xmrig | 016674c76aea70b8b6d390ab7cd4b78f92e3af2a9aebb761f9a30c53f1dc8686

Analysis

max time kernel
120s
max time network
20s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
19/07/2024, 13:32

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

9f5d6a56b284fe99e816f89848a44ef0N.exe
Size

1.5MB
MD5

9f5d6a56b284fe99e816f89848a44ef0
SHA1

670495f8bd0790ac735f901bb7ed0376add24b86
SHA256

016674c76aea70b8b6d390ab7cd4b78f92e3af2a9aebb761f9a30c53f1dc8686
SHA512

26b01ffa28a63125bc91fff713ee4341bb02d8917d0f0b50c4b58d8f72a47d66b46c13f8078c331099eac70e8f1850ccae43ea4ba460ce160ff08ba4ef88dce0
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbc8lFad+tsytA7WyqmhD+UQssl9W:knw9oUUEEDlGUJ8Y9c87MQBmhiUQsr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2844-15-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2012-37-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2012-282-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/2012-429-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2012-213-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/2012-58-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2900-57-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2844-48-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2012-44-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/2760-43-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/2012-35-0x000000013F420000-0x000000013F811000-memory.dmp	xmrig
behavioral1/memory/1848-1378-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2844-1561-0x000000013F580000-0x000000013F971000-memory.dmp	xmrig
behavioral1/memory/2760-1638-0x000000013F720000-0x000000013FB11000-memory.dmp	xmrig
behavioral1/memory/1140-1849-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2856-2393-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/1140-2394-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2144-2392-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/1452-2374-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/2900-2412-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2620-2415-0x000000013F940000-0x000000013FD31000-memory.dmp	xmrig
behavioral1/memory/2728-2745-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	xmrig
behavioral1/memory/1848-3645-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2440-3646-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2952-3628-0x000000013F710000-0x000000013FB01000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2760	DjZfocp.exe
2844	TzKXqyM.exe
2900	kCqpvCK.exe
2728	OZRhfhI.exe
2952	RfsFdxX.exe
2144	nZqLDtH.exe
2620	cxqnSLZ.exe
1452	bMneHYx.exe
2440	YhHcjaV.exe
2856	lSVuiah.exe
1848	IUfvIDN.exe
1140	AXnBNFU.exe
2088	ysoUrVn.exe
2304	mFksVGS.exe
2972	mFxHYsF.exe
2976	EOqPqAo.exe
2996	osIoweV.exe
2968	cUYRmrL.exe
2384	oJiAEqp.exe
2524	ZbbyVPj.exe
920	qwufwYm.exe
2324	dZTkajy.exe
960	iBaohXk.exe
1476	OaLnxLS.exe
1972	VNPHKtM.exe
760	IDyNAre.exe
1936	LZOoNdD.exe
2116	gGJoJJK.exe
1316	WBZLeVb.exe
2108	vBvrybF.exe
1608	abOEpss.exe
2368	lZxOnGt.exe
1780	UtKlTUR.exe
1852	zAvrMLy.exe
3016	fDepYDq.exe
1076	aQOuUbM.exe
2296	OHoCmoq.exe
280	cAlonaE.exe
1812	FNUCZhs.exe
1548	pVlaaks.exe
1196	NlYAJPF.exe
1620	cgiSKPx.exe
556	oqHEHyH.exe
2424	GqOOHXR.exe
1556	raoLAwM.exe
1096	SWngPOH.exe
2500	JkJCEku.exe
1964	IdCAGMD.exe
1856	aSCCSSC.exe
1248	vEaojAN.exe
1536	gDEmdzS.exe
2576	UymkhBd.exe
2252	jJOcQIV.exe
2984	nmIBUcc.exe
2024	hDWdznM.exe
1540	byeETLl.exe
1212	ZJUTgbz.exe
896	sZyfXsg.exe
2280	sHqTytJ.exe
2060	uNrlUXa.exe
2052	euuIDjc.exe
1084	NsYRXlD.exe
852	HSMuTwJ.exe
2516	bRZuMUj.exe

Loads dropped DLL 64 IoCs

pid	Process
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe
2012	9f5d6a56b284fe99e816f89848a44ef0N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2012-0-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x0004000000017801-3.dat	upx
behavioral1/memory/2760-7-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/files/0x002b000000018f8c-11.dat	upx
behavioral1/memory/2844-15-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0008000000018f98-12.dat	upx
behavioral1/memory/2900-21-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/files/0x0007000000018f9c-22.dat	upx
behavioral1/memory/2728-27-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/files/0x0006000000018fa0-32.dat	upx
behavioral1/files/0x0006000000018fa2-34.dat	upx
behavioral1/memory/2952-33-0x000000013F710000-0x000000013FB01000-memory.dmp	upx
behavioral1/memory/2144-41-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0009000000018faa-50.dat	upx
behavioral1/memory/1452-55-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/files/0x000500000001a298-63.dat	upx
behavioral1/memory/2856-67-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/files/0x000500000001a2ac-87.dat	upx
behavioral1/files/0x000500000001a2c7-103.dat	upx
behavioral1/files/0x000500000001a2dd-111.dat	upx
behavioral1/files/0x000500000001a2eb-115.dat	upx
behavioral1/files/0x000500000001a2f4-123.dat	upx
behavioral1/files/0x000500000001a338-160.dat	upx
behavioral1/memory/2012-282-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/files/0x000500000001a334-155.dat	upx
behavioral1/files/0x000500000001a32f-151.dat	upx
behavioral1/files/0x000500000001a324-147.dat	upx
behavioral1/files/0x000500000001a320-143.dat	upx
behavioral1/files/0x000500000001a30b-139.dat	upx
behavioral1/files/0x000500000001a305-135.dat	upx
behavioral1/files/0x000500000001a300-131.dat	upx
behavioral1/files/0x000500000001a2fc-127.dat	upx
behavioral1/files/0x000500000001a2ef-119.dat	upx
behavioral1/files/0x000500000001a2ce-107.dat	upx
behavioral1/files/0x000500000001a2be-99.dat	upx
behavioral1/files/0x000500000001a2ba-95.dat	upx
behavioral1/files/0x000500000001a2b7-91.dat	upx
behavioral1/files/0x000500000001a2a3-83.dat	upx
behavioral1/memory/1140-80-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/1848-74-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/files/0x000500000001a2a1-78.dat	upx
behavioral1/files/0x000500000001a29f-72.dat	upx
behavioral1/memory/2440-62-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/files/0x0007000000018fac-60.dat	upx
behavioral1/memory/2900-57-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2620-49-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/memory/2844-48-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/files/0x0006000000018fa6-47.dat	upx
behavioral1/memory/2760-43-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/2012-35-0x000000013F420000-0x000000013F811000-memory.dmp	upx
behavioral1/memory/1848-1378-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2844-1561-0x000000013F580000-0x000000013F971000-memory.dmp	upx
behavioral1/memory/2760-1638-0x000000013F720000-0x000000013FB11000-memory.dmp	upx
behavioral1/memory/1140-1849-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2856-2393-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/1140-2394-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2144-2392-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/1452-2374-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/2900-2412-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2620-2415-0x000000013F940000-0x000000013FD31000-memory.dmp	upx
behavioral1/memory/2728-2745-0x000000013FBB0000-0x000000013FFA1000-memory.dmp	upx
behavioral1/memory/1848-3645-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2440-3646-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2952-3628-0x000000013F710000-0x000000013FB01000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\kavdELY.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\ZYfVXom.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\axTGbak.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\EcJYKKx.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\gGJoJJK.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\xkguxfd.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\lZDwCfv.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\AWijZRK.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\wNbOsxN.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\EFbPPVY.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\HgIWnjv.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\BuPJdNh.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\kGKEauL.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\HyqrOtS.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\suiGMKy.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\syRLlnP.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\UanXSaR.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\kGBnLiT.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\jJdhlfx.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\vENKCDM.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\jRxollm.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\KcnztAy.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\kkTbVdp.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\WKUWFFr.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\VpShOWQ.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\bGVkcqb.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\XqaEjja.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\ptLkQre.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\szRClsa.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\YyDKEhp.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\ZLXQwdk.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\EcwhkdA.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\FpAItfD.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\RuETvVv.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\jLcZamG.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\KsOXgef.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\oqHEHyH.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\zMxEFIe.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\fCOWMol.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\THZgxkR.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\nUfINAD.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\IyhIilg.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\nzuHyBj.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\iJaLJWr.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\cLLuCtl.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\XWpqoot.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\hdfMiBa.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\RfsFdxX.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\oJiAEqp.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\JOcqXvV.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\CZkShDe.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\hQgAOFU.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\cTJLRfK.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\blzhIvf.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\HijomEK.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\tMPVpbt.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\rwzClyB.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\UdOekux.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\zDsNDje.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\eKunytF.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\YXDHkjR.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\KYcpSbH.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\fzDmwrM.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe
File created	C:\Windows\System32\lXAREso.exe	9f5d6a56b284fe99e816f89848a44ef0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2012 wrote to memory of 2760	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	31
PID 2012 wrote to memory of 2760	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	31
PID 2012 wrote to memory of 2760	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	31
PID 2012 wrote to memory of 2844	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	32
PID 2012 wrote to memory of 2844	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	32
PID 2012 wrote to memory of 2844	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	32
PID 2012 wrote to memory of 2900	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	33
PID 2012 wrote to memory of 2900	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	33
PID 2012 wrote to memory of 2900	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	33
PID 2012 wrote to memory of 2728	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	34
PID 2012 wrote to memory of 2728	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	34
PID 2012 wrote to memory of 2728	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	34
PID 2012 wrote to memory of 2952	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	35
PID 2012 wrote to memory of 2952	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	35
PID 2012 wrote to memory of 2952	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	35
PID 2012 wrote to memory of 2144	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	36
PID 2012 wrote to memory of 2144	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	36
PID 2012 wrote to memory of 2144	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	36
PID 2012 wrote to memory of 2620	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	37
PID 2012 wrote to memory of 2620	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	37
PID 2012 wrote to memory of 2620	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	37
PID 2012 wrote to memory of 1452	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	38
PID 2012 wrote to memory of 1452	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	38
PID 2012 wrote to memory of 1452	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	38
PID 2012 wrote to memory of 2440	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	39
PID 2012 wrote to memory of 2440	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	39
PID 2012 wrote to memory of 2440	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	39
PID 2012 wrote to memory of 2856	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	40
PID 2012 wrote to memory of 2856	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	40
PID 2012 wrote to memory of 2856	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	40
PID 2012 wrote to memory of 1848	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	41
PID 2012 wrote to memory of 1848	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	41
PID 2012 wrote to memory of 1848	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	41
PID 2012 wrote to memory of 1140	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	42
PID 2012 wrote to memory of 1140	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	42
PID 2012 wrote to memory of 1140	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	42
PID 2012 wrote to memory of 2088	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	43
PID 2012 wrote to memory of 2088	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	43
PID 2012 wrote to memory of 2088	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	43
PID 2012 wrote to memory of 2304	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	44
PID 2012 wrote to memory of 2304	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	44
PID 2012 wrote to memory of 2304	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	44
PID 2012 wrote to memory of 2972	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	45
PID 2012 wrote to memory of 2972	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	45
PID 2012 wrote to memory of 2972	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	45
PID 2012 wrote to memory of 2976	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	46
PID 2012 wrote to memory of 2976	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	46
PID 2012 wrote to memory of 2976	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	46
PID 2012 wrote to memory of 2996	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	47
PID 2012 wrote to memory of 2996	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	47
PID 2012 wrote to memory of 2996	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	47
PID 2012 wrote to memory of 2968	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	48
PID 2012 wrote to memory of 2968	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	48
PID 2012 wrote to memory of 2968	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	48
PID 2012 wrote to memory of 2384	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	49
PID 2012 wrote to memory of 2384	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	49
PID 2012 wrote to memory of 2384	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	49
PID 2012 wrote to memory of 2524	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	50
PID 2012 wrote to memory of 2524	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	50
PID 2012 wrote to memory of 2524	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	50
PID 2012 wrote to memory of 920	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	51
PID 2012 wrote to memory of 920	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	51
PID 2012 wrote to memory of 920	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	51
PID 2012 wrote to memory of 2324	2012	9f5d6a56b284fe99e816f89848a44ef0N.exe	52

C:\Users\Admin\AppData\Local\Temp\9f5d6a56b284fe99e816f89848a44ef0N.exe
"C:\Users\Admin\AppData\Local\Temp\9f5d6a56b284fe99e816f89848a44ef0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2012
- C:\Windows\System32\DjZfocp.exe
  C:\Windows\System32\DjZfocp.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\TzKXqyM.exe
  C:\Windows\System32\TzKXqyM.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\kCqpvCK.exe
  C:\Windows\System32\kCqpvCK.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\OZRhfhI.exe
  C:\Windows\System32\OZRhfhI.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\RfsFdxX.exe
  C:\Windows\System32\RfsFdxX.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\nZqLDtH.exe
  C:\Windows\System32\nZqLDtH.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\cxqnSLZ.exe
  C:\Windows\System32\cxqnSLZ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\bMneHYx.exe
  C:\Windows\System32\bMneHYx.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\YhHcjaV.exe
  C:\Windows\System32\YhHcjaV.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\lSVuiah.exe
  C:\Windows\System32\lSVuiah.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\IUfvIDN.exe
  C:\Windows\System32\IUfvIDN.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\AXnBNFU.exe
  C:\Windows\System32\AXnBNFU.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\ysoUrVn.exe
  C:\Windows\System32\ysoUrVn.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\mFksVGS.exe
  C:\Windows\System32\mFksVGS.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\mFxHYsF.exe
  C:\Windows\System32\mFxHYsF.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\EOqPqAo.exe
  C:\Windows\System32\EOqPqAo.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\osIoweV.exe
  C:\Windows\System32\osIoweV.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\cUYRmrL.exe
  C:\Windows\System32\cUYRmrL.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\oJiAEqp.exe
  C:\Windows\System32\oJiAEqp.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\ZbbyVPj.exe
  C:\Windows\System32\ZbbyVPj.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\qwufwYm.exe
  C:\Windows\System32\qwufwYm.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\dZTkajy.exe
  C:\Windows\System32\dZTkajy.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\iBaohXk.exe
  C:\Windows\System32\iBaohXk.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\OaLnxLS.exe
  C:\Windows\System32\OaLnxLS.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\VNPHKtM.exe
  C:\Windows\System32\VNPHKtM.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\IDyNAre.exe
  C:\Windows\System32\IDyNAre.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\LZOoNdD.exe
  C:\Windows\System32\LZOoNdD.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\gGJoJJK.exe
  C:\Windows\System32\gGJoJJK.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\WBZLeVb.exe
  C:\Windows\System32\WBZLeVb.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\vBvrybF.exe
  C:\Windows\System32\vBvrybF.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\abOEpss.exe
  C:\Windows\System32\abOEpss.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\lZxOnGt.exe
  C:\Windows\System32\lZxOnGt.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\UtKlTUR.exe
  C:\Windows\System32\UtKlTUR.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\zAvrMLy.exe
  C:\Windows\System32\zAvrMLy.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\fDepYDq.exe
  C:\Windows\System32\fDepYDq.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\aQOuUbM.exe
  C:\Windows\System32\aQOuUbM.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\OHoCmoq.exe
  C:\Windows\System32\OHoCmoq.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\cAlonaE.exe
  C:\Windows\System32\cAlonaE.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System32\FNUCZhs.exe
  C:\Windows\System32\FNUCZhs.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\pVlaaks.exe
  C:\Windows\System32\pVlaaks.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\NlYAJPF.exe
  C:\Windows\System32\NlYAJPF.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\cgiSKPx.exe
  C:\Windows\System32\cgiSKPx.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\oqHEHyH.exe
  C:\Windows\System32\oqHEHyH.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System32\GqOOHXR.exe
  C:\Windows\System32\GqOOHXR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\raoLAwM.exe
  C:\Windows\System32\raoLAwM.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\SWngPOH.exe
  C:\Windows\System32\SWngPOH.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\JkJCEku.exe
  C:\Windows\System32\JkJCEku.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\IdCAGMD.exe
  C:\Windows\System32\IdCAGMD.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\aSCCSSC.exe
  C:\Windows\System32\aSCCSSC.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\vEaojAN.exe
  C:\Windows\System32\vEaojAN.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\gDEmdzS.exe
  C:\Windows\System32\gDEmdzS.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\UymkhBd.exe
  C:\Windows\System32\UymkhBd.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\jJOcQIV.exe
  C:\Windows\System32\jJOcQIV.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\nmIBUcc.exe
  C:\Windows\System32\nmIBUcc.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\hDWdznM.exe
  C:\Windows\System32\hDWdznM.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\byeETLl.exe
  C:\Windows\System32\byeETLl.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\ZJUTgbz.exe
  C:\Windows\System32\ZJUTgbz.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\sZyfXsg.exe
  C:\Windows\System32\sZyfXsg.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System32\sHqTytJ.exe
  C:\Windows\System32\sHqTytJ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\uNrlUXa.exe
  C:\Windows\System32\uNrlUXa.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\euuIDjc.exe
  C:\Windows\System32\euuIDjc.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\NsYRXlD.exe
  C:\Windows\System32\NsYRXlD.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\HSMuTwJ.exe
  C:\Windows\System32\HSMuTwJ.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System32\bRZuMUj.exe
  C:\Windows\System32\bRZuMUj.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\pYqjVAg.exe
  C:\Windows\System32\pYqjVAg.exe
  2⤵
  PID:2376
- C:\Windows\System32\yMuUShV.exe
  C:\Windows\System32\yMuUShV.exe
  2⤵
  PID:2704
- C:\Windows\System32\hQgAOFU.exe
  C:\Windows\System32\hQgAOFU.exe
  2⤵
  PID:1596
- C:\Windows\System32\mSvPPEz.exe
  C:\Windows\System32\mSvPPEz.exe
  2⤵
  PID:1684
- C:\Windows\System32\CSjvrLZ.exe
  C:\Windows\System32\CSjvrLZ.exe
  2⤵
  PID:2716
- C:\Windows\System32\dKZFxAo.exe
  C:\Windows\System32\dKZFxAo.exe
  2⤵
  PID:2040
- C:\Windows\System32\lwRXCtw.exe
  C:\Windows\System32\lwRXCtw.exe
  2⤵
  PID:2616
- C:\Windows\System32\UQXPvnL.exe
  C:\Windows\System32\UQXPvnL.exe
  2⤵
  PID:2644
- C:\Windows\System32\CWiRlGB.exe
  C:\Windows\System32\CWiRlGB.exe
  2⤵
  PID:2608
- C:\Windows\System32\RfnPgRI.exe
  C:\Windows\System32\RfnPgRI.exe
  2⤵
  PID:2232
- C:\Windows\System32\yXtLlKn.exe
  C:\Windows\System32\yXtLlKn.exe
  2⤵
  PID:2836
- C:\Windows\System32\QoUSuZo.exe
  C:\Windows\System32\QoUSuZo.exe
  2⤵
  PID:2468
- C:\Windows\System32\vzHGanB.exe
  C:\Windows\System32\vzHGanB.exe
  2⤵
  PID:1532
- C:\Windows\System32\HfkxQIX.exe
  C:\Windows\System32\HfkxQIX.exe
  2⤵
  PID:2908
- C:\Windows\System32\NBhmYzj.exe
  C:\Windows\System32\NBhmYzj.exe
  2⤵
  PID:2980
- C:\Windows\System32\LhtjhTQ.exe
  C:\Windows\System32\LhtjhTQ.exe
  2⤵
  PID:2648
- C:\Windows\System32\naywoZP.exe
  C:\Windows\System32\naywoZP.exe
  2⤵
  PID:2336
- C:\Windows\System32\eHwrHwv.exe
  C:\Windows\System32\eHwrHwv.exe
  2⤵
  PID:2360
- C:\Windows\System32\fPhiKkO.exe
  C:\Windows\System32\fPhiKkO.exe
  2⤵
  PID:1912
- C:\Windows\System32\hGAHyFr.exe
  C:\Windows\System32\hGAHyFr.exe
  2⤵
  PID:864
- C:\Windows\System32\SYvhKmu.exe
  C:\Windows\System32\SYvhKmu.exe
  2⤵
  PID:2156
- C:\Windows\System32\QaTCzYv.exe
  C:\Windows\System32\QaTCzYv.exe
  2⤵
  PID:1284
- C:\Windows\System32\xabhJQc.exe
  C:\Windows\System32\xabhJQc.exe
  2⤵
  PID:2184
- C:\Windows\System32\KjXlOAm.exe
  C:\Windows\System32\KjXlOAm.exe
  2⤵
  PID:1916
- C:\Windows\System32\lXAREso.exe
  C:\Windows\System32\lXAREso.exe
  2⤵
  PID:2032
- C:\Windows\System32\ZqowmRz.exe
  C:\Windows\System32\ZqowmRz.exe
  2⤵
  PID:884
- C:\Windows\System32\JrpaJjg.exe
  C:\Windows\System32\JrpaJjg.exe
  2⤵
  PID:952
- C:\Windows\System32\KJrCSbO.exe
  C:\Windows\System32\KJrCSbO.exe
  2⤵
  PID:1696
- C:\Windows\System32\XKYCzBo.exe
  C:\Windows\System32\XKYCzBo.exe
  2⤵
  PID:1160
- C:\Windows\System32\idNyhDz.exe
  C:\Windows\System32\idNyhDz.exe
  2⤵
  PID:1740
- C:\Windows\System32\fBPfUhO.exe
  C:\Windows\System32\fBPfUhO.exe
  2⤵
  PID:1752
- C:\Windows\System32\TgLxcxO.exe
  C:\Windows\System32\TgLxcxO.exe
  2⤵
  PID:1776
- C:\Windows\System32\WyfgNRN.exe
  C:\Windows\System32\WyfgNRN.exe
  2⤵
  PID:2532
- C:\Windows\System32\nqwQxUS.exe
  C:\Windows\System32\nqwQxUS.exe
  2⤵
  PID:2672
- C:\Windows\System32\aScHlvO.exe
  C:\Windows\System32\aScHlvO.exe
  2⤵
  PID:1204
- C:\Windows\System32\jgBDZuR.exe
  C:\Windows\System32\jgBDZuR.exe
  2⤵
  PID:1992
- C:\Windows\System32\KlXekyN.exe
  C:\Windows\System32\KlXekyN.exe
  2⤵
  PID:1960
- C:\Windows\System32\iYUJWTO.exe
  C:\Windows\System32\iYUJWTO.exe
  2⤵
  PID:1192
- C:\Windows\System32\suiGMKy.exe
  C:\Windows\System32\suiGMKy.exe
  2⤵
  PID:924
- C:\Windows\System32\XWyXjRU.exe
  C:\Windows\System32\XWyXjRU.exe
  2⤵
  PID:2172
- C:\Windows\System32\tHWWKiV.exe
  C:\Windows\System32\tHWWKiV.exe
  2⤵
  PID:1584
- C:\Windows\System32\zvDEsZk.exe
  C:\Windows\System32\zvDEsZk.exe
  2⤵
  PID:1592
- C:\Windows\System32\GoZhIya.exe
  C:\Windows\System32\GoZhIya.exe
  2⤵
  PID:2848
- C:\Windows\System32\othgfOt.exe
  C:\Windows\System32\othgfOt.exe
  2⤵
  PID:2632
- C:\Windows\System32\BikQlwM.exe
  C:\Windows\System32\BikQlwM.exe
  2⤵
  PID:2676
- C:\Windows\System32\qaiKMzA.exe
  C:\Windows\System32\qaiKMzA.exe
  2⤵
  PID:1948
- C:\Windows\System32\MAiEscG.exe
  C:\Windows\System32\MAiEscG.exe
  2⤵
  PID:2560
- C:\Windows\System32\DDYqyvL.exe
  C:\Windows\System32\DDYqyvL.exe
  2⤵
  PID:2896
- C:\Windows\System32\xoFQTFF.exe
  C:\Windows\System32\xoFQTFF.exe
  2⤵
  PID:2476
- C:\Windows\System32\yInJjnk.exe
  C:\Windows\System32\yInJjnk.exe
  2⤵
  PID:2748
- C:\Windows\System32\YywDWky.exe
  C:\Windows\System32\YywDWky.exe
  2⤵
  PID:1940
- C:\Windows\System32\vNsbvET.exe
  C:\Windows\System32\vNsbvET.exe
  2⤵
  PID:2208
- C:\Windows\System32\JnvHGnR.exe
  C:\Windows\System32\JnvHGnR.exe
  2⤵
  PID:780
- C:\Windows\System32\yLkhzGC.exe
  C:\Windows\System32\yLkhzGC.exe
  2⤵
  PID:828
- C:\Windows\System32\euieTiT.exe
  C:\Windows\System32\euieTiT.exe
  2⤵
  PID:1792
- C:\Windows\System32\UQDhLev.exe
  C:\Windows\System32\UQDhLev.exe
  2⤵
  PID:2364
- C:\Windows\System32\TFcZmQT.exe
  C:\Windows\System32\TFcZmQT.exe
  2⤵
  PID:1352
- C:\Windows\System32\wfInUen.exe
  C:\Windows\System32\wfInUen.exe
  2⤵
  PID:592
- C:\Windows\System32\SQhVqvK.exe
  C:\Windows\System32\SQhVqvK.exe
  2⤵
  PID:1008
- C:\Windows\System32\Hyoockj.exe
  C:\Windows\System32\Hyoockj.exe
  2⤵
  PID:2436
- C:\Windows\System32\IsSmmFj.exe
  C:\Windows\System32\IsSmmFj.exe
  2⤵
  PID:736
- C:\Windows\System32\WGJUxBN.exe
  C:\Windows\System32\WGJUxBN.exe
  2⤵
  PID:2544
- C:\Windows\System32\HnqzrON.exe
  C:\Windows\System32\HnqzrON.exe
  2⤵
  PID:2132
- C:\Windows\System32\cbXLNPh.exe
  C:\Windows\System32\cbXLNPh.exe
  2⤵
  PID:1200
- C:\Windows\System32\jZMILnF.exe
  C:\Windows\System32\jZMILnF.exe
  2⤵
  PID:2420
- C:\Windows\System32\TfBMBsU.exe
  C:\Windows\System32\TfBMBsU.exe
  2⤵
  PID:2812
- C:\Windows\System32\tUEWdLC.exe
  C:\Windows\System32\tUEWdLC.exe
  2⤵
  PID:2316
- C:\Windows\System32\nSXDJRR.exe
  C:\Windows\System32\nSXDJRR.exe
  2⤵
  PID:2228
- C:\Windows\System32\xvMcpNl.exe
  C:\Windows\System32\xvMcpNl.exe
  2⤵
  PID:2256
- C:\Windows\System32\rWUDNBA.exe
  C:\Windows\System32\rWUDNBA.exe
  2⤵
  PID:1544
- C:\Windows\System32\GaCAwZt.exe
  C:\Windows\System32\GaCAwZt.exe
  2⤵
  PID:1228
- C:\Windows\System32\LOmTCux.exe
  C:\Windows\System32\LOmTCux.exe
  2⤵
  PID:3076
- C:\Windows\System32\VizSeks.exe
  C:\Windows\System32\VizSeks.exe
  2⤵
  PID:3092
- C:\Windows\System32\kVoGWQT.exe
  C:\Windows\System32\kVoGWQT.exe
  2⤵
  PID:3108
- C:\Windows\System32\vkXBKtW.exe
  C:\Windows\System32\vkXBKtW.exe
  2⤵
  PID:3124
- C:\Windows\System32\YJxodCf.exe
  C:\Windows\System32\YJxodCf.exe
  2⤵
  PID:3140
- C:\Windows\System32\CsFCdJB.exe
  C:\Windows\System32\CsFCdJB.exe
  2⤵
  PID:3156
- C:\Windows\System32\xytsBkg.exe
  C:\Windows\System32\xytsBkg.exe
  2⤵
  PID:3172
- C:\Windows\System32\BFmySEN.exe
  C:\Windows\System32\BFmySEN.exe
  2⤵
  PID:3188
- C:\Windows\System32\BuPJdNh.exe
  C:\Windows\System32\BuPJdNh.exe
  2⤵
  PID:3204
- C:\Windows\System32\aAmBOsM.exe
  C:\Windows\System32\aAmBOsM.exe
  2⤵
  PID:3220
- C:\Windows\System32\DLncVdc.exe
  C:\Windows\System32\DLncVdc.exe
  2⤵
  PID:3236
- C:\Windows\System32\UjvqJSR.exe
  C:\Windows\System32\UjvqJSR.exe
  2⤵
  PID:3252
- C:\Windows\System32\ctHEBpH.exe
  C:\Windows\System32\ctHEBpH.exe
  2⤵
  PID:3268
- C:\Windows\System32\MRQKNJT.exe
  C:\Windows\System32\MRQKNJT.exe
  2⤵
  PID:3284
- C:\Windows\System32\vvEdTqC.exe
  C:\Windows\System32\vvEdTqC.exe
  2⤵
  PID:3300
- C:\Windows\System32\hnerUuC.exe
  C:\Windows\System32\hnerUuC.exe
  2⤵
  PID:3320
- C:\Windows\System32\seqRkBO.exe
  C:\Windows\System32\seqRkBO.exe
  2⤵
  PID:3336
- C:\Windows\System32\lhrMxUU.exe
  C:\Windows\System32\lhrMxUU.exe
  2⤵
  PID:3352
- C:\Windows\System32\kbiIzeW.exe
  C:\Windows\System32\kbiIzeW.exe
  2⤵
  PID:3372
- C:\Windows\System32\WKUWFFr.exe
  C:\Windows\System32\WKUWFFr.exe
  2⤵
  PID:3388
- C:\Windows\System32\EsHVZfa.exe
  C:\Windows\System32\EsHVZfa.exe
  2⤵
  PID:3404
- C:\Windows\System32\GUVfQgR.exe
  C:\Windows\System32\GUVfQgR.exe
  2⤵
  PID:3420
- C:\Windows\System32\JZEJqBc.exe
  C:\Windows\System32\JZEJqBc.exe
  2⤵
  PID:3436
- C:\Windows\System32\ndtrVPz.exe
  C:\Windows\System32\ndtrVPz.exe
  2⤵
  PID:3452
- C:\Windows\System32\TtIIJMo.exe
  C:\Windows\System32\TtIIJMo.exe
  2⤵
  PID:3468
- C:\Windows\System32\wfqHUZA.exe
  C:\Windows\System32\wfqHUZA.exe
  2⤵
  PID:3488
- C:\Windows\System32\JxJfzlL.exe
  C:\Windows\System32\JxJfzlL.exe
  2⤵
  PID:3508
- C:\Windows\System32\mbWAubv.exe
  C:\Windows\System32\mbWAubv.exe
  2⤵
  PID:3524
- C:\Windows\System32\zUllHAY.exe
  C:\Windows\System32\zUllHAY.exe
  2⤵
  PID:3544
- C:\Windows\System32\txwUNza.exe
  C:\Windows\System32\txwUNza.exe
  2⤵
  PID:3560
- C:\Windows\System32\obIBXdE.exe
  C:\Windows\System32\obIBXdE.exe
  2⤵
  PID:3576
- C:\Windows\System32\DWVvxgb.exe
  C:\Windows\System32\DWVvxgb.exe
  2⤵
  PID:3592
- C:\Windows\System32\bMXyhGN.exe
  C:\Windows\System32\bMXyhGN.exe
  2⤵
  PID:3608
- C:\Windows\System32\ZhFvtLP.exe
  C:\Windows\System32\ZhFvtLP.exe
  2⤵
  PID:3624
- C:\Windows\System32\gwAEfgw.exe
  C:\Windows\System32\gwAEfgw.exe
  2⤵
  PID:3640
- C:\Windows\System32\ZUaQtxW.exe
  C:\Windows\System32\ZUaQtxW.exe
  2⤵
  PID:3660
- C:\Windows\System32\jMRWsGw.exe
  C:\Windows\System32\jMRWsGw.exe
  2⤵
  PID:3676
- C:\Windows\System32\NXAMSXa.exe
  C:\Windows\System32\NXAMSXa.exe
  2⤵
  PID:3692
- C:\Windows\System32\tepJQCI.exe
  C:\Windows\System32\tepJQCI.exe
  2⤵
  PID:3712
- C:\Windows\System32\IEDaHmo.exe
  C:\Windows\System32\IEDaHmo.exe
  2⤵
  PID:3728
- C:\Windows\System32\jmeCuBw.exe
  C:\Windows\System32\jmeCuBw.exe
  2⤵
  PID:3744
- C:\Windows\System32\IpdXCeo.exe
  C:\Windows\System32\IpdXCeo.exe
  2⤵
  PID:3760
- C:\Windows\System32\oRolGST.exe
  C:\Windows\System32\oRolGST.exe
  2⤵
  PID:3776
- C:\Windows\System32\amrrXXw.exe
  C:\Windows\System32\amrrXXw.exe
  2⤵
  PID:3792
- C:\Windows\System32\jzoXLpo.exe
  C:\Windows\System32\jzoXLpo.exe
  2⤵
  PID:3808
- C:\Windows\System32\mwAFFJz.exe
  C:\Windows\System32\mwAFFJz.exe
  2⤵
  PID:3824
- C:\Windows\System32\JMFuIdP.exe
  C:\Windows\System32\JMFuIdP.exe
  2⤵
  PID:3840
- C:\Windows\System32\AQoQJbR.exe
  C:\Windows\System32\AQoQJbR.exe
  2⤵
  PID:3856
- C:\Windows\System32\rUDZKNH.exe
  C:\Windows\System32\rUDZKNH.exe
  2⤵
  PID:3872
- C:\Windows\System32\OxVUCnb.exe
  C:\Windows\System32\OxVUCnb.exe
  2⤵
  PID:3888
- C:\Windows\System32\eaGJarK.exe
  C:\Windows\System32\eaGJarK.exe
  2⤵
  PID:3904
- C:\Windows\System32\eKunytF.exe
  C:\Windows\System32\eKunytF.exe
  2⤵
  PID:3920
- C:\Windows\System32\Tjyryba.exe
  C:\Windows\System32\Tjyryba.exe
  2⤵
  PID:3936
- C:\Windows\System32\QjSmdmb.exe
  C:\Windows\System32\QjSmdmb.exe
  2⤵
  PID:3952
- C:\Windows\System32\XYrANlu.exe
  C:\Windows\System32\XYrANlu.exe
  2⤵
  PID:3968
- C:\Windows\System32\EEhhalT.exe
  C:\Windows\System32\EEhhalT.exe
  2⤵
  PID:3984
- C:\Windows\System32\zTbLtKr.exe
  C:\Windows\System32\zTbLtKr.exe
  2⤵
  PID:4000
- C:\Windows\System32\dFTVIfC.exe
  C:\Windows\System32\dFTVIfC.exe
  2⤵
  PID:4016
- C:\Windows\System32\KgjzpiE.exe
  C:\Windows\System32\KgjzpiE.exe
  2⤵
  PID:4032
- C:\Windows\System32\GuzHwEy.exe
  C:\Windows\System32\GuzHwEy.exe
  2⤵
  PID:4048
- C:\Windows\System32\DereYLe.exe
  C:\Windows\System32\DereYLe.exe
  2⤵
  PID:4064
- C:\Windows\System32\WGFDaeG.exe
  C:\Windows\System32\WGFDaeG.exe
  2⤵
  PID:4080
- C:\Windows\System32\pNhqjIX.exe
  C:\Windows\System32\pNhqjIX.exe
  2⤵
  PID:2444
- C:\Windows\System32\YpIdgmC.exe
  C:\Windows\System32\YpIdgmC.exe
  2⤵
  PID:1700
- C:\Windows\System32\rdJqaJl.exe
  C:\Windows\System32\rdJqaJl.exe
  2⤵
  PID:1072
- C:\Windows\System32\vOsgEwq.exe
  C:\Windows\System32\vOsgEwq.exe
  2⤵
  PID:1928
- C:\Windows\System32\whYIFus.exe
  C:\Windows\System32\whYIFus.exe
  2⤵
  PID:1784
- C:\Windows\System32\FbXuYAq.exe
  C:\Windows\System32\FbXuYAq.exe
  2⤵
  PID:3052
- C:\Windows\System32\gJfWJpG.exe
  C:\Windows\System32\gJfWJpG.exe
  2⤵
  PID:1580
- C:\Windows\System32\DrWdAat.exe
  C:\Windows\System32\DrWdAat.exe
  2⤵
  PID:3104
- C:\Windows\System32\CbfHnJs.exe
  C:\Windows\System32\CbfHnJs.exe
  2⤵
  PID:3184
- C:\Windows\System32\xkguxfd.exe
  C:\Windows\System32\xkguxfd.exe
  2⤵
  PID:2472
- C:\Windows\System32\NkZfJrv.exe
  C:\Windows\System32\NkZfJrv.exe
  2⤵
  PID:3684
- C:\Windows\System32\JNaKHyd.exe
  C:\Windows\System32\JNaKHyd.exe
  2⤵
  PID:3784
- C:\Windows\System32\VtZjrNu.exe
  C:\Windows\System32\VtZjrNu.exe
  2⤵
  PID:2460
- C:\Windows\System32\nUgtIPF.exe
  C:\Windows\System32\nUgtIPF.exe
  2⤵
  PID:3020
- C:\Windows\System32\swLmKzK.exe
  C:\Windows\System32\swLmKzK.exe
  2⤵
  PID:1636
- C:\Windows\System32\MEzZovF.exe
  C:\Windows\System32\MEzZovF.exe
  2⤵
  PID:3948
- C:\Windows\System32\KzaspCR.exe
  C:\Windows\System32\KzaspCR.exe
  2⤵
  PID:4028
- C:\Windows\System32\gzKaFNg.exe
  C:\Windows\System32\gzKaFNg.exe
  2⤵
  PID:4056
- C:\Windows\System32\JWQRWaI.exe
  C:\Windows\System32\JWQRWaI.exe
  2⤵
  PID:4092
- C:\Windows\System32\VPSrgqb.exe
  C:\Windows\System32\VPSrgqb.exe
  2⤵
  PID:2940
- C:\Windows\System32\ptLkQre.exe
  C:\Windows\System32\ptLkQre.exe
  2⤵
  PID:3100
- C:\Windows\System32\ObFhlri.exe
  C:\Windows\System32\ObFhlri.exe
  2⤵
  PID:1564
- C:\Windows\System32\PunJKYh.exe
  C:\Windows\System32\PunJKYh.exe
  2⤵
  PID:2868
- C:\Windows\System32\uouztkc.exe
  C:\Windows\System32\uouztkc.exe
  2⤵
  PID:3244
- C:\Windows\System32\QhpdJNZ.exe
  C:\Windows\System32\QhpdJNZ.exe
  2⤵
  PID:3328
- C:\Windows\System32\syRLlnP.exe
  C:\Windows\System32\syRLlnP.exe
  2⤵
  PID:2556
- C:\Windows\System32\BYchCfn.exe
  C:\Windows\System32\BYchCfn.exe
  2⤵
  PID:2104
- C:\Windows\System32\KvlymZi.exe
  C:\Windows\System32\KvlymZi.exe
  2⤵
  PID:3432
- C:\Windows\System32\JaNpgVe.exe
  C:\Windows\System32\JaNpgVe.exe
  2⤵
  PID:3516
- C:\Windows\System32\ZlHkvKW.exe
  C:\Windows\System32\ZlHkvKW.exe
  2⤵
  PID:3484
- C:\Windows\System32\AHGbAyj.exe
  C:\Windows\System32\AHGbAyj.exe
  2⤵
  PID:1756
- C:\Windows\System32\pGRpHQj.exe
  C:\Windows\System32\pGRpHQj.exe
  2⤵
  PID:3636
- C:\Windows\System32\OHOPKMs.exe
  C:\Windows\System32\OHOPKMs.exe
  2⤵
  PID:3736
- C:\Windows\System32\juxJJIv.exe
  C:\Windows\System32\juxJJIv.exe
  2⤵
  PID:3704
- C:\Windows\System32\NUHcejz.exe
  C:\Windows\System32\NUHcejz.exe
  2⤵
  PID:3864
- C:\Windows\System32\KjZeqFt.exe
  C:\Windows\System32\KjZeqFt.exe
  2⤵
  PID:3912
- C:\Windows\System32\UXvrtau.exe
  C:\Windows\System32\UXvrtau.exe
  2⤵
  PID:3980
- C:\Windows\System32\HZyjOLe.exe
  C:\Windows\System32\HZyjOLe.exe
  2⤵
  PID:700
- C:\Windows\System32\JGGEgEt.exe
  C:\Windows\System32\JGGEgEt.exe
  2⤵
  PID:2180
- C:\Windows\System32\YLCqnal.exe
  C:\Windows\System32\YLCqnal.exe
  2⤵
  PID:2392
- C:\Windows\System32\kGKEauL.exe
  C:\Windows\System32\kGKEauL.exe
  2⤵
  PID:1668
- C:\Windows\System32\nziwQqS.exe
  C:\Windows\System32\nziwQqS.exe
  2⤵
  PID:2724
- C:\Windows\System32\aPzIeLP.exe
  C:\Windows\System32\aPzIeLP.exe
  2⤵
  PID:1724
- C:\Windows\System32\vHqvYsG.exe
  C:\Windows\System32\vHqvYsG.exe
  2⤵
  PID:1052
- C:\Windows\System32\fvnjygs.exe
  C:\Windows\System32\fvnjygs.exe
  2⤵
  PID:2988
- C:\Windows\System32\qQiJAqq.exe
  C:\Windows\System32\qQiJAqq.exe
  2⤵
  PID:3460
- C:\Windows\System32\XqgzWfB.exe
  C:\Windows\System32\XqgzWfB.exe
  2⤵
  PID:3476
- C:\Windows\System32\NhzRIPW.exe
  C:\Windows\System32\NhzRIPW.exe
  2⤵
  PID:2944
- C:\Windows\System32\AUknXOw.exe
  C:\Windows\System32\AUknXOw.exe
  2⤵
  PID:3584
- C:\Windows\System32\hCaLlxS.exe
  C:\Windows\System32\hCaLlxS.exe
  2⤵
  PID:3600
- C:\Windows\System32\lZDwCfv.exe
  C:\Windows\System32\lZDwCfv.exe
  2⤵
  PID:3652
- C:\Windows\System32\UkjgAEt.exe
  C:\Windows\System32\UkjgAEt.exe
  2⤵
  PID:3700
- C:\Windows\System32\CLuJncr.exe
  C:\Windows\System32\CLuJncr.exe
  2⤵
  PID:3756
- C:\Windows\System32\EiXHGHt.exe
  C:\Windows\System32\EiXHGHt.exe
  2⤵
  PID:3832
- C:\Windows\System32\XraGufZ.exe
  C:\Windows\System32\XraGufZ.exe
  2⤵
  PID:3896
- C:\Windows\System32\mXIRsMg.exe
  C:\Windows\System32\mXIRsMg.exe
  2⤵
  PID:3280
- C:\Windows\System32\AhmEzsp.exe
  C:\Windows\System32\AhmEzsp.exe
  2⤵
  PID:3964
- C:\Windows\System32\UoRsiWF.exe
  C:\Windows\System32\UoRsiWF.exe
  2⤵
  PID:4088
- C:\Windows\System32\JcfJCMr.exe
  C:\Windows\System32\JcfJCMr.exe
  2⤵
  PID:2300
- C:\Windows\System32\DZsXzgF.exe
  C:\Windows\System32\DZsXzgF.exe
  2⤵
  PID:2528
- C:\Windows\System32\rehEBFF.exe
  C:\Windows\System32\rehEBFF.exe
  2⤵
  PID:2096
- C:\Windows\System32\uFiazZX.exe
  C:\Windows\System32\uFiazZX.exe
  2⤵
  PID:1372
- C:\Windows\System32\kJVDSfj.exe
  C:\Windows\System32\kJVDSfj.exe
  2⤵
  PID:3084
- C:\Windows\System32\meBGono.exe
  C:\Windows\System32\meBGono.exe
  2⤵
  PID:3000
- C:\Windows\System32\XgzSAhV.exe
  C:\Windows\System32\XgzSAhV.exe
  2⤵
  PID:2660
- C:\Windows\System32\xSKTnlG.exe
  C:\Windows\System32\xSKTnlG.exe
  2⤵
  PID:3180
- C:\Windows\System32\GpCLSzd.exe
  C:\Windows\System32\GpCLSzd.exe
  2⤵
  PID:3228
- C:\Windows\System32\BlnfQtr.exe
  C:\Windows\System32\BlnfQtr.exe
  2⤵
  PID:2028
- C:\Windows\System32\TankvsK.exe
  C:\Windows\System32\TankvsK.exe
  2⤵
  PID:2864
- C:\Windows\System32\SnPuZGf.exe
  C:\Windows\System32\SnPuZGf.exe
  2⤵
  PID:3396
- C:\Windows\System32\tFvNweT.exe
  C:\Windows\System32\tFvNweT.exe
  2⤵
  PID:3344
- C:\Windows\System32\LPyfjTL.exe
  C:\Windows\System32\LPyfjTL.exe
  2⤵
  PID:3384
- C:\Windows\System32\PRHyAEe.exe
  C:\Windows\System32\PRHyAEe.exe
  2⤵
  PID:3428
- C:\Windows\System32\YXDHkjR.exe
  C:\Windows\System32\YXDHkjR.exe
  2⤵
  PID:3520
- C:\Windows\System32\jnNeNES.exe
  C:\Windows\System32\jnNeNES.exe
  2⤵
  PID:3588
- C:\Windows\System32\IekopdU.exe
  C:\Windows\System32\IekopdU.exe
  2⤵
  PID:3836
- C:\Windows\System32\OQKhBid.exe
  C:\Windows\System32\OQKhBid.exe
  2⤵
  PID:2960
- C:\Windows\System32\NvZDvkb.exe
  C:\Windows\System32\NvZDvkb.exe
  2⤵
  PID:3804
- C:\Windows\System32\caMpuas.exe
  C:\Windows\System32\caMpuas.exe
  2⤵
  PID:4008
- C:\Windows\System32\isifXBZ.exe
  C:\Windows\System32\isifXBZ.exe
  2⤵
  PID:3932
- C:\Windows\System32\NblYZQn.exe
  C:\Windows\System32\NblYZQn.exe
  2⤵
  PID:1500
- C:\Windows\System32\kavdELY.exe
  C:\Windows\System32\kavdELY.exe
  2⤵
  PID:936
- C:\Windows\System32\DEBOPGf.exe
  C:\Windows\System32\DEBOPGf.exe
  2⤵
  PID:3056
- C:\Windows\System32\mUTnlOR.exe
  C:\Windows\System32\mUTnlOR.exe
  2⤵
  PID:2732
- C:\Windows\System32\UZHqecz.exe
  C:\Windows\System32\UZHqecz.exe
  2⤵
  PID:3312
- C:\Windows\System32\XiVmeYP.exe
  C:\Windows\System32\XiVmeYP.exe
  2⤵
  PID:2604
- C:\Windows\System32\ZgtpaXY.exe
  C:\Windows\System32\ZgtpaXY.exe
  2⤵
  PID:2804
- C:\Windows\System32\VpShOWQ.exe
  C:\Windows\System32\VpShOWQ.exe
  2⤵
  PID:3216
- C:\Windows\System32\vcmSPCo.exe
  C:\Windows\System32\vcmSPCo.exe
  2⤵
  PID:3464
- C:\Windows\System32\FSdIGVa.exe
  C:\Windows\System32\FSdIGVa.exe
  2⤵
  PID:3800
- C:\Windows\System32\aMQsrew.exe
  C:\Windows\System32\aMQsrew.exe
  2⤵
  PID:3848
- C:\Windows\System32\sjiyqIX.exe
  C:\Windows\System32\sjiyqIX.exe
  2⤵
  PID:3648
- C:\Windows\System32\IZgySxh.exe
  C:\Windows\System32\IZgySxh.exe
  2⤵
  PID:568
- C:\Windows\System32\qiTToll.exe
  C:\Windows\System32\qiTToll.exe
  2⤵
  PID:3380
- C:\Windows\System32\JOcqXvV.exe
  C:\Windows\System32\JOcqXvV.exe
  2⤵
  PID:2056
- C:\Windows\System32\wtQxBtS.exe
  C:\Windows\System32\wtQxBtS.exe
  2⤵
  PID:4116
- C:\Windows\System32\cKopAWY.exe
  C:\Windows\System32\cKopAWY.exe
  2⤵
  PID:4132
- C:\Windows\System32\miLvjKf.exe
  C:\Windows\System32\miLvjKf.exe
  2⤵
  PID:4148
- C:\Windows\System32\NdikYLW.exe
  C:\Windows\System32\NdikYLW.exe
  2⤵
  PID:4164
- C:\Windows\System32\ysqpOZe.exe
  C:\Windows\System32\ysqpOZe.exe
  2⤵
  PID:4180
- C:\Windows\System32\qraFAQI.exe
  C:\Windows\System32\qraFAQI.exe
  2⤵
  PID:4200
- C:\Windows\System32\vURwkuE.exe
  C:\Windows\System32\vURwkuE.exe
  2⤵
  PID:4216
- C:\Windows\System32\EkgXSIS.exe
  C:\Windows\System32\EkgXSIS.exe
  2⤵
  PID:4232
- C:\Windows\System32\oTAootB.exe
  C:\Windows\System32\oTAootB.exe
  2⤵
  PID:4252
- C:\Windows\System32\PdYMush.exe
  C:\Windows\System32\PdYMush.exe
  2⤵
  PID:4268
- C:\Windows\System32\PaqLfbX.exe
  C:\Windows\System32\PaqLfbX.exe
  2⤵
  PID:4284
- C:\Windows\System32\XBLdmYj.exe
  C:\Windows\System32\XBLdmYj.exe
  2⤵
  PID:4300
- C:\Windows\System32\njwPXET.exe
  C:\Windows\System32\njwPXET.exe
  2⤵
  PID:4316
- C:\Windows\System32\djaFSiS.exe
  C:\Windows\System32\djaFSiS.exe
  2⤵
  PID:4332
- C:\Windows\System32\EEgexta.exe
  C:\Windows\System32\EEgexta.exe
  2⤵
  PID:4352
- C:\Windows\System32\jsmkOvY.exe
  C:\Windows\System32\jsmkOvY.exe
  2⤵
  PID:4368
- C:\Windows\System32\KxpZDwi.exe
  C:\Windows\System32\KxpZDwi.exe
  2⤵
  PID:4384
- C:\Windows\System32\PAcavRj.exe
  C:\Windows\System32\PAcavRj.exe
  2⤵
  PID:4416
- C:\Windows\System32\bwazjlW.exe
  C:\Windows\System32\bwazjlW.exe
  2⤵
  PID:4436
- C:\Windows\System32\cUmRyhV.exe
  C:\Windows\System32\cUmRyhV.exe
  2⤵
  PID:4452
- C:\Windows\System32\nDnkcuf.exe
  C:\Windows\System32\nDnkcuf.exe
  2⤵
  PID:4468
- C:\Windows\System32\sGFhBNM.exe
  C:\Windows\System32\sGFhBNM.exe
  2⤵
  PID:4488
- C:\Windows\System32\dcTSzse.exe
  C:\Windows\System32\dcTSzse.exe
  2⤵
  PID:4504
- C:\Windows\System32\AWijZRK.exe
  C:\Windows\System32\AWijZRK.exe
  2⤵
  PID:4520
- C:\Windows\System32\qCWXvEW.exe
  C:\Windows\System32\qCWXvEW.exe
  2⤵
  PID:4536
- C:\Windows\System32\aqapAUZ.exe
  C:\Windows\System32\aqapAUZ.exe
  2⤵
  PID:4588
- C:\Windows\System32\pIqTNcy.exe
  C:\Windows\System32\pIqTNcy.exe
  2⤵
  PID:4608
- C:\Windows\System32\MfWyDvo.exe
  C:\Windows\System32\MfWyDvo.exe
  2⤵
  PID:4624
- C:\Windows\System32\NhVVQog.exe
  C:\Windows\System32\NhVVQog.exe
  2⤵
  PID:4640
- C:\Windows\System32\qBlUleX.exe
  C:\Windows\System32\qBlUleX.exe
  2⤵
  PID:4656
- C:\Windows\System32\UanXSaR.exe
  C:\Windows\System32\UanXSaR.exe
  2⤵
  PID:4676
- C:\Windows\System32\VIEgucy.exe
  C:\Windows\System32\VIEgucy.exe
  2⤵
  PID:4792
- C:\Windows\System32\vENKCDM.exe
  C:\Windows\System32\vENKCDM.exe
  2⤵
  PID:4868
- C:\Windows\System32\xXWLiTq.exe
  C:\Windows\System32\xXWLiTq.exe
  2⤵
  PID:4888
- C:\Windows\System32\vIKmcql.exe
  C:\Windows\System32\vIKmcql.exe
  2⤵
  PID:4928
- C:\Windows\System32\fgWLadv.exe
  C:\Windows\System32\fgWLadv.exe
  2⤵
  PID:4944
- C:\Windows\System32\QAGCPzU.exe
  C:\Windows\System32\QAGCPzU.exe
  2⤵
  PID:4960
- C:\Windows\System32\gdFTSJB.exe
  C:\Windows\System32\gdFTSJB.exe
  2⤵
  PID:4976
- C:\Windows\System32\dZCMnVd.exe
  C:\Windows\System32\dZCMnVd.exe
  2⤵
  PID:4992
- C:\Windows\System32\RVkAtQI.exe
  C:\Windows\System32\RVkAtQI.exe
  2⤵
  PID:5024
- C:\Windows\System32\AoRAOMB.exe
  C:\Windows\System32\AoRAOMB.exe
  2⤵
  PID:5040
- C:\Windows\System32\lWHqXBo.exe
  C:\Windows\System32\lWHqXBo.exe
  2⤵
  PID:5056
- C:\Windows\System32\IGDYIJD.exe
  C:\Windows\System32\IGDYIJD.exe
  2⤵
  PID:5084
- C:\Windows\System32\nslNFhG.exe
  C:\Windows\System32\nslNFhG.exe
  2⤵
  PID:5100
- C:\Windows\System32\XjSzahv.exe
  C:\Windows\System32\XjSzahv.exe
  2⤵
  PID:5116
- C:\Windows\System32\tRDSeFO.exe
  C:\Windows\System32\tRDSeFO.exe
  2⤵
  PID:2624
- C:\Windows\System32\crUPTpB.exe
  C:\Windows\System32\crUPTpB.exe
  2⤵
  PID:3540
- C:\Windows\System32\gEaELnV.exe
  C:\Windows\System32\gEaELnV.exe
  2⤵
  PID:1952
- C:\Windows\System32\WGwLqWF.exe
  C:\Windows\System32\WGwLqWF.exe
  2⤵
  PID:3532
- C:\Windows\System32\sbpADYA.exe
  C:\Windows\System32\sbpADYA.exe
  2⤵
  PID:3884
- C:\Windows\System32\LWulFSw.exe
  C:\Windows\System32\LWulFSw.exe
  2⤵
  PID:4248
- C:\Windows\System32\IcxjVmz.exe
  C:\Windows\System32\IcxjVmz.exe
  2⤵
  PID:1800
- C:\Windows\System32\utJnEzG.exe
  C:\Windows\System32\utJnEzG.exe
  2⤵
  PID:4296
- C:\Windows\System32\yLySMhy.exe
  C:\Windows\System32\yLySMhy.exe
  2⤵
  PID:4072
- C:\Windows\System32\KaJSqlQ.exe
  C:\Windows\System32\KaJSqlQ.exe
  2⤵
  PID:4404
- C:\Windows\System32\kGkhHcx.exe
  C:\Windows\System32\kGkhHcx.exe
  2⤵
  PID:4360
- C:\Windows\System32\HMKmUxo.exe
  C:\Windows\System32\HMKmUxo.exe
  2⤵
  PID:4196
- C:\Windows\System32\nPpzmxD.exe
  C:\Windows\System32\nPpzmxD.exe
  2⤵
  PID:4156
- C:\Windows\System32\qBrGWIl.exe
  C:\Windows\System32\qBrGWIl.exe
  2⤵
  PID:1348
- C:\Windows\System32\xtuCwsR.exe
  C:\Windows\System32\xtuCwsR.exe
  2⤵
  PID:3752
- C:\Windows\System32\CbcDMEX.exe
  C:\Windows\System32\CbcDMEX.exe
  2⤵
  PID:1516
- C:\Windows\System32\oayJEFu.exe
  C:\Windows\System32\oayJEFu.exe
  2⤵
  PID:4412
- C:\Windows\System32\xPqkKMG.exe
  C:\Windows\System32\xPqkKMG.exe
  2⤵
  PID:4424
- C:\Windows\System32\eFnBMVS.exe
  C:\Windows\System32\eFnBMVS.exe
  2⤵
  PID:4432
- C:\Windows\System32\YOzbfli.exe
  C:\Windows\System32\YOzbfli.exe
  2⤵
  PID:4500
- C:\Windows\System32\mYkPHEv.exe
  C:\Windows\System32\mYkPHEv.exe
  2⤵
  PID:4448
- C:\Windows\System32\OlNWmpB.exe
  C:\Windows\System32\OlNWmpB.exe
  2⤵
  PID:4684
- C:\Windows\System32\Hoscmmz.exe
  C:\Windows\System32\Hoscmmz.exe
  2⤵
  PID:4584
- C:\Windows\System32\fNgkcHS.exe
  C:\Windows\System32\fNgkcHS.exe
  2⤵
  PID:4604
- C:\Windows\System32\uFIBClY.exe
  C:\Windows\System32\uFIBClY.exe
  2⤵
  PID:4728
- C:\Windows\System32\FpAItfD.exe
  C:\Windows\System32\FpAItfD.exe
  2⤵
  PID:4740
- C:\Windows\System32\WpnreRe.exe
  C:\Windows\System32\WpnreRe.exe
  2⤵
  PID:4736
- C:\Windows\System32\jCxrGYa.exe
  C:\Windows\System32\jCxrGYa.exe
  2⤵
  PID:4772
- C:\Windows\System32\nMbdEbb.exe
  C:\Windows\System32\nMbdEbb.exe
  2⤵
  PID:4788
- C:\Windows\System32\nUTzBGk.exe
  C:\Windows\System32\nUTzBGk.exe
  2⤵
  PID:4840
- C:\Windows\System32\iNfBmJj.exe
  C:\Windows\System32\iNfBmJj.exe
  2⤵
  PID:4836
- C:\Windows\System32\eozshFP.exe
  C:\Windows\System32\eozshFP.exe
  2⤵
  PID:4876
- C:\Windows\System32\tFkEqPJ.exe
  C:\Windows\System32\tFkEqPJ.exe
  2⤵
  PID:4900
- C:\Windows\System32\BZReXsL.exe
  C:\Windows\System32\BZReXsL.exe
  2⤵
  PID:4920
- C:\Windows\System32\rRouZxn.exe
  C:\Windows\System32\rRouZxn.exe
  2⤵
  PID:4984
- C:\Windows\System32\BenCOWn.exe
  C:\Windows\System32\BenCOWn.exe
  2⤵
  PID:4972
- C:\Windows\System32\XMBwnZq.exe
  C:\Windows\System32\XMBwnZq.exe
  2⤵
  PID:5016
- C:\Windows\System32\RhHnXfe.exe
  C:\Windows\System32\RhHnXfe.exe
  2⤵
  PID:5012
- C:\Windows\System32\KYcpSbH.exe
  C:\Windows\System32\KYcpSbH.exe
  2⤵
  PID:5080
- C:\Windows\System32\lizZquj.exe
  C:\Windows\System32\lizZquj.exe
  2⤵
  PID:1640
- C:\Windows\System32\RuETvVv.exe
  C:\Windows\System32\RuETvVv.exe
  2⤵
  PID:4104
- C:\Windows\System32\fLyrzFZ.exe
  C:\Windows\System32\fLyrzFZ.exe
  2⤵
  PID:4308
- C:\Windows\System32\tWTwOsz.exe
  C:\Windows\System32\tWTwOsz.exe
  2⤵
  PID:4348
- C:\Windows\System32\oWGzDdS.exe
  C:\Windows\System32\oWGzDdS.exe
  2⤵
  PID:4260
- C:\Windows\System32\TPLDiuT.exe
  C:\Windows\System32\TPLDiuT.exe
  2⤵
  PID:4188
- C:\Windows\System32\qTYTJxG.exe
  C:\Windows\System32\qTYTJxG.exe
  2⤵
  PID:2404
- C:\Windows\System32\CjkxVFC.exe
  C:\Windows\System32\CjkxVFC.exe
  2⤵
  PID:4516
- C:\Windows\System32\nYLMfBW.exe
  C:\Windows\System32\nYLMfBW.exe
  2⤵
  PID:4692
- C:\Windows\System32\szRClsa.exe
  C:\Windows\System32\szRClsa.exe
  2⤵
  PID:4600
- C:\Windows\System32\sxMEOnU.exe
  C:\Windows\System32\sxMEOnU.exe
  2⤵
  PID:4768
- C:\Windows\System32\eeHuxDV.exe
  C:\Windows\System32\eeHuxDV.exe
  2⤵
  PID:4784
- C:\Windows\System32\fzDmwrM.exe
  C:\Windows\System32\fzDmwrM.exe
  2⤵
  PID:4864
- C:\Windows\System32\LKqUTOC.exe
  C:\Windows\System32\LKqUTOC.exe
  2⤵
  PID:4912
- C:\Windows\System32\JhXdCEX.exe
  C:\Windows\System32\JhXdCEX.exe
  2⤵
  PID:4780
- C:\Windows\System32\HciSeDK.exe
  C:\Windows\System32\HciSeDK.exe
  2⤵
  PID:4668
- C:\Windows\System32\CKPmYID.exe
  C:\Windows\System32\CKPmYID.exe
  2⤵
  PID:5020
- C:\Windows\System32\vmiQpid.exe
  C:\Windows\System32\vmiQpid.exe
  2⤵
  PID:5112
- C:\Windows\System32\GtHJQSV.exe
  C:\Windows\System32\GtHJQSV.exe
  2⤵
  PID:5052
- C:\Windows\System32\iYRMtYb.exe
  C:\Windows\System32\iYRMtYb.exe
  2⤵
  PID:4108
- C:\Windows\System32\sgwPaYh.exe
  C:\Windows\System32\sgwPaYh.exe
  2⤵
  PID:4144
- C:\Windows\System32\mKxTgHZ.exe
  C:\Windows\System32\mKxTgHZ.exe
  2⤵
  PID:4224
- C:\Windows\System32\MhZCSVF.exe
  C:\Windows\System32\MhZCSVF.exe
  2⤵
  PID:4484
- C:\Windows\System32\FXcKBmz.exe
  C:\Windows\System32\FXcKBmz.exe
  2⤵
  PID:4556
- C:\Windows\System32\HXGucgo.exe
  C:\Windows\System32\HXGucgo.exe
  2⤵
  PID:4396
- C:\Windows\System32\mQulFxD.exe
  C:\Windows\System32\mQulFxD.exe
  2⤵
  PID:4160
- C:\Windows\System32\aJrSmeg.exe
  C:\Windows\System32\aJrSmeg.exe
  2⤵
  PID:4800
- C:\Windows\System32\gxdoPRe.exe
  C:\Windows\System32\gxdoPRe.exe
  2⤵
  PID:4848
- C:\Windows\System32\kiZSdzT.exe
  C:\Windows\System32\kiZSdzT.exe
  2⤵
  PID:4688
- C:\Windows\System32\jGPdbZk.exe
  C:\Windows\System32\jGPdbZk.exe
  2⤵
  PID:4916
- C:\Windows\System32\ftNBtOH.exe
  C:\Windows\System32\ftNBtOH.exe
  2⤵
  PID:4884
- C:\Windows\System32\uFBCHNM.exe
  C:\Windows\System32\uFBCHNM.exe
  2⤵
  PID:5032
- C:\Windows\System32\jRxollm.exe
  C:\Windows\System32\jRxollm.exe
  2⤵
  PID:4208
- C:\Windows\System32\BCgBuFZ.exe
  C:\Windows\System32\BCgBuFZ.exe
  2⤵
  PID:3040
- C:\Windows\System32\oYPxvKb.exe
  C:\Windows\System32\oYPxvKb.exe
  2⤵
  PID:4212
- C:\Windows\System32\HXwGjyl.exe
  C:\Windows\System32\HXwGjyl.exe
  2⤵
  PID:4280
- C:\Windows\System32\CZkShDe.exe
  C:\Windows\System32\CZkShDe.exe
  2⤵
  PID:4476
- C:\Windows\System32\reNtsqF.exe
  C:\Windows\System32\reNtsqF.exe
  2⤵
  PID:4528
- C:\Windows\System32\PJqQMFG.exe
  C:\Windows\System32\PJqQMFG.exe
  2⤵
  PID:4328
- C:\Windows\System32\ttEHldU.exe
  C:\Windows\System32\ttEHldU.exe
  2⤵
  PID:4760
- C:\Windows\System32\VWTldiP.exe
  C:\Windows\System32\VWTldiP.exe
  2⤵
  PID:5132
- C:\Windows\System32\KcTbSIg.exe
  C:\Windows\System32\KcTbSIg.exe
  2⤵
  PID:5148
- C:\Windows\System32\WvwrvSQ.exe
  C:\Windows\System32\WvwrvSQ.exe
  2⤵
  PID:5168
- C:\Windows\System32\DfwyPpa.exe
  C:\Windows\System32\DfwyPpa.exe
  2⤵
  PID:5184
- C:\Windows\System32\DkBQGtb.exe
  C:\Windows\System32\DkBQGtb.exe
  2⤵
  PID:5200
- C:\Windows\System32\tfJDtFh.exe
  C:\Windows\System32\tfJDtFh.exe
  2⤵
  PID:5220
- C:\Windows\System32\qYhGMKH.exe
  C:\Windows\System32\qYhGMKH.exe
  2⤵
  PID:5240
- C:\Windows\System32\LZBhQyQ.exe
  C:\Windows\System32\LZBhQyQ.exe
  2⤵
  PID:5260
- C:\Windows\System32\nFAhjqR.exe
  C:\Windows\System32\nFAhjqR.exe
  2⤵
  PID:5276
- C:\Windows\System32\wgJwFeY.exe
  C:\Windows\System32\wgJwFeY.exe
  2⤵
  PID:5292
- C:\Windows\System32\JrBOvJb.exe
  C:\Windows\System32\JrBOvJb.exe
  2⤵
  PID:5308
- C:\Windows\System32\tijcpjC.exe
  C:\Windows\System32\tijcpjC.exe
  2⤵
  PID:5324
- C:\Windows\System32\YeluXSR.exe
  C:\Windows\System32\YeluXSR.exe
  2⤵
  PID:5344
- C:\Windows\System32\jenKEwL.exe
  C:\Windows\System32\jenKEwL.exe
  2⤵
  PID:5360
- C:\Windows\System32\PPhXcan.exe
  C:\Windows\System32\PPhXcan.exe
  2⤵
  PID:5376
- C:\Windows\System32\oLRjahl.exe
  C:\Windows\System32\oLRjahl.exe
  2⤵
  PID:5392
- C:\Windows\System32\REfittq.exe
  C:\Windows\System32\REfittq.exe
  2⤵
  PID:5412
- C:\Windows\System32\ThBTGRR.exe
  C:\Windows\System32\ThBTGRR.exe
  2⤵
  PID:5428
- C:\Windows\System32\voFQoaV.exe
  C:\Windows\System32\voFQoaV.exe
  2⤵
  PID:5456
- C:\Windows\System32\vDokiAF.exe
  C:\Windows\System32\vDokiAF.exe
  2⤵
  PID:5472
- C:\Windows\System32\CogXFaV.exe
  C:\Windows\System32\CogXFaV.exe
  2⤵
  PID:5488
- C:\Windows\System32\uLrkEbz.exe
  C:\Windows\System32\uLrkEbz.exe
  2⤵
  PID:5512
- C:\Windows\System32\jWxnSvU.exe
  C:\Windows\System32\jWxnSvU.exe
  2⤵
  PID:5540
- C:\Windows\System32\uXVXOsP.exe
  C:\Windows\System32\uXVXOsP.exe
  2⤵
  PID:5556
- C:\Windows\System32\swZeewz.exe
  C:\Windows\System32\swZeewz.exe
  2⤵
  PID:5584
- C:\Windows\System32\fYtLQlT.exe
  C:\Windows\System32\fYtLQlT.exe
  2⤵
  PID:5612
- C:\Windows\System32\crEvotM.exe
  C:\Windows\System32\crEvotM.exe
  2⤵
  PID:5644
- C:\Windows\System32\SVqRwaz.exe
  C:\Windows\System32\SVqRwaz.exe
  2⤵
  PID:5664
- C:\Windows\System32\sLuiGhi.exe
  C:\Windows\System32\sLuiGhi.exe
  2⤵
  PID:5680
- C:\Windows\System32\ZjOVDRc.exe
  C:\Windows\System32\ZjOVDRc.exe
  2⤵
  PID:5696
- C:\Windows\System32\omQAYet.exe
  C:\Windows\System32\omQAYet.exe
  2⤵
  PID:5716
- C:\Windows\System32\eVlnKKp.exe
  C:\Windows\System32\eVlnKKp.exe
  2⤵
  PID:5736
- C:\Windows\System32\avvsRfL.exe
  C:\Windows\System32\avvsRfL.exe
  2⤵
  PID:5756
- C:\Windows\System32\bhMnpJv.exe
  C:\Windows\System32\bhMnpJv.exe
  2⤵
  PID:5772
- C:\Windows\System32\OtkzdPU.exe
  C:\Windows\System32\OtkzdPU.exe
  2⤵
  PID:5792
- C:\Windows\System32\zMxEFIe.exe
  C:\Windows\System32\zMxEFIe.exe
  2⤵
  PID:5808
- C:\Windows\System32\tskAnzR.exe
  C:\Windows\System32\tskAnzR.exe
  2⤵
  PID:5824
- C:\Windows\System32\mYPpCAq.exe
  C:\Windows\System32\mYPpCAq.exe
  2⤵
  PID:5844
- C:\Windows\System32\rGmdnXd.exe
  C:\Windows\System32\rGmdnXd.exe
  2⤵
  PID:5864
- C:\Windows\System32\oNZzCYy.exe
  C:\Windows\System32\oNZzCYy.exe
  2⤵
  PID:5884
- C:\Windows\System32\JFVbbWK.exe
  C:\Windows\System32\JFVbbWK.exe
  2⤵
  PID:5900
- C:\Windows\System32\gUjBgHK.exe
  C:\Windows\System32\gUjBgHK.exe
  2⤵
  PID:5920
- C:\Windows\System32\lSAZWHG.exe
  C:\Windows\System32\lSAZWHG.exe
  2⤵
  PID:5964
- C:\Windows\System32\jLcZamG.exe
  C:\Windows\System32\jLcZamG.exe
  2⤵
  PID:5984
- C:\Windows\System32\iVRMtQm.exe
  C:\Windows\System32\iVRMtQm.exe
  2⤵
  PID:6008
- C:\Windows\System32\snrEzfV.exe
  C:\Windows\System32\snrEzfV.exe
  2⤵
  PID:6028
- C:\Windows\System32\JOnpiuu.exe
  C:\Windows\System32\JOnpiuu.exe
  2⤵
  PID:6044
- C:\Windows\System32\mgiWSnF.exe
  C:\Windows\System32\mgiWSnF.exe
  2⤵
  PID:6060
- C:\Windows\System32\CTDCtEt.exe
  C:\Windows\System32\CTDCtEt.exe
  2⤵
  PID:6076
- C:\Windows\System32\lkhjnMe.exe
  C:\Windows\System32\lkhjnMe.exe
  2⤵
  PID:6116
- C:\Windows\System32\dtYQlGd.exe
  C:\Windows\System32\dtYQlGd.exe
  2⤵
  PID:6132
- C:\Windows\System32\sKdpNVR.exe
  C:\Windows\System32\sKdpNVR.exe
  2⤵
  PID:4956
- C:\Windows\System32\gsSYEMO.exe
  C:\Windows\System32\gsSYEMO.exe
  2⤵
  PID:4340
- C:\Windows\System32\XZJfdEX.exe
  C:\Windows\System32\XZJfdEX.exe
  2⤵
  PID:5164
- C:\Windows\System32\PgFueQt.exe
  C:\Windows\System32\PgFueQt.exe
  2⤵
  PID:5196
- C:\Windows\System32\nUfINAD.exe
  C:\Windows\System32\nUfINAD.exe
  2⤵
  PID:4860
- C:\Windows\System32\IxpqRSC.exe
  C:\Windows\System32\IxpqRSC.exe
  2⤵
  PID:4752
- C:\Windows\System32\zjpjXAy.exe
  C:\Windows\System32\zjpjXAy.exe
  2⤵
  PID:4952
- C:\Windows\System32\HAlGoGf.exe
  C:\Windows\System32\HAlGoGf.exe
  2⤵
  PID:5288
- C:\Windows\System32\ZnxwdKp.exe
  C:\Windows\System32\ZnxwdKp.exe
  2⤵
  PID:5408
- C:\Windows\System32\XEpMnxe.exe
  C:\Windows\System32\XEpMnxe.exe
  2⤵
  PID:5440
- C:\Windows\System32\GIeIsQF.exe
  C:\Windows\System32\GIeIsQF.exe
  2⤵
  PID:3364
- C:\Windows\System32\ovKnEsP.exe
  C:\Windows\System32\ovKnEsP.exe
  2⤵
  PID:5180
- C:\Windows\System32\YyAePLj.exe
  C:\Windows\System32\YyAePLj.exe
  2⤵
  PID:5528
- C:\Windows\System32\PZfPDFl.exe
  C:\Windows\System32\PZfPDFl.exe
  2⤵
  PID:4936
- C:\Windows\System32\vnHXkvv.exe
  C:\Windows\System32\vnHXkvv.exe
  2⤵
  PID:5464
- C:\Windows\System32\VQmacgi.exe
  C:\Windows\System32\VQmacgi.exe
  2⤵
  PID:5504
- C:\Windows\System32\sBhyNGl.exe
  C:\Windows\System32\sBhyNGl.exe
  2⤵
  PID:5568
- C:\Windows\System32\YIuPEBF.exe
  C:\Windows\System32\YIuPEBF.exe
  2⤵
  PID:5596
- C:\Windows\System32\zBrrxPe.exe
  C:\Windows\System32\zBrrxPe.exe
  2⤵
  PID:5236
- C:\Windows\System32\GHSewAQ.exe
  C:\Windows\System32\GHSewAQ.exe
  2⤵
  PID:5636
- C:\Windows\System32\FoemqRT.exe
  C:\Windows\System32\FoemqRT.exe
  2⤵
  PID:5704
- C:\Windows\System32\MlAtBLz.exe
  C:\Windows\System32\MlAtBLz.exe
  2⤵
  PID:5752
- C:\Windows\System32\cWtykWa.exe
  C:\Windows\System32\cWtykWa.exe
  2⤵
  PID:5764
- C:\Windows\System32\DvuDRGk.exe
  C:\Windows\System32\DvuDRGk.exe
  2⤵
  PID:5652
- C:\Windows\System32\QDBhtUY.exe
  C:\Windows\System32\QDBhtUY.exe
  2⤵
  PID:5928
- C:\Windows\System32\zcMftbc.exe
  C:\Windows\System32\zcMftbc.exe
  2⤵
  PID:5604
- C:\Windows\System32\KYsDGDn.exe
  C:\Windows\System32\KYsDGDn.exe
  2⤵
  PID:5944
- C:\Windows\System32\AgoEFQS.exe
  C:\Windows\System32\AgoEFQS.exe
  2⤵
  PID:5992
- C:\Windows\System32\vymcfaM.exe
  C:\Windows\System32\vymcfaM.exe
  2⤵
  PID:6036
- C:\Windows\System32\psdAnpc.exe
  C:\Windows\System32\psdAnpc.exe
  2⤵
  PID:6040
- C:\Windows\System32\DOFoCNC.exe
  C:\Windows\System32\DOFoCNC.exe
  2⤵
  PID:6016
- C:\Windows\System32\MUIJKEE.exe
  C:\Windows\System32\MUIJKEE.exe
  2⤵
  PID:6092
- C:\Windows\System32\jIVTIhy.exe
  C:\Windows\System32\jIVTIhy.exe
  2⤵
  PID:6096
- C:\Windows\System32\WgMGBXN.exe
  C:\Windows\System32\WgMGBXN.exe
  2⤵
  PID:3604
- C:\Windows\System32\iiGYbLw.exe
  C:\Windows\System32\iiGYbLw.exe
  2⤵
  PID:4824
- C:\Windows\System32\tiwtKDa.exe
  C:\Windows\System32\tiwtKDa.exe
  2⤵
  PID:3348
- C:\Windows\System32\IyhIilg.exe
  C:\Windows\System32\IyhIilg.exe
  2⤵
  PID:5436
- C:\Windows\System32\DWgglPS.exe
  C:\Windows\System32\DWgglPS.exe
  2⤵
  PID:5484
- C:\Windows\System32\gsmmLQs.exe
  C:\Windows\System32\gsmmLQs.exe
  2⤵
  PID:5176
- C:\Windows\System32\fKORNxd.exe
  C:\Windows\System32\fKORNxd.exe
  2⤵
  PID:5500
- C:\Windows\System32\yTWAdQS.exe
  C:\Windows\System32\yTWAdQS.exe
  2⤵
  PID:5620
- C:\Windows\System32\PuFAGgg.exe
  C:\Windows\System32\PuFAGgg.exe
  2⤵
  PID:5608
- C:\Windows\System32\TbZgKyd.exe
  C:\Windows\System32\TbZgKyd.exe
  2⤵
  PID:5208
- C:\Windows\System32\xxQFZSH.exe
  C:\Windows\System32\xxQFZSH.exe
  2⤵
  PID:5748
- C:\Windows\System32\UltEgny.exe
  C:\Windows\System32\UltEgny.exe
  2⤵
  PID:5628
- C:\Windows\System32\gigoQPr.exe
  C:\Windows\System32\gigoQPr.exe
  2⤵
  PID:5676
- C:\Windows\System32\RCeTlyg.exe
  C:\Windows\System32\RCeTlyg.exe
  2⤵
  PID:5860
- C:\Windows\System32\ijjwFOu.exe
  C:\Windows\System32\ijjwFOu.exe
  2⤵
  PID:5656
- C:\Windows\System32\kqffLuX.exe
  C:\Windows\System32\kqffLuX.exe
  2⤵
  PID:5912
- C:\Windows\System32\RjBBxmk.exe
  C:\Windows\System32\RjBBxmk.exe
  2⤵
  PID:6068
- C:\Windows\System32\RtqXOfF.exe
  C:\Windows\System32\RtqXOfF.exe
  2⤵
  PID:6128
- C:\Windows\System32\hCxxSlV.exe
  C:\Windows\System32\hCxxSlV.exe
  2⤵
  PID:6140
- C:\Windows\System32\LgnfiMT.exe
  C:\Windows\System32\LgnfiMT.exe
  2⤵
  PID:5932
- C:\Windows\System32\sSgEEdE.exe
  C:\Windows\System32\sSgEEdE.exe
  2⤵
  PID:4324
- C:\Windows\System32\fIePbEx.exe
  C:\Windows\System32\fIePbEx.exe
  2⤵
  PID:5300
- C:\Windows\System32\ahBngsH.exe
  C:\Windows\System32\ahBngsH.exe
  2⤵
  PID:4664
- C:\Windows\System32\sqMChJU.exe
  C:\Windows\System32\sqMChJU.exe
  2⤵
  PID:4968
- C:\Windows\System32\qDqJhwg.exe
  C:\Windows\System32\qDqJhwg.exe
  2⤵
  PID:5352
- C:\Windows\System32\mOvTdMd.exe
  C:\Windows\System32\mOvTdMd.exe
  2⤵
  PID:4596
- C:\Windows\System32\xcbUtRS.exe
  C:\Windows\System32\xcbUtRS.exe
  2⤵
  PID:5468
- C:\Windows\System32\ECPQCCF.exe
  C:\Windows\System32\ECPQCCF.exe
  2⤵
  PID:5320
- C:\Windows\System32\yOhfgJl.exe
  C:\Windows\System32\yOhfgJl.exe
  2⤵
  PID:5452
- C:\Windows\System32\yemjtGp.exe
  C:\Windows\System32\yemjtGp.exe
  2⤵
  PID:5368
- C:\Windows\System32\jOdYZxf.exe
  C:\Windows\System32\jOdYZxf.exe
  2⤵
  PID:5732
- C:\Windows\System32\EDvKlTU.exe
  C:\Windows\System32\EDvKlTU.exe
  2⤵
  PID:5800
- C:\Windows\System32\jLJAPwK.exe
  C:\Windows\System32\jLJAPwK.exe
  2⤵
  PID:4532
- C:\Windows\System32\WYpChoi.exe
  C:\Windows\System32\WYpChoi.exe
  2⤵
  PID:5744
- C:\Windows\System32\HijomEK.exe
  C:\Windows\System32\HijomEK.exe
  2⤵
  PID:5424
- C:\Windows\System32\CxRoATm.exe
  C:\Windows\System32\CxRoATm.exe
  2⤵
  PID:4716
- C:\Windows\System32\pxuUCMk.exe
  C:\Windows\System32\pxuUCMk.exe
  2⤵
  PID:5960
- C:\Windows\System32\qxRkaEz.exe
  C:\Windows\System32\qxRkaEz.exe
  2⤵
  PID:5980
- C:\Windows\System32\Zpyuoyg.exe
  C:\Windows\System32\Zpyuoyg.exe
  2⤵
  PID:5816
- C:\Windows\System32\loIbBUQ.exe
  C:\Windows\System32\loIbBUQ.exe
  2⤵
  PID:2396
- C:\Windows\System32\LIidsCK.exe
  C:\Windows\System32\LIidsCK.exe
  2⤵
  PID:5856
- C:\Windows\System32\WGAviki.exe
  C:\Windows\System32\WGAviki.exe
  2⤵
  PID:6100
- C:\Windows\System32\lqnSKAL.exe
  C:\Windows\System32\lqnSKAL.exe
  2⤵
  PID:5268
- C:\Windows\System32\FwQwkbo.exe
  C:\Windows\System32\FwQwkbo.exe
  2⤵
  PID:5340
- C:\Windows\System32\aXUZkCb.exe
  C:\Windows\System32\aXUZkCb.exe
  2⤵
  PID:6152
- C:\Windows\System32\qlzmPBj.exe
  C:\Windows\System32\qlzmPBj.exe
  2⤵
  PID:6224
- C:\Windows\System32\SXuDSia.exe
  C:\Windows\System32\SXuDSia.exe
  2⤵
  PID:6256
- C:\Windows\System32\ZzgoAak.exe
  C:\Windows\System32\ZzgoAak.exe
  2⤵
  PID:6276
- C:\Windows\System32\PhOZmos.exe
  C:\Windows\System32\PhOZmos.exe
  2⤵
  PID:6292
- C:\Windows\System32\eKOjjvy.exe
  C:\Windows\System32\eKOjjvy.exe
  2⤵
  PID:6308
- C:\Windows\System32\ixUvOJE.exe
  C:\Windows\System32\ixUvOJE.exe
  2⤵
  PID:6340
- C:\Windows\System32\GsFJVfj.exe
  C:\Windows\System32\GsFJVfj.exe
  2⤵
  PID:6356
- C:\Windows\System32\FZurRlY.exe
  C:\Windows\System32\FZurRlY.exe
  2⤵
  PID:6376
- C:\Windows\System32\qMQGHzl.exe
  C:\Windows\System32\qMQGHzl.exe
  2⤵
  PID:6404
- C:\Windows\System32\HBVOjDv.exe
  C:\Windows\System32\HBVOjDv.exe
  2⤵
  PID:6428
- C:\Windows\System32\Dbnarea.exe
  C:\Windows\System32\Dbnarea.exe
  2⤵
  PID:6444
- C:\Windows\System32\cLLuCtl.exe
  C:\Windows\System32\cLLuCtl.exe
  2⤵
  PID:6468
- C:\Windows\System32\WCzCrvy.exe
  C:\Windows\System32\WCzCrvy.exe
  2⤵
  PID:6488
- C:\Windows\System32\QmIGJQP.exe
  C:\Windows\System32\QmIGJQP.exe
  2⤵
  PID:6504
- C:\Windows\System32\FLnMnpQ.exe
  C:\Windows\System32\FLnMnpQ.exe
  2⤵
  PID:6520
- C:\Windows\System32\tTfnToG.exe
  C:\Windows\System32\tTfnToG.exe
  2⤵
  PID:6540
- C:\Windows\System32\dhEsjeo.exe
  C:\Windows\System32\dhEsjeo.exe
  2⤵
  PID:6560
- C:\Windows\System32\DGeJflg.exe
  C:\Windows\System32\DGeJflg.exe
  2⤵
  PID:6580
- C:\Windows\System32\LsDyRLG.exe
  C:\Windows\System32\LsDyRLG.exe
  2⤵
  PID:6596
- C:\Windows\System32\HySDIfp.exe
  C:\Windows\System32\HySDIfp.exe
  2⤵
  PID:6612
- C:\Windows\System32\NkalAIU.exe
  C:\Windows\System32\NkalAIU.exe
  2⤵
  PID:6656
- C:\Windows\System32\fmcHNWf.exe
  C:\Windows\System32\fmcHNWf.exe
  2⤵
  PID:6676
- C:\Windows\System32\McIkWRG.exe
  C:\Windows\System32\McIkWRG.exe
  2⤵
  PID:6692
- C:\Windows\System32\KLArpQg.exe
  C:\Windows\System32\KLArpQg.exe
  2⤵
  PID:6708
- C:\Windows\System32\OJaQVfT.exe
  C:\Windows\System32\OJaQVfT.exe
  2⤵
  PID:6724
- C:\Windows\System32\HyqrOtS.exe
  C:\Windows\System32\HyqrOtS.exe
  2⤵
  PID:6740
- C:\Windows\System32\wNbOsxN.exe
  C:\Windows\System32\wNbOsxN.exe
  2⤵
  PID:6756
- C:\Windows\System32\jzbomPD.exe
  C:\Windows\System32\jzbomPD.exe
  2⤵
  PID:6804
- C:\Windows\System32\ZHCMXRo.exe
  C:\Windows\System32\ZHCMXRo.exe
  2⤵
  PID:6820
- C:\Windows\System32\mryzJfB.exe
  C:\Windows\System32\mryzJfB.exe
  2⤵
  PID:6836
- C:\Windows\System32\AjZPhwT.exe
  C:\Windows\System32\AjZPhwT.exe
  2⤵
  PID:6864
- C:\Windows\System32\vwKdadi.exe
  C:\Windows\System32\vwKdadi.exe
  2⤵
  PID:6888
- C:\Windows\System32\RwfVtSL.exe
  C:\Windows\System32\RwfVtSL.exe
  2⤵
  PID:6904
- C:\Windows\System32\wqdVRaM.exe
  C:\Windows\System32\wqdVRaM.exe
  2⤵
  PID:6920
- C:\Windows\System32\KsOXgef.exe
  C:\Windows\System32\KsOXgef.exe
  2⤵
  PID:6936
- C:\Windows\System32\fnFIcZk.exe
  C:\Windows\System32\fnFIcZk.exe
  2⤵
  PID:6952
- C:\Windows\System32\LfVqxDS.exe
  C:\Windows\System32\LfVqxDS.exe
  2⤵
  PID:6968
- C:\Windows\System32\XWpqoot.exe
  C:\Windows\System32\XWpqoot.exe
  2⤵
  PID:6984
- C:\Windows\System32\dVMBmhh.exe
  C:\Windows\System32\dVMBmhh.exe
  2⤵
  PID:7000
- C:\Windows\System32\zshWTOB.exe
  C:\Windows\System32\zshWTOB.exe
  2⤵
  PID:7016
- C:\Windows\System32\IOdBqko.exe
  C:\Windows\System32\IOdBqko.exe
  2⤵
  PID:7032
- C:\Windows\System32\yZYwKJq.exe
  C:\Windows\System32\yZYwKJq.exe
  2⤵
  PID:7048
- C:\Windows\System32\toyUnex.exe
  C:\Windows\System32\toyUnex.exe
  2⤵
  PID:7100
- C:\Windows\System32\wkKnJXb.exe
  C:\Windows\System32\wkKnJXb.exe
  2⤵
  PID:7116
- C:\Windows\System32\YeMRkDT.exe
  C:\Windows\System32\YeMRkDT.exe
  2⤵
  PID:7136
- C:\Windows\System32\hlAYGdl.exe
  C:\Windows\System32\hlAYGdl.exe
  2⤵
  PID:7152
- C:\Windows\System32\BWLRPOS.exe
  C:\Windows\System32\BWLRPOS.exe
  2⤵
  PID:2668
- C:\Windows\System32\WFYAdYA.exe
  C:\Windows\System32\WFYAdYA.exe
  2⤵
  PID:5564
- C:\Windows\System32\VyLafUq.exe
  C:\Windows\System32\VyLafUq.exe
  2⤵
  PID:5252
- C:\Windows\System32\nJVfZsd.exe
  C:\Windows\System32\nJVfZsd.exe
  2⤵
  PID:4672
- C:\Windows\System32\YLNEbyF.exe
  C:\Windows\System32\YLNEbyF.exe
  2⤵
  PID:5192
- C:\Windows\System32\bXkbfUr.exe
  C:\Windows\System32\bXkbfUr.exe
  2⤵
  PID:5140
- C:\Windows\System32\yuutEOb.exe
  C:\Windows\System32\yuutEOb.exe
  2⤵
  PID:4244
- C:\Windows\System32\bQKKQVb.exe
  C:\Windows\System32\bQKKQVb.exe
  2⤵
  PID:6160
- C:\Windows\System32\nzuHyBj.exe
  C:\Windows\System32\nzuHyBj.exe
  2⤵
  PID:6180
- C:\Windows\System32\iwFHiXe.exe
  C:\Windows\System32\iwFHiXe.exe
  2⤵
  PID:6208
- C:\Windows\System32\AFBXcnu.exe
  C:\Windows\System32\AFBXcnu.exe
  2⤵
  PID:6204
- C:\Windows\System32\VkWUShb.exe
  C:\Windows\System32\VkWUShb.exe
  2⤵
  PID:6304
- C:\Windows\System32\QEPSbvG.exe
  C:\Windows\System32\QEPSbvG.exe
  2⤵
  PID:6268
- C:\Windows\System32\QtBdSHz.exe
  C:\Windows\System32\QtBdSHz.exe
  2⤵
  PID:6368
- C:\Windows\System32\CbfHWhd.exe
  C:\Windows\System32\CbfHWhd.exe
  2⤵
  PID:6424
- C:\Windows\System32\fApGCSK.exe
  C:\Windows\System32\fApGCSK.exe
  2⤵
  PID:6348
- C:\Windows\System32\YgjFCoG.exe
  C:\Windows\System32\YgjFCoG.exe
  2⤵
  PID:6436
- C:\Windows\System32\NJfJmII.exe
  C:\Windows\System32\NJfJmII.exe
  2⤵
  PID:6512
- C:\Windows\System32\zkOAdPE.exe
  C:\Windows\System32\zkOAdPE.exe
  2⤵
  PID:6556
- C:\Windows\System32\lzKKkrj.exe
  C:\Windows\System32\lzKKkrj.exe
  2⤵
  PID:6628
- C:\Windows\System32\eYASOmp.exe
  C:\Windows\System32\eYASOmp.exe
  2⤵
  PID:6648
- C:\Windows\System32\IoRaBuw.exe
  C:\Windows\System32\IoRaBuw.exe
  2⤵
  PID:6684
- C:\Windows\System32\pPCoPoh.exe
  C:\Windows\System32\pPCoPoh.exe
  2⤵
  PID:6764
- C:\Windows\System32\qPbwGWX.exe
  C:\Windows\System32\qPbwGWX.exe
  2⤵
  PID:6776
- C:\Windows\System32\MFUHbJz.exe
  C:\Windows\System32\MFUHbJz.exe
  2⤵
  PID:6792
- C:\Windows\System32\yoVlYxx.exe
  C:\Windows\System32\yoVlYxx.exe
  2⤵
  PID:6812
- C:\Windows\System32\GpOVfyh.exe
  C:\Windows\System32\GpOVfyh.exe
  2⤵
  PID:6844
- C:\Windows\System32\FEckdTO.exe
  C:\Windows\System32\FEckdTO.exe
  2⤵
  PID:6880
- C:\Windows\System32\eXLlwRW.exe
  C:\Windows\System32\eXLlwRW.exe
  2⤵
  PID:6944
- C:\Windows\System32\jEMEwye.exe
  C:\Windows\System32\jEMEwye.exe
  2⤵
  PID:6960
- C:\Windows\System32\OzWVRZg.exe
  C:\Windows\System32\OzWVRZg.exe
  2⤵
  PID:7056
- C:\Windows\System32\NvuUfpU.exe
  C:\Windows\System32\NvuUfpU.exe
  2⤵
  PID:6964
- C:\Windows\System32\YyDKEhp.exe
  C:\Windows\System32\YyDKEhp.exe
  2⤵
  PID:7076
- C:\Windows\System32\daLaJsG.exe
  C:\Windows\System32\daLaJsG.exe
  2⤵
  PID:7112
- C:\Windows\System32\axTGbak.exe
  C:\Windows\System32\axTGbak.exe
  2⤵
  PID:5388
- C:\Windows\System32\oGMTBaq.exe
  C:\Windows\System32\oGMTBaq.exe
  2⤵
  PID:7160
- C:\Windows\System32\QMeCNLJ.exe
  C:\Windows\System32\QMeCNLJ.exe
  2⤵
  PID:6168
- C:\Windows\System32\bGVkcqb.exe
  C:\Windows\System32\bGVkcqb.exe
  2⤵
  PID:6248
- C:\Windows\System32\RCgyEjj.exe
  C:\Windows\System32\RCgyEjj.exe
  2⤵
  PID:6148
- C:\Windows\System32\heNVWGv.exe
  C:\Windows\System32\heNVWGv.exe
  2⤵
  PID:6236
- C:\Windows\System32\Cnqibml.exe
  C:\Windows\System32\Cnqibml.exe
  2⤵
  PID:5788
- C:\Windows\System32\dgdWUaJ.exe
  C:\Windows\System32\dgdWUaJ.exe
  2⤵
  PID:5956
- C:\Windows\System32\HQtQveC.exe
  C:\Windows\System32\HQtQveC.exe
  2⤵
  PID:6412
- C:\Windows\System32\uEmiLcx.exe
  C:\Windows\System32\uEmiLcx.exe
  2⤵
  PID:6456
- C:\Windows\System32\VzxCVjK.exe
  C:\Windows\System32\VzxCVjK.exe
  2⤵
  PID:6364
- C:\Windows\System32\GuEzqWD.exe
  C:\Windows\System32\GuEzqWD.exe
  2⤵
  PID:6288
- C:\Windows\System32\zKUUupj.exe
  C:\Windows\System32\zKUUupj.exe
  2⤵
  PID:6396
- C:\Windows\System32\oNYBauJ.exe
  C:\Windows\System32\oNYBauJ.exe
  2⤵
  PID:6576
- C:\Windows\System32\GGXRHAp.exe
  C:\Windows\System32\GGXRHAp.exe
  2⤵
  PID:4380
- C:\Windows\System32\SiobxgM.exe
  C:\Windows\System32\SiobxgM.exe
  2⤵
  PID:6548
- C:\Windows\System32\DATGqWW.exe
  C:\Windows\System32\DATGqWW.exe
  2⤵
  PID:6856
- C:\Windows\System32\lEiskxw.exe
  C:\Windows\System32\lEiskxw.exe
  2⤵
  PID:6848
- C:\Windows\System32\TpifyLS.exe
  C:\Windows\System32\TpifyLS.exe
  2⤵
  PID:6688
- C:\Windows\System32\rtgCaMZ.exe
  C:\Windows\System32\rtgCaMZ.exe
  2⤵
  PID:6800
- C:\Windows\System32\CoamHKT.exe
  C:\Windows\System32\CoamHKT.exe
  2⤵
  PID:6980
- C:\Windows\System32\herMfwD.exe
  C:\Windows\System32\herMfwD.exe
  2⤵
  PID:7040
- C:\Windows\System32\dEgaPtZ.exe
  C:\Windows\System32\dEgaPtZ.exe
  2⤵
  PID:6900
- C:\Windows\System32\GtWYcNt.exe
  C:\Windows\System32\GtWYcNt.exe
  2⤵
  PID:7068
- C:\Windows\System32\otrRxXp.exe
  C:\Windows\System32\otrRxXp.exe
  2⤵
  PID:7148
- C:\Windows\System32\zzKXIJq.exe
  C:\Windows\System32\zzKXIJq.exe
  2⤵
  PID:6212
- C:\Windows\System32\vJYPDgx.exe
  C:\Windows\System32\vJYPDgx.exe
  2⤵
  PID:6416
- C:\Windows\System32\oFthdaX.exe
  C:\Windows\System32\oFthdaX.exe
  2⤵
  PID:6400
- C:\Windows\System32\KViwKwY.exe
  C:\Windows\System32\KViwKwY.exe
  2⤵
  PID:6604
- C:\Windows\System32\uGmVxrr.exe
  C:\Windows\System32\uGmVxrr.exe
  2⤵
  PID:5728
- C:\Windows\System32\bDaZgdf.exe
  C:\Windows\System32\bDaZgdf.exe
  2⤵
  PID:6272
- C:\Windows\System32\uoAmNty.exe
  C:\Windows\System32\uoAmNty.exe
  2⤵
  PID:6532
- C:\Windows\System32\znzQuuc.exe
  C:\Windows\System32\znzQuuc.exe
  2⤵
  PID:6700
- C:\Windows\System32\hhABRbJ.exe
  C:\Windows\System32\hhABRbJ.exe
  2⤵
  PID:6732
- C:\Windows\System32\pbteHbC.exe
  C:\Windows\System32\pbteHbC.exe
  2⤵
  PID:6860
- C:\Windows\System32\SSFFnjF.exe
  C:\Windows\System32\SSFFnjF.exe
  2⤵
  PID:6748
- C:\Windows\System32\eIMsVqU.exe
  C:\Windows\System32\eIMsVqU.exe
  2⤵
  PID:7084
- C:\Windows\System32\MVqJjYi.exe
  C:\Windows\System32\MVqJjYi.exe
  2⤵
  PID:6912
- C:\Windows\System32\DbOpxjA.exe
  C:\Windows\System32\DbOpxjA.exe
  2⤵
  PID:6620
- C:\Windows\System32\fDEbYBv.exe
  C:\Windows\System32\fDEbYBv.exe
  2⤵
  PID:6200
- C:\Windows\System32\AHHJKtu.exe
  C:\Windows\System32\AHHJKtu.exe
  2⤵
  PID:6496
- C:\Windows\System32\rEBpXQq.exe
  C:\Windows\System32\rEBpXQq.exe
  2⤵
  PID:6772
- C:\Windows\System32\LXoSzUC.exe
  C:\Windows\System32\LXoSzUC.exe
  2⤵
  PID:6768
- C:\Windows\System32\YIgHwYO.exe
  C:\Windows\System32\YIgHwYO.exe
  2⤵
  PID:6316
- C:\Windows\System32\ysMXsEP.exe
  C:\Windows\System32\ysMXsEP.exe
  2⤵
  PID:6572
- C:\Windows\System32\hucjYJQ.exe
  C:\Windows\System32\hucjYJQ.exe
  2⤵
  PID:7096
- C:\Windows\System32\pWlkogZ.exe
  C:\Windows\System32\pWlkogZ.exe
  2⤵
  PID:6928
- C:\Windows\System32\cDSozdo.exe
  C:\Windows\System32\cDSozdo.exe
  2⤵
  PID:6784
- C:\Windows\System32\OoXUQxa.exe
  C:\Windows\System32\OoXUQxa.exe
  2⤵
  PID:6500
- C:\Windows\System32\vVxRmYe.exe
  C:\Windows\System32\vVxRmYe.exe
  2⤵
  PID:5356
- C:\Windows\System32\AlpAOke.exe
  C:\Windows\System32\AlpAOke.exe
  2⤵
  PID:7176
- C:\Windows\System32\LZQpsRZ.exe
  C:\Windows\System32\LZQpsRZ.exe
  2⤵
  PID:7192
- C:\Windows\System32\cQjKtzI.exe
  C:\Windows\System32\cQjKtzI.exe
  2⤵
  PID:7208
- C:\Windows\System32\rwzClyB.exe
  C:\Windows\System32\rwzClyB.exe
  2⤵
  PID:7224
- C:\Windows\System32\RsVvSPV.exe
  C:\Windows\System32\RsVvSPV.exe
  2⤵
  PID:7244
- C:\Windows\System32\DvJUsvU.exe
  C:\Windows\System32\DvJUsvU.exe
  2⤵
  PID:7260
- C:\Windows\System32\JzvSyeC.exe
  C:\Windows\System32\JzvSyeC.exe
  2⤵
  PID:7276
- C:\Windows\System32\qxuhPDD.exe
  C:\Windows\System32\qxuhPDD.exe
  2⤵
  PID:7304
- C:\Windows\System32\CnMcjPW.exe
  C:\Windows\System32\CnMcjPW.exe
  2⤵
  PID:7344
- C:\Windows\System32\MnlluWl.exe
  C:\Windows\System32\MnlluWl.exe
  2⤵
  PID:7364
- C:\Windows\System32\vIzIKIh.exe
  C:\Windows\System32\vIzIKIh.exe
  2⤵
  PID:7384
- C:\Windows\System32\BHorfUM.exe
  C:\Windows\System32\BHorfUM.exe
  2⤵
  PID:7400
- C:\Windows\System32\uqmPJso.exe
  C:\Windows\System32\uqmPJso.exe
  2⤵
  PID:7428
- C:\Windows\System32\xgcSNpe.exe
  C:\Windows\System32\xgcSNpe.exe
  2⤵
  PID:7444
- C:\Windows\System32\MzIroZs.exe
  C:\Windows\System32\MzIroZs.exe
  2⤵
  PID:7460
- C:\Windows\System32\vzoIzfY.exe
  C:\Windows\System32\vzoIzfY.exe
  2⤵
  PID:7476
- C:\Windows\System32\AYCnuZI.exe
  C:\Windows\System32\AYCnuZI.exe
  2⤵
  PID:7492
- C:\Windows\System32\xbynIeZ.exe
  C:\Windows\System32\xbynIeZ.exe
  2⤵
  PID:7508
- C:\Windows\System32\JEyUGLJ.exe
  C:\Windows\System32\JEyUGLJ.exe
  2⤵
  PID:7524
- C:\Windows\System32\XNYIVsm.exe
  C:\Windows\System32\XNYIVsm.exe
  2⤵
  PID:7540
- C:\Windows\System32\isUnTdp.exe
  C:\Windows\System32\isUnTdp.exe
  2⤵
  PID:7560
- C:\Windows\System32\chLepaW.exe
  C:\Windows\System32\chLepaW.exe
  2⤵
  PID:7576
- C:\Windows\System32\KcnztAy.exe
  C:\Windows\System32\KcnztAy.exe
  2⤵
  PID:7596
- C:\Windows\System32\HvctULl.exe
  C:\Windows\System32\HvctULl.exe
  2⤵
  PID:7616
- C:\Windows\System32\GdsWxmD.exe
  C:\Windows\System32\GdsWxmD.exe
  2⤵
  PID:7632
- C:\Windows\System32\LmNJedI.exe
  C:\Windows\System32\LmNJedI.exe
  2⤵
  PID:7648
- C:\Windows\System32\NVfZrXl.exe
  C:\Windows\System32\NVfZrXl.exe
  2⤵
  PID:7664
- C:\Windows\System32\JnoMBWh.exe
  C:\Windows\System32\JnoMBWh.exe
  2⤵
  PID:7684
- C:\Windows\System32\quxKhwF.exe
  C:\Windows\System32\quxKhwF.exe
  2⤵
  PID:7700
- C:\Windows\System32\NrFFHVq.exe
  C:\Windows\System32\NrFFHVq.exe
  2⤵
  PID:7716
- C:\Windows\System32\LtCCbJf.exe
  C:\Windows\System32\LtCCbJf.exe
  2⤵
  PID:7740
- C:\Windows\System32\TuydgLx.exe
  C:\Windows\System32\TuydgLx.exe
  2⤵
  PID:7784
- C:\Windows\System32\NxwkPuI.exe
  C:\Windows\System32\NxwkPuI.exe
  2⤵
  PID:7832
- C:\Windows\System32\hESblez.exe
  C:\Windows\System32\hESblez.exe
  2⤵
  PID:7856
- C:\Windows\System32\xUwaeFb.exe
  C:\Windows\System32\xUwaeFb.exe
  2⤵
  PID:7872
- C:\Windows\System32\jJiHsrx.exe
  C:\Windows\System32\jJiHsrx.exe
  2⤵
  PID:7888
- C:\Windows\System32\eADiXhx.exe
  C:\Windows\System32\eADiXhx.exe
  2⤵
  PID:7904
- C:\Windows\System32\KdcHryY.exe
  C:\Windows\System32\KdcHryY.exe
  2⤵
  PID:7920
- C:\Windows\System32\hKYgtfO.exe
  C:\Windows\System32\hKYgtfO.exe
  2⤵
  PID:7936
- C:\Windows\System32\rfYieNM.exe
  C:\Windows\System32\rfYieNM.exe
  2⤵
  PID:7956
- C:\Windows\System32\IbjOkcs.exe
  C:\Windows\System32\IbjOkcs.exe
  2⤵
  PID:7972
- C:\Windows\System32\HJbVlIh.exe
  C:\Windows\System32\HJbVlIh.exe
  2⤵
  PID:7988
- C:\Windows\System32\EcJYKKx.exe
  C:\Windows\System32\EcJYKKx.exe
  2⤵
  PID:8004
- C:\Windows\System32\jfVqFbd.exe
  C:\Windows\System32\jfVqFbd.exe
  2⤵
  PID:8020
- C:\Windows\System32\YWZfsAy.exe
  C:\Windows\System32\YWZfsAy.exe
  2⤵
  PID:8040
- C:\Windows\System32\uqWQecr.exe
  C:\Windows\System32\uqWQecr.exe
  2⤵
  PID:8056
- C:\Windows\System32\CqqchMs.exe
  C:\Windows\System32\CqqchMs.exe
  2⤵
  PID:8084
- C:\Windows\System32\BHWtVGm.exe
  C:\Windows\System32\BHWtVGm.exe
  2⤵
  PID:8100
- C:\Windows\System32\mvGlVWe.exe
  C:\Windows\System32\mvGlVWe.exe
  2⤵
  PID:8116
- C:\Windows\System32\rKWJras.exe
  C:\Windows\System32\rKWJras.exe
  2⤵
  PID:8132
- C:\Windows\System32\mGjkbXE.exe
  C:\Windows\System32\mGjkbXE.exe
  2⤵
  PID:8148
- C:\Windows\System32\wzjwRNx.exe
  C:\Windows\System32\wzjwRNx.exe
  2⤵
  PID:8164
- C:\Windows\System32\wklBTxr.exe
  C:\Windows\System32\wklBTxr.exe
  2⤵
  PID:6736
- C:\Windows\System32\kulnEXL.exe
  C:\Windows\System32\kulnEXL.exe
  2⤵
  PID:7360
- C:\Windows\System32\uiFNhXv.exe
  C:\Windows\System32\uiFNhXv.exe
  2⤵
  PID:7396
- C:\Windows\System32\HrXxcvK.exe
  C:\Windows\System32\HrXxcvK.exe
  2⤵
  PID:7420
- C:\Windows\System32\aPRCOGj.exe
  C:\Windows\System32\aPRCOGj.exe
  2⤵
  PID:7472
- C:\Windows\System32\SFKYGcN.exe
  C:\Windows\System32\SFKYGcN.exe
  2⤵
  PID:7536
- C:\Windows\System32\HBBksNg.exe
  C:\Windows\System32\HBBksNg.exe
  2⤵
  PID:7484
- C:\Windows\System32\ezcclrR.exe
  C:\Windows\System32\ezcclrR.exe
  2⤵
  PID:7552
- C:\Windows\System32\ZyiOyER.exe
  C:\Windows\System32\ZyiOyER.exe
  2⤵
  PID:7608
- C:\Windows\System32\nADFWGj.exe
  C:\Windows\System32\nADFWGj.exe
  2⤵
  PID:7644
- C:\Windows\System32\jHUbunu.exe
  C:\Windows\System32\jHUbunu.exe
  2⤵
  PID:7612
- C:\Windows\System32\XUThgYh.exe
  C:\Windows\System32\XUThgYh.exe
  2⤵
  PID:7692
- C:\Windows\System32\CpbbTIF.exe
  C:\Windows\System32\CpbbTIF.exe
  2⤵
  PID:7748
- C:\Windows\System32\xzRLOvE.exe
  C:\Windows\System32\xzRLOvE.exe
  2⤵
  PID:7760
- C:\Windows\System32\vURwloN.exe
  C:\Windows\System32\vURwloN.exe
  2⤵
  PID:7776
- C:\Windows\System32\zpshZbf.exe
  C:\Windows\System32\zpshZbf.exe
  2⤵
  PID:7808
- C:\Windows\System32\cFWusxd.exe
  C:\Windows\System32\cFWusxd.exe
  2⤵
  PID:7676
- C:\Windows\System32\FdyzKyb.exe
  C:\Windows\System32\FdyzKyb.exe
  2⤵
  PID:7840
- C:\Windows\System32\NLoaJxx.exe
  C:\Windows\System32\NLoaJxx.exe
  2⤵
  PID:7948
- C:\Windows\System32\tMPVpbt.exe
  C:\Windows\System32\tMPVpbt.exe
  2⤵
  PID:7828
- C:\Windows\System32\tOqHAOp.exe
  C:\Windows\System32\tOqHAOp.exe
  2⤵
  PID:8000
- C:\Windows\System32\onwtUid.exe
  C:\Windows\System32\onwtUid.exe
  2⤵
  PID:8180
- C:\Windows\System32\TFBRBpN.exe
  C:\Windows\System32\TFBRBpN.exe
  2⤵
  PID:6192
- C:\Windows\System32\WgkfpML.exe
  C:\Windows\System32\WgkfpML.exe
  2⤵
  PID:7220
- C:\Windows\System32\CMAnqeD.exe
  C:\Windows\System32\CMAnqeD.exe
  2⤵
  PID:7284
- C:\Windows\System32\tLujoQx.exe
  C:\Windows\System32\tLujoQx.exe
  2⤵
  PID:6652
- C:\Windows\System32\JjRTVZS.exe
  C:\Windows\System32\JjRTVZS.exe
  2⤵
  PID:5524
- C:\Windows\System32\weIwNnY.exe
  C:\Windows\System32\weIwNnY.exe
  2⤵
  PID:7268
- C:\Windows\System32\hDkMRMh.exe
  C:\Windows\System32\hDkMRMh.exe
  2⤵
  PID:6252
- C:\Windows\System32\VyOwbIJ.exe
  C:\Windows\System32\VyOwbIJ.exe
  2⤵
  PID:7532
- C:\Windows\System32\JZGCmpH.exe
  C:\Windows\System32\JZGCmpH.exe
  2⤵
  PID:7504
- C:\Windows\System32\ucjEeoU.exe
  C:\Windows\System32\ucjEeoU.exe
  2⤵
  PID:7868
- C:\Windows\System32\sKdLYpH.exe
  C:\Windows\System32\sKdLYpH.exe
  2⤵
  PID:7980
- C:\Windows\System32\fCOWMol.exe
  C:\Windows\System32\fCOWMol.exe
  2⤵
  PID:7736
- C:\Windows\System32\fzZVMCY.exe
  C:\Windows\System32\fzZVMCY.exe
  2⤵
  PID:7984
- C:\Windows\System32\LwuGWRu.exe
  C:\Windows\System32\LwuGWRu.exe
  2⤵
  PID:7796
- C:\Windows\System32\QKwvmEi.exe
  C:\Windows\System32\QKwvmEi.exe
  2⤵
  PID:7572
- C:\Windows\System32\eboNmbO.exe
  C:\Windows\System32\eboNmbO.exe
  2⤵
  PID:7820
- C:\Windows\System32\LQniqLq.exe
  C:\Windows\System32\LQniqLq.exe
  2⤵
  PID:7932
- C:\Windows\System32\bklkroU.exe
  C:\Windows\System32\bklkroU.exe
  2⤵
  PID:2820
- C:\Windows\System32\ZQuNHoe.exe
  C:\Windows\System32\ZQuNHoe.exe
  2⤵
  PID:7188
- C:\Windows\System32\QlyUXUW.exe
  C:\Windows\System32\QlyUXUW.exe
  2⤵
  PID:7772
- C:\Windows\System32\xERUXVF.exe
  C:\Windows\System32\xERUXVF.exe
  2⤵
  PID:7252
- C:\Windows\System32\oDmtQtT.exe
  C:\Windows\System32\oDmtQtT.exe
  2⤵
  PID:6608
- C:\Windows\System32\veXiiTJ.exe
  C:\Windows\System32\veXiiTJ.exe
  2⤵
  PID:7172
- C:\Windows\System32\CFjOIAK.exe
  C:\Windows\System32\CFjOIAK.exe
  2⤵
  PID:1576
- C:\Windows\System32\AgzazzC.exe
  C:\Windows\System32\AgzazzC.exe
  2⤵
  PID:8052
- C:\Windows\System32\uMWyQvO.exe
  C:\Windows\System32\uMWyQvO.exe
  2⤵
  PID:7200
- C:\Windows\System32\GlGgUEv.exe
  C:\Windows\System32\GlGgUEv.exe
  2⤵
  PID:8156
- C:\Windows\System32\VikbNUi.exe
  C:\Windows\System32\VikbNUi.exe
  2⤵
  PID:8188
- C:\Windows\System32\tEQdExV.exe
  C:\Windows\System32\tEQdExV.exe
  2⤵
  PID:8172
- C:\Windows\System32\IUcqUQC.exe
  C:\Windows\System32\IUcqUQC.exe
  2⤵
  PID:7312
- C:\Windows\System32\hQceEOT.exe
  C:\Windows\System32\hQceEOT.exe
  2⤵
  PID:7848
- C:\Windows\System32\fiwolif.exe
  C:\Windows\System32\fiwolif.exe
  2⤵
  PID:6788
- C:\Windows\System32\vWyVLmJ.exe
  C:\Windows\System32\vWyVLmJ.exe
  2⤵
  PID:7392
- C:\Windows\System32\THZgxkR.exe
  C:\Windows\System32\THZgxkR.exe
  2⤵
  PID:7756
- C:\Windows\System32\bfKAdju.exe
  C:\Windows\System32\bfKAdju.exe
  2⤵
  PID:1628
- C:\Windows\System32\egArqAk.exe
  C:\Windows\System32\egArqAk.exe
  2⤵
  PID:7380
- C:\Windows\System32\ICcTbFE.exe
  C:\Windows\System32\ICcTbFE.exe
  2⤵
  PID:7996
- C:\Windows\System32\TnfYNst.exe
  C:\Windows\System32\TnfYNst.exe
  2⤵
  PID:7604
- C:\Windows\System32\mSMFSup.exe
  C:\Windows\System32\mSMFSup.exe
  2⤵
  PID:8076
- C:\Windows\System32\aLGQWVU.exe
  C:\Windows\System32\aLGQWVU.exe
  2⤵
  PID:7236
- C:\Windows\System32\Czftomb.exe
  C:\Windows\System32\Czftomb.exe
  2⤵
  PID:8128
- C:\Windows\System32\RzlQdXq.exe
  C:\Windows\System32\RzlQdXq.exe
  2⤵
  PID:524
- C:\Windows\System32\DYTcuGH.exe
  C:\Windows\System32\DYTcuGH.exe
  2⤵
  PID:824
- C:\Windows\System32\SALEKke.exe
  C:\Windows\System32\SALEKke.exe
  2⤵
  PID:8108
- C:\Windows\System32\SLGgnJF.exe
  C:\Windows\System32\SLGgnJF.exe
  2⤵
  PID:7272
- C:\Windows\System32\BiVbdxI.exe
  C:\Windows\System32\BiVbdxI.exe
  2⤵
  PID:7624
- C:\Windows\System32\aqgzWSi.exe
  C:\Windows\System32\aqgzWSi.exe
  2⤵
  PID:1968
- C:\Windows\System32\aMHDIky.exe
  C:\Windows\System32\aMHDIky.exe
  2⤵
  PID:6816
- C:\Windows\System32\HRYKmLR.exe
  C:\Windows\System32\HRYKmLR.exe
  2⤵
  PID:7296
- C:\Windows\System32\okiKTNp.exe
  C:\Windows\System32\okiKTNp.exe
  2⤵
  PID:8332
- C:\Windows\System32\mbzKwXX.exe
  C:\Windows\System32\mbzKwXX.exe
  2⤵
  PID:8356
- C:\Windows\System32\mBdCTeB.exe
  C:\Windows\System32\mBdCTeB.exe
  2⤵
  PID:8372
- C:\Windows\System32\SaQFlga.exe
  C:\Windows\System32\SaQFlga.exe
  2⤵
  PID:8388
- C:\Windows\System32\ANsFyAB.exe
  C:\Windows\System32\ANsFyAB.exe
  2⤵
  PID:8404
- C:\Windows\System32\neCHTWo.exe
  C:\Windows\System32\neCHTWo.exe
  2⤵
  PID:8420
- C:\Windows\System32\QzSjpII.exe
  C:\Windows\System32\QzSjpII.exe
  2⤵
  PID:8436
- C:\Windows\System32\mUJoUSm.exe
  C:\Windows\System32\mUJoUSm.exe
  2⤵
  PID:8560
- C:\Windows\System32\siygQOL.exe
  C:\Windows\System32\siygQOL.exe
  2⤵
  PID:8576
- C:\Windows\System32\dwyTvWh.exe
  C:\Windows\System32\dwyTvWh.exe
  2⤵
  PID:8592
- C:\Windows\System32\OzEzzDB.exe
  C:\Windows\System32\OzEzzDB.exe
  2⤵
  PID:8608
- C:\Windows\System32\soXlxoI.exe
  C:\Windows\System32\soXlxoI.exe
  2⤵
  PID:8624
- C:\Windows\System32\JozPomb.exe
  C:\Windows\System32\JozPomb.exe
  2⤵
  PID:8644
- C:\Windows\System32\pVZfPiT.exe
  C:\Windows\System32\pVZfPiT.exe
  2⤵
  PID:9004
- C:\Windows\System32\pZPrjKS.exe
  C:\Windows\System32\pZPrjKS.exe
  2⤵
  PID:9028
- C:\Windows\System32\vRENyoA.exe
  C:\Windows\System32\vRENyoA.exe
  2⤵
  PID:9044
- C:\Windows\System32\XANzJSt.exe
  C:\Windows\System32\XANzJSt.exe
  2⤵
  PID:9060
- C:\Windows\System32\YnplPBI.exe
  C:\Windows\System32\YnplPBI.exe
  2⤵
  PID:9080
- C:\Windows\System32\xMVsYxD.exe
  C:\Windows\System32\xMVsYxD.exe
  2⤵
  PID:9096
- C:\Windows\System32\XQlpJYB.exe
  C:\Windows\System32\XQlpJYB.exe
  2⤵
  PID:9120
- C:\Windows\System32\zbjeXbN.exe
  C:\Windows\System32\zbjeXbN.exe
  2⤵
  PID:9136
- C:\Windows\System32\yGeWPxa.exe
  C:\Windows\System32\yGeWPxa.exe
  2⤵
  PID:9152
- C:\Windows\System32\XqaEjja.exe
  C:\Windows\System32\XqaEjja.exe
  2⤵
  PID:9168
- C:\Windows\System32\NSvynVb.exe
  C:\Windows\System32\NSvynVb.exe
  2⤵
  PID:9184
- C:\Windows\System32\tLYhtdZ.exe
  C:\Windows\System32\tLYhtdZ.exe
  2⤵
  PID:9200
- C:\Windows\System32\dioZNAx.exe
  C:\Windows\System32\dioZNAx.exe
  2⤵
  PID:7456
- C:\Windows\System32\zmTfBrQ.exe
  C:\Windows\System32\zmTfBrQ.exe
  2⤵
  PID:7900
- C:\Windows\System32\HudZuAb.exe
  C:\Windows\System32\HudZuAb.exe
  2⤵
  PID:812
- C:\Windows\System32\IavGLzw.exe
  C:\Windows\System32\IavGLzw.exe
  2⤵
  PID:7708
- C:\Windows\System32\ZqucujF.exe
  C:\Windows\System32\ZqucujF.exe
  2⤵
  PID:7408
- C:\Windows\System32\bLrTSZi.exe
  C:\Windows\System32\bLrTSZi.exe
  2⤵
  PID:8220
- C:\Windows\System32\uWsswAC.exe
  C:\Windows\System32\uWsswAC.exe
  2⤵
  PID:8244
- C:\Windows\System32\tQPMCra.exe
  C:\Windows\System32\tQPMCra.exe
  2⤵
  PID:8260
- C:\Windows\System32\JYiPtDY.exe
  C:\Windows\System32\JYiPtDY.exe
  2⤵
  PID:8276
- C:\Windows\System32\ARofBEK.exe
  C:\Windows\System32\ARofBEK.exe
  2⤵
  PID:8292
- C:\Windows\System32\txyNUnA.exe
  C:\Windows\System32\txyNUnA.exe
  2⤵
  PID:8308
- C:\Windows\System32\nFcgpLG.exe
  C:\Windows\System32\nFcgpLG.exe
  2⤵
  PID:8340
- C:\Windows\System32\kduATZW.exe
  C:\Windows\System32\kduATZW.exe
  2⤵
  PID:8600
- C:\Windows\System32\AYLwLdm.exe
  C:\Windows\System32\AYLwLdm.exe
  2⤵
  PID:8488
- C:\Windows\System32\HAHEnqE.exe
  C:\Windows\System32\HAHEnqE.exe
  2⤵
  PID:8384
- C:\Windows\System32\hXLpBAO.exe
  C:\Windows\System32\hXLpBAO.exe
  2⤵
  PID:8616
- C:\Windows\System32\EFDhpbi.exe
  C:\Windows\System32\EFDhpbi.exe
  2⤵
  PID:8504
- C:\Windows\System32\UmNfUMP.exe
  C:\Windows\System32\UmNfUMP.exe
  2⤵
  PID:8520
- C:\Windows\System32\PZDVIgF.exe
  C:\Windows\System32\PZDVIgF.exe
  2⤵
  PID:8544
- C:\Windows\System32\sToGXXV.exe
  C:\Windows\System32\sToGXXV.exe
  2⤵
  PID:8448
- C:\Windows\System32\fwhbKZo.exe
  C:\Windows\System32\fwhbKZo.exe
  2⤵
  PID:8556
- C:\Windows\System32\SBxpJsX.exe
  C:\Windows\System32\SBxpJsX.exe
  2⤵
  PID:8464
- C:\Windows\System32\VcvmvfQ.exe
  C:\Windows\System32\VcvmvfQ.exe
  2⤵
  PID:8636
- C:\Windows\System32\oeXOOnF.exe
  C:\Windows\System32\oeXOOnF.exe
  2⤵
  PID:8676
- C:\Windows\System32\EFbPPVY.exe
  C:\Windows\System32\EFbPPVY.exe
  2⤵
  PID:8668
- C:\Windows\System32\CyofLhn.exe
  C:\Windows\System32\CyofLhn.exe
  2⤵
  PID:9012
- C:\Windows\System32\okeoWhJ.exe
  C:\Windows\System32\okeoWhJ.exe
  2⤵
  PID:9020
- C:\Windows\System32\QZLptKo.exe
  C:\Windows\System32\QZLptKo.exe
  2⤵
  PID:9024
- C:\Windows\System32\blzhIvf.exe
  C:\Windows\System32\blzhIvf.exe
  2⤵
  PID:8680
- C:\Windows\System32\vGttLre.exe
  C:\Windows\System32\vGttLre.exe
  2⤵
  PID:8744
- C:\Windows\System32\nzgDjGh.exe
  C:\Windows\System32\nzgDjGh.exe
  2⤵
  PID:8876
- C:\Windows\System32\JkkVovT.exe
  C:\Windows\System32\JkkVovT.exe
  2⤵
  PID:8976
- C:\Windows\System32\JcAupXk.exe
  C:\Windows\System32\JcAupXk.exe
  2⤵
  PID:8720
- C:\Windows\System32\XmGZWCM.exe
  C:\Windows\System32\XmGZWCM.exe
  2⤵
  PID:8732
- C:\Windows\System32\xlSCGuI.exe
  C:\Windows\System32\xlSCGuI.exe
  2⤵
  PID:8768
- C:\Windows\System32\agZEPTj.exe
  C:\Windows\System32\agZEPTj.exe
  2⤵
  PID:8792
- C:\Windows\System32\mQUJJAM.exe
  C:\Windows\System32\mQUJJAM.exe
  2⤵
  PID:8848
- C:\Windows\System32\AcntXoQ.exe
  C:\Windows\System32\AcntXoQ.exe
  2⤵
  PID:8872
- C:\Windows\System32\kNPoTfN.exe
  C:\Windows\System32\kNPoTfN.exe
  2⤵
  PID:8908
- C:\Windows\System32\uVBJYqt.exe
  C:\Windows\System32\uVBJYqt.exe
  2⤵
  PID:8920
- C:\Windows\System32\SBmyySh.exe
  C:\Windows\System32\SBmyySh.exe
  2⤵
  PID:8948
- C:\Windows\System32\NZUIqXq.exe
  C:\Windows\System32\NZUIqXq.exe
  2⤵
  PID:8968
- C:\Windows\System32\DoHVokE.exe
  C:\Windows\System32\DoHVokE.exe
  2⤵
  PID:2264
- C:\Windows\System32\wMcvssz.exe
  C:\Windows\System32\wMcvssz.exe
  2⤵
  PID:8816
- C:\Windows\System32\hdfMiBa.exe
  C:\Windows\System32\hdfMiBa.exe
  2⤵
  PID:9128
- C:\Windows\System32\KhSqBmo.exe
  C:\Windows\System32\KhSqBmo.exe
  2⤵
  PID:9164
- C:\Windows\System32\VANLwiS.exe
  C:\Windows\System32\VANLwiS.exe
  2⤵
  PID:9112
- C:\Windows\System32\oGicdSX.exe
  C:\Windows\System32\oGicdSX.exe
  2⤵
  PID:9208
- C:\Windows\System32\oMhsKTS.exe
  C:\Windows\System32\oMhsKTS.exe
  2⤵
  PID:8204
- C:\Windows\System32\YhzQVCe.exe
  C:\Windows\System32\YhzQVCe.exe
  2⤵
  PID:8432
- C:\Windows\System32\tDOKFaR.exe
  C:\Windows\System32\tDOKFaR.exe
  2⤵
  PID:2872
- C:\Windows\System32\kmmXWRv.exe
  C:\Windows\System32\kmmXWRv.exe
  2⤵
  PID:7372
- C:\Windows\System32\wLxsAMI.exe
  C:\Windows\System32\wLxsAMI.exe
  2⤵
  PID:8396
- C:\Windows\System32\lxhgJuM.exe
  C:\Windows\System32\lxhgJuM.exe
  2⤵
  PID:8460
- C:\Windows\System32\kFAPtIL.exe
  C:\Windows\System32\kFAPtIL.exe
  2⤵
  PID:8652
- C:\Windows\System32\YzDrrCC.exe
  C:\Windows\System32\YzDrrCC.exe
  2⤵
  PID:9088
- C:\Windows\System32\soJKMLm.exe
  C:\Windows\System32\soJKMLm.exe
  2⤵
  PID:8988
- C:\Windows\System32\dGFSLIw.exe
  C:\Windows\System32\dGFSLIw.exe
  2⤵
  PID:8684
- C:\Windows\System32\UrLCKSN.exe
  C:\Windows\System32\UrLCKSN.exe
  2⤵
  PID:8748
- C:\Windows\System32\JBBKqrO.exe
  C:\Windows\System32\JBBKqrO.exe
  2⤵
  PID:8812
- C:\Windows\System32\zxqVawC.exe
  C:\Windows\System32\zxqVawC.exe
  2⤵
  PID:8780
- C:\Windows\System32\XokrAhQ.exe
  C:\Windows\System32\XokrAhQ.exe
  2⤵
  PID:8916
- C:\Windows\System32\mDoJoSb.exe
  C:\Windows\System32\mDoJoSb.exe
  2⤵
  PID:8960
- C:\Windows\System32\rlOuWnV.exe
  C:\Windows\System32\rlOuWnV.exe
  2⤵
  PID:8896
- C:\Windows\System32\EbHmued.exe
  C:\Windows\System32\EbHmued.exe
  2⤵
  PID:8984
- C:\Windows\System32\TNoBwoF.exe
  C:\Windows\System32\TNoBwoF.exe
  2⤵
  PID:8992
- C:\Windows\System32\kEMIdta.exe
  C:\Windows\System32\kEMIdta.exe
  2⤵
  PID:9148
- C:\Windows\System32\DqrUBRL.exe
  C:\Windows\System32\DqrUBRL.exe
  2⤵
  PID:9196
- C:\Windows\System32\PfUWrLD.exe
  C:\Windows\System32\PfUWrLD.exe
  2⤵
  PID:7588
- C:\Windows\System32\SkINium.exe
  C:\Windows\System32\SkINium.exe
  2⤵
  PID:8288
- C:\Windows\System32\wreDXuF.exe
  C:\Windows\System32\wreDXuF.exe
  2⤵
  PID:9176
- C:\Windows\System32\LBqpUcn.exe
  C:\Windows\System32\LBqpUcn.exe
  2⤵
  PID:7792
- C:\Windows\System32\kGBnLiT.exe
  C:\Windows\System32\kGBnLiT.exe
  2⤵
  PID:8272
- C:\Windows\System32\buEYiWJ.exe
  C:\Windows\System32\buEYiWJ.exe
  2⤵
  PID:8632
- C:\Windows\System32\EbfVVmZ.exe
  C:\Windows\System32\EbfVVmZ.exe
  2⤵
  PID:8416
- C:\Windows\System32\EEepRpK.exe
  C:\Windows\System32\EEepRpK.exe
  2⤵
  PID:7964
- C:\Windows\System32\WFjPChB.exe
  C:\Windows\System32\WFjPChB.exe
  2⤵
  PID:7232
- C:\Windows\System32\dpuoWqH.exe
  C:\Windows\System32\dpuoWqH.exe
  2⤵
  PID:8352
- C:\Windows\System32\TUgOoXG.exe
  C:\Windows\System32\TUgOoXG.exe
  2⤵
  PID:8496
- C:\Windows\System32\jJdhlfx.exe
  C:\Windows\System32\jJdhlfx.exe
  2⤵
  PID:8068
- C:\Windows\System32\xekYSBu.exe
  C:\Windows\System32\xekYSBu.exe
  2⤵
  PID:7240
- C:\Windows\System32\ENfUOFg.exe
  C:\Windows\System32\ENfUOFg.exe
  2⤵
  PID:1572
- C:\Windows\System32\DuhrEOG.exe
  C:\Windows\System32\DuhrEOG.exe
  2⤵
  PID:8428
- C:\Windows\System32\SXTsOGG.exe
  C:\Windows\System32\SXTsOGG.exe
  2⤵
  PID:8620
- C:\Windows\System32\ldgMjmh.exe
  C:\Windows\System32\ldgMjmh.exe
  2⤵
  PID:7292
- C:\Windows\System32\qZkpetb.exe
  C:\Windows\System32\qZkpetb.exe
  2⤵
  PID:8796
- C:\Windows\System32\YCGwmLa.exe
  C:\Windows\System32\YCGwmLa.exe
  2⤵
  PID:8664
- C:\Windows\System32\taRdtQo.exe
  C:\Windows\System32\taRdtQo.exe
  2⤵
  PID:1400
- C:\Windows\System32\jRTlULa.exe
  C:\Windows\System32\jRTlULa.exe
  2⤵
  PID:8864
- C:\Windows\System32\PjcfDRq.exe
  C:\Windows\System32\PjcfDRq.exe
  2⤵
  PID:8712
- C:\Windows\System32\SMaxRWQ.exe
  C:\Windows\System32\SMaxRWQ.exe
  2⤵
  PID:8832
- C:\Windows\System32\eMrddvc.exe
  C:\Windows\System32\eMrddvc.exe
  2⤵
  PID:9180
- C:\Windows\System32\UDfeRTN.exe
  C:\Windows\System32\UDfeRTN.exe
  2⤵
  PID:7328
- C:\Windows\System32\WPPCfxV.exe
  C:\Windows\System32\WPPCfxV.exe
  2⤵
  PID:1280
- C:\Windows\System32\DUvdgAy.exe
  C:\Windows\System32\DUvdgAy.exe
  2⤵
  PID:8400
- C:\Windows\System32\awQnkBr.exe
  C:\Windows\System32\awQnkBr.exe
  2⤵
  PID:8364
- C:\Windows\System32\hbhaEPS.exe
  C:\Windows\System32\hbhaEPS.exe
  2⤵
  PID:7812
- C:\Windows\System32\NfqHIKN.exe
  C:\Windows\System32\NfqHIKN.exe
  2⤵
  PID:8236
- C:\Windows\System32\xVpWNbB.exe
  C:\Windows\System32\xVpWNbB.exe
  2⤵
  PID:7728
- C:\Windows\System32\IHBQUlW.exe
  C:\Windows\System32\IHBQUlW.exe
  2⤵
  PID:8328
- C:\Windows\System32\tqFTxUy.exe
  C:\Windows\System32\tqFTxUy.exe
  2⤵
  PID:2548
- C:\Windows\System32\cCPKtzP.exe
  C:\Windows\System32\cCPKtzP.exe
  2⤵
  PID:8740
- C:\Windows\System32\QxwPiJv.exe
  C:\Windows\System32\QxwPiJv.exe
  2⤵
  PID:8536
- C:\Windows\System32\kBMYLIb.exe
  C:\Windows\System32\kBMYLIb.exe
  2⤵
  PID:9056
- C:\Windows\System32\MCxLkJd.exe
  C:\Windows\System32\MCxLkJd.exe
  2⤵
  PID:8912
- C:\Windows\System32\BaoWvSn.exe
  C:\Windows\System32\BaoWvSn.exe
  2⤵
  PID:8284
- C:\Windows\System32\DbdQTET.exe
  C:\Windows\System32\DbdQTET.exe
  2⤵
  PID:9212
- C:\Windows\System32\qJHkrzO.exe
  C:\Windows\System32\qJHkrzO.exe
  2⤵
  PID:8672
- C:\Windows\System32\XlkpaKL.exe
  C:\Windows\System32\XlkpaKL.exe
  2⤵
  PID:8532
- C:\Windows\System32\eUpYUvG.exe
  C:\Windows\System32\eUpYUvG.exe
  2⤵
  PID:8656
- C:\Windows\System32\tnbnbYp.exe
  C:\Windows\System32\tnbnbYp.exe
  2⤵
  PID:9144
- C:\Windows\System32\NqTtroN.exe
  C:\Windows\System32\NqTtroN.exe
  2⤵
  PID:8572
- C:\Windows\System32\BmzSlrp.exe
  C:\Windows\System32\BmzSlrp.exe
  2⤵
  PID:8368
- C:\Windows\System32\OiHRaem.exe
  C:\Windows\System32\OiHRaem.exe
  2⤵
  PID:8048
- C:\Windows\System32\cDoCpMC.exe
  C:\Windows\System32\cDoCpMC.exe
  2⤵
  PID:8892
- C:\Windows\System32\FhdnNHZ.exe
  C:\Windows\System32\FhdnNHZ.exe
  2⤵
  PID:8856
- C:\Windows\System32\kVfdTIA.exe
  C:\Windows\System32\kVfdTIA.exe
  2⤵
  PID:7332
- C:\Windows\System32\feCHbJQ.exe
  C:\Windows\System32\feCHbJQ.exe
  2⤵
  PID:8092
- C:\Windows\System32\FoNJSaI.exe
  C:\Windows\System32\FoNJSaI.exe
  2⤵
  PID:9068
- C:\Windows\System32\VWiRjAS.exe
  C:\Windows\System32\VWiRjAS.exe
  2⤵
  PID:7520
- C:\Windows\System32\OHgdpUF.exe
  C:\Windows\System32\OHgdpUF.exe
  2⤵
  PID:8508
- C:\Windows\System32\SXqRgMc.exe
  C:\Windows\System32\SXqRgMc.exe
  2⤵
  PID:9076
- C:\Windows\System32\XDRBAkO.exe
  C:\Windows\System32\XDRBAkO.exe
  2⤵
  PID:8784
- C:\Windows\System32\UdOekux.exe
  C:\Windows\System32\UdOekux.exe
  2⤵
  PID:9228
- C:\Windows\System32\YLycUUo.exe
  C:\Windows\System32\YLycUUo.exe
  2⤵
  PID:9244
- C:\Windows\System32\hkCRsfT.exe
  C:\Windows\System32\hkCRsfT.exe
  2⤵
  PID:9260
- C:\Windows\System32\GbbOSBl.exe
  C:\Windows\System32\GbbOSBl.exe
  2⤵
  PID:9276
- C:\Windows\System32\ijlHZwd.exe
  C:\Windows\System32\ijlHZwd.exe
  2⤵
  PID:9308
- C:\Windows\System32\IONtjFB.exe
  C:\Windows\System32\IONtjFB.exe
  2⤵
  PID:9336
- C:\Windows\System32\yBjMxnK.exe
  C:\Windows\System32\yBjMxnK.exe
  2⤵
  PID:9356
- C:\Windows\System32\kbrKoqD.exe
  C:\Windows\System32\kbrKoqD.exe
  2⤵
  PID:9372
- C:\Windows\System32\xguZiOQ.exe
  C:\Windows\System32\xguZiOQ.exe
  2⤵
  PID:9392
- C:\Windows\System32\NvkUbhY.exe
  C:\Windows\System32\NvkUbhY.exe
  2⤵
  PID:9408
- C:\Windows\System32\TaRpnjw.exe
  C:\Windows\System32\TaRpnjw.exe
  2⤵
  PID:9428
- C:\Windows\System32\XFemVLH.exe
  C:\Windows\System32\XFemVLH.exe
  2⤵
  PID:9444
- C:\Windows\System32\NlLnErj.exe
  C:\Windows\System32\NlLnErj.exe
  2⤵
  PID:9464
- C:\Windows\System32\xFjCdAD.exe
  C:\Windows\System32\xFjCdAD.exe
  2⤵
  PID:9484
- C:\Windows\System32\CmMwQCz.exe
  C:\Windows\System32\CmMwQCz.exe
  2⤵
  PID:9504
- C:\Windows\System32\gHfnCsa.exe
  C:\Windows\System32\gHfnCsa.exe
  2⤵
  PID:9520
- C:\Windows\System32\LNLNVmz.exe
  C:\Windows\System32\LNLNVmz.exe
  2⤵
  PID:9536
- C:\Windows\System32\hkJacfk.exe
  C:\Windows\System32\hkJacfk.exe
  2⤵
  PID:9552
- C:\Windows\System32\cTJLRfK.exe
  C:\Windows\System32\cTJLRfK.exe
  2⤵
  PID:9568
- C:\Windows\System32\SPSEwlW.exe
  C:\Windows\System32\SPSEwlW.exe
  2⤵
  PID:9584
- C:\Windows\System32\KqAWncP.exe
  C:\Windows\System32\KqAWncP.exe
  2⤵
  PID:9600
- C:\Windows\System32\HgIWnjv.exe
  C:\Windows\System32\HgIWnjv.exe
  2⤵
  PID:9616
- C:\Windows\System32\EoiKSQz.exe
  C:\Windows\System32\EoiKSQz.exe
  2⤵
  PID:9640
- C:\Windows\System32\ZyLpYsh.exe
  C:\Windows\System32\ZyLpYsh.exe
  2⤵
  PID:9656
- C:\Windows\System32\WSxcYcv.exe
  C:\Windows\System32\WSxcYcv.exe
  2⤵
  PID:9672
- C:\Windows\System32\fJopRpx.exe
  C:\Windows\System32\fJopRpx.exe
  2⤵
  PID:9688
- C:\Windows\System32\JfvgiKR.exe
  C:\Windows\System32\JfvgiKR.exe
  2⤵
  PID:9704
- C:\Windows\System32\OLNSSfD.exe
  C:\Windows\System32\OLNSSfD.exe
  2⤵
  PID:9724
- C:\Windows\System32\SVdZKOu.exe
  C:\Windows\System32\SVdZKOu.exe
  2⤵
  PID:9740
- C:\Windows\System32\dfWSpMp.exe
  C:\Windows\System32\dfWSpMp.exe
  2⤵
  PID:9756
- C:\Windows\System32\LQKghKf.exe
  C:\Windows\System32\LQKghKf.exe
  2⤵
  PID:9776
- C:\Windows\System32\iJaLJWr.exe
  C:\Windows\System32\iJaLJWr.exe
  2⤵
  PID:9808
- C:\Windows\System32\DcCoqIS.exe
  C:\Windows\System32\DcCoqIS.exe
  2⤵
  PID:9832
- C:\Windows\System32\NlcoYQR.exe
  C:\Windows\System32\NlcoYQR.exe
  2⤵
  PID:9848
- C:\Windows\System32\YRoEvzU.exe
  C:\Windows\System32\YRoEvzU.exe
  2⤵
  PID:9868
- C:\Windows\System32\HEiQgkK.exe
  C:\Windows\System32\HEiQgkK.exe
  2⤵
  PID:9884
- C:\Windows\System32\zvGFaQu.exe
  C:\Windows\System32\zvGFaQu.exe
  2⤵
  PID:9900
- C:\Windows\System32\zDsNDje.exe
  C:\Windows\System32\zDsNDje.exe
  2⤵
  PID:9920
- C:\Windows\System32\LlTasLV.exe
  C:\Windows\System32\LlTasLV.exe
  2⤵
  PID:9936
- C:\Windows\System32\AXTVAMy.exe
  C:\Windows\System32\AXTVAMy.exe
  2⤵
  PID:9952
- C:\Windows\System32\pnUWmyL.exe
  C:\Windows\System32\pnUWmyL.exe
  2⤵
  PID:9968
- C:\Windows\System32\BULSIJm.exe
  C:\Windows\System32\BULSIJm.exe
  2⤵
  PID:9992
- C:\Windows\System32\nRBlcyT.exe
  C:\Windows\System32\nRBlcyT.exe
  2⤵
  PID:10008
- C:\Windows\System32\RkmPKkh.exe
  C:\Windows\System32\RkmPKkh.exe
  2⤵
  PID:10024
- C:\Windows\System32\ipVIcPd.exe
  C:\Windows\System32\ipVIcPd.exe
  2⤵
  PID:10040
- C:\Windows\System32\PEjczzt.exe
  C:\Windows\System32\PEjczzt.exe
  2⤵
  PID:10056
- C:\Windows\System32\oJFtDWq.exe
  C:\Windows\System32\oJFtDWq.exe
  2⤵
  PID:10076
- C:\Windows\System32\sYPhXoq.exe
  C:\Windows\System32\sYPhXoq.exe
  2⤵
  PID:10096
- C:\Windows\System32\uPlTdmC.exe
  C:\Windows\System32\uPlTdmC.exe
  2⤵
  PID:10112
- C:\Windows\System32\SQfGAEb.exe
  C:\Windows\System32\SQfGAEb.exe
  2⤵
  PID:10128
- C:\Windows\System32\ItTlTDx.exe
  C:\Windows\System32\ItTlTDx.exe
  2⤵
  PID:10144
- C:\Windows\System32\ESaEQTD.exe
  C:\Windows\System32\ESaEQTD.exe
  2⤵
  PID:10172
- C:\Windows\System32\GmkyITz.exe
  C:\Windows\System32\GmkyITz.exe
  2⤵
  PID:10192
- C:\Windows\System32\dxhIkLw.exe
  C:\Windows\System32\dxhIkLw.exe
  2⤵
  PID:10208
- C:\Windows\System32\LHNfhfl.exe
  C:\Windows\System32\LHNfhfl.exe
  2⤵
  PID:10224
- C:\Windows\System32\ltBYhGt.exe
  C:\Windows\System32\ltBYhGt.exe
  2⤵
  PID:9224
- C:\Windows\System32\NaiAkpb.exe
  C:\Windows\System32\NaiAkpb.exe
  2⤵
  PID:9292
- C:\Windows\System32\UzxoshP.exe
  C:\Windows\System32\UzxoshP.exe
  2⤵
  PID:1624
- C:\Windows\System32\iBSBKbc.exe
  C:\Windows\System32\iBSBKbc.exe
  2⤵
  PID:8252
- C:\Windows\System32\RPXEBeh.exe
  C:\Windows\System32\RPXEBeh.exe
  2⤵
  PID:9272
- C:\Windows\System32\OdOzmvO.exe
  C:\Windows\System32\OdOzmvO.exe
  2⤵
  PID:9384
- C:\Windows\System32\HHDXPxh.exe
  C:\Windows\System32\HHDXPxh.exe
  2⤵
  PID:9424
- C:\Windows\System32\aMFsKWX.exe
  C:\Windows\System32\aMFsKWX.exe
  2⤵
  PID:9492
- C:\Windows\System32\AxvTNGE.exe
  C:\Windows\System32\AxvTNGE.exe
  2⤵
  PID:9560
- C:\Windows\System32\iKuQzJa.exe
  C:\Windows\System32\iKuQzJa.exe
  2⤵
  PID:9496
- C:\Windows\System32\FBIscGe.exe
  C:\Windows\System32\FBIscGe.exe
  2⤵
  PID:9512
- C:\Windows\System32\WBzNgsU.exe
  C:\Windows\System32\WBzNgsU.exe
  2⤵
  PID:9364
- C:\Windows\System32\bzUziOL.exe
  C:\Windows\System32\bzUziOL.exe
  2⤵
  PID:9320
- C:\Windows\System32\lVlaHen.exe
  C:\Windows\System32\lVlaHen.exe
  2⤵
  PID:9580
- C:\Windows\System32\zzKsYab.exe
  C:\Windows\System32\zzKsYab.exe
  2⤵
  PID:9612
- C:\Windows\System32\SfTntfS.exe
  C:\Windows\System32\SfTntfS.exe
  2⤵
  PID:9668
- C:\Windows\System32\prJCHKB.exe
  C:\Windows\System32\prJCHKB.exe
  2⤵
  PID:9684
- C:\Windows\System32\ZLFgAjZ.exe
  C:\Windows\System32\ZLFgAjZ.exe
  2⤵
  PID:9768
- C:\Windows\System32\riRQpNk.exe
  C:\Windows\System32\riRQpNk.exe
  2⤵
  PID:9296
- C:\Windows\System32\XaxPcLK.exe
  C:\Windows\System32\XaxPcLK.exe
  2⤵
  PID:9820
- C:\Windows\System32\WGmellZ.exe
  C:\Windows\System32\WGmellZ.exe
  2⤵
  PID:9796
- C:\Windows\System32\LZcBWQO.exe
  C:\Windows\System32\LZcBWQO.exe
  2⤵
  PID:10000

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AXnBNFU.exe

Filesize
1.5MB

MD5
788a697d0af69b998a341e161b6eece0

SHA1
30abb34faf3b0c3bf052945a12d8c93e0bc0cbcf

SHA256
5be2dd1f1c8ed3a1469a00e2f9ec6bb0673bf0550c98af72978c0e7fb0d7ee93

SHA512
8f044227d5679dfc7679d9c53797cf8730d92afa10791bea9dee5c7a400a457cc999b220286ac3c5d5e4d3a74dc4195cb3f3f2e432ed7dc10091ee9a161068ae

Download Submit
C:\Windows\System32\EOqPqAo.exe

Filesize
1.5MB

MD5
91ae42ae8c6b7aa2d6f41eab87e54197

SHA1
569b39a62c56d2523e32fb9bf235ddd6e17a0d9e

SHA256
de555b4eda0ca3f48c454e030f356e1ad3595d7129adc85981b59c745752fb35

SHA512
cb67d4fd2afebe9a0d3279e21ecc934607dd2807a32ca0437536c9f6353404a779d8ac7ba4906347096c569c136288ce29720b8e310cc64239ccec9e9cd81ec8

Download Submit
C:\Windows\System32\IDyNAre.exe

Filesize
1.5MB

MD5
57806610eaaf4d660fdd470887e52a6e

SHA1
74804b85ac677ab6dd7a66e680fab6990ec7d880

SHA256
c44057d3c24acb4d169a0285135a1382029090f824beef92864bcbfb4d07d415

SHA512
df24edd426a565cb225d2a83f7b53a239c92d6911a14e2a0e4f6093939b2c3aed5bb8cca25308958bd5fc4fa391e205f019acbe452b3c55028122a6d5b894953

Download Submit
C:\Windows\System32\IUfvIDN.exe

Filesize
1.5MB

MD5
e04ac2a4037af479da2c456dc4a23321

SHA1
619deaaabedc409c4d774130e5f925379bcecc4f

SHA256
5a7f0f90afcf28dd79044ee31883488efe09afc16b010e6169c976a76ec80cd7

SHA512
10d8a7f215c5862c8321c1dc04eeb8f6d1a5eed0d1e552b8aca4c22c6a4241f2ef687ede98f8e467aa9847996b77be5f26a447782ae62a3dfa1b94a0c1b26b4d

Download Submit
C:\Windows\System32\LZOoNdD.exe

Filesize
1.5MB

MD5
2ef23e26e7ee41bf141af7be7847f45c

SHA1
241b0e48662af15d09b76f694df4dfd67932071f

SHA256
c8180a938c17478b162813922cad9edf4cc263ce8c10ea7815794f9a723737da

SHA512
3a2f35bff02bdd52287087f0ea65bec1017700b5e059d573cf11144c529a3b28bd3631063d8c9bfab64552842277fd71faeed00b6eebf61f0932ccedfb838c7f

Download Submit
C:\Windows\System32\OaLnxLS.exe

Filesize
1.5MB

MD5
dbcee0ccd8211878a796857cd0f2c099

SHA1
80b79697934868a08746afffb3c9c3d3e54dc481

SHA256
541c5efa5cc502be8363767200fc52a81be509a23c3a881fce889a355ae59914

SHA512
5301ec5e4a6dfe199281a789d0290a2380f460dce4e4b22b03699bac464e75657231736def59445d317be63cff5eea8309ee767c77c17adb12a21a371dcaa207

Download Submit
C:\Windows\System32\RfsFdxX.exe

Filesize
1.5MB

MD5
98814f0de0356a428cc8c97d5402ae95

SHA1
bb329ff053178db7d81dc205a0d864ba9d7caea2

SHA256
d6f42a6d71916698b07281fc888eb42d0d817800eef2bcd12770572bab285d4a

SHA512
dbb978904daf16b3ecc1f142119d3efa81a5bb18245022fe4b8c468d8215bbcd66151443debeefa53ef144cd84e087488fca0735cd6ccafdb12ccbe50bef0fc4

Download Submit
C:\Windows\System32\TzKXqyM.exe

Filesize
1.5MB

MD5
737e088e48f9cf221e076bcefc1edecf

SHA1
8330643324d1042732000e5f674e317e70495afc

SHA256
d944f4d58ea1129a190d727514d043dac8c3a0b5a3b2fffb486e1d0063cad552

SHA512
e4e64ba686e59c422a59113b721b5f03feaebb4608a7aa27705c1887379dcf30cc138ae26e5f26e69036c23fdad41c163002d5c7614a67527383df05f81b35f4

Download Submit
C:\Windows\System32\VNPHKtM.exe

Filesize
1.5MB

MD5
b74d66d814fac20388e515fc52ed0850

SHA1
87ec2bb27703a1c5dae0e00af6125a9c33794777

SHA256
b59db46266d735bbd8e530afd22c579564038194801d51c05d69d6ab9946509f

SHA512
00f4b3998bb9d9c1c9cfdcc22e05278a4ccd7903b3226ee285eb1bd5f78ed5a6a32e36c83e2e898712bfb8c5c6bbba53a70d1fc786cd630f812995a0a9c14e59

Download Submit
C:\Windows\System32\WBZLeVb.exe

Filesize
1.5MB

MD5
3b02635c02059ecc194acc77ddee6f3b

SHA1
6869ca6017f0d5899b2b79da76d0747f95addc3a

SHA256
ec2a4f5a3be83281aac5da74b392b6845b6bab58c2a09d7a86e6c008e5234e55

SHA512
c23f1652c8d77deecb2b9386f172b03c4d5b3bb4f51a5d0b958b64bed875af036a62c336e3852faf2428832abd20bedea382597cae8bc5d35a90c472b5838435

Download Submit
C:\Windows\System32\YhHcjaV.exe

Filesize
1.5MB

MD5
95ef7bcc0acbe3dd02d6d753a38bc920

SHA1
341c8677fe4241ed48679b925faec145f7fd178e

SHA256
c9f15b4718e50383b6023787bc2e395c46661749d154d5a7c4dbed9f59284c18

SHA512
fdf0a0d113e30ac983729bc2bec73396501b197a0d867bee9e0b7bd4c43a41ab1bb60e1242c3195eb8b5fefd92a85270716f085d47a022efea2575fbd5613a6a

Download Submit
C:\Windows\System32\ZbbyVPj.exe

Filesize
1.5MB

MD5
717fc899ebe6b637621155603ab60379

SHA1
941fe21c134ff6f11b43017b40d8b750eafefa3f

SHA256
771f60fa50bf72fb0cc3e4b09c25b72b10110c82b9e6b0060574210412522916

SHA512
734dd82d9d062f223decfa9cc47e987f03c247d2dd6e9f687d38174218e45151dfa57da231728ec89f40d4ed4f6ba019c1bc9be55c726dd20dfcc053e34dedda

Download Submit
C:\Windows\System32\abOEpss.exe

Filesize
1.5MB

MD5
2cf66c83c6e2f9af6dc769b2874d8659

SHA1
35ec4005f3f156e095e34cd3396c575ba7ab060e

SHA256
aaa16198c839fc6d992bc52f68a647117385c79822ad42a8d341cb73be3a6194

SHA512
eadd087e440ac4e46847b4c104e873ad01a0a2dc9b81558caf3e1a9116c51109ed5643ab482d66a02fe45b84493d3f55c76f9c7d74d590c6d6d742d3cd2d5600

Download Submit
C:\Windows\System32\cUYRmrL.exe

Filesize
1.5MB

MD5
10b3b8ae1b4cec949dd459c747579189

SHA1
3b03ab1140dd98745c0435c40dec58ecfdedccce

SHA256
bffdfc1f0920c91bb1b637fef69c9d5df83373c90f47fb562f5fd4d4256e43ab

SHA512
92adea5b60658da415c55f58ae36707e984e20452d4de108bf1d23a1df99193a9ff09f60f43439efa4188a1e8c9ff6c4c85aed598f8493552f09ab2a3175194f

Download Submit
C:\Windows\System32\cxqnSLZ.exe

Filesize
1.5MB

MD5
bf79c4ae2b2fbff08a3b0eb7b38774e8

SHA1
c808f9ba9ead860aab9d055d9b6e6b11c1a74e00

SHA256
7c8c7bfde60ff27b3ac9a219969066c6a44a50780022454e87d705cbc5a210b9

SHA512
b56b5b70288e89073283d5571e3d987242755e8c91d7768a1405090301c5c3cc9f6a5bdf394577d9d72a5f717f9e48474bef157d03bf1b4165fe7a60a24253a1

Download Submit
C:\Windows\System32\dZTkajy.exe

Filesize
1.5MB

MD5
8bf1a6f17207d8d3a0afac098aa8a6da

SHA1
2b46f85c3a39397e96f114141dabb43083a08a25

SHA256
b44bf13ff943524b581cf61972b1e9245232c21a1fb16f7d59f7c02e30e1500b

SHA512
c7ffe5266b351b7dc384231a4a7f1b3e067ae6e9a7b7713e07c53e1388688028c71713a94f05e9206dc527e6e281b939d80ce1bc1f6ab08f711bfd2de5ba41a3

Download Submit
C:\Windows\System32\gGJoJJK.exe

Filesize
1.5MB

MD5
d474a648536c6e7d2dfe3c6095a03e8c

SHA1
70397898514a548b3cf1acd118592dc0e02050a2

SHA256
7856b1ee7a2c97ee3eb863c4261ec3ecfcb41302d0caca2316f1751beb95fda9

SHA512
6233978c1a65cf3e501b06b142490eb2a8fba8ed0fb9c6afb774a39be93115545f64aeec0d20db1a0f93017a6d4fc6b24e2713468eba97918161cb3c006d4ffe

Download Submit
C:\Windows\System32\iBaohXk.exe

Filesize
1.5MB

MD5
117d94ca78f7cf7cbf856fb45589366c

SHA1
ec9bc492970091700870d74c3366b46d38f463b9

SHA256
b65def22ba6f168297dbaf3d8ce9b29c2e7c822d2284524f23a42a52a607bdf2

SHA512
fafce0e730bd68af2934bcdbb0336d773e3c819b7fd6151c57e070624f67f37dc66dbc30b0ba15024fd5a7ef25a9cec4f939ee966ce7589c9013cf462e4e285b

Download Submit
C:\Windows\System32\kCqpvCK.exe

Filesize
1.5MB

MD5
6286c8dbc6bbbf0c52f6cf2d86977c66

SHA1
78dc0744c480d1e41c76afcf3dfb388247583e65

SHA256
1749cb19d344df1de873025b1f531f4591e407aef4593c101604f2fb7c912465

SHA512
16052bf2073fe09d8716bbbe2f611f1597441aa79399131e061c6c7fe765952857d7a577fef0cb2fa6653381c51683ae52dc50780012996ab59dbdc88b425af4

Download Submit
C:\Windows\System32\lZxOnGt.exe

Filesize
1.5MB

MD5
c503c22e97c53ca74e75a64e1e7cdf1d

SHA1
80a63766212e76f3a6eb64e4cbae813035a9a88e

SHA256
369cc9fb2eaec17d5fa292d4296c0e9e5c5db55628ae36b0a2151414c9d187e2

SHA512
69405d6b840aba195b4f8e0e6fada962f603060a1c50aaee1e9ef69f2300c5978f536b33ea7e04bd0f14cd247539fc1240c251b9d2a0200d39a27b284da92632

Download Submit
C:\Windows\System32\mFksVGS.exe

Filesize
1.5MB

MD5
da73bd7913d83bf9f9ac0009e5b2cda2

SHA1
31fd7117354e88f388e4adf0ca91ce36cf5ad277

SHA256
38be69a5c534475fca564a33362db465c23dc11331cbd3a302569448ed4b1c24

SHA512
9fb6f36aca7bc967f7129bd420143bb9f817928f625703bf64432e900703cc59718241a7839193989a12cfcb6dc0017b6ea284a5ce39c37f8f2b7022f10ef9d5

Download Submit
C:\Windows\System32\mFxHYsF.exe

Filesize
1.5MB

MD5
98b4f77cf64ef341a7c6ea01a6e27501

SHA1
ddb80d8d0147d39124374b6c484395964005982b

SHA256
027e6122dad9feecffb0e84c759f599bbe0436ec486ecb136bbcd88c3e516924

SHA512
3824e2286d2c733bfbd050c140689a433bd1fcc2a04db3b821f1916a55fcfc0becea93f9c7bdc684f0ec4fd3a3768fb69191fe3ecfba4158eff6e922b36f84d5

Download Submit
C:\Windows\System32\oJiAEqp.exe

Filesize
1.5MB

MD5
f0515efc31d2fe4031ddf4de1336c470

SHA1
33da60e79c4f9080de5655d41c4f843095a401eb

SHA256
a0af486f303b4bf4dd636321fb5ca8a964f11105003ed5a93fe424f6dd1bb1ae

SHA512
7a2cc6dba6667b442c2d7054934c4a55d7644e88f78c25ed96abdaf225f34bfa44cab8984e172f030085c0626abb3e357e81dfec5d83bfce8509abf50be7dca4

Download Submit
C:\Windows\System32\osIoweV.exe

Filesize
1.5MB

MD5
ef6c6788ed0f79b6bc057bf08b7b6f9b

SHA1
875871fd77d5c19e322ec128eb426847ab08faca

SHA256
f35df4cd3938cf180440cc98e125e5259d45dd91204dc9f2e9ec438b3623b62a

SHA512
30873824092a670845f1f5a9c30c7683af8ca2e3e9813fc35eef70e9b68dbe1438ebe338c5eda71ad534a6f9306d965332312f115e0909ac7e15137bc723f391

Download Submit
C:\Windows\System32\qwufwYm.exe

Filesize
1.5MB

MD5
1609f02a4dfa7895eacfd9387a8afcdd

SHA1
0d2d42551932b07ddc6e5049b8bf35f6286f8af9

SHA256
99718d041c1335c4bd2341509e26be256e1f7eafbcd6db3a533fe2a578c36f54

SHA512
fc571ca95b06bd31d6188f064c85bc5d697c7e7142e72709fbb9c3feb791bb028e87632d07824f8921ad146fac6e70a3da451a5ad7d0f35fb1677f794d177a26

Download Submit
C:\Windows\System32\vBvrybF.exe

Filesize
1.5MB

MD5
cef5b39dc5c6f602fd7ea9f5d54f7ad6

SHA1
c468cb846f829822b780e5033e71f4c4d052a9d7

SHA256
11268dd19416b59e24de58a376ce3ec571957ba5e9bae22b2988646ee62401d8

SHA512
bd9901d2773d03ffec71b14a53d4281fc4022f80f6347b8bd9de79864690f3f4f186e3a25f6d06e94cf57e80db7bf400ab6209764ce2002aa4604355b23d9e72

Download Submit
C:\Windows\System32\ysoUrVn.exe

Filesize
1.5MB

MD5
2489daad1ff7af18868521c3e05de64d

SHA1
7e6a6a2a6446a69f750015de122fee4402807a02

SHA256
e282d02de8408a61f0d9f4ecb845f46fadfccd65184a8564328ddb604dfecc07

SHA512
0e9248056b6106addf0a7398bde4ef98e6421f2d59a328a1bde3a4798b40f616ddefc83a4a51c5a2db141edaa8143825788c86412b7f02956eac576b4ff214e7

Download Submit
\Windows\System32\DjZfocp.exe

Filesize
1.5MB

MD5
46f2f97ccdb702744911a4f2da5bf5c6

SHA1
3b3f9b3a751afd6e20114982a509c707076e656c

SHA256
1800d47abe92299173466ad2c13641ac2cd8fdb0108e94e011d47e961bfeadbe

SHA512
a8f278cab2d011d84fbadd662cb6d0f05f3a317bc5b6757ed0b33d996bcc4f51d28f25aee369afb94cc2e1851be62de21af93249d9ed5fbf65ed6e00105a417e

Download Submit
\Windows\System32\OZRhfhI.exe

Filesize
1.5MB

MD5
1e66d112757428144da0672a54c50b91

SHA1
9ab258d42e6443f175d1bfa64ddd4f8bed7f6c64

SHA256
0fea6f3b053c93258cc124c76253e725eefc41df784ede6fc7c419d14ad2b9b0

SHA512
ef222c553c1832e76cf1609751ffd3c6e578163000ccaadc0bcae12668e0072e2bbbf5565563e5cc539d2773eb12136e35157624944b6ec8dcdfe231bac32350

Download Submit
\Windows\System32\bMneHYx.exe

Filesize
1.5MB

MD5
1f21eb34d2a59977720b2b7b56a01fb5

SHA1
5f9765201279552cbbec4ade59ed9ce2fb0ea62c

SHA256
1e220e6beac8f435ebba1c27e7247335c3e05266f339ce7742eb03f9804313ae

SHA512
83480c96852b7ec0d077636022f99be1dbac642fc3085ac27977919bcef0cb1cd271c79ae99ba1d2d916fdb8e0aa82303c6288ad4bb4a0fb682f024206ade751

Download Submit
\Windows\System32\lSVuiah.exe

Filesize
1.5MB

MD5
4fcf5590f7104b9c65751db3244e3e30

SHA1
d92c640904a263e7e6099dc7d5e6f2fc330d438c

SHA256
b4c360480d17f22e8a2bdcd10ba5f69aca8b9bdb70e6778c3253a17f9c521a67

SHA512
0035719f33eef60bce211ecc95fd94dcc8b2c5f62e3bcc1ebc36753b2d446074f7b5e59568720086c61252308500b362fde7fcf112660322484a1540f92de846

Download Submit
\Windows\System32\nZqLDtH.exe

Filesize
1.5MB

MD5
bc06fcccc28b6e8bef60df3009346ff6

SHA1
6f216d259d56f32d376c335d1bd2e40110073191

SHA256
693444a5174f5cebf6ba9af9d44604ff5ec18d7d979ccf5110d8b18dc5fe2fbf

SHA512
26f8ffbb421ab655611a716c790921fee159dfbbc5d222ff2619d892c45d26a44fdab51a930e5b75587a21cd1c76a7f0f64cdffc5c0b7c0a822964df2cf3226f

Download Submit
memory/1140-1849-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/1140-2394-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/1140-80-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/1452-55-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/1452-2374-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/1848-3645-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1848-1378-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/1848-74-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2012-213-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2012-79-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2012-0-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2012-54-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-37-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2012-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2012-66-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-36-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-44-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2012-23-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-282-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2012-1822-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-19-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2012-429-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2012-70-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-1092-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-852-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-58-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2012-356-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-31-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-35-0x000000013F420000-0x000000013F811000-memory.dmp

Filesize
3.9MB

Download
memory/2012-13-0x0000000001FE0000-0x00000000023D1000-memory.dmp

Filesize
3.9MB

Download
memory/2144-41-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2144-2392-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2440-62-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2440-3646-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2620-49-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2620-2415-0x000000013F940000-0x000000013FD31000-memory.dmp

Filesize
3.9MB

Download
memory/2728-2745-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2728-27-0x000000013FBB0000-0x000000013FFA1000-memory.dmp

Filesize
3.9MB

Download
memory/2760-43-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2760-1638-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2760-7-0x000000013F720000-0x000000013FB11000-memory.dmp

Filesize
3.9MB

Download
memory/2844-1561-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2844-48-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2844-15-0x000000013F580000-0x000000013F971000-memory.dmp

Filesize
3.9MB

Download
memory/2856-2393-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2856-67-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2900-57-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2900-2412-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2900-21-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2952-33-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download
memory/2952-3628-0x000000013F710000-0x000000013FB01000-memory.dmp

Filesize
3.9MB

Download