xmrig | b1abbd21d1939ea83eb791b58f159991d6b1715fbc822bc3298573338729b4b0

Analysis

max time kernel
99s
max time network
19s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
25/07/2024, 19:27

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

eefdcc8140beb8b4a0dd046ef99acdd0N.exe
Size

1.7MB
MD5

eefdcc8140beb8b4a0dd046ef99acdd0
SHA1

1384b741bdebbae2045f6d89d73329b8bf79201d
SHA256

b1abbd21d1939ea83eb791b58f159991d6b1715fbc822bc3298573338729b4b0
SHA512

e9da980c5cc9d917b5bc075623c68a06584afa3164bfddbf29b50575a54fd674666241ad0a0fc5eb3bf61cfd1d648fd9fa856afc56c79b2bb97c5828300aea04
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92zMWfmDzrmXYVZ120/rRWAKPNbeEM:knw9oUUEEDl37jcq4QXD3IA7EM

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/2172-157-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/3024-167-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2868-166-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2736-165-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2328-160-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2052-110-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2420-97-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2412-93-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/856-174-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/2892-170-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2896-169-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/1276-25-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/1516-3213-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2052-3473-0x000000013F300000-0x000000013F6F1000-memory.dmp	xmrig
behavioral1/memory/2412-3474-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	xmrig
behavioral1/memory/2420-3482-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/1276-3480-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/856-3497-0x000000013F150000-0x000000013F541000-memory.dmp	xmrig
behavioral1/memory/3024-3506-0x000000013F650000-0x000000013FA41000-memory.dmp	xmrig
behavioral1/memory/2896-3514-0x000000013FC80000-0x0000000140071000-memory.dmp	xmrig
behavioral1/memory/2736-3517-0x000000013F070000-0x000000013F461000-memory.dmp	xmrig
behavioral1/memory/2892-3515-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	xmrig
behavioral1/memory/2868-3502-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2328-3499-0x000000013F450000-0x000000013F841000-memory.dmp	xmrig
behavioral1/memory/2172-3563-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1276	cUTiITC.exe
2412	DOGsqwL.exe
2420	IdoFcHu.exe
2052	EWWDWKE.exe
856	MeLotWw.exe
2172	gLnKVdU.exe
2328	iLduyrt.exe
2736	KigyJWm.exe
2868	zQBTSaf.exe
3024	MQgkdxT.exe
2896	IqIACPL.exe
2892	YdGcoeX.exe
2368	gYAFAef.exe
2780	FxCoJyx.exe
2600	yJIwXXu.exe
2728	QFIZoMt.exe
1396	xIEmhRo.exe
2988	cwoqRQa.exe
988	KfqvvUe.exe
2428	JgRsXFR.exe
1384	eBmnUdX.exe
284	lEjYZYX.exe
1452	cooOQuf.exe
2660	IsbVXYl.exe
2652	QoqeXQK.exe
2220	oQrOUcU.exe
444	gbeQClP.exe
1904	RrHCLwn.exe
2148	plZHMuw.exe
1160	QjzfZcW.exe
1564	rPwvLVB.exe
1876	bJXErWH.exe
1500	VbnGJRc.exe
784	jBkykbA.exe
1292	ZXTsNhn.exe
2300	xXEWhml.exe
1688	ixxCfoP.exe
2836	hAWInPi.exe
904	gvtIjha.exe
1520	uMAREAX.exe
780	UQYOJAy.exe
2392	nNoTWeB.exe
1428	kufNcli.exe
2028	zjRuZez.exe
568	HMKKAio.exe
1488	NaVDlko.exe
304	gEQIViP.exe
1936	gSScLgM.exe
844	vVoqbLg.exe
880	vpGGSHo.exe
1972	RUdZgay.exe
2464	zBhwzTr.exe
2568	StuzHVW.exe
2408	AvahSYu.exe
2108	spgXFxH.exe
280	ieMvwrj.exe
2164	OYiVFqE.exe
2908	EyQgmET.exe
2744	uLEFuuR.exe
2612	JEpyPHO.exe
2224	kuZwqUq.exe
2792	FIACmlU.exe
1864	MOeDzca.exe
2348	keLmxuN.exe

Loads dropped DLL 64 IoCs

pid	Process
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000800000001707f-16.dat	upx
behavioral1/files/0x00070000000175e6-30.dat	upx
behavioral1/files/0x00070000000175ec-37.dat	upx
behavioral1/files/0x0033000000018675-38.dat	upx
behavioral1/files/0x00050000000194fb-76.dat	upx
behavioral1/files/0x0005000000019429-70.dat	upx
behavioral1/files/0x0005000000019616-183.dat	upx
behavioral1/memory/2172-157-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/files/0x0005000000019624-184.dat	upx
behavioral1/memory/3024-167-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2868-166-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2736-165-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2328-160-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/files/0x00050000000195c8-153.dat	upx
behavioral1/files/0x0005000000019620-147.dat	upx
behavioral1/files/0x000500000001961c-146.dat	upx
behavioral1/files/0x0005000000019618-145.dat	upx
behavioral1/files/0x0005000000019614-143.dat	upx
behavioral1/files/0x0005000000019610-142.dat	upx
behavioral1/files/0x0005000000019622-135.dat	upx
behavioral1/files/0x000500000001961e-129.dat	upx
behavioral1/files/0x000500000001961a-122.dat	upx
behavioral1/memory/2052-110-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/files/0x0005000000019612-108.dat	upx
behavioral1/files/0x000500000001960c-101.dat	upx
behavioral1/files/0x000500000001955b-100.dat	upx
behavioral1/files/0x0005000000019440-99.dat	upx
behavioral1/files/0x000500000001941b-98.dat	upx
behavioral1/memory/2420-97-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/2412-93-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/files/0x000500000001960e-91.dat	upx
behavioral1/files/0x0005000000019623-176.dat	upx
behavioral1/memory/856-174-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/2892-170-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2896-169-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/files/0x00050000000193ec-115.dat	upx
behavioral1/files/0x00050000000193d0-51.dat	upx
behavioral1/files/0x00050000000193a5-44.dat	upx
behavioral1/files/0x00050000000193ea-61.dat	upx
behavioral1/files/0x00050000000193b3-56.dat	upx
behavioral1/files/0x0005000000019392-55.dat	upx
behavioral1/files/0x0007000000017482-29.dat	upx
behavioral1/memory/1276-25-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x0008000000012117-15.dat	upx
behavioral1/files/0x00080000000173d6-20.dat	upx
behavioral1/files/0x0008000000017389-17.dat	upx
behavioral1/memory/1516-2-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/1516-3213-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2052-3473-0x000000013F300000-0x000000013F6F1000-memory.dmp	upx
behavioral1/memory/2412-3474-0x000000013F9F0000-0x000000013FDE1000-memory.dmp	upx
behavioral1/memory/2420-3482-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/1276-3480-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/856-3497-0x000000013F150000-0x000000013F541000-memory.dmp	upx
behavioral1/memory/3024-3506-0x000000013F650000-0x000000013FA41000-memory.dmp	upx
behavioral1/memory/2896-3514-0x000000013FC80000-0x0000000140071000-memory.dmp	upx
behavioral1/memory/2736-3517-0x000000013F070000-0x000000013F461000-memory.dmp	upx
behavioral1/memory/2892-3515-0x000000013F7C0000-0x000000013FBB1000-memory.dmp	upx
behavioral1/memory/2868-3502-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2328-3499-0x000000013F450000-0x000000013F841000-memory.dmp	upx
behavioral1/memory/2172-3563-0x000000013F860000-0x000000013FC51000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\UwtjZmh.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\APDqfLh.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\nNoTWeB.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\tEldfNs.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\FBBQCEF.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\iLduyrt.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\QFIZoMt.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\lzHyOcs.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\OZsuTtd.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\QrAutUi.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\ndeJKPc.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\CkgrzQQ.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\lbbQLzR.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\EvoyqRX.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\FOvZxOo.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\CVFpOeg.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\LUqxJaN.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\DXTMjrg.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\KffsYwh.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\gXForNa.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\oWfHvJV.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\OCgccLl.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\CTSOfsv.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\djIJIRr.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\miJZyOh.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\MUNWYhh.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\qEeKAPJ.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\qtlraYc.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\WWxpEbE.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\cmiImar.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\xecVZRR.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\DbriZlt.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\WNhTBcO.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\NZKQZVu.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\FIACmlU.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\ksENQWq.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\prrPQMx.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\ndVRfrZ.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\GAWPtQw.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\XDLrKlL.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\hzaJtiO.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\EPJxnvv.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\tEYFhPe.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\DfaWbOv.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\JrPkcTD.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\vHNzfSy.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\mSxFCqU.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\QqtUHLQ.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\ROPqUTr.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\OKVtzOy.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\gOVTcLk.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\xrHUcQj.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\ukUbkTy.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\qBBblma.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\kjvHQNr.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\UkwsQGU.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\QFIoAGM.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\HPFZpPj.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\smwijRl.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\Likvyjg.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\qblgmsB.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\QmoQLsU.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\clXHcJq.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe
File created	C:\Windows\System32\boBbPLe.exe	eefdcc8140beb8b4a0dd046ef99acdd0N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1516 wrote to memory of 1276	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	31
PID 1516 wrote to memory of 1276	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	31
PID 1516 wrote to memory of 1276	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	31
PID 1516 wrote to memory of 2412	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	32
PID 1516 wrote to memory of 2412	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	32
PID 1516 wrote to memory of 2412	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	32
PID 1516 wrote to memory of 2420	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	33
PID 1516 wrote to memory of 2420	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	33
PID 1516 wrote to memory of 2420	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	33
PID 1516 wrote to memory of 2052	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	34
PID 1516 wrote to memory of 2052	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	34
PID 1516 wrote to memory of 2052	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	34
PID 1516 wrote to memory of 856	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	35
PID 1516 wrote to memory of 856	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	35
PID 1516 wrote to memory of 856	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	35
PID 1516 wrote to memory of 2172	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	36
PID 1516 wrote to memory of 2172	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	36
PID 1516 wrote to memory of 2172	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	36
PID 1516 wrote to memory of 2328	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	37
PID 1516 wrote to memory of 2328	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	37
PID 1516 wrote to memory of 2328	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	37
PID 1516 wrote to memory of 2736	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	38
PID 1516 wrote to memory of 2736	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	38
PID 1516 wrote to memory of 2736	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	38
PID 1516 wrote to memory of 2868	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	39
PID 1516 wrote to memory of 2868	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	39
PID 1516 wrote to memory of 2868	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	39
PID 1516 wrote to memory of 2896	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	40
PID 1516 wrote to memory of 2896	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	40
PID 1516 wrote to memory of 2896	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	40
PID 1516 wrote to memory of 3024	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	41
PID 1516 wrote to memory of 3024	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	41
PID 1516 wrote to memory of 3024	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	41
PID 1516 wrote to memory of 2892	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	42
PID 1516 wrote to memory of 2892	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	42
PID 1516 wrote to memory of 2892	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	42
PID 1516 wrote to memory of 2368	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	43
PID 1516 wrote to memory of 2368	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	43
PID 1516 wrote to memory of 2368	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	43
PID 1516 wrote to memory of 2988	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	44
PID 1516 wrote to memory of 2988	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	44
PID 1516 wrote to memory of 2988	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	44
PID 1516 wrote to memory of 2780	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	45
PID 1516 wrote to memory of 2780	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	45
PID 1516 wrote to memory of 2780	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	45
PID 1516 wrote to memory of 2660	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	46
PID 1516 wrote to memory of 2660	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	46
PID 1516 wrote to memory of 2660	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	46
PID 1516 wrote to memory of 2600	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	47
PID 1516 wrote to memory of 2600	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	47
PID 1516 wrote to memory of 2600	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	47
PID 1516 wrote to memory of 2652	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	48
PID 1516 wrote to memory of 2652	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	48
PID 1516 wrote to memory of 2652	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	48
PID 1516 wrote to memory of 2728	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	49
PID 1516 wrote to memory of 2728	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	49
PID 1516 wrote to memory of 2728	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	49
PID 1516 wrote to memory of 2220	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	50
PID 1516 wrote to memory of 2220	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	50
PID 1516 wrote to memory of 2220	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	50
PID 1516 wrote to memory of 1396	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	51
PID 1516 wrote to memory of 1396	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	51
PID 1516 wrote to memory of 1396	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	51
PID 1516 wrote to memory of 1904	1516	eefdcc8140beb8b4a0dd046ef99acdd0N.exe	52

C:\Users\Admin\AppData\Local\Temp\eefdcc8140beb8b4a0dd046ef99acdd0N.exe
"C:\Users\Admin\AppData\Local\Temp\eefdcc8140beb8b4a0dd046ef99acdd0N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1516
- C:\Windows\System32\cUTiITC.exe
  C:\Windows\System32\cUTiITC.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\DOGsqwL.exe
  C:\Windows\System32\DOGsqwL.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\IdoFcHu.exe
  C:\Windows\System32\IdoFcHu.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\EWWDWKE.exe
  C:\Windows\System32\EWWDWKE.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\MeLotWw.exe
  C:\Windows\System32\MeLotWw.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\gLnKVdU.exe
  C:\Windows\System32\gLnKVdU.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\iLduyrt.exe
  C:\Windows\System32\iLduyrt.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\KigyJWm.exe
  C:\Windows\System32\KigyJWm.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\zQBTSaf.exe
  C:\Windows\System32\zQBTSaf.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\IqIACPL.exe
  C:\Windows\System32\IqIACPL.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\MQgkdxT.exe
  C:\Windows\System32\MQgkdxT.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\YdGcoeX.exe
  C:\Windows\System32\YdGcoeX.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\gYAFAef.exe
  C:\Windows\System32\gYAFAef.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\cwoqRQa.exe
  C:\Windows\System32\cwoqRQa.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\FxCoJyx.exe
  C:\Windows\System32\FxCoJyx.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\IsbVXYl.exe
  C:\Windows\System32\IsbVXYl.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\yJIwXXu.exe
  C:\Windows\System32\yJIwXXu.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\QoqeXQK.exe
  C:\Windows\System32\QoqeXQK.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\QFIZoMt.exe
  C:\Windows\System32\QFIZoMt.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\oQrOUcU.exe
  C:\Windows\System32\oQrOUcU.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\xIEmhRo.exe
  C:\Windows\System32\xIEmhRo.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\RrHCLwn.exe
  C:\Windows\System32\RrHCLwn.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\KfqvvUe.exe
  C:\Windows\System32\KfqvvUe.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System32\plZHMuw.exe
  C:\Windows\System32\plZHMuw.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\JgRsXFR.exe
  C:\Windows\System32\JgRsXFR.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\QjzfZcW.exe
  C:\Windows\System32\QjzfZcW.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\eBmnUdX.exe
  C:\Windows\System32\eBmnUdX.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\rPwvLVB.exe
  C:\Windows\System32\rPwvLVB.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\lEjYZYX.exe
  C:\Windows\System32\lEjYZYX.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\bJXErWH.exe
  C:\Windows\System32\bJXErWH.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\cooOQuf.exe
  C:\Windows\System32\cooOQuf.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System32\VbnGJRc.exe
  C:\Windows\System32\VbnGJRc.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\gbeQClP.exe
  C:\Windows\System32\gbeQClP.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System32\ZXTsNhn.exe
  C:\Windows\System32\ZXTsNhn.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\jBkykbA.exe
  C:\Windows\System32\jBkykbA.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\xXEWhml.exe
  C:\Windows\System32\xXEWhml.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\ixxCfoP.exe
  C:\Windows\System32\ixxCfoP.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\hAWInPi.exe
  C:\Windows\System32\hAWInPi.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\gvtIjha.exe
  C:\Windows\System32\gvtIjha.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\kufNcli.exe
  C:\Windows\System32\kufNcli.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\uMAREAX.exe
  C:\Windows\System32\uMAREAX.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\zjRuZez.exe
  C:\Windows\System32\zjRuZez.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\UQYOJAy.exe
  C:\Windows\System32\UQYOJAy.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\HMKKAio.exe
  C:\Windows\System32\HMKKAio.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\nNoTWeB.exe
  C:\Windows\System32\nNoTWeB.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\NaVDlko.exe
  C:\Windows\System32\NaVDlko.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\gEQIViP.exe
  C:\Windows\System32\gEQIViP.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\vVoqbLg.exe
  C:\Windows\System32\vVoqbLg.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\gSScLgM.exe
  C:\Windows\System32\gSScLgM.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\RUdZgay.exe
  C:\Windows\System32\RUdZgay.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\vpGGSHo.exe
  C:\Windows\System32\vpGGSHo.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\zBhwzTr.exe
  C:\Windows\System32\zBhwzTr.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\StuzHVW.exe
  C:\Windows\System32\StuzHVW.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\AvahSYu.exe
  C:\Windows\System32\AvahSYu.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\spgXFxH.exe
  C:\Windows\System32\spgXFxH.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\OYiVFqE.exe
  C:\Windows\System32\OYiVFqE.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\ieMvwrj.exe
  C:\Windows\System32\ieMvwrj.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System32\JEpyPHO.exe
  C:\Windows\System32\JEpyPHO.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\EyQgmET.exe
  C:\Windows\System32\EyQgmET.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\FIACmlU.exe
  C:\Windows\System32\FIACmlU.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\uLEFuuR.exe
  C:\Windows\System32\uLEFuuR.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\MOeDzca.exe
  C:\Windows\System32\MOeDzca.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\kuZwqUq.exe
  C:\Windows\System32\kuZwqUq.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\keLmxuN.exe
  C:\Windows\System32\keLmxuN.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\ZMYARkw.exe
  C:\Windows\System32\ZMYARkw.exe
  2⤵
  PID:1636
- C:\Windows\System32\BOpTWKr.exe
  C:\Windows\System32\BOpTWKr.exe
  2⤵
  PID:1612
- C:\Windows\System32\groHVDf.exe
  C:\Windows\System32\groHVDf.exe
  2⤵
  PID:2604
- C:\Windows\System32\TSZzOct.exe
  C:\Windows\System32\TSZzOct.exe
  2⤵
  PID:2700
- C:\Windows\System32\PYzPlBD.exe
  C:\Windows\System32\PYzPlBD.exe
  2⤵
  PID:1372
- C:\Windows\System32\vMZKVeI.exe
  C:\Windows\System32\vMZKVeI.exe
  2⤵
  PID:2512
- C:\Windows\System32\yUHiERO.exe
  C:\Windows\System32\yUHiERO.exe
  2⤵
  PID:2016
- C:\Windows\System32\miJZyOh.exe
  C:\Windows\System32\miJZyOh.exe
  2⤵
  PID:1860
- C:\Windows\System32\qIbWMrk.exe
  C:\Windows\System32\qIbWMrk.exe
  2⤵
  PID:820
- C:\Windows\System32\syzMjzJ.exe
  C:\Windows\System32\syzMjzJ.exe
  2⤵
  PID:2076
- C:\Windows\System32\HNojlme.exe
  C:\Windows\System32\HNojlme.exe
  2⤵
  PID:556
- C:\Windows\System32\VZkgrKE.exe
  C:\Windows\System32\VZkgrKE.exe
  2⤵
  PID:2584
- C:\Windows\System32\yTEVmuQ.exe
  C:\Windows\System32\yTEVmuQ.exe
  2⤵
  PID:1728
- C:\Windows\System32\sQyJuOg.exe
  C:\Windows\System32\sQyJuOg.exe
  2⤵
  PID:2460
- C:\Windows\System32\BPTzrlj.exe
  C:\Windows\System32\BPTzrlj.exe
  2⤵
  PID:2336
- C:\Windows\System32\xIDvdPt.exe
  C:\Windows\System32\xIDvdPt.exe
  2⤵
  PID:1108
- C:\Windows\System32\RxSriLx.exe
  C:\Windows\System32\RxSriLx.exe
  2⤵
  PID:1992
- C:\Windows\System32\cDmdRuA.exe
  C:\Windows\System32\cDmdRuA.exe
  2⤵
  PID:2520
- C:\Windows\System32\wEftcDV.exe
  C:\Windows\System32\wEftcDV.exe
  2⤵
  PID:1744
- C:\Windows\System32\FKlyheU.exe
  C:\Windows\System32\FKlyheU.exe
  2⤵
  PID:2116
- C:\Windows\System32\tEldfNs.exe
  C:\Windows\System32\tEldfNs.exe
  2⤵
  PID:2804
- C:\Windows\System32\yEOvczU.exe
  C:\Windows\System32\yEOvczU.exe
  2⤵
  PID:2608
- C:\Windows\System32\MUNWYhh.exe
  C:\Windows\System32\MUNWYhh.exe
  2⤵
  PID:672
- C:\Windows\System32\nPkiLGE.exe
  C:\Windows\System32\nPkiLGE.exe
  2⤵
  PID:2880
- C:\Windows\System32\SNVekVc.exe
  C:\Windows\System32\SNVekVc.exe
  2⤵
  PID:1624
- C:\Windows\System32\fyPsNpG.exe
  C:\Windows\System32\fyPsNpG.exe
  2⤵
  PID:2876
- C:\Windows\System32\jJAcvsR.exe
  C:\Windows\System32\jJAcvsR.exe
  2⤵
  PID:2476
- C:\Windows\System32\fMMzmMh.exe
  C:\Windows\System32\fMMzmMh.exe
  2⤵
  PID:2168
- C:\Windows\System32\FRwgjae.exe
  C:\Windows\System32\FRwgjae.exe
  2⤵
  PID:1800
- C:\Windows\System32\hFrembA.exe
  C:\Windows\System32\hFrembA.exe
  2⤵
  PID:1568
- C:\Windows\System32\NCtLUPx.exe
  C:\Windows\System32\NCtLUPx.exe
  2⤵
  PID:1052
- C:\Windows\System32\qFbwRIF.exe
  C:\Windows\System32\qFbwRIF.exe
  2⤵
  PID:2976
- C:\Windows\System32\SlCAVtZ.exe
  C:\Windows\System32\SlCAVtZ.exe
  2⤵
  PID:1436
- C:\Windows\System32\lLDRfns.exe
  C:\Windows\System32\lLDRfns.exe
  2⤵
  PID:2572
- C:\Windows\System32\ROAEDiG.exe
  C:\Windows\System32\ROAEDiG.exe
  2⤵
  PID:1948
- C:\Windows\System32\sprZYqu.exe
  C:\Windows\System32\sprZYqu.exe
  2⤵
  PID:296
- C:\Windows\System32\JnIDUpu.exe
  C:\Windows\System32\JnIDUpu.exe
  2⤵
  PID:2144
- C:\Windows\System32\hWoxcCK.exe
  C:\Windows\System32\hWoxcCK.exe
  2⤵
  PID:2716
- C:\Windows\System32\fzfwJMF.exe
  C:\Windows\System32\fzfwJMF.exe
  2⤵
  PID:2932
- C:\Windows\System32\aphHMcO.exe
  C:\Windows\System32\aphHMcO.exe
  2⤵
  PID:2424
- C:\Windows\System32\kszkeNK.exe
  C:\Windows\System32\kszkeNK.exe
  2⤵
  PID:2396
- C:\Windows\System32\vnWDEUE.exe
  C:\Windows\System32\vnWDEUE.exe
  2⤵
  PID:3084
- C:\Windows\System32\eWHLBHh.exe
  C:\Windows\System32\eWHLBHh.exe
  2⤵
  PID:3100
- C:\Windows\System32\vkuGPmc.exe
  C:\Windows\System32\vkuGPmc.exe
  2⤵
  PID:3124
- C:\Windows\System32\uHcGcmw.exe
  C:\Windows\System32\uHcGcmw.exe
  2⤵
  PID:3140
- C:\Windows\System32\IFdCNeZ.exe
  C:\Windows\System32\IFdCNeZ.exe
  2⤵
  PID:3160
- C:\Windows\System32\MXEVAgx.exe
  C:\Windows\System32\MXEVAgx.exe
  2⤵
  PID:3176
- C:\Windows\System32\cWfdigw.exe
  C:\Windows\System32\cWfdigw.exe
  2⤵
  PID:3192
- C:\Windows\System32\EgvKgKk.exe
  C:\Windows\System32\EgvKgKk.exe
  2⤵
  PID:3212
- C:\Windows\System32\PeqrRsx.exe
  C:\Windows\System32\PeqrRsx.exe
  2⤵
  PID:3236
- C:\Windows\System32\kWlemMR.exe
  C:\Windows\System32\kWlemMR.exe
  2⤵
  PID:3256
- C:\Windows\System32\qxXTtAD.exe
  C:\Windows\System32\qxXTtAD.exe
  2⤵
  PID:3272
- C:\Windows\System32\eRZPRih.exe
  C:\Windows\System32\eRZPRih.exe
  2⤵
  PID:3288
- C:\Windows\System32\KhcZtBs.exe
  C:\Windows\System32\KhcZtBs.exe
  2⤵
  PID:3312
- C:\Windows\System32\NyIeizY.exe
  C:\Windows\System32\NyIeizY.exe
  2⤵
  PID:3328
- C:\Windows\System32\JcVvreK.exe
  C:\Windows\System32\JcVvreK.exe
  2⤵
  PID:3364
- C:\Windows\System32\mKRRdXJ.exe
  C:\Windows\System32\mKRRdXJ.exe
  2⤵
  PID:3380
- C:\Windows\System32\ksENQWq.exe
  C:\Windows\System32\ksENQWq.exe
  2⤵
  PID:3400
- C:\Windows\System32\VaJWGMA.exe
  C:\Windows\System32\VaJWGMA.exe
  2⤵
  PID:3416
- C:\Windows\System32\XoRawVK.exe
  C:\Windows\System32\XoRawVK.exe
  2⤵
  PID:3440
- C:\Windows\System32\vrWhSfq.exe
  C:\Windows\System32\vrWhSfq.exe
  2⤵
  PID:3456
- C:\Windows\System32\iWEqKWZ.exe
  C:\Windows\System32\iWEqKWZ.exe
  2⤵
  PID:3476
- C:\Windows\System32\upRbfoN.exe
  C:\Windows\System32\upRbfoN.exe
  2⤵
  PID:3492
- C:\Windows\System32\xUCEaSV.exe
  C:\Windows\System32\xUCEaSV.exe
  2⤵
  PID:3516
- C:\Windows\System32\cwEOyHK.exe
  C:\Windows\System32\cwEOyHK.exe
  2⤵
  PID:3532
- C:\Windows\System32\boBbPLe.exe
  C:\Windows\System32\boBbPLe.exe
  2⤵
  PID:3552
- C:\Windows\System32\fvcffdm.exe
  C:\Windows\System32\fvcffdm.exe
  2⤵
  PID:3568
- C:\Windows\System32\POoXPeT.exe
  C:\Windows\System32\POoXPeT.exe
  2⤵
  PID:3604
- C:\Windows\System32\GvMtfYN.exe
  C:\Windows\System32\GvMtfYN.exe
  2⤵
  PID:3620
- C:\Windows\System32\QsLJMvJ.exe
  C:\Windows\System32\QsLJMvJ.exe
  2⤵
  PID:3640
- C:\Windows\System32\LXzyGwb.exe
  C:\Windows\System32\LXzyGwb.exe
  2⤵
  PID:3656
- C:\Windows\System32\FXXuNRO.exe
  C:\Windows\System32\FXXuNRO.exe
  2⤵
  PID:3676
- C:\Windows\System32\OwIoHka.exe
  C:\Windows\System32\OwIoHka.exe
  2⤵
  PID:3692
- C:\Windows\System32\cTmCGKV.exe
  C:\Windows\System32\cTmCGKV.exe
  2⤵
  PID:3716
- C:\Windows\System32\dfBxuKI.exe
  C:\Windows\System32\dfBxuKI.exe
  2⤵
  PID:3732
- C:\Windows\System32\QYdFPvO.exe
  C:\Windows\System32\QYdFPvO.exe
  2⤵
  PID:3752
- C:\Windows\System32\PYNjrOx.exe
  C:\Windows\System32\PYNjrOx.exe
  2⤵
  PID:3768
- C:\Windows\System32\GzsoyBL.exe
  C:\Windows\System32\GzsoyBL.exe
  2⤵
  PID:3784
- C:\Windows\System32\esWiNBF.exe
  C:\Windows\System32\esWiNBF.exe
  2⤵
  PID:3804
- C:\Windows\System32\JCknWpg.exe
  C:\Windows\System32\JCknWpg.exe
  2⤵
  PID:3820
- C:\Windows\System32\xsCnhIc.exe
  C:\Windows\System32\xsCnhIc.exe
  2⤵
  PID:3836
- C:\Windows\System32\sHrikIV.exe
  C:\Windows\System32\sHrikIV.exe
  2⤵
  PID:3852
- C:\Windows\System32\bAiAXIk.exe
  C:\Windows\System32\bAiAXIk.exe
  2⤵
  PID:3868
- C:\Windows\System32\Zceilhp.exe
  C:\Windows\System32\Zceilhp.exe
  2⤵
  PID:3884
- C:\Windows\System32\VcuWefH.exe
  C:\Windows\System32\VcuWefH.exe
  2⤵
  PID:3900
- C:\Windows\System32\tEYFhPe.exe
  C:\Windows\System32\tEYFhPe.exe
  2⤵
  PID:3916
- C:\Windows\System32\ksHhpDY.exe
  C:\Windows\System32\ksHhpDY.exe
  2⤵
  PID:3932
- C:\Windows\System32\wPrYdin.exe
  C:\Windows\System32\wPrYdin.exe
  2⤵
  PID:3948
- C:\Windows\System32\FNPgieg.exe
  C:\Windows\System32\FNPgieg.exe
  2⤵
  PID:3972
- C:\Windows\System32\lSEoYyJ.exe
  C:\Windows\System32\lSEoYyJ.exe
  2⤵
  PID:3988
- C:\Windows\System32\caTcoyl.exe
  C:\Windows\System32\caTcoyl.exe
  2⤵
  PID:4004
- C:\Windows\System32\cHDbAMB.exe
  C:\Windows\System32\cHDbAMB.exe
  2⤵
  PID:4020
- C:\Windows\System32\cgqrlaw.exe
  C:\Windows\System32\cgqrlaw.exe
  2⤵
  PID:4036
- C:\Windows\System32\phqxtmh.exe
  C:\Windows\System32\phqxtmh.exe
  2⤵
  PID:4052
- C:\Windows\System32\vHRMomx.exe
  C:\Windows\System32\vHRMomx.exe
  2⤵
  PID:4068
- C:\Windows\System32\ckkIHjU.exe
  C:\Windows\System32\ckkIHjU.exe
  2⤵
  PID:4084
- C:\Windows\System32\myFAbOQ.exe
  C:\Windows\System32\myFAbOQ.exe
  2⤵
  PID:1956
- C:\Windows\System32\lbbQLzR.exe
  C:\Windows\System32\lbbQLzR.exe
  2⤵
  PID:2504
- C:\Windows\System32\NQoPYcK.exe
  C:\Windows\System32\NQoPYcK.exe
  2⤵
  PID:320
- C:\Windows\System32\tGcjGUD.exe
  C:\Windows\System32\tGcjGUD.exe
  2⤵
  PID:2996
- C:\Windows\System32\kbnROOU.exe
  C:\Windows\System32\kbnROOU.exe
  2⤵
  PID:1216
- C:\Windows\System32\TMRmFOz.exe
  C:\Windows\System32\TMRmFOz.exe
  2⤵
  PID:2500
- C:\Windows\System32\DmFEzgs.exe
  C:\Windows\System32\DmFEzgs.exe
  2⤵
  PID:3092
- C:\Windows\System32\DpAXOPB.exe
  C:\Windows\System32\DpAXOPB.exe
  2⤵
  PID:3096
- C:\Windows\System32\bTZrRPq.exe
  C:\Windows\System32\bTZrRPq.exe
  2⤵
  PID:2516
- C:\Windows\System32\fJzmDYI.exe
  C:\Windows\System32\fJzmDYI.exe
  2⤵
  PID:2636
- C:\Windows\System32\osWRklm.exe
  C:\Windows\System32\osWRklm.exe
  2⤵
  PID:2536
- C:\Windows\System32\hqwvTwE.exe
  C:\Windows\System32\hqwvTwE.exe
  2⤵
  PID:3076
- C:\Windows\System32\leJLHxa.exe
  C:\Windows\System32\leJLHxa.exe
  2⤵
  PID:3112
- C:\Windows\System32\VcQdJzC.exe
  C:\Windows\System32\VcQdJzC.exe
  2⤵
  PID:3172
- C:\Windows\System32\euGmgao.exe
  C:\Windows\System32\euGmgao.exe
  2⤵
  PID:3244
- C:\Windows\System32\pIqacEB.exe
  C:\Windows\System32\pIqacEB.exe
  2⤵
  PID:3152
- C:\Windows\System32\ppvowGH.exe
  C:\Windows\System32\ppvowGH.exe
  2⤵
  PID:3184
- C:\Windows\System32\cMDqrVH.exe
  C:\Windows\System32\cMDqrVH.exe
  2⤵
  PID:3224
- C:\Windows\System32\sERwHNl.exe
  C:\Windows\System32\sERwHNl.exe
  2⤵
  PID:3264
- C:\Windows\System32\qUDBTNg.exe
  C:\Windows\System32\qUDBTNg.exe
  2⤵
  PID:3300
- C:\Windows\System32\uiMdxSr.exe
  C:\Windows\System32\uiMdxSr.exe
  2⤵
  PID:3376
- C:\Windows\System32\dveEksG.exe
  C:\Windows\System32\dveEksG.exe
  2⤵
  PID:3452
- C:\Windows\System32\gyfyGGZ.exe
  C:\Windows\System32\gyfyGGZ.exe
  2⤵
  PID:2548
- C:\Windows\System32\AeZsLpO.exe
  C:\Windows\System32\AeZsLpO.exe
  2⤵
  PID:3344
- C:\Windows\System32\fKAbywD.exe
  C:\Windows\System32\fKAbywD.exe
  2⤵
  PID:2080
- C:\Windows\System32\yoImHxU.exe
  C:\Windows\System32\yoImHxU.exe
  2⤵
  PID:3388
- C:\Windows\System32\GIfOUUM.exe
  C:\Windows\System32\GIfOUUM.exe
  2⤵
  PID:3564
- C:\Windows\System32\rPZCbKN.exe
  C:\Windows\System32\rPZCbKN.exe
  2⤵
  PID:3428
- C:\Windows\System32\YcESgnB.exe
  C:\Windows\System32\YcESgnB.exe
  2⤵
  PID:3612
- C:\Windows\System32\YxMMViM.exe
  C:\Windows\System32\YxMMViM.exe
  2⤵
  PID:3684
- C:\Windows\System32\FbwzlNl.exe
  C:\Windows\System32\FbwzlNl.exe
  2⤵
  PID:2256
- C:\Windows\System32\fYOdQev.exe
  C:\Windows\System32\fYOdQev.exe
  2⤵
  PID:3796
- C:\Windows\System32\xbykKjC.exe
  C:\Windows\System32\xbykKjC.exe
  2⤵
  PID:3508
- C:\Windows\System32\AXxBFjA.exe
  C:\Windows\System32\AXxBFjA.exe
  2⤵
  PID:3544
- C:\Windows\System32\pnZuuXX.exe
  C:\Windows\System32\pnZuuXX.exe
  2⤵
  PID:1584
- C:\Windows\System32\ghdAmuh.exe
  C:\Windows\System32\ghdAmuh.exe
  2⤵
  PID:3860
- C:\Windows\System32\tnWQWWu.exe
  C:\Windows\System32\tnWQWWu.exe
  2⤵
  PID:3924
- C:\Windows\System32\bLLlfCO.exe
  C:\Windows\System32\bLLlfCO.exe
  2⤵
  PID:652
- C:\Windows\System32\DOlPvMY.exe
  C:\Windows\System32\DOlPvMY.exe
  2⤵
  PID:3960
- C:\Windows\System32\IJWpGbe.exe
  C:\Windows\System32\IJWpGbe.exe
  2⤵
  PID:3464
- C:\Windows\System32\wObDcbA.exe
  C:\Windows\System32\wObDcbA.exe
  2⤵
  PID:3588
- C:\Windows\System32\LJhnvIh.exe
  C:\Windows\System32\LJhnvIh.exe
  2⤵
  PID:3704
- C:\Windows\System32\XOydJKY.exe
  C:\Windows\System32\XOydJKY.exe
  2⤵
  PID:4028
- C:\Windows\System32\ZihqWBN.exe
  C:\Windows\System32\ZihqWBN.exe
  2⤵
  PID:3632
- C:\Windows\System32\EWmPZsj.exe
  C:\Windows\System32\EWmPZsj.exe
  2⤵
  PID:2540
- C:\Windows\System32\lokEdmL.exe
  C:\Windows\System32\lokEdmL.exe
  2⤵
  PID:3712
- C:\Windows\System32\psUZGvM.exe
  C:\Windows\System32\psUZGvM.exe
  2⤵
  PID:308
- C:\Windows\System32\qEeKAPJ.exe
  C:\Windows\System32\qEeKAPJ.exe
  2⤵
  PID:3776
- C:\Windows\System32\fHRoHqV.exe
  C:\Windows\System32\fHRoHqV.exe
  2⤵
  PID:3844
- C:\Windows\System32\ntdtxBc.exe
  C:\Windows\System32\ntdtxBc.exe
  2⤵
  PID:4048
- C:\Windows\System32\xoeFnQZ.exe
  C:\Windows\System32\xoeFnQZ.exe
  2⤵
  PID:2844
- C:\Windows\System32\ytqTZtG.exe
  C:\Windows\System32\ytqTZtG.exe
  2⤵
  PID:272
- C:\Windows\System32\hKMZjNF.exe
  C:\Windows\System32\hKMZjNF.exe
  2⤵
  PID:3880
- C:\Windows\System32\NnxqaMQ.exe
  C:\Windows\System32\NnxqaMQ.exe
  2⤵
  PID:3980
- C:\Windows\System32\ujHgZjU.exe
  C:\Windows\System32\ujHgZjU.exe
  2⤵
  PID:892
- C:\Windows\System32\prrPQMx.exe
  C:\Windows\System32\prrPQMx.exe
  2⤵
  PID:1692
- C:\Windows\System32\tAgqOEp.exe
  C:\Windows\System32\tAgqOEp.exe
  2⤵
  PID:1508
- C:\Windows\System32\DfaWbOv.exe
  C:\Windows\System32\DfaWbOv.exe
  2⤵
  PID:1592
- C:\Windows\System32\RUDlSXZ.exe
  C:\Windows\System32\RUDlSXZ.exe
  2⤵
  PID:2208
- C:\Windows\System32\fCkfSiy.exe
  C:\Windows\System32\fCkfSiy.exe
  2⤵
  PID:1228
- C:\Windows\System32\PEYwChB.exe
  C:\Windows\System32\PEYwChB.exe
  2⤵
  PID:3120
- C:\Windows\System32\vHEvQeH.exe
  C:\Windows\System32\vHEvQeH.exe
  2⤵
  PID:3284
- C:\Windows\System32\rbDWHpJ.exe
  C:\Windows\System32\rbDWHpJ.exe
  2⤵
  PID:3372
- C:\Windows\System32\tsWquIK.exe
  C:\Windows\System32\tsWquIK.exe
  2⤵
  PID:3148
- C:\Windows\System32\HOuIRhf.exe
  C:\Windows\System32\HOuIRhf.exe
  2⤵
  PID:2940
- C:\Windows\System32\cJwiIXY.exe
  C:\Windows\System32\cJwiIXY.exe
  2⤵
  PID:3524
- C:\Windows\System32\qbdQCRl.exe
  C:\Windows\System32\qbdQCRl.exe
  2⤵
  PID:3560
- C:\Windows\System32\QqpeMGy.exe
  C:\Windows\System32\QqpeMGy.exe
  2⤵
  PID:3728
- C:\Windows\System32\eMPmLFc.exe
  C:\Windows\System32\eMPmLFc.exe
  2⤵
  PID:3356
- C:\Windows\System32\nRUsyvF.exe
  C:\Windows\System32\nRUsyvF.exe
  2⤵
  PID:3648
- C:\Windows\System32\RYBFcZo.exe
  C:\Windows\System32\RYBFcZo.exe
  2⤵
  PID:1644
- C:\Windows\System32\cNvBZgO.exe
  C:\Windows\System32\cNvBZgO.exe
  2⤵
  PID:2440
- C:\Windows\System32\EJeKqyb.exe
  C:\Windows\System32\EJeKqyb.exe
  2⤵
  PID:2776
- C:\Windows\System32\OvtQgIL.exe
  C:\Windows\System32\OvtQgIL.exe
  2⤵
  PID:3504
- C:\Windows\System32\mseijCy.exe
  C:\Windows\System32\mseijCy.exe
  2⤵
  PID:3996
- C:\Windows\System32\cvFwlXJ.exe
  C:\Windows\System32\cvFwlXJ.exe
  2⤵
  PID:1908
- C:\Windows\System32\IyHWAzW.exe
  C:\Windows\System32\IyHWAzW.exe
  2⤵
  PID:3700
- C:\Windows\System32\vpZwMck.exe
  C:\Windows\System32\vpZwMck.exe
  2⤵
  PID:2416
- C:\Windows\System32\ekDXfaf.exe
  C:\Windows\System32\ekDXfaf.exe
  2⤵
  PID:3672
- C:\Windows\System32\xbaeGzm.exe
  C:\Windows\System32\xbaeGzm.exe
  2⤵
  PID:3912
- C:\Windows\System32\UBJqsCI.exe
  C:\Windows\System32\UBJqsCI.exe
  2⤵
  PID:1812
- C:\Windows\System32\xAhoSqg.exe
  C:\Windows\System32\xAhoSqg.exe
  2⤵
  PID:3132
- C:\Windows\System32\dgVbGhg.exe
  C:\Windows\System32\dgVbGhg.exe
  2⤵
  PID:628
- C:\Windows\System32\QqycxIq.exe
  C:\Windows\System32\QqycxIq.exe
  2⤵
  PID:3944
- C:\Windows\System32\WoMxjlQ.exe
  C:\Windows\System32\WoMxjlQ.exe
  2⤵
  PID:3016
- C:\Windows\System32\yjyQzXp.exe
  C:\Windows\System32\yjyQzXp.exe
  2⤵
  PID:3320
- C:\Windows\System32\NhBRCGP.exe
  C:\Windows\System32\NhBRCGP.exe
  2⤵
  PID:3168
- C:\Windows\System32\blZKNrp.exe
  C:\Windows\System32\blZKNrp.exe
  2⤵
  PID:3040
- C:\Windows\System32\CwCIjrK.exe
  C:\Windows\System32\CwCIjrK.exe
  2⤵
  PID:3528
- C:\Windows\System32\YCMJsqu.exe
  C:\Windows\System32\YCMJsqu.exe
  2⤵
  PID:3792
- C:\Windows\System32\CzlMrif.exe
  C:\Windows\System32\CzlMrif.exe
  2⤵
  PID:2620
- C:\Windows\System32\NlgVgMc.exe
  C:\Windows\System32\NlgVgMc.exe
  2⤵
  PID:3540
- C:\Windows\System32\FLvuzxn.exe
  C:\Windows\System32\FLvuzxn.exe
  2⤵
  PID:1884
- C:\Windows\System32\hDzGPag.exe
  C:\Windows\System32\hDzGPag.exe
  2⤵
  PID:3324
- C:\Windows\System32\mZiWhnB.exe
  C:\Windows\System32\mZiWhnB.exe
  2⤵
  PID:4080
- C:\Windows\System32\QYilAFo.exe
  C:\Windows\System32\QYilAFo.exe
  2⤵
  PID:3892
- C:\Windows\System32\vpaeOIt.exe
  C:\Windows\System32\vpaeOIt.exe
  2⤵
  PID:2724
- C:\Windows\System32\RsmuRCw.exe
  C:\Windows\System32\RsmuRCw.exe
  2⤵
  PID:2508
- C:\Windows\System32\IxyyXAH.exe
  C:\Windows\System32\IxyyXAH.exe
  2⤵
  PID:1720
- C:\Windows\System32\DvQRSHL.exe
  C:\Windows\System32\DvQRSHL.exe
  2⤵
  PID:3436
- C:\Windows\System32\AZkuYTV.exe
  C:\Windows\System32\AZkuYTV.exe
  2⤵
  PID:708
- C:\Windows\System32\bJdUKSo.exe
  C:\Windows\System32\bJdUKSo.exe
  2⤵
  PID:4012
- C:\Windows\System32\DIXDAZW.exe
  C:\Windows\System32\DIXDAZW.exe
  2⤵
  PID:1920
- C:\Windows\System32\bpmOokt.exe
  C:\Windows\System32\bpmOokt.exe
  2⤵
  PID:2720
- C:\Windows\System32\cgZOWbT.exe
  C:\Windows\System32\cgZOWbT.exe
  2⤵
  PID:2840
- C:\Windows\System32\iwyhZpa.exe
  C:\Windows\System32\iwyhZpa.exe
  2⤵
  PID:1676
- C:\Windows\System32\oKZDOYw.exe
  C:\Windows\System32\oKZDOYw.exe
  2⤵
  PID:2200
- C:\Windows\System32\DbriZlt.exe
  C:\Windows\System32\DbriZlt.exe
  2⤵
  PID:3896
- C:\Windows\System32\lsMpcmd.exe
  C:\Windows\System32\lsMpcmd.exe
  2⤵
  PID:3012
- C:\Windows\System32\mJDLVQH.exe
  C:\Windows\System32\mJDLVQH.exe
  2⤵
  PID:3336
- C:\Windows\System32\tIQUTZI.exe
  C:\Windows\System32\tIQUTZI.exe
  2⤵
  PID:3964
- C:\Windows\System32\ScUfXjA.exe
  C:\Windows\System32\ScUfXjA.exe
  2⤵
  PID:4060
- C:\Windows\System32\vVmcReS.exe
  C:\Windows\System32\vVmcReS.exe
  2⤵
  PID:2588
- C:\Windows\System32\eHTirYi.exe
  C:\Windows\System32\eHTirYi.exe
  2⤵
  PID:3816
- C:\Windows\System32\jmyssQN.exe
  C:\Windows\System32\jmyssQN.exe
  2⤵
  PID:2472
- C:\Windows\System32\UkwsQGU.exe
  C:\Windows\System32\UkwsQGU.exe
  2⤵
  PID:2252
- C:\Windows\System32\MMemlil.exe
  C:\Windows\System32\MMemlil.exe
  2⤵
  PID:2756
- C:\Windows\System32\upEkXaT.exe
  C:\Windows\System32\upEkXaT.exe
  2⤵
  PID:1144
- C:\Windows\System32\pWeAJog.exe
  C:\Windows\System32\pWeAJog.exe
  2⤵
  PID:3584
- C:\Windows\System32\OJsNkWt.exe
  C:\Windows\System32\OJsNkWt.exe
  2⤵
  PID:3204
- C:\Windows\System32\THXMbLW.exe
  C:\Windows\System32\THXMbLW.exe
  2⤵
  PID:2904
- C:\Windows\System32\RdlaVJA.exe
  C:\Windows\System32\RdlaVJA.exe
  2⤵
  PID:4124
- C:\Windows\System32\FEPsODP.exe
  C:\Windows\System32\FEPsODP.exe
  2⤵
  PID:4140
- C:\Windows\System32\AgoaQUM.exe
  C:\Windows\System32\AgoaQUM.exe
  2⤵
  PID:4220
- C:\Windows\System32\JhYGIsU.exe
  C:\Windows\System32\JhYGIsU.exe
  2⤵
  PID:4240
- C:\Windows\System32\WZFFSDF.exe
  C:\Windows\System32\WZFFSDF.exe
  2⤵
  PID:4256
- C:\Windows\System32\hqxrROm.exe
  C:\Windows\System32\hqxrROm.exe
  2⤵
  PID:4272
- C:\Windows\System32\OlFmjIa.exe
  C:\Windows\System32\OlFmjIa.exe
  2⤵
  PID:4288
- C:\Windows\System32\aauFrwH.exe
  C:\Windows\System32\aauFrwH.exe
  2⤵
  PID:4304
- C:\Windows\System32\LQxJHlR.exe
  C:\Windows\System32\LQxJHlR.exe
  2⤵
  PID:4320
- C:\Windows\System32\KoXYaCW.exe
  C:\Windows\System32\KoXYaCW.exe
  2⤵
  PID:4336
- C:\Windows\System32\UWMEFWx.exe
  C:\Windows\System32\UWMEFWx.exe
  2⤵
  PID:4376
- C:\Windows\System32\VGkpdQq.exe
  C:\Windows\System32\VGkpdQq.exe
  2⤵
  PID:4392
- C:\Windows\System32\kNqiyab.exe
  C:\Windows\System32\kNqiyab.exe
  2⤵
  PID:4408
- C:\Windows\System32\BZPhRXw.exe
  C:\Windows\System32\BZPhRXw.exe
  2⤵
  PID:4424
- C:\Windows\System32\cjHtilG.exe
  C:\Windows\System32\cjHtilG.exe
  2⤵
  PID:4440
- C:\Windows\System32\KixlUmd.exe
  C:\Windows\System32\KixlUmd.exe
  2⤵
  PID:4456
- C:\Windows\System32\MLcHTzQ.exe
  C:\Windows\System32\MLcHTzQ.exe
  2⤵
  PID:4472
- C:\Windows\System32\LUqxJaN.exe
  C:\Windows\System32\LUqxJaN.exe
  2⤵
  PID:4488
- C:\Windows\System32\VYYpQDf.exe
  C:\Windows\System32\VYYpQDf.exe
  2⤵
  PID:4504
- C:\Windows\System32\fIGwuNE.exe
  C:\Windows\System32\fIGwuNE.exe
  2⤵
  PID:4524
- C:\Windows\System32\KBlAvOP.exe
  C:\Windows\System32\KBlAvOP.exe
  2⤵
  PID:4540
- C:\Windows\System32\LFHMJLv.exe
  C:\Windows\System32\LFHMJLv.exe
  2⤵
  PID:4556
- C:\Windows\System32\gbrQvFZ.exe
  C:\Windows\System32\gbrQvFZ.exe
  2⤵
  PID:4576
- C:\Windows\System32\ABhZAEB.exe
  C:\Windows\System32\ABhZAEB.exe
  2⤵
  PID:4592
- C:\Windows\System32\GVPAwdr.exe
  C:\Windows\System32\GVPAwdr.exe
  2⤵
  PID:4608
- C:\Windows\System32\dMCFWsl.exe
  C:\Windows\System32\dMCFWsl.exe
  2⤵
  PID:4624
- C:\Windows\System32\XjEGucw.exe
  C:\Windows\System32\XjEGucw.exe
  2⤵
  PID:4644
- C:\Windows\System32\xLVoSvn.exe
  C:\Windows\System32\xLVoSvn.exe
  2⤵
  PID:4724
- C:\Windows\System32\NvAjtAQ.exe
  C:\Windows\System32\NvAjtAQ.exe
  2⤵
  PID:4740
- C:\Windows\System32\HrNJycW.exe
  C:\Windows\System32\HrNJycW.exe
  2⤵
  PID:4756
- C:\Windows\System32\iOujtlW.exe
  C:\Windows\System32\iOujtlW.exe
  2⤵
  PID:4772
- C:\Windows\System32\bCjfXvJ.exe
  C:\Windows\System32\bCjfXvJ.exe
  2⤵
  PID:4788
- C:\Windows\System32\mRVSiPN.exe
  C:\Windows\System32\mRVSiPN.exe
  2⤵
  PID:4808
- C:\Windows\System32\SnjRwQE.exe
  C:\Windows\System32\SnjRwQE.exe
  2⤵
  PID:4824
- C:\Windows\System32\MnhJiTg.exe
  C:\Windows\System32\MnhJiTg.exe
  2⤵
  PID:4840
- C:\Windows\System32\xrHUcQj.exe
  C:\Windows\System32\xrHUcQj.exe
  2⤵
  PID:4856
- C:\Windows\System32\nNZpVUF.exe
  C:\Windows\System32\nNZpVUF.exe
  2⤵
  PID:4876
- C:\Windows\System32\BijdOSy.exe
  C:\Windows\System32\BijdOSy.exe
  2⤵
  PID:4892
- C:\Windows\System32\oKDKqzA.exe
  C:\Windows\System32\oKDKqzA.exe
  2⤵
  PID:4908
- C:\Windows\System32\viOsFOK.exe
  C:\Windows\System32\viOsFOK.exe
  2⤵
  PID:4952
- C:\Windows\System32\qdUELov.exe
  C:\Windows\System32\qdUELov.exe
  2⤵
  PID:4972
- C:\Windows\System32\RcUZKPq.exe
  C:\Windows\System32\RcUZKPq.exe
  2⤵
  PID:4988
- C:\Windows\System32\sUOxldq.exe
  C:\Windows\System32\sUOxldq.exe
  2⤵
  PID:5004
- C:\Windows\System32\VfvWKjz.exe
  C:\Windows\System32\VfvWKjz.exe
  2⤵
  PID:5020
- C:\Windows\System32\JrPkcTD.exe
  C:\Windows\System32\JrPkcTD.exe
  2⤵
  PID:5096
- C:\Windows\System32\ukXkxUx.exe
  C:\Windows\System32\ukXkxUx.exe
  2⤵
  PID:5112
- C:\Windows\System32\ZFGFEoi.exe
  C:\Windows\System32\ZFGFEoi.exe
  2⤵
  PID:1704
- C:\Windows\System32\dYdtvwT.exe
  C:\Windows\System32\dYdtvwT.exe
  2⤵
  PID:4116
- C:\Windows\System32\ksnqEFH.exe
  C:\Windows\System32\ksnqEFH.exe
  2⤵
  PID:4156
- C:\Windows\System32\BDrHYKm.exe
  C:\Windows\System32\BDrHYKm.exe
  2⤵
  PID:4136
- C:\Windows\System32\PLccvpF.exe
  C:\Windows\System32\PLccvpF.exe
  2⤵
  PID:4200
- C:\Windows\System32\dQnWdLl.exe
  C:\Windows\System32\dQnWdLl.exe
  2⤵
  PID:4236
- C:\Windows\System32\kZwnAzQ.exe
  C:\Windows\System32\kZwnAzQ.exe
  2⤵
  PID:4252
- C:\Windows\System32\DeDbLks.exe
  C:\Windows\System32\DeDbLks.exe
  2⤵
  PID:804
- C:\Windows\System32\pBvBlzH.exe
  C:\Windows\System32\pBvBlzH.exe
  2⤵
  PID:4352
- C:\Windows\System32\cmiImar.exe
  C:\Windows\System32\cmiImar.exe
  2⤵
  PID:4364
- C:\Windows\System32\VnuxwDf.exe
  C:\Windows\System32\VnuxwDf.exe
  2⤵
  PID:4348
- C:\Windows\System32\NmfFgjn.exe
  C:\Windows\System32\NmfFgjn.exe
  2⤵
  PID:4464
- C:\Windows\System32\gXForNa.exe
  C:\Windows\System32\gXForNa.exe
  2⤵
  PID:2240
- C:\Windows\System32\LIRKuiT.exe
  C:\Windows\System32\LIRKuiT.exe
  2⤵
  PID:4480
- C:\Windows\System32\eeymPNP.exe
  C:\Windows\System32\eeymPNP.exe
  2⤵
  PID:4616
- C:\Windows\System32\OTIQZiZ.exe
  C:\Windows\System32\OTIQZiZ.exe
  2⤵
  PID:4520
- C:\Windows\System32\mgBxurs.exe
  C:\Windows\System32\mgBxurs.exe
  2⤵
  PID:4652
- C:\Windows\System32\bkKePrE.exe
  C:\Windows\System32\bkKePrE.exe
  2⤵
  PID:408
- C:\Windows\System32\ehsIEHX.exe
  C:\Windows\System32\ehsIEHX.exe
  2⤵
  PID:4700
- C:\Windows\System32\lkIeoqz.exe
  C:\Windows\System32\lkIeoqz.exe
  2⤵
  PID:2740
- C:\Windows\System32\elTvFkm.exe
  C:\Windows\System32\elTvFkm.exe
  2⤵
  PID:4752
- C:\Windows\System32\TjkzLpZ.exe
  C:\Windows\System32\TjkzLpZ.exe
  2⤵
  PID:4796
- C:\Windows\System32\PiLUwZQ.exe
  C:\Windows\System32\PiLUwZQ.exe
  2⤵
  PID:4836
- C:\Windows\System32\ZMcYwbn.exe
  C:\Windows\System32\ZMcYwbn.exe
  2⤵
  PID:4960
- C:\Windows\System32\jTYImAd.exe
  C:\Windows\System32\jTYImAd.exe
  2⤵
  PID:4748
- C:\Windows\System32\rYtZMlA.exe
  C:\Windows\System32\rYtZMlA.exe
  2⤵
  PID:4924
- C:\Windows\System32\azfbETx.exe
  C:\Windows\System32\azfbETx.exe
  2⤵
  PID:4936
- C:\Windows\System32\WBpJAdq.exe
  C:\Windows\System32\WBpJAdq.exe
  2⤵
  PID:4944
- C:\Windows\System32\RJJXGaI.exe
  C:\Windows\System32\RJJXGaI.exe
  2⤵
  PID:4980
- C:\Windows\System32\OtxusZo.exe
  C:\Windows\System32\OtxusZo.exe
  2⤵
  PID:5036
- C:\Windows\System32\rAnwKdC.exe
  C:\Windows\System32\rAnwKdC.exe
  2⤵
  PID:5056
- C:\Windows\System32\edZOxqK.exe
  C:\Windows\System32\edZOxqK.exe
  2⤵
  PID:5068
- C:\Windows\System32\lWrbtwB.exe
  C:\Windows\System32\lWrbtwB.exe
  2⤵
  PID:5084
- C:\Windows\System32\aSfUBgv.exe
  C:\Windows\System32\aSfUBgv.exe
  2⤵
  PID:5108
- C:\Windows\System32\mArlAlA.exe
  C:\Windows\System32\mArlAlA.exe
  2⤵
  PID:3744
- C:\Windows\System32\kSwGwJy.exe
  C:\Windows\System32\kSwGwJy.exe
  2⤵
  PID:2084
- C:\Windows\System32\oQmeWsd.exe
  C:\Windows\System32\oQmeWsd.exe
  2⤵
  PID:4152
- C:\Windows\System32\dKZzmZi.exe
  C:\Windows\System32\dKZzmZi.exe
  2⤵
  PID:4180
- C:\Windows\System32\EZszGhe.exe
  C:\Windows\System32\EZszGhe.exe
  2⤵
  PID:4132
- C:\Windows\System32\GBxCPVv.exe
  C:\Windows\System32\GBxCPVv.exe
  2⤵
  PID:4232
- C:\Windows\System32\ExYYpiq.exe
  C:\Windows\System32\ExYYpiq.exe
  2⤵
  PID:4312
- C:\Windows\System32\KXxPrXD.exe
  C:\Windows\System32\KXxPrXD.exe
  2⤵
  PID:4316
- C:\Windows\System32\nrCnPwx.exe
  C:\Windows\System32\nrCnPwx.exe
  2⤵
  PID:4296
- C:\Windows\System32\sGbyYzd.exe
  C:\Windows\System32\sGbyYzd.exe
  2⤵
  PID:4360
- C:\Windows\System32\IIoFXFP.exe
  C:\Windows\System32\IIoFXFP.exe
  2⤵
  PID:4496
- C:\Windows\System32\bwmcXBF.exe
  C:\Windows\System32\bwmcXBF.exe
  2⤵
  PID:4388
- C:\Windows\System32\FShjvqg.exe
  C:\Windows\System32\FShjvqg.exe
  2⤵
  PID:4384
- C:\Windows\System32\zAUkOCa.exe
  C:\Windows\System32\zAUkOCa.exe
  2⤵
  PID:2992
- C:\Windows\System32\EvoyqRX.exe
  C:\Windows\System32\EvoyqRX.exe
  2⤵
  PID:4664
- C:\Windows\System32\ufftvTO.exe
  C:\Windows\System32\ufftvTO.exe
  2⤵
  PID:4768
- C:\Windows\System32\ndeJKPc.exe
  C:\Windows\System32\ndeJKPc.exe
  2⤵
  PID:4708
- C:\Windows\System32\eYbUaNM.exe
  C:\Windows\System32\eYbUaNM.exe
  2⤵
  PID:4888
- C:\Windows\System32\dvpqvXN.exe
  C:\Windows\System32\dvpqvXN.exe
  2⤵
  PID:4780
- C:\Windows\System32\JXLYaFK.exe
  C:\Windows\System32\JXLYaFK.exe
  2⤵
  PID:4920
- C:\Windows\System32\HZRfeiK.exe
  C:\Windows\System32\HZRfeiK.exe
  2⤵
  PID:5052
- C:\Windows\System32\RRutqWM.exe
  C:\Windows\System32\RRutqWM.exe
  2⤵
  PID:4820
- C:\Windows\System32\RAQlOgS.exe
  C:\Windows\System32\RAQlOgS.exe
  2⤵
  PID:5064
- C:\Windows\System32\YmUbktT.exe
  C:\Windows\System32\YmUbktT.exe
  2⤵
  PID:832
- C:\Windows\System32\inWVmGI.exe
  C:\Windows\System32\inWVmGI.exe
  2⤵
  PID:4204
- C:\Windows\System32\rkjBbfb.exe
  C:\Windows\System32\rkjBbfb.exe
  2⤵
  PID:1480
- C:\Windows\System32\ncjWIUC.exe
  C:\Windows\System32\ncjWIUC.exe
  2⤵
  PID:4172
- C:\Windows\System32\DfaIbSs.exe
  C:\Windows\System32\DfaIbSs.exe
  2⤵
  PID:4188
- C:\Windows\System32\JDyAupe.exe
  C:\Windows\System32\JDyAupe.exe
  2⤵
  PID:4404
- C:\Windows\System32\ashEFgZ.exe
  C:\Windows\System32\ashEFgZ.exe
  2⤵
  PID:4564
- C:\Windows\System32\XDPvBPS.exe
  C:\Windows\System32\XDPvBPS.exe
  2⤵
  PID:4640
- C:\Windows\System32\MEENsav.exe
  C:\Windows\System32\MEENsav.exe
  2⤵
  PID:2276
- C:\Windows\System32\iFoYmxu.exe
  C:\Windows\System32\iFoYmxu.exe
  2⤵
  PID:4692
- C:\Windows\System32\mdnFYCy.exe
  C:\Windows\System32\mdnFYCy.exe
  2⤵
  PID:5044
- C:\Windows\System32\gvftBPN.exe
  C:\Windows\System32\gvftBPN.exe
  2⤵
  PID:4148
- C:\Windows\System32\ZFukQLD.exe
  C:\Windows\System32\ZFukQLD.exe
  2⤵
  PID:4104
- C:\Windows\System32\MpUWuXG.exe
  C:\Windows\System32\MpUWuXG.exe
  2⤵
  PID:4328
- C:\Windows\System32\ngNnfZx.exe
  C:\Windows\System32\ngNnfZx.exe
  2⤵
  PID:4848
- C:\Windows\System32\QfeWUOM.exe
  C:\Windows\System32\QfeWUOM.exe
  2⤵
  PID:4996
- C:\Windows\System32\ndVRfrZ.exe
  C:\Windows\System32\ndVRfrZ.exe
  2⤵
  PID:5104
- C:\Windows\System32\LTNyZlW.exe
  C:\Windows\System32\LTNyZlW.exe
  2⤵
  PID:4600
- C:\Windows\System32\rqxQwoY.exe
  C:\Windows\System32\rqxQwoY.exe
  2⤵
  PID:4516
- C:\Windows\System32\WBxFSwx.exe
  C:\Windows\System32\WBxFSwx.exe
  2⤵
  PID:4512
- C:\Windows\System32\mlNbnVk.exe
  C:\Windows\System32\mlNbnVk.exe
  2⤵
  PID:4660
- C:\Windows\System32\neqYvqj.exe
  C:\Windows\System32\neqYvqj.exe
  2⤵
  PID:4684
- C:\Windows\System32\JAADclv.exe
  C:\Windows\System32\JAADclv.exe
  2⤵
  PID:5124
- C:\Windows\System32\uoHHuru.exe
  C:\Windows\System32\uoHHuru.exe
  2⤵
  PID:5140
- C:\Windows\System32\wZagXMu.exe
  C:\Windows\System32\wZagXMu.exe
  2⤵
  PID:5156
- C:\Windows\System32\jVgchVw.exe
  C:\Windows\System32\jVgchVw.exe
  2⤵
  PID:5172
- C:\Windows\System32\xGeOzNO.exe
  C:\Windows\System32\xGeOzNO.exe
  2⤵
  PID:5188
- C:\Windows\System32\ulkDuBJ.exe
  C:\Windows\System32\ulkDuBJ.exe
  2⤵
  PID:5204
- C:\Windows\System32\BHQWlGa.exe
  C:\Windows\System32\BHQWlGa.exe
  2⤵
  PID:5220
- C:\Windows\System32\yWxjJQw.exe
  C:\Windows\System32\yWxjJQw.exe
  2⤵
  PID:5244
- C:\Windows\System32\iKPuFGR.exe
  C:\Windows\System32\iKPuFGR.exe
  2⤵
  PID:5260
- C:\Windows\System32\firheeH.exe
  C:\Windows\System32\firheeH.exe
  2⤵
  PID:5276
- C:\Windows\System32\ReuZhiF.exe
  C:\Windows\System32\ReuZhiF.exe
  2⤵
  PID:5308
- C:\Windows\System32\MIuOaww.exe
  C:\Windows\System32\MIuOaww.exe
  2⤵
  PID:5324
- C:\Windows\System32\twUdfkh.exe
  C:\Windows\System32\twUdfkh.exe
  2⤵
  PID:5376
- C:\Windows\System32\IOFGbgE.exe
  C:\Windows\System32\IOFGbgE.exe
  2⤵
  PID:5396
- C:\Windows\System32\UdnVWSX.exe
  C:\Windows\System32\UdnVWSX.exe
  2⤵
  PID:5412
- C:\Windows\System32\ouWFKOa.exe
  C:\Windows\System32\ouWFKOa.exe
  2⤵
  PID:5428
- C:\Windows\System32\JxBHlGP.exe
  C:\Windows\System32\JxBHlGP.exe
  2⤵
  PID:5444
- C:\Windows\System32\cjUkBPi.exe
  C:\Windows\System32\cjUkBPi.exe
  2⤵
  PID:5460
- C:\Windows\System32\YarPNet.exe
  C:\Windows\System32\YarPNet.exe
  2⤵
  PID:5480
- C:\Windows\System32\YyfJOiS.exe
  C:\Windows\System32\YyfJOiS.exe
  2⤵
  PID:5500
- C:\Windows\System32\EhFmxLK.exe
  C:\Windows\System32\EhFmxLK.exe
  2⤵
  PID:5516
- C:\Windows\System32\QfvPweh.exe
  C:\Windows\System32\QfvPweh.exe
  2⤵
  PID:5532
- C:\Windows\System32\SqspMoG.exe
  C:\Windows\System32\SqspMoG.exe
  2⤵
  PID:5548
- C:\Windows\System32\nwBLsOW.exe
  C:\Windows\System32\nwBLsOW.exe
  2⤵
  PID:5564
- C:\Windows\System32\GAWPtQw.exe
  C:\Windows\System32\GAWPtQw.exe
  2⤵
  PID:5584
- C:\Windows\System32\jXSFBPr.exe
  C:\Windows\System32\jXSFBPr.exe
  2⤵
  PID:5600
- C:\Windows\System32\eBfyCLS.exe
  C:\Windows\System32\eBfyCLS.exe
  2⤵
  PID:5620
- C:\Windows\System32\PvKbfhd.exe
  C:\Windows\System32\PvKbfhd.exe
  2⤵
  PID:5636
- C:\Windows\System32\EVZcsMb.exe
  C:\Windows\System32\EVZcsMb.exe
  2⤵
  PID:5652
- C:\Windows\System32\TTXUcjO.exe
  C:\Windows\System32\TTXUcjO.exe
  2⤵
  PID:5668
- C:\Windows\System32\mNYPemh.exe
  C:\Windows\System32\mNYPemh.exe
  2⤵
  PID:5684
- C:\Windows\System32\vMBfNRl.exe
  C:\Windows\System32\vMBfNRl.exe
  2⤵
  PID:5700
- C:\Windows\System32\gopAZxC.exe
  C:\Windows\System32\gopAZxC.exe
  2⤵
  PID:5716
- C:\Windows\System32\ZxKnoVd.exe
  C:\Windows\System32\ZxKnoVd.exe
  2⤵
  PID:5732
- C:\Windows\System32\CEhPeRS.exe
  C:\Windows\System32\CEhPeRS.exe
  2⤵
  PID:5748
- C:\Windows\System32\MCkikhx.exe
  C:\Windows\System32\MCkikhx.exe
  2⤵
  PID:5764
- C:\Windows\System32\CavsThe.exe
  C:\Windows\System32\CavsThe.exe
  2⤵
  PID:5860
- C:\Windows\System32\MnfSAZm.exe
  C:\Windows\System32\MnfSAZm.exe
  2⤵
  PID:5876
- C:\Windows\System32\UNIqWlE.exe
  C:\Windows\System32\UNIqWlE.exe
  2⤵
  PID:5892
- C:\Windows\System32\ctUawKk.exe
  C:\Windows\System32\ctUawKk.exe
  2⤵
  PID:5912
- C:\Windows\System32\fIXoqsy.exe
  C:\Windows\System32\fIXoqsy.exe
  2⤵
  PID:5928
- C:\Windows\System32\NMubvoX.exe
  C:\Windows\System32\NMubvoX.exe
  2⤵
  PID:5944
- C:\Windows\System32\HZQZfJo.exe
  C:\Windows\System32\HZQZfJo.exe
  2⤵
  PID:5960
- C:\Windows\System32\KrlgHOE.exe
  C:\Windows\System32\KrlgHOE.exe
  2⤵
  PID:5976
- C:\Windows\System32\INmkRtz.exe
  C:\Windows\System32\INmkRtz.exe
  2⤵
  PID:5992
- C:\Windows\System32\XDLrKlL.exe
  C:\Windows\System32\XDLrKlL.exe
  2⤵
  PID:6008
- C:\Windows\System32\ocyQlpn.exe
  C:\Windows\System32\ocyQlpn.exe
  2⤵
  PID:6024
- C:\Windows\System32\uPhEfMW.exe
  C:\Windows\System32\uPhEfMW.exe
  2⤵
  PID:6072
- C:\Windows\System32\UzDNlYx.exe
  C:\Windows\System32\UzDNlYx.exe
  2⤵
  PID:6092
- C:\Windows\System32\pCQyMtE.exe
  C:\Windows\System32\pCQyMtE.exe
  2⤵
  PID:6108
- C:\Windows\System32\hbisIRc.exe
  C:\Windows\System32\hbisIRc.exe
  2⤵
  PID:6124
- C:\Windows\System32\McrRhMs.exe
  C:\Windows\System32\McrRhMs.exe
  2⤵
  PID:6140
- C:\Windows\System32\TJTVeyd.exe
  C:\Windows\System32\TJTVeyd.exe
  2⤵
  PID:4872
- C:\Windows\System32\LdJSDlX.exe
  C:\Windows\System32\LdJSDlX.exe
  2⤵
  PID:4184
- C:\Windows\System32\wgGdNWN.exe
  C:\Windows\System32\wgGdNWN.exe
  2⤵
  PID:4852
- C:\Windows\System32\OXXeYUU.exe
  C:\Windows\System32\OXXeYUU.exe
  2⤵
  PID:4416
- C:\Windows\System32\sBtGWKW.exe
  C:\Windows\System32\sBtGWKW.exe
  2⤵
  PID:5288
- C:\Windows\System32\jWHlQMf.exe
  C:\Windows\System32\jWHlQMf.exe
  2⤵
  PID:4604
- C:\Windows\System32\jVWREac.exe
  C:\Windows\System32\jVWREac.exe
  2⤵
  PID:5320
- C:\Windows\System32\xdhFxnc.exe
  C:\Windows\System32\xdhFxnc.exe
  2⤵
  PID:1748
- C:\Windows\System32\YfYNrFk.exe
  C:\Windows\System32\YfYNrFk.exe
  2⤵
  PID:5332
- C:\Windows\System32\GavKMtx.exe
  C:\Windows\System32\GavKMtx.exe
  2⤵
  PID:5216
- C:\Windows\System32\ULRnPfk.exe
  C:\Windows\System32\ULRnPfk.exe
  2⤵
  PID:5184
- C:\Windows\System32\COGiGTw.exe
  C:\Windows\System32\COGiGTw.exe
  2⤵
  PID:4452
- C:\Windows\System32\JcDnjBt.exe
  C:\Windows\System32\JcDnjBt.exe
  2⤵
  PID:4636
- C:\Windows\System32\epxzQWS.exe
  C:\Windows\System32\epxzQWS.exe
  2⤵
  PID:4732
- C:\Windows\System32\PEemizZ.exe
  C:\Windows\System32\PEemizZ.exe
  2⤵
  PID:5356
- C:\Windows\System32\EDsfXlJ.exe
  C:\Windows\System32\EDsfXlJ.exe
  2⤵
  PID:5372
- C:\Windows\System32\QFIoAGM.exe
  C:\Windows\System32\QFIoAGM.exe
  2⤵
  PID:5420
- C:\Windows\System32\jAnXjPc.exe
  C:\Windows\System32\jAnXjPc.exe
  2⤵
  PID:5488
- C:\Windows\System32\TLJcUaZ.exe
  C:\Windows\System32\TLJcUaZ.exe
  2⤵
  PID:5528
- C:\Windows\System32\WtJuexk.exe
  C:\Windows\System32\WtJuexk.exe
  2⤵
  PID:5408
- C:\Windows\System32\IafsfKY.exe
  C:\Windows\System32\IafsfKY.exe
  2⤵
  PID:5468
- C:\Windows\System32\eaojUwL.exe
  C:\Windows\System32\eaojUwL.exe
  2⤵
  PID:5512
- C:\Windows\System32\NTqiCJX.exe
  C:\Windows\System32\NTqiCJX.exe
  2⤵
  PID:5572
- C:\Windows\System32\CytkmAN.exe
  C:\Windows\System32\CytkmAN.exe
  2⤵
  PID:5612
- C:\Windows\System32\wvYrgNm.exe
  C:\Windows\System32\wvYrgNm.exe
  2⤵
  PID:5660
- C:\Windows\System32\tjEJfrh.exe
  C:\Windows\System32\tjEJfrh.exe
  2⤵
  PID:5692
- C:\Windows\System32\pmBOkaS.exe
  C:\Windows\System32\pmBOkaS.exe
  2⤵
  PID:5724
- C:\Windows\System32\qLIgJEa.exe
  C:\Windows\System32\qLIgJEa.exe
  2⤵
  PID:5708
- C:\Windows\System32\GAPUpXy.exe
  C:\Windows\System32\GAPUpXy.exe
  2⤵
  PID:5772
- C:\Windows\System32\gQueHdO.exe
  C:\Windows\System32\gQueHdO.exe
  2⤵
  PID:4900
- C:\Windows\System32\nsezeKo.exe
  C:\Windows\System32\nsezeKo.exe
  2⤵
  PID:5800
- C:\Windows\System32\aobmeaf.exe
  C:\Windows\System32\aobmeaf.exe
  2⤵
  PID:5816
- C:\Windows\System32\NlkPHgk.exe
  C:\Windows\System32\NlkPHgk.exe
  2⤵
  PID:5832
- C:\Windows\System32\iJGttto.exe
  C:\Windows\System32\iJGttto.exe
  2⤵
  PID:5872
- C:\Windows\System32\PnFZLnk.exe
  C:\Windows\System32\PnFZLnk.exe
  2⤵
  PID:5940
- C:\Windows\System32\rCpreUW.exe
  C:\Windows\System32\rCpreUW.exe
  2⤵
  PID:6020
- C:\Windows\System32\USudjgK.exe
  C:\Windows\System32\USudjgK.exe
  2⤵
  PID:5920
- C:\Windows\System32\NbECOuF.exe
  C:\Windows\System32\NbECOuF.exe
  2⤵
  PID:5884
- C:\Windows\System32\XFzsUQF.exe
  C:\Windows\System32\XFzsUQF.exe
  2⤵
  PID:5968
- C:\Windows\System32\zXutSel.exe
  C:\Windows\System32\zXutSel.exe
  2⤵
  PID:6032
- C:\Windows\System32\DJUohos.exe
  C:\Windows\System32\DJUohos.exe
  2⤵
  PID:6048
- C:\Windows\System32\vSUzIaO.exe
  C:\Windows\System32\vSUzIaO.exe
  2⤵
  PID:6064
- C:\Windows\System32\UkbcyxN.exe
  C:\Windows\System32\UkbcyxN.exe
  2⤵
  PID:6100
- C:\Windows\System32\TdwjOpS.exe
  C:\Windows\System32\TdwjOpS.exe
  2⤵
  PID:2100
- C:\Windows\System32\fcWMTuS.exe
  C:\Windows\System32\fcWMTuS.exe
  2⤵
  PID:6136
- C:\Windows\System32\TpJOQjr.exe
  C:\Windows\System32\TpJOQjr.exe
  2⤵
  PID:5272
- C:\Windows\System32\gDFieEY.exe
  C:\Windows\System32\gDFieEY.exe
  2⤵
  PID:4588
- C:\Windows\System32\swTSPLQ.exe
  C:\Windows\System32\swTSPLQ.exe
  2⤵
  PID:5364
- C:\Windows\System32\Zajrksb.exe
  C:\Windows\System32\Zajrksb.exe
  2⤵
  PID:4268
- C:\Windows\System32\EaEOszg.exe
  C:\Windows\System32\EaEOszg.exe
  2⤵
  PID:5168
- C:\Windows\System32\kARmYsI.exe
  C:\Windows\System32\kARmYsI.exe
  2⤵
  PID:1392
- C:\Windows\System32\HPFZpPj.exe
  C:\Windows\System32\HPFZpPj.exe
  2⤵
  PID:4572
- C:\Windows\System32\uTHshut.exe
  C:\Windows\System32\uTHshut.exe
  2⤵
  PID:5496
- C:\Windows\System32\gNVqBrq.exe
  C:\Windows\System32\gNVqBrq.exe
  2⤵
  PID:5560
- C:\Windows\System32\EccYlvG.exe
  C:\Windows\System32\EccYlvG.exe
  2⤵
  PID:5452
- C:\Windows\System32\STpVWOn.exe
  C:\Windows\System32\STpVWOn.exe
  2⤵
  PID:5664
- C:\Windows\System32\hzaJtiO.exe
  C:\Windows\System32\hzaJtiO.exe
  2⤵
  PID:5540
- C:\Windows\System32\YOBcMmc.exe
  C:\Windows\System32\YOBcMmc.exe
  2⤵
  PID:5824
- C:\Windows\System32\VuzGcqt.exe
  C:\Windows\System32\VuzGcqt.exe
  2⤵
  PID:5756
- C:\Windows\System32\laWcoBe.exe
  C:\Windows\System32\laWcoBe.exe
  2⤵
  PID:5676
- C:\Windows\System32\jyeKBei.exe
  C:\Windows\System32\jyeKBei.exe
  2⤵
  PID:5808
- C:\Windows\System32\ShqwZvt.exe
  C:\Windows\System32\ShqwZvt.exe
  2⤵
  PID:6016
- C:\Windows\System32\LBCfZBy.exe
  C:\Windows\System32\LBCfZBy.exe
  2⤵
  PID:6004
- C:\Windows\System32\VLhchNE.exe
  C:\Windows\System32\VLhchNE.exe
  2⤵
  PID:4784
- C:\Windows\System32\OCEABdX.exe
  C:\Windows\System32\OCEABdX.exe
  2⤵
  PID:5300
- C:\Windows\System32\YvmXoxd.exe
  C:\Windows\System32\YvmXoxd.exe
  2⤵
  PID:4568
- C:\Windows\System32\Ljzofgx.exe
  C:\Windows\System32\Ljzofgx.exe
  2⤵
  PID:4672
- C:\Windows\System32\mQseqOa.exe
  C:\Windows\System32\mQseqOa.exe
  2⤵
  PID:6084
- C:\Windows\System32\ftEqSlg.exe
  C:\Windows\System32\ftEqSlg.exe
  2⤵
  PID:4176
- C:\Windows\System32\qOfiCRl.exe
  C:\Windows\System32\qOfiCRl.exe
  2⤵
  PID:5132
- C:\Windows\System32\ZjimsOL.exe
  C:\Windows\System32\ZjimsOL.exe
  2⤵
  PID:5392
- C:\Windows\System32\XouTGjA.exe
  C:\Windows\System32\XouTGjA.exe
  2⤵
  PID:5368
- C:\Windows\System32\QGXtnZe.exe
  C:\Windows\System32\QGXtnZe.exe
  2⤵
  PID:4632
- C:\Windows\System32\bHkUOXR.exe
  C:\Windows\System32\bHkUOXR.exe
  2⤵
  PID:5608
- C:\Windows\System32\WGGNcED.exe
  C:\Windows\System32\WGGNcED.exe
  2⤵
  PID:5740
- C:\Windows\System32\eULQJuK.exe
  C:\Windows\System32\eULQJuK.exe
  2⤵
  PID:5984
- C:\Windows\System32\rLhLBOI.exe
  C:\Windows\System32\rLhLBOI.exe
  2⤵
  PID:5796
- C:\Windows\System32\VHQFLAt.exe
  C:\Windows\System32\VHQFLAt.exe
  2⤵
  PID:5148
- C:\Windows\System32\kzAdNup.exe
  C:\Windows\System32\kzAdNup.exe
  2⤵
  PID:5744
- C:\Windows\System32\YyNTPMU.exe
  C:\Windows\System32\YyNTPMU.exe
  2⤵
  PID:5152
- C:\Windows\System32\fVjnjnc.exe
  C:\Windows\System32\fVjnjnc.exe
  2⤵
  PID:6152
- C:\Windows\System32\WzWwTGs.exe
  C:\Windows\System32\WzWwTGs.exe
  2⤵
  PID:6168
- C:\Windows\System32\QVLbYVS.exe
  C:\Windows\System32\QVLbYVS.exe
  2⤵
  PID:6184
- C:\Windows\System32\PvMcPWZ.exe
  C:\Windows\System32\PvMcPWZ.exe
  2⤵
  PID:6200
- C:\Windows\System32\lifxIDn.exe
  C:\Windows\System32\lifxIDn.exe
  2⤵
  PID:6224
- C:\Windows\System32\yYBUPpa.exe
  C:\Windows\System32\yYBUPpa.exe
  2⤵
  PID:6240
- C:\Windows\System32\XLZrGZm.exe
  C:\Windows\System32\XLZrGZm.exe
  2⤵
  PID:6256
- C:\Windows\System32\XqdQHPO.exe
  C:\Windows\System32\XqdQHPO.exe
  2⤵
  PID:6272
- C:\Windows\System32\rAQjjSm.exe
  C:\Windows\System32\rAQjjSm.exe
  2⤵
  PID:6288
- C:\Windows\System32\EPJxnvv.exe
  C:\Windows\System32\EPJxnvv.exe
  2⤵
  PID:6304
- C:\Windows\System32\dBElhRH.exe
  C:\Windows\System32\dBElhRH.exe
  2⤵
  PID:6320
- C:\Windows\System32\dTsawvX.exe
  C:\Windows\System32\dTsawvX.exe
  2⤵
  PID:6384
- C:\Windows\System32\UtgVIqh.exe
  C:\Windows\System32\UtgVIqh.exe
  2⤵
  PID:6400
- C:\Windows\System32\vaIvCuQ.exe
  C:\Windows\System32\vaIvCuQ.exe
  2⤵
  PID:6416
- C:\Windows\System32\IioKVXs.exe
  C:\Windows\System32\IioKVXs.exe
  2⤵
  PID:6432
- C:\Windows\System32\TNJTDRT.exe
  C:\Windows\System32\TNJTDRT.exe
  2⤵
  PID:6456
- C:\Windows\System32\oWfHvJV.exe
  C:\Windows\System32\oWfHvJV.exe
  2⤵
  PID:6472
- C:\Windows\System32\puQWmag.exe
  C:\Windows\System32\puQWmag.exe
  2⤵
  PID:6488
- C:\Windows\System32\IcluAZu.exe
  C:\Windows\System32\IcluAZu.exe
  2⤵
  PID:6508
- C:\Windows\System32\FjXvgas.exe
  C:\Windows\System32\FjXvgas.exe
  2⤵
  PID:6524
- C:\Windows\System32\wEMvgSV.exe
  C:\Windows\System32\wEMvgSV.exe
  2⤵
  PID:6540
- C:\Windows\System32\AcMsNpL.exe
  C:\Windows\System32\AcMsNpL.exe
  2⤵
  PID:6556
- C:\Windows\System32\SxXriSA.exe
  C:\Windows\System32\SxXriSA.exe
  2⤵
  PID:6572
- C:\Windows\System32\GBzyJGS.exe
  C:\Windows\System32\GBzyJGS.exe
  2⤵
  PID:6588
- C:\Windows\System32\xuTvAQg.exe
  C:\Windows\System32\xuTvAQg.exe
  2⤵
  PID:6604
- C:\Windows\System32\JwwrrWq.exe
  C:\Windows\System32\JwwrrWq.exe
  2⤵
  PID:6620
- C:\Windows\System32\pXKzsMG.exe
  C:\Windows\System32\pXKzsMG.exe
  2⤵
  PID:6636
- C:\Windows\System32\kJBAjeM.exe
  C:\Windows\System32\kJBAjeM.exe
  2⤵
  PID:6652
- C:\Windows\System32\giQEJYr.exe
  C:\Windows\System32\giQEJYr.exe
  2⤵
  PID:6668
- C:\Windows\System32\IWUnelX.exe
  C:\Windows\System32\IWUnelX.exe
  2⤵
  PID:6684
- C:\Windows\System32\PBxoQkW.exe
  C:\Windows\System32\PBxoQkW.exe
  2⤵
  PID:6700
- C:\Windows\System32\kAujEYD.exe
  C:\Windows\System32\kAujEYD.exe
  2⤵
  PID:6744
- C:\Windows\System32\DmMUIGH.exe
  C:\Windows\System32\DmMUIGH.exe
  2⤵
  PID:6760
- C:\Windows\System32\ukUbkTy.exe
  C:\Windows\System32\ukUbkTy.exe
  2⤵
  PID:6776
- C:\Windows\System32\edbFnXH.exe
  C:\Windows\System32\edbFnXH.exe
  2⤵
  PID:6792
- C:\Windows\System32\DRKcNdO.exe
  C:\Windows\System32\DRKcNdO.exe
  2⤵
  PID:6808
- C:\Windows\System32\HQasMCx.exe
  C:\Windows\System32\HQasMCx.exe
  2⤵
  PID:6824
- C:\Windows\System32\jLMsOql.exe
  C:\Windows\System32\jLMsOql.exe
  2⤵
  PID:6840
- C:\Windows\System32\OtWDLxt.exe
  C:\Windows\System32\OtWDLxt.exe
  2⤵
  PID:6856
- C:\Windows\System32\FBBQCEF.exe
  C:\Windows\System32\FBBQCEF.exe
  2⤵
  PID:6872
- C:\Windows\System32\ZqeQmCf.exe
  C:\Windows\System32\ZqeQmCf.exe
  2⤵
  PID:6888
- C:\Windows\System32\YreSGFW.exe
  C:\Windows\System32\YreSGFW.exe
  2⤵
  PID:6904
- C:\Windows\System32\ONQTyLV.exe
  C:\Windows\System32\ONQTyLV.exe
  2⤵
  PID:6920
- C:\Windows\System32\CcKoRKz.exe
  C:\Windows\System32\CcKoRKz.exe
  2⤵
  PID:6936
- C:\Windows\System32\EfhjoBb.exe
  C:\Windows\System32\EfhjoBb.exe
  2⤵
  PID:6952
- C:\Windows\System32\POovzTx.exe
  C:\Windows\System32\POovzTx.exe
  2⤵
  PID:6968
- C:\Windows\System32\TKhrQTQ.exe
  C:\Windows\System32\TKhrQTQ.exe
  2⤵
  PID:6984
- C:\Windows\System32\eglNUeb.exe
  C:\Windows\System32\eglNUeb.exe
  2⤵
  PID:7004
- C:\Windows\System32\ibdMibL.exe
  C:\Windows\System32\ibdMibL.exe
  2⤵
  PID:7020
- C:\Windows\System32\GfJNZKX.exe
  C:\Windows\System32\GfJNZKX.exe
  2⤵
  PID:7036
- C:\Windows\System32\mTkdvZj.exe
  C:\Windows\System32\mTkdvZj.exe
  2⤵
  PID:7056
- C:\Windows\System32\KVQiHtK.exe
  C:\Windows\System32\KVQiHtK.exe
  2⤵
  PID:7076
- C:\Windows\System32\XAeqxRD.exe
  C:\Windows\System32\XAeqxRD.exe
  2⤵
  PID:7092
- C:\Windows\System32\wQZmmNy.exe
  C:\Windows\System32\wQZmmNy.exe
  2⤵
  PID:7108
- C:\Windows\System32\VkJzICb.exe
  C:\Windows\System32\VkJzICb.exe
  2⤵
  PID:7124
- C:\Windows\System32\IIHKVfn.exe
  C:\Windows\System32\IIHKVfn.exe
  2⤵
  PID:7140
- C:\Windows\System32\ZVCqdRP.exe
  C:\Windows\System32\ZVCqdRP.exe
  2⤵
  PID:6160
- C:\Windows\System32\laTtgBG.exe
  C:\Windows\System32\laTtgBG.exe
  2⤵
  PID:6232
- C:\Windows\System32\DXcVLxM.exe
  C:\Windows\System32\DXcVLxM.exe
  2⤵
  PID:6296
- C:\Windows\System32\AaIyvJk.exe
  C:\Windows\System32\AaIyvJk.exe
  2⤵
  PID:5856
- C:\Windows\System32\idZzXwY.exe
  C:\Windows\System32\idZzXwY.exe
  2⤵
  PID:5304
- C:\Windows\System32\IiYhrWW.exe
  C:\Windows\System32\IiYhrWW.exe
  2⤵
  PID:5888
- C:\Windows\System32\mZkHkTu.exe
  C:\Windows\System32\mZkHkTu.exe
  2⤵
  PID:4280
- C:\Windows\System32\ACDWljx.exe
  C:\Windows\System32\ACDWljx.exe
  2⤵
  PID:5292
- C:\Windows\System32\CmnuvjH.exe
  C:\Windows\System32\CmnuvjH.exe
  2⤵
  PID:6180
- C:\Windows\System32\bkPoXqB.exe
  C:\Windows\System32\bkPoXqB.exe
  2⤵
  PID:6220
- C:\Windows\System32\cotsSvP.exe
  C:\Windows\System32\cotsSvP.exe
  2⤵
  PID:6284
- C:\Windows\System32\XleUXpv.exe
  C:\Windows\System32\XleUXpv.exe
  2⤵
  PID:6340
- C:\Windows\System32\XxlXRiD.exe
  C:\Windows\System32\XxlXRiD.exe
  2⤵
  PID:6336
- C:\Windows\System32\BPCiNBX.exe
  C:\Windows\System32\BPCiNBX.exe
  2⤵
  PID:6372
- C:\Windows\System32\mSKMiql.exe
  C:\Windows\System32\mSKMiql.exe
  2⤵
  PID:6452
- C:\Windows\System32\gmBPLRg.exe
  C:\Windows\System32\gmBPLRg.exe
  2⤵
  PID:6548
- C:\Windows\System32\pGBNnuR.exe
  C:\Windows\System32\pGBNnuR.exe
  2⤵
  PID:6580
- C:\Windows\System32\cuGQKwd.exe
  C:\Windows\System32\cuGQKwd.exe
  2⤵
  PID:6616
- C:\Windows\System32\ypojPAD.exe
  C:\Windows\System32\ypojPAD.exe
  2⤵
  PID:6708
- C:\Windows\System32\DXTMjrg.exe
  C:\Windows\System32\DXTMjrg.exe
  2⤵
  PID:6464
- C:\Windows\System32\smwijRl.exe
  C:\Windows\System32\smwijRl.exe
  2⤵
  PID:6596
- C:\Windows\System32\uuLWTuh.exe
  C:\Windows\System32\uuLWTuh.exe
  2⤵
  PID:6568
- C:\Windows\System32\PqEaBdR.exe
  C:\Windows\System32\PqEaBdR.exe
  2⤵
  PID:6660
- C:\Windows\System32\ASCdGQl.exe
  C:\Windows\System32\ASCdGQl.exe
  2⤵
  PID:6396
- C:\Windows\System32\UtOcBYp.exe
  C:\Windows\System32\UtOcBYp.exe
  2⤵
  PID:6720
- C:\Windows\System32\OOlQbfh.exe
  C:\Windows\System32\OOlQbfh.exe
  2⤵
  PID:6732
- C:\Windows\System32\JTTuLqh.exe
  C:\Windows\System32\JTTuLqh.exe
  2⤵
  PID:6772
- C:\Windows\System32\BXELpaN.exe
  C:\Windows\System32\BXELpaN.exe
  2⤵
  PID:6836
- C:\Windows\System32\FEJFAoo.exe
  C:\Windows\System32\FEJFAoo.exe
  2⤵
  PID:6896
- C:\Windows\System32\ayzIdfT.exe
  C:\Windows\System32\ayzIdfT.exe
  2⤵
  PID:6964
- C:\Windows\System32\LoMSMGx.exe
  C:\Windows\System32\LoMSMGx.exe
  2⤵
  PID:7028
- C:\Windows\System32\pLZVXlj.exe
  C:\Windows\System32\pLZVXlj.exe
  2⤵
  PID:7100
- C:\Windows\System32\PkXnBfC.exe
  C:\Windows\System32\PkXnBfC.exe
  2⤵
  PID:1556
- C:\Windows\System32\wprWjMU.exe
  C:\Windows\System32\wprWjMU.exe
  2⤵
  PID:7052
- C:\Windows\System32\fkmkDCf.exe
  C:\Windows\System32\fkmkDCf.exe
  2⤵
  PID:6816
- C:\Windows\System32\ykwUjcH.exe
  C:\Windows\System32\ykwUjcH.exe
  2⤵
  PID:6880
- C:\Windows\System32\uIGprTR.exe
  C:\Windows\System32\uIGprTR.exe
  2⤵
  PID:6948
- C:\Windows\System32\ovoeKyC.exe
  C:\Windows\System32\ovoeKyC.exe
  2⤵
  PID:7044
- C:\Windows\System32\YPDfbak.exe
  C:\Windows\System32\YPDfbak.exe
  2⤵
  PID:7116
- C:\Windows\System32\YAKXutM.exe
  C:\Windows\System32\YAKXutM.exe
  2⤵
  PID:7160
- C:\Windows\System32\WgWDxQp.exe
  C:\Windows\System32\WgWDxQp.exe
  2⤵
  PID:7156
- C:\Windows\System32\pFODbIp.exe
  C:\Windows\System32\pFODbIp.exe
  2⤵
  PID:6176
- C:\Windows\System32\hamdMJh.exe
  C:\Windows\System32\hamdMJh.exe
  2⤵
  PID:6316
- C:\Windows\System32\SygXNpe.exe
  C:\Windows\System32\SygXNpe.exe
  2⤵
  PID:6364
- C:\Windows\System32\ykAUrbN.exe
  C:\Windows\System32\ykAUrbN.exe
  2⤵
  PID:6484
- C:\Windows\System32\OCgccLl.exe
  C:\Windows\System32\OCgccLl.exe
  2⤵
  PID:6080
- C:\Windows\System32\GqSahlh.exe
  C:\Windows\System32\GqSahlh.exe
  2⤵
  PID:6348
- C:\Windows\System32\UAqZsSR.exe
  C:\Windows\System32\UAqZsSR.exe
  2⤵
  PID:6520
- C:\Windows\System32\dzfFtSn.exe
  C:\Windows\System32\dzfFtSn.exe
  2⤵
  PID:6428
- C:\Windows\System32\dQpXzcc.exe
  C:\Windows\System32\dQpXzcc.exe
  2⤵
  PID:6536
- C:\Windows\System32\GpexZrY.exe
  C:\Windows\System32\GpexZrY.exe
  2⤵
  PID:6728
- C:\Windows\System32\wREBBZZ.exe
  C:\Windows\System32\wREBBZZ.exe
  2⤵
  PID:6932
- C:\Windows\System32\nbyBvCN.exe
  C:\Windows\System32\nbyBvCN.exe
  2⤵
  PID:6680
- C:\Windows\System32\TEQFXrf.exe
  C:\Windows\System32\TEQFXrf.exe
  2⤵
  PID:6632
- C:\Windows\System32\YyPXEZL.exe
  C:\Windows\System32\YyPXEZL.exe
  2⤵
  PID:6740
- C:\Windows\System32\fmZVbWo.exe
  C:\Windows\System32\fmZVbWo.exe
  2⤵
  PID:6900
- C:\Windows\System32\VmTrkwi.exe
  C:\Windows\System32\VmTrkwi.exe
  2⤵
  PID:6852
- C:\Windows\System32\SLnDlsr.exe
  C:\Windows\System32\SLnDlsr.exe
  2⤵
  PID:6196
- C:\Windows\System32\cdeMsSE.exe
  C:\Windows\System32\cdeMsSE.exe
  2⤵
  PID:6216
- C:\Windows\System32\JBOGMGS.exe
  C:\Windows\System32\JBOGMGS.exe
  2⤵
  PID:6784
- C:\Windows\System32\RyiSriu.exe
  C:\Windows\System32\RyiSriu.exe
  2⤵
  PID:6912
- C:\Windows\System32\JGfjHRG.exe
  C:\Windows\System32\JGfjHRG.exe
  2⤵
  PID:5784
- C:\Windows\System32\DQiAPIY.exe
  C:\Windows\System32\DQiAPIY.exe
  2⤵
  PID:6352
- C:\Windows\System32\xFxMRpl.exe
  C:\Windows\System32\xFxMRpl.exe
  2⤵
  PID:6444
- C:\Windows\System32\ROPqUTr.exe
  C:\Windows\System32\ROPqUTr.exe
  2⤵
  PID:5240
- C:\Windows\System32\uMNyFtY.exe
  C:\Windows\System32\uMNyFtY.exe
  2⤵
  PID:6676
- C:\Windows\System32\QomnXQk.exe
  C:\Windows\System32\QomnXQk.exe
  2⤵
  PID:7068
- C:\Windows\System32\HzHVWGP.exe
  C:\Windows\System32\HzHVWGP.exe
  2⤵
  PID:6868
- C:\Windows\System32\vuQkpIM.exe
  C:\Windows\System32\vuQkpIM.exe
  2⤵
  PID:6848
- C:\Windows\System32\Catfuee.exe
  C:\Windows\System32\Catfuee.exe
  2⤵
  PID:7132
- C:\Windows\System32\WmwqaNX.exe
  C:\Windows\System32\WmwqaNX.exe
  2⤵
  PID:6996
- C:\Windows\System32\EfxWspO.exe
  C:\Windows\System32\EfxWspO.exe
  2⤵
  PID:6328
- C:\Windows\System32\oQbuVyN.exe
  C:\Windows\System32\oQbuVyN.exe
  2⤵
  PID:7176
- C:\Windows\System32\BVGVKkz.exe
  C:\Windows\System32\BVGVKkz.exe
  2⤵
  PID:7196
- C:\Windows\System32\MfkYSQZ.exe
  C:\Windows\System32\MfkYSQZ.exe
  2⤵
  PID:7212
- C:\Windows\System32\AxSjDJR.exe
  C:\Windows\System32\AxSjDJR.exe
  2⤵
  PID:7228
- C:\Windows\System32\umedlBj.exe
  C:\Windows\System32\umedlBj.exe
  2⤵
  PID:7244
- C:\Windows\System32\bSUnXMj.exe
  C:\Windows\System32\bSUnXMj.exe
  2⤵
  PID:7260
- C:\Windows\System32\DAelFVJ.exe
  C:\Windows\System32\DAelFVJ.exe
  2⤵
  PID:7276
- C:\Windows\System32\FoafjvR.exe
  C:\Windows\System32\FoafjvR.exe
  2⤵
  PID:7292
- C:\Windows\System32\fdmtRda.exe
  C:\Windows\System32\fdmtRda.exe
  2⤵
  PID:7308
- C:\Windows\System32\yFIHdaY.exe
  C:\Windows\System32\yFIHdaY.exe
  2⤵
  PID:7324
- C:\Windows\System32\OZsuTtd.exe
  C:\Windows\System32\OZsuTtd.exe
  2⤵
  PID:7344
- C:\Windows\System32\WNhTBcO.exe
  C:\Windows\System32\WNhTBcO.exe
  2⤵
  PID:7360
- C:\Windows\System32\KSSXSqZ.exe
  C:\Windows\System32\KSSXSqZ.exe
  2⤵
  PID:7376
- C:\Windows\System32\YGjSuxZ.exe
  C:\Windows\System32\YGjSuxZ.exe
  2⤵
  PID:7392
- C:\Windows\System32\riLCIMC.exe
  C:\Windows\System32\riLCIMC.exe
  2⤵
  PID:7408
- C:\Windows\System32\gwdhvVO.exe
  C:\Windows\System32\gwdhvVO.exe
  2⤵
  PID:7424
- C:\Windows\System32\bgLYkLf.exe
  C:\Windows\System32\bgLYkLf.exe
  2⤵
  PID:7488
- C:\Windows\System32\tuUaPaD.exe
  C:\Windows\System32\tuUaPaD.exe
  2⤵
  PID:7504
- C:\Windows\System32\BwJtDiM.exe
  C:\Windows\System32\BwJtDiM.exe
  2⤵
  PID:7520
- C:\Windows\System32\Likvyjg.exe
  C:\Windows\System32\Likvyjg.exe
  2⤵
  PID:7540
- C:\Windows\System32\wYgrJkr.exe
  C:\Windows\System32\wYgrJkr.exe
  2⤵
  PID:7556
- C:\Windows\System32\btAWAXS.exe
  C:\Windows\System32\btAWAXS.exe
  2⤵
  PID:7576
- C:\Windows\System32\RiJFhKa.exe
  C:\Windows\System32\RiJFhKa.exe
  2⤵
  PID:7592
- C:\Windows\System32\zLvFajJ.exe
  C:\Windows\System32\zLvFajJ.exe
  2⤵
  PID:7608
- C:\Windows\System32\NrgKTFn.exe
  C:\Windows\System32\NrgKTFn.exe
  2⤵
  PID:7624
- C:\Windows\System32\apAWiWW.exe
  C:\Windows\System32\apAWiWW.exe
  2⤵
  PID:7640
- C:\Windows\System32\jaKDFva.exe
  C:\Windows\System32\jaKDFva.exe
  2⤵
  PID:7656
- C:\Windows\System32\PuLtjsG.exe
  C:\Windows\System32\PuLtjsG.exe
  2⤵
  PID:7672
- C:\Windows\System32\iJCZFzw.exe
  C:\Windows\System32\iJCZFzw.exe
  2⤵
  PID:7692
- C:\Windows\System32\wGZcDiv.exe
  C:\Windows\System32\wGZcDiv.exe
  2⤵
  PID:7708
- C:\Windows\System32\nHzaloM.exe
  C:\Windows\System32\nHzaloM.exe
  2⤵
  PID:7728
- C:\Windows\System32\LiHliEL.exe
  C:\Windows\System32\LiHliEL.exe
  2⤵
  PID:7744
- C:\Windows\System32\kKQtvcO.exe
  C:\Windows\System32\kKQtvcO.exe
  2⤵
  PID:7760
- C:\Windows\System32\qxrcDeV.exe
  C:\Windows\System32\qxrcDeV.exe
  2⤵
  PID:7776
- C:\Windows\System32\HcRkzpp.exe
  C:\Windows\System32\HcRkzpp.exe
  2⤵
  PID:7792
- C:\Windows\System32\pSyithX.exe
  C:\Windows\System32\pSyithX.exe
  2⤵
  PID:7808
- C:\Windows\System32\ysYABUq.exe
  C:\Windows\System32\ysYABUq.exe
  2⤵
  PID:7824
- C:\Windows\System32\EfkyDwl.exe
  C:\Windows\System32\EfkyDwl.exe
  2⤵
  PID:7840
- C:\Windows\System32\MaJVKyJ.exe
  C:\Windows\System32\MaJVKyJ.exe
  2⤵
  PID:7856
- C:\Windows\System32\nULUQrn.exe
  C:\Windows\System32\nULUQrn.exe
  2⤵
  PID:7904
- C:\Windows\System32\FIBZeNq.exe
  C:\Windows\System32\FIBZeNq.exe
  2⤵
  PID:7928
- C:\Windows\System32\HkvRwtD.exe
  C:\Windows\System32\HkvRwtD.exe
  2⤵
  PID:7944
- C:\Windows\System32\CyZixGS.exe
  C:\Windows\System32\CyZixGS.exe
  2⤵
  PID:7960
- C:\Windows\System32\YhJdxUj.exe
  C:\Windows\System32\YhJdxUj.exe
  2⤵
  PID:7976
- C:\Windows\System32\LrqKJnY.exe
  C:\Windows\System32\LrqKJnY.exe
  2⤵
  PID:7992
- C:\Windows\System32\LIIRAyA.exe
  C:\Windows\System32\LIIRAyA.exe
  2⤵
  PID:8008
- C:\Windows\System32\zyrHKJO.exe
  C:\Windows\System32\zyrHKJO.exe
  2⤵
  PID:8024
- C:\Windows\System32\jhOKlVZ.exe
  C:\Windows\System32\jhOKlVZ.exe
  2⤵
  PID:8040
- C:\Windows\System32\kqdosNE.exe
  C:\Windows\System32\kqdosNE.exe
  2⤵
  PID:8056
- C:\Windows\System32\jWQoVYy.exe
  C:\Windows\System32\jWQoVYy.exe
  2⤵
  PID:8076
- C:\Windows\System32\aIYlfVA.exe
  C:\Windows\System32\aIYlfVA.exe
  2⤵
  PID:8092
- C:\Windows\System32\pLXaRbT.exe
  C:\Windows\System32\pLXaRbT.exe
  2⤵
  PID:8108
- C:\Windows\System32\lLFuRQa.exe
  C:\Windows\System32\lLFuRQa.exe
  2⤵
  PID:8124
- C:\Windows\System32\POCauvg.exe
  C:\Windows\System32\POCauvg.exe
  2⤵
  PID:8140
- C:\Windows\System32\NAGxGTp.exe
  C:\Windows\System32\NAGxGTp.exe
  2⤵
  PID:8156
- C:\Windows\System32\xMIkjzZ.exe
  C:\Windows\System32\xMIkjzZ.exe
  2⤵
  PID:8172
- C:\Windows\System32\wkPIpgt.exe
  C:\Windows\System32\wkPIpgt.exe
  2⤵
  PID:8188
- C:\Windows\System32\IyigaDG.exe
  C:\Windows\System32\IyigaDG.exe
  2⤵
  PID:6712
- C:\Windows\System32\RTMTdrq.exe
  C:\Windows\System32\RTMTdrq.exe
  2⤵
  PID:5388
- C:\Windows\System32\JzALvAD.exe
  C:\Windows\System32\JzALvAD.exe
  2⤵
  PID:7236
- C:\Windows\System32\qblgmsB.exe
  C:\Windows\System32\qblgmsB.exe
  2⤵
  PID:7300
- C:\Windows\System32\YEqIaKx.exe
  C:\Windows\System32\YEqIaKx.exe
  2⤵
  PID:6380
- C:\Windows\System32\zKJZQYY.exe
  C:\Windows\System32\zKJZQYY.exe
  2⤵
  PID:6280
- C:\Windows\System32\zBstNuU.exe
  C:\Windows\System32\zBstNuU.exe
  2⤵
  PID:7192
- C:\Windows\System32\KffsYwh.exe
  C:\Windows\System32\KffsYwh.exe
  2⤵
  PID:7284
- C:\Windows\System32\VlYyVCF.exe
  C:\Windows\System32\VlYyVCF.exe
  2⤵
  PID:6392
- C:\Windows\System32\ccEqXkL.exe
  C:\Windows\System32\ccEqXkL.exe
  2⤵
  PID:7356
- C:\Windows\System32\jVAujBM.exe
  C:\Windows\System32\jVAujBM.exe
  2⤵
  PID:7432
- C:\Windows\System32\XHKnNdI.exe
  C:\Windows\System32\XHKnNdI.exe
  2⤵
  PID:7384
- C:\Windows\System32\BrPWIye.exe
  C:\Windows\System32\BrPWIye.exe
  2⤵
  PID:7444
- C:\Windows\System32\lysCIAB.exe
  C:\Windows\System32\lysCIAB.exe
  2⤵
  PID:7064
- C:\Windows\System32\tmMBmrF.exe
  C:\Windows\System32\tmMBmrF.exe
  2⤵
  PID:7476
- C:\Windows\System32\YhEYEEO.exe
  C:\Windows\System32\YhEYEEO.exe
  2⤵
  PID:7528
- C:\Windows\System32\VaaDUyv.exe
  C:\Windows\System32\VaaDUyv.exe
  2⤵
  PID:7512
- C:\Windows\System32\ZDxAsqq.exe
  C:\Windows\System32\ZDxAsqq.exe
  2⤵
  PID:7572
- C:\Windows\System32\azBFmud.exe
  C:\Windows\System32\azBFmud.exe
  2⤵
  PID:7604
- C:\Windows\System32\NibBssK.exe
  C:\Windows\System32\NibBssK.exe
  2⤵
  PID:7700
- C:\Windows\System32\WkPpikf.exe
  C:\Windows\System32\WkPpikf.exe
  2⤵
  PID:7768
- C:\Windows\System32\tFYSPks.exe
  C:\Windows\System32\tFYSPks.exe
  2⤵
  PID:7804
- C:\Windows\System32\kgonJmZ.exe
  C:\Windows\System32\kgonJmZ.exe
  2⤵
  PID:7584
- C:\Windows\System32\lkTONpA.exe
  C:\Windows\System32\lkTONpA.exe
  2⤵
  PID:7688
- C:\Windows\System32\lEaHjad.exe
  C:\Windows\System32\lEaHjad.exe
  2⤵
  PID:7788
- C:\Windows\System32\VJkhptl.exe
  C:\Windows\System32\VJkhptl.exe
  2⤵
  PID:7720
- C:\Windows\System32\yUDEOiL.exe
  C:\Windows\System32\yUDEOiL.exe
  2⤵
  PID:7820
- C:\Windows\System32\pfyRlIM.exe
  C:\Windows\System32\pfyRlIM.exe
  2⤵
  PID:7872
- C:\Windows\System32\oFxrPsr.exe
  C:\Windows\System32\oFxrPsr.exe
  2⤵
  PID:7912
- C:\Windows\System32\NjYsKwH.exe
  C:\Windows\System32\NjYsKwH.exe
  2⤵
  PID:7900
- C:\Windows\System32\acyQbNn.exe
  C:\Windows\System32\acyQbNn.exe
  2⤵
  PID:7952
- C:\Windows\System32\CEBrzai.exe
  C:\Windows\System32\CEBrzai.exe
  2⤵
  PID:7968
- C:\Windows\System32\wIQRoys.exe
  C:\Windows\System32\wIQRoys.exe
  2⤵
  PID:8032
- C:\Windows\System32\QmoQLsU.exe
  C:\Windows\System32\QmoQLsU.exe
  2⤵
  PID:8100
- C:\Windows\System32\dAIBvwq.exe
  C:\Windows\System32\dAIBvwq.exe
  2⤵
  PID:8136
- C:\Windows\System32\zRpBeQf.exe
  C:\Windows\System32\zRpBeQf.exe
  2⤵
  PID:7204
- C:\Windows\System32\AyajOFf.exe
  C:\Windows\System32\AyajOFf.exe
  2⤵
  PID:7304
- C:\Windows\System32\zPeFKIE.exe
  C:\Windows\System32\zPeFKIE.exe
  2⤵
  PID:6648
- C:\Windows\System32\KRItwup.exe
  C:\Windows\System32\KRItwup.exe
  2⤵
  PID:7536
- C:\Windows\System32\BaHEQYi.exe
  C:\Windows\System32\BaHEQYi.exe
  2⤵
  PID:7736
- C:\Windows\System32\lsXxBlN.exe
  C:\Windows\System32\lsXxBlN.exe
  2⤵
  PID:7864
- C:\Windows\System32\ckVBblH.exe
  C:\Windows\System32\ckVBblH.exe
  2⤵
  PID:7208
- C:\Windows\System32\XNKukaw.exe
  C:\Windows\System32\XNKukaw.exe
  2⤵
  PID:8084
- C:\Windows\System32\oKvwnbb.exe
  C:\Windows\System32\oKvwnbb.exe
  2⤵
  PID:8184
- C:\Windows\System32\mgJmtsv.exe
  C:\Windows\System32\mgJmtsv.exe
  2⤵
  PID:7188
- C:\Windows\System32\XhTsLwC.exe
  C:\Windows\System32\XhTsLwC.exe
  2⤵
  PID:7372
- C:\Windows\System32\xRJqpDY.exe
  C:\Windows\System32\xRJqpDY.exe
  2⤵
  PID:7452
- C:\Windows\System32\gbHSoqT.exe
  C:\Windows\System32\gbHSoqT.exe
  2⤵
  PID:7548
- C:\Windows\System32\HDYCNbX.exe
  C:\Windows\System32\HDYCNbX.exe
  2⤵
  PID:7800
- C:\Windows\System32\VhEFTgO.exe
  C:\Windows\System32\VhEFTgO.exe
  2⤵
  PID:7784
- C:\Windows\System32\VkpOVFG.exe
  C:\Windows\System32\VkpOVFG.exe
  2⤵
  PID:7436
- C:\Windows\System32\tWgHTtH.exe
  C:\Windows\System32\tWgHTtH.exe
  2⤵
  PID:7940
- C:\Windows\System32\bYYnksc.exe
  C:\Windows\System32\bYYnksc.exe
  2⤵
  PID:7684
- C:\Windows\System32\YomrdWK.exe
  C:\Windows\System32\YomrdWK.exe
  2⤵
  PID:8072
- C:\Windows\System32\LxDBQDD.exe
  C:\Windows\System32\LxDBQDD.exe
  2⤵
  PID:8000
- C:\Windows\System32\zPdbuQw.exe
  C:\Windows\System32\zPdbuQw.exe
  2⤵
  PID:6628
- C:\Windows\System32\vQrWtgr.exe
  C:\Windows\System32\vQrWtgr.exe
  2⤵
  PID:8148
- C:\Windows\System32\obfQwIH.exe
  C:\Windows\System32\obfQwIH.exe
  2⤵
  PID:8180
- C:\Windows\System32\jNjvtyA.exe
  C:\Windows\System32\jNjvtyA.exe
  2⤵
  PID:7496
- C:\Windows\System32\CTSOfsv.exe
  C:\Windows\System32\CTSOfsv.exe
  2⤵
  PID:7896
- C:\Windows\System32\IKlkbts.exe
  C:\Windows\System32\IKlkbts.exe
  2⤵
  PID:8004
- C:\Windows\System32\ePAuBAX.exe
  C:\Windows\System32\ePAuBAX.exe
  2⤵
  PID:8196
- C:\Windows\System32\lzHyOcs.exe
  C:\Windows\System32\lzHyOcs.exe
  2⤵
  PID:8212
- C:\Windows\System32\bDhYoZG.exe
  C:\Windows\System32\bDhYoZG.exe
  2⤵
  PID:8228
- C:\Windows\System32\XHBiORQ.exe
  C:\Windows\System32\XHBiORQ.exe
  2⤵
  PID:8244
- C:\Windows\System32\djIJIRr.exe
  C:\Windows\System32\djIJIRr.exe
  2⤵
  PID:8260
- C:\Windows\System32\nqdihvj.exe
  C:\Windows\System32\nqdihvj.exe
  2⤵
  PID:8276
- C:\Windows\System32\OKVtzOy.exe
  C:\Windows\System32\OKVtzOy.exe
  2⤵
  PID:8296
- C:\Windows\System32\eiTzHti.exe
  C:\Windows\System32\eiTzHti.exe
  2⤵
  PID:8312
- C:\Windows\System32\CWqAlcO.exe
  C:\Windows\System32\CWqAlcO.exe
  2⤵
  PID:8328
- C:\Windows\System32\ZNPSvqG.exe
  C:\Windows\System32\ZNPSvqG.exe
  2⤵
  PID:8344
- C:\Windows\System32\zftRqVU.exe
  C:\Windows\System32\zftRqVU.exe
  2⤵
  PID:8360
- C:\Windows\System32\LklrIuD.exe
  C:\Windows\System32\LklrIuD.exe
  2⤵
  PID:8376
- C:\Windows\System32\MeYRewX.exe
  C:\Windows\System32\MeYRewX.exe
  2⤵
  PID:8392
- C:\Windows\System32\PjGOGQr.exe
  C:\Windows\System32\PjGOGQr.exe
  2⤵
  PID:8408
- C:\Windows\System32\iIYedXi.exe
  C:\Windows\System32\iIYedXi.exe
  2⤵
  PID:8424
- C:\Windows\System32\vFDQaMD.exe
  C:\Windows\System32\vFDQaMD.exe
  2⤵
  PID:8440
- C:\Windows\System32\VyNvncy.exe
  C:\Windows\System32\VyNvncy.exe
  2⤵
  PID:8456
- C:\Windows\System32\teGiGzY.exe
  C:\Windows\System32\teGiGzY.exe
  2⤵
  PID:8472
- C:\Windows\System32\lOTMRJB.exe
  C:\Windows\System32\lOTMRJB.exe
  2⤵
  PID:8488
- C:\Windows\System32\SfBvuCr.exe
  C:\Windows\System32\SfBvuCr.exe
  2⤵
  PID:8504
- C:\Windows\System32\UqDgLlm.exe
  C:\Windows\System32\UqDgLlm.exe
  2⤵
  PID:8520
- C:\Windows\System32\QEIoQSc.exe
  C:\Windows\System32\QEIoQSc.exe
  2⤵
  PID:8540
- C:\Windows\System32\VIXOeHb.exe
  C:\Windows\System32\VIXOeHb.exe
  2⤵
  PID:8556
- C:\Windows\System32\fPPTUZs.exe
  C:\Windows\System32\fPPTUZs.exe
  2⤵
  PID:8576
- C:\Windows\System32\sfYWFCS.exe
  C:\Windows\System32\sfYWFCS.exe
  2⤵
  PID:8592
- C:\Windows\System32\Qsvcpuz.exe
  C:\Windows\System32\Qsvcpuz.exe
  2⤵
  PID:8612
- C:\Windows\System32\ACFSoaY.exe
  C:\Windows\System32\ACFSoaY.exe
  2⤵
  PID:8632
- C:\Windows\System32\bGDhjfk.exe
  C:\Windows\System32\bGDhjfk.exe
  2⤵
  PID:8648
- C:\Windows\System32\wDjXMDp.exe
  C:\Windows\System32\wDjXMDp.exe
  2⤵
  PID:8664
- C:\Windows\System32\OSsoyRy.exe
  C:\Windows\System32\OSsoyRy.exe
  2⤵
  PID:8680
- C:\Windows\System32\DRrLYuY.exe
  C:\Windows\System32\DRrLYuY.exe
  2⤵
  PID:8696
- C:\Windows\System32\ZuSiRXT.exe
  C:\Windows\System32\ZuSiRXT.exe
  2⤵
  PID:8712
- C:\Windows\System32\SXibnfN.exe
  C:\Windows\System32\SXibnfN.exe
  2⤵
  PID:8728
- C:\Windows\System32\zqulVZn.exe
  C:\Windows\System32\zqulVZn.exe
  2⤵
  PID:8744
- C:\Windows\System32\TdDOUKU.exe
  C:\Windows\System32\TdDOUKU.exe
  2⤵
  PID:8760
- C:\Windows\System32\ZWXZzfv.exe
  C:\Windows\System32\ZWXZzfv.exe
  2⤵
  PID:8780
- C:\Windows\System32\gOVTcLk.exe
  C:\Windows\System32\gOVTcLk.exe
  2⤵
  PID:8796
- C:\Windows\System32\clraGuO.exe
  C:\Windows\System32\clraGuO.exe
  2⤵
  PID:8812
- C:\Windows\System32\HkmanGy.exe
  C:\Windows\System32\HkmanGy.exe
  2⤵
  PID:8828
- C:\Windows\System32\YAopqEm.exe
  C:\Windows\System32\YAopqEm.exe
  2⤵
  PID:8844
- C:\Windows\System32\duAoAYw.exe
  C:\Windows\System32\duAoAYw.exe
  2⤵
  PID:8860
- C:\Windows\System32\BhOfPwK.exe
  C:\Windows\System32\BhOfPwK.exe
  2⤵
  PID:8876
- C:\Windows\System32\yTHaqrc.exe
  C:\Windows\System32\yTHaqrc.exe
  2⤵
  PID:8892
- C:\Windows\System32\ynFWEhW.exe
  C:\Windows\System32\ynFWEhW.exe
  2⤵
  PID:8908
- C:\Windows\System32\yYxwdMx.exe
  C:\Windows\System32\yYxwdMx.exe
  2⤵
  PID:8924
- C:\Windows\System32\iXEJbtW.exe
  C:\Windows\System32\iXEJbtW.exe
  2⤵
  PID:8940
- C:\Windows\System32\cAcQgwx.exe
  C:\Windows\System32\cAcQgwx.exe
  2⤵
  PID:8956
- C:\Windows\System32\IjXYgjE.exe
  C:\Windows\System32\IjXYgjE.exe
  2⤵
  PID:8972
- C:\Windows\System32\gLTzUDv.exe
  C:\Windows\System32\gLTzUDv.exe
  2⤵
  PID:8988
- C:\Windows\System32\CswNoWg.exe
  C:\Windows\System32\CswNoWg.exe
  2⤵
  PID:9004
- C:\Windows\System32\DLOGIbD.exe
  C:\Windows\System32\DLOGIbD.exe
  2⤵
  PID:9020
- C:\Windows\System32\txXoxqn.exe
  C:\Windows\System32\txXoxqn.exe
  2⤵
  PID:9036
- C:\Windows\System32\MUAmbph.exe
  C:\Windows\System32\MUAmbph.exe
  2⤵
  PID:9052
- C:\Windows\System32\sLbTADO.exe
  C:\Windows\System32\sLbTADO.exe
  2⤵
  PID:9068
- C:\Windows\System32\dAZZpJP.exe
  C:\Windows\System32\dAZZpJP.exe
  2⤵
  PID:9088
- C:\Windows\System32\qFZwcRq.exe
  C:\Windows\System32\qFZwcRq.exe
  2⤵
  PID:9104
- C:\Windows\System32\OeonbcT.exe
  C:\Windows\System32\OeonbcT.exe
  2⤵
  PID:9120
- C:\Windows\System32\OqBvRpJ.exe
  C:\Windows\System32\OqBvRpJ.exe
  2⤵
  PID:9136
- C:\Windows\System32\NFMsJbT.exe
  C:\Windows\System32\NFMsJbT.exe
  2⤵
  PID:9152
- C:\Windows\System32\PFZoglQ.exe
  C:\Windows\System32\PFZoglQ.exe
  2⤵
  PID:9168
- C:\Windows\System32\pQXamaw.exe
  C:\Windows\System32\pQXamaw.exe
  2⤵
  PID:9184
- C:\Windows\System32\riZDZma.exe
  C:\Windows\System32\riZDZma.exe
  2⤵
  PID:9200
- C:\Windows\System32\hbCvows.exe
  C:\Windows\System32\hbCvows.exe
  2⤵
  PID:7752
- C:\Windows\System32\MYRUdVw.exe
  C:\Windows\System32\MYRUdVw.exe
  2⤵
  PID:7184
- C:\Windows\System32\oBpUYBq.exe
  C:\Windows\System32\oBpUYBq.exe
  2⤵
  PID:8020
- C:\Windows\System32\xoHmXgN.exe
  C:\Windows\System32\xoHmXgN.exe
  2⤵
  PID:7836
- C:\Windows\System32\ePziclN.exe
  C:\Windows\System32\ePziclN.exe
  2⤵
  PID:7240
- C:\Windows\System32\dvfrGoY.exe
  C:\Windows\System32\dvfrGoY.exe
  2⤵
  PID:7664
- C:\Windows\System32\xvwWpOn.exe
  C:\Windows\System32\xvwWpOn.exe
  2⤵
  PID:7652
- C:\Windows\System32\oUYFagn.exe
  C:\Windows\System32\oUYFagn.exe
  2⤵
  PID:8120
- C:\Windows\System32\URkhwNQ.exe
  C:\Windows\System32\URkhwNQ.exe
  2⤵
  PID:7564
- C:\Windows\System32\bahnnye.exe
  C:\Windows\System32\bahnnye.exe
  2⤵
  PID:8256
- C:\Windows\System32\nkxXyVp.exe
  C:\Windows\System32\nkxXyVp.exe
  2⤵
  PID:8208
- C:\Windows\System32\gtvpgZa.exe
  C:\Windows\System32\gtvpgZa.exe
  2⤵
  PID:8288
- C:\Windows\System32\clXHcJq.exe
  C:\Windows\System32\clXHcJq.exe
  2⤵
  PID:8356
- C:\Windows\System32\iytsGTS.exe
  C:\Windows\System32\iytsGTS.exe
  2⤵
  PID:8340
- C:\Windows\System32\TalLjnu.exe
  C:\Windows\System32\TalLjnu.exe
  2⤵
  PID:8304
- C:\Windows\System32\VBOVETP.exe
  C:\Windows\System32\VBOVETP.exe
  2⤵
  PID:8436
- C:\Windows\System32\mfoUUqc.exe
  C:\Windows\System32\mfoUUqc.exe
  2⤵
  PID:8532
- C:\Windows\System32\RAbrikf.exe
  C:\Windows\System32\RAbrikf.exe
  2⤵
  PID:8464
- C:\Windows\System32\LGxpZiA.exe
  C:\Windows\System32\LGxpZiA.exe
  2⤵
  PID:8384
- C:\Windows\System32\xfxAjyp.exe
  C:\Windows\System32\xfxAjyp.exe
  2⤵
  PID:8512
- C:\Windows\System32\WFenYte.exe
  C:\Windows\System32\WFenYte.exe
  2⤵
  PID:8516
- C:\Windows\System32\xasrsoz.exe
  C:\Windows\System32\xasrsoz.exe
  2⤵
  PID:8624
- C:\Windows\System32\vSxKwYM.exe
  C:\Windows\System32\vSxKwYM.exe
  2⤵
  PID:8688
- C:\Windows\System32\cYWbJaw.exe
  C:\Windows\System32\cYWbJaw.exe
  2⤵
  PID:8640
- C:\Windows\System32\MldUEDe.exe
  C:\Windows\System32\MldUEDe.exe
  2⤵
  PID:8704
- C:\Windows\System32\sDNqoSn.exe
  C:\Windows\System32\sDNqoSn.exe
  2⤵
  PID:8604
- C:\Windows\System32\xRPKLYZ.exe
  C:\Windows\System32\xRPKLYZ.exe
  2⤵
  PID:8772
- C:\Windows\System32\nSwTTdw.exe
  C:\Windows\System32\nSwTTdw.exe
  2⤵
  PID:8804
- C:\Windows\System32\WlTsUiG.exe
  C:\Windows\System32\WlTsUiG.exe
  2⤵
  PID:8756
- C:\Windows\System32\TLqQqhD.exe
  C:\Windows\System32\TLqQqhD.exe
  2⤵
  PID:8820
- C:\Windows\System32\DnXcdpz.exe
  C:\Windows\System32\DnXcdpz.exe
  2⤵
  PID:8884
- C:\Windows\System32\RDzBuNe.exe
  C:\Windows\System32\RDzBuNe.exe
  2⤵
  PID:8984
- C:\Windows\System32\ryeanlC.exe
  C:\Windows\System32\ryeanlC.exe
  2⤵
  PID:9048
- C:\Windows\System32\FhkvodW.exe
  C:\Windows\System32\FhkvodW.exe
  2⤵
  PID:9148
- C:\Windows\System32\pnenrTU.exe
  C:\Windows\System32\pnenrTU.exe
  2⤵
  PID:8836
- C:\Windows\System32\NZKQZVu.exe
  C:\Windows\System32\NZKQZVu.exe
  2⤵
  PID:8900
- C:\Windows\System32\QcdnMRd.exe
  C:\Windows\System32\QcdnMRd.exe
  2⤵
  PID:8964
- C:\Windows\System32\XkkxUVX.exe
  C:\Windows\System32\XkkxUVX.exe
  2⤵
  PID:9028
- C:\Windows\System32\QboJWmX.exe
  C:\Windows\System32\QboJWmX.exe
  2⤵
  PID:9100
- C:\Windows\System32\KsmjdFb.exe
  C:\Windows\System32\KsmjdFb.exe
  2⤵
  PID:9164
- C:\Windows\System32\jiWjvtf.exe
  C:\Windows\System32\jiWjvtf.exe
  2⤵
  PID:7468
- C:\Windows\System32\XinZUtf.exe
  C:\Windows\System32\XinZUtf.exe
  2⤵
  PID:7972
- C:\Windows\System32\UwtjZmh.exe
  C:\Windows\System32\UwtjZmh.exe
  2⤵
  PID:8284
- C:\Windows\System32\neQTIlt.exe
  C:\Windows\System32\neQTIlt.exe
  2⤵
  PID:8404
- C:\Windows\System32\zlLJRJd.exe
  C:\Windows\System32\zlLJRJd.exe
  2⤵
  PID:8420
- C:\Windows\System32\cEqreHI.exe
  C:\Windows\System32\cEqreHI.exe
  2⤵
  PID:8588
- C:\Windows\System32\fCbpkeJ.exe
  C:\Windows\System32\fCbpkeJ.exe
  2⤵
  PID:8608
- C:\Windows\System32\PhqJitk.exe
  C:\Windows\System32\PhqJitk.exe
  2⤵
  PID:8856
- C:\Windows\System32\dJURFJs.exe
  C:\Windows\System32\dJURFJs.exe
  2⤵
  PID:8480
- C:\Windows\System32\NaqowRD.exe
  C:\Windows\System32\NaqowRD.exe
  2⤵
  PID:9084
- C:\Windows\System32\CgWfwzp.exe
  C:\Windows\System32\CgWfwzp.exe
  2⤵
  PID:8872
- C:\Windows\System32\kjvHQNr.exe
  C:\Windows\System32\kjvHQNr.exe
  2⤵
  PID:8656
- C:\Windows\System32\pgWfpLR.exe
  C:\Windows\System32\pgWfpLR.exe
  2⤵
  PID:8980
- C:\Windows\System32\teRGMvE.exe
  C:\Windows\System32\teRGMvE.exe
  2⤵
  PID:8052
- C:\Windows\System32\iRxtAdf.exe
  C:\Windows\System32\iRxtAdf.exe
  2⤵
  PID:9160
- C:\Windows\System32\FYcQDaS.exe
  C:\Windows\System32\FYcQDaS.exe
  2⤵
  PID:8324
- C:\Windows\System32\adcDueX.exe
  C:\Windows\System32\adcDueX.exe
  2⤵
  PID:8536
- C:\Windows\System32\NYHablj.exe
  C:\Windows\System32\NYHablj.exe
  2⤵
  PID:8672
- C:\Windows\System32\CzQjlLw.exe
  C:\Windows\System32\CzQjlLw.exe
  2⤵
  PID:9212
- C:\Windows\System32\GYAHPBp.exe
  C:\Windows\System32\GYAHPBp.exe
  2⤵
  PID:9016
- C:\Windows\System32\qtlraYc.exe
  C:\Windows\System32\qtlraYc.exe
  2⤵
  PID:9076
- C:\Windows\System32\euRLvcq.exe
  C:\Windows\System32\euRLvcq.exe
  2⤵
  PID:9180
- C:\Windows\System32\imrNWXb.exe
  C:\Windows\System32\imrNWXb.exe
  2⤵
  PID:8868
- C:\Windows\System32\MXuchHQ.exe
  C:\Windows\System32\MXuchHQ.exe
  2⤵
  PID:9096
- C:\Windows\System32\qBBblma.exe
  C:\Windows\System32\qBBblma.exe
  2⤵
  PID:8468
- C:\Windows\System32\MvNWJNG.exe
  C:\Windows\System32\MvNWJNG.exe
  2⤵
  PID:8724
- C:\Windows\System32\smlRWnN.exe
  C:\Windows\System32\smlRWnN.exe
  2⤵
  PID:7416
- C:\Windows\System32\IRrQmbB.exe
  C:\Windows\System32\IRrQmbB.exe
  2⤵
  PID:8268
- C:\Windows\System32\YMKGyfj.exe
  C:\Windows\System32\YMKGyfj.exe
  2⤵
  PID:7636
- C:\Windows\System32\PmvtGBc.exe
  C:\Windows\System32\PmvtGBc.exe
  2⤵
  PID:7920
- C:\Windows\System32\sNxskCV.exe
  C:\Windows\System32\sNxskCV.exe
  2⤵
  PID:9060
- C:\Windows\System32\mpJkPpt.exe
  C:\Windows\System32\mpJkPpt.exe
  2⤵
  PID:8368
- C:\Windows\System32\oXpywZD.exe
  C:\Windows\System32\oXpywZD.exe
  2⤵
  PID:8932
- C:\Windows\System32\EHYKTHI.exe
  C:\Windows\System32\EHYKTHI.exe
  2⤵
  PID:8916
- C:\Windows\System32\ZWTSXzx.exe
  C:\Windows\System32\ZWTSXzx.exe
  2⤵
  PID:8252
- C:\Windows\System32\yXgnZTB.exe
  C:\Windows\System32\yXgnZTB.exe
  2⤵
  PID:8768
- C:\Windows\System32\FcRoxJq.exe
  C:\Windows\System32\FcRoxJq.exe
  2⤵
  PID:7256
- C:\Windows\System32\LrbxstO.exe
  C:\Windows\System32\LrbxstO.exe
  2⤵
  PID:9000
- C:\Windows\System32\ZiKwFAf.exe
  C:\Windows\System32\ZiKwFAf.exe
  2⤵
  PID:8224
- C:\Windows\System32\cGUxrvU.exe
  C:\Windows\System32\cGUxrvU.exe
  2⤵
  PID:9228
- C:\Windows\System32\wNobvVb.exe
  C:\Windows\System32\wNobvVb.exe
  2⤵
  PID:9244
- C:\Windows\System32\OpvoLEm.exe
  C:\Windows\System32\OpvoLEm.exe
  2⤵
  PID:9264
- C:\Windows\System32\eknCDxO.exe
  C:\Windows\System32\eknCDxO.exe
  2⤵
  PID:9280
- C:\Windows\System32\Aphhmwh.exe
  C:\Windows\System32\Aphhmwh.exe
  2⤵
  PID:9296
- C:\Windows\System32\eMurglJ.exe
  C:\Windows\System32\eMurglJ.exe
  2⤵
  PID:9312
- C:\Windows\System32\FNhayfF.exe
  C:\Windows\System32\FNhayfF.exe
  2⤵
  PID:9332
- C:\Windows\System32\WzcuaiJ.exe
  C:\Windows\System32\WzcuaiJ.exe
  2⤵
  PID:9352
- C:\Windows\System32\mTGWpgY.exe
  C:\Windows\System32\mTGWpgY.exe
  2⤵
  PID:9368
- C:\Windows\System32\oSWudoI.exe
  C:\Windows\System32\oSWudoI.exe
  2⤵
  PID:9384
- C:\Windows\System32\REXfVay.exe
  C:\Windows\System32\REXfVay.exe
  2⤵
  PID:9400
- C:\Windows\System32\MdJiNoJ.exe
  C:\Windows\System32\MdJiNoJ.exe
  2⤵
  PID:9416
- C:\Windows\System32\yJdXmHf.exe
  C:\Windows\System32\yJdXmHf.exe
  2⤵
  PID:9432
- C:\Windows\System32\PduEBJz.exe
  C:\Windows\System32\PduEBJz.exe
  2⤵
  PID:9448
- C:\Windows\System32\MPkKdgz.exe
  C:\Windows\System32\MPkKdgz.exe
  2⤵
  PID:9464
- C:\Windows\System32\ujkOURM.exe
  C:\Windows\System32\ujkOURM.exe
  2⤵
  PID:9480
- C:\Windows\System32\MidRFHz.exe
  C:\Windows\System32\MidRFHz.exe
  2⤵
  PID:9496
- C:\Windows\System32\gGMkOhA.exe
  C:\Windows\System32\gGMkOhA.exe
  2⤵
  PID:9512
- C:\Windows\System32\xUHVpmH.exe
  C:\Windows\System32\xUHVpmH.exe
  2⤵
  PID:9528
- C:\Windows\System32\eJlevMM.exe
  C:\Windows\System32\eJlevMM.exe
  2⤵
  PID:9544
- C:\Windows\System32\axGOLjD.exe
  C:\Windows\System32\axGOLjD.exe
  2⤵
  PID:9560
- C:\Windows\System32\cEoqkDY.exe
  C:\Windows\System32\cEoqkDY.exe
  2⤵
  PID:9576
- C:\Windows\System32\CQkBKcP.exe
  C:\Windows\System32\CQkBKcP.exe
  2⤵
  PID:9592
- C:\Windows\System32\zOXYdfA.exe
  C:\Windows\System32\zOXYdfA.exe
  2⤵
  PID:9608
- C:\Windows\System32\pnWojxh.exe
  C:\Windows\System32\pnWojxh.exe
  2⤵
  PID:9624
- C:\Windows\System32\WDgTjyw.exe
  C:\Windows\System32\WDgTjyw.exe
  2⤵
  PID:9640
- C:\Windows\System32\BROTgyD.exe
  C:\Windows\System32\BROTgyD.exe
  2⤵
  PID:9656
- C:\Windows\System32\ZhEuNFT.exe
  C:\Windows\System32\ZhEuNFT.exe
  2⤵
  PID:9672
- C:\Windows\System32\BkPhrQn.exe
  C:\Windows\System32\BkPhrQn.exe
  2⤵
  PID:9688
- C:\Windows\System32\IsIjWmQ.exe
  C:\Windows\System32\IsIjWmQ.exe
  2⤵
  PID:9704
- C:\Windows\System32\TZBRwFO.exe
  C:\Windows\System32\TZBRwFO.exe
  2⤵
  PID:9720
- C:\Windows\System32\zRIcNwc.exe
  C:\Windows\System32\zRIcNwc.exe
  2⤵
  PID:9736
- C:\Windows\System32\VRqlkVz.exe
  C:\Windows\System32\VRqlkVz.exe
  2⤵
  PID:9752
- C:\Windows\System32\AdbtiDf.exe
  C:\Windows\System32\AdbtiDf.exe
  2⤵
  PID:9768
- C:\Windows\System32\mTFHmCV.exe
  C:\Windows\System32\mTFHmCV.exe
  2⤵
  PID:9784
- C:\Windows\System32\CkgrzQQ.exe
  C:\Windows\System32\CkgrzQQ.exe
  2⤵
  PID:9800
- C:\Windows\System32\xgDXOaE.exe
  C:\Windows\System32\xgDXOaE.exe
  2⤵
  PID:9816
- C:\Windows\System32\YKWjwOq.exe
  C:\Windows\System32\YKWjwOq.exe
  2⤵
  PID:9832
- C:\Windows\System32\uDtMoEN.exe
  C:\Windows\System32\uDtMoEN.exe
  2⤵
  PID:9848
- C:\Windows\System32\JnOqbNr.exe
  C:\Windows\System32\JnOqbNr.exe
  2⤵
  PID:9864
- C:\Windows\System32\nhXxtSb.exe
  C:\Windows\System32\nhXxtSb.exe
  2⤵
  PID:9880
- C:\Windows\System32\plfFrHo.exe
  C:\Windows\System32\plfFrHo.exe
  2⤵
  PID:9896
- C:\Windows\System32\QYdCHsz.exe
  C:\Windows\System32\QYdCHsz.exe
  2⤵
  PID:9912
- C:\Windows\System32\orujOfC.exe
  C:\Windows\System32\orujOfC.exe
  2⤵
  PID:9928
- C:\Windows\System32\QkrRvpL.exe
  C:\Windows\System32\QkrRvpL.exe
  2⤵
  PID:9944
- C:\Windows\System32\UxmQFJQ.exe
  C:\Windows\System32\UxmQFJQ.exe
  2⤵
  PID:9960
- C:\Windows\System32\qlQhCkI.exe
  C:\Windows\System32\qlQhCkI.exe
  2⤵
  PID:9976
- C:\Windows\System32\OGQnrfi.exe
  C:\Windows\System32\OGQnrfi.exe
  2⤵
  PID:9992
- C:\Windows\System32\mCqloNT.exe
  C:\Windows\System32\mCqloNT.exe
  2⤵
  PID:10008
- C:\Windows\System32\cnuAeUI.exe
  C:\Windows\System32\cnuAeUI.exe
  2⤵
  PID:10024
- C:\Windows\System32\UvOqjQW.exe
  C:\Windows\System32\UvOqjQW.exe
  2⤵
  PID:10040
- C:\Windows\System32\SGPHPLN.exe
  C:\Windows\System32\SGPHPLN.exe
  2⤵
  PID:10056
- C:\Windows\System32\vQARHBQ.exe
  C:\Windows\System32\vQARHBQ.exe
  2⤵
  PID:10072
- C:\Windows\System32\SfRcylo.exe
  C:\Windows\System32\SfRcylo.exe
  2⤵
  PID:10088
- C:\Windows\System32\EYqLdqd.exe
  C:\Windows\System32\EYqLdqd.exe
  2⤵
  PID:10104
- C:\Windows\System32\rYexlFm.exe
  C:\Windows\System32\rYexlFm.exe
  2⤵
  PID:10120
- C:\Windows\System32\SmFPnQH.exe
  C:\Windows\System32\SmFPnQH.exe
  2⤵
  PID:10136
- C:\Windows\System32\RUlbEWG.exe
  C:\Windows\System32\RUlbEWG.exe
  2⤵
  PID:10156
- C:\Windows\System32\IpcreYJ.exe
  C:\Windows\System32\IpcreYJ.exe
  2⤵
  PID:10172
- C:\Windows\System32\tWXCXLV.exe
  C:\Windows\System32\tWXCXLV.exe
  2⤵
  PID:10188
- C:\Windows\System32\btSmBRe.exe
  C:\Windows\System32\btSmBRe.exe
  2⤵
  PID:10204
- C:\Windows\System32\lLMjznk.exe
  C:\Windows\System32\lLMjznk.exe
  2⤵
  PID:10224
- C:\Windows\System32\tDIixcn.exe
  C:\Windows\System32\tDIixcn.exe
  2⤵
  PID:8204
- C:\Windows\System32\QjcWtBn.exe
  C:\Windows\System32\QjcWtBn.exe
  2⤵
  PID:9220
- C:\Windows\System32\xqqFloN.exe
  C:\Windows\System32\xqqFloN.exe
  2⤵
  PID:9044
- C:\Windows\System32\QnixmKr.exe
  C:\Windows\System32\QnixmKr.exe
  2⤵
  PID:9272
- C:\Windows\System32\qytQOXj.exe
  C:\Windows\System32\qytQOXj.exe
  2⤵
  PID:9256
- C:\Windows\System32\bKgsltV.exe
  C:\Windows\System32\bKgsltV.exe
  2⤵
  PID:9324
- C:\Windows\System32\nwhAHlv.exe
  C:\Windows\System32\nwhAHlv.exe
  2⤵
  PID:6832
- C:\Windows\System32\OxzymgE.exe
  C:\Windows\System32\OxzymgE.exe
  2⤵
  PID:9340
- C:\Windows\System32\vHNzfSy.exe
  C:\Windows\System32\vHNzfSy.exe
  2⤵
  PID:9408
- C:\Windows\System32\wubsCrN.exe
  C:\Windows\System32\wubsCrN.exe
  2⤵
  PID:9412
- C:\Windows\System32\NRRxCCl.exe
  C:\Windows\System32\NRRxCCl.exe
  2⤵
  PID:9504
- C:\Windows\System32\NhSsNvo.exe
  C:\Windows\System32\NhSsNvo.exe
  2⤵
  PID:9488
- C:\Windows\System32\qbmToxm.exe
  C:\Windows\System32\qbmToxm.exe
  2⤵
  PID:9524
- C:\Windows\System32\IRxeutV.exe
  C:\Windows\System32\IRxeutV.exe
  2⤵
  PID:9568
- C:\Windows\System32\ghmiLMt.exe
  C:\Windows\System32\ghmiLMt.exe
  2⤵
  PID:9604
- C:\Windows\System32\MGhzNIu.exe
  C:\Windows\System32\MGhzNIu.exe
  2⤵
  PID:9552
- C:\Windows\System32\zOEILwc.exe
  C:\Windows\System32\zOEILwc.exe
  2⤵
  PID:9540
- C:\Windows\System32\EBJfYFs.exe
  C:\Windows\System32\EBJfYFs.exe
  2⤵
  PID:9700
- C:\Windows\System32\exSiQGd.exe
  C:\Windows\System32\exSiQGd.exe
  2⤵
  PID:9764
- C:\Windows\System32\DdJHAfb.exe
  C:\Windows\System32\DdJHAfb.exe
  2⤵
  PID:9680
- C:\Windows\System32\pdDLHrv.exe
  C:\Windows\System32\pdDLHrv.exe
  2⤵
  PID:9796
- C:\Windows\System32\oDbmySE.exe
  C:\Windows\System32\oDbmySE.exe
  2⤵
  PID:9860
- C:\Windows\System32\TXgpWFs.exe
  C:\Windows\System32\TXgpWFs.exe
  2⤵
  PID:9812
- C:\Windows\System32\cRUYPZO.exe
  C:\Windows\System32\cRUYPZO.exe
  2⤵
  PID:9876
- C:\Windows\System32\kEiRPEE.exe
  C:\Windows\System32\kEiRPEE.exe
  2⤵
  PID:9940
- C:\Windows\System32\etOuzUJ.exe
  C:\Windows\System32\etOuzUJ.exe
  2⤵
  PID:10004
- C:\Windows\System32\pJyVOuP.exe
  C:\Windows\System32\pJyVOuP.exe
  2⤵
  PID:10064
- C:\Windows\System32\GwukDoZ.exe
  C:\Windows\System32\GwukDoZ.exe
  2⤵
  PID:10100
- C:\Windows\System32\QaWnFJl.exe
  C:\Windows\System32\QaWnFJl.exe
  2⤵
  PID:10112
- C:\Windows\System32\EBBORFK.exe
  C:\Windows\System32\EBBORFK.exe
  2⤵
  PID:9988
- C:\Windows\System32\efnKbbI.exe
  C:\Windows\System32\efnKbbI.exe
  2⤵
  PID:10052
- C:\Windows\System32\ohmbVGO.exe
  C:\Windows\System32\ohmbVGO.exe
  2⤵
  PID:10148
- C:\Windows\System32\MNzyVBp.exe
  C:\Windows\System32\MNzyVBp.exe
  2⤵
  PID:10196
- C:\Windows\System32\HRTVYQF.exe
  C:\Windows\System32\HRTVYQF.exe
  2⤵
  PID:10236
- C:\Windows\System32\llgBiDn.exe
  C:\Windows\System32\llgBiDn.exe
  2⤵
  PID:9308
- C:\Windows\System32\lQguerb.exe
  C:\Windows\System32\lQguerb.exe
  2⤵
  PID:10216

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DOGsqwL.exe

Filesize
1.7MB

MD5
03bffcb2b0400e2be4c5181be64cab5a

SHA1
1940cf3418afc53dc4e2ab7fe89e16216d1c094e

SHA256
5fba85a8afb697e3d9560c3d740947132db1b7d0dedc99b809397223e5c2ca4b

SHA512
289231c93f733591def6fc3df960fb1a8006a9ac47abcde960249c311d282a7e4f257f429f910e7c001942f026021afabfa12845e131f3646ec7de41ed59de2e

Download Submit
C:\Windows\System32\EWWDWKE.exe

Filesize
1.7MB

MD5
46a45e68790da26907dc88a102f89a90

SHA1
70f5cb8e491fcef7a72c8647840bdb4a6e16320d

SHA256
5e9fb4ddd1b63791f7f8754d9e4d3ebeb9ec3a55334b01b406a639e4be8a5926

SHA512
66c229b3ac76a6b5976bf675197b1502cb3fdb6a9717cfbad4ce068d7075a5507723ea3babb122db27b63c70d5bf06d9ef70eae33eef3164a88259baaf9ecdea

Download Submit
C:\Windows\System32\FxCoJyx.exe

Filesize
1.8MB

MD5
c13bab5402ccfb9bc6e7877d6008d29f

SHA1
20514c3520ba4d76c410c53774120f15986321da

SHA256
fefe940f60198ac56813ede56218551ddb6f5a2f6cfccf3798cf572aeb3d2c6b

SHA512
2d9a0280be62253a992f6bd42ccf971d0eeb09e18ff033adcabb46b8a1ede168de41b9005e24266e7b4e73b08d1d1eb4d0f7be05ed61b902c6911a3cf256684e

Download Submit
C:\Windows\System32\IdoFcHu.exe

Filesize
1.7MB

MD5
38f2e0cf32363281a20a37af50c2ecc3

SHA1
a8e95d0d12c55050140b5f142d55330040ca3874

SHA256
da4bd6152a9f486b310b5070a5958f915a0ba5a0a39e8f635ede062906e68282

SHA512
4424a30fe8cc4e019a2819c84a9377f86e5d13bc0437bb4d2494584f3ed9d08ae46a332b699055470a6d8c1b5c2dbfe97c5fa1a1bc90b4dd3ce7a7586da5bd24

Download Submit
C:\Windows\System32\JgRsXFR.exe

Filesize
1.8MB

MD5
f7171fcde37e9bf344fad8c546265167

SHA1
3e93c71d063def70821b996e3483f0eb2b219e4f

SHA256
0d7b2eddb7fdee6758d0905c382da9d22065563b6b87ebac2bb3026c10e865af

SHA512
0235d2b92bd598fe66e8a588ed483945ebfeaba95b55fe6cad79c079667f57941da2f12645ae6547f8244de3e8c671ac3df044640252263bdf3874e72574e3b3

Download Submit
C:\Windows\System32\KfqvvUe.exe

Filesize
1.8MB

MD5
6463471f3eb42c9219a3202171e144a6

SHA1
8c8da4dff50117074f58fe4007c65b96605af1a1

SHA256
b01040043ab03ca6d681b4fad0af6380df4636bea1111a2b538ed35ddb958fe2

SHA512
054f26537bf4117df2f3f6139b850f128568adfd79f755295849c945f557ba5f5dcff865f4d7e553d389c64c7cb57134ab2337e743c4163ba83d4b3df2374a7f

Download Submit
C:\Windows\System32\MQgkdxT.exe

Filesize
1.7MB

MD5
7faf5eb82e4758c3aa3bd82f5b591618

SHA1
742b0b4a152af2b200fd370800ea0deed16e3118

SHA256
c4809bfe3f37ff3d32517278cd33bbe3a3208469ff1bd99f42be644d8aee0bae

SHA512
84373e0506dcf782933c9be7f34707be49c5f37293ac5c6f95dc0a470c0b8e88d994cf296bed37f02395ee73d3e30962f7087887724e739c451711cfe1b0d9ff

Download Submit
C:\Windows\System32\MeLotWw.exe

Filesize
1.7MB

MD5
c9b268963d8f6ac9b81f2c3cf88ce6cd

SHA1
64b8d41c80e60f51d0cf5f4bc7619d4f4071adba

SHA256
81c365736038159d74d16beba7c14988e8b13a3ea1058c210e848e0ae9be1341

SHA512
5cd7f7f6ed3889bf1400f004378e24a82b81a432d31a38a01ff0f28f83c1db531d94efb3cf6ce3d0844f8b8ced6baf53c7ebe592a6c52fb8248d9eb5daac386c

Download Submit
C:\Windows\System32\QFIZoMt.exe

Filesize
1.8MB

MD5
fd81221f60e9c708c60250765de4576f

SHA1
c1328f2877fa5bee6f896da0bcde3453189dee25

SHA256
4a7efff0408efab35daa290d9f33dcf72d21cac3e257ea41e0e5355ebf91a45d

SHA512
3dbb32ca27842a3a3d7a8efa5644767b20f49c598487853fdbdfdd96c7a323f1ee428fa5c5fc9c0450f750375a43b0c23c39844afeceac4014081853e4449504

Download Submit
C:\Windows\System32\QjzfZcW.exe

Filesize
1.8MB

MD5
ab1967c5ff00db76a1a1d58235feb553

SHA1
a7bf65d9472350faf78d5c2d825c28ebf64aa6ba

SHA256
541dcdeaecfa1d985dec585555ca3c82cfe913b186710bc392dce473a89c4b3e

SHA512
54c0710e8a9dceb09c680656de521d35954a64d84cf27b2dc7342d698bcd2d76bc95b90921789e2eb19f25f4225d66c8cdc48a9a5f7dd16ea9253364fb5c0df4

Download Submit
C:\Windows\System32\cUTiITC.exe

Filesize
1.7MB

MD5
5c0ec2f3598438683bf2bb4f4c4fb240

SHA1
8248506c76d1ae55636337983c53abef54f5b9fa

SHA256
10d35bd1ac9c75232b42f48e703bc10201bc915d235e740e15cefbac04e8a087

SHA512
b36e75ce8a753cf7aeb1f88e627aa523cb37a7a14e2a43b1bdb21869a9b535acc73f64697dd3afb5231ddc91918db71ad526e0d4c92c41030902caa6ca0855f2

Download Submit
C:\Windows\System32\cooOQuf.exe

Filesize
1.8MB

MD5
6d2b99a90b3d99fd46238c57cb3a6a31

SHA1
76a2f5e8d88e9a958d7d5c18100945202e033f27

SHA256
80f67cbf4e5d2b5800aa243f574ec1f0864cd0f6c9faf9fc59e925161a20bc88

SHA512
adc4cabe205d0051134b64636cf314f6aba141a0886cf231a97203fbb0f20720befb759a7867a324a5fffff00610841e96bec8c633ffae3dc09f58fe8a8d6d21

Download Submit
C:\Windows\System32\cwoqRQa.exe

Filesize
1.7MB

MD5
25f45f9a3f412a14c2b3346acae31cb5

SHA1
a6a1446be561afd011359fb57b5a43e06d90f9d4

SHA256
91900e9ec1b84e519b623ab9881381249bebbd962af7310c922a55ed16ad4441

SHA512
a56ce53dc0fbb5813efef827ef70ccf67b2ff2c4bd93039474a540a2ab5ace0f962c012a53d10cff0bcb7d6bf76b381800654a7dae06b232b03a9973cff3678d

Download Submit
C:\Windows\System32\eBmnUdX.exe

Filesize
1.8MB

MD5
d67db312c05c25230102ee04050a2de4

SHA1
0bfab9fc4adfbf9fc363c1ad85f412544a204c2b

SHA256
2ebc66b2eea95bb788adfd62fc245446fcef1199ffcea6f93c2b55e2315e9346

SHA512
986795346a3e4602750376abdae638ff6e0d6c7589af8c1f645695a9338ea095822eac9eee6d78f4d341472d7aae9f42e6006288e7ae1dd3ec3b87d928d5e1fd

Download Submit
C:\Windows\System32\gYAFAef.exe

Filesize
1.7MB

MD5
ec84e57698350be76aa1564e2787611f

SHA1
21dbce49ad821ad66d1eda3e17d793e013024fcf

SHA256
501aa1eadc8b5b046c681596c583ecea46dbd184ace059f610a4661dff4fbbb5

SHA512
4332389fd2569bd8bd25b74ae06bce8f66d5154af6966a6f8570242fb22efc65f4a126bd506ae253608ed5a9d1069c9d4be397d8932bc8864f084b5793e64949

Download Submit
C:\Windows\System32\gbeQClP.exe

Filesize
1.8MB

MD5
dafc5a46853649b5b10d0e11b779ceed

SHA1
44135a160a4a69b0aad3c41c296a70f61658c624

SHA256
93aee4c9547fe8bd3945b8a77c0d81ca4bf8971b9b80240ca5436438dd09a95d

SHA512
68a84a1690950d914794515dd0ea969d380758410b9c5df2ada385aa792888aa2d02d6810330b527b0696f9c2748d51af153ef6d03e51538a90b43d4bcf99b98

Download Submit
C:\Windows\System32\iLduyrt.exe

Filesize
1.7MB

MD5
a07fc5c2a4e1c61f9520dcf5b757576a

SHA1
7e881b6de8488bf1c4de5404b46c633061310334

SHA256
c1fdb8a75b6fb8159a1b711ddce7e3c865ba3b9eb87812b311d4c1bd106ec976

SHA512
c3379de1ac5e0fc8b143ec9e6e28b2e9e3ca41b7093514c2f5c58d6fdaa72df7a2bd53330561a491cedefedbfe65d640f7ed1a6ce7448a85cf6b29a00d4dcfca

Download Submit
C:\Windows\System32\lEjYZYX.exe

Filesize
1.8MB

MD5
ae1fe017fdfd3c3de22cb19f83a87b09

SHA1
009ade205d2a626ee1a51c282ee171b5ae443d1e

SHA256
f9247803a80229b58d9e6c86f7f5c42bc7ae1d1173d193575bade45929e8b7f0

SHA512
da4e8c75e6da9aa80bb2b4ef03bce6725ec3ea14b4cf60f245dda46bf9120563d593cda716dfc296a69aabdf98ee782a96678f3089c83e24e8d9e96c85595bd2

Download Submit
C:\Windows\System32\oQrOUcU.exe

Filesize
1.8MB

MD5
7a17025822e16cfc2036aeaa663d9852

SHA1
56d467eef1d74cd2ca50eac4ddd2376c0e149528

SHA256
0ea36b53beb58ccaa8008edddb07ace6feb01f8737079d02ceea60a3df6e1b4b

SHA512
997fd739559888744c2399ca1bd7cad9c7de4158eba1f72c9dcaa528272f97e816828991ed6dbf1eca84f456f06dde99fd40b4c2791ba10684118b06aeb3e76d

Download Submit
C:\Windows\System32\xIEmhRo.exe

Filesize
1.8MB

MD5
46e7f54f16c5a82e388255e039d6dbc9

SHA1
28f03ad9136fa2928cb25b06b7d8905a614a3bce

SHA256
ec7d860edc2ceefa34a406ec4f441856244f8fc0c8fa2f0f4b7dd7d686c59f10

SHA512
8faf3d9a4e73ce4ecbeb88eda63a20efd7468d67d4909fcd3eea6d8fb2de9fade140a31296567a8fd65f9f628bff307d6a524b902f316ce7b0190635b2c0bc73

Download Submit
C:\Windows\System32\yJIwXXu.exe

Filesize
1.8MB

MD5
5ce13588fc3000b88e01046d0e54c3ca

SHA1
bcf7124b4c2ff1c3af0fd91f2b0917ff8a5e565b

SHA256
3c25da08bcf5242b4d39255f4c1a61b6179326bcbd5bb29b84154d37cc6c5798

SHA512
18b26b08e3079a95702132ab123d7f925b515dcb1c23cee3325e3342395f1dcd1f2b237998069d149c443185fa98c7c97770be28d4fbaf835253e2bfe8619522

Download Submit
C:\Windows\System32\zQBTSaf.exe

Filesize
1.7MB

MD5
0ef8a965292b3ea884d0668861f93c0d

SHA1
f87ed3eafc857d0e76f7eb6c533d609ee86c5670

SHA256
495c3f9938269ab587db045fecf46171c07f15edd043dbc3156cc7366d6ef0bd

SHA512
f311132d518b51bb5abf538e6b98344a274971afefbd9ff56d305a5b11f91a44195c07a2f14e17f374755aa48cec3ba284317df906fa835231b411184c9ad64d

Download Submit
\Windows\System32\IqIACPL.exe

Filesize
1.7MB

MD5
679ee47133c84e223341d2cae72427c6

SHA1
dcf3237a2aba414b7f428851795cd7307152cd06

SHA256
0df79893a0c71474b907bc4671e58ba0ccc4599fdcd36752f4e7198cc4236ba1

SHA512
14aa69ee4ac64907e2fe1bf342d100a0799534e458f575a4d3d0d0e221983fbc4fe43e8f79b41d520c58f33cf591e310f76c151081868c7afedf46dd8484ede2

Download Submit
\Windows\System32\IsbVXYl.exe

Filesize
1.8MB

MD5
807ef182201e5204d544c6fb763180f5

SHA1
ab2d0d5b540ae65b5a9a32fdc48c6f685a05402b

SHA256
30ae272671f0729055fe702b70e7a8e98decca554ddb75d5c0ebef0e072e6ce9

SHA512
f29c471fd84d65e059253b73e40e7b0aa64bdb9b025df85d0441e59ff1b700c2397c357e1e4e47343d7bcae05a6a3087991d0bd5ad84a83d8dccd2d51251f337

Download Submit
\Windows\System32\KigyJWm.exe

Filesize
1.7MB

MD5
b6e4176d45785f3cb561adae1900fe54

SHA1
fe27d441b3e58364145b5aabf5874933090542a1

SHA256
ee169871aae1fe19f19f2683ec741af30eedbdfca9722ac35e81f3069fa03ee2

SHA512
678179ca9cb8a1522aee4d33c86454349eb73194e97602576503b2461d9a7e67a7d2aab18e8efc597497f717f19baec25d4f92088cbf7638a8b6dc25924d8493

Download Submit
\Windows\System32\QoqeXQK.exe

Filesize
1.8MB

MD5
4fab44ce997994cb55ed3dad989b1af6

SHA1
c049b5f4c3f5cecb0f221b0ff73f9c6558d8fcec

SHA256
bf7876e44f4fa856cfd0246113e169d72a19f338332f3b4b2f355bf715ebea51

SHA512
367c3ef360072053519e067a0a2c35ca0360c3fa1bf125bbe1f87770f3d7bad648b3808d4d2622a1e0230a346584651cc99775179f72595b33a0f37dfc0f863f

Download Submit
\Windows\System32\RrHCLwn.exe

Filesize
1.8MB

MD5
2d7bec9e22be1b6c9de948d114b381d3

SHA1
a18c9ddff67a75f18adbe5f918ab8b0dae3c74db

SHA256
6d5d1ac835ecb325ab17814acda21a5b10b6da563489e5c8edda05bb57294999

SHA512
40042b04ee2baf1668bc319c8bfb164681a1f2babe19867bc9c09f757d4a9e975bcae0fa214d8f8aa58a5d4496d22ecf7093a433a3cd0f6b9536238c2d9c4835

Download Submit
\Windows\System32\VbnGJRc.exe

Filesize
1.8MB

MD5
f9ecfa4d8e0e88b2eb0e9705b883e773

SHA1
d496773a440a5f3bbdbbe856111eb615122ec042

SHA256
d27707490690fd3c0d38e7c5572ea60fa469593da00b9f63b77f6b2e9d9c3bce

SHA512
e6a78e7e770a04d8e50bca3fa05678f6be6c5f95f3fe59b072bdc95fe3492fb8cf722ea54c06ec0dcda59bafa0a3de0e4f168dc13999d30a71b116c9a2166ca1

Download Submit
\Windows\System32\YdGcoeX.exe

Filesize
1.7MB

MD5
aeb98665795848ae1a17b0e67c6e0f40

SHA1
e713b31aa5d5db841d3d56806f2773a721eb166c

SHA256
f2e7be33d06848a0238af6a7e5a37f0dd5a16977d9a956c50a4a9f889dc19d1d

SHA512
dfd8a4b44b28766ab4b559e2a78d29a3750006fc8a29e6213b33b3cb7cb141585c31ada094bf3507afb127c3f95a0591fc5b798f8ffe904b110abe2bafadbf38

Download Submit
\Windows\System32\ZXTsNhn.exe

Filesize
1.8MB

MD5
3cb14756f74ef547b06e25b711a984ad

SHA1
8466b4a057cb07ed8b3c059ebd2692027a014718

SHA256
35596e76361870a655477b14b0565fe8b5047e4b089a694c1b9aa33ae564f19a

SHA512
9b118e7deae9b8cd34bb915fb1bc50c280055ee437403552b5fa95ecbd39827f0aac0dca89e2b59d65df8f9d2b306cf037bb0048174e0a7625dfffbb9a61db42

Download Submit
\Windows\System32\bJXErWH.exe

Filesize
1.8MB

MD5
7ffaca6a91c8a67733988a6cfbd5642d

SHA1
4945a2fb3958f4a0f84b3f02e30102264912438c

SHA256
124b3c140b997de31d1b569df81543363a656164201024a244f28e47c6410925

SHA512
5843c88097e93eaba399a2d5f5880e7f1e9843df630ca93d2bcf19519ebfdae6d57b93d738c2d15d12c8c92ba933225d6e63c214e393ab89e5533bc39e846a65

Download Submit
\Windows\System32\gLnKVdU.exe

Filesize
1.7MB

MD5
85a39e304d8144bbf8c0017b8eda6b2e

SHA1
00840b1b9fdb7c225ffd6b8ee62791d8c5aa2c97

SHA256
21e43137661e262869523730f439c9301a49088f501c0e2ac4e493a373397b93

SHA512
6541f179cd709128621ce1ac1493198d515a984a363c7a3a6747ba34e7073fa25621cc3c610b226ec356f29f661fb6a8a3351e436b4e41563cda0efcd31906d1

Download Submit
\Windows\System32\plZHMuw.exe

Filesize
1.8MB

MD5
8fde029829d1fc3bc9ce1d5d603bb0d9

SHA1
ac068711f0953cc9c5dc5d96249f79057d46ce6a

SHA256
642d42f33e59e563f95ae105e06871b3e2ca1a0180f5e083c6bfc8390195b0d9

SHA512
0ffb1b084ef5b5e17863bc92623fc8a8c596cf524aeb63343977eefe46222704d3588396cbd378c51836d0ac92e3cbc16c27e3f913ccc307a1cd7662a1ebb3e3

Download Submit
\Windows\System32\rPwvLVB.exe

Filesize
1.8MB

MD5
b0d77733f7857c8045c76395be048e36

SHA1
d7186c10b00f0c5865fcc9ee171e40f309876c07

SHA256
d605681b7a7c7dc4c6f2288418f06f5f258d6902dfb8ecd87ee086b263994118

SHA512
3d77f72d57e55ebbe743080892c979ce540cc603c9301f6c8483330da399d5c3125a8c42870abb8b6fe4ce3b7ab571c66709416281e5558b42cdac50bdea5fcb

Download Submit
memory/856-174-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/856-3497-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/1276-25-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/1276-3480-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/1516-158-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/1516-3213-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-173-0x000000013F150000-0x000000013F541000-memory.dmp

Filesize
3.9MB

Download
memory/1516-172-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-171-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-22-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-24-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-2-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-164-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-141-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1516-161-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/1516-162-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/1516-163-0x0000000001DE0000-0x00000000021D1000-memory.dmp

Filesize
3.9MB

Download
memory/2052-110-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2052-3473-0x000000013F300000-0x000000013F6F1000-memory.dmp

Filesize
3.9MB

Download
memory/2172-157-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2172-3563-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2328-3499-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2328-160-0x000000013F450000-0x000000013F841000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3474-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-93-0x000000013F9F0000-0x000000013FDE1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-97-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2420-3482-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2736-3517-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2736-165-0x000000013F070000-0x000000013F461000-memory.dmp

Filesize
3.9MB

Download
memory/2868-166-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3502-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-170-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2892-3515-0x000000013F7C0000-0x000000013FBB1000-memory.dmp

Filesize
3.9MB

Download
memory/2896-169-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/2896-3514-0x000000013FC80000-0x0000000140071000-memory.dmp

Filesize
3.9MB

Download
memory/3024-3506-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download
memory/3024-167-0x000000013F650000-0x000000013FA41000-memory.dmp

Filesize
3.9MB

Download