xmrig | 571c5d21d3d2ea1c620d78214a9ffc10e73fe8026e3985970142325d69134ee2

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
15-06-2024 01:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

895c02c5d72d55db677bf80491026830.exe
Size

2.9MB
MD5

895c02c5d72d55db677bf80491026830
SHA1

d3a6c69cfe0b28ff54f96c3590e4d09d9751109d
SHA256

571c5d21d3d2ea1c620d78214a9ffc10e73fe8026e3985970142325d69134ee2
SHA512

a558d7384436c08117c504b3b62bbced6c2c096d6513643a57bd3185b8d0c8c00f90d28b50568f303c6801ea598e773df028b70d58bab08a3b37f5fb403f077f
SSDEEP

49152:w0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjcz8DzHUJ8Y9c+MFWv:w0GnJMOWPClFdx6e0EALKWVTffZiPAcs

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 63 IoCs

miner

resource	yara_rule
behavioral1/memory/1740-0-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	xmrig
behavioral1/files/0x000d00000001449a-5.dat	xmrig
behavioral1/files/0x0034000000014701-12.dat	xmrig
behavioral1/files/0x00070000000149ea-14.dat	xmrig
behavioral1/memory/2720-23-0x000000013FF30000-0x0000000140325000-memory.dmp	xmrig
behavioral1/memory/2868-20-0x000000013F9D0000-0x000000013FDC5000-memory.dmp	xmrig
behavioral1/memory/2648-13-0x000000013F420000-0x000000013F815000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b12-27.dat	xmrig
behavioral1/memory/2516-30-0x000000013F930000-0x000000013FD25000-memory.dmp	xmrig
behavioral1/memory/2388-61-0x000000013F950000-0x000000013FD45000-memory.dmp	xmrig
behavioral1/files/0x0006000000015cca-75.dat	xmrig
behavioral1/files/0x0006000000015cec-87.dat	xmrig
behavioral1/files/0x0006000000015f9e-111.dat	xmrig
behavioral1/files/0x0006000000016056-113.dat	xmrig
behavioral1/files/0x0006000000016c26-151.dat	xmrig
behavioral1/memory/2868-497-0x000000013F9D0000-0x000000013FDC5000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c2e-155.dat	xmrig
behavioral1/files/0x0006000000016c7a-159.dat	xmrig
behavioral1/files/0x0006000000016c17-147.dat	xmrig
behavioral1/files/0x0006000000016a45-143.dat	xmrig
behavioral1/files/0x00060000000167ef-139.dat	xmrig
behavioral1/files/0x0006000000016597-135.dat	xmrig
behavioral1/files/0x0006000000016525-131.dat	xmrig
behavioral1/files/0x0006000000016411-127.dat	xmrig
behavioral1/files/0x0006000000016277-123.dat	xmrig
behavioral1/files/0x00060000000160f8-119.dat	xmrig
behavioral1/files/0x0006000000015f1b-107.dat	xmrig
behavioral1/files/0x0006000000015d5d-99.dat	xmrig
behavioral1/files/0x0006000000015d6e-103.dat	xmrig
behavioral1/files/0x0006000000015d06-95.dat	xmrig
behavioral1/files/0x0006000000015cf7-91.dat	xmrig
behavioral1/files/0x0006000000015cdb-84.dat	xmrig
behavioral1/files/0x0006000000015cc1-83.dat	xmrig
behavioral1/memory/2476-82-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/1740-79-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	xmrig
behavioral1/memory/2816-78-0x000000013F250000-0x000000013F645000-memory.dmp	xmrig
behavioral1/memory/2380-66-0x000000013F400000-0x000000013F7F5000-memory.dmp	xmrig
behavioral1/memory/2536-64-0x000000013F550000-0x000000013F945000-memory.dmp	xmrig
behavioral1/files/0x003400000001470b-52.dat	xmrig
behavioral1/files/0x000a0000000155e3-49.dat	xmrig
behavioral1/memory/2400-45-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb9-58.dat	xmrig
behavioral1/files/0x0007000000015023-57.dat	xmrig
behavioral1/memory/2644-36-0x000000013FEC0000-0x00000001402B5000-memory.dmp	xmrig
behavioral1/files/0x0007000000014e5a-40.dat	xmrig
behavioral1/files/0x0007000000014c25-34.dat	xmrig
behavioral1/memory/2400-2037-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	xmrig
behavioral1/memory/2536-3033-0x000000013F550000-0x000000013F945000-memory.dmp	xmrig
behavioral1/memory/2816-3035-0x000000013F250000-0x000000013F645000-memory.dmp	xmrig
behavioral1/memory/2380-3034-0x000000013F400000-0x000000013F7F5000-memory.dmp	xmrig
behavioral1/memory/2476-3491-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig
behavioral1/memory/1740-3724-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	xmrig
behavioral1/memory/2648-3725-0x000000013F420000-0x000000013F815000-memory.dmp	xmrig
behavioral1/memory/2868-3726-0x000000013F9D0000-0x000000013FDC5000-memory.dmp	xmrig
behavioral1/memory/2720-3727-0x000000013FF30000-0x0000000140325000-memory.dmp	xmrig
behavioral1/memory/2516-3728-0x000000013F930000-0x000000013FD25000-memory.dmp	xmrig
behavioral1/memory/2644-3729-0x000000013FEC0000-0x00000001402B5000-memory.dmp	xmrig
behavioral1/memory/2388-3730-0x000000013F950000-0x000000013FD45000-memory.dmp	xmrig
behavioral1/memory/2536-3731-0x000000013F550000-0x000000013F945000-memory.dmp	xmrig
behavioral1/memory/2380-3732-0x000000013F400000-0x000000013F7F5000-memory.dmp	xmrig
behavioral1/memory/2400-3733-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	xmrig
behavioral1/memory/2816-3734-0x000000013F250000-0x000000013F645000-memory.dmp	xmrig
behavioral1/memory/2476-3735-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2648	goCmogR.exe
2868	yVQeXbu.exe
2720	FcXbrlc.exe
2516	BxOvsHt.exe
2644	uNCVEst.exe
2400	skEZTNW.exe
2388	miombYj.exe
2536	CkfXdhe.exe
2380	SxfraOs.exe
2476	ibOGzJx.exe
2816	GfznZfH.exe
2832	BoCOKhC.exe
1380	nIAIZaa.exe
2588	CHKKKTV.exe
2548	bYSpPms.exe
1748	FhUKQsP.exe
1816	TOLxvWn.exe
1760	zGhAghy.exe
1600	QVpTWiH.exe
1628	WetOCKl.exe
2292	vaCmgYZ.exe
1560	iiuAono.exe
2284	hOdschu.exe
1232	enAWBIt.exe
1344	bgtQGEx.exe
1692	kLKWacX.exe
2028	hAHyOys.exe
3048	LyzZbNW.exe
1888	NmIBPiG.exe
2744	GACiwCh.exe
2696	NgvJZUc.exe
2312	CLpilkJ.exe
336	ONSPNJe.exe
1768	nLmdkkO.exe
1080	FdxQWXW.exe
1468	KSMORpQ.exe
2916	gAVVDQq.exe
412	gJaADYp.exe
1216	NkOQDqf.exe
3060	jOTEsMi.exe
1676	ETuNXxH.exe
1604	bDLtEKs.exe
956	xukDyTm.exe
776	bxkTiqq.exe
1256	UYARRvN.exe
500	zxWVlfl.exe
904	DPCPMFP.exe
612	qduMtJe.exe
1616	vywrnLM.exe
2944	wDHXqNp.exe
2156	SoLiGgT.exe
2032	PtxOiaA.exe
1132	aUFUELU.exe
1988	QrYMOwM.exe
996	eHLJKjf.exe
1960	dgOsNsf.exe
2152	xnUYqPO.exe
1964	UTtqohQ.exe
1996	JthRFGl.exe
2220	JMKiwnC.exe
2864	bNfOEjL.exe
2492	YLwoVPe.exe
2456	PXosfyA.exe
2576	FTzinvy.exe

Loads dropped DLL 64 IoCs

pid	Process
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe
1740	895c02c5d72d55db677bf80491026830.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1740-0-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	upx
behavioral1/files/0x000d00000001449a-5.dat	upx
behavioral1/files/0x0034000000014701-12.dat	upx
behavioral1/files/0x00070000000149ea-14.dat	upx
behavioral1/memory/2720-23-0x000000013FF30000-0x0000000140325000-memory.dmp	upx
behavioral1/memory/2868-20-0x000000013F9D0000-0x000000013FDC5000-memory.dmp	upx
behavioral1/memory/2648-13-0x000000013F420000-0x000000013F815000-memory.dmp	upx
behavioral1/files/0x0007000000014b12-27.dat	upx
behavioral1/memory/2516-30-0x000000013F930000-0x000000013FD25000-memory.dmp	upx
behavioral1/memory/2388-61-0x000000013F950000-0x000000013FD45000-memory.dmp	upx
behavioral1/files/0x0006000000015cca-75.dat	upx
behavioral1/files/0x0006000000015cec-87.dat	upx
behavioral1/files/0x0006000000015f9e-111.dat	upx
behavioral1/files/0x0006000000016056-113.dat	upx
behavioral1/files/0x0006000000016c26-151.dat	upx
behavioral1/memory/2868-497-0x000000013F9D0000-0x000000013FDC5000-memory.dmp	upx
behavioral1/files/0x0006000000016c2e-155.dat	upx
behavioral1/files/0x0006000000016c7a-159.dat	upx
behavioral1/files/0x0006000000016c17-147.dat	upx
behavioral1/files/0x0006000000016a45-143.dat	upx
behavioral1/files/0x00060000000167ef-139.dat	upx
behavioral1/files/0x0006000000016597-135.dat	upx
behavioral1/files/0x0006000000016525-131.dat	upx
behavioral1/files/0x0006000000016411-127.dat	upx
behavioral1/files/0x0006000000016277-123.dat	upx
behavioral1/files/0x00060000000160f8-119.dat	upx
behavioral1/files/0x0006000000015f1b-107.dat	upx
behavioral1/files/0x0006000000015d5d-99.dat	upx
behavioral1/files/0x0006000000015d6e-103.dat	upx
behavioral1/files/0x0006000000015d06-95.dat	upx
behavioral1/files/0x0006000000015cf7-91.dat	upx
behavioral1/files/0x0006000000015cdb-84.dat	upx
behavioral1/files/0x0006000000015cc1-83.dat	upx
behavioral1/memory/2476-82-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/1740-79-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	upx
behavioral1/memory/2816-78-0x000000013F250000-0x000000013F645000-memory.dmp	upx
behavioral1/memory/2380-66-0x000000013F400000-0x000000013F7F5000-memory.dmp	upx
behavioral1/memory/2536-64-0x000000013F550000-0x000000013F945000-memory.dmp	upx
behavioral1/files/0x003400000001470b-52.dat	upx
behavioral1/files/0x000a0000000155e3-49.dat	upx
behavioral1/memory/2400-45-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	upx
behavioral1/files/0x0007000000015cb9-58.dat	upx
behavioral1/files/0x0007000000015023-57.dat	upx
behavioral1/memory/2644-36-0x000000013FEC0000-0x00000001402B5000-memory.dmp	upx
behavioral1/files/0x0007000000014e5a-40.dat	upx
behavioral1/files/0x0007000000014c25-34.dat	upx
behavioral1/memory/2400-2037-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	upx
behavioral1/memory/2536-3033-0x000000013F550000-0x000000013F945000-memory.dmp	upx
behavioral1/memory/2816-3035-0x000000013F250000-0x000000013F645000-memory.dmp	upx
behavioral1/memory/2380-3034-0x000000013F400000-0x000000013F7F5000-memory.dmp	upx
behavioral1/memory/2476-3491-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx
behavioral1/memory/1740-3724-0x000000013F7D0000-0x000000013FBC5000-memory.dmp	upx
behavioral1/memory/2648-3725-0x000000013F420000-0x000000013F815000-memory.dmp	upx
behavioral1/memory/2868-3726-0x000000013F9D0000-0x000000013FDC5000-memory.dmp	upx
behavioral1/memory/2720-3727-0x000000013FF30000-0x0000000140325000-memory.dmp	upx
behavioral1/memory/2516-3728-0x000000013F930000-0x000000013FD25000-memory.dmp	upx
behavioral1/memory/2644-3729-0x000000013FEC0000-0x00000001402B5000-memory.dmp	upx
behavioral1/memory/2388-3730-0x000000013F950000-0x000000013FD45000-memory.dmp	upx
behavioral1/memory/2536-3731-0x000000013F550000-0x000000013F945000-memory.dmp	upx
behavioral1/memory/2380-3732-0x000000013F400000-0x000000013F7F5000-memory.dmp	upx
behavioral1/memory/2400-3733-0x000000013FAD0000-0x000000013FEC5000-memory.dmp	upx
behavioral1/memory/2816-3734-0x000000013F250000-0x000000013F645000-memory.dmp	upx
behavioral1/memory/2476-3735-0x000000013F4B0000-0x000000013F8A5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\bOfRrxL.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\hyyWVgC.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\rQmPfWV.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\YwbGYCD.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\QyDEpmz.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\sYUItWf.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\RoLbgJq.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\AiZNKov.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\nWWKaYn.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\oOmhTFi.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\zpFrmrj.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\xaYDZyy.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\yGGyCzN.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\igQGgBl.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\nCkgdZH.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\BlkKSyT.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\yQqWVpv.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\kmgvenc.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\VoiMwvm.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\qiYnzTl.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\wxckKzl.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\pUKNrAg.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\cQPcIgo.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\daiWTEi.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\HkpRbpZ.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\DzWkIml.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\kLQsGjV.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\sguJLpf.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\dwAdMmm.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\CfnxhUV.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\eHHvBIo.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\ERaUjxD.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\QYjMews.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\aWNfQKb.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\cgIADEf.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\rHGGmdr.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\pPBdzUr.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\ZgMSzXU.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\ZYlMuZF.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\VcrwPAy.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\oxxbqXf.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\tWSCBRe.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\mLceckR.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\skEZTNW.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\SrfuwQp.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\uGKBVHk.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\lgCdYNG.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\zjEnjYT.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\zazhpok.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\dzjxpWf.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\VffjVes.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\KCBDSpT.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\ipnGsbC.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\sIisboc.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\fPYIpDT.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\RHGtGzd.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\gjffJVG.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\NSCfWmj.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\tSPfHnp.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\rnJASyD.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\exnxPmv.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\CSUschd.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\GhcSwZj.exe	895c02c5d72d55db677bf80491026830.exe
File created	C:\Windows\System32\TtdeWqK.exe	895c02c5d72d55db677bf80491026830.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1740 wrote to memory of 2648	1740	895c02c5d72d55db677bf80491026830.exe	29
PID 1740 wrote to memory of 2648	1740	895c02c5d72d55db677bf80491026830.exe	29
PID 1740 wrote to memory of 2648	1740	895c02c5d72d55db677bf80491026830.exe	29
PID 1740 wrote to memory of 2868	1740	895c02c5d72d55db677bf80491026830.exe	30
PID 1740 wrote to memory of 2868	1740	895c02c5d72d55db677bf80491026830.exe	30
PID 1740 wrote to memory of 2868	1740	895c02c5d72d55db677bf80491026830.exe	30
PID 1740 wrote to memory of 2720	1740	895c02c5d72d55db677bf80491026830.exe	31
PID 1740 wrote to memory of 2720	1740	895c02c5d72d55db677bf80491026830.exe	31
PID 1740 wrote to memory of 2720	1740	895c02c5d72d55db677bf80491026830.exe	31
PID 1740 wrote to memory of 2516	1740	895c02c5d72d55db677bf80491026830.exe	32
PID 1740 wrote to memory of 2516	1740	895c02c5d72d55db677bf80491026830.exe	32
PID 1740 wrote to memory of 2516	1740	895c02c5d72d55db677bf80491026830.exe	32
PID 1740 wrote to memory of 2644	1740	895c02c5d72d55db677bf80491026830.exe	33
PID 1740 wrote to memory of 2644	1740	895c02c5d72d55db677bf80491026830.exe	33
PID 1740 wrote to memory of 2644	1740	895c02c5d72d55db677bf80491026830.exe	33
PID 1740 wrote to memory of 2400	1740	895c02c5d72d55db677bf80491026830.exe	34
PID 1740 wrote to memory of 2400	1740	895c02c5d72d55db677bf80491026830.exe	34
PID 1740 wrote to memory of 2400	1740	895c02c5d72d55db677bf80491026830.exe	34
PID 1740 wrote to memory of 2388	1740	895c02c5d72d55db677bf80491026830.exe	35
PID 1740 wrote to memory of 2388	1740	895c02c5d72d55db677bf80491026830.exe	35
PID 1740 wrote to memory of 2388	1740	895c02c5d72d55db677bf80491026830.exe	35
PID 1740 wrote to memory of 2536	1740	895c02c5d72d55db677bf80491026830.exe	36
PID 1740 wrote to memory of 2536	1740	895c02c5d72d55db677bf80491026830.exe	36
PID 1740 wrote to memory of 2536	1740	895c02c5d72d55db677bf80491026830.exe	36
PID 1740 wrote to memory of 2476	1740	895c02c5d72d55db677bf80491026830.exe	37
PID 1740 wrote to memory of 2476	1740	895c02c5d72d55db677bf80491026830.exe	37
PID 1740 wrote to memory of 2476	1740	895c02c5d72d55db677bf80491026830.exe	37
PID 1740 wrote to memory of 2380	1740	895c02c5d72d55db677bf80491026830.exe	38
PID 1740 wrote to memory of 2380	1740	895c02c5d72d55db677bf80491026830.exe	38
PID 1740 wrote to memory of 2380	1740	895c02c5d72d55db677bf80491026830.exe	38
PID 1740 wrote to memory of 2832	1740	895c02c5d72d55db677bf80491026830.exe	39
PID 1740 wrote to memory of 2832	1740	895c02c5d72d55db677bf80491026830.exe	39
PID 1740 wrote to memory of 2832	1740	895c02c5d72d55db677bf80491026830.exe	39
PID 1740 wrote to memory of 2816	1740	895c02c5d72d55db677bf80491026830.exe	40
PID 1740 wrote to memory of 2816	1740	895c02c5d72d55db677bf80491026830.exe	40
PID 1740 wrote to memory of 2816	1740	895c02c5d72d55db677bf80491026830.exe	40
PID 1740 wrote to memory of 1380	1740	895c02c5d72d55db677bf80491026830.exe	41
PID 1740 wrote to memory of 1380	1740	895c02c5d72d55db677bf80491026830.exe	41
PID 1740 wrote to memory of 1380	1740	895c02c5d72d55db677bf80491026830.exe	41
PID 1740 wrote to memory of 2588	1740	895c02c5d72d55db677bf80491026830.exe	42
PID 1740 wrote to memory of 2588	1740	895c02c5d72d55db677bf80491026830.exe	42
PID 1740 wrote to memory of 2588	1740	895c02c5d72d55db677bf80491026830.exe	42
PID 1740 wrote to memory of 2548	1740	895c02c5d72d55db677bf80491026830.exe	43
PID 1740 wrote to memory of 2548	1740	895c02c5d72d55db677bf80491026830.exe	43
PID 1740 wrote to memory of 2548	1740	895c02c5d72d55db677bf80491026830.exe	43
PID 1740 wrote to memory of 1748	1740	895c02c5d72d55db677bf80491026830.exe	44
PID 1740 wrote to memory of 1748	1740	895c02c5d72d55db677bf80491026830.exe	44
PID 1740 wrote to memory of 1748	1740	895c02c5d72d55db677bf80491026830.exe	44
PID 1740 wrote to memory of 1816	1740	895c02c5d72d55db677bf80491026830.exe	45
PID 1740 wrote to memory of 1816	1740	895c02c5d72d55db677bf80491026830.exe	45
PID 1740 wrote to memory of 1816	1740	895c02c5d72d55db677bf80491026830.exe	45
PID 1740 wrote to memory of 1760	1740	895c02c5d72d55db677bf80491026830.exe	46
PID 1740 wrote to memory of 1760	1740	895c02c5d72d55db677bf80491026830.exe	46
PID 1740 wrote to memory of 1760	1740	895c02c5d72d55db677bf80491026830.exe	46
PID 1740 wrote to memory of 1600	1740	895c02c5d72d55db677bf80491026830.exe	47
PID 1740 wrote to memory of 1600	1740	895c02c5d72d55db677bf80491026830.exe	47
PID 1740 wrote to memory of 1600	1740	895c02c5d72d55db677bf80491026830.exe	47
PID 1740 wrote to memory of 1628	1740	895c02c5d72d55db677bf80491026830.exe	48
PID 1740 wrote to memory of 1628	1740	895c02c5d72d55db677bf80491026830.exe	48
PID 1740 wrote to memory of 1628	1740	895c02c5d72d55db677bf80491026830.exe	48
PID 1740 wrote to memory of 2292	1740	895c02c5d72d55db677bf80491026830.exe	49
PID 1740 wrote to memory of 2292	1740	895c02c5d72d55db677bf80491026830.exe	49
PID 1740 wrote to memory of 2292	1740	895c02c5d72d55db677bf80491026830.exe	49
PID 1740 wrote to memory of 1560	1740	895c02c5d72d55db677bf80491026830.exe	50

C:\Users\Admin\AppData\Local\Temp\895c02c5d72d55db677bf80491026830.exe
"C:\Users\Admin\AppData\Local\Temp\895c02c5d72d55db677bf80491026830.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1740
- C:\Windows\System32\goCmogR.exe
  C:\Windows\System32\goCmogR.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\yVQeXbu.exe
  C:\Windows\System32\yVQeXbu.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\FcXbrlc.exe
  C:\Windows\System32\FcXbrlc.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\BxOvsHt.exe
  C:\Windows\System32\BxOvsHt.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\uNCVEst.exe
  C:\Windows\System32\uNCVEst.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\skEZTNW.exe
  C:\Windows\System32\skEZTNW.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\miombYj.exe
  C:\Windows\System32\miombYj.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\CkfXdhe.exe
  C:\Windows\System32\CkfXdhe.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\ibOGzJx.exe
  C:\Windows\System32\ibOGzJx.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\SxfraOs.exe
  C:\Windows\System32\SxfraOs.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\BoCOKhC.exe
  C:\Windows\System32\BoCOKhC.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\GfznZfH.exe
  C:\Windows\System32\GfznZfH.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\nIAIZaa.exe
  C:\Windows\System32\nIAIZaa.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\CHKKKTV.exe
  C:\Windows\System32\CHKKKTV.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\bYSpPms.exe
  C:\Windows\System32\bYSpPms.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\FhUKQsP.exe
  C:\Windows\System32\FhUKQsP.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\TOLxvWn.exe
  C:\Windows\System32\TOLxvWn.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\zGhAghy.exe
  C:\Windows\System32\zGhAghy.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\QVpTWiH.exe
  C:\Windows\System32\QVpTWiH.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\WetOCKl.exe
  C:\Windows\System32\WetOCKl.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\vaCmgYZ.exe
  C:\Windows\System32\vaCmgYZ.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\iiuAono.exe
  C:\Windows\System32\iiuAono.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\hOdschu.exe
  C:\Windows\System32\hOdschu.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\enAWBIt.exe
  C:\Windows\System32\enAWBIt.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\bgtQGEx.exe
  C:\Windows\System32\bgtQGEx.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\kLKWacX.exe
  C:\Windows\System32\kLKWacX.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\hAHyOys.exe
  C:\Windows\System32\hAHyOys.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\LyzZbNW.exe
  C:\Windows\System32\LyzZbNW.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\NmIBPiG.exe
  C:\Windows\System32\NmIBPiG.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\GACiwCh.exe
  C:\Windows\System32\GACiwCh.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\NgvJZUc.exe
  C:\Windows\System32\NgvJZUc.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\CLpilkJ.exe
  C:\Windows\System32\CLpilkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\ONSPNJe.exe
  C:\Windows\System32\ONSPNJe.exe
  2⤵
  - Executes dropped EXE
  PID:336
- C:\Windows\System32\nLmdkkO.exe
  C:\Windows\System32\nLmdkkO.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\FdxQWXW.exe
  C:\Windows\System32\FdxQWXW.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\KSMORpQ.exe
  C:\Windows\System32\KSMORpQ.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\gAVVDQq.exe
  C:\Windows\System32\gAVVDQq.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\gJaADYp.exe
  C:\Windows\System32\gJaADYp.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\NkOQDqf.exe
  C:\Windows\System32\NkOQDqf.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\jOTEsMi.exe
  C:\Windows\System32\jOTEsMi.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\ETuNXxH.exe
  C:\Windows\System32\ETuNXxH.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\bDLtEKs.exe
  C:\Windows\System32\bDLtEKs.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\xukDyTm.exe
  C:\Windows\System32\xukDyTm.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\bxkTiqq.exe
  C:\Windows\System32\bxkTiqq.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\zxWVlfl.exe
  C:\Windows\System32\zxWVlfl.exe
  2⤵
  - Executes dropped EXE
  PID:500
- C:\Windows\System32\UYARRvN.exe
  C:\Windows\System32\UYARRvN.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\DPCPMFP.exe
  C:\Windows\System32\DPCPMFP.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\qduMtJe.exe
  C:\Windows\System32\qduMtJe.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System32\wDHXqNp.exe
  C:\Windows\System32\wDHXqNp.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\vywrnLM.exe
  C:\Windows\System32\vywrnLM.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\PtxOiaA.exe
  C:\Windows\System32\PtxOiaA.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\SoLiGgT.exe
  C:\Windows\System32\SoLiGgT.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\aUFUELU.exe
  C:\Windows\System32\aUFUELU.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\QrYMOwM.exe
  C:\Windows\System32\QrYMOwM.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\eHLJKjf.exe
  C:\Windows\System32\eHLJKjf.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System32\dgOsNsf.exe
  C:\Windows\System32\dgOsNsf.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\xnUYqPO.exe
  C:\Windows\System32\xnUYqPO.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\UTtqohQ.exe
  C:\Windows\System32\UTtqohQ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\JthRFGl.exe
  C:\Windows\System32\JthRFGl.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\JMKiwnC.exe
  C:\Windows\System32\JMKiwnC.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\bNfOEjL.exe
  C:\Windows\System32\bNfOEjL.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\YLwoVPe.exe
  C:\Windows\System32\YLwoVPe.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\PXosfyA.exe
  C:\Windows\System32\PXosfyA.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\FTzinvy.exe
  C:\Windows\System32\FTzinvy.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\HTCfWfp.exe
  C:\Windows\System32\HTCfWfp.exe
  2⤵
  PID:2488
- C:\Windows\System32\CHrqaTg.exe
  C:\Windows\System32\CHrqaTg.exe
  2⤵
  PID:2436
- C:\Windows\System32\OTiMLrm.exe
  C:\Windows\System32\OTiMLrm.exe
  2⤵
  PID:1504
- C:\Windows\System32\qxCubwH.exe
  C:\Windows\System32\qxCubwH.exe
  2⤵
  PID:2368
- C:\Windows\System32\RfijlWD.exe
  C:\Windows\System32\RfijlWD.exe
  2⤵
  PID:2680
- C:\Windows\System32\VOQCXoY.exe
  C:\Windows\System32\VOQCXoY.exe
  2⤵
  PID:2108
- C:\Windows\System32\wSbcCQQ.exe
  C:\Windows\System32\wSbcCQQ.exe
  2⤵
  PID:1000
- C:\Windows\System32\DopHNMN.exe
  C:\Windows\System32\DopHNMN.exe
  2⤵
  PID:1824
- C:\Windows\System32\EYtDUwg.exe
  C:\Windows\System32\EYtDUwg.exe
  2⤵
  PID:2288
- C:\Windows\System32\hnGsnUv.exe
  C:\Windows\System32\hnGsnUv.exe
  2⤵
  PID:1136
- C:\Windows\System32\YxYJgjo.exe
  C:\Windows\System32\YxYJgjo.exe
  2⤵
  PID:1880
- C:\Windows\System32\FHxICGk.exe
  C:\Windows\System32\FHxICGk.exe
  2⤵
  PID:2452
- C:\Windows\System32\HqWYvPI.exe
  C:\Windows\System32\HqWYvPI.exe
  2⤵
  PID:2208
- C:\Windows\System32\xaYDZyy.exe
  C:\Windows\System32\xaYDZyy.exe
  2⤵
  PID:876
- C:\Windows\System32\fkBFHPv.exe
  C:\Windows\System32\fkBFHPv.exe
  2⤵
  PID:1408
- C:\Windows\System32\eMTqjFU.exe
  C:\Windows\System32\eMTqjFU.exe
  2⤵
  PID:1056
- C:\Windows\System32\pPBdzUr.exe
  C:\Windows\System32\pPBdzUr.exe
  2⤵
  PID:1752
- C:\Windows\System32\NmgEkJD.exe
  C:\Windows\System32\NmgEkJD.exe
  2⤵
  PID:608
- C:\Windows\System32\lRmCMSJ.exe
  C:\Windows\System32\lRmCMSJ.exe
  2⤵
  PID:2912
- C:\Windows\System32\oCQCoZy.exe
  C:\Windows\System32\oCQCoZy.exe
  2⤵
  PID:2904
- C:\Windows\System32\TVRjhth.exe
  C:\Windows\System32\TVRjhth.exe
  2⤵
  PID:1096
- C:\Windows\System32\OHcYqxu.exe
  C:\Windows\System32\OHcYqxu.exe
  2⤵
  PID:2996
- C:\Windows\System32\LyjmqAk.exe
  C:\Windows\System32\LyjmqAk.exe
  2⤵
  PID:1700
- C:\Windows\System32\FNWiBGS.exe
  C:\Windows\System32\FNWiBGS.exe
  2⤵
  PID:1264
- C:\Windows\System32\RHGtGzd.exe
  C:\Windows\System32\RHGtGzd.exe
  2⤵
  PID:1296
- C:\Windows\System32\VoiMwvm.exe
  C:\Windows\System32\VoiMwvm.exe
  2⤵
  PID:2924
- C:\Windows\System32\fcynJYZ.exe
  C:\Windows\System32\fcynJYZ.exe
  2⤵
  PID:1724
- C:\Windows\System32\jNveTsN.exe
  C:\Windows\System32\jNveTsN.exe
  2⤵
  PID:2228
- C:\Windows\System32\nDuQiWn.exe
  C:\Windows\System32\nDuQiWn.exe
  2⤵
  PID:2192
- C:\Windows\System32\emGLmMO.exe
  C:\Windows\System32\emGLmMO.exe
  2⤵
  PID:2132
- C:\Windows\System32\DvcdbpX.exe
  C:\Windows\System32\DvcdbpX.exe
  2⤵
  PID:2140
- C:\Windows\System32\DInNLDH.exe
  C:\Windows\System32\DInNLDH.exe
  2⤵
  PID:1992
- C:\Windows\System32\mKXtZbP.exe
  C:\Windows\System32\mKXtZbP.exe
  2⤵
  PID:2936
- C:\Windows\System32\pQrOuVA.exe
  C:\Windows\System32\pQrOuVA.exe
  2⤵
  PID:1532
- C:\Windows\System32\snGEYaL.exe
  C:\Windows\System32\snGEYaL.exe
  2⤵
  PID:2168
- C:\Windows\System32\nRpKdix.exe
  C:\Windows\System32\nRpKdix.exe
  2⤵
  PID:2656
- C:\Windows\System32\SyhHJAt.exe
  C:\Windows\System32\SyhHJAt.exe
  2⤵
  PID:2572
- C:\Windows\System32\dhXiRmt.exe
  C:\Windows\System32\dhXiRmt.exe
  2⤵
  PID:2640
- C:\Windows\System32\VhAFijE.exe
  C:\Windows\System32\VhAFijE.exe
  2⤵
  PID:2256
- C:\Windows\System32\llPCyQL.exe
  C:\Windows\System32\llPCyQL.exe
  2⤵
  PID:2352
- C:\Windows\System32\MjFxHCi.exe
  C:\Windows\System32\MjFxHCi.exe
  2⤵
  PID:2808
- C:\Windows\System32\tJBimLN.exe
  C:\Windows\System32\tJBimLN.exe
  2⤵
  PID:2460
- C:\Windows\System32\rkeScod.exe
  C:\Windows\System32\rkeScod.exe
  2⤵
  PID:2024
- C:\Windows\System32\xUByGvc.exe
  C:\Windows\System32\xUByGvc.exe
  2⤵
  PID:380
- C:\Windows\System32\hOSOVAu.exe
  C:\Windows\System32\hOSOVAu.exe
  2⤵
  PID:2072
- C:\Windows\System32\endkfnC.exe
  C:\Windows\System32\endkfnC.exe
  2⤵
  PID:2348
- C:\Windows\System32\rJzfGOg.exe
  C:\Windows\System32\rJzfGOg.exe
  2⤵
  PID:588
- C:\Windows\System32\baRYlcY.exe
  C:\Windows\System32\baRYlcY.exe
  2⤵
  PID:1104
- C:\Windows\System32\KeugMaK.exe
  C:\Windows\System32\KeugMaK.exe
  2⤵
  PID:1128
- C:\Windows\System32\GCNVprR.exe
  C:\Windows\System32\GCNVprR.exe
  2⤵
  PID:752
- C:\Windows\System32\uUQTrim.exe
  C:\Windows\System32\uUQTrim.exe
  2⤵
  PID:2992
- C:\Windows\System32\NjLraxp.exe
  C:\Windows\System32\NjLraxp.exe
  2⤵
  PID:2712
- C:\Windows\System32\hgdlOhB.exe
  C:\Windows\System32\hgdlOhB.exe
  2⤵
  PID:872
- C:\Windows\System32\hyzdaxI.exe
  C:\Windows\System32\hyzdaxI.exe
  2⤵
  PID:572
- C:\Windows\System32\HTQOAQx.exe
  C:\Windows\System32\HTQOAQx.exe
  2⤵
  PID:1432
- C:\Windows\System32\lFGmYjf.exe
  C:\Windows\System32\lFGmYjf.exe
  2⤵
  PID:3092
- C:\Windows\System32\ibUwJDz.exe
  C:\Windows\System32\ibUwJDz.exe
  2⤵
  PID:3112
- C:\Windows\System32\hCdkHSc.exe
  C:\Windows\System32\hCdkHSc.exe
  2⤵
  PID:3128
- C:\Windows\System32\aaQFtOc.exe
  C:\Windows\System32\aaQFtOc.exe
  2⤵
  PID:3148
- C:\Windows\System32\XblKjkd.exe
  C:\Windows\System32\XblKjkd.exe
  2⤵
  PID:3172
- C:\Windows\System32\WFHzxcf.exe
  C:\Windows\System32\WFHzxcf.exe
  2⤵
  PID:3192
- C:\Windows\System32\yyHHKfr.exe
  C:\Windows\System32\yyHHKfr.exe
  2⤵
  PID:3212
- C:\Windows\System32\ykWEbKB.exe
  C:\Windows\System32\ykWEbKB.exe
  2⤵
  PID:3232
- C:\Windows\System32\utZhaMd.exe
  C:\Windows\System32\utZhaMd.exe
  2⤵
  PID:3248
- C:\Windows\System32\viFZcEZ.exe
  C:\Windows\System32\viFZcEZ.exe
  2⤵
  PID:3268
- C:\Windows\System32\VzeKakd.exe
  C:\Windows\System32\VzeKakd.exe
  2⤵
  PID:3288
- C:\Windows\System32\WBJuUWV.exe
  C:\Windows\System32\WBJuUWV.exe
  2⤵
  PID:3312
- C:\Windows\System32\PmYbhtO.exe
  C:\Windows\System32\PmYbhtO.exe
  2⤵
  PID:3328
- C:\Windows\System32\PzeBEgk.exe
  C:\Windows\System32\PzeBEgk.exe
  2⤵
  PID:3348
- C:\Windows\System32\MZSdzyZ.exe
  C:\Windows\System32\MZSdzyZ.exe
  2⤵
  PID:3368
- C:\Windows\System32\TgAvprp.exe
  C:\Windows\System32\TgAvprp.exe
  2⤵
  PID:3392
- C:\Windows\System32\bhzSxLy.exe
  C:\Windows\System32\bhzSxLy.exe
  2⤵
  PID:3412
- C:\Windows\System32\zNyqsiE.exe
  C:\Windows\System32\zNyqsiE.exe
  2⤵
  PID:3428
- C:\Windows\System32\DfRYBQB.exe
  C:\Windows\System32\DfRYBQB.exe
  2⤵
  PID:3456
- C:\Windows\System32\DYTBSKM.exe
  C:\Windows\System32\DYTBSKM.exe
  2⤵
  PID:3476
- C:\Windows\System32\mKwiSAa.exe
  C:\Windows\System32\mKwiSAa.exe
  2⤵
  PID:3496
- C:\Windows\System32\fjdvuYh.exe
  C:\Windows\System32\fjdvuYh.exe
  2⤵
  PID:3516
- C:\Windows\System32\WGsJuPi.exe
  C:\Windows\System32\WGsJuPi.exe
  2⤵
  PID:3536
- C:\Windows\System32\TxLKbkG.exe
  C:\Windows\System32\TxLKbkG.exe
  2⤵
  PID:3556
- C:\Windows\System32\SiHmbHv.exe
  C:\Windows\System32\SiHmbHv.exe
  2⤵
  PID:3572
- C:\Windows\System32\MwVfTAn.exe
  C:\Windows\System32\MwVfTAn.exe
  2⤵
  PID:3588
- C:\Windows\System32\KljbkNi.exe
  C:\Windows\System32\KljbkNi.exe
  2⤵
  PID:3616
- C:\Windows\System32\hXzRoKh.exe
  C:\Windows\System32\hXzRoKh.exe
  2⤵
  PID:3636
- C:\Windows\System32\yPZcqiW.exe
  C:\Windows\System32\yPZcqiW.exe
  2⤵
  PID:3656
- C:\Windows\System32\uWUsjtw.exe
  C:\Windows\System32\uWUsjtw.exe
  2⤵
  PID:3676
- C:\Windows\System32\UkIygar.exe
  C:\Windows\System32\UkIygar.exe
  2⤵
  PID:3696
- C:\Windows\System32\jeyCbOe.exe
  C:\Windows\System32\jeyCbOe.exe
  2⤵
  PID:3716
- C:\Windows\System32\jmIxeNd.exe
  C:\Windows\System32\jmIxeNd.exe
  2⤵
  PID:3736
- C:\Windows\System32\pneVNIe.exe
  C:\Windows\System32\pneVNIe.exe
  2⤵
  PID:3756
- C:\Windows\System32\iYaOUeP.exe
  C:\Windows\System32\iYaOUeP.exe
  2⤵
  PID:3776
- C:\Windows\System32\MzOjNTV.exe
  C:\Windows\System32\MzOjNTV.exe
  2⤵
  PID:3796
- C:\Windows\System32\jEJlZSc.exe
  C:\Windows\System32\jEJlZSc.exe
  2⤵
  PID:3816
- C:\Windows\System32\UCtfNCa.exe
  C:\Windows\System32\UCtfNCa.exe
  2⤵
  PID:3836
- C:\Windows\System32\TZEpWVj.exe
  C:\Windows\System32\TZEpWVj.exe
  2⤵
  PID:3856
- C:\Windows\System32\fqQKYwK.exe
  C:\Windows\System32\fqQKYwK.exe
  2⤵
  PID:3876
- C:\Windows\System32\kTSQXrI.exe
  C:\Windows\System32\kTSQXrI.exe
  2⤵
  PID:3896
- C:\Windows\System32\ynDogUR.exe
  C:\Windows\System32\ynDogUR.exe
  2⤵
  PID:3912
- C:\Windows\System32\SLQwViM.exe
  C:\Windows\System32\SLQwViM.exe
  2⤵
  PID:3936
- C:\Windows\System32\igQGgBl.exe
  C:\Windows\System32\igQGgBl.exe
  2⤵
  PID:3956
- C:\Windows\System32\KwHvRZS.exe
  C:\Windows\System32\KwHvRZS.exe
  2⤵
  PID:3976
- C:\Windows\System32\oYdlZlf.exe
  C:\Windows\System32\oYdlZlf.exe
  2⤵
  PID:3996
- C:\Windows\System32\sPeuugg.exe
  C:\Windows\System32\sPeuugg.exe
  2⤵
  PID:4020
- C:\Windows\System32\XKIvYzB.exe
  C:\Windows\System32\XKIvYzB.exe
  2⤵
  PID:4040
- C:\Windows\System32\PObbScP.exe
  C:\Windows\System32\PObbScP.exe
  2⤵
  PID:4056
- C:\Windows\System32\upFPPBe.exe
  C:\Windows\System32\upFPPBe.exe
  2⤵
  PID:4080
- C:\Windows\System32\uLRiEAc.exe
  C:\Windows\System32\uLRiEAc.exe
  2⤵
  PID:2896
- C:\Windows\System32\RlNNHhn.exe
  C:\Windows\System32\RlNNHhn.exe
  2⤵
  PID:1896
- C:\Windows\System32\MpwARqK.exe
  C:\Windows\System32\MpwARqK.exe
  2⤵
  PID:2464
- C:\Windows\System32\JGSHLut.exe
  C:\Windows\System32\JGSHLut.exe
  2⤵
  PID:3024
- C:\Windows\System32\dwAdMmm.exe
  C:\Windows\System32\dwAdMmm.exe
  2⤵
  PID:2508
- C:\Windows\System32\UpJaDeh.exe
  C:\Windows\System32\UpJaDeh.exe
  2⤵
  PID:2088
- C:\Windows\System32\SssjmEl.exe
  C:\Windows\System32\SssjmEl.exe
  2⤵
  PID:356
- C:\Windows\System32\mODetCA.exe
  C:\Windows\System32\mODetCA.exe
  2⤵
  PID:2096
- C:\Windows\System32\xwCnkvH.exe
  C:\Windows\System32\xwCnkvH.exe
  2⤵
  PID:812
- C:\Windows\System32\LSbABWR.exe
  C:\Windows\System32\LSbABWR.exe
  2⤵
  PID:912
- C:\Windows\System32\kSZaFSM.exe
  C:\Windows\System32\kSZaFSM.exe
  2⤵
  PID:3068
- C:\Windows\System32\MDIKwMh.exe
  C:\Windows\System32\MDIKwMh.exe
  2⤵
  PID:328
- C:\Windows\System32\nCkgdZH.exe
  C:\Windows\System32\nCkgdZH.exe
  2⤵
  PID:3000
- C:\Windows\System32\ZMmJVbv.exe
  C:\Windows\System32\ZMmJVbv.exe
  2⤵
  PID:360
- C:\Windows\System32\tBCbTuR.exe
  C:\Windows\System32\tBCbTuR.exe
  2⤵
  PID:3108
- C:\Windows\System32\YwbGYCD.exe
  C:\Windows\System32\YwbGYCD.exe
  2⤵
  PID:3088
- C:\Windows\System32\CTlJzEL.exe
  C:\Windows\System32\CTlJzEL.exe
  2⤵
  PID:3156
- C:\Windows\System32\DrUFxzM.exe
  C:\Windows\System32\DrUFxzM.exe
  2⤵
  PID:3160
- C:\Windows\System32\zDnANWI.exe
  C:\Windows\System32\zDnANWI.exe
  2⤵
  PID:3228
- C:\Windows\System32\ljccDZR.exe
  C:\Windows\System32\ljccDZR.exe
  2⤵
  PID:3200
- C:\Windows\System32\phpBeRF.exe
  C:\Windows\System32\phpBeRF.exe
  2⤵
  PID:3244
- C:\Windows\System32\bFiGpMG.exe
  C:\Windows\System32\bFiGpMG.exe
  2⤵
  PID:3280
- C:\Windows\System32\SJEwaqf.exe
  C:\Windows\System32\SJEwaqf.exe
  2⤵
  PID:3376
- C:\Windows\System32\fWelhVA.exe
  C:\Windows\System32\fWelhVA.exe
  2⤵
  PID:3356
- C:\Windows\System32\TpZxXaY.exe
  C:\Windows\System32\TpZxXaY.exe
  2⤵
  PID:3420
- C:\Windows\System32\OZJajaL.exe
  C:\Windows\System32\OZJajaL.exe
  2⤵
  PID:3464
- C:\Windows\System32\CfnxhUV.exe
  C:\Windows\System32\CfnxhUV.exe
  2⤵
  PID:3448
- C:\Windows\System32\wGGbQTz.exe
  C:\Windows\System32\wGGbQTz.exe
  2⤵
  PID:3444
- C:\Windows\System32\bZPdOzP.exe
  C:\Windows\System32\bZPdOzP.exe
  2⤵
  PID:3548
- C:\Windows\System32\MBrYLUX.exe
  C:\Windows\System32\MBrYLUX.exe
  2⤵
  PID:3532
- C:\Windows\System32\OKZFrwA.exe
  C:\Windows\System32\OKZFrwA.exe
  2⤵
  PID:3600
- C:\Windows\System32\ALheICL.exe
  C:\Windows\System32\ALheICL.exe
  2⤵
  PID:3628
- C:\Windows\System32\AWsMcIh.exe
  C:\Windows\System32\AWsMcIh.exe
  2⤵
  PID:3644
- C:\Windows\System32\wmZseBS.exe
  C:\Windows\System32\wmZseBS.exe
  2⤵
  PID:3684
- C:\Windows\System32\PjGKpNc.exe
  C:\Windows\System32\PjGKpNc.exe
  2⤵
  PID:3724
- C:\Windows\System32\VqTWrCD.exe
  C:\Windows\System32\VqTWrCD.exe
  2⤵
  PID:3732
- C:\Windows\System32\fXuwzDu.exe
  C:\Windows\System32\fXuwzDu.exe
  2⤵
  PID:3764
- C:\Windows\System32\JzLmZnB.exe
  C:\Windows\System32\JzLmZnB.exe
  2⤵
  PID:3812
- C:\Windows\System32\BGupkFd.exe
  C:\Windows\System32\BGupkFd.exe
  2⤵
  PID:3852
- C:\Windows\System32\IWwWVvy.exe
  C:\Windows\System32\IWwWVvy.exe
  2⤵
  PID:3888
- C:\Windows\System32\eqGLqZH.exe
  C:\Windows\System32\eqGLqZH.exe
  2⤵
  PID:3984
- C:\Windows\System32\YoIYwuk.exe
  C:\Windows\System32\YoIYwuk.exe
  2⤵
  PID:3932
- C:\Windows\System32\OsIwalv.exe
  C:\Windows\System32\OsIwalv.exe
  2⤵
  PID:4032
- C:\Windows\System32\sfQkGPA.exe
  C:\Windows\System32\sfQkGPA.exe
  2⤵
  PID:4072
- C:\Windows\System32\euyqthd.exe
  C:\Windows\System32\euyqthd.exe
  2⤵
  PID:1524
- C:\Windows\System32\jfcvcvR.exe
  C:\Windows\System32\jfcvcvR.exe
  2⤵
  PID:4092
- C:\Windows\System32\Llyxgdq.exe
  C:\Windows\System32\Llyxgdq.exe
  2⤵
  PID:2432
- C:\Windows\System32\JwQlrkP.exe
  C:\Windows\System32\JwQlrkP.exe
  2⤵
  PID:2920
- C:\Windows\System32\lCuzcij.exe
  C:\Windows\System32\lCuzcij.exe
  2⤵
  PID:2324
- C:\Windows\System32\oxxbqXf.exe
  C:\Windows\System32\oxxbqXf.exe
  2⤵
  PID:796
- C:\Windows\System32\NYGezWb.exe
  C:\Windows\System32\NYGezWb.exe
  2⤵
  PID:540
- C:\Windows\System32\woAepnT.exe
  C:\Windows\System32\woAepnT.exe
  2⤵
  PID:1736
- C:\Windows\System32\plVZNBU.exe
  C:\Windows\System32\plVZNBU.exe
  2⤵
  PID:2196
- C:\Windows\System32\kKFZAeR.exe
  C:\Windows\System32\kKFZAeR.exe
  2⤵
  PID:2792
- C:\Windows\System32\MtAKzHL.exe
  C:\Windows\System32\MtAKzHL.exe
  2⤵
  PID:3260
- C:\Windows\System32\TBxByPv.exe
  C:\Windows\System32\TBxByPv.exe
  2⤵
  PID:3140
- C:\Windows\System32\OdCttQu.exe
  C:\Windows\System32\OdCttQu.exe
  2⤵
  PID:3300
- C:\Windows\System32\uwtJxtm.exe
  C:\Windows\System32\uwtJxtm.exe
  2⤵
  PID:3320
- C:\Windows\System32\ZHUyrIP.exe
  C:\Windows\System32\ZHUyrIP.exe
  2⤵
  PID:3296
- C:\Windows\System32\dAWPtrL.exe
  C:\Windows\System32\dAWPtrL.exe
  2⤵
  PID:3508
- C:\Windows\System32\sNsjXAw.exe
  C:\Windows\System32\sNsjXAw.exe
  2⤵
  PID:3608
- C:\Windows\System32\eYqCOZO.exe
  C:\Windows\System32\eYqCOZO.exe
  2⤵
  PID:3404
- C:\Windows\System32\bObUywx.exe
  C:\Windows\System32\bObUywx.exe
  2⤵
  PID:3544
- C:\Windows\System32\dLfGaeJ.exe
  C:\Windows\System32\dLfGaeJ.exe
  2⤵
  PID:3704
- C:\Windows\System32\vTIiUKN.exe
  C:\Windows\System32\vTIiUKN.exe
  2⤵
  PID:3748
- C:\Windows\System32\SkwMfCW.exe
  C:\Windows\System32\SkwMfCW.exe
  2⤵
  PID:3828
- C:\Windows\System32\gmIrAks.exe
  C:\Windows\System32\gmIrAks.exe
  2⤵
  PID:3768
- C:\Windows\System32\pZvUeof.exe
  C:\Windows\System32\pZvUeof.exe
  2⤵
  PID:3920
- C:\Windows\System32\BIJHwDW.exe
  C:\Windows\System32\BIJHwDW.exe
  2⤵
  PID:3952
- C:\Windows\System32\aoqCLYG.exe
  C:\Windows\System32\aoqCLYG.exe
  2⤵
  PID:3964
- C:\Windows\System32\huwrTdr.exe
  C:\Windows\System32\huwrTdr.exe
  2⤵
  PID:4064
- C:\Windows\System32\qqnXlcG.exe
  C:\Windows\System32\qqnXlcG.exe
  2⤵
  PID:4068
- C:\Windows\System32\aZcIwYv.exe
  C:\Windows\System32\aZcIwYv.exe
  2⤵
  PID:1612
- C:\Windows\System32\cqGcEvG.exe
  C:\Windows\System32\cqGcEvG.exe
  2⤵
  PID:2000
- C:\Windows\System32\xSKKbsD.exe
  C:\Windows\System32\xSKKbsD.exe
  2⤵
  PID:2740
- C:\Windows\System32\mlDSgcC.exe
  C:\Windows\System32\mlDSgcC.exe
  2⤵
  PID:1284
- C:\Windows\System32\eyjATwv.exe
  C:\Windows\System32\eyjATwv.exe
  2⤵
  PID:3124
- C:\Windows\System32\ARjBtZi.exe
  C:\Windows\System32\ARjBtZi.exe
  2⤵
  PID:3136
- C:\Windows\System32\DzWkIml.exe
  C:\Windows\System32\DzWkIml.exe
  2⤵
  PID:3324
- C:\Windows\System32\vRkqinw.exe
  C:\Windows\System32\vRkqinw.exe
  2⤵
  PID:2500
- C:\Windows\System32\hipWciX.exe
  C:\Windows\System32\hipWciX.exe
  2⤵
  PID:3240
- C:\Windows\System32\bOfRrxL.exe
  C:\Windows\System32\bOfRrxL.exe
  2⤵
  PID:3364
- C:\Windows\System32\rDejPkf.exe
  C:\Windows\System32\rDejPkf.exe
  2⤵
  PID:2716
- C:\Windows\System32\vVUgSWh.exe
  C:\Windows\System32\vVUgSWh.exe
  2⤵
  PID:3440
- C:\Windows\System32\iRwPZhm.exe
  C:\Windows\System32\iRwPZhm.exe
  2⤵
  PID:3668
- C:\Windows\System32\cvEWbZX.exe
  C:\Windows\System32\cvEWbZX.exe
  2⤵
  PID:3564
- C:\Windows\System32\SAyyHNT.exe
  C:\Windows\System32\SAyyHNT.exe
  2⤵
  PID:3908
- C:\Windows\System32\xSpzRoo.exe
  C:\Windows\System32\xSpzRoo.exe
  2⤵
  PID:3872
- C:\Windows\System32\JHZUmYV.exe
  C:\Windows\System32\JHZUmYV.exe
  2⤵
  PID:2984
- C:\Windows\System32\gYMXGen.exe
  C:\Windows\System32\gYMXGen.exe
  2⤵
  PID:2272
- C:\Windows\System32\KRVFtVg.exe
  C:\Windows\System32\KRVFtVg.exe
  2⤵
  PID:2172
- C:\Windows\System32\BbPsozY.exe
  C:\Windows\System32\BbPsozY.exe
  2⤵
  PID:864
- C:\Windows\System32\HhFrMKg.exe
  C:\Windows\System32\HhFrMKg.exe
  2⤵
  PID:4112
- C:\Windows\System32\RslaozY.exe
  C:\Windows\System32\RslaozY.exe
  2⤵
  PID:4132
- C:\Windows\System32\cRTcWRV.exe
  C:\Windows\System32\cRTcWRV.exe
  2⤵
  PID:4148
- C:\Windows\System32\VFfcuFv.exe
  C:\Windows\System32\VFfcuFv.exe
  2⤵
  PID:4172
- C:\Windows\System32\kPvgMoL.exe
  C:\Windows\System32\kPvgMoL.exe
  2⤵
  PID:4192
- C:\Windows\System32\pTEqjli.exe
  C:\Windows\System32\pTEqjli.exe
  2⤵
  PID:4212
- C:\Windows\System32\asuEXIP.exe
  C:\Windows\System32\asuEXIP.exe
  2⤵
  PID:4232
- C:\Windows\System32\jASMsVg.exe
  C:\Windows\System32\jASMsVg.exe
  2⤵
  PID:4252
- C:\Windows\System32\WQSeWdW.exe
  C:\Windows\System32\WQSeWdW.exe
  2⤵
  PID:4272
- C:\Windows\System32\EBIrjdQ.exe
  C:\Windows\System32\EBIrjdQ.exe
  2⤵
  PID:4292
- C:\Windows\System32\XktYybs.exe
  C:\Windows\System32\XktYybs.exe
  2⤵
  PID:4312
- C:\Windows\System32\VpsXvRW.exe
  C:\Windows\System32\VpsXvRW.exe
  2⤵
  PID:4332
- C:\Windows\System32\FSOCwnv.exe
  C:\Windows\System32\FSOCwnv.exe
  2⤵
  PID:4352
- C:\Windows\System32\yIuyCUw.exe
  C:\Windows\System32\yIuyCUw.exe
  2⤵
  PID:4368
- C:\Windows\System32\EKmlObM.exe
  C:\Windows\System32\EKmlObM.exe
  2⤵
  PID:4392
- C:\Windows\System32\FePsiFn.exe
  C:\Windows\System32\FePsiFn.exe
  2⤵
  PID:4412
- C:\Windows\System32\GBuzkDK.exe
  C:\Windows\System32\GBuzkDK.exe
  2⤵
  PID:4432
- C:\Windows\System32\dxACIGf.exe
  C:\Windows\System32\dxACIGf.exe
  2⤵
  PID:4452
- C:\Windows\System32\fHVTbFG.exe
  C:\Windows\System32\fHVTbFG.exe
  2⤵
  PID:4468
- C:\Windows\System32\zWUUAPn.exe
  C:\Windows\System32\zWUUAPn.exe
  2⤵
  PID:4492
- C:\Windows\System32\gzmTifU.exe
  C:\Windows\System32\gzmTifU.exe
  2⤵
  PID:4512
- C:\Windows\System32\jthasPT.exe
  C:\Windows\System32\jthasPT.exe
  2⤵
  PID:4532
- C:\Windows\System32\UkYcINL.exe
  C:\Windows\System32\UkYcINL.exe
  2⤵
  PID:4552
- C:\Windows\System32\cdCEnRa.exe
  C:\Windows\System32\cdCEnRa.exe
  2⤵
  PID:4572
- C:\Windows\System32\EpnDYvi.exe
  C:\Windows\System32\EpnDYvi.exe
  2⤵
  PID:4592
- C:\Windows\System32\yqExXGE.exe
  C:\Windows\System32\yqExXGE.exe
  2⤵
  PID:4612
- C:\Windows\System32\fJmIcEY.exe
  C:\Windows\System32\fJmIcEY.exe
  2⤵
  PID:4632
- C:\Windows\System32\acRrMdl.exe
  C:\Windows\System32\acRrMdl.exe
  2⤵
  PID:4648
- C:\Windows\System32\gqfmeeC.exe
  C:\Windows\System32\gqfmeeC.exe
  2⤵
  PID:4672
- C:\Windows\System32\yOqzPVJ.exe
  C:\Windows\System32\yOqzPVJ.exe
  2⤵
  PID:4692
- C:\Windows\System32\ZLDPhoA.exe
  C:\Windows\System32\ZLDPhoA.exe
  2⤵
  PID:4712
- C:\Windows\System32\lbGwmdx.exe
  C:\Windows\System32\lbGwmdx.exe
  2⤵
  PID:4732
- C:\Windows\System32\drLByOs.exe
  C:\Windows\System32\drLByOs.exe
  2⤵
  PID:4752
- C:\Windows\System32\KXXIiuM.exe
  C:\Windows\System32\KXXIiuM.exe
  2⤵
  PID:4772
- C:\Windows\System32\rcwNXRl.exe
  C:\Windows\System32\rcwNXRl.exe
  2⤵
  PID:4792
- C:\Windows\System32\ZhgjkDt.exe
  C:\Windows\System32\ZhgjkDt.exe
  2⤵
  PID:4812
- C:\Windows\System32\mWfixlM.exe
  C:\Windows\System32\mWfixlM.exe
  2⤵
  PID:4832
- C:\Windows\System32\LeqOtBL.exe
  C:\Windows\System32\LeqOtBL.exe
  2⤵
  PID:4852
- C:\Windows\System32\lDPjuIz.exe
  C:\Windows\System32\lDPjuIz.exe
  2⤵
  PID:4872
- C:\Windows\System32\YeAEZvO.exe
  C:\Windows\System32\YeAEZvO.exe
  2⤵
  PID:4892
- C:\Windows\System32\iioHbOX.exe
  C:\Windows\System32\iioHbOX.exe
  2⤵
  PID:4912
- C:\Windows\System32\NFdgmRE.exe
  C:\Windows\System32\NFdgmRE.exe
  2⤵
  PID:4932
- C:\Windows\System32\XSTtCOT.exe
  C:\Windows\System32\XSTtCOT.exe
  2⤵
  PID:4952
- C:\Windows\System32\ATYMoJo.exe
  C:\Windows\System32\ATYMoJo.exe
  2⤵
  PID:4972
- C:\Windows\System32\TwNIaia.exe
  C:\Windows\System32\TwNIaia.exe
  2⤵
  PID:4992
- C:\Windows\System32\IFyghZC.exe
  C:\Windows\System32\IFyghZC.exe
  2⤵
  PID:5012
- C:\Windows\System32\LWwggWW.exe
  C:\Windows\System32\LWwggWW.exe
  2⤵
  PID:5032
- C:\Windows\System32\qhHuwYq.exe
  C:\Windows\System32\qhHuwYq.exe
  2⤵
  PID:5052
- C:\Windows\System32\amMGBdD.exe
  C:\Windows\System32\amMGBdD.exe
  2⤵
  PID:5072
- C:\Windows\System32\xLijUqc.exe
  C:\Windows\System32\xLijUqc.exe
  2⤵
  PID:5092
- C:\Windows\System32\gMKRlWQ.exe
  C:\Windows\System32\gMKRlWQ.exe
  2⤵
  PID:5112
- C:\Windows\System32\EDLjnDB.exe
  C:\Windows\System32\EDLjnDB.exe
  2⤵
  PID:3100
- C:\Windows\System32\vNuquxa.exe
  C:\Windows\System32\vNuquxa.exe
  2⤵
  PID:2564
- C:\Windows\System32\GPnUlcA.exe
  C:\Windows\System32\GPnUlcA.exe
  2⤵
  PID:3512
- C:\Windows\System32\pvggboO.exe
  C:\Windows\System32\pvggboO.exe
  2⤵
  PID:3488
- C:\Windows\System32\IYZNqsX.exe
  C:\Windows\System32\IYZNqsX.exe
  2⤵
  PID:2556
- C:\Windows\System32\LCCEnZs.exe
  C:\Windows\System32\LCCEnZs.exe
  2⤵
  PID:3744
- C:\Windows\System32\jOlzwxA.exe
  C:\Windows\System32\jOlzwxA.exe
  2⤵
  PID:3892
- C:\Windows\System32\AWdMVkt.exe
  C:\Windows\System32\AWdMVkt.exe
  2⤵
  PID:4036
- C:\Windows\System32\JrSKANw.exe
  C:\Windows\System32\JrSKANw.exe
  2⤵
  PID:2660
- C:\Windows\System32\tTdfNzg.exe
  C:\Windows\System32\tTdfNzg.exe
  2⤵
  PID:4120
- C:\Windows\System32\qiYnzTl.exe
  C:\Windows\System32\qiYnzTl.exe
  2⤵
  PID:4140
- C:\Windows\System32\HjhvhRv.exe
  C:\Windows\System32\HjhvhRv.exe
  2⤵
  PID:4200
- C:\Windows\System32\UbLliAD.exe
  C:\Windows\System32\UbLliAD.exe
  2⤵
  PID:4208
- C:\Windows\System32\hyyWVgC.exe
  C:\Windows\System32\hyyWVgC.exe
  2⤵
  PID:4248
- C:\Windows\System32\XjsqUCy.exe
  C:\Windows\System32\XjsqUCy.exe
  2⤵
  PID:4264
- C:\Windows\System32\BrhPCio.exe
  C:\Windows\System32\BrhPCio.exe
  2⤵
  PID:2392
- C:\Windows\System32\kIfskPv.exe
  C:\Windows\System32\kIfskPv.exe
  2⤵
  PID:4308
- C:\Windows\System32\fzDzOdr.exe
  C:\Windows\System32\fzDzOdr.exe
  2⤵
  PID:4364
- C:\Windows\System32\sWzAVaV.exe
  C:\Windows\System32\sWzAVaV.exe
  2⤵
  PID:4380
- C:\Windows\System32\CSUschd.exe
  C:\Windows\System32\CSUschd.exe
  2⤵
  PID:4424
- C:\Windows\System32\bxZCSAO.exe
  C:\Windows\System32\bxZCSAO.exe
  2⤵
  PID:4480
- C:\Windows\System32\yacpdKH.exe
  C:\Windows\System32\yacpdKH.exe
  2⤵
  PID:992
- C:\Windows\System32\HMIxopY.exe
  C:\Windows\System32\HMIxopY.exe
  2⤵
  PID:4560
- C:\Windows\System32\EeJTKDK.exe
  C:\Windows\System32\EeJTKDK.exe
  2⤵
  PID:4544
- C:\Windows\System32\AIXioRH.exe
  C:\Windows\System32\AIXioRH.exe
  2⤵
  PID:4600
- C:\Windows\System32\rxmkIBF.exe
  C:\Windows\System32\rxmkIBF.exe
  2⤵
  PID:4624
- C:\Windows\System32\QyDEpmz.exe
  C:\Windows\System32\QyDEpmz.exe
  2⤵
  PID:4656
- C:\Windows\System32\WpZAJkJ.exe
  C:\Windows\System32\WpZAJkJ.exe
  2⤵
  PID:4668
- C:\Windows\System32\tYPMLrj.exe
  C:\Windows\System32\tYPMLrj.exe
  2⤵
  PID:4704
- C:\Windows\System32\bQoKPzQ.exe
  C:\Windows\System32\bQoKPzQ.exe
  2⤵
  PID:4744
- C:\Windows\System32\MfiPjMi.exe
  C:\Windows\System32\MfiPjMi.exe
  2⤵
  PID:4800
- C:\Windows\System32\yPvSDhn.exe
  C:\Windows\System32\yPvSDhn.exe
  2⤵
  PID:4824
- C:\Windows\System32\iYesZMk.exe
  C:\Windows\System32\iYesZMk.exe
  2⤵
  PID:4880
- C:\Windows\System32\eHHvBIo.exe
  C:\Windows\System32\eHHvBIo.exe
  2⤵
  PID:4884
- C:\Windows\System32\yodxfUp.exe
  C:\Windows\System32\yodxfUp.exe
  2⤵
  PID:2396
- C:\Windows\System32\hdNogGK.exe
  C:\Windows\System32\hdNogGK.exe
  2⤵
  PID:4924
- C:\Windows\System32\iUZOKoD.exe
  C:\Windows\System32\iUZOKoD.exe
  2⤵
  PID:4968
- C:\Windows\System32\ACEOBbn.exe
  C:\Windows\System32\ACEOBbn.exe
  2⤵
  PID:5008
- C:\Windows\System32\RnqbGRD.exe
  C:\Windows\System32\RnqbGRD.exe
  2⤵
  PID:5040
- C:\Windows\System32\JgtSPdn.exe
  C:\Windows\System32\JgtSPdn.exe
  2⤵
  PID:5064
- C:\Windows\System32\uQzzcSL.exe
  C:\Windows\System32\uQzzcSL.exe
  2⤵
  PID:5100
- C:\Windows\System32\vdxLoRc.exe
  C:\Windows\System32\vdxLoRc.exe
  2⤵
  PID:3084
- C:\Windows\System32\SXQxSbe.exe
  C:\Windows\System32\SXQxSbe.exe
  2⤵
  PID:3264
- C:\Windows\System32\nwoBhsF.exe
  C:\Windows\System32\nwoBhsF.exe
  2⤵
  PID:3360
- C:\Windows\System32\oQvcBwt.exe
  C:\Windows\System32\oQvcBwt.exe
  2⤵
  PID:3988
- C:\Windows\System32\zvxpNMs.exe
  C:\Windows\System32\zvxpNMs.exe
  2⤵
  PID:2612
- C:\Windows\System32\rWBLmiK.exe
  C:\Windows\System32\rWBLmiK.exe
  2⤵
  PID:4124
- C:\Windows\System32\qRItajL.exe
  C:\Windows\System32\qRItajL.exe
  2⤵
  PID:4156
- C:\Windows\System32\KlTNBtp.exe
  C:\Windows\System32\KlTNBtp.exe
  2⤵
  PID:4188
- C:\Windows\System32\RHjNXth.exe
  C:\Windows\System32\RHjNXth.exe
  2⤵
  PID:4240
- C:\Windows\System32\mzpcbQv.exe
  C:\Windows\System32\mzpcbQv.exe
  2⤵
  PID:4324
- C:\Windows\System32\gREtLHZ.exe
  C:\Windows\System32\gREtLHZ.exe
  2⤵
  PID:4344
- C:\Windows\System32\TuxMGXk.exe
  C:\Windows\System32\TuxMGXk.exe
  2⤵
  PID:4384
- C:\Windows\System32\FYlRhZf.exe
  C:\Windows\System32\FYlRhZf.exe
  2⤵
  PID:4448
- C:\Windows\System32\uWSPERl.exe
  C:\Windows\System32\uWSPERl.exe
  2⤵
  PID:4488
- C:\Windows\System32\wEbUmfu.exe
  C:\Windows\System32\wEbUmfu.exe
  2⤵
  PID:4568
- C:\Windows\System32\fFIkusO.exe
  C:\Windows\System32\fFIkusO.exe
  2⤵
  PID:2616
- C:\Windows\System32\XqDhwQD.exe
  C:\Windows\System32\XqDhwQD.exe
  2⤵
  PID:4644
- C:\Windows\System32\nHJIGnz.exe
  C:\Windows\System32\nHJIGnz.exe
  2⤵
  PID:4764
- C:\Windows\System32\lDtwtCV.exe
  C:\Windows\System32\lDtwtCV.exe
  2⤵
  PID:4784
- C:\Windows\System32\yoSOyBX.exe
  C:\Windows\System32\yoSOyBX.exe
  2⤵
  PID:4820
- C:\Windows\System32\MADWBhT.exe
  C:\Windows\System32\MADWBhT.exe
  2⤵
  PID:4900
- C:\Windows\System32\ORHqDJb.exe
  C:\Windows\System32\ORHqDJb.exe
  2⤵
  PID:1476
- C:\Windows\System32\hAHpEzk.exe
  C:\Windows\System32\hAHpEzk.exe
  2⤵
  PID:4928
- C:\Windows\System32\ZNlWvOu.exe
  C:\Windows\System32\ZNlWvOu.exe
  2⤵
  PID:4980
- C:\Windows\System32\tWSCBRe.exe
  C:\Windows\System32\tWSCBRe.exe
  2⤵
  PID:5028
- C:\Windows\System32\gwjHdPf.exe
  C:\Windows\System32\gwjHdPf.exe
  2⤵
  PID:5060
- C:\Windows\System32\gpXTPPa.exe
  C:\Windows\System32\gpXTPPa.exe
  2⤵
  PID:3256
- C:\Windows\System32\rbOsLXj.exe
  C:\Windows\System32\rbOsLXj.exe
  2⤵
  PID:3584
- C:\Windows\System32\ObiaUzF.exe
  C:\Windows\System32\ObiaUzF.exe
  2⤵
  PID:3220
- C:\Windows\System32\ipnGsbC.exe
  C:\Windows\System32\ipnGsbC.exe
  2⤵
  PID:4104
- C:\Windows\System32\mmXxwUp.exe
  C:\Windows\System32\mmXxwUp.exe
  2⤵
  PID:4100
- C:\Windows\System32\hBdrGVV.exe
  C:\Windows\System32\hBdrGVV.exe
  2⤵
  PID:4224
- C:\Windows\System32\hlkNSWx.exe
  C:\Windows\System32\hlkNSWx.exe
  2⤵
  PID:4348
- C:\Windows\System32\WmvOEMR.exe
  C:\Windows\System32\WmvOEMR.exe
  2⤵
  PID:4460
- C:\Windows\System32\lCHuvAm.exe
  C:\Windows\System32\lCHuvAm.exe
  2⤵
  PID:4584
- C:\Windows\System32\jVolCRk.exe
  C:\Windows\System32\jVolCRk.exe
  2⤵
  PID:4564
- C:\Windows\System32\nUZHKJw.exe
  C:\Windows\System32\nUZHKJw.exe
  2⤵
  PID:4620
- C:\Windows\System32\bOCEfDL.exe
  C:\Windows\System32\bOCEfDL.exe
  2⤵
  PID:2584
- C:\Windows\System32\RTENfkh.exe
  C:\Windows\System32\RTENfkh.exe
  2⤵
  PID:4780
- C:\Windows\System32\jgYdtTf.exe
  C:\Windows\System32\jgYdtTf.exe
  2⤵
  PID:4988
- C:\Windows\System32\NGWaADt.exe
  C:\Windows\System32\NGWaADt.exe
  2⤵
  PID:756
- C:\Windows\System32\XUCWMDC.exe
  C:\Windows\System32\XUCWMDC.exe
  2⤵
  PID:2480
- C:\Windows\System32\vNcVBqz.exe
  C:\Windows\System32\vNcVBqz.exe
  2⤵
  PID:2076
- C:\Windows\System32\fAosCIn.exe
  C:\Windows\System32\fAosCIn.exe
  2⤵
  PID:2364
- C:\Windows\System32\fMIRzyk.exe
  C:\Windows\System32\fMIRzyk.exe
  2⤵
  PID:2408
- C:\Windows\System32\EzyqXEf.exe
  C:\Windows\System32\EzyqXEf.exe
  2⤵
  PID:2628
- C:\Windows\System32\ZmttyPN.exe
  C:\Windows\System32\ZmttyPN.exe
  2⤵
  PID:4328
- C:\Windows\System32\nQjuovr.exe
  C:\Windows\System32\nQjuovr.exe
  2⤵
  PID:2824
- C:\Windows\System32\dmlGJXA.exe
  C:\Windows\System32\dmlGJXA.exe
  2⤵
  PID:1804
- C:\Windows\System32\svVBNAL.exe
  C:\Windows\System32\svVBNAL.exe
  2⤵
  PID:2340
- C:\Windows\System32\VcrwPAy.exe
  C:\Windows\System32\VcrwPAy.exe
  2⤵
  PID:4588
- C:\Windows\System32\BkCTaXC.exe
  C:\Windows\System32\BkCTaXC.exe
  2⤵
  PID:4708
- C:\Windows\System32\pLJWejO.exe
  C:\Windows\System32\pLJWejO.exe
  2⤵
  PID:2668
- C:\Windows\System32\giuZRRE.exe
  C:\Windows\System32\giuZRRE.exe
  2⤵
  PID:4768
- C:\Windows\System32\BClcJDf.exe
  C:\Windows\System32\BClcJDf.exe
  2⤵
  PID:4844
- C:\Windows\System32\JnGFUcB.exe
  C:\Windows\System32\JnGFUcB.exe
  2⤵
  PID:3688
- C:\Windows\System32\LFnrZyO.exe
  C:\Windows\System32\LFnrZyO.exe
  2⤵
  PID:2124
- C:\Windows\System32\AqVwbtp.exe
  C:\Windows\System32\AqVwbtp.exe
  2⤵
  PID:2128
- C:\Windows\System32\qGDNzii.exe
  C:\Windows\System32\qGDNzii.exe
  2⤵
  PID:804
- C:\Windows\System32\ISwgdXW.exe
  C:\Windows\System32\ISwgdXW.exe
  2⤵
  PID:4164
- C:\Windows\System32\dcHfGHV.exe
  C:\Windows\System32\dcHfGHV.exe
  2⤵
  PID:2244
- C:\Windows\System32\mpZPvXH.exe
  C:\Windows\System32\mpZPvXH.exe
  2⤵
  PID:4444
- C:\Windows\System32\DRMfvXE.exe
  C:\Windows\System32\DRMfvXE.exe
  2⤵
  PID:2580
- C:\Windows\System32\eQAZYmF.exe
  C:\Windows\System32\eQAZYmF.exe
  2⤵
  PID:1712
- C:\Windows\System32\MrHnbpw.exe
  C:\Windows\System32\MrHnbpw.exe
  2⤵
  PID:4504
- C:\Windows\System32\kvqamUp.exe
  C:\Windows\System32\kvqamUp.exe
  2⤵
  PID:4720
- C:\Windows\System32\qGDBFOi.exe
  C:\Windows\System32\qGDBFOi.exe
  2⤵
  PID:4760
- C:\Windows\System32\eUUtxno.exe
  C:\Windows\System32\eUUtxno.exe
  2⤵
  PID:2736
- C:\Windows\System32\eepjvLw.exe
  C:\Windows\System32\eepjvLw.exe
  2⤵
  PID:324
- C:\Windows\System32\xWqjIAP.exe
  C:\Windows\System32\xWqjIAP.exe
  2⤵
  PID:3028
- C:\Windows\System32\MNVJmOj.exe
  C:\Windows\System32\MNVJmOj.exe
  2⤵
  PID:5088
- C:\Windows\System32\YtztyHl.exe
  C:\Windows\System32\YtztyHl.exe
  2⤵
  PID:4028
- C:\Windows\System32\HHaAOVM.exe
  C:\Windows\System32\HHaAOVM.exe
  2⤵
  PID:1840
- C:\Windows\System32\IqQWfDt.exe
  C:\Windows\System32\IqQWfDt.exe
  2⤵
  PID:5124
- C:\Windows\System32\YsoxnBM.exe
  C:\Windows\System32\YsoxnBM.exe
  2⤵
  PID:5172
- C:\Windows\System32\AkWHQLY.exe
  C:\Windows\System32\AkWHQLY.exe
  2⤵
  PID:5188
- C:\Windows\System32\wXREvCI.exe
  C:\Windows\System32\wXREvCI.exe
  2⤵
  PID:5208
- C:\Windows\System32\TMZIRjq.exe
  C:\Windows\System32\TMZIRjq.exe
  2⤵
  PID:5224
- C:\Windows\System32\AaDyjhX.exe
  C:\Windows\System32\AaDyjhX.exe
  2⤵
  PID:5240
- C:\Windows\System32\HLCRoCI.exe
  C:\Windows\System32\HLCRoCI.exe
  2⤵
  PID:5268
- C:\Windows\System32\uSNxkXK.exe
  C:\Windows\System32\uSNxkXK.exe
  2⤵
  PID:5284
- C:\Windows\System32\lLlfVqL.exe
  C:\Windows\System32\lLlfVqL.exe
  2⤵
  PID:5304
- C:\Windows\System32\FYYdEVB.exe
  C:\Windows\System32\FYYdEVB.exe
  2⤵
  PID:5324
- C:\Windows\System32\VGmxBvT.exe
  C:\Windows\System32\VGmxBvT.exe
  2⤵
  PID:5340
- C:\Windows\System32\ueUjdQD.exe
  C:\Windows\System32\ueUjdQD.exe
  2⤵
  PID:5364
- C:\Windows\System32\IoWHoTC.exe
  C:\Windows\System32\IoWHoTC.exe
  2⤵
  PID:5380
- C:\Windows\System32\hmHxsUH.exe
  C:\Windows\System32\hmHxsUH.exe
  2⤵
  PID:5396
- C:\Windows\System32\vkIaqrb.exe
  C:\Windows\System32\vkIaqrb.exe
  2⤵
  PID:5412
- C:\Windows\System32\tRnuaRN.exe
  C:\Windows\System32\tRnuaRN.exe
  2⤵
  PID:5444
- C:\Windows\System32\BOnJiPJ.exe
  C:\Windows\System32\BOnJiPJ.exe
  2⤵
  PID:5464
- C:\Windows\System32\njtTCAZ.exe
  C:\Windows\System32\njtTCAZ.exe
  2⤵
  PID:5480
- C:\Windows\System32\zMDMFGF.exe
  C:\Windows\System32\zMDMFGF.exe
  2⤵
  PID:5500
- C:\Windows\System32\eJQisnT.exe
  C:\Windows\System32\eJQisnT.exe
  2⤵
  PID:5520
- C:\Windows\System32\LhsiHwH.exe
  C:\Windows\System32\LhsiHwH.exe
  2⤵
  PID:5536
- C:\Windows\System32\TZmSkEH.exe
  C:\Windows\System32\TZmSkEH.exe
  2⤵
  PID:5552
- C:\Windows\System32\eMmtXUZ.exe
  C:\Windows\System32\eMmtXUZ.exe
  2⤵
  PID:5568
- C:\Windows\System32\AnMXMSV.exe
  C:\Windows\System32\AnMXMSV.exe
  2⤵
  PID:5588
- C:\Windows\System32\exnxPmv.exe
  C:\Windows\System32\exnxPmv.exe
  2⤵
  PID:5604
- C:\Windows\System32\IGAusdN.exe
  C:\Windows\System32\IGAusdN.exe
  2⤵
  PID:5620
- C:\Windows\System32\dfhaWfY.exe
  C:\Windows\System32\dfhaWfY.exe
  2⤵
  PID:5636
- C:\Windows\System32\zCeWtke.exe
  C:\Windows\System32\zCeWtke.exe
  2⤵
  PID:5656
- C:\Windows\System32\wrxoGGh.exe
  C:\Windows\System32\wrxoGGh.exe
  2⤵
  PID:5680
- C:\Windows\System32\JKarFXJ.exe
  C:\Windows\System32\JKarFXJ.exe
  2⤵
  PID:5700
- C:\Windows\System32\sYUItWf.exe
  C:\Windows\System32\sYUItWf.exe
  2⤵
  PID:5716
- C:\Windows\System32\DPCFUxS.exe
  C:\Windows\System32\DPCFUxS.exe
  2⤵
  PID:5736
- C:\Windows\System32\VslskJs.exe
  C:\Windows\System32\VslskJs.exe
  2⤵
  PID:5752
- C:\Windows\System32\RoLbgJq.exe
  C:\Windows\System32\RoLbgJq.exe
  2⤵
  PID:5768
- C:\Windows\System32\CGLFqFC.exe
  C:\Windows\System32\CGLFqFC.exe
  2⤵
  PID:5784
- C:\Windows\System32\ZrzPoEB.exe
  C:\Windows\System32\ZrzPoEB.exe
  2⤵
  PID:5800
- C:\Windows\System32\DAfbmGz.exe
  C:\Windows\System32\DAfbmGz.exe
  2⤵
  PID:5816
- C:\Windows\System32\pwdTkXz.exe
  C:\Windows\System32\pwdTkXz.exe
  2⤵
  PID:5832
- C:\Windows\System32\ERaUjxD.exe
  C:\Windows\System32\ERaUjxD.exe
  2⤵
  PID:5848
- C:\Windows\System32\xChcbeO.exe
  C:\Windows\System32\xChcbeO.exe
  2⤵
  PID:5872
- C:\Windows\System32\kTXemsK.exe
  C:\Windows\System32\kTXemsK.exe
  2⤵
  PID:5896
- C:\Windows\System32\qknKkaE.exe
  C:\Windows\System32\qknKkaE.exe
  2⤵
  PID:5916
- C:\Windows\System32\zjaGFub.exe
  C:\Windows\System32\zjaGFub.exe
  2⤵
  PID:5932
- C:\Windows\System32\MkjMnkE.exe
  C:\Windows\System32\MkjMnkE.exe
  2⤵
  PID:5948
- C:\Windows\System32\xZYBScn.exe
  C:\Windows\System32\xZYBScn.exe
  2⤵
  PID:5964
- C:\Windows\System32\CgQpPBZ.exe
  C:\Windows\System32\CgQpPBZ.exe
  2⤵
  PID:5980
- C:\Windows\System32\fyRtXOW.exe
  C:\Windows\System32\fyRtXOW.exe
  2⤵
  PID:5996
- C:\Windows\System32\TmQXWJi.exe
  C:\Windows\System32\TmQXWJi.exe
  2⤵
  PID:6016
- C:\Windows\System32\MGJeZvD.exe
  C:\Windows\System32\MGJeZvD.exe
  2⤵
  PID:6036
- C:\Windows\System32\QxYUWFt.exe
  C:\Windows\System32\QxYUWFt.exe
  2⤵
  PID:6064
- C:\Windows\System32\QubRyyg.exe
  C:\Windows\System32\QubRyyg.exe
  2⤵
  PID:6080
- C:\Windows\System32\YegiSQH.exe
  C:\Windows\System32\YegiSQH.exe
  2⤵
  PID:6096
- C:\Windows\System32\HjPQMnT.exe
  C:\Windows\System32\HjPQMnT.exe
  2⤵
  PID:6112
- C:\Windows\System32\XmbsMOH.exe
  C:\Windows\System32\XmbsMOH.exe
  2⤵
  PID:6132
- C:\Windows\System32\sIisboc.exe
  C:\Windows\System32\sIisboc.exe
  2⤵
  PID:2688
- C:\Windows\System32\kEtOHKr.exe
  C:\Windows\System32\kEtOHKr.exe
  2⤵
  PID:4804
- C:\Windows\System32\NxDDEPr.exe
  C:\Windows\System32\NxDDEPr.exe
  2⤵
  PID:2160
- C:\Windows\System32\tQNKgfr.exe
  C:\Windows\System32\tQNKgfr.exe
  2⤵
  PID:1832
- C:\Windows\System32\LaQcxzk.exe
  C:\Windows\System32\LaQcxzk.exe
  2⤵
  PID:1652
- C:\Windows\System32\WXDTQOA.exe
  C:\Windows\System32\WXDTQOA.exe
  2⤵
  PID:836
- C:\Windows\System32\sfdNqNh.exe
  C:\Windows\System32\sfdNqNh.exe
  2⤵
  PID:1484
- C:\Windows\System32\VHxBipu.exe
  C:\Windows\System32\VHxBipu.exe
  2⤵
  PID:5132
- C:\Windows\System32\bJOnZTp.exe
  C:\Windows\System32\bJOnZTp.exe
  2⤵
  PID:2004
- C:\Windows\System32\Iueauhq.exe
  C:\Windows\System32\Iueauhq.exe
  2⤵
  PID:5300
- C:\Windows\System32\qMjTQPZ.exe
  C:\Windows\System32\qMjTQPZ.exe
  2⤵
  PID:5408
- C:\Windows\System32\ILxzOZO.exe
  C:\Windows\System32\ILxzOZO.exe
  2⤵
  PID:5348
- C:\Windows\System32\cNPGEQi.exe
  C:\Windows\System32\cNPGEQi.exe
  2⤵
  PID:5392
- C:\Windows\System32\FSORkVV.exe
  C:\Windows\System32\FSORkVV.exe
  2⤵
  PID:5316
- C:\Windows\System32\CujzmMc.exe
  C:\Windows\System32\CujzmMc.exe
  2⤵
  PID:5460
- C:\Windows\System32\LRzEdUW.exe
  C:\Windows\System32\LRzEdUW.exe
  2⤵
  PID:5528
- C:\Windows\System32\IimvwPP.exe
  C:\Windows\System32\IimvwPP.exe
  2⤵
  PID:5564
- C:\Windows\System32\cifEEmb.exe
  C:\Windows\System32\cifEEmb.exe
  2⤵
  PID:5632
- C:\Windows\System32\aiJeMVl.exe
  C:\Windows\System32\aiJeMVl.exe
  2⤵
  PID:5664
- C:\Windows\System32\fDNgHOs.exe
  C:\Windows\System32\fDNgHOs.exe
  2⤵
  PID:5776
- C:\Windows\System32\PCistlp.exe
  C:\Windows\System32\PCistlp.exe
  2⤵
  PID:5844
- C:\Windows\System32\GhcSwZj.exe
  C:\Windows\System32\GhcSwZj.exe
  2⤵
  PID:5928
- C:\Windows\System32\UAECNgh.exe
  C:\Windows\System32\UAECNgh.exe
  2⤵
  PID:5992
- C:\Windows\System32\cPshtnU.exe
  C:\Windows\System32\cPshtnU.exe
  2⤵
  PID:6104
- C:\Windows\System32\fgtNIrA.exe
  C:\Windows\System32\fgtNIrA.exe
  2⤵
  PID:6060
- C:\Windows\System32\dsTRDCq.exe
  C:\Windows\System32\dsTRDCq.exe
  2⤵
  PID:2308
- C:\Windows\System32\VMfwkfg.exe
  C:\Windows\System32\VMfwkfg.exe
  2⤵
  PID:5732
- C:\Windows\System32\kZJRvQF.exe
  C:\Windows\System32\kZJRvQF.exe
  2⤵
  PID:4168
- C:\Windows\System32\RsYXxSK.exe
  C:\Windows\System32\RsYXxSK.exe
  2⤵
  PID:5544
- C:\Windows\System32\DXIboiN.exe
  C:\Windows\System32\DXIboiN.exe
  2⤵
  PID:6008
- C:\Windows\System32\BGHYWEB.exe
  C:\Windows\System32\BGHYWEB.exe
  2⤵
  PID:5472
- C:\Windows\System32\zDJPKxg.exe
  C:\Windows\System32\zDJPKxg.exe
  2⤵
  PID:5576
- C:\Windows\System32\FTmFXhh.exe
  C:\Windows\System32\FTmFXhh.exe
  2⤵
  PID:5144
- C:\Windows\System32\BKolHrW.exe
  C:\Windows\System32\BKolHrW.exe
  2⤵
  PID:5652
- C:\Windows\System32\ZjrYLhg.exe
  C:\Windows\System32\ZjrYLhg.exe
  2⤵
  PID:5792
- C:\Windows\System32\BuuNBJh.exe
  C:\Windows\System32\BuuNBJh.exe
  2⤵
  PID:5824
- C:\Windows\System32\KjaFvZp.exe
  C:\Windows\System32\KjaFvZp.exe
  2⤵
  PID:5864
- C:\Windows\System32\UNhCoyA.exe
  C:\Windows\System32\UNhCoyA.exe
  2⤵
  PID:5912
- C:\Windows\System32\KMPlvgX.exe
  C:\Windows\System32\KMPlvgX.exe
  2⤵
  PID:6048
- C:\Windows\System32\IMNkhWC.exe
  C:\Windows\System32\IMNkhWC.exe
  2⤵
  PID:5388
- C:\Windows\System32\mlupcPH.exe
  C:\Windows\System32\mlupcPH.exe
  2⤵
  PID:6120
- C:\Windows\System32\PzqfdQE.exe
  C:\Windows\System32\PzqfdQE.exe
  2⤵
  PID:1800
- C:\Windows\System32\yIoxmLp.exe
  C:\Windows\System32\yIoxmLp.exe
  2⤵
  PID:5196
- C:\Windows\System32\AvPYzeR.exe
  C:\Windows\System32\AvPYzeR.exe
  2⤵
  PID:1376
- C:\Windows\System32\IGSWcmT.exe
  C:\Windows\System32\IGSWcmT.exe
  2⤵
  PID:5808
- C:\Windows\System32\gjffJVG.exe
  C:\Windows\System32\gjffJVG.exe
  2⤵
  PID:2180
- C:\Windows\System32\KQVHcKj.exe
  C:\Windows\System32\KQVHcKj.exe
  2⤵
  PID:5256
- C:\Windows\System32\LpJlrhf.exe
  C:\Windows\System32\LpJlrhf.exe
  2⤵
  PID:5548
- C:\Windows\System32\pWDfpBg.exe
  C:\Windows\System32\pWDfpBg.exe
  2⤵
  PID:5312
- C:\Windows\System32\dlZlzyy.exe
  C:\Windows\System32\dlZlzyy.exe
  2⤵
  PID:5748
- C:\Windows\System32\jlhHEHD.exe
  C:\Windows\System32\jlhHEHD.exe
  2⤵
  PID:6028
- C:\Windows\System32\jxRuJut.exe
  C:\Windows\System32\jxRuJut.exe
  2⤵
  PID:5496
- C:\Windows\System32\pwGZeDC.exe
  C:\Windows\System32\pwGZeDC.exe
  2⤵
  PID:5140
- C:\Windows\System32\gdgsLpe.exe
  C:\Windows\System32\gdgsLpe.exe
  2⤵
  PID:5508
- C:\Windows\System32\TtdeWqK.exe
  C:\Windows\System32\TtdeWqK.exe
  2⤵
  PID:5372
- C:\Windows\System32\GIXXbzN.exe
  C:\Windows\System32\GIXXbzN.exe
  2⤵
  PID:2796
- C:\Windows\System32\texmJbb.exe
  C:\Windows\System32\texmJbb.exe
  2⤵
  PID:2008
- C:\Windows\System32\nuNyIEI.exe
  C:\Windows\System32\nuNyIEI.exe
  2⤵
  PID:2988
- C:\Windows\System32\sdRkAaQ.exe
  C:\Windows\System32\sdRkAaQ.exe
  2⤵
  PID:5612
- C:\Windows\System32\ckDZLyV.exe
  C:\Windows\System32\ckDZLyV.exe
  2⤵
  PID:5648
- C:\Windows\System32\kJmiEjH.exe
  C:\Windows\System32\kJmiEjH.exe
  2⤵
  PID:5944
- C:\Windows\System32\PFneZtF.exe
  C:\Windows\System32\PFneZtF.exe
  2⤵
  PID:5276
- C:\Windows\System32\OuDLYSi.exe
  C:\Windows\System32\OuDLYSi.exe
  2⤵
  PID:5156
- C:\Windows\System32\zkWAiqZ.exe
  C:\Windows\System32\zkWAiqZ.exe
  2⤵
  PID:5216
- C:\Windows\System32\fyutVIK.exe
  C:\Windows\System32\fyutVIK.exe
  2⤵
  PID:5908
- C:\Windows\System32\EzzGJfj.exe
  C:\Windows\System32\EzzGJfj.exe
  2⤵
  PID:5672
- C:\Windows\System32\iuhQeWe.exe
  C:\Windows\System32\iuhQeWe.exe
  2⤵
  PID:5204
- C:\Windows\System32\KGUBOSd.exe
  C:\Windows\System32\KGUBOSd.exe
  2⤵
  PID:5248
- C:\Windows\System32\cXJEHUz.exe
  C:\Windows\System32\cXJEHUz.exe
  2⤵
  PID:5880
- C:\Windows\System32\oQHEInA.exe
  C:\Windows\System32\oQHEInA.exe
  2⤵
  PID:5352
- C:\Windows\System32\RQNNzgH.exe
  C:\Windows\System32\RQNNzgH.exe
  2⤵
  PID:2440
- C:\Windows\System32\FUiMYYe.exe
  C:\Windows\System32\FUiMYYe.exe
  2⤵
  PID:5164
- C:\Windows\System32\ICLiEGh.exe
  C:\Windows\System32\ICLiEGh.exe
  2⤵
  PID:5628
- C:\Windows\System32\YriIQfl.exe
  C:\Windows\System32\YriIQfl.exe
  2⤵
  PID:5988
- C:\Windows\System32\jkyYWAD.exe
  C:\Windows\System32\jkyYWAD.exe
  2⤵
  PID:5744
- C:\Windows\System32\mLceckR.exe
  C:\Windows\System32\mLceckR.exe
  2⤵
  PID:6044
- C:\Windows\System32\wZcNgKW.exe
  C:\Windows\System32\wZcNgKW.exe
  2⤵
  PID:5432
- C:\Windows\System32\HuikTHa.exe
  C:\Windows\System32\HuikTHa.exe
  2⤵
  PID:5476
- C:\Windows\System32\KByrGwW.exe
  C:\Windows\System32\KByrGwW.exe
  2⤵
  PID:6148
- C:\Windows\System32\KojxZsn.exe
  C:\Windows\System32\KojxZsn.exe
  2⤵
  PID:6164
- C:\Windows\System32\LFQwoGt.exe
  C:\Windows\System32\LFQwoGt.exe
  2⤵
  PID:6180
- C:\Windows\System32\BfJkaem.exe
  C:\Windows\System32\BfJkaem.exe
  2⤵
  PID:6196
- C:\Windows\System32\ygVxVKZ.exe
  C:\Windows\System32\ygVxVKZ.exe
  2⤵
  PID:6212
- C:\Windows\System32\pikslGv.exe
  C:\Windows\System32\pikslGv.exe
  2⤵
  PID:6228
- C:\Windows\System32\sRqijEx.exe
  C:\Windows\System32\sRqijEx.exe
  2⤵
  PID:6244
- C:\Windows\System32\asaKlJL.exe
  C:\Windows\System32\asaKlJL.exe
  2⤵
  PID:6360
- C:\Windows\System32\lorCJbU.exe
  C:\Windows\System32\lorCJbU.exe
  2⤵
  PID:6376
- C:\Windows\System32\CfdgfKv.exe
  C:\Windows\System32\CfdgfKv.exe
  2⤵
  PID:6396
- C:\Windows\System32\IUlAZRh.exe
  C:\Windows\System32\IUlAZRh.exe
  2⤵
  PID:6416
- C:\Windows\System32\wxckKzl.exe
  C:\Windows\System32\wxckKzl.exe
  2⤵
  PID:6444
- C:\Windows\System32\toTpfQC.exe
  C:\Windows\System32\toTpfQC.exe
  2⤵
  PID:6460
- C:\Windows\System32\nAHwMuV.exe
  C:\Windows\System32\nAHwMuV.exe
  2⤵
  PID:6480
- C:\Windows\System32\uGKBVHk.exe
  C:\Windows\System32\uGKBVHk.exe
  2⤵
  PID:6496
- C:\Windows\System32\VCSeSQL.exe
  C:\Windows\System32\VCSeSQL.exe
  2⤵
  PID:6512
- C:\Windows\System32\UvsUXST.exe
  C:\Windows\System32\UvsUXST.exe
  2⤵
  PID:6528
- C:\Windows\System32\WfUDEbW.exe
  C:\Windows\System32\WfUDEbW.exe
  2⤵
  PID:6544
- C:\Windows\System32\EaIPnpu.exe
  C:\Windows\System32\EaIPnpu.exe
  2⤵
  PID:6560
- C:\Windows\System32\CRkiLoG.exe
  C:\Windows\System32\CRkiLoG.exe
  2⤵
  PID:6576
- C:\Windows\System32\HHfPYZK.exe
  C:\Windows\System32\HHfPYZK.exe
  2⤵
  PID:6592
- C:\Windows\System32\CzXNUEU.exe
  C:\Windows\System32\CzXNUEU.exe
  2⤵
  PID:6612
- C:\Windows\System32\GFnxCwZ.exe
  C:\Windows\System32\GFnxCwZ.exe
  2⤵
  PID:6636
- C:\Windows\System32\iAKIhSn.exe
  C:\Windows\System32\iAKIhSn.exe
  2⤵
  PID:6656
- C:\Windows\System32\hJTnYRp.exe
  C:\Windows\System32\hJTnYRp.exe
  2⤵
  PID:6700
- C:\Windows\System32\JIQtlGp.exe
  C:\Windows\System32\JIQtlGp.exe
  2⤵
  PID:6716
- C:\Windows\System32\ZOyjCrT.exe
  C:\Windows\System32\ZOyjCrT.exe
  2⤵
  PID:6732
- C:\Windows\System32\HZqFDMt.exe
  C:\Windows\System32\HZqFDMt.exe
  2⤵
  PID:6760
- C:\Windows\System32\ndXBgyg.exe
  C:\Windows\System32\ndXBgyg.exe
  2⤵
  PID:6784
- C:\Windows\System32\tcKutSo.exe
  C:\Windows\System32\tcKutSo.exe
  2⤵
  PID:6804
- C:\Windows\System32\hdBDrEW.exe
  C:\Windows\System32\hdBDrEW.exe
  2⤵
  PID:6820
- C:\Windows\System32\xnmsAsb.exe
  C:\Windows\System32\xnmsAsb.exe
  2⤵
  PID:6836
- C:\Windows\System32\OiBASdi.exe
  C:\Windows\System32\OiBASdi.exe
  2⤵
  PID:6852
- C:\Windows\System32\xtBSXGB.exe
  C:\Windows\System32\xtBSXGB.exe
  2⤵
  PID:6876
- C:\Windows\System32\QYjMews.exe
  C:\Windows\System32\QYjMews.exe
  2⤵
  PID:6908
- C:\Windows\System32\AuVfrXg.exe
  C:\Windows\System32\AuVfrXg.exe
  2⤵
  PID:6924
- C:\Windows\System32\pmXATMq.exe
  C:\Windows\System32\pmXATMq.exe
  2⤵
  PID:6940
- C:\Windows\System32\aWNfQKb.exe
  C:\Windows\System32\aWNfQKb.exe
  2⤵
  PID:6956
- C:\Windows\System32\uoaLMkr.exe
  C:\Windows\System32\uoaLMkr.exe
  2⤵
  PID:6992
- C:\Windows\System32\luaxzwB.exe
  C:\Windows\System32\luaxzwB.exe
  2⤵
  PID:7008
- C:\Windows\System32\mSjFdqB.exe
  C:\Windows\System32\mSjFdqB.exe
  2⤵
  PID:7032
- C:\Windows\System32\OjOMjGX.exe
  C:\Windows\System32\OjOMjGX.exe
  2⤵
  PID:7052
- C:\Windows\System32\kLQsGjV.exe
  C:\Windows\System32\kLQsGjV.exe
  2⤵
  PID:7068
- C:\Windows\System32\pUKNrAg.exe
  C:\Windows\System32\pUKNrAg.exe
  2⤵
  PID:7088
- C:\Windows\System32\LqROjhq.exe
  C:\Windows\System32\LqROjhq.exe
  2⤵
  PID:7112
- C:\Windows\System32\tjErMGl.exe
  C:\Windows\System32\tjErMGl.exe
  2⤵
  PID:7128
- C:\Windows\System32\PHeWAEV.exe
  C:\Windows\System32\PHeWAEV.exe
  2⤵
  PID:7144
- C:\Windows\System32\cgIADEf.exe
  C:\Windows\System32\cgIADEf.exe
  2⤵
  PID:7160
- C:\Windows\System32\VJlnnMu.exe
  C:\Windows\System32\VJlnnMu.exe
  2⤵
  PID:6088
- C:\Windows\System32\tOhIlKg.exe
  C:\Windows\System32\tOhIlKg.exe
  2⤵
  PID:5892
- C:\Windows\System32\oMlzSgp.exe
  C:\Windows\System32\oMlzSgp.exe
  2⤵
  PID:5184
- C:\Windows\System32\SdpJcEm.exe
  C:\Windows\System32\SdpJcEm.exe
  2⤵
  PID:5724
- C:\Windows\System32\uuDoals.exe
  C:\Windows\System32\uuDoals.exe
  2⤵
  PID:6192
- C:\Windows\System32\ICaSbUj.exe
  C:\Windows\System32\ICaSbUj.exe
  2⤵
  PID:6252
- C:\Windows\System32\HveDaZb.exe
  C:\Windows\System32\HveDaZb.exe
  2⤵
  PID:6268
- C:\Windows\System32\HexTPbg.exe
  C:\Windows\System32\HexTPbg.exe
  2⤵
  PID:4960
- C:\Windows\System32\CuQDXqh.exe
  C:\Windows\System32\CuQDXqh.exe
  2⤵
  PID:6236
- C:\Windows\System32\AfjrTpN.exe
  C:\Windows\System32\AfjrTpN.exe
  2⤵
  PID:5904
- C:\Windows\System32\FIPXWbq.exe
  C:\Windows\System32\FIPXWbq.exe
  2⤵
  PID:5440
- C:\Windows\System32\rHGGmdr.exe
  C:\Windows\System32\rHGGmdr.exe
  2⤵
  PID:5976
- C:\Windows\System32\GbeVxKf.exe
  C:\Windows\System32\GbeVxKf.exe
  2⤵
  PID:6296
- C:\Windows\System32\hUeXtGs.exe
  C:\Windows\System32\hUeXtGs.exe
  2⤵
  PID:6320
- C:\Windows\System32\PLNvFkU.exe
  C:\Windows\System32\PLNvFkU.exe
  2⤵
  PID:6340
- C:\Windows\System32\CSwwyUb.exe
  C:\Windows\System32\CSwwyUb.exe
  2⤵
  PID:6356
- C:\Windows\System32\ndstgOM.exe
  C:\Windows\System32\ndstgOM.exe
  2⤵
  PID:6408
- C:\Windows\System32\nRjGhgS.exe
  C:\Windows\System32\nRjGhgS.exe
  2⤵
  PID:6440
- C:\Windows\System32\aVEerkY.exe
  C:\Windows\System32\aVEerkY.exe
  2⤵
  PID:6552
- C:\Windows\System32\FITeljD.exe
  C:\Windows\System32\FITeljD.exe
  2⤵
  PID:6568
- C:\Windows\System32\iUpnnWP.exe
  C:\Windows\System32\iUpnnWP.exe
  2⤵
  PID:6620
- C:\Windows\System32\AlJfiJb.exe
  C:\Windows\System32\AlJfiJb.exe
  2⤵
  PID:6632
- C:\Windows\System32\pWeoJbo.exe
  C:\Windows\System32\pWeoJbo.exe
  2⤵
  PID:6644
- C:\Windows\System32\YURNLrr.exe
  C:\Windows\System32\YURNLrr.exe
  2⤵
  PID:6508
- C:\Windows\System32\bNtUAtf.exe
  C:\Windows\System32\bNtUAtf.exe
  2⤵
  PID:6680
- C:\Windows\System32\XVmiPtQ.exe
  C:\Windows\System32\XVmiPtQ.exe
  2⤵
  PID:6696
- C:\Windows\System32\StzmKav.exe
  C:\Windows\System32\StzmKav.exe
  2⤵
  PID:6708
- C:\Windows\System32\aIJbWxX.exe
  C:\Windows\System32\aIJbWxX.exe
  2⤵
  PID:6752
- C:\Windows\System32\MXQnsKp.exe
  C:\Windows\System32\MXQnsKp.exe
  2⤵
  PID:6812
- C:\Windows\System32\SwXZlwN.exe
  C:\Windows\System32\SwXZlwN.exe
  2⤵
  PID:6844
- C:\Windows\System32\HDjATcp.exe
  C:\Windows\System32\HDjATcp.exe
  2⤵
  PID:6864
- C:\Windows\System32\gyGrAFh.exe
  C:\Windows\System32\gyGrAFh.exe
  2⤵
  PID:6896
- C:\Windows\System32\ZZvxYLh.exe
  C:\Windows\System32\ZZvxYLh.exe
  2⤵
  PID:6952
- C:\Windows\System32\YOkHcdP.exe
  C:\Windows\System32\YOkHcdP.exe
  2⤵
  PID:6976
- C:\Windows\System32\ZKDWSEb.exe
  C:\Windows\System32\ZKDWSEb.exe
  2⤵
  PID:7000
- C:\Windows\System32\nediQGc.exe
  C:\Windows\System32\nediQGc.exe
  2⤵
  PID:7048
- C:\Windows\System32\dOrpWsD.exe
  C:\Windows\System32\dOrpWsD.exe
  2⤵
  PID:7096
- C:\Windows\System32\pJROTRs.exe
  C:\Windows\System32\pJROTRs.exe
  2⤵
  PID:7100
- C:\Windows\System32\JGEAFjG.exe
  C:\Windows\System32\JGEAFjG.exe
  2⤵
  PID:6128
- C:\Windows\System32\ZYlMuZF.exe
  C:\Windows\System32\ZYlMuZF.exe
  2⤵
  PID:4268
- C:\Windows\System32\dXhgrgk.exe
  C:\Windows\System32\dXhgrgk.exe
  2⤵
  PID:6056
- C:\Windows\System32\ubTqHzH.exe
  C:\Windows\System32\ubTqHzH.exe
  2⤵
  PID:4944
- C:\Windows\System32\ZwBXTKc.exe
  C:\Windows\System32\ZwBXTKc.exe
  2⤵
  PID:6208
- C:\Windows\System32\izWHOwf.exe
  C:\Windows\System32\izWHOwf.exe
  2⤵
  PID:2344
- C:\Windows\System32\eWGyMSR.exe
  C:\Windows\System32\eWGyMSR.exe
  2⤵
  PID:6108
- C:\Windows\System32\WNaxdNy.exe
  C:\Windows\System32\WNaxdNy.exe
  2⤵
  PID:6160
- C:\Windows\System32\pThTvyf.exe
  C:\Windows\System32\pThTvyf.exe
  2⤵
  PID:6204
- C:\Windows\System32\KAPzOyY.exe
  C:\Windows\System32\KAPzOyY.exe
  2⤵
  PID:6284
- C:\Windows\System32\cYoriba.exe
  C:\Windows\System32\cYoriba.exe
  2⤵
  PID:6372
- C:\Windows\System32\CktfshR.exe
  C:\Windows\System32\CktfshR.exe
  2⤵
  PID:6392
- C:\Windows\System32\kWIrKBx.exe
  C:\Windows\System32\kWIrKBx.exe
  2⤵
  PID:6432
- C:\Windows\System32\WOCPQMF.exe
  C:\Windows\System32\WOCPQMF.exe
  2⤵
  PID:6524
- C:\Windows\System32\yphMEdb.exe
  C:\Windows\System32\yphMEdb.exe
  2⤵
  PID:6608
- C:\Windows\System32\mXXuejx.exe
  C:\Windows\System32\mXXuejx.exe
  2⤵
  PID:6520
- C:\Windows\System32\SDqFOOi.exe
  C:\Windows\System32\SDqFOOi.exe
  2⤵
  PID:6780
- C:\Windows\System32\MMPoJSr.exe
  C:\Windows\System32\MMPoJSr.exe
  2⤵
  PID:6900
- C:\Windows\System32\qLwGUCV.exe
  C:\Windows\System32\qLwGUCV.exe
  2⤵
  PID:6728
- C:\Windows\System32\cUNElGX.exe
  C:\Windows\System32\cUNElGX.exe
  2⤵
  PID:6916
- C:\Windows\System32\gEtwitq.exe
  C:\Windows\System32\gEtwitq.exe
  2⤵
  PID:6936
- C:\Windows\System32\rxLTjgu.exe
  C:\Windows\System32\rxLTjgu.exe
  2⤵
  PID:6628
- C:\Windows\System32\GeefcJT.exe
  C:\Windows\System32\GeefcJT.exe
  2⤵
  PID:6832
- C:\Windows\System32\SbjbPsB.exe
  C:\Windows\System32\SbjbPsB.exe
  2⤵
  PID:6984
- C:\Windows\System32\RrlaMxh.exe
  C:\Windows\System32\RrlaMxh.exe
  2⤵
  PID:7152
- C:\Windows\System32\ewkfomd.exe
  C:\Windows\System32\ewkfomd.exe
  2⤵
  PID:7080
- C:\Windows\System32\aVBVdIe.exe
  C:\Windows\System32\aVBVdIe.exe
  2⤵
  PID:7028
- C:\Windows\System32\HqUYhGi.exe
  C:\Windows\System32\HqUYhGi.exe
  2⤵
  PID:4088
- C:\Windows\System32\NSCfWmj.exe
  C:\Windows\System32\NSCfWmj.exe
  2⤵
  PID:7040
- C:\Windows\System32\wZLXjWL.exe
  C:\Windows\System32\wZLXjWL.exe
  2⤵
  PID:6588
- C:\Windows\System32\QoasGOr.exe
  C:\Windows\System32\QoasGOr.exe
  2⤵
  PID:6504
- C:\Windows\System32\cypFsYE.exe
  C:\Windows\System32\cypFsYE.exe
  2⤵
  PID:6968
- C:\Windows\System32\mysWzbS.exe
  C:\Windows\System32\mysWzbS.exe
  2⤵
  PID:6308
- C:\Windows\System32\awqXKZV.exe
  C:\Windows\System32\awqXKZV.exe
  2⤵
  PID:6472
- C:\Windows\System32\NUSaPvs.exe
  C:\Windows\System32\NUSaPvs.exe
  2⤵
  PID:6768
- C:\Windows\System32\vyclMVJ.exe
  C:\Windows\System32\vyclMVJ.exe
  2⤵
  PID:6904
- C:\Windows\System32\AqAaSLC.exe
  C:\Windows\System32\AqAaSLC.exe
  2⤵
  PID:6692
- C:\Windows\System32\yFafqbH.exe
  C:\Windows\System32\yFafqbH.exe
  2⤵
  PID:7016
- C:\Windows\System32\ZdJVFcJ.exe
  C:\Windows\System32\ZdJVFcJ.exe
  2⤵
  PID:6604
- C:\Windows\System32\tFGxmaT.exe
  C:\Windows\System32\tFGxmaT.exe
  2⤵
  PID:6292
- C:\Windows\System32\VQPhQKk.exe
  C:\Windows\System32\VQPhQKk.exe
  2⤵
  PID:5456
- C:\Windows\System32\qYnqoLE.exe
  C:\Windows\System32\qYnqoLE.exe
  2⤵
  PID:6452
- C:\Windows\System32\NZHBeDG.exe
  C:\Windows\System32\NZHBeDG.exe
  2⤵
  PID:5584
- C:\Windows\System32\whbHzZH.exe
  C:\Windows\System32\whbHzZH.exe
  2⤵
  PID:2044
- C:\Windows\System32\fCGpBRH.exe
  C:\Windows\System32\fCGpBRH.exe
  2⤵
  PID:6336
- C:\Windows\System32\RDtVJNq.exe
  C:\Windows\System32\RDtVJNq.exe
  2⤵
  PID:7180
- C:\Windows\System32\AiZNKov.exe
  C:\Windows\System32\AiZNKov.exe
  2⤵
  PID:7196
- C:\Windows\System32\BlkKSyT.exe
  C:\Windows\System32\BlkKSyT.exe
  2⤵
  PID:7212
- C:\Windows\System32\IeTawzI.exe
  C:\Windows\System32\IeTawzI.exe
  2⤵
  PID:7228
- C:\Windows\System32\jYrgnQo.exe
  C:\Windows\System32\jYrgnQo.exe
  2⤵
  PID:7244
- C:\Windows\System32\pDAzKFO.exe
  C:\Windows\System32\pDAzKFO.exe
  2⤵
  PID:7264
- C:\Windows\System32\PerBTlD.exe
  C:\Windows\System32\PerBTlD.exe
  2⤵
  PID:7320
- C:\Windows\System32\pTndhCg.exe
  C:\Windows\System32\pTndhCg.exe
  2⤵
  PID:7336
- C:\Windows\System32\vCaFrAa.exe
  C:\Windows\System32\vCaFrAa.exe
  2⤵
  PID:7356
- C:\Windows\System32\BwYExAf.exe
  C:\Windows\System32\BwYExAf.exe
  2⤵
  PID:7372
- C:\Windows\System32\KoBQQjN.exe
  C:\Windows\System32\KoBQQjN.exe
  2⤵
  PID:7400
- C:\Windows\System32\mvZhSSg.exe
  C:\Windows\System32\mvZhSSg.exe
  2⤵
  PID:7416
- C:\Windows\System32\BXFdtQo.exe
  C:\Windows\System32\BXFdtQo.exe
  2⤵
  PID:7440
- C:\Windows\System32\avgkrDH.exe
  C:\Windows\System32\avgkrDH.exe
  2⤵
  PID:7460
- C:\Windows\System32\izbPFMO.exe
  C:\Windows\System32\izbPFMO.exe
  2⤵
  PID:7476
- C:\Windows\System32\nfpXbtL.exe
  C:\Windows\System32\nfpXbtL.exe
  2⤵
  PID:7496
- C:\Windows\System32\KCBDSpT.exe
  C:\Windows\System32\KCBDSpT.exe
  2⤵
  PID:7520
- C:\Windows\System32\ZHDfStW.exe
  C:\Windows\System32\ZHDfStW.exe
  2⤵
  PID:7556
- C:\Windows\System32\tbmFhhM.exe
  C:\Windows\System32\tbmFhhM.exe
  2⤵
  PID:7576
- C:\Windows\System32\nqdOqYm.exe
  C:\Windows\System32\nqdOqYm.exe
  2⤵
  PID:7592
- C:\Windows\System32\CBDNufM.exe
  C:\Windows\System32\CBDNufM.exe
  2⤵
  PID:7612
- C:\Windows\System32\uOZpyjC.exe
  C:\Windows\System32\uOZpyjC.exe
  2⤵
  PID:7640
- C:\Windows\System32\CEOeGcH.exe
  C:\Windows\System32\CEOeGcH.exe
  2⤵
  PID:7660
- C:\Windows\System32\eDtMMHQ.exe
  C:\Windows\System32\eDtMMHQ.exe
  2⤵
  PID:7692
- C:\Windows\System32\XeSICJU.exe
  C:\Windows\System32\XeSICJU.exe
  2⤵
  PID:7712
- C:\Windows\System32\tdqeYrp.exe
  C:\Windows\System32\tdqeYrp.exe
  2⤵
  PID:7728
- C:\Windows\System32\hyZiVLC.exe
  C:\Windows\System32\hyZiVLC.exe
  2⤵
  PID:7744
- C:\Windows\System32\BjcTUBz.exe
  C:\Windows\System32\BjcTUBz.exe
  2⤵
  PID:7792
- C:\Windows\System32\pNCQYTN.exe
  C:\Windows\System32\pNCQYTN.exe
  2⤵
  PID:7808
- C:\Windows\System32\SeJHJrG.exe
  C:\Windows\System32\SeJHJrG.exe
  2⤵
  PID:7824
- C:\Windows\System32\vdtjiUz.exe
  C:\Windows\System32\vdtjiUz.exe
  2⤵
  PID:7848
- C:\Windows\System32\SxrrytG.exe
  C:\Windows\System32\SxrrytG.exe
  2⤵
  PID:7876
- C:\Windows\System32\DcOMjeb.exe
  C:\Windows\System32\DcOMjeb.exe
  2⤵
  PID:7896
- C:\Windows\System32\SjvzRXH.exe
  C:\Windows\System32\SjvzRXH.exe
  2⤵
  PID:7912
- C:\Windows\System32\rqPHgAq.exe
  C:\Windows\System32\rqPHgAq.exe
  2⤵
  PID:7928
- C:\Windows\System32\hITbngY.exe
  C:\Windows\System32\hITbngY.exe
  2⤵
  PID:7948
- C:\Windows\System32\zDOFfCC.exe
  C:\Windows\System32\zDOFfCC.exe
  2⤵
  PID:7972
- C:\Windows\System32\UleUhHs.exe
  C:\Windows\System32\UleUhHs.exe
  2⤵
  PID:7992
- C:\Windows\System32\iFccQup.exe
  C:\Windows\System32\iFccQup.exe
  2⤵
  PID:8008
- C:\Windows\System32\aOgeBOc.exe
  C:\Windows\System32\aOgeBOc.exe
  2⤵
  PID:8032
- C:\Windows\System32\DEcBZFW.exe
  C:\Windows\System32\DEcBZFW.exe
  2⤵
  PID:8052
- C:\Windows\System32\rVWUGiC.exe
  C:\Windows\System32\rVWUGiC.exe
  2⤵
  PID:8072
- C:\Windows\System32\pIFhehR.exe
  C:\Windows\System32\pIFhehR.exe
  2⤵
  PID:8088
- C:\Windows\System32\qOZadnD.exe
  C:\Windows\System32\qOZadnD.exe
  2⤵
  PID:8116
- C:\Windows\System32\hllcZiE.exe
  C:\Windows\System32\hllcZiE.exe
  2⤵
  PID:8132
- C:\Windows\System32\gSjhazK.exe
  C:\Windows\System32\gSjhazK.exe
  2⤵
  PID:8148
- C:\Windows\System32\IdEfzTy.exe
  C:\Windows\System32\IdEfzTy.exe
  2⤵
  PID:8176
- C:\Windows\System32\ThVhBye.exe
  C:\Windows\System32\ThVhBye.exe
  2⤵
  PID:6920
- C:\Windows\System32\lgCdYNG.exe
  C:\Windows\System32\lgCdYNG.exe
  2⤵
  PID:7108
- C:\Windows\System32\ecEoQjV.exe
  C:\Windows\System32\ecEoQjV.exe
  2⤵
  PID:5232
- C:\Windows\System32\MWzBrEC.exe
  C:\Windows\System32\MWzBrEC.exe
  2⤵
  PID:7272
- C:\Windows\System32\wbFccFL.exe
  C:\Windows\System32\wbFccFL.exe
  2⤵
  PID:7280
- C:\Windows\System32\bHUNXaF.exe
  C:\Windows\System32\bHUNXaF.exe
  2⤵
  PID:7240
- C:\Windows\System32\FcpGlfS.exe
  C:\Windows\System32\FcpGlfS.exe
  2⤵
  PID:7344
- C:\Windows\System32\IyFrNfA.exe
  C:\Windows\System32\IyFrNfA.exe
  2⤵
  PID:6772
- C:\Windows\System32\IZrmmyX.exe
  C:\Windows\System32\IZrmmyX.exe
  2⤵
  PID:6188
- C:\Windows\System32\LWqQjCF.exe
  C:\Windows\System32\LWqQjCF.exe
  2⤵
  PID:7124
- C:\Windows\System32\EFpAqnl.exe
  C:\Windows\System32\EFpAqnl.exe
  2⤵
  PID:7192
- C:\Windows\System32\WrAVVNK.exe
  C:\Windows\System32\WrAVVNK.exe
  2⤵
  PID:7256
- C:\Windows\System32\yUlfESb.exe
  C:\Windows\System32\yUlfESb.exe
  2⤵
  PID:7368
- C:\Windows\System32\DZdZVpa.exe
  C:\Windows\System32\DZdZVpa.exe
  2⤵
  PID:7528
- C:\Windows\System32\UuFevio.exe
  C:\Windows\System32\UuFevio.exe
  2⤵
  PID:7492
- C:\Windows\System32\DPXPlye.exe
  C:\Windows\System32\DPXPlye.exe
  2⤵
  PID:7584
- C:\Windows\System32\NXHKeEO.exe
  C:\Windows\System32\NXHKeEO.exe
  2⤵
  PID:7428
- C:\Windows\System32\wpAbOTQ.exe
  C:\Windows\System32\wpAbOTQ.exe
  2⤵
  PID:7432
- C:\Windows\System32\KYOCiKd.exe
  C:\Windows\System32\KYOCiKd.exe
  2⤵
  PID:7312
- C:\Windows\System32\GeRYBSX.exe
  C:\Windows\System32\GeRYBSX.exe
  2⤵
  PID:7396
- C:\Windows\System32\bBLPdEu.exe
  C:\Windows\System32\bBLPdEu.exe
  2⤵
  PID:7512
- C:\Windows\System32\HpraKnR.exe
  C:\Windows\System32\HpraKnR.exe
  2⤵
  PID:7600
- C:\Windows\System32\OtKwzAS.exe
  C:\Windows\System32\OtKwzAS.exe
  2⤵
  PID:7672
- C:\Windows\System32\eZkLpaR.exe
  C:\Windows\System32\eZkLpaR.exe
  2⤵
  PID:7756
- C:\Windows\System32\xhIJwce.exe
  C:\Windows\System32\xhIJwce.exe
  2⤵
  PID:7780
- C:\Windows\System32\fXMjtvX.exe
  C:\Windows\System32\fXMjtvX.exe
  2⤵
  PID:7816
- C:\Windows\System32\KYlkYLD.exe
  C:\Windows\System32\KYlkYLD.exe
  2⤵
  PID:7864
- C:\Windows\System32\YlGpmGx.exe
  C:\Windows\System32\YlGpmGx.exe
  2⤵
  PID:7736
- C:\Windows\System32\BNmfCNh.exe
  C:\Windows\System32\BNmfCNh.exe
  2⤵
  PID:7840
- C:\Windows\System32\CQNZxJu.exe
  C:\Windows\System32\CQNZxJu.exe
  2⤵
  PID:7904
- C:\Windows\System32\kaTtmtx.exe
  C:\Windows\System32\kaTtmtx.exe
  2⤵
  PID:7944
- C:\Windows\System32\WTKufUW.exe
  C:\Windows\System32\WTKufUW.exe
  2⤵
  PID:7964
- C:\Windows\System32\ildVYJQ.exe
  C:\Windows\System32\ildVYJQ.exe
  2⤵
  PID:7984
- C:\Windows\System32\sAVLqUh.exe
  C:\Windows\System32\sAVLqUh.exe
  2⤵
  PID:8024
- C:\Windows\System32\MTkgiGX.exe
  C:\Windows\System32\MTkgiGX.exe
  2⤵
  PID:8064
- C:\Windows\System32\BuBKGsU.exe
  C:\Windows\System32\BuBKGsU.exe
  2⤵
  PID:8048
- C:\Windows\System32\cQPcIgo.exe
  C:\Windows\System32\cQPcIgo.exe
  2⤵
  PID:8172
- C:\Windows\System32\vGeMhzi.exe
  C:\Windows\System32\vGeMhzi.exe
  2⤵
  PID:6316
- C:\Windows\System32\kNctsrY.exe
  C:\Windows\System32\kNctsrY.exe
  2⤵
  PID:5200
- C:\Windows\System32\psdGOeR.exe
  C:\Windows\System32\psdGOeR.exe
  2⤵
  PID:7236
- C:\Windows\System32\tSPfHnp.exe
  C:\Windows\System32\tSPfHnp.exe
  2⤵
  PID:7292
- C:\Windows\System32\lBCkcnD.exe
  C:\Windows\System32\lBCkcnD.exe
  2⤵
  PID:7316
- C:\Windows\System32\SyqVyQG.exe
  C:\Windows\System32\SyqVyQG.exe
  2⤵
  PID:5560
- C:\Windows\System32\NoeNlnp.exe
  C:\Windows\System32\NoeNlnp.exe
  2⤵
  PID:7332
- C:\Windows\System32\PCIKblg.exe
  C:\Windows\System32\PCIKblg.exe
  2⤵
  PID:7620
- C:\Windows\System32\dQjOZWP.exe
  C:\Windows\System32\dQjOZWP.exe
  2⤵
  PID:7624
- C:\Windows\System32\uBIBwhz.exe
  C:\Windows\System32\uBIBwhz.exe
  2⤵
  PID:7472
- C:\Windows\System32\eYKzJso.exe
  C:\Windows\System32\eYKzJso.exe
  2⤵
  PID:7448
- C:\Windows\System32\AFNNtPj.exe
  C:\Windows\System32\AFNNtPj.exe
  2⤵
  PID:7412
- C:\Windows\System32\rFjvDcU.exe
  C:\Windows\System32\rFjvDcU.exe
  2⤵
  PID:7544
- C:\Windows\System32\xAhCEJI.exe
  C:\Windows\System32\xAhCEJI.exe
  2⤵
  PID:7564
- C:\Windows\System32\FtexdLM.exe
  C:\Windows\System32\FtexdLM.exe
  2⤵
  PID:7764
- C:\Windows\System32\rkXIcbH.exe
  C:\Windows\System32\rkXIcbH.exe
  2⤵
  PID:7724
- C:\Windows\System32\sDzPQFt.exe
  C:\Windows\System32\sDzPQFt.exe
  2⤵
  PID:7820
- C:\Windows\System32\rsDAWYz.exe
  C:\Windows\System32\rsDAWYz.exe
  2⤵
  PID:6988
- C:\Windows\System32\TXPQFXW.exe
  C:\Windows\System32\TXPQFXW.exe
  2⤵
  PID:7960
- C:\Windows\System32\VwtWPam.exe
  C:\Windows\System32\VwtWPam.exe
  2⤵
  PID:7956
- C:\Windows\System32\fCJrLzB.exe
  C:\Windows\System32\fCJrLzB.exe
  2⤵
  PID:7924
- C:\Windows\System32\nSnxJfv.exe
  C:\Windows\System32\nSnxJfv.exe
  2⤵
  PID:8184
- C:\Windows\System32\VxQsYdt.exe
  C:\Windows\System32\VxQsYdt.exe
  2⤵
  PID:6740
- C:\Windows\System32\bkNRMCn.exe
  C:\Windows\System32\bkNRMCn.exe
  2⤵
  PID:7484
- C:\Windows\System32\lGJrwZy.exe
  C:\Windows\System32\lGJrwZy.exe
  2⤵
  PID:7224
- C:\Windows\System32\zjEnjYT.exe
  C:\Windows\System32\zjEnjYT.exe
  2⤵
  PID:7300
- C:\Windows\System32\YavaJVo.exe
  C:\Windows\System32\YavaJVo.exe
  2⤵
  PID:6172
- C:\Windows\System32\vVWcwlV.exe
  C:\Windows\System32\vVWcwlV.exe
  2⤵
  PID:7328
- C:\Windows\System32\dSETyZX.exe
  C:\Windows\System32\dSETyZX.exe
  2⤵
  PID:7636
- C:\Windows\System32\jounzcV.exe
  C:\Windows\System32\jounzcV.exe
  2⤵
  PID:7540
- C:\Windows\System32\BPjyimY.exe
  C:\Windows\System32\BPjyimY.exe
  2⤵
  PID:7688
- C:\Windows\System32\pWTWqNq.exe
  C:\Windows\System32\pWTWqNq.exe
  2⤵
  PID:7784
- C:\Windows\System32\xDZtYKm.exe
  C:\Windows\System32\xDZtYKm.exe
  2⤵
  PID:7836
- C:\Windows\System32\CTuJfRR.exe
  C:\Windows\System32\CTuJfRR.exe
  2⤵
  PID:7940
- C:\Windows\System32\NOmdHNd.exe
  C:\Windows\System32\NOmdHNd.exe
  2⤵
  PID:8004
- C:\Windows\System32\RFJHxzg.exe
  C:\Windows\System32\RFJHxzg.exe
  2⤵
  PID:5676
- C:\Windows\System32\cOiZlGh.exe
  C:\Windows\System32\cOiZlGh.exe
  2⤵
  PID:7668
- C:\Windows\System32\FkAsUKo.exe
  C:\Windows\System32\FkAsUKo.exe
  2⤵
  PID:1972
- C:\Windows\System32\JesyEmd.exe
  C:\Windows\System32\JesyEmd.exe
  2⤵
  PID:7608
- C:\Windows\System32\WCuUJyH.exe
  C:\Windows\System32\WCuUJyH.exe
  2⤵
  PID:8016
- C:\Windows\System32\mMqXymz.exe
  C:\Windows\System32\mMqXymz.exe
  2⤵
  PID:7872
- C:\Windows\System32\AgJdjcO.exe
  C:\Windows\System32\AgJdjcO.exe
  2⤵
  PID:8128
- C:\Windows\System32\SkcTJYY.exe
  C:\Windows\System32\SkcTJYY.exe
  2⤵
  PID:8060
- C:\Windows\System32\bBBRWmZ.exe
  C:\Windows\System32\bBBRWmZ.exe
  2⤵
  PID:7652
- C:\Windows\System32\RxSNFNP.exe
  C:\Windows\System32\RxSNFNP.exe
  2⤵
  PID:7208
- C:\Windows\System32\fYubrtG.exe
  C:\Windows\System32\fYubrtG.exe
  2⤵
  PID:7352
- C:\Windows\System32\ZrFrDgP.exe
  C:\Windows\System32\ZrFrDgP.exe
  2⤵
  PID:7844
- C:\Windows\System32\RuDEXRf.exe
  C:\Windows\System32\RuDEXRf.exe
  2⤵
  PID:6176
- C:\Windows\System32\Jfutkuh.exe
  C:\Windows\System32\Jfutkuh.exe
  2⤵
  PID:7392
- C:\Windows\System32\rQmPfWV.exe
  C:\Windows\System32\rQmPfWV.exe
  2⤵
  PID:8124
- C:\Windows\System32\lfZUsDU.exe
  C:\Windows\System32\lfZUsDU.exe
  2⤵
  PID:6344
- C:\Windows\System32\OYZTGxI.exe
  C:\Windows\System32\OYZTGxI.exe
  2⤵
  PID:7488
- C:\Windows\System32\zOBMMXH.exe
  C:\Windows\System32\zOBMMXH.exe
  2⤵
  PID:8220
- C:\Windows\System32\uetRbeR.exe
  C:\Windows\System32\uetRbeR.exe
  2⤵
  PID:8240
- C:\Windows\System32\qbIbkPx.exe
  C:\Windows\System32\qbIbkPx.exe
  2⤵
  PID:8264
- C:\Windows\System32\Tekwjok.exe
  C:\Windows\System32\Tekwjok.exe
  2⤵
  PID:8284
- C:\Windows\System32\xhAeAuk.exe
  C:\Windows\System32\xhAeAuk.exe
  2⤵
  PID:8304
- C:\Windows\System32\gKFjYtP.exe
  C:\Windows\System32\gKFjYtP.exe
  2⤵
  PID:8324
- C:\Windows\System32\SmmpGwB.exe
  C:\Windows\System32\SmmpGwB.exe
  2⤵
  PID:8340
- C:\Windows\System32\iPTCsPB.exe
  C:\Windows\System32\iPTCsPB.exe
  2⤵
  PID:8356
- C:\Windows\System32\mxaraci.exe
  C:\Windows\System32\mxaraci.exe
  2⤵
  PID:8376
- C:\Windows\System32\zuktEEy.exe
  C:\Windows\System32\zuktEEy.exe
  2⤵
  PID:8396
- C:\Windows\System32\LySFaVc.exe
  C:\Windows\System32\LySFaVc.exe
  2⤵
  PID:8416
- C:\Windows\System32\JZQmTqU.exe
  C:\Windows\System32\JZQmTqU.exe
  2⤵
  PID:8436
- C:\Windows\System32\JkMQPeJ.exe
  C:\Windows\System32\JkMQPeJ.exe
  2⤵
  PID:8464
- C:\Windows\System32\khMKJzr.exe
  C:\Windows\System32\khMKJzr.exe
  2⤵
  PID:8480
- C:\Windows\System32\wbpNrVp.exe
  C:\Windows\System32\wbpNrVp.exe
  2⤵
  PID:8496
- C:\Windows\System32\AqIIqWa.exe
  C:\Windows\System32\AqIIqWa.exe
  2⤵
  PID:8520
- C:\Windows\System32\pOqxiVg.exe
  C:\Windows\System32\pOqxiVg.exe
  2⤵
  PID:8536
- C:\Windows\System32\vTlYlxG.exe
  C:\Windows\System32\vTlYlxG.exe
  2⤵
  PID:8552
- C:\Windows\System32\KbtRXec.exe
  C:\Windows\System32\KbtRXec.exe
  2⤵
  PID:8576
- C:\Windows\System32\lUMhGtg.exe
  C:\Windows\System32\lUMhGtg.exe
  2⤵
  PID:8596
- C:\Windows\System32\qieCdYE.exe
  C:\Windows\System32\qieCdYE.exe
  2⤵
  PID:8620
- C:\Windows\System32\zRlBCXX.exe
  C:\Windows\System32\zRlBCXX.exe
  2⤵
  PID:8652
- C:\Windows\System32\gryLmcG.exe
  C:\Windows\System32\gryLmcG.exe
  2⤵
  PID:8668
- C:\Windows\System32\vpMZewM.exe
  C:\Windows\System32\vpMZewM.exe
  2⤵
  PID:8692
- C:\Windows\System32\CgnXILu.exe
  C:\Windows\System32\CgnXILu.exe
  2⤵
  PID:8708
- C:\Windows\System32\jjAFMgX.exe
  C:\Windows\System32\jjAFMgX.exe
  2⤵
  PID:8728
- C:\Windows\System32\ltSBlBm.exe
  C:\Windows\System32\ltSBlBm.exe
  2⤵
  PID:8752
- C:\Windows\System32\wboBivt.exe
  C:\Windows\System32\wboBivt.exe
  2⤵
  PID:8768
- C:\Windows\System32\mTizkCn.exe
  C:\Windows\System32\mTizkCn.exe
  2⤵
  PID:8784
- C:\Windows\System32\qjuteTH.exe
  C:\Windows\System32\qjuteTH.exe
  2⤵
  PID:8804
- C:\Windows\System32\DBSjWZk.exe
  C:\Windows\System32\DBSjWZk.exe
  2⤵
  PID:8828
- C:\Windows\System32\kDQzdYP.exe
  C:\Windows\System32\kDQzdYP.exe
  2⤵
  PID:8856
- C:\Windows\System32\mTHQfxe.exe
  C:\Windows\System32\mTHQfxe.exe
  2⤵
  PID:8872
- C:\Windows\System32\zGshBdG.exe
  C:\Windows\System32\zGshBdG.exe
  2⤵
  PID:8888
- C:\Windows\System32\qfytZHJ.exe
  C:\Windows\System32\qfytZHJ.exe
  2⤵
  PID:8908
- C:\Windows\System32\OskMkmp.exe
  C:\Windows\System32\OskMkmp.exe
  2⤵
  PID:8924
- C:\Windows\System32\ysmrffp.exe
  C:\Windows\System32\ysmrffp.exe
  2⤵
  PID:8948
- C:\Windows\System32\ndaumsH.exe
  C:\Windows\System32\ndaumsH.exe
  2⤵
  PID:8964
- C:\Windows\System32\zazhpok.exe
  C:\Windows\System32\zazhpok.exe
  2⤵
  PID:8984
- C:\Windows\System32\AmZBBDk.exe
  C:\Windows\System32\AmZBBDk.exe
  2⤵
  PID:9000
- C:\Windows\System32\QCvBhNy.exe
  C:\Windows\System32\QCvBhNy.exe
  2⤵
  PID:9036
- C:\Windows\System32\QOBWnaf.exe
  C:\Windows\System32\QOBWnaf.exe
  2⤵
  PID:9052
- C:\Windows\System32\cVdKXiW.exe
  C:\Windows\System32\cVdKXiW.exe
  2⤵
  PID:9068
- C:\Windows\System32\hxgwSIf.exe
  C:\Windows\System32\hxgwSIf.exe
  2⤵
  PID:9092
- C:\Windows\System32\kzkCYwz.exe
  C:\Windows\System32\kzkCYwz.exe
  2⤵
  PID:9116
- C:\Windows\System32\sguJLpf.exe
  C:\Windows\System32\sguJLpf.exe
  2⤵
  PID:9132
- C:\Windows\System32\dQAebwQ.exe
  C:\Windows\System32\dQAebwQ.exe
  2⤵
  PID:9164
- C:\Windows\System32\TBBPkHQ.exe
  C:\Windows\System32\TBBPkHQ.exe
  2⤵
  PID:9180
- C:\Windows\System32\nIbZkPz.exe
  C:\Windows\System32\nIbZkPz.exe
  2⤵
  PID:9200
- C:\Windows\System32\RKYPMWI.exe
  C:\Windows\System32\RKYPMWI.exe
  2⤵
  PID:7892
- C:\Windows\System32\odKCeyh.exe
  C:\Windows\System32\odKCeyh.exe
  2⤵
  PID:8200
- C:\Windows\System32\RbgZzWG.exe
  C:\Windows\System32\RbgZzWG.exe
  2⤵
  PID:8212
- C:\Windows\System32\JzQphtR.exe
  C:\Windows\System32\JzQphtR.exe
  2⤵
  PID:8256
- C:\Windows\System32\eGbVnpx.exe
  C:\Windows\System32\eGbVnpx.exe
  2⤵
  PID:8276
- C:\Windows\System32\sotHePL.exe
  C:\Windows\System32\sotHePL.exe
  2⤵
  PID:8348
- C:\Windows\System32\TIaFRGI.exe
  C:\Windows\System32\TIaFRGI.exe
  2⤵
  PID:8280
- C:\Windows\System32\Wsdywkt.exe
  C:\Windows\System32\Wsdywkt.exe
  2⤵
  PID:8368
- C:\Windows\System32\HDXsGwV.exe
  C:\Windows\System32\HDXsGwV.exe
  2⤵
  PID:8364
- C:\Windows\System32\FBmsdVn.exe
  C:\Windows\System32\FBmsdVn.exe
  2⤵
  PID:8512
- C:\Windows\System32\NuIxmHu.exe
  C:\Windows\System32\NuIxmHu.exe
  2⤵
  PID:8548
- C:\Windows\System32\TWeVurq.exe
  C:\Windows\System32\TWeVurq.exe
  2⤵
  PID:8592
- C:\Windows\System32\FogbuGZ.exe
  C:\Windows\System32\FogbuGZ.exe
  2⤵
  PID:8488
- C:\Windows\System32\awDuHpO.exe
  C:\Windows\System32\awDuHpO.exe
  2⤵
  PID:8560
- C:\Windows\System32\gTTnPQZ.exe
  C:\Windows\System32\gTTnPQZ.exe
  2⤵
  PID:8532
- C:\Windows\System32\pwatsEt.exe
  C:\Windows\System32\pwatsEt.exe
  2⤵
  PID:8640
- C:\Windows\System32\pUmtIGh.exe
  C:\Windows\System32\pUmtIGh.exe
  2⤵
  PID:8664
- C:\Windows\System32\GxdqUnS.exe
  C:\Windows\System32\GxdqUnS.exe
  2⤵
  PID:8688
- C:\Windows\System32\wGSthcZ.exe
  C:\Windows\System32\wGSthcZ.exe
  2⤵
  PID:8720
- C:\Windows\System32\FzNNGZP.exe
  C:\Windows\System32\FzNNGZP.exe
  2⤵
  PID:8792
- C:\Windows\System32\VyMTZxC.exe
  C:\Windows\System32\VyMTZxC.exe
  2⤵
  PID:8748
- C:\Windows\System32\MzGraJr.exe
  C:\Windows\System32\MzGraJr.exe
  2⤵
  PID:8780
- C:\Windows\System32\nWzrjlL.exe
  C:\Windows\System32\nWzrjlL.exe
  2⤵
  PID:8848
- C:\Windows\System32\uZTGsUA.exe
  C:\Windows\System32\uZTGsUA.exe
  2⤵
  PID:8896
- C:\Windows\System32\ZzdeyTD.exe
  C:\Windows\System32\ZzdeyTD.exe
  2⤵
  PID:8920
- C:\Windows\System32\vKhddxE.exe
  C:\Windows\System32\vKhddxE.exe
  2⤵
  PID:8992
- C:\Windows\System32\gNeEXsX.exe
  C:\Windows\System32\gNeEXsX.exe
  2⤵
  PID:9012
- C:\Windows\System32\FnkCpLw.exe
  C:\Windows\System32\FnkCpLw.exe
  2⤵
  PID:8972
- C:\Windows\System32\lWPtVAS.exe
  C:\Windows\System32\lWPtVAS.exe
  2⤵
  PID:9020
- C:\Windows\System32\FsIkhkX.exe
  C:\Windows\System32\FsIkhkX.exe
  2⤵
  PID:9044
- C:\Windows\System32\pDDSfzD.exe
  C:\Windows\System32\pDDSfzD.exe
  2⤵
  PID:9088
- C:\Windows\System32\QCnNufU.exe
  C:\Windows\System32\QCnNufU.exe
  2⤵
  PID:9060
- C:\Windows\System32\LdZThMj.exe
  C:\Windows\System32\LdZThMj.exe
  2⤵
  PID:9108
- C:\Windows\System32\MLKDgjQ.exe
  C:\Windows\System32\MLKDgjQ.exe
  2⤵
  PID:9148
- C:\Windows\System32\yIIgXGm.exe
  C:\Windows\System32\yIIgXGm.exe
  2⤵
  PID:9172
- C:\Windows\System32\kqLoLlq.exe
  C:\Windows\System32\kqLoLlq.exe
  2⤵
  PID:9212
- C:\Windows\System32\dSkunLw.exe
  C:\Windows\System32\dSkunLw.exe
  2⤵
  PID:9196
- C:\Windows\System32\KLLSHBb.exe
  C:\Windows\System32\KLLSHBb.exe
  2⤵
  PID:8248
- C:\Windows\System32\kuSOHMh.exe
  C:\Windows\System32\kuSOHMh.exe
  2⤵
  PID:7572
- C:\Windows\System32\NLsKuaP.exe
  C:\Windows\System32\NLsKuaP.exe
  2⤵
  PID:8392
- C:\Windows\System32\JBfEpwJ.exe
  C:\Windows\System32\JBfEpwJ.exe
  2⤵
  PID:8300
- C:\Windows\System32\hxxvExp.exe
  C:\Windows\System32\hxxvExp.exe
  2⤵
  PID:8336
- C:\Windows\System32\tIZdlHV.exe
  C:\Windows\System32\tIZdlHV.exe
  2⤵
  PID:8632
- C:\Windows\System32\dMgEPru.exe
  C:\Windows\System32\dMgEPru.exe
  2⤵
  PID:8800
- C:\Windows\System32\TCLZpsH.exe
  C:\Windows\System32\TCLZpsH.exe
  2⤵
  PID:8852
- C:\Windows\System32\SVeOgLV.exe
  C:\Windows\System32\SVeOgLV.exe
  2⤵
  PID:8884
- C:\Windows\System32\hXFRVtF.exe
  C:\Windows\System32\hXFRVtF.exe
  2⤵
  PID:8776
- C:\Windows\System32\syApMco.exe
  C:\Windows\System32\syApMco.exe
  2⤵
  PID:9084
- C:\Windows\System32\ZYRgDfj.exe
  C:\Windows\System32\ZYRgDfj.exe
  2⤵
  PID:9032
- C:\Windows\System32\pOtfJwS.exe
  C:\Windows\System32\pOtfJwS.exe
  2⤵
  PID:9152
- C:\Windows\System32\lLUfIOh.exe
  C:\Windows\System32\lLUfIOh.exe
  2⤵
  PID:9144
- C:\Windows\System32\JnOVBfI.exe
  C:\Windows\System32\JnOVBfI.exe
  2⤵
  PID:8320
- C:\Windows\System32\wcPCVfg.exe
  C:\Windows\System32\wcPCVfg.exe
  2⤵
  PID:8216
- C:\Windows\System32\VZuTGbq.exe
  C:\Windows\System32\VZuTGbq.exe
  2⤵
  PID:8544
- C:\Windows\System32\FruIGIw.exe
  C:\Windows\System32\FruIGIw.exe
  2⤵
  PID:8476
- C:\Windows\System32\uxiCSKX.exe
  C:\Windows\System32\uxiCSKX.exe
  2⤵
  PID:8588
- C:\Windows\System32\LOAQZtg.exe
  C:\Windows\System32\LOAQZtg.exe
  2⤵
  PID:8604
- C:\Windows\System32\MkFOUtF.exe
  C:\Windows\System32\MkFOUtF.exe
  2⤵
  PID:8724
- C:\Windows\System32\cqupXhH.exe
  C:\Windows\System32\cqupXhH.exe
  2⤵
  PID:8836
- C:\Windows\System32\YgcVXJQ.exe
  C:\Windows\System32\YgcVXJQ.exe
  2⤵
  PID:8704
- C:\Windows\System32\flnCDIq.exe
  C:\Windows\System32\flnCDIq.exe
  2⤵
  PID:9028
- C:\Windows\System32\EQxTwPp.exe
  C:\Windows\System32\EQxTwPp.exe
  2⤵
  PID:7452
- C:\Windows\System32\eiWwBFl.exe
  C:\Windows\System32\eiWwBFl.exe
  2⤵
  PID:9208
- C:\Windows\System32\WxfFwwj.exe
  C:\Windows\System32\WxfFwwj.exe
  2⤵
  PID:8316
- C:\Windows\System32\EGkxNbL.exe
  C:\Windows\System32\EGkxNbL.exe
  2⤵
  PID:8408
- C:\Windows\System32\xliDDVI.exe
  C:\Windows\System32\xliDDVI.exe
  2⤵
  PID:8660
- C:\Windows\System32\HLyOGcP.exe
  C:\Windows\System32\HLyOGcP.exe
  2⤵
  PID:8684
- C:\Windows\System32\GbQmgzj.exe
  C:\Windows\System32\GbQmgzj.exe
  2⤵
  PID:8840
- C:\Windows\System32\INLzxUX.exe
  C:\Windows\System32\INLzxUX.exe
  2⤵
  PID:9112
- C:\Windows\System32\NGJqoOt.exe
  C:\Windows\System32\NGJqoOt.exe
  2⤵
  PID:8272
- C:\Windows\System32\cbtHExP.exe
  C:\Windows\System32\cbtHExP.exe
  2⤵
  PID:8388
- C:\Windows\System32\ehQjYod.exe
  C:\Windows\System32\ehQjYod.exe
  2⤵
  PID:8456
- C:\Windows\System32\yEnEVEB.exe
  C:\Windows\System32\yEnEVEB.exe
  2⤵
  PID:8472
- C:\Windows\System32\yQqWVpv.exe
  C:\Windows\System32\yQqWVpv.exe
  2⤵
  PID:8900
- C:\Windows\System32\ZFxdqGD.exe
  C:\Windows\System32\ZFxdqGD.exe
  2⤵
  PID:8960
- C:\Windows\System32\HBwsrav.exe
  C:\Windows\System32\HBwsrav.exe
  2⤵
  PID:8796
- C:\Windows\System32\RcgVBZh.exe
  C:\Windows\System32\RcgVBZh.exe
  2⤵
  PID:8648
- C:\Windows\System32\nHMWkQy.exe
  C:\Windows\System32\nHMWkQy.exe
  2⤵
  PID:8404
- C:\Windows\System32\YDftDSH.exe
  C:\Windows\System32\YDftDSH.exe
  2⤵
  PID:9236
- C:\Windows\System32\jZYWiNV.exe
  C:\Windows\System32\jZYWiNV.exe
  2⤵
  PID:9268
- C:\Windows\System32\rwvsePL.exe
  C:\Windows\System32\rwvsePL.exe
  2⤵
  PID:9284
- C:\Windows\System32\vMXTchO.exe
  C:\Windows\System32\vMXTchO.exe
  2⤵
  PID:9304
- C:\Windows\System32\oogVlkB.exe
  C:\Windows\System32\oogVlkB.exe
  2⤵
  PID:9320
- C:\Windows\System32\KyISbaO.exe
  C:\Windows\System32\KyISbaO.exe
  2⤵
  PID:9340
- C:\Windows\System32\bfKkJzA.exe
  C:\Windows\System32\bfKkJzA.exe
  2⤵
  PID:9360
- C:\Windows\System32\avJRkym.exe
  C:\Windows\System32\avJRkym.exe
  2⤵
  PID:9384
- C:\Windows\System32\eZOfSgE.exe
  C:\Windows\System32\eZOfSgE.exe
  2⤵
  PID:9404
- C:\Windows\System32\yXMpzdE.exe
  C:\Windows\System32\yXMpzdE.exe
  2⤵
  PID:9424
- C:\Windows\System32\aHuWiGa.exe
  C:\Windows\System32\aHuWiGa.exe
  2⤵
  PID:9440
- C:\Windows\System32\bLuDUjE.exe
  C:\Windows\System32\bLuDUjE.exe
  2⤵
  PID:9456
- C:\Windows\System32\TDsVQXv.exe
  C:\Windows\System32\TDsVQXv.exe
  2⤵
  PID:9480
- C:\Windows\System32\aCiGJzP.exe
  C:\Windows\System32\aCiGJzP.exe
  2⤵
  PID:9504
- C:\Windows\System32\KrPxRpo.exe
  C:\Windows\System32\KrPxRpo.exe
  2⤵
  PID:9520
- C:\Windows\System32\yIwvwbD.exe
  C:\Windows\System32\yIwvwbD.exe
  2⤵
  PID:9540
- C:\Windows\System32\fsUeons.exe
  C:\Windows\System32\fsUeons.exe
  2⤵
  PID:9556
- C:\Windows\System32\esDYKrN.exe
  C:\Windows\System32\esDYKrN.exe
  2⤵
  PID:9576
- C:\Windows\System32\uzZOaHb.exe
  C:\Windows\System32\uzZOaHb.exe
  2⤵
  PID:9596
- C:\Windows\System32\jzZrFrD.exe
  C:\Windows\System32\jzZrFrD.exe
  2⤵
  PID:9616
- C:\Windows\System32\GDcSQTm.exe
  C:\Windows\System32\GDcSQTm.exe
  2⤵
  PID:9632
- C:\Windows\System32\XynXiIY.exe
  C:\Windows\System32\XynXiIY.exe
  2⤵
  PID:9648
- C:\Windows\System32\cPJlqVc.exe
  C:\Windows\System32\cPJlqVc.exe
  2⤵
  PID:9668
- C:\Windows\System32\qjoRmmy.exe
  C:\Windows\System32\qjoRmmy.exe
  2⤵
  PID:9696
- C:\Windows\System32\FTGpvWi.exe
  C:\Windows\System32\FTGpvWi.exe
  2⤵
  PID:9732
- C:\Windows\System32\KEVptTG.exe
  C:\Windows\System32\KEVptTG.exe
  2⤵
  PID:9748
- C:\Windows\System32\OaBazox.exe
  C:\Windows\System32\OaBazox.exe
  2⤵
  PID:9764
- C:\Windows\System32\nWWKaYn.exe
  C:\Windows\System32\nWWKaYn.exe
  2⤵
  PID:9780
- C:\Windows\System32\YUxdWoD.exe
  C:\Windows\System32\YUxdWoD.exe
  2⤵
  PID:9832
- C:\Windows\System32\VhjDdph.exe
  C:\Windows\System32\VhjDdph.exe
  2⤵
  PID:9848
- C:\Windows\System32\xnnVbAf.exe
  C:\Windows\System32\xnnVbAf.exe
  2⤵
  PID:9868
- C:\Windows\System32\Rvplwqg.exe
  C:\Windows\System32\Rvplwqg.exe
  2⤵
  PID:9888
- C:\Windows\System32\HjZxxVo.exe
  C:\Windows\System32\HjZxxVo.exe
  2⤵
  PID:9904
- C:\Windows\System32\BwuhOHh.exe
  C:\Windows\System32\BwuhOHh.exe
  2⤵
  PID:9924
- C:\Windows\System32\PhGsRGC.exe
  C:\Windows\System32\PhGsRGC.exe
  2⤵
  PID:9944
- C:\Windows\System32\YVjToEv.exe
  C:\Windows\System32\YVjToEv.exe
  2⤵
  PID:9964
- C:\Windows\System32\KIcdiaU.exe
  C:\Windows\System32\KIcdiaU.exe
  2⤵
  PID:9984
- C:\Windows\System32\ECcxlea.exe
  C:\Windows\System32\ECcxlea.exe
  2⤵
  PID:10008
- C:\Windows\System32\PviMywE.exe
  C:\Windows\System32\PviMywE.exe
  2⤵
  PID:10028
- C:\Windows\System32\TuuNMPm.exe
  C:\Windows\System32\TuuNMPm.exe
  2⤵
  PID:10044
- C:\Windows\System32\MEmMqzX.exe
  C:\Windows\System32\MEmMqzX.exe
  2⤵
  PID:10064
- C:\Windows\System32\PONmPXH.exe
  C:\Windows\System32\PONmPXH.exe
  2⤵
  PID:10084
- C:\Windows\System32\daiWTEi.exe
  C:\Windows\System32\daiWTEi.exe
  2⤵
  PID:10100
- C:\Windows\System32\UfUVIrr.exe
  C:\Windows\System32\UfUVIrr.exe
  2⤵
  PID:10128
- C:\Windows\System32\aJcqhac.exe
  C:\Windows\System32\aJcqhac.exe
  2⤵
  PID:10152
- C:\Windows\System32\GxXllIR.exe
  C:\Windows\System32\GxXllIR.exe
  2⤵
  PID:10168
- C:\Windows\System32\jCTCuqd.exe
  C:\Windows\System32\jCTCuqd.exe
  2⤵
  PID:10184
- C:\Windows\System32\mcHEpAJ.exe
  C:\Windows\System32\mcHEpAJ.exe
  2⤵
  PID:10208
- C:\Windows\System32\yIWjRTn.exe
  C:\Windows\System32\yIWjRTn.exe
  2⤵
  PID:10228
- C:\Windows\System32\YtQApVm.exe
  C:\Windows\System32\YtQApVm.exe
  2⤵
  PID:9232
- C:\Windows\System32\fJwwmkU.exe
  C:\Windows\System32\fJwwmkU.exe
  2⤵
  PID:8636
- C:\Windows\System32\ClIRDqI.exe
  C:\Windows\System32\ClIRDqI.exe
  2⤵
  PID:9256
- C:\Windows\System32\xVsWiVa.exe
  C:\Windows\System32\xVsWiVa.exe
  2⤵
  PID:9292
- C:\Windows\System32\jrvwlYd.exe
  C:\Windows\System32\jrvwlYd.exe
  2⤵
  PID:9328
- C:\Windows\System32\kIJHfeC.exe
  C:\Windows\System32\kIJHfeC.exe
  2⤵
  PID:9332
- C:\Windows\System32\RPeNzyt.exe
  C:\Windows\System32\RPeNzyt.exe
  2⤵
  PID:9376
- C:\Windows\System32\bXiHGrP.exe
  C:\Windows\System32\bXiHGrP.exe
  2⤵
  PID:9416
- C:\Windows\System32\NizQqFb.exe
  C:\Windows\System32\NizQqFb.exe
  2⤵
  PID:9448
- C:\Windows\System32\YYsMeIg.exe
  C:\Windows\System32\YYsMeIg.exe
  2⤵
  PID:9472
- C:\Windows\System32\EPEKlHg.exe
  C:\Windows\System32\EPEKlHg.exe
  2⤵
  PID:9496
- C:\Windows\System32\EGSxbpN.exe
  C:\Windows\System32\EGSxbpN.exe
  2⤵
  PID:9488
- C:\Windows\System32\rohsmEo.exe
  C:\Windows\System32\rohsmEo.exe
  2⤵
  PID:9568
- C:\Windows\System32\JsTVPGh.exe
  C:\Windows\System32\JsTVPGh.exe
  2⤵
  PID:9624
- C:\Windows\System32\PBWzGfz.exe
  C:\Windows\System32\PBWzGfz.exe
  2⤵
  PID:9692
- C:\Windows\System32\gcuEKDy.exe
  C:\Windows\System32\gcuEKDy.exe
  2⤵
  PID:9708
- C:\Windows\System32\IAiSQPj.exe
  C:\Windows\System32\IAiSQPj.exe
  2⤵
  PID:9720
- C:\Windows\System32\JGYfdFw.exe
  C:\Windows\System32\JGYfdFw.exe
  2⤵
  PID:9756
- C:\Windows\System32\dEoqLyz.exe
  C:\Windows\System32\dEoqLyz.exe
  2⤵
  PID:9792
- C:\Windows\System32\ntKldZq.exe
  C:\Windows\System32\ntKldZq.exe
  2⤵
  PID:9588
- C:\Windows\System32\cOxwEmZ.exe
  C:\Windows\System32\cOxwEmZ.exe
  2⤵
  PID:9828
- C:\Windows\System32\ehKvgbH.exe
  C:\Windows\System32\ehKvgbH.exe
  2⤵
  PID:9864

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BoCOKhC.exe

Filesize
2.9MB

MD5
0220a0b858c968018e721b8e71225a53

SHA1
e84354354972763213d8fbe3fdf533c81c96e151

SHA256
586ed2f8f697c146d437c4b3a7266bc28589bba26618fd81a2f9ec0e1de3e39f

SHA512
2c0f8976c95eb8e1f33b43a197c9f180980bddb2a2e8b4c7cf87b1f319a17efee191e492d9f28e6a8a65439bf05903d4fe75049f3cba4608662795de60648b3f

Download Submit
C:\Windows\System32\BxOvsHt.exe

Filesize
2.9MB

MD5
6a6fc023114017074fde5cc6d69cc7b9

SHA1
99f08952b78252f11ac7cf86c8f935a71d0142ec

SHA256
846ae975d655293bf23d398a6b9c0e9e3bc00a9d63208c4e176dfaed312c2d02

SHA512
2d84fdd2c95e0dc73ca24361133620a01147a8f4b323b7a07854df786ffd8bcc9f18807ff63c49bfdd576fff9790f4256a03cfc8d6648c72a17b9bcf912ee503

Download Submit
C:\Windows\System32\CHKKKTV.exe

Filesize
2.9MB

MD5
c273872e71eade571a012f01d351e181

SHA1
3ae865ab78780f68b0b38c54603acac2a38442dd

SHA256
4e7ccde1c24196ea8946a7debbba8ce42e48fa3a2871dd6f8224d08029bfb04e

SHA512
d88327a16658da755f5dd47cd207df46adb8d8f892979ead4e4cdd523be1f233de27948fb31dd3f34947bc70c7aa71fea12681bd09875c233f028936f33f97cd

Download Submit
C:\Windows\System32\CLpilkJ.exe

Filesize
2.9MB

MD5
fbfdec18f58fb13ac2d952e6613e144c

SHA1
4802778f367124d1369711a68b1b59011dd50f66

SHA256
cf757428beea3c6e77f909d3a05ea67fbb215b27a3f38c0139fef793bc9b7652

SHA512
e80102366d9873303542729c8ff8770839434eebf12d6a217d3b41071ea4a3164d875627930808e39628f67ddfd4f761230aa684b06ee16a818e9cab13f4ff0d

Download Submit
C:\Windows\System32\CkfXdhe.exe

Filesize
2.9MB

MD5
3b352a3043910e7ebe5602ed1382d92a

SHA1
7471fdbfe91c02e23bd1d8a9f8ba83b7c16e4bc3

SHA256
2e3d650f31cb9beeecf563fc8b6c1611135a14a8be84a11cc95aa57ca397f641

SHA512
e0f86b53eb78f587b58e9a4db7e1b7a21724db298d9588ee90ca21260f38348595a88d28689bd065c204d22fd370820294adaeb03303c30787840857e812b71e

Download Submit
C:\Windows\System32\FhUKQsP.exe

Filesize
2.9MB

MD5
9da56f91623f5bd2aaddf45a9f212244

SHA1
d5014d09cf8126c9d1afa2314672fe1a8dd95e4a

SHA256
68748ca7fe0cfa8739d20f91a327fc3427afe58a3f5a93efd9a8a430370a98e9

SHA512
0b36835f43ef72478c5afd526140cfcc8f2a6908858050c1ee5e183bf1877e4fd04e1b244de00dc326be1c74e0b66c96ce7f6e5341616af0626a31df657f55e1

Download Submit
C:\Windows\System32\GACiwCh.exe

Filesize
2.9MB

MD5
f39d191a625573adc1ba4545c158a44c

SHA1
4034c5c46f27281a25e5bafe9426d04bab4d7822

SHA256
0f045b5482021f35dab625d611513c134bc789520e8385b39847a26a8bd1da1b

SHA512
098cbf6b5cd12023b32835fcded116e25d629cc0f254cfddf1017fb375b0d1258fcbf025bd82b95b6b4bada5e063b9cf1dde1f9c49b175369436b77fbd1b6e5a

Download Submit
C:\Windows\System32\GfznZfH.exe

Filesize
2.9MB

MD5
60b368326397f11a365034a84c85da49

SHA1
30fcdd019b948e92337ec19e13f4b900d376b80c

SHA256
98bea19010a292e904544e34eb07286ce5012824a7cbd9e0f890b33088f8100e

SHA512
6d3ef0c381e8a9c65993e663c2becb0dfb067b021d2d0c0b784c457c71da018d283e554e0dd99bfe9d8ef29ffea641a080cec77db138f87d51d474097b80ae64

Download Submit
C:\Windows\System32\LyzZbNW.exe

Filesize
2.9MB

MD5
95396b7d9d40891c01a75bbca09fa006

SHA1
1d01f4c8bdc380aa6663fd40f2994eda8e12c9e8

SHA256
df383b2feead33079b15832554eae8ef096aed32ca9b7d984eec5be1864465bf

SHA512
b5b1450bc20a06fc65367eecb225d57c9ea31b11d7b884b9825836dc2440361edbd385fc47dc61cba756430d783ebd76c339c0f9bec9cdfb8f9deac20947d59b

Download Submit
C:\Windows\System32\NgvJZUc.exe

Filesize
2.9MB

MD5
2520772b4a5d712afa98fc0c4ecb1f58

SHA1
83a2971a7c3f66fe4eb3d63b6519013d8aa9d658

SHA256
7e9493be0f23f25cdce02fc2976c2e4ef53f51afe86e965219a20252e57b479a

SHA512
6995574afca4fda4bc6130c36830cd00d692f67a9749f0386afa39b5d8b317108c87a62c7f62e4e964e2321d61544bdaa6990b0b6c3f56c6c9688e9b06018206

Download Submit
C:\Windows\System32\NmIBPiG.exe

Filesize
2.9MB

MD5
cac6e93aad3d654a35748a6e06266ad0

SHA1
0e214b720cb8da959de4b138c5f50189ab2e612e

SHA256
5825fa9af421c42570349511bb86c5b141e67c117db2609b68c9ae3e5ecc50e9

SHA512
39252aaa8d29093409e452485e4b73e7eb95e9bd55d64ba541ff3c715f2aea6d63dd4dc2d81afd44f793531a2a1cf0dfe7f79d8beeb8384ef47677f3c8e6e7bc

Download Submit
C:\Windows\System32\QVpTWiH.exe

Filesize
2.9MB

MD5
18b209181afb6fb2cc75cd5302e2cc26

SHA1
d27e9bfe7bfca4c1a93eb0825f65113a29239fea

SHA256
b7fe78758a69167482d3b2d15153f8f7adecc3637ca0d809b652faa85f7fb7d7

SHA512
0f4d2d28d790abac575c6da78ce116926136ed3d5420e7f842df740bc2e362e76435cb92703bdb49ee8b4b93871de4c2866e38ce2c98efb99aac566420bcb1d1

Download Submit
C:\Windows\System32\SxfraOs.exe

Filesize
2.9MB

MD5
d64622a0901a20e62985e8759eff8d6e

SHA1
e016cf0ff208d243345501bb54c2e4b60f70e528

SHA256
b4668417d7586a0cdd7f526a127496f680e86810fe8a56823224c28b3b998af9

SHA512
dc1762654faf2a1f8d72943072d378da46538efa091db9ad21fd40eec8e4e4948ece615c3f9a3caa3637a9094f1226fedbc472bf83e883764809b0e5ac655b21

Download Submit
C:\Windows\System32\TOLxvWn.exe

Filesize
2.9MB

MD5
1c84e458b5626ba200154b742437220e

SHA1
5993537878284c06d9220ab4360c3676afe3869b

SHA256
1041763876efafcde79fafe7ac01779c9b8040032b977b8f1a41cb022e3cdc82

SHA512
1bfb0fdcf7b5b7b51b913ce6b8d8a459c0f36c7b50cf35ecb31a62e4736b8334195ae08af088e94a4807d5c311c0c7eae0edb57153147fb94f51c3da6da9ee36

Download Submit
C:\Windows\System32\WetOCKl.exe

Filesize
2.9MB

MD5
49d48ddb8bbd9237eb74db465a579e47

SHA1
088969819fee2f68a824f7a3e5ef722a751fc464

SHA256
17ff6c154568d282a467334d2e16098f7d09a994fc34110ecf83feb4a9793e23

SHA512
eed3a846e40ee6ffff4c4abc1d8af9db2573be687fecc0d9973c5b512c3d7327a481a45e19939eec4016db93d2efa0de11ae11eb1a86c0c83ee0f8b59634b54c

Download Submit
C:\Windows\System32\bYSpPms.exe

Filesize
2.9MB

MD5
ec686e35b97b71a61ea58e2736435372

SHA1
3937c585d27170b3e778f0004fbbc0fca9fa2af8

SHA256
2356a0e7690357dcc755acd10568ac472063938c396ffb64f2246b008eb4ecd7

SHA512
4310ea88e7cbd18a229e694f78b72adffbe6d1030b7ad748c21cf4cb8d9a0a36ad65532c12d4876d38f14d59eca37a698c42debea9e401e7c44c9681b95848e1

Download Submit
C:\Windows\System32\bgtQGEx.exe

Filesize
2.9MB

MD5
e98074ca25298ff01545b9a56e0cf217

SHA1
43520b640d246338d5795ff0142ebbe3f3956c4a

SHA256
94c93bfe8b166cfe254aaca211e5da5cfb97acfda1d7a2e1240c1c09d30084a1

SHA512
e1fe21997c0f37f77d43bf5220875390c90be687d67b88784a8fef33061f5436dd27a759afde312b3d751584f5e5771b19e002b79f7e49ba713dfcdfd10923bd

Download Submit
C:\Windows\System32\enAWBIt.exe

Filesize
2.9MB

MD5
844080cf0a0879a5fc558b8de93a6858

SHA1
96bc06d154ae33b3612f20a6b4d4b923e3a45a7b

SHA256
fc795285b2f8f570ca908d003462b0f2582869ba44635ac2c4e60287ebb75ce0

SHA512
c275a96e57bffe35ff23f4162f26322fad5d37b0cbcc5c2e870965aaa8626c0cc0ba0d9a8a8dcb3f66e0d248a7c61723ae9d92360759096f39346c405c2c80ee

Download Submit
C:\Windows\System32\goCmogR.exe

Filesize
2.9MB

MD5
ce4391d96bdbb44a4802fa54bc438aae

SHA1
e62046aa8cfe5e77f97fb33c2ea92aefeca476ad

SHA256
1b0f0cf4bedae8380a3aa463d0245f4a9c4013c535ad5aabc183748d8e0a8a04

SHA512
309d96db4dc470054ac7e03578a20ce06d95e2d2280c9d3a5bd751304e979e5bf9cb4ab55e0341a17a4f9ba4ae4bff623b0d1ca8f6bc97c6221d08ad95a2cda8

Download Submit
C:\Windows\System32\hAHyOys.exe

Filesize
2.9MB

MD5
43f72226f402fa72b7f1ae53949b44fa

SHA1
f368a7f1677287f533c86513aab992f6c1d6fb71

SHA256
ce4506ebe7856ff3f19a849b29b695f8c48f9ef08b76b28b88e90b4a07032a93

SHA512
ccaa59f3ad4736e138bbc31a3e115690d0d4057811f98308b43f53dae744f0bf9a7272fc55e9b3e7ec24410d7e80b2a21df39a3e6fac6f89759efdf53b4487e5

Download Submit
C:\Windows\System32\hOdschu.exe

Filesize
2.9MB

MD5
b068e2017c1022c0a4dbe165b2857de8

SHA1
07037d589fd14091978515b62403345400194c7c

SHA256
393a627fdfdc8999e84933714f76ce6111f8a9f74b2324ac0f882b556adc7fb4

SHA512
9fb90d598db3e6a86287dd002e39f098edc87f69c12894a5123e1186740463a964e8890b2532848e19cae5a0e3f52ec92c2d6871e097bee105af24404199506d

Download Submit
C:\Windows\System32\iiuAono.exe

Filesize
2.9MB

MD5
c7ec21100bd876735d8416896b251b9d

SHA1
c6a769a55bb772d2f5e2d6d00c043c0e43faec3d

SHA256
f1566dcf4e58633d5fa2417663c6728a238b3eb03feab770131a7dcb66423b69

SHA512
ad228247560933051715f0f8b49ca5196b5e24a7ac82e11914c32719961560862234a262523ad3020bbda9ee0d977f0715e6da6217da61a8f9361d74f0b048b4

Download Submit
C:\Windows\System32\kLKWacX.exe

Filesize
2.9MB

MD5
13ea428ff576cdf8f01a22dda15a3c21

SHA1
85768dcaa65e8aa9b9ae9312b2db467e009e8a9c

SHA256
f24988c9791ecced5de5105975150a4bc6c2d6b3fb4d9a4e740c01e475821d29

SHA512
2b58246fcedc4df59a11971fcab54b02afab174981d2a49cea58b9707b28431589346ec303f2fa5e569e11c9c36b58c718a86a91b30316109e73210c8ddb7d56

Download Submit
C:\Windows\System32\miombYj.exe

Filesize
2.9MB

MD5
9c55a067791dd8cd4f7414cfdae860a3

SHA1
947e571e18c046ee70d6e860fb0132e268890285

SHA256
9985ef9b60671303831a3522a179d3fa8fa61b9d66a70a57ddb800c53682b4f3

SHA512
1caf54f8788309252629da29b65ecd9018c9a0042ed50c7f88a6bc75e7f3068b66ac2ae498fac6b60a9656e9aedc00be672207ed28984d9f3ea0baf4159c2622

Download Submit
C:\Windows\System32\nIAIZaa.exe

Filesize
2.9MB

MD5
34c9722a17e58a7fedb691ee4db0aca0

SHA1
d6332a76cea54386df8b92354be0069273446175

SHA256
b9b6650d67841d6d671522a1eeb80ba19ea6fa15eb00c23674d2406d9d74c012

SHA512
5e12311d466d08a0b9932eb18a342b056bfb9a3f5fa8e290e678dfb92ca170b622b0b4ff368cc4a9342b0a571639f7515618f1a3130f22925a80490d8a4fef3f

Download Submit
C:\Windows\System32\skEZTNW.exe

Filesize
2.9MB

MD5
e94f26baf92f8eecc578dea55321481f

SHA1
17c01facaabdf1714e1327e3d6cd3e7dc3e1a5be

SHA256
68ae393727076befe0494d73d48c6a6f6dece114a5bb95a9ce15616327c376b5

SHA512
bb7e192023b1a3d3c80955fa6932bfe9fd62767eaa71b3fa7297715c9d35bbb9f2e8f38221a142a3035e04621717a3aff009e6b6e1f7e4e6155cbe8f2d82d3fc

Download Submit
C:\Windows\System32\uNCVEst.exe

Filesize
2.9MB

MD5
512b126b005cec50377426b65aa33af2

SHA1
a4a533c0a32bed694e3d3ce18edf0155fb04994c

SHA256
c17dfd19e6fb6b80eef2a1d45acbe02d0b2d31aa569e88d9fd8afc1ddccdc4aa

SHA512
96c0b4e9eed28c2ccb88c27580d47a4fda77a57652b06686bfbaead29435a3013ae1c89d88a4393253e8999f391d6e1b76ba3d9d54c628a4c33438023475af1c

Download Submit
C:\Windows\System32\yVQeXbu.exe

Filesize
2.9MB

MD5
e60b8336464d20f6af7922308e1bd92b

SHA1
d8bdca502c0aa2efd3d08144778647f8233a4a30

SHA256
5545b585cadc89c7b76529517d2c7a060c6c6ee5c4d9e4dc3645397d17ac6dc0

SHA512
a255ae8a7f97706f2a14411daadc93b29317a886187a38f8d27bb73b1b0adf6cbfe11809e193506d1020890167de282ac34c10f6ae4ea9b3bc733c5352691241

Download Submit
C:\Windows\System32\zGhAghy.exe

Filesize
2.9MB

MD5
baa9716d6b06c16a4b702cf15243f553

SHA1
c9c43261921e4dd8827494ad89e5b9cf6a204900

SHA256
b3e3172afa608a75f7999c781f501184fa91e07b814033966b8e609a00185897

SHA512
7510afe59ec34c8048fa897a724e20a33894fc97124a2bc0eaf04fd8fe552aad38a679afb4234b909ca9aa392093216143baf491611142eed74e77e30fcd8421

Download Submit
\Windows\System32\FcXbrlc.exe

Filesize
2.9MB

MD5
f2cbf136f3d02ed661e8ed51184f1b47

SHA1
52e0dcaea361e709efa6afa52b3739e9b72dfd7b

SHA256
1dd64e38e59822e2c2014fd7ef65c10e147af0cba7db1a803795a0b0c7f4bec4

SHA512
6cf795a2f09c470f4d784d5a52e41fb64d9753b7c440da92418c2ef38afc75548923977abb2d2e8a1c3661ab74587fc02ef3aa209bfe9eab2ffcdf2c106cab73

Download Submit
\Windows\System32\ibOGzJx.exe

Filesize
2.9MB

MD5
2bc900494f68ab79467bd73c97b1fd0c

SHA1
af4618628062da25afaafcef65bc1114ed034e05

SHA256
291204bfe0944fe92728e42e214a4d11500fcc47fb30b175174282302241ae88

SHA512
c61be95be26b063d183d03022241916d97cf2c6993244f42758d769e3e85465808ad8a6e95b07f6cdc826527e64a1c11d1a5dd83f53cb0c9511f59c8d77bf0f9

Download Submit
\Windows\System32\vaCmgYZ.exe

Filesize
2.9MB

MD5
2df614c720877569ca52e74f32f0d3d7

SHA1
bcdd30096292ffc8f2f12bfed13d47bc9c3e9cdf

SHA256
d1c4a85ceccab8d546b03493c29b9f579a7ec8eb03b7c35382b66ffdb89f87e3

SHA512
7a5750b8315db24ab8d2b16eeb8f49c37732cfc1568b647b87f555ddcd89bb4fc712902fd22e6d023db13df1b47ade51a277cd1bbccdcc52edfa1705f847f8f8

Download Submit
memory/1740-3492-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-29-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-3032-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-17-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-22-0x000000013FF30000-0x0000000140325000-memory.dmp

Filesize
4.0MB

Download
memory/1740-7-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-3321-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-1264-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-0-0x000000013F7D0000-0x000000013FBC5000-memory.dmp

Filesize
4.0MB

Download
memory/1740-2863-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-3724-0x000000013F7D0000-0x000000013FBC5000-memory.dmp

Filesize
4.0MB

Download
memory/1740-2703-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-79-0x000000013F7D0000-0x000000013FBC5000-memory.dmp

Filesize
4.0MB

Download
memory/1740-2471-0x000000013FEC0000-0x00000001402B5000-memory.dmp

Filesize
4.0MB

Download
memory/1740-68-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-41-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-60-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-76-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-59-0x0000000002170000-0x0000000002565000-memory.dmp

Filesize
4.0MB

Download
memory/1740-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2380-66-0x000000013F400000-0x000000013F7F5000-memory.dmp

Filesize
4.0MB

Download
memory/2380-3732-0x000000013F400000-0x000000013F7F5000-memory.dmp

Filesize
4.0MB

Download
memory/2380-3034-0x000000013F400000-0x000000013F7F5000-memory.dmp

Filesize
4.0MB

Download
memory/2388-3730-0x000000013F950000-0x000000013FD45000-memory.dmp

Filesize
4.0MB

Download
memory/2388-61-0x000000013F950000-0x000000013FD45000-memory.dmp

Filesize
4.0MB

Download
memory/2400-2037-0x000000013FAD0000-0x000000013FEC5000-memory.dmp

Filesize
4.0MB

Download
memory/2400-3733-0x000000013FAD0000-0x000000013FEC5000-memory.dmp

Filesize
4.0MB

Download
memory/2400-45-0x000000013FAD0000-0x000000013FEC5000-memory.dmp

Filesize
4.0MB

Download
memory/2476-3735-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2476-82-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2476-3491-0x000000013F4B0000-0x000000013F8A5000-memory.dmp

Filesize
4.0MB

Download
memory/2516-3728-0x000000013F930000-0x000000013FD25000-memory.dmp

Filesize
4.0MB

Download
memory/2516-30-0x000000013F930000-0x000000013FD25000-memory.dmp

Filesize
4.0MB

Download
memory/2536-3033-0x000000013F550000-0x000000013F945000-memory.dmp

Filesize
4.0MB

Download
memory/2536-3731-0x000000013F550000-0x000000013F945000-memory.dmp

Filesize
4.0MB

Download
memory/2536-64-0x000000013F550000-0x000000013F945000-memory.dmp

Filesize
4.0MB

Download
memory/2644-36-0x000000013FEC0000-0x00000001402B5000-memory.dmp

Filesize
4.0MB

Download
memory/2644-3729-0x000000013FEC0000-0x00000001402B5000-memory.dmp

Filesize
4.0MB

Download
memory/2648-13-0x000000013F420000-0x000000013F815000-memory.dmp

Filesize
4.0MB

Download
memory/2648-3725-0x000000013F420000-0x000000013F815000-memory.dmp

Filesize
4.0MB

Download
memory/2720-3727-0x000000013FF30000-0x0000000140325000-memory.dmp

Filesize
4.0MB

Download
memory/2720-23-0x000000013FF30000-0x0000000140325000-memory.dmp

Filesize
4.0MB

Download
memory/2816-3035-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/2816-3734-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/2816-78-0x000000013F250000-0x000000013F645000-memory.dmp

Filesize
4.0MB

Download
memory/2868-3726-0x000000013F9D0000-0x000000013FDC5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-497-0x000000013F9D0000-0x000000013FDC5000-memory.dmp

Filesize
4.0MB

Download
memory/2868-20-0x000000013F9D0000-0x000000013FDC5000-memory.dmp

Filesize
4.0MB

Download