xmrig | 1010ff718ec46282b6b137c96c9dafe26b2d166a7136e751b5544246230f1344

Analysis

max time kernel
115s
max time network
20s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
25/07/2024, 20:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f2bfea4fc8ea8066f60ce71b398e1e10N.exe
Size

1.2MB
MD5

f2bfea4fc8ea8066f60ce71b398e1e10
SHA1

cb498d340b452116c85d2a8c5e38f2aea996b77d
SHA256

1010ff718ec46282b6b137c96c9dafe26b2d166a7136e751b5544246230f1344
SHA512

c6def66be11ca79adb399834ed492fa34cd461fa55b3c6ed526036b189bf6841f059b3dc7b814bda3bdf70cb40050e9b85d66af5ce53a5c8db5166e909627e9c
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcmC3f/DFNkTQbXIjz:knw9oUUEEDl37jcmWH/xbc

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/1800-7-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2732-15-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2876-35-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/1632-42-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/1940-49-0x000000013F350000-0x000000013F741000-memory.dmp	xmrig
behavioral1/memory/2756-50-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/1800-55-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2656-62-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/1940-61-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/2732-94-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2740-547-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/1932-553-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2616-100-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/1940-95-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/2480-82-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2308-3958-0x000000013F810000-0x000000013FC01000-memory.dmp	xmrig
behavioral1/memory/2656-3960-0x000000013FAA0000-0x000000013FE91000-memory.dmp	xmrig
behavioral1/memory/1632-3959-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	xmrig
behavioral1/memory/2732-3961-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	xmrig
behavioral1/memory/2756-3962-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/1932-3967-0x000000013F690000-0x000000013FA81000-memory.dmp	xmrig
behavioral1/memory/2480-3969-0x000000013FB50000-0x000000013FF41000-memory.dmp	xmrig
behavioral1/memory/2616-3971-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig
behavioral1/memory/1800-3970-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2876-3973-0x000000013FCE0000-0x00000001400D1000-memory.dmp	xmrig
behavioral1/memory/2740-3972-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/1940-5328-0x000000013FDB0000-0x00000001401A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1800	WRCQOmA.exe
2732	HEzaecB.exe
2740	CJFhSyF.exe
1932	MmEPoEJ.exe
2876	BggsDBV.exe
1632	aFBkFDF.exe
2756	VxNqsch.exe
2656	vPHdehK.exe
2480	oXmVzSH.exe
2308	hRIVFtI.exe
2616	rcHEdYN.exe
1780	DIhwbfu.exe
2052	nDPTCBm.exe
1624	XDendjR.exe
2028	KZaIYNn.exe
2772	CkhwUPV.exe
2928	FmgVJUj.exe
2992	RegEtnI.exe
2832	gpUryLR.exe
3020	AyQeEgW.exe
564	LrlaWLP.exe
2332	tfIDZpm.exe
1428	Lkoyoza.exe
1380	JHxuGfA.exe
976	qzeEhAE.exe
464	BzHJDHD.exe
2252	sElJWms.exe
2108	Mlfvmjr.exe
2172	WnJzPmN.exe
2272	arnuNao.exe
1984	kCTzwMW.exe
748	iAzEVlN.exe
1540	ECWHuQI.exe
1912	kjDRFcW.exe
972	LuIXJhT.exe
1580	vXyXpmo.exe
1664	zdDXTVM.exe
1644	oqjLhJR.exe
1768	iTFjmnU.exe
1516	cvQMnVX.exe
2432	uXmGjvT.exe
1512	xOICkcv.exe
684	drKCuBB.exe
2132	kYgMxHO.exe
2292	PjnxHEA.exe
1548	KXmrecr.exe
2388	tVhOfBJ.exe
1600	ofsbTdp.exe
2436	iVRevdR.exe
1576	LUawQQU.exe
880	wyuLlvH.exe
532	DmBtgDo.exe
860	LjseWLW.exe
2376	rSIJzZt.exe
2492	ipNaKxW.exe
1568	fORezff.exe
1688	fIQWKSK.exe
2164	PWCWmtV.exe
2688	AhXKACb.exe
2812	slwrylp.exe
3048	yGrxwkN.exe
2584	MarfuhL.exe
2348	OsYDJCS.exe
2736	vNpQOAJ.exe

Loads dropped DLL 64 IoCs

pid	Process
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000c00000001227f-2.dat	upx
behavioral1/memory/1940-6-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/1800-7-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x0008000000016d32-10.dat	upx
behavioral1/memory/2732-15-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x0008000000016d42-12.dat	upx
behavioral1/files/0x0013000000016cc8-21.dat	upx
behavioral1/memory/1932-27-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2740-20-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/files/0x0007000000016d5b-28.dat	upx
behavioral1/memory/2876-35-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/files/0x0007000000016d5f-39.dat	upx
behavioral1/memory/1632-42-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/files/0x0007000000016d66-43.dat	upx
behavioral1/memory/1940-49-0x000000013F350000-0x000000013F741000-memory.dmp	upx
behavioral1/memory/2756-50-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0009000000016d96-51.dat	upx
behavioral1/memory/1800-55-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x0005000000018728-57.dat	upx
behavioral1/files/0x0006000000018b7d-64.dat	upx
behavioral1/memory/2656-62-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/1940-63-0x0000000001F40000-0x0000000002331000-memory.dmp	upx
behavioral1/files/0x0006000000018ba5-68.dat	upx
behavioral1/files/0x0006000000018bbc-76.dat	upx
behavioral1/files/0x0006000000018bb8-83.dat	upx
behavioral1/memory/2308-91-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2732-94-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/files/0x0006000000018be0-104.dat	upx
behavioral1/files/0x0006000000018c44-125.dat	upx
behavioral1/files/0x00050000000193b7-135.dat	upx
behavioral1/files/0x000500000001940f-145.dat	upx
behavioral1/files/0x00050000000194d4-160.dat	upx
behavioral1/files/0x00050000000194f3-175.dat	upx
behavioral1/files/0x0005000000019526-184.dat	upx
behavioral1/files/0x0005000000019503-181.dat	upx
behavioral1/memory/2740-547-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/1932-553-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/files/0x00050000000194e9-169.dat	upx
behavioral1/files/0x00050000000194e0-165.dat	upx
behavioral1/files/0x0005000000019419-150.dat	upx
behavioral1/files/0x00050000000194cc-155.dat	upx
behavioral1/files/0x00050000000193e6-139.dat	upx
behavioral1/files/0x0005000000019209-130.dat	upx
behavioral1/files/0x0006000000018c3b-120.dat	upx
behavioral1/files/0x0006000000018bf2-109.dat	upx
behavioral1/files/0x0006000000018c16-115.dat	upx
behavioral1/files/0x0006000000018bc7-101.dat	upx
behavioral1/memory/2616-100-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/files/0x0006000000018bc1-84.dat	upx
behavioral1/memory/2480-82-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2308-3958-0x000000013F810000-0x000000013FC01000-memory.dmp	upx
behavioral1/memory/2656-3960-0x000000013FAA0000-0x000000013FE91000-memory.dmp	upx
behavioral1/memory/1632-3959-0x000000013FBD0000-0x000000013FFC1000-memory.dmp	upx
behavioral1/memory/2732-3961-0x000000013FBF0000-0x000000013FFE1000-memory.dmp	upx
behavioral1/memory/2756-3962-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/1932-3967-0x000000013F690000-0x000000013FA81000-memory.dmp	upx
behavioral1/memory/2480-3969-0x000000013FB50000-0x000000013FF41000-memory.dmp	upx
behavioral1/memory/2616-3971-0x000000013FDB0000-0x00000001401A1000-memory.dmp	upx
behavioral1/memory/1800-3970-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2876-3973-0x000000013FCE0000-0x00000001400D1000-memory.dmp	upx
behavioral1/memory/2740-3972-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\kCTzwMW.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\WJsmdaS.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\FDgdkdv.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\icsLEIB.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\TJPCWga.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\PKgzmxW.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\zGwdirG.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\pGjpkLb.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\XJmRMSo.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\SRGXyyk.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\AZdQNGl.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\omFBEag.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\ngWgyiM.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\yYfSgpn.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\vCdKjkD.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\inUksxP.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\wFwzSYA.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\NBxEnYt.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\gAIFAsI.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\TGdrlKQ.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\ejmWnWB.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\wFBYxxo.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\JvddGkG.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\iLdqwkS.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\rSIJzZt.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\EQzIlPr.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\boEazpo.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\WShOuCm.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\TDkDeIM.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\UGdqlVK.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\FzcItci.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\IImEaOT.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\NauJewD.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\HtavzMz.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\RNauBnL.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\pHrdveN.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\esOofHI.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\qSbPRHW.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\KHWlajH.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\EpXAZxV.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\NrsCcuR.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\EoAWBKd.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\drcNQQU.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\bESOtUo.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\sHosXpH.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\ZatRzUK.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\gZXnEXH.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\RfnuBhT.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\xnbJUUJ.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\AdqOYuF.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\XwZKpwQ.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\ahjHFaH.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\KZaIYNn.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\sXtBakP.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\bKHkYAG.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\kxrkrhQ.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\pwYlLuF.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\mhyNtus.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\GfoFFRM.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\rCmCcNT.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\FNPuDkS.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\rMqSvIQ.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\gYcescm.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe
File created	C:\Windows\System32\vUnWEUI.exe	f2bfea4fc8ea8066f60ce71b398e1e10N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1940 wrote to memory of 1800	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	31
PID 1940 wrote to memory of 1800	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	31
PID 1940 wrote to memory of 1800	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	31
PID 1940 wrote to memory of 2732	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	32
PID 1940 wrote to memory of 2732	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	32
PID 1940 wrote to memory of 2732	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	32
PID 1940 wrote to memory of 2740	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	33
PID 1940 wrote to memory of 2740	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	33
PID 1940 wrote to memory of 2740	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	33
PID 1940 wrote to memory of 1932	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	34
PID 1940 wrote to memory of 1932	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	34
PID 1940 wrote to memory of 1932	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	34
PID 1940 wrote to memory of 2876	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	35
PID 1940 wrote to memory of 2876	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	35
PID 1940 wrote to memory of 2876	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	35
PID 1940 wrote to memory of 1632	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	36
PID 1940 wrote to memory of 1632	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	36
PID 1940 wrote to memory of 1632	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	36
PID 1940 wrote to memory of 2756	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	37
PID 1940 wrote to memory of 2756	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	37
PID 1940 wrote to memory of 2756	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	37
PID 1940 wrote to memory of 2656	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	38
PID 1940 wrote to memory of 2656	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	38
PID 1940 wrote to memory of 2656	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	38
PID 1940 wrote to memory of 2480	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	39
PID 1940 wrote to memory of 2480	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	39
PID 1940 wrote to memory of 2480	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	39
PID 1940 wrote to memory of 2308	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	40
PID 1940 wrote to memory of 2308	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	40
PID 1940 wrote to memory of 2308	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	40
PID 1940 wrote to memory of 2616	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	41
PID 1940 wrote to memory of 2616	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	41
PID 1940 wrote to memory of 2616	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	41
PID 1940 wrote to memory of 1780	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	42
PID 1940 wrote to memory of 1780	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	42
PID 1940 wrote to memory of 1780	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	42
PID 1940 wrote to memory of 1624	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	43
PID 1940 wrote to memory of 1624	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	43
PID 1940 wrote to memory of 1624	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	43
PID 1940 wrote to memory of 2052	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	44
PID 1940 wrote to memory of 2052	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	44
PID 1940 wrote to memory of 2052	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	44
PID 1940 wrote to memory of 2028	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	45
PID 1940 wrote to memory of 2028	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	45
PID 1940 wrote to memory of 2028	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	45
PID 1940 wrote to memory of 2772	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	46
PID 1940 wrote to memory of 2772	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	46
PID 1940 wrote to memory of 2772	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	46
PID 1940 wrote to memory of 2928	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	47
PID 1940 wrote to memory of 2928	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	47
PID 1940 wrote to memory of 2928	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	47
PID 1940 wrote to memory of 2992	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	48
PID 1940 wrote to memory of 2992	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	48
PID 1940 wrote to memory of 2992	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	48
PID 1940 wrote to memory of 2832	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	49
PID 1940 wrote to memory of 2832	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	49
PID 1940 wrote to memory of 2832	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	49
PID 1940 wrote to memory of 3020	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	50
PID 1940 wrote to memory of 3020	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	50
PID 1940 wrote to memory of 3020	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	50
PID 1940 wrote to memory of 564	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	51
PID 1940 wrote to memory of 564	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	51
PID 1940 wrote to memory of 564	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	51
PID 1940 wrote to memory of 2332	1940	f2bfea4fc8ea8066f60ce71b398e1e10N.exe	52

C:\Users\Admin\AppData\Local\Temp\f2bfea4fc8ea8066f60ce71b398e1e10N.exe
"C:\Users\Admin\AppData\Local\Temp\f2bfea4fc8ea8066f60ce71b398e1e10N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1940
- C:\Windows\System32\WRCQOmA.exe
  C:\Windows\System32\WRCQOmA.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\HEzaecB.exe
  C:\Windows\System32\HEzaecB.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\CJFhSyF.exe
  C:\Windows\System32\CJFhSyF.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\MmEPoEJ.exe
  C:\Windows\System32\MmEPoEJ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\BggsDBV.exe
  C:\Windows\System32\BggsDBV.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\aFBkFDF.exe
  C:\Windows\System32\aFBkFDF.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\VxNqsch.exe
  C:\Windows\System32\VxNqsch.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\vPHdehK.exe
  C:\Windows\System32\vPHdehK.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\oXmVzSH.exe
  C:\Windows\System32\oXmVzSH.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\hRIVFtI.exe
  C:\Windows\System32\hRIVFtI.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\rcHEdYN.exe
  C:\Windows\System32\rcHEdYN.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\DIhwbfu.exe
  C:\Windows\System32\DIhwbfu.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\XDendjR.exe
  C:\Windows\System32\XDendjR.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\nDPTCBm.exe
  C:\Windows\System32\nDPTCBm.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\KZaIYNn.exe
  C:\Windows\System32\KZaIYNn.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\CkhwUPV.exe
  C:\Windows\System32\CkhwUPV.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\FmgVJUj.exe
  C:\Windows\System32\FmgVJUj.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\RegEtnI.exe
  C:\Windows\System32\RegEtnI.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\gpUryLR.exe
  C:\Windows\System32\gpUryLR.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\AyQeEgW.exe
  C:\Windows\System32\AyQeEgW.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\LrlaWLP.exe
  C:\Windows\System32\LrlaWLP.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\tfIDZpm.exe
  C:\Windows\System32\tfIDZpm.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\Lkoyoza.exe
  C:\Windows\System32\Lkoyoza.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\JHxuGfA.exe
  C:\Windows\System32\JHxuGfA.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System32\qzeEhAE.exe
  C:\Windows\System32\qzeEhAE.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\BzHJDHD.exe
  C:\Windows\System32\BzHJDHD.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System32\sElJWms.exe
  C:\Windows\System32\sElJWms.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\Mlfvmjr.exe
  C:\Windows\System32\Mlfvmjr.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\WnJzPmN.exe
  C:\Windows\System32\WnJzPmN.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\arnuNao.exe
  C:\Windows\System32\arnuNao.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\kCTzwMW.exe
  C:\Windows\System32\kCTzwMW.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\iAzEVlN.exe
  C:\Windows\System32\iAzEVlN.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\ECWHuQI.exe
  C:\Windows\System32\ECWHuQI.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\kjDRFcW.exe
  C:\Windows\System32\kjDRFcW.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\LuIXJhT.exe
  C:\Windows\System32\LuIXJhT.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\vXyXpmo.exe
  C:\Windows\System32\vXyXpmo.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\zdDXTVM.exe
  C:\Windows\System32\zdDXTVM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\oqjLhJR.exe
  C:\Windows\System32\oqjLhJR.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\iTFjmnU.exe
  C:\Windows\System32\iTFjmnU.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\cvQMnVX.exe
  C:\Windows\System32\cvQMnVX.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\uXmGjvT.exe
  C:\Windows\System32\uXmGjvT.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\xOICkcv.exe
  C:\Windows\System32\xOICkcv.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\drKCuBB.exe
  C:\Windows\System32\drKCuBB.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\kYgMxHO.exe
  C:\Windows\System32\kYgMxHO.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\KXmrecr.exe
  C:\Windows\System32\KXmrecr.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\PjnxHEA.exe
  C:\Windows\System32\PjnxHEA.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\tVhOfBJ.exe
  C:\Windows\System32\tVhOfBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\ofsbTdp.exe
  C:\Windows\System32\ofsbTdp.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\iVRevdR.exe
  C:\Windows\System32\iVRevdR.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\LUawQQU.exe
  C:\Windows\System32\LUawQQU.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\wyuLlvH.exe
  C:\Windows\System32\wyuLlvH.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\DmBtgDo.exe
  C:\Windows\System32\DmBtgDo.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\LjseWLW.exe
  C:\Windows\System32\LjseWLW.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\rSIJzZt.exe
  C:\Windows\System32\rSIJzZt.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\ipNaKxW.exe
  C:\Windows\System32\ipNaKxW.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\fORezff.exe
  C:\Windows\System32\fORezff.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\fIQWKSK.exe
  C:\Windows\System32\fIQWKSK.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\PWCWmtV.exe
  C:\Windows\System32\PWCWmtV.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\AhXKACb.exe
  C:\Windows\System32\AhXKACb.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\slwrylp.exe
  C:\Windows\System32\slwrylp.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\yGrxwkN.exe
  C:\Windows\System32\yGrxwkN.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\MarfuhL.exe
  C:\Windows\System32\MarfuhL.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\OsYDJCS.exe
  C:\Windows\System32\OsYDJCS.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\vNpQOAJ.exe
  C:\Windows\System32\vNpQOAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\ZTmqSmR.exe
  C:\Windows\System32\ZTmqSmR.exe
  2⤵
  PID:2748
- C:\Windows\System32\wacPoKA.exe
  C:\Windows\System32\wacPoKA.exe
  2⤵
  PID:2280
- C:\Windows\System32\kDERVGv.exe
  C:\Windows\System32\kDERVGv.exe
  2⤵
  PID:2704
- C:\Windows\System32\eeWdWMI.exe
  C:\Windows\System32\eeWdWMI.exe
  2⤵
  PID:2336
- C:\Windows\System32\EQzIlPr.exe
  C:\Windows\System32\EQzIlPr.exe
  2⤵
  PID:2096
- C:\Windows\System32\GUyUiOa.exe
  C:\Windows\System32\GUyUiOa.exe
  2⤵
  PID:2848
- C:\Windows\System32\xZqEXAY.exe
  C:\Windows\System32\xZqEXAY.exe
  2⤵
  PID:2916
- C:\Windows\System32\TNFwKUz.exe
  C:\Windows\System32\TNFwKUz.exe
  2⤵
  PID:2936
- C:\Windows\System32\kmXSLQJ.exe
  C:\Windows\System32\kmXSLQJ.exe
  2⤵
  PID:2940
- C:\Windows\System32\BYvsJqu.exe
  C:\Windows\System32\BYvsJqu.exe
  2⤵
  PID:1960
- C:\Windows\System32\SUdabPT.exe
  C:\Windows\System32\SUdabPT.exe
  2⤵
  PID:1140
- C:\Windows\System32\vEPYHBF.exe
  C:\Windows\System32\vEPYHBF.exe
  2⤵
  PID:1656
- C:\Windows\System32\SbvENDT.exe
  C:\Windows\System32\SbvENDT.exe
  2⤵
  PID:940
- C:\Windows\System32\USZBmYA.exe
  C:\Windows\System32\USZBmYA.exe
  2⤵
  PID:544
- C:\Windows\System32\BguzdBm.exe
  C:\Windows\System32\BguzdBm.exe
  2⤵
  PID:2240
- C:\Windows\System32\TGdrlKQ.exe
  C:\Windows\System32\TGdrlKQ.exe
  2⤵
  PID:3064
- C:\Windows\System32\ZatRzUK.exe
  C:\Windows\System32\ZatRzUK.exe
  2⤵
  PID:2548
- C:\Windows\System32\PgLStgP.exe
  C:\Windows\System32\PgLStgP.exe
  2⤵
  PID:2184
- C:\Windows\System32\hWriwwI.exe
  C:\Windows\System32\hWriwwI.exe
  2⤵
  PID:2340
- C:\Windows\System32\UWiPyLK.exe
  C:\Windows\System32\UWiPyLK.exe
  2⤵
  PID:1036
- C:\Windows\System32\KnlGAnQ.exe
  C:\Windows\System32\KnlGAnQ.exe
  2⤵
  PID:928
- C:\Windows\System32\qgTSzQq.exe
  C:\Windows\System32\qgTSzQq.exe
  2⤵
  PID:2968
- C:\Windows\System32\RnIQFgB.exe
  C:\Windows\System32\RnIQFgB.exe
  2⤵
  PID:1504
- C:\Windows\System32\ZuCKwxM.exe
  C:\Windows\System32\ZuCKwxM.exe
  2⤵
  PID:800
- C:\Windows\System32\AtuQDvG.exe
  C:\Windows\System32\AtuQDvG.exe
  2⤵
  PID:556
- C:\Windows\System32\zghiBQk.exe
  C:\Windows\System32\zghiBQk.exe
  2⤵
  PID:1792
- C:\Windows\System32\dGzYvBR.exe
  C:\Windows\System32\dGzYvBR.exe
  2⤵
  PID:2396
- C:\Windows\System32\RIneEDF.exe
  C:\Windows\System32\RIneEDF.exe
  2⤵
  PID:2484
- C:\Windows\System32\hQwBcFh.exe
  C:\Windows\System32\hQwBcFh.exe
  2⤵
  PID:1084
- C:\Windows\System32\MZozPnW.exe
  C:\Windows\System32\MZozPnW.exe
  2⤵
  PID:1992
- C:\Windows\System32\sXtBakP.exe
  C:\Windows\System32\sXtBakP.exe
  2⤵
  PID:112
- C:\Windows\System32\wZEavju.exe
  C:\Windows\System32\wZEavju.exe
  2⤵
  PID:2504
- C:\Windows\System32\PiXfHHH.exe
  C:\Windows\System32\PiXfHHH.exe
  2⤵
  PID:1572
- C:\Windows\System32\ZAzdYKh.exe
  C:\Windows\System32\ZAzdYKh.exe
  2⤵
  PID:1532
- C:\Windows\System32\lsZqBhg.exe
  C:\Windows\System32\lsZqBhg.exe
  2⤵
  PID:2792
- C:\Windows\System32\EJyzEKC.exe
  C:\Windows\System32\EJyzEKC.exe
  2⤵
  PID:2700
- C:\Windows\System32\IuLlQCw.exe
  C:\Windows\System32\IuLlQCw.exe
  2⤵
  PID:2896
- C:\Windows\System32\bvuGHSd.exe
  C:\Windows\System32\bvuGHSd.exe
  2⤵
  PID:2600
- C:\Windows\System32\rMqSvIQ.exe
  C:\Windows\System32\rMqSvIQ.exe
  2⤵
  PID:2588
- C:\Windows\System32\jtuSIDQ.exe
  C:\Windows\System32\jtuSIDQ.exe
  2⤵
  PID:2864
- C:\Windows\System32\EnzkNtu.exe
  C:\Windows\System32\EnzkNtu.exe
  2⤵
  PID:2316
- C:\Windows\System32\XPMXXPX.exe
  C:\Windows\System32\XPMXXPX.exe
  2⤵
  PID:2816
- C:\Windows\System32\CcZxgeN.exe
  C:\Windows\System32\CcZxgeN.exe
  2⤵
  PID:2960
- C:\Windows\System32\RYJgHeV.exe
  C:\Windows\System32\RYJgHeV.exe
  2⤵
  PID:1088
- C:\Windows\System32\RbOQkVE.exe
  C:\Windows\System32\RbOQkVE.exe
  2⤵
  PID:3008
- C:\Windows\System32\pGsoORz.exe
  C:\Windows\System32\pGsoORz.exe
  2⤵
  PID:2932
- C:\Windows\System32\bKHkYAG.exe
  C:\Windows\System32\bKHkYAG.exe
  2⤵
  PID:1988
- C:\Windows\System32\ERBAkHO.exe
  C:\Windows\System32\ERBAkHO.exe
  2⤵
  PID:1324
- C:\Windows\System32\FzcItci.exe
  C:\Windows\System32\FzcItci.exe
  2⤵
  PID:3060
- C:\Windows\System32\xFImxhi.exe
  C:\Windows\System32\xFImxhi.exe
  2⤵
  PID:1968
- C:\Windows\System32\tyIqBsp.exe
  C:\Windows\System32\tyIqBsp.exe
  2⤵
  PID:2160
- C:\Windows\System32\CAhACtD.exe
  C:\Windows\System32\CAhACtD.exe
  2⤵
  PID:2260
- C:\Windows\System32\tjQjsmx.exe
  C:\Windows\System32\tjQjsmx.exe
  2⤵
  PID:760
- C:\Windows\System32\nxlCyYD.exe
  C:\Windows\System32\nxlCyYD.exe
  2⤵
  PID:1336
- C:\Windows\System32\hQUIZoR.exe
  C:\Windows\System32\hQUIZoR.exe
  2⤵
  PID:1736
- C:\Windows\System32\cABmyJG.exe
  C:\Windows\System32\cABmyJG.exe
  2⤵
  PID:1608
- C:\Windows\System32\TGkKbTZ.exe
  C:\Windows\System32\TGkKbTZ.exe
  2⤵
  PID:1752
- C:\Windows\System32\jdhhAIV.exe
  C:\Windows\System32\jdhhAIV.exe
  2⤵
  PID:640
- C:\Windows\System32\znhjvzP.exe
  C:\Windows\System32\znhjvzP.exe
  2⤵
  PID:2012
- C:\Windows\System32\nFcuKas.exe
  C:\Windows\System32\nFcuKas.exe
  2⤵
  PID:1700
- C:\Windows\System32\bqlWfPp.exe
  C:\Windows\System32\bqlWfPp.exe
  2⤵
  PID:580
- C:\Windows\System32\jkowXEV.exe
  C:\Windows\System32\jkowXEV.exe
  2⤵
  PID:300
- C:\Windows\System32\dnITHOW.exe
  C:\Windows\System32\dnITHOW.exe
  2⤵
  PID:1732
- C:\Windows\System32\MYkwMjo.exe
  C:\Windows\System32\MYkwMjo.exe
  2⤵
  PID:1952
- C:\Windows\System32\PadxvPv.exe
  C:\Windows\System32\PadxvPv.exe
  2⤵
  PID:348
- C:\Windows\System32\ZZyntwY.exe
  C:\Windows\System32\ZZyntwY.exe
  2⤵
  PID:1224
- C:\Windows\System32\akcsyig.exe
  C:\Windows\System32\akcsyig.exe
  2⤵
  PID:2044
- C:\Windows\System32\SOgLtrB.exe
  C:\Windows\System32\SOgLtrB.exe
  2⤵
  PID:3056
- C:\Windows\System32\AuHgqmS.exe
  C:\Windows\System32\AuHgqmS.exe
  2⤵
  PID:2804
- C:\Windows\System32\JvKlYzR.exe
  C:\Windows\System32\JvKlYzR.exe
  2⤵
  PID:2644
- C:\Windows\System32\QyGUPew.exe
  C:\Windows\System32\QyGUPew.exe
  2⤵
  PID:2144
- C:\Windows\System32\OqeqJHU.exe
  C:\Windows\System32\OqeqJHU.exe
  2⤵
  PID:1900
- C:\Windows\System32\kNUQDvd.exe
  C:\Windows\System32\kNUQDvd.exe
  2⤵
  PID:2860
- C:\Windows\System32\WWfTXzL.exe
  C:\Windows\System32\WWfTXzL.exe
  2⤵
  PID:2884
- C:\Windows\System32\aTxLMqw.exe
  C:\Windows\System32\aTxLMqw.exe
  2⤵
  PID:2412
- C:\Windows\System32\lYIAaiK.exe
  C:\Windows\System32\lYIAaiK.exe
  2⤵
  PID:3012
- C:\Windows\System32\payQroo.exe
  C:\Windows\System32\payQroo.exe
  2⤵
  PID:2540
- C:\Windows\System32\ngWgyiM.exe
  C:\Windows\System32\ngWgyiM.exe
  2⤵
  PID:1748
- C:\Windows\System32\bEGgpPm.exe
  C:\Windows\System32\bEGgpPm.exe
  2⤵
  PID:1112
- C:\Windows\System32\aSPBZCz.exe
  C:\Windows\System32\aSPBZCz.exe
  2⤵
  PID:2416
- C:\Windows\System32\IzqbFmK.exe
  C:\Windows\System32\IzqbFmK.exe
  2⤵
  PID:624
- C:\Windows\System32\tgADDJN.exe
  C:\Windows\System32\tgADDJN.exe
  2⤵
  PID:1676
- C:\Windows\System32\zlQItxn.exe
  C:\Windows\System32\zlQItxn.exe
  2⤵
  PID:3004
- C:\Windows\System32\nZjJgEz.exe
  C:\Windows\System32\nZjJgEz.exe
  2⤵
  PID:676
- C:\Windows\System32\hwnBmck.exe
  C:\Windows\System32\hwnBmck.exe
  2⤵
  PID:1860
- C:\Windows\System32\ZdKBnRP.exe
  C:\Windows\System32\ZdKBnRP.exe
  2⤵
  PID:316
- C:\Windows\System32\tjXTDAM.exe
  C:\Windows\System32\tjXTDAM.exe
  2⤵
  PID:2872
- C:\Windows\System32\iShtZHT.exe
  C:\Windows\System32\iShtZHT.exe
  2⤵
  PID:2892
- C:\Windows\System32\gciVxgF.exe
  C:\Windows\System32\gciVxgF.exe
  2⤵
  PID:2684
- C:\Windows\System32\CjFOqlq.exe
  C:\Windows\System32\CjFOqlq.exe
  2⤵
  PID:2824
- C:\Windows\System32\DZSbeYn.exe
  C:\Windows\System32\DZSbeYn.exe
  2⤵
  PID:2648
- C:\Windows\System32\xvryZNJ.exe
  C:\Windows\System32\xvryZNJ.exe
  2⤵
  PID:1328
- C:\Windows\System32\SHZWdVp.exe
  C:\Windows\System32\SHZWdVp.exe
  2⤵
  PID:2264
- C:\Windows\System32\JOwKWrB.exe
  C:\Windows\System32\JOwKWrB.exe
  2⤵
  PID:912
- C:\Windows\System32\mFvXoLm.exe
  C:\Windows\System32\mFvXoLm.exe
  2⤵
  PID:1476
- C:\Windows\System32\vRLsYdK.exe
  C:\Windows\System32\vRLsYdK.exe
  2⤵
  PID:884
- C:\Windows\System32\crshAfE.exe
  C:\Windows\System32\crshAfE.exe
  2⤵
  PID:832
- C:\Windows\System32\KLcFKMc.exe
  C:\Windows\System32\KLcFKMc.exe
  2⤵
  PID:2712
- C:\Windows\System32\sYFhcRi.exe
  C:\Windows\System32\sYFhcRi.exe
  2⤵
  PID:2220
- C:\Windows\System32\jPGojMu.exe
  C:\Windows\System32\jPGojMu.exe
  2⤵
  PID:2528
- C:\Windows\System32\aNsaYXs.exe
  C:\Windows\System32\aNsaYXs.exe
  2⤵
  PID:2104
- C:\Windows\System32\eIUBGCG.exe
  C:\Windows\System32\eIUBGCG.exe
  2⤵
  PID:2596
- C:\Windows\System32\LFWilDx.exe
  C:\Windows\System32\LFWilDx.exe
  2⤵
  PID:1808
- C:\Windows\System32\jIdEFuc.exe
  C:\Windows\System32\jIdEFuc.exe
  2⤵
  PID:1744
- C:\Windows\System32\gqfGjuv.exe
  C:\Windows\System32\gqfGjuv.exe
  2⤵
  PID:1668
- C:\Windows\System32\GGhDQDq.exe
  C:\Windows\System32\GGhDQDq.exe
  2⤵
  PID:264
- C:\Windows\System32\gvOTLHE.exe
  C:\Windows\System32\gvOTLHE.exe
  2⤵
  PID:1048
- C:\Windows\System32\hhGhdEq.exe
  C:\Windows\System32\hhGhdEq.exe
  2⤵
  PID:2580
- C:\Windows\System32\VUofUpB.exe
  C:\Windows\System32\VUofUpB.exe
  2⤵
  PID:692
- C:\Windows\System32\tFafEYw.exe
  C:\Windows\System32\tFafEYw.exe
  2⤵
  PID:2100
- C:\Windows\System32\AApLRRi.exe
  C:\Windows\System32\AApLRRi.exe
  2⤵
  PID:3076
- C:\Windows\System32\daELPFK.exe
  C:\Windows\System32\daELPFK.exe
  2⤵
  PID:3092
- C:\Windows\System32\jObMTNm.exe
  C:\Windows\System32\jObMTNm.exe
  2⤵
  PID:3108
- C:\Windows\System32\TVUGYiU.exe
  C:\Windows\System32\TVUGYiU.exe
  2⤵
  PID:3136
- C:\Windows\System32\PtAngWw.exe
  C:\Windows\System32\PtAngWw.exe
  2⤵
  PID:3152
- C:\Windows\System32\gSxukVX.exe
  C:\Windows\System32\gSxukVX.exe
  2⤵
  PID:3176
- C:\Windows\System32\TOPAxtf.exe
  C:\Windows\System32\TOPAxtf.exe
  2⤵
  PID:3196
- C:\Windows\System32\WsicmEz.exe
  C:\Windows\System32\WsicmEz.exe
  2⤵
  PID:3212
- C:\Windows\System32\eAjMVEC.exe
  C:\Windows\System32\eAjMVEC.exe
  2⤵
  PID:3256
- C:\Windows\System32\xsmQEza.exe
  C:\Windows\System32\xsmQEza.exe
  2⤵
  PID:3276
- C:\Windows\System32\FdboPhl.exe
  C:\Windows\System32\FdboPhl.exe
  2⤵
  PID:3292
- C:\Windows\System32\cBpaUMw.exe
  C:\Windows\System32\cBpaUMw.exe
  2⤵
  PID:3316
- C:\Windows\System32\PABrCIy.exe
  C:\Windows\System32\PABrCIy.exe
  2⤵
  PID:3332
- C:\Windows\System32\UgwbudI.exe
  C:\Windows\System32\UgwbudI.exe
  2⤵
  PID:3348
- C:\Windows\System32\HtxzZXJ.exe
  C:\Windows\System32\HtxzZXJ.exe
  2⤵
  PID:3380
- C:\Windows\System32\JxULIsN.exe
  C:\Windows\System32\JxULIsN.exe
  2⤵
  PID:3400
- C:\Windows\System32\vnXdNbQ.exe
  C:\Windows\System32\vnXdNbQ.exe
  2⤵
  PID:3416
- C:\Windows\System32\JgYXnDS.exe
  C:\Windows\System32\JgYXnDS.exe
  2⤵
  PID:3432
- C:\Windows\System32\gwcmNXe.exe
  C:\Windows\System32\gwcmNXe.exe
  2⤵
  PID:3448
- C:\Windows\System32\zPqfACL.exe
  C:\Windows\System32\zPqfACL.exe
  2⤵
  PID:3468
- C:\Windows\System32\eveiCuB.exe
  C:\Windows\System32\eveiCuB.exe
  2⤵
  PID:3484
- C:\Windows\System32\suhiRQM.exe
  C:\Windows\System32\suhiRQM.exe
  2⤵
  PID:3500
- C:\Windows\System32\MutudRs.exe
  C:\Windows\System32\MutudRs.exe
  2⤵
  PID:3516
- C:\Windows\System32\iKfnbGp.exe
  C:\Windows\System32\iKfnbGp.exe
  2⤵
  PID:3532
- C:\Windows\System32\xzuRDSO.exe
  C:\Windows\System32\xzuRDSO.exe
  2⤵
  PID:3548
- C:\Windows\System32\TIQYPqs.exe
  C:\Windows\System32\TIQYPqs.exe
  2⤵
  PID:3596
- C:\Windows\System32\ZpwjcRD.exe
  C:\Windows\System32\ZpwjcRD.exe
  2⤵
  PID:3620
- C:\Windows\System32\napQPpg.exe
  C:\Windows\System32\napQPpg.exe
  2⤵
  PID:3640
- C:\Windows\System32\ejmWnWB.exe
  C:\Windows\System32\ejmWnWB.exe
  2⤵
  PID:3668
- C:\Windows\System32\GhUuTYA.exe
  C:\Windows\System32\GhUuTYA.exe
  2⤵
  PID:3688
- C:\Windows\System32\NSrndcg.exe
  C:\Windows\System32\NSrndcg.exe
  2⤵
  PID:3704
- C:\Windows\System32\IjHgcWy.exe
  C:\Windows\System32\IjHgcWy.exe
  2⤵
  PID:3728
- C:\Windows\System32\bLmmTgA.exe
  C:\Windows\System32\bLmmTgA.exe
  2⤵
  PID:3744
- C:\Windows\System32\tYrynGp.exe
  C:\Windows\System32\tYrynGp.exe
  2⤵
  PID:3764
- C:\Windows\System32\RELZMiI.exe
  C:\Windows\System32\RELZMiI.exe
  2⤵
  PID:3784
- C:\Windows\System32\sDjrQuf.exe
  C:\Windows\System32\sDjrQuf.exe
  2⤵
  PID:3804
- C:\Windows\System32\tKzUtbh.exe
  C:\Windows\System32\tKzUtbh.exe
  2⤵
  PID:3824
- C:\Windows\System32\ASVNuQa.exe
  C:\Windows\System32\ASVNuQa.exe
  2⤵
  PID:3844
- C:\Windows\System32\BcCnmdc.exe
  C:\Windows\System32\BcCnmdc.exe
  2⤵
  PID:3864
- C:\Windows\System32\IiwSntW.exe
  C:\Windows\System32\IiwSntW.exe
  2⤵
  PID:3884
- C:\Windows\System32\cLOrFmu.exe
  C:\Windows\System32\cLOrFmu.exe
  2⤵
  PID:3904
- C:\Windows\System32\ohFbQxX.exe
  C:\Windows\System32\ohFbQxX.exe
  2⤵
  PID:3924
- C:\Windows\System32\AqdkNEy.exe
  C:\Windows\System32\AqdkNEy.exe
  2⤵
  PID:3944
- C:\Windows\System32\BVqFNvz.exe
  C:\Windows\System32\BVqFNvz.exe
  2⤵
  PID:3964
- C:\Windows\System32\BjrkYLg.exe
  C:\Windows\System32\BjrkYLg.exe
  2⤵
  PID:3984
- C:\Windows\System32\UDOzAtm.exe
  C:\Windows\System32\UDOzAtm.exe
  2⤵
  PID:4004
- C:\Windows\System32\boEazpo.exe
  C:\Windows\System32\boEazpo.exe
  2⤵
  PID:4024
- C:\Windows\System32\AIkBtUm.exe
  C:\Windows\System32\AIkBtUm.exe
  2⤵
  PID:4044
- C:\Windows\System32\HKhLabX.exe
  C:\Windows\System32\HKhLabX.exe
  2⤵
  PID:4064
- C:\Windows\System32\uKAlrbW.exe
  C:\Windows\System32\uKAlrbW.exe
  2⤵
  PID:4084
- C:\Windows\System32\kLMUiOK.exe
  C:\Windows\System32\kLMUiOK.exe
  2⤵
  PID:2380
- C:\Windows\System32\kQjkmbX.exe
  C:\Windows\System32\kQjkmbX.exe
  2⤵
  PID:2188
- C:\Windows\System32\AWWjpWb.exe
  C:\Windows\System32\AWWjpWb.exe
  2⤵
  PID:1812
- C:\Windows\System32\FZJKzIP.exe
  C:\Windows\System32\FZJKzIP.exe
  2⤵
  PID:2620
- C:\Windows\System32\FiDumII.exe
  C:\Windows\System32\FiDumII.exe
  2⤵
  PID:1264
- C:\Windows\System32\aleKZAC.exe
  C:\Windows\System32\aleKZAC.exe
  2⤵
  PID:3124
- C:\Windows\System32\qGWPzsc.exe
  C:\Windows\System32\qGWPzsc.exe
  2⤵
  PID:3184
- C:\Windows\System32\wqapDho.exe
  C:\Windows\System32\wqapDho.exe
  2⤵
  PID:3228
- C:\Windows\System32\DxIuvlV.exe
  C:\Windows\System32\DxIuvlV.exe
  2⤵
  PID:3248
- C:\Windows\System32\NrsCcuR.exe
  C:\Windows\System32\NrsCcuR.exe
  2⤵
  PID:3204
- C:\Windows\System32\adwoyFP.exe
  C:\Windows\System32\adwoyFP.exe
  2⤵
  PID:3272
- C:\Windows\System32\jhHrrDp.exe
  C:\Windows\System32\jhHrrDp.exe
  2⤵
  PID:3324
- C:\Windows\System32\tsrqqqK.exe
  C:\Windows\System32\tsrqqqK.exe
  2⤵
  PID:3300
- C:\Windows\System32\MvXssVK.exe
  C:\Windows\System32\MvXssVK.exe
  2⤵
  PID:3376
- C:\Windows\System32\DiizfEC.exe
  C:\Windows\System32\DiizfEC.exe
  2⤵
  PID:3392
- C:\Windows\System32\WJsmdaS.exe
  C:\Windows\System32\WJsmdaS.exe
  2⤵
  PID:3424
- C:\Windows\System32\UgGSOIa.exe
  C:\Windows\System32\UgGSOIa.exe
  2⤵
  PID:3540
- C:\Windows\System32\reVuiLm.exe
  C:\Windows\System32\reVuiLm.exe
  2⤵
  PID:3544
- C:\Windows\System32\GBdcRTS.exe
  C:\Windows\System32\GBdcRTS.exe
  2⤵
  PID:3576
- C:\Windows\System32\NEMQXcB.exe
  C:\Windows\System32\NEMQXcB.exe
  2⤵
  PID:3496
- C:\Windows\System32\NPfoQkA.exe
  C:\Windows\System32\NPfoQkA.exe
  2⤵
  PID:3560
- C:\Windows\System32\LLqvqTp.exe
  C:\Windows\System32\LLqvqTp.exe
  2⤵
  PID:3608
- C:\Windows\System32\WoiYuzw.exe
  C:\Windows\System32\WoiYuzw.exe
  2⤵
  PID:3648
- C:\Windows\System32\faamYpJ.exe
  C:\Windows\System32\faamYpJ.exe
  2⤵
  PID:3660
- C:\Windows\System32\ujLbBVP.exe
  C:\Windows\System32\ujLbBVP.exe
  2⤵
  PID:3700
- C:\Windows\System32\izQvKfH.exe
  C:\Windows\System32\izQvKfH.exe
  2⤵
  PID:3716
- C:\Windows\System32\UnXyTBQ.exe
  C:\Windows\System32\UnXyTBQ.exe
  2⤵
  PID:3760
- C:\Windows\System32\FvDcXOT.exe
  C:\Windows\System32\FvDcXOT.exe
  2⤵
  PID:2868
- C:\Windows\System32\VlXCRWI.exe
  C:\Windows\System32\VlXCRWI.exe
  2⤵
  PID:3796
- C:\Windows\System32\xLULlvn.exe
  C:\Windows\System32\xLULlvn.exe
  2⤵
  PID:3840
- C:\Windows\System32\jzLTUXf.exe
  C:\Windows\System32\jzLTUXf.exe
  2⤵
  PID:3856
- C:\Windows\System32\iHtdKTc.exe
  C:\Windows\System32\iHtdKTc.exe
  2⤵
  PID:3892
- C:\Windows\System32\zrmHjFn.exe
  C:\Windows\System32\zrmHjFn.exe
  2⤵
  PID:3920
- C:\Windows\System32\evEdWht.exe
  C:\Windows\System32\evEdWht.exe
  2⤵
  PID:3936
- C:\Windows\System32\WcKvRfi.exe
  C:\Windows\System32\WcKvRfi.exe
  2⤵
  PID:3980
- C:\Windows\System32\luKfBLI.exe
  C:\Windows\System32\luKfBLI.exe
  2⤵
  PID:4000
- C:\Windows\System32\EINQfcB.exe
  C:\Windows\System32\EINQfcB.exe
  2⤵
  PID:4016
- C:\Windows\System32\qtbeHHj.exe
  C:\Windows\System32\qtbeHHj.exe
  2⤵
  PID:4056
- C:\Windows\System32\NshzTYm.exe
  C:\Windows\System32\NshzTYm.exe
  2⤵
  PID:4092
- C:\Windows\System32\kxrkrhQ.exe
  C:\Windows\System32\kxrkrhQ.exe
  2⤵
  PID:2760
- C:\Windows\System32\yAJbipe.exe
  C:\Windows\System32\yAJbipe.exe
  2⤵
  PID:296
- C:\Windows\System32\VIppfWh.exe
  C:\Windows\System32\VIppfWh.exe
  2⤵
  PID:1848
- C:\Windows\System32\mVyFoFq.exe
  C:\Windows\System32\mVyFoFq.exe
  2⤵
  PID:3116
- C:\Windows\System32\KRFxENv.exe
  C:\Windows\System32\KRFxENv.exe
  2⤵
  PID:3192
- C:\Windows\System32\ShZpcJR.exe
  C:\Windows\System32\ShZpcJR.exe
  2⤵
  PID:3244
- C:\Windows\System32\AaIypQB.exe
  C:\Windows\System32\AaIypQB.exe
  2⤵
  PID:3164
- C:\Windows\System32\OHhwZuU.exe
  C:\Windows\System32\OHhwZuU.exe
  2⤵
  PID:3356
- C:\Windows\System32\BsQWBWG.exe
  C:\Windows\System32\BsQWBWG.exe
  2⤵
  PID:3368
- C:\Windows\System32\FwLpDII.exe
  C:\Windows\System32\FwLpDII.exe
  2⤵
  PID:3312
- C:\Windows\System32\kDrjPIo.exe
  C:\Windows\System32\kDrjPIo.exe
  2⤵
  PID:3412
- C:\Windows\System32\wOLlboG.exe
  C:\Windows\System32\wOLlboG.exe
  2⤵
  PID:3464
- C:\Windows\System32\zeKaqdb.exe
  C:\Windows\System32\zeKaqdb.exe
  2⤵
  PID:3592
- C:\Windows\System32\SmPNQGj.exe
  C:\Windows\System32\SmPNQGj.exe
  2⤵
  PID:3960
- C:\Windows\System32\YrWHfnz.exe
  C:\Windows\System32\YrWHfnz.exe
  2⤵
  PID:3236
- C:\Windows\System32\pzcAQFp.exe
  C:\Windows\System32\pzcAQFp.exe
  2⤵
  PID:3308
- C:\Windows\System32\OjjtyzB.exe
  C:\Windows\System32\OjjtyzB.exe
  2⤵
  PID:3492
- C:\Windows\System32\agIPIFI.exe
  C:\Windows\System32\agIPIFI.exe
  2⤵
  PID:3852
- C:\Windows\System32\VIJEbRL.exe
  C:\Windows\System32\VIJEbRL.exe
  2⤵
  PID:3144
- C:\Windows\System32\MrdhMDM.exe
  C:\Windows\System32\MrdhMDM.exe
  2⤵
  PID:1120
- C:\Windows\System32\OCZtjfl.exe
  C:\Windows\System32\OCZtjfl.exe
  2⤵
  PID:2592
- C:\Windows\System32\dnNAxkU.exe
  C:\Windows\System32\dnNAxkU.exe
  2⤵
  PID:3720
- C:\Windows\System32\CeIKFAs.exe
  C:\Windows\System32\CeIKFAs.exe
  2⤵
  PID:3932
- C:\Windows\System32\vkeEiGx.exe
  C:\Windows\System32\vkeEiGx.exe
  2⤵
  PID:4040
- C:\Windows\System32\OGbJtdW.exe
  C:\Windows\System32\OGbJtdW.exe
  2⤵
  PID:816
- C:\Windows\System32\Sogckfe.exe
  C:\Windows\System32\Sogckfe.exe
  2⤵
  PID:2072
- C:\Windows\System32\PPTGtRd.exe
  C:\Windows\System32\PPTGtRd.exe
  2⤵
  PID:3220
- C:\Windows\System32\cCkXNuU.exe
  C:\Windows\System32\cCkXNuU.exe
  2⤵
  PID:3584
- C:\Windows\System32\tLgpbuq.exe
  C:\Windows\System32\tLgpbuq.exe
  2⤵
  PID:3632
- C:\Windows\System32\sZTtHFf.exe
  C:\Windows\System32\sZTtHFf.exe
  2⤵
  PID:3588
- C:\Windows\System32\COYkVNr.exe
  C:\Windows\System32\COYkVNr.exe
  2⤵
  PID:3820
- C:\Windows\System32\LPdmqvZ.exe
  C:\Windows\System32\LPdmqvZ.exe
  2⤵
  PID:3876
- C:\Windows\System32\BpIxRdw.exe
  C:\Windows\System32\BpIxRdw.exe
  2⤵
  PID:3664
- C:\Windows\System32\hNDzWuZ.exe
  C:\Windows\System32\hNDzWuZ.exe
  2⤵
  PID:3772
- C:\Windows\System32\uWQhzio.exe
  C:\Windows\System32\uWQhzio.exe
  2⤵
  PID:2512
- C:\Windows\System32\pwYlLuF.exe
  C:\Windows\System32\pwYlLuF.exe
  2⤵
  PID:3168
- C:\Windows\System32\UpHPnxS.exe
  C:\Windows\System32\UpHPnxS.exe
  2⤵
  PID:3288
- C:\Windows\System32\eKMQfLO.exe
  C:\Windows\System32\eKMQfLO.exe
  2⤵
  PID:3556
- C:\Windows\System32\pOPicQi.exe
  C:\Windows\System32\pOPicQi.exe
  2⤵
  PID:3832
- C:\Windows\System32\OHHRJtp.exe
  C:\Windows\System32\OHHRJtp.exe
  2⤵
  PID:4132
- C:\Windows\System32\zLwkWyF.exe
  C:\Windows\System32\zLwkWyF.exe
  2⤵
  PID:4196
- C:\Windows\System32\nOMVzxP.exe
  C:\Windows\System32\nOMVzxP.exe
  2⤵
  PID:4260
- C:\Windows\System32\pQIfshz.exe
  C:\Windows\System32\pQIfshz.exe
  2⤵
  PID:4280
- C:\Windows\System32\serXfhU.exe
  C:\Windows\System32\serXfhU.exe
  2⤵
  PID:4300
- C:\Windows\System32\JupyKHa.exe
  C:\Windows\System32\JupyKHa.exe
  2⤵
  PID:4336
- C:\Windows\System32\XOaPLcA.exe
  C:\Windows\System32\XOaPLcA.exe
  2⤵
  PID:4356
- C:\Windows\System32\JosWnkk.exe
  C:\Windows\System32\JosWnkk.exe
  2⤵
  PID:4372
- C:\Windows\System32\hGCzIno.exe
  C:\Windows\System32\hGCzIno.exe
  2⤵
  PID:4396
- C:\Windows\System32\hGxbzHO.exe
  C:\Windows\System32\hGxbzHO.exe
  2⤵
  PID:4412
- C:\Windows\System32\McbLInN.exe
  C:\Windows\System32\McbLInN.exe
  2⤵
  PID:4432
- C:\Windows\System32\xsiJXLT.exe
  C:\Windows\System32\xsiJXLT.exe
  2⤵
  PID:4448
- C:\Windows\System32\nTCHspy.exe
  C:\Windows\System32\nTCHspy.exe
  2⤵
  PID:4464
- C:\Windows\System32\rrqlAeH.exe
  C:\Windows\System32\rrqlAeH.exe
  2⤵
  PID:4492
- C:\Windows\System32\thfsvEK.exe
  C:\Windows\System32\thfsvEK.exe
  2⤵
  PID:4508
- C:\Windows\System32\urynPlY.exe
  C:\Windows\System32\urynPlY.exe
  2⤵
  PID:4528
- C:\Windows\System32\tAtLDTx.exe
  C:\Windows\System32\tAtLDTx.exe
  2⤵
  PID:4544
- C:\Windows\System32\peEmqFm.exe
  C:\Windows\System32\peEmqFm.exe
  2⤵
  PID:4560
- C:\Windows\System32\xZXjybP.exe
  C:\Windows\System32\xZXjybP.exe
  2⤵
  PID:4580
- C:\Windows\System32\GvIPaAH.exe
  C:\Windows\System32\GvIPaAH.exe
  2⤵
  PID:4596
- C:\Windows\System32\tCvUOku.exe
  C:\Windows\System32\tCvUOku.exe
  2⤵
  PID:4640
- C:\Windows\System32\yFyUnTO.exe
  C:\Windows\System32\yFyUnTO.exe
  2⤵
  PID:4656
- C:\Windows\System32\ZNjfjmf.exe
  C:\Windows\System32\ZNjfjmf.exe
  2⤵
  PID:4672
- C:\Windows\System32\UxFKhhU.exe
  C:\Windows\System32\UxFKhhU.exe
  2⤵
  PID:4688
- C:\Windows\System32\dLlIhkA.exe
  C:\Windows\System32\dLlIhkA.exe
  2⤵
  PID:4740
- C:\Windows\System32\ZcUxYHi.exe
  C:\Windows\System32\ZcUxYHi.exe
  2⤵
  PID:4756
- C:\Windows\System32\XYqhdEl.exe
  C:\Windows\System32\XYqhdEl.exe
  2⤵
  PID:4772
- C:\Windows\System32\AmubVQK.exe
  C:\Windows\System32\AmubVQK.exe
  2⤵
  PID:4792
- C:\Windows\System32\QeAZpzN.exe
  C:\Windows\System32\QeAZpzN.exe
  2⤵
  PID:4892
- C:\Windows\System32\PmYGjeA.exe
  C:\Windows\System32\PmYGjeA.exe
  2⤵
  PID:4908
- C:\Windows\System32\fZQkMNx.exe
  C:\Windows\System32\fZQkMNx.exe
  2⤵
  PID:4928
- C:\Windows\System32\fHEksGx.exe
  C:\Windows\System32\fHEksGx.exe
  2⤵
  PID:4944
- C:\Windows\System32\tWbtkGA.exe
  C:\Windows\System32\tWbtkGA.exe
  2⤵
  PID:4960
- C:\Windows\System32\XBjSDhd.exe
  C:\Windows\System32\XBjSDhd.exe
  2⤵
  PID:4980
- C:\Windows\System32\kWAFVZJ.exe
  C:\Windows\System32\kWAFVZJ.exe
  2⤵
  PID:5000
- C:\Windows\System32\oDtEQmQ.exe
  C:\Windows\System32\oDtEQmQ.exe
  2⤵
  PID:5020
- C:\Windows\System32\uKioGJh.exe
  C:\Windows\System32\uKioGJh.exe
  2⤵
  PID:5040
- C:\Windows\System32\AaqBdLj.exe
  C:\Windows\System32\AaqBdLj.exe
  2⤵
  PID:5060
- C:\Windows\System32\EoAWBKd.exe
  C:\Windows\System32\EoAWBKd.exe
  2⤵
  PID:5084
- C:\Windows\System32\KjWaHTK.exe
  C:\Windows\System32\KjWaHTK.exe
  2⤵
  PID:5100
- C:\Windows\System32\tuLZmVw.exe
  C:\Windows\System32\tuLZmVw.exe
  2⤵
  PID:5116
- C:\Windows\System32\SznclYU.exe
  C:\Windows\System32\SznclYU.exe
  2⤵
  PID:3388
- C:\Windows\System32\uWmKYGA.exe
  C:\Windows\System32\uWmKYGA.exe
  2⤵
  PID:4076
- C:\Windows\System32\DBGZnes.exe
  C:\Windows\System32\DBGZnes.exe
  2⤵
  PID:3992
- C:\Windows\System32\hakUnne.exe
  C:\Windows\System32\hakUnne.exe
  2⤵
  PID:2840
- C:\Windows\System32\bJPrRQW.exe
  C:\Windows\System32\bJPrRQW.exe
  2⤵
  PID:4152
- C:\Windows\System32\icfHBOU.exe
  C:\Windows\System32\icfHBOU.exe
  2⤵
  PID:4124
- C:\Windows\System32\heOPZLZ.exe
  C:\Windows\System32\heOPZLZ.exe
  2⤵
  PID:4192
- C:\Windows\System32\iYjkFjB.exe
  C:\Windows\System32\iYjkFjB.exe
  2⤵
  PID:4232
- C:\Windows\System32\ItkxEic.exe
  C:\Windows\System32\ItkxEic.exe
  2⤵
  PID:4244
- C:\Windows\System32\jYNEvPD.exe
  C:\Windows\System32\jYNEvPD.exe
  2⤵
  PID:4316
- C:\Windows\System32\cocLcvI.exe
  C:\Windows\System32\cocLcvI.exe
  2⤵
  PID:4324
- C:\Windows\System32\gCixYqv.exe
  C:\Windows\System32\gCixYqv.exe
  2⤵
  PID:4364
- C:\Windows\System32\vzJLjaG.exe
  C:\Windows\System32\vzJLjaG.exe
  2⤵
  PID:4388
- C:\Windows\System32\YgyThPJ.exe
  C:\Windows\System32\YgyThPJ.exe
  2⤵
  PID:4408
- C:\Windows\System32\zsQlSNL.exe
  C:\Windows\System32\zsQlSNL.exe
  2⤵
  PID:4456
- C:\Windows\System32\XjhgJUk.exe
  C:\Windows\System32\XjhgJUk.exe
  2⤵
  PID:4476
- C:\Windows\System32\ZlLVPAm.exe
  C:\Windows\System32\ZlLVPAm.exe
  2⤵
  PID:4500
- C:\Windows\System32\GvmCcSy.exe
  C:\Windows\System32\GvmCcSy.exe
  2⤵
  PID:4556
- C:\Windows\System32\VyyxKAP.exe
  C:\Windows\System32\VyyxKAP.exe
  2⤵
  PID:4604
- C:\Windows\System32\gSOfjBk.exe
  C:\Windows\System32\gSOfjBk.exe
  2⤵
  PID:4616
- C:\Windows\System32\omucbXN.exe
  C:\Windows\System32\omucbXN.exe
  2⤵
  PID:4252
- C:\Windows\System32\OWjZpWj.exe
  C:\Windows\System32\OWjZpWj.exe
  2⤵
  PID:4664
- C:\Windows\System32\nNIXAdR.exe
  C:\Windows\System32\nNIXAdR.exe
  2⤵
  PID:4696
- C:\Windows\System32\LySshDF.exe
  C:\Windows\System32\LySshDF.exe
  2⤵
  PID:4736
- C:\Windows\System32\NeWTeFF.exe
  C:\Windows\System32\NeWTeFF.exe
  2⤵
  PID:4768
- C:\Windows\System32\fbwTCGM.exe
  C:\Windows\System32\fbwTCGM.exe
  2⤵
  PID:4800
- C:\Windows\System32\FsZSWvM.exe
  C:\Windows\System32\FsZSWvM.exe
  2⤵
  PID:4812
- C:\Windows\System32\qBxzvTt.exe
  C:\Windows\System32\qBxzvTt.exe
  2⤵
  PID:4836
- C:\Windows\System32\EvZAqeO.exe
  C:\Windows\System32\EvZAqeO.exe
  2⤵
  PID:4856
- C:\Windows\System32\ChdAIaR.exe
  C:\Windows\System32\ChdAIaR.exe
  2⤵
  PID:4876
- C:\Windows\System32\nUqFZLu.exe
  C:\Windows\System32\nUqFZLu.exe
  2⤵
  PID:4916
- C:\Windows\System32\YxRzRaK.exe
  C:\Windows\System32\YxRzRaK.exe
  2⤵
  PID:4968
- C:\Windows\System32\LgolVEH.exe
  C:\Windows\System32\LgolVEH.exe
  2⤵
  PID:5012
- C:\Windows\System32\TnFLEPP.exe
  C:\Windows\System32\TnFLEPP.exe
  2⤵
  PID:4956
- C:\Windows\System32\PPbSxoU.exe
  C:\Windows\System32\PPbSxoU.exe
  2⤵
  PID:5056
- C:\Windows\System32\YeoHWuM.exe
  C:\Windows\System32\YeoHWuM.exe
  2⤵
  PID:1372
- C:\Windows\System32\lMPetCy.exe
  C:\Windows\System32\lMPetCy.exe
  2⤵
  PID:4888
- C:\Windows\System32\qfOzWfX.exe
  C:\Windows\System32\qfOzWfX.exe
  2⤵
  PID:3880
- C:\Windows\System32\oKMUclL.exe
  C:\Windows\System32\oKMUclL.exe
  2⤵
  PID:4148
- C:\Windows\System32\zWyDXXG.exe
  C:\Windows\System32\zWyDXXG.exe
  2⤵
  PID:4104
- C:\Windows\System32\SlmZtDi.exe
  C:\Windows\System32\SlmZtDi.exe
  2⤵
  PID:2664
- C:\Windows\System32\xiwYtOp.exe
  C:\Windows\System32\xiwYtOp.exe
  2⤵
  PID:4236
- C:\Windows\System32\vEPPqhr.exe
  C:\Windows\System32\vEPPqhr.exe
  2⤵
  PID:4080
- C:\Windows\System32\rSTPvIB.exe
  C:\Windows\System32\rSTPvIB.exe
  2⤵
  PID:4348
- C:\Windows\System32\wvtAfiD.exe
  C:\Windows\System32\wvtAfiD.exe
  2⤵
  PID:4520
- C:\Windows\System32\esOofHI.exe
  C:\Windows\System32\esOofHI.exe
  2⤵
  PID:4428
- C:\Windows\System32\NCPaPnz.exe
  C:\Windows\System32\NCPaPnz.exe
  2⤵
  PID:4568
- C:\Windows\System32\rYEijQf.exe
  C:\Windows\System32\rYEijQf.exe
  2⤵
  PID:4624
- C:\Windows\System32\inQPfXl.exe
  C:\Windows\System32\inQPfXl.exe
  2⤵
  PID:4516
- C:\Windows\System32\aaJsVmx.exe
  C:\Windows\System32\aaJsVmx.exe
  2⤵
  PID:4684
- C:\Windows\System32\apNUksJ.exe
  C:\Windows\System32\apNUksJ.exe
  2⤵
  PID:4708
- C:\Windows\System32\RiQKzQI.exe
  C:\Windows\System32\RiQKzQI.exe
  2⤵
  PID:4728
- C:\Windows\System32\JBWzILs.exe
  C:\Windows\System32\JBWzILs.exe
  2⤵
  PID:4704
- C:\Windows\System32\lkscLLI.exe
  C:\Windows\System32\lkscLLI.exe
  2⤵
  PID:4924
- C:\Windows\System32\PnzFbtM.exe
  C:\Windows\System32\PnzFbtM.exe
  2⤵
  PID:3396
- C:\Windows\System32\eWbonCt.exe
  C:\Windows\System32\eWbonCt.exe
  2⤵
  PID:3568
- C:\Windows\System32\MSLUsfc.exe
  C:\Windows\System32\MSLUsfc.exe
  2⤵
  PID:4992
- C:\Windows\System32\JjcLCvq.exe
  C:\Windows\System32\JjcLCvq.exe
  2⤵
  PID:4868
- C:\Windows\System32\AnIesQZ.exe
  C:\Windows\System32\AnIesQZ.exe
  2⤵
  PID:3480
- C:\Windows\System32\Hiynejd.exe
  C:\Windows\System32\Hiynejd.exe
  2⤵
  PID:4116
- C:\Windows\System32\mUKNVkp.exe
  C:\Windows\System32\mUKNVkp.exe
  2⤵
  PID:4172
- C:\Windows\System32\aCJqeco.exe
  C:\Windows\System32\aCJqeco.exe
  2⤵
  PID:4208
- C:\Windows\System32\krUWTfY.exe
  C:\Windows\System32\krUWTfY.exe
  2⤵
  PID:4292
- C:\Windows\System32\gDsZpca.exe
  C:\Windows\System32\gDsZpca.exe
  2⤵
  PID:1528
- C:\Windows\System32\WShOuCm.exe
  C:\Windows\System32\WShOuCm.exe
  2⤵
  PID:4380
- C:\Windows\System32\XKkqfUk.exe
  C:\Windows\System32\XKkqfUk.exe
  2⤵
  PID:4608
- C:\Windows\System32\PaQoVSY.exe
  C:\Windows\System32\PaQoVSY.exe
  2⤵
  PID:4668
- C:\Windows\System32\wdKgfCI.exe
  C:\Windows\System32\wdKgfCI.exe
  2⤵
  PID:4384
- C:\Windows\System32\mUbcAoh.exe
  C:\Windows\System32\mUbcAoh.exe
  2⤵
  PID:4804
- C:\Windows\System32\ZyiajKC.exe
  C:\Windows\System32\ZyiajKC.exe
  2⤵
  PID:4824
- C:\Windows\System32\uUHSyuW.exe
  C:\Windows\System32\uUHSyuW.exe
  2⤵
  PID:4884
- C:\Windows\System32\UoRKAtk.exe
  C:\Windows\System32\UoRKAtk.exe
  2⤵
  PID:3684
- C:\Windows\System32\giEHznf.exe
  C:\Windows\System32\giEHznf.exe
  2⤵
  PID:5108
- C:\Windows\System32\bftoHal.exe
  C:\Windows\System32\bftoHal.exe
  2⤵
  PID:4872
- C:\Windows\System32\GkmWFUc.exe
  C:\Windows\System32\GkmWFUc.exe
  2⤵
  PID:4144
- C:\Windows\System32\aUVeWBd.exe
  C:\Windows\System32\aUVeWBd.exe
  2⤵
  PID:4188
- C:\Windows\System32\AqxYOzF.exe
  C:\Windows\System32\AqxYOzF.exe
  2⤵
  PID:5128
- C:\Windows\System32\BtnTmvp.exe
  C:\Windows\System32\BtnTmvp.exe
  2⤵
  PID:5144
- C:\Windows\System32\dFjKCcH.exe
  C:\Windows\System32\dFjKCcH.exe
  2⤵
  PID:5196
- C:\Windows\System32\OHyrQvv.exe
  C:\Windows\System32\OHyrQvv.exe
  2⤵
  PID:5212
- C:\Windows\System32\EMGQYKB.exe
  C:\Windows\System32\EMGQYKB.exe
  2⤵
  PID:5228
- C:\Windows\System32\kmuXgWc.exe
  C:\Windows\System32\kmuXgWc.exe
  2⤵
  PID:5244
- C:\Windows\System32\NKVvtRx.exe
  C:\Windows\System32\NKVvtRx.exe
  2⤵
  PID:5284
- C:\Windows\System32\KPelHLg.exe
  C:\Windows\System32\KPelHLg.exe
  2⤵
  PID:5300
- C:\Windows\System32\CYbMWJx.exe
  C:\Windows\System32\CYbMWJx.exe
  2⤵
  PID:5316
- C:\Windows\System32\oxDxexi.exe
  C:\Windows\System32\oxDxexi.exe
  2⤵
  PID:5332
- C:\Windows\System32\uXgXcar.exe
  C:\Windows\System32\uXgXcar.exe
  2⤵
  PID:5356
- C:\Windows\System32\DLDQbBX.exe
  C:\Windows\System32\DLDQbBX.exe
  2⤵
  PID:5372
- C:\Windows\System32\dlzojza.exe
  C:\Windows\System32\dlzojza.exe
  2⤵
  PID:5388
- C:\Windows\System32\dnSwAQs.exe
  C:\Windows\System32\dnSwAQs.exe
  2⤵
  PID:5404
- C:\Windows\System32\iHrcnll.exe
  C:\Windows\System32\iHrcnll.exe
  2⤵
  PID:5420
- C:\Windows\System32\qfbhYAk.exe
  C:\Windows\System32\qfbhYAk.exe
  2⤵
  PID:5440
- C:\Windows\System32\VCWORan.exe
  C:\Windows\System32\VCWORan.exe
  2⤵
  PID:5456
- C:\Windows\System32\HhkbbXH.exe
  C:\Windows\System32\HhkbbXH.exe
  2⤵
  PID:5472
- C:\Windows\System32\rlfRXwd.exe
  C:\Windows\System32\rlfRXwd.exe
  2⤵
  PID:5492
- C:\Windows\System32\kptWiAA.exe
  C:\Windows\System32\kptWiAA.exe
  2⤵
  PID:5508
- C:\Windows\System32\XriHNCu.exe
  C:\Windows\System32\XriHNCu.exe
  2⤵
  PID:5524
- C:\Windows\System32\jzEBiPB.exe
  C:\Windows\System32\jzEBiPB.exe
  2⤵
  PID:5540
- C:\Windows\System32\NciiOWG.exe
  C:\Windows\System32\NciiOWG.exe
  2⤵
  PID:5556
- C:\Windows\System32\wqHUFef.exe
  C:\Windows\System32\wqHUFef.exe
  2⤵
  PID:5576
- C:\Windows\System32\FKmXVaY.exe
  C:\Windows\System32\FKmXVaY.exe
  2⤵
  PID:5592
- C:\Windows\System32\TCxGOUR.exe
  C:\Windows\System32\TCxGOUR.exe
  2⤵
  PID:5608
- C:\Windows\System32\IXWykvP.exe
  C:\Windows\System32\IXWykvP.exe
  2⤵
  PID:5624
- C:\Windows\System32\zHsXhvP.exe
  C:\Windows\System32\zHsXhvP.exe
  2⤵
  PID:5644
- C:\Windows\System32\hYDiVjx.exe
  C:\Windows\System32\hYDiVjx.exe
  2⤵
  PID:5660
- C:\Windows\System32\VYfASAn.exe
  C:\Windows\System32\VYfASAn.exe
  2⤵
  PID:5676
- C:\Windows\System32\lrDSoRv.exe
  C:\Windows\System32\lrDSoRv.exe
  2⤵
  PID:5696
- C:\Windows\System32\InrTtdH.exe
  C:\Windows\System32\InrTtdH.exe
  2⤵
  PID:5712
- C:\Windows\System32\GINjkVk.exe
  C:\Windows\System32\GINjkVk.exe
  2⤵
  PID:5728
- C:\Windows\System32\qXlPBrr.exe
  C:\Windows\System32\qXlPBrr.exe
  2⤵
  PID:5744
- C:\Windows\System32\soqTNYX.exe
  C:\Windows\System32\soqTNYX.exe
  2⤵
  PID:5760
- C:\Windows\System32\mHccTby.exe
  C:\Windows\System32\mHccTby.exe
  2⤵
  PID:5776
- C:\Windows\System32\iHiDmVZ.exe
  C:\Windows\System32\iHiDmVZ.exe
  2⤵
  PID:5796
- C:\Windows\System32\iyhKEIZ.exe
  C:\Windows\System32\iyhKEIZ.exe
  2⤵
  PID:5812
- C:\Windows\System32\otJplYV.exe
  C:\Windows\System32\otJplYV.exe
  2⤵
  PID:5828
- C:\Windows\System32\NPLoWnk.exe
  C:\Windows\System32\NPLoWnk.exe
  2⤵
  PID:5848
- C:\Windows\System32\HOFKQUf.exe
  C:\Windows\System32\HOFKQUf.exe
  2⤵
  PID:5872
- C:\Windows\System32\RHQIewz.exe
  C:\Windows\System32\RHQIewz.exe
  2⤵
  PID:5888
- C:\Windows\System32\CDVkDRJ.exe
  C:\Windows\System32\CDVkDRJ.exe
  2⤵
  PID:5904
- C:\Windows\System32\IhlFEuR.exe
  C:\Windows\System32\IhlFEuR.exe
  2⤵
  PID:5920
- C:\Windows\System32\ETerhAo.exe
  C:\Windows\System32\ETerhAo.exe
  2⤵
  PID:5940
- C:\Windows\System32\OBhAddC.exe
  C:\Windows\System32\OBhAddC.exe
  2⤵
  PID:5956
- C:\Windows\System32\FNhjWWd.exe
  C:\Windows\System32\FNhjWWd.exe
  2⤵
  PID:5972
- C:\Windows\System32\TbazHTS.exe
  C:\Windows\System32\TbazHTS.exe
  2⤵
  PID:6008
- C:\Windows\System32\dcEfjWs.exe
  C:\Windows\System32\dcEfjWs.exe
  2⤵
  PID:6024
- C:\Windows\System32\KTqLlgy.exe
  C:\Windows\System32\KTqLlgy.exe
  2⤵
  PID:6044
- C:\Windows\System32\mgdyAxI.exe
  C:\Windows\System32\mgdyAxI.exe
  2⤵
  PID:6060
- C:\Windows\System32\QbTPDiY.exe
  C:\Windows\System32\QbTPDiY.exe
  2⤵
  PID:6076
- C:\Windows\System32\sNDJHyp.exe
  C:\Windows\System32\sNDJHyp.exe
  2⤵
  PID:6092
- C:\Windows\System32\xUgmhSf.exe
  C:\Windows\System32\xUgmhSf.exe
  2⤵
  PID:6108
- C:\Windows\System32\cETWlBH.exe
  C:\Windows\System32\cETWlBH.exe
  2⤵
  PID:4160
- C:\Windows\System32\plkCEec.exe
  C:\Windows\System32\plkCEec.exe
  2⤵
  PID:4652
- C:\Windows\System32\easkSgX.exe
  C:\Windows\System32\easkSgX.exe
  2⤵
  PID:5076
- C:\Windows\System32\PhYSwAx.exe
  C:\Windows\System32\PhYSwAx.exe
  2⤵
  PID:4184
- C:\Windows\System32\pujmLXl.exe
  C:\Windows\System32\pujmLXl.exe
  2⤵
  PID:5152
- C:\Windows\System32\FOQjmrS.exe
  C:\Windows\System32\FOQjmrS.exe
  2⤵
  PID:5168
- C:\Windows\System32\yrvSIqA.exe
  C:\Windows\System32\yrvSIqA.exe
  2⤵
  PID:5188
- C:\Windows\System32\jEiACRS.exe
  C:\Windows\System32\jEiACRS.exe
  2⤵
  PID:5260
- C:\Windows\System32\AKmxFNX.exe
  C:\Windows\System32\AKmxFNX.exe
  2⤵
  PID:5276
- C:\Windows\System32\eTOwAlh.exe
  C:\Windows\System32\eTOwAlh.exe
  2⤵
  PID:5312
- C:\Windows\System32\swyNLhv.exe
  C:\Windows\System32\swyNLhv.exe
  2⤵
  PID:5448
- C:\Windows\System32\knwAgWv.exe
  C:\Windows\System32\knwAgWv.exe
  2⤵
  PID:5384
- C:\Windows\System32\aKFsnKc.exe
  C:\Windows\System32\aKFsnKc.exe
  2⤵
  PID:5572
- C:\Windows\System32\dVugpnd.exe
  C:\Windows\System32\dVugpnd.exe
  2⤵
  PID:5208
- C:\Windows\System32\JUdUmtu.exe
  C:\Windows\System32\JUdUmtu.exe
  2⤵
  PID:5324
- C:\Windows\System32\OrzaGqB.exe
  C:\Windows\System32\OrzaGqB.exe
  2⤵
  PID:5400
- C:\Windows\System32\OQeRGzS.exe
  C:\Windows\System32\OQeRGzS.exe
  2⤵
  PID:5436
- C:\Windows\System32\XcEUIjx.exe
  C:\Windows\System32\XcEUIjx.exe
  2⤵
  PID:5620
- C:\Windows\System32\VkEULiw.exe
  C:\Windows\System32\VkEULiw.exe
  2⤵
  PID:5468
- C:\Windows\System32\CkfWMvz.exe
  C:\Windows\System32\CkfWMvz.exe
  2⤵
  PID:5500
- C:\Windows\System32\kOIssKO.exe
  C:\Windows\System32\kOIssKO.exe
  2⤵
  PID:5752
- C:\Windows\System32\brqXHzy.exe
  C:\Windows\System32\brqXHzy.exe
  2⤵
  PID:5792
- C:\Windows\System32\ZkARpft.exe
  C:\Windows\System32\ZkARpft.exe
  2⤵
  PID:5692
- C:\Windows\System32\mhyNtus.exe
  C:\Windows\System32\mhyNtus.exe
  2⤵
  PID:5772
- C:\Windows\System32\fMfZvby.exe
  C:\Windows\System32\fMfZvby.exe
  2⤵
  PID:5768
- C:\Windows\System32\dKkoZvo.exe
  C:\Windows\System32\dKkoZvo.exe
  2⤵
  PID:5840
- C:\Windows\System32\uHVqvpn.exe
  C:\Windows\System32\uHVqvpn.exe
  2⤵
  PID:5656
- C:\Windows\System32\bhXKBnA.exe
  C:\Windows\System32\bhXKBnA.exe
  2⤵
  PID:5900
- C:\Windows\System32\BBZCGDy.exe
  C:\Windows\System32\BBZCGDy.exe
  2⤵
  PID:5964
- C:\Windows\System32\wwTExPC.exe
  C:\Windows\System32\wwTExPC.exe
  2⤵
  PID:6104
- C:\Windows\System32\qSbPRHW.exe
  C:\Windows\System32\qSbPRHW.exe
  2⤵
  PID:6120
- C:\Windows\System32\vexuPHO.exe
  C:\Windows\System32\vexuPHO.exe
  2⤵
  PID:6136
- C:\Windows\System32\UceiFsz.exe
  C:\Windows\System32\UceiFsz.exe
  2⤵
  PID:4852
- C:\Windows\System32\zSwWofw.exe
  C:\Windows\System32\zSwWofw.exe
  2⤵
  PID:4808
- C:\Windows\System32\ZnyXwHW.exe
  C:\Windows\System32\ZnyXwHW.exe
  2⤵
  PID:5036
- C:\Windows\System32\OMjmGXl.exe
  C:\Windows\System32\OMjmGXl.exe
  2⤵
  PID:284
- C:\Windows\System32\qvohuPV.exe
  C:\Windows\System32\qvohuPV.exe
  2⤵
  PID:4540
- C:\Windows\System32\PCBCasn.exe
  C:\Windows\System32\PCBCasn.exe
  2⤵
  PID:5252
- C:\Windows\System32\nTIgyNI.exe
  C:\Windows\System32\nTIgyNI.exe
  2⤵
  PID:5380
- C:\Windows\System32\mQPfjbY.exe
  C:\Windows\System32\mQPfjbY.exe
  2⤵
  PID:852
- C:\Windows\System32\PBBziXe.exe
  C:\Windows\System32\PBBziXe.exe
  2⤵
  PID:5184
- C:\Windows\System32\IgicEtd.exe
  C:\Windows\System32\IgicEtd.exe
  2⤵
  PID:5348
- C:\Windows\System32\GfoFFRM.exe
  C:\Windows\System32\GfoFFRM.exe
  2⤵
  PID:5520
- C:\Windows\System32\hbDDvhE.exe
  C:\Windows\System32\hbDDvhE.exe
  2⤵
  PID:5396
- C:\Windows\System32\rRcVtXO.exe
  C:\Windows\System32\rRcVtXO.exe
  2⤵
  PID:5616
- C:\Windows\System32\mcuZdrt.exe
  C:\Windows\System32\mcuZdrt.exe
  2⤵
  PID:5708
- C:\Windows\System32\lnNAehq.exe
  C:\Windows\System32\lnNAehq.exe
  2⤵
  PID:5240
- C:\Windows\System32\bBTryWU.exe
  C:\Windows\System32\bBTryWU.exe
  2⤵
  PID:5564
- C:\Windows\System32\jEDsOrU.exe
  C:\Windows\System32\jEDsOrU.exe
  2⤵
  PID:5896
- C:\Windows\System32\rwioSoy.exe
  C:\Windows\System32\rwioSoy.exe
  2⤵
  PID:6032
- C:\Windows\System32\CeNNOdS.exe
  C:\Windows\System32\CeNNOdS.exe
  2⤵
  PID:5912
- C:\Windows\System32\TjvSnOt.exe
  C:\Windows\System32\TjvSnOt.exe
  2⤵
  PID:5952
- C:\Windows\System32\YjqPwcz.exe
  C:\Windows\System32\YjqPwcz.exe
  2⤵
  PID:6004
- C:\Windows\System32\iipasbZ.exe
  C:\Windows\System32\iipasbZ.exe
  2⤵
  PID:6068
- C:\Windows\System32\vYBfrbK.exe
  C:\Windows\System32\vYBfrbK.exe
  2⤵
  PID:6056
- C:\Windows\System32\JqXPnCm.exe
  C:\Windows\System32\JqXPnCm.exe
  2⤵
  PID:6132
- C:\Windows\System32\LZMcLQW.exe
  C:\Windows\System32\LZMcLQW.exe
  2⤵
  PID:4276
- C:\Windows\System32\FMSApZa.exe
  C:\Windows\System32\FMSApZa.exe
  2⤵
  PID:4320
- C:\Windows\System32\sKAFoLe.exe
  C:\Windows\System32\sKAFoLe.exe
  2⤵
  PID:5272
- C:\Windows\System32\WpWlUqV.exe
  C:\Windows\System32\WpWlUqV.exe
  2⤵
  PID:5720
- C:\Windows\System32\yYGAqGC.exe
  C:\Windows\System32\yYGAqGC.exe
  2⤵
  PID:5124
- C:\Windows\System32\hsktXhZ.exe
  C:\Windows\System32\hsktXhZ.exe
  2⤵
  PID:4472
- C:\Windows\System32\wIoNVvO.exe
  C:\Windows\System32\wIoNVvO.exe
  2⤵
  PID:5480
- C:\Windows\System32\oEONFUG.exe
  C:\Windows\System32\oEONFUG.exe
  2⤵
  PID:5784
- C:\Windows\System32\lYQPwZm.exe
  C:\Windows\System32\lYQPwZm.exe
  2⤵
  PID:5932
- C:\Windows\System32\VxWMahS.exe
  C:\Windows\System32\VxWMahS.exe
  2⤵
  PID:5916
- C:\Windows\System32\OOTwGBZ.exe
  C:\Windows\System32\OOTwGBZ.exe
  2⤵
  PID:6100
- C:\Windows\System32\TbTDjoa.exe
  C:\Windows\System32\TbTDjoa.exe
  2⤵
  PID:5364
- C:\Windows\System32\vkyQlWe.exe
  C:\Windows\System32\vkyQlWe.exe
  2⤵
  PID:5860
- C:\Windows\System32\gSNEqGx.exe
  C:\Windows\System32\gSNEqGx.exe
  2⤵
  PID:5884
- C:\Windows\System32\TMtHdcu.exe
  C:\Windows\System32\TMtHdcu.exe
  2⤵
  PID:6116
- C:\Windows\System32\NQJWQYn.exe
  C:\Windows\System32\NQJWQYn.exe
  2⤵
  PID:5180
- C:\Windows\System32\HjHOrCG.exe
  C:\Windows\System32\HjHOrCG.exe
  2⤵
  PID:5308
- C:\Windows\System32\NGswXUn.exe
  C:\Windows\System32\NGswXUn.exe
  2⤵
  PID:6052
- C:\Windows\System32\yMBoSuB.exe
  C:\Windows\System32\yMBoSuB.exe
  2⤵
  PID:4572
- C:\Windows\System32\eIULaLu.exe
  C:\Windows\System32\eIULaLu.exe
  2⤵
  PID:6000
- C:\Windows\System32\yUfTpaD.exe
  C:\Windows\System32\yUfTpaD.exe
  2⤵
  PID:4576
- C:\Windows\System32\ZBjsNLY.exe
  C:\Windows\System32\ZBjsNLY.exe
  2⤵
  PID:5740
- C:\Windows\System32\mMTSsyp.exe
  C:\Windows\System32\mMTSsyp.exe
  2⤵
  PID:5588
- C:\Windows\System32\kPiBHWC.exe
  C:\Windows\System32\kPiBHWC.exe
  2⤵
  PID:6128
- C:\Windows\System32\oQsOtpX.exe
  C:\Windows\System32\oQsOtpX.exe
  2⤵
  PID:5936
- C:\Windows\System32\GFHECRM.exe
  C:\Windows\System32\GFHECRM.exe
  2⤵
  PID:6160
- C:\Windows\System32\UPoKrTe.exe
  C:\Windows\System32\UPoKrTe.exe
  2⤵
  PID:6176
- C:\Windows\System32\CweAXql.exe
  C:\Windows\System32\CweAXql.exe
  2⤵
  PID:6192
- C:\Windows\System32\FMspxoj.exe
  C:\Windows\System32\FMspxoj.exe
  2⤵
  PID:6208
- C:\Windows\System32\PledamM.exe
  C:\Windows\System32\PledamM.exe
  2⤵
  PID:6228
- C:\Windows\System32\GMgInQy.exe
  C:\Windows\System32\GMgInQy.exe
  2⤵
  PID:6244
- C:\Windows\System32\tZXUEbk.exe
  C:\Windows\System32\tZXUEbk.exe
  2⤵
  PID:6328
- C:\Windows\System32\NTglFpO.exe
  C:\Windows\System32\NTglFpO.exe
  2⤵
  PID:6344
- C:\Windows\System32\ilunztW.exe
  C:\Windows\System32\ilunztW.exe
  2⤵
  PID:6360
- C:\Windows\System32\kWNJPFP.exe
  C:\Windows\System32\kWNJPFP.exe
  2⤵
  PID:6376
- C:\Windows\System32\uUhPVgF.exe
  C:\Windows\System32\uUhPVgF.exe
  2⤵
  PID:6400
- C:\Windows\System32\fmZkupR.exe
  C:\Windows\System32\fmZkupR.exe
  2⤵
  PID:6416
- C:\Windows\System32\VkyZeaX.exe
  C:\Windows\System32\VkyZeaX.exe
  2⤵
  PID:6432
- C:\Windows\System32\wJBLxKM.exe
  C:\Windows\System32\wJBLxKM.exe
  2⤵
  PID:6448
- C:\Windows\System32\kjXDbjj.exe
  C:\Windows\System32\kjXDbjj.exe
  2⤵
  PID:6464
- C:\Windows\System32\URYNUSM.exe
  C:\Windows\System32\URYNUSM.exe
  2⤵
  PID:6480
- C:\Windows\System32\wyipATW.exe
  C:\Windows\System32\wyipATW.exe
  2⤵
  PID:6496
- C:\Windows\System32\ZmYSiPX.exe
  C:\Windows\System32\ZmYSiPX.exe
  2⤵
  PID:6512
- C:\Windows\System32\vntQHIH.exe
  C:\Windows\System32\vntQHIH.exe
  2⤵
  PID:6528
- C:\Windows\System32\YbSRUVk.exe
  C:\Windows\System32\YbSRUVk.exe
  2⤵
  PID:6544
- C:\Windows\System32\QcmsOkr.exe
  C:\Windows\System32\QcmsOkr.exe
  2⤵
  PID:6560
- C:\Windows\System32\nvAnICR.exe
  C:\Windows\System32\nvAnICR.exe
  2⤵
  PID:6576
- C:\Windows\System32\QnphueA.exe
  C:\Windows\System32\QnphueA.exe
  2⤵
  PID:6664
- C:\Windows\System32\WQhQZkt.exe
  C:\Windows\System32\WQhQZkt.exe
  2⤵
  PID:6680
- C:\Windows\System32\GsumDDi.exe
  C:\Windows\System32\GsumDDi.exe
  2⤵
  PID:6700
- C:\Windows\System32\yYfSgpn.exe
  C:\Windows\System32\yYfSgpn.exe
  2⤵
  PID:6720
- C:\Windows\System32\WfOsJwu.exe
  C:\Windows\System32\WfOsJwu.exe
  2⤵
  PID:6736
- C:\Windows\System32\IzVdBoB.exe
  C:\Windows\System32\IzVdBoB.exe
  2⤵
  PID:6752
- C:\Windows\System32\qIaZTTn.exe
  C:\Windows\System32\qIaZTTn.exe
  2⤵
  PID:6768
- C:\Windows\System32\vnfuHAG.exe
  C:\Windows\System32\vnfuHAG.exe
  2⤵
  PID:6784
- C:\Windows\System32\TFzoioT.exe
  C:\Windows\System32\TFzoioT.exe
  2⤵
  PID:6804
- C:\Windows\System32\vpuXErv.exe
  C:\Windows\System32\vpuXErv.exe
  2⤵
  PID:6820
- C:\Windows\System32\kpgAOgi.exe
  C:\Windows\System32\kpgAOgi.exe
  2⤵
  PID:6836
- C:\Windows\System32\qzozHvg.exe
  C:\Windows\System32\qzozHvg.exe
  2⤵
  PID:6852
- C:\Windows\System32\dCWVMXU.exe
  C:\Windows\System32\dCWVMXU.exe
  2⤵
  PID:6868
- C:\Windows\System32\gIsvhZP.exe
  C:\Windows\System32\gIsvhZP.exe
  2⤵
  PID:6884
- C:\Windows\System32\NUCRWHl.exe
  C:\Windows\System32\NUCRWHl.exe
  2⤵
  PID:6908
- C:\Windows\System32\wyDYFYW.exe
  C:\Windows\System32\wyDYFYW.exe
  2⤵
  PID:6924
- C:\Windows\System32\bBvCzgq.exe
  C:\Windows\System32\bBvCzgq.exe
  2⤵
  PID:6940
- C:\Windows\System32\pzQUSqi.exe
  C:\Windows\System32\pzQUSqi.exe
  2⤵
  PID:6956
- C:\Windows\System32\eBZKUty.exe
  C:\Windows\System32\eBZKUty.exe
  2⤵
  PID:6972
- C:\Windows\System32\snRioZb.exe
  C:\Windows\System32\snRioZb.exe
  2⤵
  PID:6988
- C:\Windows\System32\QzeAsnd.exe
  C:\Windows\System32\QzeAsnd.exe
  2⤵
  PID:7004
- C:\Windows\System32\oRvjgIJ.exe
  C:\Windows\System32\oRvjgIJ.exe
  2⤵
  PID:7020
- C:\Windows\System32\qECaqQC.exe
  C:\Windows\System32\qECaqQC.exe
  2⤵
  PID:7120
- C:\Windows\System32\vPFmwDV.exe
  C:\Windows\System32\vPFmwDV.exe
  2⤵
  PID:7136
- C:\Windows\System32\nyBnMbF.exe
  C:\Windows\System32\nyBnMbF.exe
  2⤵
  PID:7152
- C:\Windows\System32\HPvTVZt.exe
  C:\Windows\System32\HPvTVZt.exe
  2⤵
  PID:6312
- C:\Windows\System32\MVzsoCd.exe
  C:\Windows\System32\MVzsoCd.exe
  2⤵
  PID:6384
- C:\Windows\System32\PYgOIRi.exe
  C:\Windows\System32\PYgOIRi.exe
  2⤵
  PID:6540
- C:\Windows\System32\SmQZSaV.exe
  C:\Windows\System32\SmQZSaV.exe
  2⤵
  PID:6616
- C:\Windows\System32\ELyPPEg.exe
  C:\Windows\System32\ELyPPEg.exe
  2⤵
  PID:6632
- C:\Windows\System32\LoovBMO.exe
  C:\Windows\System32\LoovBMO.exe
  2⤵
  PID:6640
- C:\Windows\System32\zGwdirG.exe
  C:\Windows\System32\zGwdirG.exe
  2⤵
  PID:6672
- C:\Windows\System32\DNWgMLP.exe
  C:\Windows\System32\DNWgMLP.exe
  2⤵
  PID:6728
- C:\Windows\System32\GVpnInR.exe
  C:\Windows\System32\GVpnInR.exe
  2⤵
  PID:6792
- C:\Windows\System32\DkBRXNK.exe
  C:\Windows\System32\DkBRXNK.exe
  2⤵
  PID:6676
- C:\Windows\System32\AyijxMn.exe
  C:\Windows\System32\AyijxMn.exe
  2⤵
  PID:6892
- C:\Windows\System32\iWMKtSr.exe
  C:\Windows\System32\iWMKtSr.exe
  2⤵
  PID:6844
- C:\Windows\System32\AWAnjQY.exe
  C:\Windows\System32\AWAnjQY.exe
  2⤵
  PID:6932
- C:\Windows\System32\lwhIbna.exe
  C:\Windows\System32\lwhIbna.exe
  2⤵
  PID:6968
- C:\Windows\System32\MsVcTiB.exe
  C:\Windows\System32\MsVcTiB.exe
  2⤵
  PID:6952
- C:\Windows\System32\EprnXGb.exe
  C:\Windows\System32\EprnXGb.exe
  2⤵
  PID:7016
- C:\Windows\System32\aqICfnT.exe
  C:\Windows\System32\aqICfnT.exe
  2⤵
  PID:7052
- C:\Windows\System32\YetNllF.exe
  C:\Windows\System32\YetNllF.exe
  2⤵
  PID:7068
- C:\Windows\System32\YnJjxAY.exe
  C:\Windows\System32\YnJjxAY.exe
  2⤵
  PID:7088
- C:\Windows\System32\ILsASwp.exe
  C:\Windows\System32\ILsASwp.exe
  2⤵
  PID:7148
- C:\Windows\System32\wSrgngu.exe
  C:\Windows\System32\wSrgngu.exe
  2⤵
  PID:5464
- C:\Windows\System32\gYcescm.exe
  C:\Windows\System32\gYcescm.exe
  2⤵
  PID:5684
- C:\Windows\System32\zLtsOsh.exe
  C:\Windows\System32\zLtsOsh.exe
  2⤵
  PID:6224
- C:\Windows\System32\EfOXKeY.exe
  C:\Windows\System32\EfOXKeY.exe
  2⤵
  PID:6084
- C:\Windows\System32\nEHYWPl.exe
  C:\Windows\System32\nEHYWPl.exe
  2⤵
  PID:6220
- C:\Windows\System32\vcHIyMu.exe
  C:\Windows\System32\vcHIyMu.exe
  2⤵
  PID:6268
- C:\Windows\System32\SgbsGsO.exe
  C:\Windows\System32\SgbsGsO.exe
  2⤵
  PID:6288
- C:\Windows\System32\rwThVLV.exe
  C:\Windows\System32\rwThVLV.exe
  2⤵
  PID:6280
- C:\Windows\System32\zKWAewV.exe
  C:\Windows\System32\zKWAewV.exe
  2⤵
  PID:6428
- C:\Windows\System32\LDHyaQs.exe
  C:\Windows\System32\LDHyaQs.exe
  2⤵
  PID:6324
- C:\Windows\System32\tFiFGrf.exe
  C:\Windows\System32\tFiFGrf.exe
  2⤵
  PID:6340
- C:\Windows\System32\Jvfblvo.exe
  C:\Windows\System32\Jvfblvo.exe
  2⤵
  PID:6408
- C:\Windows\System32\oZknYcs.exe
  C:\Windows\System32\oZknYcs.exe
  2⤵
  PID:5632
- C:\Windows\System32\cyfthZu.exe
  C:\Windows\System32\cyfthZu.exe
  2⤵
  PID:6644
- C:\Windows\System32\Grrsaro.exe
  C:\Windows\System32\Grrsaro.exe
  2⤵
  PID:6604
- C:\Windows\System32\gZXnEXH.exe
  C:\Windows\System32\gZXnEXH.exe
  2⤵
  PID:6716
- C:\Windows\System32\soTiXuB.exe
  C:\Windows\System32\soTiXuB.exe
  2⤵
  PID:6628
- C:\Windows\System32\NbGNMhz.exe
  C:\Windows\System32\NbGNMhz.exe
  2⤵
  PID:6776
- C:\Windows\System32\CeYzOYI.exe
  C:\Windows\System32\CeYzOYI.exe
  2⤵
  PID:6876
- C:\Windows\System32\iEoTfld.exe
  C:\Windows\System32\iEoTfld.exe
  2⤵
  PID:7012
- C:\Windows\System32\eurQMJb.exe
  C:\Windows\System32\eurQMJb.exe
  2⤵
  PID:6948
- C:\Windows\System32\zdgtTWU.exe
  C:\Windows\System32\zdgtTWU.exe
  2⤵
  PID:7056
- C:\Windows\System32\GTBrlYH.exe
  C:\Windows\System32\GTBrlYH.exe
  2⤵
  PID:7064
- C:\Windows\System32\inLCkKW.exe
  C:\Windows\System32\inLCkKW.exe
  2⤵
  PID:7128
- C:\Windows\System32\HBbSVDL.exe
  C:\Windows\System32\HBbSVDL.exe
  2⤵
  PID:6020
- C:\Windows\System32\CFopjns.exe
  C:\Windows\System32\CFopjns.exe
  2⤵
  PID:6200
- C:\Windows\System32\DwFRIYO.exe
  C:\Windows\System32\DwFRIYO.exe
  2⤵
  PID:6264
- C:\Windows\System32\tsIvGDK.exe
  C:\Windows\System32\tsIvGDK.exe
  2⤵
  PID:6460
- C:\Windows\System32\cdfoinB.exe
  C:\Windows\System32\cdfoinB.exe
  2⤵
  PID:6368
- C:\Windows\System32\TCyWKdg.exe
  C:\Windows\System32\TCyWKdg.exe
  2⤵
  PID:6388
- C:\Windows\System32\CrPkjUG.exe
  C:\Windows\System32\CrPkjUG.exe
  2⤵
  PID:6236
- C:\Windows\System32\JeNdFOx.exe
  C:\Windows\System32\JeNdFOx.exe
  2⤵
  PID:6504
- C:\Windows\System32\GkNRjEA.exe
  C:\Windows\System32\GkNRjEA.exe
  2⤵
  PID:6552
- C:\Windows\System32\NBxEnYt.exe
  C:\Windows\System32\NBxEnYt.exe
  2⤵
  PID:6612
- C:\Windows\System32\bvtvwbH.exe
  C:\Windows\System32\bvtvwbH.exe
  2⤵
  PID:6800
- C:\Windows\System32\DfJdnjp.exe
  C:\Windows\System32\DfJdnjp.exe
  2⤵
  PID:6272
- C:\Windows\System32\cnSrkEx.exe
  C:\Windows\System32\cnSrkEx.exe
  2⤵
  PID:6520
- C:\Windows\System32\FBfiToB.exe
  C:\Windows\System32\FBfiToB.exe
  2⤵
  PID:6252
- C:\Windows\System32\VtMWqfM.exe
  C:\Windows\System32\VtMWqfM.exe
  2⤵
  PID:6620
- C:\Windows\System32\wtiNUFI.exe
  C:\Windows\System32\wtiNUFI.exe
  2⤵
  PID:6488
- C:\Windows\System32\WGDPmNi.exe
  C:\Windows\System32\WGDPmNi.exe
  2⤵
  PID:7116
- C:\Windows\System32\YSGirTD.exe
  C:\Windows\System32\YSGirTD.exe
  2⤵
  PID:6708
- C:\Windows\System32\ByOQURp.exe
  C:\Windows\System32\ByOQURp.exe
  2⤵
  PID:6216
- C:\Windows\System32\qeBRORn.exe
  C:\Windows\System32\qeBRORn.exe
  2⤵
  PID:984
- C:\Windows\System32\WQjfFZD.exe
  C:\Windows\System32\WQjfFZD.exe
  2⤵
  PID:6896
- C:\Windows\System32\JhEBbtO.exe
  C:\Windows\System32\JhEBbtO.exe
  2⤵
  PID:7028
- C:\Windows\System32\IImEaOT.exe
  C:\Windows\System32\IImEaOT.exe
  2⤵
  PID:7160
- C:\Windows\System32\MBSgant.exe
  C:\Windows\System32\MBSgant.exe
  2⤵
  PID:6536
- C:\Windows\System32\bZtnWbg.exe
  C:\Windows\System32\bZtnWbg.exe
  2⤵
  PID:7144
- C:\Windows\System32\noEGjXE.exe
  C:\Windows\System32\noEGjXE.exe
  2⤵
  PID:6204
- C:\Windows\System32\lHKrVNw.exe
  C:\Windows\System32\lHKrVNw.exe
  2⤵
  PID:6648
- C:\Windows\System32\tNgRTug.exe
  C:\Windows\System32\tNgRTug.exe
  2⤵
  PID:6964
- C:\Windows\System32\WuSiUVQ.exe
  C:\Windows\System32\WuSiUVQ.exe
  2⤵
  PID:7180
- C:\Windows\System32\zrdurYT.exe
  C:\Windows\System32\zrdurYT.exe
  2⤵
  PID:7196
- C:\Windows\System32\vmMlVOs.exe
  C:\Windows\System32\vmMlVOs.exe
  2⤵
  PID:7212
- C:\Windows\System32\mUMbwGq.exe
  C:\Windows\System32\mUMbwGq.exe
  2⤵
  PID:7228
- C:\Windows\System32\ZIRwesm.exe
  C:\Windows\System32\ZIRwesm.exe
  2⤵
  PID:7248
- C:\Windows\System32\CYeDsjv.exe
  C:\Windows\System32\CYeDsjv.exe
  2⤵
  PID:7264
- C:\Windows\System32\mlHkrjy.exe
  C:\Windows\System32\mlHkrjy.exe
  2⤵
  PID:7284
- C:\Windows\System32\wQpMqmv.exe
  C:\Windows\System32\wQpMqmv.exe
  2⤵
  PID:7300
- C:\Windows\System32\peWpwRf.exe
  C:\Windows\System32\peWpwRf.exe
  2⤵
  PID:7320
- C:\Windows\System32\ljLDMfr.exe
  C:\Windows\System32\ljLDMfr.exe
  2⤵
  PID:7340
- C:\Windows\System32\xybgGCm.exe
  C:\Windows\System32\xybgGCm.exe
  2⤵
  PID:7356
- C:\Windows\System32\GnfcKcH.exe
  C:\Windows\System32\GnfcKcH.exe
  2⤵
  PID:7372
- C:\Windows\System32\GpmFxae.exe
  C:\Windows\System32\GpmFxae.exe
  2⤵
  PID:7388
- C:\Windows\System32\yWoLgnT.exe
  C:\Windows\System32\yWoLgnT.exe
  2⤵
  PID:7408
- C:\Windows\System32\qDYBFHd.exe
  C:\Windows\System32\qDYBFHd.exe
  2⤵
  PID:7432
- C:\Windows\System32\oEjMCof.exe
  C:\Windows\System32\oEjMCof.exe
  2⤵
  PID:7448
- C:\Windows\System32\GbsnhmJ.exe
  C:\Windows\System32\GbsnhmJ.exe
  2⤵
  PID:7468
- C:\Windows\System32\RfnuBhT.exe
  C:\Windows\System32\RfnuBhT.exe
  2⤵
  PID:7484
- C:\Windows\System32\xnbJUUJ.exe
  C:\Windows\System32\xnbJUUJ.exe
  2⤵
  PID:7500
- C:\Windows\System32\vMAUNNG.exe
  C:\Windows\System32\vMAUNNG.exe
  2⤵
  PID:7516
- C:\Windows\System32\VfKYPWG.exe
  C:\Windows\System32\VfKYPWG.exe
  2⤵
  PID:7532
- C:\Windows\System32\hUyBdXA.exe
  C:\Windows\System32\hUyBdXA.exe
  2⤵
  PID:7548
- C:\Windows\System32\AgqcwmY.exe
  C:\Windows\System32\AgqcwmY.exe
  2⤵
  PID:7564
- C:\Windows\System32\HQIpqYA.exe
  C:\Windows\System32\HQIpqYA.exe
  2⤵
  PID:7580
- C:\Windows\System32\pPVsIaE.exe
  C:\Windows\System32\pPVsIaE.exe
  2⤵
  PID:7596
- C:\Windows\System32\urYvyJA.exe
  C:\Windows\System32\urYvyJA.exe
  2⤵
  PID:7612
- C:\Windows\System32\omQuYQN.exe
  C:\Windows\System32\omQuYQN.exe
  2⤵
  PID:7632
- C:\Windows\System32\fEIeOZo.exe
  C:\Windows\System32\fEIeOZo.exe
  2⤵
  PID:7648
- C:\Windows\System32\CYfIuto.exe
  C:\Windows\System32\CYfIuto.exe
  2⤵
  PID:7664
- C:\Windows\System32\PETNdOe.exe
  C:\Windows\System32\PETNdOe.exe
  2⤵
  PID:7680
- C:\Windows\System32\ouQdcRV.exe
  C:\Windows\System32\ouQdcRV.exe
  2⤵
  PID:7704
- C:\Windows\System32\detLvgk.exe
  C:\Windows\System32\detLvgk.exe
  2⤵
  PID:7724
- C:\Windows\System32\SiuIxGW.exe
  C:\Windows\System32\SiuIxGW.exe
  2⤵
  PID:7740
- C:\Windows\System32\GCjNHAH.exe
  C:\Windows\System32\GCjNHAH.exe
  2⤵
  PID:7760
- C:\Windows\System32\HUAOlYK.exe
  C:\Windows\System32\HUAOlYK.exe
  2⤵
  PID:7776
- C:\Windows\System32\dflpEej.exe
  C:\Windows\System32\dflpEej.exe
  2⤵
  PID:7796
- C:\Windows\System32\ROgXyIy.exe
  C:\Windows\System32\ROgXyIy.exe
  2⤵
  PID:7812
- C:\Windows\System32\UErTBru.exe
  C:\Windows\System32\UErTBru.exe
  2⤵
  PID:7828
- C:\Windows\System32\JMKRefR.exe
  C:\Windows\System32\JMKRefR.exe
  2⤵
  PID:7844
- C:\Windows\System32\PZLmfNk.exe
  C:\Windows\System32\PZLmfNk.exe
  2⤵
  PID:7860
- C:\Windows\System32\NauJewD.exe
  C:\Windows\System32\NauJewD.exe
  2⤵
  PID:7876
- C:\Windows\System32\WoQcQcP.exe
  C:\Windows\System32\WoQcQcP.exe
  2⤵
  PID:7892
- C:\Windows\System32\PABotCA.exe
  C:\Windows\System32\PABotCA.exe
  2⤵
  PID:7932
- C:\Windows\System32\vGHKnrH.exe
  C:\Windows\System32\vGHKnrH.exe
  2⤵
  PID:7948
- C:\Windows\System32\wFBYxxo.exe
  C:\Windows\System32\wFBYxxo.exe
  2⤵
  PID:7964
- C:\Windows\System32\VANyGdM.exe
  C:\Windows\System32\VANyGdM.exe
  2⤵
  PID:7980
- C:\Windows\System32\uhXSgkm.exe
  C:\Windows\System32\uhXSgkm.exe
  2⤵
  PID:7996
- C:\Windows\System32\feciEtQ.exe
  C:\Windows\System32\feciEtQ.exe
  2⤵
  PID:8020
- C:\Windows\System32\fxlsNfg.exe
  C:\Windows\System32\fxlsNfg.exe
  2⤵
  PID:8036
- C:\Windows\System32\jTqeKcN.exe
  C:\Windows\System32\jTqeKcN.exe
  2⤵
  PID:8052
- C:\Windows\System32\KaIJPxB.exe
  C:\Windows\System32\KaIJPxB.exe
  2⤵
  PID:8068
- C:\Windows\System32\PXdeZeP.exe
  C:\Windows\System32\PXdeZeP.exe
  2⤵
  PID:8084
- C:\Windows\System32\prromTF.exe
  C:\Windows\System32\prromTF.exe
  2⤵
  PID:8100
- C:\Windows\System32\miLRIif.exe
  C:\Windows\System32\miLRIif.exe
  2⤵
  PID:8116
- C:\Windows\System32\hGSUoCf.exe
  C:\Windows\System32\hGSUoCf.exe
  2⤵
  PID:8132
- C:\Windows\System32\jUAFWPh.exe
  C:\Windows\System32\jUAFWPh.exe
  2⤵
  PID:8148
- C:\Windows\System32\lXNFwux.exe
  C:\Windows\System32\lXNFwux.exe
  2⤵
  PID:8172
- C:\Windows\System32\YyNDeqU.exe
  C:\Windows\System32\YyNDeqU.exe
  2⤵
  PID:8188
- C:\Windows\System32\GauNWCf.exe
  C:\Windows\System32\GauNWCf.exe
  2⤵
  PID:7192
- C:\Windows\System32\gTPNWNX.exe
  C:\Windows\System32\gTPNWNX.exe
  2⤵
  PID:7220
- C:\Windows\System32\FsPEaxJ.exe
  C:\Windows\System32\FsPEaxJ.exe
  2⤵
  PID:6440
- C:\Windows\System32\HHevHOh.exe
  C:\Windows\System32\HHevHOh.exe
  2⤵
  PID:7364
- C:\Windows\System32\aNbnsMn.exe
  C:\Windows\System32\aNbnsMn.exe
  2⤵
  PID:7260
- C:\Windows\System32\FDgdkdv.exe
  C:\Windows\System32\FDgdkdv.exe
  2⤵
  PID:7276
- C:\Windows\System32\atYNuuC.exe
  C:\Windows\System32\atYNuuC.exe
  2⤵
  PID:7208
- C:\Windows\System32\iWBFEFZ.exe
  C:\Windows\System32\iWBFEFZ.exe
  2⤵
  PID:7112
- C:\Windows\System32\OIoKhAl.exe
  C:\Windows\System32\OIoKhAl.exe
  2⤵
  PID:6336
- C:\Windows\System32\HGzRkOm.exe
  C:\Windows\System32\HGzRkOm.exe
  2⤵
  PID:7104
- C:\Windows\System32\ZNyrlmS.exe
  C:\Windows\System32\ZNyrlmS.exe
  2⤵
  PID:7424
- C:\Windows\System32\EOjJArc.exe
  C:\Windows\System32\EOjJArc.exe
  2⤵
  PID:7380
- C:\Windows\System32\aRIBbnO.exe
  C:\Windows\System32\aRIBbnO.exe
  2⤵
  PID:7444
- C:\Windows\System32\gKQkjfH.exe
  C:\Windows\System32\gKQkjfH.exe
  2⤵
  PID:7480
- C:\Windows\System32\wANQQHH.exe
  C:\Windows\System32\wANQQHH.exe
  2⤵
  PID:7544
- C:\Windows\System32\tkwqzcz.exe
  C:\Windows\System32\tkwqzcz.exe
  2⤵
  PID:7528
- C:\Windows\System32\KWEzxAk.exe
  C:\Windows\System32\KWEzxAk.exe
  2⤵
  PID:7092
- C:\Windows\System32\ynZGOaa.exe
  C:\Windows\System32\ynZGOaa.exe
  2⤵
  PID:7608
- C:\Windows\System32\vosOHWQ.exe
  C:\Windows\System32\vosOHWQ.exe
  2⤵
  PID:7588
- C:\Windows\System32\ZmBCjik.exe
  C:\Windows\System32\ZmBCjik.exe
  2⤵
  PID:7624
- C:\Windows\System32\jaUrlrb.exe
  C:\Windows\System32\jaUrlrb.exe
  2⤵
  PID:7784
- C:\Windows\System32\oGxJhul.exe
  C:\Windows\System32\oGxJhul.exe
  2⤵
  PID:7748
- C:\Windows\System32\KJikbYs.exe
  C:\Windows\System32\KJikbYs.exe
  2⤵
  PID:7792
- C:\Windows\System32\bOHCNBC.exe
  C:\Windows\System32\bOHCNBC.exe
  2⤵
  PID:7836
- C:\Windows\System32\hxkaIAk.exe
  C:\Windows\System32\hxkaIAk.exe
  2⤵
  PID:7856
- C:\Windows\System32\VwqQPgt.exe
  C:\Windows\System32\VwqQPgt.exe
  2⤵
  PID:7904
- C:\Windows\System32\CwNGtdG.exe
  C:\Windows\System32\CwNGtdG.exe
  2⤵
  PID:7944
- C:\Windows\System32\MXikPfQ.exe
  C:\Windows\System32\MXikPfQ.exe
  2⤵
  PID:8008
- C:\Windows\System32\ZDGkfMf.exe
  C:\Windows\System32\ZDGkfMf.exe
  2⤵
  PID:8048
- C:\Windows\System32\WXAPuUg.exe
  C:\Windows\System32\WXAPuUg.exe
  2⤵
  PID:8112
- C:\Windows\System32\jncgaYg.exe
  C:\Windows\System32\jncgaYg.exe
  2⤵
  PID:7700
- C:\Windows\System32\LTIFQnP.exe
  C:\Windows\System32\LTIFQnP.exe
  2⤵
  PID:7772
- C:\Windows\System32\bAXaWpl.exe
  C:\Windows\System32\bAXaWpl.exe
  2⤵
  PID:8184
- C:\Windows\System32\sDxbJEe.exe
  C:\Windows\System32\sDxbJEe.exe
  2⤵
  PID:7920
- C:\Windows\System32\kVkUalg.exe
  C:\Windows\System32\kVkUalg.exe
  2⤵
  PID:7960
- C:\Windows\System32\OkSgRfB.exe
  C:\Windows\System32\OkSgRfB.exe
  2⤵
  PID:8032
- C:\Windows\System32\oBHTLgD.exe
  C:\Windows\System32\oBHTLgD.exe
  2⤵
  PID:8124
- C:\Windows\System32\cTQvOQY.exe
  C:\Windows\System32\cTQvOQY.exe
  2⤵
  PID:8164
- C:\Windows\System32\vUnWEUI.exe
  C:\Windows\System32\vUnWEUI.exe
  2⤵
  PID:7188
- C:\Windows\System32\pkhjAwU.exe
  C:\Windows\System32\pkhjAwU.exe
  2⤵
  PID:7396
- C:\Windows\System32\drcNQQU.exe
  C:\Windows\System32\drcNQQU.exe
  2⤵
  PID:7280
- C:\Windows\System32\GjKqtYj.exe
  C:\Windows\System32\GjKqtYj.exe
  2⤵
  PID:6652
- C:\Windows\System32\ukIuwXf.exe
  C:\Windows\System32\ukIuwXf.exe
  2⤵
  PID:7428
- C:\Windows\System32\qOHAGvb.exe
  C:\Windows\System32\qOHAGvb.exe
  2⤵
  PID:7576
- C:\Windows\System32\nIgSRcp.exe
  C:\Windows\System32\nIgSRcp.exe
  2⤵
  PID:7716
- C:\Windows\System32\icsLEIB.exe
  C:\Windows\System32\icsLEIB.exe
  2⤵
  PID:7308
- C:\Windows\System32\yFqpJUU.exe
  C:\Windows\System32\yFqpJUU.exe
  2⤵
  PID:7312
- C:\Windows\System32\yhFIaeH.exe
  C:\Windows\System32\yhFIaeH.exe
  2⤵
  PID:7644
- C:\Windows\System32\xskTyct.exe
  C:\Windows\System32\xskTyct.exe
  2⤵
  PID:7888
- C:\Windows\System32\EedQyef.exe
  C:\Windows\System32\EedQyef.exe
  2⤵
  PID:8080
- C:\Windows\System32\ICiTggI.exe
  C:\Windows\System32\ICiTggI.exe
  2⤵
  PID:7656
- C:\Windows\System32\ahjHFaH.exe
  C:\Windows\System32\ahjHFaH.exe
  2⤵
  PID:8180
- C:\Windows\System32\XvsXVTb.exe
  C:\Windows\System32\XvsXVTb.exe
  2⤵
  PID:7852
- C:\Windows\System32\kUBWRjC.exe
  C:\Windows\System32\kUBWRjC.exe
  2⤵
  PID:8016
- C:\Windows\System32\rCmCcNT.exe
  C:\Windows\System32\rCmCcNT.exe
  2⤵
  PID:8144
- C:\Windows\System32\McEwHHi.exe
  C:\Windows\System32\McEwHHi.exe
  2⤵
  PID:7868
- C:\Windows\System32\QtugOfa.exe
  C:\Windows\System32\QtugOfa.exe
  2⤵
  PID:8064
- C:\Windows\System32\BdkpHol.exe
  C:\Windows\System32\BdkpHol.exe
  2⤵
  PID:7336
- C:\Windows\System32\YIKSuYx.exe
  C:\Windows\System32\YIKSuYx.exe
  2⤵
  PID:7464
- C:\Windows\System32\tsazudD.exe
  C:\Windows\System32\tsazudD.exe
  2⤵
  PID:7676
- C:\Windows\System32\ElaANwv.exe
  C:\Windows\System32\ElaANwv.exe
  2⤵
  PID:6556
- C:\Windows\System32\MBgpZab.exe
  C:\Windows\System32\MBgpZab.exe
  2⤵
  PID:7556
- C:\Windows\System32\RcJniKm.exe
  C:\Windows\System32\RcJniKm.exe
  2⤵
  PID:7736
- C:\Windows\System32\jOpqSZw.exe
  C:\Windows\System32\jOpqSZw.exe
  2⤵
  PID:7940
- C:\Windows\System32\pGjpkLb.exe
  C:\Windows\System32\pGjpkLb.exe
  2⤵
  PID:6412
- C:\Windows\System32\vajObiC.exe
  C:\Windows\System32\vajObiC.exe
  2⤵
  PID:8160
- C:\Windows\System32\OPBGyNw.exe
  C:\Windows\System32\OPBGyNw.exe
  2⤵
  PID:7292
- C:\Windows\System32\kYOgiZd.exe
  C:\Windows\System32\kYOgiZd.exe
  2⤵
  PID:7352
- C:\Windows\System32\uzAETSY.exe
  C:\Windows\System32\uzAETSY.exe
  2⤵
  PID:7512
- C:\Windows\System32\gXRkYZb.exe
  C:\Windows\System32\gXRkYZb.exe
  2⤵
  PID:7804
- C:\Windows\System32\UWPPjsn.exe
  C:\Windows\System32\UWPPjsn.exe
  2⤵
  PID:7456
- C:\Windows\System32\rupVhAl.exe
  C:\Windows\System32\rupVhAl.exe
  2⤵
  PID:7928
- C:\Windows\System32\qtlCHml.exe
  C:\Windows\System32\qtlCHml.exe
  2⤵
  PID:7400
- C:\Windows\System32\kNGgNrM.exe
  C:\Windows\System32\kNGgNrM.exe
  2⤵
  PID:8156
- C:\Windows\System32\jbmaFqI.exe
  C:\Windows\System32\jbmaFqI.exe
  2⤵
  PID:8208
- C:\Windows\System32\SXburbV.exe
  C:\Windows\System32\SXburbV.exe
  2⤵
  PID:8224
- C:\Windows\System32\setfoZT.exe
  C:\Windows\System32\setfoZT.exe
  2⤵
  PID:8240
- C:\Windows\System32\xCWfSYL.exe
  C:\Windows\System32\xCWfSYL.exe
  2⤵
  PID:8256
- C:\Windows\System32\ohmZuWO.exe
  C:\Windows\System32\ohmZuWO.exe
  2⤵
  PID:8272
- C:\Windows\System32\DCBbzrI.exe
  C:\Windows\System32\DCBbzrI.exe
  2⤵
  PID:8288
- C:\Windows\System32\AdqOYuF.exe
  C:\Windows\System32\AdqOYuF.exe
  2⤵
  PID:8304
- C:\Windows\System32\UHCxLfb.exe
  C:\Windows\System32\UHCxLfb.exe
  2⤵
  PID:8320
- C:\Windows\System32\CmSknwg.exe
  C:\Windows\System32\CmSknwg.exe
  2⤵
  PID:8336
- C:\Windows\System32\EtAxcNU.exe
  C:\Windows\System32\EtAxcNU.exe
  2⤵
  PID:8352
- C:\Windows\System32\IiXmadq.exe
  C:\Windows\System32\IiXmadq.exe
  2⤵
  PID:8368
- C:\Windows\System32\ZPBJDYH.exe
  C:\Windows\System32\ZPBJDYH.exe
  2⤵
  PID:8384
- C:\Windows\System32\ioGNkjO.exe
  C:\Windows\System32\ioGNkjO.exe
  2⤵
  PID:8400
- C:\Windows\System32\XljSmbm.exe
  C:\Windows\System32\XljSmbm.exe
  2⤵
  PID:8416
- C:\Windows\System32\FNPuDkS.exe
  C:\Windows\System32\FNPuDkS.exe
  2⤵
  PID:8432
- C:\Windows\System32\eZiBtqd.exe
  C:\Windows\System32\eZiBtqd.exe
  2⤵
  PID:8448
- C:\Windows\System32\aFVVDbr.exe
  C:\Windows\System32\aFVVDbr.exe
  2⤵
  PID:8464
- C:\Windows\System32\TBoCnyg.exe
  C:\Windows\System32\TBoCnyg.exe
  2⤵
  PID:8480
- C:\Windows\System32\KHWlajH.exe
  C:\Windows\System32\KHWlajH.exe
  2⤵
  PID:8496
- C:\Windows\System32\JJcsspf.exe
  C:\Windows\System32\JJcsspf.exe
  2⤵
  PID:8512
- C:\Windows\System32\ZhwTHPT.exe
  C:\Windows\System32\ZhwTHPT.exe
  2⤵
  PID:8528
- C:\Windows\System32\jLsVuPc.exe
  C:\Windows\System32\jLsVuPc.exe
  2⤵
  PID:8544
- C:\Windows\System32\SrDRxZR.exe
  C:\Windows\System32\SrDRxZR.exe
  2⤵
  PID:8560
- C:\Windows\System32\giOdgui.exe
  C:\Windows\System32\giOdgui.exe
  2⤵
  PID:8576
- C:\Windows\System32\sKcpGUy.exe
  C:\Windows\System32\sKcpGUy.exe
  2⤵
  PID:8592
- C:\Windows\System32\NGuTXoP.exe
  C:\Windows\System32\NGuTXoP.exe
  2⤵
  PID:8608
- C:\Windows\System32\HtavzMz.exe
  C:\Windows\System32\HtavzMz.exe
  2⤵
  PID:8624
- C:\Windows\System32\FicZPDP.exe
  C:\Windows\System32\FicZPDP.exe
  2⤵
  PID:8640
- C:\Windows\System32\cgNDXGF.exe
  C:\Windows\System32\cgNDXGF.exe
  2⤵
  PID:8656
- C:\Windows\System32\VZaNCnX.exe
  C:\Windows\System32\VZaNCnX.exe
  2⤵
  PID:8672
- C:\Windows\System32\TJPCWga.exe
  C:\Windows\System32\TJPCWga.exe
  2⤵
  PID:8688
- C:\Windows\System32\FLPrShn.exe
  C:\Windows\System32\FLPrShn.exe
  2⤵
  PID:8704
- C:\Windows\System32\CDgeCcx.exe
  C:\Windows\System32\CDgeCcx.exe
  2⤵
  PID:8720
- C:\Windows\System32\cSKtOrE.exe
  C:\Windows\System32\cSKtOrE.exe
  2⤵
  PID:8736
- C:\Windows\System32\jdAdULf.exe
  C:\Windows\System32\jdAdULf.exe
  2⤵
  PID:8752
- C:\Windows\System32\GtKQaSn.exe
  C:\Windows\System32\GtKQaSn.exe
  2⤵
  PID:8768
- C:\Windows\System32\xzgkece.exe
  C:\Windows\System32\xzgkece.exe
  2⤵
  PID:8784
- C:\Windows\System32\SnChkee.exe
  C:\Windows\System32\SnChkee.exe
  2⤵
  PID:8800
- C:\Windows\System32\XqFdCli.exe
  C:\Windows\System32\XqFdCli.exe
  2⤵
  PID:8816
- C:\Windows\System32\gmOvxDF.exe
  C:\Windows\System32\gmOvxDF.exe
  2⤵
  PID:8832
- C:\Windows\System32\muGEgaT.exe
  C:\Windows\System32\muGEgaT.exe
  2⤵
  PID:8848
- C:\Windows\System32\bxXclbp.exe
  C:\Windows\System32\bxXclbp.exe
  2⤵
  PID:8864
- C:\Windows\System32\iVtBKVZ.exe
  C:\Windows\System32\iVtBKVZ.exe
  2⤵
  PID:8880
- C:\Windows\System32\djEaMOA.exe
  C:\Windows\System32\djEaMOA.exe
  2⤵
  PID:8896
- C:\Windows\System32\gEJOGYB.exe
  C:\Windows\System32\gEJOGYB.exe
  2⤵
  PID:8912
- C:\Windows\System32\kpVXsEa.exe
  C:\Windows\System32\kpVXsEa.exe
  2⤵
  PID:8928
- C:\Windows\System32\DmaJxhG.exe
  C:\Windows\System32\DmaJxhG.exe
  2⤵
  PID:8944
- C:\Windows\System32\xPrFptE.exe
  C:\Windows\System32\xPrFptE.exe
  2⤵
  PID:8960
- C:\Windows\System32\llVtOPz.exe
  C:\Windows\System32\llVtOPz.exe
  2⤵
  PID:8976
- C:\Windows\System32\pgLQoYP.exe
  C:\Windows\System32\pgLQoYP.exe
  2⤵
  PID:8992
- C:\Windows\System32\aVWOmso.exe
  C:\Windows\System32\aVWOmso.exe
  2⤵
  PID:9008
- C:\Windows\System32\VbxfTpE.exe
  C:\Windows\System32\VbxfTpE.exe
  2⤵
  PID:9024
- C:\Windows\System32\yXeoCOf.exe
  C:\Windows\System32\yXeoCOf.exe
  2⤵
  PID:9040
- C:\Windows\System32\wntePeG.exe
  C:\Windows\System32\wntePeG.exe
  2⤵
  PID:9060
- C:\Windows\System32\AJbYdsX.exe
  C:\Windows\System32\AJbYdsX.exe
  2⤵
  PID:9076
- C:\Windows\System32\ktUpoRv.exe
  C:\Windows\System32\ktUpoRv.exe
  2⤵
  PID:9092
- C:\Windows\System32\BmjZfDB.exe
  C:\Windows\System32\BmjZfDB.exe
  2⤵
  PID:9108
- C:\Windows\System32\WaPgTIG.exe
  C:\Windows\System32\WaPgTIG.exe
  2⤵
  PID:9124
- C:\Windows\System32\cxxmHef.exe
  C:\Windows\System32\cxxmHef.exe
  2⤵
  PID:9140
- C:\Windows\System32\NFYiTQK.exe
  C:\Windows\System32\NFYiTQK.exe
  2⤵
  PID:9156
- C:\Windows\System32\hVUEHqR.exe
  C:\Windows\System32\hVUEHqR.exe
  2⤵
  PID:9172
- C:\Windows\System32\fxRGvxD.exe
  C:\Windows\System32\fxRGvxD.exe
  2⤵
  PID:9188
- C:\Windows\System32\nXkpUQB.exe
  C:\Windows\System32\nXkpUQB.exe
  2⤵
  PID:9204
- C:\Windows\System32\fPEYXOE.exe
  C:\Windows\System32\fPEYXOE.exe
  2⤵
  PID:7100
- C:\Windows\System32\byurahP.exe
  C:\Windows\System32\byurahP.exe
  2⤵
  PID:8248
- C:\Windows\System32\FewKkPG.exe
  C:\Windows\System32\FewKkPG.exe
  2⤵
  PID:7976
- C:\Windows\System32\KaJiZVh.exe
  C:\Windows\System32\KaJiZVh.exe
  2⤵
  PID:8264
- C:\Windows\System32\HMdyYMu.exe
  C:\Windows\System32\HMdyYMu.exe
  2⤵
  PID:8316
- C:\Windows\System32\pXtKykd.exe
  C:\Windows\System32\pXtKykd.exe
  2⤵
  PID:8300
- C:\Windows\System32\vruIUbr.exe
  C:\Windows\System32\vruIUbr.exe
  2⤵
  PID:8360
- C:\Windows\System32\qelIJDB.exe
  C:\Windows\System32\qelIJDB.exe
  2⤵
  PID:8412
- C:\Windows\System32\tDrNBlp.exe
  C:\Windows\System32\tDrNBlp.exe
  2⤵
  PID:8424
- C:\Windows\System32\otEMTFd.exe
  C:\Windows\System32\otEMTFd.exe
  2⤵
  PID:8472
- C:\Windows\System32\cpdDkkY.exe
  C:\Windows\System32\cpdDkkY.exe
  2⤵
  PID:8508
- C:\Windows\System32\KymvruH.exe
  C:\Windows\System32\KymvruH.exe
  2⤵
  PID:8540
- C:\Windows\System32\zlvUHLZ.exe
  C:\Windows\System32\zlvUHLZ.exe
  2⤵
  PID:8600
- C:\Windows\System32\DWskvpU.exe
  C:\Windows\System32\DWskvpU.exe
  2⤵
  PID:8524
- C:\Windows\System32\OIavPKM.exe
  C:\Windows\System32\OIavPKM.exe
  2⤵
  PID:8556
- C:\Windows\System32\OnbRUgI.exe
  C:\Windows\System32\OnbRUgI.exe
  2⤵
  PID:8616
- C:\Windows\System32\WdbDzir.exe
  C:\Windows\System32\WdbDzir.exe
  2⤵
  PID:8684
- C:\Windows\System32\xuvEWLt.exe
  C:\Windows\System32\xuvEWLt.exe
  2⤵
  PID:8732
- C:\Windows\System32\TkYDxxg.exe
  C:\Windows\System32\TkYDxxg.exe
  2⤵
  PID:8764
- C:\Windows\System32\trxfhMZ.exe
  C:\Windows\System32\trxfhMZ.exe
  2⤵
  PID:8824
- C:\Windows\System32\NZDhhSC.exe
  C:\Windows\System32\NZDhhSC.exe
  2⤵
  PID:8888
- C:\Windows\System32\PBSqqxu.exe
  C:\Windows\System32\PBSqqxu.exe
  2⤵
  PID:8812
- C:\Windows\System32\Fobmxhn.exe
  C:\Windows\System32\Fobmxhn.exe
  2⤵
  PID:8876
- C:\Windows\System32\xgZgcqB.exe
  C:\Windows\System32\xgZgcqB.exe
  2⤵
  PID:8936
- C:\Windows\System32\XJmRMSo.exe
  C:\Windows\System32\XJmRMSo.exe
  2⤵
  PID:8924
- C:\Windows\System32\SjXSLBJ.exe
  C:\Windows\System32\SjXSLBJ.exe
  2⤵
  PID:8984
- C:\Windows\System32\lyowghN.exe
  C:\Windows\System32\lyowghN.exe
  2⤵
  PID:6304
- C:\Windows\System32\gZhvAoE.exe
  C:\Windows\System32\gZhvAoE.exe
  2⤵
  PID:9068
- C:\Windows\System32\NsanHzm.exe
  C:\Windows\System32\NsanHzm.exe
  2⤵
  PID:9084
- C:\Windows\System32\XuJggvu.exe
  C:\Windows\System32\XuJggvu.exe
  2⤵
  PID:9088
- C:\Windows\System32\BKURJXU.exe
  C:\Windows\System32\BKURJXU.exe
  2⤵
  PID:9120
- C:\Windows\System32\uAHnaog.exe
  C:\Windows\System32\uAHnaog.exe
  2⤵
  PID:9152
- C:\Windows\System32\ksPqDLi.exe
  C:\Windows\System32\ksPqDLi.exe
  2⤵
  PID:9184
- C:\Windows\System32\otYAdYB.exe
  C:\Windows\System32\otYAdYB.exe
  2⤵
  PID:7824
- C:\Windows\System32\csSFwII.exe
  C:\Windows\System32\csSFwII.exe
  2⤵
  PID:8280
- C:\Windows\System32\tuloogu.exe
  C:\Windows\System32\tuloogu.exe
  2⤵
  PID:8284
- C:\Windows\System32\SwSwUNA.exe
  C:\Windows\System32\SwSwUNA.exe
  2⤵
  PID:8396
- C:\Windows\System32\wbviyFi.exe
  C:\Windows\System32\wbviyFi.exe
  2⤵
  PID:8460
- C:\Windows\System32\HYKfQwq.exe
  C:\Windows\System32\HYKfQwq.exe
  2⤵
  PID:8572
- C:\Windows\System32\qCnLEHv.exe
  C:\Windows\System32\qCnLEHv.exe
  2⤵
  PID:8860
- C:\Windows\System32\rGvgKrw.exe
  C:\Windows\System32\rGvgKrw.exe
  2⤵
  PID:8700
- C:\Windows\System32\TPVWoJi.exe
  C:\Windows\System32\TPVWoJi.exe
  2⤵
  PID:8776
- C:\Windows\System32\tCBzJUX.exe
  C:\Windows\System32\tCBzJUX.exe
  2⤵
  PID:9072
- C:\Windows\System32\wDRcHkJ.exe
  C:\Windows\System32\wDRcHkJ.exe
  2⤵
  PID:9136
- C:\Windows\System32\XFocxsm.exe
  C:\Windows\System32\XFocxsm.exe
  2⤵
  PID:8200
- C:\Windows\System32\pZCVjfz.exe
  C:\Windows\System32\pZCVjfz.exe
  2⤵
  PID:8380
- C:\Windows\System32\eTuvBri.exe
  C:\Windows\System32\eTuvBri.exe
  2⤵
  PID:8632
- C:\Windows\System32\GJTWNzW.exe
  C:\Windows\System32\GJTWNzW.exe
  2⤵
  PID:9180
- C:\Windows\System32\UqttIEx.exe
  C:\Windows\System32\UqttIEx.exe
  2⤵
  PID:8492
- C:\Windows\System32\hqAuDUS.exe
  C:\Windows\System32\hqAuDUS.exe
  2⤵
  PID:8664
- C:\Windows\System32\hjGZUoe.exe
  C:\Windows\System32\hjGZUoe.exe
  2⤵
  PID:8844
- C:\Windows\System32\yAJFYHD.exe
  C:\Windows\System32\yAJFYHD.exe
  2⤵
  PID:8796
- C:\Windows\System32\IIBtrcp.exe
  C:\Windows\System32\IIBtrcp.exe
  2⤵
  PID:8956
- C:\Windows\System32\vIdYkXg.exe
  C:\Windows\System32\vIdYkXg.exe
  2⤵
  PID:8744
- C:\Windows\System32\bIAwlNC.exe
  C:\Windows\System32\bIAwlNC.exe
  2⤵
  PID:8536
- C:\Windows\System32\IGXyFlX.exe
  C:\Windows\System32\IGXyFlX.exe
  2⤵
  PID:8988
- C:\Windows\System32\wxYhPSq.exe
  C:\Windows\System32\wxYhPSq.exe
  2⤵
  PID:9048
- C:\Windows\System32\bhkZsTv.exe
  C:\Windows\System32\bhkZsTv.exe
  2⤵
  PID:8440
- C:\Windows\System32\UXOvITh.exe
  C:\Windows\System32\UXOvITh.exe
  2⤵
  PID:8504
- C:\Windows\System32\xbKJQQX.exe
  C:\Windows\System32\xbKJQQX.exe
  2⤵
  PID:8716
- C:\Windows\System32\umZwowM.exe
  C:\Windows\System32\umZwowM.exe
  2⤵
  PID:9052
- C:\Windows\System32\sanAhXp.exe
  C:\Windows\System32\sanAhXp.exe
  2⤵
  PID:8904
- C:\Windows\System32\adgVGYO.exe
  C:\Windows\System32\adgVGYO.exe
  2⤵
  PID:9116
- C:\Windows\System32\koxMTup.exe
  C:\Windows\System32\koxMTup.exe
  2⤵
  PID:8760
- C:\Windows\System32\JhChBYl.exe
  C:\Windows\System32\JhChBYl.exe
  2⤵
  PID:9232
- C:\Windows\System32\nUqxnpg.exe
  C:\Windows\System32\nUqxnpg.exe
  2⤵
  PID:9248
- C:\Windows\System32\gHTJbAO.exe
  C:\Windows\System32\gHTJbAO.exe
  2⤵
  PID:9264
- C:\Windows\System32\ezeqojR.exe
  C:\Windows\System32\ezeqojR.exe
  2⤵
  PID:9280
- C:\Windows\System32\pBWrtRt.exe
  C:\Windows\System32\pBWrtRt.exe
  2⤵
  PID:9296
- C:\Windows\System32\SwVaWrQ.exe
  C:\Windows\System32\SwVaWrQ.exe
  2⤵
  PID:9312
- C:\Windows\System32\SRGXyyk.exe
  C:\Windows\System32\SRGXyyk.exe
  2⤵
  PID:9328
- C:\Windows\System32\RlOpAFC.exe
  C:\Windows\System32\RlOpAFC.exe
  2⤵
  PID:9360
- C:\Windows\System32\FDcuXVa.exe
  C:\Windows\System32\FDcuXVa.exe
  2⤵
  PID:9376
- C:\Windows\System32\MUJQwDk.exe
  C:\Windows\System32\MUJQwDk.exe
  2⤵
  PID:9392
- C:\Windows\System32\ALrwPbk.exe
  C:\Windows\System32\ALrwPbk.exe
  2⤵
  PID:9408
- C:\Windows\System32\QaAQdwW.exe
  C:\Windows\System32\QaAQdwW.exe
  2⤵
  PID:9424
- C:\Windows\System32\puaSqOP.exe
  C:\Windows\System32\puaSqOP.exe
  2⤵
  PID:9440
- C:\Windows\System32\FqDTRoW.exe
  C:\Windows\System32\FqDTRoW.exe
  2⤵
  PID:9456
- C:\Windows\System32\XwZKpwQ.exe
  C:\Windows\System32\XwZKpwQ.exe
  2⤵
  PID:9472
- C:\Windows\System32\nvxfMZe.exe
  C:\Windows\System32\nvxfMZe.exe
  2⤵
  PID:9488
- C:\Windows\System32\INPzWUy.exe
  C:\Windows\System32\INPzWUy.exe
  2⤵
  PID:9508
- C:\Windows\System32\qAyVeNV.exe
  C:\Windows\System32\qAyVeNV.exe
  2⤵
  PID:9556
- C:\Windows\System32\EFtbXpC.exe
  C:\Windows\System32\EFtbXpC.exe
  2⤵
  PID:9604
- C:\Windows\System32\eKobaIV.exe
  C:\Windows\System32\eKobaIV.exe
  2⤵
  PID:9620
- C:\Windows\System32\iGzclLx.exe
  C:\Windows\System32\iGzclLx.exe
  2⤵
  PID:9676
- C:\Windows\System32\DfSPsEp.exe
  C:\Windows\System32\DfSPsEp.exe
  2⤵
  PID:9700
- C:\Windows\System32\OJzkRmf.exe
  C:\Windows\System32\OJzkRmf.exe
  2⤵
  PID:9716
- C:\Windows\System32\WQRKBcs.exe
  C:\Windows\System32\WQRKBcs.exe
  2⤵
  PID:9736
- C:\Windows\System32\FohdMQA.exe
  C:\Windows\System32\FohdMQA.exe
  2⤵
  PID:9756
- C:\Windows\System32\fwmRRYT.exe
  C:\Windows\System32\fwmRRYT.exe
  2⤵
  PID:9772
- C:\Windows\System32\icYtTCr.exe
  C:\Windows\System32\icYtTCr.exe
  2⤵
  PID:9788
- C:\Windows\System32\hlHBlpj.exe
  C:\Windows\System32\hlHBlpj.exe
  2⤵
  PID:9804
- C:\Windows\System32\jLRcWPM.exe
  C:\Windows\System32\jLRcWPM.exe
  2⤵
  PID:9820
- C:\Windows\System32\ViDPnlX.exe
  C:\Windows\System32\ViDPnlX.exe
  2⤵
  PID:9836
- C:\Windows\System32\TkBCEFO.exe
  C:\Windows\System32\TkBCEFO.exe
  2⤵
  PID:9852
- C:\Windows\System32\CSYbFVe.exe
  C:\Windows\System32\CSYbFVe.exe
  2⤵
  PID:9868
- C:\Windows\System32\RcbxCgu.exe
  C:\Windows\System32\RcbxCgu.exe
  2⤵
  PID:9888
- C:\Windows\System32\Bjzahdj.exe
  C:\Windows\System32\Bjzahdj.exe
  2⤵
  PID:9904
- C:\Windows\System32\vYrkJsA.exe
  C:\Windows\System32\vYrkJsA.exe
  2⤵
  PID:9920
- C:\Windows\System32\DLABgbb.exe
  C:\Windows\System32\DLABgbb.exe
  2⤵
  PID:9960
- C:\Windows\System32\SKXnscA.exe
  C:\Windows\System32\SKXnscA.exe
  2⤵
  PID:9976
- C:\Windows\System32\rMEcRKb.exe
  C:\Windows\System32\rMEcRKb.exe
  2⤵
  PID:9992
- C:\Windows\System32\wWujHcr.exe
  C:\Windows\System32\wWujHcr.exe
  2⤵
  PID:10008
- C:\Windows\System32\NcTTZCz.exe
  C:\Windows\System32\NcTTZCz.exe
  2⤵
  PID:10048
- C:\Windows\System32\YGgaeIV.exe
  C:\Windows\System32\YGgaeIV.exe
  2⤵
  PID:10064
- C:\Windows\System32\jNculjU.exe
  C:\Windows\System32\jNculjU.exe
  2⤵
  PID:10080
- C:\Windows\System32\IhUVXto.exe
  C:\Windows\System32\IhUVXto.exe
  2⤵
  PID:10096
- C:\Windows\System32\hFikGGu.exe
  C:\Windows\System32\hFikGGu.exe
  2⤵
  PID:10112
- C:\Windows\System32\lpmyqjL.exe
  C:\Windows\System32\lpmyqjL.exe
  2⤵
  PID:10128
- C:\Windows\System32\nwUPOqF.exe
  C:\Windows\System32\nwUPOqF.exe
  2⤵
  PID:10148
- C:\Windows\System32\uIzwrYR.exe
  C:\Windows\System32\uIzwrYR.exe
  2⤵
  PID:10164
- C:\Windows\System32\diiaJdx.exe
  C:\Windows\System32\diiaJdx.exe
  2⤵
  PID:10184
- C:\Windows\System32\uEXPbhr.exe
  C:\Windows\System32\uEXPbhr.exe
  2⤵
  PID:10200
- C:\Windows\System32\jACHBHT.exe
  C:\Windows\System32\jACHBHT.exe
  2⤵
  PID:10220
- C:\Windows\System32\iLJlSLd.exe
  C:\Windows\System32\iLJlSLd.exe
  2⤵
  PID:8780
- C:\Windows\System32\VAEdigP.exe
  C:\Windows\System32\VAEdigP.exe
  2⤵
  PID:9228
- C:\Windows\System32\TvWWaLu.exe
  C:\Windows\System32\TvWWaLu.exe
  2⤵
  PID:9200
- C:\Windows\System32\kfVjFYw.exe
  C:\Windows\System32\kfVjFYw.exe
  2⤵
  PID:9244
- C:\Windows\System32\OIjajDi.exe
  C:\Windows\System32\OIjajDi.exe
  2⤵
  PID:9324
- C:\Windows\System32\doanoCm.exe
  C:\Windows\System32\doanoCm.exe
  2⤵
  PID:9308
- C:\Windows\System32\LEfqlJi.exe
  C:\Windows\System32\LEfqlJi.exe
  2⤵
  PID:9348
- C:\Windows\System32\XINTSVX.exe
  C:\Windows\System32\XINTSVX.exe
  2⤵
  PID:9400
- C:\Windows\System32\TuOWumt.exe
  C:\Windows\System32\TuOWumt.exe
  2⤵
  PID:9464
- C:\Windows\System32\UtymiNR.exe
  C:\Windows\System32\UtymiNR.exe
  2⤵
  PID:9388
- C:\Windows\System32\AYLkgnO.exe
  C:\Windows\System32\AYLkgnO.exe
  2⤵
  PID:9448
- C:\Windows\System32\PKgzmxW.exe
  C:\Windows\System32\PKgzmxW.exe
  2⤵
  PID:9484
- C:\Windows\System32\bQuUFKz.exe
  C:\Windows\System32\bQuUFKz.exe
  2⤵
  PID:9532
- C:\Windows\System32\iWzBhBw.exe
  C:\Windows\System32\iWzBhBw.exe
  2⤵
  PID:9548
- C:\Windows\System32\ZEQrTfg.exe
  C:\Windows\System32\ZEQrTfg.exe
  2⤵
  PID:9564
- C:\Windows\System32\ZelPZQi.exe
  C:\Windows\System32\ZelPZQi.exe
  2⤵
  PID:9572
- C:\Windows\System32\xmPsSIN.exe
  C:\Windows\System32\xmPsSIN.exe
  2⤵
  PID:9652
- C:\Windows\System32\swtHOrX.exe
  C:\Windows\System32\swtHOrX.exe
  2⤵
  PID:9672
- C:\Windows\System32\tTYItuf.exe
  C:\Windows\System32\tTYItuf.exe
  2⤵
  PID:9744
- C:\Windows\System32\gbTZUGe.exe
  C:\Windows\System32\gbTZUGe.exe
  2⤵
  PID:9816
- C:\Windows\System32\wTuvYLi.exe
  C:\Windows\System32\wTuvYLi.exe
  2⤵
  PID:9884
- C:\Windows\System32\JvddGkG.exe
  C:\Windows\System32\JvddGkG.exe
  2⤵
  PID:9696
- C:\Windows\System32\bvFACMD.exe
  C:\Windows\System32\bvFACMD.exe
  2⤵
  PID:9796
- C:\Windows\System32\bESOtUo.exe
  C:\Windows\System32\bESOtUo.exe
  2⤵
  PID:9860
- C:\Windows\System32\tQXcsfs.exe
  C:\Windows\System32\tQXcsfs.exe
  2⤵
  PID:9928
- C:\Windows\System32\oOOzAFy.exe
  C:\Windows\System32\oOOzAFy.exe
  2⤵
  PID:9764
- C:\Windows\System32\ANKIgwQ.exe
  C:\Windows\System32\ANKIgwQ.exe
  2⤵
  PID:9968
- C:\Windows\System32\zfEBNjA.exe
  C:\Windows\System32\zfEBNjA.exe
  2⤵
  PID:9932
- C:\Windows\System32\TfsqsQh.exe
  C:\Windows\System32\TfsqsQh.exe
  2⤵
  PID:10020
- C:\Windows\System32\FhtlTFT.exe
  C:\Windows\System32\FhtlTFT.exe
  2⤵
  PID:10032
- C:\Windows\System32\RCOvKYf.exe
  C:\Windows\System32\RCOvKYf.exe
  2⤵
  PID:10136
- C:\Windows\System32\xpswmin.exe
  C:\Windows\System32\xpswmin.exe
  2⤵
  PID:10176
- C:\Windows\System32\ddEyXcl.exe
  C:\Windows\System32\ddEyXcl.exe
  2⤵
  PID:10056
- C:\Windows\System32\eOfraGu.exe
  C:\Windows\System32\eOfraGu.exe
  2⤵
  PID:10120
- C:\Windows\System32\vCdKjkD.exe
  C:\Windows\System32\vCdKjkD.exe
  2⤵
  PID:10192
- C:\Windows\System32\LwbYtXP.exe
  C:\Windows\System32\LwbYtXP.exe
  2⤵
  PID:9256
- C:\Windows\System32\GqpLtVd.exe
  C:\Windows\System32\GqpLtVd.exe
  2⤵
  PID:9320
- C:\Windows\System32\mGaXJVT.exe
  C:\Windows\System32\mGaXJVT.exe
  2⤵
  PID:9224
- C:\Windows\System32\NcRaFkp.exe
  C:\Windows\System32\NcRaFkp.exe
  2⤵
  PID:9480
- C:\Windows\System32\zltpwZd.exe
  C:\Windows\System32\zltpwZd.exe
  2⤵
  PID:8636
- C:\Windows\System32\PIZpZcw.exe
  C:\Windows\System32\PIZpZcw.exe
  2⤵
  PID:9452

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AyQeEgW.exe

Filesize
1.2MB

MD5
7971062b3caeefced7a998c00acdd995

SHA1
05fa49aa45f3e18afc862c0fdedb94984757426b

SHA256
b3491c49040c430d99d837e7f4e0719d878d69861163c4626a9558b938817456

SHA512
f979155859084408bec3807883e225001ba6ed0708967fad7120ddc237a225caf0e1d3c58bf662126a4fd20d9a8743ba76442c0ba0cb5c304889c3aed96ce263

Download Submit
C:\Windows\System32\BzHJDHD.exe

Filesize
1.2MB

MD5
741ef86ab428a734a3d5e026f53a777a

SHA1
16e217072e13b1b6a48d1277de5002d0407eda8a

SHA256
5f4ffc3e76fc0c03c88be55acb3ddf19fb876df7cb1ef7ea3c4b4b56cc4cff32

SHA512
cc0f84a3b428a9788444164d8cd8119fc911e974c6126511060945f2851fb3d5ad49a7c3820b8d2a38b19420fc9a6f7ee69afb3e8de623a79efc57adbd4ac7c4

Download Submit
C:\Windows\System32\CJFhSyF.exe

Filesize
1.2MB

MD5
c802071f0ee15717967464201c9443a9

SHA1
2c84f763e92eaf7b9b3235a3407bea218501edeb

SHA256
c3b1626d6e327c8a9ed564c5cf5336eb2b01113c13a2e9c89231976762dd6bab

SHA512
1fb2478289d5a5a07eccb984ca557f003e9ce753b880ca1d376354c2d8166f9e813827272e86b2844230bc2aaa1a495c8879d32998c546fe4aa262414dbd633f

Download Submit
C:\Windows\System32\CkhwUPV.exe

Filesize
1.2MB

MD5
b48d7ec85d74e9d2f3e8931529fed630

SHA1
9ff71e2a162e433e42f1c1f9e385a53c4b07078c

SHA256
2461900b7730d9191a7497c929dfe52ac12d3221fbb9f4a0b0a76c8a4da0dc81

SHA512
a9532ce723d5d1719572a5ec00e7c28b1cd6e4d3940045ed2d129e68c9bd683e95dc621a7d0cb57f03d4caf0f2843e54c0736e907070c9edc207520fecfcb555

Download Submit
C:\Windows\System32\DIhwbfu.exe

Filesize
1.2MB

MD5
41cb0e167fc72055122c20edf2f5b275

SHA1
93a03392e11d13b4495ac1f631a6765a6e4a3211

SHA256
0a00ff318d8b73133b47fc2d4a1b171807f34a9d9422d79c63a658bb071760ac

SHA512
5121772b10125ada71126fb63576dd4526e8f5db86518bfa323f93880c48fc9fc50087306785a49dfa7d423c73809d61ed13cf949b691de08a34278f39ca1984

Download Submit
C:\Windows\System32\FmgVJUj.exe

Filesize
1.2MB

MD5
c8bcf0cc668ef554dfb22a327997e7b9

SHA1
0cd47a93e44fc9a2f500767daf8c637629bff4d7

SHA256
038825d2ae3d67fab26df0465f9286baea9c5d8e1269959a60c47de36d65e192

SHA512
5f0d49a00ae3965ec42e375cbadd33307276e7ac8148f38ea5c5fa4a423804bd691a057c5205ebd4de73337795777499148a5f56f090b62b8b6a5ee75cf32123

Download Submit
C:\Windows\System32\JHxuGfA.exe

Filesize
1.2MB

MD5
94c00a5262310e957dab0c85cd00e8ec

SHA1
7a0c81d18a5b37b2f9cca897336e2c56e5638afa

SHA256
540225128aecbaef491b1b691627021332caf8c56aacf71c9c2f9a769706b8c7

SHA512
05a803ebbebbd6b399fa18632c4b49bc0146fd382a14a34c6916c2445093aa954afc2a00aea065fe5bc3c4bf14b60bc82d76fe4a1e1d13c34c0c35904d7a3caf

Download Submit
C:\Windows\System32\KZaIYNn.exe

Filesize
1.2MB

MD5
392b653895f9b51ec9fcf99e6524b141

SHA1
85d17da3292a8d97771b1ccbb71ee72bc8ccfed9

SHA256
913024201becd57a37f8c6218aa719dee5e67b6414498439a0a377b36d8cd5fb

SHA512
719090b89da86bb97aab1a042babb640f6f89474302dd41163779f4df16645bb30ae9009ead9cdd49f4d308762c9f77fd1ee48aed7446ada98b90d9e696196a2

Download Submit
C:\Windows\System32\Lkoyoza.exe

Filesize
1.2MB

MD5
68b415e4d9b19c9c808d94df5cb5329a

SHA1
7de345cfd56b96ea8f1baf8e5ad8060e4690abc3

SHA256
51affccf38e34489d6a934873d91595df0b898e1e99ed2e6a7b2f0d11d67f8c1

SHA512
5092c44c3301fadd46f3a8808f61427c0f1ed39a8ce636cc7a12b3bd29af0ac211bcb6bcc76572dea44d53a39fd1e5ecb79f60edc7a465e7c19a056b9bb56e74

Download Submit
C:\Windows\System32\LrlaWLP.exe

Filesize
1.2MB

MD5
4ac02c28f53e31e884f599b8344b30a8

SHA1
b7df8acd9052b784203fbb75ae2b13d5ceeb5ba5

SHA256
da35518efa3b13e9f49e69286d63d56b9823fd22e3f27af7763809daa45aa773

SHA512
a29feeacf34904df8396abd8ea0a12897fa46d0485de7ad55a540e5d07534a15b42442d8e510d51ac58b9b3047e73796cc73af4f902e7d2846458bbbbf056a34

Download Submit
C:\Windows\System32\Mlfvmjr.exe

Filesize
1.2MB

MD5
c0caecd3f0f1d9c8410f145e87781dc9

SHA1
3713fcabab5f7920584d8c79c1ba16b30ca55469

SHA256
3776ea6732d65f113da2ee7e124afa84e2e0e00ec17d07aa9716808395a3b312

SHA512
e1090b49d6fcbbf53286f91dffd4e1d79cd3296dce0c938c1dda83c537ab841014f9f8ce63aba9793eae4550cadc4822207fc97020e3a5dfe981f30356b4a1dd

Download Submit
C:\Windows\System32\RegEtnI.exe

Filesize
1.2MB

MD5
32727a8fb21dc44d9645f4a4630ca8b9

SHA1
7d2864dfbc41a61fd461bba4379e7f7845f7b14c

SHA256
eb54743157232f136118dd0855af1bc3c102701d6e468046e4b8b739341106bc

SHA512
50a9a3966c22d1722aef2d04616c67358b510d929c8cba61fc05bd3b7753c35113c05536b77eaac1845fe99fae1debefe2893a0da914e271ece6a89bd7b197b8

Download Submit
C:\Windows\System32\WnJzPmN.exe

Filesize
1.2MB

MD5
35ae4de8bd8075b308b56f22481d9036

SHA1
88a4f1796c6f8daec949958ebea373d6523c76ce

SHA256
3b8da12765f6f1c5049ef47a45b31f71e4d5d876fbf62bfa50f8d934e6b271f4

SHA512
c2e913064395dbb62975fe76c8e4db6450de03a0b2f1e6c9977f3c319054d5b67da498042ed8a0b427f70383cd0c415f76544fc8734e19184f1e3c32584468c8

Download Submit
C:\Windows\System32\aFBkFDF.exe

Filesize
1.2MB

MD5
e26c4776ddc55e0a311336aa05834a70

SHA1
18f42f61b30e8f93d77e5ce0975a978ab8abb9f5

SHA256
43e316b631464db2b0439cfc32122c93935e81a7fc8b2e4fefd79f585f2c5a96

SHA512
47101e5338db2238f5e1fb2f6b060219f6cff84cd294922caa90fdbb43401dc2d4d096a3ae645f9954497c82b5fb22ac141e8d4e44b4f435f81ad42215104444

Download Submit
C:\Windows\System32\arnuNao.exe

Filesize
1.2MB

MD5
8de3e70517830ce2670332e848fe040b

SHA1
7cc5669787f07e1f6547b09e608a602f546d4477

SHA256
e7d3ba8aff85a154361738f1956b11febbb5f29610450ebb5f03d506f81c548c

SHA512
0853aa97ab241e18034edf8189124b1250228990eaa5c20cf5d3eaaf9c68a3e73fa6c9c6d777d6f05c44fed443bb83d33154676896b92d1b2d263ff731a04a6b

Download Submit
C:\Windows\System32\gpUryLR.exe

Filesize
1.2MB

MD5
93d6c9eb9c1b18fff9d46baffece7f7d

SHA1
040a585f9931a95f04cad3e64fef786c67ff273d

SHA256
32cb59f484f45444e1fdc02cf2ef491e1291182b192566fb105618a6d19a7984

SHA512
cd1859983080cdf976789b6dabfa9cb95c124b53e4fe1aaaba106639e6eff2376fed7b28a878cd99862df5d8ed2eca8da5d6da5788d90d389e7ab4526fc5bb18

Download Submit
C:\Windows\System32\iAzEVlN.exe

Filesize
1.2MB

MD5
7211d5fa3fef1a7c3e175ef49a579855

SHA1
f07a3002e0ae313b159454511757073a13ac1952

SHA256
4d7b343eb060841c94dcf6049b92367cffeed8e11486d67be2ec645fda19a525

SHA512
ad7c14e6b3c3d34bc9f02c040e96270ae007124167a81cfdad59338bbe4e4a51d7189dad13a7c418597396a71769926f1b8861bb384f482ef9c121392403fee4

Download Submit
C:\Windows\System32\kCTzwMW.exe

Filesize
1.2MB

MD5
66f90b3c09738038a1312797f59f89ff

SHA1
8243dcb74add4f570f13f75cc9c44b96d355ea1a

SHA256
764e601b3dd5dd425535648d31520f2e15ff1d6080b33c762a1a26a77f16b898

SHA512
0d001cd1fad645a654a5b8ef50c7d6b41af7df6bd128b24c90cf3e609fb460b05577f37e3de2720bc86df27ecb98a4cef79163d806c8af3e9ca4e84593eccdf6

Download Submit
C:\Windows\System32\nDPTCBm.exe

Filesize
1.2MB

MD5
18c66cddfdb3f7c03149af33ab927f50

SHA1
aca6a101576521438ec8a1b74e14a23de550da82

SHA256
c5a6e894aed6f4bc69af7f94e3f2753b34277b52298c76bbb54e061fa216a50a

SHA512
777e012917f83f44241ecc4f69de7395ba5bd77299fd6617958c55902bdfd700347f568e2fa5acb59a8a59e3fa7bf08210d2955867e2e249353163ea09940b97

Download Submit
C:\Windows\System32\qzeEhAE.exe

Filesize
1.2MB

MD5
d729e1463ab6fcd91b27eafae1cd27d3

SHA1
52446d2c1fbe2c9b005241822957697f7b01ae38

SHA256
4c32640d762358c47fc77b5041d7740581ef82f6541697caf5a1687ec21145b0

SHA512
2a1518fc176e5140cbb267bc8db6465bbb27d714fa71b5383ae2180e17a99bde9e238ce0bb4ee74472f3476c583ef20c038df1859c9e03c8b8f62398fa712f3c

Download Submit
C:\Windows\System32\sElJWms.exe

Filesize
1.2MB

MD5
178aa296bbb0e638b95a35ec161de966

SHA1
aedcb6b6f3be850a517b9133a973adf32c4df5c5

SHA256
eabc73da4318147ac9f13b70b08c8c77a2c6b4ea904efada4d5bf87d5d74fb80

SHA512
e1fc064d1a4b4ac25156b09c32bedf7b2ddb043400689931bb90f3110aad6c9ac173010362f6aa87193b93f304f1ca185246a4663da95902f5b7a2644aeeff07

Download Submit
C:\Windows\System32\tfIDZpm.exe

Filesize
1.2MB

MD5
95d2a7afc07c6a57a21f66a93c817c84

SHA1
a06b35bd539dbdb7e7c03edf8e771343a0e76e20

SHA256
ec1df70a97b182882905ed482b2486125fad086bb2fbf498b6cd22da33402593

SHA512
0a3ca0b9fcbdbe17c8a8335c24a2b1f84210302ebafdd1d2dbb5365c64916b9b879f679de5664b413c2e8247a9e2e2a2f47a8cf89f9136a0ee742f9da3676daf

Download Submit
\Windows\System32\BggsDBV.exe

Filesize
1.2MB

MD5
e61a846364bce7aab15c7131a80c0491

SHA1
c8ea3149157790ba52cd884ed9f54a935cbf9137

SHA256
330d40a336f1690e29bef68fae6bda938734b8d07d1ab535761206aa31ac83f4

SHA512
906ab309a8b82ff1bff250bd3ad1918e8f43221a9b59a6c2cfbe9b79985c9f9b19b2968740d731f8d709d33d83d3b481ab708bed04f0b72fb07bdde11a38f758

Download Submit
\Windows\System32\HEzaecB.exe

Filesize
1.2MB

MD5
77ba5cdcd209a3ee8fbd7f8924267296

SHA1
b068939ec7a1a835242fbf6d78ca722b3011ab90

SHA256
f6dafa02764523e57c56e7d7962edf650ba5e1701bda784acb08886874ffddba

SHA512
bdeab384918cdd634da5574eb128906fdf398884732cfd5cbcd47f3326866b8b768b4c8331ca0ca21a603f3e9c73f031ce8c855aad2cc9f8091aa25662569785

Download Submit
\Windows\System32\MmEPoEJ.exe

Filesize
1.2MB

MD5
f3ace7ccb8b327f463d02918482551ea

SHA1
480df229ca959c7be17aa618bea69e8cfd8c0270

SHA256
9c556094789a2c1d31943288695d146403b752698ba918dcb591285f6374d7b2

SHA512
8445b68d3785ea6b392f17e70bfaa8940fdfe1caf9e4c78d8c90ba58725ab29bd7846d5cc111244a91aedcd4ced48ad05e7b4bfcfea982265d1b8c5a5dad633b

Download Submit
\Windows\System32\VxNqsch.exe

Filesize
1.2MB

MD5
7c296f81fc52e9eae0038b5c17f54dbe

SHA1
60970854f1ca6e42f80880c300daad4d4f4b8e80

SHA256
082cb49ffd155b5f289f5a096bc80462208606ab5bb5895ee8777814b3380cca

SHA512
ee1c6caf2dd49de10d5e6d9291a9619143b98e14c581766fdfefe17914b13e2b68278de2a6a477ef7c07d34d8b44d7ff654dd9fc727623875aa4f3870a78e963

Download Submit
\Windows\System32\WRCQOmA.exe

Filesize
1.2MB

MD5
2e604e755e07586242afcb90dc2c556b

SHA1
5f4dda4c3f062c4a62ec44a9edeedc6c3009e8a5

SHA256
837c05633ca6d7fcde3249e8d68eee403920c7ac4c07d09ed93f44cd3b34a054

SHA512
8b77b6bc096d07c68e76cdc54b531ca6794f03c9910c0cd16c03da77d21d0d69faf7622f0110434f300af52defcc7505a0cc6df94f6fe405cb771930d9a1e1ed

Download Submit
\Windows\System32\XDendjR.exe

Filesize
1.2MB

MD5
c468e6c46db7f7aef296c705d72e6612

SHA1
b6160499932597b0276f65467e9a311d4fb01a3e

SHA256
91d6002c1ad048b6141f0cc641bae9da2d719d5f0489f89d8fb9098a7d9974ba

SHA512
fbd36f21fd6fea5ef50fb9d8a5f9a5fd665a93fed2a1e8585e59a8d7700e61c0344092c272aac35415bfda36fb7a4f60524863e5ffd30286896da0755cf340f5

Download Submit
\Windows\System32\hRIVFtI.exe

Filesize
1.2MB

MD5
9c6354f8f66fd9a92e4a466fc25369ee

SHA1
d40109e18e30ed5682b67cada26d7fcfe9efa486

SHA256
928468b1dbdfa4b07799d7ecee951ed75b804bde896506dd1ddfd75007152a8f

SHA512
06b81ed20599ecfd4be3fed8a859c2ba57544480dbfaa4fc6f5847dc5870a98de0f5ae5f7e5ded157e26fc9c9c2b318c74f2d4d17ed47d13e8403db6fe3745b1

Download Submit
\Windows\System32\oXmVzSH.exe

Filesize
1.2MB

MD5
d48210dfd6476f0cf37565e81fe29602

SHA1
9d71c81491c0d55e014183a8a7c4b707688411e2

SHA256
271d3053062b3cdbffcbab6f1c9bcae854dd4ca8a0498e465a8b7f83a9d41da2

SHA512
b35b136768a2a6aa4ad5bc3a7f8843522b5dc37a35bbdc28c4a010821b914add0945deca769be36ad3e561b2231ffd9d444dbe06628e977973e714d04ec87f68

Download Submit
\Windows\System32\rcHEdYN.exe

Filesize
1.2MB

MD5
f16bdecb428c64cf5c65da266467a07f

SHA1
725636ed2358a9daca3755da65909f140a3321f4

SHA256
16cd1de0a0f17d08528c58e0c8723b010088a8b7dcabca0839c13651778a54c6

SHA512
5d789c5006bbe0e5f0e60f1dd2698a2c643adbe6c6c81c6f64f2a64c59eb8b33ba4cc32a8bdd65b0a68ae27565e3c6db3d0cb6abbf2b710bcfc8b61b60fdb82f

Download Submit
\Windows\System32\vPHdehK.exe

Filesize
1.2MB

MD5
6963b65d083131bbaa3e4544e7e0e993

SHA1
ab4b726ec737cddff15b63d72e78d9c8ea1bb5bf

SHA256
18834d928dd6c06c644847b4c75c4d87318650e04085897b9b08ee102fb9577a

SHA512
94ae2c560249b3fe02a0de25a91b8c542f5f379b00c38e6619db278a6ce3083058b1238e31231f06cf0b1082613bfea81616e9753bdd3a41627390698a538f01

Download Submit
memory/1632-42-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1632-3959-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1800-55-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/1800-7-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/1800-3970-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/1932-553-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/1932-27-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/1932-3967-0x000000013F690000-0x000000013FA81000-memory.dmp

Filesize
3.9MB

Download
memory/1940-49-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/1940-26-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/1940-5329-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-93-0x000000013FE50000-0x0000000140241000-memory.dmp

Filesize
3.9MB

Download
memory/1940-5328-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-5176-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/1940-63-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/1940-61-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/1940-4932-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/1940-6-0x000000013F350000-0x000000013F741000-memory.dmp

Filesize
3.9MB

Download
memory/1940-47-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/1940-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1940-41-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-34-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-9-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/1940-1121-0x000000013FBD0000-0x000000013FFC1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-1117-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-95-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-85-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-96-0x000000013FAD0000-0x000000013FEC1000-memory.dmp

Filesize
3.9MB

Download
memory/1940-935-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2308-91-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2308-3958-0x000000013F810000-0x000000013FC01000-memory.dmp

Filesize
3.9MB

Download
memory/2480-82-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2480-3969-0x000000013FB50000-0x000000013FF41000-memory.dmp

Filesize
3.9MB

Download
memory/2616-100-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2616-3971-0x000000013FDB0000-0x00000001401A1000-memory.dmp

Filesize
3.9MB

Download
memory/2656-3960-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2656-62-0x000000013FAA0000-0x000000013FE91000-memory.dmp

Filesize
3.9MB

Download
memory/2732-3961-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-15-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-94-0x000000013FBF0000-0x000000013FFE1000-memory.dmp

Filesize
3.9MB

Download
memory/2740-547-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2740-3972-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2740-20-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/2756-3962-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-50-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-35-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download
memory/2876-3973-0x000000013FCE0000-0x00000001400D1000-memory.dmp

Filesize
3.9MB

Download