xmrig | a6d5128f0ade3dc69704ddd5aca92b4c2b4a0aa203b2bc71174f1132b27b3e30

Analysis

max time kernel
78s
max time network
17s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
23/07/2024, 21:48

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

10a7cfe2d33aa73041c74c7383e1f840N.exe
Size

1.7MB
MD5

10a7cfe2d33aa73041c74c7383e1f840
SHA1

bc849e2370d8ec26fb88ccb02b536a4a58781c52
SHA256

a6d5128f0ade3dc69704ddd5aca92b4c2b4a0aa203b2bc71174f1132b27b3e30
SHA512

ba748eb14787adbdf5a64c454210943e200ae4a0cb469535fc160454848a4ff8565c4895a5b9f79676cbaa122ced0e62afe40829b3611e65aa852c7a89596575
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS8Ykgcdt9vvQNs9TJ0qFo9+pP5sAvZqXsL:knw9oUUEEDl+xTMS8Tg3avLoIz

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 29 IoCs

miner

resource	yara_rule
behavioral1/memory/3020-14-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2240-16-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/2684-58-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/3040-65-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2864-68-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2872-307-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/3020-467-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2964-76-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2484-60-0x000000013F220000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2756-55-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2708-1269-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2644-1270-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2756-1704-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/2684-1705-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/2864-3838-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2652-3839-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig
behavioral1/memory/2240-3842-0x000000013F170000-0x000000013F561000-memory.dmp	xmrig
behavioral1/memory/3020-3844-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2872-3847-0x000000013F510000-0x000000013F901000-memory.dmp	xmrig
behavioral1/memory/2644-3850-0x000000013FE20000-0x0000000140211000-memory.dmp	xmrig
behavioral1/memory/2708-3848-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2756-3855-0x000000013F830000-0x000000013FC21000-memory.dmp	xmrig
behavioral1/memory/3040-3857-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	xmrig
behavioral1/memory/2484-3858-0x000000013F220000-0x000000013F611000-memory.dmp	xmrig
behavioral1/memory/2864-3860-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2684-3852-0x000000013F500000-0x000000013F8F1000-memory.dmp	xmrig
behavioral1/memory/484-3864-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2964-3867-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/2652-4070-0x000000013FDF0000-0x00000001401E1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2240	bktESXJ.exe
3020	hFgSzRc.exe
2708	JbNYTwO.exe
2644	bzmTbRL.exe
2756	BeTTcDr.exe
2684	HTkEFJx.exe
2484	vIULBYe.exe
3040	PQBBqNL.exe
2864	XWMClWl.exe
2652	gkVnkwf.exe
2964	hOzOCyH.exe
484	iDmiugj.exe
1172	CKZgTSj.exe
580	PkpBLAo.exe
2664	WlCClze.exe
2588	LqWHJRy.exe
2840	hoLfhva.exe
2948	HbddgDC.exe
840	tpcvvdU.exe
1804	ZDQnBgi.exe
1236	LMMPtNr.exe
1652	tVojbRT.exe
1052	ljisbSV.exe
468	ttzeluT.exe
1532	ayeICCm.exe
2064	HqyQmqE.exe
1864	cSujmsU.exe
2680	JVrjzUS.exe
2204	jsYGgnP.exe
2900	tBTErEs.exe
2308	fVhaEtY.exe
1536	fJxMdpV.exe
408	xrrhCUS.exe
812	DAQSeMO.exe
1028	watarhN.exe
1188	lLizWBh.exe
1040	kqCgdXS.exe
1032	XLfdBko.exe
1640	vXgDMiv.exe
1576	NrfnFLo.exe
3000	RKFDawU.exe
1660	hRHduZq.exe
1728	ssdcFJV.exe
928	PZbsyjE.exe
700	UGyuCsx.exe
2344	UNfYUVt.exe
2212	dUVLseB.exe
3056	rOcPKtM.exe
2176	DgIdtBf.exe
1124	AGQiydq.exe
1524	xdklnfQ.exe
888	GCUvuEz.exe
2220	mBjNXCH.exe
3044	NkDBIpS.exe
1592	pKDtYRF.exe
1628	zUwgozI.exe
3036	esxPpfn.exe
2612	uwAIuZT.exe
2576	zSBTFlG.exe
2564	dMLnkBq.exe
2648	GvXGVdd.exe
2488	iYegvpS.exe
536	kNnasXm.exe
696	wPIvyNo.exe

Loads dropped DLL 64 IoCs

pid	Process
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe
2872	10a7cfe2d33aa73041c74c7383e1f840N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2872-5-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/files/0x0008000000014aae-9.dat	upx
behavioral1/memory/3020-14-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2240-16-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/files/0x000a000000012031-10.dat	upx
behavioral1/files/0x0007000000014b33-17.dat	upx
behavioral1/files/0x0007000000014b6f-26.dat	upx
behavioral1/memory/2684-58-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/3040-65-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/files/0x0006000000016cc3-67.dat	upx
behavioral1/memory/2864-68-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/files/0x0006000000016d2a-80.dat	upx
behavioral1/memory/484-83-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x0006000000016d32-87.dat	upx
behavioral1/files/0x0006000000017462-152.dat	upx
behavioral1/files/0x000d000000018660-182.dat	upx
behavioral1/memory/2872-307-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/3020-467-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x0014000000018655-177.dat	upx
behavioral1/files/0x0006000000017562-172.dat	upx
behavioral1/files/0x00060000000174a8-167.dat	upx
behavioral1/files/0x0006000000017489-162.dat	upx
behavioral1/files/0x000600000001746a-157.dat	upx
behavioral1/files/0x00060000000173ec-147.dat	upx
behavioral1/files/0x00060000000173e1-137.dat	upx
behavioral1/files/0x00060000000173e4-142.dat	upx
behavioral1/files/0x000600000001705e-132.dat	upx
behavioral1/files/0x0006000000016ebe-127.dat	upx
behavioral1/files/0x0006000000016dcb-117.dat	upx
behavioral1/files/0x0006000000016ea0-122.dat	upx
behavioral1/files/0x0006000000016dc7-112.dat	upx
behavioral1/files/0x0006000000016db3-107.dat	upx
behavioral1/files/0x0006000000016d8a-97.dat	upx
behavioral1/files/0x0006000000016d9c-102.dat	upx
behavioral1/files/0x0006000000016d46-92.dat	upx
behavioral1/memory/2964-76-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/files/0x0006000000016d19-72.dat	upx
behavioral1/files/0x0008000000015d13-45.dat	upx
behavioral1/files/0x0007000000014bf6-44.dat	upx
behavioral1/memory/2652-69-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/files/0x0009000000014f7d-37.dat	upx
behavioral1/files/0x0007000000014bb6-61.dat	upx
behavioral1/memory/2484-60-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2756-55-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/files/0x0006000000016cf0-53.dat	upx
behavioral1/memory/2644-36-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2708-22-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2708-1269-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2644-1270-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2756-1704-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/2684-1705-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/2864-3838-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2652-3839-0x000000013FDF0000-0x00000001401E1000-memory.dmp	upx
behavioral1/memory/2240-3842-0x000000013F170000-0x000000013F561000-memory.dmp	upx
behavioral1/memory/3020-3844-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2872-3847-0x000000013F510000-0x000000013F901000-memory.dmp	upx
behavioral1/memory/2644-3850-0x000000013FE20000-0x0000000140211000-memory.dmp	upx
behavioral1/memory/2708-3848-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2756-3855-0x000000013F830000-0x000000013FC21000-memory.dmp	upx
behavioral1/memory/3040-3857-0x000000013F7D0000-0x000000013FBC1000-memory.dmp	upx
behavioral1/memory/2484-3858-0x000000013F220000-0x000000013F611000-memory.dmp	upx
behavioral1/memory/2864-3860-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2684-3852-0x000000013F500000-0x000000013F8F1000-memory.dmp	upx
behavioral1/memory/484-3864-0x000000013F060000-0x000000013F451000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\jOhoFiO.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\wJAQAou.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\vkswhWq.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\ulJCqFu.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\yyFSqUz.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\GKuGPxk.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\OllPweQ.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\aqQGFcO.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\bonndkU.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\vWKFvCk.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\VZNJwlm.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\ynkNJfJ.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\mhTgjMI.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\WUrqUkx.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\rQSjMeh.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\YoRGhtj.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\EWAmKQE.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\vMqlbAC.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\UUjARBa.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\iNcNnyO.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\gkVnkwf.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\LUOQPCW.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\WdlnDtJ.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\LBhohpx.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\XQrfBKL.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\zaGvvuE.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\pbskJzX.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\SXTbCpM.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\fWmZJZd.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\RKFDawU.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\NvkPsbZ.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\pzPgmCs.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\YphjiaG.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\XxDCjmn.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\lRaKRiM.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\QxKEzOF.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\mZnJfrB.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\ZdAPuVK.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\OQybmvf.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\uwAIuZT.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\MLLMfbM.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\fZrzzTO.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\fWVDXzX.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\wPIvyNo.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\wzBfhra.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\PUklhvA.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\utQLTLu.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\tZeKaTw.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\xPtTEYa.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\ZcIMUfB.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\QXcEvjY.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\mksHiNn.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\HpmWfxD.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\hZNJqfL.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\ahvdnzh.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\ioGcUwz.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\MCbMLMg.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\RVRZtmC.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\IWyxNph.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\xZjsFSY.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\OHJkktk.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\MaBhRyk.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\hPjfqtH.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe
File created	C:\Windows\System32\XXpLZGO.exe	10a7cfe2d33aa73041c74c7383e1f840N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2872 wrote to memory of 3020	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	29
PID 2872 wrote to memory of 3020	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	29
PID 2872 wrote to memory of 3020	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	29
PID 2872 wrote to memory of 2240	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	30
PID 2872 wrote to memory of 2240	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	30
PID 2872 wrote to memory of 2240	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	30
PID 2872 wrote to memory of 2708	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	31
PID 2872 wrote to memory of 2708	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	31
PID 2872 wrote to memory of 2708	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	31
PID 2872 wrote to memory of 2644	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	32
PID 2872 wrote to memory of 2644	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	32
PID 2872 wrote to memory of 2644	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	32
PID 2872 wrote to memory of 3040	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	33
PID 2872 wrote to memory of 3040	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	33
PID 2872 wrote to memory of 3040	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	33
PID 2872 wrote to memory of 2756	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	34
PID 2872 wrote to memory of 2756	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	34
PID 2872 wrote to memory of 2756	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	34
PID 2872 wrote to memory of 2864	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	35
PID 2872 wrote to memory of 2864	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	35
PID 2872 wrote to memory of 2864	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	35
PID 2872 wrote to memory of 2684	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	36
PID 2872 wrote to memory of 2684	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	36
PID 2872 wrote to memory of 2684	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	36
PID 2872 wrote to memory of 2652	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	37
PID 2872 wrote to memory of 2652	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	37
PID 2872 wrote to memory of 2652	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	37
PID 2872 wrote to memory of 2484	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	38
PID 2872 wrote to memory of 2484	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	38
PID 2872 wrote to memory of 2484	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	38
PID 2872 wrote to memory of 2964	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	39
PID 2872 wrote to memory of 2964	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	39
PID 2872 wrote to memory of 2964	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	39
PID 2872 wrote to memory of 484	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	40
PID 2872 wrote to memory of 484	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	40
PID 2872 wrote to memory of 484	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	40
PID 2872 wrote to memory of 1172	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	41
PID 2872 wrote to memory of 1172	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	41
PID 2872 wrote to memory of 1172	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	41
PID 2872 wrote to memory of 580	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	42
PID 2872 wrote to memory of 580	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	42
PID 2872 wrote to memory of 580	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	42
PID 2872 wrote to memory of 2664	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	43
PID 2872 wrote to memory of 2664	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	43
PID 2872 wrote to memory of 2664	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	43
PID 2872 wrote to memory of 2588	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	44
PID 2872 wrote to memory of 2588	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	44
PID 2872 wrote to memory of 2588	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	44
PID 2872 wrote to memory of 2840	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	45
PID 2872 wrote to memory of 2840	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	45
PID 2872 wrote to memory of 2840	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	45
PID 2872 wrote to memory of 2948	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	46
PID 2872 wrote to memory of 2948	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	46
PID 2872 wrote to memory of 2948	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	46
PID 2872 wrote to memory of 840	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	47
PID 2872 wrote to memory of 840	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	47
PID 2872 wrote to memory of 840	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	47
PID 2872 wrote to memory of 1804	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	48
PID 2872 wrote to memory of 1804	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	48
PID 2872 wrote to memory of 1804	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	48
PID 2872 wrote to memory of 1236	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	49
PID 2872 wrote to memory of 1236	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	49
PID 2872 wrote to memory of 1236	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	49
PID 2872 wrote to memory of 1652	2872	10a7cfe2d33aa73041c74c7383e1f840N.exe	50

C:\Users\Admin\AppData\Local\Temp\10a7cfe2d33aa73041c74c7383e1f840N.exe
"C:\Users\Admin\AppData\Local\Temp\10a7cfe2d33aa73041c74c7383e1f840N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System32\hFgSzRc.exe
  C:\Windows\System32\hFgSzRc.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\bktESXJ.exe
  C:\Windows\System32\bktESXJ.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\JbNYTwO.exe
  C:\Windows\System32\JbNYTwO.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\bzmTbRL.exe
  C:\Windows\System32\bzmTbRL.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\PQBBqNL.exe
  C:\Windows\System32\PQBBqNL.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\BeTTcDr.exe
  C:\Windows\System32\BeTTcDr.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\XWMClWl.exe
  C:\Windows\System32\XWMClWl.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\HTkEFJx.exe
  C:\Windows\System32\HTkEFJx.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\gkVnkwf.exe
  C:\Windows\System32\gkVnkwf.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\vIULBYe.exe
  C:\Windows\System32\vIULBYe.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\hOzOCyH.exe
  C:\Windows\System32\hOzOCyH.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\iDmiugj.exe
  C:\Windows\System32\iDmiugj.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\CKZgTSj.exe
  C:\Windows\System32\CKZgTSj.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\PkpBLAo.exe
  C:\Windows\System32\PkpBLAo.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\WlCClze.exe
  C:\Windows\System32\WlCClze.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\LqWHJRy.exe
  C:\Windows\System32\LqWHJRy.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\hoLfhva.exe
  C:\Windows\System32\hoLfhva.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\HbddgDC.exe
  C:\Windows\System32\HbddgDC.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\tpcvvdU.exe
  C:\Windows\System32\tpcvvdU.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\ZDQnBgi.exe
  C:\Windows\System32\ZDQnBgi.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\LMMPtNr.exe
  C:\Windows\System32\LMMPtNr.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\tVojbRT.exe
  C:\Windows\System32\tVojbRT.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\ljisbSV.exe
  C:\Windows\System32\ljisbSV.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\ttzeluT.exe
  C:\Windows\System32\ttzeluT.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\ayeICCm.exe
  C:\Windows\System32\ayeICCm.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\HqyQmqE.exe
  C:\Windows\System32\HqyQmqE.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\cSujmsU.exe
  C:\Windows\System32\cSujmsU.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\JVrjzUS.exe
  C:\Windows\System32\JVrjzUS.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\jsYGgnP.exe
  C:\Windows\System32\jsYGgnP.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\tBTErEs.exe
  C:\Windows\System32\tBTErEs.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\fVhaEtY.exe
  C:\Windows\System32\fVhaEtY.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\fJxMdpV.exe
  C:\Windows\System32\fJxMdpV.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\xrrhCUS.exe
  C:\Windows\System32\xrrhCUS.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\DAQSeMO.exe
  C:\Windows\System32\DAQSeMO.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System32\watarhN.exe
  C:\Windows\System32\watarhN.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\lLizWBh.exe
  C:\Windows\System32\lLizWBh.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\kqCgdXS.exe
  C:\Windows\System32\kqCgdXS.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System32\XLfdBko.exe
  C:\Windows\System32\XLfdBko.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\vXgDMiv.exe
  C:\Windows\System32\vXgDMiv.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\NrfnFLo.exe
  C:\Windows\System32\NrfnFLo.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\RKFDawU.exe
  C:\Windows\System32\RKFDawU.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\hRHduZq.exe
  C:\Windows\System32\hRHduZq.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\ssdcFJV.exe
  C:\Windows\System32\ssdcFJV.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\PZbsyjE.exe
  C:\Windows\System32\PZbsyjE.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\UGyuCsx.exe
  C:\Windows\System32\UGyuCsx.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\UNfYUVt.exe
  C:\Windows\System32\UNfYUVt.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\dUVLseB.exe
  C:\Windows\System32\dUVLseB.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System32\rOcPKtM.exe
  C:\Windows\System32\rOcPKtM.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\DgIdtBf.exe
  C:\Windows\System32\DgIdtBf.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\AGQiydq.exe
  C:\Windows\System32\AGQiydq.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\xdklnfQ.exe
  C:\Windows\System32\xdklnfQ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System32\GCUvuEz.exe
  C:\Windows\System32\GCUvuEz.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System32\mBjNXCH.exe
  C:\Windows\System32\mBjNXCH.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\NkDBIpS.exe
  C:\Windows\System32\NkDBIpS.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\pKDtYRF.exe
  C:\Windows\System32\pKDtYRF.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\zUwgozI.exe
  C:\Windows\System32\zUwgozI.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\esxPpfn.exe
  C:\Windows\System32\esxPpfn.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\uwAIuZT.exe
  C:\Windows\System32\uwAIuZT.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\zSBTFlG.exe
  C:\Windows\System32\zSBTFlG.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\dMLnkBq.exe
  C:\Windows\System32\dMLnkBq.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\GvXGVdd.exe
  C:\Windows\System32\GvXGVdd.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\iYegvpS.exe
  C:\Windows\System32\iYegvpS.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\kNnasXm.exe
  C:\Windows\System32\kNnasXm.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\wPIvyNo.exe
  C:\Windows\System32\wPIvyNo.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\maJsLfr.exe
  C:\Windows\System32\maJsLfr.exe
  2⤵
  PID:1496
- C:\Windows\System32\kkPAnnK.exe
  C:\Windows\System32\kkPAnnK.exe
  2⤵
  PID:2848
- C:\Windows\System32\EVsHUoM.exe
  C:\Windows\System32\EVsHUoM.exe
  2⤵
  PID:1756
- C:\Windows\System32\ZnhzLMu.exe
  C:\Windows\System32\ZnhzLMu.exe
  2⤵
  PID:1204
- C:\Windows\System32\qnSZNWA.exe
  C:\Windows\System32\qnSZNWA.exe
  2⤵
  PID:1160
- C:\Windows\System32\KNxQzBr.exe
  C:\Windows\System32\KNxQzBr.exe
  2⤵
  PID:1808
- C:\Windows\System32\fHakDtI.exe
  C:\Windows\System32\fHakDtI.exe
  2⤵
  PID:1800
- C:\Windows\System32\GMrzRwj.exe
  C:\Windows\System32\GMrzRwj.exe
  2⤵
  PID:2476
- C:\Windows\System32\pVIRDgR.exe
  C:\Windows\System32\pVIRDgR.exe
  2⤵
  PID:2136
- C:\Windows\System32\CNpjWki.exe
  C:\Windows\System32\CNpjWki.exe
  2⤵
  PID:2288
- C:\Windows\System32\ctuwiAy.exe
  C:\Windows\System32\ctuwiAy.exe
  2⤵
  PID:2996
- C:\Windows\System32\luNlWNe.exe
  C:\Windows\System32\luNlWNe.exe
  2⤵
  PID:1972
- C:\Windows\System32\MldPrgX.exe
  C:\Windows\System32\MldPrgX.exe
  2⤵
  PID:1136
- C:\Windows\System32\XfsVsee.exe
  C:\Windows\System32\XfsVsee.exe
  2⤵
  PID:2896
- C:\Windows\System32\IZwCvqx.exe
  C:\Windows\System32\IZwCvqx.exe
  2⤵
  PID:2632
- C:\Windows\System32\IWnYpYy.exe
  C:\Windows\System32\IWnYpYy.exe
  2⤵
  PID:992
- C:\Windows\System32\pGrGYJF.exe
  C:\Windows\System32\pGrGYJF.exe
  2⤵
  PID:1880
- C:\Windows\System32\jGgxAKX.exe
  C:\Windows\System32\jGgxAKX.exe
  2⤵
  PID:2928
- C:\Windows\System32\lGZEyZt.exe
  C:\Windows\System32\lGZEyZt.exe
  2⤵
  PID:2140
- C:\Windows\System32\mKgWqVW.exe
  C:\Windows\System32\mKgWqVW.exe
  2⤵
  PID:916
- C:\Windows\System32\MqlKBPj.exe
  C:\Windows\System32\MqlKBPj.exe
  2⤵
  PID:2408
- C:\Windows\System32\UKCSJaC.exe
  C:\Windows\System32\UKCSJaC.exe
  2⤵
  PID:688
- C:\Windows\System32\kDcsAhZ.exe
  C:\Windows\System32\kDcsAhZ.exe
  2⤵
  PID:1956
- C:\Windows\System32\TOtChHN.exe
  C:\Windows\System32\TOtChHN.exe
  2⤵
  PID:1392
- C:\Windows\System32\SJtSdnR.exe
  C:\Windows\System32\SJtSdnR.exe
  2⤵
  PID:1964
- C:\Windows\System32\qwctwJR.exe
  C:\Windows\System32\qwctwJR.exe
  2⤵
  PID:2452
- C:\Windows\System32\SWjPGaU.exe
  C:\Windows\System32\SWjPGaU.exe
  2⤵
  PID:2328
- C:\Windows\System32\HsKJrum.exe
  C:\Windows\System32\HsKJrum.exe
  2⤵
  PID:2620
- C:\Windows\System32\QXcEvjY.exe
  C:\Windows\System32\QXcEvjY.exe
  2⤵
  PID:2508
- C:\Windows\System32\sPTrHca.exe
  C:\Windows\System32\sPTrHca.exe
  2⤵
  PID:2496
- C:\Windows\System32\fKcIRcv.exe
  C:\Windows\System32\fKcIRcv.exe
  2⤵
  PID:1648
- C:\Windows\System32\WQBQgOd.exe
  C:\Windows\System32\WQBQgOd.exe
  2⤵
  PID:2384
- C:\Windows\System32\NNNkWlL.exe
  C:\Windows\System32\NNNkWlL.exe
  2⤵
  PID:2868
- C:\Windows\System32\HuZRbDq.exe
  C:\Windows\System32\HuZRbDq.exe
  2⤵
  PID:1196
- C:\Windows\System32\ifOHgQD.exe
  C:\Windows\System32\ifOHgQD.exe
  2⤵
  PID:1744
- C:\Windows\System32\hMWflbu.exe
  C:\Windows\System32\hMWflbu.exe
  2⤵
  PID:2504
- C:\Windows\System32\dFAgChw.exe
  C:\Windows\System32\dFAgChw.exe
  2⤵
  PID:1772
- C:\Windows\System32\jAerLAV.exe
  C:\Windows\System32\jAerLAV.exe
  2⤵
  PID:2904
- C:\Windows\System32\TbiEzpW.exe
  C:\Windows\System32\TbiEzpW.exe
  2⤵
  PID:1872
- C:\Windows\System32\cmMtOpA.exe
  C:\Windows\System32\cmMtOpA.exe
  2⤵
  PID:848
- C:\Windows\System32\XabhuYC.exe
  C:\Windows\System32\XabhuYC.exe
  2⤵
  PID:3012
- C:\Windows\System32\COYKyhX.exe
  C:\Windows\System32\COYKyhX.exe
  2⤵
  PID:2096
- C:\Windows\System32\UksbDgt.exe
  C:\Windows\System32\UksbDgt.exe
  2⤵
  PID:1344
- C:\Windows\System32\STpTPwi.exe
  C:\Windows\System32\STpTPwi.exe
  2⤵
  PID:2880
- C:\Windows\System32\tXkTyFg.exe
  C:\Windows\System32\tXkTyFg.exe
  2⤵
  PID:568
- C:\Windows\System32\YnlAOkf.exe
  C:\Windows\System32\YnlAOkf.exe
  2⤵
  PID:2992
- C:\Windows\System32\NVYMyKz.exe
  C:\Windows\System32\NVYMyKz.exe
  2⤵
  PID:892
- C:\Windows\System32\ZSxIABd.exe
  C:\Windows\System32\ZSxIABd.exe
  2⤵
  PID:3032
- C:\Windows\System32\BXKSbqQ.exe
  C:\Windows\System32\BXKSbqQ.exe
  2⤵
  PID:2744
- C:\Windows\System32\zwMhivy.exe
  C:\Windows\System32\zwMhivy.exe
  2⤵
  PID:2688
- C:\Windows\System32\ZkDkOHj.exe
  C:\Windows\System32\ZkDkOHj.exe
  2⤵
  PID:2404
- C:\Windows\System32\uGdzCoe.exe
  C:\Windows\System32\uGdzCoe.exe
  2⤵
  PID:2672
- C:\Windows\System32\pzPgmCs.exe
  C:\Windows\System32\pzPgmCs.exe
  2⤵
  PID:2044
- C:\Windows\System32\nuxFWdI.exe
  C:\Windows\System32\nuxFWdI.exe
  2⤵
  PID:2364
- C:\Windows\System32\IZNRndt.exe
  C:\Windows\System32\IZNRndt.exe
  2⤵
  PID:1376
- C:\Windows\System32\wPNecHN.exe
  C:\Windows\System32\wPNecHN.exe
  2⤵
  PID:2336
- C:\Windows\System32\yjDApJJ.exe
  C:\Windows\System32\yjDApJJ.exe
  2⤵
  PID:2568
- C:\Windows\System32\vLCFilh.exe
  C:\Windows\System32\vLCFilh.exe
  2⤵
  PID:2772
- C:\Windows\System32\XrdPaIn.exe
  C:\Windows\System32\XrdPaIn.exe
  2⤵
  PID:2592
- C:\Windows\System32\rxtdQnJ.exe
  C:\Windows\System32\rxtdQnJ.exe
  2⤵
  PID:1780
- C:\Windows\System32\RAaYcVB.exe
  C:\Windows\System32\RAaYcVB.exe
  2⤵
  PID:1944
- C:\Windows\System32\uRRvAxM.exe
  C:\Windows\System32\uRRvAxM.exe
  2⤵
  PID:1624
- C:\Windows\System32\qMaqgPX.exe
  C:\Windows\System32\qMaqgPX.exe
  2⤵
  PID:2788
- C:\Windows\System32\sPoLWPc.exe
  C:\Windows\System32\sPoLWPc.exe
  2⤵
  PID:2732
- C:\Windows\System32\gpvVbuK.exe
  C:\Windows\System32\gpvVbuK.exe
  2⤵
  PID:2600
- C:\Windows\System32\MfxNdZZ.exe
  C:\Windows\System32\MfxNdZZ.exe
  2⤵
  PID:1952
- C:\Windows\System32\OAzbDeV.exe
  C:\Windows\System32\OAzbDeV.exe
  2⤵
  PID:1976
- C:\Windows\System32\qFBJxso.exe
  C:\Windows\System32\qFBJxso.exe
  2⤵
  PID:2544
- C:\Windows\System32\UOXmckO.exe
  C:\Windows\System32\UOXmckO.exe
  2⤵
  PID:2224
- C:\Windows\System32\wzBfhra.exe
  C:\Windows\System32\wzBfhra.exe
  2⤵
  PID:1000
- C:\Windows\System32\fTGBwLW.exe
  C:\Windows\System32\fTGBwLW.exe
  2⤵
  PID:2800
- C:\Windows\System32\RBZsqhH.exe
  C:\Windows\System32\RBZsqhH.exe
  2⤵
  PID:1788
- C:\Windows\System32\fEBPEhO.exe
  C:\Windows\System32\fEBPEhO.exe
  2⤵
  PID:2860
- C:\Windows\System32\AbKdsxE.exe
  C:\Windows\System32\AbKdsxE.exe
  2⤵
  PID:1912
- C:\Windows\System32\xtVAyRT.exe
  C:\Windows\System32\xtVAyRT.exe
  2⤵
  PID:2068
- C:\Windows\System32\UYloMGd.exe
  C:\Windows\System32\UYloMGd.exe
  2⤵
  PID:1332
- C:\Windows\System32\EgaijYZ.exe
  C:\Windows\System32\EgaijYZ.exe
  2⤵
  PID:2368
- C:\Windows\System32\oAihSNf.exe
  C:\Windows\System32\oAihSNf.exe
  2⤵
  PID:1828
- C:\Windows\System32\ibxtwUJ.exe
  C:\Windows\System32\ibxtwUJ.exe
  2⤵
  PID:884
- C:\Windows\System32\IWHduJE.exe
  C:\Windows\System32\IWHduJE.exe
  2⤵
  PID:852
- C:\Windows\System32\RKJZWYk.exe
  C:\Windows\System32\RKJZWYk.exe
  2⤵
  PID:2640
- C:\Windows\System32\OiazlbK.exe
  C:\Windows\System32\OiazlbK.exe
  2⤵
  PID:584
- C:\Windows\System32\kiSytoH.exe
  C:\Windows\System32\kiSytoH.exe
  2⤵
  PID:2692
- C:\Windows\System32\YoyMtjm.exe
  C:\Windows\System32\YoyMtjm.exe
  2⤵
  PID:2824
- C:\Windows\System32\QsxnvzN.exe
  C:\Windows\System32\QsxnvzN.exe
  2⤵
  PID:1736
- C:\Windows\System32\QFVMCUm.exe
  C:\Windows\System32\QFVMCUm.exe
  2⤵
  PID:2252
- C:\Windows\System32\LBhohpx.exe
  C:\Windows\System32\LBhohpx.exe
  2⤵
  PID:2700
- C:\Windows\System32\cbsGVuZ.exe
  C:\Windows\System32\cbsGVuZ.exe
  2⤵
  PID:2984
- C:\Windows\System32\bzLqWcT.exe
  C:\Windows\System32\bzLqWcT.exe
  2⤵
  PID:820
- C:\Windows\System32\ovWYquc.exe
  C:\Windows\System32\ovWYquc.exe
  2⤵
  PID:2944
- C:\Windows\System32\jTvsqCC.exe
  C:\Windows\System32\jTvsqCC.exe
  2⤵
  PID:2128
- C:\Windows\System32\WUrqUkx.exe
  C:\Windows\System32\WUrqUkx.exe
  2⤵
  PID:2584
- C:\Windows\System32\fSQYiqm.exe
  C:\Windows\System32\fSQYiqm.exe
  2⤵
  PID:1552
- C:\Windows\System32\gLAumjY.exe
  C:\Windows\System32\gLAumjY.exe
  2⤵
  PID:2596
- C:\Windows\System32\DGPhRqq.exe
  C:\Windows\System32\DGPhRqq.exe
  2⤵
  PID:2560
- C:\Windows\System32\HLwIeNy.exe
  C:\Windows\System32\HLwIeNy.exe
  2⤵
  PID:2968
- C:\Windows\System32\BtsTRFc.exe
  C:\Windows\System32\BtsTRFc.exe
  2⤵
  PID:1664
- C:\Windows\System32\fIAFVgX.exe
  C:\Windows\System32\fIAFVgX.exe
  2⤵
  PID:2764
- C:\Windows\System32\wDumPJu.exe
  C:\Windows\System32\wDumPJu.exe
  2⤵
  PID:2696
- C:\Windows\System32\BGrbXxi.exe
  C:\Windows\System32\BGrbXxi.exe
  2⤵
  PID:2660
- C:\Windows\System32\Appmbwj.exe
  C:\Windows\System32\Appmbwj.exe
  2⤵
  PID:2888
- C:\Windows\System32\bHTBooX.exe
  C:\Windows\System32\bHTBooX.exe
  2⤵
  PID:576
- C:\Windows\System32\gyMRJoo.exe
  C:\Windows\System32\gyMRJoo.exe
  2⤵
  PID:560
- C:\Windows\System32\tRIUXMm.exe
  C:\Windows\System32\tRIUXMm.exe
  2⤵
  PID:2052
- C:\Windows\System32\pAbGNBn.exe
  C:\Windows\System32\pAbGNBn.exe
  2⤵
  PID:2124
- C:\Windows\System32\xUkwGDd.exe
  C:\Windows\System32\xUkwGDd.exe
  2⤵
  PID:1500
- C:\Windows\System32\XQrfBKL.exe
  C:\Windows\System32\XQrfBKL.exe
  2⤵
  PID:3112
- C:\Windows\System32\WQcBqlJ.exe
  C:\Windows\System32\WQcBqlJ.exe
  2⤵
  PID:3136
- C:\Windows\System32\ZVKlipR.exe
  C:\Windows\System32\ZVKlipR.exe
  2⤵
  PID:3168
- C:\Windows\System32\hvuLWak.exe
  C:\Windows\System32\hvuLWak.exe
  2⤵
  PID:3184
- C:\Windows\System32\tIGFGrQ.exe
  C:\Windows\System32\tIGFGrQ.exe
  2⤵
  PID:3208
- C:\Windows\System32\ubyyXLX.exe
  C:\Windows\System32\ubyyXLX.exe
  2⤵
  PID:3228
- C:\Windows\System32\cIAzdHI.exe
  C:\Windows\System32\cIAzdHI.exe
  2⤵
  PID:3244
- C:\Windows\System32\duEFwjI.exe
  C:\Windows\System32\duEFwjI.exe
  2⤵
  PID:3260
- C:\Windows\System32\fWmZJZd.exe
  C:\Windows\System32\fWmZJZd.exe
  2⤵
  PID:3276
- C:\Windows\System32\aAzLskQ.exe
  C:\Windows\System32\aAzLskQ.exe
  2⤵
  PID:3292
- C:\Windows\System32\JVfpqHi.exe
  C:\Windows\System32\JVfpqHi.exe
  2⤵
  PID:3308
- C:\Windows\System32\dDKJxtR.exe
  C:\Windows\System32\dDKJxtR.exe
  2⤵
  PID:3324
- C:\Windows\System32\YGwUJRs.exe
  C:\Windows\System32\YGwUJRs.exe
  2⤵
  PID:3344
- C:\Windows\System32\seNloyc.exe
  C:\Windows\System32\seNloyc.exe
  2⤵
  PID:3388
- C:\Windows\System32\gDfYneT.exe
  C:\Windows\System32\gDfYneT.exe
  2⤵
  PID:3412
- C:\Windows\System32\GhUcTTB.exe
  C:\Windows\System32\GhUcTTB.exe
  2⤵
  PID:3432
- C:\Windows\System32\iUsJtCa.exe
  C:\Windows\System32\iUsJtCa.exe
  2⤵
  PID:3448
- C:\Windows\System32\ecNunht.exe
  C:\Windows\System32\ecNunht.exe
  2⤵
  PID:3464
- C:\Windows\System32\QeQycTu.exe
  C:\Windows\System32\QeQycTu.exe
  2⤵
  PID:3480
- C:\Windows\System32\qMNgIkW.exe
  C:\Windows\System32\qMNgIkW.exe
  2⤵
  PID:3496
- C:\Windows\System32\lQbsHUA.exe
  C:\Windows\System32\lQbsHUA.exe
  2⤵
  PID:3516
- C:\Windows\System32\revYgfv.exe
  C:\Windows\System32\revYgfv.exe
  2⤵
  PID:3532
- C:\Windows\System32\fRTVdYo.exe
  C:\Windows\System32\fRTVdYo.exe
  2⤵
  PID:3548
- C:\Windows\System32\nrXIbVd.exe
  C:\Windows\System32\nrXIbVd.exe
  2⤵
  PID:3564
- C:\Windows\System32\jOhoFiO.exe
  C:\Windows\System32\jOhoFiO.exe
  2⤵
  PID:3580
- C:\Windows\System32\pUTyyIC.exe
  C:\Windows\System32\pUTyyIC.exe
  2⤵
  PID:3596
- C:\Windows\System32\stsgglS.exe
  C:\Windows\System32\stsgglS.exe
  2⤵
  PID:3616
- C:\Windows\System32\PDzGFxq.exe
  C:\Windows\System32\PDzGFxq.exe
  2⤵
  PID:3632
- C:\Windows\System32\YQcwjWM.exe
  C:\Windows\System32\YQcwjWM.exe
  2⤵
  PID:3648
- C:\Windows\System32\NyTdkcM.exe
  C:\Windows\System32\NyTdkcM.exe
  2⤵
  PID:3664
- C:\Windows\System32\tqIsAJD.exe
  C:\Windows\System32\tqIsAJD.exe
  2⤵
  PID:3680
- C:\Windows\System32\FBDTTIX.exe
  C:\Windows\System32\FBDTTIX.exe
  2⤵
  PID:3696
- C:\Windows\System32\ltboWkJ.exe
  C:\Windows\System32\ltboWkJ.exe
  2⤵
  PID:3716
- C:\Windows\System32\QorBxvj.exe
  C:\Windows\System32\QorBxvj.exe
  2⤵
  PID:3732
- C:\Windows\System32\rQSjMeh.exe
  C:\Windows\System32\rQSjMeh.exe
  2⤵
  PID:3748
- C:\Windows\System32\RktPYQI.exe
  C:\Windows\System32\RktPYQI.exe
  2⤵
  PID:3764
- C:\Windows\System32\MLLMfbM.exe
  C:\Windows\System32\MLLMfbM.exe
  2⤵
  PID:3780
- C:\Windows\System32\XzQUHED.exe
  C:\Windows\System32\XzQUHED.exe
  2⤵
  PID:3796
- C:\Windows\System32\utQLTLu.exe
  C:\Windows\System32\utQLTLu.exe
  2⤵
  PID:3816
- C:\Windows\System32\DGPpyWH.exe
  C:\Windows\System32\DGPpyWH.exe
  2⤵
  PID:3832
- C:\Windows\System32\FnGKZVU.exe
  C:\Windows\System32\FnGKZVU.exe
  2⤵
  PID:3848
- C:\Windows\System32\PLNVjRe.exe
  C:\Windows\System32\PLNVjRe.exe
  2⤵
  PID:3864
- C:\Windows\System32\uzdUlFQ.exe
  C:\Windows\System32\uzdUlFQ.exe
  2⤵
  PID:3880
- C:\Windows\System32\JnKMRHx.exe
  C:\Windows\System32\JnKMRHx.exe
  2⤵
  PID:3900
- C:\Windows\System32\HNnSjJE.exe
  C:\Windows\System32\HNnSjJE.exe
  2⤵
  PID:3916
- C:\Windows\System32\nYKkODq.exe
  C:\Windows\System32\nYKkODq.exe
  2⤵
  PID:3932
- C:\Windows\System32\sXqmGuh.exe
  C:\Windows\System32\sXqmGuh.exe
  2⤵
  PID:3948
- C:\Windows\System32\ASXDVxx.exe
  C:\Windows\System32\ASXDVxx.exe
  2⤵
  PID:3964
- C:\Windows\System32\vIiaTIG.exe
  C:\Windows\System32\vIiaTIG.exe
  2⤵
  PID:3984
- C:\Windows\System32\xmCDJuc.exe
  C:\Windows\System32\xmCDJuc.exe
  2⤵
  PID:4000
- C:\Windows\System32\wmgJObq.exe
  C:\Windows\System32\wmgJObq.exe
  2⤵
  PID:4016
- C:\Windows\System32\ghMjjfy.exe
  C:\Windows\System32\ghMjjfy.exe
  2⤵
  PID:4032
- C:\Windows\System32\UzRVbRx.exe
  C:\Windows\System32\UzRVbRx.exe
  2⤵
  PID:4048
- C:\Windows\System32\IrfSSZJ.exe
  C:\Windows\System32\IrfSSZJ.exe
  2⤵
  PID:4064
- C:\Windows\System32\entxqio.exe
  C:\Windows\System32\entxqio.exe
  2⤵
  PID:3332
- C:\Windows\System32\MyAmIAO.exe
  C:\Windows\System32\MyAmIAO.exe
  2⤵
  PID:1636
- C:\Windows\System32\LAbCWcS.exe
  C:\Windows\System32\LAbCWcS.exe
  2⤵
  PID:3336
- C:\Windows\System32\ybayDHJ.exe
  C:\Windows\System32\ybayDHJ.exe
  2⤵
  PID:3252
- C:\Windows\System32\mIBEKaw.exe
  C:\Windows\System32\mIBEKaw.exe
  2⤵
  PID:3316
- C:\Windows\System32\IIdJoxo.exe
  C:\Windows\System32\IIdJoxo.exe
  2⤵
  PID:3396
- C:\Windows\System32\VntkGSW.exe
  C:\Windows\System32\VntkGSW.exe
  2⤵
  PID:3372
- C:\Windows\System32\lsMMZea.exe
  C:\Windows\System32\lsMMZea.exe
  2⤵
  PID:3356
- C:\Windows\System32\QcAfyRk.exe
  C:\Windows\System32\QcAfyRk.exe
  2⤵
  PID:332
- C:\Windows\System32\btBOrQF.exe
  C:\Windows\System32\btBOrQF.exe
  2⤵
  PID:3460
- C:\Windows\System32\dQKYkWC.exe
  C:\Windows\System32\dQKYkWC.exe
  2⤵
  PID:3524
- C:\Windows\System32\iDduYOD.exe
  C:\Windows\System32\iDduYOD.exe
  2⤵
  PID:3588
- C:\Windows\System32\TiAwrub.exe
  C:\Windows\System32\TiAwrub.exe
  2⤵
  PID:3756
- C:\Windows\System32\PeftVtw.exe
  C:\Windows\System32\PeftVtw.exe
  2⤵
  PID:3508
- C:\Windows\System32\XNUdgbs.exe
  C:\Windows\System32\XNUdgbs.exe
  2⤵
  PID:3544
- C:\Windows\System32\yHaOPgc.exe
  C:\Windows\System32\yHaOPgc.exe
  2⤵
  PID:3608
- C:\Windows\System32\rkNulwk.exe
  C:\Windows\System32\rkNulwk.exe
  2⤵
  PID:3640
- C:\Windows\System32\JULqxdH.exe
  C:\Windows\System32\JULqxdH.exe
  2⤵
  PID:3676
- C:\Windows\System32\zBAXRgo.exe
  C:\Windows\System32\zBAXRgo.exe
  2⤵
  PID:3740
- C:\Windows\System32\XVAWBEF.exe
  C:\Windows\System32\XVAWBEF.exe
  2⤵
  PID:3808
- C:\Windows\System32\NsWbDOj.exe
  C:\Windows\System32\NsWbDOj.exe
  2⤵
  PID:3876
- C:\Windows\System32\wJPLYhW.exe
  C:\Windows\System32\wJPLYhW.exe
  2⤵
  PID:3944
- C:\Windows\System32\IuFyFlf.exe
  C:\Windows\System32\IuFyFlf.exe
  2⤵
  PID:4012
- C:\Windows\System32\LxVytWQ.exe
  C:\Windows\System32\LxVytWQ.exe
  2⤵
  PID:3992
- C:\Windows\System32\lOdPYsp.exe
  C:\Windows\System32\lOdPYsp.exe
  2⤵
  PID:3956
- C:\Windows\System32\TIdJEbu.exe
  C:\Windows\System32\TIdJEbu.exe
  2⤵
  PID:3888
- C:\Windows\System32\zhcHINH.exe
  C:\Windows\System32\zhcHINH.exe
  2⤵
  PID:3928
- C:\Windows\System32\hSeChzf.exe
  C:\Windows\System32\hSeChzf.exe
  2⤵
  PID:4060
- C:\Windows\System32\lfWhgCg.exe
  C:\Windows\System32\lfWhgCg.exe
  2⤵
  PID:2552
- C:\Windows\System32\HJgdqIo.exe
  C:\Windows\System32\HJgdqIo.exe
  2⤵
  PID:2812
- C:\Windows\System32\IvFaYwt.exe
  C:\Windows\System32\IvFaYwt.exe
  2⤵
  PID:3096
- C:\Windows\System32\dRmbxNK.exe
  C:\Windows\System32\dRmbxNK.exe
  2⤵
  PID:3084
- C:\Windows\System32\GYhVZLa.exe
  C:\Windows\System32\GYhVZLa.exe
  2⤵
  PID:3124
- C:\Windows\System32\YvITuof.exe
  C:\Windows\System32\YvITuof.exe
  2⤵
  PID:3156
- C:\Windows\System32\elvqtom.exe
  C:\Windows\System32\elvqtom.exe
  2⤵
  PID:3192
- C:\Windows\System32\YarbOwb.exe
  C:\Windows\System32\YarbOwb.exe
  2⤵
  PID:3236
- C:\Windows\System32\DZUXMwk.exe
  C:\Windows\System32\DZUXMwk.exe
  2⤵
  PID:3176
- C:\Windows\System32\StKBwDw.exe
  C:\Windows\System32\StKBwDw.exe
  2⤵
  PID:3128
- C:\Windows\System32\egDzBhi.exe
  C:\Windows\System32\egDzBhi.exe
  2⤵
  PID:2728
- C:\Windows\System32\lfZnykm.exe
  C:\Windows\System32\lfZnykm.exe
  2⤵
  PID:3368
- C:\Windows\System32\gdUonOE.exe
  C:\Windows\System32\gdUonOE.exe
  2⤵
  PID:3384
- C:\Windows\System32\YGTKuys.exe
  C:\Windows\System32\YGTKuys.exe
  2⤵
  PID:3504
- C:\Windows\System32\cxSCLJR.exe
  C:\Windows\System32\cxSCLJR.exe
  2⤵
  PID:3424
- C:\Windows\System32\cujWwwc.exe
  C:\Windows\System32\cujWwwc.exe
  2⤵
  PID:3660
- C:\Windows\System32\VXZkBLm.exe
  C:\Windows\System32\VXZkBLm.exe
  2⤵
  PID:3828
- C:\Windows\System32\HytZoLN.exe
  C:\Windows\System32\HytZoLN.exe
  2⤵
  PID:1840
- C:\Windows\System32\AKvpdBy.exe
  C:\Windows\System32\AKvpdBy.exe
  2⤵
  PID:3104
- C:\Windows\System32\nvUQxas.exe
  C:\Windows\System32\nvUQxas.exe
  2⤵
  PID:4008
- C:\Windows\System32\rlVcWqA.exe
  C:\Windows\System32\rlVcWqA.exe
  2⤵
  PID:3924
- C:\Windows\System32\nOJpRnl.exe
  C:\Windows\System32\nOJpRnl.exe
  2⤵
  PID:2656
- C:\Windows\System32\lcWuqcG.exe
  C:\Windows\System32\lcWuqcG.exe
  2⤵
  PID:3196
- C:\Windows\System32\yZqJrfJ.exe
  C:\Windows\System32\yZqJrfJ.exe
  2⤵
  PID:3224
- C:\Windows\System32\qRYTfmN.exe
  C:\Windows\System32\qRYTfmN.exe
  2⤵
  PID:3792
- C:\Windows\System32\ujlgSFU.exe
  C:\Windows\System32\ujlgSFU.exe
  2⤵
  PID:4044
- C:\Windows\System32\kgecVNS.exe
  C:\Windows\System32\kgecVNS.exe
  2⤵
  PID:4028
- C:\Windows\System32\hFTvXnJ.exe
  C:\Windows\System32\hFTvXnJ.exe
  2⤵
  PID:3180
- C:\Windows\System32\LVGkUIH.exe
  C:\Windows\System32\LVGkUIH.exe
  2⤵
  PID:3440
- C:\Windows\System32\DRcosKj.exe
  C:\Windows\System32\DRcosKj.exe
  2⤵
  PID:3804
- C:\Windows\System32\GVNhAIH.exe
  C:\Windows\System32\GVNhAIH.exe
  2⤵
  PID:4056
- C:\Windows\System32\YrqagQz.exe
  C:\Windows\System32\YrqagQz.exe
  2⤵
  PID:3692
- C:\Windows\System32\hlgvySA.exe
  C:\Windows\System32\hlgvySA.exe
  2⤵
  PID:3108
- C:\Windows\System32\lRdAHnv.exe
  C:\Windows\System32\lRdAHnv.exe
  2⤵
  PID:3088
- C:\Windows\System32\tfccHvP.exe
  C:\Windows\System32\tfccHvP.exe
  2⤵
  PID:3976
- C:\Windows\System32\quOKqEe.exe
  C:\Windows\System32\quOKqEe.exe
  2⤵
  PID:3164
- C:\Windows\System32\kXglGbD.exe
  C:\Windows\System32\kXglGbD.exe
  2⤵
  PID:3576
- C:\Windows\System32\NMXcbej.exe
  C:\Windows\System32\NMXcbej.exe
  2⤵
  PID:3776
- C:\Windows\System32\GFaniSJ.exe
  C:\Windows\System32\GFaniSJ.exe
  2⤵
  PID:3152
- C:\Windows\System32\QqqAbhZ.exe
  C:\Windows\System32\QqqAbhZ.exe
  2⤵
  PID:3204
- C:\Windows\System32\GrpgEyP.exe
  C:\Windows\System32\GrpgEyP.exe
  2⤵
  PID:3512
- C:\Windows\System32\ZnJlCxI.exe
  C:\Windows\System32\ZnJlCxI.exe
  2⤵
  PID:2908
- C:\Windows\System32\zNbuRVc.exe
  C:\Windows\System32\zNbuRVc.exe
  2⤵
  PID:3364
- C:\Windows\System32\gkfFnqw.exe
  C:\Windows\System32\gkfFnqw.exe
  2⤵
  PID:4112
- C:\Windows\System32\vXXqWqE.exe
  C:\Windows\System32\vXXqWqE.exe
  2⤵
  PID:4128
- C:\Windows\System32\vXhuhrn.exe
  C:\Windows\System32\vXhuhrn.exe
  2⤵
  PID:4144
- C:\Windows\System32\dEEmAoX.exe
  C:\Windows\System32\dEEmAoX.exe
  2⤵
  PID:4160
- C:\Windows\System32\DkDmZYY.exe
  C:\Windows\System32\DkDmZYY.exe
  2⤵
  PID:4180
- C:\Windows\System32\wQaEltn.exe
  C:\Windows\System32\wQaEltn.exe
  2⤵
  PID:4196
- C:\Windows\System32\JDnTCgl.exe
  C:\Windows\System32\JDnTCgl.exe
  2⤵
  PID:4212
- C:\Windows\System32\URNceUR.exe
  C:\Windows\System32\URNceUR.exe
  2⤵
  PID:4228
- C:\Windows\System32\QkxmDqC.exe
  C:\Windows\System32\QkxmDqC.exe
  2⤵
  PID:4244
- C:\Windows\System32\yJnNbBc.exe
  C:\Windows\System32\yJnNbBc.exe
  2⤵
  PID:4260
- C:\Windows\System32\wGXxIVM.exe
  C:\Windows\System32\wGXxIVM.exe
  2⤵
  PID:4280
- C:\Windows\System32\mIpTeKN.exe
  C:\Windows\System32\mIpTeKN.exe
  2⤵
  PID:4332
- C:\Windows\System32\FnlwVgG.exe
  C:\Windows\System32\FnlwVgG.exe
  2⤵
  PID:4412
- C:\Windows\System32\LipSkUF.exe
  C:\Windows\System32\LipSkUF.exe
  2⤵
  PID:4428
- C:\Windows\System32\IGTlVCq.exe
  C:\Windows\System32\IGTlVCq.exe
  2⤵
  PID:4444
- C:\Windows\System32\inPIQtK.exe
  C:\Windows\System32\inPIQtK.exe
  2⤵
  PID:4464
- C:\Windows\System32\FMIPXle.exe
  C:\Windows\System32\FMIPXle.exe
  2⤵
  PID:4484
- C:\Windows\System32\MntiAmW.exe
  C:\Windows\System32\MntiAmW.exe
  2⤵
  PID:4500
- C:\Windows\System32\TzuCuFl.exe
  C:\Windows\System32\TzuCuFl.exe
  2⤵
  PID:4520
- C:\Windows\System32\LazHAKp.exe
  C:\Windows\System32\LazHAKp.exe
  2⤵
  PID:4544
- C:\Windows\System32\RVRZtmC.exe
  C:\Windows\System32\RVRZtmC.exe
  2⤵
  PID:4572
- C:\Windows\System32\MFXeFhx.exe
  C:\Windows\System32\MFXeFhx.exe
  2⤵
  PID:4592
- C:\Windows\System32\cBPKMIN.exe
  C:\Windows\System32\cBPKMIN.exe
  2⤵
  PID:4612
- C:\Windows\System32\QYxnYdJ.exe
  C:\Windows\System32\QYxnYdJ.exe
  2⤵
  PID:4628
- C:\Windows\System32\YVUHABs.exe
  C:\Windows\System32\YVUHABs.exe
  2⤵
  PID:4644
- C:\Windows\System32\OllPweQ.exe
  C:\Windows\System32\OllPweQ.exe
  2⤵
  PID:4664
- C:\Windows\System32\scdAGVz.exe
  C:\Windows\System32\scdAGVz.exe
  2⤵
  PID:4680
- C:\Windows\System32\YoRGhtj.exe
  C:\Windows\System32\YoRGhtj.exe
  2⤵
  PID:4700
- C:\Windows\System32\sbgrdsB.exe
  C:\Windows\System32\sbgrdsB.exe
  2⤵
  PID:4716
- C:\Windows\System32\hoUgOZL.exe
  C:\Windows\System32\hoUgOZL.exe
  2⤵
  PID:4732
- C:\Windows\System32\eaeuOOj.exe
  C:\Windows\System32\eaeuOOj.exe
  2⤵
  PID:4748
- C:\Windows\System32\oOkdtco.exe
  C:\Windows\System32\oOkdtco.exe
  2⤵
  PID:4768
- C:\Windows\System32\zJyvNoL.exe
  C:\Windows\System32\zJyvNoL.exe
  2⤵
  PID:4784
- C:\Windows\System32\sPqrIys.exe
  C:\Windows\System32\sPqrIys.exe
  2⤵
  PID:4800
- C:\Windows\System32\GseTSuW.exe
  C:\Windows\System32\GseTSuW.exe
  2⤵
  PID:4816
- C:\Windows\System32\qZclhQj.exe
  C:\Windows\System32\qZclhQj.exe
  2⤵
  PID:4832
- C:\Windows\System32\Zacmmtu.exe
  C:\Windows\System32\Zacmmtu.exe
  2⤵
  PID:4852
- C:\Windows\System32\xXFDzVE.exe
  C:\Windows\System32\xXFDzVE.exe
  2⤵
  PID:4868
- C:\Windows\System32\yRbuHut.exe
  C:\Windows\System32\yRbuHut.exe
  2⤵
  PID:4896
- C:\Windows\System32\EWAmKQE.exe
  C:\Windows\System32\EWAmKQE.exe
  2⤵
  PID:4912
- C:\Windows\System32\HMrpwdj.exe
  C:\Windows\System32\HMrpwdj.exe
  2⤵
  PID:4932
- C:\Windows\System32\dAAcUNV.exe
  C:\Windows\System32\dAAcUNV.exe
  2⤵
  PID:4952
- C:\Windows\System32\tCRuzqB.exe
  C:\Windows\System32\tCRuzqB.exe
  2⤵
  PID:4980
- C:\Windows\System32\AFiIjxR.exe
  C:\Windows\System32\AFiIjxR.exe
  2⤵
  PID:5000
- C:\Windows\System32\CsRJvxo.exe
  C:\Windows\System32\CsRJvxo.exe
  2⤵
  PID:5036
- C:\Windows\System32\aUniPgY.exe
  C:\Windows\System32\aUniPgY.exe
  2⤵
  PID:5064
- C:\Windows\System32\AcpDDTO.exe
  C:\Windows\System32\AcpDDTO.exe
  2⤵
  PID:5096
- C:\Windows\System32\NccVhJp.exe
  C:\Windows\System32\NccVhJp.exe
  2⤵
  PID:5112
- C:\Windows\System32\aqQGFcO.exe
  C:\Windows\System32\aqQGFcO.exe
  2⤵
  PID:3708
- C:\Windows\System32\BRAupRc.exe
  C:\Windows\System32\BRAupRc.exe
  2⤵
  PID:4124
- C:\Windows\System32\RcdasxL.exe
  C:\Windows\System32\RcdasxL.exe
  2⤵
  PID:4192
- C:\Windows\System32\TKgZqTe.exe
  C:\Windows\System32\TKgZqTe.exe
  2⤵
  PID:4236
- C:\Windows\System32\lJLRGPl.exe
  C:\Windows\System32\lJLRGPl.exe
  2⤵
  PID:4252
- C:\Windows\System32\IBfGnTf.exe
  C:\Windows\System32\IBfGnTf.exe
  2⤵
  PID:4292
- C:\Windows\System32\bonndkU.exe
  C:\Windows\System32\bonndkU.exe
  2⤵
  PID:4268
- C:\Windows\System32\wdBPqqS.exe
  C:\Windows\System32\wdBPqqS.exe
  2⤵
  PID:4316
- C:\Windows\System32\PaZuXSA.exe
  C:\Windows\System32\PaZuXSA.exe
  2⤵
  PID:4360
- C:\Windows\System32\OlMtEYb.exe
  C:\Windows\System32\OlMtEYb.exe
  2⤵
  PID:4372
- C:\Windows\System32\AKyTHRd.exe
  C:\Windows\System32\AKyTHRd.exe
  2⤵
  PID:4384
- C:\Windows\System32\rKuFypp.exe
  C:\Windows\System32\rKuFypp.exe
  2⤵
  PID:4404
- C:\Windows\System32\WfBOIfT.exe
  C:\Windows\System32\WfBOIfT.exe
  2⤵
  PID:4492
- C:\Windows\System32\xjRBkgz.exe
  C:\Windows\System32\xjRBkgz.exe
  2⤵
  PID:4536
- C:\Windows\System32\TVaQbZk.exe
  C:\Windows\System32\TVaQbZk.exe
  2⤵
  PID:4556
- C:\Windows\System32\NySozQN.exe
  C:\Windows\System32\NySozQN.exe
  2⤵
  PID:4480
- C:\Windows\System32\RvuzCoH.exe
  C:\Windows\System32\RvuzCoH.exe
  2⤵
  PID:4564
- C:\Windows\System32\PUklhvA.exe
  C:\Windows\System32\PUklhvA.exe
  2⤵
  PID:4604
- C:\Windows\System32\HFUnjny.exe
  C:\Windows\System32\HFUnjny.exe
  2⤵
  PID:4652
- C:\Windows\System32\rJBCQsV.exe
  C:\Windows\System32\rJBCQsV.exe
  2⤵
  PID:4696
- C:\Windows\System32\MrPZkZF.exe
  C:\Windows\System32\MrPZkZF.exe
  2⤵
  PID:4824
- C:\Windows\System32\ECrmDvV.exe
  C:\Windows\System32\ECrmDvV.exe
  2⤵
  PID:4744
- C:\Windows\System32\UycTOkh.exe
  C:\Windows\System32\UycTOkh.exe
  2⤵
  PID:4792
- C:\Windows\System32\zunWxVl.exe
  C:\Windows\System32\zunWxVl.exe
  2⤵
  PID:4884
- C:\Windows\System32\ZMBYIjR.exe
  C:\Windows\System32\ZMBYIjR.exe
  2⤵
  PID:4780
- C:\Windows\System32\rduvsur.exe
  C:\Windows\System32\rduvsur.exe
  2⤵
  PID:4812
- C:\Windows\System32\OcNQvbv.exe
  C:\Windows\System32\OcNQvbv.exe
  2⤵
  PID:4944
- C:\Windows\System32\crPDoqL.exe
  C:\Windows\System32\crPDoqL.exe
  2⤵
  PID:4968
- C:\Windows\System32\rEldgUv.exe
  C:\Windows\System32\rEldgUv.exe
  2⤵
  PID:4988
- C:\Windows\System32\PpILBLo.exe
  C:\Windows\System32\PpILBLo.exe
  2⤵
  PID:5020
- C:\Windows\System32\AxYVhWm.exe
  C:\Windows\System32\AxYVhWm.exe
  2⤵
  PID:5032
- C:\Windows\System32\vHvYJZc.exe
  C:\Windows\System32\vHvYJZc.exe
  2⤵
  PID:5048
- C:\Windows\System32\VIvBZJF.exe
  C:\Windows\System32\VIvBZJF.exe
  2⤵
  PID:5072
- C:\Windows\System32\rWWruvb.exe
  C:\Windows\System32\rWWruvb.exe
  2⤵
  PID:1824
- C:\Windows\System32\KaWQUxu.exe
  C:\Windows\System32\KaWQUxu.exe
  2⤵
  PID:3380
- C:\Windows\System32\VvxDUed.exe
  C:\Windows\System32\VvxDUed.exe
  2⤵
  PID:4140
- C:\Windows\System32\OvZbkII.exe
  C:\Windows\System32\OvZbkII.exe
  2⤵
  PID:4324
- C:\Windows\System32\TvsEOFL.exe
  C:\Windows\System32\TvsEOFL.exe
  2⤵
  PID:4340
- C:\Windows\System32\OiVJrxC.exe
  C:\Windows\System32\OiVJrxC.exe
  2⤵
  PID:4460
- C:\Windows\System32\QPLDeOF.exe
  C:\Windows\System32\QPLDeOF.exe
  2⤵
  PID:4516
- C:\Windows\System32\fZrzzTO.exe
  C:\Windows\System32\fZrzzTO.exe
  2⤵
  PID:4588
- C:\Windows\System32\GpeRipt.exe
  C:\Windows\System32\GpeRipt.exe
  2⤵
  PID:4660
- C:\Windows\System32\aImaOzU.exe
  C:\Windows\System32\aImaOzU.exe
  2⤵
  PID:4692
- C:\Windows\System32\orizlPO.exe
  C:\Windows\System32\orizlPO.exe
  2⤵
  PID:4624
- C:\Windows\System32\oxblmcx.exe
  C:\Windows\System32\oxblmcx.exe
  2⤵
  PID:4740
- C:\Windows\System32\JcIdnsI.exe
  C:\Windows\System32\JcIdnsI.exe
  2⤵
  PID:4676
- C:\Windows\System32\SUVaSkp.exe
  C:\Windows\System32\SUVaSkp.exe
  2⤵
  PID:4864
- C:\Windows\System32\zSOGwLh.exe
  C:\Windows\System32\zSOGwLh.exe
  2⤵
  PID:5024
- C:\Windows\System32\fevIQhQ.exe
  C:\Windows\System32\fevIQhQ.exe
  2⤵
  PID:4892
- C:\Windows\System32\gGlpUHs.exe
  C:\Windows\System32\gGlpUHs.exe
  2⤵
  PID:4924
- C:\Windows\System32\KKycbPW.exe
  C:\Windows\System32\KKycbPW.exe
  2⤵
  PID:5056
- C:\Windows\System32\CSthsha.exe
  C:\Windows\System32\CSthsha.exe
  2⤵
  PID:3712
- C:\Windows\System32\rkHtLvn.exe
  C:\Windows\System32\rkHtLvn.exe
  2⤵
  PID:5092
- C:\Windows\System32\ITHHVWZ.exe
  C:\Windows\System32\ITHHVWZ.exe
  2⤵
  PID:2236
- C:\Windows\System32\hPLKkNA.exe
  C:\Windows\System32\hPLKkNA.exe
  2⤵
  PID:4224
- C:\Windows\System32\NZLiNXG.exe
  C:\Windows\System32\NZLiNXG.exe
  2⤵
  PID:3120
- C:\Windows\System32\FZmTnXL.exe
  C:\Windows\System32\FZmTnXL.exe
  2⤵
  PID:3144
- C:\Windows\System32\wJAQAou.exe
  C:\Windows\System32\wJAQAou.exe
  2⤵
  PID:4176
- C:\Windows\System32\OriULLi.exe
  C:\Windows\System32\OriULLi.exe
  2⤵
  PID:4296
- C:\Windows\System32\xiNDpMG.exe
  C:\Windows\System32\xiNDpMG.exe
  2⤵
  PID:4308
- C:\Windows\System32\LOBXMoL.exe
  C:\Windows\System32\LOBXMoL.exe
  2⤵
  PID:4512
- C:\Windows\System32\UGNTzlg.exe
  C:\Windows\System32\UGNTzlg.exe
  2⤵
  PID:4312
- C:\Windows\System32\rAvmWGk.exe
  C:\Windows\System32\rAvmWGk.exe
  2⤵
  PID:4328
- C:\Windows\System32\nbPxYJD.exe
  C:\Windows\System32\nbPxYJD.exe
  2⤵
  PID:4608
- C:\Windows\System32\dYVLLcg.exe
  C:\Windows\System32\dYVLLcg.exe
  2⤵
  PID:5012
- C:\Windows\System32\NvkPsbZ.exe
  C:\Windows\System32\NvkPsbZ.exe
  2⤵
  PID:5136
- C:\Windows\System32\ZTxNFyk.exe
  C:\Windows\System32\ZTxNFyk.exe
  2⤵
  PID:5152
- C:\Windows\System32\eoeStjj.exe
  C:\Windows\System32\eoeStjj.exe
  2⤵
  PID:5168
- C:\Windows\System32\ROCjuhz.exe
  C:\Windows\System32\ROCjuhz.exe
  2⤵
  PID:5184
- C:\Windows\System32\lRaKRiM.exe
  C:\Windows\System32\lRaKRiM.exe
  2⤵
  PID:5204
- C:\Windows\System32\VgYiiQJ.exe
  C:\Windows\System32\VgYiiQJ.exe
  2⤵
  PID:5220
- C:\Windows\System32\SNLAQhv.exe
  C:\Windows\System32\SNLAQhv.exe
  2⤵
  PID:5236
- C:\Windows\System32\POLPEJo.exe
  C:\Windows\System32\POLPEJo.exe
  2⤵
  PID:5256
- C:\Windows\System32\ANGNdRm.exe
  C:\Windows\System32\ANGNdRm.exe
  2⤵
  PID:5276
- C:\Windows\System32\uxEQvHJ.exe
  C:\Windows\System32\uxEQvHJ.exe
  2⤵
  PID:5292
- C:\Windows\System32\vntkbPG.exe
  C:\Windows\System32\vntkbPG.exe
  2⤵
  PID:5308
- C:\Windows\System32\wjUqlhy.exe
  C:\Windows\System32\wjUqlhy.exe
  2⤵
  PID:5324
- C:\Windows\System32\nzZvAZc.exe
  C:\Windows\System32\nzZvAZc.exe
  2⤵
  PID:5340
- C:\Windows\System32\OEOGnik.exe
  C:\Windows\System32\OEOGnik.exe
  2⤵
  PID:5356
- C:\Windows\System32\IBEpHcW.exe
  C:\Windows\System32\IBEpHcW.exe
  2⤵
  PID:5372
- C:\Windows\System32\ZfteaBM.exe
  C:\Windows\System32\ZfteaBM.exe
  2⤵
  PID:5408
- C:\Windows\System32\XaiXmAg.exe
  C:\Windows\System32\XaiXmAg.exe
  2⤵
  PID:5424
- C:\Windows\System32\IzTWiCP.exe
  C:\Windows\System32\IzTWiCP.exe
  2⤵
  PID:5440
- C:\Windows\System32\hVnmdWJ.exe
  C:\Windows\System32\hVnmdWJ.exe
  2⤵
  PID:5460
- C:\Windows\System32\GctoOfe.exe
  C:\Windows\System32\GctoOfe.exe
  2⤵
  PID:5476
- C:\Windows\System32\OoXomHI.exe
  C:\Windows\System32\OoXomHI.exe
  2⤵
  PID:5492
- C:\Windows\System32\wianNbg.exe
  C:\Windows\System32\wianNbg.exe
  2⤵
  PID:5508
- C:\Windows\System32\iKTocyM.exe
  C:\Windows\System32\iKTocyM.exe
  2⤵
  PID:5528
- C:\Windows\System32\cVsGaSW.exe
  C:\Windows\System32\cVsGaSW.exe
  2⤵
  PID:5544
- C:\Windows\System32\cjPIADO.exe
  C:\Windows\System32\cjPIADO.exe
  2⤵
  PID:5560
- C:\Windows\System32\iqzlzzr.exe
  C:\Windows\System32\iqzlzzr.exe
  2⤵
  PID:5576
- C:\Windows\System32\ZKMUOdf.exe
  C:\Windows\System32\ZKMUOdf.exe
  2⤵
  PID:5596
- C:\Windows\System32\aTWtVwU.exe
  C:\Windows\System32\aTWtVwU.exe
  2⤵
  PID:5612
- C:\Windows\System32\rQfADNd.exe
  C:\Windows\System32\rQfADNd.exe
  2⤵
  PID:5628
- C:\Windows\System32\ZialzDO.exe
  C:\Windows\System32\ZialzDO.exe
  2⤵
  PID:5644
- C:\Windows\System32\BMRvBhe.exe
  C:\Windows\System32\BMRvBhe.exe
  2⤵
  PID:5664
- C:\Windows\System32\PLutksi.exe
  C:\Windows\System32\PLutksi.exe
  2⤵
  PID:5684
- C:\Windows\System32\jQwszdU.exe
  C:\Windows\System32\jQwszdU.exe
  2⤵
  PID:5700
- C:\Windows\System32\ktSILoc.exe
  C:\Windows\System32\ktSILoc.exe
  2⤵
  PID:5716
- C:\Windows\System32\SVbxJcq.exe
  C:\Windows\System32\SVbxJcq.exe
  2⤵
  PID:5732
- C:\Windows\System32\bfPAqLm.exe
  C:\Windows\System32\bfPAqLm.exe
  2⤵
  PID:5748
- C:\Windows\System32\TdsuUfe.exe
  C:\Windows\System32\TdsuUfe.exe
  2⤵
  PID:5764
- C:\Windows\System32\JlUDWVq.exe
  C:\Windows\System32\JlUDWVq.exe
  2⤵
  PID:5780
- C:\Windows\System32\CgWKkHg.exe
  C:\Windows\System32\CgWKkHg.exe
  2⤵
  PID:5796
- C:\Windows\System32\gFNVLDj.exe
  C:\Windows\System32\gFNVLDj.exe
  2⤵
  PID:5848
- C:\Windows\System32\UCsNuJl.exe
  C:\Windows\System32\UCsNuJl.exe
  2⤵
  PID:5864
- C:\Windows\System32\vMqlbAC.exe
  C:\Windows\System32\vMqlbAC.exe
  2⤵
  PID:5880
- C:\Windows\System32\TGfQPoy.exe
  C:\Windows\System32\TGfQPoy.exe
  2⤵
  PID:5896
- C:\Windows\System32\tdkvNVC.exe
  C:\Windows\System32\tdkvNVC.exe
  2⤵
  PID:5924
- C:\Windows\System32\EHDMSCT.exe
  C:\Windows\System32\EHDMSCT.exe
  2⤵
  PID:5948
- C:\Windows\System32\jxVWZTu.exe
  C:\Windows\System32\jxVWZTu.exe
  2⤵
  PID:5968
- C:\Windows\System32\CwyzaqR.exe
  C:\Windows\System32\CwyzaqR.exe
  2⤵
  PID:5984
- C:\Windows\System32\rwENkwE.exe
  C:\Windows\System32\rwENkwE.exe
  2⤵
  PID:6000
- C:\Windows\System32\tkGyeUn.exe
  C:\Windows\System32\tkGyeUn.exe
  2⤵
  PID:6016
- C:\Windows\System32\NpEzIbU.exe
  C:\Windows\System32\NpEzIbU.exe
  2⤵
  PID:6036
- C:\Windows\System32\YimKjgb.exe
  C:\Windows\System32\YimKjgb.exe
  2⤵
  PID:6052
- C:\Windows\System32\mksHiNn.exe
  C:\Windows\System32\mksHiNn.exe
  2⤵
  PID:6068
- C:\Windows\System32\qXWotRH.exe
  C:\Windows\System32\qXWotRH.exe
  2⤵
  PID:6084
- C:\Windows\System32\hftlARU.exe
  C:\Windows\System32\hftlARU.exe
  2⤵
  PID:6100
- C:\Windows\System32\CpLJjWn.exe
  C:\Windows\System32\CpLJjWn.exe
  2⤵
  PID:6116
- C:\Windows\System32\OSJKHPZ.exe
  C:\Windows\System32\OSJKHPZ.exe
  2⤵
  PID:6140
- C:\Windows\System32\LXLmjDf.exe
  C:\Windows\System32\LXLmjDf.exe
  2⤵
  PID:4348
- C:\Windows\System32\CPuzvnd.exe
  C:\Windows\System32\CPuzvnd.exe
  2⤵
  PID:5028
- C:\Windows\System32\sfgfbNZ.exe
  C:\Windows\System32\sfgfbNZ.exe
  2⤵
  PID:3672
- C:\Windows\System32\IeLhtCR.exe
  C:\Windows\System32\IeLhtCR.exe
  2⤵
  PID:4380
- C:\Windows\System32\YdIJHQS.exe
  C:\Windows\System32\YdIJHQS.exe
  2⤵
  PID:4440
- C:\Windows\System32\uuWnDAB.exe
  C:\Windows\System32\uuWnDAB.exe
  2⤵
  PID:5160
- C:\Windows\System32\OvDIdtQ.exe
  C:\Windows\System32\OvDIdtQ.exe
  2⤵
  PID:4860
- C:\Windows\System32\vWKFvCk.exe
  C:\Windows\System32\vWKFvCk.exe
  2⤵
  PID:4100
- C:\Windows\System32\xoOLetd.exe
  C:\Windows\System32\xoOLetd.exe
  2⤵
  PID:5228
- C:\Windows\System32\fGVdeaf.exe
  C:\Windows\System32\fGVdeaf.exe
  2⤵
  PID:4948
- C:\Windows\System32\VFEpEad.exe
  C:\Windows\System32\VFEpEad.exe
  2⤵
  PID:4928
- C:\Windows\System32\rRPjFcA.exe
  C:\Windows\System32\rRPjFcA.exe
  2⤵
  PID:4156
- C:\Windows\System32\NRcoozW.exe
  C:\Windows\System32\NRcoozW.exe
  2⤵
  PID:4456
- C:\Windows\System32\kytMCUt.exe
  C:\Windows\System32\kytMCUt.exe
  2⤵
  PID:5176
- C:\Windows\System32\GDDBhcA.exe
  C:\Windows\System32\GDDBhcA.exe
  2⤵
  PID:5248
- C:\Windows\System32\KawaquR.exe
  C:\Windows\System32\KawaquR.exe
  2⤵
  PID:5304
- C:\Windows\System32\oTtjJfI.exe
  C:\Windows\System32\oTtjJfI.exe
  2⤵
  PID:5420
- C:\Windows\System32\eXepBnz.exe
  C:\Windows\System32\eXepBnz.exe
  2⤵
  PID:5456
- C:\Windows\System32\FFgkhzq.exe
  C:\Windows\System32\FFgkhzq.exe
  2⤵
  PID:5556
- C:\Windows\System32\YYyNAEk.exe
  C:\Windows\System32\YYyNAEk.exe
  2⤵
  PID:5388
- C:\Windows\System32\LeUHNrk.exe
  C:\Windows\System32\LeUHNrk.exe
  2⤵
  PID:5348
- C:\Windows\System32\tKWnJDE.exe
  C:\Windows\System32\tKWnJDE.exe
  2⤵
  PID:5432
- C:\Windows\System32\IrrcqTu.exe
  C:\Windows\System32\IrrcqTu.exe
  2⤵
  PID:5436
- C:\Windows\System32\ginmbLe.exe
  C:\Windows\System32\ginmbLe.exe
  2⤵
  PID:5728
- C:\Windows\System32\VDGwKxf.exe
  C:\Windows\System32\VDGwKxf.exe
  2⤵
  PID:5788
- C:\Windows\System32\dKGhxvB.exe
  C:\Windows\System32\dKGhxvB.exe
  2⤵
  PID:5500
- C:\Windows\System32\JVgEiKn.exe
  C:\Windows\System32\JVgEiKn.exe
  2⤵
  PID:5516
- C:\Windows\System32\xsYBTkS.exe
  C:\Windows\System32\xsYBTkS.exe
  2⤵
  PID:5536
- C:\Windows\System32\veQgGFh.exe
  C:\Windows\System32\veQgGFh.exe
  2⤵
  PID:5572
- C:\Windows\System32\AGXOeyP.exe
  C:\Windows\System32\AGXOeyP.exe
  2⤵
  PID:5812
- C:\Windows\System32\pbskJzX.exe
  C:\Windows\System32\pbskJzX.exe
  2⤵
  PID:5824
- C:\Windows\System32\PieaorR.exe
  C:\Windows\System32\PieaorR.exe
  2⤵
  PID:5640
- C:\Windows\System32\VzGcGAg.exe
  C:\Windows\System32\VzGcGAg.exe
  2⤵
  PID:5740
- C:\Windows\System32\dJlffmp.exe
  C:\Windows\System32\dJlffmp.exe
  2⤵
  PID:5804
- C:\Windows\System32\oRRrxNZ.exe
  C:\Windows\System32\oRRrxNZ.exe
  2⤵
  PID:5856
- C:\Windows\System32\OHJkktk.exe
  C:\Windows\System32\OHJkktk.exe
  2⤵
  PID:5872
- C:\Windows\System32\QOJTeNw.exe
  C:\Windows\System32\QOJTeNw.exe
  2⤵
  PID:6112
- C:\Windows\System32\SNOIILi.exe
  C:\Windows\System32\SNOIILi.exe
  2⤵
  PID:6132
- C:\Windows\System32\AEwiEpL.exe
  C:\Windows\System32\AEwiEpL.exe
  2⤵
  PID:5088
- C:\Windows\System32\QjMNkNF.exe
  C:\Windows\System32\QjMNkNF.exe
  2⤵
  PID:4796
- C:\Windows\System32\DXxjOLI.exe
  C:\Windows\System32\DXxjOLI.exe
  2⤵
  PID:5128
- C:\Windows\System32\gdeYHAg.exe
  C:\Windows\System32\gdeYHAg.exe
  2⤵
  PID:4452
- C:\Windows\System32\qGBAKTR.exe
  C:\Windows\System32\qGBAKTR.exe
  2⤵
  PID:4960
- C:\Windows\System32\ZRTNSdr.exe
  C:\Windows\System32\ZRTNSdr.exe
  2⤵
  PID:5244
- C:\Windows\System32\bXleDrM.exe
  C:\Windows\System32\bXleDrM.exe
  2⤵
  PID:5520
- C:\Windows\System32\AnRlPly.exe
  C:\Windows\System32\AnRlPly.exe
  2⤵
  PID:5620
- C:\Windows\System32\nTOMvEg.exe
  C:\Windows\System32\nTOMvEg.exe
  2⤵
  PID:5272
- C:\Windows\System32\QxKEzOF.exe
  C:\Windows\System32\QxKEzOF.exe
  2⤵
  PID:5540
- C:\Windows\System32\JJQtSoa.exe
  C:\Windows\System32\JJQtSoa.exe
  2⤵
  PID:5708
- C:\Windows\System32\TBmlQLj.exe
  C:\Windows\System32\TBmlQLj.exe
  2⤵
  PID:5448
- C:\Windows\System32\liYvBXY.exe
  C:\Windows\System32\liYvBXY.exe
  2⤵
  PID:5844
- C:\Windows\System32\nvawsla.exe
  C:\Windows\System32\nvawsla.exe
  2⤵
  PID:5940
- C:\Windows\System32\WDCoRJr.exe
  C:\Windows\System32\WDCoRJr.exe
  2⤵
  PID:5980
- C:\Windows\System32\RbSIPZQ.exe
  C:\Windows\System32\RbSIPZQ.exe
  2⤵
  PID:5908
- C:\Windows\System32\WtQCPSK.exe
  C:\Windows\System32\WtQCPSK.exe
  2⤵
  PID:5956
- C:\Windows\System32\pGAopGF.exe
  C:\Windows\System32\pGAopGF.exe
  2⤵
  PID:5992
- C:\Windows\System32\HUNrAOG.exe
  C:\Windows\System32\HUNrAOG.exe
  2⤵
  PID:6048
- C:\Windows\System32\PbvHutT.exe
  C:\Windows\System32\PbvHutT.exe
  2⤵
  PID:6108
- C:\Windows\System32\SnfIrlt.exe
  C:\Windows\System32\SnfIrlt.exe
  2⤵
  PID:4472
- C:\Windows\System32\hPqIcmv.exe
  C:\Windows\System32\hPqIcmv.exe
  2⤵
  PID:6124
- C:\Windows\System32\SfkKlmP.exe
  C:\Windows\System32\SfkKlmP.exe
  2⤵
  PID:5232
- C:\Windows\System32\ZZswvgT.exe
  C:\Windows\System32\ZZswvgT.exe
  2⤵
  PID:5756
- C:\Windows\System32\cslznpE.exe
  C:\Windows\System32\cslznpE.exe
  2⤵
  PID:5680
- C:\Windows\System32\GLzSUhx.exe
  C:\Windows\System32\GLzSUhx.exe
  2⤵
  PID:5656
- C:\Windows\System32\DsqQVKT.exe
  C:\Windows\System32\DsqQVKT.exe
  2⤵
  PID:5624
- C:\Windows\System32\kgenrwm.exe
  C:\Windows\System32\kgenrwm.exe
  2⤵
  PID:5316
- C:\Windows\System32\nxmYWMS.exe
  C:\Windows\System32\nxmYWMS.exe
  2⤵
  PID:5288
- C:\Windows\System32\iUfKElv.exe
  C:\Windows\System32\iUfKElv.exe
  2⤵
  PID:5144
- C:\Windows\System32\XcdAgtG.exe
  C:\Windows\System32\XcdAgtG.exe
  2⤵
  PID:5832
- C:\Windows\System32\KmTDszv.exe
  C:\Windows\System32\KmTDszv.exe
  2⤵
  PID:5588
- C:\Windows\System32\dqxSVeO.exe
  C:\Windows\System32\dqxSVeO.exe
  2⤵
  PID:5636
- C:\Windows\System32\cwyxniy.exe
  C:\Windows\System32\cwyxniy.exe
  2⤵
  PID:5876
- C:\Windows\System32\pyNDXkJ.exe
  C:\Windows\System32\pyNDXkJ.exe
  2⤵
  PID:6012
- C:\Windows\System32\xVMKUvI.exe
  C:\Windows\System32\xVMKUvI.exe
  2⤵
  PID:6028
- C:\Windows\System32\WDisMTR.exe
  C:\Windows\System32\WDisMTR.exe
  2⤵
  PID:5132
- C:\Windows\System32\ZiCLuLh.exe
  C:\Windows\System32\ZiCLuLh.exe
  2⤵
  PID:5820
- C:\Windows\System32\oVOmbXm.exe
  C:\Windows\System32\oVOmbXm.exe
  2⤵
  PID:6080
- C:\Windows\System32\gPJpMZN.exe
  C:\Windows\System32\gPJpMZN.exe
  2⤵
  PID:5368
- C:\Windows\System32\SYsZsvh.exe
  C:\Windows\System32\SYsZsvh.exe
  2⤵
  PID:5452
- C:\Windows\System32\XyORVyw.exe
  C:\Windows\System32\XyORVyw.exe
  2⤵
  PID:5836
- C:\Windows\System32\cYqskEu.exe
  C:\Windows\System32\cYqskEu.exe
  2⤵
  PID:5792
- C:\Windows\System32\JCcsCFK.exe
  C:\Windows\System32\JCcsCFK.exe
  2⤵
  PID:3656
- C:\Windows\System32\aemSrJW.exe
  C:\Windows\System32\aemSrJW.exe
  2⤵
  PID:5920
- C:\Windows\System32\woZEhKO.exe
  C:\Windows\System32\woZEhKO.exe
  2⤵
  PID:6024
- C:\Windows\System32\ySjrSMl.exe
  C:\Windows\System32\ySjrSMl.exe
  2⤵
  PID:5380
- C:\Windows\System32\ZZlrCLH.exe
  C:\Windows\System32\ZZlrCLH.exe
  2⤵
  PID:4392
- C:\Windows\System32\IGrzwCL.exe
  C:\Windows\System32\IGrzwCL.exe
  2⤵
  PID:5676
- C:\Windows\System32\pmVssom.exe
  C:\Windows\System32\pmVssom.exe
  2⤵
  PID:6032
- C:\Windows\System32\DCnIMGu.exe
  C:\Windows\System32\DCnIMGu.exe
  2⤵
  PID:5932
- C:\Windows\System32\IgMVFCN.exe
  C:\Windows\System32\IgMVFCN.exe
  2⤵
  PID:4352
- C:\Windows\System32\rqITMde.exe
  C:\Windows\System32\rqITMde.exe
  2⤵
  PID:5916
- C:\Windows\System32\cpReKCy.exe
  C:\Windows\System32\cpReKCy.exe
  2⤵
  PID:6160
- C:\Windows\System32\KcPsyxP.exe
  C:\Windows\System32\KcPsyxP.exe
  2⤵
  PID:6176
- C:\Windows\System32\ZXsTqGO.exe
  C:\Windows\System32\ZXsTqGO.exe
  2⤵
  PID:6200
- C:\Windows\System32\FnrsJoe.exe
  C:\Windows\System32\FnrsJoe.exe
  2⤵
  PID:6216
- C:\Windows\System32\LPYHbyh.exe
  C:\Windows\System32\LPYHbyh.exe
  2⤵
  PID:6232
- C:\Windows\System32\TBvvXyK.exe
  C:\Windows\System32\TBvvXyK.exe
  2⤵
  PID:6248
- C:\Windows\System32\zAnhcXJ.exe
  C:\Windows\System32\zAnhcXJ.exe
  2⤵
  PID:6264
- C:\Windows\System32\BRBrsfQ.exe
  C:\Windows\System32\BRBrsfQ.exe
  2⤵
  PID:6280
- C:\Windows\System32\uWRWLdc.exe
  C:\Windows\System32\uWRWLdc.exe
  2⤵
  PID:6300
- C:\Windows\System32\tZeKaTw.exe
  C:\Windows\System32\tZeKaTw.exe
  2⤵
  PID:6316
- C:\Windows\System32\IqcWzQh.exe
  C:\Windows\System32\IqcWzQh.exe
  2⤵
  PID:6332
- C:\Windows\System32\YKhQZqw.exe
  C:\Windows\System32\YKhQZqw.exe
  2⤵
  PID:6348
- C:\Windows\System32\MnGPwYp.exe
  C:\Windows\System32\MnGPwYp.exe
  2⤵
  PID:6364
- C:\Windows\System32\gdLCdKM.exe
  C:\Windows\System32\gdLCdKM.exe
  2⤵
  PID:6380
- C:\Windows\System32\TAFmfXG.exe
  C:\Windows\System32\TAFmfXG.exe
  2⤵
  PID:6396
- C:\Windows\System32\UUjARBa.exe
  C:\Windows\System32\UUjARBa.exe
  2⤵
  PID:6416
- C:\Windows\System32\zlsopsA.exe
  C:\Windows\System32\zlsopsA.exe
  2⤵
  PID:6432
- C:\Windows\System32\BNMDOqC.exe
  C:\Windows\System32\BNMDOqC.exe
  2⤵
  PID:6448
- C:\Windows\System32\IHbdCGS.exe
  C:\Windows\System32\IHbdCGS.exe
  2⤵
  PID:6464
- C:\Windows\System32\ulJCqFu.exe
  C:\Windows\System32\ulJCqFu.exe
  2⤵
  PID:6480
- C:\Windows\System32\rNTAEOZ.exe
  C:\Windows\System32\rNTAEOZ.exe
  2⤵
  PID:6496
- C:\Windows\System32\AriwzXa.exe
  C:\Windows\System32\AriwzXa.exe
  2⤵
  PID:6512
- C:\Windows\System32\BuJOPll.exe
  C:\Windows\System32\BuJOPll.exe
  2⤵
  PID:6532
- C:\Windows\System32\RdoDDwE.exe
  C:\Windows\System32\RdoDDwE.exe
  2⤵
  PID:6548
- C:\Windows\System32\xQuJdep.exe
  C:\Windows\System32\xQuJdep.exe
  2⤵
  PID:6564
- C:\Windows\System32\qTxport.exe
  C:\Windows\System32\qTxport.exe
  2⤵
  PID:6580
- C:\Windows\System32\fQCmncp.exe
  C:\Windows\System32\fQCmncp.exe
  2⤵
  PID:6596
- C:\Windows\System32\rrrdOtF.exe
  C:\Windows\System32\rrrdOtF.exe
  2⤵
  PID:6612
- C:\Windows\System32\ZocIuhI.exe
  C:\Windows\System32\ZocIuhI.exe
  2⤵
  PID:6628
- C:\Windows\System32\FyVqTLl.exe
  C:\Windows\System32\FyVqTLl.exe
  2⤵
  PID:6644
- C:\Windows\System32\bpVssyw.exe
  C:\Windows\System32\bpVssyw.exe
  2⤵
  PID:6660
- C:\Windows\System32\errcHtp.exe
  C:\Windows\System32\errcHtp.exe
  2⤵
  PID:6676
- C:\Windows\System32\gjRENQP.exe
  C:\Windows\System32\gjRENQP.exe
  2⤵
  PID:6692
- C:\Windows\System32\hvqGxdE.exe
  C:\Windows\System32\hvqGxdE.exe
  2⤵
  PID:6708
- C:\Windows\System32\aKFBowh.exe
  C:\Windows\System32\aKFBowh.exe
  2⤵
  PID:6724
- C:\Windows\System32\qtxYWgh.exe
  C:\Windows\System32\qtxYWgh.exe
  2⤵
  PID:6740
- C:\Windows\System32\sYtkxZS.exe
  C:\Windows\System32\sYtkxZS.exe
  2⤵
  PID:6756
- C:\Windows\System32\jXTxBmz.exe
  C:\Windows\System32\jXTxBmz.exe
  2⤵
  PID:6772
- C:\Windows\System32\RURJFQF.exe
  C:\Windows\System32\RURJFQF.exe
  2⤵
  PID:6788
- C:\Windows\System32\YysOuiE.exe
  C:\Windows\System32\YysOuiE.exe
  2⤵
  PID:6804
- C:\Windows\System32\RkceZvd.exe
  C:\Windows\System32\RkceZvd.exe
  2⤵
  PID:6824
- C:\Windows\System32\hvfVisr.exe
  C:\Windows\System32\hvfVisr.exe
  2⤵
  PID:6840
- C:\Windows\System32\yROvLaT.exe
  C:\Windows\System32\yROvLaT.exe
  2⤵
  PID:6856
- C:\Windows\System32\dTJXkiO.exe
  C:\Windows\System32\dTJXkiO.exe
  2⤵
  PID:6872
- C:\Windows\System32\PJuBPkZ.exe
  C:\Windows\System32\PJuBPkZ.exe
  2⤵
  PID:6888
- C:\Windows\System32\jrSFLGV.exe
  C:\Windows\System32\jrSFLGV.exe
  2⤵
  PID:6904
- C:\Windows\System32\dBjYDLG.exe
  C:\Windows\System32\dBjYDLG.exe
  2⤵
  PID:6920
- C:\Windows\System32\NVvBEWr.exe
  C:\Windows\System32\NVvBEWr.exe
  2⤵
  PID:6936
- C:\Windows\System32\cRSGvqu.exe
  C:\Windows\System32\cRSGvqu.exe
  2⤵
  PID:6952
- C:\Windows\System32\qysWGZs.exe
  C:\Windows\System32\qysWGZs.exe
  2⤵
  PID:6968
- C:\Windows\System32\IWyxNph.exe
  C:\Windows\System32\IWyxNph.exe
  2⤵
  PID:6984
- C:\Windows\System32\bOUPiTS.exe
  C:\Windows\System32\bOUPiTS.exe
  2⤵
  PID:7000
- C:\Windows\System32\vqPWcTx.exe
  C:\Windows\System32\vqPWcTx.exe
  2⤵
  PID:7016
- C:\Windows\System32\MaBhRyk.exe
  C:\Windows\System32\MaBhRyk.exe
  2⤵
  PID:7032
- C:\Windows\System32\nJVbJWr.exe
  C:\Windows\System32\nJVbJWr.exe
  2⤵
  PID:7048
- C:\Windows\System32\KXMUGRR.exe
  C:\Windows\System32\KXMUGRR.exe
  2⤵
  PID:7064
- C:\Windows\System32\sVteWtv.exe
  C:\Windows\System32\sVteWtv.exe
  2⤵
  PID:7084
- C:\Windows\System32\HGFdIyT.exe
  C:\Windows\System32\HGFdIyT.exe
  2⤵
  PID:7100
- C:\Windows\System32\iHhuykJ.exe
  C:\Windows\System32\iHhuykJ.exe
  2⤵
  PID:7116
- C:\Windows\System32\KDxhAiC.exe
  C:\Windows\System32\KDxhAiC.exe
  2⤵
  PID:7132
- C:\Windows\System32\RmjexCr.exe
  C:\Windows\System32\RmjexCr.exe
  2⤵
  PID:7148
- C:\Windows\System32\RLqfNDo.exe
  C:\Windows\System32\RLqfNDo.exe
  2⤵
  PID:7164
- C:\Windows\System32\JzOfiQP.exe
  C:\Windows\System32\JzOfiQP.exe
  2⤵
  PID:6168
- C:\Windows\System32\NbYXDxb.exe
  C:\Windows\System32\NbYXDxb.exe
  2⤵
  PID:6044
- C:\Windows\System32\oFDmkES.exe
  C:\Windows\System32\oFDmkES.exe
  2⤵
  PID:4568
- C:\Windows\System32\QWXeWDU.exe
  C:\Windows\System32\QWXeWDU.exe
  2⤵
  PID:6188
- C:\Windows\System32\yicYVWs.exe
  C:\Windows\System32\yicYVWs.exe
  2⤵
  PID:6212
- C:\Windows\System32\iFgqTmt.exe
  C:\Windows\System32\iFgqTmt.exe
  2⤵
  PID:6256
- C:\Windows\System32\vpORaPf.exe
  C:\Windows\System32\vpORaPf.exe
  2⤵
  PID:6196
- C:\Windows\System32\aNFpLvk.exe
  C:\Windows\System32\aNFpLvk.exe
  2⤵
  PID:6412
- C:\Windows\System32\TasxWpO.exe
  C:\Windows\System32\TasxWpO.exe
  2⤵
  PID:6356
- C:\Windows\System32\ScBwMwB.exe
  C:\Windows\System32\ScBwMwB.exe
  2⤵
  PID:6440
- C:\Windows\System32\OQzYnaz.exe
  C:\Windows\System32\OQzYnaz.exe
  2⤵
  PID:6476
- C:\Windows\System32\EcrraDi.exe
  C:\Windows\System32\EcrraDi.exe
  2⤵
  PID:6572
- C:\Windows\System32\bioPVtz.exe
  C:\Windows\System32\bioPVtz.exe
  2⤵
  PID:6604
- C:\Windows\System32\MykxBeZ.exe
  C:\Windows\System32\MykxBeZ.exe
  2⤵
  PID:6388
- C:\Windows\System32\jjIOgBL.exe
  C:\Windows\System32\jjIOgBL.exe
  2⤵
  PID:6460
- C:\Windows\System32\WMmgtUD.exe
  C:\Windows\System32\WMmgtUD.exe
  2⤵
  PID:6524
- C:\Windows\System32\kYMxgAx.exe
  C:\Windows\System32\kYMxgAx.exe
  2⤵
  PID:6640
- C:\Windows\System32\ViIFLtw.exe
  C:\Windows\System32\ViIFLtw.exe
  2⤵
  PID:6672
- C:\Windows\System32\DXPfnno.exe
  C:\Windows\System32\DXPfnno.exe
  2⤵
  PID:6592
- C:\Windows\System32\uLYuuvP.exe
  C:\Windows\System32\uLYuuvP.exe
  2⤵
  PID:6796
- C:\Windows\System32\VJPVVrB.exe
  C:\Windows\System32\VJPVVrB.exe
  2⤵
  PID:6868
- C:\Windows\System32\VAZWTnJ.exe
  C:\Windows\System32\VAZWTnJ.exe
  2⤵
  PID:6900
- C:\Windows\System32\sNUWWVi.exe
  C:\Windows\System32\sNUWWVi.exe
  2⤵
  PID:6720
- C:\Windows\System32\eryuHHN.exe
  C:\Windows\System32\eryuHHN.exe
  2⤵
  PID:6928
- C:\Windows\System32\KSwENAs.exe
  C:\Windows\System32\KSwENAs.exe
  2⤵
  PID:6820
- C:\Windows\System32\UhTsqzZ.exe
  C:\Windows\System32\UhTsqzZ.exe
  2⤵
  PID:6884
- C:\Windows\System32\kHrIszo.exe
  C:\Windows\System32\kHrIszo.exe
  2⤵
  PID:6960
- C:\Windows\System32\xjDPZyU.exe
  C:\Windows\System32\xjDPZyU.exe
  2⤵
  PID:6996
- C:\Windows\System32\qXvnaTJ.exe
  C:\Windows\System32\qXvnaTJ.exe
  2⤵
  PID:7060
- C:\Windows\System32\UXwCrld.exe
  C:\Windows\System32\UXwCrld.exe
  2⤵
  PID:7008
- C:\Windows\System32\sSriIbg.exe
  C:\Windows\System32\sSriIbg.exe
  2⤵
  PID:7072
- C:\Windows\System32\LivxeYM.exe
  C:\Windows\System32\LivxeYM.exe
  2⤵
  PID:7124
- C:\Windows\System32\aQrSTIa.exe
  C:\Windows\System32\aQrSTIa.exe
  2⤵
  PID:7140
- C:\Windows\System32\EsfsQOX.exe
  C:\Windows\System32\EsfsQOX.exe
  2⤵
  PID:7156
- C:\Windows\System32\oSbMsqz.exe
  C:\Windows\System32\oSbMsqz.exe
  2⤵
  PID:6156
- C:\Windows\System32\WszWmOb.exe
  C:\Windows\System32\WszWmOb.exe
  2⤵
  PID:6404
- C:\Windows\System32\wAbOYUY.exe
  C:\Windows\System32\wAbOYUY.exe
  2⤵
  PID:6544
- C:\Windows\System32\ZEfgkwJ.exe
  C:\Windows\System32\ZEfgkwJ.exe
  2⤵
  PID:6556
- C:\Windows\System32\lRXGLTp.exe
  C:\Windows\System32\lRXGLTp.exe
  2⤵
  PID:6520
- C:\Windows\System32\IFKEAGu.exe
  C:\Windows\System32\IFKEAGu.exe
  2⤵
  PID:6340
- C:\Windows\System32\BNcnzCR.exe
  C:\Windows\System32\BNcnzCR.exe
  2⤵
  PID:6768
- C:\Windows\System32\rYiaypf.exe
  C:\Windows\System32\rYiaypf.exe
  2⤵
  PID:6896
- C:\Windows\System32\cabFRGq.exe
  C:\Windows\System32\cabFRGq.exe
  2⤵
  PID:6880
- C:\Windows\System32\aCQildK.exe
  C:\Windows\System32\aCQildK.exe
  2⤵
  PID:6324
- C:\Windows\System32\DpiicNw.exe
  C:\Windows\System32\DpiicNw.exe
  2⤵
  PID:6504
- C:\Windows\System32\VWaktDv.exe
  C:\Windows\System32\VWaktDv.exe
  2⤵
  PID:6428
- C:\Windows\System32\xPtTEYa.exe
  C:\Windows\System32\xPtTEYa.exe
  2⤵
  PID:6636
- C:\Windows\System32\tNQXxYk.exe
  C:\Windows\System32\tNQXxYk.exe
  2⤵
  PID:6836
- C:\Windows\System32\LYuoydW.exe
  C:\Windows\System32\LYuoydW.exe
  2⤵
  PID:6816
- C:\Windows\System32\MnEPyHG.exe
  C:\Windows\System32\MnEPyHG.exe
  2⤵
  PID:7040
- C:\Windows\System32\DSMxBVi.exe
  C:\Windows\System32\DSMxBVi.exe
  2⤵
  PID:7028
- C:\Windows\System32\eKVfysL.exe
  C:\Windows\System32\eKVfysL.exe
  2⤵
  PID:6296
- C:\Windows\System32\FnlhRyQ.exe
  C:\Windows\System32\FnlhRyQ.exe
  2⤵
  PID:7144
- C:\Windows\System32\QngeiCi.exe
  C:\Windows\System32\QngeiCi.exe
  2⤵
  PID:6944
- C:\Windows\System32\xCbQoXv.exe
  C:\Windows\System32\xCbQoXv.exe
  2⤵
  PID:6424
- C:\Windows\System32\indMofK.exe
  C:\Windows\System32\indMofK.exe
  2⤵
  PID:6980
- C:\Windows\System32\bvGgUUx.exe
  C:\Windows\System32\bvGgUUx.exe
  2⤵
  PID:6292
- C:\Windows\System32\gdeAJrx.exe
  C:\Windows\System32\gdeAJrx.exe
  2⤵
  PID:6780
- C:\Windows\System32\qBjDdkU.exe
  C:\Windows\System32\qBjDdkU.exe
  2⤵
  PID:6932
- C:\Windows\System32\HPDPKPQ.exe
  C:\Windows\System32\HPDPKPQ.exe
  2⤵
  PID:4876
- C:\Windows\System32\LjnRsxM.exe
  C:\Windows\System32\LjnRsxM.exe
  2⤵
  PID:6852
- C:\Windows\System32\zLVLrKq.exe
  C:\Windows\System32\zLVLrKq.exe
  2⤵
  PID:6764
- C:\Windows\System32\TGAuTHT.exe
  C:\Windows\System32\TGAuTHT.exe
  2⤵
  PID:7128
- C:\Windows\System32\YfDFpdH.exe
  C:\Windows\System32\YfDFpdH.exe
  2⤵
  PID:4724
- C:\Windows\System32\SxkykHC.exe
  C:\Windows\System32\SxkykHC.exe
  2⤵
  PID:6376
- C:\Windows\System32\QEoUWku.exe
  C:\Windows\System32\QEoUWku.exe
  2⤵
  PID:7180
- C:\Windows\System32\VbchkCp.exe
  C:\Windows\System32\VbchkCp.exe
  2⤵
  PID:7196
- C:\Windows\System32\NBOxEHF.exe
  C:\Windows\System32\NBOxEHF.exe
  2⤵
  PID:7216
- C:\Windows\System32\YkFwutb.exe
  C:\Windows\System32\YkFwutb.exe
  2⤵
  PID:7248
- C:\Windows\System32\YRaIoDT.exe
  C:\Windows\System32\YRaIoDT.exe
  2⤵
  PID:7264
- C:\Windows\System32\hyAQmSP.exe
  C:\Windows\System32\hyAQmSP.exe
  2⤵
  PID:7280
- C:\Windows\System32\ZDIWFxC.exe
  C:\Windows\System32\ZDIWFxC.exe
  2⤵
  PID:7296
- C:\Windows\System32\WRBzsGJ.exe
  C:\Windows\System32\WRBzsGJ.exe
  2⤵
  PID:7312
- C:\Windows\System32\ZsgCZrn.exe
  C:\Windows\System32\ZsgCZrn.exe
  2⤵
  PID:7332
- C:\Windows\System32\knHtbna.exe
  C:\Windows\System32\knHtbna.exe
  2⤵
  PID:7348
- C:\Windows\System32\qwEtrSi.exe
  C:\Windows\System32\qwEtrSi.exe
  2⤵
  PID:7364
- C:\Windows\System32\qvVLWCR.exe
  C:\Windows\System32\qvVLWCR.exe
  2⤵
  PID:7380
- C:\Windows\System32\pUsxknB.exe
  C:\Windows\System32\pUsxknB.exe
  2⤵
  PID:7400
- C:\Windows\System32\AbNGuJb.exe
  C:\Windows\System32\AbNGuJb.exe
  2⤵
  PID:7416
- C:\Windows\System32\QuvFRrq.exe
  C:\Windows\System32\QuvFRrq.exe
  2⤵
  PID:7524
- C:\Windows\System32\kXyRqDi.exe
  C:\Windows\System32\kXyRqDi.exe
  2⤵
  PID:7544
- C:\Windows\System32\JIVszQc.exe
  C:\Windows\System32\JIVszQc.exe
  2⤵
  PID:7560
- C:\Windows\System32\WjIEnmo.exe
  C:\Windows\System32\WjIEnmo.exe
  2⤵
  PID:7576
- C:\Windows\System32\hOPJTpR.exe
  C:\Windows\System32\hOPJTpR.exe
  2⤵
  PID:7592
- C:\Windows\System32\ytEYxsU.exe
  C:\Windows\System32\ytEYxsU.exe
  2⤵
  PID:7608
- C:\Windows\System32\USWeroj.exe
  C:\Windows\System32\USWeroj.exe
  2⤵
  PID:7624
- C:\Windows\System32\PKkQsaS.exe
  C:\Windows\System32\PKkQsaS.exe
  2⤵
  PID:7640
- C:\Windows\System32\ugjLuTV.exe
  C:\Windows\System32\ugjLuTV.exe
  2⤵
  PID:7656
- C:\Windows\System32\dnbjVFe.exe
  C:\Windows\System32\dnbjVFe.exe
  2⤵
  PID:7672
- C:\Windows\System32\OgbTysc.exe
  C:\Windows\System32\OgbTysc.exe
  2⤵
  PID:7688
- C:\Windows\System32\IMKGuAj.exe
  C:\Windows\System32\IMKGuAj.exe
  2⤵
  PID:7704
- C:\Windows\System32\uQduuIh.exe
  C:\Windows\System32\uQduuIh.exe
  2⤵
  PID:7720
- C:\Windows\System32\hsNzMSp.exe
  C:\Windows\System32\hsNzMSp.exe
  2⤵
  PID:7736
- C:\Windows\System32\iCPjzBk.exe
  C:\Windows\System32\iCPjzBk.exe
  2⤵
  PID:7752
- C:\Windows\System32\SgikjLK.exe
  C:\Windows\System32\SgikjLK.exe
  2⤵
  PID:7768
- C:\Windows\System32\rhrDPaK.exe
  C:\Windows\System32\rhrDPaK.exe
  2⤵
  PID:7784
- C:\Windows\System32\gDkNnAb.exe
  C:\Windows\System32\gDkNnAb.exe
  2⤵
  PID:7800
- C:\Windows\System32\ppzCViu.exe
  C:\Windows\System32\ppzCViu.exe
  2⤵
  PID:7816
- C:\Windows\System32\hDqeSAa.exe
  C:\Windows\System32\hDqeSAa.exe
  2⤵
  PID:7832
- C:\Windows\System32\aIscISL.exe
  C:\Windows\System32\aIscISL.exe
  2⤵
  PID:7848
- C:\Windows\System32\mZnJfrB.exe
  C:\Windows\System32\mZnJfrB.exe
  2⤵
  PID:7864
- C:\Windows\System32\hRWDQjx.exe
  C:\Windows\System32\hRWDQjx.exe
  2⤵
  PID:7880
- C:\Windows\System32\snQapry.exe
  C:\Windows\System32\snQapry.exe
  2⤵
  PID:7896
- C:\Windows\System32\SMPDWBi.exe
  C:\Windows\System32\SMPDWBi.exe
  2⤵
  PID:7912
- C:\Windows\System32\jebvNeK.exe
  C:\Windows\System32\jebvNeK.exe
  2⤵
  PID:7928
- C:\Windows\System32\eZDqffB.exe
  C:\Windows\System32\eZDqffB.exe
  2⤵
  PID:7944
- C:\Windows\System32\babDIJn.exe
  C:\Windows\System32\babDIJn.exe
  2⤵
  PID:7960
- C:\Windows\System32\VZNJwlm.exe
  C:\Windows\System32\VZNJwlm.exe
  2⤵
  PID:7976
- C:\Windows\System32\NkwPQYY.exe
  C:\Windows\System32\NkwPQYY.exe
  2⤵
  PID:7992
- C:\Windows\System32\Tvlntoj.exe
  C:\Windows\System32\Tvlntoj.exe
  2⤵
  PID:8008
- C:\Windows\System32\xKIxmrs.exe
  C:\Windows\System32\xKIxmrs.exe
  2⤵
  PID:8024
- C:\Windows\System32\zWYvRHn.exe
  C:\Windows\System32\zWYvRHn.exe
  2⤵
  PID:8040
- C:\Windows\System32\tIwIClU.exe
  C:\Windows\System32\tIwIClU.exe
  2⤵
  PID:8056
- C:\Windows\System32\gZhdPyX.exe
  C:\Windows\System32\gZhdPyX.exe
  2⤵
  PID:8072
- C:\Windows\System32\DaDKrsO.exe
  C:\Windows\System32\DaDKrsO.exe
  2⤵
  PID:8092
- C:\Windows\System32\ELmFTuY.exe
  C:\Windows\System32\ELmFTuY.exe
  2⤵
  PID:8112
- C:\Windows\System32\fWVDXzX.exe
  C:\Windows\System32\fWVDXzX.exe
  2⤵
  PID:8128
- C:\Windows\System32\KRvjNiG.exe
  C:\Windows\System32\KRvjNiG.exe
  2⤵
  PID:8144
- C:\Windows\System32\CzrfdtP.exe
  C:\Windows\System32\CzrfdtP.exe
  2⤵
  PID:8164
- C:\Windows\System32\ICnDmBX.exe
  C:\Windows\System32\ICnDmBX.exe
  2⤵
  PID:8180
- C:\Windows\System32\OarGkIN.exe
  C:\Windows\System32\OarGkIN.exe
  2⤵
  PID:7172
- C:\Windows\System32\dDXlNvH.exe
  C:\Windows\System32\dDXlNvH.exe
  2⤵
  PID:6716
- C:\Windows\System32\DPfrWfN.exe
  C:\Windows\System32\DPfrWfN.exe
  2⤵
  PID:6588
- C:\Windows\System32\uTEHOuS.exe
  C:\Windows\System32\uTEHOuS.exe
  2⤵
  PID:6688
- C:\Windows\System32\NtOOlGe.exe
  C:\Windows\System32\NtOOlGe.exe
  2⤵
  PID:7236
- C:\Windows\System32\VZWHxKt.exe
  C:\Windows\System32\VZWHxKt.exe
  2⤵
  PID:7288
- C:\Windows\System32\sKRPCGD.exe
  C:\Windows\System32\sKRPCGD.exe
  2⤵
  PID:7360
- C:\Windows\System32\ggZqHWs.exe
  C:\Windows\System32\ggZqHWs.exe
  2⤵
  PID:7324
- C:\Windows\System32\dsdiGIL.exe
  C:\Windows\System32\dsdiGIL.exe
  2⤵
  PID:7244
- C:\Windows\System32\rZsyydS.exe
  C:\Windows\System32\rZsyydS.exe
  2⤵
  PID:7372
- C:\Windows\System32\uXFPEFI.exe
  C:\Windows\System32\uXFPEFI.exe
  2⤵
  PID:7344
- C:\Windows\System32\EfNKieR.exe
  C:\Windows\System32\EfNKieR.exe
  2⤵
  PID:7428
- C:\Windows\System32\HzgoWlM.exe
  C:\Windows\System32\HzgoWlM.exe
  2⤵
  PID:7444
- C:\Windows\System32\qHaNgFs.exe
  C:\Windows\System32\qHaNgFs.exe
  2⤵
  PID:7460
- C:\Windows\System32\mHJUDjk.exe
  C:\Windows\System32\mHJUDjk.exe
  2⤵
  PID:7468
- C:\Windows\System32\JXibyvr.exe
  C:\Windows\System32\JXibyvr.exe
  2⤵
  PID:7492
- C:\Windows\System32\AYtdPRB.exe
  C:\Windows\System32\AYtdPRB.exe
  2⤵
  PID:7508
- C:\Windows\System32\ukDZKbX.exe
  C:\Windows\System32\ukDZKbX.exe
  2⤵
  PID:7532
- C:\Windows\System32\GcgAVYw.exe
  C:\Windows\System32\GcgAVYw.exe
  2⤵
  PID:7588
- C:\Windows\System32\yLVQUSD.exe
  C:\Windows\System32\yLVQUSD.exe
  2⤵
  PID:7652
- C:\Windows\System32\KbnWqjP.exe
  C:\Windows\System32\KbnWqjP.exe
  2⤵
  PID:7684
- C:\Windows\System32\iQmIFIt.exe
  C:\Windows\System32\iQmIFIt.exe
  2⤵
  PID:7568
- C:\Windows\System32\YvqjAiw.exe
  C:\Windows\System32\YvqjAiw.exe
  2⤵
  PID:7664
- C:\Windows\System32\ryqlnVJ.exe
  C:\Windows\System32\ryqlnVJ.exe
  2⤵
  PID:7728
- C:\Windows\System32\qjgisgs.exe
  C:\Windows\System32\qjgisgs.exe
  2⤵
  PID:7760
- C:\Windows\System32\zOFHPQi.exe
  C:\Windows\System32\zOFHPQi.exe
  2⤵
  PID:7808
- C:\Windows\System32\nqupBCQ.exe
  C:\Windows\System32\nqupBCQ.exe
  2⤵
  PID:7824
- C:\Windows\System32\bgSJAmt.exe
  C:\Windows\System32\bgSJAmt.exe
  2⤵
  PID:7856
- C:\Windows\System32\HfLGNtj.exe
  C:\Windows\System32\HfLGNtj.exe
  2⤵
  PID:7904
- C:\Windows\System32\lBOUBSE.exe
  C:\Windows\System32\lBOUBSE.exe
  2⤵
  PID:7924
- C:\Windows\System32\SqMYndG.exe
  C:\Windows\System32\SqMYndG.exe
  2⤵
  PID:7956
- C:\Windows\System32\mQpEADU.exe
  C:\Windows\System32\mQpEADU.exe
  2⤵
  PID:7984
- C:\Windows\System32\AkVkltE.exe
  C:\Windows\System32\AkVkltE.exe
  2⤵
  PID:8036
- C:\Windows\System32\aESmKUh.exe
  C:\Windows\System32\aESmKUh.exe
  2⤵
  PID:8052
- C:\Windows\System32\YzvAPRO.exe
  C:\Windows\System32\YzvAPRO.exe
  2⤵
  PID:8100
- C:\Windows\System32\OsSqDoA.exe
  C:\Windows\System32\OsSqDoA.exe
  2⤵
  PID:8124
- C:\Windows\System32\lPdaMGZ.exe
  C:\Windows\System32\lPdaMGZ.exe
  2⤵
  PID:8172
- C:\Windows\System32\hPjfqtH.exe
  C:\Windows\System32\hPjfqtH.exe
  2⤵
  PID:8156
- C:\Windows\System32\GupTKde.exe
  C:\Windows\System32\GupTKde.exe
  2⤵
  PID:7096
- C:\Windows\System32\HxwYGDj.exe
  C:\Windows\System32\HxwYGDj.exe
  2⤵
  PID:7224
- C:\Windows\System32\EZperTM.exe
  C:\Windows\System32\EZperTM.exe
  2⤵
  PID:7232
- C:\Windows\System32\JSqFIQj.exe
  C:\Windows\System32\JSqFIQj.exe
  2⤵
  PID:7276
- C:\Windows\System32\TGaQmPk.exe
  C:\Windows\System32\TGaQmPk.exe
  2⤵
  PID:7376
- C:\Windows\System32\dRVDiLF.exe
  C:\Windows\System32\dRVDiLF.exe
  2⤵
  PID:7436
- C:\Windows\System32\tHkMADf.exe
  C:\Windows\System32\tHkMADf.exe
  2⤵
  PID:7476
- C:\Windows\System32\WgqWrjt.exe
  C:\Windows\System32\WgqWrjt.exe
  2⤵
  PID:7500
- C:\Windows\System32\ywlPIGk.exe
  C:\Windows\System32\ywlPIGk.exe
  2⤵
  PID:7620
- C:\Windows\System32\UllJSZY.exe
  C:\Windows\System32\UllJSZY.exe
  2⤵
  PID:7712
- C:\Windows\System32\EvREMkF.exe
  C:\Windows\System32\EvREMkF.exe
  2⤵
  PID:7716
- C:\Windows\System32\vfgIBPw.exe
  C:\Windows\System32\vfgIBPw.exe
  2⤵
  PID:7748
- C:\Windows\System32\YlxYacz.exe
  C:\Windows\System32\YlxYacz.exe
  2⤵
  PID:7780
- C:\Windows\System32\OpNMbeh.exe
  C:\Windows\System32\OpNMbeh.exe
  2⤵
  PID:7892
- C:\Windows\System32\TEHAXgQ.exe
  C:\Windows\System32\TEHAXgQ.exe
  2⤵
  PID:7792
- C:\Windows\System32\oWmSIhb.exe
  C:\Windows\System32\oWmSIhb.exe
  2⤵
  PID:8000
- C:\Windows\System32\AoGZMvU.exe
  C:\Windows\System32\AoGZMvU.exe
  2⤵
  PID:7952
- C:\Windows\System32\OFBnNVh.exe
  C:\Windows\System32\OFBnNVh.exe
  2⤵
  PID:8108
- C:\Windows\System32\xMiyTfv.exe
  C:\Windows\System32\xMiyTfv.exe
  2⤵
  PID:8136
- C:\Windows\System32\YHhheYl.exe
  C:\Windows\System32\YHhheYl.exe
  2⤵
  PID:7192
- C:\Windows\System32\cXwfrnm.exe
  C:\Windows\System32\cXwfrnm.exe
  2⤵
  PID:7272
- C:\Windows\System32\JvCkZmr.exe
  C:\Windows\System32\JvCkZmr.exe
  2⤵
  PID:7668
- C:\Windows\System32\xvTFkEJ.exe
  C:\Windows\System32\xvTFkEJ.exe
  2⤵
  PID:7844
- C:\Windows\System32\UKLfuxF.exe
  C:\Windows\System32\UKLfuxF.exe
  2⤵
  PID:7208
- C:\Windows\System32\SXTbCpM.exe
  C:\Windows\System32\SXTbCpM.exe
  2⤵
  PID:7556
- C:\Windows\System32\eHGRjXj.exe
  C:\Windows\System32\eHGRjXj.exe
  2⤵
  PID:7260
- C:\Windows\System32\nhXVEDj.exe
  C:\Windows\System32\nhXVEDj.exe
  2⤵
  PID:7456
- C:\Windows\System32\ZdAPuVK.exe
  C:\Windows\System32\ZdAPuVK.exe
  2⤵
  PID:7732
- C:\Windows\System32\ybxuCKJ.exe
  C:\Windows\System32\ybxuCKJ.exe
  2⤵
  PID:8032
- C:\Windows\System32\jfSMiHt.exe
  C:\Windows\System32\jfSMiHt.exe
  2⤵
  PID:7464
- C:\Windows\System32\vJXDYQD.exe
  C:\Windows\System32\vJXDYQD.exe
  2⤵
  PID:8080
- C:\Windows\System32\oBNeZmP.exe
  C:\Windows\System32\oBNeZmP.exe
  2⤵
  PID:7600
- C:\Windows\System32\UPWVODC.exe
  C:\Windows\System32\UPWVODC.exe
  2⤵
  PID:8104
- C:\Windows\System32\gzZXoIe.exe
  C:\Windows\System32\gzZXoIe.exe
  2⤵
  PID:8188
- C:\Windows\System32\KPCiIge.exe
  C:\Windows\System32\KPCiIge.exe
  2⤵
  PID:8004
- C:\Windows\System32\cmvtrEE.exe
  C:\Windows\System32\cmvtrEE.exe
  2⤵
  PID:7424
- C:\Windows\System32\oZVlxzj.exe
  C:\Windows\System32\oZVlxzj.exe
  2⤵
  PID:7308
- C:\Windows\System32\OqHzReB.exe
  C:\Windows\System32\OqHzReB.exe
  2⤵
  PID:7876
- C:\Windows\System32\aNMONdB.exe
  C:\Windows\System32\aNMONdB.exe
  2⤵
  PID:8200
- C:\Windows\System32\dwnxKiO.exe
  C:\Windows\System32\dwnxKiO.exe
  2⤵
  PID:8224
- C:\Windows\System32\VJVaEbj.exe
  C:\Windows\System32\VJVaEbj.exe
  2⤵
  PID:8240
- C:\Windows\System32\CaZzedf.exe
  C:\Windows\System32\CaZzedf.exe
  2⤵
  PID:8256
- C:\Windows\System32\ErxEuCn.exe
  C:\Windows\System32\ErxEuCn.exe
  2⤵
  PID:8272
- C:\Windows\System32\vcSFgOh.exe
  C:\Windows\System32\vcSFgOh.exe
  2⤵
  PID:8292
- C:\Windows\System32\VULrKdL.exe
  C:\Windows\System32\VULrKdL.exe
  2⤵
  PID:8308
- C:\Windows\System32\JWdgCpu.exe
  C:\Windows\System32\JWdgCpu.exe
  2⤵
  PID:8324
- C:\Windows\System32\vUAJwBJ.exe
  C:\Windows\System32\vUAJwBJ.exe
  2⤵
  PID:8340
- C:\Windows\System32\syFepRQ.exe
  C:\Windows\System32\syFepRQ.exe
  2⤵
  PID:8364
- C:\Windows\System32\Kwaurej.exe
  C:\Windows\System32\Kwaurej.exe
  2⤵
  PID:8380
- C:\Windows\System32\WsesPAf.exe
  C:\Windows\System32\WsesPAf.exe
  2⤵
  PID:8396
- C:\Windows\System32\sXWovro.exe
  C:\Windows\System32\sXWovro.exe
  2⤵
  PID:8412
- C:\Windows\System32\ksBQUKJ.exe
  C:\Windows\System32\ksBQUKJ.exe
  2⤵
  PID:8472
- C:\Windows\System32\cGCNfpY.exe
  C:\Windows\System32\cGCNfpY.exe
  2⤵
  PID:8492
- C:\Windows\System32\sLsTaFa.exe
  C:\Windows\System32\sLsTaFa.exe
  2⤵
  PID:8512
- C:\Windows\System32\CrUTXqp.exe
  C:\Windows\System32\CrUTXqp.exe
  2⤵
  PID:8528
- C:\Windows\System32\FnnimIh.exe
  C:\Windows\System32\FnnimIh.exe
  2⤵
  PID:8544
- C:\Windows\System32\zLssuWR.exe
  C:\Windows\System32\zLssuWR.exe
  2⤵
  PID:8560
- C:\Windows\System32\zamnIXm.exe
  C:\Windows\System32\zamnIXm.exe
  2⤵
  PID:8576
- C:\Windows\System32\QyrFtLV.exe
  C:\Windows\System32\QyrFtLV.exe
  2⤵
  PID:8592
- C:\Windows\System32\pcRSXNf.exe
  C:\Windows\System32\pcRSXNf.exe
  2⤵
  PID:8608
- C:\Windows\System32\dwNlXeU.exe
  C:\Windows\System32\dwNlXeU.exe
  2⤵
  PID:8624
- C:\Windows\System32\xZjsFSY.exe
  C:\Windows\System32\xZjsFSY.exe
  2⤵
  PID:8640
- C:\Windows\System32\OgjAuhU.exe
  C:\Windows\System32\OgjAuhU.exe
  2⤵
  PID:8656
- C:\Windows\System32\MyZektl.exe
  C:\Windows\System32\MyZektl.exe
  2⤵
  PID:8672
- C:\Windows\System32\OInkmdL.exe
  C:\Windows\System32\OInkmdL.exe
  2⤵
  PID:8688
- C:\Windows\System32\LoLcdRc.exe
  C:\Windows\System32\LoLcdRc.exe
  2⤵
  PID:8704
- C:\Windows\System32\rcijoUo.exe
  C:\Windows\System32\rcijoUo.exe
  2⤵
  PID:8724
- C:\Windows\System32\sIBsXMm.exe
  C:\Windows\System32\sIBsXMm.exe
  2⤵
  PID:8740
- C:\Windows\System32\VHtFpFL.exe
  C:\Windows\System32\VHtFpFL.exe
  2⤵
  PID:8756
- C:\Windows\System32\iqBKNDl.exe
  C:\Windows\System32\iqBKNDl.exe
  2⤵
  PID:8772
- C:\Windows\System32\RIkmQUw.exe
  C:\Windows\System32\RIkmQUw.exe
  2⤵
  PID:8788
- C:\Windows\System32\DulEBbM.exe
  C:\Windows\System32\DulEBbM.exe
  2⤵
  PID:8804
- C:\Windows\System32\HSKBkXX.exe
  C:\Windows\System32\HSKBkXX.exe
  2⤵
  PID:8820
- C:\Windows\System32\vBFfRtr.exe
  C:\Windows\System32\vBFfRtr.exe
  2⤵
  PID:8836
- C:\Windows\System32\rVHOEgS.exe
  C:\Windows\System32\rVHOEgS.exe
  2⤵
  PID:8852
- C:\Windows\System32\aRFzrVc.exe
  C:\Windows\System32\aRFzrVc.exe
  2⤵
  PID:8868
- C:\Windows\System32\hZNJqfL.exe
  C:\Windows\System32\hZNJqfL.exe
  2⤵
  PID:8884
- C:\Windows\System32\PApxQuY.exe
  C:\Windows\System32\PApxQuY.exe
  2⤵
  PID:8900
- C:\Windows\System32\uzlcwbf.exe
  C:\Windows\System32\uzlcwbf.exe
  2⤵
  PID:8916
- C:\Windows\System32\vkswhWq.exe
  C:\Windows\System32\vkswhWq.exe
  2⤵
  PID:8932
- C:\Windows\System32\SaxGrmm.exe
  C:\Windows\System32\SaxGrmm.exe
  2⤵
  PID:8948
- C:\Windows\System32\yyFSqUz.exe
  C:\Windows\System32\yyFSqUz.exe
  2⤵
  PID:8964
- C:\Windows\System32\LIsBkXk.exe
  C:\Windows\System32\LIsBkXk.exe
  2⤵
  PID:8980
- C:\Windows\System32\utxbprR.exe
  C:\Windows\System32\utxbprR.exe
  2⤵
  PID:9004
- C:\Windows\System32\pzrCazp.exe
  C:\Windows\System32\pzrCazp.exe
  2⤵
  PID:9020
- C:\Windows\System32\pMmoTAb.exe
  C:\Windows\System32\pMmoTAb.exe
  2⤵
  PID:9036
- C:\Windows\System32\zOftftb.exe
  C:\Windows\System32\zOftftb.exe
  2⤵
  PID:9052
- C:\Windows\System32\UlVarNc.exe
  C:\Windows\System32\UlVarNc.exe
  2⤵
  PID:9068
- C:\Windows\System32\MIuEofr.exe
  C:\Windows\System32\MIuEofr.exe
  2⤵
  PID:9084
- C:\Windows\System32\xmYOTdE.exe
  C:\Windows\System32\xmYOTdE.exe
  2⤵
  PID:9100
- C:\Windows\System32\fZbFNAe.exe
  C:\Windows\System32\fZbFNAe.exe
  2⤵
  PID:8196
- C:\Windows\System32\jrgCXir.exe
  C:\Windows\System32\jrgCXir.exe
  2⤵
  PID:8284
- C:\Windows\System32\lNswlVh.exe
  C:\Windows\System32\lNswlVh.exe
  2⤵
  PID:8268
- C:\Windows\System32\vUyCmWK.exe
  C:\Windows\System32\vUyCmWK.exe
  2⤵
  PID:8304
- C:\Windows\System32\iAZXqVU.exe
  C:\Windows\System32\iAZXqVU.exe
  2⤵
  PID:8348
- C:\Windows\System32\wiGhkyS.exe
  C:\Windows\System32\wiGhkyS.exe
  2⤵
  PID:8392
- C:\Windows\System32\zbOgmey.exe
  C:\Windows\System32\zbOgmey.exe
  2⤵
  PID:8376
- C:\Windows\System32\FJrjYyH.exe
  C:\Windows\System32\FJrjYyH.exe
  2⤵
  PID:8432
- C:\Windows\System32\CSCpfui.exe
  C:\Windows\System32\CSCpfui.exe
  2⤵
  PID:8448
- C:\Windows\System32\gfNaAhz.exe
  C:\Windows\System32\gfNaAhz.exe
  2⤵
  PID:8460
- C:\Windows\System32\OlmVWdh.exe
  C:\Windows\System32\OlmVWdh.exe
  2⤵
  PID:8716
- C:\Windows\System32\rptVwVI.exe
  C:\Windows\System32\rptVwVI.exe
  2⤵
  PID:8616
- C:\Windows\System32\ulmECeu.exe
  C:\Windows\System32\ulmECeu.exe
  2⤵
  PID:8652
- C:\Windows\System32\IWGtXcT.exe
  C:\Windows\System32\IWGtXcT.exe
  2⤵
  PID:8752
- C:\Windows\System32\XfSgOxs.exe
  C:\Windows\System32\XfSgOxs.exe
  2⤵
  PID:8864
- C:\Windows\System32\rDpBUXn.exe
  C:\Windows\System32\rDpBUXn.exe
  2⤵
  PID:8876
- C:\Windows\System32\CjBtOyL.exe
  C:\Windows\System32\CjBtOyL.exe
  2⤵
  PID:8908
- C:\Windows\System32\FYUqKvF.exe
  C:\Windows\System32\FYUqKvF.exe
  2⤵
  PID:9000
- C:\Windows\System32\QebNVuw.exe
  C:\Windows\System32\QebNVuw.exe
  2⤵
  PID:8976
- C:\Windows\System32\fCNaJhL.exe
  C:\Windows\System32\fCNaJhL.exe
  2⤵
  PID:9012
- C:\Windows\System32\wMOeciO.exe
  C:\Windows\System32\wMOeciO.exe
  2⤵
  PID:9044
- C:\Windows\System32\vrWrLmM.exe
  C:\Windows\System32\vrWrLmM.exe
  2⤵
  PID:9112
- C:\Windows\System32\TsiVOrI.exe
  C:\Windows\System32\TsiVOrI.exe
  2⤵
  PID:9120
- C:\Windows\System32\ecofOvd.exe
  C:\Windows\System32\ecofOvd.exe
  2⤵
  PID:9140
- C:\Windows\System32\LTkEiIu.exe
  C:\Windows\System32\LTkEiIu.exe
  2⤵
  PID:9160
- C:\Windows\System32\fCUuBnG.exe
  C:\Windows\System32\fCUuBnG.exe
  2⤵
  PID:9172
- C:\Windows\System32\ZVTVvMP.exe
  C:\Windows\System32\ZVTVvMP.exe
  2⤵
  PID:9192
- C:\Windows\System32\Hiqaorl.exe
  C:\Windows\System32\Hiqaorl.exe
  2⤵
  PID:9204
- C:\Windows\System32\ZdfbwHb.exe
  C:\Windows\System32\ZdfbwHb.exe
  2⤵
  PID:7520
- C:\Windows\System32\XXpLZGO.exe
  C:\Windows\System32\XXpLZGO.exe
  2⤵
  PID:8220
- C:\Windows\System32\GznqWZZ.exe
  C:\Windows\System32\GznqWZZ.exe
  2⤵
  PID:8280
- C:\Windows\System32\oHwWTrU.exe
  C:\Windows\System32\oHwWTrU.exe
  2⤵
  PID:8388
- C:\Windows\System32\EnFYeKn.exe
  C:\Windows\System32\EnFYeKn.exe
  2⤵
  PID:8456
- C:\Windows\System32\TIPQNNL.exe
  C:\Windows\System32\TIPQNNL.exe
  2⤵
  PID:8316
- C:\Windows\System32\azpQdXW.exe
  C:\Windows\System32\azpQdXW.exe
  2⤵
  PID:8372
- C:\Windows\System32\GREuQyS.exe
  C:\Windows\System32\GREuQyS.exe
  2⤵
  PID:8504
- C:\Windows\System32\gECScgv.exe
  C:\Windows\System32\gECScgv.exe
  2⤵
  PID:8568
- C:\Windows\System32\YbgscBY.exe
  C:\Windows\System32\YbgscBY.exe
  2⤵
  PID:8632
- C:\Windows\System32\bfFOqnC.exe
  C:\Windows\System32\bfFOqnC.exe
  2⤵
  PID:8636
- C:\Windows\System32\FkLHhDR.exe
  C:\Windows\System32\FkLHhDR.exe
  2⤵
  PID:8736
- C:\Windows\System32\wPeSGyN.exe
  C:\Windows\System32\wPeSGyN.exe
  2⤵
  PID:8768
- C:\Windows\System32\NxIOSiW.exe
  C:\Windows\System32\NxIOSiW.exe
  2⤵
  PID:8712
- C:\Windows\System32\MGoZHcR.exe
  C:\Windows\System32\MGoZHcR.exe
  2⤵
  PID:8816
- C:\Windows\System32\mvhXJse.exe
  C:\Windows\System32\mvhXJse.exe
  2⤵
  PID:8780
- C:\Windows\System32\lbAXmgF.exe
  C:\Windows\System32\lbAXmgF.exe
  2⤵
  PID:9132
- C:\Windows\System32\EVkMxDH.exe
  C:\Windows\System32\EVkMxDH.exe
  2⤵
  PID:9200
- C:\Windows\System32\iEeAgBd.exe
  C:\Windows\System32\iEeAgBd.exe
  2⤵
  PID:9164
- C:\Windows\System32\rTeHaJd.exe
  C:\Windows\System32\rTeHaJd.exe
  2⤵
  PID:7872
- C:\Windows\System32\dSsdwLR.exe
  C:\Windows\System32\dSsdwLR.exe
  2⤵
  PID:8956
- C:\Windows\System32\gzlzixe.exe
  C:\Windows\System32\gzlzixe.exe
  2⤵
  PID:8484
- C:\Windows\System32\acmBdar.exe
  C:\Windows\System32\acmBdar.exe
  2⤵
  PID:8540
- C:\Windows\System32\GMYPNPC.exe
  C:\Windows\System32\GMYPNPC.exe
  2⤵
  PID:8524
- C:\Windows\System32\RUTzAfq.exe
  C:\Windows\System32\RUTzAfq.exe
  2⤵
  PID:8408
- C:\Windows\System32\ynkNJfJ.exe
  C:\Windows\System32\ynkNJfJ.exe
  2⤵
  PID:8436
- C:\Windows\System32\OBnoXip.exe
  C:\Windows\System32\OBnoXip.exe
  2⤵
  PID:9092
- C:\Windows\System32\DaygjTp.exe
  C:\Windows\System32\DaygjTp.exe
  2⤵
  PID:8972
- C:\Windows\System32\AcBFxNi.exe
  C:\Windows\System32\AcBFxNi.exe
  2⤵
  PID:8600
- C:\Windows\System32\nrgNExX.exe
  C:\Windows\System32\nrgNExX.exe
  2⤵
  PID:8556
- C:\Windows\System32\vQXxzqM.exe
  C:\Windows\System32\vQXxzqM.exe
  2⤵
  PID:8696
- C:\Windows\System32\UxaFiUd.exe
  C:\Windows\System32\UxaFiUd.exe
  2⤵
  PID:9032
- C:\Windows\System32\DIolxbJ.exe
  C:\Windows\System32\DIolxbJ.exe
  2⤵
  PID:9196
- C:\Windows\System32\vaQJCFr.exe
  C:\Windows\System32\vaQJCFr.exe
  2⤵
  PID:8992
- C:\Windows\System32\ZpSjSzY.exe
  C:\Windows\System32\ZpSjSzY.exe
  2⤵
  PID:9212
- C:\Windows\System32\lfKilPY.exe
  C:\Windows\System32\lfKilPY.exe
  2⤵
  PID:8700
- C:\Windows\System32\OQybmvf.exe
  C:\Windows\System32\OQybmvf.exe
  2⤵
  PID:8784
- C:\Windows\System32\YNQaBNJ.exe
  C:\Windows\System32\YNQaBNJ.exe
  2⤵
  PID:9152
- C:\Windows\System32\VZkxCMp.exe
  C:\Windows\System32\VZkxCMp.exe
  2⤵
  PID:9136
- C:\Windows\System32\ahvdnzh.exe
  C:\Windows\System32\ahvdnzh.exe
  2⤵
  PID:8520
- C:\Windows\System32\akKabfV.exe
  C:\Windows\System32\akKabfV.exe
  2⤵
  PID:8800
- C:\Windows\System32\kbYrtmf.exe
  C:\Windows\System32\kbYrtmf.exe
  2⤵
  PID:9076
- C:\Windows\System32\zwWUrfk.exe
  C:\Windows\System32\zwWUrfk.exe
  2⤵
  PID:8424
- C:\Windows\System32\zNiReIv.exe
  C:\Windows\System32\zNiReIv.exe
  2⤵
  PID:9228
- C:\Windows\System32\JVegDiw.exe
  C:\Windows\System32\JVegDiw.exe
  2⤵
  PID:9244
- C:\Windows\System32\itAXpUU.exe
  C:\Windows\System32\itAXpUU.exe
  2⤵
  PID:9336
- C:\Windows\System32\dfYMVou.exe
  C:\Windows\System32\dfYMVou.exe
  2⤵
  PID:9352
- C:\Windows\System32\yAzBMxQ.exe
  C:\Windows\System32\yAzBMxQ.exe
  2⤵
  PID:9368
- C:\Windows\System32\SHWUtGj.exe
  C:\Windows\System32\SHWUtGj.exe
  2⤵
  PID:9384
- C:\Windows\System32\kjPfDaP.exe
  C:\Windows\System32\kjPfDaP.exe
  2⤵
  PID:9400
- C:\Windows\System32\rVCcJIy.exe
  C:\Windows\System32\rVCcJIy.exe
  2⤵
  PID:9416
- C:\Windows\System32\RtfXpJf.exe
  C:\Windows\System32\RtfXpJf.exe
  2⤵
  PID:9432
- C:\Windows\System32\YaAKHns.exe
  C:\Windows\System32\YaAKHns.exe
  2⤵
  PID:9448
- C:\Windows\System32\bsSFdmS.exe
  C:\Windows\System32\bsSFdmS.exe
  2⤵
  PID:9464
- C:\Windows\System32\QxNnfEG.exe
  C:\Windows\System32\QxNnfEG.exe
  2⤵
  PID:9480
- C:\Windows\System32\XCYMkQp.exe
  C:\Windows\System32\XCYMkQp.exe
  2⤵
  PID:9500
- C:\Windows\System32\CeNboYv.exe
  C:\Windows\System32\CeNboYv.exe
  2⤵
  PID:9516
- C:\Windows\System32\amBkoTe.exe
  C:\Windows\System32\amBkoTe.exe
  2⤵
  PID:9532
- C:\Windows\System32\nZmWqni.exe
  C:\Windows\System32\nZmWqni.exe
  2⤵
  PID:9552
- C:\Windows\System32\LzYQoqf.exe
  C:\Windows\System32\LzYQoqf.exe
  2⤵
  PID:9568
- C:\Windows\System32\GTRYqjV.exe
  C:\Windows\System32\GTRYqjV.exe
  2⤵
  PID:9584
- C:\Windows\System32\FRcpfCw.exe
  C:\Windows\System32\FRcpfCw.exe
  2⤵
  PID:9604
- C:\Windows\System32\PiSfeEF.exe
  C:\Windows\System32\PiSfeEF.exe
  2⤵
  PID:9620
- C:\Windows\System32\plvdzyW.exe
  C:\Windows\System32\plvdzyW.exe
  2⤵
  PID:9636
- C:\Windows\System32\darvrko.exe
  C:\Windows\System32\darvrko.exe
  2⤵
  PID:9652
- C:\Windows\System32\BdRXLcD.exe
  C:\Windows\System32\BdRXLcD.exe
  2⤵
  PID:9668
- C:\Windows\System32\MoeBvWi.exe
  C:\Windows\System32\MoeBvWi.exe
  2⤵
  PID:9688
- C:\Windows\System32\DJbfgfy.exe
  C:\Windows\System32\DJbfgfy.exe
  2⤵
  PID:9704
- C:\Windows\System32\ioGcUwz.exe
  C:\Windows\System32\ioGcUwz.exe
  2⤵
  PID:9720
- C:\Windows\System32\HclnbqQ.exe
  C:\Windows\System32\HclnbqQ.exe
  2⤵
  PID:9740
- C:\Windows\System32\kACXqUP.exe
  C:\Windows\System32\kACXqUP.exe
  2⤵
  PID:9756
- C:\Windows\System32\mWkOTlW.exe
  C:\Windows\System32\mWkOTlW.exe
  2⤵
  PID:9772
- C:\Windows\System32\idDqwcu.exe
  C:\Windows\System32\idDqwcu.exe
  2⤵
  PID:9792
- C:\Windows\System32\EquxDtR.exe
  C:\Windows\System32\EquxDtR.exe
  2⤵
  PID:9808
- C:\Windows\System32\fSzEDrz.exe
  C:\Windows\System32\fSzEDrz.exe
  2⤵
  PID:9824
- C:\Windows\System32\fntppxO.exe
  C:\Windows\System32\fntppxO.exe
  2⤵
  PID:9840
- C:\Windows\System32\BPGekDY.exe
  C:\Windows\System32\BPGekDY.exe
  2⤵
  PID:9856
- C:\Windows\System32\kqigyac.exe
  C:\Windows\System32\kqigyac.exe
  2⤵
  PID:9872
- C:\Windows\System32\LUOQPCW.exe
  C:\Windows\System32\LUOQPCW.exe
  2⤵
  PID:9892
- C:\Windows\System32\QYwlRgB.exe
  C:\Windows\System32\QYwlRgB.exe
  2⤵
  PID:9908
- C:\Windows\System32\egHnfsl.exe
  C:\Windows\System32\egHnfsl.exe
  2⤵
  PID:9928
- C:\Windows\System32\XDmEELl.exe
  C:\Windows\System32\XDmEELl.exe
  2⤵
  PID:9944
- C:\Windows\System32\cWKYxyM.exe
  C:\Windows\System32\cWKYxyM.exe
  2⤵
  PID:9964
- C:\Windows\System32\LudzKSn.exe
  C:\Windows\System32\LudzKSn.exe
  2⤵
  PID:9996
- C:\Windows\System32\mLBtFzB.exe
  C:\Windows\System32\mLBtFzB.exe
  2⤵
  PID:10016
- C:\Windows\System32\JShUFLO.exe
  C:\Windows\System32\JShUFLO.exe
  2⤵
  PID:10032
- C:\Windows\System32\YphjiaG.exe
  C:\Windows\System32\YphjiaG.exe
  2⤵
  PID:10048
- C:\Windows\System32\rcTCCbt.exe
  C:\Windows\System32\rcTCCbt.exe
  2⤵
  PID:10064
- C:\Windows\System32\uLEmLWw.exe
  C:\Windows\System32\uLEmLWw.exe
  2⤵
  PID:10216
- C:\Windows\System32\lVVVbAk.exe
  C:\Windows\System32\lVVVbAk.exe
  2⤵
  PID:10232
- C:\Windows\System32\hwYXLdi.exe
  C:\Windows\System32\hwYXLdi.exe
  2⤵
  PID:9220
- C:\Windows\System32\cDQZKGy.exe
  C:\Windows\System32\cDQZKGy.exe
  2⤵
  PID:8500
- C:\Windows\System32\YoyGoCS.exe
  C:\Windows\System32\YoyGoCS.exe
  2⤵
  PID:9180
- C:\Windows\System32\myTgRVO.exe
  C:\Windows\System32\myTgRVO.exe
  2⤵
  PID:9240
- C:\Windows\System32\yolLLiu.exe
  C:\Windows\System32\yolLLiu.exe
  2⤵
  PID:9264
- C:\Windows\System32\pSqvhvE.exe
  C:\Windows\System32\pSqvhvE.exe
  2⤵
  PID:9288
- C:\Windows\System32\TzfUOUy.exe
  C:\Windows\System32\TzfUOUy.exe
  2⤵
  PID:9344
- C:\Windows\System32\IlpTnll.exe
  C:\Windows\System32\IlpTnll.exe
  2⤵
  PID:9304
- C:\Windows\System32\MCwyxaa.exe
  C:\Windows\System32\MCwyxaa.exe
  2⤵
  PID:9324
- C:\Windows\System32\prLdOSn.exe
  C:\Windows\System32\prLdOSn.exe
  2⤵
  PID:9396
- C:\Windows\System32\TMBBwgy.exe
  C:\Windows\System32\TMBBwgy.exe
  2⤵
  PID:9456
- C:\Windows\System32\zbIfcxa.exe
  C:\Windows\System32\zbIfcxa.exe
  2⤵
  PID:9496
- C:\Windows\System32\lQXSOgA.exe
  C:\Windows\System32\lQXSOgA.exe
  2⤵
  PID:9596
- C:\Windows\System32\LVTNlfN.exe
  C:\Windows\System32\LVTNlfN.exe
  2⤵
  PID:9664
- C:\Windows\System32\mPXoyMa.exe
  C:\Windows\System32\mPXoyMa.exe
  2⤵
  PID:9736
- C:\Windows\System32\hlUTpGJ.exe
  C:\Windows\System32\hlUTpGJ.exe
  2⤵
  PID:9804
- C:\Windows\System32\DgRqkXb.exe
  C:\Windows\System32\DgRqkXb.exe
  2⤵
  PID:9900
- C:\Windows\System32\hbTbjyM.exe
  C:\Windows\System32\hbTbjyM.exe
  2⤵
  PID:9976
- C:\Windows\System32\LIOsQco.exe
  C:\Windows\System32\LIOsQco.exe
  2⤵
  PID:9548
- C:\Windows\System32\jCGuoZD.exe
  C:\Windows\System32\jCGuoZD.exe
  2⤵
  PID:9616
- C:\Windows\System32\pENfWHk.exe
  C:\Windows\System32\pENfWHk.exe
  2⤵
  PID:9440
- C:\Windows\System32\QPQNkQm.exe
  C:\Windows\System32\QPQNkQm.exe
  2⤵
  PID:9508
- C:\Windows\System32\ELPQgqv.exe
  C:\Windows\System32\ELPQgqv.exe
  2⤵
  PID:9676
- C:\Windows\System32\YKxMpUr.exe
  C:\Windows\System32\YKxMpUr.exe
  2⤵
  PID:9716
- C:\Windows\System32\PrtxkGW.exe
  C:\Windows\System32\PrtxkGW.exe
  2⤵
  PID:9916
- C:\Windows\System32\MijIIzH.exe
  C:\Windows\System32\MijIIzH.exe
  2⤵
  PID:9956
- C:\Windows\System32\kKTJYXj.exe
  C:\Windows\System32\kKTJYXj.exe
  2⤵
  PID:9748
- C:\Windows\System32\XccwZEk.exe
  C:\Windows\System32\XccwZEk.exe
  2⤵
  PID:10040
- C:\Windows\System32\ETRLMpz.exe
  C:\Windows\System32\ETRLMpz.exe
  2⤵
  PID:10076
- C:\Windows\System32\SGDEoZJ.exe
  C:\Windows\System32\SGDEoZJ.exe
  2⤵
  PID:10060
- C:\Windows\System32\ECHDuyn.exe
  C:\Windows\System32\ECHDuyn.exe
  2⤵
  PID:10100
- C:\Windows\System32\muJjgpN.exe
  C:\Windows\System32\muJjgpN.exe
  2⤵
  PID:10124
- C:\Windows\System32\NyRnWFa.exe
  C:\Windows\System32\NyRnWFa.exe
  2⤵
  PID:10148
- C:\Windows\System32\AHFhlBg.exe
  C:\Windows\System32\AHFhlBg.exe
  2⤵
  PID:10164
- C:\Windows\System32\zzZGDhK.exe
  C:\Windows\System32\zzZGDhK.exe
  2⤵
  PID:10188
- C:\Windows\System32\KnrgdWY.exe
  C:\Windows\System32\KnrgdWY.exe
  2⤵
  PID:10204
- C:\Windows\System32\mhTgjMI.exe
  C:\Windows\System32\mhTgjMI.exe
  2⤵
  PID:10224
- C:\Windows\System32\FAhSzfI.exe
  C:\Windows\System32\FAhSzfI.exe
  2⤵
  PID:9236
- C:\Windows\System32\xMgtpWB.exe
  C:\Windows\System32\xMgtpWB.exe
  2⤵
  PID:9280
- C:\Windows\System32\UyjrIGv.exe
  C:\Windows\System32\UyjrIGv.exe
  2⤵
  PID:9360

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BeTTcDr.exe

Filesize
1.7MB

MD5
32a716090ef5d8700590a81d420d5189

SHA1
d9b7aa955b906d44cb12f68cd7bd253b26618564

SHA256
743feda4dc32f177da974af854f578558fa98d2a6453b547cac690ba6dbe1844

SHA512
969f2aef318e0eb49e5c1af5f87f8f635b958dfd927c9e9518fdacd103c7866916cb6036211e106223b97a928544f4702c803480039ee05d823eb92ad14fd586

Download Submit
C:\Windows\System32\CKZgTSj.exe

Filesize
1.7MB

MD5
55fd1c7526011c1fed2b16a5555fa069

SHA1
bf372c68fc34b9268827dc86f9a5eddf5b6922ba

SHA256
624a6a8dbb63e0bb9f0688fbac246e445c00b2100034eb213e5bc4a90486bf8b

SHA512
045d70c1f39f562d81d5be97135019454011389d72166fa4e1661a2a8051212a10d6bff765e9c02be3edf08b3a460fddc35e5277e679b7225b2ce16aecbc31a8

Download Submit
C:\Windows\System32\HTkEFJx.exe

Filesize
1.7MB

MD5
263e23d72362d147f825d9b25ab875a1

SHA1
7cdf855ac238b7bda91ccec460e03eaecaff6346

SHA256
8dbfd3a3552363fe0e004f69d5ec85d3b43a83594ddbb1c3f2cb813672069dc1

SHA512
b759db67d205a92738f8f3529b235fb69fdf44556c755afacb5f86a61c70c3aaddf75a72a8cf1ced8e953da328223049bde878b36b9e9f414499fac6051ee221

Download Submit
C:\Windows\System32\HbddgDC.exe

Filesize
1.7MB

MD5
7bce1a6242b97cd2f1be21aa07060366

SHA1
706117e894c86f85262c4e58070b9b595a3b498d

SHA256
2b02db8ad82af66cecfedc245c3055546f8913c32a7cd715d65aa0d755633279

SHA512
8f8ee32144fdc157f415ef2735e2d75420cbf4a00b887a3a464411b32dfa8e66dffbd3ccd67c662fa307c85689117911f119d8ff67c917bf22efc394bbbb7648

Download Submit
C:\Windows\System32\HqyQmqE.exe

Filesize
1.7MB

MD5
3c2f2d591a672136d900dd04d1b6e2fc

SHA1
8151e959cbd730168d71707151b346b0758be7ed

SHA256
813fbf4d34af6dae7270e40908e1bc4223567300fa19b4d76cec878fdee86f3d

SHA512
9d42d377f8efde2c6b978df0c29df46afa80f8fe9dcd6860ec05328d1daba139810705104fce7c148959f54d1abb04d174eec1ece9ffc4afc6980f07a47f42d0

Download Submit
C:\Windows\System32\JVrjzUS.exe

Filesize
1.7MB

MD5
dd2609c44a1131c0dd86f9e9954aefe2

SHA1
f224959b7a9f94554aaba7f2b9b23cbbe933bd4f

SHA256
53fa2cecb553b2dad6b14af7310945a30946aa2a8d4c49e153fa2ec585503c1b

SHA512
47462870ec0665a84a8e3ac96e25a6e05a534a029758bf651d37fc6ec74977f9d4182a5eba93ae699704507d455ff4eb102b5f1c5e9e1406060a5de479111472

Download Submit
C:\Windows\System32\LMMPtNr.exe

Filesize
1.7MB

MD5
43ed5e9444500a0b13366a537ea8ca2d

SHA1
6cc96b509f67e53d6693d13d9bb639114e56cd85

SHA256
2a61d130f7e45a76abb141133d8ce2fd93942870ed5b9c50651d3ab7e7975aca

SHA512
7252a1d686cabc06b3c4c9f933ede059dfb21b650ec98dbf8672aad541e095faa750a6a9b9e4d3f6ec22a335bf256ae650fae6e4e74fb3a0a06296476c7b995c

Download Submit
C:\Windows\System32\LqWHJRy.exe

Filesize
1.7MB

MD5
1270e89c38cfad46b27b929e0d6c3a94

SHA1
44e9f1e26cb0a43e39eeff7490e4da0c83398c79

SHA256
d58cdf204cc5fc84dd42b1b88d689b829dd1a2c2e709a09eff49050b839b9813

SHA512
b5d261724ca0af925290085cedbb72f100928bafa52bec30a28cbb3b88a5e4b9671cde9969a02461af60432f7974b07765f02e746d68aef2eeadad25565761d0

Download Submit
C:\Windows\System32\PQBBqNL.exe

Filesize
1.7MB

MD5
c60c2d772ced15392af234a6a81248f2

SHA1
7486c504472e5621e1cb87d76e5fe19f3aba2f3c

SHA256
450358347a3379ce144b8a47c4274190fbd9505d59026f768d74c936d74c5d40

SHA512
fbb937a3d66efeb7ac1f7a9ff7ec55a38879dbcfcc3b8610cd426c4937326f37582292420bf227a0742b15e26410a6a280ebda298be959f6c980d7244975c55f

Download Submit
C:\Windows\System32\PkpBLAo.exe

Filesize
1.7MB

MD5
e63c3b57750905cf47c94f069ca86e11

SHA1
700ca1421e24c1dd20a3c271bbf4916e4a852d9c

SHA256
6ea1ebaa3ef106b85ffaea0308916020688d5d241978291017395af678401553

SHA512
1955dc20fc9548380574340a2c2c0dfc586ad8b2e4a3d38c305045288bdf39801aeb965871957d4387fc5aed65b532b08a76833b7033343f150b418f0e2dcdd2

Download Submit
C:\Windows\System32\WlCClze.exe

Filesize
1.7MB

MD5
39dc1a3cbe9bb8264eb22c767b4300b2

SHA1
f9bc7a260772a4cbd6dc948fe945469907d8bd75

SHA256
c4ea8159b05cf067b623d42d798834b59e6b5f02b1665d8545206c3f39945539

SHA512
02b2bee2a7410b9e8e4d0c3c7617ecea3c52ebacdb8e78e11277ef88cb115390d13244d92c5490ad38aa469425cb4509ca3626009ae497c1d150d08fa43047a8

Download Submit
C:\Windows\System32\ZDQnBgi.exe

Filesize
1.7MB

MD5
a6ac0b9eb8e0a8843486fab063744c5d

SHA1
634f2dadff51d2422b67eea691d464516d6f5c09

SHA256
65e48228391d0083eff4bd77e799e1c7a4a770038cc369c9b6b0b05ac58bfde6

SHA512
72139710dd6b90e6d9bbda85d7bb54aa91924033b5dd7df1c87ced26862551c0e300f948030779234a6acd2a86a3c299ef3325139e8def34f552e51e5f74a2be

Download Submit
C:\Windows\System32\ayeICCm.exe

Filesize
1.7MB

MD5
656bafd2265d9b80891ce426fed82117

SHA1
2944e8dfc93777b60b9f664526ba7c2196790e18

SHA256
926930aa7317d7d26dad06f2543fd71a89c47c6701abdb6731fed31c8f494888

SHA512
9588fcd520762628759b651dd780973868b0cb18a8d19b68ef304608bf64ccd1e0892d370867cfc4f21b7b8d4fc513035edf8b5979e01f5e075d1a28013a6dda

Download Submit
C:\Windows\System32\bktESXJ.exe

Filesize
1.7MB

MD5
a1b3ef02221feca1cef31eef7358f777

SHA1
ca32122b6cf73eab2c535d93bcb0c20840309937

SHA256
521c3c96386fa29e2ec7f3a9e8b8f90d6d1a430372ff8e0a41e8d87e8715ef99

SHA512
661d46a5cabc1772224e9db4bdf0870be63ff6a29db1014c14e622e6586854d385bbe4ae6e26cab54b44ae32b6221a87eccd02a57628efab9b9662c8d15932d2

Download Submit
C:\Windows\System32\bzmTbRL.exe

Filesize
1.7MB

MD5
f8423e2c7cfe5de5497597b70860ceb0

SHA1
33b1054ce25b20c7b9d9c5fdb53c1d920c97bab2

SHA256
9a648077a39d8fbb84111a990a131b23e743f0ff92bfc09aa2c02c713eaf2a27

SHA512
312f50413ffc6f57bec2127bbc7ffdcca50a8c4815f5ea632d04b78e83107376bd62da4434fb46a767df2dd65760f56196576c1cf87cb5241209881375d35b1a

Download Submit
C:\Windows\System32\cSujmsU.exe

Filesize
1.7MB

MD5
703b4dd00198788a76cfc319f8396cb0

SHA1
0c30fb4c0823bc3c8f3feaca016c9b2f3b9a65bb

SHA256
ad5f03c52b7d45ad246c54d40148ff98d58e21bacc9bb49daefbaca4e6d3f9a4

SHA512
3452806e1cc1c8ce3f14714b3b3c9915bb2566881ab1a393399e63d22892475cc6236eb4b2754616e41a8e48fbe1043898497d969e6db304a1a75fcce2da9254

Download Submit
C:\Windows\System32\fJxMdpV.exe

Filesize
1.7MB

MD5
64d48dcb96d7adc6ff9b9ed7ba703e83

SHA1
d8ce2c4ef0745a7f7ed2f558a09bc1640a6dae8f

SHA256
e38d2e13adf3a6f7c8d3b4ade515bfbe92651ff6e07cc8b48538f15845da0884

SHA512
78a843935c5bda3245026d04f314b58519beb9eecc1e991fe9507c90ddc00a1ba98247f6a2e8e22cc4799714f0ba20eb42240e973efdc0e71e110aa02a49a243

Download Submit
C:\Windows\System32\fVhaEtY.exe

Filesize
1.7MB

MD5
c1a273c145bcf4bbf1d8b38425c4cb58

SHA1
043d03369a7d30c001d6a837864e33f6da564cfb

SHA256
d624b6f6542bc20349aeb079865982b03a4a55b25d64ad0dcafacc063a748196

SHA512
8f3c3494273d5772daebd1788838f70ad471a438828f914f52d1891a10011d636edc1aa748fb2662c15b8ae43cf265afe9009fdf82f933763a821eecdddcd8a8

Download Submit
C:\Windows\System32\gkVnkwf.exe

Filesize
1.7MB

MD5
388c90ce0f54ef9268724112699e95ba

SHA1
bae30b12273903ef7d6cbac2874a04a9a3c2291e

SHA256
3c3a61e687cdc3163bb6325420f34b4d569a36ed3318e176b25bfea3820d102e

SHA512
bb9cafc7fb05b8b18fffbd8008974bf52dc0afb3276ca3640f068a7666870b5c82a12ef0418b73eee8d1dd430b53908694e0651b27f4978f3243872cd004daf9

Download Submit
C:\Windows\System32\hFgSzRc.exe

Filesize
1.7MB

MD5
298219fc9504531861096b2ff9282dff

SHA1
2c0e4b6534b58bf7f3aeb38a0f32919d025be883

SHA256
bc4f33bd2d9f808a9b6c6f4a1ddac1e4921a587d120c90404875ade3da5a5c77

SHA512
24ea1ac4dea183526f1ca8d7a7a773d951d9e0cbc8d9f1b8bbb0ee5d8929dbd3b93f5bfcc0f863b98af444d3ea979a1d4438922511ac89e18614d6adcc373503

Download Submit
C:\Windows\System32\hOzOCyH.exe

Filesize
1.7MB

MD5
5212b31d89e7af42c00b42ccb35f79e5

SHA1
5e512d549db5f6fc5f9ebe6867020244de4fdc1c

SHA256
f771055a82c6c0e17acc02e27d5306f3715074403160f666ca0261ff8ef6b680

SHA512
72af8031f1ad156a7c1c19cab32cf99fec0075d12252c6578bc1b2fbf5fd9500ed101b95ddf81b79be242e92716a64348fb7580857227a56c97e1a6ebb7af5d6

Download Submit
C:\Windows\System32\hoLfhva.exe

Filesize
1.7MB

MD5
bf8609603e27340402c55753bf92d55f

SHA1
8a12968c08bdddbfcee9719099b82fb8ba7a4b88

SHA256
7e9daecb14f57494662f4d02a414ea466625546a3a4cdea4269b60e68a85434f

SHA512
88e36466a6b8fff38e3f74b2b404ad7a8c2e2c074f4c0d17513cc39ee27b47dfa7586985ea2994d7fd1b3809a8fa42301d96d91de99f3ce27a56abd88e09660d

Download Submit
C:\Windows\System32\iDmiugj.exe

Filesize
1.7MB

MD5
e4c5218ff5f987404bdea7058d8e0a84

SHA1
ffdd563d38a4f6b218131ff9f941f7c02e4f2cbd

SHA256
0883ec9779541447c0a7e235184c789759b9d65d64074c9cbe9c6437c9388bcc

SHA512
f91573277aee0655c5fd397f76d25638812a875fb215461dd66efafbcdb9044364d37c68f60cdd4794c8bc6d3d7d9b132958c7f0d29ba7a7da380ea0a35368f9

Download Submit
C:\Windows\System32\jsYGgnP.exe

Filesize
1.7MB

MD5
2a29c3cf41fcb1c9fceed499ec366125

SHA1
09020ffe6e2989d997652d558e5a998e7e90c32a

SHA256
70f1617c7b364e43e6d20f02f22bf65f10f8a28b2b933e1f6d2a21ac47ad55f3

SHA512
7ac7b9347a314ddf1fbe76e8511159f8ddc32ce2c2d4cfecc17924141e4aea64b79992699372696ba666fd116c7a0cd0a4e9393084e5b1b69fda2df67e355548

Download Submit
C:\Windows\System32\ljisbSV.exe

Filesize
1.7MB

MD5
9902af9c9360d0ea5cd8dd8e03656202

SHA1
c9eb73045fbfbbd6617cd6bc2dded66b32547599

SHA256
dfdcd029d3f3cb1646060ee4a7c8780f21b882c0065fc5c9702e2ac9f52df680

SHA512
3c4bae55e93ae0f412fceb2b2c48adbd78807cb16a4c5162f1410f9605436664c6531764a759e24bebb9db1ac714deeaa7be25333f1681d99109390a39363c7f

Download Submit
C:\Windows\System32\tBTErEs.exe

Filesize
1.7MB

MD5
b3c40c0c61569cb92c909b75d8d788cc

SHA1
9ad010fd482afd9799b181ccc0baf4f76a4e84dd

SHA256
8edf74d6113c75e1b5c63fb5bf1f4671961ef37e442ae6dd14870653d755bda9

SHA512
66bb4f24f6b33b220dea4f005333bd18e8b08d891010fc43daa4c5e3f8dddb495beaca1e599d45c00be3d86c1c0feed03f3999af92c5d015d76d6dfd4d5c07c0

Download Submit
C:\Windows\System32\tVojbRT.exe

Filesize
1.7MB

MD5
7aed49536a385f8f9b7551f092c62b31

SHA1
c383e6e4c167c9918b3b32d2a2636e166a52e8b8

SHA256
728ae4e5fb01ede0d1ea40de7c282da674d4765877b3dd8b025bec9c05306c50

SHA512
96040c095861aea735784bd011be4474521fd842dea82acf3321301a542ca4a863500146282166081955bf67203eb384904fa722cf82f0e5cffb13f28a70cebb

Download Submit
C:\Windows\System32\tpcvvdU.exe

Filesize
1.7MB

MD5
46f274bed5143fe0504a54e39cec4a49

SHA1
91aa265ee89adebed9f7a86190db3bb3b5afd010

SHA256
0544c965c4e4ca646decf93c486e7c3e9e654df6a98a58ef028d7f1b0ba0d49a

SHA512
10a0b70085d09050447e9cb0272148bb23c70b723fb3653c1e5900b2ff85bfebbf0734e7ae61b1f86c505ff5d848f7f5f511ae26b266e2f53cd509c845c30d6b

Download Submit
C:\Windows\System32\ttzeluT.exe

Filesize
1.7MB

MD5
b42771c2b232ab272e3e4aa7d74e4230

SHA1
fd4d0caeb57427281b48fe76b7f46e2c4a5db16f

SHA256
7d6d2c4a8b448c3a192dc760916c55734bd5e549487ca0b3f6dc6bd945bd0da7

SHA512
31405d48bb61c410832ef7f70e7e5243f58a743682e097f3434a5510b53c39c5457614f1ee1eb3e6ba64ab7d7a69f3820ee065ff8c283520484b8363f2ffa528

Download Submit
C:\Windows\System32\vIULBYe.exe

Filesize
1.7MB

MD5
93e2dc737283f91db6d2e4faed29b719

SHA1
c36127ff50291d987ce962636766e5001803a8f9

SHA256
60b2227b677d7c5b1de50119c24b5cbc734977d484eafda4d7ab7770044a038b

SHA512
a31750a28d6fa14141a95b659644e08d15a4ad7456c8365d4aedeb7bfd9ad06de3636d6b0f8e200cc73cf1d609ac5b1a76df1b1fb7f0cb3009738fa22bb67a82

Download Submit
\Windows\System32\JbNYTwO.exe

Filesize
1.7MB

MD5
25edd67decacce25b41ec9f02f139abd

SHA1
8c0bafbc2acd19ec5a3ad63b94f936ec1327657a

SHA256
d2b1f8d99ba22bc16fc92e34349e50b1c8834eddd07bd78114c74e90adfc4a8a

SHA512
3159ec4747141f58e9547fce3566accb00808a41f812f703d8d0d6e29451f1c2afe008134015fea137657b1f45aa138dfe3a7f3996af7596862885988a3ecf64

Download Submit
\Windows\System32\XWMClWl.exe

Filesize
1.7MB

MD5
dd747fbb1d45f11a48b654131a34323f

SHA1
b5d1ffb9bcc1580cd736f541f38060ae954ea725

SHA256
5a9c3537eac9a99e778473c4e1a054124932aa167f232a8356b315e9c2e4d631

SHA512
cc7f165c26eedf6efcc04ec04f8efe6873b6a18440d82b6c0659f019a04c4dcbb899ff02355d99d910f947554d3bda1e3d4b3a3dc492a9703dfee585ce827439

Download Submit
memory/484-83-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/484-3864-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2240-16-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2240-3842-0x000000013F170000-0x000000013F561000-memory.dmp

Filesize
3.9MB

Download
memory/2484-3858-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2484-60-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2644-3850-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2644-36-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2644-1270-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3839-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-69-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2652-4070-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-1705-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-58-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3852-0x000000013F500000-0x000000013F8F1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-22-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3848-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-1269-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-3855-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2756-1704-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2756-55-0x000000013F830000-0x000000013FC21000-memory.dmp

Filesize
3.9MB

Download
memory/2864-3860-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2864-68-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2864-3838-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2872-15-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-307-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2872-12-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-922-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2872-46-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-47-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-54-0x000000013FDF0000-0x00000001401E1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-5-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2872-75-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-21-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2872-28-0x000000013FE20000-0x0000000140211000-memory.dmp

Filesize
3.9MB

Download
memory/2872-3847-0x000000013F510000-0x000000013F901000-memory.dmp

Filesize
3.9MB

Download
memory/2872-63-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2872-82-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/2872-62-0x0000000002000000-0x00000000023F1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-3867-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2964-76-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/3020-3844-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/3020-14-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/3020-467-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/3040-65-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download
memory/3040-3857-0x000000013F7D0000-0x000000013FBC1000-memory.dmp

Filesize
3.9MB

Download