xmrig | 55285f0021e1b540c06f4a1fbb6bcb75db434d1102273c56b2e4bf6758c6b958

Analysis

max time kernel
100s
max time network
18s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
24/07/2024, 03:15

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

40ef36e713ce1ed04639bdf62a588390N.exe
Size

909KB
MD5

40ef36e713ce1ed04639bdf62a588390
SHA1

187e2cd8005370b398b7ce542ea914f05f05ac0e
SHA256

55285f0021e1b540c06f4a1fbb6bcb75db434d1102273c56b2e4bf6758c6b958
SHA512

58421b4491f9c30dd2759ff4af1bc3138fc65a5a360f16eedc50b17a8414fb4d0cb8fb06dcb1db18efbdfabc4b4455656fb5d9ebe98cf61b6a5143be362f2ccb
SSDEEP

12288:J5LnfEnwhTb2GlaekkIWQm/w2ONMXpGXXUAjeX/95ETPl3RMC711S9PaAdLXdgEG:JanwhSe11QSONCpGJCjETPlGC78XpYX

Score

10^/10

xmrig miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2804-9-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2908-32-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2992-92-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2092-88-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2232-87-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig
behavioral1/memory/1628-86-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2408-85-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2800-1013-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2844-1754-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2092-3467-0x000000013FFF0000-0x00000001403E1000-memory.dmp	xmrig
behavioral1/memory/2804-3799-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2800-3801-0x000000013FDA0000-0x0000000140191000-memory.dmp	xmrig
behavioral1/memory/2908-3804-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	xmrig
behavioral1/memory/2788-3807-0x000000013FB10000-0x000000013FF01000-memory.dmp	xmrig
behavioral1/memory/2764-3808-0x000000013F200000-0x000000013F5F1000-memory.dmp	xmrig
behavioral1/memory/2844-3809-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2596-3833-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/2596-3857-0x000000013FE00000-0x00000001401F1000-memory.dmp	xmrig
behavioral1/memory/1628-3860-0x000000013F570000-0x000000013F961000-memory.dmp	xmrig
behavioral1/memory/2992-3866-0x000000013FC90000-0x0000000140081000-memory.dmp	xmrig
behavioral1/memory/2408-3863-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2232-3865-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2804	bSDGNXl.exe
2800	ddXlUkC.exe
2844	uJHljXR.exe
2908	wjyGlHS.exe
2788	JMpILOG.exe
2764	JAxOgYa.exe
2596	wFwYdFQ.exe
2408	FZZZVwM.exe
2992	uoyEChs.exe
1628	ZiakTDF.exe
2232	ZrYmJqE.exe
2640	DtTmVeo.exe
1292	QvYiDNt.exe
1812	cKAmjpC.exe
2420	dZvedMA.exe
1732	uLOsNlq.exe
1644	aHPJMYC.exe
2016	pWjiQow.exe
1480	RiuJerS.exe
2848	HiqngJz.exe
1724	DjNPJPb.exe
2024	LvoUaet.exe
272	TenQnyG.exe
2924	DMVokDM.exe
2936	TxFcjQI.exe
2100	czYjqUM.exe
2136	tVwhANC.exe
2260	JIBqOXe.exe
2184	FMeOEGK.exe
344	qDAQINA.exe
444	ilhlMYn.exe
1280	IXciPxg.exe
2340	YChqoHE.exe
1296	mAjlMyv.exe
956	AAwBkdw.exe
792	jKHaAvQ.exe
2096	ylDUswl.exe
1780	yIsqLEW.exe
1560	AyOiKgX.exe
1584	jhdagOr.exe
908	PPwAppO.exe
1840	zdAKRMF.exe
848	mDZbyAf.exe
952	uTsCRJG.exe
1864	NrIMyrP.exe
1952	iUHuqtt.exe
700	BwRpasG.exe
1792	NkvutpY.exe
2364	ADIKSyX.exe
3028	yNgwaeL.exe
1804	eWRkCVm.exe
2296	nuvLmra.exe
812	CkBZyFJ.exe
1508	pjPQfxl.exe
2536	SoCQjIk.exe
2816	PCFabzq.exe
1608	LsnxtSl.exe
1604	LFKGhmu.exe
2836	yYLCzCm.exe
2608	IQnqWNY.exe
2840	poOrkPH.exe
2716	nXOKuzB.exe
2464	OsZyNcB.exe
2852	kIuAHIA.exe

Loads dropped DLL 64 IoCs

pid	Process
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe
2092	40ef36e713ce1ed04639bdf62a588390N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2092-0-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/files/0x00080000000120ff-6.dat	upx
behavioral1/memory/2804-9-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x0008000000016d2a-13.dat	upx
behavioral1/memory/2800-16-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/files/0x0008000000016d32-12.dat	upx
behavioral1/memory/2844-27-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/files/0x0007000000016db3-28.dat	upx
behavioral1/memory/2788-39-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2764-42-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2908-32-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/files/0x0007000000016dc7-38.dat	upx
behavioral1/files/0x0008000000016d8a-25.dat	upx
behavioral1/files/0x0007000000016dcb-43.dat	upx
behavioral1/files/0x0005000000019460-65.dat	upx
behavioral1/files/0x0009000000016ebe-69.dat	upx
behavioral1/files/0x00050000000194a0-93.dat	upx
behavioral1/memory/2992-92-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/files/0x00050000000194d1-102.dat	upx
behavioral1/files/0x00050000000194f1-107.dat	upx
behavioral1/files/0x0005000000019a54-139.dat	upx
behavioral1/files/0x0005000000019af1-151.dat	upx
behavioral1/files/0x000500000001979c-137.dat	upx
behavioral1/files/0x0005000000019f39-179.dat	upx
behavioral1/files/0x0005000000019f50-181.dat	upx
behavioral1/files/0x0005000000019c68-173.dat	upx
behavioral1/files/0x0005000000019d6d-171.dat	upx
behavioral1/files/0x0005000000019c4d-165.dat	upx
behavioral1/files/0x0005000000019aef-145.dat	upx
behavioral1/files/0x0005000000019c9f-169.dat	upx
behavioral1/files/0x0005000000019c66-159.dat	upx
behavioral1/files/0x000500000001962d-132.dat	upx
behavioral1/files/0x000500000001962c-128.dat	upx
behavioral1/files/0x0005000000019622-117.dat	upx
behavioral1/files/0x0005000000019624-122.dat	upx
behavioral1/files/0x000500000001951e-112.dat	upx
behavioral1/files/0x00050000000194bb-96.dat	upx
behavioral1/memory/2092-88-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2232-87-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx
behavioral1/memory/1628-86-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2408-85-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/files/0x000500000001944e-75.dat	upx
behavioral1/files/0x000500000001945d-74.dat	upx
behavioral1/files/0x0007000000018f45-73.dat	upx
behavioral1/files/0x0033000000016cc3-72.dat	upx
behavioral1/memory/2596-57-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2800-1013-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2844-1754-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2092-3467-0x000000013FFF0000-0x00000001403E1000-memory.dmp	upx
behavioral1/memory/2804-3799-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2800-3801-0x000000013FDA0000-0x0000000140191000-memory.dmp	upx
behavioral1/memory/2908-3804-0x000000013FBC0000-0x000000013FFB1000-memory.dmp	upx
behavioral1/memory/2788-3807-0x000000013FB10000-0x000000013FF01000-memory.dmp	upx
behavioral1/memory/2764-3808-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/memory/2844-3809-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2596-3833-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/2596-3857-0x000000013FE00000-0x00000001401F1000-memory.dmp	upx
behavioral1/memory/1628-3860-0x000000013F570000-0x000000013F961000-memory.dmp	upx
behavioral1/memory/2992-3866-0x000000013FC90000-0x0000000140081000-memory.dmp	upx
behavioral1/memory/2408-3863-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2232-3865-0x000000013FAC0000-0x000000013FEB1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\yFJqxbr.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\LBlUzlt.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\xbdwzpW.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\UAhUOVB.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\TBgWMBA.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\JAxOgYa.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\cKAmjpC.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\ITsegec.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\nqiqxOo.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\lmqVrey.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\yJVMTDy.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\vHMYdLZ.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\YGpYBfs.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\sXayoab.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\EcqOENy.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\ZYxJiMy.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\fGdGelj.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\UAtIUxs.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\aKUDZcR.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\iEPifKV.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\SUwtXiQ.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\yDpsyXo.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\YoXCukX.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\rpuBkHb.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\cSWlwjC.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\CkBZyFJ.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\cWPpwSB.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\wRQOcGG.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\PVMYoZt.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\MruvCtq.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\ghMdceo.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\WOJnwDL.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\ZZQFHku.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\QtRZlKC.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\grkKgin.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\WmDpdBe.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\KeeVqtw.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\zmPsVBm.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\nbVaRdQ.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\GqMAgdU.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\FZZZVwM.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\DnYuuBD.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\udwlCmM.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\MpJrzbr.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\DYhSyFh.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\GAJYCUm.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\JhpQVbc.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\dpukEiB.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\IINZVXM.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\hvHUNdf.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\wfSiYSf.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\JSIyoiP.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\OhQEMCR.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\peXxLgM.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\bZDiZfN.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\QvYiDNt.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\qgOSsel.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\aTVZnkx.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\ZcpKfei.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\RDfnIhf.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\ZPTAbmn.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\dMTeGba.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\jyjHttm.exe	40ef36e713ce1ed04639bdf62a588390N.exe
File created	C:\Windows\System32\hOMUOMS.exe	40ef36e713ce1ed04639bdf62a588390N.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2092 wrote to memory of 2804	2092	40ef36e713ce1ed04639bdf62a588390N.exe	31
PID 2092 wrote to memory of 2804	2092	40ef36e713ce1ed04639bdf62a588390N.exe	31
PID 2092 wrote to memory of 2804	2092	40ef36e713ce1ed04639bdf62a588390N.exe	31
PID 2092 wrote to memory of 2800	2092	40ef36e713ce1ed04639bdf62a588390N.exe	32
PID 2092 wrote to memory of 2800	2092	40ef36e713ce1ed04639bdf62a588390N.exe	32
PID 2092 wrote to memory of 2800	2092	40ef36e713ce1ed04639bdf62a588390N.exe	32
PID 2092 wrote to memory of 2844	2092	40ef36e713ce1ed04639bdf62a588390N.exe	33
PID 2092 wrote to memory of 2844	2092	40ef36e713ce1ed04639bdf62a588390N.exe	33
PID 2092 wrote to memory of 2844	2092	40ef36e713ce1ed04639bdf62a588390N.exe	33
PID 2092 wrote to memory of 2908	2092	40ef36e713ce1ed04639bdf62a588390N.exe	34
PID 2092 wrote to memory of 2908	2092	40ef36e713ce1ed04639bdf62a588390N.exe	34
PID 2092 wrote to memory of 2908	2092	40ef36e713ce1ed04639bdf62a588390N.exe	34
PID 2092 wrote to memory of 2788	2092	40ef36e713ce1ed04639bdf62a588390N.exe	35
PID 2092 wrote to memory of 2788	2092	40ef36e713ce1ed04639bdf62a588390N.exe	35
PID 2092 wrote to memory of 2788	2092	40ef36e713ce1ed04639bdf62a588390N.exe	35
PID 2092 wrote to memory of 2764	2092	40ef36e713ce1ed04639bdf62a588390N.exe	36
PID 2092 wrote to memory of 2764	2092	40ef36e713ce1ed04639bdf62a588390N.exe	36
PID 2092 wrote to memory of 2764	2092	40ef36e713ce1ed04639bdf62a588390N.exe	36
PID 2092 wrote to memory of 2596	2092	40ef36e713ce1ed04639bdf62a588390N.exe	37
PID 2092 wrote to memory of 2596	2092	40ef36e713ce1ed04639bdf62a588390N.exe	37
PID 2092 wrote to memory of 2596	2092	40ef36e713ce1ed04639bdf62a588390N.exe	37
PID 2092 wrote to memory of 2992	2092	40ef36e713ce1ed04639bdf62a588390N.exe	38
PID 2092 wrote to memory of 2992	2092	40ef36e713ce1ed04639bdf62a588390N.exe	38
PID 2092 wrote to memory of 2992	2092	40ef36e713ce1ed04639bdf62a588390N.exe	38
PID 2092 wrote to memory of 2408	2092	40ef36e713ce1ed04639bdf62a588390N.exe	39
PID 2092 wrote to memory of 2408	2092	40ef36e713ce1ed04639bdf62a588390N.exe	39
PID 2092 wrote to memory of 2408	2092	40ef36e713ce1ed04639bdf62a588390N.exe	39
PID 2092 wrote to memory of 1628	2092	40ef36e713ce1ed04639bdf62a588390N.exe	40
PID 2092 wrote to memory of 1628	2092	40ef36e713ce1ed04639bdf62a588390N.exe	40
PID 2092 wrote to memory of 1628	2092	40ef36e713ce1ed04639bdf62a588390N.exe	40
PID 2092 wrote to memory of 2640	2092	40ef36e713ce1ed04639bdf62a588390N.exe	41
PID 2092 wrote to memory of 2640	2092	40ef36e713ce1ed04639bdf62a588390N.exe	41
PID 2092 wrote to memory of 2640	2092	40ef36e713ce1ed04639bdf62a588390N.exe	41
PID 2092 wrote to memory of 2232	2092	40ef36e713ce1ed04639bdf62a588390N.exe	42
PID 2092 wrote to memory of 2232	2092	40ef36e713ce1ed04639bdf62a588390N.exe	42
PID 2092 wrote to memory of 2232	2092	40ef36e713ce1ed04639bdf62a588390N.exe	42
PID 2092 wrote to memory of 1292	2092	40ef36e713ce1ed04639bdf62a588390N.exe	43
PID 2092 wrote to memory of 1292	2092	40ef36e713ce1ed04639bdf62a588390N.exe	43
PID 2092 wrote to memory of 1292	2092	40ef36e713ce1ed04639bdf62a588390N.exe	43
PID 2092 wrote to memory of 1812	2092	40ef36e713ce1ed04639bdf62a588390N.exe	44
PID 2092 wrote to memory of 1812	2092	40ef36e713ce1ed04639bdf62a588390N.exe	44
PID 2092 wrote to memory of 1812	2092	40ef36e713ce1ed04639bdf62a588390N.exe	44
PID 2092 wrote to memory of 2420	2092	40ef36e713ce1ed04639bdf62a588390N.exe	45
PID 2092 wrote to memory of 2420	2092	40ef36e713ce1ed04639bdf62a588390N.exe	45
PID 2092 wrote to memory of 2420	2092	40ef36e713ce1ed04639bdf62a588390N.exe	45
PID 2092 wrote to memory of 1732	2092	40ef36e713ce1ed04639bdf62a588390N.exe	46
PID 2092 wrote to memory of 1732	2092	40ef36e713ce1ed04639bdf62a588390N.exe	46
PID 2092 wrote to memory of 1732	2092	40ef36e713ce1ed04639bdf62a588390N.exe	46
PID 2092 wrote to memory of 1644	2092	40ef36e713ce1ed04639bdf62a588390N.exe	47
PID 2092 wrote to memory of 1644	2092	40ef36e713ce1ed04639bdf62a588390N.exe	47
PID 2092 wrote to memory of 1644	2092	40ef36e713ce1ed04639bdf62a588390N.exe	47
PID 2092 wrote to memory of 2016	2092	40ef36e713ce1ed04639bdf62a588390N.exe	48
PID 2092 wrote to memory of 2016	2092	40ef36e713ce1ed04639bdf62a588390N.exe	48
PID 2092 wrote to memory of 2016	2092	40ef36e713ce1ed04639bdf62a588390N.exe	48
PID 2092 wrote to memory of 1480	2092	40ef36e713ce1ed04639bdf62a588390N.exe	49
PID 2092 wrote to memory of 1480	2092	40ef36e713ce1ed04639bdf62a588390N.exe	49
PID 2092 wrote to memory of 1480	2092	40ef36e713ce1ed04639bdf62a588390N.exe	49
PID 2092 wrote to memory of 2848	2092	40ef36e713ce1ed04639bdf62a588390N.exe	50
PID 2092 wrote to memory of 2848	2092	40ef36e713ce1ed04639bdf62a588390N.exe	50
PID 2092 wrote to memory of 2848	2092	40ef36e713ce1ed04639bdf62a588390N.exe	50
PID 2092 wrote to memory of 1724	2092	40ef36e713ce1ed04639bdf62a588390N.exe	51
PID 2092 wrote to memory of 1724	2092	40ef36e713ce1ed04639bdf62a588390N.exe	51
PID 2092 wrote to memory of 1724	2092	40ef36e713ce1ed04639bdf62a588390N.exe	51
PID 2092 wrote to memory of 2024	2092	40ef36e713ce1ed04639bdf62a588390N.exe	52

C:\Users\Admin\AppData\Local\Temp\40ef36e713ce1ed04639bdf62a588390N.exe
"C:\Users\Admin\AppData\Local\Temp\40ef36e713ce1ed04639bdf62a588390N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2092
- C:\Windows\System32\bSDGNXl.exe
  C:\Windows\System32\bSDGNXl.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\ddXlUkC.exe
  C:\Windows\System32\ddXlUkC.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System32\uJHljXR.exe
  C:\Windows\System32\uJHljXR.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\wjyGlHS.exe
  C:\Windows\System32\wjyGlHS.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\JMpILOG.exe
  C:\Windows\System32\JMpILOG.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\JAxOgYa.exe
  C:\Windows\System32\JAxOgYa.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\wFwYdFQ.exe
  C:\Windows\System32\wFwYdFQ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\uoyEChs.exe
  C:\Windows\System32\uoyEChs.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\FZZZVwM.exe
  C:\Windows\System32\FZZZVwM.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\ZiakTDF.exe
  C:\Windows\System32\ZiakTDF.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\DtTmVeo.exe
  C:\Windows\System32\DtTmVeo.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\ZrYmJqE.exe
  C:\Windows\System32\ZrYmJqE.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\QvYiDNt.exe
  C:\Windows\System32\QvYiDNt.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\cKAmjpC.exe
  C:\Windows\System32\cKAmjpC.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\dZvedMA.exe
  C:\Windows\System32\dZvedMA.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\uLOsNlq.exe
  C:\Windows\System32\uLOsNlq.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\aHPJMYC.exe
  C:\Windows\System32\aHPJMYC.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\pWjiQow.exe
  C:\Windows\System32\pWjiQow.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\RiuJerS.exe
  C:\Windows\System32\RiuJerS.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\HiqngJz.exe
  C:\Windows\System32\HiqngJz.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\DjNPJPb.exe
  C:\Windows\System32\DjNPJPb.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\LvoUaet.exe
  C:\Windows\System32\LvoUaet.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\TenQnyG.exe
  C:\Windows\System32\TenQnyG.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System32\DMVokDM.exe
  C:\Windows\System32\DMVokDM.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\TxFcjQI.exe
  C:\Windows\System32\TxFcjQI.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\czYjqUM.exe
  C:\Windows\System32\czYjqUM.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\JIBqOXe.exe
  C:\Windows\System32\JIBqOXe.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\tVwhANC.exe
  C:\Windows\System32\tVwhANC.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\qDAQINA.exe
  C:\Windows\System32\qDAQINA.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\FMeOEGK.exe
  C:\Windows\System32\FMeOEGK.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\IXciPxg.exe
  C:\Windows\System32\IXciPxg.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\ilhlMYn.exe
  C:\Windows\System32\ilhlMYn.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System32\YChqoHE.exe
  C:\Windows\System32\YChqoHE.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\mAjlMyv.exe
  C:\Windows\System32\mAjlMyv.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\AAwBkdw.exe
  C:\Windows\System32\AAwBkdw.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\jKHaAvQ.exe
  C:\Windows\System32\jKHaAvQ.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\ylDUswl.exe
  C:\Windows\System32\ylDUswl.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\yIsqLEW.exe
  C:\Windows\System32\yIsqLEW.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\AyOiKgX.exe
  C:\Windows\System32\AyOiKgX.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\jhdagOr.exe
  C:\Windows\System32\jhdagOr.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\zdAKRMF.exe
  C:\Windows\System32\zdAKRMF.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\PPwAppO.exe
  C:\Windows\System32\PPwAppO.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\uTsCRJG.exe
  C:\Windows\System32\uTsCRJG.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\mDZbyAf.exe
  C:\Windows\System32\mDZbyAf.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\BwRpasG.exe
  C:\Windows\System32\BwRpasG.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\NrIMyrP.exe
  C:\Windows\System32\NrIMyrP.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\NkvutpY.exe
  C:\Windows\System32\NkvutpY.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\iUHuqtt.exe
  C:\Windows\System32\iUHuqtt.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\eWRkCVm.exe
  C:\Windows\System32\eWRkCVm.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\ADIKSyX.exe
  C:\Windows\System32\ADIKSyX.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\CkBZyFJ.exe
  C:\Windows\System32\CkBZyFJ.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System32\yNgwaeL.exe
  C:\Windows\System32\yNgwaeL.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\pjPQfxl.exe
  C:\Windows\System32\pjPQfxl.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\nuvLmra.exe
  C:\Windows\System32\nuvLmra.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\SoCQjIk.exe
  C:\Windows\System32\SoCQjIk.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\PCFabzq.exe
  C:\Windows\System32\PCFabzq.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\LsnxtSl.exe
  C:\Windows\System32\LsnxtSl.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System32\LFKGhmu.exe
  C:\Windows\System32\LFKGhmu.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\yYLCzCm.exe
  C:\Windows\System32\yYLCzCm.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\IQnqWNY.exe
  C:\Windows\System32\IQnqWNY.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\poOrkPH.exe
  C:\Windows\System32\poOrkPH.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\nXOKuzB.exe
  C:\Windows\System32\nXOKuzB.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\OsZyNcB.exe
  C:\Windows\System32\OsZyNcB.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\kIuAHIA.exe
  C:\Windows\System32\kIuAHIA.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\ZwEqqFX.exe
  C:\Windows\System32\ZwEqqFX.exe
  2⤵
  PID:2620
- C:\Windows\System32\UTXqBwi.exe
  C:\Windows\System32\UTXqBwi.exe
  2⤵
  PID:2604
- C:\Windows\System32\vPNCGWa.exe
  C:\Windows\System32\vPNCGWa.exe
  2⤵
  PID:3036
- C:\Windows\System32\OYZqoxi.exe
  C:\Windows\System32\OYZqoxi.exe
  2⤵
  PID:2892
- C:\Windows\System32\vBwvsPp.exe
  C:\Windows\System32\vBwvsPp.exe
  2⤵
  PID:600
- C:\Windows\System32\mawNXnr.exe
  C:\Windows\System32\mawNXnr.exe
  2⤵
  PID:2452
- C:\Windows\System32\LsYqPFG.exe
  C:\Windows\System32\LsYqPFG.exe
  2⤵
  PID:1664
- C:\Windows\System32\siuHbxG.exe
  C:\Windows\System32\siuHbxG.exe
  2⤵
  PID:1504
- C:\Windows\System32\ycNItML.exe
  C:\Windows\System32\ycNItML.exe
  2⤵
  PID:1632
- C:\Windows\System32\EnfYqQu.exe
  C:\Windows\System32\EnfYqQu.exe
  2⤵
  PID:1000
- C:\Windows\System32\vHMYdLZ.exe
  C:\Windows\System32\vHMYdLZ.exe
  2⤵
  PID:1288
- C:\Windows\System32\CBuuoMg.exe
  C:\Windows\System32\CBuuoMg.exe
  2⤵
  PID:2928
- C:\Windows\System32\oXeQZXN.exe
  C:\Windows\System32\oXeQZXN.exe
  2⤵
  PID:2192
- C:\Windows\System32\vACvrRq.exe
  C:\Windows\System32\vACvrRq.exe
  2⤵
  PID:1852
- C:\Windows\System32\iOklhYp.exe
  C:\Windows\System32\iOklhYp.exe
  2⤵
  PID:2380
- C:\Windows\System32\sMsBhZf.exe
  C:\Windows\System32\sMsBhZf.exe
  2⤵
  PID:2348
- C:\Windows\System32\EMmFUeR.exe
  C:\Windows\System32\EMmFUeR.exe
  2⤵
  PID:2212
- C:\Windows\System32\nIoMyEX.exe
  C:\Windows\System32\nIoMyEX.exe
  2⤵
  PID:712
- C:\Windows\System32\PWnooAt.exe
  C:\Windows\System32\PWnooAt.exe
  2⤵
  PID:404
- C:\Windows\System32\LwtWlhi.exe
  C:\Windows\System32\LwtWlhi.exe
  2⤵
  PID:2404
- C:\Windows\System32\qXrRCep.exe
  C:\Windows\System32\qXrRCep.exe
  2⤵
  PID:1544
- C:\Windows\System32\QVCzjsi.exe
  C:\Windows\System32\QVCzjsi.exe
  2⤵
  PID:920
- C:\Windows\System32\udrYdqj.exe
  C:\Windows\System32\udrYdqj.exe
  2⤵
  PID:2376
- C:\Windows\System32\smdsSOq.exe
  C:\Windows\System32\smdsSOq.exe
  2⤵
  PID:852
- C:\Windows\System32\twJUnKE.exe
  C:\Windows\System32\twJUnKE.exe
  2⤵
  PID:1800
- C:\Windows\System32\fJfNDaq.exe
  C:\Windows\System32\fJfNDaq.exe
  2⤵
  PID:1580
- C:\Windows\System32\xPBSNpw.exe
  C:\Windows\System32\xPBSNpw.exe
  2⤵
  PID:2980
- C:\Windows\System32\gfdvaAz.exe
  C:\Windows\System32\gfdvaAz.exe
  2⤵
  PID:2032
- C:\Windows\System32\AaWXHvn.exe
  C:\Windows\System32\AaWXHvn.exe
  2⤵
  PID:2304
- C:\Windows\System32\CHfocnA.exe
  C:\Windows\System32\CHfocnA.exe
  2⤵
  PID:2280
- C:\Windows\System32\AnYqmFi.exe
  C:\Windows\System32\AnYqmFi.exe
  2⤵
  PID:372
- C:\Windows\System32\bQKaJTr.exe
  C:\Windows\System32\bQKaJTr.exe
  2⤵
  PID:2684
- C:\Windows\System32\QtRZlKC.exe
  C:\Windows\System32\QtRZlKC.exe
  2⤵
  PID:1600
- C:\Windows\System32\hIHuVVP.exe
  C:\Windows\System32\hIHuVVP.exe
  2⤵
  PID:3060
- C:\Windows\System32\VwiajiC.exe
  C:\Windows\System32\VwiajiC.exe
  2⤵
  PID:2828
- C:\Windows\System32\IDZlneQ.exe
  C:\Windows\System32\IDZlneQ.exe
  2⤵
  PID:2624
- C:\Windows\System32\pJYALUf.exe
  C:\Windows\System32\pJYALUf.exe
  2⤵
  PID:2860
- C:\Windows\System32\mviQxwH.exe
  C:\Windows\System32\mviQxwH.exe
  2⤵
  PID:2756
- C:\Windows\System32\HnnguHM.exe
  C:\Windows\System32\HnnguHM.exe
  2⤵
  PID:2996
- C:\Windows\System32\pZlNpEa.exe
  C:\Windows\System32\pZlNpEa.exe
  2⤵
  PID:2144
- C:\Windows\System32\lqJdEoa.exe
  C:\Windows\System32\lqJdEoa.exe
  2⤵
  PID:1036
- C:\Windows\System32\svKmjXG.exe
  C:\Windows\System32\svKmjXG.exe
  2⤵
  PID:2244
- C:\Windows\System32\kxQJMKu.exe
  C:\Windows\System32\kxQJMKu.exe
  2⤵
  PID:1788
- C:\Windows\System32\sAgwCOd.exe
  C:\Windows\System32\sAgwCOd.exe
  2⤵
  PID:2496
- C:\Windows\System32\whvDMsm.exe
  C:\Windows\System32\whvDMsm.exe
  2⤵
  PID:236
- C:\Windows\System32\qgOSsel.exe
  C:\Windows\System32\qgOSsel.exe
  2⤵
  PID:2468
- C:\Windows\System32\IxokkWl.exe
  C:\Windows\System32\IxokkWl.exe
  2⤵
  PID:2984
- C:\Windows\System32\CsWdtBd.exe
  C:\Windows\System32\CsWdtBd.exe
  2⤵
  PID:2040
- C:\Windows\System32\fgfDuEq.exe
  C:\Windows\System32\fgfDuEq.exe
  2⤵
  PID:1272
- C:\Windows\System32\mWyvAIv.exe
  C:\Windows\System32\mWyvAIv.exe
  2⤵
  PID:1140
- C:\Windows\System32\QRWtokB.exe
  C:\Windows\System32\QRWtokB.exe
  2⤵
  PID:1648
- C:\Windows\System32\VrzRCYO.exe
  C:\Windows\System32\VrzRCYO.exe
  2⤵
  PID:1976
- C:\Windows\System32\GeEkXsW.exe
  C:\Windows\System32\GeEkXsW.exe
  2⤵
  PID:772
- C:\Windows\System32\SUwtXiQ.exe
  C:\Windows\System32\SUwtXiQ.exe
  2⤵
  PID:2668
- C:\Windows\System32\vRCMiHv.exe
  C:\Windows\System32\vRCMiHv.exe
  2⤵
  PID:1624
- C:\Windows\System32\nBGdaZB.exe
  C:\Windows\System32\nBGdaZB.exe
  2⤵
  PID:2028
- C:\Windows\System32\CVnqPjv.exe
  C:\Windows\System32\CVnqPjv.exe
  2⤵
  PID:2164
- C:\Windows\System32\raOiVgD.exe
  C:\Windows\System32\raOiVgD.exe
  2⤵
  PID:1176
- C:\Windows\System32\zSMrgwL.exe
  C:\Windows\System32\zSMrgwL.exe
  2⤵
  PID:2352
- C:\Windows\System32\ntRgijI.exe
  C:\Windows\System32\ntRgijI.exe
  2⤵
  PID:1160
- C:\Windows\System32\HdhegTk.exe
  C:\Windows\System32\HdhegTk.exe
  2⤵
  PID:1720
- C:\Windows\System32\kDtxMTx.exe
  C:\Windows\System32\kDtxMTx.exe
  2⤵
  PID:592
- C:\Windows\System32\uskMvYf.exe
  C:\Windows\System32\uskMvYf.exe
  2⤵
  PID:776
- C:\Windows\System32\rehfLbz.exe
  C:\Windows\System32\rehfLbz.exe
  2⤵
  PID:2876
- C:\Windows\System32\jzzjbGJ.exe
  C:\Windows\System32\jzzjbGJ.exe
  2⤵
  PID:2440
- C:\Windows\System32\TkbOeFr.exe
  C:\Windows\System32\TkbOeFr.exe
  2⤵
  PID:1944
- C:\Windows\System32\EgLWFJw.exe
  C:\Windows\System32\EgLWFJw.exe
  2⤵
  PID:2944
- C:\Windows\System32\pwubfmO.exe
  C:\Windows\System32\pwubfmO.exe
  2⤵
  PID:1716
- C:\Windows\System32\sAXFeMH.exe
  C:\Windows\System32\sAXFeMH.exe
  2⤵
  PID:2132
- C:\Windows\System32\YymyUgn.exe
  C:\Windows\System32\YymyUgn.exe
  2⤵
  PID:2796
- C:\Windows\System32\eziBZXV.exe
  C:\Windows\System32\eziBZXV.exe
  2⤵
  PID:2732
- C:\Windows\System32\FgyklUr.exe
  C:\Windows\System32\FgyklUr.exe
  2⤵
  PID:1968
- C:\Windows\System32\sXkwJQZ.exe
  C:\Windows\System32\sXkwJQZ.exe
  2⤵
  PID:2072
- C:\Windows\System32\ajHIyJR.exe
  C:\Windows\System32\ajHIyJR.exe
  2⤵
  PID:1796
- C:\Windows\System32\ekypLMZ.exe
  C:\Windows\System32\ekypLMZ.exe
  2⤵
  PID:2008
- C:\Windows\System32\YYSoNuM.exe
  C:\Windows\System32\YYSoNuM.exe
  2⤵
  PID:1924
- C:\Windows\System32\zdPqExS.exe
  C:\Windows\System32\zdPqExS.exe
  2⤵
  PID:2264
- C:\Windows\System32\geNmDrN.exe
  C:\Windows\System32\geNmDrN.exe
  2⤵
  PID:2492
- C:\Windows\System32\zwvlcai.exe
  C:\Windows\System32\zwvlcai.exe
  2⤵
  PID:2332
- C:\Windows\System32\XzaSLVC.exe
  C:\Windows\System32\XzaSLVC.exe
  2⤵
  PID:1756
- C:\Windows\System32\vDwngOk.exe
  C:\Windows\System32\vDwngOk.exe
  2⤵
  PID:2956
- C:\Windows\System32\VpRNdRg.exe
  C:\Windows\System32\VpRNdRg.exe
  2⤵
  PID:2160
- C:\Windows\System32\IRIHjlN.exe
  C:\Windows\System32\IRIHjlN.exe
  2⤵
  PID:2584
- C:\Windows\System32\MuHKQkV.exe
  C:\Windows\System32\MuHKQkV.exe
  2⤵
  PID:264
- C:\Windows\System32\JgurMra.exe
  C:\Windows\System32\JgurMra.exe
  2⤵
  PID:1620
- C:\Windows\System32\esyQPhc.exe
  C:\Windows\System32\esyQPhc.exe
  2⤵
  PID:2012
- C:\Windows\System32\DZFBadc.exe
  C:\Windows\System32\DZFBadc.exe
  2⤵
  PID:2708
- C:\Windows\System32\cDuOhiW.exe
  C:\Windows\System32\cDuOhiW.exe
  2⤵
  PID:580
- C:\Windows\System32\drKOXeV.exe
  C:\Windows\System32\drKOXeV.exe
  2⤵
  PID:2544
- C:\Windows\System32\YhRuuhl.exe
  C:\Windows\System32\YhRuuhl.exe
  2⤵
  PID:2308
- C:\Windows\System32\gNFkxAJ.exe
  C:\Windows\System32\gNFkxAJ.exe
  2⤵
  PID:2728
- C:\Windows\System32\TuEeQWh.exe
  C:\Windows\System32\TuEeQWh.exe
  2⤵
  PID:1736
- C:\Windows\System32\mElaXxs.exe
  C:\Windows\System32\mElaXxs.exe
  2⤵
  PID:2988
- C:\Windows\System32\dpukEiB.exe
  C:\Windows\System32\dpukEiB.exe
  2⤵
  PID:1808
- C:\Windows\System32\mUWDDXk.exe
  C:\Windows\System32\mUWDDXk.exe
  2⤵
  PID:1896
- C:\Windows\System32\XaQmYWR.exe
  C:\Windows\System32\XaQmYWR.exe
  2⤵
  PID:3012
- C:\Windows\System32\pgztykk.exe
  C:\Windows\System32\pgztykk.exe
  2⤵
  PID:1548
- C:\Windows\System32\bjMvDES.exe
  C:\Windows\System32\bjMvDES.exe
  2⤵
  PID:1760
- C:\Windows\System32\hagiofi.exe
  C:\Windows\System32\hagiofi.exe
  2⤵
  PID:2580
- C:\Windows\System32\BcBZtxQ.exe
  C:\Windows\System32\BcBZtxQ.exe
  2⤵
  PID:1776
- C:\Windows\System32\UAtIUxs.exe
  C:\Windows\System32\UAtIUxs.exe
  2⤵
  PID:336
- C:\Windows\System32\uDPTqer.exe
  C:\Windows\System32\uDPTqer.exe
  2⤵
  PID:884
- C:\Windows\System32\UtqRtcF.exe
  C:\Windows\System32\UtqRtcF.exe
  2⤵
  PID:2760
- C:\Windows\System32\SbBmwWE.exe
  C:\Windows\System32\SbBmwWE.exe
  2⤵
  PID:2188
- C:\Windows\System32\YQwTNjG.exe
  C:\Windows\System32\YQwTNjG.exe
  2⤵
  PID:1972
- C:\Windows\System32\XSBTtoI.exe
  C:\Windows\System32\XSBTtoI.exe
  2⤵
  PID:1016
- C:\Windows\System32\JxcUlcZ.exe
  C:\Windows\System32\JxcUlcZ.exe
  2⤵
  PID:1356
- C:\Windows\System32\jlYbdjX.exe
  C:\Windows\System32\jlYbdjX.exe
  2⤵
  PID:1108
- C:\Windows\System32\LtkFPNV.exe
  C:\Windows\System32\LtkFPNV.exe
  2⤵
  PID:1556
- C:\Windows\System32\fFzWpsT.exe
  C:\Windows\System32\fFzWpsT.exe
  2⤵
  PID:1980
- C:\Windows\System32\sPOMbyi.exe
  C:\Windows\System32\sPOMbyi.exe
  2⤵
  PID:2644
- C:\Windows\System32\OmSLiFj.exe
  C:\Windows\System32\OmSLiFj.exe
  2⤵
  PID:3000
- C:\Windows\System32\gWoQpeZ.exe
  C:\Windows\System32\gWoQpeZ.exe
  2⤵
  PID:2328
- C:\Windows\System32\vsLBvzd.exe
  C:\Windows\System32\vsLBvzd.exe
  2⤵
  PID:2504
- C:\Windows\System32\VhrMEoC.exe
  C:\Windows\System32\VhrMEoC.exe
  2⤵
  PID:2688
- C:\Windows\System32\ElncyAS.exe
  C:\Windows\System32\ElncyAS.exe
  2⤵
  PID:628
- C:\Windows\System32\DLhQbRt.exe
  C:\Windows\System32\DLhQbRt.exe
  2⤵
  PID:2428
- C:\Windows\System32\HrjNvkZ.exe
  C:\Windows\System32\HrjNvkZ.exe
  2⤵
  PID:2436
- C:\Windows\System32\EvxuRBa.exe
  C:\Windows\System32\EvxuRBa.exe
  2⤵
  PID:1932
- C:\Windows\System32\jrngZDy.exe
  C:\Windows\System32\jrngZDy.exe
  2⤵
  PID:3080
- C:\Windows\System32\uHaIsGe.exe
  C:\Windows\System32\uHaIsGe.exe
  2⤵
  PID:3100
- C:\Windows\System32\ayvKiPZ.exe
  C:\Windows\System32\ayvKiPZ.exe
  2⤵
  PID:3124
- C:\Windows\System32\EPyTSPy.exe
  C:\Windows\System32\EPyTSPy.exe
  2⤵
  PID:3140
- C:\Windows\System32\LmmoIlA.exe
  C:\Windows\System32\LmmoIlA.exe
  2⤵
  PID:3160
- C:\Windows\System32\QEnksYy.exe
  C:\Windows\System32\QEnksYy.exe
  2⤵
  PID:3180
- C:\Windows\System32\rVduRCR.exe
  C:\Windows\System32\rVduRCR.exe
  2⤵
  PID:3204
- C:\Windows\System32\iNVgwsd.exe
  C:\Windows\System32\iNVgwsd.exe
  2⤵
  PID:3220
- C:\Windows\System32\UnRtUrI.exe
  C:\Windows\System32\UnRtUrI.exe
  2⤵
  PID:3240
- C:\Windows\System32\DnYuuBD.exe
  C:\Windows\System32\DnYuuBD.exe
  2⤵
  PID:3260
- C:\Windows\System32\pgIPZKr.exe
  C:\Windows\System32\pgIPZKr.exe
  2⤵
  PID:3280
- C:\Windows\System32\UnRSuFh.exe
  C:\Windows\System32\UnRSuFh.exe
  2⤵
  PID:3300
- C:\Windows\System32\NGyzZOa.exe
  C:\Windows\System32\NGyzZOa.exe
  2⤵
  PID:3320
- C:\Windows\System32\kKCbpFj.exe
  C:\Windows\System32\kKCbpFj.exe
  2⤵
  PID:3340
- C:\Windows\System32\YGpYBfs.exe
  C:\Windows\System32\YGpYBfs.exe
  2⤵
  PID:3364
- C:\Windows\System32\PLzXljc.exe
  C:\Windows\System32\PLzXljc.exe
  2⤵
  PID:3384
- C:\Windows\System32\KbqSkhB.exe
  C:\Windows\System32\KbqSkhB.exe
  2⤵
  PID:3404
- C:\Windows\System32\ITsegec.exe
  C:\Windows\System32\ITsegec.exe
  2⤵
  PID:3424
- C:\Windows\System32\PdQQrkC.exe
  C:\Windows\System32\PdQQrkC.exe
  2⤵
  PID:3444
- C:\Windows\System32\EogdaGf.exe
  C:\Windows\System32\EogdaGf.exe
  2⤵
  PID:3464
- C:\Windows\System32\oTEcetg.exe
  C:\Windows\System32\oTEcetg.exe
  2⤵
  PID:3484
- C:\Windows\System32\oSlQjUC.exe
  C:\Windows\System32\oSlQjUC.exe
  2⤵
  PID:3504
- C:\Windows\System32\qGzGawx.exe
  C:\Windows\System32\qGzGawx.exe
  2⤵
  PID:3524
- C:\Windows\System32\WSBfJbD.exe
  C:\Windows\System32\WSBfJbD.exe
  2⤵
  PID:3544
- C:\Windows\System32\opzKyig.exe
  C:\Windows\System32\opzKyig.exe
  2⤵
  PID:3564
- C:\Windows\System32\WaEeKqE.exe
  C:\Windows\System32\WaEeKqE.exe
  2⤵
  PID:3584
- C:\Windows\System32\NUzuNCj.exe
  C:\Windows\System32\NUzuNCj.exe
  2⤵
  PID:3604
- C:\Windows\System32\xuZKvrQ.exe
  C:\Windows\System32\xuZKvrQ.exe
  2⤵
  PID:3624
- C:\Windows\System32\WIjfXNM.exe
  C:\Windows\System32\WIjfXNM.exe
  2⤵
  PID:3640
- C:\Windows\System32\zxFtjvI.exe
  C:\Windows\System32\zxFtjvI.exe
  2⤵
  PID:3656
- C:\Windows\System32\OHczmYh.exe
  C:\Windows\System32\OHczmYh.exe
  2⤵
  PID:3676
- C:\Windows\System32\RhBnjKh.exe
  C:\Windows\System32\RhBnjKh.exe
  2⤵
  PID:3692
- C:\Windows\System32\MDrZCzc.exe
  C:\Windows\System32\MDrZCzc.exe
  2⤵
  PID:3708
- C:\Windows\System32\mwuppkN.exe
  C:\Windows\System32\mwuppkN.exe
  2⤵
  PID:3724
- C:\Windows\System32\NAowFgX.exe
  C:\Windows\System32\NAowFgX.exe
  2⤵
  PID:3740
- C:\Windows\System32\uBhnujH.exe
  C:\Windows\System32\uBhnujH.exe
  2⤵
  PID:3784
- C:\Windows\System32\UNurYfz.exe
  C:\Windows\System32\UNurYfz.exe
  2⤵
  PID:3800
- C:\Windows\System32\SZoQAYU.exe
  C:\Windows\System32\SZoQAYU.exe
  2⤵
  PID:3816
- C:\Windows\System32\kZYyGIn.exe
  C:\Windows\System32\kZYyGIn.exe
  2⤵
  PID:3832
- C:\Windows\System32\hByFMcq.exe
  C:\Windows\System32\hByFMcq.exe
  2⤵
  PID:3848
- C:\Windows\System32\WHKanew.exe
  C:\Windows\System32\WHKanew.exe
  2⤵
  PID:3864
- C:\Windows\System32\zIryhdb.exe
  C:\Windows\System32\zIryhdb.exe
  2⤵
  PID:3880
- C:\Windows\System32\NcYbLXf.exe
  C:\Windows\System32\NcYbLXf.exe
  2⤵
  PID:3896
- C:\Windows\System32\MXiOZFE.exe
  C:\Windows\System32\MXiOZFE.exe
  2⤵
  PID:3916
- C:\Windows\System32\UaETXGw.exe
  C:\Windows\System32\UaETXGw.exe
  2⤵
  PID:3932
- C:\Windows\System32\GluAtjP.exe
  C:\Windows\System32\GluAtjP.exe
  2⤵
  PID:3948
- C:\Windows\System32\InedWvI.exe
  C:\Windows\System32\InedWvI.exe
  2⤵
  PID:3964
- C:\Windows\System32\BDAvvoO.exe
  C:\Windows\System32\BDAvvoO.exe
  2⤵
  PID:3980
- C:\Windows\System32\SoxAfxr.exe
  C:\Windows\System32\SoxAfxr.exe
  2⤵
  PID:4000
- C:\Windows\System32\UGyZRkT.exe
  C:\Windows\System32\UGyZRkT.exe
  2⤵
  PID:4020
- C:\Windows\System32\ywMJFvE.exe
  C:\Windows\System32\ywMJFvE.exe
  2⤵
  PID:4040
- C:\Windows\System32\gQQKCDq.exe
  C:\Windows\System32\gQQKCDq.exe
  2⤵
  PID:4060
- C:\Windows\System32\XCPTzah.exe
  C:\Windows\System32\XCPTzah.exe
  2⤵
  PID:4076
- C:\Windows\System32\QzqTwKJ.exe
  C:\Windows\System32\QzqTwKJ.exe
  2⤵
  PID:4092
- C:\Windows\System32\WSiTFIt.exe
  C:\Windows\System32\WSiTFIt.exe
  2⤵
  PID:596
- C:\Windows\System32\lSXNQVT.exe
  C:\Windows\System32\lSXNQVT.exe
  2⤵
  PID:3108
- C:\Windows\System32\UMuRPuc.exe
  C:\Windows\System32\UMuRPuc.exe
  2⤵
  PID:3268
- C:\Windows\System32\GxXujKk.exe
  C:\Windows\System32\GxXujKk.exe
  2⤵
  PID:3288
- C:\Windows\System32\vZoGsPa.exe
  C:\Windows\System32\vZoGsPa.exe
  2⤵
  PID:3316
- C:\Windows\System32\ZvtOEAu.exe
  C:\Windows\System32\ZvtOEAu.exe
  2⤵
  PID:3332
- C:\Windows\System32\pkOoIrB.exe
  C:\Windows\System32\pkOoIrB.exe
  2⤵
  PID:3372
- C:\Windows\System32\WzOPFeO.exe
  C:\Windows\System32\WzOPFeO.exe
  2⤵
  PID:3396
- C:\Windows\System32\NakCCZP.exe
  C:\Windows\System32\NakCCZP.exe
  2⤵
  PID:3440
- C:\Windows\System32\XWiRTKh.exe
  C:\Windows\System32\XWiRTKh.exe
  2⤵
  PID:3456
- C:\Windows\System32\mcsCKil.exe
  C:\Windows\System32\mcsCKil.exe
  2⤵
  PID:3500
- C:\Windows\System32\HiHMQEs.exe
  C:\Windows\System32\HiHMQEs.exe
  2⤵
  PID:3520
- C:\Windows\System32\NwsNgLK.exe
  C:\Windows\System32\NwsNgLK.exe
  2⤵
  PID:3552
- C:\Windows\System32\LSwUezg.exe
  C:\Windows\System32\LSwUezg.exe
  2⤵
  PID:3580
- C:\Windows\System32\tzcSCUk.exe
  C:\Windows\System32\tzcSCUk.exe
  2⤵
  PID:3600
- C:\Windows\System32\sqevKKi.exe
  C:\Windows\System32\sqevKKi.exe
  2⤵
  PID:3648
- C:\Windows\System32\PGPUpjh.exe
  C:\Windows\System32\PGPUpjh.exe
  2⤵
  PID:3668
- C:\Windows\System32\grkKgin.exe
  C:\Windows\System32\grkKgin.exe
  2⤵
  PID:3756
- C:\Windows\System32\FvpXpXT.exe
  C:\Windows\System32\FvpXpXT.exe
  2⤵
  PID:3772
- C:\Windows\System32\LEYyRXS.exe
  C:\Windows\System32\LEYyRXS.exe
  2⤵
  PID:3840
- C:\Windows\System32\aKUDZcR.exe
  C:\Windows\System32\aKUDZcR.exe
  2⤵
  PID:3876
- C:\Windows\System32\KBrBQdh.exe
  C:\Windows\System32\KBrBQdh.exe
  2⤵
  PID:3940
- C:\Windows\System32\GsDjeUm.exe
  C:\Windows\System32\GsDjeUm.exe
  2⤵
  PID:4048
- C:\Windows\System32\cGVchQE.exe
  C:\Windows\System32\cGVchQE.exe
  2⤵
  PID:4088
- C:\Windows\System32\ESrMJKs.exe
  C:\Windows\System32\ESrMJKs.exe
  2⤵
  PID:3992
- C:\Windows\System32\ZINSFer.exe
  C:\Windows\System32\ZINSFer.exe
  2⤵
  PID:4068
- C:\Windows\System32\mCKTgyW.exe
  C:\Windows\System32\mCKTgyW.exe
  2⤵
  PID:3076
- C:\Windows\System32\wEChiGz.exe
  C:\Windows\System32\wEChiGz.exe
  2⤵
  PID:3924
- C:\Windows\System32\LONHxKq.exe
  C:\Windows\System32\LONHxKq.exe
  2⤵
  PID:3856
- C:\Windows\System32\KyqlOpz.exe
  C:\Windows\System32\KyqlOpz.exe
  2⤵
  PID:3148
- C:\Windows\System32\UHERJkU.exe
  C:\Windows\System32\UHERJkU.exe
  2⤵
  PID:3176
- C:\Windows\System32\hyLNwDo.exe
  C:\Windows\System32\hyLNwDo.exe
  2⤵
  PID:3192
- C:\Windows\System32\aGLMYUJ.exe
  C:\Windows\System32\aGLMYUJ.exe
  2⤵
  PID:3236
- C:\Windows\System32\iBMDSHA.exe
  C:\Windows\System32\iBMDSHA.exe
  2⤵
  PID:3276
- C:\Windows\System32\QiNOqPf.exe
  C:\Windows\System32\QiNOqPf.exe
  2⤵
  PID:3308
- C:\Windows\System32\zpCfIbz.exe
  C:\Windows\System32\zpCfIbz.exe
  2⤵
  PID:3416
- C:\Windows\System32\VuovOxl.exe
  C:\Windows\System32\VuovOxl.exe
  2⤵
  PID:3376
- C:\Windows\System32\QRuwouY.exe
  C:\Windows\System32\QRuwouY.exe
  2⤵
  PID:3460
- C:\Windows\System32\uLJyVBU.exe
  C:\Windows\System32\uLJyVBU.exe
  2⤵
  PID:3572
- C:\Windows\System32\gIIrMRs.exe
  C:\Windows\System32\gIIrMRs.exe
  2⤵
  PID:3684
- C:\Windows\System32\yisfBKr.exe
  C:\Windows\System32\yisfBKr.exe
  2⤵
  PID:3796
- C:\Windows\System32\puPoCKa.exe
  C:\Windows\System32\puPoCKa.exe
  2⤵
  PID:4012
- C:\Windows\System32\axczXAY.exe
  C:\Windows\System32\axczXAY.exe
  2⤵
  PID:3336
- C:\Windows\System32\UBISXFK.exe
  C:\Windows\System32\UBISXFK.exe
  2⤵
  PID:3988
- C:\Windows\System32\VWTVKAL.exe
  C:\Windows\System32\VWTVKAL.exe
  2⤵
  PID:3352
- C:\Windows\System32\LkRVYnI.exe
  C:\Windows\System32\LkRVYnI.exe
  2⤵
  PID:3476
- C:\Windows\System32\uJJSLOp.exe
  C:\Windows\System32\uJJSLOp.exe
  2⤵
  PID:3412
- C:\Windows\System32\KoCvygN.exe
  C:\Windows\System32\KoCvygN.exe
  2⤵
  PID:3860
- C:\Windows\System32\cRPhooJ.exe
  C:\Windows\System32\cRPhooJ.exe
  2⤵
  PID:3400
- C:\Windows\System32\JrkxPzo.exe
  C:\Windows\System32\JrkxPzo.exe
  2⤵
  PID:3168
- C:\Windows\System32\UOYyrqT.exe
  C:\Windows\System32\UOYyrqT.exe
  2⤵
  PID:3596
- C:\Windows\System32\LJJCLYt.exe
  C:\Windows\System32\LJJCLYt.exe
  2⤵
  PID:3960
- C:\Windows\System32\RnJGDUl.exe
  C:\Windows\System32\RnJGDUl.exe
  2⤵
  PID:3908
- C:\Windows\System32\yqhJYMg.exe
  C:\Windows\System32\yqhJYMg.exe
  2⤵
  PID:4036
- C:\Windows\System32\UUcPTuJ.exe
  C:\Windows\System32\UUcPTuJ.exe
  2⤵
  PID:3972
- C:\Windows\System32\PlHrYWg.exe
  C:\Windows\System32\PlHrYWg.exe
  2⤵
  PID:896
- C:\Windows\System32\DourtjJ.exe
  C:\Windows\System32\DourtjJ.exe
  2⤵
  PID:3228
- C:\Windows\System32\Hyfbcrf.exe
  C:\Windows\System32\Hyfbcrf.exe
  2⤵
  PID:3720
- C:\Windows\System32\tQNAEYx.exe
  C:\Windows\System32\tQNAEYx.exe
  2⤵
  PID:3136
- C:\Windows\System32\RddmhMs.exe
  C:\Windows\System32\RddmhMs.exe
  2⤵
  PID:3812
- C:\Windows\System32\wAneWOm.exe
  C:\Windows\System32\wAneWOm.exe
  2⤵
  PID:3092
- C:\Windows\System32\oxQgYGe.exe
  C:\Windows\System32\oxQgYGe.exe
  2⤵
  PID:3736
- C:\Windows\System32\MgtGwkz.exe
  C:\Windows\System32\MgtGwkz.exe
  2⤵
  PID:4116
- C:\Windows\System32\JMYYxcs.exe
  C:\Windows\System32\JMYYxcs.exe
  2⤵
  PID:4132
- C:\Windows\System32\iEXRFIj.exe
  C:\Windows\System32\iEXRFIj.exe
  2⤵
  PID:4148
- C:\Windows\System32\MhJLEGY.exe
  C:\Windows\System32\MhJLEGY.exe
  2⤵
  PID:4164
- C:\Windows\System32\CrezaUO.exe
  C:\Windows\System32\CrezaUO.exe
  2⤵
  PID:4184
- C:\Windows\System32\ylIZEdo.exe
  C:\Windows\System32\ylIZEdo.exe
  2⤵
  PID:4200
- C:\Windows\System32\bQqGyXM.exe
  C:\Windows\System32\bQqGyXM.exe
  2⤵
  PID:4216
- C:\Windows\System32\ooCImFX.exe
  C:\Windows\System32\ooCImFX.exe
  2⤵
  PID:4232
- C:\Windows\System32\vbgKJcs.exe
  C:\Windows\System32\vbgKJcs.exe
  2⤵
  PID:4248
- C:\Windows\System32\VRfHgkm.exe
  C:\Windows\System32\VRfHgkm.exe
  2⤵
  PID:4268
- C:\Windows\System32\saYFwgt.exe
  C:\Windows\System32\saYFwgt.exe
  2⤵
  PID:4288
- C:\Windows\System32\XBZKQhs.exe
  C:\Windows\System32\XBZKQhs.exe
  2⤵
  PID:4304
- C:\Windows\System32\cklsMVi.exe
  C:\Windows\System32\cklsMVi.exe
  2⤵
  PID:4324
- C:\Windows\System32\eBCSXED.exe
  C:\Windows\System32\eBCSXED.exe
  2⤵
  PID:4352
- C:\Windows\System32\GlRYfHt.exe
  C:\Windows\System32\GlRYfHt.exe
  2⤵
  PID:4380
- C:\Windows\System32\OMzHLTs.exe
  C:\Windows\System32\OMzHLTs.exe
  2⤵
  PID:4404
- C:\Windows\System32\jataTrM.exe
  C:\Windows\System32\jataTrM.exe
  2⤵
  PID:4424
- C:\Windows\System32\kWVglUE.exe
  C:\Windows\System32\kWVglUE.exe
  2⤵
  PID:4440
- C:\Windows\System32\ktcUAvd.exe
  C:\Windows\System32\ktcUAvd.exe
  2⤵
  PID:4456
- C:\Windows\System32\iWtNQjl.exe
  C:\Windows\System32\iWtNQjl.exe
  2⤵
  PID:4488
- C:\Windows\System32\UydUkYI.exe
  C:\Windows\System32\UydUkYI.exe
  2⤵
  PID:4512
- C:\Windows\System32\xFpBfIk.exe
  C:\Windows\System32\xFpBfIk.exe
  2⤵
  PID:4552
- C:\Windows\System32\OTZWOqZ.exe
  C:\Windows\System32\OTZWOqZ.exe
  2⤵
  PID:4572
- C:\Windows\System32\seqYTii.exe
  C:\Windows\System32\seqYTii.exe
  2⤵
  PID:4592
- C:\Windows\System32\IujGuFP.exe
  C:\Windows\System32\IujGuFP.exe
  2⤵
  PID:4636
- C:\Windows\System32\udwlCmM.exe
  C:\Windows\System32\udwlCmM.exe
  2⤵
  PID:4652
- C:\Windows\System32\RrDuzWF.exe
  C:\Windows\System32\RrDuzWF.exe
  2⤵
  PID:4668
- C:\Windows\System32\sZCCYUW.exe
  C:\Windows\System32\sZCCYUW.exe
  2⤵
  PID:4692
- C:\Windows\System32\EzmwGDE.exe
  C:\Windows\System32\EzmwGDE.exe
  2⤵
  PID:4716
- C:\Windows\System32\GSuifJy.exe
  C:\Windows\System32\GSuifJy.exe
  2⤵
  PID:4732
- C:\Windows\System32\HamBwmr.exe
  C:\Windows\System32\HamBwmr.exe
  2⤵
  PID:4748
- C:\Windows\System32\aTVZnkx.exe
  C:\Windows\System32\aTVZnkx.exe
  2⤵
  PID:4764
- C:\Windows\System32\SHOMMFw.exe
  C:\Windows\System32\SHOMMFw.exe
  2⤵
  PID:4784
- C:\Windows\System32\yEdeSwE.exe
  C:\Windows\System32\yEdeSwE.exe
  2⤵
  PID:4800
- C:\Windows\System32\GCBzdbF.exe
  C:\Windows\System32\GCBzdbF.exe
  2⤵
  PID:4820
- C:\Windows\System32\HBSZmle.exe
  C:\Windows\System32\HBSZmle.exe
  2⤵
  PID:4876
- C:\Windows\System32\nZfdfFt.exe
  C:\Windows\System32\nZfdfFt.exe
  2⤵
  PID:4912
- C:\Windows\System32\dhmJozT.exe
  C:\Windows\System32\dhmJozT.exe
  2⤵
  PID:4928
- C:\Windows\System32\ALOskbU.exe
  C:\Windows\System32\ALOskbU.exe
  2⤵
  PID:4968
- C:\Windows\System32\LMsGTlz.exe
  C:\Windows\System32\LMsGTlz.exe
  2⤵
  PID:4984
- C:\Windows\System32\aXOfKIj.exe
  C:\Windows\System32\aXOfKIj.exe
  2⤵
  PID:5000
- C:\Windows\System32\pOPMpfb.exe
  C:\Windows\System32\pOPMpfb.exe
  2⤵
  PID:5020
- C:\Windows\System32\sLDFfDB.exe
  C:\Windows\System32\sLDFfDB.exe
  2⤵
  PID:5040
- C:\Windows\System32\ZDzShMj.exe
  C:\Windows\System32\ZDzShMj.exe
  2⤵
  PID:5056
- C:\Windows\System32\IZuoCuS.exe
  C:\Windows\System32\IZuoCuS.exe
  2⤵
  PID:5072
- C:\Windows\System32\bGcJAhv.exe
  C:\Windows\System32\bGcJAhv.exe
  2⤵
  PID:5088
- C:\Windows\System32\wSqRPQx.exe
  C:\Windows\System32\wSqRPQx.exe
  2⤵
  PID:5104
- C:\Windows\System32\MpJrzbr.exe
  C:\Windows\System32\MpJrzbr.exe
  2⤵
  PID:3904
- C:\Windows\System32\xeLKCIo.exe
  C:\Windows\System32\xeLKCIo.exe
  2⤵
  PID:3912
- C:\Windows\System32\ZWRcFEU.exe
  C:\Windows\System32\ZWRcFEU.exe
  2⤵
  PID:4100
- C:\Windows\System32\yFJqxbr.exe
  C:\Windows\System32\yFJqxbr.exe
  2⤵
  PID:3252
- C:\Windows\System32\OKwjytm.exe
  C:\Windows\System32\OKwjytm.exe
  2⤵
  PID:4128
- C:\Windows\System32\BUexFjH.exe
  C:\Windows\System32\BUexFjH.exe
  2⤵
  PID:4108
- C:\Windows\System32\TyGrVOM.exe
  C:\Windows\System32\TyGrVOM.exe
  2⤵
  PID:4284
- C:\Windows\System32\NRxKdsK.exe
  C:\Windows\System32\NRxKdsK.exe
  2⤵
  PID:4212
- C:\Windows\System32\IAHkXwC.exe
  C:\Windows\System32\IAHkXwC.exe
  2⤵
  PID:4332
- C:\Windows\System32\gzPcnYZ.exe
  C:\Windows\System32\gzPcnYZ.exe
  2⤵
  PID:4340
- C:\Windows\System32\rXwektD.exe
  C:\Windows\System32\rXwektD.exe
  2⤵
  PID:4372
- C:\Windows\System32\fxaQktG.exe
  C:\Windows\System32\fxaQktG.exe
  2⤵
  PID:4436
- C:\Windows\System32\PCpYRYw.exe
  C:\Windows\System32\PCpYRYw.exe
  2⤵
  PID:4472
- C:\Windows\System32\nfNdqMd.exe
  C:\Windows\System32\nfNdqMd.exe
  2⤵
  PID:4420
- C:\Windows\System32\fZXwQip.exe
  C:\Windows\System32\fZXwQip.exe
  2⤵
  PID:4508
- C:\Windows\System32\wfSiYSf.exe
  C:\Windows\System32\wfSiYSf.exe
  2⤵
  PID:4524
- C:\Windows\System32\qhouwVz.exe
  C:\Windows\System32\qhouwVz.exe
  2⤵
  PID:4540
- C:\Windows\System32\GTUddAd.exe
  C:\Windows\System32\GTUddAd.exe
  2⤵
  PID:4548
- C:\Windows\System32\YnmYgKZ.exe
  C:\Windows\System32\YnmYgKZ.exe
  2⤵
  PID:4588
- C:\Windows\System32\PDiyjJZ.exe
  C:\Windows\System32\PDiyjJZ.exe
  2⤵
  PID:4604
- C:\Windows\System32\bpGgoGx.exe
  C:\Windows\System32\bpGgoGx.exe
  2⤵
  PID:4624
- C:\Windows\System32\rKGUOqn.exe
  C:\Windows\System32\rKGUOqn.exe
  2⤵
  PID:4680
- C:\Windows\System32\WeLDgfw.exe
  C:\Windows\System32\WeLDgfw.exe
  2⤵
  PID:4760
- C:\Windows\System32\dKMbxsh.exe
  C:\Windows\System32\dKMbxsh.exe
  2⤵
  PID:4792
- C:\Windows\System32\eEgWBnH.exe
  C:\Windows\System32\eEgWBnH.exe
  2⤵
  PID:4776
- C:\Windows\System32\KfDaaUI.exe
  C:\Windows\System32\KfDaaUI.exe
  2⤵
  PID:4828
- C:\Windows\System32\jGEBYGH.exe
  C:\Windows\System32\jGEBYGH.exe
  2⤵
  PID:4848
- C:\Windows\System32\dbWiFiD.exe
  C:\Windows\System32\dbWiFiD.exe
  2⤵
  PID:4836
- C:\Windows\System32\EBfxwfL.exe
  C:\Windows\System32\EBfxwfL.exe
  2⤵
  PID:4900
- C:\Windows\System32\pySBrJl.exe
  C:\Windows\System32\pySBrJl.exe
  2⤵
  PID:4936
- C:\Windows\System32\FZTRCgu.exe
  C:\Windows\System32\FZTRCgu.exe
  2⤵
  PID:4312
- C:\Windows\System32\nQuuXcW.exe
  C:\Windows\System32\nQuuXcW.exe
  2⤵
  PID:4992
- C:\Windows\System32\sJVDVkR.exe
  C:\Windows\System32\sJVDVkR.exe
  2⤵
  PID:3452
- C:\Windows\System32\zFkvvks.exe
  C:\Windows\System32\zFkvvks.exe
  2⤵
  PID:4160
- C:\Windows\System32\KSAKtmp.exe
  C:\Windows\System32\KSAKtmp.exe
  2⤵
  PID:5084
- C:\Windows\System32\qIyiClt.exe
  C:\Windows\System32\qIyiClt.exe
  2⤵
  PID:4224
- C:\Windows\System32\uxpNmmM.exe
  C:\Windows\System32\uxpNmmM.exe
  2⤵
  PID:2524
- C:\Windows\System32\TvZxolD.exe
  C:\Windows\System32\TvZxolD.exe
  2⤵
  PID:4180
- C:\Windows\System32\sOpIwvD.exe
  C:\Windows\System32\sOpIwvD.exe
  2⤵
  PID:4140
- C:\Windows\System32\mvORcKn.exe
  C:\Windows\System32\mvORcKn.exe
  2⤵
  PID:4172
- C:\Windows\System32\RdonsgZ.exe
  C:\Windows\System32\RdonsgZ.exe
  2⤵
  PID:4364
- C:\Windows\System32\cBJWVNL.exe
  C:\Windows\System32\cBJWVNL.exe
  2⤵
  PID:4536
- C:\Windows\System32\crrCJmL.exe
  C:\Windows\System32\crrCJmL.exe
  2⤵
  PID:4396
- C:\Windows\System32\cxxBVqy.exe
  C:\Windows\System32\cxxBVqy.exe
  2⤵
  PID:4432
- C:\Windows\System32\IbhUiNV.exe
  C:\Windows\System32\IbhUiNV.exe
  2⤵
  PID:4452
- C:\Windows\System32\WPewstF.exe
  C:\Windows\System32\WPewstF.exe
  2⤵
  PID:4756
- C:\Windows\System32\ZsVNHfF.exe
  C:\Windows\System32\ZsVNHfF.exe
  2⤵
  PID:4684
- C:\Windows\System32\lwzwNSi.exe
  C:\Windows\System32\lwzwNSi.exe
  2⤵
  PID:4620
- C:\Windows\System32\WmDpdBe.exe
  C:\Windows\System32\WmDpdBe.exe
  2⤵
  PID:4864
- C:\Windows\System32\pkSlCZl.exe
  C:\Windows\System32\pkSlCZl.exe
  2⤵
  PID:4940
- C:\Windows\System32\RpzKWIy.exe
  C:\Windows\System32\RpzKWIy.exe
  2⤵
  PID:4976
- C:\Windows\System32\vjBUlwO.exe
  C:\Windows\System32\vjBUlwO.exe
  2⤵
  PID:3196
- C:\Windows\System32\ZBqMKCT.exe
  C:\Windows\System32\ZBqMKCT.exe
  2⤵
  PID:3592
- C:\Windows\System32\unpkqDN.exe
  C:\Windows\System32\unpkqDN.exe
  2⤵
  PID:4256
- C:\Windows\System32\JSIyoiP.exe
  C:\Windows\System32\JSIyoiP.exe
  2⤵
  PID:4028
- C:\Windows\System32\KGAYjvm.exe
  C:\Windows\System32\KGAYjvm.exe
  2⤵
  PID:2872
- C:\Windows\System32\xJxgulc.exe
  C:\Windows\System32\xJxgulc.exe
  2⤵
  PID:4860
- C:\Windows\System32\UDYeixD.exe
  C:\Windows\System32\UDYeixD.exe
  2⤵
  PID:4464
- C:\Windows\System32\UGuUEhD.exe
  C:\Windows\System32\UGuUEhD.exe
  2⤵
  PID:4584
- C:\Windows\System32\zsQZDer.exe
  C:\Windows\System32\zsQZDer.exe
  2⤵
  PID:4544
- C:\Windows\System32\yltNDpg.exe
  C:\Windows\System32\yltNDpg.exe
  2⤵
  PID:4632
- C:\Windows\System32\QtrKlcS.exe
  C:\Windows\System32\QtrKlcS.exe
  2⤵
  PID:4412
- C:\Windows\System32\rsilUwo.exe
  C:\Windows\System32\rsilUwo.exe
  2⤵
  PID:4708
- C:\Windows\System32\DYhSyFh.exe
  C:\Windows\System32\DYhSyFh.exe
  2⤵
  PID:4808
- C:\Windows\System32\PdaYQRw.exe
  C:\Windows\System32\PdaYQRw.exe
  2⤵
  PID:4816
- C:\Windows\System32\ZTvAAoS.exe
  C:\Windows\System32\ZTvAAoS.exe
  2⤵
  PID:4908
- C:\Windows\System32\TOwKqFW.exe
  C:\Windows\System32\TOwKqFW.exe
  2⤵
  PID:4892
- C:\Windows\System32\pzcFhha.exe
  C:\Windows\System32\pzcFhha.exe
  2⤵
  PID:5132
- C:\Windows\System32\ROKrEaF.exe
  C:\Windows\System32\ROKrEaF.exe
  2⤵
  PID:5148
- C:\Windows\System32\OQQMzFh.exe
  C:\Windows\System32\OQQMzFh.exe
  2⤵
  PID:5164
- C:\Windows\System32\pYpBRHr.exe
  C:\Windows\System32\pYpBRHr.exe
  2⤵
  PID:5180
- C:\Windows\System32\QiWFTma.exe
  C:\Windows\System32\QiWFTma.exe
  2⤵
  PID:5196
- C:\Windows\System32\hpyakUX.exe
  C:\Windows\System32\hpyakUX.exe
  2⤵
  PID:5212
- C:\Windows\System32\WKUraVm.exe
  C:\Windows\System32\WKUraVm.exe
  2⤵
  PID:5228
- C:\Windows\System32\CodRlpI.exe
  C:\Windows\System32\CodRlpI.exe
  2⤵
  PID:5244
- C:\Windows\System32\UnDqdqH.exe
  C:\Windows\System32\UnDqdqH.exe
  2⤵
  PID:5264
- C:\Windows\System32\supXcbJ.exe
  C:\Windows\System32\supXcbJ.exe
  2⤵
  PID:5280
- C:\Windows\System32\hYWddsq.exe
  C:\Windows\System32\hYWddsq.exe
  2⤵
  PID:5296
- C:\Windows\System32\nhWfJAS.exe
  C:\Windows\System32\nhWfJAS.exe
  2⤵
  PID:5312
- C:\Windows\System32\YEdWDme.exe
  C:\Windows\System32\YEdWDme.exe
  2⤵
  PID:5392
- C:\Windows\System32\vAtjlKS.exe
  C:\Windows\System32\vAtjlKS.exe
  2⤵
  PID:5448
- C:\Windows\System32\KaJzAHw.exe
  C:\Windows\System32\KaJzAHw.exe
  2⤵
  PID:5464
- C:\Windows\System32\PVMYoZt.exe
  C:\Windows\System32\PVMYoZt.exe
  2⤵
  PID:5480
- C:\Windows\System32\RrLbFmT.exe
  C:\Windows\System32\RrLbFmT.exe
  2⤵
  PID:5496
- C:\Windows\System32\sRFuPQv.exe
  C:\Windows\System32\sRFuPQv.exe
  2⤵
  PID:5512
- C:\Windows\System32\EfmFjxy.exe
  C:\Windows\System32\EfmFjxy.exe
  2⤵
  PID:5528
- C:\Windows\System32\Ursucjk.exe
  C:\Windows\System32\Ursucjk.exe
  2⤵
  PID:5544
- C:\Windows\System32\fiqCUuj.exe
  C:\Windows\System32\fiqCUuj.exe
  2⤵
  PID:5560
- C:\Windows\System32\MqlEZJh.exe
  C:\Windows\System32\MqlEZJh.exe
  2⤵
  PID:5576
- C:\Windows\System32\fYUnJDQ.exe
  C:\Windows\System32\fYUnJDQ.exe
  2⤵
  PID:5592
- C:\Windows\System32\UWuwZVP.exe
  C:\Windows\System32\UWuwZVP.exe
  2⤵
  PID:5608
- C:\Windows\System32\egFNVuF.exe
  C:\Windows\System32\egFNVuF.exe
  2⤵
  PID:5624
- C:\Windows\System32\OVuJknK.exe
  C:\Windows\System32\OVuJknK.exe
  2⤵
  PID:5640
- C:\Windows\System32\xqQKguG.exe
  C:\Windows\System32\xqQKguG.exe
  2⤵
  PID:5656
- C:\Windows\System32\admOTFp.exe
  C:\Windows\System32\admOTFp.exe
  2⤵
  PID:5672
- C:\Windows\System32\PCTIclh.exe
  C:\Windows\System32\PCTIclh.exe
  2⤵
  PID:5688
- C:\Windows\System32\VNrGkhN.exe
  C:\Windows\System32\VNrGkhN.exe
  2⤵
  PID:5704
- C:\Windows\System32\PMNyHsd.exe
  C:\Windows\System32\PMNyHsd.exe
  2⤵
  PID:5720
- C:\Windows\System32\IrTretg.exe
  C:\Windows\System32\IrTretg.exe
  2⤵
  PID:5736
- C:\Windows\System32\uHbpwWR.exe
  C:\Windows\System32\uHbpwWR.exe
  2⤵
  PID:5848
- C:\Windows\System32\rgqcAYW.exe
  C:\Windows\System32\rgqcAYW.exe
  2⤵
  PID:5864
- C:\Windows\System32\ZPhyxvJ.exe
  C:\Windows\System32\ZPhyxvJ.exe
  2⤵
  PID:5880
- C:\Windows\System32\EcqOENy.exe
  C:\Windows\System32\EcqOENy.exe
  2⤵
  PID:5896
- C:\Windows\System32\cVfYvRf.exe
  C:\Windows\System32\cVfYvRf.exe
  2⤵
  PID:5912
- C:\Windows\System32\CHDmBCb.exe
  C:\Windows\System32\CHDmBCb.exe
  2⤵
  PID:5928
- C:\Windows\System32\cZlssDc.exe
  C:\Windows\System32\cZlssDc.exe
  2⤵
  PID:5944
- C:\Windows\System32\sXayoab.exe
  C:\Windows\System32\sXayoab.exe
  2⤵
  PID:5964
- C:\Windows\System32\YcaqLwr.exe
  C:\Windows\System32\YcaqLwr.exe
  2⤵
  PID:5996
- C:\Windows\System32\SqaMrMk.exe
  C:\Windows\System32\SqaMrMk.exe
  2⤵
  PID:6012
- C:\Windows\System32\rlTYQsU.exe
  C:\Windows\System32\rlTYQsU.exe
  2⤵
  PID:6028
- C:\Windows\System32\FOCNekE.exe
  C:\Windows\System32\FOCNekE.exe
  2⤵
  PID:6044
- C:\Windows\System32\fFcKOmQ.exe
  C:\Windows\System32\fFcKOmQ.exe
  2⤵
  PID:6064
- C:\Windows\System32\ZkxkcBE.exe
  C:\Windows\System32\ZkxkcBE.exe
  2⤵
  PID:6080
- C:\Windows\System32\NGNvvLh.exe
  C:\Windows\System32\NGNvvLh.exe
  2⤵
  PID:6100
- C:\Windows\System32\jUFyaay.exe
  C:\Windows\System32\jUFyaay.exe
  2⤵
  PID:6116
- C:\Windows\System32\yZDnYfW.exe
  C:\Windows\System32\yZDnYfW.exe
  2⤵
  PID:6140
- C:\Windows\System32\oGzdsKd.exe
  C:\Windows\System32\oGzdsKd.exe
  2⤵
  PID:5172
- C:\Windows\System32\gXIPFfn.exe
  C:\Windows\System32\gXIPFfn.exe
  2⤵
  PID:4960
- C:\Windows\System32\hEoEPAb.exe
  C:\Windows\System32\hEoEPAb.exe
  2⤵
  PID:4660
- C:\Windows\System32\nMWPoWJ.exe
  C:\Windows\System32\nMWPoWJ.exe
  2⤵
  PID:5176
- C:\Windows\System32\CcPBTOr.exe
  C:\Windows\System32\CcPBTOr.exe
  2⤵
  PID:5240
- C:\Windows\System32\zEUqZJL.exe
  C:\Windows\System32\zEUqZJL.exe
  2⤵
  PID:4320
- C:\Windows\System32\GZKoUNW.exe
  C:\Windows\System32\GZKoUNW.exe
  2⤵
  PID:4400
- C:\Windows\System32\XBqKbsx.exe
  C:\Windows\System32\XBqKbsx.exe
  2⤵
  PID:5308
- C:\Windows\System32\dkaaMFh.exe
  C:\Windows\System32\dkaaMFh.exe
  2⤵
  PID:5304
- C:\Windows\System32\wHxzCvJ.exe
  C:\Windows\System32\wHxzCvJ.exe
  2⤵
  PID:4568
- C:\Windows\System32\QHezfdR.exe
  C:\Windows\System32\QHezfdR.exe
  2⤵
  PID:5156
- C:\Windows\System32\cOINOfP.exe
  C:\Windows\System32\cOINOfP.exe
  2⤵
  PID:5292
- C:\Windows\System32\awSBxOz.exe
  C:\Windows\System32\awSBxOz.exe
  2⤵
  PID:5100
- C:\Windows\System32\WFRIdXx.exe
  C:\Windows\System32\WFRIdXx.exe
  2⤵
  PID:5068
- C:\Windows\System32\YdIvkHG.exe
  C:\Windows\System32\YdIvkHG.exe
  2⤵
  PID:4740
- C:\Windows\System32\hdGFkxA.exe
  C:\Windows\System32\hdGFkxA.exe
  2⤵
  PID:5160
- C:\Windows\System32\kGXYxpg.exe
  C:\Windows\System32\kGXYxpg.exe
  2⤵
  PID:5252
- C:\Windows\System32\hHinnLG.exe
  C:\Windows\System32\hHinnLG.exe
  2⤵
  PID:5340
- C:\Windows\System32\nXpadqa.exe
  C:\Windows\System32\nXpadqa.exe
  2⤵
  PID:5400
- C:\Windows\System32\CezzTkj.exe
  C:\Windows\System32\CezzTkj.exe
  2⤵
  PID:5416
- C:\Windows\System32\IMZpeMR.exe
  C:\Windows\System32\IMZpeMR.exe
  2⤵
  PID:5432
- C:\Windows\System32\xeDcMUD.exe
  C:\Windows\System32\xeDcMUD.exe
  2⤵
  PID:5360
- C:\Windows\System32\sELvvhH.exe
  C:\Windows\System32\sELvvhH.exe
  2⤵
  PID:5388
- C:\Windows\System32\KeeVqtw.exe
  C:\Windows\System32\KeeVqtw.exe
  2⤵
  PID:5472
- C:\Windows\System32\GTTYjSi.exe
  C:\Windows\System32\GTTYjSi.exe
  2⤵
  PID:5492
- C:\Windows\System32\CHCNZhW.exe
  C:\Windows\System32\CHCNZhW.exe
  2⤵
  PID:5536
- C:\Windows\System32\fywMWbf.exe
  C:\Windows\System32\fywMWbf.exe
  2⤵
  PID:5572
- C:\Windows\System32\gtoqXfm.exe
  C:\Windows\System32\gtoqXfm.exe
  2⤵
  PID:5584
- C:\Windows\System32\LpBEbbA.exe
  C:\Windows\System32\LpBEbbA.exe
  2⤵
  PID:5632
- C:\Windows\System32\umJyfZy.exe
  C:\Windows\System32\umJyfZy.exe
  2⤵
  PID:5696
- C:\Windows\System32\BOugBdO.exe
  C:\Windows\System32\BOugBdO.exe
  2⤵
  PID:5732
- C:\Windows\System32\MruvCtq.exe
  C:\Windows\System32\MruvCtq.exe
  2⤵
  PID:5744
- C:\Windows\System32\GHStBVM.exe
  C:\Windows\System32\GHStBVM.exe
  2⤵
  PID:5684
- C:\Windows\System32\TfGOlof.exe
  C:\Windows\System32\TfGOlof.exe
  2⤵
  PID:5756
- C:\Windows\System32\jFDjOiI.exe
  C:\Windows\System32\jFDjOiI.exe
  2⤵
  PID:5768
- C:\Windows\System32\cOouyYQ.exe
  C:\Windows\System32\cOouyYQ.exe
  2⤵
  PID:5788
- C:\Windows\System32\wzbJDoF.exe
  C:\Windows\System32\wzbJDoF.exe
  2⤵
  PID:5804
- C:\Windows\System32\UVoOsUQ.exe
  C:\Windows\System32\UVoOsUQ.exe
  2⤵
  PID:5824
- C:\Windows\System32\gIHiooF.exe
  C:\Windows\System32\gIHiooF.exe
  2⤵
  PID:5836
- C:\Windows\System32\RSPFJNX.exe
  C:\Windows\System32\RSPFJNX.exe
  2⤵
  PID:5860
- C:\Windows\System32\VaADqCJ.exe
  C:\Windows\System32\VaADqCJ.exe
  2⤵
  PID:5876
- C:\Windows\System32\FWVHZri.exe
  C:\Windows\System32\FWVHZri.exe
  2⤵
  PID:5960
- C:\Windows\System32\cWPpwSB.exe
  C:\Windows\System32\cWPpwSB.exe
  2⤵
  PID:6036
- C:\Windows\System32\yXESTze.exe
  C:\Windows\System32\yXESTze.exe
  2⤵
  PID:6008
- C:\Windows\System32\ZTKVAID.exe
  C:\Windows\System32\ZTKVAID.exe
  2⤵
  PID:5140
- C:\Windows\System32\pUEGpuF.exe
  C:\Windows\System32\pUEGpuF.exe
  2⤵
  PID:6020
- C:\Windows\System32\owGokpF.exe
  C:\Windows\System32\owGokpF.exe
  2⤵
  PID:6056
- C:\Windows\System32\WvqmxWi.exe
  C:\Windows\System32\WvqmxWi.exe
  2⤵
  PID:5904
- C:\Windows\System32\JNdMYNl.exe
  C:\Windows\System32\JNdMYNl.exe
  2⤵
  PID:5144
- C:\Windows\System32\aBmXEyA.exe
  C:\Windows\System32\aBmXEyA.exe
  2⤵
  PID:6132
- C:\Windows\System32\FraVsKB.exe
  C:\Windows\System32\FraVsKB.exe
  2⤵
  PID:5016
- C:\Windows\System32\ySEeUid.exe
  C:\Windows\System32\ySEeUid.exe
  2⤵
  PID:4260
- C:\Windows\System32\lAyQole.exe
  C:\Windows\System32\lAyQole.exe
  2⤵
  PID:5272
- C:\Windows\System32\SybXlIB.exe
  C:\Windows\System32\SybXlIB.exe
  2⤵
  PID:4856
- C:\Windows\System32\ISuOVPF.exe
  C:\Windows\System32\ISuOVPF.exe
  2⤵
  PID:4872
- C:\Windows\System32\sbwknxl.exe
  C:\Windows\System32\sbwknxl.exe
  2⤵
  PID:5436
- C:\Windows\System32\gZddnaQ.exe
  C:\Windows\System32\gZddnaQ.exe
  2⤵
  PID:5096
- C:\Windows\System32\gOEEIcd.exe
  C:\Windows\System32\gOEEIcd.exe
  2⤵
  PID:5124
- C:\Windows\System32\OhhTpfT.exe
  C:\Windows\System32\OhhTpfT.exe
  2⤵
  PID:5336
- C:\Windows\System32\LMNzprE.exe
  C:\Windows\System32\LMNzprE.exe
  2⤵
  PID:5424
- C:\Windows\System32\zVsbwCB.exe
  C:\Windows\System32\zVsbwCB.exe
  2⤵
  PID:5356
- C:\Windows\System32\mQRDrgK.exe
  C:\Windows\System32\mQRDrgK.exe
  2⤵
  PID:5488
- C:\Windows\System32\Jnreggo.exe
  C:\Windows\System32\Jnreggo.exe
  2⤵
  PID:5508
- C:\Windows\System32\GvkDiuX.exe
  C:\Windows\System32\GvkDiuX.exe
  2⤵
  PID:5552
- C:\Windows\System32\UrsjRgK.exe
  C:\Windows\System32\UrsjRgK.exe
  2⤵
  PID:5668
- C:\Windows\System32\diydyWD.exe
  C:\Windows\System32\diydyWD.exe
  2⤵
  PID:5648
- C:\Windows\System32\jmGnloz.exe
  C:\Windows\System32\jmGnloz.exe
  2⤵
  PID:5748
- C:\Windows\System32\QssbuLT.exe
  C:\Windows\System32\QssbuLT.exe
  2⤵
  PID:5784
- C:\Windows\System32\mrdeZfQ.exe
  C:\Windows\System32\mrdeZfQ.exe
  2⤵
  PID:5816
- C:\Windows\System32\DqzYTDf.exe
  C:\Windows\System32\DqzYTDf.exe
  2⤵
  PID:5856
- C:\Windows\System32\YjFINwv.exe
  C:\Windows\System32\YjFINwv.exe
  2⤵
  PID:5956
- C:\Windows\System32\ErDdaEf.exe
  C:\Windows\System32\ErDdaEf.exe
  2⤵
  PID:6004
- C:\Windows\System32\NvMlUXr.exe
  C:\Windows\System32\NvMlUXr.exe
  2⤵
  PID:6060
- C:\Windows\System32\bLKToHi.exe
  C:\Windows\System32\bLKToHi.exe
  2⤵
  PID:5992
- C:\Windows\System32\SCFCNhb.exe
  C:\Windows\System32\SCFCNhb.exe
  2⤵
  PID:6136
- C:\Windows\System32\UGblTCT.exe
  C:\Windows\System32\UGblTCT.exe
  2⤵
  PID:3792
- C:\Windows\System32\HprqUlc.exe
  C:\Windows\System32\HprqUlc.exe
  2⤵
  PID:4348
- C:\Windows\System32\UnFRRpH.exe
  C:\Windows\System32\UnFRRpH.exe
  2⤵
  PID:5288
- C:\Windows\System32\oDzLGtw.exe
  C:\Windows\System32\oDzLGtw.exe
  2⤵
  PID:5128
- C:\Windows\System32\GbOfWUD.exe
  C:\Windows\System32\GbOfWUD.exe
  2⤵
  PID:5428
- C:\Windows\System32\lmxzRve.exe
  C:\Windows\System32\lmxzRve.exe
  2⤵
  PID:5380
- C:\Windows\System32\ghMdceo.exe
  C:\Windows\System32\ghMdceo.exe
  2⤵
  PID:5680
- C:\Windows\System32\XWAjEMZ.exe
  C:\Windows\System32\XWAjEMZ.exe
  2⤵
  PID:5780
- C:\Windows\System32\DYQxIHy.exe
  C:\Windows\System32\DYQxIHy.exe
  2⤵
  PID:5924
- C:\Windows\System32\LGLeVOe.exe
  C:\Windows\System32\LGLeVOe.exe
  2⤵
  PID:6040
- C:\Windows\System32\KzEqdnA.exe
  C:\Windows\System32\KzEqdnA.exe
  2⤵
  PID:5940
- C:\Windows\System32\pGkBWiF.exe
  C:\Windows\System32\pGkBWiF.exe
  2⤵
  PID:4724
- C:\Windows\System32\OtjKujd.exe
  C:\Windows\System32\OtjKujd.exe
  2⤵
  PID:4124
- C:\Windows\System32\VEjKZXU.exe
  C:\Windows\System32\VEjKZXU.exe
  2⤵
  PID:5504
- C:\Windows\System32\dVzYajM.exe
  C:\Windows\System32\dVzYajM.exe
  2⤵
  PID:5520
- C:\Windows\System32\Vsozeuc.exe
  C:\Windows\System32\Vsozeuc.exe
  2⤵
  PID:5764
- C:\Windows\System32\mXHpEEh.exe
  C:\Windows\System32\mXHpEEh.exe
  2⤵
  PID:6072
- C:\Windows\System32\jBCYxYs.exe
  C:\Windows\System32\jBCYxYs.exe
  2⤵
  PID:5828
- C:\Windows\System32\QviiAZF.exe
  C:\Windows\System32\QviiAZF.exe
  2⤵
  PID:4712
- C:\Windows\System32\OiQgDKR.exe
  C:\Windows\System32\OiQgDKR.exe
  2⤵
  PID:5568
- C:\Windows\System32\wfcUKeo.exe
  C:\Windows\System32\wfcUKeo.exe
  2⤵
  PID:5332
- C:\Windows\System32\QchCqAq.exe
  C:\Windows\System32\QchCqAq.exe
  2⤵
  PID:5664
- C:\Windows\System32\dFLCYlK.exe
  C:\Windows\System32\dFLCYlK.exe
  2⤵
  PID:6152
- C:\Windows\System32\jPxpgbA.exe
  C:\Windows\System32\jPxpgbA.exe
  2⤵
  PID:6168
- C:\Windows\System32\UTOhIrP.exe
  C:\Windows\System32\UTOhIrP.exe
  2⤵
  PID:6184
- C:\Windows\System32\QXxeJnz.exe
  C:\Windows\System32\QXxeJnz.exe
  2⤵
  PID:6200
- C:\Windows\System32\TniDysU.exe
  C:\Windows\System32\TniDysU.exe
  2⤵
  PID:6216
- C:\Windows\System32\LBlUzlt.exe
  C:\Windows\System32\LBlUzlt.exe
  2⤵
  PID:6232
- C:\Windows\System32\YZXOHvx.exe
  C:\Windows\System32\YZXOHvx.exe
  2⤵
  PID:6248
- C:\Windows\System32\lcvnkAd.exe
  C:\Windows\System32\lcvnkAd.exe
  2⤵
  PID:6264
- C:\Windows\System32\jYLbolw.exe
  C:\Windows\System32\jYLbolw.exe
  2⤵
  PID:6280
- C:\Windows\System32\rcblAts.exe
  C:\Windows\System32\rcblAts.exe
  2⤵
  PID:6296
- C:\Windows\System32\caqPuiG.exe
  C:\Windows\System32\caqPuiG.exe
  2⤵
  PID:6312
- C:\Windows\System32\QXtnpOk.exe
  C:\Windows\System32\QXtnpOk.exe
  2⤵
  PID:6328
- C:\Windows\System32\kxFETfS.exe
  C:\Windows\System32\kxFETfS.exe
  2⤵
  PID:6344
- C:\Windows\System32\MzysPSn.exe
  C:\Windows\System32\MzysPSn.exe
  2⤵
  PID:6360
- C:\Windows\System32\XobhUAu.exe
  C:\Windows\System32\XobhUAu.exe
  2⤵
  PID:6376
- C:\Windows\System32\MKvZQkA.exe
  C:\Windows\System32\MKvZQkA.exe
  2⤵
  PID:6392
- C:\Windows\System32\eWarXRS.exe
  C:\Windows\System32\eWarXRS.exe
  2⤵
  PID:6408
- C:\Windows\System32\oHoCitg.exe
  C:\Windows\System32\oHoCitg.exe
  2⤵
  PID:6424
- C:\Windows\System32\WBhMprC.exe
  C:\Windows\System32\WBhMprC.exe
  2⤵
  PID:6440
- C:\Windows\System32\brNtPdc.exe
  C:\Windows\System32\brNtPdc.exe
  2⤵
  PID:6456
- C:\Windows\System32\pfPEuMa.exe
  C:\Windows\System32\pfPEuMa.exe
  2⤵
  PID:6472
- C:\Windows\System32\jAuKqUS.exe
  C:\Windows\System32\jAuKqUS.exe
  2⤵
  PID:6488
- C:\Windows\System32\OmkUmYW.exe
  C:\Windows\System32\OmkUmYW.exe
  2⤵
  PID:6504
- C:\Windows\System32\cZCxbif.exe
  C:\Windows\System32\cZCxbif.exe
  2⤵
  PID:6520
- C:\Windows\System32\TCcfeAk.exe
  C:\Windows\System32\TCcfeAk.exe
  2⤵
  PID:6536
- C:\Windows\System32\YlKvGUa.exe
  C:\Windows\System32\YlKvGUa.exe
  2⤵
  PID:6552
- C:\Windows\System32\zmPsVBm.exe
  C:\Windows\System32\zmPsVBm.exe
  2⤵
  PID:6568
- C:\Windows\System32\ogbZaEU.exe
  C:\Windows\System32\ogbZaEU.exe
  2⤵
  PID:6588
- C:\Windows\System32\oTMwbkH.exe
  C:\Windows\System32\oTMwbkH.exe
  2⤵
  PID:6604
- C:\Windows\System32\lvRZqOZ.exe
  C:\Windows\System32\lvRZqOZ.exe
  2⤵
  PID:6620
- C:\Windows\System32\bGKRYXP.exe
  C:\Windows\System32\bGKRYXP.exe
  2⤵
  PID:6636
- C:\Windows\System32\KqqjeFU.exe
  C:\Windows\System32\KqqjeFU.exe
  2⤵
  PID:6652
- C:\Windows\System32\pQNTffd.exe
  C:\Windows\System32\pQNTffd.exe
  2⤵
  PID:6668
- C:\Windows\System32\xkjwvbz.exe
  C:\Windows\System32\xkjwvbz.exe
  2⤵
  PID:6684
- C:\Windows\System32\jfSZYIj.exe
  C:\Windows\System32\jfSZYIj.exe
  2⤵
  PID:6700
- C:\Windows\System32\RDfnIhf.exe
  C:\Windows\System32\RDfnIhf.exe
  2⤵
  PID:6720
- C:\Windows\System32\wckvlAn.exe
  C:\Windows\System32\wckvlAn.exe
  2⤵
  PID:6736
- C:\Windows\System32\xbdwzpW.exe
  C:\Windows\System32\xbdwzpW.exe
  2⤵
  PID:6752
- C:\Windows\System32\mOKdsDW.exe
  C:\Windows\System32\mOKdsDW.exe
  2⤵
  PID:6768
- C:\Windows\System32\yDtuDoM.exe
  C:\Windows\System32\yDtuDoM.exe
  2⤵
  PID:6784
- C:\Windows\System32\tfknfXg.exe
  C:\Windows\System32\tfknfXg.exe
  2⤵
  PID:6800
- C:\Windows\System32\aOpbTbs.exe
  C:\Windows\System32\aOpbTbs.exe
  2⤵
  PID:6816
- C:\Windows\System32\ABzMpZi.exe
  C:\Windows\System32\ABzMpZi.exe
  2⤵
  PID:6832
- C:\Windows\System32\wFQKgYv.exe
  C:\Windows\System32\wFQKgYv.exe
  2⤵
  PID:6852
- C:\Windows\System32\AizkQlu.exe
  C:\Windows\System32\AizkQlu.exe
  2⤵
  PID:6868
- C:\Windows\System32\EnmHWcQ.exe
  C:\Windows\System32\EnmHWcQ.exe
  2⤵
  PID:6884
- C:\Windows\System32\YKQuniV.exe
  C:\Windows\System32\YKQuniV.exe
  2⤵
  PID:6924
- C:\Windows\System32\rfOHRgd.exe
  C:\Windows\System32\rfOHRgd.exe
  2⤵
  PID:6940
- C:\Windows\System32\ehvbGWV.exe
  C:\Windows\System32\ehvbGWV.exe
  2⤵
  PID:6956
- C:\Windows\System32\AGJvOwY.exe
  C:\Windows\System32\AGJvOwY.exe
  2⤵
  PID:6972
- C:\Windows\System32\jdezCeU.exe
  C:\Windows\System32\jdezCeU.exe
  2⤵
  PID:6988
- C:\Windows\System32\pCLMuEh.exe
  C:\Windows\System32\pCLMuEh.exe
  2⤵
  PID:7004
- C:\Windows\System32\HdjZxDV.exe
  C:\Windows\System32\HdjZxDV.exe
  2⤵
  PID:7020
- C:\Windows\System32\inKOSMw.exe
  C:\Windows\System32\inKOSMw.exe
  2⤵
  PID:7036
- C:\Windows\System32\OBzNlIb.exe
  C:\Windows\System32\OBzNlIb.exe
  2⤵
  PID:7052
- C:\Windows\System32\pexSKyF.exe
  C:\Windows\System32\pexSKyF.exe
  2⤵
  PID:7068
- C:\Windows\System32\QOUTICx.exe
  C:\Windows\System32\QOUTICx.exe
  2⤵
  PID:7088
- C:\Windows\System32\AyuMZHy.exe
  C:\Windows\System32\AyuMZHy.exe
  2⤵
  PID:7104
- C:\Windows\System32\jxPkPKO.exe
  C:\Windows\System32\jxPkPKO.exe
  2⤵
  PID:7120
- C:\Windows\System32\tQzYqHF.exe
  C:\Windows\System32\tQzYqHF.exe
  2⤵
  PID:7136
- C:\Windows\System32\fYWQNgg.exe
  C:\Windows\System32\fYWQNgg.exe
  2⤵
  PID:7152
- C:\Windows\System32\WUzTKPb.exe
  C:\Windows\System32\WUzTKPb.exe
  2⤵
  PID:6076
- C:\Windows\System32\hJrjRrT.exe
  C:\Windows\System32\hJrjRrT.exe
  2⤵
  PID:6088
- C:\Windows\System32\IfyNijI.exe
  C:\Windows\System32\IfyNijI.exe
  2⤵
  PID:6192
- C:\Windows\System32\zWDSQxP.exe
  C:\Windows\System32\zWDSQxP.exe
  2⤵
  PID:6256
- C:\Windows\System32\MyIdBnk.exe
  C:\Windows\System32\MyIdBnk.exe
  2⤵
  PID:6208
- C:\Windows\System32\zUAAvnA.exe
  C:\Windows\System32\zUAAvnA.exe
  2⤵
  PID:6244
- C:\Windows\System32\rlvKMDM.exe
  C:\Windows\System32\rlvKMDM.exe
  2⤵
  PID:6356
- C:\Windows\System32\yGlRHuE.exe
  C:\Windows\System32\yGlRHuE.exe
  2⤵
  PID:6544
- C:\Windows\System32\VleNMBL.exe
  C:\Windows\System32\VleNMBL.exe
  2⤵
  PID:6416
- C:\Windows\System32\RMxlNns.exe
  C:\Windows\System32\RMxlNns.exe
  2⤵
  PID:6548
- C:\Windows\System32\TqtcBEo.exe
  C:\Windows\System32\TqtcBEo.exe
  2⤵
  PID:6612
- C:\Windows\System32\ZcFfTwb.exe
  C:\Windows\System32\ZcFfTwb.exe
  2⤵
  PID:6680
- C:\Windows\System32\TiEfXvD.exe
  C:\Windows\System32\TiEfXvD.exe
  2⤵
  PID:6744
- C:\Windows\System32\RwPwTVL.exe
  C:\Windows\System32\RwPwTVL.exe
  2⤵
  PID:6840
- C:\Windows\System32\DObFXqa.exe
  C:\Windows\System32\DObFXqa.exe
  2⤵
  PID:6876
- C:\Windows\System32\kOkEruv.exe
  C:\Windows\System32\kOkEruv.exe
  2⤵
  PID:6764
- C:\Windows\System32\noJwwHd.exe
  C:\Windows\System32\noJwwHd.exe
  2⤵
  PID:6860
- C:\Windows\System32\WaKFbNr.exe
  C:\Windows\System32\WaKFbNr.exe
  2⤵
  PID:6932
- C:\Windows\System32\ZPTAbmn.exe
  C:\Windows\System32\ZPTAbmn.exe
  2⤵
  PID:7000
- C:\Windows\System32\KCLCgVW.exe
  C:\Windows\System32\KCLCgVW.exe
  2⤵
  PID:7064
- C:\Windows\System32\THoAImw.exe
  C:\Windows\System32\THoAImw.exe
  2⤵
  PID:7160
- C:\Windows\System32\yDSegMA.exe
  C:\Windows\System32\yDSegMA.exe
  2⤵
  PID:6340
- C:\Windows\System32\lQICwls.exe
  C:\Windows\System32\lQICwls.exe
  2⤵
  PID:6404
- C:\Windows\System32\tVFeWqX.exe
  C:\Windows\System32\tVFeWqX.exe
  2⤵
  PID:6176
- C:\Windows\System32\dEVFNKs.exe
  C:\Windows\System32\dEVFNKs.exe
  2⤵
  PID:6272
- C:\Windows\System32\dzzSZSL.exe
  C:\Windows\System32\dzzSZSL.exe
  2⤵
  PID:6320
- C:\Windows\System32\EpplZlT.exe
  C:\Windows\System32\EpplZlT.exe
  2⤵
  PID:6912
- C:\Windows\System32\FEFahBG.exe
  C:\Windows\System32\FEFahBG.exe
  2⤵
  PID:6496
- C:\Windows\System32\QGVYfRa.exe
  C:\Windows\System32\QGVYfRa.exe
  2⤵
  PID:6560
- C:\Windows\System32\qjUpawa.exe
  C:\Windows\System32\qjUpawa.exe
  2⤵
  PID:6632
- C:\Windows\System32\MSSPFrZ.exe
  C:\Windows\System32\MSSPFrZ.exe
  2⤵
  PID:6696
- C:\Windows\System32\vzBTxKY.exe
  C:\Windows\System32\vzBTxKY.exe
  2⤵
  PID:6952
- C:\Windows\System32\RTcYOqn.exe
  C:\Windows\System32\RTcYOqn.exe
  2⤵
  PID:7016
- C:\Windows\System32\RevVReY.exe
  C:\Windows\System32\RevVReY.exe
  2⤵
  PID:7080
- C:\Windows\System32\QMeJFxy.exe
  C:\Windows\System32\QMeJFxy.exe
  2⤵
  PID:7144
- C:\Windows\System32\IEPNCwp.exe
  C:\Windows\System32\IEPNCwp.exe
  2⤵
  PID:6224
- C:\Windows\System32\tUhvvof.exe
  C:\Windows\System32\tUhvvof.exe
  2⤵
  PID:6352
- C:\Windows\System32\OhQEMCR.exe
  C:\Windows\System32\OhQEMCR.exe
  2⤵
  PID:6484
- C:\Windows\System32\kXdvcfp.exe
  C:\Windows\System32\kXdvcfp.exe
  2⤵
  PID:6480
- C:\Windows\System32\ujWMBsH.exe
  C:\Windows\System32\ujWMBsH.exe
  2⤵
  PID:6780
- C:\Windows\System32\ByZfqez.exe
  C:\Windows\System32\ByZfqez.exe
  2⤵
  PID:6892
- C:\Windows\System32\lGXDuBU.exe
  C:\Windows\System32\lGXDuBU.exe
  2⤵
  PID:6904
- C:\Windows\System32\wEMsVMu.exe
  C:\Windows\System32\wEMsVMu.exe
  2⤵
  PID:6728
- C:\Windows\System32\SQGzjoR.exe
  C:\Windows\System32\SQGzjoR.exe
  2⤵
  PID:6896
- C:\Windows\System32\yzAWDMi.exe
  C:\Windows\System32\yzAWDMi.exe
  2⤵
  PID:6164
- C:\Windows\System32\PaWrosK.exe
  C:\Windows\System32\PaWrosK.exe
  2⤵
  PID:6448
- C:\Windows\System32\wXwaBUM.exe
  C:\Windows\System32\wXwaBUM.exe
  2⤵
  PID:7032
- C:\Windows\System32\ceQMGYR.exe
  C:\Windows\System32\ceQMGYR.exe
  2⤵
  PID:7180
- C:\Windows\System32\emyrrnW.exe
  C:\Windows\System32\emyrrnW.exe
  2⤵
  PID:7348
- C:\Windows\System32\TGMHoSc.exe
  C:\Windows\System32\TGMHoSc.exe
  2⤵
  PID:7364
- C:\Windows\System32\adptPXg.exe
  C:\Windows\System32\adptPXg.exe
  2⤵
  PID:7388
- C:\Windows\System32\iciYhuM.exe
  C:\Windows\System32\iciYhuM.exe
  2⤵
  PID:7404
- C:\Windows\System32\OqckTXD.exe
  C:\Windows\System32\OqckTXD.exe
  2⤵
  PID:7420
- C:\Windows\System32\fEvlVOn.exe
  C:\Windows\System32\fEvlVOn.exe
  2⤵
  PID:7436
- C:\Windows\System32\ipmhTGp.exe
  C:\Windows\System32\ipmhTGp.exe
  2⤵
  PID:7452
- C:\Windows\System32\inJzkXa.exe
  C:\Windows\System32\inJzkXa.exe
  2⤵
  PID:7468
- C:\Windows\System32\yTMHMie.exe
  C:\Windows\System32\yTMHMie.exe
  2⤵
  PID:7484
- C:\Windows\System32\EuBajfY.exe
  C:\Windows\System32\EuBajfY.exe
  2⤵
  PID:7500
- C:\Windows\System32\CRWHaRn.exe
  C:\Windows\System32\CRWHaRn.exe
  2⤵
  PID:7516
- C:\Windows\System32\mGFGUlv.exe
  C:\Windows\System32\mGFGUlv.exe
  2⤵
  PID:7532
- C:\Windows\System32\YZqCcqj.exe
  C:\Windows\System32\YZqCcqj.exe
  2⤵
  PID:7548
- C:\Windows\System32\QVrbyxp.exe
  C:\Windows\System32\QVrbyxp.exe
  2⤵
  PID:7564
- C:\Windows\System32\zpUoXFB.exe
  C:\Windows\System32\zpUoXFB.exe
  2⤵
  PID:7580
- C:\Windows\System32\TKIsthv.exe
  C:\Windows\System32\TKIsthv.exe
  2⤵
  PID:7604
- C:\Windows\System32\hsRaGcq.exe
  C:\Windows\System32\hsRaGcq.exe
  2⤵
  PID:7620
- C:\Windows\System32\EfFfvWC.exe
  C:\Windows\System32\EfFfvWC.exe
  2⤵
  PID:7640
- C:\Windows\System32\GClKRzK.exe
  C:\Windows\System32\GClKRzK.exe
  2⤵
  PID:7656
- C:\Windows\System32\POwNBLH.exe
  C:\Windows\System32\POwNBLH.exe
  2⤵
  PID:7672
- C:\Windows\System32\nqiqxOo.exe
  C:\Windows\System32\nqiqxOo.exe
  2⤵
  PID:7688
- C:\Windows\System32\xbnWszz.exe
  C:\Windows\System32\xbnWszz.exe
  2⤵
  PID:7704
- C:\Windows\System32\dSpeRou.exe
  C:\Windows\System32\dSpeRou.exe
  2⤵
  PID:7720
- C:\Windows\System32\TtXVbvY.exe
  C:\Windows\System32\TtXVbvY.exe
  2⤵
  PID:7736
- C:\Windows\System32\frYSlzX.exe
  C:\Windows\System32\frYSlzX.exe
  2⤵
  PID:7752
- C:\Windows\System32\bEJSmiu.exe
  C:\Windows\System32\bEJSmiu.exe
  2⤵
  PID:7768
- C:\Windows\System32\ZdhzMjU.exe
  C:\Windows\System32\ZdhzMjU.exe
  2⤵
  PID:7784
- C:\Windows\System32\azfrAnx.exe
  C:\Windows\System32\azfrAnx.exe
  2⤵
  PID:7800
- C:\Windows\System32\wBQndvj.exe
  C:\Windows\System32\wBQndvj.exe
  2⤵
  PID:7816
- C:\Windows\System32\VFNEdVD.exe
  C:\Windows\System32\VFNEdVD.exe
  2⤵
  PID:7836
- C:\Windows\System32\kYSrbqC.exe
  C:\Windows\System32\kYSrbqC.exe
  2⤵
  PID:7852
- C:\Windows\System32\JFaljRI.exe
  C:\Windows\System32\JFaljRI.exe
  2⤵
  PID:7880
- C:\Windows\System32\RBRoJhI.exe
  C:\Windows\System32\RBRoJhI.exe
  2⤵
  PID:7900
- C:\Windows\System32\ywzHdRQ.exe
  C:\Windows\System32\ywzHdRQ.exe
  2⤵
  PID:7916
- C:\Windows\System32\GydptiS.exe
  C:\Windows\System32\GydptiS.exe
  2⤵
  PID:7932
- C:\Windows\System32\QEwKtVs.exe
  C:\Windows\System32\QEwKtVs.exe
  2⤵
  PID:7948
- C:\Windows\System32\gYWUgnH.exe
  C:\Windows\System32\gYWUgnH.exe
  2⤵
  PID:7964
- C:\Windows\System32\pIorXzp.exe
  C:\Windows\System32\pIorXzp.exe
  2⤵
  PID:7980
- C:\Windows\System32\SBLLiqW.exe
  C:\Windows\System32\SBLLiqW.exe
  2⤵
  PID:7996
- C:\Windows\System32\WfaflTU.exe
  C:\Windows\System32\WfaflTU.exe
  2⤵
  PID:8016
- C:\Windows\System32\nrFsJNd.exe
  C:\Windows\System32\nrFsJNd.exe
  2⤵
  PID:8032
- C:\Windows\System32\mXQxWnV.exe
  C:\Windows\System32\mXQxWnV.exe
  2⤵
  PID:8184
- C:\Windows\System32\uSbfTGv.exe
  C:\Windows\System32\uSbfTGv.exe
  2⤵
  PID:6464
- C:\Windows\System32\PFGMZGN.exe
  C:\Windows\System32\PFGMZGN.exe
  2⤵
  PID:6584
- C:\Windows\System32\wTGPPEe.exe
  C:\Windows\System32\wTGPPEe.exe
  2⤵
  PID:7128
- C:\Windows\System32\IGaeYno.exe
  C:\Windows\System32\IGaeYno.exe
  2⤵
  PID:6732
- C:\Windows\System32\zeJIUGD.exe
  C:\Windows\System32\zeJIUGD.exe
  2⤵
  PID:7192
- C:\Windows\System32\MzAEbbh.exe
  C:\Windows\System32\MzAEbbh.exe
  2⤵
  PID:7224
- C:\Windows\System32\YFPXPuc.exe
  C:\Windows\System32\YFPXPuc.exe
  2⤵
  PID:6712
- C:\Windows\System32\gqJqIld.exe
  C:\Windows\System32\gqJqIld.exe
  2⤵
  PID:7236
- C:\Windows\System32\coEMYfY.exe
  C:\Windows\System32\coEMYfY.exe
  2⤵
  PID:6372
- C:\Windows\System32\eTqqaCI.exe
  C:\Windows\System32\eTqqaCI.exe
  2⤵
  PID:7116
- C:\Windows\System32\qoCDWcU.exe
  C:\Windows\System32\qoCDWcU.exe
  2⤵
  PID:6148
- C:\Windows\System32\cxPaVgZ.exe
  C:\Windows\System32\cxPaVgZ.exe
  2⤵
  PID:6616
- C:\Windows\System32\BlDDhWE.exe
  C:\Windows\System32\BlDDhWE.exe
  2⤵
  PID:7228
- C:\Windows\System32\VPLXVDj.exe
  C:\Windows\System32\VPLXVDj.exe
  2⤵
  PID:7252
- C:\Windows\System32\YYZKWAC.exe
  C:\Windows\System32\YYZKWAC.exe
  2⤵
  PID:7268
- C:\Windows\System32\ySXnuNn.exe
  C:\Windows\System32\ySXnuNn.exe
  2⤵
  PID:7288
- C:\Windows\System32\LRlfnWQ.exe
  C:\Windows\System32\LRlfnWQ.exe
  2⤵
  PID:7292
- C:\Windows\System32\XhcaNNQ.exe
  C:\Windows\System32\XhcaNNQ.exe
  2⤵
  PID:7312
- C:\Windows\System32\IQYOLnf.exe
  C:\Windows\System32\IQYOLnf.exe
  2⤵
  PID:7328
- C:\Windows\System32\VyeBZxt.exe
  C:\Windows\System32\VyeBZxt.exe
  2⤵
  PID:7340
- C:\Windows\System32\nRBpTQo.exe
  C:\Windows\System32\nRBpTQo.exe
  2⤵
  PID:7380
- C:\Windows\System32\aOqSntU.exe
  C:\Windows\System32\aOqSntU.exe
  2⤵
  PID:7444
- C:\Windows\System32\EwqLBbW.exe
  C:\Windows\System32\EwqLBbW.exe
  2⤵
  PID:7508
- C:\Windows\System32\jXWqrtz.exe
  C:\Windows\System32\jXWqrtz.exe
  2⤵
  PID:7572
- C:\Windows\System32\GEapxBv.exe
  C:\Windows\System32\GEapxBv.exe
  2⤵
  PID:7652
- C:\Windows\System32\yyhKtrt.exe
  C:\Windows\System32\yyhKtrt.exe
  2⤵
  PID:7592
- C:\Windows\System32\FHervFH.exe
  C:\Windows\System32\FHervFH.exe
  2⤵
  PID:7744
- C:\Windows\System32\lGMyKfl.exe
  C:\Windows\System32\lGMyKfl.exe
  2⤵
  PID:7748
- C:\Windows\System32\nbVaRdQ.exe
  C:\Windows\System32\nbVaRdQ.exe
  2⤵
  PID:7812
- C:\Windows\System32\NpouHFH.exe
  C:\Windows\System32\NpouHFH.exe
  2⤵
  PID:7360
- C:\Windows\System32\ItikGZp.exe
  C:\Windows\System32\ItikGZp.exe
  2⤵
  PID:7432
- C:\Windows\System32\zbskYpi.exe
  C:\Windows\System32\zbskYpi.exe
  2⤵
  PID:7524
- C:\Windows\System32\IUwyVSt.exe
  C:\Windows\System32\IUwyVSt.exe
  2⤵
  PID:7628
- C:\Windows\System32\nciwVUc.exe
  C:\Windows\System32\nciwVUc.exe
  2⤵
  PID:7760
- C:\Windows\System32\tkQVFpB.exe
  C:\Windows\System32\tkQVFpB.exe
  2⤵
  PID:7732
- C:\Windows\System32\jfyNTJq.exe
  C:\Windows\System32\jfyNTJq.exe
  2⤵
  PID:7832
- C:\Windows\System32\ERNTNRv.exe
  C:\Windows\System32\ERNTNRv.exe
  2⤵
  PID:7896
- C:\Windows\System32\wRQOcGG.exe
  C:\Windows\System32\wRQOcGG.exe
  2⤵
  PID:7928
- C:\Windows\System32\QbcUkSc.exe
  C:\Windows\System32\QbcUkSc.exe
  2⤵
  PID:7960
- C:\Windows\System32\UtpmIHx.exe
  C:\Windows\System32\UtpmIHx.exe
  2⤵
  PID:8024
- C:\Windows\System32\webcfvo.exe
  C:\Windows\System32\webcfvo.exe
  2⤵
  PID:8040
- C:\Windows\System32\jkNYAZM.exe
  C:\Windows\System32\jkNYAZM.exe
  2⤵
  PID:8008
- C:\Windows\System32\OGqpcHV.exe
  C:\Windows\System32\OGqpcHV.exe
  2⤵
  PID:8052
- C:\Windows\System32\ulFYZPc.exe
  C:\Windows\System32\ulFYZPc.exe
  2⤵
  PID:8076
- C:\Windows\System32\mlgRvZj.exe
  C:\Windows\System32\mlgRvZj.exe
  2⤵
  PID:8100
- C:\Windows\System32\ddLWWHw.exe
  C:\Windows\System32\ddLWWHw.exe
  2⤵
  PID:8120
- C:\Windows\System32\jcumEBl.exe
  C:\Windows\System32\jcumEBl.exe
  2⤵
  PID:8132
- C:\Windows\System32\qEYxmMx.exe
  C:\Windows\System32\qEYxmMx.exe
  2⤵
  PID:8148
- C:\Windows\System32\BgLMjNE.exe
  C:\Windows\System32\BgLMjNE.exe
  2⤵
  PID:8160
- C:\Windows\System32\iZhSWLh.exe
  C:\Windows\System32\iZhSWLh.exe
  2⤵
  PID:6468
- C:\Windows\System32\KRmYCCf.exe
  C:\Windows\System32\KRmYCCf.exe
  2⤵
  PID:6968
- C:\Windows\System32\BcbVgCd.exe
  C:\Windows\System32\BcbVgCd.exe
  2⤵
  PID:6908
- C:\Windows\System32\RhxkAeR.exe
  C:\Windows\System32\RhxkAeR.exe
  2⤵
  PID:6180
- C:\Windows\System32\bjtImld.exe
  C:\Windows\System32\bjtImld.exe
  2⤵
  PID:7200
- C:\Windows\System32\mcUzYTR.exe
  C:\Windows\System32\mcUzYTR.exe
  2⤵
  PID:7100
- C:\Windows\System32\HiKvKHd.exe
  C:\Windows\System32\HiKvKHd.exe
  2⤵
  PID:6648
- C:\Windows\System32\UAhUOVB.exe
  C:\Windows\System32\UAhUOVB.exe
  2⤵
  PID:7220
- C:\Windows\System32\OlEEYrc.exe
  C:\Windows\System32\OlEEYrc.exe
  2⤵
  PID:7304
- C:\Windows\System32\SdfFUWO.exe
  C:\Windows\System32\SdfFUWO.exe
  2⤵
  PID:7372
- C:\Windows\System32\bftYkGs.exe
  C:\Windows\System32\bftYkGs.exe
  2⤵
  PID:7480
- C:\Windows\System32\VIPklIa.exe
  C:\Windows\System32\VIPklIa.exe
  2⤵
  PID:7612
- C:\Windows\System32\sGwczSq.exe
  C:\Windows\System32\sGwczSq.exe
  2⤵
  PID:7300
- C:\Windows\System32\DVluicE.exe
  C:\Windows\System32\DVluicE.exe
  2⤵
  PID:7412
- C:\Windows\System32\TxHCLSr.exe
  C:\Windows\System32\TxHCLSr.exe
  2⤵
  PID:7680
- C:\Windows\System32\dkGjYPe.exe
  C:\Windows\System32\dkGjYPe.exe
  2⤵
  PID:7844
- C:\Windows\System32\YoXCukX.exe
  C:\Windows\System32\YoXCukX.exe
  2⤵
  PID:7636
- C:\Windows\System32\SAdIuRt.exe
  C:\Windows\System32\SAdIuRt.exe
  2⤵
  PID:7528
- C:\Windows\System32\tkASXrM.exe
  C:\Windows\System32\tkASXrM.exe
  2⤵
  PID:7924
- C:\Windows\System32\ChsiBad.exe
  C:\Windows\System32\ChsiBad.exe
  2⤵
  PID:7796
- C:\Windows\System32\NkFyvmS.exe
  C:\Windows\System32\NkFyvmS.exe
  2⤵
  PID:7940
- C:\Windows\System32\qZJxBWn.exe
  C:\Windows\System32\qZJxBWn.exe
  2⤵
  PID:7956
- C:\Windows\System32\gHyNLhy.exe
  C:\Windows\System32\gHyNLhy.exe
  2⤵
  PID:7264
- C:\Windows\System32\ZYxJiMy.exe
  C:\Windows\System32\ZYxJiMy.exe
  2⤵
  PID:7280
- C:\Windows\System32\vEZjzUc.exe
  C:\Windows\System32\vEZjzUc.exe
  2⤵
  PID:7276
- C:\Windows\System32\IINZVXM.exe
  C:\Windows\System32\IINZVXM.exe
  2⤵
  PID:7324
- C:\Windows\System32\ocNgPUQ.exe
  C:\Windows\System32\ocNgPUQ.exe
  2⤵
  PID:7696
- C:\Windows\System32\qKSybei.exe
  C:\Windows\System32\qKSybei.exe
  2⤵
  PID:7908
- C:\Windows\System32\SLrTEEb.exe
  C:\Windows\System32\SLrTEEb.exe
  2⤵
  PID:7776
- C:\Windows\System32\msBADWw.exe
  C:\Windows\System32\msBADWw.exe
  2⤵
  PID:7808
- C:\Windows\System32\cXggykF.exe
  C:\Windows\System32\cXggykF.exe
  2⤵
  PID:8064
- C:\Windows\System32\HPEBzLO.exe
  C:\Windows\System32\HPEBzLO.exe
  2⤵
  PID:7972
- C:\Windows\System32\SkShnfx.exe
  C:\Windows\System32\SkShnfx.exe
  2⤵
  PID:8136
- C:\Windows\System32\zCDcqud.exe
  C:\Windows\System32\zCDcqud.exe
  2⤵
  PID:8124
- C:\Windows\System32\uwWjuZS.exe
  C:\Windows\System32\uwWjuZS.exe
  2⤵
  PID:6984
- C:\Windows\System32\GYDwqhO.exe
  C:\Windows\System32\GYDwqhO.exe
  2⤵
  PID:8012
- C:\Windows\System32\JPTiwpn.exe
  C:\Windows\System32\JPTiwpn.exe
  2⤵
  PID:6292
- C:\Windows\System32\hghuNMI.exe
  C:\Windows\System32\hghuNMI.exe
  2⤵
  PID:7188
- C:\Windows\System32\dMTeGba.exe
  C:\Windows\System32\dMTeGba.exe
  2⤵
  PID:7208
- C:\Windows\System32\DjVillO.exe
  C:\Windows\System32\DjVillO.exe
  2⤵
  PID:7112
- C:\Windows\System32\hCLGKQo.exe
  C:\Windows\System32\hCLGKQo.exe
  2⤵
  PID:7240
- C:\Windows\System32\RlhfHRq.exe
  C:\Windows\System32\RlhfHRq.exe
  2⤵
  PID:7588
- C:\Windows\System32\bnaKzQJ.exe
  C:\Windows\System32\bnaKzQJ.exe
  2⤵
  PID:8144
- C:\Windows\System32\ejgepBe.exe
  C:\Windows\System32\ejgepBe.exe
  2⤵
  PID:8096
- C:\Windows\System32\ixaCNmM.exe
  C:\Windows\System32\ixaCNmM.exe
  2⤵
  PID:8212
- C:\Windows\System32\aOkgeFD.exe
  C:\Windows\System32\aOkgeFD.exe
  2⤵
  PID:8228
- C:\Windows\System32\vpyYEWc.exe
  C:\Windows\System32\vpyYEWc.exe
  2⤵
  PID:8244
- C:\Windows\System32\AwRLLFr.exe
  C:\Windows\System32\AwRLLFr.exe
  2⤵
  PID:8260
- C:\Windows\System32\ctvmitK.exe
  C:\Windows\System32\ctvmitK.exe
  2⤵
  PID:8280
- C:\Windows\System32\fcxvWCj.exe
  C:\Windows\System32\fcxvWCj.exe
  2⤵
  PID:8296
- C:\Windows\System32\ygWXJNe.exe
  C:\Windows\System32\ygWXJNe.exe
  2⤵
  PID:8312
- C:\Windows\System32\EnmbdFv.exe
  C:\Windows\System32\EnmbdFv.exe
  2⤵
  PID:8328
- C:\Windows\System32\WEmNrcJ.exe
  C:\Windows\System32\WEmNrcJ.exe
  2⤵
  PID:8348
- C:\Windows\System32\NVnmWRU.exe
  C:\Windows\System32\NVnmWRU.exe
  2⤵
  PID:8364
- C:\Windows\System32\kwXlZTY.exe
  C:\Windows\System32\kwXlZTY.exe
  2⤵
  PID:8380
- C:\Windows\System32\jyjHttm.exe
  C:\Windows\System32\jyjHttm.exe
  2⤵
  PID:8400
- C:\Windows\System32\SBGbkbc.exe
  C:\Windows\System32\SBGbkbc.exe
  2⤵
  PID:8416
- C:\Windows\System32\LDEWyLp.exe
  C:\Windows\System32\LDEWyLp.exe
  2⤵
  PID:8432
- C:\Windows\System32\TBgWMBA.exe
  C:\Windows\System32\TBgWMBA.exe
  2⤵
  PID:8448
- C:\Windows\System32\avStqzd.exe
  C:\Windows\System32\avStqzd.exe
  2⤵
  PID:8464
- C:\Windows\System32\ABJhtdN.exe
  C:\Windows\System32\ABJhtdN.exe
  2⤵
  PID:8480
- C:\Windows\System32\DLUzkQK.exe
  C:\Windows\System32\DLUzkQK.exe
  2⤵
  PID:8496
- C:\Windows\System32\eVYFNsc.exe
  C:\Windows\System32\eVYFNsc.exe
  2⤵
  PID:8512
- C:\Windows\System32\ewHqelA.exe
  C:\Windows\System32\ewHqelA.exe
  2⤵
  PID:8528
- C:\Windows\System32\hqXFRTn.exe
  C:\Windows\System32\hqXFRTn.exe
  2⤵
  PID:8620
- C:\Windows\System32\aFaGmDT.exe
  C:\Windows\System32\aFaGmDT.exe
  2⤵
  PID:8636
- C:\Windows\System32\PSxUwPx.exe
  C:\Windows\System32\PSxUwPx.exe
  2⤵
  PID:8652
- C:\Windows\System32\dEFFBEy.exe
  C:\Windows\System32\dEFFBEy.exe
  2⤵
  PID:8668
- C:\Windows\System32\bqzgAda.exe
  C:\Windows\System32\bqzgAda.exe
  2⤵
  PID:8684
- C:\Windows\System32\jpoyMOA.exe
  C:\Windows\System32\jpoyMOA.exe
  2⤵
  PID:8704
- C:\Windows\System32\hOMUOMS.exe
  C:\Windows\System32\hOMUOMS.exe
  2⤵
  PID:8720
- C:\Windows\System32\AUHQGzw.exe
  C:\Windows\System32\AUHQGzw.exe
  2⤵
  PID:8744
- C:\Windows\System32\WwhfcYq.exe
  C:\Windows\System32\WwhfcYq.exe
  2⤵
  PID:8764
- C:\Windows\System32\ErltPPO.exe
  C:\Windows\System32\ErltPPO.exe
  2⤵
  PID:8780
- C:\Windows\System32\QNHFetc.exe
  C:\Windows\System32\QNHFetc.exe
  2⤵
  PID:8796
- C:\Windows\System32\oGicdmg.exe
  C:\Windows\System32\oGicdmg.exe
  2⤵
  PID:8812
- C:\Windows\System32\rSNAIcn.exe
  C:\Windows\System32\rSNAIcn.exe
  2⤵
  PID:8832
- C:\Windows\System32\GxVttMB.exe
  C:\Windows\System32\GxVttMB.exe
  2⤵
  PID:8848
- C:\Windows\System32\VboRTIt.exe
  C:\Windows\System32\VboRTIt.exe
  2⤵
  PID:8864
- C:\Windows\System32\JeoJUhi.exe
  C:\Windows\System32\JeoJUhi.exe
  2⤵
  PID:8884
- C:\Windows\System32\DmpABTq.exe
  C:\Windows\System32\DmpABTq.exe
  2⤵
  PID:8900
- C:\Windows\System32\kLXiItB.exe
  C:\Windows\System32\kLXiItB.exe
  2⤵
  PID:8920
- C:\Windows\System32\mYelQDT.exe
  C:\Windows\System32\mYelQDT.exe
  2⤵
  PID:8936
- C:\Windows\System32\fvHKHiA.exe
  C:\Windows\System32\fvHKHiA.exe
  2⤵
  PID:8952
- C:\Windows\System32\wlYubAD.exe
  C:\Windows\System32\wlYubAD.exe
  2⤵
  PID:8968
- C:\Windows\System32\rAwjong.exe
  C:\Windows\System32\rAwjong.exe
  2⤵
  PID:8988
- C:\Windows\System32\lxNOZZv.exe
  C:\Windows\System32\lxNOZZv.exe
  2⤵
  PID:9004
- C:\Windows\System32\jIAvXzR.exe
  C:\Windows\System32\jIAvXzR.exe
  2⤵
  PID:9020
- C:\Windows\System32\oVIvxbL.exe
  C:\Windows\System32\oVIvxbL.exe
  2⤵
  PID:9056
- C:\Windows\System32\jRqRDEt.exe
  C:\Windows\System32\jRqRDEt.exe
  2⤵
  PID:9072
- C:\Windows\System32\wOstnvc.exe
  C:\Windows\System32\wOstnvc.exe
  2⤵
  PID:9088
- C:\Windows\System32\BBgpbqJ.exe
  C:\Windows\System32\BBgpbqJ.exe
  2⤵
  PID:9104
- C:\Windows\System32\jYopyzo.exe
  C:\Windows\System32\jYopyzo.exe
  2⤵
  PID:9120
- C:\Windows\System32\XTdqWhP.exe
  C:\Windows\System32\XTdqWhP.exe
  2⤵
  PID:9140
- C:\Windows\System32\qwEvgZo.exe
  C:\Windows\System32\qwEvgZo.exe
  2⤵
  PID:9156
- C:\Windows\System32\kJZYDCU.exe
  C:\Windows\System32\kJZYDCU.exe
  2⤵
  PID:9172
- C:\Windows\System32\FKIYzmQ.exe
  C:\Windows\System32\FKIYzmQ.exe
  2⤵
  PID:9188
- C:\Windows\System32\TVUTMbv.exe
  C:\Windows\System32\TVUTMbv.exe
  2⤵
  PID:9208
- C:\Windows\System32\aSOtFHF.exe
  C:\Windows\System32\aSOtFHF.exe
  2⤵
  PID:8048
- C:\Windows\System32\TvUjuvl.exe
  C:\Windows\System32\TvUjuvl.exe
  2⤵
  PID:8272
- C:\Windows\System32\NRVHvsK.exe
  C:\Windows\System32\NRVHvsK.exe
  2⤵
  PID:7828
- C:\Windows\System32\UvJkJZh.exe
  C:\Windows\System32\UvJkJZh.exe
  2⤵
  PID:8320
- C:\Windows\System32\nhBYgbl.exe
  C:\Windows\System32\nhBYgbl.exe
  2⤵
  PID:8372
- C:\Windows\System32\Zbmpxsi.exe
  C:\Windows\System32\Zbmpxsi.exe
  2⤵
  PID:8072
- C:\Windows\System32\QZHbNyt.exe
  C:\Windows\System32\QZHbNyt.exe
  2⤵
  PID:8472
- C:\Windows\System32\TDnthEq.exe
  C:\Windows\System32\TDnthEq.exe
  2⤵
  PID:7204
- C:\Windows\System32\TecHSSL.exe
  C:\Windows\System32\TecHSSL.exe
  2⤵
  PID:6996
- C:\Windows\System32\lWgWyBN.exe
  C:\Windows\System32\lWgWyBN.exe
  2⤵
  PID:8428
- C:\Windows\System32\MlGtBhS.exe
  C:\Windows\System32\MlGtBhS.exe
  2⤵
  PID:8092
- C:\Windows\System32\HVCYDxz.exe
  C:\Windows\System32\HVCYDxz.exe
  2⤵
  PID:7172
- C:\Windows\System32\gYKVAdG.exe
  C:\Windows\System32\gYKVAdG.exe
  2⤵
  PID:8388
- C:\Windows\System32\lBTxdPN.exe
  C:\Windows\System32\lBTxdPN.exe
  2⤵
  PID:8536
- C:\Windows\System32\jYMMNWr.exe
  C:\Windows\System32\jYMMNWr.exe
  2⤵
  PID:8552
- C:\Windows\System32\ONrWtJh.exe
  C:\Windows\System32\ONrWtJh.exe
  2⤵
  PID:8568
- C:\Windows\System32\QwCNEtX.exe
  C:\Windows\System32\QwCNEtX.exe
  2⤵
  PID:8584
- C:\Windows\System32\rMfRJKi.exe
  C:\Windows\System32\rMfRJKi.exe
  2⤵
  PID:8108
- C:\Windows\System32\tffVoqE.exe
  C:\Windows\System32\tffVoqE.exe
  2⤵
  PID:8608
- C:\Windows\System32\WmyUuha.exe
  C:\Windows\System32\WmyUuha.exe
  2⤵
  PID:8680
- C:\Windows\System32\qQbrkeL.exe
  C:\Windows\System32\qQbrkeL.exe
  2⤵
  PID:8752
- C:\Windows\System32\wfcFhqt.exe
  C:\Windows\System32\wfcFhqt.exe
  2⤵
  PID:8824
- C:\Windows\System32\QMjBIry.exe
  C:\Windows\System32\QMjBIry.exe
  2⤵
  PID:8856
- C:\Windows\System32\YssNLay.exe
  C:\Windows\System32\YssNLay.exe
  2⤵
  PID:8964
- C:\Windows\System32\WEiLcfV.exe
  C:\Windows\System32\WEiLcfV.exe
  2⤵
  PID:8932
- C:\Windows\System32\VYpQyuu.exe
  C:\Windows\System32\VYpQyuu.exe
  2⤵
  PID:9032
- C:\Windows\System32\EeeqiKZ.exe
  C:\Windows\System32\EeeqiKZ.exe
  2⤵
  PID:8664
- C:\Windows\System32\CxTulLk.exe
  C:\Windows\System32\CxTulLk.exe
  2⤵
  PID:8912
- C:\Windows\System32\krfHfHP.exe
  C:\Windows\System32\krfHfHP.exe
  2⤵
  PID:8840
- C:\Windows\System32\zJJOHEQ.exe
  C:\Windows\System32\zJJOHEQ.exe
  2⤵
  PID:8736
- C:\Windows\System32\ndqPBIY.exe
  C:\Windows\System32\ndqPBIY.exe
  2⤵
  PID:8696
- C:\Windows\System32\aGUTCTX.exe
  C:\Windows\System32\aGUTCTX.exe
  2⤵
  PID:8660
- C:\Windows\System32\hvHUNdf.exe
  C:\Windows\System32\hvHUNdf.exe
  2⤵
  PID:9112
- C:\Windows\System32\MpACkOV.exe
  C:\Windows\System32\MpACkOV.exe
  2⤵
  PID:8948
- C:\Windows\System32\bOvuJPk.exe
  C:\Windows\System32\bOvuJPk.exe
  2⤵
  PID:9164
- C:\Windows\System32\uNAFlyy.exe
  C:\Windows\System32\uNAFlyy.exe
  2⤵
  PID:9184
- C:\Windows\System32\ISTembj.exe
  C:\Windows\System32\ISTembj.exe
  2⤵
  PID:7496
- C:\Windows\System32\xojGOAD.exe
  C:\Windows\System32\xojGOAD.exe
  2⤵
  PID:9100
- C:\Windows\System32\OrLJtPO.exe
  C:\Windows\System32\OrLJtPO.exe
  2⤵
  PID:9196
- C:\Windows\System32\caiBhUq.exe
  C:\Windows\System32\caiBhUq.exe
  2⤵
  PID:8204
- C:\Windows\System32\dqJtNtI.exe
  C:\Windows\System32\dqJtNtI.exe
  2⤵
  PID:8304
- C:\Windows\System32\CyygSkg.exe
  C:\Windows\System32\CyygSkg.exe
  2⤵
  PID:8044
- C:\Windows\System32\gWQBIRV.exe
  C:\Windows\System32\gWQBIRV.exe
  2⤵
  PID:8592
- C:\Windows\System32\pcqikUs.exe
  C:\Windows\System32\pcqikUs.exe
  2⤵
  PID:8344
- C:\Windows\System32\FSfJWcH.exe
  C:\Windows\System32\FSfJWcH.exe
  2⤵
  PID:8492
- C:\Windows\System32\WNIAvXP.exe
  C:\Windows\System32\WNIAvXP.exe
  2⤵
  PID:8544
- C:\Windows\System32\SXKNIyk.exe
  C:\Windows\System32\SXKNIyk.exe
  2⤵
  PID:8288
- C:\Windows\System32\kGqShQB.exe
  C:\Windows\System32\kGqShQB.exe
  2⤵
  PID:8356
- C:\Windows\System32\RocVNof.exe
  C:\Windows\System32\RocVNof.exe
  2⤵
  PID:8560
- C:\Windows\System32\gbijWrd.exe
  C:\Windows\System32\gbijWrd.exe
  2⤵
  PID:8712
- C:\Windows\System32\QXtrWRI.exe
  C:\Windows\System32\QXtrWRI.exe
  2⤵
  PID:8896
- C:\Windows\System32\vijwEdf.exe
  C:\Windows\System32\vijwEdf.exe
  2⤵
  PID:8844
- C:\Windows\System32\wTmEiLk.exe
  C:\Windows\System32\wTmEiLk.exe
  2⤵
  PID:8760
- C:\Windows\System32\qFQPXlb.exe
  C:\Windows\System32\qFQPXlb.exe
  2⤵
  PID:8944
- C:\Windows\System32\bbLvNaw.exe
  C:\Windows\System32\bbLvNaw.exe
  2⤵
  PID:8772
- C:\Windows\System32\fLhWQcm.exe
  C:\Windows\System32\fLhWQcm.exe
  2⤵
  PID:9012
- C:\Windows\System32\LyjyzUz.exe
  C:\Windows\System32\LyjyzUz.exe
  2⤵
  PID:9204
- C:\Windows\System32\ELfIXff.exe
  C:\Windows\System32\ELfIXff.exe
  2⤵
  PID:9096
- C:\Windows\System32\WprQzSF.exe
  C:\Windows\System32\WprQzSF.exe
  2⤵
  PID:8068
- C:\Windows\System32\ngVsFhJ.exe
  C:\Windows\System32\ngVsFhJ.exe
  2⤵
  PID:7544
- C:\Windows\System32\qOBIWWH.exe
  C:\Windows\System32\qOBIWWH.exe
  2⤵
  PID:8476
- C:\Windows\System32\bIYYiYK.exe
  C:\Windows\System32\bIYYiYK.exe
  2⤵
  PID:8580
- C:\Windows\System32\nKDaoya.exe
  C:\Windows\System32\nKDaoya.exe
  2⤵
  PID:8612
- C:\Windows\System32\UorZJCh.exe
  C:\Windows\System32\UorZJCh.exe
  2⤵
  PID:9048
- C:\Windows\System32\lduOdBm.exe
  C:\Windows\System32\lduOdBm.exe
  2⤵
  PID:8700
- C:\Windows\System32\zwFuTZr.exe
  C:\Windows\System32\zwFuTZr.exe
  2⤵
  PID:8444
- C:\Windows\System32\CjqaGpW.exe
  C:\Windows\System32\CjqaGpW.exe
  2⤵
  PID:8908
- C:\Windows\System32\XAhDPPk.exe
  C:\Windows\System32\XAhDPPk.exe
  2⤵
  PID:8392
- C:\Windows\System32\TXGXNKQ.exe
  C:\Windows\System32\TXGXNKQ.exe
  2⤵
  PID:8408
- C:\Windows\System32\UrGikqZ.exe
  C:\Windows\System32\UrGikqZ.exe
  2⤵
  PID:9000
- C:\Windows\System32\pmuDcZJ.exe
  C:\Windows\System32\pmuDcZJ.exe
  2⤵
  PID:9152
- C:\Windows\System32\lmqVrey.exe
  C:\Windows\System32\lmqVrey.exe
  2⤵
  PID:9084
- C:\Windows\System32\jcCfJob.exe
  C:\Windows\System32\jcCfJob.exe
  2⤵
  PID:8596
- C:\Windows\System32\eoURXCa.exe
  C:\Windows\System32\eoURXCa.exe
  2⤵
  PID:7888
- C:\Windows\System32\TNPFJHE.exe
  C:\Windows\System32\TNPFJHE.exe
  2⤵
  PID:8632
- C:\Windows\System32\zvojomu.exe
  C:\Windows\System32\zvojomu.exe
  2⤵
  PID:8600
- C:\Windows\System32\yDpsyXo.exe
  C:\Windows\System32\yDpsyXo.exe
  2⤵
  PID:9220
- C:\Windows\System32\CikxpcH.exe
  C:\Windows\System32\CikxpcH.exe
  2⤵
  PID:9236
- C:\Windows\System32\tOCNhna.exe
  C:\Windows\System32\tOCNhna.exe
  2⤵
  PID:9252
- C:\Windows\System32\raMeUPX.exe
  C:\Windows\System32\raMeUPX.exe
  2⤵
  PID:9268
- C:\Windows\System32\ZPOeAXz.exe
  C:\Windows\System32\ZPOeAXz.exe
  2⤵
  PID:9288
- C:\Windows\System32\uIofbfS.exe
  C:\Windows\System32\uIofbfS.exe
  2⤵
  PID:9304
- C:\Windows\System32\FEFUpig.exe
  C:\Windows\System32\FEFUpig.exe
  2⤵
  PID:9320
- C:\Windows\System32\iVBhHhW.exe
  C:\Windows\System32\iVBhHhW.exe
  2⤵
  PID:9344
- C:\Windows\System32\xppNHPS.exe
  C:\Windows\System32\xppNHPS.exe
  2⤵
  PID:9360
- C:\Windows\System32\hwMExdX.exe
  C:\Windows\System32\hwMExdX.exe
  2⤵
  PID:9440
- C:\Windows\System32\hOsPeue.exe
  C:\Windows\System32\hOsPeue.exe
  2⤵
  PID:9456
- C:\Windows\System32\reWxQzz.exe
  C:\Windows\System32\reWxQzz.exe
  2⤵
  PID:9472
- C:\Windows\System32\dZNINRl.exe
  C:\Windows\System32\dZNINRl.exe
  2⤵
  PID:9500
- C:\Windows\System32\THjCHZV.exe
  C:\Windows\System32\THjCHZV.exe
  2⤵
  PID:9516
- C:\Windows\System32\xsMorqO.exe
  C:\Windows\System32\xsMorqO.exe
  2⤵
  PID:9532
- C:\Windows\System32\suByLLF.exe
  C:\Windows\System32\suByLLF.exe
  2⤵
  PID:9552
- C:\Windows\System32\yZHqBZi.exe
  C:\Windows\System32\yZHqBZi.exe
  2⤵
  PID:9568
- C:\Windows\System32\qHaHvVc.exe
  C:\Windows\System32\qHaHvVc.exe
  2⤵
  PID:9584
- C:\Windows\System32\cOoRCWe.exe
  C:\Windows\System32\cOoRCWe.exe
  2⤵
  PID:9600
- C:\Windows\System32\MjkhgKb.exe
  C:\Windows\System32\MjkhgKb.exe
  2⤵
  PID:9616
- C:\Windows\System32\WOJnwDL.exe
  C:\Windows\System32\WOJnwDL.exe
  2⤵
  PID:9636
- C:\Windows\System32\mWTuYoB.exe
  C:\Windows\System32\mWTuYoB.exe
  2⤵
  PID:9652
- C:\Windows\System32\RPZGFAh.exe
  C:\Windows\System32\RPZGFAh.exe
  2⤵
  PID:9668
- C:\Windows\System32\hIQjnGG.exe
  C:\Windows\System32\hIQjnGG.exe
  2⤵
  PID:9688
- C:\Windows\System32\AGFDANF.exe
  C:\Windows\System32\AGFDANF.exe
  2⤵
  PID:9708
- C:\Windows\System32\rpuBkHb.exe
  C:\Windows\System32\rpuBkHb.exe
  2⤵
  PID:9724
- C:\Windows\System32\trwPPCN.exe
  C:\Windows\System32\trwPPCN.exe
  2⤵
  PID:9740
- C:\Windows\System32\pdcUzOi.exe
  C:\Windows\System32\pdcUzOi.exe
  2⤵
  PID:9760
- C:\Windows\System32\sxDUmuZ.exe
  C:\Windows\System32\sxDUmuZ.exe
  2⤵
  PID:9776
- C:\Windows\System32\sZVHRoz.exe
  C:\Windows\System32\sZVHRoz.exe
  2⤵
  PID:9792
- C:\Windows\System32\VbhEocr.exe
  C:\Windows\System32\VbhEocr.exe
  2⤵
  PID:9808
- C:\Windows\System32\LpCksZl.exe
  C:\Windows\System32\LpCksZl.exe
  2⤵
  PID:9824
- C:\Windows\System32\GhszUUZ.exe
  C:\Windows\System32\GhszUUZ.exe
  2⤵
  PID:9840
- C:\Windows\System32\JJZFVrz.exe
  C:\Windows\System32\JJZFVrz.exe
  2⤵
  PID:9856
- C:\Windows\System32\YOMiBCo.exe
  C:\Windows\System32\YOMiBCo.exe
  2⤵
  PID:9872
- C:\Windows\System32\JpMzGeZ.exe
  C:\Windows\System32\JpMzGeZ.exe
  2⤵
  PID:9888
- C:\Windows\System32\cRSkwWu.exe
  C:\Windows\System32\cRSkwWu.exe
  2⤵
  PID:9904
- C:\Windows\System32\MuiDjNV.exe
  C:\Windows\System32\MuiDjNV.exe
  2⤵
  PID:9920
- C:\Windows\System32\RytXAYq.exe
  C:\Windows\System32\RytXAYq.exe
  2⤵
  PID:9936
- C:\Windows\System32\CzPRFMY.exe
  C:\Windows\System32\CzPRFMY.exe
  2⤵
  PID:9952
- C:\Windows\System32\jZKoLYK.exe
  C:\Windows\System32\jZKoLYK.exe
  2⤵
  PID:9968
- C:\Windows\System32\urjFDWK.exe
  C:\Windows\System32\urjFDWK.exe
  2⤵
  PID:9984
- C:\Windows\System32\iVKjRrf.exe
  C:\Windows\System32\iVKjRrf.exe
  2⤵
  PID:10000
- C:\Windows\System32\cSWlwjC.exe
  C:\Windows\System32\cSWlwjC.exe
  2⤵
  PID:10016
- C:\Windows\System32\SJybpEP.exe
  C:\Windows\System32\SJybpEP.exe
  2⤵
  PID:10032
- C:\Windows\System32\WoeedUr.exe
  C:\Windows\System32\WoeedUr.exe
  2⤵
  PID:10048
- C:\Windows\System32\GjNZnjF.exe
  C:\Windows\System32\GjNZnjF.exe
  2⤵
  PID:10072
- C:\Windows\System32\zYuRihM.exe
  C:\Windows\System32\zYuRihM.exe
  2⤵
  PID:10088
- C:\Windows\System32\jcZmTIz.exe
  C:\Windows\System32\jcZmTIz.exe
  2⤵
  PID:10104
- C:\Windows\System32\iQieYpg.exe
  C:\Windows\System32\iQieYpg.exe
  2⤵
  PID:10120
- C:\Windows\System32\HJpQBqN.exe
  C:\Windows\System32\HJpQBqN.exe
  2⤵
  PID:10136
- C:\Windows\System32\aItXBAT.exe
  C:\Windows\System32\aItXBAT.exe
  2⤵
  PID:10152
- C:\Windows\System32\LUSrGgZ.exe
  C:\Windows\System32\LUSrGgZ.exe
  2⤵
  PID:10168
- C:\Windows\System32\HkLHmgD.exe
  C:\Windows\System32\HkLHmgD.exe
  2⤵
  PID:10184
- C:\Windows\System32\MqlLUtd.exe
  C:\Windows\System32\MqlLUtd.exe
  2⤵
  PID:10200
- C:\Windows\System32\yxeVNKs.exe
  C:\Windows\System32\yxeVNKs.exe
  2⤵
  PID:10220
- C:\Windows\System32\oSNEpHU.exe
  C:\Windows\System32\oSNEpHU.exe
  2⤵
  PID:10236
- C:\Windows\System32\lgLcSWp.exe
  C:\Windows\System32\lgLcSWp.exe
  2⤵
  PID:8240
- C:\Windows\System32\mOtWFMG.exe
  C:\Windows\System32\mOtWFMG.exe
  2⤵
  PID:8396
- C:\Windows\System32\hCkqISi.exe
  C:\Windows\System32\hCkqISi.exe
  2⤵
  PID:9284
- C:\Windows\System32\uwQOGvF.exe
  C:\Windows\System32\uwQOGvF.exe
  2⤵
  PID:8960
- C:\Windows\System32\TcvtWgq.exe
  C:\Windows\System32\TcvtWgq.exe
  2⤵
  PID:8520
- C:\Windows\System32\HKrmkHq.exe
  C:\Windows\System32\HKrmkHq.exe
  2⤵
  PID:9260
- C:\Windows\System32\LEzvLzC.exe
  C:\Windows\System32\LEzvLzC.exe
  2⤵
  PID:8256
- C:\Windows\System32\ZCJxMjy.exe
  C:\Windows\System32\ZCJxMjy.exe
  2⤵
  PID:9336
- C:\Windows\System32\NYjHJTm.exe
  C:\Windows\System32\NYjHJTm.exe
  2⤵
  PID:9380
- C:\Windows\System32\vfLWWxH.exe
  C:\Windows\System32\vfLWWxH.exe
  2⤵
  PID:9396
- C:\Windows\System32\sAXomYF.exe
  C:\Windows\System32\sAXomYF.exe
  2⤵
  PID:9416
- C:\Windows\System32\NsePFRh.exe
  C:\Windows\System32\NsePFRh.exe
  2⤵
  PID:9428
- C:\Windows\System32\HCiRuhN.exe
  C:\Windows\System32\HCiRuhN.exe
  2⤵
  PID:9372
- C:\Windows\System32\HxVcocX.exe
  C:\Windows\System32\HxVcocX.exe
  2⤵
  PID:9496
- C:\Windows\System32\VPgeBGl.exe
  C:\Windows\System32\VPgeBGl.exe
  2⤵
  PID:9488
- C:\Windows\System32\heZOVUO.exe
  C:\Windows\System32\heZOVUO.exe
  2⤵
  PID:9528
- C:\Windows\System32\sLusMvK.exe
  C:\Windows\System32\sLusMvK.exe
  2⤵
  PID:9628
- C:\Windows\System32\JvhcBzs.exe
  C:\Windows\System32\JvhcBzs.exe
  2⤵
  PID:9700
- C:\Windows\System32\bxmOvnU.exe
  C:\Windows\System32\bxmOvnU.exe
  2⤵
  PID:9768
- C:\Windows\System32\WJAsfVe.exe
  C:\Windows\System32\WJAsfVe.exe
  2⤵
  PID:9468
- C:\Windows\System32\BtWwJFK.exe
  C:\Windows\System32\BtWwJFK.exe
  2⤵
  PID:9864
- C:\Windows\System32\ICFMnQT.exe
  C:\Windows\System32\ICFMnQT.exe
  2⤵
  PID:9508
- C:\Windows\System32\peXxLgM.exe
  C:\Windows\System32\peXxLgM.exe
  2⤵
  PID:9540
- C:\Windows\System32\usGzdll.exe
  C:\Windows\System32\usGzdll.exe
  2⤵
  PID:9648
- C:\Windows\System32\TtgaLNB.exe
  C:\Windows\System32\TtgaLNB.exe
  2⤵
  PID:9716
- C:\Windows\System32\ZDrLNUz.exe
  C:\Windows\System32\ZDrLNUz.exe
  2⤵
  PID:9784
- C:\Windows\System32\LJCIukf.exe
  C:\Windows\System32\LJCIukf.exe
  2⤵
  PID:9820
- C:\Windows\System32\iEPifKV.exe
  C:\Windows\System32\iEPifKV.exe
  2⤵
  PID:9884
- C:\Windows\System32\bZDiZfN.exe
  C:\Windows\System32\bZDiZfN.exe
  2⤵
  PID:9944
- C:\Windows\System32\kApjJDn.exe
  C:\Windows\System32\kApjJDn.exe
  2⤵
  PID:9548
- C:\Windows\System32\amNlWrw.exe
  C:\Windows\System32\amNlWrw.exe
  2⤵
  PID:9996
- C:\Windows\System32\igpRSKK.exe
  C:\Windows\System32\igpRSKK.exe
  2⤵
  PID:10040
- C:\Windows\System32\WiyGCkn.exe
  C:\Windows\System32\WiyGCkn.exe
  2⤵
  PID:10060

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DjNPJPb.exe

Filesize
914KB

MD5
ed881f0b4db5b4105d763ceff864c813

SHA1
4fba8b01a7eb4e93774049e25eade99dd46fc95f

SHA256
84dbef733558df436059ff391803e2d56567f0991a5b2b0f73bbbb06a17a5085

SHA512
76e2915fab45f048bcb45a8003121b2d89f10b09633a36503ddf941519336bb8970166209ab7d491b3c1deeb5bc09dc78bf345b84747bc92225950f3aa26da1c

Download Submit
C:\Windows\System32\DtTmVeo.exe

Filesize
912KB

MD5
f066e87d9a6d69a70d132a3b729628e5

SHA1
8802b9dbc4782f41b6915d36f2c5aa2567ab5e39

SHA256
c21239bfeff4225e59cab641be0203463ae8fccfc8698f424299173bf9ae8602

SHA512
aaf977f436649f19399ac766e8523570ab98f49e613d2653e9c70a1a5037369d2edb6bbf66856fee9a11abdc77be4b72e5c9077faaa6460468909d0ed6502356

Download Submit
C:\Windows\System32\FMeOEGK.exe

Filesize
916KB

MD5
ecb423bc29cf81e0fc620028ab8eb99b

SHA1
7bf52f8f6cf4c5fd0c998464e184621d1c987ace

SHA256
cccc85463e5aacffd5528b1a2606a5bdf4972a7183fcf2e86765d188218e8592

SHA512
227b2bf0b31be80a4a3b38eab8efb1917f353599d1552d862a7cf29a3d8b0d127b96a9f06598fa10a8ed371dceb50b29f414a25385452745283e2fdf2967ce15

Download Submit
C:\Windows\System32\FZZZVwM.exe

Filesize
911KB

MD5
c08efea1816cc375d5f1cec685a1f662

SHA1
e805e2ea47f74f8385565c8778da3c3331231f66

SHA256
b364f3de255284963fcab0518772e725900652d7c144e348f4e361b7ea741885

SHA512
bd0224e0196982a03e694b556028728b3975f1d122a9ef5bad9590ed806005841837b0e050667bcd032eb6c249a5b394574480c511cc099ff4b78b5148debfd4

Download Submit
C:\Windows\System32\HiqngJz.exe

Filesize
914KB

MD5
c3ad34cfe3c1d51f18df8186f5b8eb39

SHA1
ca6c51b646032da8d899af6207add6d8b81a93b2

SHA256
f8f0350ef84e753e366c2dc716be474addcaf9be6cbc489d7cc1bc57915c3c0a

SHA512
c308e4461dffaf81433801ddfe6b90196895b4ce10c2bae84c71f9869a3e578af80df1c76e6ba81990bdd88a6e14e392ae0be2261fd5661d41c4501a32a371e3

Download Submit
C:\Windows\System32\JAxOgYa.exe

Filesize
910KB

MD5
b5199d8447c7a7122f2e84c1f1ed3b4e

SHA1
b574bb85f2833b9249f294297e309b143163fe1d

SHA256
1b5b761a8836b2ea574da005a731968ffda7ec3dc84729ade9872cd65af4f902

SHA512
b3eb3f2bf8fede5a99ac1ad40cf3f4e1987d69fdd237c4b8e95569ee6e3f949ceba7de9f1c2223304f63ddafc16fa5851944c9a51dce297971412288478cf6ec

Download Submit
C:\Windows\System32\JIBqOXe.exe

Filesize
916KB

MD5
fe208b6fc16a52e529c17f1a7423850f

SHA1
0f3742d2aed6d4091ad410ac89bcedbc5353ce47

SHA256
f3666d91c26d22e19c56ec52b984761a7214e5f427f6684df181245bbf621056

SHA512
d60b91228d3cda1b75736fd146044104d1f36861702690cb7c84cf2d9c51d4ffed8858107c1b7b22e7bf88a1cdf310b5f8840f0585f1e4dac8094b16d82f02ea

Download Submit
C:\Windows\System32\LvoUaet.exe

Filesize
914KB

MD5
9fafcbdd6d87bf1934c55eae69e09ee2

SHA1
b0260bf65c9ef036968e9c2d92005ca06dcfd23e

SHA256
1924b2d5d9410a88a34fe39aff581e733b5e0bbf0136c6d22763bc3512a86c62

SHA512
7c0456cbf2faca036d9bf3cec60c5885add64ab19f25e67ab0cc6e179ab33d7b9cb0a8a2f10bb3ff8a4efcf4e63d9a50d9b4343cca9948af144bc5ba38207be9

Download Submit
C:\Windows\System32\RiuJerS.exe

Filesize
914KB

MD5
24f6705f536b6e10cd9b70ecd79fe932

SHA1
3024b2b9d71d828eb43e0856009e648731e0425b

SHA256
eac4eef9cfd10b2c024307e2564ebac18cc2af99c560a325cc5ab90d6fb6e1d0

SHA512
4a47f0f9af93b04dea157baf580eb50529bb6a00d5dfc9bf25aa2bef30acef73a9202e612f57674a5945f749c9fc0da4ecf258127503e008be36ebf338d1fee7

Download Submit
C:\Windows\System32\TenQnyG.exe

Filesize
915KB

MD5
3464a17f972b7aa0eaaa93f4e29cea5d

SHA1
c700884777b5f1762fe7edcef703f0316fe2d29b

SHA256
ea41c979ed496d52c4991d3db657f439baaeadfad422fa95f8f6239ca6e445fa

SHA512
185cafccc8a32cf1742fc8bfb20099d79731b53a18d138e88c528226a2d39a14d968dd54d5f5fbcbe83c067f91ae0ee998174b645c568c68ae3437b1b63288bf

Download Submit
C:\Windows\System32\TxFcjQI.exe

Filesize
915KB

MD5
4999a21560323017965ced1eb34bdcfc

SHA1
7891c33ca16f5092536d58cff6d649902120d569

SHA256
f248caa5f2f9fcd18ac2bcb79bb620d261f9417fc1ee11d8a45aba7cecd8091d

SHA512
bd40934f0faad65fe0ba6b90050a333cdfb65a07094709e6fbd86fb5a62a33574bde0f87e519d2e1a469bc90dab19ffc828c44ceea8e3365372c18b1ee1f0293

Download Submit
C:\Windows\System32\ZiakTDF.exe

Filesize
911KB

MD5
e27c6fad5044ff734d6fd2815062b918

SHA1
7b1ef0ed3026adbf4f0e423210a8c4e6d1dd925c

SHA256
28f3b9dbc9dc2f5fbb90a90517639307f77d0468412ae1bcf7738943c9bf8e18

SHA512
21fdae74a98a7f0058e22e86b715fce0caca95dfe133a7c5d48fae00f18715d1411331fe87dedb2f7daf827bb6932b28f822c1c02b4b5ab7ff824a3858d1211e

Download Submit
C:\Windows\System32\ZrYmJqE.exe

Filesize
912KB

MD5
f565933d445fe3afcdc774961c1bd75a

SHA1
a402b11fd447f0e9530071b9b3a9e36fe6eee479

SHA256
00e260d24a9b4fd24fb34ac77a77871e7e3af3c080d0d3c333e909417c206a5d

SHA512
6ddbb3c39cb5b7db5fa23e711fb381a8cf5e95b25e9540c129bfb16a371b4a8a50331a3d2b6a4b98e845bf9cca4ffc1aef3039fa2fb9f66481233d8d80ccfd08

Download Submit
C:\Windows\System32\aHPJMYC.exe

Filesize
913KB

MD5
416b7d05f4165750700e505e8ce89284

SHA1
10b9f26dc363135b5c73558636c82a44adbe5937

SHA256
fb6d95133097c196b30777be0c8d47044f4daa1c40df94546cadf538d6d91410

SHA512
237e387aa937661f2e0073181fd77c8269f6ba7fb0b0395756b443d8654133f0b8b2e37a59255a9ddf41fa48dfdfe11c0d14c194c242bf8902b70c85e5dd5e97

Download Submit
C:\Windows\System32\bSDGNXl.exe

Filesize
909KB

MD5
3fbe3ca17a301005f34d41a0bf29ffee

SHA1
83380f7b68af2d176dfa124e8d36c2963f185903

SHA256
875643a1f81448b9619fefe823113af54eb59823bf8abc0e093e26e5803314a2

SHA512
95b4123dc56c54d1f19d2e3dfc29f6ee3e4dd44a0eeee0d25b03b606c8da49688789a21d8318e4bc10245df65c60e6f5c2c92828e2466d25d84ed966d2c50257

Download Submit
C:\Windows\System32\cKAmjpC.exe

Filesize
912KB

MD5
ceb6c5d39ce545c2aaa8a3bfccb073ce

SHA1
78f3bbd450035077d1f5d9e59f30edb4f4ecd17c

SHA256
921cfb1b22eb6c5776bd806ee55e32c175f26c64fef1cd8f835e03456160213c

SHA512
4e709ecc0e3b91e9e3869c3393b18feb377dcd7359781f3ccfa22b43f8c90aa76e5111f344bdd37874e296e681171485ac0bad9a970da848b6753ad0dd20f1b7

Download Submit
C:\Windows\System32\czYjqUM.exe

Filesize
915KB

MD5
15efc9da291a7acd42a347ab800164de

SHA1
aad7b3c24b2d0e733080700f66a232f8ce827695

SHA256
aa46803d384aecc75f0d7fb2d86686d1bbb8d34502fed9a89b15ba54c3d8ab91

SHA512
d667f5499dcb74e977b05a9c3f153ad3a6abedb7c7ea31d21b090eee6091bb5d337af5ebe759240eee7d40563d35342902cd20667fb93740c724dafed28ab766

Download Submit
C:\Windows\System32\dZvedMA.exe

Filesize
913KB

MD5
7d4c37965290fea668c9cfe0a9282269

SHA1
e3e4675e1e89b16c19d1a4d11bda8699b51001d2

SHA256
ee5b2b020488edc89fc2f722e6dc5488fd464f298c9da8e37f45eb2fe2816bc7

SHA512
117387a6e7a8da04015ec820f7d166afd7e5a73d0682c3252df5edd18c3d93f5d7c6d530dfc07c5a8bbd5134477baad91bd4f75ea7d94ff285f11c03df89f63c

Download Submit
C:\Windows\System32\ddXlUkC.exe

Filesize
909KB

MD5
70e2247464231ef7b66469ac13ca0084

SHA1
5bd0e52f55bfe7aa6caf015e97852968b4569086

SHA256
b08ecf0e9c2bcfe1b1721ae48c9e3872dbd88fadedd49618f049c97b95590f53

SHA512
880caba2ef6c39d9ab6bbdc06e2270766c1ad82c4b0f6e999c0b26fc4cc73c1862f36610cd567b6e3e965fd5f8bd752cee83a7b6c324b9a2c965b2e4dbcbe839

Download Submit
C:\Windows\System32\ilhlMYn.exe

Filesize
917KB

MD5
22d92c11ee658620a8a49b5a74fbc2df

SHA1
2726177be16621e396192417cb29e7c9e51f5bc4

SHA256
96135592492daa401663628dcd08d8fb7b83f9c8cc0318caaba8452435692c42

SHA512
e06a9ad170004540de0043963255af8142fb6d4aabec92cad825d7a5fd24338b42b3025b8bcea9bd699a47e4c416a17236d97653337fdbcedbd742c6b9f34eb3

Download Submit
C:\Windows\System32\pWjiQow.exe

Filesize
913KB

MD5
9c22350d9c1faa667b2606e0e2d539d5

SHA1
3da92d3b1eaeb80d28e49f185aa1145d75bd9f38

SHA256
988a1cca743d08d35c3fe9fc0b1f703b680d674c1330b89fe88066a128565bc7

SHA512
315f4bda95f3f4e9ee58224072f0ea90267e335c12ebc1cdc0feabc0e93cd9dcedc50bf1b1c79b61a9cb94bfc392e9cbf51fe9646e508bc392b580bae4adb75a

Download Submit
C:\Windows\System32\qDAQINA.exe

Filesize
916KB

MD5
99dbd5c7b0a11ea56cd61ac0ac122d65

SHA1
d8f9c02d62485ec6ff891ce8c55e09925ae4b5a9

SHA256
261eb1cb0fdeb6a888d6a5ca7c91dcd9959ec2028e381c814012a0bf31145c98

SHA512
59722c74bcca360acb740909c3a3aa0c0b43a048ddbcfb573a9f3f2052cf5450015f180eef505e9e2a41b02183b34d7fe10d460ab8169a058bb079f172b8dc8f

Download Submit
C:\Windows\System32\tVwhANC.exe

Filesize
916KB

MD5
68d302f0c6dedff3c1f824b52c0e6449

SHA1
d863377be61c9fce09c7faa32f8abc703667547e

SHA256
d10d56cf504889d6ff6e8a0f2dba3d70b6e2a398216347d912aad423ea6be14e

SHA512
1ba98b70288513eb504a7b7bd62448f8a441ee05e60d028a07054ffe72586b6664d1a614ab59edb8cd4a279fe3c8030e7a5ba3ebfde6964aac29bdd9b382d91f

Download Submit
C:\Windows\System32\uJHljXR.exe

Filesize
910KB

MD5
6fbdc7580e44e5421e2976811e69b610

SHA1
2c082452eba81ca1dbf6d9f032a486511d903cfa

SHA256
df167f1fedc69426b521dac8219ab9843028a8bd27e2b6291fe3863583c3f629

SHA512
036a7389cccee189c443749c14474a3df359d90109976717ecaeca7f5eeb6ff81f08c3b93f90997f6b5fc58898babd57a0a3d9f2fb01df866ca7efb16d11ae69

Download Submit
C:\Windows\System32\uLOsNlq.exe

Filesize
913KB

MD5
cbb5bea97fff308803d92f5bb5f09808

SHA1
30c15d57f92ba392cec058b6997262100cbd96fc

SHA256
a04dbf1234533fcdb15989fceb8ce15e64754468532390a9010301932a7ea6d3

SHA512
18286eed73146a0c449425515169598ebda633fb8dcd6920d941f42b289ae1f7bb8716676ee768b9d762d8d5b2fb470f5f6b4d39f567ac0d2b72e92f6cffff5c

Download Submit
C:\Windows\System32\uoyEChs.exe

Filesize
911KB

MD5
4a2b613545b7ae6f3ae62feedf53deec

SHA1
7b8a62b934fc4d2f8bc18fc27b4477ac70ea7682

SHA256
7e7e91c0a6407768fd98f99672fe658bf627210b849b18f6eb8dd293dda8c255

SHA512
f4b407c7dda8ca187426decd0169444aee3d4c23b9b29554e57d3c5b840b1526c9046c1ae6ab7db39a292273f001476081c927eb59e88861cfad48639002e229

Download Submit
C:\Windows\System32\wjyGlHS.exe

Filesize
910KB

MD5
6b51fb4472b7b9539611806a8e000605

SHA1
cce8f596b8c5372f9f21370b6b781d8ac3a13eda

SHA256
82ed992a655c6b80cea432319d783ea253a0d22707dc9256d773e7eec6e00f36

SHA512
3969ba54b4692a64e5db7e21aee9ac879bc392e0d8c2460a2fc7d450384725768cc6e88d7858321fc7c506459b00e7a063fec0b4710ab64de73317ac54202206

Download Submit
\Windows\System32\DMVokDM.exe

Filesize
915KB

MD5
46d6212f7c2cd5e12533bce97b6cb3dd

SHA1
216b326411e9ef93f2560e5530a75b7127d59681

SHA256
3a7b0b25ac3f0e3b22eafb0890a2f0a356f156bf635b8f3b827eda409d97b56b

SHA512
c3fbfb4d5f8502396186ed14cdf4327c147070db21ed67d90045035dbe489a664087378f6006581023d209a653cd6564b5eeeedf5c95257aba8f6762b0ae0535

Download Submit
\Windows\System32\IXciPxg.exe

Filesize
917KB

MD5
68bd5f934de093d04c0320bc13afeb9b

SHA1
8f7d0df41408128f55051256910ccbf3f7c9af3b

SHA256
4b86b0db6aed7620ac81432da829a940460137a35a0c50863c873403ab730e54

SHA512
9da4730d7d641679883691e5eaf108cd1421162e9e84b5155af620e2a4dae3f8734c88c2ef8fa69fbc4db7ae9be782d9c6201e5357682022d3da1c7cfcb63c95

Download Submit
\Windows\System32\JMpILOG.exe

Filesize
910KB

MD5
6997edef6c13d963a728a5ba2f6709b4

SHA1
1e7f9bff5df2748c4de796aa8e49a3ae71bfc5c3

SHA256
3658b05e18eaab621528d9a36850157c61ad13e4ac4aff6ed7e5e5fa7d2e19d5

SHA512
80ea574afde27d6d87810729c1a43f02c57fbf153874ba8b5b88007470684c9c445ecbfe9851482a6fd19e49c09d31f4077e68f4945d757a62fc53042264b22a

Download Submit
\Windows\System32\QvYiDNt.exe

Filesize
912KB

MD5
8a8a32e3efb3fe43fc5e36ae0b8d3caf

SHA1
5cd6346dd614b9ae3b2b9a28bb0daf6dd179f7f4

SHA256
78a377d7c659bf33cde6536b7490bd3147720926251175da1ff3db35d4583c4b

SHA512
510be0c88782cedbbab2a0e9306ed17f9fa877ad729c3f8c80bdd3023bb2d25571b9eecdbf6c7e9f0c3fca3a728eb11e6e159eaeb6f347682ebf3bf82487b548

Download Submit
\Windows\System32\YChqoHE.exe

Filesize
917KB

MD5
1797261c37a7aedf7f6b7f9eb29b1c49

SHA1
05c8311350e7f0cbe9ec0bcfdb1ac7398beb5f2c

SHA256
fb233b48e712619f9ed42c659f59a07d8256d74c798017029e3dd7e90fa9f629

SHA512
63bfb402ff3d5a331490fe5865874925de1bf49d8a128e8d7c53ae1a5b143b9603e673c3f94d1c7c6363adbf4878bb3a2424a800f3df4486d358fa22903a46d3

Download Submit
\Windows\System32\wFwYdFQ.exe

Filesize
911KB

MD5
1a0682e9bef09fb62f0e7f75be66fd88

SHA1
7493810af990a497ceb146daf39226c840680eab

SHA256
01e3b243b14ebfbceee78dbcb084f9fca00a8ba7903814d312a75bc874a10224

SHA512
ba29c1b10ca5b18d88887e91d2f93c2df8c66603a2edd68eb3744eaf6177ea25fa608b0b61685908b10bf89cde929d0f81d1eb22e7e534eec780009a2b061689

Download Submit
memory/1628-86-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/1628-3860-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2092-81-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2092-82-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2092-70-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/2092-33-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2092-3469-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2092-3467-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2092-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2092-1008-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2092-88-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2092-0-0x000000013FFF0000-0x00000001403E1000-memory.dmp

Filesize
3.9MB

Download
memory/2092-67-0x000000013F570000-0x000000013F961000-memory.dmp

Filesize
3.9MB

Download
memory/2092-7-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2092-84-0x000000013F050000-0x000000013F441000-memory.dmp

Filesize
3.9MB

Download
memory/2092-20-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2092-50-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2092-14-0x0000000001E50000-0x0000000002241000-memory.dmp

Filesize
3.9MB

Download
memory/2232-3865-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2232-87-0x000000013FAC0000-0x000000013FEB1000-memory.dmp

Filesize
3.9MB

Download
memory/2408-85-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2408-3863-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2596-57-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3857-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2596-3833-0x000000013FE00000-0x00000001401F1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-42-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2764-3808-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3807-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2788-39-0x000000013FB10000-0x000000013FF01000-memory.dmp

Filesize
3.9MB

Download
memory/2800-1013-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2800-16-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2800-3801-0x000000013FDA0000-0x0000000140191000-memory.dmp

Filesize
3.9MB

Download
memory/2804-9-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2804-3799-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2844-3809-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-1754-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-27-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2908-3804-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2908-32-0x000000013FBC0000-0x000000013FFB1000-memory.dmp

Filesize
3.9MB

Download
memory/2992-3866-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download
memory/2992-92-0x000000013FC90000-0x0000000140081000-memory.dmp

Filesize
3.9MB

Download