xmrig | 9d91f4345dac8e22ceadd139c78f1c9400516e2c09bb924d6f294b863dfb61ae

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
28/07/2024, 02:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
Size

1.1MB
MD5

058d581744599f1b70b112ff28cf1863
SHA1

976d38a17c1694cd2d9cffc1a401f1efc8f21505
SHA256

9d91f4345dac8e22ceadd139c78f1c9400516e2c09bb924d6f294b863dfb61ae
SHA512

a7c59032eba1fbe37b166e3c2c49772f93d988baf2c7da386debc4afb32a4a2dc835f7d3c114e688de2abe07a2c183c19e1e44d600f76dadffc47d63de9335cf
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIHbAYhbcj9V:knw9oUUEEDlGUJ8Y9cL

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1460-13-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2388-37-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/580-137-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/3064-1246-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/2076-369-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2564-119-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/3052-141-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2768-65-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig
behavioral1/memory/2664-63-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2820-59-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2812-58-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/3040-26-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/2076-15-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/3064-3755-0x000000013FF70000-0x0000000140361000-memory.dmp	xmrig
behavioral1/memory/3040-3754-0x000000013FDE0000-0x00000001401D1000-memory.dmp	xmrig
behavioral1/memory/580-3756-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	xmrig
behavioral1/memory/1460-3757-0x000000013F870000-0x000000013FC61000-memory.dmp	xmrig
behavioral1/memory/2076-3758-0x000000013F700000-0x000000013FAF1000-memory.dmp	xmrig
behavioral1/memory/2812-3759-0x000000013F790000-0x000000013FB81000-memory.dmp	xmrig
behavioral1/memory/2664-3760-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2564-3762-0x000000013F900000-0x000000013FCF1000-memory.dmp	xmrig
behavioral1/memory/2820-3763-0x000000013F970000-0x000000013FD61000-memory.dmp	xmrig
behavioral1/memory/2388-3769-0x000000013F020000-0x000000013F411000-memory.dmp	xmrig
behavioral1/memory/3052-3774-0x000000013F520000-0x000000013F911000-memory.dmp	xmrig
behavioral1/memory/2768-3792-0x000000013F180000-0x000000013F571000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1460	HQCCZrx.exe
2076	rIasPpl.exe
3040	vKYOBTd.exe
3064	ptukvFr.exe
2388	xVdzAGU.exe
2812	TpcmtfF.exe
2820	CSyDVkB.exe
2664	cSKdrGm.exe
2768	alAMTlx.exe
3052	gkPOzcj.exe
2564	ZomfcWv.exe
2520	ZZJTmAk.exe
2640	XmhENwf.exe
3016	OpYeRcF.exe
2540	ZjhysyA.exe
2336	VQMmnge.exe
2580	EDhHQQt.exe
2736	PsaLUee.exe
3056	rRQHYyJ.exe
1420	QBlhGPs.exe
2508	zZWoyJf.exe
2708	rRWsKJg.exe
1664	FTOZFTz.exe
2452	kDLcCfe.exe
2116	NHscMuo.exe
664	RdBLqRv.exe
2268	QXRFVLx.exe
1708	sKRnXQK.exe
448	GyqzvDQ.exe
680	izfZbgK.exe
1628	OeQCqxp.exe
1064	hFSlZjd.exe
2856	QhvMDjp.exe
928	GVpVuYF.exe
2084	GXdLBgx.exe
1468	xfEqouz.exe
2164	dRlsNlQ.exe
1884	xXbgNtD.exe
1740	eBnRnov.exe
1916	euwCVdS.exe
2284	WblwiRq.exe
2208	xpmxlvK.exe
2372	CfzeUqO.exe
2944	NXPQdUE.exe
1432	MjSIGDs.exe
2368	hBGwDxD.exe
1792	ITQZOMi.exe
1484	IRMPMAt.exe
2472	eXUcWJP.exe
272	CPWzjuo.exe
1616	hObDbcM.exe
1588	BBWGTiA.exe
2928	hPPTpuu.exe
2060	YIuVnwA.exe
2828	DbjZdcC.exe
2660	HPRwxNB.exe
2684	FukpYCl.exe
2636	ipVPiWA.exe
2532	dPtuOIn.exe
1968	dXHaEwx.exe
1800	XYChtOz.exe
1120	mHdemvz.exe
1448	uBmJGll.exe
2340	rimduVh.exe

Loads dropped DLL 64 IoCs

pid	Process
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/580-0-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x000c00000001224f-5.dat	upx
behavioral1/files/0x0008000000016dcb-11.dat	upx
behavioral1/memory/1460-13-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/files/0x0007000000016dff-12.dat	upx
behavioral1/files/0x0007000000016e98-28.dat	upx
behavioral1/files/0x000700000001749f-33.dat	upx
behavioral1/memory/2388-37-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/files/0x00070000000186be-45.dat	upx
behavioral1/files/0x00050000000195f9-57.dat	upx
behavioral1/files/0x00050000000195fb-66.dat	upx
behavioral1/files/0x0005000000019616-88.dat	upx
behavioral1/files/0x0005000000019601-115.dat	upx
behavioral1/memory/580-137-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/files/0x0005000000019db1-162.dat	upx
behavioral1/files/0x0005000000019f9a-170.dat	upx
behavioral1/files/0x000500000001a072-181.dat	upx
behavioral1/memory/3064-1246-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/2076-369-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/files/0x000500000001a069-177.dat	upx
behavioral1/files/0x0005000000019f7e-167.dat	upx
behavioral1/files/0x0005000000019d9d-157.dat	upx
behavioral1/files/0x0005000000019ce4-148.dat	upx
behavioral1/files/0x0008000000016d3f-152.dat	upx
behavioral1/files/0x0005000000019c30-123.dat	upx
behavioral1/files/0x0005000000019c2e-122.dat	upx
behavioral1/files/0x0005000000019695-121.dat	upx
behavioral1/memory/2564-119-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/files/0x0005000000019c4a-117.dat	upx
behavioral1/files/0x0005000000019c2f-108.dat	upx
behavioral1/memory/3052-141-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/files/0x0005000000019950-140.dat	upx
behavioral1/files/0x0005000000019cba-136.dat	upx
behavioral1/files/0x0005000000019693-131.dat	upx
behavioral1/files/0x0005000000019615-129.dat	upx
behavioral1/files/0x0005000000019603-96.dat	upx
behavioral1/files/0x00050000000195ff-80.dat	upx
behavioral1/files/0x00050000000195fd-73.dat	upx
behavioral1/memory/2768-65-0x000000013F180000-0x000000013F571000-memory.dmp	upx
behavioral1/memory/2664-63-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2820-59-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2812-58-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/files/0x000600000001923a-52.dat	upx
behavioral1/files/0x000700000001752b-40.dat	upx
behavioral1/memory/3064-29-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/3040-26-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/2076-15-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/3064-3755-0x000000013FF70000-0x0000000140361000-memory.dmp	upx
behavioral1/memory/3040-3754-0x000000013FDE0000-0x00000001401D1000-memory.dmp	upx
behavioral1/memory/580-3756-0x000000013F5F0000-0x000000013F9E1000-memory.dmp	upx
behavioral1/memory/1460-3757-0x000000013F870000-0x000000013FC61000-memory.dmp	upx
behavioral1/memory/2076-3758-0x000000013F700000-0x000000013FAF1000-memory.dmp	upx
behavioral1/memory/2812-3759-0x000000013F790000-0x000000013FB81000-memory.dmp	upx
behavioral1/memory/2664-3760-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2564-3762-0x000000013F900000-0x000000013FCF1000-memory.dmp	upx
behavioral1/memory/2820-3763-0x000000013F970000-0x000000013FD61000-memory.dmp	upx
behavioral1/memory/2388-3769-0x000000013F020000-0x000000013F411000-memory.dmp	upx
behavioral1/memory/3052-3774-0x000000013F520000-0x000000013F911000-memory.dmp	upx
behavioral1/memory/2768-3792-0x000000013F180000-0x000000013F571000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\toUkZZB.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\OzOTKya.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\zJHhPgt.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\betKFYU.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\YhpBvAw.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\wpKuBRI.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\GuYKQAq.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\rJrhRiB.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\JGlBFnc.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\vAhismC.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\NnSsHxf.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\DiXWqKZ.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\PkMnVDU.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\sCqnhQE.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\AZOgqfY.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\dFVNRLU.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\MGcxHdb.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\TDYJdKI.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\ujtAQTo.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\pcsyAjF.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\VrcTivU.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\whDxZTE.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\GwwoEUO.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\MhxCiYU.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\iNLfhyF.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\GUYJjWB.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\XYRkXRm.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\evfozTP.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\ANfugHk.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\sMrfWeA.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\NQnpRQZ.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\OpYeRcF.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\QXRFVLx.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\fpznNyh.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\hFEpzLQ.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\ckgULnR.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\krVyoUj.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\rRWsKJg.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\kXxGJGI.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\TRTYaoD.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\kDLcCfe.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\mvuZPjD.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\mqOcpLO.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\FiOVUOb.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\CpUuHGN.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\mGHCYZt.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\SdeZXSX.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\EDKTBCx.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\HQCCZrx.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\TpcmtfF.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\TgMPGVo.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\yByXxKU.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\fBfrhZu.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\TkQTnlZ.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\QLiaHNE.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\NyAgdTS.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\kntiuxU.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\rQIUZJG.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\nvOenMR.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\LlwSaqG.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\ixxmASE.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\tsoCChr.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\jumuvwG.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
File created	C:\Windows\System32\kbKpBZq.exe	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 580 wrote to memory of 1460	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	32
PID 580 wrote to memory of 1460	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	32
PID 580 wrote to memory of 1460	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	32
PID 580 wrote to memory of 2076	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	33
PID 580 wrote to memory of 2076	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	33
PID 580 wrote to memory of 2076	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	33
PID 580 wrote to memory of 3040	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	34
PID 580 wrote to memory of 3040	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	34
PID 580 wrote to memory of 3040	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	34
PID 580 wrote to memory of 3064	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	35
PID 580 wrote to memory of 3064	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	35
PID 580 wrote to memory of 3064	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	35
PID 580 wrote to memory of 2388	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	36
PID 580 wrote to memory of 2388	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	36
PID 580 wrote to memory of 2388	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	36
PID 580 wrote to memory of 2812	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	37
PID 580 wrote to memory of 2812	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	37
PID 580 wrote to memory of 2812	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	37
PID 580 wrote to memory of 2820	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	38
PID 580 wrote to memory of 2820	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	38
PID 580 wrote to memory of 2820	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	38
PID 580 wrote to memory of 2664	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	39
PID 580 wrote to memory of 2664	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	39
PID 580 wrote to memory of 2664	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	39
PID 580 wrote to memory of 2768	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	40
PID 580 wrote to memory of 2768	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	40
PID 580 wrote to memory of 2768	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	40
PID 580 wrote to memory of 3052	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	41
PID 580 wrote to memory of 3052	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	41
PID 580 wrote to memory of 3052	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	41
PID 580 wrote to memory of 2564	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	42
PID 580 wrote to memory of 2564	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	42
PID 580 wrote to memory of 2564	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	42
PID 580 wrote to memory of 2520	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	43
PID 580 wrote to memory of 2520	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	43
PID 580 wrote to memory of 2520	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	43
PID 580 wrote to memory of 2540	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	44
PID 580 wrote to memory of 2540	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	44
PID 580 wrote to memory of 2540	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	44
PID 580 wrote to memory of 2640	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	45
PID 580 wrote to memory of 2640	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	45
PID 580 wrote to memory of 2640	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	45
PID 580 wrote to memory of 3056	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	46
PID 580 wrote to memory of 3056	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	46
PID 580 wrote to memory of 3056	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	46
PID 580 wrote to memory of 3016	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	47
PID 580 wrote to memory of 3016	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	47
PID 580 wrote to memory of 3016	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	47
PID 580 wrote to memory of 1420	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	48
PID 580 wrote to memory of 1420	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	48
PID 580 wrote to memory of 1420	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	48
PID 580 wrote to memory of 2336	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	49
PID 580 wrote to memory of 2336	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	49
PID 580 wrote to memory of 2336	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	49
PID 580 wrote to memory of 2708	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	50
PID 580 wrote to memory of 2708	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	50
PID 580 wrote to memory of 2708	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	50
PID 580 wrote to memory of 2580	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	51
PID 580 wrote to memory of 2580	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	51
PID 580 wrote to memory of 2580	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	51
PID 580 wrote to memory of 1664	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	52
PID 580 wrote to memory of 1664	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	52
PID 580 wrote to memory of 1664	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	52
PID 580 wrote to memory of 2736	580	058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe	53

C:\Users\Admin\AppData\Local\Temp\058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\058d581744599f1b70b112ff28cf1863_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:580
- C:\Windows\System32\HQCCZrx.exe
  C:\Windows\System32\HQCCZrx.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System32\rIasPpl.exe
  C:\Windows\System32\rIasPpl.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\vKYOBTd.exe
  C:\Windows\System32\vKYOBTd.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\ptukvFr.exe
  C:\Windows\System32\ptukvFr.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\xVdzAGU.exe
  C:\Windows\System32\xVdzAGU.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\TpcmtfF.exe
  C:\Windows\System32\TpcmtfF.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\CSyDVkB.exe
  C:\Windows\System32\CSyDVkB.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System32\cSKdrGm.exe
  C:\Windows\System32\cSKdrGm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\alAMTlx.exe
  C:\Windows\System32\alAMTlx.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\gkPOzcj.exe
  C:\Windows\System32\gkPOzcj.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\ZomfcWv.exe
  C:\Windows\System32\ZomfcWv.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\ZZJTmAk.exe
  C:\Windows\System32\ZZJTmAk.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\ZjhysyA.exe
  C:\Windows\System32\ZjhysyA.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\XmhENwf.exe
  C:\Windows\System32\XmhENwf.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\rRQHYyJ.exe
  C:\Windows\System32\rRQHYyJ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System32\OpYeRcF.exe
  C:\Windows\System32\OpYeRcF.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\QBlhGPs.exe
  C:\Windows\System32\QBlhGPs.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System32\VQMmnge.exe
  C:\Windows\System32\VQMmnge.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System32\rRWsKJg.exe
  C:\Windows\System32\rRWsKJg.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\EDhHQQt.exe
  C:\Windows\System32\EDhHQQt.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\FTOZFTz.exe
  C:\Windows\System32\FTOZFTz.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\PsaLUee.exe
  C:\Windows\System32\PsaLUee.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System32\kDLcCfe.exe
  C:\Windows\System32\kDLcCfe.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\zZWoyJf.exe
  C:\Windows\System32\zZWoyJf.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\NHscMuo.exe
  C:\Windows\System32\NHscMuo.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\RdBLqRv.exe
  C:\Windows\System32\RdBLqRv.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System32\QXRFVLx.exe
  C:\Windows\System32\QXRFVLx.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\sKRnXQK.exe
  C:\Windows\System32\sKRnXQK.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\GyqzvDQ.exe
  C:\Windows\System32\GyqzvDQ.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\izfZbgK.exe
  C:\Windows\System32\izfZbgK.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System32\OeQCqxp.exe
  C:\Windows\System32\OeQCqxp.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\hFSlZjd.exe
  C:\Windows\System32\hFSlZjd.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\QhvMDjp.exe
  C:\Windows\System32\QhvMDjp.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System32\GVpVuYF.exe
  C:\Windows\System32\GVpVuYF.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\GXdLBgx.exe
  C:\Windows\System32\GXdLBgx.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\xfEqouz.exe
  C:\Windows\System32\xfEqouz.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\dRlsNlQ.exe
  C:\Windows\System32\dRlsNlQ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\xXbgNtD.exe
  C:\Windows\System32\xXbgNtD.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System32\eBnRnov.exe
  C:\Windows\System32\eBnRnov.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\euwCVdS.exe
  C:\Windows\System32\euwCVdS.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\WblwiRq.exe
  C:\Windows\System32\WblwiRq.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\xpmxlvK.exe
  C:\Windows\System32\xpmxlvK.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\CfzeUqO.exe
  C:\Windows\System32\CfzeUqO.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System32\NXPQdUE.exe
  C:\Windows\System32\NXPQdUE.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\MjSIGDs.exe
  C:\Windows\System32\MjSIGDs.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System32\hBGwDxD.exe
  C:\Windows\System32\hBGwDxD.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\ITQZOMi.exe
  C:\Windows\System32\ITQZOMi.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\IRMPMAt.exe
  C:\Windows\System32\IRMPMAt.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System32\eXUcWJP.exe
  C:\Windows\System32\eXUcWJP.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\CPWzjuo.exe
  C:\Windows\System32\CPWzjuo.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System32\BBWGTiA.exe
  C:\Windows\System32\BBWGTiA.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\hObDbcM.exe
  C:\Windows\System32\hObDbcM.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\YIuVnwA.exe
  C:\Windows\System32\YIuVnwA.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System32\hPPTpuu.exe
  C:\Windows\System32\hPPTpuu.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System32\HPRwxNB.exe
  C:\Windows\System32\HPRwxNB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\DbjZdcC.exe
  C:\Windows\System32\DbjZdcC.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\ipVPiWA.exe
  C:\Windows\System32\ipVPiWA.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\FukpYCl.exe
  C:\Windows\System32\FukpYCl.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\dPtuOIn.exe
  C:\Windows\System32\dPtuOIn.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\dXHaEwx.exe
  C:\Windows\System32\dXHaEwx.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\XYChtOz.exe
  C:\Windows\System32\XYChtOz.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\mHdemvz.exe
  C:\Windows\System32\mHdemvz.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\uBmJGll.exe
  C:\Windows\System32\uBmJGll.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\rimduVh.exe
  C:\Windows\System32\rimduVh.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\PtikukI.exe
  C:\Windows\System32\PtikukI.exe
  2⤵
  PID:2832
- C:\Windows\System32\fyKEjuH.exe
  C:\Windows\System32\fyKEjuH.exe
  2⤵
  PID:584
- C:\Windows\System32\NBUACEk.exe
  C:\Windows\System32\NBUACEk.exe
  2⤵
  PID:2132
- C:\Windows\System32\GnQeZAo.exe
  C:\Windows\System32\GnQeZAo.exe
  2⤵
  PID:2380
- C:\Windows\System32\hnuRPGn.exe
  C:\Windows\System32\hnuRPGn.exe
  2⤵
  PID:340
- C:\Windows\System32\AffJhUM.exe
  C:\Windows\System32\AffJhUM.exe
  2⤵
  PID:1184
- C:\Windows\System32\mSlBOsP.exe
  C:\Windows\System32\mSlBOsP.exe
  2⤵
  PID:1196
- C:\Windows\System32\DhzKayv.exe
  C:\Windows\System32\DhzKayv.exe
  2⤵
  PID:2984
- C:\Windows\System32\nlmPIea.exe
  C:\Windows\System32\nlmPIea.exe
  2⤵
  PID:3004
- C:\Windows\System32\kXxGJGI.exe
  C:\Windows\System32\kXxGJGI.exe
  2⤵
  PID:1496
- C:\Windows\System32\wmCFhpO.exe
  C:\Windows\System32\wmCFhpO.exe
  2⤵
  PID:1728
- C:\Windows\System32\BVymtLJ.exe
  C:\Windows\System32\BVymtLJ.exe
  2⤵
  PID:1744
- C:\Windows\System32\kwJqOXb.exe
  C:\Windows\System32\kwJqOXb.exe
  2⤵
  PID:2932
- C:\Windows\System32\wXNQLkL.exe
  C:\Windows\System32\wXNQLkL.exe
  2⤵
  PID:1560
- C:\Windows\System32\jeUYLFv.exe
  C:\Windows\System32\jeUYLFv.exe
  2⤵
  PID:1068
- C:\Windows\System32\cCfZGbZ.exe
  C:\Windows\System32\cCfZGbZ.exe
  2⤵
  PID:2296
- C:\Windows\System32\SxLWKSS.exe
  C:\Windows\System32\SxLWKSS.exe
  2⤵
  PID:1608
- C:\Windows\System32\TgMPGVo.exe
  C:\Windows\System32\TgMPGVo.exe
  2⤵
  PID:3060
- C:\Windows\System32\VvDygAJ.exe
  C:\Windows\System32\VvDygAJ.exe
  2⤵
  PID:2780
- C:\Windows\System32\hZYyeqf.exe
  C:\Windows\System32\hZYyeqf.exe
  2⤵
  PID:772
- C:\Windows\System32\FyqLRZJ.exe
  C:\Windows\System32\FyqLRZJ.exe
  2⤵
  PID:1712
- C:\Windows\System32\aSoiZBH.exe
  C:\Windows\System32\aSoiZBH.exe
  2⤵
  PID:2988
- C:\Windows\System32\LeXueZg.exe
  C:\Windows\System32\LeXueZg.exe
  2⤵
  PID:2808
- C:\Windows\System32\wpKuBRI.exe
  C:\Windows\System32\wpKuBRI.exe
  2⤵
  PID:2720
- C:\Windows\System32\dreLkCt.exe
  C:\Windows\System32\dreLkCt.exe
  2⤵
  PID:2668
- C:\Windows\System32\tOsKfhN.exe
  C:\Windows\System32\tOsKfhN.exe
  2⤵
  PID:348
- C:\Windows\System32\rwJJJGZ.exe
  C:\Windows\System32\rwJJJGZ.exe
  2⤵
  PID:708
- C:\Windows\System32\LybhJNQ.exe
  C:\Windows\System32\LybhJNQ.exe
  2⤵
  PID:2892
- C:\Windows\System32\YAyGfbL.exe
  C:\Windows\System32\YAyGfbL.exe
  2⤵
  PID:2844
- C:\Windows\System32\loHJRHa.exe
  C:\Windows\System32\loHJRHa.exe
  2⤵
  PID:2560
- C:\Windows\System32\TGqqDFX.exe
  C:\Windows\System32\TGqqDFX.exe
  2⤵
  PID:1904
- C:\Windows\System32\syjAkpT.exe
  C:\Windows\System32\syjAkpT.exe
  2⤵
  PID:1236
- C:\Windows\System32\mKuiDuN.exe
  C:\Windows\System32\mKuiDuN.exe
  2⤵
  PID:1444
- C:\Windows\System32\dYyaZLx.exe
  C:\Windows\System32\dYyaZLx.exe
  2⤵
  PID:1988
- C:\Windows\System32\ufFudQa.exe
  C:\Windows\System32\ufFudQa.exe
  2⤵
  PID:1080
- C:\Windows\System32\zQCknaF.exe
  C:\Windows\System32\zQCknaF.exe
  2⤵
  PID:1612
- C:\Windows\System32\BNNRqhP.exe
  C:\Windows\System32\BNNRqhP.exe
  2⤵
  PID:2184
- C:\Windows\System32\zxhECne.exe
  C:\Windows\System32\zxhECne.exe
  2⤵
  PID:2108
- C:\Windows\System32\WfFSFrg.exe
  C:\Windows\System32\WfFSFrg.exe
  2⤵
  PID:2648
- C:\Windows\System32\DSCQUbp.exe
  C:\Windows\System32\DSCQUbp.exe
  2⤵
  PID:804
- C:\Windows\System32\ChtRAyF.exe
  C:\Windows\System32\ChtRAyF.exe
  2⤵
  PID:2656
- C:\Windows\System32\OmHlkGr.exe
  C:\Windows\System32\OmHlkGr.exe
  2⤵
  PID:2020
- C:\Windows\System32\aYtHCxl.exe
  C:\Windows\System32\aYtHCxl.exe
  2⤵
  PID:1760
- C:\Windows\System32\sVjxdWj.exe
  C:\Windows\System32\sVjxdWj.exe
  2⤵
  PID:860
- C:\Windows\System32\OpvyXRA.exe
  C:\Windows\System32\OpvyXRA.exe
  2⤵
  PID:2412
- C:\Windows\System32\tMTjepi.exe
  C:\Windows\System32\tMTjepi.exe
  2⤵
  PID:2572
- C:\Windows\System32\NcgvnoV.exe
  C:\Windows\System32\NcgvnoV.exe
  2⤵
  PID:1748
- C:\Windows\System32\zImdfLs.exe
  C:\Windows\System32\zImdfLs.exe
  2⤵
  PID:1752
- C:\Windows\System32\VPWJghe.exe
  C:\Windows\System32\VPWJghe.exe
  2⤵
  PID:2236
- C:\Windows\System32\HjyCINl.exe
  C:\Windows\System32\HjyCINl.exe
  2⤵
  PID:2460
- C:\Windows\System32\NcUtwnv.exe
  C:\Windows\System32\NcUtwnv.exe
  2⤵
  PID:1680
- C:\Windows\System32\rUNCjzP.exe
  C:\Windows\System32\rUNCjzP.exe
  2⤵
  PID:2968
- C:\Windows\System32\BtcWhPq.exe
  C:\Windows\System32\BtcWhPq.exe
  2⤵
  PID:2784
- C:\Windows\System32\tMsKVqd.exe
  C:\Windows\System32\tMsKVqd.exe
  2⤵
  PID:2120
- C:\Windows\System32\ZVnIeXT.exe
  C:\Windows\System32\ZVnIeXT.exe
  2⤵
  PID:2576
- C:\Windows\System32\WsUpnOF.exe
  C:\Windows\System32\WsUpnOF.exe
  2⤵
  PID:356
- C:\Windows\System32\lrYFWKE.exe
  C:\Windows\System32\lrYFWKE.exe
  2⤵
  PID:676
- C:\Windows\System32\NySPOyH.exe
  C:\Windows\System32\NySPOyH.exe
  2⤵
  PID:1832
- C:\Windows\System32\bngygAj.exe
  C:\Windows\System32\bngygAj.exe
  2⤵
  PID:1784
- C:\Windows\System32\rtynjUZ.exe
  C:\Windows\System32\rtynjUZ.exe
  2⤵
  PID:1648
- C:\Windows\System32\MPWpdcT.exe
  C:\Windows\System32\MPWpdcT.exe
  2⤵
  PID:1324
- C:\Windows\System32\slykshq.exe
  C:\Windows\System32\slykshq.exe
  2⤵
  PID:2528
- C:\Windows\System32\JNRGWGI.exe
  C:\Windows\System32\JNRGWGI.exe
  2⤵
  PID:1736
- C:\Windows\System32\KqqIKvn.exe
  C:\Windows\System32\KqqIKvn.exe
  2⤵
  PID:1552
- C:\Windows\System32\hmhvsQQ.exe
  C:\Windows\System32\hmhvsQQ.exe
  2⤵
  PID:2096
- C:\Windows\System32\EuUORra.exe
  C:\Windows\System32\EuUORra.exe
  2⤵
  PID:1668
- C:\Windows\System32\IdFheGm.exe
  C:\Windows\System32\IdFheGm.exe
  2⤵
  PID:2080
- C:\Windows\System32\psZsTRr.exe
  C:\Windows\System32\psZsTRr.exe
  2⤵
  PID:1972
- C:\Windows\System32\JXZBtKG.exe
  C:\Windows\System32\JXZBtKG.exe
  2⤵
  PID:948
- C:\Windows\System32\fRFORTM.exe
  C:\Windows\System32\fRFORTM.exe
  2⤵
  PID:1724
- C:\Windows\System32\pdBAEOL.exe
  C:\Windows\System32\pdBAEOL.exe
  2⤵
  PID:2680
- C:\Windows\System32\OOZhhmo.exe
  C:\Windows\System32\OOZhhmo.exe
  2⤵
  PID:828
- C:\Windows\System32\fpznNyh.exe
  C:\Windows\System32\fpznNyh.exe
  2⤵
  PID:972
- C:\Windows\System32\NPBNthd.exe
  C:\Windows\System32\NPBNthd.exe
  2⤵
  PID:2632
- C:\Windows\System32\gevWwLJ.exe
  C:\Windows\System32\gevWwLJ.exe
  2⤵
  PID:2852
- C:\Windows\System32\PlINlov.exe
  C:\Windows\System32\PlINlov.exe
  2⤵
  PID:288
- C:\Windows\System32\hvzeqXx.exe
  C:\Windows\System32\hvzeqXx.exe
  2⤵
  PID:1408
- C:\Windows\System32\IXNJqvo.exe
  C:\Windows\System32\IXNJqvo.exe
  2⤵
  PID:2692
- C:\Windows\System32\OfYCvaD.exe
  C:\Windows\System32\OfYCvaD.exe
  2⤵
  PID:1436
- C:\Windows\System32\ftILGXg.exe
  C:\Windows\System32\ftILGXg.exe
  2⤵
  PID:2272
- C:\Windows\System32\ipVEdLq.exe
  C:\Windows\System32\ipVEdLq.exe
  2⤵
  PID:1048
- C:\Windows\System32\LNljuGi.exe
  C:\Windows\System32\LNljuGi.exe
  2⤵
  PID:3044
- C:\Windows\System32\oXVeonC.exe
  C:\Windows\System32\oXVeonC.exe
  2⤵
  PID:2492
- C:\Windows\System32\MHzKoTz.exe
  C:\Windows\System32\MHzKoTz.exe
  2⤵
  PID:2796
- C:\Windows\System32\jmbYEEX.exe
  C:\Windows\System32\jmbYEEX.exe
  2⤵
  PID:3076
- C:\Windows\System32\OXBmQtP.exe
  C:\Windows\System32\OXBmQtP.exe
  2⤵
  PID:3092
- C:\Windows\System32\dGiZbOo.exe
  C:\Windows\System32\dGiZbOo.exe
  2⤵
  PID:3108
- C:\Windows\System32\mwgcuKd.exe
  C:\Windows\System32\mwgcuKd.exe
  2⤵
  PID:3128
- C:\Windows\System32\AErQQBp.exe
  C:\Windows\System32\AErQQBp.exe
  2⤵
  PID:3144
- C:\Windows\System32\VRJobpP.exe
  C:\Windows\System32\VRJobpP.exe
  2⤵
  PID:3160
- C:\Windows\System32\qvztkKF.exe
  C:\Windows\System32\qvztkKF.exe
  2⤵
  PID:3176
- C:\Windows\System32\MGcxHdb.exe
  C:\Windows\System32\MGcxHdb.exe
  2⤵
  PID:3192
- C:\Windows\System32\bxLPqLF.exe
  C:\Windows\System32\bxLPqLF.exe
  2⤵
  PID:3208
- C:\Windows\System32\bcSaPcE.exe
  C:\Windows\System32\bcSaPcE.exe
  2⤵
  PID:3224
- C:\Windows\System32\rKpEWUn.exe
  C:\Windows\System32\rKpEWUn.exe
  2⤵
  PID:3240
- C:\Windows\System32\MSCPloZ.exe
  C:\Windows\System32\MSCPloZ.exe
  2⤵
  PID:3256
- C:\Windows\System32\FIteneG.exe
  C:\Windows\System32\FIteneG.exe
  2⤵
  PID:3280
- C:\Windows\System32\ptcaHeR.exe
  C:\Windows\System32\ptcaHeR.exe
  2⤵
  PID:3300
- C:\Windows\System32\rUftEri.exe
  C:\Windows\System32\rUftEri.exe
  2⤵
  PID:3376
- C:\Windows\System32\senvkUQ.exe
  C:\Windows\System32\senvkUQ.exe
  2⤵
  PID:3400
- C:\Windows\System32\SAmZwpi.exe
  C:\Windows\System32\SAmZwpi.exe
  2⤵
  PID:3424
- C:\Windows\System32\DczdZfv.exe
  C:\Windows\System32\DczdZfv.exe
  2⤵
  PID:3440
- C:\Windows\System32\otSvrUn.exe
  C:\Windows\System32\otSvrUn.exe
  2⤵
  PID:3464
- C:\Windows\System32\dotFZmn.exe
  C:\Windows\System32\dotFZmn.exe
  2⤵
  PID:3480
- C:\Windows\System32\KQwwVFv.exe
  C:\Windows\System32\KQwwVFv.exe
  2⤵
  PID:3500
- C:\Windows\System32\TWODZtM.exe
  C:\Windows\System32\TWODZtM.exe
  2⤵
  PID:3520
- C:\Windows\System32\PMJUHvH.exe
  C:\Windows\System32\PMJUHvH.exe
  2⤵
  PID:3540
- C:\Windows\System32\CjybIqZ.exe
  C:\Windows\System32\CjybIqZ.exe
  2⤵
  PID:3560
- C:\Windows\System32\VBinyzY.exe
  C:\Windows\System32\VBinyzY.exe
  2⤵
  PID:3580
- C:\Windows\System32\cKBixjO.exe
  C:\Windows\System32\cKBixjO.exe
  2⤵
  PID:3600
- C:\Windows\System32\VdnRmWO.exe
  C:\Windows\System32\VdnRmWO.exe
  2⤵
  PID:3620
- C:\Windows\System32\ejBiMnj.exe
  C:\Windows\System32\ejBiMnj.exe
  2⤵
  PID:3644
- C:\Windows\System32\SfQYCTS.exe
  C:\Windows\System32\SfQYCTS.exe
  2⤵
  PID:3660
- C:\Windows\System32\hCEUoNl.exe
  C:\Windows\System32\hCEUoNl.exe
  2⤵
  PID:3680
- C:\Windows\System32\ahbbckl.exe
  C:\Windows\System32\ahbbckl.exe
  2⤵
  PID:3700
- C:\Windows\System32\jaYekFg.exe
  C:\Windows\System32\jaYekFg.exe
  2⤵
  PID:3716
- C:\Windows\System32\bpcTymE.exe
  C:\Windows\System32\bpcTymE.exe
  2⤵
  PID:3740
- C:\Windows\System32\HyJqNYp.exe
  C:\Windows\System32\HyJqNYp.exe
  2⤵
  PID:3760
- C:\Windows\System32\aDsqbrh.exe
  C:\Windows\System32\aDsqbrh.exe
  2⤵
  PID:3780
- C:\Windows\System32\WonQfgj.exe
  C:\Windows\System32\WonQfgj.exe
  2⤵
  PID:3800
- C:\Windows\System32\fWjUnDy.exe
  C:\Windows\System32\fWjUnDy.exe
  2⤵
  PID:3820
- C:\Windows\System32\KAFYwit.exe
  C:\Windows\System32\KAFYwit.exe
  2⤵
  PID:3840
- C:\Windows\System32\bBZmIES.exe
  C:\Windows\System32\bBZmIES.exe
  2⤵
  PID:3860
- C:\Windows\System32\TPNaKjz.exe
  C:\Windows\System32\TPNaKjz.exe
  2⤵
  PID:3880
- C:\Windows\System32\tNkoHaH.exe
  C:\Windows\System32\tNkoHaH.exe
  2⤵
  PID:3900
- C:\Windows\System32\qssUyqv.exe
  C:\Windows\System32\qssUyqv.exe
  2⤵
  PID:3920
- C:\Windows\System32\SxjsiCI.exe
  C:\Windows\System32\SxjsiCI.exe
  2⤵
  PID:3940
- C:\Windows\System32\jZoiRad.exe
  C:\Windows\System32\jZoiRad.exe
  2⤵
  PID:3960
- C:\Windows\System32\OzkfmpC.exe
  C:\Windows\System32\OzkfmpC.exe
  2⤵
  PID:3980
- C:\Windows\System32\qoTAWwQ.exe
  C:\Windows\System32\qoTAWwQ.exe
  2⤵
  PID:4000
- C:\Windows\System32\voMFIjw.exe
  C:\Windows\System32\voMFIjw.exe
  2⤵
  PID:4020
- C:\Windows\System32\PJnQWUj.exe
  C:\Windows\System32\PJnQWUj.exe
  2⤵
  PID:4040
- C:\Windows\System32\GFVUxqg.exe
  C:\Windows\System32\GFVUxqg.exe
  2⤵
  PID:4056
- C:\Windows\System32\MwTrqwd.exe
  C:\Windows\System32\MwTrqwd.exe
  2⤵
  PID:4072
- C:\Windows\System32\PxncvyA.exe
  C:\Windows\System32\PxncvyA.exe
  2⤵
  PID:4088
- C:\Windows\System32\ihBginY.exe
  C:\Windows\System32\ihBginY.exe
  2⤵
  PID:1108
- C:\Windows\System32\qakZAQV.exe
  C:\Windows\System32\qakZAQV.exe
  2⤵
  PID:2088
- C:\Windows\System32\XmTPQUC.exe
  C:\Windows\System32\XmTPQUC.exe
  2⤵
  PID:1476
- C:\Windows\System32\JhRquWr.exe
  C:\Windows\System32\JhRquWr.exe
  2⤵
  PID:1100
- C:\Windows\System32\JGlBFnc.exe
  C:\Windows\System32\JGlBFnc.exe
  2⤵
  PID:3116
- C:\Windows\System32\qEOIwfW.exe
  C:\Windows\System32\qEOIwfW.exe
  2⤵
  PID:3140
- C:\Windows\System32\CYIPCUM.exe
  C:\Windows\System32\CYIPCUM.exe
  2⤵
  PID:3204
- C:\Windows\System32\LgTlnhV.exe
  C:\Windows\System32\LgTlnhV.exe
  2⤵
  PID:3268
- C:\Windows\System32\mqOcpLO.exe
  C:\Windows\System32\mqOcpLO.exe
  2⤵
  PID:3184
- C:\Windows\System32\NxjAGiD.exe
  C:\Windows\System32\NxjAGiD.exe
  2⤵
  PID:3328
- C:\Windows\System32\jZMXKsM.exe
  C:\Windows\System32\jZMXKsM.exe
  2⤵
  PID:3348
- C:\Windows\System32\cZyeTby.exe
  C:\Windows\System32\cZyeTby.exe
  2⤵
  PID:3364
- C:\Windows\System32\JeNrfBl.exe
  C:\Windows\System32\JeNrfBl.exe
  2⤵
  PID:3292
- C:\Windows\System32\VZiYKjI.exe
  C:\Windows\System32\VZiYKjI.exe
  2⤵
  PID:3436
- C:\Windows\System32\mViDmAc.exe
  C:\Windows\System32\mViDmAc.exe
  2⤵
  PID:3452
- C:\Windows\System32\FqoCxtq.exe
  C:\Windows\System32\FqoCxtq.exe
  2⤵
  PID:3496
- C:\Windows\System32\sYEQual.exe
  C:\Windows\System32\sYEQual.exe
  2⤵
  PID:3512
- C:\Windows\System32\FsgSehZ.exe
  C:\Windows\System32\FsgSehZ.exe
  2⤵
  PID:3548
- C:\Windows\System32\OebRhpx.exe
  C:\Windows\System32\OebRhpx.exe
  2⤵
  PID:3568
- C:\Windows\System32\CkGYOaE.exe
  C:\Windows\System32\CkGYOaE.exe
  2⤵
  PID:3592
- C:\Windows\System32\MihOLOT.exe
  C:\Windows\System32\MihOLOT.exe
  2⤵
  PID:3636
- C:\Windows\System32\yrlvjnm.exe
  C:\Windows\System32\yrlvjnm.exe
  2⤵
  PID:3656
- C:\Windows\System32\AVGwNfE.exe
  C:\Windows\System32\AVGwNfE.exe
  2⤵
  PID:3672
- C:\Windows\System32\yyXiYEA.exe
  C:\Windows\System32\yyXiYEA.exe
  2⤵
  PID:3712
- C:\Windows\System32\tbXNKeu.exe
  C:\Windows\System32\tbXNKeu.exe
  2⤵
  PID:3728
- C:\Windows\System32\gVQDThc.exe
  C:\Windows\System32\gVQDThc.exe
  2⤵
  PID:3752
- C:\Windows\System32\ZwESfFV.exe
  C:\Windows\System32\ZwESfFV.exe
  2⤵
  PID:3796
- C:\Windows\System32\NMfCSKi.exe
  C:\Windows\System32\NMfCSKi.exe
  2⤵
  PID:3836
- C:\Windows\System32\nrQvVEt.exe
  C:\Windows\System32\nrQvVEt.exe
  2⤵
  PID:3852
- C:\Windows\System32\zKWIWJx.exe
  C:\Windows\System32\zKWIWJx.exe
  2⤵
  PID:3888
- C:\Windows\System32\emdnQKW.exe
  C:\Windows\System32\emdnQKW.exe
  2⤵
  PID:3912
- C:\Windows\System32\xnKpiUb.exe
  C:\Windows\System32\xnKpiUb.exe
  2⤵
  PID:3932
- C:\Windows\System32\vQSuyYR.exe
  C:\Windows\System32\vQSuyYR.exe
  2⤵
  PID:3968
- C:\Windows\System32\YebQwiK.exe
  C:\Windows\System32\YebQwiK.exe
  2⤵
  PID:3996
- C:\Windows\System32\RvPVKYg.exe
  C:\Windows\System32\RvPVKYg.exe
  2⤵
  PID:4012
- C:\Windows\System32\vyvQWeZ.exe
  C:\Windows\System32\vyvQWeZ.exe
  2⤵
  PID:2224
- C:\Windows\System32\HxlmZEA.exe
  C:\Windows\System32\HxlmZEA.exe
  2⤵
  PID:3028
- C:\Windows\System32\cneHoik.exe
  C:\Windows\System32\cneHoik.exe
  2⤵
  PID:3264
- C:\Windows\System32\yByXxKU.exe
  C:\Windows\System32\yByXxKU.exe
  2⤵
  PID:3360
- C:\Windows\System32\DOmNECF.exe
  C:\Windows\System32\DOmNECF.exe
  2⤵
  PID:3336
- C:\Windows\System32\tTunQXJ.exe
  C:\Windows\System32\tTunQXJ.exe
  2⤵
  PID:3220
- C:\Windows\System32\iTKgdbA.exe
  C:\Windows\System32\iTKgdbA.exe
  2⤵
  PID:3344
- C:\Windows\System32\HCMNjQd.exe
  C:\Windows\System32\HCMNjQd.exe
  2⤵
  PID:3420
- C:\Windows\System32\kYkESSz.exe
  C:\Windows\System32\kYkESSz.exe
  2⤵
  PID:3456
- C:\Windows\System32\uhGjFge.exe
  C:\Windows\System32\uhGjFge.exe
  2⤵
  PID:3632
- C:\Windows\System32\tCqzFdd.exe
  C:\Windows\System32\tCqzFdd.exe
  2⤵
  PID:3460
- C:\Windows\System32\rHqgrTv.exe
  C:\Windows\System32\rHqgrTv.exe
  2⤵
  PID:3576
- C:\Windows\System32\qVIhJxq.exe
  C:\Windows\System32\qVIhJxq.exe
  2⤵
  PID:3768
- C:\Windows\System32\TJvySTZ.exe
  C:\Windows\System32\TJvySTZ.exe
  2⤵
  PID:3876
- C:\Windows\System32\AMmxZbG.exe
  C:\Windows\System32\AMmxZbG.exe
  2⤵
  PID:3628
- C:\Windows\System32\zcqhzGL.exe
  C:\Windows\System32\zcqhzGL.exe
  2⤵
  PID:3928
- C:\Windows\System32\LhOgbnh.exe
  C:\Windows\System32\LhOgbnh.exe
  2⤵
  PID:4032
- C:\Windows\System32\qdENVzv.exe
  C:\Windows\System32\qdENVzv.exe
  2⤵
  PID:4052
- C:\Windows\System32\GZTpcxT.exe
  C:\Windows\System32\GZTpcxT.exe
  2⤵
  PID:4068
- C:\Windows\System32\SHohNoe.exe
  C:\Windows\System32\SHohNoe.exe
  2⤵
  PID:992
- C:\Windows\System32\mtlbzXy.exe
  C:\Windows\System32\mtlbzXy.exe
  2⤵
  PID:3688
- C:\Windows\System32\vdDXPNq.exe
  C:\Windows\System32\vdDXPNq.exe
  2⤵
  PID:3136
- C:\Windows\System32\mJesxtJ.exe
  C:\Windows\System32\mJesxtJ.exe
  2⤵
  PID:3788
- C:\Windows\System32\toUkZZB.exe
  C:\Windows\System32\toUkZZB.exe
  2⤵
  PID:3908
- C:\Windows\System32\rQIUZJG.exe
  C:\Windows\System32\rQIUZJG.exe
  2⤵
  PID:4008
- C:\Windows\System32\gbwMNFd.exe
  C:\Windows\System32\gbwMNFd.exe
  2⤵
  PID:3432
- C:\Windows\System32\kxTjIWT.exe
  C:\Windows\System32\kxTjIWT.exe
  2⤵
  PID:4112
- C:\Windows\System32\FLVWTkF.exe
  C:\Windows\System32\FLVWTkF.exe
  2⤵
  PID:4128
- C:\Windows\System32\vxmhChL.exe
  C:\Windows\System32\vxmhChL.exe
  2⤵
  PID:4144
- C:\Windows\System32\nGnClXU.exe
  C:\Windows\System32\nGnClXU.exe
  2⤵
  PID:4160
- C:\Windows\System32\XetrWlf.exe
  C:\Windows\System32\XetrWlf.exe
  2⤵
  PID:4180
- C:\Windows\System32\xCWtmju.exe
  C:\Windows\System32\xCWtmju.exe
  2⤵
  PID:4196
- C:\Windows\System32\CaidOVx.exe
  C:\Windows\System32\CaidOVx.exe
  2⤵
  PID:4244
- C:\Windows\System32\EydbtAu.exe
  C:\Windows\System32\EydbtAu.exe
  2⤵
  PID:4336
- C:\Windows\System32\kXXiSbQ.exe
  C:\Windows\System32\kXXiSbQ.exe
  2⤵
  PID:4368
- C:\Windows\System32\PxjeqLA.exe
  C:\Windows\System32\PxjeqLA.exe
  2⤵
  PID:4400
- C:\Windows\System32\PlFWpuJ.exe
  C:\Windows\System32\PlFWpuJ.exe
  2⤵
  PID:4420
- C:\Windows\System32\jhusaCc.exe
  C:\Windows\System32\jhusaCc.exe
  2⤵
  PID:4436
- C:\Windows\System32\ulMczDK.exe
  C:\Windows\System32\ulMczDK.exe
  2⤵
  PID:4476
- C:\Windows\System32\jWwpoNu.exe
  C:\Windows\System32\jWwpoNu.exe
  2⤵
  PID:4492
- C:\Windows\System32\QRThFip.exe
  C:\Windows\System32\QRThFip.exe
  2⤵
  PID:4508
- C:\Windows\System32\qMvBvOY.exe
  C:\Windows\System32\qMvBvOY.exe
  2⤵
  PID:4524
- C:\Windows\System32\PBGzPaS.exe
  C:\Windows\System32\PBGzPaS.exe
  2⤵
  PID:4540
- C:\Windows\System32\LGSZSBr.exe
  C:\Windows\System32\LGSZSBr.exe
  2⤵
  PID:4556
- C:\Windows\System32\AaHjsmZ.exe
  C:\Windows\System32\AaHjsmZ.exe
  2⤵
  PID:4576
- C:\Windows\System32\PPFgkLR.exe
  C:\Windows\System32\PPFgkLR.exe
  2⤵
  PID:4592
- C:\Windows\System32\dxZBcsc.exe
  C:\Windows\System32\dxZBcsc.exe
  2⤵
  PID:4612
- C:\Windows\System32\zqLVeZK.exe
  C:\Windows\System32\zqLVeZK.exe
  2⤵
  PID:4660
- C:\Windows\System32\qfnuKlj.exe
  C:\Windows\System32\qfnuKlj.exe
  2⤵
  PID:4676
- C:\Windows\System32\OzOTKya.exe
  C:\Windows\System32\OzOTKya.exe
  2⤵
  PID:4692
- C:\Windows\System32\moGzDcc.exe
  C:\Windows\System32\moGzDcc.exe
  2⤵
  PID:4712
- C:\Windows\System32\YCEjBAZ.exe
  C:\Windows\System32\YCEjBAZ.exe
  2⤵
  PID:4728
- C:\Windows\System32\LzAmYbT.exe
  C:\Windows\System32\LzAmYbT.exe
  2⤵
  PID:4752
- C:\Windows\System32\SHhixNf.exe
  C:\Windows\System32\SHhixNf.exe
  2⤵
  PID:4772
- C:\Windows\System32\tOmspqF.exe
  C:\Windows\System32\tOmspqF.exe
  2⤵
  PID:4788
- C:\Windows\System32\WxKQpQw.exe
  C:\Windows\System32\WxKQpQw.exe
  2⤵
  PID:4804
- C:\Windows\System32\HpsrquG.exe
  C:\Windows\System32\HpsrquG.exe
  2⤵
  PID:4824
- C:\Windows\System32\FRRQjuk.exe
  C:\Windows\System32\FRRQjuk.exe
  2⤵
  PID:4840
- C:\Windows\System32\otGqWlG.exe
  C:\Windows\System32\otGqWlG.exe
  2⤵
  PID:4856
- C:\Windows\System32\IBTjcGC.exe
  C:\Windows\System32\IBTjcGC.exe
  2⤵
  PID:4872
- C:\Windows\System32\YNDxCFB.exe
  C:\Windows\System32\YNDxCFB.exe
  2⤵
  PID:4920
- C:\Windows\System32\iGRdFvf.exe
  C:\Windows\System32\iGRdFvf.exe
  2⤵
  PID:4940
- C:\Windows\System32\chRFbBL.exe
  C:\Windows\System32\chRFbBL.exe
  2⤵
  PID:4956
- C:\Windows\System32\ovFqsbs.exe
  C:\Windows\System32\ovFqsbs.exe
  2⤵
  PID:4972
- C:\Windows\System32\xhOjUNz.exe
  C:\Windows\System32\xhOjUNz.exe
  2⤵
  PID:4988
- C:\Windows\System32\WTbWeUt.exe
  C:\Windows\System32\WTbWeUt.exe
  2⤵
  PID:5004
- C:\Windows\System32\BDnGRgP.exe
  C:\Windows\System32\BDnGRgP.exe
  2⤵
  PID:5024
- C:\Windows\System32\CISQqMo.exe
  C:\Windows\System32\CISQqMo.exe
  2⤵
  PID:5064
- C:\Windows\System32\pUNmMIJ.exe
  C:\Windows\System32\pUNmMIJ.exe
  2⤵
  PID:5080
- C:\Windows\System32\StVeSGr.exe
  C:\Windows\System32\StVeSGr.exe
  2⤵
  PID:5096
- C:\Windows\System32\BUnBgJg.exe
  C:\Windows\System32\BUnBgJg.exe
  2⤵
  PID:5112
- C:\Windows\System32\WtdVMTo.exe
  C:\Windows\System32\WtdVMTo.exe
  2⤵
  PID:3808
- C:\Windows\System32\zJHhPgt.exe
  C:\Windows\System32\zJHhPgt.exe
  2⤵
  PID:1004
- C:\Windows\System32\AkoKDWW.exe
  C:\Windows\System32\AkoKDWW.exe
  2⤵
  PID:3356
- C:\Windows\System32\kydWbwS.exe
  C:\Windows\System32\kydWbwS.exe
  2⤵
  PID:3596
- C:\Windows\System32\qhGGItv.exe
  C:\Windows\System32\qhGGItv.exe
  2⤵
  PID:3612
- C:\Windows\System32\EHctAJY.exe
  C:\Windows\System32\EHctAJY.exe
  2⤵
  PID:4168
- C:\Windows\System32\wRpnIVL.exe
  C:\Windows\System32\wRpnIVL.exe
  2⤵
  PID:3408
- C:\Windows\System32\nXkCnhz.exe
  C:\Windows\System32\nXkCnhz.exe
  2⤵
  PID:3416
- C:\Windows\System32\MzVpGak.exe
  C:\Windows\System32\MzVpGak.exe
  2⤵
  PID:3732
- C:\Windows\System32\AzSacvI.exe
  C:\Windows\System32\AzSacvI.exe
  2⤵
  PID:988
- C:\Windows\System32\cHOBeao.exe
  C:\Windows\System32\cHOBeao.exe
  2⤵
  PID:3856
- C:\Windows\System32\FGJzTnG.exe
  C:\Windows\System32\FGJzTnG.exe
  2⤵
  PID:4124
- C:\Windows\System32\dyNfFIq.exe
  C:\Windows\System32\dyNfFIq.exe
  2⤵
  PID:4208
- C:\Windows\System32\dayXtTa.exe
  C:\Windows\System32\dayXtTa.exe
  2⤵
  PID:4284
- C:\Windows\System32\BMQcDEv.exe
  C:\Windows\System32\BMQcDEv.exe
  2⤵
  PID:4304
- C:\Windows\System32\cuEHRbG.exe
  C:\Windows\System32\cuEHRbG.exe
  2⤵
  PID:4320
- C:\Windows\System32\YrPkLWv.exe
  C:\Windows\System32\YrPkLWv.exe
  2⤵
  PID:4324
- C:\Windows\System32\gLmLpGM.exe
  C:\Windows\System32\gLmLpGM.exe
  2⤵
  PID:4356
- C:\Windows\System32\zUUWRIZ.exe
  C:\Windows\System32\zUUWRIZ.exe
  2⤵
  PID:2072
- C:\Windows\System32\SQbtJCM.exe
  C:\Windows\System32\SQbtJCM.exe
  2⤵
  PID:4396
- C:\Windows\System32\wVKSNRW.exe
  C:\Windows\System32\wVKSNRW.exe
  2⤵
  PID:4416
- C:\Windows\System32\edMXWKg.exe
  C:\Windows\System32\edMXWKg.exe
  2⤵
  PID:4448
- C:\Windows\System32\RZnXoAf.exe
  C:\Windows\System32\RZnXoAf.exe
  2⤵
  PID:1332
- C:\Windows\System32\DfBryza.exe
  C:\Windows\System32\DfBryza.exe
  2⤵
  PID:4488
- C:\Windows\System32\oBnZKWy.exe
  C:\Windows\System32\oBnZKWy.exe
  2⤵
  PID:4564
- C:\Windows\System32\koMceYX.exe
  C:\Windows\System32\koMceYX.exe
  2⤵
  PID:4516
- C:\Windows\System32\rqKKbYZ.exe
  C:\Windows\System32\rqKKbYZ.exe
  2⤵
  PID:4620
- C:\Windows\System32\WAabOch.exe
  C:\Windows\System32\WAabOch.exe
  2⤵
  PID:4636
- C:\Windows\System32\iSZWHsn.exe
  C:\Windows\System32\iSZWHsn.exe
  2⤵
  PID:3036
- C:\Windows\System32\ZmEDuZO.exe
  C:\Windows\System32\ZmEDuZO.exe
  2⤵
  PID:4760
- C:\Windows\System32\POTPiWG.exe
  C:\Windows\System32\POTPiWG.exe
  2⤵
  PID:4800
- C:\Windows\System32\SiNqhCy.exe
  C:\Windows\System32\SiNqhCy.exe
  2⤵
  PID:4820
- C:\Windows\System32\cWKLFSf.exe
  C:\Windows\System32\cWKLFSf.exe
  2⤵
  PID:4880
- C:\Windows\System32\kfzbBCB.exe
  C:\Windows\System32\kfzbBCB.exe
  2⤵
  PID:4892
- C:\Windows\System32\BjMgzBl.exe
  C:\Windows\System32\BjMgzBl.exe
  2⤵
  PID:4908
- C:\Windows\System32\WsgGiqO.exe
  C:\Windows\System32\WsgGiqO.exe
  2⤵
  PID:4932
- C:\Windows\System32\koaUCUT.exe
  C:\Windows\System32\koaUCUT.exe
  2⤵
  PID:5012
- C:\Windows\System32\tWZlblO.exe
  C:\Windows\System32\tWZlblO.exe
  2⤵
  PID:5016
- C:\Windows\System32\PkMnVDU.exe
  C:\Windows\System32\PkMnVDU.exe
  2⤵
  PID:5040
- C:\Windows\System32\UKJBeJs.exe
  C:\Windows\System32\UKJBeJs.exe
  2⤵
  PID:2244
- C:\Windows\System32\NvQAqZr.exe
  C:\Windows\System32\NvQAqZr.exe
  2⤵
  PID:5092
- C:\Windows\System32\ftFvJtl.exe
  C:\Windows\System32\ftFvJtl.exe
  2⤵
  PID:2936
- C:\Windows\System32\nvOenMR.exe
  C:\Windows\System32\nvOenMR.exe
  2⤵
  PID:2688
- C:\Windows\System32\GjgduId.exe
  C:\Windows\System32\GjgduId.exe
  2⤵
  PID:4172
- C:\Windows\System32\SPjQFIg.exe
  C:\Windows\System32\SPjQFIg.exe
  2⤵
  PID:3324
- C:\Windows\System32\YHuvbnb.exe
  C:\Windows\System32\YHuvbnb.exe
  2⤵
  PID:3616
- C:\Windows\System32\MhxCiYU.exe
  C:\Windows\System32\MhxCiYU.exe
  2⤵
  PID:3532
- C:\Windows\System32\EsUXyxr.exe
  C:\Windows\System32\EsUXyxr.exe
  2⤵
  PID:2776
- C:\Windows\System32\zBNVbMX.exe
  C:\Windows\System32\zBNVbMX.exe
  2⤵
  PID:4192
- C:\Windows\System32\iNLfhyF.exe
  C:\Windows\System32\iNLfhyF.exe
  2⤵
  PID:4080
- C:\Windows\System32\KCZWFTY.exe
  C:\Windows\System32\KCZWFTY.exe
  2⤵
  PID:2836
- C:\Windows\System32\rSBzhpk.exe
  C:\Windows\System32\rSBzhpk.exe
  2⤵
  PID:4188
- C:\Windows\System32\AkUfEhI.exe
  C:\Windows\System32\AkUfEhI.exe
  2⤵
  PID:4276
- C:\Windows\System32\TvWuiNI.exe
  C:\Windows\System32\TvWuiNI.exe
  2⤵
  PID:4296
- C:\Windows\System32\GDpQCax.exe
  C:\Windows\System32\GDpQCax.exe
  2⤵
  PID:2972
- C:\Windows\System32\AcfgjiB.exe
  C:\Windows\System32\AcfgjiB.exe
  2⤵
  PID:2916
- C:\Windows\System32\XdleeyA.exe
  C:\Windows\System32\XdleeyA.exe
  2⤵
  PID:4392
- C:\Windows\System32\XPzNYMp.exe
  C:\Windows\System32\XPzNYMp.exe
  2⤵
  PID:4444
- C:\Windows\System32\zaljIOD.exe
  C:\Windows\System32\zaljIOD.exe
  2⤵
  PID:4140
- C:\Windows\System32\RuHQgTS.exe
  C:\Windows\System32\RuHQgTS.exe
  2⤵
  PID:4600
- C:\Windows\System32\FXHvzsl.exe
  C:\Windows\System32\FXHvzsl.exe
  2⤵
  PID:4572
- C:\Windows\System32\AZrkoET.exe
  C:\Windows\System32\AZrkoET.exe
  2⤵
  PID:4532
- C:\Windows\System32\bNxtsqV.exe
  C:\Windows\System32\bNxtsqV.exe
  2⤵
  PID:1900
- C:\Windows\System32\eQonsCJ.exe
  C:\Windows\System32\eQonsCJ.exe
  2⤵
  PID:2456
- C:\Windows\System32\yqUIITz.exe
  C:\Windows\System32\yqUIITz.exe
  2⤵
  PID:4748
- C:\Windows\System32\GsbhbVy.exe
  C:\Windows\System32\GsbhbVy.exe
  2⤵
  PID:4784
- C:\Windows\System32\AKtyKqQ.exe
  C:\Windows\System32\AKtyKqQ.exe
  2⤵
  PID:4896
- C:\Windows\System32\zUyALHq.exe
  C:\Windows\System32\zUyALHq.exe
  2⤵
  PID:4764
- C:\Windows\System32\QLiaHNE.exe
  C:\Windows\System32\QLiaHNE.exe
  2⤵
  PID:5108
- C:\Windows\System32\htMCwzw.exe
  C:\Windows\System32\htMCwzw.exe
  2⤵
  PID:3708
- C:\Windows\System32\CHRQAUs.exe
  C:\Windows\System32\CHRQAUs.exe
  2⤵
  PID:3812
- C:\Windows\System32\BySRSkO.exe
  C:\Windows\System32\BySRSkO.exe
  2⤵
  PID:4292
- C:\Windows\System32\nfNrnWY.exe
  C:\Windows\System32\nfNrnWY.exe
  2⤵
  PID:4236
- C:\Windows\System32\FkjDMbH.exe
  C:\Windows\System32\FkjDMbH.exe
  2⤵
  PID:5052
- C:\Windows\System32\wecvSHT.exe
  C:\Windows\System32\wecvSHT.exe
  2⤵
  PID:4536
- C:\Windows\System32\fuLTJCM.exe
  C:\Windows\System32\fuLTJCM.exe
  2⤵
  PID:4412
- C:\Windows\System32\vBBCRHX.exe
  C:\Windows\System32\vBBCRHX.exe
  2⤵
  PID:4900
- C:\Windows\System32\zKLVHdb.exe
  C:\Windows\System32\zKLVHdb.exe
  2⤵
  PID:3956
- C:\Windows\System32\vxfzeXr.exe
  C:\Windows\System32\vxfzeXr.exe
  2⤵
  PID:3952
- C:\Windows\System32\JUmCRrZ.exe
  C:\Windows\System32\JUmCRrZ.exe
  2⤵
  PID:600
- C:\Windows\System32\TzrTYIL.exe
  C:\Windows\System32\TzrTYIL.exe
  2⤵
  PID:4316
- C:\Windows\System32\doKQfsx.exe
  C:\Windows\System32\doKQfsx.exe
  2⤵
  PID:4608
- C:\Windows\System32\JOYtmiO.exe
  C:\Windows\System32\JOYtmiO.exe
  2⤵
  PID:1944
- C:\Windows\System32\ooIudHO.exe
  C:\Windows\System32\ooIudHO.exe
  2⤵
  PID:4836
- C:\Windows\System32\VYfTwVM.exe
  C:\Windows\System32\VYfTwVM.exe
  2⤵
  PID:4472
- C:\Windows\System32\jumuvwG.exe
  C:\Windows\System32\jumuvwG.exe
  2⤵
  PID:4916
- C:\Windows\System32\zrEzlkr.exe
  C:\Windows\System32\zrEzlkr.exe
  2⤵
  PID:5072
- C:\Windows\System32\aAxcODT.exe
  C:\Windows\System32\aAxcODT.exe
  2⤵
  PID:4388
- C:\Windows\System32\ICaFgme.exe
  C:\Windows\System32\ICaFgme.exe
  2⤵
  PID:2440
- C:\Windows\System32\HtUxTbA.exe
  C:\Windows\System32\HtUxTbA.exe
  2⤵
  PID:4740
- C:\Windows\System32\QXVppFy.exe
  C:\Windows\System32\QXVppFy.exe
  2⤵
  PID:3476
- C:\Windows\System32\FwmjYoh.exe
  C:\Windows\System32\FwmjYoh.exe
  2⤵
  PID:4952
- C:\Windows\System32\UDzjYPn.exe
  C:\Windows\System32\UDzjYPn.exe
  2⤵
  PID:4904
- C:\Windows\System32\mMyCNmg.exe
  C:\Windows\System32\mMyCNmg.exe
  2⤵
  PID:3172
- C:\Windows\System32\FiOVUOb.exe
  C:\Windows\System32\FiOVUOb.exe
  2⤵
  PID:3388
- C:\Windows\System32\tfOBzAN.exe
  C:\Windows\System32\tfOBzAN.exe
  2⤵
  PID:4668
- C:\Windows\System32\CoucwgQ.exe
  C:\Windows\System32\CoucwgQ.exe
  2⤵
  PID:2556
- C:\Windows\System32\uEAdkyA.exe
  C:\Windows\System32\uEAdkyA.exe
  2⤵
  PID:4688
- C:\Windows\System32\KmZQYOX.exe
  C:\Windows\System32\KmZQYOX.exe
  2⤵
  PID:4812
- C:\Windows\System32\exAzHpm.exe
  C:\Windows\System32\exAzHpm.exe
  2⤵
  PID:4108
- C:\Windows\System32\bCSUvhN.exe
  C:\Windows\System32\bCSUvhN.exe
  2⤵
  PID:5036
- C:\Windows\System32\BLPxzup.exe
  C:\Windows\System32\BLPxzup.exe
  2⤵
  PID:4152
- C:\Windows\System32\vTFxYUD.exe
  C:\Windows\System32\vTFxYUD.exe
  2⤵
  PID:5000
- C:\Windows\System32\BDtedUt.exe
  C:\Windows\System32\BDtedUt.exe
  2⤵
  PID:4648
- C:\Windows\System32\oyrXgNL.exe
  C:\Windows\System32\oyrXgNL.exe
  2⤵
  PID:4768
- C:\Windows\System32\dkBkLVI.exe
  C:\Windows\System32\dkBkLVI.exe
  2⤵
  PID:4864
- C:\Windows\System32\LkmjggX.exe
  C:\Windows\System32\LkmjggX.exe
  2⤵
  PID:3216
- C:\Windows\System32\sgPbfNx.exe
  C:\Windows\System32\sgPbfNx.exe
  2⤵
  PID:5048
- C:\Windows\System32\jwNhxyA.exe
  C:\Windows\System32\jwNhxyA.exe
  2⤵
  PID:2040
- C:\Windows\System32\OEiNomR.exe
  C:\Windows\System32\OEiNomR.exe
  2⤵
  PID:4460
- C:\Windows\System32\DRClqvI.exe
  C:\Windows\System32\DRClqvI.exe
  2⤵
  PID:4216
- C:\Windows\System32\bimfdRC.exe
  C:\Windows\System32\bimfdRC.exe
  2⤵
  PID:5132
- C:\Windows\System32\xKeevXu.exe
  C:\Windows\System32\xKeevXu.exe
  2⤵
  PID:5148
- C:\Windows\System32\ZLzqPio.exe
  C:\Windows\System32\ZLzqPio.exe
  2⤵
  PID:5164
- C:\Windows\System32\RoJeEZm.exe
  C:\Windows\System32\RoJeEZm.exe
  2⤵
  PID:5180
- C:\Windows\System32\mOlAGaN.exe
  C:\Windows\System32\mOlAGaN.exe
  2⤵
  PID:5196
- C:\Windows\System32\PrIZZFb.exe
  C:\Windows\System32\PrIZZFb.exe
  2⤵
  PID:5212
- C:\Windows\System32\jhuobnJ.exe
  C:\Windows\System32\jhuobnJ.exe
  2⤵
  PID:5228
- C:\Windows\System32\eNDCDwa.exe
  C:\Windows\System32\eNDCDwa.exe
  2⤵
  PID:5244
- C:\Windows\System32\xrxfXyZ.exe
  C:\Windows\System32\xrxfXyZ.exe
  2⤵
  PID:5260
- C:\Windows\System32\rBmVORD.exe
  C:\Windows\System32\rBmVORD.exe
  2⤵
  PID:5276
- C:\Windows\System32\qDhuHny.exe
  C:\Windows\System32\qDhuHny.exe
  2⤵
  PID:5292
- C:\Windows\System32\EZjRCvP.exe
  C:\Windows\System32\EZjRCvP.exe
  2⤵
  PID:5308
- C:\Windows\System32\nyEOuBU.exe
  C:\Windows\System32\nyEOuBU.exe
  2⤵
  PID:5324
- C:\Windows\System32\CyOHUjc.exe
  C:\Windows\System32\CyOHUjc.exe
  2⤵
  PID:5340
- C:\Windows\System32\yvJsxPS.exe
  C:\Windows\System32\yvJsxPS.exe
  2⤵
  PID:5356
- C:\Windows\System32\hITTDuq.exe
  C:\Windows\System32\hITTDuq.exe
  2⤵
  PID:5372
- C:\Windows\System32\qpkmRIs.exe
  C:\Windows\System32\qpkmRIs.exe
  2⤵
  PID:5388
- C:\Windows\System32\CpUuHGN.exe
  C:\Windows\System32\CpUuHGN.exe
  2⤵
  PID:5404
- C:\Windows\System32\NOZLBPW.exe
  C:\Windows\System32\NOZLBPW.exe
  2⤵
  PID:5420
- C:\Windows\System32\bxeyNYD.exe
  C:\Windows\System32\bxeyNYD.exe
  2⤵
  PID:5436
- C:\Windows\System32\HgsdWTH.exe
  C:\Windows\System32\HgsdWTH.exe
  2⤵
  PID:5452
- C:\Windows\System32\RJSvqgH.exe
  C:\Windows\System32\RJSvqgH.exe
  2⤵
  PID:5468
- C:\Windows\System32\cnoQMDh.exe
  C:\Windows\System32\cnoQMDh.exe
  2⤵
  PID:5484
- C:\Windows\System32\JTuPHfB.exe
  C:\Windows\System32\JTuPHfB.exe
  2⤵
  PID:5500
- C:\Windows\System32\dNUMJje.exe
  C:\Windows\System32\dNUMJje.exe
  2⤵
  PID:5516
- C:\Windows\System32\yCzdLqg.exe
  C:\Windows\System32\yCzdLqg.exe
  2⤵
  PID:5532
- C:\Windows\System32\fCOnXMI.exe
  C:\Windows\System32\fCOnXMI.exe
  2⤵
  PID:5548
- C:\Windows\System32\jRiNwCz.exe
  C:\Windows\System32\jRiNwCz.exe
  2⤵
  PID:5564
- C:\Windows\System32\DwQOBFn.exe
  C:\Windows\System32\DwQOBFn.exe
  2⤵
  PID:5580
- C:\Windows\System32\XYFCmET.exe
  C:\Windows\System32\XYFCmET.exe
  2⤵
  PID:5596
- C:\Windows\System32\KLkfOYy.exe
  C:\Windows\System32\KLkfOYy.exe
  2⤵
  PID:5612
- C:\Windows\System32\GsHaPGn.exe
  C:\Windows\System32\GsHaPGn.exe
  2⤵
  PID:5628
- C:\Windows\System32\FFvDWFO.exe
  C:\Windows\System32\FFvDWFO.exe
  2⤵
  PID:5644
- C:\Windows\System32\sStZXSw.exe
  C:\Windows\System32\sStZXSw.exe
  2⤵
  PID:5660
- C:\Windows\System32\DfTJsil.exe
  C:\Windows\System32\DfTJsil.exe
  2⤵
  PID:5676
- C:\Windows\System32\CcIBzxB.exe
  C:\Windows\System32\CcIBzxB.exe
  2⤵
  PID:5692
- C:\Windows\System32\MzvVwTH.exe
  C:\Windows\System32\MzvVwTH.exe
  2⤵
  PID:5708
- C:\Windows\System32\ZTIFXbl.exe
  C:\Windows\System32\ZTIFXbl.exe
  2⤵
  PID:5724
- C:\Windows\System32\rSjvUdy.exe
  C:\Windows\System32\rSjvUdy.exe
  2⤵
  PID:5740
- C:\Windows\System32\VCPbUNR.exe
  C:\Windows\System32\VCPbUNR.exe
  2⤵
  PID:5756
- C:\Windows\System32\LlwSaqG.exe
  C:\Windows\System32\LlwSaqG.exe
  2⤵
  PID:5772
- C:\Windows\System32\whCIqNx.exe
  C:\Windows\System32\whCIqNx.exe
  2⤵
  PID:5788
- C:\Windows\System32\qYJWkiN.exe
  C:\Windows\System32\qYJWkiN.exe
  2⤵
  PID:5804
- C:\Windows\System32\LbhSfNp.exe
  C:\Windows\System32\LbhSfNp.exe
  2⤵
  PID:5820
- C:\Windows\System32\hloOidu.exe
  C:\Windows\System32\hloOidu.exe
  2⤵
  PID:5836
- C:\Windows\System32\FBNajgR.exe
  C:\Windows\System32\FBNajgR.exe
  2⤵
  PID:5852
- C:\Windows\System32\mGHCYZt.exe
  C:\Windows\System32\mGHCYZt.exe
  2⤵
  PID:5868
- C:\Windows\System32\ncXDlLU.exe
  C:\Windows\System32\ncXDlLU.exe
  2⤵
  PID:5884
- C:\Windows\System32\OfSgOvc.exe
  C:\Windows\System32\OfSgOvc.exe
  2⤵
  PID:5900
- C:\Windows\System32\JsDjWak.exe
  C:\Windows\System32\JsDjWak.exe
  2⤵
  PID:5916
- C:\Windows\System32\IGfNCmu.exe
  C:\Windows\System32\IGfNCmu.exe
  2⤵
  PID:5932
- C:\Windows\System32\CpWxdxM.exe
  C:\Windows\System32\CpWxdxM.exe
  2⤵
  PID:5948
- C:\Windows\System32\nslccVa.exe
  C:\Windows\System32\nslccVa.exe
  2⤵
  PID:5964
- C:\Windows\System32\BkypcBV.exe
  C:\Windows\System32\BkypcBV.exe
  2⤵
  PID:5980
- C:\Windows\System32\ojcWbCB.exe
  C:\Windows\System32\ojcWbCB.exe
  2⤵
  PID:5996
- C:\Windows\System32\kQPCnxG.exe
  C:\Windows\System32\kQPCnxG.exe
  2⤵
  PID:6012
- C:\Windows\System32\VEMwptA.exe
  C:\Windows\System32\VEMwptA.exe
  2⤵
  PID:6028
- C:\Windows\System32\vIsoaSP.exe
  C:\Windows\System32\vIsoaSP.exe
  2⤵
  PID:6044
- C:\Windows\System32\jyffPyh.exe
  C:\Windows\System32\jyffPyh.exe
  2⤵
  PID:6060
- C:\Windows\System32\psVYCWu.exe
  C:\Windows\System32\psVYCWu.exe
  2⤵
  PID:6076
- C:\Windows\System32\pTJgDmt.exe
  C:\Windows\System32\pTJgDmt.exe
  2⤵
  PID:6092
- C:\Windows\System32\uGCsjWi.exe
  C:\Windows\System32\uGCsjWi.exe
  2⤵
  PID:6108
- C:\Windows\System32\vIfARXh.exe
  C:\Windows\System32\vIfARXh.exe
  2⤵
  PID:6124
- C:\Windows\System32\WLJvtOY.exe
  C:\Windows\System32\WLJvtOY.exe
  2⤵
  PID:5124
- C:\Windows\System32\sffQYlX.exe
  C:\Windows\System32\sffQYlX.exe
  2⤵
  PID:3032
- C:\Windows\System32\MKNddno.exe
  C:\Windows\System32\MKNddno.exe
  2⤵
  PID:5220
- C:\Windows\System32\RXdgniS.exe
  C:\Windows\System32\RXdgniS.exe
  2⤵
  PID:5204
- C:\Windows\System32\HaBnQaW.exe
  C:\Windows\System32\HaBnQaW.exe
  2⤵
  PID:5140
- C:\Windows\System32\JvyDCeC.exe
  C:\Windows\System32\JvyDCeC.exe
  2⤵
  PID:5256
- C:\Windows\System32\EidTKkE.exe
  C:\Windows\System32\EidTKkE.exe
  2⤵
  PID:5284
- C:\Windows\System32\PghfJLc.exe
  C:\Windows\System32\PghfJLc.exe
  2⤵
  PID:5208
- C:\Windows\System32\XOuXtTO.exe
  C:\Windows\System32\XOuXtTO.exe
  2⤵
  PID:5236
- C:\Windows\System32\eWKwwwP.exe
  C:\Windows\System32\eWKwwwP.exe
  2⤵
  PID:5348
- C:\Windows\System32\TTuUcJa.exe
  C:\Windows\System32\TTuUcJa.exe
  2⤵
  PID:5380
- C:\Windows\System32\yByqdDi.exe
  C:\Windows\System32\yByqdDi.exe
  2⤵
  PID:5416
- C:\Windows\System32\TDYJdKI.exe
  C:\Windows\System32\TDYJdKI.exe
  2⤵
  PID:5448
- C:\Windows\System32\lNmXngG.exe
  C:\Windows\System32\lNmXngG.exe
  2⤵
  PID:5460
- C:\Windows\System32\WaOMDbl.exe
  C:\Windows\System32\WaOMDbl.exe
  2⤵
  PID:5496
- C:\Windows\System32\rASAmHj.exe
  C:\Windows\System32\rASAmHj.exe
  2⤵
  PID:5464
- C:\Windows\System32\zJqgevX.exe
  C:\Windows\System32\zJqgevX.exe
  2⤵
  PID:5572
- C:\Windows\System32\gKUneFN.exe
  C:\Windows\System32\gKUneFN.exe
  2⤵
  PID:5588
- C:\Windows\System32\HCubMSM.exe
  C:\Windows\System32\HCubMSM.exe
  2⤵
  PID:5636
- C:\Windows\System32\dGlZGhv.exe
  C:\Windows\System32\dGlZGhv.exe
  2⤵
  PID:5668
- C:\Windows\System32\QYeQZUw.exe
  C:\Windows\System32\QYeQZUw.exe
  2⤵
  PID:5704
- C:\Windows\System32\wKtNwOO.exe
  C:\Windows\System32\wKtNwOO.exe
  2⤵
  PID:5732
- C:\Windows\System32\YDVNukD.exe
  C:\Windows\System32\YDVNukD.exe
  2⤵
  PID:5736
- C:\Windows\System32\OiLzkyw.exe
  C:\Windows\System32\OiLzkyw.exe
  2⤵
  PID:5800
- C:\Windows\System32\AxZCkii.exe
  C:\Windows\System32\AxZCkii.exe
  2⤵
  PID:5812
- C:\Windows\System32\QwBphTk.exe
  C:\Windows\System32\QwBphTk.exe
  2⤵
  PID:5844
- C:\Windows\System32\BCyqpDA.exe
  C:\Windows\System32\BCyqpDA.exe
  2⤵
  PID:5876
- C:\Windows\System32\mrrmtES.exe
  C:\Windows\System32\mrrmtES.exe
  2⤵
  PID:5908
- C:\Windows\System32\VXvRerR.exe
  C:\Windows\System32\VXvRerR.exe
  2⤵
  PID:5956
- C:\Windows\System32\DgSwdjx.exe
  C:\Windows\System32\DgSwdjx.exe
  2⤵
  PID:5944
- C:\Windows\System32\RYosIfM.exe
  C:\Windows\System32\RYosIfM.exe
  2⤵
  PID:6052
- C:\Windows\System32\hsAfqGH.exe
  C:\Windows\System32\hsAfqGH.exe
  2⤵
  PID:5972
- C:\Windows\System32\JxhsDlz.exe
  C:\Windows\System32\JxhsDlz.exe
  2⤵
  PID:6068
- C:\Windows\System32\LzEYzxs.exe
  C:\Windows\System32\LzEYzxs.exe
  2⤵
  PID:6036
- C:\Windows\System32\RCAadsA.exe
  C:\Windows\System32\RCAadsA.exe
  2⤵
  PID:6132
- C:\Windows\System32\poCIoYG.exe
  C:\Windows\System32\poCIoYG.exe
  2⤵
  PID:5224
- C:\Windows\System32\NasexrJ.exe
  C:\Windows\System32\NasexrJ.exe
  2⤵
  PID:5252
- C:\Windows\System32\QvrNFwH.exe
  C:\Windows\System32\QvrNFwH.exe
  2⤵
  PID:5288
- C:\Windows\System32\MiUMjqT.exe
  C:\Windows\System32\MiUMjqT.exe
  2⤵
  PID:5268
- C:\Windows\System32\WzEIOYX.exe
  C:\Windows\System32\WzEIOYX.exe
  2⤵
  PID:5364
- C:\Windows\System32\cgLlKiY.exe
  C:\Windows\System32\cgLlKiY.exe
  2⤵
  PID:5512
- C:\Windows\System32\bKbZAbn.exe
  C:\Windows\System32\bKbZAbn.exe
  2⤵
  PID:5624
- C:\Windows\System32\JqUZatU.exe
  C:\Windows\System32\JqUZatU.exe
  2⤵
  PID:5652
- C:\Windows\System32\dWoqzNW.exe
  C:\Windows\System32\dWoqzNW.exe
  2⤵
  PID:5432
- C:\Windows\System32\GUYJjWB.exe
  C:\Windows\System32\GUYJjWB.exe
  2⤵
  PID:5752
- C:\Windows\System32\BNjMRmR.exe
  C:\Windows\System32\BNjMRmR.exe
  2⤵
  PID:6120
- C:\Windows\System32\tSiRBfg.exe
  C:\Windows\System32\tSiRBfg.exe
  2⤵
  PID:5176
- C:\Windows\System32\EbALDre.exe
  C:\Windows\System32\EbALDre.exe
  2⤵
  PID:6140
- C:\Windows\System32\hLRHlbJ.exe
  C:\Windows\System32\hLRHlbJ.exe
  2⤵
  PID:5300
- C:\Windows\System32\ecytKBa.exe
  C:\Windows\System32\ecytKBa.exe
  2⤵
  PID:5720
- C:\Windows\System32\UvWeKUc.exe
  C:\Windows\System32\UvWeKUc.exe
  2⤵
  PID:5848
- C:\Windows\System32\qPjcGeE.exe
  C:\Windows\System32\qPjcGeE.exe
  2⤵
  PID:6020
- C:\Windows\System32\VcKwjmx.exe
  C:\Windows\System32\VcKwjmx.exe
  2⤵
  PID:5912
- C:\Windows\System32\QlcgPUW.exe
  C:\Windows\System32\QlcgPUW.exe
  2⤵
  PID:6040
- C:\Windows\System32\eSVcuqO.exe
  C:\Windows\System32\eSVcuqO.exe
  2⤵
  PID:6160
- C:\Windows\System32\pwlAczX.exe
  C:\Windows\System32\pwlAczX.exe
  2⤵
  PID:6176
- C:\Windows\System32\ZvmOXug.exe
  C:\Windows\System32\ZvmOXug.exe
  2⤵
  PID:6192
- C:\Windows\System32\ndDXmoZ.exe
  C:\Windows\System32\ndDXmoZ.exe
  2⤵
  PID:6208
- C:\Windows\System32\vAChdyH.exe
  C:\Windows\System32\vAChdyH.exe
  2⤵
  PID:6224
- C:\Windows\System32\OZKWheH.exe
  C:\Windows\System32\OZKWheH.exe
  2⤵
  PID:6240
- C:\Windows\System32\qJAWkmr.exe
  C:\Windows\System32\qJAWkmr.exe
  2⤵
  PID:6256
- C:\Windows\System32\oMTMSmp.exe
  C:\Windows\System32\oMTMSmp.exe
  2⤵
  PID:6344
- C:\Windows\System32\UbPclvq.exe
  C:\Windows\System32\UbPclvq.exe
  2⤵
  PID:6372
- C:\Windows\System32\jZPszWq.exe
  C:\Windows\System32\jZPszWq.exe
  2⤵
  PID:6388
- C:\Windows\System32\JXaECqk.exe
  C:\Windows\System32\JXaECqk.exe
  2⤵
  PID:6404
- C:\Windows\System32\TNULgKG.exe
  C:\Windows\System32\TNULgKG.exe
  2⤵
  PID:6420
- C:\Windows\System32\PrVEjTG.exe
  C:\Windows\System32\PrVEjTG.exe
  2⤵
  PID:6436
- C:\Windows\System32\uSNVCqU.exe
  C:\Windows\System32\uSNVCqU.exe
  2⤵
  PID:6452
- C:\Windows\System32\jkAEoFT.exe
  C:\Windows\System32\jkAEoFT.exe
  2⤵
  PID:6468
- C:\Windows\System32\efSKFHn.exe
  C:\Windows\System32\efSKFHn.exe
  2⤵
  PID:6488
- C:\Windows\System32\NtprpNf.exe
  C:\Windows\System32\NtprpNf.exe
  2⤵
  PID:6508
- C:\Windows\System32\FagPPJI.exe
  C:\Windows\System32\FagPPJI.exe
  2⤵
  PID:6528
- C:\Windows\System32\RxUHjaC.exe
  C:\Windows\System32\RxUHjaC.exe
  2⤵
  PID:6544
- C:\Windows\System32\FlntxfC.exe
  C:\Windows\System32\FlntxfC.exe
  2⤵
  PID:6560
- C:\Windows\System32\UjuFCwR.exe
  C:\Windows\System32\UjuFCwR.exe
  2⤵
  PID:6580
- C:\Windows\System32\yWLptyj.exe
  C:\Windows\System32\yWLptyj.exe
  2⤵
  PID:6600
- C:\Windows\System32\sOVdROr.exe
  C:\Windows\System32\sOVdROr.exe
  2⤵
  PID:6616
- C:\Windows\System32\nBzSKHk.exe
  C:\Windows\System32\nBzSKHk.exe
  2⤵
  PID:6632
- C:\Windows\System32\RBNKCpv.exe
  C:\Windows\System32\RBNKCpv.exe
  2⤵
  PID:6648
- C:\Windows\System32\junaUOC.exe
  C:\Windows\System32\junaUOC.exe
  2⤵
  PID:6664
- C:\Windows\System32\evfozTP.exe
  C:\Windows\System32\evfozTP.exe
  2⤵
  PID:6680
- C:\Windows\System32\OjgcQIH.exe
  C:\Windows\System32\OjgcQIH.exe
  2⤵
  PID:6696
- C:\Windows\System32\MxGUsaZ.exe
  C:\Windows\System32\MxGUsaZ.exe
  2⤵
  PID:6712
- C:\Windows\System32\CDaSpwD.exe
  C:\Windows\System32\CDaSpwD.exe
  2⤵
  PID:6728
- C:\Windows\System32\hDSzVrL.exe
  C:\Windows\System32\hDSzVrL.exe
  2⤵
  PID:6744
- C:\Windows\System32\ayupkuu.exe
  C:\Windows\System32\ayupkuu.exe
  2⤵
  PID:6760
- C:\Windows\System32\Wxwgqrd.exe
  C:\Windows\System32\Wxwgqrd.exe
  2⤵
  PID:6780
- C:\Windows\System32\fQpjCyp.exe
  C:\Windows\System32\fQpjCyp.exe
  2⤵
  PID:6796
- C:\Windows\System32\fSWMAli.exe
  C:\Windows\System32\fSWMAli.exe
  2⤵
  PID:6812
- C:\Windows\System32\qrCHWdA.exe
  C:\Windows\System32\qrCHWdA.exe
  2⤵
  PID:6828
- C:\Windows\System32\WtLzasc.exe
  C:\Windows\System32\WtLzasc.exe
  2⤵
  PID:6844
- C:\Windows\System32\VeJctQj.exe
  C:\Windows\System32\VeJctQj.exe
  2⤵
  PID:6860
- C:\Windows\System32\VGISxDg.exe
  C:\Windows\System32\VGISxDg.exe
  2⤵
  PID:6876
- C:\Windows\System32\ErVaeGe.exe
  C:\Windows\System32\ErVaeGe.exe
  2⤵
  PID:7024
- C:\Windows\System32\TTDeSAW.exe
  C:\Windows\System32\TTDeSAW.exe
  2⤵
  PID:7044
- C:\Windows\System32\awwEmfp.exe
  C:\Windows\System32\awwEmfp.exe
  2⤵
  PID:7060
- C:\Windows\System32\mVdlOUf.exe
  C:\Windows\System32\mVdlOUf.exe
  2⤵
  PID:7076
- C:\Windows\System32\wJNXFDH.exe
  C:\Windows\System32\wJNXFDH.exe
  2⤵
  PID:7092
- C:\Windows\System32\WFZrCNU.exe
  C:\Windows\System32\WFZrCNU.exe
  2⤵
  PID:7108
- C:\Windows\System32\gsDTGiW.exe
  C:\Windows\System32\gsDTGiW.exe
  2⤵
  PID:7124
- C:\Windows\System32\PMHtoTn.exe
  C:\Windows\System32\PMHtoTn.exe
  2⤵
  PID:7140
- C:\Windows\System32\sCqnhQE.exe
  C:\Windows\System32\sCqnhQE.exe
  2⤵
  PID:7160
- C:\Windows\System32\WGjQbcC.exe
  C:\Windows\System32\WGjQbcC.exe
  2⤵
  PID:5864
- C:\Windows\System32\XHNDQhS.exe
  C:\Windows\System32\XHNDQhS.exe
  2⤵
  PID:2772
- C:\Windows\System32\IQRzvgy.exe
  C:\Windows\System32\IQRzvgy.exe
  2⤵
  PID:6236
- C:\Windows\System32\ZLiBqBN.exe
  C:\Windows\System32\ZLiBqBN.exe
  2⤵
  PID:2544
- C:\Windows\System32\GuYKQAq.exe
  C:\Windows\System32\GuYKQAq.exe
  2⤵
  PID:6888
- C:\Windows\System32\OJEZxZq.exe
  C:\Windows\System32\OJEZxZq.exe
  2⤵
  PID:6908
- C:\Windows\System32\WdfErGv.exe
  C:\Windows\System32\WdfErGv.exe
  2⤵
  PID:6940
- C:\Windows\System32\ynsNQPZ.exe
  C:\Windows\System32\ynsNQPZ.exe
  2⤵
  PID:7136
- C:\Windows\System32\rwPyxFZ.exe
  C:\Windows\System32\rwPyxFZ.exe
  2⤵
  PID:6232
- C:\Windows\System32\JJhJcLG.exe
  C:\Windows\System32\JJhJcLG.exe
  2⤵
  PID:7008
- C:\Windows\System32\EJlbzjx.exe
  C:\Windows\System32\EJlbzjx.exe
  2⤵
  PID:7056
- C:\Windows\System32\MRpTeRV.exe
  C:\Windows\System32\MRpTeRV.exe
  2⤵
  PID:7120
- C:\Windows\System32\cnmwOiM.exe
  C:\Windows\System32\cnmwOiM.exe
  2⤵
  PID:6088
- C:\Windows\System32\euNDAmW.exe
  C:\Windows\System32\euNDAmW.exe
  2⤵
  PID:4888
- C:\Windows\System32\nDSfSFh.exe
  C:\Windows\System32\nDSfSFh.exe
  2⤵
  PID:6152
- C:\Windows\System32\KFUHMkt.exe
  C:\Windows\System32\KFUHMkt.exe
  2⤵
  PID:5780
- C:\Windows\System32\BUnIFup.exe
  C:\Windows\System32\BUnIFup.exe
  2⤵
  PID:6328
- C:\Windows\System32\dshTKzD.exe
  C:\Windows\System32\dshTKzD.exe
  2⤵
  PID:6576
- C:\Windows\System32\vtsKTLy.exe
  C:\Windows\System32\vtsKTLy.exe
  2⤵
  PID:6276
- C:\Windows\System32\guywPZo.exe
  C:\Windows\System32\guywPZo.exe
  2⤵
  PID:6292
- C:\Windows\System32\AWCsjHC.exe
  C:\Windows\System32\AWCsjHC.exe
  2⤵
  PID:6380
- C:\Windows\System32\uDvQzzA.exe
  C:\Windows\System32\uDvQzzA.exe
  2⤵
  PID:6352
- C:\Windows\System32\SSDOftF.exe
  C:\Windows\System32\SSDOftF.exe
  2⤵
  PID:6400
- C:\Windows\System32\XIMHDno.exe
  C:\Windows\System32\XIMHDno.exe
  2⤵
  PID:6504
- C:\Windows\System32\hFEpzLQ.exe
  C:\Windows\System32\hFEpzLQ.exe
  2⤵
  PID:6708
- C:\Windows\System32\GqTyVfN.exe
  C:\Windows\System32\GqTyVfN.exe
  2⤵
  PID:6412
- C:\Windows\System32\muQBWBP.exe
  C:\Windows\System32\muQBWBP.exe
  2⤵
  PID:6572
- C:\Windows\System32\dvcOABj.exe
  C:\Windows\System32\dvcOABj.exe
  2⤵
  PID:6644
- C:\Windows\System32\nnraarg.exe
  C:\Windows\System32\nnraarg.exe
  2⤵
  PID:6480
- C:\Windows\System32\UWrizuy.exe
  C:\Windows\System32\UWrizuy.exe
  2⤵
  PID:6776
- C:\Windows\System32\iCbXxSW.exe
  C:\Windows\System32\iCbXxSW.exe
  2⤵
  PID:6872
- C:\Windows\System32\TRTYaoD.exe
  C:\Windows\System32\TRTYaoD.exe
  2⤵
  PID:6936
- C:\Windows\System32\rYUkbsb.exe
  C:\Windows\System32\rYUkbsb.exe
  2⤵
  PID:6756
- C:\Windows\System32\hVCYOBS.exe
  C:\Windows\System32\hVCYOBS.exe
  2⤵
  PID:6656
- C:\Windows\System32\jaKijuu.exe
  C:\Windows\System32\jaKijuu.exe
  2⤵
  PID:6824
- C:\Windows\System32\PQEYcBT.exe
  C:\Windows\System32\PQEYcBT.exe
  2⤵
  PID:6952
- C:\Windows\System32\ualFSoj.exe
  C:\Windows\System32\ualFSoj.exe
  2⤵
  PID:6968
- C:\Windows\System32\eYzcwRj.exe
  C:\Windows\System32\eYzcwRj.exe
  2⤵
  PID:6980
- C:\Windows\System32\sBCXdpI.exe
  C:\Windows\System32\sBCXdpI.exe
  2⤵
  PID:6996
- C:\Windows\System32\WwktoOt.exe
  C:\Windows\System32\WwktoOt.exe
  2⤵
  PID:7040
- C:\Windows\System32\ypwlJGO.exe
  C:\Windows\System32\ypwlJGO.exe
  2⤵
  PID:7104
- C:\Windows\System32\RsYMvGq.exe
  C:\Windows\System32\RsYMvGq.exe
  2⤵
  PID:7116
- C:\Windows\System32\ZcyMncb.exe
  C:\Windows\System32\ZcyMncb.exe
  2⤵
  PID:6200
- C:\Windows\System32\NgHvrBD.exe
  C:\Windows\System32\NgHvrBD.exe
  2⤵
  PID:6308
- C:\Windows\System32\SrLsLCT.exe
  C:\Windows\System32\SrLsLCT.exe
  2⤵
  PID:6360
- C:\Windows\System32\sXNineK.exe
  C:\Windows\System32\sXNineK.exe
  2⤵
  PID:6252
- C:\Windows\System32\zyawKDv.exe
  C:\Windows\System32\zyawKDv.exe
  2⤵
  PID:6204
- C:\Windows\System32\ERKzHmB.exe
  C:\Windows\System32\ERKzHmB.exe
  2⤵
  PID:3516
- C:\Windows\System32\qQaUXTt.exe
  C:\Windows\System32\qQaUXTt.exe
  2⤵
  PID:6612
- C:\Windows\System32\SLQZAVL.exe
  C:\Windows\System32\SLQZAVL.exe
  2⤵
  PID:6896
- C:\Windows\System32\oIAsPoC.exe
  C:\Windows\System32\oIAsPoC.exe
  2⤵
  PID:6368
- C:\Windows\System32\umPOrFt.exe
  C:\Windows\System32\umPOrFt.exe
  2⤵
  PID:6448
- C:\Windows\System32\OCGaSQv.exe
  C:\Windows\System32\OCGaSQv.exe
  2⤵
  PID:6868
- C:\Windows\System32\NjdFHhM.exe
  C:\Windows\System32\NjdFHhM.exe
  2⤵
  PID:6924
- C:\Windows\System32\wVBwcYC.exe
  C:\Windows\System32\wVBwcYC.exe
  2⤵
  PID:6592
- C:\Windows\System32\ZfbnLeD.exe
  C:\Windows\System32\ZfbnLeD.exe
  2⤵
  PID:6524
- C:\Windows\System32\TjGyUji.exe
  C:\Windows\System32\TjGyUji.exe
  2⤵
  PID:6688
- C:\Windows\System32\CdDiWRE.exe
  C:\Windows\System32\CdDiWRE.exe
  2⤵
  PID:7012
- C:\Windows\System32\uCCdLYy.exe
  C:\Windows\System32\uCCdLYy.exe
  2⤵
  PID:6496
- C:\Windows\System32\vXhHoMA.exe
  C:\Windows\System32\vXhHoMA.exe
  2⤵
  PID:6804
- C:\Windows\System32\gGwSxMf.exe
  C:\Windows\System32\gGwSxMf.exe
  2⤵
  PID:6500
- C:\Windows\System32\ghlVqZt.exe
  C:\Windows\System32\ghlVqZt.exe
  2⤵
  PID:6384
- C:\Windows\System32\vfJUDBr.exe
  C:\Windows\System32\vfJUDBr.exe
  2⤵
  PID:6904
- C:\Windows\System32\NLJcYVA.exe
  C:\Windows\System32\NLJcYVA.exe
  2⤵
  PID:6916
- C:\Windows\System32\GBfSdxz.exe
  C:\Windows\System32\GBfSdxz.exe
  2⤵
  PID:6552
- C:\Windows\System32\PYtLnVH.exe
  C:\Windows\System32\PYtLnVH.exe
  2⤵
  PID:6660
- C:\Windows\System32\pOUPjhM.exe
  C:\Windows\System32\pOUPjhM.exe
  2⤵
  PID:6628
- C:\Windows\System32\ixxmASE.exe
  C:\Windows\System32\ixxmASE.exe
  2⤵
  PID:6168
- C:\Windows\System32\sXFmeIE.exe
  C:\Windows\System32\sXFmeIE.exe
  2⤵
  PID:6588
- C:\Windows\System32\fSiDtgq.exe
  C:\Windows\System32\fSiDtgq.exe
  2⤵
  PID:7072
- C:\Windows\System32\qClMLkf.exe
  C:\Windows\System32\qClMLkf.exe
  2⤵
  PID:6960
- C:\Windows\System32\EvHyVoE.exe
  C:\Windows\System32\EvHyVoE.exe
  2⤵
  PID:6216
- C:\Windows\System32\vhnwdhD.exe
  C:\Windows\System32\vhnwdhD.exe
  2⤵
  PID:6300
- C:\Windows\System32\YzycVgv.exe
  C:\Windows\System32\YzycVgv.exe
  2⤵
  PID:6024
- C:\Windows\System32\wtjqUsF.exe
  C:\Windows\System32\wtjqUsF.exe
  2⤵
  PID:6964
- C:\Windows\System32\tKNXDXZ.exe
  C:\Windows\System32\tKNXDXZ.exe
  2⤵
  PID:6596
- C:\Windows\System32\oVkGfIL.exe
  C:\Windows\System32\oVkGfIL.exe
  2⤵
  PID:6772
- C:\Windows\System32\VDxRKnA.exe
  C:\Windows\System32\VDxRKnA.exe
  2⤵
  PID:6188
- C:\Windows\System32\ruyUBvy.exe
  C:\Windows\System32\ruyUBvy.exe
  2⤵
  PID:6476
- C:\Windows\System32\cSihQoQ.exe
  C:\Windows\System32\cSihQoQ.exe
  2⤵
  PID:6948
- C:\Windows\System32\ODhAMPO.exe
  C:\Windows\System32\ODhAMPO.exe
  2⤵
  PID:6248
- C:\Windows\System32\QRJzkpk.exe
  C:\Windows\System32\QRJzkpk.exe
  2⤵
  PID:7184
- C:\Windows\System32\OkXcRUA.exe
  C:\Windows\System32\OkXcRUA.exe
  2⤵
  PID:7200
- C:\Windows\System32\AwQNsBc.exe
  C:\Windows\System32\AwQNsBc.exe
  2⤵
  PID:7216
- C:\Windows\System32\NubzsIN.exe
  C:\Windows\System32\NubzsIN.exe
  2⤵
  PID:7236
- C:\Windows\System32\SHqojzU.exe
  C:\Windows\System32\SHqojzU.exe
  2⤵
  PID:7256
- C:\Windows\System32\QbRGvlx.exe
  C:\Windows\System32\QbRGvlx.exe
  2⤵
  PID:7276
- C:\Windows\System32\CFiVLFL.exe
  C:\Windows\System32\CFiVLFL.exe
  2⤵
  PID:7352
- C:\Windows\System32\sWBzSqK.exe
  C:\Windows\System32\sWBzSqK.exe
  2⤵
  PID:7372
- C:\Windows\System32\vjWoFHK.exe
  C:\Windows\System32\vjWoFHK.exe
  2⤵
  PID:7392
- C:\Windows\System32\zKElRtW.exe
  C:\Windows\System32\zKElRtW.exe
  2⤵
  PID:7408
- C:\Windows\System32\KNESJDp.exe
  C:\Windows\System32\KNESJDp.exe
  2⤵
  PID:7424
- C:\Windows\System32\LVLfxHx.exe
  C:\Windows\System32\LVLfxHx.exe
  2⤵
  PID:7460
- C:\Windows\System32\SdeZXSX.exe
  C:\Windows\System32\SdeZXSX.exe
  2⤵
  PID:7480
- C:\Windows\System32\otKbWxS.exe
  C:\Windows\System32\otKbWxS.exe
  2⤵
  PID:7496
- C:\Windows\System32\sNJkuxO.exe
  C:\Windows\System32\sNJkuxO.exe
  2⤵
  PID:7512
- C:\Windows\System32\VwfWbFR.exe
  C:\Windows\System32\VwfWbFR.exe
  2⤵
  PID:7528
- C:\Windows\System32\cYkyhEV.exe
  C:\Windows\System32\cYkyhEV.exe
  2⤵
  PID:7548
- C:\Windows\System32\mZvgqRK.exe
  C:\Windows\System32\mZvgqRK.exe
  2⤵
  PID:7564
- C:\Windows\System32\zYQUzxp.exe
  C:\Windows\System32\zYQUzxp.exe
  2⤵
  PID:7584
- C:\Windows\System32\AiExwox.exe
  C:\Windows\System32\AiExwox.exe
  2⤵
  PID:7600
- C:\Windows\System32\YYUmepW.exe
  C:\Windows\System32\YYUmepW.exe
  2⤵
  PID:7660
- C:\Windows\System32\XseeiWn.exe
  C:\Windows\System32\XseeiWn.exe
  2⤵
  PID:7680
- C:\Windows\System32\CVkTEtW.exe
  C:\Windows\System32\CVkTEtW.exe
  2⤵
  PID:7696
- C:\Windows\System32\qVOeqpk.exe
  C:\Windows\System32\qVOeqpk.exe
  2⤵
  PID:7716
- C:\Windows\System32\mWcAuFE.exe
  C:\Windows\System32\mWcAuFE.exe
  2⤵
  PID:7732
- C:\Windows\System32\ZbyGVYn.exe
  C:\Windows\System32\ZbyGVYn.exe
  2⤵
  PID:7748
- C:\Windows\System32\gBqzmsU.exe
  C:\Windows\System32\gBqzmsU.exe
  2⤵
  PID:7764
- C:\Windows\System32\RqOGwKg.exe
  C:\Windows\System32\RqOGwKg.exe
  2⤵
  PID:7780
- C:\Windows\System32\atFykUm.exe
  C:\Windows\System32\atFykUm.exe
  2⤵
  PID:7800
- C:\Windows\System32\NaOZIlV.exe
  C:\Windows\System32\NaOZIlV.exe
  2⤵
  PID:7816
- C:\Windows\System32\eFOFQaD.exe
  C:\Windows\System32\eFOFQaD.exe
  2⤵
  PID:7876
- C:\Windows\System32\BiwdpGr.exe
  C:\Windows\System32\BiwdpGr.exe
  2⤵
  PID:7892
- C:\Windows\System32\YCiEOSL.exe
  C:\Windows\System32\YCiEOSL.exe
  2⤵
  PID:7908
- C:\Windows\System32\BVQJAIh.exe
  C:\Windows\System32\BVQJAIh.exe
  2⤵
  PID:7928
- C:\Windows\System32\WCPuJIg.exe
  C:\Windows\System32\WCPuJIg.exe
  2⤵
  PID:7944
- C:\Windows\System32\gtakIxm.exe
  C:\Windows\System32\gtakIxm.exe
  2⤵
  PID:7960
- C:\Windows\System32\tWqWxCl.exe
  C:\Windows\System32\tWqWxCl.exe
  2⤵
  PID:7976
- C:\Windows\System32\BQNHgQU.exe
  C:\Windows\System32\BQNHgQU.exe
  2⤵
  PID:7992
- C:\Windows\System32\DiaaSZg.exe
  C:\Windows\System32\DiaaSZg.exe
  2⤵
  PID:8012
- C:\Windows\System32\xbYuEkA.exe
  C:\Windows\System32\xbYuEkA.exe
  2⤵
  PID:8028
- C:\Windows\System32\BTnpoJS.exe
  C:\Windows\System32\BTnpoJS.exe
  2⤵
  PID:8044
- C:\Windows\System32\wOQYLEY.exe
  C:\Windows\System32\wOQYLEY.exe
  2⤵
  PID:8060
- C:\Windows\System32\RqBczqP.exe
  C:\Windows\System32\RqBczqP.exe
  2⤵
  PID:8124
- C:\Windows\System32\TJUlLqO.exe
  C:\Windows\System32\TJUlLqO.exe
  2⤵
  PID:8140
- C:\Windows\System32\AJVqiLQ.exe
  C:\Windows\System32\AJVqiLQ.exe
  2⤵
  PID:8156
- C:\Windows\System32\uZUBntA.exe
  C:\Windows\System32\uZUBntA.exe
  2⤵
  PID:8172
- C:\Windows\System32\PWflVmX.exe
  C:\Windows\System32\PWflVmX.exe
  2⤵
  PID:8188
- C:\Windows\System32\YFKEiru.exe
  C:\Windows\System32\YFKEiru.exe
  2⤵
  PID:6768
- C:\Windows\System32\yFxEviF.exe
  C:\Windows\System32\yFxEviF.exe
  2⤵
  PID:7192
- C:\Windows\System32\qOKPBWp.exe
  C:\Windows\System32\qOKPBWp.exe
  2⤵
  PID:6340
- C:\Windows\System32\eqvlHtu.exe
  C:\Windows\System32\eqvlHtu.exe
  2⤵
  PID:7032
- C:\Windows\System32\fvEGdcO.exe
  C:\Windows\System32\fvEGdcO.exe
  2⤵
  PID:7176
- C:\Windows\System32\VSOkIAV.exe
  C:\Windows\System32\VSOkIAV.exe
  2⤵
  PID:7244
- C:\Windows\System32\ADXSgsg.exe
  C:\Windows\System32\ADXSgsg.exe
  2⤵
  PID:7264
- C:\Windows\System32\qxbtRBT.exe
  C:\Windows\System32\qxbtRBT.exe
  2⤵
  PID:7296
- C:\Windows\System32\GzIfxyw.exe
  C:\Windows\System32\GzIfxyw.exe
  2⤵
  PID:7320
- C:\Windows\System32\uNCsqQO.exe
  C:\Windows\System32\uNCsqQO.exe
  2⤵
  PID:7312
- C:\Windows\System32\lPekQIR.exe
  C:\Windows\System32\lPekQIR.exe
  2⤵
  PID:7344
- C:\Windows\System32\twXbUTs.exe
  C:\Windows\System32\twXbUTs.exe
  2⤵
  PID:7360
- C:\Windows\System32\xaYuUCu.exe
  C:\Windows\System32\xaYuUCu.exe
  2⤵
  PID:7400
- C:\Windows\System32\KmWdevZ.exe
  C:\Windows\System32\KmWdevZ.exe
  2⤵
  PID:7440
- C:\Windows\System32\laJSBHt.exe
  C:\Windows\System32\laJSBHt.exe
  2⤵
  PID:7468
- C:\Windows\System32\nuaWPEK.exe
  C:\Windows\System32\nuaWPEK.exe
  2⤵
  PID:7476
- C:\Windows\System32\jpbOIjI.exe
  C:\Windows\System32\jpbOIjI.exe
  2⤵
  PID:7556
- C:\Windows\System32\ZuJQDVK.exe
  C:\Windows\System32\ZuJQDVK.exe
  2⤵
  PID:7504
- C:\Windows\System32\FajueGB.exe
  C:\Windows\System32\FajueGB.exe
  2⤵
  PID:7608
- C:\Windows\System32\KtaczWB.exe
  C:\Windows\System32\KtaczWB.exe
  2⤵
  PID:7668
- C:\Windows\System32\norpwpg.exe
  C:\Windows\System32\norpwpg.exe
  2⤵
  PID:7708
- C:\Windows\System32\LNSgxgt.exe
  C:\Windows\System32\LNSgxgt.exe
  2⤵
  PID:7772
- C:\Windows\System32\dMjkbAj.exe
  C:\Windows\System32\dMjkbAj.exe
  2⤵
  PID:7652
- C:\Windows\System32\DdCbBmq.exe
  C:\Windows\System32\DdCbBmq.exe
  2⤵
  PID:7724
- C:\Windows\System32\uwBiuKv.exe
  C:\Windows\System32\uwBiuKv.exe
  2⤵
  PID:7788
- C:\Windows\System32\zYpMkkA.exe
  C:\Windows\System32\zYpMkkA.exe
  2⤵
  PID:7836
- C:\Windows\System32\oFKvOUI.exe
  C:\Windows\System32\oFKvOUI.exe
  2⤵
  PID:7844
- C:\Windows\System32\pAcgvak.exe
  C:\Windows\System32\pAcgvak.exe
  2⤵
  PID:7860
- C:\Windows\System32\kJYTyna.exe
  C:\Windows\System32\kJYTyna.exe
  2⤵
  PID:7900
- C:\Windows\System32\AZOgqfY.exe
  C:\Windows\System32\AZOgqfY.exe
  2⤵
  PID:8000
- C:\Windows\System32\IjQsYSY.exe
  C:\Windows\System32\IjQsYSY.exe
  2⤵
  PID:8056
- C:\Windows\System32\GvxkoOC.exe
  C:\Windows\System32\GvxkoOC.exe
  2⤵
  PID:7988
- C:\Windows\System32\draZvlR.exe
  C:\Windows\System32\draZvlR.exe
  2⤵
  PID:7920
- C:\Windows\System32\KjKKBQz.exe
  C:\Windows\System32\KjKKBQz.exe
  2⤵
  PID:8008
- C:\Windows\System32\dypxTwp.exe
  C:\Windows\System32\dypxTwp.exe
  2⤵
  PID:8076
- C:\Windows\System32\CPshCvO.exe
  C:\Windows\System32\CPshCvO.exe
  2⤵
  PID:8100
- C:\Windows\System32\fZqwpIf.exe
  C:\Windows\System32\fZqwpIf.exe
  2⤵
  PID:8116
- C:\Windows\System32\KXSyqNJ.exe
  C:\Windows\System32\KXSyqNJ.exe
  2⤵
  PID:8152
- C:\Windows\System32\VLKmXqT.exe
  C:\Windows\System32\VLKmXqT.exe
  2⤵
  PID:6676
- C:\Windows\System32\XYRkXRm.exe
  C:\Windows\System32\XYRkXRm.exe
  2⤵
  PID:7100
- C:\Windows\System32\VIAbntj.exe
  C:\Windows\System32\VIAbntj.exe
  2⤵
  PID:6220
- C:\Windows\System32\NlgZKWE.exe
  C:\Windows\System32\NlgZKWE.exe
  2⤵
  PID:7292
- C:\Windows\System32\WlYUCNm.exe
  C:\Windows\System32\WlYUCNm.exe
  2⤵
  PID:7364
- C:\Windows\System32\piccqlf.exe
  C:\Windows\System32\piccqlf.exe
  2⤵
  PID:7288
- C:\Windows\System32\IcycLbw.exe
  C:\Windows\System32\IcycLbw.exe
  2⤵
  PID:7304
- C:\Windows\System32\tVHAPnx.exe
  C:\Windows\System32\tVHAPnx.exe
  2⤵
  PID:7416
- C:\Windows\System32\BdtvuiB.exe
  C:\Windows\System32\BdtvuiB.exe
  2⤵
  PID:7520
- C:\Windows\System32\aMZyNOl.exe
  C:\Windows\System32\aMZyNOl.exe
  2⤵
  PID:7404
- C:\Windows\System32\LVqXTTZ.exe
  C:\Windows\System32\LVqXTTZ.exe
  2⤵
  PID:7632
- C:\Windows\System32\gtXPBtZ.exe
  C:\Windows\System32\gtXPBtZ.exe
  2⤵
  PID:7340
- C:\Windows\System32\ujtAQTo.exe
  C:\Windows\System32\ujtAQTo.exe
  2⤵
  PID:7436
- C:\Windows\System32\HJrrUNE.exe
  C:\Windows\System32\HJrrUNE.exe
  2⤵
  PID:7636
- C:\Windows\System32\GaQqhaU.exe
  C:\Windows\System32\GaQqhaU.exe
  2⤵
  PID:7692
- C:\Windows\System32\CztRRyB.exe
  C:\Windows\System32\CztRRyB.exe
  2⤵
  PID:7884
- C:\Windows\System32\tIUoJtF.exe
  C:\Windows\System32\tIUoJtF.exe
  2⤵
  PID:7956
- C:\Windows\System32\OmqVkcV.exe
  C:\Windows\System32\OmqVkcV.exe
  2⤵
  PID:7756
- C:\Windows\System32\iOyQYLc.exe
  C:\Windows\System32\iOyQYLc.exe
  2⤵
  PID:8096
- C:\Windows\System32\iAddqsl.exe
  C:\Windows\System32\iAddqsl.exe
  2⤵
  PID:8180
- C:\Windows\System32\lwRCKDW.exe
  C:\Windows\System32\lwRCKDW.exe
  2⤵
  PID:7232
- C:\Windows\System32\iscSbPo.exe
  C:\Windows\System32\iscSbPo.exe
  2⤵
  PID:7328
- C:\Windows\System32\zKCWfco.exe
  C:\Windows\System32\zKCWfco.exe
  2⤵
  PID:7536
- C:\Windows\System32\JKmywKr.exe
  C:\Windows\System32\JKmywKr.exe
  2⤵
  PID:7832
- C:\Windows\System32\oniOLvH.exe
  C:\Windows\System32\oniOLvH.exe
  2⤵
  PID:7972
- C:\Windows\System32\yTaURTG.exe
  C:\Windows\System32\yTaURTG.exe
  2⤵
  PID:7924
- C:\Windows\System32\WEUANny.exe
  C:\Windows\System32\WEUANny.exe
  2⤵
  PID:8108
- C:\Windows\System32\DOsezBV.exe
  C:\Windows\System32\DOsezBV.exe
  2⤵
  PID:6984
- C:\Windows\System32\sINqtEa.exe
  C:\Windows\System32\sINqtEa.exe
  2⤵
  PID:7624
- C:\Windows\System32\ckgULnR.exe
  C:\Windows\System32\ckgULnR.exe
  2⤵
  PID:7384
- C:\Windows\System32\qYocgcn.exe
  C:\Windows\System32\qYocgcn.exe
  2⤵
  PID:7968
- C:\Windows\System32\DUQopsU.exe
  C:\Windows\System32\DUQopsU.exe
  2⤵
  PID:8084
- C:\Windows\System32\dZpEyyL.exe
  C:\Windows\System32\dZpEyyL.exe
  2⤵
  PID:8092
- C:\Windows\System32\lphYjXV.exe
  C:\Windows\System32\lphYjXV.exe
  2⤵
  PID:7760
- C:\Windows\System32\MpvHGyl.exe
  C:\Windows\System32\MpvHGyl.exe
  2⤵
  PID:8164
- C:\Windows\System32\vAhismC.exe
  C:\Windows\System32\vAhismC.exe
  2⤵
  PID:7688
- C:\Windows\System32\unPhaRo.exe
  C:\Windows\System32\unPhaRo.exe
  2⤵
  PID:7592
- C:\Windows\System32\XtmESdg.exe
  C:\Windows\System32\XtmESdg.exe
  2⤵
  PID:7336
- C:\Windows\System32\exdOHMM.exe
  C:\Windows\System32\exdOHMM.exe
  2⤵
  PID:7852
- C:\Windows\System32\PzRNYcZ.exe
  C:\Windows\System32\PzRNYcZ.exe
  2⤵
  PID:7644
- C:\Windows\System32\zdcdeIZ.exe
  C:\Windows\System32\zdcdeIZ.exe
  2⤵
  PID:7776
- C:\Windows\System32\vMvLlMQ.exe
  C:\Windows\System32\vMvLlMQ.exe
  2⤵
  PID:7952
- C:\Windows\System32\SYRdJtY.exe
  C:\Windows\System32\SYRdJtY.exe
  2⤵
  PID:7448
- C:\Windows\System32\tPQeuTP.exe
  C:\Windows\System32\tPQeuTP.exe
  2⤵
  PID:7544
- C:\Windows\System32\ZaCiJDK.exe
  C:\Windows\System32\ZaCiJDK.exe
  2⤵
  PID:8212
- C:\Windows\System32\rXkwpOl.exe
  C:\Windows\System32\rXkwpOl.exe
  2⤵
  PID:8228
- C:\Windows\System32\xgPOeyS.exe
  C:\Windows\System32\xgPOeyS.exe
  2⤵
  PID:8244
- C:\Windows\System32\sywYCpd.exe
  C:\Windows\System32\sywYCpd.exe
  2⤵
  PID:8260
- C:\Windows\System32\gihbUYG.exe
  C:\Windows\System32\gihbUYG.exe
  2⤵
  PID:8280
- C:\Windows\System32\ginTGbc.exe
  C:\Windows\System32\ginTGbc.exe
  2⤵
  PID:8296
- C:\Windows\System32\zykHqIZ.exe
  C:\Windows\System32\zykHqIZ.exe
  2⤵
  PID:8316
- C:\Windows\System32\RigcVMg.exe
  C:\Windows\System32\RigcVMg.exe
  2⤵
  PID:8332
- C:\Windows\System32\rGtJSkm.exe
  C:\Windows\System32\rGtJSkm.exe
  2⤵
  PID:8348
- C:\Windows\System32\fibfhEC.exe
  C:\Windows\System32\fibfhEC.exe
  2⤵
  PID:8364
- C:\Windows\System32\aQzCOIy.exe
  C:\Windows\System32\aQzCOIy.exe
  2⤵
  PID:8380
- C:\Windows\System32\PcghnIN.exe
  C:\Windows\System32\PcghnIN.exe
  2⤵
  PID:8412
- C:\Windows\System32\nSVzXxY.exe
  C:\Windows\System32\nSVzXxY.exe
  2⤵
  PID:8440
- C:\Windows\System32\FXvsdDd.exe
  C:\Windows\System32\FXvsdDd.exe
  2⤵
  PID:8460
- C:\Windows\System32\jvIxYKy.exe
  C:\Windows\System32\jvIxYKy.exe
  2⤵
  PID:8476
- C:\Windows\System32\vyPXOHB.exe
  C:\Windows\System32\vyPXOHB.exe
  2⤵
  PID:8492
- C:\Windows\System32\ZRpynEc.exe
  C:\Windows\System32\ZRpynEc.exe
  2⤵
  PID:8508
- C:\Windows\System32\ovffGkL.exe
  C:\Windows\System32\ovffGkL.exe
  2⤵
  PID:8524
- C:\Windows\System32\betKFYU.exe
  C:\Windows\System32\betKFYU.exe
  2⤵
  PID:8540
- C:\Windows\System32\MICOtpc.exe
  C:\Windows\System32\MICOtpc.exe
  2⤵
  PID:8556
- C:\Windows\System32\djtjxXM.exe
  C:\Windows\System32\djtjxXM.exe
  2⤵
  PID:8572
- C:\Windows\System32\IOYhNQb.exe
  C:\Windows\System32\IOYhNQb.exe
  2⤵
  PID:8588
- C:\Windows\System32\eQqaQYw.exe
  C:\Windows\System32\eQqaQYw.exe
  2⤵
  PID:8604
- C:\Windows\System32\jHfTWFt.exe
  C:\Windows\System32\jHfTWFt.exe
  2⤵
  PID:8620
- C:\Windows\System32\kUYAxiB.exe
  C:\Windows\System32\kUYAxiB.exe
  2⤵
  PID:8636
- C:\Windows\System32\NcHWegk.exe
  C:\Windows\System32\NcHWegk.exe
  2⤵
  PID:8652
- C:\Windows\System32\MMFxebp.exe
  C:\Windows\System32\MMFxebp.exe
  2⤵
  PID:8668
- C:\Windows\System32\YITyxJv.exe
  C:\Windows\System32\YITyxJv.exe
  2⤵
  PID:8684
- C:\Windows\System32\fBfrhZu.exe
  C:\Windows\System32\fBfrhZu.exe
  2⤵
  PID:8700
- C:\Windows\System32\KFxRXmH.exe
  C:\Windows\System32\KFxRXmH.exe
  2⤵
  PID:8716
- C:\Windows\System32\nznbSiy.exe
  C:\Windows\System32\nznbSiy.exe
  2⤵
  PID:8732
- C:\Windows\System32\zIhQpqc.exe
  C:\Windows\System32\zIhQpqc.exe
  2⤵
  PID:8748
- C:\Windows\System32\tsEOnXL.exe
  C:\Windows\System32\tsEOnXL.exe
  2⤵
  PID:8764
- C:\Windows\System32\rdCqjrj.exe
  C:\Windows\System32\rdCqjrj.exe
  2⤵
  PID:8780
- C:\Windows\System32\hlMnQUK.exe
  C:\Windows\System32\hlMnQUK.exe
  2⤵
  PID:8796
- C:\Windows\System32\wWGoTLc.exe
  C:\Windows\System32\wWGoTLc.exe
  2⤵
  PID:8812
- C:\Windows\System32\QDkFaVf.exe
  C:\Windows\System32\QDkFaVf.exe
  2⤵
  PID:8828
- C:\Windows\System32\pVUzowl.exe
  C:\Windows\System32\pVUzowl.exe
  2⤵
  PID:8844
- C:\Windows\System32\quIHdFZ.exe
  C:\Windows\System32\quIHdFZ.exe
  2⤵
  PID:8860
- C:\Windows\System32\NtUSMYJ.exe
  C:\Windows\System32\NtUSMYJ.exe
  2⤵
  PID:8876
- C:\Windows\System32\YTvELXI.exe
  C:\Windows\System32\YTvELXI.exe
  2⤵
  PID:8892
- C:\Windows\System32\ZqPOIum.exe
  C:\Windows\System32\ZqPOIum.exe
  2⤵
  PID:8908
- C:\Windows\System32\XKqfCef.exe
  C:\Windows\System32\XKqfCef.exe
  2⤵
  PID:8924
- C:\Windows\System32\DiZJEsW.exe
  C:\Windows\System32\DiZJEsW.exe
  2⤵
  PID:8940
- C:\Windows\System32\UurdIvv.exe
  C:\Windows\System32\UurdIvv.exe
  2⤵
  PID:8956
- C:\Windows\System32\hvqrzBR.exe
  C:\Windows\System32\hvqrzBR.exe
  2⤵
  PID:8972
- C:\Windows\System32\xgOhYGQ.exe
  C:\Windows\System32\xgOhYGQ.exe
  2⤵
  PID:9004
- C:\Windows\System32\ODXFkjT.exe
  C:\Windows\System32\ODXFkjT.exe
  2⤵
  PID:9020
- C:\Windows\System32\mxVQVpq.exe
  C:\Windows\System32\mxVQVpq.exe
  2⤵
  PID:9040
- C:\Windows\System32\ttmNjuZ.exe
  C:\Windows\System32\ttmNjuZ.exe
  2⤵
  PID:9056
- C:\Windows\System32\eIqhlAQ.exe
  C:\Windows\System32\eIqhlAQ.exe
  2⤵
  PID:9072
- C:\Windows\System32\qYbMCkf.exe
  C:\Windows\System32\qYbMCkf.exe
  2⤵
  PID:9092
- C:\Windows\System32\AKWAgvb.exe
  C:\Windows\System32\AKWAgvb.exe
  2⤵
  PID:9108
- C:\Windows\System32\krVyoUj.exe
  C:\Windows\System32\krVyoUj.exe
  2⤵
  PID:9124
- C:\Windows\System32\hzrsAQB.exe
  C:\Windows\System32\hzrsAQB.exe
  2⤵
  PID:9140
- C:\Windows\System32\WydojLM.exe
  C:\Windows\System32\WydojLM.exe
  2⤵
  PID:9156
- C:\Windows\System32\YqNtrav.exe
  C:\Windows\System32\YqNtrav.exe
  2⤵
  PID:9172
- C:\Windows\System32\wLAHxVh.exe
  C:\Windows\System32\wLAHxVh.exe
  2⤵
  PID:9188
- C:\Windows\System32\NyAgdTS.exe
  C:\Windows\System32\NyAgdTS.exe
  2⤵
  PID:9204
- C:\Windows\System32\NbtNSce.exe
  C:\Windows\System32\NbtNSce.exe
  2⤵
  PID:8220
- C:\Windows\System32\nVGpnIr.exe
  C:\Windows\System32\nVGpnIr.exe
  2⤵
  PID:8184
- C:\Windows\System32\HHSGFES.exe
  C:\Windows\System32\HHSGFES.exe
  2⤵
  PID:8324
- C:\Windows\System32\PHCZONh.exe
  C:\Windows\System32\PHCZONh.exe
  2⤵
  PID:8388
- C:\Windows\System32\fkHKKXZ.exe
  C:\Windows\System32\fkHKKXZ.exe
  2⤵
  PID:8372
- C:\Windows\System32\VfeOrNu.exe
  C:\Windows\System32\VfeOrNu.exe
  2⤵
  PID:8240
- C:\Windows\System32\PNtRpYe.exe
  C:\Windows\System32\PNtRpYe.exe
  2⤵
  PID:8308
- C:\Windows\System32\wOyzDDs.exe
  C:\Windows\System32\wOyzDDs.exe
  2⤵
  PID:8392
- C:\Windows\System32\qwbimOU.exe
  C:\Windows\System32\qwbimOU.exe
  2⤵
  PID:7488
- C:\Windows\System32\OjGPCjj.exe
  C:\Windows\System32\OjGPCjj.exe
  2⤵
  PID:8456
- C:\Windows\System32\xGGPihC.exe
  C:\Windows\System32\xGGPihC.exe
  2⤵
  PID:8520
- C:\Windows\System32\qAckLJt.exe
  C:\Windows\System32\qAckLJt.exe
  2⤵
  PID:8436
- C:\Windows\System32\mDKGVBx.exe
  C:\Windows\System32\mDKGVBx.exe
  2⤵
  PID:8616
- C:\Windows\System32\ChGOBUc.exe
  C:\Windows\System32\ChGOBUc.exe
  2⤵
  PID:8680
- C:\Windows\System32\EFKHgUo.exe
  C:\Windows\System32\EFKHgUo.exe
  2⤵
  PID:8472
- C:\Windows\System32\ooLdccy.exe
  C:\Windows\System32\ooLdccy.exe
  2⤵
  PID:8628
- C:\Windows\System32\HNEmjkN.exe
  C:\Windows\System32\HNEmjkN.exe
  2⤵
  PID:8504
- C:\Windows\System32\RxHWTKN.exe
  C:\Windows\System32\RxHWTKN.exe
  2⤵
  PID:8632
- C:\Windows\System32\wGrmtQv.exe
  C:\Windows\System32\wGrmtQv.exe
  2⤵
  PID:8664
- C:\Windows\System32\EDKTBCx.exe
  C:\Windows\System32\EDKTBCx.exe
  2⤵
  PID:8804
- C:\Windows\System32\mxYQjHW.exe
  C:\Windows\System32\mxYQjHW.exe
  2⤵
  PID:8868
- C:\Windows\System32\KbamCAS.exe
  C:\Windows\System32\KbamCAS.exe
  2⤵
  PID:8932
- C:\Windows\System32\oXnyXaL.exe
  C:\Windows\System32\oXnyXaL.exe
  2⤵
  PID:8756
- C:\Windows\System32\PAazAtg.exe
  C:\Windows\System32\PAazAtg.exe
  2⤵
  PID:8824
- C:\Windows\System32\vrEZXxf.exe
  C:\Windows\System32\vrEZXxf.exe
  2⤵
  PID:8992
- C:\Windows\System32\nasewSo.exe
  C:\Windows\System32\nasewSo.exe
  2⤵
  PID:8888
- C:\Windows\System32\pxEsVou.exe
  C:\Windows\System32\pxEsVou.exe
  2⤵
  PID:8980
- C:\Windows\System32\mwDSeeq.exe
  C:\Windows\System32\mwDSeeq.exe
  2⤵
  PID:9028
- C:\Windows\System32\UdGijyM.exe
  C:\Windows\System32\UdGijyM.exe
  2⤵
  PID:9052
- C:\Windows\System32\mNNgrfI.exe
  C:\Windows\System32\mNNgrfI.exe
  2⤵
  PID:9120
- C:\Windows\System32\bVcpfhu.exe
  C:\Windows\System32\bVcpfhu.exe
  2⤵
  PID:9184
- C:\Windows\System32\MOYWnbt.exe
  C:\Windows\System32\MOYWnbt.exe
  2⤵
  PID:8252
- C:\Windows\System32\cEcaCkh.exe
  C:\Windows\System32\cEcaCkh.exe
  2⤵
  PID:9164
- C:\Windows\System32\dhKPwCc.exe
  C:\Windows\System32\dhKPwCc.exe
  2⤵
  PID:9100
- C:\Windows\System32\eofEtzp.exe
  C:\Windows\System32\eofEtzp.exe
  2⤵
  PID:9012
- C:\Windows\System32\aOosZDY.exe
  C:\Windows\System32\aOosZDY.exe
  2⤵
  PID:8292
- C:\Windows\System32\VnJmWlx.exe
  C:\Windows\System32\VnJmWlx.exe
  2⤵
  PID:8584
- C:\Windows\System32\DDNrovB.exe
  C:\Windows\System32\DDNrovB.exe
  2⤵
  PID:8420
- C:\Windows\System32\CJRBnkq.exe
  C:\Windows\System32\CJRBnkq.exe
  2⤵
  PID:8712
- C:\Windows\System32\kntiuxU.exe
  C:\Windows\System32\kntiuxU.exe
  2⤵
  PID:8692
- C:\Windows\System32\zbYuQAo.exe
  C:\Windows\System32\zbYuQAo.exe
  2⤵
  PID:8968
- C:\Windows\System32\xDngMvf.exe
  C:\Windows\System32\xDngMvf.exe
  2⤵
  PID:7888
- C:\Windows\System32\VOYtTPA.exe
  C:\Windows\System32\VOYtTPA.exe
  2⤵
  PID:8948
- C:\Windows\System32\pbdTeEn.exe
  C:\Windows\System32\pbdTeEn.exe
  2⤵
  PID:9048
- C:\Windows\System32\ofaBkbQ.exe
  C:\Windows\System32\ofaBkbQ.exe
  2⤵
  PID:8552
- C:\Windows\System32\rBDsHDW.exe
  C:\Windows\System32\rBDsHDW.exe
  2⤵
  PID:8344
- C:\Windows\System32\LZaqFft.exe
  C:\Windows\System32\LZaqFft.exe
  2⤵
  PID:7792
- C:\Windows\System32\fHjjsxh.exe
  C:\Windows\System32\fHjjsxh.exe
  2⤵
  PID:8256
- C:\Windows\System32\dgqYgnU.exe
  C:\Windows\System32\dgqYgnU.exe
  2⤵
  PID:8648
- C:\Windows\System32\vVwFWCi.exe
  C:\Windows\System32\vVwFWCi.exe
  2⤵
  PID:7252
- C:\Windows\System32\EcEtkWj.exe
  C:\Windows\System32\EcEtkWj.exe
  2⤵
  PID:8596
- C:\Windows\System32\sMgTrms.exe
  C:\Windows\System32\sMgTrms.exe
  2⤵
  PID:8728
- C:\Windows\System32\dYGJOji.exe
  C:\Windows\System32\dYGJOji.exe
  2⤵
  PID:8792
- C:\Windows\System32\BvraOzT.exe
  C:\Windows\System32\BvraOzT.exe
  2⤵
  PID:8396
- C:\Windows\System32\hvuDIHj.exe
  C:\Windows\System32\hvuDIHj.exe
  2⤵
  PID:8772
- C:\Windows\System32\KGeelFJ.exe
  C:\Windows\System32\KGeelFJ.exe
  2⤵
  PID:8400
- C:\Windows\System32\JmjCUEp.exe
  C:\Windows\System32\JmjCUEp.exe
  2⤵
  PID:8820
- C:\Windows\System32\iEHRXFd.exe
  C:\Windows\System32\iEHRXFd.exe
  2⤵
  PID:8676
- C:\Windows\System32\EkKbQGt.exe
  C:\Windows\System32\EkKbQGt.exe
  2⤵
  PID:9064
- C:\Windows\System32\ERCjHwK.exe
  C:\Windows\System32\ERCjHwK.exe
  2⤵
  PID:9088
- C:\Windows\System32\ApEsuFk.exe
  C:\Windows\System32\ApEsuFk.exe
  2⤵
  PID:8340
- C:\Windows\System32\yepdrDp.exe
  C:\Windows\System32\yepdrDp.exe
  2⤵
  PID:7872
- C:\Windows\System32\YAJjkMc.exe
  C:\Windows\System32\YAJjkMc.exe
  2⤵
  PID:8776
- C:\Windows\System32\fNBuRFM.exe
  C:\Windows\System32\fNBuRFM.exe
  2⤵
  PID:8904
- C:\Windows\System32\fATniBK.exe
  C:\Windows\System32\fATniBK.exe
  2⤵
  PID:8452
- C:\Windows\System32\tFdyNui.exe
  C:\Windows\System32\tFdyNui.exe
  2⤵
  PID:9036
- C:\Windows\System32\IBDFDxb.exe
  C:\Windows\System32\IBDFDxb.exe
  2⤵
  PID:9220
- C:\Windows\System32\zePOoXc.exe
  C:\Windows\System32\zePOoXc.exe
  2⤵
  PID:9236
- C:\Windows\System32\RhCqPpQ.exe
  C:\Windows\System32\RhCqPpQ.exe
  2⤵
  PID:9252
- C:\Windows\System32\nvLdLDL.exe
  C:\Windows\System32\nvLdLDL.exe
  2⤵
  PID:9284
- C:\Windows\System32\pGGDlUs.exe
  C:\Windows\System32\pGGDlUs.exe
  2⤵
  PID:9300
- C:\Windows\System32\ALKiKxB.exe
  C:\Windows\System32\ALKiKxB.exe
  2⤵
  PID:9316
- C:\Windows\System32\RoEXFXL.exe
  C:\Windows\System32\RoEXFXL.exe
  2⤵
  PID:9332
- C:\Windows\System32\rZPMYMq.exe
  C:\Windows\System32\rZPMYMq.exe
  2⤵
  PID:9348
- C:\Windows\System32\jMXlAXM.exe
  C:\Windows\System32\jMXlAXM.exe
  2⤵
  PID:9364
- C:\Windows\System32\HuzXBwz.exe
  C:\Windows\System32\HuzXBwz.exe
  2⤵
  PID:9380
- C:\Windows\System32\WUcFDpw.exe
  C:\Windows\System32\WUcFDpw.exe
  2⤵
  PID:9396
- C:\Windows\System32\VuwWyUt.exe
  C:\Windows\System32\VuwWyUt.exe
  2⤵
  PID:9412
- C:\Windows\System32\LvEYTGJ.exe
  C:\Windows\System32\LvEYTGJ.exe
  2⤵
  PID:9428
- C:\Windows\System32\LvVCRRS.exe
  C:\Windows\System32\LvVCRRS.exe
  2⤵
  PID:9444
- C:\Windows\System32\gASmitd.exe
  C:\Windows\System32\gASmitd.exe
  2⤵
  PID:9464
- C:\Windows\System32\NfwGjSY.exe
  C:\Windows\System32\NfwGjSY.exe
  2⤵
  PID:9480
- C:\Windows\System32\IecfkSF.exe
  C:\Windows\System32\IecfkSF.exe
  2⤵
  PID:9496
- C:\Windows\System32\AfkNLLd.exe
  C:\Windows\System32\AfkNLLd.exe
  2⤵
  PID:9512
- C:\Windows\System32\AYJfhSQ.exe
  C:\Windows\System32\AYJfhSQ.exe
  2⤵
  PID:9528
- C:\Windows\System32\fOhwbok.exe
  C:\Windows\System32\fOhwbok.exe
  2⤵
  PID:9544
- C:\Windows\System32\HThrAao.exe
  C:\Windows\System32\HThrAao.exe
  2⤵
  PID:9560
- C:\Windows\System32\gRFvRhx.exe
  C:\Windows\System32\gRFvRhx.exe
  2⤵
  PID:9576
- C:\Windows\System32\TkQTnlZ.exe
  C:\Windows\System32\TkQTnlZ.exe
  2⤵
  PID:9592
- C:\Windows\System32\JifBPEN.exe
  C:\Windows\System32\JifBPEN.exe
  2⤵
  PID:9608
- C:\Windows\System32\UDiHELK.exe
  C:\Windows\System32\UDiHELK.exe
  2⤵
  PID:9624
- C:\Windows\System32\cJIDBBm.exe
  C:\Windows\System32\cJIDBBm.exe
  2⤵
  PID:9640
- C:\Windows\System32\TEZOdGw.exe
  C:\Windows\System32\TEZOdGw.exe
  2⤵
  PID:9656
- C:\Windows\System32\ABgvwkO.exe
  C:\Windows\System32\ABgvwkO.exe
  2⤵
  PID:9672
- C:\Windows\System32\kbKpBZq.exe
  C:\Windows\System32\kbKpBZq.exe
  2⤵
  PID:9688
- C:\Windows\System32\WaWVKAY.exe
  C:\Windows\System32\WaWVKAY.exe
  2⤵
  PID:9704
- C:\Windows\System32\hDTWhnn.exe
  C:\Windows\System32\hDTWhnn.exe
  2⤵
  PID:9720
- C:\Windows\System32\wFbFZRZ.exe
  C:\Windows\System32\wFbFZRZ.exe
  2⤵
  PID:9736
- C:\Windows\System32\HJTjFvW.exe
  C:\Windows\System32\HJTjFvW.exe
  2⤵
  PID:9752
- C:\Windows\System32\bZRqpuw.exe
  C:\Windows\System32\bZRqpuw.exe
  2⤵
  PID:9772
- C:\Windows\System32\mvuZPjD.exe
  C:\Windows\System32\mvuZPjD.exe
  2⤵
  PID:9788
- C:\Windows\System32\nArIAGv.exe
  C:\Windows\System32\nArIAGv.exe
  2⤵
  PID:9804
- C:\Windows\System32\ANfugHk.exe
  C:\Windows\System32\ANfugHk.exe
  2⤵
  PID:9824
- C:\Windows\System32\IygFXSx.exe
  C:\Windows\System32\IygFXSx.exe
  2⤵
  PID:9840
- C:\Windows\System32\SHIiguL.exe
  C:\Windows\System32\SHIiguL.exe
  2⤵
  PID:9856
- C:\Windows\System32\dqNvWHg.exe
  C:\Windows\System32\dqNvWHg.exe
  2⤵
  PID:9884
- C:\Windows\System32\dFVNRLU.exe
  C:\Windows\System32\dFVNRLU.exe
  2⤵
  PID:9900
- C:\Windows\System32\mjWAMiA.exe
  C:\Windows\System32\mjWAMiA.exe
  2⤵
  PID:9916
- C:\Windows\System32\ZQnksMM.exe
  C:\Windows\System32\ZQnksMM.exe
  2⤵
  PID:9932
- C:\Windows\System32\XxwsZPX.exe
  C:\Windows\System32\XxwsZPX.exe
  2⤵
  PID:9948
- C:\Windows\System32\UwAkLaz.exe
  C:\Windows\System32\UwAkLaz.exe
  2⤵
  PID:9964
- C:\Windows\System32\ZTyqYUK.exe
  C:\Windows\System32\ZTyqYUK.exe
  2⤵
  PID:9980
- C:\Windows\System32\QMoBZyd.exe
  C:\Windows\System32\QMoBZyd.exe
  2⤵
  PID:9996
- C:\Windows\System32\wgdGwXp.exe
  C:\Windows\System32\wgdGwXp.exe
  2⤵
  PID:10012
- C:\Windows\System32\pcsyAjF.exe
  C:\Windows\System32\pcsyAjF.exe
  2⤵
  PID:10036
- C:\Windows\System32\hACSEhh.exe
  C:\Windows\System32\hACSEhh.exe
  2⤵
  PID:10052
- C:\Windows\System32\GKEHUFH.exe
  C:\Windows\System32\GKEHUFH.exe
  2⤵
  PID:10068
- C:\Windows\System32\ZYHSXNS.exe
  C:\Windows\System32\ZYHSXNS.exe
  2⤵
  PID:10084
- C:\Windows\System32\vFbqmPn.exe
  C:\Windows\System32\vFbqmPn.exe
  2⤵
  PID:10100
- C:\Windows\System32\PyDWXdh.exe
  C:\Windows\System32\PyDWXdh.exe
  2⤵
  PID:10116
- C:\Windows\System32\FyVEOIT.exe
  C:\Windows\System32\FyVEOIT.exe
  2⤵
  PID:10132
- C:\Windows\System32\rVEfXWV.exe
  C:\Windows\System32\rVEfXWV.exe
  2⤵
  PID:10152
- C:\Windows\System32\tOdvCkC.exe
  C:\Windows\System32\tOdvCkC.exe
  2⤵
  PID:10168
- C:\Windows\System32\qbBaOzZ.exe
  C:\Windows\System32\qbBaOzZ.exe
  2⤵
  PID:10192
- C:\Windows\System32\dXiZbtF.exe
  C:\Windows\System32\dXiZbtF.exe
  2⤵
  PID:10236
- C:\Windows\System32\JZHnNAb.exe
  C:\Windows\System32\JZHnNAb.exe
  2⤵
  PID:8204
- C:\Windows\System32\aOGsEVx.exe
  C:\Windows\System32\aOGsEVx.exe
  2⤵
  PID:9244
- C:\Windows\System32\niXLsAZ.exe
  C:\Windows\System32\niXLsAZ.exe
  2⤵
  PID:9228
- C:\Windows\System32\WEvUMil.exe
  C:\Windows\System32\WEvUMil.exe
  2⤵
  PID:9276
- C:\Windows\System32\OhalLag.exe
  C:\Windows\System32\OhalLag.exe
  2⤵
  PID:9292
- C:\Windows\System32\BZNWZpQ.exe
  C:\Windows\System32\BZNWZpQ.exe
  2⤵
  PID:9356
- C:\Windows\System32\aZvhufB.exe
  C:\Windows\System32\aZvhufB.exe
  2⤵
  PID:9420
- C:\Windows\System32\AvMoAGu.exe
  C:\Windows\System32\AvMoAGu.exe
  2⤵
  PID:9460
- C:\Windows\System32\kKyvPBq.exe
  C:\Windows\System32\kKyvPBq.exe
  2⤵
  PID:9524
- C:\Windows\System32\KcKGqiR.exe
  C:\Windows\System32\KcKGqiR.exe
  2⤵
  PID:9588
- C:\Windows\System32\gBcpwuG.exe
  C:\Windows\System32\gBcpwuG.exe
  2⤵
  PID:9680
- C:\Windows\System32\QPfImIy.exe
  C:\Windows\System32\QPfImIy.exe
  2⤵
  PID:9744
- C:\Windows\System32\ajrebbi.exe
  C:\Windows\System32\ajrebbi.exe
  2⤵
  PID:9784
- C:\Windows\System32\GURbxoB.exe
  C:\Windows\System32\GURbxoB.exe
  2⤵
  PID:9848
- C:\Windows\System32\ctRXzgO.exe
  C:\Windows\System32\ctRXzgO.exe
  2⤵
  PID:9832
- C:\Windows\System32\AyZpxvt.exe
  C:\Windows\System32\AyZpxvt.exe
  2⤵
  PID:9700
- C:\Windows\System32\pFFFOAm.exe
  C:\Windows\System32\pFFFOAm.exe
  2⤵
  PID:9404
- C:\Windows\System32\FGyOgWH.exe
  C:\Windows\System32\FGyOgWH.exe
  2⤵
  PID:9476
- C:\Windows\System32\rPlLtSd.exe
  C:\Windows\System32\rPlLtSd.exe
  2⤵
  PID:9568
- C:\Windows\System32\JZdVnyA.exe
  C:\Windows\System32\JZdVnyA.exe
  2⤵
  PID:9868
- C:\Windows\System32\MyQgjUh.exe
  C:\Windows\System32\MyQgjUh.exe
  2⤵
  PID:9908
- C:\Windows\System32\VNmoMzP.exe
  C:\Windows\System32\VNmoMzP.exe
  2⤵
  PID:9972
- C:\Windows\System32\fbxFdPb.exe
  C:\Windows\System32\fbxFdPb.exe
  2⤵
  PID:9852
- C:\Windows\System32\QwdbHzT.exe
  C:\Windows\System32\QwdbHzT.exe
  2⤵
  PID:9928
- C:\Windows\System32\JcdavHO.exe
  C:\Windows\System32\JcdavHO.exe
  2⤵
  PID:9992
- C:\Windows\System32\cjUkGNK.exe
  C:\Windows\System32\cjUkGNK.exe
  2⤵
  PID:10024
- C:\Windows\System32\tNdOodR.exe
  C:\Windows\System32\tNdOodR.exe
  2⤵
  PID:10060
- C:\Windows\System32\onRxKlO.exe
  C:\Windows\System32\onRxKlO.exe
  2⤵
  PID:10128
- C:\Windows\System32\lWxJPXj.exe
  C:\Windows\System32\lWxJPXj.exe
  2⤵
  PID:10112
- C:\Windows\System32\PWGkOfJ.exe
  C:\Windows\System32\PWGkOfJ.exe
  2⤵
  PID:8288
- C:\Windows\System32\pdIpUWv.exe
  C:\Windows\System32\pdIpUWv.exe
  2⤵
  PID:9264
- C:\Windows\System32\BPPAPzn.exe
  C:\Windows\System32\BPPAPzn.exe
  2⤵
  PID:10160
- C:\Windows\System32\wSxRcVk.exe
  C:\Windows\System32\wSxRcVk.exe
  2⤵
  PID:9492
- C:\Windows\System32\nZjOHno.exe
  C:\Windows\System32\nZjOHno.exe
  2⤵
  PID:10180
- C:\Windows\System32\HERnNBj.exe
  C:\Windows\System32\HERnNBj.exe
  2⤵
  PID:9632
- C:\Windows\System32\qrXBzGM.exe
  C:\Windows\System32\qrXBzGM.exe
  2⤵
  PID:10200
- C:\Windows\System32\nlVkduz.exe
  C:\Windows\System32\nlVkduz.exe
  2⤵
  PID:9324
- C:\Windows\System32\lEEgTYX.exe
  C:\Windows\System32\lEEgTYX.exe
  2⤵
  PID:10232
- C:\Windows\System32\cMVMurG.exe
  C:\Windows\System32\cMVMurG.exe
  2⤵
  PID:9456
- C:\Windows\System32\ZKmyEiP.exe
  C:\Windows\System32\ZKmyEiP.exe
  2⤵
  PID:10212
- C:\Windows\System32\jTXojic.exe
  C:\Windows\System32\jTXojic.exe
  2⤵
  PID:9584
- C:\Windows\System32\IZKgdob.exe
  C:\Windows\System32\IZKgdob.exe
  2⤵
  PID:9728
- C:\Windows\System32\xUEzSwG.exe
  C:\Windows\System32\xUEzSwG.exe
  2⤵
  PID:9732
- C:\Windows\System32\BxZCCrt.exe
  C:\Windows\System32\BxZCCrt.exe
  2⤵
  PID:9440
- C:\Windows\System32\UiYAZFX.exe
  C:\Windows\System32\UiYAZFX.exe
  2⤵
  PID:9864
- C:\Windows\System32\OqMAZbT.exe
  C:\Windows\System32\OqMAZbT.exe
  2⤵
  PID:10028
- C:\Windows\System32\ePybWix.exe
  C:\Windows\System32\ePybWix.exe
  2⤵
  PID:10032
- C:\Windows\System32\IGBtsbR.exe
  C:\Windows\System32\IGBtsbR.exe
  2⤵
  PID:9392

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CSyDVkB.exe

Filesize
1.1MB

MD5
e41e246d6843e97b630bf26bc1dd8a76

SHA1
1f41c28f0ad3555daa75eb893348e0abab952667

SHA256
51936c2b8ff8a21a10160551336df1ed558db59075ea424ce980510ddca968e6

SHA512
7adcc6ceb78178786594f811a26cb6c82f949206b97fa457d495aa1317edf39a09c9aefdd4f5a6ad6ea3de203a657f7ca83151b7284275026a62fa453130b26b

Download Submit
C:\Windows\System32\EDhHQQt.exe

Filesize
1.1MB

MD5
d8db8b1c39c522dcba51c685d0fe3981

SHA1
2ea20eb65d35f9ac0184930b2e99930877ec786b

SHA256
4505807e299468eeb9ab1e41c8771796dcc694006a74f96e455149076affb0aa

SHA512
0db9ebedd449ab5832acf2b7d4e3df209acdc51170f2380663add92dfa6071f959e50d9fefd5c5793398dd50554a186b310c6b911cf6be623bba2f39ab5df0ea

Download Submit
C:\Windows\System32\GyqzvDQ.exe

Filesize
1.1MB

MD5
c19c33833ce93cfdc1a557b895d77496

SHA1
ebb114cbb869b108e8942e4e0846024ddaf5a240

SHA256
3275cbc0110f31c402b5e4e73f8ceeab6a11c62ef4e70f8554b2dd3b7296b30f

SHA512
1dd0c29f9d714d50e2115696e74187d040a55ed653991c5f85fa5cc014162c3c022d4ad954026947caa82475e89fe99f4d8e3afcc2cb7761c1b03e4a8b55db98

Download Submit
C:\Windows\System32\HQCCZrx.exe

Filesize
1.1MB

MD5
7080d420c3c8fbed0e535e1638963f7c

SHA1
d32ad3c63f74ee4ec1c3042bb81160e5127f4e20

SHA256
e901248a3b5fd5dac459094dfb352afd74c64dfdd5b267ec6469922551432c32

SHA512
b54e03bb0f80c0da3293ea5fd3eb7eefa8edaa4f6f97365b5df7287a9e9a18fec1fdf12019bbe3535fd124af1da5ea8a02336e71bee3695551b7ea53c15e2eae

Download Submit
C:\Windows\System32\NHscMuo.exe

Filesize
1.1MB

MD5
f8c45e3e0b720f9c50c7674025e9ed6c

SHA1
d66450d80ffe5b7eb85cd817e83f58778ad68f1d

SHA256
c671080fe8a104d216f3e42d343d0ac4c0f8d3936bc4a800fdc66bc2ffce6c9c

SHA512
70741c06fdba1a0ba879c781d185f5f18408bf4aa645c36c4ed841137d010bcdd1149f1eebcb18d9144326eaac876e4598e93a6c93dafe02d1d08511d7f60394

Download Submit
C:\Windows\System32\OeQCqxp.exe

Filesize
1.1MB

MD5
fb3b0d869e452a6716ace0da59840706

SHA1
aca1358d9dac7c1443f64d9bbe94ccba0309bab0

SHA256
b9c5217b16eb635296e82b8d35cc361c7f69a66dd443dfe2db261a93d3a73a0e

SHA512
a56f325ac671526137dd5363b71bb1ea82ef87388f8b2659f5333adfc68e7fade3a7801ad5bc46a78735f1f471f375af0a332f839d387584c8c3343e69fd15bd

Download Submit
C:\Windows\System32\PsaLUee.exe

Filesize
1.1MB

MD5
af3c718fc8ca5bc70ffeeba94d9a07b6

SHA1
96f2c54fc78a9c8a686c901b909b244876e7c752

SHA256
0dc0acf8de07c03cd64490d814ebde23e6a026d863df9a4b5219690f39afc0fb

SHA512
05dea54864e0081d37735f9729627ec207ca567faab312ef12a8263ad5a24f3c6596236e9b5824f7c61c7dcafeb16854f259c4125a4c926ac703876e624f60f6

Download Submit
C:\Windows\System32\QBlhGPs.exe

Filesize
1.1MB

MD5
a39e18a45c628cbc9d2c0343ee21f3c7

SHA1
ed7679b523889b8776afe7010767ac80bd83db11

SHA256
841217697f501d9f194361e4b4d4787b643a525a22a8ca60d04b22c249f03838

SHA512
835661da7f5c42c311a078db0ef1d1b7db65f49f7b35fe4e49e91d1b72dbaf2bfc2a80d4658d4945e3b01492e3b4c57a436f6bfb8ba04aefd25215a23d6e54e0

Download Submit
C:\Windows\System32\QXRFVLx.exe

Filesize
1.1MB

MD5
9aab89e0de394d3daceaabe6b4f7c5b5

SHA1
70529f0ff051663654fea355bf7546e717b884c6

SHA256
8a3bb1e1edfbb5d56429967ddff2d12d636cdf1a7fc536a655d3eee28ea1cd98

SHA512
7e3cb385dbecf33b5fae65a9ff7d39045c2ca679a3058b286e542597259952897fcfd672fd27b784938445d77a9d4b0e5947c1ff636079fccca45127f1d81c86

Download Submit
C:\Windows\System32\RdBLqRv.exe

Filesize
1.1MB

MD5
6ee1f0e32fb0ee0f3ba789e184ccd022

SHA1
f16a68ba22c0ec1678d3721209677c5a47469950

SHA256
653f16833351b54bd9f6462a17db34c65a344884e15c1b35380245d89ba7bb8b

SHA512
fc78c170db41c1c0a4b4061408b7be741ac75a34a21d0828eaddefab06072c7e9e7d24f86931fd8ca6c2f7160b809520280605454bfd7173bb536aa4f6c57ca8

Download Submit
C:\Windows\System32\TpcmtfF.exe

Filesize
1.1MB

MD5
c74b4f26a44ea09070eed29c0ba18f42

SHA1
06992f8babb029ea6d4638b9fdf3706a9055a1dc

SHA256
a511f9f49df626a80aa6908b9332aa6884d56384d9f055ae4b1e2c56a64a3c73

SHA512
8750223341b190f08c3eee9d67e707020665ae23cdee4a86643d511f2b2b2b13ac48fadd298ae0a0b8d0f9a7d6d28f2db5e7884470060c7696f073d084a693e9

Download Submit
C:\Windows\System32\VQMmnge.exe

Filesize
1.1MB

MD5
c92eb1314f391cee01ee7b3d53299f3b

SHA1
7fe3feeafea416114a9f7f28ded833215a956726

SHA256
e625b9afc83fa7b5185dd98667744ac91163b6ecb11874d4bb13b8321acb0980

SHA512
bc328c2d850e1c854be99a76068605c2732cced69fa0d9cc5cbe97eae78770736af87b4ac631fe5675234b4f5d3ee30f6410c4f8b36f3be9307eee65b734667e

Download Submit
C:\Windows\System32\XmhENwf.exe

Filesize
1.1MB

MD5
89c2d4ce872d0035107294e834033b3b

SHA1
65d488025aafc0e7e1bbc85b75366a3c55ccebd4

SHA256
29392fef014e7e2e4c1a01733a38f45a76bda5d3d46cbc9295fde2202795b239

SHA512
86ef9195d74e42460c1bf76647e720b6a9c633dfcd65a28feda413c96000b3919567c3a9a357d94701f1ea0fd723f408f51f8d9dae3ac0684e470be8e8933b46

Download Submit
C:\Windows\System32\ZZJTmAk.exe

Filesize
1.1MB

MD5
c973ac2cb3a28ec1390b11bd21a983c5

SHA1
dc18841fed0dc8139c6aa4f750989a78f622e7ae

SHA256
bf7e8690b1f9694e264390272f1feb582e57c01a5a1764046fd340e6a075e2be

SHA512
33fa7c75763fedef4206242a43338808b2a8fa53db2aac89190fc94697ba3965070f8946e77d66b2cab3ccdb4854e12500b0b325b63f848f6858854e3b77999f

Download Submit
C:\Windows\System32\ZjhysyA.exe

Filesize
1.1MB

MD5
2b4fb5cf51a8585c34ec9bdb8b66651e

SHA1
b941a421eaa1b964ee930a38a3743ad120ffbabc

SHA256
88815a6c31c2f2335b536ba1b20bd12f002f3b618fbba62dc6811317dc0557e7

SHA512
503ca50b6809fe1ca6bbd64e2d2c4a90e979e486bb0e176ef38f1d26d04aec8df690d624659de5c72925ea0aeeea27c2a74ff443aeebfab19f2bd27d0255387d

Download Submit
C:\Windows\System32\ZomfcWv.exe

Filesize
1.1MB

MD5
cc103dfa046281e2201992a169a8258a

SHA1
76f0dc02fee414af9042f36ebb2e94ec10734db3

SHA256
a2a4e1015c20d3453d7cc8922a9c072215f39dab6c767e40c451e327b4b474ad

SHA512
32bc1d51d83607dcc283eb53a3748543cccc66e5faf601414313da76151549485b819f56d9220c711b5ddce21a74ce542f93d616ed6c55dfcab60c5f9c8f754b

Download Submit
C:\Windows\System32\alAMTlx.exe

Filesize
1.1MB

MD5
ccc8bc579e50eed26c9cb0dfe186d5e1

SHA1
e78ea57177bdbeb5ed13be6232120cd40d2dce79

SHA256
64ada5efdf3a39184c92f127e3da3c7561fd6a783f6c0a47d084f194550995b6

SHA512
c133af3322c03325f9f1a92e83ef2379df62015949974c1ba6878a2542a3849d4385f89c4f4fed2d495082d5a8940308700b514661a0ff4f7fa3a3af10e99686

Download Submit
C:\Windows\System32\cSKdrGm.exe

Filesize
1.1MB

MD5
c2159ae1e0b0ef87abf37f25e987a6f8

SHA1
69d19e17760e6b83df94d383d8a56f44464d2181

SHA256
5e3d2023d139c00d67336d28123084b3fa625be2d633764f031a097e1cc165c4

SHA512
4cd28eebd353856aa9de919590ba3ad05c9701df0c2ff870fff8b77c1e6054cf46d5e9032fa93c41a7880ca5b04b35ce6339d9efd4e3da865f38bfe842885b90

Download Submit
C:\Windows\System32\hFSlZjd.exe

Filesize
1.1MB

MD5
2ebf500fc7810f96bf166a37b755a3c9

SHA1
063897b6906a3011776615a1014288f9dd50a38e

SHA256
cb9d83324e66e1d9868e2587e3b96a4192f014f48130d52e7908471dbef477af

SHA512
cb3ecac7cd106f3b0086b4014bc4af663ddc6b116f265cc001187c7b9bc6d819206a824e0dca2adbe275386f9f24ad1006f1ed6fd2516a083e721bfd841b56e5

Download Submit
C:\Windows\System32\ptukvFr.exe

Filesize
1.1MB

MD5
25576ea5a5003f6239255de9e56fa359

SHA1
9d6e96919b2a8b37f75075d2cb681e1649244aba

SHA256
795da25c1a213c771ae31f4563d0347888c8d459f9d7e5f2d72e7c3177c8f827

SHA512
19d9d001d74d509a1843a9a586ddeb581b2b671a383c8cecd82e95cb5f85b6722689c437a754c7bef0f404b64bb7ecda80714f3f4397f5be36a2f746e987fe9b

Download Submit
C:\Windows\System32\rIasPpl.exe

Filesize
1.1MB

MD5
be4c0b3dd569682732910210502db24f

SHA1
fbbc7d9a0f02e5ac0ef004472c803a4c508ee3d8

SHA256
88b53452cb825f3c5d1d15aa273c5ba2a31df4205beba768b82667e861abb58b

SHA512
ad1d4a2e484fae800f41fb7bec51e0dee405bce6db8a4234d432ef661f86f08a1d83ff639050a92d6014a4c7f7bb36a891fa00f77a6c06480f96170e2e356822

Download Submit
C:\Windows\System32\rRQHYyJ.exe

Filesize
1.1MB

MD5
9b9dd59e0f9fb7c04d6e4f94cad17c08

SHA1
279c1520bc9f42dacddc72a37f333b3b09915c9f

SHA256
b5f93e38803823552284f276ca129906a0a0bf2af6d00804cafbf3c94efba961

SHA512
66b5ce4a1edd25bd4ecc5bb993309a102f619fa8f5ba4011afb813653852500408e8504bd5e6c86139f46fab06fea173adfaa5bcc9c0fc8f0280318c5f6010c8

Download Submit
C:\Windows\System32\rRWsKJg.exe

Filesize
1.1MB

MD5
9ef42b4726b568f75cea5e8f3fd3ee5a

SHA1
23f6adb73f71c84e8095fcdd95b6cef139a70247

SHA256
ee637a44a85d1ab67f60adf781c1cdea8a24f4f6806f63bc5c1f0ba9157570d5

SHA512
60ce61780476ac5c2eccf27107635fd359e140e3163cdf9108d3e5a53cf27f5c275bcd47c3427d3456e6f68fc4c6e5571df80012d4d59f5ff36738f4b78f75c2

Download Submit
C:\Windows\System32\sKRnXQK.exe

Filesize
1.1MB

MD5
0820e3054f7a7a3d12ce826497459670

SHA1
e67ccb85301b11972edfc78ee670f7dd901c30cf

SHA256
74cce6a7b49e88b27b06f5a38c097cc9a488f7c5f3fb9b920858148e4f96cf3a

SHA512
a3cecc263fa8d5b4608eaabc93a6f03eedcee52c6ca2e732e5c424a63a29e5df33bab9f7fecb15d853dea355fd09c85626b04c0ebfa669e8f825d25c65dc2231

Download Submit
C:\Windows\System32\vKYOBTd.exe

Filesize
1.1MB

MD5
1908cfb5848b7489d04234d438de66ea

SHA1
326b4bc0ec67c825c99df022522a84cdc58fed62

SHA256
e240503d2e53fa8e890c596797c9c65e67a6e1b2585b0cd6419ac4a5a829d24e

SHA512
9b87a962b6e1c3a08a5896aef3742f38ddfbd468aac4f1517ad96cacefd928d0c2ede728daa67470de296180d15b7374b7ea3deb00c56f965380e1d73cceecff

Download Submit
C:\Windows\System32\xVdzAGU.exe

Filesize
1.1MB

MD5
970d0f44f6ce3d11f77183125bfebda7

SHA1
27a3c44af83f954ec3f041be73691847991d24bb

SHA256
6a00c8bb5082a89476a6e3b06370b7969f454f1adb3e3dbf55d07794ce78d38b

SHA512
59994d9eb11b473fbf87778c29c18a2ab196ce179db7b2dc690c1948a254d88f18b3ebba6d88386cfd99ee42dad94a9a79a937a8b66057ca48f836307f2445e7

Download Submit
C:\Windows\System32\zZWoyJf.exe

Filesize
1.1MB

MD5
311ed64932024554d49058f7682ee327

SHA1
36eaafacdaec2e759586a3a3b32c17eb14c210e0

SHA256
2949bd960d377505649103c9349777ad403be5e3f33dfb4204f88f486c67d383

SHA512
cd70006d3cc5ae677fa3fde17c08cece341f5afcefd50d45f292f8a9b4f824b8d276c6dde515acefb2fcf8a50b7f4c2b97ea1998c0c38acf590f204136cb7174

Download Submit
\Windows\System32\FTOZFTz.exe

Filesize
1.1MB

MD5
1a2caeb2cc848210a21a32b0b9a99afd

SHA1
02c58633ba7119012b45403cb48833c15dffab31

SHA256
26061eaacace7fa4e7bef494189021937051b6be26e8c851923ef7af7519c287

SHA512
479d07392755a3f79fd61c06a331846c20767eaba197ea306f2260f158ef98b09aa9faddd12a82149d3c73d8650cfeb347a4badf60a7695d3f225fc3e94324e0

Download Submit
\Windows\System32\OpYeRcF.exe

Filesize
1.1MB

MD5
d09f3d6b01a5e83c7d3df23588a891c3

SHA1
8115c047caad60c244a5197d42a0f4c9ce6a7f93

SHA256
b24d3ca61475993f1cbc5fd6dd9c2da9fb6f4f2909768749d0ca3185971b3606

SHA512
fbebd5974dbbff58a121b632a8641acc351c85dad36fce61b5f7cf26dacb0c8fdb7c9307560b3937e8971f7003813e58260d8c8f722c29b74f492821e478b536

Download Submit
\Windows\System32\gkPOzcj.exe

Filesize
1.1MB

MD5
30bcc1f0a9da17953e19ee569a63c333

SHA1
f44bca8aaca0c2b02f5bf3f4b38212034e751d6b

SHA256
0ae6183ede9d570d64c255a3e671123bd751a9e4db633de98f7ff68863de2ee6

SHA512
60c891b248cbe98b045d69c263750a5ccb8ea112afe61bfb24ed933b50d4377d3adcbc72067f453c2868f3baf57e357ba2f3d249188e1d1a2b7276ef9f0d3a25

Download Submit
\Windows\System32\izfZbgK.exe

Filesize
1.1MB

MD5
96d08b123728ac832b64d65de96f4214

SHA1
28cf74b79956a5e8e679430641c36a36c4b0dfd6

SHA256
55912bf6bcf7643dbab75122ce78fc87a9a6e9793c4a22c7e1d119037b88a9c7

SHA512
9b203a9986831bb0fe3bec033d59405264ec3027477842001b74fbf9e7536700c004c48fc35e4867fdf126ff160ad9b8b45ade229dc6b56be0e0ced4d1e84161

Download Submit
\Windows\System32\kDLcCfe.exe

Filesize
1.1MB

MD5
600b293b641a442c9d8ef0352a7e7131

SHA1
c650205c7a560ec01436fce6f0651480eff473a1

SHA256
4bfdc938ad78f7c074c77b77b9da6b53929f357541e3a656ce3cc36bd5e316d1

SHA512
c7a0459f85992356eebd652840baa2f730b88a662f4d31a00a144381d597a29273264b846c2e01918c85b35a797e11e36f596078195639ced69ae05defb93418

Download Submit
memory/580-101-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-62-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/580-2218-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-2592-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-2223-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-8-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-3756-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/580-717-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-27-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/580-0-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/580-137-0x000000013F5F0000-0x000000013F9E1000-memory.dmp

Filesize
3.9MB

Download
memory/580-36-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/580-124-0x000000013F100000-0x000000013F4F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-56-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-135-0x000000013FF30000-0x0000000140321000-memory.dmp

Filesize
3.9MB

Download
memory/580-16-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-22-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/580-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/580-61-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/580-64-0x0000000001F00000-0x00000000022F1000-memory.dmp

Filesize
3.9MB

Download
memory/1460-13-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/1460-3757-0x000000013F870000-0x000000013FC61000-memory.dmp

Filesize
3.9MB

Download
memory/2076-15-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-369-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2076-3758-0x000000013F700000-0x000000013FAF1000-memory.dmp

Filesize
3.9MB

Download
memory/2388-37-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2388-3769-0x000000013F020000-0x000000013F411000-memory.dmp

Filesize
3.9MB

Download
memory/2564-3762-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2564-119-0x000000013F900000-0x000000013FCF1000-memory.dmp

Filesize
3.9MB

Download
memory/2664-3760-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2664-63-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2768-65-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2768-3792-0x000000013F180000-0x000000013F571000-memory.dmp

Filesize
3.9MB

Download
memory/2812-58-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2812-3759-0x000000013F790000-0x000000013FB81000-memory.dmp

Filesize
3.9MB

Download
memory/2820-59-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/2820-3763-0x000000013F970000-0x000000013FD61000-memory.dmp

Filesize
3.9MB

Download
memory/3040-3754-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/3040-26-0x000000013FDE0000-0x00000001401D1000-memory.dmp

Filesize
3.9MB

Download
memory/3052-141-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/3052-3774-0x000000013F520000-0x000000013F911000-memory.dmp

Filesize
3.9MB

Download
memory/3064-3755-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/3064-29-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/3064-1246-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download