xmrig | f123058e90641679732bb104478edbb3eff7a47709116f0ef25cd967ae5d8c13

Analysis

max time kernel
121s
max time network
127s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 22:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
Size

1.1MB
MD5

966e3aa4881fdcc1ead956864c4c4426
SHA1

ae3d52ede110e6cc7d28dc458307e3cd0c753bdb
SHA256

f123058e90641679732bb104478edbb3eff7a47709116f0ef25cd967ae5d8c13
SHA512

10abe5565a5868d5146e482c5c347a82cdcbe7a34cba5196886c392bcf32e771c794f7e2a757bbb2401ae02645747e4d6d51996a3e1368e6c34738cd0ab808b6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zEeBAln8c6SX:knw9oUUEEDl37jcq4WSW

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/1980-9-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2664-28-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/2776-35-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/1136-42-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/1700-91-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/1700-73-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig
behavioral1/memory/2696-65-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2344-90-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2516-68-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2544-58-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2704-607-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/1980-3717-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	xmrig
behavioral1/memory/2172-3741-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2544-3766-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	xmrig
behavioral1/memory/2516-3788-0x000000013F290000-0x000000013F681000-memory.dmp	xmrig
behavioral1/memory/2664-3792-0x000000013FD80000-0x0000000140171000-memory.dmp	xmrig
behavioral1/memory/1136-3795-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2696-3789-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	xmrig
behavioral1/memory/2776-3758-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2704-3755-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2344-3801-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/1700-3986-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1980	RBHwFvP.exe
2704	oJwYwXc.exe
2172	UIaVBkk.exe
2664	WVnxHFm.exe
2776	EPwfgdQ.exe
1136	IImzWql.exe
2544	DOxdaiF.exe
2696	hOgfuuJ.exe
2516	OWdYZUS.exe
2344	MzWfhPQ.exe
1668	zbLHXcT.exe
1500	JRcZGsR.exe
2576	YZKvBFl.exe
1948	ryATpnF.exe
2940	dwpiIAy.exe
1652	uYATnhz.exe
2420	JrRYTSN.exe
1552	bNGgWFZ.exe
2244	lORhSFo.exe
2832	JltGRAS.exe
704	aIpNrZS.exe
1656	bvNwnhz.exe
2164	cXiVsSk.exe
600	GReTBTt.exe
1044	hSNkwXS.exe
844	bYjrbuN.exe
1340	taPkwiB.exe
1772	vejtjAP.exe
1716	uLUFgVZ.exe
2268	AIVAlmB.exe
2276	oywVdKa.exe
2364	VvgrSmG.exe
1744	ZzjtUQU.exe
2320	bnaToBn.exe
3008	UXFUeXB.exe
572	muaPixm.exe
1600	CNTBQGN.exe
1820	CJEAOEM.exe
2100	BnOxXAV.exe
2024	lwmViqZ.exe
696	CtnrHqn.exe
1360	QGiHMRZ.exe
1528	Qwkvycs.exe
2460	UTjFhGq.exe
1612	TQHyJxn.exe
1876	kHfPOsB.exe
1344	TWjWCEV.exe
1296	bCzHkZG.exe
2332	MAgKjYa.exe
620	qRQvxap.exe
2900	jwCUkkV.exe
2116	uQMBipk.exe
1616	jAxWILp.exe
1000	IhsHeuF.exe
2016	TPoBTwV.exe
1880	NQEkoQN.exe
892	GjuGCqj.exe
2076	DSjtglD.exe
2384	kwcRRwp.exe
1588	GHEssVw.exe
1704	aBvWGKL.exe
1312	CReELuk.exe
2468	dsuEHpy.exe
2616	pCmqbii.exe

Loads dropped DLL 64 IoCs

pid	Process
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1700-0-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x000e00000001226f-6.dat	upx
behavioral1/memory/1980-9-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/files/0x0035000000016d61-10.dat	upx
behavioral1/memory/2704-14-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/files/0x0008000000016dde-12.dat	upx
behavioral1/memory/2172-20-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/files/0x0007000000016eb9-21.dat	upx
behavioral1/memory/2664-28-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/files/0x0034000000016d65-29.dat	upx
behavioral1/memory/2776-35-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x0007000000017042-39.dat	upx
behavioral1/memory/1136-42-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/files/0x0007000000017477-43.dat	upx
behavioral1/files/0x0008000000017495-55.dat	upx
behavioral1/files/0x000500000001923b-59.dat	upx
behavioral1/files/0x0005000000019260-67.dat	upx
behavioral1/files/0x0005000000019277-78.dat	upx
behavioral1/files/0x000500000001933a-84.dat	upx
behavioral1/files/0x000500000001939f-100.dat	upx
behavioral1/files/0x00050000000193b1-110.dat	upx
behavioral1/files/0x000500000001943e-122.dat	upx
behavioral1/files/0x00050000000193a5-128.dat	upx
behavioral1/files/0x0005000000019462-139.dat	upx
behavioral1/files/0x00050000000194ef-164.dat	upx
behavioral1/files/0x0005000000019507-174.dat	upx
behavioral1/files/0x000500000001954b-178.dat	upx
behavioral1/files/0x0005000000019501-169.dat	upx
behavioral1/files/0x00050000000194b8-154.dat	upx
behavioral1/files/0x00050000000194eb-159.dat	upx
behavioral1/files/0x0005000000019491-144.dat	upx
behavioral1/files/0x00050000000194a8-148.dat	upx
behavioral1/files/0x0005000000019457-135.dat	upx
behavioral1/files/0x0005000000019433-132.dat	upx
behavioral1/files/0x0005000000019283-119.dat	upx
behavioral1/files/0x0005000000019275-117.dat	upx
behavioral1/files/0x000500000001925d-107.dat	upx
behavioral1/files/0x0006000000019228-97.dat	upx
behavioral1/files/0x0005000000019381-92.dat	upx
behavioral1/memory/1700-73-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/memory/2696-65-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2344-90-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2516-68-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2544-58-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2704-607-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/1980-3717-0x000000013F8E0000-0x000000013FCD1000-memory.dmp	upx
behavioral1/memory/2172-3741-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2544-3766-0x000000013F0B0000-0x000000013F4A1000-memory.dmp	upx
behavioral1/memory/2516-3788-0x000000013F290000-0x000000013F681000-memory.dmp	upx
behavioral1/memory/2664-3792-0x000000013FD80000-0x0000000140171000-memory.dmp	upx
behavioral1/memory/1136-3795-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2696-3789-0x000000013F1C0000-0x000000013F5B1000-memory.dmp	upx
behavioral1/memory/2776-3758-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2704-3755-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2344-3801-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/1700-3986-0x000000013F360000-0x000000013F751000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\hUqGQIl.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\mEzZRdQ.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\yegCAAf.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\NbGbDlL.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\rbBjYsz.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\vZimYAu.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\reMdULI.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\LFWvCHI.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\AWciTev.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\VjLcWjO.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\vYghCly.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\Qwkvycs.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\JEzaeaf.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\pUnUVae.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\skgwGth.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\rACiZlE.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\eSJEQiu.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\IliLRuZ.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\zuEwFfG.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\qcKODnh.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\aXgOrsy.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\iAZYcYF.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\dhXtAbt.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\qtepDHh.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\xlluTQp.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\NBvwyon.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\FAtWxdv.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\PoCvscl.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\DhWqgpN.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\ihmzRTF.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\WypqIJX.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\pltEibI.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\LsWYThV.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\hJGZEzi.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\cgqSQfc.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\aXtPsut.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\LOFSpJz.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\gHsTQJV.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\bYGSGNb.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\HzdySKM.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\xAZdMSv.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\KtKOixG.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\iVVhHDF.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\ZateNqi.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\pYiVREA.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\aEYHBUG.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\yAPZaqy.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\BOsKBOZ.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\lRCdMFe.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\omXVwZD.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\WxEakVI.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\lFojfII.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\TPULHMU.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\eOmDAez.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\PwrPPVZ.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\vHncmVi.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\eOdanwl.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\GAnInXb.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\ocrobjg.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\djQPdLi.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\SYvydNc.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\lZHxmEe.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\ufkZpSd.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
File created	C:\Windows\System32\Urdfzjl.exe	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1700 wrote to memory of 1980	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	29
PID 1700 wrote to memory of 1980	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	29
PID 1700 wrote to memory of 1980	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	29
PID 1700 wrote to memory of 2704	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	30
PID 1700 wrote to memory of 2704	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	30
PID 1700 wrote to memory of 2704	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	30
PID 1700 wrote to memory of 2172	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	31
PID 1700 wrote to memory of 2172	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	31
PID 1700 wrote to memory of 2172	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	31
PID 1700 wrote to memory of 2664	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	32
PID 1700 wrote to memory of 2664	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	32
PID 1700 wrote to memory of 2664	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	32
PID 1700 wrote to memory of 2776	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	33
PID 1700 wrote to memory of 2776	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	33
PID 1700 wrote to memory of 2776	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	33
PID 1700 wrote to memory of 1136	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	34
PID 1700 wrote to memory of 1136	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	34
PID 1700 wrote to memory of 1136	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	34
PID 1700 wrote to memory of 2544	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	35
PID 1700 wrote to memory of 2544	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	35
PID 1700 wrote to memory of 2544	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	35
PID 1700 wrote to memory of 2696	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	36
PID 1700 wrote to memory of 2696	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	36
PID 1700 wrote to memory of 2696	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	36
PID 1700 wrote to memory of 2576	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	37
PID 1700 wrote to memory of 2576	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	37
PID 1700 wrote to memory of 2576	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	37
PID 1700 wrote to memory of 2516	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	38
PID 1700 wrote to memory of 2516	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	38
PID 1700 wrote to memory of 2516	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	38
PID 1700 wrote to memory of 2940	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	39
PID 1700 wrote to memory of 2940	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	39
PID 1700 wrote to memory of 2940	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	39
PID 1700 wrote to memory of 2344	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	40
PID 1700 wrote to memory of 2344	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	40
PID 1700 wrote to memory of 2344	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	40
PID 1700 wrote to memory of 2420	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	41
PID 1700 wrote to memory of 2420	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	41
PID 1700 wrote to memory of 2420	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	41
PID 1700 wrote to memory of 1668	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	42
PID 1700 wrote to memory of 1668	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	42
PID 1700 wrote to memory of 1668	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	42
PID 1700 wrote to memory of 1552	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	43
PID 1700 wrote to memory of 1552	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	43
PID 1700 wrote to memory of 1552	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	43
PID 1700 wrote to memory of 1500	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	44
PID 1700 wrote to memory of 1500	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	44
PID 1700 wrote to memory of 1500	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	44
PID 1700 wrote to memory of 2832	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	45
PID 1700 wrote to memory of 2832	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	45
PID 1700 wrote to memory of 2832	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	45
PID 1700 wrote to memory of 1948	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	46
PID 1700 wrote to memory of 1948	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	46
PID 1700 wrote to memory of 1948	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	46
PID 1700 wrote to memory of 704	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	47
PID 1700 wrote to memory of 704	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	47
PID 1700 wrote to memory of 704	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	47
PID 1700 wrote to memory of 1652	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	48
PID 1700 wrote to memory of 1652	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	48
PID 1700 wrote to memory of 1652	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	48
PID 1700 wrote to memory of 1656	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	49
PID 1700 wrote to memory of 1656	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	49
PID 1700 wrote to memory of 1656	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	49
PID 1700 wrote to memory of 2244	1700	966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\966e3aa4881fdcc1ead956864c4c4426_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1700
- C:\Windows\System32\RBHwFvP.exe
  C:\Windows\System32\RBHwFvP.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\oJwYwXc.exe
  C:\Windows\System32\oJwYwXc.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\UIaVBkk.exe
  C:\Windows\System32\UIaVBkk.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\WVnxHFm.exe
  C:\Windows\System32\WVnxHFm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\EPwfgdQ.exe
  C:\Windows\System32\EPwfgdQ.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\IImzWql.exe
  C:\Windows\System32\IImzWql.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System32\DOxdaiF.exe
  C:\Windows\System32\DOxdaiF.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\hOgfuuJ.exe
  C:\Windows\System32\hOgfuuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\YZKvBFl.exe
  C:\Windows\System32\YZKvBFl.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\OWdYZUS.exe
  C:\Windows\System32\OWdYZUS.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\dwpiIAy.exe
  C:\Windows\System32\dwpiIAy.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\MzWfhPQ.exe
  C:\Windows\System32\MzWfhPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\JrRYTSN.exe
  C:\Windows\System32\JrRYTSN.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\zbLHXcT.exe
  C:\Windows\System32\zbLHXcT.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\bNGgWFZ.exe
  C:\Windows\System32\bNGgWFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\JRcZGsR.exe
  C:\Windows\System32\JRcZGsR.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\JltGRAS.exe
  C:\Windows\System32\JltGRAS.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\ryATpnF.exe
  C:\Windows\System32\ryATpnF.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\aIpNrZS.exe
  C:\Windows\System32\aIpNrZS.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\uYATnhz.exe
  C:\Windows\System32\uYATnhz.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\bvNwnhz.exe
  C:\Windows\System32\bvNwnhz.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\lORhSFo.exe
  C:\Windows\System32\lORhSFo.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\cXiVsSk.exe
  C:\Windows\System32\cXiVsSk.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\GReTBTt.exe
  C:\Windows\System32\GReTBTt.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\hSNkwXS.exe
  C:\Windows\System32\hSNkwXS.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\bYjrbuN.exe
  C:\Windows\System32\bYjrbuN.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\taPkwiB.exe
  C:\Windows\System32\taPkwiB.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\vejtjAP.exe
  C:\Windows\System32\vejtjAP.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\uLUFgVZ.exe
  C:\Windows\System32\uLUFgVZ.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\AIVAlmB.exe
  C:\Windows\System32\AIVAlmB.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\oywVdKa.exe
  C:\Windows\System32\oywVdKa.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\VvgrSmG.exe
  C:\Windows\System32\VvgrSmG.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\bnaToBn.exe
  C:\Windows\System32\bnaToBn.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\ZzjtUQU.exe
  C:\Windows\System32\ZzjtUQU.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\muaPixm.exe
  C:\Windows\System32\muaPixm.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\UXFUeXB.exe
  C:\Windows\System32\UXFUeXB.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\CJEAOEM.exe
  C:\Windows\System32\CJEAOEM.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\CNTBQGN.exe
  C:\Windows\System32\CNTBQGN.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\BnOxXAV.exe
  C:\Windows\System32\BnOxXAV.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\lwmViqZ.exe
  C:\Windows\System32\lwmViqZ.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\CtnrHqn.exe
  C:\Windows\System32\CtnrHqn.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\QGiHMRZ.exe
  C:\Windows\System32\QGiHMRZ.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\Qwkvycs.exe
  C:\Windows\System32\Qwkvycs.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\UTjFhGq.exe
  C:\Windows\System32\UTjFhGq.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\TQHyJxn.exe
  C:\Windows\System32\TQHyJxn.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\kHfPOsB.exe
  C:\Windows\System32\kHfPOsB.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\TWjWCEV.exe
  C:\Windows\System32\TWjWCEV.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\bCzHkZG.exe
  C:\Windows\System32\bCzHkZG.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\MAgKjYa.exe
  C:\Windows\System32\MAgKjYa.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\qRQvxap.exe
  C:\Windows\System32\qRQvxap.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\jwCUkkV.exe
  C:\Windows\System32\jwCUkkV.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\uQMBipk.exe
  C:\Windows\System32\uQMBipk.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\jAxWILp.exe
  C:\Windows\System32\jAxWILp.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\IhsHeuF.exe
  C:\Windows\System32\IhsHeuF.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\TPoBTwV.exe
  C:\Windows\System32\TPoBTwV.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\NQEkoQN.exe
  C:\Windows\System32\NQEkoQN.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\GjuGCqj.exe
  C:\Windows\System32\GjuGCqj.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\DSjtglD.exe
  C:\Windows\System32\DSjtglD.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\kwcRRwp.exe
  C:\Windows\System32\kwcRRwp.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\GHEssVw.exe
  C:\Windows\System32\GHEssVw.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\aBvWGKL.exe
  C:\Windows\System32\aBvWGKL.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\CReELuk.exe
  C:\Windows\System32\CReELuk.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System32\dsuEHpy.exe
  C:\Windows\System32\dsuEHpy.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\pCmqbii.exe
  C:\Windows\System32\pCmqbii.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\tvoJynF.exe
  C:\Windows\System32\tvoJynF.exe
  2⤵
  PID:2864
- C:\Windows\System32\jAwdscQ.exe
  C:\Windows\System32\jAwdscQ.exe
  2⤵
  PID:2728
- C:\Windows\System32\ZkbordP.exe
  C:\Windows\System32\ZkbordP.exe
  2⤵
  PID:2736
- C:\Windows\System32\IAOWOYW.exe
  C:\Windows\System32\IAOWOYW.exe
  2⤵
  PID:1680
- C:\Windows\System32\tqSYQSe.exe
  C:\Windows\System32\tqSYQSe.exe
  2⤵
  PID:2564
- C:\Windows\System32\AFIhrqb.exe
  C:\Windows\System32\AFIhrqb.exe
  2⤵
  PID:1172
- C:\Windows\System32\xlluTQp.exe
  C:\Windows\System32\xlluTQp.exe
  2⤵
  PID:2508
- C:\Windows\System32\xzIDjQn.exe
  C:\Windows\System32\xzIDjQn.exe
  2⤵
  PID:1672
- C:\Windows\System32\sRJanjY.exe
  C:\Windows\System32\sRJanjY.exe
  2⤵
  PID:812
- C:\Windows\System32\yfuNMue.exe
  C:\Windows\System32\yfuNMue.exe
  2⤵
  PID:2768
- C:\Windows\System32\LLTrDHB.exe
  C:\Windows\System32\LLTrDHB.exe
  2⤵
  PID:1268
- C:\Windows\System32\aYewVUM.exe
  C:\Windows\System32\aYewVUM.exe
  2⤵
  PID:1620
- C:\Windows\System32\OcjaLke.exe
  C:\Windows\System32\OcjaLke.exe
  2⤵
  PID:1940
- C:\Windows\System32\RArvUge.exe
  C:\Windows\System32\RArvUge.exe
  2⤵
  PID:1952
- C:\Windows\System32\bjZdeDw.exe
  C:\Windows\System32\bjZdeDw.exe
  2⤵
  PID:332
- C:\Windows\System32\gvzGnnI.exe
  C:\Windows\System32\gvzGnnI.exe
  2⤵
  PID:1404
- C:\Windows\System32\pQhrwSj.exe
  C:\Windows\System32\pQhrwSj.exe
  2⤵
  PID:640
- C:\Windows\System32\FKzgemy.exe
  C:\Windows\System32\FKzgemy.exe
  2⤵
  PID:2596
- C:\Windows\System32\IGzvYUR.exe
  C:\Windows\System32\IGzvYUR.exe
  2⤵
  PID:1284
- C:\Windows\System32\XJdqzuM.exe
  C:\Windows\System32\XJdqzuM.exe
  2⤵
  PID:2324
- C:\Windows\System32\RKIbDqt.exe
  C:\Windows\System32\RKIbDqt.exe
  2⤵
  PID:2624
- C:\Windows\System32\AUMqxFu.exe
  C:\Windows\System32\AUMqxFu.exe
  2⤵
  PID:2836
- C:\Windows\System32\zfmftSQ.exe
  C:\Windows\System32\zfmftSQ.exe
  2⤵
  PID:2716
- C:\Windows\System32\BfJvnWs.exe
  C:\Windows\System32\BfJvnWs.exe
  2⤵
  PID:2408
- C:\Windows\System32\WbNYJTA.exe
  C:\Windows\System32\WbNYJTA.exe
  2⤵
  PID:1636
- C:\Windows\System32\reMdULI.exe
  C:\Windows\System32\reMdULI.exe
  2⤵
  PID:2180
- C:\Windows\System32\SmkOqXX.exe
  C:\Windows\System32\SmkOqXX.exe
  2⤵
  PID:2584
- C:\Windows\System32\SgFiTPb.exe
  C:\Windows\System32\SgFiTPb.exe
  2⤵
  PID:1352
- C:\Windows\System32\xkhWdBr.exe
  C:\Windows\System32\xkhWdBr.exe
  2⤵
  PID:1412
- C:\Windows\System32\DriQdws.exe
  C:\Windows\System32\DriQdws.exe
  2⤵
  PID:2400
- C:\Windows\System32\YMEVbgs.exe
  C:\Windows\System32\YMEVbgs.exe
  2⤵
  PID:968
- C:\Windows\System32\xopODla.exe
  C:\Windows\System32\xopODla.exe
  2⤵
  PID:1300
- C:\Windows\System32\VnpNARY.exe
  C:\Windows\System32\VnpNARY.exe
  2⤵
  PID:2140
- C:\Windows\System32\vZffwNE.exe
  C:\Windows\System32\vZffwNE.exe
  2⤵
  PID:2896
- C:\Windows\System32\CdCQwhZ.exe
  C:\Windows\System32\CdCQwhZ.exe
  2⤵
  PID:3016
- C:\Windows\System32\gEWqkFE.exe
  C:\Windows\System32\gEWqkFE.exe
  2⤵
  PID:2096
- C:\Windows\System32\paQYsHg.exe
  C:\Windows\System32\paQYsHg.exe
  2⤵
  PID:2456
- C:\Windows\System32\sFwTHxv.exe
  C:\Windows\System32\sFwTHxv.exe
  2⤵
  PID:2984
- C:\Windows\System32\rKutRwD.exe
  C:\Windows\System32\rKutRwD.exe
  2⤵
  PID:1564
- C:\Windows\System32\gfqjrQP.exe
  C:\Windows\System32\gfqjrQP.exe
  2⤵
  PID:1932
- C:\Windows\System32\pYiVREA.exe
  C:\Windows\System32\pYiVREA.exe
  2⤵
  PID:3044
- C:\Windows\System32\KgpQspU.exe
  C:\Windows\System32\KgpQspU.exe
  2⤵
  PID:1324
- C:\Windows\System32\SDXsEJZ.exe
  C:\Windows\System32\SDXsEJZ.exe
  2⤵
  PID:2860
- C:\Windows\System32\lYDEqEo.exe
  C:\Windows\System32\lYDEqEo.exe
  2⤵
  PID:2780
- C:\Windows\System32\KjckFYg.exe
  C:\Windows\System32\KjckFYg.exe
  2⤵
  PID:1724
- C:\Windows\System32\vJrJoNt.exe
  C:\Windows\System32\vJrJoNt.exe
  2⤵
  PID:2196
- C:\Windows\System32\dmwgRQn.exe
  C:\Windows\System32\dmwgRQn.exe
  2⤵
  PID:2524
- C:\Windows\System32\rYLgPeU.exe
  C:\Windows\System32\rYLgPeU.exe
  2⤵
  PID:864
- C:\Windows\System32\aEYHBUG.exe
  C:\Windows\System32\aEYHBUG.exe
  2⤵
  PID:1816
- C:\Windows\System32\vEiVaPa.exe
  C:\Windows\System32\vEiVaPa.exe
  2⤵
  PID:536
- C:\Windows\System32\MJguOPY.exe
  C:\Windows\System32\MJguOPY.exe
  2⤵
  PID:2308
- C:\Windows\System32\QqwHdZY.exe
  C:\Windows\System32\QqwHdZY.exe
  2⤵
  PID:2880
- C:\Windows\System32\akWUqGC.exe
  C:\Windows\System32\akWUqGC.exe
  2⤵
  PID:2368
- C:\Windows\System32\qQppgGi.exe
  C:\Windows\System32\qQppgGi.exe
  2⤵
  PID:2104
- C:\Windows\System32\bPdURdS.exe
  C:\Windows\System32\bPdURdS.exe
  2⤵
  PID:672
- C:\Windows\System32\PFLVSDI.exe
  C:\Windows\System32\PFLVSDI.exe
  2⤵
  PID:1444
- C:\Windows\System32\bkmsgyv.exe
  C:\Windows\System32\bkmsgyv.exe
  2⤵
  PID:1792
- C:\Windows\System32\LFWvCHI.exe
  C:\Windows\System32\LFWvCHI.exe
  2⤵
  PID:2476
- C:\Windows\System32\uQTDUDN.exe
  C:\Windows\System32\uQTDUDN.exe
  2⤵
  PID:2300
- C:\Windows\System32\RxWIlYV.exe
  C:\Windows\System32\RxWIlYV.exe
  2⤵
  PID:2740
- C:\Windows\System32\YVXYvhZ.exe
  C:\Windows\System32\YVXYvhZ.exe
  2⤵
  PID:3028
- C:\Windows\System32\OXYSQYI.exe
  C:\Windows\System32\OXYSQYI.exe
  2⤵
  PID:2192
- C:\Windows\System32\bHMVNqU.exe
  C:\Windows\System32\bHMVNqU.exe
  2⤵
  PID:2176
- C:\Windows\System32\WMgRWyp.exe
  C:\Windows\System32\WMgRWyp.exe
  2⤵
  PID:2952
- C:\Windows\System32\ZWFnUiF.exe
  C:\Windows\System32\ZWFnUiF.exe
  2⤵
  PID:1684
- C:\Windows\System32\lGfFkNl.exe
  C:\Windows\System32\lGfFkNl.exe
  2⤵
  PID:1076
- C:\Windows\System32\oxrCpJg.exe
  C:\Windows\System32\oxrCpJg.exe
  2⤵
  PID:1964
- C:\Windows\System32\TemEQQF.exe
  C:\Windows\System32\TemEQQF.exe
  2⤵
  PID:3000
- C:\Windows\System32\McrTDnV.exe
  C:\Windows\System32\McrTDnV.exe
  2⤵
  PID:2168
- C:\Windows\System32\cXUAFkt.exe
  C:\Windows\System32\cXUAFkt.exe
  2⤵
  PID:1712
- C:\Windows\System32\owZMHxg.exe
  C:\Windows\System32\owZMHxg.exe
  2⤵
  PID:900
- C:\Windows\System32\XyUrBKp.exe
  C:\Windows\System32\XyUrBKp.exe
  2⤵
  PID:2588
- C:\Windows\System32\rAYHOiC.exe
  C:\Windows\System32\rAYHOiC.exe
  2⤵
  PID:2868
- C:\Windows\System32\YZPWCcP.exe
  C:\Windows\System32\YZPWCcP.exe
  2⤵
  PID:1584
- C:\Windows\System32\eeoHTCt.exe
  C:\Windows\System32\eeoHTCt.exe
  2⤵
  PID:2036
- C:\Windows\System32\LBPSbCs.exe
  C:\Windows\System32\LBPSbCs.exe
  2⤵
  PID:2804
- C:\Windows\System32\cCPmfnf.exe
  C:\Windows\System32\cCPmfnf.exe
  2⤵
  PID:2028
- C:\Windows\System32\AZrPWaw.exe
  C:\Windows\System32\AZrPWaw.exe
  2⤵
  PID:1572
- C:\Windows\System32\MpVrMjm.exe
  C:\Windows\System32\MpVrMjm.exe
  2⤵
  PID:1036
- C:\Windows\System32\ZmNRslp.exe
  C:\Windows\System32\ZmNRslp.exe
  2⤵
  PID:2124
- C:\Windows\System32\dCnkhdK.exe
  C:\Windows\System32\dCnkhdK.exe
  2⤵
  PID:2568
- C:\Windows\System32\FYFUfXh.exe
  C:\Windows\System32\FYFUfXh.exe
  2⤵
  PID:2528
- C:\Windows\System32\PSYWxXp.exe
  C:\Windows\System32\PSYWxXp.exe
  2⤵
  PID:1256
- C:\Windows\System32\DRgdipv.exe
  C:\Windows\System32\DRgdipv.exe
  2⤵
  PID:2816
- C:\Windows\System32\ambxKig.exe
  C:\Windows\System32\ambxKig.exe
  2⤵
  PID:2580
- C:\Windows\System32\NBvwyon.exe
  C:\Windows\System32\NBvwyon.exe
  2⤵
  PID:2692
- C:\Windows\System32\fWcVUcz.exe
  C:\Windows\System32\fWcVUcz.exe
  2⤵
  PID:2920
- C:\Windows\System32\iqDWFYY.exe
  C:\Windows\System32\iqDWFYY.exe
  2⤵
  PID:1104
- C:\Windows\System32\zytYwQS.exe
  C:\Windows\System32\zytYwQS.exe
  2⤵
  PID:2620
- C:\Windows\System32\tSgSEvj.exe
  C:\Windows\System32\tSgSEvj.exe
  2⤵
  PID:276
- C:\Windows\System32\drxfIQt.exe
  C:\Windows\System32\drxfIQt.exe
  2⤵
  PID:2428
- C:\Windows\System32\oGTEdPm.exe
  C:\Windows\System32\oGTEdPm.exe
  2⤵
  PID:1544
- C:\Windows\System32\aXgOrsy.exe
  C:\Windows\System32\aXgOrsy.exe
  2⤵
  PID:1532
- C:\Windows\System32\LJMZrze.exe
  C:\Windows\System32\LJMZrze.exe
  2⤵
  PID:2228
- C:\Windows\System32\RpEGwsV.exe
  C:\Windows\System32\RpEGwsV.exe
  2⤵
  PID:1116
- C:\Windows\System32\QCgpJrn.exe
  C:\Windows\System32\QCgpJrn.exe
  2⤵
  PID:2264
- C:\Windows\System32\rLJLivM.exe
  C:\Windows\System32\rLJLivM.exe
  2⤵
  PID:2372
- C:\Windows\System32\ACdFAhi.exe
  C:\Windows\System32\ACdFAhi.exe
  2⤵
  PID:1752
- C:\Windows\System32\UJOTGRS.exe
  C:\Windows\System32\UJOTGRS.exe
  2⤵
  PID:2440
- C:\Windows\System32\AkdkNMv.exe
  C:\Windows\System32\AkdkNMv.exe
  2⤵
  PID:2764
- C:\Windows\System32\hgTrdph.exe
  C:\Windows\System32\hgTrdph.exe
  2⤵
  PID:2396
- C:\Windows\System32\aoKntGJ.exe
  C:\Windows\System32\aoKntGJ.exe
  2⤵
  PID:2784
- C:\Windows\System32\uUCpphD.exe
  C:\Windows\System32\uUCpphD.exe
  2⤵
  PID:2792
- C:\Windows\System32\tlFXAhK.exe
  C:\Windows\System32\tlFXAhK.exe
  2⤵
  PID:2636
- C:\Windows\System32\tXagOVn.exe
  C:\Windows\System32\tXagOVn.exe
  2⤵
  PID:1520
- C:\Windows\System32\FjHTZtQ.exe
  C:\Windows\System32\FjHTZtQ.exe
  2⤵
  PID:592
- C:\Windows\System32\bwhciCM.exe
  C:\Windows\System32\bwhciCM.exe
  2⤵
  PID:780
- C:\Windows\System32\rgxlBvt.exe
  C:\Windows\System32\rgxlBvt.exe
  2⤵
  PID:2376
- C:\Windows\System32\UZQadOr.exe
  C:\Windows\System32\UZQadOr.exe
  2⤵
  PID:2260
- C:\Windows\System32\SKckYoB.exe
  C:\Windows\System32\SKckYoB.exe
  2⤵
  PID:2612
- C:\Windows\System32\ABXinyN.exe
  C:\Windows\System32\ABXinyN.exe
  2⤵
  PID:852
- C:\Windows\System32\JEzaeaf.exe
  C:\Windows\System32\JEzaeaf.exe
  2⤵
  PID:3080
- C:\Windows\System32\tMEhlCp.exe
  C:\Windows\System32\tMEhlCp.exe
  2⤵
  PID:3096
- C:\Windows\System32\SBMKbRZ.exe
  C:\Windows\System32\SBMKbRZ.exe
  2⤵
  PID:3112
- C:\Windows\System32\iwsbTKY.exe
  C:\Windows\System32\iwsbTKY.exe
  2⤵
  PID:3132
- C:\Windows\System32\jxVvCyT.exe
  C:\Windows\System32\jxVvCyT.exe
  2⤵
  PID:3164
- C:\Windows\System32\sNvRnMY.exe
  C:\Windows\System32\sNvRnMY.exe
  2⤵
  PID:3284
- C:\Windows\System32\oPLUYnj.exe
  C:\Windows\System32\oPLUYnj.exe
  2⤵
  PID:3300
- C:\Windows\System32\vincxjf.exe
  C:\Windows\System32\vincxjf.exe
  2⤵
  PID:3316
- C:\Windows\System32\njAaQNR.exe
  C:\Windows\System32\njAaQNR.exe
  2⤵
  PID:3332
- C:\Windows\System32\gzjWQMO.exe
  C:\Windows\System32\gzjWQMO.exe
  2⤵
  PID:3348
- C:\Windows\System32\SuXzpBe.exe
  C:\Windows\System32\SuXzpBe.exe
  2⤵
  PID:3364
- C:\Windows\System32\TKFnUSa.exe
  C:\Windows\System32\TKFnUSa.exe
  2⤵
  PID:3380
- C:\Windows\System32\wqloYBG.exe
  C:\Windows\System32\wqloYBG.exe
  2⤵
  PID:3396
- C:\Windows\System32\gDKlIYB.exe
  C:\Windows\System32\gDKlIYB.exe
  2⤵
  PID:3416
- C:\Windows\System32\GUmJDkc.exe
  C:\Windows\System32\GUmJDkc.exe
  2⤵
  PID:3432
- C:\Windows\System32\CCDahtU.exe
  C:\Windows\System32\CCDahtU.exe
  2⤵
  PID:3448
- C:\Windows\System32\OvZCiuQ.exe
  C:\Windows\System32\OvZCiuQ.exe
  2⤵
  PID:3504
- C:\Windows\System32\FgoapqV.exe
  C:\Windows\System32\FgoapqV.exe
  2⤵
  PID:3520
- C:\Windows\System32\wNpDwRj.exe
  C:\Windows\System32\wNpDwRj.exe
  2⤵
  PID:3536
- C:\Windows\System32\NEOnrEl.exe
  C:\Windows\System32\NEOnrEl.exe
  2⤵
  PID:3552
- C:\Windows\System32\tMLqQub.exe
  C:\Windows\System32\tMLqQub.exe
  2⤵
  PID:3568
- C:\Windows\System32\CejsSTp.exe
  C:\Windows\System32\CejsSTp.exe
  2⤵
  PID:3584
- C:\Windows\System32\gEUcanu.exe
  C:\Windows\System32\gEUcanu.exe
  2⤵
  PID:3600
- C:\Windows\System32\KPeXgHX.exe
  C:\Windows\System32\KPeXgHX.exe
  2⤵
  PID:3616
- C:\Windows\System32\HiuFmLJ.exe
  C:\Windows\System32\HiuFmLJ.exe
  2⤵
  PID:3632
- C:\Windows\System32\jKJskXn.exe
  C:\Windows\System32\jKJskXn.exe
  2⤵
  PID:3648
- C:\Windows\System32\dpylhqa.exe
  C:\Windows\System32\dpylhqa.exe
  2⤵
  PID:3664
- C:\Windows\System32\YcrCPwz.exe
  C:\Windows\System32\YcrCPwz.exe
  2⤵
  PID:3680
- C:\Windows\System32\ZSCAcPC.exe
  C:\Windows\System32\ZSCAcPC.exe
  2⤵
  PID:3696
- C:\Windows\System32\pDjFbQy.exe
  C:\Windows\System32\pDjFbQy.exe
  2⤵
  PID:3712
- C:\Windows\System32\zmtYjaB.exe
  C:\Windows\System32\zmtYjaB.exe
  2⤵
  PID:3728
- C:\Windows\System32\QWiGZow.exe
  C:\Windows\System32\QWiGZow.exe
  2⤵
  PID:3748
- C:\Windows\System32\sHWvVPf.exe
  C:\Windows\System32\sHWvVPf.exe
  2⤵
  PID:3764
- C:\Windows\System32\VwKVlBw.exe
  C:\Windows\System32\VwKVlBw.exe
  2⤵
  PID:3780
- C:\Windows\System32\rACiZlE.exe
  C:\Windows\System32\rACiZlE.exe
  2⤵
  PID:3796
- C:\Windows\System32\hDcpGqJ.exe
  C:\Windows\System32\hDcpGqJ.exe
  2⤵
  PID:3812
- C:\Windows\System32\TtTZqpS.exe
  C:\Windows\System32\TtTZqpS.exe
  2⤵
  PID:3836
- C:\Windows\System32\IoFNZqw.exe
  C:\Windows\System32\IoFNZqw.exe
  2⤵
  PID:3852
- C:\Windows\System32\pKAftMi.exe
  C:\Windows\System32\pKAftMi.exe
  2⤵
  PID:3872
- C:\Windows\System32\TyufprR.exe
  C:\Windows\System32\TyufprR.exe
  2⤵
  PID:3888
- C:\Windows\System32\BfAEQmq.exe
  C:\Windows\System32\BfAEQmq.exe
  2⤵
  PID:3904
- C:\Windows\System32\wujuBSH.exe
  C:\Windows\System32\wujuBSH.exe
  2⤵
  PID:3920
- C:\Windows\System32\ZMnWpmo.exe
  C:\Windows\System32\ZMnWpmo.exe
  2⤵
  PID:3940
- C:\Windows\System32\KScPKoR.exe
  C:\Windows\System32\KScPKoR.exe
  2⤵
  PID:3956
- C:\Windows\System32\rDDLVch.exe
  C:\Windows\System32\rDDLVch.exe
  2⤵
  PID:3972
- C:\Windows\System32\ZITRoPW.exe
  C:\Windows\System32\ZITRoPW.exe
  2⤵
  PID:3988
- C:\Windows\System32\XuiOXcH.exe
  C:\Windows\System32\XuiOXcH.exe
  2⤵
  PID:4008
- C:\Windows\System32\BGaEDlZ.exe
  C:\Windows\System32\BGaEDlZ.exe
  2⤵
  PID:4024
- C:\Windows\System32\QabZygp.exe
  C:\Windows\System32\QabZygp.exe
  2⤵
  PID:4040
- C:\Windows\System32\uzymqSE.exe
  C:\Windows\System32\uzymqSE.exe
  2⤵
  PID:4056
- C:\Windows\System32\qXfMllp.exe
  C:\Windows\System32\qXfMllp.exe
  2⤵
  PID:4072
- C:\Windows\System32\MPBywAA.exe
  C:\Windows\System32\MPBywAA.exe
  2⤵
  PID:272
- C:\Windows\System32\lkEPAwk.exe
  C:\Windows\System32\lkEPAwk.exe
  2⤵
  PID:2644
- C:\Windows\System32\HHMojnY.exe
  C:\Windows\System32\HHMojnY.exe
  2⤵
  PID:860
- C:\Windows\System32\RjSrlIm.exe
  C:\Windows\System32\RjSrlIm.exe
  2⤵
  PID:2884
- C:\Windows\System32\lTYhQgD.exe
  C:\Windows\System32\lTYhQgD.exe
  2⤵
  PID:3124
- C:\Windows\System32\dEHDCyv.exe
  C:\Windows\System32\dEHDCyv.exe
  2⤵
  PID:1208
- C:\Windows\System32\RBPvRfR.exe
  C:\Windows\System32\RBPvRfR.exe
  2⤵
  PID:3200
- C:\Windows\System32\vIEypkh.exe
  C:\Windows\System32\vIEypkh.exe
  2⤵
  PID:3216
- C:\Windows\System32\qmDGwOc.exe
  C:\Windows\System32\qmDGwOc.exe
  2⤵
  PID:3232
- C:\Windows\System32\JNAhzwJ.exe
  C:\Windows\System32\JNAhzwJ.exe
  2⤵
  PID:3256
- C:\Windows\System32\goMelrK.exe
  C:\Windows\System32\goMelrK.exe
  2⤵
  PID:3308
- C:\Windows\System32\luWfBkc.exe
  C:\Windows\System32\luWfBkc.exe
  2⤵
  PID:3292
- C:\Windows\System32\yAPZaqy.exe
  C:\Windows\System32\yAPZaqy.exe
  2⤵
  PID:3372
- C:\Windows\System32\hilYpJQ.exe
  C:\Windows\System32\hilYpJQ.exe
  2⤵
  PID:3440
- C:\Windows\System32\LwZLMSX.exe
  C:\Windows\System32\LwZLMSX.exe
  2⤵
  PID:3388
- C:\Windows\System32\jnxKNit.exe
  C:\Windows\System32\jnxKNit.exe
  2⤵
  PID:3456
- C:\Windows\System32\jwgzMsN.exe
  C:\Windows\System32\jwgzMsN.exe
  2⤵
  PID:3496
- C:\Windows\System32\dauHudN.exe
  C:\Windows\System32\dauHudN.exe
  2⤵
  PID:3500
- C:\Windows\System32\sgrJNeK.exe
  C:\Windows\System32\sgrJNeK.exe
  2⤵
  PID:3488
- C:\Windows\System32\KyvnWay.exe
  C:\Windows\System32\KyvnWay.exe
  2⤵
  PID:3532
- C:\Windows\System32\ChGlLkC.exe
  C:\Windows\System32\ChGlLkC.exe
  2⤵
  PID:3596
- C:\Windows\System32\dCNtvnr.exe
  C:\Windows\System32\dCNtvnr.exe
  2⤵
  PID:3660
- C:\Windows\System32\lfiWXHU.exe
  C:\Windows\System32\lfiWXHU.exe
  2⤵
  PID:3724
- C:\Windows\System32\LoAaYay.exe
  C:\Windows\System32\LoAaYay.exe
  2⤵
  PID:3792
- C:\Windows\System32\leKSJUw.exe
  C:\Windows\System32\leKSJUw.exe
  2⤵
  PID:3576
- C:\Windows\System32\CgVBtEe.exe
  C:\Windows\System32\CgVBtEe.exe
  2⤵
  PID:3608
- C:\Windows\System32\iKYZVTt.exe
  C:\Windows\System32\iKYZVTt.exe
  2⤵
  PID:4016
- C:\Windows\System32\eSJEQiu.exe
  C:\Windows\System32\eSJEQiu.exe
  2⤵
  PID:3736
- C:\Windows\System32\odDYXtM.exe
  C:\Windows\System32\odDYXtM.exe
  2⤵
  PID:3776
- C:\Windows\System32\rsOiFaR.exe
  C:\Windows\System32\rsOiFaR.exe
  2⤵
  PID:3844
- C:\Windows\System32\dpMJEUw.exe
  C:\Windows\System32\dpMJEUw.exe
  2⤵
  PID:2496
- C:\Windows\System32\myDIBpb.exe
  C:\Windows\System32\myDIBpb.exe
  2⤵
  PID:2820
- C:\Windows\System32\NtVftEM.exe
  C:\Windows\System32\NtVftEM.exe
  2⤵
  PID:2424
- C:\Windows\System32\AOpCGiA.exe
  C:\Windows\System32\AOpCGiA.exe
  2⤵
  PID:3108
- C:\Windows\System32\FnmZSPq.exe
  C:\Windows\System32\FnmZSPq.exe
  2⤵
  PID:2240
- C:\Windows\System32\scaIRgC.exe
  C:\Windows\System32\scaIRgC.exe
  2⤵
  PID:3092
- C:\Windows\System32\RdVVETs.exe
  C:\Windows\System32\RdVVETs.exe
  2⤵
  PID:3932
- C:\Windows\System32\eccZAAX.exe
  C:\Windows\System32\eccZAAX.exe
  2⤵
  PID:3996
- C:\Windows\System32\jAuBkin.exe
  C:\Windows\System32\jAuBkin.exe
  2⤵
  PID:1516
- C:\Windows\System32\PHVuzjG.exe
  C:\Windows\System32\PHVuzjG.exe
  2⤵
  PID:320
- C:\Windows\System32\QvzUDqh.exe
  C:\Windows\System32\QvzUDqh.exe
  2⤵
  PID:3144
- C:\Windows\System32\niVTeto.exe
  C:\Windows\System32\niVTeto.exe
  2⤵
  PID:3240
- C:\Windows\System32\gACWzmK.exe
  C:\Windows\System32\gACWzmK.exe
  2⤵
  PID:3404
- C:\Windows\System32\SCzpCDx.exe
  C:\Windows\System32\SCzpCDx.exe
  2⤵
  PID:3544
- C:\Windows\System32\NGRtTSw.exe
  C:\Windows\System32\NGRtTSw.exe
  2⤵
  PID:3656
- C:\Windows\System32\plbkeJm.exe
  C:\Windows\System32\plbkeJm.exe
  2⤵
  PID:3184
- C:\Windows\System32\mJqsicC.exe
  C:\Windows\System32\mJqsicC.exe
  2⤵
  PID:3512
- C:\Windows\System32\PZXGqSV.exe
  C:\Windows\System32\PZXGqSV.exe
  2⤵
  PID:3360
- C:\Windows\System32\JODWgAP.exe
  C:\Windows\System32\JODWgAP.exe
  2⤵
  PID:3676
- C:\Windows\System32\gpbNpnI.exe
  C:\Windows\System32\gpbNpnI.exe
  2⤵
  PID:3720
- C:\Windows\System32\pUnUVae.exe
  C:\Windows\System32\pUnUVae.exe
  2⤵
  PID:3640
- C:\Windows\System32\FeWTrNV.exe
  C:\Windows\System32\FeWTrNV.exe
  2⤵
  PID:3952
- C:\Windows\System32\aRyeIYW.exe
  C:\Windows\System32\aRyeIYW.exe
  2⤵
  PID:4052
- C:\Windows\System32\qlccuMg.exe
  C:\Windows\System32\qlccuMg.exe
  2⤵
  PID:1648
- C:\Windows\System32\FZqHhHq.exe
  C:\Windows\System32\FZqHhHq.exe
  2⤵
  PID:2204
- C:\Windows\System32\rXqkVdK.exe
  C:\Windows\System32\rXqkVdK.exe
  2⤵
  PID:2256
- C:\Windows\System32\yPnFwIR.exe
  C:\Windows\System32\yPnFwIR.exe
  2⤵
  PID:2688
- C:\Windows\System32\CIcmrAG.exe
  C:\Windows\System32\CIcmrAG.exe
  2⤵
  PID:3104
- C:\Windows\System32\LOFSpJz.exe
  C:\Windows\System32\LOFSpJz.exe
  2⤵
  PID:3868
- C:\Windows\System32\fvGcmiL.exe
  C:\Windows\System32\fvGcmiL.exe
  2⤵
  PID:3964
- C:\Windows\System32\uLsLMNM.exe
  C:\Windows\System32\uLsLMNM.exe
  2⤵
  PID:3052
- C:\Windows\System32\LcpZPWo.exe
  C:\Windows\System32\LcpZPWo.exe
  2⤵
  PID:3208
- C:\Windows\System32\Ayxefii.exe
  C:\Windows\System32\Ayxefii.exe
  2⤵
  PID:3344
- C:\Windows\System32\TrYbRxd.exe
  C:\Windows\System32\TrYbRxd.exe
  2⤵
  PID:3628
- C:\Windows\System32\CCTizfr.exe
  C:\Windows\System32\CCTizfr.exe
  2⤵
  PID:3228
- C:\Windows\System32\pYxOtTB.exe
  C:\Windows\System32\pYxOtTB.exe
  2⤵
  PID:3468
- C:\Windows\System32\HkRDUZo.exe
  C:\Windows\System32\HkRDUZo.exe
  2⤵
  PID:3704
- C:\Windows\System32\rlqLSQF.exe
  C:\Windows\System32\rlqLSQF.exe
  2⤵
  PID:3984
- C:\Windows\System32\wwPjsgS.exe
  C:\Windows\System32\wwPjsgS.exe
  2⤵
  PID:4088
- C:\Windows\System32\GdwlEft.exe
  C:\Windows\System32\GdwlEft.exe
  2⤵
  PID:2540
- C:\Windows\System32\lzCfquf.exe
  C:\Windows\System32\lzCfquf.exe
  2⤵
  PID:236
- C:\Windows\System32\CGAaGLX.exe
  C:\Windows\System32\CGAaGLX.exe
  2⤵
  PID:3004
- C:\Windows\System32\CabDWeF.exe
  C:\Windows\System32\CabDWeF.exe
  2⤵
  PID:4004
- C:\Windows\System32\nEYfezI.exe
  C:\Windows\System32\nEYfezI.exe
  2⤵
  PID:3160
- C:\Windows\System32\WoWlNZj.exe
  C:\Windows\System32\WoWlNZj.exe
  2⤵
  PID:3408
- C:\Windows\System32\EapXlCi.exe
  C:\Windows\System32\EapXlCi.exe
  2⤵
  PID:3224
- C:\Windows\System32\tasFooe.exe
  C:\Windows\System32\tasFooe.exe
  2⤵
  PID:3912
- C:\Windows\System32\PhzkllV.exe
  C:\Windows\System32\PhzkllV.exe
  2⤵
  PID:3412
- C:\Windows\System32\tPkZonJ.exe
  C:\Windows\System32\tPkZonJ.exe
  2⤵
  PID:3884
- C:\Windows\System32\aLUkqPz.exe
  C:\Windows\System32\aLUkqPz.exe
  2⤵
  PID:1736
- C:\Windows\System32\WeWpGGw.exe
  C:\Windows\System32\WeWpGGw.exe
  2⤵
  PID:3900
- C:\Windows\System32\sApzXyC.exe
  C:\Windows\System32\sApzXyC.exe
  2⤵
  PID:316
- C:\Windows\System32\qpNDqPS.exe
  C:\Windows\System32\qpNDqPS.exe
  2⤵
  PID:3880
- C:\Windows\System32\RADynmF.exe
  C:\Windows\System32\RADynmF.exe
  2⤵
  PID:3692
- C:\Windows\System32\SIKDHSp.exe
  C:\Windows\System32\SIKDHSp.exe
  2⤵
  PID:4084
- C:\Windows\System32\RLFqida.exe
  C:\Windows\System32\RLFqida.exe
  2⤵
  PID:3340
- C:\Windows\System32\eOdanwl.exe
  C:\Windows\System32\eOdanwl.exe
  2⤵
  PID:3808
- C:\Windows\System32\bYQMGHe.exe
  C:\Windows\System32\bYQMGHe.exe
  2⤵
  PID:2972
- C:\Windows\System32\JwbXttw.exe
  C:\Windows\System32\JwbXttw.exe
  2⤵
  PID:1568
- C:\Windows\System32\hUqGQIl.exe
  C:\Windows\System32\hUqGQIl.exe
  2⤵
  PID:2672
- C:\Windows\System32\zTFzvJT.exe
  C:\Windows\System32\zTFzvJT.exe
  2⤵
  PID:4032
- C:\Windows\System32\ufCUApU.exe
  C:\Windows\System32\ufCUApU.exe
  2⤵
  PID:2416
- C:\Windows\System32\HsNXbfP.exe
  C:\Windows\System32\HsNXbfP.exe
  2⤵
  PID:884
- C:\Windows\System32\jfhFAlX.exe
  C:\Windows\System32\jfhFAlX.exe
  2⤵
  PID:4104
- C:\Windows\System32\aHxdREW.exe
  C:\Windows\System32\aHxdREW.exe
  2⤵
  PID:4120
- C:\Windows\System32\FcAESNL.exe
  C:\Windows\System32\FcAESNL.exe
  2⤵
  PID:4140
- C:\Windows\System32\izyFoLr.exe
  C:\Windows\System32\izyFoLr.exe
  2⤵
  PID:4156
- C:\Windows\System32\GkwdSXk.exe
  C:\Windows\System32\GkwdSXk.exe
  2⤵
  PID:4176
- C:\Windows\System32\qdRjKmA.exe
  C:\Windows\System32\qdRjKmA.exe
  2⤵
  PID:4200
- C:\Windows\System32\loJJenW.exe
  C:\Windows\System32\loJJenW.exe
  2⤵
  PID:4216
- C:\Windows\System32\QiIJqMg.exe
  C:\Windows\System32\QiIJqMg.exe
  2⤵
  PID:4232
- C:\Windows\System32\erFJRAV.exe
  C:\Windows\System32\erFJRAV.exe
  2⤵
  PID:4276
- C:\Windows\System32\MulTCPC.exe
  C:\Windows\System32\MulTCPC.exe
  2⤵
  PID:4304
- C:\Windows\System32\cePWuQv.exe
  C:\Windows\System32\cePWuQv.exe
  2⤵
  PID:4320
- C:\Windows\System32\iAZYcYF.exe
  C:\Windows\System32\iAZYcYF.exe
  2⤵
  PID:4336
- C:\Windows\System32\FVmbvcZ.exe
  C:\Windows\System32\FVmbvcZ.exe
  2⤵
  PID:4360
- C:\Windows\System32\RckGsXf.exe
  C:\Windows\System32\RckGsXf.exe
  2⤵
  PID:4376
- C:\Windows\System32\lePADJN.exe
  C:\Windows\System32\lePADJN.exe
  2⤵
  PID:4392
- C:\Windows\System32\aXwJwPM.exe
  C:\Windows\System32\aXwJwPM.exe
  2⤵
  PID:4408
- C:\Windows\System32\cVODMyO.exe
  C:\Windows\System32\cVODMyO.exe
  2⤵
  PID:4424
- C:\Windows\System32\ymfnWDL.exe
  C:\Windows\System32\ymfnWDL.exe
  2⤵
  PID:4440
- C:\Windows\System32\xLeRAaD.exe
  C:\Windows\System32\xLeRAaD.exe
  2⤵
  PID:4456
- C:\Windows\System32\CLNxdmi.exe
  C:\Windows\System32\CLNxdmi.exe
  2⤵
  PID:4472
- C:\Windows\System32\poJaRvJ.exe
  C:\Windows\System32\poJaRvJ.exe
  2⤵
  PID:4496
- C:\Windows\System32\MdLuxFE.exe
  C:\Windows\System32\MdLuxFE.exe
  2⤵
  PID:4512
- C:\Windows\System32\ifOLmAv.exe
  C:\Windows\System32\ifOLmAv.exe
  2⤵
  PID:4528
- C:\Windows\System32\GTLOFLa.exe
  C:\Windows\System32\GTLOFLa.exe
  2⤵
  PID:4544
- C:\Windows\System32\VdkfFNA.exe
  C:\Windows\System32\VdkfFNA.exe
  2⤵
  PID:4564
- C:\Windows\System32\akqSWQB.exe
  C:\Windows\System32\akqSWQB.exe
  2⤵
  PID:4580
- C:\Windows\System32\jznVCAh.exe
  C:\Windows\System32\jznVCAh.exe
  2⤵
  PID:4596
- C:\Windows\System32\HJBpzMb.exe
  C:\Windows\System32\HJBpzMb.exe
  2⤵
  PID:4616
- C:\Windows\System32\lISqzxX.exe
  C:\Windows\System32\lISqzxX.exe
  2⤵
  PID:4632
- C:\Windows\System32\GeaZPrK.exe
  C:\Windows\System32\GeaZPrK.exe
  2⤵
  PID:4648
- C:\Windows\System32\XovKirq.exe
  C:\Windows\System32\XovKirq.exe
  2⤵
  PID:4664
- C:\Windows\System32\LvYCsFf.exe
  C:\Windows\System32\LvYCsFf.exe
  2⤵
  PID:4680
- C:\Windows\System32\jkabBTJ.exe
  C:\Windows\System32\jkabBTJ.exe
  2⤵
  PID:4696
- C:\Windows\System32\WxEakVI.exe
  C:\Windows\System32\WxEakVI.exe
  2⤵
  PID:4716
- C:\Windows\System32\SspruVe.exe
  C:\Windows\System32\SspruVe.exe
  2⤵
  PID:4732
- C:\Windows\System32\fcExtGY.exe
  C:\Windows\System32\fcExtGY.exe
  2⤵
  PID:4748
- C:\Windows\System32\GXvaALw.exe
  C:\Windows\System32\GXvaALw.exe
  2⤵
  PID:4764
- C:\Windows\System32\KHJtqWd.exe
  C:\Windows\System32\KHJtqWd.exe
  2⤵
  PID:4784
- C:\Windows\System32\GHLgqyg.exe
  C:\Windows\System32\GHLgqyg.exe
  2⤵
  PID:4836
- C:\Windows\System32\byIBbiA.exe
  C:\Windows\System32\byIBbiA.exe
  2⤵
  PID:4856
- C:\Windows\System32\KXlJZPv.exe
  C:\Windows\System32\KXlJZPv.exe
  2⤵
  PID:4872
- C:\Windows\System32\iZNvhMU.exe
  C:\Windows\System32\iZNvhMU.exe
  2⤵
  PID:4888
- C:\Windows\System32\AWciTev.exe
  C:\Windows\System32\AWciTev.exe
  2⤵
  PID:4904
- C:\Windows\System32\VAXKINz.exe
  C:\Windows\System32\VAXKINz.exe
  2⤵
  PID:4920
- C:\Windows\System32\JgtcUQe.exe
  C:\Windows\System32\JgtcUQe.exe
  2⤵
  PID:4936
- C:\Windows\System32\CbEuChw.exe
  C:\Windows\System32\CbEuChw.exe
  2⤵
  PID:4952
- C:\Windows\System32\XGxjPNv.exe
  C:\Windows\System32\XGxjPNv.exe
  2⤵
  PID:4972
- C:\Windows\System32\Xoyxcfp.exe
  C:\Windows\System32\Xoyxcfp.exe
  2⤵
  PID:4992
- C:\Windows\System32\DmwfEgA.exe
  C:\Windows\System32\DmwfEgA.exe
  2⤵
  PID:5008
- C:\Windows\System32\YuUxTyd.exe
  C:\Windows\System32\YuUxTyd.exe
  2⤵
  PID:5028
- C:\Windows\System32\PlPgcHl.exe
  C:\Windows\System32\PlPgcHl.exe
  2⤵
  PID:5044
- C:\Windows\System32\bKMKrYX.exe
  C:\Windows\System32\bKMKrYX.exe
  2⤵
  PID:5060
- C:\Windows\System32\zBJxDoH.exe
  C:\Windows\System32\zBJxDoH.exe
  2⤵
  PID:5084
- C:\Windows\System32\eXTsMAw.exe
  C:\Windows\System32\eXTsMAw.exe
  2⤵
  PID:5100
- C:\Windows\System32\TGxfhUi.exe
  C:\Windows\System32\TGxfhUi.exe
  2⤵
  PID:5116
- C:\Windows\System32\yqkhZdb.exe
  C:\Windows\System32\yqkhZdb.exe
  2⤵
  PID:3324
- C:\Windows\System32\bSQvYGy.exe
  C:\Windows\System32\bSQvYGy.exe
  2⤵
  PID:4148
- C:\Windows\System32\UguiODe.exe
  C:\Windows\System32\UguiODe.exe
  2⤵
  PID:4192
- C:\Windows\System32\wVjMloA.exe
  C:\Windows\System32\wVjMloA.exe
  2⤵
  PID:4128
- C:\Windows\System32\IvybxPo.exe
  C:\Windows\System32\IvybxPo.exe
  2⤵
  PID:4168
- C:\Windows\System32\UxVAxin.exe
  C:\Windows\System32\UxVAxin.exe
  2⤵
  PID:4240
- C:\Windows\System32\xOWYsTG.exe
  C:\Windows\System32\xOWYsTG.exe
  2⤵
  PID:4272
- C:\Windows\System32\bXrBduJ.exe
  C:\Windows\System32\bXrBduJ.exe
  2⤵
  PID:4292
- C:\Windows\System32\mmnTGrB.exe
  C:\Windows\System32\mmnTGrB.exe
  2⤵
  PID:4316
- C:\Windows\System32\RrwisUm.exe
  C:\Windows\System32\RrwisUm.exe
  2⤵
  PID:4348
- C:\Windows\System32\WjDtsFr.exe
  C:\Windows\System32\WjDtsFr.exe
  2⤵
  PID:4524
- C:\Windows\System32\DUvSGcl.exe
  C:\Windows\System32\DUvSGcl.exe
  2⤵
  PID:4404
- C:\Windows\System32\dLPZLpw.exe
  C:\Windows\System32\dLPZLpw.exe
  2⤵
  PID:4576
- C:\Windows\System32\tNUWkiv.exe
  C:\Windows\System32\tNUWkiv.exe
  2⤵
  PID:4504
- C:\Windows\System32\mEzZRdQ.exe
  C:\Windows\System32\mEzZRdQ.exe
  2⤵
  PID:4704
- C:\Windows\System32\lAhKhIU.exe
  C:\Windows\System32\lAhKhIU.exe
  2⤵
  PID:4608
- C:\Windows\System32\HTdRpvs.exe
  C:\Windows\System32\HTdRpvs.exe
  2⤵
  PID:4708
- C:\Windows\System32\lFojfII.exe
  C:\Windows\System32\lFojfII.exe
  2⤵
  PID:4772
- C:\Windows\System32\QkFCGdI.exe
  C:\Windows\System32\QkFCGdI.exe
  2⤵
  PID:4852
- C:\Windows\System32\zfzZxFk.exe
  C:\Windows\System32\zfzZxFk.exe
  2⤵
  PID:4480
- C:\Windows\System32\mKiOkdN.exe
  C:\Windows\System32\mKiOkdN.exe
  2⤵
  PID:4792
- C:\Windows\System32\bgHjato.exe
  C:\Windows\System32\bgHjato.exe
  2⤵
  PID:4896
- C:\Windows\System32\cVmxoMG.exe
  C:\Windows\System32\cVmxoMG.exe
  2⤵
  PID:4816
- C:\Windows\System32\NSoGWKf.exe
  C:\Windows\System32\NSoGWKf.exe
  2⤵
  PID:4832
- C:\Windows\System32\OfhaTwK.exe
  C:\Windows\System32\OfhaTwK.exe
  2⤵
  PID:4980
- C:\Windows\System32\tndpBPD.exe
  C:\Windows\System32\tndpBPD.exe
  2⤵
  PID:5052
- C:\Windows\System32\bfVuLtH.exe
  C:\Windows\System32\bfVuLtH.exe
  2⤵
  PID:5092
- C:\Windows\System32\VMljWmR.exe
  C:\Windows\System32\VMljWmR.exe
  2⤵
  PID:5068
- C:\Windows\System32\LOfcTUS.exe
  C:\Windows\System32\LOfcTUS.exe
  2⤵
  PID:5036
- C:\Windows\System32\yvTrIAt.exe
  C:\Windows\System32\yvTrIAt.exe
  2⤵
  PID:4112
- C:\Windows\System32\iYCONgg.exe
  C:\Windows\System32\iYCONgg.exe
  2⤵
  PID:4224
- C:\Windows\System32\quSTUpt.exe
  C:\Windows\System32\quSTUpt.exe
  2⤵
  PID:4332
- C:\Windows\System32\vhdmAke.exe
  C:\Windows\System32\vhdmAke.exe
  2⤵
  PID:4136
- C:\Windows\System32\abHdIOM.exe
  C:\Windows\System32\abHdIOM.exe
  2⤵
  PID:4296
- C:\Windows\System32\raTUWQv.exe
  C:\Windows\System32\raTUWQv.exe
  2⤵
  PID:4416
- C:\Windows\System32\yqMADva.exe
  C:\Windows\System32\yqMADva.exe
  2⤵
  PID:4452
- C:\Windows\System32\btKdhzK.exe
  C:\Windows\System32\btKdhzK.exe
  2⤵
  PID:4592
- C:\Windows\System32\EVVeRDi.exe
  C:\Windows\System32\EVVeRDi.exe
  2⤵
  PID:4556
- C:\Windows\System32\sAigQdR.exe
  C:\Windows\System32\sAigQdR.exe
  2⤵
  PID:4520
- C:\Windows\System32\QVypJgc.exe
  C:\Windows\System32\QVypJgc.exe
  2⤵
  PID:4724
- C:\Windows\System32\ELxlZAo.exe
  C:\Windows\System32\ELxlZAo.exe
  2⤵
  PID:4944
- C:\Windows\System32\yxjvyUi.exe
  C:\Windows\System32\yxjvyUi.exe
  2⤵
  PID:4824
- C:\Windows\System32\BwtLuAw.exe
  C:\Windows\System32\BwtLuAw.exe
  2⤵
  PID:4828
- C:\Windows\System32\TPULHMU.exe
  C:\Windows\System32\TPULHMU.exe
  2⤵
  PID:4228
- C:\Windows\System32\eukHkAd.exe
  C:\Windows\System32\eukHkAd.exe
  2⤵
  PID:4968
- C:\Windows\System32\PKOPiMj.exe
  C:\Windows\System32\PKOPiMj.exe
  2⤵
  PID:4212
- C:\Windows\System32\jslKIbv.exe
  C:\Windows\System32\jslKIbv.exe
  2⤵
  PID:4188
- C:\Windows\System32\YBGCsRm.exe
  C:\Windows\System32\YBGCsRm.exe
  2⤵
  PID:4400
- C:\Windows\System32\CHxvECd.exe
  C:\Windows\System32\CHxvECd.exe
  2⤵
  PID:4644
- C:\Windows\System32\MTQZHfD.exe
  C:\Windows\System32\MTQZHfD.exe
  2⤵
  PID:4672
- C:\Windows\System32\ivhwqec.exe
  C:\Windows\System32\ivhwqec.exe
  2⤵
  PID:4744
- C:\Windows\System32\IsKcYUj.exe
  C:\Windows\System32\IsKcYUj.exe
  2⤵
  PID:5000
- C:\Windows\System32\yLWUHMr.exe
  C:\Windows\System32\yLWUHMr.exe
  2⤵
  PID:4252
- C:\Windows\System32\jLIzsKo.exe
  C:\Windows\System32\jLIzsKo.exe
  2⤵
  PID:4560
- C:\Windows\System32\sHBqnmX.exe
  C:\Windows\System32\sHBqnmX.exe
  2⤵
  PID:5004
- C:\Windows\System32\aprdfKP.exe
  C:\Windows\System32\aprdfKP.exe
  2⤵
  PID:4268
- C:\Windows\System32\CCZCmwv.exe
  C:\Windows\System32\CCZCmwv.exe
  2⤵
  PID:4928
- C:\Windows\System32\tIwgsms.exe
  C:\Windows\System32\tIwgsms.exe
  2⤵
  PID:5016
- C:\Windows\System32\iJNgwCN.exe
  C:\Windows\System32\iJNgwCN.exe
  2⤵
  PID:4964
- C:\Windows\System32\HsmPSDA.exe
  C:\Windows\System32\HsmPSDA.exe
  2⤵
  PID:4688
- C:\Windows\System32\mPRmlVI.exe
  C:\Windows\System32\mPRmlVI.exe
  2⤵
  PID:4448
- C:\Windows\System32\RyHKFoe.exe
  C:\Windows\System32\RyHKFoe.exe
  2⤵
  PID:4848
- C:\Windows\System32\IvMPmFi.exe
  C:\Windows\System32\IvMPmFi.exe
  2⤵
  PID:4760
- C:\Windows\System32\KkUEOrH.exe
  C:\Windows\System32\KkUEOrH.exe
  2⤵
  PID:5024
- C:\Windows\System32\nUWzCqE.exe
  C:\Windows\System32\nUWzCqE.exe
  2⤵
  PID:5040
- C:\Windows\System32\fSfBfLv.exe
  C:\Windows\System32\fSfBfLv.exe
  2⤵
  PID:5076
- C:\Windows\System32\VjLcWjO.exe
  C:\Windows\System32\VjLcWjO.exe
  2⤵
  PID:4100
- C:\Windows\System32\gAqHUgP.exe
  C:\Windows\System32\gAqHUgP.exe
  2⤵
  PID:4352
- C:\Windows\System32\YHRuSAK.exe
  C:\Windows\System32\YHRuSAK.exe
  2⤵
  PID:3476
- C:\Windows\System32\DxILIdY.exe
  C:\Windows\System32\DxILIdY.exe
  2⤵
  PID:5124
- C:\Windows\System32\ySaEScO.exe
  C:\Windows\System32\ySaEScO.exe
  2⤵
  PID:5140
- C:\Windows\System32\noeOBNl.exe
  C:\Windows\System32\noeOBNl.exe
  2⤵
  PID:5156
- C:\Windows\System32\tvaDSsO.exe
  C:\Windows\System32\tvaDSsO.exe
  2⤵
  PID:5172
- C:\Windows\System32\ABqScKS.exe
  C:\Windows\System32\ABqScKS.exe
  2⤵
  PID:5248
- C:\Windows\System32\HEmqJog.exe
  C:\Windows\System32\HEmqJog.exe
  2⤵
  PID:5268
- C:\Windows\System32\bhSTLzX.exe
  C:\Windows\System32\bhSTLzX.exe
  2⤵
  PID:5284
- C:\Windows\System32\bpvIZDG.exe
  C:\Windows\System32\bpvIZDG.exe
  2⤵
  PID:5300
- C:\Windows\System32\IliLRuZ.exe
  C:\Windows\System32\IliLRuZ.exe
  2⤵
  PID:5316
- C:\Windows\System32\MqjNRwM.exe
  C:\Windows\System32\MqjNRwM.exe
  2⤵
  PID:5332
- C:\Windows\System32\GsOMGpq.exe
  C:\Windows\System32\GsOMGpq.exe
  2⤵
  PID:5364
- C:\Windows\System32\uIvOXUL.exe
  C:\Windows\System32\uIvOXUL.exe
  2⤵
  PID:5380
- C:\Windows\System32\CHTnJAV.exe
  C:\Windows\System32\CHTnJAV.exe
  2⤵
  PID:5396
- C:\Windows\System32\sRapcVG.exe
  C:\Windows\System32\sRapcVG.exe
  2⤵
  PID:5412
- C:\Windows\System32\wNzbcZo.exe
  C:\Windows\System32\wNzbcZo.exe
  2⤵
  PID:5428
- C:\Windows\System32\cqektuP.exe
  C:\Windows\System32\cqektuP.exe
  2⤵
  PID:5444
- C:\Windows\System32\xjqcOMH.exe
  C:\Windows\System32\xjqcOMH.exe
  2⤵
  PID:5460
- C:\Windows\System32\FAyKJoB.exe
  C:\Windows\System32\FAyKJoB.exe
  2⤵
  PID:5476
- C:\Windows\System32\AROCXwR.exe
  C:\Windows\System32\AROCXwR.exe
  2⤵
  PID:5492
- C:\Windows\System32\ryXfoAE.exe
  C:\Windows\System32\ryXfoAE.exe
  2⤵
  PID:5508
- C:\Windows\System32\UeyKjDu.exe
  C:\Windows\System32\UeyKjDu.exe
  2⤵
  PID:5524
- C:\Windows\System32\bHZLjIa.exe
  C:\Windows\System32\bHZLjIa.exe
  2⤵
  PID:5540
- C:\Windows\System32\MSuswKZ.exe
  C:\Windows\System32\MSuswKZ.exe
  2⤵
  PID:5556
- C:\Windows\System32\lSDRNZr.exe
  C:\Windows\System32\lSDRNZr.exe
  2⤵
  PID:5572
- C:\Windows\System32\ySDaJmE.exe
  C:\Windows\System32\ySDaJmE.exe
  2⤵
  PID:5588
- C:\Windows\System32\lddJRLt.exe
  C:\Windows\System32\lddJRLt.exe
  2⤵
  PID:5604
- C:\Windows\System32\bmbAfXx.exe
  C:\Windows\System32\bmbAfXx.exe
  2⤵
  PID:5620
- C:\Windows\System32\jzEXGiY.exe
  C:\Windows\System32\jzEXGiY.exe
  2⤵
  PID:5636
- C:\Windows\System32\SekFrTO.exe
  C:\Windows\System32\SekFrTO.exe
  2⤵
  PID:5656
- C:\Windows\System32\xhuIAdh.exe
  C:\Windows\System32\xhuIAdh.exe
  2⤵
  PID:5672
- C:\Windows\System32\CBAfRVb.exe
  C:\Windows\System32\CBAfRVb.exe
  2⤵
  PID:5688
- C:\Windows\System32\IGazIam.exe
  C:\Windows\System32\IGazIam.exe
  2⤵
  PID:5704
- C:\Windows\System32\HUxHmYV.exe
  C:\Windows\System32\HUxHmYV.exe
  2⤵
  PID:5720
- C:\Windows\System32\MDxZqWq.exe
  C:\Windows\System32\MDxZqWq.exe
  2⤵
  PID:5740
- C:\Windows\System32\sdRgBUu.exe
  C:\Windows\System32\sdRgBUu.exe
  2⤵
  PID:5756
- C:\Windows\System32\VjvqhIR.exe
  C:\Windows\System32\VjvqhIR.exe
  2⤵
  PID:5772
- C:\Windows\System32\PoCvscl.exe
  C:\Windows\System32\PoCvscl.exe
  2⤵
  PID:5792
- C:\Windows\System32\kGOcyyc.exe
  C:\Windows\System32\kGOcyyc.exe
  2⤵
  PID:5808
- C:\Windows\System32\KjaVATT.exe
  C:\Windows\System32\KjaVATT.exe
  2⤵
  PID:5844
- C:\Windows\System32\KvnMzyb.exe
  C:\Windows\System32\KvnMzyb.exe
  2⤵
  PID:5860
- C:\Windows\System32\swidhvB.exe
  C:\Windows\System32\swidhvB.exe
  2⤵
  PID:5880
- C:\Windows\System32\qGfqCHG.exe
  C:\Windows\System32\qGfqCHG.exe
  2⤵
  PID:5896
- C:\Windows\System32\nqCBpSj.exe
  C:\Windows\System32\nqCBpSj.exe
  2⤵
  PID:5912
- C:\Windows\System32\NIDaLEV.exe
  C:\Windows\System32\NIDaLEV.exe
  2⤵
  PID:5928
- C:\Windows\System32\kVjWVnk.exe
  C:\Windows\System32\kVjWVnk.exe
  2⤵
  PID:5944
- C:\Windows\System32\TIXiVTv.exe
  C:\Windows\System32\TIXiVTv.exe
  2⤵
  PID:5960
- C:\Windows\System32\ufkZpSd.exe
  C:\Windows\System32\ufkZpSd.exe
  2⤵
  PID:5980
- C:\Windows\System32\igYhGrH.exe
  C:\Windows\System32\igYhGrH.exe
  2⤵
  PID:5996
- C:\Windows\System32\tybGKpA.exe
  C:\Windows\System32\tybGKpA.exe
  2⤵
  PID:6012
- C:\Windows\System32\MwdwfOD.exe
  C:\Windows\System32\MwdwfOD.exe
  2⤵
  PID:6028
- C:\Windows\System32\SgxKKtG.exe
  C:\Windows\System32\SgxKKtG.exe
  2⤵
  PID:6044
- C:\Windows\System32\RbJjGul.exe
  C:\Windows\System32\RbJjGul.exe
  2⤵
  PID:6060
- C:\Windows\System32\CwzQYUt.exe
  C:\Windows\System32\CwzQYUt.exe
  2⤵
  PID:6076
- C:\Windows\System32\VXrxOgr.exe
  C:\Windows\System32\VXrxOgr.exe
  2⤵
  PID:6092
- C:\Windows\System32\dhXtAbt.exe
  C:\Windows\System32\dhXtAbt.exe
  2⤵
  PID:6108
- C:\Windows\System32\feNQLGq.exe
  C:\Windows\System32\feNQLGq.exe
  2⤵
  PID:6124
- C:\Windows\System32\dKdldKR.exe
  C:\Windows\System32\dKdldKR.exe
  2⤵
  PID:6140
- C:\Windows\System32\MEctwid.exe
  C:\Windows\System32\MEctwid.exe
  2⤵
  PID:5136
- C:\Windows\System32\ZpkFQBf.exe
  C:\Windows\System32\ZpkFQBf.exe
  2⤵
  PID:4552
- C:\Windows\System32\nauDQtw.exe
  C:\Windows\System32\nauDQtw.exe
  2⤵
  PID:5148
- C:\Windows\System32\mRUbyvh.exe
  C:\Windows\System32\mRUbyvh.exe
  2⤵
  PID:4432
- C:\Windows\System32\aIuextw.exe
  C:\Windows\System32\aIuextw.exe
  2⤵
  PID:5204
- C:\Windows\System32\RdvkkUe.exe
  C:\Windows\System32\RdvkkUe.exe
  2⤵
  PID:5220
- C:\Windows\System32\XuWzGYk.exe
  C:\Windows\System32\XuWzGYk.exe
  2⤵
  PID:5232
- C:\Windows\System32\LwxCGmp.exe
  C:\Windows\System32\LwxCGmp.exe
  2⤵
  PID:5240
- C:\Windows\System32\FEYaYFQ.exe
  C:\Windows\System32\FEYaYFQ.exe
  2⤵
  PID:5276
- C:\Windows\System32\kUmEWRE.exe
  C:\Windows\System32\kUmEWRE.exe
  2⤵
  PID:5312
- C:\Windows\System32\oNXHNPO.exe
  C:\Windows\System32\oNXHNPO.exe
  2⤵
  PID:5328
- C:\Windows\System32\iYPFbwD.exe
  C:\Windows\System32\iYPFbwD.exe
  2⤵
  PID:5372
- C:\Windows\System32\cQyEBEL.exe
  C:\Windows\System32\cQyEBEL.exe
  2⤵
  PID:5408
- C:\Windows\System32\NMEawGX.exe
  C:\Windows\System32\NMEawGX.exe
  2⤵
  PID:5500
- C:\Windows\System32\TIuKUBN.exe
  C:\Windows\System32\TIuKUBN.exe
  2⤵
  PID:5564
- C:\Windows\System32\zqBkvIf.exe
  C:\Windows\System32\zqBkvIf.exe
  2⤵
  PID:5668
- C:\Windows\System32\kcjgJWG.exe
  C:\Windows\System32\kcjgJWG.exe
  2⤵
  PID:5652
- C:\Windows\System32\LDgnlBi.exe
  C:\Windows\System32\LDgnlBi.exe
  2⤵
  PID:5612
- C:\Windows\System32\upioTyV.exe
  C:\Windows\System32\upioTyV.exe
  2⤵
  PID:5548
- C:\Windows\System32\FQqWfTm.exe
  C:\Windows\System32\FQqWfTm.exe
  2⤵
  PID:5456
- C:\Windows\System32\dWMFVyO.exe
  C:\Windows\System32\dWMFVyO.exe
  2⤵
  PID:5392
- C:\Windows\System32\zlPjUds.exe
  C:\Windows\System32\zlPjUds.exe
  2⤵
  PID:5600
- C:\Windows\System32\koaUFre.exe
  C:\Windows\System32\koaUFre.exe
  2⤵
  PID:5632
- C:\Windows\System32\TKmOGFe.exe
  C:\Windows\System32\TKmOGFe.exe
  2⤵
  PID:5728
- C:\Windows\System32\ZISOeYG.exe
  C:\Windows\System32\ZISOeYG.exe
  2⤵
  PID:5804
- C:\Windows\System32\ojVKXDm.exe
  C:\Windows\System32\ojVKXDm.exe
  2⤵
  PID:5892
- C:\Windows\System32\RiVgHtl.exe
  C:\Windows\System32\RiVgHtl.exe
  2⤵
  PID:5956
- C:\Windows\System32\mvDRdrV.exe
  C:\Windows\System32\mvDRdrV.exe
  2⤵
  PID:6024
- C:\Windows\System32\wXhkBpc.exe
  C:\Windows\System32\wXhkBpc.exe
  2⤵
  PID:6040
- C:\Windows\System32\pNXnGyG.exe
  C:\Windows\System32\pNXnGyG.exe
  2⤵
  PID:6004
- C:\Windows\System32\xzvgvxy.exe
  C:\Windows\System32\xzvgvxy.exe
  2⤵
  PID:5940
- C:\Windows\System32\owIkgzi.exe
  C:\Windows\System32\owIkgzi.exe
  2⤵
  PID:5836
- C:\Windows\System32\ynOmtZj.exe
  C:\Windows\System32\ynOmtZj.exe
  2⤵
  PID:5820
- C:\Windows\System32\wROmxzR.exe
  C:\Windows\System32\wROmxzR.exe
  2⤵
  PID:6116
- C:\Windows\System32\vYghCly.exe
  C:\Windows\System32\vYghCly.exe
  2⤵
  PID:4912
- C:\Windows\System32\HLRYKvp.exe
  C:\Windows\System32\HLRYKvp.exe
  2⤵
  PID:5228
- C:\Windows\System32\uidgAMR.exe
  C:\Windows\System32\uidgAMR.exe
  2⤵
  PID:6136
- C:\Windows\System32\pHvfOCV.exe
  C:\Windows\System32\pHvfOCV.exe
  2⤵
  PID:6104
- C:\Windows\System32\IFdvuQw.exe
  C:\Windows\System32\IFdvuQw.exe
  2⤵
  PID:5404
- C:\Windows\System32\GMuVgef.exe
  C:\Windows\System32\GMuVgef.exe
  2⤵
  PID:5536
- C:\Windows\System32\WXHcAbg.exe
  C:\Windows\System32\WXHcAbg.exe
  2⤵
  PID:4184
- C:\Windows\System32\JQlVwdK.exe
  C:\Windows\System32\JQlVwdK.exe
  2⤵
  PID:5420
- C:\Windows\System32\aquPaFF.exe
  C:\Windows\System32\aquPaFF.exe
  2⤵
  PID:5264
- C:\Windows\System32\uwRVuct.exe
  C:\Windows\System32\uwRVuct.exe
  2⤵
  PID:5644
- C:\Windows\System32\PIJSJpb.exe
  C:\Windows\System32\PIJSJpb.exe
  2⤵
  PID:5440
- C:\Windows\System32\vpoOBhH.exe
  C:\Windows\System32\vpoOBhH.exe
  2⤵
  PID:5308
- C:\Windows\System32\xdujWQz.exe
  C:\Windows\System32\xdujWQz.exe
  2⤵
  PID:5788
- C:\Windows\System32\dWTDfwC.exe
  C:\Windows\System32\dWTDfwC.exe
  2⤵
  PID:5764
- C:\Windows\System32\yVYIczq.exe
  C:\Windows\System32\yVYIczq.exe
  2⤵
  PID:5700
- C:\Windows\System32\uXqcXwT.exe
  C:\Windows\System32\uXqcXwT.exe
  2⤵
  PID:5908
- C:\Windows\System32\RMLWgPt.exe
  C:\Windows\System32\RMLWgPt.exe
  2⤵
  PID:5992
- C:\Windows\System32\WEYjjCy.exe
  C:\Windows\System32\WEYjjCy.exe
  2⤵
  PID:6068
- C:\Windows\System32\jcCwrRl.exe
  C:\Windows\System32\jcCwrRl.exe
  2⤵
  PID:5132
- C:\Windows\System32\ugQYLEA.exe
  C:\Windows\System32\ugQYLEA.exe
  2⤵
  PID:5280
- C:\Windows\System32\rnNYIxQ.exe
  C:\Windows\System32\rnNYIxQ.exe
  2⤵
  PID:5824
- C:\Windows\System32\kQomCLY.exe
  C:\Windows\System32\kQomCLY.exe
  2⤵
  PID:6100
- C:\Windows\System32\rHwuQyw.exe
  C:\Windows\System32\rHwuQyw.exe
  2⤵
  PID:5516
- C:\Windows\System32\WDdBqqI.exe
  C:\Windows\System32\WDdBqqI.exe
  2⤵
  PID:5596
- C:\Windows\System32\FQrGMGN.exe
  C:\Windows\System32\FQrGMGN.exe
  2⤵
  PID:5780
- C:\Windows\System32\ZiuCTKL.exe
  C:\Windows\System32\ZiuCTKL.exe
  2⤵
  PID:5748
- C:\Windows\System32\wVamLbZ.exe
  C:\Windows\System32\wVamLbZ.exe
  2⤵
  PID:5324
- C:\Windows\System32\ErPiSSa.exe
  C:\Windows\System32\ErPiSSa.exe
  2⤵
  PID:5816
- C:\Windows\System32\aWxBVzA.exe
  C:\Windows\System32\aWxBVzA.exe
  2⤵
  PID:6056
- C:\Windows\System32\cmEYbVz.exe
  C:\Windows\System32\cmEYbVz.exe
  2⤵
  PID:5192
- C:\Windows\System32\bvUemiq.exe
  C:\Windows\System32\bvUemiq.exe
  2⤵
  PID:5904
- C:\Windows\System32\IqJsljW.exe
  C:\Windows\System32\IqJsljW.exe
  2⤵
  PID:4464
- C:\Windows\System32\fPzbdCj.exe
  C:\Windows\System32\fPzbdCj.exe
  2⤵
  PID:6020
- C:\Windows\System32\SwMTJvd.exe
  C:\Windows\System32\SwMTJvd.exe
  2⤵
  PID:5256
- C:\Windows\System32\IKKIWVW.exe
  C:\Windows\System32\IKKIWVW.exe
  2⤵
  PID:5924
- C:\Windows\System32\tPXcTzn.exe
  C:\Windows\System32\tPXcTzn.exe
  2⤵
  PID:5680
- C:\Windows\System32\UVjjzhg.exe
  C:\Windows\System32\UVjjzhg.exe
  2⤵
  PID:5424
- C:\Windows\System32\ObDadVQ.exe
  C:\Windows\System32\ObDadVQ.exe
  2⤵
  PID:5200
- C:\Windows\System32\OcWryGu.exe
  C:\Windows\System32\OcWryGu.exe
  2⤵
  PID:5580
- C:\Windows\System32\MPDGWPS.exe
  C:\Windows\System32\MPDGWPS.exe
  2⤵
  PID:6156
- C:\Windows\System32\byFYJXp.exe
  C:\Windows\System32\byFYJXp.exe
  2⤵
  PID:6176
- C:\Windows\System32\aOniPut.exe
  C:\Windows\System32\aOniPut.exe
  2⤵
  PID:6192
- C:\Windows\System32\NwnOWOF.exe
  C:\Windows\System32\NwnOWOF.exe
  2⤵
  PID:6208
- C:\Windows\System32\qJdctwE.exe
  C:\Windows\System32\qJdctwE.exe
  2⤵
  PID:6224
- C:\Windows\System32\VVUbzft.exe
  C:\Windows\System32\VVUbzft.exe
  2⤵
  PID:6240
- C:\Windows\System32\WuwPYAv.exe
  C:\Windows\System32\WuwPYAv.exe
  2⤵
  PID:6256
- C:\Windows\System32\CNqlesZ.exe
  C:\Windows\System32\CNqlesZ.exe
  2⤵
  PID:6272
- C:\Windows\System32\sWIePSe.exe
  C:\Windows\System32\sWIePSe.exe
  2⤵
  PID:6288
- C:\Windows\System32\NdeueSu.exe
  C:\Windows\System32\NdeueSu.exe
  2⤵
  PID:6304
- C:\Windows\System32\yKTcNOt.exe
  C:\Windows\System32\yKTcNOt.exe
  2⤵
  PID:6320
- C:\Windows\System32\KGfirpS.exe
  C:\Windows\System32\KGfirpS.exe
  2⤵
  PID:6336
- C:\Windows\System32\MnFqPAx.exe
  C:\Windows\System32\MnFqPAx.exe
  2⤵
  PID:6352
- C:\Windows\System32\bvEuijK.exe
  C:\Windows\System32\bvEuijK.exe
  2⤵
  PID:6368
- C:\Windows\System32\GAnInXb.exe
  C:\Windows\System32\GAnInXb.exe
  2⤵
  PID:6384
- C:\Windows\System32\aucEbYL.exe
  C:\Windows\System32\aucEbYL.exe
  2⤵
  PID:6400
- C:\Windows\System32\rixPoYC.exe
  C:\Windows\System32\rixPoYC.exe
  2⤵
  PID:6416
- C:\Windows\System32\WcSTIgd.exe
  C:\Windows\System32\WcSTIgd.exe
  2⤵
  PID:6432
- C:\Windows\System32\iSHXTfG.exe
  C:\Windows\System32\iSHXTfG.exe
  2⤵
  PID:6448
- C:\Windows\System32\tTztNPp.exe
  C:\Windows\System32\tTztNPp.exe
  2⤵
  PID:6464
- C:\Windows\System32\DqnhQBV.exe
  C:\Windows\System32\DqnhQBV.exe
  2⤵
  PID:6480
- C:\Windows\System32\vquOhKF.exe
  C:\Windows\System32\vquOhKF.exe
  2⤵
  PID:6496
- C:\Windows\System32\lmOgFBX.exe
  C:\Windows\System32\lmOgFBX.exe
  2⤵
  PID:6512
- C:\Windows\System32\WPLSVbG.exe
  C:\Windows\System32\WPLSVbG.exe
  2⤵
  PID:6528
- C:\Windows\System32\tfJVtVn.exe
  C:\Windows\System32\tfJVtVn.exe
  2⤵
  PID:6544
- C:\Windows\System32\MpuPfuz.exe
  C:\Windows\System32\MpuPfuz.exe
  2⤵
  PID:6560
- C:\Windows\System32\HBBhBft.exe
  C:\Windows\System32\HBBhBft.exe
  2⤵
  PID:6576
- C:\Windows\System32\sEqFSUA.exe
  C:\Windows\System32\sEqFSUA.exe
  2⤵
  PID:6592
- C:\Windows\System32\JqlbDst.exe
  C:\Windows\System32\JqlbDst.exe
  2⤵
  PID:6608
- C:\Windows\System32\iOUjlCS.exe
  C:\Windows\System32\iOUjlCS.exe
  2⤵
  PID:6624
- C:\Windows\System32\uTIDdFs.exe
  C:\Windows\System32\uTIDdFs.exe
  2⤵
  PID:6640
- C:\Windows\System32\WahaSrz.exe
  C:\Windows\System32\WahaSrz.exe
  2⤵
  PID:6656
- C:\Windows\System32\eYrFNPu.exe
  C:\Windows\System32\eYrFNPu.exe
  2⤵
  PID:6672
- C:\Windows\System32\fIfESEb.exe
  C:\Windows\System32\fIfESEb.exe
  2⤵
  PID:6688
- C:\Windows\System32\baOlgDO.exe
  C:\Windows\System32\baOlgDO.exe
  2⤵
  PID:6704
- C:\Windows\System32\WKVVxGF.exe
  C:\Windows\System32\WKVVxGF.exe
  2⤵
  PID:6720
- C:\Windows\System32\SdIGmjV.exe
  C:\Windows\System32\SdIGmjV.exe
  2⤵
  PID:6736
- C:\Windows\System32\GYDtZdM.exe
  C:\Windows\System32\GYDtZdM.exe
  2⤵
  PID:6752
- C:\Windows\System32\bcdRKTK.exe
  C:\Windows\System32\bcdRKTK.exe
  2⤵
  PID:6768
- C:\Windows\System32\ybdFGDz.exe
  C:\Windows\System32\ybdFGDz.exe
  2⤵
  PID:6784
- C:\Windows\System32\ZbwTokr.exe
  C:\Windows\System32\ZbwTokr.exe
  2⤵
  PID:6800
- C:\Windows\System32\wocaozT.exe
  C:\Windows\System32\wocaozT.exe
  2⤵
  PID:6816
- C:\Windows\System32\mFRiCYq.exe
  C:\Windows\System32\mFRiCYq.exe
  2⤵
  PID:6832
- C:\Windows\System32\wYaTqpS.exe
  C:\Windows\System32\wYaTqpS.exe
  2⤵
  PID:6848
- C:\Windows\System32\ZrUaAps.exe
  C:\Windows\System32\ZrUaAps.exe
  2⤵
  PID:6864
- C:\Windows\System32\jDVObPH.exe
  C:\Windows\System32\jDVObPH.exe
  2⤵
  PID:6880
- C:\Windows\System32\WypqIJX.exe
  C:\Windows\System32\WypqIJX.exe
  2⤵
  PID:6896
- C:\Windows\System32\rsOupFH.exe
  C:\Windows\System32\rsOupFH.exe
  2⤵
  PID:6912
- C:\Windows\System32\VtysQka.exe
  C:\Windows\System32\VtysQka.exe
  2⤵
  PID:6928
- C:\Windows\System32\wJhoggp.exe
  C:\Windows\System32\wJhoggp.exe
  2⤵
  PID:6944
- C:\Windows\System32\ZqnPDEy.exe
  C:\Windows\System32\ZqnPDEy.exe
  2⤵
  PID:6960
- C:\Windows\System32\jiisOtq.exe
  C:\Windows\System32\jiisOtq.exe
  2⤵
  PID:6976
- C:\Windows\System32\urjhEdB.exe
  C:\Windows\System32\urjhEdB.exe
  2⤵
  PID:6992
- C:\Windows\System32\ocrobjg.exe
  C:\Windows\System32\ocrobjg.exe
  2⤵
  PID:7012
- C:\Windows\System32\XmhIjmY.exe
  C:\Windows\System32\XmhIjmY.exe
  2⤵
  PID:7028
- C:\Windows\System32\boyKpFL.exe
  C:\Windows\System32\boyKpFL.exe
  2⤵
  PID:7044
- C:\Windows\System32\jaDaEoQ.exe
  C:\Windows\System32\jaDaEoQ.exe
  2⤵
  PID:7060
- C:\Windows\System32\QEprUoN.exe
  C:\Windows\System32\QEprUoN.exe
  2⤵
  PID:7076
- C:\Windows\System32\JuQSRLx.exe
  C:\Windows\System32\JuQSRLx.exe
  2⤵
  PID:7092
- C:\Windows\System32\mPXzxWf.exe
  C:\Windows\System32\mPXzxWf.exe
  2⤵
  PID:7108
- C:\Windows\System32\fLHrCHC.exe
  C:\Windows\System32\fLHrCHC.exe
  2⤵
  PID:7124
- C:\Windows\System32\brjGEYx.exe
  C:\Windows\System32\brjGEYx.exe
  2⤵
  PID:7140
- C:\Windows\System32\auubbtb.exe
  C:\Windows\System32\auubbtb.exe
  2⤵
  PID:7156
- C:\Windows\System32\NFLagma.exe
  C:\Windows\System32\NFLagma.exe
  2⤵
  PID:6168
- C:\Windows\System32\VuZCAWb.exe
  C:\Windows\System32\VuZCAWb.exe
  2⤵
  PID:6200
- C:\Windows\System32\yeYKoRk.exe
  C:\Windows\System32\yeYKoRk.exe
  2⤵
  PID:6236
- C:\Windows\System32\RoKmzXV.exe
  C:\Windows\System32\RoKmzXV.exe
  2⤵
  PID:6184
- C:\Windows\System32\CbiJGqf.exe
  C:\Windows\System32\CbiJGqf.exe
  2⤵
  PID:6300
- C:\Windows\System32\kMStyqi.exe
  C:\Windows\System32\kMStyqi.exe
  2⤵
  PID:6364
- C:\Windows\System32\NrNCaQn.exe
  C:\Windows\System32\NrNCaQn.exe
  2⤵
  PID:6248
- C:\Windows\System32\SdNiDBz.exe
  C:\Windows\System32\SdNiDBz.exe
  2⤵
  PID:6216
- C:\Windows\System32\KrIGKdJ.exe
  C:\Windows\System32\KrIGKdJ.exe
  2⤵
  PID:6412
- C:\Windows\System32\FUIuOhJ.exe
  C:\Windows\System32\FUIuOhJ.exe
  2⤵
  PID:6376
- C:\Windows\System32\FZDwWTW.exe
  C:\Windows\System32\FZDwWTW.exe
  2⤵
  PID:6456
- C:\Windows\System32\eezAwRN.exe
  C:\Windows\System32\eezAwRN.exe
  2⤵
  PID:6492
- C:\Windows\System32\WaozEhV.exe
  C:\Windows\System32\WaozEhV.exe
  2⤵
  PID:6508
- C:\Windows\System32\MDSvuvX.exe
  C:\Windows\System32\MDSvuvX.exe
  2⤵
  PID:6556
- C:\Windows\System32\DYCnnrP.exe
  C:\Windows\System32\DYCnnrP.exe
  2⤵
  PID:6620
- C:\Windows\System32\sqmGmij.exe
  C:\Windows\System32\sqmGmij.exe
  2⤵
  PID:6648
- C:\Windows\System32\uhCpoLy.exe
  C:\Windows\System32\uhCpoLy.exe
  2⤵
  PID:6680
- C:\Windows\System32\XMzgUbJ.exe
  C:\Windows\System32\XMzgUbJ.exe
  2⤵
  PID:6632
- C:\Windows\System32\LXnawgF.exe
  C:\Windows\System32\LXnawgF.exe
  2⤵
  PID:6716
- C:\Windows\System32\HqWjBKc.exe
  C:\Windows\System32\HqWjBKc.exe
  2⤵
  PID:6728
- C:\Windows\System32\yuuTXvS.exe
  C:\Windows\System32\yuuTXvS.exe
  2⤵
  PID:6808
- C:\Windows\System32\UNCVuIk.exe
  C:\Windows\System32\UNCVuIk.exe
  2⤵
  PID:6732
- C:\Windows\System32\onAHvqe.exe
  C:\Windows\System32\onAHvqe.exe
  2⤵
  PID:6844
- C:\Windows\System32\eTBMsRs.exe
  C:\Windows\System32\eTBMsRs.exe
  2⤵
  PID:6936
- C:\Windows\System32\HtfphcK.exe
  C:\Windows\System32\HtfphcK.exe
  2⤵
  PID:7000
- C:\Windows\System32\GqiorEB.exe
  C:\Windows\System32\GqiorEB.exe
  2⤵
  PID:7040
- C:\Windows\System32\sCQKDpe.exe
  C:\Windows\System32\sCQKDpe.exe
  2⤵
  PID:6924
- C:\Windows\System32\FxcpoeC.exe
  C:\Windows\System32\FxcpoeC.exe
  2⤵
  PID:7136
- C:\Windows\System32\OcjSmGL.exe
  C:\Windows\System32\OcjSmGL.exe
  2⤵
  PID:6164
- C:\Windows\System32\sbSpFAi.exe
  C:\Windows\System32\sbSpFAi.exe
  2⤵
  PID:6828
- C:\Windows\System32\aIJEoEN.exe
  C:\Windows\System32\aIJEoEN.exe
  2⤵
  PID:6296
- C:\Windows\System32\CiMycOY.exe
  C:\Windows\System32\CiMycOY.exe
  2⤵
  PID:6440
- C:\Windows\System32\EqdXgDX.exe
  C:\Windows\System32\EqdXgDX.exe
  2⤵
  PID:7088
- C:\Windows\System32\KHNzgXp.exe
  C:\Windows\System32\KHNzgXp.exe
  2⤵
  PID:7052
- C:\Windows\System32\gHsTQJV.exe
  C:\Windows\System32\gHsTQJV.exe
  2⤵
  PID:5768
- C:\Windows\System32\zBHMGmA.exe
  C:\Windows\System32\zBHMGmA.exe
  2⤵
  PID:6332
- C:\Windows\System32\hfqYccb.exe
  C:\Windows\System32\hfqYccb.exe
  2⤵
  PID:6316
- C:\Windows\System32\DewwfJj.exe
  C:\Windows\System32\DewwfJj.exe
  2⤵
  PID:6488
- C:\Windows\System32\ZCkFoma.exe
  C:\Windows\System32\ZCkFoma.exe
  2⤵
  PID:6616
- C:\Windows\System32\AZVUErO.exe
  C:\Windows\System32\AZVUErO.exe
  2⤵
  PID:6540
- C:\Windows\System32\ziJsNzy.exe
  C:\Windows\System32\ziJsNzy.exe
  2⤵
  PID:6776
- C:\Windows\System32\MLrkKet.exe
  C:\Windows\System32\MLrkKet.exe
  2⤵
  PID:6664
- C:\Windows\System32\AzZcpel.exe
  C:\Windows\System32\AzZcpel.exe
  2⤵
  PID:6796
- C:\Windows\System32\ggZokzK.exe
  C:\Windows\System32\ggZokzK.exe
  2⤵
  PID:6904
- C:\Windows\System32\BICnwWS.exe
  C:\Windows\System32\BICnwWS.exe
  2⤵
  PID:6284
- C:\Windows\System32\VjzPqGJ.exe
  C:\Windows\System32\VjzPqGJ.exe
  2⤵
  PID:6252
- C:\Windows\System32\QoMmSZP.exe
  C:\Windows\System32\QoMmSZP.exe
  2⤵
  PID:6984
- C:\Windows\System32\BrELkeh.exe
  C:\Windows\System32\BrELkeh.exe
  2⤵
  PID:6188
- C:\Windows\System32\umcIXYG.exe
  C:\Windows\System32\umcIXYG.exe
  2⤵
  PID:6712
- C:\Windows\System32\djQPdLi.exe
  C:\Windows\System32\djQPdLi.exe
  2⤵
  PID:6760
- C:\Windows\System32\bJRgvbI.exe
  C:\Windows\System32\bJRgvbI.exe
  2⤵
  PID:6604
- C:\Windows\System32\MmwDcVq.exe
  C:\Windows\System32\MmwDcVq.exe
  2⤵
  PID:6764
- C:\Windows\System32\ujTCwTa.exe
  C:\Windows\System32\ujTCwTa.exe
  2⤵
  PID:6952
- C:\Windows\System32\mNJjasN.exe
  C:\Windows\System32\mNJjasN.exe
  2⤵
  PID:6956
- C:\Windows\System32\ckoSNPK.exe
  C:\Windows\System32\ckoSNPK.exe
  2⤵
  PID:7024
- C:\Windows\System32\KFbcpBM.exe
  C:\Windows\System32\KFbcpBM.exe
  2⤵
  PID:7180
- C:\Windows\System32\iqLQboq.exe
  C:\Windows\System32\iqLQboq.exe
  2⤵
  PID:7196
- C:\Windows\System32\myfGGml.exe
  C:\Windows\System32\myfGGml.exe
  2⤵
  PID:7216
- C:\Windows\System32\xIAEpDa.exe
  C:\Windows\System32\xIAEpDa.exe
  2⤵
  PID:7232
- C:\Windows\System32\KgrDkyn.exe
  C:\Windows\System32\KgrDkyn.exe
  2⤵
  PID:7248
- C:\Windows\System32\UsSnjBX.exe
  C:\Windows\System32\UsSnjBX.exe
  2⤵
  PID:7264
- C:\Windows\System32\DNaIyNV.exe
  C:\Windows\System32\DNaIyNV.exe
  2⤵
  PID:7292
- C:\Windows\System32\EyOPdED.exe
  C:\Windows\System32\EyOPdED.exe
  2⤵
  PID:7308
- C:\Windows\System32\JVGInHs.exe
  C:\Windows\System32\JVGInHs.exe
  2⤵
  PID:7324
- C:\Windows\System32\GgXMuya.exe
  C:\Windows\System32\GgXMuya.exe
  2⤵
  PID:7340
- C:\Windows\System32\ulcZVXg.exe
  C:\Windows\System32\ulcZVXg.exe
  2⤵
  PID:7356
- C:\Windows\System32\GSctlFZ.exe
  C:\Windows\System32\GSctlFZ.exe
  2⤵
  PID:7372
- C:\Windows\System32\tdVkwAJ.exe
  C:\Windows\System32\tdVkwAJ.exe
  2⤵
  PID:7388
- C:\Windows\System32\vOalzbU.exe
  C:\Windows\System32\vOalzbU.exe
  2⤵
  PID:7404
- C:\Windows\System32\MEZNYfZ.exe
  C:\Windows\System32\MEZNYfZ.exe
  2⤵
  PID:7420
- C:\Windows\System32\rTdUqwt.exe
  C:\Windows\System32\rTdUqwt.exe
  2⤵
  PID:7440
- C:\Windows\System32\BkHhjcS.exe
  C:\Windows\System32\BkHhjcS.exe
  2⤵
  PID:7456
- C:\Windows\System32\MrGcOHe.exe
  C:\Windows\System32\MrGcOHe.exe
  2⤵
  PID:7476
- C:\Windows\System32\eOmDAez.exe
  C:\Windows\System32\eOmDAez.exe
  2⤵
  PID:7492
- C:\Windows\System32\BAqAsex.exe
  C:\Windows\System32\BAqAsex.exe
  2⤵
  PID:7508
- C:\Windows\System32\rHjryPy.exe
  C:\Windows\System32\rHjryPy.exe
  2⤵
  PID:7524
- C:\Windows\System32\nSlxzsr.exe
  C:\Windows\System32\nSlxzsr.exe
  2⤵
  PID:7540
- C:\Windows\System32\ZUvbiGP.exe
  C:\Windows\System32\ZUvbiGP.exe
  2⤵
  PID:7556
- C:\Windows\System32\CjPTsOm.exe
  C:\Windows\System32\CjPTsOm.exe
  2⤵
  PID:7572
- C:\Windows\System32\vLBOTUL.exe
  C:\Windows\System32\vLBOTUL.exe
  2⤵
  PID:7588
- C:\Windows\System32\YTTNliC.exe
  C:\Windows\System32\YTTNliC.exe
  2⤵
  PID:7604
- C:\Windows\System32\bqReFEH.exe
  C:\Windows\System32\bqReFEH.exe
  2⤵
  PID:7620
- C:\Windows\System32\BNRaVrL.exe
  C:\Windows\System32\BNRaVrL.exe
  2⤵
  PID:7636
- C:\Windows\System32\bkMfvdq.exe
  C:\Windows\System32\bkMfvdq.exe
  2⤵
  PID:7656
- C:\Windows\System32\DhWqgpN.exe
  C:\Windows\System32\DhWqgpN.exe
  2⤵
  PID:7676
- C:\Windows\System32\bGYAECE.exe
  C:\Windows\System32\bGYAECE.exe
  2⤵
  PID:7696
- C:\Windows\System32\zOhuRJU.exe
  C:\Windows\System32\zOhuRJU.exe
  2⤵
  PID:7716
- C:\Windows\System32\gUtJCGj.exe
  C:\Windows\System32\gUtJCGj.exe
  2⤵
  PID:7732
- C:\Windows\System32\bYGSGNb.exe
  C:\Windows\System32\bYGSGNb.exe
  2⤵
  PID:7748
- C:\Windows\System32\PboMDli.exe
  C:\Windows\System32\PboMDli.exe
  2⤵
  PID:7764
- C:\Windows\System32\BOsKBOZ.exe
  C:\Windows\System32\BOsKBOZ.exe
  2⤵
  PID:7784
- C:\Windows\System32\xrXAEZw.exe
  C:\Windows\System32\xrXAEZw.exe
  2⤵
  PID:7800
- C:\Windows\System32\ItyZwOp.exe
  C:\Windows\System32\ItyZwOp.exe
  2⤵
  PID:7816
- C:\Windows\System32\dhiVedg.exe
  C:\Windows\System32\dhiVedg.exe
  2⤵
  PID:7832
- C:\Windows\System32\YMuBjtu.exe
  C:\Windows\System32\YMuBjtu.exe
  2⤵
  PID:7848
- C:\Windows\System32\FAtWxdv.exe
  C:\Windows\System32\FAtWxdv.exe
  2⤵
  PID:7864
- C:\Windows\System32\wPJzOrE.exe
  C:\Windows\System32\wPJzOrE.exe
  2⤵
  PID:7880
- C:\Windows\System32\zNRBBBT.exe
  C:\Windows\System32\zNRBBBT.exe
  2⤵
  PID:7896
- C:\Windows\System32\CpHtwYb.exe
  C:\Windows\System32\CpHtwYb.exe
  2⤵
  PID:7912
- C:\Windows\System32\ITTCgtL.exe
  C:\Windows\System32\ITTCgtL.exe
  2⤵
  PID:7928
- C:\Windows\System32\MQoEFZr.exe
  C:\Windows\System32\MQoEFZr.exe
  2⤵
  PID:7944
- C:\Windows\System32\jhrMwOf.exe
  C:\Windows\System32\jhrMwOf.exe
  2⤵
  PID:7964
- C:\Windows\System32\WlcgDDd.exe
  C:\Windows\System32\WlcgDDd.exe
  2⤵
  PID:7980
- C:\Windows\System32\NCdMYAk.exe
  C:\Windows\System32\NCdMYAk.exe
  2⤵
  PID:7996
- C:\Windows\System32\aicuTaV.exe
  C:\Windows\System32\aicuTaV.exe
  2⤵
  PID:8024
- C:\Windows\System32\jzwFnBz.exe
  C:\Windows\System32\jzwFnBz.exe
  2⤵
  PID:8040
- C:\Windows\System32\jzktNmW.exe
  C:\Windows\System32\jzktNmW.exe
  2⤵
  PID:8056
- C:\Windows\System32\hMcMfhg.exe
  C:\Windows\System32\hMcMfhg.exe
  2⤵
  PID:8072
- C:\Windows\System32\ywhPYti.exe
  C:\Windows\System32\ywhPYti.exe
  2⤵
  PID:8088
- C:\Windows\System32\YFJiLyP.exe
  C:\Windows\System32\YFJiLyP.exe
  2⤵
  PID:8112
- C:\Windows\System32\MEHyRKY.exe
  C:\Windows\System32\MEHyRKY.exe
  2⤵
  PID:8128
- C:\Windows\System32\QdcVfwC.exe
  C:\Windows\System32\QdcVfwC.exe
  2⤵
  PID:8144
- C:\Windows\System32\fqstIza.exe
  C:\Windows\System32\fqstIza.exe
  2⤵
  PID:8164
- C:\Windows\System32\ZwjUIga.exe
  C:\Windows\System32\ZwjUIga.exe
  2⤵
  PID:8180
- C:\Windows\System32\rhmwDsi.exe
  C:\Windows\System32\rhmwDsi.exe
  2⤵
  PID:6152
- C:\Windows\System32\JlLeoJk.exe
  C:\Windows\System32\JlLeoJk.exe
  2⤵
  PID:6536
- C:\Windows\System32\mImNbEB.exe
  C:\Windows\System32\mImNbEB.exe
  2⤵
  PID:6920
- C:\Windows\System32\MIznNCC.exe
  C:\Windows\System32\MIznNCC.exe
  2⤵
  PID:7176
- C:\Windows\System32\ldlToiA.exe
  C:\Windows\System32\ldlToiA.exe
  2⤵
  PID:7244
- C:\Windows\System32\iYSNeRf.exe
  C:\Windows\System32\iYSNeRf.exe
  2⤵
  PID:6348
- C:\Windows\System32\zuEwFfG.exe
  C:\Windows\System32\zuEwFfG.exe
  2⤵
  PID:6588
- C:\Windows\System32\FyPmBKq.exe
  C:\Windows\System32\FyPmBKq.exe
  2⤵
  PID:6856
- C:\Windows\System32\VcQuAxr.exe
  C:\Windows\System32\VcQuAxr.exe
  2⤵
  PID:7192
- C:\Windows\System32\VpxbopG.exe
  C:\Windows\System32\VpxbopG.exe
  2⤵
  PID:7004
- C:\Windows\System32\KoJvqVT.exe
  C:\Windows\System32\KoJvqVT.exe
  2⤵
  PID:7336
- C:\Windows\System32\dMsUigJ.exe
  C:\Windows\System32\dMsUigJ.exe
  2⤵
  PID:7400
- C:\Windows\System32\vDJnKze.exe
  C:\Windows\System32\vDJnKze.exe
  2⤵
  PID:7532
- C:\Windows\System32\NzXqhPp.exe
  C:\Windows\System32\NzXqhPp.exe
  2⤵
  PID:7320
- C:\Windows\System32\KErNUmw.exe
  C:\Windows\System32\KErNUmw.exe
  2⤵
  PID:7416
- C:\Windows\System32\PHNybSv.exe
  C:\Windows\System32\PHNybSv.exe
  2⤵
  PID:7488
- C:\Windows\System32\dSxgcea.exe
  C:\Windows\System32\dSxgcea.exe
  2⤵
  PID:7552
- C:\Windows\System32\EnSJENj.exe
  C:\Windows\System32\EnSJENj.exe
  2⤵
  PID:7616
- C:\Windows\System32\wciVPGw.exe
  C:\Windows\System32\wciVPGw.exe
  2⤵
  PID:7596
- C:\Windows\System32\nJPPBMp.exe
  C:\Windows\System32\nJPPBMp.exe
  2⤵
  PID:7668
- C:\Windows\System32\blgQBBp.exe
  C:\Windows\System32\blgQBBp.exe
  2⤵
  PID:7712
- C:\Windows\System32\ZzOlGwc.exe
  C:\Windows\System32\ZzOlGwc.exe
  2⤵
  PID:7776
- C:\Windows\System32\oweKLjU.exe
  C:\Windows\System32\oweKLjU.exe
  2⤵
  PID:7840
- C:\Windows\System32\HLxMkMc.exe
  C:\Windows\System32\HLxMkMc.exe
  2⤵
  PID:7904
- C:\Windows\System32\IrhEtjr.exe
  C:\Windows\System32\IrhEtjr.exe
  2⤵
  PID:7684
- C:\Windows\System32\SWJJJdQ.exe
  C:\Windows\System32\SWJJJdQ.exe
  2⤵
  PID:7972
- C:\Windows\System32\MhQIHDc.exe
  C:\Windows\System32\MhQIHDc.exe
  2⤵
  PID:7728
- C:\Windows\System32\ROWhywg.exe
  C:\Windows\System32\ROWhywg.exe
  2⤵
  PID:7796
- C:\Windows\System32\GXzqpFV.exe
  C:\Windows\System32\GXzqpFV.exe
  2⤵
  PID:7860
- C:\Windows\System32\qcKODnh.exe
  C:\Windows\System32\qcKODnh.exe
  2⤵
  PID:7924
- C:\Windows\System32\vNzUGsf.exe
  C:\Windows\System32\vNzUGsf.exe
  2⤵
  PID:7992
- C:\Windows\System32\LfdIpug.exe
  C:\Windows\System32\LfdIpug.exe
  2⤵
  PID:8020
- C:\Windows\System32\qXcuhyQ.exe
  C:\Windows\System32\qXcuhyQ.exe
  2⤵
  PID:8084
- C:\Windows\System32\FTRMGPK.exe
  C:\Windows\System32\FTRMGPK.exe
  2⤵
  PID:8152
- C:\Windows\System32\hMbNaYY.exe
  C:\Windows\System32\hMbNaYY.exe
  2⤵
  PID:8104
- C:\Windows\System32\cYJKnge.exe
  C:\Windows\System32\cYJKnge.exe
  2⤵
  PID:8136
- C:\Windows\System32\nWlEgQC.exe
  C:\Windows\System32\nWlEgQC.exe
  2⤵
  PID:6280
- C:\Windows\System32\xRPilZK.exe
  C:\Windows\System32\xRPilZK.exe
  2⤵
  PID:5920
- C:\Windows\System32\xdseuGy.exe
  C:\Windows\System32\xdseuGy.exe
  2⤵
  PID:6444
- C:\Windows\System32\wdrMakS.exe
  C:\Windows\System32\wdrMakS.exe
  2⤵
  PID:7304
- C:\Windows\System32\uWVKZYj.exe
  C:\Windows\System32\uWVKZYj.exe
  2⤵
  PID:7208
- C:\Windows\System32\XKIlLwg.exe
  C:\Windows\System32\XKIlLwg.exe
  2⤵
  PID:7276
- C:\Windows\System32\ihmzRTF.exe
  C:\Windows\System32\ihmzRTF.exe
  2⤵
  PID:7436
- C:\Windows\System32\lRCdMFe.exe
  C:\Windows\System32\lRCdMFe.exe
  2⤵
  PID:7412
- C:\Windows\System32\RuSIKak.exe
  C:\Windows\System32\RuSIKak.exe
  2⤵
  PID:7548
- C:\Windows\System32\tuSCgxa.exe
  C:\Windows\System32\tuSCgxa.exe
  2⤵
  PID:7704
- C:\Windows\System32\jLgxxvW.exe
  C:\Windows\System32\jLgxxvW.exe
  2⤵
  PID:7936
- C:\Windows\System32\VrOsBtw.exe
  C:\Windows\System32\VrOsBtw.exe
  2⤵
  PID:7744
- C:\Windows\System32\TKKBWcb.exe
  C:\Windows\System32\TKKBWcb.exe
  2⤵
  PID:7960
- C:\Windows\System32\cpSWLkj.exe
  C:\Windows\System32\cpSWLkj.exe
  2⤵
  PID:7664
- C:\Windows\System32\nQkokyi.exe
  C:\Windows\System32\nQkokyi.exe
  2⤵
  PID:7772
- C:\Windows\System32\pltEibI.exe
  C:\Windows\System32\pltEibI.exe
  2⤵
  PID:7452
- C:\Windows\System32\KlfOnLl.exe
  C:\Windows\System32\KlfOnLl.exe
  2⤵
  PID:7564
- C:\Windows\System32\HLDhiIq.exe
  C:\Windows\System32\HLDhiIq.exe
  2⤵
  PID:8080
- C:\Windows\System32\XMZDisi.exe
  C:\Windows\System32\XMZDisi.exe
  2⤵
  PID:7792
- C:\Windows\System32\HzdySKM.exe
  C:\Windows\System32\HzdySKM.exe
  2⤵
  PID:8032
- C:\Windows\System32\jZczurl.exe
  C:\Windows\System32\jZczurl.exe
  2⤵
  PID:8064
- C:\Windows\System32\nueThqu.exe
  C:\Windows\System32\nueThqu.exe
  2⤵
  PID:6600
- C:\Windows\System32\TPscimY.exe
  C:\Windows\System32\TPscimY.exe
  2⤵
  PID:7428
- C:\Windows\System32\AMyAxaS.exe
  C:\Windows\System32\AMyAxaS.exe
  2⤵
  PID:7396
- C:\Windows\System32\iBQPUnG.exe
  C:\Windows\System32\iBQPUnG.exe
  2⤵
  PID:7808
- C:\Windows\System32\uFJzTsK.exe
  C:\Windows\System32\uFJzTsK.exe
  2⤵
  PID:7760
- C:\Windows\System32\mkkllBY.exe
  C:\Windows\System32\mkkllBY.exe
  2⤵
  PID:7352
- C:\Windows\System32\lxzUVHR.exe
  C:\Windows\System32\lxzUVHR.exe
  2⤵
  PID:7500
- C:\Windows\System32\fZYISWf.exe
  C:\Windows\System32\fZYISWf.exe
  2⤵
  PID:7316
- C:\Windows\System32\IdyfEOy.exe
  C:\Windows\System32\IdyfEOy.exe
  2⤵
  PID:7628
- C:\Windows\System32\xAZdMSv.exe
  C:\Windows\System32\xAZdMSv.exe
  2⤵
  PID:8052
- C:\Windows\System32\oBQWLMA.exe
  C:\Windows\System32\oBQWLMA.exe
  2⤵
  PID:7504
- C:\Windows\System32\dgNWSNL.exe
  C:\Windows\System32\dgNWSNL.exe
  2⤵
  PID:7260
- C:\Windows\System32\ejFbYWJ.exe
  C:\Windows\System32\ejFbYWJ.exe
  2⤵
  PID:8176
- C:\Windows\System32\uoIIAiz.exe
  C:\Windows\System32\uoIIAiz.exe
  2⤵
  PID:7692
- C:\Windows\System32\lFZLOPh.exe
  C:\Windows\System32\lFZLOPh.exe
  2⤵
  PID:7988
- C:\Windows\System32\WEKBpcr.exe
  C:\Windows\System32\WEKBpcr.exe
  2⤵
  PID:7212
- C:\Windows\System32\KPVqrvi.exe
  C:\Windows\System32\KPVqrvi.exe
  2⤵
  PID:7240
- C:\Windows\System32\IESEUPB.exe
  C:\Windows\System32\IESEUPB.exe
  2⤵
  PID:7648
- C:\Windows\System32\VpRjyiP.exe
  C:\Windows\System32\VpRjyiP.exe
  2⤵
  PID:7892
- C:\Windows\System32\tZyJLGj.exe
  C:\Windows\System32\tZyJLGj.exe
  2⤵
  PID:7920
- C:\Windows\System32\lpGZhER.exe
  C:\Windows\System32\lpGZhER.exe
  2⤵
  PID:7612
- C:\Windows\System32\LGpJXhz.exe
  C:\Windows\System32\LGpJXhz.exe
  2⤵
  PID:8204
- C:\Windows\System32\EdejTqa.exe
  C:\Windows\System32\EdejTqa.exe
  2⤵
  PID:8224
- C:\Windows\System32\ppnkJpi.exe
  C:\Windows\System32\ppnkJpi.exe
  2⤵
  PID:8240
- C:\Windows\System32\EqbRYpO.exe
  C:\Windows\System32\EqbRYpO.exe
  2⤵
  PID:8256
- C:\Windows\System32\aXkOpCn.exe
  C:\Windows\System32\aXkOpCn.exe
  2⤵
  PID:8276
- C:\Windows\System32\QxxvzVT.exe
  C:\Windows\System32\QxxvzVT.exe
  2⤵
  PID:8292
- C:\Windows\System32\KofPxtN.exe
  C:\Windows\System32\KofPxtN.exe
  2⤵
  PID:8308
- C:\Windows\System32\kmjqEOp.exe
  C:\Windows\System32\kmjqEOp.exe
  2⤵
  PID:8328
- C:\Windows\System32\fXqtMcb.exe
  C:\Windows\System32\fXqtMcb.exe
  2⤵
  PID:8440
- C:\Windows\System32\RdhSdQt.exe
  C:\Windows\System32\RdhSdQt.exe
  2⤵
  PID:8460
- C:\Windows\System32\oGCoABx.exe
  C:\Windows\System32\oGCoABx.exe
  2⤵
  PID:8480
- C:\Windows\System32\EfDpYqT.exe
  C:\Windows\System32\EfDpYqT.exe
  2⤵
  PID:8496
- C:\Windows\System32\KoMTWNo.exe
  C:\Windows\System32\KoMTWNo.exe
  2⤵
  PID:8512
- C:\Windows\System32\TulTKCy.exe
  C:\Windows\System32\TulTKCy.exe
  2⤵
  PID:8528
- C:\Windows\System32\RJqPjAq.exe
  C:\Windows\System32\RJqPjAq.exe
  2⤵
  PID:8548
- C:\Windows\System32\VRfywHj.exe
  C:\Windows\System32\VRfywHj.exe
  2⤵
  PID:8564
- C:\Windows\System32\ZuqhwSJ.exe
  C:\Windows\System32\ZuqhwSJ.exe
  2⤵
  PID:8580
- C:\Windows\System32\LsWYThV.exe
  C:\Windows\System32\LsWYThV.exe
  2⤵
  PID:8596
- C:\Windows\System32\cglrizF.exe
  C:\Windows\System32\cglrizF.exe
  2⤵
  PID:8616
- C:\Windows\System32\lQmxMFk.exe
  C:\Windows\System32\lQmxMFk.exe
  2⤵
  PID:8636
- C:\Windows\System32\uKFFiJm.exe
  C:\Windows\System32\uKFFiJm.exe
  2⤵
  PID:8728
- C:\Windows\System32\sjqWCyB.exe
  C:\Windows\System32\sjqWCyB.exe
  2⤵
  PID:8744
- C:\Windows\System32\SwUNGfC.exe
  C:\Windows\System32\SwUNGfC.exe
  2⤵
  PID:8760
- C:\Windows\System32\zZVovdY.exe
  C:\Windows\System32\zZVovdY.exe
  2⤵
  PID:8776
- C:\Windows\System32\RnKVLGp.exe
  C:\Windows\System32\RnKVLGp.exe
  2⤵
  PID:8792
- C:\Windows\System32\WirtOUF.exe
  C:\Windows\System32\WirtOUF.exe
  2⤵
  PID:8808
- C:\Windows\System32\PebOsMh.exe
  C:\Windows\System32\PebOsMh.exe
  2⤵
  PID:8824
- C:\Windows\System32\LTFxbWk.exe
  C:\Windows\System32\LTFxbWk.exe
  2⤵
  PID:8840
- C:\Windows\System32\YdfvTSB.exe
  C:\Windows\System32\YdfvTSB.exe
  2⤵
  PID:8860
- C:\Windows\System32\iroKChT.exe
  C:\Windows\System32\iroKChT.exe
  2⤵
  PID:8880
- C:\Windows\System32\PFVCuGL.exe
  C:\Windows\System32\PFVCuGL.exe
  2⤵
  PID:8896
- C:\Windows\System32\dfJuhrL.exe
  C:\Windows\System32\dfJuhrL.exe
  2⤵
  PID:8912
- C:\Windows\System32\jLidfSy.exe
  C:\Windows\System32\jLidfSy.exe
  2⤵
  PID:8928
- C:\Windows\System32\mJYfSis.exe
  C:\Windows\System32\mJYfSis.exe
  2⤵
  PID:8944
- C:\Windows\System32\lYPVORG.exe
  C:\Windows\System32\lYPVORG.exe
  2⤵
  PID:8960
- C:\Windows\System32\dywNheE.exe
  C:\Windows\System32\dywNheE.exe
  2⤵
  PID:8976
- C:\Windows\System32\vQEWBiF.exe
  C:\Windows\System32\vQEWBiF.exe
  2⤵
  PID:8992
- C:\Windows\System32\QvuqIDC.exe
  C:\Windows\System32\QvuqIDC.exe
  2⤵
  PID:9008
- C:\Windows\System32\DTlWiGa.exe
  C:\Windows\System32\DTlWiGa.exe
  2⤵
  PID:9024
- C:\Windows\System32\VbWSmte.exe
  C:\Windows\System32\VbWSmte.exe
  2⤵
  PID:9040
- C:\Windows\System32\PAPedew.exe
  C:\Windows\System32\PAPedew.exe
  2⤵
  PID:9092
- C:\Windows\System32\mSfEnkU.exe
  C:\Windows\System32\mSfEnkU.exe
  2⤵
  PID:9108
- C:\Windows\System32\LYeyCWx.exe
  C:\Windows\System32\LYeyCWx.exe
  2⤵
  PID:9124
- C:\Windows\System32\UxosQUa.exe
  C:\Windows\System32\UxosQUa.exe
  2⤵
  PID:9140
- C:\Windows\System32\whghakW.exe
  C:\Windows\System32\whghakW.exe
  2⤵
  PID:9156
- C:\Windows\System32\vdvtbaW.exe
  C:\Windows\System32\vdvtbaW.exe
  2⤵
  PID:9172
- C:\Windows\System32\qPpUIbV.exe
  C:\Windows\System32\qPpUIbV.exe
  2⤵
  PID:9188
- C:\Windows\System32\ZeXKqpp.exe
  C:\Windows\System32\ZeXKqpp.exe
  2⤵
  PID:9204
- C:\Windows\System32\XruvDPf.exe
  C:\Windows\System32\XruvDPf.exe
  2⤵
  PID:8200
- C:\Windows\System32\yegCAAf.exe
  C:\Windows\System32\yegCAAf.exe
  2⤵
  PID:8236
- C:\Windows\System32\SkHarqD.exe
  C:\Windows\System32\SkHarqD.exe
  2⤵
  PID:8300
- C:\Windows\System32\BfUGBOG.exe
  C:\Windows\System32\BfUGBOG.exe
  2⤵
  PID:8212
- C:\Windows\System32\kcmhIyI.exe
  C:\Windows\System32\kcmhIyI.exe
  2⤵
  PID:8288
- C:\Windows\System32\DfULidf.exe
  C:\Windows\System32\DfULidf.exe
  2⤵
  PID:8216
- C:\Windows\System32\fNMkxoU.exe
  C:\Windows\System32\fNMkxoU.exe
  2⤵
  PID:8352
- C:\Windows\System32\ZFHtlKr.exe
  C:\Windows\System32\ZFHtlKr.exe
  2⤵
  PID:8364
- C:\Windows\System32\PTTmToh.exe
  C:\Windows\System32\PTTmToh.exe
  2⤵
  PID:8380
- C:\Windows\System32\wsPAuig.exe
  C:\Windows\System32\wsPAuig.exe
  2⤵
  PID:8400
- C:\Windows\System32\jfMgIkq.exe
  C:\Windows\System32\jfMgIkq.exe
  2⤵
  PID:8416
- C:\Windows\System32\NbGbDlL.exe
  C:\Windows\System32\NbGbDlL.exe
  2⤵
  PID:8432
- C:\Windows\System32\KIjSzja.exe
  C:\Windows\System32\KIjSzja.exe
  2⤵
  PID:8472
- C:\Windows\System32\bXRAKPa.exe
  C:\Windows\System32\bXRAKPa.exe
  2⤵
  PID:8540
- C:\Windows\System32\cByGJsk.exe
  C:\Windows\System32\cByGJsk.exe
  2⤵
  PID:8488
- C:\Windows\System32\ZKRIPTY.exe
  C:\Windows\System32\ZKRIPTY.exe
  2⤵
  PID:8556
- C:\Windows\System32\TSfzJMj.exe
  C:\Windows\System32\TSfzJMj.exe
  2⤵
  PID:8544
- C:\Windows\System32\pDRhScQ.exe
  C:\Windows\System32\pDRhScQ.exe
  2⤵
  PID:8608
- C:\Windows\System32\ZRSoZFd.exe
  C:\Windows\System32\ZRSoZFd.exe
  2⤵
  PID:8644
- C:\Windows\System32\TcXLppy.exe
  C:\Windows\System32\TcXLppy.exe
  2⤵
  PID:8652
- C:\Windows\System32\bwbPVgl.exe
  C:\Windows\System32\bwbPVgl.exe
  2⤵
  PID:8672
- C:\Windows\System32\ziKWhlR.exe
  C:\Windows\System32\ziKWhlR.exe
  2⤵
  PID:8688
- C:\Windows\System32\yFMhIkn.exe
  C:\Windows\System32\yFMhIkn.exe
  2⤵
  PID:8704
- C:\Windows\System32\McssHmJ.exe
  C:\Windows\System32\McssHmJ.exe
  2⤵
  PID:8720
- C:\Windows\System32\ssMUdQs.exe
  C:\Windows\System32\ssMUdQs.exe
  2⤵
  PID:8784
- C:\Windows\System32\WFqdqtM.exe
  C:\Windows\System32\WFqdqtM.exe
  2⤵
  PID:8848
- C:\Windows\System32\gMwyJtV.exe
  C:\Windows\System32\gMwyJtV.exe
  2⤵
  PID:8768
- C:\Windows\System32\QFwIODA.exe
  C:\Windows\System32\QFwIODA.exe
  2⤵
  PID:8800
- C:\Windows\System32\rbBjYsz.exe
  C:\Windows\System32\rbBjYsz.exe
  2⤵
  PID:8924
- C:\Windows\System32\SonSSnN.exe
  C:\Windows\System32\SonSSnN.exe
  2⤵
  PID:8952
- C:\Windows\System32\WAlmcuf.exe
  C:\Windows\System32\WAlmcuf.exe
  2⤵
  PID:8836
- C:\Windows\System32\oRisEaA.exe
  C:\Windows\System32\oRisEaA.exe
  2⤵
  PID:8940
- C:\Windows\System32\eUIkmIx.exe
  C:\Windows\System32\eUIkmIx.exe
  2⤵
  PID:9016
- C:\Windows\System32\goUPzHM.exe
  C:\Windows\System32\goUPzHM.exe
  2⤵
  PID:9036
- C:\Windows\System32\yxvkqal.exe
  C:\Windows\System32\yxvkqal.exe
  2⤵
  PID:9056
- C:\Windows\System32\MbJULTS.exe
  C:\Windows\System32\MbJULTS.exe
  2⤵
  PID:8392
- C:\Windows\System32\YfwSlUz.exe
  C:\Windows\System32\YfwSlUz.exe
  2⤵
  PID:9116
- C:\Windows\System32\VdNRcbB.exe
  C:\Windows\System32\VdNRcbB.exe
  2⤵
  PID:9152
- C:\Windows\System32\XzLgtuk.exe
  C:\Windows\System32\XzLgtuk.exe
  2⤵
  PID:9100
- C:\Windows\System32\dBFbLwt.exe
  C:\Windows\System32\dBFbLwt.exe
  2⤵
  PID:9196
- C:\Windows\System32\fPCGIim.exe
  C:\Windows\System32\fPCGIim.exe
  2⤵
  PID:8268
- C:\Windows\System32\DzdXNuT.exe
  C:\Windows\System32\DzdXNuT.exe
  2⤵
  PID:8320
- C:\Windows\System32\QBCUkFF.exe
  C:\Windows\System32\QBCUkFF.exe
  2⤵
  PID:8252
- C:\Windows\System32\lycoHUG.exe
  C:\Windows\System32\lycoHUG.exe
  2⤵
  PID:8376
- C:\Windows\System32\vkJLQaQ.exe
  C:\Windows\System32\vkJLQaQ.exe
  2⤵
  PID:8388
- C:\Windows\System32\lGSLgQM.exe
  C:\Windows\System32\lGSLgQM.exe
  2⤵
  PID:8408
- C:\Windows\System32\EybCNjj.exe
  C:\Windows\System32\EybCNjj.exe
  2⤵
  PID:8588
- C:\Windows\System32\RwZUkrw.exe
  C:\Windows\System32\RwZUkrw.exe
  2⤵
  PID:8660
- C:\Windows\System32\SaHRekC.exe
  C:\Windows\System32\SaHRekC.exe
  2⤵
  PID:8536
- C:\Windows\System32\vPnfCoM.exe
  C:\Windows\System32\vPnfCoM.exe
  2⤵
  PID:8576
- C:\Windows\System32\TIxeJRZ.exe
  C:\Windows\System32\TIxeJRZ.exe
  2⤵
  PID:8700
- C:\Windows\System32\doCXcTD.exe
  C:\Windows\System32\doCXcTD.exe
  2⤵
  PID:8716
- C:\Windows\System32\LECnsCn.exe
  C:\Windows\System32\LECnsCn.exe
  2⤵
  PID:8852
- C:\Windows\System32\inTqxzl.exe
  C:\Windows\System32\inTqxzl.exe
  2⤵
  PID:8908
- C:\Windows\System32\LniJqil.exe
  C:\Windows\System32\LniJqil.exe
  2⤵
  PID:9004
- C:\Windows\System32\vnRwtHa.exe
  C:\Windows\System32\vnRwtHa.exe
  2⤵
  PID:8972
- C:\Windows\System32\RWXUnkT.exe
  C:\Windows\System32\RWXUnkT.exe
  2⤵
  PID:9184
- C:\Windows\System32\moLryVP.exe
  C:\Windows\System32\moLryVP.exe
  2⤵
  PID:9104
- C:\Windows\System32\oioOMfL.exe
  C:\Windows\System32\oioOMfL.exe
  2⤵
  PID:9120
- C:\Windows\System32\vGApbhj.exe
  C:\Windows\System32\vGApbhj.exe
  2⤵
  PID:9136
- C:\Windows\System32\GIOnEkX.exe
  C:\Windows\System32\GIOnEkX.exe
  2⤵
  PID:9168
- C:\Windows\System32\IMuYpxI.exe
  C:\Windows\System32\IMuYpxI.exe
  2⤵
  PID:8336
- C:\Windows\System32\Urdfzjl.exe
  C:\Windows\System32\Urdfzjl.exe
  2⤵
  PID:8396
- C:\Windows\System32\dejWXsU.exe
  C:\Windows\System32\dejWXsU.exe
  2⤵
  PID:8476
- C:\Windows\System32\KoowoxX.exe
  C:\Windows\System32\KoowoxX.exe
  2⤵
  PID:8648
- C:\Windows\System32\iOngtGU.exe
  C:\Windows\System32\iOngtGU.exe
  2⤵
  PID:8696
- C:\Windows\System32\avrLRkO.exe
  C:\Windows\System32\avrLRkO.exe
  2⤵
  PID:8988
- C:\Windows\System32\pfxldFj.exe
  C:\Windows\System32\pfxldFj.exe
  2⤵
  PID:8740
- C:\Windows\System32\gowiWvJ.exe
  C:\Windows\System32\gowiWvJ.exe
  2⤵
  PID:8820
- C:\Windows\System32\DDvcdac.exe
  C:\Windows\System32\DDvcdac.exe
  2⤵
  PID:8736
- C:\Windows\System32\jnuhniG.exe
  C:\Windows\System32\jnuhniG.exe
  2⤵
  PID:8272
- C:\Windows\System32\lTVIgrr.exe
  C:\Windows\System32\lTVIgrr.exe
  2⤵
  PID:8372
- C:\Windows\System32\ywtiuyg.exe
  C:\Windows\System32\ywtiuyg.exe
  2⤵
  PID:9220
- C:\Windows\System32\IijqDzO.exe
  C:\Windows\System32\IijqDzO.exe
  2⤵
  PID:9236
- C:\Windows\System32\xacfiqj.exe
  C:\Windows\System32\xacfiqj.exe
  2⤵
  PID:9252
- C:\Windows\System32\rQpbnDN.exe
  C:\Windows\System32\rQpbnDN.exe
  2⤵
  PID:9272
- C:\Windows\System32\BnmEZIT.exe
  C:\Windows\System32\BnmEZIT.exe
  2⤵
  PID:9288
- C:\Windows\System32\skgwGth.exe
  C:\Windows\System32\skgwGth.exe
  2⤵
  PID:9304
- C:\Windows\System32\mDeymSX.exe
  C:\Windows\System32\mDeymSX.exe
  2⤵
  PID:9324
- C:\Windows\System32\xXafgjC.exe
  C:\Windows\System32\xXafgjC.exe
  2⤵
  PID:9340
- C:\Windows\System32\xXjfoKg.exe
  C:\Windows\System32\xXjfoKg.exe
  2⤵
  PID:9356
- C:\Windows\System32\bkULSnB.exe
  C:\Windows\System32\bkULSnB.exe
  2⤵
  PID:9372
- C:\Windows\System32\ljPpyMv.exe
  C:\Windows\System32\ljPpyMv.exe
  2⤵
  PID:9388
- C:\Windows\System32\UHlwlgz.exe
  C:\Windows\System32\UHlwlgz.exe
  2⤵
  PID:9404
- C:\Windows\System32\FubNgwS.exe
  C:\Windows\System32\FubNgwS.exe
  2⤵
  PID:9420
- C:\Windows\System32\YUiImtN.exe
  C:\Windows\System32\YUiImtN.exe
  2⤵
  PID:9436
- C:\Windows\System32\RIhZMji.exe
  C:\Windows\System32\RIhZMji.exe
  2⤵
  PID:9452
- C:\Windows\System32\MZKasAh.exe
  C:\Windows\System32\MZKasAh.exe
  2⤵
  PID:9468
- C:\Windows\System32\GCyJxbh.exe
  C:\Windows\System32\GCyJxbh.exe
  2⤵
  PID:9484
- C:\Windows\System32\omoYwIP.exe
  C:\Windows\System32\omoYwIP.exe
  2⤵
  PID:9500
- C:\Windows\System32\tKLDkXt.exe
  C:\Windows\System32\tKLDkXt.exe
  2⤵
  PID:9516
- C:\Windows\System32\SBIONgF.exe
  C:\Windows\System32\SBIONgF.exe
  2⤵
  PID:9532
- C:\Windows\System32\sJTfPlO.exe
  C:\Windows\System32\sJTfPlO.exe
  2⤵
  PID:9548
- C:\Windows\System32\kwUlWQh.exe
  C:\Windows\System32\kwUlWQh.exe
  2⤵
  PID:9564
- C:\Windows\System32\SZOxaQC.exe
  C:\Windows\System32\SZOxaQC.exe
  2⤵
  PID:9580
- C:\Windows\System32\vBGRaxk.exe
  C:\Windows\System32\vBGRaxk.exe
  2⤵
  PID:9596
- C:\Windows\System32\coqqHep.exe
  C:\Windows\System32\coqqHep.exe
  2⤵
  PID:9612
- C:\Windows\System32\UQbYZWD.exe
  C:\Windows\System32\UQbYZWD.exe
  2⤵
  PID:9628
- C:\Windows\System32\wlRbwrg.exe
  C:\Windows\System32\wlRbwrg.exe
  2⤵
  PID:9644
- C:\Windows\System32\QDMphUl.exe
  C:\Windows\System32\QDMphUl.exe
  2⤵
  PID:9660
- C:\Windows\System32\VFRzuob.exe
  C:\Windows\System32\VFRzuob.exe
  2⤵
  PID:9676
- C:\Windows\System32\NIMLDcR.exe
  C:\Windows\System32\NIMLDcR.exe
  2⤵
  PID:9692
- C:\Windows\System32\LsEWQwS.exe
  C:\Windows\System32\LsEWQwS.exe
  2⤵
  PID:9708
- C:\Windows\System32\fJimRnJ.exe
  C:\Windows\System32\fJimRnJ.exe
  2⤵
  PID:9724
- C:\Windows\System32\sliOZaw.exe
  C:\Windows\System32\sliOZaw.exe
  2⤵
  PID:9740
- C:\Windows\System32\tHnBJVE.exe
  C:\Windows\System32\tHnBJVE.exe
  2⤵
  PID:9756
- C:\Windows\System32\VkOWaEJ.exe
  C:\Windows\System32\VkOWaEJ.exe
  2⤵
  PID:9772
- C:\Windows\System32\GuXNvqB.exe
  C:\Windows\System32\GuXNvqB.exe
  2⤵
  PID:9788
- C:\Windows\System32\tkpjPMb.exe
  C:\Windows\System32\tkpjPMb.exe
  2⤵
  PID:9804
- C:\Windows\System32\LrHOmzm.exe
  C:\Windows\System32\LrHOmzm.exe
  2⤵
  PID:9820
- C:\Windows\System32\qgIlRyc.exe
  C:\Windows\System32\qgIlRyc.exe
  2⤵
  PID:9836
- C:\Windows\System32\WxWKWoo.exe
  C:\Windows\System32\WxWKWoo.exe
  2⤵
  PID:9900
- C:\Windows\System32\fSraAzI.exe
  C:\Windows\System32\fSraAzI.exe
  2⤵
  PID:9928
- C:\Windows\System32\tIQUgpC.exe
  C:\Windows\System32\tIQUgpC.exe
  2⤵
  PID:9944
- C:\Windows\System32\BNArRGS.exe
  C:\Windows\System32\BNArRGS.exe
  2⤵
  PID:9960
- C:\Windows\System32\rwqXiNP.exe
  C:\Windows\System32\rwqXiNP.exe
  2⤵
  PID:9976
- C:\Windows\System32\KLoWBVw.exe
  C:\Windows\System32\KLoWBVw.exe
  2⤵
  PID:9992
- C:\Windows\System32\qtepDHh.exe
  C:\Windows\System32\qtepDHh.exe
  2⤵
  PID:10008
- C:\Windows\System32\MceDqNw.exe
  C:\Windows\System32\MceDqNw.exe
  2⤵
  PID:10028
- C:\Windows\System32\VCLmpTN.exe
  C:\Windows\System32\VCLmpTN.exe
  2⤵
  PID:10044
- C:\Windows\System32\BBeQHaD.exe
  C:\Windows\System32\BBeQHaD.exe
  2⤵
  PID:10064
- C:\Windows\System32\BPACDWp.exe
  C:\Windows\System32\BPACDWp.exe
  2⤵
  PID:10080
- C:\Windows\System32\sUPiUVQ.exe
  C:\Windows\System32\sUPiUVQ.exe
  2⤵
  PID:10108
- C:\Windows\System32\sNAwmBl.exe
  C:\Windows\System32\sNAwmBl.exe
  2⤵
  PID:10144
- C:\Windows\System32\XGUiMKP.exe
  C:\Windows\System32\XGUiMKP.exe
  2⤵
  PID:10176
- C:\Windows\System32\LUFCjYb.exe
  C:\Windows\System32\LUFCjYb.exe
  2⤵
  PID:10196
- C:\Windows\System32\cRcUfPH.exe
  C:\Windows\System32\cRcUfPH.exe
  2⤵
  PID:10220
- C:\Windows\System32\QGbqeNB.exe
  C:\Windows\System32\QGbqeNB.exe
  2⤵
  PID:10236
- C:\Windows\System32\znBYKeY.exe
  C:\Windows\System32\znBYKeY.exe
  2⤵
  PID:9572
- C:\Windows\System32\qeiLYWx.exe
  C:\Windows\System32\qeiLYWx.exe
  2⤵
  PID:9608
- C:\Windows\System32\qNNufXp.exe
  C:\Windows\System32\qNNufXp.exe
  2⤵
  PID:9672
- C:\Windows\System32\GQdyyAp.exe
  C:\Windows\System32\GQdyyAp.exe
  2⤵
  PID:9620
- C:\Windows\System32\Unbwauh.exe
  C:\Windows\System32\Unbwauh.exe
  2⤵
  PID:9656
- C:\Windows\System32\OJtnEvl.exe
  C:\Windows\System32\OJtnEvl.exe
  2⤵
  PID:9732
- C:\Windows\System32\xDjUKIk.exe
  C:\Windows\System32\xDjUKIk.exe
  2⤵
  PID:9764
- C:\Windows\System32\pQwkVNv.exe
  C:\Windows\System32\pQwkVNv.exe
  2⤵
  PID:9784
- C:\Windows\System32\AWWRlrt.exe
  C:\Windows\System32\AWWRlrt.exe
  2⤵
  PID:9832
- C:\Windows\System32\HtAEXVf.exe
  C:\Windows\System32\HtAEXVf.exe
  2⤵
  PID:9860
- C:\Windows\System32\KpgcteA.exe
  C:\Windows\System32\KpgcteA.exe
  2⤵
  PID:9876
- C:\Windows\System32\WzrZfFQ.exe
  C:\Windows\System32\WzrZfFQ.exe
  2⤵
  PID:9908
- C:\Windows\System32\DSmPRLb.exe
  C:\Windows\System32\DSmPRLb.exe
  2⤵
  PID:9920
- C:\Windows\System32\KtKOixG.exe
  C:\Windows\System32\KtKOixG.exe
  2⤵
  PID:10116
- C:\Windows\System32\qKtoMQS.exe
  C:\Windows\System32\qKtoMQS.exe
  2⤵
  PID:10036
- C:\Windows\System32\urTgyhM.exe
  C:\Windows\System32\urTgyhM.exe
  2⤵
  PID:9940
- C:\Windows\System32\wiHGDdi.exe
  C:\Windows\System32\wiHGDdi.exe
  2⤵
  PID:10136
- C:\Windows\System32\UFRGdJh.exe
  C:\Windows\System32\UFRGdJh.exe
  2⤵
  PID:10056
- C:\Windows\System32\xpsfebM.exe
  C:\Windows\System32\xpsfebM.exe
  2⤵
  PID:9956

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AIVAlmB.exe

Filesize
1.1MB

MD5
15327c9ec25d7974ee732d0cb19e1b3a

SHA1
50ff7dc295753399f6cee4d8f4175c5ff18cc4d1

SHA256
045c67b54bf925a030b8ae833b042f6d1a0aae04e883d9d609731bc1de8a4246

SHA512
3132c104727fb8c28d952acaf4b304e894bc873421630b1c8b2ab765582ca8b6843b43c2bdebf376235b16dad5d03c933e7f0c581f041dcdf4628102e7cd8642

Download Submit
C:\Windows\System32\GReTBTt.exe

Filesize
1.1MB

MD5
c86ae9675410a2ebaf5c408b2e6c42d5

SHA1
747f10d3b669bda7dc9984f28d6accd751323caf

SHA256
6d8bd46b142a4da4d5fb5287947a4e6aed040da3e732f84ae837318de62accbd

SHA512
51f10f72e7bb08864ad49268f82d2d615867ad6f75ec0c46da05cd97b7b6d13c7833c557c868d39cef757cdc4ff92db37bd511ac4458a4b12aea9b98b35bd08a

Download Submit
C:\Windows\System32\IImzWql.exe

Filesize
1.1MB

MD5
23fbd61b8354f04bd574a5ba2a3082d5

SHA1
a93512b24fb965b03c5cf14903916965ed176115

SHA256
91802cbe3d0f34b5b0b09ccce016e1b2b4a458965c6100d849116d347de120d0

SHA512
5d1bffd846ebe3532990f034aaefdad29084edfa0400177d1dbd3390203fe84c0c43a1c70e2d4afe4cd1b6093e45201e499e8a014f676b1c452bb3f968dff7eb

Download Submit
C:\Windows\System32\JrRYTSN.exe

Filesize
1.1MB

MD5
419375b26d440742e5f73df180c8448c

SHA1
c259f35714cacd16db02e014d08a6779a0575bd9

SHA256
bc92c2a7351633e20e31de353b5846895a306704055c889c5c9250c7bdaf4d9c

SHA512
71f7056317333e80492ab5854ad2d5476e5fd8b4147597935b6189bcd897872b09750f3cd683eab1f28e82753b81509fe1b5183063afc3ff8ea5ee5653bcc957

Download Submit
C:\Windows\System32\OWdYZUS.exe

Filesize
1.1MB

MD5
7d40402c6603aa0842e7354144159a06

SHA1
63d1075181c844d653e87d199ad7dcea82870b08

SHA256
92e54dab2f217f6d52e6b86e2298c4314fe8cefb4f06b84711be89731f0f2dc0

SHA512
669a76f5e96fe4b72ffe50f760dec298c9c1a110d7667e5f7bc24d6b4b0341ee9ebcf8ee9ac02d8716d7f0898190a172add44b3b2381fdcfca2c382148303586

Download Submit
C:\Windows\System32\RBHwFvP.exe

Filesize
1.1MB

MD5
7c9de57c350c94ad359b90f206fabe8f

SHA1
32245af893cabaef531fa858aa0da20f1bf7b5d3

SHA256
90ccabc99789474a5a94f507c1c03c2a8a9a58f276a3c77d8f79ec12d04ea141

SHA512
a0ce75b53277a640383ccd8185bbde547d9839b48810f3d0bb5ce4403df0647bceaa9af490c30d7ca2c328a1358925505b7a69b854b76b200d4a8287da9a8c9c

Download Submit
C:\Windows\System32\UIaVBkk.exe

Filesize
1.1MB

MD5
55ef42ab26024fb4029eb905048dde86

SHA1
e28c2b7ab5e651e2ee0d2561d7eb67ab8a3d8008

SHA256
51599809906d51e106c4bff3f4cf7ea97530ac9a19c94bb9e68175fb37632d0f

SHA512
44655c7a19322d7955c23ef9e6ad64be11a2367c9a310059b1857d9186e82fbf5ff134f6d266b482bc04cd9ae9d6332b2b4622d011d094c787ed0e35dbbc238a

Download Submit
C:\Windows\System32\VvgrSmG.exe

Filesize
1.1MB

MD5
d1b6d0d6fad75c63a6c5519908135e22

SHA1
fa173bda23ee128850d5bedd4b9029b7bf2688e7

SHA256
ffcfbf8eb0f4eff4151ff7c8e1d87ddd6eaeb3f8448add32500d25e6e29de830

SHA512
499114e161c3de63531e1187b5b5483796e06b7b4a3746a177f75534c557d02aa527ef1bb18fe3a95a3ad64cb85660138135e36615d0fba98c496e55717e4268

Download Submit
C:\Windows\System32\YZKvBFl.exe

Filesize
1.1MB

MD5
d2934f415ef1aac9991b755c97954e6d

SHA1
5a8daa4c077f8cc5fea8b8f919c78c53ab6f1f7b

SHA256
0a90f266ad5174721a45099bcb2d88636722da1a8149400e9507a5c1d084317d

SHA512
f98066e22b4a8a62313221509eea87ec47e0e0a62dcd02903346b259914da0bb4596e2ebd6ba957035fc8752d622cf3038d76f9169e4995377bfdabb43cf6e0e

Download Submit
C:\Windows\System32\aIpNrZS.exe

Filesize
1.1MB

MD5
4f6bd19deaa66d003a6f761feff77a9c

SHA1
f06a05bd3834fe16fcaf775250a42cc9b2ebc9d7

SHA256
22428a67bdf5121491982a5dcea1602c75251a74a37423c1a335a261940477e3

SHA512
715a6c51976654c910b2d1b3b0b81ff0fd6d0a0170ba5f8fa219e839bcf276ab3865c2908bd2be27a5fdc242747226ef1661e46ccb67d01f97d7a51094497fe3

Download Submit
C:\Windows\System32\bNGgWFZ.exe

Filesize
1.1MB

MD5
7eaaceab4191ba331a625f079e8df036

SHA1
6cf6c7e3b8e31f5230028097ff73e17cb94852ef

SHA256
ba7691cb04f1ba1c10736fed8983249e56be94c12a6bf9a886dcccb93d14107d

SHA512
a6b04e2d842acd115b394af7e941bf4246686ce453086c88793183fc7a6aeff1ce8cd5c34112865f234632d126a2d49345ac31f5406454c37108290eff096b4c

Download Submit
C:\Windows\System32\bYjrbuN.exe

Filesize
1.1MB

MD5
bd59b0f4d4305c7a6126941fa0741652

SHA1
cfe9683b52b86be3c9a904c16fb0624f8ffec3b6

SHA256
0990d2dae76a150285fa14388b0c90e23d61c45e0e2f04b29f2fc3e2aeb44310

SHA512
05a49c951377241ad4a96e2ce2859d478c07202f72223aad20eb39f8353498d30a27f662628929e937f954246425759124a6fc7117a1abd502d3a2c11898f92e

Download Submit
C:\Windows\System32\bvNwnhz.exe

Filesize
1.1MB

MD5
3c32d8a1dd4b37a9ec5aed64c261b0e4

SHA1
fb83f6d01a3dd3ebd109b9b07f67db7d4f895550

SHA256
9f22114de0ef0b406ec6f70afacc90cd4039f2168c798536ec2b84f8696eb6ed

SHA512
a6428deeff34d46e72179511040603b9ed29742feb67c34db2a8a69180019fce065911926244e29aa0665ebd03d180c195921c32bfc4933032f8c7e849e45393

Download Submit
C:\Windows\System32\cXiVsSk.exe

Filesize
1.1MB

MD5
0e4ba4e16248b0f7082fc85668bc10fb

SHA1
692ae7abe88b918021322a6a63a0ec6ee455edd2

SHA256
7a90a57ebb85243e465ea72e91e21d2cb0e6b67a0b072b5fff1cdbb74c22d2a4

SHA512
9b3bd49aa600fe07dcbf646ec164058e0b68b556596cdc00b89a4ea6b809b72816463bb4821452d12f7f00fafe307a7229a576b894e8e64a4ca6a04618d060eb

Download Submit
C:\Windows\System32\dwpiIAy.exe

Filesize
1.1MB

MD5
833654d88e7420feb13f6acf2c8b2925

SHA1
c4e148a924e79b4b6d0b5b0a062986b0abde7340

SHA256
c2b6dd77cbd5d9271980d698afd23f18e79572b9408cd8836336bd5502d9e4d3

SHA512
6b5fdf55318ba2260e0a2b9cd24d424f83407891e10f3f44ea1d2ecf9545f16abf4f9a0f38d3c1829bd7e4aa29a6e8d4922962bd22fc70f6114d1add069259cd

Download Submit
C:\Windows\System32\hOgfuuJ.exe

Filesize
1.1MB

MD5
bb9c208bdd695b99a8328bfd21a39d4f

SHA1
805cdb9ab13fac023e000186ae060cbb634b81f4

SHA256
36aa9d3ca4573c2e342a20232694b2ca8a5a6ad8fcc3a82a28c0030ab41ef07a

SHA512
f3a11eb8ff2b6b1f6eceb1218af716d127db23575d2904ca9eeb663c52cace1c5727d385cd707e2d004e3155781606f4322e520b15f5459ff45b40b7cd588d54

Download Submit
C:\Windows\System32\hSNkwXS.exe

Filesize
1.1MB

MD5
ff9065e6a6d599445806755199dbfba1

SHA1
863882701efa9686a9917339d8dd2c1c0eb756f9

SHA256
ff9ba1a6641320b07201f7337a1a354a585592b790ae0bb95fcd3cade180fd05

SHA512
a30a236a5c5b7f2549a10d30a0040884b3eed63db80bcf1f7e27fb2f16708bb6248f5e6e57ed02814dde2699fa1ce22ef7219faea1c07ee64b491e87aba05b1e

Download Submit
C:\Windows\System32\lORhSFo.exe

Filesize
1.1MB

MD5
756a352ef2d9bc80f8ef1a7b883a3e11

SHA1
9c449c8cbef29090f0a8683955f3c4b3fc251b44

SHA256
33a724d9e4826fc7dee35d9d97cd5068eabb1416638d1ad2cf54b0ab70ea3b61

SHA512
831bc5c897d3e3273f08122a26089718144ee71e4657c5203504a4d32a56188c64c0eb61b5e261f3e95ad9a685bd21405f8405347ca2c1114243d84673ed7c6c

Download Submit
C:\Windows\System32\oywVdKa.exe

Filesize
1.1MB

MD5
bbeca415ab81b22b747760577b262502

SHA1
9cff0764073075e174a3779fbe60eb8e0811e45e

SHA256
fbcd1ba97126c12dc0de9f056b2555d76732036bde025a2d767d848eb57aa875

SHA512
362c3844b291c20380e95df0c641b2fdb64edec8a15d1022827553e7a1cf6519f6fcd6dac0e4cb3c60da7efbebf4dfbdbbcfa1c5ed2730e81e619965bd3b99d5

Download Submit
C:\Windows\System32\ryATpnF.exe

Filesize
1.1MB

MD5
492948831dab240d78297861ca460bfd

SHA1
08e41ec02309a660a4015afd92353a4affc08f58

SHA256
9fad37786c781e6a8c1d88860f5d720765d657f81239fa682d6893b04e9f181a

SHA512
497777d785d763dc81f060ad73187af16a5d3ac8a64072b428cae5b0f11c4c71928242459320474a81aab4e8bde7c64ff5ff88c190d57bbae5804543b7efbd69

Download Submit
C:\Windows\System32\taPkwiB.exe

Filesize
1.1MB

MD5
deed0aeeb69e50aecbf75ed9e70ad419

SHA1
b7e6d8ca80e32e11735a3fbac32a0b7964b83812

SHA256
ea8389034f4a9ff976ace8e9060126072d4ab837b3c2381184b7a1c5cca34435

SHA512
d6d716d6a0f66025bb188ba634de1e716ec3cf9a0a9f8effb6fd908b32e24da918a841fc4bbc55f16788320c44b3742f48583d67d564263bf6d156a02e9c09cd

Download Submit
C:\Windows\System32\uLUFgVZ.exe

Filesize
1.1MB

MD5
1c93d1a03910e3fc04d9ce3544c4e411

SHA1
d443d4b26b35d3933fcc92e196b2811504e8aaab

SHA256
5af46c887a32f6a28f884af0db4b2b662420d65856c7ecd8d3abf28a12028900

SHA512
ef503add675cf8f21994aad2c607b81477328ba43063253377656f1150ed9471b201136de3366e73962753e8cdca3f9c8c668f196926d6d377c2d6b8afc08b90

Download Submit
C:\Windows\System32\uYATnhz.exe

Filesize
1.1MB

MD5
63feb684548c844b7b6778e81de9f6f7

SHA1
4fcd7cde174cebeb8e28b3fd45516062e3b69f92

SHA256
fdfa3f6554903d933b455cb342e5e5c43e154cb9c9c7a64b25be72c92c61189e

SHA512
981ae4b9645e01781d5ed815014aac79d3e5022ca7d76fe2b1ab37eeeffccb33d0a7d428cbea69beff511146356d09a4c79bbd832d3ce4f4d05d7b4cf1ce2d53

Download Submit
C:\Windows\System32\vejtjAP.exe

Filesize
1.1MB

MD5
0a0f6e5f778b52555e4bfcb90c694e59

SHA1
879e88e594142c0fab6782442983d8805d8177b1

SHA256
7952b7e3d331db4382f56fa13cb9df906c9ce7e477340ea43e37478509802655

SHA512
cefff81aa31a55380576f9be05f205f7910356cacba380efda1bf245dbb2adad32974549c97d5f90ca42a900f6726923b66f138c974d79462fbdc5b8990a2eae

Download Submit
C:\Windows\System32\zbLHXcT.exe

Filesize
1.1MB

MD5
286772b580417126a7d4e5da9c971bba

SHA1
c11eddcb74193a473498d25c428295a42b0f2840

SHA256
bd8e01d5ceb317413ad9aa26fff6e6d0c02fb60328d421477b0a65a4df3a7090

SHA512
a8418f9be6e6df3127be10f299b0e26c977120d68c434063e2e96da15c38cdb1d76d26de62fde5d53e250656c79226d2b36b7ae9db7467fd4f7f62326ef29d84

Download Submit
\Windows\System32\DOxdaiF.exe

Filesize
1.1MB

MD5
b1f355e2cabf89e6f1f34d3536944ba0

SHA1
e6feda42cb1209b2916d3bfa9dd903fd1959c031

SHA256
10e51615844c8621758675bf5ae5179604450820808b8b5362ad21c0d08ef80f

SHA512
d7034739dcc282984b10b23d19c26218198f4fff6d712286521e7c41d9cf9631ff035c6f9aeb3dccfc9d76feee2f7ebe00610aaccf07bc6908fa84f5ed48ece2

Download Submit
\Windows\System32\EPwfgdQ.exe

Filesize
1.1MB

MD5
8d77b7c259f4bc2463890248edd30673

SHA1
39fa5b59c338ba18c3772781c9243ee923bef86a

SHA256
6be6d63deae5fc815bc43366fc3c8100e03cb202a6b1d095bbdde3391963a8a3

SHA512
4b53e3652df399aac970956d355dcf2386600249be5e4d568ec16861dc525845a6e26c9460766bba406763383cb78becf2f82d212110c78cfb90a08d40a370b4

Download Submit
\Windows\System32\JRcZGsR.exe

Filesize
1.1MB

MD5
c6f3f6d15d454c4a0de9b356f138f462

SHA1
a5858d4ff1571f9807b4ddffe3d0a1408b4c3d47

SHA256
83713ee32d756d4d26447f1f7b866df68d60c30e5ad546c9413d203512286a7b

SHA512
5b2d61df4160020054a80690c307dfb7283b3bdffd64f6c6b403bf31fd7153cf7c06c03798208354ccf9e2472e890283b482759039000f7c798b552a40e8cf60

Download Submit
\Windows\System32\JltGRAS.exe

Filesize
1.1MB

MD5
140c16f7d773c1d2de3e225982484fb0

SHA1
7859ce8571b8e18db997b960654222ba4553e483

SHA256
c57b74e94637f32eefee631962dbbcffade31b0b4691c30d534ae85bf413173f

SHA512
8eb8e1fa5a586333ea2e2b34a01839bcf7fc7a3bc5959f1ebc6186e217de7ec8865e7a7915615f55c2380d13dafedaf449dac579edea3485c301e8f02b126f9c

Download Submit
\Windows\System32\MzWfhPQ.exe

Filesize
1.1MB

MD5
3a4ef3ba0149fc793d375bb4dc4762aa

SHA1
b5af6e4a5e35e3cf5410cc8ad9644931d24fd1a3

SHA256
12311001a4d97c1e3dab3495abc08e7a8001b5536e3f3ba61d819823ea5c20f4

SHA512
ccb19c7c7c7a00756f2cdefbf1cde78d7b28e7c09d75ac9ac0926e0b3a4fc537124c88bba24801267d65135af111ba134ad660dc1d8ea15174f08ae507af4e50

Download Submit
\Windows\System32\WVnxHFm.exe

Filesize
1.1MB

MD5
ad60c9a340c241e3f00c7edafa068b2f

SHA1
b58ae51cd86f77e3cc1865bc1a6e38463396e743

SHA256
c11750f7c0793acce6f0002ff29b9273a565b5946ecbd3994e649e7e62a3ea73

SHA512
cd22e9c765b5232617f3d8f9ee69eb034fc8ba2452f1badb42774e4a4a3dd40c172c2014af0291aa3311b7d82bb9b4ca2a5f01cbf9f2288f08b4fb458f615254

Download Submit
\Windows\System32\oJwYwXc.exe

Filesize
1.1MB

MD5
4ea9bb790ded961d8037990d1e857401

SHA1
417442a522fc251733c4f0037d956dc9e9589b24

SHA256
ec2d4d44c65c4df5bd0f4726c028c22916cb9d112bea3a4a4bb6645bf68af931

SHA512
07a3cddcb47dfcfc1cabc738522bcc833fa6d9071d0fad74411b887b5f78d7d1d897aafad5edd19b47a50c05ee7821fd3a87c7ddd0db4dc6270ad41cf016995d

Download Submit
memory/1136-42-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/1136-3795-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/1700-963-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/1700-79-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/1700-61-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/1700-91-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/1700-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1700-0-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/1700-26-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/1700-73-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/1700-7-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/1700-87-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/1700-41-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/1700-3986-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/1700-34-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/1980-3717-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/1980-9-0x000000013F8E0000-0x000000013FCD1000-memory.dmp

Filesize
3.9MB

Download
memory/2172-3741-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2172-20-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2344-90-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2344-3801-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2516-68-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2516-3788-0x000000013F290000-0x000000013F681000-memory.dmp

Filesize
3.9MB

Download
memory/2544-58-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3766-0x000000013F0B0000-0x000000013F4A1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3792-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2664-28-0x000000013FD80000-0x0000000140171000-memory.dmp

Filesize
3.9MB

Download
memory/2696-65-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-3789-0x000000013F1C0000-0x000000013F5B1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-14-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2704-3755-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2704-607-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2776-3758-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2776-35-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download