xmrig | 39f2ee30021e5f90a6cc151f61b197074f72be29afe418b0c793e0476ed84535

Analysis

max time kernel
117s
max time network
121s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 01:49

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
Size

1.3MB
MD5

054369f9ebc5066a1e8995a23c730b74
SHA1

744377f118fd53f89d722ec49d2a64198d26d32c
SHA256

39f2ee30021e5f90a6cc151f61b197074f72be29afe418b0c793e0476ed84535
SHA512

f6a399a94ad1ac0b4f9485ddcfebc0ecff9c4cd7426e3ff3161be2ca278df55790bfe499e5666e69ce72f1077edfad3e318e15a5c0179ceb3c64c609b683b905
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbcjRTs5JD1f:knw9oUUEEDlGUJ8Y9cK

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2796-21-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/3028-50-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/1576-64-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/1864-77-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/764-83-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/2144-71-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/1628-70-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/2388-57-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2820-20-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/1412-19-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2816-918-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2612-1135-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	xmrig
behavioral1/memory/1688-1334-0x000000013FA50000-0x000000013FE41000-memory.dmp	xmrig
behavioral1/memory/2388-3688-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	xmrig
behavioral1/memory/2144-3736-0x000000013F980000-0x000000013FD71000-memory.dmp	xmrig
behavioral1/memory/1864-3692-0x000000013F330000-0x000000013F721000-memory.dmp	xmrig
behavioral1/memory/1576-3777-0x000000013F270000-0x000000013F661000-memory.dmp	xmrig
behavioral1/memory/764-3781-0x000000013F400000-0x000000013F7F1000-memory.dmp	xmrig
behavioral1/memory/1628-3881-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2796	ybFKchu.exe
1412	qiMBwuy.exe
2820	spOTblL.exe
2816	RjEKSPz.exe
2612	syoXDMd.exe
1688	aiZEXBe.exe
3028	tlkjFyl.exe
2388	twWAHgG.exe
1576	exSMBZF.exe
2144	bfXEiPI.exe
1864	PYRNjAZ.exe
764	UdiHkdK.exe
2840	NrXDGtn.exe
2656	KyszFak.exe
264	RfdqcUD.exe
600	xkxUSyi.exe
2336	FsawRhO.exe
3056	eyvfofh.exe
2028	IjTfJft.exe
816	IuGGkZN.exe
2944	fZifNcE.exe
2452	xJnxgRh.exe
1708	iuENNtk.exe
2004	jmfOcNU.exe
2484	wAHTbHe.exe
1732	HkcWThu.exe
1148	NNJgYfC.exe
3052	BecAwmi.exe
2936	SbkRqsN.exe
1604	NoCDZME.exe
2436	CcwBpiq.exe
1612	VtGVKDa.exe
568	kmOyrCM.exe
1020	eSuRGiT.exe
840	AhnlPGO.exe
1420	VMnneqc.exe
1532	AqpOsUN.exe
1372	PoHhiJK.exe
1712	LhayKtQ.exe
1868	sgJUorL.exe
1548	RryGJDf.exe
2320	nIgcTGg.exe
1956	aloDPKu.exe
2368	zDPiGWN.exe
2092	xodbRGn.exe
2488	bMNAOEE.exe
1984	Lfniwqr.exe
2268	jnYFlqh.exe
2012	CgrKnqW.exe
1880	sGHpNMt.exe
304	EvrYozV.exe
2696	AUDtMFo.exe
2304	BRcmErz.exe
1592	QNbNhCd.exe
2748	Znukjcc.exe
2808	WcuYtoQ.exe
2756	JZNFwOd.exe
2596	FhyVdKL.exe
2620	hSFFcbR.exe
2392	dJFtAil.exe
2592	yUEvwvM.exe
2088	bhdchvW.exe
2260	ElAToXY.exe
2616	NJxrtAr.exe

Loads dropped DLL 64 IoCs

pid	Process
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1628-2-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/files/0x0005000000011c2f-6.dat	upx
behavioral1/files/0x0007000000018708-8.dat	upx
behavioral1/files/0x000700000001870a-10.dat	upx
behavioral1/memory/2796-21-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x000700000001871a-26.dat	upx
behavioral1/files/0x00060000000187ac-32.dat	upx
behavioral1/memory/2612-36-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/1688-42-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/files/0x00060000000187c0-40.dat	upx
behavioral1/files/0x0007000000018b7f-46.dat	upx
behavioral1/memory/3028-50-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x0008000000018be5-61.dat	upx
behavioral1/memory/1576-64-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/files/0x0005000000019516-74.dat	upx
behavioral1/memory/1864-77-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/files/0x00050000000195b3-101.dat	upx
behavioral1/files/0x00050000000195de-106.dat	upx
behavioral1/files/0x0005000000019645-136.dat	upx
behavioral1/files/0x000500000001964b-146.dat	upx
behavioral1/files/0x0005000000019651-172.dat	upx
behavioral1/files/0x0005000000019655-182.dat	upx
behavioral1/files/0x0005000000019653-176.dat	upx
behavioral1/files/0x0005000000019650-167.dat	upx
behavioral1/files/0x000500000001964f-161.dat	upx
behavioral1/files/0x000500000001964e-157.dat	upx
behavioral1/files/0x000500000001964d-152.dat	upx
behavioral1/files/0x0005000000019649-142.dat	upx
behavioral1/files/0x0005000000019643-131.dat	upx
behavioral1/files/0x000500000001963f-126.dat	upx
behavioral1/files/0x000500000001963d-122.dat	upx
behavioral1/files/0x000500000001963b-116.dat	upx
behavioral1/files/0x0005000000019610-111.dat	upx
behavioral1/files/0x0005000000019533-96.dat	upx
behavioral1/files/0x000500000001952c-91.dat	upx
behavioral1/files/0x0005000000019529-86.dat	upx
behavioral1/memory/764-83-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/files/0x000500000001951e-80.dat	upx
behavioral1/memory/2144-71-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/1628-70-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/files/0x0034000000017226-67.dat	upx
behavioral1/memory/2388-57-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/files/0x0008000000018bb0-54.dat	upx
behavioral1/memory/2816-28-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2820-20-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/memory/1412-19-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2816-918-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2612-1135-0x000000013F0E0000-0x000000013F4D1000-memory.dmp	upx
behavioral1/memory/1688-1334-0x000000013FA50000-0x000000013FE41000-memory.dmp	upx
behavioral1/memory/2388-3688-0x000000013F5C0000-0x000000013F9B1000-memory.dmp	upx
behavioral1/memory/2144-3736-0x000000013F980000-0x000000013FD71000-memory.dmp	upx
behavioral1/memory/1864-3692-0x000000013F330000-0x000000013F721000-memory.dmp	upx
behavioral1/memory/1576-3777-0x000000013F270000-0x000000013F661000-memory.dmp	upx
behavioral1/memory/764-3781-0x000000013F400000-0x000000013F7F1000-memory.dmp	upx
behavioral1/memory/1628-3881-0x000000013F280000-0x000000013F671000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\dcIRUXJ.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\qNfwEpi.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\ihAdeIr.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\hjIWXZv.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\nxfjBrP.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\QXiODyU.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\fThcoyu.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\SJFVxmc.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\yUEvwvM.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\IiQfXon.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\OfmKzTm.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\vFiiRdm.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\vaCshPe.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\DYNeGpI.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\sPyGVzA.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\RHhcnLc.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\IvXBgsr.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\YyeULRM.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\iVNcVrI.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\trmXWhV.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\AvvybVN.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\hiUtzGI.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\kjKhTVz.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\jxPHLUe.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\xJnxgRh.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\jtHFyqI.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\MuttVDa.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\xLPHaAK.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\SaDZCQB.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\EiEqMZd.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\PhcjXPp.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\JFCiUHk.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\WDutOof.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\kMqCawn.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\UVPUdLu.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\dLgAXsh.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\FJCCYCW.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\zsuvmvq.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\wVfrRwW.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\CcwBpiq.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\WjCwPBc.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\KdnsDBj.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\RqGuICq.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\vYsZPlf.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\gjqVMjc.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\qvEyzru.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\iTvqlQk.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\kImSIFz.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\IbspAQy.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\AxQQFaz.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\nDzZMKg.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\mwsgGRq.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\XFCoMnM.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\UdiHkdK.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\uyuagOG.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\ETUPIWP.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\WReSdGg.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\bCkDHoP.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\rKBEcGC.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\gBQeJAZ.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\aJWrSIC.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\HkcWThu.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\QmcXVHO.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
File created	C:\Windows\System32\nWtrFsM.exe	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1628 wrote to memory of 2796	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	31
PID 1628 wrote to memory of 2796	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	31
PID 1628 wrote to memory of 2796	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	31
PID 1628 wrote to memory of 1412	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	32
PID 1628 wrote to memory of 1412	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	32
PID 1628 wrote to memory of 1412	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	32
PID 1628 wrote to memory of 2820	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	33
PID 1628 wrote to memory of 2820	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	33
PID 1628 wrote to memory of 2820	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	33
PID 1628 wrote to memory of 2816	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	34
PID 1628 wrote to memory of 2816	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	34
PID 1628 wrote to memory of 2816	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	34
PID 1628 wrote to memory of 2612	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	35
PID 1628 wrote to memory of 2612	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	35
PID 1628 wrote to memory of 2612	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	35
PID 1628 wrote to memory of 1688	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	36
PID 1628 wrote to memory of 1688	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	36
PID 1628 wrote to memory of 1688	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	36
PID 1628 wrote to memory of 3028	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	37
PID 1628 wrote to memory of 3028	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	37
PID 1628 wrote to memory of 3028	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	37
PID 1628 wrote to memory of 2388	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	38
PID 1628 wrote to memory of 2388	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	38
PID 1628 wrote to memory of 2388	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	38
PID 1628 wrote to memory of 1576	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	39
PID 1628 wrote to memory of 1576	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	39
PID 1628 wrote to memory of 1576	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	39
PID 1628 wrote to memory of 2144	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	40
PID 1628 wrote to memory of 2144	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	40
PID 1628 wrote to memory of 2144	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	40
PID 1628 wrote to memory of 1864	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	41
PID 1628 wrote to memory of 1864	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	41
PID 1628 wrote to memory of 1864	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	41
PID 1628 wrote to memory of 764	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	42
PID 1628 wrote to memory of 764	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	42
PID 1628 wrote to memory of 764	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	42
PID 1628 wrote to memory of 2840	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	43
PID 1628 wrote to memory of 2840	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	43
PID 1628 wrote to memory of 2840	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	43
PID 1628 wrote to memory of 2656	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	44
PID 1628 wrote to memory of 2656	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	44
PID 1628 wrote to memory of 2656	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	44
PID 1628 wrote to memory of 264	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	45
PID 1628 wrote to memory of 264	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	45
PID 1628 wrote to memory of 264	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	45
PID 1628 wrote to memory of 600	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	46
PID 1628 wrote to memory of 600	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	46
PID 1628 wrote to memory of 600	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	46
PID 1628 wrote to memory of 2336	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	47
PID 1628 wrote to memory of 2336	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	47
PID 1628 wrote to memory of 2336	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	47
PID 1628 wrote to memory of 3056	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	48
PID 1628 wrote to memory of 3056	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	48
PID 1628 wrote to memory of 3056	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	48
PID 1628 wrote to memory of 2028	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	49
PID 1628 wrote to memory of 2028	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	49
PID 1628 wrote to memory of 2028	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	49
PID 1628 wrote to memory of 816	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	50
PID 1628 wrote to memory of 816	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	50
PID 1628 wrote to memory of 816	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	50
PID 1628 wrote to memory of 2944	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	51
PID 1628 wrote to memory of 2944	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	51
PID 1628 wrote to memory of 2944	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	51
PID 1628 wrote to memory of 2452	1628	054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\054369f9ebc5066a1e8995a23c730b74_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1628
- C:\Windows\System32\ybFKchu.exe
  C:\Windows\System32\ybFKchu.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\qiMBwuy.exe
  C:\Windows\System32\qiMBwuy.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\spOTblL.exe
  C:\Windows\System32\spOTblL.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\RjEKSPz.exe
  C:\Windows\System32\RjEKSPz.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\syoXDMd.exe
  C:\Windows\System32\syoXDMd.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System32\aiZEXBe.exe
  C:\Windows\System32\aiZEXBe.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\tlkjFyl.exe
  C:\Windows\System32\tlkjFyl.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\twWAHgG.exe
  C:\Windows\System32\twWAHgG.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\exSMBZF.exe
  C:\Windows\System32\exSMBZF.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\bfXEiPI.exe
  C:\Windows\System32\bfXEiPI.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\PYRNjAZ.exe
  C:\Windows\System32\PYRNjAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System32\UdiHkdK.exe
  C:\Windows\System32\UdiHkdK.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\NrXDGtn.exe
  C:\Windows\System32\NrXDGtn.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\KyszFak.exe
  C:\Windows\System32\KyszFak.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\RfdqcUD.exe
  C:\Windows\System32\RfdqcUD.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\xkxUSyi.exe
  C:\Windows\System32\xkxUSyi.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System32\FsawRhO.exe
  C:\Windows\System32\FsawRhO.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\eyvfofh.exe
  C:\Windows\System32\eyvfofh.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\IjTfJft.exe
  C:\Windows\System32\IjTfJft.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\IuGGkZN.exe
  C:\Windows\System32\IuGGkZN.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System32\fZifNcE.exe
  C:\Windows\System32\fZifNcE.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\xJnxgRh.exe
  C:\Windows\System32\xJnxgRh.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\iuENNtk.exe
  C:\Windows\System32\iuENNtk.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\jmfOcNU.exe
  C:\Windows\System32\jmfOcNU.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\wAHTbHe.exe
  C:\Windows\System32\wAHTbHe.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\HkcWThu.exe
  C:\Windows\System32\HkcWThu.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System32\NNJgYfC.exe
  C:\Windows\System32\NNJgYfC.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\BecAwmi.exe
  C:\Windows\System32\BecAwmi.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\SbkRqsN.exe
  C:\Windows\System32\SbkRqsN.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\NoCDZME.exe
  C:\Windows\System32\NoCDZME.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\CcwBpiq.exe
  C:\Windows\System32\CcwBpiq.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\VtGVKDa.exe
  C:\Windows\System32\VtGVKDa.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System32\kmOyrCM.exe
  C:\Windows\System32\kmOyrCM.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\eSuRGiT.exe
  C:\Windows\System32\eSuRGiT.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\AhnlPGO.exe
  C:\Windows\System32\AhnlPGO.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\VMnneqc.exe
  C:\Windows\System32\VMnneqc.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\AqpOsUN.exe
  C:\Windows\System32\AqpOsUN.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\PoHhiJK.exe
  C:\Windows\System32\PoHhiJK.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System32\LhayKtQ.exe
  C:\Windows\System32\LhayKtQ.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\sgJUorL.exe
  C:\Windows\System32\sgJUorL.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System32\RryGJDf.exe
  C:\Windows\System32\RryGJDf.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\nIgcTGg.exe
  C:\Windows\System32\nIgcTGg.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\aloDPKu.exe
  C:\Windows\System32\aloDPKu.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\zDPiGWN.exe
  C:\Windows\System32\zDPiGWN.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\xodbRGn.exe
  C:\Windows\System32\xodbRGn.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\bMNAOEE.exe
  C:\Windows\System32\bMNAOEE.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\Lfniwqr.exe
  C:\Windows\System32\Lfniwqr.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\jnYFlqh.exe
  C:\Windows\System32\jnYFlqh.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\CgrKnqW.exe
  C:\Windows\System32\CgrKnqW.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\sGHpNMt.exe
  C:\Windows\System32\sGHpNMt.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\EvrYozV.exe
  C:\Windows\System32\EvrYozV.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System32\AUDtMFo.exe
  C:\Windows\System32\AUDtMFo.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\BRcmErz.exe
  C:\Windows\System32\BRcmErz.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\Znukjcc.exe
  C:\Windows\System32\Znukjcc.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System32\QNbNhCd.exe
  C:\Windows\System32\QNbNhCd.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\JZNFwOd.exe
  C:\Windows\System32\JZNFwOd.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\WcuYtoQ.exe
  C:\Windows\System32\WcuYtoQ.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\FhyVdKL.exe
  C:\Windows\System32\FhyVdKL.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\hSFFcbR.exe
  C:\Windows\System32\hSFFcbR.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\dJFtAil.exe
  C:\Windows\System32\dJFtAil.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\yUEvwvM.exe
  C:\Windows\System32\yUEvwvM.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\bhdchvW.exe
  C:\Windows\System32\bhdchvW.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\ElAToXY.exe
  C:\Windows\System32\ElAToXY.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\ZcuPbXo.exe
  C:\Windows\System32\ZcuPbXo.exe
  2⤵
  PID:2896
- C:\Windows\System32\NJxrtAr.exe
  C:\Windows\System32\NJxrtAr.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\cXouumf.exe
  C:\Windows\System32\cXouumf.exe
  2⤵
  PID:544
- C:\Windows\System32\cgYIwse.exe
  C:\Windows\System32\cgYIwse.exe
  2⤵
  PID:2720
- C:\Windows\System32\JoZdGhd.exe
  C:\Windows\System32\JoZdGhd.exe
  2⤵
  PID:2652
- C:\Windows\System32\KYKCGOH.exe
  C:\Windows\System32\KYKCGOH.exe
  2⤵
  PID:768
- C:\Windows\System32\PdByFcs.exe
  C:\Windows\System32\PdByFcs.exe
  2⤵
  PID:1660
- C:\Windows\System32\QDBpALq.exe
  C:\Windows\System32\QDBpALq.exe
  2⤵
  PID:2956
- C:\Windows\System32\LBsMOYW.exe
  C:\Windows\System32\LBsMOYW.exe
  2⤵
  PID:2236
- C:\Windows\System32\uVFqqBC.exe
  C:\Windows\System32\uVFqqBC.exe
  2⤵
  PID:1924
- C:\Windows\System32\QdkqXWA.exe
  C:\Windows\System32\QdkqXWA.exe
  2⤵
  PID:2900
- C:\Windows\System32\CarmvQF.exe
  C:\Windows\System32\CarmvQF.exe
  2⤵
  PID:2928
- C:\Windows\System32\AaKUTpM.exe
  C:\Windows\System32\AaKUTpM.exe
  2⤵
  PID:1608
- C:\Windows\System32\ZtYVmnq.exe
  C:\Windows\System32\ZtYVmnq.exe
  2⤵
  PID:1536
- C:\Windows\System32\aTqViSm.exe
  C:\Windows\System32\aTqViSm.exe
  2⤵
  PID:964
- C:\Windows\System32\DZakchv.exe
  C:\Windows\System32\DZakchv.exe
  2⤵
  PID:468
- C:\Windows\System32\RqBdSoJ.exe
  C:\Windows\System32\RqBdSoJ.exe
  2⤵
  PID:1540
- C:\Windows\System32\NCYWKlt.exe
  C:\Windows\System32\NCYWKlt.exe
  2⤵
  PID:1808
- C:\Windows\System32\XjamxYP.exe
  C:\Windows\System32\XjamxYP.exe
  2⤵
  PID:1800
- C:\Windows\System32\mVNAKxL.exe
  C:\Windows\System32\mVNAKxL.exe
  2⤵
  PID:1408
- C:\Windows\System32\HhgsGaG.exe
  C:\Windows\System32\HhgsGaG.exe
  2⤵
  PID:2284
- C:\Windows\System32\QmcXVHO.exe
  C:\Windows\System32\QmcXVHO.exe
  2⤵
  PID:1072
- C:\Windows\System32\EjaAWNK.exe
  C:\Windows\System32\EjaAWNK.exe
  2⤵
  PID:2384
- C:\Windows\System32\QtRetkM.exe
  C:\Windows\System32\QtRetkM.exe
  2⤵
  PID:2524
- C:\Windows\System32\JLDYuqd.exe
  C:\Windows\System32\JLDYuqd.exe
  2⤵
  PID:700
- C:\Windows\System32\WyXoJwu.exe
  C:\Windows\System32\WyXoJwu.exe
  2⤵
  PID:1952
- C:\Windows\System32\hMUjPuj.exe
  C:\Windows\System32\hMUjPuj.exe
  2⤵
  PID:2212
- C:\Windows\System32\xJOvHVc.exe
  C:\Windows\System32\xJOvHVc.exe
  2⤵
  PID:2760
- C:\Windows\System32\HUxUnIb.exe
  C:\Windows\System32\HUxUnIb.exe
  2⤵
  PID:2836
- C:\Windows\System32\OWjEtnc.exe
  C:\Windows\System32\OWjEtnc.exe
  2⤵
  PID:2704
- C:\Windows\System32\IttozsR.exe
  C:\Windows\System32\IttozsR.exe
  2⤵
  PID:1116
- C:\Windows\System32\pOxwejY.exe
  C:\Windows\System32\pOxwejY.exe
  2⤵
  PID:2564
- C:\Windows\System32\cWrkHaR.exe
  C:\Windows\System32\cWrkHaR.exe
  2⤵
  PID:2568
- C:\Windows\System32\zKmkqcn.exe
  C:\Windows\System32\zKmkqcn.exe
  2⤵
  PID:1600
- C:\Windows\System32\RzcnTRD.exe
  C:\Windows\System32\RzcnTRD.exe
  2⤵
  PID:2792
- C:\Windows\System32\iMSwKio.exe
  C:\Windows\System32\iMSwKio.exe
  2⤵
  PID:2136
- C:\Windows\System32\qLxXUsD.exe
  C:\Windows\System32\qLxXUsD.exe
  2⤵
  PID:1900
- C:\Windows\System32\hgCRQgc.exe
  C:\Windows\System32\hgCRQgc.exe
  2⤵
  PID:2040
- C:\Windows\System32\UJAYmzb.exe
  C:\Windows\System32\UJAYmzb.exe
  2⤵
  PID:572
- C:\Windows\System32\lHpLYYh.exe
  C:\Windows\System32\lHpLYYh.exe
  2⤵
  PID:1684
- C:\Windows\System32\cHJCivu.exe
  C:\Windows\System32\cHJCivu.exe
  2⤵
  PID:1976
- C:\Windows\System32\ToIgWow.exe
  C:\Windows\System32\ToIgWow.exe
  2⤵
  PID:788
- C:\Windows\System32\sPyGVzA.exe
  C:\Windows\System32\sPyGVzA.exe
  2⤵
  PID:2940
- C:\Windows\System32\MhqUnpn.exe
  C:\Windows\System32\MhqUnpn.exe
  2⤵
  PID:2888
- C:\Windows\System32\RAmmZnn.exe
  C:\Windows\System32\RAmmZnn.exe
  2⤵
  PID:1860
- C:\Windows\System32\fivzksU.exe
  C:\Windows\System32\fivzksU.exe
  2⤵
  PID:940
- C:\Windows\System32\CJHpeki.exe
  C:\Windows\System32\CJHpeki.exe
  2⤵
  PID:2892
- C:\Windows\System32\ZkGMWtR.exe
  C:\Windows\System32\ZkGMWtR.exe
  2⤵
  PID:1640
- C:\Windows\System32\DhgetLC.exe
  C:\Windows\System32\DhgetLC.exe
  2⤵
  PID:2860
- C:\Windows\System32\zQaZKRy.exe
  C:\Windows\System32\zQaZKRy.exe
  2⤵
  PID:2292
- C:\Windows\System32\vroBQFS.exe
  C:\Windows\System32\vroBQFS.exe
  2⤵
  PID:1484
- C:\Windows\System32\LhDbMeS.exe
  C:\Windows\System32\LhDbMeS.exe
  2⤵
  PID:2396
- C:\Windows\System32\QOHsktb.exe
  C:\Windows\System32\QOHsktb.exe
  2⤵
  PID:2148
- C:\Windows\System32\mTiWZnB.exe
  C:\Windows\System32\mTiWZnB.exe
  2⤵
  PID:548
- C:\Windows\System32\sIHMTbe.exe
  C:\Windows\System32\sIHMTbe.exe
  2⤵
  PID:1724
- C:\Windows\System32\kozgwet.exe
  C:\Windows\System32\kozgwet.exe
  2⤵
  PID:496
- C:\Windows\System32\tRfpZHw.exe
  C:\Windows\System32\tRfpZHw.exe
  2⤵
  PID:2180
- C:\Windows\System32\CKYAeTJ.exe
  C:\Windows\System32\CKYAeTJ.exe
  2⤵
  PID:2688
- C:\Windows\System32\eCyqNxx.exe
  C:\Windows\System32\eCyqNxx.exe
  2⤵
  PID:2552
- C:\Windows\System32\IsGAIgU.exe
  C:\Windows\System32\IsGAIgU.exe
  2⤵
  PID:2852
- C:\Windows\System32\ukMczuy.exe
  C:\Windows\System32\ukMczuy.exe
  2⤵
  PID:2872
- C:\Windows\System32\viMENWO.exe
  C:\Windows\System32\viMENWO.exe
  2⤵
  PID:716
- C:\Windows\System32\sXfvCBw.exe
  C:\Windows\System32\sXfvCBw.exe
  2⤵
  PID:2376
- C:\Windows\System32\DKSKWrE.exe
  C:\Windows\System32\DKSKWrE.exe
  2⤵
  PID:1972
- C:\Windows\System32\AiLJMwg.exe
  C:\Windows\System32\AiLJMwg.exe
  2⤵
  PID:1476
- C:\Windows\System32\hLOZCls.exe
  C:\Windows\System32\hLOZCls.exe
  2⤵
  PID:1904
- C:\Windows\System32\JapmZqH.exe
  C:\Windows\System32\JapmZqH.exe
  2⤵
  PID:2740
- C:\Windows\System32\ijSpOYO.exe
  C:\Windows\System32\ijSpOYO.exe
  2⤵
  PID:1308
- C:\Windows\System32\mmIxlCG.exe
  C:\Windows\System32\mmIxlCG.exe
  2⤵
  PID:2060
- C:\Windows\System32\ffrhilk.exe
  C:\Windows\System32\ffrhilk.exe
  2⤵
  PID:2068
- C:\Windows\System32\yoHRqiL.exe
  C:\Windows\System32\yoHRqiL.exe
  2⤵
  PID:648
- C:\Windows\System32\MdLUmzn.exe
  C:\Windows\System32\MdLUmzn.exe
  2⤵
  PID:2352
- C:\Windows\System32\mUFLeJg.exe
  C:\Windows\System32\mUFLeJg.exe
  2⤵
  PID:1360
- C:\Windows\System32\eTSCqDk.exe
  C:\Windows\System32\eTSCqDk.exe
  2⤵
  PID:1936
- C:\Windows\System32\keBwZll.exe
  C:\Windows\System32\keBwZll.exe
  2⤵
  PID:2084
- C:\Windows\System32\UnhhYFE.exe
  C:\Windows\System32\UnhhYFE.exe
  2⤵
  PID:2500
- C:\Windows\System32\ywEPBkq.exe
  C:\Windows\System32\ywEPBkq.exe
  2⤵
  PID:1180
- C:\Windows\System32\wTEeLyH.exe
  C:\Windows\System32\wTEeLyH.exe
  2⤵
  PID:1716
- C:\Windows\System32\cALdePQ.exe
  C:\Windows\System32\cALdePQ.exe
  2⤵
  PID:1056
- C:\Windows\System32\NsWGMsG.exe
  C:\Windows\System32\NsWGMsG.exe
  2⤵
  PID:1752
- C:\Windows\System32\kFSujMj.exe
  C:\Windows\System32\kFSujMj.exe
  2⤵
  PID:2196
- C:\Windows\System32\LIhnmfz.exe
  C:\Windows\System32\LIhnmfz.exe
  2⤵
  PID:1588
- C:\Windows\System32\fwEsOJL.exe
  C:\Windows\System32\fwEsOJL.exe
  2⤵
  PID:2752
- C:\Windows\System32\yGrspgG.exe
  C:\Windows\System32\yGrspgG.exe
  2⤵
  PID:3000
- C:\Windows\System32\MslzeJM.exe
  C:\Windows\System32\MslzeJM.exe
  2⤵
  PID:1932
- C:\Windows\System32\vpCDSNm.exe
  C:\Windows\System32\vpCDSNm.exe
  2⤵
  PID:2992
- C:\Windows\System32\XnEVvvO.exe
  C:\Windows\System32\XnEVvvO.exe
  2⤵
  PID:1188
- C:\Windows\System32\igEvwxY.exe
  C:\Windows\System32\igEvwxY.exe
  2⤵
  PID:2460
- C:\Windows\System32\XPnekwH.exe
  C:\Windows\System32\XPnekwH.exe
  2⤵
  PID:2604
- C:\Windows\System32\loALlUP.exe
  C:\Windows\System32\loALlUP.exe
  2⤵
  PID:1060
- C:\Windows\System32\yqcgsHa.exe
  C:\Windows\System32\yqcgsHa.exe
  2⤵
  PID:2676
- C:\Windows\System32\HzUejMo.exe
  C:\Windows\System32\HzUejMo.exe
  2⤵
  PID:2580
- C:\Windows\System32\LXYJWJo.exe
  C:\Windows\System32\LXYJWJo.exe
  2⤵
  PID:560
- C:\Windows\System32\VIFHwfx.exe
  C:\Windows\System32\VIFHwfx.exe
  2⤵
  PID:2532
- C:\Windows\System32\sziigwC.exe
  C:\Windows\System32\sziigwC.exe
  2⤵
  PID:316
- C:\Windows\System32\pFNIKDh.exe
  C:\Windows\System32\pFNIKDh.exe
  2⤵
  PID:2160
- C:\Windows\System32\KNwmlxC.exe
  C:\Windows\System32\KNwmlxC.exe
  2⤵
  PID:2912
- C:\Windows\System32\UnAvQFq.exe
  C:\Windows\System32\UnAvQFq.exe
  2⤵
  PID:1632
- C:\Windows\System32\fGntoqq.exe
  C:\Windows\System32\fGntoqq.exe
  2⤵
  PID:596
- C:\Windows\System32\eBmXvuA.exe
  C:\Windows\System32\eBmXvuA.exe
  2⤵
  PID:2164
- C:\Windows\System32\EHtQcUf.exe
  C:\Windows\System32\EHtQcUf.exe
  2⤵
  PID:2296
- C:\Windows\System32\qNfwEpi.exe
  C:\Windows\System32\qNfwEpi.exe
  2⤵
  PID:2156
- C:\Windows\System32\vykINok.exe
  C:\Windows\System32\vykINok.exe
  2⤵
  PID:2348
- C:\Windows\System32\TtTtKdK.exe
  C:\Windows\System32\TtTtKdK.exe
  2⤵
  PID:916
- C:\Windows\System32\kORwNkr.exe
  C:\Windows\System32\kORwNkr.exe
  2⤵
  PID:3076
- C:\Windows\System32\yFjXtrS.exe
  C:\Windows\System32\yFjXtrS.exe
  2⤵
  PID:3092
- C:\Windows\System32\AdvQcBb.exe
  C:\Windows\System32\AdvQcBb.exe
  2⤵
  PID:3108
- C:\Windows\System32\CXEPQgz.exe
  C:\Windows\System32\CXEPQgz.exe
  2⤵
  PID:3152
- C:\Windows\System32\Jevsrwx.exe
  C:\Windows\System32\Jevsrwx.exe
  2⤵
  PID:3172
- C:\Windows\System32\UbymozQ.exe
  C:\Windows\System32\UbymozQ.exe
  2⤵
  PID:3188
- C:\Windows\System32\TKGPOjB.exe
  C:\Windows\System32\TKGPOjB.exe
  2⤵
  PID:3204
- C:\Windows\System32\cZXrjsD.exe
  C:\Windows\System32\cZXrjsD.exe
  2⤵
  PID:3220
- C:\Windows\System32\ZKtvuVY.exe
  C:\Windows\System32\ZKtvuVY.exe
  2⤵
  PID:3240
- C:\Windows\System32\BBQKTmf.exe
  C:\Windows\System32\BBQKTmf.exe
  2⤵
  PID:3260
- C:\Windows\System32\hWgpsPN.exe
  C:\Windows\System32\hWgpsPN.exe
  2⤵
  PID:3276
- C:\Windows\System32\GxThJpc.exe
  C:\Windows\System32\GxThJpc.exe
  2⤵
  PID:3296
- C:\Windows\System32\toUhqjX.exe
  C:\Windows\System32\toUhqjX.exe
  2⤵
  PID:3316
- C:\Windows\System32\pwVpWZm.exe
  C:\Windows\System32\pwVpWZm.exe
  2⤵
  PID:3332
- C:\Windows\System32\seBZhhF.exe
  C:\Windows\System32\seBZhhF.exe
  2⤵
  PID:3348
- C:\Windows\System32\BctMbdx.exe
  C:\Windows\System32\BctMbdx.exe
  2⤵
  PID:3368
- C:\Windows\System32\UQRQmhW.exe
  C:\Windows\System32\UQRQmhW.exe
  2⤵
  PID:3396
- C:\Windows\System32\rZVxisJ.exe
  C:\Windows\System32\rZVxisJ.exe
  2⤵
  PID:3412
- C:\Windows\System32\TtuqrhB.exe
  C:\Windows\System32\TtuqrhB.exe
  2⤵
  PID:3428
- C:\Windows\System32\ivfmEVV.exe
  C:\Windows\System32\ivfmEVV.exe
  2⤵
  PID:3444
- C:\Windows\System32\sryQFED.exe
  C:\Windows\System32\sryQFED.exe
  2⤵
  PID:3496
- C:\Windows\System32\LkRxHKm.exe
  C:\Windows\System32\LkRxHKm.exe
  2⤵
  PID:3512
- C:\Windows\System32\fSfhjyh.exe
  C:\Windows\System32\fSfhjyh.exe
  2⤵
  PID:3528
- C:\Windows\System32\nvmrISk.exe
  C:\Windows\System32\nvmrISk.exe
  2⤵
  PID:3544
- C:\Windows\System32\pvVeLyP.exe
  C:\Windows\System32\pvVeLyP.exe
  2⤵
  PID:3560
- C:\Windows\System32\uyZGBhl.exe
  C:\Windows\System32\uyZGBhl.exe
  2⤵
  PID:3576
- C:\Windows\System32\YFtWZSA.exe
  C:\Windows\System32\YFtWZSA.exe
  2⤵
  PID:3596
- C:\Windows\System32\gTMRRAx.exe
  C:\Windows\System32\gTMRRAx.exe
  2⤵
  PID:3612
- C:\Windows\System32\FYpDrtA.exe
  C:\Windows\System32\FYpDrtA.exe
  2⤵
  PID:3628
- C:\Windows\System32\baEzfMq.exe
  C:\Windows\System32\baEzfMq.exe
  2⤵
  PID:3644
- C:\Windows\System32\RLzmrOx.exe
  C:\Windows\System32\RLzmrOx.exe
  2⤵
  PID:3660
- C:\Windows\System32\ykgJEhE.exe
  C:\Windows\System32\ykgJEhE.exe
  2⤵
  PID:3676
- C:\Windows\System32\zCsvIKk.exe
  C:\Windows\System32\zCsvIKk.exe
  2⤵
  PID:3692
- C:\Windows\System32\AUpUZYK.exe
  C:\Windows\System32\AUpUZYK.exe
  2⤵
  PID:3712
- C:\Windows\System32\DtHJQZV.exe
  C:\Windows\System32\DtHJQZV.exe
  2⤵
  PID:3728
- C:\Windows\System32\pOoJZOM.exe
  C:\Windows\System32\pOoJZOM.exe
  2⤵
  PID:3744
- C:\Windows\System32\UbQMmyA.exe
  C:\Windows\System32\UbQMmyA.exe
  2⤵
  PID:3760
- C:\Windows\System32\GjNmRZa.exe
  C:\Windows\System32\GjNmRZa.exe
  2⤵
  PID:3776
- C:\Windows\System32\GxmDxwP.exe
  C:\Windows\System32\GxmDxwP.exe
  2⤵
  PID:3796
- C:\Windows\System32\VTEfnFC.exe
  C:\Windows\System32\VTEfnFC.exe
  2⤵
  PID:3812
- C:\Windows\System32\rMuSssX.exe
  C:\Windows\System32\rMuSssX.exe
  2⤵
  PID:3828
- C:\Windows\System32\tjcsizy.exe
  C:\Windows\System32\tjcsizy.exe
  2⤵
  PID:3844
- C:\Windows\System32\PrrVdXZ.exe
  C:\Windows\System32\PrrVdXZ.exe
  2⤵
  PID:3860
- C:\Windows\System32\iWVxEQo.exe
  C:\Windows\System32\iWVxEQo.exe
  2⤵
  PID:3880
- C:\Windows\System32\lAgECbS.exe
  C:\Windows\System32\lAgECbS.exe
  2⤵
  PID:3900
- C:\Windows\System32\ynpmxxT.exe
  C:\Windows\System32\ynpmxxT.exe
  2⤵
  PID:3916
- C:\Windows\System32\QjDQoQL.exe
  C:\Windows\System32\QjDQoQL.exe
  2⤵
  PID:3936
- C:\Windows\System32\SYFLmVk.exe
  C:\Windows\System32\SYFLmVk.exe
  2⤵
  PID:3952
- C:\Windows\System32\spvrUWs.exe
  C:\Windows\System32\spvrUWs.exe
  2⤵
  PID:3968
- C:\Windows\System32\FbLnJDr.exe
  C:\Windows\System32\FbLnJDr.exe
  2⤵
  PID:3984
- C:\Windows\System32\GbMwfhT.exe
  C:\Windows\System32\GbMwfhT.exe
  2⤵
  PID:4000
- C:\Windows\System32\NsRJcLy.exe
  C:\Windows\System32\NsRJcLy.exe
  2⤵
  PID:4016
- C:\Windows\System32\LHYtcsl.exe
  C:\Windows\System32\LHYtcsl.exe
  2⤵
  PID:4036
- C:\Windows\System32\LZEyFnh.exe
  C:\Windows\System32\LZEyFnh.exe
  2⤵
  PID:4052
- C:\Windows\System32\BeRecCU.exe
  C:\Windows\System32\BeRecCU.exe
  2⤵
  PID:4068
- C:\Windows\System32\mxSyIhb.exe
  C:\Windows\System32\mxSyIhb.exe
  2⤵
  PID:4084
- C:\Windows\System32\vIBvVae.exe
  C:\Windows\System32\vIBvVae.exe
  2⤵
  PID:2904
- C:\Windows\System32\RktFdot.exe
  C:\Windows\System32\RktFdot.exe
  2⤵
  PID:2876
- C:\Windows\System32\AvRzLPS.exe
  C:\Windows\System32\AvRzLPS.exe
  2⤵
  PID:888
- C:\Windows\System32\VlGpxHe.exe
  C:\Windows\System32\VlGpxHe.exe
  2⤵
  PID:2328
- C:\Windows\System32\zfYGsev.exe
  C:\Windows\System32\zfYGsev.exe
  2⤵
  PID:1312
- C:\Windows\System32\JBxSOjJ.exe
  C:\Windows\System32\JBxSOjJ.exe
  2⤵
  PID:2732
- C:\Windows\System32\LwBuDDQ.exe
  C:\Windows\System32\LwBuDDQ.exe
  2⤵
  PID:1964
- C:\Windows\System32\Dwyhzpb.exe
  C:\Windows\System32\Dwyhzpb.exe
  2⤵
  PID:3124
- C:\Windows\System32\LXpxZSz.exe
  C:\Windows\System32\LXpxZSz.exe
  2⤵
  PID:3148
- C:\Windows\System32\SsdbYWn.exe
  C:\Windows\System32\SsdbYWn.exe
  2⤵
  PID:3212
- C:\Windows\System32\baIFrPX.exe
  C:\Windows\System32\baIFrPX.exe
  2⤵
  PID:3252
- C:\Windows\System32\GYvTbrx.exe
  C:\Windows\System32\GYvTbrx.exe
  2⤵
  PID:3292
- C:\Windows\System32\uNrgjvX.exe
  C:\Windows\System32\uNrgjvX.exe
  2⤵
  PID:3360
- C:\Windows\System32\nCJotvS.exe
  C:\Windows\System32\nCJotvS.exe
  2⤵
  PID:3436
- C:\Windows\System32\ccskMFL.exe
  C:\Windows\System32\ccskMFL.exe
  2⤵
  PID:3772
- C:\Windows\System32\cnaBMEV.exe
  C:\Windows\System32\cnaBMEV.exe
  2⤵
  PID:3836
- C:\Windows\System32\juxYxLN.exe
  C:\Windows\System32\juxYxLN.exe
  2⤵
  PID:3908
- C:\Windows\System32\EzAtUGo.exe
  C:\Windows\System32\EzAtUGo.exe
  2⤵
  PID:4080
- C:\Windows\System32\ytxJFRi.exe
  C:\Windows\System32\ytxJFRi.exe
  2⤵
  PID:3740
- C:\Windows\System32\nMXLThJ.exe
  C:\Windows\System32\nMXLThJ.exe
  2⤵
  PID:1380
- C:\Windows\System32\IiQfXon.exe
  C:\Windows\System32\IiQfXon.exe
  2⤵
  PID:3768
- C:\Windows\System32\PffNpWR.exe
  C:\Windows\System32\PffNpWR.exe
  2⤵
  PID:3288
- C:\Windows\System32\JsuVDJA.exe
  C:\Windows\System32\JsuVDJA.exe
  2⤵
  PID:3840
- C:\Windows\System32\PgJvlzq.exe
  C:\Windows\System32\PgJvlzq.exe
  2⤵
  PID:3084
- C:\Windows\System32\fKLjYYi.exe
  C:\Windows\System32\fKLjYYi.exe
  2⤵
  PID:3624
- C:\Windows\System32\JMrIWoq.exe
  C:\Windows\System32\JMrIWoq.exe
  2⤵
  PID:3688
- C:\Windows\System32\SMPyqVr.exe
  C:\Windows\System32\SMPyqVr.exe
  2⤵
  PID:3756
- C:\Windows\System32\IWFhSPs.exe
  C:\Windows\System32\IWFhSPs.exe
  2⤵
  PID:3824
- C:\Windows\System32\kbyGPxV.exe
  C:\Windows\System32\kbyGPxV.exe
  2⤵
  PID:3892
- C:\Windows\System32\brmiCHJ.exe
  C:\Windows\System32\brmiCHJ.exe
  2⤵
  PID:3932
- C:\Windows\System32\iNhDqlH.exe
  C:\Windows\System32\iNhDqlH.exe
  2⤵
  PID:3996
- C:\Windows\System32\tJdesPM.exe
  C:\Windows\System32\tJdesPM.exe
  2⤵
  PID:4060
- C:\Windows\System32\GLWADwb.exe
  C:\Windows\System32\GLWADwb.exe
  2⤵
  PID:2920
- C:\Windows\System32\JCXcADS.exe
  C:\Windows\System32\JCXcADS.exe
  2⤵
  PID:3136
- C:\Windows\System32\DyOdSXI.exe
  C:\Windows\System32\DyOdSXI.exe
  2⤵
  PID:3804
- C:\Windows\System32\tTuhCxb.exe
  C:\Windows\System32\tTuhCxb.exe
  2⤵
  PID:3376
- C:\Windows\System32\IudiAbW.exe
  C:\Windows\System32\IudiAbW.exe
  2⤵
  PID:3452
- C:\Windows\System32\SzqpZwH.exe
  C:\Windows\System32\SzqpZwH.exe
  2⤵
  PID:3464
- C:\Windows\System32\FMVhClw.exe
  C:\Windows\System32\FMVhClw.exe
  2⤵
  PID:3488
- C:\Windows\System32\UzWAcrK.exe
  C:\Windows\System32\UzWAcrK.exe
  2⤵
  PID:3604
- C:\Windows\System32\bCCaykj.exe
  C:\Windows\System32\bCCaykj.exe
  2⤵
  PID:3668
- C:\Windows\System32\mfSkPsH.exe
  C:\Windows\System32\mfSkPsH.exe
  2⤵
  PID:3876
- C:\Windows\System32\SrQmVuX.exe
  C:\Windows\System32\SrQmVuX.exe
  2⤵
  PID:4044
- C:\Windows\System32\xUaEcED.exe
  C:\Windows\System32\xUaEcED.exe
  2⤵
  PID:3708
- C:\Windows\System32\HyuGKfq.exe
  C:\Windows\System32\HyuGKfq.exe
  2⤵
  PID:3808
- C:\Windows\System32\bxefRVL.exe
  C:\Windows\System32\bxefRVL.exe
  2⤵
  PID:3180
- C:\Windows\System32\OfmKzTm.exe
  C:\Windows\System32\OfmKzTm.exe
  2⤵
  PID:3704
- C:\Windows\System32\ikMVlNq.exe
  C:\Windows\System32\ikMVlNq.exe
  2⤵
  PID:3584
- C:\Windows\System32\gZafTwo.exe
  C:\Windows\System32\gZafTwo.exe
  2⤵
  PID:3684
- C:\Windows\System32\tHJIEid.exe
  C:\Windows\System32\tHJIEid.exe
  2⤵
  PID:3928
- C:\Windows\System32\VMmroxh.exe
  C:\Windows\System32\VMmroxh.exe
  2⤵
  PID:3724
- C:\Windows\System32\RoDhZsn.exe
  C:\Windows\System32\RoDhZsn.exe
  2⤵
  PID:3200
- C:\Windows\System32\EBdLpgg.exe
  C:\Windows\System32\EBdLpgg.exe
  2⤵
  PID:3236
- C:\Windows\System32\METFAxY.exe
  C:\Windows\System32\METFAxY.exe
  2⤵
  PID:3992
- C:\Windows\System32\RHhcnLc.exe
  C:\Windows\System32\RHhcnLc.exe
  2⤵
  PID:3120
- C:\Windows\System32\GockTQJ.exe
  C:\Windows\System32\GockTQJ.exe
  2⤵
  PID:3620
- C:\Windows\System32\tjrUxtj.exe
  C:\Windows\System32\tjrUxtj.exe
  2⤵
  PID:3964
- C:\Windows\System32\BPdRkoU.exe
  C:\Windows\System32\BPdRkoU.exe
  2⤵
  PID:1340
- C:\Windows\System32\FrRsegK.exe
  C:\Windows\System32\FrRsegK.exe
  2⤵
  PID:3980
- C:\Windows\System32\uwyLCci.exe
  C:\Windows\System32\uwyLCci.exe
  2⤵
  PID:3872
- C:\Windows\System32\JnzFJCW.exe
  C:\Windows\System32\JnzFJCW.exe
  2⤵
  PID:3116
- C:\Windows\System32\osjIvka.exe
  C:\Windows\System32\osjIvka.exe
  2⤵
  PID:3520
- C:\Windows\System32\HBuUbee.exe
  C:\Windows\System32\HBuUbee.exe
  2⤵
  PID:1696
- C:\Windows\System32\whKuCCF.exe
  C:\Windows\System32\whKuCCF.exe
  2⤵
  PID:3472
- C:\Windows\System32\zcDYNej.exe
  C:\Windows\System32\zcDYNej.exe
  2⤵
  PID:3492
- C:\Windows\System32\AybvRyo.exe
  C:\Windows\System32\AybvRyo.exe
  2⤵
  PID:3700
- C:\Windows\System32\dLgAXsh.exe
  C:\Windows\System32\dLgAXsh.exe
  2⤵
  PID:3640
- C:\Windows\System32\gUjHAkn.exe
  C:\Windows\System32\gUjHAkn.exe
  2⤵
  PID:4152
- C:\Windows\System32\fQcjXbj.exe
  C:\Windows\System32\fQcjXbj.exe
  2⤵
  PID:4168
- C:\Windows\System32\cDaEJhn.exe
  C:\Windows\System32\cDaEJhn.exe
  2⤵
  PID:4192
- C:\Windows\System32\oXcZwaJ.exe
  C:\Windows\System32\oXcZwaJ.exe
  2⤵
  PID:4208
- C:\Windows\System32\oYwCjHU.exe
  C:\Windows\System32\oYwCjHU.exe
  2⤵
  PID:4224
- C:\Windows\System32\FjtpWsw.exe
  C:\Windows\System32\FjtpWsw.exe
  2⤵
  PID:4240
- C:\Windows\System32\gGRZiXh.exe
  C:\Windows\System32\gGRZiXh.exe
  2⤵
  PID:4256
- C:\Windows\System32\FJCCYCW.exe
  C:\Windows\System32\FJCCYCW.exe
  2⤵
  PID:4272
- C:\Windows\System32\yXdeCYQ.exe
  C:\Windows\System32\yXdeCYQ.exe
  2⤵
  PID:4292
- C:\Windows\System32\EMMFHBR.exe
  C:\Windows\System32\EMMFHBR.exe
  2⤵
  PID:4312
- C:\Windows\System32\SQPWvjm.exe
  C:\Windows\System32\SQPWvjm.exe
  2⤵
  PID:4328
- C:\Windows\System32\iTIFShS.exe
  C:\Windows\System32\iTIFShS.exe
  2⤵
  PID:4348
- C:\Windows\System32\NZXAwEH.exe
  C:\Windows\System32\NZXAwEH.exe
  2⤵
  PID:4364
- C:\Windows\System32\cUqvwCs.exe
  C:\Windows\System32\cUqvwCs.exe
  2⤵
  PID:4384
- C:\Windows\System32\ElOdAQB.exe
  C:\Windows\System32\ElOdAQB.exe
  2⤵
  PID:4420
- C:\Windows\System32\CuyszoV.exe
  C:\Windows\System32\CuyszoV.exe
  2⤵
  PID:4456
- C:\Windows\System32\jtHFyqI.exe
  C:\Windows\System32\jtHFyqI.exe
  2⤵
  PID:4472
- C:\Windows\System32\fliakQv.exe
  C:\Windows\System32\fliakQv.exe
  2⤵
  PID:4488
- C:\Windows\System32\NtRXRRu.exe
  C:\Windows\System32\NtRXRRu.exe
  2⤵
  PID:4504
- C:\Windows\System32\bfddAcn.exe
  C:\Windows\System32\bfddAcn.exe
  2⤵
  PID:4528
- C:\Windows\System32\jNjjmna.exe
  C:\Windows\System32\jNjjmna.exe
  2⤵
  PID:4556
- C:\Windows\System32\NbluTbk.exe
  C:\Windows\System32\NbluTbk.exe
  2⤵
  PID:4572
- C:\Windows\System32\REUJVnf.exe
  C:\Windows\System32\REUJVnf.exe
  2⤵
  PID:4592
- C:\Windows\System32\tdjurWL.exe
  C:\Windows\System32\tdjurWL.exe
  2⤵
  PID:4608
- C:\Windows\System32\AjKbwRZ.exe
  C:\Windows\System32\AjKbwRZ.exe
  2⤵
  PID:4628
- C:\Windows\System32\IjkOQIm.exe
  C:\Windows\System32\IjkOQIm.exe
  2⤵
  PID:4648
- C:\Windows\System32\ZKLWTMF.exe
  C:\Windows\System32\ZKLWTMF.exe
  2⤵
  PID:4664
- C:\Windows\System32\fspMtTh.exe
  C:\Windows\System32\fspMtTh.exe
  2⤵
  PID:4680
- C:\Windows\System32\rEOuPwI.exe
  C:\Windows\System32\rEOuPwI.exe
  2⤵
  PID:4708
- C:\Windows\System32\qdsIfLF.exe
  C:\Windows\System32\qdsIfLF.exe
  2⤵
  PID:4740
- C:\Windows\System32\MiCHSgv.exe
  C:\Windows\System32\MiCHSgv.exe
  2⤵
  PID:4760
- C:\Windows\System32\htTMhtq.exe
  C:\Windows\System32\htTMhtq.exe
  2⤵
  PID:4776
- C:\Windows\System32\FxcZLHS.exe
  C:\Windows\System32\FxcZLHS.exe
  2⤵
  PID:4796
- C:\Windows\System32\lCqvYQU.exe
  C:\Windows\System32\lCqvYQU.exe
  2⤵
  PID:4816
- C:\Windows\System32\EuLnoVN.exe
  C:\Windows\System32\EuLnoVN.exe
  2⤵
  PID:4836
- C:\Windows\System32\ndaxZeT.exe
  C:\Windows\System32\ndaxZeT.exe
  2⤵
  PID:4864
- C:\Windows\System32\nvfEcOb.exe
  C:\Windows\System32\nvfEcOb.exe
  2⤵
  PID:4884
- C:\Windows\System32\rJssqKL.exe
  C:\Windows\System32\rJssqKL.exe
  2⤵
  PID:4900
- C:\Windows\System32\qiVBtqp.exe
  C:\Windows\System32\qiVBtqp.exe
  2⤵
  PID:4916
- C:\Windows\System32\zsuvmvq.exe
  C:\Windows\System32\zsuvmvq.exe
  2⤵
  PID:4932
- C:\Windows\System32\Mdonsug.exe
  C:\Windows\System32\Mdonsug.exe
  2⤵
  PID:4948
- C:\Windows\System32\UVLOaus.exe
  C:\Windows\System32\UVLOaus.exe
  2⤵
  PID:4964
- C:\Windows\System32\cKSvGRm.exe
  C:\Windows\System32\cKSvGRm.exe
  2⤵
  PID:4988
- C:\Windows\System32\nWtrFsM.exe
  C:\Windows\System32\nWtrFsM.exe
  2⤵
  PID:5016
- C:\Windows\System32\LsnBDUa.exe
  C:\Windows\System32\LsnBDUa.exe
  2⤵
  PID:5036
- C:\Windows\System32\dMvaXpk.exe
  C:\Windows\System32\dMvaXpk.exe
  2⤵
  PID:5052
- C:\Windows\System32\VEwNuwY.exe
  C:\Windows\System32\VEwNuwY.exe
  2⤵
  PID:5084
- C:\Windows\System32\rtlwhob.exe
  C:\Windows\System32\rtlwhob.exe
  2⤵
  PID:4124
- C:\Windows\System32\aRucnFJ.exe
  C:\Windows\System32\aRucnFJ.exe
  2⤵
  PID:4144
- C:\Windows\System32\orIQHTi.exe
  C:\Windows\System32\orIQHTi.exe
  2⤵
  PID:4164
- C:\Windows\System32\xvywFem.exe
  C:\Windows\System32\xvywFem.exe
  2⤵
  PID:4204
- C:\Windows\System32\UABpZKJ.exe
  C:\Windows\System32\UABpZKJ.exe
  2⤵
  PID:4280
- C:\Windows\System32\MVVHwGx.exe
  C:\Windows\System32\MVVHwGx.exe
  2⤵
  PID:4232
- C:\Windows\System32\UaYcXBQ.exe
  C:\Windows\System32\UaYcXBQ.exe
  2⤵
  PID:4360
- C:\Windows\System32\UfdgHId.exe
  C:\Windows\System32\UfdgHId.exe
  2⤵
  PID:4336
- C:\Windows\System32\HhiUPjv.exe
  C:\Windows\System32\HhiUPjv.exe
  2⤵
  PID:4304
- C:\Windows\System32\CCgFFIk.exe
  C:\Windows\System32\CCgFFIk.exe
  2⤵
  PID:4396
- C:\Windows\System32\EQoAqfv.exe
  C:\Windows\System32\EQoAqfv.exe
  2⤵
  PID:4408
- C:\Windows\System32\MyGyWOe.exe
  C:\Windows\System32\MyGyWOe.exe
  2⤵
  PID:4436
- C:\Windows\System32\iRmfFCk.exe
  C:\Windows\System32\iRmfFCk.exe
  2⤵
  PID:4480
- C:\Windows\System32\baEPzxP.exe
  C:\Windows\System32\baEPzxP.exe
  2⤵
  PID:4500
- C:\Windows\System32\GPhtOwi.exe
  C:\Windows\System32\GPhtOwi.exe
  2⤵
  PID:4540
- C:\Windows\System32\AxQQFaz.exe
  C:\Windows\System32\AxQQFaz.exe
  2⤵
  PID:4552
- C:\Windows\System32\guTxMHC.exe
  C:\Windows\System32\guTxMHC.exe
  2⤵
  PID:4568
- C:\Windows\System32\eVTcUuB.exe
  C:\Windows\System32\eVTcUuB.exe
  2⤵
  PID:4604
- C:\Windows\System32\cyvppPT.exe
  C:\Windows\System32\cyvppPT.exe
  2⤵
  PID:4640
- C:\Windows\System32\eQoadMq.exe
  C:\Windows\System32\eQoadMq.exe
  2⤵
  PID:4692
- C:\Windows\System32\uyuagOG.exe
  C:\Windows\System32\uyuagOG.exe
  2⤵
  PID:4716
- C:\Windows\System32\qwgZiMq.exe
  C:\Windows\System32\qwgZiMq.exe
  2⤵
  PID:4732
- C:\Windows\System32\WReSdGg.exe
  C:\Windows\System32\WReSdGg.exe
  2⤵
  PID:4736
- C:\Windows\System32\OukRXan.exe
  C:\Windows\System32\OukRXan.exe
  2⤵
  PID:4772
- C:\Windows\System32\azHGGKj.exe
  C:\Windows\System32\azHGGKj.exe
  2⤵
  PID:4784
- C:\Windows\System32\ddQQToy.exe
  C:\Windows\System32\ddQQToy.exe
  2⤵
  PID:4848
- C:\Windows\System32\zorkedD.exe
  C:\Windows\System32\zorkedD.exe
  2⤵
  PID:4984
- C:\Windows\System32\IFiYuXl.exe
  C:\Windows\System32\IFiYuXl.exe
  2⤵
  PID:5028
- C:\Windows\System32\tWWlrwN.exe
  C:\Windows\System32\tWWlrwN.exe
  2⤵
  PID:5068
- C:\Windows\System32\ggzIKax.exe
  C:\Windows\System32\ggzIKax.exe
  2⤵
  PID:5008
- C:\Windows\System32\hhuPdSF.exe
  C:\Windows\System32\hhuPdSF.exe
  2⤵
  PID:5012
- C:\Windows\System32\xofnzuS.exe
  C:\Windows\System32\xofnzuS.exe
  2⤵
  PID:5096
- C:\Windows\System32\tVjGrrL.exe
  C:\Windows\System32\tVjGrrL.exe
  2⤵
  PID:5116
- C:\Windows\System32\rxLCTrc.exe
  C:\Windows\System32\rxLCTrc.exe
  2⤵
  PID:3504
- C:\Windows\System32\MZeroXz.exe
  C:\Windows\System32\MZeroXz.exe
  2⤵
  PID:4216
- C:\Windows\System32\dGIWmwK.exe
  C:\Windows\System32\dGIWmwK.exe
  2⤵
  PID:4032
- C:\Windows\System32\DbGwYdm.exe
  C:\Windows\System32\DbGwYdm.exe
  2⤵
  PID:3568
- C:\Windows\System32\XSrQpla.exe
  C:\Windows\System32\XSrQpla.exe
  2⤵
  PID:4268
- C:\Windows\System32\CifUwPA.exe
  C:\Windows\System32\CifUwPA.exe
  2⤵
  PID:3752
- C:\Windows\System32\SYDfuwc.exe
  C:\Windows\System32\SYDfuwc.exe
  2⤵
  PID:3924
- C:\Windows\System32\DokxkUK.exe
  C:\Windows\System32\DokxkUK.exe
  2⤵
  PID:4128
- C:\Windows\System32\AKwUYQU.exe
  C:\Windows\System32\AKwUYQU.exe
  2⤵
  PID:4496
- C:\Windows\System32\JIsnXCX.exe
  C:\Windows\System32\JIsnXCX.exe
  2⤵
  PID:4428
- C:\Windows\System32\nDzZMKg.exe
  C:\Windows\System32\nDzZMKg.exe
  2⤵
  PID:4344
- C:\Windows\System32\EpwiCnn.exe
  C:\Windows\System32\EpwiCnn.exe
  2⤵
  PID:4404
- C:\Windows\System32\PnswmCY.exe
  C:\Windows\System32\PnswmCY.exe
  2⤵
  PID:4464
- C:\Windows\System32\hRZRJHa.exe
  C:\Windows\System32\hRZRJHa.exe
  2⤵
  PID:4588
- C:\Windows\System32\pDIsDUQ.exe
  C:\Windows\System32\pDIsDUQ.exe
  2⤵
  PID:4704
- C:\Windows\System32\GnIDVUS.exe
  C:\Windows\System32\GnIDVUS.exe
  2⤵
  PID:4980
- C:\Windows\System32\tyXMGBP.exe
  C:\Windows\System32\tyXMGBP.exe
  2⤵
  PID:4824
- C:\Windows\System32\bWuaYLq.exe
  C:\Windows\System32\bWuaYLq.exe
  2⤵
  PID:4960
- C:\Windows\System32\qBdItaa.exe
  C:\Windows\System32\qBdItaa.exe
  2⤵
  PID:4972
- C:\Windows\System32\tTcPzCv.exe
  C:\Windows\System32\tTcPzCv.exe
  2⤵
  PID:5060
- C:\Windows\System32\YrWyDRp.exe
  C:\Windows\System32\YrWyDRp.exe
  2⤵
  PID:5072
- C:\Windows\System32\NPOyjJu.exe
  C:\Windows\System32\NPOyjJu.exe
  2⤵
  PID:5104
- C:\Windows\System32\TGePRnD.exe
  C:\Windows\System32\TGePRnD.exe
  2⤵
  PID:5048
- C:\Windows\System32\cjfTllA.exe
  C:\Windows\System32\cjfTllA.exe
  2⤵
  PID:4200
- C:\Windows\System32\zwbGVSr.exe
  C:\Windows\System32\zwbGVSr.exe
  2⤵
  PID:4392
- C:\Windows\System32\qqWccnj.exe
  C:\Windows\System32\qqWccnj.exe
  2⤵
  PID:4756
- C:\Windows\System32\faDWoGL.exe
  C:\Windows\System32\faDWoGL.exe
  2⤵
  PID:3484
- C:\Windows\System32\RqOFdUT.exe
  C:\Windows\System32\RqOFdUT.exe
  2⤵
  PID:4696
- C:\Windows\System32\KarmXKD.exe
  C:\Windows\System32\KarmXKD.exe
  2⤵
  PID:4724
- C:\Windows\System32\kHYKVbT.exe
  C:\Windows\System32\kHYKVbT.exe
  2⤵
  PID:4752
- C:\Windows\System32\rhaPOJo.exe
  C:\Windows\System32\rhaPOJo.exe
  2⤵
  PID:4140
- C:\Windows\System32\EbUEDYY.exe
  C:\Windows\System32\EbUEDYY.exe
  2⤵
  PID:4656
- C:\Windows\System32\kMcvKfN.exe
  C:\Windows\System32\kMcvKfN.exe
  2⤵
  PID:4976
- C:\Windows\System32\pNhCFII.exe
  C:\Windows\System32\pNhCFII.exe
  2⤵
  PID:4896
- C:\Windows\System32\NJteSjW.exe
  C:\Windows\System32\NJteSjW.exe
  2⤵
  PID:4644
- C:\Windows\System32\gSzpDqm.exe
  C:\Windows\System32\gSzpDqm.exe
  2⤵
  PID:4112
- C:\Windows\System32\jfhfnKC.exe
  C:\Windows\System32\jfhfnKC.exe
  2⤵
  PID:4220
- C:\Windows\System32\mJwxKtH.exe
  C:\Windows\System32\mJwxKtH.exe
  2⤵
  PID:3344
- C:\Windows\System32\XQKZIqS.exe
  C:\Windows\System32\XQKZIqS.exe
  2⤵
  PID:4768
- C:\Windows\System32\VWiHFLv.exe
  C:\Windows\System32\VWiHFLv.exe
  2⤵
  PID:4380
- C:\Windows\System32\FnKKhyV.exe
  C:\Windows\System32\FnKKhyV.exe
  2⤵
  PID:4452
- C:\Windows\System32\glrAJyF.exe
  C:\Windows\System32\glrAJyF.exe
  2⤵
  PID:4828
- C:\Windows\System32\buBvCkA.exe
  C:\Windows\System32\buBvCkA.exe
  2⤵
  PID:4880
- C:\Windows\System32\aeogiou.exe
  C:\Windows\System32\aeogiou.exe
  2⤵
  PID:5000
- C:\Windows\System32\nTUOfzm.exe
  C:\Windows\System32\nTUOfzm.exe
  2⤵
  PID:5076
- C:\Windows\System32\RhaxdlI.exe
  C:\Windows\System32\RhaxdlI.exe
  2⤵
  PID:3228
- C:\Windows\System32\JAXCnVu.exe
  C:\Windows\System32\JAXCnVu.exe
  2⤵
  PID:4184
- C:\Windows\System32\zYaNyBl.exe
  C:\Windows\System32\zYaNyBl.exe
  2⤵
  PID:4624
- C:\Windows\System32\btPBFdV.exe
  C:\Windows\System32\btPBFdV.exe
  2⤵
  PID:5132
- C:\Windows\System32\ecvkCOL.exe
  C:\Windows\System32\ecvkCOL.exe
  2⤵
  PID:5148
- C:\Windows\System32\nUujFwc.exe
  C:\Windows\System32\nUujFwc.exe
  2⤵
  PID:5164
- C:\Windows\System32\huRhUmM.exe
  C:\Windows\System32\huRhUmM.exe
  2⤵
  PID:5180
- C:\Windows\System32\FRFSdQX.exe
  C:\Windows\System32\FRFSdQX.exe
  2⤵
  PID:5196
- C:\Windows\System32\mCuuwqZ.exe
  C:\Windows\System32\mCuuwqZ.exe
  2⤵
  PID:5216
- C:\Windows\System32\xusHPQF.exe
  C:\Windows\System32\xusHPQF.exe
  2⤵
  PID:5232
- C:\Windows\System32\CcdOtie.exe
  C:\Windows\System32\CcdOtie.exe
  2⤵
  PID:5248
- C:\Windows\System32\zFTPYSS.exe
  C:\Windows\System32\zFTPYSS.exe
  2⤵
  PID:5264
- C:\Windows\System32\EtFUooe.exe
  C:\Windows\System32\EtFUooe.exe
  2⤵
  PID:5280
- C:\Windows\System32\xwdhexZ.exe
  C:\Windows\System32\xwdhexZ.exe
  2⤵
  PID:5296
- C:\Windows\System32\uWOaPRg.exe
  C:\Windows\System32\uWOaPRg.exe
  2⤵
  PID:5312
- C:\Windows\System32\HkseULT.exe
  C:\Windows\System32\HkseULT.exe
  2⤵
  PID:5328
- C:\Windows\System32\cVjCXWs.exe
  C:\Windows\System32\cVjCXWs.exe
  2⤵
  PID:5344
- C:\Windows\System32\AXRWiNA.exe
  C:\Windows\System32\AXRWiNA.exe
  2⤵
  PID:5360
- C:\Windows\System32\cvElzfq.exe
  C:\Windows\System32\cvElzfq.exe
  2⤵
  PID:5376
- C:\Windows\System32\psAvQND.exe
  C:\Windows\System32\psAvQND.exe
  2⤵
  PID:5392
- C:\Windows\System32\RikGCoP.exe
  C:\Windows\System32\RikGCoP.exe
  2⤵
  PID:5412
- C:\Windows\System32\hVzwhAz.exe
  C:\Windows\System32\hVzwhAz.exe
  2⤵
  PID:5428
- C:\Windows\System32\DLBEvRZ.exe
  C:\Windows\System32\DLBEvRZ.exe
  2⤵
  PID:5444
- C:\Windows\System32\cQavpjz.exe
  C:\Windows\System32\cQavpjz.exe
  2⤵
  PID:5460
- C:\Windows\System32\WvCGanK.exe
  C:\Windows\System32\WvCGanK.exe
  2⤵
  PID:5476
- C:\Windows\System32\HyIfHkt.exe
  C:\Windows\System32\HyIfHkt.exe
  2⤵
  PID:5496
- C:\Windows\System32\sDhAyOi.exe
  C:\Windows\System32\sDhAyOi.exe
  2⤵
  PID:5520
- C:\Windows\System32\PtihlQq.exe
  C:\Windows\System32\PtihlQq.exe
  2⤵
  PID:5536
- C:\Windows\System32\UaWiivt.exe
  C:\Windows\System32\UaWiivt.exe
  2⤵
  PID:5552
- C:\Windows\System32\sPVVXFx.exe
  C:\Windows\System32\sPVVXFx.exe
  2⤵
  PID:5568
- C:\Windows\System32\fmldLaJ.exe
  C:\Windows\System32\fmldLaJ.exe
  2⤵
  PID:5584
- C:\Windows\System32\IzdsAwU.exe
  C:\Windows\System32\IzdsAwU.exe
  2⤵
  PID:5600
- C:\Windows\System32\XYnBQjB.exe
  C:\Windows\System32\XYnBQjB.exe
  2⤵
  PID:5620
- C:\Windows\System32\OEMrbfV.exe
  C:\Windows\System32\OEMrbfV.exe
  2⤵
  PID:5636
- C:\Windows\System32\GExNFvE.exe
  C:\Windows\System32\GExNFvE.exe
  2⤵
  PID:5652
- C:\Windows\System32\ftdbaQT.exe
  C:\Windows\System32\ftdbaQT.exe
  2⤵
  PID:5668
- C:\Windows\System32\CiTKKIV.exe
  C:\Windows\System32\CiTKKIV.exe
  2⤵
  PID:5684
- C:\Windows\System32\SaDZCQB.exe
  C:\Windows\System32\SaDZCQB.exe
  2⤵
  PID:5700
- C:\Windows\System32\lFVXIdC.exe
  C:\Windows\System32\lFVXIdC.exe
  2⤵
  PID:5716
- C:\Windows\System32\ihPmcmS.exe
  C:\Windows\System32\ihPmcmS.exe
  2⤵
  PID:5732
- C:\Windows\System32\zvBYBEK.exe
  C:\Windows\System32\zvBYBEK.exe
  2⤵
  PID:5752
- C:\Windows\System32\FONEtKB.exe
  C:\Windows\System32\FONEtKB.exe
  2⤵
  PID:5768
- C:\Windows\System32\EddXEkY.exe
  C:\Windows\System32\EddXEkY.exe
  2⤵
  PID:5784
- C:\Windows\System32\YyeULRM.exe
  C:\Windows\System32\YyeULRM.exe
  2⤵
  PID:5800
- C:\Windows\System32\xuebWQB.exe
  C:\Windows\System32\xuebWQB.exe
  2⤵
  PID:5816
- C:\Windows\System32\ihAdeIr.exe
  C:\Windows\System32\ihAdeIr.exe
  2⤵
  PID:5832
- C:\Windows\System32\MuttVDa.exe
  C:\Windows\System32\MuttVDa.exe
  2⤵
  PID:5848
- C:\Windows\System32\HUyVXWP.exe
  C:\Windows\System32\HUyVXWP.exe
  2⤵
  PID:5864
- C:\Windows\System32\vYsZPlf.exe
  C:\Windows\System32\vYsZPlf.exe
  2⤵
  PID:5880
- C:\Windows\System32\uypzGob.exe
  C:\Windows\System32\uypzGob.exe
  2⤵
  PID:5896
- C:\Windows\System32\whXAKEm.exe
  C:\Windows\System32\whXAKEm.exe
  2⤵
  PID:5912
- C:\Windows\System32\sSnmCdr.exe
  C:\Windows\System32\sSnmCdr.exe
  2⤵
  PID:5928
- C:\Windows\System32\IAYpxBm.exe
  C:\Windows\System32\IAYpxBm.exe
  2⤵
  PID:5944
- C:\Windows\System32\ViToVRk.exe
  C:\Windows\System32\ViToVRk.exe
  2⤵
  PID:5960
- C:\Windows\System32\xRzmAaw.exe
  C:\Windows\System32\xRzmAaw.exe
  2⤵
  PID:5976
- C:\Windows\System32\HtidKcG.exe
  C:\Windows\System32\HtidKcG.exe
  2⤵
  PID:5992
- C:\Windows\System32\kudoaxA.exe
  C:\Windows\System32\kudoaxA.exe
  2⤵
  PID:6008
- C:\Windows\System32\vueMQHD.exe
  C:\Windows\System32\vueMQHD.exe
  2⤵
  PID:6024
- C:\Windows\System32\CiHiMkl.exe
  C:\Windows\System32\CiHiMkl.exe
  2⤵
  PID:6040
- C:\Windows\System32\AvfPbwU.exe
  C:\Windows\System32\AvfPbwU.exe
  2⤵
  PID:6056
- C:\Windows\System32\ZDxGYwj.exe
  C:\Windows\System32\ZDxGYwj.exe
  2⤵
  PID:6076
- C:\Windows\System32\axIdLfE.exe
  C:\Windows\System32\axIdLfE.exe
  2⤵
  PID:6096
- C:\Windows\System32\MnPyCoc.exe
  C:\Windows\System32\MnPyCoc.exe
  2⤵
  PID:6112
- C:\Windows\System32\VOKurUU.exe
  C:\Windows\System32\VOKurUU.exe
  2⤵
  PID:6128
- C:\Windows\System32\HukxoYg.exe
  C:\Windows\System32\HukxoYg.exe
  2⤵
  PID:4512
- C:\Windows\System32\cQwppfp.exe
  C:\Windows\System32\cQwppfp.exe
  2⤵
  PID:4852
- C:\Windows\System32\pYlpuBS.exe
  C:\Windows\System32\pYlpuBS.exe
  2⤵
  PID:5124
- C:\Windows\System32\XkEakkM.exe
  C:\Windows\System32\XkEakkM.exe
  2⤵
  PID:5228
- C:\Windows\System32\urSJCfb.exe
  C:\Windows\System32\urSJCfb.exe
  2⤵
  PID:5356
- C:\Windows\System32\HWsgocE.exe
  C:\Windows\System32\HWsgocE.exe
  2⤵
  PID:5488
- C:\Windows\System32\NDPVuEN.exe
  C:\Windows\System32\NDPVuEN.exe
  2⤵
  PID:5596
- C:\Windows\System32\eGedaqV.exe
  C:\Windows\System32\eGedaqV.exe
  2⤵
  PID:5728
- C:\Windows\System32\pybKtdt.exe
  C:\Windows\System32\pybKtdt.exe
  2⤵
  PID:5828
- C:\Windows\System32\ejKiSdP.exe
  C:\Windows\System32\ejKiSdP.exe
  2⤵
  PID:4524
- C:\Windows\System32\mvbaJCz.exe
  C:\Windows\System32\mvbaJCz.exe
  2⤵
  PID:2184
- C:\Windows\System32\ANVdvIE.exe
  C:\Windows\System32\ANVdvIE.exe
  2⤵
  PID:5508
- C:\Windows\System32\xilKquA.exe
  C:\Windows\System32\xilKquA.exe
  2⤵
  PID:5808
- C:\Windows\System32\GRRikvI.exe
  C:\Windows\System32\GRRikvI.exe
  2⤵
  PID:5560
- C:\Windows\System32\QGsBCKb.exe
  C:\Windows\System32\QGsBCKb.exe
  2⤵
  PID:5384
- C:\Windows\System32\sQkKVWC.exe
  C:\Windows\System32\sQkKVWC.exe
  2⤵
  PID:5724
- C:\Windows\System32\aboFGSG.exe
  C:\Windows\System32\aboFGSG.exe
  2⤵
  PID:5712
- C:\Windows\System32\jTpbnMp.exe
  C:\Windows\System32\jTpbnMp.exe
  2⤵
  PID:5288
- C:\Windows\System32\RsxvlYs.exe
  C:\Windows\System32\RsxvlYs.exe
  2⤵
  PID:5692
- C:\Windows\System32\rJBQHXV.exe
  C:\Windows\System32\rJBQHXV.exe
  2⤵
  PID:5856
- C:\Windows\System32\gLlPIMY.exe
  C:\Windows\System32\gLlPIMY.exe
  2⤵
  PID:5892
- C:\Windows\System32\EvKeMEv.exe
  C:\Windows\System32\EvKeMEv.exe
  2⤵
  PID:5504
- C:\Windows\System32\hwGKpsB.exe
  C:\Windows\System32\hwGKpsB.exe
  2⤵
  PID:5676
- C:\Windows\System32\LHeozGs.exe
  C:\Windows\System32\LHeozGs.exe
  2⤵
  PID:5840
- C:\Windows\System32\hQRYVAm.exe
  C:\Windows\System32\hQRYVAm.exe
  2⤵
  PID:5576
- C:\Windows\System32\agbcrGe.exe
  C:\Windows\System32\agbcrGe.exe
  2⤵
  PID:5984
- C:\Windows\System32\trmXWhV.exe
  C:\Windows\System32\trmXWhV.exe
  2⤵
  PID:5440
- C:\Windows\System32\EJfODwm.exe
  C:\Windows\System32\EJfODwm.exe
  2⤵
  PID:6052
- C:\Windows\System32\cRjWwqC.exe
  C:\Windows\System32\cRjWwqC.exe
  2⤵
  PID:6048
- C:\Windows\System32\oxaPHwA.exe
  C:\Windows\System32\oxaPHwA.exe
  2⤵
  PID:5548
- C:\Windows\System32\PjDKTQH.exe
  C:\Windows\System32\PjDKTQH.exe
  2⤵
  PID:5904
- C:\Windows\System32\qfthEMN.exe
  C:\Windows\System32\qfthEMN.exe
  2⤵
  PID:5160
- C:\Windows\System32\kGBFBwG.exe
  C:\Windows\System32\kGBFBwG.exe
  2⤵
  PID:5968
- C:\Windows\System32\dviYOMz.exe
  C:\Windows\System32\dviYOMz.exe
  2⤵
  PID:6000
- C:\Windows\System32\aXKjfvQ.exe
  C:\Windows\System32\aXKjfvQ.exe
  2⤵
  PID:6104
- C:\Windows\System32\hLMVLsR.exe
  C:\Windows\System32\hLMVLsR.exe
  2⤵
  PID:5664
- C:\Windows\System32\mTfgQFD.exe
  C:\Windows\System32\mTfgQFD.exe
  2⤵
  PID:5240
- C:\Windows\System32\iJpiNny.exe
  C:\Windows\System32\iJpiNny.exe
  2⤵
  PID:5592
- C:\Windows\System32\qYYUgyZ.exe
  C:\Windows\System32\qYYUgyZ.exe
  2⤵
  PID:6136
- C:\Windows\System32\hSWXZZs.exe
  C:\Windows\System32\hSWXZZs.exe
  2⤵
  PID:6072
- C:\Windows\System32\EiEqMZd.exe
  C:\Windows\System32\EiEqMZd.exe
  2⤵
  PID:6108
- C:\Windows\System32\IvXBgsr.exe
  C:\Windows\System32\IvXBgsr.exe
  2⤵
  PID:5680
- C:\Windows\System32\nxfjBrP.exe
  C:\Windows\System32\nxfjBrP.exe
  2⤵
  PID:6140
- C:\Windows\System32\pSZtTiz.exe
  C:\Windows\System32\pSZtTiz.exe
  2⤵
  PID:5484
- C:\Windows\System32\ZMNAvLQ.exe
  C:\Windows\System32\ZMNAvLQ.exe
  2⤵
  PID:5532
- C:\Windows\System32\sOSkrCc.exe
  C:\Windows\System32\sOSkrCc.exe
  2⤵
  PID:5796
- C:\Windows\System32\AvvybVN.exe
  C:\Windows\System32\AvvybVN.exe
  2⤵
  PID:5744
- C:\Windows\System32\IqWKJQn.exe
  C:\Windows\System32\IqWKJQn.exe
  2⤵
  PID:5352
- C:\Windows\System32\xnZLHtF.exe
  C:\Windows\System32\xnZLHtF.exe
  2⤵
  PID:5824
- C:\Windows\System32\mBaxpda.exe
  C:\Windows\System32\mBaxpda.exe
  2⤵
  PID:5888
- C:\Windows\System32\btWYmdf.exe
  C:\Windows\System32\btWYmdf.exe
  2⤵
  PID:6036
- C:\Windows\System32\TyxETUv.exe
  C:\Windows\System32\TyxETUv.exe
  2⤵
  PID:5876
- C:\Windows\System32\rTmLcwZ.exe
  C:\Windows\System32\rTmLcwZ.exe
  2⤵
  PID:5956
- C:\Windows\System32\TRKZVsh.exe
  C:\Windows\System32\TRKZVsh.exe
  2⤵
  PID:6124
- C:\Windows\System32\PkOQYkh.exe
  C:\Windows\System32\PkOQYkh.exe
  2⤵
  PID:5972
- C:\Windows\System32\EQShUVP.exe
  C:\Windows\System32\EQShUVP.exe
  2⤵
  PID:3268
- C:\Windows\System32\EFpIcLI.exe
  C:\Windows\System32\EFpIcLI.exe
  2⤵
  PID:5192
- C:\Windows\System32\pEkYQTN.exe
  C:\Windows\System32\pEkYQTN.exe
  2⤵
  PID:5780
- C:\Windows\System32\NQIkQlo.exe
  C:\Windows\System32\NQIkQlo.exe
  2⤵
  PID:5340
- C:\Windows\System32\lBdweek.exe
  C:\Windows\System32\lBdweek.exe
  2⤵
  PID:5564
- C:\Windows\System32\DmgVFVU.exe
  C:\Windows\System32\DmgVFVU.exe
  2⤵
  PID:5616
- C:\Windows\System32\DzzZSHi.exe
  C:\Windows\System32\DzzZSHi.exe
  2⤵
  PID:5420
- C:\Windows\System32\aplmuzm.exe
  C:\Windows\System32\aplmuzm.exe
  2⤵
  PID:6092
- C:\Windows\System32\PUyElXL.exe
  C:\Windows\System32\PUyElXL.exe
  2⤵
  PID:6016
- C:\Windows\System32\LByZlPC.exe
  C:\Windows\System32\LByZlPC.exe
  2⤵
  PID:6004
- C:\Windows\System32\LIrrJsh.exe
  C:\Windows\System32\LIrrJsh.exe
  2⤵
  PID:5336
- C:\Windows\System32\ePkJWdt.exe
  C:\Windows\System32\ePkJWdt.exe
  2⤵
  PID:5368
- C:\Windows\System32\SxNqvAF.exe
  C:\Windows\System32\SxNqvAF.exe
  2⤵
  PID:5112
- C:\Windows\System32\LXHExec.exe
  C:\Windows\System32\LXHExec.exe
  2⤵
  PID:5224
- C:\Windows\System32\SriQDZm.exe
  C:\Windows\System32\SriQDZm.exe
  2⤵
  PID:5140
- C:\Windows\System32\XsjDAIC.exe
  C:\Windows\System32\XsjDAIC.exe
  2⤵
  PID:6064
- C:\Windows\System32\vkkJnzr.exe
  C:\Windows\System32\vkkJnzr.exe
  2⤵
  PID:6148
- C:\Windows\System32\HYIBqqT.exe
  C:\Windows\System32\HYIBqqT.exe
  2⤵
  PID:6192
- C:\Windows\System32\EErmRMK.exe
  C:\Windows\System32\EErmRMK.exe
  2⤵
  PID:6244
- C:\Windows\System32\QttWnAT.exe
  C:\Windows\System32\QttWnAT.exe
  2⤵
  PID:6260
- C:\Windows\System32\YjgqXnd.exe
  C:\Windows\System32\YjgqXnd.exe
  2⤵
  PID:6276
- C:\Windows\System32\MgjuOmz.exe
  C:\Windows\System32\MgjuOmz.exe
  2⤵
  PID:6296
- C:\Windows\System32\NywTixY.exe
  C:\Windows\System32\NywTixY.exe
  2⤵
  PID:6312
- C:\Windows\System32\vvdNIAq.exe
  C:\Windows\System32\vvdNIAq.exe
  2⤵
  PID:6328
- C:\Windows\System32\ettMyIM.exe
  C:\Windows\System32\ettMyIM.exe
  2⤵
  PID:6344
- C:\Windows\System32\sERUCEV.exe
  C:\Windows\System32\sERUCEV.exe
  2⤵
  PID:6360
- C:\Windows\System32\gYEqQlz.exe
  C:\Windows\System32\gYEqQlz.exe
  2⤵
  PID:6380
- C:\Windows\System32\WjCwPBc.exe
  C:\Windows\System32\WjCwPBc.exe
  2⤵
  PID:6396
- C:\Windows\System32\QBRgTaA.exe
  C:\Windows\System32\QBRgTaA.exe
  2⤵
  PID:6412
- C:\Windows\System32\MwTpRag.exe
  C:\Windows\System32\MwTpRag.exe
  2⤵
  PID:6428
- C:\Windows\System32\eXVfBVc.exe
  C:\Windows\System32\eXVfBVc.exe
  2⤵
  PID:6444
- C:\Windows\System32\sxilTdY.exe
  C:\Windows\System32\sxilTdY.exe
  2⤵
  PID:6460
- C:\Windows\System32\HStScVB.exe
  C:\Windows\System32\HStScVB.exe
  2⤵
  PID:6480
- C:\Windows\System32\zKfpsip.exe
  C:\Windows\System32\zKfpsip.exe
  2⤵
  PID:6496
- C:\Windows\System32\SeYbaDX.exe
  C:\Windows\System32\SeYbaDX.exe
  2⤵
  PID:6512
- C:\Windows\System32\wPDFKJi.exe
  C:\Windows\System32\wPDFKJi.exe
  2⤵
  PID:6528
- C:\Windows\System32\ZdJLChX.exe
  C:\Windows\System32\ZdJLChX.exe
  2⤵
  PID:6544
- C:\Windows\System32\pElNmII.exe
  C:\Windows\System32\pElNmII.exe
  2⤵
  PID:6560
- C:\Windows\System32\Dbnawjd.exe
  C:\Windows\System32\Dbnawjd.exe
  2⤵
  PID:6576
- C:\Windows\System32\MJIxGZN.exe
  C:\Windows\System32\MJIxGZN.exe
  2⤵
  PID:6592
- C:\Windows\System32\NNKAYeK.exe
  C:\Windows\System32\NNKAYeK.exe
  2⤵
  PID:6608
- C:\Windows\System32\ErTsqqp.exe
  C:\Windows\System32\ErTsqqp.exe
  2⤵
  PID:6624
- C:\Windows\System32\JFCiUHk.exe
  C:\Windows\System32\JFCiUHk.exe
  2⤵
  PID:6640
- C:\Windows\System32\QuIUGba.exe
  C:\Windows\System32\QuIUGba.exe
  2⤵
  PID:6656
- C:\Windows\System32\BzvUxYo.exe
  C:\Windows\System32\BzvUxYo.exe
  2⤵
  PID:6672
- C:\Windows\System32\vZBIBsC.exe
  C:\Windows\System32\vZBIBsC.exe
  2⤵
  PID:6704
- C:\Windows\System32\NzTKpqR.exe
  C:\Windows\System32\NzTKpqR.exe
  2⤵
  PID:6720
- C:\Windows\System32\svIfnOt.exe
  C:\Windows\System32\svIfnOt.exe
  2⤵
  PID:6736
- C:\Windows\System32\BJzCWDW.exe
  C:\Windows\System32\BJzCWDW.exe
  2⤵
  PID:6756
- C:\Windows\System32\csqjwyS.exe
  C:\Windows\System32\csqjwyS.exe
  2⤵
  PID:6772
- C:\Windows\System32\wpbhGRe.exe
  C:\Windows\System32\wpbhGRe.exe
  2⤵
  PID:6884
- C:\Windows\System32\dpdCvSr.exe
  C:\Windows\System32\dpdCvSr.exe
  2⤵
  PID:6900
- C:\Windows\System32\dFsrHfE.exe
  C:\Windows\System32\dFsrHfE.exe
  2⤵
  PID:6916
- C:\Windows\System32\qSabnIj.exe
  C:\Windows\System32\qSabnIj.exe
  2⤵
  PID:6932
- C:\Windows\System32\xyvHQxE.exe
  C:\Windows\System32\xyvHQxE.exe
  2⤵
  PID:6948
- C:\Windows\System32\ycKGJRZ.exe
  C:\Windows\System32\ycKGJRZ.exe
  2⤵
  PID:6964
- C:\Windows\System32\eWhoXiM.exe
  C:\Windows\System32\eWhoXiM.exe
  2⤵
  PID:6980
- C:\Windows\System32\ixOurAW.exe
  C:\Windows\System32\ixOurAW.exe
  2⤵
  PID:6996
- C:\Windows\System32\zsOhLuy.exe
  C:\Windows\System32\zsOhLuy.exe
  2⤵
  PID:7012
- C:\Windows\System32\lIhPwrG.exe
  C:\Windows\System32\lIhPwrG.exe
  2⤵
  PID:7028
- C:\Windows\System32\BaoGaPy.exe
  C:\Windows\System32\BaoGaPy.exe
  2⤵
  PID:7044
- C:\Windows\System32\UHFWnir.exe
  C:\Windows\System32\UHFWnir.exe
  2⤵
  PID:7064
- C:\Windows\System32\FfSDyTU.exe
  C:\Windows\System32\FfSDyTU.exe
  2⤵
  PID:7080
- C:\Windows\System32\CzugXIr.exe
  C:\Windows\System32\CzugXIr.exe
  2⤵
  PID:7096
- C:\Windows\System32\fYoOwZk.exe
  C:\Windows\System32\fYoOwZk.exe
  2⤵
  PID:7112
- C:\Windows\System32\czaLexZ.exe
  C:\Windows\System32\czaLexZ.exe
  2⤵
  PID:7128
- C:\Windows\System32\XiReLiC.exe
  C:\Windows\System32\XiReLiC.exe
  2⤵
  PID:7144
- C:\Windows\System32\UtdSBnW.exe
  C:\Windows\System32\UtdSBnW.exe
  2⤵
  PID:7160
- C:\Windows\System32\GKncNZf.exe
  C:\Windows\System32\GKncNZf.exe
  2⤵
  PID:5308
- C:\Windows\System32\vdSiOMa.exe
  C:\Windows\System32\vdSiOMa.exe
  2⤵
  PID:6320
- C:\Windows\System32\gMOCVjW.exe
  C:\Windows\System32\gMOCVjW.exe
  2⤵
  PID:6340
- C:\Windows\System32\SENAYdo.exe
  C:\Windows\System32\SENAYdo.exe
  2⤵
  PID:6468
- C:\Windows\System32\XEUYzNN.exe
  C:\Windows\System32\XEUYzNN.exe
  2⤵
  PID:6456
- C:\Windows\System32\jPIUvPm.exe
  C:\Windows\System32\jPIUvPm.exe
  2⤵
  PID:6476
- C:\Windows\System32\nJsddSt.exe
  C:\Windows\System32\nJsddSt.exe
  2⤵
  PID:6536
- C:\Windows\System32\WIgYoOD.exe
  C:\Windows\System32\WIgYoOD.exe
  2⤵
  PID:6600
- C:\Windows\System32\QFqOgJM.exe
  C:\Windows\System32\QFqOgJM.exe
  2⤵
  PID:6664
- C:\Windows\System32\kvuEPlw.exe
  C:\Windows\System32\kvuEPlw.exe
  2⤵
  PID:6556
- C:\Windows\System32\RCAUPaC.exe
  C:\Windows\System32\RCAUPaC.exe
  2⤵
  PID:6588
- C:\Windows\System32\JGpjIwA.exe
  C:\Windows\System32\JGpjIwA.exe
  2⤵
  PID:6680
- C:\Windows\System32\ybcOSyV.exe
  C:\Windows\System32\ybcOSyV.exe
  2⤵
  PID:6716
- C:\Windows\System32\NRIoFzz.exe
  C:\Windows\System32\NRIoFzz.exe
  2⤵
  PID:6752
- C:\Windows\System32\nGyxKrM.exe
  C:\Windows\System32\nGyxKrM.exe
  2⤵
  PID:6764
- C:\Windows\System32\WBflxqs.exe
  C:\Windows\System32\WBflxqs.exe
  2⤵
  PID:6800
- C:\Windows\System32\vbYjMiz.exe
  C:\Windows\System32\vbYjMiz.exe
  2⤵
  PID:6816
- C:\Windows\System32\LqLLyJK.exe
  C:\Windows\System32\LqLLyJK.exe
  2⤵
  PID:6836
- C:\Windows\System32\fhLnChT.exe
  C:\Windows\System32\fhLnChT.exe
  2⤵
  PID:6856
- C:\Windows\System32\uVHnuqh.exe
  C:\Windows\System32\uVHnuqh.exe
  2⤵
  PID:6868
- C:\Windows\System32\FjpzVBL.exe
  C:\Windows\System32\FjpzVBL.exe
  2⤵
  PID:6876
- C:\Windows\System32\hraufmX.exe
  C:\Windows\System32\hraufmX.exe
  2⤵
  PID:6940
- C:\Windows\System32\xFRyvMw.exe
  C:\Windows\System32\xFRyvMw.exe
  2⤵
  PID:7008
- C:\Windows\System32\CdfpPTO.exe
  C:\Windows\System32\CdfpPTO.exe
  2⤵
  PID:7076
- C:\Windows\System32\UAOIEqZ.exe
  C:\Windows\System32\UAOIEqZ.exe
  2⤵
  PID:7140
- C:\Windows\System32\lXoRJHV.exe
  C:\Windows\System32\lXoRJHV.exe
  2⤵
  PID:6896
- C:\Windows\System32\HycsCfM.exe
  C:\Windows\System32\HycsCfM.exe
  2⤵
  PID:7124
- C:\Windows\System32\bbLqPRw.exe
  C:\Windows\System32\bbLqPRw.exe
  2⤵
  PID:6924
- C:\Windows\System32\IiuOkCR.exe
  C:\Windows\System32\IiuOkCR.exe
  2⤵
  PID:7156
- C:\Windows\System32\kEuGmch.exe
  C:\Windows\System32\kEuGmch.exe
  2⤵
  PID:5244
- C:\Windows\System32\zBDkVTR.exe
  C:\Windows\System32\zBDkVTR.exe
  2⤵
  PID:7020
- C:\Windows\System32\elYnsNF.exe
  C:\Windows\System32\elYnsNF.exe
  2⤵
  PID:6956
- C:\Windows\System32\iTsXrLX.exe
  C:\Windows\System32\iTsXrLX.exe
  2⤵
  PID:6204
- C:\Windows\System32\mzKIChG.exe
  C:\Windows\System32\mzKIChG.exe
  2⤵
  PID:6268
- C:\Windows\System32\VqRwaYl.exe
  C:\Windows\System32\VqRwaYl.exe
  2⤵
  PID:6172
- C:\Windows\System32\rUjuMUr.exe
  C:\Windows\System32\rUjuMUr.exe
  2⤵
  PID:6232
- C:\Windows\System32\ZWpwvcW.exe
  C:\Windows\System32\ZWpwvcW.exe
  2⤵
  PID:6236
- C:\Windows\System32\oiJDUAC.exe
  C:\Windows\System32\oiJDUAC.exe
  2⤵
  PID:6356
- C:\Windows\System32\OhhtNxm.exe
  C:\Windows\System32\OhhtNxm.exe
  2⤵
  PID:6288
- C:\Windows\System32\SqJFHUL.exe
  C:\Windows\System32\SqJFHUL.exe
  2⤵
  PID:6408
- C:\Windows\System32\dDaRYlG.exe
  C:\Windows\System32\dDaRYlG.exe
  2⤵
  PID:6436
- C:\Windows\System32\msZRpxw.exe
  C:\Windows\System32\msZRpxw.exe
  2⤵
  PID:6508
- C:\Windows\System32\fUtqWdy.exe
  C:\Windows\System32\fUtqWdy.exe
  2⤵
  PID:6648
- C:\Windows\System32\zjTTxJA.exe
  C:\Windows\System32\zjTTxJA.exe
  2⤵
  PID:6472
- C:\Windows\System32\CcyeVAI.exe
  C:\Windows\System32\CcyeVAI.exe
  2⤵
  PID:6492
- C:\Windows\System32\HsxQBHh.exe
  C:\Windows\System32\HsxQBHh.exe
  2⤵
  PID:6620
- C:\Windows\System32\GPQubNM.exe
  C:\Windows\System32\GPQubNM.exe
  2⤵
  PID:6780
- C:\Windows\System32\mifhizx.exe
  C:\Windows\System32\mifhizx.exe
  2⤵
  PID:6820
- C:\Windows\System32\ELzMdxY.exe
  C:\Windows\System32\ELzMdxY.exe
  2⤵
  PID:6848
- C:\Windows\System32\QdlHeYR.exe
  C:\Windows\System32\QdlHeYR.exe
  2⤵
  PID:6912
- C:\Windows\System32\xYdBqFG.exe
  C:\Windows\System32\xYdBqFG.exe
  2⤵
  PID:6872
- C:\Windows\System32\MuYbeTk.exe
  C:\Windows\System32\MuYbeTk.exe
  2⤵
  PID:7136
- C:\Windows\System32\KBCsAZt.exe
  C:\Windows\System32\KBCsAZt.exe
  2⤵
  PID:4924
- C:\Windows\System32\TagMxUE.exe
  C:\Windows\System32\TagMxUE.exe
  2⤵
  PID:7040
- C:\Windows\System32\izYewJu.exe
  C:\Windows\System32\izYewJu.exe
  2⤵
  PID:6224
- C:\Windows\System32\ztVquhH.exe
  C:\Windows\System32\ztVquhH.exe
  2⤵
  PID:6256
- C:\Windows\System32\zgfQFTC.exe
  C:\Windows\System32\zgfQFTC.exe
  2⤵
  PID:6284
- C:\Windows\System32\pUrqNGC.exe
  C:\Windows\System32\pUrqNGC.exe
  2⤵
  PID:6392
- C:\Windows\System32\NLZborV.exe
  C:\Windows\System32\NLZborV.exe
  2⤵
  PID:6292
- C:\Windows\System32\LAJmlUs.exe
  C:\Windows\System32\LAJmlUs.exe
  2⤵
  PID:6652
- C:\Windows\System32\egbpEUJ.exe
  C:\Windows\System32\egbpEUJ.exe
  2⤵
  PID:6824
- C:\Windows\System32\fojpSjd.exe
  C:\Windows\System32\fojpSjd.exe
  2⤵
  PID:6832
- C:\Windows\System32\fKPSdHj.exe
  C:\Windows\System32\fKPSdHj.exe
  2⤵
  PID:7108
- C:\Windows\System32\mQvMXWe.exe
  C:\Windows\System32\mQvMXWe.exe
  2⤵
  PID:7120
- C:\Windows\System32\hFaMuBE.exe
  C:\Windows\System32\hFaMuBE.exe
  2⤵
  PID:5324
- C:\Windows\System32\LtZsyGY.exe
  C:\Windows\System32\LtZsyGY.exe
  2⤵
  PID:6960
- C:\Windows\System32\oPCWqzE.exe
  C:\Windows\System32\oPCWqzE.exe
  2⤵
  PID:6452
- C:\Windows\System32\TTvrSNL.exe
  C:\Windows\System32\TTvrSNL.exe
  2⤵
  PID:6164
- C:\Windows\System32\IMdxfqM.exe
  C:\Windows\System32\IMdxfqM.exe
  2⤵
  PID:6732
- C:\Windows\System32\KXWTqUU.exe
  C:\Windows\System32\KXWTqUU.exe
  2⤵
  PID:6424
- C:\Windows\System32\tnfSwIw.exe
  C:\Windows\System32\tnfSwIw.exe
  2⤵
  PID:7024
- C:\Windows\System32\ZQLzrHO.exe
  C:\Windows\System32\ZQLzrHO.exe
  2⤵
  PID:7088
- C:\Windows\System32\ZwnmaeB.exe
  C:\Windows\System32\ZwnmaeB.exe
  2⤵
  PID:6368
- C:\Windows\System32\LgTixKp.exe
  C:\Windows\System32\LgTixKp.exe
  2⤵
  PID:6212
- C:\Windows\System32\uUuotgJ.exe
  C:\Windows\System32\uUuotgJ.exe
  2⤵
  PID:7172
- C:\Windows\System32\pYRgISC.exe
  C:\Windows\System32\pYRgISC.exe
  2⤵
  PID:7188
- C:\Windows\System32\BjWZBlL.exe
  C:\Windows\System32\BjWZBlL.exe
  2⤵
  PID:7208
- C:\Windows\System32\KBNeBNl.exe
  C:\Windows\System32\KBNeBNl.exe
  2⤵
  PID:7224
- C:\Windows\System32\bMLJjTb.exe
  C:\Windows\System32\bMLJjTb.exe
  2⤵
  PID:7240
- C:\Windows\System32\vAarFNr.exe
  C:\Windows\System32\vAarFNr.exe
  2⤵
  PID:7256
- C:\Windows\System32\GajkqOL.exe
  C:\Windows\System32\GajkqOL.exe
  2⤵
  PID:7272
- C:\Windows\System32\MaZmQqV.exe
  C:\Windows\System32\MaZmQqV.exe
  2⤵
  PID:7288
- C:\Windows\System32\RDDfzJY.exe
  C:\Windows\System32\RDDfzJY.exe
  2⤵
  PID:7308
- C:\Windows\System32\sjonmSh.exe
  C:\Windows\System32\sjonmSh.exe
  2⤵
  PID:7328
- C:\Windows\System32\RFnbvIC.exe
  C:\Windows\System32\RFnbvIC.exe
  2⤵
  PID:7344
- C:\Windows\System32\AhPIpsW.exe
  C:\Windows\System32\AhPIpsW.exe
  2⤵
  PID:7360
- C:\Windows\System32\kzYcGaW.exe
  C:\Windows\System32\kzYcGaW.exe
  2⤵
  PID:7376
- C:\Windows\System32\hiZeEFC.exe
  C:\Windows\System32\hiZeEFC.exe
  2⤵
  PID:7392
- C:\Windows\System32\LdrHWGx.exe
  C:\Windows\System32\LdrHWGx.exe
  2⤵
  PID:7496
- C:\Windows\System32\fyKyRWK.exe
  C:\Windows\System32\fyKyRWK.exe
  2⤵
  PID:7512
- C:\Windows\System32\HwTJRRO.exe
  C:\Windows\System32\HwTJRRO.exe
  2⤵
  PID:7532
- C:\Windows\System32\carZzYs.exe
  C:\Windows\System32\carZzYs.exe
  2⤵
  PID:7548
- C:\Windows\System32\mPJkcKb.exe
  C:\Windows\System32\mPJkcKb.exe
  2⤵
  PID:7564
- C:\Windows\System32\hMJCELQ.exe
  C:\Windows\System32\hMJCELQ.exe
  2⤵
  PID:7580
- C:\Windows\System32\KVgWexi.exe
  C:\Windows\System32\KVgWexi.exe
  2⤵
  PID:7596
- C:\Windows\System32\QqFNHGC.exe
  C:\Windows\System32\QqFNHGC.exe
  2⤵
  PID:7612
- C:\Windows\System32\FkmWcph.exe
  C:\Windows\System32\FkmWcph.exe
  2⤵
  PID:7632
- C:\Windows\System32\WHEytMo.exe
  C:\Windows\System32\WHEytMo.exe
  2⤵
  PID:7648
- C:\Windows\System32\vFiiRdm.exe
  C:\Windows\System32\vFiiRdm.exe
  2⤵
  PID:7664
- C:\Windows\System32\mwsgGRq.exe
  C:\Windows\System32\mwsgGRq.exe
  2⤵
  PID:7684
- C:\Windows\System32\zhPqikn.exe
  C:\Windows\System32\zhPqikn.exe
  2⤵
  PID:7700
- C:\Windows\System32\GoMicCt.exe
  C:\Windows\System32\GoMicCt.exe
  2⤵
  PID:7716
- C:\Windows\System32\ElNbqmg.exe
  C:\Windows\System32\ElNbqmg.exe
  2⤵
  PID:7732
- C:\Windows\System32\fOregiZ.exe
  C:\Windows\System32\fOregiZ.exe
  2⤵
  PID:7848
- C:\Windows\System32\kgdHpzC.exe
  C:\Windows\System32\kgdHpzC.exe
  2⤵
  PID:7872
- C:\Windows\System32\RrQQUuz.exe
  C:\Windows\System32\RrQQUuz.exe
  2⤵
  PID:7892
- C:\Windows\System32\ULnSkym.exe
  C:\Windows\System32\ULnSkym.exe
  2⤵
  PID:7908
- C:\Windows\System32\zMZVKqg.exe
  C:\Windows\System32\zMZVKqg.exe
  2⤵
  PID:7924
- C:\Windows\System32\wIAcfoy.exe
  C:\Windows\System32\wIAcfoy.exe
  2⤵
  PID:7940
- C:\Windows\System32\lfcssdL.exe
  C:\Windows\System32\lfcssdL.exe
  2⤵
  PID:7960
- C:\Windows\System32\EGgZTan.exe
  C:\Windows\System32\EGgZTan.exe
  2⤵
  PID:7976
- C:\Windows\System32\fviPWoy.exe
  C:\Windows\System32\fviPWoy.exe
  2⤵
  PID:7992
- C:\Windows\System32\mEOAkrB.exe
  C:\Windows\System32\mEOAkrB.exe
  2⤵
  PID:8008
- C:\Windows\System32\DQjhkDR.exe
  C:\Windows\System32\DQjhkDR.exe
  2⤵
  PID:8024
- C:\Windows\System32\IhOGRVZ.exe
  C:\Windows\System32\IhOGRVZ.exe
  2⤵
  PID:8040
- C:\Windows\System32\gZPlmtU.exe
  C:\Windows\System32\gZPlmtU.exe
  2⤵
  PID:8056
- C:\Windows\System32\DOFxEIC.exe
  C:\Windows\System32\DOFxEIC.exe
  2⤵
  PID:8072
- C:\Windows\System32\mpFZMtZ.exe
  C:\Windows\System32\mpFZMtZ.exe
  2⤵
  PID:8088
- C:\Windows\System32\dPcllia.exe
  C:\Windows\System32\dPcllia.exe
  2⤵
  PID:8104
- C:\Windows\System32\DFgdioq.exe
  C:\Windows\System32\DFgdioq.exe
  2⤵
  PID:8120
- C:\Windows\System32\gISZyUF.exe
  C:\Windows\System32\gISZyUF.exe
  2⤵
  PID:8136
- C:\Windows\System32\YZORWVx.exe
  C:\Windows\System32\YZORWVx.exe
  2⤵
  PID:8152
- C:\Windows\System32\RSIAAAr.exe
  C:\Windows\System32\RSIAAAr.exe
  2⤵
  PID:8184
- C:\Windows\System32\wxhuSyW.exe
  C:\Windows\System32\wxhuSyW.exe
  2⤵
  PID:7196
- C:\Windows\System32\fJiRUFy.exe
  C:\Windows\System32\fJiRUFy.exe
  2⤵
  PID:7268
- C:\Windows\System32\tMAszbz.exe
  C:\Windows\System32\tMAszbz.exe
  2⤵
  PID:7300
- C:\Windows\System32\YivLFWR.exe
  C:\Windows\System32\YivLFWR.exe
  2⤵
  PID:6684
- C:\Windows\System32\bSoNTlY.exe
  C:\Windows\System32\bSoNTlY.exe
  2⤵
  PID:6308
- C:\Windows\System32\ETUPIWP.exe
  C:\Windows\System32\ETUPIWP.exe
  2⤵
  PID:7004
- C:\Windows\System32\FODEBKi.exe
  C:\Windows\System32\FODEBKi.exe
  2⤵
  PID:7280
- C:\Windows\System32\vstlTFR.exe
  C:\Windows\System32\vstlTFR.exe
  2⤵
  PID:7320
- C:\Windows\System32\IDrAfYN.exe
  C:\Windows\System32\IDrAfYN.exe
  2⤵
  PID:7384
- C:\Windows\System32\KdnsDBj.exe
  C:\Windows\System32\KdnsDBj.exe
  2⤵
  PID:7372
- C:\Windows\System32\cShliNs.exe
  C:\Windows\System32\cShliNs.exe
  2⤵
  PID:7412
- C:\Windows\System32\EypEGws.exe
  C:\Windows\System32\EypEGws.exe
  2⤵
  PID:7416
- C:\Windows\System32\XrXGSRE.exe
  C:\Windows\System32\XrXGSRE.exe
  2⤵
  PID:7444
- C:\Windows\System32\CtkZZoQ.exe
  C:\Windows\System32\CtkZZoQ.exe
  2⤵
  PID:7460
- C:\Windows\System32\DlfGOVq.exe
  C:\Windows\System32\DlfGOVq.exe
  2⤵
  PID:7476
- C:\Windows\System32\zNlbvLh.exe
  C:\Windows\System32\zNlbvLh.exe
  2⤵
  PID:7492
- C:\Windows\System32\CnDjLeA.exe
  C:\Windows\System32\CnDjLeA.exe
  2⤵
  PID:7504
- C:\Windows\System32\eHLevJl.exe
  C:\Windows\System32\eHLevJl.exe
  2⤵
  PID:7576
- C:\Windows\System32\NnbIOrl.exe
  C:\Windows\System32\NnbIOrl.exe
  2⤵
  PID:7644
- C:\Windows\System32\UjqGXyp.exe
  C:\Windows\System32\UjqGXyp.exe
  2⤵
  PID:7588
- C:\Windows\System32\rqIBKAd.exe
  C:\Windows\System32\rqIBKAd.exe
  2⤵
  PID:7628
- C:\Windows\System32\LAaAFjm.exe
  C:\Windows\System32\LAaAFjm.exe
  2⤵
  PID:7724
- C:\Windows\System32\GJdrafA.exe
  C:\Windows\System32\GJdrafA.exe
  2⤵
  PID:6988
- C:\Windows\System32\ijGjtJL.exe
  C:\Windows\System32\ijGjtJL.exe
  2⤵
  PID:7744
- C:\Windows\System32\mCPouoV.exe
  C:\Windows\System32\mCPouoV.exe
  2⤵
  PID:7760
- C:\Windows\System32\asXCFmt.exe
  C:\Windows\System32\asXCFmt.exe
  2⤵
  PID:7776
- C:\Windows\System32\fCdplUo.exe
  C:\Windows\System32\fCdplUo.exe
  2⤵
  PID:7792
- C:\Windows\System32\kFBIUjA.exe
  C:\Windows\System32\kFBIUjA.exe
  2⤵
  PID:7808
- C:\Windows\System32\LxbHqsA.exe
  C:\Windows\System32\LxbHqsA.exe
  2⤵
  PID:7828
- C:\Windows\System32\lZomNTm.exe
  C:\Windows\System32\lZomNTm.exe
  2⤵
  PID:7860
- C:\Windows\System32\fRLZLlf.exe
  C:\Windows\System32\fRLZLlf.exe
  2⤵
  PID:7936
- C:\Windows\System32\fRLtpIq.exe
  C:\Windows\System32\fRLtpIq.exe
  2⤵
  PID:7840
- C:\Windows\System32\KpktCRT.exe
  C:\Windows\System32\KpktCRT.exe
  2⤵
  PID:8000
- C:\Windows\System32\ZoKnnoA.exe
  C:\Windows\System32\ZoKnnoA.exe
  2⤵
  PID:7916
- C:\Windows\System32\kvAKXHh.exe
  C:\Windows\System32\kvAKXHh.exe
  2⤵
  PID:8016
- C:\Windows\System32\xFEGHGA.exe
  C:\Windows\System32\xFEGHGA.exe
  2⤵
  PID:8020
- C:\Windows\System32\FdXCbHh.exe
  C:\Windows\System32\FdXCbHh.exe
  2⤵
  PID:8084
- C:\Windows\System32\vfgCPkd.exe
  C:\Windows\System32\vfgCPkd.exe
  2⤵
  PID:8096
- C:\Windows\System32\ykBpwOm.exe
  C:\Windows\System32\ykBpwOm.exe
  2⤵
  PID:8144
- C:\Windows\System32\TFELxrN.exe
  C:\Windows\System32\TFELxrN.exe
  2⤵
  PID:8068
- C:\Windows\System32\qEsLWOM.exe
  C:\Windows\System32\qEsLWOM.exe
  2⤵
  PID:7660
- C:\Windows\System32\pEGKLGQ.exe
  C:\Windows\System32\pEGKLGQ.exe
  2⤵
  PID:7768
- C:\Windows\System32\IIWIVeq.exe
  C:\Windows\System32\IIWIVeq.exe
  2⤵
  PID:7832
- C:\Windows\System32\HBHqyea.exe
  C:\Windows\System32\HBHqyea.exe
  2⤵
  PID:7968
- C:\Windows\System32\GDcSyIi.exe
  C:\Windows\System32\GDcSyIi.exe
  2⤵
  PID:7952
- C:\Windows\System32\iNokehV.exe
  C:\Windows\System32\iNokehV.exe
  2⤵
  PID:8032
- C:\Windows\System32\evAwGES.exe
  C:\Windows\System32\evAwGES.exe
  2⤵
  PID:7264
- C:\Windows\System32\gdadbPz.exe
  C:\Windows\System32\gdadbPz.exe
  2⤵
  PID:7248
- C:\Windows\System32\hiUtzGI.exe
  C:\Windows\System32\hiUtzGI.exe
  2⤵
  PID:7356
- C:\Windows\System32\sgAcJms.exe
  C:\Windows\System32\sgAcJms.exe
  2⤵
  PID:7440
- C:\Windows\System32\nUsgXIG.exe
  C:\Windows\System32\nUsgXIG.exe
  2⤵
  PID:7508
- C:\Windows\System32\EdGJCbi.exe
  C:\Windows\System32\EdGJCbi.exe
  2⤵
  PID:7624
- C:\Windows\System32\yqgpDFB.exe
  C:\Windows\System32\yqgpDFB.exe
  2⤵
  PID:7784
- C:\Windows\System32\PTytPWZ.exe
  C:\Windows\System32\PTytPWZ.exe
  2⤵
  PID:7900
- C:\Windows\System32\AcWsedU.exe
  C:\Windows\System32\AcWsedU.exe
  2⤵
  PID:7988
- C:\Windows\System32\OAYsKCY.exe
  C:\Windows\System32\OAYsKCY.exe
  2⤵
  PID:8148
- C:\Windows\System32\RwJFpBr.exe
  C:\Windows\System32\RwJFpBr.exe
  2⤵
  PID:8180
- C:\Windows\System32\kjKhTVz.exe
  C:\Windows\System32\kjKhTVz.exe
  2⤵
  PID:7336
- C:\Windows\System32\wLquEHs.exe
  C:\Windows\System32\wLquEHs.exe
  2⤵
  PID:7316
- C:\Windows\System32\CEeZYWq.exe
  C:\Windows\System32\CEeZYWq.exe
  2⤵
  PID:7420
- C:\Windows\System32\bfcjObf.exe
  C:\Windows\System32\bfcjObf.exe
  2⤵
  PID:7572
- C:\Windows\System32\rDSGkNq.exe
  C:\Windows\System32\rDSGkNq.exe
  2⤵
  PID:7804
- C:\Windows\System32\gPUwqiY.exe
  C:\Windows\System32\gPUwqiY.exe
  2⤵
  PID:8112
- C:\Windows\System32\IcEsQtl.exe
  C:\Windows\System32\IcEsQtl.exe
  2⤵
  PID:7692
- C:\Windows\System32\bOcbmuA.exe
  C:\Windows\System32\bOcbmuA.exe
  2⤵
  PID:7216
- C:\Windows\System32\oeaDSxD.exe
  C:\Windows\System32\oeaDSxD.exe
  2⤵
  PID:7436
- C:\Windows\System32\WaaFdnq.exe
  C:\Windows\System32\WaaFdnq.exe
  2⤵
  PID:7820
- C:\Windows\System32\WDutOof.exe
  C:\Windows\System32\WDutOof.exe
  2⤵
  PID:7868
- C:\Windows\System32\kzZWnxp.exe
  C:\Windows\System32\kzZWnxp.exe
  2⤵
  PID:7236
- C:\Windows\System32\icairDc.exe
  C:\Windows\System32\icairDc.exe
  2⤵
  PID:7424
- C:\Windows\System32\YjXWXNE.exe
  C:\Windows\System32\YjXWXNE.exe
  2⤵
  PID:5272
- C:\Windows\System32\BYZomjc.exe
  C:\Windows\System32\BYZomjc.exe
  2⤵
  PID:7352
- C:\Windows\System32\QXiODyU.exe
  C:\Windows\System32\QXiODyU.exe
  2⤵
  PID:8168
- C:\Windows\System32\ZqQxyXS.exe
  C:\Windows\System32\ZqQxyXS.exe
  2⤵
  PID:6228
- C:\Windows\System32\GknvnmH.exe
  C:\Windows\System32\GknvnmH.exe
  2⤵
  PID:8128
- C:\Windows\System32\gElkIXM.exe
  C:\Windows\System32\gElkIXM.exe
  2⤵
  PID:7756
- C:\Windows\System32\NQTcbzg.exe
  C:\Windows\System32\NQTcbzg.exe
  2⤵
  PID:7972
- C:\Windows\System32\BNVolyF.exe
  C:\Windows\System32\BNVolyF.exe
  2⤵
  PID:8164
- C:\Windows\System32\wjYHhDf.exe
  C:\Windows\System32\wjYHhDf.exe
  2⤵
  PID:7524
- C:\Windows\System32\OUrSbKs.exe
  C:\Windows\System32\OUrSbKs.exe
  2⤵
  PID:8208
- C:\Windows\System32\QPffdhe.exe
  C:\Windows\System32\QPffdhe.exe
  2⤵
  PID:8224
- C:\Windows\System32\sHyBYtn.exe
  C:\Windows\System32\sHyBYtn.exe
  2⤵
  PID:8240
- C:\Windows\System32\UfAWISc.exe
  C:\Windows\System32\UfAWISc.exe
  2⤵
  PID:8256
- C:\Windows\System32\iTvqlQk.exe
  C:\Windows\System32\iTvqlQk.exe
  2⤵
  PID:8272
- C:\Windows\System32\yCzfgcl.exe
  C:\Windows\System32\yCzfgcl.exe
  2⤵
  PID:8288
- C:\Windows\System32\YkiAOMH.exe
  C:\Windows\System32\YkiAOMH.exe
  2⤵
  PID:8304
- C:\Windows\System32\JSAFHlX.exe
  C:\Windows\System32\JSAFHlX.exe
  2⤵
  PID:8320
- C:\Windows\System32\WyGacKE.exe
  C:\Windows\System32\WyGacKE.exe
  2⤵
  PID:8336
- C:\Windows\System32\tWHvpmg.exe
  C:\Windows\System32\tWHvpmg.exe
  2⤵
  PID:8352
- C:\Windows\System32\RHVyuWM.exe
  C:\Windows\System32\RHVyuWM.exe
  2⤵
  PID:8368
- C:\Windows\System32\dhOOJfk.exe
  C:\Windows\System32\dhOOJfk.exe
  2⤵
  PID:8384
- C:\Windows\System32\FEwpFLq.exe
  C:\Windows\System32\FEwpFLq.exe
  2⤵
  PID:8400
- C:\Windows\System32\YHZDawo.exe
  C:\Windows\System32\YHZDawo.exe
  2⤵
  PID:8416
- C:\Windows\System32\bnCBhRm.exe
  C:\Windows\System32\bnCBhRm.exe
  2⤵
  PID:8432
- C:\Windows\System32\nNaeRts.exe
  C:\Windows\System32\nNaeRts.exe
  2⤵
  PID:8448
- C:\Windows\System32\VMilOjs.exe
  C:\Windows\System32\VMilOjs.exe
  2⤵
  PID:8464
- C:\Windows\System32\WNobvFn.exe
  C:\Windows\System32\WNobvFn.exe
  2⤵
  PID:8480
- C:\Windows\System32\ptFIRyN.exe
  C:\Windows\System32\ptFIRyN.exe
  2⤵
  PID:8500
- C:\Windows\System32\fsEanXQ.exe
  C:\Windows\System32\fsEanXQ.exe
  2⤵
  PID:8516
- C:\Windows\System32\lCNoOdi.exe
  C:\Windows\System32\lCNoOdi.exe
  2⤵
  PID:8532
- C:\Windows\System32\hjUjUNq.exe
  C:\Windows\System32\hjUjUNq.exe
  2⤵
  PID:8548
- C:\Windows\System32\VJDdiDo.exe
  C:\Windows\System32\VJDdiDo.exe
  2⤵
  PID:8564
- C:\Windows\System32\LaUtKqc.exe
  C:\Windows\System32\LaUtKqc.exe
  2⤵
  PID:8580
- C:\Windows\System32\PlOgThf.exe
  C:\Windows\System32\PlOgThf.exe
  2⤵
  PID:8596
- C:\Windows\System32\cQZJBRH.exe
  C:\Windows\System32\cQZJBRH.exe
  2⤵
  PID:8612
- C:\Windows\System32\JnkXXHR.exe
  C:\Windows\System32\JnkXXHR.exe
  2⤵
  PID:8628
- C:\Windows\System32\hncGOuu.exe
  C:\Windows\System32\hncGOuu.exe
  2⤵
  PID:8644
- C:\Windows\System32\sfIKYIY.exe
  C:\Windows\System32\sfIKYIY.exe
  2⤵
  PID:8660
- C:\Windows\System32\BMiuyvd.exe
  C:\Windows\System32\BMiuyvd.exe
  2⤵
  PID:8676
- C:\Windows\System32\bIHspvp.exe
  C:\Windows\System32\bIHspvp.exe
  2⤵
  PID:8696
- C:\Windows\System32\PjmePiF.exe
  C:\Windows\System32\PjmePiF.exe
  2⤵
  PID:8712
- C:\Windows\System32\bCkDHoP.exe
  C:\Windows\System32\bCkDHoP.exe
  2⤵
  PID:8728
- C:\Windows\System32\XgpWnFE.exe
  C:\Windows\System32\XgpWnFE.exe
  2⤵
  PID:8744
- C:\Windows\System32\gRhJlua.exe
  C:\Windows\System32\gRhJlua.exe
  2⤵
  PID:8764
- C:\Windows\System32\foLLUbH.exe
  C:\Windows\System32\foLLUbH.exe
  2⤵
  PID:8780
- C:\Windows\System32\ZpnHFWU.exe
  C:\Windows\System32\ZpnHFWU.exe
  2⤵
  PID:8796
- C:\Windows\System32\VbDzKfS.exe
  C:\Windows\System32\VbDzKfS.exe
  2⤵
  PID:8812
- C:\Windows\System32\vYlkUtL.exe
  C:\Windows\System32\vYlkUtL.exe
  2⤵
  PID:8840
- C:\Windows\System32\JRXtKpb.exe
  C:\Windows\System32\JRXtKpb.exe
  2⤵
  PID:8856
- C:\Windows\System32\gjqVMjc.exe
  C:\Windows\System32\gjqVMjc.exe
  2⤵
  PID:8872
- C:\Windows\System32\nwhXUPX.exe
  C:\Windows\System32\nwhXUPX.exe
  2⤵
  PID:8888
- C:\Windows\System32\HdNNtNA.exe
  C:\Windows\System32\HdNNtNA.exe
  2⤵
  PID:8904
- C:\Windows\System32\SwcXpNN.exe
  C:\Windows\System32\SwcXpNN.exe
  2⤵
  PID:8920
- C:\Windows\System32\fymfzRW.exe
  C:\Windows\System32\fymfzRW.exe
  2⤵
  PID:8940
- C:\Windows\System32\ORkdMLH.exe
  C:\Windows\System32\ORkdMLH.exe
  2⤵
  PID:8956
- C:\Windows\System32\yBdfGnQ.exe
  C:\Windows\System32\yBdfGnQ.exe
  2⤵
  PID:8972
- C:\Windows\System32\ppUapeP.exe
  C:\Windows\System32\ppUapeP.exe
  2⤵
  PID:8992
- C:\Windows\System32\mUXLujA.exe
  C:\Windows\System32\mUXLujA.exe
  2⤵
  PID:9064
- C:\Windows\System32\LMJlWpm.exe
  C:\Windows\System32\LMJlWpm.exe
  2⤵
  PID:9084
- C:\Windows\System32\PhcjXPp.exe
  C:\Windows\System32\PhcjXPp.exe
  2⤵
  PID:9204
- C:\Windows\System32\WHTrcLd.exe
  C:\Windows\System32\WHTrcLd.exe
  2⤵
  PID:7484
- C:\Windows\System32\lsTGhVh.exe
  C:\Windows\System32\lsTGhVh.exe
  2⤵
  PID:8264
- C:\Windows\System32\DmXjlxb.exe
  C:\Windows\System32\DmXjlxb.exe
  2⤵
  PID:7456
- C:\Windows\System32\nDNRMko.exe
  C:\Windows\System32\nDNRMko.exe
  2⤵
  PID:7468
- C:\Windows\System32\URRmgLj.exe
  C:\Windows\System32\URRmgLj.exe
  2⤵
  PID:8316
- C:\Windows\System32\afBnuZw.exe
  C:\Windows\System32\afBnuZw.exe
  2⤵
  PID:8424
- C:\Windows\System32\QoGOKyP.exe
  C:\Windows\System32\QoGOKyP.exe
  2⤵
  PID:8312
- C:\Windows\System32\dczDczV.exe
  C:\Windows\System32\dczDczV.exe
  2⤵
  PID:8280
- C:\Windows\System32\SwSJKZX.exe
  C:\Windows\System32\SwSJKZX.exe
  2⤵
  PID:8496
- C:\Windows\System32\tAeRcRg.exe
  C:\Windows\System32\tAeRcRg.exe
  2⤵
  PID:8560
- C:\Windows\System32\RszKWjS.exe
  C:\Windows\System32\RszKWjS.exe
  2⤵
  PID:8624
- C:\Windows\System32\ETOemVQ.exe
  C:\Windows\System32\ETOemVQ.exe
  2⤵
  PID:8656
- C:\Windows\System32\jGjSYgc.exe
  C:\Windows\System32\jGjSYgc.exe
  2⤵
  PID:8724
- C:\Windows\System32\dOqdcmZ.exe
  C:\Windows\System32\dOqdcmZ.exe
  2⤵
  PID:8376
- C:\Windows\System32\rniRLbc.exe
  C:\Windows\System32\rniRLbc.exe
  2⤵
  PID:8788
- C:\Windows\System32\DMWNYfW.exe
  C:\Windows\System32\DMWNYfW.exe
  2⤵
  PID:8472
- C:\Windows\System32\WDxALOI.exe
  C:\Windows\System32\WDxALOI.exe
  2⤵
  PID:8544
- C:\Windows\System32\ZIWivVb.exe
  C:\Windows\System32\ZIWivVb.exe
  2⤵
  PID:8608
- C:\Windows\System32\AlhpHsP.exe
  C:\Windows\System32\AlhpHsP.exe
  2⤵
  PID:8668
- C:\Windows\System32\ErxkPmK.exe
  C:\Windows\System32\ErxkPmK.exe
  2⤵
  PID:8736
- C:\Windows\System32\xHcVLfj.exe
  C:\Windows\System32\xHcVLfj.exe
  2⤵
  PID:8828
- C:\Windows\System32\dHOZwoL.exe
  C:\Windows\System32\dHOZwoL.exe
  2⤵
  PID:8900
- C:\Windows\System32\uiGMLlc.exe
  C:\Windows\System32\uiGMLlc.exe
  2⤵
  PID:9000
- C:\Windows\System32\EjqnJVL.exe
  C:\Windows\System32\EjqnJVL.exe
  2⤵
  PID:8848
- C:\Windows\System32\LnkqHwG.exe
  C:\Windows\System32\LnkqHwG.exe
  2⤵
  PID:8852
- C:\Windows\System32\YcVANRU.exe
  C:\Windows\System32\YcVANRU.exe
  2⤵
  PID:8948
- C:\Windows\System32\kMqCawn.exe
  C:\Windows\System32\kMqCawn.exe
  2⤵
  PID:9008
- C:\Windows\System32\fkzkvXE.exe
  C:\Windows\System32\fkzkvXE.exe
  2⤵
  PID:9012
- C:\Windows\System32\RKzQhRN.exe
  C:\Windows\System32\RKzQhRN.exe
  2⤵
  PID:9044
- C:\Windows\System32\XFCoMnM.exe
  C:\Windows\System32\XFCoMnM.exe
  2⤵
  PID:9092
- C:\Windows\System32\GZKGUzo.exe
  C:\Windows\System32\GZKGUzo.exe
  2⤵
  PID:9076
- C:\Windows\System32\uIGLmRb.exe
  C:\Windows\System32\uIGLmRb.exe
  2⤵
  PID:9108
- C:\Windows\System32\xUvpNcJ.exe
  C:\Windows\System32\xUvpNcJ.exe
  2⤵
  PID:9188
- C:\Windows\System32\bUFLRcs.exe
  C:\Windows\System32\bUFLRcs.exe
  2⤵
  PID:9212
- C:\Windows\System32\ckuPyUy.exe
  C:\Windows\System32\ckuPyUy.exe
  2⤵
  PID:8332
- C:\Windows\System32\NKFLrfM.exe
  C:\Windows\System32\NKFLrfM.exe
  2⤵
  PID:8284
- C:\Windows\System32\KQpzCxj.exe
  C:\Windows\System32\KQpzCxj.exe
  2⤵
  PID:8688
- C:\Windows\System32\aPUBxYL.exe
  C:\Windows\System32\aPUBxYL.exe
  2⤵
  PID:8296
- C:\Windows\System32\rKBEcGC.exe
  C:\Windows\System32\rKBEcGC.exe
  2⤵
  PID:7488
- C:\Windows\System32\qvEyzru.exe
  C:\Windows\System32\qvEyzru.exe
  2⤵
  PID:8204
- C:\Windows\System32\tBDAtLP.exe
  C:\Windows\System32\tBDAtLP.exe
  2⤵
  PID:8232
- C:\Windows\System32\NBDNyZa.exe
  C:\Windows\System32\NBDNyZa.exe
  2⤵
  PID:8708
- C:\Windows\System32\IXEeOny.exe
  C:\Windows\System32\IXEeOny.exe
  2⤵
  PID:8456
- C:\Windows\System32\fmHxkvj.exe
  C:\Windows\System32\fmHxkvj.exe
  2⤵
  PID:8592
- C:\Windows\System32\KwfmMqE.exe
  C:\Windows\System32\KwfmMqE.exe
  2⤵
  PID:8408
- C:\Windows\System32\FRTGBTJ.exe
  C:\Windows\System32\FRTGBTJ.exe
  2⤵
  PID:8540
- C:\Windows\System32\HSdhlao.exe
  C:\Windows\System32\HSdhlao.exe
  2⤵
  PID:8964
- C:\Windows\System32\COBoBal.exe
  C:\Windows\System32\COBoBal.exe
  2⤵
  PID:9024
- C:\Windows\System32\vrOnmTv.exe
  C:\Windows\System32\vrOnmTv.exe
  2⤵
  PID:8820
- C:\Windows\System32\LudveEr.exe
  C:\Windows\System32\LudveEr.exe
  2⤵
  PID:9072
- C:\Windows\System32\TUiYdiJ.exe
  C:\Windows\System32\TUiYdiJ.exe
  2⤵
  PID:9148
- C:\Windows\System32\PplwLCj.exe
  C:\Windows\System32\PplwLCj.exe
  2⤵
  PID:8488
- C:\Windows\System32\MajYuHK.exe
  C:\Windows\System32\MajYuHK.exe
  2⤵
  PID:9184
- C:\Windows\System32\cYchXxi.exe
  C:\Windows\System32\cYchXxi.exe
  2⤵
  PID:7544
- C:\Windows\System32\CYfGdYH.exe
  C:\Windows\System32\CYfGdYH.exe
  2⤵
  PID:8080
- C:\Windows\System32\TPXwCfZ.exe
  C:\Windows\System32\TPXwCfZ.exe
  2⤵
  PID:8704
- C:\Windows\System32\rnegfco.exe
  C:\Windows\System32\rnegfco.exe
  2⤵
  PID:8556
- C:\Windows\System32\yAEPsaC.exe
  C:\Windows\System32\yAEPsaC.exe
  2⤵
  PID:8460
- C:\Windows\System32\wtUDTYo.exe
  C:\Windows\System32\wtUDTYo.exe
  2⤵
  PID:8604
- C:\Windows\System32\cpYTKJp.exe
  C:\Windows\System32\cpYTKJp.exe
  2⤵
  PID:8640
- C:\Windows\System32\DgnhXpK.exe
  C:\Windows\System32\DgnhXpK.exe
  2⤵
  PID:8932
- C:\Windows\System32\fbbPYJd.exe
  C:\Windows\System32\fbbPYJd.exe
  2⤵
  PID:9040
- C:\Windows\System32\MjUyADk.exe
  C:\Windows\System32\MjUyADk.exe
  2⤵
  PID:8988
- C:\Windows\System32\nXwIAYK.exe
  C:\Windows\System32\nXwIAYK.exe
  2⤵
  PID:9120
- C:\Windows\System32\GmIkcAF.exe
  C:\Windows\System32\GmIkcAF.exe
  2⤵
  PID:8804
- C:\Windows\System32\NOlszJn.exe
  C:\Windows\System32\NOlszJn.exe
  2⤵
  PID:9160
- C:\Windows\System32\KItrQez.exe
  C:\Windows\System32\KItrQez.exe
  2⤵
  PID:9180
- C:\Windows\System32\btIvJXZ.exe
  C:\Windows\System32\btIvJXZ.exe
  2⤵
  PID:8200
- C:\Windows\System32\hDpjVgV.exe
  C:\Windows\System32\hDpjVgV.exe
  2⤵
  PID:8576
- C:\Windows\System32\KdRyHAv.exe
  C:\Windows\System32\KdRyHAv.exe
  2⤵
  PID:8720
- C:\Windows\System32\BuFYQpK.exe
  C:\Windows\System32\BuFYQpK.exe
  2⤵
  PID:9056
- C:\Windows\System32\WSjjJCN.exe
  C:\Windows\System32\WSjjJCN.exe
  2⤵
  PID:9152
- C:\Windows\System32\qTxehYa.exe
  C:\Windows\System32\qTxehYa.exe
  2⤵
  PID:7368
- C:\Windows\System32\vguUHxR.exe
  C:\Windows\System32\vguUHxR.exe
  2⤵
  PID:9132
- C:\Windows\System32\dmXDxLu.exe
  C:\Windows\System32\dmXDxLu.exe
  2⤵
  PID:9036
- C:\Windows\System32\KUAAgte.exe
  C:\Windows\System32\KUAAgte.exe
  2⤵
  PID:9116
- C:\Windows\System32\qNlKqMx.exe
  C:\Windows\System32\qNlKqMx.exe
  2⤵
  PID:8836
- C:\Windows\System32\DPcHuTf.exe
  C:\Windows\System32\DPcHuTf.exe
  2⤵
  PID:9232
- C:\Windows\System32\nQWRXoC.exe
  C:\Windows\System32\nQWRXoC.exe
  2⤵
  PID:9248
- C:\Windows\System32\MSRXrjY.exe
  C:\Windows\System32\MSRXrjY.exe
  2⤵
  PID:9264
- C:\Windows\System32\QhPNYiz.exe
  C:\Windows\System32\QhPNYiz.exe
  2⤵
  PID:9280
- C:\Windows\System32\CBbRVcK.exe
  C:\Windows\System32\CBbRVcK.exe
  2⤵
  PID:9296
- C:\Windows\System32\hjIWXZv.exe
  C:\Windows\System32\hjIWXZv.exe
  2⤵
  PID:9312
- C:\Windows\System32\LhlPqMX.exe
  C:\Windows\System32\LhlPqMX.exe
  2⤵
  PID:9328
- C:\Windows\System32\XQnymTy.exe
  C:\Windows\System32\XQnymTy.exe
  2⤵
  PID:9344
- C:\Windows\System32\fHGvCSE.exe
  C:\Windows\System32\fHGvCSE.exe
  2⤵
  PID:9360
- C:\Windows\System32\zjgiMUg.exe
  C:\Windows\System32\zjgiMUg.exe
  2⤵
  PID:9380
- C:\Windows\System32\xMEXkDO.exe
  C:\Windows\System32\xMEXkDO.exe
  2⤵
  PID:9400
- C:\Windows\System32\DgprGly.exe
  C:\Windows\System32\DgprGly.exe
  2⤵
  PID:9416
- C:\Windows\System32\XlMUUyf.exe
  C:\Windows\System32\XlMUUyf.exe
  2⤵
  PID:9432
- C:\Windows\System32\UfxWIlr.exe
  C:\Windows\System32\UfxWIlr.exe
  2⤵
  PID:9448
- C:\Windows\System32\DYZaJaM.exe
  C:\Windows\System32\DYZaJaM.exe
  2⤵
  PID:9464
- C:\Windows\System32\bEighnm.exe
  C:\Windows\System32\bEighnm.exe
  2⤵
  PID:9564
- C:\Windows\System32\QxSnTwj.exe
  C:\Windows\System32\QxSnTwj.exe
  2⤵
  PID:9580
- C:\Windows\System32\zuKTJAU.exe
  C:\Windows\System32\zuKTJAU.exe
  2⤵
  PID:9596
- C:\Windows\System32\hDCXmns.exe
  C:\Windows\System32\hDCXmns.exe
  2⤵
  PID:9620
- C:\Windows\System32\GvvgURg.exe
  C:\Windows\System32\GvvgURg.exe
  2⤵
  PID:9636
- C:\Windows\System32\SyHcTQe.exe
  C:\Windows\System32\SyHcTQe.exe
  2⤵
  PID:9652
- C:\Windows\System32\yHwPePP.exe
  C:\Windows\System32\yHwPePP.exe
  2⤵
  PID:9668
- C:\Windows\System32\lFERJQn.exe
  C:\Windows\System32\lFERJQn.exe
  2⤵
  PID:9688
- C:\Windows\System32\VvZfKLZ.exe
  C:\Windows\System32\VvZfKLZ.exe
  2⤵
  PID:9704
- C:\Windows\System32\IgGBlHx.exe
  C:\Windows\System32\IgGBlHx.exe
  2⤵
  PID:9720
- C:\Windows\System32\vguMWil.exe
  C:\Windows\System32\vguMWil.exe
  2⤵
  PID:9736
- C:\Windows\System32\kUWbGBI.exe
  C:\Windows\System32\kUWbGBI.exe
  2⤵
  PID:9752
- C:\Windows\System32\IpmNSgX.exe
  C:\Windows\System32\IpmNSgX.exe
  2⤵
  PID:9768
- C:\Windows\System32\YnMIDAU.exe
  C:\Windows\System32\YnMIDAU.exe
  2⤵
  PID:9788
- C:\Windows\System32\JFCVoTp.exe
  C:\Windows\System32\JFCVoTp.exe
  2⤵
  PID:9804
- C:\Windows\System32\PuqZtbY.exe
  C:\Windows\System32\PuqZtbY.exe
  2⤵
  PID:9820
- C:\Windows\System32\qBubDVD.exe
  C:\Windows\System32\qBubDVD.exe
  2⤵
  PID:9836
- C:\Windows\System32\XHqMbal.exe
  C:\Windows\System32\XHqMbal.exe
  2⤵
  PID:9852
- C:\Windows\System32\jOHKHJR.exe
  C:\Windows\System32\jOHKHJR.exe
  2⤵
  PID:9880
- C:\Windows\System32\BAvRoMo.exe
  C:\Windows\System32\BAvRoMo.exe
  2⤵
  PID:9896
- C:\Windows\System32\VsGutwt.exe
  C:\Windows\System32\VsGutwt.exe
  2⤵
  PID:9912
- C:\Windows\System32\KwJcvNr.exe
  C:\Windows\System32\KwJcvNr.exe
  2⤵
  PID:9932
- C:\Windows\System32\AvlRmmC.exe
  C:\Windows\System32\AvlRmmC.exe
  2⤵
  PID:9948
- C:\Windows\System32\RDlzamR.exe
  C:\Windows\System32\RDlzamR.exe
  2⤵
  PID:9964
- C:\Windows\System32\EwNgZFG.exe
  C:\Windows\System32\EwNgZFG.exe
  2⤵
  PID:9980
- C:\Windows\System32\EDuJKYK.exe
  C:\Windows\System32\EDuJKYK.exe
  2⤵
  PID:9996
- C:\Windows\System32\Kxjvmkv.exe
  C:\Windows\System32\Kxjvmkv.exe
  2⤵
  PID:10012
- C:\Windows\System32\Qmesjsb.exe
  C:\Windows\System32\Qmesjsb.exe
  2⤵
  PID:10028
- C:\Windows\System32\XFjsibB.exe
  C:\Windows\System32\XFjsibB.exe
  2⤵
  PID:10044
- C:\Windows\System32\afRslWO.exe
  C:\Windows\System32\afRslWO.exe
  2⤵
  PID:10060
- C:\Windows\System32\RrgETNM.exe
  C:\Windows\System32\RrgETNM.exe
  2⤵
  PID:10076
- C:\Windows\System32\aoITbBA.exe
  C:\Windows\System32\aoITbBA.exe
  2⤵
  PID:10092
- C:\Windows\System32\SsjqsCd.exe
  C:\Windows\System32\SsjqsCd.exe
  2⤵
  PID:10112
- C:\Windows\System32\oQTpccN.exe
  C:\Windows\System32\oQTpccN.exe
  2⤵
  PID:10128
- C:\Windows\System32\OrNsaHy.exe
  C:\Windows\System32\OrNsaHy.exe
  2⤵
  PID:10148
- C:\Windows\System32\MzLLTcw.exe
  C:\Windows\System32\MzLLTcw.exe
  2⤵
  PID:10188
- C:\Windows\System32\YgWtVmn.exe
  C:\Windows\System32\YgWtVmn.exe
  2⤵
  PID:10204
- C:\Windows\System32\yUqQFDp.exe
  C:\Windows\System32\yUqQFDp.exe
  2⤵
  PID:10220
- C:\Windows\System32\zofbMsG.exe
  C:\Windows\System32\zofbMsG.exe
  2⤵
  PID:10236
- C:\Windows\System32\zebFoCN.exe
  C:\Windows\System32\zebFoCN.exe
  2⤵
  PID:9260
- C:\Windows\System32\jCTtsyE.exe
  C:\Windows\System32\jCTtsyE.exe
  2⤵
  PID:9356
- C:\Windows\System32\CdFYJgM.exe
  C:\Windows\System32\CdFYJgM.exe
  2⤵
  PID:9424
- C:\Windows\System32\vshIZqd.exe
  C:\Windows\System32\vshIZqd.exe
  2⤵
  PID:9200
- C:\Windows\System32\FZOoBww.exe
  C:\Windows\System32\FZOoBww.exe
  2⤵
  PID:8824
- C:\Windows\System32\IdvzKbb.exe
  C:\Windows\System32\IdvzKbb.exe
  2⤵
  PID:8952
- C:\Windows\System32\ylcpKjd.exe
  C:\Windows\System32\ylcpKjd.exe
  2⤵
  PID:9308
- C:\Windows\System32\IvnYNXo.exe
  C:\Windows\System32\IvnYNXo.exe
  2⤵
  PID:9372
- C:\Windows\System32\fIdusVV.exe
  C:\Windows\System32\fIdusVV.exe
  2⤵
  PID:9440
- C:\Windows\System32\DhFNnGT.exe
  C:\Windows\System32\DhFNnGT.exe
  2⤵
  PID:8896
- C:\Windows\System32\MaXJNAY.exe
  C:\Windows\System32\MaXJNAY.exe
  2⤵
  PID:9492
- C:\Windows\System32\UKNCvLo.exe
  C:\Windows\System32\UKNCvLo.exe
  2⤵
  PID:9528
- C:\Windows\System32\JtCmejn.exe
  C:\Windows\System32\JtCmejn.exe
  2⤵
  PID:9520
- C:\Windows\System32\UVgtxfU.exe
  C:\Windows\System32\UVgtxfU.exe
  2⤵
  PID:9544
- C:\Windows\System32\zWjJNiN.exe
  C:\Windows\System32\zWjJNiN.exe
  2⤵
  PID:9556
- C:\Windows\System32\SDjXUPR.exe
  C:\Windows\System32\SDjXUPR.exe
  2⤵
  PID:9632
- C:\Windows\System32\VJlaeUe.exe
  C:\Windows\System32\VJlaeUe.exe
  2⤵
  PID:9700
- C:\Windows\System32\BOEtdJW.exe
  C:\Windows\System32\BOEtdJW.exe
  2⤵
  PID:9764
- C:\Windows\System32\IWeNQxU.exe
  C:\Windows\System32\IWeNQxU.exe
  2⤵
  PID:9712
- C:\Windows\System32\eArGcFs.exe
  C:\Windows\System32\eArGcFs.exe
  2⤵
  PID:9776
- C:\Windows\System32\qJJrWby.exe
  C:\Windows\System32\qJJrWby.exe
  2⤵
  PID:9644
- C:\Windows\System32\WHjHuHR.exe
  C:\Windows\System32\WHjHuHR.exe
  2⤵
  PID:9828
- C:\Windows\System32\YOSWnFZ.exe
  C:\Windows\System32\YOSWnFZ.exe
  2⤵
  PID:9868
- C:\Windows\System32\CxLlefC.exe
  C:\Windows\System32\CxLlefC.exe
  2⤵
  PID:9908
- C:\Windows\System32\xuazVhG.exe
  C:\Windows\System32\xuazVhG.exe
  2⤵
  PID:9680
- C:\Windows\System32\PiIaAAX.exe
  C:\Windows\System32\PiIaAAX.exe
  2⤵
  PID:9972
- C:\Windows\System32\kImSIFz.exe
  C:\Windows\System32\kImSIFz.exe
  2⤵
  PID:10008
- C:\Windows\System32\uwtigwA.exe
  C:\Windows\System32\uwtigwA.exe
  2⤵
  PID:10140
- C:\Windows\System32\ZqzVNke.exe
  C:\Windows\System32\ZqzVNke.exe
  2⤵
  PID:10104
- C:\Windows\System32\mYGXkHJ.exe
  C:\Windows\System32\mYGXkHJ.exe
  2⤵
  PID:9816
- C:\Windows\System32\uVrTswE.exe
  C:\Windows\System32\uVrTswE.exe
  2⤵
  PID:9960
- C:\Windows\System32\fVKjKvz.exe
  C:\Windows\System32\fVKjKvz.exe
  2⤵
  PID:10172
- C:\Windows\System32\MrHHQBv.exe
  C:\Windows\System32\MrHHQBv.exe
  2⤵
  PID:10056
- C:\Windows\System32\eaWxuXI.exe
  C:\Windows\System32\eaWxuXI.exe
  2⤵
  PID:10200
- C:\Windows\System32\pjABOLx.exe
  C:\Windows\System32\pjABOLx.exe
  2⤵
  PID:9988
- C:\Windows\System32\zaGGDNg.exe
  C:\Windows\System32\zaGGDNg.exe
  2⤵
  PID:10216
- C:\Windows\System32\HyOJMaZ.exe
  C:\Windows\System32\HyOJMaZ.exe
  2⤵
  PID:9320

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BecAwmi.exe

Filesize
1.3MB

MD5
52ba3f041f0f2bbdfa520ffc2d4e88eb

SHA1
6290874c50844f3eebabc720a383086513f3dc0f

SHA256
5c196379a1d551c1510daec36542622f5d834d88b366e3559a80fc5609bac7cf

SHA512
714633c45d721508497259475ce38d59636e0fd456c7493bf92785e319bb1d3a10371b69ce014c0e4199e838cc539e1b9c295f72a224ce034992eb6c332feb92

Download Submit
C:\Windows\System32\CcwBpiq.exe

Filesize
1.3MB

MD5
feca4a02353efa341279f56b70877647

SHA1
d5404a801d00836b211095121ada90fdd9980fa1

SHA256
3e24dd02f3604a9b2346a93178cdcadbdb05b3cb33c9205f236649ab26f2b61b

SHA512
57282c21842ea6561f0e3c258a239d07c029385b9627dd14e9c8c2bbeeaf1e2e3db097e6053cacf7ab2980b6ae35223c5a42bf414085d3abce5fa755122fff86

Download Submit
C:\Windows\System32\FsawRhO.exe

Filesize
1.3MB

MD5
fd4bb358c605984dd2e93607c12d220c

SHA1
b12aaf9c6cd57b4da44f1e9c855dc74d9e7ace9f

SHA256
1f3ed4f9e43f44c12027f44fd7d1f8f0609d5af85e92e223635ee0cb8c512792

SHA512
1a6967ad6dfeb800e327d50df83e408e88dd116a348ce24f0505960df5826b3c0d2765b3797edd7881d97f62dfd67dcf4b1baba7bc51bad76c072f3839fa9f44

Download Submit
C:\Windows\System32\HkcWThu.exe

Filesize
1.3MB

MD5
29fe098f84670293da2a672964d600fc

SHA1
87fd9c24b7d31a11ed3388dd058ab80d28d4c0aa

SHA256
6ef18ea7bc3830964256b3aa5859c15feaa1575fa6577cf62ead46331b008e74

SHA512
7d88eeb0e0b7e8162ecd9c76240d63e2ffc3776607e7854a2c3025cbc7e977935a92af66167cf8efe72d7a286513beca86ec9ef73b4a63ccfa5e56f0d266b4f4

Download Submit
C:\Windows\System32\IjTfJft.exe

Filesize
1.3MB

MD5
88ba5d50dc4b3673180697661538465c

SHA1
8a9bf40c5e2a291fa0e0fcc0d956ca0846ea1a6b

SHA256
da1643cc2af6cb58b418e6c919c2fabe88d4e209f2f00e70212f53985a1628bd

SHA512
2fd341d18be756ccff0b6115509e210c6d202211c78665cb870021b2e52ccac0be25532cccc6427c591a0fc5a0dfaf3e54903a93d93ed9b0d325d71c3248f027

Download Submit
C:\Windows\System32\IuGGkZN.exe

Filesize
1.3MB

MD5
4ca1168f4c24e483b531ef4f0d7a4ce6

SHA1
beae09fd2c843c1b98feb2fdf54c3af42d4b0a89

SHA256
7e162a82b273d54af2a724dddbe122562dfb100a843e5cc06d9e0dea52d25db4

SHA512
6a6450fbb01157dfd7b751d302430387aea75c8200050f82ee5138527e2df0a6b740b9bc5ee4b6a621c6f3c7c93ec8e6a85bd049b908167a995762ec51f79400

Download Submit
C:\Windows\System32\KyszFak.exe

Filesize
1.3MB

MD5
5e033cfef90f66dca62a2a10c7a15208

SHA1
f8bd56e28d2724764c2860ec91c9a94d74d7152d

SHA256
7be297b1a5eb0fac197993c842da4fa037f9af17f8e1055370cb5f9b097bae31

SHA512
bb8f735bf14424cfbc9378488ff5eac3919003f8f8b76e29b0cc5009202e59a5dfce5baf21c749573b1ed6294d5531f202eb3e36c01ca3d2d2a81dca635076a3

Download Submit
C:\Windows\System32\NNJgYfC.exe

Filesize
1.3MB

MD5
f6bad5107e66ed025e5e3013efae060c

SHA1
bc232cfd6b2d4c0a6d98dbd0e0eda1d29f0c17b5

SHA256
661598f764c625c2674c145dee4b996c79ae3d95a56029e292952ef9886ef922

SHA512
70c23a603e16165d86c6be6c1675d97af5e972b5ad88383da71f0a6704477d5f26848c39b2b84aac08d6c45e28eb73de1349341446a005c2240f7d3522201374

Download Submit
C:\Windows\System32\NoCDZME.exe

Filesize
1.3MB

MD5
c5f221393d23be619409c2e93619593b

SHA1
f8ff991ecd1047290c1a6d952e7d9b5c0967a215

SHA256
49570617f2dd620ab57bb4e1ab043863c4ad07e832a625afb9defebe3c59d50a

SHA512
d72ea6826b04be3295862bad58b09267368613b94e0c2e75814171a86c5a3ff7e4bb5bb5b294e578ae74492618ee1590b48a5c0d6cbf7ab058639e29bec2c23d

Download Submit
C:\Windows\System32\NrXDGtn.exe

Filesize
1.3MB

MD5
769c53c581b4937cb85910ccf276130f

SHA1
c4ea885c37864f2f6a72383e5222124d27e43017

SHA256
b3126934bd0f7f05f2c4de94a42ef84969d320e6448fab9ba27b30ee8b3ff67f

SHA512
f590dab28e0a7682f6b9820151ad7ad8579ff18b1df4c1afd09c8daa7a5c68cd023eeda8c7dd56aeb340db0b2f535d4e5858bfc254baed60fd70bb95640d3ed1

Download Submit
C:\Windows\System32\PYRNjAZ.exe

Filesize
1.3MB

MD5
9aedc697b9673ee84698e8f99dc00521

SHA1
f59fc1b4ffc52053fe7386df2e2cd6e6ea962a04

SHA256
aa93f60185471308475e7a79f9e52c2b5ec9d76d14bf1cd2388f38d7e16b5fe2

SHA512
0b668c816b43c5e7c64ce4780ad828ca99f1e0d841e6541c50b1f0b18cf35ad5d8cf2e5794031a7df0879280adc66e7428c456aa8acc8622a1badec9e2dfb0bf

Download Submit
C:\Windows\System32\RfdqcUD.exe

Filesize
1.3MB

MD5
d26ac23d12deb608b28cbb23fa559744

SHA1
1813be1046be499f16627c6f4f1ff2b182d56d53

SHA256
f8d569993899c088115e1dd845eb578aa859d6f98f918dd2f4c67ec6964e5f3b

SHA512
b82a32acec8cc5fc48aced767ea56c3bd663a904e4178cba5a62eb05eb89dd920e69cff8949f01eca87877d9406d1b43b9f7aac435f21a457e85e44622953e65

Download Submit
C:\Windows\System32\RjEKSPz.exe

Filesize
1.3MB

MD5
0a24772442ddf77e3d9127c0064f8712

SHA1
9a45a175f89542bca42566cb581dac7b02f6267a

SHA256
56a69ef34997a97c30729f047b625f92f7bd48fe856c0b2da75a809b43338d19

SHA512
ad50cca846012493b3661545d813257adf493597e517f047335e22f15cd90d12cf05bcd26dc54dbc2d3c23e2b37276b03d65fbea7b8d1a2b1b8e4f83dcf3a1c7

Download Submit
C:\Windows\System32\SbkRqsN.exe

Filesize
1.3MB

MD5
c92b630b346b3bb76e69d325d239ecbc

SHA1
a8ebab97c6d87029f99549fc0e5bf4476efcb467

SHA256
b7c890dcea49b6c9453573730f2bd7fd124558a801e101870b9474e1314b3dfa

SHA512
f3505b44e49761780fdbcd4b2123a924fa5f65e772e00af9c462df20aad404de526a1fedd69b11707c9abbf9d2e8d3a004c633afaf68e3743f991f40f45577ef

Download Submit
C:\Windows\System32\UdiHkdK.exe

Filesize
1.3MB

MD5
305a206a794c55bc08b987c2f9888507

SHA1
629360078222f18cb571fcab3801a56ccdc5368a

SHA256
5b6f8622d3ea14803779fbead803319f3c1983d38b2ee05cdfd380ba9b3e86ef

SHA512
4c84365aa1467f52d26d00a8c38e0efda2f520f217d2935e59449437c1ab1ab2bb5f097a6f9202d8beeaf6cf99fa9139337bfbdd454123f729bfaa07d4622608

Download Submit
C:\Windows\System32\VtGVKDa.exe

Filesize
1.3MB

MD5
84a1d93a53782f6be518e1767d13fa7a

SHA1
01ec2b95677f4afd618e5466386f535773122605

SHA256
9139945d62e853b95eb229a14d99982de06ba9b5aeb713a9d1b816e88c9abc14

SHA512
bca93b577a0b175b8dbb6c3d701693293ae6ae5ca53fbbbd4bb26e927f99302250adb5a763c80c9d2e77c4ba0016204f5aa63abea5be9b0d06bc7ece7a270138

Download Submit
C:\Windows\System32\aiZEXBe.exe

Filesize
1.3MB

MD5
47f14fa67eb8d7e714aa390fae2e273b

SHA1
4d2d64d6889d0233f014aed32fd20e7df11d81e8

SHA256
76c4571c781db850e5f84ccd383b0721cb74e6447f8387e03fc6591fdb9ceb2d

SHA512
806363754d578be145e46447b3b1f648bdcabce19f3f87736e78c50aebc649d970a95f6be4737f053c75883a825a4086594451148013a22418c54b3e557e1cc1

Download Submit
C:\Windows\System32\bfXEiPI.exe

Filesize
1.3MB

MD5
7226eefa77d8f7399b1729833cfacad2

SHA1
9e7325002e9bfb227f738429c907f6806a1bc099

SHA256
0df1f2cc4dbe023f979f7a74168270d977a596d5882489af2cb3defe3e8b0eac

SHA512
2e0f8d5616f3d159ea24d83fd7acf77a6b9ffa7ef2decdde5f31b2f2608804f65d9e3ac6e119e88bc70b170f76b1c4cb96f90f7ed0992c66bf3e2d20298a6d5f

Download Submit
C:\Windows\System32\exSMBZF.exe

Filesize
1.3MB

MD5
cc03a1db7ce26aa326c8ae451d92f91f

SHA1
501741c06de0798eb7786ef9be067eb8aa16ce23

SHA256
284ea7b9e88b4598a5a30aef0f9152f750fc74b664f4b753508631ed7c0d2a86

SHA512
9303959bea09df3b2e873a0898b3d356c629a25607b0f20c520923af630e0dd07cf7d35ed154ba07e0560c72796bba01311e1eee807a90cf36834e542950f88a

Download Submit
C:\Windows\System32\eyvfofh.exe

Filesize
1.3MB

MD5
ce56f13ce66f1f6e2e9b54cef86b4584

SHA1
791d002ae9ce1716bd048fd15deae1d495c220e4

SHA256
a3c919f9819f5534044dfb4fc7c791edae3d2e0c92b79396010f730b350438c9

SHA512
c931bac407a322d0f6d11a0013a89e605ae2a77cc35db6dfe487e344f8cf0ac8fb1d8ec5d4f24e3b6d3fde7b2eef1b9a58167d1a4842dff040b669b8fbffb9a8

Download Submit
C:\Windows\System32\fZifNcE.exe

Filesize
1.3MB

MD5
461209d7e6091907037bcf1d1576e381

SHA1
eb656f7298e01f2e49d34164bcdb4e4503205b18

SHA256
ef923c4ef678a058060a1e6bf9e7bd9aff607d8e07841c19dcf19f459ca1dfdd

SHA512
ac84467c729ac094aa26ee21d1520b1b1da51a512a4fefe518f63a8042fef6fcaa0f46c957eb60ebaced1e1d7f1278f1cf233f140069338e5e1f72144b2bb556

Download Submit
C:\Windows\System32\iuENNtk.exe

Filesize
1.3MB

MD5
ed7316c359eb60280d2f6f2dc5a30bce

SHA1
6cdc2032f83355e6754520ef28ba9758dcd76198

SHA256
09b9eaeb610f1fed3e1cfc04033f4b3ec5d187f2a77491fc496b52442a063970

SHA512
677da64e97726614f20fbe0d10ad2392bb3d5847916454520c3dad930b7e0c6703d73cae7b2087b09612a3da4f14e024af0e9c8c537378ce74c9488e9443f332

Download Submit
C:\Windows\System32\jmfOcNU.exe

Filesize
1.3MB

MD5
ed0ffc3e19a02fe4dc2cebebf27614c2

SHA1
b34c94e649c77339bac47e4741a2d0d87e9a5cfd

SHA256
2026f97c53ae57316ee29f9d04e9ab925cacd231bc4b163353344319a540fd63

SHA512
b232e172723c8a349049262d35f0400cd8b54ef002a69ad307bbacebb203fcc61bc26b21880f2d48122e4b0747dca0b24078424048db067ed040f7497c99852f

Download Submit
C:\Windows\System32\spOTblL.exe

Filesize
1.3MB

MD5
a86976d1a50bfe395b53355e84c273da

SHA1
dda36c581e629e4feca6ecd4fc0ec6fff244c44b

SHA256
407b327938521771dcfb4cbd7660878b264f61f0b2a97653a1dc98f1ab3bcb2a

SHA512
a86b79548ee3b1ee2ed260013d4443826d9a15cfe861022aca1c3ec0ef8d81413457617c7992d45a3429377cb462cd33a9861038df6f53b3cf9ad175586acdb9

Download Submit
C:\Windows\System32\syoXDMd.exe

Filesize
1.3MB

MD5
70b4ec5f8a40e2617f969d48e80509d6

SHA1
fc3fe1e8b93d121b303befed6857f6ac95272a17

SHA256
fd1c30a69430fd013c3e090f314d8f1bc493862eba31c56f48b2cd67bd65aeb1

SHA512
eca9e7b5d6ae9d6bc89e6ad6a89d6ee292578d8720b72c1010b3b6bb5bbc2286d8a9b65e0c2b53ebf8e37636286bee1ad4f7422e67f5596a0dafe2dda4c94422

Download Submit
C:\Windows\System32\tlkjFyl.exe

Filesize
1.3MB

MD5
d79985a0101d37a668f32f6f6aae999f

SHA1
82148a7d68b4e6f42c8d1ef869f504166e8b9ded

SHA256
edd77489a26a25547ac0039eadde2fac7e05c10dc5395f0877095866c7fb6e1d

SHA512
53a22f139e29afe04d786db81146f664f4e5e940c6ef804565c87b37fdc73bae1b28cc43280b1f6535f0b98460202e1e09156e54067f8f73d0849cb2fc4a2205

Download Submit
C:\Windows\System32\twWAHgG.exe

Filesize
1.3MB

MD5
5b6e1ac9325aeb304a23303fe8094624

SHA1
68c143397a701648ac95357f666daf72d18e5503

SHA256
29dc3c1376a2869c111a66d7f73cabbbc80c4be4790634e9e21fe8778cbdb651

SHA512
5134c68ade5e6d4827d573d0c6684b9e91663fe1006ded21201d93dda74706f6c0e6273323fc4394358648fb02696b5eb63e715d532c5f5e22e76cf7a69e2e3e

Download Submit
C:\Windows\System32\wAHTbHe.exe

Filesize
1.3MB

MD5
e2dacdb5d769a1209be30ff681632ce7

SHA1
ff8ced7041e63eab82643fc8b452abbdf39ee630

SHA256
9ff60aa72823e40bb22c169441ec790178b3d8c03480ecfa0b3652fc0786ee70

SHA512
48981435c3eb24d145919567129b2b04a699ed6695d21dc15cc021236150d4447209155ccc270d279084d5ed074b52604aeb7c7f6452d3f6071a94e38bb820f4

Download Submit
C:\Windows\System32\xJnxgRh.exe

Filesize
1.3MB

MD5
68ff236c2640f7cd5127370dccde6b2f

SHA1
4bf2ee20da55b81f5c8ff9e37e2fbc08eddbf0f0

SHA256
c4ea3855395a1f243170a7c95f8658cfab40d1d422072c86350e58f9a2f2ab58

SHA512
0dbbc3906fb37324125ffd08f70d66752ffab87f675d6323eb921cb32e8dc1b104eb48577eb678cbcf4f03db7bf0415dd9798f714aa08641f812951323cae490

Download Submit
C:\Windows\System32\xkxUSyi.exe

Filesize
1.3MB

MD5
554a1c5ef7226e9ea5d16eec08d57759

SHA1
222452a77bf3ec5730507ec5074d3dc01273dbab

SHA256
13ba1ac91f4b34b6ddc41d61e853ff335adc99b74564ccc7dc2395d52c4126c7

SHA512
5602ba8a7f097f806de2e0ada5df3518d419e90de6cfda308726a56e3a3866da6cb504bb431a9aeed0001b63c578b7071c52165fbb568055157fc500ebac5c28

Download Submit
C:\Windows\System32\ybFKchu.exe

Filesize
1.3MB

MD5
53132e6885b19e618f0065d15dba71f0

SHA1
fc81975b3a52d01c99c2ebf7c384150fa0e5cde0

SHA256
40101424616a961aea49037438e5ed51161b6554169957858d31364290caeb0a

SHA512
f91c3336ce986777ac5960f218ffa9f6d27109dad1cfc3bda9bf9063e895d365aedc6ba681916aef5b4005ad21f8297768ef33d6a76e6064ebeaaa31e6ae3722

Download Submit
\Windows\System32\qiMBwuy.exe

Filesize
1.3MB

MD5
37e1c4072bb8c50c9b16fe66ce6e936a

SHA1
b34fd2d595cbc3e9af2c8f702eb425647a763457

SHA256
efe8649006dc44147f4463357e8f503af2fefb7034ceba8ac37b83f5c7900a2f

SHA512
636f970aabc8181d20d849901a0e0ee8580c9ed9b1a780a0fc3fe23000e55f9120cefaa9ad7e155fa97b314cc30a4eba4a0ee539a7c42261dbea0c1f9f645e1a

Download Submit
memory/764-83-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/764-3781-0x000000013F400000-0x000000013F7F1000-memory.dmp

Filesize
3.9MB

Download
memory/1412-19-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/1576-64-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/1576-3777-0x000000013F270000-0x000000013F661000-memory.dmp

Filesize
3.9MB

Download
memory/1628-49-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1628-1736-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1628-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1628-3881-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/1628-41-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/1628-3787-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1628-2-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/1628-70-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/1628-17-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1628-1133-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1628-56-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1628-63-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1628-22-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/1628-33-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1628-27-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/1688-1334-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/1688-42-0x000000013FA50000-0x000000013FE41000-memory.dmp

Filesize
3.9MB

Download
memory/1864-3692-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/1864-77-0x000000013F330000-0x000000013F721000-memory.dmp

Filesize
3.9MB

Download
memory/2144-3736-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2144-71-0x000000013F980000-0x000000013FD71000-memory.dmp

Filesize
3.9MB

Download
memory/2388-57-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3688-0x000000013F5C0000-0x000000013F9B1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-1135-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2612-36-0x000000013F0E0000-0x000000013F4D1000-memory.dmp

Filesize
3.9MB

Download
memory/2796-21-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-918-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2816-28-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2820-20-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/3028-50-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download