xmrig | efe60a6fbaa720a662b40b8c0698cb4b465187ba23be67f8d997141c0fa2354b

Analysis

max time kernel
76s
max time network
16s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
13/07/2024, 03:49

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

40ee8de408e1bdf08e9280c86e4f6ed0N.exe
Size

1.2MB
MD5

40ee8de408e1bdf08e9280c86e4f6ed0
SHA1

58bdf22830ef6ff7fe43ac3d259cd53fea9062b4
SHA256

efe60a6fbaa720a662b40b8c0698cb4b465187ba23be67f8d997141c0fa2354b
SHA512

7597259c64a4e11ab5d6be3726788d92e20f3bfbeebe2156e13bb1c7f61ddf4be48be52f3f9f2b99bc0e4df0d8898a7e086e2ecfdfe0199dbcb58f8ec0a622fd
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcqdt3/mbq06cRS7:knw9oUUEEDl37jcqdt3uzG

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/1320-9-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2528-15-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2800-152-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2752-148-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2836-147-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2872-158-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig
behavioral1/memory/2748-132-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2052-175-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2144-90-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2052-3766-0x000000013FF80000-0x0000000140371000-memory.dmp	xmrig
behavioral1/memory/2528-3779-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2352-3814-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/1320-3828-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2528-3830-0x000000013F960000-0x000000013FD51000-memory.dmp	xmrig
behavioral1/memory/2352-3832-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2748-3836-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/2144-3834-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	xmrig
behavioral1/memory/2836-3843-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2752-3840-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2800-3838-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	xmrig
behavioral1/memory/2872-3844-0x000000013FF20000-0x0000000140311000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1320	EkEVply.exe
2528	bolEyyh.exe
2352	zZboMZK.exe
2144	IZQEAJp.exe
2748	hikXqJy.exe
2836	CAlQMnU.exe
2752	kWGEoeG.exe
2800	FswMoRG.exe
2872	wakBEVx.exe
2768	MeOXkDB.exe
2804	hsBugsW.exe
2680	BsEudqK.exe
3040	azJwTlT.exe
476	hKDpKvN.exe
1272	hbOkEBt.exe
2608	iffEywW.exe
2936	wqXKCPI.exe
2772	tCZGZfF.exe
2016	kJpdXyP.exe
1644	jupoJEy.exe
1924	cJhdWsz.exe
2616	dtHnYbL.exe
1352	hcmDtRw.exe
1728	SrbLxWX.exe
1824	NYQmlUx.exe
1628	DhvlCwx.exe
1540	LyVwxaw.exe
1992	PhpkNvj.exe
796	vAFCmwi.exe
2920	qAEeTXo.exe
2456	fIxuMEH.exe
2420	qfuNAZx.exe
988	umVjtjG.exe
608	BrEwZoB.exe
1580	njujkiv.exe
1356	zhIjjAb.exe
1160	cMvqSpJ.exe
1836	ohWFWnO.exe
2092	suyUhMs.exe
2260	LkXNCYH.exe
2480	KDGEjaU.exe
2032	OGKHAvY.exe
2152	CRxtzvN.exe
2244	GQhFNvv.exe
1844	PxTOaRA.exe
2256	vdxsLOS.exe
2688	dTCHcIQ.exe
2552	vfkEwYO.exe
1612	gaNwETr.exe
1772	gOBajVU.exe
1880	mgGBPCP.exe
2136	FhPzMqq.exe
772	QOKWhQm.exe
1712	tVuDOpt.exe
2156	KiRmLRD.exe
2812	LNOHzTC.exe
2488	SXUQxbA.exe
2796	kcJlObN.exe
3056	uJiRFGR.exe
2860	IcZwekp.exe
2636	GlCCOvq.exe
2764	jTbFhlX.exe
1132	lSsijXD.exe
3044	NpcdhQz.exe

Loads dropped DLL 64 IoCs

pid	Process
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2052-0-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/files/0x0010000000012265-3.dat	upx
behavioral1/memory/1320-9-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0008000000015fa3-10.dat	upx
behavioral1/memory/2528-15-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/files/0x0008000000016108-13.dat	upx
behavioral1/memory/2352-21-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/files/0x0008000000016148-25.dat	upx
behavioral1/files/0x000600000001923a-52.dat	upx
behavioral1/files/0x00050000000192fe-63.dat	upx
behavioral1/files/0x000700000001661e-66.dat	upx
behavioral1/memory/2800-152-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/files/0x000500000001951b-149.dat	upx
behavioral1/memory/2752-148-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2836-147-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/files/0x0005000000019346-70.dat	upx
behavioral1/files/0x00050000000193e5-169.dat	upx
behavioral1/files/0x0005000000019515-173.dat	upx
behavioral1/files/0x00050000000194f4-171.dat	upx
behavioral1/files/0x00050000000193c3-167.dat	upx
behavioral1/files/0x0005000000019394-165.dat	upx
behavioral1/files/0x0005000000019368-163.dat	upx
behavioral1/memory/2052-159-0x0000000001E20000-0x0000000002211000-memory.dmp	upx
behavioral1/memory/2872-158-0x000000013FF20000-0x0000000140311000-memory.dmp	upx
behavioral1/files/0x0009000000015e4f-153.dat	upx
behavioral1/files/0x00050000000194fc-137.dat	upx
behavioral1/files/0x0005000000019412-136.dat	upx
behavioral1/files/0x00050000000193cf-135.dat	upx
behavioral1/files/0x000500000001925b-133.dat	upx
behavioral1/memory/2748-132-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/files/0x0005000000019253-124.dat	upx
behavioral1/memory/2052-175-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/files/0x0005000000019246-116.dat	upx
behavioral1/files/0x00050000000193a2-102.dat	upx
behavioral1/files/0x0005000000019385-101.dat	upx
behavioral1/files/0x0005000000019358-100.dat	upx
behavioral1/files/0x0005000000019309-99.dat	upx
behavioral1/files/0x0005000000019272-98.dat	upx
behavioral1/files/0x0005000000019256-97.dat	upx
behavioral1/memory/2144-90-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	upx
behavioral1/files/0x0005000000019249-53.dat	upx
behavioral1/files/0x00070000000164cf-51.dat	upx
behavioral1/files/0x000500000001963f-181.dat	upx
behavioral1/files/0x00070000000163b9-30.dat	upx
behavioral1/memory/2052-3766-0x000000013FF80000-0x0000000140371000-memory.dmp	upx
behavioral1/memory/2528-3779-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2352-3814-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/1320-3828-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2528-3830-0x000000013F960000-0x000000013FD51000-memory.dmp	upx
behavioral1/memory/2352-3832-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2748-3836-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/2144-3834-0x000000013F7B0000-0x000000013FBA1000-memory.dmp	upx
behavioral1/memory/2836-3843-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2752-3840-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2800-3838-0x000000013F0D0000-0x000000013F4C1000-memory.dmp	upx
behavioral1/memory/2872-3844-0x000000013FF20000-0x0000000140311000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\kcJlObN.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\KcdTldp.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\itVAmwI.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\WyIDnQi.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\eVGwgem.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\VnxQlnD.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\kWsxXkh.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\VsJNhst.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\UPeaiTe.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\sSjNhwk.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\GQhFNvv.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\VysFNqp.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\DbvQDTr.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\akzCggg.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\AQGffcv.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\CSzDILq.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\bXpBcmS.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\xnPhzVQ.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\fMxIYKl.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\zhIjjAb.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\XeaMzxa.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\qhMBPCn.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\vCXhaOS.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\kFYiaeO.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\kJpdXyP.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\ohWFWnO.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\VrznXnV.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\ZUlsUmN.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\SsxJSOy.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\SQopQKx.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\qWfXWrS.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\nZySTFa.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\GmvRrIf.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\IZQEAJp.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\SEmQcGl.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\ccGnxOC.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\yMBLvRh.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\CChJHRN.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\BpPSRqc.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\zIjHivV.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\fxyTHXw.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\AbgASjf.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\qoRYjPZ.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\rZILyXq.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\FyDmCJK.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\xIedyQo.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\OQdTUcd.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\AUZtskR.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\qCpwdlN.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\LyVwxaw.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\ZUuZZXV.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\HflUGDk.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\RaICPhA.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\iMtnVPx.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\PrlHIaj.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\UFsQaCU.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\cxZJeVG.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\BcDLFgy.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\ugnpNWk.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\XpBCsZi.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\dnzIlhx.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\cAVMebP.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\lZTvnDV.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe
File created	C:\Windows\System32\pVJQdBs.exe	40ee8de408e1bdf08e9280c86e4f6ed0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2052 wrote to memory of 1320	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	32
PID 2052 wrote to memory of 1320	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	32
PID 2052 wrote to memory of 1320	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	32
PID 2052 wrote to memory of 2528	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	33
PID 2052 wrote to memory of 2528	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	33
PID 2052 wrote to memory of 2528	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	33
PID 2052 wrote to memory of 2352	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	34
PID 2052 wrote to memory of 2352	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	34
PID 2052 wrote to memory of 2352	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	34
PID 2052 wrote to memory of 2144	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	35
PID 2052 wrote to memory of 2144	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	35
PID 2052 wrote to memory of 2144	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	35
PID 2052 wrote to memory of 2748	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	36
PID 2052 wrote to memory of 2748	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	36
PID 2052 wrote to memory of 2748	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	36
PID 2052 wrote to memory of 2836	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	37
PID 2052 wrote to memory of 2836	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	37
PID 2052 wrote to memory of 2836	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	37
PID 2052 wrote to memory of 2872	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	38
PID 2052 wrote to memory of 2872	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	38
PID 2052 wrote to memory of 2872	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	38
PID 2052 wrote to memory of 2752	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	39
PID 2052 wrote to memory of 2752	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	39
PID 2052 wrote to memory of 2752	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	39
PID 2052 wrote to memory of 2608	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	40
PID 2052 wrote to memory of 2608	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	40
PID 2052 wrote to memory of 2608	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	40
PID 2052 wrote to memory of 2800	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	41
PID 2052 wrote to memory of 2800	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	41
PID 2052 wrote to memory of 2800	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	41
PID 2052 wrote to memory of 2936	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	42
PID 2052 wrote to memory of 2936	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	42
PID 2052 wrote to memory of 2936	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	42
PID 2052 wrote to memory of 2768	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	43
PID 2052 wrote to memory of 2768	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	43
PID 2052 wrote to memory of 2768	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	43
PID 2052 wrote to memory of 2772	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	44
PID 2052 wrote to memory of 2772	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	44
PID 2052 wrote to memory of 2772	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	44
PID 2052 wrote to memory of 2804	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	45
PID 2052 wrote to memory of 2804	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	45
PID 2052 wrote to memory of 2804	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	45
PID 2052 wrote to memory of 2616	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	46
PID 2052 wrote to memory of 2616	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	46
PID 2052 wrote to memory of 2616	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	46
PID 2052 wrote to memory of 2680	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	47
PID 2052 wrote to memory of 2680	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	47
PID 2052 wrote to memory of 2680	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	47
PID 2052 wrote to memory of 1728	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	48
PID 2052 wrote to memory of 1728	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	48
PID 2052 wrote to memory of 1728	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	48
PID 2052 wrote to memory of 3040	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	49
PID 2052 wrote to memory of 3040	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	49
PID 2052 wrote to memory of 3040	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	49
PID 2052 wrote to memory of 1824	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	50
PID 2052 wrote to memory of 1824	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	50
PID 2052 wrote to memory of 1824	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	50
PID 2052 wrote to memory of 476	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	51
PID 2052 wrote to memory of 476	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	51
PID 2052 wrote to memory of 476	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	51
PID 2052 wrote to memory of 1628	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	52
PID 2052 wrote to memory of 1628	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	52
PID 2052 wrote to memory of 1628	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	52
PID 2052 wrote to memory of 1272	2052	40ee8de408e1bdf08e9280c86e4f6ed0N.exe	53

C:\Users\Admin\AppData\Local\Temp\40ee8de408e1bdf08e9280c86e4f6ed0N.exe
"C:\Users\Admin\AppData\Local\Temp\40ee8de408e1bdf08e9280c86e4f6ed0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2052
- C:\Windows\System32\EkEVply.exe
  C:\Windows\System32\EkEVply.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\bolEyyh.exe
  C:\Windows\System32\bolEyyh.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\zZboMZK.exe
  C:\Windows\System32\zZboMZK.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\IZQEAJp.exe
  C:\Windows\System32\IZQEAJp.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\hikXqJy.exe
  C:\Windows\System32\hikXqJy.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\CAlQMnU.exe
  C:\Windows\System32\CAlQMnU.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\wakBEVx.exe
  C:\Windows\System32\wakBEVx.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System32\kWGEoeG.exe
  C:\Windows\System32\kWGEoeG.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\iffEywW.exe
  C:\Windows\System32\iffEywW.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\FswMoRG.exe
  C:\Windows\System32\FswMoRG.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\wqXKCPI.exe
  C:\Windows\System32\wqXKCPI.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\MeOXkDB.exe
  C:\Windows\System32\MeOXkDB.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\tCZGZfF.exe
  C:\Windows\System32\tCZGZfF.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\hsBugsW.exe
  C:\Windows\System32\hsBugsW.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\dtHnYbL.exe
  C:\Windows\System32\dtHnYbL.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\BsEudqK.exe
  C:\Windows\System32\BsEudqK.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\SrbLxWX.exe
  C:\Windows\System32\SrbLxWX.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\azJwTlT.exe
  C:\Windows\System32\azJwTlT.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\NYQmlUx.exe
  C:\Windows\System32\NYQmlUx.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\hKDpKvN.exe
  C:\Windows\System32\hKDpKvN.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System32\DhvlCwx.exe
  C:\Windows\System32\DhvlCwx.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\hbOkEBt.exe
  C:\Windows\System32\hbOkEBt.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\LyVwxaw.exe
  C:\Windows\System32\LyVwxaw.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\kJpdXyP.exe
  C:\Windows\System32\kJpdXyP.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\PhpkNvj.exe
  C:\Windows\System32\PhpkNvj.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\jupoJEy.exe
  C:\Windows\System32\jupoJEy.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\vAFCmwi.exe
  C:\Windows\System32\vAFCmwi.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System32\cJhdWsz.exe
  C:\Windows\System32\cJhdWsz.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\qAEeTXo.exe
  C:\Windows\System32\qAEeTXo.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\hcmDtRw.exe
  C:\Windows\System32\hcmDtRw.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\fIxuMEH.exe
  C:\Windows\System32\fIxuMEH.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\qfuNAZx.exe
  C:\Windows\System32\qfuNAZx.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\umVjtjG.exe
  C:\Windows\System32\umVjtjG.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\BrEwZoB.exe
  C:\Windows\System32\BrEwZoB.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System32\njujkiv.exe
  C:\Windows\System32\njujkiv.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\zhIjjAb.exe
  C:\Windows\System32\zhIjjAb.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System32\ohWFWnO.exe
  C:\Windows\System32\ohWFWnO.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\cMvqSpJ.exe
  C:\Windows\System32\cMvqSpJ.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\LkXNCYH.exe
  C:\Windows\System32\LkXNCYH.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\suyUhMs.exe
  C:\Windows\System32\suyUhMs.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\OGKHAvY.exe
  C:\Windows\System32\OGKHAvY.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\KDGEjaU.exe
  C:\Windows\System32\KDGEjaU.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\CRxtzvN.exe
  C:\Windows\System32\CRxtzvN.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\GQhFNvv.exe
  C:\Windows\System32\GQhFNvv.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\PxTOaRA.exe
  C:\Windows\System32\PxTOaRA.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\vdxsLOS.exe
  C:\Windows\System32\vdxsLOS.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\gOBajVU.exe
  C:\Windows\System32\gOBajVU.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\dTCHcIQ.exe
  C:\Windows\System32\dTCHcIQ.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\mgGBPCP.exe
  C:\Windows\System32\mgGBPCP.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\vfkEwYO.exe
  C:\Windows\System32\vfkEwYO.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\FhPzMqq.exe
  C:\Windows\System32\FhPzMqq.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\gaNwETr.exe
  C:\Windows\System32\gaNwETr.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\tVuDOpt.exe
  C:\Windows\System32\tVuDOpt.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\QOKWhQm.exe
  C:\Windows\System32\QOKWhQm.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System32\SXUQxbA.exe
  C:\Windows\System32\SXUQxbA.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\KiRmLRD.exe
  C:\Windows\System32\KiRmLRD.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\uJiRFGR.exe
  C:\Windows\System32\uJiRFGR.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\LNOHzTC.exe
  C:\Windows\System32\LNOHzTC.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\IcZwekp.exe
  C:\Windows\System32\IcZwekp.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\kcJlObN.exe
  C:\Windows\System32\kcJlObN.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\GlCCOvq.exe
  C:\Windows\System32\GlCCOvq.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\jTbFhlX.exe
  C:\Windows\System32\jTbFhlX.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\MnpMuHh.exe
  C:\Windows\System32\MnpMuHh.exe
  2⤵
  PID:1996
- C:\Windows\System32\lSsijXD.exe
  C:\Windows\System32\lSsijXD.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\thjNxJD.exe
  C:\Windows\System32\thjNxJD.exe
  2⤵
  PID:2964
- C:\Windows\System32\NpcdhQz.exe
  C:\Windows\System32\NpcdhQz.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\cxZJeVG.exe
  C:\Windows\System32\cxZJeVG.exe
  2⤵
  PID:1828
- C:\Windows\System32\AHQdAWV.exe
  C:\Windows\System32\AHQdAWV.exe
  2⤵
  PID:1988
- C:\Windows\System32\HrXQrpO.exe
  C:\Windows\System32\HrXQrpO.exe
  2⤵
  PID:3064
- C:\Windows\System32\bypzGTa.exe
  C:\Windows\System32\bypzGTa.exe
  2⤵
  PID:2912
- C:\Windows\System32\dfFsdxg.exe
  C:\Windows\System32\dfFsdxg.exe
  2⤵
  PID:2188
- C:\Windows\System32\jApknjc.exe
  C:\Windows\System32\jApknjc.exe
  2⤵
  PID:1428
- C:\Windows\System32\hzRiAmY.exe
  C:\Windows\System32\hzRiAmY.exe
  2⤵
  PID:948
- C:\Windows\System32\BHgMlNI.exe
  C:\Windows\System32\BHgMlNI.exe
  2⤵
  PID:1268
- C:\Windows\System32\xTISQpS.exe
  C:\Windows\System32\xTISQpS.exe
  2⤵
  PID:1648
- C:\Windows\System32\gnjBDds.exe
  C:\Windows\System32\gnjBDds.exe
  2⤵
  PID:2712
- C:\Windows\System32\SEmQcGl.exe
  C:\Windows\System32\SEmQcGl.exe
  2⤵
  PID:2624
- C:\Windows\System32\XQPicZh.exe
  C:\Windows\System32\XQPicZh.exe
  2⤵
  PID:2412
- C:\Windows\System32\eaVuNQl.exe
  C:\Windows\System32\eaVuNQl.exe
  2⤵
  PID:1696
- C:\Windows\System32\WuVbbaY.exe
  C:\Windows\System32\WuVbbaY.exe
  2⤵
  PID:2828
- C:\Windows\System32\VrznXnV.exe
  C:\Windows\System32\VrznXnV.exe
  2⤵
  PID:2564
- C:\Windows\System32\LFxcFzo.exe
  C:\Windows\System32\LFxcFzo.exe
  2⤵
  PID:1652
- C:\Windows\System32\rrOIEGN.exe
  C:\Windows\System32\rrOIEGN.exe
  2⤵
  PID:1680
- C:\Windows\System32\WtSUaOh.exe
  C:\Windows\System32\WtSUaOh.exe
  2⤵
  PID:1292
- C:\Windows\System32\HWifsRm.exe
  C:\Windows\System32\HWifsRm.exe
  2⤵
  PID:1960
- C:\Windows\System32\rDPBdJR.exe
  C:\Windows\System32\rDPBdJR.exe
  2⤵
  PID:1364
- C:\Windows\System32\rmoIygt.exe
  C:\Windows\System32\rmoIygt.exe
  2⤵
  PID:1768
- C:\Windows\System32\mzOlBio.exe
  C:\Windows\System32\mzOlBio.exe
  2⤵
  PID:2004
- C:\Windows\System32\NBSTmYb.exe
  C:\Windows\System32\NBSTmYb.exe
  2⤵
  PID:912
- C:\Windows\System32\PTXAmkH.exe
  C:\Windows\System32\PTXAmkH.exe
  2⤵
  PID:2472
- C:\Windows\System32\DIZecWm.exe
  C:\Windows\System32\DIZecWm.exe
  2⤵
  PID:2020
- C:\Windows\System32\Oxvdtrl.exe
  C:\Windows\System32\Oxvdtrl.exe
  2⤵
  PID:1248
- C:\Windows\System32\xTPndaO.exe
  C:\Windows\System32\xTPndaO.exe
  2⤵
  PID:884
- C:\Windows\System32\NzCxgQZ.exe
  C:\Windows\System32\NzCxgQZ.exe
  2⤵
  PID:1788
- C:\Windows\System32\yskFcpf.exe
  C:\Windows\System32\yskFcpf.exe
  2⤵
  PID:688
- C:\Windows\System32\EQPMnjU.exe
  C:\Windows\System32\EQPMnjU.exe
  2⤵
  PID:1300
- C:\Windows\System32\RStKvnY.exe
  C:\Windows\System32\RStKvnY.exe
  2⤵
  PID:3012
- C:\Windows\System32\iXAsPHq.exe
  C:\Windows\System32\iXAsPHq.exe
  2⤵
  PID:2372
- C:\Windows\System32\PKWtbTi.exe
  C:\Windows\System32\PKWtbTi.exe
  2⤵
  PID:3032
- C:\Windows\System32\myYeyLo.exe
  C:\Windows\System32\myYeyLo.exe
  2⤵
  PID:2268
- C:\Windows\System32\bsowQdK.exe
  C:\Windows\System32\bsowQdK.exe
  2⤵
  PID:2128
- C:\Windows\System32\mpzwYlE.exe
  C:\Windows\System32\mpzwYlE.exe
  2⤵
  PID:1832
- C:\Windows\System32\opiFoRB.exe
  C:\Windows\System32\opiFoRB.exe
  2⤵
  PID:1164
- C:\Windows\System32\mvXVpdR.exe
  C:\Windows\System32\mvXVpdR.exe
  2⤵
  PID:2172
- C:\Windows\System32\JCuNvbh.exe
  C:\Windows\System32\JCuNvbh.exe
  2⤵
  PID:1876
- C:\Windows\System32\uktbykS.exe
  C:\Windows\System32\uktbykS.exe
  2⤵
  PID:1936
- C:\Windows\System32\AQGffcv.exe
  C:\Windows\System32\AQGffcv.exe
  2⤵
  PID:552
- C:\Windows\System32\hBIAlKS.exe
  C:\Windows\System32\hBIAlKS.exe
  2⤵
  PID:1792
- C:\Windows\System32\HCJNBZD.exe
  C:\Windows\System32\HCJNBZD.exe
  2⤵
  PID:812
- C:\Windows\System32\wJCJfZE.exe
  C:\Windows\System32\wJCJfZE.exe
  2⤵
  PID:2212
- C:\Windows\System32\PGXwjMo.exe
  C:\Windows\System32\PGXwjMo.exe
  2⤵
  PID:548
- C:\Windows\System32\uOqzknj.exe
  C:\Windows\System32\uOqzknj.exe
  2⤵
  PID:1264
- C:\Windows\System32\nuSIYTG.exe
  C:\Windows\System32\nuSIYTG.exe
  2⤵
  PID:2404
- C:\Windows\System32\yERIemh.exe
  C:\Windows\System32\yERIemh.exe
  2⤵
  PID:1328
- C:\Windows\System32\NTzFspc.exe
  C:\Windows\System32\NTzFspc.exe
  2⤵
  PID:2720
- C:\Windows\System32\Ojgqbyl.exe
  C:\Windows\System32\Ojgqbyl.exe
  2⤵
  PID:2900
- C:\Windows\System32\aTQruVq.exe
  C:\Windows\System32\aTQruVq.exe
  2⤵
  PID:1692
- C:\Windows\System32\xcPxAQD.exe
  C:\Windows\System32\xcPxAQD.exe
  2⤵
  PID:2640
- C:\Windows\System32\qHdFWWh.exe
  C:\Windows\System32\qHdFWWh.exe
  2⤵
  PID:908
- C:\Windows\System32\XcwKFWi.exe
  C:\Windows\System32\XcwKFWi.exe
  2⤵
  PID:3000
- C:\Windows\System32\TZJpjod.exe
  C:\Windows\System32\TZJpjod.exe
  2⤵
  PID:2392
- C:\Windows\System32\rMYBqaM.exe
  C:\Windows\System32\rMYBqaM.exe
  2⤵
  PID:1572
- C:\Windows\System32\ZdYCyEy.exe
  C:\Windows\System32\ZdYCyEy.exe
  2⤵
  PID:2160
- C:\Windows\System32\uEWOaIf.exe
  C:\Windows\System32\uEWOaIf.exe
  2⤵
  PID:1604
- C:\Windows\System32\EvCoESm.exe
  C:\Windows\System32\EvCoESm.exe
  2⤵
  PID:876
- C:\Windows\System32\jvNgYBv.exe
  C:\Windows\System32\jvNgYBv.exe
  2⤵
  PID:2740
- C:\Windows\System32\kmQWUHe.exe
  C:\Windows\System32\kmQWUHe.exe
  2⤵
  PID:836
- C:\Windows\System32\ApZYYwm.exe
  C:\Windows\System32\ApZYYwm.exe
  2⤵
  PID:2904
- C:\Windows\System32\ujbSztJ.exe
  C:\Windows\System32\ujbSztJ.exe
  2⤵
  PID:352
- C:\Windows\System32\VlYKMse.exe
  C:\Windows\System32\VlYKMse.exe
  2⤵
  PID:668
- C:\Windows\System32\LMGqVDz.exe
  C:\Windows\System32\LMGqVDz.exe
  2⤵
  PID:2240
- C:\Windows\System32\AmwEVxc.exe
  C:\Windows\System32\AmwEVxc.exe
  2⤵
  PID:1168
- C:\Windows\System32\bfkFHeS.exe
  C:\Windows\System32\bfkFHeS.exe
  2⤵
  PID:284
- C:\Windows\System32\LxthvGr.exe
  C:\Windows\System32\LxthvGr.exe
  2⤵
  PID:2884
- C:\Windows\System32\mUSREMB.exe
  C:\Windows\System32\mUSREMB.exe
  2⤵
  PID:2208
- C:\Windows\System32\AFHFWFE.exe
  C:\Windows\System32\AFHFWFE.exe
  2⤵
  PID:1944
- C:\Windows\System32\zEECjFY.exe
  C:\Windows\System32\zEECjFY.exe
  2⤵
  PID:900
- C:\Windows\System32\TqnYmOn.exe
  C:\Windows\System32\TqnYmOn.exe
  2⤵
  PID:848
- C:\Windows\System32\rUkyGgs.exe
  C:\Windows\System32\rUkyGgs.exe
  2⤵
  PID:892
- C:\Windows\System32\HggRUyr.exe
  C:\Windows\System32\HggRUyr.exe
  2⤵
  PID:1116
- C:\Windows\System32\hVRvjvC.exe
  C:\Windows\System32\hVRvjvC.exe
  2⤵
  PID:2080
- C:\Windows\System32\cxuBVZe.exe
  C:\Windows\System32\cxuBVZe.exe
  2⤵
  PID:976
- C:\Windows\System32\atbfUnd.exe
  C:\Windows\System32\atbfUnd.exe
  2⤵
  PID:880
- C:\Windows\System32\ATIhfzr.exe
  C:\Windows\System32\ATIhfzr.exe
  2⤵
  PID:1556
- C:\Windows\System32\YbkWfsJ.exe
  C:\Windows\System32\YbkWfsJ.exe
  2⤵
  PID:2452
- C:\Windows\System32\BWYkjyV.exe
  C:\Windows\System32\BWYkjyV.exe
  2⤵
  PID:2324
- C:\Windows\System32\jJmzbpD.exe
  C:\Windows\System32\jJmzbpD.exe
  2⤵
  PID:2908
- C:\Windows\System32\aExWQME.exe
  C:\Windows\System32\aExWQME.exe
  2⤵
  PID:3016
- C:\Windows\System32\UCQqSQw.exe
  C:\Windows\System32\UCQqSQw.exe
  2⤵
  PID:2348
- C:\Windows\System32\ZZtXHFc.exe
  C:\Windows\System32\ZZtXHFc.exe
  2⤵
  PID:2280
- C:\Windows\System32\PfnXxNV.exe
  C:\Windows\System32\PfnXxNV.exe
  2⤵
  PID:3048
- C:\Windows\System32\VdCVfod.exe
  C:\Windows\System32\VdCVfod.exe
  2⤵
  PID:1236
- C:\Windows\System32\ylrBNkW.exe
  C:\Windows\System32\ylrBNkW.exe
  2⤵
  PID:1868
- C:\Windows\System32\wDkAjtF.exe
  C:\Windows\System32\wDkAjtF.exe
  2⤵
  PID:2948
- C:\Windows\System32\VewSKhk.exe
  C:\Windows\System32\VewSKhk.exe
  2⤵
  PID:768
- C:\Windows\System32\MKiDByi.exe
  C:\Windows\System32\MKiDByi.exe
  2⤵
  PID:2176
- C:\Windows\System32\axAhLuF.exe
  C:\Windows\System32\axAhLuF.exe
  2⤵
  PID:3084
- C:\Windows\System32\dnAuRCd.exe
  C:\Windows\System32\dnAuRCd.exe
  2⤵
  PID:3100
- C:\Windows\System32\AhAPOdV.exe
  C:\Windows\System32\AhAPOdV.exe
  2⤵
  PID:3156
- C:\Windows\System32\AlLMiOU.exe
  C:\Windows\System32\AlLMiOU.exe
  2⤵
  PID:3172
- C:\Windows\System32\IyZCATA.exe
  C:\Windows\System32\IyZCATA.exe
  2⤵
  PID:3188
- C:\Windows\System32\NzyNSnX.exe
  C:\Windows\System32\NzyNSnX.exe
  2⤵
  PID:3204
- C:\Windows\System32\xhsKBpl.exe
  C:\Windows\System32\xhsKBpl.exe
  2⤵
  PID:3220
- C:\Windows\System32\QwAQmmB.exe
  C:\Windows\System32\QwAQmmB.exe
  2⤵
  PID:3240
- C:\Windows\System32\siwTSYn.exe
  C:\Windows\System32\siwTSYn.exe
  2⤵
  PID:3256
- C:\Windows\System32\AScxvPi.exe
  C:\Windows\System32\AScxvPi.exe
  2⤵
  PID:3272
- C:\Windows\System32\QYVDoeF.exe
  C:\Windows\System32\QYVDoeF.exe
  2⤵
  PID:3288
- C:\Windows\System32\CoLtcMa.exe
  C:\Windows\System32\CoLtcMa.exe
  2⤵
  PID:3304
- C:\Windows\System32\bEHmrDx.exe
  C:\Windows\System32\bEHmrDx.exe
  2⤵
  PID:3320
- C:\Windows\System32\ZUuZZXV.exe
  C:\Windows\System32\ZUuZZXV.exe
  2⤵
  PID:3336
- C:\Windows\System32\vfaOHpW.exe
  C:\Windows\System32\vfaOHpW.exe
  2⤵
  PID:3352
- C:\Windows\System32\cbvhvpT.exe
  C:\Windows\System32\cbvhvpT.exe
  2⤵
  PID:3368
- C:\Windows\System32\kHmDDue.exe
  C:\Windows\System32\kHmDDue.exe
  2⤵
  PID:3384
- C:\Windows\System32\tbXJhup.exe
  C:\Windows\System32\tbXJhup.exe
  2⤵
  PID:3404
- C:\Windows\System32\JDmQlPO.exe
  C:\Windows\System32\JDmQlPO.exe
  2⤵
  PID:3420
- C:\Windows\System32\ZAQqyCe.exe
  C:\Windows\System32\ZAQqyCe.exe
  2⤵
  PID:3436
- C:\Windows\System32\wpHJGjr.exe
  C:\Windows\System32\wpHJGjr.exe
  2⤵
  PID:3452
- C:\Windows\System32\PxtgXRA.exe
  C:\Windows\System32\PxtgXRA.exe
  2⤵
  PID:3472
- C:\Windows\System32\ootUPtg.exe
  C:\Windows\System32\ootUPtg.exe
  2⤵
  PID:3488
- C:\Windows\System32\YdsfYgt.exe
  C:\Windows\System32\YdsfYgt.exe
  2⤵
  PID:3504
- C:\Windows\System32\gtJMaHo.exe
  C:\Windows\System32\gtJMaHo.exe
  2⤵
  PID:3520
- C:\Windows\System32\RcZaSHr.exe
  C:\Windows\System32\RcZaSHr.exe
  2⤵
  PID:3536
- C:\Windows\System32\SdjpGdA.exe
  C:\Windows\System32\SdjpGdA.exe
  2⤵
  PID:3552
- C:\Windows\System32\ByJpTIq.exe
  C:\Windows\System32\ByJpTIq.exe
  2⤵
  PID:3568
- C:\Windows\System32\dmUjvSv.exe
  C:\Windows\System32\dmUjvSv.exe
  2⤵
  PID:3584
- C:\Windows\System32\lZQwlmS.exe
  C:\Windows\System32\lZQwlmS.exe
  2⤵
  PID:3604
- C:\Windows\System32\AxexFCs.exe
  C:\Windows\System32\AxexFCs.exe
  2⤵
  PID:3620
- C:\Windows\System32\MFgMPBL.exe
  C:\Windows\System32\MFgMPBL.exe
  2⤵
  PID:3636
- C:\Windows\System32\IZIeFCT.exe
  C:\Windows\System32\IZIeFCT.exe
  2⤵
  PID:3652
- C:\Windows\System32\XbVqilr.exe
  C:\Windows\System32\XbVqilr.exe
  2⤵
  PID:3668
- C:\Windows\System32\VJAjdXe.exe
  C:\Windows\System32\VJAjdXe.exe
  2⤵
  PID:3684
- C:\Windows\System32\wrIdICa.exe
  C:\Windows\System32\wrIdICa.exe
  2⤵
  PID:3700
- C:\Windows\System32\iTXWOoL.exe
  C:\Windows\System32\iTXWOoL.exe
  2⤵
  PID:3716
- C:\Windows\System32\CRgrGtm.exe
  C:\Windows\System32\CRgrGtm.exe
  2⤵
  PID:3732
- C:\Windows\System32\kWewLmI.exe
  C:\Windows\System32\kWewLmI.exe
  2⤵
  PID:3752
- C:\Windows\System32\gGlAQgq.exe
  C:\Windows\System32\gGlAQgq.exe
  2⤵
  PID:3768
- C:\Windows\System32\FDEiScz.exe
  C:\Windows\System32\FDEiScz.exe
  2⤵
  PID:3784
- C:\Windows\System32\TFutIoa.exe
  C:\Windows\System32\TFutIoa.exe
  2⤵
  PID:3800
- C:\Windows\System32\XHwIJCJ.exe
  C:\Windows\System32\XHwIJCJ.exe
  2⤵
  PID:3816
- C:\Windows\System32\CNUGlww.exe
  C:\Windows\System32\CNUGlww.exe
  2⤵
  PID:3832
- C:\Windows\System32\hawTxOr.exe
  C:\Windows\System32\hawTxOr.exe
  2⤵
  PID:3848
- C:\Windows\System32\Sncdyoi.exe
  C:\Windows\System32\Sncdyoi.exe
  2⤵
  PID:3868
- C:\Windows\System32\AsfKIUL.exe
  C:\Windows\System32\AsfKIUL.exe
  2⤵
  PID:3884
- C:\Windows\System32\GzOsOSr.exe
  C:\Windows\System32\GzOsOSr.exe
  2⤵
  PID:3900
- C:\Windows\System32\RdfihoT.exe
  C:\Windows\System32\RdfihoT.exe
  2⤵
  PID:3916
- C:\Windows\System32\gfpaYkW.exe
  C:\Windows\System32\gfpaYkW.exe
  2⤵
  PID:4012
- C:\Windows\System32\LxGCBNJ.exe
  C:\Windows\System32\LxGCBNJ.exe
  2⤵
  PID:316
- C:\Windows\System32\EnCHcJi.exe
  C:\Windows\System32\EnCHcJi.exe
  2⤵
  PID:3108
- C:\Windows\System32\Oltqxgk.exe
  C:\Windows\System32\Oltqxgk.exe
  2⤵
  PID:3136
- C:\Windows\System32\RGxcANr.exe
  C:\Windows\System32\RGxcANr.exe
  2⤵
  PID:2484
- C:\Windows\System32\kmORCVA.exe
  C:\Windows\System32\kmORCVA.exe
  2⤵
  PID:1144
- C:\Windows\System32\hgBFfhp.exe
  C:\Windows\System32\hgBFfhp.exe
  2⤵
  PID:2972
- C:\Windows\System32\XBkRsBC.exe
  C:\Windows\System32\XBkRsBC.exe
  2⤵
  PID:3232
- C:\Windows\System32\PbUrAkJ.exe
  C:\Windows\System32\PbUrAkJ.exe
  2⤵
  PID:3300
- C:\Windows\System32\itHkJps.exe
  C:\Windows\System32\itHkJps.exe
  2⤵
  PID:3180
- C:\Windows\System32\eOMApOD.exe
  C:\Windows\System32\eOMApOD.exe
  2⤵
  PID:3432
- C:\Windows\System32\HflUGDk.exe
  C:\Windows\System32\HflUGDk.exe
  2⤵
  PID:3528
- C:\Windows\System32\OmwQYro.exe
  C:\Windows\System32\OmwQYro.exe
  2⤵
  PID:3592
- C:\Windows\System32\xAeGcuC.exe
  C:\Windows\System32\xAeGcuC.exe
  2⤵
  PID:3660
- C:\Windows\System32\SXiHvoS.exe
  C:\Windows\System32\SXiHvoS.exe
  2⤵
  PID:3724
- C:\Windows\System32\UOnuwbB.exe
  C:\Windows\System32\UOnuwbB.exe
  2⤵
  PID:3796
- C:\Windows\System32\dEZUjHQ.exe
  C:\Windows\System32\dEZUjHQ.exe
  2⤵
  PID:3860
- C:\Windows\System32\aXwjVMK.exe
  C:\Windows\System32\aXwjVMK.exe
  2⤵
  PID:3924
- C:\Windows\System32\ZUlsUmN.exe
  C:\Windows\System32\ZUlsUmN.exe
  2⤵
  PID:3200
- C:\Windows\System32\SsxJSOy.exe
  C:\Windows\System32\SsxJSOy.exe
  2⤵
  PID:3956
- C:\Windows\System32\dCzLIEV.exe
  C:\Windows\System32\dCzLIEV.exe
  2⤵
  PID:3332
- C:\Windows\System32\hvdkmBB.exe
  C:\Windows\System32\hvdkmBB.exe
  2⤵
  PID:3252
- C:\Windows\System32\pqiQQhc.exe
  C:\Windows\System32\pqiQQhc.exe
  2⤵
  PID:3316
- C:\Windows\System32\LrLKTMQ.exe
  C:\Windows\System32\LrLKTMQ.exe
  2⤵
  PID:3380
- C:\Windows\System32\OVRALVb.exe
  C:\Windows\System32\OVRALVb.exe
  2⤵
  PID:3448
- C:\Windows\System32\hzRgmOM.exe
  C:\Windows\System32\hzRgmOM.exe
  2⤵
  PID:3544
- C:\Windows\System32\TIFKykQ.exe
  C:\Windows\System32\TIFKykQ.exe
  2⤵
  PID:3616
- C:\Windows\System32\xLtlBqD.exe
  C:\Windows\System32\xLtlBqD.exe
  2⤵
  PID:3680
- C:\Windows\System32\Zrzfnsd.exe
  C:\Windows\System32\Zrzfnsd.exe
  2⤵
  PID:3744
- C:\Windows\System32\owoYyPN.exe
  C:\Windows\System32\owoYyPN.exe
  2⤵
  PID:3808
- C:\Windows\System32\rjHFmuD.exe
  C:\Windows\System32\rjHFmuD.exe
  2⤵
  PID:3876
- C:\Windows\System32\zTNCVFV.exe
  C:\Windows\System32\zTNCVFV.exe
  2⤵
  PID:3976
- C:\Windows\System32\BphPVjk.exe
  C:\Windows\System32\BphPVjk.exe
  2⤵
  PID:3984
- C:\Windows\System32\PutuIJG.exe
  C:\Windows\System32\PutuIJG.exe
  2⤵
  PID:3996
- C:\Windows\System32\yuOiQPJ.exe
  C:\Windows\System32\yuOiQPJ.exe
  2⤵
  PID:3728
- C:\Windows\System32\QNdcjyw.exe
  C:\Windows\System32\QNdcjyw.exe
  2⤵
  PID:4004
- C:\Windows\System32\qJgsEiM.exe
  C:\Windows\System32\qJgsEiM.exe
  2⤵
  PID:4028
- C:\Windows\System32\oFNDJGc.exe
  C:\Windows\System32\oFNDJGc.exe
  2⤵
  PID:4048
- C:\Windows\System32\NQMdeNg.exe
  C:\Windows\System32\NQMdeNg.exe
  2⤵
  PID:4064
- C:\Windows\System32\QqRtxeC.exe
  C:\Windows\System32\QqRtxeC.exe
  2⤵
  PID:4080
- C:\Windows\System32\QRUqBqR.exe
  C:\Windows\System32\QRUqBqR.exe
  2⤵
  PID:2776
- C:\Windows\System32\NbFLPOx.exe
  C:\Windows\System32\NbFLPOx.exe
  2⤵
  PID:3080
- C:\Windows\System32\cOthhLu.exe
  C:\Windows\System32\cOthhLu.exe
  2⤵
  PID:2664
- C:\Windows\System32\ZsQXkOI.exe
  C:\Windows\System32\ZsQXkOI.exe
  2⤵
  PID:2792
- C:\Windows\System32\ImbKbGV.exe
  C:\Windows\System32\ImbKbGV.exe
  2⤵
  PID:4104
- C:\Windows\System32\IYHDdFS.exe
  C:\Windows\System32\IYHDdFS.exe
  2⤵
  PID:4120
- C:\Windows\System32\aMCRVgy.exe
  C:\Windows\System32\aMCRVgy.exe
  2⤵
  PID:4284
- C:\Windows\System32\RVdHqwJ.exe
  C:\Windows\System32\RVdHqwJ.exe
  2⤵
  PID:4300
- C:\Windows\System32\alRhlrV.exe
  C:\Windows\System32\alRhlrV.exe
  2⤵
  PID:4320
- C:\Windows\System32\RaICPhA.exe
  C:\Windows\System32\RaICPhA.exe
  2⤵
  PID:4336
- C:\Windows\System32\ewqLVkH.exe
  C:\Windows\System32\ewqLVkH.exe
  2⤵
  PID:4352
- C:\Windows\System32\yDIofnn.exe
  C:\Windows\System32\yDIofnn.exe
  2⤵
  PID:4368
- C:\Windows\System32\tDSMoWm.exe
  C:\Windows\System32\tDSMoWm.exe
  2⤵
  PID:4384
- C:\Windows\System32\WAIlsOn.exe
  C:\Windows\System32\WAIlsOn.exe
  2⤵
  PID:4400
- C:\Windows\System32\rQivdpC.exe
  C:\Windows\System32\rQivdpC.exe
  2⤵
  PID:4420
- C:\Windows\System32\oumjFSJ.exe
  C:\Windows\System32\oumjFSJ.exe
  2⤵
  PID:4436
- C:\Windows\System32\KCITMFg.exe
  C:\Windows\System32\KCITMFg.exe
  2⤵
  PID:4452
- C:\Windows\System32\HbmyjIr.exe
  C:\Windows\System32\HbmyjIr.exe
  2⤵
  PID:4468
- C:\Windows\System32\yoYHzkc.exe
  C:\Windows\System32\yoYHzkc.exe
  2⤵
  PID:4488
- C:\Windows\System32\LCszXyl.exe
  C:\Windows\System32\LCszXyl.exe
  2⤵
  PID:4504
- C:\Windows\System32\jIDVSzy.exe
  C:\Windows\System32\jIDVSzy.exe
  2⤵
  PID:4520
- C:\Windows\System32\lHATBNz.exe
  C:\Windows\System32\lHATBNz.exe
  2⤵
  PID:4536
- C:\Windows\System32\cfYEWiP.exe
  C:\Windows\System32\cfYEWiP.exe
  2⤵
  PID:4552
- C:\Windows\System32\bYUlTbV.exe
  C:\Windows\System32\bYUlTbV.exe
  2⤵
  PID:4568
- C:\Windows\System32\geNJwWp.exe
  C:\Windows\System32\geNJwWp.exe
  2⤵
  PID:4588
- C:\Windows\System32\TymgHzT.exe
  C:\Windows\System32\TymgHzT.exe
  2⤵
  PID:4604
- C:\Windows\System32\euXQYgW.exe
  C:\Windows\System32\euXQYgW.exe
  2⤵
  PID:4620
- C:\Windows\System32\MQDYkHq.exe
  C:\Windows\System32\MQDYkHq.exe
  2⤵
  PID:4636
- C:\Windows\System32\OtRANDt.exe
  C:\Windows\System32\OtRANDt.exe
  2⤵
  PID:4652
- C:\Windows\System32\PeMUUaj.exe
  C:\Windows\System32\PeMUUaj.exe
  2⤵
  PID:4668
- C:\Windows\System32\lySfguJ.exe
  C:\Windows\System32\lySfguJ.exe
  2⤵
  PID:4688
- C:\Windows\System32\kMccdiB.exe
  C:\Windows\System32\kMccdiB.exe
  2⤵
  PID:4704
- C:\Windows\System32\wmWeVuI.exe
  C:\Windows\System32\wmWeVuI.exe
  2⤵
  PID:4720
- C:\Windows\System32\SIoqzwF.exe
  C:\Windows\System32\SIoqzwF.exe
  2⤵
  PID:4736
- C:\Windows\System32\EGeJaea.exe
  C:\Windows\System32\EGeJaea.exe
  2⤵
  PID:4752
- C:\Windows\System32\MRvdQtM.exe
  C:\Windows\System32\MRvdQtM.exe
  2⤵
  PID:4772
- C:\Windows\System32\PdqRsnn.exe
  C:\Windows\System32\PdqRsnn.exe
  2⤵
  PID:4888
- C:\Windows\System32\uhmrZbY.exe
  C:\Windows\System32\uhmrZbY.exe
  2⤵
  PID:4904
- C:\Windows\System32\wWHFCRg.exe
  C:\Windows\System32\wWHFCRg.exe
  2⤵
  PID:4920
- C:\Windows\System32\liZcIdt.exe
  C:\Windows\System32\liZcIdt.exe
  2⤵
  PID:4952
- C:\Windows\System32\cSENLrh.exe
  C:\Windows\System32\cSENLrh.exe
  2⤵
  PID:4968
- C:\Windows\System32\QiBtqiG.exe
  C:\Windows\System32\QiBtqiG.exe
  2⤵
  PID:4984
- C:\Windows\System32\ETHzOoa.exe
  C:\Windows\System32\ETHzOoa.exe
  2⤵
  PID:5000
- C:\Windows\System32\gTGWVbw.exe
  C:\Windows\System32\gTGWVbw.exe
  2⤵
  PID:5020
- C:\Windows\System32\jgKciPk.exe
  C:\Windows\System32\jgKciPk.exe
  2⤵
  PID:5036
- C:\Windows\System32\SQopQKx.exe
  C:\Windows\System32\SQopQKx.exe
  2⤵
  PID:5052
- C:\Windows\System32\qijGzuy.exe
  C:\Windows\System32\qijGzuy.exe
  2⤵
  PID:5068
- C:\Windows\System32\bXpBcmS.exe
  C:\Windows\System32\bXpBcmS.exe
  2⤵
  PID:5092
- C:\Windows\System32\fBvhqCC.exe
  C:\Windows\System32\fBvhqCC.exe
  2⤵
  PID:3096
- C:\Windows\System32\NQyyJZO.exe
  C:\Windows\System32\NQyyJZO.exe
  2⤵
  PID:3196
- C:\Windows\System32\izhogJv.exe
  C:\Windows\System32\izhogJv.exe
  2⤵
  PID:3964
- C:\Windows\System32\mPkOMfg.exe
  C:\Windows\System32\mPkOMfg.exe
  2⤵
  PID:3416
- C:\Windows\System32\DxKOVii.exe
  C:\Windows\System32\DxKOVii.exe
  2⤵
  PID:3280
- C:\Windows\System32\vJwSFnB.exe
  C:\Windows\System32\vJwSFnB.exe
  2⤵
  PID:3628
- C:\Windows\System32\KrwSjPq.exe
  C:\Windows\System32\KrwSjPq.exe
  2⤵
  PID:3912
- C:\Windows\System32\AFTZPMG.exe
  C:\Windows\System32\AFTZPMG.exe
  2⤵
  PID:3948
- C:\Windows\System32\ddznGXG.exe
  C:\Windows\System32\ddznGXG.exe
  2⤵
  PID:3216
- C:\Windows\System32\RZxDpyO.exe
  C:\Windows\System32\RZxDpyO.exe
  2⤵
  PID:3512
- C:\Windows\System32\ciOmGhd.exe
  C:\Windows\System32\ciOmGhd.exe
  2⤵
  PID:3676
- C:\Windows\System32\TuHCBxG.exe
  C:\Windows\System32\TuHCBxG.exe
  2⤵
  PID:3392
- C:\Windows\System32\CAlsxXt.exe
  C:\Windows\System32\CAlsxXt.exe
  2⤵
  PID:3268
- C:\Windows\System32\ZxIZnbA.exe
  C:\Windows\System32\ZxIZnbA.exe
  2⤵
  PID:4072
- C:\Windows\System32\fUleGBt.exe
  C:\Windows\System32\fUleGBt.exe
  2⤵
  PID:3128
- C:\Windows\System32\qusLUFB.exe
  C:\Windows\System32\qusLUFB.exe
  2⤵
  PID:4000
- C:\Windows\System32\HXrnNfq.exe
  C:\Windows\System32\HXrnNfq.exe
  2⤵
  PID:3564
- C:\Windows\System32\cnsfxXq.exe
  C:\Windows\System32\cnsfxXq.exe
  2⤵
  PID:4176
- C:\Windows\System32\OOniGnT.exe
  C:\Windows\System32\OOniGnT.exe
  2⤵
  PID:3740
- C:\Windows\System32\aXxWruE.exe
  C:\Windows\System32\aXxWruE.exe
  2⤵
  PID:3116
- C:\Windows\System32\GmZdBcx.exe
  C:\Windows\System32\GmZdBcx.exe
  2⤵
  PID:840
- C:\Windows\System32\SqOyooh.exe
  C:\Windows\System32\SqOyooh.exe
  2⤵
  PID:3428
- C:\Windows\System32\LDtAJTz.exe
  C:\Windows\System32\LDtAJTz.exe
  2⤵
  PID:4020
- C:\Windows\System32\EZgRzCk.exe
  C:\Windows\System32\EZgRzCk.exe
  2⤵
  PID:4128
- C:\Windows\System32\pwBjZZN.exe
  C:\Windows\System32\pwBjZZN.exe
  2⤵
  PID:4152
- C:\Windows\System32\gEKrqPR.exe
  C:\Windows\System32\gEKrqPR.exe
  2⤵
  PID:4172
- C:\Windows\System32\qRPVkxo.exe
  C:\Windows\System32\qRPVkxo.exe
  2⤵
  PID:4192
- C:\Windows\System32\OBpoxYd.exe
  C:\Windows\System32\OBpoxYd.exe
  2⤵
  PID:4212
- C:\Windows\System32\yhPRNJf.exe
  C:\Windows\System32\yhPRNJf.exe
  2⤵
  PID:4232
- C:\Windows\System32\iMtnVPx.exe
  C:\Windows\System32\iMtnVPx.exe
  2⤵
  PID:4248
- C:\Windows\System32\COFszCi.exe
  C:\Windows\System32\COFszCi.exe
  2⤵
  PID:4280
- C:\Windows\System32\RHDkoDX.exe
  C:\Windows\System32\RHDkoDX.exe
  2⤵
  PID:4460
- C:\Windows\System32\hAXbNaB.exe
  C:\Windows\System32\hAXbNaB.exe
  2⤵
  PID:4500
- C:\Windows\System32\bUxlrMs.exe
  C:\Windows\System32\bUxlrMs.exe
  2⤵
  PID:4332
- C:\Windows\System32\wLisxKx.exe
  C:\Windows\System32\wLisxKx.exe
  2⤵
  PID:4660
- C:\Windows\System32\MWtdwCl.exe
  C:\Windows\System32\MWtdwCl.exe
  2⤵
  PID:4376
- C:\Windows\System32\NzyWmTz.exe
  C:\Windows\System32\NzyWmTz.exe
  2⤵
  PID:4728
- C:\Windows\System32\FBgjOnb.exe
  C:\Windows\System32\FBgjOnb.exe
  2⤵
  PID:4768
- C:\Windows\System32\TfHToYl.exe
  C:\Windows\System32\TfHToYl.exe
  2⤵
  PID:4600
- C:\Windows\System32\ejvMVzM.exe
  C:\Windows\System32\ejvMVzM.exe
  2⤵
  PID:4480
- C:\Windows\System32\oiyKCgK.exe
  C:\Windows\System32\oiyKCgK.exe
  2⤵
  PID:4580
- C:\Windows\System32\isyfnDT.exe
  C:\Windows\System32\isyfnDT.exe
  2⤵
  PID:4444
- C:\Windows\System32\lMaykNO.exe
  C:\Windows\System32\lMaykNO.exe
  2⤵
  PID:4676
- C:\Windows\System32\eEGBRlK.exe
  C:\Windows\System32\eEGBRlK.exe
  2⤵
  PID:4744
- C:\Windows\System32\hgrAJlE.exe
  C:\Windows\System32\hgrAJlE.exe
  2⤵
  PID:4796
- C:\Windows\System32\TJMDOte.exe
  C:\Windows\System32\TJMDOte.exe
  2⤵
  PID:4828
- C:\Windows\System32\oNjyfJU.exe
  C:\Windows\System32\oNjyfJU.exe
  2⤵
  PID:4896
- C:\Windows\System32\itVAmwI.exe
  C:\Windows\System32\itVAmwI.exe
  2⤵
  PID:4936
- C:\Windows\System32\pTqHtDv.exe
  C:\Windows\System32\pTqHtDv.exe
  2⤵
  PID:4948
- C:\Windows\System32\ElNjKaJ.exe
  C:\Windows\System32\ElNjKaJ.exe
  2⤵
  PID:4980
- C:\Windows\System32\EKFxXKt.exe
  C:\Windows\System32\EKFxXKt.exe
  2⤵
  PID:5016
- C:\Windows\System32\chiBwmH.exe
  C:\Windows\System32\chiBwmH.exe
  2⤵
  PID:5044
- C:\Windows\System32\BCXtXfz.exe
  C:\Windows\System32\BCXtXfz.exe
  2⤵
  PID:5048
- C:\Windows\System32\hNkzlZE.exe
  C:\Windows\System32\hNkzlZE.exe
  2⤵
  PID:3284
- C:\Windows\System32\BTwlbKp.exe
  C:\Windows\System32\BTwlbKp.exe
  2⤵
  PID:3692
- C:\Windows\System32\GZuGBoC.exe
  C:\Windows\System32\GZuGBoC.exe
  2⤵
  PID:3580
- C:\Windows\System32\iWaXgKd.exe
  C:\Windows\System32\iWaXgKd.exe
  2⤵
  PID:3396
- C:\Windows\System32\dPCBggo.exe
  C:\Windows\System32\dPCBggo.exe
  2⤵
  PID:4112
- C:\Windows\System32\QVXjoin.exe
  C:\Windows\System32\QVXjoin.exe
  2⤵
  PID:3856
- C:\Windows\System32\togVvYz.exe
  C:\Windows\System32\togVvYz.exe
  2⤵
  PID:2464
- C:\Windows\System32\mFYVLWX.exe
  C:\Windows\System32\mFYVLWX.exe
  2⤵
  PID:4164
- C:\Windows\System32\sMffEzP.exe
  C:\Windows\System32\sMffEzP.exe
  2⤵
  PID:4144
- C:\Windows\System32\bzeucOS.exe
  C:\Windows\System32\bzeucOS.exe
  2⤵
  PID:4188
- C:\Windows\System32\AydYBcR.exe
  C:\Windows\System32\AydYBcR.exe
  2⤵
  PID:4244
- C:\Windows\System32\EGeoexk.exe
  C:\Windows\System32\EGeoexk.exe
  2⤵
  PID:4308
- C:\Windows\System32\oZfvqDe.exe
  C:\Windows\System32\oZfvqDe.exe
  2⤵
  PID:4312
- C:\Windows\System32\WxxFirH.exe
  C:\Windows\System32\WxxFirH.exe
  2⤵
  PID:4392
- C:\Windows\System32\IUPNRIM.exe
  C:\Windows\System32\IUPNRIM.exe
  2⤵
  PID:4700
- C:\Windows\System32\mTXsiJK.exe
  C:\Windows\System32\mTXsiJK.exe
  2⤵
  PID:4380
- C:\Windows\System32\HscRYUt.exe
  C:\Windows\System32\HscRYUt.exe
  2⤵
  PID:4616
- C:\Windows\System32\UcVCNXo.exe
  C:\Windows\System32\UcVCNXo.exe
  2⤵
  PID:4644
- C:\Windows\System32\qDvUMUP.exe
  C:\Windows\System32\qDvUMUP.exe
  2⤵
  PID:4788
- C:\Windows\System32\RayytGz.exe
  C:\Windows\System32\RayytGz.exe
  2⤵
  PID:4820
- C:\Windows\System32\aOqxUSo.exe
  C:\Windows\System32\aOqxUSo.exe
  2⤵
  PID:4836
- C:\Windows\System32\QagmwIa.exe
  C:\Windows\System32\QagmwIa.exe
  2⤵
  PID:4876
- C:\Windows\System32\zhKqAPc.exe
  C:\Windows\System32\zhKqAPc.exe
  2⤵
  PID:4860
- C:\Windows\System32\QBAxFCO.exe
  C:\Windows\System32\QBAxFCO.exe
  2⤵
  PID:4928
- C:\Windows\System32\wQestjO.exe
  C:\Windows\System32\wQestjO.exe
  2⤵
  PID:5108
- C:\Windows\System32\rNbErUl.exe
  C:\Windows\System32\rNbErUl.exe
  2⤵
  PID:3560
- C:\Windows\System32\NVBAeCx.exe
  C:\Windows\System32\NVBAeCx.exe
  2⤵
  PID:5100
- C:\Windows\System32\aWXrAAO.exe
  C:\Windows\System32\aWXrAAO.exe
  2⤵
  PID:5028
- C:\Windows\System32\CkHtyTx.exe
  C:\Windows\System32\CkHtyTx.exe
  2⤵
  PID:3892
- C:\Windows\System32\dJMmaYV.exe
  C:\Windows\System32\dJMmaYV.exe
  2⤵
  PID:2940
- C:\Windows\System32\ezeCAhu.exe
  C:\Windows\System32\ezeCAhu.exe
  2⤵
  PID:3908
- C:\Windows\System32\chVPeUp.exe
  C:\Windows\System32\chVPeUp.exe
  2⤵
  PID:3992
- C:\Windows\System32\mMYAaVJ.exe
  C:\Windows\System32\mMYAaVJ.exe
  2⤵
  PID:4196
- C:\Windows\System32\wwIyzJv.exe
  C:\Windows\System32\wwIyzJv.exe
  2⤵
  PID:4140
- C:\Windows\System32\sUHrzCz.exe
  C:\Windows\System32\sUHrzCz.exe
  2⤵
  PID:4168
- C:\Windows\System32\cEnrMSg.exe
  C:\Windows\System32\cEnrMSg.exe
  2⤵
  PID:4612
- C:\Windows\System32\gvvufoR.exe
  C:\Windows\System32\gvvufoR.exe
  2⤵
  PID:2892
- C:\Windows\System32\HIWLoiG.exe
  C:\Windows\System32\HIWLoiG.exe
  2⤵
  PID:4780
- C:\Windows\System32\pQHeBgu.exe
  C:\Windows\System32\pQHeBgu.exe
  2⤵
  PID:4840
- C:\Windows\System32\spqbPFQ.exe
  C:\Windows\System32\spqbPFQ.exe
  2⤵
  PID:4844
- C:\Windows\System32\kEBJueV.exe
  C:\Windows\System32\kEBJueV.exe
  2⤵
  PID:4912
- C:\Windows\System32\BmvULmL.exe
  C:\Windows\System32\BmvULmL.exe
  2⤵
  PID:4864
- C:\Windows\System32\QcHNDkm.exe
  C:\Windows\System32\QcHNDkm.exe
  2⤵
  PID:5080
- C:\Windows\System32\YUWFUpQ.exe
  C:\Windows\System32\YUWFUpQ.exe
  2⤵
  PID:4996
- C:\Windows\System32\eLJPRss.exe
  C:\Windows\System32\eLJPRss.exe
  2⤵
  PID:4916
- C:\Windows\System32\TMLRnwb.exe
  C:\Windows\System32\TMLRnwb.exe
  2⤵
  PID:3940
- C:\Windows\System32\xIedyQo.exe
  C:\Windows\System32\xIedyQo.exe
  2⤵
  PID:3500
- C:\Windows\System32\aCPOuZg.exe
  C:\Windows\System32\aCPOuZg.exe
  2⤵
  PID:3648
- C:\Windows\System32\ybrwSqE.exe
  C:\Windows\System32\ybrwSqE.exe
  2⤵
  PID:4136
- C:\Windows\System32\JZDfveW.exe
  C:\Windows\System32\JZDfveW.exe
  2⤵
  PID:4296
- C:\Windows\System32\TYFTegr.exe
  C:\Windows\System32\TYFTegr.exe
  2⤵
  PID:4848
- C:\Windows\System32\HwsVWQO.exe
  C:\Windows\System32\HwsVWQO.exe
  2⤵
  PID:4548
- C:\Windows\System32\hHvhVXn.exe
  C:\Windows\System32\hHvhVXn.exe
  2⤵
  PID:3144
- C:\Windows\System32\uBMUHeg.exe
  C:\Windows\System32\uBMUHeg.exe
  2⤵
  PID:4272
- C:\Windows\System32\nhBATOR.exe
  C:\Windows\System32\nhBATOR.exe
  2⤵
  PID:4432
- C:\Windows\System32\OxExZQz.exe
  C:\Windows\System32\OxExZQz.exe
  2⤵
  PID:4236
- C:\Windows\System32\JwjWQpx.exe
  C:\Windows\System32\JwjWQpx.exe
  2⤵
  PID:4428
- C:\Windows\System32\exVMjwV.exe
  C:\Windows\System32\exVMjwV.exe
  2⤵
  PID:4992
- C:\Windows\System32\iqqTKoA.exe
  C:\Windows\System32\iqqTKoA.exe
  2⤵
  PID:4564
- C:\Windows\System32\GlaZCLI.exe
  C:\Windows\System32\GlaZCLI.exe
  2⤵
  PID:4224
- C:\Windows\System32\jCPjjAr.exe
  C:\Windows\System32\jCPjjAr.exe
  2⤵
  PID:5132
- C:\Windows\System32\iQANAEJ.exe
  C:\Windows\System32\iQANAEJ.exe
  2⤵
  PID:5148
- C:\Windows\System32\Ymizlag.exe
  C:\Windows\System32\Ymizlag.exe
  2⤵
  PID:5168
- C:\Windows\System32\EHLmmZD.exe
  C:\Windows\System32\EHLmmZD.exe
  2⤵
  PID:5188
- C:\Windows\System32\FchQuFM.exe
  C:\Windows\System32\FchQuFM.exe
  2⤵
  PID:5208
- C:\Windows\System32\CwuHaFo.exe
  C:\Windows\System32\CwuHaFo.exe
  2⤵
  PID:5228
- C:\Windows\System32\aEiBlJH.exe
  C:\Windows\System32\aEiBlJH.exe
  2⤵
  PID:5248
- C:\Windows\System32\xXSkXEj.exe
  C:\Windows\System32\xXSkXEj.exe
  2⤵
  PID:5268
- C:\Windows\System32\OQdTUcd.exe
  C:\Windows\System32\OQdTUcd.exe
  2⤵
  PID:5284
- C:\Windows\System32\jKlrpqZ.exe
  C:\Windows\System32\jKlrpqZ.exe
  2⤵
  PID:5320
- C:\Windows\System32\WxTztsi.exe
  C:\Windows\System32\WxTztsi.exe
  2⤵
  PID:5336
- C:\Windows\System32\HxxXQPb.exe
  C:\Windows\System32\HxxXQPb.exe
  2⤵
  PID:5352
- C:\Windows\System32\tDfBdiw.exe
  C:\Windows\System32\tDfBdiw.exe
  2⤵
  PID:5372
- C:\Windows\System32\YhVlvip.exe
  C:\Windows\System32\YhVlvip.exe
  2⤵
  PID:5388
- C:\Windows\System32\MZJstMg.exe
  C:\Windows\System32\MZJstMg.exe
  2⤵
  PID:5408
- C:\Windows\System32\QMVunEV.exe
  C:\Windows\System32\QMVunEV.exe
  2⤵
  PID:5428
- C:\Windows\System32\AUZtskR.exe
  C:\Windows\System32\AUZtskR.exe
  2⤵
  PID:5444
- C:\Windows\System32\cqzOMeD.exe
  C:\Windows\System32\cqzOMeD.exe
  2⤵
  PID:5460
- C:\Windows\System32\ESLmsRq.exe
  C:\Windows\System32\ESLmsRq.exe
  2⤵
  PID:5476
- C:\Windows\System32\LfMbcow.exe
  C:\Windows\System32\LfMbcow.exe
  2⤵
  PID:5492
- C:\Windows\System32\hvGgepG.exe
  C:\Windows\System32\hvGgepG.exe
  2⤵
  PID:5508
- C:\Windows\System32\dDXstPE.exe
  C:\Windows\System32\dDXstPE.exe
  2⤵
  PID:5528
- C:\Windows\System32\JZWvNeo.exe
  C:\Windows\System32\JZWvNeo.exe
  2⤵
  PID:5544
- C:\Windows\System32\gEyKVEO.exe
  C:\Windows\System32\gEyKVEO.exe
  2⤵
  PID:5572
- C:\Windows\System32\jwDWlSE.exe
  C:\Windows\System32\jwDWlSE.exe
  2⤵
  PID:5588
- C:\Windows\System32\GRlClsH.exe
  C:\Windows\System32\GRlClsH.exe
  2⤵
  PID:5604
- C:\Windows\System32\CwufSTk.exe
  C:\Windows\System32\CwufSTk.exe
  2⤵
  PID:5620
- C:\Windows\System32\rfLdtqI.exe
  C:\Windows\System32\rfLdtqI.exe
  2⤵
  PID:5636
- C:\Windows\System32\BeTXvXs.exe
  C:\Windows\System32\BeTXvXs.exe
  2⤵
  PID:5656
- C:\Windows\System32\kvBZOaU.exe
  C:\Windows\System32\kvBZOaU.exe
  2⤵
  PID:5672
- C:\Windows\System32\aoAdIoy.exe
  C:\Windows\System32\aoAdIoy.exe
  2⤵
  PID:5696
- C:\Windows\System32\QvYNYMg.exe
  C:\Windows\System32\QvYNYMg.exe
  2⤵
  PID:5712
- C:\Windows\System32\pyHBHSq.exe
  C:\Windows\System32\pyHBHSq.exe
  2⤵
  PID:5728
- C:\Windows\System32\dPUabTT.exe
  C:\Windows\System32\dPUabTT.exe
  2⤵
  PID:5744
- C:\Windows\System32\xxAteTX.exe
  C:\Windows\System32\xxAteTX.exe
  2⤵
  PID:5760
- C:\Windows\System32\NHcCbkS.exe
  C:\Windows\System32\NHcCbkS.exe
  2⤵
  PID:5776
- C:\Windows\System32\ThNbEHx.exe
  C:\Windows\System32\ThNbEHx.exe
  2⤵
  PID:5792
- C:\Windows\System32\xGIRLWS.exe
  C:\Windows\System32\xGIRLWS.exe
  2⤵
  PID:5808
- C:\Windows\System32\LtLuTzT.exe
  C:\Windows\System32\LtLuTzT.exe
  2⤵
  PID:5824
- C:\Windows\System32\SdZFYOi.exe
  C:\Windows\System32\SdZFYOi.exe
  2⤵
  PID:5840
- C:\Windows\System32\qfWHWMP.exe
  C:\Windows\System32\qfWHWMP.exe
  2⤵
  PID:5856
- C:\Windows\System32\CbsJnUx.exe
  C:\Windows\System32\CbsJnUx.exe
  2⤵
  PID:5872
- C:\Windows\System32\wAGGXgG.exe
  C:\Windows\System32\wAGGXgG.exe
  2⤵
  PID:5888
- C:\Windows\System32\AJMRLeu.exe
  C:\Windows\System32\AJMRLeu.exe
  2⤵
  PID:5904
- C:\Windows\System32\XfHPmZB.exe
  C:\Windows\System32\XfHPmZB.exe
  2⤵
  PID:5920
- C:\Windows\System32\nKLNkpv.exe
  C:\Windows\System32\nKLNkpv.exe
  2⤵
  PID:5940
- C:\Windows\System32\ccGnxOC.exe
  C:\Windows\System32\ccGnxOC.exe
  2⤵
  PID:5956
- C:\Windows\System32\ettqYIS.exe
  C:\Windows\System32\ettqYIS.exe
  2⤵
  PID:5972
- C:\Windows\System32\BmNXUXK.exe
  C:\Windows\System32\BmNXUXK.exe
  2⤵
  PID:5988
- C:\Windows\System32\UVarAUB.exe
  C:\Windows\System32\UVarAUB.exe
  2⤵
  PID:6008
- C:\Windows\System32\GbwUdKx.exe
  C:\Windows\System32\GbwUdKx.exe
  2⤵
  PID:6024
- C:\Windows\System32\PwaPZrS.exe
  C:\Windows\System32\PwaPZrS.exe
  2⤵
  PID:6040
- C:\Windows\System32\FXQxKul.exe
  C:\Windows\System32\FXQxKul.exe
  2⤵
  PID:6056
- C:\Windows\System32\ykfOUWt.exe
  C:\Windows\System32\ykfOUWt.exe
  2⤵
  PID:6072
- C:\Windows\System32\RVpGCqT.exe
  C:\Windows\System32\RVpGCqT.exe
  2⤵
  PID:6088
- C:\Windows\System32\SmenzMU.exe
  C:\Windows\System32\SmenzMU.exe
  2⤵
  PID:6104
- C:\Windows\System32\UrtpoKc.exe
  C:\Windows\System32\UrtpoKc.exe
  2⤵
  PID:6120
- C:\Windows\System32\EtsvKpR.exe
  C:\Windows\System32\EtsvKpR.exe
  2⤵
  PID:6136
- C:\Windows\System32\fXVUTGi.exe
  C:\Windows\System32\fXVUTGi.exe
  2⤵
  PID:4628
- C:\Windows\System32\MOAhpss.exe
  C:\Windows\System32\MOAhpss.exe
  2⤵
  PID:4976
- C:\Windows\System32\JJJJBhJ.exe
  C:\Windows\System32\JJJJBhJ.exe
  2⤵
  PID:3600
- C:\Windows\System32\suTAVKt.exe
  C:\Windows\System32\suTAVKt.exe
  2⤵
  PID:3764
- C:\Windows\System32\jyxnGkp.exe
  C:\Windows\System32\jyxnGkp.exe
  2⤵
  PID:5244
- C:\Windows\System32\GEnKFir.exe
  C:\Windows\System32\GEnKFir.exe
  2⤵
  PID:5236
- C:\Windows\System32\AlBcOIw.exe
  C:\Windows\System32\AlBcOIw.exe
  2⤵
  PID:5012
- C:\Windows\System32\eFVVYvK.exe
  C:\Windows\System32\eFVVYvK.exe
  2⤵
  PID:5104
- C:\Windows\System32\DQmOcas.exe
  C:\Windows\System32\DQmOcas.exe
  2⤵
  PID:5184
- C:\Windows\System32\ezJLtAI.exe
  C:\Windows\System32\ezJLtAI.exe
  2⤵
  PID:5264
- C:\Windows\System32\rKNFSBs.exe
  C:\Windows\System32\rKNFSBs.exe
  2⤵
  PID:5396
- C:\Windows\System32\yCYHiXS.exe
  C:\Windows\System32\yCYHiXS.exe
  2⤵
  PID:5404
- C:\Windows\System32\PBsvNCZ.exe
  C:\Windows\System32\PBsvNCZ.exe
  2⤵
  PID:5256
- C:\Windows\System32\vkmvgqV.exe
  C:\Windows\System32\vkmvgqV.exe
  2⤵
  PID:5180
- C:\Windows\System32\HTrzqsF.exe
  C:\Windows\System32\HTrzqsF.exe
  2⤵
  PID:5724
- C:\Windows\System32\OumIeDU.exe
  C:\Windows\System32\OumIeDU.exe
  2⤵
  PID:5788
- C:\Windows\System32\rIGWGHb.exe
  C:\Windows\System32\rIGWGHb.exe
  2⤵
  PID:5852
- C:\Windows\System32\mhAUZsn.exe
  C:\Windows\System32\mhAUZsn.exe
  2⤵
  PID:5948
- C:\Windows\System32\ryDnpab.exe
  C:\Windows\System32\ryDnpab.exe
  2⤵
  PID:5708
- C:\Windows\System32\UJVlnQP.exe
  C:\Windows\System32\UJVlnQP.exe
  2⤵
  PID:5996
- C:\Windows\System32\RHWPJFI.exe
  C:\Windows\System32\RHWPJFI.exe
  2⤵
  PID:5116
- C:\Windows\System32\FjeZGaY.exe
  C:\Windows\System32\FjeZGaY.exe
  2⤵
  PID:6096
- C:\Windows\System32\qsEWUsH.exe
  C:\Windows\System32\qsEWUsH.exe
  2⤵
  PID:4496
- C:\Windows\System32\IqgUNOz.exe
  C:\Windows\System32\IqgUNOz.exe
  2⤵
  PID:5196
- C:\Windows\System32\BWXWtQm.exe
  C:\Windows\System32\BWXWtQm.exe
  2⤵
  PID:5220
- C:\Windows\System32\muOOEOu.exe
  C:\Windows\System32\muOOEOu.exe
  2⤵
  PID:5224
- C:\Windows\System32\pZCLcAo.exe
  C:\Windows\System32\pZCLcAo.exe
  2⤵
  PID:5316
- C:\Windows\System32\XeaMzxa.exe
  C:\Windows\System32\XeaMzxa.exe
  2⤵
  PID:5364
- C:\Windows\System32\btUvylO.exe
  C:\Windows\System32\btUvylO.exe
  2⤵
  PID:5296
- C:\Windows\System32\rniAbJw.exe
  C:\Windows\System32\rniAbJw.exe
  2⤵
  PID:5504
- C:\Windows\System32\oellTwP.exe
  C:\Windows\System32\oellTwP.exe
  2⤵
  PID:5520
- C:\Windows\System32\xbpeqhB.exe
  C:\Windows\System32\xbpeqhB.exe
  2⤵
  PID:5484
- C:\Windows\System32\IFGHpfP.exe
  C:\Windows\System32\IFGHpfP.exe
  2⤵
  PID:5488
- C:\Windows\System32\MvIiRrf.exe
  C:\Windows\System32\MvIiRrf.exe
  2⤵
  PID:5580
- C:\Windows\System32\QTaukAq.exe
  C:\Windows\System32\QTaukAq.exe
  2⤵
  PID:5652
- C:\Windows\System32\obMwHct.exe
  C:\Windows\System32\obMwHct.exe
  2⤵
  PID:5688
- C:\Windows\System32\YNvviPv.exe
  C:\Windows\System32\YNvviPv.exe
  2⤵
  PID:5980
- C:\Windows\System32\GARdNjl.exe
  C:\Windows\System32\GARdNjl.exe
  2⤵
  PID:5932
- C:\Windows\System32\GaQXTob.exe
  C:\Windows\System32\GaQXTob.exe
  2⤵
  PID:5868
- C:\Windows\System32\fAyXnau.exe
  C:\Windows\System32\fAyXnau.exe
  2⤵
  PID:5916
- C:\Windows\System32\FYnaKMe.exe
  C:\Windows\System32\FYnaKMe.exe
  2⤵
  PID:5400
- C:\Windows\System32\vRpVMZr.exe
  C:\Windows\System32\vRpVMZr.exe
  2⤵
  PID:5632
- C:\Windows\System32\WswaWDG.exe
  C:\Windows\System32\WswaWDG.exe
  2⤵
  PID:5804
- C:\Windows\System32\VhVaAmk.exe
  C:\Windows\System32\VhVaAmk.exe
  2⤵
  PID:6048
- C:\Windows\System32\SLfAyBb.exe
  C:\Windows\System32\SLfAyBb.exe
  2⤵
  PID:6084
- C:\Windows\System32\PMrRVdH.exe
  C:\Windows\System32\PMrRVdH.exe
  2⤵
  PID:4944
- C:\Windows\System32\NYlLvAA.exe
  C:\Windows\System32\NYlLvAA.exe
  2⤵
  PID:6068
- C:\Windows\System32\XUATGfk.exe
  C:\Windows\System32\XUATGfk.exe
  2⤵
  PID:6128
- C:\Windows\System32\qBxdazd.exe
  C:\Windows\System32\qBxdazd.exe
  2⤵
  PID:5332
- C:\Windows\System32\qghCQdB.exe
  C:\Windows\System32\qghCQdB.exe
  2⤵
  PID:5276
- C:\Windows\System32\MgMtyWe.exe
  C:\Windows\System32\MgMtyWe.exe
  2⤵
  PID:4632
- C:\Windows\System32\FUbtHPy.exe
  C:\Windows\System32\FUbtHPy.exe
  2⤵
  PID:5524
- C:\Windows\System32\KkSEuVC.exe
  C:\Windows\System32\KkSEuVC.exe
  2⤵
  PID:5452
- C:\Windows\System32\gWSQaBf.exe
  C:\Windows\System32\gWSQaBf.exe
  2⤵
  PID:5348
- C:\Windows\System32\cTiRFQL.exe
  C:\Windows\System32\cTiRFQL.exe
  2⤵
  PID:5644
- C:\Windows\System32\TFcMhxY.exe
  C:\Windows\System32\TFcMhxY.exe
  2⤵
  PID:5692
- C:\Windows\System32\WjHseTF.exe
  C:\Windows\System32\WjHseTF.exe
  2⤵
  PID:5884
- C:\Windows\System32\nhEwzvR.exe
  C:\Windows\System32\nhEwzvR.exe
  2⤵
  PID:5864
- C:\Windows\System32\ZOQmOUb.exe
  C:\Windows\System32\ZOQmOUb.exe
  2⤵
  PID:5800
- C:\Windows\System32\zFQznSr.exe
  C:\Windows\System32\zFQznSr.exe
  2⤵
  PID:5560
- C:\Windows\System32\qhMBPCn.exe
  C:\Windows\System32\qhMBPCn.exe
  2⤵
  PID:5772
- C:\Windows\System32\RyYiiLd.exe
  C:\Windows\System32\RyYiiLd.exe
  2⤵
  PID:5128
- C:\Windows\System32\WVvzVkB.exe
  C:\Windows\System32\WVvzVkB.exe
  2⤵
  PID:5600
- C:\Windows\System32\YdzhFMQ.exe
  C:\Windows\System32\YdzhFMQ.exe
  2⤵
  PID:5344
- C:\Windows\System32\UrSXhWW.exe
  C:\Windows\System32\UrSXhWW.exe
  2⤵
  PID:5424
- C:\Windows\System32\wFCOgCt.exe
  C:\Windows\System32\wFCOgCt.exe
  2⤵
  PID:5836
- C:\Windows\System32\OGhsmjK.exe
  C:\Windows\System32\OGhsmjK.exe
  2⤵
  PID:5556
- C:\Windows\System32\OMnGtvI.exe
  C:\Windows\System32\OMnGtvI.exe
  2⤵
  PID:5616
- C:\Windows\System32\zBCaqKy.exe
  C:\Windows\System32\zBCaqKy.exe
  2⤵
  PID:5756
- C:\Windows\System32\KExtlld.exe
  C:\Windows\System32\KExtlld.exe
  2⤵
  PID:4228
- C:\Windows\System32\WRAXaMv.exe
  C:\Windows\System32\WRAXaMv.exe
  2⤵
  PID:5768
- C:\Windows\System32\SWMCQHj.exe
  C:\Windows\System32\SWMCQHj.exe
  2⤵
  PID:2180
- C:\Windows\System32\SPbkpVr.exe
  C:\Windows\System32\SPbkpVr.exe
  2⤵
  PID:4512
- C:\Windows\System32\hdOkYsm.exe
  C:\Windows\System32\hdOkYsm.exe
  2⤵
  PID:5368
- C:\Windows\System32\HjcydDJ.exe
  C:\Windows\System32\HjcydDJ.exe
  2⤵
  PID:5848
- C:\Windows\System32\SqfOElD.exe
  C:\Windows\System32\SqfOElD.exe
  2⤵
  PID:3980
- C:\Windows\System32\FiQtoFI.exe
  C:\Windows\System32\FiQtoFI.exe
  2⤵
  PID:5144
- C:\Windows\System32\cXLEiiY.exe
  C:\Windows\System32\cXLEiiY.exe
  2⤵
  PID:6004
- C:\Windows\System32\HKPuNDf.exe
  C:\Windows\System32\HKPuNDf.exe
  2⤵
  PID:6064
- C:\Windows\System32\MJKMyhE.exe
  C:\Windows\System32\MJKMyhE.exe
  2⤵
  PID:6148
- C:\Windows\System32\PrlHIaj.exe
  C:\Windows\System32\PrlHIaj.exe
  2⤵
  PID:6164
- C:\Windows\System32\OTSidjs.exe
  C:\Windows\System32\OTSidjs.exe
  2⤵
  PID:6180
- C:\Windows\System32\PnVqpMi.exe
  C:\Windows\System32\PnVqpMi.exe
  2⤵
  PID:6216
- C:\Windows\System32\YxNkhOz.exe
  C:\Windows\System32\YxNkhOz.exe
  2⤵
  PID:6232
- C:\Windows\System32\XjmHgTE.exe
  C:\Windows\System32\XjmHgTE.exe
  2⤵
  PID:6248
- C:\Windows\System32\AXGrXMq.exe
  C:\Windows\System32\AXGrXMq.exe
  2⤵
  PID:6264
- C:\Windows\System32\lBzZiYz.exe
  C:\Windows\System32\lBzZiYz.exe
  2⤵
  PID:6416
- C:\Windows\System32\lNnhhsh.exe
  C:\Windows\System32\lNnhhsh.exe
  2⤵
  PID:6444
- C:\Windows\System32\RignLiK.exe
  C:\Windows\System32\RignLiK.exe
  2⤵
  PID:6468
- C:\Windows\System32\ytwJZwp.exe
  C:\Windows\System32\ytwJZwp.exe
  2⤵
  PID:6484
- C:\Windows\System32\mGlylMq.exe
  C:\Windows\System32\mGlylMq.exe
  2⤵
  PID:6500
- C:\Windows\System32\DDheeCA.exe
  C:\Windows\System32\DDheeCA.exe
  2⤵
  PID:6516
- C:\Windows\System32\isxCyZV.exe
  C:\Windows\System32\isxCyZV.exe
  2⤵
  PID:6532
- C:\Windows\System32\xnPhzVQ.exe
  C:\Windows\System32\xnPhzVQ.exe
  2⤵
  PID:6548
- C:\Windows\System32\IuvOiud.exe
  C:\Windows\System32\IuvOiud.exe
  2⤵
  PID:6564
- C:\Windows\System32\WArnODo.exe
  C:\Windows\System32\WArnODo.exe
  2⤵
  PID:6580
- C:\Windows\System32\SfrJZSo.exe
  C:\Windows\System32\SfrJZSo.exe
  2⤵
  PID:6608
- C:\Windows\System32\HCLnQNi.exe
  C:\Windows\System32\HCLnQNi.exe
  2⤵
  PID:6624
- C:\Windows\System32\kHcOsDF.exe
  C:\Windows\System32\kHcOsDF.exe
  2⤵
  PID:6640
- C:\Windows\System32\voXZBIR.exe
  C:\Windows\System32\voXZBIR.exe
  2⤵
  PID:6656
- C:\Windows\System32\oFYRYcs.exe
  C:\Windows\System32\oFYRYcs.exe
  2⤵
  PID:6672
- C:\Windows\System32\kzPnYtJ.exe
  C:\Windows\System32\kzPnYtJ.exe
  2⤵
  PID:6688
- C:\Windows\System32\gypwsdu.exe
  C:\Windows\System32\gypwsdu.exe
  2⤵
  PID:6704
- C:\Windows\System32\zIjHivV.exe
  C:\Windows\System32\zIjHivV.exe
  2⤵
  PID:6720
- C:\Windows\System32\sruJzwo.exe
  C:\Windows\System32\sruJzwo.exe
  2⤵
  PID:6744
- C:\Windows\System32\zRGwsYp.exe
  C:\Windows\System32\zRGwsYp.exe
  2⤵
  PID:6760
- C:\Windows\System32\jXCBDDb.exe
  C:\Windows\System32\jXCBDDb.exe
  2⤵
  PID:6776
- C:\Windows\System32\Vhuavtf.exe
  C:\Windows\System32\Vhuavtf.exe
  2⤵
  PID:6792
- C:\Windows\System32\QHBWNws.exe
  C:\Windows\System32\QHBWNws.exe
  2⤵
  PID:6808
- C:\Windows\System32\lLaXAzS.exe
  C:\Windows\System32\lLaXAzS.exe
  2⤵
  PID:6824
- C:\Windows\System32\PuNwZqz.exe
  C:\Windows\System32\PuNwZqz.exe
  2⤵
  PID:6844
- C:\Windows\System32\FNXuoIw.exe
  C:\Windows\System32\FNXuoIw.exe
  2⤵
  PID:6860
- C:\Windows\System32\RzhhngK.exe
  C:\Windows\System32\RzhhngK.exe
  2⤵
  PID:6956
- C:\Windows\System32\lCIAYsM.exe
  C:\Windows\System32\lCIAYsM.exe
  2⤵
  PID:6972
- C:\Windows\System32\bljQmkL.exe
  C:\Windows\System32\bljQmkL.exe
  2⤵
  PID:6988
- C:\Windows\System32\bTjSYJY.exe
  C:\Windows\System32\bTjSYJY.exe
  2⤵
  PID:7004
- C:\Windows\System32\tWyikGj.exe
  C:\Windows\System32\tWyikGj.exe
  2⤵
  PID:7020
- C:\Windows\System32\mtHVKKG.exe
  C:\Windows\System32\mtHVKKG.exe
  2⤵
  PID:7036
- C:\Windows\System32\iInpUdP.exe
  C:\Windows\System32\iInpUdP.exe
  2⤵
  PID:7072
- C:\Windows\System32\zcJiufc.exe
  C:\Windows\System32\zcJiufc.exe
  2⤵
  PID:7092
- C:\Windows\System32\GwuLhDE.exe
  C:\Windows\System32\GwuLhDE.exe
  2⤵
  PID:7108
- C:\Windows\System32\IGhxhUA.exe
  C:\Windows\System32\IGhxhUA.exe
  2⤵
  PID:7132
- C:\Windows\System32\XhCXRaW.exe
  C:\Windows\System32\XhCXRaW.exe
  2⤵
  PID:7148
- C:\Windows\System32\siRmXhU.exe
  C:\Windows\System32\siRmXhU.exe
  2⤵
  PID:7164
- C:\Windows\System32\AMaxTKY.exe
  C:\Windows\System32\AMaxTKY.exe
  2⤵
  PID:6036
- C:\Windows\System32\jmEsmdJ.exe
  C:\Windows\System32\jmEsmdJ.exe
  2⤵
  PID:6172
- C:\Windows\System32\kPmTrpo.exe
  C:\Windows\System32\kPmTrpo.exe
  2⤵
  PID:6244
- C:\Windows\System32\yDpfrNL.exe
  C:\Windows\System32\yDpfrNL.exe
  2⤵
  PID:6204
- C:\Windows\System32\cDDQIgt.exe
  C:\Windows\System32\cDDQIgt.exe
  2⤵
  PID:6280
- C:\Windows\System32\qgrfHpG.exe
  C:\Windows\System32\qgrfHpG.exe
  2⤵
  PID:6296
- C:\Windows\System32\peVDjuU.exe
  C:\Windows\System32\peVDjuU.exe
  2⤵
  PID:6312
- C:\Windows\System32\PjquSHJ.exe
  C:\Windows\System32\PjquSHJ.exe
  2⤵
  PID:6328
- C:\Windows\System32\HXGWJxE.exe
  C:\Windows\System32\HXGWJxE.exe
  2⤵
  PID:6348
- C:\Windows\System32\pxrbneW.exe
  C:\Windows\System32\pxrbneW.exe
  2⤵
  PID:6364
- C:\Windows\System32\jSMpwfK.exe
  C:\Windows\System32\jSMpwfK.exe
  2⤵
  PID:6380
- C:\Windows\System32\tWPfPJJ.exe
  C:\Windows\System32\tWPfPJJ.exe
  2⤵
  PID:6396
- C:\Windows\System32\JoYMTKI.exe
  C:\Windows\System32\JoYMTKI.exe
  2⤵
  PID:6412
- C:\Windows\System32\RrNVCVE.exe
  C:\Windows\System32\RrNVCVE.exe
  2⤵
  PID:6428
- C:\Windows\System32\UQJbgir.exe
  C:\Windows\System32\UQJbgir.exe
  2⤵
  PID:6456
- C:\Windows\System32\WOLyMqu.exe
  C:\Windows\System32\WOLyMqu.exe
  2⤵
  PID:6440
- C:\Windows\System32\ulwAvgT.exe
  C:\Windows\System32\ulwAvgT.exe
  2⤵
  PID:6528
- C:\Windows\System32\FvgMamH.exe
  C:\Windows\System32\FvgMamH.exe
  2⤵
  PID:6508
- C:\Windows\System32\bLDWGBM.exe
  C:\Windows\System32\bLDWGBM.exe
  2⤵
  PID:6728
- C:\Windows\System32\nEggqMQ.exe
  C:\Windows\System32\nEggqMQ.exe
  2⤵
  PID:6816
- C:\Windows\System32\PwKfkDp.exe
  C:\Windows\System32\PwKfkDp.exe
  2⤵
  PID:6716
- C:\Windows\System32\YFToxjS.exe
  C:\Windows\System32\YFToxjS.exe
  2⤵
  PID:6648
- C:\Windows\System32\MkGgYKp.exe
  C:\Windows\System32\MkGgYKp.exe
  2⤵
  PID:6540
- C:\Windows\System32\LTGYIDC.exe
  C:\Windows\System32\LTGYIDC.exe
  2⤵
  PID:6856
- C:\Windows\System32\bHlTMSF.exe
  C:\Windows\System32\bHlTMSF.exe
  2⤵
  PID:6800
- C:\Windows\System32\cYvLZwG.exe
  C:\Windows\System32\cYvLZwG.exe
  2⤵
  PID:6604
- C:\Windows\System32\zsLSdWi.exe
  C:\Windows\System32\zsLSdWi.exe
  2⤵
  PID:6664
- C:\Windows\System32\QctbqiT.exe
  C:\Windows\System32\QctbqiT.exe
  2⤵
  PID:6836
- C:\Windows\System32\wAiXmgA.exe
  C:\Windows\System32\wAiXmgA.exe
  2⤵
  PID:6480
- C:\Windows\System32\kLYARXV.exe
  C:\Windows\System32\kLYARXV.exe
  2⤵
  PID:6888
- C:\Windows\System32\UnLZWex.exe
  C:\Windows\System32\UnLZWex.exe
  2⤵
  PID:6904
- C:\Windows\System32\gdxKfXw.exe
  C:\Windows\System32\gdxKfXw.exe
  2⤵
  PID:6920
- C:\Windows\System32\nHgCSSR.exe
  C:\Windows\System32\nHgCSSR.exe
  2⤵
  PID:6936
- C:\Windows\System32\LQlkENT.exe
  C:\Windows\System32\LQlkENT.exe
  2⤵
  PID:6964
- C:\Windows\System32\wXDpEWa.exe
  C:\Windows\System32\wXDpEWa.exe
  2⤵
  PID:6996
- C:\Windows\System32\YssHuDr.exe
  C:\Windows\System32\YssHuDr.exe
  2⤵
  PID:7016
- C:\Windows\System32\kWsxXkh.exe
  C:\Windows\System32\kWsxXkh.exe
  2⤵
  PID:7060
- C:\Windows\System32\jsxbfgd.exe
  C:\Windows\System32\jsxbfgd.exe
  2⤵
  PID:7052
- C:\Windows\System32\VysFNqp.exe
  C:\Windows\System32\VysFNqp.exe
  2⤵
  PID:7104
- C:\Windows\System32\baYIpMM.exe
  C:\Windows\System32\baYIpMM.exe
  2⤵
  PID:7144
- C:\Windows\System32\FRbqBZH.exe
  C:\Windows\System32\FRbqBZH.exe
  2⤵
  PID:6188
- C:\Windows\System32\FCRrVOb.exe
  C:\Windows\System32\FCRrVOb.exe
  2⤵
  PID:5964
- C:\Windows\System32\pEvePlz.exe
  C:\Windows\System32\pEvePlz.exe
  2⤵
  PID:6304
- C:\Windows\System32\wjfwSRB.exe
  C:\Windows\System32\wjfwSRB.exe
  2⤵
  PID:6196
- C:\Windows\System32\mEmubXp.exe
  C:\Windows\System32\mEmubXp.exe
  2⤵
  PID:6200
- C:\Windows\System32\ABUHQbP.exe
  C:\Windows\System32\ABUHQbP.exe
  2⤵
  PID:6320
- C:\Windows\System32\pJOAoIB.exe
  C:\Windows\System32\pJOAoIB.exe
  2⤵
  PID:6392
- C:\Windows\System32\syoEXnG.exe
  C:\Windows\System32\syoEXnG.exe
  2⤵
  PID:6260
- C:\Windows\System32\LWpxAlq.exe
  C:\Windows\System32\LWpxAlq.exe
  2⤵
  PID:6464
- C:\Windows\System32\KsGfRgn.exe
  C:\Windows\System32\KsGfRgn.exe
  2⤵
  PID:6560
- C:\Windows\System32\hOlcIvJ.exe
  C:\Windows\System32\hOlcIvJ.exe
  2⤵
  PID:6752
- C:\Windows\System32\lFVgquk.exe
  C:\Windows\System32\lFVgquk.exe
  2⤵
  PID:6404
- C:\Windows\System32\aaCoOpx.exe
  C:\Windows\System32\aaCoOpx.exe
  2⤵
  PID:6700
- C:\Windows\System32\hTOyLJw.exe
  C:\Windows\System32\hTOyLJw.exe
  2⤵
  PID:6544
- C:\Windows\System32\PqBylGd.exe
  C:\Windows\System32\PqBylGd.exe
  2⤵
  PID:6900
- C:\Windows\System32\gjJGyJE.exe
  C:\Windows\System32\gjJGyJE.exe
  2⤵
  PID:6596
- C:\Windows\System32\SrUMNkE.exe
  C:\Windows\System32\SrUMNkE.exe
  2⤵
  PID:6804
- C:\Windows\System32\jFowvCk.exe
  C:\Windows\System32\jFowvCk.exe
  2⤵
  PID:6256
- C:\Windows\System32\gXJnYOV.exe
  C:\Windows\System32\gXJnYOV.exe
  2⤵
  PID:7032
- C:\Windows\System32\VyYkWWs.exe
  C:\Windows\System32\VyYkWWs.exe
  2⤵
  PID:7080
- C:\Windows\System32\FGCPCaJ.exe
  C:\Windows\System32\FGCPCaJ.exe
  2⤵
  PID:6240
- C:\Windows\System32\nxBmnqL.exe
  C:\Windows\System32\nxBmnqL.exe
  2⤵
  PID:7120
- C:\Windows\System32\aDnsMeJ.exe
  C:\Windows\System32\aDnsMeJ.exe
  2⤵
  PID:6944
- C:\Windows\System32\kUHIZXT.exe
  C:\Windows\System32\kUHIZXT.exe
  2⤵
  PID:6884
- C:\Windows\System32\zCecjYS.exe
  C:\Windows\System32\zCecjYS.exe
  2⤵
  PID:6668
- C:\Windows\System32\lkcslCL.exe
  C:\Windows\System32\lkcslCL.exe
  2⤵
  PID:6292
- C:\Windows\System32\OndpHhK.exe
  C:\Windows\System32\OndpHhK.exe
  2⤵
  PID:6696
- C:\Windows\System32\ZhRiBfy.exe
  C:\Windows\System32\ZhRiBfy.exe
  2⤵
  PID:6772
- C:\Windows\System32\DJUwJmH.exe
  C:\Windows\System32\DJUwJmH.exe
  2⤵
  PID:6616
- C:\Windows\System32\VqaMmUc.exe
  C:\Windows\System32\VqaMmUc.exe
  2⤵
  PID:6928
- C:\Windows\System32\hxuHrOK.exe
  C:\Windows\System32\hxuHrOK.exe
  2⤵
  PID:7048
- C:\Windows\System32\EDbAdaF.exe
  C:\Windows\System32\EDbAdaF.exe
  2⤵
  PID:7084
- C:\Windows\System32\KgRegxT.exe
  C:\Windows\System32\KgRegxT.exe
  2⤵
  PID:6372
- C:\Windows\System32\ILyifTG.exe
  C:\Windows\System32\ILyifTG.exe
  2⤵
  PID:3076
- C:\Windows\System32\wkoYwNK.exe
  C:\Windows\System32\wkoYwNK.exe
  2⤵
  PID:6272
- C:\Windows\System32\VpMMyPD.exe
  C:\Windows\System32\VpMMyPD.exe
  2⤵
  PID:7068
- C:\Windows\System32\fxyTHXw.exe
  C:\Windows\System32\fxyTHXw.exe
  2⤵
  PID:6576
- C:\Windows\System32\bFDSMPD.exe
  C:\Windows\System32\bFDSMPD.exe
  2⤵
  PID:6852
- C:\Windows\System32\vPdYjim.exe
  C:\Windows\System32\vPdYjim.exe
  2⤵
  PID:6868
- C:\Windows\System32\hEzppSs.exe
  C:\Windows\System32\hEzppSs.exe
  2⤵
  PID:6980
- C:\Windows\System32\QomiNBH.exe
  C:\Windows\System32\QomiNBH.exe
  2⤵
  PID:6452
- C:\Windows\System32\WgDNoFc.exe
  C:\Windows\System32\WgDNoFc.exe
  2⤵
  PID:7176
- C:\Windows\System32\zFLBgKD.exe
  C:\Windows\System32\zFLBgKD.exe
  2⤵
  PID:7192
- C:\Windows\System32\bhpZeph.exe
  C:\Windows\System32\bhpZeph.exe
  2⤵
  PID:7208
- C:\Windows\System32\iCadBre.exe
  C:\Windows\System32\iCadBre.exe
  2⤵
  PID:7236
- C:\Windows\System32\EyeuQsY.exe
  C:\Windows\System32\EyeuQsY.exe
  2⤵
  PID:7252
- C:\Windows\System32\LDpqrBO.exe
  C:\Windows\System32\LDpqrBO.exe
  2⤵
  PID:7268
- C:\Windows\System32\ehQbijb.exe
  C:\Windows\System32\ehQbijb.exe
  2⤵
  PID:7284
- C:\Windows\System32\ZqTrGiP.exe
  C:\Windows\System32\ZqTrGiP.exe
  2⤵
  PID:7300
- C:\Windows\System32\jrdgdbJ.exe
  C:\Windows\System32\jrdgdbJ.exe
  2⤵
  PID:7316
- C:\Windows\System32\NLjtCQT.exe
  C:\Windows\System32\NLjtCQT.exe
  2⤵
  PID:7336
- C:\Windows\System32\BihFuSh.exe
  C:\Windows\System32\BihFuSh.exe
  2⤵
  PID:7352
- C:\Windows\System32\YjgZMco.exe
  C:\Windows\System32\YjgZMco.exe
  2⤵
  PID:7368
- C:\Windows\System32\YYDQRgx.exe
  C:\Windows\System32\YYDQRgx.exe
  2⤵
  PID:7384
- C:\Windows\System32\hqXsDkB.exe
  C:\Windows\System32\hqXsDkB.exe
  2⤵
  PID:7404
- C:\Windows\System32\wkNAyWG.exe
  C:\Windows\System32\wkNAyWG.exe
  2⤵
  PID:7420
- C:\Windows\System32\VsJNhst.exe
  C:\Windows\System32\VsJNhst.exe
  2⤵
  PID:7436
- C:\Windows\System32\RPTsPfJ.exe
  C:\Windows\System32\RPTsPfJ.exe
  2⤵
  PID:7452
- C:\Windows\System32\jqWqmiF.exe
  C:\Windows\System32\jqWqmiF.exe
  2⤵
  PID:7472
- C:\Windows\System32\AbgASjf.exe
  C:\Windows\System32\AbgASjf.exe
  2⤵
  PID:7488
- C:\Windows\System32\GenoHmn.exe
  C:\Windows\System32\GenoHmn.exe
  2⤵
  PID:7504
- C:\Windows\System32\ZCeJlRG.exe
  C:\Windows\System32\ZCeJlRG.exe
  2⤵
  PID:7524
- C:\Windows\System32\xFzFRXi.exe
  C:\Windows\System32\xFzFRXi.exe
  2⤵
  PID:7540
- C:\Windows\System32\hcAuHnp.exe
  C:\Windows\System32\hcAuHnp.exe
  2⤵
  PID:7560
- C:\Windows\System32\BchEZgu.exe
  C:\Windows\System32\BchEZgu.exe
  2⤵
  PID:7576
- C:\Windows\System32\qnUCkSD.exe
  C:\Windows\System32\qnUCkSD.exe
  2⤵
  PID:7592
- C:\Windows\System32\tqKPvNT.exe
  C:\Windows\System32\tqKPvNT.exe
  2⤵
  PID:7608
- C:\Windows\System32\zeZpQgy.exe
  C:\Windows\System32\zeZpQgy.exe
  2⤵
  PID:7624
- C:\Windows\System32\UCWCLKs.exe
  C:\Windows\System32\UCWCLKs.exe
  2⤵
  PID:7640
- C:\Windows\System32\HXGLYAH.exe
  C:\Windows\System32\HXGLYAH.exe
  2⤵
  PID:7656
- C:\Windows\System32\cCBzxfI.exe
  C:\Windows\System32\cCBzxfI.exe
  2⤵
  PID:7672
- C:\Windows\System32\nYzThtT.exe
  C:\Windows\System32\nYzThtT.exe
  2⤵
  PID:7688
- C:\Windows\System32\kcpwHGE.exe
  C:\Windows\System32\kcpwHGE.exe
  2⤵
  PID:7704
- C:\Windows\System32\KtChPsM.exe
  C:\Windows\System32\KtChPsM.exe
  2⤵
  PID:7744
- C:\Windows\System32\iWeiecy.exe
  C:\Windows\System32\iWeiecy.exe
  2⤵
  PID:7760
- C:\Windows\System32\yMBLvRh.exe
  C:\Windows\System32\yMBLvRh.exe
  2⤵
  PID:7776
- C:\Windows\System32\sTntSdo.exe
  C:\Windows\System32\sTntSdo.exe
  2⤵
  PID:7792
- C:\Windows\System32\wAOYnOp.exe
  C:\Windows\System32\wAOYnOp.exe
  2⤵
  PID:7808
- C:\Windows\System32\ItitwOv.exe
  C:\Windows\System32\ItitwOv.exe
  2⤵
  PID:7824
- C:\Windows\System32\hUPIqFH.exe
  C:\Windows\System32\hUPIqFH.exe
  2⤵
  PID:7840
- C:\Windows\System32\BERmVjO.exe
  C:\Windows\System32\BERmVjO.exe
  2⤵
  PID:7856
- C:\Windows\System32\gKGdSFw.exe
  C:\Windows\System32\gKGdSFw.exe
  2⤵
  PID:7872
- C:\Windows\System32\hLkjhVi.exe
  C:\Windows\System32\hLkjhVi.exe
  2⤵
  PID:7888
- C:\Windows\System32\MHmGGel.exe
  C:\Windows\System32\MHmGGel.exe
  2⤵
  PID:7904
- C:\Windows\System32\MFTCYgJ.exe
  C:\Windows\System32\MFTCYgJ.exe
  2⤵
  PID:7920
- C:\Windows\System32\bQjsVpI.exe
  C:\Windows\System32\bQjsVpI.exe
  2⤵
  PID:7936
- C:\Windows\System32\IQLJvXF.exe
  C:\Windows\System32\IQLJvXF.exe
  2⤵
  PID:7952
- C:\Windows\System32\Esafwoh.exe
  C:\Windows\System32\Esafwoh.exe
  2⤵
  PID:7968
- C:\Windows\System32\orBEmmp.exe
  C:\Windows\System32\orBEmmp.exe
  2⤵
  PID:7984
- C:\Windows\System32\nvMqAWQ.exe
  C:\Windows\System32\nvMqAWQ.exe
  2⤵
  PID:8000
- C:\Windows\System32\vIptVBW.exe
  C:\Windows\System32\vIptVBW.exe
  2⤵
  PID:8016
- C:\Windows\System32\OikYyWm.exe
  C:\Windows\System32\OikYyWm.exe
  2⤵
  PID:8032
- C:\Windows\System32\bPLpgXv.exe
  C:\Windows\System32\bPLpgXv.exe
  2⤵
  PID:8052
- C:\Windows\System32\uDldUtD.exe
  C:\Windows\System32\uDldUtD.exe
  2⤵
  PID:8068
- C:\Windows\System32\cbnOOwU.exe
  C:\Windows\System32\cbnOOwU.exe
  2⤵
  PID:8084
- C:\Windows\System32\JpMhtZn.exe
  C:\Windows\System32\JpMhtZn.exe
  2⤵
  PID:8100
- C:\Windows\System32\iAPmaWW.exe
  C:\Windows\System32\iAPmaWW.exe
  2⤵
  PID:8116
- C:\Windows\System32\vnhLoDk.exe
  C:\Windows\System32\vnhLoDk.exe
  2⤵
  PID:8132
- C:\Windows\System32\YvhylaC.exe
  C:\Windows\System32\YvhylaC.exe
  2⤵
  PID:8148
- C:\Windows\System32\fbXNdeq.exe
  C:\Windows\System32\fbXNdeq.exe
  2⤵
  PID:8164
- C:\Windows\System32\pQNfgrT.exe
  C:\Windows\System32\pQNfgrT.exe
  2⤵
  PID:8180
- C:\Windows\System32\rJAsxar.exe
  C:\Windows\System32\rJAsxar.exe
  2⤵
  PID:7184
- C:\Windows\System32\YmTKaPR.exe
  C:\Windows\System32\YmTKaPR.exe
  2⤵
  PID:6768
- C:\Windows\System32\cPoCApc.exe
  C:\Windows\System32\cPoCApc.exe
  2⤵
  PID:7172
- C:\Windows\System32\DOuRUXI.exe
  C:\Windows\System32\DOuRUXI.exe
  2⤵
  PID:7232
- C:\Windows\System32\WnRYjXn.exe
  C:\Windows\System32\WnRYjXn.exe
  2⤵
  PID:1568
- C:\Windows\System32\msZaAKF.exe
  C:\Windows\System32\msZaAKF.exe
  2⤵
  PID:7572
- C:\Windows\System32\eCdaKqO.exe
  C:\Windows\System32\eCdaKqO.exe
  2⤵
  PID:7292
- C:\Windows\System32\SZYJQza.exe
  C:\Windows\System32\SZYJQza.exe
  2⤵
  PID:7332
- C:\Windows\System32\RivIfvn.exe
  C:\Windows\System32\RivIfvn.exe
  2⤵
  PID:7604
- C:\Windows\System32\vCXhaOS.exe
  C:\Windows\System32\vCXhaOS.exe
  2⤵
  PID:7392
- C:\Windows\System32\AlucIir.exe
  C:\Windows\System32\AlucIir.exe
  2⤵
  PID:7464
- C:\Windows\System32\BcDLFgy.exe
  C:\Windows\System32\BcDLFgy.exe
  2⤵
  PID:7668
- C:\Windows\System32\BvoAPSj.exe
  C:\Windows\System32\BvoAPSj.exe
  2⤵
  PID:7276
- C:\Windows\System32\Srozdpn.exe
  C:\Windows\System32\Srozdpn.exe
  2⤵
  PID:7376
- C:\Windows\System32\riJrlPQ.exe
  C:\Windows\System32\riJrlPQ.exe
  2⤵
  PID:7444
- C:\Windows\System32\OWDcHEg.exe
  C:\Windows\System32\OWDcHEg.exe
  2⤵
  PID:7516
- C:\Windows\System32\lwsvwBR.exe
  C:\Windows\System32\lwsvwBR.exe
  2⤵
  PID:7584
- C:\Windows\System32\btbInXV.exe
  C:\Windows\System32\btbInXV.exe
  2⤵
  PID:7620
- C:\Windows\System32\EMOIitv.exe
  C:\Windows\System32\EMOIitv.exe
  2⤵
  PID:7752
- C:\Windows\System32\ddxFkfi.exe
  C:\Windows\System32\ddxFkfi.exe
  2⤵
  PID:7728
- C:\Windows\System32\SqGTwlJ.exe
  C:\Windows\System32\SqGTwlJ.exe
  2⤵
  PID:7684
- C:\Windows\System32\aZPprdy.exe
  C:\Windows\System32\aZPprdy.exe
  2⤵
  PID:7736
- C:\Windows\System32\uOegZlI.exe
  C:\Windows\System32\uOegZlI.exe
  2⤵
  PID:7788
- C:\Windows\System32\fMxIYKl.exe
  C:\Windows\System32\fMxIYKl.exe
  2⤵
  PID:7852
- C:\Windows\System32\djSGXav.exe
  C:\Windows\System32\djSGXav.exe
  2⤵
  PID:7884
- C:\Windows\System32\ibJcYpX.exe
  C:\Windows\System32\ibJcYpX.exe
  2⤵
  PID:7948
- C:\Windows\System32\IQqRqpE.exe
  C:\Windows\System32\IQqRqpE.exe
  2⤵
  PID:8008
- C:\Windows\System32\aeWGinB.exe
  C:\Windows\System32\aeWGinB.exe
  2⤵
  PID:8080
- C:\Windows\System32\vNQqotL.exe
  C:\Windows\System32\vNQqotL.exe
  2⤵
  PID:7928
- C:\Windows\System32\GyxipXy.exe
  C:\Windows\System32\GyxipXy.exe
  2⤵
  PID:7864
- C:\Windows\System32\kPSuXMT.exe
  C:\Windows\System32\kPSuXMT.exe
  2⤵
  PID:7964
- C:\Windows\System32\qWfXWrS.exe
  C:\Windows\System32\qWfXWrS.exe
  2⤵
  PID:8028
- C:\Windows\System32\nNmWLeL.exe
  C:\Windows\System32\nNmWLeL.exe
  2⤵
  PID:8096
- C:\Windows\System32\KnrrJfX.exe
  C:\Windows\System32\KnrrJfX.exe
  2⤵
  PID:8172
- C:\Windows\System32\icmBpZX.exe
  C:\Windows\System32\icmBpZX.exe
  2⤵
  PID:7224
- C:\Windows\System32\yOnzRdL.exe
  C:\Windows\System32\yOnzRdL.exe
  2⤵
  PID:8156
- C:\Windows\System32\vsnibkD.exe
  C:\Windows\System32\vsnibkD.exe
  2⤵
  PID:7396
- C:\Windows\System32\fcLNUsp.exe
  C:\Windows\System32\fcLNUsp.exe
  2⤵
  PID:7344
- C:\Windows\System32\BKImFYP.exe
  C:\Windows\System32\BKImFYP.exe
  2⤵
  PID:8188
- C:\Windows\System32\RkdIbdB.exe
  C:\Windows\System32\RkdIbdB.exe
  2⤵
  PID:7200
- C:\Windows\System32\InZmWhe.exe
  C:\Windows\System32\InZmWhe.exe
  2⤵
  PID:7364
- C:\Windows\System32\UnxHmYX.exe
  C:\Windows\System32\UnxHmYX.exe
  2⤵
  PID:7600
- C:\Windows\System32\xPNcoLo.exe
  C:\Windows\System32\xPNcoLo.exe
  2⤵
  PID:7700
- C:\Windows\System32\dEtotSB.exe
  C:\Windows\System32\dEtotSB.exe
  2⤵
  PID:7156
- C:\Windows\System32\cAVMebP.exe
  C:\Windows\System32\cAVMebP.exe
  2⤵
  PID:7720
- C:\Windows\System32\zEnVBrl.exe
  C:\Windows\System32\zEnVBrl.exe
  2⤵
  PID:7556
- C:\Windows\System32\NXyUdbr.exe
  C:\Windows\System32\NXyUdbr.exe
  2⤵
  PID:7820
- C:\Windows\System32\vmQzshY.exe
  C:\Windows\System32\vmQzshY.exe
  2⤵
  PID:7716
- C:\Windows\System32\VVPNmRZ.exe
  C:\Windows\System32\VVPNmRZ.exe
  2⤵
  PID:8044
- C:\Windows\System32\OISjlRF.exe
  C:\Windows\System32\OISjlRF.exe
  2⤵
  PID:7960
- C:\Windows\System32\gthsthh.exe
  C:\Windows\System32\gthsthh.exe
  2⤵
  PID:8024
- C:\Windows\System32\LXmwlmM.exe
  C:\Windows\System32\LXmwlmM.exe
  2⤵
  PID:8060
- C:\Windows\System32\MftuqNQ.exe
  C:\Windows\System32\MftuqNQ.exe
  2⤵
  PID:8064
- C:\Windows\System32\UKuDsrl.exe
  C:\Windows\System32\UKuDsrl.exe
  2⤵
  PID:7328
- C:\Windows\System32\YumvDbT.exe
  C:\Windows\System32\YumvDbT.exe
  2⤵
  PID:7412
- C:\Windows\System32\aHGkQvF.exe
  C:\Windows\System32\aHGkQvF.exe
  2⤵
  PID:7512
- C:\Windows\System32\QsFWKzO.exe
  C:\Windows\System32\QsFWKzO.exe
  2⤵
  PID:7784
- C:\Windows\System32\LQpuuGw.exe
  C:\Windows\System32\LQpuuGw.exe
  2⤵
  PID:8076
- C:\Windows\System32\RbSrfqw.exe
  C:\Windows\System32\RbSrfqw.exe
  2⤵
  PID:6344
- C:\Windows\System32\IsniAcG.exe
  C:\Windows\System32\IsniAcG.exe
  2⤵
  PID:7312
- C:\Windows\System32\ZjNTTak.exe
  C:\Windows\System32\ZjNTTak.exe
  2⤵
  PID:8204
- C:\Windows\System32\RbfiUis.exe
  C:\Windows\System32\RbfiUis.exe
  2⤵
  PID:8220
- C:\Windows\System32\LsdSLDW.exe
  C:\Windows\System32\LsdSLDW.exe
  2⤵
  PID:8240
- C:\Windows\System32\fwYdnmI.exe
  C:\Windows\System32\fwYdnmI.exe
  2⤵
  PID:8256
- C:\Windows\System32\oQrJqfv.exe
  C:\Windows\System32\oQrJqfv.exe
  2⤵
  PID:8272
- C:\Windows\System32\KokzMuE.exe
  C:\Windows\System32\KokzMuE.exe
  2⤵
  PID:8288
- C:\Windows\System32\KDtpYXv.exe
  C:\Windows\System32\KDtpYXv.exe
  2⤵
  PID:8304
- C:\Windows\System32\QvFEpqR.exe
  C:\Windows\System32\QvFEpqR.exe
  2⤵
  PID:8320
- C:\Windows\System32\imNmkwy.exe
  C:\Windows\System32\imNmkwy.exe
  2⤵
  PID:8336
- C:\Windows\System32\twmlCxG.exe
  C:\Windows\System32\twmlCxG.exe
  2⤵
  PID:8352
- C:\Windows\System32\KufLlwc.exe
  C:\Windows\System32\KufLlwc.exe
  2⤵
  PID:8368
- C:\Windows\System32\EdOTECA.exe
  C:\Windows\System32\EdOTECA.exe
  2⤵
  PID:8384
- C:\Windows\System32\kFYiaeO.exe
  C:\Windows\System32\kFYiaeO.exe
  2⤵
  PID:8400
- C:\Windows\System32\eskQAfw.exe
  C:\Windows\System32\eskQAfw.exe
  2⤵
  PID:8416
- C:\Windows\System32\DaprxUK.exe
  C:\Windows\System32\DaprxUK.exe
  2⤵
  PID:8432
- C:\Windows\System32\qimTTip.exe
  C:\Windows\System32\qimTTip.exe
  2⤵
  PID:8448
- C:\Windows\System32\QjrOqwo.exe
  C:\Windows\System32\QjrOqwo.exe
  2⤵
  PID:8464
- C:\Windows\System32\XNOOBZC.exe
  C:\Windows\System32\XNOOBZC.exe
  2⤵
  PID:8484
- C:\Windows\System32\fGCBNgo.exe
  C:\Windows\System32\fGCBNgo.exe
  2⤵
  PID:8500
- C:\Windows\System32\xfySzXt.exe
  C:\Windows\System32\xfySzXt.exe
  2⤵
  PID:8516
- C:\Windows\System32\kDkzjUT.exe
  C:\Windows\System32\kDkzjUT.exe
  2⤵
  PID:8688
- C:\Windows\System32\WyIDnQi.exe
  C:\Windows\System32\WyIDnQi.exe
  2⤵
  PID:8704
- C:\Windows\System32\jigXEnX.exe
  C:\Windows\System32\jigXEnX.exe
  2⤵
  PID:8720
- C:\Windows\System32\OFQxzcz.exe
  C:\Windows\System32\OFQxzcz.exe
  2⤵
  PID:8736
- C:\Windows\System32\bLWJGGo.exe
  C:\Windows\System32\bLWJGGo.exe
  2⤵
  PID:8752
- C:\Windows\System32\BSgDJPr.exe
  C:\Windows\System32\BSgDJPr.exe
  2⤵
  PID:8772
- C:\Windows\System32\FLnxYwp.exe
  C:\Windows\System32\FLnxYwp.exe
  2⤵
  PID:8788
- C:\Windows\System32\LuxqrmI.exe
  C:\Windows\System32\LuxqrmI.exe
  2⤵
  PID:8804
- C:\Windows\System32\KuQHBtt.exe
  C:\Windows\System32\KuQHBtt.exe
  2⤵
  PID:8828
- C:\Windows\System32\cvZwzEY.exe
  C:\Windows\System32\cvZwzEY.exe
  2⤵
  PID:8848
- C:\Windows\System32\mCcHrKz.exe
  C:\Windows\System32\mCcHrKz.exe
  2⤵
  PID:8864
- C:\Windows\System32\ILCJmMR.exe
  C:\Windows\System32\ILCJmMR.exe
  2⤵
  PID:8880
- C:\Windows\System32\bAsJhMF.exe
  C:\Windows\System32\bAsJhMF.exe
  2⤵
  PID:8896
- C:\Windows\System32\NXdHJNz.exe
  C:\Windows\System32\NXdHJNz.exe
  2⤵
  PID:8920
- C:\Windows\System32\KcdTldp.exe
  C:\Windows\System32\KcdTldp.exe
  2⤵
  PID:8936
- C:\Windows\System32\cuZmqYO.exe
  C:\Windows\System32\cuZmqYO.exe
  2⤵
  PID:8960
- C:\Windows\System32\mOAeOZf.exe
  C:\Windows\System32\mOAeOZf.exe
  2⤵
  PID:8976
- C:\Windows\System32\RKvilIX.exe
  C:\Windows\System32\RKvilIX.exe
  2⤵
  PID:9028
- C:\Windows\System32\QsGdyxO.exe
  C:\Windows\System32\QsGdyxO.exe
  2⤵
  PID:9044
- C:\Windows\System32\OXXuOYi.exe
  C:\Windows\System32\OXXuOYi.exe
  2⤵
  PID:9060
- C:\Windows\System32\eIJMhHo.exe
  C:\Windows\System32\eIJMhHo.exe
  2⤵
  PID:9076
- C:\Windows\System32\jTqnhzf.exe
  C:\Windows\System32\jTqnhzf.exe
  2⤵
  PID:9096
- C:\Windows\System32\aQCRZGB.exe
  C:\Windows\System32\aQCRZGB.exe
  2⤵
  PID:9112
- C:\Windows\System32\BrsxLrs.exe
  C:\Windows\System32\BrsxLrs.exe
  2⤵
  PID:9128
- C:\Windows\System32\RqnpUhs.exe
  C:\Windows\System32\RqnpUhs.exe
  2⤵
  PID:9144
- C:\Windows\System32\VNresqy.exe
  C:\Windows\System32\VNresqy.exe
  2⤵
  PID:9160
- C:\Windows\System32\lWQqfJo.exe
  C:\Windows\System32\lWQqfJo.exe
  2⤵
  PID:9180
- C:\Windows\System32\ziXyxAw.exe
  C:\Windows\System32\ziXyxAw.exe
  2⤵
  PID:9196
- C:\Windows\System32\YUZNIYV.exe
  C:\Windows\System32\YUZNIYV.exe
  2⤵
  PID:9212
- C:\Windows\System32\jOHCuBb.exe
  C:\Windows\System32\jOHCuBb.exe
  2⤵
  PID:7832
- C:\Windows\System32\kDNycOx.exe
  C:\Windows\System32\kDNycOx.exe
  2⤵
  PID:7264
- C:\Windows\System32\JjGmpSF.exe
  C:\Windows\System32\JjGmpSF.exe
  2⤵
  PID:7248
- C:\Windows\System32\xCDXTqv.exe
  C:\Windows\System32\xCDXTqv.exe
  2⤵
  PID:8144
- C:\Windows\System32\LzvQXkT.exe
  C:\Windows\System32\LzvQXkT.exe
  2⤵
  PID:7616
- C:\Windows\System32\XjFAIcs.exe
  C:\Windows\System32\XjFAIcs.exe
  2⤵
  PID:7416
- C:\Windows\System32\DbvQDTr.exe
  C:\Windows\System32\DbvQDTr.exe
  2⤵
  PID:8248
- C:\Windows\System32\JRjYFcy.exe
  C:\Windows\System32\JRjYFcy.exe
  2⤵
  PID:8268
- C:\Windows\System32\IRjENRn.exe
  C:\Windows\System32\IRjENRn.exe
  2⤵
  PID:8228
- C:\Windows\System32\wtyacUp.exe
  C:\Windows\System32\wtyacUp.exe
  2⤵
  PID:8376
- C:\Windows\System32\AUBKqia.exe
  C:\Windows\System32\AUBKqia.exe
  2⤵
  PID:8472
- C:\Windows\System32\kPtkrTi.exe
  C:\Windows\System32\kPtkrTi.exe
  2⤵
  PID:8512
- C:\Windows\System32\NkTiVtw.exe
  C:\Windows\System32\NkTiVtw.exe
  2⤵
  PID:8328
- C:\Windows\System32\tbAofrM.exe
  C:\Windows\System32\tbAofrM.exe
  2⤵
  PID:8364
- C:\Windows\System32\zzOiWDr.exe
  C:\Windows\System32\zzOiWDr.exe
  2⤵
  PID:8460
- C:\Windows\System32\bppovQw.exe
  C:\Windows\System32\bppovQw.exe
  2⤵
  PID:8528
- C:\Windows\System32\QlJgAFd.exe
  C:\Windows\System32\QlJgAFd.exe
  2⤵
  PID:8536
- C:\Windows\System32\goejVpO.exe
  C:\Windows\System32\goejVpO.exe
  2⤵
  PID:8556
- C:\Windows\System32\MEgCkUg.exe
  C:\Windows\System32\MEgCkUg.exe
  2⤵
  PID:8552
- C:\Windows\System32\HHlnnII.exe
  C:\Windows\System32\HHlnnII.exe
  2⤵
  PID:8584
- C:\Windows\System32\mFwBJVR.exe
  C:\Windows\System32\mFwBJVR.exe
  2⤵
  PID:8608
- C:\Windows\System32\cAvuKgJ.exe
  C:\Windows\System32\cAvuKgJ.exe
  2⤵
  PID:8624
- C:\Windows\System32\rknbbzr.exe
  C:\Windows\System32\rknbbzr.exe
  2⤵
  PID:8700
- C:\Windows\System32\uLYGOkf.exe
  C:\Windows\System32\uLYGOkf.exe
  2⤵
  PID:8764
- C:\Windows\System32\fydmhIh.exe
  C:\Windows\System32\fydmhIh.exe
  2⤵
  PID:8636
- C:\Windows\System32\zBkAjMf.exe
  C:\Windows\System32\zBkAjMf.exe
  2⤵
  PID:8652
- C:\Windows\System32\nWJzzkR.exe
  C:\Windows\System32\nWJzzkR.exe
  2⤵
  PID:8668
- C:\Windows\System32\cnXRYSG.exe
  C:\Windows\System32\cnXRYSG.exe
  2⤵
  PID:8712
- C:\Windows\System32\lxLzqiG.exe
  C:\Windows\System32\lxLzqiG.exe
  2⤵
  PID:8780
- C:\Windows\System32\owsgzOD.exe
  C:\Windows\System32\owsgzOD.exe
  2⤵
  PID:8840
- C:\Windows\System32\RKTbIas.exe
  C:\Windows\System32\RKTbIas.exe
  2⤵
  PID:8824
- C:\Windows\System32\ZJXHXpz.exe
  C:\Windows\System32\ZJXHXpz.exe
  2⤵
  PID:8872
- C:\Windows\System32\coMYnkU.exe
  C:\Windows\System32\coMYnkU.exe
  2⤵
  PID:8912
- C:\Windows\System32\pxHPDXh.exe
  C:\Windows\System32\pxHPDXh.exe
  2⤵
  PID:8928
- C:\Windows\System32\fNrzBNy.exe
  C:\Windows\System32\fNrzBNy.exe
  2⤵
  PID:8956
- C:\Windows\System32\kpfGtgh.exe
  C:\Windows\System32\kpfGtgh.exe
  2⤵
  PID:9012
- C:\Windows\System32\snAnfuH.exe
  C:\Windows\System32\snAnfuH.exe
  2⤵
  PID:9008
- C:\Windows\System32\WcCksYx.exe
  C:\Windows\System32\WcCksYx.exe
  2⤵
  PID:9040
- C:\Windows\System32\ekatppt.exe
  C:\Windows\System32\ekatppt.exe
  2⤵
  PID:9084
- C:\Windows\System32\wlSwmyi.exe
  C:\Windows\System32\wlSwmyi.exe
  2⤵
  PID:9124
- C:\Windows\System32\jzBaZQi.exe
  C:\Windows\System32\jzBaZQi.exe
  2⤵
  PID:9192
- C:\Windows\System32\qILOLnL.exe
  C:\Windows\System32\qILOLnL.exe
  2⤵
  PID:6160
- C:\Windows\System32\MNFzQMz.exe
  C:\Windows\System32\MNFzQMz.exe
  2⤵
  PID:8216
- C:\Windows\System32\xdMYmxP.exe
  C:\Windows\System32\xdMYmxP.exe
  2⤵
  PID:9108
- C:\Windows\System32\cLIQyoT.exe
  C:\Windows\System32\cLIQyoT.exe
  2⤵
  PID:8264
- C:\Windows\System32\QMaiBCY.exe
  C:\Windows\System32\QMaiBCY.exe
  2⤵
  PID:8476
- C:\Windows\System32\ozIDVWq.exe
  C:\Windows\System32\ozIDVWq.exe
  2⤵
  PID:8456
- C:\Windows\System32\HwdKhxp.exe
  C:\Windows\System32\HwdKhxp.exe
  2⤵
  PID:8568
- C:\Windows\System32\dRBWyuD.exe
  C:\Windows\System32\dRBWyuD.exe
  2⤵
  PID:7216
- C:\Windows\System32\OgnonDQ.exe
  C:\Windows\System32\OgnonDQ.exe
  2⤵
  PID:8632
- C:\Windows\System32\ZHXwHgx.exe
  C:\Windows\System32\ZHXwHgx.exe
  2⤵
  PID:8280
- C:\Windows\System32\xeytpBY.exe
  C:\Windows\System32\xeytpBY.exe
  2⤵
  PID:8444
- C:\Windows\System32\ClKWdiU.exe
  C:\Windows\System32\ClKWdiU.exe
  2⤵
  PID:8496
- C:\Windows\System32\uqOYhcL.exe
  C:\Windows\System32\uqOYhcL.exe
  2⤵
  PID:8580
- C:\Windows\System32\PyWNHNW.exe
  C:\Windows\System32\PyWNHNW.exe
  2⤵
  PID:8732
- C:\Windows\System32\yxXxEol.exe
  C:\Windows\System32\yxXxEol.exe
  2⤵
  PID:9204
- C:\Windows\System32\kiUozUs.exe
  C:\Windows\System32\kiUozUs.exe
  2⤵
  PID:8816
- C:\Windows\System32\ZYGgKEQ.exe
  C:\Windows\System32\ZYGgKEQ.exe
  2⤵
  PID:8968
- C:\Windows\System32\lvzYkkP.exe
  C:\Windows\System32\lvzYkkP.exe
  2⤵
  PID:9052
- C:\Windows\System32\xgvLeaS.exe
  C:\Windows\System32\xgvLeaS.exe
  2⤵
  PID:7000
- C:\Windows\System32\fqLFSlj.exe
  C:\Windows\System32\fqLFSlj.exe
  2⤵
  PID:8428
- C:\Windows\System32\pXYuAGb.exe
  C:\Windows\System32\pXYuAGb.exe
  2⤵
  PID:8744
- C:\Windows\System32\ugnpNWk.exe
  C:\Windows\System32\ugnpNWk.exe
  2⤵
  PID:8664
- C:\Windows\System32\MoNAAlx.exe
  C:\Windows\System32\MoNAAlx.exe
  2⤵
  PID:8904
- C:\Windows\System32\UKsAklg.exe
  C:\Windows\System32\UKsAklg.exe
  2⤵
  PID:8196
- C:\Windows\System32\EJDAzxk.exe
  C:\Windows\System32\EJDAzxk.exe
  2⤵
  PID:8628
- C:\Windows\System32\vKQbsJV.exe
  C:\Windows\System32\vKQbsJV.exe
  2⤵
  PID:8916
- C:\Windows\System32\CChJHRN.exe
  C:\Windows\System32\CChJHRN.exe
  2⤵
  PID:9020
- C:\Windows\System32\tJSOIcI.exe
  C:\Windows\System32\tJSOIcI.exe
  2⤵
  PID:7636
- C:\Windows\System32\GiuKQTi.exe
  C:\Windows\System32\GiuKQTi.exe
  2⤵
  PID:9104
- C:\Windows\System32\pVJQdBs.exe
  C:\Windows\System32\pVJQdBs.exe
  2⤵
  PID:8564
- C:\Windows\System32\dTJAtFb.exe
  C:\Windows\System32\dTJAtFb.exe
  2⤵
  PID:8348
- C:\Windows\System32\AtBHUSf.exe
  C:\Windows\System32\AtBHUSf.exe
  2⤵
  PID:8812
- C:\Windows\System32\ODRRUaP.exe
  C:\Windows\System32\ODRRUaP.exe
  2⤵
  PID:9140
- C:\Windows\System32\eeumtUS.exe
  C:\Windows\System32\eeumtUS.exe
  2⤵
  PID:9188
- C:\Windows\System32\GizpErz.exe
  C:\Windows\System32\GizpErz.exe
  2⤵
  PID:8888
- C:\Windows\System32\EYXmLGA.exe
  C:\Windows\System32\EYXmLGA.exe
  2⤵
  PID:9176
- C:\Windows\System32\RATSMiK.exe
  C:\Windows\System32\RATSMiK.exe
  2⤵
  PID:8544
- C:\Windows\System32\UYLTjsI.exe
  C:\Windows\System32\UYLTjsI.exe
  2⤵
  PID:9156
- C:\Windows\System32\RrTcJVu.exe
  C:\Windows\System32\RrTcJVu.exe
  2⤵
  PID:8844
- C:\Windows\System32\gDzISLA.exe
  C:\Windows\System32\gDzISLA.exe
  2⤵
  PID:9232
- C:\Windows\System32\iDJomQr.exe
  C:\Windows\System32\iDJomQr.exe
  2⤵
  PID:9248
- C:\Windows\System32\JOZhOCu.exe
  C:\Windows\System32\JOZhOCu.exe
  2⤵
  PID:9264
- C:\Windows\System32\IYyZfbN.exe
  C:\Windows\System32\IYyZfbN.exe
  2⤵
  PID:9280
- C:\Windows\System32\nZySTFa.exe
  C:\Windows\System32\nZySTFa.exe
  2⤵
  PID:9296
- C:\Windows\System32\GeyeOQK.exe
  C:\Windows\System32\GeyeOQK.exe
  2⤵
  PID:9312
- C:\Windows\System32\LzQGIkh.exe
  C:\Windows\System32\LzQGIkh.exe
  2⤵
  PID:9328
- C:\Windows\System32\RcZLCri.exe
  C:\Windows\System32\RcZLCri.exe
  2⤵
  PID:9344
- C:\Windows\System32\BIcBehX.exe
  C:\Windows\System32\BIcBehX.exe
  2⤵
  PID:9360
- C:\Windows\System32\aLzdxRS.exe
  C:\Windows\System32\aLzdxRS.exe
  2⤵
  PID:9376
- C:\Windows\System32\lUsRHZl.exe
  C:\Windows\System32\lUsRHZl.exe
  2⤵
  PID:9396
- C:\Windows\System32\mIZrCEL.exe
  C:\Windows\System32\mIZrCEL.exe
  2⤵
  PID:9416
- C:\Windows\System32\zaJiIOp.exe
  C:\Windows\System32\zaJiIOp.exe
  2⤵
  PID:9432
- C:\Windows\System32\iXwDyaP.exe
  C:\Windows\System32\iXwDyaP.exe
  2⤵
  PID:9448
- C:\Windows\System32\thbLafx.exe
  C:\Windows\System32\thbLafx.exe
  2⤵
  PID:9464
- C:\Windows\System32\fAXxuhY.exe
  C:\Windows\System32\fAXxuhY.exe
  2⤵
  PID:9480
- C:\Windows\System32\QAPvuas.exe
  C:\Windows\System32\QAPvuas.exe
  2⤵
  PID:9496
- C:\Windows\System32\Ijihuou.exe
  C:\Windows\System32\Ijihuou.exe
  2⤵
  PID:9512
- C:\Windows\System32\FVLVlGB.exe
  C:\Windows\System32\FVLVlGB.exe
  2⤵
  PID:9528
- C:\Windows\System32\yTEWnZf.exe
  C:\Windows\System32\yTEWnZf.exe
  2⤵
  PID:9544
- C:\Windows\System32\XvbaaUx.exe
  C:\Windows\System32\XvbaaUx.exe
  2⤵
  PID:9560
- C:\Windows\System32\lwZSNsj.exe
  C:\Windows\System32\lwZSNsj.exe
  2⤵
  PID:9584
- C:\Windows\System32\GKapTgv.exe
  C:\Windows\System32\GKapTgv.exe
  2⤵
  PID:9600
- C:\Windows\System32\YMSBnVu.exe
  C:\Windows\System32\YMSBnVu.exe
  2⤵
  PID:9620
- C:\Windows\System32\xCUUmdz.exe
  C:\Windows\System32\xCUUmdz.exe
  2⤵
  PID:9636
- C:\Windows\System32\pwVnZAZ.exe
  C:\Windows\System32\pwVnZAZ.exe
  2⤵
  PID:9652
- C:\Windows\System32\QCRSiKE.exe
  C:\Windows\System32\QCRSiKE.exe
  2⤵
  PID:9668
- C:\Windows\System32\GfEqrti.exe
  C:\Windows\System32\GfEqrti.exe
  2⤵
  PID:9692
- C:\Windows\System32\qCpwdlN.exe
  C:\Windows\System32\qCpwdlN.exe
  2⤵
  PID:9708
- C:\Windows\System32\JzBcCdz.exe
  C:\Windows\System32\JzBcCdz.exe
  2⤵
  PID:9724
- C:\Windows\System32\euUtchj.exe
  C:\Windows\System32\euUtchj.exe
  2⤵
  PID:9740
- C:\Windows\System32\KynolKJ.exe
  C:\Windows\System32\KynolKJ.exe
  2⤵
  PID:9756
- C:\Windows\System32\YYXXpCO.exe
  C:\Windows\System32\YYXXpCO.exe
  2⤵
  PID:9772
- C:\Windows\System32\cnEqYzT.exe
  C:\Windows\System32\cnEqYzT.exe
  2⤵
  PID:9788
- C:\Windows\System32\hWSQmLz.exe
  C:\Windows\System32\hWSQmLz.exe
  2⤵
  PID:9808
- C:\Windows\System32\XxmtfKm.exe
  C:\Windows\System32\XxmtfKm.exe
  2⤵
  PID:9832
- C:\Windows\System32\YywuoRR.exe
  C:\Windows\System32\YywuoRR.exe
  2⤵
  PID:9848
- C:\Windows\System32\whTEyGe.exe
  C:\Windows\System32\whTEyGe.exe
  2⤵
  PID:9864
- C:\Windows\System32\LNEUsLD.exe
  C:\Windows\System32\LNEUsLD.exe
  2⤵
  PID:9880
- C:\Windows\System32\JTiQRlv.exe
  C:\Windows\System32\JTiQRlv.exe
  2⤵
  PID:9900
- C:\Windows\System32\jzsWXaP.exe
  C:\Windows\System32\jzsWXaP.exe
  2⤵
  PID:9916
- C:\Windows\System32\BANnyPA.exe
  C:\Windows\System32\BANnyPA.exe
  2⤵
  PID:9932
- C:\Windows\System32\VwOljhn.exe
  C:\Windows\System32\VwOljhn.exe
  2⤵
  PID:9952
- C:\Windows\System32\iMiasUt.exe
  C:\Windows\System32\iMiasUt.exe
  2⤵
  PID:9968
- C:\Windows\System32\sFLMvqw.exe
  C:\Windows\System32\sFLMvqw.exe
  2⤵
  PID:9984
- C:\Windows\System32\UFsQaCU.exe
  C:\Windows\System32\UFsQaCU.exe
  2⤵
  PID:10004
- C:\Windows\System32\oZTbstl.exe
  C:\Windows\System32\oZTbstl.exe
  2⤵
  PID:10020
- C:\Windows\System32\jGOttYk.exe
  C:\Windows\System32\jGOttYk.exe
  2⤵
  PID:10036
- C:\Windows\System32\ASJRpJP.exe
  C:\Windows\System32\ASJRpJP.exe
  2⤵
  PID:10056
- C:\Windows\System32\erjzlWf.exe
  C:\Windows\System32\erjzlWf.exe
  2⤵
  PID:10096
- C:\Windows\System32\xqvrNwL.exe
  C:\Windows\System32\xqvrNwL.exe
  2⤵
  PID:10116
- C:\Windows\System32\xFdSjko.exe
  C:\Windows\System32\xFdSjko.exe
  2⤵
  PID:10132
- C:\Windows\System32\FTYIRyb.exe
  C:\Windows\System32\FTYIRyb.exe
  2⤵
  PID:10148
- C:\Windows\System32\sSPiGYX.exe
  C:\Windows\System32\sSPiGYX.exe
  2⤵
  PID:10164
- C:\Windows\System32\FXjkPAA.exe
  C:\Windows\System32\FXjkPAA.exe
  2⤵
  PID:10184
- C:\Windows\System32\FKIrsuf.exe
  C:\Windows\System32\FKIrsuf.exe
  2⤵
  PID:10200
- C:\Windows\System32\EuYbktq.exe
  C:\Windows\System32\EuYbktq.exe
  2⤵
  PID:10216
- C:\Windows\System32\eVGwgem.exe
  C:\Windows\System32\eVGwgem.exe
  2⤵
  PID:10232
- C:\Windows\System32\AVTUqSZ.exe
  C:\Windows\System32\AVTUqSZ.exe
  2⤵
  PID:9004
- C:\Windows\System32\FrrjhgM.exe
  C:\Windows\System32\FrrjhgM.exe
  2⤵
  PID:9288
- C:\Windows\System32\EWmeGoK.exe
  C:\Windows\System32\EWmeGoK.exe
  2⤵
  PID:9352
- C:\Windows\System32\guaPHZT.exe
  C:\Windows\System32\guaPHZT.exe
  2⤵
  PID:9392
- C:\Windows\System32\eJLvcRx.exe
  C:\Windows\System32\eJLvcRx.exe
  2⤵
  PID:9460
- C:\Windows\System32\ubpiFlm.exe
  C:\Windows\System32\ubpiFlm.exe
  2⤵
  PID:9552
- C:\Windows\System32\mTfHKdy.exe
  C:\Windows\System32\mTfHKdy.exe
  2⤵
  PID:9272
- C:\Windows\System32\TeraYMd.exe
  C:\Windows\System32\TeraYMd.exe
  2⤵
  PID:9632
- C:\Windows\System32\NFGGGeE.exe
  C:\Windows\System32\NFGGGeE.exe
  2⤵
  PID:9616
- C:\Windows\System32\qddSXvX.exe
  C:\Windows\System32\qddSXvX.exe
  2⤵
  PID:9408
- C:\Windows\System32\DUvEwXX.exe
  C:\Windows\System32\DUvEwXX.exe
  2⤵
  PID:9472
- C:\Windows\System32\QqWbPcx.exe
  C:\Windows\System32\QqWbPcx.exe
  2⤵
  PID:9764
- C:\Windows\System32\BpPSRqc.exe
  C:\Windows\System32\BpPSRqc.exe
  2⤵
  PID:9800
- C:\Windows\System32\gzaDAGo.exe
  C:\Windows\System32\gzaDAGo.exe
  2⤵
  PID:9840
- C:\Windows\System32\fEMOZOw.exe
  C:\Windows\System32\fEMOZOw.exe
  2⤵
  PID:9944
- C:\Windows\System32\zcJqzPm.exe
  C:\Windows\System32\zcJqzPm.exe
  2⤵
  PID:9964
- C:\Windows\System32\fIoxMFr.exe
  C:\Windows\System32\fIoxMFr.exe
  2⤵
  PID:10052
- C:\Windows\System32\ScRucbQ.exe
  C:\Windows\System32\ScRucbQ.exe
  2⤵
  PID:10084
- C:\Windows\System32\KBFxRHg.exe
  C:\Windows\System32\KBFxRHg.exe
  2⤵
  PID:10068
- C:\Windows\System32\bzRVAKG.exe
  C:\Windows\System32\bzRVAKG.exe
  2⤵
  PID:10088
- C:\Windows\System32\roWsaZl.exe
  C:\Windows\System32\roWsaZl.exe
  2⤵
  PID:10124
- C:\Windows\System32\INMZOwI.exe
  C:\Windows\System32\INMZOwI.exe
  2⤵
  PID:10208
- C:\Windows\System32\gBTNDHW.exe
  C:\Windows\System32\gBTNDHW.exe
  2⤵
  PID:10196
- C:\Windows\System32\EhUMEhv.exe
  C:\Windows\System32\EhUMEhv.exe
  2⤵
  PID:10224
- C:\Windows\System32\yZNNmij.exe
  C:\Windows\System32\yZNNmij.exe
  2⤵
  PID:9592
- C:\Windows\System32\CXcqBjm.exe
  C:\Windows\System32\CXcqBjm.exe
  2⤵
  PID:9540
- C:\Windows\System32\DaRytMQ.exe
  C:\Windows\System32\DaRytMQ.exe
  2⤵
  PID:9304
- C:\Windows\System32\zEgHsQG.exe
  C:\Windows\System32\zEgHsQG.exe
  2⤵
  PID:9336
- C:\Windows\System32\dTRiFbv.exe
  C:\Windows\System32\dTRiFbv.exe
  2⤵
  PID:9720
- C:\Windows\System32\ogUVCLJ.exe
  C:\Windows\System32\ogUVCLJ.exe
  2⤵
  PID:9736
- C:\Windows\System32\GeWcJUz.exe
  C:\Windows\System32\GeWcJUz.exe
  2⤵
  PID:9688
- C:\Windows\System32\VORBjbM.exe
  C:\Windows\System32\VORBjbM.exe
  2⤵
  PID:9844
- C:\Windows\System32\Xgqjmnw.exe
  C:\Windows\System32\Xgqjmnw.exe
  2⤵
  PID:9940
- C:\Windows\System32\ohOQHrN.exe
  C:\Windows\System32\ohOQHrN.exe
  2⤵
  PID:9748
- C:\Windows\System32\qoRYjPZ.exe
  C:\Windows\System32\qoRYjPZ.exe
  2⤵
  PID:9820
- C:\Windows\System32\uMJcXra.exe
  C:\Windows\System32\uMJcXra.exe
  2⤵
  PID:9856
- C:\Windows\System32\xhMAXpl.exe
  C:\Windows\System32\xhMAXpl.exe
  2⤵
  PID:9928
- C:\Windows\System32\loppgWH.exe
  C:\Windows\System32\loppgWH.exe
  2⤵
  PID:10076
- C:\Windows\System32\vsYzdVv.exe
  C:\Windows\System32\vsYzdVv.exe
  2⤵
  PID:10156
- C:\Windows\System32\bVvHNPj.exe
  C:\Windows\System32\bVvHNPj.exe
  2⤵
  PID:10144
- C:\Windows\System32\lxJePZQ.exe
  C:\Windows\System32\lxJePZQ.exe
  2⤵
  PID:9256
- C:\Windows\System32\aMQVcxU.exe
  C:\Windows\System32\aMQVcxU.exe
  2⤵
  PID:10108
- C:\Windows\System32\knsWTRb.exe
  C:\Windows\System32\knsWTRb.exe
  2⤵
  PID:9072
- C:\Windows\System32\hdteIrF.exe
  C:\Windows\System32\hdteIrF.exe
  2⤵
  PID:8620
- C:\Windows\System32\fDkvJOQ.exe
  C:\Windows\System32\fDkvJOQ.exe
  2⤵
  PID:9456
- C:\Windows\System32\wTahbBV.exe
  C:\Windows\System32\wTahbBV.exe
  2⤵
  PID:9568
- C:\Windows\System32\PuUOESF.exe
  C:\Windows\System32\PuUOESF.exe
  2⤵
  PID:9976

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BsEudqK.exe

Filesize
1.2MB

MD5
5815d277b00771d2e9f1e852d4b87ec9

SHA1
78905687aac947f3fe144659fba29fdab1cbfe31

SHA256
7e597eec43ce36bc1a406c1f0339eba39531eb6a16fabb49eee530f4f942c382

SHA512
10e790ce495c90e844f700d5be0e74400b968063d7806bbcb0b19d8feb3ef47ca182b1d277525e87b63c60613f3216c747c455faa456602c5c4b9fd9b3071822

Download Submit
C:\Windows\System32\CAlQMnU.exe

Filesize
1.2MB

MD5
027f528a9bd251b31c933b809d8134a6

SHA1
0720ae73bdaad5abbadb1d791e77175f9d80798f

SHA256
8348f81098449c9ab470b5155c1ff2c3fb38f98b7c8e7f1ebec69b64e7ae9c13

SHA512
7be738a80763296b8c5e5e3c3d2dbe65e50dcbec9b4d5f897b68962aa7e31619d29cca6b49a4fbd2c11c0956d42220fb5c51bfa3f070312eebc7d7ade1f92113

Download Submit
C:\Windows\System32\DhvlCwx.exe

Filesize
1.2MB

MD5
81549212c61304f29e34ea4669d7cb53

SHA1
ad6b04d7b9b002f4d876089a20c84c449f21c24f

SHA256
c1273efcc8c7a4080a30ede92f36639f8baf100f7682111b20cd4c10b53ddcb7

SHA512
8df012200be2b97c70824621a1248632fd3d5fad0443ae31c32f9deee91bc82023bc15324070087df2269981b6bd13454af3d7b866dce29522780d2ae70ddae9

Download Submit
C:\Windows\System32\FswMoRG.exe

Filesize
1.2MB

MD5
53eae76f79dd13e92533e99e57c6f376

SHA1
1a20edbc6498514b3c21491dc21ec994e1e8abe0

SHA256
8e5e0aea480adc6a12e405bc4f9059da3ccacaf54155d5ac1417090f1bfd4cfa

SHA512
cba953e9c3b25d394c715164e3e63d19ea1b47a633e1dc0b3e60f982763234945bbc5452f29899d24d0bf1bf8979c10084c13ca92dd3183f60d67a6b8a31f705

Download Submit
C:\Windows\System32\IZQEAJp.exe

Filesize
1.2MB

MD5
6e03ca7c3ebf64904d9d2d0a8387e077

SHA1
e9c7fb3646f8beb09381c448289ac17beea4093e

SHA256
aed215d50ce4c62c59ecd5d4c694299c3c4b83d25e3dcafa609838fc55af9558

SHA512
e5b22e9945dd146c85dd7ef0ae132cdd2ec3fea949581b115c4952c96baecd5841ef0d93b135f0ddd0db43d18c9b4a8165078dfd397b911c1e01cd21fb885648

Download Submit
C:\Windows\System32\LyVwxaw.exe

Filesize
1.2MB

MD5
c7a71a549f229a981d120631475efbc4

SHA1
d0bf277ae363f76b73a869b3f941395e14a37ca9

SHA256
b1028d20130ab9580eaedbe5911c2d95d9e314b41949c20fee482f176a97e0fc

SHA512
fc6c96ae9ebafb5ec261a4d1dec42400b3f6f2f3ec6e30c3a64dba3cffbaf6fa4a86652b44e884db08f94dee062d62a11aae00984be8b372a9c3859d04f57a83

Download Submit
C:\Windows\System32\MeOXkDB.exe

Filesize
1.2MB

MD5
fbfeccfef24e2996bcc2b26e16102ce7

SHA1
0fcd76614e48399129422886dda76382cb3d0de7

SHA256
ba401a8200bea2518c530662aa11ecda231a1f4e9e0b98981136212a5c1fe867

SHA512
ce62ef2dbd8ebab28d2d8eb13ca3aa0d394becb5db842377d9adbf176f634a43c6e7ec864a052a404b1f4882a34f165e20de9cdef7ecaebc8332264aa3a1fda2

Download Submit
C:\Windows\System32\NYQmlUx.exe

Filesize
1.2MB

MD5
9ce8b1729e2311a34c7cf678d2d8090b

SHA1
41cf8e4f3df109a611692d73e9226c11ef88db88

SHA256
7ccd04baa69362a7ab5a03adfc6359ff2e9487bb01dbb6678d7961f069096a58

SHA512
c9b4d4c21b8c3f29024e0d9c27ed9b41b012bf578b7b99889c821eac14b9e9ddbfb7a8bb61b65fc842596e0fe6c08c25a454b45376d394692eaa14ddfa686cd0

Download Submit
C:\Windows\System32\PhpkNvj.exe

Filesize
1.2MB

MD5
bc98abfc4b52521bbd61ecbb74cb3630

SHA1
4cf28be4dc42f680cfd6d76d40cc978d59811cd1

SHA256
a900feb21682cc5c96eaec86235f9a470cb5fa38337563056d96443923c08efe

SHA512
0a303d797ab5e12a4fc1f502dffb2e0b6664972aa1c41816b5c27bce6c5e50b0994662f80d2bccee9547fde86f33e014d26327de63a6a1603b774986e7a6b9d2

Download Submit
C:\Windows\System32\azJwTlT.exe

Filesize
1.2MB

MD5
65f56b57f5e2de1c47b02f7fc05ee7f6

SHA1
056f5058b69e4769af76625d434300b50ffb75f6

SHA256
338f57dc7b86428c23c2c8dd2a419a10bb69e93efff7a6476e4fe53fd4e2dc77

SHA512
8c57851104904f339b3d290559975b9b0f65b5025b20cbbdbaca6e313effd20e3a3f7a2dd584f663ef74b9c02662ca6e4e5af0f4059091faaff63ee625fc022c

Download Submit
C:\Windows\System32\cJhdWsz.exe

Filesize
1.2MB

MD5
755320730b727afc7f0bafad6ea5995f

SHA1
98c3a1cbbc33b38e25d9d573cb86ee1ad6c6566e

SHA256
8642d327b3c38c2f51e3bb96d16eb612e6ee19de1075562fb27860780c75455d

SHA512
cf3b5601d961b11805eaf9ef63a7159b221caa07a11f69ad523180cd9cb6a72884313ba0ac34637946bf6b60452cb144a4e00b512991c7721630c3756eaeab14

Download Submit
C:\Windows\System32\hKDpKvN.exe

Filesize
1.2MB

MD5
98f459d9383684a31b632ba214412cd0

SHA1
ff506f600ba27b74f220fc094b30f784d79ee82d

SHA256
d4ca4f934c070317244ec236078374430d6419fb37769e98224751e9a94d4029

SHA512
60341bdf58c39b3c2e57790452d165bc865e4e42e326dae6baf0d6840ba740bf2963fa029749204548fcc777e4273c7758c32acca2e282e56fd4cfcbd3d10dbd

Download Submit
C:\Windows\System32\hbOkEBt.exe

Filesize
1.2MB

MD5
fd28dc5c95c06d0a820c9d2149ca2de9

SHA1
1e3e7bdaa07edd32f93eb71d643b2b0a6e9fdf95

SHA256
c3da77b2403887c40d77fa00a8abf6a2d4e048c3278c33ac55d496669db89cee

SHA512
fe0547938fc6e79cb639e8f694770e7bcdab4b4a6b414990a01fec677959d618dc7d57155c743e1470cb9c587e81b79f405b50ca0813269a2696d9888fe9e66f

Download Submit
C:\Windows\System32\hikXqJy.exe

Filesize
1.2MB

MD5
e9307e190edf0532d69e4941e3be4dbb

SHA1
b1bffca26e511fddbff4ae5f78610cbbb96d91ea

SHA256
80bb4743f29f3fb1eb7c40a2c8b26b934a9c5a62e17719d43773d7496ac73fd6

SHA512
0cc17791e2a6f818adcf77b142f68c281da224adf52a361b0f5d7c0c1970b36651cb5cb72086ad32bed2ef0924fd9d2b783a280655ea7d3ba1cccbae54fe7d5f

Download Submit
C:\Windows\System32\hsBugsW.exe

Filesize
1.2MB

MD5
3661bf4f38a7b2fbe00173f694b3d93e

SHA1
31ade8667952ee389c602ad8e8172501b93aa0a2

SHA256
1e031144b0e00048d70bbb531163a7e6c7b3044ad9f0a548d83d58a6387f8fcb

SHA512
d007b71134fc892ea1fa62d92c80a9817532b323c368c358ec18cd6ce670ee48e9f8b4cdcc8870f7d78cf949670c7ecd9fee791504621870a4ad418ea8ac57e2

Download Submit
C:\Windows\System32\iffEywW.exe

Filesize
1.2MB

MD5
f903a26ae79c1162d6627062a58a1456

SHA1
11babf6ee214e330438be77604e5692dfb061f51

SHA256
06a758302a99d927eccd0b85208b0f6c29c3906f8aba7bc83877bea642f9b8e4

SHA512
8e5cf624edd0d79e82145a5a9b2266290c75f8334874f1e7526e3b42a1a9ad61cf9f586e83e5756f00c17c79c177bd19a47f2eae76f2a97ae2a43c8104a4cd72

Download Submit
C:\Windows\System32\jupoJEy.exe

Filesize
1.2MB

MD5
77d08df077543c3c384100686a6f3506

SHA1
4663c38746a9ca20fc51c29635c431708dff7c6c

SHA256
fbf658cd5079696bc538c6c539d442026e3ca9a9560e29bfe394ad5751e052b6

SHA512
c9d3ff9ab9932d00492fe1b7b9244659891c31a08556495869a1a998de32a28edb0cd23714c6069bd9c3b7b6a8603f86514a937fda4baa37c6c93c169a42aeba

Download Submit
C:\Windows\System32\kJpdXyP.exe

Filesize
1.2MB

MD5
fb37321f03b41f5159e169599ce87f3a

SHA1
89edf1fc1ec1cb778e7508daa0109887cc78e570

SHA256
1ff31b4aab8fbfe27f2e12dae3a256c20f2a56394645639cd227f8d72d96ec4e

SHA512
22903facbddfc74b37edd11e00a7bb8bfa379062785849944ff2dd5c9e608a4b60becd19112f5774ddbf7c0d8917019b790162714e2ec55ab0c94ce583b405c1

Download Submit
C:\Windows\System32\kWGEoeG.exe

Filesize
1.2MB

MD5
e2bcc5057b7c717f86f5426ac85fd872

SHA1
21387aa5ced8d75ff87311cd89e978cc106a6e6c

SHA256
7b6d518b6dffa9d7192ad9f8fbf221edfd9ae52a8fb5a58e35361b883f270012

SHA512
d0e5e244f085dba480119862eaac3fccb2bdb5c9e95803dc728322aeb29a98d17bb830a4fbe7cbcc132c5c4bea2f2490ca9dc39bd10ae28f2bf0d85978b3e99b

Download Submit
C:\Windows\System32\qAEeTXo.exe

Filesize
1.2MB

MD5
69ffeb8ee21c03b979ad59eaeb99f8fa

SHA1
fef1d00151d4e70f6b39d025852861cc8c14c53a

SHA256
7114555b59655c6cf1eb2012034d45f5092ca96f8a712ccd21a8e2d01a2c4db5

SHA512
70b3cde2e8222757ccc14802d8d23e256c0b37d7bf85b9de11ada61b2b13e6b18e929326120c0dbe63ed60cc5229792da8e067810fff0d8a6351e49aab2a1e1c

Download Submit
C:\Windows\System32\qfuNAZx.exe

Filesize
1.2MB

MD5
fc08d9d6a12f69fc3532c5f71e775738

SHA1
6fe6c81d1a0cd9c3a010ce530c95cf0c60fb8ff9

SHA256
d316f1c8a4a8fdaccc75ee19e3e43de9584e5d6d8b513e220117ff0f3348e0f8

SHA512
af3c9230b476cecd731d05fb242b0be734083cc701cbb35add36cbe8f817e8597957ee50473ced149f45da5e82b5617c308e6d0cceebefb1152354825eba8b74

Download Submit
C:\Windows\System32\tCZGZfF.exe

Filesize
1.2MB

MD5
a7966117f6678e4d4a4a30dfb029d9b0

SHA1
9f37418a26a72c1588825a890b3965422aae9a35

SHA256
5b673fc0a0994176a64bdd1bd485a9a6c8395bd00bb850e5e34417a0492aafdf

SHA512
b2d625bddae5e0cebb7e2d6eda8698ab3f8a381df5c9a2894032492c5b03702e564e0a2b2e0cb7b70aa15701958add6979400b662aeeb1914ba5e8215b87737e

Download Submit
C:\Windows\System32\vAFCmwi.exe

Filesize
1.2MB

MD5
5477bfd19fb6ce1a31b567fae15f3472

SHA1
cfc3243778f477096d01476755508a921314d4c5

SHA256
18d946aa3fcb12eb2b701ff2874ffde1052c6a41b8d41c9d19267191fb778fff

SHA512
469f65ba429003945fca0ff8075ae6769aa71863bf528c157d08615e25e03aea4c5fbba956e524e7de9b8a7476bccfee0096380644a1f654ca6262a86b22293a

Download Submit
C:\Windows\System32\wakBEVx.exe

Filesize
1.2MB

MD5
adf6b4f7cb5bb5f34b73b0f8ad3e637d

SHA1
d033fe07985a2608ffb712aec7845c432cfdf1bc

SHA256
9c858185933bc80f6925d7b4ac5bbbbac9039e39f26d885ff82e03eedee5f85e

SHA512
91d8e7752a59332277b6cb93b94e5058746b246adfedd688b337821d2a921eb817c5a3f325cf581db801b38068cc0a6bf89c69865f98b4f296fb8343cf1def03

Download Submit
C:\Windows\System32\wqXKCPI.exe

Filesize
1.2MB

MD5
8cbbb61f7d5e0dbcb855e2f313fca75a

SHA1
a741642bc09f08741a076008204212a76a2e067f

SHA256
af27cdfc891a2cef72758893f3c94bf38b2fffe00fa6c46e7bb0ac1d23782aa1

SHA512
19f368b70123063430a7565430881d1c0d339f9cec2febcfb0a53bc69378a711813f23072c0aa2259391ebf103d71af95c1fe35539b01a83973c17821c389679

Download Submit
C:\Windows\System32\zZboMZK.exe

Filesize
1.2MB

MD5
054b439a1df6d44c7874d223e4ea28de

SHA1
12f22ea8b887b529235a37c3529eaa9fb30e4d6a

SHA256
f7f8eada965a374104cda4aee18072efd35b479fcb35f591175ac99696c37f49

SHA512
bb0a9bfb48f07afee5072addcd08aa5703b635833efe4940d8acf2dfb1def8562be959e92983177c98e2a5795e05bd7d507b4eb2d828e757d39b684e1c1ae222

Download Submit
\Windows\System32\EkEVply.exe

Filesize
1.2MB

MD5
50bd731aa0abe2933ac4ca422b40bd27

SHA1
a21751a35792656ca667267b561cc97388986919

SHA256
6f3417644092859e4d47723d8e763469495a0334edf6ec97a6dd767a03033a6b

SHA512
9157f19fad512e599a9b60a9fa4f481f10960921ca0329462afb958da83111fa68c8a928ea1b7f50f45885bccb405042ee31004396c4ecab7c564f1cbaa14ea2

Download Submit
\Windows\System32\SrbLxWX.exe

Filesize
1.2MB

MD5
2bdc9c1e4c2a84bd0737164ac3e16f3d

SHA1
cd3714a086a2078b72c685152b2cfff801527d5d

SHA256
bb580590a1d91990f091e7b1be0428720066edf7713a31f676ae5a5e21bf0671

SHA512
8e6d0e079cf0c2166afc10525af9beb5544a709e2395a47dfd5f0b8a72557db27d7f35f3ac581847bd8e1e592de23a5fb63d94ce4143dea9cb8f30a1e64ab944

Download Submit
\Windows\System32\bolEyyh.exe

Filesize
1.2MB

MD5
3d7f6e7684842ac554230c4fa4068cbb

SHA1
11861b3d5e34c3678036c45b59577eb8c476c6f8

SHA256
7e7bcc129c9cbcacc2ed201adda1a98362446b832c91aac3616a4a63a7ff718c

SHA512
3d34d2558ddd91bd40d6a62c5f687a1218023ef1ac2b6bd8f8edf87ee8b435555ce06dee95efa7a95ea369f088feb855e8caa44d92bafbe78d43e6bf173e2efe

Download Submit
\Windows\System32\dtHnYbL.exe

Filesize
1.2MB

MD5
e7b105fa1be221d30905edb192f91450

SHA1
86f488f85579786688f413c70e2d11d75f614c05

SHA256
6b37e9b4d2b929f4ebca898fd9ed927ccdb5f723ae060505b63cd0cd05065986

SHA512
1b6d3267d8dbbba0cac7d22c0d5919c3931e0c60e97e08dc5bddd5741ec6b5ae9d6c1848314301d1e836f91d44d5786e44b0c4890350de22585aad039c052f78

Download Submit
\Windows\System32\fIxuMEH.exe

Filesize
1.2MB

MD5
d1ed01f46a0e206cf305ed1224ece7b2

SHA1
c43dd9fc61bc21fad43bf0505b58893e921a3657

SHA256
5d5b04a14bec6d7b90f2d644bb53b6bf58f4db4fad3581bd3e894d8af46f2df6

SHA512
7fd641557a99e74eb1e1326c072edb8b0c39845156e7819b10908a1e6f844094508dee0cfa37d9ce6e0a9cb03a7be30d4314b5ded6abe0e0ef389e092ba52d4d

Download Submit
\Windows\System32\hcmDtRw.exe

Filesize
1.2MB

MD5
42b2e417c9a20f4b1226db51a35582fa

SHA1
e6826c87106110fadd10fdcbe2b7eb2838da7090

SHA256
afca6008acd7b3c9971a12edfe7c3a3d471cb9c7cdcf04bad3d1d89c35a65ba8

SHA512
4539a175394cceee2d5a0215df5ba8237b45bf741cc379bf3f524e687fc7bc1766b26ec9e0f8fa314d7ab265021b60317748da438c00e795695004d30922d457

Download Submit
memory/1320-3828-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/1320-9-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2052-79-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2052-0-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2052-145-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2052-134-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2052-146-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2052-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2052-155-0x000000013F990000-0x000000013FD81000-memory.dmp

Filesize
3.9MB

Download
memory/2052-175-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2052-156-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/2052-103-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2052-157-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2052-3766-0x000000013FF80000-0x0000000140371000-memory.dmp

Filesize
3.9MB

Download
memory/2052-159-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2052-8-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2052-19-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2052-143-0x0000000001E20000-0x0000000002211000-memory.dmp

Filesize
3.9MB

Download
memory/2144-3834-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2144-90-0x000000013F7B0000-0x000000013FBA1000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3814-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2352-21-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3832-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2528-15-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3779-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2528-3830-0x000000013F960000-0x000000013FD51000-memory.dmp

Filesize
3.9MB

Download
memory/2748-132-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2748-3836-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2752-148-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3840-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/2800-152-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2800-3838-0x000000013F0D0000-0x000000013F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2836-147-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2836-3843-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-158-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download
memory/2872-3844-0x000000013FF20000-0x0000000140311000-memory.dmp

Filesize
3.9MB

Download