xmrig | a2d29c3251e64f3c5c5992e05a35eaaf0512f9e239d77cb590a5bde62d5b9384

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
17/06/2024, 07:09

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
Size

1.6MB
MD5

b750ca6b1932dda799ff390b71212e7a
SHA1

be0274ffc327e0123e30a7bf0f44d43dcaad7c3a
SHA256

a2d29c3251e64f3c5c5992e05a35eaaf0512f9e239d77cb590a5bde62d5b9384
SHA512

417112af281e43d6a55374df24a0db6f3b849f54175fdcc4f3b1b47fbb5483817396ed83da89fb692113393df0bbd8aa46f6de5a9442a19a803dc59b451c0012
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfUgSavXU:knw9oUUEEDlGUjc2HhG82DiB8

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/1140-19-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/1892-96-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2564-73-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2728-72-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2360-68-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2852-63-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/2620-62-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2592-53-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2696-31-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/2152-3658-0x000000013F640000-0x000000013FA31000-memory.dmp	xmrig
behavioral1/memory/2696-4082-0x000000013FED0000-0x00000001402C1000-memory.dmp	xmrig
behavioral1/memory/1140-4086-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/2592-4085-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2728-4091-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2360-4094-0x000000013FD30000-0x0000000140121000-memory.dmp	xmrig
behavioral1/memory/2620-4092-0x000000013F560000-0x000000013F951000-memory.dmp	xmrig
behavioral1/memory/2564-4096-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2852-4089-0x000000013FA00000-0x000000013FDF1000-memory.dmp	xmrig
behavioral1/memory/1892-4100-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2596-4156-0x000000013FC40000-0x0000000140031000-memory.dmp	xmrig
behavioral1/memory/2496-4205-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2696	zwapxkW.exe
1140	WEclIkZ.exe
2592	jxlYpzX.exe
2620	uUbJaip.exe
2852	auzjWDu.exe
2728	xmxcxJN.exe
2564	qUcKfBE.exe
2360	NaQqUYt.exe
2596	YsoGFio.exe
2496	AFvnHlX.exe
1892	UPycEBj.exe
348	NlftYEk.exe
1708	EijyOVo.exe
2460	nkiNHBU.exe
1528	CAezWRa.exe
2448	oUYeEPc.exe
1216	JKxRkSU.exe
1580	OjBVVol.exe
1836	zQhgqEm.exe
2384	sVHvLyF.exe
1788	TcGZsFh.exe
2392	eTCwwMz.exe
1980	awtYHXl.exe
2040	qCDpwZi.exe
1420	wmOQOhc.exe
780	VMBcDRC.exe
1828	ZLrApEV.exe
2440	TeYdBMO.exe
2224	FdJRtkl.exe
968	xsOOnpf.exe
1400	xebZVAt.exe
640	tTzqMuU.exe
1772	mQWixEg.exe
784	hmdsxQH.exe
1712	ZXjWDwr.exe
2148	tiuRuOm.exe
2164	GWQKGBe.exe
2100	ZtemtBg.exe
3048	BOTFbnF.exe
444	cfpeufh.exe
3056	AmIvfrR.exe
1664	ETloGrk.exe
2320	ZfwhACj.exe
988	LVBeWJP.exe
2156	lPvwzsw.exe
1692	vxKSugs.exe
1536	QqNzixH.exe
696	CbBnpAp.exe
992	aaXJxxR.exe
904	uooEjxH.exe
752	cWIfXUM.exe
1532	sTaIvqe.exe
1780	ACCnALh.exe
1608	SFdARPG.exe
1232	YXsIHtX.exe
1940	DkdcroF.exe
1616	DCWVreG.exe
2288	lABwsJh.exe
2988	RoMgogC.exe
1764	IwLCgzN.exe
2264	DqscBKt.exe
1424	VQVHtaA.exe
876	jXrpzvq.exe
2116	krSgsZB.exe

Loads dropped DLL 64 IoCs

pid	Process
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2152-0-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/files/0x000c0000000144fb-3.dat	upx
behavioral1/files/0x002e00000001485e-12.dat	upx
behavioral1/files/0x0007000000015043-13.dat	upx
behavioral1/memory/1140-19-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/files/0x0006000000016d52-86.dat	upx
behavioral1/files/0x000700000001506f-54.dat	upx
behavioral1/memory/2496-95-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x000600000001708b-103.dat	upx
behavioral1/files/0x0006000000017362-111.dat	upx
behavioral1/files/0x0006000000017404-123.dat	upx
behavioral1/files/0x0009000000018654-148.dat	upx
behavioral1/files/0x00050000000186e9-163.dat	upx
behavioral1/files/0x00050000000186d7-159.dat	upx
behavioral1/files/0x0005000000018670-155.dat	upx
behavioral1/files/0x0031000000018655-151.dat	upx
behavioral1/files/0x002e0000000149e8-143.dat	upx
behavioral1/files/0x00060000000175d2-140.dat	upx
behavioral1/files/0x00060000000175c6-131.dat	upx
behavioral1/files/0x00060000000175cc-135.dat	upx
behavioral1/files/0x0006000000017464-127.dat	upx
behavioral1/files/0x00060000000173b7-119.dat	upx
behavioral1/files/0x0006000000017371-115.dat	upx
behavioral1/files/0x00060000000171b9-107.dat	upx
behavioral1/files/0x000600000001705e-100.dat	upx
behavioral1/files/0x0006000000016d4e-99.dat	upx
behavioral1/memory/1892-96-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0006000000016d43-94.dat	upx
behavioral1/files/0x0006000000016d27-77.dat	upx
behavioral1/files/0x0006000000016d16-76.dat	upx
behavioral1/memory/2596-75-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/files/0x0009000000015cc3-74.dat	upx
behavioral1/memory/2564-73-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2728-72-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2360-68-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2852-63-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/2620-62-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/files/0x0006000000016d2f-57.dat	upx
behavioral1/files/0x0006000000016d1f-56.dat	upx
behavioral1/memory/2592-53-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/files/0x0006000000016d4a-80.dat	upx
behavioral1/memory/2696-31-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/files/0x0006000000016d0e-34.dat	upx
behavioral1/files/0x0007000000015142-33.dat	upx
behavioral1/memory/2152-3658-0x000000013F640000-0x000000013FA31000-memory.dmp	upx
behavioral1/memory/2696-4082-0x000000013FED0000-0x00000001402C1000-memory.dmp	upx
behavioral1/memory/1140-4086-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/2592-4085-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2728-4091-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2360-4094-0x000000013FD30000-0x0000000140121000-memory.dmp	upx
behavioral1/memory/2620-4092-0x000000013F560000-0x000000013F951000-memory.dmp	upx
behavioral1/memory/2564-4096-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2852-4089-0x000000013FA00000-0x000000013FDF1000-memory.dmp	upx
behavioral1/memory/1892-4100-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2596-4156-0x000000013FC40000-0x0000000140031000-memory.dmp	upx
behavioral1/memory/2496-4205-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ucbDqRZ.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\qRIImnR.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\itMlTzf.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\mUMmFls.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\KGkgHEt.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\fOLblgH.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\mWODDin.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\BBzZmCD.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\xugSqHt.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\nbKjULK.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\hOwOcxr.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\csTiMWh.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\MwctSad.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\ZapPkHL.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\bjPFTyO.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\HQQistA.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\ewhbnlY.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\eRtePKl.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\sVHvLyF.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\ATUzstd.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\HBDqZhf.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\yPlBpeY.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\nEMeeMO.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\rPaIBcm.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\ORXMHrR.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\TFaoJbl.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\SDGMUsp.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\SdtbSGL.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\TcGZsFh.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\IvvbRjN.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\UyhsJdV.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\fWOIbWL.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\vomgmCB.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\nyXKJaY.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\xJzafFb.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\QLmhcsq.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\PpuOTyT.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\WtDutHU.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\HSgKOfm.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\GzsNSVU.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\LadCnBe.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\NkGrakm.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\SusCluk.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\bhjdpZs.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\QaOuhqH.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\tPFrwDm.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\Blslulw.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\UzEtdjr.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\QSggwjH.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\uGurVBW.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\JkSKiyC.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\BcrrFFc.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\vaOXyGt.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\JETNDmG.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\zytMPUR.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\OYXAvnD.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\Ritmayu.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\vkYJhZL.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\YPVwCGS.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\eNdQfCm.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\KWtlZyT.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\bMEYkvd.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\ttvWXnL.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
File created	C:\Windows\System32\kQhaIgv.exe	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2152 wrote to memory of 2696	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	29
PID 2152 wrote to memory of 2696	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	29
PID 2152 wrote to memory of 2696	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	29
PID 2152 wrote to memory of 1140	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	30
PID 2152 wrote to memory of 1140	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	30
PID 2152 wrote to memory of 1140	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	30
PID 2152 wrote to memory of 2592	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2592	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2592	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	31
PID 2152 wrote to memory of 2728	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2728	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2728	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	32
PID 2152 wrote to memory of 2620	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2620	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2620	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	33
PID 2152 wrote to memory of 2596	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2596	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2596	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	34
PID 2152 wrote to memory of 2852	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	35
PID 2152 wrote to memory of 2852	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	35
PID 2152 wrote to memory of 2852	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	35
PID 2152 wrote to memory of 2496	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	36
PID 2152 wrote to memory of 2496	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	36
PID 2152 wrote to memory of 2496	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	36
PID 2152 wrote to memory of 2564	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	37
PID 2152 wrote to memory of 2564	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	37
PID 2152 wrote to memory of 2564	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	37
PID 2152 wrote to memory of 1892	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	38
PID 2152 wrote to memory of 1892	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	38
PID 2152 wrote to memory of 1892	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	38
PID 2152 wrote to memory of 2360	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2360	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2360	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	39
PID 2152 wrote to memory of 2460	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	40
PID 2152 wrote to memory of 2460	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	40
PID 2152 wrote to memory of 2460	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	40
PID 2152 wrote to memory of 348	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	41
PID 2152 wrote to memory of 348	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	41
PID 2152 wrote to memory of 348	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	41
PID 2152 wrote to memory of 1528	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	42
PID 2152 wrote to memory of 1528	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	42
PID 2152 wrote to memory of 1528	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	42
PID 2152 wrote to memory of 1708	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	43
PID 2152 wrote to memory of 1708	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	43
PID 2152 wrote to memory of 1708	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	43
PID 2152 wrote to memory of 2448	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	44
PID 2152 wrote to memory of 2448	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	44
PID 2152 wrote to memory of 2448	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	44
PID 2152 wrote to memory of 1216	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	45
PID 2152 wrote to memory of 1216	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	45
PID 2152 wrote to memory of 1216	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	45
PID 2152 wrote to memory of 1580	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	46
PID 2152 wrote to memory of 1580	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	46
PID 2152 wrote to memory of 1580	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	46
PID 2152 wrote to memory of 1836	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	47
PID 2152 wrote to memory of 1836	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	47
PID 2152 wrote to memory of 1836	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	47
PID 2152 wrote to memory of 2384	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	48
PID 2152 wrote to memory of 2384	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	48
PID 2152 wrote to memory of 2384	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	48
PID 2152 wrote to memory of 1788	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	49
PID 2152 wrote to memory of 1788	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	49
PID 2152 wrote to memory of 1788	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	49
PID 2152 wrote to memory of 2392	2152	b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\b750ca6b1932dda799ff390b71212e7a_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2152
- C:\Windows\System32\zwapxkW.exe
  C:\Windows\System32\zwapxkW.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\WEclIkZ.exe
  C:\Windows\System32\WEclIkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\jxlYpzX.exe
  C:\Windows\System32\jxlYpzX.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\xmxcxJN.exe
  C:\Windows\System32\xmxcxJN.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\uUbJaip.exe
  C:\Windows\System32\uUbJaip.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\YsoGFio.exe
  C:\Windows\System32\YsoGFio.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\auzjWDu.exe
  C:\Windows\System32\auzjWDu.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\AFvnHlX.exe
  C:\Windows\System32\AFvnHlX.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\qUcKfBE.exe
  C:\Windows\System32\qUcKfBE.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\UPycEBj.exe
  C:\Windows\System32\UPycEBj.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\NaQqUYt.exe
  C:\Windows\System32\NaQqUYt.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\nkiNHBU.exe
  C:\Windows\System32\nkiNHBU.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\NlftYEk.exe
  C:\Windows\System32\NlftYEk.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\CAezWRa.exe
  C:\Windows\System32\CAezWRa.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\EijyOVo.exe
  C:\Windows\System32\EijyOVo.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\oUYeEPc.exe
  C:\Windows\System32\oUYeEPc.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\JKxRkSU.exe
  C:\Windows\System32\JKxRkSU.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\OjBVVol.exe
  C:\Windows\System32\OjBVVol.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\zQhgqEm.exe
  C:\Windows\System32\zQhgqEm.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\sVHvLyF.exe
  C:\Windows\System32\sVHvLyF.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\TcGZsFh.exe
  C:\Windows\System32\TcGZsFh.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\eTCwwMz.exe
  C:\Windows\System32\eTCwwMz.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\awtYHXl.exe
  C:\Windows\System32\awtYHXl.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\qCDpwZi.exe
  C:\Windows\System32\qCDpwZi.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\wmOQOhc.exe
  C:\Windows\System32\wmOQOhc.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\VMBcDRC.exe
  C:\Windows\System32\VMBcDRC.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\ZLrApEV.exe
  C:\Windows\System32\ZLrApEV.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\TeYdBMO.exe
  C:\Windows\System32\TeYdBMO.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\FdJRtkl.exe
  C:\Windows\System32\FdJRtkl.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\xsOOnpf.exe
  C:\Windows\System32\xsOOnpf.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\xebZVAt.exe
  C:\Windows\System32\xebZVAt.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\tTzqMuU.exe
  C:\Windows\System32\tTzqMuU.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\mQWixEg.exe
  C:\Windows\System32\mQWixEg.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\hmdsxQH.exe
  C:\Windows\System32\hmdsxQH.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\ZXjWDwr.exe
  C:\Windows\System32\ZXjWDwr.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\tiuRuOm.exe
  C:\Windows\System32\tiuRuOm.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\GWQKGBe.exe
  C:\Windows\System32\GWQKGBe.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\ZtemtBg.exe
  C:\Windows\System32\ZtemtBg.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\BOTFbnF.exe
  C:\Windows\System32\BOTFbnF.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\cfpeufh.exe
  C:\Windows\System32\cfpeufh.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System32\AmIvfrR.exe
  C:\Windows\System32\AmIvfrR.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\ETloGrk.exe
  C:\Windows\System32\ETloGrk.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\ZfwhACj.exe
  C:\Windows\System32\ZfwhACj.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\LVBeWJP.exe
  C:\Windows\System32\LVBeWJP.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\lPvwzsw.exe
  C:\Windows\System32\lPvwzsw.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\vxKSugs.exe
  C:\Windows\System32\vxKSugs.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\QqNzixH.exe
  C:\Windows\System32\QqNzixH.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\CbBnpAp.exe
  C:\Windows\System32\CbBnpAp.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\aaXJxxR.exe
  C:\Windows\System32\aaXJxxR.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\uooEjxH.exe
  C:\Windows\System32\uooEjxH.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\cWIfXUM.exe
  C:\Windows\System32\cWIfXUM.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\sTaIvqe.exe
  C:\Windows\System32\sTaIvqe.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\ACCnALh.exe
  C:\Windows\System32\ACCnALh.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\SFdARPG.exe
  C:\Windows\System32\SFdARPG.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\YXsIHtX.exe
  C:\Windows\System32\YXsIHtX.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\DkdcroF.exe
  C:\Windows\System32\DkdcroF.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\DCWVreG.exe
  C:\Windows\System32\DCWVreG.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\lABwsJh.exe
  C:\Windows\System32\lABwsJh.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\RoMgogC.exe
  C:\Windows\System32\RoMgogC.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\IwLCgzN.exe
  C:\Windows\System32\IwLCgzN.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System32\DqscBKt.exe
  C:\Windows\System32\DqscBKt.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\VQVHtaA.exe
  C:\Windows\System32\VQVHtaA.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\jXrpzvq.exe
  C:\Windows\System32\jXrpzvq.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\krSgsZB.exe
  C:\Windows\System32\krSgsZB.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\WxzuBza.exe
  C:\Windows\System32\WxzuBza.exe
  2⤵
  PID:2000
- C:\Windows\System32\AosrZzS.exe
  C:\Windows\System32\AosrZzS.exe
  2⤵
  PID:2008
- C:\Windows\System32\YopRBxU.exe
  C:\Windows\System32\YopRBxU.exe
  2⤵
  PID:1492
- C:\Windows\System32\fpOOoFa.exe
  C:\Windows\System32\fpOOoFa.exe
  2⤵
  PID:1516
- C:\Windows\System32\axDDgza.exe
  C:\Windows\System32\axDDgza.exe
  2⤵
  PID:2556
- C:\Windows\System32\NQXTpQr.exe
  C:\Windows\System32\NQXTpQr.exe
  2⤵
  PID:2704
- C:\Windows\System32\lMbpUyV.exe
  C:\Windows\System32\lMbpUyV.exe
  2⤵
  PID:2868
- C:\Windows\System32\VrYEEPP.exe
  C:\Windows\System32\VrYEEPP.exe
  2⤵
  PID:2624
- C:\Windows\System32\EclRNBd.exe
  C:\Windows\System32\EclRNBd.exe
  2⤵
  PID:2716
- C:\Windows\System32\JETNDmG.exe
  C:\Windows\System32\JETNDmG.exe
  2⤵
  PID:2608
- C:\Windows\System32\QPaUhDN.exe
  C:\Windows\System32\QPaUhDN.exe
  2⤵
  PID:1900
- C:\Windows\System32\EUPXdTm.exe
  C:\Windows\System32\EUPXdTm.exe
  2⤵
  PID:2660
- C:\Windows\System32\esDkusK.exe
  C:\Windows\System32\esDkusK.exe
  2⤵
  PID:2476
- C:\Windows\System32\iiImLLu.exe
  C:\Windows\System32\iiImLLu.exe
  2⤵
  PID:2936
- C:\Windows\System32\YsBpcvb.exe
  C:\Windows\System32\YsBpcvb.exe
  2⤵
  PID:2840
- C:\Windows\System32\VOtxcwQ.exe
  C:\Windows\System32\VOtxcwQ.exe
  2⤵
  PID:576
- C:\Windows\System32\TnPuVxr.exe
  C:\Windows\System32\TnPuVxr.exe
  2⤵
  PID:2644
- C:\Windows\System32\NDExxnc.exe
  C:\Windows\System32\NDExxnc.exe
  2⤵
  PID:2416
- C:\Windows\System32\EVrNYRQ.exe
  C:\Windows\System32\EVrNYRQ.exe
  2⤵
  PID:2220
- C:\Windows\System32\fOLblgH.exe
  C:\Windows\System32\fOLblgH.exe
  2⤵
  PID:1116
- C:\Windows\System32\LYpjcSf.exe
  C:\Windows\System32\LYpjcSf.exe
  2⤵
  PID:2028
- C:\Windows\System32\qPSKRbl.exe
  C:\Windows\System32\qPSKRbl.exe
  2⤵
  PID:2172
- C:\Windows\System32\ZWfsYrJ.exe
  C:\Windows\System32\ZWfsYrJ.exe
  2⤵
  PID:2920
- C:\Windows\System32\gAVAcAt.exe
  C:\Windows\System32\gAVAcAt.exe
  2⤵
  PID:2712
- C:\Windows\System32\WbGRqSq.exe
  C:\Windows\System32\WbGRqSq.exe
  2⤵
  PID:2584
- C:\Windows\System32\AGDArAo.exe
  C:\Windows\System32\AGDArAo.exe
  2⤵
  PID:2668
- C:\Windows\System32\uRVdnER.exe
  C:\Windows\System32\uRVdnER.exe
  2⤵
  PID:1736
- C:\Windows\System32\keLlwfc.exe
  C:\Windows\System32\keLlwfc.exe
  2⤵
  PID:2328
- C:\Windows\System32\wMwZfxF.exe
  C:\Windows\System32\wMwZfxF.exe
  2⤵
  PID:2396
- C:\Windows\System32\dqiLHNL.exe
  C:\Windows\System32\dqiLHNL.exe
  2⤵
  PID:2256
- C:\Windows\System32\UHWtlSL.exe
  C:\Windows\System32\UHWtlSL.exe
  2⤵
  PID:692
- C:\Windows\System32\rYiqnya.exe
  C:\Windows\System32\rYiqnya.exe
  2⤵
  PID:768
- C:\Windows\System32\wifalBd.exe
  C:\Windows\System32\wifalBd.exe
  2⤵
  PID:2968
- C:\Windows\System32\XopvAFi.exe
  C:\Windows\System32\XopvAFi.exe
  2⤵
  PID:2600
- C:\Windows\System32\XElwhpT.exe
  C:\Windows\System32\XElwhpT.exe
  2⤵
  PID:1852
- C:\Windows\System32\bnDuefM.exe
  C:\Windows\System32\bnDuefM.exe
  2⤵
  PID:3080
- C:\Windows\System32\FbfITwK.exe
  C:\Windows\System32\FbfITwK.exe
  2⤵
  PID:3112
- C:\Windows\System32\nSBHNzQ.exe
  C:\Windows\System32\nSBHNzQ.exe
  2⤵
  PID:3132
- C:\Windows\System32\ureFkbX.exe
  C:\Windows\System32\ureFkbX.exe
  2⤵
  PID:3152
- C:\Windows\System32\FcQEIpw.exe
  C:\Windows\System32\FcQEIpw.exe
  2⤵
  PID:3168
- C:\Windows\System32\kFjIcXx.exe
  C:\Windows\System32\kFjIcXx.exe
  2⤵
  PID:3192
- C:\Windows\System32\voFMwuT.exe
  C:\Windows\System32\voFMwuT.exe
  2⤵
  PID:3208
- C:\Windows\System32\bsFXVSb.exe
  C:\Windows\System32\bsFXVSb.exe
  2⤵
  PID:3228
- C:\Windows\System32\KsMmCIv.exe
  C:\Windows\System32\KsMmCIv.exe
  2⤵
  PID:3252
- C:\Windows\System32\bYITXoA.exe
  C:\Windows\System32\bYITXoA.exe
  2⤵
  PID:3268
- C:\Windows\System32\gKOXmrP.exe
  C:\Windows\System32\gKOXmrP.exe
  2⤵
  PID:3284
- C:\Windows\System32\EOoCtFz.exe
  C:\Windows\System32\EOoCtFz.exe
  2⤵
  PID:3308
- C:\Windows\System32\CxYFMKG.exe
  C:\Windows\System32\CxYFMKG.exe
  2⤵
  PID:3324
- C:\Windows\System32\XZxWHyR.exe
  C:\Windows\System32\XZxWHyR.exe
  2⤵
  PID:3344
- C:\Windows\System32\CLFMtPo.exe
  C:\Windows\System32\CLFMtPo.exe
  2⤵
  PID:3360
- C:\Windows\System32\BlfBygY.exe
  C:\Windows\System32\BlfBygY.exe
  2⤵
  PID:3384
- C:\Windows\System32\eqiUWOl.exe
  C:\Windows\System32\eqiUWOl.exe
  2⤵
  PID:3400
- C:\Windows\System32\vnjtEKb.exe
  C:\Windows\System32\vnjtEKb.exe
  2⤵
  PID:3420
- C:\Windows\System32\yyxenEV.exe
  C:\Windows\System32\yyxenEV.exe
  2⤵
  PID:3436
- C:\Windows\System32\RZkaqVm.exe
  C:\Windows\System32\RZkaqVm.exe
  2⤵
  PID:3452
- C:\Windows\System32\aYjbBrB.exe
  C:\Windows\System32\aYjbBrB.exe
  2⤵
  PID:3468
- C:\Windows\System32\WtwcOkD.exe
  C:\Windows\System32\WtwcOkD.exe
  2⤵
  PID:3484
- C:\Windows\System32\mWODDin.exe
  C:\Windows\System32\mWODDin.exe
  2⤵
  PID:3500
- C:\Windows\System32\ZWZjqyd.exe
  C:\Windows\System32\ZWZjqyd.exe
  2⤵
  PID:3528
- C:\Windows\System32\yEoQqHi.exe
  C:\Windows\System32\yEoQqHi.exe
  2⤵
  PID:3544
- C:\Windows\System32\jHRcBXT.exe
  C:\Windows\System32\jHRcBXT.exe
  2⤵
  PID:3560
- C:\Windows\System32\GOHLTaD.exe
  C:\Windows\System32\GOHLTaD.exe
  2⤵
  PID:3576
- C:\Windows\System32\SuyZjYm.exe
  C:\Windows\System32\SuyZjYm.exe
  2⤵
  PID:3592
- C:\Windows\System32\AEwDLDe.exe
  C:\Windows\System32\AEwDLDe.exe
  2⤵
  PID:3608
- C:\Windows\System32\ExIJiGD.exe
  C:\Windows\System32\ExIJiGD.exe
  2⤵
  PID:3624
- C:\Windows\System32\ToeDxoS.exe
  C:\Windows\System32\ToeDxoS.exe
  2⤵
  PID:3640
- C:\Windows\System32\WrDAgeW.exe
  C:\Windows\System32\WrDAgeW.exe
  2⤵
  PID:3656
- C:\Windows\System32\ATUzstd.exe
  C:\Windows\System32\ATUzstd.exe
  2⤵
  PID:3672
- C:\Windows\System32\QLFPlXW.exe
  C:\Windows\System32\QLFPlXW.exe
  2⤵
  PID:3688
- C:\Windows\System32\GvOIZco.exe
  C:\Windows\System32\GvOIZco.exe
  2⤵
  PID:3704
- C:\Windows\System32\rELvkmW.exe
  C:\Windows\System32\rELvkmW.exe
  2⤵
  PID:3720
- C:\Windows\System32\cmUiVEX.exe
  C:\Windows\System32\cmUiVEX.exe
  2⤵
  PID:3736
- C:\Windows\System32\CGbwgJw.exe
  C:\Windows\System32\CGbwgJw.exe
  2⤵
  PID:3752
- C:\Windows\System32\OxfABGm.exe
  C:\Windows\System32\OxfABGm.exe
  2⤵
  PID:3768
- C:\Windows\System32\wwpcOQx.exe
  C:\Windows\System32\wwpcOQx.exe
  2⤵
  PID:3784
- C:\Windows\System32\EWsEDyy.exe
  C:\Windows\System32\EWsEDyy.exe
  2⤵
  PID:3800
- C:\Windows\System32\JHJkngw.exe
  C:\Windows\System32\JHJkngw.exe
  2⤵
  PID:3816
- C:\Windows\System32\JGqhNbX.exe
  C:\Windows\System32\JGqhNbX.exe
  2⤵
  PID:3832
- C:\Windows\System32\nEEcoVs.exe
  C:\Windows\System32\nEEcoVs.exe
  2⤵
  PID:3848
- C:\Windows\System32\XhHjsEZ.exe
  C:\Windows\System32\XhHjsEZ.exe
  2⤵
  PID:3864
- C:\Windows\System32\EblDfAg.exe
  C:\Windows\System32\EblDfAg.exe
  2⤵
  PID:3880
- C:\Windows\System32\xgGKhpO.exe
  C:\Windows\System32\xgGKhpO.exe
  2⤵
  PID:3896
- C:\Windows\System32\xbTEJwq.exe
  C:\Windows\System32\xbTEJwq.exe
  2⤵
  PID:3912
- C:\Windows\System32\hOcTVWb.exe
  C:\Windows\System32\hOcTVWb.exe
  2⤵
  PID:3928
- C:\Windows\System32\ViukwSY.exe
  C:\Windows\System32\ViukwSY.exe
  2⤵
  PID:3944
- C:\Windows\System32\KiqYraK.exe
  C:\Windows\System32\KiqYraK.exe
  2⤵
  PID:3960
- C:\Windows\System32\LjeQCgS.exe
  C:\Windows\System32\LjeQCgS.exe
  2⤵
  PID:3976
- C:\Windows\System32\ErEEsFr.exe
  C:\Windows\System32\ErEEsFr.exe
  2⤵
  PID:3992
- C:\Windows\System32\zulmgnK.exe
  C:\Windows\System32\zulmgnK.exe
  2⤵
  PID:4008
- C:\Windows\System32\TUzymGe.exe
  C:\Windows\System32\TUzymGe.exe
  2⤵
  PID:4024
- C:\Windows\System32\hQZfEUk.exe
  C:\Windows\System32\hQZfEUk.exe
  2⤵
  PID:4040
- C:\Windows\System32\nhroVrk.exe
  C:\Windows\System32\nhroVrk.exe
  2⤵
  PID:4056
- C:\Windows\System32\sYuuvhJ.exe
  C:\Windows\System32\sYuuvhJ.exe
  2⤵
  PID:4072
- C:\Windows\System32\gnmNPxZ.exe
  C:\Windows\System32\gnmNPxZ.exe
  2⤵
  PID:4088
- C:\Windows\System32\ugqRKlX.exe
  C:\Windows\System32\ugqRKlX.exe
  2⤵
  PID:1724
- C:\Windows\System32\dqsgZur.exe
  C:\Windows\System32\dqsgZur.exe
  2⤵
  PID:1260
- C:\Windows\System32\OvYlDvc.exe
  C:\Windows\System32\OvYlDvc.exe
  2⤵
  PID:324
- C:\Windows\System32\LPQYyKY.exe
  C:\Windows\System32\LPQYyKY.exe
  2⤵
  PID:1684
- C:\Windows\System32\CRcIGyb.exe
  C:\Windows\System32\CRcIGyb.exe
  2⤵
  PID:544
- C:\Windows\System32\oapfjuw.exe
  C:\Windows\System32\oapfjuw.exe
  2⤵
  PID:1188
- C:\Windows\System32\hOwOcxr.exe
  C:\Windows\System32\hOwOcxr.exe
  2⤵
  PID:2768
- C:\Windows\System32\fGcAaky.exe
  C:\Windows\System32\fGcAaky.exe
  2⤵
  PID:2248
- C:\Windows\System32\qisUbrv.exe
  C:\Windows\System32\qisUbrv.exe
  2⤵
  PID:1432
- C:\Windows\System32\odEXeVC.exe
  C:\Windows\System32\odEXeVC.exe
  2⤵
  PID:292
- C:\Windows\System32\nTLpWwP.exe
  C:\Windows\System32\nTLpWwP.exe
  2⤵
  PID:1460
- C:\Windows\System32\HSgKOfm.exe
  C:\Windows\System32\HSgKOfm.exe
  2⤵
  PID:1284
- C:\Windows\System32\daXOdNf.exe
  C:\Windows\System32\daXOdNf.exe
  2⤵
  PID:1020
- C:\Windows\System32\PtPWHXa.exe
  C:\Windows\System32\PtPWHXa.exe
  2⤵
  PID:836
- C:\Windows\System32\OZUgxPk.exe
  C:\Windows\System32\OZUgxPk.exe
  2⤵
  PID:2056
- C:\Windows\System32\pyjsmTL.exe
  C:\Windows\System32\pyjsmTL.exe
  2⤵
  PID:1952
- C:\Windows\System32\vomgmCB.exe
  C:\Windows\System32\vomgmCB.exe
  2⤵
  PID:568
- C:\Windows\System32\yJeGjLH.exe
  C:\Windows\System32\yJeGjLH.exe
  2⤵
  PID:1448
- C:\Windows\System32\kdjCOMj.exe
  C:\Windows\System32\kdjCOMj.exe
  2⤵
  PID:2516
- C:\Windows\System32\zSjWmgQ.exe
  C:\Windows\System32\zSjWmgQ.exe
  2⤵
  PID:884
- C:\Windows\System32\YFwUJHv.exe
  C:\Windows\System32\YFwUJHv.exe
  2⤵
  PID:2816
- C:\Windows\System32\kCbAGTe.exe
  C:\Windows\System32\kCbAGTe.exe
  2⤵
  PID:1696
- C:\Windows\System32\ogfAnmA.exe
  C:\Windows\System32\ogfAnmA.exe
  2⤵
  PID:2588
- C:\Windows\System32\tepgNCr.exe
  C:\Windows\System32\tepgNCr.exe
  2⤵
  PID:3292
- C:\Windows\System32\whsnXeb.exe
  C:\Windows\System32\whsnXeb.exe
  2⤵
  PID:3368
- C:\Windows\System32\OdrMXEG.exe
  C:\Windows\System32\OdrMXEG.exe
  2⤵
  PID:3444
- C:\Windows\System32\BYRjmla.exe
  C:\Windows\System32\BYRjmla.exe
  2⤵
  PID:3408
- C:\Windows\System32\odNcFlm.exe
  C:\Windows\System32\odNcFlm.exe
  2⤵
  PID:3524
- C:\Windows\System32\mmkNWqs.exe
  C:\Windows\System32\mmkNWqs.exe
  2⤵
  PID:3568
- C:\Windows\System32\naSCRvG.exe
  C:\Windows\System32\naSCRvG.exe
  2⤵
  PID:3604
- C:\Windows\System32\LNEaXyx.exe
  C:\Windows\System32\LNEaXyx.exe
  2⤵
  PID:3620
- C:\Windows\System32\iyhlqvE.exe
  C:\Windows\System32\iyhlqvE.exe
  2⤵
  PID:3668
- C:\Windows\System32\rkOxFtX.exe
  C:\Windows\System32\rkOxFtX.exe
  2⤵
  PID:3684
- C:\Windows\System32\tfFsEPI.exe
  C:\Windows\System32\tfFsEPI.exe
  2⤵
  PID:3732
- C:\Windows\System32\KQdhYbr.exe
  C:\Windows\System32\KQdhYbr.exe
  2⤵
  PID:3764
- C:\Windows\System32\zpSxpTP.exe
  C:\Windows\System32\zpSxpTP.exe
  2⤵
  PID:3824
- C:\Windows\System32\GzsNSVU.exe
  C:\Windows\System32\GzsNSVU.exe
  2⤵
  PID:3856
- C:\Windows\System32\FISXOup.exe
  C:\Windows\System32\FISXOup.exe
  2⤵
  PID:3860
- C:\Windows\System32\KWtlZyT.exe
  C:\Windows\System32\KWtlZyT.exe
  2⤵
  PID:3892
- C:\Windows\System32\qltMrsf.exe
  C:\Windows\System32\qltMrsf.exe
  2⤵
  PID:3952
- C:\Windows\System32\FWowVSW.exe
  C:\Windows\System32\FWowVSW.exe
  2⤵
  PID:3956
- C:\Windows\System32\vZyagos.exe
  C:\Windows\System32\vZyagos.exe
  2⤵
  PID:4016
- C:\Windows\System32\qfQThiK.exe
  C:\Windows\System32\qfQThiK.exe
  2⤵
  PID:4004
- C:\Windows\System32\wXwxqpZ.exe
  C:\Windows\System32\wXwxqpZ.exe
  2⤵
  PID:4052
- C:\Windows\System32\urjqdoi.exe
  C:\Windows\System32\urjqdoi.exe
  2⤵
  PID:4084
- C:\Windows\System32\zXKWahY.exe
  C:\Windows\System32\zXKWahY.exe
  2⤵
  PID:1556
- C:\Windows\System32\oXhhjeu.exe
  C:\Windows\System32\oXhhjeu.exe
  2⤵
  PID:800
- C:\Windows\System32\jxoUxXz.exe
  C:\Windows\System32\jxoUxXz.exe
  2⤵
  PID:1860
- C:\Windows\System32\CAfeSQn.exe
  C:\Windows\System32\CAfeSQn.exe
  2⤵
  PID:2736
- C:\Windows\System32\bEEeuKq.exe
  C:\Windows\System32\bEEeuKq.exe
  2⤵
  PID:1008
- C:\Windows\System32\INbvbdX.exe
  C:\Windows\System32\INbvbdX.exe
  2⤵
  PID:1268
- C:\Windows\System32\DVlpIFx.exe
  C:\Windows\System32\DVlpIFx.exe
  2⤵
  PID:1848
- C:\Windows\System32\AFZYFzM.exe
  C:\Windows\System32\AFZYFzM.exe
  2⤵
  PID:1456
- C:\Windows\System32\WMkHeZd.exe
  C:\Windows\System32\WMkHeZd.exe
  2⤵
  PID:1672
- C:\Windows\System32\ULIJuQG.exe
  C:\Windows\System32\ULIJuQG.exe
  2⤵
  PID:2580
- C:\Windows\System32\YbWamjN.exe
  C:\Windows\System32\YbWamjN.exe
  2⤵
  PID:1896
- C:\Windows\System32\UqsDFhG.exe
  C:\Windows\System32\UqsDFhG.exe
  2⤵
  PID:2500
- C:\Windows\System32\xDJNPKO.exe
  C:\Windows\System32\xDJNPKO.exe
  2⤵
  PID:2804
- C:\Windows\System32\vIwzHuU.exe
  C:\Windows\System32\vIwzHuU.exe
  2⤵
  PID:1856
- C:\Windows\System32\IQFFbqt.exe
  C:\Windows\System32\IQFFbqt.exe
  2⤵
  PID:2652
- C:\Windows\System32\ALTLAJv.exe
  C:\Windows\System32\ALTLAJv.exe
  2⤵
  PID:3128
- C:\Windows\System32\yyCcWTj.exe
  C:\Windows\System32\yyCcWTj.exe
  2⤵
  PID:2708
- C:\Windows\System32\QUaNbkd.exe
  C:\Windows\System32\QUaNbkd.exe
  2⤵
  PID:3204
- C:\Windows\System32\GjbdQiF.exe
  C:\Windows\System32\GjbdQiF.exe
  2⤵
  PID:2632
- C:\Windows\System32\rPaIBcm.exe
  C:\Windows\System32\rPaIBcm.exe
  2⤵
  PID:2168
- C:\Windows\System32\FhrXmTp.exe
  C:\Windows\System32\FhrXmTp.exe
  2⤵
  PID:2312
- C:\Windows\System32\XjZQOdR.exe
  C:\Windows\System32\XjZQOdR.exe
  2⤵
  PID:2428
- C:\Windows\System32\HPCeeFf.exe
  C:\Windows\System32\HPCeeFf.exe
  2⤵
  PID:3320
- C:\Windows\System32\eEimGcb.exe
  C:\Windows\System32\eEimGcb.exe
  2⤵
  PID:3088
- C:\Windows\System32\IsePppW.exe
  C:\Windows\System32\IsePppW.exe
  2⤵
  PID:3428
- C:\Windows\System32\zFcvjtI.exe
  C:\Windows\System32\zFcvjtI.exe
  2⤵
  PID:3096
- C:\Windows\System32\TNHVVXq.exe
  C:\Windows\System32\TNHVVXq.exe
  2⤵
  PID:3464
- C:\Windows\System32\IIejOnu.exe
  C:\Windows\System32\IIejOnu.exe
  2⤵
  PID:2004
- C:\Windows\System32\omvMzgp.exe
  C:\Windows\System32\omvMzgp.exe
  2⤵
  PID:3184
- C:\Windows\System32\tPiVphA.exe
  C:\Windows\System32\tPiVphA.exe
  2⤵
  PID:3220
- C:\Windows\System32\QUYyuHq.exe
  C:\Windows\System32\QUYyuHq.exe
  2⤵
  PID:3000
- C:\Windows\System32\FlMGcqo.exe
  C:\Windows\System32\FlMGcqo.exe
  2⤵
  PID:2508
- C:\Windows\System32\nWvBJef.exe
  C:\Windows\System32\nWvBJef.exe
  2⤵
  PID:3416
- C:\Windows\System32\OwtyvVI.exe
  C:\Windows\System32\OwtyvVI.exe
  2⤵
  PID:3600
- C:\Windows\System32\worBEnS.exe
  C:\Windows\System32\worBEnS.exe
  2⤵
  PID:3664
- C:\Windows\System32\UUlyQcp.exe
  C:\Windows\System32\UUlyQcp.exe
  2⤵
  PID:2648
- C:\Windows\System32\EEOflCL.exe
  C:\Windows\System32\EEOflCL.exe
  2⤵
  PID:1544
- C:\Windows\System32\kxFvmTQ.exe
  C:\Windows\System32\kxFvmTQ.exe
  2⤵
  PID:3336
- C:\Windows\System32\JNIGTwZ.exe
  C:\Windows\System32\JNIGTwZ.exe
  2⤵
  PID:268
- C:\Windows\System32\TBLZDEs.exe
  C:\Windows\System32\TBLZDEs.exe
  2⤵
  PID:3616
- C:\Windows\System32\kKsXYYt.exe
  C:\Windows\System32\kKsXYYt.exe
  2⤵
  PID:3508
- C:\Windows\System32\ZndIhiC.exe
  C:\Windows\System32\ZndIhiC.exe
  2⤵
  PID:3728
- C:\Windows\System32\UIdVZJD.exe
  C:\Windows\System32\UIdVZJD.exe
  2⤵
  PID:3792
- C:\Windows\System32\PXNoYIO.exe
  C:\Windows\System32\PXNoYIO.exe
  2⤵
  PID:2108
- C:\Windows\System32\bLKyjTv.exe
  C:\Windows\System32\bLKyjTv.exe
  2⤵
  PID:3872
- C:\Windows\System32\PdmNXwn.exe
  C:\Windows\System32\PdmNXwn.exe
  2⤵
  PID:3876
- C:\Windows\System32\fsKaTSw.exe
  C:\Windows\System32\fsKaTSw.exe
  2⤵
  PID:3988
- C:\Windows\System32\whFkixQ.exe
  C:\Windows\System32\whFkixQ.exe
  2⤵
  PID:4048
- C:\Windows\System32\DWnrFIX.exe
  C:\Windows\System32\DWnrFIX.exe
  2⤵
  PID:1596
- C:\Windows\System32\kQhaIgv.exe
  C:\Windows\System32\kQhaIgv.exe
  2⤵
  PID:2344
- C:\Windows\System32\SpnISwc.exe
  C:\Windows\System32\SpnISwc.exe
  2⤵
  PID:2444
- C:\Windows\System32\ogSgsPP.exe
  C:\Windows\System32\ogSgsPP.exe
  2⤵
  PID:492
- C:\Windows\System32\LKPSJqi.exe
  C:\Windows\System32\LKPSJqi.exe
  2⤵
  PID:1632
- C:\Windows\System32\KtGsLHp.exe
  C:\Windows\System32\KtGsLHp.exe
  2⤵
  PID:2300
- C:\Windows\System32\ILcwfpc.exe
  C:\Windows\System32\ILcwfpc.exe
  2⤵
  PID:1876
- C:\Windows\System32\HEnLsTm.exe
  C:\Windows\System32\HEnLsTm.exe
  2⤵
  PID:2352
- C:\Windows\System32\gPzQZAE.exe
  C:\Windows\System32\gPzQZAE.exe
  2⤵
  PID:2304
- C:\Windows\System32\uqYEUzM.exe
  C:\Windows\System32\uqYEUzM.exe
  2⤵
  PID:2252
- C:\Windows\System32\Blslulw.exe
  C:\Windows\System32\Blslulw.exe
  2⤵
  PID:3164
- C:\Windows\System32\RcMpCLr.exe
  C:\Windows\System32\RcMpCLr.exe
  2⤵
  PID:868
- C:\Windows\System32\AVmMCOd.exe
  C:\Windows\System32\AVmMCOd.exe
  2⤵
  PID:3280
- C:\Windows\System32\GPlxeoV.exe
  C:\Windows\System32\GPlxeoV.exe
  2⤵
  PID:2128
- C:\Windows\System32\UqUAaSt.exe
  C:\Windows\System32\UqUAaSt.exe
  2⤵
  PID:3392
- C:\Windows\System32\YKfJEja.exe
  C:\Windows\System32\YKfJEja.exe
  2⤵
  PID:3100
- C:\Windows\System32\dabTnZL.exe
  C:\Windows\System32\dabTnZL.exe
  2⤵
  PID:3144
- C:\Windows\System32\BgIEarw.exe
  C:\Windows\System32\BgIEarw.exe
  2⤵
  PID:3496
- C:\Windows\System32\IvvbRjN.exe
  C:\Windows\System32\IvvbRjN.exe
  2⤵
  PID:3260
- C:\Windows\System32\zaBcAoI.exe
  C:\Windows\System32\zaBcAoI.exe
  2⤵
  PID:2628
- C:\Windows\System32\rRXaAHv.exe
  C:\Windows\System32\rRXaAHv.exe
  2⤵
  PID:1600
- C:\Windows\System32\zuxfDCh.exe
  C:\Windows\System32\zuxfDCh.exe
  2⤵
  PID:1568
- C:\Windows\System32\ZjTVPoI.exe
  C:\Windows\System32\ZjTVPoI.exe
  2⤵
  PID:3636
- C:\Windows\System32\kHFdFzS.exe
  C:\Windows\System32\kHFdFzS.exe
  2⤵
  PID:3556
- C:\Windows\System32\mZdSMRi.exe
  C:\Windows\System32\mZdSMRi.exe
  2⤵
  PID:3844
- C:\Windows\System32\cKFRAJU.exe
  C:\Windows\System32\cKFRAJU.exe
  2⤵
  PID:3780
- C:\Windows\System32\aPGnqkO.exe
  C:\Windows\System32\aPGnqkO.exe
  2⤵
  PID:2316
- C:\Windows\System32\gMDeRHd.exe
  C:\Windows\System32\gMDeRHd.exe
  2⤵
  PID:2208
- C:\Windows\System32\DDREiBd.exe
  C:\Windows\System32\DDREiBd.exe
  2⤵
  PID:2888
- C:\Windows\System32\jcTvHIY.exe
  C:\Windows\System32\jcTvHIY.exe
  2⤵
  PID:1004
- C:\Windows\System32\qLdSENX.exe
  C:\Windows\System32\qLdSENX.exe
  2⤵
  PID:2720
- C:\Windows\System32\lHjVkGq.exe
  C:\Windows\System32\lHjVkGq.exe
  2⤵
  PID:584
- C:\Windows\System32\sOyPlAX.exe
  C:\Windows\System32\sOyPlAX.exe
  2⤵
  PID:1512
- C:\Windows\System32\mBkZCCV.exe
  C:\Windows\System32\mBkZCCV.exe
  2⤵
  PID:1984
- C:\Windows\System32\TZbBfoo.exe
  C:\Windows\System32\TZbBfoo.exe
  2⤵
  PID:3396
- C:\Windows\System32\nwerMce.exe
  C:\Windows\System32\nwerMce.exe
  2⤵
  PID:3180
- C:\Windows\System32\pdoAmgD.exe
  C:\Windows\System32\pdoAmgD.exe
  2⤵
  PID:3584
- C:\Windows\System32\HuWTVBg.exe
  C:\Windows\System32\HuWTVBg.exe
  2⤵
  PID:2664
- C:\Windows\System32\BrRGKeq.exe
  C:\Windows\System32\BrRGKeq.exe
  2⤵
  PID:3760
- C:\Windows\System32\PPytheL.exe
  C:\Windows\System32\PPytheL.exe
  2⤵
  PID:3904
- C:\Windows\System32\TlwEkhG.exe
  C:\Windows\System32\TlwEkhG.exe
  2⤵
  PID:896
- C:\Windows\System32\NUhoyst.exe
  C:\Windows\System32\NUhoyst.exe
  2⤵
  PID:984
- C:\Windows\System32\hTmxYmZ.exe
  C:\Windows\System32\hTmxYmZ.exe
  2⤵
  PID:1992
- C:\Windows\System32\GxlqeBO.exe
  C:\Windows\System32\GxlqeBO.exe
  2⤵
  PID:3092
- C:\Windows\System32\hUkyzGU.exe
  C:\Windows\System32\hUkyzGU.exe
  2⤵
  PID:3492
- C:\Windows\System32\CKJSRzO.exe
  C:\Windows\System32\CKJSRzO.exe
  2⤵
  PID:3300
- C:\Windows\System32\uDLLiWJ.exe
  C:\Windows\System32\uDLLiWJ.exe
  2⤵
  PID:4108
- C:\Windows\System32\PgPgieQ.exe
  C:\Windows\System32\PgPgieQ.exe
  2⤵
  PID:4124
- C:\Windows\System32\jUqcMWG.exe
  C:\Windows\System32\jUqcMWG.exe
  2⤵
  PID:4140
- C:\Windows\System32\bHNmgRF.exe
  C:\Windows\System32\bHNmgRF.exe
  2⤵
  PID:4156
- C:\Windows\System32\DRfdLQv.exe
  C:\Windows\System32\DRfdLQv.exe
  2⤵
  PID:4172
- C:\Windows\System32\CcokyWD.exe
  C:\Windows\System32\CcokyWD.exe
  2⤵
  PID:4188
- C:\Windows\System32\DJAnucF.exe
  C:\Windows\System32\DJAnucF.exe
  2⤵
  PID:4204
- C:\Windows\System32\KPLefqC.exe
  C:\Windows\System32\KPLefqC.exe
  2⤵
  PID:4220
- C:\Windows\System32\IKGDTay.exe
  C:\Windows\System32\IKGDTay.exe
  2⤵
  PID:4236
- C:\Windows\System32\YbAArYE.exe
  C:\Windows\System32\YbAArYE.exe
  2⤵
  PID:4252
- C:\Windows\System32\IYwCWOj.exe
  C:\Windows\System32\IYwCWOj.exe
  2⤵
  PID:4268
- C:\Windows\System32\odBjjcM.exe
  C:\Windows\System32\odBjjcM.exe
  2⤵
  PID:4284
- C:\Windows\System32\xtNeacJ.exe
  C:\Windows\System32\xtNeacJ.exe
  2⤵
  PID:4300
- C:\Windows\System32\tdlNzLj.exe
  C:\Windows\System32\tdlNzLj.exe
  2⤵
  PID:4316
- C:\Windows\System32\SJGqXen.exe
  C:\Windows\System32\SJGqXen.exe
  2⤵
  PID:4332
- C:\Windows\System32\UdYbyre.exe
  C:\Windows\System32\UdYbyre.exe
  2⤵
  PID:4348
- C:\Windows\System32\MQqCPvr.exe
  C:\Windows\System32\MQqCPvr.exe
  2⤵
  PID:4364
- C:\Windows\System32\YatQdzD.exe
  C:\Windows\System32\YatQdzD.exe
  2⤵
  PID:4380
- C:\Windows\System32\HmZDfdj.exe
  C:\Windows\System32\HmZDfdj.exe
  2⤵
  PID:4396
- C:\Windows\System32\vjcLNhe.exe
  C:\Windows\System32\vjcLNhe.exe
  2⤵
  PID:4416
- C:\Windows\System32\oveyvWd.exe
  C:\Windows\System32\oveyvWd.exe
  2⤵
  PID:4432
- C:\Windows\System32\wnurApQ.exe
  C:\Windows\System32\wnurApQ.exe
  2⤵
  PID:4448
- C:\Windows\System32\fFTeVYU.exe
  C:\Windows\System32\fFTeVYU.exe
  2⤵
  PID:4464
- C:\Windows\System32\mxnbURJ.exe
  C:\Windows\System32\mxnbURJ.exe
  2⤵
  PID:4480
- C:\Windows\System32\OmkUVSF.exe
  C:\Windows\System32\OmkUVSF.exe
  2⤵
  PID:4496
- C:\Windows\System32\gpzbQsU.exe
  C:\Windows\System32\gpzbQsU.exe
  2⤵
  PID:4512
- C:\Windows\System32\nNxTUqp.exe
  C:\Windows\System32\nNxTUqp.exe
  2⤵
  PID:4528
- C:\Windows\System32\jhEBybZ.exe
  C:\Windows\System32\jhEBybZ.exe
  2⤵
  PID:4544
- C:\Windows\System32\PTvQaCM.exe
  C:\Windows\System32\PTvQaCM.exe
  2⤵
  PID:4560
- C:\Windows\System32\dEFyhZL.exe
  C:\Windows\System32\dEFyhZL.exe
  2⤵
  PID:4576
- C:\Windows\System32\BxUnovS.exe
  C:\Windows\System32\BxUnovS.exe
  2⤵
  PID:4592
- C:\Windows\System32\hxHjFGP.exe
  C:\Windows\System32\hxHjFGP.exe
  2⤵
  PID:4608
- C:\Windows\System32\pxCsdOQ.exe
  C:\Windows\System32\pxCsdOQ.exe
  2⤵
  PID:4624
- C:\Windows\System32\MpgmmMG.exe
  C:\Windows\System32\MpgmmMG.exe
  2⤵
  PID:4640
- C:\Windows\System32\ukBvZGS.exe
  C:\Windows\System32\ukBvZGS.exe
  2⤵
  PID:4656
- C:\Windows\System32\iNolACC.exe
  C:\Windows\System32\iNolACC.exe
  2⤵
  PID:4672
- C:\Windows\System32\pLtNOAx.exe
  C:\Windows\System32\pLtNOAx.exe
  2⤵
  PID:4688
- C:\Windows\System32\gmMSntH.exe
  C:\Windows\System32\gmMSntH.exe
  2⤵
  PID:4704
- C:\Windows\System32\lVUxwyE.exe
  C:\Windows\System32\lVUxwyE.exe
  2⤵
  PID:4720
- C:\Windows\System32\WZHrhbU.exe
  C:\Windows\System32\WZHrhbU.exe
  2⤵
  PID:4736
- C:\Windows\System32\dRXjYCr.exe
  C:\Windows\System32\dRXjYCr.exe
  2⤵
  PID:4752
- C:\Windows\System32\trMRnfw.exe
  C:\Windows\System32\trMRnfw.exe
  2⤵
  PID:4768
- C:\Windows\System32\CYORjpE.exe
  C:\Windows\System32\CYORjpE.exe
  2⤵
  PID:4784
- C:\Windows\System32\BhZeJwy.exe
  C:\Windows\System32\BhZeJwy.exe
  2⤵
  PID:4800
- C:\Windows\System32\rVqMYBt.exe
  C:\Windows\System32\rVqMYBt.exe
  2⤵
  PID:4816
- C:\Windows\System32\UpdgeqF.exe
  C:\Windows\System32\UpdgeqF.exe
  2⤵
  PID:4832
- C:\Windows\System32\tzOtDCv.exe
  C:\Windows\System32\tzOtDCv.exe
  2⤵
  PID:4848
- C:\Windows\System32\Vnnfoci.exe
  C:\Windows\System32\Vnnfoci.exe
  2⤵
  PID:4864
- C:\Windows\System32\twYwoXq.exe
  C:\Windows\System32\twYwoXq.exe
  2⤵
  PID:4880
- C:\Windows\System32\bIigyhe.exe
  C:\Windows\System32\bIigyhe.exe
  2⤵
  PID:4896
- C:\Windows\System32\hNlFxai.exe
  C:\Windows\System32\hNlFxai.exe
  2⤵
  PID:4912
- C:\Windows\System32\NeYLcKB.exe
  C:\Windows\System32\NeYLcKB.exe
  2⤵
  PID:4928
- C:\Windows\System32\Puclzmo.exe
  C:\Windows\System32\Puclzmo.exe
  2⤵
  PID:4944
- C:\Windows\System32\jUqqxBF.exe
  C:\Windows\System32\jUqqxBF.exe
  2⤵
  PID:4960
- C:\Windows\System32\bUsziHJ.exe
  C:\Windows\System32\bUsziHJ.exe
  2⤵
  PID:4976
- C:\Windows\System32\uDQKisl.exe
  C:\Windows\System32\uDQKisl.exe
  2⤵
  PID:4992
- C:\Windows\System32\QnurhuB.exe
  C:\Windows\System32\QnurhuB.exe
  2⤵
  PID:5008
- C:\Windows\System32\GKkCnKX.exe
  C:\Windows\System32\GKkCnKX.exe
  2⤵
  PID:5024
- C:\Windows\System32\xwublmo.exe
  C:\Windows\System32\xwublmo.exe
  2⤵
  PID:5040
- C:\Windows\System32\UVJAINi.exe
  C:\Windows\System32\UVJAINi.exe
  2⤵
  PID:5056
- C:\Windows\System32\LTpcVZF.exe
  C:\Windows\System32\LTpcVZF.exe
  2⤵
  PID:5072
- C:\Windows\System32\bMEYkvd.exe
  C:\Windows\System32\bMEYkvd.exe
  2⤵
  PID:5092
- C:\Windows\System32\ITDzOGX.exe
  C:\Windows\System32\ITDzOGX.exe
  2⤵
  PID:5108
- C:\Windows\System32\iQVxGyn.exe
  C:\Windows\System32\iQVxGyn.exe
  2⤵
  PID:2456
- C:\Windows\System32\tTkGYfp.exe
  C:\Windows\System32\tTkGYfp.exe
  2⤵
  PID:2520
- C:\Windows\System32\REwAPZt.exe
  C:\Windows\System32\REwAPZt.exe
  2⤵
  PID:2216
- C:\Windows\System32\aZOyoHH.exe
  C:\Windows\System32\aZOyoHH.exe
  2⤵
  PID:1720
- C:\Windows\System32\SWyIAIR.exe
  C:\Windows\System32\SWyIAIR.exe
  2⤵
  PID:4104
- C:\Windows\System32\hlMhLFS.exe
  C:\Windows\System32\hlMhLFS.exe
  2⤵
  PID:4164
- C:\Windows\System32\SxTeWBH.exe
  C:\Windows\System32\SxTeWBH.exe
  2⤵
  PID:4168
- C:\Windows\System32\bOMISJG.exe
  C:\Windows\System32\bOMISJG.exe
  2⤵
  PID:4200
- C:\Windows\System32\kUZuxqr.exe
  C:\Windows\System32\kUZuxqr.exe
  2⤵
  PID:4232
- C:\Windows\System32\ICPmmTX.exe
  C:\Windows\System32\ICPmmTX.exe
  2⤵
  PID:4292
- C:\Windows\System32\BkAMXPg.exe
  C:\Windows\System32\BkAMXPg.exe
  2⤵
  PID:4324
- C:\Windows\System32\fdVtupT.exe
  C:\Windows\System32\fdVtupT.exe
  2⤵
  PID:4360
- C:\Windows\System32\bxfHzVK.exe
  C:\Windows\System32\bxfHzVK.exe
  2⤵
  PID:4388
- C:\Windows\System32\qhGPkAR.exe
  C:\Windows\System32\qhGPkAR.exe
  2⤵
  PID:4424
- C:\Windows\System32\NhylDSy.exe
  C:\Windows\System32\NhylDSy.exe
  2⤵
  PID:4412
- C:\Windows\System32\loZsuWw.exe
  C:\Windows\System32\loZsuWw.exe
  2⤵
  PID:4488
- C:\Windows\System32\QzdVhfX.exe
  C:\Windows\System32\QzdVhfX.exe
  2⤵
  PID:4524
- C:\Windows\System32\mxDHLue.exe
  C:\Windows\System32\mxDHLue.exe
  2⤵
  PID:4556
- C:\Windows\System32\EHGSPjH.exe
  C:\Windows\System32\EHGSPjH.exe
  2⤵
  PID:4540
- C:\Windows\System32\RUTIdfA.exe
  C:\Windows\System32\RUTIdfA.exe
  2⤵
  PID:4616
- C:\Windows\System32\SPBydgE.exe
  C:\Windows\System32\SPBydgE.exe
  2⤵
  PID:4648
- C:\Windows\System32\mbkgVZd.exe
  C:\Windows\System32\mbkgVZd.exe
  2⤵
  PID:4652
- C:\Windows\System32\jUWlxoQ.exe
  C:\Windows\System32\jUWlxoQ.exe
  2⤵
  PID:4668
- C:\Windows\System32\PGSLIZr.exe
  C:\Windows\System32\PGSLIZr.exe
  2⤵
  PID:4716
- C:\Windows\System32\UzEtdjr.exe
  C:\Windows\System32\UzEtdjr.exe
  2⤵
  PID:4732
- C:\Windows\System32\WVbaVuG.exe
  C:\Windows\System32\WVbaVuG.exe
  2⤵
  PID:4760
- C:\Windows\System32\zbytIXn.exe
  C:\Windows\System32\zbytIXn.exe
  2⤵
  PID:4840
- C:\Windows\System32\MivvBxZ.exe
  C:\Windows\System32\MivvBxZ.exe
  2⤵
  PID:4876
- C:\Windows\System32\NiTvTZu.exe
  C:\Windows\System32\NiTvTZu.exe
  2⤵
  PID:4828
- C:\Windows\System32\pdHsbQJ.exe
  C:\Windows\System32\pdHsbQJ.exe
  2⤵
  PID:4968
- C:\Windows\System32\LqKKZTZ.exe
  C:\Windows\System32\LqKKZTZ.exe
  2⤵
  PID:4920
- C:\Windows\System32\QSggwjH.exe
  C:\Windows\System32\QSggwjH.exe
  2⤵
  PID:4888
- C:\Windows\System32\CGsoRpf.exe
  C:\Windows\System32\CGsoRpf.exe
  2⤵
  PID:2972
- C:\Windows\System32\rFiOHdM.exe
  C:\Windows\System32\rFiOHdM.exe
  2⤵
  PID:2940
- C:\Windows\System32\VlIRyUP.exe
  C:\Windows\System32\VlIRyUP.exe
  2⤵
  PID:4956
- C:\Windows\System32\mtOYLLi.exe
  C:\Windows\System32\mtOYLLi.exe
  2⤵
  PID:2176
- C:\Windows\System32\lbLrewZ.exe
  C:\Windows\System32\lbLrewZ.exe
  2⤵
  PID:2104
- C:\Windows\System32\ISYyxyP.exe
  C:\Windows\System32\ISYyxyP.exe
  2⤵
  PID:5048
- C:\Windows\System32\MpzoQeM.exe
  C:\Windows\System32\MpzoQeM.exe
  2⤵
  PID:2120
- C:\Windows\System32\bHsRcRx.exe
  C:\Windows\System32\bHsRcRx.exe
  2⤵
  PID:3808
- C:\Windows\System32\rvCizGS.exe
  C:\Windows\System32\rvCizGS.exe
  2⤵
  PID:4148
- C:\Windows\System32\OBZHMaK.exe
  C:\Windows\System32\OBZHMaK.exe
  2⤵
  PID:4276
- C:\Windows\System32\DPkektT.exe
  C:\Windows\System32\DPkektT.exe
  2⤵
  PID:4340
- C:\Windows\System32\gzLTXSF.exe
  C:\Windows\System32\gzLTXSF.exe
  2⤵
  PID:5064
- C:\Windows\System32\LBWlhGE.exe
  C:\Windows\System32\LBWlhGE.exe
  2⤵
  PID:5084
- C:\Windows\System32\oWLMuDu.exe
  C:\Windows\System32\oWLMuDu.exe
  2⤵
  PID:4604
- C:\Windows\System32\mkwihWX.exe
  C:\Windows\System32\mkwihWX.exe
  2⤵
  PID:3700
- C:\Windows\System32\itinHau.exe
  C:\Windows\System32\itinHau.exe
  2⤵
  PID:4712
- C:\Windows\System32\zRjiaEW.exe
  C:\Windows\System32\zRjiaEW.exe
  2⤵
  PID:4136
- C:\Windows\System32\VhsZbvV.exe
  C:\Windows\System32\VhsZbvV.exe
  2⤵
  PID:4244
- C:\Windows\System32\Ctilwih.exe
  C:\Windows\System32\Ctilwih.exe
  2⤵
  PID:4376
- C:\Windows\System32\tSdLakq.exe
  C:\Windows\System32\tSdLakq.exe
  2⤵
  PID:4572
- C:\Windows\System32\NkGrakm.exe
  C:\Windows\System32\NkGrakm.exe
  2⤵
  PID:5104
- C:\Windows\System32\yasBgxX.exe
  C:\Windows\System32\yasBgxX.exe
  2⤵
  PID:4812
- C:\Windows\System32\RXCEqCm.exe
  C:\Windows\System32\RXCEqCm.exe
  2⤵
  PID:4940
- C:\Windows\System32\KterktM.exe
  C:\Windows\System32\KterktM.exe
  2⤵
  PID:2932
- C:\Windows\System32\NudwglY.exe
  C:\Windows\System32\NudwglY.exe
  2⤵
  PID:4796
- C:\Windows\System32\cBCWspg.exe
  C:\Windows\System32\cBCWspg.exe
  2⤵
  PID:2928
- C:\Windows\System32\JScAcVr.exe
  C:\Windows\System32\JScAcVr.exe
  2⤵
  PID:1988
- C:\Windows\System32\GaQTWPg.exe
  C:\Windows\System32\GaQTWPg.exe
  2⤵
  PID:3216
- C:\Windows\System32\VOvppJv.exe
  C:\Windows\System32\VOvppJv.exe
  2⤵
  PID:4472
- C:\Windows\System32\YdAsSGw.exe
  C:\Windows\System32\YdAsSGw.exe
  2⤵
  PID:4132
- C:\Windows\System32\QKTKONG.exe
  C:\Windows\System32\QKTKONG.exe
  2⤵
  PID:4700
- C:\Windows\System32\HnRcYFe.exe
  C:\Windows\System32\HnRcYFe.exe
  2⤵
  PID:2492
- C:\Windows\System32\VABRllK.exe
  C:\Windows\System32\VABRllK.exe
  2⤵
  PID:5132
- C:\Windows\System32\aHLnGHt.exe
  C:\Windows\System32\aHLnGHt.exe
  2⤵
  PID:5148
- C:\Windows\System32\AxflkWp.exe
  C:\Windows\System32\AxflkWp.exe
  2⤵
  PID:5164
- C:\Windows\System32\IdekGIy.exe
  C:\Windows\System32\IdekGIy.exe
  2⤵
  PID:5180
- C:\Windows\System32\NzCPLdN.exe
  C:\Windows\System32\NzCPLdN.exe
  2⤵
  PID:5196
- C:\Windows\System32\OvRcYHj.exe
  C:\Windows\System32\OvRcYHj.exe
  2⤵
  PID:5212
- C:\Windows\System32\duSTzsC.exe
  C:\Windows\System32\duSTzsC.exe
  2⤵
  PID:5228
- C:\Windows\System32\JgWniVb.exe
  C:\Windows\System32\JgWniVb.exe
  2⤵
  PID:5244
- C:\Windows\System32\ZrQJMfK.exe
  C:\Windows\System32\ZrQJMfK.exe
  2⤵
  PID:5260
- C:\Windows\System32\aQSfAKk.exe
  C:\Windows\System32\aQSfAKk.exe
  2⤵
  PID:5276
- C:\Windows\System32\MfhWecE.exe
  C:\Windows\System32\MfhWecE.exe
  2⤵
  PID:5292
- C:\Windows\System32\NhGrqgk.exe
  C:\Windows\System32\NhGrqgk.exe
  2⤵
  PID:5308
- C:\Windows\System32\QxQYTAN.exe
  C:\Windows\System32\QxQYTAN.exe
  2⤵
  PID:5324
- C:\Windows\System32\RIeTnIb.exe
  C:\Windows\System32\RIeTnIb.exe
  2⤵
  PID:5340
- C:\Windows\System32\BznlUhY.exe
  C:\Windows\System32\BznlUhY.exe
  2⤵
  PID:5356
- C:\Windows\System32\OUifMGa.exe
  C:\Windows\System32\OUifMGa.exe
  2⤵
  PID:5372
- C:\Windows\System32\TAnSmTq.exe
  C:\Windows\System32\TAnSmTq.exe
  2⤵
  PID:5388
- C:\Windows\System32\IePeZHE.exe
  C:\Windows\System32\IePeZHE.exe
  2⤵
  PID:5404
- C:\Windows\System32\iMiqAKe.exe
  C:\Windows\System32\iMiqAKe.exe
  2⤵
  PID:5420
- C:\Windows\System32\DssURdY.exe
  C:\Windows\System32\DssURdY.exe
  2⤵
  PID:5436
- C:\Windows\System32\zfQDjeW.exe
  C:\Windows\System32\zfQDjeW.exe
  2⤵
  PID:5452
- C:\Windows\System32\fizNVgH.exe
  C:\Windows\System32\fizNVgH.exe
  2⤵
  PID:5468
- C:\Windows\System32\dpWXcHG.exe
  C:\Windows\System32\dpWXcHG.exe
  2⤵
  PID:5484
- C:\Windows\System32\lTLKCQN.exe
  C:\Windows\System32\lTLKCQN.exe
  2⤵
  PID:5500
- C:\Windows\System32\SwCbEOs.exe
  C:\Windows\System32\SwCbEOs.exe
  2⤵
  PID:5516
- C:\Windows\System32\fwfadMv.exe
  C:\Windows\System32\fwfadMv.exe
  2⤵
  PID:5532
- C:\Windows\System32\PpUsbNB.exe
  C:\Windows\System32\PpUsbNB.exe
  2⤵
  PID:5548
- C:\Windows\System32\FlZKzQC.exe
  C:\Windows\System32\FlZKzQC.exe
  2⤵
  PID:5564
- C:\Windows\System32\wnUPsag.exe
  C:\Windows\System32\wnUPsag.exe
  2⤵
  PID:5580
- C:\Windows\System32\xlGnOPt.exe
  C:\Windows\System32\xlGnOPt.exe
  2⤵
  PID:5596
- C:\Windows\System32\FPfpTWx.exe
  C:\Windows\System32\FPfpTWx.exe
  2⤵
  PID:5612
- C:\Windows\System32\okqDgZM.exe
  C:\Windows\System32\okqDgZM.exe
  2⤵
  PID:5628
- C:\Windows\System32\nKqmeZA.exe
  C:\Windows\System32\nKqmeZA.exe
  2⤵
  PID:5644
- C:\Windows\System32\elEpRqk.exe
  C:\Windows\System32\elEpRqk.exe
  2⤵
  PID:5660
- C:\Windows\System32\XeulSLc.exe
  C:\Windows\System32\XeulSLc.exe
  2⤵
  PID:5676
- C:\Windows\System32\mIAwLQo.exe
  C:\Windows\System32\mIAwLQo.exe
  2⤵
  PID:5692
- C:\Windows\System32\FVMviNv.exe
  C:\Windows\System32\FVMviNv.exe
  2⤵
  PID:5708
- C:\Windows\System32\DkGwpBD.exe
  C:\Windows\System32\DkGwpBD.exe
  2⤵
  PID:5724
- C:\Windows\System32\WbLMNzQ.exe
  C:\Windows\System32\WbLMNzQ.exe
  2⤵
  PID:5740
- C:\Windows\System32\zJpCfJb.exe
  C:\Windows\System32\zJpCfJb.exe
  2⤵
  PID:5756
- C:\Windows\System32\gIgVvZG.exe
  C:\Windows\System32\gIgVvZG.exe
  2⤵
  PID:5772
- C:\Windows\System32\UoJokVp.exe
  C:\Windows\System32\UoJokVp.exe
  2⤵
  PID:5788
- C:\Windows\System32\vTrEpeR.exe
  C:\Windows\System32\vTrEpeR.exe
  2⤵
  PID:5804
- C:\Windows\System32\yTktcgU.exe
  C:\Windows\System32\yTktcgU.exe
  2⤵
  PID:5820
- C:\Windows\System32\zRVxtjP.exe
  C:\Windows\System32\zRVxtjP.exe
  2⤵
  PID:5836
- C:\Windows\System32\DKjoOqB.exe
  C:\Windows\System32\DKjoOqB.exe
  2⤵
  PID:5852
- C:\Windows\System32\EaXIEar.exe
  C:\Windows\System32\EaXIEar.exe
  2⤵
  PID:5868
- C:\Windows\System32\rmojfhG.exe
  C:\Windows\System32\rmojfhG.exe
  2⤵
  PID:5884
- C:\Windows\System32\cdKFZJI.exe
  C:\Windows\System32\cdKFZJI.exe
  2⤵
  PID:5900
- C:\Windows\System32\nyXKJaY.exe
  C:\Windows\System32\nyXKJaY.exe
  2⤵
  PID:5916
- C:\Windows\System32\yTlsZLp.exe
  C:\Windows\System32\yTlsZLp.exe
  2⤵
  PID:5932
- C:\Windows\System32\YKRhpPd.exe
  C:\Windows\System32\YKRhpPd.exe
  2⤵
  PID:5948
- C:\Windows\System32\XLztqKC.exe
  C:\Windows\System32\XLztqKC.exe
  2⤵
  PID:5964
- C:\Windows\System32\xkJIWVQ.exe
  C:\Windows\System32\xkJIWVQ.exe
  2⤵
  PID:5980
- C:\Windows\System32\LZiatwB.exe
  C:\Windows\System32\LZiatwB.exe
  2⤵
  PID:6000
- C:\Windows\System32\iWGRexe.exe
  C:\Windows\System32\iWGRexe.exe
  2⤵
  PID:6020
- C:\Windows\System32\OdviXGu.exe
  C:\Windows\System32\OdviXGu.exe
  2⤵
  PID:6036
- C:\Windows\System32\ZHDTNKH.exe
  C:\Windows\System32\ZHDTNKH.exe
  2⤵
  PID:6052
- C:\Windows\System32\KHawkeA.exe
  C:\Windows\System32\KHawkeA.exe
  2⤵
  PID:6068
- C:\Windows\System32\ymWqtMi.exe
  C:\Windows\System32\ymWqtMi.exe
  2⤵
  PID:6084
- C:\Windows\System32\mzeApfs.exe
  C:\Windows\System32\mzeApfs.exe
  2⤵
  PID:6100
- C:\Windows\System32\EvoOpDt.exe
  C:\Windows\System32\EvoOpDt.exe
  2⤵
  PID:6116
- C:\Windows\System32\LmaECER.exe
  C:\Windows\System32\LmaECER.exe
  2⤵
  PID:6132
- C:\Windows\System32\wPEoped.exe
  C:\Windows\System32\wPEoped.exe
  2⤵
  PID:5068
- C:\Windows\System32\kPpgsBv.exe
  C:\Windows\System32\kPpgsBv.exe
  2⤵
  PID:5128
- C:\Windows\System32\bMcNftF.exe
  C:\Windows\System32\bMcNftF.exe
  2⤵
  PID:5192
- C:\Windows\System32\ZmMsHSS.exe
  C:\Windows\System32\ZmMsHSS.exe
  2⤵
  PID:5256
- C:\Windows\System32\NwquAeH.exe
  C:\Windows\System32\NwquAeH.exe
  2⤵
  PID:5320
- C:\Windows\System32\GzgIldW.exe
  C:\Windows\System32\GzgIldW.exe
  2⤵
  PID:5384
- C:\Windows\System32\CMdXaSH.exe
  C:\Windows\System32\CMdXaSH.exe
  2⤵
  PID:5448
- C:\Windows\System32\spxMNUa.exe
  C:\Windows\System32\spxMNUa.exe
  2⤵
  PID:5512
- C:\Windows\System32\Xqvngvd.exe
  C:\Windows\System32\Xqvngvd.exe
  2⤵
  PID:2292
- C:\Windows\System32\CBGcdQn.exe
  C:\Windows\System32\CBGcdQn.exe
  2⤵
  PID:3412
- C:\Windows\System32\smHphkR.exe
  C:\Windows\System32\smHphkR.exe
  2⤵
  PID:1732
- C:\Windows\System32\YtVtwgN.exe
  C:\Windows\System32\YtVtwgN.exe
  2⤵
  PID:5572
- C:\Windows\System32\Szspokw.exe
  C:\Windows\System32\Szspokw.exe
  2⤵
  PID:5636
- C:\Windows\System32\eamMyOj.exe
  C:\Windows\System32\eamMyOj.exe
  2⤵
  PID:5672
- C:\Windows\System32\MBzzrtj.exe
  C:\Windows\System32\MBzzrtj.exe
  2⤵
  PID:4456
- C:\Windows\System32\dsMYyyH.exe
  C:\Windows\System32\dsMYyyH.exe
  2⤵
  PID:4264
- C:\Windows\System32\AwAMpgb.exe
  C:\Windows\System32\AwAMpgb.exe
  2⤵
  PID:4892
- C:\Windows\System32\FvxvIMk.exe
  C:\Windows\System32\FvxvIMk.exe
  2⤵
  PID:1864
- C:\Windows\System32\MEMSnLn.exe
  C:\Windows\System32\MEMSnLn.exe
  2⤵
  PID:5208
- C:\Windows\System32\sTTXxAC.exe
  C:\Windows\System32\sTTXxAC.exe
  2⤵
  PID:5300
- C:\Windows\System32\wDSvSBy.exe
  C:\Windows\System32\wDSvSBy.exe
  2⤵
  PID:5336
- C:\Windows\System32\BAaVBvh.exe
  C:\Windows\System32\BAaVBvh.exe
  2⤵
  PID:5400
- C:\Windows\System32\LMiuVYe.exe
  C:\Windows\System32\LMiuVYe.exe
  2⤵
  PID:5464
- C:\Windows\System32\evCBnPW.exe
  C:\Windows\System32\evCBnPW.exe
  2⤵
  PID:5528
- C:\Windows\System32\zEaPQxb.exe
  C:\Windows\System32\zEaPQxb.exe
  2⤵
  PID:5796
- C:\Windows\System32\DIgRDZm.exe
  C:\Windows\System32\DIgRDZm.exe
  2⤵
  PID:5800
- C:\Windows\System32\YxeEsFU.exe
  C:\Windows\System32\YxeEsFU.exe
  2⤵
  PID:5928
- C:\Windows\System32\skjlNmc.exe
  C:\Windows\System32\skjlNmc.exe
  2⤵
  PID:5988
- C:\Windows\System32\hynVOYJ.exe
  C:\Windows\System32\hynVOYJ.exe
  2⤵
  PID:5688
- C:\Windows\System32\oVnJLex.exe
  C:\Windows\System32\oVnJLex.exe
  2⤵
  PID:5592
- C:\Windows\System32\lTWahin.exe
  C:\Windows\System32\lTWahin.exe
  2⤵
  PID:5656
- C:\Windows\System32\OHENRdX.exe
  C:\Windows\System32\OHENRdX.exe
  2⤵
  PID:5748
- C:\Windows\System32\VySbjqN.exe
  C:\Windows\System32\VySbjqN.exe
  2⤵
  PID:5816
- C:\Windows\System32\HQQistA.exe
  C:\Windows\System32\HQQistA.exe
  2⤵
  PID:5912
- C:\Windows\System32\SusCluk.exe
  C:\Windows\System32\SusCluk.exe
  2⤵
  PID:5976
- C:\Windows\System32\uIHfFQN.exe
  C:\Windows\System32\uIHfFQN.exe
  2⤵
  PID:6032
- C:\Windows\System32\QCyfAfc.exe
  C:\Windows\System32\QCyfAfc.exe
  2⤵
  PID:6096
- C:\Windows\System32\KdDtaIu.exe
  C:\Windows\System32\KdDtaIu.exe
  2⤵
  PID:5124
- C:\Windows\System32\tUVAtcO.exe
  C:\Windows\System32\tUVAtcO.exe
  2⤵
  PID:1356
- C:\Windows\System32\ZbWFUip.exe
  C:\Windows\System32\ZbWFUip.exe
  2⤵
  PID:5020
- C:\Windows\System32\IoUZhhw.exe
  C:\Windows\System32\IoUZhhw.exe
  2⤵
  PID:4620
- C:\Windows\System32\jbbwAoA.exe
  C:\Windows\System32\jbbwAoA.exe
  2⤵
  PID:5544
- C:\Windows\System32\jpzHXuY.exe
  C:\Windows\System32\jpzHXuY.exe
  2⤵
  PID:6048
- C:\Windows\System32\bhjdpZs.exe
  C:\Windows\System32\bhjdpZs.exe
  2⤵
  PID:6112
- C:\Windows\System32\uTpfjat.exe
  C:\Windows\System32\uTpfjat.exe
  2⤵
  PID:5288
- C:\Windows\System32\LqXzLup.exe
  C:\Windows\System32\LqXzLup.exe
  2⤵
  PID:5508
- C:\Windows\System32\RMAkuRC.exe
  C:\Windows\System32\RMAkuRC.exe
  2⤵
  PID:5608
- C:\Windows\System32\EGyVBim.exe
  C:\Windows\System32\EGyVBim.exe
  2⤵
  PID:4808
- C:\Windows\System32\RNolKnp.exe
  C:\Windows\System32\RNolKnp.exe
  2⤵
  PID:5172
- C:\Windows\System32\nEiQeGJ.exe
  C:\Windows\System32\nEiQeGJ.exe
  2⤵
  PID:5268
- C:\Windows\System32\ttvWXnL.exe
  C:\Windows\System32\ttvWXnL.exe
  2⤵
  PID:5364
- C:\Windows\System32\UyhsJdV.exe
  C:\Windows\System32\UyhsJdV.exe
  2⤵
  PID:5860
- C:\Windows\System32\SApuQWG.exe
  C:\Windows\System32\SApuQWG.exe
  2⤵
  PID:5332
- C:\Windows\System32\BatYiqP.exe
  C:\Windows\System32\BatYiqP.exe
  2⤵
  PID:5892
- C:\Windows\System32\upWDBRH.exe
  C:\Windows\System32\upWDBRH.exe
  2⤵
  PID:5896
- C:\Windows\System32\kxGMNOS.exe
  C:\Windows\System32\kxGMNOS.exe
  2⤵
  PID:5784
- C:\Windows\System32\TUsdDMB.exe
  C:\Windows\System32\TUsdDMB.exe
  2⤵
  PID:5716
- C:\Windows\System32\KhoHIPJ.exe
  C:\Windows\System32\KhoHIPJ.exe
  2⤵
  PID:5880
- C:\Windows\System32\YlnJWfm.exe
  C:\Windows\System32\YlnJWfm.exe
  2⤵
  PID:6128
- C:\Windows\System32\noumEeR.exe
  C:\Windows\System32\noumEeR.exe
  2⤵
  PID:6092
- C:\Windows\System32\uVpoQPH.exe
  C:\Windows\System32\uVpoQPH.exe
  2⤵
  PID:5352
- C:\Windows\System32\NZAxUMu.exe
  C:\Windows\System32\NZAxUMu.exe
  2⤵
  PID:6076
- C:\Windows\System32\DvUJxkw.exe
  C:\Windows\System32\DvUJxkw.exe
  2⤵
  PID:5416
- C:\Windows\System32\puZhPgK.exe
  C:\Windows\System32\puZhPgK.exe
  2⤵
  PID:4508
- C:\Windows\System32\tjSlmGc.exe
  C:\Windows\System32\tjSlmGc.exe
  2⤵
  PID:4908
- C:\Windows\System32\mBxixpi.exe
  C:\Windows\System32\mBxixpi.exe
  2⤵
  PID:5732
- C:\Windows\System32\ORXMHrR.exe
  C:\Windows\System32\ORXMHrR.exe
  2⤵
  PID:5736
- C:\Windows\System32\GQLlaBb.exe
  C:\Windows\System32\GQLlaBb.exe
  2⤵
  PID:5876
- C:\Windows\System32\FRyjIpT.exe
  C:\Windows\System32\FRyjIpT.exe
  2⤵
  PID:5848
- C:\Windows\System32\XFkmanD.exe
  C:\Windows\System32\XFkmanD.exe
  2⤵
  PID:5640
- C:\Windows\System32\abiSaVY.exe
  C:\Windows\System32\abiSaVY.exe
  2⤵
  PID:5000
- C:\Windows\System32\RfZwJlR.exe
  C:\Windows\System32\RfZwJlR.exe
  2⤵
  PID:5624
- C:\Windows\System32\nthtaXy.exe
  C:\Windows\System32\nthtaXy.exe
  2⤵
  PID:5252
- C:\Windows\System32\Ritmayu.exe
  C:\Windows\System32\Ritmayu.exe
  2⤵
  PID:5160
- C:\Windows\System32\gpPYFlf.exe
  C:\Windows\System32\gpPYFlf.exe
  2⤵
  PID:4184
- C:\Windows\System32\ZNTqGbi.exe
  C:\Windows\System32\ZNTqGbi.exe
  2⤵
  PID:5992
- C:\Windows\System32\ybxXXFS.exe
  C:\Windows\System32\ybxXXFS.exe
  2⤵
  PID:6156
- C:\Windows\System32\dXfFMDh.exe
  C:\Windows\System32\dXfFMDh.exe
  2⤵
  PID:6172
- C:\Windows\System32\iobyUfO.exe
  C:\Windows\System32\iobyUfO.exe
  2⤵
  PID:6188
- C:\Windows\System32\rUxTxbN.exe
  C:\Windows\System32\rUxTxbN.exe
  2⤵
  PID:6204
- C:\Windows\System32\LlhuZdo.exe
  C:\Windows\System32\LlhuZdo.exe
  2⤵
  PID:6220
- C:\Windows\System32\barIHGr.exe
  C:\Windows\System32\barIHGr.exe
  2⤵
  PID:6236
- C:\Windows\System32\hzIpQaz.exe
  C:\Windows\System32\hzIpQaz.exe
  2⤵
  PID:6252
- C:\Windows\System32\YSjWcMS.exe
  C:\Windows\System32\YSjWcMS.exe
  2⤵
  PID:6272
- C:\Windows\System32\QVBynsS.exe
  C:\Windows\System32\QVBynsS.exe
  2⤵
  PID:6288
- C:\Windows\System32\oeRxTSU.exe
  C:\Windows\System32\oeRxTSU.exe
  2⤵
  PID:6304
- C:\Windows\System32\ewhbnlY.exe
  C:\Windows\System32\ewhbnlY.exe
  2⤵
  PID:6320
- C:\Windows\System32\DdSyMsA.exe
  C:\Windows\System32\DdSyMsA.exe
  2⤵
  PID:6336
- C:\Windows\System32\LKneMqq.exe
  C:\Windows\System32\LKneMqq.exe
  2⤵
  PID:6352
- C:\Windows\System32\TStaUBP.exe
  C:\Windows\System32\TStaUBP.exe
  2⤵
  PID:6368
- C:\Windows\System32\PpTXiAG.exe
  C:\Windows\System32\PpTXiAG.exe
  2⤵
  PID:6388
- C:\Windows\System32\vgIveRf.exe
  C:\Windows\System32\vgIveRf.exe
  2⤵
  PID:6404
- C:\Windows\System32\sXCnLVT.exe
  C:\Windows\System32\sXCnLVT.exe
  2⤵
  PID:6420
- C:\Windows\System32\ygEAmoD.exe
  C:\Windows\System32\ygEAmoD.exe
  2⤵
  PID:6436
- C:\Windows\System32\YVeUWaj.exe
  C:\Windows\System32\YVeUWaj.exe
  2⤵
  PID:6452
- C:\Windows\System32\WeRcoRD.exe
  C:\Windows\System32\WeRcoRD.exe
  2⤵
  PID:6468
- C:\Windows\System32\HBRJdpa.exe
  C:\Windows\System32\HBRJdpa.exe
  2⤵
  PID:6484
- C:\Windows\System32\PhGrzGr.exe
  C:\Windows\System32\PhGrzGr.exe
  2⤵
  PID:6500
- C:\Windows\System32\HEOMRgc.exe
  C:\Windows\System32\HEOMRgc.exe
  2⤵
  PID:6516
- C:\Windows\System32\GmBOcQW.exe
  C:\Windows\System32\GmBOcQW.exe
  2⤵
  PID:6532
- C:\Windows\System32\qOcKaiP.exe
  C:\Windows\System32\qOcKaiP.exe
  2⤵
  PID:6552
- C:\Windows\System32\xUgwFSR.exe
  C:\Windows\System32\xUgwFSR.exe
  2⤵
  PID:6568
- C:\Windows\System32\GDMRPjG.exe
  C:\Windows\System32\GDMRPjG.exe
  2⤵
  PID:6584
- C:\Windows\System32\mSBpgJt.exe
  C:\Windows\System32\mSBpgJt.exe
  2⤵
  PID:6600
- C:\Windows\System32\ujyaGfC.exe
  C:\Windows\System32\ujyaGfC.exe
  2⤵
  PID:6616
- C:\Windows\System32\WxWWCIg.exe
  C:\Windows\System32\WxWWCIg.exe
  2⤵
  PID:6632
- C:\Windows\System32\jybwIuA.exe
  C:\Windows\System32\jybwIuA.exe
  2⤵
  PID:6648
- C:\Windows\System32\RnSXYnb.exe
  C:\Windows\System32\RnSXYnb.exe
  2⤵
  PID:6664
- C:\Windows\System32\epTcKdU.exe
  C:\Windows\System32\epTcKdU.exe
  2⤵
  PID:6680
- C:\Windows\System32\pEabdQc.exe
  C:\Windows\System32\pEabdQc.exe
  2⤵
  PID:6696
- C:\Windows\System32\PNJrcpy.exe
  C:\Windows\System32\PNJrcpy.exe
  2⤵
  PID:6712
- C:\Windows\System32\wxBWHHP.exe
  C:\Windows\System32\wxBWHHP.exe
  2⤵
  PID:6728
- C:\Windows\System32\ZUGczjk.exe
  C:\Windows\System32\ZUGczjk.exe
  2⤵
  PID:6748
- C:\Windows\System32\SpOmnET.exe
  C:\Windows\System32\SpOmnET.exe
  2⤵
  PID:6764
- C:\Windows\System32\cXmvDvi.exe
  C:\Windows\System32\cXmvDvi.exe
  2⤵
  PID:6780
- C:\Windows\System32\uNUeUDB.exe
  C:\Windows\System32\uNUeUDB.exe
  2⤵
  PID:6796
- C:\Windows\System32\YBhvsvp.exe
  C:\Windows\System32\YBhvsvp.exe
  2⤵
  PID:6812
- C:\Windows\System32\dKqoook.exe
  C:\Windows\System32\dKqoook.exe
  2⤵
  PID:6832
- C:\Windows\System32\XIvhFeE.exe
  C:\Windows\System32\XIvhFeE.exe
  2⤵
  PID:6848
- C:\Windows\System32\QTvpmNt.exe
  C:\Windows\System32\QTvpmNt.exe
  2⤵
  PID:6864
- C:\Windows\System32\uzQmzin.exe
  C:\Windows\System32\uzQmzin.exe
  2⤵
  PID:6880
- C:\Windows\System32\OpmMBmb.exe
  C:\Windows\System32\OpmMBmb.exe
  2⤵
  PID:6896
- C:\Windows\System32\PJhJtlu.exe
  C:\Windows\System32\PJhJtlu.exe
  2⤵
  PID:6912
- C:\Windows\System32\STZxPwB.exe
  C:\Windows\System32\STZxPwB.exe
  2⤵
  PID:6928
- C:\Windows\System32\gfHGpmB.exe
  C:\Windows\System32\gfHGpmB.exe
  2⤵
  PID:6944
- C:\Windows\System32\dURDuAv.exe
  C:\Windows\System32\dURDuAv.exe
  2⤵
  PID:6964
- C:\Windows\System32\Chrreuh.exe
  C:\Windows\System32\Chrreuh.exe
  2⤵
  PID:6980
- C:\Windows\System32\nTIyhBl.exe
  C:\Windows\System32\nTIyhBl.exe
  2⤵
  PID:6996
- C:\Windows\System32\QJVDRJs.exe
  C:\Windows\System32\QJVDRJs.exe
  2⤵
  PID:7012
- C:\Windows\System32\exxUXXX.exe
  C:\Windows\System32\exxUXXX.exe
  2⤵
  PID:7028
- C:\Windows\System32\GrpujGB.exe
  C:\Windows\System32\GrpujGB.exe
  2⤵
  PID:7044
- C:\Windows\System32\tmFDkuQ.exe
  C:\Windows\System32\tmFDkuQ.exe
  2⤵
  PID:7060
- C:\Windows\System32\IdGQIIl.exe
  C:\Windows\System32\IdGQIIl.exe
  2⤵
  PID:7076
- C:\Windows\System32\yXGaLZU.exe
  C:\Windows\System32\yXGaLZU.exe
  2⤵
  PID:7092
- C:\Windows\System32\YyLxuFs.exe
  C:\Windows\System32\YyLxuFs.exe
  2⤵
  PID:7108
- C:\Windows\System32\aXEYxiC.exe
  C:\Windows\System32\aXEYxiC.exe
  2⤵
  PID:7124
- C:\Windows\System32\TBiFHjA.exe
  C:\Windows\System32\TBiFHjA.exe
  2⤵
  PID:7140
- C:\Windows\System32\TdsQNIn.exe
  C:\Windows\System32\TdsQNIn.exe
  2⤵
  PID:7156
- C:\Windows\System32\EEkahgA.exe
  C:\Windows\System32\EEkahgA.exe
  2⤵
  PID:5188
- C:\Windows\System32\XNmpWQb.exe
  C:\Windows\System32\XNmpWQb.exe
  2⤵
  PID:6140
- C:\Windows\System32\ujuUTaS.exe
  C:\Windows\System32\ujuUTaS.exe
  2⤵
  PID:6196
- C:\Windows\System32\dBJLteQ.exe
  C:\Windows\System32\dBJLteQ.exe
  2⤵
  PID:5480
- C:\Windows\System32\LCABTlG.exe
  C:\Windows\System32\LCABTlG.exe
  2⤵
  PID:5460
- C:\Windows\System32\IbGaVsU.exe
  C:\Windows\System32\IbGaVsU.exe
  2⤵
  PID:6360
- C:\Windows\System32\fOpSBkK.exe
  C:\Windows\System32\fOpSBkK.exe
  2⤵
  PID:6296
- C:\Windows\System32\zytMPUR.exe
  C:\Windows\System32\zytMPUR.exe
  2⤵
  PID:6152
- C:\Windows\System32\PyWckbu.exe
  C:\Windows\System32\PyWckbu.exe
  2⤵
  PID:6180
- C:\Windows\System32\ZNNDrDC.exe
  C:\Windows\System32\ZNNDrDC.exe
  2⤵
  PID:6216
- C:\Windows\System32\jVvBeNE.exe
  C:\Windows\System32\jVvBeNE.exe
  2⤵
  PID:6244
- C:\Windows\System32\YovafwT.exe
  C:\Windows\System32\YovafwT.exe
  2⤵
  PID:6284
- C:\Windows\System32\IjwzCak.exe
  C:\Windows\System32\IjwzCak.exe
  2⤵
  PID:6384
- C:\Windows\System32\uVfXtms.exe
  C:\Windows\System32\uVfXtms.exe
  2⤵
  PID:6444
- C:\Windows\System32\UBauwZx.exe
  C:\Windows\System32\UBauwZx.exe
  2⤵
  PID:6656
- C:\Windows\System32\XjbzSSl.exe
  C:\Windows\System32\XjbzSSl.exe
  2⤵
  PID:6688
- C:\Windows\System32\LHZAvaP.exe
  C:\Windows\System32\LHZAvaP.exe
  2⤵
  PID:6792
- C:\Windows\System32\qQEcyrp.exe
  C:\Windows\System32\qQEcyrp.exe
  2⤵
  PID:6888
- C:\Windows\System32\eWcBQyy.exe
  C:\Windows\System32\eWcBQyy.exe
  2⤵
  PID:6824
- C:\Windows\System32\UXbVwBE.exe
  C:\Windows\System32\UXbVwBE.exe
  2⤵
  PID:6956
- C:\Windows\System32\eRtePKl.exe
  C:\Windows\System32\eRtePKl.exe
  2⤵
  PID:6988
- C:\Windows\System32\VvujdSF.exe
  C:\Windows\System32\VvujdSF.exe
  2⤵
  PID:7020
- C:\Windows\System32\ThqwybQ.exe
  C:\Windows\System32\ThqwybQ.exe
  2⤵
  PID:7088
- C:\Windows\System32\VEwzAzn.exe
  C:\Windows\System32\VEwzAzn.exe
  2⤵
  PID:6672
- C:\Windows\System32\BnzdkBc.exe
  C:\Windows\System32\BnzdkBc.exe
  2⤵
  PID:7148
- C:\Windows\System32\noiXZqj.exe
  C:\Windows\System32\noiXZqj.exe
  2⤵
  PID:6804
- C:\Windows\System32\jFvZGVU.exe
  C:\Windows\System32\jFvZGVU.exe
  2⤵
  PID:6736
- C:\Windows\System32\UpjxrnY.exe
  C:\Windows\System32\UpjxrnY.exe
  2⤵
  PID:6772
- C:\Windows\System32\GALZekd.exe
  C:\Windows\System32\GALZekd.exe
  2⤵
  PID:6840
- C:\Windows\System32\CghZZML.exe
  C:\Windows\System32\CghZZML.exe
  2⤵
  PID:6908
- C:\Windows\System32\pDKMPDk.exe
  C:\Windows\System32\pDKMPDk.exe
  2⤵
  PID:7036
- C:\Windows\System32\ghoMCdq.exe
  C:\Windows\System32\ghoMCdq.exe
  2⤵
  PID:7100
- C:\Windows\System32\oImaFlj.exe
  C:\Windows\System32\oImaFlj.exe
  2⤵
  PID:7164
- C:\Windows\System32\DNLGiHG.exe
  C:\Windows\System32\DNLGiHG.exe
  2⤵
  PID:6328
- C:\Windows\System32\lFIVbgV.exe
  C:\Windows\System32\lFIVbgV.exe
  2⤵
  PID:6312
- C:\Windows\System32\PWgINtm.exe
  C:\Windows\System32\PWgINtm.exe
  2⤵
  PID:6464
- C:\Windows\System32\XQmmzqX.exe
  C:\Windows\System32\XQmmzqX.exe
  2⤵
  PID:6164
- C:\Windows\System32\LfFbONu.exe
  C:\Windows\System32\LfFbONu.exe
  2⤵
  PID:6268
- C:\Windows\System32\tUilgRY.exe
  C:\Windows\System32\tUilgRY.exe
  2⤵
  PID:6376
- C:\Windows\System32\BFDkubg.exe
  C:\Windows\System32\BFDkubg.exe
  2⤵
  PID:6496
- C:\Windows\System32\ljjhLSy.exe
  C:\Windows\System32\ljjhLSy.exe
  2⤵
  PID:6892
- C:\Windows\System32\KdtOmTh.exe
  C:\Windows\System32\KdtOmTh.exe
  2⤵
  PID:6692
- C:\Windows\System32\UNZQiXT.exe
  C:\Windows\System32\UNZQiXT.exe
  2⤵
  PID:6844
- C:\Windows\System32\pfRmCBN.exe
  C:\Windows\System32\pfRmCBN.exe
  2⤵
  PID:7008
- C:\Windows\System32\vrYbCDj.exe
  C:\Windows\System32\vrYbCDj.exe
  2⤵
  PID:7072
- C:\Windows\System32\vpLCdhe.exe
  C:\Windows\System32\vpLCdhe.exe
  2⤵
  PID:6280
- C:\Windows\System32\hWCtiie.exe
  C:\Windows\System32\hWCtiie.exe
  2⤵
  PID:6380
- C:\Windows\System32\FbgRoNj.exe
  C:\Windows\System32\FbgRoNj.exe
  2⤵
  PID:6828
- C:\Windows\System32\wwNPonh.exe
  C:\Windows\System32\wwNPonh.exe
  2⤵
  PID:6108
- C:\Windows\System32\qhhSgmG.exe
  C:\Windows\System32\qhhSgmG.exe
  2⤵
  PID:6608
- C:\Windows\System32\GjCEzdG.exe
  C:\Windows\System32\GjCEzdG.exe
  2⤵
  PID:6540
- C:\Windows\System32\mUPOjSB.exe
  C:\Windows\System32\mUPOjSB.exe
  2⤵
  PID:6676
- C:\Windows\System32\fabVtBw.exe
  C:\Windows\System32\fabVtBw.exe
  2⤵
  PID:7136
- C:\Windows\System32\EEXyISH.exe
  C:\Windows\System32\EEXyISH.exe
  2⤵
  PID:4216
- C:\Windows\System32\QiPsYWn.exe
  C:\Windows\System32\QiPsYWn.exe
  2⤵
  PID:7004
- C:\Windows\System32\aAtGWwe.exe
  C:\Windows\System32\aAtGWwe.exe
  2⤵
  PID:7024
- C:\Windows\System32\zWwZtRy.exe
  C:\Windows\System32\zWwZtRy.exe
  2⤵
  PID:6820
- C:\Windows\System32\tlAnYWZ.exe
  C:\Windows\System32\tlAnYWZ.exe
  2⤵
  PID:7084
- C:\Windows\System32\eHydmIs.exe
  C:\Windows\System32\eHydmIs.exe
  2⤵
  PID:6148
- C:\Windows\System32\mWfUCMZ.exe
  C:\Windows\System32\mWfUCMZ.exe
  2⤵
  PID:6264
- C:\Windows\System32\OKVKgyZ.exe
  C:\Windows\System32\OKVKgyZ.exe
  2⤵
  PID:6972
- C:\Windows\System32\mGAAPYB.exe
  C:\Windows\System32\mGAAPYB.exe
  2⤵
  PID:7184
- C:\Windows\System32\FBpuHwO.exe
  C:\Windows\System32\FBpuHwO.exe
  2⤵
  PID:7200
- C:\Windows\System32\JLjhdjm.exe
  C:\Windows\System32\JLjhdjm.exe
  2⤵
  PID:7216
- C:\Windows\System32\OoQJPie.exe
  C:\Windows\System32\OoQJPie.exe
  2⤵
  PID:7232
- C:\Windows\System32\CWVtecI.exe
  C:\Windows\System32\CWVtecI.exe
  2⤵
  PID:7248
- C:\Windows\System32\IhwEpvp.exe
  C:\Windows\System32\IhwEpvp.exe
  2⤵
  PID:7264
- C:\Windows\System32\rzCLJgb.exe
  C:\Windows\System32\rzCLJgb.exe
  2⤵
  PID:7280
- C:\Windows\System32\rvVcyUh.exe
  C:\Windows\System32\rvVcyUh.exe
  2⤵
  PID:7296
- C:\Windows\System32\RMwgHne.exe
  C:\Windows\System32\RMwgHne.exe
  2⤵
  PID:7312
- C:\Windows\System32\QkakHmL.exe
  C:\Windows\System32\QkakHmL.exe
  2⤵
  PID:7328
- C:\Windows\System32\LufIcLx.exe
  C:\Windows\System32\LufIcLx.exe
  2⤵
  PID:7344
- C:\Windows\System32\CGCyzUh.exe
  C:\Windows\System32\CGCyzUh.exe
  2⤵
  PID:7360
- C:\Windows\System32\nhdBJYW.exe
  C:\Windows\System32\nhdBJYW.exe
  2⤵
  PID:7376
- C:\Windows\System32\hFRMrKB.exe
  C:\Windows\System32\hFRMrKB.exe
  2⤵
  PID:7392
- C:\Windows\System32\NXjxCIy.exe
  C:\Windows\System32\NXjxCIy.exe
  2⤵
  PID:7408
- C:\Windows\System32\mkvrCDP.exe
  C:\Windows\System32\mkvrCDP.exe
  2⤵
  PID:7424
- C:\Windows\System32\JLYcEUb.exe
  C:\Windows\System32\JLYcEUb.exe
  2⤵
  PID:7440
- C:\Windows\System32\OoHLSOg.exe
  C:\Windows\System32\OoHLSOg.exe
  2⤵
  PID:7456
- C:\Windows\System32\FWRnZnq.exe
  C:\Windows\System32\FWRnZnq.exe
  2⤵
  PID:7472
- C:\Windows\System32\wliavrN.exe
  C:\Windows\System32\wliavrN.exe
  2⤵
  PID:7488
- C:\Windows\System32\nlRlVMU.exe
  C:\Windows\System32\nlRlVMU.exe
  2⤵
  PID:7504
- C:\Windows\System32\kbPLnEI.exe
  C:\Windows\System32\kbPLnEI.exe
  2⤵
  PID:7520
- C:\Windows\System32\oScfdJm.exe
  C:\Windows\System32\oScfdJm.exe
  2⤵
  PID:7536
- C:\Windows\System32\LzhMGTZ.exe
  C:\Windows\System32\LzhMGTZ.exe
  2⤵
  PID:7552
- C:\Windows\System32\bKUpzze.exe
  C:\Windows\System32\bKUpzze.exe
  2⤵
  PID:7568
- C:\Windows\System32\rNlJTgh.exe
  C:\Windows\System32\rNlJTgh.exe
  2⤵
  PID:7584
- C:\Windows\System32\emTHVNt.exe
  C:\Windows\System32\emTHVNt.exe
  2⤵
  PID:7600
- C:\Windows\System32\ZKtDehp.exe
  C:\Windows\System32\ZKtDehp.exe
  2⤵
  PID:7620
- C:\Windows\System32\SgMOKYo.exe
  C:\Windows\System32\SgMOKYo.exe
  2⤵
  PID:7636
- C:\Windows\System32\vLdvOyP.exe
  C:\Windows\System32\vLdvOyP.exe
  2⤵
  PID:7652
- C:\Windows\System32\sqkfEib.exe
  C:\Windows\System32\sqkfEib.exe
  2⤵
  PID:7668
- C:\Windows\System32\BkDNDMV.exe
  C:\Windows\System32\BkDNDMV.exe
  2⤵
  PID:7684
- C:\Windows\System32\lcNBzAn.exe
  C:\Windows\System32\lcNBzAn.exe
  2⤵
  PID:7700
- C:\Windows\System32\OzvYWWu.exe
  C:\Windows\System32\OzvYWWu.exe
  2⤵
  PID:7716
- C:\Windows\System32\BBzZmCD.exe
  C:\Windows\System32\BBzZmCD.exe
  2⤵
  PID:7732
- C:\Windows\System32\mqyOliv.exe
  C:\Windows\System32\mqyOliv.exe
  2⤵
  PID:7748
- C:\Windows\System32\LcOvfil.exe
  C:\Windows\System32\LcOvfil.exe
  2⤵
  PID:7764
- C:\Windows\System32\PFCGBkh.exe
  C:\Windows\System32\PFCGBkh.exe
  2⤵
  PID:7780
- C:\Windows\System32\PxYTlIJ.exe
  C:\Windows\System32\PxYTlIJ.exe
  2⤵
  PID:7796
- C:\Windows\System32\zrPEvLP.exe
  C:\Windows\System32\zrPEvLP.exe
  2⤵
  PID:7812
- C:\Windows\System32\lQQLmMr.exe
  C:\Windows\System32\lQQLmMr.exe
  2⤵
  PID:7828
- C:\Windows\System32\TAMrJLj.exe
  C:\Windows\System32\TAMrJLj.exe
  2⤵
  PID:7844
- C:\Windows\System32\ysXeaqz.exe
  C:\Windows\System32\ysXeaqz.exe
  2⤵
  PID:7860
- C:\Windows\System32\vTimlIV.exe
  C:\Windows\System32\vTimlIV.exe
  2⤵
  PID:7876
- C:\Windows\System32\qKRDbqe.exe
  C:\Windows\System32\qKRDbqe.exe
  2⤵
  PID:7892
- C:\Windows\System32\wkmYhhO.exe
  C:\Windows\System32\wkmYhhO.exe
  2⤵
  PID:7908
- C:\Windows\System32\HwOevlS.exe
  C:\Windows\System32\HwOevlS.exe
  2⤵
  PID:7924
- C:\Windows\System32\abRZJKI.exe
  C:\Windows\System32\abRZJKI.exe
  2⤵
  PID:7940
- C:\Windows\System32\xFASMhu.exe
  C:\Windows\System32\xFASMhu.exe
  2⤵
  PID:7956
- C:\Windows\System32\udGFopp.exe
  C:\Windows\System32\udGFopp.exe
  2⤵
  PID:7972
- C:\Windows\System32\fUiJDEg.exe
  C:\Windows\System32\fUiJDEg.exe
  2⤵
  PID:7988
- C:\Windows\System32\xpPiWyp.exe
  C:\Windows\System32\xpPiWyp.exe
  2⤵
  PID:8004
- C:\Windows\System32\vkYJhZL.exe
  C:\Windows\System32\vkYJhZL.exe
  2⤵
  PID:8020
- C:\Windows\System32\zqoemuF.exe
  C:\Windows\System32\zqoemuF.exe
  2⤵
  PID:8036
- C:\Windows\System32\MInAozz.exe
  C:\Windows\System32\MInAozz.exe
  2⤵
  PID:8052
- C:\Windows\System32\AqvmYgF.exe
  C:\Windows\System32\AqvmYgF.exe
  2⤵
  PID:8068
- C:\Windows\System32\UPrWNHm.exe
  C:\Windows\System32\UPrWNHm.exe
  2⤵
  PID:8084
- C:\Windows\System32\tJrZKeP.exe
  C:\Windows\System32\tJrZKeP.exe
  2⤵
  PID:8100
- C:\Windows\System32\FVtASHw.exe
  C:\Windows\System32\FVtASHw.exe
  2⤵
  PID:8116
- C:\Windows\System32\BBKefGK.exe
  C:\Windows\System32\BBKefGK.exe
  2⤵
  PID:8132
- C:\Windows\System32\qQWlUMr.exe
  C:\Windows\System32\qQWlUMr.exe
  2⤵
  PID:8148
- C:\Windows\System32\UwHVlxm.exe
  C:\Windows\System32\UwHVlxm.exe
  2⤵
  PID:8164
- C:\Windows\System32\PxpXRXO.exe
  C:\Windows\System32\PxpXRXO.exe
  2⤵
  PID:8180
- C:\Windows\System32\TGWUfPZ.exe
  C:\Windows\System32\TGWUfPZ.exe
  2⤵
  PID:7180
- C:\Windows\System32\NgrTJqm.exe
  C:\Windows\System32\NgrTJqm.exe
  2⤵
  PID:7056
- C:\Windows\System32\MumBSpM.exe
  C:\Windows\System32\MumBSpM.exe
  2⤵
  PID:6028
- C:\Windows\System32\ODaTOLc.exe
  C:\Windows\System32\ODaTOLc.exe
  2⤵
  PID:6400
- C:\Windows\System32\dtxdNTf.exe
  C:\Windows\System32\dtxdNTf.exe
  2⤵
  PID:7196
- C:\Windows\System32\urRnIOt.exe
  C:\Windows\System32\urRnIOt.exe
  2⤵
  PID:7244
- C:\Windows\System32\OlCFvid.exe
  C:\Windows\System32\OlCFvid.exe
  2⤵
  PID:7272
- C:\Windows\System32\BbBtVRy.exe
  C:\Windows\System32\BbBtVRy.exe
  2⤵
  PID:7256
- C:\Windows\System32\nbeKvAO.exe
  C:\Windows\System32\nbeKvAO.exe
  2⤵
  PID:7372
- C:\Windows\System32\MPJqplK.exe
  C:\Windows\System32\MPJqplK.exe
  2⤵
  PID:7324
- C:\Windows\System32\ePNXlvZ.exe
  C:\Windows\System32\ePNXlvZ.exe
  2⤵
  PID:7416
- C:\Windows\System32\eEKzKfn.exe
  C:\Windows\System32\eEKzKfn.exe
  2⤵
  PID:7436
- C:\Windows\System32\vqANKOJ.exe
  C:\Windows\System32\vqANKOJ.exe
  2⤵
  PID:7452
- C:\Windows\System32\DenxRAz.exe
  C:\Windows\System32\DenxRAz.exe
  2⤵
  PID:7500
- C:\Windows\System32\GmoyQIH.exe
  C:\Windows\System32\GmoyQIH.exe
  2⤵
  PID:7512
- C:\Windows\System32\DaNmxAt.exe
  C:\Windows\System32\DaNmxAt.exe
  2⤵
  PID:7548
- C:\Windows\System32\aQTmPmT.exe
  C:\Windows\System32\aQTmPmT.exe
  2⤵
  PID:7564
- C:\Windows\System32\XVoEMmL.exe
  C:\Windows\System32\XVoEMmL.exe
  2⤵
  PID:7644
- C:\Windows\System32\dcvmYWb.exe
  C:\Windows\System32\dcvmYWb.exe
  2⤵
  PID:7664
- C:\Windows\System32\ucbDqRZ.exe
  C:\Windows\System32\ucbDqRZ.exe
  2⤵
  PID:7692
- C:\Windows\System32\qQKSLSW.exe
  C:\Windows\System32\qQKSLSW.exe
  2⤵
  PID:7756
- C:\Windows\System32\cnFNArf.exe
  C:\Windows\System32\cnFNArf.exe
  2⤵
  PID:7788
- C:\Windows\System32\ksukCaI.exe
  C:\Windows\System32\ksukCaI.exe
  2⤵
  PID:7824
- C:\Windows\System32\sbQzJfs.exe
  C:\Windows\System32\sbQzJfs.exe
  2⤵
  PID:7888
- C:\Windows\System32\bIFBuNI.exe
  C:\Windows\System32\bIFBuNI.exe
  2⤵
  PID:7776
- C:\Windows\System32\VZpnadk.exe
  C:\Windows\System32\VZpnadk.exe
  2⤵
  PID:7980
- C:\Windows\System32\pexAGLT.exe
  C:\Windows\System32\pexAGLT.exe
  2⤵
  PID:8044
- C:\Windows\System32\PPxyoYK.exe
  C:\Windows\System32\PPxyoYK.exe
  2⤵
  PID:8076
- C:\Windows\System32\idSmzHh.exe
  C:\Windows\System32\idSmzHh.exe
  2⤵
  PID:8140
- C:\Windows\System32\dURqFDh.exe
  C:\Windows\System32\dURqFDh.exe
  2⤵
  PID:6940
- C:\Windows\System32\aXUJMqn.exe
  C:\Windows\System32\aXUJMqn.exe
  2⤵
  PID:6248
- C:\Windows\System32\mwgjEoy.exe
  C:\Windows\System32\mwgjEoy.exe
  2⤵
  PID:7336
- C:\Windows\System32\vrqEsOc.exe
  C:\Windows\System32\vrqEsOc.exe
  2⤵
  PID:7404
- C:\Windows\System32\MXEcOtZ.exe
  C:\Windows\System32\MXEcOtZ.exe
  2⤵
  PID:7580
- C:\Windows\System32\vVrGZgk.exe
  C:\Windows\System32\vVrGZgk.exe
  2⤵
  PID:7932
- C:\Windows\System32\eCTOsIB.exe
  C:\Windows\System32\eCTOsIB.exe
  2⤵
  PID:7968
- C:\Windows\System32\OFNHBuD.exe
  C:\Windows\System32\OFNHBuD.exe
  2⤵
  PID:7260
- C:\Windows\System32\IkAmvoA.exe
  C:\Windows\System32\IkAmvoA.exe
  2⤵
  PID:8096
- C:\Windows\System32\srYqodK.exe
  C:\Windows\System32\srYqodK.exe
  2⤵
  PID:6476
- C:\Windows\System32\McmcImY.exe
  C:\Windows\System32\McmcImY.exe
  2⤵
  PID:7368
- C:\Windows\System32\SjQOAZF.exe
  C:\Windows\System32\SjQOAZF.exe
  2⤵
  PID:7628
- C:\Windows\System32\qTEjPfW.exe
  C:\Windows\System32\qTEjPfW.exe
  2⤵
  PID:8000
- C:\Windows\System32\mNtTYOj.exe
  C:\Windows\System32\mNtTYOj.exe
  2⤵
  PID:7920
- C:\Windows\System32\etfPGSI.exe
  C:\Windows\System32\etfPGSI.exe
  2⤵
  PID:7872
- C:\Windows\System32\iATUTTx.exe
  C:\Windows\System32\iATUTTx.exe
  2⤵
  PID:8112
- C:\Windows\System32\MzWVrnm.exe
  C:\Windows\System32\MzWVrnm.exe
  2⤵
  PID:7900
- C:\Windows\System32\bxigUzz.exe
  C:\Windows\System32\bxigUzz.exe
  2⤵
  PID:7724
- C:\Windows\System32\COBcvcD.exe
  C:\Windows\System32\COBcvcD.exe
  2⤵
  PID:7420
- C:\Windows\System32\gPryEsb.exe
  C:\Windows\System32\gPryEsb.exe
  2⤵
  PID:2544
- C:\Windows\System32\CXVGRCL.exe
  C:\Windows\System32\CXVGRCL.exe
  2⤵
  PID:7384
- C:\Windows\System32\gWxDRWY.exe
  C:\Windows\System32\gWxDRWY.exe
  2⤵
  PID:8156
- C:\Windows\System32\cTAxoss.exe
  C:\Windows\System32\cTAxoss.exe
  2⤵
  PID:7608
- C:\Windows\System32\EKbLvdJ.exe
  C:\Windows\System32\EKbLvdJ.exe
  2⤵
  PID:8188
- C:\Windows\System32\NIFBNIZ.exe
  C:\Windows\System32\NIFBNIZ.exe
  2⤵
  PID:8012
- C:\Windows\System32\rsvfneW.exe
  C:\Windows\System32\rsvfneW.exe
  2⤵
  PID:2072
- C:\Windows\System32\AsKnEqV.exe
  C:\Windows\System32\AsKnEqV.exe
  2⤵
  PID:6976
- C:\Windows\System32\vFQrswl.exe
  C:\Windows\System32\vFQrswl.exe
  2⤵
  PID:7964
- C:\Windows\System32\XcqOmSk.exe
  C:\Windows\System32\XcqOmSk.exe
  2⤵
  PID:7808
- C:\Windows\System32\nwlZLNP.exe
  C:\Windows\System32\nwlZLNP.exe
  2⤵
  PID:8212
- C:\Windows\System32\YBuprqn.exe
  C:\Windows\System32\YBuprqn.exe
  2⤵
  PID:8232
- C:\Windows\System32\oBJoXtP.exe
  C:\Windows\System32\oBJoXtP.exe
  2⤵
  PID:8248
- C:\Windows\System32\YZyIIJA.exe
  C:\Windows\System32\YZyIIJA.exe
  2⤵
  PID:8264
- C:\Windows\System32\dEHNxOm.exe
  C:\Windows\System32\dEHNxOm.exe
  2⤵
  PID:8280
- C:\Windows\System32\NtxUfEb.exe
  C:\Windows\System32\NtxUfEb.exe
  2⤵
  PID:8296
- C:\Windows\System32\yoLJiRj.exe
  C:\Windows\System32\yoLJiRj.exe
  2⤵
  PID:8312
- C:\Windows\System32\vUfeNRJ.exe
  C:\Windows\System32\vUfeNRJ.exe
  2⤵
  PID:8332
- C:\Windows\System32\cPJdEci.exe
  C:\Windows\System32\cPJdEci.exe
  2⤵
  PID:8348
- C:\Windows\System32\ZapPkHL.exe
  C:\Windows\System32\ZapPkHL.exe
  2⤵
  PID:8364
- C:\Windows\System32\VSZABad.exe
  C:\Windows\System32\VSZABad.exe
  2⤵
  PID:8380
- C:\Windows\System32\YuHDqgW.exe
  C:\Windows\System32\YuHDqgW.exe
  2⤵
  PID:8396
- C:\Windows\System32\rxYRrhU.exe
  C:\Windows\System32\rxYRrhU.exe
  2⤵
  PID:8412
- C:\Windows\System32\NGqczwh.exe
  C:\Windows\System32\NGqczwh.exe
  2⤵
  PID:8428
- C:\Windows\System32\ZFHUAEJ.exe
  C:\Windows\System32\ZFHUAEJ.exe
  2⤵
  PID:8444
- C:\Windows\System32\fOrcNNs.exe
  C:\Windows\System32\fOrcNNs.exe
  2⤵
  PID:8460
- C:\Windows\System32\muHYtaP.exe
  C:\Windows\System32\muHYtaP.exe
  2⤵
  PID:8476
- C:\Windows\System32\AssKuPv.exe
  C:\Windows\System32\AssKuPv.exe
  2⤵
  PID:8492
- C:\Windows\System32\YIUWHzc.exe
  C:\Windows\System32\YIUWHzc.exe
  2⤵
  PID:8512
- C:\Windows\System32\rHEnRbn.exe
  C:\Windows\System32\rHEnRbn.exe
  2⤵
  PID:8528
- C:\Windows\System32\GPKAmKH.exe
  C:\Windows\System32\GPKAmKH.exe
  2⤵
  PID:8544
- C:\Windows\System32\fmNIydI.exe
  C:\Windows\System32\fmNIydI.exe
  2⤵
  PID:8564
- C:\Windows\System32\CLeFJVd.exe
  C:\Windows\System32\CLeFJVd.exe
  2⤵
  PID:8580
- C:\Windows\System32\TURIhiy.exe
  C:\Windows\System32\TURIhiy.exe
  2⤵
  PID:8600
- C:\Windows\System32\tpkbhBC.exe
  C:\Windows\System32\tpkbhBC.exe
  2⤵
  PID:8616
- C:\Windows\System32\jNmzbPC.exe
  C:\Windows\System32\jNmzbPC.exe
  2⤵
  PID:8632
- C:\Windows\System32\SDTslsY.exe
  C:\Windows\System32\SDTslsY.exe
  2⤵
  PID:8648
- C:\Windows\System32\HBDqZhf.exe
  C:\Windows\System32\HBDqZhf.exe
  2⤵
  PID:8664
- C:\Windows\System32\QnRVnpG.exe
  C:\Windows\System32\QnRVnpG.exe
  2⤵
  PID:8680
- C:\Windows\System32\KIxdEMG.exe
  C:\Windows\System32\KIxdEMG.exe
  2⤵
  PID:8700
- C:\Windows\System32\esuGTzo.exe
  C:\Windows\System32\esuGTzo.exe
  2⤵
  PID:8716
- C:\Windows\System32\NabwCAx.exe
  C:\Windows\System32\NabwCAx.exe
  2⤵
  PID:8732
- C:\Windows\System32\jkRsVdh.exe
  C:\Windows\System32\jkRsVdh.exe
  2⤵
  PID:8748
- C:\Windows\System32\XOzNfHg.exe
  C:\Windows\System32\XOzNfHg.exe
  2⤵
  PID:8764
- C:\Windows\System32\fJNbfwq.exe
  C:\Windows\System32\fJNbfwq.exe
  2⤵
  PID:8784
- C:\Windows\System32\mwEEUOz.exe
  C:\Windows\System32\mwEEUOz.exe
  2⤵
  PID:8800
- C:\Windows\System32\QOWbWQz.exe
  C:\Windows\System32\QOWbWQz.exe
  2⤵
  PID:8816
- C:\Windows\System32\ByWpMQt.exe
  C:\Windows\System32\ByWpMQt.exe
  2⤵
  PID:8832
- C:\Windows\System32\ksGfugd.exe
  C:\Windows\System32\ksGfugd.exe
  2⤵
  PID:8848
- C:\Windows\System32\qNEeGrN.exe
  C:\Windows\System32\qNEeGrN.exe
  2⤵
  PID:8864
- C:\Windows\System32\yeZVWhy.exe
  C:\Windows\System32\yeZVWhy.exe
  2⤵
  PID:8880
- C:\Windows\System32\dLqTqnm.exe
  C:\Windows\System32\dLqTqnm.exe
  2⤵
  PID:8896
- C:\Windows\System32\nsWibcz.exe
  C:\Windows\System32\nsWibcz.exe
  2⤵
  PID:8912
- C:\Windows\System32\yEruWBr.exe
  C:\Windows\System32\yEruWBr.exe
  2⤵
  PID:8928
- C:\Windows\System32\pzySsyS.exe
  C:\Windows\System32\pzySsyS.exe
  2⤵
  PID:8944
- C:\Windows\System32\SdyuqrT.exe
  C:\Windows\System32\SdyuqrT.exe
  2⤵
  PID:8972
- C:\Windows\System32\QHRUXIF.exe
  C:\Windows\System32\QHRUXIF.exe
  2⤵
  PID:8988
- C:\Windows\System32\DkzOBnL.exe
  C:\Windows\System32\DkzOBnL.exe
  2⤵
  PID:9008
- C:\Windows\System32\ajvdmpD.exe
  C:\Windows\System32\ajvdmpD.exe
  2⤵
  PID:9024
- C:\Windows\System32\ypAsIiX.exe
  C:\Windows\System32\ypAsIiX.exe
  2⤵
  PID:9040
- C:\Windows\System32\edLboGE.exe
  C:\Windows\System32\edLboGE.exe
  2⤵
  PID:9056
- C:\Windows\System32\XERafvL.exe
  C:\Windows\System32\XERafvL.exe
  2⤵
  PID:9076
- C:\Windows\System32\ZEbMdhL.exe
  C:\Windows\System32\ZEbMdhL.exe
  2⤵
  PID:7616
- C:\Windows\System32\mgyfSNw.exe
  C:\Windows\System32\mgyfSNw.exe
  2⤵
  PID:8016
- C:\Windows\System32\ptoXNIx.exe
  C:\Windows\System32\ptoXNIx.exe
  2⤵
  PID:7560
- C:\Windows\System32\HgyeOwf.exe
  C:\Windows\System32\HgyeOwf.exe
  2⤵
  PID:8228
- C:\Windows\System32\CnNbmCf.exe
  C:\Windows\System32\CnNbmCf.exe
  2⤵
  PID:8324
- C:\Windows\System32\MqPJGdD.exe
  C:\Windows\System32\MqPJGdD.exe
  2⤵
  PID:8388
- C:\Windows\System32\coVprap.exe
  C:\Windows\System32\coVprap.exe
  2⤵
  PID:8452
- C:\Windows\System32\lhrropW.exe
  C:\Windows\System32\lhrropW.exe
  2⤵
  PID:2200
- C:\Windows\System32\OkWsUUp.exe
  C:\Windows\System32\OkWsUUp.exe
  2⤵
  PID:8304
- C:\Windows\System32\QhOreYD.exe
  C:\Windows\System32\QhOreYD.exe
  2⤵
  PID:8344
- C:\Windows\System32\CawUyRi.exe
  C:\Windows\System32\CawUyRi.exe
  2⤵
  PID:8376
- C:\Windows\System32\hBqxgRM.exe
  C:\Windows\System32\hBqxgRM.exe
  2⤵
  PID:8508
- C:\Windows\System32\qkpKPOW.exe
  C:\Windows\System32\qkpKPOW.exe
  2⤵
  PID:8552
- C:\Windows\System32\BsmOBtR.exe
  C:\Windows\System32\BsmOBtR.exe
  2⤵
  PID:8592
- C:\Windows\System32\QajIfIL.exe
  C:\Windows\System32\QajIfIL.exe
  2⤵
  PID:8596
- C:\Windows\System32\fOHsClO.exe
  C:\Windows\System32\fOHsClO.exe
  2⤵
  PID:8660
- C:\Windows\System32\oCQszkQ.exe
  C:\Windows\System32\oCQszkQ.exe
  2⤵
  PID:8728
- C:\Windows\System32\ICoKcIs.exe
  C:\Windows\System32\ICoKcIs.exe
  2⤵
  PID:8796
- C:\Windows\System32\JINyjUn.exe
  C:\Windows\System32\JINyjUn.exe
  2⤵
  PID:8828
- C:\Windows\System32\szrROlm.exe
  C:\Windows\System32\szrROlm.exe
  2⤵
  PID:8772
- C:\Windows\System32\duiLlus.exe
  C:\Windows\System32\duiLlus.exe
  2⤵
  PID:8812
- C:\Windows\System32\MENkroh.exe
  C:\Windows\System32\MENkroh.exe
  2⤵
  PID:8924
- C:\Windows\System32\GUTbtIr.exe
  C:\Windows\System32\GUTbtIr.exe
  2⤵
  PID:8952
- C:\Windows\System32\OYXAvnD.exe
  C:\Windows\System32\OYXAvnD.exe
  2⤵
  PID:8908
- C:\Windows\System32\PKuEfgI.exe
  C:\Windows\System32\PKuEfgI.exe
  2⤵
  PID:872
- C:\Windows\System32\BfZplSg.exe
  C:\Windows\System32\BfZplSg.exe
  2⤵
  PID:9016
- C:\Windows\System32\LadCnBe.exe
  C:\Windows\System32\LadCnBe.exe
  2⤵
  PID:9000
- C:\Windows\System32\FeRdidB.exe
  C:\Windows\System32\FeRdidB.exe
  2⤵
  PID:9084
- C:\Windows\System32\SemnRkp.exe
  C:\Windows\System32\SemnRkp.exe
  2⤵
  PID:9036
- C:\Windows\System32\tsXpuMZ.exe
  C:\Windows\System32\tsXpuMZ.exe
  2⤵
  PID:9104
- C:\Windows\System32\TJrcDXI.exe
  C:\Windows\System32\TJrcDXI.exe
  2⤵
  PID:9120
- C:\Windows\System32\hFeukcA.exe
  C:\Windows\System32\hFeukcA.exe
  2⤵
  PID:9196
- C:\Windows\System32\OhNRidm.exe
  C:\Windows\System32\OhNRidm.exe
  2⤵
  PID:9212
- C:\Windows\System32\nrjgveD.exe
  C:\Windows\System32\nrjgveD.exe
  2⤵
  PID:9144
- C:\Windows\System32\JMGQswS.exe
  C:\Windows\System32\JMGQswS.exe
  2⤵
  PID:9168
- C:\Windows\System32\XXWHfCX.exe
  C:\Windows\System32\XXWHfCX.exe
  2⤵
  PID:8520
- C:\Windows\System32\fCYapCl.exe
  C:\Windows\System32\fCYapCl.exe
  2⤵
  PID:7320
- C:\Windows\System32\rFISJKV.exe
  C:\Windows\System32\rFISJKV.exe
  2⤵
  PID:8692
- C:\Windows\System32\KnWLncW.exe
  C:\Windows\System32\KnWLncW.exe
  2⤵
  PID:8224
- C:\Windows\System32\PArQuZa.exe
  C:\Windows\System32\PArQuZa.exe
  2⤵
  PID:8588
- C:\Windows\System32\mwwaVRi.exe
  C:\Windows\System32\mwwaVRi.exe
  2⤵
  PID:8468
- C:\Windows\System32\NtRRbLw.exe
  C:\Windows\System32\NtRRbLw.exe
  2⤵
  PID:8656
- C:\Windows\System32\QaOuhqH.exe
  C:\Windows\System32\QaOuhqH.exe
  2⤵
  PID:8888
- C:\Windows\System32\RFZBHXY.exe
  C:\Windows\System32\RFZBHXY.exe
  2⤵
  PID:8608
- C:\Windows\System32\nKGeOdz.exe
  C:\Windows\System32\nKGeOdz.exe
  2⤵
  PID:8876
- C:\Windows\System32\iAuPAXl.exe
  C:\Windows\System32\iAuPAXl.exe
  2⤵
  PID:8984
- C:\Windows\System32\GueqKUP.exe
  C:\Windows\System32\GueqKUP.exe
  2⤵
  PID:9100
- C:\Windows\System32\HVhIOno.exe
  C:\Windows\System32\HVhIOno.exe
  2⤵
  PID:9188
- C:\Windows\System32\RYdMSeA.exe
  C:\Windows\System32\RYdMSeA.exe
  2⤵
  PID:8776
- C:\Windows\System32\hRdIGfs.exe
  C:\Windows\System32\hRdIGfs.exe
  2⤵
  PID:8824
- C:\Windows\System32\FIpiOnw.exe
  C:\Windows\System32\FIpiOnw.exe
  2⤵
  PID:9112
- C:\Windows\System32\aFEJYxz.exe
  C:\Windows\System32\aFEJYxz.exe
  2⤵
  PID:8960
- C:\Windows\System32\VxOKLAw.exe
  C:\Windows\System32\VxOKLAw.exe
  2⤵
  PID:9160
- C:\Windows\System32\fqZnKGl.exe
  C:\Windows\System32\fqZnKGl.exe
  2⤵
  PID:7772
- C:\Windows\System32\EpNPcRz.exe
  C:\Windows\System32\EpNPcRz.exe
  2⤵
  PID:8200
- C:\Windows\System32\xZtAlki.exe
  C:\Windows\System32\xZtAlki.exe
  2⤵
  PID:8392
- C:\Windows\System32\gWsZJQT.exe
  C:\Windows\System32\gWsZJQT.exe
  2⤵
  PID:8288
- C:\Windows\System32\qJUOXCS.exe
  C:\Windows\System32\qJUOXCS.exe
  2⤵
  PID:8576
- C:\Windows\System32\FpGpybj.exe
  C:\Windows\System32\FpGpybj.exe
  2⤵
  PID:8276
- C:\Windows\System32\WQTdIDq.exe
  C:\Windows\System32\WQTdIDq.exe
  2⤵
  PID:8220
- C:\Windows\System32\rBEYjKj.exe
  C:\Windows\System32\rBEYjKj.exe
  2⤵
  PID:8724
- C:\Windows\System32\QUJwALU.exe
  C:\Windows\System32\QUJwALU.exe
  2⤵
  PID:8420
- C:\Windows\System32\bDoUQrU.exe
  C:\Windows\System32\bDoUQrU.exe
  2⤵
  PID:9176
- C:\Windows\System32\rTboGyL.exe
  C:\Windows\System32\rTboGyL.exe
  2⤵
  PID:9184
- C:\Windows\System32\ySQznNt.exe
  C:\Windows\System32\ySQznNt.exe
  2⤵
  PID:8320
- C:\Windows\System32\bbJEYAu.exe
  C:\Windows\System32\bbJEYAu.exe
  2⤵
  PID:8572
- C:\Windows\System32\ZpeETkB.exe
  C:\Windows\System32\ZpeETkB.exe
  2⤵
  PID:8672
- C:\Windows\System32\uQfxdmN.exe
  C:\Windows\System32\uQfxdmN.exe
  2⤵
  PID:8500
- C:\Windows\System32\usAAqhj.exe
  C:\Windows\System32\usAAqhj.exe
  2⤵
  PID:8808
- C:\Windows\System32\PeJgpfj.exe
  C:\Windows\System32\PeJgpfj.exe
  2⤵
  PID:8980
- C:\Windows\System32\piKBKqx.exe
  C:\Windows\System32\piKBKqx.exe
  2⤵
  PID:8204
- C:\Windows\System32\RWICLRH.exe
  C:\Windows\System32\RWICLRH.exe
  2⤵
  PID:9136
- C:\Windows\System32\YPVwCGS.exe
  C:\Windows\System32\YPVwCGS.exe
  2⤵
  PID:8372
- C:\Windows\System32\qDBVwpN.exe
  C:\Windows\System32\qDBVwpN.exe
  2⤵
  PID:9072
- C:\Windows\System32\AGcEtWm.exe
  C:\Windows\System32\AGcEtWm.exe
  2⤵
  PID:9180
- C:\Windows\System32\SDGMUsp.exe
  C:\Windows\System32\SDGMUsp.exe
  2⤵
  PID:7728
- C:\Windows\System32\awHJqSf.exe
  C:\Windows\System32\awHJqSf.exe
  2⤵
  PID:8712
- C:\Windows\System32\NJDWVWx.exe
  C:\Windows\System32\NJDWVWx.exe
  2⤵
  PID:8612
- C:\Windows\System32\GLDBuJA.exe
  C:\Windows\System32\GLDBuJA.exe
  2⤵
  PID:9204
- C:\Windows\System32\fPMvLbL.exe
  C:\Windows\System32\fPMvLbL.exe
  2⤵
  PID:8260
- C:\Windows\System32\DnJbJWl.exe
  C:\Windows\System32\DnJbJWl.exe
  2⤵
  PID:9232
- C:\Windows\System32\ZTJLUmK.exe
  C:\Windows\System32\ZTJLUmK.exe
  2⤵
  PID:9248
- C:\Windows\System32\rMmryTp.exe
  C:\Windows\System32\rMmryTp.exe
  2⤵
  PID:9268
- C:\Windows\System32\cAXHYNB.exe
  C:\Windows\System32\cAXHYNB.exe
  2⤵
  PID:9284
- C:\Windows\System32\DoVrdSG.exe
  C:\Windows\System32\DoVrdSG.exe
  2⤵
  PID:9300
- C:\Windows\System32\uQAgTWN.exe
  C:\Windows\System32\uQAgTWN.exe
  2⤵
  PID:9316
- C:\Windows\System32\paDlEMZ.exe
  C:\Windows\System32\paDlEMZ.exe
  2⤵
  PID:9332
- C:\Windows\System32\WkqDjKB.exe
  C:\Windows\System32\WkqDjKB.exe
  2⤵
  PID:9348
- C:\Windows\System32\qfEEtRP.exe
  C:\Windows\System32\qfEEtRP.exe
  2⤵
  PID:9364
- C:\Windows\System32\zEnglun.exe
  C:\Windows\System32\zEnglun.exe
  2⤵
  PID:9388
- C:\Windows\System32\MRKbvKF.exe
  C:\Windows\System32\MRKbvKF.exe
  2⤵
  PID:9404
- C:\Windows\System32\uqrSoqv.exe
  C:\Windows\System32\uqrSoqv.exe
  2⤵
  PID:9420
- C:\Windows\System32\YrMDEcX.exe
  C:\Windows\System32\YrMDEcX.exe
  2⤵
  PID:9436
- C:\Windows\System32\NOKrcpR.exe
  C:\Windows\System32\NOKrcpR.exe
  2⤵
  PID:9452
- C:\Windows\System32\HsrYzWs.exe
  C:\Windows\System32\HsrYzWs.exe
  2⤵
  PID:9468
- C:\Windows\System32\jUzPTgN.exe
  C:\Windows\System32\jUzPTgN.exe
  2⤵
  PID:9488
- C:\Windows\System32\VTQiWoP.exe
  C:\Windows\System32\VTQiWoP.exe
  2⤵
  PID:9504
- C:\Windows\System32\xJzafFb.exe
  C:\Windows\System32\xJzafFb.exe
  2⤵
  PID:9520
- C:\Windows\System32\aQlepxl.exe
  C:\Windows\System32\aQlepxl.exe
  2⤵
  PID:9536
- C:\Windows\System32\HcfynWu.exe
  C:\Windows\System32\HcfynWu.exe
  2⤵
  PID:9552
- C:\Windows\System32\BUOKQDg.exe
  C:\Windows\System32\BUOKQDg.exe
  2⤵
  PID:9568
- C:\Windows\System32\dvzJJKP.exe
  C:\Windows\System32\dvzJJKP.exe
  2⤵
  PID:9584
- C:\Windows\System32\oMgoIDB.exe
  C:\Windows\System32\oMgoIDB.exe
  2⤵
  PID:9600
- C:\Windows\System32\kzRIeUq.exe
  C:\Windows\System32\kzRIeUq.exe
  2⤵
  PID:9616
- C:\Windows\System32\csTiMWh.exe
  C:\Windows\System32\csTiMWh.exe
  2⤵
  PID:9632
- C:\Windows\System32\NAHKoxq.exe
  C:\Windows\System32\NAHKoxq.exe
  2⤵
  PID:9648
- C:\Windows\System32\ObjupmT.exe
  C:\Windows\System32\ObjupmT.exe
  2⤵
  PID:9664
- C:\Windows\System32\YnyeJrZ.exe
  C:\Windows\System32\YnyeJrZ.exe
  2⤵
  PID:9680
- C:\Windows\System32\sopGnMF.exe
  C:\Windows\System32\sopGnMF.exe
  2⤵
  PID:9696
- C:\Windows\System32\UVpaSsM.exe
  C:\Windows\System32\UVpaSsM.exe
  2⤵
  PID:9712
- C:\Windows\System32\ScpaxWU.exe
  C:\Windows\System32\ScpaxWU.exe
  2⤵
  PID:9728
- C:\Windows\System32\KLwdTaC.exe
  C:\Windows\System32\KLwdTaC.exe
  2⤵
  PID:9744
- C:\Windows\System32\yoMRfdL.exe
  C:\Windows\System32\yoMRfdL.exe
  2⤵
  PID:9760
- C:\Windows\System32\GQLJARM.exe
  C:\Windows\System32\GQLJARM.exe
  2⤵
  PID:9780
- C:\Windows\System32\pDNsTKC.exe
  C:\Windows\System32\pDNsTKC.exe
  2⤵
  PID:9796
- C:\Windows\System32\CgwbbvI.exe
  C:\Windows\System32\CgwbbvI.exe
  2⤵
  PID:9812
- C:\Windows\System32\iMcZLxq.exe
  C:\Windows\System32\iMcZLxq.exe
  2⤵
  PID:9828
- C:\Windows\System32\BDJrHuh.exe
  C:\Windows\System32\BDJrHuh.exe
  2⤵
  PID:9844
- C:\Windows\System32\HlaFVFj.exe
  C:\Windows\System32\HlaFVFj.exe
  2⤵
  PID:9860
- C:\Windows\System32\hrYwSZG.exe
  C:\Windows\System32\hrYwSZG.exe
  2⤵
  PID:9876
- C:\Windows\System32\PQKsbHD.exe
  C:\Windows\System32\PQKsbHD.exe
  2⤵
  PID:9892
- C:\Windows\System32\ajVzPDe.exe
  C:\Windows\System32\ajVzPDe.exe
  2⤵
  PID:9908
- C:\Windows\System32\WeIOLaH.exe
  C:\Windows\System32\WeIOLaH.exe
  2⤵
  PID:9924
- C:\Windows\System32\dznEdIc.exe
  C:\Windows\System32\dznEdIc.exe
  2⤵
  PID:9940
- C:\Windows\System32\FYvNoar.exe
  C:\Windows\System32\FYvNoar.exe
  2⤵
  PID:9956
- C:\Windows\System32\WBNYkhY.exe
  C:\Windows\System32\WBNYkhY.exe
  2⤵
  PID:9972
- C:\Windows\System32\JKUPUXs.exe
  C:\Windows\System32\JKUPUXs.exe
  2⤵
  PID:9988
- C:\Windows\System32\QamfnHE.exe
  C:\Windows\System32\QamfnHE.exe
  2⤵
  PID:10004
- C:\Windows\System32\OXFOPUJ.exe
  C:\Windows\System32\OXFOPUJ.exe
  2⤵
  PID:10020
- C:\Windows\System32\BLKeerz.exe
  C:\Windows\System32\BLKeerz.exe
  2⤵
  PID:10036
- C:\Windows\System32\AdssiUa.exe
  C:\Windows\System32\AdssiUa.exe
  2⤵
  PID:10052
- C:\Windows\System32\BzoINdN.exe
  C:\Windows\System32\BzoINdN.exe
  2⤵
  PID:10068
- C:\Windows\System32\vmNLYPy.exe
  C:\Windows\System32\vmNLYPy.exe
  2⤵
  PID:10084
- C:\Windows\System32\uqQflVx.exe
  C:\Windows\System32\uqQflVx.exe
  2⤵
  PID:10100
- C:\Windows\System32\zJUPkAF.exe
  C:\Windows\System32\zJUPkAF.exe
  2⤵
  PID:10116
- C:\Windows\System32\fAQPQLZ.exe
  C:\Windows\System32\fAQPQLZ.exe
  2⤵
  PID:10132
- C:\Windows\System32\mskQyxK.exe
  C:\Windows\System32\mskQyxK.exe
  2⤵
  PID:10148
- C:\Windows\System32\IuyVhAP.exe
  C:\Windows\System32\IuyVhAP.exe
  2⤵
  PID:10164
- C:\Windows\System32\NghIFgQ.exe
  C:\Windows\System32\NghIFgQ.exe
  2⤵
  PID:10180
- C:\Windows\System32\mdmHNsd.exe
  C:\Windows\System32\mdmHNsd.exe
  2⤵
  PID:10196
- C:\Windows\System32\cBfxNMH.exe
  C:\Windows\System32\cBfxNMH.exe
  2⤵
  PID:10212
- C:\Windows\System32\ppcSpGS.exe
  C:\Windows\System32\ppcSpGS.exe
  2⤵
  PID:10228
- C:\Windows\System32\sxBJEAd.exe
  C:\Windows\System32\sxBJEAd.exe
  2⤵
  PID:9240
- C:\Windows\System32\dZKfEYt.exe
  C:\Windows\System32\dZKfEYt.exe
  2⤵
  PID:9292
- C:\Windows\System32\hWmiEZL.exe
  C:\Windows\System32\hWmiEZL.exe
  2⤵
  PID:9224
- C:\Windows\System32\OBMIrXb.exe
  C:\Windows\System32\OBMIrXb.exe
  2⤵
  PID:9376
- C:\Windows\System32\FawzNGF.exe
  C:\Windows\System32\FawzNGF.exe
  2⤵
  PID:9416
- C:\Windows\System32\wUQlLSL.exe
  C:\Windows\System32\wUQlLSL.exe
  2⤵
  PID:9480
- C:\Windows\System32\fsqstVh.exe
  C:\Windows\System32\fsqstVh.exe
  2⤵
  PID:9512
- C:\Windows\System32\srowJsn.exe
  C:\Windows\System32\srowJsn.exe
  2⤵
  PID:9544
- C:\Windows\System32\YexgKck.exe
  C:\Windows\System32\YexgKck.exe
  2⤵
  PID:9612
- C:\Windows\System32\THfPerW.exe
  C:\Windows\System32\THfPerW.exe
  2⤵
  PID:9676
- C:\Windows\System32\saubceM.exe
  C:\Windows\System32\saubceM.exe
  2⤵
  PID:9740
- C:\Windows\System32\qOighxG.exe
  C:\Windows\System32\qOighxG.exe
  2⤵
  PID:9776
- C:\Windows\System32\XXQgdcC.exe
  C:\Windows\System32\XXQgdcC.exe
  2⤵
  PID:9428
- C:\Windows\System32\eMNDTDY.exe
  C:\Windows\System32\eMNDTDY.exe
  2⤵
  PID:9532
- C:\Windows\System32\qgMZTzx.exe
  C:\Windows\System32\qgMZTzx.exe
  2⤵
  PID:9356
- C:\Windows\System32\oKoFjrE.exe
  C:\Windows\System32\oKoFjrE.exe
  2⤵
  PID:9688
- C:\Windows\System32\rfGxCbw.exe
  C:\Windows\System32\rfGxCbw.exe
  2⤵
  PID:9432
- C:\Windows\System32\PfNxYzh.exe
  C:\Windows\System32\PfNxYzh.exe
  2⤵
  PID:9656
- C:\Windows\System32\yfrmYBi.exe
  C:\Windows\System32\yfrmYBi.exe
  2⤵
  PID:9792
- C:\Windows\System32\oTChaGf.exe
  C:\Windows\System32\oTChaGf.exe
  2⤵
  PID:9564
- C:\Windows\System32\jftsuGe.exe
  C:\Windows\System32\jftsuGe.exe
  2⤵
  PID:9964
- C:\Windows\System32\ZwFdfPf.exe
  C:\Windows\System32\ZwFdfPf.exe
  2⤵
  PID:9884

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AFvnHlX.exe

Filesize
1.6MB

MD5
53581437d9844efc69c2149e3b97f976

SHA1
602a7bbdccd64f283e57315ded2f0149bff133ab

SHA256
9ead50d5abc608879278d62dac2236f0a5656a72faeb4148466384fdcac974a1

SHA512
f9cc8b03886ac23ba3ed32b61d45118d60cf3ad620a4004e4856eb009f9352b411961e6036be8c7e8b6cfcabcd358a4e2def3dd2dbe54aeec0d66458639f0445

Download Submit
C:\Windows\System32\CAezWRa.exe

Filesize
1.6MB

MD5
c3ad179ea791b9661b2643815a6c4003

SHA1
525f81ca771db22471b99d8c5ee1960983617c5a

SHA256
0b41ee1de4fed83a6f83f3fcc844d7a69f30913a6eb6a5c7176fee4e89c3f948

SHA512
87a2527249a1ab35fa642b693070feb077a4d2dd84e12b030e6c788c639283441d3f2615e523a90274c576be07ea1ff58ead30c173fd475a8ba2c13260cf800f

Download Submit
C:\Windows\System32\FdJRtkl.exe

Filesize
1.6MB

MD5
ea858442869e73e084e0d17b94179017

SHA1
62ff2202cfe2ee0fdefaa979ea578c0e7c00ee09

SHA256
a773836bd2811a2496dcd43aed256c80973b28ef57dbfe71211e0904669e9b70

SHA512
f8d45e8b146d8d9c207a44f3b7d83815e1bc9310326eff26cf16cb5ed022b14cd68028a1a72a01c02ef56d2f540c471a3c5f1b9f17ed9393402243466e1a86b4

Download Submit
C:\Windows\System32\JKxRkSU.exe

Filesize
1.6MB

MD5
e129325bdc115caa51a0e9146239c31b

SHA1
a1ab8a48edbcb4a835728463c2310030bb8b3f73

SHA256
b864f47ea906d5dc74cc02b21ecac7f9162a8b53a3022829ee2201ffcdaf23d0

SHA512
aa8bfdc0257357ec9a55168ff2cc3782f1b4e1d3bed8ecd623f25a4161c9817efb7bd447970aca91275509611072aae3005987f3a1a8698f8cac62db530510bc

Download Submit
C:\Windows\System32\NaQqUYt.exe

Filesize
1.6MB

MD5
08b9c670388ccf423229cbce072201b7

SHA1
419be7695d855ffddb56887f2a8f72ac524c62e7

SHA256
7a55808d900eed143b5aff4fd6fff07e04dbd1fe8497977e3b0c7e889ecfe4cc

SHA512
ee77764fa3453fe8d201adb5704becb01082e35e9ce69de2cb2ea13454bf479a6b840e899f20ecd2542a7e5620ca9e530e4baf66d107ea1ad0a9db3d4d053713

Download Submit
C:\Windows\System32\NlftYEk.exe

Filesize
1.6MB

MD5
efba1dbf897ec2fb886044304693260f

SHA1
a832e8741abc0ae4356c00d4875066c98a0cb3bb

SHA256
f9daad6ab43cb55da4fb2199bf42453872caabba030fb89ed99bfef7647396cc

SHA512
cf5232c9b86bb6f6e3e5c0ecd20b006439b221de03396383edc9f9ae4ed627137a44cca16984bc4d62345e970e58697ccda7f0fde6d22bb96b77529da5cbe346

Download Submit
C:\Windows\System32\OjBVVol.exe

Filesize
1.6MB

MD5
652f395cb085ef2fa3c53ea021d286a7

SHA1
72a2c9bf1a572682c3151f304282325b03621a41

SHA256
d545678b251d8d7f301dc0c50a0de5e02a9f353e38da82f585ddec5e6d5afd98

SHA512
9f96ba5c32c58204be986aa65f1dbef2860c39cf9f4be7da9f71291cb509991cc1acd9211967c56adce40911b9b28a3fc32579d153871d74eef326222db7b486

Download Submit
C:\Windows\System32\TcGZsFh.exe

Filesize
1.6MB

MD5
4fdff0df3282dfee93f56aa3799487f7

SHA1
b2673bf812c0eb718edd146f628ed7f8bfb05e1d

SHA256
2d9b8769740aefc7a1123315a65210befbda5b16fdb67b17ebf64a46587466e3

SHA512
8f662ee604778414062f343b885efe75c2f8907bc0a3a9bce4897d4c1cb85a69d843813cd054e03399e7eb687f92377519d301c89d0ec82c17c8c4261dccaeba

Download Submit
C:\Windows\System32\TeYdBMO.exe

Filesize
1.6MB

MD5
8da29ed9e6a16f5b6760fef5beebb8c8

SHA1
8d5d94376029ef2b8848686fa9d5e4c4d738e48f

SHA256
3740c53894fe35f5c7bcb36c94e4c2855785ebd2d65a2d01c2cfb9c72fcfab15

SHA512
b384186e66de35eb0f09ecafd0dfa56689bffebfb27243e71bbfb546079531d9d26c7a33e324c837f843886060c4fa24357e4299511b4e39de1832d3595a110c

Download Submit
C:\Windows\System32\UPycEBj.exe

Filesize
1.6MB

MD5
8e1df0e2b9a0c524d5104306c28a6ce0

SHA1
920ffb185cbb7c79ad55d3bb988015434966c8a4

SHA256
053169ea1986ddb4330dd7865ad132e946091a7a757bb386e9d27735cb9dacc9

SHA512
b39a637f460fc8aee1ee82429f88ecf661ca2cf4958498a29f973168341d0abcb79472aece3594a2324315d041260c12867b7f7181c27e636c866d3ec901565b

Download Submit
C:\Windows\System32\VMBcDRC.exe

Filesize
1.6MB

MD5
8123641dbd2f56ff04bb4a6c343d2035

SHA1
9ad5b46c7836e82d6d86859275e065b6e39b8911

SHA256
2885c7cbaaa6fb5fb3d870be77a62366f195c3c2c597d79fc4e8339cc0622292

SHA512
9784e36201bbda88daef8802275048d695141306a225b73ca87d10f9757127360a625b672f6a1bd7ad227dc5592ac997de34b9af56db4b631644dcc5980e0321

Download Submit
C:\Windows\System32\WEclIkZ.exe

Filesize
1.6MB

MD5
5c0bf6a17461a03fb30c32a9cb27f50b

SHA1
538663426eedddbbd845155f61f057fdfe78a263

SHA256
33581751b0d49a009cbff7ca0644f98a2dd31aa8f543e9bd58fbbe06ee5699c4

SHA512
b02fdaec5bcd0f09f1fb6ca9b438d6d5e52614cb389939877e9f7fb2fc7fecbc474b5eb33e396fd5d9a68ddeab2a0fac5b1df4c8db512199dc9f9849d64810b4

Download Submit
C:\Windows\System32\YsoGFio.exe

Filesize
1.6MB

MD5
8e3372049e72ab74f50f72073d4cf751

SHA1
54eadf777cde7e79c403076e99e3ef88a60f0542

SHA256
c0ca266f75d5e118ea5bfb095b9415caf5f3e2e51fdf11d77099a4a24e4a6544

SHA512
4a0d56a654693e2ba4212b354f70fba2cd49d35aeefed39b0dffc8793a087105fac1f4edde06787527558db99f04a336d58fd159c1b0c1a9491344e6796c0edf

Download Submit
C:\Windows\System32\ZLrApEV.exe

Filesize
1.6MB

MD5
e64a2700ad0daeaf7c807e41c3d47fba

SHA1
220874496fe9950075c596f99d2e100deed02e5a

SHA256
04cf005bd8c30c29281b0ab155310afd54812a7015d6d86425ebcadbaf81b5a9

SHA512
96d2bbc6159a2f181359a06084b16df6e5200553e034eb3742521529fbcb601fed9641aaf6481f2675759e168d1b64f4c87cd2d9207cafccdcb55fbb3fc0673c

Download Submit
C:\Windows\System32\auzjWDu.exe

Filesize
1.6MB

MD5
4773943ba306cfbe5c7c89d97fc01787

SHA1
1bf50159f9ded93cd2735e159fc334e60ce24bb5

SHA256
778257468afb7f3c6259e4e955f25f0ae083eb5b1bf21ce0fe8844352954f1fc

SHA512
a95e09e5fb98c42c30db4e1258482881051cdeef4da9e852e26dc0c57034a77be4477b06494398fb7167ed34af5a8a5cb7b57bd1c21bf1c79328ff026e0a6840

Download Submit
C:\Windows\System32\awtYHXl.exe

Filesize
1.6MB

MD5
c444d82a0ba68c312a8e88158f025f7b

SHA1
61c9394e842f41cff31adebce17297b34b814f13

SHA256
78f9f01331ef0da52b7c188e3b13ccb3afa5fef9a935c6f791e2f042b3f2b533

SHA512
86e9b1c7de162882a6148227ea35b9f6278741eed70cde6def158afee0dd625d3dbd154236e0eaa00e729af865b9b58d4053ba159c6cf316216a5ea95b56fa6c

Download Submit
C:\Windows\System32\eTCwwMz.exe

Filesize
1.6MB

MD5
1453f8e5f5d3024154dc89d569ea22e2

SHA1
793124dcd0b1b69ef8620a0eafed290a4a2a15fe

SHA256
9c8d51832c4ef1472a764d9d3b05bf6bc33783d974e659e1d4f87ff6b73464b1

SHA512
30f7fab9e7c56ca8b5ba041f0acc3e4652bafbb48853c76797237b6fda839ee22ef29f37bebf6a7ae790e1bd6bc5870b28a1135cad23e75c5f687caaf07f9fac

Download Submit
C:\Windows\System32\nkiNHBU.exe

Filesize
1.6MB

MD5
cf086d4d9d6428d6236c5bb12e3a35a4

SHA1
36844bd8d3a3b1e37d014a55ea70c3304c21ac17

SHA256
9cef0557fe8181dafe3af2820ff9f4a45c613ccdb672656ddffc9a4b27d66740

SHA512
69fa5d3296fc88f74e08df9667e7c0ae70c10061e337a2caa1e7dfa2ae07523146d176f5defb8f5f17a4c72daeca5df1a427e9ca1528e408d5360646cb745374

Download Submit
C:\Windows\System32\oUYeEPc.exe

Filesize
1.6MB

MD5
1570a6e04c9122aa06e2887f240c62c9

SHA1
cfe2c40ad4a240cc920d150c7a7e43e0342200e4

SHA256
f368854f745cfabda4683a8495a6d3f201c2459035467dc785ff2d29268036b4

SHA512
0c9765538f26026444a61930acb4e2e71ad113ea8bdea5f02d7732321a09d765904ce4fdd74534e8d2552f8a028baa59d074489530487514a00f25fe96342d2f

Download Submit
C:\Windows\System32\qCDpwZi.exe

Filesize
1.6MB

MD5
a38b9a2b954bf8c2c8fddee051cd649a

SHA1
e0e16e32be354ca6ad1215dc5734cb81a2c2c119

SHA256
efd8109b7aa958262cea6317974fa0048ae21bc6b8571f9bac937349573267af

SHA512
803837b63a9ef18815c49211b9e0978e373c0051d8e4a6defbb80aa9ce73e71fb6f4555e6f70f1a80ef4b81f6226f79067de8abb40840a8c2d6091060d7e71d7

Download Submit
C:\Windows\System32\qUcKfBE.exe

Filesize
1.6MB

MD5
7a4c678d5239111b6ab0d9929a51dad7

SHA1
b41542f40e4d0d734a3acc4ea75d45615343f95d

SHA256
84087eede057c8ceabd57ba29792400fe1ec577f36e785c1b2d2f13721adfc82

SHA512
40f2ff57aff3dcf6705a3f1fe15f091b53877c7047e0cf7dfd419c380f8eb12ee3860ca46afd7cb7749eea8533b078af1dc28dd919b86dbcfc816dec47710ff3

Download Submit
C:\Windows\System32\sVHvLyF.exe

Filesize
1.6MB

MD5
e058e09303ef7d52398b063dd3136220

SHA1
f713ba29f81edffa9d074fadd95cae3596d64b82

SHA256
3d387263456660105d45f8e82cc59fe1e4b0058872c5985ef802f6948b882e91

SHA512
77ec5d37a1ea849c3de292285a64a86bcef66baa9592b9431fa15511e8432d29e3faf7ae1b0e728d65f487a719cee06f56673bd0f9c2a014836eccd317ff2d47

Download Submit
C:\Windows\System32\tTzqMuU.exe

Filesize
1.6MB

MD5
5a9ff43f25a8ae74bf13a1f6fe007291

SHA1
6490eff1b2b8344b709e8849ee7ec39b5f4a283c

SHA256
6af7f0fd2483d7446ab24dcdeba40e434f5ebe04a091cbbc91a5f2193b9a5a73

SHA512
7ae884090d4bb76c11d83e3e43562eda26787f18b068fd000de300a5bfcea096551c8a9fc8b4358f7ac6869b039c6093ab096cd7c89096def8c77de16aa0948e

Download Submit
C:\Windows\System32\uUbJaip.exe

Filesize
1.6MB

MD5
0c708cfaa8ab7225a296a920bfc148f5

SHA1
66dd65d7f0e78ce4f7ecbf7e9f98a0d790fd27c1

SHA256
4d555bd8f5a0b02906394a59f7d7f4c3d69fdcceaea08007ba26b8907c34b857

SHA512
89dcc103f2ef8906a6adaf41b0dfe8efc5021762fd4b9b889662664e76085e1c949e364bb8f7ec8508470ac6f2b143fd92a6f03045df57327442aea3b2a2a791

Download Submit
C:\Windows\System32\wmOQOhc.exe

Filesize
1.6MB

MD5
deb1748d764009134cd9df949f1f40bc

SHA1
d21845b1ca022f0dcd657443501bb9e31f64eb1f

SHA256
09b9d87e42686ba1cfaaceb6d648f398d9a9bf84ae7f8e8ce398da8e47a49480

SHA512
9edb50172a219e270c26f96dabd250e456279e73bca01bfb64805acc5bd6e280e6018bd0e9bd94a82d1c3950d0f4c1b57b34d52fe8821bfc59bb2efaa4ea1625

Download Submit
C:\Windows\System32\xebZVAt.exe

Filesize
1.6MB

MD5
5065454aefa418ef8f8e1f14400877d2

SHA1
64accf7ccef8c373dcba59a71ca0fb8ba8b473b1

SHA256
0c17fff555a1abae35abfe187d926516baf98260ec6d36c8ad1e9048607c75c9

SHA512
77df6c9c083ff0b74af9c6e763d3adaaeb56e0ff64f903ea08a22e356474313e9dab979ef0ca681029bdf516d35f71f3e124abfbf4b3092be174564c884b9ce5

Download Submit
C:\Windows\System32\xmxcxJN.exe

Filesize
1.6MB

MD5
528413b56f933317d24191056622a2fb

SHA1
f8cd5a1bfba33ea1a7968572098ca2b059528a84

SHA256
fbf4ff22d1c0516575717a777b3505e8aa80ef98837ffc1b366c034d393b38a0

SHA512
f9bc29805f83a29edf21a3601c704a899763d14760a7c660c877efafb73b5afb5d437870d16f630fe48cc4d8fa351f7856951a81c63755f246d0aa7a0ea2b45c

Download Submit
C:\Windows\System32\xsOOnpf.exe

Filesize
1.6MB

MD5
69194ddf06618020d3c16a4d85164d74

SHA1
0b767d2faf5494c686548d5f1836af9dd4fdb530

SHA256
55315ec62c6f082b4d51592d384920822ee8daab8842410fadd20ff14927713f

SHA512
16f42494fa5f46d563516fede234636cd68cbb5527c3c2c83297eff78402cee9f7e4e4e8eb55c6e0579c568e8a6d5ed99c9be37829c2645a878c320ce6b99a25

Download Submit
C:\Windows\System32\zQhgqEm.exe

Filesize
1.6MB

MD5
347fe7b06f44b9ea569e5c3910695d87

SHA1
8a26193fd982f247b359344cc70249862c10b8f9

SHA256
32c47f92e9b08cc4c35eac14894db0b72150c45fe422791f1f84be81881bf431

SHA512
732ca1c9fbe46f457cdbd097de8a1a89329b340703bdf05ce0a087f1df86c60128b515eea1ad29504d3d4f2a040879c89fb6157e7fe0c0623ba7dbf7283f0571

Download Submit
\Windows\System32\EijyOVo.exe

Filesize
1.6MB

MD5
a82e4f6e12286ac222c235198bdd1113

SHA1
ed30b2fd9f7801d93772490137311bab60d276fa

SHA256
c445b37fc56751f5eac990cb6c2308400763c65b195816c527f70df423470108

SHA512
31f22139e68b416cf0c4db2e3c4ce051b7821d75066adb980d7421719b781c8516c35dff66ef383a0a17319bb07cb34fdd320ff7a94cb8908f60147cad9d85b9

Download Submit
\Windows\System32\jxlYpzX.exe

Filesize
1.6MB

MD5
f8956020d2ce63f18518b29022e0327e

SHA1
64996060e006660f22c20a70cc459ff1a348194f

SHA256
47625941954dd61d50b23c576068140ff4501e8d91b2090446184c04c5a663ed

SHA512
0ec730dbebc2a5f4b589a00b545aa9b718ff6489cff9bc3909484c01a5e3c1ed6957ec080a6120b7d1ad132acb9b27c250f47f87c5402b0d7726bdb38c9803e8

Download Submit
\Windows\System32\zwapxkW.exe

Filesize
1.6MB

MD5
eee17d19f85275512b81d8d1e848e009

SHA1
e1e73b8dfc2373ed6b668e2e444ad77b3d6c78d0

SHA256
d674711054306c1c5ea54d07b405e6704915ed129731abf62ffe37e9bc4b761f

SHA512
952d7513627879f6724615563abc2ea497a87ec3557573b56cd722de6eed384890f816aaea23277e85e1c3f772644c4d0109338064346d0abd0d96546ebd470b

Download Submit
memory/1140-19-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/1140-4086-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/1892-96-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/1892-4100-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-55-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-60-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-70-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2152-69-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-23-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2152-67-0x000000013FDC0000-0x00000001401B1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-66-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2152-65-0x0000000001EB0000-0x00000000022A1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-64-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2152-97-0x000000013F090000-0x000000013F481000-memory.dmp

Filesize
3.9MB

Download
memory/2152-7-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-3658-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2152-71-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2152-0-0x000000013F640000-0x000000013FA31000-memory.dmp

Filesize
3.9MB

Download
memory/2152-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/2360-4094-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2360-68-0x000000013FD30000-0x0000000140121000-memory.dmp

Filesize
3.9MB

Download
memory/2496-4205-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2496-95-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2564-73-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2564-4096-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/2592-53-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2592-4085-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2596-75-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2596-4156-0x000000013FC40000-0x0000000140031000-memory.dmp

Filesize
3.9MB

Download
memory/2620-4092-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2620-62-0x000000013F560000-0x000000013F951000-memory.dmp

Filesize
3.9MB

Download
memory/2696-4082-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2696-31-0x000000013FED0000-0x00000001402C1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-4091-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2728-72-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2852-4089-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-63-0x000000013FA00000-0x000000013FDF1000-memory.dmp

Filesize
3.9MB

Download