xmrig | caa6784262b3229b8d4e864ed72d19c9599be4aba4613fe4d41b94a373d9a6a0

Analysis

max time kernel
43s
max time network
130s
platform
windows7_x64
resource
win7-20240705-en
resource tags

arch:x64arch:x86image:win7-20240705-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 01:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
Size

1.3MB
MD5

0496074c49498d3927ae3222a7543dac
SHA1

2fef7c71728dc07d8de00fc5ccc58d24dedd8eaf
SHA256

caa6784262b3229b8d4e864ed72d19c9599be4aba4613fe4d41b94a373d9a6a0
SHA512

c076b1fe2e1768a0fbbaad4dafdfd48953b75fefbae13968254f6ab4e2f2a2b5da3d2e9e046a234be7bd60aad332bed8b7ad49b48df2c3be3268aa7ebe218cc4
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOVjbL:knw9oUUEEDlGUh+hNRbL

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/1844-443-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/2752-465-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig
behavioral1/memory/1904-471-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/2660-467-0x000000013F030000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2796-469-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2704-463-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/2180-461-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/1740-459-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/1388-457-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/1992-455-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/3044-453-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/1844-2046-0x000000013F740000-0x000000013FB31000-memory.dmp	xmrig
behavioral1/memory/1992-2116-0x000000013FF30000-0x0000000140321000-memory.dmp	xmrig
behavioral1/memory/2180-2114-0x000000013FD50000-0x0000000140141000-memory.dmp	xmrig
behavioral1/memory/1740-2113-0x000000013F480000-0x000000013F871000-memory.dmp	xmrig
behavioral1/memory/3044-2143-0x000000013FD10000-0x0000000140101000-memory.dmp	xmrig
behavioral1/memory/1352-2126-0x000000013FD00000-0x00000001400F1000-memory.dmp	xmrig
behavioral1/memory/1388-2125-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	xmrig
behavioral1/memory/2704-2696-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/1904-2709-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	xmrig
behavioral1/memory/2796-3355-0x000000013F9A0000-0x000000013FD91000-memory.dmp	xmrig
behavioral1/memory/2660-2718-0x000000013F030000-0x000000013F421000-memory.dmp	xmrig
behavioral1/memory/2752-3393-0x000000013F460000-0x000000013F851000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1844	mNEYdDe.exe
1352	HKGFbsI.exe
3044	fCoOJtx.exe
1992	ZYrxfxj.exe
1388	rJUVtkd.exe
1740	WTqiqgJ.exe
2180	vpBMyOc.exe
2704	ADcyMLa.exe
2752	wYDDHuk.exe
2660	iCqhCTB.exe
2796	JIyuebg.exe
1904	GJLRbhU.exe
2092	rCdfuqv.exe
2912	MZkVRPO.exe
2560	ulsmzZV.exe
2528	KUAesum.exe
2584	JkAKecy.exe
2776	DykRjmw.exe
2072	JHEncTj.exe
1632	HghlAtI.exe
2840	CIibxRA.exe
836	lCRSetb.exe
680	ivPfcRZ.exe
972	YHOOfbS.exe
2688	ONNYbJK.exe
2832	RcSWvUC.exe
2936	jcSuwvu.exe
2680	amWTNMu.exe
476	RoGNJVI.exe
2280	MbpYHcW.exe
1624	FSGaNaW.exe
1576	TjTdnWq.exe
2468	VRscbxV.exe
1400	DZwnMrV.exe
2900	qtuVyrA.exe
1128	eNOoJzL.exe
1192	xvhPWhh.exe
3024	xtvyZkb.exe
2488	DKbzWHr.exe
2144	EJzejOa.exe
2132	uvBuQOK.exe
1648	SUfjMTU.exe
2136	fwNvffH.exe
2764	hiIKgrx.exe
628	JurSkvH.exe
1616	fCkYNOk.exe
292	rAxlIHY.exe
1940	VCNWgfK.exe
840	TrvaLEq.exe
2552	DoCpgjE.exe
2708	paosYMe.exe
1592	ENPNGuq.exe
1668	dMVPDLw.exe
1364	GbIHwAJ.exe
1736	UEmCyNY.exe
1152	zkGjuLG.exe
1656	riLVMKe.exe
1932	xfAtlAE.exe
1856	JUmixTs.exe
2332	VgLPxus.exe
2384	ibNKmkv.exe
2084	wgqEgaX.exe
2100	FAGdFzL.exe
2228	ejqxIdb.exe

Loads dropped DLL 64 IoCs

pid	Process
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1948-0-0x000000013F200000-0x000000013F5F1000-memory.dmp	upx
behavioral1/files/0x000b000000012266-3.dat	upx
behavioral1/files/0x000700000001613a-12.dat	upx
behavioral1/files/0x0007000000016433-16.dat	upx
behavioral1/files/0x0007000000016527-20.dat	upx
behavioral1/files/0x0008000000016d49-31.dat	upx
behavioral1/files/0x0006000000016d79-39.dat	upx
behavioral1/files/0x0006000000016d8b-43.dat	upx
behavioral1/files/0x0006000000016daa-51.dat	upx
behavioral1/files/0x0006000000017201-71.dat	upx
behavioral1/files/0x0015000000018649-95.dat	upx
behavioral1/files/0x0005000000018764-119.dat	upx
behavioral1/files/0x000500000001877e-127.dat	upx
behavioral1/memory/1844-443-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/2752-465-0x000000013F460000-0x000000013F851000-memory.dmp	upx
behavioral1/memory/1904-471-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	upx
behavioral1/memory/2660-467-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2796-469-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2704-463-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/2180-461-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/1740-459-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/1388-457-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/1992-455-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/3044-453-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/1352-451-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/files/0x0005000000018792-131.dat	upx
behavioral1/files/0x0005000000018777-124.dat	upx
behavioral1/files/0x0005000000018703-115.dat	upx
behavioral1/files/0x00050000000186ff-111.dat	upx
behavioral1/files/0x00050000000186ef-107.dat	upx
behavioral1/files/0x00050000000186ed-104.dat	upx
behavioral1/files/0x0009000000018654-99.dat	upx
behavioral1/files/0x0006000000017559-91.dat	upx
behavioral1/files/0x00060000000173e1-87.dat	upx
behavioral1/files/0x00060000000173d9-83.dat	upx
behavioral1/files/0x00060000000173ac-79.dat	upx
behavioral1/files/0x0006000000017205-75.dat	upx
behavioral1/files/0x0006000000016dc4-67.dat	upx
behavioral1/files/0x0006000000016dbe-63.dat	upx
behavioral1/files/0x0008000000015dff-59.dat	upx
behavioral1/files/0x0006000000016db3-56.dat	upx
behavioral1/files/0x0006000000016da1-47.dat	upx
behavioral1/files/0x0006000000016d51-35.dat	upx
behavioral1/files/0x00090000000167b4-28.dat	upx
behavioral1/files/0x000700000001659d-24.dat	upx
behavioral1/memory/1844-2046-0x000000013F740000-0x000000013FB31000-memory.dmp	upx
behavioral1/memory/1992-2116-0x000000013FF30000-0x0000000140321000-memory.dmp	upx
behavioral1/memory/2180-2114-0x000000013FD50000-0x0000000140141000-memory.dmp	upx
behavioral1/memory/1740-2113-0x000000013F480000-0x000000013F871000-memory.dmp	upx
behavioral1/memory/3044-2143-0x000000013FD10000-0x0000000140101000-memory.dmp	upx
behavioral1/memory/1352-2126-0x000000013FD00000-0x00000001400F1000-memory.dmp	upx
behavioral1/memory/1388-2125-0x000000013F2D0000-0x000000013F6C1000-memory.dmp	upx
behavioral1/memory/2704-2696-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/1904-2709-0x000000013F9C0000-0x000000013FDB1000-memory.dmp	upx
behavioral1/memory/2796-3355-0x000000013F9A0000-0x000000013FD91000-memory.dmp	upx
behavioral1/memory/2660-2718-0x000000013F030000-0x000000013F421000-memory.dmp	upx
behavioral1/memory/2752-3393-0x000000013F460000-0x000000013F851000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\FpRqsag.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\jhqCLgb.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\uEOdRCS.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\BaxhEAg.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\QgvOiDd.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\zuRKaSR.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\EaFcgAF.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\NsRnGeI.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\oVhgDuz.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\OudjLvz.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\utJPAxZ.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\MbpYHcW.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\IqRqHvF.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\cxxyQSO.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\GmYsxBo.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\RmtgpDw.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\ZVQgREO.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\QMheocc.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\GnPfNju.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\VRscbxV.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\qdOsGCK.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\nFLqMYq.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\eQiXRoS.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\MLsrlcv.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\KdFXTMP.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\DTGhxwQ.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\SFWfXXw.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\vpBMyOc.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\HqPZrBh.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\QspmQju.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\QVbxbJt.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\YPPHRhN.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\rTeVBkm.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\qkknTsc.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\RtAEISN.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\KwwNZbm.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\sxIDMrv.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\btrYSdo.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\cogXmsg.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\WTqiqgJ.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\fXoTIUG.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\YBDlNgE.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\qRiVDGZ.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\zBewpwj.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\kNkrhdU.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\pSVyddY.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\PmQpEAR.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\wjCmbqp.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\QWmuNeH.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\QEJXcFO.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\kPvlAfc.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\FMnUKgT.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\fgDhVBk.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\IMxneZx.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\qUSYoEd.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\FSGaNaW.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\xtvyZkb.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\tAboYdb.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\RydVliF.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\lwDPxxI.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\jTkhTTP.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\GJoovCo.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\TXyqXZi.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
File created	C:\Windows\System32\NEDChJj.exe	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1948 wrote to memory of 1844	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	31
PID 1948 wrote to memory of 1844	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	31
PID 1948 wrote to memory of 1844	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	31
PID 1948 wrote to memory of 1352	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	32
PID 1948 wrote to memory of 1352	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	32
PID 1948 wrote to memory of 1352	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	32
PID 1948 wrote to memory of 3044	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	33
PID 1948 wrote to memory of 3044	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	33
PID 1948 wrote to memory of 3044	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	33
PID 1948 wrote to memory of 1992	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	34
PID 1948 wrote to memory of 1992	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	34
PID 1948 wrote to memory of 1992	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	34
PID 1948 wrote to memory of 1388	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	35
PID 1948 wrote to memory of 1388	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	35
PID 1948 wrote to memory of 1388	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	35
PID 1948 wrote to memory of 1740	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	36
PID 1948 wrote to memory of 1740	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	36
PID 1948 wrote to memory of 1740	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	36
PID 1948 wrote to memory of 2180	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	37
PID 1948 wrote to memory of 2180	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	37
PID 1948 wrote to memory of 2180	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	37
PID 1948 wrote to memory of 2704	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	38
PID 1948 wrote to memory of 2704	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	38
PID 1948 wrote to memory of 2704	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	38
PID 1948 wrote to memory of 2752	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	39
PID 1948 wrote to memory of 2752	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	39
PID 1948 wrote to memory of 2752	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	39
PID 1948 wrote to memory of 2660	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	40
PID 1948 wrote to memory of 2660	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	40
PID 1948 wrote to memory of 2660	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	40
PID 1948 wrote to memory of 2796	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	41
PID 1948 wrote to memory of 2796	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	41
PID 1948 wrote to memory of 2796	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	41
PID 1948 wrote to memory of 1904	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	42
PID 1948 wrote to memory of 1904	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	42
PID 1948 wrote to memory of 1904	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	42
PID 1948 wrote to memory of 2092	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	43
PID 1948 wrote to memory of 2092	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	43
PID 1948 wrote to memory of 2092	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	43
PID 1948 wrote to memory of 2912	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	44
PID 1948 wrote to memory of 2912	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	44
PID 1948 wrote to memory of 2912	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	44
PID 1948 wrote to memory of 2560	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	45
PID 1948 wrote to memory of 2560	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	45
PID 1948 wrote to memory of 2560	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	45
PID 1948 wrote to memory of 2528	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	46
PID 1948 wrote to memory of 2528	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	46
PID 1948 wrote to memory of 2528	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	46
PID 1948 wrote to memory of 2584	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	47
PID 1948 wrote to memory of 2584	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	47
PID 1948 wrote to memory of 2584	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	47
PID 1948 wrote to memory of 2776	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	48
PID 1948 wrote to memory of 2776	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	48
PID 1948 wrote to memory of 2776	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	48
PID 1948 wrote to memory of 2072	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	49
PID 1948 wrote to memory of 2072	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	49
PID 1948 wrote to memory of 2072	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	49
PID 1948 wrote to memory of 1632	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	50
PID 1948 wrote to memory of 1632	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	50
PID 1948 wrote to memory of 1632	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	50
PID 1948 wrote to memory of 2840	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	51
PID 1948 wrote to memory of 2840	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	51
PID 1948 wrote to memory of 2840	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	51
PID 1948 wrote to memory of 836	1948	0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe	52

C:\Users\Admin\AppData\Local\Temp\0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0496074c49498d3927ae3222a7543dac_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1948
- C:\Windows\System32\mNEYdDe.exe
  C:\Windows\System32\mNEYdDe.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\HKGFbsI.exe
  C:\Windows\System32\HKGFbsI.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\fCoOJtx.exe
  C:\Windows\System32\fCoOJtx.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\ZYrxfxj.exe
  C:\Windows\System32\ZYrxfxj.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\rJUVtkd.exe
  C:\Windows\System32\rJUVtkd.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\WTqiqgJ.exe
  C:\Windows\System32\WTqiqgJ.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\vpBMyOc.exe
  C:\Windows\System32\vpBMyOc.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\ADcyMLa.exe
  C:\Windows\System32\ADcyMLa.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\wYDDHuk.exe
  C:\Windows\System32\wYDDHuk.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\iCqhCTB.exe
  C:\Windows\System32\iCqhCTB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\JIyuebg.exe
  C:\Windows\System32\JIyuebg.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System32\GJLRbhU.exe
  C:\Windows\System32\GJLRbhU.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\rCdfuqv.exe
  C:\Windows\System32\rCdfuqv.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\MZkVRPO.exe
  C:\Windows\System32\MZkVRPO.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\ulsmzZV.exe
  C:\Windows\System32\ulsmzZV.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\KUAesum.exe
  C:\Windows\System32\KUAesum.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\JkAKecy.exe
  C:\Windows\System32\JkAKecy.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\DykRjmw.exe
  C:\Windows\System32\DykRjmw.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System32\JHEncTj.exe
  C:\Windows\System32\JHEncTj.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System32\HghlAtI.exe
  C:\Windows\System32\HghlAtI.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\CIibxRA.exe
  C:\Windows\System32\CIibxRA.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\lCRSetb.exe
  C:\Windows\System32\lCRSetb.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System32\ivPfcRZ.exe
  C:\Windows\System32\ivPfcRZ.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\YHOOfbS.exe
  C:\Windows\System32\YHOOfbS.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\ONNYbJK.exe
  C:\Windows\System32\ONNYbJK.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\RcSWvUC.exe
  C:\Windows\System32\RcSWvUC.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\jcSuwvu.exe
  C:\Windows\System32\jcSuwvu.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\amWTNMu.exe
  C:\Windows\System32\amWTNMu.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\RoGNJVI.exe
  C:\Windows\System32\RoGNJVI.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System32\MbpYHcW.exe
  C:\Windows\System32\MbpYHcW.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\FSGaNaW.exe
  C:\Windows\System32\FSGaNaW.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\TjTdnWq.exe
  C:\Windows\System32\TjTdnWq.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\VRscbxV.exe
  C:\Windows\System32\VRscbxV.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\DZwnMrV.exe
  C:\Windows\System32\DZwnMrV.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\qtuVyrA.exe
  C:\Windows\System32\qtuVyrA.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\eNOoJzL.exe
  C:\Windows\System32\eNOoJzL.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\xvhPWhh.exe
  C:\Windows\System32\xvhPWhh.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\xtvyZkb.exe
  C:\Windows\System32\xtvyZkb.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\DKbzWHr.exe
  C:\Windows\System32\DKbzWHr.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\EJzejOa.exe
  C:\Windows\System32\EJzejOa.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\uvBuQOK.exe
  C:\Windows\System32\uvBuQOK.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\SUfjMTU.exe
  C:\Windows\System32\SUfjMTU.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\fwNvffH.exe
  C:\Windows\System32\fwNvffH.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\hiIKgrx.exe
  C:\Windows\System32\hiIKgrx.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System32\JurSkvH.exe
  C:\Windows\System32\JurSkvH.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System32\fCkYNOk.exe
  C:\Windows\System32\fCkYNOk.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\rAxlIHY.exe
  C:\Windows\System32\rAxlIHY.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System32\VCNWgfK.exe
  C:\Windows\System32\VCNWgfK.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\TrvaLEq.exe
  C:\Windows\System32\TrvaLEq.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\DoCpgjE.exe
  C:\Windows\System32\DoCpgjE.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\paosYMe.exe
  C:\Windows\System32\paosYMe.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\ENPNGuq.exe
  C:\Windows\System32\ENPNGuq.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\dMVPDLw.exe
  C:\Windows\System32\dMVPDLw.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\GbIHwAJ.exe
  C:\Windows\System32\GbIHwAJ.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\UEmCyNY.exe
  C:\Windows\System32\UEmCyNY.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\zkGjuLG.exe
  C:\Windows\System32\zkGjuLG.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\riLVMKe.exe
  C:\Windows\System32\riLVMKe.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\xfAtlAE.exe
  C:\Windows\System32\xfAtlAE.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\JUmixTs.exe
  C:\Windows\System32\JUmixTs.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\VgLPxus.exe
  C:\Windows\System32\VgLPxus.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System32\ibNKmkv.exe
  C:\Windows\System32\ibNKmkv.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\wgqEgaX.exe
  C:\Windows\System32\wgqEgaX.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\FAGdFzL.exe
  C:\Windows\System32\FAGdFzL.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\ejqxIdb.exe
  C:\Windows\System32\ejqxIdb.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\LvPBhwP.exe
  C:\Windows\System32\LvPBhwP.exe
  2⤵
  PID:2420
- C:\Windows\System32\ciMuByp.exe
  C:\Windows\System32\ciMuByp.exe
  2⤵
  PID:1556
- C:\Windows\System32\VrPjtZq.exe
  C:\Windows\System32\VrPjtZq.exe
  2⤵
  PID:1476
- C:\Windows\System32\qdOsGCK.exe
  C:\Windows\System32\qdOsGCK.exe
  2⤵
  PID:2112
- C:\Windows\System32\KWAhaVj.exe
  C:\Windows\System32\KWAhaVj.exe
  2⤵
  PID:2348
- C:\Windows\System32\SGSgMGX.exe
  C:\Windows\System32\SGSgMGX.exe
  2⤵
  PID:2240
- C:\Windows\System32\pKWNJZr.exe
  C:\Windows\System32\pKWNJZr.exe
  2⤵
  PID:1752
- C:\Windows\System32\UGTYwnM.exe
  C:\Windows\System32\UGTYwnM.exe
  2⤵
  PID:1860
- C:\Windows\System32\kqDzapc.exe
  C:\Windows\System32\kqDzapc.exe
  2⤵
  PID:2452
- C:\Windows\System32\mhnzXIY.exe
  C:\Windows\System32\mhnzXIY.exe
  2⤵
  PID:2364
- C:\Windows\System32\oUpTfac.exe
  C:\Windows\System32\oUpTfac.exe
  2⤵
  PID:2328
- C:\Windows\System32\PljLnFX.exe
  C:\Windows\System32\PljLnFX.exe
  2⤵
  PID:2176
- C:\Windows\System32\xdAiLVy.exe
  C:\Windows\System32\xdAiLVy.exe
  2⤵
  PID:1608
- C:\Windows\System32\ZTXSxcZ.exe
  C:\Windows\System32\ZTXSxcZ.exe
  2⤵
  PID:1604
- C:\Windows\System32\VYrIjIR.exe
  C:\Windows\System32\VYrIjIR.exe
  2⤵
  PID:1692
- C:\Windows\System32\NYGSOdc.exe
  C:\Windows\System32\NYGSOdc.exe
  2⤵
  PID:2188
- C:\Windows\System32\dvnyuIn.exe
  C:\Windows\System32\dvnyuIn.exe
  2⤵
  PID:2984
- C:\Windows\System32\ctdHSWq.exe
  C:\Windows\System32\ctdHSWq.exe
  2⤵
  PID:2652
- C:\Windows\System32\WpELLXu.exe
  C:\Windows\System32\WpELLXu.exe
  2⤵
  PID:2656
- C:\Windows\System32\aTFtKbR.exe
  C:\Windows\System32\aTFtKbR.exe
  2⤵
  PID:1756
- C:\Windows\System32\MXtkiGB.exe
  C:\Windows\System32\MXtkiGB.exe
  2⤵
  PID:2620
- C:\Windows\System32\RtAEISN.exe
  C:\Windows\System32\RtAEISN.exe
  2⤵
  PID:2196
- C:\Windows\System32\mpdrpDe.exe
  C:\Windows\System32\mpdrpDe.exe
  2⤵
  PID:2524
- C:\Windows\System32\BaxhEAg.exe
  C:\Windows\System32\BaxhEAg.exe
  2⤵
  PID:1716
- C:\Windows\System32\WUBXcMX.exe
  C:\Windows\System32\WUBXcMX.exe
  2⤵
  PID:2864
- C:\Windows\System32\rznGKXV.exe
  C:\Windows\System32\rznGKXV.exe
  2⤵
  PID:2980
- C:\Windows\System32\IMakjUP.exe
  C:\Windows\System32\IMakjUP.exe
  2⤵
  PID:2836
- C:\Windows\System32\YzDFaXC.exe
  C:\Windows\System32\YzDFaXC.exe
  2⤵
  PID:2944
- C:\Windows\System32\gudBihL.exe
  C:\Windows\System32\gudBihL.exe
  2⤵
  PID:2928
- C:\Windows\System32\jfNIcIW.exe
  C:\Windows\System32\jfNIcIW.exe
  2⤵
  PID:588
- C:\Windows\System32\sVQGZFq.exe
  C:\Windows\System32\sVQGZFq.exe
  2⤵
  PID:2372
- C:\Windows\System32\ppbNJmP.exe
  C:\Windows\System32\ppbNJmP.exe
  2⤵
  PID:1204
- C:\Windows\System32\gtNoKxQ.exe
  C:\Windows\System32\gtNoKxQ.exe
  2⤵
  PID:448
- C:\Windows\System32\oRrAJeh.exe
  C:\Windows\System32\oRrAJeh.exe
  2⤵
  PID:1644
- C:\Windows\System32\XyayNIj.exe
  C:\Windows\System32\XyayNIj.exe
  2⤵
  PID:3020
- C:\Windows\System32\tEtCLHc.exe
  C:\Windows\System32\tEtCLHc.exe
  2⤵
  PID:3056
- C:\Windows\System32\tdweltr.exe
  C:\Windows\System32\tdweltr.exe
  2⤵
  PID:2308
- C:\Windows\System32\nzbYKSC.exe
  C:\Windows\System32\nzbYKSC.exe
  2⤵
  PID:2868
- C:\Windows\System32\inyxSfS.exe
  C:\Windows\System32\inyxSfS.exe
  2⤵
  PID:1320
- C:\Windows\System32\jzbIePy.exe
  C:\Windows\System32\jzbIePy.exe
  2⤵
  PID:1480
- C:\Windows\System32\dxYPobp.exe
  C:\Windows\System32\dxYPobp.exe
  2⤵
  PID:736
- C:\Windows\System32\fNrHPGb.exe
  C:\Windows\System32\fNrHPGb.exe
  2⤵
  PID:1988
- C:\Windows\System32\XWziKwb.exe
  C:\Windows\System32\XWziKwb.exe
  2⤵
  PID:2464
- C:\Windows\System32\qjbklAE.exe
  C:\Windows\System32\qjbklAE.exe
  2⤵
  PID:1732
- C:\Windows\System32\NMUudGQ.exe
  C:\Windows\System32\NMUudGQ.exe
  2⤵
  PID:2000
- C:\Windows\System32\EJeiFVv.exe
  C:\Windows\System32\EJeiFVv.exe
  2⤵
  PID:564
- C:\Windows\System32\cxxyQSO.exe
  C:\Windows\System32\cxxyQSO.exe
  2⤵
  PID:2168
- C:\Windows\System32\dgSvZlp.exe
  C:\Windows\System32\dgSvZlp.exe
  2⤵
  PID:1156
- C:\Windows\System32\RcfhyHg.exe
  C:\Windows\System32\RcfhyHg.exe
  2⤵
  PID:2472
- C:\Windows\System32\DelnybR.exe
  C:\Windows\System32\DelnybR.exe
  2⤵
  PID:2064
- C:\Windows\System32\gPSszov.exe
  C:\Windows\System32\gPSszov.exe
  2⤵
  PID:1496
- C:\Windows\System32\hzPwfHU.exe
  C:\Windows\System32\hzPwfHU.exe
  2⤵
  PID:1764
- C:\Windows\System32\QgvOiDd.exe
  C:\Windows\System32\QgvOiDd.exe
  2⤵
  PID:868
- C:\Windows\System32\kNkrhdU.exe
  C:\Windows\System32\kNkrhdU.exe
  2⤵
  PID:2216
- C:\Windows\System32\MWWDslj.exe
  C:\Windows\System32\MWWDslj.exe
  2⤵
  PID:1600
- C:\Windows\System32\eZeWitK.exe
  C:\Windows\System32\eZeWitK.exe
  2⤵
  PID:3036
- C:\Windows\System32\vaJeSHO.exe
  C:\Windows\System32\vaJeSHO.exe
  2⤵
  PID:2320
- C:\Windows\System32\HDkatig.exe
  C:\Windows\System32\HDkatig.exe
  2⤵
  PID:2608
- C:\Windows\System32\yupHCep.exe
  C:\Windows\System32\yupHCep.exe
  2⤵
  PID:2212
- C:\Windows\System32\XzqVcPv.exe
  C:\Windows\System32\XzqVcPv.exe
  2⤵
  PID:2536
- C:\Windows\System32\zIVSswF.exe
  C:\Windows\System32\zIVSswF.exe
  2⤵
  PID:2580
- C:\Windows\System32\PYopawb.exe
  C:\Windows\System32\PYopawb.exe
  2⤵
  PID:2744
- C:\Windows\System32\OpddhUo.exe
  C:\Windows\System32\OpddhUo.exe
  2⤵
  PID:2808
- C:\Windows\System32\hfRHdHh.exe
  C:\Windows\System32\hfRHdHh.exe
  2⤵
  PID:2288
- C:\Windows\System32\cDggybb.exe
  C:\Windows\System32\cDggybb.exe
  2⤵
  PID:2248
- C:\Windows\System32\vpNnCeE.exe
  C:\Windows\System32\vpNnCeE.exe
  2⤵
  PID:1808
- C:\Windows\System32\FTQslXL.exe
  C:\Windows\System32\FTQslXL.exe
  2⤵
  PID:2432
- C:\Windows\System32\zzxCrWw.exe
  C:\Windows\System32\zzxCrWw.exe
  2⤵
  PID:2104
- C:\Windows\System32\yCuOPYJ.exe
  C:\Windows\System32\yCuOPYJ.exe
  2⤵
  PID:1356
- C:\Windows\System32\KKnFDgo.exe
  C:\Windows\System32\KKnFDgo.exe
  2⤵
  PID:2184
- C:\Windows\System32\sbUNuym.exe
  C:\Windows\System32\sbUNuym.exe
  2⤵
  PID:1160
- C:\Windows\System32\aFFyzoO.exe
  C:\Windows\System32\aFFyzoO.exe
  2⤵
  PID:2376
- C:\Windows\System32\HJENTsv.exe
  C:\Windows\System32\HJENTsv.exe
  2⤵
  PID:1316
- C:\Windows\System32\kjeAouj.exe
  C:\Windows\System32\kjeAouj.exe
  2⤵
  PID:1308
- C:\Windows\System32\swOIolQ.exe
  C:\Windows\System32\swOIolQ.exe
  2⤵
  PID:2056
- C:\Windows\System32\ArIfJnx.exe
  C:\Windows\System32\ArIfJnx.exe
  2⤵
  PID:1800
- C:\Windows\System32\dSCtPcp.exe
  C:\Windows\System32\dSCtPcp.exe
  2⤵
  PID:2032
- C:\Windows\System32\TKYZCwM.exe
  C:\Windows\System32\TKYZCwM.exe
  2⤵
  PID:2720
- C:\Windows\System32\wTLEZjo.exe
  C:\Windows\System32\wTLEZjo.exe
  2⤵
  PID:2824
- C:\Windows\System32\dnFWcyK.exe
  C:\Windows\System32\dnFWcyK.exe
  2⤵
  PID:2788
- C:\Windows\System32\CeTrgWH.exe
  C:\Windows\System32\CeTrgWH.exe
  2⤵
  PID:2996
- C:\Windows\System32\UzWZUfA.exe
  C:\Windows\System32\UzWZUfA.exe
  2⤵
  PID:1672
- C:\Windows\System32\kiHvFcW.exe
  C:\Windows\System32\kiHvFcW.exe
  2⤵
  PID:2684
- C:\Windows\System32\AEVTKDY.exe
  C:\Windows\System32\AEVTKDY.exe
  2⤵
  PID:2964
- C:\Windows\System32\gEuBnFm.exe
  C:\Windows\System32\gEuBnFm.exe
  2⤵
  PID:1976
- C:\Windows\System32\dakrofV.exe
  C:\Windows\System32\dakrofV.exe
  2⤵
  PID:3040
- C:\Windows\System32\FYPGvNl.exe
  C:\Windows\System32\FYPGvNl.exe
  2⤵
  PID:1900
- C:\Windows\System32\bjScgKz.exe
  C:\Windows\System32\bjScgKz.exe
  2⤵
  PID:3084
- C:\Windows\System32\apaxSOm.exe
  C:\Windows\System32\apaxSOm.exe
  2⤵
  PID:3100
- C:\Windows\System32\yZHyckV.exe
  C:\Windows\System32\yZHyckV.exe
  2⤵
  PID:3116
- C:\Windows\System32\RvMnFek.exe
  C:\Windows\System32\RvMnFek.exe
  2⤵
  PID:3132
- C:\Windows\System32\GmYsxBo.exe
  C:\Windows\System32\GmYsxBo.exe
  2⤵
  PID:3148
- C:\Windows\System32\YeKGHyD.exe
  C:\Windows\System32\YeKGHyD.exe
  2⤵
  PID:3164
- C:\Windows\System32\JbJfLQJ.exe
  C:\Windows\System32\JbJfLQJ.exe
  2⤵
  PID:3180
- C:\Windows\System32\HgctAOp.exe
  C:\Windows\System32\HgctAOp.exe
  2⤵
  PID:3196
- C:\Windows\System32\MqNYLIR.exe
  C:\Windows\System32\MqNYLIR.exe
  2⤵
  PID:3212
- C:\Windows\System32\afdeCIJ.exe
  C:\Windows\System32\afdeCIJ.exe
  2⤵
  PID:3228
- C:\Windows\System32\ljduTjJ.exe
  C:\Windows\System32\ljduTjJ.exe
  2⤵
  PID:3244
- C:\Windows\System32\KKJbFen.exe
  C:\Windows\System32\KKJbFen.exe
  2⤵
  PID:3260
- C:\Windows\System32\zRUnnvb.exe
  C:\Windows\System32\zRUnnvb.exe
  2⤵
  PID:3276
- C:\Windows\System32\aTGFTSJ.exe
  C:\Windows\System32\aTGFTSJ.exe
  2⤵
  PID:3292
- C:\Windows\System32\YRpUAvI.exe
  C:\Windows\System32\YRpUAvI.exe
  2⤵
  PID:3308
- C:\Windows\System32\EBKtAOj.exe
  C:\Windows\System32\EBKtAOj.exe
  2⤵
  PID:3324
- C:\Windows\System32\riOiqgr.exe
  C:\Windows\System32\riOiqgr.exe
  2⤵
  PID:3340
- C:\Windows\System32\MRbOxrD.exe
  C:\Windows\System32\MRbOxrD.exe
  2⤵
  PID:3356
- C:\Windows\System32\BgBjpnn.exe
  C:\Windows\System32\BgBjpnn.exe
  2⤵
  PID:3372
- C:\Windows\System32\oeHJIeX.exe
  C:\Windows\System32\oeHJIeX.exe
  2⤵
  PID:3388
- C:\Windows\System32\fxvpLYh.exe
  C:\Windows\System32\fxvpLYh.exe
  2⤵
  PID:3404
- C:\Windows\System32\wmndNPS.exe
  C:\Windows\System32\wmndNPS.exe
  2⤵
  PID:3420
- C:\Windows\System32\ZwFqwmI.exe
  C:\Windows\System32\ZwFqwmI.exe
  2⤵
  PID:3436
- C:\Windows\System32\JvOmEgC.exe
  C:\Windows\System32\JvOmEgC.exe
  2⤵
  PID:3452
- C:\Windows\System32\aNtJddc.exe
  C:\Windows\System32\aNtJddc.exe
  2⤵
  PID:3468
- C:\Windows\System32\HqPZrBh.exe
  C:\Windows\System32\HqPZrBh.exe
  2⤵
  PID:3484
- C:\Windows\System32\VrnWsRh.exe
  C:\Windows\System32\VrnWsRh.exe
  2⤵
  PID:3500
- C:\Windows\System32\tEOUliV.exe
  C:\Windows\System32\tEOUliV.exe
  2⤵
  PID:3516
- C:\Windows\System32\ZiclRIF.exe
  C:\Windows\System32\ZiclRIF.exe
  2⤵
  PID:3532
- C:\Windows\System32\wnsoUNT.exe
  C:\Windows\System32\wnsoUNT.exe
  2⤵
  PID:3548
- C:\Windows\System32\egVukUm.exe
  C:\Windows\System32\egVukUm.exe
  2⤵
  PID:3564
- C:\Windows\System32\vSKXnLy.exe
  C:\Windows\System32\vSKXnLy.exe
  2⤵
  PID:3580
- C:\Windows\System32\jWppqMP.exe
  C:\Windows\System32\jWppqMP.exe
  2⤵
  PID:3596
- C:\Windows\System32\rvZQwDk.exe
  C:\Windows\System32\rvZQwDk.exe
  2⤵
  PID:3612
- C:\Windows\System32\XPMcydx.exe
  C:\Windows\System32\XPMcydx.exe
  2⤵
  PID:3628
- C:\Windows\System32\BSGIyey.exe
  C:\Windows\System32\BSGIyey.exe
  2⤵
  PID:3644
- C:\Windows\System32\IqRqHvF.exe
  C:\Windows\System32\IqRqHvF.exe
  2⤵
  PID:3688
- C:\Windows\System32\Sgszlir.exe
  C:\Windows\System32\Sgszlir.exe
  2⤵
  PID:3912
- C:\Windows\System32\BtXhCxR.exe
  C:\Windows\System32\BtXhCxR.exe
  2⤵
  PID:3928
- C:\Windows\System32\fbgvOZs.exe
  C:\Windows\System32\fbgvOZs.exe
  2⤵
  PID:3944
- C:\Windows\System32\NtXlxbv.exe
  C:\Windows\System32\NtXlxbv.exe
  2⤵
  PID:3960
- C:\Windows\System32\gDltKCm.exe
  C:\Windows\System32\gDltKCm.exe
  2⤵
  PID:3976
- C:\Windows\System32\jTkhTTP.exe
  C:\Windows\System32\jTkhTTP.exe
  2⤵
  PID:3992
- C:\Windows\System32\HLspsuy.exe
  C:\Windows\System32\HLspsuy.exe
  2⤵
  PID:4008
- C:\Windows\System32\TuVZGxQ.exe
  C:\Windows\System32\TuVZGxQ.exe
  2⤵
  PID:4024
- C:\Windows\System32\URAnPck.exe
  C:\Windows\System32\URAnPck.exe
  2⤵
  PID:4040
- C:\Windows\System32\FYEsMxX.exe
  C:\Windows\System32\FYEsMxX.exe
  2⤵
  PID:4056
- C:\Windows\System32\ameapbX.exe
  C:\Windows\System32\ameapbX.exe
  2⤵
  PID:4072
- C:\Windows\System32\BKRwaex.exe
  C:\Windows\System32\BKRwaex.exe
  2⤵
  PID:4092
- C:\Windows\System32\hOlNhps.exe
  C:\Windows\System32\hOlNhps.exe
  2⤵
  PID:1612
- C:\Windows\System32\fsgKYJH.exe
  C:\Windows\System32\fsgKYJH.exe
  2⤵
  PID:2296
- C:\Windows\System32\SyuFfaM.exe
  C:\Windows\System32\SyuFfaM.exe
  2⤵
  PID:1540
- C:\Windows\System32\wRyFope.exe
  C:\Windows\System32\wRyFope.exe
  2⤵
  PID:1780
- C:\Windows\System32\OXaFnNa.exe
  C:\Windows\System32\OXaFnNa.exe
  2⤵
  PID:2076
- C:\Windows\System32\MOhulnU.exe
  C:\Windows\System32\MOhulnU.exe
  2⤵
  PID:2724
- C:\Windows\System32\LcoCFgF.exe
  C:\Windows\System32\LcoCFgF.exe
  2⤵
  PID:2624
- C:\Windows\System32\LpseOgq.exe
  C:\Windows\System32\LpseOgq.exe
  2⤵
  PID:2088
- C:\Windows\System32\WrTbAHh.exe
  C:\Windows\System32\WrTbAHh.exe
  2⤵
  PID:2252
- C:\Windows\System32\BXhYGtT.exe
  C:\Windows\System32\BXhYGtT.exe
  2⤵
  PID:2664
- C:\Windows\System32\UeBDrqy.exe
  C:\Windows\System32\UeBDrqy.exe
  2⤵
  PID:3092
- C:\Windows\System32\XZOjfLa.exe
  C:\Windows\System32\XZOjfLa.exe
  2⤵
  PID:3144
- C:\Windows\System32\ldupfic.exe
  C:\Windows\System32\ldupfic.exe
  2⤵
  PID:3156
- C:\Windows\System32\ATRopms.exe
  C:\Windows\System32\ATRopms.exe
  2⤵
  PID:3236
- C:\Windows\System32\QEJXcFO.exe
  C:\Windows\System32\QEJXcFO.exe
  2⤵
  PID:3192
- C:\Windows\System32\iXezAiC.exe
  C:\Windows\System32\iXezAiC.exe
  2⤵
  PID:3252
- C:\Windows\System32\iLcctsg.exe
  C:\Windows\System32\iLcctsg.exe
  2⤵
  PID:3304
- C:\Windows\System32\nuOCmxa.exe
  C:\Windows\System32\nuOCmxa.exe
  2⤵
  PID:3368
- C:\Windows\System32\ZpoqvcF.exe
  C:\Windows\System32\ZpoqvcF.exe
  2⤵
  PID:3384
- C:\Windows\System32\DKauefN.exe
  C:\Windows\System32\DKauefN.exe
  2⤵
  PID:3432
- C:\Windows\System32\ZdSmEMM.exe
  C:\Windows\System32\ZdSmEMM.exe
  2⤵
  PID:3444
- C:\Windows\System32\nUOrjCn.exe
  C:\Windows\System32\nUOrjCn.exe
  2⤵
  PID:1464
- C:\Windows\System32\JdkGIKe.exe
  C:\Windows\System32\JdkGIKe.exe
  2⤵
  PID:1620
- C:\Windows\System32\tOHkxKL.exe
  C:\Windows\System32\tOHkxKL.exe
  2⤵
  PID:3448
- C:\Windows\System32\omziUCd.exe
  C:\Windows\System32\omziUCd.exe
  2⤵
  PID:3480
- C:\Windows\System32\oRusrUj.exe
  C:\Windows\System32\oRusrUj.exe
  2⤵
  PID:3672
- C:\Windows\System32\nhaIoKH.exe
  C:\Windows\System32\nhaIoKH.exe
  2⤵
  PID:3512
- C:\Windows\System32\FOVWltJ.exe
  C:\Windows\System32\FOVWltJ.exe
  2⤵
  PID:3576
- C:\Windows\System32\wPLLBxp.exe
  C:\Windows\System32\wPLLBxp.exe
  2⤵
  PID:3608
- C:\Windows\System32\OpyKMER.exe
  C:\Windows\System32\OpyKMER.exe
  2⤵
  PID:2748
- C:\Windows\System32\VlDbcYg.exe
  C:\Windows\System32\VlDbcYg.exe
  2⤵
  PID:532
- C:\Windows\System32\prQwtHU.exe
  C:\Windows\System32\prQwtHU.exe
  2⤵
  PID:1584
- C:\Windows\System32\zavzdGE.exe
  C:\Windows\System32\zavzdGE.exe
  2⤵
  PID:2596
- C:\Windows\System32\iHznXVn.exe
  C:\Windows\System32\iHznXVn.exe
  2⤵
  PID:3792
- C:\Windows\System32\rOCfeVY.exe
  C:\Windows\System32\rOCfeVY.exe
  2⤵
  PID:3812
- C:\Windows\System32\TMjtDTI.exe
  C:\Windows\System32\TMjtDTI.exe
  2⤵
  PID:3824
- C:\Windows\System32\kqExBoJ.exe
  C:\Windows\System32\kqExBoJ.exe
  2⤵
  PID:3844
- C:\Windows\System32\GJoovCo.exe
  C:\Windows\System32\GJoovCo.exe
  2⤵
  PID:3880
- C:\Windows\System32\hOLDrJZ.exe
  C:\Windows\System32\hOLDrJZ.exe
  2⤵
  PID:3864
- C:\Windows\System32\oATnANf.exe
  C:\Windows\System32\oATnANf.exe
  2⤵
  PID:3896
- C:\Windows\System32\xVbAeeR.exe
  C:\Windows\System32\xVbAeeR.exe
  2⤵
  PID:3920
- C:\Windows\System32\FMnUKgT.exe
  C:\Windows\System32\FMnUKgT.exe
  2⤵
  PID:3952
- C:\Windows\System32\IUFgvwY.exe
  C:\Windows\System32\IUFgvwY.exe
  2⤵
  PID:3968
- C:\Windows\System32\RmtgpDw.exe
  C:\Windows\System32\RmtgpDw.exe
  2⤵
  PID:4016
- C:\Windows\System32\OqDLuYi.exe
  C:\Windows\System32\OqDLuYi.exe
  2⤵
  PID:4048
- C:\Windows\System32\TwCqkEa.exe
  C:\Windows\System32\TwCqkEa.exe
  2⤵
  PID:316
- C:\Windows\System32\lCjpIln.exe
  C:\Windows\System32\lCjpIln.exe
  2⤵
  PID:2992
- C:\Windows\System32\BuehWUk.exe
  C:\Windows\System32\BuehWUk.exe
  2⤵
  PID:2960
- C:\Windows\System32\WVBltCC.exe
  C:\Windows\System32\WVBltCC.exe
  2⤵
  PID:3204
- C:\Windows\System32\JlauNNO.exe
  C:\Windows\System32\JlauNNO.exe
  2⤵
  PID:3288
- C:\Windows\System32\JSqhRYY.exe
  C:\Windows\System32\JSqhRYY.exe
  2⤵
  PID:3320
- C:\Windows\System32\ViesNal.exe
  C:\Windows\System32\ViesNal.exe
  2⤵
  PID:1328
- C:\Windows\System32\eDZHZEa.exe
  C:\Windows\System32\eDZHZEa.exe
  2⤵
  PID:4064
- C:\Windows\System32\TXyqXZi.exe
  C:\Windows\System32\TXyqXZi.exe
  2⤵
  PID:1848
- C:\Windows\System32\XvhLRFq.exe
  C:\Windows\System32\XvhLRFq.exe
  2⤵
  PID:1908
- C:\Windows\System32\fXoTIUG.exe
  C:\Windows\System32\fXoTIUG.exe
  2⤵
  PID:2952
- C:\Windows\System32\nBDkfzj.exe
  C:\Windows\System32\nBDkfzj.exe
  2⤵
  PID:3108
- C:\Windows\System32\FsOublS.exe
  C:\Windows\System32\FsOublS.exe
  2⤵
  PID:3268
- C:\Windows\System32\GyCqnio.exe
  C:\Windows\System32\GyCqnio.exe
  2⤵
  PID:3396
- C:\Windows\System32\neCPfHn.exe
  C:\Windows\System32\neCPfHn.exe
  2⤵
  PID:3460
- C:\Windows\System32\zrADjVT.exe
  C:\Windows\System32\zrADjVT.exe
  2⤵
  PID:3652
- C:\Windows\System32\EuTJPsN.exe
  C:\Windows\System32\EuTJPsN.exe
  2⤵
  PID:3668
- C:\Windows\System32\vuBNtWG.exe
  C:\Windows\System32\vuBNtWG.exe
  2⤵
  PID:3680
- C:\Windows\System32\qPEiJux.exe
  C:\Windows\System32\qPEiJux.exe
  2⤵
  PID:3684
- C:\Windows\System32\AvLvhmE.exe
  C:\Windows\System32\AvLvhmE.exe
  2⤵
  PID:1724
- C:\Windows\System32\oVhgDuz.exe
  C:\Windows\System32\oVhgDuz.exe
  2⤵
  PID:3828
- C:\Windows\System32\OrEFPER.exe
  C:\Windows\System32\OrEFPER.exe
  2⤵
  PID:3852
- C:\Windows\System32\gpBVxSR.exe
  C:\Windows\System32\gpBVxSR.exe
  2⤵
  PID:1892
- C:\Windows\System32\JvtBjvj.exe
  C:\Windows\System32\JvtBjvj.exe
  2⤵
  PID:4080
- C:\Windows\System32\BMytCxU.exe
  C:\Windows\System32\BMytCxU.exe
  2⤵
  PID:4084
- C:\Windows\System32\JRJHWZS.exe
  C:\Windows\System32\JRJHWZS.exe
  2⤵
  PID:3856
- C:\Windows\System32\anlissW.exe
  C:\Windows\System32\anlissW.exe
  2⤵
  PID:4100
- C:\Windows\System32\ZVQgREO.exe
  C:\Windows\System32\ZVQgREO.exe
  2⤵
  PID:4116
- C:\Windows\System32\HrmnDFL.exe
  C:\Windows\System32\HrmnDFL.exe
  2⤵
  PID:4132
- C:\Windows\System32\iShDhxX.exe
  C:\Windows\System32\iShDhxX.exe
  2⤵
  PID:4148
- C:\Windows\System32\MMAJeab.exe
  C:\Windows\System32\MMAJeab.exe
  2⤵
  PID:4164
- C:\Windows\System32\klMKvDT.exe
  C:\Windows\System32\klMKvDT.exe
  2⤵
  PID:4180
- C:\Windows\System32\HGSYYNt.exe
  C:\Windows\System32\HGSYYNt.exe
  2⤵
  PID:4196
- C:\Windows\System32\WxQCZcW.exe
  C:\Windows\System32\WxQCZcW.exe
  2⤵
  PID:4212
- C:\Windows\System32\YrliQOG.exe
  C:\Windows\System32\YrliQOG.exe
  2⤵
  PID:4228
- C:\Windows\System32\hNOSfQd.exe
  C:\Windows\System32\hNOSfQd.exe
  2⤵
  PID:4244
- C:\Windows\System32\GGLuIgA.exe
  C:\Windows\System32\GGLuIgA.exe
  2⤵
  PID:4260
- C:\Windows\System32\KuDpMFs.exe
  C:\Windows\System32\KuDpMFs.exe
  2⤵
  PID:4276
- C:\Windows\System32\sjBiYnx.exe
  C:\Windows\System32\sjBiYnx.exe
  2⤵
  PID:4292
- C:\Windows\System32\xolzpXh.exe
  C:\Windows\System32\xolzpXh.exe
  2⤵
  PID:4308
- C:\Windows\System32\dDYmRoj.exe
  C:\Windows\System32\dDYmRoj.exe
  2⤵
  PID:4324
- C:\Windows\System32\TTotCiu.exe
  C:\Windows\System32\TTotCiu.exe
  2⤵
  PID:4340
- C:\Windows\System32\AhOEela.exe
  C:\Windows\System32\AhOEela.exe
  2⤵
  PID:4356
- C:\Windows\System32\BihoMbg.exe
  C:\Windows\System32\BihoMbg.exe
  2⤵
  PID:4372
- C:\Windows\System32\lGNRwfl.exe
  C:\Windows\System32\lGNRwfl.exe
  2⤵
  PID:4388
- C:\Windows\System32\lYeVjeZ.exe
  C:\Windows\System32\lYeVjeZ.exe
  2⤵
  PID:4404
- C:\Windows\System32\PpWicjR.exe
  C:\Windows\System32\PpWicjR.exe
  2⤵
  PID:4420
- C:\Windows\System32\JHKunIV.exe
  C:\Windows\System32\JHKunIV.exe
  2⤵
  PID:4436
- C:\Windows\System32\yapKBvw.exe
  C:\Windows\System32\yapKBvw.exe
  2⤵
  PID:4452
- C:\Windows\System32\ndIwRNT.exe
  C:\Windows\System32\ndIwRNT.exe
  2⤵
  PID:4468
- C:\Windows\System32\RrVePDu.exe
  C:\Windows\System32\RrVePDu.exe
  2⤵
  PID:4484
- C:\Windows\System32\NEDChJj.exe
  C:\Windows\System32\NEDChJj.exe
  2⤵
  PID:4500
- C:\Windows\System32\DhjXJoP.exe
  C:\Windows\System32\DhjXJoP.exe
  2⤵
  PID:4516
- C:\Windows\System32\vdQvHSZ.exe
  C:\Windows\System32\vdQvHSZ.exe
  2⤵
  PID:4532
- C:\Windows\System32\bIzmxmr.exe
  C:\Windows\System32\bIzmxmr.exe
  2⤵
  PID:4548
- C:\Windows\System32\CRpsoKw.exe
  C:\Windows\System32\CRpsoKw.exe
  2⤵
  PID:4564
- C:\Windows\System32\HfwQBOj.exe
  C:\Windows\System32\HfwQBOj.exe
  2⤵
  PID:4580
- C:\Windows\System32\mmAmjlb.exe
  C:\Windows\System32\mmAmjlb.exe
  2⤵
  PID:4596
- C:\Windows\System32\kPvlAfc.exe
  C:\Windows\System32\kPvlAfc.exe
  2⤵
  PID:4612
- C:\Windows\System32\mGhJSSM.exe
  C:\Windows\System32\mGhJSSM.exe
  2⤵
  PID:4628
- C:\Windows\System32\vzCHbAZ.exe
  C:\Windows\System32\vzCHbAZ.exe
  2⤵
  PID:4644
- C:\Windows\System32\ZHyYNwH.exe
  C:\Windows\System32\ZHyYNwH.exe
  2⤵
  PID:4660
- C:\Windows\System32\UzvWbxK.exe
  C:\Windows\System32\UzvWbxK.exe
  2⤵
  PID:4676
- C:\Windows\System32\qrRKUfp.exe
  C:\Windows\System32\qrRKUfp.exe
  2⤵
  PID:4692
- C:\Windows\System32\cFzJaGh.exe
  C:\Windows\System32\cFzJaGh.exe
  2⤵
  PID:4708
- C:\Windows\System32\cENxLuu.exe
  C:\Windows\System32\cENxLuu.exe
  2⤵
  PID:4724
- C:\Windows\System32\JBqImZO.exe
  C:\Windows\System32\JBqImZO.exe
  2⤵
  PID:4740
- C:\Windows\System32\KURIvYW.exe
  C:\Windows\System32\KURIvYW.exe
  2⤵
  PID:4756
- C:\Windows\System32\ALWclic.exe
  C:\Windows\System32\ALWclic.exe
  2⤵
  PID:4772
- C:\Windows\System32\jogyRaT.exe
  C:\Windows\System32\jogyRaT.exe
  2⤵
  PID:4788
- C:\Windows\System32\uMfhkEc.exe
  C:\Windows\System32\uMfhkEc.exe
  2⤵
  PID:4804
- C:\Windows\System32\QJZEyoV.exe
  C:\Windows\System32\QJZEyoV.exe
  2⤵
  PID:4820
- C:\Windows\System32\wGmedUN.exe
  C:\Windows\System32\wGmedUN.exe
  2⤵
  PID:4836
- C:\Windows\System32\DTGhxwQ.exe
  C:\Windows\System32\DTGhxwQ.exe
  2⤵
  PID:4852
- C:\Windows\System32\fQnBjKd.exe
  C:\Windows\System32\fQnBjKd.exe
  2⤵
  PID:4868
- C:\Windows\System32\iHFmVwf.exe
  C:\Windows\System32\iHFmVwf.exe
  2⤵
  PID:4884
- C:\Windows\System32\RZDcAwm.exe
  C:\Windows\System32\RZDcAwm.exe
  2⤵
  PID:4900
- C:\Windows\System32\bfPsOrY.exe
  C:\Windows\System32\bfPsOrY.exe
  2⤵
  PID:4916
- C:\Windows\System32\qozXdtR.exe
  C:\Windows\System32\qozXdtR.exe
  2⤵
  PID:4932
- C:\Windows\System32\wkWEGXI.exe
  C:\Windows\System32\wkWEGXI.exe
  2⤵
  PID:4948
- C:\Windows\System32\rqRgHju.exe
  C:\Windows\System32\rqRgHju.exe
  2⤵
  PID:4964
- C:\Windows\System32\UrxXrFU.exe
  C:\Windows\System32\UrxXrFU.exe
  2⤵
  PID:4980
- C:\Windows\System32\RXetjqZ.exe
  C:\Windows\System32\RXetjqZ.exe
  2⤵
  PID:4996
- C:\Windows\System32\SSyQKWW.exe
  C:\Windows\System32\SSyQKWW.exe
  2⤵
  PID:5012
- C:\Windows\System32\XwYSXTU.exe
  C:\Windows\System32\XwYSXTU.exe
  2⤵
  PID:5028
- C:\Windows\System32\LcSrCnf.exe
  C:\Windows\System32\LcSrCnf.exe
  2⤵
  PID:5044
- C:\Windows\System32\zCczHGb.exe
  C:\Windows\System32\zCczHGb.exe
  2⤵
  PID:5060
- C:\Windows\System32\SePAOSI.exe
  C:\Windows\System32\SePAOSI.exe
  2⤵
  PID:5076
- C:\Windows\System32\pOMyEey.exe
  C:\Windows\System32\pOMyEey.exe
  2⤵
  PID:5092
- C:\Windows\System32\fgDhVBk.exe
  C:\Windows\System32\fgDhVBk.exe
  2⤵
  PID:5108
- C:\Windows\System32\XrJGZAK.exe
  C:\Windows\System32\XrJGZAK.exe
  2⤵
  PID:3348
- C:\Windows\System32\sghUYrS.exe
  C:\Windows\System32\sghUYrS.exe
  2⤵
  PID:2316
- C:\Windows\System32\DDGBUpL.exe
  C:\Windows\System32\DDGBUpL.exe
  2⤵
  PID:3128
- C:\Windows\System32\tkonHtN.exe
  C:\Windows\System32\tkonHtN.exe
  2⤵
  PID:3664
- C:\Windows\System32\VnLuqgC.exe
  C:\Windows\System32\VnLuqgC.exe
  2⤵
  PID:1912
- C:\Windows\System32\QkVvGlK.exe
  C:\Windows\System32\QkVvGlK.exe
  2⤵
  PID:3804
- C:\Windows\System32\FikxlnS.exe
  C:\Windows\System32\FikxlnS.exe
  2⤵
  PID:4128
- C:\Windows\System32\VrcTNXV.exe
  C:\Windows\System32\VrcTNXV.exe
  2⤵
  PID:4192
- C:\Windows\System32\bGmqLYW.exe
  C:\Windows\System32\bGmqLYW.exe
  2⤵
  PID:4256
- C:\Windows\System32\EVRamwk.exe
  C:\Windows\System32\EVRamwk.exe
  2⤵
  PID:4316
- C:\Windows\System32\CpXSVIm.exe
  C:\Windows\System32\CpXSVIm.exe
  2⤵
  PID:1896
- C:\Windows\System32\JKtcqSf.exe
  C:\Windows\System32\JKtcqSf.exe
  2⤵
  PID:2520
- C:\Windows\System32\sxIDMrv.exe
  C:\Windows\System32\sxIDMrv.exe
  2⤵
  PID:4352
- C:\Windows\System32\KuKwJzW.exe
  C:\Windows\System32\KuKwJzW.exe
  2⤵
  PID:4416
- C:\Windows\System32\ezqGkJC.exe
  C:\Windows\System32\ezqGkJC.exe
  2⤵
  PID:4480
- C:\Windows\System32\pSVyddY.exe
  C:\Windows\System32\pSVyddY.exe
  2⤵
  PID:4544
- C:\Windows\System32\kXJxjyO.exe
  C:\Windows\System32\kXJxjyO.exe
  2⤵
  PID:4608
- C:\Windows\System32\uIYZiDh.exe
  C:\Windows\System32\uIYZiDh.exe
  2⤵
  PID:3836
- C:\Windows\System32\MFrXTan.exe
  C:\Windows\System32\MFrXTan.exe
  2⤵
  PID:3956
- C:\Windows\System32\RhsfhQS.exe
  C:\Windows\System32\RhsfhQS.exe
  2⤵
  PID:3900
- C:\Windows\System32\YBDlNgE.exe
  C:\Windows\System32\YBDlNgE.exe
  2⤵
  PID:4700
- C:\Windows\System32\DeACglt.exe
  C:\Windows\System32\DeACglt.exe
  2⤵
  PID:4764
- C:\Windows\System32\fEEQUmG.exe
  C:\Windows\System32\fEEQUmG.exe
  2⤵
  PID:4828
- C:\Windows\System32\QTuWTlM.exe
  C:\Windows\System32\QTuWTlM.exe
  2⤵
  PID:4892
- C:\Windows\System32\ODUJNgN.exe
  C:\Windows\System32\ODUJNgN.exe
  2⤵
  PID:4956
- C:\Windows\System32\vbofset.exe
  C:\Windows\System32\vbofset.exe
  2⤵
  PID:5020
- C:\Windows\System32\raVPawh.exe
  C:\Windows\System32\raVPawh.exe
  2⤵
  PID:4032
- C:\Windows\System32\NLNOIrP.exe
  C:\Windows\System32\NLNOIrP.exe
  2⤵
  PID:5088
- C:\Windows\System32\SRRZMLU.exe
  C:\Windows\System32\SRRZMLU.exe
  2⤵
  PID:4208
- C:\Windows\System32\VYfkvOI.exe
  C:\Windows\System32\VYfkvOI.exe
  2⤵
  PID:5072
- C:\Windows\System32\LSYuPZt.exe
  C:\Windows\System32\LSYuPZt.exe
  2⤵
  PID:4604
- C:\Windows\System32\tAboYdb.exe
  C:\Windows\System32\tAboYdb.exe
  2⤵
  PID:4672
- C:\Windows\System32\emiPfWF.exe
  C:\Windows\System32\emiPfWF.exe
  2⤵
  PID:4140
- C:\Windows\System32\XTeoUlV.exe
  C:\Windows\System32\XTeoUlV.exe
  2⤵
  PID:4188
- C:\Windows\System32\xuECoZr.exe
  C:\Windows\System32\xuECoZr.exe
  2⤵
  PID:300
- C:\Windows\System32\XJGtqJT.exe
  C:\Windows\System32\XJGtqJT.exe
  2⤵
  PID:4512
- C:\Windows\System32\PdOhCrj.exe
  C:\Windows\System32\PdOhCrj.exe
  2⤵
  PID:3984
- C:\Windows\System32\PcOpNcc.exe
  C:\Windows\System32\PcOpNcc.exe
  2⤵
  PID:4736
- C:\Windows\System32\UEteNjz.exe
  C:\Windows\System32\UEteNjz.exe
  2⤵
  PID:4992
- C:\Windows\System32\pPDPnOs.exe
  C:\Windows\System32\pPDPnOs.exe
  2⤵
  PID:2804
- C:\Windows\System32\joxDVfN.exe
  C:\Windows\System32\joxDVfN.exe
  2⤵
  PID:3728
- C:\Windows\System32\cVGVTdQ.exe
  C:\Windows\System32\cVGVTdQ.exe
  2⤵
  PID:4332
- C:\Windows\System32\xkZKIMy.exe
  C:\Windows\System32\xkZKIMy.exe
  2⤵
  PID:3592
- C:\Windows\System32\TWZzkOm.exe
  C:\Windows\System32\TWZzkOm.exe
  2⤵
  PID:4252
- C:\Windows\System32\CKwktVi.exe
  C:\Windows\System32\CKwktVi.exe
  2⤵
  PID:4528
- C:\Windows\System32\kikdSZl.exe
  C:\Windows\System32\kikdSZl.exe
  2⤵
  PID:4592
- C:\Windows\System32\xWPvabn.exe
  C:\Windows\System32\xWPvabn.exe
  2⤵
  PID:4624
- C:\Windows\System32\bNLNsPT.exe
  C:\Windows\System32\bNLNsPT.exe
  2⤵
  PID:4576
- C:\Windows\System32\IMxneZx.exe
  C:\Windows\System32\IMxneZx.exe
  2⤵
  PID:4688
- C:\Windows\System32\NboddUK.exe
  C:\Windows\System32\NboddUK.exe
  2⤵
  PID:4448
- C:\Windows\System32\OImmHsn.exe
  C:\Windows\System32\OImmHsn.exe
  2⤵
  PID:4816
- C:\Windows\System32\ysXxstY.exe
  C:\Windows\System32\ysXxstY.exe
  2⤵
  PID:2820
- C:\Windows\System32\NmdlcBJ.exe
  C:\Windows\System32\NmdlcBJ.exe
  2⤵
  PID:4020
- C:\Windows\System32\LBnidWx.exe
  C:\Windows\System32\LBnidWx.exe
  2⤵
  PID:3028
- C:\Windows\System32\RydVliF.exe
  C:\Windows\System32\RydVliF.exe
  2⤵
  PID:3700
- C:\Windows\System32\hdBuCfx.exe
  C:\Windows\System32\hdBuCfx.exe
  2⤵
  PID:3736
- C:\Windows\System32\RKmbZgu.exe
  C:\Windows\System32\RKmbZgu.exe
  2⤵
  PID:4144
- C:\Windows\System32\LFGudJw.exe
  C:\Windows\System32\LFGudJw.exe
  2⤵
  PID:4364
- C:\Windows\System32\fXWEGWJ.exe
  C:\Windows\System32\fXWEGWJ.exe
  2⤵
  PID:4428
- C:\Windows\System32\mPhodzC.exe
  C:\Windows\System32\mPhodzC.exe
  2⤵
  PID:4492
- C:\Windows\System32\LYvwjFv.exe
  C:\Windows\System32\LYvwjFv.exe
  2⤵
  PID:4748
- C:\Windows\System32\okPoNiC.exe
  C:\Windows\System32\okPoNiC.exe
  2⤵
  PID:4880
- C:\Windows\System32\ZqHNYSL.exe
  C:\Windows\System32\ZqHNYSL.exe
  2⤵
  PID:4944
- C:\Windows\System32\EUqOFwK.exe
  C:\Windows\System32\EUqOFwK.exe
  2⤵
  PID:5008
- C:\Windows\System32\qvTqZNT.exe
  C:\Windows\System32\qvTqZNT.exe
  2⤵
  PID:3060
- C:\Windows\System32\TMsGhmY.exe
  C:\Windows\System32\TMsGhmY.exe
  2⤵
  PID:3744
- C:\Windows\System32\tVJwJec.exe
  C:\Windows\System32\tVJwJec.exe
  2⤵
  PID:2940
- C:\Windows\System32\CCtYUvH.exe
  C:\Windows\System32\CCtYUvH.exe
  2⤵
  PID:3832
- C:\Windows\System32\KUyAEqw.exe
  C:\Windows\System32\KUyAEqw.exe
  2⤵
  PID:3176
- C:\Windows\System32\KLlxtpm.exe
  C:\Windows\System32\KLlxtpm.exe
  2⤵
  PID:5084
- C:\Windows\System32\UTTdffM.exe
  C:\Windows\System32\UTTdffM.exe
  2⤵
  PID:3724
- C:\Windows\System32\WyZeZpv.exe
  C:\Windows\System32\WyZeZpv.exe
  2⤵
  PID:4304
- C:\Windows\System32\fASFWjn.exe
  C:\Windows\System32\fASFWjn.exe
  2⤵
  PID:4560
- C:\Windows\System32\qyhwiXy.exe
  C:\Windows\System32\qyhwiXy.exe
  2⤵
  PID:5132
- C:\Windows\System32\Pflmell.exe
  C:\Windows\System32\Pflmell.exe
  2⤵
  PID:5148
- C:\Windows\System32\VhxveMS.exe
  C:\Windows\System32\VhxveMS.exe
  2⤵
  PID:5164
- C:\Windows\System32\MgsXmyM.exe
  C:\Windows\System32\MgsXmyM.exe
  2⤵
  PID:5180
- C:\Windows\System32\wTygYIR.exe
  C:\Windows\System32\wTygYIR.exe
  2⤵
  PID:5196
- C:\Windows\System32\bQFhJVD.exe
  C:\Windows\System32\bQFhJVD.exe
  2⤵
  PID:5212
- C:\Windows\System32\rPXRimJ.exe
  C:\Windows\System32\rPXRimJ.exe
  2⤵
  PID:5228
- C:\Windows\System32\KlmFUgq.exe
  C:\Windows\System32\KlmFUgq.exe
  2⤵
  PID:5244
- C:\Windows\System32\DOjTxHV.exe
  C:\Windows\System32\DOjTxHV.exe
  2⤵
  PID:5260
- C:\Windows\System32\gwwdLfy.exe
  C:\Windows\System32\gwwdLfy.exe
  2⤵
  PID:5276
- C:\Windows\System32\KGxsvuN.exe
  C:\Windows\System32\KGxsvuN.exe
  2⤵
  PID:5292
- C:\Windows\System32\hihuvQJ.exe
  C:\Windows\System32\hihuvQJ.exe
  2⤵
  PID:5308
- C:\Windows\System32\KwwNZbm.exe
  C:\Windows\System32\KwwNZbm.exe
  2⤵
  PID:5324
- C:\Windows\System32\bYEYJjq.exe
  C:\Windows\System32\bYEYJjq.exe
  2⤵
  PID:5340
- C:\Windows\System32\IRtHodY.exe
  C:\Windows\System32\IRtHodY.exe
  2⤵
  PID:5356
- C:\Windows\System32\RpprLug.exe
  C:\Windows\System32\RpprLug.exe
  2⤵
  PID:5372
- C:\Windows\System32\AAyPkHG.exe
  C:\Windows\System32\AAyPkHG.exe
  2⤵
  PID:5388
- C:\Windows\System32\UKSHCBj.exe
  C:\Windows\System32\UKSHCBj.exe
  2⤵
  PID:5404
- C:\Windows\System32\twAFRWy.exe
  C:\Windows\System32\twAFRWy.exe
  2⤵
  PID:5424
- C:\Windows\System32\tMHbBkg.exe
  C:\Windows\System32\tMHbBkg.exe
  2⤵
  PID:5444
- C:\Windows\System32\eWtsWHo.exe
  C:\Windows\System32\eWtsWHo.exe
  2⤵
  PID:5460
- C:\Windows\System32\TStSUqF.exe
  C:\Windows\System32\TStSUqF.exe
  2⤵
  PID:5480
- C:\Windows\System32\Bqpcwzx.exe
  C:\Windows\System32\Bqpcwzx.exe
  2⤵
  PID:5496
- C:\Windows\System32\azYOtCW.exe
  C:\Windows\System32\azYOtCW.exe
  2⤵
  PID:5512
- C:\Windows\System32\siZhvTA.exe
  C:\Windows\System32\siZhvTA.exe
  2⤵
  PID:5532
- C:\Windows\System32\egARQPP.exe
  C:\Windows\System32\egARQPP.exe
  2⤵
  PID:5548
- C:\Windows\System32\XDVRzfU.exe
  C:\Windows\System32\XDVRzfU.exe
  2⤵
  PID:5564
- C:\Windows\System32\uwRnrQW.exe
  C:\Windows\System32\uwRnrQW.exe
  2⤵
  PID:5580
- C:\Windows\System32\isdpSmN.exe
  C:\Windows\System32\isdpSmN.exe
  2⤵
  PID:5596
- C:\Windows\System32\ojwIqEX.exe
  C:\Windows\System32\ojwIqEX.exe
  2⤵
  PID:5612
- C:\Windows\System32\DGKXFSt.exe
  C:\Windows\System32\DGKXFSt.exe
  2⤵
  PID:5628
- C:\Windows\System32\SFWfXXw.exe
  C:\Windows\System32\SFWfXXw.exe
  2⤵
  PID:5644
- C:\Windows\System32\vikAoGF.exe
  C:\Windows\System32\vikAoGF.exe
  2⤵
  PID:5664
- C:\Windows\System32\coPYacJ.exe
  C:\Windows\System32\coPYacJ.exe
  2⤵
  PID:5680
- C:\Windows\System32\sjlcyzC.exe
  C:\Windows\System32\sjlcyzC.exe
  2⤵
  PID:5696
- C:\Windows\System32\aiORLSe.exe
  C:\Windows\System32\aiORLSe.exe
  2⤵
  PID:5716
- C:\Windows\System32\GfBitDa.exe
  C:\Windows\System32\GfBitDa.exe
  2⤵
  PID:5732
- C:\Windows\System32\uwcbYQw.exe
  C:\Windows\System32\uwcbYQw.exe
  2⤵
  PID:5748
- C:\Windows\System32\uotHzoK.exe
  C:\Windows\System32\uotHzoK.exe
  2⤵
  PID:5768
- C:\Windows\System32\rvVaFda.exe
  C:\Windows\System32\rvVaFda.exe
  2⤵
  PID:5784
- C:\Windows\System32\swgbTnH.exe
  C:\Windows\System32\swgbTnH.exe
  2⤵
  PID:5800
- C:\Windows\System32\FbEEPuc.exe
  C:\Windows\System32\FbEEPuc.exe
  2⤵
  PID:5816
- C:\Windows\System32\GIBjmgN.exe
  C:\Windows\System32\GIBjmgN.exe
  2⤵
  PID:5832
- C:\Windows\System32\kmkxSRI.exe
  C:\Windows\System32\kmkxSRI.exe
  2⤵
  PID:5848
- C:\Windows\System32\ngXfgWu.exe
  C:\Windows\System32\ngXfgWu.exe
  2⤵
  PID:5864
- C:\Windows\System32\HohlwXO.exe
  C:\Windows\System32\HohlwXO.exe
  2⤵
  PID:5880
- C:\Windows\System32\qUSYoEd.exe
  C:\Windows\System32\qUSYoEd.exe
  2⤵
  PID:5896
- C:\Windows\System32\vQNiDWP.exe
  C:\Windows\System32\vQNiDWP.exe
  2⤵
  PID:5912
- C:\Windows\System32\lOinCfP.exe
  C:\Windows\System32\lOinCfP.exe
  2⤵
  PID:5928
- C:\Windows\System32\JIaromU.exe
  C:\Windows\System32\JIaromU.exe
  2⤵
  PID:5944
- C:\Windows\System32\PmQpEAR.exe
  C:\Windows\System32\PmQpEAR.exe
  2⤵
  PID:5960
- C:\Windows\System32\hXQaxjW.exe
  C:\Windows\System32\hXQaxjW.exe
  2⤵
  PID:5976
- C:\Windows\System32\QZycfjN.exe
  C:\Windows\System32\QZycfjN.exe
  2⤵
  PID:5992
- C:\Windows\System32\ljGSFye.exe
  C:\Windows\System32\ljGSFye.exe
  2⤵
  PID:6008
- C:\Windows\System32\ydlFIee.exe
  C:\Windows\System32\ydlFIee.exe
  2⤵
  PID:6024
- C:\Windows\System32\iCceCcJ.exe
  C:\Windows\System32\iCceCcJ.exe
  2⤵
  PID:6040
- C:\Windows\System32\WdyuPEl.exe
  C:\Windows\System32\WdyuPEl.exe
  2⤵
  PID:6056
- C:\Windows\System32\AOrvVhu.exe
  C:\Windows\System32\AOrvVhu.exe
  2⤵
  PID:6072
- C:\Windows\System32\NvVpUlC.exe
  C:\Windows\System32\NvVpUlC.exe
  2⤵
  PID:6088
- C:\Windows\System32\DORNcOZ.exe
  C:\Windows\System32\DORNcOZ.exe
  2⤵
  PID:6104
- C:\Windows\System32\ewcqwJn.exe
  C:\Windows\System32\ewcqwJn.exe
  2⤵
  PID:6120
- C:\Windows\System32\pFqzvcq.exe
  C:\Windows\System32\pFqzvcq.exe
  2⤵
  PID:6136
- C:\Windows\System32\QXiDUtz.exe
  C:\Windows\System32\QXiDUtz.exe
  2⤵
  PID:4240
- C:\Windows\System32\pwRZNHV.exe
  C:\Windows\System32\pwRZNHV.exe
  2⤵
  PID:4876
- C:\Windows\System32\NEtoUFm.exe
  C:\Windows\System32\NEtoUFm.exe
  2⤵
  PID:3760
- C:\Windows\System32\PhaaGrg.exe
  C:\Windows\System32\PhaaGrg.exe
  2⤵
  PID:3748
- C:\Windows\System32\PspLrzq.exe
  C:\Windows\System32\PspLrzq.exe
  2⤵
  PID:4224
- C:\Windows\System32\QlkWJYE.exe
  C:\Windows\System32\QlkWJYE.exe
  2⤵
  PID:4988
- C:\Windows\System32\YfIecnE.exe
  C:\Windows\System32\YfIecnE.exe
  2⤵
  PID:4684
- C:\Windows\System32\DOMeswb.exe
  C:\Windows\System32\DOMeswb.exe
  2⤵
  PID:3868
- C:\Windows\System32\EUJPwfh.exe
  C:\Windows\System32\EUJPwfh.exe
  2⤵
  PID:4108
- C:\Windows\System32\KZuVIfz.exe
  C:\Windows\System32\KZuVIfz.exe
  2⤵
  PID:4720
- C:\Windows\System32\XprkVuA.exe
  C:\Windows\System32\XprkVuA.exe
  2⤵
  PID:5068
- C:\Windows\System32\GnbbuBa.exe
  C:\Windows\System32\GnbbuBa.exe
  2⤵
  PID:4864
- C:\Windows\System32\FpRqsag.exe
  C:\Windows\System32\FpRqsag.exe
  2⤵
  PID:4556
- C:\Windows\System32\BVMVHfu.exe
  C:\Windows\System32\BVMVHfu.exe
  2⤵
  PID:4348
- C:\Windows\System32\btrYSdo.exe
  C:\Windows\System32\btrYSdo.exe
  2⤵
  PID:4204
- C:\Windows\System32\fIoiTcR.exe
  C:\Windows\System32\fIoiTcR.exe
  2⤵
  PID:5124
- C:\Windows\System32\pBICKoD.exe
  C:\Windows\System32\pBICKoD.exe
  2⤵
  PID:5144
- C:\Windows\System32\GzOyxFc.exe
  C:\Windows\System32\GzOyxFc.exe
  2⤵
  PID:5204
- C:\Windows\System32\ZxQplzR.exe
  C:\Windows\System32\ZxQplzR.exe
  2⤵
  PID:5172
- C:\Windows\System32\HtSzTnJ.exe
  C:\Windows\System32\HtSzTnJ.exe
  2⤵
  PID:5240
- C:\Windows\System32\bMVUpJF.exe
  C:\Windows\System32\bMVUpJF.exe
  2⤵
  PID:5332
- C:\Windows\System32\QspmQju.exe
  C:\Windows\System32\QspmQju.exe
  2⤵
  PID:5252
- C:\Windows\System32\EaFcgAF.exe
  C:\Windows\System32\EaFcgAF.exe
  2⤵
  PID:5348
- C:\Windows\System32\GTvpuHD.exe
  C:\Windows\System32\GTvpuHD.exe
  2⤵
  PID:5188
- C:\Windows\System32\QiVqBNv.exe
  C:\Windows\System32\QiVqBNv.exe
  2⤵
  PID:5468
- C:\Windows\System32\bLEkDPU.exe
  C:\Windows\System32\bLEkDPU.exe
  2⤵
  PID:5492
- C:\Windows\System32\oOUMwNC.exe
  C:\Windows\System32\oOUMwNC.exe
  2⤵
  PID:5560
- C:\Windows\System32\YkrAgaS.exe
  C:\Windows\System32\YkrAgaS.exe
  2⤵
  PID:5624
- C:\Windows\System32\wjCmbqp.exe
  C:\Windows\System32\wjCmbqp.exe
  2⤵
  PID:5688
- C:\Windows\System32\UNRGmUs.exe
  C:\Windows\System32\UNRGmUs.exe
  2⤵
  PID:5756
- C:\Windows\System32\XPOgimW.exe
  C:\Windows\System32\XPOgimW.exe
  2⤵
  PID:5676
- C:\Windows\System32\AoYBlLl.exe
  C:\Windows\System32\AoYBlLl.exe
  2⤵
  PID:5856
- C:\Windows\System32\QMheocc.exe
  C:\Windows\System32\QMheocc.exe
  2⤵
  PID:5920
- C:\Windows\System32\ryqHSnQ.exe
  C:\Windows\System32\ryqHSnQ.exe
  2⤵
  PID:5988
- C:\Windows\System32\QVbxbJt.exe
  C:\Windows\System32\QVbxbJt.exe
  2⤵
  PID:6084
- C:\Windows\System32\YPPHRhN.exe
  C:\Windows\System32\YPPHRhN.exe
  2⤵
  PID:5456
- C:\Windows\System32\rDwWoFT.exe
  C:\Windows\System32\rDwWoFT.exe
  2⤵
  PID:2876
- C:\Windows\System32\iHxwntR.exe
  C:\Windows\System32\iHxwntR.exe
  2⤵
  PID:6080
- C:\Windows\System32\hywzcib.exe
  C:\Windows\System32\hywzcib.exe
  2⤵
  PID:3756
- C:\Windows\System32\iuSJjNn.exe
  C:\Windows\System32\iuSJjNn.exe
  2⤵
  PID:5160
- C:\Windows\System32\FIUHxZj.exe
  C:\Windows\System32\FIUHxZj.exe
  2⤵
  PID:5300
- C:\Windows\System32\PpYAXbT.exe
  C:\Windows\System32\PpYAXbT.exe
  2⤵
  PID:5288
- C:\Windows\System32\OGQKTOD.exe
  C:\Windows\System32\OGQKTOD.exe
  2⤵
  PID:5528
- C:\Windows\System32\OoQaigO.exe
  C:\Windows\System32\OoQaigO.exe
  2⤵
  PID:5764
- C:\Windows\System32\fIGtTYy.exe
  C:\Windows\System32\fIGtTYy.exe
  2⤵
  PID:6048
- C:\Windows\System32\GnPfNju.exe
  C:\Windows\System32\GnPfNju.exe
  2⤵
  PID:5544
- C:\Windows\System32\ZflQqoM.exe
  C:\Windows\System32\ZflQqoM.exe
  2⤵
  PID:5604
- C:\Windows\System32\hXyadvv.exe
  C:\Windows\System32\hXyadvv.exe
  2⤵
  PID:5824
- C:\Windows\System32\WEYwiUf.exe
  C:\Windows\System32\WEYwiUf.exe
  2⤵
  PID:6100
- C:\Windows\System32\eKzpguh.exe
  C:\Windows\System32\eKzpguh.exe
  2⤵
  PID:5368
- C:\Windows\System32\xEaJoJi.exe
  C:\Windows\System32\xEaJoJi.exe
  2⤵
  PID:5888
- C:\Windows\System32\ttdtaGb.exe
  C:\Windows\System32\ttdtaGb.exe
  2⤵
  PID:5712
- C:\Windows\System32\NsRnGeI.exe
  C:\Windows\System32\NsRnGeI.exe
  2⤵
  PID:6152
- C:\Windows\System32\MLsrlcv.exe
  C:\Windows\System32\MLsrlcv.exe
  2⤵
  PID:6168
- C:\Windows\System32\llXMxuZ.exe
  C:\Windows\System32\llXMxuZ.exe
  2⤵
  PID:6184
- C:\Windows\System32\EAWqQsI.exe
  C:\Windows\System32\EAWqQsI.exe
  2⤵
  PID:6200
- C:\Windows\System32\qntePYc.exe
  C:\Windows\System32\qntePYc.exe
  2⤵
  PID:6216
- C:\Windows\System32\cogXmsg.exe
  C:\Windows\System32\cogXmsg.exe
  2⤵
  PID:6232
- C:\Windows\System32\QfGBXJY.exe
  C:\Windows\System32\QfGBXJY.exe
  2⤵
  PID:6248
- C:\Windows\System32\FnzDtRY.exe
  C:\Windows\System32\FnzDtRY.exe
  2⤵
  PID:6264
- C:\Windows\System32\BnjxVVt.exe
  C:\Windows\System32\BnjxVVt.exe
  2⤵
  PID:6280
- C:\Windows\System32\HdSbtFY.exe
  C:\Windows\System32\HdSbtFY.exe
  2⤵
  PID:6296
- C:\Windows\System32\YUhDyDc.exe
  C:\Windows\System32\YUhDyDc.exe
  2⤵
  PID:6312
- C:\Windows\System32\bkmPMTa.exe
  C:\Windows\System32\bkmPMTa.exe
  2⤵
  PID:6328
- C:\Windows\System32\hcTXYhK.exe
  C:\Windows\System32\hcTXYhK.exe
  2⤵
  PID:6344
- C:\Windows\System32\xtGRHsD.exe
  C:\Windows\System32\xtGRHsD.exe
  2⤵
  PID:6360
- C:\Windows\System32\yoVawaW.exe
  C:\Windows\System32\yoVawaW.exe
  2⤵
  PID:6376
- C:\Windows\System32\gZGfyyY.exe
  C:\Windows\System32\gZGfyyY.exe
  2⤵
  PID:6392
- C:\Windows\System32\jhqCLgb.exe
  C:\Windows\System32\jhqCLgb.exe
  2⤵
  PID:6408
- C:\Windows\System32\zadySBy.exe
  C:\Windows\System32\zadySBy.exe
  2⤵
  PID:6424
- C:\Windows\System32\OudjLvz.exe
  C:\Windows\System32\OudjLvz.exe
  2⤵
  PID:6444
- C:\Windows\System32\nxVphri.exe
  C:\Windows\System32\nxVphri.exe
  2⤵
  PID:6460
- C:\Windows\System32\gDIyAXD.exe
  C:\Windows\System32\gDIyAXD.exe
  2⤵
  PID:6476
- C:\Windows\System32\bFgmgWt.exe
  C:\Windows\System32\bFgmgWt.exe
  2⤵
  PID:6492
- C:\Windows\System32\TiovzfF.exe
  C:\Windows\System32\TiovzfF.exe
  2⤵
  PID:6508
- C:\Windows\System32\JopZxsi.exe
  C:\Windows\System32\JopZxsi.exe
  2⤵
  PID:6524
- C:\Windows\System32\REPjeXX.exe
  C:\Windows\System32\REPjeXX.exe
  2⤵
  PID:6540
- C:\Windows\System32\lwDPxxI.exe
  C:\Windows\System32\lwDPxxI.exe
  2⤵
  PID:6556
- C:\Windows\System32\OexzqKy.exe
  C:\Windows\System32\OexzqKy.exe
  2⤵
  PID:6572
- C:\Windows\System32\KdFXTMP.exe
  C:\Windows\System32\KdFXTMP.exe
  2⤵
  PID:6588
- C:\Windows\System32\xOErVhw.exe
  C:\Windows\System32\xOErVhw.exe
  2⤵
  PID:6604
- C:\Windows\System32\wgwdqmo.exe
  C:\Windows\System32\wgwdqmo.exe
  2⤵
  PID:6620
- C:\Windows\System32\KMbUMOX.exe
  C:\Windows\System32\KMbUMOX.exe
  2⤵
  PID:6636
- C:\Windows\System32\LwMoXbo.exe
  C:\Windows\System32\LwMoXbo.exe
  2⤵
  PID:6652
- C:\Windows\System32\CwiYhuJ.exe
  C:\Windows\System32\CwiYhuJ.exe
  2⤵
  PID:6668
- C:\Windows\System32\GgtUYWf.exe
  C:\Windows\System32\GgtUYWf.exe
  2⤵
  PID:6684
- C:\Windows\System32\RiUByLr.exe
  C:\Windows\System32\RiUByLr.exe
  2⤵
  PID:6700
- C:\Windows\System32\BydZODU.exe
  C:\Windows\System32\BydZODU.exe
  2⤵
  PID:6724
- C:\Windows\System32\CnxeHWr.exe
  C:\Windows\System32\CnxeHWr.exe
  2⤵
  PID:6748
- C:\Windows\System32\JbPLRJf.exe
  C:\Windows\System32\JbPLRJf.exe
  2⤵
  PID:6764
- C:\Windows\System32\QLkNPlP.exe
  C:\Windows\System32\QLkNPlP.exe
  2⤵
  PID:6828
- C:\Windows\System32\EgcLwGn.exe
  C:\Windows\System32\EgcLwGn.exe
  2⤵
  PID:6844
- C:\Windows\System32\zSWDkaL.exe
  C:\Windows\System32\zSWDkaL.exe
  2⤵
  PID:6880
- C:\Windows\System32\WTewyDh.exe
  C:\Windows\System32\WTewyDh.exe
  2⤵
  PID:6900
- C:\Windows\System32\ZRDvqqz.exe
  C:\Windows\System32\ZRDvqqz.exe
  2⤵
  PID:6932
- C:\Windows\System32\vaUMxCH.exe
  C:\Windows\System32\vaUMxCH.exe
  2⤵
  PID:6968
- C:\Windows\System32\FiRKZpi.exe
  C:\Windows\System32\FiRKZpi.exe
  2⤵
  PID:6148
- C:\Windows\System32\utJPAxZ.exe
  C:\Windows\System32\utJPAxZ.exe
  2⤵
  PID:6276
- C:\Windows\System32\GdigoUg.exe
  C:\Windows\System32\GdigoUg.exe
  2⤵
  PID:5876
- C:\Windows\System32\qRiVDGZ.exe
  C:\Windows\System32\qRiVDGZ.exe
  2⤵
  PID:6368
- C:\Windows\System32\nmlLSIs.exe
  C:\Windows\System32\nmlLSIs.exe
  2⤵
  PID:6404
- C:\Windows\System32\VdcqtIv.exe
  C:\Windows\System32\VdcqtIv.exe
  2⤵
  PID:4636
- C:\Windows\System32\NVPIjip.exe
  C:\Windows\System32\NVPIjip.exe
  2⤵
  PID:5396
- C:\Windows\System32\miARwdt.exe
  C:\Windows\System32\miARwdt.exe
  2⤵
  PID:5488
- C:\Windows\System32\nFLqMYq.exe
  C:\Windows\System32\nFLqMYq.exe
  2⤵
  PID:5316
- C:\Windows\System32\lOyLEZV.exe
  C:\Windows\System32\lOyLEZV.exe
  2⤵
  PID:5984
- C:\Windows\System32\gllQYzW.exe
  C:\Windows\System32\gllQYzW.exe
  2⤵
  PID:5556
- C:\Windows\System32\oRLNEEx.exe
  C:\Windows\System32\oRLNEEx.exe
  2⤵
  PID:6256
- C:\Windows\System32\HKGykuo.exe
  C:\Windows\System32\HKGykuo.exe
  2⤵
  PID:6384
- C:\Windows\System32\MJCDFJW.exe
  C:\Windows\System32\MJCDFJW.exe
  2⤵
  PID:5472
- C:\Windows\System32\phaScSv.exe
  C:\Windows\System32\phaScSv.exe
  2⤵
  PID:6324
- C:\Windows\System32\KzrmMDK.exe
  C:\Windows\System32\KzrmMDK.exe
  2⤵
  PID:6420
- C:\Windows\System32\JuGebPb.exe
  C:\Windows\System32\JuGebPb.exe
  2⤵
  PID:6532
- C:\Windows\System32\LebPVHc.exe
  C:\Windows\System32\LebPVHc.exe
  2⤵
  PID:6584
- C:\Windows\System32\iXXitlT.exe
  C:\Windows\System32\iXXitlT.exe
  2⤵
  PID:6756
- C:\Windows\System32\OlPIkMO.exe
  C:\Windows\System32\OlPIkMO.exe
  2⤵
  PID:6804
- C:\Windows\System32\pJUEHux.exe
  C:\Windows\System32\pJUEHux.exe
  2⤵
  PID:6916
- C:\Windows\System32\ekauOxo.exe
  C:\Windows\System32\ekauOxo.exe
  2⤵
  PID:6896
- C:\Windows\System32\gxPVDFN.exe
  C:\Windows\System32\gxPVDFN.exe
  2⤵
  PID:6964
- C:\Windows\System32\DfjHlip.exe
  C:\Windows\System32\DfjHlip.exe
  2⤵
  PID:7060
- C:\Windows\System32\rTeVBkm.exe
  C:\Windows\System32\rTeVBkm.exe
  2⤵
  PID:7088
- C:\Windows\System32\zBewpwj.exe
  C:\Windows\System32\zBewpwj.exe
  2⤵
  PID:7120
- C:\Windows\System32\BjOFQBf.exe
  C:\Windows\System32\BjOFQBf.exe
  2⤵
  PID:7140
- C:\Windows\System32\QWmuNeH.exe
  C:\Windows\System32\QWmuNeH.exe
  2⤵
  PID:5780
- C:\Windows\System32\PWBCEex.exe
  C:\Windows\System32\PWBCEex.exe
  2⤵
  PID:5872
- C:\Windows\System32\bNGcIci.exe
  C:\Windows\System32\bNGcIci.exe
  2⤵
  PID:5940
- C:\Windows\System32\bIIFUuq.exe
  C:\Windows\System32\bIIFUuq.exe
  2⤵
  PID:6000
- C:\Windows\System32\UEuNLVw.exe
  C:\Windows\System32\UEuNLVw.exe
  2⤵
  PID:6036
- C:\Windows\System32\BPKAeIH.exe
  C:\Windows\System32\BPKAeIH.exe
  2⤵
  PID:3772
- C:\Windows\System32\uEOdRCS.exe
  C:\Windows\System32\uEOdRCS.exe
  2⤵
  PID:6432
- C:\Windows\System32\AQfzKWz.exe
  C:\Windows\System32\AQfzKWz.exe
  2⤵
  PID:3640
- C:\Windows\System32\iRcbOWh.exe
  C:\Windows\System32\iRcbOWh.exe
  2⤵
  PID:5436
- C:\Windows\System32\gOaaqaJ.exe
  C:\Windows\System32\gOaaqaJ.exe
  2⤵
  PID:5660
- C:\Windows\System32\CBrkUhj.exe
  C:\Windows\System32\CBrkUhj.exe
  2⤵
  PID:6192
- C:\Windows\System32\WYxMxLD.exe
  C:\Windows\System32\WYxMxLD.exe
  2⤵
  PID:5640
- C:\Windows\System32\PJhKXIX.exe
  C:\Windows\System32\PJhKXIX.exe
  2⤵
  PID:6680
- C:\Windows\System32\xekQiDo.exe
  C:\Windows\System32\xekQiDo.exe
  2⤵
  PID:6720
- C:\Windows\System32\iAZXHYn.exe
  C:\Windows\System32\iAZXHYn.exe
  2⤵
  PID:6596
- C:\Windows\System32\zIpnXQV.exe
  C:\Windows\System32\zIpnXQV.exe
  2⤵
  PID:6456
- C:\Windows\System32\mgVoHAH.exe
  C:\Windows\System32\mgVoHAH.exe
  2⤵
  PID:6868
- C:\Windows\System32\kiAtWpw.exe
  C:\Windows\System32\kiAtWpw.exe
  2⤵
  PID:6836
- C:\Windows\System32\lQrOlDC.exe
  C:\Windows\System32\lQrOlDC.exe
  2⤵
  PID:6788
- C:\Windows\System32\yFdHavt.exe
  C:\Windows\System32\yFdHavt.exe
  2⤵
  PID:6864
- C:\Windows\System32\VInWsPL.exe
  C:\Windows\System32\VInWsPL.exe
  2⤵
  PID:6840
- C:\Windows\System32\UkVezGw.exe
  C:\Windows\System32\UkVezGw.exe
  2⤵
  PID:6912
- C:\Windows\System32\IgasSrp.exe
  C:\Windows\System32\IgasSrp.exe
  2⤵
  PID:6976
- C:\Windows\System32\ajvaNYH.exe
  C:\Windows\System32\ajvaNYH.exe
  2⤵
  PID:1564
- C:\Windows\System32\lxdFrnw.exe
  C:\Windows\System32\lxdFrnw.exe
  2⤵
  PID:7012
- C:\Windows\System32\KqNoIEi.exe
  C:\Windows\System32\KqNoIEi.exe
  2⤵
  PID:7032
- C:\Windows\System32\YeBEegC.exe
  C:\Windows\System32\YeBEegC.exe
  2⤵
  PID:7052
- C:\Windows\System32\XltJjjB.exe
  C:\Windows\System32\XltJjjB.exe
  2⤵
  PID:7096
- C:\Windows\System32\YpQgzTY.exe
  C:\Windows\System32\YpQgzTY.exe
  2⤵
  PID:7056
- C:\Windows\System32\UgGkjKZ.exe
  C:\Windows\System32\UgGkjKZ.exe
  2⤵
  PID:6536
- C:\Windows\System32\iBhNqFi.exe
  C:\Windows\System32\iBhNqFi.exe
  2⤵
  PID:7084
- C:\Windows\System32\ThUknlb.exe
  C:\Windows\System32\ThUknlb.exe
  2⤵
  PID:6436
- C:\Windows\System32\qkknTsc.exe
  C:\Windows\System32\qkknTsc.exe
  2⤵
  PID:6992
- C:\Windows\System32\EhgEnwV.exe
  C:\Windows\System32\EhgEnwV.exe
  2⤵
  PID:5744
- C:\Windows\System32\IVLcgZU.exe
  C:\Windows\System32\IVLcgZU.exe
  2⤵
  PID:6212
- C:\Windows\System32\xSezuDV.exe
  C:\Windows\System32\xSezuDV.exe
  2⤵
  PID:5808
- C:\Windows\System32\KptyfMT.exe
  C:\Windows\System32\KptyfMT.exe
  2⤵
  PID:6240
- C:\Windows\System32\xhyxoaT.exe
  C:\Windows\System32\xhyxoaT.exe
  2⤵
  PID:6116
- C:\Windows\System32\eQiXRoS.exe
  C:\Windows\System32\eQiXRoS.exe
  2⤵
  PID:3740
- C:\Windows\System32\zuRKaSR.exe
  C:\Windows\System32\zuRKaSR.exe
  2⤵
  PID:4000
- C:\Windows\System32\VqkkEta.exe
  C:\Windows\System32\VqkkEta.exe
  2⤵
  PID:5236
- C:\Windows\System32\tBEZHky.exe
  C:\Windows\System32\tBEZHky.exe
  2⤵
  PID:5728
- C:\Windows\System32\EIBtQuL.exe
  C:\Windows\System32\EIBtQuL.exe
  2⤵
  PID:4656
- C:\Windows\System32\zXIidLb.exe
  C:\Windows\System32\zXIidLb.exe
  2⤵
  PID:6320
- C:\Windows\System32\OHLsXgG.exe
  C:\Windows\System32\OHLsXgG.exe
  2⤵
  PID:5956
- C:\Windows\System32\hnTLMvN.exe
  C:\Windows\System32\hnTLMvN.exe
  2⤵
  PID:7184
- C:\Windows\System32\BjGNBVA.exe
  C:\Windows\System32\BjGNBVA.exe
  2⤵
  PID:7200
- C:\Windows\System32\ZanQyrX.exe
  C:\Windows\System32\ZanQyrX.exe
  2⤵
  PID:7216
- C:\Windows\System32\oRlPThU.exe
  C:\Windows\System32\oRlPThU.exe
  2⤵
  PID:7284
- C:\Windows\System32\kLEgtBj.exe
  C:\Windows\System32\kLEgtBj.exe
  2⤵
  PID:8152
- C:\Windows\System32\pUrqret.exe
  C:\Windows\System32\pUrqret.exe
  2⤵
  PID:8172
- C:\Windows\System32\iCyDqKC.exe
  C:\Windows\System32\iCyDqKC.exe
  2⤵
  PID:6784
- C:\Windows\System32\DsZrEhP.exe
  C:\Windows\System32\DsZrEhP.exe
  2⤵
  PID:7004
- C:\Windows\System32\hIUGdeX.exe
  C:\Windows\System32\hIUGdeX.exe
  2⤵
  PID:6872
- C:\Windows\System32\yOCuNhP.exe
  C:\Windows\System32\yOCuNhP.exe
  2⤵
  PID:6984
- C:\Windows\System32\uXJRClz.exe
  C:\Windows\System32\uXJRClz.exe
  2⤵
  PID:4928
- C:\Windows\System32\FwTeOEK.exe
  C:\Windows\System32\FwTeOEK.exe
  2⤵
  PID:5812
- C:\Windows\System32\yJTuBeB.exe
  C:\Windows\System32\yJTuBeB.exe
  2⤵
  PID:6016
- C:\Windows\System32\wHAPIMe.exe
  C:\Windows\System32\wHAPIMe.exe
  2⤵
  PID:6400
- C:\Windows\System32\VPeZAaJ.exe
  C:\Windows\System32\VPeZAaJ.exe
  2⤵
  PID:4940
- C:\Windows\System32\xDgbfWc.exe
  C:\Windows\System32\xDgbfWc.exe
  2⤵
  PID:6708
- C:\Windows\System32\zLXGgLi.exe
  C:\Windows\System32\zLXGgLi.exe
  2⤵
  PID:7164
- C:\Windows\System32\ItrUgay.exe
  C:\Windows\System32\ItrUgay.exe
  2⤵
  PID:6132
- C:\Windows\System32\HoXzjYL.exe
  C:\Windows\System32\HoXzjYL.exe
  2⤵
  PID:5636
- C:\Windows\System32\UtjFQcq.exe
  C:\Windows\System32\UtjFQcq.exe
  2⤵
  PID:7180
- C:\Windows\System32\eIdvMwu.exe
  C:\Windows\System32\eIdvMwu.exe
  2⤵
  PID:7232
- C:\Windows\System32\OLsnlKe.exe
  C:\Windows\System32\OLsnlKe.exe
  2⤵
  PID:7272
- C:\Windows\System32\TPrWZah.exe
  C:\Windows\System32\TPrWZah.exe
  2⤵
  PID:7252
- C:\Windows\System32\wmbVQWG.exe
  C:\Windows\System32\wmbVQWG.exe
  2⤵
  PID:7076
- C:\Windows\System32\xXxIyqL.exe
  C:\Windows\System32\xXxIyqL.exe
  2⤵
  PID:6520
- C:\Windows\System32\yatFKdt.exe
  C:\Windows\System32\yatFKdt.exe
  2⤵
  PID:7160
- C:\Windows\System32\lFtZhSo.exe
  C:\Windows\System32\lFtZhSo.exe
  2⤵
  PID:6112
- C:\Windows\System32\eENAZna.exe
  C:\Windows\System32\eENAZna.exe
  2⤵
  PID:7304
- C:\Windows\System32\zKtGKcr.exe
  C:\Windows\System32\zKtGKcr.exe
  2⤵
  PID:7324
- C:\Windows\System32\hUxBcJy.exe
  C:\Windows\System32\hUxBcJy.exe
  2⤵
  PID:7340
- C:\Windows\System32\HZrtjNE.exe
  C:\Windows\System32\HZrtjNE.exe
  2⤵
  PID:7364
- C:\Windows\System32\myzNSpP.exe
  C:\Windows\System32\myzNSpP.exe
  2⤵
  PID:7396
- C:\Windows\System32\prsvuBI.exe
  C:\Windows\System32\prsvuBI.exe
  2⤵
  PID:7476
- C:\Windows\System32\TCMTGaq.exe
  C:\Windows\System32\TCMTGaq.exe
  2⤵
  PID:7944
- C:\Windows\System32\KnjepsL.exe
  C:\Windows\System32\KnjepsL.exe
  2⤵
  PID:7876
- C:\Windows\System32\xYEeWZp.exe
  C:\Windows\System32\xYEeWZp.exe
  2⤵
  PID:7892
- C:\Windows\System32\HHPbvIB.exe
  C:\Windows\System32\HHPbvIB.exe
  2⤵
  PID:7912
- C:\Windows\System32\kOsLKvq.exe
  C:\Windows\System32\kOsLKvq.exe
  2⤵
  PID:7948
- C:\Windows\System32\gfATxRV.exe
  C:\Windows\System32\gfATxRV.exe
  2⤵
  PID:8028
- C:\Windows\System32\fEJDDdu.exe
  C:\Windows\System32\fEJDDdu.exe
  2⤵
  PID:8012
- C:\Windows\System32\XfGXhyj.exe
  C:\Windows\System32\XfGXhyj.exe
  2⤵
  PID:7992
- C:\Windows\System32\BbmLPmH.exe
  C:\Windows\System32\BbmLPmH.exe
  2⤵
  PID:7976
- C:\Windows\System32\CYDeIde.exe
  C:\Windows\System32\CYDeIde.exe
  2⤵
  PID:8052
- C:\Windows\System32\ZWBRSJE.exe
  C:\Windows\System32\ZWBRSJE.exe
  2⤵
  PID:8072
- C:\Windows\System32\NYCTIHz.exe
  C:\Windows\System32\NYCTIHz.exe
  2⤵
  PID:8068
- C:\Windows\System32\dVVCpJc.exe
  C:\Windows\System32\dVVCpJc.exe
  2⤵
  PID:8104
- C:\Windows\System32\uXVpIEI.exe
  C:\Windows\System32\uXVpIEI.exe
  2⤵
  PID:8116
- C:\Windows\System32\iCsNSNX.exe
  C:\Windows\System32\iCsNSNX.exe
  2⤵
  PID:8140
- C:\Windows\System32\aHDgJdu.exe
  C:\Windows\System32\aHDgJdu.exe
  2⤵
  PID:8184
- C:\Windows\System32\LjRQPJO.exe
  C:\Windows\System32\LjRQPJO.exe
  2⤵
  PID:8128
- C:\Windows\System32\zUhypIV.exe
  C:\Windows\System32\zUhypIV.exe
  2⤵
  PID:6716
- C:\Windows\System32\pGPaCOW.exe
  C:\Windows\System32\pGPaCOW.exe
  2⤵
  PID:6488
- C:\Windows\System32\qXddzSc.exe
  C:\Windows\System32\qXddzSc.exe
  2⤵
  PID:7236
- C:\Windows\System32\FxlaLSN.exe
  C:\Windows\System32\FxlaLSN.exe
  2⤵
  PID:7276
- C:\Windows\System32\WiLzxyc.exe
  C:\Windows\System32\WiLzxyc.exe
  2⤵
  PID:6472
- C:\Windows\System32\kdSlKhV.exe
  C:\Windows\System32\kdSlKhV.exe
  2⤵
  PID:5908
- C:\Windows\System32\VRzyQSm.exe
  C:\Windows\System32\VRzyQSm.exe
  2⤵
  PID:8092
- C:\Windows\System32\YyGLLXo.exe
  C:\Windows\System32\YyGLLXo.exe
  2⤵
  PID:4668
- C:\Windows\System32\AYOVijo.exe
  C:\Windows\System32\AYOVijo.exe
  2⤵
  PID:7492
- C:\Windows\System32\mXMztpo.exe
  C:\Windows\System32\mXMztpo.exe
  2⤵
  PID:7484
- C:\Windows\System32\hyKfEKQ.exe
  C:\Windows\System32\hyKfEKQ.exe
  2⤵
  PID:7436
- C:\Windows\System32\adlPNmC.exe
  C:\Windows\System32\adlPNmC.exe
  2⤵
  PID:7608
- C:\Windows\System32\XkQnfeq.exe
  C:\Windows\System32\XkQnfeq.exe
  2⤵
  PID:7624
- C:\Windows\System32\lczgcOp.exe
  C:\Windows\System32\lczgcOp.exe
  2⤵
  PID:7644
- C:\Windows\System32\TWQJapp.exe
  C:\Windows\System32\TWQJapp.exe
  2⤵
  PID:7676
- C:\Windows\System32\qSVwKGf.exe
  C:\Windows\System32\qSVwKGf.exe
  2⤵
  PID:7672
- C:\Windows\System32\WXtunfa.exe
  C:\Windows\System32\WXtunfa.exe
  2⤵
  PID:7684
- C:\Windows\System32\xoNSYDY.exe
  C:\Windows\System32\xoNSYDY.exe
  2⤵
  PID:7740
- C:\Windows\System32\jcFupEi.exe
  C:\Windows\System32\jcFupEi.exe
  2⤵
  PID:7784
- C:\Windows\System32\OYounyK.exe
  C:\Windows\System32\OYounyK.exe
  2⤵
  PID:8124
- C:\Windows\System32\xaolTDS.exe
  C:\Windows\System32\xaolTDS.exe
  2⤵
  PID:8180
- C:\Windows\System32\XbvHmnQ.exe
  C:\Windows\System32\XbvHmnQ.exe
  2⤵
  PID:7176
- C:\Windows\System32\AwEZknh.exe
  C:\Windows\System32\AwEZknh.exe
  2⤵
  PID:5224
- C:\Windows\System32\esLiSwr.exe
  C:\Windows\System32\esLiSwr.exe
  2⤵
  PID:7064
- C:\Windows\System32\ydMiJAp.exe
  C:\Windows\System32\ydMiJAp.exe
  2⤵
  PID:6876
- C:\Windows\System32\ZeStngb.exe
  C:\Windows\System32\ZeStngb.exe
  2⤵
  PID:7124
- C:\Windows\System32\xQfEmYr.exe
  C:\Windows\System32\xQfEmYr.exe
  2⤵
  PID:6260
- C:\Windows\System32\hOvuRjs.exe
  C:\Windows\System32\hOvuRjs.exe
  2⤵
  PID:7152
- C:\Windows\System32\XJnmZPX.exe
  C:\Windows\System32\XJnmZPX.exe
  2⤵
  PID:6628
- C:\Windows\System32\LxeNHey.exe
  C:\Windows\System32\LxeNHey.exe
  2⤵
  PID:7244
- C:\Windows\System32\OJgtUOY.exe
  C:\Windows\System32\OJgtUOY.exe
  2⤵
  PID:7960
- C:\Windows\System32\rEXVDBH.exe
  C:\Windows\System32\rEXVDBH.exe
  2⤵
  PID:7572
- C:\Windows\System32\LdoYcjr.exe
  C:\Windows\System32\LdoYcjr.exe
  2⤵
  PID:7536
- C:\Windows\System32\mPXtPvC.exe
  C:\Windows\System32\mPXtPvC.exe
  2⤵
  PID:7656
- C:\Windows\System32\LBzkTjH.exe
  C:\Windows\System32\LBzkTjH.exe
  2⤵
  PID:2448
- C:\Windows\System32\FFmkLyx.exe
  C:\Windows\System32\FFmkLyx.exe
  2⤵
  PID:7900
- C:\Windows\System32\ZRUsmTQ.exe
  C:\Windows\System32\ZRUsmTQ.exe
  2⤵
  PID:7924
- C:\Windows\System32\lJpAibi.exe
  C:\Windows\System32\lJpAibi.exe
  2⤵
  PID:7804
- C:\Windows\System32\toAqzgm.exe
  C:\Windows\System32\toAqzgm.exe
  2⤵
  PID:7928
- C:\Windows\System32\uASdHCR.exe
  C:\Windows\System32\uASdHCR.exe
  2⤵
  PID:8088
- C:\Windows\System32\tIIeNkj.exe
  C:\Windows\System32\tIIeNkj.exe
  2⤵
  PID:6744
- C:\Windows\System32\gixBouY.exe
  C:\Windows\System32\gixBouY.exe
  2⤵
  PID:6484
- C:\Windows\System32\LVDdEEt.exe
  C:\Windows\System32\LVDdEEt.exe
  2⤵
  PID:1784
- C:\Windows\System32\zZUbmzx.exe
  C:\Windows\System32\zZUbmzx.exe
  2⤵
  PID:7460
- C:\Windows\System32\NmonZgq.exe
  C:\Windows\System32\NmonZgq.exe
  2⤵
  PID:7416
- C:\Windows\System32\RhtjkUB.exe
  C:\Windows\System32\RhtjkUB.exe
  2⤵
  PID:7404
- C:\Windows\System32\YdhhzCC.exe
  C:\Windows\System32\YdhhzCC.exe
  2⤵
  PID:7456
- C:\Windows\System32\trDgVVF.exe
  C:\Windows\System32\trDgVVF.exe
  2⤵
  PID:7632
- C:\Windows\System32\hvJIUvQ.exe
  C:\Windows\System32\hvJIUvQ.exe
  2⤵
  PID:5576
- C:\Windows\System32\VqSBLcP.exe
  C:\Windows\System32\VqSBLcP.exe
  2⤵
  PID:7556
- C:\Windows\System32\BLZaLte.exe
  C:\Windows\System32\BLZaLte.exe
  2⤵
  PID:8292
- C:\Windows\System32\flNnULl.exe
  C:\Windows\System32\flNnULl.exe
  2⤵
  PID:8308
- C:\Windows\System32\cBKrUUt.exe
  C:\Windows\System32\cBKrUUt.exe
  2⤵
  PID:8324
- C:\Windows\System32\mVwtUDk.exe
  C:\Windows\System32\mVwtUDk.exe
  2⤵
  PID:8340
- C:\Windows\System32\WTHPKtk.exe
  C:\Windows\System32\WTHPKtk.exe
  2⤵
  PID:8356
- C:\Windows\System32\UFpuSRt.exe
  C:\Windows\System32\UFpuSRt.exe
  2⤵
  PID:8372
- C:\Windows\System32\xqoUcFg.exe
  C:\Windows\System32\xqoUcFg.exe
  2⤵
  PID:8388
- C:\Windows\System32\eezSxAe.exe
  C:\Windows\System32\eezSxAe.exe
  2⤵
  PID:8404
- C:\Windows\System32\pherOjJ.exe
  C:\Windows\System32\pherOjJ.exe
  2⤵
  PID:8420
- C:\Windows\System32\KNGOiKt.exe
  C:\Windows\System32\KNGOiKt.exe
  2⤵
  PID:8436
- C:\Windows\System32\XlEqpTo.exe
  C:\Windows\System32\XlEqpTo.exe
  2⤵
  PID:8452
- C:\Windows\System32\AQgATOk.exe
  C:\Windows\System32\AQgATOk.exe
  2⤵
  PID:8468
- C:\Windows\System32\MgJGdzq.exe
  C:\Windows\System32\MgJGdzq.exe
  2⤵
  PID:8484
- C:\Windows\System32\bYIrcLT.exe
  C:\Windows\System32\bYIrcLT.exe
  2⤵
  PID:8500
- C:\Windows\System32\RYLKFhR.exe
  C:\Windows\System32\RYLKFhR.exe
  2⤵
  PID:8516
- C:\Windows\System32\xrcmxCI.exe
  C:\Windows\System32\xrcmxCI.exe
  2⤵
  PID:8532
- C:\Windows\System32\SUJCSqE.exe
  C:\Windows\System32\SUJCSqE.exe
  2⤵
  PID:8548
- C:\Windows\System32\miXCgSa.exe
  C:\Windows\System32\miXCgSa.exe
  2⤵
  PID:8564
- C:\Windows\System32\BafDsGI.exe
  C:\Windows\System32\BafDsGI.exe
  2⤵
  PID:8580
- C:\Windows\System32\iSAOIdj.exe
  C:\Windows\System32\iSAOIdj.exe
  2⤵
  PID:8596
- C:\Windows\System32\dXFwKZI.exe
  C:\Windows\System32\dXFwKZI.exe
  2⤵
  PID:8612
- C:\Windows\System32\UroTPAG.exe
  C:\Windows\System32\UroTPAG.exe
  2⤵
  PID:8628
- C:\Windows\System32\YnXHrbf.exe
  C:\Windows\System32\YnXHrbf.exe
  2⤵
  PID:8644
- C:\Windows\System32\hmPeSqW.exe
  C:\Windows\System32\hmPeSqW.exe
  2⤵
  PID:8660
- C:\Windows\System32\GLDlZgf.exe
  C:\Windows\System32\GLDlZgf.exe
  2⤵
  PID:8676
- C:\Windows\System32\gqKqDOn.exe
  C:\Windows\System32\gqKqDOn.exe
  2⤵
  PID:8692
- C:\Windows\System32\VcWhlla.exe
  C:\Windows\System32\VcWhlla.exe
  2⤵
  PID:8708
- C:\Windows\System32\EYkGGrX.exe
  C:\Windows\System32\EYkGGrX.exe
  2⤵
  PID:8724
- C:\Windows\System32\wLVmqWh.exe
  C:\Windows\System32\wLVmqWh.exe
  2⤵
  PID:8740
- C:\Windows\System32\ZBaTjMC.exe
  C:\Windows\System32\ZBaTjMC.exe
  2⤵
  PID:8756
- C:\Windows\System32\HCgKtSZ.exe
  C:\Windows\System32\HCgKtSZ.exe
  2⤵
  PID:8772
- C:\Windows\System32\ZeQIuSd.exe
  C:\Windows\System32\ZeQIuSd.exe
  2⤵
  PID:8788
- C:\Windows\System32\LIEBBBW.exe
  C:\Windows\System32\LIEBBBW.exe
  2⤵
  PID:8804
- C:\Windows\System32\vphZlpG.exe
  C:\Windows\System32\vphZlpG.exe
  2⤵
  PID:8820
- C:\Windows\System32\dZtLkpf.exe
  C:\Windows\System32\dZtLkpf.exe
  2⤵
  PID:8836
- C:\Windows\System32\PCvVRgn.exe
  C:\Windows\System32\PCvVRgn.exe
  2⤵
  PID:8852
- C:\Windows\System32\qZwNmMt.exe
  C:\Windows\System32\qZwNmMt.exe
  2⤵
  PID:8868
- C:\Windows\System32\AyrhFZM.exe
  C:\Windows\System32\AyrhFZM.exe
  2⤵
  PID:8884
- C:\Windows\System32\tTnJiNO.exe
  C:\Windows\System32\tTnJiNO.exe
  2⤵
  PID:8900
- C:\Windows\System32\rsfsIRg.exe
  C:\Windows\System32\rsfsIRg.exe
  2⤵
  PID:8916
- C:\Windows\System32\KyraqqN.exe
  C:\Windows\System32\KyraqqN.exe
  2⤵
  PID:8932
- C:\Windows\System32\CvKPKtQ.exe
  C:\Windows\System32\CvKPKtQ.exe
  2⤵
  PID:8948
- C:\Windows\System32\DejWRyl.exe
  C:\Windows\System32\DejWRyl.exe
  2⤵
  PID:8964
- C:\Windows\System32\lvRVYxi.exe
  C:\Windows\System32\lvRVYxi.exe
  2⤵
  PID:8980
- C:\Windows\System32\esXzacd.exe
  C:\Windows\System32\esXzacd.exe
  2⤵
  PID:8996
- C:\Windows\System32\vndKOuz.exe
  C:\Windows\System32\vndKOuz.exe
  2⤵
  PID:9012
- C:\Windows\System32\QoavWAZ.exe
  C:\Windows\System32\QoavWAZ.exe
  2⤵
  PID:9028
- C:\Windows\System32\yIaxpfv.exe
  C:\Windows\System32\yIaxpfv.exe
  2⤵
  PID:9044
- C:\Windows\System32\eeQByfl.exe
  C:\Windows\System32\eeQByfl.exe
  2⤵
  PID:9060
- C:\Windows\System32\sZtTvSD.exe
  C:\Windows\System32\sZtTvSD.exe
  2⤵
  PID:9076
- C:\Windows\System32\VCPuDBs.exe
  C:\Windows\System32\VCPuDBs.exe
  2⤵
  PID:9092
- C:\Windows\System32\dwvwWDM.exe
  C:\Windows\System32\dwvwWDM.exe
  2⤵
  PID:9108
- C:\Windows\System32\xqwOJsD.exe
  C:\Windows\System32\xqwOJsD.exe
  2⤵
  PID:9124
- C:\Windows\System32\hYVloPi.exe
  C:\Windows\System32\hYVloPi.exe
  2⤵
  PID:9140
- C:\Windows\System32\aIjcQyg.exe
  C:\Windows\System32\aIjcQyg.exe
  2⤵
  PID:9156
- C:\Windows\System32\gDfCPye.exe
  C:\Windows\System32\gDfCPye.exe
  2⤵
  PID:9172
- C:\Windows\System32\CXvJnpV.exe
  C:\Windows\System32\CXvJnpV.exe
  2⤵
  PID:9188
- C:\Windows\System32\tjEQFhN.exe
  C:\Windows\System32\tjEQFhN.exe
  2⤵
  PID:9204
- C:\Windows\System32\iuMBnko.exe
  C:\Windows\System32\iuMBnko.exe
  2⤵
  PID:7896
- C:\Windows\System32\QEHaLne.exe
  C:\Windows\System32\QEHaLne.exe
  2⤵
  PID:284
- C:\Windows\System32\XAztFbb.exe
  C:\Windows\System32\XAztFbb.exe
  2⤵
  PID:7696
- C:\Windows\System32\VvnVYWO.exe
  C:\Windows\System32\VvnVYWO.exe
  2⤵
  PID:7724
- C:\Windows\System32\XgIHJaY.exe
  C:\Windows\System32\XgIHJaY.exe
  2⤵
  PID:7092
- C:\Windows\System32\HgmgRLK.exe
  C:\Windows\System32\HgmgRLK.exe
  2⤵
  PID:7008
- C:\Windows\System32\IeGcrGQ.exe
  C:\Windows\System32\IeGcrGQ.exe
  2⤵
  PID:2444
- C:\Windows\System32\mtHVlZi.exe
  C:\Windows\System32\mtHVlZi.exe
  2⤵
  PID:4460
- C:\Windows\System32\hCCTzVq.exe
  C:\Windows\System32\hCCTzVq.exe
  2⤵
  PID:7716
- C:\Windows\System32\jLXiCbE.exe
  C:\Windows\System32\jLXiCbE.exe
  2⤵
  PID:5952
- C:\Windows\System32\QduAUjQ.exe
  C:\Windows\System32\QduAUjQ.exe
  2⤵
  PID:8132
- C:\Windows\System32\VfapuaY.exe
  C:\Windows\System32\VfapuaY.exe
  2⤵
  PID:8304
- C:\Windows\System32\pdlFlNQ.exe
  C:\Windows\System32\pdlFlNQ.exe
  2⤵
  PID:7348
- C:\Windows\System32\VZAzPAb.exe
  C:\Windows\System32\VZAzPAb.exe
  2⤵
  PID:8164
- C:\Windows\System32\ChFzZdb.exe
  C:\Windows\System32\ChFzZdb.exe
  2⤵
  PID:8428
- C:\Windows\System32\bbgkdlM.exe
  C:\Windows\System32\bbgkdlM.exe
  2⤵
  PID:7932
- C:\Windows\System32\KhJrKuU.exe
  C:\Windows\System32\KhJrKuU.exe
  2⤵
  PID:8524
- C:\Windows\System32\WLBBJfM.exe
  C:\Windows\System32\WLBBJfM.exe
  2⤵
  PID:8556
- C:\Windows\System32\VZgXCNp.exe
  C:\Windows\System32\VZgXCNp.exe
  2⤵
  PID:8620
- C:\Windows\System32\okhyEKc.exe
  C:\Windows\System32\okhyEKc.exe
  2⤵
  PID:7428
- C:\Windows\System32\UOJHurp.exe
  C:\Windows\System32\UOJHurp.exe
  2⤵
  PID:8688
- C:\Windows\System32\QAIWbbr.exe
  C:\Windows\System32\QAIWbbr.exe
  2⤵
  PID:8848
- C:\Windows\System32\XsUDoiI.exe
  C:\Windows\System32\XsUDoiI.exe
  2⤵
  PID:8780
- C:\Windows\System32\SMikXCR.exe
  C:\Windows\System32\SMikXCR.exe
  2⤵
  PID:8880
- C:\Windows\System32\qcmTfaA.exe
  C:\Windows\System32\qcmTfaA.exe
  2⤵
  PID:8912
- C:\Windows\System32\gszGKgG.exe
  C:\Windows\System32\gszGKgG.exe
  2⤵
  PID:7504
- C:\Windows\System32\gCfxZLd.exe
  C:\Windows\System32\gCfxZLd.exe
  2⤵
  PID:9040
- C:\Windows\System32\hPpTwjR.exe
  C:\Windows\System32\hPpTwjR.exe
  2⤵
  PID:9068
- C:\Windows\System32\VTQHCSI.exe
  C:\Windows\System32\VTQHCSI.exe
  2⤵
  PID:9132
- C:\Windows\System32\NZkFjgh.exe
  C:\Windows\System32\NZkFjgh.exe
  2⤵
  PID:9196
- C:\Windows\System32\JujHxEP.exe
  C:\Windows\System32\JujHxEP.exe
  2⤵
  PID:2668
- C:\Windows\System32\CNwIbmT.exe
  C:\Windows\System32\CNwIbmT.exe
  2⤵
  PID:1048
- C:\Windows\System32\EHvXCGP.exe
  C:\Windows\System32\EHvXCGP.exe
  2⤵
  PID:7196
- C:\Windows\System32\SsQTSoT.exe
  C:\Windows\System32\SsQTSoT.exe
  2⤵
  PID:7764
- C:\Windows\System32\xQHhcuX.exe
  C:\Windows\System32\xQHhcuX.exe
  2⤵
  PID:7596
- C:\Windows\System32\mmGmrXf.exe
  C:\Windows\System32\mmGmrXf.exe
  2⤵
  PID:2096
- C:\Windows\System32\vNTRgLi.exe
  C:\Windows\System32\vNTRgLi.exe
  2⤵
  PID:7816
- C:\Windows\System32\dcaTHKK.exe
  C:\Windows\System32\dcaTHKK.exe
  2⤵
  PID:8844
- C:\Windows\System32\FqazQji.exe
  C:\Windows\System32\FqazQji.exe
  2⤵
  PID:7620
- C:\Windows\System32\DQcSwbN.exe
  C:\Windows\System32\DQcSwbN.exe
  2⤵
  PID:7532
- C:\Windows\System32\HvdZskM.exe
  C:\Windows\System32\HvdZskM.exe
  2⤵
  PID:7256
- C:\Windows\System32\brWdDEs.exe
  C:\Windows\System32\brWdDEs.exe
  2⤵
  PID:8528
- C:\Windows\System32\sPVAFIB.exe
  C:\Windows\System32\sPVAFIB.exe
  2⤵
  PID:7704
- C:\Windows\System32\fnaMZiR.exe
  C:\Windows\System32\fnaMZiR.exe
  2⤵
  PID:6612
- C:\Windows\System32\cjabVSK.exe
  C:\Windows\System32\cjabVSK.exe
  2⤵
  PID:7952
- C:\Windows\System32\PEMjAkO.exe
  C:\Windows\System32\PEMjAkO.exe
  2⤵
  PID:7756
- C:\Windows\System32\kwVAGSc.exe
  C:\Windows\System32\kwVAGSc.exe
  2⤵
  PID:8032
- C:\Windows\System32\yZneSKj.exe
  C:\Windows\System32\yZneSKj.exe
  2⤵
  PID:6564
- C:\Windows\System32\MOOTuWf.exe
  C:\Windows\System32\MOOTuWf.exe
  2⤵
  PID:6712
- C:\Windows\System32\WyknXjR.exe
  C:\Windows\System32\WyknXjR.exe
  2⤵
  PID:7104
- C:\Windows\System32\lzuaytx.exe
  C:\Windows\System32\lzuaytx.exe
  2⤵
  PID:7592
- C:\Windows\System32\ZsuzsTh.exe
  C:\Windows\System32\ZsuzsTh.exe
  2⤵
  PID:8320
- C:\Windows\System32\EMkgGBV.exe
  C:\Windows\System32\EMkgGBV.exe
  2⤵
  PID:8044
- C:\Windows\System32\XQHwnxA.exe
  C:\Windows\System32\XQHwnxA.exe
  2⤵
  PID:7388
- C:\Windows\System32\qiMbUUE.exe
  C:\Windows\System32\qiMbUUE.exe
  2⤵
  PID:8572
- C:\Windows\System32\GloRMxL.exe
  C:\Windows\System32\GloRMxL.exe
  2⤵
  PID:8608
- C:\Windows\System32\TiNAkhI.exe
  C:\Windows\System32\TiNAkhI.exe
  2⤵
  PID:8668
- C:\Windows\System32\UBuvwBZ.exe
  C:\Windows\System32\UBuvwBZ.exe
  2⤵
  PID:7636
- C:\Windows\System32\IFpESAD.exe
  C:\Windows\System32\IFpESAD.exe
  2⤵
  PID:8764
- C:\Windows\System32\sQQuEiQ.exe
  C:\Windows\System32\sQQuEiQ.exe
  2⤵
  PID:2672
- C:\Windows\System32\NJzJTHA.exe
  C:\Windows\System32\NJzJTHA.exe
  2⤵
  PID:7580
- C:\Windows\System32\hrwzliG.exe
  C:\Windows\System32\hrwzliG.exe
  2⤵
  PID:7300
- C:\Windows\System32\twWOpgR.exe
  C:\Windows\System32\twWOpgR.exe
  2⤵
  PID:900
- C:\Windows\System32\WqEbKhp.exe
  C:\Windows\System32\WqEbKhp.exe
  2⤵
  PID:6924
- C:\Windows\System32\nsKjgqL.exe
  C:\Windows\System32\nsKjgqL.exe
  2⤵
  PID:7856
- C:\Windows\System32\WVHcLRS.exe
  C:\Windows\System32\WVHcLRS.exe
  2⤵
  PID:8060
- C:\Windows\System32\mMlLNXO.exe
  C:\Windows\System32\mMlLNXO.exe
  2⤵
  PID:8056
- C:\Windows\System32\GXzzCbW.exe
  C:\Windows\System32\GXzzCbW.exe
  2⤵
  PID:7352
- C:\Windows\System32\eKAQPrS.exe
  C:\Windows\System32\eKAQPrS.exe
  2⤵
  PID:8348
- C:\Windows\System32\XBZiBkt.exe
  C:\Windows\System32\XBZiBkt.exe
  2⤵
  PID:8864
- C:\Windows\System32\lBteatn.exe
  C:\Windows\System32\lBteatn.exe
  2⤵
  PID:8272
- C:\Windows\System32\gaeZCHa.exe
  C:\Windows\System32\gaeZCHa.exe
  2⤵
  PID:8244
- C:\Windows\System32\AOVzBXQ.exe
  C:\Windows\System32\AOVzBXQ.exe
  2⤵
  PID:8216
- C:\Windows\System32\dKruyvz.exe
  C:\Windows\System32\dKruyvz.exe
  2⤵
  PID:7112
- C:\Windows\System32\ejxUslD.exe
  C:\Windows\System32\ejxUslD.exe
  2⤵
  PID:7600
- C:\Windows\System32\jfqRNso.exe
  C:\Windows\System32\jfqRNso.exe
  2⤵
  PID:924
- C:\Windows\System32\PFHXxbf.exe
  C:\Windows\System32\PFHXxbf.exe
  2⤵
  PID:2532
- C:\Windows\System32\tPrARBF.exe
  C:\Windows\System32\tPrARBF.exe
  2⤵
  PID:6160
- C:\Windows\System32\JszjHPn.exe
  C:\Windows\System32\JszjHPn.exe
  2⤵
  PID:8540
- C:\Windows\System32\DlmZZbL.exe
  C:\Windows\System32\DlmZZbL.exe
  2⤵
  PID:8444
- C:\Windows\System32\qxlHaXR.exe
  C:\Windows\System32\qxlHaXR.exe
  2⤵
  PID:8280
- C:\Windows\System32\rPScZby.exe
  C:\Windows\System32\rPScZby.exe
  2⤵
  PID:8892
- C:\Windows\System32\dzHhkde.exe
  C:\Windows\System32\dzHhkde.exe
  2⤵
  PID:8960
- C:\Windows\System32\TTalgta.exe
  C:\Windows\System32\TTalgta.exe
  2⤵
  PID:9052
- C:\Windows\System32\GQgrgXv.exe
  C:\Windows\System32\GQgrgXv.exe
  2⤵
  PID:9120
- C:\Windows\System32\oHSVpxb.exe
  C:\Windows\System32\oHSVpxb.exe
  2⤵
  PID:9212
- C:\Windows\System32\aLhpGcp.exe
  C:\Windows\System32\aLhpGcp.exe
  2⤵
  PID:7936
- C:\Windows\System32\bwCFzpW.exe
  C:\Windows\System32\bwCFzpW.exe
  2⤵
  PID:8332
- C:\Windows\System32\ouAXhoo.exe
  C:\Windows\System32\ouAXhoo.exe
  2⤵
  PID:8592
- C:\Windows\System32\xLqonud.exe
  C:\Windows\System32\xLqonud.exe
  2⤵
  PID:9004
- C:\Windows\System32\jdeBeYQ.exe
  C:\Windows\System32\jdeBeYQ.exe
  2⤵
  PID:6504
- C:\Windows\System32\ASRkAeN.exe
  C:\Windows\System32\ASRkAeN.exe
  2⤵
  PID:8976
- C:\Windows\System32\AZqxbIP.exe
  C:\Windows\System32\AZqxbIP.exe
  2⤵
  PID:8716
- C:\Windows\System32\HbBgfoU.exe
  C:\Windows\System32\HbBgfoU.exe
  2⤵
  PID:7136
- C:\Windows\System32\uVlZRZv.exe
  C:\Windows\System32\uVlZRZv.exe
  2⤵
  PID:7904
- C:\Windows\System32\fYDwFgm.exe
  C:\Windows\System32\fYDwFgm.exe
  2⤵
  PID:8604
- C:\Windows\System32\IdaQPwE.exe
  C:\Windows\System32\IdaQPwE.exe
  2⤵
  PID:8024
- C:\Windows\System32\kRqWzHi.exe
  C:\Windows\System32\kRqWzHi.exe
  2⤵
  PID:8352
- C:\Windows\System32\WHlKXVM.exe
  C:\Windows\System32\WHlKXVM.exe
  2⤵
  PID:6776
- C:\Windows\System32\kLdCbDQ.exe
  C:\Windows\System32\kLdCbDQ.exe
  2⤵
  PID:8796
- C:\Windows\System32\vOHVBIR.exe
  C:\Windows\System32\vOHVBIR.exe
  2⤵
  PID:1680
- C:\Windows\System32\MYyacTw.exe
  C:\Windows\System32\MYyacTw.exe
  2⤵
  PID:8464
- C:\Windows\System32\YIPxLmn.exe
  C:\Windows\System32\YIPxLmn.exe
  2⤵
  PID:7940
- C:\Windows\System32\vfihspS.exe
  C:\Windows\System32\vfihspS.exe
  2⤵
  PID:916
- C:\Windows\System32\LFjfkYq.exe
  C:\Windows\System32\LFjfkYq.exe
  2⤵
  PID:7812
- C:\Windows\System32\mcHgdPA.exe
  C:\Windows\System32\mcHgdPA.exe
  2⤵
  PID:7448
- C:\Windows\System32\SWOEVGy.exe
  C:\Windows\System32\SWOEVGy.exe
  2⤵
  PID:8248
- C:\Windows\System32\NrnwsZj.exe
  C:\Windows\System32\NrnwsZj.exe
  2⤵
  PID:7028
- C:\Windows\System32\ngHmdrw.exe
  C:\Windows\System32\ngHmdrw.exe
  2⤵
  PID:8212
- C:\Windows\System32\ocWGQbl.exe
  C:\Windows\System32\ocWGQbl.exe
  2⤵
  PID:7604
- C:\Windows\System32\ogOuuHX.exe
  C:\Windows\System32\ogOuuHX.exe
  2⤵
  PID:7792
- C:\Windows\System32\bgXcryQ.exe
  C:\Windows\System32\bgXcryQ.exe
  2⤵
  PID:8224
- C:\Windows\System32\vVPAtbW.exe
  C:\Windows\System32\vVPAtbW.exe
  2⤵
  PID:8860
- C:\Windows\System32\TfPPwNP.exe
  C:\Windows\System32\TfPPwNP.exe
  2⤵
  PID:8828
- C:\Windows\System32\LsxUglj.exe
  C:\Windows\System32\LsxUglj.exe
  2⤵
  PID:8896
- C:\Windows\System32\NhJdltb.exe
  C:\Windows\System32\NhJdltb.exe
  2⤵
  PID:9024
- C:\Windows\System32\ARoHoUR.exe
  C:\Windows\System32\ARoHoUR.exe
  2⤵
  PID:9116
- C:\Windows\System32\azrUhne.exe
  C:\Windows\System32\azrUhne.exe
  2⤵
  PID:5416
- C:\Windows\System32\IsOkyXv.exe
  C:\Windows\System32\IsOkyXv.exe
  2⤵
  PID:7772
- C:\Windows\System32\ETgUEEa.exe
  C:\Windows\System32\ETgUEEa.exe
  2⤵
  PID:8588
- C:\Windows\System32\aZKOINt.exe
  C:\Windows\System32\aZKOINt.exe
  2⤵
  PID:2424
- C:\Windows\System32\fniQznZ.exe
  C:\Windows\System32\fniQznZ.exe
  2⤵
  PID:8972
- C:\Windows\System32\aGPIkWx.exe
  C:\Windows\System32\aGPIkWx.exe
  2⤵
  PID:8656
- C:\Windows\System32\OzZiQqO.exe
  C:\Windows\System32\OzZiQqO.exe
  2⤵
  PID:8704
- C:\Windows\System32\FnLwRLz.exe
  C:\Windows\System32\FnLwRLz.exe
  2⤵
  PID:7260
- C:\Windows\System32\EfXETEp.exe
  C:\Windows\System32\EfXETEp.exe
  2⤵
  PID:7972
- C:\Windows\System32\ztHCHrV.exe
  C:\Windows\System32\ztHCHrV.exe
  2⤵
  PID:8136
- C:\Windows\System32\MGNUpxz.exe
  C:\Windows\System32\MGNUpxz.exe
  2⤵
  PID:6780
- C:\Windows\System32\jCDkNIC.exe
  C:\Windows\System32\jCDkNIC.exe
  2⤵
  PID:6692
- C:\Windows\System32\YPTYBSM.exe
  C:\Windows\System32\YPTYBSM.exe
  2⤵
  PID:8384
- C:\Windows\System32\hVYrPeM.exe
  C:\Windows\System32\hVYrPeM.exe
  2⤵
  PID:2676
- C:\Windows\System32\RxRUvis.exe
  C:\Windows\System32\RxRUvis.exe
  2⤵
  PID:8232
- C:\Windows\System32\vaIwHYT.exe
  C:\Windows\System32\vaIwHYT.exe
  2⤵
  PID:8736
- C:\Windows\System32\sdyRqSd.exe
  C:\Windows\System32\sdyRqSd.exe
  2⤵
  PID:8020
- C:\Windows\System32\DaPJVMP.exe
  C:\Windows\System32\DaPJVMP.exe
  2⤵
  PID:1684
- C:\Windows\System32\acFLmkw.exe
  C:\Windows\System32\acFLmkw.exe
  2⤵
  PID:9020
- C:\Windows\System32\ANqTPJi.exe
  C:\Windows\System32\ANqTPJi.exe
  2⤵
  PID:9100
- C:\Windows\System32\iKULwNc.exe
  C:\Windows\System32\iKULwNc.exe
  2⤵
  PID:8944
- C:\Windows\System32\oDkxBVw.exe
  C:\Windows\System32\oDkxBVw.exe
  2⤵
  PID:7760
- C:\Windows\System32\PDtwsLs.exe
  C:\Windows\System32\PDtwsLs.exe
  2⤵
  PID:8492
- C:\Windows\System32\qqaQyRA.exe
  C:\Windows\System32\qqaQyRA.exe
  2⤵
  PID:7880
- C:\Windows\System32\LkttXfs.exe
  C:\Windows\System32\LkttXfs.exe
  2⤵
  PID:7560
- C:\Windows\System32\GaXckTi.exe
  C:\Windows\System32\GaXckTi.exe
  2⤵
  PID:908
- C:\Windows\System32\fctDXVX.exe
  C:\Windows\System32\fctDXVX.exe
  2⤵
  PID:8228
- C:\Windows\System32\AnnUhEn.exe
  C:\Windows\System32\AnnUhEn.exe
  2⤵
  PID:1652
- C:\Windows\System32\AEURPqf.exe
  C:\Windows\System32\AEURPqf.exe
  2⤵
  PID:8508
- C:\Windows\System32\WLvSJRW.exe
  C:\Windows\System32\WLvSJRW.exe
  2⤵
  PID:6740
- C:\Windows\System32\HZQFYqZ.exe
  C:\Windows\System32\HZQFYqZ.exe
  2⤵
  PID:8832
- C:\Windows\System32\LQbtJif.exe
  C:\Windows\System32\LQbtJif.exe
  2⤵
  PID:8000
- C:\Windows\System32\BSMRCgr.exe
  C:\Windows\System32\BSMRCgr.exe
  2⤵
  PID:9228
- C:\Windows\System32\HFkisPz.exe
  C:\Windows\System32\HFkisPz.exe
  2⤵
  PID:9244
- C:\Windows\System32\GECnpGr.exe
  C:\Windows\System32\GECnpGr.exe
  2⤵
  PID:9292
- C:\Windows\System32\oTIPnfm.exe
  C:\Windows\System32\oTIPnfm.exe
  2⤵
  PID:9496
- C:\Windows\System32\eMGXVgy.exe
  C:\Windows\System32\eMGXVgy.exe
  2⤵
  PID:9512
- C:\Windows\System32\ieKyNYu.exe
  C:\Windows\System32\ieKyNYu.exe
  2⤵
  PID:9532
- C:\Windows\System32\MxfoYKd.exe
  C:\Windows\System32\MxfoYKd.exe
  2⤵
  PID:9568
- C:\Windows\System32\ojBBBql.exe
  C:\Windows\System32\ojBBBql.exe
  2⤵
  PID:9592
- C:\Windows\System32\GknTysc.exe
  C:\Windows\System32\GknTysc.exe
  2⤵
  PID:9612
- C:\Windows\System32\obuHVrY.exe
  C:\Windows\System32\obuHVrY.exe
  2⤵
  PID:9628
- C:\Windows\System32\MFiaRBX.exe
  C:\Windows\System32\MFiaRBX.exe
  2⤵
  PID:9644
- C:\Windows\System32\rrFqMXB.exe
  C:\Windows\System32\rrFqMXB.exe
  2⤵
  PID:9660
- C:\Windows\System32\aLAuuCQ.exe
  C:\Windows\System32\aLAuuCQ.exe
  2⤵
  PID:9684
- C:\Windows\System32\arIWPcL.exe
  C:\Windows\System32\arIWPcL.exe
  2⤵
  PID:9700
- C:\Windows\System32\sTzNKYu.exe
  C:\Windows\System32\sTzNKYu.exe
  2⤵
  PID:9720
- C:\Windows\System32\awcUQAo.exe
  C:\Windows\System32\awcUQAo.exe
  2⤵
  PID:9740
- C:\Windows\System32\MgtpgJq.exe
  C:\Windows\System32\MgtpgJq.exe
  2⤵
  PID:9760
- C:\Windows\System32\pBeMuzV.exe
  C:\Windows\System32\pBeMuzV.exe
  2⤵
  PID:9776
- C:\Windows\System32\PomqTli.exe
  C:\Windows\System32\PomqTli.exe
  2⤵
  PID:9792
- C:\Windows\System32\QpPBoOc.exe
  C:\Windows\System32\QpPBoOc.exe
  2⤵
  PID:9808
- C:\Windows\System32\ljUoClj.exe
  C:\Windows\System32\ljUoClj.exe
  2⤵
  PID:9828
- C:\Windows\System32\wWMrHgP.exe
  C:\Windows\System32\wWMrHgP.exe
  2⤵
  PID:9844
- C:\Windows\System32\nCbvuIS.exe
  C:\Windows\System32\nCbvuIS.exe
  2⤵
  PID:9860
- C:\Windows\System32\RRAIbCB.exe
  C:\Windows\System32\RRAIbCB.exe
  2⤵
  PID:9892
- C:\Windows\System32\HbQyzok.exe
  C:\Windows\System32\HbQyzok.exe
  2⤵
  PID:9916
- C:\Windows\System32\OYpoqaf.exe
  C:\Windows\System32\OYpoqaf.exe
  2⤵
  PID:9932
- C:\Windows\System32\OYxvOFc.exe
  C:\Windows\System32\OYxvOFc.exe
  2⤵
  PID:9948
- C:\Windows\System32\AXXZVKm.exe
  C:\Windows\System32\AXXZVKm.exe
  2⤵
  PID:9964
- C:\Windows\System32\Elkeedf.exe
  C:\Windows\System32\Elkeedf.exe
  2⤵
  PID:9980
- C:\Windows\System32\ZqKgPkY.exe
  C:\Windows\System32\ZqKgPkY.exe
  2⤵
  PID:9996
- C:\Windows\System32\SxDyPFi.exe
  C:\Windows\System32\SxDyPFi.exe
  2⤵
  PID:10012
- C:\Windows\System32\jQrYnTD.exe
  C:\Windows\System32\jQrYnTD.exe
  2⤵
  PID:10028
- C:\Windows\System32\KxVtuzF.exe
  C:\Windows\System32\KxVtuzF.exe
  2⤵
  PID:10044
- C:\Windows\System32\QSzGgiD.exe
  C:\Windows\System32\QSzGgiD.exe
  2⤵
  PID:10072
- C:\Windows\System32\dalaotI.exe
  C:\Windows\System32\dalaotI.exe
  2⤵
  PID:10088
- C:\Windows\System32\qnlRXDz.exe
  C:\Windows\System32\qnlRXDz.exe
  2⤵
  PID:10104
- C:\Windows\System32\GuuDIck.exe
  C:\Windows\System32\GuuDIck.exe
  2⤵
  PID:10128
- C:\Windows\System32\tzlyzEO.exe
  C:\Windows\System32\tzlyzEO.exe
  2⤵
  PID:10148
- C:\Windows\System32\JBELbnY.exe
  C:\Windows\System32\JBELbnY.exe
  2⤵
  PID:10168
- C:\Windows\System32\AOcVcSV.exe
  C:\Windows\System32\AOcVcSV.exe
  2⤵
  PID:10184
- C:\Windows\System32\sZdtRbe.exe
  C:\Windows\System32\sZdtRbe.exe
  2⤵
  PID:10204
- C:\Windows\System32\awnmwXf.exe
  C:\Windows\System32\awnmwXf.exe
  2⤵
  PID:10220
- C:\Windows\System32\QImfZwP.exe
  C:\Windows\System32\QImfZwP.exe
  2⤵
  PID:10236
- C:\Windows\System32\QnfyVYq.exe
  C:\Windows\System32\QnfyVYq.exe
  2⤵
  PID:8148
- C:\Windows\System32\SWzipSh.exe
  C:\Windows\System32\SWzipSh.exe
  2⤵
  PID:7788
- C:\Windows\System32\zUfyvbh.exe
  C:\Windows\System32\zUfyvbh.exe
  2⤵
  PID:8204
- C:\Windows\System32\SHaNgiG.exe
  C:\Windows\System32\SHaNgiG.exe
  2⤵
  PID:9220
- C:\Windows\System32\ZKxVhfH.exe
  C:\Windows\System32\ZKxVhfH.exe
  2⤵
  PID:9272
- C:\Windows\System32\jIyViNi.exe
  C:\Windows\System32\jIyViNi.exe
  2⤵
  PID:9280
- C:\Windows\System32\bnwrHpP.exe
  C:\Windows\System32\bnwrHpP.exe
  2⤵
  PID:9308
- C:\Windows\System32\rflvPMe.exe
  C:\Windows\System32\rflvPMe.exe
  2⤵
  PID:9320
- C:\Windows\System32\bXuLkdd.exe
  C:\Windows\System32\bXuLkdd.exe
  2⤵
  PID:9340
- C:\Windows\System32\nkumrXs.exe
  C:\Windows\System32\nkumrXs.exe
  2⤵
  PID:9360
- C:\Windows\System32\tPYNMts.exe
  C:\Windows\System32\tPYNMts.exe
  2⤵
  PID:9396
- C:\Windows\System32\RGqUaER.exe
  C:\Windows\System32\RGqUaER.exe
  2⤵
  PID:9400
- C:\Windows\System32\AhNOMKE.exe
  C:\Windows\System32\AhNOMKE.exe
  2⤵
  PID:9416
- C:\Windows\System32\nourxSw.exe
  C:\Windows\System32\nourxSw.exe
  2⤵
  PID:9432
- C:\Windows\System32\kndgWMz.exe
  C:\Windows\System32\kndgWMz.exe
  2⤵
  PID:9184
- C:\Windows\System32\PxZIbqe.exe
  C:\Windows\System32\PxZIbqe.exe
  2⤵
  PID:9452
- C:\Windows\System32\MJFeIPl.exe
  C:\Windows\System32\MJFeIPl.exe
  2⤵
  PID:9456
- C:\Windows\System32\cePVyTv.exe
  C:\Windows\System32\cePVyTv.exe
  2⤵
  PID:9476
- C:\Windows\System32\SHcFLjY.exe
  C:\Windows\System32\SHcFLjY.exe
  2⤵
  PID:9504
- C:\Windows\System32\VnyEnRM.exe
  C:\Windows\System32\VnyEnRM.exe
  2⤵
  PID:9528
- C:\Windows\System32\hRDxvoX.exe
  C:\Windows\System32\hRDxvoX.exe
  2⤵
  PID:9544
- C:\Windows\System32\UwjGrUU.exe
  C:\Windows\System32\UwjGrUU.exe
  2⤵
  PID:9408
- C:\Windows\System32\tvfYifd.exe
  C:\Windows\System32\tvfYifd.exe
  2⤵
  PID:9588
- C:\Windows\System32\aqzAprF.exe
  C:\Windows\System32\aqzAprF.exe
  2⤵
  PID:9692
- C:\Windows\System32\NPLPIXY.exe
  C:\Windows\System32\NPLPIXY.exe
  2⤵
  PID:9652
- C:\Windows\System32\naiRwwq.exe
  C:\Windows\System32\naiRwwq.exe
  2⤵
  PID:9640
- C:\Windows\System32\IoiBFnS.exe
  C:\Windows\System32\IoiBFnS.exe
  2⤵
  PID:9680
- C:\Windows\System32\CuwhjUK.exe
  C:\Windows\System32\CuwhjUK.exe
  2⤵
  PID:9712
- C:\Windows\System32\irZfdWC.exe
  C:\Windows\System32\irZfdWC.exe
  2⤵
  PID:9800
- C:\Windows\System32\ggZbWup.exe
  C:\Windows\System32\ggZbWup.exe
  2⤵
  PID:9876
- C:\Windows\System32\YUdScih.exe
  C:\Windows\System32\YUdScih.exe
  2⤵
  PID:9820
- C:\Windows\System32\sHiSGCX.exe
  C:\Windows\System32\sHiSGCX.exe
  2⤵
  PID:9900
- C:\Windows\System32\LrRxYDs.exe
  C:\Windows\System32\LrRxYDs.exe
  2⤵
  PID:9824
- C:\Windows\System32\fvbhKPM.exe
  C:\Windows\System32\fvbhKPM.exe
  2⤵
  PID:9836
- C:\Windows\System32\mccDmNV.exe
  C:\Windows\System32\mccDmNV.exe
  2⤵
  PID:9956

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ADcyMLa.exe

Filesize
1.3MB

MD5
caa355d25421cfe59f41a7b2b4cbb90a

SHA1
128f6640e6e0a15b1833780b0682c44594c4f011

SHA256
a19a3be06da3566d6bca6f419971d6cadbc00c78f70695c94b8b1d2793097f74

SHA512
f2efb18a6c9748204431d85af22d1c11603625f661f6154f6ab3f0c321db36535a94efd182897ee903718713b4ecc9f7c2ed9e1acd1be021d35612eb337842df

Download Submit
C:\Windows\System32\CIibxRA.exe

Filesize
1.3MB

MD5
f2d7b0c016b3a32fd87ab406b66178ae

SHA1
03d56448af2482e8611ff4ab081d2a66dccef9ae

SHA256
91ee80e95b58d3c114ddc34ffac612f6f6d140c7abe40fc1897e5015413219b9

SHA512
8810d2fca159a059788675973298627448db62875f47a14ad56250dbf23974d299bf878387535489565a6e4d1ac01671ca38b63a83b6042e891b43124ef0a184

Download Submit
C:\Windows\System32\DykRjmw.exe

Filesize
1.3MB

MD5
76b883f9f6a91f7a92c44ab69b03e863

SHA1
60871eaa9396850ebecd84605aa9a19b0b4d3fab

SHA256
d0c21a6e0653534772a83ee38f4921173fbb097d171d0f773dd43b76f83f8d2e

SHA512
26c387b683bac7ca6de49c6f8807d4b7a06d831368990aeb2301f022fea296e257462de976143e9bb50e8aa967cc15cd378eb3fb1a40f439b092d57e7d3a2eff

Download Submit
C:\Windows\System32\FSGaNaW.exe

Filesize
1.3MB

MD5
0f33a1f6e5f218505e523578f198bf29

SHA1
e435b3c3c35d0281642f5fa68cf27c1c80692463

SHA256
3e13dc96deb24b07d271c311cb53875ebbffe26994388c1d92248d8c12a2e281

SHA512
d653e595a75bf8cdb1fcf46f3801ed14a2e8967f5e16778ef274b59f4b878b3160216ee3d6523951339eec208e2b108b58dc8007472d3c3efc0300a641d5d400

Download Submit
C:\Windows\System32\GJLRbhU.exe

Filesize
1.3MB

MD5
4a91e4ef13dede8cf720a0f195bd9f6b

SHA1
6ff96c070ca19a74196e2ff2ba3129987bf08c6e

SHA256
0a48f7fc354cc97b5de87feb59267822a95292b58468697f3e62d2d5d00be039

SHA512
ab6824592cae0605d429b435968b93a80749095032ae4a0f513d14c808966fa2b26812d3141b9d1b76dcccef473bb359b4d4506d16c87f90a93f790f32fe205f

Download Submit
C:\Windows\System32\HKGFbsI.exe

Filesize
1.3MB

MD5
06507eda16846e3b45346fb7757db897

SHA1
9d52e62a4e66c6177e8237f2795b925a20dd12dd

SHA256
5ff5fa0b26d38827d22c4b39ae11dcbbf32a8986108248a34c2e49dff6bc7ae3

SHA512
0f94bf6a33757658800bc8d4235029d61db09024d3fc84fe998c0f569dd4a8c0cac9f6d252b01621e61cd524b8035f3f5deea0752951ef46e2a6e28a0e1a4d12

Download Submit
C:\Windows\System32\HghlAtI.exe

Filesize
1.3MB

MD5
447fe597527f407eee7ded94d28efe44

SHA1
877555ec4210a127ad2c53e8fc4c18396397103f

SHA256
bba7536110c7960912a12ad2753902623cce7b0df3a4141135f089a1c3697578

SHA512
adc0570f5f5b0e6ad308a718c2698a9478f9dcc9526d3a953a3a153e2a26193282eea97a6f66e203178a9579cd59602bd585514626eac2a8de3d57898ed6dfbe

Download Submit
C:\Windows\System32\JHEncTj.exe

Filesize
1.3MB

MD5
0d1bb7b1fb99febe7122a4bfaec96958

SHA1
62c8fcd46a7622e34ddf2a75342e41100b5a028b

SHA256
d2df5987e78ef70a87beb63f8b62a45a0ce9b8191d0e7b3dd6f88bc9814e89b7

SHA512
31185945c73b9b14bb851497f143a1d3119b6acd3c763ded7fab9c00e76a106c0bb2c9d01b4c033387d7f4b67b5a86d63087a39326559c6c7b199bf520bea23b

Download Submit
C:\Windows\System32\JIyuebg.exe

Filesize
1.3MB

MD5
9586b15305bac4728f34edce430e864a

SHA1
3b61b9d14776a45551399bed8ad84e69b78cad4d

SHA256
f3c465825a2f77523f56aaa8fb80b74f634449d39a6920fca80b18a405eef0b5

SHA512
82c5b01c331c1558acf2f1c8156ecab8ba239b651ad081f780fc51d954ea9028caa7e6c053b2faabf689cc40fbb95c900fd3d26c77aa4a49dd9866c97f2fe068

Download Submit
C:\Windows\System32\JkAKecy.exe

Filesize
1.3MB

MD5
83cf9d2962cbc15f30389d3a8f330e4d

SHA1
7e38f6b64d2dcff388a17e1417f6b19870b47da7

SHA256
f34746d6d4f5d5f5c7afc222f5d9d6f8ad3c61a3dbd7bdc98d14f5eb8887da16

SHA512
3b925b2918a40d0f363f619a5b266a6c84f47020c91bb24bf4e4f43b1dd7b6268485ef9452ae736fa6e5c102961f26e7a4372253250566f4eb54d14be317ba12

Download Submit
C:\Windows\System32\KUAesum.exe

Filesize
1.3MB

MD5
90023d13e1c7a53a38e6e05720f643cf

SHA1
c413f604126f410a609bdd640a8c73af9280ab4d

SHA256
8861c9ff192bb2f3b147693cd65a0e4a07bb448570e84398dc45e9b11e80a856

SHA512
66ce7ca53666ee368a5feb5dd2038243f69d28a6b81393bc338640b90a1f4353707cf43246390d0a4c1b3d00532d8caa9a1d05dd642a0fb1083970f6917bc70d

Download Submit
C:\Windows\System32\MZkVRPO.exe

Filesize
1.3MB

MD5
ef75a4ef25fc2c041cdf4f988745da07

SHA1
d185b1c2ec2f1b8953d6abdcb88eb8aa97ff8232

SHA256
b5b9ec1fddcc22f3ee9a8f09b720c751c145128351720e2303b68388096ceb3e

SHA512
c7b6cd82705bd526cea25442ede1d1bf15157ee29e8f686ee6a36b8e6f7266b8ace9a5158b048412b34334bf3b325784fe9bc7f11df51af23dc7989a775c8a71

Download Submit
C:\Windows\System32\MbpYHcW.exe

Filesize
1.3MB

MD5
ad15f36878e3da37a3861e92a3f8e1b1

SHA1
d3f29f6d71b2432e0c521db42a339f22f1b8a2d7

SHA256
160e7b67366ba0fd938b19111d0bb53486579ff67cad095b5b29a7a073043598

SHA512
0c00e29bc1c33cc694e6050d3cef5dfd30beb100a54430b31c8a34b5cca1af0311cdc536b07d02ccbf6f5fd6e4c40574ae44376c2540122ebb6c008433828730

Download Submit
C:\Windows\System32\ONNYbJK.exe

Filesize
1.3MB

MD5
aaf4768d6448c4680685ad27e98151a2

SHA1
b103d60492be597d302d8386a082c5a55bdc852f

SHA256
d12165a99981b833e3fb64882d272d400799c05c85186edccce61eaa491c862f

SHA512
a70b3d3c8355d1e0676e26649294a2a75d807fab442a128ac4de14cd1e7da359126209a068fb6eeb24cc8b88c27665c6f65b83ffcf8f3cb121f6e8986f6e8e18

Download Submit
C:\Windows\System32\RcSWvUC.exe

Filesize
1.3MB

MD5
fc7c18ac45da4aa520d5e07fc2c5aae2

SHA1
1b998ec51964e7c7404087de7349a53df943dd4b

SHA256
8a9cd9c4484c1970ab9f0b46cc2fac7a69d2bbbb624c78d03a99507483990d1f

SHA512
55b8497d88416080565aac0a8b1be0c9352f4d2d417400094ee4c0548f62fc4910781fabb8d34670c26f921c66d7f8011678cd5cb16f4463b648cc7526df6b55

Download Submit
C:\Windows\System32\RoGNJVI.exe

Filesize
1.3MB

MD5
df6919c99ddaca75965ebd62d8410003

SHA1
b69ece18dc2b222e7d161180beeb76232992bbd6

SHA256
e4fba9d5bf58e41a2ab9f1275d512c14fc6b5d7c22870cb602ee1f19c9603299

SHA512
0ab4c7258794d618533057e90d64104a30ca27a2a205748b871147dc1be008851522dd7731ac66c8181d28756e6ee2fbfa310eee0e95e1a9ba77b0fd74a31043

Download Submit
C:\Windows\System32\TjTdnWq.exe

Filesize
1.3MB

MD5
6806ca0281c3d355d0b6bfdd7c168aed

SHA1
a43aeab5ebe85c44dda562ee713ca79fc1bfd97b

SHA256
db04649afd15659fe58fd7e38a3029e600917dbcbf06eac55216e40c80712d5a

SHA512
790214ad3fd69fbaa4088ac27b7ce4dade716255e1c91383f3c59ead0d57b70e088b0bef09dd76d9c7a10429e2952eb300fa67a0d9bfe80f301308e4d0a20f13

Download Submit
C:\Windows\System32\WTqiqgJ.exe

Filesize
1.3MB

MD5
ce51493d4d1e8641e673b2a809ed3145

SHA1
de873f3fa6bc9abaaebab86fac6b175ff59e7db1

SHA256
57f686f27481b48a8a7e9795a571308ea1fb64adbfff14e274024af37344dca3

SHA512
f8490e77b29ba754a1fa4174deab19465c39e72fc0919e22238ac9b917140bc59244aa664b12def9c858fc25b6114854dcafbe2e6d9dea0524c872f852568abf

Download Submit
C:\Windows\System32\YHOOfbS.exe

Filesize
1.3MB

MD5
8e783873142e65c0e145bf52da28eb70

SHA1
e0117e76a00329d17de895cfd3b14f1253c5f47c

SHA256
261536956dff388eb134e563034b6c88c64b493414cee78bf3451a18b0807b8a

SHA512
e0d8f59c4b29c2adcf0e109bf24161a25162c6d19019e9d49a5b71198d1575d9709de7d2afa62e2a3afb2dec7a7131ac039c1965efc20d01ccd74f9e82e99df4

Download Submit
C:\Windows\System32\ZYrxfxj.exe

Filesize
1.3MB

MD5
e3bd70e40a428be92cada03063bb4c79

SHA1
d78dbc050c0905564f5b8c8aaa0fd4f8e8dcfcc1

SHA256
f7eb3e19d66774e6b2eab63f0656b8f5a14993dd3a277bc5c10685ea682fe419

SHA512
617d38b828215e74f16adbe1a34223383ab32dfd29dd976ba0c1e9a39f87d756a250221ce37278c29bbae66119747f8fc0a665b32d1836c8f156909d9b08e2cc

Download Submit
C:\Windows\System32\amWTNMu.exe

Filesize
1.3MB

MD5
e1a4366cbe0ca5afa8789bbd345b8edb

SHA1
2a6e0a7b238e617ac57dfc51363fc67512041d9e

SHA256
a0b596ebe6e390a933ecd694ba3640471ca447e4eb4f058702ad7395ca280c1e

SHA512
9e61cf46845cf31b6b9f4709e35195f7eda3b26946e6e071c77c4414208b304623c1f40702ebff5aab0fb27e48d242a971e14760c9b7d76afabab6d10885dbed

Download Submit
C:\Windows\System32\fCoOJtx.exe

Filesize
1.3MB

MD5
6c4bc81ba1f0d265747c06ebf96ad822

SHA1
6c6bd08818a2afac509d874068c650610bf58ba4

SHA256
434aacd4ecc92c11db6ddaee86347b959ef9504ac89532458dec4b3d9d0fb9bc

SHA512
b3690e2392921ae41b62dd3e30bb189ee980d84cad8f1081fec599da61b19ec783eb24767032b4f76a5a2ba7ac5947fbaf7ae6f6be5967d3f2c7ec9429455434

Download Submit
C:\Windows\System32\iCqhCTB.exe

Filesize
1.3MB

MD5
123d2c132040a1e152156c019b435627

SHA1
ce92a5cc5d6a8cf20f2d7b3d64fb93898cdbf38d

SHA256
068a0b275f36c380ae5cc525e1ca28b8a9d0555a89b362c4343a7a6bdc9a046c

SHA512
21c0649e2b8ad083c536b7ff1bad3a78b2d205199f0c420ba35c916d8752767ebe0fc1846daae783a988c6808730e6ef2b6e95de148d0c98442a241f30ea3b41

Download Submit
C:\Windows\System32\ivPfcRZ.exe

Filesize
1.3MB

MD5
fa912fff1e4efa455a6d13535ad0f98f

SHA1
94765f50c8ab82efb3a4a7325897f1112b0b846e

SHA256
7b25a4454477fc5321c3c2f906ac4b7a32e3be6ee8908fa894035cb1dc98b8ac

SHA512
38389ec6d2ee762690512932d3111d3cba30dd5492b4f6b626da7ed112112573cc9e6bcf4bead9f150915001c30cb552d1ea57badd1e8cac8be799a6aa6f5287

Download Submit
C:\Windows\System32\jcSuwvu.exe

Filesize
1.3MB

MD5
6de1b336dc43f6d444dd613b0d938c6c

SHA1
bdf6bb265986c08fb8034cbd462afe6f47c0243c

SHA256
b59e6cea295c13dbb0446f911b7bdd31ca1642d431abafd5a8a6b379c29d1a36

SHA512
a0f5a09d52cb4a1415131d24d0cc2272e340a316293df8039e1e368d75fe61b132f9a222af0a867f8c1881db0452cb50b66e9b9349c17040d70e13f16651c7ba

Download Submit
C:\Windows\System32\lCRSetb.exe

Filesize
1.3MB

MD5
48f510f288b51a2f8d2ac9acbb1298c0

SHA1
9a5f043647b0452556dadacfa096d5669c5895ff

SHA256
e12f42785baadad05115801e86aab36a7fff6885fdf4f8020c717968775281d4

SHA512
78f126601b181af4be341f91c335ced6616869ac4780ef8c072cfc5ba4f7c0dc755e1ca072eb1e3db494318ddb63e2eab6f188a427b04f9103f06776d7539a5e

Download Submit
C:\Windows\System32\rCdfuqv.exe

Filesize
1.3MB

MD5
480978c2ff6b1f05c153c8c901cde1b3

SHA1
8f6c3041093287b42964e0e87955ea05b4c6614e

SHA256
f9b8e9bce052b9bf4f8301e637012187a4343beb2bd5da1c80c18d9d26f3f825

SHA512
55324b15721a310c9b207ef8dbcdd4c77b71da6568e5e247fb3197c9a04c87ba605ef05771459737910905fe9fb9e4446f651620ded3f9398983114b8aa6b898

Download Submit
C:\Windows\System32\rJUVtkd.exe

Filesize
1.3MB

MD5
d0885fb00a9b6b08be287356b4dd861d

SHA1
ddec1e1bc56413f3517df534b39c785a9a2ad31c

SHA256
55e10505ce148497015254144aa98df7b384c995e14fc02e78056193ee2420a1

SHA512
a04f1207e06b4573ef23055b92814eeff02b929a9bfa9661b0dc63261f16aa848b78dec4e36f6ef27f87d8c4ad20fd51659c06f84971cd4a96a25179520babbb

Download Submit
C:\Windows\System32\ulsmzZV.exe

Filesize
1.3MB

MD5
30a82ee43f8301f5b24d85d0401a846d

SHA1
b551188e71f71856a66b4c66fa8dbe39643b6fdc

SHA256
87926ad218bdffd33b077ee0253ea78714e8ed0083932e04cfe7a751576f31ba

SHA512
0a03b4b998b62ba61b196f6dbd1d7698f1d47f1cec71ea93eafed5d1ceb4c5ff49904319c51a702a6c3038ae0e570b4417f2debedd41c6ea5c9598e988b1ec4e

Download Submit
C:\Windows\System32\vpBMyOc.exe

Filesize
1.3MB

MD5
98ea21a567c21ad7a4415897e90033ea

SHA1
bdde5047ff869b9fb68f21030eaf018c306901f1

SHA256
1cdd08c7d3243acc7a5919e491dcccb7583b406e24ddc43e4d5658657d45097b

SHA512
e56906ee0bb261ec47197c7575cfc403d0d1a845f717619a60b6a2527e7f7ed47dfa2922d4dfc531f17e2d29b40b296ca324336ca2fe2c80a5073fa6ada35f94

Download Submit
C:\Windows\System32\wYDDHuk.exe

Filesize
1.3MB

MD5
94b9a47c46a0f3b9fa24e9bf2e9e847e

SHA1
3cd8d1ceec76fe3270627fcbddbb11faf27d0d26

SHA256
8c6eeacfafe8a55153f912635fdd12ef06fdae09b176b83d633b9ce05b1fef98

SHA512
dd1ed1aa80eab06e0f02955a6ae12a3cdbd94c96a54be999379d5261d43ca00b14d807ca31e6c3bca51e6d130a4771a28bf3c58d72e282062f9241272deeba7d

Download Submit
\Windows\System32\mNEYdDe.exe

Filesize
1.3MB

MD5
6aaf47309f28a6e7c900cf24aa0ab7b9

SHA1
69ea9e70ebec0b140926d862e5c7de87e18b3340

SHA256
9ffcc3a0c0fb19787e3086eb13bfec04520cc5075adf59463e97e5317b22c93c

SHA512
72365345de4f8b32d04be23840d31f9719be57d80ac8190cf441e55ec170267a96cbf362885c5f0e38d372971159fbf314532eee3c6be3a24637ffa54189063a

Download Submit
memory/1352-451-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1352-2126-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1388-457-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/1388-2125-0x000000013F2D0000-0x000000013F6C1000-memory.dmp

Filesize
3.9MB

Download
memory/1740-2113-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/1740-459-0x000000013F480000-0x000000013F871000-memory.dmp

Filesize
3.9MB

Download
memory/1844-443-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/1844-2046-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/1904-471-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/1904-2709-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/1948-452-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/1948-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1948-454-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/1948-484-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1948-456-0x0000000001FD0000-0x00000000023C1000-memory.dmp

Filesize
3.9MB

Download
memory/1948-458-0x0000000001FD0000-0x00000000023C1000-memory.dmp

Filesize
3.9MB

Download
memory/1948-460-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/1948-470-0x000000013F9C0000-0x000000013FDB1000-memory.dmp

Filesize
3.9MB

Download
memory/1948-462-0x0000000001FD0000-0x00000000023C1000-memory.dmp

Filesize
3.9MB

Download
memory/1948-468-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/1948-464-0x0000000001FD0000-0x00000000023C1000-memory.dmp

Filesize
3.9MB

Download
memory/1948-8-0x000000013F740000-0x000000013FB31000-memory.dmp

Filesize
3.9MB

Download
memory/1948-466-0x0000000001FD0000-0x00000000023C1000-memory.dmp

Filesize
3.9MB

Download
memory/1948-0-0x000000013F200000-0x000000013F5F1000-memory.dmp

Filesize
3.9MB

Download
memory/1992-455-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/1992-2116-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/2180-2114-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2180-461-0x000000013FD50000-0x0000000140141000-memory.dmp

Filesize
3.9MB

Download
memory/2660-467-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2660-2718-0x000000013F030000-0x000000013F421000-memory.dmp

Filesize
3.9MB

Download
memory/2704-2696-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2704-463-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/2752-465-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2752-3393-0x000000013F460000-0x000000013F851000-memory.dmp

Filesize
3.9MB

Download
memory/2796-469-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/2796-3355-0x000000013F9A0000-0x000000013FD91000-memory.dmp

Filesize
3.9MB

Download
memory/3044-2143-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download
memory/3044-453-0x000000013FD10000-0x0000000140101000-memory.dmp

Filesize
3.9MB

Download