xmrig | 0c80fca712ee828472d5b180f496ed6ac791b460e13e34a8dc53cc1857e8f1aa

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
25-07-2024 16:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e251dca66e32ff1ba1036ef1a042b310N.exe
Size

1.3MB
MD5

e251dca66e32ff1ba1036ef1a042b310
SHA1

89217a829e9ca1205e2e8913a7eea8e6c975f5f1
SHA256

0c80fca712ee828472d5b180f496ed6ac791b460e13e34a8dc53cc1857e8f1aa
SHA512

d3d0f00a404c3e15bcade60c16b7fcc27eab9c8e489d291e5c51317d41b5e115c44154b3dcd93a5de90770d4792b9d97d2f8bc4d509b572279f6e3208e1d93fb
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOWYxk:knw9oUUEEDlGUh+hNFu

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2160-13-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2128-57-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2716-66-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2784-1224-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/1908-123-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2776-122-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2620-103-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2544-86-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2912-55-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/1908-48-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2352-37-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/1908-3648-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/2160-3763-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2544-3769-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2128-3768-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2784-3772-0x000000013FE60000-0x0000000140251000-memory.dmp	xmrig
behavioral1/memory/2352-3779-0x000000013F3A0000-0x000000013F791000-memory.dmp	xmrig
behavioral1/memory/2752-3785-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2912-3783-0x000000013FEE0000-0x00000001402D1000-memory.dmp	xmrig
behavioral1/memory/2716-3802-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	xmrig
behavioral1/memory/2776-3803-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2620-3833-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2980-3821-0x000000013F360000-0x000000013F751000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2160	hfNPIMK.exe
2128	KOaBbDt.exe
2544	ZzZferB.exe
2784	sUazhOI.exe
2352	FGKtfSl.exe
2752	aiKlWJw.exe
2912	MomwOIL.exe
2980	ucJIbdP.exe
2716	LFPcRLl.exe
2620	KidRzJA.exe
2776	CqsGWsk.exe
2628	cIxQnOq.exe
3052	KksFXjx.exe
860	jJgvNqf.exe
1760	PhqbCdL.exe
1796	XiVTBrj.exe
1988	PKDUFmt.exe
1720	miYDdnP.exe
2812	IeSvwhJ.exe
2568	ZhQdPhZ.exe
2088	MpHwCiy.exe
2720	AaglfcC.exe
584	iuBUroW.exe
664	zPhxCzj.exe
1472	TQSrbTD.exe
1256	pXLtsNv.exe
2152	MyhWggE.exe
1648	MglWXVQ.exe
2828	jFycwjr.exe
2808	gEUAaJu.exe
1212	GpErBBG.exe
2684	VHxacYg.exe
980	NoxwEqU.exe
1276	ATgZnOH.exe
2456	FBEfoVp.exe
324	BzoNigJ.exe
1780	tgkhycT.exe
1856	WGxLOdL.exe
1096	yBfiVaH.exe
1264	XxAIngd.exe
1936	sZZQGnu.exe
2496	WNtJAno.exe
2996	qXLuGyS.exe
872	NCwWhvw.exe
2240	eSsAYHf.exe
880	cjFTCzv.exe
1480	dekXZDw.exe
784	QAykGUa.exe
1972	OfRSHRG.exe
2208	lokVDpr.exe
2176	UJpKeHd.exe
2012	lrYNaQY.exe
1732	GPKQFTt.exe
1148	vVMKTAo.exe
2756	XJmvYfL.exe
1388	iHrZUdO.exe
1068	bCHrzbN.exe
1808	XzaNRAH.exe
1584	pJWIdsp.exe
2840	rBToXsf.exe
2728	obuRmNZ.exe
2604	rANPmfB.exe
2908	wpqgMdp.exe
2028	rqOeiAO.exe

Loads dropped DLL 64 IoCs

pid	Process
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe
1908	e251dca66e32ff1ba1036ef1a042b310N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1908-0-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x00090000000120f8-3.dat	upx
behavioral1/files/0x000700000001872e-9.dat	upx
behavioral1/memory/2160-13-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2128-14-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x0007000000018736-11.dat	upx
behavioral1/memory/2544-23-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x0008000000018b00-24.dat	upx
behavioral1/files/0x0007000000018bcd-33.dat	upx
behavioral1/files/0x0007000000018bd2-41.dat	upx
behavioral1/memory/2752-43-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2128-57-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2716-66-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/files/0x00050000000196b3-152.dat	upx
behavioral1/files/0x000500000001960d-75.dat	upx
behavioral1/files/0x0005000000019611-161.dat	upx
behavioral1/memory/2784-1224-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/files/0x00050000000196b1-183.dat	upx
behavioral1/files/0x0005000000019627-181.dat	upx
behavioral1/files/0x0005000000019624-179.dat	upx
behavioral1/files/0x0005000000019621-176.dat	upx
behavioral1/files/0x0005000000019847-174.dat	upx
behavioral1/files/0x0005000000019799-156.dat	upx
behavioral1/files/0x0005000000019623-131.dat	upx
behavioral1/memory/2776-122-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/files/0x000500000001961f-121.dat	upx
behavioral1/files/0x000500000001961b-120.dat	upx
behavioral1/files/0x000500000001961d-108.dat	upx
behavioral1/memory/2620-103-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x0005000000019619-100.dat	upx
behavioral1/files/0x0005000000019615-93.dat	upx
behavioral1/files/0x00050000000198ff-187.dat	upx
behavioral1/memory/2544-86-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x0005000000019803-164.dat	upx
behavioral1/files/0x000500000001960b-67.dat	upx
behavioral1/files/0x0005000000019669-145.dat	upx
behavioral1/files/0x0005000000019625-135.dat	upx
behavioral1/files/0x0005000000019617-99.dat	upx
behavioral1/files/0x0005000000019613-91.dat	upx
behavioral1/files/0x000500000001960f-89.dat	upx
behavioral1/files/0x00070000000186f7-74.dat	upx
behavioral1/memory/2980-58-0x000000013F360000-0x000000013F751000-memory.dmp	upx
behavioral1/files/0x000700000001927c-56.dat	upx
behavioral1/files/0x000700000001927e-61.dat	upx
behavioral1/memory/2912-55-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/1908-48-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/files/0x000700000001902b-47.dat	upx
behavioral1/memory/2352-37-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2784-29-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/1908-3648-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/2160-3763-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/2544-3769-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2128-3768-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2784-3772-0x000000013FE60000-0x0000000140251000-memory.dmp	upx
behavioral1/memory/2352-3779-0x000000013F3A0000-0x000000013F791000-memory.dmp	upx
behavioral1/memory/2752-3785-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2912-3783-0x000000013FEE0000-0x00000001402D1000-memory.dmp	upx
behavioral1/memory/2716-3802-0x000000013FAB0000-0x000000013FEA1000-memory.dmp	upx
behavioral1/memory/2776-3803-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2620-3833-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2980-3821-0x000000013F360000-0x000000013F751000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\XMQYVJs.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\nqgSdnm.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\ubopRxJ.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\GpKfAwJ.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\sLwWhVq.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\nPChWvC.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\nxAsgxK.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\QyXDgsv.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\gSGHwjM.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\TCjhuZj.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\TBWXXQv.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\vffWEEr.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\iYqUviz.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\ZqpUirF.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\DjOJSrI.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\bPPvHIm.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\bXNceZy.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\TuivBGv.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\grnrUdD.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\vdABuBz.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\ZEqavSz.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\QAykGUa.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\tlsCyxR.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\GKokKjt.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\CNawyhm.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\vMiNvFW.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\MIpspvz.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\tRoTcXG.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\cQmLmIc.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\vUlbhRm.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\LYTCnAA.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\gMeHrHw.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\uuIDTlz.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\dBQtAHy.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\hfiZRdz.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\HtDIWOJ.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\iMWKbRz.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\udHvcfj.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\XmkXMUk.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\CdEFjUj.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\cIxQnOq.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\PKDUFmt.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\GryVDAo.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\WcMQooX.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\ccywxLa.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\JsmjDqT.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\yCLacMl.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\oUxkEUM.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\pXLtsNv.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\qfSaXfV.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\OdodqQd.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\sWshNGw.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\vcmPMaF.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\IPoCRnx.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\GkJdkNA.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\SBhKFAc.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\oQPpeWF.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\gWGtxJl.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\mwrhgZU.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\QXdBPBS.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\MtteeOA.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\iHrZUdO.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\wgzpVOz.exe	e251dca66e32ff1ba1036ef1a042b310N.exe
File created	C:\Windows\System32\nECAEZk.exe	e251dca66e32ff1ba1036ef1a042b310N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1908 wrote to memory of 2160	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	31
PID 1908 wrote to memory of 2160	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	31
PID 1908 wrote to memory of 2160	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	31
PID 1908 wrote to memory of 2128	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	32
PID 1908 wrote to memory of 2128	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	32
PID 1908 wrote to memory of 2128	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	32
PID 1908 wrote to memory of 2544	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	33
PID 1908 wrote to memory of 2544	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	33
PID 1908 wrote to memory of 2544	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	33
PID 1908 wrote to memory of 2784	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	34
PID 1908 wrote to memory of 2784	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	34
PID 1908 wrote to memory of 2784	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	34
PID 1908 wrote to memory of 2352	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	35
PID 1908 wrote to memory of 2352	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	35
PID 1908 wrote to memory of 2352	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	35
PID 1908 wrote to memory of 2752	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	36
PID 1908 wrote to memory of 2752	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	36
PID 1908 wrote to memory of 2752	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	36
PID 1908 wrote to memory of 2912	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	37
PID 1908 wrote to memory of 2912	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	37
PID 1908 wrote to memory of 2912	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	37
PID 1908 wrote to memory of 2980	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	38
PID 1908 wrote to memory of 2980	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	38
PID 1908 wrote to memory of 2980	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	38
PID 1908 wrote to memory of 2716	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	39
PID 1908 wrote to memory of 2716	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	39
PID 1908 wrote to memory of 2716	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	39
PID 1908 wrote to memory of 2620	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	40
PID 1908 wrote to memory of 2620	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	40
PID 1908 wrote to memory of 2620	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	40
PID 1908 wrote to memory of 2776	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	41
PID 1908 wrote to memory of 2776	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	41
PID 1908 wrote to memory of 2776	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	41
PID 1908 wrote to memory of 2568	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	42
PID 1908 wrote to memory of 2568	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	42
PID 1908 wrote to memory of 2568	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	42
PID 1908 wrote to memory of 2628	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	43
PID 1908 wrote to memory of 2628	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	43
PID 1908 wrote to memory of 2628	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	43
PID 1908 wrote to memory of 2720	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	44
PID 1908 wrote to memory of 2720	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	44
PID 1908 wrote to memory of 2720	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	44
PID 1908 wrote to memory of 3052	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	45
PID 1908 wrote to memory of 3052	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	45
PID 1908 wrote to memory of 3052	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	45
PID 1908 wrote to memory of 664	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	46
PID 1908 wrote to memory of 664	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	46
PID 1908 wrote to memory of 664	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	46
PID 1908 wrote to memory of 860	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	47
PID 1908 wrote to memory of 860	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	47
PID 1908 wrote to memory of 860	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	47
PID 1908 wrote to memory of 1472	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	48
PID 1908 wrote to memory of 1472	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	48
PID 1908 wrote to memory of 1472	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	48
PID 1908 wrote to memory of 1760	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	49
PID 1908 wrote to memory of 1760	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	49
PID 1908 wrote to memory of 1760	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	49
PID 1908 wrote to memory of 1256	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	50
PID 1908 wrote to memory of 1256	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	50
PID 1908 wrote to memory of 1256	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	50
PID 1908 wrote to memory of 1796	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	51
PID 1908 wrote to memory of 1796	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	51
PID 1908 wrote to memory of 1796	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	51
PID 1908 wrote to memory of 2152	1908	e251dca66e32ff1ba1036ef1a042b310N.exe	52

C:\Users\Admin\AppData\Local\Temp\e251dca66e32ff1ba1036ef1a042b310N.exe
"C:\Users\Admin\AppData\Local\Temp\e251dca66e32ff1ba1036ef1a042b310N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1908
- C:\Windows\System32\hfNPIMK.exe
  C:\Windows\System32\hfNPIMK.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\KOaBbDt.exe
  C:\Windows\System32\KOaBbDt.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\ZzZferB.exe
  C:\Windows\System32\ZzZferB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\sUazhOI.exe
  C:\Windows\System32\sUazhOI.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\FGKtfSl.exe
  C:\Windows\System32\FGKtfSl.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\aiKlWJw.exe
  C:\Windows\System32\aiKlWJw.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\MomwOIL.exe
  C:\Windows\System32\MomwOIL.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\ucJIbdP.exe
  C:\Windows\System32\ucJIbdP.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System32\LFPcRLl.exe
  C:\Windows\System32\LFPcRLl.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\KidRzJA.exe
  C:\Windows\System32\KidRzJA.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\CqsGWsk.exe
  C:\Windows\System32\CqsGWsk.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\ZhQdPhZ.exe
  C:\Windows\System32\ZhQdPhZ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\cIxQnOq.exe
  C:\Windows\System32\cIxQnOq.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\AaglfcC.exe
  C:\Windows\System32\AaglfcC.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\KksFXjx.exe
  C:\Windows\System32\KksFXjx.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\zPhxCzj.exe
  C:\Windows\System32\zPhxCzj.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System32\jJgvNqf.exe
  C:\Windows\System32\jJgvNqf.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\TQSrbTD.exe
  C:\Windows\System32\TQSrbTD.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\PhqbCdL.exe
  C:\Windows\System32\PhqbCdL.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\pXLtsNv.exe
  C:\Windows\System32\pXLtsNv.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\XiVTBrj.exe
  C:\Windows\System32\XiVTBrj.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\MyhWggE.exe
  C:\Windows\System32\MyhWggE.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\PKDUFmt.exe
  C:\Windows\System32\PKDUFmt.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\MglWXVQ.exe
  C:\Windows\System32\MglWXVQ.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\miYDdnP.exe
  C:\Windows\System32\miYDdnP.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System32\jFycwjr.exe
  C:\Windows\System32\jFycwjr.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\IeSvwhJ.exe
  C:\Windows\System32\IeSvwhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\gEUAaJu.exe
  C:\Windows\System32\gEUAaJu.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\MpHwCiy.exe
  C:\Windows\System32\MpHwCiy.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\VHxacYg.exe
  C:\Windows\System32\VHxacYg.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\iuBUroW.exe
  C:\Windows\System32\iuBUroW.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\NoxwEqU.exe
  C:\Windows\System32\NoxwEqU.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\GpErBBG.exe
  C:\Windows\System32\GpErBBG.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\ATgZnOH.exe
  C:\Windows\System32\ATgZnOH.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\FBEfoVp.exe
  C:\Windows\System32\FBEfoVp.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\BzoNigJ.exe
  C:\Windows\System32\BzoNigJ.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\tgkhycT.exe
  C:\Windows\System32\tgkhycT.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\WGxLOdL.exe
  C:\Windows\System32\WGxLOdL.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\yBfiVaH.exe
  C:\Windows\System32\yBfiVaH.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\qXLuGyS.exe
  C:\Windows\System32\qXLuGyS.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\XxAIngd.exe
  C:\Windows\System32\XxAIngd.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System32\eSsAYHf.exe
  C:\Windows\System32\eSsAYHf.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\sZZQGnu.exe
  C:\Windows\System32\sZZQGnu.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\dekXZDw.exe
  C:\Windows\System32\dekXZDw.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System32\WNtJAno.exe
  C:\Windows\System32\WNtJAno.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\QAykGUa.exe
  C:\Windows\System32\QAykGUa.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\NCwWhvw.exe
  C:\Windows\System32\NCwWhvw.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\OfRSHRG.exe
  C:\Windows\System32\OfRSHRG.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\cjFTCzv.exe
  C:\Windows\System32\cjFTCzv.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\lokVDpr.exe
  C:\Windows\System32\lokVDpr.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\UJpKeHd.exe
  C:\Windows\System32\UJpKeHd.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\GPKQFTt.exe
  C:\Windows\System32\GPKQFTt.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\lrYNaQY.exe
  C:\Windows\System32\lrYNaQY.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\XzaNRAH.exe
  C:\Windows\System32\XzaNRAH.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\vVMKTAo.exe
  C:\Windows\System32\vVMKTAo.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\obuRmNZ.exe
  C:\Windows\System32\obuRmNZ.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\XJmvYfL.exe
  C:\Windows\System32\XJmvYfL.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\rANPmfB.exe
  C:\Windows\System32\rANPmfB.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\iHrZUdO.exe
  C:\Windows\System32\iHrZUdO.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\wpqgMdp.exe
  C:\Windows\System32\wpqgMdp.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\bCHrzbN.exe
  C:\Windows\System32\bCHrzbN.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\rqOeiAO.exe
  C:\Windows\System32\rqOeiAO.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\pJWIdsp.exe
  C:\Windows\System32\pJWIdsp.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\ZQTBODO.exe
  C:\Windows\System32\ZQTBODO.exe
  2⤵
  PID:2836
- C:\Windows\System32\rBToXsf.exe
  C:\Windows\System32\rBToXsf.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\jonpgVa.exe
  C:\Windows\System32\jonpgVa.exe
  2⤵
  PID:2248
- C:\Windows\System32\ykTXpDB.exe
  C:\Windows\System32\ykTXpDB.exe
  2⤵
  PID:2356
- C:\Windows\System32\CEkcIie.exe
  C:\Windows\System32\CEkcIie.exe
  2⤵
  PID:1756
- C:\Windows\System32\OOhgWBB.exe
  C:\Windows\System32\OOhgWBB.exe
  2⤵
  PID:1532
- C:\Windows\System32\FhofUuS.exe
  C:\Windows\System32\FhofUuS.exe
  2⤵
  PID:848
- C:\Windows\System32\TBWXXQv.exe
  C:\Windows\System32\TBWXXQv.exe
  2⤵
  PID:2664
- C:\Windows\System32\FRKFYMM.exe
  C:\Windows\System32\FRKFYMM.exe
  2⤵
  PID:2548
- C:\Windows\System32\Egpfncf.exe
  C:\Windows\System32\Egpfncf.exe
  2⤵
  PID:1364
- C:\Windows\System32\TwQtcOs.exe
  C:\Windows\System32\TwQtcOs.exe
  2⤵
  PID:2380
- C:\Windows\System32\ZwJtSgU.exe
  C:\Windows\System32\ZwJtSgU.exe
  2⤵
  PID:804
- C:\Windows\System32\ryCorKW.exe
  C:\Windows\System32\ryCorKW.exe
  2⤵
  PID:2308
- C:\Windows\System32\qfSaXfV.exe
  C:\Windows\System32\qfSaXfV.exe
  2⤵
  PID:2120
- C:\Windows\System32\JikpbNA.exe
  C:\Windows\System32\JikpbNA.exe
  2⤵
  PID:1820
- C:\Windows\System32\iYuNyOB.exe
  C:\Windows\System32\iYuNyOB.exe
  2⤵
  PID:928
- C:\Windows\System32\GCPzugX.exe
  C:\Windows\System32\GCPzugX.exe
  2⤵
  PID:2432
- C:\Windows\System32\bKTnCHt.exe
  C:\Windows\System32\bKTnCHt.exe
  2⤵
  PID:2868
- C:\Windows\System32\SncYHNO.exe
  C:\Windows\System32\SncYHNO.exe
  2⤵
  PID:2632
- C:\Windows\System32\EjTmKne.exe
  C:\Windows\System32\EjTmKne.exe
  2⤵
  PID:2488
- C:\Windows\System32\tlsCyxR.exe
  C:\Windows\System32\tlsCyxR.exe
  2⤵
  PID:1252
- C:\Windows\System32\VnMLORC.exe
  C:\Windows\System32\VnMLORC.exe
  2⤵
  PID:2476
- C:\Windows\System32\hIwrkEf.exe
  C:\Windows\System32\hIwrkEf.exe
  2⤵
  PID:1692
- C:\Windows\System32\EzNquRg.exe
  C:\Windows\System32\EzNquRg.exe
  2⤵
  PID:2464
- C:\Windows\System32\CqvneAD.exe
  C:\Windows\System32\CqvneAD.exe
  2⤵
  PID:2760
- C:\Windows\System32\SKXejLz.exe
  C:\Windows\System32\SKXejLz.exe
  2⤵
  PID:2708
- C:\Windows\System32\LDTpoeT.exe
  C:\Windows\System32\LDTpoeT.exe
  2⤵
  PID:2668
- C:\Windows\System32\hDhgzWk.exe
  C:\Windows\System32\hDhgzWk.exe
  2⤵
  PID:1512
- C:\Windows\System32\pxQqwEN.exe
  C:\Windows\System32\pxQqwEN.exe
  2⤵
  PID:2524
- C:\Windows\System32\kGVfoke.exe
  C:\Windows\System32\kGVfoke.exe
  2⤵
  PID:2448
- C:\Windows\System32\VbCKMUc.exe
  C:\Windows\System32\VbCKMUc.exe
  2⤵
  PID:1656
- C:\Windows\System32\kGHKEhf.exe
  C:\Windows\System32\kGHKEhf.exe
  2⤵
  PID:1736
- C:\Windows\System32\FETJpmF.exe
  C:\Windows\System32\FETJpmF.exe
  2⤵
  PID:316
- C:\Windows\System32\lwiSKDr.exe
  C:\Windows\System32\lwiSKDr.exe
  2⤵
  PID:2864
- C:\Windows\System32\nPChWvC.exe
  C:\Windows\System32\nPChWvC.exe
  2⤵
  PID:2660
- C:\Windows\System32\opGiWgd.exe
  C:\Windows\System32\opGiWgd.exe
  2⤵
  PID:1608
- C:\Windows\System32\rwRwGmT.exe
  C:\Windows\System32\rwRwGmT.exe
  2⤵
  PID:876
- C:\Windows\System32\ncVGGIu.exe
  C:\Windows\System32\ncVGGIu.exe
  2⤵
  PID:1348
- C:\Windows\System32\izGYyZF.exe
  C:\Windows\System32\izGYyZF.exe
  2⤵
  PID:1600
- C:\Windows\System32\PWhVySu.exe
  C:\Windows\System32\PWhVySu.exe
  2⤵
  PID:2328
- C:\Windows\System32\wWgxlks.exe
  C:\Windows\System32\wWgxlks.exe
  2⤵
  PID:1592
- C:\Windows\System32\rnLMqNh.exe
  C:\Windows\System32\rnLMqNh.exe
  2⤵
  PID:2744
- C:\Windows\System32\mVBmyOv.exe
  C:\Windows\System32\mVBmyOv.exe
  2⤵
  PID:1816
- C:\Windows\System32\SkYUnru.exe
  C:\Windows\System32\SkYUnru.exe
  2⤵
  PID:1944
- C:\Windows\System32\qngmhoX.exe
  C:\Windows\System32\qngmhoX.exe
  2⤵
  PID:1544
- C:\Windows\System32\OfWrnUU.exe
  C:\Windows\System32\OfWrnUU.exe
  2⤵
  PID:2712
- C:\Windows\System32\APnhfZP.exe
  C:\Windows\System32\APnhfZP.exe
  2⤵
  PID:836
- C:\Windows\System32\FsFUKMU.exe
  C:\Windows\System32\FsFUKMU.exe
  2⤵
  PID:2844
- C:\Windows\System32\NPpNbzC.exe
  C:\Windows\System32\NPpNbzC.exe
  2⤵
  PID:884
- C:\Windows\System32\sOvVsHV.exe
  C:\Windows\System32\sOvVsHV.exe
  2⤵
  PID:2304
- C:\Windows\System32\lSLpljU.exe
  C:\Windows\System32\lSLpljU.exe
  2⤵
  PID:2936
- C:\Windows\System32\rByLAFF.exe
  C:\Windows\System32\rByLAFF.exe
  2⤵
  PID:1540
- C:\Windows\System32\LKeDuuT.exe
  C:\Windows\System32\LKeDuuT.exe
  2⤵
  PID:1320
- C:\Windows\System32\nlltIQf.exe
  C:\Windows\System32\nlltIQf.exe
  2⤵
  PID:688
- C:\Windows\System32\AbHEeCi.exe
  C:\Windows\System32\AbHEeCi.exe
  2⤵
  PID:840
- C:\Windows\System32\DiUwvgx.exe
  C:\Windows\System32\DiUwvgx.exe
  2⤵
  PID:548
- C:\Windows\System32\cYQpbAl.exe
  C:\Windows\System32\cYQpbAl.exe
  2⤵
  PID:468
- C:\Windows\System32\ugKOKzh.exe
  C:\Windows\System32\ugKOKzh.exe
  2⤵
  PID:2288
- C:\Windows\System32\SWQWLAw.exe
  C:\Windows\System32\SWQWLAw.exe
  2⤵
  PID:1948
- C:\Windows\System32\HFQjxkQ.exe
  C:\Windows\System32\HFQjxkQ.exe
  2⤵
  PID:2608
- C:\Windows\System32\byXnqpK.exe
  C:\Windows\System32\byXnqpK.exe
  2⤵
  PID:2024
- C:\Windows\System32\kmBgcAr.exe
  C:\Windows\System32\kmBgcAr.exe
  2⤵
  PID:1044
- C:\Windows\System32\ORNNFAF.exe
  C:\Windows\System32\ORNNFAF.exe
  2⤵
  PID:2892
- C:\Windows\System32\nqkIsXy.exe
  C:\Windows\System32\nqkIsXy.exe
  2⤵
  PID:2032
- C:\Windows\System32\ZATksgm.exe
  C:\Windows\System32\ZATksgm.exe
  2⤵
  PID:2196
- C:\Windows\System32\PVgiWog.exe
  C:\Windows\System32\PVgiWog.exe
  2⤵
  PID:2672
- C:\Windows\System32\bXNceZy.exe
  C:\Windows\System32\bXNceZy.exe
  2⤵
  PID:1980
- C:\Windows\System32\zTJJxKn.exe
  C:\Windows\System32\zTJJxKn.exe
  2⤵
  PID:1384
- C:\Windows\System32\wLZtqXF.exe
  C:\Windows\System32\wLZtqXF.exe
  2⤵
  PID:1924
- C:\Windows\System32\PjcWfaG.exe
  C:\Windows\System32\PjcWfaG.exe
  2⤵
  PID:568
- C:\Windows\System32\OPYylog.exe
  C:\Windows\System32\OPYylog.exe
  2⤵
  PID:2340
- C:\Windows\System32\zIGGxEg.exe
  C:\Windows\System32\zIGGxEg.exe
  2⤵
  PID:2956
- C:\Windows\System32\BuIfFCw.exe
  C:\Windows\System32\BuIfFCw.exe
  2⤵
  PID:1620
- C:\Windows\System32\sedjelR.exe
  C:\Windows\System32\sedjelR.exe
  2⤵
  PID:2420
- C:\Windows\System32\PjTbibw.exe
  C:\Windows\System32\PjTbibw.exe
  2⤵
  PID:2104
- C:\Windows\System32\izCSwKL.exe
  C:\Windows\System32\izCSwKL.exe
  2⤵
  PID:3048
- C:\Windows\System32\vGsoDXA.exe
  C:\Windows\System32\vGsoDXA.exe
  2⤵
  PID:1004
- C:\Windows\System32\vffWEEr.exe
  C:\Windows\System32\vffWEEr.exe
  2⤵
  PID:300
- C:\Windows\System32\QQaaIYj.exe
  C:\Windows\System32\QQaaIYj.exe
  2⤵
  PID:292
- C:\Windows\System32\vciFNZl.exe
  C:\Windows\System32\vciFNZl.exe
  2⤵
  PID:2084
- C:\Windows\System32\tCJHDrS.exe
  C:\Windows\System32\tCJHDrS.exe
  2⤵
  PID:2640
- C:\Windows\System32\MGdKKmj.exe
  C:\Windows\System32\MGdKKmj.exe
  2⤵
  PID:1984
- C:\Windows\System32\ocLfjOo.exe
  C:\Windows\System32\ocLfjOo.exe
  2⤵
  PID:2268
- C:\Windows\System32\lCsOytf.exe
  C:\Windows\System32\lCsOytf.exe
  2⤵
  PID:1680
- C:\Windows\System32\URvLIuj.exe
  C:\Windows\System32\URvLIuj.exe
  2⤵
  PID:3088
- C:\Windows\System32\LZfIgfB.exe
  C:\Windows\System32\LZfIgfB.exe
  2⤵
  PID:3104
- C:\Windows\System32\LeNEIUD.exe
  C:\Windows\System32\LeNEIUD.exe
  2⤵
  PID:3128
- C:\Windows\System32\PUKMmxz.exe
  C:\Windows\System32\PUKMmxz.exe
  2⤵
  PID:3144
- C:\Windows\System32\DSuuizY.exe
  C:\Windows\System32\DSuuizY.exe
  2⤵
  PID:3164
- C:\Windows\System32\wxFxELP.exe
  C:\Windows\System32\wxFxELP.exe
  2⤵
  PID:3180
- C:\Windows\System32\OdodqQd.exe
  C:\Windows\System32\OdodqQd.exe
  2⤵
  PID:3196
- C:\Windows\System32\CKADtCG.exe
  C:\Windows\System32\CKADtCG.exe
  2⤵
  PID:3212
- C:\Windows\System32\vWrxbVZ.exe
  C:\Windows\System32\vWrxbVZ.exe
  2⤵
  PID:3256
- C:\Windows\System32\nxAsgxK.exe
  C:\Windows\System32\nxAsgxK.exe
  2⤵
  PID:3312
- C:\Windows\System32\HavdTVZ.exe
  C:\Windows\System32\HavdTVZ.exe
  2⤵
  PID:3340
- C:\Windows\System32\btEEVXJ.exe
  C:\Windows\System32\btEEVXJ.exe
  2⤵
  PID:3360
- C:\Windows\System32\dtiBUxY.exe
  C:\Windows\System32\dtiBUxY.exe
  2⤵
  PID:3376
- C:\Windows\System32\GmiSLus.exe
  C:\Windows\System32\GmiSLus.exe
  2⤵
  PID:3392
- C:\Windows\System32\xEsqrrf.exe
  C:\Windows\System32\xEsqrrf.exe
  2⤵
  PID:3408
- C:\Windows\System32\uasLuXd.exe
  C:\Windows\System32\uasLuXd.exe
  2⤵
  PID:3424
- C:\Windows\System32\rBZPOuS.exe
  C:\Windows\System32\rBZPOuS.exe
  2⤵
  PID:3440
- C:\Windows\System32\EqPFEDS.exe
  C:\Windows\System32\EqPFEDS.exe
  2⤵
  PID:3456
- C:\Windows\System32\fqyEatA.exe
  C:\Windows\System32\fqyEatA.exe
  2⤵
  PID:3472
- C:\Windows\System32\CdVQPXm.exe
  C:\Windows\System32\CdVQPXm.exe
  2⤵
  PID:3496
- C:\Windows\System32\BVCXWhx.exe
  C:\Windows\System32\BVCXWhx.exe
  2⤵
  PID:3512
- C:\Windows\System32\yNEdcLm.exe
  C:\Windows\System32\yNEdcLm.exe
  2⤵
  PID:3528
- C:\Windows\System32\CNeplBG.exe
  C:\Windows\System32\CNeplBG.exe
  2⤵
  PID:3544
- C:\Windows\System32\PjTbmIM.exe
  C:\Windows\System32\PjTbmIM.exe
  2⤵
  PID:3560
- C:\Windows\System32\sHLxgqP.exe
  C:\Windows\System32\sHLxgqP.exe
  2⤵
  PID:3576
- C:\Windows\System32\FpAeDMH.exe
  C:\Windows\System32\FpAeDMH.exe
  2⤵
  PID:3592
- C:\Windows\System32\KdmZvIU.exe
  C:\Windows\System32\KdmZvIU.exe
  2⤵
  PID:3608
- C:\Windows\System32\gpNdbuE.exe
  C:\Windows\System32\gpNdbuE.exe
  2⤵
  PID:3624
- C:\Windows\System32\vTaKCos.exe
  C:\Windows\System32\vTaKCos.exe
  2⤵
  PID:3640
- C:\Windows\System32\CQkaLBj.exe
  C:\Windows\System32\CQkaLBj.exe
  2⤵
  PID:3656
- C:\Windows\System32\FGGfxce.exe
  C:\Windows\System32\FGGfxce.exe
  2⤵
  PID:3676
- C:\Windows\System32\ZPMDAGo.exe
  C:\Windows\System32\ZPMDAGo.exe
  2⤵
  PID:3692
- C:\Windows\System32\CFRiihN.exe
  C:\Windows\System32\CFRiihN.exe
  2⤵
  PID:3708
- C:\Windows\System32\hUPXHDc.exe
  C:\Windows\System32\hUPXHDc.exe
  2⤵
  PID:3728
- C:\Windows\System32\vmwGQGu.exe
  C:\Windows\System32\vmwGQGu.exe
  2⤵
  PID:3744
- C:\Windows\System32\AuaKbwf.exe
  C:\Windows\System32\AuaKbwf.exe
  2⤵
  PID:3760
- C:\Windows\System32\vicbHiM.exe
  C:\Windows\System32\vicbHiM.exe
  2⤵
  PID:3776
- C:\Windows\System32\GryVDAo.exe
  C:\Windows\System32\GryVDAo.exe
  2⤵
  PID:3796
- C:\Windows\System32\xlrLZMC.exe
  C:\Windows\System32\xlrLZMC.exe
  2⤵
  PID:3812
- C:\Windows\System32\TMBrnOR.exe
  C:\Windows\System32\TMBrnOR.exe
  2⤵
  PID:3828
- C:\Windows\System32\sWshNGw.exe
  C:\Windows\System32\sWshNGw.exe
  2⤵
  PID:3844
- C:\Windows\System32\NDgsXNX.exe
  C:\Windows\System32\NDgsXNX.exe
  2⤵
  PID:3860
- C:\Windows\System32\OAfhwyJ.exe
  C:\Windows\System32\OAfhwyJ.exe
  2⤵
  PID:3876
- C:\Windows\System32\DrcUjLY.exe
  C:\Windows\System32\DrcUjLY.exe
  2⤵
  PID:3896
- C:\Windows\System32\wWYMsVB.exe
  C:\Windows\System32\wWYMsVB.exe
  2⤵
  PID:3912
- C:\Windows\System32\NZwvwyF.exe
  C:\Windows\System32\NZwvwyF.exe
  2⤵
  PID:3928
- C:\Windows\System32\nuzciRh.exe
  C:\Windows\System32\nuzciRh.exe
  2⤵
  PID:3944
- C:\Windows\System32\jbYtfML.exe
  C:\Windows\System32\jbYtfML.exe
  2⤵
  PID:3960
- C:\Windows\System32\JpJWwlU.exe
  C:\Windows\System32\JpJWwlU.exe
  2⤵
  PID:3976
- C:\Windows\System32\MdhGpLK.exe
  C:\Windows\System32\MdhGpLK.exe
  2⤵
  PID:3996
- C:\Windows\System32\oAbADoE.exe
  C:\Windows\System32\oAbADoE.exe
  2⤵
  PID:4012
- C:\Windows\System32\NLHlaWe.exe
  C:\Windows\System32\NLHlaWe.exe
  2⤵
  PID:4028
- C:\Windows\System32\ccywxLa.exe
  C:\Windows\System32\ccywxLa.exe
  2⤵
  PID:4044
- C:\Windows\System32\lXcYQng.exe
  C:\Windows\System32\lXcYQng.exe
  2⤵
  PID:4060
- C:\Windows\System32\akTEeLW.exe
  C:\Windows\System32\akTEeLW.exe
  2⤵
  PID:4076
- C:\Windows\System32\kQoewkt.exe
  C:\Windows\System32\kQoewkt.exe
  2⤵
  PID:536
- C:\Windows\System32\JpYnGxu.exe
  C:\Windows\System32\JpYnGxu.exe
  2⤵
  PID:1332
- C:\Windows\System32\MdVRjHg.exe
  C:\Windows\System32\MdVRjHg.exe
  2⤵
  PID:2820
- C:\Windows\System32\NJPOcfX.exe
  C:\Windows\System32\NJPOcfX.exe
  2⤵
  PID:2964
- C:\Windows\System32\vOlJwpu.exe
  C:\Windows\System32\vOlJwpu.exe
  2⤵
  PID:3112
- C:\Windows\System32\zCcFqWA.exe
  C:\Windows\System32\zCcFqWA.exe
  2⤵
  PID:3152
- C:\Windows\System32\nqpFSme.exe
  C:\Windows\System32\nqpFSme.exe
  2⤵
  PID:3060
- C:\Windows\System32\mGyAuHM.exe
  C:\Windows\System32\mGyAuHM.exe
  2⤵
  PID:2172
- C:\Windows\System32\RDSZBCk.exe
  C:\Windows\System32\RDSZBCk.exe
  2⤵
  PID:3176
- C:\Windows\System32\UFpYeIp.exe
  C:\Windows\System32\UFpYeIp.exe
  2⤵
  PID:3156
- C:\Windows\System32\tRoTcXG.exe
  C:\Windows\System32\tRoTcXG.exe
  2⤵
  PID:3244
- C:\Windows\System32\qyQwDio.exe
  C:\Windows\System32\qyQwDio.exe
  2⤵
  PID:3192
- C:\Windows\System32\fDiuqdj.exe
  C:\Windows\System32\fDiuqdj.exe
  2⤵
  PID:3368
- C:\Windows\System32\AzhnsVQ.exe
  C:\Windows\System32\AzhnsVQ.exe
  2⤵
  PID:3432
- C:\Windows\System32\InthRlA.exe
  C:\Windows\System32\InthRlA.exe
  2⤵
  PID:3504
- C:\Windows\System32\gBSHtuG.exe
  C:\Windows\System32\gBSHtuG.exe
  2⤵
  PID:4100
- C:\Windows\System32\ydkYEOW.exe
  C:\Windows\System32\ydkYEOW.exe
  2⤵
  PID:4116
- C:\Windows\System32\budrcmJ.exe
  C:\Windows\System32\budrcmJ.exe
  2⤵
  PID:4228
- C:\Windows\System32\OFPnlec.exe
  C:\Windows\System32\OFPnlec.exe
  2⤵
  PID:4244
- C:\Windows\System32\ygNUKoH.exe
  C:\Windows\System32\ygNUKoH.exe
  2⤵
  PID:4260
- C:\Windows\System32\jYselhj.exe
  C:\Windows\System32\jYselhj.exe
  2⤵
  PID:4276
- C:\Windows\System32\AbBGsMi.exe
  C:\Windows\System32\AbBGsMi.exe
  2⤵
  PID:4292
- C:\Windows\System32\kjhFjGS.exe
  C:\Windows\System32\kjhFjGS.exe
  2⤵
  PID:4312
- C:\Windows\System32\DGeiWmX.exe
  C:\Windows\System32\DGeiWmX.exe
  2⤵
  PID:4328
- C:\Windows\System32\URACvUT.exe
  C:\Windows\System32\URACvUT.exe
  2⤵
  PID:4344
- C:\Windows\System32\IAoeuiy.exe
  C:\Windows\System32\IAoeuiy.exe
  2⤵
  PID:4364
- C:\Windows\System32\INZyTKi.exe
  C:\Windows\System32\INZyTKi.exe
  2⤵
  PID:4380
- C:\Windows\System32\GksxJjv.exe
  C:\Windows\System32\GksxJjv.exe
  2⤵
  PID:4396
- C:\Windows\System32\bnIHcNu.exe
  C:\Windows\System32\bnIHcNu.exe
  2⤵
  PID:4412
- C:\Windows\System32\iWxigSl.exe
  C:\Windows\System32\iWxigSl.exe
  2⤵
  PID:4428
- C:\Windows\System32\ymklKOf.exe
  C:\Windows\System32\ymklKOf.exe
  2⤵
  PID:4444
- C:\Windows\System32\dykDFGY.exe
  C:\Windows\System32\dykDFGY.exe
  2⤵
  PID:4460
- C:\Windows\System32\IgnEeDp.exe
  C:\Windows\System32\IgnEeDp.exe
  2⤵
  PID:4476
- C:\Windows\System32\MFsJfRM.exe
  C:\Windows\System32\MFsJfRM.exe
  2⤵
  PID:4492
- C:\Windows\System32\gyigJmB.exe
  C:\Windows\System32\gyigJmB.exe
  2⤵
  PID:4508
- C:\Windows\System32\tSNWDga.exe
  C:\Windows\System32\tSNWDga.exe
  2⤵
  PID:4524
- C:\Windows\System32\YpvnvJq.exe
  C:\Windows\System32\YpvnvJq.exe
  2⤵
  PID:4540
- C:\Windows\System32\pMfllkt.exe
  C:\Windows\System32\pMfllkt.exe
  2⤵
  PID:4556
- C:\Windows\System32\mxQsRvO.exe
  C:\Windows\System32\mxQsRvO.exe
  2⤵
  PID:4572
- C:\Windows\System32\NWdfioM.exe
  C:\Windows\System32\NWdfioM.exe
  2⤵
  PID:4588
- C:\Windows\System32\rCigdLm.exe
  C:\Windows\System32\rCigdLm.exe
  2⤵
  PID:4604
- C:\Windows\System32\TqDpZCk.exe
  C:\Windows\System32\TqDpZCk.exe
  2⤵
  PID:4620
- C:\Windows\System32\zQSIwpd.exe
  C:\Windows\System32\zQSIwpd.exe
  2⤵
  PID:4636
- C:\Windows\System32\wgzpVOz.exe
  C:\Windows\System32\wgzpVOz.exe
  2⤵
  PID:4652
- C:\Windows\System32\zxeErJt.exe
  C:\Windows\System32\zxeErJt.exe
  2⤵
  PID:4668
- C:\Windows\System32\mFbLDXt.exe
  C:\Windows\System32\mFbLDXt.exe
  2⤵
  PID:4684
- C:\Windows\System32\hYfYIzg.exe
  C:\Windows\System32\hYfYIzg.exe
  2⤵
  PID:4700
- C:\Windows\System32\nqgSdnm.exe
  C:\Windows\System32\nqgSdnm.exe
  2⤵
  PID:4716
- C:\Windows\System32\TsntXjR.exe
  C:\Windows\System32\TsntXjR.exe
  2⤵
  PID:4732
- C:\Windows\System32\bGfIapz.exe
  C:\Windows\System32\bGfIapz.exe
  2⤵
  PID:4748
- C:\Windows\System32\qyMivUb.exe
  C:\Windows\System32\qyMivUb.exe
  2⤵
  PID:4764
- C:\Windows\System32\MazIfaF.exe
  C:\Windows\System32\MazIfaF.exe
  2⤵
  PID:4780
- C:\Windows\System32\QLfQxFS.exe
  C:\Windows\System32\QLfQxFS.exe
  2⤵
  PID:4796
- C:\Windows\System32\fMGrFtj.exe
  C:\Windows\System32\fMGrFtj.exe
  2⤵
  PID:4812
- C:\Windows\System32\goCpCsE.exe
  C:\Windows\System32\goCpCsE.exe
  2⤵
  PID:4828
- C:\Windows\System32\DPaXAgu.exe
  C:\Windows\System32\DPaXAgu.exe
  2⤵
  PID:4844
- C:\Windows\System32\PoDfnle.exe
  C:\Windows\System32\PoDfnle.exe
  2⤵
  PID:4860
- C:\Windows\System32\vKrgJEA.exe
  C:\Windows\System32\vKrgJEA.exe
  2⤵
  PID:4876
- C:\Windows\System32\IchwCfh.exe
  C:\Windows\System32\IchwCfh.exe
  2⤵
  PID:4892
- C:\Windows\System32\UEZTsQv.exe
  C:\Windows\System32\UEZTsQv.exe
  2⤵
  PID:4908
- C:\Windows\System32\AhItCsI.exe
  C:\Windows\System32\AhItCsI.exe
  2⤵
  PID:4924
- C:\Windows\System32\TspPOvj.exe
  C:\Windows\System32\TspPOvj.exe
  2⤵
  PID:4940
- C:\Windows\System32\IUpUdrg.exe
  C:\Windows\System32\IUpUdrg.exe
  2⤵
  PID:4956
- C:\Windows\System32\ambuXef.exe
  C:\Windows\System32\ambuXef.exe
  2⤵
  PID:4972
- C:\Windows\System32\llyYZwB.exe
  C:\Windows\System32\llyYZwB.exe
  2⤵
  PID:4988
- C:\Windows\System32\ETGLkxN.exe
  C:\Windows\System32\ETGLkxN.exe
  2⤵
  PID:5004
- C:\Windows\System32\hDkWUWz.exe
  C:\Windows\System32\hDkWUWz.exe
  2⤵
  PID:5020
- C:\Windows\System32\POLzszX.exe
  C:\Windows\System32\POLzszX.exe
  2⤵
  PID:5036
- C:\Windows\System32\MsDBWjc.exe
  C:\Windows\System32\MsDBWjc.exe
  2⤵
  PID:3420
- C:\Windows\System32\xgQGjgE.exe
  C:\Windows\System32\xgQGjgE.exe
  2⤵
  PID:3480
- C:\Windows\System32\MwIVSPN.exe
  C:\Windows\System32\MwIVSPN.exe
  2⤵
  PID:3520
- C:\Windows\System32\LJznKev.exe
  C:\Windows\System32\LJznKev.exe
  2⤵
  PID:3584
- C:\Windows\System32\UcFWdye.exe
  C:\Windows\System32\UcFWdye.exe
  2⤵
  PID:3648
- C:\Windows\System32\ZwaxvIQ.exe
  C:\Windows\System32\ZwaxvIQ.exe
  2⤵
  PID:3752
- C:\Windows\System32\iBRNaLh.exe
  C:\Windows\System32\iBRNaLh.exe
  2⤵
  PID:3852
- C:\Windows\System32\IOeBSVd.exe
  C:\Windows\System32\IOeBSVd.exe
  2⤵
  PID:3920
- C:\Windows\System32\xKYdybY.exe
  C:\Windows\System32\xKYdybY.exe
  2⤵
  PID:3984
- C:\Windows\System32\AxBnMyT.exe
  C:\Windows\System32\AxBnMyT.exe
  2⤵
  PID:4020
- C:\Windows\System32\tQUgaoK.exe
  C:\Windows\System32\tQUgaoK.exe
  2⤵
  PID:4088
- C:\Windows\System32\GKokKjt.exe
  C:\Windows\System32\GKokKjt.exe
  2⤵
  PID:3080
- C:\Windows\System32\aiMrdop.exe
  C:\Windows\System32\aiMrdop.exe
  2⤵
  PID:604
- C:\Windows\System32\UFFuudO.exe
  C:\Windows\System32\UFFuudO.exe
  2⤵
  PID:3228
- C:\Windows\System32\JCPkMtY.exe
  C:\Windows\System32\JCPkMtY.exe
  2⤵
  PID:3356
- C:\Windows\System32\eFKsUIl.exe
  C:\Windows\System32\eFKsUIl.exe
  2⤵
  PID:4144
- C:\Windows\System32\CNawyhm.exe
  C:\Windows\System32\CNawyhm.exe
  2⤵
  PID:4164
- C:\Windows\System32\OaNqKFn.exe
  C:\Windows\System32\OaNqKFn.exe
  2⤵
  PID:4180
- C:\Windows\System32\gbDJXch.exe
  C:\Windows\System32\gbDJXch.exe
  2⤵
  PID:4196
- C:\Windows\System32\MBGouJl.exe
  C:\Windows\System32\MBGouJl.exe
  2⤵
  PID:4156
- C:\Windows\System32\aoDrRdT.exe
  C:\Windows\System32\aoDrRdT.exe
  2⤵
  PID:4236
- C:\Windows\System32\rbRSlAu.exe
  C:\Windows\System32\rbRSlAu.exe
  2⤵
  PID:4284
- C:\Windows\System32\BocFQvc.exe
  C:\Windows\System32\BocFQvc.exe
  2⤵
  PID:4288
- C:\Windows\System32\fupWIqg.exe
  C:\Windows\System32\fupWIqg.exe
  2⤵
  PID:4308
- C:\Windows\System32\FpmuMEa.exe
  C:\Windows\System32\FpmuMEa.exe
  2⤵
  PID:4356
- C:\Windows\System32\axYYQeQ.exe
  C:\Windows\System32\axYYQeQ.exe
  2⤵
  PID:4376
- C:\Windows\System32\nRPtvaZ.exe
  C:\Windows\System32\nRPtvaZ.exe
  2⤵
  PID:4436
- C:\Windows\System32\YUvHEuI.exe
  C:\Windows\System32\YUvHEuI.exe
  2⤵
  PID:4500
- C:\Windows\System32\hmImoJF.exe
  C:\Windows\System32\hmImoJF.exe
  2⤵
  PID:4392
- C:\Windows\System32\ubopRxJ.exe
  C:\Windows\System32\ubopRxJ.exe
  2⤵
  PID:4456
- C:\Windows\System32\qvBTYZJ.exe
  C:\Windows\System32\qvBTYZJ.exe
  2⤵
  PID:4516
- C:\Windows\System32\uyyyylV.exe
  C:\Windows\System32\uyyyylV.exe
  2⤵
  PID:4584
- C:\Windows\System32\SgAazBU.exe
  C:\Windows\System32\SgAazBU.exe
  2⤵
  PID:4776
- C:\Windows\System32\nDRDXcg.exe
  C:\Windows\System32\nDRDXcg.exe
  2⤵
  PID:4632
- C:\Windows\System32\YFKhqrK.exe
  C:\Windows\System32\YFKhqrK.exe
  2⤵
  PID:4724
- C:\Windows\System32\wEmZdrg.exe
  C:\Windows\System32\wEmZdrg.exe
  2⤵
  PID:4900
- C:\Windows\System32\FNJAYea.exe
  C:\Windows\System32\FNJAYea.exe
  2⤵
  PID:4948
- C:\Windows\System32\BvHFMIH.exe
  C:\Windows\System32\BvHFMIH.exe
  2⤵
  PID:5012
- C:\Windows\System32\oBVjyKf.exe
  C:\Windows\System32\oBVjyKf.exe
  2⤵
  PID:4968
- C:\Windows\System32\ahcQiLs.exe
  C:\Windows\System32\ahcQiLs.exe
  2⤵
  PID:5028
- C:\Windows\System32\UzCDmEs.exe
  C:\Windows\System32\UzCDmEs.exe
  2⤵
  PID:2700
- C:\Windows\System32\QlkSKkt.exe
  C:\Windows\System32\QlkSKkt.exe
  2⤵
  PID:5052
- C:\Windows\System32\lFwkceQ.exe
  C:\Windows\System32\lFwkceQ.exe
  2⤵
  PID:1744
- C:\Windows\System32\RPcwzlI.exe
  C:\Windows\System32\RPcwzlI.exe
  2⤵
  PID:5080
- C:\Windows\System32\nqqVpbP.exe
  C:\Windows\System32\nqqVpbP.exe
  2⤵
  PID:5104
- C:\Windows\System32\DUECgQb.exe
  C:\Windows\System32\DUECgQb.exe
  2⤵
  PID:3308
- C:\Windows\System32\qdILhjp.exe
  C:\Windows\System32\qdILhjp.exe
  2⤵
  PID:3804
- C:\Windows\System32\cTJkWCF.exe
  C:\Windows\System32\cTJkWCF.exe
  2⤵
  PID:3868
- C:\Windows\System32\QqcQnXh.exe
  C:\Windows\System32\QqcQnXh.exe
  2⤵
  PID:3936
- C:\Windows\System32\WcMQooX.exe
  C:\Windows\System32\WcMQooX.exe
  2⤵
  PID:4004
- C:\Windows\System32\dxjyUwz.exe
  C:\Windows\System32\dxjyUwz.exe
  2⤵
  PID:4068
- C:\Windows\System32\eBqQbFx.exe
  C:\Windows\System32\eBqQbFx.exe
  2⤵
  PID:2000
- C:\Windows\System32\qWLDhFc.exe
  C:\Windows\System32\qWLDhFc.exe
  2⤵
  PID:1284
- C:\Windows\System32\bOjdiJF.exe
  C:\Windows\System32\bOjdiJF.exe
  2⤵
  PID:3220
- C:\Windows\System32\gtnwYeD.exe
  C:\Windows\System32\gtnwYeD.exe
  2⤵
  PID:3536
- C:\Windows\System32\erFuEGQ.exe
  C:\Windows\System32\erFuEGQ.exe
  2⤵
  PID:3700
- C:\Windows\System32\pLrMTEf.exe
  C:\Windows\System32\pLrMTEf.exe
  2⤵
  PID:3348
- C:\Windows\System32\ZYRYZKL.exe
  C:\Windows\System32\ZYRYZKL.exe
  2⤵
  PID:3388
- C:\Windows\System32\QbBkbog.exe
  C:\Windows\System32\QbBkbog.exe
  2⤵
  PID:3416
- C:\Windows\System32\wJYbSsi.exe
  C:\Windows\System32\wJYbSsi.exe
  2⤵
  PID:3300
- C:\Windows\System32\ZgxwUYw.exe
  C:\Windows\System32\ZgxwUYw.exe
  2⤵
  PID:2536
- C:\Windows\System32\IdcvmxE.exe
  C:\Windows\System32\IdcvmxE.exe
  2⤵
  PID:3688
- C:\Windows\System32\VLvwGvc.exe
  C:\Windows\System32\VLvwGvc.exe
  2⤵
  PID:3892
- C:\Windows\System32\HuBsbtw.exe
  C:\Windows\System32\HuBsbtw.exe
  2⤵
  PID:2856
- C:\Windows\System32\aNvpMCu.exe
  C:\Windows\System32\aNvpMCu.exe
  2⤵
  PID:3172
- C:\Windows\System32\zbosZlq.exe
  C:\Windows\System32\zbosZlq.exe
  2⤵
  PID:4172
- C:\Windows\System32\uCKYeNl.exe
  C:\Windows\System32\uCKYeNl.exe
  2⤵
  PID:4324
- C:\Windows\System32\AWTkjxI.exe
  C:\Windows\System32\AWTkjxI.exe
  2⤵
  PID:4452
- C:\Windows\System32\wWAIDtE.exe
  C:\Windows\System32\wWAIDtE.exe
  2⤵
  PID:2408
- C:\Windows\System32\UyZnwws.exe
  C:\Windows\System32\UyZnwws.exe
  2⤵
  PID:4268
- C:\Windows\System32\TnexNOD.exe
  C:\Windows\System32\TnexNOD.exe
  2⤵
  PID:4408
- C:\Windows\System32\WJXuYRm.exe
  C:\Windows\System32\WJXuYRm.exe
  2⤵
  PID:4536
- C:\Windows\System32\tMULlDl.exe
  C:\Windows\System32\tMULlDl.exe
  2⤵
  PID:4520
- C:\Windows\System32\lbyodWI.exe
  C:\Windows\System32\lbyodWI.exe
  2⤵
  PID:4596
- C:\Windows\System32\cQmLmIc.exe
  C:\Windows\System32\cQmLmIc.exe
  2⤵
  PID:4628
- C:\Windows\System32\MNvGIXT.exe
  C:\Windows\System32\MNvGIXT.exe
  2⤵
  PID:4772
- C:\Windows\System32\qkBQjGL.exe
  C:\Windows\System32\qkBQjGL.exe
  2⤵
  PID:4788
- C:\Windows\System32\HHANDlY.exe
  C:\Windows\System32\HHANDlY.exe
  2⤵
  PID:4872
- C:\Windows\System32\vQbfNbU.exe
  C:\Windows\System32\vQbfNbU.exe
  2⤵
  PID:4984
- C:\Windows\System32\NGuYTcM.exe
  C:\Windows\System32\NGuYTcM.exe
  2⤵
  PID:4964
- C:\Windows\System32\ySvGJGd.exe
  C:\Windows\System32\ySvGJGd.exe
  2⤵
  PID:4932
- C:\Windows\System32\lSSouKK.exe
  C:\Windows\System32\lSSouKK.exe
  2⤵
  PID:5076
- C:\Windows\System32\CfTteOQ.exe
  C:\Windows\System32\CfTteOQ.exe
  2⤵
  PID:5100
- C:\Windows\System32\xGGTsee.exe
  C:\Windows\System32\xGGTsee.exe
  2⤵
  PID:3604
- C:\Windows\System32\jpYPZVC.exe
  C:\Windows\System32\jpYPZVC.exe
  2⤵
  PID:3328
- C:\Windows\System32\vJZhYLf.exe
  C:\Windows\System32\vJZhYLf.exe
  2⤵
  PID:3840
- C:\Windows\System32\kFcmLsh.exe
  C:\Windows\System32\kFcmLsh.exe
  2⤵
  PID:4040
- C:\Windows\System32\lmQHujQ.exe
  C:\Windows\System32\lmQHujQ.exe
  2⤵
  PID:3204
- C:\Windows\System32\peCqUBH.exe
  C:\Windows\System32\peCqUBH.exe
  2⤵
  PID:3124
- C:\Windows\System32\eokAZkV.exe
  C:\Windows\System32\eokAZkV.exe
  2⤵
  PID:3672
- C:\Windows\System32\OVkiUsw.exe
  C:\Windows\System32\OVkiUsw.exe
  2⤵
  PID:3384
- C:\Windows\System32\LDCosCG.exe
  C:\Windows\System32\LDCosCG.exe
  2⤵
  PID:3304
- C:\Windows\System32\CNhHcGT.exe
  C:\Windows\System32\CNhHcGT.exe
  2⤵
  PID:3620
- C:\Windows\System32\iYqUviz.exe
  C:\Windows\System32\iYqUviz.exe
  2⤵
  PID:4304
- C:\Windows\System32\AFFdFms.exe
  C:\Windows\System32\AFFdFms.exe
  2⤵
  PID:2904
- C:\Windows\System32\NBJDJXo.exe
  C:\Windows\System32\NBJDJXo.exe
  2⤵
  PID:3324
- C:\Windows\System32\hyDIvaW.exe
  C:\Windows\System32\hyDIvaW.exe
  2⤵
  PID:1788
- C:\Windows\System32\UmEeKyu.exe
  C:\Windows\System32\UmEeKyu.exe
  2⤵
  PID:2920
- C:\Windows\System32\XMrnsfW.exe
  C:\Windows\System32\XMrnsfW.exe
  2⤵
  PID:4808
- C:\Windows\System32\LnvhNdf.exe
  C:\Windows\System32\LnvhNdf.exe
  2⤵
  PID:4484
- C:\Windows\System32\GytOdBN.exe
  C:\Windows\System32\GytOdBN.exe
  2⤵
  PID:4804
- C:\Windows\System32\lmpwDDj.exe
  C:\Windows\System32\lmpwDDj.exe
  2⤵
  PID:4192
- C:\Windows\System32\VHxbaCt.exe
  C:\Windows\System32\VHxbaCt.exe
  2⤵
  PID:4792
- C:\Windows\System32\FOIziGS.exe
  C:\Windows\System32\FOIziGS.exe
  2⤵
  PID:4136
- C:\Windows\System32\PxAxBoD.exe
  C:\Windows\System32\PxAxBoD.exe
  2⤵
  PID:4852
- C:\Windows\System32\ebpeqgc.exe
  C:\Windows\System32\ebpeqgc.exe
  2⤵
  PID:4996
- C:\Windows\System32\uVfvwjg.exe
  C:\Windows\System32\uVfvwjg.exe
  2⤵
  PID:5056
- C:\Windows\System32\TuGLujW.exe
  C:\Windows\System32\TuGLujW.exe
  2⤵
  PID:4564
- C:\Windows\System32\CYRAwqM.exe
  C:\Windows\System32\CYRAwqM.exe
  2⤵
  PID:5116
- C:\Windows\System32\dmUBJgH.exe
  C:\Windows\System32\dmUBJgH.exe
  2⤵
  PID:3772
- C:\Windows\System32\SyZZYpN.exe
  C:\Windows\System32\SyZZYpN.exe
  2⤵
  PID:3908
- C:\Windows\System32\dnugsPr.exe
  C:\Windows\System32\dnugsPr.exe
  2⤵
  PID:3668
- C:\Windows\System32\QcMhdzx.exe
  C:\Windows\System32\QcMhdzx.exe
  2⤵
  PID:3724
- C:\Windows\System32\oBvTwHy.exe
  C:\Windows\System32\oBvTwHy.exe
  2⤵
  PID:4108
- C:\Windows\System32\XWLMppm.exe
  C:\Windows\System32\XWLMppm.exe
  2⤵
  PID:3284
- C:\Windows\System32\FIGTUHE.exe
  C:\Windows\System32\FIGTUHE.exe
  2⤵
  PID:2888
- C:\Windows\System32\tBYWMcx.exe
  C:\Windows\System32\tBYWMcx.exe
  2⤵
  PID:3992
- C:\Windows\System32\wOHrHeO.exe
  C:\Windows\System32\wOHrHeO.exe
  2⤵
  PID:4084
- C:\Windows\System32\gapbrQf.exe
  C:\Windows\System32\gapbrQf.exe
  2⤵
  PID:4208
- C:\Windows\System32\ZJExxVZ.exe
  C:\Windows\System32\ZJExxVZ.exe
  2⤵
  PID:4388
- C:\Windows\System32\QPAwuNz.exe
  C:\Windows\System32\QPAwuNz.exe
  2⤵
  PID:4132
- C:\Windows\System32\DahThxl.exe
  C:\Windows\System32\DahThxl.exe
  2⤵
  PID:2704
- C:\Windows\System32\OCwdMOV.exe
  C:\Windows\System32\OCwdMOV.exe
  2⤵
  PID:3336
- C:\Windows\System32\zVxOPRk.exe
  C:\Windows\System32\zVxOPRk.exe
  2⤵
  PID:4340
- C:\Windows\System32\CfsaQLO.exe
  C:\Windows\System32\CfsaQLO.exe
  2⤵
  PID:4936
- C:\Windows\System32\DVkqUfQ.exe
  C:\Windows\System32\DVkqUfQ.exe
  2⤵
  PID:3664
- C:\Windows\System32\JIXhyMI.exe
  C:\Windows\System32\JIXhyMI.exe
  2⤵
  PID:5128
- C:\Windows\System32\hpmYuYt.exe
  C:\Windows\System32\hpmYuYt.exe
  2⤵
  PID:5212
- C:\Windows\System32\SNdhhON.exe
  C:\Windows\System32\SNdhhON.exe
  2⤵
  PID:5236
- C:\Windows\System32\YQRNdxA.exe
  C:\Windows\System32\YQRNdxA.exe
  2⤵
  PID:5252
- C:\Windows\System32\iTugphO.exe
  C:\Windows\System32\iTugphO.exe
  2⤵
  PID:5268
- C:\Windows\System32\FHBkanw.exe
  C:\Windows\System32\FHBkanw.exe
  2⤵
  PID:5284
- C:\Windows\System32\LCsVfnE.exe
  C:\Windows\System32\LCsVfnE.exe
  2⤵
  PID:5304
- C:\Windows\System32\RrLlNWR.exe
  C:\Windows\System32\RrLlNWR.exe
  2⤵
  PID:5320
- C:\Windows\System32\ENxjKgg.exe
  C:\Windows\System32\ENxjKgg.exe
  2⤵
  PID:5336
- C:\Windows\System32\LjTnLCV.exe
  C:\Windows\System32\LjTnLCV.exe
  2⤵
  PID:5352
- C:\Windows\System32\GFkWoLW.exe
  C:\Windows\System32\GFkWoLW.exe
  2⤵
  PID:5368
- C:\Windows\System32\AIvYUZw.exe
  C:\Windows\System32\AIvYUZw.exe
  2⤵
  PID:5384
- C:\Windows\System32\YHmzuZf.exe
  C:\Windows\System32\YHmzuZf.exe
  2⤵
  PID:5400
- C:\Windows\System32\pUXadaA.exe
  C:\Windows\System32\pUXadaA.exe
  2⤵
  PID:5416
- C:\Windows\System32\xvzMvDT.exe
  C:\Windows\System32\xvzMvDT.exe
  2⤵
  PID:5432
- C:\Windows\System32\QphIUaW.exe
  C:\Windows\System32\QphIUaW.exe
  2⤵
  PID:5452
- C:\Windows\System32\tLMcrJu.exe
  C:\Windows\System32\tLMcrJu.exe
  2⤵
  PID:5468
- C:\Windows\System32\JqVYBeA.exe
  C:\Windows\System32\JqVYBeA.exe
  2⤵
  PID:5488
- C:\Windows\System32\zViQtgh.exe
  C:\Windows\System32\zViQtgh.exe
  2⤵
  PID:5504
- C:\Windows\System32\nwrkzmI.exe
  C:\Windows\System32\nwrkzmI.exe
  2⤵
  PID:5520
- C:\Windows\System32\tZiMlyQ.exe
  C:\Windows\System32\tZiMlyQ.exe
  2⤵
  PID:5536
- C:\Windows\System32\mwyJUzS.exe
  C:\Windows\System32\mwyJUzS.exe
  2⤵
  PID:5552
- C:\Windows\System32\IbdkvgQ.exe
  C:\Windows\System32\IbdkvgQ.exe
  2⤵
  PID:5568
- C:\Windows\System32\tWIBTDl.exe
  C:\Windows\System32\tWIBTDl.exe
  2⤵
  PID:5584
- C:\Windows\System32\Qbhizbp.exe
  C:\Windows\System32\Qbhizbp.exe
  2⤵
  PID:5600
- C:\Windows\System32\deGwMUy.exe
  C:\Windows\System32\deGwMUy.exe
  2⤵
  PID:5616
- C:\Windows\System32\rixFUOR.exe
  C:\Windows\System32\rixFUOR.exe
  2⤵
  PID:5636
- C:\Windows\System32\iEcqwuw.exe
  C:\Windows\System32\iEcqwuw.exe
  2⤵
  PID:5652
- C:\Windows\System32\TfEmtmD.exe
  C:\Windows\System32\TfEmtmD.exe
  2⤵
  PID:5668
- C:\Windows\System32\xgiMlZY.exe
  C:\Windows\System32\xgiMlZY.exe
  2⤵
  PID:5684
- C:\Windows\System32\eRPeJHA.exe
  C:\Windows\System32\eRPeJHA.exe
  2⤵
  PID:5700
- C:\Windows\System32\bQYEtZJ.exe
  C:\Windows\System32\bQYEtZJ.exe
  2⤵
  PID:5716
- C:\Windows\System32\OMNRUWZ.exe
  C:\Windows\System32\OMNRUWZ.exe
  2⤵
  PID:5732
- C:\Windows\System32\ZYHAwWo.exe
  C:\Windows\System32\ZYHAwWo.exe
  2⤵
  PID:5748
- C:\Windows\System32\mkdSzIZ.exe
  C:\Windows\System32\mkdSzIZ.exe
  2⤵
  PID:5764
- C:\Windows\System32\JPjUWgH.exe
  C:\Windows\System32\JPjUWgH.exe
  2⤵
  PID:5780
- C:\Windows\System32\YSGFhNv.exe
  C:\Windows\System32\YSGFhNv.exe
  2⤵
  PID:5796
- C:\Windows\System32\Wrxkfag.exe
  C:\Windows\System32\Wrxkfag.exe
  2⤵
  PID:5816
- C:\Windows\System32\HNJeXqS.exe
  C:\Windows\System32\HNJeXqS.exe
  2⤵
  PID:5836
- C:\Windows\System32\LBLodcU.exe
  C:\Windows\System32\LBLodcU.exe
  2⤵
  PID:5852
- C:\Windows\System32\ZmVWECF.exe
  C:\Windows\System32\ZmVWECF.exe
  2⤵
  PID:5868
- C:\Windows\System32\LlnyCNF.exe
  C:\Windows\System32\LlnyCNF.exe
  2⤵
  PID:5884
- C:\Windows\System32\WdEsAUX.exe
  C:\Windows\System32\WdEsAUX.exe
  2⤵
  PID:5900
- C:\Windows\System32\YpipjKl.exe
  C:\Windows\System32\YpipjKl.exe
  2⤵
  PID:5916
- C:\Windows\System32\pwADAoq.exe
  C:\Windows\System32\pwADAoq.exe
  2⤵
  PID:5932
- C:\Windows\System32\EiEMTbC.exe
  C:\Windows\System32\EiEMTbC.exe
  2⤵
  PID:5948
- C:\Windows\System32\lXRJoEr.exe
  C:\Windows\System32\lXRJoEr.exe
  2⤵
  PID:5964
- C:\Windows\System32\ZDjcZif.exe
  C:\Windows\System32\ZDjcZif.exe
  2⤵
  PID:5980
- C:\Windows\System32\qbyRBqR.exe
  C:\Windows\System32\qbyRBqR.exe
  2⤵
  PID:5996
- C:\Windows\System32\UOWUlaB.exe
  C:\Windows\System32\UOWUlaB.exe
  2⤵
  PID:6012
- C:\Windows\System32\zBTlWrN.exe
  C:\Windows\System32\zBTlWrN.exe
  2⤵
  PID:6028
- C:\Windows\System32\aXGkakX.exe
  C:\Windows\System32\aXGkakX.exe
  2⤵
  PID:6044
- C:\Windows\System32\LXFyaXe.exe
  C:\Windows\System32\LXFyaXe.exe
  2⤵
  PID:6060
- C:\Windows\System32\vczYCTJ.exe
  C:\Windows\System32\vczYCTJ.exe
  2⤵
  PID:6076
- C:\Windows\System32\IatqYXY.exe
  C:\Windows\System32\IatqYXY.exe
  2⤵
  PID:6092
- C:\Windows\System32\PsREPYQ.exe
  C:\Windows\System32\PsREPYQ.exe
  2⤵
  PID:6108
- C:\Windows\System32\XdkPMNi.exe
  C:\Windows\System32\XdkPMNi.exe
  2⤵
  PID:6124
- C:\Windows\System32\tKlAdhz.exe
  C:\Windows\System32\tKlAdhz.exe
  2⤵
  PID:6140
- C:\Windows\System32\FWNbWzD.exe
  C:\Windows\System32\FWNbWzD.exe
  2⤵
  PID:2256
- C:\Windows\System32\AFRwnum.exe
  C:\Windows\System32\AFRwnum.exe
  2⤵
  PID:3704
- C:\Windows\System32\FnFKoBC.exe
  C:\Windows\System32\FnFKoBC.exe
  2⤵
  PID:5136
- C:\Windows\System32\tmXPmlR.exe
  C:\Windows\System32\tmXPmlR.exe
  2⤵
  PID:5088
- C:\Windows\System32\qcsuCZq.exe
  C:\Windows\System32\qcsuCZq.exe
  2⤵
  PID:5168
- C:\Windows\System32\DRCmaOB.exe
  C:\Windows\System32\DRCmaOB.exe
  2⤵
  PID:4680
- C:\Windows\System32\sqbgYEv.exe
  C:\Windows\System32\sqbgYEv.exe
  2⤵
  PID:5148
- C:\Windows\System32\QLqtoPL.exe
  C:\Windows\System32\QLqtoPL.exe
  2⤵
  PID:4128
- C:\Windows\System32\owbybvM.exe
  C:\Windows\System32\owbybvM.exe
  2⤵
  PID:5112
- C:\Windows\System32\cFDjiAg.exe
  C:\Windows\System32\cFDjiAg.exe
  2⤵
  PID:5176
- C:\Windows\System32\zPNUHFz.exe
  C:\Windows\System32\zPNUHFz.exe
  2⤵
  PID:3684
- C:\Windows\System32\xiDBfEH.exe
  C:\Windows\System32\xiDBfEH.exe
  2⤵
  PID:3556
- C:\Windows\System32\hTEBYwv.exe
  C:\Windows\System32\hTEBYwv.exe
  2⤵
  PID:4676
- C:\Windows\System32\vzEWVVe.exe
  C:\Windows\System32\vzEWVVe.exe
  2⤵
  PID:4552
- C:\Windows\System32\AVHHAZE.exe
  C:\Windows\System32\AVHHAZE.exe
  2⤵
  PID:5316
- C:\Windows\System32\loNFAks.exe
  C:\Windows\System32\loNFAks.exe
  2⤵
  PID:5380
- C:\Windows\System32\plywicJ.exe
  C:\Windows\System32\plywicJ.exe
  2⤵
  PID:5448
- C:\Windows\System32\IpVlcfH.exe
  C:\Windows\System32\IpVlcfH.exe
  2⤵
  PID:5512
- C:\Windows\System32\KKFDRcj.exe
  C:\Windows\System32\KKFDRcj.exe
  2⤵
  PID:5576
- C:\Windows\System32\rknVmUP.exe
  C:\Windows\System32\rknVmUP.exe
  2⤵
  PID:5396
- C:\Windows\System32\gXRagey.exe
  C:\Windows\System32\gXRagey.exe
  2⤵
  PID:5644
- C:\Windows\System32\GpKfAwJ.exe
  C:\Windows\System32\GpKfAwJ.exe
  2⤵
  PID:5292
- C:\Windows\System32\ezuIjlW.exe
  C:\Windows\System32\ezuIjlW.exe
  2⤵
  PID:5364
- C:\Windows\System32\WEmsetA.exe
  C:\Windows\System32\WEmsetA.exe
  2⤵
  PID:5532
- C:\Windows\System32\TwgfYgu.exe
  C:\Windows\System32\TwgfYgu.exe
  2⤵
  PID:5496
- C:\Windows\System32\ZeRHeJt.exe
  C:\Windows\System32\ZeRHeJt.exe
  2⤵
  PID:5680
- C:\Windows\System32\uLAQsWB.exe
  C:\Windows\System32\uLAQsWB.exe
  2⤵
  PID:5744
- C:\Windows\System32\uKvtxes.exe
  C:\Windows\System32\uKvtxes.exe
  2⤵
  PID:5812
- C:\Windows\System32\NaOcvWY.exe
  C:\Windows\System32\NaOcvWY.exe
  2⤵
  PID:5876
- C:\Windows\System32\tONptcP.exe
  C:\Windows\System32\tONptcP.exe
  2⤵
  PID:5908
- C:\Windows\System32\TuivBGv.exe
  C:\Windows\System32\TuivBGv.exe
  2⤵
  PID:5940
- C:\Windows\System32\adPKSyY.exe
  C:\Windows\System32\adPKSyY.exe
  2⤵
  PID:5976
- C:\Windows\System32\mlnhftI.exe
  C:\Windows\System32\mlnhftI.exe
  2⤵
  PID:5756
- C:\Windows\System32\ZGBvNkS.exe
  C:\Windows\System32\ZGBvNkS.exe
  2⤵
  PID:6040
- C:\Windows\System32\VonfpqD.exe
  C:\Windows\System32\VonfpqD.exe
  2⤵
  PID:5864
- C:\Windows\System32\HaWKwjw.exe
  C:\Windows\System32\HaWKwjw.exe
  2⤵
  PID:5988
- C:\Windows\System32\VrRIYPM.exe
  C:\Windows\System32\VrRIYPM.exe
  2⤵
  PID:5928
- C:\Windows\System32\GHzQDUM.exe
  C:\Windows\System32\GHzQDUM.exe
  2⤵
  PID:6020
- C:\Windows\System32\jhGLhmy.exe
  C:\Windows\System32\jhGLhmy.exe
  2⤵
  PID:6132
- C:\Windows\System32\PRARzXE.exe
  C:\Windows\System32\PRARzXE.exe
  2⤵
  PID:4024
- C:\Windows\System32\twmxCkl.exe
  C:\Windows\System32\twmxCkl.exe
  2⤵
  PID:4692
- C:\Windows\System32\SZzrNlC.exe
  C:\Windows\System32\SZzrNlC.exe
  2⤵
  PID:4188
- C:\Windows\System32\KwxbxIV.exe
  C:\Windows\System32\KwxbxIV.exe
  2⤵
  PID:5164
- C:\Windows\System32\oMjovHM.exe
  C:\Windows\System32\oMjovHM.exe
  2⤵
  PID:4884
- C:\Windows\System32\zctwjTS.exe
  C:\Windows\System32\zctwjTS.exe
  2⤵
  PID:1772
- C:\Windows\System32\yjakUZO.exe
  C:\Windows\System32\yjakUZO.exe
  2⤵
  PID:4904
- C:\Windows\System32\ZHLgLYE.exe
  C:\Windows\System32\ZHLgLYE.exe
  2⤵
  PID:3296
- C:\Windows\System32\icsCGeg.exe
  C:\Windows\System32\icsCGeg.exe
  2⤵
  PID:4856
- C:\Windows\System32\EVgTOCk.exe
  C:\Windows\System32\EVgTOCk.exe
  2⤵
  PID:5244
- C:\Windows\System32\hNAZeUp.exe
  C:\Windows\System32\hNAZeUp.exe
  2⤵
  PID:5220
- C:\Windows\System32\mmZjbfw.exe
  C:\Windows\System32\mmZjbfw.exe
  2⤵
  PID:5412
- C:\Windows\System32\JLuEOXU.exe
  C:\Windows\System32\JLuEOXU.exe
  2⤵
  PID:5560
- C:\Windows\System32\AoyLDyh.exe
  C:\Windows\System32\AoyLDyh.exe
  2⤵
  PID:5596
- C:\Windows\System32\izpPeZY.exe
  C:\Windows\System32\izpPeZY.exe
  2⤵
  PID:5912
- C:\Windows\System32\JCogoWm.exe
  C:\Windows\System32\JCogoWm.exe
  2⤵
  PID:5692
- C:\Windows\System32\MkRATpH.exe
  C:\Windows\System32\MkRATpH.exe
  2⤵
  PID:5348
- C:\Windows\System32\PqgNTZu.exe
  C:\Windows\System32\PqgNTZu.exe
  2⤵
  PID:5612
- C:\Windows\System32\vCWrmJH.exe
  C:\Windows\System32\vCWrmJH.exe
  2⤵
  PID:5500
- C:\Windows\System32\JKioyLD.exe
  C:\Windows\System32\JKioyLD.exe
  2⤵
  PID:5648
- C:\Windows\System32\ZCgfauJ.exe
  C:\Windows\System32\ZCgfauJ.exe
  2⤵
  PID:5760
- C:\Windows\System32\OHTJnsS.exe
  C:\Windows\System32\OHTJnsS.exe
  2⤵
  PID:6072
- C:\Windows\System32\QqlWTQn.exe
  C:\Windows\System32\QqlWTQn.exe
  2⤵
  PID:6100
- C:\Windows\System32\utnavWH.exe
  C:\Windows\System32\utnavWH.exe
  2⤵
  PID:6084
- C:\Windows\System32\YfdUoyB.exe
  C:\Windows\System32\YfdUoyB.exe
  2⤵
  PID:5992
- C:\Windows\System32\ThUnxDw.exe
  C:\Windows\System32\ThUnxDw.exe
  2⤵
  PID:6088
- C:\Windows\System32\VlrfjfK.exe
  C:\Windows\System32\VlrfjfK.exe
  2⤵
  PID:3788
- C:\Windows\System32\bMtWQVU.exe
  C:\Windows\System32\bMtWQVU.exe
  2⤵
  PID:4708
- C:\Windows\System32\XIWSiFY.exe
  C:\Windows\System32\XIWSiFY.exe
  2⤵
  PID:3836
- C:\Windows\System32\ZqpUirF.exe
  C:\Windows\System32\ZqpUirF.exe
  2⤵
  PID:4468
- C:\Windows\System32\IMTTzmX.exe
  C:\Windows\System32\IMTTzmX.exe
  2⤵
  PID:5328
- C:\Windows\System32\ABhRPnt.exe
  C:\Windows\System32\ABhRPnt.exe
  2⤵
  PID:5832
- C:\Windows\System32\lUoPbki.exe
  C:\Windows\System32\lUoPbki.exe
  2⤵
  PID:5724
- C:\Windows\System32\UinKrNs.exe
  C:\Windows\System32\UinKrNs.exe
  2⤵
  PID:5544
- C:\Windows\System32\NPVwdyu.exe
  C:\Windows\System32\NPVwdyu.exe
  2⤵
  PID:5484
- C:\Windows\System32\PuCouKx.exe
  C:\Windows\System32\PuCouKx.exe
  2⤵
  PID:5628
- C:\Windows\System32\NBJZGUA.exe
  C:\Windows\System32\NBJZGUA.exe
  2⤵
  PID:5804
- C:\Windows\System32\kIhWOIQ.exe
  C:\Windows\System32\kIhWOIQ.exe
  2⤵
  PID:5960
- C:\Windows\System32\rPPohpI.exe
  C:\Windows\System32\rPPohpI.exe
  2⤵
  PID:5060
- C:\Windows\System32\Aabdclm.exe
  C:\Windows\System32\Aabdclm.exe
  2⤵
  PID:5548
- C:\Windows\System32\BUOCKjH.exe
  C:\Windows\System32\BUOCKjH.exe
  2⤵
  PID:5140
- C:\Windows\System32\hxWvgDo.exe
  C:\Windows\System32\hxWvgDo.exe
  2⤵
  PID:560
- C:\Windows\System32\zTAJSJw.exe
  C:\Windows\System32\zTAJSJw.exe
  2⤵
  PID:5792
- C:\Windows\System32\aszrUnj.exe
  C:\Windows\System32\aszrUnj.exe
  2⤵
  PID:5480
- C:\Windows\System32\rKUaKtR.exe
  C:\Windows\System32\rKUaKtR.exe
  2⤵
  PID:5924
- C:\Windows\System32\uIshrNj.exe
  C:\Windows\System32\uIshrNj.exe
  2⤵
  PID:5776
- C:\Windows\System32\CZwSZkR.exe
  C:\Windows\System32\CZwSZkR.exe
  2⤵
  PID:5444
- C:\Windows\System32\LhASZhF.exe
  C:\Windows\System32\LhASZhF.exe
  2⤵
  PID:6156
- C:\Windows\System32\FuSQzil.exe
  C:\Windows\System32\FuSQzil.exe
  2⤵
  PID:6172
- C:\Windows\System32\PKNNnsf.exe
  C:\Windows\System32\PKNNnsf.exe
  2⤵
  PID:6188
- C:\Windows\System32\OCPfKHw.exe
  C:\Windows\System32\OCPfKHw.exe
  2⤵
  PID:6204
- C:\Windows\System32\FwUAKAe.exe
  C:\Windows\System32\FwUAKAe.exe
  2⤵
  PID:6224
- C:\Windows\System32\iGRwYRx.exe
  C:\Windows\System32\iGRwYRx.exe
  2⤵
  PID:6240
- C:\Windows\System32\lykucPH.exe
  C:\Windows\System32\lykucPH.exe
  2⤵
  PID:6260
- C:\Windows\System32\rBhRyyC.exe
  C:\Windows\System32\rBhRyyC.exe
  2⤵
  PID:6276
- C:\Windows\System32\mLbXlsf.exe
  C:\Windows\System32\mLbXlsf.exe
  2⤵
  PID:6292
- C:\Windows\System32\ZXTjnuX.exe
  C:\Windows\System32\ZXTjnuX.exe
  2⤵
  PID:6308
- C:\Windows\System32\vvHFeZf.exe
  C:\Windows\System32\vvHFeZf.exe
  2⤵
  PID:6324
- C:\Windows\System32\YQjhIwT.exe
  C:\Windows\System32\YQjhIwT.exe
  2⤵
  PID:6340
- C:\Windows\System32\RwooBaj.exe
  C:\Windows\System32\RwooBaj.exe
  2⤵
  PID:6356
- C:\Windows\System32\JxXbhYG.exe
  C:\Windows\System32\JxXbhYG.exe
  2⤵
  PID:6372
- C:\Windows\System32\ZZUTNty.exe
  C:\Windows\System32\ZZUTNty.exe
  2⤵
  PID:6388
- C:\Windows\System32\uKiBoNg.exe
  C:\Windows\System32\uKiBoNg.exe
  2⤵
  PID:6404
- C:\Windows\System32\ojzLKUw.exe
  C:\Windows\System32\ojzLKUw.exe
  2⤵
  PID:6420
- C:\Windows\System32\DikOVAl.exe
  C:\Windows\System32\DikOVAl.exe
  2⤵
  PID:6436
- C:\Windows\System32\VQBfEda.exe
  C:\Windows\System32\VQBfEda.exe
  2⤵
  PID:6452
- C:\Windows\System32\GAwVklk.exe
  C:\Windows\System32\GAwVklk.exe
  2⤵
  PID:6468
- C:\Windows\System32\KEhZFIX.exe
  C:\Windows\System32\KEhZFIX.exe
  2⤵
  PID:6540
- C:\Windows\System32\yqizUnf.exe
  C:\Windows\System32\yqizUnf.exe
  2⤵
  PID:6576
- C:\Windows\System32\PcfpdXp.exe
  C:\Windows\System32\PcfpdXp.exe
  2⤵
  PID:6592
- C:\Windows\System32\TERsRbA.exe
  C:\Windows\System32\TERsRbA.exe
  2⤵
  PID:6608
- C:\Windows\System32\RMUPcCh.exe
  C:\Windows\System32\RMUPcCh.exe
  2⤵
  PID:6628
- C:\Windows\System32\meoFBQc.exe
  C:\Windows\System32\meoFBQc.exe
  2⤵
  PID:6648
- C:\Windows\System32\jIlKApF.exe
  C:\Windows\System32\jIlKApF.exe
  2⤵
  PID:6668
- C:\Windows\System32\qKfUDBL.exe
  C:\Windows\System32\qKfUDBL.exe
  2⤵
  PID:6684
- C:\Windows\System32\VLXjqTG.exe
  C:\Windows\System32\VLXjqTG.exe
  2⤵
  PID:6700
- C:\Windows\System32\VVmSSym.exe
  C:\Windows\System32\VVmSSym.exe
  2⤵
  PID:6716
- C:\Windows\System32\SyvYLuS.exe
  C:\Windows\System32\SyvYLuS.exe
  2⤵
  PID:6732
- C:\Windows\System32\JyhWRtW.exe
  C:\Windows\System32\JyhWRtW.exe
  2⤵
  PID:6748
- C:\Windows\System32\QKHBFGr.exe
  C:\Windows\System32\QKHBFGr.exe
  2⤵
  PID:6764
- C:\Windows\System32\mWWsgiq.exe
  C:\Windows\System32\mWWsgiq.exe
  2⤵
  PID:6780
- C:\Windows\System32\UdEqHkc.exe
  C:\Windows\System32\UdEqHkc.exe
  2⤵
  PID:6796
- C:\Windows\System32\QWXJnIa.exe
  C:\Windows\System32\QWXJnIa.exe
  2⤵
  PID:6812
- C:\Windows\System32\JgxCavR.exe
  C:\Windows\System32\JgxCavR.exe
  2⤵
  PID:6828
- C:\Windows\System32\jMWUEAz.exe
  C:\Windows\System32\jMWUEAz.exe
  2⤵
  PID:6844
- C:\Windows\System32\oaKWzxG.exe
  C:\Windows\System32\oaKWzxG.exe
  2⤵
  PID:6860
- C:\Windows\System32\ujoczNq.exe
  C:\Windows\System32\ujoczNq.exe
  2⤵
  PID:6876
- C:\Windows\System32\BJrnrVT.exe
  C:\Windows\System32\BJrnrVT.exe
  2⤵
  PID:6892
- C:\Windows\System32\UKYPHIA.exe
  C:\Windows\System32\UKYPHIA.exe
  2⤵
  PID:6912
- C:\Windows\System32\KSZrEjB.exe
  C:\Windows\System32\KSZrEjB.exe
  2⤵
  PID:6968
- C:\Windows\System32\iuhBArs.exe
  C:\Windows\System32\iuhBArs.exe
  2⤵
  PID:6984
- C:\Windows\System32\CYgLMiz.exe
  C:\Windows\System32\CYgLMiz.exe
  2⤵
  PID:7000
- C:\Windows\System32\onCsLnm.exe
  C:\Windows\System32\onCsLnm.exe
  2⤵
  PID:7020
- C:\Windows\System32\cJaYnXu.exe
  C:\Windows\System32\cJaYnXu.exe
  2⤵
  PID:7036
- C:\Windows\System32\zKvzQfV.exe
  C:\Windows\System32\zKvzQfV.exe
  2⤵
  PID:7052
- C:\Windows\System32\OlWVghd.exe
  C:\Windows\System32\OlWVghd.exe
  2⤵
  PID:7068
- C:\Windows\System32\TQMQoyx.exe
  C:\Windows\System32\TQMQoyx.exe
  2⤵
  PID:7084
- C:\Windows\System32\lHBToYd.exe
  C:\Windows\System32\lHBToYd.exe
  2⤵
  PID:7104
- C:\Windows\System32\ZvwvGkg.exe
  C:\Windows\System32\ZvwvGkg.exe
  2⤵
  PID:7120
- C:\Windows\System32\nECAEZk.exe
  C:\Windows\System32\nECAEZk.exe
  2⤵
  PID:7136
- C:\Windows\System32\ZapzaTs.exe
  C:\Windows\System32\ZapzaTs.exe
  2⤵
  PID:7156
- C:\Windows\System32\VTjNLUQ.exe
  C:\Windows\System32\VTjNLUQ.exe
  2⤵
  PID:5896
- C:\Windows\System32\hBlCMua.exe
  C:\Windows\System32\hBlCMua.exe
  2⤵
  PID:6180
- C:\Windows\System32\TMnJOMG.exe
  C:\Windows\System32\TMnJOMG.exe
  2⤵
  PID:5632
- C:\Windows\System32\CYZbnMr.exe
  C:\Windows\System32\CYZbnMr.exe
  2⤵
  PID:6164
- C:\Windows\System32\XfFKmKH.exe
  C:\Windows\System32\XfFKmKH.exe
  2⤵
  PID:5312
- C:\Windows\System32\SmjHORU.exe
  C:\Windows\System32\SmjHORU.exe
  2⤵
  PID:6232
- C:\Windows\System32\zAPHvQU.exe
  C:\Windows\System32\zAPHvQU.exe
  2⤵
  PID:6256
- C:\Windows\System32\rkOMHdK.exe
  C:\Windows\System32\rkOMHdK.exe
  2⤵
  PID:6316
- C:\Windows\System32\QyXDgsv.exe
  C:\Windows\System32\QyXDgsv.exe
  2⤵
  PID:6348
- C:\Windows\System32\EXiNMYx.exe
  C:\Windows\System32\EXiNMYx.exe
  2⤵
  PID:6380
- C:\Windows\System32\oDrVsAH.exe
  C:\Windows\System32\oDrVsAH.exe
  2⤵
  PID:6368
- C:\Windows\System32\yfEEAXL.exe
  C:\Windows\System32\yfEEAXL.exe
  2⤵
  PID:6416
- C:\Windows\System32\uHoQtGd.exe
  C:\Windows\System32\uHoQtGd.exe
  2⤵
  PID:6460
- C:\Windows\System32\rTyRIEi.exe
  C:\Windows\System32\rTyRIEi.exe
  2⤵
  PID:5192
- C:\Windows\System32\tfbJUjs.exe
  C:\Windows\System32\tfbJUjs.exe
  2⤵
  PID:6500
- C:\Windows\System32\JjXwFDJ.exe
  C:\Windows\System32\JjXwFDJ.exe
  2⤵
  PID:6512
- C:\Windows\System32\cDvyzDh.exe
  C:\Windows\System32\cDvyzDh.exe
  2⤵
  PID:6528
- C:\Windows\System32\irHxwRa.exe
  C:\Windows\System32\irHxwRa.exe
  2⤵
  PID:6556
- C:\Windows\System32\kkllKdv.exe
  C:\Windows\System32\kkllKdv.exe
  2⤵
  PID:6572
- C:\Windows\System32\mYMcITq.exe
  C:\Windows\System32\mYMcITq.exe
  2⤵
  PID:6640
- C:\Windows\System32\NsWVFur.exe
  C:\Windows\System32\NsWVFur.exe
  2⤵
  PID:6624
- C:\Windows\System32\HgVeAbL.exe
  C:\Windows\System32\HgVeAbL.exe
  2⤵
  PID:6588
- C:\Windows\System32\HQUNpII.exe
  C:\Windows\System32\HQUNpII.exe
  2⤵
  PID:6708
- C:\Windows\System32\iIxpowr.exe
  C:\Windows\System32\iIxpowr.exe
  2⤵
  PID:6776
- C:\Windows\System32\YpUoffO.exe
  C:\Windows\System32\YpUoffO.exe
  2⤵
  PID:6868
- C:\Windows\System32\kDjRQec.exe
  C:\Windows\System32\kDjRQec.exe
  2⤵
  PID:6904
- C:\Windows\System32\VZNVaOm.exe
  C:\Windows\System32\VZNVaOm.exe
  2⤵
  PID:6692
- C:\Windows\System32\AGCzGbn.exe
  C:\Windows\System32\AGCzGbn.exe
  2⤵
  PID:6728
- C:\Windows\System32\HnLiqLz.exe
  C:\Windows\System32\HnLiqLz.exe
  2⤵
  PID:6820
- C:\Windows\System32\aIxRSrV.exe
  C:\Windows\System32\aIxRSrV.exe
  2⤵
  PID:6884
- C:\Windows\System32\vUlbhRm.exe
  C:\Windows\System32\vUlbhRm.exe
  2⤵
  PID:6940
- C:\Windows\System32\vNlcTdw.exe
  C:\Windows\System32\vNlcTdw.exe
  2⤵
  PID:6960
- C:\Windows\System32\faRLQSm.exe
  C:\Windows\System32\faRLQSm.exe
  2⤵
  PID:6976
- C:\Windows\System32\aAmASPS.exe
  C:\Windows\System32\aAmASPS.exe
  2⤵
  PID:7016
- C:\Windows\System32\cDHkLfB.exe
  C:\Windows\System32\cDHkLfB.exe
  2⤵
  PID:7080
- C:\Windows\System32\QrLBMrF.exe
  C:\Windows\System32\QrLBMrF.exe
  2⤵
  PID:7100
- C:\Windows\System32\AyWtRKD.exe
  C:\Windows\System32\AyWtRKD.exe
  2⤵
  PID:7152
- C:\Windows\System32\WsXtqlJ.exe
  C:\Windows\System32\WsXtqlJ.exe
  2⤵
  PID:7096
- C:\Windows\System32\lHdXEgW.exe
  C:\Windows\System32\lHdXEgW.exe
  2⤵
  PID:6184
- C:\Windows\System32\JgtuQHp.exe
  C:\Windows\System32\JgtuQHp.exe
  2⤵
  PID:4712
- C:\Windows\System32\kZBrwGK.exe
  C:\Windows\System32\kZBrwGK.exe
  2⤵
  PID:6252
- C:\Windows\System32\ZQsCFOh.exe
  C:\Windows\System32\ZQsCFOh.exe
  2⤵
  PID:6364
- C:\Windows\System32\yPOnTcy.exe
  C:\Windows\System32\yPOnTcy.exe
  2⤵
  PID:6428
- C:\Windows\System32\qGNsAkC.exe
  C:\Windows\System32\qGNsAkC.exe
  2⤵
  PID:6320
- C:\Windows\System32\QIXbvsa.exe
  C:\Windows\System32\QIXbvsa.exe
  2⤵
  PID:5332
- C:\Windows\System32\pkoEevL.exe
  C:\Windows\System32\pkoEevL.exe
  2⤵
  PID:6384
- C:\Windows\System32\yqDwKcb.exe
  C:\Windows\System32\yqDwKcb.exe
  2⤵
  PID:6432
- C:\Windows\System32\EwJnHew.exe
  C:\Windows\System32\EwJnHew.exe
  2⤵
  PID:6524
- C:\Windows\System32\yyFVcFB.exe
  C:\Windows\System32\yyFVcFB.exe
  2⤵
  PID:6660
- C:\Windows\System32\SDuKOzy.exe
  C:\Windows\System32\SDuKOzy.exe
  2⤵
  PID:6712
- C:\Windows\System32\LDzZJYm.exe
  C:\Windows\System32\LDzZJYm.exe
  2⤵
  PID:6676
- C:\Windows\System32\pJhjSXU.exe
  C:\Windows\System32\pJhjSXU.exe
  2⤵
  PID:6696
- C:\Windows\System32\zLFjqkP.exe
  C:\Windows\System32\zLFjqkP.exe
  2⤵
  PID:6948
- C:\Windows\System32\XVEYjpN.exe
  C:\Windows\System32\XVEYjpN.exe
  2⤵
  PID:6836
- C:\Windows\System32\mrlEfYP.exe
  C:\Windows\System32\mrlEfYP.exe
  2⤵
  PID:6956
- C:\Windows\System32\lQeHzte.exe
  C:\Windows\System32\lQeHzte.exe
  2⤵
  PID:7048
- C:\Windows\System32\LpkDWTy.exe
  C:\Windows\System32\LpkDWTy.exe
  2⤵
  PID:7128
- C:\Windows\System32\AzBPQaL.exe
  C:\Windows\System32\AzBPQaL.exe
  2⤵
  PID:6300
- C:\Windows\System32\tPBeSCk.exe
  C:\Windows\System32\tPBeSCk.exe
  2⤵
  PID:6448
- C:\Windows\System32\LPgVOCZ.exe
  C:\Windows\System32\LPgVOCZ.exe
  2⤵
  PID:6636
- C:\Windows\System32\MkfIkYL.exe
  C:\Windows\System32\MkfIkYL.exe
  2⤵
  PID:6920
- C:\Windows\System32\srrckgw.exe
  C:\Windows\System32\srrckgw.exe
  2⤵
  PID:7180
- C:\Windows\System32\exxptJT.exe
  C:\Windows\System32\exxptJT.exe
  2⤵
  PID:7204
- C:\Windows\System32\cwkLgFf.exe
  C:\Windows\System32\cwkLgFf.exe
  2⤵
  PID:7220
- C:\Windows\System32\jjhvlOT.exe
  C:\Windows\System32\jjhvlOT.exe
  2⤵
  PID:7240
- C:\Windows\System32\ELhwLYF.exe
  C:\Windows\System32\ELhwLYF.exe
  2⤵
  PID:7260
- C:\Windows\System32\eEgvGfS.exe
  C:\Windows\System32\eEgvGfS.exe
  2⤵
  PID:7276
- C:\Windows\System32\tSPRHBA.exe
  C:\Windows\System32\tSPRHBA.exe
  2⤵
  PID:7292
- C:\Windows\System32\jBDlTfz.exe
  C:\Windows\System32\jBDlTfz.exe
  2⤵
  PID:7308
- C:\Windows\System32\AjnDLJG.exe
  C:\Windows\System32\AjnDLJG.exe
  2⤵
  PID:7324
- C:\Windows\System32\CwyDFZC.exe
  C:\Windows\System32\CwyDFZC.exe
  2⤵
  PID:7340
- C:\Windows\System32\DswFelx.exe
  C:\Windows\System32\DswFelx.exe
  2⤵
  PID:7356
- C:\Windows\System32\Saonzhu.exe
  C:\Windows\System32\Saonzhu.exe
  2⤵
  PID:7372
- C:\Windows\System32\HBWwoyG.exe
  C:\Windows\System32\HBWwoyG.exe
  2⤵
  PID:7388
- C:\Windows\System32\QPrzVSb.exe
  C:\Windows\System32\QPrzVSb.exe
  2⤵
  PID:7404
- C:\Windows\System32\pTdZUFx.exe
  C:\Windows\System32\pTdZUFx.exe
  2⤵
  PID:7420
- C:\Windows\System32\uraHzEY.exe
  C:\Windows\System32\uraHzEY.exe
  2⤵
  PID:7440
- C:\Windows\System32\PFemohX.exe
  C:\Windows\System32\PFemohX.exe
  2⤵
  PID:7456
- C:\Windows\System32\jGQNdHW.exe
  C:\Windows\System32\jGQNdHW.exe
  2⤵
  PID:7476
- C:\Windows\System32\caCyfYT.exe
  C:\Windows\System32\caCyfYT.exe
  2⤵
  PID:7492
- C:\Windows\System32\UiTYzyx.exe
  C:\Windows\System32\UiTYzyx.exe
  2⤵
  PID:7508
- C:\Windows\System32\SVxlhqy.exe
  C:\Windows\System32\SVxlhqy.exe
  2⤵
  PID:7524
- C:\Windows\System32\ubMRpZB.exe
  C:\Windows\System32\ubMRpZB.exe
  2⤵
  PID:7540
- C:\Windows\System32\tBJKVhe.exe
  C:\Windows\System32\tBJKVhe.exe
  2⤵
  PID:7556
- C:\Windows\System32\tgztjkr.exe
  C:\Windows\System32\tgztjkr.exe
  2⤵
  PID:7576
- C:\Windows\System32\ZtUwxaJ.exe
  C:\Windows\System32\ZtUwxaJ.exe
  2⤵
  PID:7592
- C:\Windows\System32\SfGWkvm.exe
  C:\Windows\System32\SfGWkvm.exe
  2⤵
  PID:7612
- C:\Windows\System32\bRHRIjL.exe
  C:\Windows\System32\bRHRIjL.exe
  2⤵
  PID:7628
- C:\Windows\System32\WmwcDci.exe
  C:\Windows\System32\WmwcDci.exe
  2⤵
  PID:7644
- C:\Windows\System32\QcnBMxN.exe
  C:\Windows\System32\QcnBMxN.exe
  2⤵
  PID:7660
- C:\Windows\System32\JJsiDHi.exe
  C:\Windows\System32\JJsiDHi.exe
  2⤵
  PID:7676
- C:\Windows\System32\bRrZfHJ.exe
  C:\Windows\System32\bRrZfHJ.exe
  2⤵
  PID:7692
- C:\Windows\System32\yhgdElF.exe
  C:\Windows\System32\yhgdElF.exe
  2⤵
  PID:7712
- C:\Windows\System32\hhvvJOA.exe
  C:\Windows\System32\hhvvJOA.exe
  2⤵
  PID:7728
- C:\Windows\System32\bHXFQEW.exe
  C:\Windows\System32\bHXFQEW.exe
  2⤵
  PID:7744
- C:\Windows\System32\gSGHwjM.exe
  C:\Windows\System32\gSGHwjM.exe
  2⤵
  PID:7760
- C:\Windows\System32\aIkYFge.exe
  C:\Windows\System32\aIkYFge.exe
  2⤵
  PID:7776
- C:\Windows\System32\qTGILwq.exe
  C:\Windows\System32\qTGILwq.exe
  2⤵
  PID:7792
- C:\Windows\System32\rLyvfjk.exe
  C:\Windows\System32\rLyvfjk.exe
  2⤵
  PID:7808
- C:\Windows\System32\MDIAWHe.exe
  C:\Windows\System32\MDIAWHe.exe
  2⤵
  PID:7824
- C:\Windows\System32\bXBAOLt.exe
  C:\Windows\System32\bXBAOLt.exe
  2⤵
  PID:7840
- C:\Windows\System32\qbLIOJk.exe
  C:\Windows\System32\qbLIOJk.exe
  2⤵
  PID:7856
- C:\Windows\System32\GnRHmGV.exe
  C:\Windows\System32\GnRHmGV.exe
  2⤵
  PID:7872
- C:\Windows\System32\NISMoYc.exe
  C:\Windows\System32\NISMoYc.exe
  2⤵
  PID:7888
- C:\Windows\System32\uZzUcdU.exe
  C:\Windows\System32\uZzUcdU.exe
  2⤵
  PID:7904
- C:\Windows\System32\nKpNsQU.exe
  C:\Windows\System32\nKpNsQU.exe
  2⤵
  PID:7924
- C:\Windows\System32\xVCUWCM.exe
  C:\Windows\System32\xVCUWCM.exe
  2⤵
  PID:7940
- C:\Windows\System32\LaUBMzX.exe
  C:\Windows\System32\LaUBMzX.exe
  2⤵
  PID:7956
- C:\Windows\System32\tSYkrSt.exe
  C:\Windows\System32\tSYkrSt.exe
  2⤵
  PID:7972
- C:\Windows\System32\VGySrtb.exe
  C:\Windows\System32\VGySrtb.exe
  2⤵
  PID:7992
- C:\Windows\System32\ISsbxrV.exe
  C:\Windows\System32\ISsbxrV.exe
  2⤵
  PID:8008
- C:\Windows\System32\FREhArv.exe
  C:\Windows\System32\FREhArv.exe
  2⤵
  PID:8024
- C:\Windows\System32\njlinUy.exe
  C:\Windows\System32\njlinUy.exe
  2⤵
  PID:8044
- C:\Windows\System32\TCXphaK.exe
  C:\Windows\System32\TCXphaK.exe
  2⤵
  PID:8100
- C:\Windows\System32\RGsSdKX.exe
  C:\Windows\System32\RGsSdKX.exe
  2⤵
  PID:8120
- C:\Windows\System32\EfNiETs.exe
  C:\Windows\System32\EfNiETs.exe
  2⤵
  PID:8136
- C:\Windows\System32\aPIzArm.exe
  C:\Windows\System32\aPIzArm.exe
  2⤵
  PID:8152
- C:\Windows\System32\LYHOnjg.exe
  C:\Windows\System32\LYHOnjg.exe
  2⤵
  PID:8172
- C:\Windows\System32\YeshmYv.exe
  C:\Windows\System32\YeshmYv.exe
  2⤵
  PID:8188
- C:\Windows\System32\upCNTSa.exe
  C:\Windows\System32\upCNTSa.exe
  2⤵
  PID:7116
- C:\Windows\System32\iuvUrlN.exe
  C:\Windows\System32\iuvUrlN.exe
  2⤵
  PID:6772
- C:\Windows\System32\LLmYEBb.exe
  C:\Windows\System32\LLmYEBb.exe
  2⤵
  PID:6400
- C:\Windows\System32\DRQtOvB.exe
  C:\Windows\System32\DRQtOvB.exe
  2⤵
  PID:6568
- C:\Windows\System32\pqmrbym.exe
  C:\Windows\System32\pqmrbym.exe
  2⤵
  PID:7144
- C:\Windows\System32\YfCRXiF.exe
  C:\Windows\System32\YfCRXiF.exe
  2⤵
  PID:6856
- C:\Windows\System32\EFPHoQS.exe
  C:\Windows\System32\EFPHoQS.exe
  2⤵
  PID:7216
- C:\Windows\System32\mxGBiiz.exe
  C:\Windows\System32\mxGBiiz.exe
  2⤵
  PID:7284
- C:\Windows\System32\vrJtfLc.exe
  C:\Windows\System32\vrJtfLc.exe
  2⤵
  PID:6200
- C:\Windows\System32\kYcWQEQ.exe
  C:\Windows\System32\kYcWQEQ.exe
  2⤵
  PID:6584
- C:\Windows\System32\BUcXibJ.exe
  C:\Windows\System32\BUcXibJ.exe
  2⤵
  PID:6952
- C:\Windows\System32\dwdszcU.exe
  C:\Windows\System32\dwdszcU.exe
  2⤵
  PID:7348
- C:\Windows\System32\ywnXEMK.exe
  C:\Windows\System32\ywnXEMK.exe
  2⤵
  PID:7200
- C:\Windows\System32\opQhYRM.exe
  C:\Windows\System32\opQhYRM.exe
  2⤵
  PID:7268
- C:\Windows\System32\OlXNmsX.exe
  C:\Windows\System32\OlXNmsX.exe
  2⤵
  PID:7332
- C:\Windows\System32\uDTHvYo.exe
  C:\Windows\System32\uDTHvYo.exe
  2⤵
  PID:7396
- C:\Windows\System32\DNzQejT.exe
  C:\Windows\System32\DNzQejT.exe
  2⤵
  PID:7448
- C:\Windows\System32\TWMSrJz.exe
  C:\Windows\System32\TWMSrJz.exe
  2⤵
  PID:7412
- C:\Windows\System32\AKxwWUb.exe
  C:\Windows\System32\AKxwWUb.exe
  2⤵
  PID:7548
- C:\Windows\System32\wnHTvvy.exe
  C:\Windows\System32\wnHTvvy.exe
  2⤵
  PID:7428
- C:\Windows\System32\JDBRoFH.exe
  C:\Windows\System32\JDBRoFH.exe
  2⤵
  PID:7464
- C:\Windows\System32\MPaKUYL.exe
  C:\Windows\System32\MPaKUYL.exe
  2⤵
  PID:7536
- C:\Windows\System32\zkOdiYC.exe
  C:\Windows\System32\zkOdiYC.exe
  2⤵
  PID:7620
- C:\Windows\System32\qJMxGEN.exe
  C:\Windows\System32\qJMxGEN.exe
  2⤵
  PID:7684
- C:\Windows\System32\fJCXbRo.exe
  C:\Windows\System32\fJCXbRo.exe
  2⤵
  PID:7752
- C:\Windows\System32\DpzUVxM.exe
  C:\Windows\System32\DpzUVxM.exe
  2⤵
  PID:7788
- C:\Windows\System32\RdwhxnD.exe
  C:\Windows\System32\RdwhxnD.exe
  2⤵
  PID:7600
- C:\Windows\System32\UWAnNBd.exe
  C:\Windows\System32\UWAnNBd.exe
  2⤵
  PID:7636
- C:\Windows\System32\hEgcdca.exe
  C:\Windows\System32\hEgcdca.exe
  2⤵
  PID:7700
- C:\Windows\System32\rQbJpHg.exe
  C:\Windows\System32\rQbJpHg.exe
  2⤵
  PID:7740
- C:\Windows\System32\zzIpZfW.exe
  C:\Windows\System32\zzIpZfW.exe
  2⤵
  PID:7804
- C:\Windows\System32\nAzzfvU.exe
  C:\Windows\System32\nAzzfvU.exe
  2⤵
  PID:7880
- C:\Windows\System32\vIykWVu.exe
  C:\Windows\System32\vIykWVu.exe
  2⤵
  PID:7920
- C:\Windows\System32\pLZOwJA.exe
  C:\Windows\System32\pLZOwJA.exe
  2⤵
  PID:7896
- C:\Windows\System32\ZctiQtf.exe
  C:\Windows\System32\ZctiQtf.exe
  2⤵
  PID:7936
- C:\Windows\System32\devASLF.exe
  C:\Windows\System32\devASLF.exe
  2⤵
  PID:8004
- C:\Windows\System32\UDuiQzo.exe
  C:\Windows\System32\UDuiQzo.exe
  2⤵
  PID:8036
- C:\Windows\System32\kqrcWar.exe
  C:\Windows\System32\kqrcWar.exe
  2⤵
  PID:8072
- C:\Windows\System32\IgtEifm.exe
  C:\Windows\System32\IgtEifm.exe
  2⤵
  PID:8092
- C:\Windows\System32\cdEQXnG.exe
  C:\Windows\System32\cdEQXnG.exe
  2⤵
  PID:8160
- C:\Windows\System32\NLKgmwm.exe
  C:\Windows\System32\NLKgmwm.exe
  2⤵
  PID:6936
- C:\Windows\System32\NUbLzaF.exe
  C:\Windows\System32\NUbLzaF.exe
  2⤵
  PID:7092
- C:\Windows\System32\zGIEoum.exe
  C:\Windows\System32\zGIEoum.exe
  2⤵
  PID:7320
- C:\Windows\System32\BcNdhyp.exe
  C:\Windows\System32\BcNdhyp.exe
  2⤵
  PID:7300
- C:\Windows\System32\CKksokn.exe
  C:\Windows\System32\CKksokn.exe
  2⤵
  PID:7516
- C:\Windows\System32\bTvXjBh.exe
  C:\Windows\System32\bTvXjBh.exe
  2⤵
  PID:7584
- C:\Windows\System32\KPAafbn.exe
  C:\Windows\System32\KPAafbn.exe
  2⤵
  PID:7848
- C:\Windows\System32\KiAHwGu.exe
  C:\Windows\System32\KiAHwGu.exe
  2⤵
  PID:7772
- C:\Windows\System32\taHsFZB.exe
  C:\Windows\System32\taHsFZB.exe
  2⤵
  PID:2100
- C:\Windows\System32\zqvzMrI.exe
  C:\Windows\System32\zqvzMrI.exe
  2⤵
  PID:8112
- C:\Windows\System32\DuRJrXo.exe
  C:\Windows\System32\DuRJrXo.exe
  2⤵
  PID:8180
- C:\Windows\System32\eBOIorw.exe
  C:\Windows\System32\eBOIorw.exe
  2⤵
  PID:5972
- C:\Windows\System32\ORtlADc.exe
  C:\Windows\System32\ORtlADc.exe
  2⤵
  PID:6604
- C:\Windows\System32\nfkdnQp.exe
  C:\Windows\System32\nfkdnQp.exe
  2⤵
  PID:6656
- C:\Windows\System32\JipaVyl.exe
  C:\Windows\System32\JipaVyl.exe
  2⤵
  PID:7236
- C:\Windows\System32\QCAhwfN.exe
  C:\Windows\System32\QCAhwfN.exe
  2⤵
  PID:7500
- C:\Windows\System32\CqgBvKy.exe
  C:\Windows\System32\CqgBvKy.exe
  2⤵
  PID:7656
- C:\Windows\System32\ghhpkGT.exe
  C:\Windows\System32\ghhpkGT.exe
  2⤵
  PID:7608
- C:\Windows\System32\LEGDbqf.exe
  C:\Windows\System32\LEGDbqf.exe
  2⤵
  PID:7836
- C:\Windows\System32\inGhejr.exe
  C:\Windows\System32\inGhejr.exe
  2⤵
  PID:7864
- C:\Windows\System32\FMniWpV.exe
  C:\Windows\System32\FMniWpV.exe
  2⤵
  PID:8000
- C:\Windows\System32\rGtPirx.exe
  C:\Windows\System32\rGtPirx.exe
  2⤵
  PID:8088
- C:\Windows\System32\WNDWGtm.exe
  C:\Windows\System32\WNDWGtm.exe
  2⤵
  PID:7248
- C:\Windows\System32\ELTXJBn.exe
  C:\Windows\System32\ELTXJBn.exe
  2⤵
  PID:7416
- C:\Windows\System32\iYIQKyf.exe
  C:\Windows\System32\iYIQKyf.exe
  2⤵
  PID:8128
- C:\Windows\System32\oliOtXC.exe
  C:\Windows\System32\oliOtXC.exe
  2⤵
  PID:8148
- C:\Windows\System32\biKcMSD.exe
  C:\Windows\System32\biKcMSD.exe
  2⤵
  PID:7232
- C:\Windows\System32\EFrngKl.exe
  C:\Windows\System32\EFrngKl.exe
  2⤵
  PID:7436
- C:\Windows\System32\kwqQMXD.exe
  C:\Windows\System32\kwqQMXD.exe
  2⤵
  PID:7164
- C:\Windows\System32\GGhmXUf.exe
  C:\Windows\System32\GGhmXUf.exe
  2⤵
  PID:7668
- C:\Windows\System32\qQgZiDr.exe
  C:\Windows\System32\qQgZiDr.exe
  2⤵
  PID:6288
- C:\Windows\System32\ABCerAf.exe
  C:\Windows\System32\ABCerAf.exe
  2⤵
  PID:7652
- C:\Windows\System32\hPWFQTA.exe
  C:\Windows\System32\hPWFQTA.exe
  2⤵
  PID:8052
- C:\Windows\System32\BLcAhlQ.exe
  C:\Windows\System32\BLcAhlQ.exe
  2⤵
  PID:7784
- C:\Windows\System32\AUahRch.exe
  C:\Windows\System32\AUahRch.exe
  2⤵
  PID:6552
- C:\Windows\System32\byXvdRM.exe
  C:\Windows\System32\byXvdRM.exe
  2⤵
  PID:7368
- C:\Windows\System32\MRPNcQs.exe
  C:\Windows\System32\MRPNcQs.exe
  2⤵
  PID:8204
- C:\Windows\System32\DRXogEO.exe
  C:\Windows\System32\DRXogEO.exe
  2⤵
  PID:8224
- C:\Windows\System32\rIEeaGf.exe
  C:\Windows\System32\rIEeaGf.exe
  2⤵
  PID:8240
- C:\Windows\System32\shLPBEP.exe
  C:\Windows\System32\shLPBEP.exe
  2⤵
  PID:8256
- C:\Windows\System32\uXaGAxD.exe
  C:\Windows\System32\uXaGAxD.exe
  2⤵
  PID:8272
- C:\Windows\System32\ksaecdz.exe
  C:\Windows\System32\ksaecdz.exe
  2⤵
  PID:8288
- C:\Windows\System32\jGmUBYJ.exe
  C:\Windows\System32\jGmUBYJ.exe
  2⤵
  PID:8304
- C:\Windows\System32\rRkdLEU.exe
  C:\Windows\System32\rRkdLEU.exe
  2⤵
  PID:8320
- C:\Windows\System32\WNnuYCb.exe
  C:\Windows\System32\WNnuYCb.exe
  2⤵
  PID:8336
- C:\Windows\System32\TBphiNv.exe
  C:\Windows\System32\TBphiNv.exe
  2⤵
  PID:8352
- C:\Windows\System32\zkfKALo.exe
  C:\Windows\System32\zkfKALo.exe
  2⤵
  PID:8368
- C:\Windows\System32\bWbezDk.exe
  C:\Windows\System32\bWbezDk.exe
  2⤵
  PID:8384
- C:\Windows\System32\xNKSgwo.exe
  C:\Windows\System32\xNKSgwo.exe
  2⤵
  PID:8404
- C:\Windows\System32\uyMStra.exe
  C:\Windows\System32\uyMStra.exe
  2⤵
  PID:8420
- C:\Windows\System32\RBviOSc.exe
  C:\Windows\System32\RBviOSc.exe
  2⤵
  PID:8436
- C:\Windows\System32\VXoPjLl.exe
  C:\Windows\System32\VXoPjLl.exe
  2⤵
  PID:8452
- C:\Windows\System32\arymRwQ.exe
  C:\Windows\System32\arymRwQ.exe
  2⤵
  PID:8468
- C:\Windows\System32\meWWiDe.exe
  C:\Windows\System32\meWWiDe.exe
  2⤵
  PID:8484
- C:\Windows\System32\diocSEJ.exe
  C:\Windows\System32\diocSEJ.exe
  2⤵
  PID:8500
- C:\Windows\System32\ypXIBsH.exe
  C:\Windows\System32\ypXIBsH.exe
  2⤵
  PID:8516
- C:\Windows\System32\DbSxFbj.exe
  C:\Windows\System32\DbSxFbj.exe
  2⤵
  PID:8532
- C:\Windows\System32\GuTlvQo.exe
  C:\Windows\System32\GuTlvQo.exe
  2⤵
  PID:8548
- C:\Windows\System32\oKizkeV.exe
  C:\Windows\System32\oKizkeV.exe
  2⤵
  PID:8564
- C:\Windows\System32\ghzdjGy.exe
  C:\Windows\System32\ghzdjGy.exe
  2⤵
  PID:8580
- C:\Windows\System32\ycMQtJb.exe
  C:\Windows\System32\ycMQtJb.exe
  2⤵
  PID:8596
- C:\Windows\System32\uGdjLTq.exe
  C:\Windows\System32\uGdjLTq.exe
  2⤵
  PID:8612
- C:\Windows\System32\zPQqczC.exe
  C:\Windows\System32\zPQqczC.exe
  2⤵
  PID:8628
- C:\Windows\System32\eibPmIf.exe
  C:\Windows\System32\eibPmIf.exe
  2⤵
  PID:8644
- C:\Windows\System32\heMfuIc.exe
  C:\Windows\System32\heMfuIc.exe
  2⤵
  PID:8660
- C:\Windows\System32\HdzXrOS.exe
  C:\Windows\System32\HdzXrOS.exe
  2⤵
  PID:8676
- C:\Windows\System32\PbBBMJi.exe
  C:\Windows\System32\PbBBMJi.exe
  2⤵
  PID:8692
- C:\Windows\System32\DSCtQct.exe
  C:\Windows\System32\DSCtQct.exe
  2⤵
  PID:8708
- C:\Windows\System32\dgzkqzy.exe
  C:\Windows\System32\dgzkqzy.exe
  2⤵
  PID:8724
- C:\Windows\System32\YzDnbVQ.exe
  C:\Windows\System32\YzDnbVQ.exe
  2⤵
  PID:8740
- C:\Windows\System32\xlxhvQY.exe
  C:\Windows\System32\xlxhvQY.exe
  2⤵
  PID:8764
- C:\Windows\System32\HftXJab.exe
  C:\Windows\System32\HftXJab.exe
  2⤵
  PID:8796
- C:\Windows\System32\AkxCfcd.exe
  C:\Windows\System32\AkxCfcd.exe
  2⤵
  PID:8812
- C:\Windows\System32\cweRDIf.exe
  C:\Windows\System32\cweRDIf.exe
  2⤵
  PID:8828
- C:\Windows\System32\QOXRZrk.exe
  C:\Windows\System32\QOXRZrk.exe
  2⤵
  PID:8848
- C:\Windows\System32\YtnNquf.exe
  C:\Windows\System32\YtnNquf.exe
  2⤵
  PID:8864
- C:\Windows\System32\eLUubhh.exe
  C:\Windows\System32\eLUubhh.exe
  2⤵
  PID:8880
- C:\Windows\System32\jPmmivR.exe
  C:\Windows\System32\jPmmivR.exe
  2⤵
  PID:8896
- C:\Windows\System32\xzsAday.exe
  C:\Windows\System32\xzsAday.exe
  2⤵
  PID:8912
- C:\Windows\System32\qZNMTEV.exe
  C:\Windows\System32\qZNMTEV.exe
  2⤵
  PID:8928
- C:\Windows\System32\Gllerda.exe
  C:\Windows\System32\Gllerda.exe
  2⤵
  PID:8944
- C:\Windows\System32\IoaHrHh.exe
  C:\Windows\System32\IoaHrHh.exe
  2⤵
  PID:8960
- C:\Windows\System32\HFbxNHF.exe
  C:\Windows\System32\HFbxNHF.exe
  2⤵
  PID:8976
- C:\Windows\System32\jEJjxDO.exe
  C:\Windows\System32\jEJjxDO.exe
  2⤵
  PID:8992
- C:\Windows\System32\UYJmoIX.exe
  C:\Windows\System32\UYJmoIX.exe
  2⤵
  PID:9008
- C:\Windows\System32\NcBUfQx.exe
  C:\Windows\System32\NcBUfQx.exe
  2⤵
  PID:9024
- C:\Windows\System32\KynDdJP.exe
  C:\Windows\System32\KynDdJP.exe
  2⤵
  PID:9040
- C:\Windows\System32\Rkkgzmc.exe
  C:\Windows\System32\Rkkgzmc.exe
  2⤵
  PID:9056
- C:\Windows\System32\iEBGmVw.exe
  C:\Windows\System32\iEBGmVw.exe
  2⤵
  PID:9072
- C:\Windows\System32\lMKvVAG.exe
  C:\Windows\System32\lMKvVAG.exe
  2⤵
  PID:9088
- C:\Windows\System32\UZQlfvL.exe
  C:\Windows\System32\UZQlfvL.exe
  2⤵
  PID:9104
- C:\Windows\System32\uuIDTlz.exe
  C:\Windows\System32\uuIDTlz.exe
  2⤵
  PID:9120
- C:\Windows\System32\JsmKYSZ.exe
  C:\Windows\System32\JsmKYSZ.exe
  2⤵
  PID:9152
- C:\Windows\System32\tQaLucn.exe
  C:\Windows\System32\tQaLucn.exe
  2⤵
  PID:9168
- C:\Windows\System32\NIekVVT.exe
  C:\Windows\System32\NIekVVT.exe
  2⤵
  PID:9184
- C:\Windows\System32\HftmUHA.exe
  C:\Windows\System32\HftmUHA.exe
  2⤵
  PID:9200
- C:\Windows\System32\XgsjfHW.exe
  C:\Windows\System32\XgsjfHW.exe
  2⤵
  PID:7736
- C:\Windows\System32\dCgowJK.exe
  C:\Windows\System32\dCgowJK.exe
  2⤵
  PID:7820
- C:\Windows\System32\onmrDhi.exe
  C:\Windows\System32\onmrDhi.exe
  2⤵
  PID:8232
- C:\Windows\System32\RMCjdMr.exe
  C:\Windows\System32\RMCjdMr.exe
  2⤵
  PID:8268
- C:\Windows\System32\sBIjvRS.exe
  C:\Windows\System32\sBIjvRS.exe
  2⤵
  PID:8332
- C:\Windows\System32\rsIDgkc.exe
  C:\Windows\System32\rsIDgkc.exe
  2⤵
  PID:8400
- C:\Windows\System32\xbyQVjR.exe
  C:\Windows\System32\xbyQVjR.exe
  2⤵
  PID:8080
- C:\Windows\System32\ozqwGJa.exe
  C:\Windows\System32\ozqwGJa.exe
  2⤵
  PID:7196
- C:\Windows\System32\xiOJXCy.exe
  C:\Windows\System32\xiOJXCy.exe
  2⤵
  PID:8064
- C:\Windows\System32\VjcUwDG.exe
  C:\Windows\System32\VjcUwDG.exe
  2⤵
  PID:8212
- C:\Windows\System32\jiWjzxc.exe
  C:\Windows\System32\jiWjzxc.exe
  2⤵
  PID:8248
- C:\Windows\System32\DIVuBfM.exe
  C:\Windows\System32\DIVuBfM.exe
  2⤵
  PID:8572
- C:\Windows\System32\CLsmvsH.exe
  C:\Windows\System32\CLsmvsH.exe
  2⤵
  PID:8380
- C:\Windows\System32\MrXsvLP.exe
  C:\Windows\System32\MrXsvLP.exe
  2⤵
  PID:8480
- C:\Windows\System32\KdwFVUA.exe
  C:\Windows\System32\KdwFVUA.exe
  2⤵
  PID:8576
- C:\Windows\System32\COAbHeR.exe
  C:\Windows\System32\COAbHeR.exe
  2⤵
  PID:8624
- C:\Windows\System32\XHzbPqm.exe
  C:\Windows\System32\XHzbPqm.exe
  2⤵
  PID:8684
- C:\Windows\System32\UzNHCzW.exe
  C:\Windows\System32\UzNHCzW.exe
  2⤵
  PID:8700
- C:\Windows\System32\aQUOiiG.exe
  C:\Windows\System32\aQUOiiG.exe
  2⤵
  PID:8720
- C:\Windows\System32\yJdFXJq.exe
  C:\Windows\System32\yJdFXJq.exe
  2⤵
  PID:8756
- C:\Windows\System32\GsLYYVm.exe
  C:\Windows\System32\GsLYYVm.exe
  2⤵
  PID:8804
- C:\Windows\System32\LYTCnAA.exe
  C:\Windows\System32\LYTCnAA.exe
  2⤵
  PID:8844
- C:\Windows\System32\yKdpgkn.exe
  C:\Windows\System32\yKdpgkn.exe
  2⤵
  PID:8904
- C:\Windows\System32\SBNafnv.exe
  C:\Windows\System32\SBNafnv.exe
  2⤵
  PID:8968
- C:\Windows\System32\bLmMqfu.exe
  C:\Windows\System32\bLmMqfu.exe
  2⤵
  PID:9052
- C:\Windows\System32\kvtHAKY.exe
  C:\Windows\System32\kvtHAKY.exe
  2⤵
  PID:8956
- C:\Windows\System32\kIBTLIg.exe
  C:\Windows\System32\kIBTLIg.exe
  2⤵
  PID:9128
- C:\Windows\System32\vkQcFEW.exe
  C:\Windows\System32\vkQcFEW.exe
  2⤵
  PID:9112
- C:\Windows\System32\lQkGdog.exe
  C:\Windows\System32\lQkGdog.exe
  2⤵
  PID:8396
- C:\Windows\System32\TSdGcJd.exe
  C:\Windows\System32\TSdGcJd.exe
  2⤵
  PID:9212
- C:\Windows\System32\RcUnovF.exe
  C:\Windows\System32\RcUnovF.exe
  2⤵
  PID:8432
- C:\Windows\System32\GahNMRE.exe
  C:\Windows\System32\GahNMRE.exe
  2⤵
  PID:8200
- C:\Windows\System32\pSOlDIH.exe
  C:\Windows\System32\pSOlDIH.exe
  2⤵
  PID:9192
- C:\Windows\System32\OPnaVay.exe
  C:\Windows\System32\OPnaVay.exe
  2⤵
  PID:8264
- C:\Windows\System32\AURlMFX.exe
  C:\Windows\System32\AURlMFX.exe
  2⤵
  PID:8492
- C:\Windows\System32\dRXzpyT.exe
  C:\Windows\System32\dRXzpyT.exe
  2⤵
  PID:8496
- C:\Windows\System32\tCgoTCh.exe
  C:\Windows\System32\tCgoTCh.exe
  2⤵
  PID:8068
- C:\Windows\System32\MxmiLWl.exe
  C:\Windows\System32\MxmiLWl.exe
  2⤵
  PID:7192
- C:\Windows\System32\grnrUdD.exe
  C:\Windows\System32\grnrUdD.exe
  2⤵
  PID:6944
- C:\Windows\System32\dEFImEd.exe
  C:\Windows\System32\dEFImEd.exe
  2⤵
  PID:8512
- C:\Windows\System32\ukfuMqv.exe
  C:\Windows\System32\ukfuMqv.exe
  2⤵
  PID:8544
- C:\Windows\System32\QYrkDwR.exe
  C:\Windows\System32\QYrkDwR.exe
  2⤵
  PID:8656
- C:\Windows\System32\LJhgrZB.exe
  C:\Windows\System32\LJhgrZB.exe
  2⤵
  PID:8776
- C:\Windows\System32\lrxYbRQ.exe
  C:\Windows\System32\lrxYbRQ.exe
  2⤵
  PID:8416
- C:\Windows\System32\YMfzCPQ.exe
  C:\Windows\System32\YMfzCPQ.exe
  2⤵
  PID:8608
- C:\Windows\System32\BybTUEJ.exe
  C:\Windows\System32\BybTUEJ.exe
  2⤵
  PID:8672
- C:\Windows\System32\AIkoONa.exe
  C:\Windows\System32\AIkoONa.exe
  2⤵
  PID:9080
- C:\Windows\System32\yrGHZil.exe
  C:\Windows\System32\yrGHZil.exe
  2⤵
  PID:8940
- C:\Windows\System32\SuqylPm.exe
  C:\Windows\System32\SuqylPm.exe
  2⤵
  PID:8856
- C:\Windows\System32\UsQmnUn.exe
  C:\Windows\System32\UsQmnUn.exe
  2⤵
  PID:8824
- C:\Windows\System32\KOAobKL.exe
  C:\Windows\System32\KOAobKL.exe
  2⤵
  PID:8988
- C:\Windows\System32\YTgWBOP.exe
  C:\Windows\System32\YTgWBOP.exe
  2⤵
  PID:9064
- C:\Windows\System32\IPoCRnx.exe
  C:\Windows\System32\IPoCRnx.exe
  2⤵
  PID:8872
- C:\Windows\System32\lCsMMSK.exe
  C:\Windows\System32\lCsMMSK.exe
  2⤵
  PID:9100
- C:\Windows\System32\lhwDXcq.exe
  C:\Windows\System32\lhwDXcq.exe
  2⤵
  PID:8460
- C:\Windows\System32\sLwWhVq.exe
  C:\Windows\System32\sLwWhVq.exe
  2⤵
  PID:8312
- C:\Windows\System32\NpweoTn.exe
  C:\Windows\System32\NpweoTn.exe
  2⤵
  PID:8540
- C:\Windows\System32\OBfWLUh.exe
  C:\Windows\System32\OBfWLUh.exe
  2⤵
  PID:8444
- C:\Windows\System32\AOBmems.exe
  C:\Windows\System32\AOBmems.exe
  2⤵
  PID:8300
- C:\Windows\System32\OosxUPF.exe
  C:\Windows\System32\OosxUPF.exe
  2⤵
  PID:8640
- C:\Windows\System32\jYUAoFv.exe
  C:\Windows\System32\jYUAoFv.exe
  2⤵
  PID:8220
- C:\Windows\System32\HsmlQde.exe
  C:\Windows\System32\HsmlQde.exe
  2⤵
  PID:9140
- C:\Windows\System32\rxEGOCp.exe
  C:\Windows\System32\rxEGOCp.exe
  2⤵
  PID:7916
- C:\Windows\System32\ABivIrm.exe
  C:\Windows\System32\ABivIrm.exe
  2⤵
  PID:8892
- C:\Windows\System32\NLCUrqj.exe
  C:\Windows\System32\NLCUrqj.exe
  2⤵
  PID:8820
- C:\Windows\System32\dTZKRsb.exe
  C:\Windows\System32\dTZKRsb.exe
  2⤵
  PID:9068
- C:\Windows\System32\itFiEcD.exe
  C:\Windows\System32\itFiEcD.exe
  2⤵
  PID:8284
- C:\Windows\System32\zgFifjh.exe
  C:\Windows\System32\zgFifjh.exe
  2⤵
  PID:8376
- C:\Windows\System32\dwpdKTu.exe
  C:\Windows\System32\dwpdKTu.exe
  2⤵
  PID:7032
- C:\Windows\System32\pKFPMJH.exe
  C:\Windows\System32\pKFPMJH.exe
  2⤵
  PID:8032
- C:\Windows\System32\dBQtAHy.exe
  C:\Windows\System32\dBQtAHy.exe
  2⤵
  PID:8668
- C:\Windows\System32\lbfYjfu.exe
  C:\Windows\System32\lbfYjfu.exe
  2⤵
  PID:9236
- C:\Windows\System32\zKvqpSE.exe
  C:\Windows\System32\zKvqpSE.exe
  2⤵
  PID:9252
- C:\Windows\System32\hfiZRdz.exe
  C:\Windows\System32\hfiZRdz.exe
  2⤵
  PID:9268
- C:\Windows\System32\QgYztLb.exe
  C:\Windows\System32\QgYztLb.exe
  2⤵
  PID:9284
- C:\Windows\System32\lpPAYmT.exe
  C:\Windows\System32\lpPAYmT.exe
  2⤵
  PID:9300
- C:\Windows\System32\PzgfGvb.exe
  C:\Windows\System32\PzgfGvb.exe
  2⤵
  PID:9316
- C:\Windows\System32\rHrXrGg.exe
  C:\Windows\System32\rHrXrGg.exe
  2⤵
  PID:9332
- C:\Windows\System32\iMWKbRz.exe
  C:\Windows\System32\iMWKbRz.exe
  2⤵
  PID:9348
- C:\Windows\System32\KGUgXvG.exe
  C:\Windows\System32\KGUgXvG.exe
  2⤵
  PID:9364
- C:\Windows\System32\VNJtAoW.exe
  C:\Windows\System32\VNJtAoW.exe
  2⤵
  PID:9380
- C:\Windows\System32\mWjxFLl.exe
  C:\Windows\System32\mWjxFLl.exe
  2⤵
  PID:9396
- C:\Windows\System32\ViLPFbJ.exe
  C:\Windows\System32\ViLPFbJ.exe
  2⤵
  PID:9420
- C:\Windows\System32\CIWKkhb.exe
  C:\Windows\System32\CIWKkhb.exe
  2⤵
  PID:9436
- C:\Windows\System32\nNWiLnQ.exe
  C:\Windows\System32\nNWiLnQ.exe
  2⤵
  PID:9452
- C:\Windows\System32\udHvcfj.exe
  C:\Windows\System32\udHvcfj.exe
  2⤵
  PID:9468
- C:\Windows\System32\KPKgIjg.exe
  C:\Windows\System32\KPKgIjg.exe
  2⤵
  PID:9500
- C:\Windows\System32\spSghOX.exe
  C:\Windows\System32\spSghOX.exe
  2⤵
  PID:9516
- C:\Windows\System32\ShvdwjV.exe
  C:\Windows\System32\ShvdwjV.exe
  2⤵
  PID:9532
- C:\Windows\System32\pIQLWIJ.exe
  C:\Windows\System32\pIQLWIJ.exe
  2⤵
  PID:9548
- C:\Windows\System32\fmEQhss.exe
  C:\Windows\System32\fmEQhss.exe
  2⤵
  PID:9564
- C:\Windows\System32\GkJdkNA.exe
  C:\Windows\System32\GkJdkNA.exe
  2⤵
  PID:9580
- C:\Windows\System32\XMQYVJs.exe
  C:\Windows\System32\XMQYVJs.exe
  2⤵
  PID:9596
- C:\Windows\System32\FEEWosu.exe
  C:\Windows\System32\FEEWosu.exe
  2⤵
  PID:9612
- C:\Windows\System32\vdABuBz.exe
  C:\Windows\System32\vdABuBz.exe
  2⤵
  PID:9632
- C:\Windows\System32\UhdoOEO.exe
  C:\Windows\System32\UhdoOEO.exe
  2⤵
  PID:9648
- C:\Windows\System32\MrMIeSa.exe
  C:\Windows\System32\MrMIeSa.exe
  2⤵
  PID:9664
- C:\Windows\System32\XmkXMUk.exe
  C:\Windows\System32\XmkXMUk.exe
  2⤵
  PID:9680
- C:\Windows\System32\yzzWvSV.exe
  C:\Windows\System32\yzzWvSV.exe
  2⤵
  PID:9696
- C:\Windows\System32\fZUiMyg.exe
  C:\Windows\System32\fZUiMyg.exe
  2⤵
  PID:9712
- C:\Windows\System32\cWYIAfo.exe
  C:\Windows\System32\cWYIAfo.exe
  2⤵
  PID:9728
- C:\Windows\System32\pXoSfQa.exe
  C:\Windows\System32\pXoSfQa.exe
  2⤵
  PID:9780
- C:\Windows\System32\bLiqeZq.exe
  C:\Windows\System32\bLiqeZq.exe
  2⤵
  PID:9796
- C:\Windows\System32\BkYELXX.exe
  C:\Windows\System32\BkYELXX.exe
  2⤵
  PID:9816
- C:\Windows\System32\chahWYU.exe
  C:\Windows\System32\chahWYU.exe
  2⤵
  PID:9832
- C:\Windows\System32\UoAKFXO.exe
  C:\Windows\System32\UoAKFXO.exe
  2⤵
  PID:9848
- C:\Windows\System32\fPZYNkf.exe
  C:\Windows\System32\fPZYNkf.exe
  2⤵
  PID:9864
- C:\Windows\System32\pqbmVAl.exe
  C:\Windows\System32\pqbmVAl.exe
  2⤵
  PID:9880
- C:\Windows\System32\wwjUpKj.exe
  C:\Windows\System32\wwjUpKj.exe
  2⤵
  PID:9900
- C:\Windows\System32\QgbtbmH.exe
  C:\Windows\System32\QgbtbmH.exe
  2⤵
  PID:9916
- C:\Windows\System32\XocWVwo.exe
  C:\Windows\System32\XocWVwo.exe
  2⤵
  PID:9932
- C:\Windows\System32\vkpqPla.exe
  C:\Windows\System32\vkpqPla.exe
  2⤵
  PID:9952
- C:\Windows\System32\hbMgMAY.exe
  C:\Windows\System32\hbMgMAY.exe
  2⤵
  PID:9968
- C:\Windows\System32\ouaQYXP.exe
  C:\Windows\System32\ouaQYXP.exe
  2⤵
  PID:9984
- C:\Windows\System32\WBXXwRy.exe
  C:\Windows\System32\WBXXwRy.exe
  2⤵
  PID:10000
- C:\Windows\System32\MePEHAL.exe
  C:\Windows\System32\MePEHAL.exe
  2⤵
  PID:10020
- C:\Windows\System32\yuHXuAj.exe
  C:\Windows\System32\yuHXuAj.exe
  2⤵
  PID:10036
- C:\Windows\System32\amJdERD.exe
  C:\Windows\System32\amJdERD.exe
  2⤵
  PID:10052
- C:\Windows\System32\jBGGirw.exe
  C:\Windows\System32\jBGGirw.exe
  2⤵
  PID:10072
- C:\Windows\System32\teGHzpl.exe
  C:\Windows\System32\teGHzpl.exe
  2⤵
  PID:10088
- C:\Windows\System32\RHrMzQg.exe
  C:\Windows\System32\RHrMzQg.exe
  2⤵
  PID:10104
- C:\Windows\System32\zHEniru.exe
  C:\Windows\System32\zHEniru.exe
  2⤵
  PID:10120
- C:\Windows\System32\VLdXxii.exe
  C:\Windows\System32\VLdXxii.exe
  2⤵
  PID:10140
- C:\Windows\System32\HvyNWbR.exe
  C:\Windows\System32\HvyNWbR.exe
  2⤵
  PID:10156
- C:\Windows\System32\AvYyvSi.exe
  C:\Windows\System32\AvYyvSi.exe
  2⤵
  PID:10176
- C:\Windows\System32\FpASaDH.exe
  C:\Windows\System32\FpASaDH.exe
  2⤵
  PID:10192
- C:\Windows\System32\REqtwSC.exe
  C:\Windows\System32\REqtwSC.exe
  2⤵
  PID:10208
- C:\Windows\System32\iWakLto.exe
  C:\Windows\System32\iWakLto.exe
  2⤵
  PID:10224
- C:\Windows\System32\eONetkv.exe
  C:\Windows\System32\eONetkv.exe
  2⤵
  PID:7952
- C:\Windows\System32\ZEqavSz.exe
  C:\Windows\System32\ZEqavSz.exe
  2⤵
  PID:9160
- C:\Windows\System32\BGXxZMh.exe
  C:\Windows\System32\BGXxZMh.exe
  2⤵
  PID:8784
- C:\Windows\System32\wlRXzZS.exe
  C:\Windows\System32\wlRXzZS.exe
  2⤵
  PID:9096
- C:\Windows\System32\MOQfhyp.exe
  C:\Windows\System32\MOQfhyp.exe
  2⤵
  PID:9220
- C:\Windows\System32\NbQHnQi.exe
  C:\Windows\System32\NbQHnQi.exe
  2⤵
  PID:8556
- C:\Windows\System32\CjDTOCu.exe
  C:\Windows\System32\CjDTOCu.exe
  2⤵
  PID:8056
- C:\Windows\System32\QvbJzmz.exe
  C:\Windows\System32\QvbJzmz.exe
  2⤵
  PID:9248
- C:\Windows\System32\NEsaPRI.exe
  C:\Windows\System32\NEsaPRI.exe
  2⤵
  PID:9372
- C:\Windows\System32\JsmjDqT.exe
  C:\Windows\System32\JsmjDqT.exe
  2⤵
  PID:9412
- C:\Windows\System32\MdpLmCD.exe
  C:\Windows\System32\MdpLmCD.exe
  2⤵
  PID:9476
- C:\Windows\System32\YSWxBnd.exe
  C:\Windows\System32\YSWxBnd.exe
  2⤵
  PID:9388
- C:\Windows\System32\JPiAUTh.exe
  C:\Windows\System32\JPiAUTh.exe
  2⤵
  PID:9296
- C:\Windows\System32\fTunrKu.exe
  C:\Windows\System32\fTunrKu.exe
  2⤵
  PID:9392
- C:\Windows\System32\ArFxzNB.exe
  C:\Windows\System32\ArFxzNB.exe
  2⤵
  PID:9508
- C:\Windows\System32\sJyNbMj.exe
  C:\Windows\System32\sJyNbMj.exe
  2⤵
  PID:9496
- C:\Windows\System32\KRvDydy.exe
  C:\Windows\System32\KRvDydy.exe
  2⤵
  PID:9588
- C:\Windows\System32\zWSKVqu.exe
  C:\Windows\System32\zWSKVqu.exe
  2⤵
  PID:9628
- C:\Windows\System32\yfdEIBA.exe
  C:\Windows\System32\yfdEIBA.exe
  2⤵
  PID:9692
- C:\Windows\System32\OsIUXtO.exe
  C:\Windows\System32\OsIUXtO.exe
  2⤵
  PID:9540
- C:\Windows\System32\lVYgaTD.exe
  C:\Windows\System32\lVYgaTD.exe
  2⤵
  PID:9604
- C:\Windows\System32\KhOEgfe.exe
  C:\Windows\System32\KhOEgfe.exe
  2⤵
  PID:9672
- C:\Windows\System32\rGwZiJr.exe
  C:\Windows\System32\rGwZiJr.exe
  2⤵
  PID:9740
- C:\Windows\System32\DjOJSrI.exe
  C:\Windows\System32\DjOJSrI.exe
  2⤵
  PID:9752
- C:\Windows\System32\pQQkROC.exe
  C:\Windows\System32\pQQkROC.exe
  2⤵
  PID:9764
- C:\Windows\System32\aWTqSZO.exe
  C:\Windows\System32\aWTqSZO.exe
  2⤵
  PID:9808
- C:\Windows\System32\WmQlgMQ.exe
  C:\Windows\System32\WmQlgMQ.exe
  2⤵
  PID:9872
- C:\Windows\System32\cuHkSWh.exe
  C:\Windows\System32\cuHkSWh.exe
  2⤵
  PID:9940
- C:\Windows\System32\mWNGcKO.exe
  C:\Windows\System32\mWNGcKO.exe
  2⤵
  PID:9980
- C:\Windows\System32\UemhAtq.exe
  C:\Windows\System32\UemhAtq.exe
  2⤵
  PID:9788
- C:\Windows\System32\BoFatjX.exe
  C:\Windows\System32\BoFatjX.exe
  2⤵
  PID:9828
- C:\Windows\System32\XIgfkAR.exe
  C:\Windows\System32\XIgfkAR.exe
  2⤵
  PID:9892
- C:\Windows\System32\rtESzXT.exe
  C:\Windows\System32\rtESzXT.exe
  2⤵
  PID:9960
- C:\Windows\System32\pOaLpWB.exe
  C:\Windows\System32\pOaLpWB.exe
  2⤵
  PID:10028
- C:\Windows\System32\maEPigP.exe
  C:\Windows\System32\maEPigP.exe
  2⤵
  PID:10116
- C:\Windows\System32\ILaVcGA.exe
  C:\Windows\System32\ILaVcGA.exe
  2⤵
  PID:10096
- C:\Windows\System32\gWGtxJl.exe
  C:\Windows\System32\gWGtxJl.exe
  2⤵
  PID:10112
- C:\Windows\System32\PgERmKX.exe
  C:\Windows\System32\PgERmKX.exe
  2⤵
  PID:10188
- C:\Windows\System32\FYxErob.exe
  C:\Windows\System32\FYxErob.exe
  2⤵
  PID:8984
- C:\Windows\System32\vfBBzCS.exe
  C:\Windows\System32\vfBBzCS.exe
  2⤵
  PID:10200
- C:\Windows\System32\mvKGxcQ.exe
  C:\Windows\System32\mvKGxcQ.exe
  2⤵
  PID:9308
- C:\Windows\System32\cGBeweB.exe
  C:\Windows\System32\cGBeweB.exe
  2⤵
  PID:9404
- C:\Windows\System32\yYbQSHl.exe
  C:\Windows\System32\yYbQSHl.exe
  2⤵
  PID:9356
- C:\Windows\System32\RZWxRZP.exe
  C:\Windows\System32\RZWxRZP.exe
  2⤵
  PID:10136
- C:\Windows\System32\yIPJjna.exe
  C:\Windows\System32\yIPJjna.exe
  2⤵
  PID:9724
- C:\Windows\System32\adpGcUt.exe
  C:\Windows\System32\adpGcUt.exe
  2⤵
  PID:9644

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AaglfcC.exe

Filesize
1.3MB

MD5
8f8de00c5dd3499aca285d23f7ad934a

SHA1
6b05bd1e71a001704c83dd5883e17cfc90c32d0c

SHA256
99027255e45f6204090327decd68d2c421f82727085cd4ae5190287887beb503

SHA512
01e2772543d1f35b444ceebdc26aa650b526f129593d358804b90be06338b31e6f224225b0c41cebd68fcec6254f98c4f273328ca445c8176a71f07378510ba1

Download Submit
C:\Windows\System32\CqsGWsk.exe

Filesize
1.3MB

MD5
90ab60a58dbf4ebb8e642c02f29e4c41

SHA1
bc106ce49d5d262649fec909a2c906eb6f36ed7a

SHA256
d8258693ad975c2dd7a78702f56d90513808063dba895aef6384bfebf3381ebd

SHA512
0e374f153d991e9b53e3891069a0c08ae0a43028cac30bbbae6110b3d8b55414be9b4d3416b8be8ce788e5b34babd7a7007d78d527119cd7a5b319640d7ce40b

Download Submit
C:\Windows\System32\FGKtfSl.exe

Filesize
1.3MB

MD5
38e8565eb0af2936344847f52941b74a

SHA1
3557296a3ad7b7b7c39753a038c202e03c059650

SHA256
3b133b9fee2ffc130f2167886156f4498daabe3614132d11cddf47158e43cf7f

SHA512
7135c9fa6e3e094938a0029b217379f7b67b9ccab15efce4d9f8774e0f142b20ba65873df88b252199ccd7f6cef0117f0b70ecf722cdd3f4433d58caf30d5a09

Download Submit
C:\Windows\System32\GpErBBG.exe

Filesize
1.4MB

MD5
3ba0f9bb0991f73fd1af58b46d2e9c60

SHA1
e2bd6924980a3998c56b88c621af6639841f7628

SHA256
5207b6aeb134fbf5116d859a8db5976d8d2c2e17f17e6cb55e74eb05b0095a95

SHA512
6b855d8be67de5837fa4d06bec9249679e2221b1bc0f2dc3883f8aac2f2bf25a3ff2812da4e42752c03bb8a869480a32b90e335fe48ea64b87f16e420c26c91c

Download Submit
C:\Windows\System32\IeSvwhJ.exe

Filesize
1.3MB

MD5
89c1d1fcfbf4db799154af4bac02d822

SHA1
48351bc1d81c94ac60e6cbdfb5baf78156b07b5d

SHA256
4a91482ec67af7875e4b5077b38bfb228918e8c68121cf6fd9cf91485fcfd2ae

SHA512
05d711e352463e2feb3d33f23544f62cd2df867ed05d83d4721c6bacf281563bf4c90d33013795f3e7a4d2dac672a3bd930754bddc3c5c70ee4a28dbc675a0cc

Download Submit
C:\Windows\System32\KksFXjx.exe

Filesize
1.3MB

MD5
5f7becf04b351e4431ee4060f0b52e9b

SHA1
499216e3df74959dece802007a7474149633714c

SHA256
f43a85e7ee94cd4752125d674935ae63bc9a18c8ebe67527640567edcfb7c215

SHA512
46a6e7ec7d95acc1a121884c1291b6dd51dd6ac755b42f927c6d84f2a32976a252407c7825eb6e392924dde478db12c8909d12ccef38501361b13ea086e7e7c8

Download Submit
C:\Windows\System32\LFPcRLl.exe

Filesize
1.3MB

MD5
d9dfe0aab1812cedc3405a1b7ea9aa44

SHA1
c005343331efc748454b260954eaa6298fb228eb

SHA256
0c84d6508cc34bd96698b5088d3f703e3b20ccb378cbc15b09ff44f488b81c6b

SHA512
b09279ff0dacadf995409235b14b20de3007c697b6601568efcc25125d35de295df69c7618ea3f8b226d95df43340b9a03dccda273119532e6ed5e0d37355aab

Download Submit
C:\Windows\System32\MglWXVQ.exe

Filesize
1.3MB

MD5
16834c0208e6f1d772beb86be3a82ff3

SHA1
1caeaf8342ccdf40cb9ac05cef9eb689a06bf65b

SHA256
14345e1430566375a922ffce47fba04f7601c1526caa9cf26f995956ac493cce

SHA512
a1eaf63eeb09c51619be92e9bcadce1d6e82c4cb45b0a644284e0ea534df5c71f7c50f4bfe7d4fb9c22bb3d91bd9585e94f844b4d3bb8cfe75d75e7d6c5100df

Download Submit
C:\Windows\System32\MomwOIL.exe

Filesize
1.3MB

MD5
c3c454335a81584d5bec4860feb07d90

SHA1
4bd19bbcf5d0ed33987cef5985959346f788ccd9

SHA256
9c77a3278dd69f02942150fe262f277c4697a4b0160546c1adff2e841151fd5f

SHA512
06b75636db272d99b3a73c5404c7ba5d72c5084087c4e7a663fd980cdef8235e2eaf20ed7b910ea5022a2f0aabdbe9a7dc85ab0da35a04e9c56a58c42be2e955

Download Submit
C:\Windows\System32\MyhWggE.exe

Filesize
1.3MB

MD5
963ce66d5133723228f7159921218de6

SHA1
ebed755d1fbb7751ed126f69d1959171d0e2313e

SHA256
0da4fe4543c9cc0410bc321dfbe8bc2f3070240863c4bdeef59f477bd1d6ed65

SHA512
06f3ed691b0e3fb3d4eb6d5cf670bdc9f70a677be04b4248f586a80edab0d8167dfe1a517994225074640812e3edf5cba7ff9b03f49d5ec326c4a26aaa2e9290

Download Submit
C:\Windows\System32\PKDUFmt.exe

Filesize
1.3MB

MD5
9d4b3b9f64433a1ff264ba73208695ee

SHA1
1f9700bd653d3b5e871b99c66f9aceda7e2820c7

SHA256
8b7b35933404c5a5cba802b9b470d27901e22d14dc708ee5e4c6fdfe2a623084

SHA512
f0551d24247f18060693ef551120c2c4013e895ff567ffde11572160a43ac7988f29c759abcf0955909d8c1926c4b70962b0adf748f1e6d205c4a357f93803ab

Download Submit
C:\Windows\System32\PhqbCdL.exe

Filesize
1.3MB

MD5
d2f87b1bcf319bdd47111c13f174ca85

SHA1
257c7a804b7c11592672eb8f0b00e8238ea662e7

SHA256
fc8aa47ae8d123de05d2e52dafd863a8f1189033dba6540d2b2ddf4419b9072a

SHA512
2eda5e39213533eeb758f6da727aaf6e7304d534a8905f84bbdff941a77d90ba0baba3c63ecf1985302719f0d28e422abcdd443e5d503ded5ab809e2343422ff

Download Submit
C:\Windows\System32\XiVTBrj.exe

Filesize
1.3MB

MD5
48b7eae86ba36d0be43e1c9517d4b94b

SHA1
3cfc24506482f8cd3f7707090c972028d037251f

SHA256
1f61d5b383a674259ec0a525e01aa25df054215cb96646efe8da131d57fe5d73

SHA512
7f7fda9a19a9ade0607e209f17f64a6ece467b647ff3628b6bb9519f47c5ea8a8937d662dd9bbb74de7a59a5b1a84bac217c4fb5fc0975e229a2073075f89fe4

Download Submit
C:\Windows\System32\ZzZferB.exe

Filesize
1.3MB

MD5
be18196835913f6be0ce650a5e330039

SHA1
3e1592c537d6a7cf717d91005e883a2363b0be7f

SHA256
10abe75c8bd672ba829cfa105c4e3ac695946dbc8aee01ec7c4032d7760c14b6

SHA512
f26527a6d24d9b41c399b7e0ee3d324a46221abcaea60f444562cc26e6a71873a8c92464ae122127aae35671bf1d8794636f2d452d0e1b51e9dd50340582662a

Download Submit
C:\Windows\System32\aiKlWJw.exe

Filesize
1.3MB

MD5
3526ffaca2235c0138613c70469da97f

SHA1
b24db6170acb50a9eb3115592b5522fb6dda0f78

SHA256
18e6c7e816164713eb9358b136414663b8b86e9af791a8a8527da49dcfeb3407

SHA512
20037f367277ed940c88f05547bce74a68fc0254cc5ea309fe4748133bac54eb24c912f0a923419777c8eebf9667b90af0633d147dd42ba41e76b8ac04adfa14

Download Submit
C:\Windows\System32\cIxQnOq.exe

Filesize
1.3MB

MD5
fce551545b8a75b2917f4ae1127ecddc

SHA1
be7f0f9fc12ddaa11b7831b59fbc91cfd5ec0a7c

SHA256
1b55be505f09b741202b8d929076c3841ad2ea2b02fe3887e79acef257b0eb82

SHA512
c76b4b264dcb8a2e392b751beb58dfd7227756b795bb8aafa8aff3969383e333e80afb8e311b94e674597d935479547a604dc8eef94fb70eb9f78ab81551546e

Download Submit
C:\Windows\System32\gEUAaJu.exe

Filesize
1.3MB

MD5
2ccba8036736eda61548315eaafe73bf

SHA1
8302ff2fcc1bec2af6d2aac70d6146dd2ad36162

SHA256
a920cf9ca04f61fea346d2c3ee60a40ba2df5f1b7baa56489a1b60f01ec511a3

SHA512
18f7d3ea245b1ff494f2130ceb1200c43a6c6d2fbcda67feb997ca16122d9e214c11048c567c11f29e83abf7fef4ee8eb2971306dfb9a64be2a6c60104132d44

Download Submit
C:\Windows\System32\iuBUroW.exe

Filesize
1.4MB

MD5
8a2d9ca50f55c48f47c549f524ce7a0a

SHA1
9de8554a7c8bfdce4a4ef9f545125f4515ea42bd

SHA256
74e323f61d5dae9dbaccdd3544f58899320f000bf33f4188dff8e4af719f529f

SHA512
52c1dd0a5d4095edbab4c7b5f678e86a8ebf5247ce9bdee6bbcf68e37f2a887bee86bb67e3767f498bc27375ac8387298b88993ccd5b00d77a0013dbb0f14501

Download Submit
C:\Windows\System32\jFycwjr.exe

Filesize
1.3MB

MD5
ed3caa6f29adc35511f9518577f7c79f

SHA1
c83b17c244f38c3041787771d34c17a3a8948404

SHA256
c701f3e8207b5b77fa58b29376ffa2a9cc5f012ae2e4a85f3572551b9a84063f

SHA512
a22fd84dbc995547f43bc4d8172a361ca46689fd9f8754f25af0a9f46901b314939cedce2ce974f17c36f7bb5bc600106bae4bff424885d9fea5f369a9fee3c3

Download Submit
C:\Windows\System32\jJgvNqf.exe

Filesize
1.3MB

MD5
2182cdeea6f9343c97e24f2f1162365c

SHA1
bb1ea679edc27973f5a18241b239538ba0d7bb30

SHA256
fea3fc105797119419cd382fb9a5fb0224304b6907051578b580f08506a89f9a

SHA512
44a7b6b4929734bea997e0b7c99f6b3cde467e50e0d3db77c4642cf85ecc9736ae4a3b73522f4e516c6971a0b7e7942d7a913283225e6bac074c62e550b5343b

Download Submit
C:\Windows\System32\miYDdnP.exe

Filesize
1.3MB

MD5
ce5102a767dd00b504930f676e90c3f8

SHA1
379b3198ecf992a87b62eedf55fc3ca680b2a3cf

SHA256
01337d0742a58f452b80ccfff0886244193055cd46dc8f4e8445c939110d2e15

SHA512
459e7816eb3f323f95ce0a6725084021eecaf907f3cd352cba38155968ca3f919ac6ee4a529d3dfdef278f60569b8b2cb07ff534e0c234c8e81498e2eb316132

Download Submit
C:\Windows\System32\ucJIbdP.exe

Filesize
1.3MB

MD5
9b370fd0c50ca4616b7040567ca0edae

SHA1
8ea20a6a46667977be5065c48d05023ffc01a253

SHA256
1c0308ef98ed529059b73b3cfc21e124a5edb842e99949fb9dbc17a42ff93c78

SHA512
0c7671ad2f52374466e69ecbeddb18ede2649e7d96caa4ca1b46408e2915190b43f125849b01d78481dbce7888693a7f1f6c63e003bcaf427114531e302cbf75

Download Submit
\Windows\System32\KOaBbDt.exe

Filesize
1.3MB

MD5
0e4981102dba635a34d8e1187fce27d4

SHA1
fae5cf768aafb2ba153e431060f630c296cc7b64

SHA256
8731743d0053ec2673649ee8235d4ff16a7cb52d805672c157f53f77ed66fbf6

SHA512
a38da7c65cd73ccdf8257a391be14943d57baf3069b86625dd3cd85f8e04086024c49cd28b654a9cfd5253e88bf5bbceac0f0050b61279553a05c69f5d6bcf7f

Download Submit
\Windows\System32\KidRzJA.exe

Filesize
1.3MB

MD5
f5784038d5af3956fd98960d677bade0

SHA1
a051502b9e9e7432cfd7ff04c193d00e41fa22e5

SHA256
669d6e5e8d314c4f0d4687215353a7d447d7f562071a372ed1d47541cdf0d9a6

SHA512
9037261fca16ec24409b9a8615b3f7a6688048f69968ea14cc3e273faa12b794e7a28ffe9fc3ebf23e4148388082274f149c09118cb7a1fc7cc6de876027a55e

Download Submit
\Windows\System32\MpHwCiy.exe

Filesize
1.4MB

MD5
60b2ecb0f7bfac3e5c2003666c1f035e

SHA1
14fa0ed4f92d698b2d785c1362b939341a5ddba6

SHA256
58c645ae3d4ce38373ae154cc06cbca6f346ef056e392768b9ca29f6c851d8d4

SHA512
afad95926cbe7502a75b02f85d21c5676d429232320cedbc68c774bb6991ca312b7364f1b084a93d4953acbfa8d8f89b63d5ff7b89a32f8c97938e9164ccfc91

Download Submit
\Windows\System32\NoxwEqU.exe

Filesize
1.4MB

MD5
02079ea3797e54d53577713b1a170741

SHA1
04ccbb7dba36887f872d1727ca3c0255e22862b6

SHA256
78ef65fe69cd5076c892ea83b7bcc0b6babd5b9550d615e3332c60152bb318db

SHA512
1fc60a8fa4ec7d45b5efbbc376b5669ebae35731a5a8e40df4b77fce115b91c631d0f9d57fdc505bcffece15dbf463671f1717b9739e48f2c768cfae686ef63a

Download Submit
\Windows\System32\TQSrbTD.exe

Filesize
1.3MB

MD5
5b9572661cbafa7d5c5f6012ffa114bd

SHA1
bc71a823a8a6f7cf9ed1de7250e55829b3f91ae2

SHA256
047ac93bc17dacef5deccb4db866ab19beded104acaeb942ec501081eda94a08

SHA512
1c01abafebc60d083cb2236063d6e2584fbeb9322a2d42bbd5964033ca605d2e081b0c7ade2b25e6fd8ba18c95226988faa580d47a21e5a6f3741c125327970e

Download Submit
\Windows\System32\VHxacYg.exe

Filesize
1.4MB

MD5
b3f1becd2ff4bfe153c0f453501a0f3b

SHA1
0e69e8ab6a6081deab077c42aa52882b90b5d0fa

SHA256
c84415fb47076cb37c0dc2c6c362733988d937cadff1a6838458828b270cc920

SHA512
3c083a11ec85a691daa18f15b4bd18df911eb7bc717f8ae9c99b893368b2c455343cf1088347e15871c6211f294729d88b44c86f2d537da483086f53c4082ac9

Download Submit
\Windows\System32\ZhQdPhZ.exe

Filesize
1.3MB

MD5
56f7cf3df1a1dd1223f92954b48f952b

SHA1
e06f68556f105fd5d012176af7ae0bff73b6c39b

SHA256
f51b0e4d0c604d8afc34a071fe670e35490f94b1f1fbc9f4fd4ca203b7305703

SHA512
93d2e65cc71343cbbc5aafd0bb95c767abc1b87b38b2607675c013115458d2fd289a209950997e1f3c15e515ffcee9aa5fd59397393116cba3709d7f009e8e9a

Download Submit
\Windows\System32\hfNPIMK.exe

Filesize
1.3MB

MD5
91043ec21b52f8f6a2e2bb37042c978c

SHA1
ac700fc28be1dcc5e253b95fc65d4711bd73cce1

SHA256
f68a259e3e9c677b36d8d2176ade1f090cefad3da7122b2cb4f525179dd8cc8e

SHA512
1f2d8e8db9082ecc14a568d05f631c5f733755f8fc5a20789356af1d2e0fc655e79ca24ed2519403477530e96f0d12f98777f0614dca37efddc8ea09c91b39f1

Download Submit
\Windows\System32\pXLtsNv.exe

Filesize
1.3MB

MD5
86367bd244ab4b5d9cfc89f8bc56856c

SHA1
9233a6a1b6a0a1dc643f082369341ee254ac6aa7

SHA256
331e5f396f92e123e8167976537bef1fcb1c46d9e8d1e1e5308726e47ad00fcd

SHA512
35f03da7238e28a0c764b437bb47ce6c60248cbfbf0633e42fa72965ad7e0c4aba96cd1efc61f8d3fde2d5aa41877a91ffb34ce92ceb4eb23f2164e7317e7dcc

Download Submit
\Windows\System32\sUazhOI.exe

Filesize
1.3MB

MD5
664556e317e0a5096092d5198a3f1670

SHA1
4855abeac443d9b32a993a9b330a72e66d611d4e

SHA256
463c07a147a6a92ae2a1d1b4720df94ac541416836853375aa711a05c64ba478

SHA512
c7ff526bbfa1917cf1be8658b2d8feb9034b4eefdd086caa9b70716354385243134399cb7b3f1db048a0495e9f613ca3d186aab538cc42a26372d262302fc3ab

Download Submit
\Windows\System32\zPhxCzj.exe

Filesize
1.3MB

MD5
df8cb004d5714a114a5df89344a155e5

SHA1
0d941f3899511d10f65fef28298a85fd5a3ae7b0

SHA256
4d44a1b8cd9804ec51acf864184ea316aa931ee47aa1b588704b1c176c274cd9

SHA512
3be943259f2328ef5cf9480246e7922e1daa9bbd15b94ff065fd3b46d927bfda37c30d64512543790371a66aa7815a805a3c9287d8356c4629f220aea39e2502

Download Submit
memory/1908-3648-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1908-49-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-123-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-27-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/1908-36-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-42-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1908-48-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1908-0-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/1908-20-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-127-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-107-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-8-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-92-0x0000000001EF0000-0x00000000022E1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-16-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/1908-65-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-57-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-3768-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2128-14-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2160-13-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2160-3763-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3779-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2352-37-0x000000013F3A0000-0x000000013F791000-memory.dmp

Filesize
3.9MB

Download
memory/2544-86-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2544-3769-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2544-23-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2620-103-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3833-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3802-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2716-66-0x000000013FAB0000-0x000000013FEA1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-43-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3785-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2776-122-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2776-3803-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2784-3772-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2784-1224-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2784-29-0x000000013FE60000-0x0000000140251000-memory.dmp

Filesize
3.9MB

Download
memory/2912-3783-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2912-55-0x000000013FEE0000-0x00000001402D1000-memory.dmp

Filesize
3.9MB

Download
memory/2980-3821-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download
memory/2980-58-0x000000013F360000-0x000000013F751000-memory.dmp

Filesize
3.9MB

Download