xmrig | 00fddc816ec972d364fa99d558fffdc818d3ec4a4c39268ac8c27e233e791286

Analysis

max time kernel
74s
max time network
17s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
11/07/2024, 20:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

08d6208b2e213d5ded950ab320a045c0N.exe
Size

1.4MB
MD5

08d6208b2e213d5ded950ab320a045c0
SHA1

95e19c801d83d326059461b57e9d053eeee1763b
SHA256

00fddc816ec972d364fa99d558fffdc818d3ec4a4c39268ac8c27e233e791286
SHA512

db850245d6c9e49b4b0cd9476422825997f4a330a5b1ec82d69964ab62e285fd9a08577d88e306db3b9aadcdb96f5ca3cfe3390797cd5b6a7bf776642af81a91
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8Ykgcdt9vvQNs9TJ0qFoIfTl:knw9oUUEEDl+xTMS8Tg3avLow

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2668-16-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2772-13-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2648-47-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2620-51-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2648-50-0x0000000001D90000-0x0000000002181000-memory.dmp	xmrig
behavioral1/memory/1824-58-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2504-67-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2648-91-0x0000000001D90000-0x0000000002181000-memory.dmp	xmrig
behavioral1/memory/2552-89-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/2648-78-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2584-76-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2304-73-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2872-66-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2660-62-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2648-3987-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2772-4090-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2668-4092-0x000000013FE50000-0x0000000140241000-memory.dmp	xmrig
behavioral1/memory/2660-4094-0x000000013F100000-0x000000013F4F1000-memory.dmp	xmrig
behavioral1/memory/2872-4096-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2584-4098-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2620-4102-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2552-4101-0x000000013FB20000-0x000000013FF11000-memory.dmp	xmrig
behavioral1/memory/1824-4104-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/2504-4106-0x000000013FA20000-0x000000013FE11000-memory.dmp	xmrig
behavioral1/memory/2304-4108-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2792-4177-0x000000013F880000-0x000000013FC71000-memory.dmp	xmrig
behavioral1/memory/2896-4199-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2772	BsilDPK.exe
2668	pJDGsZb.exe
2660	uLfegLO.exe
2872	LrFvjDL.exe
2584	FIZiYTp.exe
2552	chgxEYY.exe
2620	nqqQOVx.exe
1824	uNvMOru.exe
2504	DlXyULo.exe
2304	YMLIMOL.exe
2792	EqXqgtR.exe
2896	wmBpKiA.exe
2928	qGJkBel.exe
544	gsBwjZI.exe
1048	eIctvGR.exe
792	BPRTLRQ.exe
3056	GlXXRVG.exe
2932	vibOSuz.exe
484	PnHQGWX.exe
1712	zbHBEeu.exe
332	OMzNPVu.exe
1680	SanQngl.exe
2128	kfDrRCb.exe
2380	FjGfbPx.exe
2260	YNMiZtR.exe
2452	uZrXEBW.exe
1964	lVxTXcJ.exe
2200	xujmUFy.exe
1172	XsOpGOx.exe
1840	mqVtIyf.exe
1392	ObyQAeZ.exe
316	RZvVNMC.exe
672	xBDXBGA.exe
636	XvQRPnn.exe
2912	ECvzxaa.exe
900	xeykioC.exe
1664	OLwdnlX.exe
2124	CRXUTOm.exe
3040	PNigopv.exe
1948	ThnNvoh.exe
1752	FYGvEai.exe
1692	QRHtZdt.exe
2244	uCfiaAp.exe
2984	OXJSSkF.exe
1688	IbJkGSI.exe
980	uxHTZNP.exe
1204	BiwIMxL.exe
2364	UzxRLsE.exe
2488	sjOvgLG.exe
820	xQvjcrx.exe
2300	VRgOKxG.exe
2032	JpVWYGy.exe
1496	VStmyTP.exe
1632	uSbStSb.exe
2696	nuJYAGi.exe
2760	pJJBASj.exe
2576	PdGKvGl.exe
2828	FBusXJm.exe
328	HDEIgeG.exe
2064	FZiimYQ.exe
2248	bVwcgeQ.exe
2412	YgMphxU.exe
2060	FrKPDqg.exe
2876	DJAUPeF.exe

Loads dropped DLL 64 IoCs

pid	Process
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe
2648	08d6208b2e213d5ded950ab320a045c0N.exe

UPX packed file 63 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2648-0-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/files/0x0004000000011ba2-3.dat	upx
behavioral1/files/0x0008000000016db1-8.dat	upx
behavioral1/memory/2668-16-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2772-13-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x000800000001703d-17.dat	upx
behavioral1/files/0x0007000000017093-23.dat	upx
behavioral1/memory/2872-28-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2660-27-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/files/0x00080000000171b9-31.dat	upx
behavioral1/files/0x00070000000173eb-37.dat	upx
behavioral1/memory/2552-42-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2648-47-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2620-51-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/files/0x0037000000016d6f-52.dat	upx
behavioral1/files/0x00070000000175cc-46.dat	upx
behavioral1/memory/2584-36-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x00070000000175d0-59.dat	upx
behavioral1/memory/1824-58-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2504-67-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/files/0x00070000000186f3-68.dat	upx
behavioral1/files/0x000500000001938f-75.dat	upx
behavioral1/files/0x000500000001941e-90.dat	upx
behavioral1/files/0x0005000000019456-103.dat	upx
behavioral1/files/0x000500000001958d-127.dat	upx
behavioral1/files/0x00050000000195c7-131.dat	upx
behavioral1/files/0x000500000001961b-167.dat	upx
behavioral1/files/0x0005000000019619-164.dat	upx
behavioral1/files/0x0005000000019617-159.dat	upx
behavioral1/files/0x0005000000019615-156.dat	upx
behavioral1/files/0x0005000000019613-151.dat	upx
behavioral1/files/0x0005000000019611-148.dat	upx
behavioral1/files/0x000500000001960f-143.dat	upx
behavioral1/files/0x000500000001960d-140.dat	upx
behavioral1/files/0x000500000001960b-135.dat	upx
behavioral1/files/0x0005000000019568-123.dat	upx
behavioral1/files/0x00050000000194e7-119.dat	upx
behavioral1/files/0x00050000000194b9-115.dat	upx
behavioral1/files/0x00050000000194ab-111.dat	upx
behavioral1/files/0x000500000001948a-107.dat	upx
behavioral1/files/0x000500000001944b-99.dat	upx
behavioral1/files/0x0005000000019431-96.dat	upx
behavioral1/memory/2896-92-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx
behavioral1/files/0x0005000000019412-84.dat	upx
behavioral1/memory/2552-89-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/2792-81-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2584-76-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2304-73-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2872-66-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2660-62-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2648-3987-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/2772-4090-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2668-4092-0x000000013FE50000-0x0000000140241000-memory.dmp	upx
behavioral1/memory/2660-4094-0x000000013F100000-0x000000013F4F1000-memory.dmp	upx
behavioral1/memory/2872-4096-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2584-4098-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2620-4102-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2552-4101-0x000000013FB20000-0x000000013FF11000-memory.dmp	upx
behavioral1/memory/1824-4104-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/2504-4106-0x000000013FA20000-0x000000013FE11000-memory.dmp	upx
behavioral1/memory/2304-4108-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2792-4177-0x000000013F880000-0x000000013FC71000-memory.dmp	upx
behavioral1/memory/2896-4199-0x000000013F4E0000-0x000000013F8D1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\JZgPMIO.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\qazIsRN.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\LPrHZQE.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\ipwRfui.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\VzjfTba.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\NqhUiZd.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\mhsnAnz.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\aGdBuNq.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\iVnKynJ.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\NfFxBfU.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\vHcSuRt.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\wkGpguW.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\BYjxuAg.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\esUpfhm.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\dEbYTGw.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\gEWMCQX.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\wlUxLht.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\mdaKbvY.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\nLFdQSo.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\HdkAmju.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\fuuZtpC.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\kkYxSNg.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\xujmUFy.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\DcOBAin.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\KYYvOsl.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\Xgjmgro.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\hktLMbk.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\euvgiZZ.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\KjIDcTf.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\MimxEgg.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\WczMwKB.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\UTDkdLI.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\prdNLJT.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\HAFNFxS.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\vHfoITE.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\DpjeFjK.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\GqltEqA.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\SwbVeIi.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\JUHFRsR.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\uCfiaAp.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\MxucCKb.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\NXtfwwp.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\nBBQaVq.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\Eommeon.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\ZboYwTu.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\RRoNyVO.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\XGCQxcx.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\bwrJCcj.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\nieZmxw.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\bEhybOo.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\yVsMAwa.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\cqbqkIV.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\ZvgecTg.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\YyVJcXh.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\uxHTZNP.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\JYwzqDJ.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\VxYAHXn.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\zLOhuao.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\qQoBvBU.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\kBmkAft.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\WyqDTBM.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\MpwSMws.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\lGsBFoo.exe	08d6208b2e213d5ded950ab320a045c0N.exe
File created	C:\Windows\System32\gCwPIhv.exe	08d6208b2e213d5ded950ab320a045c0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2648 wrote to memory of 2772	2648	08d6208b2e213d5ded950ab320a045c0N.exe	31
PID 2648 wrote to memory of 2772	2648	08d6208b2e213d5ded950ab320a045c0N.exe	31
PID 2648 wrote to memory of 2772	2648	08d6208b2e213d5ded950ab320a045c0N.exe	31
PID 2648 wrote to memory of 2668	2648	08d6208b2e213d5ded950ab320a045c0N.exe	32
PID 2648 wrote to memory of 2668	2648	08d6208b2e213d5ded950ab320a045c0N.exe	32
PID 2648 wrote to memory of 2668	2648	08d6208b2e213d5ded950ab320a045c0N.exe	32
PID 2648 wrote to memory of 2660	2648	08d6208b2e213d5ded950ab320a045c0N.exe	33
PID 2648 wrote to memory of 2660	2648	08d6208b2e213d5ded950ab320a045c0N.exe	33
PID 2648 wrote to memory of 2660	2648	08d6208b2e213d5ded950ab320a045c0N.exe	33
PID 2648 wrote to memory of 2872	2648	08d6208b2e213d5ded950ab320a045c0N.exe	34
PID 2648 wrote to memory of 2872	2648	08d6208b2e213d5ded950ab320a045c0N.exe	34
PID 2648 wrote to memory of 2872	2648	08d6208b2e213d5ded950ab320a045c0N.exe	34
PID 2648 wrote to memory of 2584	2648	08d6208b2e213d5ded950ab320a045c0N.exe	35
PID 2648 wrote to memory of 2584	2648	08d6208b2e213d5ded950ab320a045c0N.exe	35
PID 2648 wrote to memory of 2584	2648	08d6208b2e213d5ded950ab320a045c0N.exe	35
PID 2648 wrote to memory of 2552	2648	08d6208b2e213d5ded950ab320a045c0N.exe	36
PID 2648 wrote to memory of 2552	2648	08d6208b2e213d5ded950ab320a045c0N.exe	36
PID 2648 wrote to memory of 2552	2648	08d6208b2e213d5ded950ab320a045c0N.exe	36
PID 2648 wrote to memory of 2620	2648	08d6208b2e213d5ded950ab320a045c0N.exe	37
PID 2648 wrote to memory of 2620	2648	08d6208b2e213d5ded950ab320a045c0N.exe	37
PID 2648 wrote to memory of 2620	2648	08d6208b2e213d5ded950ab320a045c0N.exe	37
PID 2648 wrote to memory of 1824	2648	08d6208b2e213d5ded950ab320a045c0N.exe	38
PID 2648 wrote to memory of 1824	2648	08d6208b2e213d5ded950ab320a045c0N.exe	38
PID 2648 wrote to memory of 1824	2648	08d6208b2e213d5ded950ab320a045c0N.exe	38
PID 2648 wrote to memory of 2504	2648	08d6208b2e213d5ded950ab320a045c0N.exe	39
PID 2648 wrote to memory of 2504	2648	08d6208b2e213d5ded950ab320a045c0N.exe	39
PID 2648 wrote to memory of 2504	2648	08d6208b2e213d5ded950ab320a045c0N.exe	39
PID 2648 wrote to memory of 2304	2648	08d6208b2e213d5ded950ab320a045c0N.exe	40
PID 2648 wrote to memory of 2304	2648	08d6208b2e213d5ded950ab320a045c0N.exe	40
PID 2648 wrote to memory of 2304	2648	08d6208b2e213d5ded950ab320a045c0N.exe	40
PID 2648 wrote to memory of 2792	2648	08d6208b2e213d5ded950ab320a045c0N.exe	41
PID 2648 wrote to memory of 2792	2648	08d6208b2e213d5ded950ab320a045c0N.exe	41
PID 2648 wrote to memory of 2792	2648	08d6208b2e213d5ded950ab320a045c0N.exe	41
PID 2648 wrote to memory of 2896	2648	08d6208b2e213d5ded950ab320a045c0N.exe	42
PID 2648 wrote to memory of 2896	2648	08d6208b2e213d5ded950ab320a045c0N.exe	42
PID 2648 wrote to memory of 2896	2648	08d6208b2e213d5ded950ab320a045c0N.exe	42
PID 2648 wrote to memory of 2928	2648	08d6208b2e213d5ded950ab320a045c0N.exe	43
PID 2648 wrote to memory of 2928	2648	08d6208b2e213d5ded950ab320a045c0N.exe	43
PID 2648 wrote to memory of 2928	2648	08d6208b2e213d5ded950ab320a045c0N.exe	43
PID 2648 wrote to memory of 544	2648	08d6208b2e213d5ded950ab320a045c0N.exe	44
PID 2648 wrote to memory of 544	2648	08d6208b2e213d5ded950ab320a045c0N.exe	44
PID 2648 wrote to memory of 544	2648	08d6208b2e213d5ded950ab320a045c0N.exe	44
PID 2648 wrote to memory of 1048	2648	08d6208b2e213d5ded950ab320a045c0N.exe	45
PID 2648 wrote to memory of 1048	2648	08d6208b2e213d5ded950ab320a045c0N.exe	45
PID 2648 wrote to memory of 1048	2648	08d6208b2e213d5ded950ab320a045c0N.exe	45
PID 2648 wrote to memory of 792	2648	08d6208b2e213d5ded950ab320a045c0N.exe	46
PID 2648 wrote to memory of 792	2648	08d6208b2e213d5ded950ab320a045c0N.exe	46
PID 2648 wrote to memory of 792	2648	08d6208b2e213d5ded950ab320a045c0N.exe	46
PID 2648 wrote to memory of 3056	2648	08d6208b2e213d5ded950ab320a045c0N.exe	47
PID 2648 wrote to memory of 3056	2648	08d6208b2e213d5ded950ab320a045c0N.exe	47
PID 2648 wrote to memory of 3056	2648	08d6208b2e213d5ded950ab320a045c0N.exe	47
PID 2648 wrote to memory of 2932	2648	08d6208b2e213d5ded950ab320a045c0N.exe	48
PID 2648 wrote to memory of 2932	2648	08d6208b2e213d5ded950ab320a045c0N.exe	48
PID 2648 wrote to memory of 2932	2648	08d6208b2e213d5ded950ab320a045c0N.exe	48
PID 2648 wrote to memory of 484	2648	08d6208b2e213d5ded950ab320a045c0N.exe	49
PID 2648 wrote to memory of 484	2648	08d6208b2e213d5ded950ab320a045c0N.exe	49
PID 2648 wrote to memory of 484	2648	08d6208b2e213d5ded950ab320a045c0N.exe	49
PID 2648 wrote to memory of 1712	2648	08d6208b2e213d5ded950ab320a045c0N.exe	50
PID 2648 wrote to memory of 1712	2648	08d6208b2e213d5ded950ab320a045c0N.exe	50
PID 2648 wrote to memory of 1712	2648	08d6208b2e213d5ded950ab320a045c0N.exe	50
PID 2648 wrote to memory of 332	2648	08d6208b2e213d5ded950ab320a045c0N.exe	51
PID 2648 wrote to memory of 332	2648	08d6208b2e213d5ded950ab320a045c0N.exe	51
PID 2648 wrote to memory of 332	2648	08d6208b2e213d5ded950ab320a045c0N.exe	51
PID 2648 wrote to memory of 1680	2648	08d6208b2e213d5ded950ab320a045c0N.exe	52

C:\Users\Admin\AppData\Local\Temp\08d6208b2e213d5ded950ab320a045c0N.exe
"C:\Users\Admin\AppData\Local\Temp\08d6208b2e213d5ded950ab320a045c0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2648
- C:\Windows\System32\BsilDPK.exe
  C:\Windows\System32\BsilDPK.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\pJDGsZb.exe
  C:\Windows\System32\pJDGsZb.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\uLfegLO.exe
  C:\Windows\System32\uLfegLO.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\LrFvjDL.exe
  C:\Windows\System32\LrFvjDL.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\FIZiYTp.exe
  C:\Windows\System32\FIZiYTp.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\chgxEYY.exe
  C:\Windows\System32\chgxEYY.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\nqqQOVx.exe
  C:\Windows\System32\nqqQOVx.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\uNvMOru.exe
  C:\Windows\System32\uNvMOru.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\DlXyULo.exe
  C:\Windows\System32\DlXyULo.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System32\YMLIMOL.exe
  C:\Windows\System32\YMLIMOL.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\EqXqgtR.exe
  C:\Windows\System32\EqXqgtR.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\wmBpKiA.exe
  C:\Windows\System32\wmBpKiA.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\qGJkBel.exe
  C:\Windows\System32\qGJkBel.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\gsBwjZI.exe
  C:\Windows\System32\gsBwjZI.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\eIctvGR.exe
  C:\Windows\System32\eIctvGR.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\BPRTLRQ.exe
  C:\Windows\System32\BPRTLRQ.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\GlXXRVG.exe
  C:\Windows\System32\GlXXRVG.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\vibOSuz.exe
  C:\Windows\System32\vibOSuz.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\PnHQGWX.exe
  C:\Windows\System32\PnHQGWX.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\zbHBEeu.exe
  C:\Windows\System32\zbHBEeu.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\OMzNPVu.exe
  C:\Windows\System32\OMzNPVu.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\SanQngl.exe
  C:\Windows\System32\SanQngl.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\kfDrRCb.exe
  C:\Windows\System32\kfDrRCb.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\FjGfbPx.exe
  C:\Windows\System32\FjGfbPx.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\YNMiZtR.exe
  C:\Windows\System32\YNMiZtR.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\uZrXEBW.exe
  C:\Windows\System32\uZrXEBW.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\lVxTXcJ.exe
  C:\Windows\System32\lVxTXcJ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\xujmUFy.exe
  C:\Windows\System32\xujmUFy.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\XsOpGOx.exe
  C:\Windows\System32\XsOpGOx.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\mqVtIyf.exe
  C:\Windows\System32\mqVtIyf.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\ObyQAeZ.exe
  C:\Windows\System32\ObyQAeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\RZvVNMC.exe
  C:\Windows\System32\RZvVNMC.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\xBDXBGA.exe
  C:\Windows\System32\xBDXBGA.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System32\XvQRPnn.exe
  C:\Windows\System32\XvQRPnn.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\ECvzxaa.exe
  C:\Windows\System32\ECvzxaa.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\xeykioC.exe
  C:\Windows\System32\xeykioC.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\OLwdnlX.exe
  C:\Windows\System32\OLwdnlX.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\CRXUTOm.exe
  C:\Windows\System32\CRXUTOm.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\PNigopv.exe
  C:\Windows\System32\PNigopv.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\ThnNvoh.exe
  C:\Windows\System32\ThnNvoh.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\FYGvEai.exe
  C:\Windows\System32\FYGvEai.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\BiwIMxL.exe
  C:\Windows\System32\BiwIMxL.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\QRHtZdt.exe
  C:\Windows\System32\QRHtZdt.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\UzxRLsE.exe
  C:\Windows\System32\UzxRLsE.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\uCfiaAp.exe
  C:\Windows\System32\uCfiaAp.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\sjOvgLG.exe
  C:\Windows\System32\sjOvgLG.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\OXJSSkF.exe
  C:\Windows\System32\OXJSSkF.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\xQvjcrx.exe
  C:\Windows\System32\xQvjcrx.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System32\IbJkGSI.exe
  C:\Windows\System32\IbJkGSI.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\VRgOKxG.exe
  C:\Windows\System32\VRgOKxG.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\uxHTZNP.exe
  C:\Windows\System32\uxHTZNP.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\JpVWYGy.exe
  C:\Windows\System32\JpVWYGy.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\VStmyTP.exe
  C:\Windows\System32\VStmyTP.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\uSbStSb.exe
  C:\Windows\System32\uSbStSb.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\nuJYAGi.exe
  C:\Windows\System32\nuJYAGi.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\pJJBASj.exe
  C:\Windows\System32\pJJBASj.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\PdGKvGl.exe
  C:\Windows\System32\PdGKvGl.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\FBusXJm.exe
  C:\Windows\System32\FBusXJm.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\HDEIgeG.exe
  C:\Windows\System32\HDEIgeG.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System32\FZiimYQ.exe
  C:\Windows\System32\FZiimYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\bVwcgeQ.exe
  C:\Windows\System32\bVwcgeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System32\YgMphxU.exe
  C:\Windows\System32\YgMphxU.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\FrKPDqg.exe
  C:\Windows\System32\FrKPDqg.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\DJAUPeF.exe
  C:\Windows\System32\DJAUPeF.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\HtKpvOj.exe
  C:\Windows\System32\HtKpvOj.exe
  2⤵
  PID:2072
- C:\Windows\System32\mceEseR.exe
  C:\Windows\System32\mceEseR.exe
  2⤵
  PID:1408
- C:\Windows\System32\jpnXhCY.exe
  C:\Windows\System32\jpnXhCY.exe
  2⤵
  PID:540
- C:\Windows\System32\hNRAlON.exe
  C:\Windows\System32\hNRAlON.exe
  2⤵
  PID:1188
- C:\Windows\System32\eWmyTnT.exe
  C:\Windows\System32\eWmyTnT.exe
  2⤵
  PID:2080
- C:\Windows\System32\GLNqBTJ.exe
  C:\Windows\System32\GLNqBTJ.exe
  2⤵
  PID:2392
- C:\Windows\System32\LPrHZQE.exe
  C:\Windows\System32\LPrHZQE.exe
  2⤵
  PID:408
- C:\Windows\System32\eHmKUAZ.exe
  C:\Windows\System32\eHmKUAZ.exe
  2⤵
  PID:1864
- C:\Windows\System32\uXpreHx.exe
  C:\Windows\System32\uXpreHx.exe
  2⤵
  PID:1532
- C:\Windows\System32\UwiQLkm.exe
  C:\Windows\System32\UwiQLkm.exe
  2⤵
  PID:928
- C:\Windows\System32\bPfLkwT.exe
  C:\Windows\System32\bPfLkwT.exe
  2⤵
  PID:768
- C:\Windows\System32\jjdfaAn.exe
  C:\Windows\System32\jjdfaAn.exe
  2⤵
  PID:2008
- C:\Windows\System32\rBBHNHJ.exe
  C:\Windows\System32\rBBHNHJ.exe
  2⤵
  PID:1648
- C:\Windows\System32\tWDtRrI.exe
  C:\Windows\System32\tWDtRrI.exe
  2⤵
  PID:1116
- C:\Windows\System32\JoZHcAf.exe
  C:\Windows\System32\JoZHcAf.exe
  2⤵
  PID:808
- C:\Windows\System32\RKSUZrV.exe
  C:\Windows\System32\RKSUZrV.exe
  2⤵
  PID:1904
- C:\Windows\System32\qGbfuAo.exe
  C:\Windows\System32\qGbfuAo.exe
  2⤵
  PID:1528
- C:\Windows\System32\JWbQprO.exe
  C:\Windows\System32\JWbQprO.exe
  2⤵
  PID:2492
- C:\Windows\System32\rlOvJhL.exe
  C:\Windows\System32\rlOvJhL.exe
  2⤵
  PID:1908
- C:\Windows\System32\KAMHhEU.exe
  C:\Windows\System32\KAMHhEU.exe
  2⤵
  PID:1920
- C:\Windows\System32\aBZwoOn.exe
  C:\Windows\System32\aBZwoOn.exe
  2⤵
  PID:1344
- C:\Windows\System32\qoTxdDj.exe
  C:\Windows\System32\qoTxdDj.exe
  2⤵
  PID:884
- C:\Windows\System32\oxQqbfR.exe
  C:\Windows\System32\oxQqbfR.exe
  2⤵
  PID:300
- C:\Windows\System32\GqltEqA.exe
  C:\Windows\System32\GqltEqA.exe
  2⤵
  PID:1928
- C:\Windows\System32\OsibRmE.exe
  C:\Windows\System32\OsibRmE.exe
  2⤵
  PID:2468
- C:\Windows\System32\nbdAjth.exe
  C:\Windows\System32\nbdAjth.exe
  2⤵
  PID:1468
- C:\Windows\System32\yVsRIdT.exe
  C:\Windows\System32\yVsRIdT.exe
  2⤵
  PID:1600
- C:\Windows\System32\vtnqiwv.exe
  C:\Windows\System32\vtnqiwv.exe
  2⤵
  PID:2748
- C:\Windows\System32\loUcSZU.exe
  C:\Windows\System32\loUcSZU.exe
  2⤵
  PID:2376
- C:\Windows\System32\HRDngbR.exe
  C:\Windows\System32\HRDngbR.exe
  2⤵
  PID:2540
- C:\Windows\System32\ADtFCmg.exe
  C:\Windows\System32\ADtFCmg.exe
  2⤵
  PID:2788
- C:\Windows\System32\ITXhmrd.exe
  C:\Windows\System32\ITXhmrd.exe
  2⤵
  PID:2900
- C:\Windows\System32\CZzxpRx.exe
  C:\Windows\System32\CZzxpRx.exe
  2⤵
  PID:1732
- C:\Windows\System32\gmfRHQr.exe
  C:\Windows\System32\gmfRHQr.exe
  2⤵
  PID:832
- C:\Windows\System32\itoTfra.exe
  C:\Windows\System32\itoTfra.exe
  2⤵
  PID:1444
- C:\Windows\System32\rnuqQjB.exe
  C:\Windows\System32\rnuqQjB.exe
  2⤵
  PID:2948
- C:\Windows\System32\hePtQsk.exe
  C:\Windows\System32\hePtQsk.exe
  2⤵
  PID:1896
- C:\Windows\System32\ypNKMIT.exe
  C:\Windows\System32\ypNKMIT.exe
  2⤵
  PID:2132
- C:\Windows\System32\kvlHSOp.exe
  C:\Windows\System32\kvlHSOp.exe
  2⤵
  PID:2472
- C:\Windows\System32\TSKpluW.exe
  C:\Windows\System32\TSKpluW.exe
  2⤵
  PID:2240
- C:\Windows\System32\ZbGPBQK.exe
  C:\Windows\System32\ZbGPBQK.exe
  2⤵
  PID:1112
- C:\Windows\System32\vkmINhN.exe
  C:\Windows\System32\vkmINhN.exe
  2⤵
  PID:1828
- C:\Windows\System32\RgGrMSe.exe
  C:\Windows\System32\RgGrMSe.exe
  2⤵
  PID:1564
- C:\Windows\System32\EBLjVLV.exe
  C:\Windows\System32\EBLjVLV.exe
  2⤵
  PID:2416
- C:\Windows\System32\EdnDTXC.exe
  C:\Windows\System32\EdnDTXC.exe
  2⤵
  PID:1604
- C:\Windows\System32\uSOLgsk.exe
  C:\Windows\System32\uSOLgsk.exe
  2⤵
  PID:1524
- C:\Windows\System32\sihtvyg.exe
  C:\Windows\System32\sihtvyg.exe
  2⤵
  PID:2800
- C:\Windows\System32\zgKMOYJ.exe
  C:\Windows\System32\zgKMOYJ.exe
  2⤵
  PID:2568
- C:\Windows\System32\kXUeLpe.exe
  C:\Windows\System32\kXUeLpe.exe
  2⤵
  PID:2120
- C:\Windows\System32\TpkudEW.exe
  C:\Windows\System32\TpkudEW.exe
  2⤵
  PID:3000
- C:\Windows\System32\KCUUFgE.exe
  C:\Windows\System32\KCUUFgE.exe
  2⤵
  PID:2956
- C:\Windows\System32\DViNVwM.exe
  C:\Windows\System32\DViNVwM.exe
  2⤵
  PID:2916
- C:\Windows\System32\sJZFGiq.exe
  C:\Windows\System32\sJZFGiq.exe
  2⤵
  PID:1940
- C:\Windows\System32\tMzAjaZ.exe
  C:\Windows\System32\tMzAjaZ.exe
  2⤵
  PID:1996
- C:\Windows\System32\wVzjrQu.exe
  C:\Windows\System32\wVzjrQu.exe
  2⤵
  PID:3052
- C:\Windows\System32\zLOhuao.exe
  C:\Windows\System32\zLOhuao.exe
  2⤵
  PID:984
- C:\Windows\System32\uuuDOKz.exe
  C:\Windows\System32\uuuDOKz.exe
  2⤵
  PID:2292
- C:\Windows\System32\kUyCBsR.exe
  C:\Windows\System32\kUyCBsR.exe
  2⤵
  PID:2368
- C:\Windows\System32\OspfsZs.exe
  C:\Windows\System32\OspfsZs.exe
  2⤵
  PID:828
- C:\Windows\System32\UwMBzmL.exe
  C:\Windows\System32\UwMBzmL.exe
  2⤵
  PID:1736
- C:\Windows\System32\hAWlYiB.exe
  C:\Windows\System32\hAWlYiB.exe
  2⤵
  PID:2144
- C:\Windows\System32\ycjSHbp.exe
  C:\Windows\System32\ycjSHbp.exe
  2⤵
  PID:1772
- C:\Windows\System32\qHBZIlE.exe
  C:\Windows\System32\qHBZIlE.exe
  2⤵
  PID:2340
- C:\Windows\System32\JZLAPvc.exe
  C:\Windows\System32\JZLAPvc.exe
  2⤵
  PID:2776
- C:\Windows\System32\rgiLzEg.exe
  C:\Windows\System32\rgiLzEg.exe
  2⤵
  PID:2228
- C:\Windows\System32\PXJuxgj.exe
  C:\Windows\System32\PXJuxgj.exe
  2⤵
  PID:2812
- C:\Windows\System32\QUFpEvi.exe
  C:\Windows\System32\QUFpEvi.exe
  2⤵
  PID:2892
- C:\Windows\System32\OdMTfgR.exe
  C:\Windows\System32\OdMTfgR.exe
  2⤵
  PID:2588
- C:\Windows\System32\quMGnkX.exe
  C:\Windows\System32\quMGnkX.exe
  2⤵
  PID:2204
- C:\Windows\System32\NXCdeBa.exe
  C:\Windows\System32\NXCdeBa.exe
  2⤵
  PID:2972
- C:\Windows\System32\uqYQlKZ.exe
  C:\Windows\System32\uqYQlKZ.exe
  2⤵
  PID:2536
- C:\Windows\System32\yMxRjnA.exe
  C:\Windows\System32\yMxRjnA.exe
  2⤵
  PID:1616
- C:\Windows\System32\fbSWMmj.exe
  C:\Windows\System32\fbSWMmj.exe
  2⤵
  PID:2396
- C:\Windows\System32\rMDhXXb.exe
  C:\Windows\System32\rMDhXXb.exe
  2⤵
  PID:1304
- C:\Windows\System32\SYFFuEH.exe
  C:\Windows\System32\SYFFuEH.exe
  2⤵
  PID:1984
- C:\Windows\System32\ENWkSBW.exe
  C:\Windows\System32\ENWkSBW.exe
  2⤵
  PID:1284
- C:\Windows\System32\UYiHQaj.exe
  C:\Windows\System32\UYiHQaj.exe
  2⤵
  PID:1504
- C:\Windows\System32\NqcAchV.exe
  C:\Windows\System32\NqcAchV.exe
  2⤵
  PID:2844
- C:\Windows\System32\HBIHIae.exe
  C:\Windows\System32\HBIHIae.exe
  2⤵
  PID:2680
- C:\Windows\System32\xIHNSLo.exe
  C:\Windows\System32\xIHNSLo.exe
  2⤵
  PID:2808
- C:\Windows\System32\lpOtHAj.exe
  C:\Windows\System32\lpOtHAj.exe
  2⤵
  PID:2716
- C:\Windows\System32\zKcqKXr.exe
  C:\Windows\System32\zKcqKXr.exe
  2⤵
  PID:2644
- C:\Windows\System32\ICPLdWy.exe
  C:\Windows\System32\ICPLdWy.exe
  2⤵
  PID:2088
- C:\Windows\System32\LqUkvmf.exe
  C:\Windows\System32\LqUkvmf.exe
  2⤵
  PID:2728
- C:\Windows\System32\HuDrzfe.exe
  C:\Windows\System32\HuDrzfe.exe
  2⤵
  PID:892
- C:\Windows\System32\MMTonKl.exe
  C:\Windows\System32\MMTonKl.exe
  2⤵
  PID:1004
- C:\Windows\System32\rpdwdfY.exe
  C:\Windows\System32\rpdwdfY.exe
  2⤵
  PID:2256
- C:\Windows\System32\ToSUXmm.exe
  C:\Windows\System32\ToSUXmm.exe
  2⤵
  PID:1652
- C:\Windows\System32\XGCQxcx.exe
  C:\Windows\System32\XGCQxcx.exe
  2⤵
  PID:1200
- C:\Windows\System32\kFrqFKb.exe
  C:\Windows\System32\kFrqFKb.exe
  2⤵
  PID:2592
- C:\Windows\System32\XkkUPvE.exe
  C:\Windows\System32\XkkUPvE.exe
  2⤵
  PID:1588
- C:\Windows\System32\wwrbkIx.exe
  C:\Windows\System32\wwrbkIx.exe
  2⤵
  PID:2784
- C:\Windows\System32\zLukAJf.exe
  C:\Windows\System32\zLukAJf.exe
  2⤵
  PID:1476
- C:\Windows\System32\ZKfetLM.exe
  C:\Windows\System32\ZKfetLM.exe
  2⤵
  PID:1308
- C:\Windows\System32\IprhbAA.exe
  C:\Windows\System32\IprhbAA.exe
  2⤵
  PID:2616
- C:\Windows\System32\khBRFHs.exe
  C:\Windows\System32\khBRFHs.exe
  2⤵
  PID:2152
- C:\Windows\System32\VGvlhvA.exe
  C:\Windows\System32\VGvlhvA.exe
  2⤵
  PID:704
- C:\Windows\System32\Fgophfr.exe
  C:\Windows\System32\Fgophfr.exe
  2⤵
  PID:2288
- C:\Windows\System32\zbqXXJl.exe
  C:\Windows\System32\zbqXXJl.exe
  2⤵
  PID:700
- C:\Windows\System32\CeVCuxF.exe
  C:\Windows\System32\CeVCuxF.exe
  2⤵
  PID:1340
- C:\Windows\System32\LtMtEEI.exe
  C:\Windows\System32\LtMtEEI.exe
  2⤵
  PID:1700
- C:\Windows\System32\BwNTFOl.exe
  C:\Windows\System32\BwNTFOl.exe
  2⤵
  PID:1500
- C:\Windows\System32\YvbvgOx.exe
  C:\Windows\System32\YvbvgOx.exe
  2⤵
  PID:3084
- C:\Windows\System32\PPWmOuu.exe
  C:\Windows\System32\PPWmOuu.exe
  2⤵
  PID:3120
- C:\Windows\System32\LwkFVVu.exe
  C:\Windows\System32\LwkFVVu.exe
  2⤵
  PID:3136
- C:\Windows\System32\YRdZRPi.exe
  C:\Windows\System32\YRdZRPi.exe
  2⤵
  PID:3152
- C:\Windows\System32\yTSeVlu.exe
  C:\Windows\System32\yTSeVlu.exe
  2⤵
  PID:3168
- C:\Windows\System32\eoBPnKb.exe
  C:\Windows\System32\eoBPnKb.exe
  2⤵
  PID:3188
- C:\Windows\System32\hnddPLP.exe
  C:\Windows\System32\hnddPLP.exe
  2⤵
  PID:3204
- C:\Windows\System32\aSUNZkX.exe
  C:\Windows\System32\aSUNZkX.exe
  2⤵
  PID:3220
- C:\Windows\System32\BCwSLwz.exe
  C:\Windows\System32\BCwSLwz.exe
  2⤵
  PID:3240
- C:\Windows\System32\IUmtRXo.exe
  C:\Windows\System32\IUmtRXo.exe
  2⤵
  PID:3256
- C:\Windows\System32\JlbhtgS.exe
  C:\Windows\System32\JlbhtgS.exe
  2⤵
  PID:3276
- C:\Windows\System32\JwirncC.exe
  C:\Windows\System32\JwirncC.exe
  2⤵
  PID:3292
- C:\Windows\System32\XPtLuOt.exe
  C:\Windows\System32\XPtLuOt.exe
  2⤵
  PID:3316
- C:\Windows\System32\bOWDqFw.exe
  C:\Windows\System32\bOWDqFw.exe
  2⤵
  PID:3332
- C:\Windows\System32\jQCNACZ.exe
  C:\Windows\System32\jQCNACZ.exe
  2⤵
  PID:3348
- C:\Windows\System32\WuKoRQw.exe
  C:\Windows\System32\WuKoRQw.exe
  2⤵
  PID:3372
- C:\Windows\System32\jSZtcDI.exe
  C:\Windows\System32\jSZtcDI.exe
  2⤵
  PID:3388
- C:\Windows\System32\ghfOSXE.exe
  C:\Windows\System32\ghfOSXE.exe
  2⤵
  PID:3404
- C:\Windows\System32\AQYCANq.exe
  C:\Windows\System32\AQYCANq.exe
  2⤵
  PID:3420
- C:\Windows\System32\bwrJCcj.exe
  C:\Windows\System32\bwrJCcj.exe
  2⤵
  PID:3440
- C:\Windows\System32\BQkiJeh.exe
  C:\Windows\System32\BQkiJeh.exe
  2⤵
  PID:3456
- C:\Windows\System32\mdaKbvY.exe
  C:\Windows\System32\mdaKbvY.exe
  2⤵
  PID:3472
- C:\Windows\System32\gsRDnjh.exe
  C:\Windows\System32\gsRDnjh.exe
  2⤵
  PID:3488
- C:\Windows\System32\aGdBuNq.exe
  C:\Windows\System32\aGdBuNq.exe
  2⤵
  PID:3504
- C:\Windows\System32\VPXPWvd.exe
  C:\Windows\System32\VPXPWvd.exe
  2⤵
  PID:3520
- C:\Windows\System32\LEHYNOy.exe
  C:\Windows\System32\LEHYNOy.exe
  2⤵
  PID:3540
- C:\Windows\System32\tolNLGv.exe
  C:\Windows\System32\tolNLGv.exe
  2⤵
  PID:3556
- C:\Windows\System32\kBmkAft.exe
  C:\Windows\System32\kBmkAft.exe
  2⤵
  PID:3572
- C:\Windows\System32\aWoQBeq.exe
  C:\Windows\System32\aWoQBeq.exe
  2⤵
  PID:3588
- C:\Windows\System32\EDLcuvi.exe
  C:\Windows\System32\EDLcuvi.exe
  2⤵
  PID:3604
- C:\Windows\System32\LXnDuXf.exe
  C:\Windows\System32\LXnDuXf.exe
  2⤵
  PID:3620
- C:\Windows\System32\GAikAet.exe
  C:\Windows\System32\GAikAet.exe
  2⤵
  PID:3636
- C:\Windows\System32\bCvgBxv.exe
  C:\Windows\System32\bCvgBxv.exe
  2⤵
  PID:3652
- C:\Windows\System32\WhGglIp.exe
  C:\Windows\System32\WhGglIp.exe
  2⤵
  PID:3672
- C:\Windows\System32\KFScPdr.exe
  C:\Windows\System32\KFScPdr.exe
  2⤵
  PID:3784
- C:\Windows\System32\erAqKsU.exe
  C:\Windows\System32\erAqKsU.exe
  2⤵
  PID:3800
- C:\Windows\System32\NRfMOFf.exe
  C:\Windows\System32\NRfMOFf.exe
  2⤵
  PID:3816
- C:\Windows\System32\gddMbar.exe
  C:\Windows\System32\gddMbar.exe
  2⤵
  PID:3832
- C:\Windows\System32\mKgTAzR.exe
  C:\Windows\System32\mKgTAzR.exe
  2⤵
  PID:3848
- C:\Windows\System32\CDQWSjX.exe
  C:\Windows\System32\CDQWSjX.exe
  2⤵
  PID:3864
- C:\Windows\System32\uJTqkXv.exe
  C:\Windows\System32\uJTqkXv.exe
  2⤵
  PID:3880
- C:\Windows\System32\xZuucxj.exe
  C:\Windows\System32\xZuucxj.exe
  2⤵
  PID:3896
- C:\Windows\System32\pCXComP.exe
  C:\Windows\System32\pCXComP.exe
  2⤵
  PID:3912
- C:\Windows\System32\tZaJNfQ.exe
  C:\Windows\System32\tZaJNfQ.exe
  2⤵
  PID:3928
- C:\Windows\System32\APRTskp.exe
  C:\Windows\System32\APRTskp.exe
  2⤵
  PID:3944
- C:\Windows\System32\KjIDcTf.exe
  C:\Windows\System32\KjIDcTf.exe
  2⤵
  PID:3960
- C:\Windows\System32\bqbjILY.exe
  C:\Windows\System32\bqbjILY.exe
  2⤵
  PID:3976
- C:\Windows\System32\AWNpStZ.exe
  C:\Windows\System32\AWNpStZ.exe
  2⤵
  PID:3992
- C:\Windows\System32\XPINLfI.exe
  C:\Windows\System32\XPINLfI.exe
  2⤵
  PID:4008
- C:\Windows\System32\ASQgcMY.exe
  C:\Windows\System32\ASQgcMY.exe
  2⤵
  PID:4024
- C:\Windows\System32\dIymGJC.exe
  C:\Windows\System32\dIymGJC.exe
  2⤵
  PID:4040
- C:\Windows\System32\xKzdAup.exe
  C:\Windows\System32\xKzdAup.exe
  2⤵
  PID:4056
- C:\Windows\System32\peVYLLl.exe
  C:\Windows\System32\peVYLLl.exe
  2⤵
  PID:4072
- C:\Windows\System32\KeKAuas.exe
  C:\Windows\System32\KeKAuas.exe
  2⤵
  PID:4088
- C:\Windows\System32\uyVwkEk.exe
  C:\Windows\System32\uyVwkEk.exe
  2⤵
  PID:2312
- C:\Windows\System32\GNLgRik.exe
  C:\Windows\System32\GNLgRik.exe
  2⤵
  PID:3080
- C:\Windows\System32\PpZjsiO.exe
  C:\Windows\System32\PpZjsiO.exe
  2⤵
  PID:2832
- C:\Windows\System32\IDQSSZB.exe
  C:\Windows\System32\IDQSSZB.exe
  2⤵
  PID:3096
- C:\Windows\System32\uitcptr.exe
  C:\Windows\System32\uitcptr.exe
  2⤵
  PID:3108
- C:\Windows\System32\auVfqjd.exe
  C:\Windows\System32\auVfqjd.exe
  2⤵
  PID:3160
- C:\Windows\System32\RopwusL.exe
  C:\Windows\System32\RopwusL.exe
  2⤵
  PID:3144
- C:\Windows\System32\svzJtrr.exe
  C:\Windows\System32\svzJtrr.exe
  2⤵
  PID:3184
- C:\Windows\System32\azOGVyc.exe
  C:\Windows\System32\azOGVyc.exe
  2⤵
  PID:3228
- C:\Windows\System32\JYwzqDJ.exe
  C:\Windows\System32\JYwzqDJ.exe
  2⤵
  PID:3272
- C:\Windows\System32\OwIXimh.exe
  C:\Windows\System32\OwIXimh.exe
  2⤵
  PID:3196
- C:\Windows\System32\DkEgtoN.exe
  C:\Windows\System32\DkEgtoN.exe
  2⤵
  PID:3380
- C:\Windows\System32\feqPmKk.exe
  C:\Windows\System32\feqPmKk.exe
  2⤵
  PID:3284
- C:\Windows\System32\pqcXnbO.exe
  C:\Windows\System32\pqcXnbO.exe
  2⤵
  PID:3448
- C:\Windows\System32\jyDhJlS.exe
  C:\Windows\System32\jyDhJlS.exe
  2⤵
  PID:3512
- C:\Windows\System32\iRujVda.exe
  C:\Windows\System32\iRujVda.exe
  2⤵
  PID:3584
- C:\Windows\System32\LtwvAUC.exe
  C:\Windows\System32\LtwvAUC.exe
  2⤵
  PID:3648
- C:\Windows\System32\ZEyihfs.exe
  C:\Windows\System32\ZEyihfs.exe
  2⤵
  PID:3692
- C:\Windows\System32\wYKajxI.exe
  C:\Windows\System32\wYKajxI.exe
  2⤵
  PID:3596
- C:\Windows\System32\iYHPbka.exe
  C:\Windows\System32\iYHPbka.exe
  2⤵
  PID:3360
- C:\Windows\System32\tZUwCbv.exe
  C:\Windows\System32\tZUwCbv.exe
  2⤵
  PID:3400
- C:\Windows\System32\wnsIfhU.exe
  C:\Windows\System32\wnsIfhU.exe
  2⤵
  PID:3796
- C:\Windows\System32\fUUxmgV.exe
  C:\Windows\System32\fUUxmgV.exe
  2⤵
  PID:3968
- C:\Windows\System32\FRRQcGo.exe
  C:\Windows\System32\FRRQcGo.exe
  2⤵
  PID:3952
- C:\Windows\System32\JiopswD.exe
  C:\Windows\System32\JiopswD.exe
  2⤵
  PID:4068
- C:\Windows\System32\xroHYbh.exe
  C:\Windows\System32\xroHYbh.exe
  2⤵
  PID:1848
- C:\Windows\System32\VBiJcxu.exe
  C:\Windows\System32\VBiJcxu.exe
  2⤵
  PID:3304
- C:\Windows\System32\tvKUoWv.exe
  C:\Windows\System32\tvKUoWv.exe
  2⤵
  PID:3480
- C:\Windows\System32\rfVcPgq.exe
  C:\Windows\System32\rfVcPgq.exe
  2⤵
  PID:3644
- C:\Windows\System32\zHJkECc.exe
  C:\Windows\System32\zHJkECc.exe
  2⤵
  PID:3396
- C:\Windows\System32\BJLbFpx.exe
  C:\Windows\System32\BJLbFpx.exe
  2⤵
  PID:4080
- C:\Windows\System32\ifuGjHV.exe
  C:\Windows\System32\ifuGjHV.exe
  2⤵
  PID:3680
- C:\Windows\System32\mqpGZWI.exe
  C:\Windows\System32\mqpGZWI.exe
  2⤵
  PID:3988
- C:\Windows\System32\kRKeszp.exe
  C:\Windows\System32\kRKeszp.exe
  2⤵
  PID:2424
- C:\Windows\System32\OaguziT.exe
  C:\Windows\System32\OaguziT.exe
  2⤵
  PID:3132
- C:\Windows\System32\ZIVOtbD.exe
  C:\Windows\System32\ZIVOtbD.exe
  2⤵
  PID:3264
- C:\Windows\System32\pCbRHHb.exe
  C:\Windows\System32\pCbRHHb.exe
  2⤵
  PID:3416
- C:\Windows\System32\hLoMqAt.exe
  C:\Windows\System32\hLoMqAt.exe
  2⤵
  PID:3328
- C:\Windows\System32\UfHbtum.exe
  C:\Windows\System32\UfHbtum.exe
  2⤵
  PID:3920
- C:\Windows\System32\lOpFQEw.exe
  C:\Windows\System32\lOpFQEw.exe
  2⤵
  PID:3828
- C:\Windows\System32\IDgEWkm.exe
  C:\Windows\System32\IDgEWkm.exe
  2⤵
  PID:3568
- C:\Windows\System32\GPRMlUp.exe
  C:\Windows\System32\GPRMlUp.exe
  2⤵
  PID:3664
- C:\Windows\System32\NUWvame.exe
  C:\Windows\System32\NUWvame.exe
  2⤵
  PID:3704
- C:\Windows\System32\XdEgBOu.exe
  C:\Windows\System32\XdEgBOu.exe
  2⤵
  PID:3712
- C:\Windows\System32\XABhVEL.exe
  C:\Windows\System32\XABhVEL.exe
  2⤵
  PID:3736
- C:\Windows\System32\eaqErHo.exe
  C:\Windows\System32\eaqErHo.exe
  2⤵
  PID:3748
- C:\Windows\System32\BxDbNBC.exe
  C:\Windows\System32\BxDbNBC.exe
  2⤵
  PID:3764
- C:\Windows\System32\ZPrrrvV.exe
  C:\Windows\System32\ZPrrrvV.exe
  2⤵
  PID:3776
- C:\Windows\System32\fQTXLSy.exe
  C:\Windows\System32\fQTXLSy.exe
  2⤵
  PID:3844
- C:\Windows\System32\qmLyFBi.exe
  C:\Windows\System32\qmLyFBi.exe
  2⤵
  PID:4064
- C:\Windows\System32\AxhPBUY.exe
  C:\Windows\System32\AxhPBUY.exe
  2⤵
  PID:3200
- C:\Windows\System32\dfqoVgh.exe
  C:\Windows\System32\dfqoVgh.exe
  2⤵
  PID:2096
- C:\Windows\System32\sVQKWdw.exe
  C:\Windows\System32\sVQKWdw.exe
  2⤵
  PID:4048
- C:\Windows\System32\svVoGKI.exe
  C:\Windows\System32\svVoGKI.exe
  2⤵
  PID:4100
- C:\Windows\System32\xfYNRfy.exe
  C:\Windows\System32\xfYNRfy.exe
  2⤵
  PID:4116
- C:\Windows\System32\UAuNuwI.exe
  C:\Windows\System32\UAuNuwI.exe
  2⤵
  PID:4132
- C:\Windows\System32\oijbDge.exe
  C:\Windows\System32\oijbDge.exe
  2⤵
  PID:4148
- C:\Windows\System32\CtnyknC.exe
  C:\Windows\System32\CtnyknC.exe
  2⤵
  PID:4168
- C:\Windows\System32\ZOeopHy.exe
  C:\Windows\System32\ZOeopHy.exe
  2⤵
  PID:4184
- C:\Windows\System32\qPzcjgg.exe
  C:\Windows\System32\qPzcjgg.exe
  2⤵
  PID:4200
- C:\Windows\System32\KVxDqZx.exe
  C:\Windows\System32\KVxDqZx.exe
  2⤵
  PID:4216
- C:\Windows\System32\TfLoyrp.exe
  C:\Windows\System32\TfLoyrp.exe
  2⤵
  PID:4232
- C:\Windows\System32\uIXRKBo.exe
  C:\Windows\System32\uIXRKBo.exe
  2⤵
  PID:4248
- C:\Windows\System32\fxRfFlE.exe
  C:\Windows\System32\fxRfFlE.exe
  2⤵
  PID:4268
- C:\Windows\System32\lZqQakJ.exe
  C:\Windows\System32\lZqQakJ.exe
  2⤵
  PID:4292
- C:\Windows\System32\NZaBmyW.exe
  C:\Windows\System32\NZaBmyW.exe
  2⤵
  PID:4308
- C:\Windows\System32\fyhwGEl.exe
  C:\Windows\System32\fyhwGEl.exe
  2⤵
  PID:4324
- C:\Windows\System32\QccTJJK.exe
  C:\Windows\System32\QccTJJK.exe
  2⤵
  PID:4340
- C:\Windows\System32\dzrhVWX.exe
  C:\Windows\System32\dzrhVWX.exe
  2⤵
  PID:4356
- C:\Windows\System32\wEkcclv.exe
  C:\Windows\System32\wEkcclv.exe
  2⤵
  PID:4372
- C:\Windows\System32\nieZmxw.exe
  C:\Windows\System32\nieZmxw.exe
  2⤵
  PID:4392
- C:\Windows\System32\cxEHrdd.exe
  C:\Windows\System32\cxEHrdd.exe
  2⤵
  PID:4408
- C:\Windows\System32\hBlUlZi.exe
  C:\Windows\System32\hBlUlZi.exe
  2⤵
  PID:4424
- C:\Windows\System32\kmDNokV.exe
  C:\Windows\System32\kmDNokV.exe
  2⤵
  PID:4440
- C:\Windows\System32\mTQpwqL.exe
  C:\Windows\System32\mTQpwqL.exe
  2⤵
  PID:4456
- C:\Windows\System32\YpyqVzX.exe
  C:\Windows\System32\YpyqVzX.exe
  2⤵
  PID:4472
- C:\Windows\System32\tijXCrT.exe
  C:\Windows\System32\tijXCrT.exe
  2⤵
  PID:4488
- C:\Windows\System32\HHtiXIC.exe
  C:\Windows\System32\HHtiXIC.exe
  2⤵
  PID:4508
- C:\Windows\System32\hsKIyzA.exe
  C:\Windows\System32\hsKIyzA.exe
  2⤵
  PID:4524
- C:\Windows\System32\AXisoXT.exe
  C:\Windows\System32\AXisoXT.exe
  2⤵
  PID:4540
- C:\Windows\System32\AGzmQIh.exe
  C:\Windows\System32\AGzmQIh.exe
  2⤵
  PID:4556
- C:\Windows\System32\VoqpGPi.exe
  C:\Windows\System32\VoqpGPi.exe
  2⤵
  PID:4572
- C:\Windows\System32\ooDpEuK.exe
  C:\Windows\System32\ooDpEuK.exe
  2⤵
  PID:4588
- C:\Windows\System32\RzOuryQ.exe
  C:\Windows\System32\RzOuryQ.exe
  2⤵
  PID:4604
- C:\Windows\System32\uyAljts.exe
  C:\Windows\System32\uyAljts.exe
  2⤵
  PID:4624
- C:\Windows\System32\SSMeNpS.exe
  C:\Windows\System32\SSMeNpS.exe
  2⤵
  PID:4640
- C:\Windows\System32\QEnRgxs.exe
  C:\Windows\System32\QEnRgxs.exe
  2⤵
  PID:4656
- C:\Windows\System32\WZbLRbe.exe
  C:\Windows\System32\WZbLRbe.exe
  2⤵
  PID:4672
- C:\Windows\System32\cYjWOsg.exe
  C:\Windows\System32\cYjWOsg.exe
  2⤵
  PID:4688
- C:\Windows\System32\uRqJKpi.exe
  C:\Windows\System32\uRqJKpi.exe
  2⤵
  PID:4704
- C:\Windows\System32\cFZQkOm.exe
  C:\Windows\System32\cFZQkOm.exe
  2⤵
  PID:4720
- C:\Windows\System32\SExKtqh.exe
  C:\Windows\System32\SExKtqh.exe
  2⤵
  PID:4740
- C:\Windows\System32\FxOpxGn.exe
  C:\Windows\System32\FxOpxGn.exe
  2⤵
  PID:4756
- C:\Windows\System32\CudDpmg.exe
  C:\Windows\System32\CudDpmg.exe
  2⤵
  PID:4772
- C:\Windows\System32\QtUzTOY.exe
  C:\Windows\System32\QtUzTOY.exe
  2⤵
  PID:4788
- C:\Windows\System32\XrWYzjo.exe
  C:\Windows\System32\XrWYzjo.exe
  2⤵
  PID:4864
- C:\Windows\System32\hdChIrr.exe
  C:\Windows\System32\hdChIrr.exe
  2⤵
  PID:4880
- C:\Windows\System32\kCaePcx.exe
  C:\Windows\System32\kCaePcx.exe
  2⤵
  PID:4904
- C:\Windows\System32\ueQIVHO.exe
  C:\Windows\System32\ueQIVHO.exe
  2⤵
  PID:4924
- C:\Windows\System32\jrTjPOz.exe
  C:\Windows\System32\jrTjPOz.exe
  2⤵
  PID:4940
- C:\Windows\System32\vCFocAQ.exe
  C:\Windows\System32\vCFocAQ.exe
  2⤵
  PID:4956
- C:\Windows\System32\WkwQxjw.exe
  C:\Windows\System32\WkwQxjw.exe
  2⤵
  PID:4976
- C:\Windows\System32\lMQqOIt.exe
  C:\Windows\System32\lMQqOIt.exe
  2⤵
  PID:4996
- C:\Windows\System32\AzKQPCL.exe
  C:\Windows\System32\AzKQPCL.exe
  2⤵
  PID:5012
- C:\Windows\System32\lKFWZec.exe
  C:\Windows\System32\lKFWZec.exe
  2⤵
  PID:5028
- C:\Windows\System32\PsTMmVh.exe
  C:\Windows\System32\PsTMmVh.exe
  2⤵
  PID:5044
- C:\Windows\System32\qczoWYS.exe
  C:\Windows\System32\qczoWYS.exe
  2⤵
  PID:5064
- C:\Windows\System32\DeDNzyS.exe
  C:\Windows\System32\DeDNzyS.exe
  2⤵
  PID:5088
- C:\Windows\System32\CIPwMec.exe
  C:\Windows\System32\CIPwMec.exe
  2⤵
  PID:5108
- C:\Windows\System32\ZZKraXT.exe
  C:\Windows\System32\ZZKraXT.exe
  2⤵
  PID:3344
- C:\Windows\System32\wJEvZdI.exe
  C:\Windows\System32\wJEvZdI.exe
  2⤵
  PID:4004
- C:\Windows\System32\sOpsDTY.exe
  C:\Windows\System32\sOpsDTY.exe
  2⤵
  PID:3684
- C:\Windows\System32\FRAMgSi.exe
  C:\Windows\System32\FRAMgSi.exe
  2⤵
  PID:3756
- C:\Windows\System32\PutVgOK.exe
  C:\Windows\System32\PutVgOK.exe
  2⤵
  PID:3116
- C:\Windows\System32\kQhLxBj.exe
  C:\Windows\System32\kQhLxBj.exe
  2⤵
  PID:2880
- C:\Windows\System32\dUvvMRW.exe
  C:\Windows\System32\dUvvMRW.exe
  2⤵
  PID:4140
- C:\Windows\System32\VxYAHXn.exe
  C:\Windows\System32\VxYAHXn.exe
  2⤵
  PID:3632
- C:\Windows\System32\muGsFOw.exe
  C:\Windows\System32\muGsFOw.exe
  2⤵
  PID:4240
- C:\Windows\System32\SLgqQhK.exe
  C:\Windows\System32\SLgqQhK.exe
  2⤵
  PID:4280
- C:\Windows\System32\fXsWzsS.exe
  C:\Windows\System32\fXsWzsS.exe
  2⤵
  PID:4384
- C:\Windows\System32\VCBsgSb.exe
  C:\Windows\System32\VCBsgSb.exe
  2⤵
  PID:4380
- C:\Windows\System32\iqkpvUx.exe
  C:\Windows\System32\iqkpvUx.exe
  2⤵
  PID:4420
- C:\Windows\System32\ansPkmU.exe
  C:\Windows\System32\ansPkmU.exe
  2⤵
  PID:4516
- C:\Windows\System32\ntsMRpE.exe
  C:\Windows\System32\ntsMRpE.exe
  2⤵
  PID:4580
- C:\Windows\System32\hncXzCQ.exe
  C:\Windows\System32\hncXzCQ.exe
  2⤵
  PID:4612
- C:\Windows\System32\xzpcFtJ.exe
  C:\Windows\System32\xzpcFtJ.exe
  2⤵
  PID:4652
- C:\Windows\System32\AmimMEf.exe
  C:\Windows\System32\AmimMEf.exe
  2⤵
  PID:4716
- C:\Windows\System32\CGCtTrF.exe
  C:\Windows\System32\CGCtTrF.exe
  2⤵
  PID:3496
- C:\Windows\System32\vHcSuRt.exe
  C:\Windows\System32\vHcSuRt.exe
  2⤵
  PID:3860
- C:\Windows\System32\rPcdPVc.exe
  C:\Windows\System32\rPcdPVc.exe
  2⤵
  PID:3252
- C:\Windows\System32\WxlAfCM.exe
  C:\Windows\System32\WxlAfCM.exe
  2⤵
  PID:4084
- C:\Windows\System32\NhVtfiK.exe
  C:\Windows\System32\NhVtfiK.exe
  2⤵
  PID:3888
- C:\Windows\System32\Hlctmjd.exe
  C:\Windows\System32\Hlctmjd.exe
  2⤵
  PID:3940
- C:\Windows\System32\VJAShhY.exe
  C:\Windows\System32\VJAShhY.exe
  2⤵
  PID:3780
- C:\Windows\System32\MDHDtYs.exe
  C:\Windows\System32\MDHDtYs.exe
  2⤵
  PID:4256
- C:\Windows\System32\SItHGGd.exe
  C:\Windows\System32\SItHGGd.exe
  2⤵
  PID:4364
- C:\Windows\System32\ojhyDiv.exe
  C:\Windows\System32\ojhyDiv.exe
  2⤵
  PID:4536
- C:\Windows\System32\tBshdBe.exe
  C:\Windows\System32\tBshdBe.exe
  2⤵
  PID:4632
- C:\Windows\System32\QfzGPFd.exe
  C:\Windows\System32\QfzGPFd.exe
  2⤵
  PID:4696
- C:\Windows\System32\MdOhwXl.exe
  C:\Windows\System32\MdOhwXl.exe
  2⤵
  PID:4804
- C:\Windows\System32\BHvxbPb.exe
  C:\Windows\System32\BHvxbPb.exe
  2⤵
  PID:4820
- C:\Windows\System32\RMgNZbc.exe
  C:\Windows\System32\RMgNZbc.exe
  2⤵
  PID:4836
- C:\Windows\System32\CNllufJ.exe
  C:\Windows\System32\CNllufJ.exe
  2⤵
  PID:4856
- C:\Windows\System32\VXtpyVA.exe
  C:\Windows\System32\VXtpyVA.exe
  2⤵
  PID:4752
- C:\Windows\System32\aLMuyZe.exe
  C:\Windows\System32\aLMuyZe.exe
  2⤵
  PID:4900
- C:\Windows\System32\cZmknWF.exe
  C:\Windows\System32\cZmknWF.exe
  2⤵
  PID:5008
- C:\Windows\System32\bZPOlOh.exe
  C:\Windows\System32\bZPOlOh.exe
  2⤵
  PID:5072
- C:\Windows\System32\HVNNtRQ.exe
  C:\Windows\System32\HVNNtRQ.exe
  2⤵
  PID:5116
- C:\Windows\System32\aFEoZPL.exe
  C:\Windows\System32\aFEoZPL.exe
  2⤵
  PID:3812
- C:\Windows\System32\kcFsZWO.exe
  C:\Windows\System32\kcFsZWO.exe
  2⤵
  PID:4284
- C:\Windows\System32\JgUJYTe.exe
  C:\Windows\System32\JgUJYTe.exe
  2⤵
  PID:4872
- C:\Windows\System32\sXIJvbV.exe
  C:\Windows\System32\sXIJvbV.exe
  2⤵
  PID:3772
- C:\Windows\System32\ndsDKip.exe
  C:\Windows\System32\ndsDKip.exe
  2⤵
  PID:5020
- C:\Windows\System32\GlKRFaB.exe
  C:\Windows\System32\GlKRFaB.exe
  2⤵
  PID:4332
- C:\Windows\System32\OnhVMjf.exe
  C:\Windows\System32\OnhVMjf.exe
  2⤵
  PID:2964
- C:\Windows\System32\MlWprgO.exe
  C:\Windows\System32\MlWprgO.exe
  2⤵
  PID:4504
- C:\Windows\System32\lkGoskN.exe
  C:\Windows\System32\lkGoskN.exe
  2⤵
  PID:4664
- C:\Windows\System32\ukNYboY.exe
  C:\Windows\System32\ukNYboY.exe
  2⤵
  PID:4936
- C:\Windows\System32\gMtRvou.exe
  C:\Windows\System32\gMtRvou.exe
  2⤵
  PID:4828
- C:\Windows\System32\rxFFwng.exe
  C:\Windows\System32\rxFFwng.exe
  2⤵
  PID:5004
- C:\Windows\System32\QnooZxo.exe
  C:\Windows\System32\QnooZxo.exe
  2⤵
  PID:4448
- C:\Windows\System32\CpuRORa.exe
  C:\Windows\System32\CpuRORa.exe
  2⤵
  PID:4832
- C:\Windows\System32\bwPZmBb.exe
  C:\Windows\System32\bwPZmBb.exe
  2⤵
  PID:4244
- C:\Windows\System32\hdvGwWW.exe
  C:\Windows\System32\hdvGwWW.exe
  2⤵
  PID:4844
- C:\Windows\System32\ggpRwNy.exe
  C:\Windows\System32\ggpRwNy.exe
  2⤵
  PID:4748
- C:\Windows\System32\MxQgjnb.exe
  C:\Windows\System32\MxQgjnb.exe
  2⤵
  PID:5052
- C:\Windows\System32\HdGPmoL.exe
  C:\Windows\System32\HdGPmoL.exe
  2⤵
  PID:3732
- C:\Windows\System32\dhapGTv.exe
  C:\Windows\System32\dhapGTv.exe
  2⤵
  PID:4276
- C:\Windows\System32\GaUQWeR.exe
  C:\Windows\System32\GaUQWeR.exe
  2⤵
  PID:4352
- C:\Windows\System32\reENYhL.exe
  C:\Windows\System32\reENYhL.exe
  2⤵
  PID:4616
- C:\Windows\System32\xVoYCJU.exe
  C:\Windows\System32\xVoYCJU.exe
  2⤵
  PID:4784
- C:\Windows\System32\wxvqzTl.exe
  C:\Windows\System32\wxvqzTl.exe
  2⤵
  PID:3716
- C:\Windows\System32\XDxyHYT.exe
  C:\Windows\System32\XDxyHYT.exe
  2⤵
  PID:3984
- C:\Windows\System32\JTnXkdd.exe
  C:\Windows\System32\JTnXkdd.exe
  2⤵
  PID:4160
- C:\Windows\System32\MpKsAYJ.exe
  C:\Windows\System32\MpKsAYJ.exe
  2⤵
  PID:4228
- C:\Windows\System32\qzxjorQ.exe
  C:\Windows\System32\qzxjorQ.exe
  2⤵
  PID:4500
- C:\Windows\System32\jOxefcF.exe
  C:\Windows\System32\jOxefcF.exe
  2⤵
  PID:4552
- C:\Windows\System32\HoCOzmU.exe
  C:\Windows\System32\HoCOzmU.exe
  2⤵
  PID:2652
- C:\Windows\System32\GkVeydK.exe
  C:\Windows\System32\GkVeydK.exe
  2⤵
  PID:4764
- C:\Windows\System32\mkxjJfm.exe
  C:\Windows\System32\mkxjJfm.exe
  2⤵
  PID:4432
- C:\Windows\System32\DPjRdhK.exe
  C:\Windows\System32\DPjRdhK.exe
  2⤵
  PID:4600
- C:\Windows\System32\RkTRyUS.exe
  C:\Windows\System32\RkTRyUS.exe
  2⤵
  PID:4812
- C:\Windows\System32\Trqpdgm.exe
  C:\Windows\System32\Trqpdgm.exe
  2⤵
  PID:4972
- C:\Windows\System32\ZcEZtsa.exe
  C:\Windows\System32\ZcEZtsa.exe
  2⤵
  PID:5104
- C:\Windows\System32\KtoKIWO.exe
  C:\Windows\System32\KtoKIWO.exe
  2⤵
  PID:3688
- C:\Windows\System32\MRsCxKs.exe
  C:\Windows\System32\MRsCxKs.exe
  2⤵
  PID:3728
- C:\Windows\System32\MesXqZo.exe
  C:\Windows\System32\MesXqZo.exe
  2⤵
  PID:5100
- C:\Windows\System32\JlxSgkP.exe
  C:\Windows\System32\JlxSgkP.exe
  2⤵
  PID:4176
- C:\Windows\System32\ObxeQml.exe
  C:\Windows\System32\ObxeQml.exe
  2⤵
  PID:4712
- C:\Windows\System32\GAsNnpo.exe
  C:\Windows\System32\GAsNnpo.exe
  2⤵
  PID:1396
- C:\Windows\System32\xEyQPZR.exe
  C:\Windows\System32\xEyQPZR.exe
  2⤵
  PID:4208
- C:\Windows\System32\bAaFeZE.exe
  C:\Windows\System32\bAaFeZE.exe
  2⤵
  PID:5124
- C:\Windows\System32\aRrsRIM.exe
  C:\Windows\System32\aRrsRIM.exe
  2⤵
  PID:5140
- C:\Windows\System32\iadDYnc.exe
  C:\Windows\System32\iadDYnc.exe
  2⤵
  PID:5160
- C:\Windows\System32\mSPOJXV.exe
  C:\Windows\System32\mSPOJXV.exe
  2⤵
  PID:5180
- C:\Windows\System32\dBUAOBp.exe
  C:\Windows\System32\dBUAOBp.exe
  2⤵
  PID:5264
- C:\Windows\System32\idgwfXs.exe
  C:\Windows\System32\idgwfXs.exe
  2⤵
  PID:5280
- C:\Windows\System32\bWMdges.exe
  C:\Windows\System32\bWMdges.exe
  2⤵
  PID:5296
- C:\Windows\System32\qbOKeQU.exe
  C:\Windows\System32\qbOKeQU.exe
  2⤵
  PID:5312
- C:\Windows\System32\GuQCJLC.exe
  C:\Windows\System32\GuQCJLC.exe
  2⤵
  PID:5328
- C:\Windows\System32\DgadzdA.exe
  C:\Windows\System32\DgadzdA.exe
  2⤵
  PID:5348
- C:\Windows\System32\zStkLtt.exe
  C:\Windows\System32\zStkLtt.exe
  2⤵
  PID:5364
- C:\Windows\System32\MtiJFox.exe
  C:\Windows\System32\MtiJFox.exe
  2⤵
  PID:5384
- C:\Windows\System32\BIiMBWR.exe
  C:\Windows\System32\BIiMBWR.exe
  2⤵
  PID:5400
- C:\Windows\System32\QyWiEjg.exe
  C:\Windows\System32\QyWiEjg.exe
  2⤵
  PID:5416
- C:\Windows\System32\SwbVeIi.exe
  C:\Windows\System32\SwbVeIi.exe
  2⤵
  PID:5432
- C:\Windows\System32\AbCyzcm.exe
  C:\Windows\System32\AbCyzcm.exe
  2⤵
  PID:5448
- C:\Windows\System32\TtDgFTz.exe
  C:\Windows\System32\TtDgFTz.exe
  2⤵
  PID:5468
- C:\Windows\System32\YYSWGPD.exe
  C:\Windows\System32\YYSWGPD.exe
  2⤵
  PID:5484
- C:\Windows\System32\FYhUsMs.exe
  C:\Windows\System32\FYhUsMs.exe
  2⤵
  PID:5500
- C:\Windows\System32\JYXGFKh.exe
  C:\Windows\System32\JYXGFKh.exe
  2⤵
  PID:5520
- C:\Windows\System32\hciNhig.exe
  C:\Windows\System32\hciNhig.exe
  2⤵
  PID:5548
- C:\Windows\System32\UmPLSoz.exe
  C:\Windows\System32\UmPLSoz.exe
  2⤵
  PID:5564
- C:\Windows\System32\zOQDEQi.exe
  C:\Windows\System32\zOQDEQi.exe
  2⤵
  PID:5580
- C:\Windows\System32\eoKSLPT.exe
  C:\Windows\System32\eoKSLPT.exe
  2⤵
  PID:5596
- C:\Windows\System32\dfVKtfV.exe
  C:\Windows\System32\dfVKtfV.exe
  2⤵
  PID:5616
- C:\Windows\System32\yqFRxZg.exe
  C:\Windows\System32\yqFRxZg.exe
  2⤵
  PID:5632
- C:\Windows\System32\HyyUwvV.exe
  C:\Windows\System32\HyyUwvV.exe
  2⤵
  PID:5648
- C:\Windows\System32\FKzdpIt.exe
  C:\Windows\System32\FKzdpIt.exe
  2⤵
  PID:5672
- C:\Windows\System32\SZMJwQm.exe
  C:\Windows\System32\SZMJwQm.exe
  2⤵
  PID:5688
- C:\Windows\System32\bEhybOo.exe
  C:\Windows\System32\bEhybOo.exe
  2⤵
  PID:5704
- C:\Windows\System32\WePAADa.exe
  C:\Windows\System32\WePAADa.exe
  2⤵
  PID:5724
- C:\Windows\System32\YYYbyYU.exe
  C:\Windows\System32\YYYbyYU.exe
  2⤵
  PID:5744
- C:\Windows\System32\pgvJlTR.exe
  C:\Windows\System32\pgvJlTR.exe
  2⤵
  PID:5760
- C:\Windows\System32\DpDFBhx.exe
  C:\Windows\System32\DpDFBhx.exe
  2⤵
  PID:5780
- C:\Windows\System32\SxdLxBt.exe
  C:\Windows\System32\SxdLxBt.exe
  2⤵
  PID:5876
- C:\Windows\System32\nLFdQSo.exe
  C:\Windows\System32\nLFdQSo.exe
  2⤵
  PID:5892
- C:\Windows\System32\EYcJeTV.exe
  C:\Windows\System32\EYcJeTV.exe
  2⤵
  PID:5908
- C:\Windows\System32\CfZVpit.exe
  C:\Windows\System32\CfZVpit.exe
  2⤵
  PID:5924
- C:\Windows\System32\GihWTpo.exe
  C:\Windows\System32\GihWTpo.exe
  2⤵
  PID:5940
- C:\Windows\System32\JemYkRc.exe
  C:\Windows\System32\JemYkRc.exe
  2⤵
  PID:5956
- C:\Windows\System32\gyxRJkw.exe
  C:\Windows\System32\gyxRJkw.exe
  2⤵
  PID:5972
- C:\Windows\System32\PJoDBnp.exe
  C:\Windows\System32\PJoDBnp.exe
  2⤵
  PID:5988
- C:\Windows\System32\VtEaqxj.exe
  C:\Windows\System32\VtEaqxj.exe
  2⤵
  PID:6004
- C:\Windows\System32\rcEfXGy.exe
  C:\Windows\System32\rcEfXGy.exe
  2⤵
  PID:6020
- C:\Windows\System32\glccNiv.exe
  C:\Windows\System32\glccNiv.exe
  2⤵
  PID:6036
- C:\Windows\System32\DLmWuqD.exe
  C:\Windows\System32\DLmWuqD.exe
  2⤵
  PID:6080
- C:\Windows\System32\xNwzrYa.exe
  C:\Windows\System32\xNwzrYa.exe
  2⤵
  PID:6096
- C:\Windows\System32\gQppdIN.exe
  C:\Windows\System32\gQppdIN.exe
  2⤵
  PID:6112
- C:\Windows\System32\RulJVCN.exe
  C:\Windows\System32\RulJVCN.exe
  2⤵
  PID:6128
- C:\Windows\System32\pfINknD.exe
  C:\Windows\System32\pfINknD.exe
  2⤵
  PID:4404
- C:\Windows\System32\tIrCqDq.exe
  C:\Windows\System32\tIrCqDq.exe
  2⤵
  PID:3248
- C:\Windows\System32\fuUjbdb.exe
  C:\Windows\System32\fuUjbdb.exe
  2⤵
  PID:4852
- C:\Windows\System32\qswbUXt.exe
  C:\Windows\System32\qswbUXt.exe
  2⤵
  PID:4680
- C:\Windows\System32\MGWZWmP.exe
  C:\Windows\System32\MGWZWmP.exe
  2⤵
  PID:5132
- C:\Windows\System32\TtqPpzv.exe
  C:\Windows\System32\TtqPpzv.exe
  2⤵
  PID:5168
- C:\Windows\System32\QackJAB.exe
  C:\Windows\System32\QackJAB.exe
  2⤵
  PID:4052
- C:\Windows\System32\sLcLnIT.exe
  C:\Windows\System32\sLcLnIT.exe
  2⤵
  PID:2968
- C:\Windows\System32\EUUwVYZ.exe
  C:\Windows\System32\EUUwVYZ.exe
  2⤵
  PID:4736
- C:\Windows\System32\BprPUTE.exe
  C:\Windows\System32\BprPUTE.exe
  2⤵
  PID:4304
- C:\Windows\System32\lGkuZok.exe
  C:\Windows\System32\lGkuZok.exe
  2⤵
  PID:4952
- C:\Windows\System32\uuIsCIp.exe
  C:\Windows\System32\uuIsCIp.exe
  2⤵
  PID:5148
- C:\Windows\System32\FMVDdlj.exe
  C:\Windows\System32\FMVDdlj.exe
  2⤵
  PID:5196
- C:\Windows\System32\szEyrzG.exe
  C:\Windows\System32\szEyrzG.exe
  2⤵
  PID:5260
- C:\Windows\System32\nJziIjC.exe
  C:\Windows\System32\nJziIjC.exe
  2⤵
  PID:5228
- C:\Windows\System32\aQWYIiH.exe
  C:\Windows\System32\aQWYIiH.exe
  2⤵
  PID:5248
- C:\Windows\System32\ZKPvNda.exe
  C:\Windows\System32\ZKPvNda.exe
  2⤵
  PID:5276
- C:\Windows\System32\nLdYFKJ.exe
  C:\Windows\System32\nLdYFKJ.exe
  2⤵
  PID:5336
- C:\Windows\System32\RgdvfEn.exe
  C:\Windows\System32\RgdvfEn.exe
  2⤵
  PID:5380
- C:\Windows\System32\uBHPYxr.exe
  C:\Windows\System32\uBHPYxr.exe
  2⤵
  PID:5440
- C:\Windows\System32\kXbVvQj.exe
  C:\Windows\System32\kXbVvQj.exe
  2⤵
  PID:5516
- C:\Windows\System32\caelsJX.exe
  C:\Windows\System32\caelsJX.exe
  2⤵
  PID:5560
- C:\Windows\System32\wkGpguW.exe
  C:\Windows\System32\wkGpguW.exe
  2⤵
  PID:5624
- C:\Windows\System32\wJfrAwn.exe
  C:\Windows\System32\wJfrAwn.exe
  2⤵
  PID:5320
- C:\Windows\System32\CYFExxI.exe
  C:\Windows\System32\CYFExxI.exe
  2⤵
  PID:5396
- C:\Windows\System32\AAxeNFA.exe
  C:\Windows\System32\AAxeNFA.exe
  2⤵
  PID:5460
- C:\Windows\System32\uNnrAyK.exe
  C:\Windows\System32\uNnrAyK.exe
  2⤵
  PID:5776
- C:\Windows\System32\OLIsdeN.exe
  C:\Windows\System32\OLIsdeN.exe
  2⤵
  PID:5804
- C:\Windows\System32\MnsWVey.exe
  C:\Windows\System32\MnsWVey.exe
  2⤵
  PID:5820
- C:\Windows\System32\krPNUKX.exe
  C:\Windows\System32\krPNUKX.exe
  2⤵
  PID:5844
- C:\Windows\System32\SkLHPDm.exe
  C:\Windows\System32\SkLHPDm.exe
  2⤵
  PID:5864
- C:\Windows\System32\ERYBsgL.exe
  C:\Windows\System32\ERYBsgL.exe
  2⤵
  PID:5916
- C:\Windows\System32\SJqzMMz.exe
  C:\Windows\System32\SJqzMMz.exe
  2⤵
  PID:5952
- C:\Windows\System32\cQvoJOq.exe
  C:\Windows\System32\cQvoJOq.exe
  2⤵
  PID:6012
- C:\Windows\System32\MxucCKb.exe
  C:\Windows\System32\MxucCKb.exe
  2⤵
  PID:6052
- C:\Windows\System32\cmnNrFL.exe
  C:\Windows\System32\cmnNrFL.exe
  2⤵
  PID:6068
- C:\Windows\System32\gkJUkVQ.exe
  C:\Windows\System32\gkJUkVQ.exe
  2⤵
  PID:5932
- C:\Windows\System32\CvfPUoZ.exe
  C:\Windows\System32\CvfPUoZ.exe
  2⤵
  PID:5980
- C:\Windows\System32\DnRLDMU.exe
  C:\Windows\System32\DnRLDMU.exe
  2⤵
  PID:4036
- C:\Windows\System32\XcMNXeS.exe
  C:\Windows\System32\XcMNXeS.exe
  2⤵
  PID:4124
- C:\Windows\System32\CjMwFNG.exe
  C:\Windows\System32\CjMwFNG.exe
  2⤵
  PID:4388
- C:\Windows\System32\WVwaHUO.exe
  C:\Windows\System32\WVwaHUO.exe
  2⤵
  PID:5220
- C:\Windows\System32\rXEoSkV.exe
  C:\Windows\System32\rXEoSkV.exe
  2⤵
  PID:5192
- C:\Windows\System32\rmDJShC.exe
  C:\Windows\System32\rmDJShC.exe
  2⤵
  PID:5344
- C:\Windows\System32\zGfiqLh.exe
  C:\Windows\System32\zGfiqLh.exe
  2⤵
  PID:5592
- C:\Windows\System32\WIBmDvE.exe
  C:\Windows\System32\WIBmDvE.exe
  2⤵
  PID:5392
- C:\Windows\System32\QmIqihE.exe
  C:\Windows\System32\QmIqihE.exe
  2⤵
  PID:5236
- C:\Windows\System32\WRkXRSz.exe
  C:\Windows\System32\WRkXRSz.exe
  2⤵
  PID:6120
- C:\Windows\System32\eyYSiDI.exe
  C:\Windows\System32\eyYSiDI.exe
  2⤵
  PID:4348
- C:\Windows\System32\xvaTcdY.exe
  C:\Windows\System32\xvaTcdY.exe
  2⤵
  PID:4848
- C:\Windows\System32\RsfzGmf.exe
  C:\Windows\System32\RsfzGmf.exe
  2⤵
  PID:5208
- C:\Windows\System32\itiIbbG.exe
  C:\Windows\System32\itiIbbG.exe
  2⤵
  PID:5412
- C:\Windows\System32\XfbTKau.exe
  C:\Windows\System32\XfbTKau.exe
  2⤵
  PID:5288
- C:\Windows\System32\HGcLJFp.exe
  C:\Windows\System32\HGcLJFp.exe
  2⤵
  PID:5532
- C:\Windows\System32\MimxEgg.exe
  C:\Windows\System32\MimxEgg.exe
  2⤵
  PID:5572
- C:\Windows\System32\pjPYYcT.exe
  C:\Windows\System32\pjPYYcT.exe
  2⤵
  PID:5612
- C:\Windows\System32\AfpLaCE.exe
  C:\Windows\System32\AfpLaCE.exe
  2⤵
  PID:5668
- C:\Windows\System32\FbgVglL.exe
  C:\Windows\System32\FbgVglL.exe
  2⤵
  PID:5716
- C:\Windows\System32\WczMwKB.exe
  C:\Windows\System32\WczMwKB.exe
  2⤵
  PID:5736
- C:\Windows\System32\RwaqtvY.exe
  C:\Windows\System32\RwaqtvY.exe
  2⤵
  PID:5788
- C:\Windows\System32\RANqVXz.exe
  C:\Windows\System32\RANqVXz.exe
  2⤵
  PID:5816
- C:\Windows\System32\NPfTJhb.exe
  C:\Windows\System32\NPfTJhb.exe
  2⤵
  PID:5996
- C:\Windows\System32\YKRToCc.exe
  C:\Windows\System32\YKRToCc.exe
  2⤵
  PID:6148
- C:\Windows\System32\LSQSRBP.exe
  C:\Windows\System32\LSQSRBP.exe
  2⤵
  PID:6164
- C:\Windows\System32\LnYUPAx.exe
  C:\Windows\System32\LnYUPAx.exe
  2⤵
  PID:6180
- C:\Windows\System32\dFuFFTC.exe
  C:\Windows\System32\dFuFFTC.exe
  2⤵
  PID:6196
- C:\Windows\System32\ttbDQxh.exe
  C:\Windows\System32\ttbDQxh.exe
  2⤵
  PID:6216
- C:\Windows\System32\HsYgelM.exe
  C:\Windows\System32\HsYgelM.exe
  2⤵
  PID:6232
- C:\Windows\System32\MjPDEvk.exe
  C:\Windows\System32\MjPDEvk.exe
  2⤵
  PID:6248
- C:\Windows\System32\WHyhPgQ.exe
  C:\Windows\System32\WHyhPgQ.exe
  2⤵
  PID:6264
- C:\Windows\System32\xpgMqCv.exe
  C:\Windows\System32\xpgMqCv.exe
  2⤵
  PID:6280
- C:\Windows\System32\KnPzRLM.exe
  C:\Windows\System32\KnPzRLM.exe
  2⤵
  PID:6296
- C:\Windows\System32\xGFjtUb.exe
  C:\Windows\System32\xGFjtUb.exe
  2⤵
  PID:6312
- C:\Windows\System32\HiBhPIG.exe
  C:\Windows\System32\HiBhPIG.exe
  2⤵
  PID:6328
- C:\Windows\System32\YwvAcay.exe
  C:\Windows\System32\YwvAcay.exe
  2⤵
  PID:6344
- C:\Windows\System32\oibyWnu.exe
  C:\Windows\System32\oibyWnu.exe
  2⤵
  PID:6360
- C:\Windows\System32\KrtjqUO.exe
  C:\Windows\System32\KrtjqUO.exe
  2⤵
  PID:6376
- C:\Windows\System32\SXOYVvr.exe
  C:\Windows\System32\SXOYVvr.exe
  2⤵
  PID:6392
- C:\Windows\System32\lhexogS.exe
  C:\Windows\System32\lhexogS.exe
  2⤵
  PID:6408
- C:\Windows\System32\cmgBrvI.exe
  C:\Windows\System32\cmgBrvI.exe
  2⤵
  PID:6424
- C:\Windows\System32\kokGsQr.exe
  C:\Windows\System32\kokGsQr.exe
  2⤵
  PID:6440
- C:\Windows\System32\fydPWzq.exe
  C:\Windows\System32\fydPWzq.exe
  2⤵
  PID:6456
- C:\Windows\System32\GMmWhcX.exe
  C:\Windows\System32\GMmWhcX.exe
  2⤵
  PID:6472
- C:\Windows\System32\iFsjsHY.exe
  C:\Windows\System32\iFsjsHY.exe
  2⤵
  PID:6488
- C:\Windows\System32\TPtFMIo.exe
  C:\Windows\System32\TPtFMIo.exe
  2⤵
  PID:6504
- C:\Windows\System32\qSetzFa.exe
  C:\Windows\System32\qSetzFa.exe
  2⤵
  PID:6520
- C:\Windows\System32\TEapVGI.exe
  C:\Windows\System32\TEapVGI.exe
  2⤵
  PID:6536
- C:\Windows\System32\QpVIvUq.exe
  C:\Windows\System32\QpVIvUq.exe
  2⤵
  PID:6552
- C:\Windows\System32\utUAJbn.exe
  C:\Windows\System32\utUAJbn.exe
  2⤵
  PID:6568
- C:\Windows\System32\AdcLXNV.exe
  C:\Windows\System32\AdcLXNV.exe
  2⤵
  PID:6584
- C:\Windows\System32\OicrzcI.exe
  C:\Windows\System32\OicrzcI.exe
  2⤵
  PID:6600
- C:\Windows\System32\Xqzxivo.exe
  C:\Windows\System32\Xqzxivo.exe
  2⤵
  PID:6616
- C:\Windows\System32\nChlOlu.exe
  C:\Windows\System32\nChlOlu.exe
  2⤵
  PID:6632
- C:\Windows\System32\GbhaNub.exe
  C:\Windows\System32\GbhaNub.exe
  2⤵
  PID:6648
- C:\Windows\System32\ogOphch.exe
  C:\Windows\System32\ogOphch.exe
  2⤵
  PID:6664
- C:\Windows\System32\nORZOto.exe
  C:\Windows\System32\nORZOto.exe
  2⤵
  PID:6680
- C:\Windows\System32\YNyUgpa.exe
  C:\Windows\System32\YNyUgpa.exe
  2⤵
  PID:6696
- C:\Windows\System32\NyMuqoM.exe
  C:\Windows\System32\NyMuqoM.exe
  2⤵
  PID:6712
- C:\Windows\System32\pXfOzBd.exe
  C:\Windows\System32\pXfOzBd.exe
  2⤵
  PID:6728
- C:\Windows\System32\KjSCnyd.exe
  C:\Windows\System32\KjSCnyd.exe
  2⤵
  PID:6744
- C:\Windows\System32\noyXyOD.exe
  C:\Windows\System32\noyXyOD.exe
  2⤵
  PID:6760
- C:\Windows\System32\gUXHHWP.exe
  C:\Windows\System32\gUXHHWP.exe
  2⤵
  PID:6776
- C:\Windows\System32\YWJRlPH.exe
  C:\Windows\System32\YWJRlPH.exe
  2⤵
  PID:6792
- C:\Windows\System32\sXTHpdd.exe
  C:\Windows\System32\sXTHpdd.exe
  2⤵
  PID:6808
- C:\Windows\System32\hDgLAoU.exe
  C:\Windows\System32\hDgLAoU.exe
  2⤵
  PID:6824
- C:\Windows\System32\IVWOGBU.exe
  C:\Windows\System32\IVWOGBU.exe
  2⤵
  PID:6840
- C:\Windows\System32\neQFHZB.exe
  C:\Windows\System32\neQFHZB.exe
  2⤵
  PID:6856
- C:\Windows\System32\VtnmvUw.exe
  C:\Windows\System32\VtnmvUw.exe
  2⤵
  PID:6872
- C:\Windows\System32\ZiENhMz.exe
  C:\Windows\System32\ZiENhMz.exe
  2⤵
  PID:6888
- C:\Windows\System32\eVNYQyN.exe
  C:\Windows\System32\eVNYQyN.exe
  2⤵
  PID:6904
- C:\Windows\System32\oVpVtAU.exe
  C:\Windows\System32\oVpVtAU.exe
  2⤵
  PID:6920
- C:\Windows\System32\kTIkuha.exe
  C:\Windows\System32\kTIkuha.exe
  2⤵
  PID:6940
- C:\Windows\System32\tnmzyav.exe
  C:\Windows\System32\tnmzyav.exe
  2⤵
  PID:6956
- C:\Windows\System32\avTeXZY.exe
  C:\Windows\System32\avTeXZY.exe
  2⤵
  PID:6972
- C:\Windows\System32\dDfgEqf.exe
  C:\Windows\System32\dDfgEqf.exe
  2⤵
  PID:6988
- C:\Windows\System32\hbhoOAf.exe
  C:\Windows\System32\hbhoOAf.exe
  2⤵
  PID:7004
- C:\Windows\System32\SpRNXJD.exe
  C:\Windows\System32\SpRNXJD.exe
  2⤵
  PID:7020
- C:\Windows\System32\teXONeh.exe
  C:\Windows\System32\teXONeh.exe
  2⤵
  PID:7036
- C:\Windows\System32\eJXzOoH.exe
  C:\Windows\System32\eJXzOoH.exe
  2⤵
  PID:7052
- C:\Windows\System32\BXIeDAy.exe
  C:\Windows\System32\BXIeDAy.exe
  2⤵
  PID:7068
- C:\Windows\System32\CxnAZPX.exe
  C:\Windows\System32\CxnAZPX.exe
  2⤵
  PID:7084
- C:\Windows\System32\DOKbWoE.exe
  C:\Windows\System32\DOKbWoE.exe
  2⤵
  PID:7100
- C:\Windows\System32\biucRiq.exe
  C:\Windows\System32\biucRiq.exe
  2⤵
  PID:7116
- C:\Windows\System32\ajWhfCs.exe
  C:\Windows\System32\ajWhfCs.exe
  2⤵
  PID:7132
- C:\Windows\System32\IvsjsMN.exe
  C:\Windows\System32\IvsjsMN.exe
  2⤵
  PID:7148
- C:\Windows\System32\RUbNEwa.exe
  C:\Windows\System32\RUbNEwa.exe
  2⤵
  PID:7164
- C:\Windows\System32\UBieBNz.exe
  C:\Windows\System32\UBieBNz.exe
  2⤵
  PID:6140
- C:\Windows\System32\HYyGmIP.exe
  C:\Windows\System32\HYyGmIP.exe
  2⤵
  PID:5252
- C:\Windows\System32\xzpkIDB.exe
  C:\Windows\System32\xzpkIDB.exe
  2⤵
  PID:3564
- C:\Windows\System32\bwxvwyH.exe
  C:\Windows\System32\bwxvwyH.exe
  2⤵
  PID:4436
- C:\Windows\System32\lGsBFoo.exe
  C:\Windows\System32\lGsBFoo.exe
  2⤵
  PID:5540
- C:\Windows\System32\PvFRlYp.exe
  C:\Windows\System32\PvFRlYp.exe
  2⤵
  PID:5752
- C:\Windows\System32\FWYQGbX.exe
  C:\Windows\System32\FWYQGbX.exe
  2⤵
  PID:6044
- C:\Windows\System32\BjvzPff.exe
  C:\Windows\System32\BjvzPff.exe
  2⤵
  PID:6204
- C:\Windows\System32\SYJYaKg.exe
  C:\Windows\System32\SYJYaKg.exe
  2⤵
  PID:6244
- C:\Windows\System32\CJyqLCX.exe
  C:\Windows\System32\CJyqLCX.exe
  2⤵
  PID:6308
- C:\Windows\System32\WEfzbFl.exe
  C:\Windows\System32\WEfzbFl.exe
  2⤵
  PID:6372
- C:\Windows\System32\YKzbygs.exe
  C:\Windows\System32\YKzbygs.exe
  2⤵
  PID:6432
- C:\Windows\System32\VcZFfgx.exe
  C:\Windows\System32\VcZFfgx.exe
  2⤵
  PID:6496
- C:\Windows\System32\ipwRfui.exe
  C:\Windows\System32\ipwRfui.exe
  2⤵
  PID:6560
- C:\Windows\System32\VoUprzm.exe
  C:\Windows\System32\VoUprzm.exe
  2⤵
  PID:6624
- C:\Windows\System32\IWIiJoM.exe
  C:\Windows\System32\IWIiJoM.exe
  2⤵
  PID:6688
- C:\Windows\System32\fCFRZNV.exe
  C:\Windows\System32\fCFRZNV.exe
  2⤵
  PID:6752
- C:\Windows\System32\vBqmCcW.exe
  C:\Windows\System32\vBqmCcW.exe
  2⤵
  PID:6816
- C:\Windows\System32\QgKiVUg.exe
  C:\Windows\System32\QgKiVUg.exe
  2⤵
  PID:6880
- C:\Windows\System32\hqHtEZK.exe
  C:\Windows\System32\hqHtEZK.exe
  2⤵
  PID:6948
- C:\Windows\System32\xJCczYD.exe
  C:\Windows\System32\xJCczYD.exe
  2⤵
  PID:7012
- C:\Windows\System32\TABQanc.exe
  C:\Windows\System32\TABQanc.exe
  2⤵
  PID:7076
- C:\Windows\System32\dojDRPD.exe
  C:\Windows\System32\dojDRPD.exe
  2⤵
  PID:7140
- C:\Windows\System32\wqyOBrP.exe
  C:\Windows\System32\wqyOBrP.exe
  2⤵
  PID:6088
- C:\Windows\System32\ZzdFITN.exe
  C:\Windows\System32\ZzdFITN.exe
  2⤵
  PID:5796
- C:\Windows\System32\LnWuOgj.exe
  C:\Windows\System32\LnWuOgj.exe
  2⤵
  PID:5840
- C:\Windows\System32\xBtBPiU.exe
  C:\Windows\System32\xBtBPiU.exe
  2⤵
  PID:5900
- C:\Windows\System32\pyGexsX.exe
  C:\Windows\System32\pyGexsX.exe
  2⤵
  PID:6060
- C:\Windows\System32\VtkfOiP.exe
  C:\Windows\System32\VtkfOiP.exe
  2⤵
  PID:4732
- C:\Windows\System32\ctzqBmi.exe
  C:\Windows\System32\ctzqBmi.exe
  2⤵
  PID:4020
- C:\Windows\System32\UKWeToi.exe
  C:\Windows\System32\UKWeToi.exe
  2⤵
  PID:5372
- C:\Windows\System32\tOzIDDu.exe
  C:\Windows\System32\tOzIDDu.exe
  2⤵
  PID:5428
- C:\Windows\System32\CECsZKX.exe
  C:\Windows\System32\CECsZKX.exe
  2⤵
  PID:5304
- C:\Windows\System32\kUkwpJW.exe
  C:\Windows\System32\kUkwpJW.exe
  2⤵
  PID:5604
- C:\Windows\System32\OEICGtU.exe
  C:\Windows\System32\OEICGtU.exe
  2⤵
  PID:5732
- C:\Windows\System32\gCwPIhv.exe
  C:\Windows\System32\gCwPIhv.exe
  2⤵
  PID:6156
- C:\Windows\System32\tvUJZwR.exe
  C:\Windows\System32\tvUJZwR.exe
  2⤵
  PID:6224
- C:\Windows\System32\BMmYqsa.exe
  C:\Windows\System32\BMmYqsa.exe
  2⤵
  PID:6288
- C:\Windows\System32\bxuNUDu.exe
  C:\Windows\System32\bxuNUDu.exe
  2⤵
  PID:6352
- C:\Windows\System32\TptMfOs.exe
  C:\Windows\System32\TptMfOs.exe
  2⤵
  PID:6416
- C:\Windows\System32\GIioaAm.exe
  C:\Windows\System32\GIioaAm.exe
  2⤵
  PID:6480
- C:\Windows\System32\TkYfQQA.exe
  C:\Windows\System32\TkYfQQA.exe
  2⤵
  PID:6544
- C:\Windows\System32\RvtrpcF.exe
  C:\Windows\System32\RvtrpcF.exe
  2⤵
  PID:6608
- C:\Windows\System32\cIbNFdr.exe
  C:\Windows\System32\cIbNFdr.exe
  2⤵
  PID:6704
- C:\Windows\System32\FGAFEQa.exe
  C:\Windows\System32\FGAFEQa.exe
  2⤵
  PID:3904
- C:\Windows\System32\nBBQaVq.exe
  C:\Windows\System32\nBBQaVq.exe
  2⤵
  PID:5812
- C:\Windows\System32\SgAztpF.exe
  C:\Windows\System32\SgAztpF.exe
  2⤵
  PID:6368
- C:\Windows\System32\WyqDTBM.exe
  C:\Windows\System32\WyqDTBM.exe
  2⤵
  PID:6596
- C:\Windows\System32\wbHVJAC.exe
  C:\Windows\System32\wbHVJAC.exe
  2⤵
  PID:6852
- C:\Windows\System32\VzjfTba.exe
  C:\Windows\System32\VzjfTba.exe
  2⤵
  PID:7112
- C:\Windows\System32\gEEdAnt.exe
  C:\Windows\System32\gEEdAnt.exe
  2⤵
  PID:5888
- C:\Windows\System32\oIfzjki.exe
  C:\Windows\System32\oIfzjki.exe
  2⤵
  PID:6176
- C:\Windows\System32\zLvnqCL.exe
  C:\Windows\System32\zLvnqCL.exe
  2⤵
  PID:5800
- C:\Windows\System32\UUlhvOX.exe
  C:\Windows\System32\UUlhvOX.exe
  2⤵
  PID:6660
- C:\Windows\System32\qBGQYpa.exe
  C:\Windows\System32\qBGQYpa.exe
  2⤵
  PID:6916
- C:\Windows\System32\XSwhTNI.exe
  C:\Windows\System32\XSwhTNI.exe
  2⤵
  PID:6028
- C:\Windows\System32\cVCCquq.exe
  C:\Windows\System32\cVCCquq.exe
  2⤵
  PID:5984
- C:\Windows\System32\ewZqicL.exe
  C:\Windows\System32\ewZqicL.exe
  2⤵
  PID:5360
- C:\Windows\System32\rTmlfZk.exe
  C:\Windows\System32\rTmlfZk.exe
  2⤵
  PID:5188
- C:\Windows\System32\QCcHIbH.exe
  C:\Windows\System32\QCcHIbH.exe
  2⤵
  PID:2804
- C:\Windows\System32\fiXXexk.exe
  C:\Windows\System32\fiXXexk.exe
  2⤵
  PID:6188
- C:\Windows\System32\PZjJcuY.exe
  C:\Windows\System32\PZjJcuY.exe
  2⤵
  PID:7092
- C:\Windows\System32\uoysQNE.exe
  C:\Windows\System32\uoysQNE.exe
  2⤵
  PID:6984
- C:\Windows\System32\VdJjegN.exe
  C:\Windows\System32\VdJjegN.exe
  2⤵
  PID:6656
- C:\Windows\System32\snJlsKI.exe
  C:\Windows\System32\snJlsKI.exe
  2⤵
  PID:5964
- C:\Windows\System32\ljfMruE.exe
  C:\Windows\System32\ljfMruE.exe
  2⤵
  PID:7096
- C:\Windows\System32\YajEjjl.exe
  C:\Windows\System32\YajEjjl.exe
  2⤵
  PID:6304
- C:\Windows\System32\gdXLwtN.exe
  C:\Windows\System32\gdXLwtN.exe
  2⤵
  PID:6800
- C:\Windows\System32\IxMySHI.exe
  C:\Windows\System32\IxMySHI.exe
  2⤵
  PID:6240
- C:\Windows\System32\QyIPaRy.exe
  C:\Windows\System32\QyIPaRy.exe
  2⤵
  PID:6388
- C:\Windows\System32\sSTPUUD.exe
  C:\Windows\System32\sSTPUUD.exe
  2⤵
  PID:6384
- C:\Windows\System32\IMFqwHG.exe
  C:\Windows\System32\IMFqwHG.exe
  2⤵
  PID:7124
- C:\Windows\System32\MCDpLco.exe
  C:\Windows\System32\MCDpLco.exe
  2⤵
  PID:6324
- C:\Windows\System32\cMHcGsz.exe
  C:\Windows\System32\cMHcGsz.exe
  2⤵
  PID:6864
- C:\Windows\System32\AmHbjYN.exe
  C:\Windows\System32\AmHbjYN.exe
  2⤵
  PID:5664
- C:\Windows\System32\DrbnFUk.exe
  C:\Windows\System32\DrbnFUk.exe
  2⤵
  PID:6832
- C:\Windows\System32\sBmcWtR.exe
  C:\Windows\System32\sBmcWtR.exe
  2⤵
  PID:6900
- C:\Windows\System32\MUiNXUF.exe
  C:\Windows\System32\MUiNXUF.exe
  2⤵
  PID:6968
- C:\Windows\System32\bmlqlpA.exe
  C:\Windows\System32\bmlqlpA.exe
  2⤵
  PID:5680
- C:\Windows\System32\PxPJzub.exe
  C:\Windows\System32\PxPJzub.exe
  2⤵
  PID:7160
- C:\Windows\System32\pxCFtln.exe
  C:\Windows\System32\pxCFtln.exe
  2⤵
  PID:3236
- C:\Windows\System32\JKTUJAQ.exe
  C:\Windows\System32\JKTUJAQ.exe
  2⤵
  PID:5508
- C:\Windows\System32\bJlmoZj.exe
  C:\Windows\System32\bJlmoZj.exe
  2⤵
  PID:6516
- C:\Windows\System32\lsxeJay.exe
  C:\Windows\System32\lsxeJay.exe
  2⤵
  PID:5856
- C:\Windows\System32\uwKRuIM.exe
  C:\Windows\System32\uwKRuIM.exe
  2⤵
  PID:6724
- C:\Windows\System32\IPctidE.exe
  C:\Windows\System32\IPctidE.exe
  2⤵
  PID:7156
- C:\Windows\System32\FGTkeGm.exe
  C:\Windows\System32\FGTkeGm.exe
  2⤵
  PID:6452
- C:\Windows\System32\GJbzIvj.exe
  C:\Windows\System32\GJbzIvj.exe
  2⤵
  PID:7028
- C:\Windows\System32\jacauGh.exe
  C:\Windows\System32\jacauGh.exe
  2⤵
  PID:4620
- C:\Windows\System32\rnSIejM.exe
  C:\Windows\System32\rnSIejM.exe
  2⤵
  PID:6468
- C:\Windows\System32\xAaKwzi.exe
  C:\Windows\System32\xAaKwzi.exe
  2⤵
  PID:7176
- C:\Windows\System32\wyDYPPG.exe
  C:\Windows\System32\wyDYPPG.exe
  2⤵
  PID:7196
- C:\Windows\System32\KqnUhkM.exe
  C:\Windows\System32\KqnUhkM.exe
  2⤵
  PID:7212
- C:\Windows\System32\lbMsjjn.exe
  C:\Windows\System32\lbMsjjn.exe
  2⤵
  PID:7228
- C:\Windows\System32\fjKpBCA.exe
  C:\Windows\System32\fjKpBCA.exe
  2⤵
  PID:7244
- C:\Windows\System32\Xgjmgro.exe
  C:\Windows\System32\Xgjmgro.exe
  2⤵
  PID:7260
- C:\Windows\System32\ggHjgGU.exe
  C:\Windows\System32\ggHjgGU.exe
  2⤵
  PID:7276
- C:\Windows\System32\rpbOBux.exe
  C:\Windows\System32\rpbOBux.exe
  2⤵
  PID:7296
- C:\Windows\System32\hMOdDGR.exe
  C:\Windows\System32\hMOdDGR.exe
  2⤵
  PID:7312
- C:\Windows\System32\GzIWRGo.exe
  C:\Windows\System32\GzIWRGo.exe
  2⤵
  PID:7328
- C:\Windows\System32\HdkAmju.exe
  C:\Windows\System32\HdkAmju.exe
  2⤵
  PID:7344
- C:\Windows\System32\MtjSrQa.exe
  C:\Windows\System32\MtjSrQa.exe
  2⤵
  PID:7360
- C:\Windows\System32\RERmWfa.exe
  C:\Windows\System32\RERmWfa.exe
  2⤵
  PID:7376
- C:\Windows\System32\iVnKynJ.exe
  C:\Windows\System32\iVnKynJ.exe
  2⤵
  PID:7392
- C:\Windows\System32\niNDdyP.exe
  C:\Windows\System32\niNDdyP.exe
  2⤵
  PID:7408
- C:\Windows\System32\sKFCqiB.exe
  C:\Windows\System32\sKFCqiB.exe
  2⤵
  PID:7424
- C:\Windows\System32\oKLfgNB.exe
  C:\Windows\System32\oKLfgNB.exe
  2⤵
  PID:7440
- C:\Windows\System32\izzSUFH.exe
  C:\Windows\System32\izzSUFH.exe
  2⤵
  PID:7456
- C:\Windows\System32\FAfbBnZ.exe
  C:\Windows\System32\FAfbBnZ.exe
  2⤵
  PID:7472
- C:\Windows\System32\dMjenLP.exe
  C:\Windows\System32\dMjenLP.exe
  2⤵
  PID:7492
- C:\Windows\System32\wXHjwtl.exe
  C:\Windows\System32\wXHjwtl.exe
  2⤵
  PID:7508
- C:\Windows\System32\GKUCRnv.exe
  C:\Windows\System32\GKUCRnv.exe
  2⤵
  PID:7524
- C:\Windows\System32\shbJUDw.exe
  C:\Windows\System32\shbJUDw.exe
  2⤵
  PID:7540
- C:\Windows\System32\TVilMtw.exe
  C:\Windows\System32\TVilMtw.exe
  2⤵
  PID:7556
- C:\Windows\System32\csAAUKa.exe
  C:\Windows\System32\csAAUKa.exe
  2⤵
  PID:7572
- C:\Windows\System32\VXPTCPN.exe
  C:\Windows\System32\VXPTCPN.exe
  2⤵
  PID:7588
- C:\Windows\System32\bFGxJee.exe
  C:\Windows\System32\bFGxJee.exe
  2⤵
  PID:7608
- C:\Windows\System32\zNiTaqi.exe
  C:\Windows\System32\zNiTaqi.exe
  2⤵
  PID:7624
- C:\Windows\System32\dDGTNgW.exe
  C:\Windows\System32\dDGTNgW.exe
  2⤵
  PID:7640
- C:\Windows\System32\BBCNXBu.exe
  C:\Windows\System32\BBCNXBu.exe
  2⤵
  PID:7656
- C:\Windows\System32\DcOBAin.exe
  C:\Windows\System32\DcOBAin.exe
  2⤵
  PID:7680
- C:\Windows\System32\OSkgKrt.exe
  C:\Windows\System32\OSkgKrt.exe
  2⤵
  PID:7696
- C:\Windows\System32\BQuSWpx.exe
  C:\Windows\System32\BQuSWpx.exe
  2⤵
  PID:7712
- C:\Windows\System32\mJxbGKK.exe
  C:\Windows\System32\mJxbGKK.exe
  2⤵
  PID:7728
- C:\Windows\System32\ZsbwzBr.exe
  C:\Windows\System32\ZsbwzBr.exe
  2⤵
  PID:7776
- C:\Windows\System32\kTcBGHW.exe
  C:\Windows\System32\kTcBGHW.exe
  2⤵
  PID:7792
- C:\Windows\System32\OroznhM.exe
  C:\Windows\System32\OroznhM.exe
  2⤵
  PID:7812
- C:\Windows\System32\KVbFqGv.exe
  C:\Windows\System32\KVbFqGv.exe
  2⤵
  PID:7828
- C:\Windows\System32\ooQgVlN.exe
  C:\Windows\System32\ooQgVlN.exe
  2⤵
  PID:7844
- C:\Windows\System32\JUHFRsR.exe
  C:\Windows\System32\JUHFRsR.exe
  2⤵
  PID:7860
- C:\Windows\System32\eZuBhNI.exe
  C:\Windows\System32\eZuBhNI.exe
  2⤵
  PID:7876
- C:\Windows\System32\KHAJTok.exe
  C:\Windows\System32\KHAJTok.exe
  2⤵
  PID:7892
- C:\Windows\System32\dBcuopR.exe
  C:\Windows\System32\dBcuopR.exe
  2⤵
  PID:7908
- C:\Windows\System32\ZlzqSkW.exe
  C:\Windows\System32\ZlzqSkW.exe
  2⤵
  PID:7928
- C:\Windows\System32\WkmJbXE.exe
  C:\Windows\System32\WkmJbXE.exe
  2⤵
  PID:7944
- C:\Windows\System32\PkcmsNk.exe
  C:\Windows\System32\PkcmsNk.exe
  2⤵
  PID:7960
- C:\Windows\System32\NctOnvb.exe
  C:\Windows\System32\NctOnvb.exe
  2⤵
  PID:7976
- C:\Windows\System32\wtPwQWI.exe
  C:\Windows\System32\wtPwQWI.exe
  2⤵
  PID:7992
- C:\Windows\System32\OjToRQg.exe
  C:\Windows\System32\OjToRQg.exe
  2⤵
  PID:8008
- C:\Windows\System32\UBPepbJ.exe
  C:\Windows\System32\UBPepbJ.exe
  2⤵
  PID:8024
- C:\Windows\System32\RYyKlmy.exe
  C:\Windows\System32\RYyKlmy.exe
  2⤵
  PID:8040
- C:\Windows\System32\vrdyizH.exe
  C:\Windows\System32\vrdyizH.exe
  2⤵
  PID:8056
- C:\Windows\System32\KqauWLG.exe
  C:\Windows\System32\KqauWLG.exe
  2⤵
  PID:8072
- C:\Windows\System32\JLohILi.exe
  C:\Windows\System32\JLohILi.exe
  2⤵
  PID:8088
- C:\Windows\System32\sZcGLaB.exe
  C:\Windows\System32\sZcGLaB.exe
  2⤵
  PID:8104
- C:\Windows\System32\QwbmFUk.exe
  C:\Windows\System32\QwbmFUk.exe
  2⤵
  PID:8120
- C:\Windows\System32\ChyzpVq.exe
  C:\Windows\System32\ChyzpVq.exe
  2⤵
  PID:8136
- C:\Windows\System32\Xshdrvf.exe
  C:\Windows\System32\Xshdrvf.exe
  2⤵
  PID:8152
- C:\Windows\System32\tJQoovT.exe
  C:\Windows\System32\tJQoovT.exe
  2⤵
  PID:8168
- C:\Windows\System32\JZgPMIO.exe
  C:\Windows\System32\JZgPMIO.exe
  2⤵
  PID:8184
- C:\Windows\System32\THzIQBu.exe
  C:\Windows\System32\THzIQBu.exe
  2⤵
  PID:6964
- C:\Windows\System32\wAaxZYn.exe
  C:\Windows\System32\wAaxZYn.exe
  2⤵
  PID:7128
- C:\Windows\System32\OpQQlOg.exe
  C:\Windows\System32\OpQQlOg.exe
  2⤵
  PID:7184
- C:\Windows\System32\iddYtCy.exe
  C:\Windows\System32\iddYtCy.exe
  2⤵
  PID:6580
- C:\Windows\System32\FAhISqy.exe
  C:\Windows\System32\FAhISqy.exe
  2⤵
  PID:7172
- C:\Windows\System32\KngcWhe.exe
  C:\Windows\System32\KngcWhe.exe
  2⤵
  PID:7188
- C:\Windows\System32\MoJxUhR.exe
  C:\Windows\System32\MoJxUhR.exe
  2⤵
  PID:7220
- C:\Windows\System32\GpXjHGb.exe
  C:\Windows\System32\GpXjHGb.exe
  2⤵
  PID:7240
- C:\Windows\System32\oiMUWku.exe
  C:\Windows\System32\oiMUWku.exe
  2⤵
  PID:7292
- C:\Windows\System32\tmMpXrF.exe
  C:\Windows\System32\tmMpXrF.exe
  2⤵
  PID:7336
- C:\Windows\System32\vIREMLE.exe
  C:\Windows\System32\vIREMLE.exe
  2⤵
  PID:7324
- C:\Windows\System32\IWlKYpx.exe
  C:\Windows\System32\IWlKYpx.exe
  2⤵
  PID:7400
- C:\Windows\System32\jrSEGZp.exe
  C:\Windows\System32\jrSEGZp.exe
  2⤵
  PID:7464
- C:\Windows\System32\lGGkDzZ.exe
  C:\Windows\System32\lGGkDzZ.exe
  2⤵
  PID:7452
- C:\Windows\System32\qQoBvBU.exe
  C:\Windows\System32\qQoBvBU.exe
  2⤵
  PID:7516
- C:\Windows\System32\nalJJVx.exe
  C:\Windows\System32\nalJJVx.exe
  2⤵
  PID:7548
- C:\Windows\System32\SNDplaI.exe
  C:\Windows\System32\SNDplaI.exe
  2⤵
  PID:7536
- C:\Windows\System32\KhnQHVo.exe
  C:\Windows\System32\KhnQHVo.exe
  2⤵
  PID:7616
- C:\Windows\System32\ZsQrGmc.exe
  C:\Windows\System32\ZsQrGmc.exe
  2⤵
  PID:7632
- C:\Windows\System32\vGhIUIe.exe
  C:\Windows\System32\vGhIUIe.exe
  2⤵
  PID:7672
- C:\Windows\System32\ERGwREk.exe
  C:\Windows\System32\ERGwREk.exe
  2⤵
  PID:7736
- C:\Windows\System32\ahqirMR.exe
  C:\Windows\System32\ahqirMR.exe
  2⤵
  PID:7692
- C:\Windows\System32\wgkwiiZ.exe
  C:\Windows\System32\wgkwiiZ.exe
  2⤵
  PID:7752
- C:\Windows\System32\MSjpXPn.exe
  C:\Windows\System32\MSjpXPn.exe
  2⤵
  PID:7772
- C:\Windows\System32\FHySkti.exe
  C:\Windows\System32\FHySkti.exe
  2⤵
  PID:7824
- C:\Windows\System32\Xevqkay.exe
  C:\Windows\System32\Xevqkay.exe
  2⤵
  PID:7884
- C:\Windows\System32\cyfLByt.exe
  C:\Windows\System32\cyfLByt.exe
  2⤵
  PID:7840
- C:\Windows\System32\EgfKSvS.exe
  C:\Windows\System32\EgfKSvS.exe
  2⤵
  PID:7916
- C:\Windows\System32\rEdwKSu.exe
  C:\Windows\System32\rEdwKSu.exe
  2⤵
  PID:7940
- C:\Windows\System32\ojxOiux.exe
  C:\Windows\System32\ojxOiux.exe
  2⤵
  PID:8004
- C:\Windows\System32\ppoSTlJ.exe
  C:\Windows\System32\ppoSTlJ.exe
  2⤵
  PID:7924
- C:\Windows\System32\idBRHIk.exe
  C:\Windows\System32\idBRHIk.exe
  2⤵
  PID:8096
- C:\Windows\System32\DKxYeKn.exe
  C:\Windows\System32\DKxYeKn.exe
  2⤵
  PID:8132
- C:\Windows\System32\ToFtKXn.exe
  C:\Windows\System32\ToFtKXn.exe
  2⤵
  PID:7956
- C:\Windows\System32\BSmNBjQ.exe
  C:\Windows\System32\BSmNBjQ.exe
  2⤵
  PID:7984
- C:\Windows\System32\wLHyBWU.exe
  C:\Windows\System32\wLHyBWU.exe
  2⤵
  PID:8084
- C:\Windows\System32\nJAtYHt.exe
  C:\Windows\System32\nJAtYHt.exe
  2⤵
  PID:6868
- C:\Windows\System32\HUJolAv.exe
  C:\Windows\System32\HUJolAv.exe
  2⤵
  PID:6936
- C:\Windows\System32\NGfokPb.exe
  C:\Windows\System32\NGfokPb.exe
  2⤵
  PID:6260
- C:\Windows\System32\mQPGzOs.exe
  C:\Windows\System32\mQPGzOs.exe
  2⤵
  PID:7224
- C:\Windows\System32\AjUgjMa.exe
  C:\Windows\System32\AjUgjMa.exe
  2⤵
  PID:7368
- C:\Windows\System32\yZisUmj.exe
  C:\Windows\System32\yZisUmj.exe
  2⤵
  PID:7236
- C:\Windows\System32\UqdRtlR.exe
  C:\Windows\System32\UqdRtlR.exe
  2⤵
  PID:7484
- C:\Windows\System32\zrLUOyY.exe
  C:\Windows\System32\zrLUOyY.exe
  2⤵
  PID:7596
- C:\Windows\System32\RwaLxRW.exe
  C:\Windows\System32\RwaLxRW.exe
  2⤵
  PID:7724
- C:\Windows\System32\nPknbrw.exe
  C:\Windows\System32\nPknbrw.exe
  2⤵
  PID:7804
- C:\Windows\System32\UTDkdLI.exe
  C:\Windows\System32\UTDkdLI.exe
  2⤵
  PID:7888
- C:\Windows\System32\yzoVocE.exe
  C:\Windows\System32\yzoVocE.exe
  2⤵
  PID:7584
- C:\Windows\System32\aUkytfC.exe
  C:\Windows\System32\aUkytfC.exe
  2⤵
  PID:7568
- C:\Windows\System32\KYYvOsl.exe
  C:\Windows\System32\KYYvOsl.exe
  2⤵
  PID:7820
- C:\Windows\System32\nZOBRLy.exe
  C:\Windows\System32\nZOBRLy.exe
  2⤵
  PID:7688
- C:\Windows\System32\CgvnLgj.exe
  C:\Windows\System32\CgvnLgj.exe
  2⤵
  PID:8164
- C:\Windows\System32\MIplRGX.exe
  C:\Windows\System32\MIplRGX.exe
  2⤵
  PID:8128
- C:\Windows\System32\PWlrYSf.exe
  C:\Windows\System32\PWlrYSf.exe
  2⤵
  PID:8176
- C:\Windows\System32\pEeyczh.exe
  C:\Windows\System32\pEeyczh.exe
  2⤵
  PID:5836
- C:\Windows\System32\BOxTmMp.exe
  C:\Windows\System32\BOxTmMp.exe
  2⤵
  PID:6320
- C:\Windows\System32\wXSIwhm.exe
  C:\Windows\System32\wXSIwhm.exe
  2⤵
  PID:7372
- C:\Windows\System32\QpSZWtv.exe
  C:\Windows\System32\QpSZWtv.exe
  2⤵
  PID:7436
- C:\Windows\System32\eErTrMZ.exe
  C:\Windows\System32\eErTrMZ.exe
  2⤵
  PID:7704
- C:\Windows\System32\OIiKIvy.exe
  C:\Windows\System32\OIiKIvy.exe
  2⤵
  PID:7384
- C:\Windows\System32\OkjdQVr.exe
  C:\Windows\System32\OkjdQVr.exe
  2⤵
  PID:7904
- C:\Windows\System32\ftZLEbt.exe
  C:\Windows\System32\ftZLEbt.exe
  2⤵
  PID:7668
- C:\Windows\System32\vneKiuz.exe
  C:\Windows\System32\vneKiuz.exe
  2⤵
  PID:7760
- C:\Windows\System32\WgxBQEI.exe
  C:\Windows\System32\WgxBQEI.exe
  2⤵
  PID:8000
- C:\Windows\System32\DhJelzY.exe
  C:\Windows\System32\DhJelzY.exe
  2⤵
  PID:7272
- C:\Windows\System32\TfFwdnO.exe
  C:\Windows\System32\TfFwdnO.exe
  2⤵
  PID:7748
- C:\Windows\System32\VnFOfIu.exe
  C:\Windows\System32\VnFOfIu.exe
  2⤵
  PID:7500
- C:\Windows\System32\DQXGJdC.exe
  C:\Windows\System32\DQXGJdC.exe
  2⤵
  PID:1492
- C:\Windows\System32\oGpnLLV.exe
  C:\Windows\System32\oGpnLLV.exe
  2⤵
  PID:7304
- C:\Windows\System32\tBXfYPg.exe
  C:\Windows\System32\tBXfYPg.exe
  2⤵
  PID:4988
- C:\Windows\System32\FceEvlA.exe
  C:\Windows\System32\FceEvlA.exe
  2⤵
  PID:8196
- C:\Windows\System32\XyCeoOi.exe
  C:\Windows\System32\XyCeoOi.exe
  2⤵
  PID:8212
- C:\Windows\System32\DTetEGC.exe
  C:\Windows\System32\DTetEGC.exe
  2⤵
  PID:8228
- C:\Windows\System32\QUOkMut.exe
  C:\Windows\System32\QUOkMut.exe
  2⤵
  PID:8244
- C:\Windows\System32\NnAovWb.exe
  C:\Windows\System32\NnAovWb.exe
  2⤵
  PID:8264
- C:\Windows\System32\HimkHRu.exe
  C:\Windows\System32\HimkHRu.exe
  2⤵
  PID:8280
- C:\Windows\System32\OBXsqdR.exe
  C:\Windows\System32\OBXsqdR.exe
  2⤵
  PID:8296
- C:\Windows\System32\TvolUro.exe
  C:\Windows\System32\TvolUro.exe
  2⤵
  PID:8312
- C:\Windows\System32\EEGoJfi.exe
  C:\Windows\System32\EEGoJfi.exe
  2⤵
  PID:8328
- C:\Windows\System32\iChVOYA.exe
  C:\Windows\System32\iChVOYA.exe
  2⤵
  PID:8344
- C:\Windows\System32\xfBjbFT.exe
  C:\Windows\System32\xfBjbFT.exe
  2⤵
  PID:8360
- C:\Windows\System32\hQsvSmX.exe
  C:\Windows\System32\hQsvSmX.exe
  2⤵
  PID:8388
- C:\Windows\System32\rVFYNXk.exe
  C:\Windows\System32\rVFYNXk.exe
  2⤵
  PID:8404
- C:\Windows\System32\xzgMXON.exe
  C:\Windows\System32\xzgMXON.exe
  2⤵
  PID:8428
- C:\Windows\System32\gEaeoZW.exe
  C:\Windows\System32\gEaeoZW.exe
  2⤵
  PID:8444
- C:\Windows\System32\gIUhTXT.exe
  C:\Windows\System32\gIUhTXT.exe
  2⤵
  PID:8460
- C:\Windows\System32\UllYfNm.exe
  C:\Windows\System32\UllYfNm.exe
  2⤵
  PID:8476
- C:\Windows\System32\yVsMAwa.exe
  C:\Windows\System32\yVsMAwa.exe
  2⤵
  PID:8492
- C:\Windows\System32\viEoXco.exe
  C:\Windows\System32\viEoXco.exe
  2⤵
  PID:8508
- C:\Windows\System32\zSMDanH.exe
  C:\Windows\System32\zSMDanH.exe
  2⤵
  PID:8524
- C:\Windows\System32\JnhcgIR.exe
  C:\Windows\System32\JnhcgIR.exe
  2⤵
  PID:8540
- C:\Windows\System32\DRYZHEy.exe
  C:\Windows\System32\DRYZHEy.exe
  2⤵
  PID:8556
- C:\Windows\System32\DXvsCER.exe
  C:\Windows\System32\DXvsCER.exe
  2⤵
  PID:8576
- C:\Windows\System32\OhWHqMd.exe
  C:\Windows\System32\OhWHqMd.exe
  2⤵
  PID:8596
- C:\Windows\System32\KKNJKgd.exe
  C:\Windows\System32\KKNJKgd.exe
  2⤵
  PID:8612
- C:\Windows\System32\JtwvfUx.exe
  C:\Windows\System32\JtwvfUx.exe
  2⤵
  PID:8632
- C:\Windows\System32\iPjAAoV.exe
  C:\Windows\System32\iPjAAoV.exe
  2⤵
  PID:8648
- C:\Windows\System32\eSpeGPw.exe
  C:\Windows\System32\eSpeGPw.exe
  2⤵
  PID:8664
- C:\Windows\System32\AEQKvSr.exe
  C:\Windows\System32\AEQKvSr.exe
  2⤵
  PID:8680
- C:\Windows\System32\QYFmpYw.exe
  C:\Windows\System32\QYFmpYw.exe
  2⤵
  PID:8696
- C:\Windows\System32\RCKAAeE.exe
  C:\Windows\System32\RCKAAeE.exe
  2⤵
  PID:8712
- C:\Windows\System32\JuIJzuJ.exe
  C:\Windows\System32\JuIJzuJ.exe
  2⤵
  PID:8728
- C:\Windows\System32\bjeKhOU.exe
  C:\Windows\System32\bjeKhOU.exe
  2⤵
  PID:8744
- C:\Windows\System32\DFvAend.exe
  C:\Windows\System32\DFvAend.exe
  2⤵
  PID:8760
- C:\Windows\System32\BYjxuAg.exe
  C:\Windows\System32\BYjxuAg.exe
  2⤵
  PID:8780
- C:\Windows\System32\LdDcMLT.exe
  C:\Windows\System32\LdDcMLT.exe
  2⤵
  PID:8796
- C:\Windows\System32\lvzayDI.exe
  C:\Windows\System32\lvzayDI.exe
  2⤵
  PID:8812
- C:\Windows\System32\UfdOTfI.exe
  C:\Windows\System32\UfdOTfI.exe
  2⤵
  PID:8832
- C:\Windows\System32\bOIluCL.exe
  C:\Windows\System32\bOIluCL.exe
  2⤵
  PID:8904
- C:\Windows\System32\FsveHVB.exe
  C:\Windows\System32\FsveHVB.exe
  2⤵
  PID:8920
- C:\Windows\System32\prdNLJT.exe
  C:\Windows\System32\prdNLJT.exe
  2⤵
  PID:8936
- C:\Windows\System32\PNWBAmi.exe
  C:\Windows\System32\PNWBAmi.exe
  2⤵
  PID:8952
- C:\Windows\System32\zNNFvOC.exe
  C:\Windows\System32\zNNFvOC.exe
  2⤵
  PID:8968
- C:\Windows\System32\OzKgeph.exe
  C:\Windows\System32\OzKgeph.exe
  2⤵
  PID:8984
- C:\Windows\System32\ZvnnJaz.exe
  C:\Windows\System32\ZvnnJaz.exe
  2⤵
  PID:9000
- C:\Windows\System32\HAFNFxS.exe
  C:\Windows\System32\HAFNFxS.exe
  2⤵
  PID:9016
- C:\Windows\System32\SdMnbSl.exe
  C:\Windows\System32\SdMnbSl.exe
  2⤵
  PID:9036
- C:\Windows\System32\IQvHApG.exe
  C:\Windows\System32\IQvHApG.exe
  2⤵
  PID:9052
- C:\Windows\System32\iiotbEw.exe
  C:\Windows\System32\iiotbEw.exe
  2⤵
  PID:9068
- C:\Windows\System32\zsCgEyh.exe
  C:\Windows\System32\zsCgEyh.exe
  2⤵
  PID:9084
- C:\Windows\System32\EiedSae.exe
  C:\Windows\System32\EiedSae.exe
  2⤵
  PID:9100
- C:\Windows\System32\uetCDQA.exe
  C:\Windows\System32\uetCDQA.exe
  2⤵
  PID:9116
- C:\Windows\System32\RjrOZZd.exe
  C:\Windows\System32\RjrOZZd.exe
  2⤵
  PID:9132
- C:\Windows\System32\CStVLWY.exe
  C:\Windows\System32\CStVLWY.exe
  2⤵
  PID:9148
- C:\Windows\System32\ekWAtEU.exe
  C:\Windows\System32\ekWAtEU.exe
  2⤵
  PID:9164
- C:\Windows\System32\tMoEqDB.exe
  C:\Windows\System32\tMoEqDB.exe
  2⤵
  PID:9184
- C:\Windows\System32\SbKXFxD.exe
  C:\Windows\System32\SbKXFxD.exe
  2⤵
  PID:9200
- C:\Windows\System32\nFXoTCh.exe
  C:\Windows\System32\nFXoTCh.exe
  2⤵
  PID:7532
- C:\Windows\System32\WQzXyBu.exe
  C:\Windows\System32\WQzXyBu.exe
  2⤵
  PID:8020
- C:\Windows\System32\dJybioo.exe
  C:\Windows\System32\dJybioo.exe
  2⤵
  PID:7936
- C:\Windows\System32\kFcdGkj.exe
  C:\Windows\System32\kFcdGkj.exe
  2⤵
  PID:8236
- C:\Windows\System32\KcNIdXv.exe
  C:\Windows\System32\KcNIdXv.exe
  2⤵
  PID:8240
- C:\Windows\System32\EBqCiNI.exe
  C:\Windows\System32\EBqCiNI.exe
  2⤵
  PID:7416
- C:\Windows\System32\TCCtXBG.exe
  C:\Windows\System32\TCCtXBG.exe
  2⤵
  PID:8252
- C:\Windows\System32\QNmuHRL.exe
  C:\Windows\System32\QNmuHRL.exe
  2⤵
  PID:8336
- C:\Windows\System32\VzfyIHZ.exe
  C:\Windows\System32\VzfyIHZ.exe
  2⤵
  PID:8368
- C:\Windows\System32\lODsuTz.exe
  C:\Windows\System32\lODsuTz.exe
  2⤵
  PID:8380
- C:\Windows\System32\jmNsHKR.exe
  C:\Windows\System32\jmNsHKR.exe
  2⤵
  PID:8416
- C:\Windows\System32\ctdWfLG.exe
  C:\Windows\System32\ctdWfLG.exe
  2⤵
  PID:8400
- C:\Windows\System32\hDSyXoN.exe
  C:\Windows\System32\hDSyXoN.exe
  2⤵
  PID:8484
- C:\Windows\System32\NfFxBfU.exe
  C:\Windows\System32\NfFxBfU.exe
  2⤵
  PID:8488
- C:\Windows\System32\zRpUyPo.exe
  C:\Windows\System32\zRpUyPo.exe
  2⤵
  PID:8552
- C:\Windows\System32\wbnXPkb.exe
  C:\Windows\System32\wbnXPkb.exe
  2⤵
  PID:8588
- C:\Windows\System32\mBpdJht.exe
  C:\Windows\System32\mBpdJht.exe
  2⤵
  PID:8568
- C:\Windows\System32\NHxEawT.exe
  C:\Windows\System32\NHxEawT.exe
  2⤵
  PID:8628
- C:\Windows\System32\oUOGPoo.exe
  C:\Windows\System32\oUOGPoo.exe
  2⤵
  PID:8656
- C:\Windows\System32\ZinNabv.exe
  C:\Windows\System32\ZinNabv.exe
  2⤵
  PID:8672
- C:\Windows\System32\MfyXCPB.exe
  C:\Windows\System32\MfyXCPB.exe
  2⤵
  PID:8724
- C:\Windows\System32\gvLlqbn.exe
  C:\Windows\System32\gvLlqbn.exe
  2⤵
  PID:8704
- C:\Windows\System32\ExaanSv.exe
  C:\Windows\System32\ExaanSv.exe
  2⤵
  PID:8768
- C:\Windows\System32\XEJiRvc.exe
  C:\Windows\System32\XEJiRvc.exe
  2⤵
  PID:8792
- C:\Windows\System32\BrxwnUY.exe
  C:\Windows\System32\BrxwnUY.exe
  2⤵
  PID:8828
- C:\Windows\System32\MVwkPDo.exe
  C:\Windows\System32\MVwkPDo.exe
  2⤵
  PID:8860
- C:\Windows\System32\QpJktlD.exe
  C:\Windows\System32\QpJktlD.exe
  2⤵
  PID:8872
- C:\Windows\System32\CovrJPx.exe
  C:\Windows\System32\CovrJPx.exe
  2⤵
  PID:8888
- C:\Windows\System32\gQYjtNT.exe
  C:\Windows\System32\gQYjtNT.exe
  2⤵
  PID:8928
- C:\Windows\System32\XWHIdjE.exe
  C:\Windows\System32\XWHIdjE.exe
  2⤵
  PID:8992
- C:\Windows\System32\JxvbSyQ.exe
  C:\Windows\System32\JxvbSyQ.exe
  2⤵
  PID:9060
- C:\Windows\System32\EhtHgGK.exe
  C:\Windows\System32\EhtHgGK.exe
  2⤵
  PID:9124
- C:\Windows\System32\YdhPYpu.exe
  C:\Windows\System32\YdhPYpu.exe
  2⤵
  PID:9044
- C:\Windows\System32\jVNyxqs.exe
  C:\Windows\System32\jVNyxqs.exe
  2⤵
  PID:8944
- C:\Windows\System32\IQTkdwD.exe
  C:\Windows\System32\IQTkdwD.exe
  2⤵
  PID:9008
- C:\Windows\System32\HCLHwXG.exe
  C:\Windows\System32\HCLHwXG.exe
  2⤵
  PID:9192
- C:\Windows\System32\yUmgtGp.exe
  C:\Windows\System32\yUmgtGp.exe
  2⤵
  PID:9196
- C:\Windows\System32\vmyfKbG.exe
  C:\Windows\System32\vmyfKbG.exe
  2⤵
  PID:9208
- C:\Windows\System32\OpOMWEE.exe
  C:\Windows\System32\OpOMWEE.exe
  2⤵
  PID:7836
- C:\Windows\System32\HpjHPMa.exe
  C:\Windows\System32\HpjHPMa.exe
  2⤵
  PID:8288
- C:\Windows\System32\NqQCLyZ.exe
  C:\Windows\System32\NqQCLyZ.exe
  2⤵
  PID:8424
- C:\Windows\System32\bgiUujM.exe
  C:\Windows\System32\bgiUujM.exe
  2⤵
  PID:8292
- C:\Windows\System32\jklJmmH.exe
  C:\Windows\System32\jklJmmH.exe
  2⤵
  PID:8208
- C:\Windows\System32\efSjGSu.exe
  C:\Windows\System32\efSjGSu.exe
  2⤵
  PID:8320
- C:\Windows\System32\SNrLFgR.exe
  C:\Windows\System32\SNrLFgR.exe
  2⤵
  PID:8452
- C:\Windows\System32\mgmIWdX.exe
  C:\Windows\System32\mgmIWdX.exe
  2⤵
  PID:8584
- C:\Windows\System32\iPZRTLT.exe
  C:\Windows\System32\iPZRTLT.exe
  2⤵
  PID:8536
- C:\Windows\System32\QEGJUyQ.exe
  C:\Windows\System32\QEGJUyQ.exe
  2⤵
  PID:8788
- C:\Windows\System32\hPxhOlg.exe
  C:\Windows\System32\hPxhOlg.exe
  2⤵
  PID:8720
- C:\Windows\System32\HjhjCNW.exe
  C:\Windows\System32\HjhjCNW.exe
  2⤵
  PID:8844
- C:\Windows\System32\liACRkQ.exe
  C:\Windows\System32\liACRkQ.exe
  2⤵
  PID:8880
- C:\Windows\System32\TjVPzCo.exe
  C:\Windows\System32\TjVPzCo.exe
  2⤵
  PID:9092
- C:\Windows\System32\tSLFwKm.exe
  C:\Windows\System32\tSLFwKm.exe
  2⤵
  PID:9048
- C:\Windows\System32\glsyYLR.exe
  C:\Windows\System32\glsyYLR.exe
  2⤵
  PID:8276
- C:\Windows\System32\YjcCXAq.exe
  C:\Windows\System32\YjcCXAq.exe
  2⤵
  PID:9024
- C:\Windows\System32\qqOjjAF.exe
  C:\Windows\System32\qqOjjAF.exe
  2⤵
  PID:8824
- C:\Windows\System32\mBtXxCF.exe
  C:\Windows\System32\mBtXxCF.exe
  2⤵
  PID:9156
- C:\Windows\System32\pTgBHTI.exe
  C:\Windows\System32\pTgBHTI.exe
  2⤵
  PID:9140
- C:\Windows\System32\hIVYGWs.exe
  C:\Windows\System32\hIVYGWs.exe
  2⤵
  PID:8472
- C:\Windows\System32\jFcolbI.exe
  C:\Windows\System32\jFcolbI.exe
  2⤵
  PID:8520
- C:\Windows\System32\cmCeDpX.exe
  C:\Windows\System32\cmCeDpX.exe
  2⤵
  PID:8740
- C:\Windows\System32\uDSDBgs.exe
  C:\Windows\System32\uDSDBgs.exe
  2⤵
  PID:9176
- C:\Windows\System32\JkqLkvO.exe
  C:\Windows\System32\JkqLkvO.exe
  2⤵
  PID:8980
- C:\Windows\System32\IJyqcDx.exe
  C:\Windows\System32\IJyqcDx.exe
  2⤵
  PID:8964
- C:\Windows\System32\snagXCc.exe
  C:\Windows\System32\snagXCc.exe
  2⤵
  PID:9220
- C:\Windows\System32\ypwHADG.exe
  C:\Windows\System32\ypwHADG.exe
  2⤵
  PID:9236
- C:\Windows\System32\IvgbqWp.exe
  C:\Windows\System32\IvgbqWp.exe
  2⤵
  PID:9252
- C:\Windows\System32\bfXZAlI.exe
  C:\Windows\System32\bfXZAlI.exe
  2⤵
  PID:9268
- C:\Windows\System32\rbBfkRc.exe
  C:\Windows\System32\rbBfkRc.exe
  2⤵
  PID:9284
- C:\Windows\System32\xXMGrwF.exe
  C:\Windows\System32\xXMGrwF.exe
  2⤵
  PID:9300
- C:\Windows\System32\vsspFui.exe
  C:\Windows\System32\vsspFui.exe
  2⤵
  PID:9316
- C:\Windows\System32\aMKSKtA.exe
  C:\Windows\System32\aMKSKtA.exe
  2⤵
  PID:9332
- C:\Windows\System32\aEcDaDS.exe
  C:\Windows\System32\aEcDaDS.exe
  2⤵
  PID:9348
- C:\Windows\System32\cqbqkIV.exe
  C:\Windows\System32\cqbqkIV.exe
  2⤵
  PID:9364
- C:\Windows\System32\tblJwTk.exe
  C:\Windows\System32\tblJwTk.exe
  2⤵
  PID:9380
- C:\Windows\System32\SoOviZf.exe
  C:\Windows\System32\SoOviZf.exe
  2⤵
  PID:9396
- C:\Windows\System32\weteSyB.exe
  C:\Windows\System32\weteSyB.exe
  2⤵
  PID:9412
- C:\Windows\System32\ApESGPt.exe
  C:\Windows\System32\ApESGPt.exe
  2⤵
  PID:9428
- C:\Windows\System32\UVJmgzF.exe
  C:\Windows\System32\UVJmgzF.exe
  2⤵
  PID:9444
- C:\Windows\System32\HDsUIxs.exe
  C:\Windows\System32\HDsUIxs.exe
  2⤵
  PID:9460
- C:\Windows\System32\tRjeOjW.exe
  C:\Windows\System32\tRjeOjW.exe
  2⤵
  PID:9476
- C:\Windows\System32\MhhPQDE.exe
  C:\Windows\System32\MhhPQDE.exe
  2⤵
  PID:9492
- C:\Windows\System32\wiZyjrB.exe
  C:\Windows\System32\wiZyjrB.exe
  2⤵
  PID:9508
- C:\Windows\System32\fGWOtnK.exe
  C:\Windows\System32\fGWOtnK.exe
  2⤵
  PID:9524
- C:\Windows\System32\KbokVYO.exe
  C:\Windows\System32\KbokVYO.exe
  2⤵
  PID:9540
- C:\Windows\System32\stSkpXj.exe
  C:\Windows\System32\stSkpXj.exe
  2⤵
  PID:9556
- C:\Windows\System32\vLWyiEI.exe
  C:\Windows\System32\vLWyiEI.exe
  2⤵
  PID:9572
- C:\Windows\System32\jYFbStD.exe
  C:\Windows\System32\jYFbStD.exe
  2⤵
  PID:9588
- C:\Windows\System32\fUkNtsh.exe
  C:\Windows\System32\fUkNtsh.exe
  2⤵
  PID:9604
- C:\Windows\System32\bfcTjyk.exe
  C:\Windows\System32\bfcTjyk.exe
  2⤵
  PID:9620
- C:\Windows\System32\xksyXVH.exe
  C:\Windows\System32\xksyXVH.exe
  2⤵
  PID:9636
- C:\Windows\System32\CUPiAQD.exe
  C:\Windows\System32\CUPiAQD.exe
  2⤵
  PID:9652
- C:\Windows\System32\zQTsqhl.exe
  C:\Windows\System32\zQTsqhl.exe
  2⤵
  PID:9668
- C:\Windows\System32\vhvKBoh.exe
  C:\Windows\System32\vhvKBoh.exe
  2⤵
  PID:9684
- C:\Windows\System32\aCrlaTv.exe
  C:\Windows\System32\aCrlaTv.exe
  2⤵
  PID:9700
- C:\Windows\System32\xtgYvEV.exe
  C:\Windows\System32\xtgYvEV.exe
  2⤵
  PID:9716
- C:\Windows\System32\AoHXUTl.exe
  C:\Windows\System32\AoHXUTl.exe
  2⤵
  PID:9732
- C:\Windows\System32\bBpLHrk.exe
  C:\Windows\System32\bBpLHrk.exe
  2⤵
  PID:9748
- C:\Windows\System32\rGNqyry.exe
  C:\Windows\System32\rGNqyry.exe
  2⤵
  PID:9764
- C:\Windows\System32\mQENWtI.exe
  C:\Windows\System32\mQENWtI.exe
  2⤵
  PID:9780
- C:\Windows\System32\SdCZUgA.exe
  C:\Windows\System32\SdCZUgA.exe
  2⤵
  PID:9796
- C:\Windows\System32\JeqDCxf.exe
  C:\Windows\System32\JeqDCxf.exe
  2⤵
  PID:9812
- C:\Windows\System32\BWLBlBQ.exe
  C:\Windows\System32\BWLBlBQ.exe
  2⤵
  PID:9828
- C:\Windows\System32\RpQjwSe.exe
  C:\Windows\System32\RpQjwSe.exe
  2⤵
  PID:9844
- C:\Windows\System32\GrSkKyY.exe
  C:\Windows\System32\GrSkKyY.exe
  2⤵
  PID:9860
- C:\Windows\System32\IdrtKxg.exe
  C:\Windows\System32\IdrtKxg.exe
  2⤵
  PID:9876
- C:\Windows\System32\oLrueCh.exe
  C:\Windows\System32\oLrueCh.exe
  2⤵
  PID:9892
- C:\Windows\System32\WrGeUzv.exe
  C:\Windows\System32\WrGeUzv.exe
  2⤵
  PID:9908
- C:\Windows\System32\jRIyzkb.exe
  C:\Windows\System32\jRIyzkb.exe
  2⤵
  PID:9924
- C:\Windows\System32\pSeDkxi.exe
  C:\Windows\System32\pSeDkxi.exe
  2⤵
  PID:9940
- C:\Windows\System32\BQfangj.exe
  C:\Windows\System32\BQfangj.exe
  2⤵
  PID:9956
- C:\Windows\System32\tTOPiva.exe
  C:\Windows\System32\tTOPiva.exe
  2⤵
  PID:9972
- C:\Windows\System32\SsFOieY.exe
  C:\Windows\System32\SsFOieY.exe
  2⤵
  PID:9988
- C:\Windows\System32\VotwFnI.exe
  C:\Windows\System32\VotwFnI.exe
  2⤵
  PID:10004
- C:\Windows\System32\lpIApNH.exe
  C:\Windows\System32\lpIApNH.exe
  2⤵
  PID:10020
- C:\Windows\System32\hktLMbk.exe
  C:\Windows\System32\hktLMbk.exe
  2⤵
  PID:10036
- C:\Windows\System32\uywQjbk.exe
  C:\Windows\System32\uywQjbk.exe
  2⤵
  PID:10056
- C:\Windows\System32\uxBJiGl.exe
  C:\Windows\System32\uxBJiGl.exe
  2⤵
  PID:10072
- C:\Windows\System32\JkQHXOo.exe
  C:\Windows\System32\JkQHXOo.exe
  2⤵
  PID:10088
- C:\Windows\System32\IPSfCDa.exe
  C:\Windows\System32\IPSfCDa.exe
  2⤵
  PID:10104
- C:\Windows\System32\ZvgecTg.exe
  C:\Windows\System32\ZvgecTg.exe
  2⤵
  PID:10120
- C:\Windows\System32\ahhDBon.exe
  C:\Windows\System32\ahhDBon.exe
  2⤵
  PID:10136
- C:\Windows\System32\Eommeon.exe
  C:\Windows\System32\Eommeon.exe
  2⤵
  PID:10152
- C:\Windows\System32\ufjInmm.exe
  C:\Windows\System32\ufjInmm.exe
  2⤵
  PID:10168
- C:\Windows\System32\IrGyTnQ.exe
  C:\Windows\System32\IrGyTnQ.exe
  2⤵
  PID:10184
- C:\Windows\System32\elruGuj.exe
  C:\Windows\System32\elruGuj.exe
  2⤵
  PID:10200
- C:\Windows\System32\QmMZaWn.exe
  C:\Windows\System32\QmMZaWn.exe
  2⤵
  PID:10216
- C:\Windows\System32\IwlkPFU.exe
  C:\Windows\System32\IwlkPFU.exe
  2⤵
  PID:10232
- C:\Windows\System32\OwvAmkb.exe
  C:\Windows\System32\OwvAmkb.exe
  2⤵
  PID:9232
- C:\Windows\System32\RMcdisf.exe
  C:\Windows\System32\RMcdisf.exe
  2⤵
  PID:8912
- C:\Windows\System32\KVXEwVx.exe
  C:\Windows\System32\KVXEwVx.exe
  2⤵
  PID:8916
- C:\Windows\System32\GwEBoAY.exe
  C:\Windows\System32\GwEBoAY.exe
  2⤵
  PID:8692
- C:\Windows\System32\yLlWEbz.exe
  C:\Windows\System32\yLlWEbz.exe
  2⤵
  PID:8884
- C:\Windows\System32\VxwbexG.exe
  C:\Windows\System32\VxwbexG.exe
  2⤵
  PID:7652
- C:\Windows\System32\ZboYwTu.exe
  C:\Windows\System32\ZboYwTu.exe
  2⤵
  PID:8220
- C:\Windows\System32\RRoNyVO.exe
  C:\Windows\System32\RRoNyVO.exe
  2⤵
  PID:9264
- C:\Windows\System32\YozsngP.exe
  C:\Windows\System32\YozsngP.exe
  2⤵
  PID:9324
- C:\Windows\System32\aMizeYd.exe
  C:\Windows\System32\aMizeYd.exe
  2⤵
  PID:9280
- C:\Windows\System32\YQfCMiq.exe
  C:\Windows\System32\YQfCMiq.exe
  2⤵
  PID:9388
- C:\Windows\System32\BOBOjVI.exe
  C:\Windows\System32\BOBOjVI.exe
  2⤵
  PID:9340
- C:\Windows\System32\euvgiZZ.exe
  C:\Windows\System32\euvgiZZ.exe
  2⤵
  PID:9436
- C:\Windows\System32\THggZYG.exe
  C:\Windows\System32\THggZYG.exe
  2⤵
  PID:9408
- C:\Windows\System32\AzUqOCr.exe
  C:\Windows\System32\AzUqOCr.exe
  2⤵
  PID:9472
- C:\Windows\System32\fIHXaSu.exe
  C:\Windows\System32\fIHXaSu.exe
  2⤵
  PID:9516
- C:\Windows\System32\UURvRTu.exe
  C:\Windows\System32\UURvRTu.exe
  2⤵
  PID:9580
- C:\Windows\System32\esUpfhm.exe
  C:\Windows\System32\esUpfhm.exe
  2⤵
  PID:9644
- C:\Windows\System32\ghpPEkV.exe
  C:\Windows\System32\ghpPEkV.exe
  2⤵
  PID:9568
- C:\Windows\System32\pHuBqOn.exe
  C:\Windows\System32\pHuBqOn.exe
  2⤵
  PID:9744
- C:\Windows\System32\qSENAAk.exe
  C:\Windows\System32\qSENAAk.exe
  2⤵
  PID:9712
- C:\Windows\System32\NSVXPhP.exe
  C:\Windows\System32\NSVXPhP.exe
  2⤵
  PID:9840
- C:\Windows\System32\DvOMaGS.exe
  C:\Windows\System32\DvOMaGS.exe
  2⤵
  PID:9904
- C:\Windows\System32\iSnHYKD.exe
  C:\Windows\System32\iSnHYKD.exe
  2⤵
  PID:9600
- C:\Windows\System32\SJMiZvG.exe
  C:\Windows\System32\SJMiZvG.exe
  2⤵
  PID:9664
- C:\Windows\System32\geDZbIO.exe
  C:\Windows\System32\geDZbIO.exe
  2⤵
  PID:9920
- C:\Windows\System32\CDLxPvV.exe
  C:\Windows\System32\CDLxPvV.exe
  2⤵
  PID:9756
- C:\Windows\System32\XoAKKuh.exe
  C:\Windows\System32\XoAKKuh.exe
  2⤵
  PID:9852
- C:\Windows\System32\QmxbMCA.exe
  C:\Windows\System32\QmxbMCA.exe
  2⤵
  PID:9948
- C:\Windows\System32\bPtwonG.exe
  C:\Windows\System32\bPtwonG.exe
  2⤵
  PID:10012
- C:\Windows\System32\KNNimEP.exe
  C:\Windows\System32\KNNimEP.exe
  2⤵
  PID:10032
- C:\Windows\System32\YTXjyKE.exe
  C:\Windows\System32\YTXjyKE.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BPRTLRQ.exe

Filesize
1.4MB

MD5
403f84b22605339ab6d72394ef5a6d64

SHA1
fb8b92ec9f76dfa0cc98a60d7502a75e730f4e61

SHA256
6f3ba9be8d9837f98815050b9f0f470661d470c5bb96e2b0ee4b93015ea39468

SHA512
0999367537fa4d95a703601e81215abaac88190735a3a5686fa4dd956f125bfead57c184e27f8c206723f9b632263b66217c79e399c7ba30eb9d7c66cdfd8935

Download Submit
C:\Windows\System32\FjGfbPx.exe

Filesize
1.4MB

MD5
45966a1129738f90e4e98865c2103fe6

SHA1
aff012ff8fa09be64be0bd346798bed78877d5f2

SHA256
93235804aca8b307c6fb28297aae916b6d43b1911d24a60ed80b5078071752f6

SHA512
26d2ae7ec9c61057619e6609f4388ad4352a62b4352359a3431b48ff544d5b96a21ea707e0554cc69aa172b5980c7e8851dcf14c935242e7f34c916e43ed8f7f

Download Submit
C:\Windows\System32\GlXXRVG.exe

Filesize
1.4MB

MD5
37e84cef485fe51d5745b0416276badb

SHA1
f85703c49a5bc7f6d49e8793caf4a2316def14c7

SHA256
0d1e9d9942aa53c9cd7b69805e2d044619075382a422dd93f228cd20046f2bab

SHA512
9d69d408be4eec47863829fbaaff679766364e425fe2cb2d56946230a4ff60deb1b3d2024351ad4597238048802770b41286f84b3e3e44c3c7823c0747a8f6ac

Download Submit
C:\Windows\System32\OMzNPVu.exe

Filesize
1.4MB

MD5
dc40bd923776c197f8a822f385a22d13

SHA1
cf34bb39ea6d4947b021d5234c2c6ff9d543b917

SHA256
06d4ea2ec2d77f311e67500744a492e8c7b57efcf20b58d20982ee520ca56582

SHA512
7cb9f7b459908d4c1c05ceb5439eb89be149c36f95511c2dae1c4464becf869e4fd1313491ecfc86ed30dfecbf32f39f6e939c57020963ac3eb1bf426d2f48a4

Download Submit
C:\Windows\System32\ObyQAeZ.exe

Filesize
1.4MB

MD5
dc3e6f09fc9b0c68666d044dc6bba993

SHA1
90aba830115bd5b2dd47f1015583e6b4c44d2703

SHA256
2374cd8b58ed3b1387c4a9bbc959260073b3f4be0302327e659734118ab129a5

SHA512
c5a987b4f6bd6e083961c4452627e5b39241936359788e5ce686c302e35e59c881ddfd7552fe200f8000ec38f58f1bbf037ec2f0f35e64b7c5302906dcd5c837

Download Submit
C:\Windows\System32\PnHQGWX.exe

Filesize
1.4MB

MD5
bb4eaa47e62415fbc608c5e7b9a1ea55

SHA1
744426e38c7d44a82fd1e24cbeba1bf200520037

SHA256
179e82c4a0874291385b3464482b8839510744eae7a0f3b88d9bb0c5b81b01bb

SHA512
8438e764da4c0988b64387e80de3388c88daeb9fd7e68c27bf67ac74cd703f6e1b21250f54096357888fc86814f65ec9a09da71c3d4fab4e6fd9c398d8268165

Download Submit
C:\Windows\System32\RZvVNMC.exe

Filesize
1.4MB

MD5
71dc5473277eaa7829753bbca8d5e559

SHA1
a6e8b3b7d83e2067eb2d8bd61933fb0c0d3226a6

SHA256
7806f465ea268f533d699a5251c9b3e7c18095f8a69b5c28dd9e76984c153639

SHA512
b442faf6b72994eaadbe362b7c89888156c7551a302a31b39e601257bf78e87e8339a77c8ed707bb7981a10776a705c73c0ef95e293fe2214c78d450955cb29a

Download Submit
C:\Windows\System32\SanQngl.exe

Filesize
1.4MB

MD5
1d3da77abd2e8c4373ef063a0626d07c

SHA1
114d4c34c854d91160b1557fc0f41e0d715f906e

SHA256
537a4389af1b96c45302c57b9ae39cc31f8b56237ec66ace81f353660485570f

SHA512
897dc6f7351c107b938b6a21f5c43a014f1fd04bb65693209dde9c1b017e557d126f44c4e4a68f0e0587c9dac6f8386d0f222ea9056e8fe4ec19d9c91c513dca

Download Submit
C:\Windows\System32\XsOpGOx.exe

Filesize
1.4MB

MD5
429b18ac1bc72391588194a8efef2461

SHA1
6532c4e4878518cb328995008e0b172e89186a0a

SHA256
38cc5abdc8bf0f2b1e5dd9a762d4bb2c5b57655e8ddd9fbc9eb36270d673562b

SHA512
4eafb3c16735e276d1a5949ecaa8b604f61333caf51c16da810cf745b4c731855d9561f0d2b0945d67a0fbe18744decc41aae7035ee754c6836e865e0d2ef110

Download Submit
C:\Windows\System32\YNMiZtR.exe

Filesize
1.4MB

MD5
e9225fff30eb8e1a03ff2f4e410b0b7c

SHA1
25cfb274db539c5b6a27113638df3c057a44d69f

SHA256
789ebc62aea430c427bd1db29e747840387f59cd89f5b0b698a5c781d0381d62

SHA512
e0f4415e818bd593bbfa69b785c406e9afa4964a4fcd828acb71ba0d2bcf48bbcaa5f488b058bfd45b4dbf22742755fbfd34b433d97dbd0e0131bea678ff0bb3

Download Submit
C:\Windows\System32\eIctvGR.exe

Filesize
1.4MB

MD5
4e0ff5aaa3092603d623472c6aeb9943

SHA1
b81e6877861266daf0048d3de3fd9ed7c232b7a1

SHA256
1f1023dcf0fb34aedbd2a4b3c40ac531a83eeac87cff41a3acf599c0c1760508

SHA512
4565ee2fcae6861d9d7c7f93494de5f55a083be176cde41efb6e854ccdb1ee309cd2af503308de8ef50620d8f7c1d05a0e32ac57fe7df34d6c5fb31f76348245

Download Submit
C:\Windows\System32\gsBwjZI.exe

Filesize
1.4MB

MD5
c4a5c4ea476eee6c9d183131cc60739a

SHA1
94a4ced8e2a1558627cb5e68759214f899f52d95

SHA256
5125541b562abff2b4777730d910b4dafb1949168acd612dc567ba6ca6091420

SHA512
1b70628ed3ad535925b8eba93bf2e4d2716dc3cfffd726def20ebf4917ce0fd8fd60e46112be159d09702411803d5747336afd53c84be896237496844c497d7e

Download Submit
C:\Windows\System32\kfDrRCb.exe

Filesize
1.4MB

MD5
2aea0339f3097d45209417d614020258

SHA1
bbcc1929072fed5584b38f6530b0f66f33d65b5c

SHA256
e3e2505839dd61f69850b59f2297bfd0b255b262ca52e9c90ef887acc3180118

SHA512
986bc6a7ebeef71c3adeec8d10d3a692001e73f3808950030f349eb58958f5958f2c0600192961d4a47c93575c8bf9122866b253c6ea1830db546e3ce290fbca

Download Submit
C:\Windows\System32\lVxTXcJ.exe

Filesize
1.4MB

MD5
f1a9ee60a82ff761e39750ae24984d26

SHA1
e787916a394c05c21b0712cbdd10438442d5075c

SHA256
986a988dece6af9c6e6afaf7d279ba29d4b39e2fab8d957aea10d4569bd621ab

SHA512
25eaac8630351113b67eef9ba35fa6e9b35cb1d430f876066934fdcad0606905a4b9c563bf1e4951eefc6cfdfbd4415735ab44ef14db4ecba8b56995c1509041

Download Submit
C:\Windows\System32\mqVtIyf.exe

Filesize
1.4MB

MD5
25c6540e05d8c5e1d174faa64f6d3ea3

SHA1
9d041794f296478d7ed176166935eee6bb9838aa

SHA256
99bff4955fa270747b0d76d1193048d4e0619415ebca7b6316dc22f23a2a7f8b

SHA512
bb854154256662f1c01f20d26ec2af4c20390ff05b0d5d28dc4ae5341aaaaa696db3d781a8ec5814c0dcf93e068b6aea656cfbb42c75029b752eba7e22d4886e

Download Submit
C:\Windows\System32\nqqQOVx.exe

Filesize
1.4MB

MD5
1a4a007f565adb948cb987336d0f28d3

SHA1
749a10910a992f70638afb73466c8d3b6cb2a5b6

SHA256
fc1e2d0182de5578f1dedadd14259da8baa8edce43dd16272a32342f1e02df01

SHA512
7d125a2913860b6d700f4c857daa080e6db66cd1eb1164fc9f2e68b0eefd008fbab9de1e417716f70838bd037791103f0c48f1230cf8e95a5799af0b2cb1deef

Download Submit
C:\Windows\System32\qGJkBel.exe

Filesize
1.4MB

MD5
be07eddbfe2de411bfa56ee38caabd5e

SHA1
161868370cfa220594e9361c19ea0c402d5907ac

SHA256
5529037d9db21ad096fe190e55873b12c9c10a7dac7da17d2ff67b4082822642

SHA512
fd455f94c5065d3b2c20191505211886704e0ed1dc1350789d60780b4665c3d0b672f0421baa3e855187086e60299421163da034649a39db3427e6f8e682d06b

Download Submit
C:\Windows\System32\uZrXEBW.exe

Filesize
1.4MB

MD5
72fd7630586c22bdad51de97d1b95825

SHA1
82a07f71c94ccb6677244a2dd26090edc44fbd42

SHA256
0cd80733f17263030fc05467903f12994595df8d78e9b4155a15b3b43f0958c4

SHA512
e74f3f6b9c19113c62070614f35b8cd4574694c6d263056ca023df1a4e9a19c641c9225db473b27c46f0e74928e428fc602e2a3a473fb2f65f6973f36b424d72

Download Submit
C:\Windows\System32\vibOSuz.exe

Filesize
1.4MB

MD5
c759f374b131597698a25d98d963bc7a

SHA1
bf61c28bc2001c83771a70b7fd29f7064ccaf897

SHA256
b7ea1cfae71ff08567d8e7d5e36bb27fd43ca6dda4bb71a076336ec9549c84a9

SHA512
3936ba3e578efefe82ad52e291c13e7b2f7bec28af0dd2b7f96fca42e950496531aac62bef951218ecdcf0267ff9c5d5b1d5ac77b9b599ba1bd5c95f27ea0bc2

Download Submit
C:\Windows\System32\wmBpKiA.exe

Filesize
1.4MB

MD5
72d1cab039b4d474c5f2f1155a477f01

SHA1
d711b8cae79fc71bfc4319c2907a6cef396acc65

SHA256
a5020b821309a26f35a976aeb772c1cf0336c8086e2814e3c6b5485c59e9af79

SHA512
172d599a0e57c152030e1723ee5faa74ca5fcee160d17b216ac329400bda048fd9dd4b11959d47be6038f99ad1b3797c6ebf3478aad17d075d02dfc4b67634e0

Download Submit
C:\Windows\System32\xujmUFy.exe

Filesize
1.4MB

MD5
2b50df3bdf09d477220fad918ffa4eea

SHA1
b121c928f945d09225f62cdd41aead2d6ecf4bdb

SHA256
d39203bc2205f9165a41b3495ad15ec73555c2f589bbc812fbc508c41ed81153

SHA512
91b55ddaf036c28cee40262727f6bf6b7f0ac25abedaa3da4b65a9160024b3afacdcdefbfe85cd5315e946af8d22e0ca2a52635a1eb89f95d6d44464b4e277bb

Download Submit
C:\Windows\System32\zbHBEeu.exe

Filesize
1.4MB

MD5
8dd8acf25262c834fb724b6214a6941b

SHA1
dfe30183eeb7046104db0f461670790be9690b77

SHA256
1bc26a965b8fe7ee593f7f8924a94930d61ab50a29b4551669cf272ea0a124a6

SHA512
fa465db7006d2a2920602d96de3f2a692a5aab99414846333410523d98eeaadd2d729712b8539a9e9f3d090ab78c62b3157bc122340de18b0f539fe1d25a9612

Download Submit
\Windows\System32\BsilDPK.exe

Filesize
1.4MB

MD5
742a081e6867a806e49138017e2bd1bf

SHA1
68793afecc762e6ac9084c01e243fb16254c19c5

SHA256
9d54ff7f08557e68a968f203bd1284e497335d2112b77b95f425f2a1ecac56ec

SHA512
e7611d5326c54cf99e1df9ee709a57b4ba4c95a40fbc0545add4421b0ef8bd9de0538e755c19c934133341dc1a76f9aaaf4d26d58ad74770408478ee5318099d

Download Submit
\Windows\System32\DlXyULo.exe

Filesize
1.4MB

MD5
bcd56fc328c2fe749cc9dc54b246798f

SHA1
c484c3aecd67fcc827ea11d4407cfbeb013b57ce

SHA256
d6dc271944463605f44cd4911f0afd825eb0247df9cf1699121779e14fb6a0e0

SHA512
eb27625eb33fda6f8d409b5c710c41c9b1a2f325eb5223f9e1aa992fce19dac7a16a91ac448479e46e19ba948c77f7c2f481fb4b2615087db037315980e10bdb

Download Submit
\Windows\System32\EqXqgtR.exe

Filesize
1.4MB

MD5
119f1823e640e669ef0bad1859f60899

SHA1
1c7e0e22bce7b4a2b259f886ee5da757dbd266dc

SHA256
6d4271c2f7fc77271eb0d7ba406d23fda4590c638c6578723fa96b9caaf03f6a

SHA512
f7ede3fa9d1fe0d281289e9ca9ee49b6b305d33c68f289f60c9cf7fdc865b0cc41b6e3ceb3cf3b8d8007817c3a5783e897fd61c46728f9c57d1c90b2a21aeac4

Download Submit
\Windows\System32\FIZiYTp.exe

Filesize
1.4MB

MD5
6b37024b566e2f1c10f9feb2d8666b61

SHA1
f3c4c199cad7dff41d92ae16f8cc30cc0b208d99

SHA256
70561f1599de3bd9f8ac4aaefc4a0413bbc7c81b6cb318d5c36da2319ef37733

SHA512
7c12d3d8e852195d07a1175769b6d3b960da712b06316c738146663b8bdffb33a1307b7dda5fdda8dbd970acb79a6ed00d4f854a7b193a7303a8a2517e93dbc6

Download Submit
\Windows\System32\LrFvjDL.exe

Filesize
1.4MB

MD5
c397bc116cb2a5388dbf3aaa5c123f71

SHA1
dc45966dc430814c168b890b9815ce53fa1257cc

SHA256
4d02dbbb44ee5e86e139a595a9702b2466aec58197519ad512f948b6462d7839

SHA512
62d25eb2020561e1b41035ea39a11ac3b22302750e79da11c8ad025f47e4929c5adbcf6c28beb0809b3ecf7f74d8e48f5db4fa95011d6299a33a69873a0b11f8

Download Submit
\Windows\System32\YMLIMOL.exe

Filesize
1.4MB

MD5
db24ec68c484d9128c0de10049a75e3a

SHA1
6b2d54cd94743a61f58279320ebaec5f7d6c13c3

SHA256
0ae4df114ca0a15357d13314c373c262844958868d81f4de2b670eda70a1637c

SHA512
27a3e214fd1ecc8f69d0e6d81416b8abff4ebb118cfb269fe1ac9e391ca29c83b3b7beae56f67b5407b2fba52da8593d3e930f8b4ce9df3bd0fcf5728187b897

Download Submit
\Windows\System32\chgxEYY.exe

Filesize
1.4MB

MD5
1db0fdabac20a08730a104413b36f848

SHA1
a7dfc9d5a141cf04064b232d76beeaf8adfd2c7d

SHA256
5e0f573962c2ef391f3b7b9bfd96e1ed9eb106f5cd206b58058801b9cec16d47

SHA512
645cbd82a800404811b1d8dce389bf861794f5084cb86786fb9b9137dffccab4d683efbe468e8f79e6a1c738a16735137030aee0207636e3ac19e91d4a6c9ac0

Download Submit
\Windows\System32\pJDGsZb.exe

Filesize
1.4MB

MD5
950bbbff1061b3873f89310f4373f0ad

SHA1
296c36bfb13057b410aa1db2f8e43a6d80e06111

SHA256
5952d4426d347e7f558397ae4393acdeecfa8f3c7259365000f75f1fc07d70bb

SHA512
6816ad381537ef8810f1f5c5580d0f42d752f52da56ad9fea8444eddaa6f1c743a73e1c605d5c358799e925097ff73478d7026ac9958c5abd39177af5c4226c1

Download Submit
\Windows\System32\uLfegLO.exe

Filesize
1.4MB

MD5
d581452b8cd6f2cef9ba20e95174c0e6

SHA1
067440015062383288db095644e9fc65b7b022a8

SHA256
edddc838ef24e7078dd0b927537456c6ff23fb7c7f7a0d2049abd40c143e5be3

SHA512
ac1c153d74ede77b8142b0fc5b17b039b65468a2f3c4ab079ada0413765e0344dc2a5b4aff6213ae32c42275d2847d3771c34246675be5904967283cc63428bf

Download Submit
\Windows\System32\uNvMOru.exe

Filesize
1.4MB

MD5
d4cf6cb539c4bdf2f73e311e9c359b1b

SHA1
713a6008f67fdaef2f427b2b3cd6dfdbb77ee524

SHA256
67b9ffa240ab9259701b583d231503ceb6a92aa77adf80ef87421e3162272257

SHA512
bfa3f60fea45854c0ce8de11da0e1f18ec78ae56486fe502eba49c7c46f5e4bdeca65b599d91bb448d4e5f1adda7ef52dde8c2d16102a7a9bae1dd42a21ac5f3

Download Submit
memory/1824-58-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/1824-4104-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2304-4108-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2304-73-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2504-4106-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2504-67-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2552-89-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2552-4101-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2552-42-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2584-76-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-36-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-4098-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-51-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2620-4102-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-91-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2648-14-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2648-40-0x000000013FB20000-0x000000013FF11000-memory.dmp

Filesize
3.9MB

Download
memory/2648-30-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2648-447-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2648-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2648-3987-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2648-47-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2648-18-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2648-53-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2648-78-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2648-0-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2648-11-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2648-72-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2648-50-0x0000000001D90000-0x0000000002181000-memory.dmp

Filesize
3.9MB

Download
memory/2648-63-0x000000013FA20000-0x000000013FE11000-memory.dmp

Filesize
3.9MB

Download
memory/2660-27-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-62-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-4094-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/2668-4092-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2668-16-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/2772-4090-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2772-13-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2792-81-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2792-4177-0x000000013F880000-0x000000013FC71000-memory.dmp

Filesize
3.9MB

Download
memory/2872-66-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2872-4096-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2872-28-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/2896-92-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-4199-0x000000013F4E0000-0x000000013F8D1000-memory.dmp

Filesize
3.9MB

Download