xmrig | 9f1f70377396dfbaa68953d23faa35e1397c60747222e69ea66bcac672ba4d50

Analysis

max time kernel
81s
max time network
16s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
12-07-2024 22:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

04ed1be718d48a0cf04261955e3645a0N.exe
Size

1.6MB
MD5

04ed1be718d48a0cf04261955e3645a0
SHA1

3ae616a466eec6474e2852bfa7162a9fd6ca26e1
SHA256

9f1f70377396dfbaa68953d23faa35e1397c60747222e69ea66bcac672ba4d50
SHA512

9b8fc8aae864f81d74940067392622077ecbbca5b68ef6dbd880c4d6b9ad2326f4614f85594eeda56aa3f9369d67c0970a4b3102efa61ee64587498b340a33da
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlia+zzDwxOpyinKCB9WIoC3IT5xHvHsaXiJKB6Qub/:knw9oUUEEDlnCNfeT5J0aXiJP1+AT

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2744-9-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2544-349-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2616-355-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2992-358-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2928-361-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2384-360-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2596-345-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/1768-343-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2580-341-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2716-339-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/2808-331-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2916-330-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/1152-3711-0x000000013FCB0000-0x00000001400A1000-memory.dmp	xmrig
behavioral1/memory/2928-3796-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2580-3799-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2384-3805-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/2596-3808-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2808-3802-0x000000013FE30000-0x0000000140221000-memory.dmp	xmrig
behavioral1/memory/2616-3812-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	xmrig
behavioral1/memory/2916-3827-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2992-3834-0x000000013FBA0000-0x000000013FF91000-memory.dmp	xmrig
behavioral1/memory/2716-3830-0x000000013F890000-0x000000013FC81000-memory.dmp	xmrig
behavioral1/memory/1768-3837-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2544-3847-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2744	DQLKGIy.exe
2928	ntUNeLh.exe
2916	ruCabyk.exe
2808	jPCUvje.exe
2716	ciQmRLB.exe
2580	wMspEUO.exe
1768	esPxpGM.exe
2596	saYoKFF.exe
2544	kkRoBan.exe
2616	gloBvae.exe
2992	ypxvEgY.exe
2384	QdihDDJ.exe
1668	gqlNNuk.exe
3020	CujVnqA.exe
3032	qPHeuRN.exe
2368	rXnjOsX.exe
2196	SinZlnJ.exe
2844	CnKwDzw.exe
2452	BDubUcu.exe
2252	VsvLsfG.exe
1672	dvdPmHs.exe
2260	jDiNoGl.exe
2864	LxoppHP.exe
1720	IcMjgWh.exe
904	dVOGRzC.exe
2184	kGwszdZ.exe
2096	eIftTHH.exe
2332	QaVbPFz.exe
2268	FbPaAqt.exe
560	spczJDI.exe
2148	ZYneYOd.exe
1440	CGBftaQ.exe
444	Nroiznw.exe
268	PiKkPYX.exe
1992	bEybZdS.exe
1952	YDQdisi.exe
1308	qaxFDGF.exe
2064	kVvHGAs.exe
688	NWzHwLJ.exe
1836	pyqgTeJ.exe
2316	oqgJHXp.exe
2288	dFOcVXW.exe
2060	WCXYDxx.exe
2408	wjIzLDo.exe
1484	LXtcDcW.exe
780	OPfZvoi.exe
1936	LzOTHVt.exe
544	pnLTWln.exe
2280	iDyBQvN.exe
552	rSqwIzW.exe
884	XmWWYzZ.exe
1780	sTgCRRu.exe
1788	oRDNMrW.exe
2520	RLSfPTG.exe
112	ZgaoEZP.exe
1732	GgqbjHN.exe
2756	KmNnvlF.exe
2780	wvngToO.exe
2788	nnPXYzs.exe
2176	gGHBbHH.exe
2720	slXimjy.exe
2604	xABhRPl.exe
1932	XDbktCW.exe
1892	qRqidfb.exe

Loads dropped DLL 64 IoCs

pid	Process
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe
1152	04ed1be718d48a0cf04261955e3645a0N.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1152-0-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/files/0x0004000000011ba2-5.dat	upx
behavioral1/memory/2744-9-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/files/0x00080000000173b8-10.dat	upx
behavioral1/files/0x00080000000173eb-12.dat	upx
behavioral1/files/0x00080000000175d0-21.dat	upx
behavioral1/files/0x00060000000186f7-29.dat	upx
behavioral1/files/0x000700000001872a-37.dat	upx
behavioral1/files/0x000700000001872e-40.dat	upx
behavioral1/files/0x0005000000019456-48.dat	upx
behavioral1/files/0x00050000000194b9-60.dat	upx
behavioral1/files/0x000500000001958d-72.dat	upx
behavioral1/files/0x000500000001960f-88.dat	upx
behavioral1/files/0x0005000000019611-93.dat	upx
behavioral1/files/0x000500000001961b-112.dat	upx
behavioral1/memory/2544-349-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/2616-355-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2992-358-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2928-361-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2384-360-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2596-345-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/1768-343-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2580-341-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2716-339-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/2808-331-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2916-330-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/files/0x0005000000019624-133.dat	upx
behavioral1/files/0x0005000000019623-128.dat	upx
behavioral1/files/0x0005000000019621-125.dat	upx
behavioral1/files/0x000500000001961f-120.dat	upx
behavioral1/files/0x000500000001961d-117.dat	upx
behavioral1/files/0x0005000000019619-109.dat	upx
behavioral1/files/0x0005000000019617-104.dat	upx
behavioral1/files/0x0005000000019615-101.dat	upx
behavioral1/files/0x0005000000019613-96.dat	upx
behavioral1/files/0x000500000001960d-85.dat	upx
behavioral1/files/0x000500000001960b-80.dat	upx
behavioral1/files/0x00050000000195c7-76.dat	upx
behavioral1/files/0x0005000000019568-68.dat	upx
behavioral1/files/0x00050000000194e7-64.dat	upx
behavioral1/files/0x00050000000194ab-56.dat	upx
behavioral1/files/0x000500000001948a-52.dat	upx
behavioral1/files/0x000500000001944b-44.dat	upx
behavioral1/files/0x000600000001871e-33.dat	upx
behavioral1/files/0x00060000000186f3-25.dat	upx
behavioral1/memory/1152-3711-0x000000013FCB0000-0x00000001400A1000-memory.dmp	upx
behavioral1/memory/2928-3796-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2580-3799-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2384-3805-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/2596-3808-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/2808-3802-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/memory/2616-3812-0x000000013F5D0000-0x000000013F9C1000-memory.dmp	upx
behavioral1/memory/2916-3827-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2992-3834-0x000000013FBA0000-0x000000013FF91000-memory.dmp	upx
behavioral1/memory/2716-3830-0x000000013F890000-0x000000013FC81000-memory.dmp	upx
behavioral1/memory/1768-3837-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2544-3847-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\vZQBANV.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\IkIoOnS.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\HGmuVcv.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\ZSxNFEn.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\NlZzUfd.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\mOzWwKX.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\bmMHYUB.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\IKvWXZE.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\qxozIXn.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\DPwUTeT.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\IqFCBXY.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\hBOsvhF.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\HZJniJs.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\DPQQuGf.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\rAVkkby.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\RjgxsqZ.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\poPovao.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\euYyFIa.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\qRBwFxk.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\WahWouZ.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\CaKaeqE.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\XcUJWAV.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\JXxTgGL.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\QlmdvRY.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\prPTFRT.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\kEUmuPd.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\immgmhq.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\JxbdlFS.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\esFUdBo.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\oDdpzil.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\FNTuuFQ.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\kaEKlQR.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\OSyFMml.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\naTNJnA.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\sfLbqhM.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\yYhohmE.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\JmfNZRJ.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\jJmLdLt.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\NDgwFNV.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\jdtKUYk.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\cJiQbbh.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\LDllwBg.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\AxBypXh.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\BsnJJqc.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\xbUzcdh.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\tDVIUTg.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\BGXFSSf.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\uPuTYML.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\dbDLqVp.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\iYcOyMD.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\FpdSKpr.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\AkpecOb.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\yivmpvc.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\vZdqFPF.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\rbOQOtp.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\LVGrVNf.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\dvdPmHs.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\fdtnZsP.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\dvKFGSA.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\UZhIJMx.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\yfhRHzl.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\Tohhdgi.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\TOtCEYu.exe	04ed1be718d48a0cf04261955e3645a0N.exe
File created	C:\Windows\System32\DmNDljh.exe	04ed1be718d48a0cf04261955e3645a0N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1152 wrote to memory of 2744	1152	04ed1be718d48a0cf04261955e3645a0N.exe	31
PID 1152 wrote to memory of 2744	1152	04ed1be718d48a0cf04261955e3645a0N.exe	31
PID 1152 wrote to memory of 2744	1152	04ed1be718d48a0cf04261955e3645a0N.exe	31
PID 1152 wrote to memory of 2928	1152	04ed1be718d48a0cf04261955e3645a0N.exe	32
PID 1152 wrote to memory of 2928	1152	04ed1be718d48a0cf04261955e3645a0N.exe	32
PID 1152 wrote to memory of 2928	1152	04ed1be718d48a0cf04261955e3645a0N.exe	32
PID 1152 wrote to memory of 2916	1152	04ed1be718d48a0cf04261955e3645a0N.exe	33
PID 1152 wrote to memory of 2916	1152	04ed1be718d48a0cf04261955e3645a0N.exe	33
PID 1152 wrote to memory of 2916	1152	04ed1be718d48a0cf04261955e3645a0N.exe	33
PID 1152 wrote to memory of 2808	1152	04ed1be718d48a0cf04261955e3645a0N.exe	34
PID 1152 wrote to memory of 2808	1152	04ed1be718d48a0cf04261955e3645a0N.exe	34
PID 1152 wrote to memory of 2808	1152	04ed1be718d48a0cf04261955e3645a0N.exe	34
PID 1152 wrote to memory of 2716	1152	04ed1be718d48a0cf04261955e3645a0N.exe	35
PID 1152 wrote to memory of 2716	1152	04ed1be718d48a0cf04261955e3645a0N.exe	35
PID 1152 wrote to memory of 2716	1152	04ed1be718d48a0cf04261955e3645a0N.exe	35
PID 1152 wrote to memory of 2580	1152	04ed1be718d48a0cf04261955e3645a0N.exe	36
PID 1152 wrote to memory of 2580	1152	04ed1be718d48a0cf04261955e3645a0N.exe	36
PID 1152 wrote to memory of 2580	1152	04ed1be718d48a0cf04261955e3645a0N.exe	36
PID 1152 wrote to memory of 1768	1152	04ed1be718d48a0cf04261955e3645a0N.exe	37
PID 1152 wrote to memory of 1768	1152	04ed1be718d48a0cf04261955e3645a0N.exe	37
PID 1152 wrote to memory of 1768	1152	04ed1be718d48a0cf04261955e3645a0N.exe	37
PID 1152 wrote to memory of 2596	1152	04ed1be718d48a0cf04261955e3645a0N.exe	38
PID 1152 wrote to memory of 2596	1152	04ed1be718d48a0cf04261955e3645a0N.exe	38
PID 1152 wrote to memory of 2596	1152	04ed1be718d48a0cf04261955e3645a0N.exe	38
PID 1152 wrote to memory of 2544	1152	04ed1be718d48a0cf04261955e3645a0N.exe	39
PID 1152 wrote to memory of 2544	1152	04ed1be718d48a0cf04261955e3645a0N.exe	39
PID 1152 wrote to memory of 2544	1152	04ed1be718d48a0cf04261955e3645a0N.exe	39
PID 1152 wrote to memory of 2616	1152	04ed1be718d48a0cf04261955e3645a0N.exe	40
PID 1152 wrote to memory of 2616	1152	04ed1be718d48a0cf04261955e3645a0N.exe	40
PID 1152 wrote to memory of 2616	1152	04ed1be718d48a0cf04261955e3645a0N.exe	40
PID 1152 wrote to memory of 2992	1152	04ed1be718d48a0cf04261955e3645a0N.exe	41
PID 1152 wrote to memory of 2992	1152	04ed1be718d48a0cf04261955e3645a0N.exe	41
PID 1152 wrote to memory of 2992	1152	04ed1be718d48a0cf04261955e3645a0N.exe	41
PID 1152 wrote to memory of 2384	1152	04ed1be718d48a0cf04261955e3645a0N.exe	42
PID 1152 wrote to memory of 2384	1152	04ed1be718d48a0cf04261955e3645a0N.exe	42
PID 1152 wrote to memory of 2384	1152	04ed1be718d48a0cf04261955e3645a0N.exe	42
PID 1152 wrote to memory of 1668	1152	04ed1be718d48a0cf04261955e3645a0N.exe	43
PID 1152 wrote to memory of 1668	1152	04ed1be718d48a0cf04261955e3645a0N.exe	43
PID 1152 wrote to memory of 1668	1152	04ed1be718d48a0cf04261955e3645a0N.exe	43
PID 1152 wrote to memory of 3020	1152	04ed1be718d48a0cf04261955e3645a0N.exe	44
PID 1152 wrote to memory of 3020	1152	04ed1be718d48a0cf04261955e3645a0N.exe	44
PID 1152 wrote to memory of 3020	1152	04ed1be718d48a0cf04261955e3645a0N.exe	44
PID 1152 wrote to memory of 3032	1152	04ed1be718d48a0cf04261955e3645a0N.exe	45
PID 1152 wrote to memory of 3032	1152	04ed1be718d48a0cf04261955e3645a0N.exe	45
PID 1152 wrote to memory of 3032	1152	04ed1be718d48a0cf04261955e3645a0N.exe	45
PID 1152 wrote to memory of 2368	1152	04ed1be718d48a0cf04261955e3645a0N.exe	46
PID 1152 wrote to memory of 2368	1152	04ed1be718d48a0cf04261955e3645a0N.exe	46
PID 1152 wrote to memory of 2368	1152	04ed1be718d48a0cf04261955e3645a0N.exe	46
PID 1152 wrote to memory of 2196	1152	04ed1be718d48a0cf04261955e3645a0N.exe	47
PID 1152 wrote to memory of 2196	1152	04ed1be718d48a0cf04261955e3645a0N.exe	47
PID 1152 wrote to memory of 2196	1152	04ed1be718d48a0cf04261955e3645a0N.exe	47
PID 1152 wrote to memory of 2844	1152	04ed1be718d48a0cf04261955e3645a0N.exe	48
PID 1152 wrote to memory of 2844	1152	04ed1be718d48a0cf04261955e3645a0N.exe	48
PID 1152 wrote to memory of 2844	1152	04ed1be718d48a0cf04261955e3645a0N.exe	48
PID 1152 wrote to memory of 2452	1152	04ed1be718d48a0cf04261955e3645a0N.exe	49
PID 1152 wrote to memory of 2452	1152	04ed1be718d48a0cf04261955e3645a0N.exe	49
PID 1152 wrote to memory of 2452	1152	04ed1be718d48a0cf04261955e3645a0N.exe	49
PID 1152 wrote to memory of 2252	1152	04ed1be718d48a0cf04261955e3645a0N.exe	50
PID 1152 wrote to memory of 2252	1152	04ed1be718d48a0cf04261955e3645a0N.exe	50
PID 1152 wrote to memory of 2252	1152	04ed1be718d48a0cf04261955e3645a0N.exe	50
PID 1152 wrote to memory of 1672	1152	04ed1be718d48a0cf04261955e3645a0N.exe	51
PID 1152 wrote to memory of 1672	1152	04ed1be718d48a0cf04261955e3645a0N.exe	51
PID 1152 wrote to memory of 1672	1152	04ed1be718d48a0cf04261955e3645a0N.exe	51
PID 1152 wrote to memory of 2260	1152	04ed1be718d48a0cf04261955e3645a0N.exe	52

C:\Users\Admin\AppData\Local\Temp\04ed1be718d48a0cf04261955e3645a0N.exe
"C:\Users\Admin\AppData\Local\Temp\04ed1be718d48a0cf04261955e3645a0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1152
- C:\Windows\System32\DQLKGIy.exe
  C:\Windows\System32\DQLKGIy.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\ntUNeLh.exe
  C:\Windows\System32\ntUNeLh.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\ruCabyk.exe
  C:\Windows\System32\ruCabyk.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\jPCUvje.exe
  C:\Windows\System32\jPCUvje.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\ciQmRLB.exe
  C:\Windows\System32\ciQmRLB.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\wMspEUO.exe
  C:\Windows\System32\wMspEUO.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\esPxpGM.exe
  C:\Windows\System32\esPxpGM.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\saYoKFF.exe
  C:\Windows\System32\saYoKFF.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\kkRoBan.exe
  C:\Windows\System32\kkRoBan.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\gloBvae.exe
  C:\Windows\System32\gloBvae.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\ypxvEgY.exe
  C:\Windows\System32\ypxvEgY.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\QdihDDJ.exe
  C:\Windows\System32\QdihDDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\gqlNNuk.exe
  C:\Windows\System32\gqlNNuk.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\CujVnqA.exe
  C:\Windows\System32\CujVnqA.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\qPHeuRN.exe
  C:\Windows\System32\qPHeuRN.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\rXnjOsX.exe
  C:\Windows\System32\rXnjOsX.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\SinZlnJ.exe
  C:\Windows\System32\SinZlnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System32\CnKwDzw.exe
  C:\Windows\System32\CnKwDzw.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\BDubUcu.exe
  C:\Windows\System32\BDubUcu.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\VsvLsfG.exe
  C:\Windows\System32\VsvLsfG.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\dvdPmHs.exe
  C:\Windows\System32\dvdPmHs.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\jDiNoGl.exe
  C:\Windows\System32\jDiNoGl.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\LxoppHP.exe
  C:\Windows\System32\LxoppHP.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\IcMjgWh.exe
  C:\Windows\System32\IcMjgWh.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\dVOGRzC.exe
  C:\Windows\System32\dVOGRzC.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\kGwszdZ.exe
  C:\Windows\System32\kGwszdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\eIftTHH.exe
  C:\Windows\System32\eIftTHH.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\QaVbPFz.exe
  C:\Windows\System32\QaVbPFz.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\FbPaAqt.exe
  C:\Windows\System32\FbPaAqt.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\spczJDI.exe
  C:\Windows\System32\spczJDI.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\ZYneYOd.exe
  C:\Windows\System32\ZYneYOd.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\CGBftaQ.exe
  C:\Windows\System32\CGBftaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\Nroiznw.exe
  C:\Windows\System32\Nroiznw.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System32\PiKkPYX.exe
  C:\Windows\System32\PiKkPYX.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System32\bEybZdS.exe
  C:\Windows\System32\bEybZdS.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\YDQdisi.exe
  C:\Windows\System32\YDQdisi.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\qaxFDGF.exe
  C:\Windows\System32\qaxFDGF.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\kVvHGAs.exe
  C:\Windows\System32\kVvHGAs.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\WCXYDxx.exe
  C:\Windows\System32\WCXYDxx.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\NWzHwLJ.exe
  C:\Windows\System32\NWzHwLJ.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\wjIzLDo.exe
  C:\Windows\System32\wjIzLDo.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\pyqgTeJ.exe
  C:\Windows\System32\pyqgTeJ.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\LXtcDcW.exe
  C:\Windows\System32\LXtcDcW.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\oqgJHXp.exe
  C:\Windows\System32\oqgJHXp.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\OPfZvoi.exe
  C:\Windows\System32\OPfZvoi.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\dFOcVXW.exe
  C:\Windows\System32\dFOcVXW.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\LzOTHVt.exe
  C:\Windows\System32\LzOTHVt.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\pnLTWln.exe
  C:\Windows\System32\pnLTWln.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\iDyBQvN.exe
  C:\Windows\System32\iDyBQvN.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\rSqwIzW.exe
  C:\Windows\System32\rSqwIzW.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\XmWWYzZ.exe
  C:\Windows\System32\XmWWYzZ.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\sTgCRRu.exe
  C:\Windows\System32\sTgCRRu.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\oRDNMrW.exe
  C:\Windows\System32\oRDNMrW.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System32\RLSfPTG.exe
  C:\Windows\System32\RLSfPTG.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\ZgaoEZP.exe
  C:\Windows\System32\ZgaoEZP.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System32\GgqbjHN.exe
  C:\Windows\System32\GgqbjHN.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\KmNnvlF.exe
  C:\Windows\System32\KmNnvlF.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\wvngToO.exe
  C:\Windows\System32\wvngToO.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\nnPXYzs.exe
  C:\Windows\System32\nnPXYzs.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\gGHBbHH.exe
  C:\Windows\System32\gGHBbHH.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\slXimjy.exe
  C:\Windows\System32\slXimjy.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\xABhRPl.exe
  C:\Windows\System32\xABhRPl.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\XDbktCW.exe
  C:\Windows\System32\XDbktCW.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\qRqidfb.exe
  C:\Windows\System32\qRqidfb.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\LnpoUQQ.exe
  C:\Windows\System32\LnpoUQQ.exe
  2⤵
  PID:2680
- C:\Windows\System32\frBGBPx.exe
  C:\Windows\System32\frBGBPx.exe
  2⤵
  PID:1904
- C:\Windows\System32\XnpQsbJ.exe
  C:\Windows\System32\XnpQsbJ.exe
  2⤵
  PID:1832
- C:\Windows\System32\VAhssiV.exe
  C:\Windows\System32\VAhssiV.exe
  2⤵
  PID:2848
- C:\Windows\System32\qAWrPLr.exe
  C:\Windows\System32\qAWrPLr.exe
  2⤵
  PID:2128
- C:\Windows\System32\dJMLPLk.exe
  C:\Windows\System32\dJMLPLk.exe
  2⤵
  PID:2116
- C:\Windows\System32\dapEPOn.exe
  C:\Windows\System32\dapEPOn.exe
  2⤵
  PID:2216
- C:\Windows\System32\qdjTKiQ.exe
  C:\Windows\System32\qdjTKiQ.exe
  2⤵
  PID:1988
- C:\Windows\System32\iEMLxgp.exe
  C:\Windows\System32\iEMLxgp.exe
  2⤵
  PID:1844
- C:\Windows\System32\uJXDjWp.exe
  C:\Windows\System32\uJXDjWp.exe
  2⤵
  PID:1704
- C:\Windows\System32\iatYLff.exe
  C:\Windows\System32\iatYLff.exe
  2⤵
  PID:2968
- C:\Windows\System32\jwALpdg.exe
  C:\Windows\System32\jwALpdg.exe
  2⤵
  PID:1068
- C:\Windows\System32\HnLnzcL.exe
  C:\Windows\System32\HnLnzcL.exe
  2⤵
  PID:2980
- C:\Windows\System32\NXymIve.exe
  C:\Windows\System32\NXymIve.exe
  2⤵
  PID:2264
- C:\Windows\System32\SrXYoFk.exe
  C:\Windows\System32\SrXYoFk.exe
  2⤵
  PID:716
- C:\Windows\System32\QblntJd.exe
  C:\Windows\System32\QblntJd.exe
  2⤵
  PID:1464
- C:\Windows\System32\UXWPkCp.exe
  C:\Windows\System32\UXWPkCp.exe
  2⤵
  PID:2672
- C:\Windows\System32\isChdXh.exe
  C:\Windows\System32\isChdXh.exe
  2⤵
  PID:2072
- C:\Windows\System32\WFOzrfb.exe
  C:\Windows\System32\WFOzrfb.exe
  2⤵
  PID:2636
- C:\Windows\System32\KaFpvvB.exe
  C:\Windows\System32\KaFpvvB.exe
  2⤵
  PID:1372
- C:\Windows\System32\zjkgFPm.exe
  C:\Windows\System32\zjkgFPm.exe
  2⤵
  PID:2956
- C:\Windows\System32\WrWSkwi.exe
  C:\Windows\System32\WrWSkwi.exe
  2⤵
  PID:1604
- C:\Windows\System32\BOLysfC.exe
  C:\Windows\System32\BOLysfC.exe
  2⤵
  PID:1972
- C:\Windows\System32\PmOnTqg.exe
  C:\Windows\System32\PmOnTqg.exe
  2⤵
  PID:2108
- C:\Windows\System32\CwmOvZg.exe
  C:\Windows\System32\CwmOvZg.exe
  2⤵
  PID:1748
- C:\Windows\System32\XqukcuC.exe
  C:\Windows\System32\XqukcuC.exe
  2⤵
  PID:2964
- C:\Windows\System32\ohOLNOF.exe
  C:\Windows\System32\ohOLNOF.exe
  2⤵
  PID:1540
- C:\Windows\System32\uNdGSQl.exe
  C:\Windows\System32\uNdGSQl.exe
  2⤵
  PID:2360
- C:\Windows\System32\QkXQYst.exe
  C:\Windows\System32\QkXQYst.exe
  2⤵
  PID:2648
- C:\Windows\System32\GFUlfYO.exe
  C:\Windows\System32\GFUlfYO.exe
  2⤵
  PID:840
- C:\Windows\System32\rvnwmNW.exe
  C:\Windows\System32\rvnwmNW.exe
  2⤵
  PID:2572
- C:\Windows\System32\nBILiNq.exe
  C:\Windows\System32\nBILiNq.exe
  2⤵
  PID:944
- C:\Windows\System32\aVtSIfZ.exe
  C:\Windows\System32\aVtSIfZ.exe
  2⤵
  PID:3024
- C:\Windows\System32\pJegalX.exe
  C:\Windows\System32\pJegalX.exe
  2⤵
  PID:2664
- C:\Windows\System32\tRwkmTA.exe
  C:\Windows\System32\tRwkmTA.exe
  2⤵
  PID:2220
- C:\Windows\System32\PURKanw.exe
  C:\Windows\System32\PURKanw.exe
  2⤵
  PID:1080
- C:\Windows\System32\ZDsbvGB.exe
  C:\Windows\System32\ZDsbvGB.exe
  2⤵
  PID:1612
- C:\Windows\System32\TOtCEYu.exe
  C:\Windows\System32\TOtCEYu.exe
  2⤵
  PID:2112
- C:\Windows\System32\YmpPFES.exe
  C:\Windows\System32\YmpPFES.exe
  2⤵
  PID:680
- C:\Windows\System32\hheZEBQ.exe
  C:\Windows\System32\hheZEBQ.exe
  2⤵
  PID:984
- C:\Windows\System32\SDHuEEA.exe
  C:\Windows\System32\SDHuEEA.exe
  2⤵
  PID:2232
- C:\Windows\System32\XoevdWK.exe
  C:\Windows\System32\XoevdWK.exe
  2⤵
  PID:3036
- C:\Windows\System32\MmBiLns.exe
  C:\Windows\System32\MmBiLns.exe
  2⤵
  PID:2396
- C:\Windows\System32\bTnneAV.exe
  C:\Windows\System32\bTnneAV.exe
  2⤵
  PID:1040
- C:\Windows\System32\bUQKcTd.exe
  C:\Windows\System32\bUQKcTd.exe
  2⤵
  PID:896
- C:\Windows\System32\vPJIaqK.exe
  C:\Windows\System32\vPJIaqK.exe
  2⤵
  PID:2256
- C:\Windows\System32\cTUTrea.exe
  C:\Windows\System32\cTUTrea.exe
  2⤵
  PID:2684
- C:\Windows\System32\YWlsSQr.exe
  C:\Windows\System32\YWlsSQr.exe
  2⤵
  PID:1076
- C:\Windows\System32\BsnJJqc.exe
  C:\Windows\System32\BsnJJqc.exe
  2⤵
  PID:2084
- C:\Windows\System32\OHpAlHH.exe
  C:\Windows\System32\OHpAlHH.exe
  2⤵
  PID:2740
- C:\Windows\System32\PwkWSDi.exe
  C:\Windows\System32\PwkWSDi.exe
  2⤵
  PID:664
- C:\Windows\System32\bArhnOo.exe
  C:\Windows\System32\bArhnOo.exe
  2⤵
  PID:1648
- C:\Windows\System32\PUUORGy.exe
  C:\Windows\System32\PUUORGy.exe
  2⤵
  PID:3068
- C:\Windows\System32\GecGiOC.exe
  C:\Windows\System32\GecGiOC.exe
  2⤵
  PID:2760
- C:\Windows\System32\mrpEQkH.exe
  C:\Windows\System32\mrpEQkH.exe
  2⤵
  PID:1628
- C:\Windows\System32\rOzKZIo.exe
  C:\Windows\System32\rOzKZIo.exe
  2⤵
  PID:3064
- C:\Windows\System32\fapeFCM.exe
  C:\Windows\System32\fapeFCM.exe
  2⤵
  PID:1984
- C:\Windows\System32\AOuxlYx.exe
  C:\Windows\System32\AOuxlYx.exe
  2⤵
  PID:2380
- C:\Windows\System32\mOzWwKX.exe
  C:\Windows\System32\mOzWwKX.exe
  2⤵
  PID:2068
- C:\Windows\System32\SyOfDIP.exe
  C:\Windows\System32\SyOfDIP.exe
  2⤵
  PID:1940
- C:\Windows\System32\immgmhq.exe
  C:\Windows\System32\immgmhq.exe
  2⤵
  PID:572
- C:\Windows\System32\PRdGbic.exe
  C:\Windows\System32\PRdGbic.exe
  2⤵
  PID:336
- C:\Windows\System32\eNNUarG.exe
  C:\Windows\System32\eNNUarG.exe
  2⤵
  PID:2012
- C:\Windows\System32\vKeSrZz.exe
  C:\Windows\System32\vKeSrZz.exe
  2⤵
  PID:1096
- C:\Windows\System32\yFIWrZr.exe
  C:\Windows\System32\yFIWrZr.exe
  2⤵
  PID:1048
- C:\Windows\System32\vZQBANV.exe
  C:\Windows\System32\vZQBANV.exe
  2⤵
  PID:644
- C:\Windows\System32\jYakFLz.exe
  C:\Windows\System32\jYakFLz.exe
  2⤵
  PID:2312
- C:\Windows\System32\tEhreWF.exe
  C:\Windows\System32\tEhreWF.exe
  2⤵
  PID:2948
- C:\Windows\System32\anaiEDd.exe
  C:\Windows\System32\anaiEDd.exe
  2⤵
  PID:2328
- C:\Windows\System32\KsdQQmB.exe
  C:\Windows\System32\KsdQQmB.exe
  2⤵
  PID:2784
- C:\Windows\System32\LCobaXc.exe
  C:\Windows\System32\LCobaXc.exe
  2⤵
  PID:1568
- C:\Windows\System32\yhAhdRa.exe
  C:\Windows\System32\yhAhdRa.exe
  2⤵
  PID:1084
- C:\Windows\System32\oSGVWTJ.exe
  C:\Windows\System32\oSGVWTJ.exe
  2⤵
  PID:340
- C:\Windows\System32\pCfLrNn.exe
  C:\Windows\System32\pCfLrNn.exe
  2⤵
  PID:284
- C:\Windows\System32\MfKqEQP.exe
  C:\Windows\System32\MfKqEQP.exe
  2⤵
  PID:3052
- C:\Windows\System32\OuDMFRy.exe
  C:\Windows\System32\OuDMFRy.exe
  2⤵
  PID:1824
- C:\Windows\System32\bwWPbgS.exe
  C:\Windows\System32\bwWPbgS.exe
  2⤵
  PID:1792
- C:\Windows\System32\fdtnZsP.exe
  C:\Windows\System32\fdtnZsP.exe
  2⤵
  PID:2696
- C:\Windows\System32\UKHmXLE.exe
  C:\Windows\System32\UKHmXLE.exe
  2⤵
  PID:2632
- C:\Windows\System32\PcpVnsP.exe
  C:\Windows\System32\PcpVnsP.exe
  2⤵
  PID:2836
- C:\Windows\System32\pIVUjif.exe
  C:\Windows\System32\pIVUjif.exe
  2⤵
  PID:2144
- C:\Windows\System32\jWYtWJz.exe
  C:\Windows\System32\jWYtWJz.exe
  2⤵
  PID:1176
- C:\Windows\System32\hznlNYA.exe
  C:\Windows\System32\hznlNYA.exe
  2⤵
  PID:2896
- C:\Windows\System32\qKOivsv.exe
  C:\Windows\System32\qKOivsv.exe
  2⤵
  PID:1036
- C:\Windows\System32\ygKBcFo.exe
  C:\Windows\System32\ygKBcFo.exe
  2⤵
  PID:2892
- C:\Windows\System32\ZxqvxDh.exe
  C:\Windows\System32\ZxqvxDh.exe
  2⤵
  PID:604
- C:\Windows\System32\lzjGBdz.exe
  C:\Windows\System32\lzjGBdz.exe
  2⤵
  PID:1616
- C:\Windows\System32\nUWxxBs.exe
  C:\Windows\System32\nUWxxBs.exe
  2⤵
  PID:2428
- C:\Windows\System32\bRtNBsY.exe
  C:\Windows\System32\bRtNBsY.exe
  2⤵
  PID:2364
- C:\Windows\System32\fHStDJj.exe
  C:\Windows\System32\fHStDJj.exe
  2⤵
  PID:1764
- C:\Windows\System32\LePaCMH.exe
  C:\Windows\System32\LePaCMH.exe
  2⤵
  PID:2296
- C:\Windows\System32\XWAoPQO.exe
  C:\Windows\System32\XWAoPQO.exe
  2⤵
  PID:2724
- C:\Windows\System32\hIJljoh.exe
  C:\Windows\System32\hIJljoh.exe
  2⤵
  PID:1192
- C:\Windows\System32\PzImSxS.exe
  C:\Windows\System32\PzImSxS.exe
  2⤵
  PID:3084
- C:\Windows\System32\TgrGleM.exe
  C:\Windows\System32\TgrGleM.exe
  2⤵
  PID:3104
- C:\Windows\System32\ZkRUCnc.exe
  C:\Windows\System32\ZkRUCnc.exe
  2⤵
  PID:3120
- C:\Windows\System32\ifiBKYT.exe
  C:\Windows\System32\ifiBKYT.exe
  2⤵
  PID:3136
- C:\Windows\System32\dAYOEML.exe
  C:\Windows\System32\dAYOEML.exe
  2⤵
  PID:3152
- C:\Windows\System32\omUPPwX.exe
  C:\Windows\System32\omUPPwX.exe
  2⤵
  PID:3168
- C:\Windows\System32\NbPrarQ.exe
  C:\Windows\System32\NbPrarQ.exe
  2⤵
  PID:3184
- C:\Windows\System32\moZOtxB.exe
  C:\Windows\System32\moZOtxB.exe
  2⤵
  PID:3200
- C:\Windows\System32\dRHdzEB.exe
  C:\Windows\System32\dRHdzEB.exe
  2⤵
  PID:3268
- C:\Windows\System32\icsyRcg.exe
  C:\Windows\System32\icsyRcg.exe
  2⤵
  PID:3288
- C:\Windows\System32\DNKRLBS.exe
  C:\Windows\System32\DNKRLBS.exe
  2⤵
  PID:3304
- C:\Windows\System32\rbOQOtp.exe
  C:\Windows\System32\rbOQOtp.exe
  2⤵
  PID:3328
- C:\Windows\System32\rMDEOgK.exe
  C:\Windows\System32\rMDEOgK.exe
  2⤵
  PID:3344
- C:\Windows\System32\eBkxuMW.exe
  C:\Windows\System32\eBkxuMW.exe
  2⤵
  PID:3360
- C:\Windows\System32\FGmcSGP.exe
  C:\Windows\System32\FGmcSGP.exe
  2⤵
  PID:3376
- C:\Windows\System32\OKGAYFI.exe
  C:\Windows\System32\OKGAYFI.exe
  2⤵
  PID:3396
- C:\Windows\System32\JHAhkRb.exe
  C:\Windows\System32\JHAhkRb.exe
  2⤵
  PID:3412
- C:\Windows\System32\cpDvpIR.exe
  C:\Windows\System32\cpDvpIR.exe
  2⤵
  PID:3428
- C:\Windows\System32\DuuzCjc.exe
  C:\Windows\System32\DuuzCjc.exe
  2⤵
  PID:3444
- C:\Windows\System32\Dkwgrid.exe
  C:\Windows\System32\Dkwgrid.exe
  2⤵
  PID:3460
- C:\Windows\System32\WlOHevk.exe
  C:\Windows\System32\WlOHevk.exe
  2⤵
  PID:3476
- C:\Windows\System32\UnJzHxD.exe
  C:\Windows\System32\UnJzHxD.exe
  2⤵
  PID:3496
- C:\Windows\System32\UAOYOnp.exe
  C:\Windows\System32\UAOYOnp.exe
  2⤵
  PID:3512
- C:\Windows\System32\KzeJObb.exe
  C:\Windows\System32\KzeJObb.exe
  2⤵
  PID:3528
- C:\Windows\System32\icytdho.exe
  C:\Windows\System32\icytdho.exe
  2⤵
  PID:3544
- C:\Windows\System32\ydFoFcN.exe
  C:\Windows\System32\ydFoFcN.exe
  2⤵
  PID:3612
- C:\Windows\System32\JperzEL.exe
  C:\Windows\System32\JperzEL.exe
  2⤵
  PID:3628
- C:\Windows\System32\OpEpwDd.exe
  C:\Windows\System32\OpEpwDd.exe
  2⤵
  PID:3644
- C:\Windows\System32\IanbibX.exe
  C:\Windows\System32\IanbibX.exe
  2⤵
  PID:3660
- C:\Windows\System32\ltFXvLX.exe
  C:\Windows\System32\ltFXvLX.exe
  2⤵
  PID:3680
- C:\Windows\System32\vRyhMmZ.exe
  C:\Windows\System32\vRyhMmZ.exe
  2⤵
  PID:3712
- C:\Windows\System32\FzcfRLq.exe
  C:\Windows\System32\FzcfRLq.exe
  2⤵
  PID:3728
- C:\Windows\System32\PNxEjVF.exe
  C:\Windows\System32\PNxEjVF.exe
  2⤵
  PID:3744
- C:\Windows\System32\sewnUkU.exe
  C:\Windows\System32\sewnUkU.exe
  2⤵
  PID:3760
- C:\Windows\System32\uINcpiE.exe
  C:\Windows\System32\uINcpiE.exe
  2⤵
  PID:3776
- C:\Windows\System32\ourbANl.exe
  C:\Windows\System32\ourbANl.exe
  2⤵
  PID:3796
- C:\Windows\System32\qpyKxWq.exe
  C:\Windows\System32\qpyKxWq.exe
  2⤵
  PID:3828
- C:\Windows\System32\RadByFe.exe
  C:\Windows\System32\RadByFe.exe
  2⤵
  PID:3844
- C:\Windows\System32\RTEydeA.exe
  C:\Windows\System32\RTEydeA.exe
  2⤵
  PID:3864
- C:\Windows\System32\ruIGElI.exe
  C:\Windows\System32\ruIGElI.exe
  2⤵
  PID:3880
- C:\Windows\System32\RbhEmno.exe
  C:\Windows\System32\RbhEmno.exe
  2⤵
  PID:3896
- C:\Windows\System32\gqOemRA.exe
  C:\Windows\System32\gqOemRA.exe
  2⤵
  PID:3916
- C:\Windows\System32\qdsUEmp.exe
  C:\Windows\System32\qdsUEmp.exe
  2⤵
  PID:3932
- C:\Windows\System32\kGJjleY.exe
  C:\Windows\System32\kGJjleY.exe
  2⤵
  PID:3948
- C:\Windows\System32\ZUSZtuG.exe
  C:\Windows\System32\ZUSZtuG.exe
  2⤵
  PID:3964
- C:\Windows\System32\DkqyNgj.exe
  C:\Windows\System32\DkqyNgj.exe
  2⤵
  PID:3980
- C:\Windows\System32\MKmpptx.exe
  C:\Windows\System32\MKmpptx.exe
  2⤵
  PID:3996
- C:\Windows\System32\wPghzLV.exe
  C:\Windows\System32\wPghzLV.exe
  2⤵
  PID:4012
- C:\Windows\System32\lvkbAdy.exe
  C:\Windows\System32\lvkbAdy.exe
  2⤵
  PID:4028
- C:\Windows\System32\qnzYMlC.exe
  C:\Windows\System32\qnzYMlC.exe
  2⤵
  PID:4044
- C:\Windows\System32\TmvpUmZ.exe
  C:\Windows\System32\TmvpUmZ.exe
  2⤵
  PID:4060
- C:\Windows\System32\cfwFYCH.exe
  C:\Windows\System32\cfwFYCH.exe
  2⤵
  PID:4076
- C:\Windows\System32\BsEGapA.exe
  C:\Windows\System32\BsEGapA.exe
  2⤵
  PID:1700
- C:\Windows\System32\RumhhIl.exe
  C:\Windows\System32\RumhhIl.exe
  2⤵
  PID:3192
- C:\Windows\System32\eOQzxSi.exe
  C:\Windows\System32\eOQzxSi.exe
  2⤵
  PID:3224
- C:\Windows\System32\jWFFWOC.exe
  C:\Windows\System32\jWFFWOC.exe
  2⤵
  PID:3240
- C:\Windows\System32\OOjDvWv.exe
  C:\Windows\System32\OOjDvWv.exe
  2⤵
  PID:3076
- C:\Windows\System32\VOihaeK.exe
  C:\Windows\System32\VOihaeK.exe
  2⤵
  PID:3144
- C:\Windows\System32\DPwUTeT.exe
  C:\Windows\System32\DPwUTeT.exe
  2⤵
  PID:3208
- C:\Windows\System32\SppsJTn.exe
  C:\Windows\System32\SppsJTn.exe
  2⤵
  PID:3276
- C:\Windows\System32\oFYgNPz.exe
  C:\Windows\System32\oFYgNPz.exe
  2⤵
  PID:3264
- C:\Windows\System32\PsOcjRR.exe
  C:\Windows\System32\PsOcjRR.exe
  2⤵
  PID:3320
- C:\Windows\System32\kaEKlQR.exe
  C:\Windows\System32\kaEKlQR.exe
  2⤵
  PID:3384
- C:\Windows\System32\rOtXmXJ.exe
  C:\Windows\System32\rOtXmXJ.exe
  2⤵
  PID:3424
- C:\Windows\System32\DsYDmCE.exe
  C:\Windows\System32\DsYDmCE.exe
  2⤵
  PID:3404
- C:\Windows\System32\eIDrSXR.exe
  C:\Windows\System32\eIDrSXR.exe
  2⤵
  PID:3468
- C:\Windows\System32\pEhvxMu.exe
  C:\Windows\System32\pEhvxMu.exe
  2⤵
  PID:3536
- C:\Windows\System32\aqrBRdQ.exe
  C:\Windows\System32\aqrBRdQ.exe
  2⤵
  PID:3484
- C:\Windows\System32\NnlNJPo.exe
  C:\Windows\System32\NnlNJPo.exe
  2⤵
  PID:3524
- C:\Windows\System32\oESLakB.exe
  C:\Windows\System32\oESLakB.exe
  2⤵
  PID:3568
- C:\Windows\System32\qddsATq.exe
  C:\Windows\System32\qddsATq.exe
  2⤵
  PID:3580
- C:\Windows\System32\DWQnfmx.exe
  C:\Windows\System32\DWQnfmx.exe
  2⤵
  PID:3596
- C:\Windows\System32\mPajgQz.exe
  C:\Windows\System32\mPajgQz.exe
  2⤵
  PID:3620
- C:\Windows\System32\aIbAGAg.exe
  C:\Windows\System32\aIbAGAg.exe
  2⤵
  PID:3676
- C:\Windows\System32\epJDVoJ.exe
  C:\Windows\System32\epJDVoJ.exe
  2⤵
  PID:3624
- C:\Windows\System32\vxNGVCB.exe
  C:\Windows\System32\vxNGVCB.exe
  2⤵
  PID:3972
- C:\Windows\System32\DYvvrdr.exe
  C:\Windows\System32\DYvvrdr.exe
  2⤵
  PID:4008
- C:\Windows\System32\mtEBxjo.exe
  C:\Windows\System32\mtEBxjo.exe
  2⤵
  PID:2944
- C:\Windows\System32\iXARTAk.exe
  C:\Windows\System32\iXARTAk.exe
  2⤵
  PID:1708
- C:\Windows\System32\SRLhMxD.exe
  C:\Windows\System32\SRLhMxD.exe
  2⤵
  PID:1760
- C:\Windows\System32\yifxgNf.exe
  C:\Windows\System32\yifxgNf.exe
  2⤵
  PID:3160
- C:\Windows\System32\zhxComH.exe
  C:\Windows\System32\zhxComH.exe
  2⤵
  PID:3112
- C:\Windows\System32\jyRnZog.exe
  C:\Windows\System32\jyRnZog.exe
  2⤵
  PID:3924
- C:\Windows\System32\tSBXDuo.exe
  C:\Windows\System32\tSBXDuo.exe
  2⤵
  PID:3992
- C:\Windows\System32\iIWnWRG.exe
  C:\Windows\System32\iIWnWRG.exe
  2⤵
  PID:4056
- C:\Windows\System32\jKExcWZ.exe
  C:\Windows\System32\jKExcWZ.exe
  2⤵
  PID:3048
- C:\Windows\System32\tDOWxsv.exe
  C:\Windows\System32\tDOWxsv.exe
  2⤵
  PID:3316
- C:\Windows\System32\HHXhFXD.exe
  C:\Windows\System32\HHXhFXD.exe
  2⤵
  PID:3452
- C:\Windows\System32\pkMzGgo.exe
  C:\Windows\System32\pkMzGgo.exe
  2⤵
  PID:3588
- C:\Windows\System32\GlYXfgB.exe
  C:\Windows\System32\GlYXfgB.exe
  2⤵
  PID:3640
- C:\Windows\System32\doDZwbD.exe
  C:\Windows\System32\doDZwbD.exe
  2⤵
  PID:3356
- C:\Windows\System32\BuoUopk.exe
  C:\Windows\System32\BuoUopk.exe
  2⤵
  PID:3504
- C:\Windows\System32\CSCDahm.exe
  C:\Windows\System32\CSCDahm.exe
  2⤵
  PID:3572
- C:\Windows\System32\iZpJdbL.exe
  C:\Windows\System32\iZpJdbL.exe
  2⤵
  PID:3724
- C:\Windows\System32\zOmbmBl.exe
  C:\Windows\System32\zOmbmBl.exe
  2⤵
  PID:3768
- C:\Windows\System32\JJHQnzG.exe
  C:\Windows\System32\JJHQnzG.exe
  2⤵
  PID:3904
- C:\Windows\System32\PkRdrNU.exe
  C:\Windows\System32\PkRdrNU.exe
  2⤵
  PID:3944
- C:\Windows\System32\FtuiHdM.exe
  C:\Windows\System32\FtuiHdM.exe
  2⤵
  PID:2628
- C:\Windows\System32\SmSkmSU.exe
  C:\Windows\System32\SmSkmSU.exe
  2⤵
  PID:3960
- C:\Windows\System32\hFPQhfA.exe
  C:\Windows\System32\hFPQhfA.exe
  2⤵
  PID:4092
- C:\Windows\System32\lQGguGS.exe
  C:\Windows\System32\lQGguGS.exe
  2⤵
  PID:3976
- C:\Windows\System32\HxGpZVU.exe
  C:\Windows\System32\HxGpZVU.exe
  2⤵
  PID:3368
- C:\Windows\System32\IkIoOnS.exe
  C:\Windows\System32\IkIoOnS.exe
  2⤵
  PID:1352
- C:\Windows\System32\NaMXPKS.exe
  C:\Windows\System32\NaMXPKS.exe
  2⤵
  PID:3300
- C:\Windows\System32\sIRMBEJ.exe
  C:\Windows\System32\sIRMBEJ.exe
  2⤵
  PID:3296
- C:\Windows\System32\gsFJgDt.exe
  C:\Windows\System32\gsFJgDt.exe
  2⤵
  PID:3672
- C:\Windows\System32\kFVgibz.exe
  C:\Windows\System32\kFVgibz.exe
  2⤵
  PID:3608
- C:\Windows\System32\QRIdQyF.exe
  C:\Windows\System32\QRIdQyF.exe
  2⤵
  PID:2088
- C:\Windows\System32\qyaovvZ.exe
  C:\Windows\System32\qyaovvZ.exe
  2⤵
  PID:1744
- C:\Windows\System32\fXzzRTz.exe
  C:\Windows\System32\fXzzRTz.exe
  2⤵
  PID:3840
- C:\Windows\System32\lNJiDZX.exe
  C:\Windows\System32\lNJiDZX.exe
  2⤵
  PID:3912
- C:\Windows\System32\fqsEKpB.exe
  C:\Windows\System32\fqsEKpB.exe
  2⤵
  PID:3824
- C:\Windows\System32\JrHjEfj.exe
  C:\Windows\System32\JrHjEfj.exe
  2⤵
  PID:3852
- C:\Windows\System32\XLQttQv.exe
  C:\Windows\System32\XLQttQv.exe
  2⤵
  PID:3956
- C:\Windows\System32\sNTmYaM.exe
  C:\Windows\System32\sNTmYaM.exe
  2⤵
  PID:1624
- C:\Windows\System32\rhAWSjV.exe
  C:\Windows\System32\rhAWSjV.exe
  2⤵
  PID:3260
- C:\Windows\System32\tcKdBhi.exe
  C:\Windows\System32\tcKdBhi.exe
  2⤵
  PID:3352
- C:\Windows\System32\mOQHFyi.exe
  C:\Windows\System32\mOQHFyi.exe
  2⤵
  PID:3176
- C:\Windows\System32\onyfvDk.exe
  C:\Windows\System32\onyfvDk.exe
  2⤵
  PID:3736
- C:\Windows\System32\IQniLtZ.exe
  C:\Windows\System32\IQniLtZ.exe
  2⤵
  PID:3284
- C:\Windows\System32\DuTQqme.exe
  C:\Windows\System32\DuTQqme.exe
  2⤵
  PID:3236
- C:\Windows\System32\AXGVBZP.exe
  C:\Windows\System32\AXGVBZP.exe
  2⤵
  PID:1784
- C:\Windows\System32\JfAdjmr.exe
  C:\Windows\System32\JfAdjmr.exe
  2⤵
  PID:2804
- C:\Windows\System32\RwZuqPT.exe
  C:\Windows\System32\RwZuqPT.exe
  2⤵
  PID:2712
- C:\Windows\System32\yUAZngM.exe
  C:\Windows\System32\yUAZngM.exe
  2⤵
  PID:2600
- C:\Windows\System32\hyvHvdv.exe
  C:\Windows\System32\hyvHvdv.exe
  2⤵
  PID:3772
- C:\Windows\System32\PlcYAMa.exe
  C:\Windows\System32\PlcYAMa.exe
  2⤵
  PID:3720
- C:\Windows\System32\FcgGsEZ.exe
  C:\Windows\System32\FcgGsEZ.exe
  2⤵
  PID:4052
- C:\Windows\System32\LoQcTNN.exe
  C:\Windows\System32\LoQcTNN.exe
  2⤵
  PID:2036
- C:\Windows\System32\tPYojRE.exe
  C:\Windows\System32\tPYojRE.exe
  2⤵
  PID:3592
- C:\Windows\System32\NhPLDfd.exe
  C:\Windows\System32\NhPLDfd.exe
  2⤵
  PID:4024
- C:\Windows\System32\xRBPZjn.exe
  C:\Windows\System32\xRBPZjn.exe
  2⤵
  PID:4088
- C:\Windows\System32\XwgyRMd.exe
  C:\Windows\System32\XwgyRMd.exe
  2⤵
  PID:4112
- C:\Windows\System32\yzrRBif.exe
  C:\Windows\System32\yzrRBif.exe
  2⤵
  PID:4128
- C:\Windows\System32\GdmkHwu.exe
  C:\Windows\System32\GdmkHwu.exe
  2⤵
  PID:4144
- C:\Windows\System32\WkJaouq.exe
  C:\Windows\System32\WkJaouq.exe
  2⤵
  PID:4160
- C:\Windows\System32\XvoFlFL.exe
  C:\Windows\System32\XvoFlFL.exe
  2⤵
  PID:4180
- C:\Windows\System32\mUhrskv.exe
  C:\Windows\System32\mUhrskv.exe
  2⤵
  PID:4196
- C:\Windows\System32\vexvKSk.exe
  C:\Windows\System32\vexvKSk.exe
  2⤵
  PID:4212
- C:\Windows\System32\XdwbZAX.exe
  C:\Windows\System32\XdwbZAX.exe
  2⤵
  PID:4232
- C:\Windows\System32\dslfmAk.exe
  C:\Windows\System32\dslfmAk.exe
  2⤵
  PID:4248
- C:\Windows\System32\HqfQCxy.exe
  C:\Windows\System32\HqfQCxy.exe
  2⤵
  PID:4264
- C:\Windows\System32\bDrddnn.exe
  C:\Windows\System32\bDrddnn.exe
  2⤵
  PID:4296
- C:\Windows\System32\bgefqAe.exe
  C:\Windows\System32\bgefqAe.exe
  2⤵
  PID:4312
- C:\Windows\System32\KXTxklN.exe
  C:\Windows\System32\KXTxklN.exe
  2⤵
  PID:4328
- C:\Windows\System32\NNslbdm.exe
  C:\Windows\System32\NNslbdm.exe
  2⤵
  PID:4344
- C:\Windows\System32\pnTRXsN.exe
  C:\Windows\System32\pnTRXsN.exe
  2⤵
  PID:4360
- C:\Windows\System32\RvbOzXR.exe
  C:\Windows\System32\RvbOzXR.exe
  2⤵
  PID:4376
- C:\Windows\System32\MrzARhs.exe
  C:\Windows\System32\MrzARhs.exe
  2⤵
  PID:4392
- C:\Windows\System32\qeMOfei.exe
  C:\Windows\System32\qeMOfei.exe
  2⤵
  PID:4408
- C:\Windows\System32\CoCJHfE.exe
  C:\Windows\System32\CoCJHfE.exe
  2⤵
  PID:4424
- C:\Windows\System32\hAWjUiI.exe
  C:\Windows\System32\hAWjUiI.exe
  2⤵
  PID:4440
- C:\Windows\System32\rXbZspL.exe
  C:\Windows\System32\rXbZspL.exe
  2⤵
  PID:4480
- C:\Windows\System32\UIUevhH.exe
  C:\Windows\System32\UIUevhH.exe
  2⤵
  PID:4496
- C:\Windows\System32\pMXtUsb.exe
  C:\Windows\System32\pMXtUsb.exe
  2⤵
  PID:4536
- C:\Windows\System32\MfcLuDC.exe
  C:\Windows\System32\MfcLuDC.exe
  2⤵
  PID:4556
- C:\Windows\System32\JmfNZRJ.exe
  C:\Windows\System32\JmfNZRJ.exe
  2⤵
  PID:4632
- C:\Windows\System32\QObpHGX.exe
  C:\Windows\System32\QObpHGX.exe
  2⤵
  PID:4648
- C:\Windows\System32\OmKseIL.exe
  C:\Windows\System32\OmKseIL.exe
  2⤵
  PID:4680
- C:\Windows\System32\jbUuAGW.exe
  C:\Windows\System32\jbUuAGW.exe
  2⤵
  PID:4696
- C:\Windows\System32\CxlJtOG.exe
  C:\Windows\System32\CxlJtOG.exe
  2⤵
  PID:4712
- C:\Windows\System32\pTNRfru.exe
  C:\Windows\System32\pTNRfru.exe
  2⤵
  PID:4736
- C:\Windows\System32\uJYtlJN.exe
  C:\Windows\System32\uJYtlJN.exe
  2⤵
  PID:4752
- C:\Windows\System32\Vvexstm.exe
  C:\Windows\System32\Vvexstm.exe
  2⤵
  PID:4772
- C:\Windows\System32\RlEMuQf.exe
  C:\Windows\System32\RlEMuQf.exe
  2⤵
  PID:4788
- C:\Windows\System32\jMRBrNi.exe
  C:\Windows\System32\jMRBrNi.exe
  2⤵
  PID:4804
- C:\Windows\System32\mUgirgV.exe
  C:\Windows\System32\mUgirgV.exe
  2⤵
  PID:4832
- C:\Windows\System32\dbDLqVp.exe
  C:\Windows\System32\dbDLqVp.exe
  2⤵
  PID:4848
- C:\Windows\System32\CIGQdJc.exe
  C:\Windows\System32\CIGQdJc.exe
  2⤵
  PID:4864
- C:\Windows\System32\wIwXmSB.exe
  C:\Windows\System32\wIwXmSB.exe
  2⤵
  PID:4880
- C:\Windows\System32\rWxGXlC.exe
  C:\Windows\System32\rWxGXlC.exe
  2⤵
  PID:4896
- C:\Windows\System32\rbnyZyA.exe
  C:\Windows\System32\rbnyZyA.exe
  2⤵
  PID:4916
- C:\Windows\System32\sVxNMtg.exe
  C:\Windows\System32\sVxNMtg.exe
  2⤵
  PID:4932
- C:\Windows\System32\cObDgFH.exe
  C:\Windows\System32\cObDgFH.exe
  2⤵
  PID:4988
- C:\Windows\System32\BCcqlbL.exe
  C:\Windows\System32\BCcqlbL.exe
  2⤵
  PID:5004
- C:\Windows\System32\rhBBoaQ.exe
  C:\Windows\System32\rhBBoaQ.exe
  2⤵
  PID:5020
- C:\Windows\System32\VqOycWu.exe
  C:\Windows\System32\VqOycWu.exe
  2⤵
  PID:5040
- C:\Windows\System32\vSotXDJ.exe
  C:\Windows\System32\vSotXDJ.exe
  2⤵
  PID:5060
- C:\Windows\System32\KMxsIFK.exe
  C:\Windows\System32\KMxsIFK.exe
  2⤵
  PID:5080
- C:\Windows\System32\RdTfpgp.exe
  C:\Windows\System32\RdTfpgp.exe
  2⤵
  PID:5096
- C:\Windows\System32\BDvNwbE.exe
  C:\Windows\System32\BDvNwbE.exe
  2⤵
  PID:5112
- C:\Windows\System32\oqgidfs.exe
  C:\Windows\System32\oqgidfs.exe
  2⤵
  PID:4124
- C:\Windows\System32\eUnfXeQ.exe
  C:\Windows\System32\eUnfXeQ.exe
  2⤵
  PID:4192
- C:\Windows\System32\znvBzTT.exe
  C:\Windows\System32\znvBzTT.exe
  2⤵
  PID:4104
- C:\Windows\System32\CYMXKvU.exe
  C:\Windows\System32\CYMXKvU.exe
  2⤵
  PID:3688
- C:\Windows\System32\SESQdcG.exe
  C:\Windows\System32\SESQdcG.exe
  2⤵
  PID:2840
- C:\Windows\System32\IIvwnpz.exe
  C:\Windows\System32\IIvwnpz.exe
  2⤵
  PID:4208
- C:\Windows\System32\aytRwAR.exe
  C:\Windows\System32\aytRwAR.exe
  2⤵
  PID:3872
- C:\Windows\System32\mjTLscF.exe
  C:\Windows\System32\mjTLscF.exe
  2⤵
  PID:4244
- C:\Windows\System32\jJmLdLt.exe
  C:\Windows\System32\jJmLdLt.exe
  2⤵
  PID:4280
- C:\Windows\System32\qOctoiu.exe
  C:\Windows\System32\qOctoiu.exe
  2⤵
  PID:4320
- C:\Windows\System32\xLIshoF.exe
  C:\Windows\System32\xLIshoF.exe
  2⤵
  PID:4368
- C:\Windows\System32\ZqEtBgI.exe
  C:\Windows\System32\ZqEtBgI.exe
  2⤵
  PID:4384
- C:\Windows\System32\XcUJWAV.exe
  C:\Windows\System32\XcUJWAV.exe
  2⤵
  PID:4420
- C:\Windows\System32\OmKdsAf.exe
  C:\Windows\System32\OmKdsAf.exe
  2⤵
  PID:4492
- C:\Windows\System32\CaKaeqE.exe
  C:\Windows\System32\CaKaeqE.exe
  2⤵
  PID:4516
- C:\Windows\System32\ONZBgzJ.exe
  C:\Windows\System32\ONZBgzJ.exe
  2⤵
  PID:4472
- C:\Windows\System32\wCFFzii.exe
  C:\Windows\System32\wCFFzii.exe
  2⤵
  PID:4524
- C:\Windows\System32\axUMamd.exe
  C:\Windows\System32\axUMamd.exe
  2⤵
  PID:4504
- C:\Windows\System32\KzNKkJy.exe
  C:\Windows\System32\KzNKkJy.exe
  2⤵
  PID:4568
- C:\Windows\System32\mWrLsXt.exe
  C:\Windows\System32\mWrLsXt.exe
  2⤵
  PID:3128
- C:\Windows\System32\hWMozKD.exe
  C:\Windows\System32\hWMozKD.exe
  2⤵
  PID:4600
- C:\Windows\System32\onMkLuX.exe
  C:\Windows\System32\onMkLuX.exe
  2⤵
  PID:4620
- C:\Windows\System32\hErJGzf.exe
  C:\Windows\System32\hErJGzf.exe
  2⤵
  PID:4764
- C:\Windows\System32\DFlgECJ.exe
  C:\Windows\System32\DFlgECJ.exe
  2⤵
  PID:4796
- C:\Windows\System32\QLEcrOM.exe
  C:\Windows\System32\QLEcrOM.exe
  2⤵
  PID:4816
- C:\Windows\System32\SqDxsvr.exe
  C:\Windows\System32\SqDxsvr.exe
  2⤵
  PID:4840
- C:\Windows\System32\JgDagCC.exe
  C:\Windows\System32\JgDagCC.exe
  2⤵
  PID:4904
- C:\Windows\System32\dbKItad.exe
  C:\Windows\System32\dbKItad.exe
  2⤵
  PID:4944
- C:\Windows\System32\njSzYxU.exe
  C:\Windows\System32\njSzYxU.exe
  2⤵
  PID:4892
- C:\Windows\System32\YkmgEKJ.exe
  C:\Windows\System32\YkmgEKJ.exe
  2⤵
  PID:4960
- C:\Windows\System32\NDgwFNV.exe
  C:\Windows\System32\NDgwFNV.exe
  2⤵
  PID:4616
- C:\Windows\System32\YTSDPxx.exe
  C:\Windows\System32\YTSDPxx.exe
  2⤵
  PID:5012
- C:\Windows\System32\TmbEiRH.exe
  C:\Windows\System32\TmbEiRH.exe
  2⤵
  PID:5036
- C:\Windows\System32\NguStyX.exe
  C:\Windows\System32\NguStyX.exe
  2⤵
  PID:2104
- C:\Windows\System32\shHnuHY.exe
  C:\Windows\System32\shHnuHY.exe
  2⤵
  PID:2900
- C:\Windows\System32\FpubuGg.exe
  C:\Windows\System32\FpubuGg.exe
  2⤵
  PID:4136
- C:\Windows\System32\qisZDKn.exe
  C:\Windows\System32\qisZDKn.exe
  2⤵
  PID:3232
- C:\Windows\System32\zVkqsQD.exe
  C:\Windows\System32\zVkqsQD.exe
  2⤵
  PID:4168
- C:\Windows\System32\hVUBYqB.exe
  C:\Windows\System32\hVUBYqB.exe
  2⤵
  PID:4284
- C:\Windows\System32\xAnYjsg.exe
  C:\Windows\System32\xAnYjsg.exe
  2⤵
  PID:4336
- C:\Windows\System32\TcMKLzA.exe
  C:\Windows\System32\TcMKLzA.exe
  2⤵
  PID:4416
- C:\Windows\System32\IcexeDb.exe
  C:\Windows\System32\IcexeDb.exe
  2⤵
  PID:4452
- C:\Windows\System32\NGQitHf.exe
  C:\Windows\System32\NGQitHf.exe
  2⤵
  PID:4588
- C:\Windows\System32\QoCmorS.exe
  C:\Windows\System32\QoCmorS.exe
  2⤵
  PID:4628
- C:\Windows\System32\lEzIgGq.exe
  C:\Windows\System32\lEzIgGq.exe
  2⤵
  PID:4676
- C:\Windows\System32\koBIwxF.exe
  C:\Windows\System32\koBIwxF.exe
  2⤵
  PID:4256
- C:\Windows\System32\pDtNEoi.exe
  C:\Windows\System32\pDtNEoi.exe
  2⤵
  PID:4720
- C:\Windows\System32\COYmlJk.exe
  C:\Windows\System32\COYmlJk.exe
  2⤵
  PID:4728
- C:\Windows\System32\IriwtLh.exe
  C:\Windows\System32\IriwtLh.exe
  2⤵
  PID:4800
- C:\Windows\System32\HTYUdeO.exe
  C:\Windows\System32\HTYUdeO.exe
  2⤵
  PID:5132
- C:\Windows\System32\JofkPzL.exe
  C:\Windows\System32\JofkPzL.exe
  2⤵
  PID:5148
- C:\Windows\System32\jKPImPl.exe
  C:\Windows\System32\jKPImPl.exe
  2⤵
  PID:5168
- C:\Windows\System32\GrHcaCq.exe
  C:\Windows\System32\GrHcaCq.exe
  2⤵
  PID:5184
- C:\Windows\System32\ScTyjnR.exe
  C:\Windows\System32\ScTyjnR.exe
  2⤵
  PID:5200
- C:\Windows\System32\pcfLHDJ.exe
  C:\Windows\System32\pcfLHDJ.exe
  2⤵
  PID:5296
- C:\Windows\System32\DJOcUvv.exe
  C:\Windows\System32\DJOcUvv.exe
  2⤵
  PID:5312
- C:\Windows\System32\HZJniJs.exe
  C:\Windows\System32\HZJniJs.exe
  2⤵
  PID:5372
- C:\Windows\System32\sejyZkp.exe
  C:\Windows\System32\sejyZkp.exe
  2⤵
  PID:5388
- C:\Windows\System32\LVGrVNf.exe
  C:\Windows\System32\LVGrVNf.exe
  2⤵
  PID:5404
- C:\Windows\System32\vnmKeWH.exe
  C:\Windows\System32\vnmKeWH.exe
  2⤵
  PID:5420
- C:\Windows\System32\qrZWLjy.exe
  C:\Windows\System32\qrZWLjy.exe
  2⤵
  PID:5436
- C:\Windows\System32\yfxNzah.exe
  C:\Windows\System32\yfxNzah.exe
  2⤵
  PID:5452
- C:\Windows\System32\DICvxyQ.exe
  C:\Windows\System32\DICvxyQ.exe
  2⤵
  PID:5468
- C:\Windows\System32\XcVTufx.exe
  C:\Windows\System32\XcVTufx.exe
  2⤵
  PID:5488
- C:\Windows\System32\HjqfzDt.exe
  C:\Windows\System32\HjqfzDt.exe
  2⤵
  PID:5504
- C:\Windows\System32\HzRXQZK.exe
  C:\Windows\System32\HzRXQZK.exe
  2⤵
  PID:5520
- C:\Windows\System32\KWtpvgi.exe
  C:\Windows\System32\KWtpvgi.exe
  2⤵
  PID:5576
- C:\Windows\System32\Nhcjcgb.exe
  C:\Windows\System32\Nhcjcgb.exe
  2⤵
  PID:5592
- C:\Windows\System32\HGmuVcv.exe
  C:\Windows\System32\HGmuVcv.exe
  2⤵
  PID:5608
- C:\Windows\System32\gBTkKen.exe
  C:\Windows\System32\gBTkKen.exe
  2⤵
  PID:5624
- C:\Windows\System32\zGyKrJO.exe
  C:\Windows\System32\zGyKrJO.exe
  2⤵
  PID:5640
- C:\Windows\System32\zKnDvmW.exe
  C:\Windows\System32\zKnDvmW.exe
  2⤵
  PID:5656
- C:\Windows\System32\rBEtLAL.exe
  C:\Windows\System32\rBEtLAL.exe
  2⤵
  PID:5676
- C:\Windows\System32\gCdGhUD.exe
  C:\Windows\System32\gCdGhUD.exe
  2⤵
  PID:5692
- C:\Windows\System32\eWfWJTu.exe
  C:\Windows\System32\eWfWJTu.exe
  2⤵
  PID:5708
- C:\Windows\System32\zntdEPY.exe
  C:\Windows\System32\zntdEPY.exe
  2⤵
  PID:5724
- C:\Windows\System32\YEFlmXp.exe
  C:\Windows\System32\YEFlmXp.exe
  2⤵
  PID:5776
- C:\Windows\System32\JoIZtIe.exe
  C:\Windows\System32\JoIZtIe.exe
  2⤵
  PID:5792
- C:\Windows\System32\XCcUFRn.exe
  C:\Windows\System32\XCcUFRn.exe
  2⤵
  PID:5808
- C:\Windows\System32\mCUSThu.exe
  C:\Windows\System32\mCUSThu.exe
  2⤵
  PID:5828
- C:\Windows\System32\UeFKgeQ.exe
  C:\Windows\System32\UeFKgeQ.exe
  2⤵
  PID:5844
- C:\Windows\System32\orSrsYx.exe
  C:\Windows\System32\orSrsYx.exe
  2⤵
  PID:5864
- C:\Windows\System32\rLaQfmz.exe
  C:\Windows\System32\rLaQfmz.exe
  2⤵
  PID:5880
- C:\Windows\System32\pXNcbNa.exe
  C:\Windows\System32\pXNcbNa.exe
  2⤵
  PID:5896
- C:\Windows\System32\bmvyjLO.exe
  C:\Windows\System32\bmvyjLO.exe
  2⤵
  PID:5916
- C:\Windows\System32\elJeqFK.exe
  C:\Windows\System32\elJeqFK.exe
  2⤵
  PID:5932
- C:\Windows\System32\DaiBArx.exe
  C:\Windows\System32\DaiBArx.exe
  2⤵
  PID:5948
- C:\Windows\System32\nnnMKXi.exe
  C:\Windows\System32\nnnMKXi.exe
  2⤵
  PID:5964
- C:\Windows\System32\vZjZWJe.exe
  C:\Windows\System32\vZjZWJe.exe
  2⤵
  PID:5980
- C:\Windows\System32\Rzudlni.exe
  C:\Windows\System32\Rzudlni.exe
  2⤵
  PID:6000
- C:\Windows\System32\pFiARuV.exe
  C:\Windows\System32\pFiARuV.exe
  2⤵
  PID:6016
- C:\Windows\System32\fSNHkgA.exe
  C:\Windows\System32\fSNHkgA.exe
  2⤵
  PID:6032
- C:\Windows\System32\gDBhyxc.exe
  C:\Windows\System32\gDBhyxc.exe
  2⤵
  PID:6048
- C:\Windows\System32\kyfdkrO.exe
  C:\Windows\System32\kyfdkrO.exe
  2⤵
  PID:6068
- C:\Windows\System32\Lpqqjrj.exe
  C:\Windows\System32\Lpqqjrj.exe
  2⤵
  PID:6084
- C:\Windows\System32\AkogQyT.exe
  C:\Windows\System32\AkogQyT.exe
  2⤵
  PID:6100
- C:\Windows\System32\xbUzcdh.exe
  C:\Windows\System32\xbUzcdh.exe
  2⤵
  PID:6116
- C:\Windows\System32\PiWMgNY.exe
  C:\Windows\System32\PiWMgNY.exe
  2⤵
  PID:6136
- C:\Windows\System32\BbuoGfd.exe
  C:\Windows\System32\BbuoGfd.exe
  2⤵
  PID:5028
- C:\Windows\System32\xxEEOze.exe
  C:\Windows\System32\xxEEOze.exe
  2⤵
  PID:4692
- C:\Windows\System32\bmMHYUB.exe
  C:\Windows\System32\bmMHYUB.exe
  2⤵
  PID:4760
- C:\Windows\System32\hCrZiTP.exe
  C:\Windows\System32\hCrZiTP.exe
  2⤵
  PID:5180
- C:\Windows\System32\BftGQin.exe
  C:\Windows\System32\BftGQin.exe
  2⤵
  PID:5232
- C:\Windows\System32\qeNUUdL.exe
  C:\Windows\System32\qeNUUdL.exe
  2⤵
  PID:5248
- C:\Windows\System32\LmelqzQ.exe
  C:\Windows\System32\LmelqzQ.exe
  2⤵
  PID:4608
- C:\Windows\System32\CVvCQkW.exe
  C:\Windows\System32\CVvCQkW.exe
  2⤵
  PID:5264
- C:\Windows\System32\BidMAbH.exe
  C:\Windows\System32\BidMAbH.exe
  2⤵
  PID:4152
- C:\Windows\System32\pLuaHdL.exe
  C:\Windows\System32\pLuaHdL.exe
  2⤵
  PID:5284
- C:\Windows\System32\fniiKhJ.exe
  C:\Windows\System32\fniiKhJ.exe
  2⤵
  PID:5164
- C:\Windows\System32\TFQVOpG.exe
  C:\Windows\System32\TFQVOpG.exe
  2⤵
  PID:4580
- C:\Windows\System32\faFRNYQ.exe
  C:\Windows\System32\faFRNYQ.exe
  2⤵
  PID:3604
- C:\Windows\System32\RQalbVp.exe
  C:\Windows\System32\RQalbVp.exe
  2⤵
  PID:4544
- C:\Windows\System32\KESchLP.exe
  C:\Windows\System32\KESchLP.exe
  2⤵
  PID:5056
- C:\Windows\System32\HcQpRhy.exe
  C:\Windows\System32\HcQpRhy.exe
  2⤵
  PID:4956
- C:\Windows\System32\famKUnG.exe
  C:\Windows\System32\famKUnG.exe
  2⤵
  PID:4768
- C:\Windows\System32\sTTjcug.exe
  C:\Windows\System32\sTTjcug.exe
  2⤵
  PID:4476
- C:\Windows\System32\sVKpfaS.exe
  C:\Windows\System32\sVKpfaS.exe
  2⤵
  PID:4356
- C:\Windows\System32\TLfUKfo.exe
  C:\Windows\System32\TLfUKfo.exe
  2⤵
  PID:5324
- C:\Windows\System32\ejCraZs.exe
  C:\Windows\System32\ejCraZs.exe
  2⤵
  PID:5344
- C:\Windows\System32\YlNIfnS.exe
  C:\Windows\System32\YlNIfnS.exe
  2⤵
  PID:5428
- C:\Windows\System32\GFpyLIE.exe
  C:\Windows\System32\GFpyLIE.exe
  2⤵
  PID:5416
- C:\Windows\System32\CZveuXZ.exe
  C:\Windows\System32\CZveuXZ.exe
  2⤵
  PID:5484
- C:\Windows\System32\FmsTWqn.exe
  C:\Windows\System32\FmsTWqn.exe
  2⤵
  PID:5512
- C:\Windows\System32\tzBgqCq.exe
  C:\Windows\System32\tzBgqCq.exe
  2⤵
  PID:5544
- C:\Windows\System32\UPmGPXV.exe
  C:\Windows\System32\UPmGPXV.exe
  2⤵
  PID:5556
- C:\Windows\System32\mIUqofo.exe
  C:\Windows\System32\mIUqofo.exe
  2⤵
  PID:5584
- C:\Windows\System32\Taibzdl.exe
  C:\Windows\System32\Taibzdl.exe
  2⤵
  PID:5632
- C:\Windows\System32\WleiOen.exe
  C:\Windows\System32\WleiOen.exe
  2⤵
  PID:5700
- C:\Windows\System32\bkSNotT.exe
  C:\Windows\System32\bkSNotT.exe
  2⤵
  PID:5616
- C:\Windows\System32\OdDyiFC.exe
  C:\Windows\System32\OdDyiFC.exe
  2⤵
  PID:5720
- C:\Windows\System32\DmNDljh.exe
  C:\Windows\System32\DmNDljh.exe
  2⤵
  PID:5748
- C:\Windows\System32\jxdiyKh.exe
  C:\Windows\System32\jxdiyKh.exe
  2⤵
  PID:4140
- C:\Windows\System32\scSEUQO.exe
  C:\Windows\System32\scSEUQO.exe
  2⤵
  PID:5788
- C:\Windows\System32\aKZOsKP.exe
  C:\Windows\System32\aKZOsKP.exe
  2⤵
  PID:5820
- C:\Windows\System32\TMCULrB.exe
  C:\Windows\System32\TMCULrB.exe
  2⤵
  PID:5912
- C:\Windows\System32\ciKgKHs.exe
  C:\Windows\System32\ciKgKHs.exe
  2⤵
  PID:5872
- C:\Windows\System32\IVbBYDm.exe
  C:\Windows\System32\IVbBYDm.exe
  2⤵
  PID:6076
- C:\Windows\System32\FAVWTvz.exe
  C:\Windows\System32\FAVWTvz.exe
  2⤵
  PID:5972
- C:\Windows\System32\tCTnwUT.exe
  C:\Windows\System32\tCTnwUT.exe
  2⤵
  PID:4856
- C:\Windows\System32\TjZANLH.exe
  C:\Windows\System32\TjZANLH.exe
  2⤵
  PID:5888
- C:\Windows\System32\EXWJDOe.exe
  C:\Windows\System32\EXWJDOe.exe
  2⤵
  PID:5960
- C:\Windows\System32\QCoqcrV.exe
  C:\Windows\System32\QCoqcrV.exe
  2⤵
  PID:6028
- C:\Windows\System32\vUlhoBc.exe
  C:\Windows\System32\vUlhoBc.exe
  2⤵
  PID:6124
- C:\Windows\System32\DQlMMqL.exe
  C:\Windows\System32\DQlMMqL.exe
  2⤵
  PID:4948
- C:\Windows\System32\knExsEz.exe
  C:\Windows\System32\knExsEz.exe
  2⤵
  PID:4972
- C:\Windows\System32\ybAGGno.exe
  C:\Windows\System32\ybAGGno.exe
  2⤵
  PID:5032
- C:\Windows\System32\tDiHpGU.exe
  C:\Windows\System32\tDiHpGU.exe
  2⤵
  PID:5224
- C:\Windows\System32\fMcZoMk.exe
  C:\Windows\System32\fMcZoMk.exe
  2⤵
  PID:4564
- C:\Windows\System32\gdGXAKn.exe
  C:\Windows\System32\gdGXAKn.exe
  2⤵
  PID:5216
- C:\Windows\System32\qwgLZuJ.exe
  C:\Windows\System32\qwgLZuJ.exe
  2⤵
  PID:4304
- C:\Windows\System32\gyaaIjB.exe
  C:\Windows\System32\gyaaIjB.exe
  2⤵
  PID:5196
- C:\Windows\System32\QCjUvHQ.exe
  C:\Windows\System32\QCjUvHQ.exe
  2⤵
  PID:5176
- C:\Windows\System32\bTQhdDJ.exe
  C:\Windows\System32\bTQhdDJ.exe
  2⤵
  PID:5144
- C:\Windows\System32\HbBAuQP.exe
  C:\Windows\System32\HbBAuQP.exe
  2⤵
  PID:4204
- C:\Windows\System32\dCvrIxl.exe
  C:\Windows\System32\dCvrIxl.exe
  2⤵
  PID:5124
- C:\Windows\System32\hXxOsjU.exe
  C:\Windows\System32\hXxOsjU.exe
  2⤵
  PID:4640
- C:\Windows\System32\HaMPSea.exe
  C:\Windows\System32\HaMPSea.exe
  2⤵
  PID:4996
- C:\Windows\System32\dZzkPOj.exe
  C:\Windows\System32\dZzkPOj.exe
  2⤵
  PID:4828
- C:\Windows\System32\BGzUXSW.exe
  C:\Windows\System32\BGzUXSW.exe
  2⤵
  PID:5332
- C:\Windows\System32\plUqIjF.exe
  C:\Windows\System32\plUqIjF.exe
  2⤵
  PID:4464
- C:\Windows\System32\cpfkRpz.exe
  C:\Windows\System32\cpfkRpz.exe
  2⤵
  PID:5360
- C:\Windows\System32\FHiFdNr.exe
  C:\Windows\System32\FHiFdNr.exe
  2⤵
  PID:5400
- C:\Windows\System32\GhzrOii.exe
  C:\Windows\System32\GhzrOii.exe
  2⤵
  PID:5536
- C:\Windows\System32\QoPtoxP.exe
  C:\Windows\System32\QoPtoxP.exe
  2⤵
  PID:5552
- C:\Windows\System32\rtAtXjK.exe
  C:\Windows\System32\rtAtXjK.exe
  2⤵
  PID:5668
- C:\Windows\System32\lIlibsb.exe
  C:\Windows\System32\lIlibsb.exe
  2⤵
  PID:5572
- C:\Windows\System32\JXxTgGL.exe
  C:\Windows\System32\JXxTgGL.exe
  2⤵
  PID:5412
- C:\Windows\System32\ZwAHBlf.exe
  C:\Windows\System32\ZwAHBlf.exe
  2⤵
  PID:5740
- C:\Windows\System32\QszyRGB.exe
  C:\Windows\System32\QszyRGB.exe
  2⤵
  PID:5836
- C:\Windows\System32\GpbCXde.exe
  C:\Windows\System32\GpbCXde.exe
  2⤵
  PID:5908
- C:\Windows\System32\CylzLmg.exe
  C:\Windows\System32\CylzLmg.exe
  2⤵
  PID:5716
- C:\Windows\System32\tsHFoHf.exe
  C:\Windows\System32\tsHFoHf.exe
  2⤵
  PID:5804
- C:\Windows\System32\RxZnydJ.exe
  C:\Windows\System32\RxZnydJ.exe
  2⤵
  PID:5976
- C:\Windows\System32\gRNfPnP.exe
  C:\Windows\System32\gRNfPnP.exe
  2⤵
  PID:4928
- C:\Windows\System32\NfForcZ.exe
  C:\Windows\System32\NfForcZ.exe
  2⤵
  PID:4460
- C:\Windows\System32\JGeucza.exe
  C:\Windows\System32\JGeucza.exe
  2⤵
  PID:4548
- C:\Windows\System32\pNndhni.exe
  C:\Windows\System32\pNndhni.exe
  2⤵
  PID:5876
- C:\Windows\System32\iYcOyMD.exe
  C:\Windows\System32\iYcOyMD.exe
  2⤵
  PID:5988
- C:\Windows\System32\ppPbvrh.exe
  C:\Windows\System32\ppPbvrh.exe
  2⤵
  PID:4968
- C:\Windows\System32\vCQWPJB.exe
  C:\Windows\System32\vCQWPJB.exe
  2⤵
  PID:4744
- C:\Windows\System32\IqFCBXY.exe
  C:\Windows\System32\IqFCBXY.exe
  2⤵
  PID:5320
- C:\Windows\System32\WuNLgOP.exe
  C:\Windows\System32\WuNLgOP.exe
  2⤵
  PID:5128
- C:\Windows\System32\HENwKYd.exe
  C:\Windows\System32\HENwKYd.exe
  2⤵
  PID:5292
- C:\Windows\System32\FRzmZuy.exe
  C:\Windows\System32\FRzmZuy.exe
  2⤵
  PID:4276
- C:\Windows\System32\bWvGYxJ.exe
  C:\Windows\System32\bWvGYxJ.exe
  2⤵
  PID:4824
- C:\Windows\System32\XiWxYyj.exe
  C:\Windows\System32\XiWxYyj.exe
  2⤵
  PID:5328
- C:\Windows\System32\oXkpJLD.exe
  C:\Windows\System32\oXkpJLD.exe
  2⤵
  PID:5600
- C:\Windows\System32\WWdfOKc.exe
  C:\Windows\System32\WWdfOKc.exe
  2⤵
  PID:5364
- C:\Windows\System32\JxbdlFS.exe
  C:\Windows\System32\JxbdlFS.exe
  2⤵
  PID:5688
- C:\Windows\System32\nldmpOT.exe
  C:\Windows\System32\nldmpOT.exe
  2⤵
  PID:6108
- C:\Windows\System32\qOuqtcz.exe
  C:\Windows\System32\qOuqtcz.exe
  2⤵
  PID:5648
- C:\Windows\System32\GSdsCYW.exe
  C:\Windows\System32\GSdsCYW.exe
  2⤵
  PID:5500
- C:\Windows\System32\dWYVtut.exe
  C:\Windows\System32\dWYVtut.exe
  2⤵
  PID:6024
- C:\Windows\System32\llOdFiM.exe
  C:\Windows\System32\llOdFiM.exe
  2⤵
  PID:6132
- C:\Windows\System32\RHDLPJY.exe
  C:\Windows\System32\RHDLPJY.exe
  2⤵
  PID:4704
- C:\Windows\System32\ozCMeJN.exe
  C:\Windows\System32\ozCMeJN.exe
  2⤵
  PID:5856
- C:\Windows\System32\LYiqbhE.exe
  C:\Windows\System32\LYiqbhE.exe
  2⤵
  PID:5156
- C:\Windows\System32\MtmZBML.exe
  C:\Windows\System32\MtmZBML.exe
  2⤵
  PID:5072
- C:\Windows\System32\OSyFMml.exe
  C:\Windows\System32\OSyFMml.exe
  2⤵
  PID:5684
- C:\Windows\System32\XHzAkyh.exe
  C:\Windows\System32\XHzAkyh.exe
  2⤵
  PID:5764
- C:\Windows\System32\xelfRpQ.exe
  C:\Windows\System32\xelfRpQ.exe
  2⤵
  PID:5272
- C:\Windows\System32\ZhVWPqo.exe
  C:\Windows\System32\ZhVWPqo.exe
  2⤵
  PID:4432
- C:\Windows\System32\sGGxiwn.exe
  C:\Windows\System32\sGGxiwn.exe
  2⤵
  PID:5108
- C:\Windows\System32\jlqYaco.exe
  C:\Windows\System32\jlqYaco.exe
  2⤵
  PID:5540
- C:\Windows\System32\vYTxBTJ.exe
  C:\Windows\System32\vYTxBTJ.exe
  2⤵
  PID:5528
- C:\Windows\System32\dOrtzhA.exe
  C:\Windows\System32\dOrtzhA.exe
  2⤵
  PID:4120
- C:\Windows\System32\fBvbxRX.exe
  C:\Windows\System32\fBvbxRX.exe
  2⤵
  PID:6160
- C:\Windows\System32\CLAfZWB.exe
  C:\Windows\System32\CLAfZWB.exe
  2⤵
  PID:6176
- C:\Windows\System32\aAdlkcu.exe
  C:\Windows\System32\aAdlkcu.exe
  2⤵
  PID:6192
- C:\Windows\System32\naTNJnA.exe
  C:\Windows\System32\naTNJnA.exe
  2⤵
  PID:6208
- C:\Windows\System32\IUUwDNV.exe
  C:\Windows\System32\IUUwDNV.exe
  2⤵
  PID:6224
- C:\Windows\System32\EuvxSAw.exe
  C:\Windows\System32\EuvxSAw.exe
  2⤵
  PID:6240
- C:\Windows\System32\sDWQvdm.exe
  C:\Windows\System32\sDWQvdm.exe
  2⤵
  PID:6260
- C:\Windows\System32\rkGYXmQ.exe
  C:\Windows\System32\rkGYXmQ.exe
  2⤵
  PID:6276
- C:\Windows\System32\jdtKUYk.exe
  C:\Windows\System32\jdtKUYk.exe
  2⤵
  PID:6292
- C:\Windows\System32\bJpDXNN.exe
  C:\Windows\System32\bJpDXNN.exe
  2⤵
  PID:6308
- C:\Windows\System32\cOnBPAP.exe
  C:\Windows\System32\cOnBPAP.exe
  2⤵
  PID:6324
- C:\Windows\System32\QSVHdhX.exe
  C:\Windows\System32\QSVHdhX.exe
  2⤵
  PID:6340
- C:\Windows\System32\rzKrjzF.exe
  C:\Windows\System32\rzKrjzF.exe
  2⤵
  PID:6356
- C:\Windows\System32\FPREYKG.exe
  C:\Windows\System32\FPREYKG.exe
  2⤵
  PID:6372
- C:\Windows\System32\ysHUmva.exe
  C:\Windows\System32\ysHUmva.exe
  2⤵
  PID:6388
- C:\Windows\System32\nIJsuAU.exe
  C:\Windows\System32\nIJsuAU.exe
  2⤵
  PID:6404
- C:\Windows\System32\qqRpciw.exe
  C:\Windows\System32\qqRpciw.exe
  2⤵
  PID:6420
- C:\Windows\System32\gnRugqs.exe
  C:\Windows\System32\gnRugqs.exe
  2⤵
  PID:6436
- C:\Windows\System32\kEcjRfh.exe
  C:\Windows\System32\kEcjRfh.exe
  2⤵
  PID:6456
- C:\Windows\System32\dvKFGSA.exe
  C:\Windows\System32\dvKFGSA.exe
  2⤵
  PID:6472
- C:\Windows\System32\EEmfuvz.exe
  C:\Windows\System32\EEmfuvz.exe
  2⤵
  PID:6488
- C:\Windows\System32\LZCVeEW.exe
  C:\Windows\System32\LZCVeEW.exe
  2⤵
  PID:6544
- C:\Windows\System32\iOQLzGs.exe
  C:\Windows\System32\iOQLzGs.exe
  2⤵
  PID:6560
- C:\Windows\System32\WPBUcHT.exe
  C:\Windows\System32\WPBUcHT.exe
  2⤵
  PID:6576
- C:\Windows\System32\jxWkCnR.exe
  C:\Windows\System32\jxWkCnR.exe
  2⤵
  PID:6592
- C:\Windows\System32\YEevgMi.exe
  C:\Windows\System32\YEevgMi.exe
  2⤵
  PID:6608
- C:\Windows\System32\rvdgjfR.exe
  C:\Windows\System32\rvdgjfR.exe
  2⤵
  PID:6624
- C:\Windows\System32\iXIGDaZ.exe
  C:\Windows\System32\iXIGDaZ.exe
  2⤵
  PID:6640
- C:\Windows\System32\nbXIlHF.exe
  C:\Windows\System32\nbXIlHF.exe
  2⤵
  PID:6656
- C:\Windows\System32\ATskDWd.exe
  C:\Windows\System32\ATskDWd.exe
  2⤵
  PID:6672
- C:\Windows\System32\NNYdHGo.exe
  C:\Windows\System32\NNYdHGo.exe
  2⤵
  PID:6688
- C:\Windows\System32\tHJTvUY.exe
  C:\Windows\System32\tHJTvUY.exe
  2⤵
  PID:6704
- C:\Windows\System32\NEYYygT.exe
  C:\Windows\System32\NEYYygT.exe
  2⤵
  PID:6720
- C:\Windows\System32\qdskkXL.exe
  C:\Windows\System32\qdskkXL.exe
  2⤵
  PID:6736
- C:\Windows\System32\CKfocUJ.exe
  C:\Windows\System32\CKfocUJ.exe
  2⤵
  PID:6752
- C:\Windows\System32\YGonIIf.exe
  C:\Windows\System32\YGonIIf.exe
  2⤵
  PID:6768
- C:\Windows\System32\VYatSoE.exe
  C:\Windows\System32\VYatSoE.exe
  2⤵
  PID:6784
- C:\Windows\System32\lANQgBh.exe
  C:\Windows\System32\lANQgBh.exe
  2⤵
  PID:6800
- C:\Windows\System32\gVUPMos.exe
  C:\Windows\System32\gVUPMos.exe
  2⤵
  PID:6816
- C:\Windows\System32\lWFfhbj.exe
  C:\Windows\System32\lWFfhbj.exe
  2⤵
  PID:6832
- C:\Windows\System32\iJpvPrx.exe
  C:\Windows\System32\iJpvPrx.exe
  2⤵
  PID:6848
- C:\Windows\System32\gDqhfDJ.exe
  C:\Windows\System32\gDqhfDJ.exe
  2⤵
  PID:6864
- C:\Windows\System32\UPjnLxt.exe
  C:\Windows\System32\UPjnLxt.exe
  2⤵
  PID:6880
- C:\Windows\System32\gKengej.exe
  C:\Windows\System32\gKengej.exe
  2⤵
  PID:6896
- C:\Windows\System32\EZGssxC.exe
  C:\Windows\System32\EZGssxC.exe
  2⤵
  PID:6912
- C:\Windows\System32\SfFdDEP.exe
  C:\Windows\System32\SfFdDEP.exe
  2⤵
  PID:6928
- C:\Windows\System32\KPwNwet.exe
  C:\Windows\System32\KPwNwet.exe
  2⤵
  PID:6944
- C:\Windows\System32\SifjlrS.exe
  C:\Windows\System32\SifjlrS.exe
  2⤵
  PID:6960
- C:\Windows\System32\xBtdRMY.exe
  C:\Windows\System32\xBtdRMY.exe
  2⤵
  PID:6976
- C:\Windows\System32\PoajRhI.exe
  C:\Windows\System32\PoajRhI.exe
  2⤵
  PID:6992
- C:\Windows\System32\cVMDNRv.exe
  C:\Windows\System32\cVMDNRv.exe
  2⤵
  PID:7012
- C:\Windows\System32\QcsbhTY.exe
  C:\Windows\System32\QcsbhTY.exe
  2⤵
  PID:7028
- C:\Windows\System32\MgQwbFX.exe
  C:\Windows\System32\MgQwbFX.exe
  2⤵
  PID:7044
- C:\Windows\System32\hsPznkn.exe
  C:\Windows\System32\hsPznkn.exe
  2⤵
  PID:7060
- C:\Windows\System32\SLLHTvA.exe
  C:\Windows\System32\SLLHTvA.exe
  2⤵
  PID:7076
- C:\Windows\System32\YnBiNdj.exe
  C:\Windows\System32\YnBiNdj.exe
  2⤵
  PID:7092
- C:\Windows\System32\IKvWXZE.exe
  C:\Windows\System32\IKvWXZE.exe
  2⤵
  PID:7108
- C:\Windows\System32\XtmQNIT.exe
  C:\Windows\System32\XtmQNIT.exe
  2⤵
  PID:7124
- C:\Windows\System32\oIBuYuD.exe
  C:\Windows\System32\oIBuYuD.exe
  2⤵
  PID:7140
- C:\Windows\System32\dBGyrKM.exe
  C:\Windows\System32\dBGyrKM.exe
  2⤵
  PID:7156
- C:\Windows\System32\cYPxTrg.exe
  C:\Windows\System32\cYPxTrg.exe
  2⤵
  PID:5348
- C:\Windows\System32\CyfXRmv.exe
  C:\Windows\System32\CyfXRmv.exe
  2⤵
  PID:5240
- C:\Windows\System32\tMkosIv.exe
  C:\Windows\System32\tMkosIv.exe
  2⤵
  PID:6184
- C:\Windows\System32\rhfORxf.exe
  C:\Windows\System32\rhfORxf.exe
  2⤵
  PID:6248
- C:\Windows\System32\xkRXDSl.exe
  C:\Windows\System32\xkRXDSl.exe
  2⤵
  PID:6288
- C:\Windows\System32\RCOINwe.exe
  C:\Windows\System32\RCOINwe.exe
  2⤵
  PID:5760
- C:\Windows\System32\pCbbqjl.exe
  C:\Windows\System32\pCbbqjl.exe
  2⤵
  PID:6204
- C:\Windows\System32\zABotbD.exe
  C:\Windows\System32\zABotbD.exe
  2⤵
  PID:5212
- C:\Windows\System32\EiUDbWy.exe
  C:\Windows\System32\EiUDbWy.exe
  2⤵
  PID:6380
- C:\Windows\System32\AMmRtwf.exe
  C:\Windows\System32\AMmRtwf.exe
  2⤵
  PID:6448
- C:\Windows\System32\MHBIKdD.exe
  C:\Windows\System32\MHBIKdD.exe
  2⤵
  PID:6484
- C:\Windows\System32\ocJocRD.exe
  C:\Windows\System32\ocJocRD.exe
  2⤵
  PID:6332
- C:\Windows\System32\CDlNepY.exe
  C:\Windows\System32\CDlNepY.exe
  2⤵
  PID:6508
- C:\Windows\System32\iUmDNdP.exe
  C:\Windows\System32\iUmDNdP.exe
  2⤵
  PID:6540
- C:\Windows\System32\LyUUgvu.exe
  C:\Windows\System32\LyUUgvu.exe
  2⤵
  PID:6552
- C:\Windows\System32\czMCJjk.exe
  C:\Windows\System32\czMCJjk.exe
  2⤵
  PID:6496
- C:\Windows\System32\hmEVizw.exe
  C:\Windows\System32\hmEVizw.exe
  2⤵
  PID:6632
- C:\Windows\System32\FpdSKpr.exe
  C:\Windows\System32\FpdSKpr.exe
  2⤵
  PID:7036
- C:\Windows\System32\QlmdvRY.exe
  C:\Windows\System32\QlmdvRY.exe
  2⤵
  PID:7100
- C:\Windows\System32\mAJSHBN.exe
  C:\Windows\System32\mAJSHBN.exe
  2⤵
  PID:7164
- C:\Windows\System32\KwfeiiI.exe
  C:\Windows\System32\KwfeiiI.exe
  2⤵
  PID:6256
- C:\Windows\System32\IONATkC.exe
  C:\Windows\System32\IONATkC.exe
  2⤵
  PID:6348
- C:\Windows\System32\RvYHkQj.exe
  C:\Windows\System32\RvYHkQj.exe
  2⤵
  PID:6364
- C:\Windows\System32\BNfSZvM.exe
  C:\Windows\System32\BNfSZvM.exe
  2⤵
  PID:6984
- C:\Windows\System32\gosGofo.exe
  C:\Windows\System32\gosGofo.exe
  2⤵
  PID:6952
- C:\Windows\System32\ZSxNFEn.exe
  C:\Windows\System32\ZSxNFEn.exe
  2⤵
  PID:7120
- C:\Windows\System32\cOlIkeR.exe
  C:\Windows\System32\cOlIkeR.exe
  2⤵
  PID:6040
- C:\Windows\System32\UCzwcms.exe
  C:\Windows\System32\UCzwcms.exe
  2⤵
  PID:6216
- C:\Windows\System32\tDWdJlN.exe
  C:\Windows\System32\tDWdJlN.exe
  2⤵
  PID:6268
- C:\Windows\System32\NHqgbJa.exe
  C:\Windows\System32\NHqgbJa.exe
  2⤵
  PID:6300
- C:\Windows\System32\GnqYAPq.exe
  C:\Windows\System32\GnqYAPq.exe
  2⤵
  PID:6432
- C:\Windows\System32\VIkxckS.exe
  C:\Windows\System32\VIkxckS.exe
  2⤵
  PID:6664
- C:\Windows\System32\egzvNrG.exe
  C:\Windows\System32\egzvNrG.exe
  2⤵
  PID:6700
- C:\Windows\System32\jGwXSGe.exe
  C:\Windows\System32\jGwXSGe.exe
  2⤵
  PID:6764
- C:\Windows\System32\tMXqoPo.exe
  C:\Windows\System32\tMXqoPo.exe
  2⤵
  PID:6400
- C:\Windows\System32\cJiQbbh.exe
  C:\Windows\System32\cJiQbbh.exe
  2⤵
  PID:6680
- C:\Windows\System32\BLwWPyY.exe
  C:\Windows\System32\BLwWPyY.exe
  2⤵
  PID:6744
- C:\Windows\System32\ApJEzTJ.exe
  C:\Windows\System32\ApJEzTJ.exe
  2⤵
  PID:6824
- C:\Windows\System32\zEttmhE.exe
  C:\Windows\System32\zEttmhE.exe
  2⤵
  PID:6872
- C:\Windows\System32\CbFDnZt.exe
  C:\Windows\System32\CbFDnZt.exe
  2⤵
  PID:6860
- C:\Windows\System32\qMLowpX.exe
  C:\Windows\System32\qMLowpX.exe
  2⤵
  PID:6888
- C:\Windows\System32\XhLWVar.exe
  C:\Windows\System32\XhLWVar.exe
  2⤵
  PID:6940
- C:\Windows\System32\LikLsLX.exe
  C:\Windows\System32\LikLsLX.exe
  2⤵
  PID:7068
- C:\Windows\System32\RuguCzi.exe
  C:\Windows\System32\RuguCzi.exe
  2⤵
  PID:6480
- C:\Windows\System32\xAZjFmi.exe
  C:\Windows\System32\xAZjFmi.exe
  2⤵
  PID:7148
- C:\Windows\System32\IJEKPPx.exe
  C:\Windows\System32\IJEKPPx.exe
  2⤵
  PID:7136
- C:\Windows\System32\jduLevG.exe
  C:\Windows\System32\jduLevG.exe
  2⤵
  PID:7088
- C:\Windows\System32\wFFicOV.exe
  C:\Windows\System32\wFFicOV.exe
  2⤵
  PID:6236
- C:\Windows\System32\aofRhrW.exe
  C:\Windows\System32\aofRhrW.exe
  2⤵
  PID:6316
- C:\Windows\System32\uXRTCeJ.exe
  C:\Windows\System32\uXRTCeJ.exe
  2⤵
  PID:6796
- C:\Windows\System32\VKVnAZW.exe
  C:\Windows\System32\VKVnAZW.exe
  2⤵
  PID:6716
- C:\Windows\System32\moEGYzp.exe
  C:\Windows\System32\moEGYzp.exe
  2⤵
  PID:6892
- C:\Windows\System32\yLBgJcz.exe
  C:\Windows\System32\yLBgJcz.exe
  2⤵
  PID:7116
- C:\Windows\System32\lPRbcgS.exe
  C:\Windows\System32\lPRbcgS.exe
  2⤵
  PID:6556
- C:\Windows\System32\jJjOfgZ.exe
  C:\Windows\System32\jJjOfgZ.exe
  2⤵
  PID:6876
- C:\Windows\System32\lOyBWwj.exe
  C:\Windows\System32\lOyBWwj.exe
  2⤵
  PID:5996
- C:\Windows\System32\wmGTrke.exe
  C:\Windows\System32\wmGTrke.exe
  2⤵
  PID:6200
- C:\Windows\System32\QjkMlAv.exe
  C:\Windows\System32\QjkMlAv.exe
  2⤵
  PID:6840
- C:\Windows\System32\YwDUodh.exe
  C:\Windows\System32\YwDUodh.exe
  2⤵
  PID:7024
- C:\Windows\System32\IraNcds.exe
  C:\Windows\System32\IraNcds.exe
  2⤵
  PID:6780
- C:\Windows\System32\SkUKSRN.exe
  C:\Windows\System32\SkUKSRN.exe
  2⤵
  PID:7004
- C:\Windows\System32\sfLbqhM.exe
  C:\Windows\System32\sfLbqhM.exe
  2⤵
  PID:7176
- C:\Windows\System32\BKPyilq.exe
  C:\Windows\System32\BKPyilq.exe
  2⤵
  PID:7192
- C:\Windows\System32\TTjFBOS.exe
  C:\Windows\System32\TTjFBOS.exe
  2⤵
  PID:7208
- C:\Windows\System32\WlKiAEt.exe
  C:\Windows\System32\WlKiAEt.exe
  2⤵
  PID:7224
- C:\Windows\System32\MOIlZYo.exe
  C:\Windows\System32\MOIlZYo.exe
  2⤵
  PID:7240
- C:\Windows\System32\amtWwBX.exe
  C:\Windows\System32\amtWwBX.exe
  2⤵
  PID:7256
- C:\Windows\System32\GydwaIa.exe
  C:\Windows\System32\GydwaIa.exe
  2⤵
  PID:7272
- C:\Windows\System32\OGrYGQk.exe
  C:\Windows\System32\OGrYGQk.exe
  2⤵
  PID:7288
- C:\Windows\System32\hSFrsxj.exe
  C:\Windows\System32\hSFrsxj.exe
  2⤵
  PID:7304
- C:\Windows\System32\xtIfAlg.exe
  C:\Windows\System32\xtIfAlg.exe
  2⤵
  PID:7320
- C:\Windows\System32\CUrFXgo.exe
  C:\Windows\System32\CUrFXgo.exe
  2⤵
  PID:7336
- C:\Windows\System32\SQuDzRY.exe
  C:\Windows\System32\SQuDzRY.exe
  2⤵
  PID:7352
- C:\Windows\System32\nUCNlZg.exe
  C:\Windows\System32\nUCNlZg.exe
  2⤵
  PID:7368
- C:\Windows\System32\eiVofRf.exe
  C:\Windows\System32\eiVofRf.exe
  2⤵
  PID:7384
- C:\Windows\System32\nMahAuD.exe
  C:\Windows\System32\nMahAuD.exe
  2⤵
  PID:7400
- C:\Windows\System32\gPMMxDD.exe
  C:\Windows\System32\gPMMxDD.exe
  2⤵
  PID:7416
- C:\Windows\System32\ehsJMMQ.exe
  C:\Windows\System32\ehsJMMQ.exe
  2⤵
  PID:7432
- C:\Windows\System32\yCEYctZ.exe
  C:\Windows\System32\yCEYctZ.exe
  2⤵
  PID:7448
- C:\Windows\System32\DPQQuGf.exe
  C:\Windows\System32\DPQQuGf.exe
  2⤵
  PID:7464
- C:\Windows\System32\llvBXSE.exe
  C:\Windows\System32\llvBXSE.exe
  2⤵
  PID:7480
- C:\Windows\System32\sfRXhtS.exe
  C:\Windows\System32\sfRXhtS.exe
  2⤵
  PID:7496
- C:\Windows\System32\dgVyyoM.exe
  C:\Windows\System32\dgVyyoM.exe
  2⤵
  PID:7512
- C:\Windows\System32\aMTqwBy.exe
  C:\Windows\System32\aMTqwBy.exe
  2⤵
  PID:7528
- C:\Windows\System32\RBhKaPK.exe
  C:\Windows\System32\RBhKaPK.exe
  2⤵
  PID:7544
- C:\Windows\System32\gtTvYwY.exe
  C:\Windows\System32\gtTvYwY.exe
  2⤵
  PID:7560
- C:\Windows\System32\fiZeaMJ.exe
  C:\Windows\System32\fiZeaMJ.exe
  2⤵
  PID:7576
- C:\Windows\System32\MaXehpx.exe
  C:\Windows\System32\MaXehpx.exe
  2⤵
  PID:7592
- C:\Windows\System32\ZkXZJxx.exe
  C:\Windows\System32\ZkXZJxx.exe
  2⤵
  PID:7608
- C:\Windows\System32\uMRxCUn.exe
  C:\Windows\System32\uMRxCUn.exe
  2⤵
  PID:7624
- C:\Windows\System32\tphVyzs.exe
  C:\Windows\System32\tphVyzs.exe
  2⤵
  PID:7640
- C:\Windows\System32\kuPGOfw.exe
  C:\Windows\System32\kuPGOfw.exe
  2⤵
  PID:7656
- C:\Windows\System32\urfxZPP.exe
  C:\Windows\System32\urfxZPP.exe
  2⤵
  PID:7672
- C:\Windows\System32\yIsklBy.exe
  C:\Windows\System32\yIsklBy.exe
  2⤵
  PID:7688
- C:\Windows\System32\zEhBsWH.exe
  C:\Windows\System32\zEhBsWH.exe
  2⤵
  PID:7704
- C:\Windows\System32\PgtYOvZ.exe
  C:\Windows\System32\PgtYOvZ.exe
  2⤵
  PID:7720
- C:\Windows\System32\jHdLhFf.exe
  C:\Windows\System32\jHdLhFf.exe
  2⤵
  PID:7736
- C:\Windows\System32\gWNRqvQ.exe
  C:\Windows\System32\gWNRqvQ.exe
  2⤵
  PID:7752
- C:\Windows\System32\gKjenlv.exe
  C:\Windows\System32\gKjenlv.exe
  2⤵
  PID:7768
- C:\Windows\System32\nstrdiT.exe
  C:\Windows\System32\nstrdiT.exe
  2⤵
  PID:7784
- C:\Windows\System32\QYwZYUq.exe
  C:\Windows\System32\QYwZYUq.exe
  2⤵
  PID:7804
- C:\Windows\System32\vRPaGFS.exe
  C:\Windows\System32\vRPaGFS.exe
  2⤵
  PID:7820
- C:\Windows\System32\KfRIjYP.exe
  C:\Windows\System32\KfRIjYP.exe
  2⤵
  PID:7836
- C:\Windows\System32\yfxvHuV.exe
  C:\Windows\System32\yfxvHuV.exe
  2⤵
  PID:7852
- C:\Windows\System32\QsiFqEn.exe
  C:\Windows\System32\QsiFqEn.exe
  2⤵
  PID:7868
- C:\Windows\System32\cNojMHD.exe
  C:\Windows\System32\cNojMHD.exe
  2⤵
  PID:7884
- C:\Windows\System32\prPTFRT.exe
  C:\Windows\System32\prPTFRT.exe
  2⤵
  PID:7900
- C:\Windows\System32\LDMymam.exe
  C:\Windows\System32\LDMymam.exe
  2⤵
  PID:7916
- C:\Windows\System32\mNUWNjC.exe
  C:\Windows\System32\mNUWNjC.exe
  2⤵
  PID:7932
- C:\Windows\System32\xTnhDKZ.exe
  C:\Windows\System32\xTnhDKZ.exe
  2⤵
  PID:7948
- C:\Windows\System32\bwOkcpf.exe
  C:\Windows\System32\bwOkcpf.exe
  2⤵
  PID:7964
- C:\Windows\System32\mCJMSzm.exe
  C:\Windows\System32\mCJMSzm.exe
  2⤵
  PID:7980
- C:\Windows\System32\MHNoWjv.exe
  C:\Windows\System32\MHNoWjv.exe
  2⤵
  PID:7996
- C:\Windows\System32\UZhIJMx.exe
  C:\Windows\System32\UZhIJMx.exe
  2⤵
  PID:8012
- C:\Windows\System32\oBzyRgl.exe
  C:\Windows\System32\oBzyRgl.exe
  2⤵
  PID:8028
- C:\Windows\System32\fDryXGB.exe
  C:\Windows\System32\fDryXGB.exe
  2⤵
  PID:8044
- C:\Windows\System32\rPiiHll.exe
  C:\Windows\System32\rPiiHll.exe
  2⤵
  PID:8060
- C:\Windows\System32\FbelVxB.exe
  C:\Windows\System32\FbelVxB.exe
  2⤵
  PID:8076
- C:\Windows\System32\MwfXlwv.exe
  C:\Windows\System32\MwfXlwv.exe
  2⤵
  PID:8092
- C:\Windows\System32\BedPgbT.exe
  C:\Windows\System32\BedPgbT.exe
  2⤵
  PID:8108
- C:\Windows\System32\ixLIamm.exe
  C:\Windows\System32\ixLIamm.exe
  2⤵
  PID:8124
- C:\Windows\System32\qlKWwwW.exe
  C:\Windows\System32\qlKWwwW.exe
  2⤵
  PID:8140
- C:\Windows\System32\kgAZvsB.exe
  C:\Windows\System32\kgAZvsB.exe
  2⤵
  PID:8156
- C:\Windows\System32\yfhRHzl.exe
  C:\Windows\System32\yfhRHzl.exe
  2⤵
  PID:8172
- C:\Windows\System32\GyVGbNQ.exe
  C:\Windows\System32\GyVGbNQ.exe
  2⤵
  PID:8188
- C:\Windows\System32\SWGfxAy.exe
  C:\Windows\System32\SWGfxAy.exe
  2⤵
  PID:6936
- C:\Windows\System32\qRTlEbl.exe
  C:\Windows\System32\qRTlEbl.exe
  2⤵
  PID:7172
- C:\Windows\System32\tEIgAve.exe
  C:\Windows\System32\tEIgAve.exe
  2⤵
  PID:7132
- C:\Windows\System32\JQzhDYe.exe
  C:\Windows\System32\JQzhDYe.exe
  2⤵
  PID:7248
- C:\Windows\System32\ZUJLCLA.exe
  C:\Windows\System32\ZUJLCLA.exe
  2⤵
  PID:7284
- C:\Windows\System32\TfntWPJ.exe
  C:\Windows\System32\TfntWPJ.exe
  2⤵
  PID:6924
- C:\Windows\System32\uvuUada.exe
  C:\Windows\System32\uvuUada.exe
  2⤵
  PID:6748
- C:\Windows\System32\njRwOSK.exe
  C:\Windows\System32\njRwOSK.exe
  2⤵
  PID:7264
- C:\Windows\System32\fzHACYF.exe
  C:\Windows\System32\fzHACYF.exe
  2⤵
  PID:7380
- C:\Windows\System32\eQLocev.exe
  C:\Windows\System32\eQLocev.exe
  2⤵
  PID:7408
- C:\Windows\System32\ITWveWv.exe
  C:\Windows\System32\ITWveWv.exe
  2⤵
  PID:7364
- C:\Windows\System32\smOFxwR.exe
  C:\Windows\System32\smOFxwR.exe
  2⤵
  PID:7440
- C:\Windows\System32\RHppPnX.exe
  C:\Windows\System32\RHppPnX.exe
  2⤵
  PID:7476
- C:\Windows\System32\cUMflyM.exe
  C:\Windows\System32\cUMflyM.exe
  2⤵
  PID:7508
- C:\Windows\System32\XyKEbuu.exe
  C:\Windows\System32\XyKEbuu.exe
  2⤵
  PID:7572
- C:\Windows\System32\KyEDJGT.exe
  C:\Windows\System32\KyEDJGT.exe
  2⤵
  PID:7492
- C:\Windows\System32\MadwdeC.exe
  C:\Windows\System32\MadwdeC.exe
  2⤵
  PID:7648
- C:\Windows\System32\bPpGAiY.exe
  C:\Windows\System32\bPpGAiY.exe
  2⤵
  PID:7520
- C:\Windows\System32\FWkOshZ.exe
  C:\Windows\System32\FWkOshZ.exe
  2⤵
  PID:7556
- C:\Windows\System32\yQhybzx.exe
  C:\Windows\System32\yQhybzx.exe
  2⤵
  PID:7696
- C:\Windows\System32\uGlISOD.exe
  C:\Windows\System32\uGlISOD.exe
  2⤵
  PID:7712
- C:\Windows\System32\eBZuegi.exe
  C:\Windows\System32\eBZuegi.exe
  2⤵
  PID:7792
- C:\Windows\System32\wpnzgfE.exe
  C:\Windows\System32\wpnzgfE.exe
  2⤵
  PID:7796
- C:\Windows\System32\EovyeEm.exe
  C:\Windows\System32\EovyeEm.exe
  2⤵
  PID:7860
- C:\Windows\System32\iVoYdjL.exe
  C:\Windows\System32\iVoYdjL.exe
  2⤵
  PID:7924
- C:\Windows\System32\KXxBUaj.exe
  C:\Windows\System32\KXxBUaj.exe
  2⤵
  PID:7844
- C:\Windows\System32\SmAxWYN.exe
  C:\Windows\System32\SmAxWYN.exe
  2⤵
  PID:7988
- C:\Windows\System32\LFNbqWX.exe
  C:\Windows\System32\LFNbqWX.exe
  2⤵
  PID:8084
- C:\Windows\System32\Cekkbcw.exe
  C:\Windows\System32\Cekkbcw.exe
  2⤵
  PID:7912
- C:\Windows\System32\iyWRtAR.exe
  C:\Windows\System32\iyWRtAR.exe
  2⤵
  PID:8116
- C:\Windows\System32\gKJFAGh.exe
  C:\Windows\System32\gKJFAGh.exe
  2⤵
  PID:8152
- C:\Windows\System32\ShgpfdH.exe
  C:\Windows\System32\ShgpfdH.exe
  2⤵
  PID:7880
- C:\Windows\System32\BpQMykB.exe
  C:\Windows\System32\BpQMykB.exe
  2⤵
  PID:8004
- C:\Windows\System32\VVOgHLo.exe
  C:\Windows\System32\VVOgHLo.exe
  2⤵
  PID:8068
- C:\Windows\System32\Eayztvy.exe
  C:\Windows\System32\Eayztvy.exe
  2⤵
  PID:8164
- C:\Windows\System32\whVtRag.exe
  C:\Windows\System32\whVtRag.exe
  2⤵
  PID:7188
- C:\Windows\System32\FiDDokI.exe
  C:\Windows\System32\FiDDokI.exe
  2⤵
  PID:6760
- C:\Windows\System32\WKOCDUw.exe
  C:\Windows\System32\WKOCDUw.exe
  2⤵
  PID:7252
- C:\Windows\System32\ofzQPCI.exe
  C:\Windows\System32\ofzQPCI.exe
  2⤵
  PID:5444
- C:\Windows\System32\agtfzmX.exe
  C:\Windows\System32\agtfzmX.exe
  2⤵
  PID:7268
- C:\Windows\System32\nKYtzto.exe
  C:\Windows\System32\nKYtzto.exe
  2⤵
  PID:7328
- C:\Windows\System32\ZffIbCr.exe
  C:\Windows\System32\ZffIbCr.exe
  2⤵
  PID:6528
- C:\Windows\System32\exyKcEj.exe
  C:\Windows\System32\exyKcEj.exe
  2⤵
  PID:7488
- C:\Windows\System32\XaDYCVq.exe
  C:\Windows\System32\XaDYCVq.exe
  2⤵
  PID:7636
- C:\Windows\System32\LDllwBg.exe
  C:\Windows\System32\LDllwBg.exe
  2⤵
  PID:7540
- C:\Windows\System32\WKXOTdZ.exe
  C:\Windows\System32\WKXOTdZ.exe
  2⤵
  PID:7760
- C:\Windows\System32\VhHLYHR.exe
  C:\Windows\System32\VhHLYHR.exe
  2⤵
  PID:7816
- C:\Windows\System32\rxEZBkX.exe
  C:\Windows\System32\rxEZBkX.exe
  2⤵
  PID:7956
- C:\Windows\System32\vbZhufZ.exe
  C:\Windows\System32\vbZhufZ.exe
  2⤵
  PID:8020
- C:\Windows\System32\QvNSNQA.exe
  C:\Windows\System32\QvNSNQA.exe
  2⤵
  PID:8056
- C:\Windows\System32\IiVBEhd.exe
  C:\Windows\System32\IiVBEhd.exe
  2⤵
  PID:7876
- C:\Windows\System32\ojGsySr.exe
  C:\Windows\System32\ojGsySr.exe
  2⤵
  PID:7976
- C:\Windows\System32\luppGzf.exe
  C:\Windows\System32\luppGzf.exe
  2⤵
  PID:8184
- C:\Windows\System32\KSsIXvH.exe
  C:\Windows\System32\KSsIXvH.exe
  2⤵
  PID:7232
- C:\Windows\System32\tDVIUTg.exe
  C:\Windows\System32\tDVIUTg.exe
  2⤵
  PID:7412
- C:\Windows\System32\nZqYWHA.exe
  C:\Windows\System32\nZqYWHA.exe
  2⤵
  PID:7680
- C:\Windows\System32\xPRhdeX.exe
  C:\Windows\System32\xPRhdeX.exe
  2⤵
  PID:7280
- C:\Windows\System32\KpiRKUF.exe
  C:\Windows\System32\KpiRKUF.exe
  2⤵
  PID:7504
- C:\Windows\System32\phQMomS.exe
  C:\Windows\System32\phQMomS.exe
  2⤵
  PID:7908
- C:\Windows\System32\EcOCEKt.exe
  C:\Windows\System32\EcOCEKt.exe
  2⤵
  PID:7568
- C:\Windows\System32\sivfUdq.exe
  C:\Windows\System32\sivfUdq.exe
  2⤵
  PID:7204
- C:\Windows\System32\wHVtTDr.exe
  C:\Windows\System32\wHVtTDr.exe
  2⤵
  PID:7616
- C:\Windows\System32\dYmHAcF.exe
  C:\Windows\System32\dYmHAcF.exe
  2⤵
  PID:8196
- C:\Windows\System32\phCxRrW.exe
  C:\Windows\System32\phCxRrW.exe
  2⤵
  PID:8212
- C:\Windows\System32\KFHIUmI.exe
  C:\Windows\System32\KFHIUmI.exe
  2⤵
  PID:8228
- C:\Windows\System32\AAdBVrw.exe
  C:\Windows\System32\AAdBVrw.exe
  2⤵
  PID:8244
- C:\Windows\System32\ZXlioVY.exe
  C:\Windows\System32\ZXlioVY.exe
  2⤵
  PID:8260
- C:\Windows\System32\MjreSWk.exe
  C:\Windows\System32\MjreSWk.exe
  2⤵
  PID:8276
- C:\Windows\System32\BAuBkSV.exe
  C:\Windows\System32\BAuBkSV.exe
  2⤵
  PID:8292
- C:\Windows\System32\mbUbgKV.exe
  C:\Windows\System32\mbUbgKV.exe
  2⤵
  PID:8308
- C:\Windows\System32\AsdJxBJ.exe
  C:\Windows\System32\AsdJxBJ.exe
  2⤵
  PID:8324
- C:\Windows\System32\LbjQjRe.exe
  C:\Windows\System32\LbjQjRe.exe
  2⤵
  PID:8340
- C:\Windows\System32\SYnWnya.exe
  C:\Windows\System32\SYnWnya.exe
  2⤵
  PID:8356
- C:\Windows\System32\swxrIhi.exe
  C:\Windows\System32\swxrIhi.exe
  2⤵
  PID:8372
- C:\Windows\System32\BNRcZMg.exe
  C:\Windows\System32\BNRcZMg.exe
  2⤵
  PID:8388
- C:\Windows\System32\ICoxvpq.exe
  C:\Windows\System32\ICoxvpq.exe
  2⤵
  PID:8404
- C:\Windows\System32\esFUdBo.exe
  C:\Windows\System32\esFUdBo.exe
  2⤵
  PID:8420
- C:\Windows\System32\lsoPIIP.exe
  C:\Windows\System32\lsoPIIP.exe
  2⤵
  PID:8436
- C:\Windows\System32\xUYktBC.exe
  C:\Windows\System32\xUYktBC.exe
  2⤵
  PID:8452
- C:\Windows\System32\KLQmSFG.exe
  C:\Windows\System32\KLQmSFG.exe
  2⤵
  PID:8468
- C:\Windows\System32\CDcqBXA.exe
  C:\Windows\System32\CDcqBXA.exe
  2⤵
  PID:8484
- C:\Windows\System32\EBBhOtz.exe
  C:\Windows\System32\EBBhOtz.exe
  2⤵
  PID:8504
- C:\Windows\System32\vzsrndV.exe
  C:\Windows\System32\vzsrndV.exe
  2⤵
  PID:8520
- C:\Windows\System32\MoZRPDt.exe
  C:\Windows\System32\MoZRPDt.exe
  2⤵
  PID:8536
- C:\Windows\System32\TlBNzcu.exe
  C:\Windows\System32\TlBNzcu.exe
  2⤵
  PID:8552
- C:\Windows\System32\ZaMKfIT.exe
  C:\Windows\System32\ZaMKfIT.exe
  2⤵
  PID:8568
- C:\Windows\System32\qjtevvF.exe
  C:\Windows\System32\qjtevvF.exe
  2⤵
  PID:8584
- C:\Windows\System32\lSxePel.exe
  C:\Windows\System32\lSxePel.exe
  2⤵
  PID:8600
- C:\Windows\System32\NJOfhNq.exe
  C:\Windows\System32\NJOfhNq.exe
  2⤵
  PID:8616
- C:\Windows\System32\vYHaYGB.exe
  C:\Windows\System32\vYHaYGB.exe
  2⤵
  PID:8632
- C:\Windows\System32\rAVkkby.exe
  C:\Windows\System32\rAVkkby.exe
  2⤵
  PID:8648
- C:\Windows\System32\GvpWdes.exe
  C:\Windows\System32\GvpWdes.exe
  2⤵
  PID:8664
- C:\Windows\System32\RiAXSuU.exe
  C:\Windows\System32\RiAXSuU.exe
  2⤵
  PID:8680
- C:\Windows\System32\RenRVWw.exe
  C:\Windows\System32\RenRVWw.exe
  2⤵
  PID:8696
- C:\Windows\System32\NElaaxy.exe
  C:\Windows\System32\NElaaxy.exe
  2⤵
  PID:8712
- C:\Windows\System32\pahAZZN.exe
  C:\Windows\System32\pahAZZN.exe
  2⤵
  PID:8728
- C:\Windows\System32\BvHbCZJ.exe
  C:\Windows\System32\BvHbCZJ.exe
  2⤵
  PID:8748
- C:\Windows\System32\EHGRBvJ.exe
  C:\Windows\System32\EHGRBvJ.exe
  2⤵
  PID:8764
- C:\Windows\System32\UHrBWLp.exe
  C:\Windows\System32\UHrBWLp.exe
  2⤵
  PID:8780
- C:\Windows\System32\ShYwDGx.exe
  C:\Windows\System32\ShYwDGx.exe
  2⤵
  PID:8796
- C:\Windows\System32\xkUpqZn.exe
  C:\Windows\System32\xkUpqZn.exe
  2⤵
  PID:8812
- C:\Windows\System32\jNOGQfH.exe
  C:\Windows\System32\jNOGQfH.exe
  2⤵
  PID:8828
- C:\Windows\System32\mfzmAGW.exe
  C:\Windows\System32\mfzmAGW.exe
  2⤵
  PID:8844
- C:\Windows\System32\cLlITRe.exe
  C:\Windows\System32\cLlITRe.exe
  2⤵
  PID:8860
- C:\Windows\System32\YYfKwxJ.exe
  C:\Windows\System32\YYfKwxJ.exe
  2⤵
  PID:8876
- C:\Windows\System32\afMtTaS.exe
  C:\Windows\System32\afMtTaS.exe
  2⤵
  PID:8892
- C:\Windows\System32\BGXFSSf.exe
  C:\Windows\System32\BGXFSSf.exe
  2⤵
  PID:8908
- C:\Windows\System32\DHaIpqS.exe
  C:\Windows\System32\DHaIpqS.exe
  2⤵
  PID:8924
- C:\Windows\System32\WDfNRLg.exe
  C:\Windows\System32\WDfNRLg.exe
  2⤵
  PID:8940
- C:\Windows\System32\njLZrJm.exe
  C:\Windows\System32\njLZrJm.exe
  2⤵
  PID:8956
- C:\Windows\System32\VzQLCbh.exe
  C:\Windows\System32\VzQLCbh.exe
  2⤵
  PID:8972
- C:\Windows\System32\bkgzntv.exe
  C:\Windows\System32\bkgzntv.exe
  2⤵
  PID:8992
- C:\Windows\System32\uPZPPjx.exe
  C:\Windows\System32\uPZPPjx.exe
  2⤵
  PID:9008
- C:\Windows\System32\yvSyhzZ.exe
  C:\Windows\System32\yvSyhzZ.exe
  2⤵
  PID:9024
- C:\Windows\System32\NlZzUfd.exe
  C:\Windows\System32\NlZzUfd.exe
  2⤵
  PID:9040
- C:\Windows\System32\AIRexfX.exe
  C:\Windows\System32\AIRexfX.exe
  2⤵
  PID:9056
- C:\Windows\System32\KSxpYTr.exe
  C:\Windows\System32\KSxpYTr.exe
  2⤵
  PID:9072
- C:\Windows\System32\LJySbMH.exe
  C:\Windows\System32\LJySbMH.exe
  2⤵
  PID:9088
- C:\Windows\System32\UjYcdvE.exe
  C:\Windows\System32\UjYcdvE.exe
  2⤵
  PID:9108
- C:\Windows\System32\avKRmxB.exe
  C:\Windows\System32\avKRmxB.exe
  2⤵
  PID:9124
- C:\Windows\System32\vnuWNkO.exe
  C:\Windows\System32\vnuWNkO.exe
  2⤵
  PID:9140
- C:\Windows\System32\VynRWuI.exe
  C:\Windows\System32\VynRWuI.exe
  2⤵
  PID:9156
- C:\Windows\System32\LnzllJr.exe
  C:\Windows\System32\LnzllJr.exe
  2⤵
  PID:9172
- C:\Windows\System32\Ywzedhd.exe
  C:\Windows\System32\Ywzedhd.exe
  2⤵
  PID:9188
- C:\Windows\System32\tVlItfl.exe
  C:\Windows\System32\tVlItfl.exe
  2⤵
  PID:9204
- C:\Windows\System32\DYxlLQr.exe
  C:\Windows\System32\DYxlLQr.exe
  2⤵
  PID:7360
- C:\Windows\System32\NBpbxwm.exe
  C:\Windows\System32\NBpbxwm.exe
  2⤵
  PID:8208
- C:\Windows\System32\EoPBsgR.exe
  C:\Windows\System32\EoPBsgR.exe
  2⤵
  PID:7236
- C:\Windows\System32\qFPwReG.exe
  C:\Windows\System32\qFPwReG.exe
  2⤵
  PID:7848
- C:\Windows\System32\AkpecOb.exe
  C:\Windows\System32\AkpecOb.exe
  2⤵
  PID:8268
- C:\Windows\System32\thyYJEh.exe
  C:\Windows\System32\thyYJEh.exe
  2⤵
  PID:8332
- C:\Windows\System32\tzcowjF.exe
  C:\Windows\System32\tzcowjF.exe
  2⤵
  PID:8284
- C:\Windows\System32\soYfPKV.exe
  C:\Windows\System32\soYfPKV.exe
  2⤵
  PID:8396
- C:\Windows\System32\FpWssWH.exe
  C:\Windows\System32\FpWssWH.exe
  2⤵
  PID:8460
- C:\Windows\System32\eWdhTot.exe
  C:\Windows\System32\eWdhTot.exe
  2⤵
  PID:8528
- C:\Windows\System32\hNivuAQ.exe
  C:\Windows\System32\hNivuAQ.exe
  2⤵
  PID:8624
- C:\Windows\System32\WSRCrWQ.exe
  C:\Windows\System32\WSRCrWQ.exe
  2⤵
  PID:8660
- C:\Windows\System32\XUcPniG.exe
  C:\Windows\System32\XUcPniG.exe
  2⤵
  PID:8348
- C:\Windows\System32\WhspOaM.exe
  C:\Windows\System32\WhspOaM.exe
  2⤵
  PID:8580
- C:\Windows\System32\BSJCUYE.exe
  C:\Windows\System32\BSJCUYE.exe
  2⤵
  PID:8448
- C:\Windows\System32\zIMiJMb.exe
  C:\Windows\System32\zIMiJMb.exe
  2⤵
  PID:8608
- C:\Windows\System32\RjgxsqZ.exe
  C:\Windows\System32\RjgxsqZ.exe
  2⤵
  PID:8548
- C:\Windows\System32\veTOXyS.exe
  C:\Windows\System32\veTOXyS.exe
  2⤵
  PID:8756
- C:\Windows\System32\FsEEsRv.exe
  C:\Windows\System32\FsEEsRv.exe
  2⤵
  PID:8708
- C:\Windows\System32\uhFAhyi.exe
  C:\Windows\System32\uhFAhyi.exe
  2⤵
  PID:8772
- C:\Windows\System32\zrreczS.exe
  C:\Windows\System32\zrreczS.exe
  2⤵
  PID:8820
- C:\Windows\System32\TvsEXar.exe
  C:\Windows\System32\TvsEXar.exe
  2⤵
  PID:8836
- C:\Windows\System32\kFTSlON.exe
  C:\Windows\System32\kFTSlON.exe
  2⤵
  PID:8888
- C:\Windows\System32\nqFRNKr.exe
  C:\Windows\System32\nqFRNKr.exe
  2⤵
  PID:8952
- C:\Windows\System32\EJouJoq.exe
  C:\Windows\System32\EJouJoq.exe
  2⤵
  PID:8988
- C:\Windows\System32\udxzljP.exe
  C:\Windows\System32\udxzljP.exe
  2⤵
  PID:8932
- C:\Windows\System32\iTMpCxR.exe
  C:\Windows\System32\iTMpCxR.exe
  2⤵
  PID:9016
- C:\Windows\System32\pCKbEhx.exe
  C:\Windows\System32\pCKbEhx.exe
  2⤵
  PID:9036
- C:\Windows\System32\Bpfpsyk.exe
  C:\Windows\System32\Bpfpsyk.exe
  2⤵
  PID:9100
- C:\Windows\System32\bJmfzDC.exe
  C:\Windows\System32\bJmfzDC.exe
  2⤵
  PID:9164
- C:\Windows\System32\eNnesoq.exe
  C:\Windows\System32\eNnesoq.exe
  2⤵
  PID:9048
- C:\Windows\System32\HkbdOYd.exe
  C:\Windows\System32\HkbdOYd.exe
  2⤵
  PID:9052
- C:\Windows\System32\sIMpmYB.exe
  C:\Windows\System32\sIMpmYB.exe
  2⤵
  PID:9148
- C:\Windows\System32\QpHEqSP.exe
  C:\Windows\System32\QpHEqSP.exe
  2⤵
  PID:6972
- C:\Windows\System32\bWSPhdC.exe
  C:\Windows\System32\bWSPhdC.exe
  2⤵
  PID:8104
- C:\Windows\System32\OlbbhJB.exe
  C:\Windows\System32\OlbbhJB.exe
  2⤵
  PID:7552
- C:\Windows\System32\oxXQKNW.exe
  C:\Windows\System32\oxXQKNW.exe
  2⤵
  PID:8088
- C:\Windows\System32\kyQzsMf.exe
  C:\Windows\System32\kyQzsMf.exe
  2⤵
  PID:8320
- C:\Windows\System32\exghsUL.exe
  C:\Windows\System32\exghsUL.exe
  2⤵
  PID:8596
- C:\Windows\System32\AdFmKwv.exe
  C:\Windows\System32\AdFmKwv.exe
  2⤵
  PID:8492
- C:\Windows\System32\EXtFPDE.exe
  C:\Windows\System32\EXtFPDE.exe
  2⤵
  PID:8656
- C:\Windows\System32\NLtefvj.exe
  C:\Windows\System32\NLtefvj.exe
  2⤵
  PID:8516
- C:\Windows\System32\sYlpYFf.exe
  C:\Windows\System32\sYlpYFf.exe
  2⤵
  PID:8724
- C:\Windows\System32\TysEQLT.exe
  C:\Windows\System32\TysEQLT.exe
  2⤵
  PID:8544
- C:\Windows\System32\czedFdh.exe
  C:\Windows\System32\czedFdh.exe
  2⤵
  PID:8744
- C:\Windows\System32\XxIIqZa.exe
  C:\Windows\System32\XxIIqZa.exe
  2⤵
  PID:8804
- C:\Windows\System32\NWEOspt.exe
  C:\Windows\System32\NWEOspt.exe
  2⤵
  PID:8840
- C:\Windows\System32\ISpiTbH.exe
  C:\Windows\System32\ISpiTbH.exe
  2⤵
  PID:8936
- C:\Windows\System32\OPnwXdV.exe
  C:\Windows\System32\OPnwXdV.exe
  2⤵
  PID:9004
- C:\Windows\System32\GeDvfip.exe
  C:\Windows\System32\GeDvfip.exe
  2⤵
  PID:9132
- C:\Windows\System32\WONJevh.exe
  C:\Windows\System32\WONJevh.exe
  2⤵
  PID:9180
- C:\Windows\System32\WDHWoNJ.exe
  C:\Windows\System32\WDHWoNJ.exe
  2⤵
  PID:9184
- C:\Windows\System32\aYtUIUi.exe
  C:\Windows\System32\aYtUIUi.exe
  2⤵
  PID:8560
- C:\Windows\System32\NOBkJuM.exe
  C:\Windows\System32\NOBkJuM.exe
  2⤵
  PID:8204
- C:\Windows\System32\yleVHnA.exe
  C:\Windows\System32\yleVHnA.exe
  2⤵
  PID:8288
- C:\Windows\System32\WsatfcF.exe
  C:\Windows\System32\WsatfcF.exe
  2⤵
  PID:8644
- C:\Windows\System32\TAzLzRk.exe
  C:\Windows\System32\TAzLzRk.exe
  2⤵
  PID:8432
- C:\Windows\System32\gvNpMqj.exe
  C:\Windows\System32\gvNpMqj.exe
  2⤵
  PID:7668
- C:\Windows\System32\ATnirQt.exe
  C:\Windows\System32\ATnirQt.exe
  2⤵
  PID:8224
- C:\Windows\System32\xhetjWd.exe
  C:\Windows\System32\xhetjWd.exe
  2⤵
  PID:8416
- C:\Windows\System32\pUynaKW.exe
  C:\Windows\System32\pUynaKW.exe
  2⤵
  PID:8920
- C:\Windows\System32\FzqWGVF.exe
  C:\Windows\System32\FzqWGVF.exe
  2⤵
  PID:8776
- C:\Windows\System32\ItmzKrJ.exe
  C:\Windows\System32\ItmzKrJ.exe
  2⤵
  PID:9068
- C:\Windows\System32\pbTkohN.exe
  C:\Windows\System32\pbTkohN.exe
  2⤵
  PID:9020
- C:\Windows\System32\usqRtMJ.exe
  C:\Windows\System32\usqRtMJ.exe
  2⤵
  PID:9200
- C:\Windows\System32\eXrYxuX.exe
  C:\Windows\System32\eXrYxuX.exe
  2⤵
  PID:7832
- C:\Windows\System32\qxozIXn.exe
  C:\Windows\System32\qxozIXn.exe
  2⤵
  PID:8984
- C:\Windows\System32\wKIJGlE.exe
  C:\Windows\System32\wKIJGlE.exe
  2⤵
  PID:9212
- C:\Windows\System32\MdQlrMe.exe
  C:\Windows\System32\MdQlrMe.exe
  2⤵
  PID:9232
- C:\Windows\System32\Qevqnzz.exe
  C:\Windows\System32\Qevqnzz.exe
  2⤵
  PID:9260
- C:\Windows\System32\LfAkNPO.exe
  C:\Windows\System32\LfAkNPO.exe
  2⤵
  PID:9276
- C:\Windows\System32\zutkHrX.exe
  C:\Windows\System32\zutkHrX.exe
  2⤵
  PID:9292
- C:\Windows\System32\LycKZSn.exe
  C:\Windows\System32\LycKZSn.exe
  2⤵
  PID:9308
- C:\Windows\System32\KpoRNVd.exe
  C:\Windows\System32\KpoRNVd.exe
  2⤵
  PID:9328
- C:\Windows\System32\XZgydQo.exe
  C:\Windows\System32\XZgydQo.exe
  2⤵
  PID:9344
- C:\Windows\System32\fstXjuG.exe
  C:\Windows\System32\fstXjuG.exe
  2⤵
  PID:9360
- C:\Windows\System32\AxBypXh.exe
  C:\Windows\System32\AxBypXh.exe
  2⤵
  PID:9376
- C:\Windows\System32\dILGIuN.exe
  C:\Windows\System32\dILGIuN.exe
  2⤵
  PID:9396
- C:\Windows\System32\rajxkLC.exe
  C:\Windows\System32\rajxkLC.exe
  2⤵
  PID:9412
- C:\Windows\System32\ffMEVDQ.exe
  C:\Windows\System32\ffMEVDQ.exe
  2⤵
  PID:9516
- C:\Windows\System32\EEgoRZt.exe
  C:\Windows\System32\EEgoRZt.exe
  2⤵
  PID:9544
- C:\Windows\System32\ilBuruG.exe
  C:\Windows\System32\ilBuruG.exe
  2⤵
  PID:9564
- C:\Windows\System32\MuZundO.exe
  C:\Windows\System32\MuZundO.exe
  2⤵
  PID:9580
- C:\Windows\System32\rssBnsY.exe
  C:\Windows\System32\rssBnsY.exe
  2⤵
  PID:9600
- C:\Windows\System32\bCPFsXa.exe
  C:\Windows\System32\bCPFsXa.exe
  2⤵
  PID:9616
- C:\Windows\System32\fldthTa.exe
  C:\Windows\System32\fldthTa.exe
  2⤵
  PID:9632
- C:\Windows\System32\IXncnbC.exe
  C:\Windows\System32\IXncnbC.exe
  2⤵
  PID:9648
- C:\Windows\System32\iGKJpZW.exe
  C:\Windows\System32\iGKJpZW.exe
  2⤵
  PID:9664
- C:\Windows\System32\NyApwZa.exe
  C:\Windows\System32\NyApwZa.exe
  2⤵
  PID:9684
- C:\Windows\System32\TUcZmhB.exe
  C:\Windows\System32\TUcZmhB.exe
  2⤵
  PID:9700
- C:\Windows\System32\ueqomoU.exe
  C:\Windows\System32\ueqomoU.exe
  2⤵
  PID:9720
- C:\Windows\System32\vkBtSkD.exe
  C:\Windows\System32\vkBtSkD.exe
  2⤵
  PID:9740
- C:\Windows\System32\bDUmfsW.exe
  C:\Windows\System32\bDUmfsW.exe
  2⤵
  PID:9756
- C:\Windows\System32\mxzpzYI.exe
  C:\Windows\System32\mxzpzYI.exe
  2⤵
  PID:9772
- C:\Windows\System32\fkTkWRw.exe
  C:\Windows\System32\fkTkWRw.exe
  2⤵
  PID:9788
- C:\Windows\System32\huPkjWR.exe
  C:\Windows\System32\huPkjWR.exe
  2⤵
  PID:9804
- C:\Windows\System32\FZRoZns.exe
  C:\Windows\System32\FZRoZns.exe
  2⤵
  PID:9820
- C:\Windows\System32\cwEMFdQ.exe
  C:\Windows\System32\cwEMFdQ.exe
  2⤵
  PID:9836
- C:\Windows\System32\NIoulxg.exe
  C:\Windows\System32\NIoulxg.exe
  2⤵
  PID:9852
- C:\Windows\System32\IESJAfy.exe
  C:\Windows\System32\IESJAfy.exe
  2⤵
  PID:9868
- C:\Windows\System32\poPovao.exe
  C:\Windows\System32\poPovao.exe
  2⤵
  PID:9892
- C:\Windows\System32\OwyJWVS.exe
  C:\Windows\System32\OwyJWVS.exe
  2⤵
  PID:9908
- C:\Windows\System32\ORbsRJI.exe
  C:\Windows\System32\ORbsRJI.exe
  2⤵
  PID:9924
- C:\Windows\System32\mInfXbC.exe
  C:\Windows\System32\mInfXbC.exe
  2⤵
  PID:9940
- C:\Windows\System32\fXlBKvs.exe
  C:\Windows\System32\fXlBKvs.exe
  2⤵
  PID:9956
- C:\Windows\System32\JwJXygt.exe
  C:\Windows\System32\JwJXygt.exe
  2⤵
  PID:9972
- C:\Windows\System32\ckuqyyW.exe
  C:\Windows\System32\ckuqyyW.exe
  2⤵
  PID:9988
- C:\Windows\System32\qpDVbXt.exe
  C:\Windows\System32\qpDVbXt.exe
  2⤵
  PID:10004
- C:\Windows\System32\zJqKnvR.exe
  C:\Windows\System32\zJqKnvR.exe
  2⤵
  PID:10128
- C:\Windows\System32\sYZeiNG.exe
  C:\Windows\System32\sYZeiNG.exe
  2⤵
  PID:9252
- C:\Windows\System32\rxbatOx.exe
  C:\Windows\System32\rxbatOx.exe
  2⤵
  PID:9340
- C:\Windows\System32\Ogmajyz.exe
  C:\Windows\System32\Ogmajyz.exe
  2⤵
  PID:9368
- C:\Windows\System32\tqnyJWa.exe
  C:\Windows\System32\tqnyJWa.exe
  2⤵
  PID:9256
- C:\Windows\System32\ctwivnx.exe
  C:\Windows\System32\ctwivnx.exe
  2⤵
  PID:8856
- C:\Windows\System32\kmlaSya.exe
  C:\Windows\System32\kmlaSya.exe
  2⤵
  PID:9420
- C:\Windows\System32\gUHjRKx.exe
  C:\Windows\System32\gUHjRKx.exe
  2⤵
  PID:9660
- C:\Windows\System32\uRycyso.exe
  C:\Windows\System32\uRycyso.exe
  2⤵
  PID:9716
- C:\Windows\System32\hBOsvhF.exe
  C:\Windows\System32\hBOsvhF.exe
  2⤵
  PID:9812
- C:\Windows\System32\dnlXwac.exe
  C:\Windows\System32\dnlXwac.exe
  2⤵
  PID:9672
- C:\Windows\System32\JRSdvtt.exe
  C:\Windows\System32\JRSdvtt.exe
  2⤵
  PID:9712
- C:\Windows\System32\yYhohmE.exe
  C:\Windows\System32\yYhohmE.exe
  2⤵
  PID:9884
- C:\Windows\System32\GZJUbrX.exe
  C:\Windows\System32\GZJUbrX.exe
  2⤵
  PID:9796
- C:\Windows\System32\euPbNIK.exe
  C:\Windows\System32\euPbNIK.exe
  2⤵
  PID:9860
- C:\Windows\System32\RvAGRas.exe
  C:\Windows\System32\RvAGRas.exe
  2⤵
  PID:9932
- C:\Windows\System32\jjziAOF.exe
  C:\Windows\System32\jjziAOF.exe
  2⤵
  PID:9996
- C:\Windows\System32\iWVyViX.exe
  C:\Windows\System32\iWVyViX.exe
  2⤵
  PID:9984
- C:\Windows\System32\yivmpvc.exe
  C:\Windows\System32\yivmpvc.exe
  2⤵
  PID:10044
- C:\Windows\System32\coYQXEI.exe
  C:\Windows\System32\coYQXEI.exe
  2⤵
  PID:10064
- C:\Windows\System32\nGPkAqm.exe
  C:\Windows\System32\nGPkAqm.exe
  2⤵
  PID:10080
- C:\Windows\System32\dyiXPXg.exe
  C:\Windows\System32\dyiXPXg.exe
  2⤵
  PID:10084
- C:\Windows\System32\zpJyRRW.exe
  C:\Windows\System32\zpJyRRW.exe
  2⤵
  PID:10112
- C:\Windows\System32\nTcXCPG.exe
  C:\Windows\System32\nTcXCPG.exe
  2⤵
  PID:10140
- C:\Windows\System32\euYyFIa.exe
  C:\Windows\System32\euYyFIa.exe
  2⤵
  PID:10152
- C:\Windows\System32\OJAASSs.exe
  C:\Windows\System32\OJAASSs.exe
  2⤵
  PID:10168
- C:\Windows\System32\jYtVVlk.exe
  C:\Windows\System32\jYtVVlk.exe
  2⤵
  PID:9352
- C:\Windows\System32\JjTgtMi.exe
  C:\Windows\System32\JjTgtMi.exe
  2⤵
  PID:9448
- C:\Windows\System32\gSOinSu.exe
  C:\Windows\System32\gSOinSu.exe
  2⤵
  PID:9460
- C:\Windows\System32\qRBwFxk.exe
  C:\Windows\System32\qRBwFxk.exe
  2⤵
  PID:9472
- C:\Windows\System32\ghvVeRi.exe
  C:\Windows\System32\ghvVeRi.exe
  2⤵
  PID:9492
- C:\Windows\System32\RbjWBHE.exe
  C:\Windows\System32\RbjWBHE.exe
  2⤵
  PID:9504
- C:\Windows\System32\yrVtGmV.exe
  C:\Windows\System32\yrVtGmV.exe
  2⤵
  PID:9532
- C:\Windows\System32\MReSwuJ.exe
  C:\Windows\System32\MReSwuJ.exe
  2⤵
  PID:9588
- C:\Windows\System32\mgEJngs.exe
  C:\Windows\System32\mgEJngs.exe
  2⤵
  PID:9656
- C:\Windows\System32\hIQyrXr.exe
  C:\Windows\System32\hIQyrXr.exe
  2⤵
  PID:9576
- C:\Windows\System32\iNIugpD.exe
  C:\Windows\System32\iNIugpD.exe
  2⤵
  PID:9644
- C:\Windows\System32\nZBLXES.exe
  C:\Windows\System32\nZBLXES.exe
  2⤵
  PID:9816
- C:\Windows\System32\uYZfkKb.exe
  C:\Windows\System32\uYZfkKb.exe
  2⤵
  PID:9768
- C:\Windows\System32\ZsteJoT.exe
  C:\Windows\System32\ZsteJoT.exe
  2⤵
  PID:10012
- C:\Windows\System32\gRxVcmZ.exe
  C:\Windows\System32\gRxVcmZ.exe
  2⤵
  PID:10020
- C:\Windows\System32\KylBrlZ.exe
  C:\Windows\System32\KylBrlZ.exe
  2⤵
  PID:9920
- C:\Windows\System32\hllMUHW.exe
  C:\Windows\System32\hllMUHW.exe
  2⤵
  PID:9952
- C:\Windows\System32\ZEfxKoX.exe
  C:\Windows\System32\ZEfxKoX.exe
  2⤵
  PID:9764
- C:\Windows\System32\OuwYoLd.exe
  C:\Windows\System32\OuwYoLd.exe
  2⤵
  PID:10036
- C:\Windows\System32\FIcceND.exe
  C:\Windows\System32\FIcceND.exe
  2⤵
  PID:10100
- C:\Windows\System32\oUBTnAF.exe
  C:\Windows\System32\oUBTnAF.exe
  2⤵
  PID:10160
- C:\Windows\System32\lGasoNr.exe
  C:\Windows\System32\lGasoNr.exe
  2⤵
  PID:10108
- C:\Windows\System32\LKVwdYJ.exe
  C:\Windows\System32\LKVwdYJ.exe
  2⤵
  PID:10184
- C:\Windows\System32\JDEHFdw.exe
  C:\Windows\System32\JDEHFdw.exe
  2⤵
  PID:9336
- C:\Windows\System32\NzBMbFS.exe
  C:\Windows\System32\NzBMbFS.exe
  2⤵
  PID:10200
- C:\Windows\System32\xFvlNlf.exe
  C:\Windows\System32\xFvlNlf.exe
  2⤵
  PID:10224
- C:\Windows\System32\ipmTMLm.exe
  C:\Windows\System32\ipmTMLm.exe
  2⤵
  PID:9524
- C:\Windows\System32\pjWagjd.exe
  C:\Windows\System32\pjWagjd.exe
  2⤵
  PID:9916
- C:\Windows\System32\ZhNsvzF.exe
  C:\Windows\System32\ZhNsvzF.exe
  2⤵
  PID:9468
- C:\Windows\System32\nEWQtMS.exe
  C:\Windows\System32\nEWQtMS.exe
  2⤵
  PID:9436
- C:\Windows\System32\jsUVOGJ.exe
  C:\Windows\System32\jsUVOGJ.exe
  2⤵
  PID:10164
- C:\Windows\System32\YVnOyLc.exe
  C:\Windows\System32\YVnOyLc.exe
  2⤵
  PID:10076
- C:\Windows\System32\wfvkAlG.exe
  C:\Windows\System32\wfvkAlG.exe
  2⤵
  PID:10104
- C:\Windows\System32\nKVoNev.exe
  C:\Windows\System32\nKVoNev.exe
  2⤵
  PID:8236
- C:\Windows\System32\uKhPeUd.exe
  C:\Windows\System32\uKhPeUd.exe
  2⤵
  PID:9388

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BDubUcu.exe

Filesize
1.6MB

MD5
704593f70c64c95816222a849ac186bf

SHA1
cc4856a252a621b234d3dcb6037de69dfb5d5e02

SHA256
8bb0c4fc09fc4fa69d2722da5ec647c80d6d8f9b322d4dac5d688c13c84c8bf1

SHA512
fab8dd63d64e76a819fbc421007fbd9db3a3e2903bddc5cb96405cf2db22972ae2351bad7908db261d97329fefabdee2c8b92b248df75554a61154b12a639e47

Download Submit
C:\Windows\System32\CGBftaQ.exe

Filesize
1.6MB

MD5
80c89c8054c7909c1de727862bf26e1e

SHA1
65209a5c7fc227511030d92613f887cfffdcaca3

SHA256
96a14fab30303869eceec4301079c2dae347845ad177ced0df8c97f4475ebfff

SHA512
8d5e37dbbacdb66d357e9a1ad0443b1702977067d093d032d2702c2120f482d2e216f70a7cf37b4205cb25ffd3a7cf65d099b73347ccb7bbc16d8fc17e5099ce

Download Submit
C:\Windows\System32\CnKwDzw.exe

Filesize
1.6MB

MD5
15043cf70a27af01bbd015ee0b04b009

SHA1
85e8323f44beb52efb00dae4c1c62d9dbe1a12e5

SHA256
3c48de43d82f51e67fe555f421ac89a54e55f5413f96d5d6f7630ca73ea7363c

SHA512
a9dd7cf91c495c3a959866e99f1eef11b3347845ebef7379f913f85e1a220f8c8b198edfa234b4f05e7c8e49286ea185eb2168f0460224021cb1be57cd09032f

Download Submit
C:\Windows\System32\CujVnqA.exe

Filesize
1.6MB

MD5
db692eb4c71480ee09191bc621025bea

SHA1
16740827a92097f6e65884015e9ed2cd58247bc2

SHA256
6aa342fba2a7907c0e90c164bab15279daea050edaf46489e95b04f6fd71527b

SHA512
1215ea1580b977742a5c81ecc436d411e18fa28b15987c32c03433dc9e37b8271d8990274e5a1531a591f0c687ab071cfb7dcf47e1a0def3bf624c9fe3181458

Download Submit
C:\Windows\System32\DQLKGIy.exe

Filesize
1.6MB

MD5
0b11a42b8235c51ed313fb2ea6be5dd3

SHA1
945a367c7186ad449d607ea90993503c5febdf73

SHA256
4257691d185e5ae7aa4b7614c9d689f9f3cfe8624f301c47e360563a65efcb76

SHA512
29ea37de069c2190195813d33979fd8e16143e812f419e28262c0bd0d2be8ff3fb569397f22ccd4abf17352724ea88df04961e0bcd1419e2df1bdd5db8a7cf57

Download Submit
C:\Windows\System32\FbPaAqt.exe

Filesize
1.6MB

MD5
c48f51bce489e15c1a892d5c758e0b72

SHA1
e3e0c8994380a67d8fa5f249da074735e3065478

SHA256
1c001a67d24d482de712bec93d25657ed623c7aaf85ea40d6a78c5afccef10e7

SHA512
6197934bd95a57e521ccefeca242f3b4eec07cdc0e98cd9b25481b7700106bbdf6350b26d1c712f036d7f3fcc69d4706173078a9cc62f496b7c6743233115d6f

Download Submit
C:\Windows\System32\IcMjgWh.exe

Filesize
1.6MB

MD5
427abae2902947be2b843088830567f1

SHA1
4a7ea92e3430b2f926686548815bcb1c2ebfb3cd

SHA256
c0d2a375b23d9616a825a0c0d46509660b2e95cd670d6da091098d98eef20f0d

SHA512
a9dc22fc30512c66446ffaabacaed7273a38e29f5fdc95871aaf2cab8bd03e50cd9dd42834fa053138625554538b3eac92336377a871823772b3042be59acc2d

Download Submit
C:\Windows\System32\LxoppHP.exe

Filesize
1.6MB

MD5
b6ee76c6df20c7d44fb6f85809e871b3

SHA1
2b31df6b02f960dad1ed171d33efbf727d899f92

SHA256
f1075a6fc3c9dea662aa6c3397306011084ae5836ab9a307d7138436ef31012c

SHA512
51b9017ba86c280688505d41a563ab9251da6e822420d018aa9e22211057dbcfac140c1ff9bb288a8c113b6c03daf828e31852572124523d08cfdeb481b95b9e

Download Submit
C:\Windows\System32\QaVbPFz.exe

Filesize
1.6MB

MD5
b0b260638522e25dde11128681cf2af4

SHA1
9f5f7d94c7e75795bc90348e850b7d6d850da8c5

SHA256
787e9e611d66437283193b55592f0f238dc62fb067f4175128c7d54c9fde816d

SHA512
68727cc0d2c37721b2959378996afd4b475e2a8e4e40fdcf2608f7a91900b892d6d6288c6338a48a953857616c85ebd32e5756536fb197095dc44adae95e1699

Download Submit
C:\Windows\System32\QdihDDJ.exe

Filesize
1.6MB

MD5
a3e065e538592cd10372836c4894e93a

SHA1
799aa8fc4076e4d283600d88d8d85c20d759b8e9

SHA256
f46fa25c742b0319906010fb5c965e2d42ace37333d6dd0c7646c6f56ee137dc

SHA512
efcaa927e269e8d0f62c0ac861fe051c83a1b7c0b72751438e95b061fb3693a9ad1e8214f90e78e4f9efb9ff8242e3feff41a157e154a63a7d831f20a2025b99

Download Submit
C:\Windows\System32\SinZlnJ.exe

Filesize
1.6MB

MD5
d8a962f74e5d64940507571d623ccd03

SHA1
591dc6c5e84acee38445b94b4882701a10f5bbd4

SHA256
1f844448ee1a4b2abcf20b60a4c073851b16cf0df22fb272bf69c1e5bc41eefe

SHA512
78604001620249a50696a845e50cd40c6c13b3130c19a53fb1f4abe1e78eae9d5517973ffdcff7d5d18af51f83d21fd7e2bd465c80439c60f5aa10264c7b02a4

Download Submit
C:\Windows\System32\VsvLsfG.exe

Filesize
1.6MB

MD5
392f2e2d34fe461df34e7e250294551d

SHA1
d7116b175f64fc113604fc5964969831ea66dc64

SHA256
638d068ecbb22484e114ee45ca5ceab983babb057771a45f0a7c4f94b236276e

SHA512
153bbc355abc927f53a8199b07d194120aca1a9d68f06b1d84e130ab1eb07904617c6f92447b7e5ab850b67c772a4b8e1c94c84a2f2b86b132c92d939bf8fce3

Download Submit
C:\Windows\System32\ZYneYOd.exe

Filesize
1.6MB

MD5
012d5a44dd67ba93aefdcc1e939518cd

SHA1
c70a5c74523acfb9917dbd3c643ba1ecb91405fb

SHA256
8347ab71a56364f5cf2fc6ea2e16ce926c924f1f08842e3e5ddab7e205ee4d8b

SHA512
1e830498c7a38543783e034cb389a2b61a4f5c7cad18a164afcc13a10023fbacca13c7afa25ca1019d197b38834ad31495cf3bdfb7b15b4159f1bfdc2d041b44

Download Submit
C:\Windows\System32\ciQmRLB.exe

Filesize
1.6MB

MD5
c262822b5316eaa3b3e59a7ccbe93ccc

SHA1
6076f6f5825932a852bfd7c915815362996c563a

SHA256
371c480ead8d2ed2fb2390047525ad55c7dffa5ba0d68d52852fb6bfa54f4257

SHA512
331078ec4dde01e5e56d6364cf247f591f4f241644686a712ff4a67d83b8cf2ac1885ee62fb436f9b5ca708ca2cbf90be677215925a6aa0492ac3f7a3b6f0edc

Download Submit
C:\Windows\System32\dVOGRzC.exe

Filesize
1.6MB

MD5
1c0ef7d4a29a0c15eae69cd7f3b81ef4

SHA1
e96aecf7daa43e4110ca48156dc515b6e02a8c23

SHA256
2794da6d5ad87df741e7270ba8de865c062e00d86dff504c47cdca9f8fb6dea6

SHA512
82b34ee3e272190783eb7575365b03a6b3a5d3f36ef68c004b2d9ab42b0fdb4c3f88918996c582007aa395bb44c4380e9096b0576362006af47f8433ec56433b

Download Submit
C:\Windows\System32\dvdPmHs.exe

Filesize
1.6MB

MD5
25393d7f8553780dc99adc7174860156

SHA1
c8ae4c21ad50261ba750773343dcd2419dd26588

SHA256
a15f056a3b96e27f4ef104b733bd492fa3095376e2705a9b5d036e2c46ee3778

SHA512
b552c6af05898f84b7589df2b88bb768cb8d8522f41b60e2068fa72f559f66bdf5bd166c57b621ab1163b92dca93bc4d6a03d7eb25f77f89b095eea1975dfe04

Download Submit
C:\Windows\System32\eIftTHH.exe

Filesize
1.6MB

MD5
f42cd167b2d0bf703e26aa68bbf6a801

SHA1
fb539385988d34a6c6630d305725a18cd7347426

SHA256
51ee07f62c0a2e6718fb497c66fe284b717a563031d53fb436b3bc2677fc3409

SHA512
0eda46861018d0e361047f8f2c309911c0b3675aad3563a558f08d9280b86e906dc40a002e3c517bcfc8c3b8702bbf6f1dd6e24838dd54a14b0b9016a1070416

Download Submit
C:\Windows\System32\esPxpGM.exe

Filesize
1.6MB

MD5
aed83fe8889dd5934df90c1924e70493

SHA1
1b87b1ab7ad1d84864b44515d3666f5263caf8b3

SHA256
b1609f62cbb5c4a59654b6ceee86fa32e35ac8d66e1aff43005a2cb3e600e391

SHA512
024863edcd5d1440826ddadbec7047cbc9f3e76c585c7023ac9a02fc34a5c079c3ba46067ab429e954e07b4dc1bfe9b30868dd0c0bdaeb0a092b057c895fac30

Download Submit
C:\Windows\System32\gloBvae.exe

Filesize
1.6MB

MD5
b257f8e34e82bc19552015b4df75406a

SHA1
301421eb4a7a54cae8a98cd4b2e9a6ffb5f7eeb9

SHA256
92661f626d72646029c18a67feb3945daef762a6c2efe7ce637f81b82d231c25

SHA512
b29bff6feddd2f4620782588addd5e7c6e0e80e15407df2592daec6b816cf43174954d96157c40cc4495c3f8da1b44d3a98ecc982a34312b7c332cd73623c10c

Download Submit
C:\Windows\System32\gqlNNuk.exe

Filesize
1.6MB

MD5
46c9cde035a10777f482ca45418c78fc

SHA1
80186bae1e2ea023dcf172717d42c3d110de1395

SHA256
3792fbaf6ac21e63ee18d2e1a623145a5d805778ab4952e15fb62e4356366014

SHA512
41639632991697b7586967a49bc8fb1afee7e945b99f1dcf5121800126e2056b0d5c398127e6f97b017de836936a1edae7c9c28c5be4eabb6389a5678a45e2e0

Download Submit
C:\Windows\System32\jDiNoGl.exe

Filesize
1.6MB

MD5
7e0de377411a2d05479be597d4e5c4e0

SHA1
aebf143df2c9f294ab20c750538a49054ed55fb7

SHA256
341bb42c662d6434f17d20fe6c90415824725999053463f75a797e79ce7fc110

SHA512
5ef11f77cadb5cd93cf3fe4f39ad691fb13bb17ab456483a76305cc2ab12158c6546a9d695c101c86c8b93c117cb213f192b11b83ed13565a8e226101248cc4d

Download Submit
C:\Windows\System32\jPCUvje.exe

Filesize
1.6MB

MD5
5abe3c82902b482b2860ea9d2173a38c

SHA1
3a31ff3bb7c2ca1370623c74f3604a64b79d05f6

SHA256
4eb81bf6e4a4c653236980dc785c871b10af0d4cd7994018c7381d55aef2f369

SHA512
1ea1e7eac5cdfab0c7299e877002311819055ee421be83ae68b3bd6ddda141f8e626ce2e727d96a49bf58b644bae4e661b3f576339b8212f7304696fb1d22afe

Download Submit
C:\Windows\System32\kGwszdZ.exe

Filesize
1.6MB

MD5
1a76b3f2e0f13ddedaaa1c3632ad49e4

SHA1
8754b6e84c276a50266b665787d857a1bd8840a3

SHA256
ee1502d255565f2927fa2b7e7e40db469e714b4c556ddb207c7f3b61a705b9cc

SHA512
b1a90ca4804394fa243fd6dc808b5f6a9c744e2637d3a4b15f90ab947573c378305200b2486c7e648304635381db12bc7a81c79fd7a297b8d9a7fdf84e8693a5

Download Submit
C:\Windows\System32\kkRoBan.exe

Filesize
1.6MB

MD5
75af1d7d52de64e06696a7744a562bce

SHA1
a030f9045a43136cf55f7ab8fc06b427a13064bb

SHA256
4f3f844d7bea4963e83ca7dc04ce27e5bfa743967caa1044a9d22fca6d7b21b9

SHA512
b8e47403beb7ed7081c3b3f4f1b7120b6fc50e3e4f15eeb86a96daf2674ad27e1487bf9b0beb01f64cc97dac5c34618756100e2a1e81a0c6998358c925d015eb

Download Submit
C:\Windows\System32\qPHeuRN.exe

Filesize
1.6MB

MD5
6f5ece61925ed84667c411399ad8059d

SHA1
c8833cbce1871a57bb677254f837ac2977a0d4b8

SHA256
d29eea20a8c5fa2eb8a13f87c0289bee6b3ffc5058e47d29cc8d58b71c567753

SHA512
808bb51afe5e6b4c83b0aa9799aa5ee157574c2ff6f1f4831bdaa9212f93c217bd70e9f730ad0e06d7ca61f8240caaff38e9886949cb97c8990c0daef33ad4b9

Download Submit
C:\Windows\System32\rXnjOsX.exe

Filesize
1.6MB

MD5
75f74daffe16a64ee4745db3251b9a68

SHA1
ad797ffd4d64657ccb1f3b300765cf96a37ce90e

SHA256
e467c784df037a4f5689b5890ca33611824b7fd2a9ba4213aa1fb04b212855f3

SHA512
2ab3be03d09f700425fd4674828f767c7b4deb7d4a5af76d009fae57f17a7f6e4bfafc69c76291a03863651f723be61efb99315c6e6c3ff54837da247d771d70

Download Submit
C:\Windows\System32\ruCabyk.exe

Filesize
1.6MB

MD5
923a354345fee395a6c9ca33a53d8d38

SHA1
7680dbb10057025e62ae673063b7f735d061bf59

SHA256
6b4c93e0b5d30638f4ee13cdd3dee19fbab5cafef9dc4eb96b18c01007e17bed

SHA512
99c333145e24d07a67cf6d8facacb26239e3bcc455ac4ebf261f0ab36c4b5ae27ffc9bdce32afe0d2443062efb4fa23bd251d58c68dc0761e91337802a6faa15

Download Submit
C:\Windows\System32\saYoKFF.exe

Filesize
1.6MB

MD5
10df4064a76b1c75c6e12aa8d679b035

SHA1
593b3b8b7d6bd486ce922c03a77191cdaef6a769

SHA256
2636840f7f0bff9a88b99df214d4f6457f08333dd318f2559871ed7b35cf51cf

SHA512
3fd92dbf7c89ba72d9aaf6ade8f9834d35b68b4c461be8296b5b516981846720314dac576401b5993ca4325eca206a00e5894d835493f809c53d808df4911149

Download Submit
C:\Windows\System32\spczJDI.exe

Filesize
1.6MB

MD5
0ce8850f2a18768249ed96c32bdff609

SHA1
6c3eb98f2e8b3521b555b43baa7d5ab594de7004

SHA256
3440419214699d81d64c4e734d69f449b046ab729ec7f50ac4889cdbf1a02198

SHA512
bd75261767ecd77d8771415103fc1a33d89e622aa1c9677973fb964f20942f170043974ecb109bfadcff9cf6ef51d34c4ad0f5288f28f0c673355ecc0ab099cb

Download Submit
C:\Windows\System32\wMspEUO.exe

Filesize
1.6MB

MD5
33f52ae86b3e2903f6ab9aa0716fbd54

SHA1
9012bea0b3424511ba55c2820176bff2120159bf

SHA256
d075ceb73e98ee2438fbe1d4c96302de7558183a0f68b7d6465fe803670c1a74

SHA512
ec4185fb93a9e6363648ceeb6060fa7c53b1e9fd9d9908d2f03db02b24374fb87ece9bc7210fefbbb38312c4c2378757c2efc541ad31e127958d67967514dbad

Download Submit
C:\Windows\System32\ypxvEgY.exe

Filesize
1.6MB

MD5
652e218fc1f2c63910e742c9d5b39cad

SHA1
e79867013b96362bcb10461d633523cf5f73320f

SHA256
b8d4f79532bf5c65f7bf82768a11c61275abe8e807f1d68255d84d4287efc278

SHA512
2762e10e3cda5185a7311d73698a19afb93519cbfb416178f860b66e6a9e155ea2e5ae75a3234ac01b5587139ad08291d69a76646fab12adad31b9d695da45f5

Download Submit
\Windows\System32\ntUNeLh.exe

Filesize
1.6MB

MD5
3df7501f1569830c21c2ddbe5a812f9a

SHA1
3c8d37d2b4349ba8029a526b130a4aaabd77c16e

SHA256
152af71ead4f528c2916f2ccd4889432cb489aa5eee1a9d620fa2cdc2102ae3b

SHA512
f585238dda2eb5d9bf647a8f0313719e4d43a7f4c550396086db69f9d5e568a56808b472dd41012577334bdf622be4f6d6989402dfd8e6704cd47be494c21127

Download Submit
memory/1152-329-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1152-362-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1152-8-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1152-332-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/1152-0-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/1152-3711-0x000000013FCB0000-0x00000001400A1000-memory.dmp

Filesize
3.9MB

Download
memory/1152-3713-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/1152-342-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1152-356-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1152-344-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/1152-340-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/1152-348-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1152-354-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/1152-359-0x0000000001F50000-0x0000000002341000-memory.dmp

Filesize
3.9MB

Download
memory/1152-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1768-343-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/1768-3837-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2384-360-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2384-3805-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/2544-349-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3847-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2580-3799-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2580-341-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2596-345-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3808-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3812-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-355-0x000000013F5D0000-0x000000013F9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-339-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3830-0x000000013F890000-0x000000013FC81000-memory.dmp

Filesize
3.9MB

Download
memory/2744-9-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2808-331-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2808-3802-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/2916-3827-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2916-330-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2928-361-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2928-3796-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2992-3834-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download
memory/2992-358-0x000000013FBA0000-0x000000013FF91000-memory.dmp

Filesize
3.9MB

Download