xmrig | cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174

Analysis

max time kernel
121s
max time network
122s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
28/06/2024, 02:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
Size

1.9MB
MD5

845de48540a01c38e5e0832d192c2335
SHA1

4688c60c25c1b95e981f1a98abdacbeb21be91c6
SHA256

cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174
SHA512

1b1b1457f4c6093a4fbab998656932260404230255ae2b385c483864455f64d3907a5aad987d09fe935c4bcf4b9b5a3885364bb517b860a99aa84289947e7e38
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhk7jcVch0EVF:S0GnJMOWPClFdx6e0EALKWVTffZiPAcx

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001444f-2.dat	xmrig
behavioral1/files/0x0034000000014701-9.dat	xmrig
behavioral1/files/0x00070000000149ea-10.dat	xmrig
behavioral1/files/0x0007000000014b12-17.dat	xmrig
behavioral1/files/0x0007000000014c25-22.dat	xmrig
behavioral1/files/0x0007000000014e5a-27.dat	xmrig
behavioral1/files/0x0009000000015136-33.dat	xmrig
behavioral1/files/0x0007000000015ca5-37.dat	xmrig
behavioral1/files/0x0006000000015cad-41.dat	xmrig
behavioral1/files/0x0006000000015cb9-46.dat	xmrig
behavioral1/files/0x0006000000015cc1-51.dat	xmrig
behavioral1/files/0x003400000001470b-57.dat	xmrig
behavioral1/files/0x0006000000015cca-62.dat	xmrig
behavioral1/files/0x0006000000015cdb-68.dat	xmrig
behavioral1/files/0x0006000000015cec-72.dat	xmrig
behavioral1/files/0x0006000000015cf7-78.dat	xmrig
behavioral1/files/0x0006000000015d5d-87.dat	xmrig
behavioral1/files/0x0006000000015d06-83.dat	xmrig
behavioral1/files/0x0006000000015d6e-93.dat	xmrig
behavioral1/files/0x0006000000015f1b-98.dat	xmrig
behavioral1/files/0x0006000000016056-107.dat	xmrig
behavioral1/files/0x0006000000015f9e-103.dat	xmrig
behavioral1/files/0x00060000000160f8-113.dat	xmrig
behavioral1/files/0x0006000000016277-119.dat	xmrig
behavioral1/files/0x0006000000016411-124.dat	xmrig
behavioral1/files/0x0006000000016c2e-159.dat	xmrig
behavioral1/files/0x0006000000016c26-154.dat	xmrig
behavioral1/files/0x0006000000016c17-149.dat	xmrig
behavioral1/files/0x0006000000016a45-144.dat	xmrig
behavioral1/files/0x00060000000167ef-139.dat	xmrig
behavioral1/files/0x0006000000016597-134.dat	xmrig
behavioral1/files/0x0006000000016525-129.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1944	VTbtzLf.exe
2012	ytZuFUD.exe
1144	XBstoqx.exe
2588	LNqVssL.exe
2664	waYWwtl.exe
2820	kFkkqNF.exe
2580	GzpIJIS.exe
1244	GsZlvBM.exe
2764	CYbWMRe.exe
1868	tqoNDmW.exe
2504	zPxdrpe.exe
2464	SzDFnlu.exe
1636	WjXsyGH.exe
2644	TnARwxE.exe
2740	fPQgbiH.exe
2864	wqKOQpC.exe
2160	Dfcdrol.exe
384	qcYokFG.exe
1964	SEmFEyh.exe
2040	DZncryf.exe
1676	uhUffUT.exe
872	TdiLUjT.exe
1576	qRIqVDm.exe
2424	PzQdTlF.exe
556	OLcxOEV.exe
1524	PQMMhjM.exe
1304	pRrVanN.exe
1768	uNVUllF.exe
2080	KxAptnS.exe
2276	dgvzSzL.exe
2172	ggpwURS.exe
1920	DrVtrjd.exe
2060	BVWpkMj.exe
792	IwMNBOz.exe
1020	tGorhpZ.exe
1392	YKdHben.exe
584	VcaSuio.exe
1684	rOZBzFs.exe
1864	IdcOZig.exe
2416	sTYpZVW.exe
3064	ljliFeT.exe
840	DdrghOZ.exe
2396	UgLnSOr.exe
1696	yOfiKAn.exe
1788	QQniutX.exe
1780	rRxaCQo.exe
916	mMAxdzj.exe
640	GnoPatG.exe
1032	vvEntdU.exe
1048	yvOqJbo.exe
1828	Wqvvohr.exe
696	dNhmJFC.exe
2220	RaLGEwF.exe
2240	uQkKiDB.exe
2036	DRqTFWr.exe
2952	RimAUYn.exe
992	fqHRBsJ.exe
616	jKOSFVJ.exe
2332	sUgInnT.exe
868	UDHqCrR.exe
1732	kqDynBP.exe
2848	BLfiITp.exe
1596	sWiDjhd.exe
1712	MATkYRL.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\lZOLHei.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\Xpfrpmc.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\ggihOYl.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\HwOFhpt.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\afrEGRK.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\JhuWATi.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\jKSfNwW.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\YlvEQKf.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\kRAkTjt.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\TKQsCLG.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\nDHZUOa.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\unAzYCR.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\XCEkFEW.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\TrlAtbP.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\IvJIODq.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\SjcFUGJ.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\LXxgnSF.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\OyvnpiN.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\rKAUHkM.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\hExeQmQ.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\rOpAWba.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\ZzLOdos.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\ikwWbJe.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\Rwzhiyn.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\wIVBxXF.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\kcsZlXD.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\gKgnLKH.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\qcdOlQu.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\XcMhumN.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\YUaXHYv.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\RJWFIdF.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\eLqjxAP.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\xvxNyYS.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\aYHPdNr.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\gtijNaf.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\NsooAzW.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\MhXdAHJ.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\QQniutX.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\HDwGJzq.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\GlLqEqY.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\hjnLqTt.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\xaNikih.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\kcuhOqy.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\jWyadxA.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\NKdaBwo.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\FfjMSTU.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\fBaJmrw.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\bcWEnCs.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\mauSfeY.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\euPbMbq.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\LJMnLJU.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\zdOUbWv.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\vppzCud.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\CVKMUWH.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\Jcgtduc.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\BuntbVO.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\BBTUDbV.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\PDKSkzZ.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\IMDxPGU.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\VbjWvvi.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\OGfquRi.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\IjYFuAV.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\TWJJriS.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
File created	C:\Windows\System32\YLoqKay.exe	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 1944	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	29
PID 2380 wrote to memory of 1944	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	29
PID 2380 wrote to memory of 1944	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	29
PID 2380 wrote to memory of 2012	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	30
PID 2380 wrote to memory of 2012	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	30
PID 2380 wrote to memory of 2012	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	30
PID 2380 wrote to memory of 1144	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	31
PID 2380 wrote to memory of 1144	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	31
PID 2380 wrote to memory of 1144	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	31
PID 2380 wrote to memory of 2588	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	32
PID 2380 wrote to memory of 2588	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	32
PID 2380 wrote to memory of 2588	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	32
PID 2380 wrote to memory of 2664	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	33
PID 2380 wrote to memory of 2664	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	33
PID 2380 wrote to memory of 2664	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	33
PID 2380 wrote to memory of 2820	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	34
PID 2380 wrote to memory of 2820	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	34
PID 2380 wrote to memory of 2820	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	34
PID 2380 wrote to memory of 2580	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	35
PID 2380 wrote to memory of 2580	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	35
PID 2380 wrote to memory of 2580	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	35
PID 2380 wrote to memory of 1244	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	36
PID 2380 wrote to memory of 1244	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	36
PID 2380 wrote to memory of 1244	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	36
PID 2380 wrote to memory of 2764	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	37
PID 2380 wrote to memory of 2764	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	37
PID 2380 wrote to memory of 2764	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	37
PID 2380 wrote to memory of 1868	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	38
PID 2380 wrote to memory of 1868	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	38
PID 2380 wrote to memory of 1868	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	38
PID 2380 wrote to memory of 2504	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	39
PID 2380 wrote to memory of 2504	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	39
PID 2380 wrote to memory of 2504	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	39
PID 2380 wrote to memory of 2464	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	40
PID 2380 wrote to memory of 2464	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	40
PID 2380 wrote to memory of 2464	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	40
PID 2380 wrote to memory of 1636	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	41
PID 2380 wrote to memory of 1636	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	41
PID 2380 wrote to memory of 1636	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	41
PID 2380 wrote to memory of 2644	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	42
PID 2380 wrote to memory of 2644	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	42
PID 2380 wrote to memory of 2644	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	42
PID 2380 wrote to memory of 2740	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	43
PID 2380 wrote to memory of 2740	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	43
PID 2380 wrote to memory of 2740	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	43
PID 2380 wrote to memory of 2864	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	44
PID 2380 wrote to memory of 2864	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	44
PID 2380 wrote to memory of 2864	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	44
PID 2380 wrote to memory of 2160	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	45
PID 2380 wrote to memory of 2160	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	45
PID 2380 wrote to memory of 2160	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	45
PID 2380 wrote to memory of 384	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	46
PID 2380 wrote to memory of 384	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	46
PID 2380 wrote to memory of 384	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	46
PID 2380 wrote to memory of 1964	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	47
PID 2380 wrote to memory of 1964	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	47
PID 2380 wrote to memory of 1964	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	47
PID 2380 wrote to memory of 2040	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	48
PID 2380 wrote to memory of 2040	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	48
PID 2380 wrote to memory of 2040	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	48
PID 2380 wrote to memory of 1676	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	49
PID 2380 wrote to memory of 1676	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	49
PID 2380 wrote to memory of 1676	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	49
PID 2380 wrote to memory of 872	2380	cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe	50

C:\Users\Admin\AppData\Local\Temp\cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe
"C:\Users\Admin\AppData\Local\Temp\cb3e357dda683e41692191ebae4cb7734c990bbc02846df5527df102c1eda174.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System32\VTbtzLf.exe
  C:\Windows\System32\VTbtzLf.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\ytZuFUD.exe
  C:\Windows\System32\ytZuFUD.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\XBstoqx.exe
  C:\Windows\System32\XBstoqx.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\LNqVssL.exe
  C:\Windows\System32\LNqVssL.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\waYWwtl.exe
  C:\Windows\System32\waYWwtl.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\kFkkqNF.exe
  C:\Windows\System32\kFkkqNF.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\GzpIJIS.exe
  C:\Windows\System32\GzpIJIS.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\GsZlvBM.exe
  C:\Windows\System32\GsZlvBM.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\CYbWMRe.exe
  C:\Windows\System32\CYbWMRe.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\tqoNDmW.exe
  C:\Windows\System32\tqoNDmW.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\zPxdrpe.exe
  C:\Windows\System32\zPxdrpe.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\SzDFnlu.exe
  C:\Windows\System32\SzDFnlu.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\WjXsyGH.exe
  C:\Windows\System32\WjXsyGH.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\TnARwxE.exe
  C:\Windows\System32\TnARwxE.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\fPQgbiH.exe
  C:\Windows\System32\fPQgbiH.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\wqKOQpC.exe
  C:\Windows\System32\wqKOQpC.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\Dfcdrol.exe
  C:\Windows\System32\Dfcdrol.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\qcYokFG.exe
  C:\Windows\System32\qcYokFG.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System32\SEmFEyh.exe
  C:\Windows\System32\SEmFEyh.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\DZncryf.exe
  C:\Windows\System32\DZncryf.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\uhUffUT.exe
  C:\Windows\System32\uhUffUT.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\TdiLUjT.exe
  C:\Windows\System32\TdiLUjT.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\qRIqVDm.exe
  C:\Windows\System32\qRIqVDm.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\PzQdTlF.exe
  C:\Windows\System32\PzQdTlF.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\OLcxOEV.exe
  C:\Windows\System32\OLcxOEV.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\PQMMhjM.exe
  C:\Windows\System32\PQMMhjM.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\pRrVanN.exe
  C:\Windows\System32\pRrVanN.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\uNVUllF.exe
  C:\Windows\System32\uNVUllF.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\KxAptnS.exe
  C:\Windows\System32\KxAptnS.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\dgvzSzL.exe
  C:\Windows\System32\dgvzSzL.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\ggpwURS.exe
  C:\Windows\System32\ggpwURS.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\DrVtrjd.exe
  C:\Windows\System32\DrVtrjd.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\BVWpkMj.exe
  C:\Windows\System32\BVWpkMj.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\IwMNBOz.exe
  C:\Windows\System32\IwMNBOz.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\tGorhpZ.exe
  C:\Windows\System32\tGorhpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\YKdHben.exe
  C:\Windows\System32\YKdHben.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\VcaSuio.exe
  C:\Windows\System32\VcaSuio.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\rOZBzFs.exe
  C:\Windows\System32\rOZBzFs.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\IdcOZig.exe
  C:\Windows\System32\IdcOZig.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\sTYpZVW.exe
  C:\Windows\System32\sTYpZVW.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\ljliFeT.exe
  C:\Windows\System32\ljliFeT.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\DdrghOZ.exe
  C:\Windows\System32\DdrghOZ.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\UgLnSOr.exe
  C:\Windows\System32\UgLnSOr.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\yOfiKAn.exe
  C:\Windows\System32\yOfiKAn.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\QQniutX.exe
  C:\Windows\System32\QQniutX.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\rRxaCQo.exe
  C:\Windows\System32\rRxaCQo.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\mMAxdzj.exe
  C:\Windows\System32\mMAxdzj.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\GnoPatG.exe
  C:\Windows\System32\GnoPatG.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\vvEntdU.exe
  C:\Windows\System32\vvEntdU.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\yvOqJbo.exe
  C:\Windows\System32\yvOqJbo.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\Wqvvohr.exe
  C:\Windows\System32\Wqvvohr.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\dNhmJFC.exe
  C:\Windows\System32\dNhmJFC.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\RaLGEwF.exe
  C:\Windows\System32\RaLGEwF.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\uQkKiDB.exe
  C:\Windows\System32\uQkKiDB.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\DRqTFWr.exe
  C:\Windows\System32\DRqTFWr.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\RimAUYn.exe
  C:\Windows\System32\RimAUYn.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\fqHRBsJ.exe
  C:\Windows\System32\fqHRBsJ.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\jKOSFVJ.exe
  C:\Windows\System32\jKOSFVJ.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System32\sUgInnT.exe
  C:\Windows\System32\sUgInnT.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\UDHqCrR.exe
  C:\Windows\System32\UDHqCrR.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System32\kqDynBP.exe
  C:\Windows\System32\kqDynBP.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\BLfiITp.exe
  C:\Windows\System32\BLfiITp.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\sWiDjhd.exe
  C:\Windows\System32\sWiDjhd.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\MATkYRL.exe
  C:\Windows\System32\MATkYRL.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\fXMzsfm.exe
  C:\Windows\System32\fXMzsfm.exe
  2⤵
  PID:2252
- C:\Windows\System32\uAtQEoW.exe
  C:\Windows\System32\uAtQEoW.exe
  2⤵
  PID:2716
- C:\Windows\System32\HDgxOIR.exe
  C:\Windows\System32\HDgxOIR.exe
  2⤵
  PID:2960
- C:\Windows\System32\MbHbaCc.exe
  C:\Windows\System32\MbHbaCc.exe
  2⤵
  PID:2808
- C:\Windows\System32\cmGlbXO.exe
  C:\Windows\System32\cmGlbXO.exe
  2⤵
  PID:2684
- C:\Windows\System32\FUMUXOm.exe
  C:\Windows\System32\FUMUXOm.exe
  2⤵
  PID:2992
- C:\Windows\System32\HFlNwpF.exe
  C:\Windows\System32\HFlNwpF.exe
  2⤵
  PID:2564
- C:\Windows\System32\XKELWPV.exe
  C:\Windows\System32\XKELWPV.exe
  2⤵
  PID:2732
- C:\Windows\System32\cCqQXey.exe
  C:\Windows\System32\cCqQXey.exe
  2⤵
  PID:2476
- C:\Windows\System32\iXpZIHM.exe
  C:\Windows\System32\iXpZIHM.exe
  2⤵
  PID:2560
- C:\Windows\System32\ZWvbIni.exe
  C:\Windows\System32\ZWvbIni.exe
  2⤵
  PID:2444
- C:\Windows\System32\grBYfTR.exe
  C:\Windows\System32\grBYfTR.exe
  2⤵
  PID:2480
- C:\Windows\System32\sPOffPz.exe
  C:\Windows\System32\sPOffPz.exe
  2⤵
  PID:2436
- C:\Windows\System32\bjxeIfU.exe
  C:\Windows\System32\bjxeIfU.exe
  2⤵
  PID:2708
- C:\Windows\System32\ilodQrw.exe
  C:\Windows\System32\ilodQrw.exe
  2⤵
  PID:2756
- C:\Windows\System32\NSekclt.exe
  C:\Windows\System32\NSekclt.exe
  2⤵
  PID:288
- C:\Windows\System32\Jcgtduc.exe
  C:\Windows\System32\Jcgtduc.exe
  2⤵
  PID:1928
- C:\Windows\System32\HeQzsfa.exe
  C:\Windows\System32\HeQzsfa.exe
  2⤵
  PID:1668
- C:\Windows\System32\ULssZjf.exe
  C:\Windows\System32\ULssZjf.exe
  2⤵
  PID:1300
- C:\Windows\System32\pSavgsm.exe
  C:\Windows\System32\pSavgsm.exe
  2⤵
  PID:1432
- C:\Windows\System32\xLJWKeX.exe
  C:\Windows\System32\xLJWKeX.exe
  2⤵
  PID:2232
- C:\Windows\System32\zAdFNcb.exe
  C:\Windows\System32\zAdFNcb.exe
  2⤵
  PID:632
- C:\Windows\System32\LhQfFQG.exe
  C:\Windows\System32\LhQfFQG.exe
  2⤵
  PID:2092
- C:\Windows\System32\ngDskQx.exe
  C:\Windows\System32\ngDskQx.exe
  2⤵
  PID:2296
- C:\Windows\System32\BCQzSsS.exe
  C:\Windows\System32\BCQzSsS.exe
  2⤵
  PID:540
- C:\Windows\System32\JUKywOj.exe
  C:\Windows\System32\JUKywOj.exe
  2⤵
  PID:684
- C:\Windows\System32\QfiZkoG.exe
  C:\Windows\System32\QfiZkoG.exe
  2⤵
  PID:1632
- C:\Windows\System32\RmjqLjF.exe
  C:\Windows\System32\RmjqLjF.exe
  2⤵
  PID:1028
- C:\Windows\System32\QoHBzRi.exe
  C:\Windows\System32\QoHBzRi.exe
  2⤵
  PID:3020
- C:\Windows\System32\CNkTsFc.exe
  C:\Windows\System32\CNkTsFc.exe
  2⤵
  PID:2420
- C:\Windows\System32\nDkvycL.exe
  C:\Windows\System32\nDkvycL.exe
  2⤵
  PID:2100
- C:\Windows\System32\cSjLjeT.exe
  C:\Windows\System32\cSjLjeT.exe
  2⤵
  PID:1148
- C:\Windows\System32\olvqIPM.exe
  C:\Windows\System32\olvqIPM.exe
  2⤵
  PID:404
- C:\Windows\System32\bCpDonc.exe
  C:\Windows\System32\bCpDonc.exe
  2⤵
  PID:1988
- C:\Windows\System32\PLibvnj.exe
  C:\Windows\System32\PLibvnj.exe
  2⤵
  PID:1612
- C:\Windows\System32\qPDJYTN.exe
  C:\Windows\System32\qPDJYTN.exe
  2⤵
  PID:1044
- C:\Windows\System32\iikbcPp.exe
  C:\Windows\System32\iikbcPp.exe
  2⤵
  PID:2072
- C:\Windows\System32\hsRNaCS.exe
  C:\Windows\System32\hsRNaCS.exe
  2⤵
  PID:844
- C:\Windows\System32\QIOJoVn.exe
  C:\Windows\System32\QIOJoVn.exe
  2⤵
  PID:780
- C:\Windows\System32\zJwvYrB.exe
  C:\Windows\System32\zJwvYrB.exe
  2⤵
  PID:1380
- C:\Windows\System32\TWvRYIG.exe
  C:\Windows\System32\TWvRYIG.exe
  2⤵
  PID:832
- C:\Windows\System32\dDLyvmI.exe
  C:\Windows\System32\dDLyvmI.exe
  2⤵
  PID:1056
- C:\Windows\System32\PURLhrL.exe
  C:\Windows\System32\PURLhrL.exe
  2⤵
  PID:2016
- C:\Windows\System32\ILnXTTN.exe
  C:\Windows\System32\ILnXTTN.exe
  2⤵
  PID:2212
- C:\Windows\System32\MvPJrmC.exe
  C:\Windows\System32\MvPJrmC.exe
  2⤵
  PID:2216
- C:\Windows\System32\rKAUHkM.exe
  C:\Windows\System32\rKAUHkM.exe
  2⤵
  PID:2976
- C:\Windows\System32\bIRcNGG.exe
  C:\Windows\System32\bIRcNGG.exe
  2⤵
  PID:2596
- C:\Windows\System32\YNnqwjV.exe
  C:\Windows\System32\YNnqwjV.exe
  2⤵
  PID:1700
- C:\Windows\System32\KmYaaHp.exe
  C:\Windows\System32\KmYaaHp.exe
  2⤵
  PID:2604
- C:\Windows\System32\lFXhZRx.exe
  C:\Windows\System32\lFXhZRx.exe
  2⤵
  PID:2792
- C:\Windows\System32\zUevhUj.exe
  C:\Windows\System32\zUevhUj.exe
  2⤵
  PID:2696
- C:\Windows\System32\NsooAzW.exe
  C:\Windows\System32\NsooAzW.exe
  2⤵
  PID:2492
- C:\Windows\System32\aSrGxZN.exe
  C:\Windows\System32\aSrGxZN.exe
  2⤵
  PID:824
- C:\Windows\System32\oGDYmrS.exe
  C:\Windows\System32\oGDYmrS.exe
  2⤵
  PID:2784
- C:\Windows\System32\ENQpGdm.exe
  C:\Windows\System32\ENQpGdm.exe
  2⤵
  PID:1672
- C:\Windows\System32\pTHPQXX.exe
  C:\Windows\System32\pTHPQXX.exe
  2⤵
  PID:1968
- C:\Windows\System32\tmpNZGN.exe
  C:\Windows\System32\tmpNZGN.exe
  2⤵
  PID:2344
- C:\Windows\System32\yXnSJng.exe
  C:\Windows\System32\yXnSJng.exe
  2⤵
  PID:2076
- C:\Windows\System32\UZnGHyM.exe
  C:\Windows\System32\UZnGHyM.exe
  2⤵
  PID:1996
- C:\Windows\System32\XRHJMbA.exe
  C:\Windows\System32\XRHJMbA.exe
  2⤵
  PID:1184
- C:\Windows\System32\NtrqZAa.exe
  C:\Windows\System32\NtrqZAa.exe
  2⤵
  PID:1720
- C:\Windows\System32\hhyfnzF.exe
  C:\Windows\System32\hhyfnzF.exe
  2⤵
  PID:2432
- C:\Windows\System32\JbFtkwY.exe
  C:\Windows\System32\JbFtkwY.exe
  2⤵
  PID:2828
- C:\Windows\System32\hEMkuTW.exe
  C:\Windows\System32\hEMkuTW.exe
  2⤵
  PID:2068
- C:\Windows\System32\cJRjQOk.exe
  C:\Windows\System32\cJRjQOk.exe
  2⤵
  PID:912
- C:\Windows\System32\kyEyoye.exe
  C:\Windows\System32\kyEyoye.exe
  2⤵
  PID:2204
- C:\Windows\System32\MhXdAHJ.exe
  C:\Windows\System32\MhXdAHJ.exe
  2⤵
  PID:3004
- C:\Windows\System32\gfyoNaA.exe
  C:\Windows\System32\gfyoNaA.exe
  2⤵
  PID:2628
- C:\Windows\System32\iubbDaj.exe
  C:\Windows\System32\iubbDaj.exe
  2⤵
  PID:1296
- C:\Windows\System32\kAcnBjR.exe
  C:\Windows\System32\kAcnBjR.exe
  2⤵
  PID:1736
- C:\Windows\System32\TtZdMdn.exe
  C:\Windows\System32\TtZdMdn.exe
  2⤵
  PID:2128
- C:\Windows\System32\BDaRBeW.exe
  C:\Windows\System32\BDaRBeW.exe
  2⤵
  PID:2320
- C:\Windows\System32\qiSZHeh.exe
  C:\Windows\System32\qiSZHeh.exe
  2⤵
  PID:1508
- C:\Windows\System32\MCVFAuv.exe
  C:\Windows\System32\MCVFAuv.exe
  2⤵
  PID:1692
- C:\Windows\System32\kcsZlXD.exe
  C:\Windows\System32\kcsZlXD.exe
  2⤵
  PID:2428
- C:\Windows\System32\GBvZxAf.exe
  C:\Windows\System32\GBvZxAf.exe
  2⤵
  PID:2292
- C:\Windows\System32\naDbUhM.exe
  C:\Windows\System32\naDbUhM.exe
  2⤵
  PID:2248
- C:\Windows\System32\OFHgrAn.exe
  C:\Windows\System32\OFHgrAn.exe
  2⤵
  PID:2408
- C:\Windows\System32\ZlxXDGR.exe
  C:\Windows\System32\ZlxXDGR.exe
  2⤵
  PID:1716
- C:\Windows\System32\bSUeMGR.exe
  C:\Windows\System32\bSUeMGR.exe
  2⤵
  PID:3028
- C:\Windows\System32\JSZfAUq.exe
  C:\Windows\System32\JSZfAUq.exe
  2⤵
  PID:1580
- C:\Windows\System32\tHPegqG.exe
  C:\Windows\System32\tHPegqG.exe
  2⤵
  PID:2744
- C:\Windows\System32\vppzCud.exe
  C:\Windows\System32\vppzCud.exe
  2⤵
  PID:2488
- C:\Windows\System32\vwawKdX.exe
  C:\Windows\System32\vwawKdX.exe
  2⤵
  PID:1124
- C:\Windows\System32\mccEZtn.exe
  C:\Windows\System32\mccEZtn.exe
  2⤵
  PID:2404
- C:\Windows\System32\OdNmknG.exe
  C:\Windows\System32\OdNmknG.exe
  2⤵
  PID:552
- C:\Windows\System32\tJwujMN.exe
  C:\Windows\System32\tJwujMN.exe
  2⤵
  PID:1288
- C:\Windows\System32\OYhTjAj.exe
  C:\Windows\System32\OYhTjAj.exe
  2⤵
  PID:828
- C:\Windows\System32\MnsvvEB.exe
  C:\Windows\System32\MnsvvEB.exe
  2⤵
  PID:2284
- C:\Windows\System32\KDuxeLj.exe
  C:\Windows\System32\KDuxeLj.exe
  2⤵
  PID:1112
- C:\Windows\System32\FtXdDBX.exe
  C:\Windows\System32\FtXdDBX.exe
  2⤵
  PID:1484
- C:\Windows\System32\QspXqwH.exe
  C:\Windows\System32\QspXqwH.exe
  2⤵
  PID:1748
- C:\Windows\System32\XRUZtFX.exe
  C:\Windows\System32\XRUZtFX.exe
  2⤵
  PID:1272
- C:\Windows\System32\ekaIQpv.exe
  C:\Windows\System32\ekaIQpv.exe
  2⤵
  PID:1628
- C:\Windows\System32\uKoMxOk.exe
  C:\Windows\System32\uKoMxOk.exe
  2⤵
  PID:1548
- C:\Windows\System32\WAMlLfW.exe
  C:\Windows\System32\WAMlLfW.exe
  2⤵
  PID:1084
- C:\Windows\System32\CdxNKKw.exe
  C:\Windows\System32\CdxNKKw.exe
  2⤵
  PID:2256
- C:\Windows\System32\IUGNzyv.exe
  C:\Windows\System32\IUGNzyv.exe
  2⤵
  PID:2000
- C:\Windows\System32\XkqclDa.exe
  C:\Windows\System32\XkqclDa.exe
  2⤵
  PID:1604
- C:\Windows\System32\oKmRmLa.exe
  C:\Windows\System32\oKmRmLa.exe
  2⤵
  PID:2572
- C:\Windows\System32\AbYLpxj.exe
  C:\Windows\System32\AbYLpxj.exe
  2⤵
  PID:1960
- C:\Windows\System32\GXpKXae.exe
  C:\Windows\System32\GXpKXae.exe
  2⤵
  PID:292
- C:\Windows\System32\sARZhCA.exe
  C:\Windows\System32\sARZhCA.exe
  2⤵
  PID:560
- C:\Windows\System32\slvaLfc.exe
  C:\Windows\System32\slvaLfc.exe
  2⤵
  PID:1616
- C:\Windows\System32\pilnVKE.exe
  C:\Windows\System32\pilnVKE.exe
  2⤵
  PID:1688
- C:\Windows\System32\QUaZJnu.exe
  C:\Windows\System32\QUaZJnu.exe
  2⤵
  PID:2676
- C:\Windows\System32\oEVvbdA.exe
  C:\Windows\System32\oEVvbdA.exe
  2⤵
  PID:2156
- C:\Windows\System32\GkoBWSb.exe
  C:\Windows\System32\GkoBWSb.exe
  2⤵
  PID:2876
- C:\Windows\System32\OOuYctl.exe
  C:\Windows\System32\OOuYctl.exe
  2⤵
  PID:2328
- C:\Windows\System32\yUIDame.exe
  C:\Windows\System32\yUIDame.exe
  2⤵
  PID:1516
- C:\Windows\System32\ACuGzNU.exe
  C:\Windows\System32\ACuGzNU.exe
  2⤵
  PID:2816
- C:\Windows\System32\HyYeBKV.exe
  C:\Windows\System32\HyYeBKV.exe
  2⤵
  PID:1356
- C:\Windows\System32\xnpYYgE.exe
  C:\Windows\System32\xnpYYgE.exe
  2⤵
  PID:1756
- C:\Windows\System32\iVPZZBH.exe
  C:\Windows\System32\iVPZZBH.exe
  2⤵
  PID:2700
- C:\Windows\System32\hGcytjc.exe
  C:\Windows\System32\hGcytjc.exe
  2⤵
  PID:1936
- C:\Windows\System32\tZcERsd.exe
  C:\Windows\System32\tZcERsd.exe
  2⤵
  PID:1664
- C:\Windows\System32\rEtDKLi.exe
  C:\Windows\System32\rEtDKLi.exe
  2⤵
  PID:472
- C:\Windows\System32\ZRDgPXK.exe
  C:\Windows\System32\ZRDgPXK.exe
  2⤵
  PID:1984
- C:\Windows\System32\RKDNwqw.exe
  C:\Windows\System32\RKDNwqw.exe
  2⤵
  PID:880
- C:\Windows\System32\emlrjce.exe
  C:\Windows\System32\emlrjce.exe
  2⤵
  PID:3076
- C:\Windows\System32\krwaAHk.exe
  C:\Windows\System32\krwaAHk.exe
  2⤵
  PID:3100
- C:\Windows\System32\rQfmhic.exe
  C:\Windows\System32\rQfmhic.exe
  2⤵
  PID:3124
- C:\Windows\System32\CEnIjKu.exe
  C:\Windows\System32\CEnIjKu.exe
  2⤵
  PID:3140
- C:\Windows\System32\mgLPVBa.exe
  C:\Windows\System32\mgLPVBa.exe
  2⤵
  PID:3156
- C:\Windows\System32\Teyqysx.exe
  C:\Windows\System32\Teyqysx.exe
  2⤵
  PID:3172
- C:\Windows\System32\BcTODpD.exe
  C:\Windows\System32\BcTODpD.exe
  2⤵
  PID:3188
- C:\Windows\System32\qZxNaKS.exe
  C:\Windows\System32\qZxNaKS.exe
  2⤵
  PID:3232
- C:\Windows\System32\UAkIvzx.exe
  C:\Windows\System32\UAkIvzx.exe
  2⤵
  PID:3248
- C:\Windows\System32\IkkAFHp.exe
  C:\Windows\System32\IkkAFHp.exe
  2⤵
  PID:3264
- C:\Windows\System32\jPScmNW.exe
  C:\Windows\System32\jPScmNW.exe
  2⤵
  PID:3280
- C:\Windows\System32\CJgqpou.exe
  C:\Windows\System32\CJgqpou.exe
  2⤵
  PID:3300
- C:\Windows\System32\vQgjraS.exe
  C:\Windows\System32\vQgjraS.exe
  2⤵
  PID:3332
- C:\Windows\System32\VECmheR.exe
  C:\Windows\System32\VECmheR.exe
  2⤵
  PID:3348
- C:\Windows\System32\gqZblPq.exe
  C:\Windows\System32\gqZblPq.exe
  2⤵
  PID:3368
- C:\Windows\System32\bROiRxv.exe
  C:\Windows\System32\bROiRxv.exe
  2⤵
  PID:3384
- C:\Windows\System32\YAWcPys.exe
  C:\Windows\System32\YAWcPys.exe
  2⤵
  PID:3400
- C:\Windows\System32\vffUxJT.exe
  C:\Windows\System32\vffUxJT.exe
  2⤵
  PID:3416
- C:\Windows\System32\tUvawJO.exe
  C:\Windows\System32\tUvawJO.exe
  2⤵
  PID:3436
- C:\Windows\System32\thUIBvM.exe
  C:\Windows\System32\thUIBvM.exe
  2⤵
  PID:3468
- C:\Windows\System32\YXKRhtc.exe
  C:\Windows\System32\YXKRhtc.exe
  2⤵
  PID:3488
- C:\Windows\System32\kgkykIB.exe
  C:\Windows\System32\kgkykIB.exe
  2⤵
  PID:3508
- C:\Windows\System32\RHdVeAc.exe
  C:\Windows\System32\RHdVeAc.exe
  2⤵
  PID:3532
- C:\Windows\System32\kpaQUkw.exe
  C:\Windows\System32\kpaQUkw.exe
  2⤵
  PID:3548
- C:\Windows\System32\kRAkTjt.exe
  C:\Windows\System32\kRAkTjt.exe
  2⤵
  PID:3564
- C:\Windows\System32\alSEOou.exe
  C:\Windows\System32\alSEOou.exe
  2⤵
  PID:3580
- C:\Windows\System32\BzolQHi.exe
  C:\Windows\System32\BzolQHi.exe
  2⤵
  PID:3596
- C:\Windows\System32\gCEjaGU.exe
  C:\Windows\System32\gCEjaGU.exe
  2⤵
  PID:3612
- C:\Windows\System32\onCYhur.exe
  C:\Windows\System32\onCYhur.exe
  2⤵
  PID:3652
- C:\Windows\System32\BEGPEap.exe
  C:\Windows\System32\BEGPEap.exe
  2⤵
  PID:3668
- C:\Windows\System32\avBFsmf.exe
  C:\Windows\System32\avBFsmf.exe
  2⤵
  PID:3684
- C:\Windows\System32\aHNrqDe.exe
  C:\Windows\System32\aHNrqDe.exe
  2⤵
  PID:3700
- C:\Windows\System32\CXhyTpN.exe
  C:\Windows\System32\CXhyTpN.exe
  2⤵
  PID:3716
- C:\Windows\System32\etshfDA.exe
  C:\Windows\System32\etshfDA.exe
  2⤵
  PID:3732
- C:\Windows\System32\HpxjwwT.exe
  C:\Windows\System32\HpxjwwT.exe
  2⤵
  PID:3768
- C:\Windows\System32\rOnhdsm.exe
  C:\Windows\System32\rOnhdsm.exe
  2⤵
  PID:3784
- C:\Windows\System32\PgombRU.exe
  C:\Windows\System32\PgombRU.exe
  2⤵
  PID:3800
- C:\Windows\System32\lCcyWlc.exe
  C:\Windows\System32\lCcyWlc.exe
  2⤵
  PID:3816
- C:\Windows\System32\yzMBZtt.exe
  C:\Windows\System32\yzMBZtt.exe
  2⤵
  PID:3832
- C:\Windows\System32\RDBHiHC.exe
  C:\Windows\System32\RDBHiHC.exe
  2⤵
  PID:3852
- C:\Windows\System32\pgLHmFF.exe
  C:\Windows\System32\pgLHmFF.exe
  2⤵
  PID:3868
- C:\Windows\System32\FOweqfO.exe
  C:\Windows\System32\FOweqfO.exe
  2⤵
  PID:3916
- C:\Windows\System32\eBZgWFR.exe
  C:\Windows\System32\eBZgWFR.exe
  2⤵
  PID:3932
- C:\Windows\System32\RcZQiJB.exe
  C:\Windows\System32\RcZQiJB.exe
  2⤵
  PID:3948
- C:\Windows\System32\ZNFKCHi.exe
  C:\Windows\System32\ZNFKCHi.exe
  2⤵
  PID:3964
- C:\Windows\System32\YamwJnl.exe
  C:\Windows\System32\YamwJnl.exe
  2⤵
  PID:3980
- C:\Windows\System32\EnfKmWx.exe
  C:\Windows\System32\EnfKmWx.exe
  2⤵
  PID:3996
- C:\Windows\System32\MloAYTo.exe
  C:\Windows\System32\MloAYTo.exe
  2⤵
  PID:4012
- C:\Windows\System32\etBsJrx.exe
  C:\Windows\System32\etBsJrx.exe
  2⤵
  PID:4028
- C:\Windows\System32\unAzYCR.exe
  C:\Windows\System32\unAzYCR.exe
  2⤵
  PID:4044
- C:\Windows\System32\ugcTPVq.exe
  C:\Windows\System32\ugcTPVq.exe
  2⤵
  PID:4060
- C:\Windows\System32\iewjFcd.exe
  C:\Windows\System32\iewjFcd.exe
  2⤵
  PID:4076
- C:\Windows\System32\cfZdyAa.exe
  C:\Windows\System32\cfZdyAa.exe
  2⤵
  PID:4092
- C:\Windows\System32\mboEkoI.exe
  C:\Windows\System32\mboEkoI.exe
  2⤵
  PID:900
- C:\Windows\System32\JHdpzou.exe
  C:\Windows\System32\JHdpzou.exe
  2⤵
  PID:3084
- C:\Windows\System32\RFDJODU.exe
  C:\Windows\System32\RFDJODU.exe
  2⤵
  PID:3108
- C:\Windows\System32\MHszCmR.exe
  C:\Windows\System32\MHszCmR.exe
  2⤵
  PID:3116
- C:\Windows\System32\XoXXUge.exe
  C:\Windows\System32\XoXXUge.exe
  2⤵
  PID:3132
- C:\Windows\System32\RJGUheS.exe
  C:\Windows\System32\RJGUheS.exe
  2⤵
  PID:3180
- C:\Windows\System32\RWwpdjx.exe
  C:\Windows\System32\RWwpdjx.exe
  2⤵
  PID:3256
- C:\Windows\System32\cycfncm.exe
  C:\Windows\System32\cycfncm.exe
  2⤵
  PID:3276
- C:\Windows\System32\zCrruqT.exe
  C:\Windows\System32\zCrruqT.exe
  2⤵
  PID:3364
- C:\Windows\System32\OODKWhZ.exe
  C:\Windows\System32\OODKWhZ.exe
  2⤵
  PID:3412
- C:\Windows\System32\acXLEnE.exe
  C:\Windows\System32\acXLEnE.exe
  2⤵
  PID:3428
- C:\Windows\System32\lJTWyWn.exe
  C:\Windows\System32\lJTWyWn.exe
  2⤵
  PID:3460
- C:\Windows\System32\yuPZwvJ.exe
  C:\Windows\System32\yuPZwvJ.exe
  2⤵
  PID:3480
- C:\Windows\System32\OAdjJWt.exe
  C:\Windows\System32\OAdjJWt.exe
  2⤵
  PID:3540
- C:\Windows\System32\xyvGvXB.exe
  C:\Windows\System32\xyvGvXB.exe
  2⤵
  PID:3576
- C:\Windows\System32\ksQTHDG.exe
  C:\Windows\System32\ksQTHDG.exe
  2⤵
  PID:3592
- C:\Windows\System32\zGHnHsx.exe
  C:\Windows\System32\zGHnHsx.exe
  2⤵
  PID:3628
- C:\Windows\System32\tUbnluY.exe
  C:\Windows\System32\tUbnluY.exe
  2⤵
  PID:3648
- C:\Windows\System32\LIeziGG.exe
  C:\Windows\System32\LIeziGG.exe
  2⤵
  PID:3692
- C:\Windows\System32\IinYoHo.exe
  C:\Windows\System32\IinYoHo.exe
  2⤵
  PID:3632
- C:\Windows\System32\IsOQvUh.exe
  C:\Windows\System32\IsOQvUh.exe
  2⤵
  PID:3744
- C:\Windows\System32\ooCbVqz.exe
  C:\Windows\System32\ooCbVqz.exe
  2⤵
  PID:3764
- C:\Windows\System32\PdAamiT.exe
  C:\Windows\System32\PdAamiT.exe
  2⤵
  PID:3860
- C:\Windows\System32\umAUGpz.exe
  C:\Windows\System32\umAUGpz.exe
  2⤵
  PID:3848
- C:\Windows\System32\GWQZwAI.exe
  C:\Windows\System32\GWQZwAI.exe
  2⤵
  PID:3884
- C:\Windows\System32\HAjuiyn.exe
  C:\Windows\System32\HAjuiyn.exe
  2⤵
  PID:3912
- C:\Windows\System32\HDwGJzq.exe
  C:\Windows\System32\HDwGJzq.exe
  2⤵
  PID:3976
- C:\Windows\System32\SPVOdHn.exe
  C:\Windows\System32\SPVOdHn.exe
  2⤵
  PID:4068
- C:\Windows\System32\QQgFQnj.exe
  C:\Windows\System32\QQgFQnj.exe
  2⤵
  PID:3148
- C:\Windows\System32\LaYKsyi.exe
  C:\Windows\System32\LaYKsyi.exe
  2⤵
  PID:3200
- C:\Windows\System32\stWKkph.exe
  C:\Windows\System32\stWKkph.exe
  2⤵
  PID:3988
- C:\Windows\System32\JSNmaIf.exe
  C:\Windows\System32\JSNmaIf.exe
  2⤵
  PID:3928
- C:\Windows\System32\TNzRUwX.exe
  C:\Windows\System32\TNzRUwX.exe
  2⤵
  PID:4088
- C:\Windows\System32\sPcnQTc.exe
  C:\Windows\System32\sPcnQTc.exe
  2⤵
  PID:1872
- C:\Windows\System32\OjkCeqG.exe
  C:\Windows\System32\OjkCeqG.exe
  2⤵
  PID:3196
- C:\Windows\System32\hDnaWCi.exe
  C:\Windows\System32\hDnaWCi.exe
  2⤵
  PID:3356
- C:\Windows\System32\CRoaZgZ.exe
  C:\Windows\System32\CRoaZgZ.exe
  2⤵
  PID:3328
- C:\Windows\System32\GWIVkQP.exe
  C:\Windows\System32\GWIVkQP.exe
  2⤵
  PID:3424
- C:\Windows\System32\zyRqWzY.exe
  C:\Windows\System32\zyRqWzY.exe
  2⤵
  PID:3476
- C:\Windows\System32\JzWpHlG.exe
  C:\Windows\System32\JzWpHlG.exe
  2⤵
  PID:3244
- C:\Windows\System32\dLDtOnu.exe
  C:\Windows\System32\dLDtOnu.exe
  2⤵
  PID:4024
- C:\Windows\System32\saifmoT.exe
  C:\Windows\System32\saifmoT.exe
  2⤵
  PID:3272
- C:\Windows\System32\OGfquRi.exe
  C:\Windows\System32\OGfquRi.exe
  2⤵
  PID:3708
- C:\Windows\System32\QlDqCXE.exe
  C:\Windows\System32\QlDqCXE.exe
  2⤵
  PID:3452
- C:\Windows\System32\kgaKDxw.exe
  C:\Windows\System32\kgaKDxw.exe
  2⤵
  PID:3904
- C:\Windows\System32\jPraZfo.exe
  C:\Windows\System32\jPraZfo.exe
  2⤵
  PID:2804
- C:\Windows\System32\YaiJiME.exe
  C:\Windows\System32\YaiJiME.exe
  2⤵
  PID:3900
- C:\Windows\System32\VJYKeko.exe
  C:\Windows\System32\VJYKeko.exe
  2⤵
  PID:3756
- C:\Windows\System32\EaLSnCr.exe
  C:\Windows\System32\EaLSnCr.exe
  2⤵
  PID:3812
- C:\Windows\System32\ykHvUEC.exe
  C:\Windows\System32\ykHvUEC.exe
  2⤵
  PID:3844
- C:\Windows\System32\zpaFlDM.exe
  C:\Windows\System32\zpaFlDM.exe
  2⤵
  PID:4056
- C:\Windows\System32\qkoxlcZ.exe
  C:\Windows\System32\qkoxlcZ.exe
  2⤵
  PID:3380
- C:\Windows\System32\rcHJjEy.exe
  C:\Windows\System32\rcHJjEy.exe
  2⤵
  PID:3556
- C:\Windows\System32\GlLqEqY.exe
  C:\Windows\System32\GlLqEqY.exe
  2⤵
  PID:3680
- C:\Windows\System32\cfChynR.exe
  C:\Windows\System32\cfChynR.exe
  2⤵
  PID:3880
- C:\Windows\System32\SmRqkFA.exe
  C:\Windows\System32\SmRqkFA.exe
  2⤵
  PID:3456
- C:\Windows\System32\iWrcNbs.exe
  C:\Windows\System32\iWrcNbs.exe
  2⤵
  PID:3360
- C:\Windows\System32\MxVvWAP.exe
  C:\Windows\System32\MxVvWAP.exe
  2⤵
  PID:3376
- C:\Windows\System32\EnYJsHq.exe
  C:\Windows\System32\EnYJsHq.exe
  2⤵
  PID:3896
- C:\Windows\System32\jMFOfhG.exe
  C:\Windows\System32\jMFOfhG.exe
  2⤵
  PID:3644
- C:\Windows\System32\yyndkOM.exe
  C:\Windows\System32\yyndkOM.exe
  2⤵
  PID:3340
- C:\Windows\System32\kboadAq.exe
  C:\Windows\System32\kboadAq.exe
  2⤵
  PID:4008
- C:\Windows\System32\VcpUSwI.exe
  C:\Windows\System32\VcpUSwI.exe
  2⤵
  PID:3112
- C:\Windows\System32\xLSYgtl.exe
  C:\Windows\System32\xLSYgtl.exe
  2⤵
  PID:3588
- C:\Windows\System32\rEoTQxt.exe
  C:\Windows\System32\rEoTQxt.exe
  2⤵
  PID:3240
- C:\Windows\System32\bHWINdt.exe
  C:\Windows\System32\bHWINdt.exe
  2⤵
  PID:3528
- C:\Windows\System32\RZabLUH.exe
  C:\Windows\System32\RZabLUH.exe
  2⤵
  PID:3216
- C:\Windows\System32\rnmbjMH.exe
  C:\Windows\System32\rnmbjMH.exe
  2⤵
  PID:3664
- C:\Windows\System32\xvxNyYS.exe
  C:\Windows\System32\xvxNyYS.exe
  2⤵
  PID:3516
- C:\Windows\System32\ZTDLgMV.exe
  C:\Windows\System32\ZTDLgMV.exe
  2⤵
  PID:4100
- C:\Windows\System32\LinNJpP.exe
  C:\Windows\System32\LinNJpP.exe
  2⤵
  PID:4116
- C:\Windows\System32\bBNXHDW.exe
  C:\Windows\System32\bBNXHDW.exe
  2⤵
  PID:4188
- C:\Windows\System32\AjLEDmW.exe
  C:\Windows\System32\AjLEDmW.exe
  2⤵
  PID:4208
- C:\Windows\System32\LLUXnGu.exe
  C:\Windows\System32\LLUXnGu.exe
  2⤵
  PID:4224
- C:\Windows\System32\yILIpDX.exe
  C:\Windows\System32\yILIpDX.exe
  2⤵
  PID:4244
- C:\Windows\System32\GPTGZFI.exe
  C:\Windows\System32\GPTGZFI.exe
  2⤵
  PID:4264
- C:\Windows\System32\XtyjtXt.exe
  C:\Windows\System32\XtyjtXt.exe
  2⤵
  PID:4284
- C:\Windows\System32\iyGYcwS.exe
  C:\Windows\System32\iyGYcwS.exe
  2⤵
  PID:4300
- C:\Windows\System32\aYFFiWk.exe
  C:\Windows\System32\aYFFiWk.exe
  2⤵
  PID:4316
- C:\Windows\System32\uxiFeQx.exe
  C:\Windows\System32\uxiFeQx.exe
  2⤵
  PID:4336
- C:\Windows\System32\BePjUCd.exe
  C:\Windows\System32\BePjUCd.exe
  2⤵
  PID:4356
- C:\Windows\System32\AqZblbY.exe
  C:\Windows\System32\AqZblbY.exe
  2⤵
  PID:4372
- C:\Windows\System32\zBnTMCI.exe
  C:\Windows\System32\zBnTMCI.exe
  2⤵
  PID:4392
- C:\Windows\System32\ycwBJpp.exe
  C:\Windows\System32\ycwBJpp.exe
  2⤵
  PID:4416
- C:\Windows\System32\EZGTrZH.exe
  C:\Windows\System32\EZGTrZH.exe
  2⤵
  PID:4436
- C:\Windows\System32\rjVJDTl.exe
  C:\Windows\System32\rjVJDTl.exe
  2⤵
  PID:4452
- C:\Windows\System32\xPvjrUV.exe
  C:\Windows\System32\xPvjrUV.exe
  2⤵
  PID:4468
- C:\Windows\System32\JVUPezf.exe
  C:\Windows\System32\JVUPezf.exe
  2⤵
  PID:4492
- C:\Windows\System32\NuhHiOr.exe
  C:\Windows\System32\NuhHiOr.exe
  2⤵
  PID:4508
- C:\Windows\System32\RMhDVYe.exe
  C:\Windows\System32\RMhDVYe.exe
  2⤵
  PID:4524
- C:\Windows\System32\WuesixQ.exe
  C:\Windows\System32\WuesixQ.exe
  2⤵
  PID:4552
- C:\Windows\System32\BuntbVO.exe
  C:\Windows\System32\BuntbVO.exe
  2⤵
  PID:4584
- C:\Windows\System32\JHawZIx.exe
  C:\Windows\System32\JHawZIx.exe
  2⤵
  PID:4604
- C:\Windows\System32\aWwLDve.exe
  C:\Windows\System32\aWwLDve.exe
  2⤵
  PID:4620
- C:\Windows\System32\tIeoAvg.exe
  C:\Windows\System32\tIeoAvg.exe
  2⤵
  PID:4640
- C:\Windows\System32\SLZOZzw.exe
  C:\Windows\System32\SLZOZzw.exe
  2⤵
  PID:4656
- C:\Windows\System32\nFdBYax.exe
  C:\Windows\System32\nFdBYax.exe
  2⤵
  PID:4672
- C:\Windows\System32\KXwcrBj.exe
  C:\Windows\System32\KXwcrBj.exe
  2⤵
  PID:4692
- C:\Windows\System32\ERTXyTK.exe
  C:\Windows\System32\ERTXyTK.exe
  2⤵
  PID:4708
- C:\Windows\System32\FhhRRmL.exe
  C:\Windows\System32\FhhRRmL.exe
  2⤵
  PID:4724
- C:\Windows\System32\GOfDJHf.exe
  C:\Windows\System32\GOfDJHf.exe
  2⤵
  PID:4744
- C:\Windows\System32\BBTUDbV.exe
  C:\Windows\System32\BBTUDbV.exe
  2⤵
  PID:4764
- C:\Windows\System32\jWyadxA.exe
  C:\Windows\System32\jWyadxA.exe
  2⤵
  PID:4800
- C:\Windows\System32\GIgZisH.exe
  C:\Windows\System32\GIgZisH.exe
  2⤵
  PID:4820
- C:\Windows\System32\fGekImB.exe
  C:\Windows\System32\fGekImB.exe
  2⤵
  PID:4836
- C:\Windows\System32\XOrqCpe.exe
  C:\Windows\System32\XOrqCpe.exe
  2⤵
  PID:4852
- C:\Windows\System32\qCtgZnw.exe
  C:\Windows\System32\qCtgZnw.exe
  2⤵
  PID:4872
- C:\Windows\System32\fCZdhqn.exe
  C:\Windows\System32\fCZdhqn.exe
  2⤵
  PID:4896
- C:\Windows\System32\JEwhKWH.exe
  C:\Windows\System32\JEwhKWH.exe
  2⤵
  PID:4912
- C:\Windows\System32\gnzJOXe.exe
  C:\Windows\System32\gnzJOXe.exe
  2⤵
  PID:4928
- C:\Windows\System32\hRLyLVA.exe
  C:\Windows\System32\hRLyLVA.exe
  2⤵
  PID:4960
- C:\Windows\System32\vSoRDei.exe
  C:\Windows\System32\vSoRDei.exe
  2⤵
  PID:4980
- C:\Windows\System32\sFofkRJ.exe
  C:\Windows\System32\sFofkRJ.exe
  2⤵
  PID:4996
- C:\Windows\System32\RybDQWx.exe
  C:\Windows\System32\RybDQWx.exe
  2⤵
  PID:5016
- C:\Windows\System32\JQbEGPc.exe
  C:\Windows\System32\JQbEGPc.exe
  2⤵
  PID:5032
- C:\Windows\System32\JLJXvBe.exe
  C:\Windows\System32\JLJXvBe.exe
  2⤵
  PID:5048
- C:\Windows\System32\wULimjS.exe
  C:\Windows\System32\wULimjS.exe
  2⤵
  PID:5064
- C:\Windows\System32\HIHdewI.exe
  C:\Windows\System32\HIHdewI.exe
  2⤵
  PID:5088
- C:\Windows\System32\FpylHuB.exe
  C:\Windows\System32\FpylHuB.exe
  2⤵
  PID:5108
- C:\Windows\System32\XrtgHjZ.exe
  C:\Windows\System32\XrtgHjZ.exe
  2⤵
  PID:3752
- C:\Windows\System32\ZgvtJwQ.exe
  C:\Windows\System32\ZgvtJwQ.exe
  2⤵
  PID:3320
- C:\Windows\System32\NzPPIqj.exe
  C:\Windows\System32\NzPPIqj.exe
  2⤵
  PID:4112
- C:\Windows\System32\bLJsuTj.exe
  C:\Windows\System32\bLJsuTj.exe
  2⤵
  PID:3620
- C:\Windows\System32\sTUFdHv.exe
  C:\Windows\System32\sTUFdHv.exe
  2⤵
  PID:3824
- C:\Windows\System32\fhXFyNi.exe
  C:\Windows\System32\fhXFyNi.exe
  2⤵
  PID:352
- C:\Windows\System32\BxnJiEb.exe
  C:\Windows\System32\BxnJiEb.exe
  2⤵
  PID:4140
- C:\Windows\System32\OhZYEWG.exe
  C:\Windows\System32\OhZYEWG.exe
  2⤵
  PID:4160
- C:\Windows\System32\OwBcotu.exe
  C:\Windows\System32\OwBcotu.exe
  2⤵
  PID:320
- C:\Windows\System32\aEnfMXe.exe
  C:\Windows\System32\aEnfMXe.exe
  2⤵
  PID:1648
- C:\Windows\System32\RUgaBJP.exe
  C:\Windows\System32\RUgaBJP.exe
  2⤵
  PID:4184
- C:\Windows\System32\IKMfStN.exe
  C:\Windows\System32\IKMfStN.exe
  2⤵
  PID:4232
- C:\Windows\System32\vdzfvig.exe
  C:\Windows\System32\vdzfvig.exe
  2⤵
  PID:4328
- C:\Windows\System32\jjYMdOh.exe
  C:\Windows\System32\jjYMdOh.exe
  2⤵
  PID:4352
- C:\Windows\System32\rdHbnDu.exe
  C:\Windows\System32\rdHbnDu.exe
  2⤵
  PID:4432
- C:\Windows\System32\CtBpYDq.exe
  C:\Windows\System32\CtBpYDq.exe
  2⤵
  PID:4500
- C:\Windows\System32\eZvWJpd.exe
  C:\Windows\System32\eZvWJpd.exe
  2⤵
  PID:4400
- C:\Windows\System32\PjVdqjY.exe
  C:\Windows\System32\PjVdqjY.exe
  2⤵
  PID:4484
- C:\Windows\System32\bOWhJXS.exe
  C:\Windows\System32\bOWhJXS.exe
  2⤵
  PID:4560
- C:\Windows\System32\yJnOhed.exe
  C:\Windows\System32\yJnOhed.exe
  2⤵
  PID:4404
- C:\Windows\System32\MIBVYFx.exe
  C:\Windows\System32\MIBVYFx.exe
  2⤵
  PID:4592
- C:\Windows\System32\ByaXteE.exe
  C:\Windows\System32\ByaXteE.exe
  2⤵
  PID:4632
- C:\Windows\System32\AwuBXKE.exe
  C:\Windows\System32\AwuBXKE.exe
  2⤵
  PID:4700
- C:\Windows\System32\lEerJJI.exe
  C:\Windows\System32\lEerJJI.exe
  2⤵
  PID:4772
- C:\Windows\System32\kkNlPQT.exe
  C:\Windows\System32\kkNlPQT.exe
  2⤵
  PID:4716
- C:\Windows\System32\AouEleW.exe
  C:\Windows\System32\AouEleW.exe
  2⤵
  PID:4792
- C:\Windows\System32\zAjsKaH.exe
  C:\Windows\System32\zAjsKaH.exe
  2⤵
  PID:4760
- C:\Windows\System32\OyByfVO.exe
  C:\Windows\System32\OyByfVO.exe
  2⤵
  PID:4616
- C:\Windows\System32\yUHRVgm.exe
  C:\Windows\System32\yUHRVgm.exe
  2⤵
  PID:4864
- C:\Windows\System32\kfOrpcb.exe
  C:\Windows\System32\kfOrpcb.exe
  2⤵
  PID:4816
- C:\Windows\System32\nuTghBn.exe
  C:\Windows\System32\nuTghBn.exe
  2⤵
  PID:4944
- C:\Windows\System32\EtAgjcw.exe
  C:\Windows\System32\EtAgjcw.exe
  2⤵
  PID:4888
- C:\Windows\System32\AFdMwAJ.exe
  C:\Windows\System32\AFdMwAJ.exe
  2⤵
  PID:5096
- C:\Windows\System32\JWMWMVD.exe
  C:\Windows\System32\JWMWMVD.exe
  2⤵
  PID:5104
- C:\Windows\System32\Tpshyej.exe
  C:\Windows\System32\Tpshyej.exe
  2⤵
  PID:3572
- C:\Windows\System32\pOZQcRY.exe
  C:\Windows\System32\pOZQcRY.exe
  2⤵
  PID:4164
- C:\Windows\System32\hvPXNYW.exe
  C:\Windows\System32\hvPXNYW.exe
  2⤵
  PID:2532
- C:\Windows\System32\dDExcYL.exe
  C:\Windows\System32\dDExcYL.exe
  2⤵
  PID:4216
- C:\Windows\System32\QGOsKmD.exe
  C:\Windows\System32\QGOsKmD.exe
  2⤵
  PID:5012
- C:\Windows\System32\XGKjCbH.exe
  C:\Windows\System32\XGKjCbH.exe
  2⤵
  PID:3624
- C:\Windows\System32\XwWjudw.exe
  C:\Windows\System32\XwWjudw.exe
  2⤵
  PID:4152
- C:\Windows\System32\YhtVTot.exe
  C:\Windows\System32\YhtVTot.exe
  2⤵
  PID:3956
- C:\Windows\System32\UlsDkLE.exe
  C:\Windows\System32\UlsDkLE.exe
  2⤵
  PID:5080
- C:\Windows\System32\GNySjLd.exe
  C:\Windows\System32\GNySjLd.exe
  2⤵
  PID:4252
- C:\Windows\System32\CRlfHTC.exe
  C:\Windows\System32\CRlfHTC.exe
  2⤵
  PID:4308
- C:\Windows\System32\NpWyPdc.exe
  C:\Windows\System32\NpWyPdc.exe
  2⤵
  PID:4464
- C:\Windows\System32\yyYoBGr.exe
  C:\Windows\System32\yyYoBGr.exe
  2⤵
  PID:4476
- C:\Windows\System32\BYcORUV.exe
  C:\Windows\System32\BYcORUV.exe
  2⤵
  PID:4536
- C:\Windows\System32\OzqqOuD.exe
  C:\Windows\System32\OzqqOuD.exe
  2⤵
  PID:4596
- C:\Windows\System32\zjoHOGY.exe
  C:\Windows\System32\zjoHOGY.exe
  2⤵
  PID:4740
- C:\Windows\System32\JPRDfNP.exe
  C:\Windows\System32\JPRDfNP.exe
  2⤵
  PID:4904
- C:\Windows\System32\OXErhvZ.exe
  C:\Windows\System32\OXErhvZ.exe
  2⤵
  PID:4756
- C:\Windows\System32\MPZpvjX.exe
  C:\Windows\System32\MPZpvjX.exe
  2⤵
  PID:4576
- C:\Windows\System32\WiCZOSN.exe
  C:\Windows\System32\WiCZOSN.exe
  2⤵
  PID:4884
- C:\Windows\System32\OzufbUY.exe
  C:\Windows\System32\OzufbUY.exe
  2⤵
  PID:4936
- C:\Windows\System32\BTTKUzY.exe
  C:\Windows\System32\BTTKUzY.exe
  2⤵
  PID:5100
- C:\Windows\System32\tlRTxUP.exe
  C:\Windows\System32\tlRTxUP.exe
  2⤵
  PID:5024
- C:\Windows\System32\aPgPMNx.exe
  C:\Windows\System32\aPgPMNx.exe
  2⤵
  PID:4200
- C:\Windows\System32\kpPyGXv.exe
  C:\Windows\System32\kpPyGXv.exe
  2⤵
  PID:4108
- C:\Windows\System32\KUmRziu.exe
  C:\Windows\System32\KUmRziu.exe
  2⤵
  PID:4280
- C:\Windows\System32\iSkytqL.exe
  C:\Windows\System32\iSkytqL.exe
  2⤵
  PID:5028
- C:\Windows\System32\GZDNPic.exe
  C:\Windows\System32\GZDNPic.exe
  2⤵
  PID:4388
- C:\Windows\System32\GCerXrd.exe
  C:\Windows\System32\GCerXrd.exe
  2⤵
  PID:4124
- C:\Windows\System32\PfQWTvK.exe
  C:\Windows\System32\PfQWTvK.exe
  2⤵
  PID:4736
- C:\Windows\System32\vqbRgbY.exe
  C:\Windows\System32\vqbRgbY.exe
  2⤵
  PID:4808
- C:\Windows\System32\vNmKVmo.exe
  C:\Windows\System32\vNmKVmo.exe
  2⤵
  PID:5084
- C:\Windows\System32\NqOFkPq.exe
  C:\Windows\System32\NqOFkPq.exe
  2⤵
  PID:3608
- C:\Windows\System32\lnWpJVz.exe
  C:\Windows\System32\lnWpJVz.exe
  2⤵
  PID:5008
- C:\Windows\System32\MsagmHt.exe
  C:\Windows\System32\MsagmHt.exe
  2⤵
  PID:4296
- C:\Windows\System32\jeAIyTn.exe
  C:\Windows\System32\jeAIyTn.exe
  2⤵
  PID:4384
- C:\Windows\System32\HehsfBk.exe
  C:\Windows\System32\HehsfBk.exe
  2⤵
  PID:4408
- C:\Windows\System32\lFYlooe.exe
  C:\Windows\System32\lFYlooe.exe
  2⤵
  PID:4544
- C:\Windows\System32\SfMLaxN.exe
  C:\Windows\System32\SfMLaxN.exe
  2⤵
  PID:4180
- C:\Windows\System32\eXhzTej.exe
  C:\Windows\System32\eXhzTej.exe
  2⤵
  PID:4720
- C:\Windows\System32\LKvKyAk.exe
  C:\Windows\System32\LKvKyAk.exe
  2⤵
  PID:4784
- C:\Windows\System32\cJQxeMd.exe
  C:\Windows\System32\cJQxeMd.exe
  2⤵
  PID:4580
- C:\Windows\System32\ZPbQDyb.exe
  C:\Windows\System32\ZPbQDyb.exe
  2⤵
  PID:5136
- C:\Windows\System32\gIoCyUr.exe
  C:\Windows\System32\gIoCyUr.exe
  2⤵
  PID:5152
- C:\Windows\System32\jKSfNwW.exe
  C:\Windows\System32\jKSfNwW.exe
  2⤵
  PID:5168
- C:\Windows\System32\jzNBXjl.exe
  C:\Windows\System32\jzNBXjl.exe
  2⤵
  PID:5184
- C:\Windows\System32\AmtKhfi.exe
  C:\Windows\System32\AmtKhfi.exe
  2⤵
  PID:5200
- C:\Windows\System32\simeqxY.exe
  C:\Windows\System32\simeqxY.exe
  2⤵
  PID:5216
- C:\Windows\System32\rhAhRmF.exe
  C:\Windows\System32\rhAhRmF.exe
  2⤵
  PID:5240
- C:\Windows\System32\eClzhwJ.exe
  C:\Windows\System32\eClzhwJ.exe
  2⤵
  PID:5264
- C:\Windows\System32\gwnBqOA.exe
  C:\Windows\System32\gwnBqOA.exe
  2⤵
  PID:5284
- C:\Windows\System32\BYDxWHd.exe
  C:\Windows\System32\BYDxWHd.exe
  2⤵
  PID:5304
- C:\Windows\System32\DWsVKeS.exe
  C:\Windows\System32\DWsVKeS.exe
  2⤵
  PID:5328
- C:\Windows\System32\hExeQmQ.exe
  C:\Windows\System32\hExeQmQ.exe
  2⤵
  PID:5348
- C:\Windows\System32\VrwfCfD.exe
  C:\Windows\System32\VrwfCfD.exe
  2⤵
  PID:5364
- C:\Windows\System32\RSvlNqk.exe
  C:\Windows\System32\RSvlNqk.exe
  2⤵
  PID:5380
- C:\Windows\System32\aUpsRtA.exe
  C:\Windows\System32\aUpsRtA.exe
  2⤵
  PID:5396
- C:\Windows\System32\mVcysAa.exe
  C:\Windows\System32\mVcysAa.exe
  2⤵
  PID:5412
- C:\Windows\System32\vUmSpwv.exe
  C:\Windows\System32\vUmSpwv.exe
  2⤵
  PID:5428
- C:\Windows\System32\zmrhYuj.exe
  C:\Windows\System32\zmrhYuj.exe
  2⤵
  PID:5444
- C:\Windows\System32\FQrDGhq.exe
  C:\Windows\System32\FQrDGhq.exe
  2⤵
  PID:5464
- C:\Windows\System32\teIFzZT.exe
  C:\Windows\System32\teIFzZT.exe
  2⤵
  PID:5484
- C:\Windows\System32\WCOXcQK.exe
  C:\Windows\System32\WCOXcQK.exe
  2⤵
  PID:5504
- C:\Windows\System32\zlKlJif.exe
  C:\Windows\System32\zlKlJif.exe
  2⤵
  PID:5532
- C:\Windows\System32\lXTHkiT.exe
  C:\Windows\System32\lXTHkiT.exe
  2⤵
  PID:5552
- C:\Windows\System32\PjoShZP.exe
  C:\Windows\System32\PjoShZP.exe
  2⤵
  PID:5648
- C:\Windows\System32\cQmuuYG.exe
  C:\Windows\System32\cQmuuYG.exe
  2⤵
  PID:5664
- C:\Windows\System32\NFLtgwC.exe
  C:\Windows\System32\NFLtgwC.exe
  2⤵
  PID:5680
- C:\Windows\System32\KdLBEKZ.exe
  C:\Windows\System32\KdLBEKZ.exe
  2⤵
  PID:5696
- C:\Windows\System32\igkqNUS.exe
  C:\Windows\System32\igkqNUS.exe
  2⤵
  PID:5716
- C:\Windows\System32\HPbDUhj.exe
  C:\Windows\System32\HPbDUhj.exe
  2⤵
  PID:5736
- C:\Windows\System32\IjYFuAV.exe
  C:\Windows\System32\IjYFuAV.exe
  2⤵
  PID:5756
- C:\Windows\System32\aglwGXj.exe
  C:\Windows\System32\aglwGXj.exe
  2⤵
  PID:5772
- C:\Windows\System32\DKKHnCC.exe
  C:\Windows\System32\DKKHnCC.exe
  2⤵
  PID:5796
- C:\Windows\System32\gVoadCU.exe
  C:\Windows\System32\gVoadCU.exe
  2⤵
  PID:5824
- C:\Windows\System32\MEevzyK.exe
  C:\Windows\System32\MEevzyK.exe
  2⤵
  PID:5848
- C:\Windows\System32\oeUEPDy.exe
  C:\Windows\System32\oeUEPDy.exe
  2⤵
  PID:5868
- C:\Windows\System32\xWmGzVu.exe
  C:\Windows\System32\xWmGzVu.exe
  2⤵
  PID:5884
- C:\Windows\System32\GrcCYXa.exe
  C:\Windows\System32\GrcCYXa.exe
  2⤵
  PID:5900
- C:\Windows\System32\UEgmHjo.exe
  C:\Windows\System32\UEgmHjo.exe
  2⤵
  PID:5916
- C:\Windows\System32\zpcnpsb.exe
  C:\Windows\System32\zpcnpsb.exe
  2⤵
  PID:5936
- C:\Windows\System32\iuIlWzR.exe
  C:\Windows\System32\iuIlWzR.exe
  2⤵
  PID:5960
- C:\Windows\System32\bvTtdNU.exe
  C:\Windows\System32\bvTtdNU.exe
  2⤵
  PID:5976
- C:\Windows\System32\bMpkgdK.exe
  C:\Windows\System32\bMpkgdK.exe
  2⤵
  PID:5992
- C:\Windows\System32\DZkDMfH.exe
  C:\Windows\System32\DZkDMfH.exe
  2⤵
  PID:6012
- C:\Windows\System32\qICPtyZ.exe
  C:\Windows\System32\qICPtyZ.exe
  2⤵
  PID:6028
- C:\Windows\System32\Gpaeogz.exe
  C:\Windows\System32\Gpaeogz.exe
  2⤵
  PID:6044
- C:\Windows\System32\yBLokdp.exe
  C:\Windows\System32\yBLokdp.exe
  2⤵
  PID:6064
- C:\Windows\System32\axguGYH.exe
  C:\Windows\System32\axguGYH.exe
  2⤵
  PID:6084
- C:\Windows\System32\MdxhTHA.exe
  C:\Windows\System32\MdxhTHA.exe
  2⤵
  PID:6104
- C:\Windows\System32\AfRhHBJ.exe
  C:\Windows\System32\AfRhHBJ.exe
  2⤵
  PID:6124
- C:\Windows\System32\HLwrtwo.exe
  C:\Windows\System32\HLwrtwo.exe
  2⤵
  PID:6140
- C:\Windows\System32\rrvOIHa.exe
  C:\Windows\System32\rrvOIHa.exe
  2⤵
  PID:908
- C:\Windows\System32\bjmXigA.exe
  C:\Windows\System32\bjmXigA.exe
  2⤵
  PID:4976
- C:\Windows\System32\nOYLLDa.exe
  C:\Windows\System32\nOYLLDa.exe
  2⤵
  PID:4276
- C:\Windows\System32\tWvHsZF.exe
  C:\Windows\System32\tWvHsZF.exe
  2⤵
  PID:3228
- C:\Windows\System32\sjqtRXf.exe
  C:\Windows\System32\sjqtRXf.exe
  2⤵
  PID:5196
- C:\Windows\System32\AFAwSup.exe
  C:\Windows\System32\AFAwSup.exe
  2⤵
  PID:4428
- C:\Windows\System32\ZwebXIg.exe
  C:\Windows\System32\ZwebXIg.exe
  2⤵
  PID:5148
- C:\Windows\System32\iAhInkG.exe
  C:\Windows\System32\iAhInkG.exe
  2⤵
  PID:5212
- C:\Windows\System32\HvxfnQy.exe
  C:\Windows\System32\HvxfnQy.exe
  2⤵
  PID:5260
- C:\Windows\System32\qctJNPN.exe
  C:\Windows\System32\qctJNPN.exe
  2⤵
  PID:5336
- C:\Windows\System32\mubANzL.exe
  C:\Windows\System32\mubANzL.exe
  2⤵
  PID:5376
- C:\Windows\System32\ERdPqyV.exe
  C:\Windows\System32\ERdPqyV.exe
  2⤵
  PID:5472
- C:\Windows\System32\oaGIKCb.exe
  C:\Windows\System32\oaGIKCb.exe
  2⤵
  PID:5524
- C:\Windows\System32\HIwhkfU.exe
  C:\Windows\System32\HIwhkfU.exe
  2⤵
  PID:5600
- C:\Windows\System32\AcZsvje.exe
  C:\Windows\System32\AcZsvje.exe
  2⤵
  PID:5276
- C:\Windows\System32\hOgCtgD.exe
  C:\Windows\System32\hOgCtgD.exe
  2⤵
  PID:5320
- C:\Windows\System32\MWTCPhI.exe
  C:\Windows\System32\MWTCPhI.exe
  2⤵
  PID:5420
- C:\Windows\System32\lIQBCYx.exe
  C:\Windows\System32\lIQBCYx.exe
  2⤵
  PID:5492
- C:\Windows\System32\RQsVqjO.exe
  C:\Windows\System32\RQsVqjO.exe
  2⤵
  PID:5548
- C:\Windows\System32\isSfxhk.exe
  C:\Windows\System32\isSfxhk.exe
  2⤵
  PID:5228
- C:\Windows\System32\DKLUjpm.exe
  C:\Windows\System32\DKLUjpm.exe
  2⤵
  PID:5620
- C:\Windows\System32\ttrFoBs.exe
  C:\Windows\System32\ttrFoBs.exe
  2⤵
  PID:5636
- C:\Windows\System32\xzWRckb.exe
  C:\Windows\System32\xzWRckb.exe
  2⤵
  PID:5672
- C:\Windows\System32\GvxVIkd.exe
  C:\Windows\System32\GvxVIkd.exe
  2⤵
  PID:5744
- C:\Windows\System32\smJLYDx.exe
  C:\Windows\System32\smJLYDx.exe
  2⤵
  PID:5792
- C:\Windows\System32\HnPRqEO.exe
  C:\Windows\System32\HnPRqEO.exe
  2⤵
  PID:5688
- C:\Windows\System32\ucIbHNS.exe
  C:\Windows\System32\ucIbHNS.exe
  2⤵
  PID:5836
- C:\Windows\System32\YzPCpvf.exe
  C:\Windows\System32\YzPCpvf.exe
  2⤵
  PID:5844
- C:\Windows\System32\oxRNhDs.exe
  C:\Windows\System32\oxRNhDs.exe
  2⤵
  PID:5908
- C:\Windows\System32\QdbVmJQ.exe
  C:\Windows\System32\QdbVmJQ.exe
  2⤵
  PID:5956
- C:\Windows\System32\uHLOMdC.exe
  C:\Windows\System32\uHLOMdC.exe
  2⤵
  PID:6020
- C:\Windows\System32\hOICVUd.exe
  C:\Windows\System32\hOICVUd.exe
  2⤵
  PID:6060
- C:\Windows\System32\ZVWZfdB.exe
  C:\Windows\System32\ZVWZfdB.exe
  2⤵
  PID:5860
- C:\Windows\System32\wqmaSkb.exe
  C:\Windows\System32\wqmaSkb.exe
  2⤵
  PID:5892
- C:\Windows\System32\DJEYtMV.exe
  C:\Windows\System32\DJEYtMV.exe
  2⤵
  PID:4688
- C:\Windows\System32\iLiVakh.exe
  C:\Windows\System32\iLiVakh.exe
  2⤵
  PID:4732
- C:\Windows\System32\rujuIyu.exe
  C:\Windows\System32\rujuIyu.exe
  2⤵
  PID:4788
- C:\Windows\System32\uJECKcV.exe
  C:\Windows\System32\uJECKcV.exe
  2⤵
  PID:5968
- C:\Windows\System32\XoTReiz.exe
  C:\Windows\System32\XoTReiz.exe
  2⤵
  PID:6004
- C:\Windows\System32\MLTmWfx.exe
  C:\Windows\System32\MLTmWfx.exe
  2⤵
  PID:6072
- C:\Windows\System32\DHeqSXT.exe
  C:\Windows\System32\DHeqSXT.exe
  2⤵
  PID:6116
- C:\Windows\System32\ntUcXaz.exe
  C:\Windows\System32\ntUcXaz.exe
  2⤵
  PID:4752
- C:\Windows\System32\jXNJEBB.exe
  C:\Windows\System32\jXNJEBB.exe
  2⤵
  PID:5164
- C:\Windows\System32\RFVZFwJ.exe
  C:\Windows\System32\RFVZFwJ.exe
  2⤵
  PID:5296
- C:\Windows\System32\DIiTqDi.exe
  C:\Windows\System32\DIiTqDi.exe
  2⤵
  PID:5208
- C:\Windows\System32\YUaXHYv.exe
  C:\Windows\System32\YUaXHYv.exe
  2⤵
  PID:5436
- C:\Windows\System32\Zrqkets.exe
  C:\Windows\System32\Zrqkets.exe
  2⤵
  PID:5580
- C:\Windows\System32\jNeiMXs.exe
  C:\Windows\System32\jNeiMXs.exe
  2⤵
  PID:5312
- C:\Windows\System32\MenrhZC.exe
  C:\Windows\System32\MenrhZC.exe
  2⤵
  PID:4444
- C:\Windows\System32\ePOCyOE.exe
  C:\Windows\System32\ePOCyOE.exe
  2⤵
  PID:5344
- C:\Windows\System32\ODAAwjD.exe
  C:\Windows\System32\ODAAwjD.exe
  2⤵
  PID:5236
- C:\Windows\System32\XwrmwNI.exe
  C:\Windows\System32\XwrmwNI.exe
  2⤵
  PID:5388
- C:\Windows\System32\YxvhCOJ.exe
  C:\Windows\System32\YxvhCOJ.exe
  2⤵
  PID:6156
- C:\Windows\System32\xhYYyab.exe
  C:\Windows\System32\xhYYyab.exe
  2⤵
  PID:6176
- C:\Windows\System32\bVkReHh.exe
  C:\Windows\System32\bVkReHh.exe
  2⤵
  PID:6200
- C:\Windows\System32\vYBZngJ.exe
  C:\Windows\System32\vYBZngJ.exe
  2⤵
  PID:6216
- C:\Windows\System32\FzUSAWq.exe
  C:\Windows\System32\FzUSAWq.exe
  2⤵
  PID:6232
- C:\Windows\System32\RorUZmu.exe
  C:\Windows\System32\RorUZmu.exe
  2⤵
  PID:6248
- C:\Windows\System32\LPAnhMl.exe
  C:\Windows\System32\LPAnhMl.exe
  2⤵
  PID:6264
- C:\Windows\System32\fdUpHzp.exe
  C:\Windows\System32\fdUpHzp.exe
  2⤵
  PID:6288
- C:\Windows\System32\waONjLi.exe
  C:\Windows\System32\waONjLi.exe
  2⤵
  PID:6304
- C:\Windows\System32\UjEzEMf.exe
  C:\Windows\System32\UjEzEMf.exe
  2⤵
  PID:6328
- C:\Windows\System32\fzqPsIw.exe
  C:\Windows\System32\fzqPsIw.exe
  2⤵
  PID:6348
- C:\Windows\System32\POSeVlQ.exe
  C:\Windows\System32\POSeVlQ.exe
  2⤵
  PID:6364
- C:\Windows\System32\WsQpFIA.exe
  C:\Windows\System32\WsQpFIA.exe
  2⤵
  PID:6380
- C:\Windows\System32\FXpMGPK.exe
  C:\Windows\System32\FXpMGPK.exe
  2⤵
  PID:6396
- C:\Windows\System32\mPXTvif.exe
  C:\Windows\System32\mPXTvif.exe
  2⤵
  PID:6412
- C:\Windows\System32\OVflfSu.exe
  C:\Windows\System32\OVflfSu.exe
  2⤵
  PID:6428
- C:\Windows\System32\whmskSY.exe
  C:\Windows\System32\whmskSY.exe
  2⤵
  PID:6444
- C:\Windows\System32\CTyhtHO.exe
  C:\Windows\System32\CTyhtHO.exe
  2⤵
  PID:6476
- C:\Windows\System32\fgliIGf.exe
  C:\Windows\System32\fgliIGf.exe
  2⤵
  PID:6492
- C:\Windows\System32\WSvDiQc.exe
  C:\Windows\System32\WSvDiQc.exe
  2⤵
  PID:6508
- C:\Windows\System32\AKMaHgh.exe
  C:\Windows\System32\AKMaHgh.exe
  2⤵
  PID:6524
- C:\Windows\System32\UytedAy.exe
  C:\Windows\System32\UytedAy.exe
  2⤵
  PID:6556
- C:\Windows\System32\Sufrtho.exe
  C:\Windows\System32\Sufrtho.exe
  2⤵
  PID:6688
- C:\Windows\System32\YCUfgvE.exe
  C:\Windows\System32\YCUfgvE.exe
  2⤵
  PID:6704
- C:\Windows\System32\BKllCfB.exe
  C:\Windows\System32\BKllCfB.exe
  2⤵
  PID:6720
- C:\Windows\System32\alxzoQO.exe
  C:\Windows\System32\alxzoQO.exe
  2⤵
  PID:6736
- C:\Windows\System32\NdeJqly.exe
  C:\Windows\System32\NdeJqly.exe
  2⤵
  PID:6768
- C:\Windows\System32\hFFMpAq.exe
  C:\Windows\System32\hFFMpAq.exe
  2⤵
  PID:6784
- C:\Windows\System32\zivGFzd.exe
  C:\Windows\System32\zivGFzd.exe
  2⤵
  PID:6800
- C:\Windows\System32\dhlRgKl.exe
  C:\Windows\System32\dhlRgKl.exe
  2⤵
  PID:6820
- C:\Windows\System32\LQzewXU.exe
  C:\Windows\System32\LQzewXU.exe
  2⤵
  PID:6836
- C:\Windows\System32\ZeIxPuA.exe
  C:\Windows\System32\ZeIxPuA.exe
  2⤵
  PID:6856
- C:\Windows\System32\qonpaTa.exe
  C:\Windows\System32\qonpaTa.exe
  2⤵
  PID:6880
- C:\Windows\System32\wtlqExm.exe
  C:\Windows\System32\wtlqExm.exe
  2⤵
  PID:6900
- C:\Windows\System32\EtVlZDq.exe
  C:\Windows\System32\EtVlZDq.exe
  2⤵
  PID:6924
- C:\Windows\System32\WPfTcgX.exe
  C:\Windows\System32\WPfTcgX.exe
  2⤵
  PID:6944
- C:\Windows\System32\rJIMWsB.exe
  C:\Windows\System32\rJIMWsB.exe
  2⤵
  PID:6968
- C:\Windows\System32\rpvMMPn.exe
  C:\Windows\System32\rpvMMPn.exe
  2⤵
  PID:6992
- C:\Windows\System32\LeAmxic.exe
  C:\Windows\System32\LeAmxic.exe
  2⤵
  PID:7008
- C:\Windows\System32\kPiTwGB.exe
  C:\Windows\System32\kPiTwGB.exe
  2⤵
  PID:7024
- C:\Windows\System32\KjRNIAK.exe
  C:\Windows\System32\KjRNIAK.exe
  2⤵
  PID:7040
- C:\Windows\System32\vmHGCZp.exe
  C:\Windows\System32\vmHGCZp.exe
  2⤵
  PID:7056
- C:\Windows\System32\PRqvzTI.exe
  C:\Windows\System32\PRqvzTI.exe
  2⤵
  PID:7072
- C:\Windows\System32\QoGoEkh.exe
  C:\Windows\System32\QoGoEkh.exe
  2⤵
  PID:7088
- C:\Windows\System32\OtEonfx.exe
  C:\Windows\System32\OtEonfx.exe
  2⤵
  PID:7104
- C:\Windows\System32\FRXLtjc.exe
  C:\Windows\System32\FRXLtjc.exe
  2⤵
  PID:7120
- C:\Windows\System32\RxrMgCD.exe
  C:\Windows\System32\RxrMgCD.exe
  2⤵
  PID:7136
- C:\Windows\System32\bgBkiXi.exe
  C:\Windows\System32\bgBkiXi.exe
  2⤵
  PID:7152
- C:\Windows\System32\USkjmww.exe
  C:\Windows\System32\USkjmww.exe
  2⤵
  PID:5808
- C:\Windows\System32\fIlBueR.exe
  C:\Windows\System32\fIlBueR.exe
  2⤵
  PID:5568
- C:\Windows\System32\ZvjYzAl.exe
  C:\Windows\System32\ZvjYzAl.exe
  2⤵
  PID:5840
- C:\Windows\System32\DyXGCcG.exe
  C:\Windows\System32\DyXGCcG.exe
  2⤵
  PID:6132
- C:\Windows\System32\toYfUtG.exe
  C:\Windows\System32\toYfUtG.exe
  2⤵
  PID:6040
- C:\Windows\System32\aYHPdNr.exe
  C:\Windows\System32\aYHPdNr.exe
  2⤵
  PID:5476
- C:\Windows\System32\jAbxVJF.exe
  C:\Windows\System32\jAbxVJF.exe
  2⤵
  PID:5596
- C:\Windows\System32\TWJJriS.exe
  C:\Windows\System32\TWJJriS.exe
  2⤵
  PID:6172
- C:\Windows\System32\YhghbSX.exe
  C:\Windows\System32\YhghbSX.exe
  2⤵
  PID:5356
- C:\Windows\System32\sTzcOxq.exe
  C:\Windows\System32\sTzcOxq.exe
  2⤵
  PID:5540
- C:\Windows\System32\rVKbTxQ.exe
  C:\Windows\System32\rVKbTxQ.exe
  2⤵
  PID:6280
- C:\Windows\System32\FnbvrWA.exe
  C:\Windows\System32\FnbvrWA.exe
  2⤵
  PID:6320
- C:\Windows\System32\mBQTXEO.exe
  C:\Windows\System32\mBQTXEO.exe
  2⤵
  PID:6392
- C:\Windows\System32\BzhqMlL.exe
  C:\Windows\System32\BzhqMlL.exe
  2⤵
  PID:6464
- C:\Windows\System32\xpXoSDO.exe
  C:\Windows\System32\xpXoSDO.exe
  2⤵
  PID:6408
- C:\Windows\System32\wDRJEIx.exe
  C:\Windows\System32\wDRJEIx.exe
  2⤵
  PID:6540
- C:\Windows\System32\VtjJkcq.exe
  C:\Windows\System32\VtjJkcq.exe
  2⤵
  PID:4668
- C:\Windows\System32\zChWHbo.exe
  C:\Windows\System32\zChWHbo.exe
  2⤵
  PID:5460
- C:\Windows\System32\JHUdAfT.exe
  C:\Windows\System32\JHUdAfT.exe
  2⤵
  PID:5708
- C:\Windows\System32\PEOJQlL.exe
  C:\Windows\System32\PEOJQlL.exe
  2⤵
  PID:6192
- C:\Windows\System32\goOZbyC.exe
  C:\Windows\System32\goOZbyC.exe
  2⤵
  PID:6300
- C:\Windows\System32\xALpgEU.exe
  C:\Windows\System32\xALpgEU.exe
  2⤵
  PID:6404
- C:\Windows\System32\LNjDknW.exe
  C:\Windows\System32\LNjDknW.exe
  2⤵
  PID:5880
- C:\Windows\System32\ydUSSGX.exe
  C:\Windows\System32\ydUSSGX.exe
  2⤵
  PID:5788
- C:\Windows\System32\OtEaiic.exe
  C:\Windows\System32\OtEaiic.exe
  2⤵
  PID:4240
- C:\Windows\System32\lfMnzcO.exe
  C:\Windows\System32\lfMnzcO.exe
  2⤵
  PID:6000
- C:\Windows\System32\JvVyJZP.exe
  C:\Windows\System32\JvVyJZP.exe
  2⤵
  PID:6096
- C:\Windows\System32\rmgMaZZ.exe
  C:\Windows\System32\rmgMaZZ.exe
  2⤵
  PID:6564
- C:\Windows\System32\qPygNze.exe
  C:\Windows\System32\qPygNze.exe
  2⤵
  PID:6616
- C:\Windows\System32\MJsdNTx.exe
  C:\Windows\System32\MJsdNTx.exe
  2⤵
  PID:6568
- C:\Windows\System32\aROGVUu.exe
  C:\Windows\System32\aROGVUu.exe
  2⤵
  PID:6628
- C:\Windows\System32\TAtKJrg.exe
  C:\Windows\System32\TAtKJrg.exe
  2⤵
  PID:6648
- C:\Windows\System32\vzcowEq.exe
  C:\Windows\System32\vzcowEq.exe
  2⤵
  PID:6660
- C:\Windows\System32\jLxZtSi.exe
  C:\Windows\System32\jLxZtSi.exe
  2⤵
  PID:6764
- C:\Windows\System32\oXytYVD.exe
  C:\Windows\System32\oXytYVD.exe
  2⤵
  PID:6756
- C:\Windows\System32\kmiIKzc.exe
  C:\Windows\System32\kmiIKzc.exe
  2⤵
  PID:6812
- C:\Windows\System32\TJBViQA.exe
  C:\Windows\System32\TJBViQA.exe
  2⤵
  PID:6888
- C:\Windows\System32\jfgnYyf.exe
  C:\Windows\System32\jfgnYyf.exe
  2⤵
  PID:6932
- C:\Windows\System32\RQoMIRE.exe
  C:\Windows\System32\RQoMIRE.exe
  2⤵
  PID:6792
- C:\Windows\System32\anJbqtj.exe
  C:\Windows\System32\anJbqtj.exe
  2⤵
  PID:6872
- C:\Windows\System32\OAWTpzR.exe
  C:\Windows\System32\OAWTpzR.exe
  2⤵
  PID:6956
- C:\Windows\System32\AbysVli.exe
  C:\Windows\System32\AbysVli.exe
  2⤵
  PID:6988
- C:\Windows\System32\gwCCtIS.exe
  C:\Windows\System32\gwCCtIS.exe
  2⤵
  PID:7004
- C:\Windows\System32\FVKtbLb.exe
  C:\Windows\System32\FVKtbLb.exe
  2⤵
  PID:7052
- C:\Windows\System32\roinSPg.exe
  C:\Windows\System32\roinSPg.exe
  2⤵
  PID:7148
- C:\Windows\System32\rYlhxRi.exe
  C:\Windows\System32\rYlhxRi.exe
  2⤵
  PID:5944
- C:\Windows\System32\MwDJMGp.exe
  C:\Windows\System32\MwDJMGp.exe
  2⤵
  PID:4828
- C:\Windows\System32\Huxeufa.exe
  C:\Windows\System32\Huxeufa.exe
  2⤵
  PID:7132
- C:\Windows\System32\drbcHcc.exe
  C:\Windows\System32\drbcHcc.exe
  2⤵
  PID:6164
- C:\Windows\System32\KeslaMS.exe
  C:\Windows\System32\KeslaMS.exe
  2⤵
  PID:5616
- C:\Windows\System32\ZbCNOQC.exe
  C:\Windows\System32\ZbCNOQC.exe
  2⤵
  PID:6240
- C:\Windows\System32\SIGDqXM.exe
  C:\Windows\System32\SIGDqXM.exe
  2⤵
  PID:5692
- C:\Windows\System32\jsaxQQu.exe
  C:\Windows\System32\jsaxQQu.exe
  2⤵
  PID:6460
- C:\Windows\System32\ceefKbW.exe
  C:\Windows\System32\ceefKbW.exe
  2⤵
  PID:7100
- C:\Windows\System32\HEdqsfk.exe
  C:\Windows\System32\HEdqsfk.exe
  2⤵
  PID:6520
- C:\Windows\System32\GSHATNJ.exe
  C:\Windows\System32\GSHATNJ.exe
  2⤵
  PID:4504
- C:\Windows\System32\sSNLLgL.exe
  C:\Windows\System32\sSNLLgL.exe
  2⤵
  PID:5564
- C:\Windows\System32\ZEQRcxx.exe
  C:\Windows\System32\ZEQRcxx.exe
  2⤵
  PID:6500
- C:\Windows\System32\xesIeCo.exe
  C:\Windows\System32\xesIeCo.exe
  2⤵
  PID:6360
- C:\Windows\System32\OPAxoss.exe
  C:\Windows\System32\OPAxoss.exe
  2⤵
  PID:6188
- C:\Windows\System32\pwwUEmG.exe
  C:\Windows\System32\pwwUEmG.exe
  2⤵
  PID:6340
- C:\Windows\System32\zXjEIHt.exe
  C:\Windows\System32\zXjEIHt.exe
  2⤵
  PID:5704
- C:\Windows\System32\lNiFJwc.exe
  C:\Windows\System32\lNiFJwc.exe
  2⤵
  PID:6344
- C:\Windows\System32\uwbjWnh.exe
  C:\Windows\System32\uwbjWnh.exe
  2⤵
  PID:6484
- C:\Windows\System32\kINqZmk.exe
  C:\Windows\System32\kINqZmk.exe
  2⤵
  PID:5984
- C:\Windows\System32\xQyFrbs.exe
  C:\Windows\System32\xQyFrbs.exe
  2⤵
  PID:6100
- C:\Windows\System32\IWmzPYb.exe
  C:\Windows\System32\IWmzPYb.exe
  2⤵
  PID:6696
- C:\Windows\System32\aLUYfVG.exe
  C:\Windows\System32\aLUYfVG.exe
  2⤵
  PID:6808
- C:\Windows\System32\BodValq.exe
  C:\Windows\System32\BodValq.exe
  2⤵
  PID:6716
- C:\Windows\System32\zXFaGeZ.exe
  C:\Windows\System32\zXFaGeZ.exe
  2⤵
  PID:6864
- C:\Windows\System32\yGmTMrM.exe
  C:\Windows\System32\yGmTMrM.exe
  2⤵
  PID:6752
- C:\Windows\System32\XiQppZg.exe
  C:\Windows\System32\XiQppZg.exe
  2⤵
  PID:5256
- C:\Windows\System32\YrnkjEn.exe
  C:\Windows\System32\YrnkjEn.exe
  2⤵
  PID:7096
- C:\Windows\System32\YHFjOtb.exe
  C:\Windows\System32\YHFjOtb.exe
  2⤵
  PID:7064
- C:\Windows\System32\uydScPE.exe
  C:\Windows\System32\uydScPE.exe
  2⤵
  PID:4144
- C:\Windows\System32\niNGUBT.exe
  C:\Windows\System32\niNGUBT.exe
  2⤵
  PID:6184
- C:\Windows\System32\BbMYIon.exe
  C:\Windows\System32\BbMYIon.exe
  2⤵
  PID:5728
- C:\Windows\System32\yOySlou.exe
  C:\Windows\System32\yOySlou.exe
  2⤵
  PID:6844
- C:\Windows\System32\UUcCtdl.exe
  C:\Windows\System32\UUcCtdl.exe
  2⤵
  PID:6940
- C:\Windows\System32\CxNIkEy.exe
  C:\Windows\System32\CxNIkEy.exe
  2⤵
  PID:5724
- C:\Windows\System32\yLzmzES.exe
  C:\Windows\System32\yLzmzES.exe
  2⤵
  PID:6312
- C:\Windows\System32\ZzLOdos.exe
  C:\Windows\System32\ZzLOdos.exe
  2⤵
  PID:5784
- C:\Windows\System32\IYfZdgF.exe
  C:\Windows\System32\IYfZdgF.exe
  2⤵
  PID:5592
- C:\Windows\System32\vurWnOH.exe
  C:\Windows\System32\vurWnOH.exe
  2⤵
  PID:5056
- C:\Windows\System32\pQoEnMv.exe
  C:\Windows\System32\pQoEnMv.exe
  2⤵
  PID:6056
- C:\Windows\System32\jTqGAzb.exe
  C:\Windows\System32\jTqGAzb.exe
  2⤵
  PID:6596
- C:\Windows\System32\HwOFhpt.exe
  C:\Windows\System32\HwOFhpt.exe
  2⤵
  PID:6604
- C:\Windows\System32\TzigJLd.exe
  C:\Windows\System32\TzigJLd.exe
  2⤵
  PID:6472
- C:\Windows\System32\bkbFfIg.exe
  C:\Windows\System32\bkbFfIg.exe
  2⤵
  PID:6896
- C:\Windows\System32\tLJlgXX.exe
  C:\Windows\System32\tLJlgXX.exe
  2⤵
  PID:7048
- C:\Windows\System32\UCWJKDL.exe
  C:\Windows\System32\UCWJKDL.exe
  2⤵
  PID:5520
- C:\Windows\System32\zrDkBBa.exe
  C:\Windows\System32\zrDkBBa.exe
  2⤵
  PID:7164
- C:\Windows\System32\TOYXtip.exe
  C:\Windows\System32\TOYXtip.exe
  2⤵
  PID:6440
- C:\Windows\System32\pvJbzsc.exe
  C:\Windows\System32\pvJbzsc.exe
  2⤵
  PID:7116
- C:\Windows\System32\sJNbghY.exe
  C:\Windows\System32\sJNbghY.exe
  2⤵
  PID:6852
- C:\Windows\System32\zuagnqz.exe
  C:\Windows\System32\zuagnqz.exe
  2⤵
  PID:6456
- C:\Windows\System32\RfVaKSE.exe
  C:\Windows\System32\RfVaKSE.exe
  2⤵
  PID:6260
- C:\Windows\System32\ocluzpg.exe
  C:\Windows\System32\ocluzpg.exe
  2⤵
  PID:6036
- C:\Windows\System32\ewTknRM.exe
  C:\Windows\System32\ewTknRM.exe
  2⤵
  PID:6744
- C:\Windows\System32\PPRagar.exe
  C:\Windows\System32\PPRagar.exe
  2⤵
  PID:6908
- C:\Windows\System32\DPVRCuE.exe
  C:\Windows\System32\DPVRCuE.exe
  2⤵
  PID:6600
- C:\Windows\System32\NExsnZh.exe
  C:\Windows\System32\NExsnZh.exe
  2⤵
  PID:6592
- C:\Windows\System32\UvKjzlC.exe
  C:\Windows\System32\UvKjzlC.exe
  2⤵
  PID:6136
- C:\Windows\System32\NeVrUVI.exe
  C:\Windows\System32\NeVrUVI.exe
  2⤵
  PID:5632
- C:\Windows\System32\inLMRXc.exe
  C:\Windows\System32\inLMRXc.exe
  2⤵
  PID:5820
- C:\Windows\System32\udkOEhR.exe
  C:\Windows\System32\udkOEhR.exe
  2⤵
  PID:6552
- C:\Windows\System32\heILTob.exe
  C:\Windows\System32\heILTob.exe
  2⤵
  PID:6684
- C:\Windows\System32\lrgvDxY.exe
  C:\Windows\System32\lrgvDxY.exe
  2⤵
  PID:6212
- C:\Windows\System32\hprvrEb.exe
  C:\Windows\System32\hprvrEb.exe
  2⤵
  PID:5072
- C:\Windows\System32\WzkFXmU.exe
  C:\Windows\System32\WzkFXmU.exe
  2⤵
  PID:6376
- C:\Windows\System32\xOkGuox.exe
  C:\Windows\System32\xOkGuox.exe
  2⤵
  PID:7180
- C:\Windows\System32\GytkTqf.exe
  C:\Windows\System32\GytkTqf.exe
  2⤵
  PID:7200
- C:\Windows\System32\nYotdQx.exe
  C:\Windows\System32\nYotdQx.exe
  2⤵
  PID:7220
- C:\Windows\System32\gQceZvl.exe
  C:\Windows\System32\gQceZvl.exe
  2⤵
  PID:7236
- C:\Windows\System32\vnWBjpH.exe
  C:\Windows\System32\vnWBjpH.exe
  2⤵
  PID:7252
- C:\Windows\System32\pLJtCWE.exe
  C:\Windows\System32\pLJtCWE.exe
  2⤵
  PID:7268
- C:\Windows\System32\tZvrpkj.exe
  C:\Windows\System32\tZvrpkj.exe
  2⤵
  PID:7288
- C:\Windows\System32\eeYKDwk.exe
  C:\Windows\System32\eeYKDwk.exe
  2⤵
  PID:7312
- C:\Windows\System32\TEaBuOu.exe
  C:\Windows\System32\TEaBuOu.exe
  2⤵
  PID:7332
- C:\Windows\System32\pgippGV.exe
  C:\Windows\System32\pgippGV.exe
  2⤵
  PID:7348
- C:\Windows\System32\ZuCDdof.exe
  C:\Windows\System32\ZuCDdof.exe
  2⤵
  PID:7368
- C:\Windows\System32\vTBajAk.exe
  C:\Windows\System32\vTBajAk.exe
  2⤵
  PID:7412
- C:\Windows\System32\JGBpAPc.exe
  C:\Windows\System32\JGBpAPc.exe
  2⤵
  PID:7428
- C:\Windows\System32\TKQsCLG.exe
  C:\Windows\System32\TKQsCLG.exe
  2⤵
  PID:7444
- C:\Windows\System32\FCnLLiU.exe
  C:\Windows\System32\FCnLLiU.exe
  2⤵
  PID:7460
- C:\Windows\System32\ylZeyNb.exe
  C:\Windows\System32\ylZeyNb.exe
  2⤵
  PID:7480
- C:\Windows\System32\WXmdXsz.exe
  C:\Windows\System32\WXmdXsz.exe
  2⤵
  PID:7500
- C:\Windows\System32\isXPCwI.exe
  C:\Windows\System32\isXPCwI.exe
  2⤵
  PID:7516
- C:\Windows\System32\hWHIiHm.exe
  C:\Windows\System32\hWHIiHm.exe
  2⤵
  PID:7536
- C:\Windows\System32\iyccKEu.exe
  C:\Windows\System32\iyccKEu.exe
  2⤵
  PID:7552
- C:\Windows\System32\RXgPmtK.exe
  C:\Windows\System32\RXgPmtK.exe
  2⤵
  PID:7572
- C:\Windows\System32\cItQGFo.exe
  C:\Windows\System32\cItQGFo.exe
  2⤵
  PID:7588
- C:\Windows\System32\icwSLxi.exe
  C:\Windows\System32\icwSLxi.exe
  2⤵
  PID:7604
- C:\Windows\System32\ZRyZDXf.exe
  C:\Windows\System32\ZRyZDXf.exe
  2⤵
  PID:7620
- C:\Windows\System32\pxebpQZ.exe
  C:\Windows\System32\pxebpQZ.exe
  2⤵
  PID:7644
- C:\Windows\System32\dlRFXRm.exe
  C:\Windows\System32\dlRFXRm.exe
  2⤵
  PID:7660
- C:\Windows\System32\QraezRJ.exe
  C:\Windows\System32\QraezRJ.exe
  2⤵
  PID:7676
- C:\Windows\System32\sBvpMZX.exe
  C:\Windows\System32\sBvpMZX.exe
  2⤵
  PID:7692
- C:\Windows\System32\jGCJYie.exe
  C:\Windows\System32\jGCJYie.exe
  2⤵
  PID:7708
- C:\Windows\System32\weMread.exe
  C:\Windows\System32\weMread.exe
  2⤵
  PID:7728
- C:\Windows\System32\SwOkkmV.exe
  C:\Windows\System32\SwOkkmV.exe
  2⤵
  PID:7752
- C:\Windows\System32\IAeLWxe.exe
  C:\Windows\System32\IAeLWxe.exe
  2⤵
  PID:7772
- C:\Windows\System32\uYZepKS.exe
  C:\Windows\System32\uYZepKS.exe
  2⤵
  PID:7792
- C:\Windows\System32\CygokCZ.exe
  C:\Windows\System32\CygokCZ.exe
  2⤵
  PID:7808
- C:\Windows\System32\mCoPBkt.exe
  C:\Windows\System32\mCoPBkt.exe
  2⤵
  PID:7824
- C:\Windows\System32\HmRMBkW.exe
  C:\Windows\System32\HmRMBkW.exe
  2⤵
  PID:7840
- C:\Windows\System32\hUICJWg.exe
  C:\Windows\System32\hUICJWg.exe
  2⤵
  PID:7856
- C:\Windows\System32\CBYxfaW.exe
  C:\Windows\System32\CBYxfaW.exe
  2⤵
  PID:7928
- C:\Windows\System32\EjswmLQ.exe
  C:\Windows\System32\EjswmLQ.exe
  2⤵
  PID:7948
- C:\Windows\System32\ONvPjOq.exe
  C:\Windows\System32\ONvPjOq.exe
  2⤵
  PID:7972
- C:\Windows\System32\zdOUbWv.exe
  C:\Windows\System32\zdOUbWv.exe
  2⤵
  PID:7988
- C:\Windows\System32\FhblQkT.exe
  C:\Windows\System32\FhblQkT.exe
  2⤵
  PID:8004
- C:\Windows\System32\kZPeldT.exe
  C:\Windows\System32\kZPeldT.exe
  2⤵
  PID:8020
- C:\Windows\System32\kRzJKaT.exe
  C:\Windows\System32\kRzJKaT.exe
  2⤵
  PID:8044
- C:\Windows\System32\sXOoyyX.exe
  C:\Windows\System32\sXOoyyX.exe
  2⤵
  PID:8064
- C:\Windows\System32\CpPauvp.exe
  C:\Windows\System32\CpPauvp.exe
  2⤵
  PID:8080
- C:\Windows\System32\CwQWxTB.exe
  C:\Windows\System32\CwQWxTB.exe
  2⤵
  PID:8100
- C:\Windows\System32\zsFYlGA.exe
  C:\Windows\System32\zsFYlGA.exe
  2⤵
  PID:8120
- C:\Windows\System32\nFJNuBF.exe
  C:\Windows\System32\nFJNuBF.exe
  2⤵
  PID:8136
- C:\Windows\System32\IrSpYRf.exe
  C:\Windows\System32\IrSpYRf.exe
  2⤵
  PID:8156
- C:\Windows\System32\LEbPiyc.exe
  C:\Windows\System32\LEbPiyc.exe
  2⤵
  PID:8180
- C:\Windows\System32\duVCvHF.exe
  C:\Windows\System32\duVCvHF.exe
  2⤵
  PID:6572
- C:\Windows\System32\VJVkfHF.exe
  C:\Windows\System32\VJVkfHF.exe
  2⤵
  PID:7020
- C:\Windows\System32\BqtjMoN.exe
  C:\Windows\System32\BqtjMoN.exe
  2⤵
  PID:6680
- C:\Windows\System32\mIwsAZI.exe
  C:\Windows\System32\mIwsAZI.exe
  2⤵
  PID:5132
- C:\Windows\System32\kjkimVT.exe
  C:\Windows\System32\kjkimVT.exe
  2⤵
  PID:7264
- C:\Windows\System32\XCEkFEW.exe
  C:\Windows\System32\XCEkFEW.exe
  2⤵
  PID:7308
- C:\Windows\System32\VxwrxOE.exe
  C:\Windows\System32\VxwrxOE.exe
  2⤵
  PID:7376
- C:\Windows\System32\ufgWWRh.exe
  C:\Windows\System32\ufgWWRh.exe
  2⤵
  PID:7208
- C:\Windows\System32\bZfnVIe.exe
  C:\Windows\System32\bZfnVIe.exe
  2⤵
  PID:7216
- C:\Windows\System32\PshIRRE.exe
  C:\Windows\System32\PshIRRE.exe
  2⤵
  PID:7248
- C:\Windows\System32\kyrHEfG.exe
  C:\Windows\System32\kyrHEfG.exe
  2⤵
  PID:7408
- C:\Windows\System32\JeqnUeD.exe
  C:\Windows\System32\JeqnUeD.exe
  2⤵
  PID:7508
- C:\Windows\System32\jdlaMXa.exe
  C:\Windows\System32\jdlaMXa.exe
  2⤵
  PID:7612
- C:\Windows\System32\VMemmJT.exe
  C:\Windows\System32\VMemmJT.exe
  2⤵
  PID:7656
- C:\Windows\System32\yVHpdGK.exe
  C:\Windows\System32\yVHpdGK.exe
  2⤵
  PID:7760
- C:\Windows\System32\tdNkxcl.exe
  C:\Windows\System32\tdNkxcl.exe
  2⤵
  PID:7800
- C:\Windows\System32\aMNFqVm.exe
  C:\Windows\System32\aMNFqVm.exe
  2⤵
  PID:7868
- C:\Windows\System32\fvAyfIA.exe
  C:\Windows\System32\fvAyfIA.exe
  2⤵
  PID:7884
- C:\Windows\System32\EaRebfu.exe
  C:\Windows\System32\EaRebfu.exe
  2⤵
  PID:7668
- C:\Windows\System32\hWSEFFU.exe
  C:\Windows\System32\hWSEFFU.exe
  2⤵
  PID:7908
- C:\Windows\System32\bqtdzWE.exe
  C:\Windows\System32\bqtdzWE.exe
  2⤵
  PID:7920
- C:\Windows\System32\ellCBJs.exe
  C:\Windows\System32\ellCBJs.exe
  2⤵
  PID:7524
- C:\Windows\System32\WKJvEci.exe
  C:\Windows\System32\WKJvEci.exe
  2⤵
  PID:7564
- C:\Windows\System32\SjcFUGJ.exe
  C:\Windows\System32\SjcFUGJ.exe
  2⤵
  PID:7628
- C:\Windows\System32\kjnZEVd.exe
  C:\Windows\System32\kjnZEVd.exe
  2⤵
  PID:7744
- C:\Windows\System32\WVdyeJt.exe
  C:\Windows\System32\WVdyeJt.exe
  2⤵
  PID:7820
- C:\Windows\System32\UPEVSZP.exe
  C:\Windows\System32\UPEVSZP.exe
  2⤵
  PID:7956
- C:\Windows\System32\LLcSbPp.exe
  C:\Windows\System32\LLcSbPp.exe
  2⤵
  PID:7960
- C:\Windows\System32\UJGPgYh.exe
  C:\Windows\System32\UJGPgYh.exe
  2⤵
  PID:7984
- C:\Windows\System32\eqXHHsl.exe
  C:\Windows\System32\eqXHHsl.exe
  2⤵
  PID:8040
- C:\Windows\System32\UCaPuiX.exe
  C:\Windows\System32\UCaPuiX.exe
  2⤵
  PID:8016
- C:\Windows\System32\lOKYBLs.exe
  C:\Windows\System32\lOKYBLs.exe
  2⤵
  PID:8088
- C:\Windows\System32\SdvMGDu.exe
  C:\Windows\System32\SdvMGDu.exe
  2⤵
  PID:5408
- C:\Windows\System32\HbQuJzd.exe
  C:\Windows\System32\HbQuJzd.exe
  2⤵
  PID:8164
- C:\Windows\System32\mToyiFV.exe
  C:\Windows\System32\mToyiFV.exe
  2⤵
  PID:7172
- C:\Windows\System32\tGyMLXf.exe
  C:\Windows\System32\tGyMLXf.exe
  2⤵
  PID:7192
- C:\Windows\System32\FmlJYee.exe
  C:\Windows\System32\FmlJYee.exe
  2⤵
  PID:6760
- C:\Windows\System32\vKuGbxp.exe
  C:\Windows\System32\vKuGbxp.exe
  2⤵
  PID:5588
- C:\Windows\System32\xXVOUKt.exe
  C:\Windows\System32\xXVOUKt.exe
  2⤵
  PID:7280
- C:\Windows\System32\gzmBWxy.exe
  C:\Windows\System32\gzmBWxy.exe
  2⤵
  PID:7080
- C:\Windows\System32\nfyBjnS.exe
  C:\Windows\System32\nfyBjnS.exe
  2⤵
  PID:7320
- C:\Windows\System32\CVKMUWH.exe
  C:\Windows\System32\CVKMUWH.exe
  2⤵
  PID:7468
- C:\Windows\System32\hjnLqTt.exe
  C:\Windows\System32\hjnLqTt.exe
  2⤵
  PID:5816
- C:\Windows\System32\AgPYdEP.exe
  C:\Windows\System32\AgPYdEP.exe
  2⤵
  PID:7716
- C:\Windows\System32\IdZDzLD.exe
  C:\Windows\System32\IdZDzLD.exe
  2⤵
  PID:7768
- C:\Windows\System32\IGjpUrZ.exe
  C:\Windows\System32\IGjpUrZ.exe
  2⤵
  PID:7892
- C:\Windows\System32\DeKovMn.exe
  C:\Windows\System32\DeKovMn.exe
  2⤵
  PID:7672
- C:\Windows\System32\meudcny.exe
  C:\Windows\System32\meudcny.exe
  2⤵
  PID:7904
- C:\Windows\System32\RqMxrgj.exe
  C:\Windows\System32\RqMxrgj.exe
  2⤵
  PID:7496
- C:\Windows\System32\gArONuc.exe
  C:\Windows\System32\gArONuc.exe
  2⤵
  PID:7640
- C:\Windows\System32\tNzrpZI.exe
  C:\Windows\System32\tNzrpZI.exe
  2⤵
  PID:7924
- C:\Windows\System32\YpCEwba.exe
  C:\Windows\System32\YpCEwba.exe
  2⤵
  PID:8060
- C:\Windows\System32\gFaABfi.exe
  C:\Windows\System32\gFaABfi.exe
  2⤵
  PID:7788
- C:\Windows\System32\SuvmrPE.exe
  C:\Windows\System32\SuvmrPE.exe
  2⤵
  PID:8032
- C:\Windows\System32\xuDjKaa.exe
  C:\Windows\System32\xuDjKaa.exe
  2⤵
  PID:8144
- C:\Windows\System32\hbjllAg.exe
  C:\Windows\System32\hbjllAg.exe
  2⤵
  PID:8096
- C:\Windows\System32\fAxjVjJ.exe
  C:\Windows\System32\fAxjVjJ.exe
  2⤵
  PID:7260
- C:\Windows\System32\SktIuGc.exe
  C:\Windows\System32\SktIuGc.exe
  2⤵
  PID:7384
- C:\Windows\System32\VdrGkhH.exe
  C:\Windows\System32\VdrGkhH.exe
  2⤵
  PID:8176
- C:\Windows\System32\LpXewYh.exe
  C:\Windows\System32\LpXewYh.exe
  2⤵
  PID:7456
- C:\Windows\System32\UgXWDhR.exe
  C:\Windows\System32\UgXWDhR.exe
  2⤵
  PID:7852
- C:\Windows\System32\xXyOApg.exe
  C:\Windows\System32\xXyOApg.exe
  2⤵
  PID:7476
- C:\Windows\System32\XLEfGWL.exe
  C:\Windows\System32\XLEfGWL.exe
  2⤵
  PID:7580
- C:\Windows\System32\NjOCzOy.exe
  C:\Windows\System32\NjOCzOy.exe
  2⤵
  PID:7228
- C:\Windows\System32\lhyAoco.exe
  C:\Windows\System32\lhyAoco.exe
  2⤵
  PID:8012
- C:\Windows\System32\SlDDyxb.exe
  C:\Windows\System32\SlDDyxb.exe
  2⤵
  PID:7364
- C:\Windows\System32\zNteBwV.exe
  C:\Windows\System32\zNteBwV.exe
  2⤵
  PID:7652
- C:\Windows\System32\lQRgPZx.exe
  C:\Windows\System32\lQRgPZx.exe
  2⤵
  PID:7404
- C:\Windows\System32\kiXLJGO.exe
  C:\Windows\System32\kiXLJGO.exe
  2⤵
  PID:7544
- C:\Windows\System32\xTaQseq.exe
  C:\Windows\System32\xTaQseq.exe
  2⤵
  PID:7864
- C:\Windows\System32\rOpAWba.exe
  C:\Windows\System32\rOpAWba.exe
  2⤵
  PID:7356
- C:\Windows\System32\xQbzCLW.exe
  C:\Windows\System32\xQbzCLW.exe
  2⤵
  PID:7000
- C:\Windows\System32\sKCWjuK.exe
  C:\Windows\System32\sKCWjuK.exe
  2⤵
  PID:7740
- C:\Windows\System32\CZsaTQX.exe
  C:\Windows\System32\CZsaTQX.exe
  2⤵
  PID:7344
- C:\Windows\System32\jFmOKjM.exe
  C:\Windows\System32\jFmOKjM.exe
  2⤵
  PID:7560
- C:\Windows\System32\WutnYFz.exe
  C:\Windows\System32\WutnYFz.exe
  2⤵
  PID:8204
- C:\Windows\System32\hVtndGZ.exe
  C:\Windows\System32\hVtndGZ.exe
  2⤵
  PID:8224
- C:\Windows\System32\xYwDbFQ.exe
  C:\Windows\System32\xYwDbFQ.exe
  2⤵
  PID:8248
- C:\Windows\System32\AKUvCLR.exe
  C:\Windows\System32\AKUvCLR.exe
  2⤵
  PID:8280
- C:\Windows\System32\fjLtHiP.exe
  C:\Windows\System32\fjLtHiP.exe
  2⤵
  PID:8300
- C:\Windows\System32\YUibgKX.exe
  C:\Windows\System32\YUibgKX.exe
  2⤵
  PID:8348
- C:\Windows\System32\xaZyDgi.exe
  C:\Windows\System32\xaZyDgi.exe
  2⤵
  PID:8364
- C:\Windows\System32\XnCcpnX.exe
  C:\Windows\System32\XnCcpnX.exe
  2⤵
  PID:8384
- C:\Windows\System32\yCEyqXv.exe
  C:\Windows\System32\yCEyqXv.exe
  2⤵
  PID:8400
- C:\Windows\System32\RQEMUqs.exe
  C:\Windows\System32\RQEMUqs.exe
  2⤵
  PID:8424
- C:\Windows\System32\OsYNJLc.exe
  C:\Windows\System32\OsYNJLc.exe
  2⤵
  PID:8448
- C:\Windows\System32\BuqIxHU.exe
  C:\Windows\System32\BuqIxHU.exe
  2⤵
  PID:8464
- C:\Windows\System32\CVidoQu.exe
  C:\Windows\System32\CVidoQu.exe
  2⤵
  PID:8484
- C:\Windows\System32\VcRTmGQ.exe
  C:\Windows\System32\VcRTmGQ.exe
  2⤵
  PID:8504
- C:\Windows\System32\hkvYETC.exe
  C:\Windows\System32\hkvYETC.exe
  2⤵
  PID:8524
- C:\Windows\System32\pZsoPuS.exe
  C:\Windows\System32\pZsoPuS.exe
  2⤵
  PID:8544
- C:\Windows\System32\LsYiKig.exe
  C:\Windows\System32\LsYiKig.exe
  2⤵
  PID:8564
- C:\Windows\System32\fBaJmrw.exe
  C:\Windows\System32\fBaJmrw.exe
  2⤵
  PID:8580
- C:\Windows\System32\OqkrpXK.exe
  C:\Windows\System32\OqkrpXK.exe
  2⤵
  PID:8608
- C:\Windows\System32\ggoWxyw.exe
  C:\Windows\System32\ggoWxyw.exe
  2⤵
  PID:8624
- C:\Windows\System32\oflJhaU.exe
  C:\Windows\System32\oflJhaU.exe
  2⤵
  PID:8640
- C:\Windows\System32\LsWvQqF.exe
  C:\Windows\System32\LsWvQqF.exe
  2⤵
  PID:8664
- C:\Windows\System32\TbaKgCC.exe
  C:\Windows\System32\TbaKgCC.exe
  2⤵
  PID:8684
- C:\Windows\System32\PDKSkzZ.exe
  C:\Windows\System32\PDKSkzZ.exe
  2⤵
  PID:8700
- C:\Windows\System32\asPFnNU.exe
  C:\Windows\System32\asPFnNU.exe
  2⤵
  PID:8716
- C:\Windows\System32\qregElR.exe
  C:\Windows\System32\qregElR.exe
  2⤵
  PID:8736
- C:\Windows\System32\ZHXufks.exe
  C:\Windows\System32\ZHXufks.exe
  2⤵
  PID:8756
- C:\Windows\System32\KYcustd.exe
  C:\Windows\System32\KYcustd.exe
  2⤵
  PID:8772
- C:\Windows\System32\XRnjeYN.exe
  C:\Windows\System32\XRnjeYN.exe
  2⤵
  PID:8792
- C:\Windows\System32\OzaDAlX.exe
  C:\Windows\System32\OzaDAlX.exe
  2⤵
  PID:8812
- C:\Windows\System32\vzpEHbG.exe
  C:\Windows\System32\vzpEHbG.exe
  2⤵
  PID:8828
- C:\Windows\System32\yduZULj.exe
  C:\Windows\System32\yduZULj.exe
  2⤵
  PID:8844
- C:\Windows\System32\FvnZRYl.exe
  C:\Windows\System32\FvnZRYl.exe
  2⤵
  PID:8864
- C:\Windows\System32\NWqEwaY.exe
  C:\Windows\System32\NWqEwaY.exe
  2⤵
  PID:8888
- C:\Windows\System32\GwFNbHD.exe
  C:\Windows\System32\GwFNbHD.exe
  2⤵
  PID:8904
- C:\Windows\System32\OuegSsr.exe
  C:\Windows\System32\OuegSsr.exe
  2⤵
  PID:8920
- C:\Windows\System32\NjNpYpt.exe
  C:\Windows\System32\NjNpYpt.exe
  2⤵
  PID:8936
- C:\Windows\System32\OTDveWO.exe
  C:\Windows\System32\OTDveWO.exe
  2⤵
  PID:8956
- C:\Windows\System32\JyWzheU.exe
  C:\Windows\System32\JyWzheU.exe
  2⤵
  PID:8980
- C:\Windows\System32\POCLozM.exe
  C:\Windows\System32\POCLozM.exe
  2⤵
  PID:9000
- C:\Windows\System32\WrwTevF.exe
  C:\Windows\System32\WrwTevF.exe
  2⤵
  PID:9016
- C:\Windows\System32\OFxqzNH.exe
  C:\Windows\System32\OFxqzNH.exe
  2⤵
  PID:9036
- C:\Windows\System32\BtkaMyb.exe
  C:\Windows\System32\BtkaMyb.exe
  2⤵
  PID:9052
- C:\Windows\System32\GCJAXqq.exe
  C:\Windows\System32\GCJAXqq.exe
  2⤵
  PID:9076
- C:\Windows\System32\BuniSst.exe
  C:\Windows\System32\BuniSst.exe
  2⤵
  PID:9092
- C:\Windows\System32\OMrATIy.exe
  C:\Windows\System32\OMrATIy.exe
  2⤵
  PID:9112
- C:\Windows\System32\ycKjFsC.exe
  C:\Windows\System32\ycKjFsC.exe
  2⤵
  PID:9168
- C:\Windows\System32\YlvEQKf.exe
  C:\Windows\System32\YlvEQKf.exe
  2⤵
  PID:9188
- C:\Windows\System32\KxwxzLm.exe
  C:\Windows\System32\KxwxzLm.exe
  2⤵
  PID:9204
- C:\Windows\System32\lLMUMmS.exe
  C:\Windows\System32\lLMUMmS.exe
  2⤵
  PID:7388
- C:\Windows\System32\WRQNFLe.exe
  C:\Windows\System32\WRQNFLe.exe
  2⤵
  PID:7784
- C:\Windows\System32\jiJdmkb.exe
  C:\Windows\System32\jiJdmkb.exe
  2⤵
  PID:7996
- C:\Windows\System32\yWSfKsU.exe
  C:\Windows\System32\yWSfKsU.exe
  2⤵
  PID:8264
- C:\Windows\System32\aGMbfgG.exe
  C:\Windows\System32\aGMbfgG.exe
  2⤵
  PID:7532
- C:\Windows\System32\NJXDAld.exe
  C:\Windows\System32\NJXDAld.exe
  2⤵
  PID:8240
- C:\Windows\System32\oFKwEgw.exe
  C:\Windows\System32\oFKwEgw.exe
  2⤵
  PID:8200
- C:\Windows\System32\TrlAtbP.exe
  C:\Windows\System32\TrlAtbP.exe
  2⤵
  PID:7704
- C:\Windows\System32\fEsovEi.exe
  C:\Windows\System32\fEsovEi.exe
  2⤵
  PID:7392
- C:\Windows\System32\fpCtlTA.exe
  C:\Windows\System32\fpCtlTA.exe
  2⤵
  PID:8320
- C:\Windows\System32\jjppvif.exe
  C:\Windows\System32\jjppvif.exe
  2⤵
  PID:8340
- C:\Windows\System32\MqyyeMU.exe
  C:\Windows\System32\MqyyeMU.exe
  2⤵
  PID:8376
- C:\Windows\System32\hxSLCbt.exe
  C:\Windows\System32\hxSLCbt.exe
  2⤵
  PID:8392
- C:\Windows\System32\TJOTkfx.exe
  C:\Windows\System32\TJOTkfx.exe
  2⤵
  PID:8472
- C:\Windows\System32\SeOnvPM.exe
  C:\Windows\System32\SeOnvPM.exe
  2⤵
  PID:8532
- C:\Windows\System32\dJukQRx.exe
  C:\Windows\System32\dJukQRx.exe
  2⤵
  PID:8536
- C:\Windows\System32\Klwvddg.exe
  C:\Windows\System32\Klwvddg.exe
  2⤵
  PID:8616
- C:\Windows\System32\UlKjKYE.exe
  C:\Windows\System32\UlKjKYE.exe
  2⤵
  PID:8632
- C:\Windows\System32\UrEVLOx.exe
  C:\Windows\System32\UrEVLOx.exe
  2⤵
  PID:8692
- C:\Windows\System32\UzixiYk.exe
  C:\Windows\System32\UzixiYk.exe
  2⤵
  PID:8764
- C:\Windows\System32\hmLOVZd.exe
  C:\Windows\System32\hmLOVZd.exe
  2⤵
  PID:8808
- C:\Windows\System32\EspbeRR.exe
  C:\Windows\System32\EspbeRR.exe
  2⤵
  PID:8876
- C:\Windows\System32\FkXNGHP.exe
  C:\Windows\System32\FkXNGHP.exe
  2⤵
  PID:8916
- C:\Windows\System32\NNZQift.exe
  C:\Windows\System32\NNZQift.exe
  2⤵
  PID:8988
- C:\Windows\System32\MuxEEuJ.exe
  C:\Windows\System32\MuxEEuJ.exe
  2⤵
  PID:9032
- C:\Windows\System32\cHbSzAO.exe
  C:\Windows\System32\cHbSzAO.exe
  2⤵
  PID:9008
- C:\Windows\System32\BihODHy.exe
  C:\Windows\System32\BihODHy.exe
  2⤵
  PID:8708
- C:\Windows\System32\KNFsHwB.exe
  C:\Windows\System32\KNFsHwB.exe
  2⤵
  PID:8824
- C:\Windows\System32\Wrwuyqb.exe
  C:\Windows\System32\Wrwuyqb.exe
  2⤵
  PID:9104
- C:\Windows\System32\ShvdlrE.exe
  C:\Windows\System32\ShvdlrE.exe
  2⤵
  PID:8972
- C:\Windows\System32\WcBVVbP.exe
  C:\Windows\System32\WcBVVbP.exe
  2⤵
  PID:8896
- C:\Windows\System32\gTjpNdD.exe
  C:\Windows\System32\gTjpNdD.exe
  2⤵
  PID:9120
- C:\Windows\System32\fEcuPIM.exe
  C:\Windows\System32\fEcuPIM.exe
  2⤵
  PID:9128
- C:\Windows\System32\FfSlIhZ.exe
  C:\Windows\System32\FfSlIhZ.exe
  2⤵
  PID:9156
- C:\Windows\System32\RVkKTSB.exe
  C:\Windows\System32\RVkKTSB.exe
  2⤵
  PID:8220
- C:\Windows\System32\EENJyBq.exe
  C:\Windows\System32\EENJyBq.exe
  2⤵
  PID:7780
- C:\Windows\System32\aNGMgDK.exe
  C:\Windows\System32\aNGMgDK.exe
  2⤵
  PID:8272
- C:\Windows\System32\FiIGrqS.exe
  C:\Windows\System32\FiIGrqS.exe
  2⤵
  PID:7876
- C:\Windows\System32\NIGoEoL.exe
  C:\Windows\System32\NIGoEoL.exe
  2⤵
  PID:8236
- C:\Windows\System32\QdGDjty.exe
  C:\Windows\System32\QdGDjty.exe
  2⤵
  PID:8292
- C:\Windows\System32\VGXcASN.exe
  C:\Windows\System32\VGXcASN.exe
  2⤵
  PID:8420
- C:\Windows\System32\nKtVFfp.exe
  C:\Windows\System32\nKtVFfp.exe
  2⤵
  PID:7880
- C:\Windows\System32\AYFrxsB.exe
  C:\Windows\System32\AYFrxsB.exe
  2⤵
  PID:8456
- C:\Windows\System32\GkMTDbX.exe
  C:\Windows\System32\GkMTDbX.exe
  2⤵
  PID:8480
- C:\Windows\System32\RkCjGOn.exe
  C:\Windows\System32\RkCjGOn.exe
  2⤵
  PID:8552
- C:\Windows\System32\tVOvCBB.exe
  C:\Windows\System32\tVOvCBB.exe
  2⤵
  PID:8648
- C:\Windows\System32\iUCYPmN.exe
  C:\Windows\System32\iUCYPmN.exe
  2⤵
  PID:8732
- C:\Windows\System32\eGRtIoh.exe
  C:\Windows\System32\eGRtIoh.exe
  2⤵
  PID:8744
- C:\Windows\System32\AtGlkny.exe
  C:\Windows\System32\AtGlkny.exe
  2⤵
  PID:9060
- C:\Windows\System32\bkwMNyQ.exe
  C:\Windows\System32\bkwMNyQ.exe
  2⤵
  PID:9024
- C:\Windows\System32\XAZEJpD.exe
  C:\Windows\System32\XAZEJpD.exe
  2⤵
  PID:8856
- C:\Windows\System32\ARUUWqf.exe
  C:\Windows\System32\ARUUWqf.exe
  2⤵
  PID:2152
- C:\Windows\System32\TlfkPUE.exe
  C:\Windows\System32\TlfkPUE.exe
  2⤵
  PID:8860
- C:\Windows\System32\DMWfIUN.exe
  C:\Windows\System32\DMWfIUN.exe
  2⤵
  PID:8976
- C:\Windows\System32\VdBcNEb.exe
  C:\Windows\System32\VdBcNEb.exe
  2⤵
  PID:9164
- C:\Windows\System32\iXkjsGk.exe
  C:\Windows\System32\iXkjsGk.exe
  2⤵
  PID:9176
- C:\Windows\System32\HhCzxwY.exe
  C:\Windows\System32\HhCzxwY.exe
  2⤵
  PID:9200
- C:\Windows\System32\bFhtHwB.exe
  C:\Windows\System32\bFhtHwB.exe
  2⤵
  PID:8260
- C:\Windows\System32\JhuWATi.exe
  C:\Windows\System32\JhuWATi.exe
  2⤵
  PID:7360
- C:\Windows\System32\VilWlGH.exe
  C:\Windows\System32\VilWlGH.exe
  2⤵
  PID:8356
- C:\Windows\System32\ptreOrm.exe
  C:\Windows\System32\ptreOrm.exe
  2⤵
  PID:8372
- C:\Windows\System32\MLGWoaU.exe
  C:\Windows\System32\MLGWoaU.exe
  2⤵
  PID:9212
- C:\Windows\System32\aLdMOBe.exe
  C:\Windows\System32\aLdMOBe.exe
  2⤵
  PID:8516
- C:\Windows\System32\CcApOnU.exe
  C:\Windows\System32\CcApOnU.exe
  2⤵
  PID:8872
- C:\Windows\System32\VKPNdno.exe
  C:\Windows\System32\VKPNdno.exe
  2⤵
  PID:8752
- C:\Windows\System32\XxCbeFX.exe
  C:\Windows\System32\XxCbeFX.exe
  2⤵
  PID:8952
- C:\Windows\System32\JUELvrY.exe
  C:\Windows\System32\JUELvrY.exe
  2⤵
  PID:9044
- C:\Windows\System32\fSiaiqs.exe
  C:\Windows\System32\fSiaiqs.exe
  2⤵
  PID:9108
- C:\Windows\System32\Ffipnzj.exe
  C:\Windows\System32\Ffipnzj.exe
  2⤵
  PID:7424
- C:\Windows\System32\dLNujWU.exe
  C:\Windows\System32\dLNujWU.exe
  2⤵
  PID:7420
- C:\Windows\System32\dLkrAHK.exe
  C:\Windows\System32\dLkrAHK.exe
  2⤵
  PID:8784
- C:\Windows\System32\CBjUXll.exe
  C:\Windows\System32\CBjUXll.exe
  2⤵
  PID:8500
- C:\Windows\System32\WpHSkYK.exe
  C:\Windows\System32\WpHSkYK.exe
  2⤵
  PID:8360
- C:\Windows\System32\YFyFrQA.exe
  C:\Windows\System32\YFyFrQA.exe
  2⤵
  PID:8804
- C:\Windows\System32\lHotDeK.exe
  C:\Windows\System32\lHotDeK.exe
  2⤵
  PID:9100
- C:\Windows\System32\faprtAS.exe
  C:\Windows\System32\faprtAS.exe
  2⤵
  PID:8780
- C:\Windows\System32\pMWCcwa.exe
  C:\Windows\System32\pMWCcwa.exe
  2⤵
  PID:8788
- C:\Windows\System32\azvMdwx.exe
  C:\Windows\System32\azvMdwx.exe
  2⤵
  PID:8588
- C:\Windows\System32\EcHWthe.exe
  C:\Windows\System32\EcHWthe.exe
  2⤵
  PID:8408
- C:\Windows\System32\VzppTia.exe
  C:\Windows\System32\VzppTia.exe
  2⤵
  PID:8256
- C:\Windows\System32\vZxstKE.exe
  C:\Windows\System32\vZxstKE.exe
  2⤵
  PID:9068
- C:\Windows\System32\zfehGnq.exe
  C:\Windows\System32\zfehGnq.exe
  2⤵
  PID:9148
- C:\Windows\System32\KsWzPxl.exe
  C:\Windows\System32\KsWzPxl.exe
  2⤵
  PID:8412
- C:\Windows\System32\xgpabAL.exe
  C:\Windows\System32\xgpabAL.exe
  2⤵
  PID:8132
- C:\Windows\System32\JxScWkj.exe
  C:\Windows\System32\JxScWkj.exe
  2⤵
  PID:9184
- C:\Windows\System32\tJjcibo.exe
  C:\Windows\System32\tJjcibo.exe
  2⤵
  PID:9196
- C:\Windows\System32\LXxgnSF.exe
  C:\Windows\System32\LXxgnSF.exe
  2⤵
  PID:8680
- C:\Windows\System32\KLEWJMB.exe
  C:\Windows\System32\KLEWJMB.exe
  2⤵
  PID:9220
- C:\Windows\System32\GiSczED.exe
  C:\Windows\System32\GiSczED.exe
  2⤵
  PID:9236
- C:\Windows\System32\rHHxHcs.exe
  C:\Windows\System32\rHHxHcs.exe
  2⤵
  PID:9252
- C:\Windows\System32\DRowotg.exe
  C:\Windows\System32\DRowotg.exe
  2⤵
  PID:9268
- C:\Windows\System32\WhRELwD.exe
  C:\Windows\System32\WhRELwD.exe
  2⤵
  PID:9288
- C:\Windows\System32\yiMMwSY.exe
  C:\Windows\System32\yiMMwSY.exe
  2⤵
  PID:9304
- C:\Windows\System32\waHPuwT.exe
  C:\Windows\System32\waHPuwT.exe
  2⤵
  PID:9324
- C:\Windows\System32\KNDRaeE.exe
  C:\Windows\System32\KNDRaeE.exe
  2⤵
  PID:9344
- C:\Windows\System32\LqANvyv.exe
  C:\Windows\System32\LqANvyv.exe
  2⤵
  PID:9360
- C:\Windows\System32\aVtAoeU.exe
  C:\Windows\System32\aVtAoeU.exe
  2⤵
  PID:9376
- C:\Windows\System32\EuMpVrH.exe
  C:\Windows\System32\EuMpVrH.exe
  2⤵
  PID:9392
- C:\Windows\System32\AJHKycW.exe
  C:\Windows\System32\AJHKycW.exe
  2⤵
  PID:9412
- C:\Windows\System32\OXFbqmT.exe
  C:\Windows\System32\OXFbqmT.exe
  2⤵
  PID:9436
- C:\Windows\System32\WXTjloO.exe
  C:\Windows\System32\WXTjloO.exe
  2⤵
  PID:9452
- C:\Windows\System32\UojldUc.exe
  C:\Windows\System32\UojldUc.exe
  2⤵
  PID:9468
- C:\Windows\System32\VuOARFk.exe
  C:\Windows\System32\VuOARFk.exe
  2⤵
  PID:9484
- C:\Windows\System32\sBwFnyh.exe
  C:\Windows\System32\sBwFnyh.exe
  2⤵
  PID:9504
- C:\Windows\System32\WdSvMAW.exe
  C:\Windows\System32\WdSvMAW.exe
  2⤵
  PID:9524
- C:\Windows\System32\gCTywhp.exe
  C:\Windows\System32\gCTywhp.exe
  2⤵
  PID:9544
- C:\Windows\System32\Vodcxxe.exe
  C:\Windows\System32\Vodcxxe.exe
  2⤵
  PID:9560
- C:\Windows\System32\EAKBTcM.exe
  C:\Windows\System32\EAKBTcM.exe
  2⤵
  PID:9592
- C:\Windows\System32\jWLZHCi.exe
  C:\Windows\System32\jWLZHCi.exe
  2⤵
  PID:9612
- C:\Windows\System32\QhCrdcN.exe
  C:\Windows\System32\QhCrdcN.exe
  2⤵
  PID:9628
- C:\Windows\System32\eRvOEcV.exe
  C:\Windows\System32\eRvOEcV.exe
  2⤵
  PID:9648
- C:\Windows\System32\WXKyceJ.exe
  C:\Windows\System32\WXKyceJ.exe
  2⤵
  PID:9664
- C:\Windows\System32\UQVusgA.exe
  C:\Windows\System32\UQVusgA.exe
  2⤵
  PID:9724
- C:\Windows\System32\EcnlwcY.exe
  C:\Windows\System32\EcnlwcY.exe
  2⤵
  PID:9740
- C:\Windows\System32\RmPYPfw.exe
  C:\Windows\System32\RmPYPfw.exe
  2⤵
  PID:9756
- C:\Windows\System32\zQvwCGM.exe
  C:\Windows\System32\zQvwCGM.exe
  2⤵
  PID:9776
- C:\Windows\System32\bgcmOIR.exe
  C:\Windows\System32\bgcmOIR.exe
  2⤵
  PID:9796
- C:\Windows\System32\yQOgnef.exe
  C:\Windows\System32\yQOgnef.exe
  2⤵
  PID:9812
- C:\Windows\System32\nwVkQMl.exe
  C:\Windows\System32\nwVkQMl.exe
  2⤵
  PID:9836
- C:\Windows\System32\PXeXaBE.exe
  C:\Windows\System32\PXeXaBE.exe
  2⤵
  PID:9856
- C:\Windows\System32\RHZJCdm.exe
  C:\Windows\System32\RHZJCdm.exe
  2⤵
  PID:9880
- C:\Windows\System32\GKEBsaa.exe
  C:\Windows\System32\GKEBsaa.exe
  2⤵
  PID:9900
- C:\Windows\System32\OkmgVBr.exe
  C:\Windows\System32\OkmgVBr.exe
  2⤵
  PID:9916
- C:\Windows\System32\IjnnCDx.exe
  C:\Windows\System32\IjnnCDx.exe
  2⤵
  PID:9940
- C:\Windows\System32\TLbzuaU.exe
  C:\Windows\System32\TLbzuaU.exe
  2⤵
  PID:9956
- C:\Windows\System32\zSVqbxf.exe
  C:\Windows\System32\zSVqbxf.exe
  2⤵
  PID:9976
- C:\Windows\System32\UaDHtAM.exe
  C:\Windows\System32\UaDHtAM.exe
  2⤵
  PID:10000
- C:\Windows\System32\EeGRYoi.exe
  C:\Windows\System32\EeGRYoi.exe
  2⤵
  PID:10016
- C:\Windows\System32\CPZrqSH.exe
  C:\Windows\System32\CPZrqSH.exe
  2⤵
  PID:10032
- C:\Windows\System32\gOJWSCi.exe
  C:\Windows\System32\gOJWSCi.exe
  2⤵
  PID:10060
- C:\Windows\System32\dWKxXIq.exe
  C:\Windows\System32\dWKxXIq.exe
  2⤵
  PID:10080
- C:\Windows\System32\sIvjFjm.exe
  C:\Windows\System32\sIvjFjm.exe
  2⤵
  PID:10096
- C:\Windows\System32\hCoaxKW.exe
  C:\Windows\System32\hCoaxKW.exe
  2⤵
  PID:10112
- C:\Windows\System32\fsWaAkA.exe
  C:\Windows\System32\fsWaAkA.exe
  2⤵
  PID:10128
- C:\Windows\System32\eeTAqRm.exe
  C:\Windows\System32\eeTAqRm.exe
  2⤵
  PID:10144
- C:\Windows\System32\WnQoAgE.exe
  C:\Windows\System32\WnQoAgE.exe
  2⤵
  PID:10160
- C:\Windows\System32\khmoyQL.exe
  C:\Windows\System32\khmoyQL.exe
  2⤵
  PID:10184
- C:\Windows\System32\BlOLfLX.exe
  C:\Windows\System32\BlOLfLX.exe
  2⤵
  PID:10228
- C:\Windows\System32\AeFevXN.exe
  C:\Windows\System32\AeFevXN.exe
  2⤵
  PID:8416
- C:\Windows\System32\GSZWBXi.exe
  C:\Windows\System32\GSZWBXi.exe
  2⤵
  PID:9260
- C:\Windows\System32\FMfvHvS.exe
  C:\Windows\System32\FMfvHvS.exe
  2⤵
  PID:9332
- C:\Windows\System32\zKyyiCN.exe
  C:\Windows\System32\zKyyiCN.exe
  2⤵
  PID:9400
- C:\Windows\System32\iHIHkrU.exe
  C:\Windows\System32\iHIHkrU.exe
  2⤵
  PID:2008
- C:\Windows\System32\zUcumdB.exe
  C:\Windows\System32\zUcumdB.exe
  2⤵
  PID:9516
- C:\Windows\System32\bfFtYYl.exe
  C:\Windows\System32\bfFtYYl.exe
  2⤵
  PID:9552
- C:\Windows\System32\CWpQcUH.exe
  C:\Windows\System32\CWpQcUH.exe
  2⤵
  PID:9536
- C:\Windows\System32\ZjbBXVK.exe
  C:\Windows\System32\ZjbBXVK.exe
  2⤵
  PID:9432
- C:\Windows\System32\GKhuqsW.exe
  C:\Windows\System32\GKhuqsW.exe
  2⤵
  PID:9388
- C:\Windows\System32\FsRLerT.exe
  C:\Windows\System32\FsRLerT.exe
  2⤵
  PID:9568
- C:\Windows\System32\TRkJAuI.exe
  C:\Windows\System32\TRkJAuI.exe
  2⤵
  PID:9608
- C:\Windows\System32\gDfpXsK.exe
  C:\Windows\System32\gDfpXsK.exe
  2⤵
  PID:9672
- C:\Windows\System32\cgqglxt.exe
  C:\Windows\System32\cgqglxt.exe
  2⤵
  PID:9676
- C:\Windows\System32\JuxTrHZ.exe
  C:\Windows\System32\JuxTrHZ.exe
  2⤵
  PID:9620
- C:\Windows\System32\BlknJfg.exe
  C:\Windows\System32\BlknJfg.exe
  2⤵
  PID:9704
- C:\Windows\System32\TTQShrc.exe
  C:\Windows\System32\TTQShrc.exe
  2⤵
  PID:9752
- C:\Windows\System32\tblzEzc.exe
  C:\Windows\System32\tblzEzc.exe
  2⤵
  PID:9820
- C:\Windows\System32\ObEPQsT.exe
  C:\Windows\System32\ObEPQsT.exe
  2⤵
  PID:9772

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DZncryf.exe

Filesize
1.9MB

MD5
8ce525f09c15855cc3355f47bd6d61a0

SHA1
9cd34a7047e6d26bd551f6b85da7a46a07219959

SHA256
430f6f3f91d77afc6002a8e66f5e55a3a5a803632b761c2542a7b526cdf958f9

SHA512
d2ce8c689a35277e535c98019b1e044cb36f176abd4372fb940aa81127efb74bace20b5c42ae3ea6cc1012ffefa8bfbc4068519a50ffc48c51da7632d38881ca

Download Submit
C:\Windows\System32\Dfcdrol.exe

Filesize
1.9MB

MD5
567fac01bbf187d7daae1d81c9d9ad3e

SHA1
1f996715067ea5fb99eb18892f6f7c26c31a0db3

SHA256
a439bde471ee376c417485e05e06f916eb02e02fc6fd95201a87c5100778e149

SHA512
f9411594346191a58f20cdd982d91027875a98db73384430a642b4a4fc29f105feadee97710496deb56e699450ec675ec39240d4e86f57806fbce66ed9d9f3dc

Download Submit
C:\Windows\System32\DrVtrjd.exe

Filesize
1.9MB

MD5
8b7902b7472f8be722d62131dbf28f37

SHA1
10e49518dbaf28cac2582ff84742da613a82cf47

SHA256
2f3482fd9b2b5611f9c59416527e9d18f1dc3002e0c0125d386d63a2568734f7

SHA512
4639a16ca649c38124b42d6c62aef7aad867cebdbe660af270d4d97d20ab6595d0f6ceb02ce4f81910183a75c1591446109369afa819dd524dbb25bacfe4df08

Download Submit
C:\Windows\System32\GzpIJIS.exe

Filesize
1.9MB

MD5
36a6f2d5f3ca522abdbc8d85b6474f02

SHA1
af9727384cb9b7c2ae8c8e78b7b55dac48da92f7

SHA256
42ff68a3ea3e331e9a463d57628d1721caf792c0bbf59b8dcdf0a616982cd7b8

SHA512
b6897a0aadb98a52ad78e963b99b20ae59797d854c53340601e8e5905f169f259b7ad971ba442cd62de06d51f390eda7552358bd4b9e21c99f17629868244da1

Download Submit
C:\Windows\System32\KxAptnS.exe

Filesize
1.9MB

MD5
2e4d80ea019be4cdd9bc731532906c46

SHA1
279cfb7f5a1dd8dc287620ae649445fd9052c6c4

SHA256
1bcce983de3cca552323b5e2a65038d7b92aab92fb2c7c46c6bb0cfd8361b3b7

SHA512
49156afaaf3755d85de2a12b48343804ad0bb594c0b7a6aefda0aec1601b55361ac287a376cd9c77f11b91f98e69e128a2341904912d8f68349da94eec0f20d2

Download Submit
C:\Windows\System32\OLcxOEV.exe

Filesize
1.9MB

MD5
5f502390cbb572abb7392f7854066f97

SHA1
e3eaa5fe8ef1b43cbddb7e996899760110a903b5

SHA256
51f355d030c5502428306cd499476619e1880f7b26d9900d6c81efd97cfbf60b

SHA512
3ebb51495051597d727d29f5a7efff5e3e8196d27038deeef476734fd80715303f3fdc8bd2241f82f3ae4b1484dd643c43136f517dd0ae828bc026e46741fac7

Download Submit
C:\Windows\System32\PQMMhjM.exe

Filesize
1.9MB

MD5
98ee4f0943fd980abee4520d6556d441

SHA1
12cb4226ef1b96e25f19dd2e276510fd94d97c05

SHA256
513a49f78990aa18d8374c93515be0f973e508ccd36ab0a4487e806d8a65851b

SHA512
96cc020814041aa67467be10cfc5d87e3b6ba9cc6e2bbf2203765b1a66b27de563c194d07c0e3d4cc320e3b16f06698f51dbe7b39c052e83298aed2cffb1250d

Download Submit
C:\Windows\System32\PzQdTlF.exe

Filesize
1.9MB

MD5
21fb2f71048f33d5ff6094f5c1b09630

SHA1
17d36cf75fc6c8686e7fb4d73846136dde7b5713

SHA256
33866d5635534f6d47b9adff57664a2fdc87f1ab4cbf00c094d31e6cbc38959e

SHA512
c13d5759cc70a7e26f6927cb8827b9652b3ad3bb98fc4e0c80ef425811ffa2d34729f7deb232750eff185a8a53d6d997345ab9f535344aad8ae0fb7ecbca884f

Download Submit
C:\Windows\System32\SEmFEyh.exe

Filesize
1.9MB

MD5
fc8c51baec68b230dc2a00fe0a12de5b

SHA1
0f5fe42db2087f33c18cb031f09da975df4c2430

SHA256
e975c1d92be22b43c335d0f2686ffeca0cf391358e28e516377abf63b215f5c5

SHA512
0e31f856a993288a0cdad6fc6dae678acb7ac84d3138202fd867093bdb05688b1e25e484749e3fe965917d1c1326784b9aee1cd3e730b52f381fa2da40cc9d01

Download Submit
C:\Windows\System32\TdiLUjT.exe

Filesize
1.9MB

MD5
27353199174a9c1ae205eecd920ae57f

SHA1
d04f2af9a8c90b37fea4a51e43999bf4a3ae9da8

SHA256
1885e8ac2220a014488fcf9629cae360b51e3a4093dd6107cec3e3d649161420

SHA512
e8a1240318f9d6373d4b175a3f8603e0dbcb144854e63ae363f5fcc71f64a55dfd3918d57ec5433d1602868cf48af263c311f9f4937501aecbe9aebdc209a6f3

Download Submit
C:\Windows\System32\TnARwxE.exe

Filesize
1.9MB

MD5
8b1129dc83bbe0958703669b07b9be4b

SHA1
756113013c305c37a4d370c6f060ac69f8bf18d0

SHA256
caf0646058d1efd05a86d872c6fb0b9344eb174ed3a135ca1041b4dd886bf532

SHA512
05a0b6d32433dbe101477b062b1e5690a0c52432314f38636be0937f4fd0f272bfc1966502bd2ca0c8c4f9a0b6f33fd13103bbef5e17f25779af6d1d41bb6d03

Download Submit
C:\Windows\System32\XBstoqx.exe

Filesize
1.9MB

MD5
96a43679d1c3e7eee0bb8d15421447db

SHA1
78ec504f9af16836ab26ddb630acfcb35378e230

SHA256
1fe1dedf29ed0bf6af59abca747ea8f774a71c556b6137b9e6a35725e8c629f2

SHA512
747a3b90a5521a33ac20815eda7d242f1495e93a2a3afd3b3724866673ae710f5e68118db6705ddd1805bcbb316c97ccd3c5a3c1d834bebdb34b26cfeff7d6f2

Download Submit
C:\Windows\System32\dgvzSzL.exe

Filesize
1.9MB

MD5
26a345e5fdff487023f559f55216e925

SHA1
7a4e1f07b28ebce414340fb0661647334831dd31

SHA256
bf6ca70d03f739fa6832aa9e5171778b2f2d6ff76754d1f748c60b5588353892

SHA512
fcb3d0c334709a8a7fc2967d4e7a089a04e9dab1d3d9d4dc098e4555c87df07236f94e892162a2976bee5b2e4fa79ff49af4f7b1965fff6722dc79aab390002e

Download Submit
C:\Windows\System32\ggpwURS.exe

Filesize
1.9MB

MD5
b94e1ac9bc4ba19e7cf6d512ab7728bf

SHA1
277a10dc7fa4d35118d77fba945cd314107f21ca

SHA256
aee7d732a9968304371d2f1601af0ae6c82923a0117bbe8a3220ebce07040a89

SHA512
83d9bbf373aee977f5b66c67db0e99199ea3ce1d8b4849e9bb0d0e814230f873810c286bfd2c68051ebae897388bf811097848d699e61ad619719373c3319874

Download Submit
C:\Windows\System32\pRrVanN.exe

Filesize
1.9MB

MD5
b19e1b7d0d34a9587538309c6957e635

SHA1
4feb635dfafc6a2e744db89ef2c7f51465cea8b6

SHA256
d72b89d91d10eb0455d3948d699bfb0d3c83e5bee4797043fabb0a9ef56807e1

SHA512
9cf0c4aeb5f89110f359ea58c6d09866d4556d01a05aa6e7f7fc1351cd44cd62bb19e06fa4c48b27c08d76ef02d8c13fbc6ab1b06e97a1d9704888640a7cc9b6

Download Submit
C:\Windows\System32\qRIqVDm.exe

Filesize
1.9MB

MD5
ef76dfa37b380f8aa6c842515e8805b7

SHA1
77d90edf01fdc7aa70bd3cff6bd30068dded1ced

SHA256
dfdbc85d9b3774f38f66c36ffce4fba0373d77935b84280b7ca887893607f076

SHA512
ca56e909b1f5f38daf80843738b9e6bb2c41a631abe13a93882fd5aeee51f79eb175c11bd351efea7e00c501b0ca05170f48738bcad7b88a0cde77b76ae1e901

Download Submit
C:\Windows\System32\qcYokFG.exe

Filesize
1.9MB

MD5
51c12e3ab81dfeb4d1498cc86c836068

SHA1
d4c7ea351a223ec1a9f6d5c72ac5aaabfbfc6da2

SHA256
4c3b25664b5842036f969bf8f3e1a13271051a2f81a0a7f7a4639c131c7533d2

SHA512
073b065e52dd708bc58ba5d124ac4bfb0c5f5698015da1eba1515ceb78e340737b0a07caf5f09fafa586c0e0478721cb858851db997f0940e8fead00519d057f

Download Submit
C:\Windows\System32\uNVUllF.exe

Filesize
1.9MB

MD5
d2880b61fc405fa56fdc01394d2c9f6e

SHA1
eecda17effdaacd5409ee3e77933a29fcf2349e4

SHA256
a8acb1fe1d33d141825bfac5bb778a53eb864089d440ace67436418abd31312c

SHA512
8a1f4ef9d8cdecc5e4fbee49e1d57ff06292c6d0eefa9703e129bae78791801630590d1634bc0a7f4fc247b0c0a6ea44236a8c6f0e4146ed94a5aade94984773

Download Submit
C:\Windows\System32\uhUffUT.exe

Filesize
1.9MB

MD5
a1086f85986422fd383083ee3a638a29

SHA1
11889c2bf7fb4db1867873ceaf58ace1968cebba

SHA256
a2fd50abc4e441c578b66b3bf54bc1a90ef2e1ac104a840094e826887ca72926

SHA512
91f04b23ce117b80e4e0d40aabc1d8edf49c88ae97069f907e066f4005f518a2cfed8f1ac3133093fe70caf4a99be276f9d4136a77e3babc9f950b4893faea98

Download Submit
C:\Windows\System32\wqKOQpC.exe

Filesize
1.9MB

MD5
14fedfba9305c82f11e548ca5ecca904

SHA1
baf6a680c3e4466b88eacb9587a58ebf730fb740

SHA256
36c6c3a6be0775ff87ba1b1e317e3f03fa0bb5e028d97fd6150bb63b550110b9

SHA512
cd7aa256f3bae172c8cd7df2b402ab45b333da632fdd29c31876d14b3832bbefad0dd6aaee11fdc6abfa5f82f3462246ceaf7034628c56fb47afb385992a3b68

Download Submit
C:\Windows\System32\ytZuFUD.exe

Filesize
1.9MB

MD5
6fa678b39c5d0ffaf4fabd22a15e3cab

SHA1
46105d614fcb4329a4f6d55c6e1785eb4750f4dd

SHA256
ae06dba1dc1cea961cb6cf16c8584ebe17ba5e5a9947a1127a46bb483d0b9576

SHA512
ca63830c91bdaa141ce0686001ca4307dcd34f5d8ed7594f75e659ee90e3f8816bfa52285c0dbedb2332de72dcedee1d016bf83a55d26edd14b5623af1ce9482

Download Submit
\Windows\System32\CYbWMRe.exe

Filesize
1.9MB

MD5
7380d08d560adf63032463f80d3e8516

SHA1
dc20dba7aacade132afcedba0279d8eed917030c

SHA256
7eea7bc27d6fd563e140ea8a894747b6ddc9ac7748fe7230104dcf9d41ddce00

SHA512
c6a1ded07b0d29bfd5a1a5e82855b179a0e94f32bb597252364ed442fae0f0bdc7368d0e3c3847d171ffc7184642f339f0f9c2a4c7d18b9ae6f93b38e05805c8

Download Submit
\Windows\System32\GsZlvBM.exe

Filesize
1.9MB

MD5
efe83013d3159fd052d5dfcdf131519f

SHA1
5bf5f77ddf44e673cf3f216e55ddddad2b00dbdc

SHA256
1d13fb0e95a1a017a95d57141cb20236c5e871da20577349f696165c6e6addc5

SHA512
aabb6519d1e73bbaeb3d5e1f9a4cece2538057b63274fd095c69fb8766bf4db5d8ad836c1899715343a0164212a1599b3304f2dc269e44e6c09ab35ad3488b8f

Download Submit
\Windows\System32\LNqVssL.exe

Filesize
1.9MB

MD5
ca9b7617b20a1ab002ecc0ebab20fa0f

SHA1
9e0b9242c23f5e451940afcf2dcb266775212e4c

SHA256
301e29f49635ce4c0437082bf48a7680889a3e0381fc0ffd649f1872a8b2a296

SHA512
26ae078cb4436b8ea13f536a15fa0cc29a94b5521b05ad63991761efb1b4b6ea6c303cb3cdb929c14e059b532a1a8903e70b86de375c6f4b9393b2b1d58fd02b

Download Submit
\Windows\System32\SzDFnlu.exe

Filesize
1.9MB

MD5
d4611e5d63aeb7b57d75d5482e23a667

SHA1
247a256a24af2502c39fd9d1b71f10b9eaec2c92

SHA256
8bd9d7723aa8845bf26392ed45688efd5cb09215ff2b79c2fee894a8969bfb9a

SHA512
fffb30e2bf5c6187db29472ac356824c6f83622f2b42aa412689c35e154cce1076c6f1a053595307c51b2a3da84ccccb5c2cd8ca2ee315c2929d08fa91a22331

Download Submit
\Windows\System32\VTbtzLf.exe

Filesize
1.9MB

MD5
e67bd3f8235e9e07dfca2c1ab9f5d6dd

SHA1
d82700ddf4edccf333022ab907f9cf808e2dc3f6

SHA256
e269c01b5c5fd92db26e6752a689218774aeda09f51db10be7890c89146062bd

SHA512
15827010264d630501d24c7cdb5830876a1386d42cd63ef7d6cc3a6eae69ca83b8a864f0d25a08ee1cf66f49911b9324db4ba9034d8ffdb7621accdda69a6935

Download Submit
\Windows\System32\WjXsyGH.exe

Filesize
1.9MB

MD5
721929d0d399614ed99f8448e66160da

SHA1
add8f0b1d05c93a68108c8174ce4cbea730ae1d6

SHA256
c7c6d667df577d8bedc7c88595e95411256bc1750ec205e0a5f7da4520076d87

SHA512
3382bcf8673ae296c2cfdea8e1f23471b25ee26b921f169364ed43972cc0381b24216409d282b3589e1c100233ef8744849f4d494af1bdd3e83a0717bf3dbf3f

Download Submit
\Windows\System32\fPQgbiH.exe

Filesize
1.9MB

MD5
25bd21ee2fe1cae02c51d1c0f7fe44a4

SHA1
a8cc9718d60be9370d9993238633658c15dc536c

SHA256
b54f5306457930e6aa0cadd28b6728011910ba72bb8c42615f1aa017bb8734ed

SHA512
421f7325cd8404476af5e91c688555f2c1d5f277fa2b9c9933c4e09fdd57d556b84a30c38d051c3326ec2e66c801e3c0e833f88bd7fab2155cce6f010bc062f4

Download Submit
\Windows\System32\kFkkqNF.exe

Filesize
1.9MB

MD5
a32ab23610f2813f67578bc32f35c93d

SHA1
8459611bb47b220fa49c66b31b3966a4113eacaf

SHA256
f4a35ae3a90d2610ffcd2b1f822fb386f2ede373790d6417b8871f03563a0b7a

SHA512
d5b84b9d0fbdb36ee48b6641cff0050c2bbbd1e76e22ab0d865fb56ed06519573f4b25db9607b1843f045b415417c106541ea43541ffd445666b0f9a077dffaf

Download Submit
\Windows\System32\tqoNDmW.exe

Filesize
1.9MB

MD5
225f42c6eb4a8946d50580534bafd6d9

SHA1
bf3782e66312c868fd7174b676527649432c4d63

SHA256
24089f0f4297ed6add92d375962503c0475cd38045fa4c3e1d470c6628b72758

SHA512
decde48640ef1476f5d8a3fe3458c6eb942a3b6697f0b5fff09f0bd5ddd3b377bf46dc33692ee6f46420e6ba324a74edc9b3a2924ca50cb74e29990ebf4cb34d

Download Submit
\Windows\System32\waYWwtl.exe

Filesize
1.9MB

MD5
df466e46424cbd826382167829aca423

SHA1
ce2179ee40bb080d90cef1587dd72d8702a71a04

SHA256
93dbddba4350f58c91c6da7ce3d825a17668b705f37ab64056ea45d38aef4c62

SHA512
881d454a551b9907fa4a2e257a8e8f845d50205bbe77429ea2110800df8cd7aa2827bdff05f304979632b8801931502896844d560be31bcedf9cd138b59ed3de

Download Submit
\Windows\System32\zPxdrpe.exe

Filesize
1.9MB

MD5
13ca8ec8081683a19ca754f6a1a7f79a

SHA1
207be62733f1d9873d3f910406d81612da60200f

SHA256
f90768ff53e2972335e81aea9f1fe46566f308927e618592ad5cda775a578b34

SHA512
98fab6eb8eb5b9431ee2d1c898f6d6bbc875124e23447201ab4bf475394f98079d711f65d6772fedbae429535aa3fbffcda2fc2bd9dc837ffb515b3e8b6d483e

Download Submit
memory/2380-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download