C:\Windows\System32\BaaCazU.exe
  2⤵
  PID:6416
- C:\Windows\System32\OXBRdBO.exe
  C:\Windows\System32\OXBRdBO.exe
  2⤵
  PID:6432
- C:\Windows\System32\oMayiHB.exe
  C:\Windows\System32\oMayiHB.exe
  2⤵
  PID:6448
- C:\Windows\System32\ToZTeWZ.exe
  C:\Windows\System32\ToZTeWZ.exe
  2⤵
  PID:6464
- C:\Windows\System32\VQFOMkj.exe
  C:\Windows\System32\VQFOMkj.exe
  2⤵
  PID:6480
- C:\Windows\System32\ZdwRrcF.exe
  C:\Windows\System32\ZdwRrcF.exe
  2⤵
  PID:6496
- C:\Windows\System32\UBmiFhL.exe
  C:\Windows\System32\UBmiFhL.exe
  2⤵
  PID:6512
- C:\Windows\System32\Uancjzr.exe
  C:\Windows\System32\Uancjzr.exe
  2⤵
  PID:6532
- C:\Windows\System32\qdMSctK.exe
  C:\Windows\System32\qdMSctK.exe
  2⤵
  PID:6548
- C:\Windows\System32\osEPAeX.exe
  C:\Windows\System32\osEPAeX.exe
  2⤵
  PID:6564
- C:\Windows\System32\gAzPdYW.exe
  C:\Windows\System32\gAzPdYW.exe
  2⤵
  PID:6580
- C:\Windows\System32\SHYwsrm.exe
  C:\Windows\System32\SHYwsrm.exe
  2⤵
  PID:6596
- C:\Windows\System32\PmeVuCX.exe
  C:\Windows\System32\PmeVuCX.exe
  2⤵
  PID:6612
- C:\Windows\System32\lTQqlak.exe
  C:\Windows\System32\lTQqlak.exe
  2⤵
  PID:6628
- C:\Windows\System32\pUUYBaW.exe
  C:\Windows\System32\pUUYBaW.exe
  2⤵
  PID:6644
- C:\Windows\System32\YIbAlNP.exe
  C:\Windows\System32\YIbAlNP.exe
  2⤵
  PID:6660
- C:\Windows\System32\BuBxMsR.exe
  C:\Windows\System32\BuBxMsR.exe
  2⤵
  PID:6676
- C:\Windows\System32\cWQqHfD.exe
  C:\Windows\System32\cWQqHfD.exe
  2⤵
  PID:6692
- C:\Windows\System32\SQNvJcX.exe
  C:\Windows\System32\SQNvJcX.exe
  2⤵
  PID:6708
- C:\Windows\System32\DAYCTuO.exe
  C:\Windows\System32\DAYCTuO.exe
  2⤵
  PID:6724
- C:\Windows\System32\VPaUVCL.exe
  C:\Windows\System32\VPaUVCL.exe
  2⤵
  PID:6740
- C:\Windows\System32\TrxbGuV.exe
  C:\Windows\System32\TrxbGuV.exe
  2⤵
  PID:6756
- C:\Windows\System32\tNRCcnv.exe
  C:\Windows\System32\tNRCcnv.exe
  2⤵
  PID:6772
- C:\Windows\System32\RNhJVVe.exe
  C:\Windows\System32\RNhJVVe.exe
  2⤵
  PID:6788
- C:\Windows\System32\HbLxMJg.exe
  C:\Windows\System32\HbLxMJg.exe
  2⤵
  PID:6804
- C:\Windows\System32\zWmZyhj.exe
  C:\Windows\System32\zWmZyhj.exe
  2⤵
  PID:6824
- C:\Windows\System32\PuRfIrb.exe
  C:\Windows\System32\PuRfIrb.exe
  2⤵
  PID:6840
- C:\Windows\System32\LCVPRNU.exe
  C:\Windows\System32\LCVPRNU.exe
  2⤵
  PID:6856
- C:\Windows\System32\XpooNYG.exe
  C:\Windows\System32\XpooNYG.exe
  2⤵
  PID:6872
- C:\Windows\System32\sLSEdYw.exe
  C:\Windows\System32\sLSEdYw.exe
  2⤵
  PID:6888
- C:\Windows\System32\hrsMdKn.exe
  C:\Windows\System32\hrsMdKn.exe
  2⤵
  PID:6904
- C:\Windows\System32\KSfYLFP.exe
  C:\Windows\System32\KSfYLFP.exe
  2⤵
  PID:6920
- C:\Windows\System32\SWXujzL.exe
  C:\Windows\System32\SWXujzL.exe
  2⤵
  PID:6936
- C:\Windows\System32\VgzgRcX.exe
  C:\Windows\System32\VgzgRcX.exe
  2⤵
  PID:6952
- C:\Windows\System32\JAOrSvx.exe
  C:\Windows\System32\JAOrSvx.exe
  2⤵
  PID:6968
- C:\Windows\System32\qmmKsyR.exe
  C:\Windows\System32\qmmKsyR.exe
  2⤵
  PID:6984
- C:\Windows\System32\feumEbK.exe
  C:\Windows\System32\feumEbK.exe
  2⤵
  PID:7000
- C:\Windows\System32\nQsRPwq.exe
  C:\Windows\System32\nQsRPwq.exe
  2⤵
  PID:7016
- C:\Windows\System32\BWuOVzE.exe
  C:\Windows\System32\BWuOVzE.exe
  2⤵
  PID:7032
- C:\Windows\System32\LbaWYBh.exe
  C:\Windows\System32\LbaWYBh.exe
  2⤵
  PID:7048
- C:\Windows\System32\aatvzWQ.exe
  C:\Windows\System32\aatvzWQ.exe
  2⤵
  PID:7064
- C:\Windows\System32\FUOEvZu.exe
  C:\Windows\System32\FUOEvZu.exe
  2⤵
  PID:7080
- C:\Windows\System32\cghYokq.exe
  C:\Windows\System32\cghYokq.exe
  2⤵
  PID:7096
- C:\Windows\System32\firuFHK.exe
  C:\Windows\System32\firuFHK.exe
  2⤵
  PID:7112
- C:\Windows\System32\RAbyBzm.exe
  C:\Windows\System32\RAbyBzm.exe
  2⤵
  PID:7128
- C:\Windows\System32\WknfRAK.exe
  C:\Windows\System32\WknfRAK.exe
  2⤵
  PID:7148
- C:\Windows\System32\JiYMyKi.exe
  C:\Windows\System32\JiYMyKi.exe
  2⤵
  PID:7164
- C:\Windows\System32\FRSpWSn.exe
  C:\Windows\System32\FRSpWSn.exe
  2⤵
  PID:5868
- C:\Windows\System32\CdGmWCO.exe
  C:\Windows\System32\CdGmWCO.exe
  2⤵
  PID:6080
- C:\Windows\System32\WrmINMf.exe
  C:\Windows\System32\WrmINMf.exe
  2⤵
  PID:5144
- C:\Windows\System32\ObTcnyQ.exe
  C:\Windows\System32\ObTcnyQ.exe
  2⤵
  PID:5228
- C:\Windows\System32\vypPTNo.exe
  C:\Windows\System32\vypPTNo.exe
  2⤵
  PID:6156
- C:\Windows\System32\IAStyCH.exe
  C:\Windows\System32\IAStyCH.exe
  2⤵
  PID:5964
- C:\Windows\System32\vqSpltC.exe
  C:\Windows\System32\vqSpltC.exe
  2⤵
  PID:5424
- C:\Windows\System32\cgXroKJ.exe
  C:\Windows\System32\cgXroKJ.exe
  2⤵
  PID:6220
- C:\Windows\System32\wNainaU.exe
  C:\Windows\System32\wNainaU.exe
  2⤵
  PID:6236
- C:\Windows\System32\tnqGSDJ.exe
  C:\Windows\System32\tnqGSDJ.exe
  2⤵
  PID:6252
- C:\Windows\System32\odJUpiy.exe
  C:\Windows\System32\odJUpiy.exe
  2⤵
  PID:6232
- C:\Windows\System32\fomCcPJ.exe
  C:\Windows\System32\fomCcPJ.exe
  2⤵
  PID:6316
- C:\Windows\System32\hsoNSbi.exe
  C:\Windows\System32\hsoNSbi.exe
  2⤵
  PID:6376
- C:\Windows\System32\xrIgcAw.exe
  C:\Windows\System32\xrIgcAw.exe
  2⤵
  PID:6364
- C:\Windows\System32\SVeLxKA.exe
  C:\Windows\System32\SVeLxKA.exe
  2⤵
  PID:6424
- C:\Windows\System32\skcGkpu.exe
  C:\Windows\System32\skcGkpu.exe
  2⤵
  PID:6328
- C:\Windows\System32\USpvhst.exe
  C:\Windows\System32\USpvhst.exe
  2⤵
  PID:6492
- C:\Windows\System32\kbqVovC.exe
  C:\Windows\System32\kbqVovC.exe
  2⤵
  PID:6504
- C:\Windows\System32\nPXDLhu.exe
  C:\Windows\System32\nPXDLhu.exe
  2⤵
  PID:6472
- C:\Windows\System32\AHABlsp.exe
  C:\Windows\System32\AHABlsp.exe
  2⤵
  PID:6572
- C:\Windows\System32\pVCtYxV.exe
  C:\Windows\System32\pVCtYxV.exe
  2⤵
  PID:6668
- C:\Windows\System32\VPQYZDu.exe
  C:\Windows\System32\VPQYZDu.exe
  2⤵
  PID:6732
- C:\Windows\System32\LJEKyMR.exe
  C:\Windows\System32\LJEKyMR.exe
  2⤵
  PID:6796
- C:\Windows\System32\poABLcj.exe
  C:\Windows\System32\poABLcj.exe
  2⤵
  PID:6620
- C:\Windows\System32\RtwMZQu.exe
  C:\Windows\System32\RtwMZQu.exe
  2⤵
  PID:6896
- C:\Windows\System32\AfByupc.exe
  C:\Windows\System32\AfByupc.exe
  2⤵
  PID:6928
- C:\Windows\System32\CfSFyUd.exe
  C:\Windows\System32\CfSFyUd.exe
  2⤵
  PID:6992
- C:\Windows\System32\ZNrHcSK.exe
  C:\Windows\System32\ZNrHcSK.exe
  2⤵
  PID:7056
- C:\Windows\System32\EdqjyTR.exe
  C:\Windows\System32\EdqjyTR.exe
  2⤵
  PID:6556
- C:\Windows\System32\SALYPQT.exe
  C:\Windows\System32\SALYPQT.exe
  2⤵
  PID:6684
- C:\Windows\System32\OFVVcjD.exe
  C:\Windows\System32\OFVVcjD.exe
  2⤵
  PID:6752
- C:\Windows\System32\UGqEWgJ.exe
  C:\Windows\System32\UGqEWgJ.exe
  2⤵
  PID:6820
- C:\Windows\System32\MLKRJdB.exe
  C:\Windows\System32\MLKRJdB.exe
  2⤵
  PID:6884
- C:\Windows\System32\amTTCOS.exe
  C:\Windows\System32\amTTCOS.exe
  2⤵
  PID:6948
- C:\Windows\System32\xkFAZnu.exe
  C:\Windows\System32\xkFAZnu.exe
  2⤵
  PID:7012
- C:\Windows\System32\rXKMDYu.exe
  C:\Windows\System32\rXKMDYu.exe
  2⤵
  PID:7076
- C:\Windows\System32\GNUmeny.exe
  C:\Windows\System32\GNUmeny.exe
  2⤵
  PID:7104
- C:\Windows\System32\BBcKOSt.exe
  C:\Windows\System32\BBcKOSt.exe
  2⤵
  PID:7160
- C:\Windows\System32\bmryRnn.exe
  C:\Windows\System32\bmryRnn.exe
  2⤵
  PID:5960
- C:\Windows\System32\GdZKWva.exe
  C:\Windows\System32\GdZKWva.exe
  2⤵
  PID:4832
- C:\Windows\System32\RFwkKxj.exe
  C:\Windows\System32\RFwkKxj.exe
  2⤵
  PID:6204
- C:\Windows\System32\XfaVVNT.exe
  C:\Windows\System32\XfaVVNT.exe
  2⤵
  PID:5264
- C:\Windows\System32\uvUINMK.exe
  C:\Windows\System32\uvUINMK.exe
  2⤵
  PID:5332
- C:\Windows\System32\xIVqdUo.exe
  C:\Windows\System32\xIVqdUo.exe
  2⤵
  PID:6024
- C:\Windows\System32\gVZniyu.exe
  C:\Windows\System32\gVZniyu.exe
  2⤵
  PID:6268
- C:\Windows\System32\Jggesqc.exe
  C:\Windows\System32\Jggesqc.exe
  2⤵
  PID:6360
- C:\Windows\System32\dlSCcwy.exe
  C:\Windows\System32\dlSCcwy.exe
  2⤵
  PID:6460
- C:\Windows\System32\Asmlyye.exe
  C:\Windows\System32\Asmlyye.exe
  2⤵
  PID:6576
- C:\Windows\System32\vdfPpkb.exe
  C:\Windows\System32\vdfPpkb.exe
  2⤵
  PID:6640
- C:\Windows\System32\VrRDCJE.exe
  C:\Windows\System32\VrRDCJE.exe
  2⤵
  PID:6704
- C:\Windows\System32\YSlckiP.exe
  C:\Windows\System32\YSlckiP.exe
  2⤵
  PID:6716
- C:\Windows\System32\rFEYfrf.exe
  C:\Windows\System32\rFEYfrf.exe
  2⤵
  PID:6652
- C:\Windows\System32\GFXzlnL.exe
  C:\Windows\System32\GFXzlnL.exe
  2⤵
  PID:7088
- C:\Windows\System32\EvZHbRR.exe
  C:\Windows\System32\EvZHbRR.exe
  2⤵
  PID:6880
- C:\Windows\System32\hsOzXxh.exe
  C:\Windows\System32\hsOzXxh.exe
  2⤵
  PID:7124
- C:\Windows\System32\AHffBRM.exe
  C:\Windows\System32\AHffBRM.exe
  2⤵
  PID:6412
- C:\Windows\System32\bFlaWrH.exe
  C:\Windows\System32\bFlaWrH.exe
  2⤵
  PID:6168
- C:\Windows\System32\GSnqhSq.exe
  C:\Windows\System32\GSnqhSq.exe
  2⤵
  PID:6636
- C:\Windows\System32\KTdVlTX.exe
  C:\Windows\System32\KTdVlTX.exe
  2⤵
  PID:6932
- C:\Windows\System32\FBHMhfm.exe
  C:\Windows\System32\FBHMhfm.exe
  2⤵
  PID:6396
- C:\Windows\System32\wVQynJY.exe
  C:\Windows\System32\wVQynJY.exe
  2⤵
  PID:7172
- C:\Windows\System32\LyaJpFg.exe
  C:\Windows\System32\LyaJpFg.exe
  2⤵
  PID:7188
- C:\Windows\System32\kxIcOJK.exe
  C:\Windows\System32\kxIcOJK.exe
  2⤵
  PID:7204
- C:\Windows\System32\XsAwSVP.exe
  C:\Windows\System32\XsAwSVP.exe
  2⤵
  PID:7224
- C:\Windows\System32\JFTIIYF.exe
  C:\Windows\System32\JFTIIYF.exe
  2⤵
  PID:7240
- C:\Windows\System32\vJKkQyi.exe
  C:\Windows\System32\vJKkQyi.exe
  2⤵
  PID:7256
- C:\Windows\System32\kvqUdKK.exe
  C:\Windows\System32\kvqUdKK.exe
  2⤵
  PID:7272
- C:\Windows\System32\MYdcVRV.exe
  C:\Windows\System32\MYdcVRV.exe
  2⤵
  PID:7288
- C:\Windows\System32\vuBqome.exe
  C:\Windows\System32\vuBqome.exe
  2⤵
  PID:7308
- C:\Windows\System32\cmDOVZd.exe
  C:\Windows\System32\cmDOVZd.exe
  2⤵
  PID:7324
- C:\Windows\System32\niatkkH.exe
  C:\Windows\System32\niatkkH.exe
  2⤵
  PID:7340
- C:\Windows\System32\OmeptZw.exe
  C:\Windows\System32\OmeptZw.exe
  2⤵
  PID:7356
- C:\Windows\System32\EMbVYXI.exe
  C:\Windows\System32\EMbVYXI.exe
  2⤵
  PID:7372
- C:\Windows\System32\HpJttoe.exe
  C:\Windows\System32\HpJttoe.exe
  2⤵
  PID:7388
- C:\Windows\System32\BOYGElC.exe
  C:\Windows\System32\BOYGElC.exe
  2⤵
  PID:7404
- C:\Windows\System32\EeZedyh.exe
  C:\Windows\System32\EeZedyh.exe
  2⤵
  PID:7420
- C:\Windows\System32\KTzOoWr.exe
  C:\Windows\System32\KTzOoWr.exe
  2⤵
  PID:7436
- C:\Windows\System32\NOgGfCI.exe
  C:\Windows\System32\NOgGfCI.exe
  2⤵
  PID:7456
- C:\Windows\System32\hSiAfBM.exe
  C:\Windows\System32\hSiAfBM.exe
  2⤵
  PID:7472
- C:\Windows\System32\GNkbqpQ.exe
  C:\Windows\System32\GNkbqpQ.exe
  2⤵
  PID:7488
- C:\Windows\System32\GekUptB.exe
  C:\Windows\System32\GekUptB.exe
  2⤵
  PID:7504
- C:\Windows\System32\KAjrEWb.exe
  C:\Windows\System32\KAjrEWb.exe
  2⤵
  PID:7520
- C:\Windows\System32\rCkAIua.exe
  C:\Windows\System32\rCkAIua.exe
  2⤵
  PID:7540
- C:\Windows\System32\EOOlQjv.exe
  C:\Windows\System32\EOOlQjv.exe
  2⤵
  PID:7560
- C:\Windows\System32\MWIkESE.exe
  C:\Windows\System32\MWIkESE.exe
  2⤵
  PID:7576
- C:\Windows\System32\jqBLOQl.exe
  C:\Windows\System32\jqBLOQl.exe
  2⤵
  PID:7592
- C:\Windows\System32\UWpVaTj.exe
  C:\Windows\System32\UWpVaTj.exe
  2⤵
  PID:7608
- C:\Windows\System32\EiwpaJb.exe
  C:\Windows\System32\EiwpaJb.exe
  2⤵
  PID:7624
- C:\Windows\System32\BzdkLKW.exe
  C:\Windows\System32\BzdkLKW.exe
  2⤵
  PID:7640
- C:\Windows\System32\SBbousc.exe
  C:\Windows\System32\SBbousc.exe
  2⤵
  PID:7656
- C:\Windows\System32\RJvyIWc.exe
  C:\Windows\System32\RJvyIWc.exe
  2⤵
  PID:7676
- C:\Windows\System32\Birklnh.exe
  C:\Windows\System32\Birklnh.exe
  2⤵
  PID:7692
- C:\Windows\System32\NFggler.exe
  C:\Windows\System32\NFggler.exe
  2⤵
  PID:7708
- C:\Windows\System32\rCjjbzg.exe
  C:\Windows\System32\rCjjbzg.exe
  2⤵
  PID:7724
- C:\Windows\System32\CgKCwkA.exe
  C:\Windows\System32\CgKCwkA.exe
  2⤵
  PID:7740
- C:\Windows\System32\NsnJGjE.exe
  C:\Windows\System32\NsnJGjE.exe
  2⤵
  PID:7756
- C:\Windows\System32\xcLWVLs.exe
  C:\Windows\System32\xcLWVLs.exe
  2⤵
  PID:7776
- C:\Windows\System32\rLGKtmR.exe
  C:\Windows\System32\rLGKtmR.exe
  2⤵
  PID:7792
- C:\Windows\System32\LhExCgK.exe
  C:\Windows\System32\LhExCgK.exe
  2⤵
  PID:7808
- C:\Windows\System32\uXrjces.exe
  C:\Windows\System32\uXrjces.exe
  2⤵
  PID:7824
- C:\Windows\System32\EedsKnI.exe
  C:\Windows\System32\EedsKnI.exe
  2⤵
  PID:7840
- C:\Windows\System32\KVEBvTE.exe
  C:\Windows\System32\KVEBvTE.exe
  2⤵
  PID:7856
- C:\Windows\System32\jiBPZIb.exe
  C:\Windows\System32\jiBPZIb.exe
  2⤵
  PID:7872
- C:\Windows\System32\tdTRAUl.exe
  C:\Windows\System32\tdTRAUl.exe
  2⤵
  PID:7888
- C:\Windows\System32\XPCgbjB.exe
  C:\Windows\System32\XPCgbjB.exe
  2⤵
  PID:7904
- C:\Windows\System32\XoZULNF.exe
  C:\Windows\System32\XoZULNF.exe
  2⤵
  PID:7920
- C:\Windows\System32\GgtKMoA.exe
  C:\Windows\System32\GgtKMoA.exe
  2⤵
  PID:7936
- C:\Windows\System32\WbSDrtY.exe
  C:\Windows\System32\WbSDrtY.exe
  2⤵
  PID:7952
- C:\Windows\System32\Fgqatfu.exe
  C:\Windows\System32\Fgqatfu.exe
  2⤵
  PID:7968
- C:\Windows\System32\AjRwvwW.exe
  C:\Windows\System32\AjRwvwW.exe
  2⤵
  PID:7984
- C:\Windows\System32\JseZgHm.exe
  C:\Windows\System32\JseZgHm.exe
  2⤵
  PID:8000
- C:\Windows\System32\FBejPqG.exe
  C:\Windows\System32\FBejPqG.exe
  2⤵
  PID:8016
- C:\Windows\System32\dykaWzP.exe
  C:\Windows\System32\dykaWzP.exe
  2⤵
  PID:8032
- C:\Windows\System32\mWYGPBA.exe
  C:\Windows\System32\mWYGPBA.exe
  2⤵
  PID:8048
- C:\Windows\System32\MfJArJU.exe
  C:\Windows\System32\MfJArJU.exe
  2⤵
  PID:8064
- C:\Windows\System32\tPvcCWS.exe
  C:\Windows\System32\tPvcCWS.exe
  2⤵
  PID:8080
- C:\Windows\System32\OtRmsoH.exe
  C:\Windows\System32\OtRmsoH.exe
  2⤵
  PID:8096
- C:\Windows\System32\yTJICUF.exe
  C:\Windows\System32\yTJICUF.exe
  2⤵
  PID:8112
- C:\Windows\System32\mNNQolO.exe
  C:\Windows\System32\mNNQolO.exe
  2⤵
  PID:8128
- C:\Windows\System32\MCqtdgc.exe
  C:\Windows\System32\MCqtdgc.exe
  2⤵
  PID:8144
- C:\Windows\System32\qbbyUWI.exe
  C:\Windows\System32\qbbyUWI.exe
  2⤵
  PID:8160
- C:\Windows\System32\dPRfUsU.exe
  C:\Windows\System32\dPRfUsU.exe
  2⤵
  PID:8176
- C:\Windows\System32\IYgDXyA.exe
  C:\Windows\System32\IYgDXyA.exe
  2⤵
  PID:6656
- C:\Windows\System32\VrWLChw.exe
  C:\Windows\System32\VrWLChw.exe
  2⤵
  PID:7200
- C:\Windows\System32\eyUYzla.exe
  C:\Windows\System32\eyUYzla.exe
  2⤵
  PID:7332
- C:\Windows\System32\KozVFpa.exe
  C:\Windows\System32\KozVFpa.exe
  2⤵
  PID:6784
- C:\Windows\System32\fOecNFE.exe
  C:\Windows\System32\fOecNFE.exe
  2⤵
  PID:6944
- C:\Windows\System32\qNideJh.exe
  C:\Windows\System32\qNideJh.exe
  2⤵
  PID:7156
- C:\Windows\System32\nFULREo.exe
  C:\Windows\System32\nFULREo.exe
  2⤵
  PID:6348
- C:\Windows\System32\srfUdgB.exe
  C:\Windows\System32\srfUdgB.exe
  2⤵
  PID:6332
- C:\Windows\System32\vhJwAaq.exe
  C:\Windows\System32\vhJwAaq.exe
  2⤵
  PID:6700
- C:\Windows\System32\irmaAHQ.exe
  C:\Windows\System32\irmaAHQ.exe
  2⤵
  PID:6172
- C:\Windows\System32\niXEHFG.exe
  C:\Windows\System32\niXEHFG.exe
  2⤵
  PID:7008
- C:\Windows\System32\SwPnAUY.exe
  C:\Windows\System32\SwPnAUY.exe
  2⤵
  PID:7220
- C:\Windows\System32\DSjLxeT.exe
  C:\Windows\System32\DSjLxeT.exe
  2⤵
  PID:7284
- C:\Windows\System32\JHYHRcH.exe
  C:\Windows\System32\JHYHRcH.exe
  2⤵
  PID:7320
- C:\Windows\System32\gXechlw.exe
  C:\Windows\System32\gXechlw.exe
  2⤵
  PID:6048
- C:\Windows\System32\AUQKzbd.exe
  C:\Windows\System32\AUQKzbd.exe
  2⤵
  PID:7468
- C:\Windows\System32\oSaJDFQ.exe
  C:\Windows\System32\oSaJDFQ.exe
  2⤵
  PID:7464
- C:\Windows\System32\ipMEEEA.exe
  C:\Windows\System32\ipMEEEA.exe
  2⤵
  PID:7532
- C:\Windows\System32\WrqmbIH.exe
  C:\Windows\System32\WrqmbIH.exe
  2⤵
  PID:7604
- C:\Windows\System32\zcLUSRF.exe
  C:\Windows\System32\zcLUSRF.exe
  2⤵
  PID:7664
- C:\Windows\System32\voGuasK.exe
  C:\Windows\System32\voGuasK.exe
  2⤵
  PID:6812
- C:\Windows\System32\WECxWim.exe
  C:\Windows\System32\WECxWim.exe
  2⤵
  PID:7512
- C:\Windows\System32\NZhZFHR.exe
  C:\Windows\System32\NZhZFHR.exe
  2⤵
  PID:7416
- C:\Windows\System32\XDcDqou.exe
  C:\Windows\System32\XDcDqou.exe
  2⤵
  PID:7700
- C:\Windows\System32\HwgqpjP.exe
  C:\Windows\System32\HwgqpjP.exe
  2⤵
  PID:7444
- C:\Windows\System32\sDdUeGo.exe
  C:\Windows\System32\sDdUeGo.exe
  2⤵
  PID:7516
- C:\Windows\System32\uxmaleC.exe
  C:\Windows\System32\uxmaleC.exe
  2⤵
  PID:7620
- C:\Windows\System32\iIlWiyh.exe
  C:\Windows\System32\iIlWiyh.exe
  2⤵
  PID:7832
- C:\Windows\System32\pLOnwBn.exe
  C:\Windows\System32\pLOnwBn.exe
  2⤵
  PID:7720
- C:\Windows\System32\pDGBYmE.exe
  C:\Windows\System32\pDGBYmE.exe
  2⤵
  PID:7868
- C:\Windows\System32\WcPYNSa.exe
  C:\Windows\System32\WcPYNSa.exe
  2⤵
  PID:7928
- C:\Windows\System32\ztiAIrf.exe
  C:\Windows\System32\ztiAIrf.exe
  2⤵
  PID:7992
- C:\Windows\System32\HeTYGeX.exe
  C:\Windows\System32\HeTYGeX.exe
  2⤵
  PID:8024
- C:\Windows\System32\pBZAQCP.exe
  C:\Windows\System32\pBZAQCP.exe
  2⤵
  PID:7948
- C:\Windows\System32\qfjXCrU.exe
  C:\Windows\System32\qfjXCrU.exe
  2⤵
  PID:7884
- C:\Windows\System32\ZTCyHXx.exe
  C:\Windows\System32\ZTCyHXx.exe
  2⤵
  PID:7944
- C:\Windows\System32\ekclVwv.exe
  C:\Windows\System32\ekclVwv.exe
  2⤵
  PID:7916
- C:\Windows\System32\XkrxGzd.exe
  C:\Windows\System32\XkrxGzd.exe
  2⤵
  PID:8012
- C:\Windows\System32\nxnPwxD.exe
  C:\Windows\System32\nxnPwxD.exe
  2⤵
  PID:8108
- C:\Windows\System32\bBpbzqG.exe
  C:\Windows\System32\bBpbzqG.exe
  2⤵
  PID:8156
- C:\Windows\System32\rBiTbmS.exe
  C:\Windows\System32\rBiTbmS.exe
  2⤵
  PID:7296
- C:\Windows\System32\yQiheUt.exe
  C:\Windows\System32\yQiheUt.exe
  2⤵
  PID:6344
- C:\Windows\System32\WFGxPaS.exe
  C:\Windows\System32\WFGxPaS.exe
  2⤵
  PID:6540
- C:\Windows\System32\BZPsPlL.exe
  C:\Windows\System32\BZPsPlL.exe
  2⤵
  PID:8140
- C:\Windows\System32\fzIqCrf.exe
  C:\Windows\System32\fzIqCrf.exe
  2⤵
  PID:7400
- C:\Windows\System32\RIdtCha.exe
  C:\Windows\System32\RIdtCha.exe
  2⤵
  PID:6720
- C:\Windows\System32\fKOXEtj.exe
  C:\Windows\System32\fKOXEtj.exe
  2⤵
  PID:7300
- C:\Windows\System32\iKwUwEl.exe
  C:\Windows\System32\iKwUwEl.exe
  2⤵
  PID:6128
- C:\Windows\System32\HQQpXds.exe
  C:\Windows\System32\HQQpXds.exe
  2⤵
  PID:7180
- C:\Windows\System32\HHzanMu.exe
  C:\Windows\System32\HHzanMu.exe
  2⤵
  PID:7432
- C:\Windows\System32\RMPzlmu.exe
  C:\Windows\System32\RMPzlmu.exe
  2⤵
  PID:7572
- C:\Windows\System32\MZCWOvO.exe
  C:\Windows\System32\MZCWOvO.exe
  2⤵
  PID:7412
- C:\Windows\System32\lVzOmRy.exe
  C:\Windows\System32\lVzOmRy.exe
  2⤵
  PID:7556
- C:\Windows\System32\sEmloYi.exe
  C:\Windows\System32\sEmloYi.exe
  2⤵
  PID:8028
- C:\Windows\System32\pbxZAYv.exe
  C:\Windows\System32\pbxZAYv.exe
  2⤵
  PID:7880
- C:\Windows\System32\gpHfKVH.exe
  C:\Windows\System32\gpHfKVH.exe
  2⤵
  PID:7448
- C:\Windows\System32\BvUsaZN.exe
  C:\Windows\System32\BvUsaZN.exe
  2⤵
  PID:8060
- C:\Windows\System32\yqKduoJ.exe
  C:\Windows\System32\yqKduoJ.exe
  2⤵
  PID:7768
- C:\Windows\System32\eqkyIcy.exe
  C:\Windows\System32\eqkyIcy.exe
  2⤵
  PID:6916
- C:\Windows\System32\SfpNspK.exe
  C:\Windows\System32\SfpNspK.exe
  2⤵
  PID:7568
- C:\Windows\System32\ikMSzxW.exe
  C:\Windows\System32\ikMSzxW.exe
  2⤵
  PID:7980
- C:\Windows\System32\NdcjJYx.exe
  C:\Windows\System32\NdcjJYx.exe
  2⤵
  PID:7252
- C:\Windows\System32\GUDyuiT.exe
  C:\Windows\System32\GUDyuiT.exe
  2⤵
  PID:7236
- C:\Windows\System32\UhsSceE.exe
  C:\Windows\System32\UhsSceE.exe
  2⤵
  PID:7616
- C:\Windows\System32\sRdlwqZ.exe
  C:\Windows\System32\sRdlwqZ.exe
  2⤵
  PID:7852
- C:\Windows\System32\hnOziLV.exe
  C:\Windows\System32\hnOziLV.exe
  2⤵
  PID:6588
- C:\Windows\System32\noeUVVa.exe
  C:\Windows\System32\noeUVVa.exe
  2⤵
  PID:7804
- C:\Windows\System32\DAIsFlq.exe
  C:\Windows\System32\DAIsFlq.exe
  2⤵
  PID:7352
- C:\Windows\System32\JpgeVsF.exe
  C:\Windows\System32\JpgeVsF.exe
  2⤵
  PID:7688
- C:\Windows\System32\gdryhqz.exe
  C:\Windows\System32\gdryhqz.exe
  2⤵
  PID:7912
- C:\Windows\System32\qDnqWtE.exe
  C:\Windows\System32\qDnqWtE.exe
  2⤵
  PID:8172
- C:\Windows\System32\cdljvtO.exe
  C:\Windows\System32\cdljvtO.exe
  2⤵
  PID:7528
- C:\Windows\System32\Abjcqfu.exe
  C:\Windows\System32\Abjcqfu.exe
  2⤵
  PID:7784
- C:\Windows\System32\HXRKtAW.exe
  C:\Windows\System32\HXRKtAW.exe
  2⤵
  PID:7480
- C:\Windows\System32\HwwHAYk.exe
  C:\Windows\System32\HwwHAYk.exe
  2⤵
  PID:7736
- C:\Windows\System32\duRsWJg.exe
  C:\Windows\System32\duRsWJg.exe
  2⤵
  PID:8184
- C:\Windows\System32\ncZLIDK.exe
  C:\Windows\System32\ncZLIDK.exe
  2⤵
  PID:7600
- C:\Windows\System32\KXBhlwM.exe
  C:\Windows\System32\KXBhlwM.exe
  2⤵
  PID:7960
- C:\Windows\System32\WkAUxgI.exe
  C:\Windows\System32\WkAUxgI.exe
  2⤵
  PID:8196
- C:\Windows\System32\FRwyKye.exe
  C:\Windows\System32\FRwyKye.exe
  2⤵
  PID:8216
- C:\Windows\System32\IZDPljN.exe
  C:\Windows\System32\IZDPljN.exe
  2⤵
  PID:8232
- C:\Windows\System32\XaccFRK.exe
  C:\Windows\System32\XaccFRK.exe
  2⤵
  PID:8248
- C:\Windows\System32\ScZENBS.exe
  C:\Windows\System32\ScZENBS.exe
  2⤵
  PID:8268
- C:\Windows\System32\zFNKkxT.exe
  C:\Windows\System32\zFNKkxT.exe
  2⤵
  PID:8284
- C:\Windows\System32\VPkPfqW.exe
  C:\Windows\System32\VPkPfqW.exe
  2⤵
  PID:8300
- C:\Windows\System32\nnKWrMI.exe
  C:\Windows\System32\nnKWrMI.exe
  2⤵
  PID:8316
- C:\Windows\System32\iPhOYaO.exe
  C:\Windows\System32\iPhOYaO.exe
  2⤵
  PID:8332
- C:\Windows\System32\szGByln.exe
  C:\Windows\System32\szGByln.exe
  2⤵
  PID:8352
- C:\Windows\System32\aaaMeKt.exe
  C:\Windows\System32\aaaMeKt.exe
  2⤵
  PID:8368
- C:\Windows\System32\bdFYhcI.exe
  C:\Windows\System32\bdFYhcI.exe
  2⤵
  PID:8384
- C:\Windows\System32\fFtCwhG.exe
  C:\Windows\System32\fFtCwhG.exe
  2⤵
  PID:8400
- C:\Windows\System32\TxIpftm.exe
  C:\Windows\System32\TxIpftm.exe
  2⤵
  PID:8416
- C:\Windows\System32\mWHSkCK.exe
  C:\Windows\System32\mWHSkCK.exe
  2⤵
  PID:8432
- C:\Windows\System32\gbrdppx.exe
  C:\Windows\System32\gbrdppx.exe
  2⤵
  PID:8452
- C:\Windows\System32\dVZYqez.exe
  C:\Windows\System32\dVZYqez.exe
  2⤵
  PID:8472
- C:\Windows\System32\cVdmQko.exe
  C:\Windows\System32\cVdmQko.exe
  2⤵
  PID:8488
- C:\Windows\System32\hSFCXTb.exe
  C:\Windows\System32\hSFCXTb.exe
  2⤵
  PID:8504
- C:\Windows\System32\dFSygSv.exe
  C:\Windows\System32\dFSygSv.exe
  2⤵
  PID:8520
- C:\Windows\System32\XxnQZZH.exe
  C:\Windows\System32\XxnQZZH.exe
  2⤵
  PID:8544
- C:\Windows\System32\Jrkuucm.exe
  C:\Windows\System32\Jrkuucm.exe
  2⤵
  PID:8560
- C:\Windows\System32\SByWkGm.exe
  C:\Windows\System32\SByWkGm.exe
  2⤵
  PID:8580
- C:\Windows\System32\TgBKNBl.exe
  C:\Windows\System32\TgBKNBl.exe
  2⤵
  PID:8596
- C:\Windows\System32\DZVIfUv.exe
  C:\Windows\System32\DZVIfUv.exe
  2⤵
  PID:8616
- C:\Windows\System32\fQhrZZH.exe
  C:\Windows\System32\fQhrZZH.exe
  2⤵
  PID:8632
- C:\Windows\System32\hYjlbZL.exe
  C:\Windows\System32\hYjlbZL.exe
  2⤵
  PID:8648
- C:\Windows\System32\JWgwpEJ.exe
  C:\Windows\System32\JWgwpEJ.exe
  2⤵
  PID:8668
- C:\Windows\System32\LmMzLsZ.exe
  C:\Windows\System32\LmMzLsZ.exe
  2⤵
  PID:8684
- C:\Windows\System32\NvYfMIP.exe
  C:\Windows\System32\NvYfMIP.exe
  2⤵
  PID:8700
- C:\Windows\System32\rtwzhSl.exe
  C:\Windows\System32\rtwzhSl.exe
  2⤵
  PID:8716
- C:\Windows\System32\PWgFkQi.exe
  C:\Windows\System32\PWgFkQi.exe
  2⤵
  PID:8732
- C:\Windows\System32\sHdqsBi.exe
  C:\Windows\System32\sHdqsBi.exe
  2⤵
  PID:8752
- C:\Windows\System32\ZVJHdvU.exe
  C:\Windows\System32\ZVJHdvU.exe
  2⤵
  PID:8768
- C:\Windows\System32\iXuARfU.exe
  C:\Windows\System32\iXuARfU.exe
  2⤵
  PID:8784
- C:\Windows\System32\wURztvD.exe
  C:\Windows\System32\wURztvD.exe
  2⤵
  PID:8800
- C:\Windows\System32\gKBqTVc.exe
  C:\Windows\System32\gKBqTVc.exe
  2⤵
  PID:8816
- C:\Windows\System32\WuNZEsx.exe
  C:\Windows\System32\WuNZEsx.exe
  2⤵
  PID:8832
- C:\Windows\System32\ROlqefA.exe
  C:\Windows\System32\ROlqefA.exe
  2⤵
  PID:8848
- C:\Windows\System32\gbsCovD.exe
  C:\Windows\System32\gbsCovD.exe
  2⤵
  PID:8864
- C:\Windows\System32\PvUAtaJ.exe
  C:\Windows\System32\PvUAtaJ.exe
  2⤵
  PID:8880
- C:\Windows\System32\NhnSiUc.exe
  C:\Windows\System32\NhnSiUc.exe
  2⤵
  PID:8900
- C:\Windows\System32\UCxkkzf.exe
  C:\Windows\System32\UCxkkzf.exe
  2⤵
  PID:8920
- C:\Windows\System32\XHGVECG.exe
  C:\Windows\System32\XHGVECG.exe
  2⤵
  PID:8936
- C:\Windows\System32\VxLBSbD.exe
  C:\Windows\System32\VxLBSbD.exe
  2⤵
  PID:8952
- C:\Windows\System32\AlDSOyn.exe
  C:\Windows\System32\AlDSOyn.exe
  2⤵
  PID:8968
- C:\Windows\System32\LbkrEnt.exe
  C:\Windows\System32\LbkrEnt.exe
  2⤵
  PID:8984
- C:\Windows\System32\RaUlhhj.exe
  C:\Windows\System32\RaUlhhj.exe
  2⤵
  PID:9000
- C:\Windows\System32\TwxTHry.exe
  C:\Windows\System32\TwxTHry.exe
  2⤵
  PID:9020
- C:\Windows\System32\HZUHSPS.exe
  C:\Windows\System32\HZUHSPS.exe
  2⤵
  PID:9040
- C:\Windows\System32\KckXtgQ.exe
  C:\Windows\System32\KckXtgQ.exe
  2⤵
  PID:9060
- C:\Windows\System32\lHyCPvJ.exe
  C:\Windows\System32\lHyCPvJ.exe
  2⤵
  PID:9092
- C:\Windows\System32\fiYDwrM.exe
  C:\Windows\System32\fiYDwrM.exe
  2⤵
  PID:9120
- C:\Windows\System32\SIujAXu.exe
  C:\Windows\System32\SIujAXu.exe
  2⤵
  PID:9136
- C:\Windows\System32\qhPyXyd.exe
  C:\Windows\System32\qhPyXyd.exe
  2⤵
  PID:9152
- C:\Windows\System32\apqiwMb.exe
  C:\Windows\System32\apqiwMb.exe
  2⤵
  PID:9168
- C:\Windows\System32\fFpCLrB.exe
  C:\Windows\System32\fFpCLrB.exe
  2⤵
  PID:9184
- C:\Windows\System32\QxHDWKV.exe
  C:\Windows\System32\QxHDWKV.exe
  2⤵
  PID:9200
- C:\Windows\System32\mYHUhpL.exe
  C:\Windows\System32\mYHUhpL.exe
  2⤵
  PID:8088
- C:\Windows\System32\cDUNTMH.exe
  C:\Windows\System32\cDUNTMH.exe
  2⤵
  PID:8224
- C:\Windows\System32\aXfwqeR.exe
  C:\Windows\System32\aXfwqeR.exe
  2⤵
  PID:7636
- C:\Windows\System32\nGatYjE.exe
  C:\Windows\System32\nGatYjE.exe
  2⤵
  PID:8296
- C:\Windows\System32\avzVQIH.exe
  C:\Windows\System32\avzVQIH.exe
  2⤵
  PID:8364
- C:\Windows\System32\FLEPEaR.exe
  C:\Windows\System32\FLEPEaR.exe
  2⤵
  PID:8428
- C:\Windows\System32\aJgHNFd.exe
  C:\Windows\System32\aJgHNFd.exe
  2⤵
  PID:8496
- C:\Windows\System32\CWpjeHb.exe
  C:\Windows\System32\CWpjeHb.exe
  2⤵
  PID:8576
- C:\Windows\System32\uEyufWM.exe
  C:\Windows\System32\uEyufWM.exe
  2⤵
  PID:8612
- C:\Windows\System32\DMkXjqW.exe
  C:\Windows\System32\DMkXjqW.exe
  2⤵
  PID:8680
- C:\Windows\System32\BKxMPer.exe
  C:\Windows\System32\BKxMPer.exe
  2⤵
  PID:8748
- C:\Windows\System32\QeRlOyB.exe
  C:\Windows\System32\QeRlOyB.exe
  2⤵
  PID:8808
- C:\Windows\System32\avGdmze.exe
  C:\Windows\System32\avGdmze.exe
  2⤵
  PID:8872
- C:\Windows\System32\ONSIbIk.exe
  C:\Windows\System32\ONSIbIk.exe
  2⤵
  PID:8916
- C:\Windows\System32\oBrLCOv.exe
  C:\Windows\System32\oBrLCOv.exe
  2⤵
  PID:8980
- C:\Windows\System32\xcgJbZA.exe
  C:\Windows\System32\xcgJbZA.exe
  2⤵
  PID:9052
- C:\Windows\System32\SaHeavP.exe
  C:\Windows\System32\SaHeavP.exe
  2⤵
  PID:9068
- C:\Windows\System32\yMxLWZz.exe
  C:\Windows\System32\yMxLWZz.exe
  2⤵
  PID:7896
- C:\Windows\System32\AmhsdwB.exe
  C:\Windows\System32\AmhsdwB.exe
  2⤵
  PID:8208
- C:\Windows\System32\CZOELdE.exe
  C:\Windows\System32\CZOELdE.exe
  2⤵
  PID:8276
- C:\Windows\System32\eiOsKKc.exe
  C:\Windows\System32\eiOsKKc.exe
  2⤵
  PID:8340
- C:\Windows\System32\gmDNfhP.exe
  C:\Windows\System32\gmDNfhP.exe
  2⤵
  PID:8380
- C:\Windows\System32\dkRBHUY.exe
  C:\Windows\System32\dkRBHUY.exe
  2⤵
  PID:8444
- C:\Windows\System32\pLEClow.exe
  C:\Windows\System32\pLEClow.exe
  2⤵
  PID:8512
- C:\Windows\System32\itagQRX.exe
  C:\Windows\System32\itagQRX.exe
  2⤵
  PID:8588
- C:\Windows\System32\NmhSCwW.exe
  C:\Windows\System32\NmhSCwW.exe
  2⤵
  PID:8664
- C:\Windows\System32\XwXkxpx.exe
  C:\Windows\System32\XwXkxpx.exe
  2⤵
  PID:8728
- C:\Windows\System32\maQJFbs.exe
  C:\Windows\System32\maQJFbs.exe
  2⤵
  PID:8824
- C:\Windows\System32\hoNZVMX.exe
  C:\Windows\System32\hoNZVMX.exe
  2⤵
  PID:8860
- C:\Windows\System32\hrqvEkj.exe
  C:\Windows\System32\hrqvEkj.exe
  2⤵
  PID:8928
- C:\Windows\System32\dVCGqNM.exe
  C:\Windows\System32\dVCGqNM.exe
  2⤵
  PID:8992
- C:\Windows\System32\TIGBuHG.exe
  C:\Windows\System32\TIGBuHG.exe
  2⤵
  PID:9028
- C:\Windows\System32\cmXwbVg.exe
  C:\Windows\System32\cmXwbVg.exe
  2⤵
  PID:7484
- C:\Windows\System32\oeoVLwP.exe
  C:\Windows\System32\oeoVLwP.exe
  2⤵
  PID:8424
- C:\Windows\System32\YHXHkRo.exe
  C:\Windows\System32\YHXHkRo.exe
  2⤵
  PID:8644
- C:\Windows\System32\DlNHXQv.exe
  C:\Windows\System32\DlNHXQv.exe
  2⤵
  PID:8948
- C:\Windows\System32\mxtGiQh.exe
  C:\Windows\System32\mxtGiQh.exe
  2⤵
  PID:7268
- C:\Windows\System32\jvzBVgk.exe
  C:\Windows\System32\jvzBVgk.exe
  2⤵
  PID:8412
- C:\Windows\System32\GDDucKK.exe
  C:\Windows\System32\GDDucKK.exe
  2⤵
  PID:8556
- C:\Windows\System32\DVejBYi.exe
  C:\Windows\System32\DVejBYi.exe
  2⤵
  PID:9048
- C:\Windows\System32\vgLzDmx.exe
  C:\Windows\System32\vgLzDmx.exe
  2⤵
  PID:8244
- C:\Windows\System32\QCUPoZr.exe
  C:\Windows\System32\QCUPoZr.exe
  2⤵
  PID:8624
- C:\Windows\System32\ExLvezA.exe
  C:\Windows\System32\ExLvezA.exe
  2⤵
  PID:8724
- C:\Windows\System32\SpyTyau.exe
  C:\Windows\System32\SpyTyau.exe
  2⤵
  PID:9072
- C:\Windows\System32\gxPgjrI.exe
  C:\Windows\System32\gxPgjrI.exe
  2⤵
  PID:8856
- C:\Windows\System32\CAEocDJ.exe
  C:\Windows\System32\CAEocDJ.exe
  2⤵
  PID:9116
- C:\Windows\System32\aOCLlRe.exe
  C:\Windows\System32\aOCLlRe.exe
  2⤵
  PID:9180
- C:\Windows\System32\hHEvMir.exe
  C:\Windows\System32\hHEvMir.exe
  2⤵
  PID:9212
- C:\Windows\System32\VUhEGBl.exe
  C:\Windows\System32\VUhEGBl.exe
  2⤵
  PID:8464
- C:\Windows\System32\sdKLsKi.exe
  C:\Windows\System32\sdKLsKi.exe
  2⤵
  PID:8712
- C:\Windows\System32\EgDKJJP.exe
  C:\Windows\System32\EgDKJJP.exe
  2⤵
  PID:9196
- C:\Windows\System32\XTUoIVF.exe
  C:\Windows\System32\XTUoIVF.exe
  2⤵
  PID:7652
- C:\Windows\System32\nwAyCdu.exe
  C:\Windows\System32\nwAyCdu.exe
  2⤵
  PID:9032
- C:\Windows\System32\qvwTwTC.exe
  C:\Windows\System32\qvwTwTC.exe
  2⤵
  PID:8308
- C:\Windows\System32\aTDnDVG.exe
  C:\Windows\System32\aTDnDVG.exe
  2⤵
  PID:8240
- C:\Windows\System32\xhUmuXM.exe
  C:\Windows\System32\xhUmuXM.exe
  2⤵
  PID:8656
- C:\Windows\System32\pXixCme.exe
  C:\Windows\System32\pXixCme.exe
  2⤵
  PID:8844
- C:\Windows\System32\YZrflDD.exe
  C:\Windows\System32\YZrflDD.exe
  2⤵
  PID:8892
- C:\Windows\System32\vuivtlq.exe
  C:\Windows\System32\vuivtlq.exe
  2⤵
  PID:9088
- C:\Windows\System32\WbszvSm.exe
  C:\Windows\System32\WbszvSm.exe
  2⤵
  PID:8264
- C:\Windows\System32\LWGNzUP.exe
  C:\Windows\System32\LWGNzUP.exe
  2⤵
  PID:8480
- C:\Windows\System32\jvlXPbS.exe
  C:\Windows\System32\jvlXPbS.exe
  2⤵
  PID:6768
- C:\Windows\System32\qJtZIem.exe
  C:\Windows\System32\qJtZIem.exe
  2⤵
  PID:9192
- C:\Windows\System32\YeKGkOA.exe
  C:\Windows\System32\YeKGkOA.exe
  2⤵
  PID:8896
- C:\Windows\System32\rwKEyTJ.exe
  C:\Windows\System32\rwKEyTJ.exe
  2⤵
  PID:9084
- C:\Windows\System32\YJsBbUr.exe
  C:\Windows\System32\YJsBbUr.exe
  2⤵
  PID:9236
- C:\Windows\System32\VeSIyXt.exe
  C:\Windows\System32\VeSIyXt.exe
  2⤵
  PID:9252
- C:\Windows\System32\RZtTGNd.exe
  C:\Windows\System32\RZtTGNd.exe
  2⤵
  PID:9268
- C:\Windows\System32\Bfetlff.exe
  C:\Windows\System32\Bfetlff.exe
  2⤵
  PID:9288
- C:\Windows\System32\pFuxzkK.exe
  C:\Windows\System32\pFuxzkK.exe
  2⤵
  PID:9328
- C:\Windows\System32\sZffNKX.exe
  C:\Windows\System32\sZffNKX.exe
  2⤵
  PID:9344
- C:\Windows\System32\uRKXYcl.exe
  C:\Windows\System32\uRKXYcl.exe
  2⤵
  PID:9364
- C:\Windows\System32\eholIJb.exe
  C:\Windows\System32\eholIJb.exe
  2⤵
  PID:9380
- C:\Windows\System32\nrNbrpZ.exe
  C:\Windows\System32\nrNbrpZ.exe
  2⤵
  PID:9404
- C:\Windows\System32\klOWABv.exe
  C:\Windows\System32\klOWABv.exe
  2⤵
  PID:9420
- C:\Windows\System32\mNkbYIo.exe
  C:\Windows\System32\mNkbYIo.exe
  2⤵
  PID:9436
- C:\Windows\System32\DEkOuTw.exe
  C:\Windows\System32\DEkOuTw.exe
  2⤵
  PID:9452
- C:\Windows\System32\jDTqPsk.exe
  C:\Windows\System32\jDTqPsk.exe
  2⤵
  PID:9468
- C:\Windows\System32\IpwQpwe.exe
  C:\Windows\System32\IpwQpwe.exe
  2⤵
  PID:9484
- C:\Windows\System32\uebHFNz.exe
  C:\Windows\System32\uebHFNz.exe
  2⤵
  PID:9500
- C:\Windows\System32\TCWpawy.exe
  C:\Windows\System32\TCWpawy.exe
  2⤵
  PID:9516
- C:\Windows\System32\wYmsxxs.exe
  C:\Windows\System32\wYmsxxs.exe
  2⤵
  PID:9532
- C:\Windows\System32\pohQzay.exe
  C:\Windows\System32\pohQzay.exe
  2⤵
  PID:9548
- C:\Windows\System32\GoucCeS.exe
  C:\Windows\System32\GoucCeS.exe
  2⤵
  PID:9576
- C:\Windows\System32\dgsEhRd.exe
  C:\Windows\System32\dgsEhRd.exe
  2⤵
  PID:9592
- C:\Windows\System32\KRulEWm.exe
  C:\Windows\System32\KRulEWm.exe
  2⤵
  PID:9608
- C:\Windows\System32\zDziQjq.exe
  C:\Windows\System32\zDziQjq.exe
  2⤵
  PID:9624
- C:\Windows\System32\xeRcfgu.exe
  C:\Windows\System32\xeRcfgu.exe
  2⤵
  PID:9640
- C:\Windows\System32\gbmiccN.exe
  C:\Windows\System32\gbmiccN.exe
  2⤵
  PID:9656
- C:\Windows\System32\YAoMdZw.exe
  C:\Windows\System32\YAoMdZw.exe
  2⤵
  PID:9672
- C:\Windows\System32\TNwJiIi.exe
  C:\Windows\System32\TNwJiIi.exe
  2⤵
  PID:9688
- C:\Windows\System32\pxSNImH.exe
  C:\Windows\System32\pxSNImH.exe
  2⤵
  PID:9704
- C:\Windows\System32\MPFOslm.exe
  C:\Windows\System32\MPFOslm.exe
  2⤵
  PID:9720
- C:\Windows\System32\QdugGbd.exe
  C:\Windows\System32\QdugGbd.exe
  2⤵
  PID:9736
- C:\Windows\System32\ZjGHMDx.exe
  C:\Windows\System32\ZjGHMDx.exe
  2⤵
  PID:9752
- C:\Windows\System32\OmvEYZL.exe
  C:\Windows\System32\OmvEYZL.exe
  2⤵
  PID:9768
- C:\Windows\System32\JAlWDfS.exe
  C:\Windows\System32\JAlWDfS.exe
  2⤵
  PID:9788
- C:\Windows\System32\eWwdNvP.exe
  C:\Windows\System32\eWwdNvP.exe
  2⤵
  PID:9808
- C:\Windows\System32\xJuaPeB.exe
  C:\Windows\System32\xJuaPeB.exe
  2⤵
  PID:9828
- C:\Windows\System32\yOzKrad.exe
  C:\Windows\System32\yOzKrad.exe
  2⤵
  PID:9844
- C:\Windows\System32\oJOTZxE.exe
  C:\Windows\System32\oJOTZxE.exe
  2⤵
  PID:9860
- C:\Windows\System32\EXguaOx.exe
  C:\Windows\System32\EXguaOx.exe
  2⤵
  PID:9876
- C:\Windows\System32\DyjCboy.exe
  C:\Windows\System32\DyjCboy.exe
  2⤵
  PID:9900
- C:\Windows\System32\VWDmeIW.exe
  C:\Windows\System32\VWDmeIW.exe
  2⤵
  PID:9916
- C:\Windows\System32\aCSaszO.exe
  C:\Windows\System32\aCSaszO.exe
  2⤵
  PID:9932
- C:\Windows\System32\sxjAdyB.exe
  C:\Windows\System32\sxjAdyB.exe
  2⤵
  PID:9948
- C:\Windows\System32\zIiqTEr.exe
  C:\Windows\System32\zIiqTEr.exe
  2⤵
  PID:10036
- C:\Windows\System32\YxLScgf.exe
  C:\Windows\System32\YxLScgf.exe
  2⤵
  PID:10056
- C:\Windows\System32\bJaoiPY.exe
  C:\Windows\System32\bJaoiPY.exe
  2⤵
  PID:10072
- C:\Windows\System32\CprKrcb.exe
  C:\Windows\System32\CprKrcb.exe
  2⤵
  PID:10088
- C:\Windows\System32\zoqjxox.exe
  C:\Windows\System32\zoqjxox.exe
  2⤵
  PID:10104
- C:\Windows\System32\yqWafzu.exe
  C:\Windows\System32\yqWafzu.exe
  2⤵
  PID:10124
- C:\Windows\System32\UlcIstx.exe
  C:\Windows\System32\UlcIstx.exe
  2⤵
  PID:10140
- C:\Windows\System32\APgXhKs.exe
  C:\Windows\System32\APgXhKs.exe
  2⤵
  PID:10156
- C:\Windows\System32\bZnNuum.exe
  C:\Windows\System32\bZnNuum.exe
  2⤵
  PID:10176
- C:\Windows\System32\ULXNlcH.exe
  C:\Windows\System32\ULXNlcH.exe
  2⤵
  PID:10192
- C:\Windows\System32\GqOqiSS.exe
  C:\Windows\System32\GqOqiSS.exe
  2⤵
  PID:10208
- C:\Windows\System32\wbtOKLN.exe
  C:\Windows\System32\wbtOKLN.exe
  2⤵
  PID:8568
- C:\Windows\System32\PljoEZC.exe
  C:\Windows\System32\PljoEZC.exe
  2⤵
  PID:9016
- C:\Windows\System32\zncDsbw.exe
  C:\Windows\System32\zncDsbw.exe
  2⤵
  PID:8484
- C:\Windows\System32\iRrjmOS.exe
  C:\Windows\System32\iRrjmOS.exe
  2⤵
  PID:9228
- C:\Windows\System32\jfsKRmw.exe
  C:\Windows\System32\jfsKRmw.exe
  2⤵
  PID:9284
- C:\Windows\System32\rvSKAGh.exe
  C:\Windows\System32\rvSKAGh.exe
  2⤵
  PID:9280
- C:\Windows\System32\wUbfFaU.exe
  C:\Windows\System32\wUbfFaU.exe
  2⤵
  PID:9376
- C:\Windows\System32\UAmNooc.exe
  C:\Windows\System32\UAmNooc.exe
  2⤵
  PID:9360
- C:\Windows\System32\pBRYOEL.exe
  C:\Windows\System32\pBRYOEL.exe
  2⤵
  PID:9444
- C:\Windows\System32\itsskDn.exe
  C:\Windows\System32\itsskDn.exe
  2⤵
  PID:9320
- C:\Windows\System32\nAWTjVp.exe
  C:\Windows\System32\nAWTjVp.exe
  2⤵
  PID:9476
- C:\Windows\System32\QDXBcbX.exe
  C:\Windows\System32\QDXBcbX.exe
  2⤵
  PID:9544
- C:\Windows\System32\JgQMdSN.exe
  C:\Windows\System32\JgQMdSN.exe
  2⤵
  PID:9528
- C:\Windows\System32\InZifPX.exe
  C:\Windows\System32\InZifPX.exe
  2⤵
  PID:9588
- C:\Windows\System32\qcrIDRv.exe
  C:\Windows\System32\qcrIDRv.exe
  2⤵
  PID:9652
- C:\Windows\System32\osNkJWB.exe
  C:\Windows\System32\osNkJWB.exe
  2⤵
  PID:9716
- C:\Windows\System32\vPibSIJ.exe
  C:\Windows\System32\vPibSIJ.exe
  2⤵
  PID:9780
- C:\Windows\System32\rMIuQZC.exe
  C:\Windows\System32\rMIuQZC.exe
  2⤵
  PID:9816
- C:\Windows\System32\SdkpsEj.exe
  C:\Windows\System32\SdkpsEj.exe
  2⤵
  PID:9664
- C:\Windows\System32\jGokmqv.exe
  C:\Windows\System32\jGokmqv.exe
  2⤵
  PID:9604
- C:\Windows\System32\PuvmBAH.exe
  C:\Windows\System32\PuvmBAH.exe
  2⤵
  PID:9728
- C:\Windows\System32\HeMKdsh.exe
  C:\Windows\System32\HeMKdsh.exe
  2⤵
  PID:9796
- C:\Windows\System32\zQuSZPP.exe
  C:\Windows\System32\zQuSZPP.exe
  2⤵
  PID:9856
- C:\Windows\System32\ELHZTfI.exe
  C:\Windows\System32\ELHZTfI.exe
  2⤵
  PID:9924
- C:\Windows\System32\hDkQKmE.exe
  C:\Windows\System32\hDkQKmE.exe
  2⤵
  PID:9868
- C:\Windows\System32\qNwijSQ.exe
  C:\Windows\System32\qNwijSQ.exe
  2⤵
  PID:9872
- C:\Windows\System32\GCrEqMQ.exe
  C:\Windows\System32\GCrEqMQ.exe
  2⤵
  PID:9964
- C:\Windows\System32\SBoThWV.exe
  C:\Windows\System32\SBoThWV.exe
  2⤵
  PID:9984
- C:\Windows\System32\yaTLpob.exe
  C:\Windows\System32\yaTLpob.exe
  2⤵
  PID:9988
- C:\Windows\System32\drimvTa.exe
  C:\Windows\System32\drimvTa.exe
  2⤵
  PID:10008
- C:\Windows\System32\nGkntIl.exe
  C:\Windows\System32\nGkntIl.exe
  2⤵
  PID:10048
- C:\Windows\System32\lmcStos.exe
  C:\Windows\System32\lmcStos.exe
  2⤵
  PID:10148
- C:\Windows\System32\VuPdYwq.exe
  C:\Windows\System32\VuPdYwq.exe
  2⤵
  PID:10216
- C:\Windows\System32\bdVeUbh.exe
  C:\Windows\System32\bdVeUbh.exe
  2⤵
  PID:10224
- C:\Windows\System32\dfeAzjf.exe
  C:\Windows\System32\dfeAzjf.exe
  2⤵
  PID:10064

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ELvgAzl.exe

Filesize
1.7MB

MD5
e488aa5ce76f308a729f00598f5d88e1

SHA1
4335e74af2b1bef519d4a19dddac4e123df50dd6

SHA256
b3fc435edd7a11d604c146413a92a8bfc2d63b50e428f1b22052904d1a07d39d

SHA512
fdeb4949e42ebb7630ff298070e9c32c79fb511d5109bddc007abee9fed0533e103c067bb3395fe3d27c0ed9dc7e46dbe6382b9c1cb840631c32334d2be4f004

Download Submit
C:\Windows\System32\ENurLXH.exe

Filesize
1.7MB

MD5
0f8e48b8c9e227cd245d48d6cc38dc17

SHA1
e60d7733f1ea156b93da08d4ab3a933540e1c50c

SHA256
c0498319b16f84076b2ed50065b4fd1daa4af667b1cb07f8ecde41573c761812

SHA512
80d3ece65c75995dd7fe49fcd3f2e62db078ed59c08173d85b199b50ed0aa7f940ecec2ba421c2e7d502045a11e6338fc448d13339d7c9b486319685d1b27175

Download Submit
C:\Windows\System32\FpIFTHZ.exe

Filesize
1.7MB

MD5
3536205129080caf11532e3c00ffd99a

SHA1
e30558b9bf80b95a5e3140aaf30e6811db8219c8

SHA256
5885d9151baff9b11c50b128de448a7f25541e217c5ba2152621e6074cf96a7b

SHA512
cce237ec07a16b95e67165b501076cd37db9e64ff27f104e08820e1cc87b3479d9bbf8368bf38dbaaebb0112d4f7ea3c478964dd6bc132b0c433fec051b1dd1f

Download Submit
C:\Windows\System32\HpwFEGL.exe

Filesize
1.7MB

MD5
bdbe84c47bd03cf4d3e589f78fd6581f

SHA1
d9f3635c9b0b1189e865a6ca8f7dc149c584cb84

SHA256
cc13566ce101dba73e228b97cc70ea06c3ab3654ac631cff257b381fb96b69b4

SHA512
c48706fecafbaae6cae3b271546e31441b5965355507891f3c8a06aa542ea3c293fe0abf2638f6e1485e4e606e45db4961944eb00c428f777cf4ef5dbfe2f50e

Download Submit
C:\Windows\System32\JOZtcTl.exe

Filesize
1.7MB

MD5
ae152252bf090a3a838981826b1f1fdf

SHA1
69cd887e1eb1c04d8f5e2f0a802836e74d8bff1c

SHA256
b62a23252b05cadd82a9b78dbd6d915bd7d90f327c43ff6359996144bc23cda1

SHA512
7c892f3683eafa584acfdefd81dae97a6a6dd0efae6665c37cdee80643e0b75d277be289d478919a577c8f9afeef6f660fe464e0eac08c8c77ce311780642d3b

Download Submit
C:\Windows\System32\KKXlxfW.exe

Filesize
1.7MB

MD5
869a215f13d9c509a9743044afd89711

SHA1
4788375a703076e5d2b82aed92ae364d4d8994af

SHA256
1aa72e0e42baa9be435419608ee0d094a590ca4cd36639df576126605733f96c

SHA512
a6581596ea411700682e7ee0ab63859d07939401b896e26ed57bb88434d061f75d9798b18e556244e84dcb01fccd22eb3624e982802dfb66c64a3eb9d49bb82b

Download Submit
C:\Windows\System32\UJuTpPB.exe

Filesize
1.7MB

MD5
84bbbc6ce43ea4ab9380c33b376bf10d

SHA1
9fab7eaf131bcd14ff9fcf5d1e208835451c31a2

SHA256
305d1e09076de41b4eb7eeb9038937ed90b0ce00f804cb3bab014a3c4dcb81c8

SHA512
b4f6c81c9d1126370f53aeed9a39a4b19260c0bb15eee05866a867d0425567d7c7168b707d5e978e4977d3e0c9cf062a9deb13c91a478ef43554e2b4d3296b94

Download Submit
C:\Windows\System32\VZsEnDV.exe

Filesize
1.7MB

MD5
0b65f68cb59223e939aa2e7a826a4f17

SHA1
40a4e8ba009f70c52c65e412bad792d660afddde

SHA256
b1e664f420c34819db3f28ffcacf8306399b92495d9fd7d8c30224a3519fb278

SHA512
d02d237a85709f886740f58308eda02f6e4409a4ce6f754e917da9570086c7454037be683caa479df71d44bfd674dcaac685db04f61d9f213c3a48f01a467ee9

Download Submit
C:\Windows\System32\VsAFpiN.exe

Filesize
1.7MB

MD5
eca2d00294016da3a20c0fe88c949c79

SHA1
4ed20ed4bd8a77a7ac9aea291fad10f94e5533a2

SHA256
5866b322314b3ccbb8909aa7dbfc9af0ddd111e5f8e0cf334d9b85007c18649f

SHA512
dee7419e7fcdf904ce7a36692d770c3929ced8988b07637c95654e70fdfb9a41d30a6d1cbe8ba01712b0b1511d8900e5ee2e3abc6198afaa42f9f7771d7ffa4e

Download Submit
C:\Windows\System32\VxRAKpY.exe

Filesize
1.7MB

MD5
309433c8822ff17e54230e3439f77601

SHA1
215e0a7d5f2ea1e51be6ee61f2b396a2e514a3eb

SHA256
2928ee77fe9175250b6013496f1566caa82baa17711b6aa26ddf214564552484

SHA512
8d2fa5b4e280af0593bc32359d7b071cc334cde46964aec895de2b388f2edc1f4ce9e33008c39739f367f286eefdd556355df436d8bfb562fb65b04612094937

Download Submit
C:\Windows\System32\XzOSVLY.exe

Filesize
1.7MB

MD5
16a256284f763560887b1f355bc81a53

SHA1
ec2ef295f56ec03c27a5f3d7bfbba70f549dd713

SHA256
59f2d58116f8590f1143b177155662adac4b72751fa46252e1af3a3e9d5f6eef

SHA512
6a114dffe87aeca68c31ed1d98183e40c28da7f0c20018433f580d30e9febfff916cbedba7181a01b6f629e0c34c36b01d2cbc4c47bf9e511d0e74a831ab21df

Download Submit
C:\Windows\System32\ZRXwzqn.exe

Filesize
1.7MB

MD5
cf8acbd329d8cc61ef898b68c4b0cfc0

SHA1
c6fed2a4ff5f4ab2397834da3343d4fcd87d2174

SHA256
bd9a0fa3c7dbbcb54826e648862a37e94516d104f020c5db3b8ff5b7bb384b65

SHA512
e56d2a000fc5bc9c6a97680e44e1d66806008b25a72b2cfd9af97b21676d60da730fedf9abe359b9dc5d4a5477a2204b7b08659c5f6dc9e6f99dae7e27fb3e37

Download Submit
C:\Windows\System32\ZxYhpjn.exe

Filesize
1.7MB

MD5
fd6eb6daa72e3ef28dc9ccf2b2844526

SHA1
f94baf5751b71cb9c6b182dc4ace7c2cc119ee3a

SHA256
86d36e6999688a3c160ba4bf12a87aaef7ebfdf3ee3487eba71f81fc2ccd9f71

SHA512
ef86804330146b2c34f8ac3a0d8a86bc94a69ad39257649193cba0221590c5d8439114b6288cf41e1145fe9ea2f79085807b5200e4a99cabd1e7e0284f0785e6

Download Submit
C:\Windows\System32\aYnCDwm.exe

Filesize
1.7MB

MD5
b744481608125dd37fb119ac615934f6

SHA1
c739206560173bdaf16d685f83a6409c6834649e

SHA256
d6b4e0d2590f33ad20837345ce9b61cb9c2006ed06d25ce3855f58c2a77f85a8

SHA512
da3254cc986ab421a5550cc82e7bcd390adb10d867bc764541ec628815fca58b0b4cd7a74a4224f7d5318e19f019c788d63545639f32309071221d6d5e098406

Download Submit
C:\Windows\System32\auSYVLB.exe

Filesize
1.7MB

MD5
3d198b091d3392c3fd8311fab72340c3

SHA1
fe413eb600fb51aa88537a177f81dbdc8c335e59

SHA256
f25d24f19eb695ccff72a625356ad7dc594441667ceeb03fb09bc5dc046930a2

SHA512
7b38b6adb13637ca4adf4954b2ad5a88435da58596ad36f670195bf800bd0063b382438cad5222ceaa61403f312c7863f765fdd51ffb11c1f013aa9d518108c0

Download Submit
C:\Windows\System32\dCqikGP.exe

Filesize
1.7MB

MD5
a974c17efff45a7283380695ad22532a

SHA1
8f1802845b19924f2d1f019ccffbdeaa78b1dccf

SHA256
30815c0b382ba707a13d9c100f9093da5dc99235d947ac4f67478fc00c53977c

SHA512
b4a5bfac19902a51841d86220d940715874e87e47fd246f5b9634ede1ca9ad2a1f5db5817de508106eeae7c178bd41de04d72a1a504fb13dcedacdf67274b14d

Download Submit
C:\Windows\System32\gPgNvqy.exe

Filesize
1.7MB

MD5
e97b31bb9fbd2280d86dd544544f0265

SHA1
fa05bb1237be7141c895c4e8bc623a189dfbaf13

SHA256
c5fdc05a94be3446dbdb23a1c2a817fd5e362ae56177c507d7712719b303335c

SHA512
927e4926d1dba9a0cd85f8249b4fa102ae97daff6e7e5376a0262295fb680d54bcf9e2c331d2a47e997a0b75b91619d164778e5c78b93b43f93593e295a544c9

Download Submit
C:\Windows\System32\hAfpfJE.exe

Filesize
1.7MB

MD5
dac713e15b76416d01c911a6608eaa60

SHA1
65a3939e3b69cfe01d677ae1ef9565811f85dcd6

SHA256
88f09074b40219e6b1795a4939aff7b36de24b4fd894a78bdf621268e9788ae3

SHA512
c08bc67558697e938d83c9fab7a88513efc900c41edec4076f2f4db4f73d12507129f750020aeb99798974ef2b446ab2218cea1683eabfc482c75447ffe73755

Download Submit
C:\Windows\System32\kcThpDE.exe

Filesize
1.7MB

MD5
218df26f820a4cfe5b0fca2150e87d69

SHA1
c81a5fd3b2423c8d5abd3bd648a3356578ec0515

SHA256
7be2e9aa21c6107b4d93529c7605459b8c138a98b3e60206aa0915bb5740abea

SHA512
a2fd69f488d0359b2f740e0688586fcd800139baf975f7dd63ab03022f73776381295de941e0108233d9b3c2806b0430931524d018d2af12ec04f99f048df1d5

Download Submit
C:\Windows\System32\oCBilgX.exe

Filesize
1.7MB

MD5
87b16c131dda8f67c6fb5e2903b4da9b

SHA1
fea049ea8c33d68c865d27c7b543d35ec3757a08

SHA256
d0843b81fd1bbf27d94e6def353359b4efd090a54af28d8c4b6e4a44b4f45bd8

SHA512
41f0df5e6b1c32ed5c0092a977e1c663fc22b38ed82d4440bcbb7f716b2bf708a0ef64a78793a2c87787fdfc49e2dd76e5579f22aff41d3ed24876d6c20c52cc

Download Submit
C:\Windows\System32\oDiLlgh.exe

Filesize
1.7MB

MD5
e3e823fd635df4909aeebbcfd763beb7

SHA1
dcbc05f564690af8211c73ea7b364948e32acfb7

SHA256
5ae808db49e19fddb5294dc6587effb872f42031896eeaca6d0bf03e5a3037b7

SHA512
4a91d9cf5097341f1afc6e9b088ca0efdc92f88fb723cecaf0e80faad45b81842dcb6caa2c282a18ebf207caa037076f91cb31534ce2d579d1efe7568a3761d5

Download Submit
C:\Windows\System32\osNUGYI.exe

Filesize
1.7MB

MD5
6fe3ad24e1d4d8e19d30b321791c2b3c

SHA1
23805e6f64946103ef11d9c9a3d72fd7b45fa483

SHA256
e31b8fe0deb53154e70bb6b089cb943fd17cd76fef5ef383e93b32525af9bf4c

SHA512
856738949bc00020e06ecfac97504356557e15f0a079aa416f4a058017ebaa6c7f41a606ae7646e83f84234ca6cb748ee8a05a6ccea0e9a796b9d6f7bfa9c08b

Download Submit
C:\Windows\System32\pcoqWlJ.exe

Filesize
1.7MB

MD5
629a224bbe9095e6a25afabea2389cd0

SHA1
e8932bd961c49ca67676c467d1238900b6f7e483

SHA256
ba908e5a9767ec65d0674256d7671f7dd45074985f228468706f99facf0fd552

SHA512
1f10e11bf959c13917b7d2f5fb8376b44edc23aa80a5297ee2bb85f5adeb90b9f5fb6ecc91870e925bd4fd1c06df62eb80871894efee134a0b64a18f7ae70cfe

Download Submit
C:\Windows\System32\qnKjeXT.exe

Filesize
1.7MB

MD5
46ead0fe01e53b582a668e88930d1569

SHA1
623d66abeb966a4ad4710efac3b1e00bc12b4cdd

SHA256
4201747c9f7ee023bd80027cdea0bd98673bfe16e36dcc478a1755beaed585b2

SHA512
44bd42bb8b4e600e09aeda4937228868d2103de76d8c2e9e41b349cbde442a4a45d81a18348f50e19e9a100553fdabe4634c17c8d5f08fc5d9c3cd58910eb864

Download Submit
C:\Windows\System32\udXapXN.exe

Filesize
1.7MB

MD5
ab48c081e7006ca7280eafd1a4c3cc94

SHA1
095ccf0a4c97afc3f56e75e4abbf9203e47bc9cc

SHA256
9961db233764e5a649833d24a3034211f6cc84c4c0bcaabf6b55b9cb4fdfc98b

SHA512
19c9dcbc253de1e56440755719a043def727778592d5fb56245101a8530953949806f3428f1213b47958d80f75eb2be3e569c971e511217650b5c8b77557bb1d

Download Submit
C:\Windows\System32\vBKZIzD.exe

Filesize
1.7MB

MD5
cc508bc28b4f0682f72fc626c8e2980e

SHA1
dbba6871f90b63076a4e0aaf7d942eca47564d9e

SHA256
1b5f7a8b6b2beb8217a0c3851f1b3dcacfc4cf9fe69badb7bbcdd11f29d2fbac

SHA512
25ca25af161e6f954368f01ec9f8ad0b11cca18fa84fe76928b3a3d1d559763d37632f36e1c7f97fd229cdf0a76075f20f2165bcae7410aa809b3d02b036e9f2

Download Submit
C:\Windows\System32\vtFHJuu.exe

Filesize
1.7MB

MD5
eb49bfb9cadced80add74b8c90291099

SHA1
ef36dc3c1b49cfaf9b02fb0e459c76e3642d2835

SHA256
232240d740d0ad4e8dfa27112c7703936bcb9ec93ee93eda52b25ee28f242418

SHA512
6ba73d4c4bc32b7253e6f7c54845d66d511a658e7a1c38e90d03364a9ca41b162dab09526c0935574c7193e6604aca99eba7dbf06239537ec97e9e20f04c7055

Download Submit
C:\Windows\System32\wRyZxMp.exe

Filesize
1.7MB

MD5
729f3e23aeb8e91b7265621cee1146ee

SHA1
8047cce861853bfc9738a01979e04d516ae6330b

SHA256
c6138874251c32d1fcd3bb6ca39c4d2fd94419b5c6bbddf27b5c053fe4e7f91d

SHA512
fc1ad247951f6b56c8c29a9105bfa79d332e8259414fc840ab116579e18e733e6f729925457c16c959b5184559eab63ef0822fcf39da31191ee4eaaee16feda2

Download Submit
C:\Windows\System32\wwmoVzI.exe

Filesize
1.7MB

MD5
069cbfc3f741721bd4fef3d4eb1d2350

SHA1
93c1f86fb03a0361a982ad7a4879c37f955ea9a6

SHA256
45c42c96285a354c94f773de51490230a2cdd9838ae79d67b386d99fc8844ec2

SHA512
9d1c108cb1bf594d8f99f11fbfb68155981e6431b3d66dd6b4371a7bf4dc847674f645afac9842d98c55927910ea1751f0a4e614045cfdea4f238bce2f456643

Download Submit
C:\Windows\System32\yNrnTme.exe

Filesize
1.7MB

MD5
e95c422cfb873e2ddfcc2b4d99c7ea68

SHA1
cc37faeb65d3ef88e365c63aa1e5fb2ee4046f85

SHA256
2825ffb1c95de5f9ae029625221359f3b043a18c037b23cb6a31b04f893d650f

SHA512
56f7ba0565f180b35ffcf4f9519093c0d2571ee734ea61a56e3821a3b5e0aba90d5ee9dae9d95e9112c53d87c2d14e01bc7c80de87e3a8ba3a6a98fe1b227da8

Download Submit
C:\Windows\System32\yaOslGP.exe

Filesize
1.7MB

MD5
fe0f0c5b951d1188ab00821d82605e2f

SHA1
a674ee53149c538d47450e57dcbf47d63af796e0

SHA256
87eeda13cf8dbeb78c2eaef94e6562e2a4e9e668906dcd0f8c031e150fc1f2fa

SHA512
436b14eaec9b3572a0a4b7ac3eb0c46a645b50721ff46506dde8843a757618605b1abded4e54c4304e65064c7579ce8424e2127dec459b54683a9741e458aa5e

Download Submit
\Windows\System32\PLpGZpn.exe

Filesize
1.7MB

MD5
18b0ce8b4cbea1097ca3bb6f9317ca54

SHA1
22f2d7c5fda04d1e7fd492946b1ba45a88c62eb3

SHA256
887a9436d63795f3c2b1eb079beb406c71736ef3adb5e3287d6db588834c9bc7

SHA512
5f98bcd2dbf901c980e1f7716a76fdeafc037373b462029af6cea179d0ec74add230204f66da1b311b450a0c2f3e4102b8d3a0744f2e575a4325f8f6f21c99a2

Download Submit
memory/1096-444-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/1096-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1096-428-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/1096-370-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/1096-369-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/1096-3546-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-6-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-434-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/1096-446-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1096-447-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1096-436-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/1096-442-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/1096-427-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/1096-438-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/1096-420-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/1300-431-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/1300-4192-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/1684-3574-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/1684-365-0x000000013FE70000-0x0000000140261000-memory.dmp

Filesize
3.9MB

Download
memory/2468-4196-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2468-439-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2520-443-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2520-4190-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2580-429-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-4191-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2600-445-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2600-4201-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2628-4187-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2628-437-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2640-430-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4193-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4194-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2648-433-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4198-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-435-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-419-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2992-4185-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/3048-4188-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/3048-432-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download