xmrig | aca01dd47a3ac5d758edc1561e7fa2899852ddbc0c5e6ef32cea61e5ddc364a6

Analysis

max time kernel
78s
max time network
18s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
26/07/2024, 10:09

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

bea052eb3ffa0c6735e2b1aed5d26e20N.exe
Size

985KB
MD5

bea052eb3ffa0c6735e2b1aed5d26e20
SHA1

e7dc175a910747c15faa3a64c230d8b3ba76b2d1
SHA256

aca01dd47a3ac5d758edc1561e7fa2899852ddbc0c5e6ef32cea61e5ddc364a6
SHA512

df06d58b4ca7e2f42392a8668173d80eb103c08a988cfbcdcf3aea4902365a441444b2b04bd2d9aa21b26c0c52c753bb838c77d96a26b1f1ad8622dce44a09d2
SSDEEP

24576:JanwhSe11QSONCpGJCjETPl+Me7bPMS5ZRNx/zN5y:knw9oUUEEDl+xTMSl/Zg

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2772-16-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2788-14-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2856-458-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2228-69-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2892-33-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/3032-2026-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/2228-3469-0x000000013F860000-0x000000013FC51000-memory.dmp	xmrig
behavioral1/memory/2756-3947-0x000000013FA90000-0x000000013FE81000-memory.dmp	xmrig
behavioral1/memory/2628-4013-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/3004-4040-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2856-4047-0x000000013F1A0000-0x000000013F591000-memory.dmp	xmrig
behavioral1/memory/2788-4045-0x000000013FCA0000-0x0000000140091000-memory.dmp	xmrig
behavioral1/memory/2772-4044-0x000000013F310000-0x000000013F701000-memory.dmp	xmrig
behavioral1/memory/2892-4049-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/3012-4059-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/264-4072-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/3012-4080-0x000000013F8A0000-0x000000013FC91000-memory.dmp	xmrig
behavioral1/memory/3032-4078-0x000000013F230000-0x000000013F621000-memory.dmp	xmrig
behavioral1/memory/484-4076-0x000000013F660000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/264-4074-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2628-4082-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	xmrig
behavioral1/memory/892-4093-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/3004-4091-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2756-4085-0x000000013FA90000-0x000000013FE81000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2788	YVaPzWx.exe
2772	zPkaMed.exe
2856	DZkFkfy.exe
2892	btbmqzB.exe
3032	NthMWga.exe
2756	PCvUMpP.exe
2628	oytdDat.exe
3004	tWrwfUa.exe
3012	NNlyvIq.exe
264	yWAHZah.exe
484	xQhwHhh.exe
892	FmCrZaS.exe
1676	NVzkGuO.exe
2476	igyhSfh.exe
2180	dCHoLdo.exe
2016	zosDDHs.exe
2276	RzZagZd.exe
2680	dLUcuBJ.exe
1840	MSenEqb.exe
1772	yEBeNMS.exe
1712	sGvlAgH.exe
2876	RmvduZy.exe
1268	tvkepzj.exe
2868	IsNApsd.exe
2624	IRBrNkc.exe
2948	xbyEkBA.exe
2324	TEAdtqC.exe
776	nkQbYfJ.exe
684	jeZwgLJ.exe
296	ZzAwsCZ.exe
1044	DSxSBYJ.exe
1784	Gdjijgz.exe
844	noZVnnB.exe
3056	xOkDMdw.exe
1684	uNytfFl.exe
700	duRSBkK.exe
1728	JizFNVE.exe
976	gPwNZrr.exe
1364	yfZpnPC.exe
1708	UhdmbaK.exe
792	BXSWBub.exe
1568	ORVcjVT.exe
1564	TZBjcJk.exe
1352	ffksNpm.exe
2444	rrwuLKk.exe
1724	BELETek.exe
108	MRvcawX.exe
2972	BOHuKUN.exe
2104	aFTKFoX.exe
2384	WEdDIVc.exe
2404	KJCnqDy.exe
2032	ndztqhq.exe
1056	fpAkWxu.exe
2812	HxfQtqX.exe
2524	rMFkMaE.exe
2912	RtdBowI.exe
1988	CsibaWP.exe
900	EDpmdUq.exe
2112	bOKWBtJ.exe
960	DHGoinX.exe
1332	bvYCAVk.exe
1740	XKSVlvQ.exe
1628	sspMTVC.exe
2804	gJJfTbp.exe

Loads dropped DLL 64 IoCs

pid	Process
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2228-0-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/files/0x00080000000120fd-6.dat	upx
behavioral1/files/0x0008000000014c2f-7.dat	upx
behavioral1/files/0x0008000000014c65-20.dat	upx
behavioral1/memory/2856-23-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/files/0x0007000000015083-28.dat	upx
behavioral1/memory/2772-16-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2788-14-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/files/0x0008000000014da7-27.dat	upx
behavioral1/memory/3032-36-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2628-48-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/files/0x0008000000015d8b-57.dat	upx
behavioral1/memory/3012-59-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/files/0x0006000000016e00-67.dat	upx
behavioral1/memory/484-70-0x000000013F660000-0x000000013FA51000-memory.dmp	upx
behavioral1/files/0x0006000000016e0d-82.dat	upx
behavioral1/files/0x0006000000018bfc-126.dat	upx
behavioral1/memory/2856-458-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/files/0x0006000000018d74-154.dat	upx
behavioral1/files/0x0006000000018d6b-150.dat	upx
behavioral1/files/0x0006000000018d40-146.dat	upx
behavioral1/files/0x0006000000018c2e-142.dat	upx
behavioral1/files/0x0006000000018c27-138.dat	upx
behavioral1/files/0x0006000000018c25-135.dat	upx
behavioral1/files/0x0006000000018c08-130.dat	upx
behavioral1/files/0x0006000000018bed-122.dat	upx
behavioral1/files/0x0006000000018be9-118.dat	upx
behavioral1/files/0x00050000000186fa-114.dat	upx
behavioral1/files/0x0006000000017502-110.dat	upx
behavioral1/files/0x00060000000172a7-106.dat	upx
behavioral1/files/0x000600000001722a-102.dat	upx
behavioral1/files/0x000600000001711a-98.dat	upx
behavioral1/files/0x0006000000017070-94.dat	upx
behavioral1/files/0x0006000000016ee7-90.dat	upx
behavioral1/files/0x0006000000016e11-86.dat	upx
behavioral1/files/0x0006000000016e08-78.dat	upx
behavioral1/memory/892-75-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/files/0x0006000000016e04-73.dat	upx
behavioral1/memory/2228-69-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/264-64-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/files/0x0006000000016de1-62.dat	upx
behavioral1/memory/3004-54-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x000900000001569f-52.dat	upx
behavioral1/memory/2756-42-0x000000013FA90000-0x000000013FE81000-memory.dmp	upx
behavioral1/files/0x000700000001567f-46.dat	upx
behavioral1/files/0x000700000001565e-40.dat	upx
behavioral1/memory/2892-33-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/3032-2026-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/2228-3469-0x000000013F860000-0x000000013FC51000-memory.dmp	upx
behavioral1/memory/2756-3947-0x000000013FA90000-0x000000013FE81000-memory.dmp	upx
behavioral1/memory/2628-4013-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/3004-4040-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2856-4047-0x000000013F1A0000-0x000000013F591000-memory.dmp	upx
behavioral1/memory/2788-4045-0x000000013FCA0000-0x0000000140091000-memory.dmp	upx
behavioral1/memory/2772-4044-0x000000013F310000-0x000000013F701000-memory.dmp	upx
behavioral1/memory/2892-4049-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/3012-4059-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/264-4072-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/3012-4080-0x000000013F8A0000-0x000000013FC91000-memory.dmp	upx
behavioral1/memory/3032-4078-0x000000013F230000-0x000000013F621000-memory.dmp	upx
behavioral1/memory/484-4076-0x000000013F660000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/264-4074-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/memory/2628-4082-0x000000013F1E0000-0x000000013F5D1000-memory.dmp	upx
behavioral1/memory/892-4093-0x000000013FF50000-0x0000000140341000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\bgBhlwc.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\HdwliUr.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\tKVfExJ.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\hdpTcdF.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\LSPDYbM.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\EfwwVAS.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\orHMpKl.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\mBswJLe.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\hNpvNHE.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\JdVTHUx.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\eRRgMxT.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\hbGpMyT.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\oTehOrd.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\AXoqmPn.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\jSKCsjk.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\UHgmGfU.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\KnxXLKq.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\njrLNsB.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\BNIlPmg.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\jvkacpo.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\VeSrNLn.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\jcYFvWY.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\fxjjhSe.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\WEdDIVc.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\phiQyAu.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\oTUHymk.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\gJBBMfM.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\YzJaycr.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\ClNCBsR.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\PbCAQGg.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\ICNjHxm.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\uLbjVko.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\NVyTvdq.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\RXutRLa.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\qqtCutW.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\LtZxWAX.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\zktsJBc.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\MiiDoqO.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\BPOwJQE.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\AjOeheL.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\yoyunEY.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\gvIjypa.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\qGUcZYl.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\YAGXcwS.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\GUJIqZj.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\oZwABYZ.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\aFTKFoX.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\igNteOx.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\jQVfBRq.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\AwBLByt.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\EXwSIIt.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\PtVEmeJ.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\NCWsFSm.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\nSYOMZN.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\WDxTOGD.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\hzTxbuW.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\airFfqG.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\vsLtDII.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\XcmZnCp.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\qhwjMzc.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\TZBjcJk.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\iylsWit.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\LAfTTjv.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe
File created	C:\Windows\System32\jfyJPYB.exe	bea052eb3ffa0c6735e2b1aed5d26e20N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2228 wrote to memory of 2788	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	31
PID 2228 wrote to memory of 2788	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	31
PID 2228 wrote to memory of 2788	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	31
PID 2228 wrote to memory of 2772	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	32
PID 2228 wrote to memory of 2772	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	32
PID 2228 wrote to memory of 2772	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	32
PID 2228 wrote to memory of 2856	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	33
PID 2228 wrote to memory of 2856	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	33
PID 2228 wrote to memory of 2856	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	33
PID 2228 wrote to memory of 2892	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	34
PID 2228 wrote to memory of 2892	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	34
PID 2228 wrote to memory of 2892	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	34
PID 2228 wrote to memory of 3032	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	35
PID 2228 wrote to memory of 3032	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	35
PID 2228 wrote to memory of 3032	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	35
PID 2228 wrote to memory of 2756	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	36
PID 2228 wrote to memory of 2756	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	36
PID 2228 wrote to memory of 2756	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	36
PID 2228 wrote to memory of 2628	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	37
PID 2228 wrote to memory of 2628	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	37
PID 2228 wrote to memory of 2628	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	37
PID 2228 wrote to memory of 3004	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	38
PID 2228 wrote to memory of 3004	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	38
PID 2228 wrote to memory of 3004	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	38
PID 2228 wrote to memory of 3012	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	39
PID 2228 wrote to memory of 3012	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	39
PID 2228 wrote to memory of 3012	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	39
PID 2228 wrote to memory of 264	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	40
PID 2228 wrote to memory of 264	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	40
PID 2228 wrote to memory of 264	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	40
PID 2228 wrote to memory of 484	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	41
PID 2228 wrote to memory of 484	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	41
PID 2228 wrote to memory of 484	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	41
PID 2228 wrote to memory of 892	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	42
PID 2228 wrote to memory of 892	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	42
PID 2228 wrote to memory of 892	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	42
PID 2228 wrote to memory of 1676	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	43
PID 2228 wrote to memory of 1676	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	43
PID 2228 wrote to memory of 1676	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	43
PID 2228 wrote to memory of 2476	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	44
PID 2228 wrote to memory of 2476	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	44
PID 2228 wrote to memory of 2476	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	44
PID 2228 wrote to memory of 2180	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	45
PID 2228 wrote to memory of 2180	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	45
PID 2228 wrote to memory of 2180	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	45
PID 2228 wrote to memory of 2016	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	46
PID 2228 wrote to memory of 2016	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	46
PID 2228 wrote to memory of 2016	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	46
PID 2228 wrote to memory of 2276	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	47
PID 2228 wrote to memory of 2276	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	47
PID 2228 wrote to memory of 2276	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	47
PID 2228 wrote to memory of 2680	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	48
PID 2228 wrote to memory of 2680	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	48
PID 2228 wrote to memory of 2680	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	48
PID 2228 wrote to memory of 1840	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	49
PID 2228 wrote to memory of 1840	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	49
PID 2228 wrote to memory of 1840	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	49
PID 2228 wrote to memory of 1772	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	50
PID 2228 wrote to memory of 1772	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	50
PID 2228 wrote to memory of 1772	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	50
PID 2228 wrote to memory of 1712	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	51
PID 2228 wrote to memory of 1712	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	51
PID 2228 wrote to memory of 1712	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	51
PID 2228 wrote to memory of 2876	2228	bea052eb3ffa0c6735e2b1aed5d26e20N.exe	52

C:\Users\Admin\AppData\Local\Temp\bea052eb3ffa0c6735e2b1aed5d26e20N.exe
"C:\Users\Admin\AppData\Local\Temp\bea052eb3ffa0c6735e2b1aed5d26e20N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2228
- C:\Windows\System32\YVaPzWx.exe
  C:\Windows\System32\YVaPzWx.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\zPkaMed.exe
  C:\Windows\System32\zPkaMed.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\DZkFkfy.exe
  C:\Windows\System32\DZkFkfy.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\btbmqzB.exe
  C:\Windows\System32\btbmqzB.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\NthMWga.exe
  C:\Windows\System32\NthMWga.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\PCvUMpP.exe
  C:\Windows\System32\PCvUMpP.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\oytdDat.exe
  C:\Windows\System32\oytdDat.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\tWrwfUa.exe
  C:\Windows\System32\tWrwfUa.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\NNlyvIq.exe
  C:\Windows\System32\NNlyvIq.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\yWAHZah.exe
  C:\Windows\System32\yWAHZah.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\xQhwHhh.exe
  C:\Windows\System32\xQhwHhh.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\FmCrZaS.exe
  C:\Windows\System32\FmCrZaS.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System32\NVzkGuO.exe
  C:\Windows\System32\NVzkGuO.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\igyhSfh.exe
  C:\Windows\System32\igyhSfh.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\dCHoLdo.exe
  C:\Windows\System32\dCHoLdo.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\zosDDHs.exe
  C:\Windows\System32\zosDDHs.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\RzZagZd.exe
  C:\Windows\System32\RzZagZd.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\dLUcuBJ.exe
  C:\Windows\System32\dLUcuBJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\MSenEqb.exe
  C:\Windows\System32\MSenEqb.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\yEBeNMS.exe
  C:\Windows\System32\yEBeNMS.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\sGvlAgH.exe
  C:\Windows\System32\sGvlAgH.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\RmvduZy.exe
  C:\Windows\System32\RmvduZy.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\tvkepzj.exe
  C:\Windows\System32\tvkepzj.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\IsNApsd.exe
  C:\Windows\System32\IsNApsd.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\IRBrNkc.exe
  C:\Windows\System32\IRBrNkc.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\xbyEkBA.exe
  C:\Windows\System32\xbyEkBA.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\TEAdtqC.exe
  C:\Windows\System32\TEAdtqC.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\nkQbYfJ.exe
  C:\Windows\System32\nkQbYfJ.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\jeZwgLJ.exe
  C:\Windows\System32\jeZwgLJ.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System32\ZzAwsCZ.exe
  C:\Windows\System32\ZzAwsCZ.exe
  2⤵
  - Executes dropped EXE
  PID:296
- C:\Windows\System32\DSxSBYJ.exe
  C:\Windows\System32\DSxSBYJ.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System32\Gdjijgz.exe
  C:\Windows\System32\Gdjijgz.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\noZVnnB.exe
  C:\Windows\System32\noZVnnB.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System32\xOkDMdw.exe
  C:\Windows\System32\xOkDMdw.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\uNytfFl.exe
  C:\Windows\System32\uNytfFl.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\duRSBkK.exe
  C:\Windows\System32\duRSBkK.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\JizFNVE.exe
  C:\Windows\System32\JizFNVE.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\gPwNZrr.exe
  C:\Windows\System32\gPwNZrr.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System32\yfZpnPC.exe
  C:\Windows\System32\yfZpnPC.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\UhdmbaK.exe
  C:\Windows\System32\UhdmbaK.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\BXSWBub.exe
  C:\Windows\System32\BXSWBub.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System32\ORVcjVT.exe
  C:\Windows\System32\ORVcjVT.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System32\TZBjcJk.exe
  C:\Windows\System32\TZBjcJk.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\ffksNpm.exe
  C:\Windows\System32\ffksNpm.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\rrwuLKk.exe
  C:\Windows\System32\rrwuLKk.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\BELETek.exe
  C:\Windows\System32\BELETek.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\MRvcawX.exe
  C:\Windows\System32\MRvcawX.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System32\BOHuKUN.exe
  C:\Windows\System32\BOHuKUN.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\aFTKFoX.exe
  C:\Windows\System32\aFTKFoX.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\WEdDIVc.exe
  C:\Windows\System32\WEdDIVc.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\KJCnqDy.exe
  C:\Windows\System32\KJCnqDy.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\ndztqhq.exe
  C:\Windows\System32\ndztqhq.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\fpAkWxu.exe
  C:\Windows\System32\fpAkWxu.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\HxfQtqX.exe
  C:\Windows\System32\HxfQtqX.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\rMFkMaE.exe
  C:\Windows\System32\rMFkMaE.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\RtdBowI.exe
  C:\Windows\System32\RtdBowI.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\CsibaWP.exe
  C:\Windows\System32\CsibaWP.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\EDpmdUq.exe
  C:\Windows\System32\EDpmdUq.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System32\bOKWBtJ.exe
  C:\Windows\System32\bOKWBtJ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\DHGoinX.exe
  C:\Windows\System32\DHGoinX.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\bvYCAVk.exe
  C:\Windows\System32\bvYCAVk.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\XKSVlvQ.exe
  C:\Windows\System32\XKSVlvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\sspMTVC.exe
  C:\Windows\System32\sspMTVC.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\gJJfTbp.exe
  C:\Windows\System32\gJJfTbp.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\XuQkXth.exe
  C:\Windows\System32\XuQkXth.exe
  2⤵
  PID:2204
- C:\Windows\System32\VpIWhDo.exe
  C:\Windows\System32\VpIWhDo.exe
  2⤵
  PID:2720
- C:\Windows\System32\myjZHfA.exe
  C:\Windows\System32\myjZHfA.exe
  2⤵
  PID:2632
- C:\Windows\System32\AyKLcqr.exe
  C:\Windows\System32\AyKLcqr.exe
  2⤵
  PID:2656
- C:\Windows\System32\otkBAEi.exe
  C:\Windows\System32\otkBAEi.exe
  2⤵
  PID:2020
- C:\Windows\System32\xOYXTzP.exe
  C:\Windows\System32\xOYXTzP.exe
  2⤵
  PID:928
- C:\Windows\System32\TnEZSPF.exe
  C:\Windows\System32\TnEZSPF.exe
  2⤵
  PID:588
- C:\Windows\System32\KcuODfQ.exe
  C:\Windows\System32\KcuODfQ.exe
  2⤵
  PID:2168
- C:\Windows\System32\tdMspSe.exe
  C:\Windows\System32\tdMspSe.exe
  2⤵
  PID:2128
- C:\Windows\System32\VfnRoNG.exe
  C:\Windows\System32\VfnRoNG.exe
  2⤵
  PID:1984
- C:\Windows\System32\wjUxiTi.exe
  C:\Windows\System32\wjUxiTi.exe
  2⤵
  PID:2188
- C:\Windows\System32\lyoEBAJ.exe
  C:\Windows\System32\lyoEBAJ.exe
  2⤵
  PID:1704
- C:\Windows\System32\afBNmqY.exe
  C:\Windows\System32\afBNmqY.exe
  2⤵
  PID:1748
- C:\Windows\System32\UDEVKDU.exe
  C:\Windows\System32\UDEVKDU.exe
  2⤵
  PID:2828
- C:\Windows\System32\GhVPVbt.exe
  C:\Windows\System32\GhVPVbt.exe
  2⤵
  PID:2740
- C:\Windows\System32\hbGpMyT.exe
  C:\Windows\System32\hbGpMyT.exe
  2⤵
  PID:1680
- C:\Windows\System32\RDGhOWi.exe
  C:\Windows\System32\RDGhOWi.exe
  2⤵
  PID:1528
- C:\Windows\System32\JbtAVTG.exe
  C:\Windows\System32\JbtAVTG.exe
  2⤵
  PID:1760
- C:\Windows\System32\ELcZfNk.exe
  C:\Windows\System32\ELcZfNk.exe
  2⤵
  PID:2312
- C:\Windows\System32\KjvoaMo.exe
  C:\Windows\System32\KjvoaMo.exe
  2⤵
  PID:1368
- C:\Windows\System32\gXCkbvT.exe
  C:\Windows\System32\gXCkbvT.exe
  2⤵
  PID:2300
- C:\Windows\System32\MlteTZI.exe
  C:\Windows\System32\MlteTZI.exe
  2⤵
  PID:1296
- C:\Windows\System32\alMZyPl.exe
  C:\Windows\System32\alMZyPl.exe
  2⤵
  PID:1700
- C:\Windows\System32\agZKYpB.exe
  C:\Windows\System32\agZKYpB.exe
  2⤵
  PID:2964
- C:\Windows\System32\TmZjCdi.exe
  C:\Windows\System32\TmZjCdi.exe
  2⤵
  PID:2536
- C:\Windows\System32\DvrwCKX.exe
  C:\Windows\System32\DvrwCKX.exe
  2⤵
  PID:620
- C:\Windows\System32\tjJMreN.exe
  C:\Windows\System32\tjJMreN.exe
  2⤵
  PID:2640
- C:\Windows\System32\dFoULwe.exe
  C:\Windows\System32\dFoULwe.exe
  2⤵
  PID:2108
- C:\Windows\System32\GqRxfsZ.exe
  C:\Windows\System32\GqRxfsZ.exe
  2⤵
  PID:2076
- C:\Windows\System32\BOzaXNf.exe
  C:\Windows\System32\BOzaXNf.exe
  2⤵
  PID:568
- C:\Windows\System32\KJQfVUX.exe
  C:\Windows\System32\KJQfVUX.exe
  2⤵
  PID:2092
- C:\Windows\System32\hZejaTP.exe
  C:\Windows\System32\hZejaTP.exe
  2⤵
  PID:896
- C:\Windows\System32\DqmItRh.exe
  C:\Windows\System32\DqmItRh.exe
  2⤵
  PID:1828
- C:\Windows\System32\ZKYSwhU.exe
  C:\Windows\System32\ZKYSwhU.exe
  2⤵
  PID:2780
- C:\Windows\System32\goRIwpA.exe
  C:\Windows\System32\goRIwpA.exe
  2⤵
  PID:2712
- C:\Windows\System32\jIjmQOF.exe
  C:\Windows\System32\jIjmQOF.exe
  2⤵
  PID:2612
- C:\Windows\System32\nHoCfWP.exe
  C:\Windows\System32\nHoCfWP.exe
  2⤵
  PID:1660
- C:\Windows\System32\mdBnaIw.exe
  C:\Windows\System32\mdBnaIw.exe
  2⤵
  PID:1132
- C:\Windows\System32\bgBhlwc.exe
  C:\Windows\System32\bgBhlwc.exe
  2⤵
  PID:2196
- C:\Windows\System32\WSNvyOd.exe
  C:\Windows\System32\WSNvyOd.exe
  2⤵
  PID:1672
- C:\Windows\System32\sDqPbFV.exe
  C:\Windows\System32\sDqPbFV.exe
  2⤵
  PID:1976
- C:\Windows\System32\SPrfHZn.exe
  C:\Windows\System32\SPrfHZn.exe
  2⤵
  PID:2116
- C:\Windows\System32\WRzKnYA.exe
  C:\Windows\System32\WRzKnYA.exe
  2⤵
  PID:3080
- C:\Windows\System32\CXbZBPY.exe
  C:\Windows\System32\CXbZBPY.exe
  2⤵
  PID:3096
- C:\Windows\System32\KjTSKmM.exe
  C:\Windows\System32\KjTSKmM.exe
  2⤵
  PID:3112
- C:\Windows\System32\hKxvfal.exe
  C:\Windows\System32\hKxvfal.exe
  2⤵
  PID:3128
- C:\Windows\System32\jxcdSFl.exe
  C:\Windows\System32\jxcdSFl.exe
  2⤵
  PID:3144
- C:\Windows\System32\bhHckFn.exe
  C:\Windows\System32\bhHckFn.exe
  2⤵
  PID:3160
- C:\Windows\System32\LekSyQA.exe
  C:\Windows\System32\LekSyQA.exe
  2⤵
  PID:3176
- C:\Windows\System32\XOjLiyq.exe
  C:\Windows\System32\XOjLiyq.exe
  2⤵
  PID:3192
- C:\Windows\System32\YVINgad.exe
  C:\Windows\System32\YVINgad.exe
  2⤵
  PID:3208
- C:\Windows\System32\ghQZVbY.exe
  C:\Windows\System32\ghQZVbY.exe
  2⤵
  PID:3224
- C:\Windows\System32\XDBRqSW.exe
  C:\Windows\System32\XDBRqSW.exe
  2⤵
  PID:3240
- C:\Windows\System32\TCsDsYy.exe
  C:\Windows\System32\TCsDsYy.exe
  2⤵
  PID:3256
- C:\Windows\System32\SWjLKzQ.exe
  C:\Windows\System32\SWjLKzQ.exe
  2⤵
  PID:3272
- C:\Windows\System32\ZUNKlcW.exe
  C:\Windows\System32\ZUNKlcW.exe
  2⤵
  PID:3288
- C:\Windows\System32\vxPUHpD.exe
  C:\Windows\System32\vxPUHpD.exe
  2⤵
  PID:3304
- C:\Windows\System32\HHwngzc.exe
  C:\Windows\System32\HHwngzc.exe
  2⤵
  PID:3320
- C:\Windows\System32\diuOfnY.exe
  C:\Windows\System32\diuOfnY.exe
  2⤵
  PID:3336
- C:\Windows\System32\MHnFiUD.exe
  C:\Windows\System32\MHnFiUD.exe
  2⤵
  PID:3352
- C:\Windows\System32\bpIaxCp.exe
  C:\Windows\System32\bpIaxCp.exe
  2⤵
  PID:3368
- C:\Windows\System32\CZvXMGw.exe
  C:\Windows\System32\CZvXMGw.exe
  2⤵
  PID:3384
- C:\Windows\System32\wYKHNUN.exe
  C:\Windows\System32\wYKHNUN.exe
  2⤵
  PID:3400
- C:\Windows\System32\idGdifs.exe
  C:\Windows\System32\idGdifs.exe
  2⤵
  PID:3416
- C:\Windows\System32\bpIdnCa.exe
  C:\Windows\System32\bpIdnCa.exe
  2⤵
  PID:3432
- C:\Windows\System32\SQstsHJ.exe
  C:\Windows\System32\SQstsHJ.exe
  2⤵
  PID:3448
- C:\Windows\System32\ucDfDrg.exe
  C:\Windows\System32\ucDfDrg.exe
  2⤵
  PID:3464
- C:\Windows\System32\qmctlvu.exe
  C:\Windows\System32\qmctlvu.exe
  2⤵
  PID:3480
- C:\Windows\System32\TyHDLHU.exe
  C:\Windows\System32\TyHDLHU.exe
  2⤵
  PID:3496
- C:\Windows\System32\HWAfmCR.exe
  C:\Windows\System32\HWAfmCR.exe
  2⤵
  PID:3512
- C:\Windows\System32\DTZBktF.exe
  C:\Windows\System32\DTZBktF.exe
  2⤵
  PID:3528
- C:\Windows\System32\GHmyAmR.exe
  C:\Windows\System32\GHmyAmR.exe
  2⤵
  PID:3544
- C:\Windows\System32\PENdTBm.exe
  C:\Windows\System32\PENdTBm.exe
  2⤵
  PID:3560
- C:\Windows\System32\khrhsTJ.exe
  C:\Windows\System32\khrhsTJ.exe
  2⤵
  PID:3576
- C:\Windows\System32\fAJRpkW.exe
  C:\Windows\System32\fAJRpkW.exe
  2⤵
  PID:3592
- C:\Windows\System32\eJsqNPZ.exe
  C:\Windows\System32\eJsqNPZ.exe
  2⤵
  PID:3608
- C:\Windows\System32\jBYzAuM.exe
  C:\Windows\System32\jBYzAuM.exe
  2⤵
  PID:3624
- C:\Windows\System32\bNAwCUw.exe
  C:\Windows\System32\bNAwCUw.exe
  2⤵
  PID:3640
- C:\Windows\System32\CzFirOH.exe
  C:\Windows\System32\CzFirOH.exe
  2⤵
  PID:3656
- C:\Windows\System32\aCNUbYl.exe
  C:\Windows\System32\aCNUbYl.exe
  2⤵
  PID:3672
- C:\Windows\System32\fOfXINk.exe
  C:\Windows\System32\fOfXINk.exe
  2⤵
  PID:3688
- C:\Windows\System32\lFaPKPh.exe
  C:\Windows\System32\lFaPKPh.exe
  2⤵
  PID:3704
- C:\Windows\System32\nOGOAUs.exe
  C:\Windows\System32\nOGOAUs.exe
  2⤵
  PID:3720
- C:\Windows\System32\IgYNDeK.exe
  C:\Windows\System32\IgYNDeK.exe
  2⤵
  PID:3736
- C:\Windows\System32\PlmeTyP.exe
  C:\Windows\System32\PlmeTyP.exe
  2⤵
  PID:3752
- C:\Windows\System32\QIpQAyu.exe
  C:\Windows\System32\QIpQAyu.exe
  2⤵
  PID:3768
- C:\Windows\System32\oizoztI.exe
  C:\Windows\System32\oizoztI.exe
  2⤵
  PID:3784
- C:\Windows\System32\gmemTEn.exe
  C:\Windows\System32\gmemTEn.exe
  2⤵
  PID:3800
- C:\Windows\System32\DysYzUs.exe
  C:\Windows\System32\DysYzUs.exe
  2⤵
  PID:3816
- C:\Windows\System32\igNteOx.exe
  C:\Windows\System32\igNteOx.exe
  2⤵
  PID:3832
- C:\Windows\System32\SzcFqNr.exe
  C:\Windows\System32\SzcFqNr.exe
  2⤵
  PID:3848
- C:\Windows\System32\FVGlGzY.exe
  C:\Windows\System32\FVGlGzY.exe
  2⤵
  PID:3864
- C:\Windows\System32\oLNxrhz.exe
  C:\Windows\System32\oLNxrhz.exe
  2⤵
  PID:3880
- C:\Windows\System32\ONlIpcY.exe
  C:\Windows\System32\ONlIpcY.exe
  2⤵
  PID:3896
- C:\Windows\System32\jaZcNtu.exe
  C:\Windows\System32\jaZcNtu.exe
  2⤵
  PID:3912
- C:\Windows\System32\LGlKDOa.exe
  C:\Windows\System32\LGlKDOa.exe
  2⤵
  PID:3928
- C:\Windows\System32\szJTKoX.exe
  C:\Windows\System32\szJTKoX.exe
  2⤵
  PID:3944
- C:\Windows\System32\AcYzZtb.exe
  C:\Windows\System32\AcYzZtb.exe
  2⤵
  PID:3960
- C:\Windows\System32\ZdctTct.exe
  C:\Windows\System32\ZdctTct.exe
  2⤵
  PID:3976
- C:\Windows\System32\KGVlCWQ.exe
  C:\Windows\System32\KGVlCWQ.exe
  2⤵
  PID:3992
- C:\Windows\System32\iRJubuF.exe
  C:\Windows\System32\iRJubuF.exe
  2⤵
  PID:4008
- C:\Windows\System32\ZdIczBS.exe
  C:\Windows\System32\ZdIczBS.exe
  2⤵
  PID:4024
- C:\Windows\System32\OIotbji.exe
  C:\Windows\System32\OIotbji.exe
  2⤵
  PID:4040
- C:\Windows\System32\sYBuWkM.exe
  C:\Windows\System32\sYBuWkM.exe
  2⤵
  PID:4056
- C:\Windows\System32\wCUpZtE.exe
  C:\Windows\System32\wCUpZtE.exe
  2⤵
  PID:4072
- C:\Windows\System32\xZZcURh.exe
  C:\Windows\System32\xZZcURh.exe
  2⤵
  PID:4088
- C:\Windows\System32\cDVyIjL.exe
  C:\Windows\System32\cDVyIjL.exe
  2⤵
  PID:2152
- C:\Windows\System32\alFDZHq.exe
  C:\Windows\System32\alFDZHq.exe
  2⤵
  PID:2356
- C:\Windows\System32\YkGgXpd.exe
  C:\Windows\System32\YkGgXpd.exe
  2⤵
  PID:1372
- C:\Windows\System32\LAfTTjv.exe
  C:\Windows\System32\LAfTTjv.exe
  2⤵
  PID:944
- C:\Windows\System32\bxsiSCf.exe
  C:\Windows\System32\bxsiSCf.exe
  2⤵
  PID:1756
- C:\Windows\System32\MWIdspB.exe
  C:\Windows\System32\MWIdspB.exe
  2⤵
  PID:2660
- C:\Windows\System32\dPsXlKf.exe
  C:\Windows\System32\dPsXlKf.exe
  2⤵
  PID:1292
- C:\Windows\System32\lCsBGrT.exe
  C:\Windows\System32\lCsBGrT.exe
  2⤵
  PID:2400
- C:\Windows\System32\VmfwzDy.exe
  C:\Windows\System32\VmfwzDy.exe
  2⤵
  PID:2728
- C:\Windows\System32\HsEZkDO.exe
  C:\Windows\System32\HsEZkDO.exe
  2⤵
  PID:2592
- C:\Windows\System32\aqbATCl.exe
  C:\Windows\System32\aqbATCl.exe
  2⤵
  PID:2940
- C:\Windows\System32\sfITjAo.exe
  C:\Windows\System32\sfITjAo.exe
  2⤵
  PID:2212
- C:\Windows\System32\EjgfaVl.exe
  C:\Windows\System32\EjgfaVl.exe
  2⤵
  PID:660
- C:\Windows\System32\xkDawoy.exe
  C:\Windows\System32\xkDawoy.exe
  2⤵
  PID:2232
- C:\Windows\System32\OAzwDEU.exe
  C:\Windows\System32\OAzwDEU.exe
  2⤵
  PID:3092
- C:\Windows\System32\QRJuhMF.exe
  C:\Windows\System32\QRJuhMF.exe
  2⤵
  PID:3124
- C:\Windows\System32\WSHscvp.exe
  C:\Windows\System32\WSHscvp.exe
  2⤵
  PID:3156
- C:\Windows\System32\nquaQUL.exe
  C:\Windows\System32\nquaQUL.exe
  2⤵
  PID:3188
- C:\Windows\System32\UAgZERo.exe
  C:\Windows\System32\UAgZERo.exe
  2⤵
  PID:3220
- C:\Windows\System32\CfeFXfo.exe
  C:\Windows\System32\CfeFXfo.exe
  2⤵
  PID:3252
- C:\Windows\System32\yUbWGfk.exe
  C:\Windows\System32\yUbWGfk.exe
  2⤵
  PID:3284
- C:\Windows\System32\ATzJHjG.exe
  C:\Windows\System32\ATzJHjG.exe
  2⤵
  PID:3316
- C:\Windows\System32\JAWmTDj.exe
  C:\Windows\System32\JAWmTDj.exe
  2⤵
  PID:3348
- C:\Windows\System32\DBNZAay.exe
  C:\Windows\System32\DBNZAay.exe
  2⤵
  PID:1764
- C:\Windows\System32\JwfrFlL.exe
  C:\Windows\System32\JwfrFlL.exe
  2⤵
  PID:3396
- C:\Windows\System32\jQVfBRq.exe
  C:\Windows\System32\jQVfBRq.exe
  2⤵
  PID:3424
- C:\Windows\System32\RgvbIEW.exe
  C:\Windows\System32\RgvbIEW.exe
  2⤵
  PID:3456
- C:\Windows\System32\cYrbgRj.exe
  C:\Windows\System32\cYrbgRj.exe
  2⤵
  PID:2256
- C:\Windows\System32\JbFhSUG.exe
  C:\Windows\System32\JbFhSUG.exe
  2⤵
  PID:3508
- C:\Windows\System32\KouQDMJ.exe
  C:\Windows\System32\KouQDMJ.exe
  2⤵
  PID:3540
- C:\Windows\System32\LjILouf.exe
  C:\Windows\System32\LjILouf.exe
  2⤵
  PID:3572
- C:\Windows\System32\PYLcCsj.exe
  C:\Windows\System32\PYLcCsj.exe
  2⤵
  PID:3604
- C:\Windows\System32\VCyynsz.exe
  C:\Windows\System32\VCyynsz.exe
  2⤵
  PID:3636
- C:\Windows\System32\lLYklLK.exe
  C:\Windows\System32\lLYklLK.exe
  2⤵
  PID:3668
- C:\Windows\System32\jJsxfIP.exe
  C:\Windows\System32\jJsxfIP.exe
  2⤵
  PID:3700
- C:\Windows\System32\EyanJZQ.exe
  C:\Windows\System32\EyanJZQ.exe
  2⤵
  PID:3732
- C:\Windows\System32\TsppUCN.exe
  C:\Windows\System32\TsppUCN.exe
  2⤵
  PID:3748
- C:\Windows\System32\TDEqQqq.exe
  C:\Windows\System32\TDEqQqq.exe
  2⤵
  PID:3796
- C:\Windows\System32\aROiFpT.exe
  C:\Windows\System32\aROiFpT.exe
  2⤵
  PID:3828
- C:\Windows\System32\ITVAdvv.exe
  C:\Windows\System32\ITVAdvv.exe
  2⤵
  PID:576
- C:\Windows\System32\KyqBOhP.exe
  C:\Windows\System32\KyqBOhP.exe
  2⤵
  PID:3888
- C:\Windows\System32\YlffXEB.exe
  C:\Windows\System32\YlffXEB.exe
  2⤵
  PID:3920
- C:\Windows\System32\WtKyWLE.exe
  C:\Windows\System32\WtKyWLE.exe
  2⤵
  PID:3940
- C:\Windows\System32\yeNdkwh.exe
  C:\Windows\System32\yeNdkwh.exe
  2⤵
  PID:3968
- C:\Windows\System32\MjBvsLz.exe
  C:\Windows\System32\MjBvsLz.exe
  2⤵
  PID:4000
- C:\Windows\System32\iArFJDt.exe
  C:\Windows\System32\iArFJDt.exe
  2⤵
  PID:1004
- C:\Windows\System32\tdRhLwr.exe
  C:\Windows\System32\tdRhLwr.exe
  2⤵
  PID:4052
- C:\Windows\System32\DWHhvxN.exe
  C:\Windows\System32\DWHhvxN.exe
  2⤵
  PID:4084
- C:\Windows\System32\AEPsvOA.exe
  C:\Windows\System32\AEPsvOA.exe
  2⤵
  PID:2248
- C:\Windows\System32\PAvVJaT.exe
  C:\Windows\System32\PAvVJaT.exe
  2⤵
  PID:1336
- C:\Windows\System32\KFuKtAc.exe
  C:\Windows\System32\KFuKtAc.exe
  2⤵
  PID:2532
- C:\Windows\System32\ZDZnApz.exe
  C:\Windows\System32\ZDZnApz.exe
  2⤵
  PID:1208
- C:\Windows\System32\aTxpwva.exe
  C:\Windows\System32\aTxpwva.exe
  2⤵
  PID:2360
- C:\Windows\System32\lMYXRXD.exe
  C:\Windows\System32\lMYXRXD.exe
  2⤵
  PID:696
- C:\Windows\System32\rnnuIcI.exe
  C:\Windows\System32\rnnuIcI.exe
  2⤵
  PID:2588
- C:\Windows\System32\LbiHgfN.exe
  C:\Windows\System32\LbiHgfN.exe
  2⤵
  PID:3120
- C:\Windows\System32\SLVEoKi.exe
  C:\Windows\System32\SLVEoKi.exe
  2⤵
  PID:3172
- C:\Windows\System32\jiNNtag.exe
  C:\Windows\System32\jiNNtag.exe
  2⤵
  PID:3216
- C:\Windows\System32\kzUwdRC.exe
  C:\Windows\System32\kzUwdRC.exe
  2⤵
  PID:3312
- C:\Windows\System32\PtWODzY.exe
  C:\Windows\System32\PtWODzY.exe
  2⤵
  PID:2472
- C:\Windows\System32\jvNaYuG.exe
  C:\Windows\System32\jvNaYuG.exe
  2⤵
  PID:3364
- C:\Windows\System32\KvqDYed.exe
  C:\Windows\System32\KvqDYed.exe
  2⤵
  PID:3392
- C:\Windows\System32\WDxTOGD.exe
  C:\Windows\System32\WDxTOGD.exe
  2⤵
  PID:3440
- C:\Windows\System32\DlrMnUC.exe
  C:\Windows\System32\DlrMnUC.exe
  2⤵
  PID:2556
- C:\Windows\System32\eFpVShE.exe
  C:\Windows\System32\eFpVShE.exe
  2⤵
  PID:3476
- C:\Windows\System32\oPBhVMp.exe
  C:\Windows\System32\oPBhVMp.exe
  2⤵
  PID:496
- C:\Windows\System32\DWGwlvu.exe
  C:\Windows\System32\DWGwlvu.exe
  2⤵
  PID:1048
- C:\Windows\System32\PwHaSyq.exe
  C:\Windows\System32\PwHaSyq.exe
  2⤵
  PID:1664
- C:\Windows\System32\ZIrjFRR.exe
  C:\Windows\System32\ZIrjFRR.exe
  2⤵
  PID:3568
- C:\Windows\System32\ITarKch.exe
  C:\Windows\System32\ITarKch.exe
  2⤵
  PID:3588
- C:\Windows\System32\hjGYdMq.exe
  C:\Windows\System32\hjGYdMq.exe
  2⤵
  PID:2224
- C:\Windows\System32\hzTxbuW.exe
  C:\Windows\System32\hzTxbuW.exe
  2⤵
  PID:3652
- C:\Windows\System32\ecqOAEm.exe
  C:\Windows\System32\ecqOAEm.exe
  2⤵
  PID:2164
- C:\Windows\System32\PvPIywq.exe
  C:\Windows\System32\PvPIywq.exe
  2⤵
  PID:2056
- C:\Windows\System32\BOJZOVq.exe
  C:\Windows\System32\BOJZOVq.exe
  2⤵
  PID:1824
- C:\Windows\System32\uLbjVko.exe
  C:\Windows\System32\uLbjVko.exe
  2⤵
  PID:276
- C:\Windows\System32\LCjyfwC.exe
  C:\Windows\System32\LCjyfwC.exe
  2⤵
  PID:3764
- C:\Windows\System32\ARFgEKg.exe
  C:\Windows\System32\ARFgEKg.exe
  2⤵
  PID:2776
- C:\Windows\System32\jfyJPYB.exe
  C:\Windows\System32\jfyJPYB.exe
  2⤵
  PID:3872
- C:\Windows\System32\ukZvbZV.exe
  C:\Windows\System32\ukZvbZV.exe
  2⤵
  PID:3924
- C:\Windows\System32\DQoFZLd.exe
  C:\Windows\System32\DQoFZLd.exe
  2⤵
  PID:3984
- C:\Windows\System32\XdkzLUs.exe
  C:\Windows\System32\XdkzLUs.exe
  2⤵
  PID:4036
- C:\Windows\System32\McalZUm.exe
  C:\Windows\System32\McalZUm.exe
  2⤵
  PID:1120
- C:\Windows\System32\cUngQkB.exe
  C:\Windows\System32\cUngQkB.exe
  2⤵
  PID:2988
- C:\Windows\System32\JaiZbkw.exe
  C:\Windows\System32\JaiZbkw.exe
  2⤵
  PID:1604
- C:\Windows\System32\WpgsqyX.exe
  C:\Windows\System32\WpgsqyX.exe
  2⤵
  PID:1648
- C:\Windows\System32\hujrymW.exe
  C:\Windows\System32\hujrymW.exe
  2⤵
  PID:3140
- C:\Windows\System32\kCzwukF.exe
  C:\Windows\System32\kCzwukF.exe
  2⤵
  PID:3300
- C:\Windows\System32\fQLNxjt.exe
  C:\Windows\System32\fQLNxjt.exe
  2⤵
  PID:3376
- C:\Windows\System32\EfwwVAS.exe
  C:\Windows\System32\EfwwVAS.exe
  2⤵
  PID:2272
- C:\Windows\System32\uvweatx.exe
  C:\Windows\System32\uvweatx.exe
  2⤵
  PID:3460
- C:\Windows\System32\OhomDeF.exe
  C:\Windows\System32\OhomDeF.exe
  2⤵
  PID:3536
- C:\Windows\System32\sdsuThI.exe
  C:\Windows\System32\sdsuThI.exe
  2⤵
  PID:2028
- C:\Windows\System32\FtbwApj.exe
  C:\Windows\System32\FtbwApj.exe
  2⤵
  PID:2984
- C:\Windows\System32\IYGFFow.exe
  C:\Windows\System32\IYGFFow.exe
  2⤵
  PID:1948
- C:\Windows\System32\WMgEqov.exe
  C:\Windows\System32\WMgEqov.exe
  2⤵
  PID:1520
- C:\Windows\System32\fpXiuIA.exe
  C:\Windows\System32\fpXiuIA.exe
  2⤵
  PID:3728
- C:\Windows\System32\SwBCIZL.exe
  C:\Windows\System32\SwBCIZL.exe
  2⤵
  PID:3856
- C:\Windows\System32\TFpwkSd.exe
  C:\Windows\System32\TFpwkSd.exe
  2⤵
  PID:888
- C:\Windows\System32\XiYbgwl.exe
  C:\Windows\System32\XiYbgwl.exe
  2⤵
  PID:4048
- C:\Windows\System32\CIuQdrs.exe
  C:\Windows\System32\CIuQdrs.exe
  2⤵
  PID:2304
- C:\Windows\System32\QpUhGPZ.exe
  C:\Windows\System32\QpUhGPZ.exe
  2⤵
  PID:2704
- C:\Windows\System32\HWsVXCW.exe
  C:\Windows\System32\HWsVXCW.exe
  2⤵
  PID:1524
- C:\Windows\System32\GvfnlGv.exe
  C:\Windows\System32\GvfnlGv.exe
  2⤵
  PID:1960
- C:\Windows\System32\UOtpuJQ.exe
  C:\Windows\System32\UOtpuJQ.exe
  2⤵
  PID:2432
- C:\Windows\System32\hBlVQrw.exe
  C:\Windows\System32\hBlVQrw.exe
  2⤵
  PID:1720
- C:\Windows\System32\BteZGwF.exe
  C:\Windows\System32\BteZGwF.exe
  2⤵
  PID:2244
- C:\Windows\System32\lATXokR.exe
  C:\Windows\System32\lATXokR.exe
  2⤵
  PID:3824
- C:\Windows\System32\mGZLkDH.exe
  C:\Windows\System32\mGZLkDH.exe
  2⤵
  PID:4108
- C:\Windows\System32\DEWWgxE.exe
  C:\Windows\System32\DEWWgxE.exe
  2⤵
  PID:4124
- C:\Windows\System32\ovZWfFO.exe
  C:\Windows\System32\ovZWfFO.exe
  2⤵
  PID:4140
- C:\Windows\System32\xyzMvfk.exe
  C:\Windows\System32\xyzMvfk.exe
  2⤵
  PID:4156
- C:\Windows\System32\wWvaGIP.exe
  C:\Windows\System32\wWvaGIP.exe
  2⤵
  PID:4172
- C:\Windows\System32\WWevPzu.exe
  C:\Windows\System32\WWevPzu.exe
  2⤵
  PID:4188
- C:\Windows\System32\ksEWQSP.exe
  C:\Windows\System32\ksEWQSP.exe
  2⤵
  PID:4204
- C:\Windows\System32\uAEBVgC.exe
  C:\Windows\System32\uAEBVgC.exe
  2⤵
  PID:4220
- C:\Windows\System32\SDviTrC.exe
  C:\Windows\System32\SDviTrC.exe
  2⤵
  PID:4236
- C:\Windows\System32\yToygsL.exe
  C:\Windows\System32\yToygsL.exe
  2⤵
  PID:4252
- C:\Windows\System32\LfDNBpv.exe
  C:\Windows\System32\LfDNBpv.exe
  2⤵
  PID:4268
- C:\Windows\System32\mWQMZFh.exe
  C:\Windows\System32\mWQMZFh.exe
  2⤵
  PID:4284
- C:\Windows\System32\yOqiLzY.exe
  C:\Windows\System32\yOqiLzY.exe
  2⤵
  PID:4300
- C:\Windows\System32\CeXhPQd.exe
  C:\Windows\System32\CeXhPQd.exe
  2⤵
  PID:4316
- C:\Windows\System32\JjXrkEd.exe
  C:\Windows\System32\JjXrkEd.exe
  2⤵
  PID:4332
- C:\Windows\System32\RQqonfv.exe
  C:\Windows\System32\RQqonfv.exe
  2⤵
  PID:4348
- C:\Windows\System32\Vlhumfi.exe
  C:\Windows\System32\Vlhumfi.exe
  2⤵
  PID:4364
- C:\Windows\System32\frnzUuk.exe
  C:\Windows\System32\frnzUuk.exe
  2⤵
  PID:4380
- C:\Windows\System32\iQgBPQL.exe
  C:\Windows\System32\iQgBPQL.exe
  2⤵
  PID:4396
- C:\Windows\System32\airFfqG.exe
  C:\Windows\System32\airFfqG.exe
  2⤵
  PID:4412
- C:\Windows\System32\IRtqCWU.exe
  C:\Windows\System32\IRtqCWU.exe
  2⤵
  PID:4428
- C:\Windows\System32\sAoncCk.exe
  C:\Windows\System32\sAoncCk.exe
  2⤵
  PID:4444
- C:\Windows\System32\oijDVwt.exe
  C:\Windows\System32\oijDVwt.exe
  2⤵
  PID:4460
- C:\Windows\System32\kENSgFB.exe
  C:\Windows\System32\kENSgFB.exe
  2⤵
  PID:4476
- C:\Windows\System32\dtMkcNp.exe
  C:\Windows\System32\dtMkcNp.exe
  2⤵
  PID:4492
- C:\Windows\System32\ZdIktSH.exe
  C:\Windows\System32\ZdIktSH.exe
  2⤵
  PID:4508
- C:\Windows\System32\vKvKkQN.exe
  C:\Windows\System32\vKvKkQN.exe
  2⤵
  PID:4524
- C:\Windows\System32\alOLKYE.exe
  C:\Windows\System32\alOLKYE.exe
  2⤵
  PID:4580
- C:\Windows\System32\Wgzyzwo.exe
  C:\Windows\System32\Wgzyzwo.exe
  2⤵
  PID:4596
- C:\Windows\System32\ZwUIoSl.exe
  C:\Windows\System32\ZwUIoSl.exe
  2⤵
  PID:4620
- C:\Windows\System32\nnFNzcd.exe
  C:\Windows\System32\nnFNzcd.exe
  2⤵
  PID:4648
- C:\Windows\System32\rFUjTmk.exe
  C:\Windows\System32\rFUjTmk.exe
  2⤵
  PID:4664
- C:\Windows\System32\fNEBboE.exe
  C:\Windows\System32\fNEBboE.exe
  2⤵
  PID:4680
- C:\Windows\System32\HILYaTp.exe
  C:\Windows\System32\HILYaTp.exe
  2⤵
  PID:4696
- C:\Windows\System32\tVvuTSL.exe
  C:\Windows\System32\tVvuTSL.exe
  2⤵
  PID:4712
- C:\Windows\System32\jEPSnsX.exe
  C:\Windows\System32\jEPSnsX.exe
  2⤵
  PID:4728
- C:\Windows\System32\XLKDgVr.exe
  C:\Windows\System32\XLKDgVr.exe
  2⤵
  PID:4744
- C:\Windows\System32\xWZwxpi.exe
  C:\Windows\System32\xWZwxpi.exe
  2⤵
  PID:4760
- C:\Windows\System32\UKQQjuP.exe
  C:\Windows\System32\UKQQjuP.exe
  2⤵
  PID:4776
- C:\Windows\System32\opEfKrC.exe
  C:\Windows\System32\opEfKrC.exe
  2⤵
  PID:4792
- C:\Windows\System32\CkQcMGw.exe
  C:\Windows\System32\CkQcMGw.exe
  2⤵
  PID:4808
- C:\Windows\System32\HJDYfwC.exe
  C:\Windows\System32\HJDYfwC.exe
  2⤵
  PID:4824
- C:\Windows\System32\yaLcxCo.exe
  C:\Windows\System32\yaLcxCo.exe
  2⤵
  PID:4840
- C:\Windows\System32\BQZwRJu.exe
  C:\Windows\System32\BQZwRJu.exe
  2⤵
  PID:4856
- C:\Windows\System32\eClKewx.exe
  C:\Windows\System32\eClKewx.exe
  2⤵
  PID:4872
- C:\Windows\System32\skOSZBD.exe
  C:\Windows\System32\skOSZBD.exe
  2⤵
  PID:4888
- C:\Windows\System32\IsBLfRQ.exe
  C:\Windows\System32\IsBLfRQ.exe
  2⤵
  PID:4904
- C:\Windows\System32\puIeIhh.exe
  C:\Windows\System32\puIeIhh.exe
  2⤵
  PID:4920
- C:\Windows\System32\FzFqsaG.exe
  C:\Windows\System32\FzFqsaG.exe
  2⤵
  PID:4936
- C:\Windows\System32\IAxGDNw.exe
  C:\Windows\System32\IAxGDNw.exe
  2⤵
  PID:4952
- C:\Windows\System32\mZPPeTq.exe
  C:\Windows\System32\mZPPeTq.exe
  2⤵
  PID:4968
- C:\Windows\System32\URWjHEX.exe
  C:\Windows\System32\URWjHEX.exe
  2⤵
  PID:4984
- C:\Windows\System32\RxBgLOT.exe
  C:\Windows\System32\RxBgLOT.exe
  2⤵
  PID:5000
- C:\Windows\System32\UJiEfIV.exe
  C:\Windows\System32\UJiEfIV.exe
  2⤵
  PID:5016
- C:\Windows\System32\njOFfuK.exe
  C:\Windows\System32\njOFfuK.exe
  2⤵
  PID:5032
- C:\Windows\System32\fdYvbMu.exe
  C:\Windows\System32\fdYvbMu.exe
  2⤵
  PID:5048
- C:\Windows\System32\GnznGhI.exe
  C:\Windows\System32\GnznGhI.exe
  2⤵
  PID:5064
- C:\Windows\System32\UExjWXX.exe
  C:\Windows\System32\UExjWXX.exe
  2⤵
  PID:5080
- C:\Windows\System32\azoNPki.exe
  C:\Windows\System32\azoNPki.exe
  2⤵
  PID:5096
- C:\Windows\System32\YnDNjoj.exe
  C:\Windows\System32\YnDNjoj.exe
  2⤵
  PID:5112
- C:\Windows\System32\fgaAkVw.exe
  C:\Windows\System32\fgaAkVw.exe
  2⤵
  PID:4020
- C:\Windows\System32\oYJnDUo.exe
  C:\Windows\System32\oYJnDUo.exe
  2⤵
  PID:2844
- C:\Windows\System32\rTEVnEI.exe
  C:\Windows\System32\rTEVnEI.exe
  2⤵
  PID:3332
- C:\Windows\System32\acLlskV.exe
  C:\Windows\System32\acLlskV.exe
  2⤵
  PID:2880
- C:\Windows\System32\hkIecTH.exe
  C:\Windows\System32\hkIecTH.exe
  2⤵
  PID:1688
- C:\Windows\System32\YhVJFmf.exe
  C:\Windows\System32\YhVJFmf.exe
  2⤵
  PID:4104
- C:\Windows\System32\hcIHTTb.exe
  C:\Windows\System32\hcIHTTb.exe
  2⤵
  PID:4136
- C:\Windows\System32\iCSMjse.exe
  C:\Windows\System32\iCSMjse.exe
  2⤵
  PID:4168
- C:\Windows\System32\lmjZCch.exe
  C:\Windows\System32\lmjZCch.exe
  2⤵
  PID:4200
- C:\Windows\System32\uXYoNti.exe
  C:\Windows\System32\uXYoNti.exe
  2⤵
  PID:4232
- C:\Windows\System32\CgagZIJ.exe
  C:\Windows\System32\CgagZIJ.exe
  2⤵
  PID:4276
- C:\Windows\System32\dkaYzvK.exe
  C:\Windows\System32\dkaYzvK.exe
  2⤵
  PID:4292
- C:\Windows\System32\MLczyjD.exe
  C:\Windows\System32\MLczyjD.exe
  2⤵
  PID:4324
- C:\Windows\System32\vPNUmru.exe
  C:\Windows\System32\vPNUmru.exe
  2⤵
  PID:4356
- C:\Windows\System32\phiQyAu.exe
  C:\Windows\System32\phiQyAu.exe
  2⤵
  PID:4388
- C:\Windows\System32\oXuUXao.exe
  C:\Windows\System32\oXuUXao.exe
  2⤵
  PID:4420
- C:\Windows\System32\urMdTkK.exe
  C:\Windows\System32\urMdTkK.exe
  2⤵
  PID:4424
- C:\Windows\System32\upAxcnS.exe
  C:\Windows\System32\upAxcnS.exe
  2⤵
  PID:4456
- C:\Windows\System32\WkGpFiG.exe
  C:\Windows\System32\WkGpFiG.exe
  2⤵
  PID:4488
- C:\Windows\System32\CaWWDXC.exe
  C:\Windows\System32\CaWWDXC.exe
  2⤵
  PID:2696
- C:\Windows\System32\gvIjypa.exe
  C:\Windows\System32\gvIjypa.exe
  2⤵
  PID:1768
- C:\Windows\System32\MsdcROq.exe
  C:\Windows\System32\MsdcROq.exe
  2⤵
  PID:2220
- C:\Windows\System32\spnDrLz.exe
  C:\Windows\System32\spnDrLz.exe
  2⤵
  PID:1060
- C:\Windows\System32\oTehOrd.exe
  C:\Windows\System32\oTehOrd.exe
  2⤵
  PID:4536
- C:\Windows\System32\FpNZsSm.exe
  C:\Windows\System32\FpNZsSm.exe
  2⤵
  PID:4552
- C:\Windows\System32\NMmaXtQ.exe
  C:\Windows\System32\NMmaXtQ.exe
  2⤵
  PID:4568
- C:\Windows\System32\imgnKEP.exe
  C:\Windows\System32\imgnKEP.exe
  2⤵
  PID:4628
- C:\Windows\System32\HartHup.exe
  C:\Windows\System32\HartHup.exe
  2⤵
  PID:4672
- C:\Windows\System32\WCMRHFB.exe
  C:\Windows\System32\WCMRHFB.exe
  2⤵
  PID:4604
- C:\Windows\System32\phLDJQx.exe
  C:\Windows\System32\phLDJQx.exe
  2⤵
  PID:4656
- C:\Windows\System32\btXXCEl.exe
  C:\Windows\System32\btXXCEl.exe
  2⤵
  PID:4720
- C:\Windows\System32\OhKUjGM.exe
  C:\Windows\System32\OhKUjGM.exe
  2⤵
  PID:4708
- C:\Windows\System32\SgTcsjJ.exe
  C:\Windows\System32\SgTcsjJ.exe
  2⤵
  PID:4772
- C:\Windows\System32\ZZAIJlK.exe
  C:\Windows\System32\ZZAIJlK.exe
  2⤵
  PID:4752
- C:\Windows\System32\lZAmOhc.exe
  C:\Windows\System32\lZAmOhc.exe
  2⤵
  PID:4848
- C:\Windows\System32\orgnsJx.exe
  C:\Windows\System32\orgnsJx.exe
  2⤵
  PID:4852
- C:\Windows\System32\ZzRtLBP.exe
  C:\Windows\System32\ZzRtLBP.exe
  2⤵
  PID:4948
- C:\Windows\System32\WLCeagF.exe
  C:\Windows\System32\WLCeagF.exe
  2⤵
  PID:5008
- C:\Windows\System32\JSzvKMC.exe
  C:\Windows\System32\JSzvKMC.exe
  2⤵
  PID:5044
- C:\Windows\System32\gJxwwXc.exe
  C:\Windows\System32\gJxwwXc.exe
  2⤵
  PID:5104
- C:\Windows\System32\UDxYZrt.exe
  C:\Windows\System32\UDxYZrt.exe
  2⤵
  PID:2744
- C:\Windows\System32\trstHzQ.exe
  C:\Windows\System32\trstHzQ.exe
  2⤵
  PID:4900
- C:\Windows\System32\nhOlLny.exe
  C:\Windows\System32\nhOlLny.exe
  2⤵
  PID:4964
- C:\Windows\System32\xMftDHk.exe
  C:\Windows\System32\xMftDHk.exe
  2⤵
  PID:5028
- C:\Windows\System32\hQwnZpp.exe
  C:\Windows\System32\hQwnZpp.exe
  2⤵
  PID:4228
- C:\Windows\System32\AOCONhE.exe
  C:\Windows\System32\AOCONhE.exe
  2⤵
  PID:3904
- C:\Windows\System32\ROZRnHQ.exe
  C:\Windows\System32\ROZRnHQ.exe
  2⤵
  PID:4164
- C:\Windows\System32\JYwPGGu.exe
  C:\Windows\System32\JYwPGGu.exe
  2⤵
  PID:4148
- C:\Windows\System32\ExbgdXM.exe
  C:\Windows\System32\ExbgdXM.exe
  2⤵
  PID:4868
- C:\Windows\System32\xAicgqp.exe
  C:\Windows\System32\xAicgqp.exe
  2⤵
  PID:2452
- C:\Windows\System32\pJfOcFh.exe
  C:\Windows\System32\pJfOcFh.exe
  2⤵
  PID:4532
- C:\Windows\System32\HtbSqwA.exe
  C:\Windows\System32\HtbSqwA.exe
  2⤵
  PID:4520
- C:\Windows\System32\fwZnldB.exe
  C:\Windows\System32\fwZnldB.exe
  2⤵
  PID:4196
- C:\Windows\System32\zIDfDJb.exe
  C:\Windows\System32\zIDfDJb.exe
  2⤵
  PID:1304
- C:\Windows\System32\zMXhKux.exe
  C:\Windows\System32\zMXhKux.exe
  2⤵
  PID:4360
- C:\Windows\System32\xkIIauM.exe
  C:\Windows\System32\xkIIauM.exe
  2⤵
  PID:2820
- C:\Windows\System32\qGUcZYl.exe
  C:\Windows\System32\qGUcZYl.exe
  2⤵
  PID:4592
- C:\Windows\System32\JQVzmDf.exe
  C:\Windows\System32\JQVzmDf.exe
  2⤵
  PID:4740
- C:\Windows\System32\OyjATKl.exe
  C:\Windows\System32\OyjATKl.exe
  2⤵
  PID:4644
- C:\Windows\System32\oLCWBdc.exe
  C:\Windows\System32\oLCWBdc.exe
  2⤵
  PID:4804
- C:\Windows\System32\EaSbbNo.exe
  C:\Windows\System32\EaSbbNo.exe
  2⤵
  PID:4944
- C:\Windows\System32\gUOLjmY.exe
  C:\Windows\System32\gUOLjmY.exe
  2⤵
  PID:2600
- C:\Windows\System32\ODjIUQH.exe
  C:\Windows\System32\ODjIUQH.exe
  2⤵
  PID:2200
- C:\Windows\System32\iVTsCOI.exe
  C:\Windows\System32\iVTsCOI.exe
  2⤵
  PID:5092
- C:\Windows\System32\IYjhrgG.exe
  C:\Windows\System32\IYjhrgG.exe
  2⤵
  PID:4180
- C:\Windows\System32\QSApPxt.exe
  C:\Windows\System32\QSApPxt.exe
  2⤵
  PID:5088
- C:\Windows\System32\RCmLmXZ.exe
  C:\Windows\System32\RCmLmXZ.exe
  2⤵
  PID:4692
- C:\Windows\System32\trGvMCq.exe
  C:\Windows\System32\trGvMCq.exe
  2⤵
  PID:4832
- C:\Windows\System32\CeCGMpY.exe
  C:\Windows\System32\CeCGMpY.exe
  2⤵
  PID:2616
- C:\Windows\System32\NzcKYCg.exe
  C:\Windows\System32\NzcKYCg.exe
  2⤵
  PID:5124
- C:\Windows\System32\EdZIqCI.exe
  C:\Windows\System32\EdZIqCI.exe
  2⤵
  PID:5140
- C:\Windows\System32\aofeqNS.exe
  C:\Windows\System32\aofeqNS.exe
  2⤵
  PID:5156
- C:\Windows\System32\hSUXTLW.exe
  C:\Windows\System32\hSUXTLW.exe
  2⤵
  PID:5172
- C:\Windows\System32\hXRdegf.exe
  C:\Windows\System32\hXRdegf.exe
  2⤵
  PID:5188
- C:\Windows\System32\HZpYQQq.exe
  C:\Windows\System32\HZpYQQq.exe
  2⤵
  PID:5204
- C:\Windows\System32\dDaXwfm.exe
  C:\Windows\System32\dDaXwfm.exe
  2⤵
  PID:5224
- C:\Windows\System32\rlotYNI.exe
  C:\Windows\System32\rlotYNI.exe
  2⤵
  PID:5240
- C:\Windows\System32\ANGDsST.exe
  C:\Windows\System32\ANGDsST.exe
  2⤵
  PID:5256
- C:\Windows\System32\NDEAKrG.exe
  C:\Windows\System32\NDEAKrG.exe
  2⤵
  PID:5272
- C:\Windows\System32\ihdqjad.exe
  C:\Windows\System32\ihdqjad.exe
  2⤵
  PID:5288
- C:\Windows\System32\uYOXAPy.exe
  C:\Windows\System32\uYOXAPy.exe
  2⤵
  PID:5304
- C:\Windows\System32\ouolpeQ.exe
  C:\Windows\System32\ouolpeQ.exe
  2⤵
  PID:5320
- C:\Windows\System32\TmehMuG.exe
  C:\Windows\System32\TmehMuG.exe
  2⤵
  PID:5336
- C:\Windows\System32\QDnsitD.exe
  C:\Windows\System32\QDnsitD.exe
  2⤵
  PID:5352
- C:\Windows\System32\CDhrLMr.exe
  C:\Windows\System32\CDhrLMr.exe
  2⤵
  PID:5368
- C:\Windows\System32\AiArUNP.exe
  C:\Windows\System32\AiArUNP.exe
  2⤵
  PID:5384
- C:\Windows\System32\vsLtDII.exe
  C:\Windows\System32\vsLtDII.exe
  2⤵
  PID:5404
- C:\Windows\System32\RafnpTu.exe
  C:\Windows\System32\RafnpTu.exe
  2⤵
  PID:5420
- C:\Windows\System32\mHGazdo.exe
  C:\Windows\System32\mHGazdo.exe
  2⤵
  PID:5436
- C:\Windows\System32\orHMpKl.exe
  C:\Windows\System32\orHMpKl.exe
  2⤵
  PID:5452
- C:\Windows\System32\fruxxEf.exe
  C:\Windows\System32\fruxxEf.exe
  2⤵
  PID:5468
- C:\Windows\System32\rwvtpbV.exe
  C:\Windows\System32\rwvtpbV.exe
  2⤵
  PID:5484
- C:\Windows\System32\peWHRbV.exe
  C:\Windows\System32\peWHRbV.exe
  2⤵
  PID:5500
- C:\Windows\System32\saGMowh.exe
  C:\Windows\System32\saGMowh.exe
  2⤵
  PID:5520
- C:\Windows\System32\kidkoOu.exe
  C:\Windows\System32\kidkoOu.exe
  2⤵
  PID:5536
- C:\Windows\System32\uNCWNLj.exe
  C:\Windows\System32\uNCWNLj.exe
  2⤵
  PID:5552
- C:\Windows\System32\iylsWit.exe
  C:\Windows\System32\iylsWit.exe
  2⤵
  PID:5568
- C:\Windows\System32\OUToLFr.exe
  C:\Windows\System32\OUToLFr.exe
  2⤵
  PID:5584
- C:\Windows\System32\nRpFSJh.exe
  C:\Windows\System32\nRpFSJh.exe
  2⤵
  PID:5600
- C:\Windows\System32\owaTSFG.exe
  C:\Windows\System32\owaTSFG.exe
  2⤵
  PID:5616
- C:\Windows\System32\FlYpGbe.exe
  C:\Windows\System32\FlYpGbe.exe
  2⤵
  PID:5632
- C:\Windows\System32\EcCuzQs.exe
  C:\Windows\System32\EcCuzQs.exe
  2⤵
  PID:5648
- C:\Windows\System32\OyhdpcZ.exe
  C:\Windows\System32\OyhdpcZ.exe
  2⤵
  PID:5664
- C:\Windows\System32\MvAfwBI.exe
  C:\Windows\System32\MvAfwBI.exe
  2⤵
  PID:5680
- C:\Windows\System32\jQUGwIk.exe
  C:\Windows\System32\jQUGwIk.exe
  2⤵
  PID:5696
- C:\Windows\System32\eTDDAbH.exe
  C:\Windows\System32\eTDDAbH.exe
  2⤵
  PID:5712
- C:\Windows\System32\eQdAUbI.exe
  C:\Windows\System32\eQdAUbI.exe
  2⤵
  PID:5728
- C:\Windows\System32\kPoIoov.exe
  C:\Windows\System32\kPoIoov.exe
  2⤵
  PID:5744
- C:\Windows\System32\VsDrJyj.exe
  C:\Windows\System32\VsDrJyj.exe
  2⤵
  PID:5760
- C:\Windows\System32\AwBLByt.exe
  C:\Windows\System32\AwBLByt.exe
  2⤵
  PID:5776
- C:\Windows\System32\dyOflJA.exe
  C:\Windows\System32\dyOflJA.exe
  2⤵
  PID:5792
- C:\Windows\System32\YYnshCN.exe
  C:\Windows\System32\YYnshCN.exe
  2⤵
  PID:5808
- C:\Windows\System32\BFFRtGh.exe
  C:\Windows\System32\BFFRtGh.exe
  2⤵
  PID:5824
- C:\Windows\System32\oMJbTQj.exe
  C:\Windows\System32\oMJbTQj.exe
  2⤵
  PID:5840
- C:\Windows\System32\FwVXYrs.exe
  C:\Windows\System32\FwVXYrs.exe
  2⤵
  PID:5856
- C:\Windows\System32\WQkWjUF.exe
  C:\Windows\System32\WQkWjUF.exe
  2⤵
  PID:5872
- C:\Windows\System32\EQcUdQR.exe
  C:\Windows\System32\EQcUdQR.exe
  2⤵
  PID:5888
- C:\Windows\System32\RcqqkLZ.exe
  C:\Windows\System32\RcqqkLZ.exe
  2⤵
  PID:5904
- C:\Windows\System32\cnZLSEI.exe
  C:\Windows\System32\cnZLSEI.exe
  2⤵
  PID:5920
- C:\Windows\System32\HXvbnYB.exe
  C:\Windows\System32\HXvbnYB.exe
  2⤵
  PID:5936
- C:\Windows\System32\mogetIS.exe
  C:\Windows\System32\mogetIS.exe
  2⤵
  PID:5952
- C:\Windows\System32\uvHxYAy.exe
  C:\Windows\System32\uvHxYAy.exe
  2⤵
  PID:5968
- C:\Windows\System32\daqKxta.exe
  C:\Windows\System32\daqKxta.exe
  2⤵
  PID:5984
- C:\Windows\System32\cRrmzMf.exe
  C:\Windows\System32\cRrmzMf.exe
  2⤵
  PID:6000
- C:\Windows\System32\cUwCKdh.exe
  C:\Windows\System32\cUwCKdh.exe
  2⤵
  PID:6016
- C:\Windows\System32\HdwliUr.exe
  C:\Windows\System32\HdwliUr.exe
  2⤵
  PID:6032
- C:\Windows\System32\ceRUYUc.exe
  C:\Windows\System32\ceRUYUc.exe
  2⤵
  PID:6048
- C:\Windows\System32\EkXtzKx.exe
  C:\Windows\System32\EkXtzKx.exe
  2⤵
  PID:6064
- C:\Windows\System32\CwdlsFn.exe
  C:\Windows\System32\CwdlsFn.exe
  2⤵
  PID:6080
- C:\Windows\System32\Gfaftgy.exe
  C:\Windows\System32\Gfaftgy.exe
  2⤵
  PID:6096
- C:\Windows\System32\nSIEHJm.exe
  C:\Windows\System32\nSIEHJm.exe
  2⤵
  PID:6112
- C:\Windows\System32\VGkdKwU.exe
  C:\Windows\System32\VGkdKwU.exe
  2⤵
  PID:6128
- C:\Windows\System32\RDWifEi.exe
  C:\Windows\System32\RDWifEi.exe
  2⤵
  PID:4608
- C:\Windows\System32\pikZktE.exe
  C:\Windows\System32\pikZktE.exe
  2⤵
  PID:4260
- C:\Windows\System32\cIUREeN.exe
  C:\Windows\System32\cIUREeN.exe
  2⤵
  PID:3076
- C:\Windows\System32\ensbeYt.exe
  C:\Windows\System32\ensbeYt.exe
  2⤵
  PID:4688
- C:\Windows\System32\goKmvaV.exe
  C:\Windows\System32\goKmvaV.exe
  2⤵
  PID:4704
- C:\Windows\System32\VKlHrUE.exe
  C:\Windows\System32\VKlHrUE.exe
  2⤵
  PID:4484
- C:\Windows\System32\EXwSIIt.exe
  C:\Windows\System32\EXwSIIt.exe
  2⤵
  PID:5184
- C:\Windows\System32\bxpSkNT.exe
  C:\Windows\System32\bxpSkNT.exe
  2⤵
  PID:5248
- C:\Windows\System32\cGeOiUe.exe
  C:\Windows\System32\cGeOiUe.exe
  2⤵
  PID:5312
- C:\Windows\System32\gjoZdov.exe
  C:\Windows\System32\gjoZdov.exe
  2⤵
  PID:4392
- C:\Windows\System32\GrYrSgm.exe
  C:\Windows\System32\GrYrSgm.exe
  2⤵
  PID:5300
- C:\Windows\System32\XhhKoZZ.exe
  C:\Windows\System32\XhhKoZZ.exe
  2⤵
  PID:5364
- C:\Windows\System32\BDNvUKZ.exe
  C:\Windows\System32\BDNvUKZ.exe
  2⤵
  PID:5196
- C:\Windows\System32\ETCtKIW.exe
  C:\Windows\System32\ETCtKIW.exe
  2⤵
  PID:5136
- C:\Windows\System32\TZLnICR.exe
  C:\Windows\System32\TZLnICR.exe
  2⤵
  PID:4932
- C:\Windows\System32\UwYaNoz.exe
  C:\Windows\System32\UwYaNoz.exe
  2⤵
  PID:5236
- C:\Windows\System32\RXJwHlt.exe
  C:\Windows\System32\RXJwHlt.exe
  2⤵
  PID:4976
- C:\Windows\System32\ICrFYXW.exe
  C:\Windows\System32\ICrFYXW.exe
  2⤵
  PID:4548
- C:\Windows\System32\sKfnndq.exe
  C:\Windows\System32\sKfnndq.exe
  2⤵
  PID:5416
- C:\Windows\System32\mDQzvWx.exe
  C:\Windows\System32\mDQzvWx.exe
  2⤵
  PID:5476
- C:\Windows\System32\XKoFvzv.exe
  C:\Windows\System32\XKoFvzv.exe
  2⤵
  PID:5512
- C:\Windows\System32\kBqWnze.exe
  C:\Windows\System32\kBqWnze.exe
  2⤵
  PID:5580
- C:\Windows\System32\LKNqGqa.exe
  C:\Windows\System32\LKNqGqa.exe
  2⤵
  PID:5672
- C:\Windows\System32\KZZpamy.exe
  C:\Windows\System32\KZZpamy.exe
  2⤵
  PID:5740
- C:\Windows\System32\JuLgPnC.exe
  C:\Windows\System32\JuLgPnC.exe
  2⤵
  PID:5832
- C:\Windows\System32\MPmbsQv.exe
  C:\Windows\System32\MPmbsQv.exe
  2⤵
  PID:5896
- C:\Windows\System32\uvOaOxQ.exe
  C:\Windows\System32\uvOaOxQ.exe
  2⤵
  PID:4784
- C:\Windows\System32\RnHSJDB.exe
  C:\Windows\System32\RnHSJDB.exe
  2⤵
  PID:5848
- C:\Windows\System32\NdHjarg.exe
  C:\Windows\System32\NdHjarg.exe
  2⤵
  PID:5692
- C:\Windows\System32\dvsVbWc.exe
  C:\Windows\System32\dvsVbWc.exe
  2⤵
  PID:5880
- C:\Windows\System32\QZijvVI.exe
  C:\Windows\System32\QZijvVI.exe
  2⤵
  PID:5656
- C:\Windows\System32\xsfTyug.exe
  C:\Windows\System32\xsfTyug.exe
  2⤵
  PID:5564
- C:\Windows\System32\atphRHa.exe
  C:\Windows\System32\atphRHa.exe
  2⤵
  PID:5464
- C:\Windows\System32\OtDASeV.exe
  C:\Windows\System32\OtDASeV.exe
  2⤵
  PID:5928
- C:\Windows\System32\xJiikhs.exe
  C:\Windows\System32\xJiikhs.exe
  2⤵
  PID:5496
- C:\Windows\System32\YfbtYOy.exe
  C:\Windows\System32\YfbtYOy.exe
  2⤵
  PID:5964
- C:\Windows\System32\reobAQP.exe
  C:\Windows\System32\reobAQP.exe
  2⤵
  PID:6056
- C:\Windows\System32\ROHkZIe.exe
  C:\Windows\System32\ROHkZIe.exe
  2⤵
  PID:5492
- C:\Windows\System32\EhRJjqJ.exe
  C:\Windows\System32\EhRJjqJ.exe
  2⤵
  PID:5980
- C:\Windows\System32\xZcvBia.exe
  C:\Windows\System32\xZcvBia.exe
  2⤵
  PID:6120
- C:\Windows\System32\jftywfJ.exe
  C:\Windows\System32\jftywfJ.exe
  2⤵
  PID:5024
- C:\Windows\System32\YLmmmFY.exe
  C:\Windows\System32\YLmmmFY.exe
  2⤵
  PID:6140
- C:\Windows\System32\XoGQvAQ.exe
  C:\Windows\System32\XoGQvAQ.exe
  2⤵
  PID:5152
- C:\Windows\System32\fmjPJUK.exe
  C:\Windows\System32\fmjPJUK.exe
  2⤵
  PID:6104
- C:\Windows\System32\OGxMXJx.exe
  C:\Windows\System32\OGxMXJx.exe
  2⤵
  PID:5180
- C:\Windows\System32\MmThusC.exe
  C:\Windows\System32\MmThusC.exe
  2⤵
  PID:5296
- C:\Windows\System32\ecgONAe.exe
  C:\Windows\System32\ecgONAe.exe
  2⤵
  PID:4916
- C:\Windows\System32\ayDfQGK.exe
  C:\Windows\System32\ayDfQGK.exe
  2⤵
  PID:5348
- C:\Windows\System32\JbdxJFt.exe
  C:\Windows\System32\JbdxJFt.exe
  2⤵
  PID:3760
- C:\Windows\System32\nKKWYZC.exe
  C:\Windows\System32\nKKWYZC.exe
  2⤵
  PID:5448
- C:\Windows\System32\ENFVFyg.exe
  C:\Windows\System32\ENFVFyg.exe
  2⤵
  PID:5708
- C:\Windows\System32\AQCctlz.exe
  C:\Windows\System32\AQCctlz.exe
  2⤵
  PID:5816
- C:\Windows\System32\vQwLqEl.exe
  C:\Windows\System32\vQwLqEl.exe
  2⤵
  PID:5596
- C:\Windows\System32\ZJjcGSV.exe
  C:\Windows\System32\ZJjcGSV.exe
  2⤵
  PID:5752
- C:\Windows\System32\jvFCQrf.exe
  C:\Windows\System32\jvFCQrf.exe
  2⤵
  PID:5800
- C:\Windows\System32\NJvywHX.exe
  C:\Windows\System32\NJvywHX.exe
  2⤵
  PID:5724
- C:\Windows\System32\xYsSKru.exe
  C:\Windows\System32\xYsSKru.exe
  2⤵
  PID:5460
- C:\Windows\System32\WEKavVN.exe
  C:\Windows\System32\WEKavVN.exe
  2⤵
  PID:5412
- C:\Windows\System32\fYFnbSu.exe
  C:\Windows\System32\fYFnbSu.exe
  2⤵
  PID:5976
- C:\Windows\System32\tkZpiCk.exe
  C:\Windows\System32\tkZpiCk.exe
  2⤵
  PID:6092
- C:\Windows\System32\fNjynOb.exe
  C:\Windows\System32\fNjynOb.exe
  2⤵
  PID:5912
- C:\Windows\System32\OcXBIQQ.exe
  C:\Windows\System32\OcXBIQQ.exe
  2⤵
  PID:4132
- C:\Windows\System32\oTUHymk.exe
  C:\Windows\System32\oTUHymk.exe
  2⤵
  PID:2900
- C:\Windows\System32\LgEIhcu.exe
  C:\Windows\System32\LgEIhcu.exe
  2⤵
  PID:5220
- C:\Windows\System32\VDtuuYA.exe
  C:\Windows\System32\VDtuuYA.exe
  2⤵
  PID:4328
- C:\Windows\System32\FqVCVjG.exe
  C:\Windows\System32\FqVCVjG.exe
  2⤵
  PID:5400
- C:\Windows\System32\uXjfPQL.exe
  C:\Windows\System32\uXjfPQL.exe
  2⤵
  PID:6072
- C:\Windows\System32\uzVdDHP.exe
  C:\Windows\System32\uzVdDHP.exe
  2⤵
  PID:5756
- C:\Windows\System32\zzMosTT.exe
  C:\Windows\System32\zzMosTT.exe
  2⤵
  PID:5360
- C:\Windows\System32\fZyAgCG.exe
  C:\Windows\System32\fZyAgCG.exe
  2⤵
  PID:5528
- C:\Windows\System32\AXoqmPn.exe
  C:\Windows\System32\AXoqmPn.exe
  2⤵
  PID:6040
- C:\Windows\System32\amyRFrE.exe
  C:\Windows\System32\amyRFrE.exe
  2⤵
  PID:5864
- C:\Windows\System32\vzfUQow.exe
  C:\Windows\System32\vzfUQow.exe
  2⤵
  PID:4308
- C:\Windows\System32\QrblbNt.exe
  C:\Windows\System32\QrblbNt.exe
  2⤵
  PID:4880
- C:\Windows\System32\BjXvdCL.exe
  C:\Windows\System32\BjXvdCL.exe
  2⤵
  PID:6152
- C:\Windows\System32\QVqcDfQ.exe
  C:\Windows\System32\QVqcDfQ.exe
  2⤵
  PID:6168
- C:\Windows\System32\oigRNPe.exe
  C:\Windows\System32\oigRNPe.exe
  2⤵
  PID:6184
- C:\Windows\System32\FkwGjuZ.exe
  C:\Windows\System32\FkwGjuZ.exe
  2⤵
  PID:6200
- C:\Windows\System32\IShzWxT.exe
  C:\Windows\System32\IShzWxT.exe
  2⤵
  PID:6216
- C:\Windows\System32\lvDYbkt.exe
  C:\Windows\System32\lvDYbkt.exe
  2⤵
  PID:6232
- C:\Windows\System32\BNIlPmg.exe
  C:\Windows\System32\BNIlPmg.exe
  2⤵
  PID:6248
- C:\Windows\System32\ECPpWEV.exe
  C:\Windows\System32\ECPpWEV.exe
  2⤵
  PID:6264
- C:\Windows\System32\SUFiyYI.exe
  C:\Windows\System32\SUFiyYI.exe
  2⤵
  PID:6280
- C:\Windows\System32\zMWtilz.exe
  C:\Windows\System32\zMWtilz.exe
  2⤵
  PID:6296
- C:\Windows\System32\TKSjmES.exe
  C:\Windows\System32\TKSjmES.exe
  2⤵
  PID:6312
- C:\Windows\System32\eCDhhVg.exe
  C:\Windows\System32\eCDhhVg.exe
  2⤵
  PID:6328
- C:\Windows\System32\EyUxgAE.exe
  C:\Windows\System32\EyUxgAE.exe
  2⤵
  PID:6344
- C:\Windows\System32\VZCZvaQ.exe
  C:\Windows\System32\VZCZvaQ.exe
  2⤵
  PID:6360
- C:\Windows\System32\rEKOIHA.exe
  C:\Windows\System32\rEKOIHA.exe
  2⤵
  PID:6376
- C:\Windows\System32\OyXFpjQ.exe
  C:\Windows\System32\OyXFpjQ.exe
  2⤵
  PID:6392
- C:\Windows\System32\XyaQgiG.exe
  C:\Windows\System32\XyaQgiG.exe
  2⤵
  PID:6408
- C:\Windows\System32\MFFFWSt.exe
  C:\Windows\System32\MFFFWSt.exe
  2⤵
  PID:6428
- C:\Windows\System32\INKXvzB.exe
  C:\Windows\System32\INKXvzB.exe
  2⤵
  PID:6444
- C:\Windows\System32\xdfZUxe.exe
  C:\Windows\System32\xdfZUxe.exe
  2⤵
  PID:6460
- C:\Windows\System32\BTTPqYa.exe
  C:\Windows\System32\BTTPqYa.exe
  2⤵
  PID:6476
- C:\Windows\System32\sEDPftO.exe
  C:\Windows\System32\sEDPftO.exe
  2⤵
  PID:6492
- C:\Windows\System32\pkxhAYP.exe
  C:\Windows\System32\pkxhAYP.exe
  2⤵
  PID:6508
- C:\Windows\System32\koAIGcc.exe
  C:\Windows\System32\koAIGcc.exe
  2⤵
  PID:6524
- C:\Windows\System32\inWTGnZ.exe
  C:\Windows\System32\inWTGnZ.exe
  2⤵
  PID:6540
- C:\Windows\System32\UfXYzvH.exe
  C:\Windows\System32\UfXYzvH.exe
  2⤵
  PID:6556
- C:\Windows\System32\SVBOevE.exe
  C:\Windows\System32\SVBOevE.exe
  2⤵
  PID:6572
- C:\Windows\System32\WsOmJGu.exe
  C:\Windows\System32\WsOmJGu.exe
  2⤵
  PID:6588
- C:\Windows\System32\WnhAslI.exe
  C:\Windows\System32\WnhAslI.exe
  2⤵
  PID:6608
- C:\Windows\System32\PyDWhBO.exe
  C:\Windows\System32\PyDWhBO.exe
  2⤵
  PID:6624
- C:\Windows\System32\LplaUmI.exe
  C:\Windows\System32\LplaUmI.exe
  2⤵
  PID:6640
- C:\Windows\System32\QbLmVoi.exe
  C:\Windows\System32\QbLmVoi.exe
  2⤵
  PID:6656
- C:\Windows\System32\fZcmNJB.exe
  C:\Windows\System32\fZcmNJB.exe
  2⤵
  PID:6672
- C:\Windows\System32\CtsxPae.exe
  C:\Windows\System32\CtsxPae.exe
  2⤵
  PID:6688
- C:\Windows\System32\XsAlHuo.exe
  C:\Windows\System32\XsAlHuo.exe
  2⤵
  PID:6704
- C:\Windows\System32\iMMnIlx.exe
  C:\Windows\System32\iMMnIlx.exe
  2⤵
  PID:6720
- C:\Windows\System32\pUwXfBz.exe
  C:\Windows\System32\pUwXfBz.exe
  2⤵
  PID:6740
- C:\Windows\System32\MzazMYs.exe
  C:\Windows\System32\MzazMYs.exe
  2⤵
  PID:6756
- C:\Windows\System32\ZFZusTp.exe
  C:\Windows\System32\ZFZusTp.exe
  2⤵
  PID:6772
- C:\Windows\System32\wBWRNpy.exe
  C:\Windows\System32\wBWRNpy.exe
  2⤵
  PID:6788
- C:\Windows\System32\tGtAohN.exe
  C:\Windows\System32\tGtAohN.exe
  2⤵
  PID:6804
- C:\Windows\System32\oKbzVpd.exe
  C:\Windows\System32\oKbzVpd.exe
  2⤵
  PID:6820
- C:\Windows\System32\PocJCvG.exe
  C:\Windows\System32\PocJCvG.exe
  2⤵
  PID:6836
- C:\Windows\System32\WZayLJu.exe
  C:\Windows\System32\WZayLJu.exe
  2⤵
  PID:6852
- C:\Windows\System32\RuoLBUx.exe
  C:\Windows\System32\RuoLBUx.exe
  2⤵
  PID:6868
- C:\Windows\System32\jVmidbT.exe
  C:\Windows\System32\jVmidbT.exe
  2⤵
  PID:6884
- C:\Windows\System32\gcDhpmY.exe
  C:\Windows\System32\gcDhpmY.exe
  2⤵
  PID:6900
- C:\Windows\System32\NHNcqBZ.exe
  C:\Windows\System32\NHNcqBZ.exe
  2⤵
  PID:6916
- C:\Windows\System32\QZADXMI.exe
  C:\Windows\System32\QZADXMI.exe
  2⤵
  PID:6932
- C:\Windows\System32\WtLTuAF.exe
  C:\Windows\System32\WtLTuAF.exe
  2⤵
  PID:6948
- C:\Windows\System32\XcmZnCp.exe
  C:\Windows\System32\XcmZnCp.exe
  2⤵
  PID:6964
- C:\Windows\System32\TXmsyxP.exe
  C:\Windows\System32\TXmsyxP.exe
  2⤵
  PID:6980
- C:\Windows\System32\FlgLKii.exe
  C:\Windows\System32\FlgLKii.exe
  2⤵
  PID:6996
- C:\Windows\System32\vIfqjdt.exe
  C:\Windows\System32\vIfqjdt.exe
  2⤵
  PID:7012
- C:\Windows\System32\TiyWohn.exe
  C:\Windows\System32\TiyWohn.exe
  2⤵
  PID:7028
- C:\Windows\System32\YUOeNBP.exe
  C:\Windows\System32\YUOeNBP.exe
  2⤵
  PID:7044
- C:\Windows\System32\mBswJLe.exe
  C:\Windows\System32\mBswJLe.exe
  2⤵
  PID:7060
- C:\Windows\System32\KsQmHFP.exe
  C:\Windows\System32\KsQmHFP.exe
  2⤵
  PID:7080
- C:\Windows\System32\STbUaoD.exe
  C:\Windows\System32\STbUaoD.exe
  2⤵
  PID:7096
- C:\Windows\System32\WvHuwkk.exe
  C:\Windows\System32\WvHuwkk.exe
  2⤵
  PID:7112
- C:\Windows\System32\gzxMBtw.exe
  C:\Windows\System32\gzxMBtw.exe
  2⤵
  PID:7128
- C:\Windows\System32\jDGctrz.exe
  C:\Windows\System32\jDGctrz.exe
  2⤵
  PID:7144
- C:\Windows\System32\PebGBtA.exe
  C:\Windows\System32\PebGBtA.exe
  2⤵
  PID:6160
- C:\Windows\System32\MkKvLJW.exe
  C:\Windows\System32\MkKvLJW.exe
  2⤵
  PID:4884
- C:\Windows\System32\FWZXNpg.exe
  C:\Windows\System32\FWZXNpg.exe
  2⤵
  PID:4376
- C:\Windows\System32\BaDQsBJ.exe
  C:\Windows\System32\BaDQsBJ.exe
  2⤵
  PID:6148
- C:\Windows\System32\LLNErYa.exe
  C:\Windows\System32\LLNErYa.exe
  2⤵
  PID:5772
- C:\Windows\System32\zHPmrNl.exe
  C:\Windows\System32\zHPmrNl.exe
  2⤵
  PID:4516
- C:\Windows\System32\TPXmdTn.exe
  C:\Windows\System32\TPXmdTn.exe
  2⤵
  PID:6244
- C:\Windows\System32\UmJztRX.exe
  C:\Windows\System32\UmJztRX.exe
  2⤵
  PID:6308
- C:\Windows\System32\UTRaukr.exe
  C:\Windows\System32\UTRaukr.exe
  2⤵
  PID:6372
- C:\Windows\System32\nIoryQd.exe
  C:\Windows\System32\nIoryQd.exe
  2⤵
  PID:6440
- C:\Windows\System32\CgtsNAT.exe
  C:\Windows\System32\CgtsNAT.exe
  2⤵
  PID:6504
- C:\Windows\System32\PqEWmyU.exe
  C:\Windows\System32\PqEWmyU.exe
  2⤵
  PID:6568
- C:\Windows\System32\vvtaOJL.exe
  C:\Windows\System32\vvtaOJL.exe
  2⤵
  PID:6632
- C:\Windows\System32\KHbkiRG.exe
  C:\Windows\System32\KHbkiRG.exe
  2⤵
  PID:6668
- C:\Windows\System32\jvkacpo.exe
  C:\Windows\System32\jvkacpo.exe
  2⤵
  PID:6256
- C:\Windows\System32\ftOKQHS.exe
  C:\Windows\System32\ftOKQHS.exe
  2⤵
  PID:6320
- C:\Windows\System32\PJxEFku.exe
  C:\Windows\System32\PJxEFku.exe
  2⤵
  PID:6384
- C:\Windows\System32\ZKsogpQ.exe
  C:\Windows\System32\ZKsogpQ.exe
  2⤵
  PID:6424
- C:\Windows\System32\ttsRFPF.exe
  C:\Windows\System32\ttsRFPF.exe
  2⤵
  PID:6488
- C:\Windows\System32\HVLeGYk.exe
  C:\Windows\System32\HVLeGYk.exe
  2⤵
  PID:6552
- C:\Windows\System32\Weddqvc.exe
  C:\Windows\System32\Weddqvc.exe
  2⤵
  PID:6620
- C:\Windows\System32\wWqNEEh.exe
  C:\Windows\System32\wWqNEEh.exe
  2⤵
  PID:6684
- C:\Windows\System32\yCpFLOD.exe
  C:\Windows\System32\yCpFLOD.exe
  2⤵
  PID:6752
- C:\Windows\System32\QipoTsa.exe
  C:\Windows\System32\QipoTsa.exe
  2⤵
  PID:6816
- C:\Windows\System32\uXEFmNA.exe
  C:\Windows\System32\uXEFmNA.exe
  2⤵
  PID:6880
- C:\Windows\System32\xsJjYJf.exe
  C:\Windows\System32\xsJjYJf.exe
  2⤵
  PID:6944
- C:\Windows\System32\EpQFEiW.exe
  C:\Windows\System32\EpQFEiW.exe
  2⤵
  PID:7004
- C:\Windows\System32\XJrivSL.exe
  C:\Windows\System32\XJrivSL.exe
  2⤵
  PID:7072
- C:\Windows\System32\VeafdZA.exe
  C:\Windows\System32\VeafdZA.exe
  2⤵
  PID:6960
- C:\Windows\System32\sJYciQH.exe
  C:\Windows\System32\sJYciQH.exe
  2⤵
  PID:6728
- C:\Windows\System32\wDGaOia.exe
  C:\Windows\System32\wDGaOia.exe
  2⤵
  PID:7020
- C:\Windows\System32\TuxOsxm.exe
  C:\Windows\System32\TuxOsxm.exe
  2⤵
  PID:7088
- C:\Windows\System32\sigOHhM.exe
  C:\Windows\System32\sigOHhM.exe
  2⤵
  PID:6768
- C:\Windows\System32\YRElZVO.exe
  C:\Windows\System32\YRElZVO.exe
  2⤵
  PID:6832
- C:\Windows\System32\sWdkmaD.exe
  C:\Windows\System32\sWdkmaD.exe
  2⤵
  PID:6896
- C:\Windows\System32\JtyUyDh.exe
  C:\Windows\System32\JtyUyDh.exe
  2⤵
  PID:7120
- C:\Windows\System32\LrZgkGd.exe
  C:\Windows\System32\LrZgkGd.exe
  2⤵
  PID:7160
- C:\Windows\System32\dZTyWSZ.exe
  C:\Windows\System32\dZTyWSZ.exe
  2⤵
  PID:5548
- C:\Windows\System32\BGoLUBP.exe
  C:\Windows\System32\BGoLUBP.exe
  2⤵
  PID:5644
- C:\Windows\System32\IvfQAYK.exe
  C:\Windows\System32\IvfQAYK.exe
  2⤵
  PID:6368
- C:\Windows\System32\KDgDECj.exe
  C:\Windows\System32\KDgDECj.exe
  2⤵
  PID:6604
- C:\Windows\System32\tefuzZU.exe
  C:\Windows\System32\tefuzZU.exe
  2⤵
  PID:6356
- C:\Windows\System32\YuDLDJq.exe
  C:\Windows\System32\YuDLDJq.exe
  2⤵
  PID:6616
- C:\Windows\System32\UdDNacN.exe
  C:\Windows\System32\UdDNacN.exe
  2⤵
  PID:6876
- C:\Windows\System32\CaOeypX.exe
  C:\Windows\System32\CaOeypX.exe
  2⤵
  PID:7108
- C:\Windows\System32\NpbZAxu.exe
  C:\Windows\System32\NpbZAxu.exe
  2⤵
  PID:7140
- C:\Windows\System32\LdojkJj.exe
  C:\Windows\System32\LdojkJj.exe
  2⤵
  PID:6180
- C:\Windows\System32\EwvfOxf.exe
  C:\Windows\System32\EwvfOxf.exe
  2⤵
  PID:6584
- C:\Windows\System32\kzUdAOL.exe
  C:\Windows\System32\kzUdAOL.exe
  2⤵
  PID:7172
- C:\Windows\System32\HwRtiFI.exe
  C:\Windows\System32\HwRtiFI.exe
  2⤵
  PID:7188
- C:\Windows\System32\nVuzyQf.exe
  C:\Windows\System32\nVuzyQf.exe
  2⤵
  PID:7212
- C:\Windows\System32\mUZrACO.exe
  C:\Windows\System32\mUZrACO.exe
  2⤵
  PID:7228
- C:\Windows\System32\kfWTkWW.exe
  C:\Windows\System32\kfWTkWW.exe
  2⤵
  PID:7256
- C:\Windows\System32\OaDeMHm.exe
  C:\Windows\System32\OaDeMHm.exe
  2⤵
  PID:7284
- C:\Windows\System32\RIoCXea.exe
  C:\Windows\System32\RIoCXea.exe
  2⤵
  PID:7300
- C:\Windows\System32\MwxpJfE.exe
  C:\Windows\System32\MwxpJfE.exe
  2⤵
  PID:7316
- C:\Windows\System32\ykzmige.exe
  C:\Windows\System32\ykzmige.exe
  2⤵
  PID:7332
- C:\Windows\System32\jSgfWST.exe
  C:\Windows\System32\jSgfWST.exe
  2⤵
  PID:7348
- C:\Windows\System32\rqnieGh.exe
  C:\Windows\System32\rqnieGh.exe
  2⤵
  PID:7364
- C:\Windows\System32\hGShjum.exe
  C:\Windows\System32\hGShjum.exe
  2⤵
  PID:7380
- C:\Windows\System32\tUuuHQy.exe
  C:\Windows\System32\tUuuHQy.exe
  2⤵
  PID:7396
- C:\Windows\System32\TLqkALP.exe
  C:\Windows\System32\TLqkALP.exe
  2⤵
  PID:7412
- C:\Windows\System32\jluliKj.exe
  C:\Windows\System32\jluliKj.exe
  2⤵
  PID:7428
- C:\Windows\System32\yKtnIkJ.exe
  C:\Windows\System32\yKtnIkJ.exe
  2⤵
  PID:7444
- C:\Windows\System32\hNpvNHE.exe
  C:\Windows\System32\hNpvNHE.exe
  2⤵
  PID:7460
- C:\Windows\System32\bCurMkO.exe
  C:\Windows\System32\bCurMkO.exe
  2⤵
  PID:7476
- C:\Windows\System32\wgFuHVC.exe
  C:\Windows\System32\wgFuHVC.exe
  2⤵
  PID:7492
- C:\Windows\System32\NdMXyht.exe
  C:\Windows\System32\NdMXyht.exe
  2⤵
  PID:7508
- C:\Windows\System32\JdVTHUx.exe
  C:\Windows\System32\JdVTHUx.exe
  2⤵
  PID:7524
- C:\Windows\System32\stBHiVZ.exe
  C:\Windows\System32\stBHiVZ.exe
  2⤵
  PID:7540
- C:\Windows\System32\qqtCutW.exe
  C:\Windows\System32\qqtCutW.exe
  2⤵
  PID:7556
- C:\Windows\System32\lkltbkl.exe
  C:\Windows\System32\lkltbkl.exe
  2⤵
  PID:7588
- C:\Windows\System32\vwNjZEa.exe
  C:\Windows\System32\vwNjZEa.exe
  2⤵
  PID:7608
- C:\Windows\System32\SftjcMl.exe
  C:\Windows\System32\SftjcMl.exe
  2⤵
  PID:7624
- C:\Windows\System32\TQVHXBW.exe
  C:\Windows\System32\TQVHXBW.exe
  2⤵
  PID:7640
- C:\Windows\System32\jiHUpbM.exe
  C:\Windows\System32\jiHUpbM.exe
  2⤵
  PID:7656
- C:\Windows\System32\maJofQi.exe
  C:\Windows\System32\maJofQi.exe
  2⤵
  PID:7672
- C:\Windows\System32\HCGzXeu.exe
  C:\Windows\System32\HCGzXeu.exe
  2⤵
  PID:7688
- C:\Windows\System32\LtZxWAX.exe
  C:\Windows\System32\LtZxWAX.exe
  2⤵
  PID:7704
- C:\Windows\System32\qroKZdp.exe
  C:\Windows\System32\qroKZdp.exe
  2⤵
  PID:7720
- C:\Windows\System32\YqOWGfx.exe
  C:\Windows\System32\YqOWGfx.exe
  2⤵
  PID:7736
- C:\Windows\System32\zoyuReC.exe
  C:\Windows\System32\zoyuReC.exe
  2⤵
  PID:7756
- C:\Windows\System32\gHdfFNs.exe
  C:\Windows\System32\gHdfFNs.exe
  2⤵
  PID:7772
- C:\Windows\System32\hWiJmtq.exe
  C:\Windows\System32\hWiJmtq.exe
  2⤵
  PID:7788
- C:\Windows\System32\YYpWmWi.exe
  C:\Windows\System32\YYpWmWi.exe
  2⤵
  PID:7804
- C:\Windows\System32\HuveXht.exe
  C:\Windows\System32\HuveXht.exe
  2⤵
  PID:7820
- C:\Windows\System32\qmYZKrz.exe
  C:\Windows\System32\qmYZKrz.exe
  2⤵
  PID:7840
- C:\Windows\System32\mAGoixF.exe
  C:\Windows\System32\mAGoixF.exe
  2⤵
  PID:7856
- C:\Windows\System32\UpiJsge.exe
  C:\Windows\System32\UpiJsge.exe
  2⤵
  PID:7872
- C:\Windows\System32\yRoPsGM.exe
  C:\Windows\System32\yRoPsGM.exe
  2⤵
  PID:7896
- C:\Windows\System32\YlZjdPE.exe
  C:\Windows\System32\YlZjdPE.exe
  2⤵
  PID:7912
- C:\Windows\System32\uohGpwB.exe
  C:\Windows\System32\uohGpwB.exe
  2⤵
  PID:7928
- C:\Windows\System32\bskuKXS.exe
  C:\Windows\System32\bskuKXS.exe
  2⤵
  PID:7944
- C:\Windows\System32\bNZOxVI.exe
  C:\Windows\System32\bNZOxVI.exe
  2⤵
  PID:7960
- C:\Windows\System32\CTgxafb.exe
  C:\Windows\System32\CTgxafb.exe
  2⤵
  PID:7976
- C:\Windows\System32\gJBBMfM.exe
  C:\Windows\System32\gJBBMfM.exe
  2⤵
  PID:7992
- C:\Windows\System32\mnaahWo.exe
  C:\Windows\System32\mnaahWo.exe
  2⤵
  PID:8012
- C:\Windows\System32\nHCzwml.exe
  C:\Windows\System32\nHCzwml.exe
  2⤵
  PID:8028
- C:\Windows\System32\zaRGCdy.exe
  C:\Windows\System32\zaRGCdy.exe
  2⤵
  PID:8044
- C:\Windows\System32\zOkdPre.exe
  C:\Windows\System32\zOkdPre.exe
  2⤵
  PID:8060
- C:\Windows\System32\vcaxrOp.exe
  C:\Windows\System32\vcaxrOp.exe
  2⤵
  PID:8104
- C:\Windows\System32\vlMwYhi.exe
  C:\Windows\System32\vlMwYhi.exe
  2⤵
  PID:8120
- C:\Windows\System32\EqpouDN.exe
  C:\Windows\System32\EqpouDN.exe
  2⤵
  PID:8136
- C:\Windows\System32\prSIbdh.exe
  C:\Windows\System32\prSIbdh.exe
  2⤵
  PID:8152
- C:\Windows\System32\UjlkGSh.exe
  C:\Windows\System32\UjlkGSh.exe
  2⤵
  PID:8168
- C:\Windows\System32\CflpLUc.exe
  C:\Windows\System32\CflpLUc.exe
  2⤵
  PID:8184
- C:\Windows\System32\gaPhtTs.exe
  C:\Windows\System32\gaPhtTs.exe
  2⤵
  PID:5164
- C:\Windows\System32\EFpsxeA.exe
  C:\Windows\System32\EFpsxeA.exe
  2⤵
  PID:6276
- C:\Windows\System32\tRsEBKi.exe
  C:\Windows\System32\tRsEBKi.exe
  2⤵
  PID:6536
- C:\Windows\System32\tBskpnI.exe
  C:\Windows\System32\tBskpnI.exe
  2⤵
  PID:6164
- C:\Windows\System32\oSlhEYT.exe
  C:\Windows\System32\oSlhEYT.exe
  2⤵
  PID:6532
- C:\Windows\System32\ROmveUh.exe
  C:\Windows\System32\ROmveUh.exe
  2⤵
  PID:6416
- C:\Windows\System32\TpQNTvu.exe
  C:\Windows\System32\TpQNTvu.exe
  2⤵
  PID:6652
- C:\Windows\System32\RqBPnDq.exe
  C:\Windows\System32\RqBPnDq.exe
  2⤵
  PID:6940
- C:\Windows\System32\MdSzcZr.exe
  C:\Windows\System32\MdSzcZr.exe
  2⤵
  PID:6700
- C:\Windows\System32\eHolMfU.exe
  C:\Windows\System32\eHolMfU.exe
  2⤵
  PID:6828
- C:\Windows\System32\YAGXcwS.exe
  C:\Windows\System32\YAGXcwS.exe
  2⤵
  PID:5676
- C:\Windows\System32\bkIBdSy.exe
  C:\Windows\System32\bkIBdSy.exe
  2⤵
  PID:6352
- C:\Windows\System32\xttnjcN.exe
  C:\Windows\System32\xttnjcN.exe
  2⤵
  PID:7136
- C:\Windows\System32\bTVzjmg.exe
  C:\Windows\System32\bTVzjmg.exe
  2⤵
  PID:7200
- C:\Windows\System32\sttCgbn.exe
  C:\Windows\System32\sttCgbn.exe
  2⤵
  PID:7236
- C:\Windows\System32\iqzbgdp.exe
  C:\Windows\System32\iqzbgdp.exe
  2⤵
  PID:7248
- C:\Windows\System32\uOWfEDt.exe
  C:\Windows\System32\uOWfEDt.exe
  2⤵
  PID:7324
- C:\Windows\System32\UiGmWOz.exe
  C:\Windows\System32\UiGmWOz.exe
  2⤵
  PID:7388
- C:\Windows\System32\jSKCsjk.exe
  C:\Windows\System32\jSKCsjk.exe
  2⤵
  PID:7452
- C:\Windows\System32\NnYOwQr.exe
  C:\Windows\System32\NnYOwQr.exe
  2⤵
  PID:7516
- C:\Windows\System32\zAIPNGx.exe
  C:\Windows\System32\zAIPNGx.exe
  2⤵
  PID:7264
- C:\Windows\System32\SFPvfaZ.exe
  C:\Windows\System32\SFPvfaZ.exe
  2⤵
  PID:7276
- C:\Windows\System32\ADqySqw.exe
  C:\Windows\System32\ADqySqw.exe
  2⤵
  PID:7344
- C:\Windows\System32\yBSpbnY.exe
  C:\Windows\System32\yBSpbnY.exe
  2⤵
  PID:7408
- C:\Windows\System32\DqkieWJ.exe
  C:\Windows\System32\DqkieWJ.exe
  2⤵
  PID:7500
- C:\Windows\System32\ptnrmNM.exe
  C:\Windows\System32\ptnrmNM.exe
  2⤵
  PID:7564
- C:\Windows\System32\nwrPNzG.exe
  C:\Windows\System32\nwrPNzG.exe
  2⤵
  PID:7632
- C:\Windows\System32\WnifeLa.exe
  C:\Windows\System32\WnifeLa.exe
  2⤵
  PID:7572
- C:\Windows\System32\FuBRlJr.exe
  C:\Windows\System32\FuBRlJr.exe
  2⤵
  PID:7616
- C:\Windows\System32\PVAIkLB.exe
  C:\Windows\System32\PVAIkLB.exe
  2⤵
  PID:7728
- C:\Windows\System32\dcTRQBP.exe
  C:\Windows\System32\dcTRQBP.exe
  2⤵
  PID:7816
- C:\Windows\System32\hTGpnqy.exe
  C:\Windows\System32\hTGpnqy.exe
  2⤵
  PID:7716
- C:\Windows\System32\vTPKuTy.exe
  C:\Windows\System32\vTPKuTy.exe
  2⤵
  PID:7848
- C:\Windows\System32\DOPdBvm.exe
  C:\Windows\System32\DOPdBvm.exe
  2⤵
  PID:7784
- C:\Windows\System32\xJFMXXd.exe
  C:\Windows\System32\xJFMXXd.exe
  2⤵
  PID:7936
- C:\Windows\System32\qBEaXsZ.exe
  C:\Windows\System32\qBEaXsZ.exe
  2⤵
  PID:7972
- C:\Windows\System32\GgCqNbQ.exe
  C:\Windows\System32\GgCqNbQ.exe
  2⤵
  PID:7888
- C:\Windows\System32\bhxaVtN.exe
  C:\Windows\System32\bhxaVtN.exe
  2⤵
  PID:8036
- C:\Windows\System32\PtVEmeJ.exe
  C:\Windows\System32\PtVEmeJ.exe
  2⤵
  PID:8052
- C:\Windows\System32\tCRxkaL.exe
  C:\Windows\System32\tCRxkaL.exe
  2⤵
  PID:7988
- C:\Windows\System32\JAhBuJg.exe
  C:\Windows\System32\JAhBuJg.exe
  2⤵
  PID:8084
- C:\Windows\System32\zAVeNeK.exe
  C:\Windows\System32\zAVeNeK.exe
  2⤵
  PID:8100
- C:\Windows\System32\CDFJBgb.exe
  C:\Windows\System32\CDFJBgb.exe
  2⤵
  PID:5788
- C:\Windows\System32\VmGbWDd.exe
  C:\Windows\System32\VmGbWDd.exe
  2⤵
  PID:8112
- C:\Windows\System32\OvIPifF.exe
  C:\Windows\System32\OvIPifF.exe
  2⤵
  PID:6208
- C:\Windows\System32\qgataCC.exe
  C:\Windows\System32\qgataCC.exe
  2⤵
  PID:6992
- C:\Windows\System32\wJKxJME.exe
  C:\Windows\System32\wJKxJME.exe
  2⤵
  PID:6764
- C:\Windows\System32\yjjSmBL.exe
  C:\Windows\System32\yjjSmBL.exe
  2⤵
  PID:8180
- C:\Windows\System32\OJFIakq.exe
  C:\Windows\System32\OJFIakq.exe
  2⤵
  PID:7292
- C:\Windows\System32\lwOcYCy.exe
  C:\Windows\System32\lwOcYCy.exe
  2⤵
  PID:7156
- C:\Windows\System32\VeSrNLn.exe
  C:\Windows\System32\VeSrNLn.exe
  2⤵
  PID:6288
- C:\Windows\System32\NtEIdyy.exe
  C:\Windows\System32\NtEIdyy.exe
  2⤵
  PID:7340
- C:\Windows\System32\zgaLcji.exe
  C:\Windows\System32\zgaLcji.exe
  2⤵
  PID:7600
- C:\Windows\System32\DvnJzOF.exe
  C:\Windows\System32\DvnJzOF.exe
  2⤵
  PID:6228
- C:\Windows\System32\LKCqDIN.exe
  C:\Windows\System32\LKCqDIN.exe
  2⤵
  PID:7356
- C:\Windows\System32\BzhqgKD.exe
  C:\Windows\System32\BzhqgKD.exe
  2⤵
  PID:7584
- C:\Windows\System32\wsvsqdl.exe
  C:\Windows\System32\wsvsqdl.exe
  2⤵
  PID:6484
- C:\Windows\System32\ltetOGi.exe
  C:\Windows\System32\ltetOGi.exe
  2⤵
  PID:7488
- C:\Windows\System32\DFoQkhX.exe
  C:\Windows\System32\DFoQkhX.exe
  2⤵
  PID:7532
- C:\Windows\System32\xAEXFuH.exe
  C:\Windows\System32\xAEXFuH.exe
  2⤵
  PID:7684
- C:\Windows\System32\jeTMtJt.exe
  C:\Windows\System32\jeTMtJt.exe
  2⤵
  PID:7832
- C:\Windows\System32\klNBLDA.exe
  C:\Windows\System32\klNBLDA.exe
  2⤵
  PID:7680
- C:\Windows\System32\ZvgdBzf.exe
  C:\Windows\System32\ZvgdBzf.exe
  2⤵
  PID:7908
- C:\Windows\System32\SZPWpqb.exe
  C:\Windows\System32\SZPWpqb.exe
  2⤵
  PID:8080
- C:\Windows\System32\GATMjGC.exe
  C:\Windows\System32\GATMjGC.exe
  2⤵
  PID:8160
- C:\Windows\System32\IuHymUl.exe
  C:\Windows\System32\IuHymUl.exe
  2⤵
  PID:7748
- C:\Windows\System32\ERKdJDv.exe
  C:\Windows\System32\ERKdJDv.exe
  2⤵
  PID:5868
- C:\Windows\System32\nDrHWBy.exe
  C:\Windows\System32\nDrHWBy.exe
  2⤵
  PID:7780
- C:\Windows\System32\ZDzuGXm.exe
  C:\Windows\System32\ZDzuGXm.exe
  2⤵
  PID:7920
- C:\Windows\System32\FztQeIC.exe
  C:\Windows\System32\FztQeIC.exe
  2⤵
  PID:7068
- C:\Windows\System32\eybOBlm.exe
  C:\Windows\System32\eybOBlm.exe
  2⤵
  PID:6436
- C:\Windows\System32\HYqknxi.exe
  C:\Windows\System32\HYqknxi.exe
  2⤵
  PID:7272
- C:\Windows\System32\uTJnujT.exe
  C:\Windows\System32\uTJnujT.exe
  2⤵
  PID:7056
- C:\Windows\System32\iEEBdvm.exe
  C:\Windows\System32\iEEBdvm.exe
  2⤵
  PID:7828
- C:\Windows\System32\zqLtppE.exe
  C:\Windows\System32\zqLtppE.exe
  2⤵
  PID:7184
- C:\Windows\System32\lJGMiTe.exe
  C:\Windows\System32\lJGMiTe.exe
  2⤵
  PID:8176
- C:\Windows\System32\BeXXwCG.exe
  C:\Windows\System32\BeXXwCG.exe
  2⤵
  PID:7552
- C:\Windows\System32\TecWAux.exe
  C:\Windows\System32\TecWAux.exe
  2⤵
  PID:7884
- C:\Windows\System32\WZfmtYD.exe
  C:\Windows\System32\WZfmtYD.exe
  2⤵
  PID:8132
- C:\Windows\System32\wGyssIO.exe
  C:\Windows\System32\wGyssIO.exe
  2⤵
  PID:7968
- C:\Windows\System32\GJfxMdK.exe
  C:\Windows\System32\GJfxMdK.exe
  2⤵
  PID:7424
- C:\Windows\System32\OGWNGdo.exe
  C:\Windows\System32\OGWNGdo.exe
  2⤵
  PID:6404
- C:\Windows\System32\hZPpQFU.exe
  C:\Windows\System32\hZPpQFU.exe
  2⤵
  PID:7712
- C:\Windows\System32\RiZMbSr.exe
  C:\Windows\System32\RiZMbSr.exe
  2⤵
  PID:7668
- C:\Windows\System32\mYrEJpp.exe
  C:\Windows\System32\mYrEJpp.exe
  2⤵
  PID:8072
- C:\Windows\System32\QPLiKhl.exe
  C:\Windows\System32\QPLiKhl.exe
  2⤵
  PID:7984
- C:\Windows\System32\aEtYOPV.exe
  C:\Windows\System32\aEtYOPV.exe
  2⤵
  PID:8068
- C:\Windows\System32\oFPxYIh.exe
  C:\Windows\System32\oFPxYIh.exe
  2⤵
  PID:6340
- C:\Windows\System32\tKVfExJ.exe
  C:\Windows\System32\tKVfExJ.exe
  2⤵
  PID:8196
- C:\Windows\System32\tiGKcsd.exe
  C:\Windows\System32\tiGKcsd.exe
  2⤵
  PID:8212
- C:\Windows\System32\gMZZAWG.exe
  C:\Windows\System32\gMZZAWG.exe
  2⤵
  PID:8228
- C:\Windows\System32\lviMBxM.exe
  C:\Windows\System32\lviMBxM.exe
  2⤵
  PID:8244
- C:\Windows\System32\YzJaycr.exe
  C:\Windows\System32\YzJaycr.exe
  2⤵
  PID:8260
- C:\Windows\System32\XoxXRsA.exe
  C:\Windows\System32\XoxXRsA.exe
  2⤵
  PID:8276
- C:\Windows\System32\UHgmGfU.exe
  C:\Windows\System32\UHgmGfU.exe
  2⤵
  PID:8292
- C:\Windows\System32\bUxZbAn.exe
  C:\Windows\System32\bUxZbAn.exe
  2⤵
  PID:8308
- C:\Windows\System32\rlnprmD.exe
  C:\Windows\System32\rlnprmD.exe
  2⤵
  PID:8324
- C:\Windows\System32\ygLzuSr.exe
  C:\Windows\System32\ygLzuSr.exe
  2⤵
  PID:8344
- C:\Windows\System32\ElKxcNm.exe
  C:\Windows\System32\ElKxcNm.exe
  2⤵
  PID:8360
- C:\Windows\System32\fjUtojq.exe
  C:\Windows\System32\fjUtojq.exe
  2⤵
  PID:8376
- C:\Windows\System32\JcgVBus.exe
  C:\Windows\System32\JcgVBus.exe
  2⤵
  PID:8392
- C:\Windows\System32\hdpTcdF.exe
  C:\Windows\System32\hdpTcdF.exe
  2⤵
  PID:8408
- C:\Windows\System32\AwTKqfh.exe
  C:\Windows\System32\AwTKqfh.exe
  2⤵
  PID:8424
- C:\Windows\System32\CZcrghH.exe
  C:\Windows\System32\CZcrghH.exe
  2⤵
  PID:8444
- C:\Windows\System32\wAvouxM.exe
  C:\Windows\System32\wAvouxM.exe
  2⤵
  PID:8460
- C:\Windows\System32\YjpFBpB.exe
  C:\Windows\System32\YjpFBpB.exe
  2⤵
  PID:8476
- C:\Windows\System32\jwnqkNX.exe
  C:\Windows\System32\jwnqkNX.exe
  2⤵
  PID:8492
- C:\Windows\System32\Issopya.exe
  C:\Windows\System32\Issopya.exe
  2⤵
  PID:8508
- C:\Windows\System32\hpADAeR.exe
  C:\Windows\System32\hpADAeR.exe
  2⤵
  PID:8528
- C:\Windows\System32\fswqNlr.exe
  C:\Windows\System32\fswqNlr.exe
  2⤵
  PID:8544
- C:\Windows\System32\GpYSLpA.exe
  C:\Windows\System32\GpYSLpA.exe
  2⤵
  PID:8560
- C:\Windows\System32\irizhjC.exe
  C:\Windows\System32\irizhjC.exe
  2⤵
  PID:8576
- C:\Windows\System32\JnDeLKF.exe
  C:\Windows\System32\JnDeLKF.exe
  2⤵
  PID:8592
- C:\Windows\System32\zBVUJnd.exe
  C:\Windows\System32\zBVUJnd.exe
  2⤵
  PID:8608
- C:\Windows\System32\OKNvFrK.exe
  C:\Windows\System32\OKNvFrK.exe
  2⤵
  PID:8624
- C:\Windows\System32\kzaKQoJ.exe
  C:\Windows\System32\kzaKQoJ.exe
  2⤵
  PID:8640
- C:\Windows\System32\HjlPrqA.exe
  C:\Windows\System32\HjlPrqA.exe
  2⤵
  PID:8656
- C:\Windows\System32\QgtMJNc.exe
  C:\Windows\System32\QgtMJNc.exe
  2⤵
  PID:8676
- C:\Windows\System32\hhAKVTe.exe
  C:\Windows\System32\hhAKVTe.exe
  2⤵
  PID:8692
- C:\Windows\System32\XTIbVtH.exe
  C:\Windows\System32\XTIbVtH.exe
  2⤵
  PID:8708
- C:\Windows\System32\ayUKSmZ.exe
  C:\Windows\System32\ayUKSmZ.exe
  2⤵
  PID:8724
- C:\Windows\System32\KoBHTZw.exe
  C:\Windows\System32\KoBHTZw.exe
  2⤵
  PID:8740
- C:\Windows\System32\awqaySt.exe
  C:\Windows\System32\awqaySt.exe
  2⤵
  PID:8760
- C:\Windows\System32\eGPumnV.exe
  C:\Windows\System32\eGPumnV.exe
  2⤵
  PID:8776
- C:\Windows\System32\NTlaWOl.exe
  C:\Windows\System32\NTlaWOl.exe
  2⤵
  PID:8792
- C:\Windows\System32\pnamxSN.exe
  C:\Windows\System32\pnamxSN.exe
  2⤵
  PID:8808
- C:\Windows\System32\DZHjvqn.exe
  C:\Windows\System32\DZHjvqn.exe
  2⤵
  PID:8824
- C:\Windows\System32\ClNCBsR.exe
  C:\Windows\System32\ClNCBsR.exe
  2⤵
  PID:8840
- C:\Windows\System32\KSoPRmd.exe
  C:\Windows\System32\KSoPRmd.exe
  2⤵
  PID:8856
- C:\Windows\System32\rcdtgoZ.exe
  C:\Windows\System32\rcdtgoZ.exe
  2⤵
  PID:8872
- C:\Windows\System32\fqhYjeg.exe
  C:\Windows\System32\fqhYjeg.exe
  2⤵
  PID:8892
- C:\Windows\System32\mcgGyVp.exe
  C:\Windows\System32\mcgGyVp.exe
  2⤵
  PID:8916
- C:\Windows\System32\WGpYSEP.exe
  C:\Windows\System32\WGpYSEP.exe
  2⤵
  PID:8932
- C:\Windows\System32\yLGkRtJ.exe
  C:\Windows\System32\yLGkRtJ.exe
  2⤵
  PID:8948
- C:\Windows\System32\EzRCKYb.exe
  C:\Windows\System32\EzRCKYb.exe
  2⤵
  PID:8964
- C:\Windows\System32\AsnfHCJ.exe
  C:\Windows\System32\AsnfHCJ.exe
  2⤵
  PID:8980
- C:\Windows\System32\pBePMbM.exe
  C:\Windows\System32\pBePMbM.exe
  2⤵
  PID:8996
- C:\Windows\System32\BJFDESS.exe
  C:\Windows\System32\BJFDESS.exe
  2⤵
  PID:9012
- C:\Windows\System32\yRhMEuV.exe
  C:\Windows\System32\yRhMEuV.exe
  2⤵
  PID:9028
- C:\Windows\System32\tZojDQb.exe
  C:\Windows\System32\tZojDQb.exe
  2⤵
  PID:9048
- C:\Windows\System32\EJNwCrK.exe
  C:\Windows\System32\EJNwCrK.exe
  2⤵
  PID:9064
- C:\Windows\System32\hfKpUEz.exe
  C:\Windows\System32\hfKpUEz.exe
  2⤵
  PID:9080
- C:\Windows\System32\bhPzSJB.exe
  C:\Windows\System32\bhPzSJB.exe
  2⤵
  PID:9100
- C:\Windows\System32\KECsWum.exe
  C:\Windows\System32\KECsWum.exe
  2⤵
  PID:9116
- C:\Windows\System32\scuLVYj.exe
  C:\Windows\System32\scuLVYj.exe
  2⤵
  PID:9132
- C:\Windows\System32\gIruIPW.exe
  C:\Windows\System32\gIruIPW.exe
  2⤵
  PID:9148
- C:\Windows\System32\CtUZhST.exe
  C:\Windows\System32\CtUZhST.exe
  2⤵
  PID:9164
- C:\Windows\System32\TMMyaBk.exe
  C:\Windows\System32\TMMyaBk.exe
  2⤵
  PID:9180
- C:\Windows\System32\YtKjsoM.exe
  C:\Windows\System32\YtKjsoM.exe
  2⤵
  PID:9196
- C:\Windows\System32\rQdWFGa.exe
  C:\Windows\System32\rQdWFGa.exe
  2⤵
  PID:9212
- C:\Windows\System32\kIvmRMH.exe
  C:\Windows\System32\kIvmRMH.exe
  2⤵
  PID:8220
- C:\Windows\System32\SqNQmdZ.exe
  C:\Windows\System32\SqNQmdZ.exe
  2⤵
  PID:8284
- C:\Windows\System32\ARNDeYZ.exe
  C:\Windows\System32\ARNDeYZ.exe
  2⤵
  PID:6520
- C:\Windows\System32\MAlbjid.exe
  C:\Windows\System32\MAlbjid.exe
  2⤵
  PID:8204
- C:\Windows\System32\NhoSabI.exe
  C:\Windows\System32\NhoSabI.exe
  2⤵
  PID:8316
- C:\Windows\System32\PvwBPBG.exe
  C:\Windows\System32\PvwBPBG.exe
  2⤵
  PID:8272
- C:\Windows\System32\GRBYjXi.exe
  C:\Windows\System32\GRBYjXi.exe
  2⤵
  PID:7580
- C:\Windows\System32\QMVSapt.exe
  C:\Windows\System32\QMVSapt.exe
  2⤵
  PID:8388
- C:\Windows\System32\RxIYImV.exe
  C:\Windows\System32\RxIYImV.exe
  2⤵
  PID:8452
- C:\Windows\System32\dSoEdZG.exe
  C:\Windows\System32\dSoEdZG.exe
  2⤵
  PID:8456
- C:\Windows\System32\KWKIljE.exe
  C:\Windows\System32\KWKIljE.exe
  2⤵
  PID:8516
- C:\Windows\System32\JjIMZIG.exe
  C:\Windows\System32\JjIMZIG.exe
  2⤵
  PID:8372
- C:\Windows\System32\uXshGel.exe
  C:\Windows\System32\uXshGel.exe
  2⤵
  PID:8552
- C:\Windows\System32\pXvoXPL.exe
  C:\Windows\System32\pXvoXPL.exe
  2⤵
  PID:8440
- C:\Windows\System32\fFyWsnL.exe
  C:\Windows\System32\fFyWsnL.exe
  2⤵
  PID:8540
- C:\Windows\System32\pZjcgTi.exe
  C:\Windows\System32\pZjcgTi.exe
  2⤵
  PID:8620
- C:\Windows\System32\CaEIuBK.exe
  C:\Windows\System32\CaEIuBK.exe
  2⤵
  PID:8572
- C:\Windows\System32\LaovRrV.exe
  C:\Windows\System32\LaovRrV.exe
  2⤵
  PID:8716
- C:\Windows\System32\xLjOpLm.exe
  C:\Windows\System32\xLjOpLm.exe
  2⤵
  PID:8756
- C:\Windows\System32\JvKKaQG.exe
  C:\Windows\System32\JvKKaQG.exe
  2⤵
  PID:8788
- C:\Windows\System32\cFxFqJV.exe
  C:\Windows\System32\cFxFqJV.exe
  2⤵
  PID:8604
- C:\Windows\System32\MCpNUSD.exe
  C:\Windows\System32\MCpNUSD.exe
  2⤵
  PID:8672
- C:\Windows\System32\ckcJLFZ.exe
  C:\Windows\System32\ckcJLFZ.exe
  2⤵
  PID:8772
- C:\Windows\System32\SrBvXZw.exe
  C:\Windows\System32\SrBvXZw.exe
  2⤵
  PID:8836
- C:\Windows\System32\NkWCXwL.exe
  C:\Windows\System32\NkWCXwL.exe
  2⤵
  PID:8888
- C:\Windows\System32\uDWipRa.exe
  C:\Windows\System32\uDWipRa.exe
  2⤵
  PID:8928
- C:\Windows\System32\eZQUrWE.exe
  C:\Windows\System32\eZQUrWE.exe
  2⤵
  PID:8988
- C:\Windows\System32\dbYPnuL.exe
  C:\Windows\System32\dbYPnuL.exe
  2⤵
  PID:8904
- C:\Windows\System32\sHlcnSt.exe
  C:\Windows\System32\sHlcnSt.exe
  2⤵
  PID:9096
- C:\Windows\System32\UheYXrU.exe
  C:\Windows\System32\UheYXrU.exe
  2⤵
  PID:8972
- C:\Windows\System32\EyFtIUg.exe
  C:\Windows\System32\EyFtIUg.exe
  2⤵
  PID:8976
- C:\Windows\System32\uRQIEqf.exe
  C:\Windows\System32\uRQIEqf.exe
  2⤵
  PID:9156
- C:\Windows\System32\AayvzLM.exe
  C:\Windows\System32\AayvzLM.exe
  2⤵
  PID:9188
- C:\Windows\System32\ptorILi.exe
  C:\Windows\System32\ptorILi.exe
  2⤵
  PID:8332
- C:\Windows\System32\qzPtaYl.exe
  C:\Windows\System32\qzPtaYl.exe
  2⤵
  PID:8584
- C:\Windows\System32\LtVSdGB.exe
  C:\Windows\System32\LtVSdGB.exe
  2⤵
  PID:8652
- C:\Windows\System32\hwZBirs.exe
  C:\Windows\System32\hwZBirs.exe
  2⤵
  PID:8748
- C:\Windows\System32\srttGxL.exe
  C:\Windows\System32\srttGxL.exe
  2⤵
  PID:8268
- C:\Windows\System32\XSIipuj.exe
  C:\Windows\System32\XSIipuj.exe
  2⤵
  PID:8304
- C:\Windows\System32\fTlDcaR.exe
  C:\Windows\System32\fTlDcaR.exe
  2⤵
  PID:8736
- C:\Windows\System32\SHYEYVr.exe
  C:\Windows\System32\SHYEYVr.exe
  2⤵
  PID:8884
- C:\Windows\System32\iapjawa.exe
  C:\Windows\System32\iapjawa.exe
  2⤵
  PID:8356
- C:\Windows\System32\LGFeCyB.exe
  C:\Windows\System32\LGFeCyB.exe
  2⤵
  PID:8504
- C:\Windows\System32\FokbYkw.exe
  C:\Windows\System32\FokbYkw.exe
  2⤵
  PID:8868
- C:\Windows\System32\lopNSZe.exe
  C:\Windows\System32\lopNSZe.exe
  2⤵
  PID:8632
- C:\Windows\System32\vFUeJCc.exe
  C:\Windows\System32\vFUeJCc.exe
  2⤵
  PID:9020
- C:\Windows\System32\yuXAflb.exe
  C:\Windows\System32\yuXAflb.exe
  2⤵
  PID:9072
- C:\Windows\System32\lepVwnQ.exe
  C:\Windows\System32\lepVwnQ.exe
  2⤵
  PID:8944
- C:\Windows\System32\buxCgJQ.exe
  C:\Windows\System32\buxCgJQ.exe
  2⤵
  PID:8236
- C:\Windows\System32\ViqUKmL.exe
  C:\Windows\System32\ViqUKmL.exe
  2⤵
  PID:8488
- C:\Windows\System32\mqOAlfd.exe
  C:\Windows\System32\mqOAlfd.exe
  2⤵
  PID:8252
- C:\Windows\System32\oAifoMt.exe
  C:\Windows\System32\oAifoMt.exe
  2⤵
  PID:8768
- C:\Windows\System32\RxfDwSc.exe
  C:\Windows\System32\RxfDwSc.exe
  2⤵
  PID:9172
- C:\Windows\System32\SYsOvbB.exe
  C:\Windows\System32\SYsOvbB.exe
  2⤵
  PID:8940
- C:\Windows\System32\rxZHCDh.exe
  C:\Windows\System32\rxZHCDh.exe
  2⤵
  PID:9140
- C:\Windows\System32\xHmkNqB.exe
  C:\Windows\System32\xHmkNqB.exe
  2⤵
  PID:8820
- C:\Windows\System32\FwVYjUH.exe
  C:\Windows\System32\FwVYjUH.exe
  2⤵
  PID:9192
- C:\Windows\System32\fvnOyng.exe
  C:\Windows\System32\fvnOyng.exe
  2⤵
  PID:8240
- C:\Windows\System32\MxkVxAJ.exe
  C:\Windows\System32\MxkVxAJ.exe
  2⤵
  PID:8900
- C:\Windows\System32\hKUSjMw.exe
  C:\Windows\System32\hKUSjMw.exe
  2⤵
  PID:7472
- C:\Windows\System32\PbCAQGg.exe
  C:\Windows\System32\PbCAQGg.exe
  2⤵
  PID:8436
- C:\Windows\System32\DSdwhdd.exe
  C:\Windows\System32\DSdwhdd.exe
  2⤵
  PID:8960
- C:\Windows\System32\KjGkTBq.exe
  C:\Windows\System32\KjGkTBq.exe
  2⤵
  PID:8368
- C:\Windows\System32\xQSyPnD.exe
  C:\Windows\System32\xQSyPnD.exe
  2⤵
  PID:9220
- C:\Windows\System32\VHMMdrh.exe
  C:\Windows\System32\VHMMdrh.exe
  2⤵
  PID:9236
- C:\Windows\System32\UojsihD.exe
  C:\Windows\System32\UojsihD.exe
  2⤵
  PID:9252
- C:\Windows\System32\UsInLpl.exe
  C:\Windows\System32\UsInLpl.exe
  2⤵
  PID:9268
- C:\Windows\System32\rDyGMXT.exe
  C:\Windows\System32\rDyGMXT.exe
  2⤵
  PID:9284
- C:\Windows\System32\acTEwDB.exe
  C:\Windows\System32\acTEwDB.exe
  2⤵
  PID:9304
- C:\Windows\System32\leFmieF.exe
  C:\Windows\System32\leFmieF.exe
  2⤵
  PID:9320
- C:\Windows\System32\UkiJvpf.exe
  C:\Windows\System32\UkiJvpf.exe
  2⤵
  PID:9336
- C:\Windows\System32\DeYdyYq.exe
  C:\Windows\System32\DeYdyYq.exe
  2⤵
  PID:9352
- C:\Windows\System32\PrKlBOf.exe
  C:\Windows\System32\PrKlBOf.exe
  2⤵
  PID:9368
- C:\Windows\System32\WJwUddM.exe
  C:\Windows\System32\WJwUddM.exe
  2⤵
  PID:9384
- C:\Windows\System32\GygDWce.exe
  C:\Windows\System32\GygDWce.exe
  2⤵
  PID:9404
- C:\Windows\System32\wHifGBc.exe
  C:\Windows\System32\wHifGBc.exe
  2⤵
  PID:9420
- C:\Windows\System32\ommIyuD.exe
  C:\Windows\System32\ommIyuD.exe
  2⤵
  PID:9440
- C:\Windows\System32\VIMHrEA.exe
  C:\Windows\System32\VIMHrEA.exe
  2⤵
  PID:9456
- C:\Windows\System32\xkFWYDY.exe
  C:\Windows\System32\xkFWYDY.exe
  2⤵
  PID:9472
- C:\Windows\System32\WYYBntP.exe
  C:\Windows\System32\WYYBntP.exe
  2⤵
  PID:9488
- C:\Windows\System32\CvDnRcg.exe
  C:\Windows\System32\CvDnRcg.exe
  2⤵
  PID:9504
- C:\Windows\System32\ULcdtlO.exe
  C:\Windows\System32\ULcdtlO.exe
  2⤵
  PID:9520
- C:\Windows\System32\buDUkeL.exe
  C:\Windows\System32\buDUkeL.exe
  2⤵
  PID:9540
- C:\Windows\System32\yBfiNGa.exe
  C:\Windows\System32\yBfiNGa.exe
  2⤵
  PID:9556
- C:\Windows\System32\BofGFwO.exe
  C:\Windows\System32\BofGFwO.exe
  2⤵
  PID:9576
- C:\Windows\System32\fCFaeTZ.exe
  C:\Windows\System32\fCFaeTZ.exe
  2⤵
  PID:9596
- C:\Windows\System32\vceuQaT.exe
  C:\Windows\System32\vceuQaT.exe
  2⤵
  PID:9612
- C:\Windows\System32\GhBkBiL.exe
  C:\Windows\System32\GhBkBiL.exe
  2⤵
  PID:9628
- C:\Windows\System32\aHanwvg.exe
  C:\Windows\System32\aHanwvg.exe
  2⤵
  PID:9644
- C:\Windows\System32\FJjDEOe.exe
  C:\Windows\System32\FJjDEOe.exe
  2⤵
  PID:9660
- C:\Windows\System32\FiTXXrk.exe
  C:\Windows\System32\FiTXXrk.exe
  2⤵
  PID:9676
- C:\Windows\System32\uGoXHZk.exe
  C:\Windows\System32\uGoXHZk.exe
  2⤵
  PID:9692
- C:\Windows\System32\sNJkXkt.exe
  C:\Windows\System32\sNJkXkt.exe
  2⤵
  PID:9708
- C:\Windows\System32\rGZidoI.exe
  C:\Windows\System32\rGZidoI.exe
  2⤵
  PID:9728
- C:\Windows\System32\TDBZeRb.exe
  C:\Windows\System32\TDBZeRb.exe
  2⤵
  PID:9744
- C:\Windows\System32\GBjcFIG.exe
  C:\Windows\System32\GBjcFIG.exe
  2⤵
  PID:9760
- C:\Windows\System32\CTSjYAz.exe
  C:\Windows\System32\CTSjYAz.exe
  2⤵
  PID:9780
- C:\Windows\System32\zktsJBc.exe
  C:\Windows\System32\zktsJBc.exe
  2⤵
  PID:9796
- C:\Windows\System32\fnRzBba.exe
  C:\Windows\System32\fnRzBba.exe
  2⤵
  PID:9812
- C:\Windows\System32\geyIIbB.exe
  C:\Windows\System32\geyIIbB.exe
  2⤵
  PID:9828
- C:\Windows\System32\INBPsbX.exe
  C:\Windows\System32\INBPsbX.exe
  2⤵
  PID:9844
- C:\Windows\System32\MgxYeIr.exe
  C:\Windows\System32\MgxYeIr.exe
  2⤵
  PID:9860
- C:\Windows\System32\ZyUQxiv.exe
  C:\Windows\System32\ZyUQxiv.exe
  2⤵
  PID:9876
- C:\Windows\System32\Djzgubf.exe
  C:\Windows\System32\Djzgubf.exe
  2⤵
  PID:9892
- C:\Windows\System32\rsLCeeT.exe
  C:\Windows\System32\rsLCeeT.exe
  2⤵
  PID:9916
- C:\Windows\System32\BAtXIrF.exe
  C:\Windows\System32\BAtXIrF.exe
  2⤵
  PID:9936
- C:\Windows\System32\aOQxPJR.exe
  C:\Windows\System32\aOQxPJR.exe
  2⤵
  PID:9952
- C:\Windows\System32\wokrWfh.exe
  C:\Windows\System32\wokrWfh.exe
  2⤵
  PID:9968
- C:\Windows\System32\TgyAPeE.exe
  C:\Windows\System32\TgyAPeE.exe
  2⤵
  PID:9984
- C:\Windows\System32\uInpoLo.exe
  C:\Windows\System32\uInpoLo.exe
  2⤵
  PID:10000
- C:\Windows\System32\yXrHClW.exe
  C:\Windows\System32\yXrHClW.exe
  2⤵
  PID:10016
- C:\Windows\System32\ZlgGPCg.exe
  C:\Windows\System32\ZlgGPCg.exe
  2⤵
  PID:10032
- C:\Windows\System32\fxjjhSe.exe
  C:\Windows\System32\fxjjhSe.exe
  2⤵
  PID:10048
- C:\Windows\System32\dgUfuJz.exe
  C:\Windows\System32\dgUfuJz.exe
  2⤵
  PID:10064
- C:\Windows\System32\dmNsacs.exe
  C:\Windows\System32\dmNsacs.exe
  2⤵
  PID:10084
- C:\Windows\System32\bAXmOOC.exe
  C:\Windows\System32\bAXmOOC.exe
  2⤵
  PID:10100
- C:\Windows\System32\gutrioO.exe
  C:\Windows\System32\gutrioO.exe
  2⤵
  PID:10116
- C:\Windows\System32\FinRbqL.exe
  C:\Windows\System32\FinRbqL.exe
  2⤵
  PID:10132
- C:\Windows\System32\VewpMay.exe
  C:\Windows\System32\VewpMay.exe
  2⤵
  PID:10148
- C:\Windows\System32\qTlnpuj.exe
  C:\Windows\System32\qTlnpuj.exe
  2⤵
  PID:10164
- C:\Windows\System32\QJzMvwB.exe
  C:\Windows\System32\QJzMvwB.exe
  2⤵
  PID:10180
- C:\Windows\System32\wLIbbUp.exe
  C:\Windows\System32\wLIbbUp.exe
  2⤵
  PID:10196
- C:\Windows\System32\hOlgpeb.exe
  C:\Windows\System32\hOlgpeb.exe
  2⤵
  PID:10212
- C:\Windows\System32\biqnUtY.exe
  C:\Windows\System32\biqnUtY.exe
  2⤵
  PID:10228
- C:\Windows\System32\MGZZsGA.exe
  C:\Windows\System32\MGZZsGA.exe
  2⤵
  PID:8420
- C:\Windows\System32\EOiTLCn.exe
  C:\Windows\System32\EOiTLCn.exe
  2⤵
  PID:9260
- C:\Windows\System32\MiiDoqO.exe
  C:\Windows\System32\MiiDoqO.exe
  2⤵
  PID:9300
- C:\Windows\System32\XnuOQZB.exe
  C:\Windows\System32\XnuOQZB.exe
  2⤵
  PID:9360
- C:\Windows\System32\LSPDYbM.exe
  C:\Windows\System32\LSPDYbM.exe
  2⤵
  PID:8148
- C:\Windows\System32\REmXkzQ.exe
  C:\Windows\System32\REmXkzQ.exe
  2⤵
  PID:7924
- C:\Windows\System32\bGJYsyP.exe
  C:\Windows\System32\bGJYsyP.exe
  2⤵
  PID:8468
- C:\Windows\System32\pbmXCbU.exe
  C:\Windows\System32\pbmXCbU.exe
  2⤵
  PID:9280
- C:\Windows\System32\SjbdNrZ.exe
  C:\Windows\System32\SjbdNrZ.exe
  2⤵
  PID:9392
- C:\Windows\System32\KQsDHkU.exe
  C:\Windows\System32\KQsDHkU.exe
  2⤵
  PID:9436
- C:\Windows\System32\NsUEQmr.exe
  C:\Windows\System32\NsUEQmr.exe
  2⤵
  PID:9500
- C:\Windows\System32\czSAaII.exe
  C:\Windows\System32\czSAaII.exe
  2⤵
  PID:9724
- C:\Windows\System32\fXXraDG.exe
  C:\Windows\System32\fXXraDG.exe
  2⤵
  PID:9836
- C:\Windows\System32\HFYXbEo.exe
  C:\Windows\System32\HFYXbEo.exe
  2⤵
  PID:9840
- C:\Windows\System32\cyJWOnl.exe
  C:\Windows\System32\cyJWOnl.exe
  2⤵
  PID:9684
- C:\Windows\System32\ywwMcJd.exe
  C:\Windows\System32\ywwMcJd.exe
  2⤵
  PID:9908
- C:\Windows\System32\BiwYAhQ.exe
  C:\Windows\System32\BiwYAhQ.exe
  2⤵
  PID:9824
- C:\Windows\System32\SvQDWXj.exe
  C:\Windows\System32\SvQDWXj.exe
  2⤵
  PID:9976
- C:\Windows\System32\LYlDOrc.exe
  C:\Windows\System32\LYlDOrc.exe
  2⤵
  PID:10040
- C:\Windows\System32\dWwKhVu.exe
  C:\Windows\System32\dWwKhVu.exe
  2⤵
  PID:9884
- C:\Windows\System32\nPxVUQe.exe
  C:\Windows\System32\nPxVUQe.exe
  2⤵
  PID:10112
- C:\Windows\System32\seqRKWy.exe
  C:\Windows\System32\seqRKWy.exe
  2⤵
  PID:10176
- C:\Windows\System32\KnxXLKq.exe
  C:\Windows\System32\KnxXLKq.exe
  2⤵
  PID:8704
- C:\Windows\System32\mLVzGnd.exe
  C:\Windows\System32\mLVzGnd.exe
  2⤵
  PID:8536
- C:\Windows\System32\FwiNeGl.exe
  C:\Windows\System32\FwiNeGl.exe
  2⤵
  PID:8832
- C:\Windows\System32\zCTrsRw.exe
  C:\Windows\System32\zCTrsRw.exe
  2⤵
  PID:9960
- C:\Windows\System32\FSkNDzD.exe
  C:\Windows\System32\FSkNDzD.exe
  2⤵
  PID:9468
- C:\Windows\System32\tabFbBa.exe
  C:\Windows\System32\tabFbBa.exe
  2⤵
  PID:10024
- C:\Windows\System32\IooEIIV.exe
  C:\Windows\System32\IooEIIV.exe
  2⤵
  PID:10092
- C:\Windows\System32\ErkSDlk.exe
  C:\Windows\System32\ErkSDlk.exe
  2⤵
  PID:10156
- C:\Windows\System32\dPFBadJ.exe
  C:\Windows\System32\dPFBadJ.exe
  2⤵
  PID:10220
- C:\Windows\System32\rSgOlPT.exe
  C:\Windows\System32\rSgOlPT.exe
  2⤵
  PID:9328
- C:\Windows\System32\toquQlF.exe
  C:\Windows\System32\toquQlF.exe
  2⤵
  PID:9432
- C:\Windows\System32\GGTdTWs.exe
  C:\Windows\System32\GGTdTWs.exe
  2⤵
  PID:9512
- C:\Windows\System32\LdejiBV.exe
  C:\Windows\System32\LdejiBV.exe
  2⤵
  PID:8720
- C:\Windows\System32\cfowTzD.exe
  C:\Windows\System32\cfowTzD.exe
  2⤵
  PID:8340
- C:\Windows\System32\wfUUcTa.exe
  C:\Windows\System32\wfUUcTa.exe
  2⤵
  PID:9608

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DSxSBYJ.exe

Filesize
993KB

MD5
0ea5065ddb080ba926b47c08c7f2182d

SHA1
d10dc6d3b8648791ccea3021e7d188c00a999c6b

SHA256
e2612fa8d72d7f82b6f07af6349b055b7fba9db30017f333d15bc24f31ec117a

SHA512
ee1c0f57ffd28fd0438d9e3fd1db20da934a7993ed2f9c754d0df1b72e7a4bc32807fa3b9d06dc85b1079ec2810c6ef787f2efc7b3fe2000c41a1fd1d48144da

Download Submit
C:\Windows\System32\DZkFkfy.exe

Filesize
986KB

MD5
df1425f8798285acf85e2281e4a0983d

SHA1
a8a53ada417a262317ff40fe8220b136d63dc896

SHA256
454f414eb4bed5ec8f407458b38375d4675aa6385e445487e3d4312228069d3f

SHA512
e2d423ed5f47552d5641c58d36dfdec4c47cfcf9908eea6c023eb4fa3e1274672fb75ccf960abfc459638cdd21cb1b5f42437cd8fa1bd9e4e755e57073823d0c

Download Submit
C:\Windows\System32\FmCrZaS.exe

Filesize
988KB

MD5
4513f89ecab35bd0fddc64f3c0cf32e9

SHA1
baf06483e784bfad985f02e98f3edb58dbe3d335

SHA256
20a2082266d83e1bf4d66db56144215f8279dedc07df17cf39f1fb7084db4634

SHA512
4e7da410883a80ac6a3f8f8a51795949e78868d04af76fe80b84ad4396aca09e6bef0ca9464a3fe6a776b1b7d04d39011b58e67b501790c50bf7e1bd71d95368

Download Submit
C:\Windows\System32\Gdjijgz.exe

Filesize
993KB

MD5
8deb0f1b75717af635987b2d53c169aa

SHA1
30e95fc7bddcf941baac3d84b087e81cd7fbaedb

SHA256
bd8a65fa01d1b076e8ec6e7f7694c90d8bc7bf10a25992ae6adaaf4064cfb78a

SHA512
a942efa5fd7fa7268f3546d1634275f3751d27c75ce1572ecc9b92f0c0a9c7edd186c7d204a3c46f23d0cfade5a3760ec7301ade5ff9f39053b525425c2bd465

Download Submit
C:\Windows\System32\IRBrNkc.exe

Filesize
991KB

MD5
2e088358e5fba5b155fbbb7d2433f6bb

SHA1
ae97d2badc8869c889718f147cb1b73a91e01478

SHA256
b499dec148a2d8531659aeb21263509a579a727b9029344c5b3946b737000d35

SHA512
31fc3e36266c5029670997da076b92d1d6f6f49222683f2f9735348ba35938ee3c701e6a2ba57e8169effe148b495150d29e0f282fc2ac878c2dd6fecf237f48

Download Submit
C:\Windows\System32\IsNApsd.exe

Filesize
991KB

MD5
81e05b28ed67d0f134018292fb91a674

SHA1
8b85984b9aa335b914a01a4f5bd21f4a3f620a23

SHA256
a7f27a75a82757aa65df54f7bb55b1cd2600eecb4b6937664cba1ceda7d74668

SHA512
284a0f45e445ee8e471e9ac8d168a4819e1868313e421f9cea245c5d13f563d4e0156a796aa3dff9da0bcc8533bd6b4a3fc325852c3a8a1a38776d79b437d3e5

Download Submit
C:\Windows\System32\MSenEqb.exe

Filesize
990KB

MD5
d6522998459bca00c370b6876fc25ee9

SHA1
ea00bd8cd71461d94c6b41bc3117096f42f202de

SHA256
3ead1b708a28a93376b305aac004403af32b8ea1d54ec67182aedd7e51eaa82e

SHA512
5f23707021e5e22afdeb7dbb6ab1249f9a86af5c382c4d03e30b7ee1976a4cd08401471b181d486fef64a0b36cfb3eb24abe16245d5ea613b0019b9ecb7b8eaf

Download Submit
C:\Windows\System32\NNlyvIq.exe

Filesize
987KB

MD5
a5b9c848944db42bcde11e5f91ab8742

SHA1
fec3a24cd1b7857b7e662949804c3d5d0e6c3818

SHA256
2ea71448ebf2417d4406c33bfa42be1dcd051baa9dd1403a2d3114b0d24b3d9b

SHA512
fc566da7c3bd3fb195bd9da8a461f1853cc7c402d39097f15005a7329cf67e30029855bb318437be015fec6e57f305931be4a8fa4a3f02a37434a72b59665a95

Download Submit
C:\Windows\System32\NVzkGuO.exe

Filesize
988KB

MD5
f76dac1ae1d34ab985b8ab0b456b5183

SHA1
cad7f2a450e26ef28e7190c9c94b8b5b3cdc59e9

SHA256
58cdf8c4998e17db68ccc53ebfca29142f8aefc3c9d2d0b5a305d6e0b2a2b923

SHA512
7622a9fe97a031ea6fb39122bfe369d172d87660ca236661f0898d663aa2f8897d67049d67cb401c979d6b032652e76c24788313a857091f041f242684b88c95

Download Submit
C:\Windows\System32\PCvUMpP.exe

Filesize
987KB

MD5
a3534e3ddb0344381cf85275e1e26aca

SHA1
117583c9a0792a5693255c32f7e130ceaa1a0359

SHA256
9390ae52ac244803f0fb7927127596f317c826feef93f4f93dee15fc8648e8e5

SHA512
a6719995b241ca2352df5dccd9d0e9e01b487c6a8ba272956c375618fb09056d46d892b2794dd1a99e88d2ea58f008aa80659f0c59a18c40148399f9cd7c34c6

Download Submit
C:\Windows\System32\RmvduZy.exe

Filesize
991KB

MD5
24809c803615ad3fb38dd562eef1cac8

SHA1
a224b9dd789c209fb6972482a4cfaed4af3b41ac

SHA256
606754de000dcffb28ed02dc7001594651b52a2e8d46604280555126bb29962d

SHA512
683f7b9a8b1e3f50a7dc2b9edde564f60471962391e67c50dcc64a41e925ee2188e7f18efa70d3c08dc6c66d2a4d9c5e9ef301bb334bff57f3f54a49c1ad44fe

Download Submit
C:\Windows\System32\RzZagZd.exe

Filesize
989KB

MD5
50ed5525d2859dc7fc30be0fa12709d6

SHA1
9e2a0135e35041a162f8bccd51aca49c378ee0c4

SHA256
67c9e08578e1edd31bbde68cfb963ed123c73e8b2d8443464ca0a8d5f7423764

SHA512
ebecb507990aeee7014fefc66a2d74a2548585911412ef21d1d0dd479eef7c26186acd9a789eae5c06e049f56aad736f51c9c48c264e3875133d9486b64401af

Download Submit
C:\Windows\System32\TEAdtqC.exe

Filesize
992KB

MD5
7a4498f6e698747463f25b03118b4008

SHA1
18ccd17f19f643dd11af747ab5663b37945a3add

SHA256
a5bbbaa5d97de0f8a75d5e8a4a0af755fe5e2a3886e342b08626204c4c05a3ae

SHA512
17e36c72d3934bb53ff2801482021317471bfeeddf86e1578aa857af24e6aee33a8d9d975d0c7c17ea3dc868e31f808ae715ee9d8c4b4ff09001d6e2f130cf1f

Download Submit
C:\Windows\System32\YVaPzWx.exe

Filesize
985KB

MD5
5777222559370d30082b022f3d1d1374

SHA1
f5e49fb62a5bb006cec1dda7a66a2cb0fd7b2c07

SHA256
c7c23f292921be4d4951fece951ad2ead0f3d577a76e59a265cf73dc58d988bf

SHA512
374ae3af927233c302b90deb220d28a7d7332cdbf8cc227e49746e51f834638ec40e7d055a10e54b1ec7d7a74a18e3e6777a62c103fc97d65476a6f1e2acf55b

Download Submit
C:\Windows\System32\ZzAwsCZ.exe

Filesize
993KB

MD5
17da4a7ce777e050b38bfc8f7bf9599e

SHA1
8d589d497e3a305fcf42c1e7dd12c10e56ffc7df

SHA256
362cc098aefe3114c6dca47da00dc8e3e9ce69bd16f04abc6d72502b8e687453

SHA512
0806578dfc7864b50412be1b53e1d49c5a5d5563d918c8f4056a133c4a7dd0421140f83a1c1c7d477391f96ad18ab742894d4e943c45f70201173f3495097136

Download Submit
C:\Windows\System32\btbmqzB.exe

Filesize
986KB

MD5
da4f0bd74b2e8c0f3ae97a8f267f0cb2

SHA1
f3206b118e0dcc2c002ed77f745d8a852930f870

SHA256
81e8b394298a399d1b9a83f118754ff364b248c33ea61c1f35327777e87ec5a2

SHA512
1b0bec87a6c973112cd176d2bfbf35c7cfa0bf0687ef2a52ecb1b4a70f0fea5dc1b182c94eb873c37363f4fd192968ffc7ea40b48b70837fa3ee6e7ec71ff73f

Download Submit
C:\Windows\System32\dCHoLdo.exe

Filesize
989KB

MD5
e7ca6f18db06aa4a73123de33bd3b3c1

SHA1
e3133961bc8c57d94ed0239054d83a1f7e23868c

SHA256
c8e5eaacf6c0e869be44aa47a44716cc554010ee8fcc8449fec291f770e2d1de

SHA512
ab47b82b3a104a25cb9a911dc78f5ac7bd816bd70e6d6a9ca2b4de1320e1a59f9de6d41f0c91c3d29133ff7a6eed5d3559799eef9db3b0d6c284ea2d10203de5

Download Submit
C:\Windows\System32\dLUcuBJ.exe

Filesize
990KB

MD5
1901e0879a4811c29139854c3919de35

SHA1
e27ab53521074767b1a5cafb01833e0f86fc252c

SHA256
de43ff3a032344845b0e22027c5a52c31f3da2b622fa247101aa5d6f07fce1c0

SHA512
29171db7f2a6dd20ab5f66c5a515d40115a1dff86ac23f584016354f77d76cb5ae45232d4283ba76cd5873b92b749d504d5bc518dc1f7347313a04574874fc67

Download Submit
C:\Windows\System32\igyhSfh.exe

Filesize
989KB

MD5
888354653e2ca5591c3ee7e09cb3d88e

SHA1
cbe4daa456cd4ebbee91712633d92d4230beb8e0

SHA256
bf06c0649d5b5d62f572d82c04cc7895404e940f032d8ecd24c6158aadeb73f9

SHA512
af9a1f252f3297f880e4ceba378159cd817fbd9dce046390062393561544850c9eccc2c220d54a84e17850de400b5a4acc6f882d393606ec45e7e1321b252596

Download Submit
C:\Windows\System32\jeZwgLJ.exe

Filesize
992KB

MD5
532437ecf2ed18901ab7ae3406cd9bd2

SHA1
9a5999937d0d1aecf9a32cab6b2000a7d96b9177

SHA256
2d1e67d5fa304a7e23c3eaadcc8dafa1b4876ee4ec45a72d04c408a4c006552d

SHA512
2284cf6ccc818fd8a47bb05211c2e08db813a1c623921a0e031d02c3e6dfd97320a1c9551859d53e2dc7e33fa1dee3ab8d4135408c2d2b692b47fb655c3250fc

Download Submit
C:\Windows\System32\nkQbYfJ.exe

Filesize
992KB

MD5
104de06d179804fbfce51012557a9e5a

SHA1
3be3e3b587286ddbaff3b1ff90d1cbcc4132c349

SHA256
2ba10ca0b1cd47de011007759a792c220418a5112857cd405798411b605bbd1f

SHA512
fb58d0e8da60357b37009438b0a68f135efe0c0551cd12feac7027670e2c8e35fbee1bed0d99fc6b87c2d2629d075fff9ea71a6384c48885edd93880ab5c0825

Download Submit
C:\Windows\System32\oytdDat.exe

Filesize
987KB

MD5
f00055bd264028455a280b4a9c096420

SHA1
5bffcf43822068780bd9fc380d4c85cc7341af1b

SHA256
88966beaea6ef7ac6914de8f5ba10051c17ed5fe41fbbfb1275e71a116bdc596

SHA512
763f14aa1e211e6b9f555bdbac7766db732720a5cc52cbee9b5b485f3536a5c14a47940518acfba91f9a53bba3ccb7dd8a2e181ecd2a6cd4badb4ec6af077fdb

Download Submit
C:\Windows\System32\sGvlAgH.exe

Filesize
990KB

MD5
b39c47251743404909fe1a61ea66953a

SHA1
ecd3612cdedfea3530a5c765516e1c7f9359763b

SHA256
c8a8bf938c567020755459c06be80b2feb93d075e5f48f8c998425f6467f230f

SHA512
1c4c400bc4132a54343a857ec09005fbef8ce34a344586b26b0aa151117f2cc727d0b9f50d4b26d2a7baa6e92507f10d27710292f90cfd994ddd8643514e9bef

Download Submit
C:\Windows\System32\tWrwfUa.exe

Filesize
987KB

MD5
2d1eda4e2cc80e2a4f3e7a74e91eb7b5

SHA1
0cb9602e58c17e0419a60975503fef36d6211fc5

SHA256
8514652a1b7d1d4aa89265fbae88b363e5ea3e410c5a47865a0080887dbae8a1

SHA512
4e2e4194b5621b1232f49c30c35e8d0dd44e769c7e3f8168b877f299e998b3183f4e88d9fa48bb71ac84599135c3c7564fe56868f824c77712a16210a3e18fca

Download Submit
C:\Windows\System32\tvkepzj.exe

Filesize
991KB

MD5
d7f3e0ba226d65a38348c3503dd2ea16

SHA1
e15122d19e8dc06ff2c3acd080fbff244b50a282

SHA256
e9b0a6a8018decc3e953edf7873484ef3b4d70af408d28ed219e76324f3ecd1b

SHA512
b4d466ec7d5f6e4d5335c42d9188a6ef3b8e2e75fac57040a2676d68519a1e77f5a2ef055089bee5e9a60205b4a06fe41fed60cd3ac123868ba7afd0751e909d

Download Submit
C:\Windows\System32\xQhwHhh.exe

Filesize
988KB

MD5
fa4f3997d78d6c8f108159c874ce692a

SHA1
914ee39884d6853a4c41ca6e8ef93522de4fe163

SHA256
a606da0b36cd85f393e96bdb4829affa5f968bd5a277ff8c911b0e2bd48d384a

SHA512
6875033453a37504bee2b34f4b0ffda7ed19ac5409db54192ae4bc2334c0b26d8c4b185a37230c58f7aafc7eda0b9fc01f2b17953449b1b6a2573511b91871c9

Download Submit
C:\Windows\System32\xbyEkBA.exe

Filesize
992KB

MD5
57f2d1df4b48dd1287541ebc45f85843

SHA1
eb82259b9863ca5dc3bf3d96c43277e4788d0ee3

SHA256
8f2b6b06db24a2de8f4afd5028bde6b211600d8138bff445d8eab6b623150e49

SHA512
bb182a675044d7156bcfb21ef1619c93a2943abfe370741fafe48f631087921456194eddf9b581868698b09c495fcb6bd4f40c2b6cb566c15d9be121517a75e7

Download Submit
C:\Windows\System32\yEBeNMS.exe

Filesize
990KB

MD5
e889b05e26d9e63e95c98b85a71e190b

SHA1
baeb0ee2fcddca0dba37f7d909e3b98c7b655707

SHA256
4f53786fe6aae0abaaf0fbbaf35c88f875c776a7ad18b51ab31d2b777b972c27

SHA512
07bde11b0c9a106d39317163e04ebfd120a8657047c3cb3cf2cbba7723908a2bb30189d39b86a16b57b23759d1d1181bfd2688c8705f6aebe1008bfde08a7b9f

Download Submit
C:\Windows\System32\yWAHZah.exe

Filesize
988KB

MD5
bc8d24181c145f2973cdb615d2bcc4eb

SHA1
06d7bcb5b34516c3836f14f695105e3791cbee77

SHA256
9c3093f5c7c0d2a74dc24bed9184ac0173b0653e73a5fcdcbeecc61fce77d3fc

SHA512
5a94c922d5149477683f418bb99f77add08d770bb41b532edf773cd442a03df3bca79479ad9ebfd1ba9971551380f41b9735e42898bb233d6ce4c10f5b54a6b2

Download Submit
C:\Windows\System32\zosDDHs.exe

Filesize
989KB

MD5
ad14597c6b39fae196b53fe65a3c282b

SHA1
e6741191cceccbec1c83e4b9efbd41fffe96dd1e

SHA256
b1cded41dadbdf7e79b30d3605e7e5bcd547a53b713f333834a6214aa7632c36

SHA512
e01b1d36f8f6f27a67b0d177836b151e695b228c90b3d8a2b47e4207be20e2497534e7c9889c6e9c2e0d0b98c3f2fb066e5475636bfc3594f97e730a6cb3cd23

Download Submit
\Windows\System32\NthMWga.exe

Filesize
986KB

MD5
1cf59d4f8cb0c9e6308b768867ed4b76

SHA1
957cc16b3868a38af3dabeccce5b7fc8312bf5bf

SHA256
2c967b634bf666905cf452982f38bbd8c4342bc6136a12a50305448ab17aa4a3

SHA512
a4423e2a91daf097075d1bed7d2ac8c8db13b68abe927d6bd09ca0ece859e6a502e12bf6abac443909ba825c6bc9b12efa109e09a93df4bda4e448071a430b24

Download Submit
\Windows\System32\zPkaMed.exe

Filesize
986KB

MD5
1792583993014fab47d38ca04c2fedb6

SHA1
fe2756c89382ef07dcee64ff9f8c4d7884dc279c

SHA256
1460e5bce094c9350cf2bbf6b52b1eb1558585da2ab7a3f044d42bb7733d9bee

SHA512
aaa962abdd7c5c395025934881940e71b9ff67029a2d2924c155ac6b3db1ac8a43c0b991eba7347b12dd464951a635f8ceac0b53b3abfed0ba5f7010bc958d8a

Download Submit
memory/264-4072-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/264-4074-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/264-64-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/484-4076-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/484-70-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/892-4093-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/892-75-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2228-53-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2228-3472-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2228-21-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2228-69-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2228-3469-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2228-15-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2228-34-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/2228-1-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/2228-0-0x000000013F860000-0x000000013FC51000-memory.dmp

Filesize
3.9MB

Download
memory/2228-47-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2228-32-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2228-12-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2228-41-0x0000000001E60000-0x0000000002251000-memory.dmp

Filesize
3.9MB

Download
memory/2628-4013-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-48-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2628-4082-0x000000013F1E0000-0x000000013F5D1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-42-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2756-4085-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2756-3947-0x000000013FA90000-0x000000013FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2772-16-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2772-4044-0x000000013F310000-0x000000013F701000-memory.dmp

Filesize
3.9MB

Download
memory/2788-4045-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2788-14-0x000000013FCA0000-0x0000000140091000-memory.dmp

Filesize
3.9MB

Download
memory/2856-4047-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2856-23-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2856-458-0x000000013F1A0000-0x000000013F591000-memory.dmp

Filesize
3.9MB

Download
memory/2892-4049-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2892-33-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/3004-54-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/3004-4040-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/3004-4091-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/3012-4059-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/3012-59-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/3012-4080-0x000000013F8A0000-0x000000013FC91000-memory.dmp

Filesize
3.9MB

Download
memory/3032-4078-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/3032-36-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download
memory/3032-2026-0x000000013F230000-0x000000013F621000-memory.dmp

Filesize
3.9MB

Download