xmrig | 1c74cc2bd66dc7eda6ab0b79caf4ffc5614900f09ebb9ce76694fea0ef35bf2d

Analysis

max time kernel
149s
max time network
19s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 01:42

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
Size

1.0MB
MD5

0527c8f013415f8b4b1c57a71d7cc234
SHA1

8cc0a2f2b45d8e37d23af3c120552f66c9c4feba
SHA256

1c74cc2bd66dc7eda6ab0b79caf4ffc5614900f09ebb9ce76694fea0ef35bf2d
SHA512

57c9e16da4180a98f6efc386535acf6ac82a4b859658df2f297261f4350aa0decb943e7045d781f5c62dff66501700f173a2667e674bbc8b55ea3e21062213c6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XCej4ql:knw9oUUEEDlGUrMx

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 27 IoCs

miner

resource	yara_rule
behavioral1/memory/2300-13-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2792-31-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/2864-52-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2772-58-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/1816-125-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/3064-107-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/3056-96-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2852-78-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2676-60-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2904-47-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2868-26-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/2744-262-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/924-257-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/924-488-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/2676-526-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2300-1187-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	xmrig
behavioral1/memory/2744-1189-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	xmrig
behavioral1/memory/2868-1207-0x000000013F5A0000-0x000000013F991000-memory.dmp	xmrig
behavioral1/memory/3056-1213-0x000000013F060000-0x000000013F451000-memory.dmp	xmrig
behavioral1/memory/2792-1222-0x000000013F850000-0x000000013FC41000-memory.dmp	xmrig
behavioral1/memory/1816-1274-0x000000013F240000-0x000000013F631000-memory.dmp	xmrig
behavioral1/memory/3064-1307-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2772-1299-0x000000013F760000-0x000000013FB51000-memory.dmp	xmrig
behavioral1/memory/2904-1295-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2852-1276-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/2864-1275-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2676-1233-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2300	SkJTRZU.exe
2744	ODaFstg.exe
2868	UrRhrgA.exe
2792	ndPmuZx.exe
2904	OoDzpuc.exe
2864	GJVEPpC.exe
2772	nrLMXTU.exe
2852	CKxCpVd.exe
2676	rMmeOZI.exe
3056	MpzZLLM.exe
3064	SlCSGSK.exe
1816	nsrAXzm.exe
344	avLScjC.exe
2508	kYhzHEQ.exe
2552	FbSBChk.exe
2672	MOzniHm.exe
324	svIHiOG.exe
1244	AmBXkKG.exe
1316	hSrqkyC.exe
2948	EZeeXGk.exe
2000	GviwOeP.exe
2460	nLwdPpB.exe
2984	TKuSZSF.exe
2308	QOFZsHc.exe
2276	TdtTSNr.exe
2312	gMTTcGW.exe
1344	oxCxXCj.exe
2216	QatJmJn.exe
960	jdhftrI.exe
1520	KlhEhqu.exe
2608	WnGSVXL.exe
552	PCovcrY.exe
1748	eGciCPu.exe
2560	nidPnLh.exe
2920	ggdvpQE.exe
3012	eBSPhUF.exe
2348	azlZjuo.exe
1772	HShKsZt.exe
1064	ZaakGrL.exe
1004	RyTNFqG.exe
2368	JVwtbOE.exe
540	SwggzuV.exe
952	GaqLHLU.exe
1184	xmxXVlI.exe
3068	XwyLEtU.exe
1624	SNkqQRd.exe
2364	zHCjEqT.exe
692	WiJYBaM.exe
876	BldZaEE.exe
1644	HVeiYUh.exe
2380	liQzfvD.exe
2324	YhjnWqR.exe
1596	oLcVwLu.exe
1592	JfBerKZ.exe
2988	fsLkwAw.exe
2860	xKMhAQh.exe
2924	subJQvW.exe
1348	bvjgXaa.exe
1864	WWJLPoP.exe
2736	hvLvkLg.exe
2204	neBptxz.exe
2424	HQxVBeI.exe
2180	iXUINvC.exe
2256	DwnXLQC.exe

Loads dropped DLL 64 IoCs

pid	Process
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/924-0-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x000b000000014678-6.dat	upx
behavioral1/memory/2300-13-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/files/0x00070000000177da-11.dat	upx
behavioral1/files/0x0003000000017801-23.dat	upx
behavioral1/memory/2792-31-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/files/0x00050000000186bb-33.dat	upx
behavioral1/files/0x0008000000018b3e-48.dat	upx
behavioral1/memory/2864-52-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/files/0x0007000000018ee4-53.dat	upx
behavioral1/memory/2772-58-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/files/0x0014000000016d89-63.dat	upx
behavioral1/files/0x0005000000018fb9-77.dat	upx
behavioral1/files/0x0005000000018fba-81.dat	upx
behavioral1/files/0x0005000000018fc1-86.dat	upx
behavioral1/files/0x0005000000018fcb-97.dat	upx
behavioral1/files/0x0005000000018fe2-112.dat	upx
behavioral1/files/0x0005000000018fe4-115.dat	upx
behavioral1/files/0x0005000000019078-121.dat	upx
behavioral1/memory/1816-125-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/files/0x0004000000019206-128.dat	upx
behavioral1/files/0x00040000000192a8-130.dat	upx
behavioral1/files/0x00040000000192ad-136.dat	upx
behavioral1/files/0x0004000000019380-143.dat	upx
behavioral1/files/0x0004000000019438-145.dat	upx
behavioral1/files/0x0004000000019461-150.dat	upx
behavioral1/files/0x00040000000194ec-160.dat	upx
behavioral1/files/0x0005000000019575-170.dat	upx
behavioral1/files/0x000500000001966c-180.dat	upx
behavioral1/files/0x000500000001962f-178.dat	upx
behavioral1/files/0x0005000000019571-167.dat	upx
behavioral1/files/0x0004000000019485-158.dat	upx
behavioral1/memory/3064-107-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0005000000018fcd-104.dat	upx
behavioral1/memory/3056-96-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/files/0x0005000000018fc2-92.dat	upx
behavioral1/memory/2852-78-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/files/0x0005000000018fb8-70.dat	upx
behavioral1/memory/2676-60-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2904-47-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/files/0x00050000000186c2-42.dat	upx
behavioral1/files/0x00050000000186b7-30.dat	upx
behavioral1/memory/2868-26-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/2744-19-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/files/0x000900000001722f-12.dat	upx
behavioral1/memory/2744-262-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/924-257-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/924-488-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/2676-526-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2300-1187-0x000000013FAF0000-0x000000013FEE1000-memory.dmp	upx
behavioral1/memory/2744-1189-0x000000013F7F0000-0x000000013FBE1000-memory.dmp	upx
behavioral1/memory/2868-1207-0x000000013F5A0000-0x000000013F991000-memory.dmp	upx
behavioral1/memory/3056-1213-0x000000013F060000-0x000000013F451000-memory.dmp	upx
behavioral1/memory/2792-1222-0x000000013F850000-0x000000013FC41000-memory.dmp	upx
behavioral1/memory/1816-1274-0x000000013F240000-0x000000013F631000-memory.dmp	upx
behavioral1/memory/3064-1307-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2772-1299-0x000000013F760000-0x000000013FB51000-memory.dmp	upx
behavioral1/memory/2904-1295-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2852-1276-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/2864-1275-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2676-1233-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\cfJUSwm.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\iLKRLZJ.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\phteOoh.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\mRpVOZT.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\JzPDmam.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\KkNxeor.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\TCkgVLT.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\QoNvApD.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\sEjFnlh.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\cDeADuG.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\ozskyJg.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\sWyTUqt.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\KWcFvTB.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\tyEFnoO.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\KLIOCeL.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\GjTGEbY.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\gfIEKEP.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\ZOfVdbA.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\sbZwjXV.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\mYZfCxp.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\inwXfcA.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\jGGlRrU.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\QPQPhPT.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\aOiCfCt.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\nFzWScf.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\DpPfaHp.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\ZBqUMJl.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\QUEYfAl.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\zZbqPVT.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\TTNrnSy.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\jExYIgx.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\YxvfcJw.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\hDIIRgy.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\amCSkxu.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\qlbPAuC.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\ZbwfyWo.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\kpAdYkT.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\gSkcQAb.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\SlCSGSK.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\bYrPKVe.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\OHhQJXA.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\tfeCjZf.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\WGUcvie.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\ViFkokj.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\MviRLYi.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\rajVshD.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\RZgWiVa.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\OebkXCz.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\UYfPWgs.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\hPchHQi.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\jDJbhNq.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\cRgwbPK.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\qowPDjW.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\IiWteRG.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\TsYDVku.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\zTFLtNh.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\kolqTWi.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\usWsGfk.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\bUOcMej.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\KejpBCL.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\aiDDtIY.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\bvgYDnq.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\CHhpZbt.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
File created	C:\Windows\System32\IVwVelp.exe	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 924 wrote to memory of 2300	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	30
PID 924 wrote to memory of 2300	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	30
PID 924 wrote to memory of 2300	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	30
PID 924 wrote to memory of 2744	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	31
PID 924 wrote to memory of 2744	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	31
PID 924 wrote to memory of 2744	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	31
PID 924 wrote to memory of 2868	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	32
PID 924 wrote to memory of 2868	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	32
PID 924 wrote to memory of 2868	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	32
PID 924 wrote to memory of 2792	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	33
PID 924 wrote to memory of 2792	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	33
PID 924 wrote to memory of 2792	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	33
PID 924 wrote to memory of 2904	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	34
PID 924 wrote to memory of 2904	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	34
PID 924 wrote to memory of 2904	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	34
PID 924 wrote to memory of 2864	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	35
PID 924 wrote to memory of 2864	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	35
PID 924 wrote to memory of 2864	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	35
PID 924 wrote to memory of 2772	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	36
PID 924 wrote to memory of 2772	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	36
PID 924 wrote to memory of 2772	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	36
PID 924 wrote to memory of 2852	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	37
PID 924 wrote to memory of 2852	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	37
PID 924 wrote to memory of 2852	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	37
PID 924 wrote to memory of 2676	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	38
PID 924 wrote to memory of 2676	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	38
PID 924 wrote to memory of 2676	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	38
PID 924 wrote to memory of 3056	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	39
PID 924 wrote to memory of 3056	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	39
PID 924 wrote to memory of 3056	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	39
PID 924 wrote to memory of 3064	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	40
PID 924 wrote to memory of 3064	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	40
PID 924 wrote to memory of 3064	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	40
PID 924 wrote to memory of 1816	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	41
PID 924 wrote to memory of 1816	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	41
PID 924 wrote to memory of 1816	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	41
PID 924 wrote to memory of 344	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	42
PID 924 wrote to memory of 344	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	42
PID 924 wrote to memory of 344	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	42
PID 924 wrote to memory of 2508	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	43
PID 924 wrote to memory of 2508	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	43
PID 924 wrote to memory of 2508	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	43
PID 924 wrote to memory of 2552	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	44
PID 924 wrote to memory of 2552	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	44
PID 924 wrote to memory of 2552	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	44
PID 924 wrote to memory of 2672	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	45
PID 924 wrote to memory of 2672	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	45
PID 924 wrote to memory of 2672	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	45
PID 924 wrote to memory of 324	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	46
PID 924 wrote to memory of 324	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	46
PID 924 wrote to memory of 324	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	46
PID 924 wrote to memory of 1244	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	47
PID 924 wrote to memory of 1244	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	47
PID 924 wrote to memory of 1244	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	47
PID 924 wrote to memory of 1316	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	48
PID 924 wrote to memory of 1316	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	48
PID 924 wrote to memory of 1316	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	48
PID 924 wrote to memory of 2948	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	49
PID 924 wrote to memory of 2948	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	49
PID 924 wrote to memory of 2948	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	49
PID 924 wrote to memory of 2000	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	50
PID 924 wrote to memory of 2000	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	50
PID 924 wrote to memory of 2000	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	50
PID 924 wrote to memory of 2460	924	0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe	51

C:\Users\Admin\AppData\Local\Temp\0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0527c8f013415f8b4b1c57a71d7cc234_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:924
- C:\Windows\System32\SkJTRZU.exe
  C:\Windows\System32\SkJTRZU.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\ODaFstg.exe
  C:\Windows\System32\ODaFstg.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\UrRhrgA.exe
  C:\Windows\System32\UrRhrgA.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\ndPmuZx.exe
  C:\Windows\System32\ndPmuZx.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\OoDzpuc.exe
  C:\Windows\System32\OoDzpuc.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\GJVEPpC.exe
  C:\Windows\System32\GJVEPpC.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\nrLMXTU.exe
  C:\Windows\System32\nrLMXTU.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\CKxCpVd.exe
  C:\Windows\System32\CKxCpVd.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\rMmeOZI.exe
  C:\Windows\System32\rMmeOZI.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\MpzZLLM.exe
  C:\Windows\System32\MpzZLLM.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\SlCSGSK.exe
  C:\Windows\System32\SlCSGSK.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\nsrAXzm.exe
  C:\Windows\System32\nsrAXzm.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\avLScjC.exe
  C:\Windows\System32\avLScjC.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System32\kYhzHEQ.exe
  C:\Windows\System32\kYhzHEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\FbSBChk.exe
  C:\Windows\System32\FbSBChk.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\MOzniHm.exe
  C:\Windows\System32\MOzniHm.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\svIHiOG.exe
  C:\Windows\System32\svIHiOG.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System32\AmBXkKG.exe
  C:\Windows\System32\AmBXkKG.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\hSrqkyC.exe
  C:\Windows\System32\hSrqkyC.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\EZeeXGk.exe
  C:\Windows\System32\EZeeXGk.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\GviwOeP.exe
  C:\Windows\System32\GviwOeP.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\nLwdPpB.exe
  C:\Windows\System32\nLwdPpB.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\TKuSZSF.exe
  C:\Windows\System32\TKuSZSF.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\QOFZsHc.exe
  C:\Windows\System32\QOFZsHc.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\TdtTSNr.exe
  C:\Windows\System32\TdtTSNr.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\gMTTcGW.exe
  C:\Windows\System32\gMTTcGW.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\oxCxXCj.exe
  C:\Windows\System32\oxCxXCj.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\QatJmJn.exe
  C:\Windows\System32\QatJmJn.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\jdhftrI.exe
  C:\Windows\System32\jdhftrI.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\KlhEhqu.exe
  C:\Windows\System32\KlhEhqu.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\WnGSVXL.exe
  C:\Windows\System32\WnGSVXL.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System32\PCovcrY.exe
  C:\Windows\System32\PCovcrY.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\eGciCPu.exe
  C:\Windows\System32\eGciCPu.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\nidPnLh.exe
  C:\Windows\System32\nidPnLh.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\eBSPhUF.exe
  C:\Windows\System32\eBSPhUF.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\ggdvpQE.exe
  C:\Windows\System32\ggdvpQE.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\azlZjuo.exe
  C:\Windows\System32\azlZjuo.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\HShKsZt.exe
  C:\Windows\System32\HShKsZt.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\ZaakGrL.exe
  C:\Windows\System32\ZaakGrL.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\RyTNFqG.exe
  C:\Windows\System32\RyTNFqG.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\JVwtbOE.exe
  C:\Windows\System32\JVwtbOE.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\SwggzuV.exe
  C:\Windows\System32\SwggzuV.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\GaqLHLU.exe
  C:\Windows\System32\GaqLHLU.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\xmxXVlI.exe
  C:\Windows\System32\xmxXVlI.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\XwyLEtU.exe
  C:\Windows\System32\XwyLEtU.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\SNkqQRd.exe
  C:\Windows\System32\SNkqQRd.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\zHCjEqT.exe
  C:\Windows\System32\zHCjEqT.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\WiJYBaM.exe
  C:\Windows\System32\WiJYBaM.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\BldZaEE.exe
  C:\Windows\System32\BldZaEE.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\liQzfvD.exe
  C:\Windows\System32\liQzfvD.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\HVeiYUh.exe
  C:\Windows\System32\HVeiYUh.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\YhjnWqR.exe
  C:\Windows\System32\YhjnWqR.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\oLcVwLu.exe
  C:\Windows\System32\oLcVwLu.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\JfBerKZ.exe
  C:\Windows\System32\JfBerKZ.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\fsLkwAw.exe
  C:\Windows\System32\fsLkwAw.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System32\xKMhAQh.exe
  C:\Windows\System32\xKMhAQh.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\subJQvW.exe
  C:\Windows\System32\subJQvW.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System32\bvjgXaa.exe
  C:\Windows\System32\bvjgXaa.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\WWJLPoP.exe
  C:\Windows\System32\WWJLPoP.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\hvLvkLg.exe
  C:\Windows\System32\hvLvkLg.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\neBptxz.exe
  C:\Windows\System32\neBptxz.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\HQxVBeI.exe
  C:\Windows\System32\HQxVBeI.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\iXUINvC.exe
  C:\Windows\System32\iXUINvC.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\DwnXLQC.exe
  C:\Windows\System32\DwnXLQC.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\uvPAxKC.exe
  C:\Windows\System32\uvPAxKC.exe
  2⤵
  PID:916
- C:\Windows\System32\sbCOYFY.exe
  C:\Windows\System32\sbCOYFY.exe
  2⤵
  PID:1812
- C:\Windows\System32\zDWAwWI.exe
  C:\Windows\System32\zDWAwWI.exe
  2⤵
  PID:2524
- C:\Windows\System32\aDojWnJ.exe
  C:\Windows\System32\aDojWnJ.exe
  2⤵
  PID:1384
- C:\Windows\System32\rosBgOg.exe
  C:\Windows\System32\rosBgOg.exe
  2⤵
  PID:1552
- C:\Windows\System32\weCQYzn.exe
  C:\Windows\System32\weCQYzn.exe
  2⤵
  PID:684
- C:\Windows\System32\vFAuIvT.exe
  C:\Windows\System32\vFAuIvT.exe
  2⤵
  PID:1016
- C:\Windows\System32\HFiMrCC.exe
  C:\Windows\System32\HFiMrCC.exe
  2⤵
  PID:1368
- C:\Windows\System32\rvuEwRT.exe
  C:\Windows\System32\rvuEwRT.exe
  2⤵
  PID:776
- C:\Windows\System32\DchRGDd.exe
  C:\Windows\System32\DchRGDd.exe
  2⤵
  PID:908
- C:\Windows\System32\xuEeZZS.exe
  C:\Windows\System32\xuEeZZS.exe
  2⤵
  PID:2060
- C:\Windows\System32\tDnYEKw.exe
  C:\Windows\System32\tDnYEKw.exe
  2⤵
  PID:2388
- C:\Windows\System32\HKErMLx.exe
  C:\Windows\System32\HKErMLx.exe
  2⤵
  PID:2028
- C:\Windows\System32\KnPSFsG.exe
  C:\Windows\System32\KnPSFsG.exe
  2⤵
  PID:2824
- C:\Windows\System32\TuEHaCm.exe
  C:\Windows\System32\TuEHaCm.exe
  2⤵
  PID:2104
- C:\Windows\System32\EEDLrnF.exe
  C:\Windows\System32\EEDLrnF.exe
  2⤵
  PID:1996
- C:\Windows\System32\pADoSsX.exe
  C:\Windows\System32\pADoSsX.exe
  2⤵
  PID:992
- C:\Windows\System32\SUUtGDk.exe
  C:\Windows\System32\SUUtGDk.exe
  2⤵
  PID:3036
- C:\Windows\System32\VmagCke.exe
  C:\Windows\System32\VmagCke.exe
  2⤵
  PID:2888
- C:\Windows\System32\uWXxYwW.exe
  C:\Windows\System32\uWXxYwW.exe
  2⤵
  PID:1512
- C:\Windows\System32\uvOqDXH.exe
  C:\Windows\System32\uvOqDXH.exe
  2⤵
  PID:1508
- C:\Windows\System32\SBOIgRe.exe
  C:\Windows\System32\SBOIgRe.exe
  2⤵
  PID:2504
- C:\Windows\System32\VqGCHnc.exe
  C:\Windows\System32\VqGCHnc.exe
  2⤵
  PID:2764
- C:\Windows\System32\EHdIUWP.exe
  C:\Windows\System32\EHdIUWP.exe
  2⤵
  PID:2896
- C:\Windows\System32\xWvKsMP.exe
  C:\Windows\System32\xWvKsMP.exe
  2⤵
  PID:1484
- C:\Windows\System32\ciRsjVy.exe
  C:\Windows\System32\ciRsjVy.exe
  2⤵
  PID:3024
- C:\Windows\System32\fIRuegW.exe
  C:\Windows\System32\fIRuegW.exe
  2⤵
  PID:2712
- C:\Windows\System32\YmvqffF.exe
  C:\Windows\System32\YmvqffF.exe
  2⤵
  PID:1528
- C:\Windows\System32\QKmNItp.exe
  C:\Windows\System32\QKmNItp.exe
  2⤵
  PID:964
- C:\Windows\System32\qCFlTBs.exe
  C:\Windows\System32\qCFlTBs.exe
  2⤵
  PID:2612
- C:\Windows\System32\hIlQphU.exe
  C:\Windows\System32\hIlQphU.exe
  2⤵
  PID:2484
- C:\Windows\System32\NFjHDkI.exe
  C:\Windows\System32\NFjHDkI.exe
  2⤵
  PID:2916
- C:\Windows\System32\mZqBTBo.exe
  C:\Windows\System32\mZqBTBo.exe
  2⤵
  PID:2756
- C:\Windows\System32\SfHQmNQ.exe
  C:\Windows\System32\SfHQmNQ.exe
  2⤵
  PID:512
- C:\Windows\System32\pWgOpMf.exe
  C:\Windows\System32\pWgOpMf.exe
  2⤵
  PID:1804
- C:\Windows\System32\vRLXlPJ.exe
  C:\Windows\System32\vRLXlPJ.exe
  2⤵
  PID:2268
- C:\Windows\System32\alCMWCc.exe
  C:\Windows\System32\alCMWCc.exe
  2⤵
  PID:2260
- C:\Windows\System32\GLzgqxo.exe
  C:\Windows\System32\GLzgqxo.exe
  2⤵
  PID:2192
- C:\Windows\System32\Pvdniyd.exe
  C:\Windows\System32\Pvdniyd.exe
  2⤵
  PID:3028
- C:\Windows\System32\qPqekNt.exe
  C:\Windows\System32\qPqekNt.exe
  2⤵
  PID:2172
- C:\Windows\System32\PeeLsCe.exe
  C:\Windows\System32\PeeLsCe.exe
  2⤵
  PID:3008
- C:\Windows\System32\oitGymC.exe
  C:\Windows\System32\oitGymC.exe
  2⤵
  PID:1088
- C:\Windows\System32\dBYtzGU.exe
  C:\Windows\System32\dBYtzGU.exe
  2⤵
  PID:1604
- C:\Windows\System32\FrvDxnF.exe
  C:\Windows\System32\FrvDxnF.exe
  2⤵
  PID:1480
- C:\Windows\System32\JJJHOvm.exe
  C:\Windows\System32\JJJHOvm.exe
  2⤵
  PID:1648
- C:\Windows\System32\KCkixBa.exe
  C:\Windows\System32\KCkixBa.exe
  2⤵
  PID:2776
- C:\Windows\System32\qjIfeYS.exe
  C:\Windows\System32\qjIfeYS.exe
  2⤵
  PID:1492
- C:\Windows\System32\lnFCjGE.exe
  C:\Windows\System32\lnFCjGE.exe
  2⤵
  PID:2512
- C:\Windows\System32\SlAxbXu.exe
  C:\Windows\System32\SlAxbXu.exe
  2⤵
  PID:2936
- C:\Windows\System32\XUCYkvw.exe
  C:\Windows\System32\XUCYkvw.exe
  2⤵
  PID:1708
- C:\Windows\System32\sVSkrDT.exe
  C:\Windows\System32\sVSkrDT.exe
  2⤵
  PID:920
- C:\Windows\System32\NyJtkJM.exe
  C:\Windows\System32\NyJtkJM.exe
  2⤵
  PID:2076
- C:\Windows\System32\buszscz.exe
  C:\Windows\System32\buszscz.exe
  2⤵
  PID:2884
- C:\Windows\System32\lEsQxiD.exe
  C:\Windows\System32\lEsQxiD.exe
  2⤵
  PID:1660
- C:\Windows\System32\zOZwVUn.exe
  C:\Windows\System32\zOZwVUn.exe
  2⤵
  PID:1196
- C:\Windows\System32\acGLlVe.exe
  C:\Windows\System32\acGLlVe.exe
  2⤵
  PID:2304
- C:\Windows\System32\IVwVelp.exe
  C:\Windows\System32\IVwVelp.exe
  2⤵
  PID:1992
- C:\Windows\System32\yoBLWcC.exe
  C:\Windows\System32\yoBLWcC.exe
  2⤵
  PID:2572
- C:\Windows\System32\FEsaWVH.exe
  C:\Windows\System32\FEsaWVH.exe
  2⤵
  PID:1536
- C:\Windows\System32\wCYoZMS.exe
  C:\Windows\System32\wCYoZMS.exe
  2⤵
  PID:1884
- C:\Windows\System32\JoEfCdG.exe
  C:\Windows\System32\JoEfCdG.exe
  2⤵
  PID:1744
- C:\Windows\System32\dXouasu.exe
  C:\Windows\System32\dXouasu.exe
  2⤵
  PID:1568
- C:\Windows\System32\Bsnvfet.exe
  C:\Windows\System32\Bsnvfet.exe
  2⤵
  PID:2972
- C:\Windows\System32\IiWteRG.exe
  C:\Windows\System32\IiWteRG.exe
  2⤵
  PID:2184
- C:\Windows\System32\amCSkxu.exe
  C:\Windows\System32\amCSkxu.exe
  2⤵
  PID:596
- C:\Windows\System32\MwaVltV.exe
  C:\Windows\System32\MwaVltV.exe
  2⤵
  PID:1580
- C:\Windows\System32\LtWniLs.exe
  C:\Windows\System32\LtWniLs.exe
  2⤵
  PID:2432
- C:\Windows\System32\gAzVzbE.exe
  C:\Windows\System32\gAzVzbE.exe
  2⤵
  PID:1364
- C:\Windows\System32\ylRxEys.exe
  C:\Windows\System32\ylRxEys.exe
  2⤵
  PID:2068
- C:\Windows\System32\bDIMTHz.exe
  C:\Windows\System32\bDIMTHz.exe
  2⤵
  PID:2876
- C:\Windows\System32\PredXkg.exe
  C:\Windows\System32\PredXkg.exe
  2⤵
  PID:2212
- C:\Windows\System32\KejpBCL.exe
  C:\Windows\System32\KejpBCL.exe
  2⤵
  PID:2488
- C:\Windows\System32\rRYjkLB.exe
  C:\Windows\System32\rRYjkLB.exe
  2⤵
  PID:2688
- C:\Windows\System32\FhKDBCm.exe
  C:\Windows\System32\FhKDBCm.exe
  2⤵
  PID:2544
- C:\Windows\System32\mcRNlbb.exe
  C:\Windows\System32\mcRNlbb.exe
  2⤵
  PID:2528
- C:\Windows\System32\ABLYrfg.exe
  C:\Windows\System32\ABLYrfg.exe
  2⤵
  PID:2340
- C:\Windows\System32\iQdTpXd.exe
  C:\Windows\System32\iQdTpXd.exe
  2⤵
  PID:2980
- C:\Windows\System32\oibipTS.exe
  C:\Windows\System32\oibipTS.exe
  2⤵
  PID:2648
- C:\Windows\System32\OxDMdQj.exe
  C:\Windows\System32\OxDMdQj.exe
  2⤵
  PID:2832
- C:\Windows\System32\BwvGVPV.exe
  C:\Windows\System32\BwvGVPV.exe
  2⤵
  PID:1872
- C:\Windows\System32\ZovLBZb.exe
  C:\Windows\System32\ZovLBZb.exe
  2⤵
  PID:2160
- C:\Windows\System32\JGYVVFb.exe
  C:\Windows\System32\JGYVVFb.exe
  2⤵
  PID:2540
- C:\Windows\System32\rajVshD.exe
  C:\Windows\System32\rajVshD.exe
  2⤵
  PID:972
- C:\Windows\System32\LbthEsX.exe
  C:\Windows\System32\LbthEsX.exe
  2⤵
  PID:1620
- C:\Windows\System32\fZyWvox.exe
  C:\Windows\System32\fZyWvox.exe
  2⤵
  PID:2692
- C:\Windows\System32\iqlkrmO.exe
  C:\Windows\System32\iqlkrmO.exe
  2⤵
  PID:2476
- C:\Windows\System32\TCeGuLC.exe
  C:\Windows\System32\TCeGuLC.exe
  2⤵
  PID:2436
- C:\Windows\System32\XNuNAJK.exe
  C:\Windows\System32\XNuNAJK.exe
  2⤵
  PID:2812
- C:\Windows\System32\fWDKhNy.exe
  C:\Windows\System32\fWDKhNy.exe
  2⤵
  PID:936
- C:\Windows\System32\yhbthHf.exe
  C:\Windows\System32\yhbthHf.exe
  2⤵
  PID:1948
- C:\Windows\System32\xBjjZBO.exe
  C:\Windows\System32\xBjjZBO.exe
  2⤵
  PID:1956
- C:\Windows\System32\onGvSSm.exe
  C:\Windows\System32\onGvSSm.exe
  2⤵
  PID:2496
- C:\Windows\System32\mYTWPjP.exe
  C:\Windows\System32\mYTWPjP.exe
  2⤵
  PID:1868
- C:\Windows\System32\jzqOrCu.exe
  C:\Windows\System32\jzqOrCu.exe
  2⤵
  PID:3092
- C:\Windows\System32\pwhKPVR.exe
  C:\Windows\System32\pwhKPVR.exe
  2⤵
  PID:3108
- C:\Windows\System32\haKmmtx.exe
  C:\Windows\System32\haKmmtx.exe
  2⤵
  PID:3124
- C:\Windows\System32\eAKeLFu.exe
  C:\Windows\System32\eAKeLFu.exe
  2⤵
  PID:3140
- C:\Windows\System32\wFUWFiv.exe
  C:\Windows\System32\wFUWFiv.exe
  2⤵
  PID:3156
- C:\Windows\System32\HUCbwbS.exe
  C:\Windows\System32\HUCbwbS.exe
  2⤵
  PID:3180
- C:\Windows\System32\KnOfwgS.exe
  C:\Windows\System32\KnOfwgS.exe
  2⤵
  PID:3196
- C:\Windows\System32\AlaZqeJ.exe
  C:\Windows\System32\AlaZqeJ.exe
  2⤵
  PID:3212
- C:\Windows\System32\RbtXbFF.exe
  C:\Windows\System32\RbtXbFF.exe
  2⤵
  PID:3264
- C:\Windows\System32\uujitFC.exe
  C:\Windows\System32\uujitFC.exe
  2⤵
  PID:3296
- C:\Windows\System32\yhgKovF.exe
  C:\Windows\System32\yhgKovF.exe
  2⤵
  PID:3312
- C:\Windows\System32\pSKeXHE.exe
  C:\Windows\System32\pSKeXHE.exe
  2⤵
  PID:3328
- C:\Windows\System32\leCmaBR.exe
  C:\Windows\System32\leCmaBR.exe
  2⤵
  PID:3344
- C:\Windows\System32\hPchHQi.exe
  C:\Windows\System32\hPchHQi.exe
  2⤵
  PID:3360
- C:\Windows\System32\RravKvZ.exe
  C:\Windows\System32\RravKvZ.exe
  2⤵
  PID:3380
- C:\Windows\System32\RzInxNd.exe
  C:\Windows\System32\RzInxNd.exe
  2⤵
  PID:3404
- C:\Windows\System32\PvWiAea.exe
  C:\Windows\System32\PvWiAea.exe
  2⤵
  PID:3436
- C:\Windows\System32\oSszlTh.exe
  C:\Windows\System32\oSszlTh.exe
  2⤵
  PID:3452
- C:\Windows\System32\yusnZGc.exe
  C:\Windows\System32\yusnZGc.exe
  2⤵
  PID:3476
- C:\Windows\System32\ndJRaYA.exe
  C:\Windows\System32\ndJRaYA.exe
  2⤵
  PID:3504
- C:\Windows\System32\QnOENWi.exe
  C:\Windows\System32\QnOENWi.exe
  2⤵
  PID:3532
- C:\Windows\System32\PTFUrea.exe
  C:\Windows\System32\PTFUrea.exe
  2⤵
  PID:3548
- C:\Windows\System32\fSvboRm.exe
  C:\Windows\System32\fSvboRm.exe
  2⤵
  PID:3572
- C:\Windows\System32\QqbJxZa.exe
  C:\Windows\System32\QqbJxZa.exe
  2⤵
  PID:3588
- C:\Windows\System32\ZSYelgB.exe
  C:\Windows\System32\ZSYelgB.exe
  2⤵
  PID:3608
- C:\Windows\System32\sbZwjXV.exe
  C:\Windows\System32\sbZwjXV.exe
  2⤵
  PID:3624
- C:\Windows\System32\qjIjjBA.exe
  C:\Windows\System32\qjIjjBA.exe
  2⤵
  PID:3644
- C:\Windows\System32\BvCNxAc.exe
  C:\Windows\System32\BvCNxAc.exe
  2⤵
  PID:3668
- C:\Windows\System32\fGelAug.exe
  C:\Windows\System32\fGelAug.exe
  2⤵
  PID:3684
- C:\Windows\System32\OHhQJXA.exe
  C:\Windows\System32\OHhQJXA.exe
  2⤵
  PID:3700
- C:\Windows\System32\CUJyXKG.exe
  C:\Windows\System32\CUJyXKG.exe
  2⤵
  PID:3716
- C:\Windows\System32\tfeCjZf.exe
  C:\Windows\System32\tfeCjZf.exe
  2⤵
  PID:3732
- C:\Windows\System32\TCkgVLT.exe
  C:\Windows\System32\TCkgVLT.exe
  2⤵
  PID:3748
- C:\Windows\System32\xYwICvs.exe
  C:\Windows\System32\xYwICvs.exe
  2⤵
  PID:3764
- C:\Windows\System32\cFvZxBo.exe
  C:\Windows\System32\cFvZxBo.exe
  2⤵
  PID:3780
- C:\Windows\System32\ZBqUMJl.exe
  C:\Windows\System32\ZBqUMJl.exe
  2⤵
  PID:3800
- C:\Windows\System32\aPMHVsj.exe
  C:\Windows\System32\aPMHVsj.exe
  2⤵
  PID:3816
- C:\Windows\System32\pchQkUe.exe
  C:\Windows\System32\pchQkUe.exe
  2⤵
  PID:3832
- C:\Windows\System32\XtSkjhf.exe
  C:\Windows\System32\XtSkjhf.exe
  2⤵
  PID:3852
- C:\Windows\System32\UMpQbqm.exe
  C:\Windows\System32\UMpQbqm.exe
  2⤵
  PID:3896
- C:\Windows\System32\PPzsBEC.exe
  C:\Windows\System32\PPzsBEC.exe
  2⤵
  PID:3932
- C:\Windows\System32\PZmxQyd.exe
  C:\Windows\System32\PZmxQyd.exe
  2⤵
  PID:3952
- C:\Windows\System32\nRegqXS.exe
  C:\Windows\System32\nRegqXS.exe
  2⤵
  PID:3968
- C:\Windows\System32\bDqGCHa.exe
  C:\Windows\System32\bDqGCHa.exe
  2⤵
  PID:3988
- C:\Windows\System32\osqNFFZ.exe
  C:\Windows\System32\osqNFFZ.exe
  2⤵
  PID:4008
- C:\Windows\System32\mYZfCxp.exe
  C:\Windows\System32\mYZfCxp.exe
  2⤵
  PID:4028
- C:\Windows\System32\irpVISX.exe
  C:\Windows\System32\irpVISX.exe
  2⤵
  PID:4048
- C:\Windows\System32\LOBGarS.exe
  C:\Windows\System32\LOBGarS.exe
  2⤵
  PID:4068
- C:\Windows\System32\qgzWuzq.exe
  C:\Windows\System32\qgzWuzq.exe
  2⤵
  PID:4088
- C:\Windows\System32\UYfPWgs.exe
  C:\Windows\System32\UYfPWgs.exe
  2⤵
  PID:1044
- C:\Windows\System32\luNAbHS.exe
  C:\Windows\System32\luNAbHS.exe
  2⤵
  PID:1960
- C:\Windows\System32\ewVJZqi.exe
  C:\Windows\System32\ewVJZqi.exe
  2⤵
  PID:1432
- C:\Windows\System32\XLagQGr.exe
  C:\Windows\System32\XLagQGr.exe
  2⤵
  PID:3100
- C:\Windows\System32\TZwEqed.exe
  C:\Windows\System32\TZwEqed.exe
  2⤵
  PID:3168
- C:\Windows\System32\dzUOFBv.exe
  C:\Windows\System32\dzUOFBv.exe
  2⤵
  PID:3208
- C:\Windows\System32\jExYIgx.exe
  C:\Windows\System32\jExYIgx.exe
  2⤵
  PID:2344
- C:\Windows\System32\rrRFcpw.exe
  C:\Windows\System32\rrRFcpw.exe
  2⤵
  PID:3272
- C:\Windows\System32\lKoPQIU.exe
  C:\Windows\System32\lKoPQIU.exe
  2⤵
  PID:3188
- C:\Windows\System32\TOllnXb.exe
  C:\Windows\System32\TOllnXb.exe
  2⤵
  PID:3356
- C:\Windows\System32\pSMzPbD.exe
  C:\Windows\System32\pSMzPbD.exe
  2⤵
  PID:3084
- C:\Windows\System32\KSAIQtp.exe
  C:\Windows\System32\KSAIQtp.exe
  2⤵
  PID:892
- C:\Windows\System32\ZHUOMyU.exe
  C:\Windows\System32\ZHUOMyU.exe
  2⤵
  PID:3260
- C:\Windows\System32\FytZYDi.exe
  C:\Windows\System32\FytZYDi.exe
  2⤵
  PID:3252
- C:\Windows\System32\TJrFSRf.exe
  C:\Windows\System32\TJrFSRf.exe
  2⤵
  PID:3336
- C:\Windows\System32\vbprhoy.exe
  C:\Windows\System32\vbprhoy.exe
  2⤵
  PID:3376
- C:\Windows\System32\ETnBvaV.exe
  C:\Windows\System32\ETnBvaV.exe
  2⤵
  PID:3428
- C:\Windows\System32\IsHHFxz.exe
  C:\Windows\System32\IsHHFxz.exe
  2⤵
  PID:3468
- C:\Windows\System32\lPeXwiL.exe
  C:\Windows\System32\lPeXwiL.exe
  2⤵
  PID:3484
- C:\Windows\System32\rtkMPzw.exe
  C:\Windows\System32\rtkMPzw.exe
  2⤵
  PID:3496
- C:\Windows\System32\OYvwIGP.exe
  C:\Windows\System32\OYvwIGP.exe
  2⤵
  PID:3516
- C:\Windows\System32\NoLglzO.exe
  C:\Windows\System32\NoLglzO.exe
  2⤵
  PID:3584
- C:\Windows\System32\dnZKFVY.exe
  C:\Windows\System32\dnZKFVY.exe
  2⤵
  PID:3616
- C:\Windows\System32\Ertupfe.exe
  C:\Windows\System32\Ertupfe.exe
  2⤵
  PID:3640
- C:\Windows\System32\geReFve.exe
  C:\Windows\System32\geReFve.exe
  2⤵
  PID:3660
- C:\Windows\System32\EERgoNe.exe
  C:\Windows\System32\EERgoNe.exe
  2⤵
  PID:3724
- C:\Windows\System32\TynyNZw.exe
  C:\Windows\System32\TynyNZw.exe
  2⤵
  PID:3788
- C:\Windows\System32\AftsKYM.exe
  C:\Windows\System32\AftsKYM.exe
  2⤵
  PID:3796
- C:\Windows\System32\oaMPISM.exe
  C:\Windows\System32\oaMPISM.exe
  2⤵
  PID:3860
- C:\Windows\System32\WLCMWgo.exe
  C:\Windows\System32\WLCMWgo.exe
  2⤵
  PID:3884
- C:\Windows\System32\jzdwkqs.exe
  C:\Windows\System32\jzdwkqs.exe
  2⤵
  PID:3864
- C:\Windows\System32\jDJbhNq.exe
  C:\Windows\System32\jDJbhNq.exe
  2⤵
  PID:3776
- C:\Windows\System32\HZMQvIn.exe
  C:\Windows\System32\HZMQvIn.exe
  2⤵
  PID:3808
- C:\Windows\System32\RfWebxy.exe
  C:\Windows\System32\RfWebxy.exe
  2⤵
  PID:3920
- C:\Windows\System32\YUDuIbx.exe
  C:\Windows\System32\YUDuIbx.exe
  2⤵
  PID:4020
- C:\Windows\System32\CleWpFM.exe
  C:\Windows\System32\CleWpFM.exe
  2⤵
  PID:4056
- C:\Windows\System32\UeEXDZn.exe
  C:\Windows\System32\UeEXDZn.exe
  2⤵
  PID:2760
- C:\Windows\System32\Fqnivzg.exe
  C:\Windows\System32\Fqnivzg.exe
  2⤵
  PID:2252
- C:\Windows\System32\iYKhORO.exe
  C:\Windows\System32\iYKhORO.exe
  2⤵
  PID:2740
- C:\Windows\System32\OzgKPgN.exe
  C:\Windows\System32\OzgKPgN.exe
  2⤵
  PID:3164
- C:\Windows\System32\oRBmgey.exe
  C:\Windows\System32\oRBmgey.exe
  2⤵
  PID:1888
- C:\Windows\System32\LgRWpxs.exe
  C:\Windows\System32\LgRWpxs.exe
  2⤵
  PID:3284
- C:\Windows\System32\FIRWvZV.exe
  C:\Windows\System32\FIRWvZV.exe
  2⤵
  PID:3396
- C:\Windows\System32\OdvljED.exe
  C:\Windows\System32\OdvljED.exe
  2⤵
  PID:3420
- C:\Windows\System32\BVixwou.exe
  C:\Windows\System32\BVixwou.exe
  2⤵
  PID:3556
- C:\Windows\System32\xarUMSO.exe
  C:\Windows\System32\xarUMSO.exe
  2⤵
  PID:3888
- C:\Windows\System32\yMQhcEl.exe
  C:\Windows\System32\yMQhcEl.exe
  2⤵
  PID:3848
- C:\Windows\System32\CAZGzYT.exe
  C:\Windows\System32\CAZGzYT.exe
  2⤵
  PID:3740
- C:\Windows\System32\MzCdHlC.exe
  C:\Windows\System32\MzCdHlC.exe
  2⤵
  PID:3872
- C:\Windows\System32\tCQQgWD.exe
  C:\Windows\System32\tCQQgWD.exe
  2⤵
  PID:3964
- C:\Windows\System32\qUHYTfI.exe
  C:\Windows\System32\qUHYTfI.exe
  2⤵
  PID:3996
- C:\Windows\System32\icaMODa.exe
  C:\Windows\System32\icaMODa.exe
  2⤵
  PID:2748
- C:\Windows\System32\ugvfCoB.exe
  C:\Windows\System32\ugvfCoB.exe
  2⤵
  PID:4084
- C:\Windows\System32\aiDDtIY.exe
  C:\Windows\System32\aiDDtIY.exe
  2⤵
  PID:2596
- C:\Windows\System32\vNAKbxh.exe
  C:\Windows\System32\vNAKbxh.exe
  2⤵
  PID:3280
- C:\Windows\System32\GjTGEbY.exe
  C:\Windows\System32\GjTGEbY.exe
  2⤵
  PID:3292
- C:\Windows\System32\USbxfTd.exe
  C:\Windows\System32\USbxfTd.exe
  2⤵
  PID:2952
- C:\Windows\System32\CZVKAju.exe
  C:\Windows\System32\CZVKAju.exe
  2⤵
  PID:2708
- C:\Windows\System32\QBtCbhu.exe
  C:\Windows\System32\QBtCbhu.exe
  2⤵
  PID:3120
- C:\Windows\System32\uURhUgR.exe
  C:\Windows\System32\uURhUgR.exe
  2⤵
  PID:3412
- C:\Windows\System32\vShDybU.exe
  C:\Windows\System32\vShDybU.exe
  2⤵
  PID:3604
- C:\Windows\System32\ZhjmDSC.exe
  C:\Windows\System32\ZhjmDSC.exe
  2⤵
  PID:3232
- C:\Windows\System32\qXozHOk.exe
  C:\Windows\System32\qXozHOk.exe
  2⤵
  PID:2644
- C:\Windows\System32\xSMASgV.exe
  C:\Windows\System32\xSMASgV.exe
  2⤵
  PID:3656
- C:\Windows\System32\XfYqJaP.exe
  C:\Windows\System32\XfYqJaP.exe
  2⤵
  PID:3756
- C:\Windows\System32\HhjVJys.exe
  C:\Windows\System32\HhjVJys.exe
  2⤵
  PID:3460
- C:\Windows\System32\DDLhzOw.exe
  C:\Windows\System32\DDLhzOw.exe
  2⤵
  PID:3560
- C:\Windows\System32\TpnKWbt.exe
  C:\Windows\System32\TpnKWbt.exe
  2⤵
  PID:3744
- C:\Windows\System32\xRgXEKk.exe
  C:\Windows\System32\xRgXEKk.exe
  2⤵
  PID:3912
- C:\Windows\System32\bnkvZkC.exe
  C:\Windows\System32\bnkvZkC.exe
  2⤵
  PID:1092
- C:\Windows\System32\JJiRNMF.exe
  C:\Windows\System32\JJiRNMF.exe
  2⤵
  PID:4040
- C:\Windows\System32\jsSrPFm.exe
  C:\Windows\System32\jsSrPFm.exe
  2⤵
  PID:1072
- C:\Windows\System32\QdDBsnY.exe
  C:\Windows\System32\QdDBsnY.exe
  2⤵
  PID:2880
- C:\Windows\System32\STjrnJB.exe
  C:\Windows\System32\STjrnJB.exe
  2⤵
  PID:3176
- C:\Windows\System32\gihgwLE.exe
  C:\Windows\System32\gihgwLE.exe
  2⤵
  PID:2816
- C:\Windows\System32\IsMRGiE.exe
  C:\Windows\System32\IsMRGiE.exe
  2⤵
  PID:3220
- C:\Windows\System32\bvgYDnq.exe
  C:\Windows\System32\bvgYDnq.exe
  2⤵
  PID:3308
- C:\Windows\System32\JqOsHmu.exe
  C:\Windows\System32\JqOsHmu.exe
  2⤵
  PID:3152
- C:\Windows\System32\GTuvFSv.exe
  C:\Windows\System32\GTuvFSv.exe
  2⤵
  PID:3060
- C:\Windows\System32\zztOiMm.exe
  C:\Windows\System32\zztOiMm.exe
  2⤵
  PID:3828
- C:\Windows\System32\YLpsWdx.exe
  C:\Windows\System32\YLpsWdx.exe
  2⤵
  PID:3520
- C:\Windows\System32\YTXnwmH.exe
  C:\Windows\System32\YTXnwmH.exe
  2⤵
  PID:2656
- C:\Windows\System32\WlcEkxP.exe
  C:\Windows\System32\WlcEkxP.exe
  2⤵
  PID:3088
- C:\Windows\System32\wDrcmPB.exe
  C:\Windows\System32\wDrcmPB.exe
  2⤵
  PID:2400
- C:\Windows\System32\ktPGUQA.exe
  C:\Windows\System32\ktPGUQA.exe
  2⤵
  PID:3652
- C:\Windows\System32\DRsBsrZ.exe
  C:\Windows\System32\DRsBsrZ.exe
  2⤵
  PID:3632
- C:\Windows\System32\zuYwhET.exe
  C:\Windows\System32\zuYwhET.exe
  2⤵
  PID:3528
- C:\Windows\System32\nTpduDq.exe
  C:\Windows\System32\nTpduDq.exe
  2⤵
  PID:3944
- C:\Windows\System32\SRIvjOJ.exe
  C:\Windows\System32\SRIvjOJ.exe
  2⤵
  PID:3712
- C:\Windows\System32\QtFOQDB.exe
  C:\Windows\System32\QtFOQDB.exe
  2⤵
  PID:4080
- C:\Windows\System32\RRNCEWc.exe
  C:\Windows\System32\RRNCEWc.exe
  2⤵
  PID:4024
- C:\Windows\System32\gesGFOd.exe
  C:\Windows\System32\gesGFOd.exe
  2⤵
  PID:3488
- C:\Windows\System32\sqbhskg.exe
  C:\Windows\System32\sqbhskg.exe
  2⤵
  PID:4120
- C:\Windows\System32\jysWhnW.exe
  C:\Windows\System32\jysWhnW.exe
  2⤵
  PID:4140
- C:\Windows\System32\QcCVjUd.exe
  C:\Windows\System32\QcCVjUd.exe
  2⤵
  PID:4160
- C:\Windows\System32\kPZQcpQ.exe
  C:\Windows\System32\kPZQcpQ.exe
  2⤵
  PID:4188
- C:\Windows\System32\ZTeaXeA.exe
  C:\Windows\System32\ZTeaXeA.exe
  2⤵
  PID:4260
- C:\Windows\System32\yNvIBcd.exe
  C:\Windows\System32\yNvIBcd.exe
  2⤵
  PID:4284
- C:\Windows\System32\ZoCUfLU.exe
  C:\Windows\System32\ZoCUfLU.exe
  2⤵
  PID:4308
- C:\Windows\System32\TvRXiXU.exe
  C:\Windows\System32\TvRXiXU.exe
  2⤵
  PID:4324
- C:\Windows\System32\vzKkDDg.exe
  C:\Windows\System32\vzKkDDg.exe
  2⤵
  PID:4340
- C:\Windows\System32\XCLaTTZ.exe
  C:\Windows\System32\XCLaTTZ.exe
  2⤵
  PID:4368
- C:\Windows\System32\bYrPKVe.exe
  C:\Windows\System32\bYrPKVe.exe
  2⤵
  PID:4384
- C:\Windows\System32\iLKRLZJ.exe
  C:\Windows\System32\iLKRLZJ.exe
  2⤵
  PID:4408
- C:\Windows\System32\JenEXAS.exe
  C:\Windows\System32\JenEXAS.exe
  2⤵
  PID:4424
- C:\Windows\System32\HjccHlw.exe
  C:\Windows\System32\HjccHlw.exe
  2⤵
  PID:4440
- C:\Windows\System32\JKRUXMt.exe
  C:\Windows\System32\JKRUXMt.exe
  2⤵
  PID:4460
- C:\Windows\System32\QHKkeFu.exe
  C:\Windows\System32\QHKkeFu.exe
  2⤵
  PID:4476
- C:\Windows\System32\msiMEwN.exe
  C:\Windows\System32\msiMEwN.exe
  2⤵
  PID:4504
- C:\Windows\System32\TDXXigp.exe
  C:\Windows\System32\TDXXigp.exe
  2⤵
  PID:4524
- C:\Windows\System32\SbYKlnN.exe
  C:\Windows\System32\SbYKlnN.exe
  2⤵
  PID:4552
- C:\Windows\System32\wWEAana.exe
  C:\Windows\System32\wWEAana.exe
  2⤵
  PID:4568
- C:\Windows\System32\QWlWjdK.exe
  C:\Windows\System32\QWlWjdK.exe
  2⤵
  PID:4588
- C:\Windows\System32\lkEVgJj.exe
  C:\Windows\System32\lkEVgJj.exe
  2⤵
  PID:4608
- C:\Windows\System32\WOhYwXp.exe
  C:\Windows\System32\WOhYwXp.exe
  2⤵
  PID:4628
- C:\Windows\System32\limQnBa.exe
  C:\Windows\System32\limQnBa.exe
  2⤵
  PID:4648
- C:\Windows\System32\NXZNAZd.exe
  C:\Windows\System32\NXZNAZd.exe
  2⤵
  PID:4664
- C:\Windows\System32\pfFTSVJ.exe
  C:\Windows\System32\pfFTSVJ.exe
  2⤵
  PID:4688
- C:\Windows\System32\oHOmrAt.exe
  C:\Windows\System32\oHOmrAt.exe
  2⤵
  PID:4704
- C:\Windows\System32\JeIcCsK.exe
  C:\Windows\System32\JeIcCsK.exe
  2⤵
  PID:4724
- C:\Windows\System32\cfIOdgY.exe
  C:\Windows\System32\cfIOdgY.exe
  2⤵
  PID:4744
- C:\Windows\System32\Xbejeyn.exe
  C:\Windows\System32\Xbejeyn.exe
  2⤵
  PID:4764
- C:\Windows\System32\kqejVwd.exe
  C:\Windows\System32\kqejVwd.exe
  2⤵
  PID:4788
- C:\Windows\System32\qlbPAuC.exe
  C:\Windows\System32\qlbPAuC.exe
  2⤵
  PID:4804
- C:\Windows\System32\nhEeiVY.exe
  C:\Windows\System32\nhEeiVY.exe
  2⤵
  PID:4828
- C:\Windows\System32\HqzokEr.exe
  C:\Windows\System32\HqzokEr.exe
  2⤵
  PID:4852
- C:\Windows\System32\YxvfcJw.exe
  C:\Windows\System32\YxvfcJw.exe
  2⤵
  PID:4900
- C:\Windows\System32\IAvdRDT.exe
  C:\Windows\System32\IAvdRDT.exe
  2⤵
  PID:5036
- C:\Windows\System32\qpmeiRO.exe
  C:\Windows\System32\qpmeiRO.exe
  2⤵
  PID:5052
- C:\Windows\System32\YCgEUxX.exe
  C:\Windows\System32\YCgEUxX.exe
  2⤵
  PID:5068
- C:\Windows\System32\UanxMPi.exe
  C:\Windows\System32\UanxMPi.exe
  2⤵
  PID:5084
- C:\Windows\System32\pwIqazf.exe
  C:\Windows\System32\pwIqazf.exe
  2⤵
  PID:5100
- C:\Windows\System32\ZbwfyWo.exe
  C:\Windows\System32\ZbwfyWo.exe
  2⤵
  PID:5116
- C:\Windows\System32\VqRFCws.exe
  C:\Windows\System32\VqRFCws.exe
  2⤵
  PID:4316
- C:\Windows\System32\RkDZCIa.exe
  C:\Windows\System32\RkDZCIa.exe
  2⤵
  PID:4360
- C:\Windows\System32\HYhRQIQ.exe
  C:\Windows\System32\HYhRQIQ.exe
  2⤵
  PID:4380
- C:\Windows\System32\SQHbSXA.exe
  C:\Windows\System32\SQHbSXA.exe
  2⤵
  PID:4420
- C:\Windows\System32\jHIRnKp.exe
  C:\Windows\System32\jHIRnKp.exe
  2⤵
  PID:4452
- C:\Windows\System32\aBEKjQg.exe
  C:\Windows\System32\aBEKjQg.exe
  2⤵
  PID:4492
- C:\Windows\System32\VhLdtvl.exe
  C:\Windows\System32\VhLdtvl.exe
  2⤵
  PID:4540
- C:\Windows\System32\cRgwbPK.exe
  C:\Windows\System32\cRgwbPK.exe
  2⤵
  PID:4596
- C:\Windows\System32\mRUPlmM.exe
  C:\Windows\System32\mRUPlmM.exe
  2⤵
  PID:4636
- C:\Windows\System32\nOcfYXB.exe
  C:\Windows\System32\nOcfYXB.exe
  2⤵
  PID:4716
- C:\Windows\System32\svShFKF.exe
  C:\Windows\System32\svShFKF.exe
  2⤵
  PID:4756
- C:\Windows\System32\oOFUeSL.exe
  C:\Windows\System32\oOFUeSL.exe
  2⤵
  PID:4784
- C:\Windows\System32\zZbqPVT.exe
  C:\Windows\System32\zZbqPVT.exe
  2⤵
  PID:4816
- C:\Windows\System32\WTrumJS.exe
  C:\Windows\System32\WTrumJS.exe
  2⤵
  PID:4860
- C:\Windows\System32\kuxfhAY.exe
  C:\Windows\System32\kuxfhAY.exe
  2⤵
  PID:4872
- C:\Windows\System32\QROUYiS.exe
  C:\Windows\System32\QROUYiS.exe
  2⤵
  PID:4916
- C:\Windows\System32\HNazZhj.exe
  C:\Windows\System32\HNazZhj.exe
  2⤵
  PID:5044
- C:\Windows\System32\briuVXU.exe
  C:\Windows\System32\briuVXU.exe
  2⤵
  PID:5108
- C:\Windows\System32\XiHNMpF.exe
  C:\Windows\System32\XiHNMpF.exe
  2⤵
  PID:4944
- C:\Windows\System32\xUYgIyk.exe
  C:\Windows\System32\xUYgIyk.exe
  2⤵
  PID:4928
- C:\Windows\System32\jUIdUcA.exe
  C:\Windows\System32\jUIdUcA.exe
  2⤵
  PID:2680
- C:\Windows\System32\MIcXCYr.exe
  C:\Windows\System32\MIcXCYr.exe
  2⤵
  PID:4952
- C:\Windows\System32\DWqdZIu.exe
  C:\Windows\System32\DWqdZIu.exe
  2⤵
  PID:5096
- C:\Windows\System32\vAaNUtp.exe
  C:\Windows\System32\vAaNUtp.exe
  2⤵
  PID:5008
- C:\Windows\System32\rRuttUD.exe
  C:\Windows\System32\rRuttUD.exe
  2⤵
  PID:4112
- C:\Windows\System32\yvWUSYL.exe
  C:\Windows\System32\yvWUSYL.exe
  2⤵
  PID:3844
- C:\Windows\System32\IaWfxze.exe
  C:\Windows\System32\IaWfxze.exe
  2⤵
  PID:4960
- C:\Windows\System32\shxsBHs.exe
  C:\Windows\System32\shxsBHs.exe
  2⤵
  PID:4156
- C:\Windows\System32\BsQwoHZ.exe
  C:\Windows\System32\BsQwoHZ.exe
  2⤵
  PID:4396
- C:\Windows\System32\KOaqdBn.exe
  C:\Windows\System32\KOaqdBn.exe
  2⤵
  PID:4276
- C:\Windows\System32\ykjWgaB.exe
  C:\Windows\System32\ykjWgaB.exe
  2⤵
  PID:4584
- C:\Windows\System32\MdfUbFv.exe
  C:\Windows\System32\MdfUbFv.exe
  2⤵
  PID:4352
- C:\Windows\System32\phteOoh.exe
  C:\Windows\System32\phteOoh.exe
  2⤵
  PID:4184
- C:\Windows\System32\qBnQbhs.exe
  C:\Windows\System32\qBnQbhs.exe
  2⤵
  PID:4268
- C:\Windows\System32\KTBaVgH.exe
  C:\Windows\System32\KTBaVgH.exe
  2⤵
  PID:4660
- C:\Windows\System32\FiNigzd.exe
  C:\Windows\System32\FiNigzd.exe
  2⤵
  PID:4676
- C:\Windows\System32\ZPrhJAK.exe
  C:\Windows\System32\ZPrhJAK.exe
  2⤵
  PID:4656
- C:\Windows\System32\iTDWtst.exe
  C:\Windows\System32\iTDWtst.exe
  2⤵
  PID:4488
- C:\Windows\System32\zqNGFCn.exe
  C:\Windows\System32\zqNGFCn.exe
  2⤵
  PID:4620
- C:\Windows\System32\FwZhHkd.exe
  C:\Windows\System32\FwZhHkd.exe
  2⤵
  PID:4740
- C:\Windows\System32\yUPrbjb.exe
  C:\Windows\System32\yUPrbjb.exe
  2⤵
  PID:4824
- C:\Windows\System32\kLcqaqZ.exe
  C:\Windows\System32\kLcqaqZ.exe
  2⤵
  PID:2892
- C:\Windows\System32\XDPjIct.exe
  C:\Windows\System32\XDPjIct.exe
  2⤵
  PID:4936
- C:\Windows\System32\ERlJgzS.exe
  C:\Windows\System32\ERlJgzS.exe
  2⤵
  PID:5080
- C:\Windows\System32\fpAlnpk.exe
  C:\Windows\System32\fpAlnpk.exe
  2⤵
  PID:4964
- C:\Windows\System32\yccYLIy.exe
  C:\Windows\System32\yccYLIy.exe
  2⤵
  PID:3500
- C:\Windows\System32\xOqiRfL.exe
  C:\Windows\System32\xOqiRfL.exe
  2⤵
  PID:4948
- C:\Windows\System32\hLpWSIi.exe
  C:\Windows\System32\hLpWSIi.exe
  2⤵
  PID:5004
- C:\Windows\System32\kXQnIMQ.exe
  C:\Windows\System32\kXQnIMQ.exe
  2⤵
  PID:4108
- C:\Windows\System32\cvvhjua.exe
  C:\Windows\System32\cvvhjua.exe
  2⤵
  PID:2788
- C:\Windows\System32\JFGuZeS.exe
  C:\Windows\System32\JFGuZeS.exe
  2⤵
  PID:3464
- C:\Windows\System32\BTjMRUe.exe
  C:\Windows\System32\BTjMRUe.exe
  2⤵
  PID:4136
- C:\Windows\System32\mvHGAdx.exe
  C:\Windows\System32\mvHGAdx.exe
  2⤵
  PID:4404
- C:\Windows\System32\ozskyJg.exe
  C:\Windows\System32\ozskyJg.exe
  2⤵
  PID:4468
- C:\Windows\System32\EFBAQYp.exe
  C:\Windows\System32\EFBAQYp.exe
  2⤵
  PID:4232
- C:\Windows\System32\JepfXKW.exe
  C:\Windows\System32\JepfXKW.exe
  2⤵
  PID:4168
- C:\Windows\System32\inwXfcA.exe
  C:\Windows\System32\inwXfcA.exe
  2⤵
  PID:4196
- C:\Windows\System32\rVUxuww.exe
  C:\Windows\System32\rVUxuww.exe
  2⤵
  PID:4576
- C:\Windows\System32\qFXQxEk.exe
  C:\Windows\System32\qFXQxEk.exe
  2⤵
  PID:4400
- C:\Windows\System32\FDGylqX.exe
  C:\Windows\System32\FDGylqX.exe
  2⤵
  PID:844
- C:\Windows\System32\SEQtybY.exe
  C:\Windows\System32\SEQtybY.exe
  2⤵
  PID:4880
- C:\Windows\System32\GhrxyVO.exe
  C:\Windows\System32\GhrxyVO.exe
  2⤵
  PID:4968
- C:\Windows\System32\dazAJPv.exe
  C:\Windows\System32\dazAJPv.exe
  2⤵
  PID:3908
- C:\Windows\System32\sWyTUqt.exe
  C:\Windows\System32\sWyTUqt.exe
  2⤵
  PID:4992
- C:\Windows\System32\ztrUOuW.exe
  C:\Windows\System32\ztrUOuW.exe
  2⤵
  PID:5128
- C:\Windows\System32\nAHMjjJ.exe
  C:\Windows\System32\nAHMjjJ.exe
  2⤵
  PID:5144
- C:\Windows\System32\koIwLTM.exe
  C:\Windows\System32\koIwLTM.exe
  2⤵
  PID:5160
- C:\Windows\System32\pWcNKxj.exe
  C:\Windows\System32\pWcNKxj.exe
  2⤵
  PID:5176
- C:\Windows\System32\BURUTLN.exe
  C:\Windows\System32\BURUTLN.exe
  2⤵
  PID:5192
- C:\Windows\System32\EcQcQvP.exe
  C:\Windows\System32\EcQcQvP.exe
  2⤵
  PID:5208
- C:\Windows\System32\XGBYgUG.exe
  C:\Windows\System32\XGBYgUG.exe
  2⤵
  PID:5224
- C:\Windows\System32\eoqzmnK.exe
  C:\Windows\System32\eoqzmnK.exe
  2⤵
  PID:5240
- C:\Windows\System32\TsYDVku.exe
  C:\Windows\System32\TsYDVku.exe
  2⤵
  PID:5256
- C:\Windows\System32\KfVunEI.exe
  C:\Windows\System32\KfVunEI.exe
  2⤵
  PID:5272
- C:\Windows\System32\lOAwdhf.exe
  C:\Windows\System32\lOAwdhf.exe
  2⤵
  PID:5292
- C:\Windows\System32\kMtdFAs.exe
  C:\Windows\System32\kMtdFAs.exe
  2⤵
  PID:5316
- C:\Windows\System32\MsGfzcF.exe
  C:\Windows\System32\MsGfzcF.exe
  2⤵
  PID:5332
- C:\Windows\System32\acLpuLw.exe
  C:\Windows\System32\acLpuLw.exe
  2⤵
  PID:5348
- C:\Windows\System32\VqeEtsk.exe
  C:\Windows\System32\VqeEtsk.exe
  2⤵
  PID:5364
- C:\Windows\System32\KFIMFIW.exe
  C:\Windows\System32\KFIMFIW.exe
  2⤵
  PID:5476
- C:\Windows\System32\ypmydoE.exe
  C:\Windows\System32\ypmydoE.exe
  2⤵
  PID:5492
- C:\Windows\System32\meaOVZS.exe
  C:\Windows\System32\meaOVZS.exe
  2⤵
  PID:5508
- C:\Windows\System32\OZKOlUT.exe
  C:\Windows\System32\OZKOlUT.exe
  2⤵
  PID:5536
- C:\Windows\System32\YiaaDRl.exe
  C:\Windows\System32\YiaaDRl.exe
  2⤵
  PID:5552
- C:\Windows\System32\XwTcQxx.exe
  C:\Windows\System32\XwTcQxx.exe
  2⤵
  PID:5568
- C:\Windows\System32\CHhpZbt.exe
  C:\Windows\System32\CHhpZbt.exe
  2⤵
  PID:5584
- C:\Windows\System32\xdbsRJx.exe
  C:\Windows\System32\xdbsRJx.exe
  2⤵
  PID:5600
- C:\Windows\System32\oMfYNCH.exe
  C:\Windows\System32\oMfYNCH.exe
  2⤵
  PID:5616
- C:\Windows\System32\wEKsrPj.exe
  C:\Windows\System32\wEKsrPj.exe
  2⤵
  PID:5632
- C:\Windows\System32\fvBqWFX.exe
  C:\Windows\System32\fvBqWFX.exe
  2⤵
  PID:5656
- C:\Windows\System32\BRAhInm.exe
  C:\Windows\System32\BRAhInm.exe
  2⤵
  PID:5672
- C:\Windows\System32\PyRGKMD.exe
  C:\Windows\System32\PyRGKMD.exe
  2⤵
  PID:5692
- C:\Windows\System32\KKLvadS.exe
  C:\Windows\System32\KKLvadS.exe
  2⤵
  PID:5712
- C:\Windows\System32\HVzlkQN.exe
  C:\Windows\System32\HVzlkQN.exe
  2⤵
  PID:5728
- C:\Windows\System32\PewkNnY.exe
  C:\Windows\System32\PewkNnY.exe
  2⤵
  PID:5756
- C:\Windows\System32\MGqvIuX.exe
  C:\Windows\System32\MGqvIuX.exe
  2⤵
  PID:5772
- C:\Windows\System32\jEovvLs.exe
  C:\Windows\System32\jEovvLs.exe
  2⤵
  PID:5788
- C:\Windows\System32\XkbkZEb.exe
  C:\Windows\System32\XkbkZEb.exe
  2⤵
  PID:5804
- C:\Windows\System32\zTFLtNh.exe
  C:\Windows\System32\zTFLtNh.exe
  2⤵
  PID:5820
- C:\Windows\System32\mLhVYUY.exe
  C:\Windows\System32\mLhVYUY.exe
  2⤵
  PID:5884
- C:\Windows\System32\JByMrzR.exe
  C:\Windows\System32\JByMrzR.exe
  2⤵
  PID:5900
- C:\Windows\System32\GgRRVuk.exe
  C:\Windows\System32\GgRRVuk.exe
  2⤵
  PID:5916
- C:\Windows\System32\FWnGQCq.exe
  C:\Windows\System32\FWnGQCq.exe
  2⤵
  PID:5932
- C:\Windows\System32\XSbCfQa.exe
  C:\Windows\System32\XSbCfQa.exe
  2⤵
  PID:5948
- C:\Windows\System32\JhFzKMA.exe
  C:\Windows\System32\JhFzKMA.exe
  2⤵
  PID:5968
- C:\Windows\System32\BFWokUu.exe
  C:\Windows\System32\BFWokUu.exe
  2⤵
  PID:5984
- C:\Windows\System32\mkzPAyy.exe
  C:\Windows\System32\mkzPAyy.exe
  2⤵
  PID:6000
- C:\Windows\System32\cMWokKJ.exe
  C:\Windows\System32\cMWokKJ.exe
  2⤵
  PID:6020
- C:\Windows\System32\nWSEmQS.exe
  C:\Windows\System32\nWSEmQS.exe
  2⤵
  PID:6036
- C:\Windows\System32\WxhBgnG.exe
  C:\Windows\System32\WxhBgnG.exe
  2⤵
  PID:6052
- C:\Windows\System32\IDxnCdC.exe
  C:\Windows\System32\IDxnCdC.exe
  2⤵
  PID:6068
- C:\Windows\System32\YwldAgQ.exe
  C:\Windows\System32\YwldAgQ.exe
  2⤵
  PID:6084
- C:\Windows\System32\DLsAwIL.exe
  C:\Windows\System32\DLsAwIL.exe
  2⤵
  PID:4496
- C:\Windows\System32\eUvyzsd.exe
  C:\Windows\System32\eUvyzsd.exe
  2⤵
  PID:4780
- C:\Windows\System32\AQCejqG.exe
  C:\Windows\System32\AQCejqG.exe
  2⤵
  PID:1756
- C:\Windows\System32\mcMSCFb.exe
  C:\Windows\System32\mcMSCFb.exe
  2⤵
  PID:5124
- C:\Windows\System32\IIDIPIU.exe
  C:\Windows\System32\IIDIPIU.exe
  2⤵
  PID:5252
- C:\Windows\System32\FoHyRDZ.exe
  C:\Windows\System32\FoHyRDZ.exe
  2⤵
  PID:2532
- C:\Windows\System32\caZUgRo.exe
  C:\Windows\System32\caZUgRo.exe
  2⤵
  PID:5016
- C:\Windows\System32\VhCXDmY.exe
  C:\Windows\System32\VhCXDmY.exe
  2⤵
  PID:4296
- C:\Windows\System32\VgWzFFs.exe
  C:\Windows\System32\VgWzFFs.exe
  2⤵
  PID:4840
- C:\Windows\System32\ZuAWXiu.exe
  C:\Windows\System32\ZuAWXiu.exe
  2⤵
  PID:5048
- C:\Windows\System32\livzzWU.exe
  C:\Windows\System32\livzzWU.exe
  2⤵
  PID:4248
- C:\Windows\System32\QkGYqRk.exe
  C:\Windows\System32\QkGYqRk.exe
  2⤵
  PID:4892
- C:\Windows\System32\ydvSphV.exe
  C:\Windows\System32\ydvSphV.exe
  2⤵
  PID:5136
- C:\Windows\System32\TTNrnSy.exe
  C:\Windows\System32\TTNrnSy.exe
  2⤵
  PID:5200
- C:\Windows\System32\zdamYPk.exe
  C:\Windows\System32\zdamYPk.exe
  2⤵
  PID:5264
- C:\Windows\System32\kTAleaE.exe
  C:\Windows\System32\kTAleaE.exe
  2⤵
  PID:5304
- C:\Windows\System32\pkPLcyO.exe
  C:\Windows\System32\pkPLcyO.exe
  2⤵
  PID:5372
- C:\Windows\System32\TqyhsGU.exe
  C:\Windows\System32\TqyhsGU.exe
  2⤵
  PID:5392
- C:\Windows\System32\QoNvApD.exe
  C:\Windows\System32\QoNvApD.exe
  2⤵
  PID:5408
- C:\Windows\System32\YwvJBch.exe
  C:\Windows\System32\YwvJBch.exe
  2⤵
  PID:5420
- C:\Windows\System32\eWVbUcK.exe
  C:\Windows\System32\eWVbUcK.exe
  2⤵
  PID:5464
- C:\Windows\System32\LiFjkgW.exe
  C:\Windows\System32\LiFjkgW.exe
  2⤵
  PID:5456
- C:\Windows\System32\YSOuDQB.exe
  C:\Windows\System32\YSOuDQB.exe
  2⤵
  PID:5440
- C:\Windows\System32\DFkRuDc.exe
  C:\Windows\System32\DFkRuDc.exe
  2⤵
  PID:5356
- C:\Windows\System32\YuMTvoD.exe
  C:\Windows\System32\YuMTvoD.exe
  2⤵
  PID:2012
- C:\Windows\System32\DiJAfkY.exe
  C:\Windows\System32\DiJAfkY.exe
  2⤵
  PID:4564
- C:\Windows\System32\OZvZomg.exe
  C:\Windows\System32\OZvZomg.exe
  2⤵
  PID:5576
- C:\Windows\System32\sTjmSsF.exe
  C:\Windows\System32\sTjmSsF.exe
  2⤵
  PID:5640
- C:\Windows\System32\XworWPI.exe
  C:\Windows\System32\XworWPI.exe
  2⤵
  PID:5680
- C:\Windows\System32\rFooxvO.exe
  C:\Windows\System32\rFooxvO.exe
  2⤵
  PID:5724
- C:\Windows\System32\JpbMkvV.exe
  C:\Windows\System32\JpbMkvV.exe
  2⤵
  PID:5800
- C:\Windows\System32\mERDdJH.exe
  C:\Windows\System32\mERDdJH.exe
  2⤵
  PID:5484
- C:\Windows\System32\JBbVWJF.exe
  C:\Windows\System32\JBbVWJF.exe
  2⤵
  PID:5872
- C:\Windows\System32\jGGlRrU.exe
  C:\Windows\System32\jGGlRrU.exe
  2⤵
  PID:6008
- C:\Windows\System32\yDSckBQ.exe
  C:\Windows\System32\yDSckBQ.exe
  2⤵
  PID:5744
- C:\Windows\System32\Dwhdkpu.exe
  C:\Windows\System32\Dwhdkpu.exe
  2⤵
  PID:5784
- C:\Windows\System32\RioVEWG.exe
  C:\Windows\System32\RioVEWG.exe
  2⤵
  PID:5912
- C:\Windows\System32\BtmPLMO.exe
  C:\Windows\System32\BtmPLMO.exe
  2⤵
  PID:5748
- C:\Windows\System32\YcftZfx.exe
  C:\Windows\System32\YcftZfx.exe
  2⤵
  PID:4292
- C:\Windows\System32\vpjtiOG.exe
  C:\Windows\System32\vpjtiOG.exe
  2⤵
  PID:5944
- C:\Windows\System32\NCejQPf.exe
  C:\Windows\System32\NCejQPf.exe
  2⤵
  PID:5472
- C:\Windows\System32\iBDSBNf.exe
  C:\Windows\System32\iBDSBNf.exe
  2⤵
  PID:4684
- C:\Windows\System32\ucUJCcq.exe
  C:\Windows\System32\ucUJCcq.exe
  2⤵
  PID:5864
- C:\Windows\System32\mTWSUwu.exe
  C:\Windows\System32\mTWSUwu.exe
  2⤵
  PID:5896
- C:\Windows\System32\KtKttzI.exe
  C:\Windows\System32\KtKttzI.exe
  2⤵
  PID:6140
- C:\Windows\System32\djdlOCX.exe
  C:\Windows\System32\djdlOCX.exe
  2⤵
  PID:1572
- C:\Windows\System32\jmAdyNb.exe
  C:\Windows\System32\jmAdyNb.exe
  2⤵
  PID:4300
- C:\Windows\System32\tXxYcEo.exe
  C:\Windows\System32\tXxYcEo.exe
  2⤵
  PID:4448
- C:\Windows\System32\yeQEuDy.exe
  C:\Windows\System32\yeQEuDy.exe
  2⤵
  PID:5436
- C:\Windows\System32\vZeKqnk.exe
  C:\Windows\System32\vZeKqnk.exe
  2⤵
  PID:2720
- C:\Windows\System32\wbLRYXG.exe
  C:\Windows\System32\wbLRYXG.exe
  2⤵
  PID:560
- C:\Windows\System32\vHWtBKZ.exe
  C:\Windows\System32\vHWtBKZ.exe
  2⤵
  PID:5236
- C:\Windows\System32\PwXdVGZ.exe
  C:\Windows\System32\PwXdVGZ.exe
  2⤵
  PID:5188
- C:\Windows\System32\jodYkuZ.exe
  C:\Windows\System32\jodYkuZ.exe
  2⤵
  PID:5840
- C:\Windows\System32\JsEsLmd.exe
  C:\Windows\System32\JsEsLmd.exe
  2⤵
  PID:5736
- C:\Windows\System32\KWcFvTB.exe
  C:\Windows\System32\KWcFvTB.exe
  2⤵
  PID:5780
- C:\Windows\System32\YJkMHCF.exe
  C:\Windows\System32\YJkMHCF.exe
  2⤵
  PID:1680
- C:\Windows\System32\jlQNdWB.exe
  C:\Windows\System32\jlQNdWB.exe
  2⤵
  PID:2092
- C:\Windows\System32\ppRwqBj.exe
  C:\Windows\System32\ppRwqBj.exe
  2⤵
  PID:1988
- C:\Windows\System32\MqcXyfz.exe
  C:\Windows\System32\MqcXyfz.exe
  2⤵
  PID:4624
- C:\Windows\System32\dqvROjW.exe
  C:\Windows\System32\dqvROjW.exe
  2⤵
  PID:5928
- C:\Windows\System32\zGTHQYN.exe
  C:\Windows\System32\zGTHQYN.exe
  2⤵
  PID:2420
- C:\Windows\System32\dTnmXCV.exe
  C:\Windows\System32\dTnmXCV.exe
  2⤵
  PID:5768
- C:\Windows\System32\WUgrjTn.exe
  C:\Windows\System32\WUgrjTn.exe
  2⤵
  PID:3248
- C:\Windows\System32\jWymXSt.exe
  C:\Windows\System32\jWymXSt.exe
  2⤵
  PID:6096
- C:\Windows\System32\GDnCUuo.exe
  C:\Windows\System32\GDnCUuo.exe
  2⤵
  PID:6012
- C:\Windows\System32\IGyBrox.exe
  C:\Windows\System32\IGyBrox.exe
  2⤵
  PID:5432
- C:\Windows\System32\TvdpqMD.exe
  C:\Windows\System32\TvdpqMD.exe
  2⤵
  PID:5028
- C:\Windows\System32\PrCwVvw.exe
  C:\Windows\System32\PrCwVvw.exe
  2⤵
  PID:6164
- C:\Windows\System32\yYLwVjW.exe
  C:\Windows\System32\yYLwVjW.exe
  2⤵
  PID:6180
- C:\Windows\System32\jsBLEmE.exe
  C:\Windows\System32\jsBLEmE.exe
  2⤵
  PID:6200
- C:\Windows\System32\zBGVoTo.exe
  C:\Windows\System32\zBGVoTo.exe
  2⤵
  PID:6216
- C:\Windows\System32\cEFCMMb.exe
  C:\Windows\System32\cEFCMMb.exe
  2⤵
  PID:6256
- C:\Windows\System32\Fpoqxkd.exe
  C:\Windows\System32\Fpoqxkd.exe
  2⤵
  PID:6276
- C:\Windows\System32\IDlXEfw.exe
  C:\Windows\System32\IDlXEfw.exe
  2⤵
  PID:6292
- C:\Windows\System32\jVMNepg.exe
  C:\Windows\System32\jVMNepg.exe
  2⤵
  PID:6312
- C:\Windows\System32\dKpVLaY.exe
  C:\Windows\System32\dKpVLaY.exe
  2⤵
  PID:6328
- C:\Windows\System32\tBcAuUs.exe
  C:\Windows\System32\tBcAuUs.exe
  2⤵
  PID:6344
- C:\Windows\System32\HZESrOd.exe
  C:\Windows\System32\HZESrOd.exe
  2⤵
  PID:6364
- C:\Windows\System32\bWYxFtL.exe
  C:\Windows\System32\bWYxFtL.exe
  2⤵
  PID:6380
- C:\Windows\System32\geDvYLa.exe
  C:\Windows\System32\geDvYLa.exe
  2⤵
  PID:6396
- C:\Windows\System32\qFFhVFJ.exe
  C:\Windows\System32\qFFhVFJ.exe
  2⤵
  PID:6416
- C:\Windows\System32\FLzzosa.exe
  C:\Windows\System32\FLzzosa.exe
  2⤵
  PID:6432
- C:\Windows\System32\nSqVppi.exe
  C:\Windows\System32\nSqVppi.exe
  2⤵
  PID:6448
- C:\Windows\System32\Juccwwp.exe
  C:\Windows\System32\Juccwwp.exe
  2⤵
  PID:6524
- C:\Windows\System32\yMwDlPP.exe
  C:\Windows\System32\yMwDlPP.exe
  2⤵
  PID:6540
- C:\Windows\System32\nDzGCsh.exe
  C:\Windows\System32\nDzGCsh.exe
  2⤵
  PID:6556
- C:\Windows\System32\hEQpluj.exe
  C:\Windows\System32\hEQpluj.exe
  2⤵
  PID:6572
- C:\Windows\System32\RsZFPZe.exe
  C:\Windows\System32\RsZFPZe.exe
  2⤵
  PID:6588
- C:\Windows\System32\juIUOUB.exe
  C:\Windows\System32\juIUOUB.exe
  2⤵
  PID:6608
- C:\Windows\System32\LLfxVYY.exe
  C:\Windows\System32\LLfxVYY.exe
  2⤵
  PID:6624
- C:\Windows\System32\cQScpKZ.exe
  C:\Windows\System32\cQScpKZ.exe
  2⤵
  PID:6644
- C:\Windows\System32\sCRuWqo.exe
  C:\Windows\System32\sCRuWqo.exe
  2⤵
  PID:6660
- C:\Windows\System32\fGyAVIW.exe
  C:\Windows\System32\fGyAVIW.exe
  2⤵
  PID:6676
- C:\Windows\System32\TZSzfiH.exe
  C:\Windows\System32\TZSzfiH.exe
  2⤵
  PID:6876
- C:\Windows\System32\wMmgieJ.exe
  C:\Windows\System32\wMmgieJ.exe
  2⤵
  PID:6896
- C:\Windows\System32\AoNluIo.exe
  C:\Windows\System32\AoNluIo.exe
  2⤵
  PID:6952
- C:\Windows\System32\ecJiCME.exe
  C:\Windows\System32\ecJiCME.exe
  2⤵
  PID:6968
- C:\Windows\System32\mJrmpbg.exe
  C:\Windows\System32\mJrmpbg.exe
  2⤵
  PID:6984
- C:\Windows\System32\WGUcvie.exe
  C:\Windows\System32\WGUcvie.exe
  2⤵
  PID:7000
- C:\Windows\System32\KSFFlGp.exe
  C:\Windows\System32\KSFFlGp.exe
  2⤵
  PID:7016
- C:\Windows\System32\ArciXHy.exe
  C:\Windows\System32\ArciXHy.exe
  2⤵
  PID:7032
- C:\Windows\System32\JyupdzS.exe
  C:\Windows\System32\JyupdzS.exe
  2⤵
  PID:7048
- C:\Windows\System32\McHRqfC.exe
  C:\Windows\System32\McHRqfC.exe
  2⤵
  PID:7064
- C:\Windows\System32\bwwQioh.exe
  C:\Windows\System32\bwwQioh.exe
  2⤵
  PID:7084
- C:\Windows\System32\XdsdtdA.exe
  C:\Windows\System32\XdsdtdA.exe
  2⤵
  PID:7100
- C:\Windows\System32\XeIJprl.exe
  C:\Windows\System32\XeIJprl.exe
  2⤵
  PID:4884
- C:\Windows\System32\CAAyQhr.exe
  C:\Windows\System32\CAAyQhr.exe
  2⤵
  PID:2144
- C:\Windows\System32\kpAdYkT.exe
  C:\Windows\System32\kpAdYkT.exe
  2⤵
  PID:5892
- C:\Windows\System32\rBZVOgv.exe
  C:\Windows\System32\rBZVOgv.exe
  2⤵
  PID:2392
- C:\Windows\System32\ATkAgCP.exe
  C:\Windows\System32\ATkAgCP.exe
  2⤵
  PID:816
- C:\Windows\System32\hDIIRgy.exe
  C:\Windows\System32\hDIIRgy.exe
  2⤵
  PID:4356
- C:\Windows\System32\scdXLhP.exe
  C:\Windows\System32\scdXLhP.exe
  2⤵
  PID:5232
- C:\Windows\System32\ETjfzRR.exe
  C:\Windows\System32\ETjfzRR.exe
  2⤵
  PID:5860
- C:\Windows\System32\VGVnwPK.exe
  C:\Windows\System32\VGVnwPK.exe
  2⤵
  PID:4348
- C:\Windows\System32\sSYJVGW.exe
  C:\Windows\System32\sSYJVGW.exe
  2⤵
  PID:5908
- C:\Windows\System32\XBnOUQa.exe
  C:\Windows\System32\XBnOUQa.exe
  2⤵
  PID:5152
- C:\Windows\System32\YkWcYPe.exe
  C:\Windows\System32\YkWcYPe.exe
  2⤵
  PID:2116
- C:\Windows\System32\mQsKiqF.exe
  C:\Windows\System32\mQsKiqF.exe
  2⤵
  PID:5532
- C:\Windows\System32\Ijkiyqc.exe
  C:\Windows\System32\Ijkiyqc.exe
  2⤵
  PID:6016
- C:\Windows\System32\spwZWOA.exe
  C:\Windows\System32\spwZWOA.exe
  2⤵
  PID:2044
- C:\Windows\System32\DeNRXIp.exe
  C:\Windows\System32\DeNRXIp.exe
  2⤵
  PID:2940
- C:\Windows\System32\cpEleeX.exe
  C:\Windows\System32\cpEleeX.exe
  2⤵
  PID:5560
- C:\Windows\System32\EHEvWFd.exe
  C:\Windows\System32\EHEvWFd.exe
  2⤵
  PID:5064
- C:\Windows\System32\xrMFmVG.exe
  C:\Windows\System32\xrMFmVG.exe
  2⤵
  PID:5520
- C:\Windows\System32\znhFhCT.exe
  C:\Windows\System32\znhFhCT.exe
  2⤵
  PID:2992
- C:\Windows\System32\rbEoFjS.exe
  C:\Windows\System32\rbEoFjS.exe
  2⤵
  PID:4972
- C:\Windows\System32\hUGUKuf.exe
  C:\Windows\System32\hUGUKuf.exe
  2⤵
  PID:6152
- C:\Windows\System32\StggAGm.exe
  C:\Windows\System32\StggAGm.exe
  2⤵
  PID:6252
- C:\Windows\System32\wAqlgrJ.exe
  C:\Windows\System32\wAqlgrJ.exe
  2⤵
  PID:6248
- C:\Windows\System32\QYgSxju.exe
  C:\Windows\System32\QYgSxju.exe
  2⤵
  PID:6272
- C:\Windows\System32\oLPpMon.exe
  C:\Windows\System32\oLPpMon.exe
  2⤵
  PID:6336
- C:\Windows\System32\xfEjDFt.exe
  C:\Windows\System32\xfEjDFt.exe
  2⤵
  PID:6408
- C:\Windows\System32\vEUMEYu.exe
  C:\Windows\System32\vEUMEYu.exe
  2⤵
  PID:6356
- C:\Windows\System32\TBEgRTu.exe
  C:\Windows\System32\TBEgRTu.exe
  2⤵
  PID:6284
- C:\Windows\System32\vfJrFmR.exe
  C:\Windows\System32\vfJrFmR.exe
  2⤵
  PID:6456
- C:\Windows\System32\sLejuwt.exe
  C:\Windows\System32\sLejuwt.exe
  2⤵
  PID:6472
- C:\Windows\System32\LyPwuqh.exe
  C:\Windows\System32\LyPwuqh.exe
  2⤵
  PID:6428
- C:\Windows\System32\bbcfKsC.exe
  C:\Windows\System32\bbcfKsC.exe
  2⤵
  PID:6632
- C:\Windows\System32\GBLUbPz.exe
  C:\Windows\System32\GBLUbPz.exe
  2⤵
  PID:6672
- C:\Windows\System32\Gmauisk.exe
  C:\Windows\System32\Gmauisk.exe
  2⤵
  PID:6512
- C:\Windows\System32\OOgPvbG.exe
  C:\Windows\System32\OOgPvbG.exe
  2⤵
  PID:6504
- C:\Windows\System32\yDlxTpE.exe
  C:\Windows\System32\yDlxTpE.exe
  2⤵
  PID:6616
- C:\Windows\System32\necFoLA.exe
  C:\Windows\System32\necFoLA.exe
  2⤵
  PID:6716
- C:\Windows\System32\qMxjHyJ.exe
  C:\Windows\System32\qMxjHyJ.exe
  2⤵
  PID:6704
- C:\Windows\System32\aaGTDHj.exe
  C:\Windows\System32\aaGTDHj.exe
  2⤵
  PID:6696
- C:\Windows\System32\aOOoWMT.exe
  C:\Windows\System32\aOOoWMT.exe
  2⤵
  PID:6736
- C:\Windows\System32\ejTdMUa.exe
  C:\Windows\System32\ejTdMUa.exe
  2⤵
  PID:6752
- C:\Windows\System32\LAijZYx.exe
  C:\Windows\System32\LAijZYx.exe
  2⤵
  PID:1972
- C:\Windows\System32\dSLXpGo.exe
  C:\Windows\System32\dSLXpGo.exe
  2⤵
  PID:6776
- C:\Windows\System32\MZituUm.exe
  C:\Windows\System32\MZituUm.exe
  2⤵
  PID:6792
- C:\Windows\System32\KkYEZtf.exe
  C:\Windows\System32\KkYEZtf.exe
  2⤵
  PID:6800
- C:\Windows\System32\DusCFol.exe
  C:\Windows\System32\DusCFol.exe
  2⤵
  PID:6812
- C:\Windows\System32\YMDvGTs.exe
  C:\Windows\System32\YMDvGTs.exe
  2⤵
  PID:6844
- C:\Windows\System32\YtEzwkX.exe
  C:\Windows\System32\YtEzwkX.exe
  2⤵
  PID:6860
- C:\Windows\System32\ZSCKWBr.exe
  C:\Windows\System32\ZSCKWBr.exe
  2⤵
  PID:6688
- C:\Windows\System32\LWRDWAZ.exe
  C:\Windows\System32\LWRDWAZ.exe
  2⤵
  PID:6916
- C:\Windows\System32\cDFhEHS.exe
  C:\Windows\System32\cDFhEHS.exe
  2⤵
  PID:6932
- C:\Windows\System32\ryhcrJS.exe
  C:\Windows\System32\ryhcrJS.exe
  2⤵
  PID:6936
- C:\Windows\System32\wFxIOOE.exe
  C:\Windows\System32\wFxIOOE.exe
  2⤵
  PID:6976
- C:\Windows\System32\YfoOYMT.exe
  C:\Windows\System32\YfoOYMT.exe
  2⤵
  PID:6964
- C:\Windows\System32\bXwKCGW.exe
  C:\Windows\System32\bXwKCGW.exe
  2⤵
  PID:7092
- C:\Windows\System32\mXRZsDI.exe
  C:\Windows\System32\mXRZsDI.exe
  2⤵
  PID:6980
- C:\Windows\System32\FbNrMFJ.exe
  C:\Windows\System32\FbNrMFJ.exe
  2⤵
  PID:5592
- C:\Windows\System32\dDxXtqp.exe
  C:\Windows\System32\dDxXtqp.exe
  2⤵
  PID:7108
- C:\Windows\System32\vFYdZXd.exe
  C:\Windows\System32\vFYdZXd.exe
  2⤵
  PID:7128
- C:\Windows\System32\FxhDaoQ.exe
  C:\Windows\System32\FxhDaoQ.exe
  2⤵
  PID:7148
- C:\Windows\System32\spVPXmH.exe
  C:\Windows\System32\spVPXmH.exe
  2⤵
  PID:7160
- C:\Windows\System32\IanpjTz.exe
  C:\Windows\System32\IanpjTz.exe
  2⤵
  PID:5168
- C:\Windows\System32\efgLpEn.exe
  C:\Windows\System32\efgLpEn.exe
  2⤵
  PID:7072
- C:\Windows\System32\woOBnvL.exe
  C:\Windows\System32\woOBnvL.exe
  2⤵
  PID:7132
- C:\Windows\System32\lVjijLE.exe
  C:\Windows\System32\lVjijLE.exe
  2⤵
  PID:5796
- C:\Windows\System32\LAlkWZj.exe
  C:\Windows\System32\LAlkWZj.exe
  2⤵
  PID:6080
- C:\Windows\System32\UmhCQhu.exe
  C:\Windows\System32\UmhCQhu.exe
  2⤵
  PID:2580
- C:\Windows\System32\AayKBiN.exe
  C:\Windows\System32\AayKBiN.exe
  2⤵
  PID:6028
- C:\Windows\System32\XQFvllt.exe
  C:\Windows\System32\XQFvllt.exe
  2⤵
  PID:6188
- C:\Windows\System32\DyfRSFr.exe
  C:\Windows\System32\DyfRSFr.exe
  2⤵
  PID:4760
- C:\Windows\System32\QPQPhPT.exe
  C:\Windows\System32\QPQPhPT.exe
  2⤵
  PID:5700
- C:\Windows\System32\FQxqvAF.exe
  C:\Windows\System32\FQxqvAF.exe
  2⤵
  PID:5248
- C:\Windows\System32\tRvuWkK.exe
  C:\Windows\System32\tRvuWkK.exe
  2⤵
  PID:5324
- C:\Windows\System32\FYPJupU.exe
  C:\Windows\System32\FYPJupU.exe
  2⤵
  PID:4180
- C:\Windows\System32\lzsVDGy.exe
  C:\Windows\System32\lzsVDGy.exe
  2⤵
  PID:1860
- C:\Windows\System32\qqLyFtX.exe
  C:\Windows\System32\qqLyFtX.exe
  2⤵
  PID:6100
- C:\Windows\System32\syUGCxp.exe
  C:\Windows\System32\syUGCxp.exe
  2⤵
  PID:6264
- C:\Windows\System32\vgRHbQW.exe
  C:\Windows\System32\vgRHbQW.exe
  2⤵
  PID:6288
- C:\Windows\System32\mtxXYFG.exe
  C:\Windows\System32\mtxXYFG.exe
  2⤵
  PID:6388
- C:\Windows\System32\vJQXshl.exe
  C:\Windows\System32\vJQXshl.exe
  2⤵
  PID:6136
- C:\Windows\System32\VhQEwxx.exe
  C:\Windows\System32\VhQEwxx.exe
  2⤵
  PID:6156
- C:\Windows\System32\zVDcabw.exe
  C:\Windows\System32\zVDcabw.exe
  2⤵
  PID:2732
- C:\Windows\System32\ELpcRJY.exe
  C:\Windows\System32\ELpcRJY.exe
  2⤵
  PID:6308
- C:\Windows\System32\lmhtGsE.exe
  C:\Windows\System32\lmhtGsE.exe
  2⤵
  PID:6480
- C:\Windows\System32\WnDvccB.exe
  C:\Windows\System32\WnDvccB.exe
  2⤵
  PID:6484
- C:\Windows\System32\msvLSjS.exe
  C:\Windows\System32\msvLSjS.exe
  2⤵
  PID:6424
- C:\Windows\System32\MGLKBQD.exe
  C:\Windows\System32\MGLKBQD.exe
  2⤵
  PID:6668
- C:\Windows\System32\UqzrBID.exe
  C:\Windows\System32\UqzrBID.exe
  2⤵
  PID:6492
- C:\Windows\System32\VqHRJuV.exe
  C:\Windows\System32\VqHRJuV.exe
  2⤵
  PID:5528
- C:\Windows\System32\dFWROiE.exe
  C:\Windows\System32\dFWROiE.exe
  2⤵
  PID:6892
- C:\Windows\System32\MjGDxQY.exe
  C:\Windows\System32\MjGDxQY.exe
  2⤵
  PID:6828
- C:\Windows\System32\WnqLdzt.exe
  C:\Windows\System32\WnqLdzt.exe
  2⤵
  PID:6748
- C:\Windows\System32\qGfauuv.exe
  C:\Windows\System32\qGfauuv.exe
  2⤵
  PID:6836
- C:\Windows\System32\XrfQymn.exe
  C:\Windows\System32\XrfQymn.exe
  2⤵
  PID:6832
- C:\Windows\System32\ncxRQLu.exe
  C:\Windows\System32\ncxRQLu.exe
  2⤵
  PID:6928
- C:\Windows\System32\nfdAfbI.exe
  C:\Windows\System32\nfdAfbI.exe
  2⤵
  PID:7028
- C:\Windows\System32\aOiCfCt.exe
  C:\Windows\System32\aOiCfCt.exe
  2⤵
  PID:6940
- C:\Windows\System32\kjHiphx.exe
  C:\Windows\System32\kjHiphx.exe
  2⤵
  PID:7008
- C:\Windows\System32\sDVCGQX.exe
  C:\Windows\System32\sDVCGQX.exe
  2⤵
  PID:4336
- C:\Windows\System32\GbNWHHh.exe
  C:\Windows\System32\GbNWHHh.exe
  2⤵
  PID:5648
- C:\Windows\System32\aoXrCRS.exe
  C:\Windows\System32\aoXrCRS.exe
  2⤵
  PID:7112
- C:\Windows\System32\dmsYjvL.exe
  C:\Windows\System32\dmsYjvL.exe
  2⤵
  PID:1736
- C:\Windows\System32\xxnUIZW.exe
  C:\Windows\System32\xxnUIZW.exe
  2⤵
  PID:6160
- C:\Windows\System32\jEiRpzI.exe
  C:\Windows\System32\jEiRpzI.exe
  2⤵
  PID:5844
- C:\Windows\System32\xIpbEAd.exe
  C:\Windows\System32\xIpbEAd.exe
  2⤵
  PID:6120
- C:\Windows\System32\SsfWJUJ.exe
  C:\Windows\System32\SsfWJUJ.exe
  2⤵
  PID:5384
- C:\Windows\System32\gfIEKEP.exe
  C:\Windows\System32\gfIEKEP.exe
  2⤵
  PID:2932
- C:\Windows\System32\HWxqBnI.exe
  C:\Windows\System32\HWxqBnI.exe
  2⤵
  PID:5992
- C:\Windows\System32\ZOfVdbA.exe
  C:\Windows\System32\ZOfVdbA.exe
  2⤵
  PID:2536
- C:\Windows\System32\wzwBxpj.exe
  C:\Windows\System32\wzwBxpj.exe
  2⤵
  PID:6376
- C:\Windows\System32\owtFGSr.exe
  C:\Windows\System32\owtFGSr.exe
  2⤵
  PID:4800
- C:\Windows\System32\BjLZiGZ.exe
  C:\Windows\System32\BjLZiGZ.exe
  2⤵
  PID:4512
- C:\Windows\System32\VTTtpKR.exe
  C:\Windows\System32\VTTtpKR.exe
  2⤵
  PID:6948
- C:\Windows\System32\pIgbeqL.exe
  C:\Windows\System32\pIgbeqL.exe
  2⤵
  PID:6488
- C:\Windows\System32\NnxuQkx.exe
  C:\Windows\System32\NnxuQkx.exe
  2⤵
  PID:6640
- C:\Windows\System32\dhHcPPL.exe
  C:\Windows\System32\dhHcPPL.exe
  2⤵
  PID:6724
- C:\Windows\System32\bdUWrHg.exe
  C:\Windows\System32\bdUWrHg.exe
  2⤵
  PID:6700
- C:\Windows\System32\odADPiY.exe
  C:\Windows\System32\odADPiY.exe
  2⤵
  PID:6808
- C:\Windows\System32\GklVnGg.exe
  C:\Windows\System32\GklVnGg.exe
  2⤵
  PID:6768
- C:\Windows\System32\qoQYNZi.exe
  C:\Windows\System32\qoQYNZi.exe
  2⤵
  PID:1076
- C:\Windows\System32\EEjwHGb.exe
  C:\Windows\System32\EEjwHGb.exe
  2⤵
  PID:6924
- C:\Windows\System32\yarAOVS.exe
  C:\Windows\System32\yarAOVS.exe
  2⤵
  PID:7040
- C:\Windows\System32\OClSVpT.exe
  C:\Windows\System32\OClSVpT.exe
  2⤵
  PID:5764
- C:\Windows\System32\SeWIaEw.exe
  C:\Windows\System32\SeWIaEw.exe
  2⤵
  PID:7076
- C:\Windows\System32\NDjgkeK.exe
  C:\Windows\System32\NDjgkeK.exe
  2⤵
  PID:5524
- C:\Windows\System32\VnPqOMA.exe
  C:\Windows\System32\VnPqOMA.exe
  2⤵
  PID:5416
- C:\Windows\System32\LaEfQvz.exe
  C:\Windows\System32\LaEfQvz.exe
  2⤵
  PID:4616
- C:\Windows\System32\GOFmLxA.exe
  C:\Windows\System32\GOFmLxA.exe
  2⤵
  PID:6060
- C:\Windows\System32\cFkwwcn.exe
  C:\Windows\System32\cFkwwcn.exe
  2⤵
  PID:6304
- C:\Windows\System32\BzpiVed.exe
  C:\Windows\System32\BzpiVed.exe
  2⤵
  PID:6468
- C:\Windows\System32\GbzjwHJ.exe
  C:\Windows\System32\GbzjwHJ.exe
  2⤵
  PID:6240
- C:\Windows\System32\tvMrjLE.exe
  C:\Windows\System32\tvMrjLE.exe
  2⤵
  PID:5856
- C:\Windows\System32\bbtYOJa.exe
  C:\Windows\System32\bbtYOJa.exe
  2⤵
  PID:6824
- C:\Windows\System32\ZrDRIyP.exe
  C:\Windows\System32\ZrDRIyP.exe
  2⤵
  PID:6888
- C:\Windows\System32\lAMpKVb.exe
  C:\Windows\System32\lAMpKVb.exe
  2⤵
  PID:7120
- C:\Windows\System32\TWhpoDk.exe
  C:\Windows\System32\TWhpoDk.exe
  2⤵
  PID:5216
- C:\Windows\System32\qUcAiXg.exe
  C:\Windows\System32\qUcAiXg.exe
  2⤵
  PID:6444
- C:\Windows\System32\tARiFHM.exe
  C:\Windows\System32\tARiFHM.exe
  2⤵
  PID:7060
- C:\Windows\System32\OybSDma.exe
  C:\Windows\System32\OybSDma.exe
  2⤵
  PID:6500
- C:\Windows\System32\lFdBhYV.exe
  C:\Windows\System32\lFdBhYV.exe
  2⤵
  PID:6816
- C:\Windows\System32\qbbBybq.exe
  C:\Windows\System32\qbbBybq.exe
  2⤵
  PID:5564
- C:\Windows\System32\CDYmTLQ.exe
  C:\Windows\System32\CDYmTLQ.exe
  2⤵
  PID:6196
- C:\Windows\System32\fttwiyg.exe
  C:\Windows\System32\fttwiyg.exe
  2⤵
  PID:6692
- C:\Windows\System32\ewVpFef.exe
  C:\Windows\System32\ewVpFef.exe
  2⤵
  PID:6044
- C:\Windows\System32\tSKZdnd.exe
  C:\Windows\System32\tSKZdnd.exe
  2⤵
  PID:6176
- C:\Windows\System32\QVqRqIf.exe
  C:\Windows\System32\QVqRqIf.exe
  2⤵
  PID:7180
- C:\Windows\System32\JrGcWnU.exe
  C:\Windows\System32\JrGcWnU.exe
  2⤵
  PID:7196
- C:\Windows\System32\gSkcQAb.exe
  C:\Windows\System32\gSkcQAb.exe
  2⤵
  PID:7216
- C:\Windows\System32\mrHVjSU.exe
  C:\Windows\System32\mrHVjSU.exe
  2⤵
  PID:7232
- C:\Windows\System32\CeMaLpB.exe
  C:\Windows\System32\CeMaLpB.exe
  2⤵
  PID:7248
- C:\Windows\System32\iWMqJxG.exe
  C:\Windows\System32\iWMqJxG.exe
  2⤵
  PID:7264
- C:\Windows\System32\IvTNAGP.exe
  C:\Windows\System32\IvTNAGP.exe
  2⤵
  PID:7280
- C:\Windows\System32\eUXRPWv.exe
  C:\Windows\System32\eUXRPWv.exe
  2⤵
  PID:7296
- C:\Windows\System32\nhmtVrc.exe
  C:\Windows\System32\nhmtVrc.exe
  2⤵
  PID:7312
- C:\Windows\System32\BCVktVS.exe
  C:\Windows\System32\BCVktVS.exe
  2⤵
  PID:7328
- C:\Windows\System32\SmXCCfF.exe
  C:\Windows\System32\SmXCCfF.exe
  2⤵
  PID:7344
- C:\Windows\System32\GnthPRO.exe
  C:\Windows\System32\GnthPRO.exe
  2⤵
  PID:7364
- C:\Windows\System32\jWaWQOr.exe
  C:\Windows\System32\jWaWQOr.exe
  2⤵
  PID:7380
- C:\Windows\System32\FICEWQk.exe
  C:\Windows\System32\FICEWQk.exe
  2⤵
  PID:7396
- C:\Windows\System32\ySKxegp.exe
  C:\Windows\System32\ySKxegp.exe
  2⤵
  PID:7412
- C:\Windows\System32\ZhPqVjq.exe
  C:\Windows\System32\ZhPqVjq.exe
  2⤵
  PID:7428
- C:\Windows\System32\lJKhURP.exe
  C:\Windows\System32\lJKhURP.exe
  2⤵
  PID:7444
- C:\Windows\System32\OAbyPbj.exe
  C:\Windows\System32\OAbyPbj.exe
  2⤵
  PID:7460
- C:\Windows\System32\RZgWiVa.exe
  C:\Windows\System32\RZgWiVa.exe
  2⤵
  PID:7480
- C:\Windows\System32\XjxPdTV.exe
  C:\Windows\System32\XjxPdTV.exe
  2⤵
  PID:7496
- C:\Windows\System32\MbsGtxc.exe
  C:\Windows\System32\MbsGtxc.exe
  2⤵
  PID:7512
- C:\Windows\System32\WROQGOe.exe
  C:\Windows\System32\WROQGOe.exe
  2⤵
  PID:7528
- C:\Windows\System32\siXzPmg.exe
  C:\Windows\System32\siXzPmg.exe
  2⤵
  PID:7544
- C:\Windows\System32\cREtTDc.exe
  C:\Windows\System32\cREtTDc.exe
  2⤵
  PID:7564
- C:\Windows\System32\HVjvKrz.exe
  C:\Windows\System32\HVjvKrz.exe
  2⤵
  PID:7580
- C:\Windows\System32\jAtairO.exe
  C:\Windows\System32\jAtairO.exe
  2⤵
  PID:7596
- C:\Windows\System32\AvrytuH.exe
  C:\Windows\System32\AvrytuH.exe
  2⤵
  PID:7612
- C:\Windows\System32\OZxZGRj.exe
  C:\Windows\System32\OZxZGRj.exe
  2⤵
  PID:7632
- C:\Windows\System32\mUBgUDB.exe
  C:\Windows\System32\mUBgUDB.exe
  2⤵
  PID:7648
- C:\Windows\System32\mRpVOZT.exe
  C:\Windows\System32\mRpVOZT.exe
  2⤵
  PID:7676
- C:\Windows\System32\vkuExNr.exe
  C:\Windows\System32\vkuExNr.exe
  2⤵
  PID:7692
- C:\Windows\System32\iYNpacn.exe
  C:\Windows\System32\iYNpacn.exe
  2⤵
  PID:7708
- C:\Windows\System32\AvGKKvT.exe
  C:\Windows\System32\AvGKKvT.exe
  2⤵
  PID:7724
- C:\Windows\System32\OebkXCz.exe
  C:\Windows\System32\OebkXCz.exe
  2⤵
  PID:7740
- C:\Windows\System32\BOgDzFo.exe
  C:\Windows\System32\BOgDzFo.exe
  2⤵
  PID:7756
- C:\Windows\System32\fiWMQep.exe
  C:\Windows\System32\fiWMQep.exe
  2⤵
  PID:7776
- C:\Windows\System32\frZNhdJ.exe
  C:\Windows\System32\frZNhdJ.exe
  2⤵
  PID:7796
- C:\Windows\System32\HjJOkHb.exe
  C:\Windows\System32\HjJOkHb.exe
  2⤵
  PID:7812
- C:\Windows\System32\SZxAFQw.exe
  C:\Windows\System32\SZxAFQw.exe
  2⤵
  PID:7828
- C:\Windows\System32\joORgdE.exe
  C:\Windows\System32\joORgdE.exe
  2⤵
  PID:7844
- C:\Windows\System32\pTFjPYA.exe
  C:\Windows\System32\pTFjPYA.exe
  2⤵
  PID:7864
- C:\Windows\System32\ljLecBl.exe
  C:\Windows\System32\ljLecBl.exe
  2⤵
  PID:7880
- C:\Windows\System32\mAHwPIw.exe
  C:\Windows\System32\mAHwPIw.exe
  2⤵
  PID:7896
- C:\Windows\System32\ZTQAula.exe
  C:\Windows\System32\ZTQAula.exe
  2⤵
  PID:7912
- C:\Windows\System32\XMMMnvk.exe
  C:\Windows\System32\XMMMnvk.exe
  2⤵
  PID:7928
- C:\Windows\System32\SGyykBf.exe
  C:\Windows\System32\SGyykBf.exe
  2⤵
  PID:7944
- C:\Windows\System32\rLRENFh.exe
  C:\Windows\System32\rLRENFh.exe
  2⤵
  PID:7960
- C:\Windows\System32\kolqTWi.exe
  C:\Windows\System32\kolqTWi.exe
  2⤵
  PID:7976
- C:\Windows\System32\ZNQuUiL.exe
  C:\Windows\System32\ZNQuUiL.exe
  2⤵
  PID:7992
- C:\Windows\System32\sfyZvmb.exe
  C:\Windows\System32\sfyZvmb.exe
  2⤵
  PID:8012
- C:\Windows\System32\FNFmZvP.exe
  C:\Windows\System32\FNFmZvP.exe
  2⤵
  PID:8028
- C:\Windows\System32\NvporJP.exe
  C:\Windows\System32\NvporJP.exe
  2⤵
  PID:8052
- C:\Windows\System32\sEjFnlh.exe
  C:\Windows\System32\sEjFnlh.exe
  2⤵
  PID:8072
- C:\Windows\System32\pLQmAmc.exe
  C:\Windows\System32\pLQmAmc.exe
  2⤵
  PID:8092
- C:\Windows\System32\YQbeDMh.exe
  C:\Windows\System32\YQbeDMh.exe
  2⤵
  PID:8120
- C:\Windows\System32\wGNmAoW.exe
  C:\Windows\System32\wGNmAoW.exe
  2⤵
  PID:8144
- C:\Windows\System32\EOzLIQQ.exe
  C:\Windows\System32\EOzLIQQ.exe
  2⤵
  PID:8160
- C:\Windows\System32\vZDYawI.exe
  C:\Windows\System32\vZDYawI.exe
  2⤵
  PID:8176
- C:\Windows\System32\JCjuRvx.exe
  C:\Windows\System32\JCjuRvx.exe
  2⤵
  PID:5956
- C:\Windows\System32\uRMmndN.exe
  C:\Windows\System32\uRMmndN.exe
  2⤵
  PID:7172
- C:\Windows\System32\mKTVoQt.exe
  C:\Windows\System32\mKTVoQt.exe
  2⤵
  PID:7212
- C:\Windows\System32\ljrzsST.exe
  C:\Windows\System32\ljrzsST.exe
  2⤵
  PID:7224
- C:\Windows\System32\yLLUnEY.exe
  C:\Windows\System32\yLLUnEY.exe
  2⤵
  PID:7240
- C:\Windows\System32\OCpfXOL.exe
  C:\Windows\System32\OCpfXOL.exe
  2⤵
  PID:7360
- C:\Windows\System32\qTwVuOf.exe
  C:\Windows\System32\qTwVuOf.exe
  2⤵
  PID:7304
- C:\Windows\System32\GmoYaKs.exe
  C:\Windows\System32\GmoYaKs.exe
  2⤵
  PID:7456
- C:\Windows\System32\JDniWkT.exe
  C:\Windows\System32\JDniWkT.exe
  2⤵
  PID:7404
- C:\Windows\System32\nFzWScf.exe
  C:\Windows\System32\nFzWScf.exe
  2⤵
  PID:7472
- C:\Windows\System32\BQyHKSA.exe
  C:\Windows\System32\BQyHKSA.exe
  2⤵
  PID:7552
- C:\Windows\System32\qfAlONq.exe
  C:\Windows\System32\qfAlONq.exe
  2⤵
  PID:7592
- C:\Windows\System32\IEUXQCn.exe
  C:\Windows\System32\IEUXQCn.exe
  2⤵
  PID:7604
- C:\Windows\System32\zDdTvbA.exe
  C:\Windows\System32\zDdTvbA.exe
  2⤵
  PID:7572
- C:\Windows\System32\rfOsAQo.exe
  C:\Windows\System32\rfOsAQo.exe
  2⤵
  PID:7672
- C:\Windows\System32\OJONGLz.exe
  C:\Windows\System32\OJONGLz.exe
  2⤵
  PID:7704
- C:\Windows\System32\JzPDmam.exe
  C:\Windows\System32\JzPDmam.exe
  2⤵
  PID:7972
- C:\Windows\System32\FqFeMwG.exe
  C:\Windows\System32\FqFeMwG.exe
  2⤵
  PID:8108
- C:\Windows\System32\SUdVcrj.exe
  C:\Windows\System32\SUdVcrj.exe
  2⤵
  PID:8132
- C:\Windows\System32\KVGDowU.exe
  C:\Windows\System32\KVGDowU.exe
  2⤵
  PID:8184
- C:\Windows\System32\JlcsfXp.exe
  C:\Windows\System32\JlcsfXp.exe
  2⤵
  PID:7508
- C:\Windows\System32\BdpmZyr.exe
  C:\Windows\System32\BdpmZyr.exe
  2⤵
  PID:7640
- C:\Windows\System32\ceRzrdW.exe
  C:\Windows\System32\ceRzrdW.exe
  2⤵
  PID:7700
- C:\Windows\System32\YhvCfIT.exe
  C:\Windows\System32\YhvCfIT.exe
  2⤵
  PID:7668
- C:\Windows\System32\usWsGfk.exe
  C:\Windows\System32\usWsGfk.exe
  2⤵
  PID:8196
- C:\Windows\System32\yxKmUFB.exe
  C:\Windows\System32\yxKmUFB.exe
  2⤵
  PID:8212
- C:\Windows\System32\zINousg.exe
  C:\Windows\System32\zINousg.exe
  2⤵
  PID:8232
- C:\Windows\System32\oTpmAjD.exe
  C:\Windows\System32\oTpmAjD.exe
  2⤵
  PID:8248
- C:\Windows\System32\pAZpzMz.exe
  C:\Windows\System32\pAZpzMz.exe
  2⤵
  PID:8268
- C:\Windows\System32\INMHgmV.exe
  C:\Windows\System32\INMHgmV.exe
  2⤵
  PID:8284
- C:\Windows\System32\jkuabqK.exe
  C:\Windows\System32\jkuabqK.exe
  2⤵
  PID:8384
- C:\Windows\System32\exUcAMk.exe
  C:\Windows\System32\exUcAMk.exe
  2⤵
  PID:8604
- C:\Windows\System32\jPAdggf.exe
  C:\Windows\System32\jPAdggf.exe
  2⤵
  PID:8620
- C:\Windows\System32\hjnUybe.exe
  C:\Windows\System32\hjnUybe.exe
  2⤵
  PID:8636
- C:\Windows\System32\PdPDkaR.exe
  C:\Windows\System32\PdPDkaR.exe
  2⤵
  PID:8708
- C:\Windows\System32\KwdAOTV.exe
  C:\Windows\System32\KwdAOTV.exe
  2⤵
  PID:8732
- C:\Windows\System32\kBDbeqA.exe
  C:\Windows\System32\kBDbeqA.exe
  2⤵
  PID:8748
- C:\Windows\System32\KkNxeor.exe
  C:\Windows\System32\KkNxeor.exe
  2⤵
  PID:8764
- C:\Windows\System32\izszGsT.exe
  C:\Windows\System32\izszGsT.exe
  2⤵
  PID:8780
- C:\Windows\System32\TKyvcao.exe
  C:\Windows\System32\TKyvcao.exe
  2⤵
  PID:8796
- C:\Windows\System32\HFgkDPH.exe
  C:\Windows\System32\HFgkDPH.exe
  2⤵
  PID:8836
- C:\Windows\System32\mMSHlKP.exe
  C:\Windows\System32\mMSHlKP.exe
  2⤵
  PID:8856
- C:\Windows\System32\DpPfaHp.exe
  C:\Windows\System32\DpPfaHp.exe
  2⤵
  PID:8880
- C:\Windows\System32\TzBqofw.exe
  C:\Windows\System32\TzBqofw.exe
  2⤵
  PID:8896
- C:\Windows\System32\iuXRKVR.exe
  C:\Windows\System32\iuXRKVR.exe
  2⤵
  PID:8924
- C:\Windows\System32\zEfDMVZ.exe
  C:\Windows\System32\zEfDMVZ.exe
  2⤵
  PID:8940
- C:\Windows\System32\GxOagbc.exe
  C:\Windows\System32\GxOagbc.exe
  2⤵
  PID:9044
- C:\Windows\System32\osScgSC.exe
  C:\Windows\System32\osScgSC.exe
  2⤵
  PID:9064
- C:\Windows\System32\QAHakzS.exe
  C:\Windows\System32\QAHakzS.exe
  2⤵
  PID:9080
- C:\Windows\System32\qowPDjW.exe
  C:\Windows\System32\qowPDjW.exe
  2⤵
  PID:9100
- C:\Windows\System32\JAqTKzX.exe
  C:\Windows\System32\JAqTKzX.exe
  2⤵
  PID:9116
- C:\Windows\System32\sQQLZIZ.exe
  C:\Windows\System32\sQQLZIZ.exe
  2⤵
  PID:9132
- C:\Windows\System32\RgqnhCc.exe
  C:\Windows\System32\RgqnhCc.exe
  2⤵
  PID:9148
- C:\Windows\System32\scYoMdA.exe
  C:\Windows\System32\scYoMdA.exe
  2⤵
  PID:9188
- C:\Windows\System32\bUOcMej.exe
  C:\Windows\System32\bUOcMej.exe
  2⤵
  PID:9204
- C:\Windows\System32\GQagfzM.exe
  C:\Windows\System32\GQagfzM.exe
  2⤵
  PID:7956
- C:\Windows\System32\HRBYbaM.exe
  C:\Windows\System32\HRBYbaM.exe
  2⤵
  PID:8048
- C:\Windows\System32\xhAGcEC.exe
  C:\Windows\System32\xhAGcEC.exe
  2⤵
  PID:8136
- C:\Windows\System32\PJNxdqX.exe
  C:\Windows\System32\PJNxdqX.exe
  2⤵
  PID:7340
- C:\Windows\System32\TYGiCjx.exe
  C:\Windows\System32\TYGiCjx.exe
  2⤵
  PID:7492
- C:\Windows\System32\ZiSeoye.exe
  C:\Windows\System32\ZiSeoye.exe
  2⤵
  PID:7892
- C:\Windows\System32\pcQpwuE.exe
  C:\Windows\System32\pcQpwuE.exe
  2⤵
  PID:8036
- C:\Windows\System32\tyEFnoO.exe
  C:\Windows\System32\tyEFnoO.exe
  2⤵
  PID:8060
- C:\Windows\System32\RQsarkh.exe
  C:\Windows\System32\RQsarkh.exe
  2⤵
  PID:7176
- C:\Windows\System32\XMrqkVa.exe
  C:\Windows\System32\XMrqkVa.exe
  2⤵
  PID:7320
- C:\Windows\System32\kBFTjjx.exe
  C:\Windows\System32\kBFTjjx.exe
  2⤵
  PID:8204
- C:\Windows\System32\CIPZcOB.exe
  C:\Windows\System32\CIPZcOB.exe
  2⤵
  PID:7436
- C:\Windows\System32\KLIOCeL.exe
  C:\Windows\System32\KLIOCeL.exe
  2⤵
  PID:7784
- C:\Windows\System32\pCmwMcB.exe
  C:\Windows\System32\pCmwMcB.exe
  2⤵
  PID:7856
- C:\Windows\System32\LihGnPx.exe
  C:\Windows\System32\LihGnPx.exe
  2⤵
  PID:8116
- C:\Windows\System32\znZDaeU.exe
  C:\Windows\System32\znZDaeU.exe
  2⤵
  PID:7356
- C:\Windows\System32\HJnJQqK.exe
  C:\Windows\System32\HJnJQqK.exe
  2⤵
  PID:7536
- C:\Windows\System32\YrsucnY.exe
  C:\Windows\System32\YrsucnY.exe
  2⤵
  PID:8304
- C:\Windows\System32\Dwlhxxk.exe
  C:\Windows\System32\Dwlhxxk.exe
  2⤵
  PID:8328
- C:\Windows\System32\hStrzIN.exe
  C:\Windows\System32\hStrzIN.exe
  2⤵
  PID:8320
- C:\Windows\System32\ZOHGXZL.exe
  C:\Windows\System32\ZOHGXZL.exe
  2⤵
  PID:8296
- C:\Windows\System32\wgOKrkd.exe
  C:\Windows\System32\wgOKrkd.exe
  2⤵
  PID:8228
- C:\Windows\System32\dIoJSmP.exe
  C:\Windows\System32\dIoJSmP.exe
  2⤵
  PID:8220
- C:\Windows\System32\pJMBXxi.exe
  C:\Windows\System32\pJMBXxi.exe
  2⤵
  PID:8424
- C:\Windows\System32\wPrfFvc.exe
  C:\Windows\System32\wPrfFvc.exe
  2⤵
  PID:8428
- C:\Windows\System32\CSqWrFY.exe
  C:\Windows\System32\CSqWrFY.exe
  2⤵
  PID:8452
- C:\Windows\System32\NqBSaWj.exe
  C:\Windows\System32\NqBSaWj.exe
  2⤵
  PID:8468
- C:\Windows\System32\yTygCqp.exe
  C:\Windows\System32\yTygCqp.exe
  2⤵
  PID:8488
- C:\Windows\System32\wsJDecQ.exe
  C:\Windows\System32\wsJDecQ.exe
  2⤵
  PID:8504
- C:\Windows\System32\Bokqebo.exe
  C:\Windows\System32\Bokqebo.exe
  2⤵
  PID:8516
- C:\Windows\System32\FMJLDaC.exe
  C:\Windows\System32\FMJLDaC.exe
  2⤵
  PID:8536
- C:\Windows\System32\ywDbudq.exe
  C:\Windows\System32\ywDbudq.exe
  2⤵
  PID:8556
- C:\Windows\System32\yJzXweB.exe
  C:\Windows\System32\yJzXweB.exe
  2⤵
  PID:8568
- C:\Windows\System32\doUBygg.exe
  C:\Windows\System32\doUBygg.exe
  2⤵
  PID:8588
- C:\Windows\System32\cDeADuG.exe
  C:\Windows\System32\cDeADuG.exe
  2⤵
  PID:8724
- C:\Windows\System32\eAjnRCL.exe
  C:\Windows\System32\eAjnRCL.exe
  2⤵
  PID:8720
- C:\Windows\System32\RDfvCYK.exe
  C:\Windows\System32\RDfvCYK.exe
  2⤵
  PID:8664
- C:\Windows\System32\bqlglrh.exe
  C:\Windows\System32\bqlglrh.exe
  2⤵
  PID:8612
- C:\Windows\System32\DZBaDPy.exe
  C:\Windows\System32\DZBaDPy.exe
  2⤵
  PID:8688
- C:\Windows\System32\BQdskor.exe
  C:\Windows\System32\BQdskor.exe
  2⤵
  PID:8660
- C:\Windows\System32\mBsjYfN.exe
  C:\Windows\System32\mBsjYfN.exe
  2⤵
  PID:8672
- C:\Windows\System32\hYMGAeU.exe
  C:\Windows\System32\hYMGAeU.exe
  2⤵
  PID:8696
- C:\Windows\System32\WBzKuEf.exe
  C:\Windows\System32\WBzKuEf.exe
  2⤵
  PID:8876
- C:\Windows\System32\NZCMHok.exe
  C:\Windows\System32\NZCMHok.exe
  2⤵
  PID:8888
- C:\Windows\System32\IlUVGhI.exe
  C:\Windows\System32\IlUVGhI.exe
  2⤵
  PID:8912
- C:\Windows\System32\Kexrmtr.exe
  C:\Windows\System32\Kexrmtr.exe
  2⤵
  PID:9060
- C:\Windows\System32\rklGcWO.exe
  C:\Windows\System32\rklGcWO.exe
  2⤵
  PID:9124
- C:\Windows\System32\JeEmaNp.exe
  C:\Windows\System32\JeEmaNp.exe
  2⤵
  PID:9000
- C:\Windows\System32\gVVSfnM.exe
  C:\Windows\System32\gVVSfnM.exe
  2⤵
  PID:9160
- C:\Windows\System32\QVbojYX.exe
  C:\Windows\System32\QVbojYX.exe
  2⤵
  PID:8908
- C:\Windows\System32\PwCiiVn.exe
  C:\Windows\System32\PwCiiVn.exe
  2⤵
  PID:9144
- C:\Windows\System32\jqbLwFE.exe
  C:\Windows\System32\jqbLwFE.exe
  2⤵
  PID:8992
- C:\Windows\System32\MpThNWa.exe
  C:\Windows\System32\MpThNWa.exe
  2⤵
  PID:9184
- C:\Windows\System32\nWtmOAM.exe
  C:\Windows\System32\nWtmOAM.exe
  2⤵
  PID:9108
- C:\Windows\System32\WAIJlCo.exe
  C:\Windows\System32\WAIJlCo.exe
  2⤵
  PID:8140
- C:\Windows\System32\ZtLyJuQ.exe
  C:\Windows\System32\ZtLyJuQ.exe
  2⤵
  PID:7336
- C:\Windows\System32\gYeWSNK.exe
  C:\Windows\System32\gYeWSNK.exe
  2⤵
  PID:7924
- C:\Windows\System32\QVBnISc.exe
  C:\Windows\System32\QVBnISc.exe
  2⤵
  PID:7952
- C:\Windows\System32\uQrIIhE.exe
  C:\Windows\System32\uQrIIhE.exe
  2⤵
  PID:7452
- C:\Windows\System32\eUpzfpZ.exe
  C:\Windows\System32\eUpzfpZ.exe
  2⤵
  PID:7540
- C:\Windows\System32\rkdzlBE.exe
  C:\Windows\System32\rkdzlBE.exe
  2⤵
  PID:7560
- C:\Windows\System32\aQQiTxD.exe
  C:\Windows\System32\aQQiTxD.exe
  2⤵
  PID:8332
- C:\Windows\System32\gmUnXSB.exe
  C:\Windows\System32\gmUnXSB.exe
  2⤵
  PID:7940
- C:\Windows\System32\MZXuDiI.exe
  C:\Windows\System32\MZXuDiI.exe
  2⤵
  PID:7244
- C:\Windows\System32\gfvcKOD.exe
  C:\Windows\System32\gfvcKOD.exe
  2⤵
  PID:7936
- C:\Windows\System32\XiEcZNC.exe
  C:\Windows\System32\XiEcZNC.exe
  2⤵
  PID:8240
- C:\Windows\System32\ngNIJvO.exe
  C:\Windows\System32\ngNIJvO.exe
  2⤵
  PID:8324
- C:\Windows\System32\aFDblYE.exe
  C:\Windows\System32\aFDblYE.exe
  2⤵
  PID:8344
- C:\Windows\System32\fvTMgLM.exe
  C:\Windows\System32\fvTMgLM.exe
  2⤵
  PID:8392
- C:\Windows\System32\bXeMLCp.exe
  C:\Windows\System32\bXeMLCp.exe
  2⤵
  PID:8412
- C:\Windows\System32\XqjEius.exe
  C:\Windows\System32\XqjEius.exe
  2⤵
  PID:8460
- C:\Windows\System32\bfkfmRF.exe
  C:\Windows\System32\bfkfmRF.exe
  2⤵
  PID:8476
- C:\Windows\System32\qubKedS.exe
  C:\Windows\System32\qubKedS.exe
  2⤵
  PID:8492
- C:\Windows\System32\wMXYwro.exe
  C:\Windows\System32\wMXYwro.exe
  2⤵
  PID:8520
- C:\Windows\System32\APRxjUG.exe
  C:\Windows\System32\APRxjUG.exe
  2⤵
  PID:8600
- C:\Windows\System32\OiZuSDk.exe
  C:\Windows\System32\OiZuSDk.exe
  2⤵
  PID:8580
- C:\Windows\System32\pIFChuE.exe
  C:\Windows\System32\pIFChuE.exe
  2⤵
  PID:8400
- C:\Windows\System32\xEnUWRc.exe
  C:\Windows\System32\xEnUWRc.exe
  2⤵
  PID:8740
- C:\Windows\System32\UqeBeGi.exe
  C:\Windows\System32\UqeBeGi.exe
  2⤵
  PID:8756
- C:\Windows\System32\WIhImjy.exe
  C:\Windows\System32\WIhImjy.exe
  2⤵
  PID:8676
- C:\Windows\System32\woMqUBs.exe
  C:\Windows\System32\woMqUBs.exe
  2⤵
  PID:8824
- C:\Windows\System32\CQNhieX.exe
  C:\Windows\System32\CQNhieX.exe
  2⤵
  PID:9096
- C:\Windows\System32\ZRvPIaS.exe
  C:\Windows\System32\ZRvPIaS.exe
  2⤵
  PID:9056
- C:\Windows\System32\CLJlvru.exe
  C:\Windows\System32\CLJlvru.exe
  2⤵
  PID:9156
- C:\Windows\System32\pvpqkoR.exe
  C:\Windows\System32\pvpqkoR.exe
  2⤵
  PID:8960
- C:\Windows\System32\xkVKoTr.exe
  C:\Windows\System32\xkVKoTr.exe
  2⤵
  PID:8988
- C:\Windows\System32\PiAXHeD.exe
  C:\Windows\System32\PiAXHeD.exe
  2⤵
  PID:8276
- C:\Windows\System32\pWeBytV.exe
  C:\Windows\System32\pWeBytV.exe
  2⤵
  PID:9212
- C:\Windows\System32\hJqhHdz.exe
  C:\Windows\System32\hJqhHdz.exe
  2⤵
  PID:8948
- C:\Windows\System32\ViFkokj.exe
  C:\Windows\System32\ViFkokj.exe
  2⤵
  PID:2548
- C:\Windows\System32\QUEYfAl.exe
  C:\Windows\System32\QUEYfAl.exe
  2⤵
  PID:7920
- C:\Windows\System32\mIkDOHX.exe
  C:\Windows\System32\mIkDOHX.exe
  2⤵
  PID:7664
- C:\Windows\System32\NJHDoYS.exe
  C:\Windows\System32\NJHDoYS.exe
  2⤵
  PID:7272
- C:\Windows\System32\NOZGftS.exe
  C:\Windows\System32\NOZGftS.exe
  2⤵
  PID:9196
- C:\Windows\System32\VDJAngN.exe
  C:\Windows\System32\VDJAngN.exe
  2⤵
  PID:7988
- C:\Windows\System32\BXcCikI.exe
  C:\Windows\System32\BXcCikI.exe
  2⤵
  PID:7420
- C:\Windows\System32\NMFNsBL.exe
  C:\Windows\System32\NMFNsBL.exe
  2⤵
  PID:7260
- C:\Windows\System32\OLkdjRs.exe
  C:\Windows\System32\OLkdjRs.exe
  2⤵
  PID:9032
- C:\Windows\System32\fcJJPjA.exe
  C:\Windows\System32\fcJJPjA.exe
  2⤵
  PID:8792
- C:\Windows\System32\lUerlBa.exe
  C:\Windows\System32\lUerlBa.exe
  2⤵
  PID:8440
- C:\Windows\System32\xkgKQkd.exe
  C:\Windows\System32\xkgKQkd.exe
  2⤵
  PID:8256
- C:\Windows\System32\cfJUSwm.exe
  C:\Windows\System32\cfJUSwm.exe
  2⤵
  PID:9016
- C:\Windows\System32\zgLSkqi.exe
  C:\Windows\System32\zgLSkqi.exe
  2⤵
  PID:8848
- C:\Windows\System32\dKmxdiE.exe
  C:\Windows\System32\dKmxdiE.exe
  2⤵
  PID:8084
- C:\Windows\System32\xVhiubJ.exe
  C:\Windows\System32\xVhiubJ.exe
  2⤵
  PID:9028
- C:\Windows\System32\YXjCQIL.exe
  C:\Windows\System32\YXjCQIL.exe
  2⤵
  PID:7820
- C:\Windows\System32\KmTyzVY.exe
  C:\Windows\System32\KmTyzVY.exe
  2⤵
  PID:8316
- C:\Windows\System32\PcGpkbD.exe
  C:\Windows\System32\PcGpkbD.exe
  2⤵
  PID:8576
- C:\Windows\System32\QfqNKiw.exe
  C:\Windows\System32\QfqNKiw.exe
  2⤵
  PID:8564
- C:\Windows\System32\oqUnMpq.exe
  C:\Windows\System32\oqUnMpq.exe
  2⤵
  PID:8592
- C:\Windows\System32\AEHsXmh.exe
  C:\Windows\System32\AEHsXmh.exe
  2⤵
  PID:8892
- C:\Windows\System32\LmkBCVX.exe
  C:\Windows\System32\LmkBCVX.exe
  2⤵
  PID:8368
- C:\Windows\System32\JfeasST.exe
  C:\Windows\System32\JfeasST.exe
  2⤵
  PID:8832
- C:\Windows\System32\uXqmvJw.exe
  C:\Windows\System32\uXqmvJw.exe
  2⤵
  PID:8972
- C:\Windows\System32\tWmLEPX.exe
  C:\Windows\System32\tWmLEPX.exe
  2⤵
  PID:9176
- C:\Windows\System32\wDnOoOS.exe
  C:\Windows\System32\wDnOoOS.exe
  2⤵
  PID:7468
- C:\Windows\System32\wRhKCes.exe
  C:\Windows\System32\wRhKCes.exe
  2⤵
  PID:9140
- C:\Windows\System32\zyxQwYr.exe
  C:\Windows\System32\zyxQwYr.exe
  2⤵
  PID:8068
- C:\Windows\System32\SbHkFKT.exe
  C:\Windows\System32\SbHkFKT.exe
  2⤵
  PID:7352
- C:\Windows\System32\aCGSaAG.exe
  C:\Windows\System32\aCGSaAG.exe
  2⤵
  PID:8348
- C:\Windows\System32\frrEbCI.exe
  C:\Windows\System32\frrEbCI.exe
  2⤵
  PID:8172
- C:\Windows\System32\mkHShog.exe
  C:\Windows\System32\mkHShog.exe
  2⤵
  PID:8512
- C:\Windows\System32\wsezuzf.exe
  C:\Windows\System32\wsezuzf.exe
  2⤵
  PID:8844
- C:\Windows\System32\gweznAL.exe
  C:\Windows\System32\gweznAL.exe
  2⤵
  PID:9052
- C:\Windows\System32\tCFaZPN.exe
  C:\Windows\System32\tCFaZPN.exe
  2⤵
  PID:7256
- C:\Windows\System32\UAfKrSE.exe
  C:\Windows\System32\UAfKrSE.exe
  2⤵
  PID:8820
- C:\Windows\System32\YhNnIJu.exe
  C:\Windows\System32\YhNnIJu.exe
  2⤵
  PID:9076
- C:\Windows\System32\ivsieha.exe
  C:\Windows\System32\ivsieha.exe
  2⤵
  PID:7824
- C:\Windows\System32\ffZHmDD.exe
  C:\Windows\System32\ffZHmDD.exe
  2⤵
  PID:8828
- C:\Windows\System32\dWaTDYy.exe
  C:\Windows\System32\dWaTDYy.exe
  2⤵
  PID:9224
- C:\Windows\System32\geaHrdC.exe
  C:\Windows\System32\geaHrdC.exe
  2⤵
  PID:9244
- C:\Windows\System32\pxXkPgE.exe
  C:\Windows\System32\pxXkPgE.exe
  2⤵
  PID:9264
- C:\Windows\System32\ROUFekZ.exe
  C:\Windows\System32\ROUFekZ.exe
  2⤵
  PID:9284
- C:\Windows\System32\UwnqQQs.exe
  C:\Windows\System32\UwnqQQs.exe
  2⤵
  PID:9300
- C:\Windows\System32\NDMQWsH.exe
  C:\Windows\System32\NDMQWsH.exe
  2⤵
  PID:9320
- C:\Windows\System32\oSTfhtN.exe
  C:\Windows\System32\oSTfhtN.exe
  2⤵
  PID:9336
- C:\Windows\System32\MviRLYi.exe
  C:\Windows\System32\MviRLYi.exe
  2⤵
  PID:9352
- C:\Windows\System32\eBeyQUz.exe
  C:\Windows\System32\eBeyQUz.exe
  2⤵
  PID:9372
- C:\Windows\System32\nmEXAQV.exe
  C:\Windows\System32\nmEXAQV.exe
  2⤵
  PID:9388
- C:\Windows\System32\RosbqEa.exe
  C:\Windows\System32\RosbqEa.exe
  2⤵
  PID:9412
- C:\Windows\System32\PbxuPpz.exe
  C:\Windows\System32\PbxuPpz.exe
  2⤵
  PID:9440
- C:\Windows\System32\xKAZbUS.exe
  C:\Windows\System32\xKAZbUS.exe
  2⤵
  PID:9456
- C:\Windows\System32\BOEdTKG.exe
  C:\Windows\System32\BOEdTKG.exe
  2⤵
  PID:9472
- C:\Windows\System32\PjQgLTx.exe
  C:\Windows\System32\PjQgLTx.exe
  2⤵
  PID:9488

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AmBXkKG.exe

Filesize
1.0MB

MD5
c3d47d6edc1de039f3c1bc4807ab292d

SHA1
733045ed86cc0b740c4482f4a2c4c42cf3be0918

SHA256
20e0d0a06cc3e6920c749f84425c4994491495ffd10d79bbbd1abee4ab2b7a46

SHA512
b7d82ae27f0d7a43e0776496900ba3d7aa62da4a6767aaa109fdb6eea83cff304c900260f64a35e318dadaccd627f69735db7ac8f528867a126ea6224240ad8d

Download Submit
C:\Windows\System32\EZeeXGk.exe

Filesize
1.0MB

MD5
04ef072213856d79179968e34d19fbf3

SHA1
d75ecc316e682a8a57739564cdabff3d02567341

SHA256
e3b89a014b960ba20d554075c8e5a64783b272b237bf6f2d3ff57927578b2478

SHA512
f672f98652d28298fbab925d9299f1a3d096f7a1b6032cecd09f8c72fd169b646337c8a583a3a77631c9743baa8241d6df027cf56041fb7d5fc95f9752bde22a

Download Submit
C:\Windows\System32\FbSBChk.exe

Filesize
1.0MB

MD5
57ebde5e2be16773dd48694bbd474023

SHA1
a4427c34abe8d19c0d61bce9fcb7b3b631f088d9

SHA256
a4de5c290f5e3da8cddba27e3a70363c00e7151f1668daab3bc756e16c67ad71

SHA512
ef5e080a7390f70ce5bcf24ace69eb11e1401ccdbad8bf5ad58da1a1b172380a6dc1c072ad6cf61352b1f0d16d1228e1d66d8f72f0a9596fd3d019a7882d3735

Download Submit
C:\Windows\System32\GviwOeP.exe

Filesize
1.0MB

MD5
e7361912f45b27e1ed5347ebeeff746f

SHA1
072356df6cc36b29c279693072cd93e6f8e4729c

SHA256
9982880d20b5fcfbd011a94d22c59f85b6d2b43cd4b5b877e424d69941d4ba44

SHA512
ceeea3f90da1f1b35894acac8cf037b773f46ed5b6a58ae9a8fe6af72078759b328cceaa7c31e24a3c563b3752348d06aba35a4f22f829f7ec283725a0eba787

Download Submit
C:\Windows\System32\MpzZLLM.exe

Filesize
1.0MB

MD5
661a2f07524e7985a46c50fdaf22f73a

SHA1
334eda8cebf446cdb43dd0dd64cd9057727c5126

SHA256
5c57b9b97e51da6cf78f4ee6cc6b4132278973982b0f326526d6262d159a3a8a

SHA512
61bd349275d13135a88a21d07f487c8247691b24e3cce1a2a1f1d0e0d7bbc7ed6f3653adf2a2b29cae85d915fca5d336fc7af9cb45adc388fa9226419a0e9d7b

Download Submit
C:\Windows\System32\ODaFstg.exe

Filesize
1.0MB

MD5
96d88c6df99f9383d2331b3d296890e4

SHA1
e8bee5d3fd801067d321038bf4c2592b48e1f58c

SHA256
cd979f6b9e02467778f038f22a83a17ce2f55281ee76bb6c8979b4cee6dec726

SHA512
3306f2cafd42ccf103891c3923363082dc413cc6b1e6f2aba8578bb44c621aee766190f332b8cf7ec6368281e7c3ed5076e03f816fcdaa898e4092ef0ce3b622

Download Submit
C:\Windows\System32\OoDzpuc.exe

Filesize
1.0MB

MD5
eefbf8be712707d5b81246c122285cff

SHA1
40ecd8bbf7555ff73c2b61b9113de7e6ae6d471c

SHA256
0e2dac244707bc827f14f81479a33db7ed61f4c9df4b2b05b2a978364f7f7f6b

SHA512
2d18933cce60f906fb46cf5746557f5d80d0f9b2dfd92d37a819b3858ba1336844be8997cb110945a60bde4e737696d2071c0c27dedc33a2bb0ed26c6eb80ab0

Download Submit
C:\Windows\System32\QOFZsHc.exe

Filesize
1.0MB

MD5
f5e20a953187f7d0b604008f9c42c1c6

SHA1
fd9d9972467ee97cf1cd2cc16c7bc9333cafac2b

SHA256
eff9b9dfd4fe5fc2cc8841488749a9b6cd87771526d6ab3197d67fbbfa95c332

SHA512
eb3a6dafe894fe2c6adc90489ea9a7eac34b20b5b523cbd1747e7632746de2ee587bf4c3703210f1784355d7774f36e57fb029095e6063343c47b15bee44a372

Download Submit
C:\Windows\System32\SkJTRZU.exe

Filesize
1.0MB

MD5
9199934d5147c355d0ff1858299f21f9

SHA1
035d44f7cc5127d71fc3940ad64e8f5ccd71c3c4

SHA256
29721830dab9ee1533334ba4e76f084e8f3dbc2551182c30ab12234f0c1e569b

SHA512
7a431c7d38ff61bb0fda9506cf7b2850304c6df7d082cfe291fd750ef8e35ce2197781f85a86f94201a35780dbf27de51f58a32b25b24deef541e8fa34c716a8

Download Submit
C:\Windows\System32\SlCSGSK.exe

Filesize
1.0MB

MD5
335e8be3dd94a8903ff9b5a7f0128bdd

SHA1
98c7f00ff95ced4a82e119192503d838f5ed4fe4

SHA256
e2336cfb202d36442ebde448534a6f70c0ec41c80ecefbebd981a6c28e4cac28

SHA512
03242eacc5071663e6d904b76f75b576a8bf25c841ee1dc26f5f452ec79b8ce1b3589537d1e9915ff7259fa5854cf3802929825af4a62c800bf5fc26acb170bc

Download Submit
C:\Windows\System32\TKuSZSF.exe

Filesize
1.0MB

MD5
ebc620cc7ef9d5d706b7703754f7d376

SHA1
821268eb636a472e1c6d776aa68bf3b774674783

SHA256
d2e1a81ae8dfc6388448a36b44f80e4602b2413fa0bee730a9633cd4399a8fb9

SHA512
f419837a282043ebb1250646a762b304f8f77189c10b381a7481e4bd4f9f840456a432aef1a669ef484ec603e842c030982daa3a957fa9ff3f42b37dd102548a

Download Submit
C:\Windows\System32\UrRhrgA.exe

Filesize
1.0MB

MD5
2263d1ae61926db5792329a272fb0eaa

SHA1
59d358cbe2da5df39fb29836787da8ea0845c858

SHA256
19f95ef9d12b7b3993f26cd2cf1c5980d2fab217b8a5728f3d3f38b4f074b44c

SHA512
84953e70372c0d97a88a84c6e2507fba883069791e2bf31bc679a8dd986d504288d44e435fb1e772366e9ed931ba6502ca8e93bbbd78bb63f1271b20fcc24686

Download Submit
C:\Windows\System32\WnGSVXL.exe

Filesize
1.0MB

MD5
2fa8cb5abcdb95bfba4db3bbb118ad48

SHA1
ac1b601fdb8972beeb3638f6065c5ab911de85ee

SHA256
88327c5f4ef14762b6d4bac09710d4656b337e90eb1a873af107f97e105dbfa8

SHA512
616ec996a671230432c6952046127704c1576817bd3fe2586027e25879c785dc93378ac8ed64ab8b76b00ccf41491c5b25d3ef886b9c64b740652f9ee30d4dbd

Download Submit
C:\Windows\System32\avLScjC.exe

Filesize
1.0MB

MD5
1db518baff9efc325f19e5ee81cd1705

SHA1
9babe60d9286a569d07d65bc6d6550c1f99ff88c

SHA256
e76888a56ba8cb39d809c6f650af2e0d3f72933c651725d871db8ecb142e077a

SHA512
870b1ced526cc07b067e11899e163cc635b9cc8de61df9734aa4365cb21e72354b55751e8b08d7f604be5ea070866dcb25c48f6d9529b795c3f2c066046616f7

Download Submit
C:\Windows\System32\hSrqkyC.exe

Filesize
1.0MB

MD5
21f981f037ba6f5c15fe913adbd23772

SHA1
b4880f940b7e69abc3ce4d2093bb28fb9c238115

SHA256
1a1b26dc35d786f5f2bf7b7329a4d5e77ff694bc9518c8adb40788d02aade4ee

SHA512
005dbcfa374f44a88bdc4e88a4301dce220157edfbe3df60f00c7e89bd16bb766ad6cad14d4e68418aeafe921a685a768862e389f0d75f89d18c997e1f4eab78

Download Submit
C:\Windows\System32\jdhftrI.exe

Filesize
1.0MB

MD5
9952c77c3998ca7dde1197f7a0f7ff75

SHA1
078dcad57015ed5b90f7a0f0730d68138d47ebaf

SHA256
2c7bd8ebc7bb4743dee7e306cf0ebcd2110f8359f0df4e1c11066f98ac7555fa

SHA512
526ca927dc6cdbbcc62b6f62eac95ff7d5ee6d06770f44a7114cff7802f7c22aca665af33a912596822c4ef163601a4db42931178ada17ecbd229430bd5b45c2

Download Submit
C:\Windows\System32\kYhzHEQ.exe

Filesize
1.0MB

MD5
75ad03c81dc48e1d03a1d40b1c2ce9bd

SHA1
9689e1ca2ca5425b8d6588748a712f819f196ea4

SHA256
8d36f9254d9f0526d8dc1e6048282ee397a7f6b4215e3fd459995fea024e8f66

SHA512
727730218d26c42dfce6950faa94964441684cb4f99f6ddd31b319a1a67f5b52c66d03792a38b8a7461781bfdee165f261944d0ccf5608d54c891fae96a0d368

Download Submit
C:\Windows\System32\ndPmuZx.exe

Filesize
1.0MB

MD5
425176d1aeb3c30649d317f737d168cc

SHA1
7d67120a598c1a8344b247826027a3b2f72e6067

SHA256
2b7d89b9fde9722abedab57f260b65088e5456d1519e2891141d176e76e1c00a

SHA512
d4870f350d37ec8a2e04046a1f62bd5728a087b9a10bcda6fb135db71c07f89dac54e57a69fa22296b65f5364a9f21837e3f84f97627a376a3b7668bf292c7d1

Download Submit
C:\Windows\System32\nrLMXTU.exe

Filesize
1.0MB

MD5
67bedee20d3c7328a5c99bd7c8b990c9

SHA1
692f62db1cee4a2b59640f4533c33f998571a4d2

SHA256
47a056948886b86532ef982040a7ae9c983a0065509b93c803b06add3d4d15d4

SHA512
4b492ecaa14736ad44a436398d56c12cd13f7784d15a2763b46d57546369a90c136aeaec491fe3e2554cc61d050351a9248d6c4cf1952232f174968da9b00199

Download Submit
C:\Windows\System32\nsrAXzm.exe

Filesize
1.0MB

MD5
263653cfb057fea0c610670f1e0552e7

SHA1
7dd220819c90054258d13989192953ec87daf4bd

SHA256
aab6b74f8c433bc7557bb837e0356f1d887d1e3dbca08ad848afa4382fa31130

SHA512
489e59c4375d15a23542ceb7a54ef32fb758b41049bafa4d07bd93eeb088939aa7024ce95efc7291af2db2bc7ad0405b687a2b4bbf356ac09da5e305d22ba6c0

Download Submit
C:\Windows\System32\oxCxXCj.exe

Filesize
1.0MB

MD5
1ee3272cc9e0d24d7e64ac61387cc554

SHA1
4ce1b18752d891cfe3c037340ffd426131dfacab

SHA256
69e1aaf1abdd6bf962cd1050c7ee7e24272ebf757eecc0c4afce68d8fb7c97fa

SHA512
4d471b8e1f71d1e677f97e3fca3b201b634bef4154e8a63c1c22bd040ad98faa1111082da74cd0a796eca8e86cdaa9ddc1b8a97f43200d7d6d93265c5d6131e1

Download Submit
C:\Windows\System32\svIHiOG.exe

Filesize
1.0MB

MD5
407f4f635ead0ee424041ff2a36243c7

SHA1
8d4f0f50236e11053c7ca42eb0d28636d95d4069

SHA256
44a5cf4338a99bdcaa44062a3c2f1b9b3b0f7eb3fa8f67ce1959dccf1d2ee39e

SHA512
822a344ca362dd3358ba7a8d5e0e4c7acaa3b399ece755f2cfdbf671f2f9ecba20ba6fa4fb2099f61cf9c850c0d9d7c04401bae237499a6686626ee845123763

Download Submit
\Windows\System32\CKxCpVd.exe

Filesize
1.0MB

MD5
0dd5f1713ff57372fa4867966afff62b

SHA1
93901a8004569073da4df9f43691d517e5316b84

SHA256
9b87c202e7a387a1a3c06a58a5fbc8b4ecb349ad1df76a594e68ed1bb89979b3

SHA512
7e1aa5555f2af852705aff7c200074cc573213300f14bce29b9bede44731a1e279a1b341915b5df0824225cf208883d7fb061f8249df9e8ceab4f9778249a845

Download Submit
\Windows\System32\GJVEPpC.exe

Filesize
1.0MB

MD5
ea688ececf157ad78c18c36cff49e775

SHA1
a14d40045ada7e6b322ce1e03e14b39e3988a63b

SHA256
5f2b4964998111cdec9c845fb6b0d2f244cbda9e4247383d246309a6d331d5a4

SHA512
76a845d26dc04e577332c974246b80b53ad2eb456e7b6a91cbc403c822c585251cb2c5422ecfd94f8ce3fdb2cad88268f171ffaf2c8e3f1c51b919c6b442bf8a

Download Submit
\Windows\System32\KlhEhqu.exe

Filesize
1.0MB

MD5
11ea1ba32d9642010a2631f816790ff3

SHA1
03c5feb223877cab5c49746d75eeb6e65f7ce141

SHA256
cbd046d3545ba2dd6fab8bfef6a788fb5e22301a70f4681e16c771a58d835456

SHA512
05d41d511da9ce401feec5b405de6bb00f1f7b25c318db4248a47186c53379bd194f6a1a0662de4e29490a0c8e67cf5f7f751448b1da83009698be882cb6fab5

Download Submit
\Windows\System32\MOzniHm.exe

Filesize
1.0MB

MD5
3a7255c7ea1aa0ac11d31ae5d7ac14d9

SHA1
9f7f10f9ec4da319a76a8c2e9013c92582370ed2

SHA256
c64ea37a78327a5eeb12642706f8b35fd80df25cd801920927c155dc33f41e4a

SHA512
31cb4ab7b3737dfa83dee225fb7d54b9842e5bf9fea100e69b36ccd35187cfb42b241d1d899b19eee9cf532e5fab5d533693d4dc0fbec7aa09092f7734186450

Download Submit
\Windows\System32\PCovcrY.exe

Filesize
1.0MB

MD5
247f6f9a2165706bdc4f5dae628d2033

SHA1
0e00cbc95f33d8b867b92bca7443b9815ab5f222

SHA256
b332434b33318a0bd2e448053a31eb1ba8ad6ce654866b8d84b9c260b5efc16c

SHA512
7eada97fc85a8fbaebc251bd5832d62bb962780425b9c5f394981561bd70fb414d3e5400189d2dc66221b5ca8c020f9ae371c983497ae9ca4daa4b1de29693aa

Download Submit
\Windows\System32\QatJmJn.exe

Filesize
1.0MB

MD5
f9ce06dd792adbab0271c95557c645c3

SHA1
295e9b484bcfa4bf4eea244a2f60b52af98d8aee

SHA256
3c762ce6c0cf4b5ef9f93aff16841789fd655b07e666ceb6b51e9c4afd5169e4

SHA512
12cf160dfc17b000c42672f0a9794165e5eaf3f9255491b9faf7b387c9828611a1592f893f27f1f2817b66d952e2d8df7f38761ec0e6b8f99c2b6a906b72c0bd

Download Submit
\Windows\System32\TdtTSNr.exe

Filesize
1.0MB

MD5
d3e02ee5b2d2daea7b724062f6b00767

SHA1
0fe0a73b81019129c8f0bc2b3eeee27b995911b0

SHA256
28c2df9dd143d7abbdc7b09bee95ae42fb5b7483967167cd4c8ac859a60d09b6

SHA512
103617d73c5dd1bc77d5c14a6a15662a239d05d80b8602b2674f406aa7161767b8a6ccb598b38c02585828c011dd1307de8f9e98d004a6aa59955778b22e5348

Download Submit
\Windows\System32\gMTTcGW.exe

Filesize
1.0MB

MD5
1ad0d8257dd5c156c8f0fe3fd3c59670

SHA1
a56657e7c4ce7d2a2a07db03abeb48335a381c89

SHA256
32f1514821a5c6a59a2ddbae66dec6a0f9891456c7606dfeb509e4ce883fea7e

SHA512
014ad48056d1030b5b366f068828a3cc9ec42d2a5367b57e11659fee75b5c8cb268a22e4272907e239205f8923ff86009e8216f1d050c881992e1182b64913fc

Download Submit
\Windows\System32\nLwdPpB.exe

Filesize
1.0MB

MD5
b1f3639125c2c60c98e6f13416eda86c

SHA1
ec01d3e8c581d2313224abb3b7e5ac39541eb672

SHA256
00d6ce1f3617958f83aa1efaf6f438498a95c90a724a46c1eb01ec8530c6c734

SHA512
8753d4563409137c30c02c2135c98a4ada0e85e42bacb09e2eba2f30b727d5c9d93062f192f2a9037be58a26c40d0bed2d5048da6f253fc53e9a7458ec4ae875

Download Submit
\Windows\System32\rMmeOZI.exe

Filesize
1.0MB

MD5
b5a184746ec90c508c0d82fb203bfa4f

SHA1
79687defa058c3c00442b41bc660f13b8c4dcd91

SHA256
fa7d5dd98867dd50f867b8eb4d406237f0690927c9b236e9be6893a6ef79b8b5

SHA512
f92eafdea64ade57065c7661900940a2ffa807c83a3e7129e14f5bdc76a023e3cfb97b0c3cd94b19a3d011b780ca1b0ef6397d114af24f519b5561e3117ca819

Download Submit
memory/924-65-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/924-0-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/924-43-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/924-123-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/924-44-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/924-46-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/924-110-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/924-529-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/924-504-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/924-488-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/924-71-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/924-257-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/924-73-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/924-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/924-94-0x0000000001E00000-0x00000000021F1000-memory.dmp

Filesize
3.9MB

Download
memory/924-8-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/924-37-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/1816-125-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/1816-1274-0x000000013F240000-0x000000013F631000-memory.dmp

Filesize
3.9MB

Download
memory/2300-1187-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2300-13-0x000000013FAF0000-0x000000013FEE1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-526-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-60-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2676-1233-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-19-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-262-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-1189-0x000000013F7F0000-0x000000013FBE1000-memory.dmp

Filesize
3.9MB

Download
memory/2772-1299-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2772-58-0x000000013F760000-0x000000013FB51000-memory.dmp

Filesize
3.9MB

Download
memory/2792-1222-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2792-31-0x000000013F850000-0x000000013FC41000-memory.dmp

Filesize
3.9MB

Download
memory/2852-1276-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-78-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2864-52-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2864-1275-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2868-1207-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2868-26-0x000000013F5A0000-0x000000013F991000-memory.dmp

Filesize
3.9MB

Download
memory/2904-47-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1295-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1213-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/3056-96-0x000000013F060000-0x000000013F451000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1307-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-107-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download