xmrig | c7b90091496b59c3db96bceb2cf3b0cf0b4682ab10a8c57ac49ca03534b1e09e

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
25/07/2024, 12:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ce81e9136e8438a6a1d46d2c9731a2a0N.exe
Size

1.2MB
MD5

ce81e9136e8438a6a1d46d2c9731a2a0
SHA1

7169f0489a09dc75440fd0796907cf765c6ae93c
SHA256

c7b90091496b59c3db96bceb2cf3b0cf0b4682ab10a8c57ac49ca03534b1e09e
SHA512

81a81d21ce7d639efdd7747def1111fc688935b4048e1c61691a1059c2926b0bb4b263870ac2961aa739113312030259351d31f8544c6fce7add3e020e2042af
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlia+zzDwxOpyinQ+BBvbfBE+q+Hi5uxEPw:knw9oUUEEDlnCSMBT5EB+OPw

Score

10^/10

xmrig discovery miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 18 IoCs

miner

resource	yara_rule
behavioral1/memory/2864-34-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2056-40-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2316-49-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2056-83-0x0000000001E90000-0x0000000002281000-memory.dmp	xmrig
behavioral1/memory/2616-80-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2056-75-0x0000000001E90000-0x0000000002281000-memory.dmp	xmrig
behavioral1/memory/2280-285-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2708-71-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/3044-51-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2056-1451-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2056-3154-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2308-3452-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2280-3521-0x000000013FD70000-0x0000000140161000-memory.dmp	xmrig
behavioral1/memory/2616-3524-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	xmrig
behavioral1/memory/2708-3523-0x000000013FA40000-0x000000013FE31000-memory.dmp	xmrig
behavioral1/memory/3044-3522-0x000000013F930000-0x000000013FD21000-memory.dmp	xmrig
behavioral1/memory/2864-3525-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2316-3526-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3044	IYgtHKk.exe
2708	LtuHNuz.exe
2616	PfzhHvL.exe
2280	JpwYywO.exe
2864	VxXYXjn.exe
2308	xsQqNYc.exe
2316	KvOBakT.exe
1028	hsEzLVh.exe
2944	ZWnPWlk.exe
1712	swccqYm.exe
2556	qGiUjBj.exe
2152	LrRDOHV.exe
580	KYvmHtl.exe
2984	phffSfn.exe
340	ORzWoIF.exe
2076	oikvZjY.exe
344	DzbiKcs.exe
2568	LyaaWSE.exe
2912	LgSYElk.exe
2920	ihvJagW.exe
3048	yfdqTQH.exe
2488	PTkZowH.exe
1492	ZHOLaYx.exe
1596	HrczwYx.exe
1044	EPDKuuK.exe
2448	flNptKh.exe
3060	sqNnKPE.exe
2480	QRNmDMF.exe
1528	fNjCTQZ.exe
2456	fEcCdrA.exe
2412	FrqbNQA.exe
1032	XmIRzfG.exe
2012	QfLvVCr.exe
1564	XrqYRGI.exe
1080	rNCPxDx.exe
2052	vazRlLX.exe
1132	yJzfzLr.exe
2672	WgxXCaK.exe
2436	IIlJkid.exe
2364	IxXLvzq.exe
988	exZnuVJ.exe
764	bLsvSlF.exe
1588	afEIlcE.exe
680	JeyWdTc.exe
3036	nqMnSrA.exe
1512	vSROZNe.exe
1508	MsDzHER.exe
1660	zRSpFHv.exe
1616	iejOUPR.exe
1672	CHZNVBN.exe
692	qtMHizw.exe
2184	BPUuayp.exe
704	zyivVjT.exe
2668	EsWAJwW.exe
2376	XzcnVJw.exe
2140	vWfIyTi.exe
828	LJKqpvN.exe
324	gAuqeQx.exe
1796	EheDoQJ.exe
2036	MoUjWMP.exe
1720	XDbbLll.exe
1932	dnNIouM.exe
1900	VQDbfot.exe
3032	UOaJdBA.exe

Loads dropped DLL 64 IoCs

pid	Process
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2056-0-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x000a000000012283-3.dat	upx
behavioral1/memory/3044-7-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/files/0x0008000000016d29-9.dat	upx
behavioral1/memory/2708-14-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/files/0x0007000000016d31-11.dat	upx
behavioral1/memory/2616-20-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/files/0x0008000000016d3a-21.dat	upx
behavioral1/memory/2280-27-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/files/0x0007000000016d4a-28.dat	upx
behavioral1/memory/2864-34-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/files/0x0032000000016cdf-35.dat	upx
behavioral1/memory/2308-41-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2056-40-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/files/0x0007000000016d5e-42.dat	upx
behavioral1/memory/2316-49-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/files/0x0007000000016d65-50.dat	upx
behavioral1/memory/2616-80-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/files/0x00050000000191f1-79.dat	upx
behavioral1/files/0x0006000000018bc8-72.dat	upx
behavioral1/files/0x0008000000016d69-96.dat	upx
behavioral1/files/0x0005000000019266-115.dat	upx
behavioral1/files/0x000500000001934d-127.dat	upx
behavioral1/files/0x0005000000019444-159.dat	upx
behavioral1/memory/2280-285-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/files/0x0005000000019439-155.dat	upx
behavioral1/files/0x000500000001942e-151.dat	upx
behavioral1/files/0x000500000001941f-147.dat	upx
behavioral1/files/0x00050000000193ee-143.dat	upx
behavioral1/files/0x00050000000193d5-139.dat	upx
behavioral1/files/0x000500000001936c-135.dat	upx
behavioral1/files/0x0005000000019361-131.dat	upx
behavioral1/files/0x0005000000019315-123.dat	upx
behavioral1/files/0x000500000001926b-119.dat	upx
behavioral1/files/0x000500000001925d-111.dat	upx
behavioral1/files/0x0005000000019259-107.dat	upx
behavioral1/files/0x000500000001870f-92.dat	upx
behavioral1/files/0x0008000000016dcb-91.dat	upx
behavioral1/files/0x0005000000019244-84.dat	upx
behavioral1/files/0x00050000000191dc-76.dat	upx
behavioral1/memory/2708-71-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/files/0x0005000000018712-68.dat	upx
behavioral1/files/0x0005000000018701-60.dat	upx
behavioral1/files/0x000500000001924a-99.dat	upx
behavioral1/memory/3044-51-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2056-1451-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2056-3154-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2308-3452-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2280-3521-0x000000013FD70000-0x0000000140161000-memory.dmp	upx
behavioral1/memory/2616-3524-0x000000013F6E0000-0x000000013FAD1000-memory.dmp	upx
behavioral1/memory/2708-3523-0x000000013FA40000-0x000000013FE31000-memory.dmp	upx
behavioral1/memory/3044-3522-0x000000013F930000-0x000000013FD21000-memory.dmp	upx
behavioral1/memory/2864-3525-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2316-3526-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\IMPGYpU.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\znjfOtL.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\TITiSui.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\xghfSpH.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\fqYpQUC.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\HdmHaDq.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\ZoMfzDW.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\HkNtEXI.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\HrYWGfe.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\ybhwqPz.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\AHmTQdJ.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\omwSYTL.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\srVeUfN.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\lxQjEbh.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\YuZxYzT.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\ogdVqFd.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\smtbFcB.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\jJtTHpv.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\grYNRHt.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\ZmflhQZ.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\opiCFqs.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\MgrWfpt.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\tlFvECT.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\qubVDYo.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\jJTcvwk.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\ZojUxMg.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\BPUuayp.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\jqztXDk.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\WdfKZmo.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\fjEYVIz.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\wQhYrcD.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\jzCNgcs.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\afEIlcE.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\iYogtOi.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\KMNzXxT.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\rucXYKp.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\vtRncwe.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\aJKqjlM.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\kNbMpnz.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\dZEIDeY.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\rbDguWA.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\VvaVvoO.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\dpSLKgB.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\yINQkBY.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\aHYpsIf.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\baqTAKG.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\vSROZNe.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\QULUeGW.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\FIGrMnP.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\gqSEXug.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\CTRRSLv.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\tIwLvFV.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\pHopOMy.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\CkmzGUq.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\SdAdUQZ.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\GwEAtjM.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\DAKwijA.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\BOjvdfY.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\LFRnZYd.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\OxYMeSP.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\bGnIBwL.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\ZQSNNkj.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\Itkincy.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe
File created	C:\Windows\System32\qwhgBJT.exe	ce81e9136e8438a6a1d46d2c9731a2a0N.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
2704	pingnKD.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2056 wrote to memory of 3044	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	31
PID 2056 wrote to memory of 3044	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	31
PID 2056 wrote to memory of 3044	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	31
PID 2056 wrote to memory of 2708	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	32
PID 2056 wrote to memory of 2708	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	32
PID 2056 wrote to memory of 2708	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	32
PID 2056 wrote to memory of 2616	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	33
PID 2056 wrote to memory of 2616	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	33
PID 2056 wrote to memory of 2616	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	33
PID 2056 wrote to memory of 2280	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	34
PID 2056 wrote to memory of 2280	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	34
PID 2056 wrote to memory of 2280	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	34
PID 2056 wrote to memory of 2864	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	35
PID 2056 wrote to memory of 2864	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	35
PID 2056 wrote to memory of 2864	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	35
PID 2056 wrote to memory of 2308	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	36
PID 2056 wrote to memory of 2308	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	36
PID 2056 wrote to memory of 2308	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	36
PID 2056 wrote to memory of 2316	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	37
PID 2056 wrote to memory of 2316	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	37
PID 2056 wrote to memory of 2316	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	37
PID 2056 wrote to memory of 1028	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	38
PID 2056 wrote to memory of 1028	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	38
PID 2056 wrote to memory of 1028	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	38
PID 2056 wrote to memory of 580	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	39
PID 2056 wrote to memory of 580	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	39
PID 2056 wrote to memory of 580	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	39
PID 2056 wrote to memory of 2944	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	40
PID 2056 wrote to memory of 2944	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	40
PID 2056 wrote to memory of 2944	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	40
PID 2056 wrote to memory of 340	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	41
PID 2056 wrote to memory of 340	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	41
PID 2056 wrote to memory of 340	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	41
PID 2056 wrote to memory of 1712	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	42
PID 2056 wrote to memory of 1712	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	42
PID 2056 wrote to memory of 1712	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	42
PID 2056 wrote to memory of 2076	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	43
PID 2056 wrote to memory of 2076	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	43
PID 2056 wrote to memory of 2076	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	43
PID 2056 wrote to memory of 2556	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	44
PID 2056 wrote to memory of 2556	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	44
PID 2056 wrote to memory of 2556	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	44
PID 2056 wrote to memory of 344	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	45
PID 2056 wrote to memory of 344	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	45
PID 2056 wrote to memory of 344	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	45
PID 2056 wrote to memory of 2152	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	46
PID 2056 wrote to memory of 2152	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	46
PID 2056 wrote to memory of 2152	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	46
PID 2056 wrote to memory of 2568	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	47
PID 2056 wrote to memory of 2568	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	47
PID 2056 wrote to memory of 2568	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	47
PID 2056 wrote to memory of 2984	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	48
PID 2056 wrote to memory of 2984	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	48
PID 2056 wrote to memory of 2984	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	48
PID 2056 wrote to memory of 2912	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	49
PID 2056 wrote to memory of 2912	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	49
PID 2056 wrote to memory of 2912	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	49
PID 2056 wrote to memory of 2920	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	50
PID 2056 wrote to memory of 2920	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	50
PID 2056 wrote to memory of 2920	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	50
PID 2056 wrote to memory of 3048	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	51
PID 2056 wrote to memory of 3048	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	51
PID 2056 wrote to memory of 3048	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	51
PID 2056 wrote to memory of 2488	2056	ce81e9136e8438a6a1d46d2c9731a2a0N.exe	52

C:\Users\Admin\AppData\Local\Temp\ce81e9136e8438a6a1d46d2c9731a2a0N.exe
"C:\Users\Admin\AppData\Local\Temp\ce81e9136e8438a6a1d46d2c9731a2a0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2056
- C:\Windows\System32\IYgtHKk.exe
  C:\Windows\System32\IYgtHKk.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\LtuHNuz.exe
  C:\Windows\System32\LtuHNuz.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\PfzhHvL.exe
  C:\Windows\System32\PfzhHvL.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\JpwYywO.exe
  C:\Windows\System32\JpwYywO.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\VxXYXjn.exe
  C:\Windows\System32\VxXYXjn.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\xsQqNYc.exe
  C:\Windows\System32\xsQqNYc.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\KvOBakT.exe
  C:\Windows\System32\KvOBakT.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\hsEzLVh.exe
  C:\Windows\System32\hsEzLVh.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\KYvmHtl.exe
  C:\Windows\System32\KYvmHtl.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System32\ZWnPWlk.exe
  C:\Windows\System32\ZWnPWlk.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\ORzWoIF.exe
  C:\Windows\System32\ORzWoIF.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System32\swccqYm.exe
  C:\Windows\System32\swccqYm.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\oikvZjY.exe
  C:\Windows\System32\oikvZjY.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\qGiUjBj.exe
  C:\Windows\System32\qGiUjBj.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\DzbiKcs.exe
  C:\Windows\System32\DzbiKcs.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\LrRDOHV.exe
  C:\Windows\System32\LrRDOHV.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\LyaaWSE.exe
  C:\Windows\System32\LyaaWSE.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\phffSfn.exe
  C:\Windows\System32\phffSfn.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\LgSYElk.exe
  C:\Windows\System32\LgSYElk.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\ihvJagW.exe
  C:\Windows\System32\ihvJagW.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\yfdqTQH.exe
  C:\Windows\System32\yfdqTQH.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\PTkZowH.exe
  C:\Windows\System32\PTkZowH.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\ZHOLaYx.exe
  C:\Windows\System32\ZHOLaYx.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System32\HrczwYx.exe
  C:\Windows\System32\HrczwYx.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\EPDKuuK.exe
  C:\Windows\System32\EPDKuuK.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\flNptKh.exe
  C:\Windows\System32\flNptKh.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\sqNnKPE.exe
  C:\Windows\System32\sqNnKPE.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System32\QRNmDMF.exe
  C:\Windows\System32\QRNmDMF.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\fNjCTQZ.exe
  C:\Windows\System32\fNjCTQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System32\fEcCdrA.exe
  C:\Windows\System32\fEcCdrA.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\FrqbNQA.exe
  C:\Windows\System32\FrqbNQA.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\XmIRzfG.exe
  C:\Windows\System32\XmIRzfG.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\QfLvVCr.exe
  C:\Windows\System32\QfLvVCr.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\XrqYRGI.exe
  C:\Windows\System32\XrqYRGI.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\rNCPxDx.exe
  C:\Windows\System32\rNCPxDx.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\vazRlLX.exe
  C:\Windows\System32\vazRlLX.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\yJzfzLr.exe
  C:\Windows\System32\yJzfzLr.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\WgxXCaK.exe
  C:\Windows\System32\WgxXCaK.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\IIlJkid.exe
  C:\Windows\System32\IIlJkid.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\IxXLvzq.exe
  C:\Windows\System32\IxXLvzq.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\exZnuVJ.exe
  C:\Windows\System32\exZnuVJ.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\bLsvSlF.exe
  C:\Windows\System32\bLsvSlF.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\afEIlcE.exe
  C:\Windows\System32\afEIlcE.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\JeyWdTc.exe
  C:\Windows\System32\JeyWdTc.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\nqMnSrA.exe
  C:\Windows\System32\nqMnSrA.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System32\vSROZNe.exe
  C:\Windows\System32\vSROZNe.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\MsDzHER.exe
  C:\Windows\System32\MsDzHER.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\zRSpFHv.exe
  C:\Windows\System32\zRSpFHv.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\iejOUPR.exe
  C:\Windows\System32\iejOUPR.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\CHZNVBN.exe
  C:\Windows\System32\CHZNVBN.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\qtMHizw.exe
  C:\Windows\System32\qtMHizw.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\BPUuayp.exe
  C:\Windows\System32\BPUuayp.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\zyivVjT.exe
  C:\Windows\System32\zyivVjT.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\EsWAJwW.exe
  C:\Windows\System32\EsWAJwW.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\XzcnVJw.exe
  C:\Windows\System32\XzcnVJw.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\vWfIyTi.exe
  C:\Windows\System32\vWfIyTi.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\LJKqpvN.exe
  C:\Windows\System32\LJKqpvN.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\gAuqeQx.exe
  C:\Windows\System32\gAuqeQx.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\EheDoQJ.exe
  C:\Windows\System32\EheDoQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\MoUjWMP.exe
  C:\Windows\System32\MoUjWMP.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\XDbbLll.exe
  C:\Windows\System32\XDbbLll.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\dnNIouM.exe
  C:\Windows\System32\dnNIouM.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\VQDbfot.exe
  C:\Windows\System32\VQDbfot.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\UOaJdBA.exe
  C:\Windows\System32\UOaJdBA.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\QBraRJa.exe
  C:\Windows\System32\QBraRJa.exe
  2⤵
  PID:1256
- C:\Windows\System32\WoefmWq.exe
  C:\Windows\System32\WoefmWq.exe
  2⤵
  PID:1628
- C:\Windows\System32\XGFXZnE.exe
  C:\Windows\System32\XGFXZnE.exe
  2⤵
  PID:2524
- C:\Windows\System32\mtyMGqf.exe
  C:\Windows\System32\mtyMGqf.exe
  2⤵
  PID:1572
- C:\Windows\System32\kXNjsdd.exe
  C:\Windows\System32\kXNjsdd.exe
  2⤵
  PID:2212
- C:\Windows\System32\YjCKZIQ.exe
  C:\Windows\System32\YjCKZIQ.exe
  2⤵
  PID:2840
- C:\Windows\System32\hGEJgZB.exe
  C:\Windows\System32\hGEJgZB.exe
  2⤵
  PID:2744
- C:\Windows\System32\UcjQnne.exe
  C:\Windows\System32\UcjQnne.exe
  2⤵
  PID:2856
- C:\Windows\System32\ElhXNap.exe
  C:\Windows\System32\ElhXNap.exe
  2⤵
  PID:2752
- C:\Windows\System32\UlieZtd.exe
  C:\Windows\System32\UlieZtd.exe
  2⤵
  PID:2624
- C:\Windows\System32\pingnKD.exe
  C:\Windows\System32\pingnKD.exe
  2⤵
  - System Network Configuration Discovery: Internet Connection Discovery
  PID:2704
- C:\Windows\System32\OpUlZhR.exe
  C:\Windows\System32\OpUlZhR.exe
  2⤵
  PID:2872
- C:\Windows\System32\NpruKzR.exe
  C:\Windows\System32\NpruKzR.exe
  2⤵
  PID:1684
- C:\Windows\System32\OthmOps.exe
  C:\Windows\System32\OthmOps.exe
  2⤵
  PID:624
- C:\Windows\System32\XhqTSEe.exe
  C:\Windows\System32\XhqTSEe.exe
  2⤵
  PID:2244
- C:\Windows\System32\jQryIup.exe
  C:\Windows\System32\jQryIup.exe
  2⤵
  PID:632
- C:\Windows\System32\QujCwCa.exe
  C:\Windows\System32\QujCwCa.exe
  2⤵
  PID:2080
- C:\Windows\System32\fbozXAa.exe
  C:\Windows\System32\fbozXAa.exe
  2⤵
  PID:2352
- C:\Windows\System32\xqPHzDP.exe
  C:\Windows\System32\xqPHzDP.exe
  2⤵
  PID:2320
- C:\Windows\System32\StMakox.exe
  C:\Windows\System32\StMakox.exe
  2⤵
  PID:2188
- C:\Windows\System32\QULUeGW.exe
  C:\Windows\System32\QULUeGW.exe
  2⤵
  PID:2812
- C:\Windows\System32\kqnjEUj.exe
  C:\Windows\System32\kqnjEUj.exe
  2⤵
  PID:2828
- C:\Windows\System32\LazidOI.exe
  C:\Windows\System32\LazidOI.exe
  2⤵
  PID:2176
- C:\Windows\System32\KfvLOqd.exe
  C:\Windows\System32\KfvLOqd.exe
  2⤵
  PID:1948
- C:\Windows\System32\VEkqlLv.exe
  C:\Windows\System32\VEkqlLv.exe
  2⤵
  PID:1152
- C:\Windows\System32\WRpYbca.exe
  C:\Windows\System32\WRpYbca.exe
  2⤵
  PID:532
- C:\Windows\System32\gwvtYqe.exe
  C:\Windows\System32\gwvtYqe.exe
  2⤵
  PID:2340
- C:\Windows\System32\ZSgLwdN.exe
  C:\Windows\System32\ZSgLwdN.exe
  2⤵
  PID:2276
- C:\Windows\System32\kpiYWUt.exe
  C:\Windows\System32\kpiYWUt.exe
  2⤵
  PID:1592
- C:\Windows\System32\mPakdgu.exe
  C:\Windows\System32\mPakdgu.exe
  2⤵
  PID:1944
- C:\Windows\System32\XYWswPp.exe
  C:\Windows\System32\XYWswPp.exe
  2⤵
  PID:836
- C:\Windows\System32\jJtTHpv.exe
  C:\Windows\System32\jJtTHpv.exe
  2⤵
  PID:1188
- C:\Windows\System32\UMYbtXI.exe
  C:\Windows\System32\UMYbtXI.exe
  2⤵
  PID:1296
- C:\Windows\System32\zfZxaNz.exe
  C:\Windows\System32\zfZxaNz.exe
  2⤵
  PID:1676
- C:\Windows\System32\BGANCWe.exe
  C:\Windows\System32\BGANCWe.exe
  2⤵
  PID:1856
- C:\Windows\System32\xGSBKLn.exe
  C:\Windows\System32\xGSBKLn.exe
  2⤵
  PID:1372
- C:\Windows\System32\NzOFZiK.exe
  C:\Windows\System32\NzOFZiK.exe
  2⤵
  PID:2008
- C:\Windows\System32\Dcsyskd.exe
  C:\Windows\System32\Dcsyskd.exe
  2⤵
  PID:904
- C:\Windows\System32\zqHWFDP.exe
  C:\Windows\System32\zqHWFDP.exe
  2⤵
  PID:948
- C:\Windows\System32\pHopOMy.exe
  C:\Windows\System32\pHopOMy.exe
  2⤵
  PID:2508
- C:\Windows\System32\PVHWJGJ.exe
  C:\Windows\System32\PVHWJGJ.exe
  2⤵
  PID:860
- C:\Windows\System32\RCPMCrY.exe
  C:\Windows\System32\RCPMCrY.exe
  2⤵
  PID:1708
- C:\Windows\System32\ZAokhvQ.exe
  C:\Windows\System32\ZAokhvQ.exe
  2⤵
  PID:1964
- C:\Windows\System32\vKqpUbH.exe
  C:\Windows\System32\vKqpUbH.exe
  2⤵
  PID:2476
- C:\Windows\System32\eLBiiao.exe
  C:\Windows\System32\eLBiiao.exe
  2⤵
  PID:896
- C:\Windows\System32\nDoaoof.exe
  C:\Windows\System32\nDoaoof.exe
  2⤵
  PID:2564
- C:\Windows\System32\RGjURlF.exe
  C:\Windows\System32\RGjURlF.exe
  2⤵
  PID:1576
- C:\Windows\System32\MKJqxOd.exe
  C:\Windows\System32\MKJqxOd.exe
  2⤵
  PID:2716
- C:\Windows\System32\ESGBptV.exe
  C:\Windows\System32\ESGBptV.exe
  2⤵
  PID:2860
- C:\Windows\System32\qzMBskf.exe
  C:\Windows\System32\qzMBskf.exe
  2⤵
  PID:1140
- C:\Windows\System32\asTjUoR.exe
  C:\Windows\System32\asTjUoR.exe
  2⤵
  PID:2720
- C:\Windows\System32\eQbGSAf.exe
  C:\Windows\System32\eQbGSAf.exe
  2⤵
  PID:2660
- C:\Windows\System32\trUXRlI.exe
  C:\Windows\System32\trUXRlI.exe
  2⤵
  PID:984
- C:\Windows\System32\uADSIFp.exe
  C:\Windows\System32\uADSIFp.exe
  2⤵
  PID:768
- C:\Windows\System32\BxJAkfX.exe
  C:\Windows\System32\BxJAkfX.exe
  2⤵
  PID:1316
- C:\Windows\System32\YgZosZJ.exe
  C:\Windows\System32\YgZosZJ.exe
  2⤵
  PID:2952
- C:\Windows\System32\qhKswoD.exe
  C:\Windows\System32\qhKswoD.exe
  2⤵
  PID:1268
- C:\Windows\System32\fguwFDz.exe
  C:\Windows\System32\fguwFDz.exe
  2⤵
  PID:2256
- C:\Windows\System32\EfInXBB.exe
  C:\Windows\System32\EfInXBB.exe
  2⤵
  PID:3024
- C:\Windows\System32\IoKJKJD.exe
  C:\Windows\System32\IoKJKJD.exe
  2⤵
  PID:2252
- C:\Windows\System32\eYVBBMl.exe
  C:\Windows\System32\eYVBBMl.exe
  2⤵
  PID:1804
- C:\Windows\System32\HtrEpLm.exe
  C:\Windows\System32\HtrEpLm.exe
  2⤵
  PID:1700
- C:\Windows\System32\EmiyBFt.exe
  C:\Windows\System32\EmiyBFt.exe
  2⤵
  PID:2552
- C:\Windows\System32\fJMVKsz.exe
  C:\Windows\System32\fJMVKsz.exe
  2⤵
  PID:1976
- C:\Windows\System32\NTyJsYZ.exe
  C:\Windows\System32\NTyJsYZ.exe
  2⤵
  PID:2332
- C:\Windows\System32\oeIJCjN.exe
  C:\Windows\System32\oeIJCjN.exe
  2⤵
  PID:2288
- C:\Windows\System32\yRNSFsF.exe
  C:\Windows\System32\yRNSFsF.exe
  2⤵
  PID:2116
- C:\Windows\System32\NRfbCfO.exe
  C:\Windows\System32\NRfbCfO.exe
  2⤵
  PID:1920
- C:\Windows\System32\LEpMHVJ.exe
  C:\Windows\System32\LEpMHVJ.exe
  2⤵
  PID:1284
- C:\Windows\System32\ukjUGHR.exe
  C:\Windows\System32\ukjUGHR.exe
  2⤵
  PID:2440
- C:\Windows\System32\PzCLhqj.exe
  C:\Windows\System32\PzCLhqj.exe
  2⤵
  PID:2612
- C:\Windows\System32\PInitnm.exe
  C:\Windows\System32\PInitnm.exe
  2⤵
  PID:1784
- C:\Windows\System32\AHmTQdJ.exe
  C:\Windows\System32\AHmTQdJ.exe
  2⤵
  PID:856
- C:\Windows\System32\GQxGesN.exe
  C:\Windows\System32\GQxGesN.exe
  2⤵
  PID:3080
- C:\Windows\System32\cAAGEGh.exe
  C:\Windows\System32\cAAGEGh.exe
  2⤵
  PID:3096
- C:\Windows\System32\DkDRJQY.exe
  C:\Windows\System32\DkDRJQY.exe
  2⤵
  PID:3112
- C:\Windows\System32\ekPFlEZ.exe
  C:\Windows\System32\ekPFlEZ.exe
  2⤵
  PID:3128
- C:\Windows\System32\StAIOoC.exe
  C:\Windows\System32\StAIOoC.exe
  2⤵
  PID:3144
- C:\Windows\System32\GwEAtjM.exe
  C:\Windows\System32\GwEAtjM.exe
  2⤵
  PID:3160
- C:\Windows\System32\UETWYOj.exe
  C:\Windows\System32\UETWYOj.exe
  2⤵
  PID:3176
- C:\Windows\System32\zHbUmlG.exe
  C:\Windows\System32\zHbUmlG.exe
  2⤵
  PID:3192
- C:\Windows\System32\qlJjtCX.exe
  C:\Windows\System32\qlJjtCX.exe
  2⤵
  PID:3208
- C:\Windows\System32\rSxXknY.exe
  C:\Windows\System32\rSxXknY.exe
  2⤵
  PID:3224
- C:\Windows\System32\JHxNyQa.exe
  C:\Windows\System32\JHxNyQa.exe
  2⤵
  PID:3240
- C:\Windows\System32\aJKqjlM.exe
  C:\Windows\System32\aJKqjlM.exe
  2⤵
  PID:3256
- C:\Windows\System32\PuawFLg.exe
  C:\Windows\System32\PuawFLg.exe
  2⤵
  PID:3272
- C:\Windows\System32\AIosYrQ.exe
  C:\Windows\System32\AIosYrQ.exe
  2⤵
  PID:3288
- C:\Windows\System32\eXzAnzL.exe
  C:\Windows\System32\eXzAnzL.exe
  2⤵
  PID:3304
- C:\Windows\System32\jbsxQkV.exe
  C:\Windows\System32\jbsxQkV.exe
  2⤵
  PID:3320
- C:\Windows\System32\uAxwUsd.exe
  C:\Windows\System32\uAxwUsd.exe
  2⤵
  PID:3336
- C:\Windows\System32\cWhENEL.exe
  C:\Windows\System32\cWhENEL.exe
  2⤵
  PID:3352
- C:\Windows\System32\EKGbouq.exe
  C:\Windows\System32\EKGbouq.exe
  2⤵
  PID:3368
- C:\Windows\System32\pPqywWo.exe
  C:\Windows\System32\pPqywWo.exe
  2⤵
  PID:3384
- C:\Windows\System32\kEwlesp.exe
  C:\Windows\System32\kEwlesp.exe
  2⤵
  PID:3400
- C:\Windows\System32\bzGXUak.exe
  C:\Windows\System32\bzGXUak.exe
  2⤵
  PID:3416
- C:\Windows\System32\yAkIBJL.exe
  C:\Windows\System32\yAkIBJL.exe
  2⤵
  PID:3432
- C:\Windows\System32\vPcyJQF.exe
  C:\Windows\System32\vPcyJQF.exe
  2⤵
  PID:3448
- C:\Windows\System32\QbJuNdR.exe
  C:\Windows\System32\QbJuNdR.exe
  2⤵
  PID:3464
- C:\Windows\System32\zuqsmqi.exe
  C:\Windows\System32\zuqsmqi.exe
  2⤵
  PID:3480
- C:\Windows\System32\xbxmErk.exe
  C:\Windows\System32\xbxmErk.exe
  2⤵
  PID:3496
- C:\Windows\System32\YYKEWvg.exe
  C:\Windows\System32\YYKEWvg.exe
  2⤵
  PID:3512
- C:\Windows\System32\VmHAbJd.exe
  C:\Windows\System32\VmHAbJd.exe
  2⤵
  PID:3528
- C:\Windows\System32\DiUtgfW.exe
  C:\Windows\System32\DiUtgfW.exe
  2⤵
  PID:3544
- C:\Windows\System32\eZbrTLC.exe
  C:\Windows\System32\eZbrTLC.exe
  2⤵
  PID:3560
- C:\Windows\System32\qarinxa.exe
  C:\Windows\System32\qarinxa.exe
  2⤵
  PID:3576
- C:\Windows\System32\DFPqwed.exe
  C:\Windows\System32\DFPqwed.exe
  2⤵
  PID:3592
- C:\Windows\System32\khCNDny.exe
  C:\Windows\System32\khCNDny.exe
  2⤵
  PID:3608
- C:\Windows\System32\njJWXvQ.exe
  C:\Windows\System32\njJWXvQ.exe
  2⤵
  PID:3624
- C:\Windows\System32\ekASEyE.exe
  C:\Windows\System32\ekASEyE.exe
  2⤵
  PID:3640
- C:\Windows\System32\VuWgjvu.exe
  C:\Windows\System32\VuWgjvu.exe
  2⤵
  PID:3656
- C:\Windows\System32\BLTbHya.exe
  C:\Windows\System32\BLTbHya.exe
  2⤵
  PID:3672
- C:\Windows\System32\sWdIqnN.exe
  C:\Windows\System32\sWdIqnN.exe
  2⤵
  PID:3688
- C:\Windows\System32\EZgShiT.exe
  C:\Windows\System32\EZgShiT.exe
  2⤵
  PID:3704
- C:\Windows\System32\jPgRKJI.exe
  C:\Windows\System32\jPgRKJI.exe
  2⤵
  PID:3720
- C:\Windows\System32\OiwbEHa.exe
  C:\Windows\System32\OiwbEHa.exe
  2⤵
  PID:3736
- C:\Windows\System32\KbSQeFi.exe
  C:\Windows\System32\KbSQeFi.exe
  2⤵
  PID:3752
- C:\Windows\System32\fvbsXeY.exe
  C:\Windows\System32\fvbsXeY.exe
  2⤵
  PID:3768
- C:\Windows\System32\fZoKbSd.exe
  C:\Windows\System32\fZoKbSd.exe
  2⤵
  PID:3784
- C:\Windows\System32\oGkDXUQ.exe
  C:\Windows\System32\oGkDXUQ.exe
  2⤵
  PID:3800
- C:\Windows\System32\qxgWLIk.exe
  C:\Windows\System32\qxgWLIk.exe
  2⤵
  PID:3816
- C:\Windows\System32\wrFEPNh.exe
  C:\Windows\System32\wrFEPNh.exe
  2⤵
  PID:3832
- C:\Windows\System32\CzfqPoh.exe
  C:\Windows\System32\CzfqPoh.exe
  2⤵
  PID:3848
- C:\Windows\System32\kNbMpnz.exe
  C:\Windows\System32\kNbMpnz.exe
  2⤵
  PID:3864
- C:\Windows\System32\KSDiWWF.exe
  C:\Windows\System32\KSDiWWF.exe
  2⤵
  PID:3880
- C:\Windows\System32\qswYGxz.exe
  C:\Windows\System32\qswYGxz.exe
  2⤵
  PID:3896
- C:\Windows\System32\cYsWpTK.exe
  C:\Windows\System32\cYsWpTK.exe
  2⤵
  PID:3912
- C:\Windows\System32\ZGPZzee.exe
  C:\Windows\System32\ZGPZzee.exe
  2⤵
  PID:3928
- C:\Windows\System32\nkPpxch.exe
  C:\Windows\System32\nkPpxch.exe
  2⤵
  PID:3944
- C:\Windows\System32\terfKnV.exe
  C:\Windows\System32\terfKnV.exe
  2⤵
  PID:3960
- C:\Windows\System32\HvyWAfn.exe
  C:\Windows\System32\HvyWAfn.exe
  2⤵
  PID:3976
- C:\Windows\System32\GTaxUXw.exe
  C:\Windows\System32\GTaxUXw.exe
  2⤵
  PID:3992
- C:\Windows\System32\SITIyxt.exe
  C:\Windows\System32\SITIyxt.exe
  2⤵
  PID:4008
- C:\Windows\System32\CSNNpPt.exe
  C:\Windows\System32\CSNNpPt.exe
  2⤵
  PID:4024
- C:\Windows\System32\BSfhPOD.exe
  C:\Windows\System32\BSfhPOD.exe
  2⤵
  PID:4040
- C:\Windows\System32\jKiIcGr.exe
  C:\Windows\System32\jKiIcGr.exe
  2⤵
  PID:4056
- C:\Windows\System32\uXUUNMd.exe
  C:\Windows\System32\uXUUNMd.exe
  2⤵
  PID:4072
- C:\Windows\System32\GoCNOdP.exe
  C:\Windows\System32\GoCNOdP.exe
  2⤵
  PID:4088
- C:\Windows\System32\UixahoQ.exe
  C:\Windows\System32\UixahoQ.exe
  2⤵
  PID:2112
- C:\Windows\System32\TojtXLZ.exe
  C:\Windows\System32\TojtXLZ.exe
  2⤵
  PID:2268
- C:\Windows\System32\WguIwwh.exe
  C:\Windows\System32\WguIwwh.exe
  2⤵
  PID:1844
- C:\Windows\System32\ICUpWXd.exe
  C:\Windows\System32\ICUpWXd.exe
  2⤵
  PID:1356
- C:\Windows\System32\fvKMpKC.exe
  C:\Windows\System32\fvKMpKC.exe
  2⤵
  PID:1704
- C:\Windows\System32\OdBOduA.exe
  C:\Windows\System32\OdBOduA.exe
  2⤵
  PID:1308
- C:\Windows\System32\oDHSHIt.exe
  C:\Windows\System32\oDHSHIt.exe
  2⤵
  PID:2520
- C:\Windows\System32\MKLwFHa.exe
  C:\Windows\System32\MKLwFHa.exe
  2⤵
  PID:2096
- C:\Windows\System32\geMMGFQ.exe
  C:\Windows\System32\geMMGFQ.exe
  2⤵
  PID:1656
- C:\Windows\System32\NPQjPsE.exe
  C:\Windows\System32\NPQjPsE.exe
  2⤵
  PID:3092
- C:\Windows\System32\ZjBLALQ.exe
  C:\Windows\System32\ZjBLALQ.exe
  2⤵
  PID:3124
- C:\Windows\System32\kBhhOyy.exe
  C:\Windows\System32\kBhhOyy.exe
  2⤵
  PID:3156
- C:\Windows\System32\UkcEimT.exe
  C:\Windows\System32\UkcEimT.exe
  2⤵
  PID:3188
- C:\Windows\System32\GzjAvlh.exe
  C:\Windows\System32\GzjAvlh.exe
  2⤵
  PID:3220
- C:\Windows\System32\NCoWtEx.exe
  C:\Windows\System32\NCoWtEx.exe
  2⤵
  PID:3252
- C:\Windows\System32\wMvLEoQ.exe
  C:\Windows\System32\wMvLEoQ.exe
  2⤵
  PID:3284
- C:\Windows\System32\RQTsumE.exe
  C:\Windows\System32\RQTsumE.exe
  2⤵
  PID:3316
- C:\Windows\System32\YstLXqL.exe
  C:\Windows\System32\YstLXqL.exe
  2⤵
  PID:1100
- C:\Windows\System32\aefFweA.exe
  C:\Windows\System32\aefFweA.exe
  2⤵
  PID:3348
- C:\Windows\System32\nGntDly.exe
  C:\Windows\System32\nGntDly.exe
  2⤵
  PID:2900
- C:\Windows\System32\sWpxSjW.exe
  C:\Windows\System32\sWpxSjW.exe
  2⤵
  PID:3380
- C:\Windows\System32\tshAUxg.exe
  C:\Windows\System32\tshAUxg.exe
  2⤵
  PID:2688
- C:\Windows\System32\uTYrBur.exe
  C:\Windows\System32\uTYrBur.exe
  2⤵
  PID:2968
- C:\Windows\System32\TkLbSFo.exe
  C:\Windows\System32\TkLbSFo.exe
  2⤵
  PID:3424
- C:\Windows\System32\hLWFezT.exe
  C:\Windows\System32\hLWFezT.exe
  2⤵
  PID:3444
- C:\Windows\System32\tDScIAl.exe
  C:\Windows\System32\tDScIAl.exe
  2⤵
  PID:3000
- C:\Windows\System32\nTvXvym.exe
  C:\Windows\System32\nTvXvym.exe
  2⤵
  PID:3492
- C:\Windows\System32\DlfjVRu.exe
  C:\Windows\System32\DlfjVRu.exe
  2⤵
  PID:3536
- C:\Windows\System32\Sxdwqqh.exe
  C:\Windows\System32\Sxdwqqh.exe
  2⤵
  PID:3552
- C:\Windows\System32\WbAvqjK.exe
  C:\Windows\System32\WbAvqjK.exe
  2⤵
  PID:2808
- C:\Windows\System32\vCGOazh.exe
  C:\Windows\System32\vCGOazh.exe
  2⤵
  PID:3604
- C:\Windows\System32\nlfGdxR.exe
  C:\Windows\System32\nlfGdxR.exe
  2⤵
  PID:3620
- C:\Windows\System32\CTsYYnu.exe
  C:\Windows\System32\CTsYYnu.exe
  2⤵
  PID:3648
- C:\Windows\System32\IZZbnmE.exe
  C:\Windows\System32\IZZbnmE.exe
  2⤵
  PID:2648
- C:\Windows\System32\taKeDeN.exe
  C:\Windows\System32\taKeDeN.exe
  2⤵
  PID:3696
- C:\Windows\System32\xUjuFgP.exe
  C:\Windows\System32\xUjuFgP.exe
  2⤵
  PID:1516
- C:\Windows\System32\yXniLiV.exe
  C:\Windows\System32\yXniLiV.exe
  2⤵
  PID:1912
- C:\Windows\System32\SUuhxfk.exe
  C:\Windows\System32\SUuhxfk.exe
  2⤵
  PID:3760
- C:\Windows\System32\FRCjKeI.exe
  C:\Windows\System32\FRCjKeI.exe
  2⤵
  PID:3780
- C:\Windows\System32\rpNSKuy.exe
  C:\Windows\System32\rpNSKuy.exe
  2⤵
  PID:1996
- C:\Windows\System32\DPSXBbY.exe
  C:\Windows\System32\DPSXBbY.exe
  2⤵
  PID:2768
- C:\Windows\System32\egaAqvy.exe
  C:\Windows\System32\egaAqvy.exe
  2⤵
  PID:3812
- C:\Windows\System32\nkDZaaf.exe
  C:\Windows\System32\nkDZaaf.exe
  2⤵
  PID:3860
- C:\Windows\System32\FrUebov.exe
  C:\Windows\System32\FrUebov.exe
  2⤵
  PID:3888
- C:\Windows\System32\RXjlezG.exe
  C:\Windows\System32\RXjlezG.exe
  2⤵
  PID:3876
- C:\Windows\System32\ibTJKty.exe
  C:\Windows\System32\ibTJKty.exe
  2⤵
  PID:2156
- C:\Windows\System32\DGUsdZh.exe
  C:\Windows\System32\DGUsdZh.exe
  2⤵
  PID:1472
- C:\Windows\System32\kWsPLRl.exe
  C:\Windows\System32\kWsPLRl.exe
  2⤵
  PID:3936
- C:\Windows\System32\SiBciSB.exe
  C:\Windows\System32\SiBciSB.exe
  2⤵
  PID:3972
- C:\Windows\System32\hivyEuF.exe
  C:\Windows\System32\hivyEuF.exe
  2⤵
  PID:4004
- C:\Windows\System32\fukCiCU.exe
  C:\Windows\System32\fukCiCU.exe
  2⤵
  PID:4048
- C:\Windows\System32\ptDbgjp.exe
  C:\Windows\System32\ptDbgjp.exe
  2⤵
  PID:4080
- C:\Windows\System32\ndhHOGz.exe
  C:\Windows\System32\ndhHOGz.exe
  2⤵
  PID:2236
- C:\Windows\System32\ArAJsvx.exe
  C:\Windows\System32\ArAJsvx.exe
  2⤵
  PID:2064
- C:\Windows\System32\PLHCmXG.exe
  C:\Windows\System32\PLHCmXG.exe
  2⤵
  PID:2200
- C:\Windows\System32\iYogtOi.exe
  C:\Windows\System32\iYogtOi.exe
  2⤵
  PID:2800
- C:\Windows\System32\ptSRhfY.exe
  C:\Windows\System32\ptSRhfY.exe
  2⤵
  PID:3088
- C:\Windows\System32\PpRJBIb.exe
  C:\Windows\System32\PpRJBIb.exe
  2⤵
  PID:3204
- C:\Windows\System32\FYTACim.exe
  C:\Windows\System32\FYTACim.exe
  2⤵
  PID:3236
- C:\Windows\System32\dbHyxOn.exe
  C:\Windows\System32\dbHyxOn.exe
  2⤵
  PID:3328
- C:\Windows\System32\HSzMMVf.exe
  C:\Windows\System32\HSzMMVf.exe
  2⤵
  PID:2228
- C:\Windows\System32\NyaTmCo.exe
  C:\Windows\System32\NyaTmCo.exe
  2⤵
  PID:3392
- C:\Windows\System32\CaSfzcQ.exe
  C:\Windows\System32\CaSfzcQ.exe
  2⤵
  PID:3396
- C:\Windows\System32\CxyBokS.exe
  C:\Windows\System32\CxyBokS.exe
  2⤵
  PID:3428
- C:\Windows\System32\TITiSui.exe
  C:\Windows\System32\TITiSui.exe
  2⤵
  PID:3508
- C:\Windows\System32\mwSJQmU.exe
  C:\Windows\System32\mwSJQmU.exe
  2⤵
  PID:2976
- C:\Windows\System32\jqztXDk.exe
  C:\Windows\System32\jqztXDk.exe
  2⤵
  PID:3600
- C:\Windows\System32\ZQSNNkj.exe
  C:\Windows\System32\ZQSNNkj.exe
  2⤵
  PID:3652
- C:\Windows\System32\uOHStla.exe
  C:\Windows\System32\uOHStla.exe
  2⤵
  PID:3052
- C:\Windows\System32\BgpElhp.exe
  C:\Windows\System32\BgpElhp.exe
  2⤵
  PID:3728
- C:\Windows\System32\JrBTnUu.exe
  C:\Windows\System32\JrBTnUu.exe
  2⤵
  PID:3776
- C:\Windows\System32\nDljsCz.exe
  C:\Windows\System32\nDljsCz.exe
  2⤵
  PID:3808
- C:\Windows\System32\XkoWYSY.exe
  C:\Windows\System32\XkoWYSY.exe
  2⤵
  PID:3856
- C:\Windows\System32\DTZAQfs.exe
  C:\Windows\System32\DTZAQfs.exe
  2⤵
  PID:1612
- C:\Windows\System32\ExEPmSz.exe
  C:\Windows\System32\ExEPmSz.exe
  2⤵
  PID:1652
- C:\Windows\System32\CpiFHVu.exe
  C:\Windows\System32\CpiFHVu.exe
  2⤵
  PID:2068
- C:\Windows\System32\cHxKrNy.exe
  C:\Windows\System32\cHxKrNy.exe
  2⤵
  PID:1608
- C:\Windows\System32\XvhfSNr.exe
  C:\Windows\System32\XvhfSNr.exe
  2⤵
  PID:4000
- C:\Windows\System32\MpmgmQi.exe
  C:\Windows\System32\MpmgmQi.exe
  2⤵
  PID:4064
- C:\Windows\System32\XixLzgw.exe
  C:\Windows\System32\XixLzgw.exe
  2⤵
  PID:2548
- C:\Windows\System32\hHKFrRq.exe
  C:\Windows\System32\hHKFrRq.exe
  2⤵
  PID:1764
- C:\Windows\System32\xZKbgLS.exe
  C:\Windows\System32\xZKbgLS.exe
  2⤵
  PID:2876
- C:\Windows\System32\WdfKZmo.exe
  C:\Windows\System32\WdfKZmo.exe
  2⤵
  PID:536
- C:\Windows\System32\UABlhCH.exe
  C:\Windows\System32\UABlhCH.exe
  2⤵
  PID:3152
- C:\Windows\System32\qKkjDzj.exe
  C:\Windows\System32\qKkjDzj.exe
  2⤵
  PID:4108
- C:\Windows\System32\tavYwsF.exe
  C:\Windows\System32\tavYwsF.exe
  2⤵
  PID:4124
- C:\Windows\System32\SlgaLBm.exe
  C:\Windows\System32\SlgaLBm.exe
  2⤵
  PID:4144
- C:\Windows\System32\emVfPZv.exe
  C:\Windows\System32\emVfPZv.exe
  2⤵
  PID:4160
- C:\Windows\System32\JahHhvo.exe
  C:\Windows\System32\JahHhvo.exe
  2⤵
  PID:4176
- C:\Windows\System32\fXjMzzL.exe
  C:\Windows\System32\fXjMzzL.exe
  2⤵
  PID:4192
- C:\Windows\System32\rgbSNcJ.exe
  C:\Windows\System32\rgbSNcJ.exe
  2⤵
  PID:4208
- C:\Windows\System32\uuNLWJa.exe
  C:\Windows\System32\uuNLWJa.exe
  2⤵
  PID:4224
- C:\Windows\System32\peKjdzv.exe
  C:\Windows\System32\peKjdzv.exe
  2⤵
  PID:4240
- C:\Windows\System32\orjYsjg.exe
  C:\Windows\System32\orjYsjg.exe
  2⤵
  PID:4256
- C:\Windows\System32\RTnBrFf.exe
  C:\Windows\System32\RTnBrFf.exe
  2⤵
  PID:4272
- C:\Windows\System32\aRyQEQM.exe
  C:\Windows\System32\aRyQEQM.exe
  2⤵
  PID:4288
- C:\Windows\System32\UZaEOlO.exe
  C:\Windows\System32\UZaEOlO.exe
  2⤵
  PID:4304
- C:\Windows\System32\PuVtlZt.exe
  C:\Windows\System32\PuVtlZt.exe
  2⤵
  PID:4320
- C:\Windows\System32\trDxWtg.exe
  C:\Windows\System32\trDxWtg.exe
  2⤵
  PID:4336
- C:\Windows\System32\FgIqTXl.exe
  C:\Windows\System32\FgIqTXl.exe
  2⤵
  PID:4352
- C:\Windows\System32\Itkincy.exe
  C:\Windows\System32\Itkincy.exe
  2⤵
  PID:4368
- C:\Windows\System32\qAnKHzv.exe
  C:\Windows\System32\qAnKHzv.exe
  2⤵
  PID:4384
- C:\Windows\System32\ucgOkCL.exe
  C:\Windows\System32\ucgOkCL.exe
  2⤵
  PID:4400
- C:\Windows\System32\vOFpLCS.exe
  C:\Windows\System32\vOFpLCS.exe
  2⤵
  PID:4416
- C:\Windows\System32\QWYVzXQ.exe
  C:\Windows\System32\QWYVzXQ.exe
  2⤵
  PID:4432
- C:\Windows\System32\aONxWRp.exe
  C:\Windows\System32\aONxWRp.exe
  2⤵
  PID:4448
- C:\Windows\System32\PWMpLbY.exe
  C:\Windows\System32\PWMpLbY.exe
  2⤵
  PID:4464
- C:\Windows\System32\fLhYKXZ.exe
  C:\Windows\System32\fLhYKXZ.exe
  2⤵
  PID:4480
- C:\Windows\System32\JwiXhHA.exe
  C:\Windows\System32\JwiXhHA.exe
  2⤵
  PID:4496
- C:\Windows\System32\xzdtOaA.exe
  C:\Windows\System32\xzdtOaA.exe
  2⤵
  PID:4512
- C:\Windows\System32\FPhCtzW.exe
  C:\Windows\System32\FPhCtzW.exe
  2⤵
  PID:4528
- C:\Windows\System32\tThxStS.exe
  C:\Windows\System32\tThxStS.exe
  2⤵
  PID:4544
- C:\Windows\System32\ZhRfEGd.exe
  C:\Windows\System32\ZhRfEGd.exe
  2⤵
  PID:4560
- C:\Windows\System32\lbhcqoW.exe
  C:\Windows\System32\lbhcqoW.exe
  2⤵
  PID:4576
- C:\Windows\System32\yHoULGw.exe
  C:\Windows\System32\yHoULGw.exe
  2⤵
  PID:4592
- C:\Windows\System32\NkondHG.exe
  C:\Windows\System32\NkondHG.exe
  2⤵
  PID:4608
- C:\Windows\System32\QAgjnNF.exe
  C:\Windows\System32\QAgjnNF.exe
  2⤵
  PID:4624
- C:\Windows\System32\dGLRPfh.exe
  C:\Windows\System32\dGLRPfh.exe
  2⤵
  PID:4640
- C:\Windows\System32\LVUvpmi.exe
  C:\Windows\System32\LVUvpmi.exe
  2⤵
  PID:4656
- C:\Windows\System32\aHYLoAk.exe
  C:\Windows\System32\aHYLoAk.exe
  2⤵
  PID:4672
- C:\Windows\System32\cOHQDKh.exe
  C:\Windows\System32\cOHQDKh.exe
  2⤵
  PID:4688
- C:\Windows\System32\ffcZXuR.exe
  C:\Windows\System32\ffcZXuR.exe
  2⤵
  PID:4704
- C:\Windows\System32\qqFaLqI.exe
  C:\Windows\System32\qqFaLqI.exe
  2⤵
  PID:4720
- C:\Windows\System32\drSsfTx.exe
  C:\Windows\System32\drSsfTx.exe
  2⤵
  PID:4736
- C:\Windows\System32\HsxPBvj.exe
  C:\Windows\System32\HsxPBvj.exe
  2⤵
  PID:4752
- C:\Windows\System32\ikVlUtO.exe
  C:\Windows\System32\ikVlUtO.exe
  2⤵
  PID:4768
- C:\Windows\System32\FBdXHEx.exe
  C:\Windows\System32\FBdXHEx.exe
  2⤵
  PID:4784
- C:\Windows\System32\ohINrLu.exe
  C:\Windows\System32\ohINrLu.exe
  2⤵
  PID:4800
- C:\Windows\System32\hFOMBlo.exe
  C:\Windows\System32\hFOMBlo.exe
  2⤵
  PID:4816
- C:\Windows\System32\GoniPbL.exe
  C:\Windows\System32\GoniPbL.exe
  2⤵
  PID:4832
- C:\Windows\System32\DuUBTmP.exe
  C:\Windows\System32\DuUBTmP.exe
  2⤵
  PID:4848
- C:\Windows\System32\byJuOuQ.exe
  C:\Windows\System32\byJuOuQ.exe
  2⤵
  PID:4864
- C:\Windows\System32\YHvsNTH.exe
  C:\Windows\System32\YHvsNTH.exe
  2⤵
  PID:4880
- C:\Windows\System32\hYtQBzT.exe
  C:\Windows\System32\hYtQBzT.exe
  2⤵
  PID:4896
- C:\Windows\System32\eCXJilK.exe
  C:\Windows\System32\eCXJilK.exe
  2⤵
  PID:4912
- C:\Windows\System32\dGLFLoK.exe
  C:\Windows\System32\dGLFLoK.exe
  2⤵
  PID:4928
- C:\Windows\System32\qwhgBJT.exe
  C:\Windows\System32\qwhgBJT.exe
  2⤵
  PID:4944
- C:\Windows\System32\GeLWfYC.exe
  C:\Windows\System32\GeLWfYC.exe
  2⤵
  PID:4960
- C:\Windows\System32\BEGKkwX.exe
  C:\Windows\System32\BEGKkwX.exe
  2⤵
  PID:4976
- C:\Windows\System32\dQEZvZO.exe
  C:\Windows\System32\dQEZvZO.exe
  2⤵
  PID:4992
- C:\Windows\System32\FIGrMnP.exe
  C:\Windows\System32\FIGrMnP.exe
  2⤵
  PID:5008
- C:\Windows\System32\CmjBNmu.exe
  C:\Windows\System32\CmjBNmu.exe
  2⤵
  PID:5024
- C:\Windows\System32\cIOXVVT.exe
  C:\Windows\System32\cIOXVVT.exe
  2⤵
  PID:5040
- C:\Windows\System32\wZCmrIe.exe
  C:\Windows\System32\wZCmrIe.exe
  2⤵
  PID:5056
- C:\Windows\System32\wlqbWyM.exe
  C:\Windows\System32\wlqbWyM.exe
  2⤵
  PID:5072
- C:\Windows\System32\VewkXlQ.exe
  C:\Windows\System32\VewkXlQ.exe
  2⤵
  PID:5088
- C:\Windows\System32\opiCFqs.exe
  C:\Windows\System32\opiCFqs.exe
  2⤵
  PID:5104
- C:\Windows\System32\OSxlBhY.exe
  C:\Windows\System32\OSxlBhY.exe
  2⤵
  PID:3184
- C:\Windows\System32\mwXowGS.exe
  C:\Windows\System32\mwXowGS.exe
  2⤵
  PID:5136
- C:\Windows\System32\PpoDkCb.exe
  C:\Windows\System32\PpoDkCb.exe
  2⤵
  PID:5152
- C:\Windows\System32\VrmucaL.exe
  C:\Windows\System32\VrmucaL.exe
  2⤵
  PID:5168
- C:\Windows\System32\vWTVcVY.exe
  C:\Windows\System32\vWTVcVY.exe
  2⤵
  PID:5184
- C:\Windows\System32\ykETvYX.exe
  C:\Windows\System32\ykETvYX.exe
  2⤵
  PID:5200
- C:\Windows\System32\OaUFBUR.exe
  C:\Windows\System32\OaUFBUR.exe
  2⤵
  PID:5216
- C:\Windows\System32\CiPsTPK.exe
  C:\Windows\System32\CiPsTPK.exe
  2⤵
  PID:5232
- C:\Windows\System32\Nysvgfh.exe
  C:\Windows\System32\Nysvgfh.exe
  2⤵
  PID:5248
- C:\Windows\System32\CFegYbm.exe
  C:\Windows\System32\CFegYbm.exe
  2⤵
  PID:5264
- C:\Windows\System32\rfenWGa.exe
  C:\Windows\System32\rfenWGa.exe
  2⤵
  PID:5280
- C:\Windows\System32\TAtpbNb.exe
  C:\Windows\System32\TAtpbNb.exe
  2⤵
  PID:5296
- C:\Windows\System32\EwIoSiN.exe
  C:\Windows\System32\EwIoSiN.exe
  2⤵
  PID:5312
- C:\Windows\System32\DOJzvyR.exe
  C:\Windows\System32\DOJzvyR.exe
  2⤵
  PID:5328
- C:\Windows\System32\DZbkRLd.exe
  C:\Windows\System32\DZbkRLd.exe
  2⤵
  PID:5344
- C:\Windows\System32\QCoSegI.exe
  C:\Windows\System32\QCoSegI.exe
  2⤵
  PID:5360
- C:\Windows\System32\wHZkDoO.exe
  C:\Windows\System32\wHZkDoO.exe
  2⤵
  PID:5376
- C:\Windows\System32\dZEIDeY.exe
  C:\Windows\System32\dZEIDeY.exe
  2⤵
  PID:5392
- C:\Windows\System32\kBMOlvM.exe
  C:\Windows\System32\kBMOlvM.exe
  2⤵
  PID:5408
- C:\Windows\System32\WrjuvME.exe
  C:\Windows\System32\WrjuvME.exe
  2⤵
  PID:5424
- C:\Windows\System32\BtgaDGH.exe
  C:\Windows\System32\BtgaDGH.exe
  2⤵
  PID:5440
- C:\Windows\System32\ZwIPHVG.exe
  C:\Windows\System32\ZwIPHVG.exe
  2⤵
  PID:5456
- C:\Windows\System32\GgNboMP.exe
  C:\Windows\System32\GgNboMP.exe
  2⤵
  PID:5472
- C:\Windows\System32\dGgzrzn.exe
  C:\Windows\System32\dGgzrzn.exe
  2⤵
  PID:5488
- C:\Windows\System32\uOgmuwi.exe
  C:\Windows\System32\uOgmuwi.exe
  2⤵
  PID:5504
- C:\Windows\System32\EVgbwkE.exe
  C:\Windows\System32\EVgbwkE.exe
  2⤵
  PID:5520
- C:\Windows\System32\TMyEpek.exe
  C:\Windows\System32\TMyEpek.exe
  2⤵
  PID:5536
- C:\Windows\System32\CoPOWjZ.exe
  C:\Windows\System32\CoPOWjZ.exe
  2⤵
  PID:5552
- C:\Windows\System32\RFWdCZg.exe
  C:\Windows\System32\RFWdCZg.exe
  2⤵
  PID:5568
- C:\Windows\System32\prVnIQP.exe
  C:\Windows\System32\prVnIQP.exe
  2⤵
  PID:5584
- C:\Windows\System32\WgbPCWd.exe
  C:\Windows\System32\WgbPCWd.exe
  2⤵
  PID:5600
- C:\Windows\System32\bOjVQaV.exe
  C:\Windows\System32\bOjVQaV.exe
  2⤵
  PID:5616
- C:\Windows\System32\kgmngFm.exe
  C:\Windows\System32\kgmngFm.exe
  2⤵
  PID:5632
- C:\Windows\System32\jQCpXcV.exe
  C:\Windows\System32\jQCpXcV.exe
  2⤵
  PID:5648
- C:\Windows\System32\ZvOntDJ.exe
  C:\Windows\System32\ZvOntDJ.exe
  2⤵
  PID:5664
- C:\Windows\System32\aGLtncN.exe
  C:\Windows\System32\aGLtncN.exe
  2⤵
  PID:5680
- C:\Windows\System32\IjuZLxn.exe
  C:\Windows\System32\IjuZLxn.exe
  2⤵
  PID:5696
- C:\Windows\System32\PSVsESk.exe
  C:\Windows\System32\PSVsESk.exe
  2⤵
  PID:5712
- C:\Windows\System32\LcUbQqu.exe
  C:\Windows\System32\LcUbQqu.exe
  2⤵
  PID:5728
- C:\Windows\System32\OFaPzKH.exe
  C:\Windows\System32\OFaPzKH.exe
  2⤵
  PID:5744
- C:\Windows\System32\MTBDvNy.exe
  C:\Windows\System32\MTBDvNy.exe
  2⤵
  PID:5760
- C:\Windows\System32\BbXXiZJ.exe
  C:\Windows\System32\BbXXiZJ.exe
  2⤵
  PID:5776
- C:\Windows\System32\MgrWfpt.exe
  C:\Windows\System32\MgrWfpt.exe
  2⤵
  PID:5792
- C:\Windows\System32\JzJnyHm.exe
  C:\Windows\System32\JzJnyHm.exe
  2⤵
  PID:5808
- C:\Windows\System32\hyCfmFk.exe
  C:\Windows\System32\hyCfmFk.exe
  2⤵
  PID:5824
- C:\Windows\System32\InOijKQ.exe
  C:\Windows\System32\InOijKQ.exe
  2⤵
  PID:5840
- C:\Windows\System32\mwNfgRo.exe
  C:\Windows\System32\mwNfgRo.exe
  2⤵
  PID:5856
- C:\Windows\System32\UrDwLgX.exe
  C:\Windows\System32\UrDwLgX.exe
  2⤵
  PID:5872
- C:\Windows\System32\JwFwOeJ.exe
  C:\Windows\System32\JwFwOeJ.exe
  2⤵
  PID:5888
- C:\Windows\System32\viSvlRO.exe
  C:\Windows\System32\viSvlRO.exe
  2⤵
  PID:5904
- C:\Windows\System32\kKjbdte.exe
  C:\Windows\System32\kKjbdte.exe
  2⤵
  PID:5920
- C:\Windows\System32\rkPHPEt.exe
  C:\Windows\System32\rkPHPEt.exe
  2⤵
  PID:5936
- C:\Windows\System32\sNDqlhG.exe
  C:\Windows\System32\sNDqlhG.exe
  2⤵
  PID:5952
- C:\Windows\System32\BBvXAWJ.exe
  C:\Windows\System32\BBvXAWJ.exe
  2⤵
  PID:5968
- C:\Windows\System32\AeZxZqA.exe
  C:\Windows\System32\AeZxZqA.exe
  2⤵
  PID:5984
- C:\Windows\System32\oRYgTWA.exe
  C:\Windows\System32\oRYgTWA.exe
  2⤵
  PID:6000
- C:\Windows\System32\DLcqAzN.exe
  C:\Windows\System32\DLcqAzN.exe
  2⤵
  PID:6016
- C:\Windows\System32\NTlmJNZ.exe
  C:\Windows\System32\NTlmJNZ.exe
  2⤵
  PID:6032
- C:\Windows\System32\CKQNJiy.exe
  C:\Windows\System32\CKQNJiy.exe
  2⤵
  PID:6048
- C:\Windows\System32\Iejaygq.exe
  C:\Windows\System32\Iejaygq.exe
  2⤵
  PID:6064
- C:\Windows\System32\jjyYXPE.exe
  C:\Windows\System32\jjyYXPE.exe
  2⤵
  PID:6080
- C:\Windows\System32\sjHJvIc.exe
  C:\Windows\System32\sjHJvIc.exe
  2⤵
  PID:6096
- C:\Windows\System32\aWnxMti.exe
  C:\Windows\System32\aWnxMti.exe
  2⤵
  PID:6112
- C:\Windows\System32\LDRgehu.exe
  C:\Windows\System32\LDRgehu.exe
  2⤵
  PID:6128
- C:\Windows\System32\wjdCbCX.exe
  C:\Windows\System32\wjdCbCX.exe
  2⤵
  PID:6148
- C:\Windows\System32\AXFbBwq.exe
  C:\Windows\System32\AXFbBwq.exe
  2⤵
  PID:6164
- C:\Windows\System32\zDpNgYD.exe
  C:\Windows\System32\zDpNgYD.exe
  2⤵
  PID:6180
- C:\Windows\System32\JENKmsA.exe
  C:\Windows\System32\JENKmsA.exe
  2⤵
  PID:6196
- C:\Windows\System32\ibTzlZK.exe
  C:\Windows\System32\ibTzlZK.exe
  2⤵
  PID:6212
- C:\Windows\System32\HLhbODm.exe
  C:\Windows\System32\HLhbODm.exe
  2⤵
  PID:6228
- C:\Windows\System32\UZLulfV.exe
  C:\Windows\System32\UZLulfV.exe
  2⤵
  PID:6244
- C:\Windows\System32\iquEWdv.exe
  C:\Windows\System32\iquEWdv.exe
  2⤵
  PID:6260
- C:\Windows\System32\dWdMmWA.exe
  C:\Windows\System32\dWdMmWA.exe
  2⤵
  PID:6276
- C:\Windows\System32\xdVMXjj.exe
  C:\Windows\System32\xdVMXjj.exe
  2⤵
  PID:6292
- C:\Windows\System32\wOXVhxa.exe
  C:\Windows\System32\wOXVhxa.exe
  2⤵
  PID:6308
- C:\Windows\System32\MEAGUmr.exe
  C:\Windows\System32\MEAGUmr.exe
  2⤵
  PID:6324
- C:\Windows\System32\bDlcVsb.exe
  C:\Windows\System32\bDlcVsb.exe
  2⤵
  PID:6340
- C:\Windows\System32\ybmolbr.exe
  C:\Windows\System32\ybmolbr.exe
  2⤵
  PID:6356
- C:\Windows\System32\ahVTMOA.exe
  C:\Windows\System32\ahVTMOA.exe
  2⤵
  PID:6372
- C:\Windows\System32\YePGVux.exe
  C:\Windows\System32\YePGVux.exe
  2⤵
  PID:6388
- C:\Windows\System32\cLgOmDG.exe
  C:\Windows\System32\cLgOmDG.exe
  2⤵
  PID:6404
- C:\Windows\System32\rPOxPzX.exe
  C:\Windows\System32\rPOxPzX.exe
  2⤵
  PID:6420
- C:\Windows\System32\DohAbHR.exe
  C:\Windows\System32\DohAbHR.exe
  2⤵
  PID:6436
- C:\Windows\System32\clLDtol.exe
  C:\Windows\System32\clLDtol.exe
  2⤵
  PID:6452
- C:\Windows\System32\iKuSoKJ.exe
  C:\Windows\System32\iKuSoKJ.exe
  2⤵
  PID:6468
- C:\Windows\System32\yyNeJoY.exe
  C:\Windows\System32\yyNeJoY.exe
  2⤵
  PID:6484
- C:\Windows\System32\HlXmRVR.exe
  C:\Windows\System32\HlXmRVR.exe
  2⤵
  PID:6500
- C:\Windows\System32\FkWsHHD.exe
  C:\Windows\System32\FkWsHHD.exe
  2⤵
  PID:6516
- C:\Windows\System32\stMmFPq.exe
  C:\Windows\System32\stMmFPq.exe
  2⤵
  PID:6532
- C:\Windows\System32\IpRBDno.exe
  C:\Windows\System32\IpRBDno.exe
  2⤵
  PID:6548
- C:\Windows\System32\PvnSlOl.exe
  C:\Windows\System32\PvnSlOl.exe
  2⤵
  PID:6564
- C:\Windows\System32\QQCNqsw.exe
  C:\Windows\System32\QQCNqsw.exe
  2⤵
  PID:6580
- C:\Windows\System32\HKycaof.exe
  C:\Windows\System32\HKycaof.exe
  2⤵
  PID:6596
- C:\Windows\System32\BxnISXN.exe
  C:\Windows\System32\BxnISXN.exe
  2⤵
  PID:6840
- C:\Windows\System32\igHaAvA.exe
  C:\Windows\System32\igHaAvA.exe
  2⤵
  PID:6856
- C:\Windows\System32\WzhFUlT.exe
  C:\Windows\System32\WzhFUlT.exe
  2⤵
  PID:6872
- C:\Windows\System32\cflkhsR.exe
  C:\Windows\System32\cflkhsR.exe
  2⤵
  PID:6888
- C:\Windows\System32\QKISAWZ.exe
  C:\Windows\System32\QKISAWZ.exe
  2⤵
  PID:6904
- C:\Windows\System32\WVcMrbv.exe
  C:\Windows\System32\WVcMrbv.exe
  2⤵
  PID:6920
- C:\Windows\System32\DAKwijA.exe
  C:\Windows\System32\DAKwijA.exe
  2⤵
  PID:6936
- C:\Windows\System32\YJgCGLA.exe
  C:\Windows\System32\YJgCGLA.exe
  2⤵
  PID:6952
- C:\Windows\System32\WiwMukq.exe
  C:\Windows\System32\WiwMukq.exe
  2⤵
  PID:6968
- C:\Windows\System32\MZSUjHW.exe
  C:\Windows\System32\MZSUjHW.exe
  2⤵
  PID:6984
- C:\Windows\System32\fybfYqj.exe
  C:\Windows\System32\fybfYqj.exe
  2⤵
  PID:7000
- C:\Windows\System32\EHyzldf.exe
  C:\Windows\System32\EHyzldf.exe
  2⤵
  PID:7016
- C:\Windows\System32\BwMzjTw.exe
  C:\Windows\System32\BwMzjTw.exe
  2⤵
  PID:7032
- C:\Windows\System32\ExUtxDF.exe
  C:\Windows\System32\ExUtxDF.exe
  2⤵
  PID:7048
- C:\Windows\System32\plPYKnR.exe
  C:\Windows\System32\plPYKnR.exe
  2⤵
  PID:7064
- C:\Windows\System32\PYqbBLG.exe
  C:\Windows\System32\PYqbBLG.exe
  2⤵
  PID:7080
- C:\Windows\System32\HECUaBM.exe
  C:\Windows\System32\HECUaBM.exe
  2⤵
  PID:7096
- C:\Windows\System32\pbQAUtt.exe
  C:\Windows\System32\pbQAUtt.exe
  2⤵
  PID:7112
- C:\Windows\System32\gKCBWKd.exe
  C:\Windows\System32\gKCBWKd.exe
  2⤵
  PID:7128
- C:\Windows\System32\atryAgd.exe
  C:\Windows\System32\atryAgd.exe
  2⤵
  PID:7144
- C:\Windows\System32\VzIexaR.exe
  C:\Windows\System32\VzIexaR.exe
  2⤵
  PID:7160
- C:\Windows\System32\NepQquq.exe
  C:\Windows\System32\NepQquq.exe
  2⤵
  PID:3344
- C:\Windows\System32\oWAeykD.exe
  C:\Windows\System32\oWAeykD.exe
  2⤵
  PID:3584
- C:\Windows\System32\STzBRzC.exe
  C:\Windows\System32\STzBRzC.exe
  2⤵
  PID:3744
- C:\Windows\System32\UVvqOsG.exe
  C:\Windows\System32\UVvqOsG.exe
  2⤵
  PID:2292
- C:\Windows\System32\bttUUqF.exe
  C:\Windows\System32\bttUUqF.exe
  2⤵
  PID:4052
- C:\Windows\System32\NPokNUX.exe
  C:\Windows\System32\NPokNUX.exe
  2⤵
  PID:4100
- C:\Windows\System32\WOcQojn.exe
  C:\Windows\System32\WOcQojn.exe
  2⤵
  PID:4168
- C:\Windows\System32\rbDguWA.exe
  C:\Windows\System32\rbDguWA.exe
  2⤵
  PID:4236
- C:\Windows\System32\hvIMIxA.exe
  C:\Windows\System32\hvIMIxA.exe
  2⤵
  PID:4328
- C:\Windows\System32\gIQXJIc.exe
  C:\Windows\System32\gIQXJIc.exe
  2⤵
  PID:4392
- C:\Windows\System32\gqSEXug.exe
  C:\Windows\System32\gqSEXug.exe
  2⤵
  PID:4456
- C:\Windows\System32\AFZoOUz.exe
  C:\Windows\System32\AFZoOUz.exe
  2⤵
  PID:4524
- C:\Windows\System32\HyXLPyy.exe
  C:\Windows\System32\HyXLPyy.exe
  2⤵
  PID:4588
- C:\Windows\System32\eiqhnIZ.exe
  C:\Windows\System32\eiqhnIZ.exe
  2⤵
  PID:4652
- C:\Windows\System32\dsDjLTG.exe
  C:\Windows\System32\dsDjLTG.exe
  2⤵
  PID:4716
- C:\Windows\System32\cISRKiX.exe
  C:\Windows\System32\cISRKiX.exe
  2⤵
  PID:4780
- C:\Windows\System32\KGMNtZz.exe
  C:\Windows\System32\KGMNtZz.exe
  2⤵
  PID:4844
- C:\Windows\System32\OBynfwM.exe
  C:\Windows\System32\OBynfwM.exe
  2⤵
  PID:3300
- C:\Windows\System32\viTOCMd.exe
  C:\Windows\System32\viTOCMd.exe
  2⤵
  PID:5496
- C:\Windows\System32\ZZqPIjY.exe
  C:\Windows\System32\ZZqPIjY.exe
  2⤵
  PID:3472
- C:\Windows\System32\HsUpfDN.exe
  C:\Windows\System32\HsUpfDN.exe
  2⤵
  PID:876
- C:\Windows\System32\FUJDgGK.exe
  C:\Windows\System32\FUJDgGK.exe
  2⤵
  PID:3792
- C:\Windows\System32\oCualfO.exe
  C:\Windows\System32\oCualfO.exe
  2⤵
  PID:3920
- C:\Windows\System32\mOPfbqs.exe
  C:\Windows\System32\mOPfbqs.exe
  2⤵
  PID:2948
- C:\Windows\System32\omwSYTL.exe
  C:\Windows\System32\omwSYTL.exe
  2⤵
  PID:2824
- C:\Windows\System32\KUofQtr.exe
  C:\Windows\System32\KUofQtr.exe
  2⤵
  PID:4152
- C:\Windows\System32\lVllQWu.exe
  C:\Windows\System32\lVllQWu.exe
  2⤵
  PID:4216
- C:\Windows\System32\pYzouXI.exe
  C:\Windows\System32\pYzouXI.exe
  2⤵
  PID:4280
- C:\Windows\System32\SUVrsrv.exe
  C:\Windows\System32\SUVrsrv.exe
  2⤵
  PID:4344
- C:\Windows\System32\vgRBxIH.exe
  C:\Windows\System32\vgRBxIH.exe
  2⤵
  PID:4408
- C:\Windows\System32\cZQkTkR.exe
  C:\Windows\System32\cZQkTkR.exe
  2⤵
  PID:4472
- C:\Windows\System32\gOgVzYo.exe
  C:\Windows\System32\gOgVzYo.exe
  2⤵
  PID:4536
- C:\Windows\System32\dowYpOM.exe
  C:\Windows\System32\dowYpOM.exe
  2⤵
  PID:4572
- C:\Windows\System32\FvBIBZZ.exe
  C:\Windows\System32\FvBIBZZ.exe
  2⤵
  PID:4664
- C:\Windows\System32\JoTgeJh.exe
  C:\Windows\System32\JoTgeJh.exe
  2⤵
  PID:4728
- C:\Windows\System32\PQqSFBd.exe
  C:\Windows\System32\PQqSFBd.exe
  2⤵
  PID:4824
- C:\Windows\System32\jtpxzUp.exe
  C:\Windows\System32\jtpxzUp.exe
  2⤵
  PID:4856
- C:\Windows\System32\rnQEQOk.exe
  C:\Windows\System32\rnQEQOk.exe
  2⤵
  PID:4920
- C:\Windows\System32\HrYWGfe.exe
  C:\Windows\System32\HrYWGfe.exe
  2⤵
  PID:4984
- C:\Windows\System32\reJzLvm.exe
  C:\Windows\System32\reJzLvm.exe
  2⤵
  PID:5048
- C:\Windows\System32\BXaywdv.exe
  C:\Windows\System32\BXaywdv.exe
  2⤵
  PID:5112
- C:\Windows\System32\usiuIzm.exe
  C:\Windows\System32\usiuIzm.exe
  2⤵
  PID:5176
- C:\Windows\System32\kztBtWT.exe
  C:\Windows\System32\kztBtWT.exe
  2⤵
  PID:5240
- C:\Windows\System32\VvaVvoO.exe
  C:\Windows\System32\VvaVvoO.exe
  2⤵
  PID:5304
- C:\Windows\System32\jswCkxj.exe
  C:\Windows\System32\jswCkxj.exe
  2⤵
  PID:5368
- C:\Windows\System32\fBCfNbb.exe
  C:\Windows\System32\fBCfNbb.exe
  2⤵
  PID:5432
- C:\Windows\System32\AaOyRpj.exe
  C:\Windows\System32\AaOyRpj.exe
  2⤵
  PID:5500
- C:\Windows\System32\fmpxOMH.exe
  C:\Windows\System32\fmpxOMH.exe
  2⤵
  PID:5592
- C:\Windows\System32\aNNfVKe.exe
  C:\Windows\System32\aNNfVKe.exe
  2⤵
  PID:5656
- C:\Windows\System32\bpDrsHW.exe
  C:\Windows\System32\bpDrsHW.exe
  2⤵
  PID:5720
- C:\Windows\System32\vpKdRMK.exe
  C:\Windows\System32\vpKdRMK.exe
  2⤵
  PID:5784
- C:\Windows\System32\iGcZvfc.exe
  C:\Windows\System32\iGcZvfc.exe
  2⤵
  PID:5848
- C:\Windows\System32\UKNXoWN.exe
  C:\Windows\System32\UKNXoWN.exe
  2⤵
  PID:5912
- C:\Windows\System32\XxDpkCo.exe
  C:\Windows\System32\XxDpkCo.exe
  2⤵
  PID:5976
- C:\Windows\System32\rztLdDi.exe
  C:\Windows\System32\rztLdDi.exe
  2⤵
  PID:6040
- C:\Windows\System32\UnrFBow.exe
  C:\Windows\System32\UnrFBow.exe
  2⤵
  PID:6104
- C:\Windows\System32\TYQHYmz.exe
  C:\Windows\System32\TYQHYmz.exe
  2⤵
  PID:6172
- C:\Windows\System32\BzmChwk.exe
  C:\Windows\System32\BzmChwk.exe
  2⤵
  PID:6236
- C:\Windows\System32\ENeKzhi.exe
  C:\Windows\System32\ENeKzhi.exe
  2⤵
  PID:6300
- C:\Windows\System32\WAJoQhP.exe
  C:\Windows\System32\WAJoQhP.exe
  2⤵
  PID:6364
- C:\Windows\System32\JCEDmvh.exe
  C:\Windows\System32\JCEDmvh.exe
  2⤵
  PID:6428
- C:\Windows\System32\VfkNGoH.exe
  C:\Windows\System32\VfkNGoH.exe
  2⤵
  PID:6492
- C:\Windows\System32\IRFVDPA.exe
  C:\Windows\System32\IRFVDPA.exe
  2⤵
  PID:6560
- C:\Windows\System32\JpyfBvW.exe
  C:\Windows\System32\JpyfBvW.exe
  2⤵
  PID:776
- C:\Windows\System32\obWEWjj.exe
  C:\Windows\System32\obWEWjj.exe
  2⤵
  PID:2396
- C:\Windows\System32\NIqprGl.exe
  C:\Windows\System32\NIqprGl.exe
  2⤵
  PID:4908
- C:\Windows\System32\OyiHMss.exe
  C:\Windows\System32\OyiHMss.exe
  2⤵
  PID:4968
- C:\Windows\System32\sZXKxYH.exe
  C:\Windows\System32\sZXKxYH.exe
  2⤵
  PID:5032
- C:\Windows\System32\lnqPOkx.exe
  C:\Windows\System32\lnqPOkx.exe
  2⤵
  PID:5096
- C:\Windows\System32\YHwDUZm.exe
  C:\Windows\System32\YHwDUZm.exe
  2⤵
  PID:5160
- C:\Windows\System32\AdlOSEQ.exe
  C:\Windows\System32\AdlOSEQ.exe
  2⤵
  PID:5224
- C:\Windows\System32\CFhhAQo.exe
  C:\Windows\System32\CFhhAQo.exe
  2⤵
  PID:5292
- C:\Windows\System32\mKjGUVD.exe
  C:\Windows\System32\mKjGUVD.exe
  2⤵
  PID:5384
- C:\Windows\System32\YyLDiCu.exe
  C:\Windows\System32\YyLDiCu.exe
  2⤵
  PID:5448
- C:\Windows\System32\DfEnaZt.exe
  C:\Windows\System32\DfEnaZt.exe
  2⤵
  PID:5512
- C:\Windows\System32\EGNbsue.exe
  C:\Windows\System32\EGNbsue.exe
  2⤵
  PID:5576
- C:\Windows\System32\cuZtcle.exe
  C:\Windows\System32\cuZtcle.exe
  2⤵
  PID:5640
- C:\Windows\System32\CzTAozN.exe
  C:\Windows\System32\CzTAozN.exe
  2⤵
  PID:6660
- C:\Windows\System32\XZSddjj.exe
  C:\Windows\System32\XZSddjj.exe
  2⤵
  PID:6696
- C:\Windows\System32\iODCPsl.exe
  C:\Windows\System32\iODCPsl.exe
  2⤵
  PID:5708
- C:\Windows\System32\yrvLxKN.exe
  C:\Windows\System32\yrvLxKN.exe
  2⤵
  PID:5772
- C:\Windows\System32\OiPVlBQ.exe
  C:\Windows\System32\OiPVlBQ.exe
  2⤵
  PID:5836
- C:\Windows\System32\rjhFzLB.exe
  C:\Windows\System32\rjhFzLB.exe
  2⤵
  PID:5900
- C:\Windows\System32\eOxQMWe.exe
  C:\Windows\System32\eOxQMWe.exe
  2⤵
  PID:5960
- C:\Windows\System32\ZbhnDJs.exe
  C:\Windows\System32\ZbhnDJs.exe
  2⤵
  PID:6024
- C:\Windows\System32\ZnOdzAm.exe
  C:\Windows\System32\ZnOdzAm.exe
  2⤵
  PID:6088
- C:\Windows\System32\YZtFOCr.exe
  C:\Windows\System32\YZtFOCr.exe
  2⤵
  PID:6156
- C:\Windows\System32\mmcASJm.exe
  C:\Windows\System32\mmcASJm.exe
  2⤵
  PID:6220
- C:\Windows\System32\NnUtmSB.exe
  C:\Windows\System32\NnUtmSB.exe
  2⤵
  PID:6740
- C:\Windows\System32\IjNVFtl.exe
  C:\Windows\System32\IjNVFtl.exe
  2⤵
  PID:6320
- C:\Windows\System32\dYVWXAK.exe
  C:\Windows\System32\dYVWXAK.exe
  2⤵
  PID:6384
- C:\Windows\System32\UcmOlos.exe
  C:\Windows\System32\UcmOlos.exe
  2⤵
  PID:6416
- C:\Windows\System32\WKZPHpI.exe
  C:\Windows\System32\WKZPHpI.exe
  2⤵
  PID:6508
- C:\Windows\System32\fjWOpNK.exe
  C:\Windows\System32\fjWOpNK.exe
  2⤵
  PID:6572
- C:\Windows\System32\ksJcKmQ.exe
  C:\Windows\System32\ksJcKmQ.exe
  2⤵
  PID:6784
- C:\Windows\System32\nHlsvFF.exe
  C:\Windows\System32\nHlsvFF.exe
  2⤵
  PID:6744
- C:\Windows\System32\aKKUsxM.exe
  C:\Windows\System32\aKKUsxM.exe
  2⤵
  PID:6624
- C:\Windows\System32\mNDyMMA.exe
  C:\Windows\System32\mNDyMMA.exe
  2⤵
  PID:6644
- C:\Windows\System32\tAUxfvZ.exe
  C:\Windows\System32\tAUxfvZ.exe
  2⤵
  PID:6668
- C:\Windows\System32\hGZuoLt.exe
  C:\Windows\System32\hGZuoLt.exe
  2⤵
  PID:6688
- C:\Windows\System32\wesJsoR.exe
  C:\Windows\System32\wesJsoR.exe
  2⤵
  PID:6704
- C:\Windows\System32\jARKhVG.exe
  C:\Windows\System32\jARKhVG.exe
  2⤵
  PID:6736
- C:\Windows\System32\KieCwVJ.exe
  C:\Windows\System32\KieCwVJ.exe
  2⤵
  PID:6780
- C:\Windows\System32\sRsPmxs.exe
  C:\Windows\System32\sRsPmxs.exe
  2⤵
  PID:6852
- C:\Windows\System32\dJtRYQe.exe
  C:\Windows\System32\dJtRYQe.exe
  2⤵
  PID:6916
- C:\Windows\System32\IDkrBQr.exe
  C:\Windows\System32\IDkrBQr.exe
  2⤵
  PID:7040
- C:\Windows\System32\ejnJyNV.exe
  C:\Windows\System32\ejnJyNV.exe
  2⤵
  PID:7072
- C:\Windows\System32\JMmjBiO.exe
  C:\Windows\System32\JMmjBiO.exe
  2⤵
  PID:6868
- C:\Windows\System32\AkmDqdg.exe
  C:\Windows\System32\AkmDqdg.exe
  2⤵
  PID:7136
- C:\Windows\System32\CkGkCGL.exe
  C:\Windows\System32\CkGkCGL.exe
  2⤵
  PID:1812
- C:\Windows\System32\QMbZKXI.exe
  C:\Windows\System32\QMbZKXI.exe
  2⤵
  PID:3988
- C:\Windows\System32\hfEQPOl.exe
  C:\Windows\System32\hfEQPOl.exe
  2⤵
  PID:4296
- C:\Windows\System32\HKVJoBG.exe
  C:\Windows\System32\HKVJoBG.exe
  2⤵
  PID:6960
- C:\Windows\System32\flNLMOO.exe
  C:\Windows\System32\flNLMOO.exe
  2⤵
  PID:7028
- C:\Windows\System32\HmyeQAo.exe
  C:\Windows\System32\HmyeQAo.exe
  2⤵
  PID:4584
- C:\Windows\System32\NNhuGsZ.exe
  C:\Windows\System32\NNhuGsZ.exe
  2⤵
  PID:4840
- C:\Windows\System32\VKYiQfM.exe
  C:\Windows\System32\VKYiQfM.exe
  2⤵
  PID:3556
- C:\Windows\System32\ZFmmZZy.exe
  C:\Windows\System32\ZFmmZZy.exe
  2⤵
  PID:1580
- C:\Windows\System32\zagEIzQ.exe
  C:\Windows\System32\zagEIzQ.exe
  2⤵
  PID:3828
- C:\Windows\System32\wLGlyxN.exe
  C:\Windows\System32\wLGlyxN.exe
  2⤵
  PID:4444
- C:\Windows\System32\EEHYbYp.exe
  C:\Windows\System32\EEHYbYp.exe
  2⤵
  PID:4520
- C:\Windows\System32\hsFIljS.exe
  C:\Windows\System32\hsFIljS.exe
  2⤵
  PID:7152
- C:\Windows\System32\LWdsviS.exe
  C:\Windows\System32\LWdsviS.exe
  2⤵
  PID:7088
- C:\Windows\System32\BMwwwXB.exe
  C:\Windows\System32\BMwwwXB.exe
  2⤵
  PID:4204
- C:\Windows\System32\tAplhio.exe
  C:\Windows\System32\tAplhio.exe
  2⤵
  PID:4620
- C:\Windows\System32\VRtAmtf.exe
  C:\Windows\System32\VRtAmtf.exe
  2⤵
  PID:4876
- C:\Windows\System32\uSZopEa.exe
  C:\Windows\System32\uSZopEa.exe
  2⤵
  PID:3684
- C:\Windows\System32\zESHtro.exe
  C:\Windows\System32\zESHtro.exe
  2⤵
  PID:4116
- C:\Windows\System32\pqeHjkS.exe
  C:\Windows\System32\pqeHjkS.exe
  2⤵
  PID:4476
- C:\Windows\System32\rGttfix.exe
  C:\Windows\System32\rGttfix.exe
  2⤵
  PID:4700
- C:\Windows\System32\AHYHLAT.exe
  C:\Windows\System32\AHYHLAT.exe
  2⤵
  PID:4636
- C:\Windows\System32\nkhTSdS.exe
  C:\Windows\System32\nkhTSdS.exe
  2⤵
  PID:4952
- C:\Windows\System32\YhoLqHA.exe
  C:\Windows\System32\YhoLqHA.exe
  2⤵
  PID:5080
- C:\Windows\System32\ZNehHuT.exe
  C:\Windows\System32\ZNehHuT.exe
  2⤵
  PID:5212
- C:\Windows\System32\bnQBmDA.exe
  C:\Windows\System32\bnQBmDA.exe
  2⤵
  PID:5464
- C:\Windows\System32\UVSQxEC.exe
  C:\Windows\System32\UVSQxEC.exe
  2⤵
  PID:5148
- C:\Windows\System32\GTFSsMi.exe
  C:\Windows\System32\GTFSsMi.exe
  2⤵
  PID:5564
- C:\Windows\System32\ErHRROa.exe
  C:\Windows\System32\ErHRROa.exe
  2⤵
  PID:5752
- C:\Windows\System32\xFaprjr.exe
  C:\Windows\System32\xFaprjr.exe
  2⤵
  PID:6008
- C:\Windows\System32\QzRTTZI.exe
  C:\Windows\System32\QzRTTZI.exe
  2⤵
  PID:6140
- C:\Windows\System32\lVTcbxl.exe
  C:\Windows\System32\lVTcbxl.exe
  2⤵
  PID:5688
- C:\Windows\System32\wNnSJFS.exe
  C:\Windows\System32\wNnSJFS.exe
  2⤵
  PID:5948
- C:\Windows\System32\iJGYusA.exe
  C:\Windows\System32\iJGYusA.exe
  2⤵
  PID:6332
- C:\Windows\System32\nSquNeg.exe
  C:\Windows\System32\nSquNeg.exe
  2⤵
  PID:6204
- C:\Windows\System32\JdtFGSD.exe
  C:\Windows\System32\JdtFGSD.exe
  2⤵
  PID:5064
- C:\Windows\System32\GWBTWwK.exe
  C:\Windows\System32\GWBTWwK.exe
  2⤵
  PID:5192
- C:\Windows\System32\IpbKYlv.exe
  C:\Windows\System32\IpbKYlv.exe
  2⤵
  PID:6464
- C:\Windows\System32\HwROSFi.exe
  C:\Windows\System32\HwROSFi.exe
  2⤵
  PID:4492
- C:\Windows\System32\MpzzGxu.exe
  C:\Windows\System32\MpzzGxu.exe
  2⤵
  PID:5132
- C:\Windows\System32\EdepGcT.exe
  C:\Windows\System32\EdepGcT.exe
  2⤵
  PID:5480
- C:\Windows\System32\sAlwpGT.exe
  C:\Windows\System32\sAlwpGT.exe
  2⤵
  PID:5544
- C:\Windows\System32\vTNcCkO.exe
  C:\Windows\System32\vTNcCkO.exe
  2⤵
  PID:5420
- C:\Windows\System32\BOjvdfY.exe
  C:\Windows\System32\BOjvdfY.exe
  2⤵
  PID:5740
- C:\Windows\System32\CCvEBra.exe
  C:\Windows\System32\CCvEBra.exe
  2⤵
  PID:6712
- C:\Windows\System32\nIblmlH.exe
  C:\Windows\System32\nIblmlH.exe
  2⤵
  PID:5932
- C:\Windows\System32\nAOQiSM.exe
  C:\Windows\System32\nAOQiSM.exe
  2⤵
  PID:5832
- C:\Windows\System32\SsPdgJF.exe
  C:\Windows\System32\SsPdgJF.exe
  2⤵
  PID:6256
- C:\Windows\System32\ikHGiWe.exe
  C:\Windows\System32\ikHGiWe.exe
  2⤵
  PID:6480
- C:\Windows\System32\geATmJy.exe
  C:\Windows\System32\geATmJy.exe
  2⤵
  PID:6752
- C:\Windows\System32\wtRpjNb.exe
  C:\Windows\System32\wtRpjNb.exe
  2⤵
  PID:6540
- C:\Windows\System32\UOMaboF.exe
  C:\Windows\System32\UOMaboF.exe
  2⤵
  PID:6288
- C:\Windows\System32\nSrQYsS.exe
  C:\Windows\System32\nSrQYsS.exe
  2⤵
  PID:6640
- C:\Windows\System32\ASTNYqX.exe
  C:\Windows\System32\ASTNYqX.exe
  2⤵
  PID:6676
- C:\Windows\System32\OjqrMcE.exe
  C:\Windows\System32\OjqrMcE.exe
  2⤵
  PID:6772
- C:\Windows\System32\pqNifqw.exe
  C:\Windows\System32\pqNifqw.exe
  2⤵
  PID:6848
- C:\Windows\System32\VayTywR.exe
  C:\Windows\System32\VayTywR.exe
  2⤵
  PID:6976
- C:\Windows\System32\hvybllW.exe
  C:\Windows\System32\hvybllW.exe
  2⤵
  PID:7104
- C:\Windows\System32\jFiZeQk.exe
  C:\Windows\System32\jFiZeQk.exe
  2⤵
  PID:2304
- C:\Windows\System32\AdamkbL.exe
  C:\Windows\System32\AdamkbL.exe
  2⤵
  PID:6932
- C:\Windows\System32\SqWtnDL.exe
  C:\Windows\System32\SqWtnDL.exe
  2⤵
  PID:4428
- C:\Windows\System32\DUwomzf.exe
  C:\Windows\System32\DUwomzf.exe
  2⤵
  PID:3524
- C:\Windows\System32\RNLpleW.exe
  C:\Windows\System32\RNLpleW.exe
  2⤵
  PID:4188
- C:\Windows\System32\RPNUHuA.exe
  C:\Windows\System32\RPNUHuA.exe
  2⤵
  PID:3108
- C:\Windows\System32\buZXUIV.exe
  C:\Windows\System32\buZXUIV.exe
  2⤵
  PID:4232
- C:\Windows\System32\cOBURjE.exe
  C:\Windows\System32\cOBURjE.exe
  2⤵
  PID:7120
- C:\Windows\System32\Umbskjh.exe
  C:\Windows\System32\Umbskjh.exe
  2⤵
  PID:6496
- C:\Windows\System32\DBJifno.exe
  C:\Windows\System32\DBJifno.exe
  2⤵
  PID:4508
- C:\Windows\System32\rBIwpNG.exe
  C:\Windows\System32\rBIwpNG.exe
  2⤵
  PID:5020
- C:\Windows\System32\ZNRXEYo.exe
  C:\Windows\System32\ZNRXEYo.exe
  2⤵
  PID:4760
- C:\Windows\System32\tUkIjSx.exe
  C:\Windows\System32\tUkIjSx.exe
  2⤵
  PID:5884
- C:\Windows\System32\yyxCdJl.exe
  C:\Windows\System32\yyxCdJl.exe
  2⤵
  PID:6528
- C:\Windows\System32\IvItufG.exe
  C:\Windows\System32\IvItufG.exe
  2⤵
  PID:6208
- C:\Windows\System32\rRQxIsO.exe
  C:\Windows\System32\rRQxIsO.exe
  2⤵
  PID:5612
- C:\Windows\System32\TtUNMpb.exe
  C:\Windows\System32\TtUNMpb.exe
  2⤵
  PID:5996
- C:\Windows\System32\GWeXuFZ.exe
  C:\Windows\System32\GWeXuFZ.exe
  2⤵
  PID:6056
- C:\Windows\System32\ldOLMgv.exe
  C:\Windows\System32\ldOLMgv.exe
  2⤵
  PID:6664
- C:\Windows\System32\kuTlmHc.exe
  C:\Windows\System32\kuTlmHc.exe
  2⤵
  PID:6720
- C:\Windows\System32\UkYsCmi.exe
  C:\Windows\System32\UkYsCmi.exe
  2⤵
  PID:6928
- C:\Windows\System32\huLtnfK.exe
  C:\Windows\System32\huLtnfK.exe
  2⤵
  PID:6996
- C:\Windows\System32\PpppDWI.exe
  C:\Windows\System32\PpppDWI.exe
  2⤵
  PID:3488
- C:\Windows\System32\thedhuP.exe
  C:\Windows\System32\thedhuP.exe
  2⤵
  PID:5288
- C:\Windows\System32\rNWZKXv.exe
  C:\Windows\System32\rNWZKXv.exe
  2⤵
  PID:4748
- C:\Windows\System32\lvlUAUB.exe
  C:\Windows\System32\lvlUAUB.exe
  2⤵
  PID:2020
- C:\Windows\System32\srVeUfN.exe
  C:\Windows\System32\srVeUfN.exe
  2⤵
  PID:5068
- C:\Windows\System32\QtZCLgP.exe
  C:\Windows\System32\QtZCLgP.exe
  2⤵
  PID:6636
- C:\Windows\System32\jzMYOAJ.exe
  C:\Windows\System32\jzMYOAJ.exe
  2⤵
  PID:5944
- C:\Windows\System32\XbHkMDj.exe
  C:\Windows\System32\XbHkMDj.exe
  2⤵
  PID:6632
- C:\Windows\System32\sUQxanZ.exe
  C:\Windows\System32\sUQxanZ.exe
  2⤵
  PID:6124
- C:\Windows\System32\KkYxEfD.exe
  C:\Windows\System32\KkYxEfD.exe
  2⤵
  PID:6760
- C:\Windows\System32\lmWizZQ.exe
  C:\Windows\System32\lmWizZQ.exe
  2⤵
  PID:6884
- C:\Windows\System32\feypQmj.exe
  C:\Windows\System32\feypQmj.exe
  2⤵
  PID:5532
- C:\Windows\System32\AoMrTnW.exe
  C:\Windows\System32\AoMrTnW.exe
  2⤵
  PID:2208
- C:\Windows\System32\wxDVDhm.exe
  C:\Windows\System32\wxDVDhm.exe
  2⤵
  PID:6900
- C:\Windows\System32\JMLcYeo.exe
  C:\Windows\System32\JMLcYeo.exe
  2⤵
  PID:5004
- C:\Windows\System32\ioTIhoX.exe
  C:\Windows\System32\ioTIhoX.exe
  2⤵
  PID:5352
- C:\Windows\System32\gqKDGfw.exe
  C:\Windows\System32\gqKDGfw.exe
  2⤵
  PID:6716
- C:\Windows\System32\MtXDgrk.exe
  C:\Windows\System32\MtXDgrk.exe
  2⤵
  PID:4380
- C:\Windows\System32\tIwsCvU.exe
  C:\Windows\System32\tIwsCvU.exe
  2⤵
  PID:5624
- C:\Windows\System32\KJKtjDj.exe
  C:\Windows\System32\KJKtjDj.exe
  2⤵
  PID:3712
- C:\Windows\System32\rqByJVr.exe
  C:\Windows\System32\rqByJVr.exe
  2⤵
  PID:5820
- C:\Windows\System32\wZYFinR.exe
  C:\Windows\System32\wZYFinR.exe
  2⤵
  PID:5704
- C:\Windows\System32\dACBGTV.exe
  C:\Windows\System32\dACBGTV.exe
  2⤵
  PID:5400
- C:\Windows\System32\XGjHCeP.exe
  C:\Windows\System32\XGjHCeP.exe
  2⤵
  PID:6188
- C:\Windows\System32\dDiAJdh.exe
  C:\Windows\System32\dDiAJdh.exe
  2⤵
  PID:4140
- C:\Windows\System32\gnWzjUq.exe
  C:\Windows\System32\gnWzjUq.exe
  2⤵
  PID:6460
- C:\Windows\System32\jRpntWj.exe
  C:\Windows\System32\jRpntWj.exe
  2⤵
  PID:5144
- C:\Windows\System32\nDhQMpU.exe
  C:\Windows\System32\nDhQMpU.exe
  2⤵
  PID:3460
- C:\Windows\System32\hZbLnXP.exe
  C:\Windows\System32\hZbLnXP.exe
  2⤵
  PID:4956
- C:\Windows\System32\frBrlyF.exe
  C:\Windows\System32\frBrlyF.exe
  2⤵
  PID:6768
- C:\Windows\System32\yAPrNzO.exe
  C:\Windows\System32\yAPrNzO.exe
  2⤵
  PID:5016
- C:\Windows\System32\fKeLrnc.exe
  C:\Windows\System32\fKeLrnc.exe
  2⤵
  PID:3376
- C:\Windows\System32\DbzcqHQ.exe
  C:\Windows\System32\DbzcqHQ.exe
  2⤵
  PID:5880
- C:\Windows\System32\oYvcODi.exe
  C:\Windows\System32\oYvcODi.exe
  2⤵
  PID:7044
- C:\Windows\System32\nlBwklb.exe
  C:\Windows\System32\nlBwklb.exe
  2⤵
  PID:5404
- C:\Windows\System32\kjkSReD.exe
  C:\Windows\System32\kjkSReD.exe
  2⤵
  PID:7108
- C:\Windows\System32\pHsnWWr.exe
  C:\Windows\System32\pHsnWWr.exe
  2⤵
  PID:7180
- C:\Windows\System32\dpSLKgB.exe
  C:\Windows\System32\dpSLKgB.exe
  2⤵
  PID:7196
- C:\Windows\System32\AsHZPtW.exe
  C:\Windows\System32\AsHZPtW.exe
  2⤵
  PID:7212
- C:\Windows\System32\KBXnoyh.exe
  C:\Windows\System32\KBXnoyh.exe
  2⤵
  PID:7228
- C:\Windows\System32\qehTnXZ.exe
  C:\Windows\System32\qehTnXZ.exe
  2⤵
  PID:7244
- C:\Windows\System32\gtidRqn.exe
  C:\Windows\System32\gtidRqn.exe
  2⤵
  PID:7260
- C:\Windows\System32\sHoTlSF.exe
  C:\Windows\System32\sHoTlSF.exe
  2⤵
  PID:7276
- C:\Windows\System32\wWjGUVI.exe
  C:\Windows\System32\wWjGUVI.exe
  2⤵
  PID:7292
- C:\Windows\System32\tVOHwLT.exe
  C:\Windows\System32\tVOHwLT.exe
  2⤵
  PID:7312
- C:\Windows\System32\dLBCyYX.exe
  C:\Windows\System32\dLBCyYX.exe
  2⤵
  PID:7328
- C:\Windows\System32\CRpoAMs.exe
  C:\Windows\System32\CRpoAMs.exe
  2⤵
  PID:7344
- C:\Windows\System32\PuFmNxM.exe
  C:\Windows\System32\PuFmNxM.exe
  2⤵
  PID:7360
- C:\Windows\System32\nRUFFdf.exe
  C:\Windows\System32\nRUFFdf.exe
  2⤵
  PID:7376
- C:\Windows\System32\YQhLPhs.exe
  C:\Windows\System32\YQhLPhs.exe
  2⤵
  PID:7392
- C:\Windows\System32\mLtAqYK.exe
  C:\Windows\System32\mLtAqYK.exe
  2⤵
  PID:7408
- C:\Windows\System32\RCrBGRK.exe
  C:\Windows\System32\RCrBGRK.exe
  2⤵
  PID:7424
- C:\Windows\System32\YBERBvV.exe
  C:\Windows\System32\YBERBvV.exe
  2⤵
  PID:7440
- C:\Windows\System32\KaUWnkh.exe
  C:\Windows\System32\KaUWnkh.exe
  2⤵
  PID:7456
- C:\Windows\System32\EnzHKWQ.exe
  C:\Windows\System32\EnzHKWQ.exe
  2⤵
  PID:7472
- C:\Windows\System32\TlTWJZS.exe
  C:\Windows\System32\TlTWJZS.exe
  2⤵
  PID:7488
- C:\Windows\System32\uSxbLaf.exe
  C:\Windows\System32\uSxbLaf.exe
  2⤵
  PID:7504
- C:\Windows\System32\rzmvjaS.exe
  C:\Windows\System32\rzmvjaS.exe
  2⤵
  PID:7520
- C:\Windows\System32\gYyrmOe.exe
  C:\Windows\System32\gYyrmOe.exe
  2⤵
  PID:7536
- C:\Windows\System32\zOvJlKG.exe
  C:\Windows\System32\zOvJlKG.exe
  2⤵
  PID:7552
- C:\Windows\System32\tOcbRTn.exe
  C:\Windows\System32\tOcbRTn.exe
  2⤵
  PID:7568
- C:\Windows\System32\fjEYVIz.exe
  C:\Windows\System32\fjEYVIz.exe
  2⤵
  PID:7584
- C:\Windows\System32\InCVygy.exe
  C:\Windows\System32\InCVygy.exe
  2⤵
  PID:7600
- C:\Windows\System32\OEbJzxc.exe
  C:\Windows\System32\OEbJzxc.exe
  2⤵
  PID:7616
- C:\Windows\System32\DuAoDmC.exe
  C:\Windows\System32\DuAoDmC.exe
  2⤵
  PID:7632
- C:\Windows\System32\rJfVvOT.exe
  C:\Windows\System32\rJfVvOT.exe
  2⤵
  PID:7648
- C:\Windows\System32\VslaSnP.exe
  C:\Windows\System32\VslaSnP.exe
  2⤵
  PID:7664
- C:\Windows\System32\qNPQcoy.exe
  C:\Windows\System32\qNPQcoy.exe
  2⤵
  PID:7680
- C:\Windows\System32\eYXDnmY.exe
  C:\Windows\System32\eYXDnmY.exe
  2⤵
  PID:7696
- C:\Windows\System32\WCqoqEZ.exe
  C:\Windows\System32\WCqoqEZ.exe
  2⤵
  PID:7712
- C:\Windows\System32\WZvqDoT.exe
  C:\Windows\System32\WZvqDoT.exe
  2⤵
  PID:7728
- C:\Windows\System32\GgsGISs.exe
  C:\Windows\System32\GgsGISs.exe
  2⤵
  PID:7744
- C:\Windows\System32\CtpcNfn.exe
  C:\Windows\System32\CtpcNfn.exe
  2⤵
  PID:7760
- C:\Windows\System32\NlcZEJG.exe
  C:\Windows\System32\NlcZEJG.exe
  2⤵
  PID:7776
- C:\Windows\System32\bFdnBtg.exe
  C:\Windows\System32\bFdnBtg.exe
  2⤵
  PID:7792
- C:\Windows\System32\XyynUsF.exe
  C:\Windows\System32\XyynUsF.exe
  2⤵
  PID:7808
- C:\Windows\System32\IMzdKGt.exe
  C:\Windows\System32\IMzdKGt.exe
  2⤵
  PID:7824
- C:\Windows\System32\yGnrvuG.exe
  C:\Windows\System32\yGnrvuG.exe
  2⤵
  PID:7840
- C:\Windows\System32\pwlhsko.exe
  C:\Windows\System32\pwlhsko.exe
  2⤵
  PID:7856
- C:\Windows\System32\zfvQsHo.exe
  C:\Windows\System32\zfvQsHo.exe
  2⤵
  PID:7872
- C:\Windows\System32\HHYiAUH.exe
  C:\Windows\System32\HHYiAUH.exe
  2⤵
  PID:7888
- C:\Windows\System32\qMdfpIf.exe
  C:\Windows\System32\qMdfpIf.exe
  2⤵
  PID:7904
- C:\Windows\System32\SnqUsnq.exe
  C:\Windows\System32\SnqUsnq.exe
  2⤵
  PID:7920
- C:\Windows\System32\NCtHYvM.exe
  C:\Windows\System32\NCtHYvM.exe
  2⤵
  PID:7936
- C:\Windows\System32\rCuZOzM.exe
  C:\Windows\System32\rCuZOzM.exe
  2⤵
  PID:7952
- C:\Windows\System32\tmQUXlh.exe
  C:\Windows\System32\tmQUXlh.exe
  2⤵
  PID:7968
- C:\Windows\System32\GdAUYmU.exe
  C:\Windows\System32\GdAUYmU.exe
  2⤵
  PID:7984
- C:\Windows\System32\acXThwL.exe
  C:\Windows\System32\acXThwL.exe
  2⤵
  PID:8000
- C:\Windows\System32\srtJQZw.exe
  C:\Windows\System32\srtJQZw.exe
  2⤵
  PID:8016
- C:\Windows\System32\kRYsXPs.exe
  C:\Windows\System32\kRYsXPs.exe
  2⤵
  PID:8032
- C:\Windows\System32\ZirklAQ.exe
  C:\Windows\System32\ZirklAQ.exe
  2⤵
  PID:8048
- C:\Windows\System32\bOurnaN.exe
  C:\Windows\System32\bOurnaN.exe
  2⤵
  PID:8064
- C:\Windows\System32\brDXjAv.exe
  C:\Windows\System32\brDXjAv.exe
  2⤵
  PID:8080
- C:\Windows\System32\pXpvdip.exe
  C:\Windows\System32\pXpvdip.exe
  2⤵
  PID:8096
- C:\Windows\System32\iXBmetE.exe
  C:\Windows\System32\iXBmetE.exe
  2⤵
  PID:8112
- C:\Windows\System32\LAuJEKX.exe
  C:\Windows\System32\LAuJEKX.exe
  2⤵
  PID:8128
- C:\Windows\System32\WHCtiji.exe
  C:\Windows\System32\WHCtiji.exe
  2⤵
  PID:8144
- C:\Windows\System32\RdTtzFu.exe
  C:\Windows\System32\RdTtzFu.exe
  2⤵
  PID:8160
- C:\Windows\System32\cLHjBdY.exe
  C:\Windows\System32\cLHjBdY.exe
  2⤵
  PID:8176
- C:\Windows\System32\vqQdgAi.exe
  C:\Windows\System32\vqQdgAi.exe
  2⤵
  PID:2776
- C:\Windows\System32\zcmvzeb.exe
  C:\Windows\System32\zcmvzeb.exe
  2⤵
  PID:7172
- C:\Windows\System32\RegcEpF.exe
  C:\Windows\System32\RegcEpF.exe
  2⤵
  PID:7208
- C:\Windows\System32\KMNzXxT.exe
  C:\Windows\System32\KMNzXxT.exe
  2⤵
  PID:2040
- C:\Windows\System32\zoytzHG.exe
  C:\Windows\System32\zoytzHG.exe
  2⤵
  PID:7284
- C:\Windows\System32\BcjpMpP.exe
  C:\Windows\System32\BcjpMpP.exe
  2⤵
  PID:7288
- C:\Windows\System32\PunsWZj.exe
  C:\Windows\System32\PunsWZj.exe
  2⤵
  PID:7308
- C:\Windows\System32\IbEXBYT.exe
  C:\Windows\System32\IbEXBYT.exe
  2⤵
  PID:7336
- C:\Windows\System32\jFjZczj.exe
  C:\Windows\System32\jFjZczj.exe
  2⤵
  PID:7388
- C:\Windows\System32\nHDKmgp.exe
  C:\Windows\System32\nHDKmgp.exe
  2⤵
  PID:7452
- C:\Windows\System32\KnsKCiM.exe
  C:\Windows\System32\KnsKCiM.exe
  2⤵
  PID:7516
- C:\Windows\System32\CpAYhvJ.exe
  C:\Windows\System32\CpAYhvJ.exe
  2⤵
  PID:7432
- C:\Windows\System32\QIWhemS.exe
  C:\Windows\System32\QIWhemS.exe
  2⤵
  PID:7468
- C:\Windows\System32\JpNqirn.exe
  C:\Windows\System32\JpNqirn.exe
  2⤵
  PID:7548
- C:\Windows\System32\tleDHwW.exe
  C:\Windows\System32\tleDHwW.exe
  2⤵
  PID:7608
- C:\Windows\System32\eFjtkZU.exe
  C:\Windows\System32\eFjtkZU.exe
  2⤵
  PID:7672
- C:\Windows\System32\llpjhTd.exe
  C:\Windows\System32\llpjhTd.exe
  2⤵
  PID:7596
- C:\Windows\System32\tlFvECT.exe
  C:\Windows\System32\tlFvECT.exe
  2⤵
  PID:7692
- C:\Windows\System32\NAJnvMD.exe
  C:\Windows\System32\NAJnvMD.exe
  2⤵
  PID:7688
- C:\Windows\System32\QpwbnIa.exe
  C:\Windows\System32\QpwbnIa.exe
  2⤵
  PID:7740
- C:\Windows\System32\MpPTmDq.exe
  C:\Windows\System32\MpPTmDq.exe
  2⤵
  PID:7756
- C:\Windows\System32\zTNocTo.exe
  C:\Windows\System32\zTNocTo.exe
  2⤵
  PID:7804
- C:\Windows\System32\HlopDOy.exe
  C:\Windows\System32\HlopDOy.exe
  2⤵
  PID:7868
- C:\Windows\System32\GVurMFq.exe
  C:\Windows\System32\GVurMFq.exe
  2⤵
  PID:7932
- C:\Windows\System32\ivwxcPL.exe
  C:\Windows\System32\ivwxcPL.exe
  2⤵
  PID:7996
- C:\Windows\System32\eGXDRXC.exe
  C:\Windows\System32\eGXDRXC.exe
  2⤵
  PID:7852
- C:\Windows\System32\oGIFxYz.exe
  C:\Windows\System32\oGIFxYz.exe
  2⤵
  PID:8028
- C:\Windows\System32\rucXYKp.exe
  C:\Windows\System32\rucXYKp.exe
  2⤵
  PID:8060
- C:\Windows\System32\GlDCllY.exe
  C:\Windows\System32\GlDCllY.exe
  2⤵
  PID:8092
- C:\Windows\System32\VpfHjjt.exe
  C:\Windows\System32\VpfHjjt.exe
  2⤵
  PID:7948
- C:\Windows\System32\psnDgwT.exe
  C:\Windows\System32\psnDgwT.exe
  2⤵
  PID:8072
- C:\Windows\System32\hNDaHfE.exe
  C:\Windows\System32\hNDaHfE.exe
  2⤵
  PID:8124
- C:\Windows\System32\OQUTNIk.exe
  C:\Windows\System32\OQUTNIk.exe
  2⤵
  PID:8156
- C:\Windows\System32\bQltdHB.exe
  C:\Windows\System32\bQltdHB.exe
  2⤵
  PID:8172
- C:\Windows\System32\ybhwqPz.exe
  C:\Windows\System32\ybhwqPz.exe
  2⤵
  PID:7220
- C:\Windows\System32\iAElHXc.exe
  C:\Windows\System32\iAElHXc.exe
  2⤵
  PID:7256
- C:\Windows\System32\FpBUmOt.exe
  C:\Windows\System32\FpBUmOt.exe
  2⤵
  PID:7384
- C:\Windows\System32\uDxVEnL.exe
  C:\Windows\System32\uDxVEnL.exe
  2⤵
  PID:7496
- C:\Windows\System32\oWOqeBb.exe
  C:\Windows\System32\oWOqeBb.exe
  2⤵
  PID:7592
- C:\Windows\System32\PhnWTIc.exe
  C:\Windows\System32\PhnWTIc.exe
  2⤵
  PID:7660
- C:\Windows\System32\UbOvwut.exe
  C:\Windows\System32\UbOvwut.exe
  2⤵
  PID:7448
- C:\Windows\System32\pACZACr.exe
  C:\Windows\System32\pACZACr.exe
  2⤵
  PID:7836
- C:\Windows\System32\NtuhoTb.exe
  C:\Windows\System32\NtuhoTb.exe
  2⤵
  PID:7880
- C:\Windows\System32\xghfSpH.exe
  C:\Windows\System32\xghfSpH.exe
  2⤵
  PID:7356
- C:\Windows\System32\RVlhqtU.exe
  C:\Windows\System32\RVlhqtU.exe
  2⤵
  PID:7528
- C:\Windows\System32\cjBIZJA.exe
  C:\Windows\System32\cjBIZJA.exe
  2⤵
  PID:7784
- C:\Windows\System32\ZzEAkiR.exe
  C:\Windows\System32\ZzEAkiR.exe
  2⤵
  PID:7848
- C:\Windows\System32\BEjTNEk.exe
  C:\Windows\System32\BEjTNEk.exe
  2⤵
  PID:8076
- C:\Windows\System32\SNxYVau.exe
  C:\Windows\System32\SNxYVau.exe
  2⤵
  PID:7192
- C:\Windows\System32\YhPtdTz.exe
  C:\Windows\System32\YhPtdTz.exe
  2⤵
  PID:7580
- C:\Windows\System32\NFDBdCZ.exe
  C:\Windows\System32\NFDBdCZ.exe
  2⤵
  PID:7512
- C:\Windows\System32\IBTwIym.exe
  C:\Windows\System32\IBTwIym.exe
  2⤵
  PID:7980
- C:\Windows\System32\FgZxphS.exe
  C:\Windows\System32\FgZxphS.exe
  2⤵
  PID:8168
- C:\Windows\System32\hpeJTdg.exe
  C:\Windows\System32\hpeJTdg.exe
  2⤵
  PID:7436
- C:\Windows\System32\QLrkBAp.exe
  C:\Windows\System32\QLrkBAp.exe
  2⤵
  PID:7624
- C:\Windows\System32\RYlERRT.exe
  C:\Windows\System32\RYlERRT.exe
  2⤵
  PID:7544
- C:\Windows\System32\FiCBTLk.exe
  C:\Windows\System32\FiCBTLk.exe
  2⤵
  PID:7640
- C:\Windows\System32\aVRzljx.exe
  C:\Windows\System32\aVRzljx.exe
  2⤵
  PID:8140
- C:\Windows\System32\REBygON.exe
  C:\Windows\System32\REBygON.exe
  2⤵
  PID:7252
- C:\Windows\System32\RSgjpwd.exe
  C:\Windows\System32\RSgjpwd.exe
  2⤵
  PID:8120
- C:\Windows\System32\npfgrrN.exe
  C:\Windows\System32\npfgrrN.exe
  2⤵
  PID:7992
- C:\Windows\System32\oJcVbPK.exe
  C:\Windows\System32\oJcVbPK.exe
  2⤵
  PID:7404
- C:\Windows\System32\dGVHqyt.exe
  C:\Windows\System32\dGVHqyt.exe
  2⤵
  PID:7368
- C:\Windows\System32\smtbFcB.exe
  C:\Windows\System32\smtbFcB.exe
  2⤵
  PID:7324
- C:\Windows\System32\bvbLTlW.exe
  C:\Windows\System32\bvbLTlW.exe
  2⤵
  PID:8208
- C:\Windows\System32\YMlDazX.exe
  C:\Windows\System32\YMlDazX.exe
  2⤵
  PID:8224
- C:\Windows\System32\GZBMpWu.exe
  C:\Windows\System32\GZBMpWu.exe
  2⤵
  PID:8240
- C:\Windows\System32\TotSOaM.exe
  C:\Windows\System32\TotSOaM.exe
  2⤵
  PID:8256
- C:\Windows\System32\kLmvsSa.exe
  C:\Windows\System32\kLmvsSa.exe
  2⤵
  PID:8272
- C:\Windows\System32\FHdBdid.exe
  C:\Windows\System32\FHdBdid.exe
  2⤵
  PID:8288
- C:\Windows\System32\qzCzlpG.exe
  C:\Windows\System32\qzCzlpG.exe
  2⤵
  PID:8304
- C:\Windows\System32\JQAtNlq.exe
  C:\Windows\System32\JQAtNlq.exe
  2⤵
  PID:8320
- C:\Windows\System32\PFqfARf.exe
  C:\Windows\System32\PFqfARf.exe
  2⤵
  PID:8336
- C:\Windows\System32\GVJGXEH.exe
  C:\Windows\System32\GVJGXEH.exe
  2⤵
  PID:8352
- C:\Windows\System32\pBfMnPN.exe
  C:\Windows\System32\pBfMnPN.exe
  2⤵
  PID:8368
- C:\Windows\System32\HdhkccS.exe
  C:\Windows\System32\HdhkccS.exe
  2⤵
  PID:8384
- C:\Windows\System32\aKpgZgc.exe
  C:\Windows\System32\aKpgZgc.exe
  2⤵
  PID:8400
- C:\Windows\System32\IsudgPY.exe
  C:\Windows\System32\IsudgPY.exe
  2⤵
  PID:8416
- C:\Windows\System32\ZqsEppo.exe
  C:\Windows\System32\ZqsEppo.exe
  2⤵
  PID:8432
- C:\Windows\System32\csXWFVz.exe
  C:\Windows\System32\csXWFVz.exe
  2⤵
  PID:8448
- C:\Windows\System32\LIxnAIa.exe
  C:\Windows\System32\LIxnAIa.exe
  2⤵
  PID:8468
- C:\Windows\System32\yAMhwbA.exe
  C:\Windows\System32\yAMhwbA.exe
  2⤵
  PID:8484
- C:\Windows\System32\uAiUbnD.exe
  C:\Windows\System32\uAiUbnD.exe
  2⤵
  PID:8500
- C:\Windows\System32\MPOrWMz.exe
  C:\Windows\System32\MPOrWMz.exe
  2⤵
  PID:8516
- C:\Windows\System32\ZDftiKh.exe
  C:\Windows\System32\ZDftiKh.exe
  2⤵
  PID:8532
- C:\Windows\System32\ZuUAeNv.exe
  C:\Windows\System32\ZuUAeNv.exe
  2⤵
  PID:8548
- C:\Windows\System32\Yiopewx.exe
  C:\Windows\System32\Yiopewx.exe
  2⤵
  PID:8564
- C:\Windows\System32\XQdOGpc.exe
  C:\Windows\System32\XQdOGpc.exe
  2⤵
  PID:8580
- C:\Windows\System32\MqUAHwi.exe
  C:\Windows\System32\MqUAHwi.exe
  2⤵
  PID:8596
- C:\Windows\System32\WWsMaMB.exe
  C:\Windows\System32\WWsMaMB.exe
  2⤵
  PID:8612
- C:\Windows\System32\sKEGooc.exe
  C:\Windows\System32\sKEGooc.exe
  2⤵
  PID:8628
- C:\Windows\System32\rRAhhHb.exe
  C:\Windows\System32\rRAhhHb.exe
  2⤵
  PID:8644
- C:\Windows\System32\nmhzarv.exe
  C:\Windows\System32\nmhzarv.exe
  2⤵
  PID:8660
- C:\Windows\System32\BSYwQqt.exe
  C:\Windows\System32\BSYwQqt.exe
  2⤵
  PID:8676
- C:\Windows\System32\EbTxejF.exe
  C:\Windows\System32\EbTxejF.exe
  2⤵
  PID:8692
- C:\Windows\System32\czgskiL.exe
  C:\Windows\System32\czgskiL.exe
  2⤵
  PID:8708
- C:\Windows\System32\IGVcLba.exe
  C:\Windows\System32\IGVcLba.exe
  2⤵
  PID:8724
- C:\Windows\System32\ZIxgBZK.exe
  C:\Windows\System32\ZIxgBZK.exe
  2⤵
  PID:8740
- C:\Windows\System32\AjwLCWb.exe
  C:\Windows\System32\AjwLCWb.exe
  2⤵
  PID:8756
- C:\Windows\System32\qZLAhGw.exe
  C:\Windows\System32\qZLAhGw.exe
  2⤵
  PID:8772
- C:\Windows\System32\YicfmLc.exe
  C:\Windows\System32\YicfmLc.exe
  2⤵
  PID:8788
- C:\Windows\System32\TLIJwil.exe
  C:\Windows\System32\TLIJwil.exe
  2⤵
  PID:8804
- C:\Windows\System32\sDdXruQ.exe
  C:\Windows\System32\sDdXruQ.exe
  2⤵
  PID:8820
- C:\Windows\System32\SEYgtne.exe
  C:\Windows\System32\SEYgtne.exe
  2⤵
  PID:8836
- C:\Windows\System32\grYNRHt.exe
  C:\Windows\System32\grYNRHt.exe
  2⤵
  PID:8852
- C:\Windows\System32\qIvhExE.exe
  C:\Windows\System32\qIvhExE.exe
  2⤵
  PID:8868
- C:\Windows\System32\fqYpQUC.exe
  C:\Windows\System32\fqYpQUC.exe
  2⤵
  PID:8884
- C:\Windows\System32\ComKiKp.exe
  C:\Windows\System32\ComKiKp.exe
  2⤵
  PID:8900
- C:\Windows\System32\CTAXGgT.exe
  C:\Windows\System32\CTAXGgT.exe
  2⤵
  PID:8916
- C:\Windows\System32\bsZBbaJ.exe
  C:\Windows\System32\bsZBbaJ.exe
  2⤵
  PID:8932
- C:\Windows\System32\beNFJRH.exe
  C:\Windows\System32\beNFJRH.exe
  2⤵
  PID:8948
- C:\Windows\System32\qubVDYo.exe
  C:\Windows\System32\qubVDYo.exe
  2⤵
  PID:8964
- C:\Windows\System32\BSzgOJV.exe
  C:\Windows\System32\BSzgOJV.exe
  2⤵
  PID:8980
- C:\Windows\System32\dYeKDlq.exe
  C:\Windows\System32\dYeKDlq.exe
  2⤵
  PID:8996
- C:\Windows\System32\jCmonDn.exe
  C:\Windows\System32\jCmonDn.exe
  2⤵
  PID:9012
- C:\Windows\System32\excIKAu.exe
  C:\Windows\System32\excIKAu.exe
  2⤵
  PID:9028
- C:\Windows\System32\lxQjEbh.exe
  C:\Windows\System32\lxQjEbh.exe
  2⤵
  PID:9044
- C:\Windows\System32\dFvwTAp.exe
  C:\Windows\System32\dFvwTAp.exe
  2⤵
  PID:9060
- C:\Windows\System32\NgzegfK.exe
  C:\Windows\System32\NgzegfK.exe
  2⤵
  PID:9076
- C:\Windows\System32\nXmCZnH.exe
  C:\Windows\System32\nXmCZnH.exe
  2⤵
  PID:9092
- C:\Windows\System32\CTRRSLv.exe
  C:\Windows\System32\CTRRSLv.exe
  2⤵
  PID:9108
- C:\Windows\System32\kHIEGTH.exe
  C:\Windows\System32\kHIEGTH.exe
  2⤵
  PID:9124
- C:\Windows\System32\gDgwwBv.exe
  C:\Windows\System32\gDgwwBv.exe
  2⤵
  PID:9140
- C:\Windows\System32\tIwLvFV.exe
  C:\Windows\System32\tIwLvFV.exe
  2⤵
  PID:9156
- C:\Windows\System32\EKBIBJq.exe
  C:\Windows\System32\EKBIBJq.exe
  2⤵
  PID:9172
- C:\Windows\System32\TMVTPnv.exe
  C:\Windows\System32\TMVTPnv.exe
  2⤵
  PID:9188
- C:\Windows\System32\aHYpsIf.exe
  C:\Windows\System32\aHYpsIf.exe
  2⤵
  PID:9204
- C:\Windows\System32\dTpXiPM.exe
  C:\Windows\System32\dTpXiPM.exe
  2⤵
  PID:8136
- C:\Windows\System32\aJhoHmA.exe
  C:\Windows\System32\aJhoHmA.exe
  2⤵
  PID:8236
- C:\Windows\System32\WMhobCJ.exe
  C:\Windows\System32\WMhobCJ.exe
  2⤵
  PID:8008
- C:\Windows\System32\lZVCjng.exe
  C:\Windows\System32\lZVCjng.exe
  2⤵
  PID:8216
- C:\Windows\System32\NEamLEv.exe
  C:\Windows\System32\NEamLEv.exe
  2⤵
  PID:8296
- C:\Windows\System32\quvyQau.exe
  C:\Windows\System32\quvyQau.exe
  2⤵
  PID:8328
- C:\Windows\System32\oYGhrkJ.exe
  C:\Windows\System32\oYGhrkJ.exe
  2⤵
  PID:8348
- C:\Windows\System32\BHdOvHo.exe
  C:\Windows\System32\BHdOvHo.exe
  2⤵
  PID:8396
- C:\Windows\System32\hHvuuCT.exe
  C:\Windows\System32\hHvuuCT.exe
  2⤵
  PID:8376
- C:\Windows\System32\mXsPdqL.exe
  C:\Windows\System32\mXsPdqL.exe
  2⤵
  PID:8444
- C:\Windows\System32\kWQCyRX.exe
  C:\Windows\System32\kWQCyRX.exe
  2⤵
  PID:8496
- C:\Windows\System32\WVNSQLc.exe
  C:\Windows\System32\WVNSQLc.exe
  2⤵
  PID:8512
- C:\Windows\System32\kgqtxPC.exe
  C:\Windows\System32\kgqtxPC.exe
  2⤵
  PID:8560
- C:\Windows\System32\bkwEGgh.exe
  C:\Windows\System32\bkwEGgh.exe
  2⤵
  PID:8604
- C:\Windows\System32\CkmzGUq.exe
  C:\Windows\System32\CkmzGUq.exe
  2⤵
  PID:8608
- C:\Windows\System32\qmvGJXt.exe
  C:\Windows\System32\qmvGJXt.exe
  2⤵
  PID:8640
- C:\Windows\System32\IWCpTET.exe
  C:\Windows\System32\IWCpTET.exe
  2⤵
  PID:8688
- C:\Windows\System32\oeJCXZg.exe
  C:\Windows\System32\oeJCXZg.exe
  2⤵
  PID:8672
- C:\Windows\System32\riTEOhl.exe
  C:\Windows\System32\riTEOhl.exe
  2⤵
  PID:8748
- C:\Windows\System32\hqmGruP.exe
  C:\Windows\System32\hqmGruP.exe
  2⤵
  PID:8784
- C:\Windows\System32\kdRfUlH.exe
  C:\Windows\System32\kdRfUlH.exe
  2⤵
  PID:8816
- C:\Windows\System32\beYrgjX.exe
  C:\Windows\System32\beYrgjX.exe
  2⤵
  PID:8844
- C:\Windows\System32\dmbCLyL.exe
  C:\Windows\System32\dmbCLyL.exe
  2⤵
  PID:8860
- C:\Windows\System32\wQhYrcD.exe
  C:\Windows\System32\wQhYrcD.exe
  2⤵
  PID:8908
- C:\Windows\System32\qEcwowK.exe
  C:\Windows\System32\qEcwowK.exe
  2⤵
  PID:8940
- C:\Windows\System32\HGjujAf.exe
  C:\Windows\System32\HGjujAf.exe
  2⤵
  PID:8960
- C:\Windows\System32\vdNZdwa.exe
  C:\Windows\System32\vdNZdwa.exe
  2⤵
  PID:9004
- C:\Windows\System32\hAWVgXG.exe
  C:\Windows\System32\hAWVgXG.exe
  2⤵
  PID:9024
- C:\Windows\System32\HLxcjVp.exe
  C:\Windows\System32\HLxcjVp.exe
  2⤵
  PID:9052
- C:\Windows\System32\HHkVYOi.exe
  C:\Windows\System32\HHkVYOi.exe
  2⤵
  PID:9104
- C:\Windows\System32\QgtLdGb.exe
  C:\Windows\System32\QgtLdGb.exe
  2⤵
  PID:9116
- C:\Windows\System32\bJQErQD.exe
  C:\Windows\System32\bJQErQD.exe
  2⤵
  PID:9152
- C:\Windows\System32\orIdVYu.exe
  C:\Windows\System32\orIdVYu.exe
  2⤵
  PID:9184
- C:\Windows\System32\DpIXMmm.exe
  C:\Windows\System32\DpIXMmm.exe
  2⤵
  PID:8204
- C:\Windows\System32\bLufjhP.exe
  C:\Windows\System32\bLufjhP.exe
  2⤵
  PID:8108
- C:\Windows\System32\lQFAeJH.exe
  C:\Windows\System32\lQFAeJH.exe
  2⤵
  PID:8220
- C:\Windows\System32\OXectgv.exe
  C:\Windows\System32\OXectgv.exe
  2⤵
  PID:8316
- C:\Windows\System32\oKXylrj.exe
  C:\Windows\System32\oKXylrj.exe
  2⤵
  PID:8456
- C:\Windows\System32\DRSYzmX.exe
  C:\Windows\System32\DRSYzmX.exe
  2⤵
  PID:8492
- C:\Windows\System32\TrNRhxc.exe
  C:\Windows\System32\TrNRhxc.exe
  2⤵
  PID:8592
- C:\Windows\System32\mLYAHex.exe
  C:\Windows\System32\mLYAHex.exe
  2⤵
  PID:8652
- C:\Windows\System32\asiDtoS.exe
  C:\Windows\System32\asiDtoS.exe
  2⤵
  PID:8736
- C:\Windows\System32\ybolFER.exe
  C:\Windows\System32\ybolFER.exe
  2⤵
  PID:8880
- C:\Windows\System32\LFRnZYd.exe
  C:\Windows\System32\LFRnZYd.exe
  2⤵
  PID:8656
- C:\Windows\System32\Pncdkmb.exe
  C:\Windows\System32\Pncdkmb.exe
  2⤵
  PID:8912
- C:\Windows\System32\slUBABB.exe
  C:\Windows\System32\slUBABB.exe
  2⤵
  PID:8768
- C:\Windows\System32\rTRAEGc.exe
  C:\Windows\System32\rTRAEGc.exe
  2⤵
  PID:9008
- C:\Windows\System32\WQSHwzX.exe
  C:\Windows\System32\WQSHwzX.exe
  2⤵
  PID:9072
- C:\Windows\System32\RbSmxTZ.exe
  C:\Windows\System32\RbSmxTZ.exe
  2⤵
  PID:9200
- C:\Windows\System32\bwoinUu.exe
  C:\Windows\System32\bwoinUu.exe
  2⤵
  PID:9068
- C:\Windows\System32\OiGHmgA.exe
  C:\Windows\System32\OiGHmgA.exe
  2⤵
  PID:8232
- C:\Windows\System32\TsrOVHO.exe
  C:\Windows\System32\TsrOVHO.exe
  2⤵
  PID:8408
- C:\Windows\System32\goVZPQq.exe
  C:\Windows\System32\goVZPQq.exe
  2⤵
  PID:8540
- C:\Windows\System32\YpkpRCi.exe
  C:\Windows\System32\YpkpRCi.exe
  2⤵
  PID:8364
- C:\Windows\System32\GevBqrc.exe
  C:\Windows\System32\GevBqrc.exe
  2⤵
  PID:8572
- C:\Windows\System32\VFRQLHJ.exe
  C:\Windows\System32\VFRQLHJ.exe
  2⤵
  PID:8956
- C:\Windows\System32\TYyHCrV.exe
  C:\Windows\System32\TYyHCrV.exe
  2⤵
  PID:9020
- C:\Windows\System32\sfYQmbI.exe
  C:\Windows\System32\sfYQmbI.exe
  2⤵
  PID:8268
- C:\Windows\System32\fEsugSo.exe
  C:\Windows\System32\fEsugSo.exe
  2⤵
  PID:8624
- C:\Windows\System32\YcWckBi.exe
  C:\Windows\System32\YcWckBi.exe
  2⤵
  PID:8464
- C:\Windows\System32\NmStisQ.exe
  C:\Windows\System32\NmStisQ.exe
  2⤵
  PID:9088
- C:\Windows\System32\ZeREcdb.exe
  C:\Windows\System32\ZeREcdb.exe
  2⤵
  PID:8704
- C:\Windows\System32\wtlAIuZ.exe
  C:\Windows\System32\wtlAIuZ.exe
  2⤵
  PID:8412
- C:\Windows\System32\GvocbMY.exe
  C:\Windows\System32\GvocbMY.exe
  2⤵
  PID:9132
- C:\Windows\System32\BSVxvOd.exe
  C:\Windows\System32\BSVxvOd.exe
  2⤵
  PID:9220
- C:\Windows\System32\HdmHaDq.exe
  C:\Windows\System32\HdmHaDq.exe
  2⤵
  PID:9236
- C:\Windows\System32\crupWDn.exe
  C:\Windows\System32\crupWDn.exe
  2⤵
  PID:9252
- C:\Windows\System32\THYvFvc.exe
  C:\Windows\System32\THYvFvc.exe
  2⤵
  PID:9268
- C:\Windows\System32\PvnqeJK.exe
  C:\Windows\System32\PvnqeJK.exe
  2⤵
  PID:9284
- C:\Windows\System32\vYhqtgQ.exe
  C:\Windows\System32\vYhqtgQ.exe
  2⤵
  PID:9300
- C:\Windows\System32\hLinAAS.exe
  C:\Windows\System32\hLinAAS.exe
  2⤵
  PID:9316
- C:\Windows\System32\hPiHuby.exe
  C:\Windows\System32\hPiHuby.exe
  2⤵
  PID:9332
- C:\Windows\System32\WoxqWbk.exe
  C:\Windows\System32\WoxqWbk.exe
  2⤵
  PID:9348
- C:\Windows\System32\zjmtRbt.exe
  C:\Windows\System32\zjmtRbt.exe
  2⤵
  PID:9364
- C:\Windows\System32\XnMrLfL.exe
  C:\Windows\System32\XnMrLfL.exe
  2⤵
  PID:9380
- C:\Windows\System32\hiaGsrV.exe
  C:\Windows\System32\hiaGsrV.exe
  2⤵
  PID:9396
- C:\Windows\System32\UvxScDZ.exe
  C:\Windows\System32\UvxScDZ.exe
  2⤵
  PID:9412
- C:\Windows\System32\xFJFpyd.exe
  C:\Windows\System32\xFJFpyd.exe
  2⤵
  PID:9428
- C:\Windows\System32\CpxATUO.exe
  C:\Windows\System32\CpxATUO.exe
  2⤵
  PID:9444
- C:\Windows\System32\PPXUDgR.exe
  C:\Windows\System32\PPXUDgR.exe
  2⤵
  PID:9468
- C:\Windows\System32\iNFvtoo.exe
  C:\Windows\System32\iNFvtoo.exe
  2⤵
  PID:9484
- C:\Windows\System32\OxYMeSP.exe
  C:\Windows\System32\OxYMeSP.exe
  2⤵
  PID:9500
- C:\Windows\System32\UNMkPJA.exe
  C:\Windows\System32\UNMkPJA.exe
  2⤵
  PID:9516
- C:\Windows\System32\eFlsjoh.exe
  C:\Windows\System32\eFlsjoh.exe
  2⤵
  PID:9532
- C:\Windows\System32\YuZxYzT.exe
  C:\Windows\System32\YuZxYzT.exe
  2⤵
  PID:9548
- C:\Windows\System32\IMPGYpU.exe
  C:\Windows\System32\IMPGYpU.exe
  2⤵
  PID:9564
- C:\Windows\System32\sQRuJPY.exe
  C:\Windows\System32\sQRuJPY.exe
  2⤵
  PID:9580
- C:\Windows\System32\VETRuRI.exe
  C:\Windows\System32\VETRuRI.exe
  2⤵
  PID:9596
- C:\Windows\System32\cSywiiu.exe
  C:\Windows\System32\cSywiiu.exe
  2⤵
  PID:9612
- C:\Windows\System32\kAhaGww.exe
  C:\Windows\System32\kAhaGww.exe
  2⤵
  PID:9628
- C:\Windows\System32\AgbHjpn.exe
  C:\Windows\System32\AgbHjpn.exe
  2⤵
  PID:9648
- C:\Windows\System32\RIMCwOW.exe
  C:\Windows\System32\RIMCwOW.exe
  2⤵
  PID:9664
- C:\Windows\System32\DpHUggu.exe
  C:\Windows\System32\DpHUggu.exe
  2⤵
  PID:9680
- C:\Windows\System32\ojgcxjU.exe
  C:\Windows\System32\ojgcxjU.exe
  2⤵
  PID:9696
- C:\Windows\System32\ogdVqFd.exe
  C:\Windows\System32\ogdVqFd.exe
  2⤵
  PID:9712
- C:\Windows\System32\xPSzBfo.exe
  C:\Windows\System32\xPSzBfo.exe
  2⤵
  PID:9728
- C:\Windows\System32\fsgsCfj.exe
  C:\Windows\System32\fsgsCfj.exe
  2⤵
  PID:9744
- C:\Windows\System32\JRrilQI.exe
  C:\Windows\System32\JRrilQI.exe
  2⤵
  PID:9760
- C:\Windows\System32\Vvobnua.exe
  C:\Windows\System32\Vvobnua.exe
  2⤵
  PID:9776
- C:\Windows\System32\sSypyXx.exe
  C:\Windows\System32\sSypyXx.exe
  2⤵
  PID:9792
- C:\Windows\System32\OceQXvZ.exe
  C:\Windows\System32\OceQXvZ.exe
  2⤵
  PID:9808
- C:\Windows\System32\jeoyJHB.exe
  C:\Windows\System32\jeoyJHB.exe
  2⤵
  PID:9824
- C:\Windows\System32\pUopncO.exe
  C:\Windows\System32\pUopncO.exe
  2⤵
  PID:9840
- C:\Windows\System32\znjfOtL.exe
  C:\Windows\System32\znjfOtL.exe
  2⤵
  PID:9856
- C:\Windows\System32\VhsvyNB.exe
  C:\Windows\System32\VhsvyNB.exe
  2⤵
  PID:9872
- C:\Windows\System32\qyLPeFB.exe
  C:\Windows\System32\qyLPeFB.exe
  2⤵
  PID:9888
- C:\Windows\System32\vqrGGqQ.exe
  C:\Windows\System32\vqrGGqQ.exe
  2⤵
  PID:9904
- C:\Windows\System32\GxSQykS.exe
  C:\Windows\System32\GxSQykS.exe
  2⤵
  PID:9920
- C:\Windows\System32\sBYRMXz.exe
  C:\Windows\System32\sBYRMXz.exe
  2⤵
  PID:9936
- C:\Windows\System32\mOlcsXD.exe
  C:\Windows\System32\mOlcsXD.exe
  2⤵
  PID:9952
- C:\Windows\System32\DXrKaKg.exe
  C:\Windows\System32\DXrKaKg.exe
  2⤵
  PID:9968
- C:\Windows\System32\pWZJhaT.exe
  C:\Windows\System32\pWZJhaT.exe
  2⤵
  PID:9984
- C:\Windows\System32\OswhzWX.exe
  C:\Windows\System32\OswhzWX.exe
  2⤵
  PID:10000
- C:\Windows\System32\yMdDMGT.exe
  C:\Windows\System32\yMdDMGT.exe
  2⤵
  PID:10016
- C:\Windows\System32\HtDNAtx.exe
  C:\Windows\System32\HtDNAtx.exe
  2⤵
  PID:10032
- C:\Windows\System32\ZoMfzDW.exe
  C:\Windows\System32\ZoMfzDW.exe
  2⤵
  PID:10048
- C:\Windows\System32\yfYzmGd.exe
  C:\Windows\System32\yfYzmGd.exe
  2⤵
  PID:10064
- C:\Windows\System32\gVFckgH.exe
  C:\Windows\System32\gVFckgH.exe
  2⤵
  PID:10084
- C:\Windows\System32\aBTBmCo.exe
  C:\Windows\System32\aBTBmCo.exe
  2⤵
  PID:10100
- C:\Windows\System32\miPHTZI.exe
  C:\Windows\System32\miPHTZI.exe
  2⤵
  PID:10116
- C:\Windows\System32\RvSrCoD.exe
  C:\Windows\System32\RvSrCoD.exe
  2⤵
  PID:10132
- C:\Windows\System32\IIFyBWW.exe
  C:\Windows\System32\IIFyBWW.exe
  2⤵
  PID:10148
- C:\Windows\System32\KpxMRxN.exe
  C:\Windows\System32\KpxMRxN.exe
  2⤵
  PID:10164
- C:\Windows\System32\HfDLgsO.exe
  C:\Windows\System32\HfDLgsO.exe
  2⤵
  PID:10180
- C:\Windows\System32\xUQCsFC.exe
  C:\Windows\System32\xUQCsFC.exe
  2⤵
  PID:10196
- C:\Windows\System32\NydNWDa.exe
  C:\Windows\System32\NydNWDa.exe
  2⤵
  PID:10212
- C:\Windows\System32\YIEIldY.exe
  C:\Windows\System32\YIEIldY.exe
  2⤵
  PID:10228
- C:\Windows\System32\HnogpJB.exe
  C:\Windows\System32\HnogpJB.exe
  2⤵
  PID:9148
- C:\Windows\System32\veMiYEe.exe
  C:\Windows\System32\veMiYEe.exe
  2⤵
  PID:9244
- C:\Windows\System32\OyLZhLy.exe
  C:\Windows\System32\OyLZhLy.exe
  2⤵
  PID:9296
- C:\Windows\System32\iqRfHZQ.exe
  C:\Windows\System32\iqRfHZQ.exe
  2⤵
  PID:9360
- C:\Windows\System32\jKfuvgk.exe
  C:\Windows\System32\jKfuvgk.exe
  2⤵
  PID:9372
- C:\Windows\System32\GeqPYzU.exe
  C:\Windows\System32\GeqPYzU.exe
  2⤵
  PID:9248
- C:\Windows\System32\FRdSVAh.exe
  C:\Windows\System32\FRdSVAh.exe
  2⤵
  PID:9392
- C:\Windows\System32\MvlruRo.exe
  C:\Windows\System32\MvlruRo.exe
  2⤵
  PID:9456
- C:\Windows\System32\ZKMYUwC.exe
  C:\Windows\System32\ZKMYUwC.exe
  2⤵
  PID:9492
- C:\Windows\System32\SiWUyvD.exe
  C:\Windows\System32\SiWUyvD.exe
  2⤵
  PID:9480
- C:\Windows\System32\eROLKjZ.exe
  C:\Windows\System32\eROLKjZ.exe
  2⤵
  PID:9408
- C:\Windows\System32\ikhcGnC.exe
  C:\Windows\System32\ikhcGnC.exe
  2⤵
  PID:9528
- C:\Windows\System32\SpKgZvi.exe
  C:\Windows\System32\SpKgZvi.exe
  2⤵
  PID:9592
- C:\Windows\System32\dyFcZdP.exe
  C:\Windows\System32\dyFcZdP.exe
  2⤵
  PID:9660
- C:\Windows\System32\vqTuOJo.exe
  C:\Windows\System32\vqTuOJo.exe
  2⤵
  PID:9576
- C:\Windows\System32\AQzzdIW.exe
  C:\Windows\System32\AQzzdIW.exe
  2⤵
  PID:9636
- C:\Windows\System32\EqMDvds.exe
  C:\Windows\System32\EqMDvds.exe
  2⤵
  PID:9756
- C:\Windows\System32\ihLITzL.exe
  C:\Windows\System32\ihLITzL.exe
  2⤵
  PID:9708
- C:\Windows\System32\vGWMWuD.exe
  C:\Windows\System32\vGWMWuD.exe
  2⤵
  PID:9880

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EPDKuuK.exe

Filesize
1.2MB

MD5
3694f7757a2a7668c663eecf07690266

SHA1
e3f0588cc8c82299d460cbfbadae5f67ec015dd5

SHA256
8acfb3e75847e844084b2a0a1ccb2b5eb9eeb3a2e2eff168dad56ce73d1b7d6e

SHA512
671238315c43f4c2e5b38585ec08edfd897802f14e16331bf8ee8a2e297cc60b93b4e3cbdfe74d8bacf35c008f6f81b24fdaddea3c5ea76eec2881b089cdb486

Download Submit
C:\Windows\System32\FrqbNQA.exe

Filesize
1.2MB

MD5
19d84e31f7106db20fdbda3421ef1208

SHA1
af7f22ed260e9086d2d09dd5fc779eba91121c75

SHA256
c78fba105a367a576ca53915b91228bce69d568c9fcdfbfeb623d06444d49fcf

SHA512
b77d387808e81ffc457ef5cdc0cd83bb528e0a073a62fe65e6295db66376e254758e73252d7fc68493a05c4660716b0b9852d5f46f920000cb4d3c52f27b3dfb

Download Submit
C:\Windows\System32\HrczwYx.exe

Filesize
1.2MB

MD5
8dda49ff0cceb84cd4762a7039a0b6fa

SHA1
cab5ff086531d1d366291ac7aba37b9bb5fc0a49

SHA256
0a4749d58c511f7a0ca78e65b29ab63385dc5482871b2ecbacb7116dd19e9bc5

SHA512
b8d8bcaf03e547e05b70cc2f16346eee302a3ce29942f23834bb54dd0cec6f39d11a6a8a2c28093a8c2812bed5fc60eb78ae817a3e5f6f5673d56cf4ca45ba8c

Download Submit
C:\Windows\System32\KYvmHtl.exe

Filesize
1.2MB

MD5
916ec177ac3cf8c731bbf61a25ae4e32

SHA1
c2d601da09fbf5db508a6241576ecc5b72c0a2da

SHA256
2a4924b5bba8716662e4a5805617f3275c7bb3cf6b826d4c2f9b254d5853774b

SHA512
f5d3b06b474af3d87df55a6bce870702c2039196012a36812b4eef16159cd96e0c04a7eb00f6201593cf18b265a8febec8589b6c0842850bae84641667e29ca9

Download Submit
C:\Windows\System32\LgSYElk.exe

Filesize
1.2MB

MD5
1ce531825a924535a963ac64bea6c57b

SHA1
2368de2fa81a061e36aeb0512365df3e916aa85a

SHA256
5725f9d2523f701667ef91188ec354449fc58c97b9ca6f9242ede01ce5365646

SHA512
83c724e3522b0b244bbb64519ffa6ff43863fa64a75eefcc50b973b405792e6e6c619ddea5199660523e11cdf5358853e28a84413752e8e8a5d12facf1b785bf

Download Submit
C:\Windows\System32\PTkZowH.exe

Filesize
1.2MB

MD5
7529b6623fd651af5ad41dbd31c37f6b

SHA1
a26695f484b40ce0c8e77c1783a7798fe65021a4

SHA256
d6944fd0a4f722e91f7df1839a80a4cc60795f2440349234ae0a1cc2295d4978

SHA512
c0737509aa477554db74115269785470c7a160612ce047f19763979929c6f8d9d08e100e0b45f62983af3d51bdedcf2c8c30873a777d60d044c028865497258a

Download Submit
C:\Windows\System32\PfzhHvL.exe

Filesize
1.2MB

MD5
d552c572387bd33afa7308e64984dc70

SHA1
998b3d0ebee91372d06155cb85f77bab6b761de8

SHA256
a814b714c715d4d6ff9b576a82e0efff52ee78101c092c3f08369edb993c6d47

SHA512
4506da73e9c460f7b43cb40af3a2bf136a5ff7d3a1d504f97aa16f2384182be714a97d128b09daa94f30019e5b1c9ae1b85e78fafca3d5a8eeda510d0ae2afe9

Download Submit
C:\Windows\System32\QRNmDMF.exe

Filesize
1.2MB

MD5
e27a32d5521e8844ae537ee68d3a07fb

SHA1
0a6f8b1e1ea5bb9998c3ed0686517962b3a69131

SHA256
f76b4d44faea0b946eaf165529a3ee49b2c24b9b8929123c37231a5929879c70

SHA512
6ae5af2033f597b1ec98a7ce9d95e680e65b54db9c73e9a9ec8d1b9c89266c8caa5ea94e6165136dfd21f925aeb5c70bfbaf98c9aa7879ca53a97ec362fd5d8b

Download Submit
C:\Windows\System32\XmIRzfG.exe

Filesize
1.2MB

MD5
1187e5145f1737e9e9b22ac813512542

SHA1
e08c572a9267100be5abd4132a6b950fe99fe4ee

SHA256
0d29f2cb3f7ed502827c88ea4db3e37f5a63e50ba7833ffa378560fa83ea545b

SHA512
765338f23c0a08dc0440ff4a14f3f35bd66d356998b60224651bd070f7a007cbb2ee032914b7588a526ae9bb20412dbd83c749322e7fdcdd90d29ed23f12f1f4

Download Submit
C:\Windows\System32\ZHOLaYx.exe

Filesize
1.2MB

MD5
7dbe27c6f7077090bd5296071501696d

SHA1
fe1c7bc2e12f935fe246dfddea606835bcbfcc9d

SHA256
31cde605f6d262ddc91cc0080c88a4a3df412f4c7583011becf17a98d5219227

SHA512
39c9f355b150e3a22895097028688002180f95f631e3be155c4f48f044326c2d8d364b461568a34da85dbd486ed0a03459d091137b2fb13153bacf93e2fc2dca

Download Submit
C:\Windows\System32\ZWnPWlk.exe

Filesize
1.2MB

MD5
03c4074de20d4e65a2ed61e59854e6be

SHA1
bb92b6022009aa85369b853a7dda3c08199d364f

SHA256
ddca561189d25c2fc20e1e5e8854a4fccf3133ef64cfdb95aea34475c74a4f62

SHA512
f0ac6ac0237c29f3b4b63fe5a7a69c7db8642d53fd804584c1e4a1e70261f2b40567b0b01858c0d1fa6f512df36b77e5cf5fc4df0b9560fbacfc78059632f145

Download Submit
C:\Windows\System32\fEcCdrA.exe

Filesize
1.2MB

MD5
5948593544b15ccab532ba823ee537ac

SHA1
9bea80f4ba0f5bd349cecf86382483067db9dce0

SHA256
a44b07e309f3df07ba60353c5e6ef822179b1ca2f3a3e96f4667c64d5e9bcd09

SHA512
40f66ff17814b1f9f9dcc3f5e0aaf4feebed3f32f7180bf59cfa26a3b1750ff3b9a0e100572ea7a8845b834d58f415f024ae53cdc7f2c2e8fba9945d010e8ae2

Download Submit
C:\Windows\System32\fNjCTQZ.exe

Filesize
1.2MB

MD5
68864e2cd6a413be3a4f893d7dff9b8b

SHA1
de94fd8232df140d1ea9bdc292913b16a2d3fbcd

SHA256
810baaddf3c6e74d4038f22e824771792e7dbe5f67a50a96cd36207cfbe42ed3

SHA512
a3687421709302cb0a1723bf65743b60a3125b1c4f8722b90b3d4abb9e3f40d2a074d3db876937f6fe30283083ae749042b44390ada98c7de524dc31b7f89070

Download Submit
C:\Windows\System32\flNptKh.exe

Filesize
1.2MB

MD5
f1e37e42ddfbbadad268fc3ae9af7431

SHA1
9314cb4dda1a3cfe37ea6c4ed7dbc668b3975fbf

SHA256
728fa658d95d94838db7dc03c33ece289fcd87f6ad2ff7fa2edbf03f3a644687

SHA512
63d21bb118b252e2b3b18bc85891490ff97cd176a2b43bc5376829aad2214d7a949303758567fa7900f0dd865045c905442be2d4524c3613913e6aaeda1fdf6b

Download Submit
C:\Windows\System32\ihvJagW.exe

Filesize
1.2MB

MD5
c4cab5418cfc8b4f2d89c91233679726

SHA1
c25979504fd644243ab8b4dfde9543082eaf52b9

SHA256
514108a5a70dca409e8493767093cc260e9c2e531889fa49b4bccbbd19c57378

SHA512
67cdb7a1c9b22bb0c2be9af2b387c8a9c008c807eb9dc3863cea2ea098e47e11d339c3aea06d9cb8f2a283217e529535176e8dad7ae0ba10d131d2cd88465ba4

Download Submit
C:\Windows\System32\phffSfn.exe

Filesize
1.2MB

MD5
b5213b6a0c058432779218f35d92cec4

SHA1
b3a42f271aa85af4f6e6defea57eba50816ce967

SHA256
9774b9ffe2075b16ce9cca03ac5032360b0e9a36225141d4c946f8f2401b21b0

SHA512
b0149c74d7491eda1653fbc0c51cb73379163095e02c54cc5ac2e5ce1d7080399e1072cdf8323bbcd4912a061f76e6ace4e03cf3a80cf14d194701045fcda9e4

Download Submit
C:\Windows\System32\sqNnKPE.exe

Filesize
1.2MB

MD5
d7c4e670de202e4a8bb696cc6986983e

SHA1
8401b72d7b6963e06815e624aae1348223d6444e

SHA256
a7b2ad7fd58096b22ddfc08910ee501a3c265c798bd60284bdcf946dd563fe8b

SHA512
3828a761f94547002cb62fb710d8494f6ae1f9696d394598d6977f73516a6ff5981ee0b0854f0b008eea37ff006b3693292d9ea46d180dfa731d486efd855825

Download Submit
C:\Windows\System32\swccqYm.exe

Filesize
1.2MB

MD5
291768b7f807f279fdc655de62af10be

SHA1
cea6a7baf07ced6174325271a9390548410b10f4

SHA256
1e334efb29bc2e57a1b7669c261ed088118e5772e15a9f7caf6db7c74bb3bbc7

SHA512
d0ba036f9f6e715b47e6806bd600aedee59d0dd6e5ef1e554f720d46aceb4928a2f1240359dca624b000070ae7f5033dfbf6544dfb1413ed3456f878845c1317

Download Submit
C:\Windows\System32\yfdqTQH.exe

Filesize
1.2MB

MD5
d219252a6dfcded99b67f5649e333e45

SHA1
3011fa02dd20e537479546031a7b4c7ac894ca08

SHA256
fbb3015c5d81c918fe23fbf17b18032c2e1ca905cda69da8eb4c4d7b90277bc1

SHA512
65770b55793f1bb49ba2912f177e9ff2af608c6ecb7681c27149202e187d0b98902c8587b62057826636ee2445557e16147b976da26ae8361c650c13442df9ef

Download Submit
\Windows\System32\DzbiKcs.exe

Filesize
1.2MB

MD5
8fb706678e2bcebdd95dc22dbb61eee9

SHA1
3da6c5b9d86248799d38128309cee338b3d123c6

SHA256
6f9091172c457a86fe56cbbd3018b51797a2a765e54446b3bec9a69c20f35e12

SHA512
61940e0051736fddcc31f5f82620666ed0402421f13da861584b489e41a441af9cdc44ba604bd56afb9b270eec9275bbe221301714c4e980d6b9a2a4b006e274

Download Submit
\Windows\System32\IYgtHKk.exe

Filesize
1.2MB

MD5
4c7a165f171dc0f4ab10fcdc627cac97

SHA1
2d059d1c8127ce237c0662970d504e1cba8c6c74

SHA256
69862812a596896c57f81ee33b7b46782ebbf21f52ec81a5ef5063a4b7c423f3

SHA512
0ec37d491c99ecbc32d3d814edafeb86bfe05fd3d389f82c74b7857958f7bd2e7687a5c200172e1ca94a479e1ee961006e0f0f9abbdf76a874d842cfcc73643c

Download Submit
\Windows\System32\JpwYywO.exe

Filesize
1.2MB

MD5
6e0d48902d56255a7bc9d25397f38119

SHA1
0f2214a6da0cef003d8ac121cc844ba9d3e920b2

SHA256
b61b70ff787d274f4a1054fea5668d929bb5d38e36eb55d446bad363209547e0

SHA512
390f5ccbc57a3696af5e2cab75601593ee263e13758d0a645f7f27bd6ef9bd8d8e4d6e7ea3afd58e1984060978196b260c25101573ba27e0503f8586febc5a27

Download Submit
\Windows\System32\KvOBakT.exe

Filesize
1.2MB

MD5
505a3c898311cb29cd6638d477fa92a5

SHA1
204259d0880c8732104c50d92470a285767599cd

SHA256
91e8cf310d4a2311347de1ff20b6d5ee1f138afdc4a0218573ea713663c87c44

SHA512
d79b027b331a17270e4c1f8af224e42d20a3128981d1e7afb1d6dc729b2fce2f791f2efa255cdbfd310730ba5aec9973782b53e51f47345958ced0fb2784bc1b

Download Submit
\Windows\System32\LrRDOHV.exe

Filesize
1.2MB

MD5
d6dc0913d1b146104c9b118c03efac86

SHA1
b585a48de79f7ad1f25591f2dd1975d30f818db2

SHA256
d481b642c9b5b576580f09dbf01d845b348fdd4b86a6ebdd8593f0ebc9fbd1b7

SHA512
960125c2c1e658f4f0cd24eede6a9de63d327ccb0df84ade3e49a2e7edbe4a2d9a7eb8d348b7809e72eae8588b51c7d20bdd1e0e387aa00a0bde42ab2ea27aae

Download Submit
\Windows\System32\LtuHNuz.exe

Filesize
1.2MB

MD5
5027b78bda8be7eb667272fd0217db79

SHA1
1bddbe754e507a98f10cb0175f461c04c14287ad

SHA256
831679b503135374cff8da6eb008b79618b7f31873f79056fc5b19b5e95d45d7

SHA512
2ba04f5517af9bccde893dac0cb53258f6fbe8d795098be7adb7f04698df334b05f3f4dfc7d231e18824d253edd35cc289e3e24c9682d81b37c41a904149c17c

Download Submit
\Windows\System32\LyaaWSE.exe

Filesize
1.2MB

MD5
cbaaa227cc8ae46b4a07cfa1089d62e7

SHA1
fb0de47b55e4575b329b8d755e35c33c990a10b8

SHA256
ffaabcac9b52c47be8b80831a655896c93b07b33c7649ad9a7e01a85ce4c3a1f

SHA512
0c6401775ab22b6bba6edb11164e9a32ddf30211b92acac97b8aa7a3490c76ee03557ae91df54113e7c9538cde32d4b91bb16b1af1f253e1701127e794d6c668

Download Submit
\Windows\System32\ORzWoIF.exe

Filesize
1.2MB

MD5
e76df0620560efcc1f4fbeddc4b151d0

SHA1
a0a460036d6f0087bb85abc7c4e67e056e5fce7c

SHA256
8adf6cc3edec61cf128db440068918cdca52141b2be847a0a94307987936b328

SHA512
81a7c7808a4dc32cfd14e7bea48d43c7424545fafe3a69539547c2affee72f0515bd594dc45767efcbdbb7f9952a4b8ae80f7ffed22bb4bbb93a17268937fe47

Download Submit
\Windows\System32\VxXYXjn.exe

Filesize
1.2MB

MD5
f8ed944b60dc96c6f769b8c5a4cfb2b5

SHA1
64dd02b8ad6373ed39d0e14cbd1d1bedb9509807

SHA256
27709d5b122e8faca9fab2a3f4a7b5a22b990753162e538bf772f2bc4ad3834a

SHA512
9b87c2a4c5fedd77fa8a9fd38a36b0cbf67d1303106855aeb2c232be4dbd61b74fb9ca1d9c27a1532a0b71dd858c70c59da03d7983bd24cf0ecbef18ab1a9265

Download Submit
\Windows\System32\hsEzLVh.exe

Filesize
1.2MB

MD5
286b2181d43ec97323c8e72c1b325006

SHA1
efdd438a02544b16a5069241b5045a9226fba314

SHA256
959c2229fced3194508dcae68ec08c2e2d8e51b9209aebde02b66d983bd55230

SHA512
6765ebc1e1344ae5a59356d04a65f81dd50d42dd140098fd6b766f31300fee9dfcc24e1cf3df03284b7a99150aa1e37fdffe237c5aff72a7fa55a8393fab5f49

Download Submit
\Windows\System32\oikvZjY.exe

Filesize
1.2MB

MD5
896971aa8ae004f9be7f0e0044c7ee1d

SHA1
fc79fd18a8cdbd014419d48b023361cb846a58c8

SHA256
0faf97be297b538b356afed5799633cbb477147fca4f72ad7a26f41e3a996967

SHA512
07505d51fd383c260586e2b6bfe2cf5daa4c5cdb80929f2730ca11a657c80adbc10d3f23737425cecaf70a52b6a7cbf80a173bf5ee11f6b39805805ede7d9a2d

Download Submit
\Windows\System32\qGiUjBj.exe

Filesize
1.2MB

MD5
c423c8806486311f768746db060def95

SHA1
8079635b7f6567f6370f12f41696d4c2b312baa2

SHA256
0b51b887c3472cb6bac15c2a8080af1177ae840fc2001921d1cbf5e61a040e3f

SHA512
d8306aa8d215b2bc3289eec0bee5396fd76c1de658358ca9ceff0b74988b5d25bc85307264044c18874756904a32e15905a1387428cab825dfd6003e2f343291

Download Submit
\Windows\System32\xsQqNYc.exe

Filesize
1.2MB

MD5
0e0eb00a5090dd165b492169e8f97200

SHA1
b88491607ad677f49d36b7c706c1cc06f58e1452

SHA256
87cbe6e942053fe57544ae546e264ea5b9cc1cf5ad96f717ada747a3010fed45

SHA512
d28d89f9e69ed3b9219d0588d818b2c1395f68e5b2fc97eb2e884ba6b52abf30d171135f61471bc0d014c48caaa29ef14f9c921d447072723ed70294848dcbdf

Download Submit
memory/2056-88-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2056-0-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2056-3154-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2056-1451-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2056-47-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2056-22-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2056-83-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2056-29-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2056-67-0x000000013F220000-0x000000013F611000-memory.dmp

Filesize
3.9MB

Download
memory/2056-19-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2056-75-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2056-95-0x000000013FD40000-0x0000000140131000-memory.dmp

Filesize
3.9MB

Download
memory/2056-86-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2056-12-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2056-40-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2056-63-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2056-1-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2280-3521-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2280-27-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2280-285-0x000000013FD70000-0x0000000140161000-memory.dmp

Filesize
3.9MB

Download
memory/2308-41-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2308-3452-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2316-3526-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2316-49-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3524-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-20-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-80-0x000000013F6E0000-0x000000013FAD1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-3523-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2708-14-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2708-71-0x000000013FA40000-0x000000013FE31000-memory.dmp

Filesize
3.9MB

Download
memory/2864-34-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2864-3525-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/3044-51-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/3044-3522-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download
memory/3044-7-0x000000013F930000-0x000000013FD21000-memory.dmp

Filesize
3.9MB

Download