xmrig | 625ba2b2607ed91e7bcce34d0a1e08c466e0dcca6181b3184bb295091151ba41

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 01:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
Size

1.3MB
MD5

044f6a53b26236305a435529cd7be248
SHA1

07d8cce6d9db06e6350cae25527fea4dc796c475
SHA256

625ba2b2607ed91e7bcce34d0a1e08c466e0dcca6181b3184bb295091151ba41
SHA512

c043886d44056c1274c4e848efec3fba3e4bea47bcf0918a37586bdf473ba53a9abb27b75f162119bf4210aa7795cce315e689df7e6b1d57065346ad2f1a0bad
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOVjnw:knw9oUUEEDlGUh+hNRw

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1296-18-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/1704-17-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2752-44-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2684-52-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2500-69-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig
behavioral1/memory/2572-63-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2396-62-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2648-60-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2412-30-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/1676-108-0x000000013F660000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2580-104-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2724-155-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/1296-3738-0x000000013F280000-0x000000013F671000-memory.dmp	xmrig
behavioral1/memory/1704-3739-0x000000013F370000-0x000000013F761000-memory.dmp	xmrig
behavioral1/memory/2412-3742-0x000000013FF40000-0x0000000140331000-memory.dmp	xmrig
behavioral1/memory/2684-3741-0x000000013F160000-0x000000013F551000-memory.dmp	xmrig
behavioral1/memory/2724-3745-0x000000013FC10000-0x0000000140001000-memory.dmp	xmrig
behavioral1/memory/2572-3757-0x000000013FC70000-0x0000000140061000-memory.dmp	xmrig
behavioral1/memory/2648-3753-0x000000013F140000-0x000000013F531000-memory.dmp	xmrig
behavioral1/memory/2752-3751-0x000000013F770000-0x000000013FB61000-memory.dmp	xmrig
behavioral1/memory/2396-3750-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	xmrig
behavioral1/memory/2592-3768-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/1676-3772-0x000000013F660000-0x000000013FA51000-memory.dmp	xmrig
behavioral1/memory/2580-3778-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2500-3825-0x000000013FAE0000-0x000000013FED1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1704	BShIxVf.exe
1296	EaAKFsu.exe
2724	AEGhTdb.exe
2412	YysDgwk.exe
2752	ONOovKV.exe
2684	vlhinAh.exe
2648	MxLmUPC.exe
2396	MkQtZAE.exe
2572	sZsJKlV.exe
2592	vSURMqN.exe
2580	fmiLzEv.exe
1676	svHhAFa.exe
468	SVEIecp.exe
2768	lYQCeJF.exe
1728	YfcLUBx.exe
2864	ojFOIJP.exe
1440	bEDGHio.exe
576	RbcLPsp.exe
2708	CfzOXBn.exe
1476	oiycTOP.exe
1084	eZGAqVx.exe
588	KetRdgz.exe
2868	YOTASTO.exe
1484	jwEeyni.exe
2900	IUrTJwD.exe
2880	MYzMbwE.exe
2184	uIhepFc.exe
2428	NcYnBZe.exe
2720	GLUDoNh.exe
2420	PJnyHET.exe
348	kzUCaOm.exe
1232	NcnyLeb.exe
496	GyiREeU.exe
640	pJxXbFe.exe
960	BIRAOmR.exe
956	xutDNJC.exe
1624	SEKKbDi.exe
1632	VnndNVi.exe
2028	DFZzWfT.exe
1664	JyOZURp.exe
2288	xPPycJp.exe
1460	EkWqOOo.exe
1796	ZtFXeew.exe
2064	Tualidy.exe
2404	PVYKqIJ.exe
2252	bEzzXUZ.exe
2232	DvAAdIG.exe
2832	AgMZQZY.exe
2220	iWSjwwJ.exe
2976	WSbwSsE.exe
1240	hkCepDz.exe
2964	QIQnmUc.exe
1992	QTztYVU.exe
2244	VlbXoti.exe
2400	XMDVbXH.exe
2968	FFOFHga.exe
1572	KrTdUTu.exe
856	nRgTLyF.exe
1860	GNzUSVu.exe
2960	VmkEFYa.exe
2932	lDLxZEZ.exe
2456	dmFSIfo.exe
1172	shEKghE.exe
1596	MkPPGoM.exe

Loads dropped DLL 64 IoCs

pid	Process
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0008000000015d0e-5.dat	upx
behavioral1/files/0x000e00000001418b-2.dat	upx
behavioral1/memory/2500-12-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/files/0x0008000000015d2f-13.dat	upx
behavioral1/files/0x0007000000015e05-23.dat	upx
behavioral1/memory/2724-22-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/1296-18-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/1704-17-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/files/0x0007000000015e16-31.dat	upx
behavioral1/files/0x0007000000015e5b-37.dat	upx
behavioral1/files/0x0009000000015eff-42.dat	upx
behavioral1/memory/2752-44-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/files/0x0005000000018710-46.dat	upx
behavioral1/memory/2684-52-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/files/0x0005000000018718-49.dat	upx
behavioral1/memory/2500-69-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx
behavioral1/files/0x0005000000018766-68.dat	upx
behavioral1/memory/2592-71-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0009000000015ce8-72.dat	upx
behavioral1/memory/2572-63-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2396-62-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2648-60-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2412-30-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/files/0x0005000000019223-89.dat	upx
behavioral1/files/0x0006000000018bf3-86.dat	upx
behavioral1/memory/1676-108-0x000000013F660000-0x000000013FA51000-memory.dmp	upx
behavioral1/files/0x0005000000019240-109.dat	upx
behavioral1/files/0x0005000000019230-107.dat	upx
behavioral1/memory/2580-104-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/files/0x0006000000018b68-98.dat	upx
behavioral1/files/0x0006000000018b62-97.dat	upx
behavioral1/files/0x0005000000018780-78.dat	upx
behavioral1/files/0x000500000001930d-122.dat	upx
behavioral1/files/0x000500000001933b-132.dat	upx
behavioral1/files/0x00050000000193f7-154.dat	upx
behavioral1/files/0x00050000000194cd-169.dat	upx
behavioral1/files/0x00050000000194c4-165.dat	upx
behavioral1/files/0x000500000001949e-161.dat	upx
behavioral1/memory/2724-155-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/files/0x00050000000193e8-152.dat	upx
behavioral1/files/0x00050000000193b5-148.dat	upx
behavioral1/files/0x00050000000193b3-144.dat	upx
behavioral1/files/0x000500000001939b-140.dat	upx
behavioral1/files/0x0005000000019374-136.dat	upx
behavioral1/files/0x000500000001932d-128.dat	upx
behavioral1/files/0x0005000000019246-116.dat	upx
behavioral1/files/0x000500000001926b-120.dat	upx
behavioral1/memory/1296-3738-0x000000013F280000-0x000000013F671000-memory.dmp	upx
behavioral1/memory/1704-3739-0x000000013F370000-0x000000013F761000-memory.dmp	upx
behavioral1/memory/2412-3742-0x000000013FF40000-0x0000000140331000-memory.dmp	upx
behavioral1/memory/2684-3741-0x000000013F160000-0x000000013F551000-memory.dmp	upx
behavioral1/memory/2724-3745-0x000000013FC10000-0x0000000140001000-memory.dmp	upx
behavioral1/memory/2572-3757-0x000000013FC70000-0x0000000140061000-memory.dmp	upx
behavioral1/memory/2648-3753-0x000000013F140000-0x000000013F531000-memory.dmp	upx
behavioral1/memory/2752-3751-0x000000013F770000-0x000000013FB61000-memory.dmp	upx
behavioral1/memory/2396-3750-0x000000013F4D0000-0x000000013F8C1000-memory.dmp	upx
behavioral1/memory/2592-3768-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/1676-3772-0x000000013F660000-0x000000013FA51000-memory.dmp	upx
behavioral1/memory/2580-3778-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2500-3825-0x000000013FAE0000-0x000000013FED1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\uZEgSPa.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\iuwOOqu.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\CpZoIIz.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\UeaYEsS.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\WmzRStN.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\oYrppNh.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\IkdkUDh.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\hkCepDz.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\jBfEZeo.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\awefYAF.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\VuLSDPr.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\NfceJzD.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\hphmAJl.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\HHmTeTJ.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\EUqoZwn.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\ipAYmgs.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\IxbGNSG.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\SjTLZih.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\rzZBBjF.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\dTVIZXF.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\CyBsyNR.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\IWyHMRu.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\YIBxlBb.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\NpcfXbP.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\KNohwfP.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\NzHaBSK.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\CwdISVX.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\OkdKcHm.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\QfsVvPy.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\YOTASTO.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\ZhmMKWw.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\qAjfsUI.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\FItHDjp.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\UbfjzGO.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\NlhELmo.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\BCkegeZ.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\hAvGnky.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\TSpOpBe.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\msIyHTC.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\mWBxuUU.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\lxemwXB.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\rxYuTJs.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\DXRiTeo.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\hDnEHrA.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\XbLFQnJ.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\feLNMZq.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\MtqmXmd.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\LqMSABW.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\yWjXvkN.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\mkhImWC.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\VTgtAXm.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\qLVMEIi.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\DyrqFjz.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\rTQLdFn.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\GKoznlA.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\LNlfTfp.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\osqzVWs.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\GyiREeU.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\wyInHQC.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\ofiXzix.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\geBSsUf.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\SzdFcYN.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\dZtWpeQ.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
File created	C:\Windows\System32\fvJNuda.exe	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2500 wrote to memory of 1296	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	32
PID 2500 wrote to memory of 1296	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	32
PID 2500 wrote to memory of 1296	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	32
PID 2500 wrote to memory of 1704	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	33
PID 2500 wrote to memory of 1704	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	33
PID 2500 wrote to memory of 1704	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	33
PID 2500 wrote to memory of 2724	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	34
PID 2500 wrote to memory of 2724	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	34
PID 2500 wrote to memory of 2724	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	34
PID 2500 wrote to memory of 2412	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	35
PID 2500 wrote to memory of 2412	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	35
PID 2500 wrote to memory of 2412	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	35
PID 2500 wrote to memory of 2752	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	36
PID 2500 wrote to memory of 2752	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	36
PID 2500 wrote to memory of 2752	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	36
PID 2500 wrote to memory of 2684	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	37
PID 2500 wrote to memory of 2684	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	37
PID 2500 wrote to memory of 2684	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	37
PID 2500 wrote to memory of 2396	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	38
PID 2500 wrote to memory of 2396	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	38
PID 2500 wrote to memory of 2396	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	38
PID 2500 wrote to memory of 2648	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	39
PID 2500 wrote to memory of 2648	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	39
PID 2500 wrote to memory of 2648	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	39
PID 2500 wrote to memory of 2572	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	40
PID 2500 wrote to memory of 2572	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	40
PID 2500 wrote to memory of 2572	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	40
PID 2500 wrote to memory of 2592	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	41
PID 2500 wrote to memory of 2592	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	41
PID 2500 wrote to memory of 2592	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	41
PID 2500 wrote to memory of 2580	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	42
PID 2500 wrote to memory of 2580	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	42
PID 2500 wrote to memory of 2580	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	42
PID 2500 wrote to memory of 1676	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	43
PID 2500 wrote to memory of 1676	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	43
PID 2500 wrote to memory of 1676	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	43
PID 2500 wrote to memory of 468	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	44
PID 2500 wrote to memory of 468	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	44
PID 2500 wrote to memory of 468	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	44
PID 2500 wrote to memory of 2768	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	45
PID 2500 wrote to memory of 2768	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	45
PID 2500 wrote to memory of 2768	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	45
PID 2500 wrote to memory of 2864	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	46
PID 2500 wrote to memory of 2864	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	46
PID 2500 wrote to memory of 2864	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	46
PID 2500 wrote to memory of 1728	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	47
PID 2500 wrote to memory of 1728	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	47
PID 2500 wrote to memory of 1728	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	47
PID 2500 wrote to memory of 1440	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	48
PID 2500 wrote to memory of 1440	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	48
PID 2500 wrote to memory of 1440	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	48
PID 2500 wrote to memory of 576	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	49
PID 2500 wrote to memory of 576	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	49
PID 2500 wrote to memory of 576	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	49
PID 2500 wrote to memory of 2708	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	50
PID 2500 wrote to memory of 2708	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	50
PID 2500 wrote to memory of 2708	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	50
PID 2500 wrote to memory of 1476	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	51
PID 2500 wrote to memory of 1476	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	51
PID 2500 wrote to memory of 1476	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	51
PID 2500 wrote to memory of 1084	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	52
PID 2500 wrote to memory of 1084	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	52
PID 2500 wrote to memory of 1084	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	52
PID 2500 wrote to memory of 588	2500	044f6a53b26236305a435529cd7be248_JaffaCakes118.exe	53

C:\Users\Admin\AppData\Local\Temp\044f6a53b26236305a435529cd7be248_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\044f6a53b26236305a435529cd7be248_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2500
- C:\Windows\System32\EaAKFsu.exe
  C:\Windows\System32\EaAKFsu.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\BShIxVf.exe
  C:\Windows\System32\BShIxVf.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\AEGhTdb.exe
  C:\Windows\System32\AEGhTdb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\YysDgwk.exe
  C:\Windows\System32\YysDgwk.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\ONOovKV.exe
  C:\Windows\System32\ONOovKV.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\vlhinAh.exe
  C:\Windows\System32\vlhinAh.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\MkQtZAE.exe
  C:\Windows\System32\MkQtZAE.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\MxLmUPC.exe
  C:\Windows\System32\MxLmUPC.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\sZsJKlV.exe
  C:\Windows\System32\sZsJKlV.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System32\vSURMqN.exe
  C:\Windows\System32\vSURMqN.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\fmiLzEv.exe
  C:\Windows\System32\fmiLzEv.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\svHhAFa.exe
  C:\Windows\System32\svHhAFa.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\SVEIecp.exe
  C:\Windows\System32\SVEIecp.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\lYQCeJF.exe
  C:\Windows\System32\lYQCeJF.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\ojFOIJP.exe
  C:\Windows\System32\ojFOIJP.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\YfcLUBx.exe
  C:\Windows\System32\YfcLUBx.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\bEDGHio.exe
  C:\Windows\System32\bEDGHio.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\RbcLPsp.exe
  C:\Windows\System32\RbcLPsp.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System32\CfzOXBn.exe
  C:\Windows\System32\CfzOXBn.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\oiycTOP.exe
  C:\Windows\System32\oiycTOP.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\eZGAqVx.exe
  C:\Windows\System32\eZGAqVx.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\KetRdgz.exe
  C:\Windows\System32\KetRdgz.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System32\YOTASTO.exe
  C:\Windows\System32\YOTASTO.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\jwEeyni.exe
  C:\Windows\System32\jwEeyni.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\IUrTJwD.exe
  C:\Windows\System32\IUrTJwD.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\MYzMbwE.exe
  C:\Windows\System32\MYzMbwE.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\uIhepFc.exe
  C:\Windows\System32\uIhepFc.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\NcYnBZe.exe
  C:\Windows\System32\NcYnBZe.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\GLUDoNh.exe
  C:\Windows\System32\GLUDoNh.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\PJnyHET.exe
  C:\Windows\System32\PJnyHET.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\kzUCaOm.exe
  C:\Windows\System32\kzUCaOm.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\NcnyLeb.exe
  C:\Windows\System32\NcnyLeb.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System32\GyiREeU.exe
  C:\Windows\System32\GyiREeU.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System32\pJxXbFe.exe
  C:\Windows\System32\pJxXbFe.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\BIRAOmR.exe
  C:\Windows\System32\BIRAOmR.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\xutDNJC.exe
  C:\Windows\System32\xutDNJC.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\SEKKbDi.exe
  C:\Windows\System32\SEKKbDi.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\VnndNVi.exe
  C:\Windows\System32\VnndNVi.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\DFZzWfT.exe
  C:\Windows\System32\DFZzWfT.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\JyOZURp.exe
  C:\Windows\System32\JyOZURp.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\xPPycJp.exe
  C:\Windows\System32\xPPycJp.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\EkWqOOo.exe
  C:\Windows\System32\EkWqOOo.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\ZtFXeew.exe
  C:\Windows\System32\ZtFXeew.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\Tualidy.exe
  C:\Windows\System32\Tualidy.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\PVYKqIJ.exe
  C:\Windows\System32\PVYKqIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\bEzzXUZ.exe
  C:\Windows\System32\bEzzXUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\DvAAdIG.exe
  C:\Windows\System32\DvAAdIG.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\AgMZQZY.exe
  C:\Windows\System32\AgMZQZY.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\iWSjwwJ.exe
  C:\Windows\System32\iWSjwwJ.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\WSbwSsE.exe
  C:\Windows\System32\WSbwSsE.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System32\hkCepDz.exe
  C:\Windows\System32\hkCepDz.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\QIQnmUc.exe
  C:\Windows\System32\QIQnmUc.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\QTztYVU.exe
  C:\Windows\System32\QTztYVU.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\VlbXoti.exe
  C:\Windows\System32\VlbXoti.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\XMDVbXH.exe
  C:\Windows\System32\XMDVbXH.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\FFOFHga.exe
  C:\Windows\System32\FFOFHga.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\KrTdUTu.exe
  C:\Windows\System32\KrTdUTu.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\nRgTLyF.exe
  C:\Windows\System32\nRgTLyF.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\GNzUSVu.exe
  C:\Windows\System32\GNzUSVu.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\VmkEFYa.exe
  C:\Windows\System32\VmkEFYa.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\lDLxZEZ.exe
  C:\Windows\System32\lDLxZEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System32\dmFSIfo.exe
  C:\Windows\System32\dmFSIfo.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\shEKghE.exe
  C:\Windows\System32\shEKghE.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\MkPPGoM.exe
  C:\Windows\System32\MkPPGoM.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\YivyPhl.exe
  C:\Windows\System32\YivyPhl.exe
  2⤵
  PID:1696
- C:\Windows\System32\PTpJxRv.exe
  C:\Windows\System32\PTpJxRv.exe
  2⤵
  PID:2480
- C:\Windows\System32\KRDDdfy.exe
  C:\Windows\System32\KRDDdfy.exe
  2⤵
  PID:2748
- C:\Windows\System32\ZRUTlcS.exe
  C:\Windows\System32\ZRUTlcS.exe
  2⤵
  PID:2472
- C:\Windows\System32\DLIqqXA.exe
  C:\Windows\System32\DLIqqXA.exe
  2⤵
  PID:2664
- C:\Windows\System32\nMCPiQF.exe
  C:\Windows\System32\nMCPiQF.exe
  2⤵
  PID:2716
- C:\Windows\System32\NvzitQY.exe
  C:\Windows\System32\NvzitQY.exe
  2⤵
  PID:2536
- C:\Windows\System32\IWObpVZ.exe
  C:\Windows\System32\IWObpVZ.exe
  2⤵
  PID:2608
- C:\Windows\System32\BudSinV.exe
  C:\Windows\System32\BudSinV.exe
  2⤵
  PID:2672
- C:\Windows\System32\agAcVrA.exe
  C:\Windows\System32\agAcVrA.exe
  2⤵
  PID:2680
- C:\Windows\System32\OkdKcHm.exe
  C:\Windows\System32\OkdKcHm.exe
  2⤵
  PID:3012
- C:\Windows\System32\MovJLuJ.exe
  C:\Windows\System32\MovJLuJ.exe
  2⤵
  PID:1952
- C:\Windows\System32\EejjSQj.exe
  C:\Windows\System32\EejjSQj.exe
  2⤵
  PID:2292
- C:\Windows\System32\BAmjFRM.exe
  C:\Windows\System32\BAmjFRM.exe
  2⤵
  PID:1636
- C:\Windows\System32\jpUaPnZ.exe
  C:\Windows\System32\jpUaPnZ.exe
  2⤵
  PID:1852
- C:\Windows\System32\wboxVKe.exe
  C:\Windows\System32\wboxVKe.exe
  2⤵
  PID:2840
- C:\Windows\System32\HQFMKyP.exe
  C:\Windows\System32\HQFMKyP.exe
  2⤵
  PID:2564
- C:\Windows\System32\IefkPyt.exe
  C:\Windows\System32\IefkPyt.exe
  2⤵
  PID:2604
- C:\Windows\System32\pVWTsHv.exe
  C:\Windows\System32\pVWTsHv.exe
  2⤵
  PID:676
- C:\Windows\System32\oIDVPLp.exe
  C:\Windows\System32\oIDVPLp.exe
  2⤵
  PID:2856
- C:\Windows\System32\zoXfITP.exe
  C:\Windows\System32\zoXfITP.exe
  2⤵
  PID:1944
- C:\Windows\System32\ahxcQyq.exe
  C:\Windows\System32\ahxcQyq.exe
  2⤵
  PID:1884
- C:\Windows\System32\diekwuP.exe
  C:\Windows\System32\diekwuP.exe
  2⤵
  PID:1448
- C:\Windows\System32\zPbdIOF.exe
  C:\Windows\System32\zPbdIOF.exe
  2⤵
  PID:1668
- C:\Windows\System32\CzMsqSr.exe
  C:\Windows\System32\CzMsqSr.exe
  2⤵
  PID:2896
- C:\Windows\System32\gWHBerk.exe
  C:\Windows\System32\gWHBerk.exe
  2⤵
  PID:872
- C:\Windows\System32\jpcTvGI.exe
  C:\Windows\System32\jpcTvGI.exe
  2⤵
  PID:2176
- C:\Windows\System32\lusDWGl.exe
  C:\Windows\System32\lusDWGl.exe
  2⤵
  PID:2156
- C:\Windows\System32\VzLoVmT.exe
  C:\Windows\System32\VzLoVmT.exe
  2⤵
  PID:1896
- C:\Windows\System32\oSRzTHf.exe
  C:\Windows\System32\oSRzTHf.exe
  2⤵
  PID:1048
- C:\Windows\System32\zGWoCjR.exe
  C:\Windows\System32\zGWoCjR.exe
  2⤵
  PID:1312
- C:\Windows\System32\NZlrYiH.exe
  C:\Windows\System32\NZlrYiH.exe
  2⤵
  PID:2040
- C:\Windows\System32\cdBQurN.exe
  C:\Windows\System32\cdBQurN.exe
  2⤵
  PID:1068
- C:\Windows\System32\CiePbKg.exe
  C:\Windows\System32\CiePbKg.exe
  2⤵
  PID:1700
- C:\Windows\System32\GgDlwpq.exe
  C:\Windows\System32\GgDlwpq.exe
  2⤵
  PID:2036
- C:\Windows\System32\kQpiFII.exe
  C:\Windows\System32\kQpiFII.exe
  2⤵
  PID:2284
- C:\Windows\System32\DTHmrzJ.exe
  C:\Windows\System32\DTHmrzJ.exe
  2⤵
  PID:1788
- C:\Windows\System32\nUUBiYG.exe
  C:\Windows\System32\nUUBiYG.exe
  2⤵
  PID:3024
- C:\Windows\System32\ocqZjAv.exe
  C:\Windows\System32\ocqZjAv.exe
  2⤵
  PID:3020
- C:\Windows\System32\rCPXwoC.exe
  C:\Windows\System32\rCPXwoC.exe
  2⤵
  PID:2496
- C:\Windows\System32\GqDUAwA.exe
  C:\Windows\System32\GqDUAwA.exe
  2⤵
  PID:2416
- C:\Windows\System32\QrJvklA.exe
  C:\Windows\System32\QrJvklA.exe
  2⤵
  PID:1736
- C:\Windows\System32\mLfoJXP.exe
  C:\Windows\System32\mLfoJXP.exe
  2⤵
  PID:1904
- C:\Windows\System32\qXMePnF.exe
  C:\Windows\System32\qXMePnF.exe
  2⤵
  PID:2616
- C:\Windows\System32\QZoZKZZ.exe
  C:\Windows\System32\QZoZKZZ.exe
  2⤵
  PID:1412
- C:\Windows\System32\flgpnNk.exe
  C:\Windows\System32\flgpnNk.exe
  2⤵
  PID:1592
- C:\Windows\System32\gITzzyS.exe
  C:\Windows\System32\gITzzyS.exe
  2⤵
  PID:2628
- C:\Windows\System32\ZdDtrAN.exe
  C:\Windows\System32\ZdDtrAN.exe
  2⤵
  PID:2808
- C:\Windows\System32\MYttxce.exe
  C:\Windows\System32\MYttxce.exe
  2⤵
  PID:2764
- C:\Windows\System32\PpomuSz.exe
  C:\Windows\System32\PpomuSz.exe
  2⤵
  PID:1088
- C:\Windows\System32\vlGGNhl.exe
  C:\Windows\System32\vlGGNhl.exe
  2⤵
  PID:2540
- C:\Windows\System32\NkROYVs.exe
  C:\Windows\System32\NkROYVs.exe
  2⤵
  PID:2916
- C:\Windows\System32\WQOqsaG.exe
  C:\Windows\System32\WQOqsaG.exe
  2⤵
  PID:2860
- C:\Windows\System32\LLnterT.exe
  C:\Windows\System32\LLnterT.exe
  2⤵
  PID:2800
- C:\Windows\System32\YhcaBcH.exe
  C:\Windows\System32\YhcaBcH.exe
  2⤵
  PID:2644
- C:\Windows\System32\Usuoggz.exe
  C:\Windows\System32\Usuoggz.exe
  2⤵
  PID:2892
- C:\Windows\System32\LeDHyua.exe
  C:\Windows\System32\LeDHyua.exe
  2⤵
  PID:2848
- C:\Windows\System32\IswmvPV.exe
  C:\Windows\System32\IswmvPV.exe
  2⤵
  PID:1496
- C:\Windows\System32\cLqDWdb.exe
  C:\Windows\System32\cLqDWdb.exe
  2⤵
  PID:1808
- C:\Windows\System32\tZiJfel.exe
  C:\Windows\System32\tZiJfel.exe
  2⤵
  PID:2944
- C:\Windows\System32\qLLVuey.exe
  C:\Windows\System32\qLLVuey.exe
  2⤵
  PID:2148
- C:\Windows\System32\JECYUgL.exe
  C:\Windows\System32\JECYUgL.exe
  2⤵
  PID:1652
- C:\Windows\System32\xGzgfKE.exe
  C:\Windows\System32\xGzgfKE.exe
  2⤵
  PID:1504
- C:\Windows\System32\kLpztPE.exe
  C:\Windows\System32\kLpztPE.exe
  2⤵
  PID:700
- C:\Windows\System32\wTeYXKn.exe
  C:\Windows\System32\wTeYXKn.exe
  2⤵
  PID:864
- C:\Windows\System32\fWTKYzM.exe
  C:\Windows\System32\fWTKYzM.exe
  2⤵
  PID:1568
- C:\Windows\System32\tEPcOfJ.exe
  C:\Windows\System32\tEPcOfJ.exe
  2⤵
  PID:2780
- C:\Windows\System32\WadCErd.exe
  C:\Windows\System32\WadCErd.exe
  2⤵
  PID:2816
- C:\Windows\System32\aDQhMyj.exe
  C:\Windows\System32\aDQhMyj.exe
  2⤵
  PID:880
- C:\Windows\System32\jQsCOeP.exe
  C:\Windows\System32\jQsCOeP.exe
  2⤵
  PID:1524
- C:\Windows\System32\pXiVrmf.exe
  C:\Windows\System32\pXiVrmf.exe
  2⤵
  PID:1076
- C:\Windows\System32\dWoNBds.exe
  C:\Windows\System32\dWoNBds.exe
  2⤵
  PID:2624
- C:\Windows\System32\GlDJnVX.exe
  C:\Windows\System32\GlDJnVX.exe
  2⤵
  PID:2092
- C:\Windows\System32\DdrzxZE.exe
  C:\Windows\System32\DdrzxZE.exe
  2⤵
  PID:1720
- C:\Windows\System32\kgzdgrN.exe
  C:\Windows\System32\kgzdgrN.exe
  2⤵
  PID:1020
- C:\Windows\System32\HhDQgZT.exe
  C:\Windows\System32\HhDQgZT.exe
  2⤵
  PID:2948
- C:\Windows\System32\YSMfiFu.exe
  C:\Windows\System32\YSMfiFu.exe
  2⤵
  PID:2348
- C:\Windows\System32\cJVGZLq.exe
  C:\Windows\System32\cJVGZLq.exe
  2⤵
  PID:1932
- C:\Windows\System32\ihLAYlP.exe
  C:\Windows\System32\ihLAYlP.exe
  2⤵
  PID:292
- C:\Windows\System32\qFaKajY.exe
  C:\Windows\System32\qFaKajY.exe
  2⤵
  PID:2000
- C:\Windows\System32\GCUdSht.exe
  C:\Windows\System32\GCUdSht.exe
  2⤵
  PID:3084
- C:\Windows\System32\cpRyfUS.exe
  C:\Windows\System32\cpRyfUS.exe
  2⤵
  PID:3100
- C:\Windows\System32\zVzvkCJ.exe
  C:\Windows\System32\zVzvkCJ.exe
  2⤵
  PID:3116
- C:\Windows\System32\LaYTQbH.exe
  C:\Windows\System32\LaYTQbH.exe
  2⤵
  PID:3132
- C:\Windows\System32\BHWSWSF.exe
  C:\Windows\System32\BHWSWSF.exe
  2⤵
  PID:3148
- C:\Windows\System32\aCGCtrM.exe
  C:\Windows\System32\aCGCtrM.exe
  2⤵
  PID:3164
- C:\Windows\System32\KvFTrRG.exe
  C:\Windows\System32\KvFTrRG.exe
  2⤵
  PID:3180
- C:\Windows\System32\JaYEFLJ.exe
  C:\Windows\System32\JaYEFLJ.exe
  2⤵
  PID:3196
- C:\Windows\System32\ffWGJrz.exe
  C:\Windows\System32\ffWGJrz.exe
  2⤵
  PID:3236
- C:\Windows\System32\TPjOcHR.exe
  C:\Windows\System32\TPjOcHR.exe
  2⤵
  PID:3252
- C:\Windows\System32\ahHdlcR.exe
  C:\Windows\System32\ahHdlcR.exe
  2⤵
  PID:3268
- C:\Windows\System32\hNciclI.exe
  C:\Windows\System32\hNciclI.exe
  2⤵
  PID:3284
- C:\Windows\System32\NOoFuZq.exe
  C:\Windows\System32\NOoFuZq.exe
  2⤵
  PID:3300
- C:\Windows\System32\gUsdBKl.exe
  C:\Windows\System32\gUsdBKl.exe
  2⤵
  PID:3320
- C:\Windows\System32\aGZNPri.exe
  C:\Windows\System32\aGZNPri.exe
  2⤵
  PID:3336
- C:\Windows\System32\CRKBdUw.exe
  C:\Windows\System32\CRKBdUw.exe
  2⤵
  PID:3352
- C:\Windows\System32\GBJFxWw.exe
  C:\Windows\System32\GBJFxWw.exe
  2⤵
  PID:3368
- C:\Windows\System32\shekyIr.exe
  C:\Windows\System32\shekyIr.exe
  2⤵
  PID:3384
- C:\Windows\System32\rTQLdFn.exe
  C:\Windows\System32\rTQLdFn.exe
  2⤵
  PID:3400
- C:\Windows\System32\HHmTeTJ.exe
  C:\Windows\System32\HHmTeTJ.exe
  2⤵
  PID:3416
- C:\Windows\System32\zlPDXQA.exe
  C:\Windows\System32\zlPDXQA.exe
  2⤵
  PID:3432
- C:\Windows\System32\lnasKaK.exe
  C:\Windows\System32\lnasKaK.exe
  2⤵
  PID:3448
- C:\Windows\System32\YEslOJt.exe
  C:\Windows\System32\YEslOJt.exe
  2⤵
  PID:3464
- C:\Windows\System32\UWSJooE.exe
  C:\Windows\System32\UWSJooE.exe
  2⤵
  PID:3480
- C:\Windows\System32\iVPAiva.exe
  C:\Windows\System32\iVPAiva.exe
  2⤵
  PID:3496
- C:\Windows\System32\OeowDWE.exe
  C:\Windows\System32\OeowDWE.exe
  2⤵
  PID:3516
- C:\Windows\System32\MVIZjRy.exe
  C:\Windows\System32\MVIZjRy.exe
  2⤵
  PID:3532
- C:\Windows\System32\uKHaJRS.exe
  C:\Windows\System32\uKHaJRS.exe
  2⤵
  PID:3548
- C:\Windows\System32\rZrVOCu.exe
  C:\Windows\System32\rZrVOCu.exe
  2⤵
  PID:3564
- C:\Windows\System32\qqlNANV.exe
  C:\Windows\System32\qqlNANV.exe
  2⤵
  PID:3580
- C:\Windows\System32\hDnEHrA.exe
  C:\Windows\System32\hDnEHrA.exe
  2⤵
  PID:3596
- C:\Windows\System32\bhIVWvz.exe
  C:\Windows\System32\bhIVWvz.exe
  2⤵
  PID:3612
- C:\Windows\System32\ukvVByZ.exe
  C:\Windows\System32\ukvVByZ.exe
  2⤵
  PID:3628
- C:\Windows\System32\jELQGdS.exe
  C:\Windows\System32\jELQGdS.exe
  2⤵
  PID:3644
- C:\Windows\System32\MFhnVtx.exe
  C:\Windows\System32\MFhnVtx.exe
  2⤵
  PID:3660
- C:\Windows\System32\SSvYckz.exe
  C:\Windows\System32\SSvYckz.exe
  2⤵
  PID:3676
- C:\Windows\System32\dEZHoHN.exe
  C:\Windows\System32\dEZHoHN.exe
  2⤵
  PID:3692
- C:\Windows\System32\VqIuREy.exe
  C:\Windows\System32\VqIuREy.exe
  2⤵
  PID:3708
- C:\Windows\System32\FadyOcx.exe
  C:\Windows\System32\FadyOcx.exe
  2⤵
  PID:3724
- C:\Windows\System32\pmZrlBB.exe
  C:\Windows\System32\pmZrlBB.exe
  2⤵
  PID:3740
- C:\Windows\System32\JLLCxdl.exe
  C:\Windows\System32\JLLCxdl.exe
  2⤵
  PID:3756
- C:\Windows\System32\birNciy.exe
  C:\Windows\System32\birNciy.exe
  2⤵
  PID:3772
- C:\Windows\System32\UtfzmZz.exe
  C:\Windows\System32\UtfzmZz.exe
  2⤵
  PID:3788
- C:\Windows\System32\ZFdBijr.exe
  C:\Windows\System32\ZFdBijr.exe
  2⤵
  PID:3804
- C:\Windows\System32\meeuTtX.exe
  C:\Windows\System32\meeuTtX.exe
  2⤵
  PID:3820
- C:\Windows\System32\yWjXvkN.exe
  C:\Windows\System32\yWjXvkN.exe
  2⤵
  PID:3836
- C:\Windows\System32\KJCbXqO.exe
  C:\Windows\System32\KJCbXqO.exe
  2⤵
  PID:3852
- C:\Windows\System32\yJBqAvq.exe
  C:\Windows\System32\yJBqAvq.exe
  2⤵
  PID:3868
- C:\Windows\System32\rNKcZVw.exe
  C:\Windows\System32\rNKcZVw.exe
  2⤵
  PID:3884
- C:\Windows\System32\tdwSPFi.exe
  C:\Windows\System32\tdwSPFi.exe
  2⤵
  PID:3900
- C:\Windows\System32\RTxKbQo.exe
  C:\Windows\System32\RTxKbQo.exe
  2⤵
  PID:3916
- C:\Windows\System32\DbWGwFc.exe
  C:\Windows\System32\DbWGwFc.exe
  2⤵
  PID:3932
- C:\Windows\System32\CfokZtf.exe
  C:\Windows\System32\CfokZtf.exe
  2⤵
  PID:3948
- C:\Windows\System32\mxCXwsY.exe
  C:\Windows\System32\mxCXwsY.exe
  2⤵
  PID:3964
- C:\Windows\System32\hEiyzYQ.exe
  C:\Windows\System32\hEiyzYQ.exe
  2⤵
  PID:3980
- C:\Windows\System32\olxDElU.exe
  C:\Windows\System32\olxDElU.exe
  2⤵
  PID:3996
- C:\Windows\System32\itWedxp.exe
  C:\Windows\System32\itWedxp.exe
  2⤵
  PID:4012
- C:\Windows\System32\GVwaRwo.exe
  C:\Windows\System32\GVwaRwo.exe
  2⤵
  PID:4028
- C:\Windows\System32\XbLFQnJ.exe
  C:\Windows\System32\XbLFQnJ.exe
  2⤵
  PID:4044
- C:\Windows\System32\WQoNDAP.exe
  C:\Windows\System32\WQoNDAP.exe
  2⤵
  PID:4060
- C:\Windows\System32\SaVLZUt.exe
  C:\Windows\System32\SaVLZUt.exe
  2⤵
  PID:4076
- C:\Windows\System32\gXoXDpr.exe
  C:\Windows\System32\gXoXDpr.exe
  2⤵
  PID:4092
- C:\Windows\System32\VyHQbCr.exe
  C:\Windows\System32\VyHQbCr.exe
  2⤵
  PID:2636
- C:\Windows\System32\FHaQadn.exe
  C:\Windows\System32\FHaQadn.exe
  2⤵
  PID:2240
- C:\Windows\System32\iUXAIbJ.exe
  C:\Windows\System32\iUXAIbJ.exe
  2⤵
  PID:2700
- C:\Windows\System32\WqmYHIk.exe
  C:\Windows\System32\WqmYHIk.exe
  2⤵
  PID:3140
- C:\Windows\System32\OFXggie.exe
  C:\Windows\System32\OFXggie.exe
  2⤵
  PID:1600
- C:\Windows\System32\RyvAuan.exe
  C:\Windows\System32\RyvAuan.exe
  2⤵
  PID:2732
- C:\Windows\System32\RgQdLRk.exe
  C:\Windows\System32\RgQdLRk.exe
  2⤵
  PID:2152
- C:\Windows\System32\RDrVrsQ.exe
  C:\Windows\System32\RDrVrsQ.exe
  2⤵
  PID:1780
- C:\Windows\System32\ruljAyo.exe
  C:\Windows\System32\ruljAyo.exe
  2⤵
  PID:3128
- C:\Windows\System32\kAMjREx.exe
  C:\Windows\System32\kAMjREx.exe
  2⤵
  PID:3192
- C:\Windows\System32\INNnJso.exe
  C:\Windows\System32\INNnJso.exe
  2⤵
  PID:2208
- C:\Windows\System32\nGxXSwu.exe
  C:\Windows\System32\nGxXSwu.exe
  2⤵
  PID:1760
- C:\Windows\System32\msIyHTC.exe
  C:\Windows\System32\msIyHTC.exe
  2⤵
  PID:1512
- C:\Windows\System32\JJpaNcB.exe
  C:\Windows\System32\JJpaNcB.exe
  2⤵
  PID:3292
- C:\Windows\System32\kVglWQt.exe
  C:\Windows\System32\kVglWQt.exe
  2⤵
  PID:3280
- C:\Windows\System32\NrMisPu.exe
  C:\Windows\System32\NrMisPu.exe
  2⤵
  PID:3244
- C:\Windows\System32\VLcvGvt.exe
  C:\Windows\System32\VLcvGvt.exe
  2⤵
  PID:3364
- C:\Windows\System32\lhJbJqx.exe
  C:\Windows\System32\lhJbJqx.exe
  2⤵
  PID:3396
- C:\Windows\System32\jpdoddW.exe
  C:\Windows\System32\jpdoddW.exe
  2⤵
  PID:3376
- C:\Windows\System32\dzAlFzz.exe
  C:\Windows\System32\dzAlFzz.exe
  2⤵
  PID:3428
- C:\Windows\System32\vFkRKTh.exe
  C:\Windows\System32\vFkRKTh.exe
  2⤵
  PID:3460
- C:\Windows\System32\yXvaRJh.exe
  C:\Windows\System32\yXvaRJh.exe
  2⤵
  PID:3456
- C:\Windows\System32\AOakTao.exe
  C:\Windows\System32\AOakTao.exe
  2⤵
  PID:3528
- C:\Windows\System32\SiwEaTk.exe
  C:\Windows\System32\SiwEaTk.exe
  2⤵
  PID:3476
- C:\Windows\System32\YWmPyUJ.exe
  C:\Windows\System32\YWmPyUJ.exe
  2⤵
  PID:3592
- C:\Windows\System32\RQALvJa.exe
  C:\Windows\System32\RQALvJa.exe
  2⤵
  PID:3620
- C:\Windows\System32\qOQaJFj.exe
  C:\Windows\System32\qOQaJFj.exe
  2⤵
  PID:3572
- C:\Windows\System32\pDgJREU.exe
  C:\Windows\System32\pDgJREU.exe
  2⤵
  PID:3540
- C:\Windows\System32\MCMjcdD.exe
  C:\Windows\System32\MCMjcdD.exe
  2⤵
  PID:3656
- C:\Windows\System32\oZeQEJO.exe
  C:\Windows\System32\oZeQEJO.exe
  2⤵
  PID:3720
- C:\Windows\System32\YIBxlBb.exe
  C:\Windows\System32\YIBxlBb.exe
  2⤵
  PID:3704
- C:\Windows\System32\lNuTqIA.exe
  C:\Windows\System32\lNuTqIA.exe
  2⤵
  PID:3732
- C:\Windows\System32\hawToAm.exe
  C:\Windows\System32\hawToAm.exe
  2⤵
  PID:2172
- C:\Windows\System32\QQIsAgu.exe
  C:\Windows\System32\QQIsAgu.exe
  2⤵
  PID:3800
- C:\Windows\System32\bxTeCYG.exe
  C:\Windows\System32\bxTeCYG.exe
  2⤵
  PID:2972
- C:\Windows\System32\HlFKGyq.exe
  C:\Windows\System32\HlFKGyq.exe
  2⤵
  PID:3848
- C:\Windows\System32\BAGcBWB.exe
  C:\Windows\System32\BAGcBWB.exe
  2⤵
  PID:3876
- C:\Windows\System32\iQCgGjg.exe
  C:\Windows\System32\iQCgGjg.exe
  2⤵
  PID:3912
- C:\Windows\System32\prScERI.exe
  C:\Windows\System32\prScERI.exe
  2⤵
  PID:3896
- C:\Windows\System32\aqWxWgI.exe
  C:\Windows\System32\aqWxWgI.exe
  2⤵
  PID:3972
- C:\Windows\System32\NpcfXbP.exe
  C:\Windows\System32\NpcfXbP.exe
  2⤵
  PID:3988
- C:\Windows\System32\brGaxwI.exe
  C:\Windows\System32\brGaxwI.exe
  2⤵
  PID:4020
- C:\Windows\System32\uZEgSPa.exe
  C:\Windows\System32\uZEgSPa.exe
  2⤵
  PID:4084
- C:\Windows\System32\YQVUjqI.exe
  C:\Windows\System32\YQVUjqI.exe
  2⤵
  PID:4072
- C:\Windows\System32\paIzJTN.exe
  C:\Windows\System32\paIzJTN.exe
  2⤵
  PID:3048
- C:\Windows\System32\xRIuPIj.exe
  C:\Windows\System32\xRIuPIj.exe
  2⤵
  PID:288
- C:\Windows\System32\TXXnPKd.exe
  C:\Windows\System32\TXXnPKd.exe
  2⤵
  PID:2852
- C:\Windows\System32\JWdtXDV.exe
  C:\Windows\System32\JWdtXDV.exe
  2⤵
  PID:3408
- C:\Windows\System32\uAZNxer.exe
  C:\Windows\System32\uAZNxer.exe
  2⤵
  PID:3360
- C:\Windows\System32\GCTmOBT.exe
  C:\Windows\System32\GCTmOBT.exe
  2⤵
  PID:3524
- C:\Windows\System32\aoLiALH.exe
  C:\Windows\System32\aoLiALH.exe
  2⤵
  PID:3512
- C:\Windows\System32\YHPfeRE.exe
  C:\Windows\System32\YHPfeRE.exe
  2⤵
  PID:608
- C:\Windows\System32\LtOwgaF.exe
  C:\Windows\System32\LtOwgaF.exe
  2⤵
  PID:3264
- C:\Windows\System32\rSLQmzR.exe
  C:\Windows\System32\rSLQmzR.exe
  2⤵
  PID:3392
- C:\Windows\System32\QadHjOc.exe
  C:\Windows\System32\QadHjOc.exe
  2⤵
  PID:3492
- C:\Windows\System32\JfJiUkn.exe
  C:\Windows\System32\JfJiUkn.exe
  2⤵
  PID:3588
- C:\Windows\System32\AuvlwxE.exe
  C:\Windows\System32\AuvlwxE.exe
  2⤵
  PID:2632
- C:\Windows\System32\szchIHd.exe
  C:\Windows\System32\szchIHd.exe
  2⤵
  PID:3672
- C:\Windows\System32\mWBxuUU.exe
  C:\Windows\System32\mWBxuUU.exe
  2⤵
  PID:3816
- C:\Windows\System32\GogNdMl.exe
  C:\Windows\System32\GogNdMl.exe
  2⤵
  PID:3944
- C:\Windows\System32\DSWQoxi.exe
  C:\Windows\System32\DSWQoxi.exe
  2⤵
  PID:4052
- C:\Windows\System32\AEZYYDq.exe
  C:\Windows\System32\AEZYYDq.exe
  2⤵
  PID:3624
- C:\Windows\System32\BwQSATJ.exe
  C:\Windows\System32\BwQSATJ.exe
  2⤵
  PID:2272
- C:\Windows\System32\iuwOOqu.exe
  C:\Windows\System32\iuwOOqu.exe
  2⤵
  PID:3812
- C:\Windows\System32\PIQuPut.exe
  C:\Windows\System32\PIQuPut.exe
  2⤵
  PID:2468
- C:\Windows\System32\mgiGGBp.exe
  C:\Windows\System32\mgiGGBp.exe
  2⤵
  PID:3640
- C:\Windows\System32\hUXVMgk.exe
  C:\Windows\System32\hUXVMgk.exe
  2⤵
  PID:3892
- C:\Windows\System32\aPRyPRC.exe
  C:\Windows\System32\aPRyPRC.exe
  2⤵
  PID:1688
- C:\Windows\System32\SzdFcYN.exe
  C:\Windows\System32\SzdFcYN.exe
  2⤵
  PID:3260
- C:\Windows\System32\zDZzfYm.exe
  C:\Windows\System32\zDZzfYm.exe
  2⤵
  PID:1648
- C:\Windows\System32\epkcpqU.exe
  C:\Windows\System32\epkcpqU.exe
  2⤵
  PID:3764
- C:\Windows\System32\cihbjXv.exe
  C:\Windows\System32\cihbjXv.exe
  2⤵
  PID:2772
- C:\Windows\System32\AdGebLB.exe
  C:\Windows\System32\AdGebLB.exe
  2⤵
  PID:3144
- C:\Windows\System32\Zhbeubi.exe
  C:\Windows\System32\Zhbeubi.exe
  2⤵
  PID:3108
- C:\Windows\System32\xfICWzd.exe
  C:\Windows\System32\xfICWzd.exe
  2⤵
  PID:2032
- C:\Windows\System32\AFuJsrU.exe
  C:\Windows\System32\AFuJsrU.exe
  2⤵
  PID:3276
- C:\Windows\System32\kKLQhII.exe
  C:\Windows\System32\kKLQhII.exe
  2⤵
  PID:1672
- C:\Windows\System32\cuHlHiZ.exe
  C:\Windows\System32\cuHlHiZ.exe
  2⤵
  PID:3188
- C:\Windows\System32\jWjuutV.exe
  C:\Windows\System32\jWjuutV.exe
  2⤵
  PID:4040
- C:\Windows\System32\kAYdhIC.exe
  C:\Windows\System32\kAYdhIC.exe
  2⤵
  PID:3328
- C:\Windows\System32\jFMwbCY.exe
  C:\Windows\System32\jFMwbCY.exe
  2⤵
  PID:3960
- C:\Windows\System32\hTvRRqc.exe
  C:\Windows\System32\hTvRRqc.exe
  2⤵
  PID:3608
- C:\Windows\System32\YTiSvLD.exe
  C:\Windows\System32\YTiSvLD.exe
  2⤵
  PID:4108
- C:\Windows\System32\DpJiTPr.exe
  C:\Windows\System32\DpJiTPr.exe
  2⤵
  PID:4124
- C:\Windows\System32\QvGjnqL.exe
  C:\Windows\System32\QvGjnqL.exe
  2⤵
  PID:4140
- C:\Windows\System32\EkBIaqj.exe
  C:\Windows\System32\EkBIaqj.exe
  2⤵
  PID:4156
- C:\Windows\System32\nzTdehZ.exe
  C:\Windows\System32\nzTdehZ.exe
  2⤵
  PID:4172
- C:\Windows\System32\LnPetXF.exe
  C:\Windows\System32\LnPetXF.exe
  2⤵
  PID:4188
- C:\Windows\System32\fsQvwGJ.exe
  C:\Windows\System32\fsQvwGJ.exe
  2⤵
  PID:4204
- C:\Windows\System32\sCElqXh.exe
  C:\Windows\System32\sCElqXh.exe
  2⤵
  PID:4220
- C:\Windows\System32\SvlDHya.exe
  C:\Windows\System32\SvlDHya.exe
  2⤵
  PID:4236
- C:\Windows\System32\qwcjmWZ.exe
  C:\Windows\System32\qwcjmWZ.exe
  2⤵
  PID:4252
- C:\Windows\System32\tqylChI.exe
  C:\Windows\System32\tqylChI.exe
  2⤵
  PID:4272
- C:\Windows\System32\fCGoexc.exe
  C:\Windows\System32\fCGoexc.exe
  2⤵
  PID:4292
- C:\Windows\System32\uShwQCi.exe
  C:\Windows\System32\uShwQCi.exe
  2⤵
  PID:4308
- C:\Windows\System32\MItMTTr.exe
  C:\Windows\System32\MItMTTr.exe
  2⤵
  PID:4324
- C:\Windows\System32\JCtAzjC.exe
  C:\Windows\System32\JCtAzjC.exe
  2⤵
  PID:4340
- C:\Windows\System32\lOfQauh.exe
  C:\Windows\System32\lOfQauh.exe
  2⤵
  PID:4356
- C:\Windows\System32\ATTaYwm.exe
  C:\Windows\System32\ATTaYwm.exe
  2⤵
  PID:4372
- C:\Windows\System32\qtuUlTT.exe
  C:\Windows\System32\qtuUlTT.exe
  2⤵
  PID:4388
- C:\Windows\System32\tGythMe.exe
  C:\Windows\System32\tGythMe.exe
  2⤵
  PID:4404
- C:\Windows\System32\WHtellw.exe
  C:\Windows\System32\WHtellw.exe
  2⤵
  PID:4420
- C:\Windows\System32\jqaxDRg.exe
  C:\Windows\System32\jqaxDRg.exe
  2⤵
  PID:4436
- C:\Windows\System32\LfYNNzM.exe
  C:\Windows\System32\LfYNNzM.exe
  2⤵
  PID:4452
- C:\Windows\System32\utXfTVP.exe
  C:\Windows\System32\utXfTVP.exe
  2⤵
  PID:4468
- C:\Windows\System32\ukyJZzj.exe
  C:\Windows\System32\ukyJZzj.exe
  2⤵
  PID:4484
- C:\Windows\System32\GIRYNUa.exe
  C:\Windows\System32\GIRYNUa.exe
  2⤵
  PID:4500
- C:\Windows\System32\jslMfLT.exe
  C:\Windows\System32\jslMfLT.exe
  2⤵
  PID:4516
- C:\Windows\System32\MxDKJqv.exe
  C:\Windows\System32\MxDKJqv.exe
  2⤵
  PID:4532
- C:\Windows\System32\YLMaKDK.exe
  C:\Windows\System32\YLMaKDK.exe
  2⤵
  PID:4548
- C:\Windows\System32\NkTUiTH.exe
  C:\Windows\System32\NkTUiTH.exe
  2⤵
  PID:4564
- C:\Windows\System32\RPIxFlQ.exe
  C:\Windows\System32\RPIxFlQ.exe
  2⤵
  PID:4580
- C:\Windows\System32\CpZoIIz.exe
  C:\Windows\System32\CpZoIIz.exe
  2⤵
  PID:4596
- C:\Windows\System32\riwiEvm.exe
  C:\Windows\System32\riwiEvm.exe
  2⤵
  PID:4612
- C:\Windows\System32\FVULVdx.exe
  C:\Windows\System32\FVULVdx.exe
  2⤵
  PID:4628
- C:\Windows\System32\twRBwSy.exe
  C:\Windows\System32\twRBwSy.exe
  2⤵
  PID:4644
- C:\Windows\System32\TSpOpBe.exe
  C:\Windows\System32\TSpOpBe.exe
  2⤵
  PID:4660
- C:\Windows\System32\flqNiXt.exe
  C:\Windows\System32\flqNiXt.exe
  2⤵
  PID:4676
- C:\Windows\System32\kMaeIkV.exe
  C:\Windows\System32\kMaeIkV.exe
  2⤵
  PID:4692
- C:\Windows\System32\MfwkpUF.exe
  C:\Windows\System32\MfwkpUF.exe
  2⤵
  PID:4708
- C:\Windows\System32\jNwqrxn.exe
  C:\Windows\System32\jNwqrxn.exe
  2⤵
  PID:4724
- C:\Windows\System32\eIVzzxK.exe
  C:\Windows\System32\eIVzzxK.exe
  2⤵
  PID:4740
- C:\Windows\System32\xBcbkfP.exe
  C:\Windows\System32\xBcbkfP.exe
  2⤵
  PID:4756
- C:\Windows\System32\XKbdouS.exe
  C:\Windows\System32\XKbdouS.exe
  2⤵
  PID:4772
- C:\Windows\System32\CHvwnoT.exe
  C:\Windows\System32\CHvwnoT.exe
  2⤵
  PID:4788
- C:\Windows\System32\jVQBeUw.exe
  C:\Windows\System32\jVQBeUw.exe
  2⤵
  PID:4804
- C:\Windows\System32\yGJmzcJ.exe
  C:\Windows\System32\yGJmzcJ.exe
  2⤵
  PID:4820
- C:\Windows\System32\tnBgYqr.exe
  C:\Windows\System32\tnBgYqr.exe
  2⤵
  PID:4836
- C:\Windows\System32\BfWupJX.exe
  C:\Windows\System32\BfWupJX.exe
  2⤵
  PID:4852
- C:\Windows\System32\pnPgqNl.exe
  C:\Windows\System32\pnPgqNl.exe
  2⤵
  PID:4868
- C:\Windows\System32\HssMmpe.exe
  C:\Windows\System32\HssMmpe.exe
  2⤵
  PID:4884
- C:\Windows\System32\bTzsakl.exe
  C:\Windows\System32\bTzsakl.exe
  2⤵
  PID:4900
- C:\Windows\System32\JhainGo.exe
  C:\Windows\System32\JhainGo.exe
  2⤵
  PID:4916
- C:\Windows\System32\JBdcxBH.exe
  C:\Windows\System32\JBdcxBH.exe
  2⤵
  PID:4932
- C:\Windows\System32\RVXXZYU.exe
  C:\Windows\System32\RVXXZYU.exe
  2⤵
  PID:4948
- C:\Windows\System32\bJbfdup.exe
  C:\Windows\System32\bJbfdup.exe
  2⤵
  PID:4968
- C:\Windows\System32\sdvaPGs.exe
  C:\Windows\System32\sdvaPGs.exe
  2⤵
  PID:4984
- C:\Windows\System32\nVFBlfH.exe
  C:\Windows\System32\nVFBlfH.exe
  2⤵
  PID:5000
- C:\Windows\System32\lTMjqlw.exe
  C:\Windows\System32\lTMjqlw.exe
  2⤵
  PID:5016
- C:\Windows\System32\HDdipiX.exe
  C:\Windows\System32\HDdipiX.exe
  2⤵
  PID:5032
- C:\Windows\System32\YQyCGRS.exe
  C:\Windows\System32\YQyCGRS.exe
  2⤵
  PID:5052
- C:\Windows\System32\AwtxiXP.exe
  C:\Windows\System32\AwtxiXP.exe
  2⤵
  PID:5084
- C:\Windows\System32\JKEHVbq.exe
  C:\Windows\System32\JKEHVbq.exe
  2⤵
  PID:5100
- C:\Windows\System32\MBZGPnQ.exe
  C:\Windows\System32\MBZGPnQ.exe
  2⤵
  PID:5116
- C:\Windows\System32\QEFqBQE.exe
  C:\Windows\System32\QEFqBQE.exe
  2⤵
  PID:3924
- C:\Windows\System32\LhPPRPS.exe
  C:\Windows\System32\LhPPRPS.exe
  2⤵
  PID:2460
- C:\Windows\System32\pCclboO.exe
  C:\Windows\System32\pCclboO.exe
  2⤵
  PID:2360
- C:\Windows\System32\CSsjtBR.exe
  C:\Windows\System32\CSsjtBR.exe
  2⤵
  PID:1492
- C:\Windows\System32\eLftDtb.exe
  C:\Windows\System32\eLftDtb.exe
  2⤵
  PID:4136
- C:\Windows\System32\yywgFiY.exe
  C:\Windows\System32\yywgFiY.exe
  2⤵
  PID:4180
- C:\Windows\System32\nqTDkRL.exe
  C:\Windows\System32\nqTDkRL.exe
  2⤵
  PID:4120
- C:\Windows\System32\EpHLZLw.exe
  C:\Windows\System32\EpHLZLw.exe
  2⤵
  PID:4200
- C:\Windows\System32\msYpoYv.exe
  C:\Windows\System32\msYpoYv.exe
  2⤵
  PID:4244
- C:\Windows\System32\FbDLdOt.exe
  C:\Windows\System32\FbDLdOt.exe
  2⤵
  PID:4284
- C:\Windows\System32\NKPdxDQ.exe
  C:\Windows\System32\NKPdxDQ.exe
  2⤵
  PID:4332
- C:\Windows\System32\REyQziP.exe
  C:\Windows\System32\REyQziP.exe
  2⤵
  PID:4348
- C:\Windows\System32\wFTnfHB.exe
  C:\Windows\System32\wFTnfHB.exe
  2⤵
  PID:4412
- C:\Windows\System32\QvCmsMq.exe
  C:\Windows\System32\QvCmsMq.exe
  2⤵
  PID:4400
- C:\Windows\System32\qcQEavQ.exe
  C:\Windows\System32\qcQEavQ.exe
  2⤵
  PID:4448
- C:\Windows\System32\uBwmhUw.exe
  C:\Windows\System32\uBwmhUw.exe
  2⤵
  PID:4480
- C:\Windows\System32\pMTzUCw.exe
  C:\Windows\System32\pMTzUCw.exe
  2⤵
  PID:4512
- C:\Windows\System32\RkUknON.exe
  C:\Windows\System32\RkUknON.exe
  2⤵
  PID:4560
- C:\Windows\System32\sbkYIAB.exe
  C:\Windows\System32\sbkYIAB.exe
  2⤵
  PID:4652
- C:\Windows\System32\qVBSIKY.exe
  C:\Windows\System32\qVBSIKY.exe
  2⤵
  PID:4716
- C:\Windows\System32\KEsmsnj.exe
  C:\Windows\System32\KEsmsnj.exe
  2⤵
  PID:4544
- C:\Windows\System32\qotaOuL.exe
  C:\Windows\System32\qotaOuL.exe
  2⤵
  PID:4784
- C:\Windows\System32\LPIfRxh.exe
  C:\Windows\System32\LPIfRxh.exe
  2⤵
  PID:4572
- C:\Windows\System32\TVrwuZH.exe
  C:\Windows\System32\TVrwuZH.exe
  2⤵
  PID:4668
- C:\Windows\System32\lGClouZ.exe
  C:\Windows\System32\lGClouZ.exe
  2⤵
  PID:4848
- C:\Windows\System32\MTdFhsX.exe
  C:\Windows\System32\MTdFhsX.exe
  2⤵
  PID:4732
- C:\Windows\System32\ikseNIg.exe
  C:\Windows\System32\ikseNIg.exe
  2⤵
  PID:4828
- C:\Windows\System32\ugjzOFy.exe
  C:\Windows\System32\ugjzOFy.exe
  2⤵
  PID:4912
- C:\Windows\System32\dYwyYem.exe
  C:\Windows\System32\dYwyYem.exe
  2⤵
  PID:4980
- C:\Windows\System32\bStzWis.exe
  C:\Windows\System32\bStzWis.exe
  2⤵
  PID:5008
- C:\Windows\System32\VYVJqqG.exe
  C:\Windows\System32\VYVJqqG.exe
  2⤵
  PID:4924
- C:\Windows\System32\ctbHAia.exe
  C:\Windows\System32\ctbHAia.exe
  2⤵
  PID:5024
- C:\Windows\System32\arGuddt.exe
  C:\Windows\System32\arGuddt.exe
  2⤵
  PID:5040
- C:\Windows\System32\iZISxqR.exe
  C:\Windows\System32\iZISxqR.exe
  2⤵
  PID:5108
- C:\Windows\System32\bGyZEJK.exe
  C:\Windows\System32\bGyZEJK.exe
  2⤵
  PID:5092
- C:\Windows\System32\XFGyuUO.exe
  C:\Windows\System32\XFGyuUO.exe
  2⤵
  PID:3784
- C:\Windows\System32\VyDUhGb.exe
  C:\Windows\System32\VyDUhGb.exe
  2⤵
  PID:1516
- C:\Windows\System32\XGRonzr.exe
  C:\Windows\System32\XGRonzr.exe
  2⤵
  PID:2560
- C:\Windows\System32\dJNewDv.exe
  C:\Windows\System32\dJNewDv.exe
  2⤵
  PID:2928
- C:\Windows\System32\yHUvQzS.exe
  C:\Windows\System32\yHUvQzS.exe
  2⤵
  PID:4304
- C:\Windows\System32\WthVPko.exe
  C:\Windows\System32\WthVPko.exe
  2⤵
  PID:4384
- C:\Windows\System32\iZOqhFU.exe
  C:\Windows\System32\iZOqhFU.exe
  2⤵
  PID:4524
- C:\Windows\System32\sERTblw.exe
  C:\Windows\System32\sERTblw.exe
  2⤵
  PID:4320
- C:\Windows\System32\XMEQbAk.exe
  C:\Windows\System32\XMEQbAk.exe
  2⤵
  PID:4528
- C:\Windows\System32\mYUEyBt.exe
  C:\Windows\System32\mYUEyBt.exe
  2⤵
  PID:4640
- C:\Windows\System32\MQWExgF.exe
  C:\Windows\System32\MQWExgF.exe
  2⤵
  PID:4704
- C:\Windows\System32\FHxTBGL.exe
  C:\Windows\System32\FHxTBGL.exe
  2⤵
  PID:4316
- C:\Windows\System32\bcirOhY.exe
  C:\Windows\System32\bcirOhY.exe
  2⤵
  PID:4752
- C:\Windows\System32\yXQsUzO.exe
  C:\Windows\System32\yXQsUzO.exe
  2⤵
  PID:4800
- C:\Windows\System32\ZyMiJzh.exe
  C:\Windows\System32\ZyMiJzh.exe
  2⤵
  PID:4944
- C:\Windows\System32\KadJJkC.exe
  C:\Windows\System32\KadJJkC.exe
  2⤵
  PID:4896
- C:\Windows\System32\mWDSRvs.exe
  C:\Windows\System32\mWDSRvs.exe
  2⤵
  PID:3992
- C:\Windows\System32\tKmbCmM.exe
  C:\Windows\System32\tKmbCmM.exe
  2⤵
  PID:4880
- C:\Windows\System32\bodUdCj.exe
  C:\Windows\System32\bodUdCj.exe
  2⤵
  PID:4996
- C:\Windows\System32\BIFXSgZ.exe
  C:\Windows\System32\BIFXSgZ.exe
  2⤵
  PID:4132
- C:\Windows\System32\FKvNoka.exe
  C:\Windows\System32\FKvNoka.exe
  2⤵
  PID:3472
- C:\Windows\System32\DjRJpdC.exe
  C:\Windows\System32\DjRJpdC.exe
  2⤵
  PID:3716
- C:\Windows\System32\DkFUhYN.exe
  C:\Windows\System32\DkFUhYN.exe
  2⤵
  PID:4688
- C:\Windows\System32\hLkibbq.exe
  C:\Windows\System32\hLkibbq.exe
  2⤵
  PID:4764
- C:\Windows\System32\UxnQujC.exe
  C:\Windows\System32\UxnQujC.exe
  2⤵
  PID:4796
- C:\Windows\System32\JAiweMJ.exe
  C:\Windows\System32\JAiweMJ.exe
  2⤵
  PID:5080
- C:\Windows\System32\aUIQTbc.exe
  C:\Windows\System32\aUIQTbc.exe
  2⤵
  PID:4152
- C:\Windows\System32\MSUUomH.exe
  C:\Windows\System32\MSUUomH.exe
  2⤵
  PID:4104
- C:\Windows\System32\LsadIeZ.exe
  C:\Windows\System32\LsadIeZ.exe
  2⤵
  PID:4196
- C:\Windows\System32\KhWDRpE.exe
  C:\Windows\System32\KhWDRpE.exe
  2⤵
  PID:5128
- C:\Windows\System32\feLNMZq.exe
  C:\Windows\System32\feLNMZq.exe
  2⤵
  PID:5144
- C:\Windows\System32\pGefBMQ.exe
  C:\Windows\System32\pGefBMQ.exe
  2⤵
  PID:5160
- C:\Windows\System32\QhiMnju.exe
  C:\Windows\System32\QhiMnju.exe
  2⤵
  PID:5176
- C:\Windows\System32\XLeHvmz.exe
  C:\Windows\System32\XLeHvmz.exe
  2⤵
  PID:5192
- C:\Windows\System32\XeDqlaw.exe
  C:\Windows\System32\XeDqlaw.exe
  2⤵
  PID:5208
- C:\Windows\System32\tdJEjbd.exe
  C:\Windows\System32\tdJEjbd.exe
  2⤵
  PID:5224
- C:\Windows\System32\Asftmxi.exe
  C:\Windows\System32\Asftmxi.exe
  2⤵
  PID:5240
- C:\Windows\System32\cRUmZgL.exe
  C:\Windows\System32\cRUmZgL.exe
  2⤵
  PID:5276
- C:\Windows\System32\kDNODzF.exe
  C:\Windows\System32\kDNODzF.exe
  2⤵
  PID:5296
- C:\Windows\System32\MadCyKk.exe
  C:\Windows\System32\MadCyKk.exe
  2⤵
  PID:5312
- C:\Windows\System32\pTuuAfS.exe
  C:\Windows\System32\pTuuAfS.exe
  2⤵
  PID:5328
- C:\Windows\System32\FkOpPKX.exe
  C:\Windows\System32\FkOpPKX.exe
  2⤵
  PID:5344
- C:\Windows\System32\qKzTVaZ.exe
  C:\Windows\System32\qKzTVaZ.exe
  2⤵
  PID:5364
- C:\Windows\System32\TcxFcNU.exe
  C:\Windows\System32\TcxFcNU.exe
  2⤵
  PID:5380
- C:\Windows\System32\gfXfoNX.exe
  C:\Windows\System32\gfXfoNX.exe
  2⤵
  PID:5396
- C:\Windows\System32\cTpVWUp.exe
  C:\Windows\System32\cTpVWUp.exe
  2⤵
  PID:5412
- C:\Windows\System32\SoIYQui.exe
  C:\Windows\System32\SoIYQui.exe
  2⤵
  PID:5428
- C:\Windows\System32\kLNNCPH.exe
  C:\Windows\System32\kLNNCPH.exe
  2⤵
  PID:5444
- C:\Windows\System32\nbysHCq.exe
  C:\Windows\System32\nbysHCq.exe
  2⤵
  PID:5460
- C:\Windows\System32\FItHDjp.exe
  C:\Windows\System32\FItHDjp.exe
  2⤵
  PID:5476
- C:\Windows\System32\ZOFhFWU.exe
  C:\Windows\System32\ZOFhFWU.exe
  2⤵
  PID:5492
- C:\Windows\System32\kDdczPm.exe
  C:\Windows\System32\kDdczPm.exe
  2⤵
  PID:5508
- C:\Windows\System32\vMOOsCt.exe
  C:\Windows\System32\vMOOsCt.exe
  2⤵
  PID:5524
- C:\Windows\System32\VAidXHn.exe
  C:\Windows\System32\VAidXHn.exe
  2⤵
  PID:5540
- C:\Windows\System32\PerQQJr.exe
  C:\Windows\System32\PerQQJr.exe
  2⤵
  PID:5556
- C:\Windows\System32\CBKfDDF.exe
  C:\Windows\System32\CBKfDDF.exe
  2⤵
  PID:5572
- C:\Windows\System32\UWFLxkB.exe
  C:\Windows\System32\UWFLxkB.exe
  2⤵
  PID:5588
- C:\Windows\System32\LbwKGLJ.exe
  C:\Windows\System32\LbwKGLJ.exe
  2⤵
  PID:5604
- C:\Windows\System32\FmmnQbI.exe
  C:\Windows\System32\FmmnQbI.exe
  2⤵
  PID:5620
- C:\Windows\System32\zrfuhtF.exe
  C:\Windows\System32\zrfuhtF.exe
  2⤵
  PID:5636
- C:\Windows\System32\jBjHxry.exe
  C:\Windows\System32\jBjHxry.exe
  2⤵
  PID:5660
- C:\Windows\System32\FuwKwOG.exe
  C:\Windows\System32\FuwKwOG.exe
  2⤵
  PID:5676
- C:\Windows\System32\mvvmuvt.exe
  C:\Windows\System32\mvvmuvt.exe
  2⤵
  PID:5696
- C:\Windows\System32\lVpmIlt.exe
  C:\Windows\System32\lVpmIlt.exe
  2⤵
  PID:5712
- C:\Windows\System32\LIZHDnO.exe
  C:\Windows\System32\LIZHDnO.exe
  2⤵
  PID:5728
- C:\Windows\System32\cVQOELF.exe
  C:\Windows\System32\cVQOELF.exe
  2⤵
  PID:5748
- C:\Windows\System32\iIUBiWM.exe
  C:\Windows\System32\iIUBiWM.exe
  2⤵
  PID:5764
- C:\Windows\System32\DSbdsnd.exe
  C:\Windows\System32\DSbdsnd.exe
  2⤵
  PID:5780
- C:\Windows\System32\AhVpEZV.exe
  C:\Windows\System32\AhVpEZV.exe
  2⤵
  PID:5796
- C:\Windows\System32\tugnJeU.exe
  C:\Windows\System32\tugnJeU.exe
  2⤵
  PID:5816
- C:\Windows\System32\vUtYLOD.exe
  C:\Windows\System32\vUtYLOD.exe
  2⤵
  PID:5832
- C:\Windows\System32\jNhEsGM.exe
  C:\Windows\System32\jNhEsGM.exe
  2⤵
  PID:5856
- C:\Windows\System32\IIYEykv.exe
  C:\Windows\System32\IIYEykv.exe
  2⤵
  PID:5876
- C:\Windows\System32\XIyEAys.exe
  C:\Windows\System32\XIyEAys.exe
  2⤵
  PID:5892
- C:\Windows\System32\GLeWrwM.exe
  C:\Windows\System32\GLeWrwM.exe
  2⤵
  PID:5908
- C:\Windows\System32\xrgXjxE.exe
  C:\Windows\System32\xrgXjxE.exe
  2⤵
  PID:5928
- C:\Windows\System32\QfsVvPy.exe
  C:\Windows\System32\QfsVvPy.exe
  2⤵
  PID:5944
- C:\Windows\System32\TsKdpsx.exe
  C:\Windows\System32\TsKdpsx.exe
  2⤵
  PID:5960
- C:\Windows\System32\jJfoYGG.exe
  C:\Windows\System32\jJfoYGG.exe
  2⤵
  PID:5988
- C:\Windows\System32\PtakBuJ.exe
  C:\Windows\System32\PtakBuJ.exe
  2⤵
  PID:6024
- C:\Windows\System32\mcqhnjQ.exe
  C:\Windows\System32\mcqhnjQ.exe
  2⤵
  PID:6084
- C:\Windows\System32\myVpVmE.exe
  C:\Windows\System32\myVpVmE.exe
  2⤵
  PID:6100
- C:\Windows\System32\YVuFWZa.exe
  C:\Windows\System32\YVuFWZa.exe
  2⤵
  PID:6116
- C:\Windows\System32\rSNSagH.exe
  C:\Windows\System32\rSNSagH.exe
  2⤵
  PID:6132
- C:\Windows\System32\TceZJUZ.exe
  C:\Windows\System32\TceZJUZ.exe
  2⤵
  PID:4476
- C:\Windows\System32\DyrqFjz.exe
  C:\Windows\System32\DyrqFjz.exe
  2⤵
  PID:4748
- C:\Windows\System32\NibYkLo.exe
  C:\Windows\System32\NibYkLo.exe
  2⤵
  PID:4964
- C:\Windows\System32\FlFUJMC.exe
  C:\Windows\System32\FlFUJMC.exe
  2⤵
  PID:4672
- C:\Windows\System32\WJMxPhS.exe
  C:\Windows\System32\WJMxPhS.exe
  2⤵
  PID:5184
- C:\Windows\System32\okymzTJ.exe
  C:\Windows\System32\okymzTJ.exe
  2⤵
  PID:5248
- C:\Windows\System32\wZvJaGY.exe
  C:\Windows\System32\wZvJaGY.exe
  2⤵
  PID:2380
- C:\Windows\System32\MtqmXmd.exe
  C:\Windows\System32\MtqmXmd.exe
  2⤵
  PID:5140
- C:\Windows\System32\NcQSZUN.exe
  C:\Windows\System32\NcQSZUN.exe
  2⤵
  PID:5204
- C:\Windows\System32\HqgOqJi.exe
  C:\Windows\System32\HqgOqJi.exe
  2⤵
  PID:5268
- C:\Windows\System32\wyInHQC.exe
  C:\Windows\System32\wyInHQC.exe
  2⤵
  PID:5284
- C:\Windows\System32\lnpfcIN.exe
  C:\Windows\System32\lnpfcIN.exe
  2⤵
  PID:5308
- C:\Windows\System32\awfWwTk.exe
  C:\Windows\System32\awfWwTk.exe
  2⤵
  PID:5376
- C:\Windows\System32\pyUmiYX.exe
  C:\Windows\System32\pyUmiYX.exe
  2⤵
  PID:5472
- C:\Windows\System32\oqvlqky.exe
  C:\Windows\System32\oqvlqky.exe
  2⤵
  PID:5736
- C:\Windows\System32\wnmdBJr.exe
  C:\Windows\System32\wnmdBJr.exe
  2⤵
  PID:5772
- C:\Windows\System32\owwmWvL.exe
  C:\Windows\System32\owwmWvL.exe
  2⤵
  PID:5812
- C:\Windows\System32\XrNUUgu.exe
  C:\Windows\System32\XrNUUgu.exe
  2⤵
  PID:2516
- C:\Windows\System32\sGJcJgi.exe
  C:\Windows\System32\sGJcJgi.exe
  2⤵
  PID:5756
- C:\Windows\System32\ubFdcwv.exe
  C:\Windows\System32\ubFdcwv.exe
  2⤵
  PID:5884
- C:\Windows\System32\DtyLRBd.exe
  C:\Windows\System32\DtyLRBd.exe
  2⤵
  PID:5788
- C:\Windows\System32\IlcfQie.exe
  C:\Windows\System32\IlcfQie.exe
  2⤵
  PID:5952
- C:\Windows\System32\rOdJLLk.exe
  C:\Windows\System32\rOdJLLk.exe
  2⤵
  PID:5900
- C:\Windows\System32\CbxRqhk.exe
  C:\Windows\System32\CbxRqhk.exe
  2⤵
  PID:5972
- C:\Windows\System32\RWgJqUR.exe
  C:\Windows\System32\RWgJqUR.exe
  2⤵
  PID:5940
- C:\Windows\System32\rvosmRh.exe
  C:\Windows\System32\rvosmRh.exe
  2⤵
  PID:6004
- C:\Windows\System32\wcmdhPz.exe
  C:\Windows\System32\wcmdhPz.exe
  2⤵
  PID:6032
- C:\Windows\System32\sAPrmVb.exe
  C:\Windows\System32\sAPrmVb.exe
  2⤵
  PID:6056
- C:\Windows\System32\rtLrFDc.exe
  C:\Windows\System32\rtLrFDc.exe
  2⤵
  PID:6124
- C:\Windows\System32\lEFkdUk.exe
  C:\Windows\System32\lEFkdUk.exe
  2⤵
  PID:4608
- C:\Windows\System32\cVqFBFk.exe
  C:\Windows\System32\cVqFBFk.exe
  2⤵
  PID:5076
- C:\Windows\System32\DHJddms.exe
  C:\Windows\System32\DHJddms.exe
  2⤵
  PID:6112
- C:\Windows\System32\bFLxfXh.exe
  C:\Windows\System32\bFLxfXh.exe
  2⤵
  PID:6108
- C:\Windows\System32\UbfjzGO.exe
  C:\Windows\System32\UbfjzGO.exe
  2⤵
  PID:4216
- C:\Windows\System32\HwTfngY.exe
  C:\Windows\System32\HwTfngY.exe
  2⤵
  PID:5260
- C:\Windows\System32\pISBKxh.exe
  C:\Windows\System32\pISBKxh.exe
  2⤵
  PID:5336
- C:\Windows\System32\XUVLPJS.exe
  C:\Windows\System32\XUVLPJS.exe
  2⤵
  PID:5408
- C:\Windows\System32\WwjOoNt.exe
  C:\Windows\System32\WwjOoNt.exe
  2⤵
  PID:5372
- C:\Windows\System32\nTshkgj.exe
  C:\Windows\System32\nTshkgj.exe
  2⤵
  PID:5060
- C:\Windows\System32\fOunviy.exe
  C:\Windows\System32\fOunviy.exe
  2⤵
  PID:5564
- C:\Windows\System32\dBjRMqx.exe
  C:\Windows\System32\dBjRMqx.exe
  2⤵
  PID:5388
- C:\Windows\System32\UCqkUuV.exe
  C:\Windows\System32\UCqkUuV.exe
  2⤵
  PID:5452
- C:\Windows\System32\AVMzKxd.exe
  C:\Windows\System32\AVMzKxd.exe
  2⤵
  PID:5552
- C:\Windows\System32\TxcFqYv.exe
  C:\Windows\System32\TxcFqYv.exe
  2⤵
  PID:5632
- C:\Windows\System32\FCTBsPW.exe
  C:\Windows\System32\FCTBsPW.exe
  2⤵
  PID:5648
- C:\Windows\System32\VYXlAaY.exe
  C:\Windows\System32\VYXlAaY.exe
  2⤵
  PID:5976
- C:\Windows\System32\VHgUigL.exe
  C:\Windows\System32\VHgUigL.exe
  2⤵
  PID:6040
- C:\Windows\System32\MxnFkUs.exe
  C:\Windows\System32\MxnFkUs.exe
  2⤵
  PID:6096
- C:\Windows\System32\OneZPur.exe
  C:\Windows\System32\OneZPur.exe
  2⤵
  PID:6008
- C:\Windows\System32\XxPWhfu.exe
  C:\Windows\System32\XxPWhfu.exe
  2⤵
  PID:6092
- C:\Windows\System32\aPSTtMu.exe
  C:\Windows\System32\aPSTtMu.exe
  2⤵
  PID:5156
- C:\Windows\System32\JynwHaO.exe
  C:\Windows\System32\JynwHaO.exe
  2⤵
  PID:5420
- C:\Windows\System32\mIrEIcz.exe
  C:\Windows\System32\mIrEIcz.exe
  2⤵
  PID:6068
- C:\Windows\System32\ybEkOIb.exe
  C:\Windows\System32\ybEkOIb.exe
  2⤵
  PID:5484
- C:\Windows\System32\nsmByed.exe
  C:\Windows\System32\nsmByed.exe
  2⤵
  PID:5600
- C:\Windows\System32\DGtjYFL.exe
  C:\Windows\System32\DGtjYFL.exe
  2⤵
  PID:5848
- C:\Windows\System32\OSLhRdA.exe
  C:\Windows\System32\OSLhRdA.exe
  2⤵
  PID:5692
- C:\Windows\System32\IWyHMRu.exe
  C:\Windows\System32\IWyHMRu.exe
  2⤵
  PID:5920
- C:\Windows\System32\aepavSU.exe
  C:\Windows\System32\aepavSU.exe
  2⤵
  PID:5792
- C:\Windows\System32\Fhdmgoq.exe
  C:\Windows\System32\Fhdmgoq.exe
  2⤵
  PID:5320
- C:\Windows\System32\olozBZx.exe
  C:\Windows\System32\olozBZx.exe
  2⤵
  PID:5612
- C:\Windows\System32\hBiefsh.exe
  C:\Windows\System32\hBiefsh.exe
  2⤵
  PID:5708
- C:\Windows\System32\tqDVpMv.exe
  C:\Windows\System32\tqDVpMv.exe
  2⤵
  PID:5872
- C:\Windows\System32\zLouehd.exe
  C:\Windows\System32\zLouehd.exe
  2⤵
  PID:6128
- C:\Windows\System32\krbcvgG.exe
  C:\Windows\System32\krbcvgG.exe
  2⤵
  PID:5804
- C:\Windows\System32\ZNalSwO.exe
  C:\Windows\System32\ZNalSwO.exe
  2⤵
  PID:2376
- C:\Windows\System32\xMRHHqH.exe
  C:\Windows\System32\xMRHHqH.exe
  2⤵
  PID:5264
- C:\Windows\System32\QwPbiHJ.exe
  C:\Windows\System32\QwPbiHJ.exe
  2⤵
  PID:5536
- C:\Windows\System32\DoXvbUT.exe
  C:\Windows\System32\DoXvbUT.exe
  2⤵
  PID:1968
- C:\Windows\System32\xjkIzcl.exe
  C:\Windows\System32\xjkIzcl.exe
  2⤵
  PID:5136
- C:\Windows\System32\CyMQalK.exe
  C:\Windows\System32\CyMQalK.exe
  2⤵
  PID:5352
- C:\Windows\System32\CKbDFsf.exe
  C:\Windows\System32\CKbDFsf.exe
  2⤵
  PID:5844
- C:\Windows\System32\PpHRxNL.exe
  C:\Windows\System32\PpHRxNL.exe
  2⤵
  PID:5684
- C:\Windows\System32\TdqbBIP.exe
  C:\Windows\System32\TdqbBIP.exe
  2⤵
  PID:5644
- C:\Windows\System32\XhFRVsK.exe
  C:\Windows\System32\XhFRVsK.exe
  2⤵
  PID:5168
- C:\Windows\System32\QiBNomE.exe
  C:\Windows\System32\QiBNomE.exe
  2⤵
  PID:4832
- C:\Windows\System32\zqGvFAT.exe
  C:\Windows\System32\zqGvFAT.exe
  2⤵
  PID:5744
- C:\Windows\System32\gMtgxrE.exe
  C:\Windows\System32\gMtgxrE.exe
  2⤵
  PID:5704
- C:\Windows\System32\dQkIGmP.exe
  C:\Windows\System32\dQkIGmP.exe
  2⤵
  PID:2392
- C:\Windows\System32\mIaPONH.exe
  C:\Windows\System32\mIaPONH.exe
  2⤵
  PID:6156
- C:\Windows\System32\zeWpfHu.exe
  C:\Windows\System32\zeWpfHu.exe
  2⤵
  PID:6172
- C:\Windows\System32\EuqRIPo.exe
  C:\Windows\System32\EuqRIPo.exe
  2⤵
  PID:6188
- C:\Windows\System32\ycYPfbT.exe
  C:\Windows\System32\ycYPfbT.exe
  2⤵
  PID:6204
- C:\Windows\System32\kSIiXGJ.exe
  C:\Windows\System32\kSIiXGJ.exe
  2⤵
  PID:6220
- C:\Windows\System32\WSstlNl.exe
  C:\Windows\System32\WSstlNl.exe
  2⤵
  PID:6236
- C:\Windows\System32\YWlNTvl.exe
  C:\Windows\System32\YWlNTvl.exe
  2⤵
  PID:6252
- C:\Windows\System32\snPaTLp.exe
  C:\Windows\System32\snPaTLp.exe
  2⤵
  PID:6268
- C:\Windows\System32\vmAZXRB.exe
  C:\Windows\System32\vmAZXRB.exe
  2⤵
  PID:6284
- C:\Windows\System32\iCpWFPW.exe
  C:\Windows\System32\iCpWFPW.exe
  2⤵
  PID:6300
- C:\Windows\System32\mosuXpL.exe
  C:\Windows\System32\mosuXpL.exe
  2⤵
  PID:6316
- C:\Windows\System32\UvLFRKx.exe
  C:\Windows\System32\UvLFRKx.exe
  2⤵
  PID:6336
- C:\Windows\System32\jPysDrG.exe
  C:\Windows\System32\jPysDrG.exe
  2⤵
  PID:6352
- C:\Windows\System32\fOmqvZT.exe
  C:\Windows\System32\fOmqvZT.exe
  2⤵
  PID:6368
- C:\Windows\System32\HmfSfDb.exe
  C:\Windows\System32\HmfSfDb.exe
  2⤵
  PID:6384
- C:\Windows\System32\ONcsqja.exe
  C:\Windows\System32\ONcsqja.exe
  2⤵
  PID:6400
- C:\Windows\System32\EObXfKG.exe
  C:\Windows\System32\EObXfKG.exe
  2⤵
  PID:6416
- C:\Windows\System32\ymDudKA.exe
  C:\Windows\System32\ymDudKA.exe
  2⤵
  PID:6432
- C:\Windows\System32\Polftpp.exe
  C:\Windows\System32\Polftpp.exe
  2⤵
  PID:6448
- C:\Windows\System32\RZdDSMK.exe
  C:\Windows\System32\RZdDSMK.exe
  2⤵
  PID:6464
- C:\Windows\System32\EbKZHyT.exe
  C:\Windows\System32\EbKZHyT.exe
  2⤵
  PID:6480
- C:\Windows\System32\IxbGNSG.exe
  C:\Windows\System32\IxbGNSG.exe
  2⤵
  PID:6500
- C:\Windows\System32\cMtfSAp.exe
  C:\Windows\System32\cMtfSAp.exe
  2⤵
  PID:6516
- C:\Windows\System32\xGaBRkN.exe
  C:\Windows\System32\xGaBRkN.exe
  2⤵
  PID:6532
- C:\Windows\System32\QbNdacC.exe
  C:\Windows\System32\QbNdacC.exe
  2⤵
  PID:6548
- C:\Windows\System32\LqMSABW.exe
  C:\Windows\System32\LqMSABW.exe
  2⤵
  PID:6564
- C:\Windows\System32\mjJYOoj.exe
  C:\Windows\System32\mjJYOoj.exe
  2⤵
  PID:6580
- C:\Windows\System32\EBfrjoC.exe
  C:\Windows\System32\EBfrjoC.exe
  2⤵
  PID:6596
- C:\Windows\System32\AukSGCv.exe
  C:\Windows\System32\AukSGCv.exe
  2⤵
  PID:6620
- C:\Windows\System32\UEICVdw.exe
  C:\Windows\System32\UEICVdw.exe
  2⤵
  PID:6636
- C:\Windows\System32\LddvfRH.exe
  C:\Windows\System32\LddvfRH.exe
  2⤵
  PID:6652
- C:\Windows\System32\vUdRsVW.exe
  C:\Windows\System32\vUdRsVW.exe
  2⤵
  PID:6668
- C:\Windows\System32\yIOsMCE.exe
  C:\Windows\System32\yIOsMCE.exe
  2⤵
  PID:6684
- C:\Windows\System32\TrYLOrE.exe
  C:\Windows\System32\TrYLOrE.exe
  2⤵
  PID:6700
- C:\Windows\System32\gpCgiMc.exe
  C:\Windows\System32\gpCgiMc.exe
  2⤵
  PID:6720
- C:\Windows\System32\LRXtfcO.exe
  C:\Windows\System32\LRXtfcO.exe
  2⤵
  PID:6736
- C:\Windows\System32\vVdCgVD.exe
  C:\Windows\System32\vVdCgVD.exe
  2⤵
  PID:6752
- C:\Windows\System32\zXAgGun.exe
  C:\Windows\System32\zXAgGun.exe
  2⤵
  PID:6768
- C:\Windows\System32\fJcZcUG.exe
  C:\Windows\System32\fJcZcUG.exe
  2⤵
  PID:6788
- C:\Windows\System32\PJSbKoi.exe
  C:\Windows\System32\PJSbKoi.exe
  2⤵
  PID:6804
- C:\Windows\System32\mkhImWC.exe
  C:\Windows\System32\mkhImWC.exe
  2⤵
  PID:6820
- C:\Windows\System32\DXGnxRg.exe
  C:\Windows\System32\DXGnxRg.exe
  2⤵
  PID:6836
- C:\Windows\System32\UeaYEsS.exe
  C:\Windows\System32\UeaYEsS.exe
  2⤵
  PID:6856
- C:\Windows\System32\fitNRHm.exe
  C:\Windows\System32\fitNRHm.exe
  2⤵
  PID:6872
- C:\Windows\System32\Cuclnly.exe
  C:\Windows\System32\Cuclnly.exe
  2⤵
  PID:6888
- C:\Windows\System32\sqkuGYX.exe
  C:\Windows\System32\sqkuGYX.exe
  2⤵
  PID:6904
- C:\Windows\System32\uIZwJXa.exe
  C:\Windows\System32\uIZwJXa.exe
  2⤵
  PID:6924
- C:\Windows\System32\hYpWVGj.exe
  C:\Windows\System32\hYpWVGj.exe
  2⤵
  PID:6940
- C:\Windows\System32\dLSuhgs.exe
  C:\Windows\System32\dLSuhgs.exe
  2⤵
  PID:6956
- C:\Windows\System32\BjcQsje.exe
  C:\Windows\System32\BjcQsje.exe
  2⤵
  PID:6972
- C:\Windows\System32\geSvAVA.exe
  C:\Windows\System32\geSvAVA.exe
  2⤵
  PID:6992
- C:\Windows\System32\eMgLhnD.exe
  C:\Windows\System32\eMgLhnD.exe
  2⤵
  PID:7008
- C:\Windows\System32\HMtRXGj.exe
  C:\Windows\System32\HMtRXGj.exe
  2⤵
  PID:7024
- C:\Windows\System32\obBpnYo.exe
  C:\Windows\System32\obBpnYo.exe
  2⤵
  PID:7040
- C:\Windows\System32\XEJmuKu.exe
  C:\Windows\System32\XEJmuKu.exe
  2⤵
  PID:7060
- C:\Windows\System32\YhgxwCn.exe
  C:\Windows\System32\YhgxwCn.exe
  2⤵
  PID:7076
- C:\Windows\System32\qfTAQqL.exe
  C:\Windows\System32\qfTAQqL.exe
  2⤵
  PID:7096
- C:\Windows\System32\FXOvaeo.exe
  C:\Windows\System32\FXOvaeo.exe
  2⤵
  PID:7112
- C:\Windows\System32\otxLCSm.exe
  C:\Windows\System32\otxLCSm.exe
  2⤵
  PID:7128
- C:\Windows\System32\nvIMDWM.exe
  C:\Windows\System32\nvIMDWM.exe
  2⤵
  PID:7144
- C:\Windows\System32\fhJlbUx.exe
  C:\Windows\System32\fhJlbUx.exe
  2⤵
  PID:7160
- C:\Windows\System32\NIEFBOv.exe
  C:\Windows\System32\NIEFBOv.exe
  2⤵
  PID:6152
- C:\Windows\System32\dBIHsAm.exe
  C:\Windows\System32\dBIHsAm.exe
  2⤵
  PID:5468
- C:\Windows\System32\hLxYjaf.exe
  C:\Windows\System32\hLxYjaf.exe
  2⤵
  PID:6244
- C:\Windows\System32\ssIlYWL.exe
  C:\Windows\System32\ssIlYWL.exe
  2⤵
  PID:6228
- C:\Windows\System32\OUAqtbQ.exe
  C:\Windows\System32\OUAqtbQ.exe
  2⤵
  PID:6248
- C:\Windows\System32\eawQzFJ.exe
  C:\Windows\System32\eawQzFJ.exe
  2⤵
  PID:6200
- C:\Windows\System32\lxemwXB.exe
  C:\Windows\System32\lxemwXB.exe
  2⤵
  PID:6280
- C:\Windows\System32\KJFxBrZ.exe
  C:\Windows\System32\KJFxBrZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\PqkHVNl.exe
  C:\Windows\System32\PqkHVNl.exe
  2⤵
  PID:6360
- C:\Windows\System32\hthzbVS.exe
  C:\Windows\System32\hthzbVS.exe
  2⤵
  PID:6392
- C:\Windows\System32\kdWMoyg.exe
  C:\Windows\System32\kdWMoyg.exe
  2⤵
  PID:6440
- C:\Windows\System32\JQxagfi.exe
  C:\Windows\System32\JQxagfi.exe
  2⤵
  PID:6512
- C:\Windows\System32\bQaRhRS.exe
  C:\Windows\System32\bQaRhRS.exe
  2⤵
  PID:6576
- C:\Windows\System32\sKAKDQU.exe
  C:\Windows\System32\sKAKDQU.exe
  2⤵
  PID:6612
- C:\Windows\System32\itDeZqn.exe
  C:\Windows\System32\itDeZqn.exe
  2⤵
  PID:6496
- C:\Windows\System32\OPFqObH.exe
  C:\Windows\System32\OPFqObH.exe
  2⤵
  PID:6488
- C:\Windows\System32\ayjokMj.exe
  C:\Windows\System32\ayjokMj.exe
  2⤵
  PID:6556
- C:\Windows\System32\KYQgByn.exe
  C:\Windows\System32\KYQgByn.exe
  2⤵
  PID:6676
- C:\Windows\System32\cOWsOFI.exe
  C:\Windows\System32\cOWsOFI.exe
  2⤵
  PID:6712
- C:\Windows\System32\OIkhcvF.exe
  C:\Windows\System32\OIkhcvF.exe
  2⤵
  PID:6848
- C:\Windows\System32\hphmAJl.exe
  C:\Windows\System32\hphmAJl.exe
  2⤵
  PID:6784
- C:\Windows\System32\FxPpMDK.exe
  C:\Windows\System32\FxPpMDK.exe
  2⤵
  PID:6880
- C:\Windows\System32\BtqPERc.exe
  C:\Windows\System32\BtqPERc.exe
  2⤵
  PID:6948
- C:\Windows\System32\LYWMKHY.exe
  C:\Windows\System32\LYWMKHY.exe
  2⤵
  PID:2072
- C:\Windows\System32\rxYuTJs.exe
  C:\Windows\System32\rxYuTJs.exe
  2⤵
  PID:7056
- C:\Windows\System32\fwpXzhP.exe
  C:\Windows\System32\fwpXzhP.exe
  2⤵
  PID:6060
- C:\Windows\System32\rxaQILZ.exe
  C:\Windows\System32\rxaQILZ.exe
  2⤵
  PID:7156
- C:\Windows\System32\aXGuDrA.exe
  C:\Windows\System32\aXGuDrA.exe
  2⤵
  PID:6164
- C:\Windows\System32\BJyAWPb.exe
  C:\Windows\System32\BJyAWPb.exe
  2⤵
  PID:6168
- C:\Windows\System32\AqoHtKI.exe
  C:\Windows\System32\AqoHtKI.exe
  2⤵
  PID:6692
- C:\Windows\System32\ZhuYaII.exe
  C:\Windows\System32\ZhuYaII.exe
  2⤵
  PID:6760
- C:\Windows\System32\doIRbXW.exe
  C:\Windows\System32\doIRbXW.exe
  2⤵
  PID:6832
- C:\Windows\System32\VxnQxzt.exe
  C:\Windows\System32\VxnQxzt.exe
  2⤵
  PID:6896
- C:\Windows\System32\reWGVSP.exe
  C:\Windows\System32\reWGVSP.exe
  2⤵
  PID:6964
- C:\Windows\System32\hBmYIhC.exe
  C:\Windows\System32\hBmYIhC.exe
  2⤵
  PID:272
- C:\Windows\System32\RVPcjJY.exe
  C:\Windows\System32\RVPcjJY.exe
  2⤵
  PID:7140
- C:\Windows\System32\oQSvMub.exe
  C:\Windows\System32\oQSvMub.exe
  2⤵
  PID:6212
- C:\Windows\System32\dhucpvz.exe
  C:\Windows\System32\dhucpvz.exe
  2⤵
  PID:6260
- C:\Windows\System32\xNuMsYG.exe
  C:\Windows\System32\xNuMsYG.exe
  2⤵
  PID:6664
- C:\Windows\System32\VlEaKDH.exe
  C:\Windows\System32\VlEaKDH.exe
  2⤵
  PID:7000
- C:\Windows\System32\kpIAoFv.exe
  C:\Windows\System32\kpIAoFv.exe
  2⤵
  PID:6380
- C:\Windows\System32\qKnhdxv.exe
  C:\Windows\System32\qKnhdxv.exe
  2⤵
  PID:6428
- C:\Windows\System32\QoTPxhY.exe
  C:\Windows\System32\QoTPxhY.exe
  2⤵
  PID:6592
- C:\Windows\System32\PtwEeUd.exe
  C:\Windows\System32\PtwEeUd.exe
  2⤵
  PID:6348
- C:\Windows\System32\LNKjWlz.exe
  C:\Windows\System32\LNKjWlz.exe
  2⤵
  PID:6572
- C:\Windows\System32\ATaHWDo.exe
  C:\Windows\System32\ATaHWDo.exe
  2⤵
  PID:6844
- C:\Windows\System32\mqsLDlB.exe
  C:\Windows\System32\mqsLDlB.exe
  2⤵
  PID:6984
- C:\Windows\System32\bBnfFxx.exe
  C:\Windows\System32\bBnfFxx.exe
  2⤵
  PID:6920
- C:\Windows\System32\BtrlkQR.exe
  C:\Windows\System32\BtrlkQR.exe
  2⤵
  PID:7048
- C:\Windows\System32\sRoFXzt.exe
  C:\Windows\System32\sRoFXzt.exe
  2⤵
  PID:6184
- C:\Windows\System32\VILegrt.exe
  C:\Windows\System32\VILegrt.exe
  2⤵
  PID:7084
- C:\Windows\System32\MHmloUH.exe
  C:\Windows\System32\MHmloUH.exe
  2⤵
  PID:6800
- C:\Windows\System32\OINrRiF.exe
  C:\Windows\System32\OINrRiF.exe
  2⤵
  PID:6864
- C:\Windows\System32\aEWmVQg.exe
  C:\Windows\System32\aEWmVQg.exe
  2⤵
  PID:5220
- C:\Windows\System32\UgfPbAY.exe
  C:\Windows\System32\UgfPbAY.exe
  2⤵
  PID:6308
- C:\Windows\System32\dlgITsr.exe
  C:\Windows\System32\dlgITsr.exe
  2⤵
  PID:6816
- C:\Windows\System32\LQNbCZW.exe
  C:\Windows\System32\LQNbCZW.exe
  2⤵
  PID:6916
- C:\Windows\System32\rKMxdlv.exe
  C:\Windows\System32\rKMxdlv.exe
  2⤵
  PID:6796
- C:\Windows\System32\BdGVIff.exe
  C:\Windows\System32\BdGVIff.exe
  2⤵
  PID:7176
- C:\Windows\System32\IbViBii.exe
  C:\Windows\System32\IbViBii.exe
  2⤵
  PID:7192
- C:\Windows\System32\HqqiBZT.exe
  C:\Windows\System32\HqqiBZT.exe
  2⤵
  PID:7208
- C:\Windows\System32\LeBIwMI.exe
  C:\Windows\System32\LeBIwMI.exe
  2⤵
  PID:7224
- C:\Windows\System32\lYtqVUC.exe
  C:\Windows\System32\lYtqVUC.exe
  2⤵
  PID:7240
- C:\Windows\System32\yembCRS.exe
  C:\Windows\System32\yembCRS.exe
  2⤵
  PID:7256
- C:\Windows\System32\ZYhPNdX.exe
  C:\Windows\System32\ZYhPNdX.exe
  2⤵
  PID:7272
- C:\Windows\System32\AdqdqJw.exe
  C:\Windows\System32\AdqdqJw.exe
  2⤵
  PID:7288
- C:\Windows\System32\NTKWFiJ.exe
  C:\Windows\System32\NTKWFiJ.exe
  2⤵
  PID:7304
- C:\Windows\System32\tXFfQQT.exe
  C:\Windows\System32\tXFfQQT.exe
  2⤵
  PID:7320
- C:\Windows\System32\FATVBCh.exe
  C:\Windows\System32\FATVBCh.exe
  2⤵
  PID:7336
- C:\Windows\System32\PPKJKGo.exe
  C:\Windows\System32\PPKJKGo.exe
  2⤵
  PID:7352
- C:\Windows\System32\WuKxhcM.exe
  C:\Windows\System32\WuKxhcM.exe
  2⤵
  PID:7368
- C:\Windows\System32\HFqqffs.exe
  C:\Windows\System32\HFqqffs.exe
  2⤵
  PID:7384
- C:\Windows\System32\qiTZkyK.exe
  C:\Windows\System32\qiTZkyK.exe
  2⤵
  PID:7400
- C:\Windows\System32\wETqSIO.exe
  C:\Windows\System32\wETqSIO.exe
  2⤵
  PID:7416
- C:\Windows\System32\RRWdHBK.exe
  C:\Windows\System32\RRWdHBK.exe
  2⤵
  PID:7432
- C:\Windows\System32\dZtWpeQ.exe
  C:\Windows\System32\dZtWpeQ.exe
  2⤵
  PID:7448
- C:\Windows\System32\Liserno.exe
  C:\Windows\System32\Liserno.exe
  2⤵
  PID:7464
- C:\Windows\System32\NlhELmo.exe
  C:\Windows\System32\NlhELmo.exe
  2⤵
  PID:7480
- C:\Windows\System32\auNGRyu.exe
  C:\Windows\System32\auNGRyu.exe
  2⤵
  PID:7496
- C:\Windows\System32\oERTGjz.exe
  C:\Windows\System32\oERTGjz.exe
  2⤵
  PID:7512
- C:\Windows\System32\GBwvtZP.exe
  C:\Windows\System32\GBwvtZP.exe
  2⤵
  PID:7528
- C:\Windows\System32\kNItuDb.exe
  C:\Windows\System32\kNItuDb.exe
  2⤵
  PID:7544
- C:\Windows\System32\Wwxfvhf.exe
  C:\Windows\System32\Wwxfvhf.exe
  2⤵
  PID:7560
- C:\Windows\System32\iFYvtRt.exe
  C:\Windows\System32\iFYvtRt.exe
  2⤵
  PID:7576
- C:\Windows\System32\IxSzkKS.exe
  C:\Windows\System32\IxSzkKS.exe
  2⤵
  PID:7592
- C:\Windows\System32\PQtyOgC.exe
  C:\Windows\System32\PQtyOgC.exe
  2⤵
  PID:7608
- C:\Windows\System32\DIenWAP.exe
  C:\Windows\System32\DIenWAP.exe
  2⤵
  PID:7624
- C:\Windows\System32\VhEVers.exe
  C:\Windows\System32\VhEVers.exe
  2⤵
  PID:7640
- C:\Windows\System32\LhseENW.exe
  C:\Windows\System32\LhseENW.exe
  2⤵
  PID:7656
- C:\Windows\System32\fyPsYKQ.exe
  C:\Windows\System32\fyPsYKQ.exe
  2⤵
  PID:7672
- C:\Windows\System32\vGtUkZI.exe
  C:\Windows\System32\vGtUkZI.exe
  2⤵
  PID:7688
- C:\Windows\System32\vrJUpLi.exe
  C:\Windows\System32\vrJUpLi.exe
  2⤵
  PID:7704
- C:\Windows\System32\ixcdagl.exe
  C:\Windows\System32\ixcdagl.exe
  2⤵
  PID:7720
- C:\Windows\System32\yVkrLzX.exe
  C:\Windows\System32\yVkrLzX.exe
  2⤵
  PID:7736
- C:\Windows\System32\oQfAqpW.exe
  C:\Windows\System32\oQfAqpW.exe
  2⤵
  PID:7752
- C:\Windows\System32\tPliSsA.exe
  C:\Windows\System32\tPliSsA.exe
  2⤵
  PID:7768
- C:\Windows\System32\IdFuRfI.exe
  C:\Windows\System32\IdFuRfI.exe
  2⤵
  PID:7784
- C:\Windows\System32\YOxBDkQ.exe
  C:\Windows\System32\YOxBDkQ.exe
  2⤵
  PID:7800
- C:\Windows\System32\fvJNuda.exe
  C:\Windows\System32\fvJNuda.exe
  2⤵
  PID:7816
- C:\Windows\System32\Xmwclex.exe
  C:\Windows\System32\Xmwclex.exe
  2⤵
  PID:7832
- C:\Windows\System32\oHhdbhh.exe
  C:\Windows\System32\oHhdbhh.exe
  2⤵
  PID:7848
- C:\Windows\System32\WTDGuuS.exe
  C:\Windows\System32\WTDGuuS.exe
  2⤵
  PID:7900
- C:\Windows\System32\xNzTkeP.exe
  C:\Windows\System32\xNzTkeP.exe
  2⤵
  PID:7944
- C:\Windows\System32\WmzRStN.exe
  C:\Windows\System32\WmzRStN.exe
  2⤵
  PID:7960
- C:\Windows\System32\cKqsxpB.exe
  C:\Windows\System32\cKqsxpB.exe
  2⤵
  PID:7976
- C:\Windows\System32\mjESibo.exe
  C:\Windows\System32\mjESibo.exe
  2⤵
  PID:8080
- C:\Windows\System32\bYBEotS.exe
  C:\Windows\System32\bYBEotS.exe
  2⤵
  PID:8108
- C:\Windows\System32\iadlzkR.exe
  C:\Windows\System32\iadlzkR.exe
  2⤵
  PID:8144
- C:\Windows\System32\PQaVRbA.exe
  C:\Windows\System32\PQaVRbA.exe
  2⤵
  PID:8180
- C:\Windows\System32\goXgStx.exe
  C:\Windows\System32\goXgStx.exe
  2⤵
  PID:6648
- C:\Windows\System32\WAWiklI.exe
  C:\Windows\System32\WAWiklI.exe
  2⤵
  PID:7284
- C:\Windows\System32\nEASwca.exe
  C:\Windows\System32\nEASwca.exe
  2⤵
  PID:7316
- C:\Windows\System32\IEpblYP.exe
  C:\Windows\System32\IEpblYP.exe
  2⤵
  PID:7412
- C:\Windows\System32\cFsLwgr.exe
  C:\Windows\System32\cFsLwgr.exe
  2⤵
  PID:7504
- C:\Windows\System32\sJPInfC.exe
  C:\Windows\System32\sJPInfC.exe
  2⤵
  PID:7668
- C:\Windows\System32\AFFFGAH.exe
  C:\Windows\System32\AFFFGAH.exe
  2⤵
  PID:7616
- C:\Windows\System32\bzEYNnj.exe
  C:\Windows\System32\bzEYNnj.exe
  2⤵
  PID:7684
- C:\Windows\System32\cjPcbCL.exe
  C:\Windows\System32\cjPcbCL.exe
  2⤵
  PID:7876
- C:\Windows\System32\ofIzEvp.exe
  C:\Windows\System32\ofIzEvp.exe
  2⤵
  PID:7916
- C:\Windows\System32\TYYGMKu.exe
  C:\Windows\System32\TYYGMKu.exe
  2⤵
  PID:8020
- C:\Windows\System32\gtYRVwc.exe
  C:\Windows\System32\gtYRVwc.exe
  2⤵
  PID:8040
- C:\Windows\System32\cumLIJm.exe
  C:\Windows\System32\cumLIJm.exe
  2⤵
  PID:8092
- C:\Windows\System32\auAuhbx.exe
  C:\Windows\System32\auAuhbx.exe
  2⤵
  PID:8160
- C:\Windows\System32\zDGIeGr.exe
  C:\Windows\System32\zDGIeGr.exe
  2⤵
  PID:8172
- C:\Windows\System32\sanohHN.exe
  C:\Windows\System32\sanohHN.exe
  2⤵
  PID:8132
- C:\Windows\System32\PIpcwBJ.exe
  C:\Windows\System32\PIpcwBJ.exe
  2⤵
  PID:7184
- C:\Windows\System32\JZSJKQY.exe
  C:\Windows\System32\JZSJKQY.exe
  2⤵
  PID:5596
- C:\Windows\System32\QzTjwYB.exe
  C:\Windows\System32\QzTjwYB.exe
  2⤵
  PID:7052
- C:\Windows\System32\eLgFNhs.exe
  C:\Windows\System32\eLgFNhs.exe
  2⤵
  PID:7136
- C:\Windows\System32\cwjQoPT.exe
  C:\Windows\System32\cwjQoPT.exe
  2⤵
  PID:7236
- C:\Windows\System32\IoFOFZa.exe
  C:\Windows\System32\IoFOFZa.exe
  2⤵
  PID:7016
- C:\Windows\System32\HtgNRfB.exe
  C:\Windows\System32\HtgNRfB.exe
  2⤵
  PID:6776
- C:\Windows\System32\fYWObAY.exe
  C:\Windows\System32\fYWObAY.exe
  2⤵
  PID:7312
- C:\Windows\System32\IKBgkfd.exe
  C:\Windows\System32\IKBgkfd.exe
  2⤵
  PID:7476
- C:\Windows\System32\dZFsyOk.exe
  C:\Windows\System32\dZFsyOk.exe
  2⤵
  PID:7632
- C:\Windows\System32\QDcuYSC.exe
  C:\Windows\System32\QDcuYSC.exe
  2⤵
  PID:7524
- C:\Windows\System32\CoNrrtg.exe
  C:\Windows\System32\CoNrrtg.exe
  2⤵
  PID:7588
- C:\Windows\System32\JmPsVkc.exe
  C:\Windows\System32\JmPsVkc.exe
  2⤵
  PID:7680
- C:\Windows\System32\QhOUIiP.exe
  C:\Windows\System32\QhOUIiP.exe
  2⤵
  PID:7716
- C:\Windows\System32\uxojBCC.exe
  C:\Windows\System32\uxojBCC.exe
  2⤵
  PID:7744
- C:\Windows\System32\TCbqvjs.exe
  C:\Windows\System32\TCbqvjs.exe
  2⤵
  PID:7824
- C:\Windows\System32\fRWsGwC.exe
  C:\Windows\System32\fRWsGwC.exe
  2⤵
  PID:7808
- C:\Windows\System32\fiSvkIK.exe
  C:\Windows\System32\fiSvkIK.exe
  2⤵
  PID:7868
- C:\Windows\System32\vuWmQdy.exe
  C:\Windows\System32\vuWmQdy.exe
  2⤵
  PID:7928
- C:\Windows\System32\kHGqWeY.exe
  C:\Windows\System32\kHGqWeY.exe
  2⤵
  PID:7956
- C:\Windows\System32\OBWXvNt.exe
  C:\Windows\System32\OBWXvNt.exe
  2⤵
  PID:7936
- C:\Windows\System32\crAwxpq.exe
  C:\Windows\System32\crAwxpq.exe
  2⤵
  PID:7992
- C:\Windows\System32\LZiNZlm.exe
  C:\Windows\System32\LZiNZlm.exe
  2⤵
  PID:8016
- C:\Windows\System32\WeJDPLI.exe
  C:\Windows\System32\WeJDPLI.exe
  2⤵
  PID:8048
- C:\Windows\System32\dHhoMAw.exe
  C:\Windows\System32\dHhoMAw.exe
  2⤵
  PID:8072
- C:\Windows\System32\aTdvrDe.exe
  C:\Windows\System32\aTdvrDe.exe
  2⤵
  PID:6424
- C:\Windows\System32\HENwMte.exe
  C:\Windows\System32\HENwMte.exe
  2⤵
  PID:7188
- C:\Windows\System32\AfanxWB.exe
  C:\Windows\System32\AfanxWB.exe
  2⤵
  PID:8036
- C:\Windows\System32\aExshZv.exe
  C:\Windows\System32\aExshZv.exe
  2⤵
  PID:6376
- C:\Windows\System32\sXCySzK.exe
  C:\Windows\System32\sXCySzK.exe
  2⤵
  PID:7364
- C:\Windows\System32\hSriOcl.exe
  C:\Windows\System32\hSriOcl.exe
  2⤵
  PID:7472
- C:\Windows\System32\TiPEDYr.exe
  C:\Windows\System32\TiPEDYr.exe
  2⤵
  PID:8152
- C:\Windows\System32\zWViNoZ.exe
  C:\Windows\System32\zWViNoZ.exe
  2⤵
  PID:6852
- C:\Windows\System32\EuKhtrJ.exe
  C:\Windows\System32\EuKhtrJ.exe
  2⤵
  PID:7424
- C:\Windows\System32\aHDCaLw.exe
  C:\Windows\System32\aHDCaLw.exe
  2⤵
  PID:7408
- C:\Windows\System32\EUqoZwn.exe
  C:\Windows\System32\EUqoZwn.exe
  2⤵
  PID:1900
- C:\Windows\System32\sVnwxvl.exe
  C:\Windows\System32\sVnwxvl.exe
  2⤵
  PID:7556
- C:\Windows\System32\QDHBNjY.exe
  C:\Windows\System32\QDHBNjY.exe
  2⤵
  PID:7760
- C:\Windows\System32\eeGETUi.exe
  C:\Windows\System32\eeGETUi.exe
  2⤵
  PID:7864
- C:\Windows\System32\kaZtbWR.exe
  C:\Windows\System32\kaZtbWR.exe
  2⤵
  PID:7020
- C:\Windows\System32\LqVaYUH.exe
  C:\Windows\System32\LqVaYUH.exe
  2⤵
  PID:7584
- C:\Windows\System32\KxfCFkZ.exe
  C:\Windows\System32\KxfCFkZ.exe
  2⤵
  PID:7796
- C:\Windows\System32\rgDFfdu.exe
  C:\Windows\System32\rgDFfdu.exe
  2⤵
  PID:7968
- C:\Windows\System32\BKrUyOf.exe
  C:\Windows\System32\BKrUyOf.exe
  2⤵
  PID:8064
- C:\Windows\System32\buouuSh.exe
  C:\Windows\System32\buouuSh.exe
  2⤵
  PID:8128
- C:\Windows\System32\zpkAmQC.exe
  C:\Windows\System32\zpkAmQC.exe
  2⤵
  PID:7172
- C:\Windows\System32\ulhyPoy.exe
  C:\Windows\System32\ulhyPoy.exe
  2⤵
  PID:7888
- C:\Windows\System32\rYTplpk.exe
  C:\Windows\System32\rYTplpk.exe
  2⤵
  PID:7456
- C:\Windows\System32\rzlffaA.exe
  C:\Windows\System32\rzlffaA.exe
  2⤵
  PID:6344
- C:\Windows\System32\MKiZBBE.exe
  C:\Windows\System32\MKiZBBE.exe
  2⤵
  PID:6528
- C:\Windows\System32\nIIgNOC.exe
  C:\Windows\System32\nIIgNOC.exe
  2⤵
  PID:8096
- C:\Windows\System32\BGZSZfO.exe
  C:\Windows\System32\BGZSZfO.exe
  2⤵
  PID:7664
- C:\Windows\System32\KNohwfP.exe
  C:\Windows\System32\KNohwfP.exe
  2⤵
  PID:7940
- C:\Windows\System32\UHmEpGK.exe
  C:\Windows\System32\UHmEpGK.exe
  2⤵
  PID:6936
- C:\Windows\System32\Tvyxduw.exe
  C:\Windows\System32\Tvyxduw.exe
  2⤵
  PID:7912
- C:\Windows\System32\KqXOqAv.exe
  C:\Windows\System32\KqXOqAv.exe
  2⤵
  PID:7300
- C:\Windows\System32\ZYtfSwZ.exe
  C:\Windows\System32\ZYtfSwZ.exe
  2⤵
  PID:8204
- C:\Windows\System32\eEEXWrD.exe
  C:\Windows\System32\eEEXWrD.exe
  2⤵
  PID:8220
- C:\Windows\System32\BvEOniE.exe
  C:\Windows\System32\BvEOniE.exe
  2⤵
  PID:8236
- C:\Windows\System32\PdaDgrz.exe
  C:\Windows\System32\PdaDgrz.exe
  2⤵
  PID:8252
- C:\Windows\System32\jJTSmKM.exe
  C:\Windows\System32\jJTSmKM.exe
  2⤵
  PID:8272
- C:\Windows\System32\qNmOMWu.exe
  C:\Windows\System32\qNmOMWu.exe
  2⤵
  PID:8292
- C:\Windows\System32\cRSyDwg.exe
  C:\Windows\System32\cRSyDwg.exe
  2⤵
  PID:8308
- C:\Windows\System32\cnAQLJO.exe
  C:\Windows\System32\cnAQLJO.exe
  2⤵
  PID:8384
- C:\Windows\System32\mTqxiwg.exe
  C:\Windows\System32\mTqxiwg.exe
  2⤵
  PID:8404
- C:\Windows\System32\OYsMLdv.exe
  C:\Windows\System32\OYsMLdv.exe
  2⤵
  PID:8420
- C:\Windows\System32\iOhGbnS.exe
  C:\Windows\System32\iOhGbnS.exe
  2⤵
  PID:8440
- C:\Windows\System32\luWPVbx.exe
  C:\Windows\System32\luWPVbx.exe
  2⤵
  PID:8456
- C:\Windows\System32\GzGXmbX.exe
  C:\Windows\System32\GzGXmbX.exe
  2⤵
  PID:8472
- C:\Windows\System32\bOoRvXp.exe
  C:\Windows\System32\bOoRvXp.exe
  2⤵
  PID:8488
- C:\Windows\System32\jHuzBXC.exe
  C:\Windows\System32\jHuzBXC.exe
  2⤵
  PID:8504
- C:\Windows\System32\FSeqjaR.exe
  C:\Windows\System32\FSeqjaR.exe
  2⤵
  PID:8520
- C:\Windows\System32\EFtdruy.exe
  C:\Windows\System32\EFtdruy.exe
  2⤵
  PID:8536
- C:\Windows\System32\BAuTWZY.exe
  C:\Windows\System32\BAuTWZY.exe
  2⤵
  PID:8552
- C:\Windows\System32\FqiDeIq.exe
  C:\Windows\System32\FqiDeIq.exe
  2⤵
  PID:8572
- C:\Windows\System32\AKJmxFW.exe
  C:\Windows\System32\AKJmxFW.exe
  2⤵
  PID:8588
- C:\Windows\System32\ofiXzix.exe
  C:\Windows\System32\ofiXzix.exe
  2⤵
  PID:8604
- C:\Windows\System32\UrvNWHj.exe
  C:\Windows\System32\UrvNWHj.exe
  2⤵
  PID:8688
- C:\Windows\System32\pYhksHR.exe
  C:\Windows\System32\pYhksHR.exe
  2⤵
  PID:8732
- C:\Windows\System32\HayPMGA.exe
  C:\Windows\System32\HayPMGA.exe
  2⤵
  PID:8752
- C:\Windows\System32\IbYmmoT.exe
  C:\Windows\System32\IbYmmoT.exe
  2⤵
  PID:8768
- C:\Windows\System32\ihhofTm.exe
  C:\Windows\System32\ihhofTm.exe
  2⤵
  PID:8784
- C:\Windows\System32\kZvDbnL.exe
  C:\Windows\System32\kZvDbnL.exe
  2⤵
  PID:8800
- C:\Windows\System32\bsIVehe.exe
  C:\Windows\System32\bsIVehe.exe
  2⤵
  PID:8820
- C:\Windows\System32\PNvhkTe.exe
  C:\Windows\System32\PNvhkTe.exe
  2⤵
  PID:8836
- C:\Windows\System32\tAVHKAj.exe
  C:\Windows\System32\tAVHKAj.exe
  2⤵
  PID:8852
- C:\Windows\System32\mgLPhtT.exe
  C:\Windows\System32\mgLPhtT.exe
  2⤵
  PID:8892
- C:\Windows\System32\wsgNCre.exe
  C:\Windows\System32\wsgNCre.exe
  2⤵
  PID:8908
- C:\Windows\System32\CYhdtjF.exe
  C:\Windows\System32\CYhdtjF.exe
  2⤵
  PID:8924
- C:\Windows\System32\GcyDcfq.exe
  C:\Windows\System32\GcyDcfq.exe
  2⤵
  PID:8940
- C:\Windows\System32\tgwFIrL.exe
  C:\Windows\System32\tgwFIrL.exe
  2⤵
  PID:8956
- C:\Windows\System32\AAoTFoE.exe
  C:\Windows\System32\AAoTFoE.exe
  2⤵
  PID:8976
- C:\Windows\System32\yldVFpm.exe
  C:\Windows\System32\yldVFpm.exe
  2⤵
  PID:8992
- C:\Windows\System32\EKzLejO.exe
  C:\Windows\System32\EKzLejO.exe
  2⤵
  PID:9008
- C:\Windows\System32\QYUAfDo.exe
  C:\Windows\System32\QYUAfDo.exe
  2⤵
  PID:9024
- C:\Windows\System32\ToeVifL.exe
  C:\Windows\System32\ToeVifL.exe
  2⤵
  PID:9040
- C:\Windows\System32\AYiieje.exe
  C:\Windows\System32\AYiieje.exe
  2⤵
  PID:9056
- C:\Windows\System32\uzkKkik.exe
  C:\Windows\System32\uzkKkik.exe
  2⤵
  PID:9072
- C:\Windows\System32\RcBvENb.exe
  C:\Windows\System32\RcBvENb.exe
  2⤵
  PID:9088
- C:\Windows\System32\WOhqMWb.exe
  C:\Windows\System32\WOhqMWb.exe
  2⤵
  PID:9104
- C:\Windows\System32\kjIXrvD.exe
  C:\Windows\System32\kjIXrvD.exe
  2⤵
  PID:9120
- C:\Windows\System32\VImvZNF.exe
  C:\Windows\System32\VImvZNF.exe
  2⤵
  PID:9136
- C:\Windows\System32\WZodFSR.exe
  C:\Windows\System32\WZodFSR.exe
  2⤵
  PID:9152
- C:\Windows\System32\cyxgpXg.exe
  C:\Windows\System32\cyxgpXg.exe
  2⤵
  PID:9168
- C:\Windows\System32\nWrEoVO.exe
  C:\Windows\System32\nWrEoVO.exe
  2⤵
  PID:9184
- C:\Windows\System32\dHqRJMX.exe
  C:\Windows\System32\dHqRJMX.exe
  2⤵
  PID:8216
- C:\Windows\System32\znocuVW.exe
  C:\Windows\System32\znocuVW.exe
  2⤵
  PID:8316
- C:\Windows\System32\QdXIaxB.exe
  C:\Windows\System32\QdXIaxB.exe
  2⤵
  PID:8248
- C:\Windows\System32\vVnDyeQ.exe
  C:\Windows\System32\vVnDyeQ.exe
  2⤵
  PID:8100
- C:\Windows\System32\SjTLZih.exe
  C:\Windows\System32\SjTLZih.exe
  2⤵
  PID:8196
- C:\Windows\System32\soQXumg.exe
  C:\Windows\System32\soQXumg.exe
  2⤵
  PID:8356
- C:\Windows\System32\nJloIqr.exe
  C:\Windows\System32\nJloIqr.exe
  2⤵
  PID:8376
- C:\Windows\System32\OfgQGyn.exe
  C:\Windows\System32\OfgQGyn.exe
  2⤵
  PID:8512
- C:\Windows\System32\AbBoWrR.exe
  C:\Windows\System32\AbBoWrR.exe
  2⤵
  PID:8584
- C:\Windows\System32\buqwrLF.exe
  C:\Windows\System32\buqwrLF.exe
  2⤵
  PID:8628
- C:\Windows\System32\Pbcaluq.exe
  C:\Windows\System32\Pbcaluq.exe
  2⤵
  PID:8636
- C:\Windows\System32\pomfNaL.exe
  C:\Windows\System32\pomfNaL.exe
  2⤵
  PID:8656
- C:\Windows\System32\WCzSsRY.exe
  C:\Windows\System32\WCzSsRY.exe
  2⤵
  PID:8668
- C:\Windows\System32\CEXiihx.exe
  C:\Windows\System32\CEXiihx.exe
  2⤵
  PID:8700
- C:\Windows\System32\GzWPULp.exe
  C:\Windows\System32\GzWPULp.exe
  2⤵
  PID:8716
- C:\Windows\System32\GpbJwNR.exe
  C:\Windows\System32\GpbJwNR.exe
  2⤵
  PID:8764
- C:\Windows\System32\GCCHeEJ.exe
  C:\Windows\System32\GCCHeEJ.exe
  2⤵
  PID:8748
- C:\Windows\System32\SIJMjhE.exe
  C:\Windows\System32\SIJMjhE.exe
  2⤵
  PID:8828
- C:\Windows\System32\PIbuKYr.exe
  C:\Windows\System32\PIbuKYr.exe
  2⤵
  PID:8868
- C:\Windows\System32\sXithQE.exe
  C:\Windows\System32\sXithQE.exe
  2⤵
  PID:8876
- C:\Windows\System32\awefYAF.exe
  C:\Windows\System32\awefYAF.exe
  2⤵
  PID:8816
- C:\Windows\System32\iOYUMTh.exe
  C:\Windows\System32\iOYUMTh.exe
  2⤵
  PID:8916
- C:\Windows\System32\diGSHaZ.exe
  C:\Windows\System32\diGSHaZ.exe
  2⤵
  PID:8984
- C:\Windows\System32\pXkBtzy.exe
  C:\Windows\System32\pXkBtzy.exe
  2⤵
  PID:9048
- C:\Windows\System32\hHGvHbH.exe
  C:\Windows\System32\hHGvHbH.exe
  2⤵
  PID:9112
- C:\Windows\System32\rqkqsFD.exe
  C:\Windows\System32\rqkqsFD.exe
  2⤵
  PID:9176
- C:\Windows\System32\icCFsdP.exe
  C:\Windows\System32\icCFsdP.exe
  2⤵
  PID:9160
- C:\Windows\System32\SckqXcb.exe
  C:\Windows\System32\SckqXcb.exe
  2⤵
  PID:9096
- C:\Windows\System32\mdfqPkX.exe
  C:\Windows\System32\mdfqPkX.exe
  2⤵
  PID:9032
- C:\Windows\System32\oYrppNh.exe
  C:\Windows\System32\oYrppNh.exe
  2⤵
  PID:8972
- C:\Windows\System32\mRXXwWe.exe
  C:\Windows\System32\mRXXwWe.exe
  2⤵
  PID:8932
- C:\Windows\System32\suysAIp.exe
  C:\Windows\System32\suysAIp.exe
  2⤵
  PID:8076
- C:\Windows\System32\LWOOdZQ.exe
  C:\Windows\System32\LWOOdZQ.exe
  2⤵
  PID:8168
- C:\Windows\System32\lGRjyxd.exe
  C:\Windows\System32\lGRjyxd.exe
  2⤵
  PID:7568
- C:\Windows\System32\YPckkex.exe
  C:\Windows\System32\YPckkex.exe
  2⤵
  PID:7860
- C:\Windows\System32\MQUiZtM.exe
  C:\Windows\System32\MQUiZtM.exe
  2⤵
  PID:8060
- C:\Windows\System32\CJcwyPd.exe
  C:\Windows\System32\CJcwyPd.exe
  2⤵
  PID:8228
- C:\Windows\System32\CmddsZt.exe
  C:\Windows\System32\CmddsZt.exe
  2⤵
  PID:8244
- C:\Windows\System32\qYunDli.exe
  C:\Windows\System32\qYunDli.exe
  2⤵
  PID:8232
- C:\Windows\System32\lBXaXwP.exe
  C:\Windows\System32\lBXaXwP.exe
  2⤵
  PID:8624
- C:\Windows\System32\GMYlpoP.exe
  C:\Windows\System32\GMYlpoP.exe
  2⤵
  PID:8364
- C:\Windows\System32\SpJWVMj.exe
  C:\Windows\System32\SpJWVMj.exe
  2⤵
  PID:8260
- C:\Windows\System32\cFcMKpc.exe
  C:\Windows\System32\cFcMKpc.exe
  2⤵
  PID:8300
- C:\Windows\System32\VvuTwrt.exe
  C:\Windows\System32\VvuTwrt.exe
  2⤵
  PID:8380
- C:\Windows\System32\ZtFpPWm.exe
  C:\Windows\System32\ZtFpPWm.exe
  2⤵
  PID:8652
- C:\Windows\System32\HmKtBLA.exe
  C:\Windows\System32\HmKtBLA.exe
  2⤵
  PID:8324
- C:\Windows\System32\VTgtAXm.exe
  C:\Windows\System32\VTgtAXm.exe
  2⤵
  PID:8340
- C:\Windows\System32\XCtozxt.exe
  C:\Windows\System32\XCtozxt.exe
  2⤵
  PID:1564
- C:\Windows\System32\RVWbpJv.exe
  C:\Windows\System32\RVWbpJv.exe
  2⤵
  PID:8400
- C:\Windows\System32\qxrUtwv.exe
  C:\Windows\System32\qxrUtwv.exe
  2⤵
  PID:8500
- C:\Windows\System32\lxPnhDE.exe
  C:\Windows\System32\lxPnhDE.exe
  2⤵
  PID:8564
- C:\Windows\System32\fJbCVKa.exe
  C:\Windows\System32\fJbCVKa.exe
  2⤵
  PID:8484
- C:\Windows\System32\AmsqjvF.exe
  C:\Windows\System32\AmsqjvF.exe
  2⤵
  PID:8744
- C:\Windows\System32\lNsWzmA.exe
  C:\Windows\System32\lNsWzmA.exe
  2⤵
  PID:8724
- C:\Windows\System32\EvfwGNZ.exe
  C:\Windows\System32\EvfwGNZ.exe
  2⤵
  PID:8848
- C:\Windows\System32\xCodAFp.exe
  C:\Windows\System32\xCodAFp.exe
  2⤵
  PID:9144
- C:\Windows\System32\yzhTufU.exe
  C:\Windows\System32\yzhTufU.exe
  2⤵
  PID:8880
- C:\Windows\System32\lfoTwHd.exe
  C:\Windows\System32\lfoTwHd.exe
  2⤵
  PID:9080
- C:\Windows\System32\hPDgLVj.exe
  C:\Windows\System32\hPDgLVj.exe
  2⤵
  PID:9064
- C:\Windows\System32\fQfSgtW.exe
  C:\Windows\System32\fQfSgtW.exe
  2⤵
  PID:9208
- C:\Windows\System32\CumKfRI.exe
  C:\Windows\System32\CumKfRI.exe
  2⤵
  PID:8904
- C:\Windows\System32\wfgBjKj.exe
  C:\Windows\System32\wfgBjKj.exe
  2⤵
  PID:7380
- C:\Windows\System32\XsmwNzW.exe
  C:\Windows\System32\XsmwNzW.exe
  2⤵
  PID:7072
- C:\Windows\System32\nACxJxt.exe
  C:\Windows\System32\nACxJxt.exe
  2⤵
  PID:7652
- C:\Windows\System32\qAvlYta.exe
  C:\Windows\System32\qAvlYta.exe
  2⤵
  PID:8596
- C:\Windows\System32\rARUiIE.exe
  C:\Windows\System32\rARUiIE.exe
  2⤵
  PID:8348
- C:\Windows\System32\EfBBuAc.exe
  C:\Windows\System32\EfBBuAc.exe
  2⤵
  PID:8480
- C:\Windows\System32\HPMoiLS.exe
  C:\Windows\System32\HPMoiLS.exe
  2⤵
  PID:8864
- C:\Windows\System32\dqTviQa.exe
  C:\Windows\System32\dqTviQa.exe
  2⤵
  PID:8616
- C:\Windows\System32\UidwhBi.exe
  C:\Windows\System32\UidwhBi.exe
  2⤵
  PID:9128
- C:\Windows\System32\OMTQTao.exe
  C:\Windows\System32\OMTQTao.exe
  2⤵
  PID:7828
- C:\Windows\System32\EcbwKxA.exe
  C:\Windows\System32\EcbwKxA.exe
  2⤵
  PID:9016
- C:\Windows\System32\ZXuzmCO.exe
  C:\Windows\System32\ZXuzmCO.exe
  2⤵
  PID:9164
- C:\Windows\System32\yJwLHsS.exe
  C:\Windows\System32\yJwLHsS.exe
  2⤵
  PID:9204
- C:\Windows\System32\PXVNlmr.exe
  C:\Windows\System32\PXVNlmr.exe
  2⤵
  PID:8464
- C:\Windows\System32\yaHdJjQ.exe
  C:\Windows\System32\yaHdJjQ.exe
  2⤵
  PID:8600
- C:\Windows\System32\BCkegeZ.exe
  C:\Windows\System32\BCkegeZ.exe
  2⤵
  PID:8268
- C:\Windows\System32\AUhOEaD.exe
  C:\Windows\System32\AUhOEaD.exe
  2⤵
  PID:8332
- C:\Windows\System32\dFaSNuj.exe
  C:\Windows\System32\dFaSNuj.exe
  2⤵
  PID:8560
- C:\Windows\System32\TcmBvpg.exe
  C:\Windows\System32\TcmBvpg.exe
  2⤵
  PID:9020
- C:\Windows\System32\rCXEHmE.exe
  C:\Windows\System32\rCXEHmE.exe
  2⤵
  PID:9224
- C:\Windows\System32\PhCERUD.exe
  C:\Windows\System32\PhCERUD.exe
  2⤵
  PID:9240
- C:\Windows\System32\haSMEFH.exe
  C:\Windows\System32\haSMEFH.exe
  2⤵
  PID:9256
- C:\Windows\System32\ipAYmgs.exe
  C:\Windows\System32\ipAYmgs.exe
  2⤵
  PID:9272
- C:\Windows\System32\GNmfrVv.exe
  C:\Windows\System32\GNmfrVv.exe
  2⤵
  PID:9288
- C:\Windows\System32\SXxmEHg.exe
  C:\Windows\System32\SXxmEHg.exe
  2⤵
  PID:9316
- C:\Windows\System32\tSAuMiv.exe
  C:\Windows\System32\tSAuMiv.exe
  2⤵
  PID:9332
- C:\Windows\System32\DpqfKRe.exe
  C:\Windows\System32\DpqfKRe.exe
  2⤵
  PID:9348
- C:\Windows\System32\atKqkyP.exe
  C:\Windows\System32\atKqkyP.exe
  2⤵
  PID:9364
- C:\Windows\System32\hjjVmzG.exe
  C:\Windows\System32\hjjVmzG.exe
  2⤵
  PID:9380
- C:\Windows\System32\EMmTade.exe
  C:\Windows\System32\EMmTade.exe
  2⤵
  PID:9396
- C:\Windows\System32\zNoVgGs.exe
  C:\Windows\System32\zNoVgGs.exe
  2⤵
  PID:9412
- C:\Windows\System32\cJcdwUs.exe
  C:\Windows\System32\cJcdwUs.exe
  2⤵
  PID:9428
- C:\Windows\System32\bLasgrg.exe
  C:\Windows\System32\bLasgrg.exe
  2⤵
  PID:9444
- C:\Windows\System32\DtULWad.exe
  C:\Windows\System32\DtULWad.exe
  2⤵
  PID:9464
- C:\Windows\System32\TMfaOuG.exe
  C:\Windows\System32\TMfaOuG.exe
  2⤵
  PID:9480
- C:\Windows\System32\rzZBBjF.exe
  C:\Windows\System32\rzZBBjF.exe
  2⤵
  PID:9500
- C:\Windows\System32\hXBgTZy.exe
  C:\Windows\System32\hXBgTZy.exe
  2⤵
  PID:9516
- C:\Windows\System32\FPenJwQ.exe
  C:\Windows\System32\FPenJwQ.exe
  2⤵
  PID:9532
- C:\Windows\System32\hLVdCQv.exe
  C:\Windows\System32\hLVdCQv.exe
  2⤵
  PID:9548
- C:\Windows\System32\hBWqgap.exe
  C:\Windows\System32\hBWqgap.exe
  2⤵
  PID:9568
- C:\Windows\System32\lLjePhC.exe
  C:\Windows\System32\lLjePhC.exe
  2⤵
  PID:9584
- C:\Windows\System32\FvPEQaW.exe
  C:\Windows\System32\FvPEQaW.exe
  2⤵
  PID:9604
- C:\Windows\System32\NpyRznp.exe
  C:\Windows\System32\NpyRznp.exe
  2⤵
  PID:9620
- C:\Windows\System32\YNIOvtl.exe
  C:\Windows\System32\YNIOvtl.exe
  2⤵
  PID:9636
- C:\Windows\System32\zWLzvcG.exe
  C:\Windows\System32\zWLzvcG.exe
  2⤵
  PID:9656
- C:\Windows\System32\fsjsCuf.exe
  C:\Windows\System32\fsjsCuf.exe
  2⤵
  PID:9672
- C:\Windows\System32\YEkmodw.exe
  C:\Windows\System32\YEkmodw.exe
  2⤵
  PID:9692
- C:\Windows\System32\JIrArvt.exe
  C:\Windows\System32\JIrArvt.exe
  2⤵
  PID:9708
- C:\Windows\System32\ZkQAoOy.exe
  C:\Windows\System32\ZkQAoOy.exe
  2⤵
  PID:9724
- C:\Windows\System32\Kglrfld.exe
  C:\Windows\System32\Kglrfld.exe
  2⤵
  PID:9740
- C:\Windows\System32\PxGZXDX.exe
  C:\Windows\System32\PxGZXDX.exe
  2⤵
  PID:9756
- C:\Windows\System32\xcEIdUJ.exe
  C:\Windows\System32\xcEIdUJ.exe
  2⤵
  PID:9772
- C:\Windows\System32\mQjpYUZ.exe
  C:\Windows\System32\mQjpYUZ.exe
  2⤵
  PID:9788
- C:\Windows\System32\fZyUtzB.exe
  C:\Windows\System32\fZyUtzB.exe
  2⤵
  PID:9804
- C:\Windows\System32\qAUfsoe.exe
  C:\Windows\System32\qAUfsoe.exe
  2⤵
  PID:9820
- C:\Windows\System32\kzGneRy.exe
  C:\Windows\System32\kzGneRy.exe
  2⤵
  PID:9836
- C:\Windows\System32\EReMHTp.exe
  C:\Windows\System32\EReMHTp.exe
  2⤵
  PID:9852
- C:\Windows\System32\LrTlsHv.exe
  C:\Windows\System32\LrTlsHv.exe
  2⤵
  PID:9868
- C:\Windows\System32\VuLSDPr.exe
  C:\Windows\System32\VuLSDPr.exe
  2⤵
  PID:9884
- C:\Windows\System32\TTpAUkJ.exe
  C:\Windows\System32\TTpAUkJ.exe
  2⤵
  PID:9900
- C:\Windows\System32\IjwldwN.exe
  C:\Windows\System32\IjwldwN.exe
  2⤵
  PID:9916
- C:\Windows\System32\iDTyxVE.exe
  C:\Windows\System32\iDTyxVE.exe
  2⤵
  PID:9932
- C:\Windows\System32\HwUBYPB.exe
  C:\Windows\System32\HwUBYPB.exe
  2⤵
  PID:9948
- C:\Windows\System32\uZrYXJW.exe
  C:\Windows\System32\uZrYXJW.exe
  2⤵
  PID:9964
- C:\Windows\System32\kYHNITD.exe
  C:\Windows\System32\kYHNITD.exe
  2⤵
  PID:10044
- C:\Windows\System32\OOwjPye.exe
  C:\Windows\System32\OOwjPye.exe
  2⤵
  PID:10060
- C:\Windows\System32\CeZLpgZ.exe
  C:\Windows\System32\CeZLpgZ.exe
  2⤵
  PID:10076
- C:\Windows\System32\cNvonTC.exe
  C:\Windows\System32\cNvonTC.exe
  2⤵
  PID:10092
- C:\Windows\System32\blPnpWA.exe
  C:\Windows\System32\blPnpWA.exe
  2⤵
  PID:10108
- C:\Windows\System32\ClGNKhE.exe
  C:\Windows\System32\ClGNKhE.exe
  2⤵
  PID:10124
- C:\Windows\System32\SsAlqJG.exe
  C:\Windows\System32\SsAlqJG.exe
  2⤵
  PID:10140
- C:\Windows\System32\nHXxcgi.exe
  C:\Windows\System32\nHXxcgi.exe
  2⤵
  PID:10156
- C:\Windows\System32\xXZBIVJ.exe
  C:\Windows\System32\xXZBIVJ.exe
  2⤵
  PID:10172
- C:\Windows\System32\QTOPRFQ.exe
  C:\Windows\System32\QTOPRFQ.exe
  2⤵
  PID:10188
- C:\Windows\System32\mDOdoML.exe
  C:\Windows\System32\mDOdoML.exe
  2⤵
  PID:10204
- C:\Windows\System32\QqqCqRk.exe
  C:\Windows\System32\QqqCqRk.exe
  2⤵
  PID:10220
- C:\Windows\System32\lZTbBvO.exe
  C:\Windows\System32\lZTbBvO.exe
  2⤵
  PID:10236
- C:\Windows\System32\cmNccIU.exe
  C:\Windows\System32\cmNccIU.exe
  2⤵
  PID:7648
- C:\Windows\System32\kLCcQRF.exe
  C:\Windows\System32\kLCcQRF.exe
  2⤵
  PID:8264
- C:\Windows\System32\jzChLjR.exe
  C:\Windows\System32\jzChLjR.exe
  2⤵
  PID:9220
- C:\Windows\System32\DDPnZDK.exe
  C:\Windows\System32\DDPnZDK.exe
  2⤵
  PID:7984
- C:\Windows\System32\AEXMPwL.exe
  C:\Windows\System32\AEXMPwL.exe
  2⤵
  PID:9644
- C:\Windows\System32\jHmHrYp.exe
  C:\Windows\System32\jHmHrYp.exe
  2⤵
  PID:9688
- C:\Windows\System32\qBvUTxY.exe
  C:\Windows\System32\qBvUTxY.exe
  2⤵
  PID:9392
- C:\Windows\System32\gkQONGQ.exe
  C:\Windows\System32\gkQONGQ.exe
  2⤵
  PID:9664
- C:\Windows\System32\MIjvZIQ.exe
  C:\Windows\System32\MIjvZIQ.exe
  2⤵
  PID:9596
- C:\Windows\System32\GKoznlA.exe
  C:\Windows\System32\GKoznlA.exe
  2⤵
  PID:9556
- C:\Windows\System32\NCKtWZY.exe
  C:\Windows\System32\NCKtWZY.exe
  2⤵
  PID:9492
- C:\Windows\System32\EvwsIVv.exe
  C:\Windows\System32\EvwsIVv.exe
  2⤵
  PID:9452
- C:\Windows\System32\QivgfRA.exe
  C:\Windows\System32\QivgfRA.exe
  2⤵
  PID:9736
- C:\Windows\System32\RTZvEWy.exe
  C:\Windows\System32\RTZvEWy.exe
  2⤵
  PID:9928
- C:\Windows\System32\wJdtrOp.exe
  C:\Windows\System32\wJdtrOp.exe
  2⤵
  PID:9860
- C:\Windows\System32\Jxbefzj.exe
  C:\Windows\System32\Jxbefzj.exe
  2⤵
  PID:9720
- C:\Windows\System32\oQjqUyJ.exe
  C:\Windows\System32\oQjqUyJ.exe
  2⤵
  PID:9880
- C:\Windows\System32\uVXlldR.exe
  C:\Windows\System32\uVXlldR.exe
  2⤵
  PID:9832
- C:\Windows\System32\GbcZSUX.exe
  C:\Windows\System32\GbcZSUX.exe
  2⤵
  PID:9768
- C:\Windows\System32\jSgqrfo.exe
  C:\Windows\System32\jSgqrfo.exe
  2⤵
  PID:10000
- C:\Windows\System32\UPeYvkm.exe
  C:\Windows\System32\UPeYvkm.exe
  2⤵
  PID:10016
- C:\Windows\System32\zncNmbi.exe
  C:\Windows\System32\zncNmbi.exe
  2⤵
  PID:10032
- C:\Windows\System32\ATqFERD.exe
  C:\Windows\System32\ATqFERD.exe
  2⤵
  PID:10068
- C:\Windows\System32\kNJoeVC.exe
  C:\Windows\System32\kNJoeVC.exe
  2⤵
  PID:10056
- C:\Windows\System32\cKiZvXc.exe
  C:\Windows\System32\cKiZvXc.exe
  2⤵
  PID:10200
- C:\Windows\System32\ddgAwRT.exe
  C:\Windows\System32\ddgAwRT.exe
  2⤵
  PID:10232
- C:\Windows\System32\PKdRzIN.exe
  C:\Windows\System32\PKdRzIN.exe
  2⤵
  PID:10120
- C:\Windows\System32\ZQIciBH.exe
  C:\Windows\System32\ZQIciBH.exe
  2⤵
  PID:10148
- C:\Windows\System32\Pzkwmvi.exe
  C:\Windows\System32\Pzkwmvi.exe
  2⤵
  PID:9312
- C:\Windows\System32\FiWdrxq.exe
  C:\Windows\System32\FiWdrxq.exe
  2⤵
  PID:8844
- C:\Windows\System32\oOcHRjT.exe
  C:\Windows\System32\oOcHRjT.exe
  2⤵
  PID:8412
- C:\Windows\System32\ctiSoDT.exe
  C:\Windows\System32\ctiSoDT.exe
  2⤵
  PID:9404
- C:\Windows\System32\nzobpsa.exe
  C:\Windows\System32\nzobpsa.exe
  2⤵
  PID:9408
- C:\Windows\System32\udZUnjf.exe
  C:\Windows\System32\udZUnjf.exe
  2⤵
  PID:9912
- C:\Windows\System32\xAllMfK.exe
  C:\Windows\System32\xAllMfK.exe
  2⤵
  PID:9996
- C:\Windows\System32\xdFaLpN.exe
  C:\Windows\System32\xdFaLpN.exe
  2⤵
  PID:10008
- C:\Windows\System32\fFSwkaK.exe
  C:\Windows\System32\fFSwkaK.exe
  2⤵
  PID:9236
- C:\Windows\System32\PeMoYLs.exe
  C:\Windows\System32\PeMoYLs.exe
  2⤵
  PID:10196
- C:\Windows\System32\ObJMBfP.exe
  C:\Windows\System32\ObJMBfP.exe
  2⤵
  PID:10212
- C:\Windows\System32\HbzgMYB.exe
  C:\Windows\System32\HbzgMYB.exe
  2⤵
  PID:9300
- C:\Windows\System32\EYWhNFm.exe
  C:\Windows\System32\EYWhNFm.exe
  2⤵
  PID:10028
- C:\Windows\System32\LGMcrjj.exe
  C:\Windows\System32\LGMcrjj.exe
  2⤵
  PID:9280
- C:\Windows\System32\XKtGTri.exe
  C:\Windows\System32\XKtGTri.exe
  2⤵
  PID:9628
- C:\Windows\System32\woTWShS.exe
  C:\Windows\System32\woTWShS.exe
  2⤵
  PID:8712
- C:\Windows\System32\nExoEDW.exe
  C:\Windows\System32\nExoEDW.exe
  2⤵
  PID:9472
- C:\Windows\System32\QIyZJwf.exe
  C:\Windows\System32\QIyZJwf.exe
  2⤵
  PID:9344

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CfzOXBn.exe

Filesize
1.3MB

MD5
a509a47c3cf436914d4d934b939fe75a

SHA1
f529e4167cb91b9bbec4091f9a055dbef9ca8253

SHA256
06e5515ac54a84f7d0e054107ee04c6ba45c6896d9e59aee0ebff9739892fc90

SHA512
78e4297840438a41fa49f759c99598273fcbdb5e701edffaa39c7598ce6d5c816728f3e1e21fb0d9677cb3c8ca70f91ea7865d6a670dfb5ee0e891b90170f3c9

Download Submit
C:\Windows\System32\IUrTJwD.exe

Filesize
1.3MB

MD5
5372a35149ec72fb53880d7103d4870f

SHA1
d8aa505e76eea80eb765c4909f2626de31dac3a1

SHA256
c7f0626e9c18600d0220b39e29bef459cc6cf43aae2bd84b7177c13f06ca07af

SHA512
bb8516fae0e4039a68bdfaeb3d371b89270849c248aa475917903cd84ef2add4d8d4ff8be2e14e4b06ccb49e204e567025ff6c0c9d78e56371d07729f512b7dc

Download Submit
C:\Windows\System32\KetRdgz.exe

Filesize
1.3MB

MD5
1acaad4bb593cf7b868de72f950c98ce

SHA1
0e85e25f5ee3e821a7f11fec50a16b5b90f6d601

SHA256
355ec2bffba7b03bc7b8d71f02f826b6362fafcf39cab6896f81a6398b9f72a5

SHA512
21cedcee16e8ea4c8942e6f69798f840f9d8e0595c83fa08ca93d97bb67f644a639c73daa467389fe06431de2de6e4558d5a69515391441072b1184651b36c90

Download Submit
C:\Windows\System32\MYzMbwE.exe

Filesize
1.3MB

MD5
896aa4d0d8aeae6852d86a78ab4d0a52

SHA1
15973e7284b805662878128506abc49a6cb44657

SHA256
5b614d59dc03472105d3253fbe439b77495c91c8af245854b2c420d225d3f785

SHA512
f81c909e0b6cb1f04c8a9047225075fe3eff132bad8d5843d51117b27e5d8df6f7459e5e740a56d7343a3b0ed8d362c412349b26a33c1b4e730ec4005c8cf489

Download Submit
C:\Windows\System32\NcYnBZe.exe

Filesize
1.3MB

MD5
5e687239f5801533f6f7f742473a51f5

SHA1
0605a0ac149d8fde267db1fd55f70a036fa08681

SHA256
c78f54b9ef360a8101483bb48e169820b33262cdbd9f49fe52478112beb6ca18

SHA512
bd9336f849cf92655fab21df94b93ae71fa260c20199206ba888fa87b59a2aae1c5027f1b10732df1f43e35296389da5431182ba7e1100c0a6f5e04f354b22d7

Download Submit
C:\Windows\System32\NcnyLeb.exe

Filesize
1.3MB

MD5
ff46e1c6d8ae94ffa1891f6a3b1e1097

SHA1
b1daae5cb2fae5e821f4d0394d2328a8414ace1b

SHA256
cb8dd16daf1b4463c122091e89589cba6199374bf62424de944ad35301e8e0ca

SHA512
7adfdb737a4671047e1f737aaf0da44886c95905d28c3529e1f684cb529e6a7a9ffdbbefa9a6b105e8e14a0d43942a781adf415bc7a1773c40adcf30b39205d6

Download Submit
C:\Windows\System32\PJnyHET.exe

Filesize
1.3MB

MD5
24f0c5f66506edadaacc39f84443ee4a

SHA1
e49c216950bbe1bffabd4cac348e23eeea9a1086

SHA256
5cfec519c839b421c3067131cff73924dfa96de39b8d6f0391a873310dd96f85

SHA512
2274b2865bdf400c91c8f2a533463cfc838b46a55937e200ee3420322d9ac69271cf2d6e39d8180662e17c63111cb03eb054d671dfb0164aeab6fd8f973da70c

Download Submit
C:\Windows\System32\SVEIecp.exe

Filesize
1.3MB

MD5
ae3f067d392fb309a8571887d7c2e2b8

SHA1
b0b9d051fcbc74f9fe482c33db4f040e2dfb5172

SHA256
1645d12b00d757a27070f7a7b0fbd2a4df5be62fb53be16114778f430ad082f1

SHA512
47a16b2e2f1cc5dfb905d05ea4a70506d42e4648b6d6bb4010342e2e4bc2b59382652687e964e9c569adefd734c2225ccf58a1c16f43b36f7eace0b3166b055d

Download Submit
C:\Windows\System32\YOTASTO.exe

Filesize
1.3MB

MD5
f99918c9d86b09b5baf9941517233937

SHA1
fb8fea9d295140de23a7e29b10ae686aa372ef94

SHA256
2e663c132001cafe92b5dfcfb2425e0e44d2bba5ce8507c6712b0b4840e8befd

SHA512
6b76a94d0adf34241df12b042c4d474152ac1a1bb9b58d6c7f32ec71d128b6c2d31de265f86648f8a83c425d7f6c5eb860e321064bd02f2491505699155c6097

Download Submit
C:\Windows\System32\bEDGHio.exe

Filesize
1.3MB

MD5
5b4bdc6a5afa83a47223d8926ca2fc19

SHA1
39d7919bb26b7c0cfa23e16a964b1de9b5583f35

SHA256
d66849081663f8f117ce02ac038b86f70be1451ffb27533e5ab198a5b6cc6a1c

SHA512
ee1f17268a732bf099bdd79b793f87fc65a35c4222b9fd88d8ba5c6b3ff0dbc98363f4392d934bc3f34e441181585ace45ab0dba06ca2a3c275576a3ca94ab05

Download Submit
C:\Windows\System32\jwEeyni.exe

Filesize
1.3MB

MD5
def38ddd965eee205d870859e5271b68

SHA1
3a15df11bf6bcee0d5772a84fb4990cdaaa6f0a0

SHA256
85b05fb7ca1e7e3467983a06d0783f2a30ab554f5abf3d65a092e6d14124d5da

SHA512
b704106b2a74b2253cb3709e1790a62a71b9ec6657897722ab4e26455ebc7ba4c272a84ed689dcdcb673f0f94fe1f6f3805de7a464e99ddf5044bc530e9b49f4

Download Submit
C:\Windows\System32\kzUCaOm.exe

Filesize
1.3MB

MD5
5a74e718af9f650868b7c2315b320f45

SHA1
82046265a5de1e25c7cfe8bd4d9e3a248a2aff64

SHA256
6ada8d89161148da2261430dbcfcf6df25ba10bc9bf9879f19a662f0205b6386

SHA512
262c73c1e0e936649a7eefb7b3ae7af7c7dd6cb4b80c69414a55b08dcc0590c9a698ac02730bb5df98d81511b5fb738af34f899f1f52fd53d38abedea7239889

Download Submit
C:\Windows\System32\lYQCeJF.exe

Filesize
1.3MB

MD5
83fb9952ee36b54da5451298a94ef511

SHA1
8593f8cad52f60ab8b11b1e07623c58975468007

SHA256
c7fe26aea8ed4cec32646f66e1ec8cae5aff081b91a9e1b0db20978730edd109

SHA512
cc5989d856cc58a3b26b78962c9c2a5bcbc07147844b682aad365c89df46a4dd3b2dfb2b67df3cac385e0fb7ddc8dac5d927b0da221cc9bc75e5f29b76e96705

Download Submit
C:\Windows\System32\oiycTOP.exe

Filesize
1.3MB

MD5
e36ca8e0c922b8420366b81da6e35eb5

SHA1
f59da0c74cc4d3a9c5a9f70a0ebb7fae531766c2

SHA256
147bab89153f81bfb5ec5b86418d055f93049f0edb94c465f41d5c7ebd7ee95a

SHA512
ec096172ca2cd8120c3dda3a9ea679c9d02d5c153f0fe958a4f5a608c739b7b6dc8aed2ae94e1cdbd7660e6885bd9c6b8d3794a966b00652a65f791d2c0228e6

Download Submit
C:\Windows\System32\svHhAFa.exe

Filesize
1.3MB

MD5
08ffba16e169e123a56e6848fb043bbb

SHA1
516ca15ed4636e65c6c667ef0172099e0bba38ce

SHA256
55891fe51194e67750cee7e364dfafcee2b692cf810254260ea46375cd4aecaa

SHA512
259db8225c4161ac45b18c093f6db7a72ec2e82debc90a5c1482608a2010e76264c9f0a7a59f8712756112309c10919cbeb8b1785fb5a87a023913045e04f567

Download Submit
C:\Windows\System32\uIhepFc.exe

Filesize
1.3MB

MD5
82c74526c0f2bbd685353d440a3888c4

SHA1
9563d838a410e2930298614f9ed9f08880a38749

SHA256
713bca49b53c3aeeccafb7e6882633b5dcab0598e22a53e04a68b3d6f975321c

SHA512
51770dcb7d92b01090a2951f2173992542891fbbe42cc7db30da8bdbd47556271cea8969e7cf0c66d5445780768c75a3ec04f3035ff092011daa0c44be2a37f9

Download Submit
C:\Windows\System32\vSURMqN.exe

Filesize
1.3MB

MD5
1fb9dfaefa6014c1e21a3251e25e834d

SHA1
9d3f68c00591d22b1102ac401580ce630e38e37b

SHA256
9d1b6d10fa04b233cb9f0883052c0cc9ef5b96dca558c42026a689884f7a53fb

SHA512
2df9ebfb5b9be07175208f1a162dfa3f3f35d8bf0cd38296c8d1eb5933c3bb500ee33ed49013a1776e761d886dadbcc729a3cefdc328206a962b9943e1c812ea

Download Submit
C:\Windows\System32\vlhinAh.exe

Filesize
1.3MB

MD5
d57ca71417c1a746276c310f328db82e

SHA1
c6397bcaf86026d785d3cb868cf1837a38c15aaa

SHA256
b56a6ec152874153e147a48b6b07a113db22e25553d36c317bcd4f9a6d72debb

SHA512
e615541ec32fc271e238ae8e96ce41556319860111b3c8ad5be6c0b004528b6ac6572e5ed5c452ebe8b35e1aa41575fbffc8e4c619655d2083175f789db1618f

Download Submit
\Windows\System32\AEGhTdb.exe

Filesize
1.3MB

MD5
5f8be80805fbc2660c25324a871da971

SHA1
83634d4c27691e417d1d689594b06a5c1c3cc6c7

SHA256
5a6a3aed69478a774ed58e9efbf1692de500580c36a131d4459f6e0c541c464e

SHA512
7a9a1f224d304e602c86b4c5bb79cd1b0b8f7c34e0db2266c0917c6a8355401da1b8d6e617e87b39c898de9129c68aab827bf7b207baee5360be6d1ed261d062

Download Submit
\Windows\System32\BShIxVf.exe

Filesize
1.3MB

MD5
c921c6942417d9493920a76b23d86b87

SHA1
fcad84b6b92259c78dd9136771e7e1f3f89d1fe6

SHA256
1ceb77825ba8df93c5ebada0899b14282cbf6d71d33498d17a0f6592f8bb2ec5

SHA512
ec923859952e673ce33f07293efecd4922079717b52e882d8e4f659ef8573079418828bcbcc52169df6258b9f28f6913ea141b84fe1f5e7e601eb8c2686874e3

Download Submit
\Windows\System32\EaAKFsu.exe

Filesize
1.3MB

MD5
589413b56be5bc9b018237a7bbba01c4

SHA1
f412bdca87caff32dc3cb2551bde5f0d04e76f31

SHA256
243dcd5d59e5bd541dd93fb75dd07b5f5f96b59ab3a9b7eae72918950c8c71fd

SHA512
cb9a5415d82407b9e9f1a04e998127c869c2ba4f7a9f95aa0d434e589d47c9d7811665f1bbbdd81faade769e668c647c6e1a730e18a86d8adad5f17d5209cce0

Download Submit
\Windows\System32\GLUDoNh.exe

Filesize
1.3MB

MD5
dc789c7cb6dd52a3209bd2fa8466b7c9

SHA1
b1a40f9e865049a99a6c14c8331dd7608e136817

SHA256
633f012445f8ea43150ebf8e0266a4858b8f7b75408c68b96c342c2f87d0f06a

SHA512
b43adbb9741bc9dd3da28aa40320b08acaeccb92c7b72772741d4e0225a02826da674ea7d2a65202b89f076b267a23ca06f1a99b3730caa13ead1ca273b4c1f9

Download Submit
\Windows\System32\MkQtZAE.exe

Filesize
1.3MB

MD5
0f5cee8d0b1d22dec0116fb721655c16

SHA1
755799d3acff8bb9b90670775a4d303bb493087f

SHA256
70893cac3a7b390d74afdf6be2c4b821b09cec33aee98f6df9b749dbc15cc5a2

SHA512
f01ba8290ba26c800d8a7944b5339465b9f938dfb61bbddae3d0ef2e97531f367db84c25daf249320937c8b00b11dc1d2999a2d3b3b13b5977a800ed71cabcb8

Download Submit
\Windows\System32\MxLmUPC.exe

Filesize
1.3MB

MD5
541000fe98f23713fce3313be8ff2975

SHA1
77fe31b8d1997e85a6b7f65eb0d09e7f7a93bd77

SHA256
76493bef7d216465cf065a8b08619ddbc8fee5c191d5fae46d423fd87aefd11c

SHA512
32a326039602e230e118fb0ffce12df1b90e8f96db68203faf492fa144cb3befe0eaed675017f8d26cc4833b8a6063fd83fb1158ec8d249a692a0413dd252634

Download Submit
\Windows\System32\ONOovKV.exe

Filesize
1.3MB

MD5
3d9a14a60383bdbf767f43cb42ba104e

SHA1
1afe19a64b824630d1567356ce374c62d40816d7

SHA256
9a27794a1ac74269709488f85d7f1a2a4e070984e2079ee0aa36d0eee5e0460d

SHA512
649bdd86373ced0282cf8dcb057005afcfb4069c4bd548bd89aa2c468c5327128a1b7682a160052a63c4fbae82581e56e9375732340cd5022eb277b34629fccb

Download Submit
\Windows\System32\RbcLPsp.exe

Filesize
1.3MB

MD5
f5344b6d65eeac3477f7b7301f4bc854

SHA1
3fd6360afa7de5120b12e4fe153171217eccc775

SHA256
816a148a9201741872632be66e094360f11de0d348b5424d8257a001100c2cf9

SHA512
d2896a55945e176ad646c1afdc611eddbf8dcb7487893334aca4a5c806eff6fe955d94735622cb3b5452150b4a778ccabfa2c9c26ed5e11cca19fa3512af0e01

Download Submit
\Windows\System32\YfcLUBx.exe

Filesize
1.3MB

MD5
253d994a85869ff0b490762a4a25baa2

SHA1
13bcf6a3495f25111b8e3bd8b1dab3696ce4af45

SHA256
d5f50f8db7310608a25a6cfd2c93b4d22b2b12f8e98ba0ebb99ee896358148c9

SHA512
67c301dabc6bdaff35de816586c9b8f9a4417ca449eff18976af16749ee4f0b3053a6c7d47de689d2c4668e23196dc8d93a948da97f9a7576bf51c6ca145dd65

Download Submit
\Windows\System32\YysDgwk.exe

Filesize
1.3MB

MD5
ffa2dce2e3e6cb448219ceb2a9ecd24a

SHA1
f0f7d2de3e549824b3b1cd6f540cea7ad2e3fd6b

SHA256
f8f648019865602b207a55faa31bb5b944dc9a1bb8b4e5fd2681641e9f5a912c

SHA512
1e82ce6e828d8120236aa8516898c98cd4b4bcdce58d09318cb33fe1bc192c44453002e650c6ddcbfbfda07b7bc5e3c139c3f12a9db0c9e56726ba648bf2e64a

Download Submit
\Windows\System32\eZGAqVx.exe

Filesize
1.3MB

MD5
3c6a65415cfe0dd5b6fc34d9aec4732c

SHA1
8bd3031d66d24f9b723dafd4a166b2455957eb71

SHA256
5a36f12877b707121a03ace3eb1de13f1c8e570e0a8c4c9f574178efd7e9bf86

SHA512
3abdcb488314aba426e4e3891c18ca8b58de9ea83af454d041016a62925443d4c3b0f4b869735151de25709a0db56b008dbf4e680a2208147789e0ecf990fb0e

Download Submit
\Windows\System32\fmiLzEv.exe

Filesize
1.3MB

MD5
6a1b638f6a30c61ff4e0a82647cc1fc5

SHA1
a34248a8c75d4faf686bcd69e76a45abd732a399

SHA256
b4bb1686ecf7c0ad2d10492c76a2b4d0363d2ed21cc42fb5a92cce2cce52dffb

SHA512
38a58ae42b58b1286ed65eebf8580687d7f0d4953a872d3560cc6d517ec63e3587da37e6bf098bc0b3ef3dccfec964c83e0ce9ac718ce7fe20ccca2e00d1081c

Download Submit
\Windows\System32\ojFOIJP.exe

Filesize
1.3MB

MD5
ef3d54c575c48df6249dd467f887c320

SHA1
41916ed2e9f6af5b658b2724a0f3903742146629

SHA256
0063314ea1d39a35861fbc658d164c36265fd98865528b801ca24ce2bfd0d0b6

SHA512
6622ba6a4590e2c587e29e647aeebc558106e878866d9838c8ab6f2ff780d9c5ab28206760bcf6bb354b1d2f8f6966eab8c1f7e6cc1647dfb61b48fd30948891

Download Submit
\Windows\System32\sZsJKlV.exe

Filesize
1.3MB

MD5
7bff7462306434589224872122c314ed

SHA1
94e1dd1ad4f782911314dc356b26280c49f83c8b

SHA256
eb7a6f7db61397468ef95e3cc59291899846dee744f4e4e22c4d99983dbb9c3f

SHA512
1fab5a0e304fb62fe7941dd02b3af84791636ddb0bb6db01a0a8e75c67682460f166f13fb19063c2dd2fe21c62a154a68063e31b57d719d8c50c75e4fa52cc6d

Download Submit
memory/1296-3738-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/1296-18-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/1676-3772-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/1676-108-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/1704-3739-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/1704-17-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2396-62-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2396-3750-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2412-3742-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2412-30-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2500-54-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2500-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2500-59-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2500-69-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-12-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-3825-0x000000013FAE0000-0x000000013FED1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-41-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2500-16-0x000000013F370000-0x000000013F761000-memory.dmp

Filesize
3.9MB

Download
memory/2500-106-0x000000013F660000-0x000000013FA51000-memory.dmp

Filesize
3.9MB

Download
memory/2500-58-0x000000013F4D0000-0x000000013F8C1000-memory.dmp

Filesize
3.9MB

Download
memory/2500-19-0x000000013F280000-0x000000013F671000-memory.dmp

Filesize
3.9MB

Download
memory/2500-20-0x0000000001F40000-0x0000000002331000-memory.dmp

Filesize
3.9MB

Download
memory/2500-24-0x000000013FF40000-0x0000000140331000-memory.dmp

Filesize
3.9MB

Download
memory/2572-63-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2572-3757-0x000000013FC70000-0x0000000140061000-memory.dmp

Filesize
3.9MB

Download
memory/2580-3778-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2580-104-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/2592-71-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3768-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2648-60-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2648-3753-0x000000013F140000-0x000000013F531000-memory.dmp

Filesize
3.9MB

Download
memory/2684-52-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3741-0x000000013F160000-0x000000013F551000-memory.dmp

Filesize
3.9MB

Download
memory/2724-3745-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2724-22-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2724-155-0x000000013FC10000-0x0000000140001000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3751-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download
memory/2752-44-0x000000013F770000-0x000000013FB61000-memory.dmp

Filesize
3.9MB

Download