xmrig | bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
28/05/2024, 02:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
Size

2.0MB
MD5

aacdf4c055d4663029fac0c4f837f792
SHA1

7123790386fbb3bb5bbc7f94284f3bc18821ce9c
SHA256

bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928
SHA512

4110d2e673b52b784f6f2b697e47620424d660f46befe92ede450d6d728c62e8caa7549e464c6f7c228fa76f9e2a6187971b42a5cbfff5739d29188e9ec09491
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUzOTtjzc2o:S0GnJMOWPClFdx6e0EALKWVTffZiPAch

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000016abb-13.dat	xmrig
behavioral1/files/0x0008000000016c56-12.dat	xmrig
behavioral1/files/0x0007000000016c7a-22.dat	xmrig
behavioral1/files/0x0007000000016cc3-26.dat	xmrig
behavioral1/files/0x0007000000016ce7-30.dat	xmrig
behavioral1/files/0x0008000000016d2c-34.dat	xmrig
behavioral1/files/0x0007000000017486-37.dat	xmrig
behavioral1/files/0x0006000000017495-41.dat	xmrig
behavioral1/files/0x0006000000018663-45.dat	xmrig
behavioral1/files/0x0014000000018669-49.dat	xmrig
behavioral1/files/0x00050000000186f1-65.dat	xmrig
behavioral1/files/0x000500000001873f-77.dat	xmrig
behavioral1/files/0x0005000000019283-115.dat	xmrig
behavioral1/files/0x0005000000019260-120.dat	xmrig
behavioral1/files/0x000500000001939f-129.dat	xmrig
behavioral1/files/0x000500000001933a-117.dat	xmrig
behavioral1/files/0x0005000000019275-111.dat	xmrig
behavioral1/files/0x0005000000019277-109.dat	xmrig
behavioral1/files/0x0005000000019381-123.dat	xmrig
behavioral1/files/0x000500000001923b-97.dat	xmrig
behavioral1/files/0x000500000001925d-101.dat	xmrig
behavioral1/files/0x0005000000019228-93.dat	xmrig
behavioral1/files/0x0006000000018bf0-89.dat	xmrig
behavioral1/files/0x000500000001878d-85.dat	xmrig
behavioral1/files/0x0005000000018787-81.dat	xmrig
behavioral1/files/0x0005000000018739-73.dat	xmrig
behavioral1/files/0x00050000000186ff-69.dat	xmrig
behavioral1/files/0x00050000000186e6-61.dat	xmrig
behavioral1/files/0x0005000000018686-57.dat	xmrig
behavioral1/files/0x001100000001867a-53.dat	xmrig
behavioral1/files/0x001000000001226b-9.dat	xmrig
behavioral1/files/0x00370000000164a9-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2644	UCpwIhp.exe
1904	jCTNkTO.exe
2972	nmRnmSy.exe
2840	mDslUMQ.exe
2716	ttpNzMr.exe
2728	PukJMHq.exe
2576	xgyBgTe.exe
2284	PIpRzHg.exe
2568	upfjElg.exe
2540	yCbDVny.exe
2624	Jzqrrzh.exe
2564	olOPgTi.exe
2448	BqYdAfT.exe
2516	rzgMRbE.exe
2916	uHceWob.exe
2104	tmXvVlQ.exe
296	CKqlLJS.exe
1428	HVrRBwg.exe
1424	XZsfFwq.exe
1372	WUpssyJ.exe
2628	VFYuqqn.exe
1880	BHsdouh.exe
2124	jUCqZlI.exe
2120	yfZGRgo.exe
2380	iyhpaNg.exe
804	GLyPScC.exe
2364	wCqMMXU.exe
664	BOhjpLg.exe
1236	NTVmQIL.exe
1144	ZpwhCHv.exe
1248	omXJOXu.exe
2820	WXfMqeI.exe
2800	KrvGOGd.exe
2232	OrvCnCY.exe
1992	lNtZpOb.exe
2328	NRIETDX.exe
1972	zXzVUQz.exe
2248	claEAyt.exe
2296	iLRYuCJ.exe
1664	idSexTO.exe
1772	hLOSLCp.exe
1204	LzAHmQA.exe
1732	iUvPNiM.exe
2404	lmYAitC.exe
864	UexfHHL.exe
1068	kRBPbId.exe
1704	VCIYByi.exe
448	omNvPFs.exe
688	mBrjNtw.exe
2848	banthPf.exe
2860	jNIAeXY.exe
1252	QBrllTH.exe
2416	cNzobeS.exe
1296	YFbhBtK.exe
1780	KkCQlvh.exe
1228	ikwIjvR.exe
1224	tLMypeW.exe
1864	hEuBJwQ.exe
852	ftrZLKD.exe
1100	DlmzEyg.exe
556	cHybzej.exe
1984	PdhvSrC.exe
1580	fACBDnc.exe
1964	OUTiYXv.exe

Loads dropped DLL 64 IoCs

pid	Process
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ZAsxCrg.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\dSHmfqh.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\fWakUqf.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\kzIBSyZ.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\bloRuVT.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\emcxvsf.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\mGeeqjB.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\AEWliKD.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\ikmPWjx.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\JbTXYLP.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\PdvFCds.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\ttpNzMr.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\BMSihlC.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\yxmNcvz.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\yTrySbh.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\KtaFTXt.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\AmHobDV.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\gGwcvPY.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\IUfKMgI.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\kLsDmwu.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\tLylRqy.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\LESdJjd.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\Jprzbuf.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\WURaSXx.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\KrvGOGd.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\tcUuwbL.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\mNVGxFR.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\nESwRNy.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\YbryZAt.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\SAjUKkn.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\ytoMOaV.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\RoFoxEB.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\TXTsGle.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\OybCTvl.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\zuVXUoP.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\XJNROII.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\mgrbNMj.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\ubxwFaB.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\pijEGkh.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\UFnLJXC.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\BWZhLfc.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\KFwsMMR.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\IwtwjIH.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\sLEUaUB.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\gYLLHDb.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\pUdpBwG.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\MvnmNnp.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\sVLljiN.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\scdlbif.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\yHNwAjO.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\uMsZIzL.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\blJxIDU.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\FZlokna.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\uHceWob.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\vbwjGFW.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\XNMLFnG.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\kORWDPH.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\dHaGhFh.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\qJoyMgL.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\Ephgncm.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\GTcxxQo.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\NtVursa.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\belajIO.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
File created	C:\Windows\System32\Vqkbind.exe	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 1904	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	29
PID 2072 wrote to memory of 1904	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	29
PID 2072 wrote to memory of 1904	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	29
PID 2072 wrote to memory of 2644	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	30
PID 2072 wrote to memory of 2644	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	30
PID 2072 wrote to memory of 2644	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	30
PID 2072 wrote to memory of 2972	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	31
PID 2072 wrote to memory of 2972	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	31
PID 2072 wrote to memory of 2972	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	31
PID 2072 wrote to memory of 2840	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	32
PID 2072 wrote to memory of 2840	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	32
PID 2072 wrote to memory of 2840	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	32
PID 2072 wrote to memory of 2716	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	33
PID 2072 wrote to memory of 2716	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	33
PID 2072 wrote to memory of 2716	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	33
PID 2072 wrote to memory of 2728	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	34
PID 2072 wrote to memory of 2728	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	34
PID 2072 wrote to memory of 2728	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	34
PID 2072 wrote to memory of 2576	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	35
PID 2072 wrote to memory of 2576	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	35
PID 2072 wrote to memory of 2576	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	35
PID 2072 wrote to memory of 2284	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	36
PID 2072 wrote to memory of 2284	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	36
PID 2072 wrote to memory of 2284	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	36
PID 2072 wrote to memory of 2568	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	37
PID 2072 wrote to memory of 2568	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	37
PID 2072 wrote to memory of 2568	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	37
PID 2072 wrote to memory of 2540	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	38
PID 2072 wrote to memory of 2540	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	38
PID 2072 wrote to memory of 2540	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	38
PID 2072 wrote to memory of 2624	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	39
PID 2072 wrote to memory of 2624	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	39
PID 2072 wrote to memory of 2624	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	39
PID 2072 wrote to memory of 2564	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	40
PID 2072 wrote to memory of 2564	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	40
PID 2072 wrote to memory of 2564	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	40
PID 2072 wrote to memory of 2448	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	41
PID 2072 wrote to memory of 2448	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	41
PID 2072 wrote to memory of 2448	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	41
PID 2072 wrote to memory of 2516	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	42
PID 2072 wrote to memory of 2516	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	42
PID 2072 wrote to memory of 2516	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	42
PID 2072 wrote to memory of 2916	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	43
PID 2072 wrote to memory of 2916	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	43
PID 2072 wrote to memory of 2916	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	43
PID 2072 wrote to memory of 2104	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	44
PID 2072 wrote to memory of 2104	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	44
PID 2072 wrote to memory of 2104	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	44
PID 2072 wrote to memory of 296	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	45
PID 2072 wrote to memory of 296	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	45
PID 2072 wrote to memory of 296	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	45
PID 2072 wrote to memory of 1428	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	46
PID 2072 wrote to memory of 1428	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	46
PID 2072 wrote to memory of 1428	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	46
PID 2072 wrote to memory of 1424	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	47
PID 2072 wrote to memory of 1424	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	47
PID 2072 wrote to memory of 1424	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	47
PID 2072 wrote to memory of 1372	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	48
PID 2072 wrote to memory of 1372	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	48
PID 2072 wrote to memory of 1372	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	48
PID 2072 wrote to memory of 2628	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	49
PID 2072 wrote to memory of 2628	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	49
PID 2072 wrote to memory of 2628	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	49
PID 2072 wrote to memory of 1880	2072	bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe	50

C:\Users\Admin\AppData\Local\Temp\bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe
"C:\Users\Admin\AppData\Local\Temp\bfabcab5e12ad27acb10636141eb33b219128a6ea509076cdae24851f31e5928.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System32\jCTNkTO.exe
  C:\Windows\System32\jCTNkTO.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\UCpwIhp.exe
  C:\Windows\System32\UCpwIhp.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\nmRnmSy.exe
  C:\Windows\System32\nmRnmSy.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\mDslUMQ.exe
  C:\Windows\System32\mDslUMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\ttpNzMr.exe
  C:\Windows\System32\ttpNzMr.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\PukJMHq.exe
  C:\Windows\System32\PukJMHq.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\xgyBgTe.exe
  C:\Windows\System32\xgyBgTe.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\PIpRzHg.exe
  C:\Windows\System32\PIpRzHg.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\upfjElg.exe
  C:\Windows\System32\upfjElg.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\yCbDVny.exe
  C:\Windows\System32\yCbDVny.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\Jzqrrzh.exe
  C:\Windows\System32\Jzqrrzh.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\olOPgTi.exe
  C:\Windows\System32\olOPgTi.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\BqYdAfT.exe
  C:\Windows\System32\BqYdAfT.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\rzgMRbE.exe
  C:\Windows\System32\rzgMRbE.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\uHceWob.exe
  C:\Windows\System32\uHceWob.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\tmXvVlQ.exe
  C:\Windows\System32\tmXvVlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\CKqlLJS.exe
  C:\Windows\System32\CKqlLJS.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\HVrRBwg.exe
  C:\Windows\System32\HVrRBwg.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\XZsfFwq.exe
  C:\Windows\System32\XZsfFwq.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\WUpssyJ.exe
  C:\Windows\System32\WUpssyJ.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System32\VFYuqqn.exe
  C:\Windows\System32\VFYuqqn.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\BHsdouh.exe
  C:\Windows\System32\BHsdouh.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\jUCqZlI.exe
  C:\Windows\System32\jUCqZlI.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\yfZGRgo.exe
  C:\Windows\System32\yfZGRgo.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\iyhpaNg.exe
  C:\Windows\System32\iyhpaNg.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\BOhjpLg.exe
  C:\Windows\System32\BOhjpLg.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System32\GLyPScC.exe
  C:\Windows\System32\GLyPScC.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System32\ZpwhCHv.exe
  C:\Windows\System32\ZpwhCHv.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\wCqMMXU.exe
  C:\Windows\System32\wCqMMXU.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\omXJOXu.exe
  C:\Windows\System32\omXJOXu.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\NTVmQIL.exe
  C:\Windows\System32\NTVmQIL.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\WXfMqeI.exe
  C:\Windows\System32\WXfMqeI.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\KrvGOGd.exe
  C:\Windows\System32\KrvGOGd.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\OrvCnCY.exe
  C:\Windows\System32\OrvCnCY.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\lNtZpOb.exe
  C:\Windows\System32\lNtZpOb.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\NRIETDX.exe
  C:\Windows\System32\NRIETDX.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\zXzVUQz.exe
  C:\Windows\System32\zXzVUQz.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\claEAyt.exe
  C:\Windows\System32\claEAyt.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\iLRYuCJ.exe
  C:\Windows\System32\iLRYuCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\idSexTO.exe
  C:\Windows\System32\idSexTO.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\hLOSLCp.exe
  C:\Windows\System32\hLOSLCp.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\LzAHmQA.exe
  C:\Windows\System32\LzAHmQA.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\iUvPNiM.exe
  C:\Windows\System32\iUvPNiM.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\lmYAitC.exe
  C:\Windows\System32\lmYAitC.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\UexfHHL.exe
  C:\Windows\System32\UexfHHL.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\kRBPbId.exe
  C:\Windows\System32\kRBPbId.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\VCIYByi.exe
  C:\Windows\System32\VCIYByi.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\omNvPFs.exe
  C:\Windows\System32\omNvPFs.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\mBrjNtw.exe
  C:\Windows\System32\mBrjNtw.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\banthPf.exe
  C:\Windows\System32\banthPf.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\jNIAeXY.exe
  C:\Windows\System32\jNIAeXY.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\QBrllTH.exe
  C:\Windows\System32\QBrllTH.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\cNzobeS.exe
  C:\Windows\System32\cNzobeS.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\YFbhBtK.exe
  C:\Windows\System32\YFbhBtK.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\KkCQlvh.exe
  C:\Windows\System32\KkCQlvh.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\ikwIjvR.exe
  C:\Windows\System32\ikwIjvR.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\tLMypeW.exe
  C:\Windows\System32\tLMypeW.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\hEuBJwQ.exe
  C:\Windows\System32\hEuBJwQ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\ftrZLKD.exe
  C:\Windows\System32\ftrZLKD.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\DlmzEyg.exe
  C:\Windows\System32\DlmzEyg.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\cHybzej.exe
  C:\Windows\System32\cHybzej.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\PdhvSrC.exe
  C:\Windows\System32\PdhvSrC.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\fACBDnc.exe
  C:\Windows\System32\fACBDnc.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\OUTiYXv.exe
  C:\Windows\System32\OUTiYXv.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\saWaGsm.exe
  C:\Windows\System32\saWaGsm.exe
  2⤵
  PID:2532
- C:\Windows\System32\cmbjFkA.exe
  C:\Windows\System32\cmbjFkA.exe
  2⤵
  PID:576
- C:\Windows\System32\DCnnKEd.exe
  C:\Windows\System32\DCnnKEd.exe
  2⤵
  PID:2096
- C:\Windows\System32\upTSqNI.exe
  C:\Windows\System32\upTSqNI.exe
  2⤵
  PID:2016
- C:\Windows\System32\PBCjedO.exe
  C:\Windows\System32\PBCjedO.exe
  2⤵
  PID:2064
- C:\Windows\System32\OmfjnvB.exe
  C:\Windows\System32\OmfjnvB.exe
  2⤵
  PID:1956
- C:\Windows\System32\eSeUunl.exe
  C:\Windows\System32\eSeUunl.exe
  2⤵
  PID:888
- C:\Windows\System32\WVWwCbS.exe
  C:\Windows\System32\WVWwCbS.exe
  2⤵
  PID:2156
- C:\Windows\System32\OsiofNc.exe
  C:\Windows\System32\OsiofNc.exe
  2⤵
  PID:2844
- C:\Windows\System32\nESXXmI.exe
  C:\Windows\System32\nESXXmI.exe
  2⤵
  PID:2876
- C:\Windows\System32\KvNmUXq.exe
  C:\Windows\System32\KvNmUXq.exe
  2⤵
  PID:2748
- C:\Windows\System32\SIoyTsT.exe
  C:\Windows\System32\SIoyTsT.exe
  2⤵
  PID:1468
- C:\Windows\System32\bBfALFD.exe
  C:\Windows\System32\bBfALFD.exe
  2⤵
  PID:1500
- C:\Windows\System32\EyqZVhk.exe
  C:\Windows\System32\EyqZVhk.exe
  2⤵
  PID:2144
- C:\Windows\System32\jkJABME.exe
  C:\Windows\System32\jkJABME.exe
  2⤵
  PID:2724
- C:\Windows\System32\XFSmvBO.exe
  C:\Windows\System32\XFSmvBO.exe
  2⤵
  PID:2608
- C:\Windows\System32\RkpeFOB.exe
  C:\Windows\System32\RkpeFOB.exe
  2⤵
  PID:2488
- C:\Windows\System32\vADhEzU.exe
  C:\Windows\System32\vADhEzU.exe
  2⤵
  PID:2616
- C:\Windows\System32\dFDGurE.exe
  C:\Windows\System32\dFDGurE.exe
  2⤵
  PID:2456
- C:\Windows\System32\ViGTMEy.exe
  C:\Windows\System32\ViGTMEy.exe
  2⤵
  PID:2988
- C:\Windows\System32\fINjbJJ.exe
  C:\Windows\System32\fINjbJJ.exe
  2⤵
  PID:2184
- C:\Windows\System32\CuLunpi.exe
  C:\Windows\System32\CuLunpi.exe
  2⤵
  PID:316
- C:\Windows\System32\zWbCFEu.exe
  C:\Windows\System32\zWbCFEu.exe
  2⤵
  PID:2348
- C:\Windows\System32\hXJxyUX.exe
  C:\Windows\System32\hXJxyUX.exe
  2⤵
  PID:1544
- C:\Windows\System32\glNcKxd.exe
  C:\Windows\System32\glNcKxd.exe
  2⤵
  PID:572
- C:\Windows\System32\jsgZPDb.exe
  C:\Windows\System32\jsgZPDb.exe
  2⤵
  PID:2140
- C:\Windows\System32\NykzzZl.exe
  C:\Windows\System32\NykzzZl.exe
  2⤵
  PID:484
- C:\Windows\System32\SAjUKkn.exe
  C:\Windows\System32\SAjUKkn.exe
  2⤵
  PID:1356
- C:\Windows\System32\Cspbalk.exe
  C:\Windows\System32\Cspbalk.exe
  2⤵
  PID:2784
- C:\Windows\System32\nBRHoVl.exe
  C:\Windows\System32\nBRHoVl.exe
  2⤵
  PID:2412
- C:\Windows\System32\xrikGTn.exe
  C:\Windows\System32\xrikGTn.exe
  2⤵
  PID:2252
- C:\Windows\System32\jTUrGFp.exe
  C:\Windows\System32\jTUrGFp.exe
  2⤵
  PID:1596
- C:\Windows\System32\sWYliII.exe
  C:\Windows\System32\sWYliII.exe
  2⤵
  PID:584
- C:\Windows\System32\cmAcAWz.exe
  C:\Windows\System32\cmAcAWz.exe
  2⤵
  PID:2788
- C:\Windows\System32\UJvYBpH.exe
  C:\Windows\System32\UJvYBpH.exe
  2⤵
  PID:800
- C:\Windows\System32\nuBnnkf.exe
  C:\Windows\System32\nuBnnkf.exe
  2⤵
  PID:2408
- C:\Windows\System32\FNJUpwL.exe
  C:\Windows\System32\FNJUpwL.exe
  2⤵
  PID:1200
- C:\Windows\System32\UVzwNnf.exe
  C:\Windows\System32\UVzwNnf.exe
  2⤵
  PID:2868
- C:\Windows\System32\qjxfdwp.exe
  C:\Windows\System32\qjxfdwp.exe
  2⤵
  PID:1688
- C:\Windows\System32\XayAcEo.exe
  C:\Windows\System32\XayAcEo.exe
  2⤵
  PID:1520
- C:\Windows\System32\sEtnDQn.exe
  C:\Windows\System32\sEtnDQn.exe
  2⤵
  PID:1916
- C:\Windows\System32\AHswavs.exe
  C:\Windows\System32\AHswavs.exe
  2⤵
  PID:896
- C:\Windows\System32\oOrzLln.exe
  C:\Windows\System32\oOrzLln.exe
  2⤵
  PID:600
- C:\Windows\System32\yafahcM.exe
  C:\Windows\System32\yafahcM.exe
  2⤵
  PID:1868
- C:\Windows\System32\dZQReeW.exe
  C:\Windows\System32\dZQReeW.exe
  2⤵
  PID:2872
- C:\Windows\System32\dyKgwQV.exe
  C:\Windows\System32\dyKgwQV.exe
  2⤵
  PID:1776
- C:\Windows\System32\dCPkuSO.exe
  C:\Windows\System32\dCPkuSO.exe
  2⤵
  PID:3004
- C:\Windows\System32\LLmbiJU.exe
  C:\Windows\System32\LLmbiJU.exe
  2⤵
  PID:884
- C:\Windows\System32\TuQGqKh.exe
  C:\Windows\System32\TuQGqKh.exe
  2⤵
  PID:1996
- C:\Windows\System32\dxvXMvT.exe
  C:\Windows\System32\dxvXMvT.exe
  2⤵
  PID:2964
- C:\Windows\System32\vmehaYr.exe
  C:\Windows\System32\vmehaYr.exe
  2⤵
  PID:1616
- C:\Windows\System32\VvqKEGb.exe
  C:\Windows\System32\VvqKEGb.exe
  2⤵
  PID:2580
- C:\Windows\System32\ytWGqgq.exe
  C:\Windows\System32\ytWGqgq.exe
  2⤵
  PID:2680
- C:\Windows\System32\bTYUTJb.exe
  C:\Windows\System32\bTYUTJb.exe
  2⤵
  PID:2352
- C:\Windows\System32\GkPkxJE.exe
  C:\Windows\System32\GkPkxJE.exe
  2⤵
  PID:2924
- C:\Windows\System32\TMPKwAU.exe
  C:\Windows\System32\TMPKwAU.exe
  2⤵
  PID:2368
- C:\Windows\System32\THEkWtj.exe
  C:\Windows\System32\THEkWtj.exe
  2⤵
  PID:2552
- C:\Windows\System32\kAuPRsl.exe
  C:\Windows\System32\kAuPRsl.exe
  2⤵
  PID:3088
- C:\Windows\System32\qrDSFOg.exe
  C:\Windows\System32\qrDSFOg.exe
  2⤵
  PID:3104
- C:\Windows\System32\rJZyweV.exe
  C:\Windows\System32\rJZyweV.exe
  2⤵
  PID:3120
- C:\Windows\System32\ypXhhRH.exe
  C:\Windows\System32\ypXhhRH.exe
  2⤵
  PID:3136
- C:\Windows\System32\PBkBMDh.exe
  C:\Windows\System32\PBkBMDh.exe
  2⤵
  PID:3152
- C:\Windows\System32\QjWVYaM.exe
  C:\Windows\System32\QjWVYaM.exe
  2⤵
  PID:3216
- C:\Windows\System32\YIJOdpf.exe
  C:\Windows\System32\YIJOdpf.exe
  2⤵
  PID:3232
- C:\Windows\System32\lbpbhTo.exe
  C:\Windows\System32\lbpbhTo.exe
  2⤵
  PID:3248
- C:\Windows\System32\kZbFNyH.exe
  C:\Windows\System32\kZbFNyH.exe
  2⤵
  PID:3264
- C:\Windows\System32\QScJiBg.exe
  C:\Windows\System32\QScJiBg.exe
  2⤵
  PID:3280
- C:\Windows\System32\ZheOkOD.exe
  C:\Windows\System32\ZheOkOD.exe
  2⤵
  PID:3296
- C:\Windows\System32\aGUGowA.exe
  C:\Windows\System32\aGUGowA.exe
  2⤵
  PID:3312
- C:\Windows\System32\IxOEzoz.exe
  C:\Windows\System32\IxOEzoz.exe
  2⤵
  PID:3328
- C:\Windows\System32\ikmPWjx.exe
  C:\Windows\System32\ikmPWjx.exe
  2⤵
  PID:3344
- C:\Windows\System32\CDJBNSc.exe
  C:\Windows\System32\CDJBNSc.exe
  2⤵
  PID:3360
- C:\Windows\System32\FeVSYCP.exe
  C:\Windows\System32\FeVSYCP.exe
  2⤵
  PID:3376
- C:\Windows\System32\GGHVIEd.exe
  C:\Windows\System32\GGHVIEd.exe
  2⤵
  PID:3392
- C:\Windows\System32\omyegJD.exe
  C:\Windows\System32\omyegJD.exe
  2⤵
  PID:3408
- C:\Windows\System32\nmDRDyq.exe
  C:\Windows\System32\nmDRDyq.exe
  2⤵
  PID:3424
- C:\Windows\System32\DUlFtBu.exe
  C:\Windows\System32\DUlFtBu.exe
  2⤵
  PID:3440
- C:\Windows\System32\TofeGjZ.exe
  C:\Windows\System32\TofeGjZ.exe
  2⤵
  PID:3456
- C:\Windows\System32\IUfKMgI.exe
  C:\Windows\System32\IUfKMgI.exe
  2⤵
  PID:3472
- C:\Windows\System32\jIMvURD.exe
  C:\Windows\System32\jIMvURD.exe
  2⤵
  PID:3488
- C:\Windows\System32\PsMWYDB.exe
  C:\Windows\System32\PsMWYDB.exe
  2⤵
  PID:3504
- C:\Windows\System32\YaOTDAQ.exe
  C:\Windows\System32\YaOTDAQ.exe
  2⤵
  PID:3520
- C:\Windows\System32\UjYemdf.exe
  C:\Windows\System32\UjYemdf.exe
  2⤵
  PID:3536
- C:\Windows\System32\ULHplzd.exe
  C:\Windows\System32\ULHplzd.exe
  2⤵
  PID:3552
- C:\Windows\System32\BWZhLfc.exe
  C:\Windows\System32\BWZhLfc.exe
  2⤵
  PID:3568
- C:\Windows\System32\eQyLIFi.exe
  C:\Windows\System32\eQyLIFi.exe
  2⤵
  PID:3584
- C:\Windows\System32\CgwyWBi.exe
  C:\Windows\System32\CgwyWBi.exe
  2⤵
  PID:3600
- C:\Windows\System32\lcyKjji.exe
  C:\Windows\System32\lcyKjji.exe
  2⤵
  PID:3616
- C:\Windows\System32\iGhuYxv.exe
  C:\Windows\System32\iGhuYxv.exe
  2⤵
  PID:3632
- C:\Windows\System32\fiNgIiv.exe
  C:\Windows\System32\fiNgIiv.exe
  2⤵
  PID:3648
- C:\Windows\System32\UegtagQ.exe
  C:\Windows\System32\UegtagQ.exe
  2⤵
  PID:3664
- C:\Windows\System32\KBHkzeu.exe
  C:\Windows\System32\KBHkzeu.exe
  2⤵
  PID:3680
- C:\Windows\System32\qTBdTZh.exe
  C:\Windows\System32\qTBdTZh.exe
  2⤵
  PID:3696
- C:\Windows\System32\inAEiPW.exe
  C:\Windows\System32\inAEiPW.exe
  2⤵
  PID:3712
- C:\Windows\System32\UtoFCzd.exe
  C:\Windows\System32\UtoFCzd.exe
  2⤵
  PID:3728
- C:\Windows\System32\ORrPcPj.exe
  C:\Windows\System32\ORrPcPj.exe
  2⤵
  PID:3744
- C:\Windows\System32\OHRXvrl.exe
  C:\Windows\System32\OHRXvrl.exe
  2⤵
  PID:3760
- C:\Windows\System32\sTPkjde.exe
  C:\Windows\System32\sTPkjde.exe
  2⤵
  PID:3776
- C:\Windows\System32\rNuNMPG.exe
  C:\Windows\System32\rNuNMPG.exe
  2⤵
  PID:3792
- C:\Windows\System32\AuuBpOE.exe
  C:\Windows\System32\AuuBpOE.exe
  2⤵
  PID:3808
- C:\Windows\System32\RswcNOE.exe
  C:\Windows\System32\RswcNOE.exe
  2⤵
  PID:3824
- C:\Windows\System32\IPgrUYY.exe
  C:\Windows\System32\IPgrUYY.exe
  2⤵
  PID:3840
- C:\Windows\System32\metmhOz.exe
  C:\Windows\System32\metmhOz.exe
  2⤵
  PID:3856
- C:\Windows\System32\WAYjVFi.exe
  C:\Windows\System32\WAYjVFi.exe
  2⤵
  PID:3872
- C:\Windows\System32\jDcUtzH.exe
  C:\Windows\System32\jDcUtzH.exe
  2⤵
  PID:3888
- C:\Windows\System32\zkOTZhD.exe
  C:\Windows\System32\zkOTZhD.exe
  2⤵
  PID:3904
- C:\Windows\System32\KUlsNPn.exe
  C:\Windows\System32\KUlsNPn.exe
  2⤵
  PID:3920
- C:\Windows\System32\XJNROII.exe
  C:\Windows\System32\XJNROII.exe
  2⤵
  PID:3936
- C:\Windows\System32\rNJtLka.exe
  C:\Windows\System32\rNJtLka.exe
  2⤵
  PID:3952
- C:\Windows\System32\UlYAdpv.exe
  C:\Windows\System32\UlYAdpv.exe
  2⤵
  PID:3968
- C:\Windows\System32\LBLQciZ.exe
  C:\Windows\System32\LBLQciZ.exe
  2⤵
  PID:3984
- C:\Windows\System32\nJMAAAY.exe
  C:\Windows\System32\nJMAAAY.exe
  2⤵
  PID:4000
- C:\Windows\System32\KeFArAJ.exe
  C:\Windows\System32\KeFArAJ.exe
  2⤵
  PID:4016
- C:\Windows\System32\gosACqf.exe
  C:\Windows\System32\gosACqf.exe
  2⤵
  PID:4032
- C:\Windows\System32\VXeoaHd.exe
  C:\Windows\System32\VXeoaHd.exe
  2⤵
  PID:4048
- C:\Windows\System32\qLiSHVZ.exe
  C:\Windows\System32\qLiSHVZ.exe
  2⤵
  PID:4064
- C:\Windows\System32\xDzZPyD.exe
  C:\Windows\System32\xDzZPyD.exe
  2⤵
  PID:4080
- C:\Windows\System32\AwtPaxl.exe
  C:\Windows\System32\AwtPaxl.exe
  2⤵
  PID:1516
- C:\Windows\System32\EKIMmfC.exe
  C:\Windows\System32\EKIMmfC.exe
  2⤵
  PID:1548
- C:\Windows\System32\qJoyMgL.exe
  C:\Windows\System32\qJoyMgL.exe
  2⤵
  PID:2268
- C:\Windows\System32\QiImhoT.exe
  C:\Windows\System32\QiImhoT.exe
  2⤵
  PID:2236
- C:\Windows\System32\wlAsbKn.exe
  C:\Windows\System32\wlAsbKn.exe
  2⤵
  PID:2260
- C:\Windows\System32\eFYgmlB.exe
  C:\Windows\System32\eFYgmlB.exe
  2⤵
  PID:944
- C:\Windows\System32\TkpdqyJ.exe
  C:\Windows\System32\TkpdqyJ.exe
  2⤵
  PID:680
- C:\Windows\System32\cQyBtaE.exe
  C:\Windows\System32\cQyBtaE.exe
  2⤵
  PID:1940
- C:\Windows\System32\NImqzID.exe
  C:\Windows\System32\NImqzID.exe
  2⤵
  PID:2288
- C:\Windows\System32\sltJLah.exe
  C:\Windows\System32\sltJLah.exe
  2⤵
  PID:1836
- C:\Windows\System32\rzRPlen.exe
  C:\Windows\System32\rzRPlen.exe
  2⤵
  PID:3116
- C:\Windows\System32\sARXpVI.exe
  C:\Windows\System32\sARXpVI.exe
  2⤵
  PID:3144
- C:\Windows\System32\eWxHAKu.exe
  C:\Windows\System32\eWxHAKu.exe
  2⤵
  PID:1708
- C:\Windows\System32\WzmgIMk.exe
  C:\Windows\System32\WzmgIMk.exe
  2⤵
  PID:904
- C:\Windows\System32\XUNSwRH.exe
  C:\Windows\System32\XUNSwRH.exe
  2⤵
  PID:1696
- C:\Windows\System32\jXRHeWX.exe
  C:\Windows\System32\jXRHeWX.exe
  2⤵
  PID:4256
- C:\Windows\System32\FTBkkOi.exe
  C:\Windows\System32\FTBkkOi.exe
  2⤵
  PID:4272
- C:\Windows\System32\qQmCDDU.exe
  C:\Windows\System32\qQmCDDU.exe
  2⤵
  PID:4292
- C:\Windows\System32\DRGjOMG.exe
  C:\Windows\System32\DRGjOMG.exe
  2⤵
  PID:4308
- C:\Windows\System32\rCIHGLA.exe
  C:\Windows\System32\rCIHGLA.exe
  2⤵
  PID:4328
- C:\Windows\System32\FdfdkZa.exe
  C:\Windows\System32\FdfdkZa.exe
  2⤵
  PID:4348
- C:\Windows\System32\bbJMXex.exe
  C:\Windows\System32\bbJMXex.exe
  2⤵
  PID:4364
- C:\Windows\System32\zuVXUoP.exe
  C:\Windows\System32\zuVXUoP.exe
  2⤵
  PID:4384
- C:\Windows\System32\TIZnjEx.exe
  C:\Windows\System32\TIZnjEx.exe
  2⤵
  PID:4400
- C:\Windows\System32\ippuBtg.exe
  C:\Windows\System32\ippuBtg.exe
  2⤵
  PID:4420
- C:\Windows\System32\NqFvhlu.exe
  C:\Windows\System32\NqFvhlu.exe
  2⤵
  PID:4436
- C:\Windows\System32\PULGrXp.exe
  C:\Windows\System32\PULGrXp.exe
  2⤵
  PID:4452
- C:\Windows\System32\krcaERM.exe
  C:\Windows\System32\krcaERM.exe
  2⤵
  PID:4472
- C:\Windows\System32\uiuSNow.exe
  C:\Windows\System32\uiuSNow.exe
  2⤵
  PID:4492
- C:\Windows\System32\IsTPSyV.exe
  C:\Windows\System32\IsTPSyV.exe
  2⤵
  PID:4508
- C:\Windows\System32\CCNznzG.exe
  C:\Windows\System32\CCNznzG.exe
  2⤵
  PID:4528
- C:\Windows\System32\ZGTiCwD.exe
  C:\Windows\System32\ZGTiCwD.exe
  2⤵
  PID:4544
- C:\Windows\System32\dAVYiBI.exe
  C:\Windows\System32\dAVYiBI.exe
  2⤵
  PID:4564
- C:\Windows\System32\AHAyvtE.exe
  C:\Windows\System32\AHAyvtE.exe
  2⤵
  PID:4580
- C:\Windows\System32\XBadHsB.exe
  C:\Windows\System32\XBadHsB.exe
  2⤵
  PID:4604
- C:\Windows\System32\POREDbH.exe
  C:\Windows\System32\POREDbH.exe
  2⤵
  PID:4620
- C:\Windows\System32\kRHSEHG.exe
  C:\Windows\System32\kRHSEHG.exe
  2⤵
  PID:4644
- C:\Windows\System32\hPjUlpQ.exe
  C:\Windows\System32\hPjUlpQ.exe
  2⤵
  PID:4696
- C:\Windows\System32\VRyfmEC.exe
  C:\Windows\System32\VRyfmEC.exe
  2⤵
  PID:4712
- C:\Windows\System32\HiwLLUp.exe
  C:\Windows\System32\HiwLLUp.exe
  2⤵
  PID:4728
- C:\Windows\System32\nDziWqZ.exe
  C:\Windows\System32\nDziWqZ.exe
  2⤵
  PID:4748
- C:\Windows\System32\CCebjDi.exe
  C:\Windows\System32\CCebjDi.exe
  2⤵
  PID:4768
- C:\Windows\System32\GfkhecB.exe
  C:\Windows\System32\GfkhecB.exe
  2⤵
  PID:4792
- C:\Windows\System32\zSjFeic.exe
  C:\Windows\System32\zSjFeic.exe
  2⤵
  PID:4816
- C:\Windows\System32\onFmeOd.exe
  C:\Windows\System32\onFmeOd.exe
  2⤵
  PID:4836
- C:\Windows\System32\HivPKfm.exe
  C:\Windows\System32\HivPKfm.exe
  2⤵
  PID:4856
- C:\Windows\System32\rQziHxQ.exe
  C:\Windows\System32\rQziHxQ.exe
  2⤵
  PID:4876
- C:\Windows\System32\GYaWIjJ.exe
  C:\Windows\System32\GYaWIjJ.exe
  2⤵
  PID:4896
- C:\Windows\System32\nchxwte.exe
  C:\Windows\System32\nchxwte.exe
  2⤵
  PID:4912
- C:\Windows\System32\BXNwCRy.exe
  C:\Windows\System32\BXNwCRy.exe
  2⤵
  PID:4936
- C:\Windows\System32\mqsMCwt.exe
  C:\Windows\System32\mqsMCwt.exe
  2⤵
  PID:4952
- C:\Windows\System32\UlztTWN.exe
  C:\Windows\System32\UlztTWN.exe
  2⤵
  PID:4972
- C:\Windows\System32\oNCkOZe.exe
  C:\Windows\System32\oNCkOZe.exe
  2⤵
  PID:4996
- C:\Windows\System32\ebZKlnC.exe
  C:\Windows\System32\ebZKlnC.exe
  2⤵
  PID:5012
- C:\Windows\System32\zbHvsBm.exe
  C:\Windows\System32\zbHvsBm.exe
  2⤵
  PID:5036
- C:\Windows\System32\bGQKooJ.exe
  C:\Windows\System32\bGQKooJ.exe
  2⤵
  PID:5052
- C:\Windows\System32\PDOMEWA.exe
  C:\Windows\System32\PDOMEWA.exe
  2⤵
  PID:5076
- C:\Windows\System32\VfHTHDW.exe
  C:\Windows\System32\VfHTHDW.exe
  2⤵
  PID:5092
- C:\Windows\System32\AbxMCZc.exe
  C:\Windows\System32\AbxMCZc.exe
  2⤵
  PID:5116
- C:\Windows\System32\xgjCOSu.exe
  C:\Windows\System32\xgjCOSu.exe
  2⤵
  PID:3880
- C:\Windows\System32\tcUuwbL.exe
  C:\Windows\System32\tcUuwbL.exe
  2⤵
  PID:3976
- C:\Windows\System32\IOUUhxs.exe
  C:\Windows\System32\IOUUhxs.exe
  2⤵
  PID:4040
- C:\Windows\System32\GZBZUlu.exe
  C:\Windows\System32\GZBZUlu.exe
  2⤵
  PID:4264
- C:\Windows\System32\VsuDMuU.exe
  C:\Windows\System32\VsuDMuU.exe
  2⤵
  PID:4344
- C:\Windows\System32\pjipyWu.exe
  C:\Windows\System32\pjipyWu.exe
  2⤵
  PID:4408
- C:\Windows\System32\ubxwFaB.exe
  C:\Windows\System32\ubxwFaB.exe
  2⤵
  PID:4444
- C:\Windows\System32\eTKTQnX.exe
  C:\Windows\System32\eTKTQnX.exe
  2⤵
  PID:1012
- C:\Windows\System32\VrUkcft.exe
  C:\Windows\System32\VrUkcft.exe
  2⤵
  PID:1960
- C:\Windows\System32\OWMaVHw.exe
  C:\Windows\System32\OWMaVHw.exe
  2⤵
  PID:2116
- C:\Windows\System32\bkowLmT.exe
  C:\Windows\System32\bkowLmT.exe
  2⤵
  PID:3148
- C:\Windows\System32\tdkcdSe.exe
  C:\Windows\System32\tdkcdSe.exe
  2⤵
  PID:4592
- C:\Windows\System32\EIQHUag.exe
  C:\Windows\System32\EIQHUag.exe
  2⤵
  PID:2036
- C:\Windows\System32\yitTPBL.exe
  C:\Windows\System32\yitTPBL.exe
  2⤵
  PID:2460
- C:\Windows\System32\ghRMCuI.exe
  C:\Windows\System32\ghRMCuI.exe
  2⤵
  PID:3096
- C:\Windows\System32\vsfmgWb.exe
  C:\Windows\System32\vsfmgWb.exe
  2⤵
  PID:3036
- C:\Windows\System32\vbwjGFW.exe
  C:\Windows\System32\vbwjGFW.exe
  2⤵
  PID:3176
- C:\Windows\System32\FvGASRh.exe
  C:\Windows\System32\FvGASRh.exe
  2⤵
  PID:3224
- C:\Windows\System32\xEmNCJD.exe
  C:\Windows\System32\xEmNCJD.exe
  2⤵
  PID:3212
- C:\Windows\System32\ktxOZjK.exe
  C:\Windows\System32\ktxOZjK.exe
  2⤵
  PID:3260
- C:\Windows\System32\MlnOOLy.exe
  C:\Windows\System32\MlnOOLy.exe
  2⤵
  PID:3304
- C:\Windows\System32\efktXMg.exe
  C:\Windows\System32\efktXMg.exe
  2⤵
  PID:3352
- C:\Windows\System32\EHmoooB.exe
  C:\Windows\System32\EHmoooB.exe
  2⤵
  PID:3384
- C:\Windows\System32\RbuuCkB.exe
  C:\Windows\System32\RbuuCkB.exe
  2⤵
  PID:3404
- C:\Windows\System32\QxPzxFY.exe
  C:\Windows\System32\QxPzxFY.exe
  2⤵
  PID:3436
- C:\Windows\System32\uosPnoc.exe
  C:\Windows\System32\uosPnoc.exe
  2⤵
  PID:3484
- C:\Windows\System32\YMCPJuC.exe
  C:\Windows\System32\YMCPJuC.exe
  2⤵
  PID:3544
- C:\Windows\System32\XlERmHK.exe
  C:\Windows\System32\XlERmHK.exe
  2⤵
  PID:3564
- C:\Windows\System32\ZVXMnSR.exe
  C:\Windows\System32\ZVXMnSR.exe
  2⤵
  PID:3596
- C:\Windows\System32\YkbqUVq.exe
  C:\Windows\System32\YkbqUVq.exe
  2⤵
  PID:3644
- C:\Windows\System32\gTqgqmG.exe
  C:\Windows\System32\gTqgqmG.exe
  2⤵
  PID:3676
- C:\Windows\System32\VxZeSXj.exe
  C:\Windows\System32\VxZeSXj.exe
  2⤵
  PID:3736
- C:\Windows\System32\sxPyJQU.exe
  C:\Windows\System32\sxPyJQU.exe
  2⤵
  PID:3756
- C:\Windows\System32\FOJbiKw.exe
  C:\Windows\System32\FOJbiKw.exe
  2⤵
  PID:3804
- C:\Windows\System32\pTsDQdg.exe
  C:\Windows\System32\pTsDQdg.exe
  2⤵
  PID:3820
- C:\Windows\System32\bwmBaHt.exe
  C:\Windows\System32\bwmBaHt.exe
  2⤵
  PID:3896
- C:\Windows\System32\KuHQZrG.exe
  C:\Windows\System32\KuHQZrG.exe
  2⤵
  PID:3964
- C:\Windows\System32\kLUMwLo.exe
  C:\Windows\System32\kLUMwLo.exe
  2⤵
  PID:2560
- C:\Windows\System32\iuOhrfA.exe
  C:\Windows\System32\iuOhrfA.exe
  2⤵
  PID:988
- C:\Windows\System32\pfcdyUA.exe
  C:\Windows\System32\pfcdyUA.exe
  2⤵
  PID:1568
- C:\Windows\System32\LxxNoBy.exe
  C:\Windows\System32\LxxNoBy.exe
  2⤵
  PID:1112
- C:\Windows\System32\mlkwXjB.exe
  C:\Windows\System32\mlkwXjB.exe
  2⤵
  PID:4108
- C:\Windows\System32\GAPpfeX.exe
  C:\Windows\System32\GAPpfeX.exe
  2⤵
  PID:4132
- C:\Windows\System32\LESdJjd.exe
  C:\Windows\System32\LESdJjd.exe
  2⤵
  PID:4152
- C:\Windows\System32\SmAECxS.exe
  C:\Windows\System32\SmAECxS.exe
  2⤵
  PID:4168
- C:\Windows\System32\IKdzOtG.exe
  C:\Windows\System32\IKdzOtG.exe
  2⤵
  PID:4188
- C:\Windows\System32\bJEshIo.exe
  C:\Windows\System32\bJEshIo.exe
  2⤵
  PID:4204
- C:\Windows\System32\bCPtPrf.exe
  C:\Windows\System32\bCPtPrf.exe
  2⤵
  PID:4232
- C:\Windows\System32\bZlrJCd.exe
  C:\Windows\System32\bZlrJCd.exe
  2⤵
  PID:4248
- C:\Windows\System32\lRIhket.exe
  C:\Windows\System32\lRIhket.exe
  2⤵
  PID:4632
- C:\Windows\System32\FcjrLGt.exe
  C:\Windows\System32\FcjrLGt.exe
  2⤵
  PID:4324
- C:\Windows\System32\ywJkaYW.exe
  C:\Windows\System32\ywJkaYW.exe
  2⤵
  PID:4652
- C:\Windows\System32\kcRJSPi.exe
  C:\Windows\System32\kcRJSPi.exe
  2⤵
  PID:4536
- C:\Windows\System32\Bbinxcv.exe
  C:\Windows\System32\Bbinxcv.exe
  2⤵
  PID:4432
- C:\Windows\System32\THFGtdk.exe
  C:\Windows\System32\THFGtdk.exe
  2⤵
  PID:4360
- C:\Windows\System32\uFbWaeP.exe
  C:\Windows\System32\uFbWaeP.exe
  2⤵
  PID:4740
- C:\Windows\System32\JlHtaKJ.exe
  C:\Windows\System32\JlHtaKJ.exe
  2⤵
  PID:4668
- C:\Windows\System32\RiluTri.exe
  C:\Windows\System32\RiluTri.exe
  2⤵
  PID:4684
- C:\Windows\System32\PCDylCN.exe
  C:\Windows\System32\PCDylCN.exe
  2⤵
  PID:4692
- C:\Windows\System32\GXSMyuj.exe
  C:\Windows\System32\GXSMyuj.exe
  2⤵
  PID:4832
- C:\Windows\System32\rTRpQTV.exe
  C:\Windows\System32\rTRpQTV.exe
  2⤵
  PID:4812
- C:\Windows\System32\wcgQsrq.exe
  C:\Windows\System32\wcgQsrq.exe
  2⤵
  PID:4872
- C:\Windows\System32\JvbKHRZ.exe
  C:\Windows\System32\JvbKHRZ.exe
  2⤵
  PID:4908
- C:\Windows\System32\qKstKdQ.exe
  C:\Windows\System32\qKstKdQ.exe
  2⤵
  PID:4980
- C:\Windows\System32\zVxHCRG.exe
  C:\Windows\System32\zVxHCRG.exe
  2⤵
  PID:4920
- C:\Windows\System32\yxmNcvz.exe
  C:\Windows\System32\yxmNcvz.exe
  2⤵
  PID:5020
- C:\Windows\System32\ckorTSG.exe
  C:\Windows\System32\ckorTSG.exe
  2⤵
  PID:5024
- C:\Windows\System32\MXkxFVs.exe
  C:\Windows\System32\MXkxFVs.exe
  2⤵
  PID:5072
- C:\Windows\System32\LXDewQF.exe
  C:\Windows\System32\LXDewQF.exe
  2⤵
  PID:5044
- C:\Windows\System32\xhPrwPa.exe
  C:\Windows\System32\xhPrwPa.exe
  2⤵
  PID:5088
- C:\Windows\System32\XvqmQia.exe
  C:\Windows\System32\XvqmQia.exe
  2⤵
  PID:2720
- C:\Windows\System32\DZPSTYS.exe
  C:\Windows\System32\DZPSTYS.exe
  2⤵
  PID:4376
- C:\Windows\System32\svwtdzs.exe
  C:\Windows\System32\svwtdzs.exe
  2⤵
  PID:1476
- C:\Windows\System32\IUKtqiO.exe
  C:\Windows\System32\IUKtqiO.exe
  2⤵
  PID:2216
- C:\Windows\System32\qYVGfRc.exe
  C:\Windows\System32\qYVGfRc.exe
  2⤵
  PID:2432
- C:\Windows\System32\XNMLFnG.exe
  C:\Windows\System32\XNMLFnG.exe
  2⤵
  PID:4588
- C:\Windows\System32\hIwWrod.exe
  C:\Windows\System32\hIwWrod.exe
  2⤵
  PID:2028
- C:\Windows\System32\iGMMgnF.exe
  C:\Windows\System32\iGMMgnF.exe
  2⤵
  PID:2468
- C:\Windows\System32\OENqvfl.exe
  C:\Windows\System32\OENqvfl.exe
  2⤵
  PID:2908
- C:\Windows\System32\ZZYuCRv.exe
  C:\Windows\System32\ZZYuCRv.exe
  2⤵
  PID:3192
- C:\Windows\System32\AcYGAVu.exe
  C:\Windows\System32\AcYGAVu.exe
  2⤵
  PID:3168
- C:\Windows\System32\dtwKPqc.exe
  C:\Windows\System32\dtwKPqc.exe
  2⤵
  PID:3200
- C:\Windows\System32\daVcPRT.exe
  C:\Windows\System32\daVcPRT.exe
  2⤵
  PID:3308
- C:\Windows\System32\BpwZDPv.exe
  C:\Windows\System32\BpwZDPv.exe
  2⤵
  PID:2912
- C:\Windows\System32\vIQyeqh.exe
  C:\Windows\System32\vIQyeqh.exe
  2⤵
  PID:3292
- C:\Windows\System32\RardfCn.exe
  C:\Windows\System32\RardfCn.exe
  2⤵
  PID:3548
- C:\Windows\System32\CUOCnmU.exe
  C:\Windows\System32\CUOCnmU.exe
  2⤵
  PID:3432
- C:\Windows\System32\hbLkGjz.exe
  C:\Windows\System32\hbLkGjz.exe
  2⤵
  PID:3528
- C:\Windows\System32\sPzfFXR.exe
  C:\Windows\System32\sPzfFXR.exe
  2⤵
  PID:3608
- C:\Windows\System32\IkcJySt.exe
  C:\Windows\System32\IkcJySt.exe
  2⤵
  PID:3720
- C:\Windows\System32\xuVASQA.exe
  C:\Windows\System32\xuVASQA.exe
  2⤵
  PID:3800
- C:\Windows\System32\yOKaZeb.exe
  C:\Windows\System32\yOKaZeb.exe
  2⤵
  PID:2344
- C:\Windows\System32\kzIBSyZ.exe
  C:\Windows\System32\kzIBSyZ.exe
  2⤵
  PID:3996
- C:\Windows\System32\KWRWFJq.exe
  C:\Windows\System32\KWRWFJq.exe
  2⤵
  PID:336
- C:\Windows\System32\GTcxxQo.exe
  C:\Windows\System32\GTcxxQo.exe
  2⤵
  PID:3752
- C:\Windows\System32\QutgpSa.exe
  C:\Windows\System32\QutgpSa.exe
  2⤵
  PID:3960
- C:\Windows\System32\UNLicLL.exe
  C:\Windows\System32\UNLicLL.exe
  2⤵
  PID:2428
- C:\Windows\System32\VniFCnY.exe
  C:\Windows\System32\VniFCnY.exe
  2⤵
  PID:4100
- C:\Windows\System32\YuHIGnv.exe
  C:\Windows\System32\YuHIGnv.exe
  2⤵
  PID:4216
- C:\Windows\System32\MhriWrj.exe
  C:\Windows\System32\MhriWrj.exe
  2⤵
  PID:4164
- C:\Windows\System32\gbuMSNx.exe
  C:\Windows\System32\gbuMSNx.exe
  2⤵
  PID:4636
- C:\Windows\System32\xUzQQky.exe
  C:\Windows\System32\xUzQQky.exe
  2⤵
  PID:4704
- C:\Windows\System32\KPbEjdr.exe
  C:\Windows\System32\KPbEjdr.exe
  2⤵
  PID:2376
- C:\Windows\System32\tikjVHg.exe
  C:\Windows\System32\tikjVHg.exe
  2⤵
  PID:1020
- C:\Windows\System32\yyuORPj.exe
  C:\Windows\System32\yyuORPj.exe
  2⤵
  PID:4316
- C:\Windows\System32\dNfRBOh.exe
  C:\Windows\System32\dNfRBOh.exe
  2⤵
  PID:4540
- C:\Windows\System32\liCLshP.exe
  C:\Windows\System32\liCLshP.exe
  2⤵
  PID:4392
- C:\Windows\System32\VRyYifK.exe
  C:\Windows\System32\VRyYifK.exe
  2⤵
  PID:2384
- C:\Windows\System32\tHzigdm.exe
  C:\Windows\System32\tHzigdm.exe
  2⤵
  PID:4824
- C:\Windows\System32\EzoTQZF.exe
  C:\Windows\System32\EzoTQZF.exe
  2⤵
  PID:1908
- C:\Windows\System32\nUCIQld.exe
  C:\Windows\System32\nUCIQld.exe
  2⤵
  PID:4788
- C:\Windows\System32\NtVursa.exe
  C:\Windows\System32\NtVursa.exe
  2⤵
  PID:4756
- C:\Windows\System32\OauQyGh.exe
  C:\Windows\System32\OauQyGh.exe
  2⤵
  PID:4852
- C:\Windows\System32\ojWCdls.exe
  C:\Windows\System32\ojWCdls.exe
  2⤵
  PID:4932
- C:\Windows\System32\kCtAkMd.exe
  C:\Windows\System32\kCtAkMd.exe
  2⤵
  PID:4888
- C:\Windows\System32\MAKRvoa.exe
  C:\Windows\System32\MAKRvoa.exe
  2⤵
  PID:5060
- C:\Windows\System32\wpvGDSj.exe
  C:\Windows\System32\wpvGDSj.exe
  2⤵
  PID:4964
- C:\Windows\System32\qFjFXDB.exe
  C:\Windows\System32\qFjFXDB.exe
  2⤵
  PID:5108
- C:\Windows\System32\RmJMgZg.exe
  C:\Windows\System32\RmJMgZg.exe
  2⤵
  PID:908
- C:\Windows\System32\wNHjFul.exe
  C:\Windows\System32\wNHjFul.exe
  2⤵
  PID:4372
- C:\Windows\System32\lESRnPD.exe
  C:\Windows\System32\lESRnPD.exe
  2⤵
  PID:4008
- C:\Windows\System32\fNxWzNy.exe
  C:\Windows\System32\fNxWzNy.exe
  2⤵
  PID:4448
- C:\Windows\System32\VfjIcUZ.exe
  C:\Windows\System32\VfjIcUZ.exe
  2⤵
  PID:2804
- C:\Windows\System32\VaxVyrl.exe
  C:\Windows\System32\VaxVyrl.exe
  2⤵
  PID:2660
- C:\Windows\System32\pBMdTsF.exe
  C:\Windows\System32\pBMdTsF.exe
  2⤵
  PID:4556
- C:\Windows\System32\JHekFNv.exe
  C:\Windows\System32\JHekFNv.exe
  2⤵
  PID:4596
- C:\Windows\System32\RWLMAIO.exe
  C:\Windows\System32\RWLMAIO.exe
  2⤵
  PID:2020
- C:\Windows\System32\yBFDuLg.exe
  C:\Windows\System32\yBFDuLg.exe
  2⤵
  PID:3244
- C:\Windows\System32\kNmpvxo.exe
  C:\Windows\System32\kNmpvxo.exe
  2⤵
  PID:3204
- C:\Windows\System32\daWLkZQ.exe
  C:\Windows\System32\daWLkZQ.exe
  2⤵
  PID:2524
- C:\Windows\System32\ZQOOkxJ.exe
  C:\Windows\System32\ZQOOkxJ.exe
  2⤵
  PID:1432
- C:\Windows\System32\iLMgYup.exe
  C:\Windows\System32\iLMgYup.exe
  2⤵
  PID:2636
- C:\Windows\System32\NanyXJa.exe
  C:\Windows\System32\NanyXJa.exe
  2⤵
  PID:1524
- C:\Windows\System32\cegtqST.exe
  C:\Windows\System32\cegtqST.exe
  2⤵
  PID:1172
- C:\Windows\System32\zpQNBSi.exe
  C:\Windows\System32\zpQNBSi.exe
  2⤵
  PID:2168
- C:\Windows\System32\tIeXFUG.exe
  C:\Windows\System32\tIeXFUG.exe
  2⤵
  PID:2976
- C:\Windows\System32\belajIO.exe
  C:\Windows\System32\belajIO.exe
  2⤵
  PID:3288
- C:\Windows\System32\AjibFgD.exe
  C:\Windows\System32\AjibFgD.exe
  2⤵
  PID:3356
- C:\Windows\System32\pUdpBwG.exe
  C:\Windows\System32\pUdpBwG.exe
  2⤵
  PID:2504
- C:\Windows\System32\AIIFzRA.exe
  C:\Windows\System32\AIIFzRA.exe
  2⤵
  PID:4240
- C:\Windows\System32\rVGbVSm.exe
  C:\Windows\System32\rVGbVSm.exe
  2⤵
  PID:4244
- C:\Windows\System32\exTYOZW.exe
  C:\Windows\System32\exTYOZW.exe
  2⤵
  PID:4676
- C:\Windows\System32\INRdshR.exe
  C:\Windows\System32\INRdshR.exe
  2⤵
  PID:2600
- C:\Windows\System32\fWakUqf.exe
  C:\Windows\System32\fWakUqf.exe
  2⤵
  PID:4844
- C:\Windows\System32\pYMFjiF.exe
  C:\Windows\System32\pYMFjiF.exe
  2⤵
  PID:2704
- C:\Windows\System32\aLpCwOM.exe
  C:\Windows\System32\aLpCwOM.exe
  2⤵
  PID:4076
- C:\Windows\System32\eceQyIT.exe
  C:\Windows\System32\eceQyIT.exe
  2⤵
  PID:4516
- C:\Windows\System32\tYgISLm.exe
  C:\Windows\System32\tYgISLm.exe
  2⤵
  PID:2896
- C:\Windows\System32\PLXkpQk.exe
  C:\Windows\System32\PLXkpQk.exe
  2⤵
  PID:3188
- C:\Windows\System32\YLuoPNN.exe
  C:\Windows\System32\YLuoPNN.exe
  2⤵
  PID:1980
- C:\Windows\System32\jcrjDhN.exe
  C:\Windows\System32\jcrjDhN.exe
  2⤵
  PID:3416
- C:\Windows\System32\hTPbwxi.exe
  C:\Windows\System32\hTPbwxi.exe
  2⤵
  PID:1320
- C:\Windows\System32\QLOXyiw.exe
  C:\Windows\System32\QLOXyiw.exe
  2⤵
  PID:3500
- C:\Windows\System32\jldSgfb.exe
  C:\Windows\System32\jldSgfb.exe
  2⤵
  PID:4576
- C:\Windows\System32\oIuzvZt.exe
  C:\Windows\System32\oIuzvZt.exe
  2⤵
  PID:692
- C:\Windows\System32\nftvCmj.exe
  C:\Windows\System32\nftvCmj.exe
  2⤵
  PID:5032
- C:\Windows\System32\tlqJZxZ.exe
  C:\Windows\System32\tlqJZxZ.exe
  2⤵
  PID:2684
- C:\Windows\System32\OiXFKJL.exe
  C:\Windows\System32\OiXFKJL.exe
  2⤵
  PID:4520
- C:\Windows\System32\ElCBNTg.exe
  C:\Windows\System32\ElCBNTg.exe
  2⤵
  PID:2688
- C:\Windows\System32\MQbTuQI.exe
  C:\Windows\System32\MQbTuQI.exe
  2⤵
  PID:2360
- C:\Windows\System32\WsPYvvA.exe
  C:\Windows\System32\WsPYvvA.exe
  2⤵
  PID:4804
- C:\Windows\System32\LRCBJvR.exe
  C:\Windows\System32\LRCBJvR.exe
  2⤵
  PID:2780
- C:\Windows\System32\biMCyvO.exe
  C:\Windows\System32\biMCyvO.exe
  2⤵
  PID:4088
- C:\Windows\System32\rkVucxO.exe
  C:\Windows\System32\rkVucxO.exe
  2⤵
  PID:3704
- C:\Windows\System32\rYihXhY.exe
  C:\Windows\System32\rYihXhY.exe
  2⤵
  PID:4184
- C:\Windows\System32\RgjHdjP.exe
  C:\Windows\System32\RgjHdjP.exe
  2⤵
  PID:4616
- C:\Windows\System32\mTcuQLP.exe
  C:\Windows\System32\mTcuQLP.exe
  2⤵
  PID:5008
- C:\Windows\System32\RZeKeYP.exe
  C:\Windows\System32\RZeKeYP.exe
  2⤵
  PID:3912
- C:\Windows\System32\wKWTbia.exe
  C:\Windows\System32\wKWTbia.exe
  2⤵
  PID:4800
- C:\Windows\System32\Vqkbind.exe
  C:\Windows\System32\Vqkbind.exe
  2⤵
  PID:2128
- C:\Windows\System32\RBfnxSS.exe
  C:\Windows\System32\RBfnxSS.exe
  2⤵
  PID:4524
- C:\Windows\System32\JZqqILh.exe
  C:\Windows\System32\JZqqILh.exe
  2⤵
  PID:4688
- C:\Windows\System32\dowypzz.exe
  C:\Windows\System32\dowypzz.exe
  2⤵
  PID:3768
- C:\Windows\System32\bjsrjyf.exe
  C:\Windows\System32\bjsrjyf.exe
  2⤵
  PID:4928
- C:\Windows\System32\yYEEwPj.exe
  C:\Windows\System32\yYEEwPj.exe
  2⤵
  PID:1268
- C:\Windows\System32\IdAhOBI.exe
  C:\Windows\System32\IdAhOBI.exe
  2⤵
  PID:1720
- C:\Windows\System32\RtARITi.exe
  C:\Windows\System32\RtARITi.exe
  2⤵
  PID:3132
- C:\Windows\System32\LtVwxSL.exe
  C:\Windows\System32\LtVwxSL.exe
  2⤵
  PID:5140
- C:\Windows\System32\ItFDbYx.exe
  C:\Windows\System32\ItFDbYx.exe
  2⤵
  PID:5160
- C:\Windows\System32\Cmopkws.exe
  C:\Windows\System32\Cmopkws.exe
  2⤵
  PID:5176
- C:\Windows\System32\AOrBkXM.exe
  C:\Windows\System32\AOrBkXM.exe
  2⤵
  PID:5192
- C:\Windows\System32\eKEqviy.exe
  C:\Windows\System32\eKEqviy.exe
  2⤵
  PID:5208
- C:\Windows\System32\tLylRqy.exe
  C:\Windows\System32\tLylRqy.exe
  2⤵
  PID:5224
- C:\Windows\System32\DBGgXFg.exe
  C:\Windows\System32\DBGgXFg.exe
  2⤵
  PID:5240
- C:\Windows\System32\AWeBtAI.exe
  C:\Windows\System32\AWeBtAI.exe
  2⤵
  PID:5256
- C:\Windows\System32\jsoXLwp.exe
  C:\Windows\System32\jsoXLwp.exe
  2⤵
  PID:5272
- C:\Windows\System32\dvKUucp.exe
  C:\Windows\System32\dvKUucp.exe
  2⤵
  PID:5296
- C:\Windows\System32\ScsCrWG.exe
  C:\Windows\System32\ScsCrWG.exe
  2⤵
  PID:5316
- C:\Windows\System32\QPiXNVl.exe
  C:\Windows\System32\QPiXNVl.exe
  2⤵
  PID:5332
- C:\Windows\System32\ZNwDzQa.exe
  C:\Windows\System32\ZNwDzQa.exe
  2⤵
  PID:5348
- C:\Windows\System32\czPqHPF.exe
  C:\Windows\System32\czPqHPF.exe
  2⤵
  PID:5368
- C:\Windows\System32\qdMfNsJ.exe
  C:\Windows\System32\qdMfNsJ.exe
  2⤵
  PID:5384
- C:\Windows\System32\QPkpZlA.exe
  C:\Windows\System32\QPkpZlA.exe
  2⤵
  PID:5400
- C:\Windows\System32\xXodbaA.exe
  C:\Windows\System32\xXodbaA.exe
  2⤵
  PID:5416
- C:\Windows\System32\HYKUsvM.exe
  C:\Windows\System32\HYKUsvM.exe
  2⤵
  PID:5432
- C:\Windows\System32\zNLOYIH.exe
  C:\Windows\System32\zNLOYIH.exe
  2⤵
  PID:5448
- C:\Windows\System32\FGsYyJH.exe
  C:\Windows\System32\FGsYyJH.exe
  2⤵
  PID:5468
- C:\Windows\System32\quuKOwC.exe
  C:\Windows\System32\quuKOwC.exe
  2⤵
  PID:5492
- C:\Windows\System32\uyBPPLs.exe
  C:\Windows\System32\uyBPPLs.exe
  2⤵
  PID:5512
- C:\Windows\System32\FrXJxbl.exe
  C:\Windows\System32\FrXJxbl.exe
  2⤵
  PID:5532
- C:\Windows\System32\RHGSGSq.exe
  C:\Windows\System32\RHGSGSq.exe
  2⤵
  PID:5548
- C:\Windows\System32\BKstMkx.exe
  C:\Windows\System32\BKstMkx.exe
  2⤵
  PID:5564
- C:\Windows\System32\yJHSvtw.exe
  C:\Windows\System32\yJHSvtw.exe
  2⤵
  PID:5580
- C:\Windows\System32\QZAGVkc.exe
  C:\Windows\System32\QZAGVkc.exe
  2⤵
  PID:5596
- C:\Windows\System32\ejSyOWX.exe
  C:\Windows\System32\ejSyOWX.exe
  2⤵
  PID:5616
- C:\Windows\System32\BeKAaQo.exe
  C:\Windows\System32\BeKAaQo.exe
  2⤵
  PID:5632
- C:\Windows\System32\lpRbvDb.exe
  C:\Windows\System32\lpRbvDb.exe
  2⤵
  PID:5648
- C:\Windows\System32\nFnUERQ.exe
  C:\Windows\System32\nFnUERQ.exe
  2⤵
  PID:5672
- C:\Windows\System32\NjwIUPB.exe
  C:\Windows\System32\NjwIUPB.exe
  2⤵
  PID:5692
- C:\Windows\System32\QmLnrJX.exe
  C:\Windows\System32\QmLnrJX.exe
  2⤵
  PID:5712
- C:\Windows\System32\ZEBulqP.exe
  C:\Windows\System32\ZEBulqP.exe
  2⤵
  PID:5728
- C:\Windows\System32\jZHymsT.exe
  C:\Windows\System32\jZHymsT.exe
  2⤵
  PID:5752
- C:\Windows\System32\ffYMzsD.exe
  C:\Windows\System32\ffYMzsD.exe
  2⤵
  PID:5768
- C:\Windows\System32\qPCTJxp.exe
  C:\Windows\System32\qPCTJxp.exe
  2⤵
  PID:5872
- C:\Windows\System32\zzjdgwE.exe
  C:\Windows\System32\zzjdgwE.exe
  2⤵
  PID:5888
- C:\Windows\System32\jbsXKBg.exe
  C:\Windows\System32\jbsXKBg.exe
  2⤵
  PID:5904
- C:\Windows\System32\KSSyMyq.exe
  C:\Windows\System32\KSSyMyq.exe
  2⤵
  PID:5924
- C:\Windows\System32\vOJwMup.exe
  C:\Windows\System32\vOJwMup.exe
  2⤵
  PID:5944
- C:\Windows\System32\wDePXhL.exe
  C:\Windows\System32\wDePXhL.exe
  2⤵
  PID:5964
- C:\Windows\System32\MKwAHDR.exe
  C:\Windows\System32\MKwAHDR.exe
  2⤵
  PID:5980
- C:\Windows\System32\yTrySbh.exe
  C:\Windows\System32\yTrySbh.exe
  2⤵
  PID:6000
- C:\Windows\System32\BttghSX.exe
  C:\Windows\System32\BttghSX.exe
  2⤵
  PID:6020
- C:\Windows\System32\MmRRqLC.exe
  C:\Windows\System32\MmRRqLC.exe
  2⤵
  PID:6036
- C:\Windows\System32\BCzwSEy.exe
  C:\Windows\System32\BCzwSEy.exe
  2⤵
  PID:6052
- C:\Windows\System32\IVvLorX.exe
  C:\Windows\System32\IVvLorX.exe
  2⤵
  PID:6068
- C:\Windows\System32\VbfTwxN.exe
  C:\Windows\System32\VbfTwxN.exe
  2⤵
  PID:6088
- C:\Windows\System32\wKInGXJ.exe
  C:\Windows\System32\wKInGXJ.exe
  2⤵
  PID:6104
- C:\Windows\System32\miTziXU.exe
  C:\Windows\System32\miTziXU.exe
  2⤵
  PID:6120
- C:\Windows\System32\HeFwrUf.exe
  C:\Windows\System32\HeFwrUf.exe
  2⤵
  PID:6136
- C:\Windows\System32\pvWuXKp.exe
  C:\Windows\System32\pvWuXKp.exe
  2⤵
  PID:3112
- C:\Windows\System32\UdOkCHm.exe
  C:\Windows\System32\UdOkCHm.exe
  2⤵
  PID:3932
- C:\Windows\System32\HEaTvAf.exe
  C:\Windows\System32\HEaTvAf.exe
  2⤵
  PID:3324
- C:\Windows\System32\Jprzbuf.exe
  C:\Windows\System32\Jprzbuf.exe
  2⤵
  PID:5068
- C:\Windows\System32\STYevrV.exe
  C:\Windows\System32\STYevrV.exe
  2⤵
  PID:4984
- C:\Windows\System32\esiNYzi.exe
  C:\Windows\System32\esiNYzi.exe
  2⤵
  PID:4560
- C:\Windows\System32\RnGDrMq.exe
  C:\Windows\System32\RnGDrMq.exe
  2⤵
  PID:4092
- C:\Windows\System32\LqDfSEU.exe
  C:\Windows\System32\LqDfSEU.exe
  2⤵
  PID:4116
- C:\Windows\System32\KqbTTry.exe
  C:\Windows\System32\KqbTTry.exe
  2⤵
  PID:5132
- C:\Windows\System32\QUmUhBM.exe
  C:\Windows\System32\QUmUhBM.exe
  2⤵
  PID:5204
- C:\Windows\System32\AGeRQYa.exe
  C:\Windows\System32\AGeRQYa.exe
  2⤵
  PID:5268
- C:\Windows\System32\uLCajVC.exe
  C:\Windows\System32\uLCajVC.exe
  2⤵
  PID:5376
- C:\Windows\System32\EkzhImr.exe
  C:\Windows\System32\EkzhImr.exe
  2⤵
  PID:5560
- C:\Windows\System32\NAqkCvR.exe
  C:\Windows\System32\NAqkCvR.exe
  2⤵
  PID:5624
- C:\Windows\System32\myqyPyw.exe
  C:\Windows\System32\myqyPyw.exe
  2⤵
  PID:5704
- C:\Windows\System32\ZoVxPnR.exe
  C:\Windows\System32\ZoVxPnR.exe
  2⤵
  PID:5744
- C:\Windows\System32\GZiDXaF.exe
  C:\Windows\System32\GZiDXaF.exe
  2⤵
  PID:5784
- C:\Windows\System32\YDWSWnz.exe
  C:\Windows\System32\YDWSWnz.exe
  2⤵
  PID:5804
- C:\Windows\System32\ICyYliX.exe
  C:\Windows\System32\ICyYliX.exe
  2⤵
  PID:5832
- C:\Windows\System32\uamYQGq.exe
  C:\Windows\System32\uamYQGq.exe
  2⤵
  PID:5324
- C:\Windows\System32\TXpORHR.exe
  C:\Windows\System32\TXpORHR.exe
  2⤵
  PID:5364
- C:\Windows\System32\VpmZkPl.exe
  C:\Windows\System32\VpmZkPl.exe
  2⤵
  PID:5848
- C:\Windows\System32\CkHHuhY.exe
  C:\Windows\System32\CkHHuhY.exe
  2⤵
  PID:5868
- C:\Windows\System32\LilziHl.exe
  C:\Windows\System32\LilziHl.exe
  2⤵
  PID:5500
- C:\Windows\System32\QlqejEv.exe
  C:\Windows\System32\QlqejEv.exe
  2⤵
  PID:5544
- C:\Windows\System32\jvjECHa.exe
  C:\Windows\System32\jvjECHa.exe
  2⤵
  PID:5608
- C:\Windows\System32\seFNLUp.exe
  C:\Windows\System32\seFNLUp.exe
  2⤵
  PID:5684
- C:\Windows\System32\ngiOcWW.exe
  C:\Windows\System32\ngiOcWW.exe
  2⤵
  PID:5724
- C:\Windows\System32\iuxGlZF.exe
  C:\Windows\System32\iuxGlZF.exe
  2⤵
  PID:5880
- C:\Windows\System32\KMVDQTr.exe
  C:\Windows\System32\KMVDQTr.exe
  2⤵
  PID:6076
- C:\Windows\System32\bbvExis.exe
  C:\Windows\System32\bbvExis.exe
  2⤵
  PID:5940
- C:\Windows\System32\RmAoDrQ.exe
  C:\Windows\System32\RmAoDrQ.exe
  2⤵
  PID:6012
- C:\Windows\System32\nAjHqcI.exe
  C:\Windows\System32\nAjHqcI.exe
  2⤵
  PID:6084
- C:\Windows\System32\YeGNiNz.exe
  C:\Windows\System32\YeGNiNz.exe
  2⤵
  PID:3852
- C:\Windows\System32\twytqMJ.exe
  C:\Windows\System32\twytqMJ.exe
  2⤵
  PID:5952
- C:\Windows\System32\hnCueUE.exe
  C:\Windows\System32\hnCueUE.exe
  2⤵
  PID:5996
- C:\Windows\System32\btISKor.exe
  C:\Windows\System32\btISKor.exe
  2⤵
  PID:2808
- C:\Windows\System32\nSLMIUO.exe
  C:\Windows\System32\nSLMIUO.exe
  2⤵
  PID:4284
- C:\Windows\System32\YNcoInr.exe
  C:\Windows\System32\YNcoInr.exe
  2⤵
  PID:5220
- C:\Windows\System32\CpgOigc.exe
  C:\Windows\System32\CpgOigc.exe
  2⤵
  PID:4460
- C:\Windows\System32\zHRobMZ.exe
  C:\Windows\System32\zHRobMZ.exe
  2⤵
  PID:2984
- C:\Windows\System32\tgKILOD.exe
  C:\Windows\System32\tgKILOD.exe
  2⤵
  PID:4960
- C:\Windows\System32\AESRUck.exe
  C:\Windows\System32\AESRUck.exe
  2⤵
  PID:5344
- C:\Windows\System32\UJkStVo.exe
  C:\Windows\System32\UJkStVo.exe
  2⤵
  PID:5520
- C:\Windows\System32\HJMKCaX.exe
  C:\Windows\System32\HJMKCaX.exe
  2⤵
  PID:5656
- C:\Windows\System32\QXihkOz.exe
  C:\Windows\System32\QXihkOz.exe
  2⤵
  PID:5308
- C:\Windows\System32\xpnkgRq.exe
  C:\Windows\System32\xpnkgRq.exe
  2⤵
  PID:5476
- C:\Windows\System32\RzjFYPa.exe
  C:\Windows\System32\RzjFYPa.exe
  2⤵
  PID:5524
- C:\Windows\System32\DmhKcqX.exe
  C:\Windows\System32\DmhKcqX.exe
  2⤵
  PID:5592
- C:\Windows\System32\uAUtHQe.exe
  C:\Windows\System32\uAUtHQe.exe
  2⤵
  PID:5284
- C:\Windows\System32\GJwVnIL.exe
  C:\Windows\System32\GJwVnIL.exe
  2⤵
  PID:5424
- C:\Windows\System32\UwidzSV.exe
  C:\Windows\System32\UwidzSV.exe
  2⤵
  PID:5152
- C:\Windows\System32\kgDAoAH.exe
  C:\Windows\System32\kgDAoAH.exe
  2⤵
  PID:5896
- C:\Windows\System32\prjxhLl.exe
  C:\Windows\System32\prjxhLl.exe
  2⤵
  PID:5644
- C:\Windows\System32\grHYCoU.exe
  C:\Windows\System32\grHYCoU.exe
  2⤵
  PID:5668
- C:\Windows\System32\cPFIbrV.exe
  C:\Windows\System32\cPFIbrV.exe
  2⤵
  PID:5828
- C:\Windows\System32\UffnpEd.exe
  C:\Windows\System32\UffnpEd.exe
  2⤵
  PID:5860
- C:\Windows\System32\cJXsgXm.exe
  C:\Windows\System32\cJXsgXm.exe
  2⤵
  PID:5292
- C:\Windows\System32\fZpTiXl.exe
  C:\Windows\System32\fZpTiXl.exe
  2⤵
  PID:5988
- C:\Windows\System32\VpvVmRc.exe
  C:\Windows\System32\VpvVmRc.exe
  2⤵
  PID:6128
- C:\Windows\System32\RVqWRSa.exe
  C:\Windows\System32\RVqWRSa.exe
  2⤵
  PID:5912
- C:\Windows\System32\GXJdlEM.exe
  C:\Windows\System32\GXJdlEM.exe
  2⤵
  PID:4736
- C:\Windows\System32\HjdbqpX.exe
  C:\Windows\System32\HjdbqpX.exe
  2⤵
  PID:5440
- C:\Windows\System32\YpxEyuO.exe
  C:\Windows\System32\YpxEyuO.exe
  2⤵
  PID:5488
- C:\Windows\System32\EIStbNi.exe
  C:\Windows\System32\EIStbNi.exe
  2⤵
  PID:5800
- C:\Windows\System32\SGDGKGT.exe
  C:\Windows\System32\SGDGKGT.exe
  2⤵
  PID:6116
- C:\Windows\System32\adYWCvr.exe
  C:\Windows\System32\adYWCvr.exe
  2⤵
  PID:5824
- C:\Windows\System32\GawzwnC.exe
  C:\Windows\System32\GawzwnC.exe
  2⤵
  PID:5216
- C:\Windows\System32\FZhMjCd.exe
  C:\Windows\System32\FZhMjCd.exe
  2⤵
  PID:5084
- C:\Windows\System32\JYzgztq.exe
  C:\Windows\System32\JYzgztq.exe
  2⤵
  PID:5236
- C:\Windows\System32\QhCMbxx.exe
  C:\Windows\System32\QhCMbxx.exe
  2⤵
  PID:5412
- C:\Windows\System32\uEgSpMZ.exe
  C:\Windows\System32\uEgSpMZ.exe
  2⤵
  PID:5428
- C:\Windows\System32\jAqrAdY.exe
  C:\Windows\System32\jAqrAdY.exe
  2⤵
  PID:5660
- C:\Windows\System32\aiMjgJz.exe
  C:\Windows\System32\aiMjgJz.exe
  2⤵
  PID:4660
- C:\Windows\System32\SvGztRt.exe
  C:\Windows\System32\SvGztRt.exe
  2⤵
  PID:5764
- C:\Windows\System32\vggCnfT.exe
  C:\Windows\System32\vggCnfT.exe
  2⤵
  PID:6080
- C:\Windows\System32\OgPquFH.exe
  C:\Windows\System32\OgPquFH.exe
  2⤵
  PID:5640
- C:\Windows\System32\PtPqvQh.exe
  C:\Windows\System32\PtPqvQh.exe
  2⤵
  PID:2620
- C:\Windows\System32\ltcZDju.exe
  C:\Windows\System32\ltcZDju.exe
  2⤵
  PID:6168
- C:\Windows\System32\IPhPyZb.exe
  C:\Windows\System32\IPhPyZb.exe
  2⤵
  PID:6188
- C:\Windows\System32\YfTERzC.exe
  C:\Windows\System32\YfTERzC.exe
  2⤵
  PID:6208
- C:\Windows\System32\vyjXdRp.exe
  C:\Windows\System32\vyjXdRp.exe
  2⤵
  PID:6228
- C:\Windows\System32\xUhRRXi.exe
  C:\Windows\System32\xUhRRXi.exe
  2⤵
  PID:6244
- C:\Windows\System32\flWLDlH.exe
  C:\Windows\System32\flWLDlH.exe
  2⤵
  PID:6264
- C:\Windows\System32\NnoPmwZ.exe
  C:\Windows\System32\NnoPmwZ.exe
  2⤵
  PID:6284
- C:\Windows\System32\vjhnkdc.exe
  C:\Windows\System32\vjhnkdc.exe
  2⤵
  PID:6300
- C:\Windows\System32\mnyLhYt.exe
  C:\Windows\System32\mnyLhYt.exe
  2⤵
  PID:6324
- C:\Windows\System32\INPQeBl.exe
  C:\Windows\System32\INPQeBl.exe
  2⤵
  PID:6340
- C:\Windows\System32\mYYwfkq.exe
  C:\Windows\System32\mYYwfkq.exe
  2⤵
  PID:6356
- C:\Windows\System32\keEBXzG.exe
  C:\Windows\System32\keEBXzG.exe
  2⤵
  PID:6372
- C:\Windows\System32\WEMdoqe.exe
  C:\Windows\System32\WEMdoqe.exe
  2⤵
  PID:6388
- C:\Windows\System32\FHwqNjm.exe
  C:\Windows\System32\FHwqNjm.exe
  2⤵
  PID:6404
- C:\Windows\System32\wBjsucK.exe
  C:\Windows\System32\wBjsucK.exe
  2⤵
  PID:6420
- C:\Windows\System32\XCpICKz.exe
  C:\Windows\System32\XCpICKz.exe
  2⤵
  PID:6436
- C:\Windows\System32\eLXWwtD.exe
  C:\Windows\System32\eLXWwtD.exe
  2⤵
  PID:6452
- C:\Windows\System32\TDxJnwe.exe
  C:\Windows\System32\TDxJnwe.exe
  2⤵
  PID:6472
- C:\Windows\System32\bgtskjj.exe
  C:\Windows\System32\bgtskjj.exe
  2⤵
  PID:6488
- C:\Windows\System32\KUQjqnF.exe
  C:\Windows\System32\KUQjqnF.exe
  2⤵
  PID:6504
- C:\Windows\System32\PYkypQR.exe
  C:\Windows\System32\PYkypQR.exe
  2⤵
  PID:6520
- C:\Windows\System32\davaHfY.exe
  C:\Windows\System32\davaHfY.exe
  2⤵
  PID:6536
- C:\Windows\System32\KSfwURN.exe
  C:\Windows\System32\KSfwURN.exe
  2⤵
  PID:6552
- C:\Windows\System32\mZhkMeo.exe
  C:\Windows\System32\mZhkMeo.exe
  2⤵
  PID:6692
- C:\Windows\System32\mPIlJvr.exe
  C:\Windows\System32\mPIlJvr.exe
  2⤵
  PID:6708
- C:\Windows\System32\zHoYVFB.exe
  C:\Windows\System32\zHoYVFB.exe
  2⤵
  PID:6724
- C:\Windows\System32\DlZbIsD.exe
  C:\Windows\System32\DlZbIsD.exe
  2⤵
  PID:6740
- C:\Windows\System32\IBWFwBN.exe
  C:\Windows\System32\IBWFwBN.exe
  2⤵
  PID:6756
- C:\Windows\System32\KbesfZt.exe
  C:\Windows\System32\KbesfZt.exe
  2⤵
  PID:6772
- C:\Windows\System32\KFwsMMR.exe
  C:\Windows\System32\KFwsMMR.exe
  2⤵
  PID:6788
- C:\Windows\System32\ABHWgmf.exe
  C:\Windows\System32\ABHWgmf.exe
  2⤵
  PID:6804
- C:\Windows\System32\BUdmxtY.exe
  C:\Windows\System32\BUdmxtY.exe
  2⤵
  PID:6824
- C:\Windows\System32\igzaSrg.exe
  C:\Windows\System32\igzaSrg.exe
  2⤵
  PID:6840
- C:\Windows\System32\NcMrttq.exe
  C:\Windows\System32\NcMrttq.exe
  2⤵
  PID:6860
- C:\Windows\System32\jfhpwzb.exe
  C:\Windows\System32\jfhpwzb.exe
  2⤵
  PID:6884
- C:\Windows\System32\AUcCOwh.exe
  C:\Windows\System32\AUcCOwh.exe
  2⤵
  PID:6900
- C:\Windows\System32\WbiNHGu.exe
  C:\Windows\System32\WbiNHGu.exe
  2⤵
  PID:6916
- C:\Windows\System32\VQCIoHj.exe
  C:\Windows\System32\VQCIoHj.exe
  2⤵
  PID:6932
- C:\Windows\System32\HCDejQh.exe
  C:\Windows\System32\HCDejQh.exe
  2⤵
  PID:6948
- C:\Windows\System32\XHDAXsj.exe
  C:\Windows\System32\XHDAXsj.exe
  2⤵
  PID:6964
- C:\Windows\System32\HPLEaOe.exe
  C:\Windows\System32\HPLEaOe.exe
  2⤵
  PID:6984
- C:\Windows\System32\YPmsnKN.exe
  C:\Windows\System32\YPmsnKN.exe
  2⤵
  PID:7000
- C:\Windows\System32\eAeVizK.exe
  C:\Windows\System32\eAeVizK.exe
  2⤵
  PID:7024
- C:\Windows\System32\TvJXbDt.exe
  C:\Windows\System32\TvJXbDt.exe
  2⤵
  PID:7044
- C:\Windows\System32\aliLANk.exe
  C:\Windows\System32\aliLANk.exe
  2⤵
  PID:7064
- C:\Windows\System32\RgTPFOj.exe
  C:\Windows\System32\RgTPFOj.exe
  2⤵
  PID:7080
- C:\Windows\System32\ZxoXSyn.exe
  C:\Windows\System32\ZxoXSyn.exe
  2⤵
  PID:7100
- C:\Windows\System32\ZhVAXxj.exe
  C:\Windows\System32\ZhVAXxj.exe
  2⤵
  PID:7120
- C:\Windows\System32\YSXyjpB.exe
  C:\Windows\System32\YSXyjpB.exe
  2⤵
  PID:7140
- C:\Windows\System32\bksWEWG.exe
  C:\Windows\System32\bksWEWG.exe
  2⤵
  PID:7156
- C:\Windows\System32\mMRDXSt.exe
  C:\Windows\System32\mMRDXSt.exe
  2⤵
  PID:5200
- C:\Windows\System32\DSZHzPO.exe
  C:\Windows\System32\DSZHzPO.exe
  2⤵
  PID:6100
- C:\Windows\System32\LqpKFUj.exe
  C:\Windows\System32\LqpKFUj.exe
  2⤵
  PID:5588
- C:\Windows\System32\ZOpnloj.exe
  C:\Windows\System32\ZOpnloj.exe
  2⤵
  PID:5780
- C:\Windows\System32\RARvxvd.exe
  C:\Windows\System32\RARvxvd.exe
  2⤵
  PID:6096
- C:\Windows\System32\QgSVMze.exe
  C:\Windows\System32\QgSVMze.exe
  2⤵
  PID:6216
- C:\Windows\System32\mEKlUrj.exe
  C:\Windows\System32\mEKlUrj.exe
  2⤵
  PID:6252
- C:\Windows\System32\JbTXYLP.exe
  C:\Windows\System32\JbTXYLP.exe
  2⤵
  PID:6332
- C:\Windows\System32\wwOmTcL.exe
  C:\Windows\System32\wwOmTcL.exe
  2⤵
  PID:6396
- C:\Windows\System32\WfLWfko.exe
  C:\Windows\System32\WfLWfko.exe
  2⤵
  PID:6592
- C:\Windows\System32\YVgXJek.exe
  C:\Windows\System32\YVgXJek.exe
  2⤵
  PID:6616
- C:\Windows\System32\GXeRsav.exe
  C:\Windows\System32\GXeRsav.exe
  2⤵
  PID:6632
- C:\Windows\System32\NNhioSD.exe
  C:\Windows\System32\NNhioSD.exe
  2⤵
  PID:6648
- C:\Windows\System32\aFtGEEG.exe
  C:\Windows\System32\aFtGEEG.exe
  2⤵
  PID:6664
- C:\Windows\System32\EvOREmT.exe
  C:\Windows\System32\EvOREmT.exe
  2⤵
  PID:6564
- C:\Windows\System32\kvcKYeg.exe
  C:\Windows\System32\kvcKYeg.exe
  2⤵
  PID:6236
- C:\Windows\System32\KEpsnpy.exe
  C:\Windows\System32\KEpsnpy.exe
  2⤵
  PID:5740
- C:\Windows\System32\VbQXhIW.exe
  C:\Windows\System32\VbQXhIW.exe
  2⤵
  PID:5816
- C:\Windows\System32\HWSXJid.exe
  C:\Windows\System32\HWSXJid.exe
  2⤵
  PID:6044
- C:\Windows\System32\AeelhQi.exe
  C:\Windows\System32\AeelhQi.exe
  2⤵
  PID:6752
- C:\Windows\System32\EQxFjMa.exe
  C:\Windows\System32\EQxFjMa.exe
  2⤵
  PID:6816
- C:\Windows\System32\xtxoXhh.exe
  C:\Windows\System32\xtxoXhh.exe
  2⤵
  PID:6856
- C:\Windows\System32\RgluFsg.exe
  C:\Windows\System32\RgluFsg.exe
  2⤵
  PID:6928
- C:\Windows\System32\aabfOpd.exe
  C:\Windows\System32\aabfOpd.exe
  2⤵
  PID:6996
- C:\Windows\System32\HKjqBxP.exe
  C:\Windows\System32\HKjqBxP.exe
  2⤵
  PID:6156
- C:\Windows\System32\UIsihMb.exe
  C:\Windows\System32\UIsihMb.exe
  2⤵
  PID:6204
- C:\Windows\System32\mmuKsrD.exe
  C:\Windows\System32\mmuKsrD.exe
  2⤵
  PID:6280
- C:\Windows\System32\PdvFCds.exe
  C:\Windows\System32\PdvFCds.exe
  2⤵
  PID:6320
- C:\Windows\System32\oxUwqdD.exe
  C:\Windows\System32\oxUwqdD.exe
  2⤵
  PID:6412
- C:\Windows\System32\YYQugcq.exe
  C:\Windows\System32\YYQugcq.exe
  2⤵
  PID:7036
- C:\Windows\System32\JBvvvsU.exe
  C:\Windows\System32\JBvvvsU.exe
  2⤵
  PID:6548
- C:\Windows\System32\SIJAjYP.exe
  C:\Windows\System32\SIJAjYP.exe
  2⤵
  PID:7108
- C:\Windows\System32\vfrQvct.exe
  C:\Windows\System32\vfrQvct.exe
  2⤵
  PID:7152
- C:\Windows\System32\axSovWB.exe
  C:\Windows\System32\axSovWB.exe
  2⤵
  PID:6700
- C:\Windows\System32\SiTVfet.exe
  C:\Windows\System32\SiTVfet.exe
  2⤵
  PID:6768
- C:\Windows\System32\tXAGuWH.exe
  C:\Windows\System32\tXAGuWH.exe
  2⤵
  PID:6836
- C:\Windows\System32\OvfksiE.exe
  C:\Windows\System32\OvfksiE.exe
  2⤵
  PID:7012
- C:\Windows\System32\anNujjS.exe
  C:\Windows\System32\anNujjS.exe
  2⤵
  PID:7132
- C:\Windows\System32\fcIlTrR.exe
  C:\Windows\System32\fcIlTrR.exe
  2⤵
  PID:5396
- C:\Windows\System32\FTyzfNW.exe
  C:\Windows\System32\FTyzfNW.exe
  2⤵
  PID:6184
- C:\Windows\System32\UPkuXJY.exe
  C:\Windows\System32\UPkuXJY.exe
  2⤵
  PID:6364
- C:\Windows\System32\ypPaGmh.exe
  C:\Windows\System32\ypPaGmh.exe
  2⤵
  PID:6640
- C:\Windows\System32\VbBohUa.exe
  C:\Windows\System32\VbBohUa.exe
  2⤵
  PID:6672
- C:\Windows\System32\TMYqMnP.exe
  C:\Windows\System32\TMYqMnP.exe
  2⤵
  PID:6460
- C:\Windows\System32\pmcARkD.exe
  C:\Windows\System32\pmcARkD.exe
  2⤵
  PID:6500
- C:\Windows\System32\ndWVVGI.exe
  C:\Windows\System32\ndWVVGI.exe
  2⤵
  PID:6560
- C:\Windows\System32\GxvLuyn.exe
  C:\Windows\System32\GxvLuyn.exe
  2⤵
  PID:6576
- C:\Windows\System32\hmsYYlV.exe
  C:\Windows\System32\hmsYYlV.exe
  2⤵
  PID:6580
- C:\Windows\System32\GDtjmRm.exe
  C:\Windows\System32\GDtjmRm.exe
  2⤵
  PID:4412
- C:\Windows\System32\tHhebBn.exe
  C:\Windows\System32\tHhebBn.exe
  2⤵
  PID:6896
- C:\Windows\System32\TJKzKmh.exe
  C:\Windows\System32\TJKzKmh.exe
  2⤵
  PID:6152
- C:\Windows\System32\gTOKSEn.exe
  C:\Windows\System32\gTOKSEn.exe
  2⤵
  PID:6512
- C:\Windows\System32\iJxFZXr.exe
  C:\Windows\System32\iJxFZXr.exe
  2⤵
  PID:6448
- C:\Windows\System32\CEVSgHt.exe
  C:\Windows\System32\CEVSgHt.exe
  2⤵
  PID:6628
- C:\Windows\System32\WimXPUS.exe
  C:\Windows\System32\WimXPUS.exe
  2⤵
  PID:4024
- C:\Windows\System32\oHZembJ.exe
  C:\Windows\System32\oHZembJ.exe
  2⤵
  PID:6848
- C:\Windows\System32\HPULMWA.exe
  C:\Windows\System32\HPULMWA.exe
  2⤵
  PID:6736
- C:\Windows\System32\dUkOsld.exe
  C:\Windows\System32\dUkOsld.exe
  2⤵
  PID:6316
- C:\Windows\System32\bloRuVT.exe
  C:\Windows\System32\bloRuVT.exe
  2⤵
  PID:6832
- C:\Windows\System32\YaHhBNt.exe
  C:\Windows\System32\YaHhBNt.exe
  2⤵
  PID:7088
- C:\Windows\System32\HtjWiEQ.exe
  C:\Windows\System32\HtjWiEQ.exe
  2⤵
  PID:3864
- C:\Windows\System32\NbvdMwD.exe
  C:\Windows\System32\NbvdMwD.exe
  2⤵
  PID:6912
- C:\Windows\System32\gIlVowN.exe
  C:\Windows\System32\gIlVowN.exe
  2⤵
  PID:6976
- C:\Windows\System32\CIFeJll.exe
  C:\Windows\System32\CIFeJll.exe
  2⤵
  PID:6292
- C:\Windows\System32\fnNZVPJ.exe
  C:\Windows\System32\fnNZVPJ.exe
  2⤵
  PID:6176
- C:\Windows\System32\fQzMoof.exe
  C:\Windows\System32\fQzMoof.exe
  2⤵
  PID:6604
- C:\Windows\System32\YkPcnUb.exe
  C:\Windows\System32\YkPcnUb.exe
  2⤵
  PID:6532
- C:\Windows\System32\MhOmEZH.exe
  C:\Windows\System32\MhOmEZH.exe
  2⤵
  PID:6784
- C:\Windows\System32\pPCHXrV.exe
  C:\Windows\System32\pPCHXrV.exe
  2⤵
  PID:7076
- C:\Windows\System32\YRbUtTC.exe
  C:\Windows\System32\YRbUtTC.exe
  2⤵
  PID:6748
- C:\Windows\System32\DDOWqiC.exe
  C:\Windows\System32\DDOWqiC.exe
  2⤵
  PID:7020
- C:\Windows\System32\KPFNmIY.exe
  C:\Windows\System32\KPFNmIY.exe
  2⤵
  PID:6880
- C:\Windows\System32\zuZwqXp.exe
  C:\Windows\System32\zuZwqXp.exe
  2⤵
  PID:7180
- C:\Windows\System32\emaxkdz.exe
  C:\Windows\System32\emaxkdz.exe
  2⤵
  PID:7196
- C:\Windows\System32\wvoYJpz.exe
  C:\Windows\System32\wvoYJpz.exe
  2⤵
  PID:7212
- C:\Windows\System32\ZlVlCqF.exe
  C:\Windows\System32\ZlVlCqF.exe
  2⤵
  PID:7232
- C:\Windows\System32\BuNbcmb.exe
  C:\Windows\System32\BuNbcmb.exe
  2⤵
  PID:7248
- C:\Windows\System32\yHNwAjO.exe
  C:\Windows\System32\yHNwAjO.exe
  2⤵
  PID:7264
- C:\Windows\System32\tQUoeBd.exe
  C:\Windows\System32\tQUoeBd.exe
  2⤵
  PID:7280
- C:\Windows\System32\UbMkBKK.exe
  C:\Windows\System32\UbMkBKK.exe
  2⤵
  PID:7296
- C:\Windows\System32\zTjYfrL.exe
  C:\Windows\System32\zTjYfrL.exe
  2⤵
  PID:7316
- C:\Windows\System32\azJTSng.exe
  C:\Windows\System32\azJTSng.exe
  2⤵
  PID:7332
- C:\Windows\System32\LZtgTDA.exe
  C:\Windows\System32\LZtgTDA.exe
  2⤵
  PID:7352
- C:\Windows\System32\HGSrzYr.exe
  C:\Windows\System32\HGSrzYr.exe
  2⤵
  PID:7372
- C:\Windows\System32\AashXiC.exe
  C:\Windows\System32\AashXiC.exe
  2⤵
  PID:7388
- C:\Windows\System32\NkoiKAl.exe
  C:\Windows\System32\NkoiKAl.exe
  2⤵
  PID:7428
- C:\Windows\System32\mcFKHdZ.exe
  C:\Windows\System32\mcFKHdZ.exe
  2⤵
  PID:7452
- C:\Windows\System32\CzpYsQt.exe
  C:\Windows\System32\CzpYsQt.exe
  2⤵
  PID:7476
- C:\Windows\System32\camoQyz.exe
  C:\Windows\System32\camoQyz.exe
  2⤵
  PID:7496
- C:\Windows\System32\srxqMCH.exe
  C:\Windows\System32\srxqMCH.exe
  2⤵
  PID:7516
- C:\Windows\System32\jQVJzLY.exe
  C:\Windows\System32\jQVJzLY.exe
  2⤵
  PID:7540
- C:\Windows\System32\gmllxot.exe
  C:\Windows\System32\gmllxot.exe
  2⤵
  PID:7556
- C:\Windows\System32\AFWBlgw.exe
  C:\Windows\System32\AFWBlgw.exe
  2⤵
  PID:7576
- C:\Windows\System32\rmZioEO.exe
  C:\Windows\System32\rmZioEO.exe
  2⤵
  PID:7592
- C:\Windows\System32\WyPsPIb.exe
  C:\Windows\System32\WyPsPIb.exe
  2⤵
  PID:7608
- C:\Windows\System32\arHBCOR.exe
  C:\Windows\System32\arHBCOR.exe
  2⤵
  PID:7624
- C:\Windows\System32\ZJRcvtp.exe
  C:\Windows\System32\ZJRcvtp.exe
  2⤵
  PID:7640
- C:\Windows\System32\qJcoeVb.exe
  C:\Windows\System32\qJcoeVb.exe
  2⤵
  PID:7656
- C:\Windows\System32\ZQFWxwJ.exe
  C:\Windows\System32\ZQFWxwJ.exe
  2⤵
  PID:7672
- C:\Windows\System32\XPeJByf.exe
  C:\Windows\System32\XPeJByf.exe
  2⤵
  PID:7688
- C:\Windows\System32\TYqhoFO.exe
  C:\Windows\System32\TYqhoFO.exe
  2⤵
  PID:7708
- C:\Windows\System32\TfUeWGU.exe
  C:\Windows\System32\TfUeWGU.exe
  2⤵
  PID:7732
- C:\Windows\System32\kwYmKkC.exe
  C:\Windows\System32\kwYmKkC.exe
  2⤵
  PID:7752
- C:\Windows\System32\RfnYozQ.exe
  C:\Windows\System32\RfnYozQ.exe
  2⤵
  PID:7772
- C:\Windows\System32\XiYRrbH.exe
  C:\Windows\System32\XiYRrbH.exe
  2⤵
  PID:7792
- C:\Windows\System32\fgTqBqP.exe
  C:\Windows\System32\fgTqBqP.exe
  2⤵
  PID:7812
- C:\Windows\System32\RAjKSOb.exe
  C:\Windows\System32\RAjKSOb.exe
  2⤵
  PID:7840
- C:\Windows\System32\oRdzYrc.exe
  C:\Windows\System32\oRdzYrc.exe
  2⤵
  PID:7860
- C:\Windows\System32\YgssROH.exe
  C:\Windows\System32\YgssROH.exe
  2⤵
  PID:7880
- C:\Windows\System32\JDWZxCk.exe
  C:\Windows\System32\JDWZxCk.exe
  2⤵
  PID:7908
- C:\Windows\System32\RovgOpt.exe
  C:\Windows\System32\RovgOpt.exe
  2⤵
  PID:7932
- C:\Windows\System32\OYpeeIp.exe
  C:\Windows\System32\OYpeeIp.exe
  2⤵
  PID:7948
- C:\Windows\System32\olQFwzO.exe
  C:\Windows\System32\olQFwzO.exe
  2⤵
  PID:7964
- C:\Windows\System32\SISFYme.exe
  C:\Windows\System32\SISFYme.exe
  2⤵
  PID:7980
- C:\Windows\System32\NIUukNg.exe
  C:\Windows\System32\NIUukNg.exe
  2⤵
  PID:8000
- C:\Windows\System32\PMWMEzd.exe
  C:\Windows\System32\PMWMEzd.exe
  2⤵
  PID:8024
- C:\Windows\System32\zZJWXRO.exe
  C:\Windows\System32\zZJWXRO.exe
  2⤵
  PID:8040
- C:\Windows\System32\OCZUAVv.exe
  C:\Windows\System32\OCZUAVv.exe
  2⤵
  PID:8056
- C:\Windows\System32\TPxOBXE.exe
  C:\Windows\System32\TPxOBXE.exe
  2⤵
  PID:8072
- C:\Windows\System32\aYGConS.exe
  C:\Windows\System32\aYGConS.exe
  2⤵
  PID:8092
- C:\Windows\System32\DgnYPlM.exe
  C:\Windows\System32\DgnYPlM.exe
  2⤵
  PID:8108
- C:\Windows\System32\GXLspDE.exe
  C:\Windows\System32\GXLspDE.exe
  2⤵
  PID:8124
- C:\Windows\System32\AKVJTAe.exe
  C:\Windows\System32\AKVJTAe.exe
  2⤵
  PID:8140
- C:\Windows\System32\aSsWqok.exe
  C:\Windows\System32\aSsWqok.exe
  2⤵
  PID:8156
- C:\Windows\System32\mNVGxFR.exe
  C:\Windows\System32\mNVGxFR.exe
  2⤵
  PID:8176
- C:\Windows\System32\mCTIshK.exe
  C:\Windows\System32\mCTIshK.exe
  2⤵
  PID:6468
- C:\Windows\System32\bgjwjZc.exe
  C:\Windows\System32\bgjwjZc.exe
  2⤵
  PID:6924
- C:\Windows\System32\fEQgRPN.exe
  C:\Windows\System32\fEQgRPN.exe
  2⤵
  PID:6496
- C:\Windows\System32\rMZHrUU.exe
  C:\Windows\System32\rMZHrUU.exe
  2⤵
  PID:4760
- C:\Windows\System32\LJddPCC.exe
  C:\Windows\System32\LJddPCC.exe
  2⤵
  PID:5356
- C:\Windows\System32\WeADYuD.exe
  C:\Windows\System32\WeADYuD.exe
  2⤵
  PID:6312
- C:\Windows\System32\GOjxsMM.exe
  C:\Windows\System32\GOjxsMM.exe
  2⤵
  PID:7224
- C:\Windows\System32\jnqNwtW.exe
  C:\Windows\System32\jnqNwtW.exe
  2⤵
  PID:7292
- C:\Windows\System32\qnTgNiv.exe
  C:\Windows\System32\qnTgNiv.exe
  2⤵
  PID:7364
- C:\Windows\System32\XgLKZpU.exe
  C:\Windows\System32\XgLKZpU.exe
  2⤵
  PID:7408
- C:\Windows\System32\EbcxvXW.exe
  C:\Windows\System32\EbcxvXW.exe
  2⤵
  PID:7424
- C:\Windows\System32\eHxbLjN.exe
  C:\Windows\System32\eHxbLjN.exe
  2⤵
  PID:7472
- C:\Windows\System32\ZUQTGWw.exe
  C:\Windows\System32\ZUQTGWw.exe
  2⤵
  PID:7548
- C:\Windows\System32\liWroGK.exe
  C:\Windows\System32\liWroGK.exe
  2⤵
  PID:7616
- C:\Windows\System32\XWXIiGt.exe
  C:\Windows\System32\XWXIiGt.exe
  2⤵
  PID:7720
- C:\Windows\System32\qkUVosD.exe
  C:\Windows\System32\qkUVosD.exe
  2⤵
  PID:7768
- C:\Windows\System32\sJwnbsP.exe
  C:\Windows\System32\sJwnbsP.exe
  2⤵
  PID:7620
- C:\Windows\System32\CzCbaYy.exe
  C:\Windows\System32\CzCbaYy.exe
  2⤵
  PID:7680
- C:\Windows\System32\izXSZkP.exe
  C:\Windows\System32\izXSZkP.exe
  2⤵
  PID:7896
- C:\Windows\System32\XlRYsxf.exe
  C:\Windows\System32\XlRYsxf.exe
  2⤵
  PID:7972
- C:\Windows\System32\CiiKUvJ.exe
  C:\Windows\System32\CiiKUvJ.exe
  2⤵
  PID:8012
- C:\Windows\System32\kEGaRjH.exe
  C:\Windows\System32\kEGaRjH.exe
  2⤵
  PID:7204
- C:\Windows\System32\OhSFyou.exe
  C:\Windows\System32\OhSFyou.exe
  2⤵
  PID:1004
- C:\Windows\System32\dsZDtPq.exe
  C:\Windows\System32\dsZDtPq.exe
  2⤵
  PID:5576
- C:\Windows\System32\KQxpkpt.exe
  C:\Windows\System32\KQxpkpt.exe
  2⤵
  PID:6764
- C:\Windows\System32\nLAhyHY.exe
  C:\Windows\System32\nLAhyHY.exe
  2⤵
  PID:7096
- C:\Windows\System32\qsNyyxK.exe
  C:\Windows\System32\qsNyyxK.exe
  2⤵
  PID:5360
- C:\Windows\System32\vpAJzEk.exe
  C:\Windows\System32\vpAJzEk.exe
  2⤵
  PID:7304
- C:\Windows\System32\GaavQIJ.exe
  C:\Windows\System32\GaavQIJ.exe
  2⤵
  PID:7208
- C:\Windows\System32\FQLFydt.exe
  C:\Windows\System32\FQLFydt.exe
  2⤵
  PID:7344
- C:\Windows\System32\zFoEEzT.exe
  C:\Windows\System32\zFoEEzT.exe
  2⤵
  PID:7340
- C:\Windows\System32\uebYIiZ.exe
  C:\Windows\System32\uebYIiZ.exe
  2⤵
  PID:7444
- C:\Windows\System32\fZATUTV.exe
  C:\Windows\System32\fZATUTV.exe
  2⤵
  PID:7492
- C:\Windows\System32\DaUphRU.exe
  C:\Windows\System32\DaUphRU.exe
  2⤵
  PID:7536
- C:\Windows\System32\AlrXYrv.exe
  C:\Windows\System32\AlrXYrv.exe
  2⤵
  PID:7604
- C:\Windows\System32\zaLLRzf.exe
  C:\Windows\System32\zaLLRzf.exe
  2⤵
  PID:7668
- C:\Windows\System32\RHeZdNw.exe
  C:\Windows\System32\RHeZdNw.exe
  2⤵
  PID:7740
- C:\Windows\System32\mSZsJvx.exe
  C:\Windows\System32\mSZsJvx.exe
  2⤵
  PID:7784
- C:\Windows\System32\EBnTaPm.exe
  C:\Windows\System32\EBnTaPm.exe
  2⤵
  PID:7828
- C:\Windows\System32\KuPking.exe
  C:\Windows\System32\KuPking.exe
  2⤵
  PID:7872
- C:\Windows\System32\JDovLJe.exe
  C:\Windows\System32\JDovLJe.exe
  2⤵
  PID:7924
- C:\Windows\System32\AadNOxd.exe
  C:\Windows\System32\AadNOxd.exe
  2⤵
  PID:7988
- C:\Windows\System32\tUpHlQZ.exe
  C:\Windows\System32\tUpHlQZ.exe
  2⤵
  PID:8036
- C:\Windows\System32\hhoPMNw.exe
  C:\Windows\System32\hhoPMNw.exe
  2⤵
  PID:8104
- C:\Windows\System32\UVkCKUb.exe
  C:\Windows\System32\UVkCKUb.exe
  2⤵
  PID:8048
- C:\Windows\System32\fGuKqHA.exe
  C:\Windows\System32\fGuKqHA.exe
  2⤵
  PID:8084
- C:\Windows\System32\fFtAODk.exe
  C:\Windows\System32\fFtAODk.exe
  2⤵
  PID:8148
- C:\Windows\System32\sqVSkVf.exe
  C:\Windows\System32\sqVSkVf.exe
  2⤵
  PID:6644
- C:\Windows\System32\OFjvLBR.exe
  C:\Windows\System32\OFjvLBR.exe
  2⤵
  PID:8172
- C:\Windows\System32\snwIYdN.exe
  C:\Windows\System32\snwIYdN.exe
  2⤵
  PID:7164
- C:\Windows\System32\trRxEyV.exe
  C:\Windows\System32\trRxEyV.exe
  2⤵
  PID:7056
- C:\Windows\System32\uWZejup.exe
  C:\Windows\System32\uWZejup.exe
  2⤵
  PID:7360
- C:\Windows\System32\VAfJDtU.exe
  C:\Windows\System32\VAfJDtU.exe
  2⤵
  PID:7512
- C:\Windows\System32\ksonaWc.exe
  C:\Windows\System32\ksonaWc.exe
  2⤵
  PID:7256
- C:\Windows\System32\acGKgZp.exe
  C:\Windows\System32\acGKgZp.exe
  2⤵
  PID:7260
- C:\Windows\System32\gOIArVM.exe
  C:\Windows\System32\gOIArVM.exe
  2⤵
  PID:6992
- C:\Windows\System32\oEvJkiS.exe
  C:\Windows\System32\oEvJkiS.exe
  2⤵
  PID:7404
- C:\Windows\System32\vTJxAfN.exe
  C:\Windows\System32\vTJxAfN.exe
  2⤵
  PID:7488
- C:\Windows\System32\FGNjWmm.exe
  C:\Windows\System32\FGNjWmm.exe
  2⤵
  PID:7176
- C:\Windows\System32\iwChgyT.exe
  C:\Windows\System32\iwChgyT.exe
  2⤵
  PID:7588
- C:\Windows\System32\qFimINR.exe
  C:\Windows\System32\qFimINR.exe
  2⤵
  PID:7684
- C:\Windows\System32\XMoKPlZ.exe
  C:\Windows\System32\XMoKPlZ.exe
  2⤵
  PID:8020
- C:\Windows\System32\zAAnIzK.exe
  C:\Windows\System32\zAAnIzK.exe
  2⤵
  PID:7572
- C:\Windows\System32\qexMjIe.exe
  C:\Windows\System32\qexMjIe.exe
  2⤵
  PID:7820
- C:\Windows\System32\oppwkmO.exe
  C:\Windows\System32\oppwkmO.exe
  2⤵
  PID:8032
- C:\Windows\System32\FHdjYmc.exe
  C:\Windows\System32\FHdjYmc.exe
  2⤵
  PID:5956
- C:\Windows\System32\xdZnFPR.exe
  C:\Windows\System32\xdZnFPR.exe
  2⤵
  PID:7272
- C:\Windows\System32\mIpUjSR.exe
  C:\Windows\System32\mIpUjSR.exe
  2⤵
  PID:7532
- C:\Windows\System32\dkfpbwc.exe
  C:\Windows\System32\dkfpbwc.exe
  2⤵
  PID:8120
- C:\Windows\System32\KNXcwnk.exe
  C:\Windows\System32\KNXcwnk.exe
  2⤵
  PID:6720
- C:\Windows\System32\eRBDKXQ.exe
  C:\Windows\System32\eRBDKXQ.exe
  2⤵
  PID:7396
- C:\Windows\System32\afghlGS.exe
  C:\Windows\System32\afghlGS.exe
  2⤵
  PID:7652
- C:\Windows\System32\dBsuwfz.exe
  C:\Windows\System32\dBsuwfz.exe
  2⤵
  PID:7996
- C:\Windows\System32\SXTtqFo.exe
  C:\Windows\System32\SXTtqFo.exe
  2⤵
  PID:7664
- C:\Windows\System32\gQSifuj.exe
  C:\Windows\System32\gQSifuj.exe
  2⤵
  PID:7868
- C:\Windows\System32\crBBMwD.exe
  C:\Windows\System32\crBBMwD.exe
  2⤵
  PID:8164
- C:\Windows\System32\jYHtdwE.exe
  C:\Windows\System32\jYHtdwE.exe
  2⤵
  PID:8068
- C:\Windows\System32\veGwVqB.exe
  C:\Windows\System32\veGwVqB.exe
  2⤵
  PID:8188
- C:\Windows\System32\YRufGmT.exe
  C:\Windows\System32\YRufGmT.exe
  2⤵
  PID:8008
- C:\Windows\System32\NykVTZj.exe
  C:\Windows\System32\NykVTZj.exe
  2⤵
  PID:7464
- C:\Windows\System32\qPQvdUP.exe
  C:\Windows\System32\qPQvdUP.exe
  2⤵
  PID:7700
- C:\Windows\System32\KwshWox.exe
  C:\Windows\System32\KwshWox.exe
  2⤵
  PID:7528
- C:\Windows\System32\hAjPMRh.exe
  C:\Windows\System32\hAjPMRh.exe
  2⤵
  PID:7764
- C:\Windows\System32\uGXnGhU.exe
  C:\Windows\System32\uGXnGhU.exe
  2⤵
  PID:7916
- C:\Windows\System32\ZfTNEsg.exe
  C:\Windows\System32\ZfTNEsg.exe
  2⤵
  PID:7244
- C:\Windows\System32\tYuNami.exe
  C:\Windows\System32\tYuNami.exe
  2⤵
  PID:7508
- C:\Windows\System32\XCmOXdH.exe
  C:\Windows\System32\XCmOXdH.exe
  2⤵
  PID:8080
- C:\Windows\System32\kORWDPH.exe
  C:\Windows\System32\kORWDPH.exe
  2⤵
  PID:7724
- C:\Windows\System32\UdIvgZq.exe
  C:\Windows\System32\UdIvgZq.exe
  2⤵
  PID:6676
- C:\Windows\System32\HwIPFFS.exe
  C:\Windows\System32\HwIPFFS.exe
  2⤵
  PID:7276
- C:\Windows\System32\AizanRj.exe
  C:\Windows\System32\AizanRj.exe
  2⤵
  PID:8196
- C:\Windows\System32\miXWcPc.exe
  C:\Windows\System32\miXWcPc.exe
  2⤵
  PID:8212
- C:\Windows\System32\MvnmNnp.exe
  C:\Windows\System32\MvnmNnp.exe
  2⤵
  PID:8228
- C:\Windows\System32\wDDfzOC.exe
  C:\Windows\System32\wDDfzOC.exe
  2⤵
  PID:8244
- C:\Windows\System32\mHuSZbY.exe
  C:\Windows\System32\mHuSZbY.exe
  2⤵
  PID:8264
- C:\Windows\System32\sjORFzm.exe
  C:\Windows\System32\sjORFzm.exe
  2⤵
  PID:8280
- C:\Windows\System32\TJBXHFZ.exe
  C:\Windows\System32\TJBXHFZ.exe
  2⤵
  PID:8296
- C:\Windows\System32\uMsZIzL.exe
  C:\Windows\System32\uMsZIzL.exe
  2⤵
  PID:8312
- C:\Windows\System32\eNmzJfM.exe
  C:\Windows\System32\eNmzJfM.exe
  2⤵
  PID:8328
- C:\Windows\System32\EJJuDab.exe
  C:\Windows\System32\EJJuDab.exe
  2⤵
  PID:8344
- C:\Windows\System32\TYcxWqu.exe
  C:\Windows\System32\TYcxWqu.exe
  2⤵
  PID:8360
- C:\Windows\System32\UNGcJCW.exe
  C:\Windows\System32\UNGcJCW.exe
  2⤵
  PID:8376
- C:\Windows\System32\FqYhoMX.exe
  C:\Windows\System32\FqYhoMX.exe
  2⤵
  PID:8392
- C:\Windows\System32\FhWFgrn.exe
  C:\Windows\System32\FhWFgrn.exe
  2⤵
  PID:8408
- C:\Windows\System32\tvTZYFN.exe
  C:\Windows\System32\tvTZYFN.exe
  2⤵
  PID:8424
- C:\Windows\System32\bzCdvUO.exe
  C:\Windows\System32\bzCdvUO.exe
  2⤵
  PID:8440
- C:\Windows\System32\LZiTpwv.exe
  C:\Windows\System32\LZiTpwv.exe
  2⤵
  PID:8456
- C:\Windows\System32\emcxvsf.exe
  C:\Windows\System32\emcxvsf.exe
  2⤵
  PID:8472
- C:\Windows\System32\LlhaXeK.exe
  C:\Windows\System32\LlhaXeK.exe
  2⤵
  PID:8488
- C:\Windows\System32\dMbrOfB.exe
  C:\Windows\System32\dMbrOfB.exe
  2⤵
  PID:8504
- C:\Windows\System32\eECkOUx.exe
  C:\Windows\System32\eECkOUx.exe
  2⤵
  PID:8520
- C:\Windows\System32\JIExbUU.exe
  C:\Windows\System32\JIExbUU.exe
  2⤵
  PID:8536
- C:\Windows\System32\HoHTBem.exe
  C:\Windows\System32\HoHTBem.exe
  2⤵
  PID:8552
- C:\Windows\System32\hYIlDGL.exe
  C:\Windows\System32\hYIlDGL.exe
  2⤵
  PID:8576
- C:\Windows\System32\IzWbVuV.exe
  C:\Windows\System32\IzWbVuV.exe
  2⤵
  PID:8592
- C:\Windows\System32\GixvgaF.exe
  C:\Windows\System32\GixvgaF.exe
  2⤵
  PID:8608
- C:\Windows\System32\cGkLjUg.exe
  C:\Windows\System32\cGkLjUg.exe
  2⤵
  PID:8660
- C:\Windows\System32\kILZSOT.exe
  C:\Windows\System32\kILZSOT.exe
  2⤵
  PID:8700
- C:\Windows\System32\PDXjlJD.exe
  C:\Windows\System32\PDXjlJD.exe
  2⤵
  PID:8732
- C:\Windows\System32\DjMUjQD.exe
  C:\Windows\System32\DjMUjQD.exe
  2⤵
  PID:8748
- C:\Windows\System32\OzvjeRk.exe
  C:\Windows\System32\OzvjeRk.exe
  2⤵
  PID:8764
- C:\Windows\System32\TCpntLv.exe
  C:\Windows\System32\TCpntLv.exe
  2⤵
  PID:8780
- C:\Windows\System32\VASpazv.exe
  C:\Windows\System32\VASpazv.exe
  2⤵
  PID:8796
- C:\Windows\System32\svdulPc.exe
  C:\Windows\System32\svdulPc.exe
  2⤵
  PID:8816
- C:\Windows\System32\dBJYgAI.exe
  C:\Windows\System32\dBJYgAI.exe
  2⤵
  PID:8832
- C:\Windows\System32\uypZmxw.exe
  C:\Windows\System32\uypZmxw.exe
  2⤵
  PID:8868
- C:\Windows\System32\QCxbETG.exe
  C:\Windows\System32\QCxbETG.exe
  2⤵
  PID:8884
- C:\Windows\System32\fYnbIqg.exe
  C:\Windows\System32\fYnbIqg.exe
  2⤵
  PID:8900
- C:\Windows\System32\QNZyOhC.exe
  C:\Windows\System32\QNZyOhC.exe
  2⤵
  PID:8916
- C:\Windows\System32\ylcJhAa.exe
  C:\Windows\System32\ylcJhAa.exe
  2⤵
  PID:8932
- C:\Windows\System32\zHorTux.exe
  C:\Windows\System32\zHorTux.exe
  2⤵
  PID:8948
- C:\Windows\System32\cmZNAJF.exe
  C:\Windows\System32\cmZNAJF.exe
  2⤵
  PID:8964
- C:\Windows\System32\ymlxFDb.exe
  C:\Windows\System32\ymlxFDb.exe
  2⤵
  PID:8984
- C:\Windows\System32\msYLPfY.exe
  C:\Windows\System32\msYLPfY.exe
  2⤵
  PID:9000
- C:\Windows\System32\XQWdYuC.exe
  C:\Windows\System32\XQWdYuC.exe
  2⤵
  PID:9020
- C:\Windows\System32\awMGgqP.exe
  C:\Windows\System32\awMGgqP.exe
  2⤵
  PID:9036
- C:\Windows\System32\ZAsxCrg.exe
  C:\Windows\System32\ZAsxCrg.exe
  2⤵
  PID:9052
- C:\Windows\System32\ZGEMIOu.exe
  C:\Windows\System32\ZGEMIOu.exe
  2⤵
  PID:9068
- C:\Windows\System32\wyqJODZ.exe
  C:\Windows\System32\wyqJODZ.exe
  2⤵
  PID:9088
- C:\Windows\System32\JKhijxE.exe
  C:\Windows\System32\JKhijxE.exe
  2⤵
  PID:9104
- C:\Windows\System32\IHWOZmh.exe
  C:\Windows\System32\IHWOZmh.exe
  2⤵
  PID:9120
- C:\Windows\System32\aqVGKhg.exe
  C:\Windows\System32\aqVGKhg.exe
  2⤵
  PID:9136
- C:\Windows\System32\sLFhwEU.exe
  C:\Windows\System32\sLFhwEU.exe
  2⤵
  PID:9152
- C:\Windows\System32\QVCLFFk.exe
  C:\Windows\System32\QVCLFFk.exe
  2⤵
  PID:9168
- C:\Windows\System32\qfTivPE.exe
  C:\Windows\System32\qfTivPE.exe
  2⤵
  PID:9184
- C:\Windows\System32\FBHfIxi.exe
  C:\Windows\System32\FBHfIxi.exe
  2⤵
  PID:9200
- C:\Windows\System32\OKilGwz.exe
  C:\Windows\System32\OKilGwz.exe
  2⤵
  PID:7836
- C:\Windows\System32\UhpeBVI.exe
  C:\Windows\System32\UhpeBVI.exe
  2⤵
  PID:7328
- C:\Windows\System32\PjYwslZ.exe
  C:\Windows\System32\PjYwslZ.exe
  2⤵
  PID:7568
- C:\Windows\System32\AFnuiHW.exe
  C:\Windows\System32\AFnuiHW.exe
  2⤵
  PID:8256
- C:\Windows\System32\wOjTEvq.exe
  C:\Windows\System32\wOjTEvq.exe
  2⤵
  PID:8288
- C:\Windows\System32\jKyXgVw.exe
  C:\Windows\System32\jKyXgVw.exe
  2⤵
  PID:8236
- C:\Windows\System32\reCBUoK.exe
  C:\Windows\System32\reCBUoK.exe
  2⤵
  PID:6944
- C:\Windows\System32\LAIJqvh.exe
  C:\Windows\System32\LAIJqvh.exe
  2⤵
  PID:8272
- C:\Windows\System32\iRjwToz.exe
  C:\Windows\System32\iRjwToz.exe
  2⤵
  PID:8336
- C:\Windows\System32\MLaeOmW.exe
  C:\Windows\System32\MLaeOmW.exe
  2⤵
  PID:8404
- C:\Windows\System32\BvgegOz.exe
  C:\Windows\System32\BvgegOz.exe
  2⤵
  PID:8356
- C:\Windows\System32\tsBLcdv.exe
  C:\Windows\System32\tsBLcdv.exe
  2⤵
  PID:8448
- C:\Windows\System32\IwtwjIH.exe
  C:\Windows\System32\IwtwjIH.exe
  2⤵
  PID:8512
- C:\Windows\System32\YtHnmSA.exe
  C:\Windows\System32\YtHnmSA.exe
  2⤵
  PID:8584
- C:\Windows\System32\lWIHxZZ.exe
  C:\Windows\System32\lWIHxZZ.exe
  2⤵
  PID:8628
- C:\Windows\System32\hdRVvNh.exe
  C:\Windows\System32\hdRVvNh.exe
  2⤵
  PID:8644
- C:\Windows\System32\FJiYJNX.exe
  C:\Windows\System32\FJiYJNX.exe
  2⤵
  PID:8708
- C:\Windows\System32\gDzNiFy.exe
  C:\Windows\System32\gDzNiFy.exe
  2⤵
  PID:8724
- C:\Windows\System32\wLmEkHb.exe
  C:\Windows\System32\wLmEkHb.exe
  2⤵
  PID:8792
- C:\Windows\System32\sJqqkbi.exe
  C:\Windows\System32\sJqqkbi.exe
  2⤵
  PID:8600
- C:\Windows\System32\weefnym.exe
  C:\Windows\System32\weefnym.exe
  2⤵
  PID:8908
- C:\Windows\System32\ulLnxyK.exe
  C:\Windows\System32\ulLnxyK.exe
  2⤵
  PID:8944
- C:\Windows\System32\dNrtkUs.exe
  C:\Windows\System32\dNrtkUs.exe
  2⤵
  PID:9008
- C:\Windows\System32\djvEVTp.exe
  C:\Windows\System32\djvEVTp.exe
  2⤵
  PID:9048
- C:\Windows\System32\mvdJPex.exe
  C:\Windows\System32\mvdJPex.exe
  2⤵
  PID:9112
- C:\Windows\System32\XOseaTo.exe
  C:\Windows\System32\XOseaTo.exe
  2⤵
  PID:8464
- C:\Windows\System32\KkilOQK.exe
  C:\Windows\System32\KkilOQK.exe
  2⤵
  PID:8528
- C:\Windows\System32\tGrWgNK.exe
  C:\Windows\System32\tGrWgNK.exe
  2⤵
  PID:8604
- C:\Windows\System32\wVvYemo.exe
  C:\Windows\System32\wVvYemo.exe
  2⤵
  PID:8680
- C:\Windows\System32\DAKtwBA.exe
  C:\Windows\System32\DAKtwBA.exe
  2⤵
  PID:8696
- C:\Windows\System32\ZIsYaOf.exe
  C:\Windows\System32\ZIsYaOf.exe
  2⤵
  PID:7440
- C:\Windows\System32\GHpQrnf.exe
  C:\Windows\System32\GHpQrnf.exe
  2⤵
  PID:6008
- C:\Windows\System32\dHaGhFh.exe
  C:\Windows\System32\dHaGhFh.exe
  2⤵
  PID:9180
- C:\Windows\System32\ypNPyOQ.exe
  C:\Windows\System32\ypNPyOQ.exe
  2⤵
  PID:8616
- C:\Windows\System32\aDSKInO.exe
  C:\Windows\System32\aDSKInO.exe
  2⤵
  PID:8760
- C:\Windows\System32\eNDxqZr.exe
  C:\Windows\System32\eNDxqZr.exe
  2⤵
  PID:8980
- C:\Windows\System32\fITczRE.exe
  C:\Windows\System32\fITczRE.exe
  2⤵
  PID:9032
- C:\Windows\System32\PkXeBSp.exe
  C:\Windows\System32\PkXeBSp.exe
  2⤵
  PID:8896
- C:\Windows\System32\SiBfUHX.exe
  C:\Windows\System32\SiBfUHX.exe
  2⤵
  PID:8484
- C:\Windows\System32\SDYteUM.exe
  C:\Windows\System32\SDYteUM.exe
  2⤵
  PID:8876
- C:\Windows\System32\mDmiWHs.exe
  C:\Windows\System32\mDmiWHs.exe
  2⤵
  PID:8496
- C:\Windows\System32\dRgSAYq.exe
  C:\Windows\System32\dRgSAYq.exe
  2⤵
  PID:8640
- C:\Windows\System32\QEQdRIF.exe
  C:\Windows\System32\QEQdRIF.exe
  2⤵
  PID:9044
- C:\Windows\System32\bFEVUYn.exe
  C:\Windows\System32\bFEVUYn.exe
  2⤵
  PID:8560
- C:\Windows\System32\jlKnMsk.exe
  C:\Windows\System32\jlKnMsk.exe
  2⤵
  PID:8744
- C:\Windows\System32\uDfcwPZ.exe
  C:\Windows\System32\uDfcwPZ.exe
  2⤵
  PID:9164
- C:\Windows\System32\MCDyEie.exe
  C:\Windows\System32\MCDyEie.exe
  2⤵
  PID:7192
- C:\Windows\System32\fpaaHmH.exe
  C:\Windows\System32\fpaaHmH.exe
  2⤵
  PID:9060
- C:\Windows\System32\MaCClYF.exe
  C:\Windows\System32\MaCClYF.exe
  2⤵
  PID:8240
- C:\Windows\System32\SHqqiEO.exe
  C:\Windows\System32\SHqqiEO.exe
  2⤵
  PID:8324
- C:\Windows\System32\fvEkvrl.exe
  C:\Windows\System32\fvEkvrl.exe
  2⤵
  PID:8812
- C:\Windows\System32\soPfGtp.exe
  C:\Windows\System32\soPfGtp.exe
  2⤵
  PID:8808
- C:\Windows\System32\qNIfTzO.exe
  C:\Windows\System32\qNIfTzO.exe
  2⤵
  PID:1360
- C:\Windows\System32\jqmxeco.exe
  C:\Windows\System32\jqmxeco.exe
  2⤵
  PID:5172
- C:\Windows\System32\WcWygqU.exe
  C:\Windows\System32\WcWygqU.exe
  2⤵
  PID:8928
- C:\Windows\System32\GCdXevi.exe
  C:\Windows\System32\GCdXevi.exe
  2⤵
  PID:8892
- C:\Windows\System32\RgMeMKv.exe
  C:\Windows\System32\RgMeMKv.exe
  2⤵
  PID:8756
- C:\Windows\System32\FnNbzOK.exe
  C:\Windows\System32\FnNbzOK.exe
  2⤵
  PID:8436
- C:\Windows\System32\MJFXSJd.exe
  C:\Windows\System32\MJFXSJd.exe
  2⤵
  PID:8420
- C:\Windows\System32\WvReGWT.exe
  C:\Windows\System32\WvReGWT.exe
  2⤵
  PID:8864
- C:\Windows\System32\EYwXDSe.exe
  C:\Windows\System32\EYwXDSe.exe
  2⤵
  PID:8976
- C:\Windows\System32\VJLfqPk.exe
  C:\Windows\System32\VJLfqPk.exe
  2⤵
  PID:8996
- C:\Windows\System32\HzQqLIt.exe
  C:\Windows\System32\HzQqLIt.exe
  2⤵
  PID:8152
- C:\Windows\System32\TkRNOPB.exe
  C:\Windows\System32\TkRNOPB.exe
  2⤵
  PID:7220
- C:\Windows\System32\jtvhoid.exe
  C:\Windows\System32\jtvhoid.exe
  2⤵
  PID:8568
- C:\Windows\System32\ZOAAqdq.exe
  C:\Windows\System32\ZOAAqdq.exe
  2⤵
  PID:7324
- C:\Windows\System32\cpRCquE.exe
  C:\Windows\System32\cpRCquE.exe
  2⤵
  PID:8416
- C:\Windows\System32\wivJFvy.exe
  C:\Windows\System32\wivJFvy.exe
  2⤵
  PID:9148
- C:\Windows\System32\IBIwPKg.exe
  C:\Windows\System32\IBIwPKg.exe
  2⤵
  PID:8860
- C:\Windows\System32\LaatNqE.exe
  C:\Windows\System32\LaatNqE.exe
  2⤵
  PID:9160
- C:\Windows\System32\DwRuwpT.exe
  C:\Windows\System32\DwRuwpT.exe
  2⤵
  PID:8224
- C:\Windows\System32\VTbrYnr.exe
  C:\Windows\System32\VTbrYnr.exe
  2⤵
  PID:8676
- C:\Windows\System32\qsWLiZk.exe
  C:\Windows\System32\qsWLiZk.exe
  2⤵
  PID:9212
- C:\Windows\System32\RddeGyC.exe
  C:\Windows\System32\RddeGyC.exe
  2⤵
  PID:9232
- C:\Windows\System32\FxVprej.exe
  C:\Windows\System32\FxVprej.exe
  2⤵
  PID:9248
- C:\Windows\System32\SxtYknU.exe
  C:\Windows\System32\SxtYknU.exe
  2⤵
  PID:9264
- C:\Windows\System32\dzkWapY.exe
  C:\Windows\System32\dzkWapY.exe
  2⤵
  PID:9280
- C:\Windows\System32\VoDbGEB.exe
  C:\Windows\System32\VoDbGEB.exe
  2⤵
  PID:9296
- C:\Windows\System32\JbSuzwd.exe
  C:\Windows\System32\JbSuzwd.exe
  2⤵
  PID:9312
- C:\Windows\System32\blJxIDU.exe
  C:\Windows\System32\blJxIDU.exe
  2⤵
  PID:9328
- C:\Windows\System32\KSYTceV.exe
  C:\Windows\System32\KSYTceV.exe
  2⤵
  PID:9344
- C:\Windows\System32\LfpjHcm.exe
  C:\Windows\System32\LfpjHcm.exe
  2⤵
  PID:9360
- C:\Windows\System32\gVtMSxV.exe
  C:\Windows\System32\gVtMSxV.exe
  2⤵
  PID:9376
- C:\Windows\System32\UutlOev.exe
  C:\Windows\System32\UutlOev.exe
  2⤵
  PID:9392
- C:\Windows\System32\LMsFngD.exe
  C:\Windows\System32\LMsFngD.exe
  2⤵
  PID:9408
- C:\Windows\System32\UxaDZLY.exe
  C:\Windows\System32\UxaDZLY.exe
  2⤵
  PID:9652
- C:\Windows\System32\WiubLqy.exe
  C:\Windows\System32\WiubLqy.exe
  2⤵
  PID:9680
- C:\Windows\System32\qtnHEOC.exe
  C:\Windows\System32\qtnHEOC.exe
  2⤵
  PID:9700
- C:\Windows\System32\WhutZnj.exe
  C:\Windows\System32\WhutZnj.exe
  2⤵
  PID:9728
- C:\Windows\System32\HxUDmzQ.exe
  C:\Windows\System32\HxUDmzQ.exe
  2⤵
  PID:9744
- C:\Windows\System32\sBEcdgJ.exe
  C:\Windows\System32\sBEcdgJ.exe
  2⤵
  PID:9760
- C:\Windows\System32\VWIryyQ.exe
  C:\Windows\System32\VWIryyQ.exe
  2⤵
  PID:9776
- C:\Windows\System32\ktgoTEO.exe
  C:\Windows\System32\ktgoTEO.exe
  2⤵
  PID:9792
- C:\Windows\System32\qsKYRkJ.exe
  C:\Windows\System32\qsKYRkJ.exe
  2⤵
  PID:9820
- C:\Windows\System32\cAMnSIU.exe
  C:\Windows\System32\cAMnSIU.exe
  2⤵
  PID:9836
- C:\Windows\System32\qiJYFpd.exe
  C:\Windows\System32\qiJYFpd.exe
  2⤵
  PID:9856
- C:\Windows\System32\TUweMiV.exe
  C:\Windows\System32\TUweMiV.exe
  2⤵
  PID:9872
- C:\Windows\System32\tORUxTJ.exe
  C:\Windows\System32\tORUxTJ.exe
  2⤵
  PID:9888
- C:\Windows\System32\rHvkarm.exe
  C:\Windows\System32\rHvkarm.exe
  2⤵
  PID:9904
- C:\Windows\System32\AjuiBaG.exe
  C:\Windows\System32\AjuiBaG.exe
  2⤵
  PID:9920
- C:\Windows\System32\LkAkvVO.exe
  C:\Windows\System32\LkAkvVO.exe
  2⤵
  PID:9936
- C:\Windows\System32\sKDpjqc.exe
  C:\Windows\System32\sKDpjqc.exe
  2⤵
  PID:9952
- C:\Windows\System32\DmNwgEm.exe
  C:\Windows\System32\DmNwgEm.exe
  2⤵
  PID:9968
- C:\Windows\System32\ITQTZyy.exe
  C:\Windows\System32\ITQTZyy.exe
  2⤵
  PID:9984
- C:\Windows\System32\hrbgARF.exe
  C:\Windows\System32\hrbgARF.exe
  2⤵
  PID:10000
- C:\Windows\System32\SdPCwaz.exe
  C:\Windows\System32\SdPCwaz.exe
  2⤵
  PID:10016
- C:\Windows\System32\JSzyXxE.exe
  C:\Windows\System32\JSzyXxE.exe
  2⤵
  PID:10032
- C:\Windows\System32\Vstzudj.exe
  C:\Windows\System32\Vstzudj.exe
  2⤵
  PID:10048
- C:\Windows\System32\SknySSc.exe
  C:\Windows\System32\SknySSc.exe
  2⤵
  PID:10064
- C:\Windows\System32\JqtXnOb.exe
  C:\Windows\System32\JqtXnOb.exe
  2⤵
  PID:10080
- C:\Windows\System32\GXojxyG.exe
  C:\Windows\System32\GXojxyG.exe
  2⤵
  PID:10096
- C:\Windows\System32\eshADZB.exe
  C:\Windows\System32\eshADZB.exe
  2⤵
  PID:10112
- C:\Windows\System32\lFFxWgx.exe
  C:\Windows\System32\lFFxWgx.exe
  2⤵
  PID:10128
- C:\Windows\System32\ifiehwt.exe
  C:\Windows\System32\ifiehwt.exe
  2⤵
  PID:10144
- C:\Windows\System32\beKnuTR.exe
  C:\Windows\System32\beKnuTR.exe
  2⤵
  PID:9272
- C:\Windows\System32\TFQtDGV.exe
  C:\Windows\System32\TFQtDGV.exe
  2⤵
  PID:9336
- C:\Windows\System32\IUZsYTU.exe
  C:\Windows\System32\IUZsYTU.exe
  2⤵
  PID:9384
- C:\Windows\System32\CJbyEFg.exe
  C:\Windows\System32\CJbyEFg.exe
  2⤵
  PID:8308
- C:\Windows\System32\EQStkjd.exe
  C:\Windows\System32\EQStkjd.exe
  2⤵
  PID:9244
- C:\Windows\System32\jCySSwg.exe
  C:\Windows\System32\jCySSwg.exe
  2⤵
  PID:9420
- C:\Windows\System32\sLEUaUB.exe
  C:\Windows\System32\sLEUaUB.exe
  2⤵
  PID:9436
- C:\Windows\System32\kfVUkdK.exe
  C:\Windows\System32\kfVUkdK.exe
  2⤵
  PID:9452
- C:\Windows\System32\sWNEwgr.exe
  C:\Windows\System32\sWNEwgr.exe
  2⤵
  PID:9468
- C:\Windows\System32\LpQnyCH.exe
  C:\Windows\System32\LpQnyCH.exe
  2⤵
  PID:9484
- C:\Windows\System32\yvPEjVf.exe
  C:\Windows\System32\yvPEjVf.exe
  2⤵
  PID:9500
- C:\Windows\System32\PpiMWUh.exe
  C:\Windows\System32\PpiMWUh.exe
  2⤵
  PID:9516
- C:\Windows\System32\hLzQvzC.exe
  C:\Windows\System32\hLzQvzC.exe
  2⤵
  PID:9532
- C:\Windows\System32\JlIaGdu.exe
  C:\Windows\System32\JlIaGdu.exe
  2⤵
  PID:9548
- C:\Windows\System32\ZcaCsHQ.exe
  C:\Windows\System32\ZcaCsHQ.exe
  2⤵
  PID:9564
- C:\Windows\System32\djeaHSi.exe
  C:\Windows\System32\djeaHSi.exe
  2⤵
  PID:9580
- C:\Windows\System32\xqvIJNd.exe
  C:\Windows\System32\xqvIJNd.exe
  2⤵
  PID:9596
- C:\Windows\System32\ekoRQep.exe
  C:\Windows\System32\ekoRQep.exe
  2⤵
  PID:9612
- C:\Windows\System32\DyIkvEf.exe
  C:\Windows\System32\DyIkvEf.exe
  2⤵
  PID:9632
- C:\Windows\System32\VygNYiJ.exe
  C:\Windows\System32\VygNYiJ.exe
  2⤵
  PID:9672
- C:\Windows\System32\lOyMCNE.exe
  C:\Windows\System32\lOyMCNE.exe
  2⤵
  PID:9720
- C:\Windows\System32\uMXZsjW.exe
  C:\Windows\System32\uMXZsjW.exe
  2⤵
  PID:9784
- C:\Windows\System32\LEeQEVR.exe
  C:\Windows\System32\LEeQEVR.exe
  2⤵
  PID:9804
- C:\Windows\System32\BjlaWyE.exe
  C:\Windows\System32\BjlaWyE.exe
  2⤵
  PID:9884
- C:\Windows\System32\MnqXEzh.exe
  C:\Windows\System32\MnqXEzh.exe
  2⤵
  PID:9944
- C:\Windows\System32\hLTLXkq.exe
  C:\Windows\System32\hLTLXkq.exe
  2⤵
  PID:9960
- C:\Windows\System32\pBjQTrP.exe
  C:\Windows\System32\pBjQTrP.exe
  2⤵
  PID:10044
- C:\Windows\System32\rLkplhn.exe
  C:\Windows\System32\rLkplhn.exe
  2⤵
  PID:10012
- C:\Windows\System32\JopinZR.exe
  C:\Windows\System32\JopinZR.exe
  2⤵
  PID:10152
- C:\Windows\System32\MruYiHG.exe
  C:\Windows\System32\MruYiHG.exe
  2⤵
  PID:10160
- C:\Windows\System32\UPBIGRL.exe
  C:\Windows\System32\UPBIGRL.exe
  2⤵
  PID:10176
- C:\Windows\System32\hSQNRxs.exe
  C:\Windows\System32\hSQNRxs.exe
  2⤵
  PID:10188
- C:\Windows\System32\jyPGCIG.exe
  C:\Windows\System32\jyPGCIG.exe
  2⤵
  PID:10204
- C:\Windows\System32\OHdKrcE.exe
  C:\Windows\System32\OHdKrcE.exe
  2⤵
  PID:10220
- C:\Windows\System32\pRpCUPO.exe
  C:\Windows\System32\pRpCUPO.exe
  2⤵
  PID:10236
- C:\Windows\System32\ySLIIwf.exe
  C:\Windows\System32\ySLIIwf.exe
  2⤵
  PID:8840
- C:\Windows\System32\VprzsLJ.exe
  C:\Windows\System32\VprzsLJ.exe
  2⤵
  PID:9288
- C:\Windows\System32\yaIphGJ.exe
  C:\Windows\System32\yaIphGJ.exe
  2⤵
  PID:8652
- C:\Windows\System32\LQtuiyJ.exe
  C:\Windows\System32\LQtuiyJ.exe
  2⤵
  PID:9624
- C:\Windows\System32\JecMUgV.exe
  C:\Windows\System32\JecMUgV.exe
  2⤵
  PID:9416
- C:\Windows\System32\QcNjGwy.exe
  C:\Windows\System32\QcNjGwy.exe
  2⤵
  PID:9524

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BHsdouh.exe

Filesize
2.0MB

MD5
165fa068b5c22b6c2308a43d5fa5ea85

SHA1
e586127fff7bbdd535c9ee9ea3e0e4e02c61aaa0

SHA256
d567dec76cec913d53eee206c6167b4b29b66ef0e69d912c7fddeff1b480cbed

SHA512
b7a0d6d384730e73cd33abcd5fc68e3295245d76a673b50b963cff3fc1d863431901f7b84a6fe7fe67a5a251a1e58d3d6a09f52400c119e92e3d1571fbd506f3

Download Submit
C:\Windows\System32\BOhjpLg.exe

Filesize
2.0MB

MD5
c2ab10c581c7dd03d427d05cc9cda42c

SHA1
97e2449cb622d11ffff08bfac50d52369a640089

SHA256
312cb333ff42944e7bae2d50cbde26ee29bb0151c78f0a68391b5df1966a55a5

SHA512
98621cfed9ae5f5beed73ac4fd21ad857c56c1ae83d4a55634701336b7e0998764e79679fa645ac30cde8b454cde3f534b9e602f5950bbc0feb9f3b940f11c29

Download Submit
C:\Windows\System32\BqYdAfT.exe

Filesize
2.0MB

MD5
623b8668ae35e6d75ec437def317a4ef

SHA1
649861a7be0ad051a2fe33a13f063a435da8dc9d

SHA256
e83389d2ca9847bb2f8002c668b8e37c3b079a94cb111f564071aba000a7c3fd

SHA512
fdde58998220e369051125910f5d40d412fdeb1c8ad627a6c732f54133fdc521a50cfe2c7ad14725a569b4dc5dc4021b0a629b950560ef09dd3ab61152fcd7e9

Download Submit
C:\Windows\System32\CKqlLJS.exe

Filesize
2.0MB

MD5
55a7f6a012f3dcd6f26308b2d9269301

SHA1
eae4d3858a9ad82ecdaae335c19b6387df54a85e

SHA256
b966b68e1c812717eac61e275cff89023c9396e7dc65cc0d471f58c9e9c7e84d

SHA512
e032ec79ad7e21e6a17739294a25195f7131a1c9ae673e33475c65739a4cd925a361af852fa8d738853029610310cd928e006048143f1d73ebab967b822b1fbe

Download Submit
C:\Windows\System32\GLyPScC.exe

Filesize
2.0MB

MD5
7cedb19b5485f1032311c11154898a4a

SHA1
4677067a64d3b433b7adfd1524dacb8c0d515de2

SHA256
890a2b533e05eae0db9e8f0e36b82f7eec422f4e306a8c90c0bc138a1b7de474

SHA512
c967fb01910967d279a595626cd89a364fe523b33303001cde9eaa30ff59fdf2997de8bcca03803258796c4553b552ba98215ffd12e395fdd86edc96a0e2b8b5

Download Submit
C:\Windows\System32\HVrRBwg.exe

Filesize
2.0MB

MD5
ab74c81e1fc28cf637e6b77951a39907

SHA1
0a1266c97b151a4865025c55de93e58b5f5b4bd4

SHA256
4893af833d0e8cc440f60809e619a90f04b14a9ec238be6cdaef0f4030381459

SHA512
687a7a295458ab08e7551165ff7d5a37ebcfdd92286590583bc8bc55b1addd9fa81483a7c5d038cdcc0d34543b37943473943a6d15c7ce1879c84486e7c30b2d

Download Submit
C:\Windows\System32\Jzqrrzh.exe

Filesize
2.0MB

MD5
c0e4fa2e6b3c6d8a65ac1dcdcc97fd57

SHA1
cbab8b6df2ebaf40b6e81671c0718c59ddc47cef

SHA256
6140c8aaa89b2600f0b01905a17fc0193e5648979f6d238c0690268f43e37bd5

SHA512
a02df2491aeecf28028849cdba54e6a68bd50eae3ffe2872951d1deda070458da9b0be1a85ad670afc6e26d002aa924209e74435cd1387a368d79cceb1b2b6f4

Download Submit
C:\Windows\System32\NTVmQIL.exe

Filesize
2.0MB

MD5
6be4d99a81691f268fb1f89b9c01c589

SHA1
78dacbd80429e53bd35c6d5b5d87caa23ec33fab

SHA256
6ff5740603b12f3a31c8ea6972e9bd429799f64b6626bd2c2792e285bff5ce47

SHA512
be5e7d053c693c79ae843b61e44f9bb95f1014225a48f990abf5f87940244a081aaf0ed8170b6619c8aea976099de768192b6416e45d7a8b1c9689afa5bdf1bc

Download Submit
C:\Windows\System32\PIpRzHg.exe

Filesize
2.0MB

MD5
69f9482c72516aac50ca849475839d22

SHA1
ed419675226eb1ee431cee0ba90dcf164ac219a3

SHA256
7c3f7dc9a31ffaabfcf72d47bffd20229afd2435baf01a75080301d3a4629fb7

SHA512
71933b69ea4f108f92ff652594b5a6c085b530414b383ca62cca68d32f35bdb6b82348e736e2e9433385483a34d9b1a2a7528bc5a5e1f3676e77d2814345fdea

Download Submit
C:\Windows\System32\PukJMHq.exe

Filesize
2.0MB

MD5
a921086c08778227589887e953777f14

SHA1
5c9d7a92e22752b9f3962f868109871589a7849b

SHA256
9539c0cad072b129283a8a09ca33664808fc89b6540157d65c2acd6f6cd19260

SHA512
74439cea3c3db14cd4fc58b5846dd353b82da5e5e5d68b423fa24ec181770f280f5b46b243edbb6b91e0543b37c7c8e1661eae27e8e477e670219cccda19ea70

Download Submit
C:\Windows\System32\UCpwIhp.exe

Filesize
2.0MB

MD5
1dbcd245d88c777bfe6cf293c978cbc2

SHA1
9a1ca206914b433e37bc99428a8bff570dba4acd

SHA256
021c380d17171df10a038bbdff1a4b78201cb071b2d37513adddfbc7d80f2541

SHA512
5f526ac6c2a69b0f1a09c8b9e651936bb7c14104410cf27e6e02420f8ce9d8024f92572523d0d29b9950c6ed7b6d0d65b5535d19cad3c91e6b12d20011df2d3f

Download Submit
C:\Windows\System32\VFYuqqn.exe

Filesize
2.0MB

MD5
fc084fa1f1b17cf13f6508aba0eeeede

SHA1
3baa40b6f4de6bd0988c24c95cdfbbb192fc74e9

SHA256
464ea41348ddc583b3db5b9a0fc72d0b524be86a14ab34f009ece125c7387f3a

SHA512
110cd702539a845df5b724481742ef5df702b3b0e94450eb82fc2dae09ecdd1ebb30b8f2688d9db222d7a1f834141650cc5206726c101136a748a2876fbfee08

Download Submit
C:\Windows\System32\WUpssyJ.exe

Filesize
2.0MB

MD5
aec474571b7ab8612edaf756867e46b3

SHA1
61bcdc8ae47d54ba557aa60b7b9df2cb8e170559

SHA256
68179c1b94c7eb069e875ab82945d046fb2a6e3199fe187a59663dad82fb18c8

SHA512
e871046710bc1824ce7680c93978f95bc922e3f5017056048bd1ecd1cb96d110852075dbcbdbcd6a579a84854ad8bec42c91ccbbae49cca4fb54fe1e134abbea

Download Submit
C:\Windows\System32\WXfMqeI.exe

Filesize
2.0MB

MD5
6dd7f2902c4eb81272a279cfa3156a25

SHA1
d2cb920e3d5c495510ff4857c10ca08602aa2acb

SHA256
fa6b295adde8090db7742403c7fbed7370b9511c5cd7c75a7d59d7650e255a02

SHA512
b3934262a8114fd1cfa1a06e76d07f90166af774737e600d7dc8cfd280b7df6fc05ca15b233d0f2ead6957e11930735504cc57453c39dbc95f21c7542532fbca

Download Submit
C:\Windows\System32\XZsfFwq.exe

Filesize
2.0MB

MD5
02ae0b010a84271260c835789cd6305c

SHA1
d5da931c6447d8da344bb82c604c45e2104a8c4b

SHA256
c668395b7e33cd9aa9d96ed50b03e31ea3e8dee0e5773ac917bb85bd87848524

SHA512
27db2595c71563d678bf4d55304f88fcc094472460f9b5bd235d7b9402c838b83685b087355c16cf2440fd91cdfd1e2e9ef3aa94c530c1d051d58e29f0999e05

Download Submit
C:\Windows\System32\iyhpaNg.exe

Filesize
2.0MB

MD5
113afa9adbab6d26bc40c4065d992896

SHA1
6e90d2f70d624cc5f20f81203fc8707829afc4a3

SHA256
0fa3ec0eacdfedef66f189c42a503771e1f334d836c0774bc07772399327e753

SHA512
bf9f877dff2130ffbf0c692f5e0cc7f5c2438f6dceb65c61798c9a74288f1029bc299221c1664d3678467aa09cff98350f0eeb8bbc22fe2bd7f18292e86016b4

Download Submit
C:\Windows\System32\jCTNkTO.exe

Filesize
2.0MB

MD5
79903bec9296ec4df60d5809519ea5d9

SHA1
d176e63b55c0a8cc89c6d3b24f79ec235277d2ea

SHA256
82cea4fc48975478aba43c4f8a3170d926162c928558f448b12a4d1625fa745f

SHA512
e0e5d0d45360620721340572b69cd29a7a5cffa0f8d678baee42685ad06ac937f1649d41a827de75a4f7c5b166d3f1d5b1da1d1f74c9253d2e933d0a77a4d7aa

Download Submit
C:\Windows\System32\jUCqZlI.exe

Filesize
2.0MB

MD5
f78e5c041236aac0485567e4ea6c79d7

SHA1
2e591876e633ff5796718620dac109ad0f94d878

SHA256
35e90c4ee672d68a94bfca311ea541b1b223ea1b521bfafa9697ac8f75dbf2d9

SHA512
322c743f831099d6789069be1a6615f54ba578dcac4a4b9d1a5a05a12d95f5de1d7f1c5b404916abd63b3cdbeb461165d534a13f462966dfe974d95bd695033d

Download Submit
C:\Windows\System32\mDslUMQ.exe

Filesize
2.0MB

MD5
56f0d8c0a23ee7df033a21ef6d4bbc5e

SHA1
807ab4988c028639a0a41b80b6905ff6433f32c1

SHA256
279951fd9388c435ede5f4f22247fcffad86af63f689b2edb94731e652769ac9

SHA512
b997792eb5b2bf93cba68f708a104b49ebca737d6f614ea8be5dd962bc4c4a1fcd4ff5ac5d7f62d425656601b0ecc8afbfdf817b1d647764abe97d9a8b3a7b11

Download Submit
C:\Windows\System32\nmRnmSy.exe

Filesize
2.0MB

MD5
10a0e1b2f0931f16b6d751482707245f

SHA1
f27d9ac5324703f080aeb2a9c78a4c5c786d44a4

SHA256
d54a48d0673a4794a9b6caa0756848c0ed82873e04eaaee4b003c16ff3925131

SHA512
059943c7ca7ad1a97162773bb1a4074fd09e3c25c4e54e7d77aae3628912bcb7cef7ddd4f46f193252a4d22a42f2d077687959471eadc6967f2486bb847be91f

Download Submit
C:\Windows\System32\olOPgTi.exe

Filesize
2.0MB

MD5
836506d8fc856d03189a9536f55c5460

SHA1
15ce4567bfa7388b772a018806f4dbff09070994

SHA256
09648009be0d97d0f01519b69a945de9b95c09f03d989feb27d5906727c881c4

SHA512
2ee2e100828077f574883673008a9baa95f1b7ff17f786f7b2895f227604ff5bac858fe803d50b37b2399d10ee3fa0f28aae5f0aea56cfb85e5fdf6512462750

Download Submit
C:\Windows\System32\rzgMRbE.exe

Filesize
2.0MB

MD5
99768bf325e87fe2e39c8b4c981f90bb

SHA1
af72f337bddfe1abd62a6cdb71942ff6684d0bf2

SHA256
458265461818f918a782b8f8f05ec4c278216a6e1fa1e3ec68f78f5836f6887f

SHA512
17c8ddd78fbf84ec861975100b5b3ec2f0510f2d3cde3abbf78c8fca1a09db926e1df009d0ea48ca2811c3fad8fa639f5c7d168182000b07c49f1860ad90c1b1

Download Submit
C:\Windows\System32\tmXvVlQ.exe

Filesize
2.0MB

MD5
9b0eeca4f9582e51b45996d0b7812894

SHA1
533e358790f4e7295ca540222dc271d6750a6e43

SHA256
487e403fa0d56286494f65cea73bc8e5f168a73b48e5e0ba4ea930246f83b918

SHA512
484401f8c91b7129b089b148124573608a23d71199931836c59f32909c635b2802ab03539c6dd7959ba0dc1f706272284417d56faa4fafea3692fc02007b9564

Download Submit
C:\Windows\System32\ttpNzMr.exe

Filesize
2.0MB

MD5
14783fb8f01963fc55915fc757bfd079

SHA1
4fb4662af1b51f5bce994df0b4e4b57f496fcffb

SHA256
8ede2b976709e0d9bae1c1cf22546278d96dcf2f1ddcb6645097586f3f800cd6

SHA512
6084fbf5028f175d260fbf62ec0380c55efccf96d1c5e3cd2be1eebe2db17247179ed2f74aab27fb7fd1c03c3eb034c809ab9bdc2a8525579e5a7b5481f2bc99

Download Submit
C:\Windows\System32\uHceWob.exe

Filesize
2.0MB

MD5
7a66ebbe190a6335e24dea9066ccdb40

SHA1
23c940719f61ff404d796d5c43a0535b38ee8dad

SHA256
26b3ed1ce3243b14821f490ac460515de15db7c0108a05cf142a545c91b3eb08

SHA512
2ad2b4874bd4378f4e2cd6eaa903ec648aae38654ac53f360a889396d49fde689b2f20607ee2eb4ce34751908d1eeeb21698198581e2bd79b195c630bef82a58

Download Submit
C:\Windows\System32\upfjElg.exe

Filesize
2.0MB

MD5
d660bf7611b6fa477dec751781c7bc9c

SHA1
9dceffd79218218036d8727f2016562a012f0f45

SHA256
8c1d4b0af283e3dcff3117ce65d7146a94f441ea66e869990917f9c5afb3ef2e

SHA512
9b0d8a2398f8696dc394a0326e520c1ae1f812032ce8de4d61ded0caee723c52333e355ae30cf3fcfb76e21bfefd587489ed07bd154d2ab59546eaf74969844f

Download Submit
C:\Windows\System32\wCqMMXU.exe

Filesize
2.0MB

MD5
0c14cad6c54901f0307d0c6780e4ccaf

SHA1
1362739f90a237ef6495df9bea3b34667a618f9b

SHA256
8fe8cb560d7bf6eb7decc7651f0e509041128478337cb5278d9de7022498aad4

SHA512
97018d5869afbc1b2c724b5cbbcb5b9961d8ec36de76dc8fbaef311b4640853f31131a81aa90043b91a1085f7fc492fc65e1eaebd9d8ede59cdec2e4a1f21dd4

Download Submit
C:\Windows\System32\xgyBgTe.exe

Filesize
2.0MB

MD5
61400967da38d9d91f0fd4a032433ecf

SHA1
05efb8237aeb33b0153522e757d4b95b206180ac

SHA256
be4b8ea59b09a1525c74204cd98ebf5d87f2c19ca80648cd77bba22a564b539c

SHA512
cc0c64e811429a03a46e39184714e499fd95993b49d93d7619f5475f86e348e00a93d47f04a9af662d392ac849e75b8749149680389b27eaaf5ceeb3272cc2c1

Download Submit
C:\Windows\System32\yCbDVny.exe

Filesize
2.0MB

MD5
490e8280fc653f56dec9f3b752df2d5f

SHA1
a35b66aee821791a84c97abdc0deff3fa85dc466

SHA256
4b8c31a6bff000bef7fff6a2b14c26d7045fa9b5a9dbebc031aaeb8c888e515b

SHA512
4123d6eeffd321c0be8e64a49027a3f2b4b61b1c81b91ef606f668492d32b21def76e169dcf11c811a0555d0351a2684d46bd091f680d405db125d31612ecf6c

Download Submit
C:\Windows\System32\yfZGRgo.exe

Filesize
2.0MB

MD5
58b14939d44c8d94e44fffa14e2b63f5

SHA1
d6fb1e2358f06c99c94654eee6fd7de6d7d80af2

SHA256
4a5aef679184a2de14e4e227ed5d37878f357e423fa4edc08ef2483c59a5bcdb

SHA512
8607f52087437a73cde504af7ec974e8554fc341953b107eed5ba5f167f4142f8ca8348f9c5d2861cfdc3b20e463265284065bf3953e02515244f11585e9935e

Download Submit
\Windows\System32\ZpwhCHv.exe

Filesize
2.0MB

MD5
78dab9d0b06336a923679417824a6d83

SHA1
1e43292bd8626d2e67fdfda34a312a4f40bbd5d6

SHA256
8908912101ae1051c34f8b7360f45b0172efef16ad7562a63cc6a0d4fc1cd6bc

SHA512
3c658895bee446e11979bd5f5a145c5076d2f49d0a37e983a369361fedc6e08c1d97ee1157cd179133ed2b63e2121d9a31e9c9f72577c929542683e2668a29b1

Download Submit
\Windows\System32\omXJOXu.exe

Filesize
2.0MB

MD5
c5ad560d6fcd2a666929d9bfa3037471

SHA1
5c6d4c96c33bd305fe6056b1922886f0ea07cb01

SHA256
51fee9ab1e00a0d605233892adb9a1945258ab6cbc386f77b74b629f35da8618

SHA512
b2a11dc104670053fe130fbf2ad2c45565964307778b7fbf8f0c2a139c3a9a3d75b9c66f5731bb9221adb98956bcce78f24b707a24185556904ca34c9d380a81

Download Submit
memory/2072-0-0x0000000001B20000-0x0000000001B30000-memory.dmp

Filesize
64KB

Download