xmrig | 11d57c784753b7df097a6a745a91bcad4dedb657244ded6310f35c837daccb57

Analysis

max time kernel
148s
max time network
20s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
27/07/2024, 20:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
Size

1.0MB
MD5

0020d9eb624d5c31a022c86e20baa177
SHA1

8f1addebe81124836c634979eb15e21a9ec3c5f0
SHA256

11d57c784753b7df097a6a745a91bcad4dedb657244ded6310f35c837daccb57
SHA512

41efb4cfe441de6be836303683e889412a4b861dcf082e4435a71ae124120281593786d5d6cb9f07328dda82cfc4402c722c531f663c05daca2aecbd60cd6a04
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej4qR:knw9oUUEEDlGUrMt

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/1716-19-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2792-167-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2868-214-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/2756-212-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/1688-209-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2828-223-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/1532-225-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/2716-229-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/696-231-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2956-232-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2904-234-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig
behavioral1/memory/2768-236-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/1716-1288-0x000000013F430000-0x000000013F821000-memory.dmp	xmrig
behavioral1/memory/2792-1291-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/1688-1305-0x000000013FC20000-0x0000000140011000-memory.dmp	xmrig
behavioral1/memory/2756-1597-0x000000013FC00000-0x000000013FFF1000-memory.dmp	xmrig
behavioral1/memory/2828-2003-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	xmrig
behavioral1/memory/2956-2002-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	xmrig
behavioral1/memory/2768-2004-0x000000013FB80000-0x000000013FF71000-memory.dmp	xmrig
behavioral1/memory/2716-2007-0x000000013F340000-0x000000013F731000-memory.dmp	xmrig
behavioral1/memory/2868-3054-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	xmrig
behavioral1/memory/1532-3073-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	xmrig
behavioral1/memory/696-3097-0x000000013FC60000-0x0000000140051000-memory.dmp	xmrig
behavioral1/memory/2904-3096-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1716	VWyfWPy.exe
2792	ZoHeTvc.exe
1688	UNYlXku.exe
2756	rWyuFQX.exe
2868	lkgMRWK.exe
2828	ryiUaVh.exe
1532	xSXggao.exe
2716	bylXWWP.exe
696	xdHKbYo.exe
2956	seePDqy.exe
2904	aoJiHBb.exe
2768	VbWuKEL.exe
2648	VTmDTiU.exe
380	MjGhROy.exe
3012	JZvJpAS.exe
2540	TMUhSRm.exe
2056	ilUgDWi.exe
1932	npjzmMu.exe
2352	ahhHuBZ.exe
2948	lEQXIOh.exe
2152	oRCaxRm.exe
3008	XtpsEvo.exe
2944	FxlAIrU.exe
3032	ohFnQOm.exe
2272	OcKrPKX.exe
1760	hWiuwiT.exe
2316	WhZReOE.exe
1712	YSFZXLk.exe
1108	RHibORI.exe
2452	WgFsMYh.exe
748	ZpKcoto.exe
1704	mBkuIAa.exe
2544	WfdWZUd.exe
2000	aBTWcye.exe
1124	lLhVltG.exe
2084	YIXFIJV.exe
1160	IedMtZV.exe
1464	IbxzCaK.exe
2876	lLZPckB.exe
2440	uhlydfe.exe
320	CatHdqc.exe
2448	AETTyaq.exe
2416	kTJGCMn.exe
1268	TSGlKVf.exe
2268	eSWlGKA.exe
2552	rbgGFAl.exe
1664	cQxQqMy.exe
1656	BtUwwUq.exe
2128	lhjBIWf.exe
1672	WEhSJtT.exe
344	lGpwXlf.exe
2920	sDNVFGV.exe
1684	yZelRBa.exe
1620	CCHoehG.exe
2908	WRJJQIR.exe
2744	dzXhhwZ.exe
2864	GWzBjhF.exe
2704	HFJwuGT.exe
3000	vxUHRpd.exe
1208	DaGZmez.exe
2200	wrcQPxj.exe
2880	CTtTggA.exe
2616	KKwNSQp.exe
1680	TEHMikY.exe

Loads dropped DLL 64 IoCs

pid	Process
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1476-0-0x000000013FE30000-0x0000000140221000-memory.dmp	upx
behavioral1/files/0x00090000000120fa-6.dat	upx
behavioral1/files/0x0007000000015cd6-11.dat	upx
behavioral1/files/0x0007000000015cec-15.dat	upx
behavioral1/memory/1716-19-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/files/0x0007000000015d29-27.dat	upx
behavioral1/files/0x0007000000015d4b-31.dat	upx
behavioral1/files/0x0007000000016a93-42.dat	upx
behavioral1/files/0x00060000000173e1-46.dat	upx
behavioral1/files/0x0015000000018649-52.dat	upx
behavioral1/files/0x0009000000018654-58.dat	upx
behavioral1/files/0x00050000000186ef-68.dat	upx
behavioral1/files/0x0005000000018777-87.dat	upx
behavioral1/files/0x0005000000018792-95.dat	upx
behavioral1/files/0x0006000000018b6a-98.dat	upx
behavioral1/files/0x0006000000018bb9-102.dat	upx
behavioral1/files/0x00050000000192fd-115.dat	upx
behavioral1/files/0x00050000000193bb-123.dat	upx
behavioral1/files/0x00050000000193c5-127.dat	upx
behavioral1/files/0x0005000000019409-135.dat	upx
behavioral1/memory/2792-167-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/files/0x00050000000193df-131.dat	upx
behavioral1/files/0x0005000000019338-118.dat	upx
behavioral1/memory/2868-214-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/2756-212-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/1688-209-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/files/0x00060000000190bc-110.dat	upx
behavioral1/files/0x0006000000018bcd-106.dat	upx
behavioral1/memory/2828-223-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/1532-225-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/2716-229-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/696-231-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2956-232-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2904-234-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx
behavioral1/memory/2768-236-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/files/0x000500000001877e-90.dat	upx
behavioral1/files/0x0005000000018703-79.dat	upx
behavioral1/files/0x0005000000018764-82.dat	upx
behavioral1/files/0x00050000000186ff-75.dat	upx
behavioral1/files/0x0034000000015bd7-67.dat	upx
behavioral1/files/0x00050000000186ed-63.dat	upx
behavioral1/files/0x0006000000017559-50.dat	upx
behavioral1/files/0x0008000000015d5f-39.dat	upx
behavioral1/files/0x0009000000015d57-35.dat	upx
behavioral1/files/0x0007000000015d08-23.dat	upx
behavioral1/memory/1716-1288-0x000000013F430000-0x000000013F821000-memory.dmp	upx
behavioral1/memory/2792-1291-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/1688-1305-0x000000013FC20000-0x0000000140011000-memory.dmp	upx
behavioral1/memory/2756-1597-0x000000013FC00000-0x000000013FFF1000-memory.dmp	upx
behavioral1/memory/2828-2003-0x000000013F8C0000-0x000000013FCB1000-memory.dmp	upx
behavioral1/memory/2956-2002-0x000000013F5E0000-0x000000013F9D1000-memory.dmp	upx
behavioral1/memory/2768-2004-0x000000013FB80000-0x000000013FF71000-memory.dmp	upx
behavioral1/memory/2716-2007-0x000000013F340000-0x000000013F731000-memory.dmp	upx
behavioral1/memory/2868-3054-0x000000013F2C0000-0x000000013F6B1000-memory.dmp	upx
behavioral1/memory/1532-3073-0x000000013F8B0000-0x000000013FCA1000-memory.dmp	upx
behavioral1/memory/696-3097-0x000000013FC60000-0x0000000140051000-memory.dmp	upx
behavioral1/memory/2904-3096-0x000000013F8F0000-0x000000013FCE1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ZoHeTvc.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\kTJGCMn.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\RfqQfUM.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\CoWgIiJ.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ieINexH.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\wMpKfce.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ZJrAzup.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ZqChfPn.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\jANYzru.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\mMRAIob.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\QmDgrRT.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\eiFaySA.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\TEHMikY.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\NGnaFvt.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\yocwoDi.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\aEhtVvX.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\NHYqKYL.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ACLQbUS.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\gEpWWvM.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\BWoonZx.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ZpKcoto.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\WEhSJtT.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\hnHLpIl.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\UNYlXku.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\XtpsEvo.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\UPaGbsa.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\WhZReOE.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\zfdCeHE.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\XLHMIAb.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\krrSJcn.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\YzALgPb.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\iXbEJBy.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\VEPSndh.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\SFeZATb.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\szKSvpI.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\qDoIggJ.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\hKMQTir.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\HyCLnmI.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\BtiLOjm.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\LcAMrAD.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\UdVSrGe.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ryiUaVh.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\nfnZcZI.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\KZvIIfy.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\zRHRAVp.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\eDmHnUC.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\HMmkAfh.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\BPMwtuJ.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\fNqIvQB.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\VYAsbSc.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\CTtTggA.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\mfVqWic.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\kBgQgPV.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ohFnQOm.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\GWzBjhF.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\NOYYOXk.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\kHQlgkY.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\TSGlKVf.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\VyQmkQb.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\ocskxNo.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\UOAHFry.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\JilYiST.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\JcHSzSN.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
File created	C:\Windows\System32\QLpEHHW.exe	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1476 wrote to memory of 1716	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	30
PID 1476 wrote to memory of 1716	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	30
PID 1476 wrote to memory of 1716	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	30
PID 1476 wrote to memory of 2792	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	31
PID 1476 wrote to memory of 2792	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	31
PID 1476 wrote to memory of 2792	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	31
PID 1476 wrote to memory of 1688	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	32
PID 1476 wrote to memory of 1688	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	32
PID 1476 wrote to memory of 1688	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	32
PID 1476 wrote to memory of 2756	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	33
PID 1476 wrote to memory of 2756	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	33
PID 1476 wrote to memory of 2756	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	33
PID 1476 wrote to memory of 2868	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	34
PID 1476 wrote to memory of 2868	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	34
PID 1476 wrote to memory of 2868	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	34
PID 1476 wrote to memory of 2828	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	35
PID 1476 wrote to memory of 2828	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	35
PID 1476 wrote to memory of 2828	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	35
PID 1476 wrote to memory of 1532	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	36
PID 1476 wrote to memory of 1532	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	36
PID 1476 wrote to memory of 1532	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	36
PID 1476 wrote to memory of 2716	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	37
PID 1476 wrote to memory of 2716	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	37
PID 1476 wrote to memory of 2716	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	37
PID 1476 wrote to memory of 696	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	38
PID 1476 wrote to memory of 696	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	38
PID 1476 wrote to memory of 696	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	38
PID 1476 wrote to memory of 2956	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	39
PID 1476 wrote to memory of 2956	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	39
PID 1476 wrote to memory of 2956	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	39
PID 1476 wrote to memory of 2904	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	40
PID 1476 wrote to memory of 2904	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	40
PID 1476 wrote to memory of 2904	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	40
PID 1476 wrote to memory of 2768	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	41
PID 1476 wrote to memory of 2768	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	41
PID 1476 wrote to memory of 2768	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	41
PID 1476 wrote to memory of 2648	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	42
PID 1476 wrote to memory of 2648	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	42
PID 1476 wrote to memory of 2648	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	42
PID 1476 wrote to memory of 380	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	43
PID 1476 wrote to memory of 380	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	43
PID 1476 wrote to memory of 380	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	43
PID 1476 wrote to memory of 3012	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	44
PID 1476 wrote to memory of 3012	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	44
PID 1476 wrote to memory of 3012	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	44
PID 1476 wrote to memory of 2540	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	45
PID 1476 wrote to memory of 2540	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	45
PID 1476 wrote to memory of 2540	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	45
PID 1476 wrote to memory of 2056	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	46
PID 1476 wrote to memory of 2056	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	46
PID 1476 wrote to memory of 2056	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	46
PID 1476 wrote to memory of 1932	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	47
PID 1476 wrote to memory of 1932	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	47
PID 1476 wrote to memory of 1932	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	47
PID 1476 wrote to memory of 2352	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	48
PID 1476 wrote to memory of 2352	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	48
PID 1476 wrote to memory of 2352	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	48
PID 1476 wrote to memory of 2948	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	49
PID 1476 wrote to memory of 2948	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	49
PID 1476 wrote to memory of 2948	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	49
PID 1476 wrote to memory of 2152	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	50
PID 1476 wrote to memory of 2152	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	50
PID 1476 wrote to memory of 2152	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	50
PID 1476 wrote to memory of 3008	1476	0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe	51

C:\Users\Admin\AppData\Local\Temp\0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0020d9eb624d5c31a022c86e20baa177_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1476
- C:\Windows\System32\VWyfWPy.exe
  C:\Windows\System32\VWyfWPy.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\ZoHeTvc.exe
  C:\Windows\System32\ZoHeTvc.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\UNYlXku.exe
  C:\Windows\System32\UNYlXku.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\rWyuFQX.exe
  C:\Windows\System32\rWyuFQX.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\lkgMRWK.exe
  C:\Windows\System32\lkgMRWK.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\ryiUaVh.exe
  C:\Windows\System32\ryiUaVh.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\xSXggao.exe
  C:\Windows\System32\xSXggao.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\bylXWWP.exe
  C:\Windows\System32\bylXWWP.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\xdHKbYo.exe
  C:\Windows\System32\xdHKbYo.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System32\seePDqy.exe
  C:\Windows\System32\seePDqy.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\aoJiHBb.exe
  C:\Windows\System32\aoJiHBb.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\VbWuKEL.exe
  C:\Windows\System32\VbWuKEL.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\VTmDTiU.exe
  C:\Windows\System32\VTmDTiU.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\MjGhROy.exe
  C:\Windows\System32\MjGhROy.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System32\JZvJpAS.exe
  C:\Windows\System32\JZvJpAS.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\TMUhSRm.exe
  C:\Windows\System32\TMUhSRm.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\ilUgDWi.exe
  C:\Windows\System32\ilUgDWi.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System32\npjzmMu.exe
  C:\Windows\System32\npjzmMu.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\ahhHuBZ.exe
  C:\Windows\System32\ahhHuBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\lEQXIOh.exe
  C:\Windows\System32\lEQXIOh.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\oRCaxRm.exe
  C:\Windows\System32\oRCaxRm.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\XtpsEvo.exe
  C:\Windows\System32\XtpsEvo.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\FxlAIrU.exe
  C:\Windows\System32\FxlAIrU.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\ohFnQOm.exe
  C:\Windows\System32\ohFnQOm.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System32\OcKrPKX.exe
  C:\Windows\System32\OcKrPKX.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\hWiuwiT.exe
  C:\Windows\System32\hWiuwiT.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\WhZReOE.exe
  C:\Windows\System32\WhZReOE.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\YSFZXLk.exe
  C:\Windows\System32\YSFZXLk.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\RHibORI.exe
  C:\Windows\System32\RHibORI.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System32\WgFsMYh.exe
  C:\Windows\System32\WgFsMYh.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\ZpKcoto.exe
  C:\Windows\System32\ZpKcoto.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\mBkuIAa.exe
  C:\Windows\System32\mBkuIAa.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\WfdWZUd.exe
  C:\Windows\System32\WfdWZUd.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\aBTWcye.exe
  C:\Windows\System32\aBTWcye.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\lLhVltG.exe
  C:\Windows\System32\lLhVltG.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\YIXFIJV.exe
  C:\Windows\System32\YIXFIJV.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\IedMtZV.exe
  C:\Windows\System32\IedMtZV.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\IbxzCaK.exe
  C:\Windows\System32\IbxzCaK.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\lLZPckB.exe
  C:\Windows\System32\lLZPckB.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\uhlydfe.exe
  C:\Windows\System32\uhlydfe.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\CatHdqc.exe
  C:\Windows\System32\CatHdqc.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System32\AETTyaq.exe
  C:\Windows\System32\AETTyaq.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\kTJGCMn.exe
  C:\Windows\System32\kTJGCMn.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\eSWlGKA.exe
  C:\Windows\System32\eSWlGKA.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\TSGlKVf.exe
  C:\Windows\System32\TSGlKVf.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System32\rbgGFAl.exe
  C:\Windows\System32\rbgGFAl.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\cQxQqMy.exe
  C:\Windows\System32\cQxQqMy.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\BtUwwUq.exe
  C:\Windows\System32\BtUwwUq.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\lhjBIWf.exe
  C:\Windows\System32\lhjBIWf.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\WEhSJtT.exe
  C:\Windows\System32\WEhSJtT.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\lGpwXlf.exe
  C:\Windows\System32\lGpwXlf.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\sDNVFGV.exe
  C:\Windows\System32\sDNVFGV.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\yZelRBa.exe
  C:\Windows\System32\yZelRBa.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\CCHoehG.exe
  C:\Windows\System32\CCHoehG.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\WRJJQIR.exe
  C:\Windows\System32\WRJJQIR.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\dzXhhwZ.exe
  C:\Windows\System32\dzXhhwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\GWzBjhF.exe
  C:\Windows\System32\GWzBjhF.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\HFJwuGT.exe
  C:\Windows\System32\HFJwuGT.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\vxUHRpd.exe
  C:\Windows\System32\vxUHRpd.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\DaGZmez.exe
  C:\Windows\System32\DaGZmez.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\wrcQPxj.exe
  C:\Windows\System32\wrcQPxj.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\CTtTggA.exe
  C:\Windows\System32\CTtTggA.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\KKwNSQp.exe
  C:\Windows\System32\KKwNSQp.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\TEHMikY.exe
  C:\Windows\System32\TEHMikY.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\zfdCeHE.exe
  C:\Windows\System32\zfdCeHE.exe
  2⤵
  PID:1244
- C:\Windows\System32\RLbRiFA.exe
  C:\Windows\System32\RLbRiFA.exe
  2⤵
  PID:1364
- C:\Windows\System32\SFeZATb.exe
  C:\Windows\System32\SFeZATb.exe
  2⤵
  PID:1636
- C:\Windows\System32\RqEEHLn.exe
  C:\Windows\System32\RqEEHLn.exe
  2⤵
  PID:2940
- C:\Windows\System32\nxVnuDk.exe
  C:\Windows\System32\nxVnuDk.exe
  2⤵
  PID:2824
- C:\Windows\System32\erYTbIm.exe
  C:\Windows\System32\erYTbIm.exe
  2⤵
  PID:2976
- C:\Windows\System32\leypAeA.exe
  C:\Windows\System32\leypAeA.exe
  2⤵
  PID:664
- C:\Windows\System32\szKSvpI.exe
  C:\Windows\System32\szKSvpI.exe
  2⤵
  PID:2568
- C:\Windows\System32\NGnaFvt.exe
  C:\Windows\System32\NGnaFvt.exe
  2⤵
  PID:1608
- C:\Windows\System32\VsGgEiP.exe
  C:\Windows\System32\VsGgEiP.exe
  2⤵
  PID:952
- C:\Windows\System32\bjUgvSr.exe
  C:\Windows\System32\bjUgvSr.exe
  2⤵
  PID:1692
- C:\Windows\System32\FOqRPBI.exe
  C:\Windows\System32\FOqRPBI.exe
  2⤵
  PID:2624
- C:\Windows\System32\SqqWmDH.exe
  C:\Windows\System32\SqqWmDH.exe
  2⤵
  PID:2076
- C:\Windows\System32\EbXozDh.exe
  C:\Windows\System32\EbXozDh.exe
  2⤵
  PID:2080
- C:\Windows\System32\RPhNZcz.exe
  C:\Windows\System32\RPhNZcz.exe
  2⤵
  PID:2140
- C:\Windows\System32\tZIYsor.exe
  C:\Windows\System32\tZIYsor.exe
  2⤵
  PID:2364
- C:\Windows\System32\GmcihFJ.exe
  C:\Windows\System32\GmcihFJ.exe
  2⤵
  PID:2952
- C:\Windows\System32\xrVHzrr.exe
  C:\Windows\System32\xrVHzrr.exe
  2⤵
  PID:2984
- C:\Windows\System32\YdPWHTS.exe
  C:\Windows\System32\YdPWHTS.exe
  2⤵
  PID:2528
- C:\Windows\System32\eKYWFdY.exe
  C:\Windows\System32\eKYWFdY.exe
  2⤵
  PID:816
- C:\Windows\System32\nfnZcZI.exe
  C:\Windows\System32\nfnZcZI.exe
  2⤵
  PID:2376
- C:\Windows\System32\suvoTwH.exe
  C:\Windows\System32\suvoTwH.exe
  2⤵
  PID:1556
- C:\Windows\System32\YxtAzCS.exe
  C:\Windows\System32\YxtAzCS.exe
  2⤵
  PID:2308
- C:\Windows\System32\TFkPLdg.exe
  C:\Windows\System32\TFkPLdg.exe
  2⤵
  PID:2496
- C:\Windows\System32\dGMGPwz.exe
  C:\Windows\System32\dGMGPwz.exe
  2⤵
  PID:3020
- C:\Windows\System32\RfPhpUf.exe
  C:\Windows\System32\RfPhpUf.exe
  2⤵
  PID:2400
- C:\Windows\System32\ybntyYI.exe
  C:\Windows\System32\ybntyYI.exe
  2⤵
  PID:2548
- C:\Windows\System32\XGPbjjo.exe
  C:\Windows\System32\XGPbjjo.exe
  2⤵
  PID:644
- C:\Windows\System32\jrLLEGR.exe
  C:\Windows\System32\jrLLEGR.exe
  2⤵
  PID:2204
- C:\Windows\System32\ZccKtEa.exe
  C:\Windows\System32\ZccKtEa.exe
  2⤵
  PID:1820
- C:\Windows\System32\iqxCioq.exe
  C:\Windows\System32\iqxCioq.exe
  2⤵
  PID:2388
- C:\Windows\System32\JgExPiN.exe
  C:\Windows\System32\JgExPiN.exe
  2⤵
  PID:2360
- C:\Windows\System32\RSgMPvI.exe
  C:\Windows\System32\RSgMPvI.exe
  2⤵
  PID:3024
- C:\Windows\System32\kTLQqUe.exe
  C:\Windows\System32\kTLQqUe.exe
  2⤵
  PID:1632
- C:\Windows\System32\ItsBUAl.exe
  C:\Windows\System32\ItsBUAl.exe
  2⤵
  PID:832
- C:\Windows\System32\yKYZHbW.exe
  C:\Windows\System32\yKYZHbW.exe
  2⤵
  PID:2728
- C:\Windows\System32\yocwoDi.exe
  C:\Windows\System32\yocwoDi.exe
  2⤵
  PID:1640
- C:\Windows\System32\JOCEJfb.exe
  C:\Windows\System32\JOCEJfb.exe
  2⤵
  PID:1976
- C:\Windows\System32\UuhzgQO.exe
  C:\Windows\System32\UuhzgQO.exe
  2⤵
  PID:1044
- C:\Windows\System32\BBKskdU.exe
  C:\Windows\System32\BBKskdU.exe
  2⤵
  PID:2264
- C:\Windows\System32\xaPvKuE.exe
  C:\Windows\System32\xaPvKuE.exe
  2⤵
  PID:1708
- C:\Windows\System32\RftqQUG.exe
  C:\Windows\System32\RftqQUG.exe
  2⤵
  PID:2404
- C:\Windows\System32\ZqChfPn.exe
  C:\Windows\System32\ZqChfPn.exe
  2⤵
  PID:2016
- C:\Windows\System32\dQokzMI.exe
  C:\Windows\System32\dQokzMI.exe
  2⤵
  PID:3044
- C:\Windows\System32\xPTrEVQ.exe
  C:\Windows\System32\xPTrEVQ.exe
  2⤵
  PID:2116
- C:\Windows\System32\qKPwPBr.exe
  C:\Windows\System32\qKPwPBr.exe
  2⤵
  PID:2012
- C:\Windows\System32\FHShkTX.exe
  C:\Windows\System32\FHShkTX.exe
  2⤵
  PID:2924
- C:\Windows\System32\zECwfUz.exe
  C:\Windows\System32\zECwfUz.exe
  2⤵
  PID:1952
- C:\Windows\System32\OkqhQrG.exe
  C:\Windows\System32\OkqhQrG.exe
  2⤵
  PID:2572
- C:\Windows\System32\SUWZRnF.exe
  C:\Windows\System32\SUWZRnF.exe
  2⤵
  PID:1296
- C:\Windows\System32\JcHSzSN.exe
  C:\Windows\System32\JcHSzSN.exe
  2⤵
  PID:2248
- C:\Windows\System32\aKFWVcG.exe
  C:\Windows\System32\aKFWVcG.exe
  2⤵
  PID:2912
- C:\Windows\System32\WUVZtuU.exe
  C:\Windows\System32\WUVZtuU.exe
  2⤵
  PID:2132
- C:\Windows\System32\EwxXrpd.exe
  C:\Windows\System32\EwxXrpd.exe
  2⤵
  PID:2208
- C:\Windows\System32\zqOZHTl.exe
  C:\Windows\System32\zqOZHTl.exe
  2⤵
  PID:820
- C:\Windows\System32\dxBwCzs.exe
  C:\Windows\System32\dxBwCzs.exe
  2⤵
  PID:2196
- C:\Windows\System32\XLHMIAb.exe
  C:\Windows\System32\XLHMIAb.exe
  2⤵
  PID:2480
- C:\Windows\System32\MyZkghK.exe
  C:\Windows\System32\MyZkghK.exe
  2⤵
  PID:2420
- C:\Windows\System32\iHcIddA.exe
  C:\Windows\System32\iHcIddA.exe
  2⤵
  PID:1548
- C:\Windows\System32\cFNblnZ.exe
  C:\Windows\System32\cFNblnZ.exe
  2⤵
  PID:2508
- C:\Windows\System32\tCNjcei.exe
  C:\Windows\System32\tCNjcei.exe
  2⤵
  PID:3040
- C:\Windows\System32\zfWtNsc.exe
  C:\Windows\System32\zfWtNsc.exe
  2⤵
  PID:536
- C:\Windows\System32\zpVAeNz.exe
  C:\Windows\System32\zpVAeNz.exe
  2⤵
  PID:2484
- C:\Windows\System32\GbNXtQd.exe
  C:\Windows\System32\GbNXtQd.exe
  2⤵
  PID:2972
- C:\Windows\System32\zfSCtsX.exe
  C:\Windows\System32\zfSCtsX.exe
  2⤵
  PID:2812
- C:\Windows\System32\ZAETnKV.exe
  C:\Windows\System32\ZAETnKV.exe
  2⤵
  PID:2180
- C:\Windows\System32\baJwKlj.exe
  C:\Windows\System32\baJwKlj.exe
  2⤵
  PID:1652
- C:\Windows\System32\PVIbUbV.exe
  C:\Windows\System32\PVIbUbV.exe
  2⤵
  PID:2800
- C:\Windows\System32\qbusNaw.exe
  C:\Windows\System32\qbusNaw.exe
  2⤵
  PID:1960
- C:\Windows\System32\jIsxIkU.exe
  C:\Windows\System32\jIsxIkU.exe
  2⤵
  PID:2576
- C:\Windows\System32\bxTiUiY.exe
  C:\Windows\System32\bxTiUiY.exe
  2⤵
  PID:2464
- C:\Windows\System32\cuBgAnf.exe
  C:\Windows\System32\cuBgAnf.exe
  2⤵
  PID:2240
- C:\Windows\System32\GGmqWHH.exe
  C:\Windows\System32\GGmqWHH.exe
  2⤵
  PID:2736
- C:\Windows\System32\vXuwaSa.exe
  C:\Windows\System32\vXuwaSa.exe
  2⤵
  PID:2100
- C:\Windows\System32\PeMdQiD.exe
  C:\Windows\System32\PeMdQiD.exe
  2⤵
  PID:1568
- C:\Windows\System32\jANYzru.exe
  C:\Windows\System32\jANYzru.exe
  2⤵
  PID:2724
- C:\Windows\System32\KZvIIfy.exe
  C:\Windows\System32\KZvIIfy.exe
  2⤵
  PID:2176
- C:\Windows\System32\JeUKhFx.exe
  C:\Windows\System32\JeUKhFx.exe
  2⤵
  PID:2788
- C:\Windows\System32\KTJcNSF.exe
  C:\Windows\System32\KTJcNSF.exe
  2⤵
  PID:1828
- C:\Windows\System32\WIBZLys.exe
  C:\Windows\System32\WIBZLys.exe
  2⤵
  PID:2172
- C:\Windows\System32\YayjaAt.exe
  C:\Windows\System32\YayjaAt.exe
  2⤵
  PID:976
- C:\Windows\System32\ypaxrVe.exe
  C:\Windows\System32\ypaxrVe.exe
  2⤵
  PID:2432
- C:\Windows\System32\VvZPGYq.exe
  C:\Windows\System32\VvZPGYq.exe
  2⤵
  PID:1428
- C:\Windows\System32\QbPtiVV.exe
  C:\Windows\System32\QbPtiVV.exe
  2⤵
  PID:1048
- C:\Windows\System32\qLkFBwx.exe
  C:\Windows\System32\qLkFBwx.exe
  2⤵
  PID:1884
- C:\Windows\System32\PLANOix.exe
  C:\Windows\System32\PLANOix.exe
  2⤵
  PID:2580
- C:\Windows\System32\kFkIKeE.exe
  C:\Windows\System32\kFkIKeE.exe
  2⤵
  PID:292
- C:\Windows\System32\dyzlXgh.exe
  C:\Windows\System32\dyzlXgh.exe
  2⤵
  PID:1772
- C:\Windows\System32\VyQmkQb.exe
  C:\Windows\System32\VyQmkQb.exe
  2⤵
  PID:1936
- C:\Windows\System32\uilefth.exe
  C:\Windows\System32\uilefth.exe
  2⤵
  PID:2532
- C:\Windows\System32\VyhrbWl.exe
  C:\Windows\System32\VyhrbWl.exe
  2⤵
  PID:1840
- C:\Windows\System32\ftolylY.exe
  C:\Windows\System32\ftolylY.exe
  2⤵
  PID:2760
- C:\Windows\System32\admZgLF.exe
  C:\Windows\System32\admZgLF.exe
  2⤵
  PID:2732
- C:\Windows\System32\JwmHaRU.exe
  C:\Windows\System32\JwmHaRU.exe
  2⤵
  PID:2108
- C:\Windows\System32\RfqQfUM.exe
  C:\Windows\System32\RfqQfUM.exe
  2⤵
  PID:2960
- C:\Windows\System32\zcmZAMu.exe
  C:\Windows\System32\zcmZAMu.exe
  2⤵
  PID:2284
- C:\Windows\System32\aEhtVvX.exe
  C:\Windows\System32\aEhtVvX.exe
  2⤵
  PID:2748
- C:\Windows\System32\GCIpekZ.exe
  C:\Windows\System32\GCIpekZ.exe
  2⤵
  PID:2928
- C:\Windows\System32\npTLVKK.exe
  C:\Windows\System32\npTLVKK.exe
  2⤵
  PID:2220
- C:\Windows\System32\VbUyuNM.exe
  C:\Windows\System32\VbUyuNM.exe
  2⤵
  PID:2668
- C:\Windows\System32\oSTfzwG.exe
  C:\Windows\System32\oSTfzwG.exe
  2⤵
  PID:1660
- C:\Windows\System32\CoWgIiJ.exe
  C:\Windows\System32\CoWgIiJ.exe
  2⤵
  PID:2328
- C:\Windows\System32\dpUcApJ.exe
  C:\Windows\System32\dpUcApJ.exe
  2⤵
  PID:2060
- C:\Windows\System32\judxcHF.exe
  C:\Windows\System32\judxcHF.exe
  2⤵
  PID:1084
- C:\Windows\System32\JVPDAXY.exe
  C:\Windows\System32\JVPDAXY.exe
  2⤵
  PID:1564
- C:\Windows\System32\KerWLpB.exe
  C:\Windows\System32\KerWLpB.exe
  2⤵
  PID:2068
- C:\Windows\System32\puNOKIK.exe
  C:\Windows\System32\puNOKIK.exe
  2⤵
  PID:1764
- C:\Windows\System32\lWMDrTo.exe
  C:\Windows\System32\lWMDrTo.exe
  2⤵
  PID:916
- C:\Windows\System32\ocskxNo.exe
  C:\Windows\System32\ocskxNo.exe
  2⤵
  PID:868
- C:\Windows\System32\CRNTxzV.exe
  C:\Windows\System32\CRNTxzV.exe
  2⤵
  PID:3088
- C:\Windows\System32\rNSHxYd.exe
  C:\Windows\System32\rNSHxYd.exe
  2⤵
  PID:3116
- C:\Windows\System32\UPaGbsa.exe
  C:\Windows\System32\UPaGbsa.exe
  2⤵
  PID:3148
- C:\Windows\System32\MtcFndi.exe
  C:\Windows\System32\MtcFndi.exe
  2⤵
  PID:3196
- C:\Windows\System32\uyRfTFq.exe
  C:\Windows\System32\uyRfTFq.exe
  2⤵
  PID:3372
- C:\Windows\System32\PsOuInC.exe
  C:\Windows\System32\PsOuInC.exe
  2⤵
  PID:3392
- C:\Windows\System32\RAnbTCW.exe
  C:\Windows\System32\RAnbTCW.exe
  2⤵
  PID:3412
- C:\Windows\System32\BfsamvI.exe
  C:\Windows\System32\BfsamvI.exe
  2⤵
  PID:3432
- C:\Windows\System32\rmVyAas.exe
  C:\Windows\System32\rmVyAas.exe
  2⤵
  PID:3448
- C:\Windows\System32\atehucJ.exe
  C:\Windows\System32\atehucJ.exe
  2⤵
  PID:3468
- C:\Windows\System32\qYVlBNm.exe
  C:\Windows\System32\qYVlBNm.exe
  2⤵
  PID:3488
- C:\Windows\System32\qDoIggJ.exe
  C:\Windows\System32\qDoIggJ.exe
  2⤵
  PID:3508
- C:\Windows\System32\gVdGbAT.exe
  C:\Windows\System32\gVdGbAT.exe
  2⤵
  PID:3528
- C:\Windows\System32\NLwjjQt.exe
  C:\Windows\System32\NLwjjQt.exe
  2⤵
  PID:3548
- C:\Windows\System32\bkrlcpM.exe
  C:\Windows\System32\bkrlcpM.exe
  2⤵
  PID:3568
- C:\Windows\System32\hKMQTir.exe
  C:\Windows\System32\hKMQTir.exe
  2⤵
  PID:3584
- C:\Windows\System32\mfVqWic.exe
  C:\Windows\System32\mfVqWic.exe
  2⤵
  PID:3608
- C:\Windows\System32\XPqwpXC.exe
  C:\Windows\System32\XPqwpXC.exe
  2⤵
  PID:3624
- C:\Windows\System32\AkdtTvO.exe
  C:\Windows\System32\AkdtTvO.exe
  2⤵
  PID:3648
- C:\Windows\System32\ZLzaBzW.exe
  C:\Windows\System32\ZLzaBzW.exe
  2⤵
  PID:3668
- C:\Windows\System32\ERZPeHC.exe
  C:\Windows\System32\ERZPeHC.exe
  2⤵
  PID:3688
- C:\Windows\System32\ExFtNyi.exe
  C:\Windows\System32\ExFtNyi.exe
  2⤵
  PID:3708
- C:\Windows\System32\krrSJcn.exe
  C:\Windows\System32\krrSJcn.exe
  2⤵
  PID:3728
- C:\Windows\System32\LqMDmBz.exe
  C:\Windows\System32\LqMDmBz.exe
  2⤵
  PID:3744
- C:\Windows\System32\iXbEJBy.exe
  C:\Windows\System32\iXbEJBy.exe
  2⤵
  PID:3760
- C:\Windows\System32\PnfXEsR.exe
  C:\Windows\System32\PnfXEsR.exe
  2⤵
  PID:3780
- C:\Windows\System32\MVPfYlB.exe
  C:\Windows\System32\MVPfYlB.exe
  2⤵
  PID:3800
- C:\Windows\System32\ZhkXvEi.exe
  C:\Windows\System32\ZhkXvEi.exe
  2⤵
  PID:3824
- C:\Windows\System32\AMaeHgA.exe
  C:\Windows\System32\AMaeHgA.exe
  2⤵
  PID:3848
- C:\Windows\System32\DbZPvxY.exe
  C:\Windows\System32\DbZPvxY.exe
  2⤵
  PID:3868
- C:\Windows\System32\LqyfnXV.exe
  C:\Windows\System32\LqyfnXV.exe
  2⤵
  PID:3888
- C:\Windows\System32\yZhQLGX.exe
  C:\Windows\System32\yZhQLGX.exe
  2⤵
  PID:3908
- C:\Windows\System32\YUnFicm.exe
  C:\Windows\System32\YUnFicm.exe
  2⤵
  PID:3924
- C:\Windows\System32\FXQEwBP.exe
  C:\Windows\System32\FXQEwBP.exe
  2⤵
  PID:3944
- C:\Windows\System32\fYfcEiX.exe
  C:\Windows\System32\fYfcEiX.exe
  2⤵
  PID:3968
- C:\Windows\System32\zRHRAVp.exe
  C:\Windows\System32\zRHRAVp.exe
  2⤵
  PID:3988
- C:\Windows\System32\gxRxPWE.exe
  C:\Windows\System32\gxRxPWE.exe
  2⤵
  PID:4012
- C:\Windows\System32\ZBgfOIM.exe
  C:\Windows\System32\ZBgfOIM.exe
  2⤵
  PID:4032
- C:\Windows\System32\QLpEHHW.exe
  C:\Windows\System32\QLpEHHW.exe
  2⤵
  PID:4052
- C:\Windows\System32\lPCwPDw.exe
  C:\Windows\System32\lPCwPDw.exe
  2⤵
  PID:4072
- C:\Windows\System32\TekSRth.exe
  C:\Windows\System32\TekSRth.exe
  2⤵
  PID:4092
- C:\Windows\System32\mMRAIob.exe
  C:\Windows\System32\mMRAIob.exe
  2⤵
  PID:288
- C:\Windows\System32\HYrdFqF.exe
  C:\Windows\System32\HYrdFqF.exe
  2⤵
  PID:1968
- C:\Windows\System32\SufBAIr.exe
  C:\Windows\System32\SufBAIr.exe
  2⤵
  PID:3084
- C:\Windows\System32\mdYJvmS.exe
  C:\Windows\System32\mdYJvmS.exe
  2⤵
  PID:3132
- C:\Windows\System32\UOAHFry.exe
  C:\Windows\System32\UOAHFry.exe
  2⤵
  PID:3188
- C:\Windows\System32\hnHLpIl.exe
  C:\Windows\System32\hnHLpIl.exe
  2⤵
  PID:3240
- C:\Windows\System32\czkVpzs.exe
  C:\Windows\System32\czkVpzs.exe
  2⤵
  PID:3204
- C:\Windows\System32\qbKZePn.exe
  C:\Windows\System32\qbKZePn.exe
  2⤵
  PID:3304
- C:\Windows\System32\VLJJopj.exe
  C:\Windows\System32\VLJJopj.exe
  2⤵
  PID:3332
- C:\Windows\System32\FhvzCoZ.exe
  C:\Windows\System32\FhvzCoZ.exe
  2⤵
  PID:3336
- C:\Windows\System32\cRYfGEO.exe
  C:\Windows\System32\cRYfGEO.exe
  2⤵
  PID:3300
- C:\Windows\System32\LCewPcX.exe
  C:\Windows\System32\LCewPcX.exe
  2⤵
  PID:3348
- C:\Windows\System32\VKLPzCy.exe
  C:\Windows\System32\VKLPzCy.exe
  2⤵
  PID:3380
- C:\Windows\System32\fOajgly.exe
  C:\Windows\System32\fOajgly.exe
  2⤵
  PID:3404
- C:\Windows\System32\CJjXBcU.exe
  C:\Windows\System32\CJjXBcU.exe
  2⤵
  PID:3424
- C:\Windows\System32\OpMJTxo.exe
  C:\Windows\System32\OpMJTxo.exe
  2⤵
  PID:3460
- C:\Windows\System32\XTtBLYg.exe
  C:\Windows\System32\XTtBLYg.exe
  2⤵
  PID:3476
- C:\Windows\System32\hUwrfYA.exe
  C:\Windows\System32\hUwrfYA.exe
  2⤵
  PID:3500
- C:\Windows\System32\XgZIUIZ.exe
  C:\Windows\System32\XgZIUIZ.exe
  2⤵
  PID:3544
- C:\Windows\System32\TPqRVVW.exe
  C:\Windows\System32\TPqRVVW.exe
  2⤵
  PID:3604
- C:\Windows\System32\NHYqKYL.exe
  C:\Windows\System32\NHYqKYL.exe
  2⤵
  PID:3640
- C:\Windows\System32\nXLyjPF.exe
  C:\Windows\System32\nXLyjPF.exe
  2⤵
  PID:3660
- C:\Windows\System32\eDmHnUC.exe
  C:\Windows\System32\eDmHnUC.exe
  2⤵
  PID:3680
- C:\Windows\System32\QXlxaHE.exe
  C:\Windows\System32\QXlxaHE.exe
  2⤵
  PID:3716
- C:\Windows\System32\ieINexH.exe
  C:\Windows\System32\ieINexH.exe
  2⤵
  PID:3720
- C:\Windows\System32\JwFSQep.exe
  C:\Windows\System32\JwFSQep.exe
  2⤵
  PID:3752
- C:\Windows\System32\wucIecX.exe
  C:\Windows\System32\wucIecX.exe
  2⤵
  PID:3792
- C:\Windows\System32\VEPSndh.exe
  C:\Windows\System32\VEPSndh.exe
  2⤵
  PID:3832
- C:\Windows\System32\OJdFPGN.exe
  C:\Windows\System32\OJdFPGN.exe
  2⤵
  PID:3840
- C:\Windows\System32\NOYYOXk.exe
  C:\Windows\System32\NOYYOXk.exe
  2⤵
  PID:3876
- C:\Windows\System32\fYkqtzb.exe
  C:\Windows\System32\fYkqtzb.exe
  2⤵
  PID:3940
- C:\Windows\System32\kHQlgkY.exe
  C:\Windows\System32\kHQlgkY.exe
  2⤵
  PID:3920
- C:\Windows\System32\fUxJUaO.exe
  C:\Windows\System32\fUxJUaO.exe
  2⤵
  PID:4004
- C:\Windows\System32\pshQSfL.exe
  C:\Windows\System32\pshQSfL.exe
  2⤵
  PID:4060
- C:\Windows\System32\yndrgVg.exe
  C:\Windows\System32\yndrgVg.exe
  2⤵
  PID:4080
- C:\Windows\System32\HyCLnmI.exe
  C:\Windows\System32\HyCLnmI.exe
  2⤵
  PID:2700
- C:\Windows\System32\sjRkGao.exe
  C:\Windows\System32\sjRkGao.exe
  2⤵
  PID:2168
- C:\Windows\System32\QmDgrRT.exe
  C:\Windows\System32\QmDgrRT.exe
  2⤵
  PID:2300
- C:\Windows\System32\BLjUfCD.exe
  C:\Windows\System32\BLjUfCD.exe
  2⤵
  PID:3224
- C:\Windows\System32\mdvkSJd.exe
  C:\Windows\System32\mdvkSJd.exe
  2⤵
  PID:3216
- C:\Windows\System32\kBgQgPV.exe
  C:\Windows\System32\kBgQgPV.exe
  2⤵
  PID:3312
- C:\Windows\System32\CeVoaFJ.exe
  C:\Windows\System32\CeVoaFJ.exe
  2⤵
  PID:3256
- C:\Windows\System32\Udmywmu.exe
  C:\Windows\System32\Udmywmu.exe
  2⤵
  PID:3292
- C:\Windows\System32\vIPgGCF.exe
  C:\Windows\System32\vIPgGCF.exe
  2⤵
  PID:3360
- C:\Windows\System32\ckKwrnn.exe
  C:\Windows\System32\ckKwrnn.exe
  2⤵
  PID:3524
- C:\Windows\System32\yYYlpPF.exe
  C:\Windows\System32\yYYlpPF.exe
  2⤵
  PID:3896
- C:\Windows\System32\ByOZwml.exe
  C:\Windows\System32\ByOZwml.exe
  2⤵
  PID:3400
- C:\Windows\System32\uOxDyLJ.exe
  C:\Windows\System32\uOxDyLJ.exe
  2⤵
  PID:3556
- C:\Windows\System32\EgZwDri.exe
  C:\Windows\System32\EgZwDri.exe
  2⤵
  PID:3580
- C:\Windows\System32\cGflpNC.exe
  C:\Windows\System32\cGflpNC.exe
  2⤵
  PID:3676
- C:\Windows\System32\inTfkbd.exe
  C:\Windows\System32\inTfkbd.exe
  2⤵
  PID:3768
- C:\Windows\System32\tVvdNGd.exe
  C:\Windows\System32\tVvdNGd.exe
  2⤵
  PID:3904
- C:\Windows\System32\HMmkAfh.exe
  C:\Windows\System32\HMmkAfh.exe
  2⤵
  PID:3980
- C:\Windows\System32\sWKGPYA.exe
  C:\Windows\System32\sWKGPYA.exe
  2⤵
  PID:3984
- C:\Windows\System32\eGTqAVW.exe
  C:\Windows\System32\eGTqAVW.exe
  2⤵
  PID:4068
- C:\Windows\System32\dhgIQkL.exe
  C:\Windows\System32\dhgIQkL.exe
  2⤵
  PID:3136
- C:\Windows\System32\CiWUDBW.exe
  C:\Windows\System32\CiWUDBW.exe
  2⤵
  PID:3280
- C:\Windows\System32\cNJZDes.exe
  C:\Windows\System32\cNJZDes.exe
  2⤵
  PID:3704
- C:\Windows\System32\crrHoDS.exe
  C:\Windows\System32\crrHoDS.exe
  2⤵
  PID:3816
- C:\Windows\System32\tusQeed.exe
  C:\Windows\System32\tusQeed.exe
  2⤵
  PID:4024
- C:\Windows\System32\ilwIoDB.exe
  C:\Windows\System32\ilwIoDB.exe
  2⤵
  PID:3112
- C:\Windows\System32\JyNXjZY.exe
  C:\Windows\System32\JyNXjZY.exe
  2⤵
  PID:3296
- C:\Windows\System32\LgQhWAj.exe
  C:\Windows\System32\LgQhWAj.exe
  2⤵
  PID:3880
- C:\Windows\System32\UoCvTqJ.exe
  C:\Windows\System32\UoCvTqJ.exe
  2⤵
  PID:3964
- C:\Windows\System32\JilYiST.exe
  C:\Windows\System32\JilYiST.exe
  2⤵
  PID:3632
- C:\Windows\System32\YzALgPb.exe
  C:\Windows\System32\YzALgPb.exe
  2⤵
  PID:3260
- C:\Windows\System32\hJlhrKd.exe
  C:\Windows\System32\hJlhrKd.exe
  2⤵
  PID:4020
- C:\Windows\System32\VuEyYVx.exe
  C:\Windows\System32\VuEyYVx.exe
  2⤵
  PID:3656
- C:\Windows\System32\ebMdhKJ.exe
  C:\Windows\System32\ebMdhKJ.exe
  2⤵
  PID:3248
- C:\Windows\System32\wMpKfce.exe
  C:\Windows\System32\wMpKfce.exe
  2⤵
  PID:3232
- C:\Windows\System32\BPMwtuJ.exe
  C:\Windows\System32\BPMwtuJ.exe
  2⤵
  PID:3564
- C:\Windows\System32\BtiLOjm.exe
  C:\Windows\System32\BtiLOjm.exe
  2⤵
  PID:3368
- C:\Windows\System32\ztbvZjP.exe
  C:\Windows\System32\ztbvZjP.exe
  2⤵
  PID:3808
- C:\Windows\System32\nbqoyIb.exe
  C:\Windows\System32\nbqoyIb.exe
  2⤵
  PID:3080
- C:\Windows\System32\oJztrii.exe
  C:\Windows\System32\oJztrii.exe
  2⤵
  PID:3860
- C:\Windows\System32\kvQNCvg.exe
  C:\Windows\System32\kvQNCvg.exe
  2⤵
  PID:3284
- C:\Windows\System32\ssMtsuF.exe
  C:\Windows\System32\ssMtsuF.exe
  2⤵
  PID:4088
- C:\Windows\System32\ZJrAzup.exe
  C:\Windows\System32\ZJrAzup.exe
  2⤵
  PID:3104
- C:\Windows\System32\HeoVoHJ.exe
  C:\Windows\System32\HeoVoHJ.exe
  2⤵
  PID:3812
- C:\Windows\System32\zVVilOj.exe
  C:\Windows\System32\zVVilOj.exe
  2⤵
  PID:3156
- C:\Windows\System32\zchuuLs.exe
  C:\Windows\System32\zchuuLs.exe
  2⤵
  PID:3168
- C:\Windows\System32\yHDkLIi.exe
  C:\Windows\System32\yHDkLIi.exe
  2⤵
  PID:3176
- C:\Windows\System32\imOFdDu.exe
  C:\Windows\System32\imOFdDu.exe
  2⤵
  PID:3856
- C:\Windows\System32\UhSeHYe.exe
  C:\Windows\System32\UhSeHYe.exe
  2⤵
  PID:3496
- C:\Windows\System32\ACLQbUS.exe
  C:\Windows\System32\ACLQbUS.exe
  2⤵
  PID:3272
- C:\Windows\System32\vHEKClL.exe
  C:\Windows\System32\vHEKClL.exe
  2⤵
  PID:3820
- C:\Windows\System32\zTVQitv.exe
  C:\Windows\System32\zTVQitv.exe
  2⤵
  PID:3344
- C:\Windows\System32\LcAMrAD.exe
  C:\Windows\System32\LcAMrAD.exe
  2⤵
  PID:3504
- C:\Windows\System32\kTZXzDe.exe
  C:\Windows\System32\kTZXzDe.exe
  2⤵
  PID:4108
- C:\Windows\System32\VViIoIm.exe
  C:\Windows\System32\VViIoIm.exe
  2⤵
  PID:4124
- C:\Windows\System32\BqzAxlQ.exe
  C:\Windows\System32\BqzAxlQ.exe
  2⤵
  PID:4144
- C:\Windows\System32\DrTvAtn.exe
  C:\Windows\System32\DrTvAtn.exe
  2⤵
  PID:4168
- C:\Windows\System32\wMFdYxw.exe
  C:\Windows\System32\wMFdYxw.exe
  2⤵
  PID:4208
- C:\Windows\System32\omfNcAq.exe
  C:\Windows\System32\omfNcAq.exe
  2⤵
  PID:4228
- C:\Windows\System32\RSFoqak.exe
  C:\Windows\System32\RSFoqak.exe
  2⤵
  PID:4256
- C:\Windows\System32\nHSoVDU.exe
  C:\Windows\System32\nHSoVDU.exe
  2⤵
  PID:4272
- C:\Windows\System32\dxbdyNs.exe
  C:\Windows\System32\dxbdyNs.exe
  2⤵
  PID:4324
- C:\Windows\System32\paaBMgf.exe
  C:\Windows\System32\paaBMgf.exe
  2⤵
  PID:4352
- C:\Windows\System32\YdvzPrs.exe
  C:\Windows\System32\YdvzPrs.exe
  2⤵
  PID:4384
- C:\Windows\System32\vrcFVnK.exe
  C:\Windows\System32\vrcFVnK.exe
  2⤵
  PID:4404
- C:\Windows\System32\apLLfPn.exe
  C:\Windows\System32\apLLfPn.exe
  2⤵
  PID:4424
- C:\Windows\System32\CTKuNpL.exe
  C:\Windows\System32\CTKuNpL.exe
  2⤵
  PID:4452
- C:\Windows\System32\kqildYt.exe
  C:\Windows\System32\kqildYt.exe
  2⤵
  PID:4512
- C:\Windows\System32\IvrKGtn.exe
  C:\Windows\System32\IvrKGtn.exe
  2⤵
  PID:4528
- C:\Windows\System32\fNqIvQB.exe
  C:\Windows\System32\fNqIvQB.exe
  2⤵
  PID:4548
- C:\Windows\System32\UdVSrGe.exe
  C:\Windows\System32\UdVSrGe.exe
  2⤵
  PID:4568
- C:\Windows\System32\NzHSejH.exe
  C:\Windows\System32\NzHSejH.exe
  2⤵
  PID:4608
- C:\Windows\System32\OXuMzpb.exe
  C:\Windows\System32\OXuMzpb.exe
  2⤵
  PID:4632
- C:\Windows\System32\wBHBWuz.exe
  C:\Windows\System32\wBHBWuz.exe
  2⤵
  PID:4656
- C:\Windows\System32\hpYgRWg.exe
  C:\Windows\System32\hpYgRWg.exe
  2⤵
  PID:4684
- C:\Windows\System32\avxAwPh.exe
  C:\Windows\System32\avxAwPh.exe
  2⤵
  PID:4700
- C:\Windows\System32\gEpWWvM.exe
  C:\Windows\System32\gEpWWvM.exe
  2⤵
  PID:4720
- C:\Windows\System32\GpjFang.exe
  C:\Windows\System32\GpjFang.exe
  2⤵
  PID:4740
- C:\Windows\System32\rIjIgYN.exe
  C:\Windows\System32\rIjIgYN.exe
  2⤵
  PID:4764
- C:\Windows\System32\QUSIYCl.exe
  C:\Windows\System32\QUSIYCl.exe
  2⤵
  PID:4784
- C:\Windows\System32\VIdjIbE.exe
  C:\Windows\System32\VIdjIbE.exe
  2⤵
  PID:4804
- C:\Windows\System32\mbouTMc.exe
  C:\Windows\System32\mbouTMc.exe
  2⤵
  PID:4836
- C:\Windows\System32\eiFaySA.exe
  C:\Windows\System32\eiFaySA.exe
  2⤵
  PID:4852
- C:\Windows\System32\xRKeKyQ.exe
  C:\Windows\System32\xRKeKyQ.exe
  2⤵
  PID:4872
- C:\Windows\System32\LSUHoBN.exe
  C:\Windows\System32\LSUHoBN.exe
  2⤵
  PID:4892
- C:\Windows\System32\cYywZmh.exe
  C:\Windows\System32\cYywZmh.exe
  2⤵
  PID:4912
- C:\Windows\System32\VYAsbSc.exe
  C:\Windows\System32\VYAsbSc.exe
  2⤵
  PID:4928
- C:\Windows\System32\aRVVFeU.exe
  C:\Windows\System32\aRVVFeU.exe
  2⤵
  PID:4952
- C:\Windows\System32\BowAuqw.exe
  C:\Windows\System32\BowAuqw.exe
  2⤵
  PID:4968
- C:\Windows\System32\BWoonZx.exe
  C:\Windows\System32\BWoonZx.exe
  2⤵
  PID:4984
- C:\Windows\System32\woIWTZG.exe
  C:\Windows\System32\woIWTZG.exe
  2⤵
  PID:5004
- C:\Windows\System32\BvHwItD.exe
  C:\Windows\System32\BvHwItD.exe
  2⤵
  PID:5024
- C:\Windows\System32\kKLgZHp.exe
  C:\Windows\System32\kKLgZHp.exe
  2⤵
  PID:5048
- C:\Windows\System32\KAkIwVL.exe
  C:\Windows\System32\KAkIwVL.exe
  2⤵
  PID:5068
- C:\Windows\System32\ePhvBsz.exe
  C:\Windows\System32\ePhvBsz.exe
  2⤵
  PID:5092
- C:\Windows\System32\CPVpbxL.exe
  C:\Windows\System32\CPVpbxL.exe
  2⤵
  PID:5116
- C:\Windows\System32\UUUKrIz.exe
  C:\Windows\System32\UUUKrIz.exe
  2⤵
  PID:3788
- C:\Windows\System32\QxQpHli.exe
  C:\Windows\System32\QxQpHli.exe
  2⤵
  PID:4156
- C:\Windows\System32\FRxQpVo.exe
  C:\Windows\System32\FRxQpVo.exe
  2⤵
  PID:4164
- C:\Windows\System32\ikogRQd.exe
  C:\Windows\System32\ikogRQd.exe
  2⤵
  PID:4204
- C:\Windows\System32\aiIVmzi.exe
  C:\Windows\System32\aiIVmzi.exe
  2⤵
  PID:4224
- C:\Windows\System32\rHoFeWc.exe
  C:\Windows\System32\rHoFeWc.exe
  2⤵
  PID:4264
- C:\Windows\System32\InZaYHs.exe
  C:\Windows\System32\InZaYHs.exe
  2⤵
  PID:4296
- C:\Windows\System32\uAXPftD.exe
  C:\Windows\System32\uAXPftD.exe
  2⤵
  PID:4300
- C:\Windows\System32\kdXoOCz.exe
  C:\Windows\System32\kdXoOCz.exe
  2⤵
  PID:4344
- C:\Windows\System32\qnqJteq.exe
  C:\Windows\System32\qnqJteq.exe
  2⤵
  PID:4372
- C:\Windows\System32\avGhMQA.exe
  C:\Windows\System32\avGhMQA.exe
  2⤵
  PID:4396
- C:\Windows\System32\YMhWhKk.exe
  C:\Windows\System32\YMhWhKk.exe
  2⤵
  PID:4432
- C:\Windows\System32\ilEUPAS.exe
  C:\Windows\System32\ilEUPAS.exe
  2⤵
  PID:4476
- C:\Windows\System32\xsbcNIQ.exe
  C:\Windows\System32\xsbcNIQ.exe
  2⤵
  PID:4468
- C:\Windows\System32\nAEqYDq.exe
  C:\Windows\System32\nAEqYDq.exe
  2⤵
  PID:4500
- C:\Windows\System32\QrCxJcM.exe
  C:\Windows\System32\QrCxJcM.exe
  2⤵
  PID:4544
- C:\Windows\System32\soOlkyE.exe
  C:\Windows\System32\soOlkyE.exe
  2⤵
  PID:4576
- C:\Windows\System32\LtMPmHZ.exe
  C:\Windows\System32\LtMPmHZ.exe
  2⤵
  PID:4600
- C:\Windows\System32\RGQNBrF.exe
  C:\Windows\System32\RGQNBrF.exe
  2⤵
  PID:4628
- C:\Windows\System32\MgYffuK.exe
  C:\Windows\System32\MgYffuK.exe
  2⤵
  PID:4588
- C:\Windows\System32\VwJrMVz.exe
  C:\Windows\System32\VwJrMVz.exe
  2⤵
  PID:4680
- C:\Windows\System32\bfMxrDO.exe
  C:\Windows\System32\bfMxrDO.exe
  2⤵
  PID:4732
- C:\Windows\System32\qAPMNER.exe
  C:\Windows\System32\qAPMNER.exe
  2⤵
  PID:4756
- C:\Windows\System32\RtREAaO.exe
  C:\Windows\System32\RtREAaO.exe
  2⤵
  PID:4812
- C:\Windows\System32\GAbvnQA.exe
  C:\Windows\System32\GAbvnQA.exe
  2⤵
  PID:4832
- C:\Windows\System32\WvFoaLJ.exe
  C:\Windows\System32\WvFoaLJ.exe
  2⤵
  PID:4884
- C:\Windows\System32\cSlSCCk.exe
  C:\Windows\System32\cSlSCCk.exe
  2⤵
  PID:4940
- C:\Windows\System32\jVnoMwI.exe
  C:\Windows\System32\jVnoMwI.exe
  2⤵
  PID:4964
- C:\Windows\System32\baOHkHN.exe
  C:\Windows\System32\baOHkHN.exe
  2⤵
  PID:4976
- C:\Windows\System32\tizxQhH.exe
  C:\Windows\System32\tizxQhH.exe
  2⤵
  PID:5056
- C:\Windows\System32\LFjIEbl.exe
  C:\Windows\System32\LFjIEbl.exe
  2⤵
  PID:5040
- C:\Windows\System32\krFTabY.exe
  C:\Windows\System32\krFTabY.exe
  2⤵
  PID:5100
- C:\Windows\System32\mhamRLf.exe
  C:\Windows\System32\mhamRLf.exe
  2⤵
  PID:5104
- C:\Windows\System32\oHRAygE.exe
  C:\Windows\System32\oHRAygE.exe
  2⤵
  PID:4132
- C:\Windows\System32\qmgoDTj.exe
  C:\Windows\System32\qmgoDTj.exe
  2⤵
  PID:4176
- C:\Windows\System32\TlvBJyK.exe
  C:\Windows\System32\TlvBJyK.exe
  2⤵
  PID:4200
- C:\Windows\System32\zoyEqyB.exe
  C:\Windows\System32\zoyEqyB.exe
  2⤵
  PID:4280
- C:\Windows\System32\rwuspKS.exe
  C:\Windows\System32\rwuspKS.exe
  2⤵
  PID:4312
- C:\Windows\System32\hZXmRHu.exe
  C:\Windows\System32\hZXmRHu.exe
  2⤵
  PID:4336
- C:\Windows\System32\gofmtdg.exe
  C:\Windows\System32\gofmtdg.exe
  2⤵
  PID:4360
- C:\Windows\System32\oEhGCWT.exe
  C:\Windows\System32\oEhGCWT.exe
  2⤵
  PID:4420
- C:\Windows\System32\YqZVCxS.exe
  C:\Windows\System32\YqZVCxS.exe
  2⤵
  PID:4460
- C:\Windows\System32\zsbMtrM.exe
  C:\Windows\System32\zsbMtrM.exe
  2⤵
  PID:4504
- C:\Windows\System32\XZdWOTb.exe
  C:\Windows\System32\XZdWOTb.exe
  2⤵
  PID:4524
- C:\Windows\System32\wJDOZnl.exe
  C:\Windows\System32\wJDOZnl.exe
  2⤵
  PID:4592
- C:\Windows\System32\DoqSMxr.exe
  C:\Windows\System32\DoqSMxr.exe
  2⤵
  PID:4620
- C:\Windows\System32\iDHKMbu.exe
  C:\Windows\System32\iDHKMbu.exe
  2⤵
  PID:4868
- C:\Windows\System32\kRHRgzl.exe
  C:\Windows\System32\kRHRgzl.exe
  2⤵
  PID:4944
- C:\Windows\System32\FngTuea.exe
  C:\Windows\System32\FngTuea.exe
  2⤵
  PID:4996
- C:\Windows\System32\tLnrHQV.exe
  C:\Windows\System32\tLnrHQV.exe
  2⤵
  PID:4136
- C:\Windows\System32\ixqpNNZ.exe
  C:\Windows\System32\ixqpNNZ.exe
  2⤵
  PID:4248
- C:\Windows\System32\YpdMSHd.exe
  C:\Windows\System32\YpdMSHd.exe
  2⤵
  PID:4320
- C:\Windows\System32\vFjatof.exe
  C:\Windows\System32\vFjatof.exe
  2⤵
  PID:4416
- C:\Windows\System32\gqJQYkZ.exe
  C:\Windows\System32\gqJQYkZ.exe
  2⤵
  PID:4308
- C:\Windows\System32\FvzJtIL.exe
  C:\Windows\System32\FvzJtIL.exe
  2⤵
  PID:4100
- C:\Windows\System32\ahWDNmC.exe
  C:\Windows\System32\ahWDNmC.exe
  2⤵
  PID:4676
- C:\Windows\System32\xHMHnUO.exe
  C:\Windows\System32\xHMHnUO.exe
  2⤵
  PID:4560
- C:\Windows\System32\NsxKwXD.exe
  C:\Windows\System32\NsxKwXD.exe
  2⤵
  PID:4540
- C:\Windows\System32\FJVxjmx.exe
  C:\Windows\System32\FJVxjmx.exe
  2⤵
  PID:4604
- C:\Windows\System32\jezlmgP.exe
  C:\Windows\System32\jezlmgP.exe
  2⤵
  PID:4708
- C:\Windows\System32\VTWNTui.exe
  C:\Windows\System32\VTWNTui.exe
  2⤵
  PID:4824
- C:\Windows\System32\NYKZlSo.exe
  C:\Windows\System32\NYKZlSo.exe
  2⤵
  PID:4780
- C:\Windows\System32\WoelEXH.exe
  C:\Windows\System32\WoelEXH.exe
  2⤵
  PID:4844
- C:\Windows\System32\FcEhNxJ.exe
  C:\Windows\System32\FcEhNxJ.exe
  2⤵
  PID:5032
- C:\Windows\System32\vLQkQBc.exe
  C:\Windows\System32\vLQkQBc.exe
  2⤵
  PID:3620
- C:\Windows\System32\qUIMLrf.exe
  C:\Windows\System32\qUIMLrf.exe
  2⤵
  PID:4616
- C:\Windows\System32\AAgDHrf.exe
  C:\Windows\System32\AAgDHrf.exe
  2⤵
  PID:4488
- C:\Windows\System32\HSAfEOD.exe
  C:\Windows\System32\HSAfEOD.exe
  2⤵
  PID:4712
- C:\Windows\System32\UvUjhVD.exe
  C:\Windows\System32\UvUjhVD.exe
  2⤵
  PID:4904
- C:\Windows\System32\kIwnSTx.exe
  C:\Windows\System32\kIwnSTx.exe
  2⤵
  PID:4392
- C:\Windows\System32\RnsbjNk.exe
  C:\Windows\System32\RnsbjNk.exe
  2⤵
  PID:5016
- C:\Windows\System32\qubBniN.exe
  C:\Windows\System32\qubBniN.exe
  2⤵
  PID:4792
- C:\Windows\System32\oISpEjE.exe
  C:\Windows\System32\oISpEjE.exe
  2⤵
  PID:4828
- C:\Windows\System32\rfoXhAm.exe
  C:\Windows\System32\rfoXhAm.exe
  2⤵
  PID:5080
- C:\Windows\System32\UYQjqrA.exe
  C:\Windows\System32\UYQjqrA.exe
  2⤵
  PID:4772
- C:\Windows\System32\BPLNHvW.exe
  C:\Windows\System32\BPLNHvW.exe
  2⤵
  PID:5172
- C:\Windows\System32\GjmRlrD.exe
  C:\Windows\System32\GjmRlrD.exe
  2⤵
  PID:5188
- C:\Windows\System32\UjgJvyN.exe
  C:\Windows\System32\UjgJvyN.exe
  2⤵
  PID:5204
- C:\Windows\System32\IthLTpx.exe
  C:\Windows\System32\IthLTpx.exe
  2⤵
  PID:5220
- C:\Windows\System32\LbhatxD.exe
  C:\Windows\System32\LbhatxD.exe
  2⤵
  PID:5236
- C:\Windows\System32\gNbCuEe.exe
  C:\Windows\System32\gNbCuEe.exe
  2⤵
  PID:5252
- C:\Windows\System32\mKlhHpx.exe
  C:\Windows\System32\mKlhHpx.exe
  2⤵
  PID:5268
- C:\Windows\System32\IBDxYDo.exe
  C:\Windows\System32\IBDxYDo.exe
  2⤵
  PID:5284
- C:\Windows\System32\BSvAaDJ.exe
  C:\Windows\System32\BSvAaDJ.exe
  2⤵
  PID:5300
- C:\Windows\System32\XLOmckw.exe
  C:\Windows\System32\XLOmckw.exe
  2⤵
  PID:5316
- C:\Windows\System32\nNPjjoW.exe
  C:\Windows\System32\nNPjjoW.exe
  2⤵
  PID:5332
- C:\Windows\System32\SAdyfYP.exe
  C:\Windows\System32\SAdyfYP.exe
  2⤵
  PID:5348
- C:\Windows\System32\FPJFZlh.exe
  C:\Windows\System32\FPJFZlh.exe
  2⤵
  PID:5364
- C:\Windows\System32\MlPFTKL.exe
  C:\Windows\System32\MlPFTKL.exe
  2⤵
  PID:5380
- C:\Windows\System32\zTbxagk.exe
  C:\Windows\System32\zTbxagk.exe
  2⤵
  PID:5396
- C:\Windows\System32\hlGgzdL.exe
  C:\Windows\System32\hlGgzdL.exe
  2⤵
  PID:5412
- C:\Windows\System32\BdVDgxn.exe
  C:\Windows\System32\BdVDgxn.exe
  2⤵
  PID:5428
- C:\Windows\System32\xsYToUG.exe
  C:\Windows\System32\xsYToUG.exe
  2⤵
  PID:5444
- C:\Windows\System32\yWJuVuO.exe
  C:\Windows\System32\yWJuVuO.exe
  2⤵
  PID:5460
- C:\Windows\System32\Gtldtqa.exe
  C:\Windows\System32\Gtldtqa.exe
  2⤵
  PID:5476
- C:\Windows\System32\VsZbZvx.exe
  C:\Windows\System32\VsZbZvx.exe
  2⤵
  PID:5492
- C:\Windows\System32\NFFIPqn.exe
  C:\Windows\System32\NFFIPqn.exe
  2⤵
  PID:5508
- C:\Windows\System32\mXsAeUf.exe
  C:\Windows\System32\mXsAeUf.exe
  2⤵
  PID:5524
- C:\Windows\System32\TmozBiA.exe
  C:\Windows\System32\TmozBiA.exe
  2⤵
  PID:5544
- C:\Windows\System32\KaErazC.exe
  C:\Windows\System32\KaErazC.exe
  2⤵
  PID:5560
- C:\Windows\System32\NQMqRkU.exe
  C:\Windows\System32\NQMqRkU.exe
  2⤵
  PID:5604
- C:\Windows\System32\xzBIHlI.exe
  C:\Windows\System32\xzBIHlI.exe
  2⤵
  PID:5620
- C:\Windows\System32\BOtfRKJ.exe
  C:\Windows\System32\BOtfRKJ.exe
  2⤵
  PID:5636
- C:\Windows\System32\ooymjoW.exe
  C:\Windows\System32\ooymjoW.exe
  2⤵
  PID:5652
- C:\Windows\System32\GyonnHG.exe
  C:\Windows\System32\GyonnHG.exe
  2⤵
  PID:5668
- C:\Windows\System32\HFvmxjz.exe
  C:\Windows\System32\HFvmxjz.exe
  2⤵
  PID:5684
- C:\Windows\System32\OzFnMBA.exe
  C:\Windows\System32\OzFnMBA.exe
  2⤵
  PID:5704
- C:\Windows\System32\vZpiZmt.exe
  C:\Windows\System32\vZpiZmt.exe
  2⤵
  PID:5720
- C:\Windows\System32\tpJJphR.exe
  C:\Windows\System32\tpJJphR.exe
  2⤵
  PID:5740
- C:\Windows\System32\oPFQqHy.exe
  C:\Windows\System32\oPFQqHy.exe
  2⤵
  PID:5764
- C:\Windows\System32\tbUemZv.exe
  C:\Windows\System32\tbUemZv.exe
  2⤵
  PID:5828
- C:\Windows\System32\GInqoxa.exe
  C:\Windows\System32\GInqoxa.exe
  2⤵
  PID:5848
- C:\Windows\System32\cIjukFH.exe
  C:\Windows\System32\cIjukFH.exe
  2⤵
  PID:5868
- C:\Windows\System32\fMOOEwF.exe
  C:\Windows\System32\fMOOEwF.exe
  2⤵
  PID:5884
- C:\Windows\System32\MeGBHpq.exe
  C:\Windows\System32\MeGBHpq.exe
  2⤵
  PID:5900
- C:\Windows\System32\jeacEeR.exe
  C:\Windows\System32\jeacEeR.exe
  2⤵
  PID:5916
- C:\Windows\System32\FsBFZXy.exe
  C:\Windows\System32\FsBFZXy.exe
  2⤵
  PID:5932
- C:\Windows\System32\hCSpZvx.exe
  C:\Windows\System32\hCSpZvx.exe
  2⤵
  PID:5948
- C:\Windows\System32\kvXsERV.exe
  C:\Windows\System32\kvXsERV.exe
  2⤵
  PID:5968
- C:\Windows\System32\LFlVNrx.exe
  C:\Windows\System32\LFlVNrx.exe
  2⤵
  PID:5988
- C:\Windows\System32\xXZYHSD.exe
  C:\Windows\System32\xXZYHSD.exe
  2⤵
  PID:6004
- C:\Windows\System32\AniifbQ.exe
  C:\Windows\System32\AniifbQ.exe
  2⤵
  PID:6020
- C:\Windows\System32\fuVJmwo.exe
  C:\Windows\System32\fuVJmwo.exe
  2⤵
  PID:6052
- C:\Windows\System32\gTMVLLt.exe
  C:\Windows\System32\gTMVLLt.exe
  2⤵
  PID:6068
- C:\Windows\System32\TXcPESc.exe
  C:\Windows\System32\TXcPESc.exe
  2⤵
  PID:6084
- C:\Windows\System32\ZQmpiIR.exe
  C:\Windows\System32\ZQmpiIR.exe
  2⤵
  PID:6100
- C:\Windows\System32\ruhVAtZ.exe
  C:\Windows\System32\ruhVAtZ.exe
  2⤵
  PID:6116
- C:\Windows\System32\ZxVFQeZ.exe
  C:\Windows\System32\ZxVFQeZ.exe
  2⤵
  PID:6136
- C:\Windows\System32\OvVvySb.exe
  C:\Windows\System32\OvVvySb.exe
  2⤵
  PID:4752
- C:\Windows\System32\LdaQEZi.exe
  C:\Windows\System32\LdaQEZi.exe
  2⤵
  PID:4364
- C:\Windows\System32\AXGZFLL.exe
  C:\Windows\System32\AXGZFLL.exe
  2⤵
  PID:5596
- C:\Windows\System32\EBBAcqw.exe
  C:\Windows\System32\EBBAcqw.exe
  2⤵
  PID:4880
- C:\Windows\System32\UCzZAcU.exe
  C:\Windows\System32\UCzZAcU.exe
  2⤵
  PID:5632
- C:\Windows\System32\vMmWZMr.exe
  C:\Windows\System32\vMmWZMr.exe
  2⤵
  PID:5148
- C:\Windows\System32\WxoaMyi.exe
  C:\Windows\System32\WxoaMyi.exe
  2⤵
  PID:5168
- C:\Windows\System32\jwdrzLP.exe
  C:\Windows\System32\jwdrzLP.exe
  2⤵
  PID:5360
- C:\Windows\System32\oVHEQHx.exe
  C:\Windows\System32\oVHEQHx.exe
  2⤵
  PID:5328
- C:\Windows\System32\EICcmhw.exe
  C:\Windows\System32\EICcmhw.exe
  2⤵
  PID:5200
- C:\Windows\System32\YFFoPzt.exe
  C:\Windows\System32\YFFoPzt.exe
  2⤵
  PID:5552
- C:\Windows\System32\FryiHAL.exe
  C:\Windows\System32\FryiHAL.exe
  2⤵
  PID:5456
- C:\Windows\System32\cZDOmPo.exe
  C:\Windows\System32\cZDOmPo.exe
  2⤵
  PID:5520
- C:\Windows\System32\hRgPhZy.exe
  C:\Windows\System32\hRgPhZy.exe
  2⤵
  PID:5644
- C:\Windows\System32\IIOuEmX.exe
  C:\Windows\System32\IIOuEmX.exe
  2⤵
  PID:5712
- C:\Windows\System32\XOKzwjb.exe
  C:\Windows\System32\XOKzwjb.exe
  2⤵
  PID:5756
- C:\Windows\System32\byYexsq.exe
  C:\Windows\System32\byYexsq.exe
  2⤵
  PID:5664
- C:\Windows\System32\kDCZqaR.exe
  C:\Windows\System32\kDCZqaR.exe
  2⤵
  PID:5700
- C:\Windows\System32\QyUhKXr.exe
  C:\Windows\System32\QyUhKXr.exe
  2⤵
  PID:5776
- C:\Windows\System32\JmgEnSl.exe
  C:\Windows\System32\JmgEnSl.exe
  2⤵
  PID:5796
- C:\Windows\System32\cRISYYB.exe
  C:\Windows\System32\cRISYYB.exe
  2⤵
  PID:5820
- C:\Windows\System32\JjDxeSP.exe
  C:\Windows\System32\JjDxeSP.exe
  2⤵
  PID:5836
- C:\Windows\System32\JRLfzzc.exe
  C:\Windows\System32\JRLfzzc.exe
  2⤵
  PID:5912
- C:\Windows\System32\EAnpThA.exe
  C:\Windows\System32\EAnpThA.exe
  2⤵
  PID:5924
- C:\Windows\System32\ZcMklDx.exe
  C:\Windows\System32\ZcMklDx.exe
  2⤵
  PID:5860
- C:\Windows\System32\ohUQPYa.exe
  C:\Windows\System32\ohUQPYa.exe
  2⤵
  PID:6080
- C:\Windows\System32\cPVJIuD.exe
  C:\Windows\System32\cPVJIuD.exe
  2⤵
  PID:6040
- C:\Windows\System32\WrUjNek.exe
  C:\Windows\System32\WrUjNek.exe
  2⤵
  PID:5012
- C:\Windows\System32\oeOijzg.exe
  C:\Windows\System32\oeOijzg.exe
  2⤵
  PID:6012
- C:\Windows\System32\mNTyigt.exe
  C:\Windows\System32\mNTyigt.exe
  2⤵
  PID:5216
- C:\Windows\System32\MJMFwcd.exe
  C:\Windows\System32\MJMFwcd.exe
  2⤵
  PID:5308
- C:\Windows\System32\QYwLrBz.exe
  C:\Windows\System32\QYwLrBz.exe
  2⤵
  PID:5344
- C:\Windows\System32\HlphyYW.exe
  C:\Windows\System32\HlphyYW.exe
  2⤵
  PID:5356
- C:\Windows\System32\fEwdYWZ.exe
  C:\Windows\System32\fEwdYWZ.exe
  2⤵
  PID:5144
- C:\Windows\System32\uQzyiiu.exe
  C:\Windows\System32\uQzyiiu.exe
  2⤵
  PID:4640
- C:\Windows\System32\gXxjxvF.exe
  C:\Windows\System32\gXxjxvF.exe
  2⤵
  PID:5844
- C:\Windows\System32\XzxEPon.exe
  C:\Windows\System32\XzxEPon.exe
  2⤵
  PID:5960
- C:\Windows\System32\hVuEgJO.exe
  C:\Windows\System32\hVuEgJO.exe
  2⤵
  PID:5164
- C:\Windows\System32\qhXrXJW.exe
  C:\Windows\System32\qhXrXJW.exe
  2⤵
  PID:6000
- C:\Windows\System32\KHbWQww.exe
  C:\Windows\System32\KHbWQww.exe
  2⤵
  PID:5264
- C:\Windows\System32\nNFBank.exe
  C:\Windows\System32\nNFBank.exe
  2⤵
  PID:5156
- C:\Windows\System32\elaBwvP.exe
  C:\Windows\System32\elaBwvP.exe
  2⤵
  PID:5132
- C:\Windows\System32\ahhjHjZ.exe
  C:\Windows\System32\ahhjHjZ.exe
  2⤵
  PID:5780
- C:\Windows\System32\XdCIKoB.exe
  C:\Windows\System32\XdCIKoB.exe
  2⤵
  PID:5372
- C:\Windows\System32\UANlwTj.exe
  C:\Windows\System32\UANlwTj.exe
  2⤵
  PID:5312
- C:\Windows\System32\gpCOEXi.exe
  C:\Windows\System32\gpCOEXi.exe
  2⤵
  PID:6064
- C:\Windows\System32\vwicZJu.exe
  C:\Windows\System32\vwicZJu.exe
  2⤵
  PID:5908
- C:\Windows\System32\VbqTfEY.exe
  C:\Windows\System32\VbqTfEY.exe
  2⤵
  PID:6108
- C:\Windows\System32\oGeuJwe.exe
  C:\Windows\System32\oGeuJwe.exe
  2⤵
  PID:5944
- C:\Windows\System32\ZbavwOk.exe
  C:\Windows\System32\ZbavwOk.exe
  2⤵
  PID:5984
- C:\Windows\System32\YLFFlic.exe
  C:\Windows\System32\YLFFlic.exe
  2⤵
  PID:5404
- C:\Windows\System32\BvurbJz.exe
  C:\Windows\System32\BvurbJz.exe
  2⤵
  PID:5468
- C:\Windows\System32\oilkUoq.exe
  C:\Windows\System32\oilkUoq.exe
  2⤵
  PID:5392
- C:\Windows\System32\AmWVrkH.exe
  C:\Windows\System32\AmWVrkH.exe
  2⤵
  PID:4368
- C:\Windows\System32\oJoyRqd.exe
  C:\Windows\System32\oJoyRqd.exe
  2⤵
  PID:5692
- C:\Windows\System32\bUnMIRB.exe
  C:\Windows\System32\bUnMIRB.exe
  2⤵
  PID:4796
- C:\Windows\System32\MAKjkXC.exe
  C:\Windows\System32\MAKjkXC.exe
  2⤵
  PID:5516
- C:\Windows\System32\nnVkjbP.exe
  C:\Windows\System32\nnVkjbP.exe
  2⤵
  PID:5880
- C:\Windows\System32\PFssxTY.exe
  C:\Windows\System32\PFssxTY.exe
  2⤵
  PID:5784
- C:\Windows\System32\JVFChBt.exe
  C:\Windows\System32\JVFChBt.exe
  2⤵
  PID:5424
- C:\Windows\System32\fmJElPH.exe
  C:\Windows\System32\fmJElPH.exe
  2⤵
  PID:6016
- C:\Windows\System32\vioWTyP.exe
  C:\Windows\System32\vioWTyP.exe
  2⤵
  PID:5184
- C:\Windows\System32\beMECjN.exe
  C:\Windows\System32\beMECjN.exe
  2⤵
  PID:5788
- C:\Windows\System32\aYNRqoc.exe
  C:\Windows\System32\aYNRqoc.exe
  2⤵
  PID:5452
- C:\Windows\System32\EkvZGiR.exe
  C:\Windows\System32\EkvZGiR.exe
  2⤵
  PID:4728
- C:\Windows\System32\YaMbilr.exe
  C:\Windows\System32\YaMbilr.exe
  2⤵
  PID:6032
- C:\Windows\System32\CQuwSXT.exe
  C:\Windows\System32\CQuwSXT.exe
  2⤵
  PID:5276
- C:\Windows\System32\ElXXRyI.exe
  C:\Windows\System32\ElXXRyI.exe
  2⤵
  PID:5472
- C:\Windows\System32\athwjQm.exe
  C:\Windows\System32\athwjQm.exe
  2⤵
  PID:5504
- C:\Windows\System32\vAKkdjd.exe
  C:\Windows\System32\vAKkdjd.exe
  2⤵
  PID:6148
- C:\Windows\System32\KYxPuaf.exe
  C:\Windows\System32\KYxPuaf.exe
  2⤵
  PID:6164
- C:\Windows\System32\ZkiOSCB.exe
  C:\Windows\System32\ZkiOSCB.exe
  2⤵
  PID:6180
- C:\Windows\System32\vSjVtjE.exe
  C:\Windows\System32\vSjVtjE.exe
  2⤵
  PID:6196
- C:\Windows\System32\xeancCC.exe
  C:\Windows\System32\xeancCC.exe
  2⤵
  PID:6212
- C:\Windows\System32\FQAWAJO.exe
  C:\Windows\System32\FQAWAJO.exe
  2⤵
  PID:6228
- C:\Windows\System32\JQdNFje.exe
  C:\Windows\System32\JQdNFje.exe
  2⤵
  PID:6244
- C:\Windows\System32\oViAyJd.exe
  C:\Windows\System32\oViAyJd.exe
  2⤵
  PID:6260
- C:\Windows\System32\XHecCJV.exe
  C:\Windows\System32\XHecCJV.exe
  2⤵
  PID:6276
- C:\Windows\System32\UQYbKLT.exe
  C:\Windows\System32\UQYbKLT.exe
  2⤵
  PID:6292
- C:\Windows\System32\RsiNDrD.exe
  C:\Windows\System32\RsiNDrD.exe
  2⤵
  PID:6308
- C:\Windows\System32\OMSDfgw.exe
  C:\Windows\System32\OMSDfgw.exe
  2⤵
  PID:6324
- C:\Windows\System32\aaQfKqj.exe
  C:\Windows\System32\aaQfKqj.exe
  2⤵
  PID:6340
- C:\Windows\System32\ffUpIFD.exe
  C:\Windows\System32\ffUpIFD.exe
  2⤵
  PID:6356
- C:\Windows\System32\BiJtJMt.exe
  C:\Windows\System32\BiJtJMt.exe
  2⤵
  PID:6372
- C:\Windows\System32\qyedriL.exe
  C:\Windows\System32\qyedriL.exe
  2⤵
  PID:6388
- C:\Windows\System32\pwHQqFY.exe
  C:\Windows\System32\pwHQqFY.exe
  2⤵
  PID:6404
- C:\Windows\System32\ErmRlxT.exe
  C:\Windows\System32\ErmRlxT.exe
  2⤵
  PID:6420
- C:\Windows\System32\QhpFQWw.exe
  C:\Windows\System32\QhpFQWw.exe
  2⤵
  PID:6436
- C:\Windows\System32\eMueJcC.exe
  C:\Windows\System32\eMueJcC.exe
  2⤵
  PID:6452
- C:\Windows\System32\tYDlKLH.exe
  C:\Windows\System32\tYDlKLH.exe
  2⤵
  PID:6468
- C:\Windows\System32\VcLflcc.exe
  C:\Windows\System32\VcLflcc.exe
  2⤵
  PID:6484
- C:\Windows\System32\npLuUBo.exe
  C:\Windows\System32\npLuUBo.exe
  2⤵
  PID:6500
- C:\Windows\System32\xCCCZOr.exe
  C:\Windows\System32\xCCCZOr.exe
  2⤵
  PID:6540
- C:\Windows\System32\GzaLuTy.exe
  C:\Windows\System32\GzaLuTy.exe
  2⤵
  PID:6556
- C:\Windows\System32\yILutmf.exe
  C:\Windows\System32\yILutmf.exe
  2⤵
  PID:6572
- C:\Windows\System32\ojlTdYh.exe
  C:\Windows\System32\ojlTdYh.exe
  2⤵
  PID:6588
- C:\Windows\System32\lzVAyij.exe
  C:\Windows\System32\lzVAyij.exe
  2⤵
  PID:6604
- C:\Windows\System32\AikVLYG.exe
  C:\Windows\System32\AikVLYG.exe
  2⤵
  PID:6644
- C:\Windows\System32\fBBljLA.exe
  C:\Windows\System32\fBBljLA.exe
  2⤵
  PID:6660
- C:\Windows\System32\mqjFhKO.exe
  C:\Windows\System32\mqjFhKO.exe
  2⤵
  PID:6684
- C:\Windows\System32\YBsHaQb.exe
  C:\Windows\System32\YBsHaQb.exe
  2⤵
  PID:6704
- C:\Windows\System32\ylaJyGY.exe
  C:\Windows\System32\ylaJyGY.exe
  2⤵
  PID:6720
- C:\Windows\System32\qQSGmji.exe
  C:\Windows\System32\qQSGmji.exe
  2⤵
  PID:6740
- C:\Windows\System32\xdDzhxr.exe
  C:\Windows\System32\xdDzhxr.exe
  2⤵
  PID:6756
- C:\Windows\System32\UhqJeiU.exe
  C:\Windows\System32\UhqJeiU.exe
  2⤵
  PID:6772
- C:\Windows\System32\gOafqLx.exe
  C:\Windows\System32\gOafqLx.exe
  2⤵
  PID:6792
- C:\Windows\System32\wWLmRDj.exe
  C:\Windows\System32\wWLmRDj.exe
  2⤵
  PID:6812
- C:\Windows\System32\nLfccpv.exe
  C:\Windows\System32\nLfccpv.exe
  2⤵
  PID:6840
- C:\Windows\System32\MiDEifJ.exe
  C:\Windows\System32\MiDEifJ.exe
  2⤵
  PID:6856
- C:\Windows\System32\JmZfVTW.exe
  C:\Windows\System32\JmZfVTW.exe
  2⤵
  PID:6872
- C:\Windows\System32\czNcTdL.exe
  C:\Windows\System32\czNcTdL.exe
  2⤵
  PID:6888
- C:\Windows\System32\qdvcaUG.exe
  C:\Windows\System32\qdvcaUG.exe
  2⤵
  PID:6904
- C:\Windows\System32\KZjFXxY.exe
  C:\Windows\System32\KZjFXxY.exe
  2⤵
  PID:6920
- C:\Windows\System32\PuOeVce.exe
  C:\Windows\System32\PuOeVce.exe
  2⤵
  PID:6936
- C:\Windows\System32\dzylvIi.exe
  C:\Windows\System32\dzylvIi.exe
  2⤵
  PID:6956
- C:\Windows\System32\rfUTEHP.exe
  C:\Windows\System32\rfUTEHP.exe
  2⤵
  PID:6980
- C:\Windows\System32\VLjEMuS.exe
  C:\Windows\System32\VLjEMuS.exe
  2⤵
  PID:5232
- C:\Windows\System32\VANZchA.exe
  C:\Windows\System32\VANZchA.exe
  2⤵
  PID:6412
- C:\Windows\System32\HABlctj.exe
  C:\Windows\System32\HABlctj.exe
  2⤵
  PID:6460
- C:\Windows\System32\kKYafVh.exe
  C:\Windows\System32\kKYafVh.exe
  2⤵
  PID:6364
- C:\Windows\System32\zboYmXc.exe
  C:\Windows\System32\zboYmXc.exe
  2⤵
  PID:6476
- C:\Windows\System32\JcLQhGh.exe
  C:\Windows\System32\JcLQhGh.exe
  2⤵
  PID:6612
- C:\Windows\System32\JUlsnfp.exe
  C:\Windows\System32\JUlsnfp.exe
  2⤵
  PID:7108
- C:\Windows\System32\WEmmxqQ.exe
  C:\Windows\System32\WEmmxqQ.exe
  2⤵
  PID:6348
- C:\Windows\System32\pIImJpK.exe
  C:\Windows\System32\pIImJpK.exe
  2⤵
  PID:1832
- C:\Windows\System32\jctLXWq.exe
  C:\Windows\System32\jctLXWq.exe
  2⤵
  PID:6640
- C:\Windows\System32\mHTZKQN.exe
  C:\Windows\System32\mHTZKQN.exe
  2⤵
  PID:2688
- C:\Windows\System32\aHMxQwJ.exe
  C:\Windows\System32\aHMxQwJ.exe
  2⤵
  PID:2676
- C:\Windows\System32\anWJjJV.exe
  C:\Windows\System32\anWJjJV.exe
  2⤵
  PID:2780
- C:\Windows\System32\lVWfvUj.exe
  C:\Windows\System32\lVWfvUj.exe
  2⤵
  PID:6668
- C:\Windows\System32\yJJHihX.exe
  C:\Windows\System32\yJJHihX.exe
  2⤵
  PID:6284
- C:\Windows\System32\TKGMdhW.exe
  C:\Windows\System32\TKGMdhW.exe
  2⤵
  PID:7100
- C:\Windows\System32\FmZutFU.exe
  C:\Windows\System32\FmZutFU.exe
  2⤵
  PID:6384
- C:\Windows\System32\BiyvLvQ.exe
  C:\Windows\System32\BiyvLvQ.exe
  2⤵
  PID:5180
- C:\Windows\System32\WUrOuSu.exe
  C:\Windows\System32\WUrOuSu.exe
  2⤵
  PID:6192
- C:\Windows\System32\JQpwRCB.exe
  C:\Windows\System32\JQpwRCB.exe
  2⤵
  PID:6620
- C:\Windows\System32\uRxZYJt.exe
  C:\Windows\System32\uRxZYJt.exe
  2⤵
  PID:6964
- C:\Windows\System32\VmmjVlZ.exe
  C:\Windows\System32\VmmjVlZ.exe
  2⤵
  PID:7000
- C:\Windows\System32\MTSIYnM.exe
  C:\Windows\System32\MTSIYnM.exe
  2⤵
  PID:6780
- C:\Windows\System32\YKNKoiI.exe
  C:\Windows\System32\YKNKoiI.exe
  2⤵
  PID:6820
- C:\Windows\System32\JVwCvvQ.exe
  C:\Windows\System32\JVwCvvQ.exe
  2⤵
  PID:6868
- C:\Windows\System32\HjvSfiT.exe
  C:\Windows\System32\HjvSfiT.exe
  2⤵
  PID:6712
- C:\Windows\System32\YlbqaWK.exe
  C:\Windows\System32\YlbqaWK.exe
  2⤵
  PID:6632
- C:\Windows\System32\JNgaKfX.exe
  C:\Windows\System32\JNgaKfX.exe
  2⤵
  PID:6988
- C:\Windows\System32\lwpnWTd.exe
  C:\Windows\System32\lwpnWTd.exe
  2⤵
  PID:6952
- C:\Windows\System32\ISPwMhc.exe
  C:\Windows\System32\ISPwMhc.exe
  2⤵
  PID:6928
- C:\Windows\System32\zemZiEk.exe
  C:\Windows\System32\zemZiEk.exe
  2⤵
  PID:6700
- C:\Windows\System32\RIuxwWz.exe
  C:\Windows\System32\RIuxwWz.exe
  2⤵
  PID:6804
- C:\Windows\System32\NjGMugK.exe
  C:\Windows\System32\NjGMugK.exe
  2⤵
  PID:7056
- C:\Windows\System32\LxhiUFb.exe
  C:\Windows\System32\LxhiUFb.exe
  2⤵
  PID:7140
- C:\Windows\System32\HXiGlCR.exe
  C:\Windows\System32\HXiGlCR.exe
  2⤵
  PID:6552
- C:\Windows\System32\OwxiVcY.exe
  C:\Windows\System32\OwxiVcY.exe
  2⤵
  PID:6208
- C:\Windows\System32\zxZeXnd.exe
  C:\Windows\System32\zxZeXnd.exe
  2⤵
  PID:2228
- C:\Windows\System32\pfeYvOG.exe
  C:\Windows\System32\pfeYvOG.exe
  2⤵
  PID:6128
- C:\Windows\System32\HZEAlid.exe
  C:\Windows\System32\HZEAlid.exe
  2⤵
  PID:1356
- C:\Windows\System32\zQPOFIz.exe
  C:\Windows\System32\zQPOFIz.exe
  2⤵
  PID:6444
- C:\Windows\System32\MOgSATv.exe
  C:\Windows\System32\MOgSATv.exe
  2⤵
  PID:316
- C:\Windows\System32\RxNYKIr.exe
  C:\Windows\System32\RxNYKIr.exe
  2⤵
  PID:6236
- C:\Windows\System32\brTKgWz.exe
  C:\Windows\System32\brTKgWz.exe
  2⤵
  PID:5696
- C:\Windows\System32\mRRfuoM.exe
  C:\Windows\System32\mRRfuoM.exe
  2⤵
  PID:6464
- C:\Windows\System32\auyltvH.exe
  C:\Windows\System32\auyltvH.exe
  2⤵
  PID:6332
- C:\Windows\System32\QBRSlFS.exe
  C:\Windows\System32\QBRSlFS.exe
  2⤵
  PID:6636
- C:\Windows\System32\VlFMjZz.exe
  C:\Windows\System32\VlFMjZz.exe
  2⤵
  PID:6156
- C:\Windows\System32\ouqJXNd.exe
  C:\Windows\System32\ouqJXNd.exe
  2⤵
  PID:6428
- C:\Windows\System32\qixVUyg.exe
  C:\Windows\System32\qixVUyg.exe
  2⤵
  PID:6536
- C:\Windows\System32\RVpBihI.exe
  C:\Windows\System32\RVpBihI.exe
  2⤵
  PID:6396
- C:\Windows\System32\SdGyfkh.exe
  C:\Windows\System32\SdGyfkh.exe
  2⤵
  PID:6516
- C:\Windows\System32\yeKPmXO.exe
  C:\Windows\System32\yeKPmXO.exe
  2⤵
  PID:6532
- C:\Windows\System32\JSjoEIr.exe
  C:\Windows\System32\JSjoEIr.exe
  2⤵
  PID:2324
- C:\Windows\System32\nUGLdTa.exe
  C:\Windows\System32\nUGLdTa.exe
  2⤵
  PID:7156
- C:\Windows\System32\ISMyIUd.exe
  C:\Windows\System32\ISMyIUd.exe
  2⤵
  PID:7048
- C:\Windows\System32\yiZGYCJ.exe
  C:\Windows\System32\yiZGYCJ.exe
  2⤵
  PID:6832
- C:\Windows\System32\KfZEAUD.exe
  C:\Windows\System32\KfZEAUD.exe
  2⤵
  PID:5736
- C:\Windows\System32\wKrFSxY.exe
  C:\Windows\System32\wKrFSxY.exe
  2⤵
  PID:7120
- C:\Windows\System32\uOAaRBQ.exe
  C:\Windows\System32\uOAaRBQ.exe
  2⤵
  PID:7164
- C:\Windows\System32\xmWiEtZ.exe
  C:\Windows\System32\xmWiEtZ.exe
  2⤵
  PID:6692
- C:\Windows\System32\dpoxfxg.exe
  C:\Windows\System32\dpoxfxg.exe
  2⤵
  PID:6808
- C:\Windows\System32\kmfHfNq.exe
  C:\Windows\System32\kmfHfNq.exe
  2⤵
  PID:7096
- C:\Windows\System32\Inehcsx.exe
  C:\Windows\System32\Inehcsx.exe
  2⤵
  PID:7024
- C:\Windows\System32\IrxaqQP.exe
  C:\Windows\System32\IrxaqQP.exe
  2⤵
  PID:6916
- C:\Windows\System32\rbVvOcL.exe
  C:\Windows\System32\rbVvOcL.exe
  2⤵
  PID:5532
- C:\Windows\System32\fCeeUkT.exe
  C:\Windows\System32\fCeeUkT.exe
  2⤵
  PID:1928
- C:\Windows\System32\xYjDYQJ.exe
  C:\Windows\System32\xYjDYQJ.exe
  2⤵
  PID:6240
- C:\Windows\System32\KTfleBa.exe
  C:\Windows\System32\KTfleBa.exe
  2⤵
  PID:6880
- C:\Windows\System32\GeXzqKJ.exe
  C:\Windows\System32\GeXzqKJ.exe
  2⤵
  PID:6048
- C:\Windows\System32\HKPyEcq.exe
  C:\Windows\System32\HKPyEcq.exe
  2⤵
  PID:2212
- C:\Windows\System32\sqhghhb.exe
  C:\Windows\System32\sqhghhb.exe
  2⤵
  PID:7144
- C:\Windows\System32\ectDqqK.exe
  C:\Windows\System32\ectDqqK.exe
  2⤵
  PID:6628
- C:\Windows\System32\ZhysVcO.exe
  C:\Windows\System32\ZhysVcO.exe
  2⤵
  PID:2612
- C:\Windows\System32\QlJTLfp.exe
  C:\Windows\System32\QlJTLfp.exe
  2⤵
  PID:6380
- C:\Windows\System32\SYsDnQz.exe
  C:\Windows\System32\SYsDnQz.exe
  2⤵
  PID:6656
- C:\Windows\System32\rZGhtoW.exe
  C:\Windows\System32\rZGhtoW.exe
  2⤵
  PID:7016
- C:\Windows\System32\XmBbaTk.exe
  C:\Windows\System32\XmBbaTk.exe
  2⤵
  PID:6524
- C:\Windows\System32\VECyFLu.exe
  C:\Windows\System32\VECyFLu.exe
  2⤵
  PID:7136
- C:\Windows\System32\XtKGack.exe
  C:\Windows\System32\XtKGack.exe
  2⤵
  PID:6600
- C:\Windows\System32\LlVjdKj.exe
  C:\Windows\System32\LlVjdKj.exe
  2⤵
  PID:7104
- C:\Windows\System32\mvElHPP.exe
  C:\Windows\System32\mvElHPP.exe
  2⤵
  PID:6528
- C:\Windows\System32\doMVCwA.exe
  C:\Windows\System32\doMVCwA.exe
  2⤵
  PID:7040
- C:\Windows\System32\ZdtsEUQ.exe
  C:\Windows\System32\ZdtsEUQ.exe
  2⤵
  PID:6932
- C:\Windows\System32\TvPDYil.exe
  C:\Windows\System32\TvPDYil.exe
  2⤵
  PID:6800
- C:\Windows\System32\ZJjzlzd.exe
  C:\Windows\System32\ZJjzlzd.exe
  2⤵
  PID:6508
- C:\Windows\System32\lbGGTso.exe
  C:\Windows\System32\lbGGTso.exe
  2⤵
  PID:2564
- C:\Windows\System32\JQfNorb.exe
  C:\Windows\System32\JQfNorb.exe
  2⤵
  PID:1276
- C:\Windows\System32\LhpFNch.exe
  C:\Windows\System32\LhpFNch.exe
  2⤵
  PID:7032
- C:\Windows\System32\osBwbvf.exe
  C:\Windows\System32\osBwbvf.exe
  2⤵
  PID:7176
- C:\Windows\System32\BbuIQIb.exe
  C:\Windows\System32\BbuIQIb.exe
  2⤵
  PID:7192
- C:\Windows\System32\vLzXcdo.exe
  C:\Windows\System32\vLzXcdo.exe
  2⤵
  PID:7220
- C:\Windows\System32\mypfopE.exe
  C:\Windows\System32\mypfopE.exe
  2⤵
  PID:7240
- C:\Windows\System32\vpAIGYl.exe
  C:\Windows\System32\vpAIGYl.exe
  2⤵
  PID:7256
- C:\Windows\System32\ljKqnPb.exe
  C:\Windows\System32\ljKqnPb.exe
  2⤵
  PID:7272
- C:\Windows\System32\cVYljsW.exe
  C:\Windows\System32\cVYljsW.exe
  2⤵
  PID:7288
- C:\Windows\System32\ArRbSKH.exe
  C:\Windows\System32\ArRbSKH.exe
  2⤵
  PID:7304
- C:\Windows\System32\LuQMRTt.exe
  C:\Windows\System32\LuQMRTt.exe
  2⤵
  PID:7320
- C:\Windows\System32\OkFZHeV.exe
  C:\Windows\System32\OkFZHeV.exe
  2⤵
  PID:7336
- C:\Windows\System32\tjCBKWi.exe
  C:\Windows\System32\tjCBKWi.exe
  2⤵
  PID:7352
- C:\Windows\System32\xbjLmjp.exe
  C:\Windows\System32\xbjLmjp.exe
  2⤵
  PID:7368
- C:\Windows\System32\MLUIeev.exe
  C:\Windows\System32\MLUIeev.exe
  2⤵
  PID:7384
- C:\Windows\System32\ZoGutTk.exe
  C:\Windows\System32\ZoGutTk.exe
  2⤵
  PID:7404
- C:\Windows\System32\bUbaVav.exe
  C:\Windows\System32\bUbaVav.exe
  2⤵
  PID:7420
- C:\Windows\System32\nBnxTCc.exe
  C:\Windows\System32\nBnxTCc.exe
  2⤵
  PID:7436
- C:\Windows\System32\ElNpOxf.exe
  C:\Windows\System32\ElNpOxf.exe
  2⤵
  PID:7452
- C:\Windows\System32\lBehyxI.exe
  C:\Windows\System32\lBehyxI.exe
  2⤵
  PID:7468
- C:\Windows\System32\xzIskRL.exe
  C:\Windows\System32\xzIskRL.exe
  2⤵
  PID:7484
- C:\Windows\System32\SGskgNn.exe
  C:\Windows\System32\SGskgNn.exe
  2⤵
  PID:7500
- C:\Windows\System32\byHEhed.exe
  C:\Windows\System32\byHEhed.exe
  2⤵
  PID:7516
- C:\Windows\System32\kuTSjZk.exe
  C:\Windows\System32\kuTSjZk.exe
  2⤵
  PID:7532
- C:\Windows\System32\ZpoDjIX.exe
  C:\Windows\System32\ZpoDjIX.exe
  2⤵
  PID:7548
- C:\Windows\System32\NXeHXuI.exe
  C:\Windows\System32\NXeHXuI.exe
  2⤵
  PID:7572
- C:\Windows\System32\uumoNQF.exe
  C:\Windows\System32\uumoNQF.exe
  2⤵
  PID:7588
- C:\Windows\System32\hEuGHkE.exe
  C:\Windows\System32\hEuGHkE.exe
  2⤵
  PID:7604
- C:\Windows\System32\lGagJkq.exe
  C:\Windows\System32\lGagJkq.exe
  2⤵
  PID:7620
- C:\Windows\System32\NnnEKnn.exe
  C:\Windows\System32\NnnEKnn.exe
  2⤵
  PID:7640
- C:\Windows\System32\RlCxHOA.exe
  C:\Windows\System32\RlCxHOA.exe
  2⤵
  PID:7656
- C:\Windows\System32\YfHFipS.exe
  C:\Windows\System32\YfHFipS.exe
  2⤵
  PID:7676
- C:\Windows\System32\CVMGFnE.exe
  C:\Windows\System32\CVMGFnE.exe
  2⤵
  PID:7692
- C:\Windows\System32\tZoCihQ.exe
  C:\Windows\System32\tZoCihQ.exe
  2⤵
  PID:7708
- C:\Windows\System32\eYNMOyS.exe
  C:\Windows\System32\eYNMOyS.exe
  2⤵
  PID:7728
- C:\Windows\System32\sVwLyQF.exe
  C:\Windows\System32\sVwLyQF.exe
  2⤵
  PID:7744
- C:\Windows\System32\HjzeuHP.exe
  C:\Windows\System32\HjzeuHP.exe
  2⤵
  PID:7760
- C:\Windows\System32\hKxDijB.exe
  C:\Windows\System32\hKxDijB.exe
  2⤵
  PID:7776
- C:\Windows\System32\PjVwoxb.exe
  C:\Windows\System32\PjVwoxb.exe
  2⤵
  PID:7792
- C:\Windows\System32\BsZbPhJ.exe
  C:\Windows\System32\BsZbPhJ.exe
  2⤵
  PID:7808
- C:\Windows\System32\MhEVJkt.exe
  C:\Windows\System32\MhEVJkt.exe
  2⤵
  PID:7824
- C:\Windows\System32\xwsTegh.exe
  C:\Windows\System32\xwsTegh.exe
  2⤵
  PID:7840
- C:\Windows\System32\nmRXJkR.exe
  C:\Windows\System32\nmRXJkR.exe
  2⤵
  PID:7856
- C:\Windows\System32\rDOngku.exe
  C:\Windows\System32\rDOngku.exe
  2⤵
  PID:7872
- C:\Windows\System32\HtODiqh.exe
  C:\Windows\System32\HtODiqh.exe
  2⤵
  PID:7888
- C:\Windows\System32\OXtbQbf.exe
  C:\Windows\System32\OXtbQbf.exe
  2⤵
  PID:7904
- C:\Windows\System32\wrXAEww.exe
  C:\Windows\System32\wrXAEww.exe
  2⤵
  PID:7940
- C:\Windows\System32\JSLHuNF.exe
  C:\Windows\System32\JSLHuNF.exe
  2⤵
  PID:7976
- C:\Windows\System32\pXLsjjl.exe
  C:\Windows\System32\pXLsjjl.exe
  2⤵
  PID:7992
- C:\Windows\System32\SVjjGiP.exe
  C:\Windows\System32\SVjjGiP.exe
  2⤵
  PID:8044
- C:\Windows\System32\KBzqBNa.exe
  C:\Windows\System32\KBzqBNa.exe
  2⤵
  PID:8064
- C:\Windows\System32\jpociuN.exe
  C:\Windows\System32\jpociuN.exe
  2⤵
  PID:8080
- C:\Windows\System32\YXUQCjz.exe
  C:\Windows\System32\YXUQCjz.exe
  2⤵
  PID:8100
- C:\Windows\System32\FRyCyWs.exe
  C:\Windows\System32\FRyCyWs.exe
  2⤵
  PID:8116
- C:\Windows\System32\InhULwq.exe
  C:\Windows\System32\InhULwq.exe
  2⤵
  PID:8132
- C:\Windows\System32\VZpPQpr.exe
  C:\Windows\System32\VZpPQpr.exe
  2⤵
  PID:8148
- C:\Windows\System32\OZiimvO.exe
  C:\Windows\System32\OZiimvO.exe
  2⤵
  PID:8164
- C:\Windows\System32\eApgMPT.exe
  C:\Windows\System32\eApgMPT.exe
  2⤵
  PID:8188
- C:\Windows\System32\pjWnASP.exe
  C:\Windows\System32\pjWnASP.exe
  2⤵
  PID:7128
- C:\Windows\System32\aIYIEWg.exe
  C:\Windows\System32\aIYIEWg.exe
  2⤵
  PID:6884
- C:\Windows\System32\MwXjHiB.exe
  C:\Windows\System32\MwXjHiB.exe
  2⤵
  PID:2024
- C:\Windows\System32\fNXGOcl.exe
  C:\Windows\System32\fNXGOcl.exe
  2⤵
  PID:6400
- C:\Windows\System32\TqRCzYc.exe
  C:\Windows\System32\TqRCzYc.exe
  2⤵
  PID:6732
- C:\Windows\System32\lEPXeeJ.exe
  C:\Windows\System32\lEPXeeJ.exe
  2⤵
  PID:7200
- C:\Windows\System32\XViHEgm.exe
  C:\Windows\System32\XViHEgm.exe
  2⤵
  PID:7252
- C:\Windows\System32\OOuqDts.exe
  C:\Windows\System32\OOuqDts.exe
  2⤵
  PID:6268
- C:\Windows\System32\oGIGWLG.exe
  C:\Windows\System32\oGIGWLG.exe
  2⤵
  PID:7212
- C:\Windows\System32\MtNqpwr.exe
  C:\Windows\System32\MtNqpwr.exe
  2⤵
  PID:7216
- C:\Windows\System32\NKXrjbA.exe
  C:\Windows\System32\NKXrjbA.exe
  2⤵
  PID:7228
- C:\Windows\System32\FxlRKIa.exe
  C:\Windows\System32\FxlRKIa.exe
  2⤵
  PID:7312
- C:\Windows\System32\dXYsQWb.exe
  C:\Windows\System32\dXYsQWb.exe
  2⤵
  PID:7392
- C:\Windows\System32\upiycht.exe
  C:\Windows\System32\upiycht.exe
  2⤵
  PID:7400
- C:\Windows\System32\LfrlAZM.exe
  C:\Windows\System32\LfrlAZM.exe
  2⤵
  PID:7540
- C:\Windows\System32\njcSgqK.exe
  C:\Windows\System32\njcSgqK.exe
  2⤵
  PID:7616
- C:\Windows\System32\KpSQTwh.exe
  C:\Windows\System32\KpSQTwh.exe
  2⤵
  PID:7524
- C:\Windows\System32\OuUYFEV.exe
  C:\Windows\System32\OuUYFEV.exe
  2⤵
  PID:7688
- C:\Windows\System32\zJTqsap.exe
  C:\Windows\System32\zJTqsap.exe
  2⤵
  PID:7720
- C:\Windows\System32\GspDGzD.exe
  C:\Windows\System32\GspDGzD.exe
  2⤵
  PID:7784
- C:\Windows\System32\oWUFGfX.exe
  C:\Windows\System32\oWUFGfX.exe
  2⤵
  PID:7848
- C:\Windows\System32\YSOBJsV.exe
  C:\Windows\System32\YSOBJsV.exe
  2⤵
  PID:7912
- C:\Windows\System32\lHVwYDN.exe
  C:\Windows\System32\lHVwYDN.exe
  2⤵
  PID:7804
- C:\Windows\System32\qzRKDTM.exe
  C:\Windows\System32\qzRKDTM.exe
  2⤵
  PID:1496
- C:\Windows\System32\qyhdfAv.exe
  C:\Windows\System32\qyhdfAv.exe
  2⤵
  PID:7832
- C:\Windows\System32\GRqmVMP.exe
  C:\Windows\System32\GRqmVMP.exe
  2⤵
  PID:7896
- C:\Windows\System32\ZcBExMU.exe
  C:\Windows\System32\ZcBExMU.exe
  2⤵
  PID:8060
- C:\Windows\System32\jWhocPH.exe
  C:\Windows\System32\jWhocPH.exe
  2⤵
  PID:7916
- C:\Windows\System32\ArpCaBe.exe
  C:\Windows\System32\ArpCaBe.exe
  2⤵
  PID:8004
- C:\Windows\System32\MrpkUJU.exe
  C:\Windows\System32\MrpkUJU.exe
  2⤵
  PID:8128
- C:\Windows\System32\bYtSLhX.exe
  C:\Windows\System32\bYtSLhX.exe
  2⤵
  PID:1488
- C:\Windows\System32\SZynMLo.exe
  C:\Windows\System32\SZynMLo.exe
  2⤵
  PID:7020
- C:\Windows\System32\veBXXgX.exe
  C:\Windows\System32\veBXXgX.exe
  2⤵
  PID:8032
- C:\Windows\System32\PzWrWZY.exe
  C:\Windows\System32\PzWrWZY.exe
  2⤵
  PID:8184
- C:\Windows\System32\AxzZRnu.exe
  C:\Windows\System32\AxzZRnu.exe
  2⤵
  PID:7348
- C:\Windows\System32\heHVePA.exe
  C:\Windows\System32\heHVePA.exe
  2⤵
  PID:2124
- C:\Windows\System32\tcpskKM.exe
  C:\Windows\System32\tcpskKM.exe
  2⤵
  PID:7412
- C:\Windows\System32\yrghYuk.exe
  C:\Windows\System32\yrghYuk.exe
  2⤵
  PID:7380
- C:\Windows\System32\xobuXSA.exe
  C:\Windows\System32\xobuXSA.exe
  2⤵
  PID:7344
- C:\Windows\System32\TaLRRcX.exe
  C:\Windows\System32\TaLRRcX.exe
  2⤵
  PID:7584
- C:\Windows\System32\rIvMotW.exe
  C:\Windows\System32\rIvMotW.exe
  2⤵
  PID:7460
- C:\Windows\System32\GMUZTMM.exe
  C:\Windows\System32\GMUZTMM.exe
  2⤵
  PID:7560
- C:\Windows\System32\XYsNEYI.exe
  C:\Windows\System32\XYsNEYI.exe
  2⤵
  PID:7600
- C:\Windows\System32\PxGFQLZ.exe
  C:\Windows\System32\PxGFQLZ.exe
  2⤵
  PID:7800
- C:\Windows\System32\ZNgNnPB.exe
  C:\Windows\System32\ZNgNnPB.exe
  2⤵
  PID:7704
- C:\Windows\System32\iLXQVsm.exe
  C:\Windows\System32\iLXQVsm.exe
  2⤵
  PID:7952
- C:\Windows\System32\KbFRmOx.exe
  C:\Windows\System32\KbFRmOx.exe
  2⤵
  PID:7672
- C:\Windows\System32\CqjqcoF.exe
  C:\Windows\System32\CqjqcoF.exe
  2⤵
  PID:7700
- C:\Windows\System32\RwnPvWr.exe
  C:\Windows\System32\RwnPvWr.exe
  2⤵
  PID:7928
- C:\Windows\System32\IrhgkBK.exe
  C:\Windows\System32\IrhgkBK.exe
  2⤵
  PID:7864
- C:\Windows\System32\ZHtJxHb.exe
  C:\Windows\System32\ZHtJxHb.exe
  2⤵
  PID:8160
- C:\Windows\System32\AbGWmWV.exe
  C:\Windows\System32\AbGWmWV.exe
  2⤵
  PID:6768
- C:\Windows\System32\mhjXgNG.exe
  C:\Windows\System32\mhjXgNG.exe
  2⤵
  PID:6480
- C:\Windows\System32\GyPJwNj.exe
  C:\Windows\System32\GyPJwNj.exe
  2⤵
  PID:7204
- C:\Windows\System32\cLAAwfL.exe
  C:\Windows\System32\cLAAwfL.exe
  2⤵
  PID:8036
- C:\Windows\System32\trrZGMS.exe
  C:\Windows\System32\trrZGMS.exe
  2⤵
  PID:7972
- C:\Windows\System32\QtiIgKP.exe
  C:\Windows\System32\QtiIgKP.exe
  2⤵
  PID:8172
- C:\Windows\System32\PQpmFpx.exe
  C:\Windows\System32\PQpmFpx.exe
  2⤵
  PID:6852
- C:\Windows\System32\PbmbOhu.exe
  C:\Windows\System32\PbmbOhu.exe
  2⤵
  PID:7160
- C:\Windows\System32\hxITHQG.exe
  C:\Windows\System32\hxITHQG.exe
  2⤵
  PID:7984
- C:\Windows\System32\UUdmhxC.exe
  C:\Windows\System32\UUdmhxC.exe
  2⤵
  PID:7376
- C:\Windows\System32\BLSeWev.exe
  C:\Windows\System32\BLSeWev.exe
  2⤵
  PID:7360
- C:\Windows\System32\mTtNeUR.exe
  C:\Windows\System32\mTtNeUR.exe
  2⤵
  PID:7544
- C:\Windows\System32\oRdEsgJ.exe
  C:\Windows\System32\oRdEsgJ.exe
  2⤵
  PID:7716
- C:\Windows\System32\ZSWyVOH.exe
  C:\Windows\System32\ZSWyVOH.exe
  2⤵
  PID:7752
- C:\Windows\System32\dIDXuBx.exe
  C:\Windows\System32\dIDXuBx.exe
  2⤵
  PID:7880
- C:\Windows\System32\jzjlkDM.exe
  C:\Windows\System32\jzjlkDM.exe
  2⤵
  PID:7684
- C:\Windows\System32\UqbJErO.exe
  C:\Windows\System32\UqbJErO.exe
  2⤵
  PID:7924
- C:\Windows\System32\JscQvsl.exe
  C:\Windows\System32\JscQvsl.exe
  2⤵
  PID:6256
- C:\Windows\System32\sXRazzA.exe
  C:\Windows\System32\sXRazzA.exe
  2⤵
  PID:5340
- C:\Windows\System32\PNEpDmy.exe
  C:\Windows\System32\PNEpDmy.exe
  2⤵
  PID:8016
- C:\Windows\System32\oXwiDGW.exe
  C:\Windows\System32\oXwiDGW.exe
  2⤵
  PID:7668
- C:\Windows\System32\ecKoStS.exe
  C:\Windows\System32\ecKoStS.exe
  2⤵
  PID:7492
- C:\Windows\System32\pnFklpY.exe
  C:\Windows\System32\pnFklpY.exe
  2⤵
  PID:7768
- C:\Windows\System32\kaTQMzb.exe
  C:\Windows\System32\kaTQMzb.exe
  2⤵
  PID:7648
- C:\Windows\System32\yEjLzgl.exe
  C:\Windows\System32\yEjLzgl.exe
  2⤵
  PID:7736
- C:\Windows\System32\mewWwSA.exe
  C:\Windows\System32\mewWwSA.exe
  2⤵
  PID:6624
- C:\Windows\System32\eVPdHVK.exe
  C:\Windows\System32\eVPdHVK.exe
  2⤵
  PID:7028
- C:\Windows\System32\AIaJMHW.exe
  C:\Windows\System32\AIaJMHW.exe
  2⤵
  PID:8040
- C:\Windows\System32\GAzcBVA.exe
  C:\Windows\System32\GAzcBVA.exe
  2⤵
  PID:7280
- C:\Windows\System32\mfloFmO.exe
  C:\Windows\System32\mfloFmO.exe
  2⤵
  PID:7580
- C:\Windows\System32\psWrngZ.exe
  C:\Windows\System32\psWrngZ.exe
  2⤵
  PID:7900
- C:\Windows\System32\pPIFdEP.exe
  C:\Windows\System32\pPIFdEP.exe
  2⤵
  PID:8200
- C:\Windows\System32\cVAApIB.exe
  C:\Windows\System32\cVAApIB.exe
  2⤵
  PID:8216
- C:\Windows\System32\jXkfcQy.exe
  C:\Windows\System32\jXkfcQy.exe
  2⤵
  PID:8232
- C:\Windows\System32\TiDHzUI.exe
  C:\Windows\System32\TiDHzUI.exe
  2⤵
  PID:8248
- C:\Windows\System32\osZKnWI.exe
  C:\Windows\System32\osZKnWI.exe
  2⤵
  PID:8264
- C:\Windows\System32\eiSpgfS.exe
  C:\Windows\System32\eiSpgfS.exe
  2⤵
  PID:8280
- C:\Windows\System32\tPUioIh.exe
  C:\Windows\System32\tPUioIh.exe
  2⤵
  PID:8296
- C:\Windows\System32\yTYXYEN.exe
  C:\Windows\System32\yTYXYEN.exe
  2⤵
  PID:8312
- C:\Windows\System32\izbGNap.exe
  C:\Windows\System32\izbGNap.exe
  2⤵
  PID:8332
- C:\Windows\System32\GyNpduQ.exe
  C:\Windows\System32\GyNpduQ.exe
  2⤵
  PID:8348
- C:\Windows\System32\hqYFpLa.exe
  C:\Windows\System32\hqYFpLa.exe
  2⤵
  PID:8364
- C:\Windows\System32\nuAFODs.exe
  C:\Windows\System32\nuAFODs.exe
  2⤵
  PID:8380
- C:\Windows\System32\GGBKCmU.exe
  C:\Windows\System32\GGBKCmU.exe
  2⤵
  PID:8396
- C:\Windows\System32\SwyObCo.exe
  C:\Windows\System32\SwyObCo.exe
  2⤵
  PID:8412
- C:\Windows\System32\OZGCDlu.exe
  C:\Windows\System32\OZGCDlu.exe
  2⤵
  PID:8428
- C:\Windows\System32\nYNMynZ.exe
  C:\Windows\System32\nYNMynZ.exe
  2⤵
  PID:8444
- C:\Windows\System32\WRpfjhN.exe
  C:\Windows\System32\WRpfjhN.exe
  2⤵
  PID:8460
- C:\Windows\System32\fZqaedV.exe
  C:\Windows\System32\fZqaedV.exe
  2⤵
  PID:8476
- C:\Windows\System32\tFUVPuT.exe
  C:\Windows\System32\tFUVPuT.exe
  2⤵
  PID:8492
- C:\Windows\System32\flCrgfh.exe
  C:\Windows\System32\flCrgfh.exe
  2⤵
  PID:8508
- C:\Windows\System32\ZNcuIqs.exe
  C:\Windows\System32\ZNcuIqs.exe
  2⤵
  PID:8524
- C:\Windows\System32\llrNqeI.exe
  C:\Windows\System32\llrNqeI.exe
  2⤵
  PID:8540
- C:\Windows\System32\OewUZOz.exe
  C:\Windows\System32\OewUZOz.exe
  2⤵
  PID:8556
- C:\Windows\System32\ehuAeZD.exe
  C:\Windows\System32\ehuAeZD.exe
  2⤵
  PID:8572
- C:\Windows\System32\jLdysJA.exe
  C:\Windows\System32\jLdysJA.exe
  2⤵
  PID:8588
- C:\Windows\System32\ardqxPG.exe
  C:\Windows\System32\ardqxPG.exe
  2⤵
  PID:8604
- C:\Windows\System32\exeQcZx.exe
  C:\Windows\System32\exeQcZx.exe
  2⤵
  PID:8620
- C:\Windows\System32\eTCExmO.exe
  C:\Windows\System32\eTCExmO.exe
  2⤵
  PID:8636
- C:\Windows\System32\qvVhCFW.exe
  C:\Windows\System32\qvVhCFW.exe
  2⤵
  PID:8652
- C:\Windows\System32\einjzSI.exe
  C:\Windows\System32\einjzSI.exe
  2⤵
  PID:8668
- C:\Windows\System32\pCsXhkZ.exe
  C:\Windows\System32\pCsXhkZ.exe
  2⤵
  PID:8684
- C:\Windows\System32\LCKlMHa.exe
  C:\Windows\System32\LCKlMHa.exe
  2⤵
  PID:8700
- C:\Windows\System32\byxBSjx.exe
  C:\Windows\System32\byxBSjx.exe
  2⤵
  PID:8716
- C:\Windows\System32\bFZZsWA.exe
  C:\Windows\System32\bFZZsWA.exe
  2⤵
  PID:8732
- C:\Windows\System32\UMDddJe.exe
  C:\Windows\System32\UMDddJe.exe
  2⤵
  PID:8748
- C:\Windows\System32\vQdahok.exe
  C:\Windows\System32\vQdahok.exe
  2⤵
  PID:8764
- C:\Windows\System32\QuMIlYn.exe
  C:\Windows\System32\QuMIlYn.exe
  2⤵
  PID:8780
- C:\Windows\System32\YXjpQuE.exe
  C:\Windows\System32\YXjpQuE.exe
  2⤵
  PID:8796
- C:\Windows\System32\NfvCjBp.exe
  C:\Windows\System32\NfvCjBp.exe
  2⤵
  PID:8812
- C:\Windows\System32\VGBPUhf.exe
  C:\Windows\System32\VGBPUhf.exe
  2⤵
  PID:8836
- C:\Windows\System32\lkMAkKk.exe
  C:\Windows\System32\lkMAkKk.exe
  2⤵
  PID:8856
- C:\Windows\System32\zstDnEt.exe
  C:\Windows\System32\zstDnEt.exe
  2⤵
  PID:8872
- C:\Windows\System32\dLWCFIt.exe
  C:\Windows\System32\dLWCFIt.exe
  2⤵
  PID:8888
- C:\Windows\System32\wqPHQyK.exe
  C:\Windows\System32\wqPHQyK.exe
  2⤵
  PID:8908
- C:\Windows\System32\UoGURHg.exe
  C:\Windows\System32\UoGURHg.exe
  2⤵
  PID:8924
- C:\Windows\System32\PzqtuzK.exe
  C:\Windows\System32\PzqtuzK.exe
  2⤵
  PID:8944
- C:\Windows\System32\vVNpeIc.exe
  C:\Windows\System32\vVNpeIc.exe
  2⤵
  PID:8960
- C:\Windows\System32\tLBqLRi.exe
  C:\Windows\System32\tLBqLRi.exe
  2⤵
  PID:8976
- C:\Windows\System32\NbrAaPu.exe
  C:\Windows\System32\NbrAaPu.exe
  2⤵
  PID:8992
- C:\Windows\System32\LWcMBkg.exe
  C:\Windows\System32\LWcMBkg.exe
  2⤵
  PID:9008
- C:\Windows\System32\yPgkMPJ.exe
  C:\Windows\System32\yPgkMPJ.exe
  2⤵
  PID:9024
- C:\Windows\System32\HbcHOzy.exe
  C:\Windows\System32\HbcHOzy.exe
  2⤵
  PID:9040
- C:\Windows\System32\IwMIyVC.exe
  C:\Windows\System32\IwMIyVC.exe
  2⤵
  PID:9056
- C:\Windows\System32\KqiPdRS.exe
  C:\Windows\System32\KqiPdRS.exe
  2⤵
  PID:9080
- C:\Windows\System32\WECyNIb.exe
  C:\Windows\System32\WECyNIb.exe
  2⤵
  PID:9096
- C:\Windows\System32\jgVfMKx.exe
  C:\Windows\System32\jgVfMKx.exe
  2⤵
  PID:9112
- C:\Windows\System32\awQAivI.exe
  C:\Windows\System32\awQAivI.exe
  2⤵
  PID:9128
- C:\Windows\System32\ASAkRRs.exe
  C:\Windows\System32\ASAkRRs.exe
  2⤵
  PID:9144
- C:\Windows\System32\jWmKdhk.exe
  C:\Windows\System32\jWmKdhk.exe
  2⤵
  PID:9160
- C:\Windows\System32\StcKPVF.exe
  C:\Windows\System32\StcKPVF.exe
  2⤵
  PID:9176
- C:\Windows\System32\PgbmUXy.exe
  C:\Windows\System32\PgbmUXy.exe
  2⤵
  PID:9192
- C:\Windows\System32\USDtDDR.exe
  C:\Windows\System32\USDtDDR.exe
  2⤵
  PID:9208
- C:\Windows\System32\scYIfkj.exe
  C:\Windows\System32\scYIfkj.exe
  2⤵
  PID:8008
- C:\Windows\System32\xZLuchd.exe
  C:\Windows\System32\xZLuchd.exe
  2⤵
  PID:8224
- C:\Windows\System32\eLqanOk.exe
  C:\Windows\System32\eLqanOk.exe
  2⤵
  PID:620
- C:\Windows\System32\UBvltvg.exe
  C:\Windows\System32\UBvltvg.exe
  2⤵
  PID:8076
- C:\Windows\System32\HMFEUcc.exe
  C:\Windows\System32\HMFEUcc.exe
  2⤵
  PID:8256
- C:\Windows\System32\OipvSuK.exe
  C:\Windows\System32\OipvSuK.exe
  2⤵
  PID:8244
- C:\Windows\System32\hxNtCpo.exe
  C:\Windows\System32\hxNtCpo.exe
  2⤵
  PID:8308
- C:\Windows\System32\UOZCzWH.exe
  C:\Windows\System32\UOZCzWH.exe
  2⤵
  PID:8340
- C:\Windows\System32\WwZOFJz.exe
  C:\Windows\System32\WwZOFJz.exe
  2⤵
  PID:8376
- C:\Windows\System32\fBCJKlV.exe
  C:\Windows\System32\fBCJKlV.exe
  2⤵
  PID:8468
- C:\Windows\System32\ZLdSRmI.exe
  C:\Windows\System32\ZLdSRmI.exe
  2⤵
  PID:8436
- C:\Windows\System32\TpsONOp.exe
  C:\Windows\System32\TpsONOp.exe
  2⤵
  PID:8568
- C:\Windows\System32\hNbrGMY.exe
  C:\Windows\System32\hNbrGMY.exe
  2⤵
  PID:8600
- C:\Windows\System32\KlbnmZG.exe
  C:\Windows\System32\KlbnmZG.exe
  2⤵
  PID:8584
- C:\Windows\System32\nrcVZlV.exe
  C:\Windows\System32\nrcVZlV.exe
  2⤵
  PID:8520
- C:\Windows\System32\KJcHsJO.exe
  C:\Windows\System32\KJcHsJO.exe
  2⤵
  PID:8456
- C:\Windows\System32\nKWlQXV.exe
  C:\Windows\System32\nKWlQXV.exe
  2⤵
  PID:8612
- C:\Windows\System32\oMqhhVD.exe
  C:\Windows\System32\oMqhhVD.exe
  2⤵
  PID:8772
- C:\Windows\System32\sCPEOHK.exe
  C:\Windows\System32\sCPEOHK.exe
  2⤵
  PID:8692
- C:\Windows\System32\vTDzZUT.exe
  C:\Windows\System32\vTDzZUT.exe
  2⤵
  PID:8648
- C:\Windows\System32\szkkrBc.exe
  C:\Windows\System32\szkkrBc.exe
  2⤵
  PID:8808
- C:\Windows\System32\LDBruTE.exe
  C:\Windows\System32\LDBruTE.exe
  2⤵
  PID:8760
- C:\Windows\System32\IWMaUwZ.exe
  C:\Windows\System32\IWMaUwZ.exe
  2⤵
  PID:8824
- C:\Windows\System32\nQAccTI.exe
  C:\Windows\System32\nQAccTI.exe
  2⤵
  PID:8900
- C:\Windows\System32\CQcAxXo.exe
  C:\Windows\System32\CQcAxXo.exe
  2⤵
  PID:8936
- C:\Windows\System32\TOKCeoG.exe
  C:\Windows\System32\TOKCeoG.exe
  2⤵
  PID:9000
- C:\Windows\System32\vvKkJQf.exe
  C:\Windows\System32\vvKkJQf.exe
  2⤵
  PID:9068
- C:\Windows\System32\fdowmRP.exe
  C:\Windows\System32\fdowmRP.exe
  2⤵
  PID:8328
- C:\Windows\System32\TpCpWiI.exe
  C:\Windows\System32\TpCpWiI.exe
  2⤵
  PID:8276
- C:\Windows\System32\CEqSGTF.exe
  C:\Windows\System32\CEqSGTF.exe
  2⤵
  PID:8564
- C:\Windows\System32\TTbiyNQ.exe
  C:\Windows\System32\TTbiyNQ.exe
  2⤵
  PID:8420
- C:\Windows\System32\eTHisoK.exe
  C:\Windows\System32\eTHisoK.exe
  2⤵
  PID:8712
- C:\Windows\System32\yWgPSTJ.exe
  C:\Windows\System32\yWgPSTJ.exe
  2⤵
  PID:8792
- C:\Windows\System32\ocGWraX.exe
  C:\Windows\System32\ocGWraX.exe
  2⤵
  PID:8632
- C:\Windows\System32\wGZThmE.exe
  C:\Windows\System32\wGZThmE.exe
  2⤵
  PID:8708
- C:\Windows\System32\cHfIBTH.exe
  C:\Windows\System32\cHfIBTH.exe
  2⤵
  PID:8804
- C:\Windows\System32\ZoVAjFJ.exe
  C:\Windows\System32\ZoVAjFJ.exe
  2⤵
  PID:8904
- C:\Windows\System32\UrPxXfH.exe
  C:\Windows\System32\UrPxXfH.exe
  2⤵
  PID:8868
- C:\Windows\System32\dNDYWZD.exe
  C:\Windows\System32\dNDYWZD.exe
  2⤵
  PID:8844
- C:\Windows\System32\vnwnwLc.exe
  C:\Windows\System32\vnwnwLc.exe
  2⤵
  PID:8920
- C:\Windows\System32\mtwgahD.exe
  C:\Windows\System32\mtwgahD.exe
  2⤵
  PID:9020
- C:\Windows\System32\lwPkSno.exe
  C:\Windows\System32\lwPkSno.exe
  2⤵
  PID:9048
- C:\Windows\System32\zHbwAGw.exe
  C:\Windows\System32\zHbwAGw.exe
  2⤵
  PID:9152
- C:\Windows\System32\CPNMPJN.exe
  C:\Windows\System32\CPNMPJN.exe
  2⤵
  PID:8488
- C:\Windows\System32\xnkVHXX.exe
  C:\Windows\System32\xnkVHXX.exe
  2⤵
  PID:8228
- C:\Windows\System32\OrFndJv.exe
  C:\Windows\System32\OrFndJv.exe
  2⤵
  PID:8628
- C:\Windows\System32\IpagAmE.exe
  C:\Windows\System32\IpagAmE.exe
  2⤵
  PID:8260
- C:\Windows\System32\AmXlVxB.exe
  C:\Windows\System32\AmXlVxB.exe
  2⤵
  PID:8644
- C:\Windows\System32\yCSoODi.exe
  C:\Windows\System32\yCSoODi.exe
  2⤵
  PID:8292
- C:\Windows\System32\sdWRInE.exe
  C:\Windows\System32\sdWRInE.exe
  2⤵
  PID:8548
- C:\Windows\System32\DxXibyW.exe
  C:\Windows\System32\DxXibyW.exe
  2⤵
  PID:8968
- C:\Windows\System32\veVLKVe.exe
  C:\Windows\System32\veVLKVe.exe
  2⤵
  PID:8896
- C:\Windows\System32\LMlWXik.exe
  C:\Windows\System32\LMlWXik.exe
  2⤵
  PID:9076
- C:\Windows\System32\lFjzDOT.exe
  C:\Windows\System32\lFjzDOT.exe
  2⤵
  PID:9052
- C:\Windows\System32\fuPKwxz.exe
  C:\Windows\System32\fuPKwxz.exe
  2⤵
  PID:9172
- C:\Windows\System32\YeNnszZ.exe
  C:\Windows\System32\YeNnszZ.exe
  2⤵
  PID:2312
- C:\Windows\System32\TslYHkE.exe
  C:\Windows\System32\TslYHkE.exe
  2⤵
  PID:8324
- C:\Windows\System32\XFHRDZf.exe
  C:\Windows\System32\XFHRDZf.exe
  2⤵
  PID:8988
- C:\Windows\System32\YGKyXjQ.exe
  C:\Windows\System32\YGKyXjQ.exe
  2⤵
  PID:8408
- C:\Windows\System32\kXgaRLk.exe
  C:\Windows\System32\kXgaRLk.exe
  2⤵
  PID:9036
- C:\Windows\System32\AfHMBDW.exe
  C:\Windows\System32\AfHMBDW.exe
  2⤵
  PID:8484
- C:\Windows\System32\iquZFQL.exe
  C:\Windows\System32\iquZFQL.exe
  2⤵
  PID:9184
- C:\Windows\System32\zTeKUjm.exe
  C:\Windows\System32\zTeKUjm.exe
  2⤵
  PID:8884
- C:\Windows\System32\JBQnngo.exe
  C:\Windows\System32\JBQnngo.exe
  2⤵
  PID:9188
- C:\Windows\System32\gIZkwEY.exe
  C:\Windows\System32\gIZkwEY.exe
  2⤵
  PID:8212
- C:\Windows\System32\ykSZFuL.exe
  C:\Windows\System32\ykSZFuL.exe
  2⤵
  PID:9064
- C:\Windows\System32\nYpZCvP.exe
  C:\Windows\System32\nYpZCvP.exe
  2⤵
  PID:9224
- C:\Windows\System32\eBIjImM.exe
  C:\Windows\System32\eBIjImM.exe
  2⤵
  PID:9248
- C:\Windows\System32\uvTSyLo.exe
  C:\Windows\System32\uvTSyLo.exe
  2⤵
  PID:9264
- C:\Windows\System32\gvPRHsP.exe
  C:\Windows\System32\gvPRHsP.exe
  2⤵
  PID:9280
- C:\Windows\System32\YVurgds.exe
  C:\Windows\System32\YVurgds.exe
  2⤵
  PID:9304
- C:\Windows\System32\frMFUIj.exe
  C:\Windows\System32\frMFUIj.exe
  2⤵
  PID:9324
- C:\Windows\System32\hzxutIl.exe
  C:\Windows\System32\hzxutIl.exe
  2⤵
  PID:9340
- C:\Windows\System32\VeVuMrh.exe
  C:\Windows\System32\VeVuMrh.exe
  2⤵
  PID:9356
- C:\Windows\System32\NwYlAKi.exe
  C:\Windows\System32\NwYlAKi.exe
  2⤵
  PID:9372
- C:\Windows\System32\dOtzoAP.exe
  C:\Windows\System32\dOtzoAP.exe
  2⤵
  PID:9392
- C:\Windows\System32\UFTKZkx.exe
  C:\Windows\System32\UFTKZkx.exe
  2⤵
  PID:9408
- C:\Windows\System32\VOnzfNG.exe
  C:\Windows\System32\VOnzfNG.exe
  2⤵
  PID:9428
- C:\Windows\System32\GjppEpT.exe
  C:\Windows\System32\GjppEpT.exe
  2⤵
  PID:9444
- C:\Windows\System32\GqFFaHL.exe
  C:\Windows\System32\GqFFaHL.exe
  2⤵
  PID:9460
- C:\Windows\System32\NPFkkGx.exe
  C:\Windows\System32\NPFkkGx.exe
  2⤵
  PID:9476
- C:\Windows\System32\PghmUda.exe
  C:\Windows\System32\PghmUda.exe
  2⤵
  PID:9492
- C:\Windows\System32\yMarTTm.exe
  C:\Windows\System32\yMarTTm.exe
  2⤵
  PID:9512
- C:\Windows\System32\oQrEYEK.exe
  C:\Windows\System32\oQrEYEK.exe
  2⤵
  PID:9528
- C:\Windows\System32\nuRFlGQ.exe
  C:\Windows\System32\nuRFlGQ.exe
  2⤵
  PID:9544
- C:\Windows\System32\ErAWltz.exe
  C:\Windows\System32\ErAWltz.exe
  2⤵
  PID:9560
- C:\Windows\System32\AxivFXm.exe
  C:\Windows\System32\AxivFXm.exe
  2⤵
  PID:9580
- C:\Windows\System32\YkZtIni.exe
  C:\Windows\System32\YkZtIni.exe
  2⤵
  PID:9596
- C:\Windows\System32\BZuZSKZ.exe
  C:\Windows\System32\BZuZSKZ.exe
  2⤵
  PID:9612
- C:\Windows\System32\uteQxnT.exe
  C:\Windows\System32\uteQxnT.exe
  2⤵
  PID:9628
- C:\Windows\System32\fwdRoDg.exe
  C:\Windows\System32\fwdRoDg.exe
  2⤵
  PID:9644
- C:\Windows\System32\qxwaTkB.exe
  C:\Windows\System32\qxwaTkB.exe
  2⤵
  PID:9660
- C:\Windows\System32\rzuAGaK.exe
  C:\Windows\System32\rzuAGaK.exe
  2⤵
  PID:9676
- C:\Windows\System32\tiyOgUy.exe
  C:\Windows\System32\tiyOgUy.exe
  2⤵
  PID:9692
- C:\Windows\System32\GesPFOK.exe
  C:\Windows\System32\GesPFOK.exe
  2⤵
  PID:9708
- C:\Windows\System32\GZxfTQe.exe
  C:\Windows\System32\GZxfTQe.exe
  2⤵
  PID:9724
- C:\Windows\System32\EGLPDER.exe
  C:\Windows\System32\EGLPDER.exe
  2⤵
  PID:9740
- C:\Windows\System32\XhgLiCp.exe
  C:\Windows\System32\XhgLiCp.exe
  2⤵
  PID:9756
- C:\Windows\System32\kQeMekz.exe
  C:\Windows\System32\kQeMekz.exe
  2⤵
  PID:9776
- C:\Windows\System32\zjTUJhr.exe
  C:\Windows\System32\zjTUJhr.exe
  2⤵
  PID:9796
- C:\Windows\System32\WVPGsnf.exe
  C:\Windows\System32\WVPGsnf.exe
  2⤵
  PID:9816
- C:\Windows\System32\IjRimkl.exe
  C:\Windows\System32\IjRimkl.exe
  2⤵
  PID:9836
- C:\Windows\System32\BmoBGwX.exe
  C:\Windows\System32\BmoBGwX.exe
  2⤵
  PID:9852
- C:\Windows\System32\dVBsSSb.exe
  C:\Windows\System32\dVBsSSb.exe
  2⤵
  PID:9876
- C:\Windows\System32\KufHUeq.exe
  C:\Windows\System32\KufHUeq.exe
  2⤵
  PID:9896
- C:\Windows\System32\ygEWkKn.exe
  C:\Windows\System32\ygEWkKn.exe
  2⤵
  PID:9920
- C:\Windows\System32\gKeNJOM.exe
  C:\Windows\System32\gKeNJOM.exe
  2⤵
  PID:9936
- C:\Windows\System32\IIEBWLh.exe
  C:\Windows\System32\IIEBWLh.exe
  2⤵
  PID:9952
- C:\Windows\System32\YQiumBv.exe
  C:\Windows\System32\YQiumBv.exe
  2⤵
  PID:9980
- C:\Windows\System32\JcvgnTr.exe
  C:\Windows\System32\JcvgnTr.exe
  2⤵
  PID:9996
- C:\Windows\System32\hIFwqSE.exe
  C:\Windows\System32\hIFwqSE.exe
  2⤵
  PID:10012
- C:\Windows\System32\auiPaTb.exe
  C:\Windows\System32\auiPaTb.exe
  2⤵
  PID:10028
- C:\Windows\System32\XieHeiQ.exe
  C:\Windows\System32\XieHeiQ.exe
  2⤵
  PID:10044
- C:\Windows\System32\zWxZZhv.exe
  C:\Windows\System32\zWxZZhv.exe
  2⤵
  PID:10076
- C:\Windows\System32\BUgWUQF.exe
  C:\Windows\System32\BUgWUQF.exe
  2⤵
  PID:10096
- C:\Windows\System32\BwMqbkS.exe
  C:\Windows\System32\BwMqbkS.exe
  2⤵
  PID:10120
- C:\Windows\System32\sVGTQzB.exe
  C:\Windows\System32\sVGTQzB.exe
  2⤵
  PID:10136
- C:\Windows\System32\PjCotcv.exe
  C:\Windows\System32\PjCotcv.exe
  2⤵
  PID:10160
- C:\Windows\System32\snldGOp.exe
  C:\Windows\System32\snldGOp.exe
  2⤵
  PID:10192
- C:\Windows\System32\xDxlRtX.exe
  C:\Windows\System32\xDxlRtX.exe
  2⤵
  PID:10208
- C:\Windows\System32\SubfdNy.exe
  C:\Windows\System32\SubfdNy.exe
  2⤵
  PID:10224
- C:\Windows\System32\xETgulZ.exe
  C:\Windows\System32\xETgulZ.exe
  2⤵
  PID:9104
- C:\Windows\System32\heRGElX.exe
  C:\Windows\System32\heRGElX.exe
  2⤵
  PID:8916
- C:\Windows\System32\RvugyHg.exe
  C:\Windows\System32\RvugyHg.exe
  2⤵
  PID:7528
- C:\Windows\System32\NxioVhv.exe
  C:\Windows\System32\NxioVhv.exe
  2⤵
  PID:9236
- C:\Windows\System32\tpZqIKA.exe
  C:\Windows\System32\tpZqIKA.exe
  2⤵
  PID:9244
- C:\Windows\System32\UydnPBW.exe
  C:\Windows\System32\UydnPBW.exe
  2⤵
  PID:9256
- C:\Windows\System32\XxBHkkm.exe
  C:\Windows\System32\XxBHkkm.exe
  2⤵
  PID:9296
- C:\Windows\System32\efpcddX.exe
  C:\Windows\System32\efpcddX.exe
  2⤵
  PID:9336
- C:\Windows\System32\dLcIlZR.exe
  C:\Windows\System32\dLcIlZR.exe
  2⤵
  PID:9384
- C:\Windows\System32\LewLbXE.exe
  C:\Windows\System32\LewLbXE.exe
  2⤵
  PID:9424
- C:\Windows\System32\CLMkavc.exe
  C:\Windows\System32\CLMkavc.exe
  2⤵
  PID:9468
- C:\Windows\System32\EvpvZhn.exe
  C:\Windows\System32\EvpvZhn.exe
  2⤵
  PID:9508
- C:\Windows\System32\aCWlNqC.exe
  C:\Windows\System32\aCWlNqC.exe
  2⤵
  PID:9552
- C:\Windows\System32\gQzKKjR.exe
  C:\Windows\System32\gQzKKjR.exe
  2⤵
  PID:9588
- C:\Windows\System32\RFIPSBN.exe
  C:\Windows\System32\RFIPSBN.exe
  2⤵
  PID:9688
- C:\Windows\System32\JRXbFfE.exe
  C:\Windows\System32\JRXbFfE.exe
  2⤵
  PID:9716
- C:\Windows\System32\RiwgKfq.exe
  C:\Windows\System32\RiwgKfq.exe
  2⤵
  PID:9568
- C:\Windows\System32\wKoFoBi.exe
  C:\Windows\System32\wKoFoBi.exe
  2⤵
  PID:9608
- C:\Windows\System32\RTNIkXG.exe
  C:\Windows\System32\RTNIkXG.exe
  2⤵
  PID:9700
- C:\Windows\System32\crEsRoh.exe
  C:\Windows\System32\crEsRoh.exe
  2⤵
  PID:9736
- C:\Windows\System32\jcwqGBp.exe
  C:\Windows\System32\jcwqGBp.exe
  2⤵
  PID:9768
- C:\Windows\System32\GGBJeCK.exe
  C:\Windows\System32\GGBJeCK.exe
  2⤵
  PID:9824
- C:\Windows\System32\RNciqcK.exe
  C:\Windows\System32\RNciqcK.exe
  2⤵
  PID:9864
- C:\Windows\System32\tPSnMjS.exe
  C:\Windows\System32\tPSnMjS.exe
  2⤵
  PID:9848
- C:\Windows\System32\QDwgrTd.exe
  C:\Windows\System32\QDwgrTd.exe
  2⤵
  PID:9908

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FxlAIrU.exe

Filesize
1.0MB

MD5
a0ccc1ea8aa5ff9d9e14bdd85ca49a7d

SHA1
6dddc2561d45c984eb1f9ad650e7631d644a39d2

SHA256
53611239706770a30509a0b71e89909fd78f2fd4ef206430daae5a125e55be96

SHA512
ffd380278e90456c9ba7cbbd9adc3aa9dcbd567e7494b88c740225f71165473480723095951e535d016d579be529c7ad92a8eb566e212ae53d8330f08027a845

Download Submit
C:\Windows\System32\JZvJpAS.exe

Filesize
1.0MB

MD5
7f32b7be34fa08dbb519bb33bec47dca

SHA1
aa560a0424b290a26b3fbfa2631a6381504d1ba2

SHA256
d9d9c1fc67954665139dce5ff2de6971e5853b1f61852001d3ca6ea4fa25a9b6

SHA512
27aa22b21b15c34357a61e0b58fa6ca7c65d3164e2f24169781db3124c25687adabf7e204153d2721df903631bf9ac5d9efd0fd697fa28ee950b47229b969195

Download Submit
C:\Windows\System32\MjGhROy.exe

Filesize
1.0MB

MD5
5414adee812e9966c8426ceafebc22ad

SHA1
bf3d36d710b56325379cd91b774e2f8eb818f22c

SHA256
a93461327f53770a131503d4c4c0954bc01cfcb33ec1f4bc36756a9a1fe3c993

SHA512
06416f6fa5e0c60c5f4d113c60634869360316cde8deb4fc66ea182dca8b4fc9f45c7ce3d0f7bd5af070926611b6c31e742f79f2cd968de208e2d00106f74f33

Download Submit
C:\Windows\System32\OcKrPKX.exe

Filesize
1.0MB

MD5
af931902dea08f1639ddd02eac59f0aa

SHA1
cc2aea406d59461fdeb59b1ad323e915bc812dc2

SHA256
fe43f678471a055281d707f22fd8ae33759e1112d9f9bd09a24118902e62758a

SHA512
f16f3798ccf0b8a600cd14ca2d7c7cedce7a9143d7f2199468576e0e878aeb8ce7b50e53868b1852dffa8cffead3aa57011d46c7fc8a1c295acb4114bbbef58d

Download Submit
C:\Windows\System32\RHibORI.exe

Filesize
1.0MB

MD5
c7efcd9a92029d7bf9defb020024caf5

SHA1
58e63d75fb73aa71c3b04976cdc0111d5423745b

SHA256
61fe885542d07484fe2d71809143965f424e2fff7f9c6bc66cf6d80f31746071

SHA512
cdc07946f45b68585703f34b4afb597eaa1f9775ced63be7a741e2192dff36a15aaf7b18ef120c98edcd864effa0edd534f86274671f5dc0bfc2ebbc8a64f1a9

Download Submit
C:\Windows\System32\UNYlXku.exe

Filesize
1.0MB

MD5
0ebb54e911a87eb5cbfab66af4e1bad7

SHA1
7e5251df06429c216e5ece0e88889bf6c095f95d

SHA256
25a42d870a377b7c96dbc4ea84512bf88fdac4aa00cfdd601a6fba0e6bdaef83

SHA512
c8b7f4adabbf3da746fca73c978429df0ebbbeb6c29006c8494e6117dc04899385bfacf69bf5b2fad19ed08a55d697fe422be25845abf881402257baba698b9c

Download Submit
C:\Windows\System32\VTmDTiU.exe

Filesize
1.0MB

MD5
97c435d34a50e43bec89006caae9277c

SHA1
32bbc566015517801543b22ed975b004ed1848df

SHA256
57a37d790e921a8602ef76711c75bb56a487894408e0ee36f38622416c3c76ab

SHA512
ecb6452223c6e43b0aaabfae00ab873c898f29ebb3e378b8e8b76725f51ae4de9b480b34cc7eded52263289122b1e53ec63e906c97680ee66cb9448e4d2a109b

Download Submit
C:\Windows\System32\VWyfWPy.exe

Filesize
1.0MB

MD5
702446ea62d3bd978d433eef406a7a02

SHA1
a00599ece4e2a54580634ccfdcf5946b919d0efb

SHA256
979193619fb679568ead9512fe9303d661c1554fb255381b74a13d672d761cc9

SHA512
58d9dafcb21049014a51c370aabe1919c905f918d58ab487932941cb1755f994e739797ea241f029ed9aa47ba58140af8cff4c34c100b2b0c135e86caadc97a1

Download Submit
C:\Windows\System32\WgFsMYh.exe

Filesize
1.0MB

MD5
43e5ebaf7f95de0d6f9b076b4a90b1ff

SHA1
4f9c2c357b99c50355eea40f51b86085709d05ed

SHA256
64943fe3bb0c14adcbab1e4d7d94ad84fd70bd7f89f5af1f0652b1e4cb7a79e5

SHA512
0e2b5a3d51707d4e5a6fdc730df789b1e7f1a964b00159a2495997085ed5743b6d05f6050494eacad639404f53e7db6c77ce318a8bfd0747dda4cbd412234a12

Download Submit
C:\Windows\System32\WhZReOE.exe

Filesize
1.0MB

MD5
6e9b2281c7d13135fbb51e2c787f356f

SHA1
41468f989fbf9f46b8ad0617946398906f244a01

SHA256
48ff90f2bed0aecae647a3deaa22f029b0c5de9fc29e527239467230aa0943c1

SHA512
e08033867615c8cd81a5e71456ffb2f33341b14ba2cd87c33ef3f83030aa4b14b44136f0af85fb9a6616bc7f1e4ef9dd6d32e25fe8fa1942e802ac467099d486

Download Submit
C:\Windows\System32\XtpsEvo.exe

Filesize
1.0MB

MD5
7b689872e0d403c60afe9880d3a56c2b

SHA1
c9dcb5f385a97b1ca84e0b7c9ed2a6e86868512e

SHA256
33aa3631fd38a0286da931cd5a1e03d4dbbc15112d3e714d15e13448ad079427

SHA512
b9bf87432679a916875104d740e44cfaf07c241af168610ae8b1df6cdcce3acff52a6d9d99fa8e824f04955667d9160dcacbf5ea037aa3f233b53bcce2c73318

Download Submit
C:\Windows\System32\YSFZXLk.exe

Filesize
1.0MB

MD5
23f42818848a12463152af2b082ca600

SHA1
3d9393114d2c9a483aa5a3c37f43588269c3434a

SHA256
b4b76c79d2afe00587deba4fc49a96cc283a2b81102a3c1225f2cf66dfb0621c

SHA512
0ec4b1481ebbb85a451c5681f7e1623aac3e30abbf6d2e932009ff6c6eef114ed29d65f609c9f3996b1b71522beaaee7a0249f629fb8718c2fd1881daaf864a0

Download Submit
C:\Windows\System32\ZoHeTvc.exe

Filesize
1.0MB

MD5
57ebdec2d4d2c09d04e6087681de5b42

SHA1
52c71730434a59c5a6ac2e2f00b95bd68b7b32fd

SHA256
d7a11bef039db47b13dc631bb9d0fe4032f37905a19e1273d7de3336a330b22d

SHA512
4f7aeae88b963b92d9fabd36a5b0d712bc7676914e8cb7a5b68587ee1569897a6f7d730d998bb4e3aeb7a0dd2552142cae5cac1edfa849f16c38163b3b22eece

Download Submit
C:\Windows\System32\ZpKcoto.exe

Filesize
1.0MB

MD5
faecf489431d5eeb5b51cb015fd94eba

SHA1
75f78573934cc0988de471a0972776505360b98a

SHA256
3d900c8d3a71ba7434e6d46b60d36d61e5407c68c38f0f7bf688b224d56521ad

SHA512
174308549a2cdf5a02850e72a378381be240acabdfacaf0b9fa598df84b706079b9e40e02c95e9605a40d936fe977c4d626ba742bfb3dbe52832407d099c4836

Download Submit
C:\Windows\System32\ahhHuBZ.exe

Filesize
1.0MB

MD5
69dd033f849c44ddb7313491f5e5ab43

SHA1
07c45acb546702a68749bd3830ca23d20e1b3f84

SHA256
bf90885072674aed449ac4bb4450cb2d3b8458d893aed330113903c3f7461be3

SHA512
a424bcf829f51195b48817f027a78952f1806c3276527a098cda52c909df26a0ee2cb9615d267e6ab90389e7c92c2fedbf05e5aa8f784c2328fa0c5e9d06e03b

Download Submit
C:\Windows\System32\aoJiHBb.exe

Filesize
1.0MB

MD5
54423ba144cc49cb70bc61b453dca38c

SHA1
ea7612258fd5e184095e540ba4237e4ea49d490b

SHA256
cf0ce209e59a8c585b6d493fda62f4d2a4513fd3df86a2670518f5367b26e42d

SHA512
a6aece9b85b164a451ad765e99bca0e1439ae769af42cdad8ebdbbc9f4a127d3e6e41472a926a5fddc4bf7e1b079f3157b3f2b0fedafe0612dd485794aa37beb

Download Submit
C:\Windows\System32\bylXWWP.exe

Filesize
1.0MB

MD5
cc0d4877f4a4840f9f0a9f8567e520f6

SHA1
5c2e5760cb744bf750aa3362406617d5c17fac76

SHA256
63c3e2a6ed8035b42424ede7fba35ee6ad6e3dcb8537242d5b33994b202e074a

SHA512
5eec1f74fb01b2cbb279f71b4b26a9627cda475d5542130a67bcf2905591c66f98732990f11f7895be73c3d007819217bbb00a2c3b5471a7c62e91fed3ce82f0

Download Submit
C:\Windows\System32\hWiuwiT.exe

Filesize
1.0MB

MD5
8d3daa367bc0c91af5075737b95650f1

SHA1
6160f5856b24c18bea4110b3f07871aa887844cd

SHA256
4eb66678e1a33ea51d1b2a1c7e4ab2a04ce12019eef35c8973d691c5a41451e1

SHA512
d04eec3d3ad3c7a14465b296b1e7ae462c79e1d32d5afc3b01b486749ca15c8e6ad87b784f4521512dec7142cbcbe496ced51452cddbaef6fed19113fab37b35

Download Submit
C:\Windows\System32\ilUgDWi.exe

Filesize
1.0MB

MD5
afd4b75da08afb9fd6622bcabb15f104

SHA1
b9d4c963ec41c5755fd8ed3d14285647075fa529

SHA256
408fc0be0715aea94b2ee9e7836c70b77945516ed42b87a146690288ee4cd284

SHA512
20138045721780f56180deed96522efa746755bf6726da55f19cc9b7f9d99e2fafb4532479552108304f6daea980363f45b0363eaef7fd8181ce52b6c82bbca8

Download Submit
C:\Windows\System32\lEQXIOh.exe

Filesize
1.0MB

MD5
a9908d40b88433981b6f805bcc23db41

SHA1
c9fe15504411c9ee01295eaf044e74396f21af67

SHA256
02894854f371182f4d4453414fabd09f9ddd2472e1111148e4e3880cbec19327

SHA512
178a5023bf2fed7a92d9ce135cfcf4ae1c952a31c9a5de23f2c69f6c48f69b1001f3977cf4b034a152be8e84e23693fad914ae100df66bd1fb898274cb421c3c

Download Submit
C:\Windows\System32\lkgMRWK.exe

Filesize
1.0MB

MD5
18cd401c71567dd882e1bf31b160590f

SHA1
8533755e39fe8209fea8e8c23713b560c205002c

SHA256
c5e308d34c709dab341b9c72182277eab13d2d41de7baa143761e4dba83e7edb

SHA512
3c8975cfae11089a8abdc7df873f7428ff8222500a14c3cbf1dcad0b5c56f4505e80ba5f04f08fd0bb7d45344efa35dd28bbdf3883cb1a16fbd873707343ce62

Download Submit
C:\Windows\System32\mBkuIAa.exe

Filesize
1.0MB

MD5
c69308ccc478b2dfdcd4b6ada2e92e87

SHA1
16e898819550cc94d3d435fa3ec0f89b12cdc191

SHA256
c4989849959ecd2eea047ffaee9af6ed706ae654fb7f7eb66d15c823df3d7b78

SHA512
2ca706627875b6f8e349cbb3ec1b998b54e5a0275c0f545561cf71ebd7545d9aad655e1c86979227b5067508595fbb029ffa4496def946a9645bb4d65245ab85

Download Submit
C:\Windows\System32\npjzmMu.exe

Filesize
1.0MB

MD5
8bf6e7c26260c5dc4933ee58f652f65a

SHA1
f11d620209d9d4573971a7b0dfd51dc299eff3b3

SHA256
79b364195533abf12ee16f48446de2f695275d7ab89ed7733497505a42968a8b

SHA512
438a9058965b6f522d4654da8d0bcae721c3a823f6637e4a95d81adbdd4927eef5f615a67ca6886a2804d68b4d60d84496239914039452f99c80faceaf85d7d5

Download Submit
C:\Windows\System32\oRCaxRm.exe

Filesize
1.0MB

MD5
b1952975b2848337207540e90ab2e244

SHA1
eaec24c5049d0399f378b9a49c0d86d865ebd75b

SHA256
056ed010d4d5a047d5801f574142959b307d60ab50cdb2d3dbe3576d5fcd97ee

SHA512
d60e7a3e98d9959ac861fe13adb9143cb234067d3e47977eeafec21de1c5867feb7d5df17949164efb3461086d59eb2ce313b858f03ee818e9efadfec9df6d71

Download Submit
C:\Windows\System32\ohFnQOm.exe

Filesize
1.0MB

MD5
f4e4b32597da721aa578fd74f17d51e7

SHA1
b81b526f9ffb3c9aa1a29bfc734cba9d7c32cbfb

SHA256
97ae1ba5ff9445c2427d57cef5ecbd6004ad43acbea5ba07b17748095fa3b73c

SHA512
8ee5eba6799aa7be7022857b78d6609d2204aed421f9e309677b5567b1db8a1e6c199b0e8335508e0ff4e2e6a95b9be9414611f20e6e9950c60c0afb3204bba1

Download Submit
C:\Windows\System32\rWyuFQX.exe

Filesize
1.0MB

MD5
fd133d66708e4f690df709e89e3af34a

SHA1
dd62add0543d6103bc311ecdc204b28570e5460b

SHA256
8291b51ae3fb64ac80466b480d4abdcbb4343dc06bed97876e90f4de151a4943

SHA512
a0f6cfafb41ace86990970d72036b166f809d201a96ff40ba42f7740aa88138608cb65ce58ad42ff9c157962c1c04b0ec795aeee1963eb61bca4adcc27610f1a

Download Submit
C:\Windows\System32\ryiUaVh.exe

Filesize
1.0MB

MD5
e34cd5637302010774f62e0f20eb24fc

SHA1
67d47f9413ad29e224ebeec75404f7a07197eabc

SHA256
099aacf0b23831ad022cdce5c79a808198b7f7001be6ff2407286f822efa7927

SHA512
ea103285ab7b19f332e669afcad1c6ad9d0748d6d22f6485e225fbcfbf02548f9a7493d0cb0d1aa201537c36c5f77d3a10be717e3ae3ecd4fa418d9439810759

Download Submit
C:\Windows\System32\seePDqy.exe

Filesize
1.0MB

MD5
9e656d7dcd0e424fa1e0101f66b8388a

SHA1
c9010f2126782e50cc42fd17bc03d9889934ac7f

SHA256
4c8df6fbf371b30d874dbf8ebd8c03d100453607f2b70d7a2c1af560d83ce8fb

SHA512
8fe9c802aebb0fe867155c20271fc272622d21eb427335029fda7707a4993b32c995f27eb84fc8d991a9177bdaeb6a3d4c46aee37844c6433f668bf2ef58b5d5

Download Submit
C:\Windows\System32\xSXggao.exe

Filesize
1.0MB

MD5
4fd831d94964758297b3a0d14b2ed22b

SHA1
6f7fa60e03e474c80c8859ec80a0416b79380a7b

SHA256
da35303d31a2f715328578acc1067917d91820e5e59e842dcb0db19b15040054

SHA512
1022713afabf0fd8e33b9a9d40a5cf829bfe8240693417c3d65e51341ca0fa5dab04a08c2f6eb10f390c70464af90ab00a32963ec91b027684d4d2040688012e

Download Submit
C:\Windows\System32\xdHKbYo.exe

Filesize
1.0MB

MD5
d6b6fc3de89a0f2db7168b7bd82e3587

SHA1
cebc6d0841e829568dd494a1689e1e72c39b530c

SHA256
a73a6c48f3c0e69e71764e27bfdb88fbbe2e2c0f6afa4690185f274712c23141

SHA512
3919f3b6417abeee0906fcd6a2050278b3a6a6a95e45d8ce64db15346ece7778c5fb339a348c9a22988bae5f967f85b1e609b743c3246a9be4845701e4023014

Download Submit
\Windows\System32\TMUhSRm.exe

Filesize
1.0MB

MD5
c966999ea1783c449ec7750869ba4f23

SHA1
9f582ff492be1e42387238175aac4e5d3ac3953a

SHA256
a2a6a715bddf706dcba04ef5f2902233751c30f53aa3df25b9b63a097792a45b

SHA512
23769151e5234c5c1eb1d0b9062e909e35fe18b3ffb09f5c47c8d8b2281a76d641be4d86256f4e7610bb12bc3c368d6df4fa74153a77c0d7d5152538a5b04675

Download Submit
\Windows\System32\VbWuKEL.exe

Filesize
1.0MB

MD5
807877c88369f7ccb0dff57a8b00dd02

SHA1
eab2d613a9c9c304f721aec169f0b984215844d8

SHA256
24db9ebd1850139399df2953e36b19439f85cb5b882258a1fb28664347bde590

SHA512
be20e036c08fed476d5af2fc2f03f6ada39292ca3cbe35132756b04725cade62a7ade0439dbf4a572064aaf63e8d61e518cd59f4110c16df356d4d14f7ef92a9

Download Submit
memory/696-231-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/696-3097-0x000000013FC60000-0x0000000140051000-memory.dmp

Filesize
3.9MB

Download
memory/1476-235-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1476-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1476-230-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1476-0-0x000000013FE30000-0x0000000140221000-memory.dmp

Filesize
3.9MB

Download
memory/1476-224-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/1476-233-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/1476-221-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/1476-17-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/1476-187-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1476-237-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/1476-238-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1476-213-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/1532-225-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/1532-3073-0x000000013F8B0000-0x000000013FCA1000-memory.dmp

Filesize
3.9MB

Download
memory/1688-209-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/1688-1305-0x000000013FC20000-0x0000000140011000-memory.dmp

Filesize
3.9MB

Download
memory/1716-1288-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/1716-19-0x000000013F430000-0x000000013F821000-memory.dmp

Filesize
3.9MB

Download
memory/2716-229-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2716-2007-0x000000013F340000-0x000000013F731000-memory.dmp

Filesize
3.9MB

Download
memory/2756-1597-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-212-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/2768-2004-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2768-236-0x000000013FB80000-0x000000013FF71000-memory.dmp

Filesize
3.9MB

Download
memory/2792-167-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2792-1291-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2828-223-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2828-2003-0x000000013F8C0000-0x000000013FCB1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-214-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2868-3054-0x000000013F2C0000-0x000000013F6B1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-234-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2904-3096-0x000000013F8F0000-0x000000013FCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2956-2002-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2956-232-0x000000013F5E0000-0x000000013F9D1000-memory.dmp

Filesize
3.9MB

Download