xmrig | 229010837e64b0b2c57293bc88f47a2a74a04cb2c404515fc151444b6ada62ff

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
01/08/2024, 23:52

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

20fa013c2fb7b744955de34354661a50N.exe
Size

1.0MB
MD5

20fa013c2fb7b744955de34354661a50
SHA1

2b93ccf8826dcb2276d1b87635616586e29c623c
SHA256

229010837e64b0b2c57293bc88f47a2a74a04cb2c404515fc151444b6ada62ff
SHA512

5cd060abff140db2713d4c6cd5a6a0c5668512b93d3899cd2078f78ca435af2074d56fe2aaaa677df102e82759adf017b60867d9e58a21db9c81e7577ce7d5e4
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcqCarCUu1WXmI:knw9oUUEEDl37jcq1U1WV

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 25 IoCs

miner

resource	yara_rule
behavioral1/memory/1804-467-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2844-465-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/2652-463-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2264-461-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2756-459-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2808-450-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2708-338-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2812-371-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2744-368-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig
behavioral1/memory/1588-323-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2180-302-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2224-290-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/1272-3560-0x000000013F210000-0x000000013F601000-memory.dmp	xmrig
behavioral1/memory/2224-3973-0x000000013FF00000-0x00000001402F1000-memory.dmp	xmrig
behavioral1/memory/1588-3974-0x000000013FA10000-0x000000013FE01000-memory.dmp	xmrig
behavioral1/memory/2812-4059-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	xmrig
behavioral1/memory/2756-4056-0x000000013F800000-0x000000013FBF1000-memory.dmp	xmrig
behavioral1/memory/2180-4063-0x000000013FEF0000-0x00000001402E1000-memory.dmp	xmrig
behavioral1/memory/2708-4061-0x000000013FFE0000-0x00000001403D1000-memory.dmp	xmrig
behavioral1/memory/2652-4054-0x000000013FF50000-0x0000000140341000-memory.dmp	xmrig
behavioral1/memory/2264-4036-0x000000013F920000-0x000000013FD11000-memory.dmp	xmrig
behavioral1/memory/2844-4033-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	xmrig
behavioral1/memory/1804-4052-0x000000013F550000-0x000000013F941000-memory.dmp	xmrig
behavioral1/memory/2808-4041-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2744-4018-0x000000013F320000-0x000000013F711000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2224	lsWNgCO.exe
2180	DyzdvSZ.exe
1588	PMPhiuR.exe
2708	aZSakTL.exe
2744	DSYpZvc.exe
2812	JvPyPSO.exe
2808	mYfszFx.exe
2756	BAMqvCB.exe
2264	mXDnCGf.exe
2652	OXDPlCu.exe
2844	quiDeGs.exe
1804	PuxhmDX.exe
2936	LOhKodW.exe
2620	BVHyHZh.exe
2660	cizUsDk.exe
2784	HCuoDPE.exe
2668	cCbSuRD.exe
2316	CkMhumY.exe
352	DOZXWGu.exe
2676	AuqUldR.exe
640	bqokAZG.exe
3012	YQskIJt.exe
3008	QFlJmZE.exe
1196	AagnqOM.exe
2888	fBwOfFo.exe
2016	NoMkqfQ.exe
2404	qqhRgAY.exe
1956	WxOXUbH.exe
2344	ecBRnuq.exe
2408	FjGVKPN.exe
980	PXIJeFw.exe
908	bPUVsaF.exe
584	uAyRJta.exe
536	eZDcxYi.exe
596	BFHsTDh.exe
3068	fnTWRFw.exe
1048	oZSaTol.exe
1560	pkTSoeN.exe
1772	GymNDDi.exe
1780	SCWEBqA.exe
2548	fxJSoDO.exe
1348	XItSSCw.exe
1628	jyCVMpV.exe
2480	FpIXQkz.exe
1072	vfnbmon.exe
2444	yYMmFnb.exe
2380	xJofhJs.exe
688	QDZJrkh.exe
2428	GvjlEYd.exe
2588	qpSvvwt.exe
2596	NUXEYvb.exe
1976	JiTTGpw.exe
1740	JScpkBc.exe
2300	QmXfguS.exe
1664	OJRFYgh.exe
1860	KgnnpCi.exe
1816	SXvAPZX.exe
2384	LUKyOwK.exe
2092	UlvGNPF.exe
2468	liYPkvg.exe
2720	WqvYbaJ.exe
2944	LwMAlWW.exe
2780	zYfDLUh.exe
2632	eMstajQ.exe

Loads dropped DLL 64 IoCs

pid	Process
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe
1272	20fa013c2fb7b744955de34354661a50N.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1272-0-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/files/0x000c000000012277-6.dat	upx
behavioral1/files/0x0008000000016cc8-11.dat	upx
behavioral1/files/0x0008000000016d21-15.dat	upx
behavioral1/files/0x0007000000016d3a-21.dat	upx
behavioral1/files/0x0007000000016d42-25.dat	upx
behavioral1/files/0x0007000000016d56-29.dat	upx
behavioral1/files/0x0009000000016d5f-32.dat	upx
behavioral1/files/0x0005000000018716-40.dat	upx
behavioral1/files/0x0005000000018718-44.dat	upx
behavioral1/files/0x0006000000018ba5-56.dat	upx
behavioral1/files/0x0006000000018bbc-64.dat	upx
behavioral1/files/0x0006000000018bc1-68.dat	upx
behavioral1/files/0x0006000000018bf2-80.dat	upx
behavioral1/files/0x00050000000193e6-102.dat	upx
behavioral1/files/0x000500000001940f-106.dat	upx
behavioral1/files/0x0005000000019419-112.dat	upx
behavioral1/files/0x00050000000194f3-132.dat	upx
behavioral1/memory/1804-467-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2844-465-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/2652-463-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2264-461-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2756-459-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2808-450-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2708-338-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2812-371-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2744-368-0x000000013F320000-0x000000013F711000-memory.dmp	upx
behavioral1/memory/1588-323-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2180-302-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2224-290-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/files/0x00050000000194e9-128.dat	upx
behavioral1/files/0x00050000000194e0-124.dat	upx
behavioral1/files/0x00050000000194d4-120.dat	upx
behavioral1/files/0x00050000000194cc-116.dat	upx
behavioral1/files/0x00050000000193b7-100.dat	upx
behavioral1/files/0x0005000000019209-96.dat	upx
behavioral1/files/0x0006000000018c44-92.dat	upx
behavioral1/files/0x0006000000018c3b-88.dat	upx
behavioral1/files/0x0006000000018c16-84.dat	upx
behavioral1/files/0x0006000000018be0-76.dat	upx
behavioral1/files/0x0006000000018bc7-72.dat	upx
behavioral1/files/0x0006000000018bb8-60.dat	upx
behavioral1/files/0x0006000000018b7d-52.dat	upx
behavioral1/files/0x0005000000018728-48.dat	upx
behavioral1/files/0x00060000000175e4-36.dat	upx
behavioral1/memory/1272-3560-0x000000013F210000-0x000000013F601000-memory.dmp	upx
behavioral1/memory/2224-3973-0x000000013FF00000-0x00000001402F1000-memory.dmp	upx
behavioral1/memory/1588-3974-0x000000013FA10000-0x000000013FE01000-memory.dmp	upx
behavioral1/memory/2812-4059-0x000000013F3C0000-0x000000013F7B1000-memory.dmp	upx
behavioral1/memory/2756-4056-0x000000013F800000-0x000000013FBF1000-memory.dmp	upx
behavioral1/memory/2180-4063-0x000000013FEF0000-0x00000001402E1000-memory.dmp	upx
behavioral1/memory/2708-4061-0x000000013FFE0000-0x00000001403D1000-memory.dmp	upx
behavioral1/memory/2652-4054-0x000000013FF50000-0x0000000140341000-memory.dmp	upx
behavioral1/memory/2264-4036-0x000000013F920000-0x000000013FD11000-memory.dmp	upx
behavioral1/memory/2844-4033-0x000000013F3E0000-0x000000013F7D1000-memory.dmp	upx
behavioral1/memory/1804-4052-0x000000013F550000-0x000000013F941000-memory.dmp	upx
behavioral1/memory/2808-4041-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/2744-4018-0x000000013F320000-0x000000013F711000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\dOJZuNC.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\tTMvGLx.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\akWszqy.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\mERwEFo.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\QfTKVVE.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\lLxhZhk.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\wjHZeXr.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\wRCpwki.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\JrpIcIr.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\YBTAkBo.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\ddjsSgX.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\IyqMxRf.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\cnKibeS.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\nJNLshF.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\QwUgfiW.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\SghbbSV.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\BOFNsFr.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\QmXfguS.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\zjYapcZ.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\oZoWczb.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\GLkeSnY.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\qGZEtyk.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\jyaFhxf.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\jLxNFWe.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\oYQHCnD.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\rTCgexq.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\pCKydYP.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\BTcavbk.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\lrVJbhT.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\ZTjcFXg.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\WwYufQr.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\VJnbTnt.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\XTDdLqH.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\TUhEzMi.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\nDwmlMY.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\fMVeVFf.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\RPxQCWv.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\jEdubop.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\SNGdzpD.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\EniJPGa.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\pkTSoeN.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\XFkVGJy.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\KgQhRxN.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\OFnXYKC.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\vZXXxEJ.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\ocxWHND.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\VwfeimW.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\iRTVqyF.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\GFvjgzH.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\WPteRsV.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\PhTistG.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\MyJzVfT.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\VjngGsK.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\WvaTrwY.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\wlgHaMN.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\llvOGmB.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\NCsbJmX.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\XsCdMIB.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\cwjpvZD.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\TayxlfG.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\NUXEYvb.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\OSuBGjr.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\evUIBbv.exe	20fa013c2fb7b744955de34354661a50N.exe
File created	C:\Windows\System32\DqMdhuW.exe	20fa013c2fb7b744955de34354661a50N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1272 wrote to memory of 2224	1272	20fa013c2fb7b744955de34354661a50N.exe	31
PID 1272 wrote to memory of 2224	1272	20fa013c2fb7b744955de34354661a50N.exe	31
PID 1272 wrote to memory of 2224	1272	20fa013c2fb7b744955de34354661a50N.exe	31
PID 1272 wrote to memory of 2180	1272	20fa013c2fb7b744955de34354661a50N.exe	32
PID 1272 wrote to memory of 2180	1272	20fa013c2fb7b744955de34354661a50N.exe	32
PID 1272 wrote to memory of 2180	1272	20fa013c2fb7b744955de34354661a50N.exe	32
PID 1272 wrote to memory of 1588	1272	20fa013c2fb7b744955de34354661a50N.exe	33
PID 1272 wrote to memory of 1588	1272	20fa013c2fb7b744955de34354661a50N.exe	33
PID 1272 wrote to memory of 1588	1272	20fa013c2fb7b744955de34354661a50N.exe	33
PID 1272 wrote to memory of 2708	1272	20fa013c2fb7b744955de34354661a50N.exe	34
PID 1272 wrote to memory of 2708	1272	20fa013c2fb7b744955de34354661a50N.exe	34
PID 1272 wrote to memory of 2708	1272	20fa013c2fb7b744955de34354661a50N.exe	34
PID 1272 wrote to memory of 2744	1272	20fa013c2fb7b744955de34354661a50N.exe	35
PID 1272 wrote to memory of 2744	1272	20fa013c2fb7b744955de34354661a50N.exe	35
PID 1272 wrote to memory of 2744	1272	20fa013c2fb7b744955de34354661a50N.exe	35
PID 1272 wrote to memory of 2812	1272	20fa013c2fb7b744955de34354661a50N.exe	36
PID 1272 wrote to memory of 2812	1272	20fa013c2fb7b744955de34354661a50N.exe	36
PID 1272 wrote to memory of 2812	1272	20fa013c2fb7b744955de34354661a50N.exe	36
PID 1272 wrote to memory of 2808	1272	20fa013c2fb7b744955de34354661a50N.exe	37
PID 1272 wrote to memory of 2808	1272	20fa013c2fb7b744955de34354661a50N.exe	37
PID 1272 wrote to memory of 2808	1272	20fa013c2fb7b744955de34354661a50N.exe	37
PID 1272 wrote to memory of 2756	1272	20fa013c2fb7b744955de34354661a50N.exe	38
PID 1272 wrote to memory of 2756	1272	20fa013c2fb7b744955de34354661a50N.exe	38
PID 1272 wrote to memory of 2756	1272	20fa013c2fb7b744955de34354661a50N.exe	38
PID 1272 wrote to memory of 2264	1272	20fa013c2fb7b744955de34354661a50N.exe	39
PID 1272 wrote to memory of 2264	1272	20fa013c2fb7b744955de34354661a50N.exe	39
PID 1272 wrote to memory of 2264	1272	20fa013c2fb7b744955de34354661a50N.exe	39
PID 1272 wrote to memory of 2652	1272	20fa013c2fb7b744955de34354661a50N.exe	40
PID 1272 wrote to memory of 2652	1272	20fa013c2fb7b744955de34354661a50N.exe	40
PID 1272 wrote to memory of 2652	1272	20fa013c2fb7b744955de34354661a50N.exe	40
PID 1272 wrote to memory of 2844	1272	20fa013c2fb7b744955de34354661a50N.exe	41
PID 1272 wrote to memory of 2844	1272	20fa013c2fb7b744955de34354661a50N.exe	41
PID 1272 wrote to memory of 2844	1272	20fa013c2fb7b744955de34354661a50N.exe	41
PID 1272 wrote to memory of 1804	1272	20fa013c2fb7b744955de34354661a50N.exe	42
PID 1272 wrote to memory of 1804	1272	20fa013c2fb7b744955de34354661a50N.exe	42
PID 1272 wrote to memory of 1804	1272	20fa013c2fb7b744955de34354661a50N.exe	42
PID 1272 wrote to memory of 2936	1272	20fa013c2fb7b744955de34354661a50N.exe	43
PID 1272 wrote to memory of 2936	1272	20fa013c2fb7b744955de34354661a50N.exe	43
PID 1272 wrote to memory of 2936	1272	20fa013c2fb7b744955de34354661a50N.exe	43
PID 1272 wrote to memory of 2620	1272	20fa013c2fb7b744955de34354661a50N.exe	44
PID 1272 wrote to memory of 2620	1272	20fa013c2fb7b744955de34354661a50N.exe	44
PID 1272 wrote to memory of 2620	1272	20fa013c2fb7b744955de34354661a50N.exe	44
PID 1272 wrote to memory of 2660	1272	20fa013c2fb7b744955de34354661a50N.exe	45
PID 1272 wrote to memory of 2660	1272	20fa013c2fb7b744955de34354661a50N.exe	45
PID 1272 wrote to memory of 2660	1272	20fa013c2fb7b744955de34354661a50N.exe	45
PID 1272 wrote to memory of 2784	1272	20fa013c2fb7b744955de34354661a50N.exe	46
PID 1272 wrote to memory of 2784	1272	20fa013c2fb7b744955de34354661a50N.exe	46
PID 1272 wrote to memory of 2784	1272	20fa013c2fb7b744955de34354661a50N.exe	46
PID 1272 wrote to memory of 2668	1272	20fa013c2fb7b744955de34354661a50N.exe	47
PID 1272 wrote to memory of 2668	1272	20fa013c2fb7b744955de34354661a50N.exe	47
PID 1272 wrote to memory of 2668	1272	20fa013c2fb7b744955de34354661a50N.exe	47
PID 1272 wrote to memory of 2316	1272	20fa013c2fb7b744955de34354661a50N.exe	48
PID 1272 wrote to memory of 2316	1272	20fa013c2fb7b744955de34354661a50N.exe	48
PID 1272 wrote to memory of 2316	1272	20fa013c2fb7b744955de34354661a50N.exe	48
PID 1272 wrote to memory of 352	1272	20fa013c2fb7b744955de34354661a50N.exe	49
PID 1272 wrote to memory of 352	1272	20fa013c2fb7b744955de34354661a50N.exe	49
PID 1272 wrote to memory of 352	1272	20fa013c2fb7b744955de34354661a50N.exe	49
PID 1272 wrote to memory of 2676	1272	20fa013c2fb7b744955de34354661a50N.exe	50
PID 1272 wrote to memory of 2676	1272	20fa013c2fb7b744955de34354661a50N.exe	50
PID 1272 wrote to memory of 2676	1272	20fa013c2fb7b744955de34354661a50N.exe	50
PID 1272 wrote to memory of 640	1272	20fa013c2fb7b744955de34354661a50N.exe	51
PID 1272 wrote to memory of 640	1272	20fa013c2fb7b744955de34354661a50N.exe	51
PID 1272 wrote to memory of 640	1272	20fa013c2fb7b744955de34354661a50N.exe	51
PID 1272 wrote to memory of 3012	1272	20fa013c2fb7b744955de34354661a50N.exe	52

C:\Users\Admin\AppData\Local\Temp\20fa013c2fb7b744955de34354661a50N.exe
"C:\Users\Admin\AppData\Local\Temp\20fa013c2fb7b744955de34354661a50N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1272
- C:\Windows\System32\lsWNgCO.exe
  C:\Windows\System32\lsWNgCO.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System32\DyzdvSZ.exe
  C:\Windows\System32\DyzdvSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\PMPhiuR.exe
  C:\Windows\System32\PMPhiuR.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\aZSakTL.exe
  C:\Windows\System32\aZSakTL.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\DSYpZvc.exe
  C:\Windows\System32\DSYpZvc.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\JvPyPSO.exe
  C:\Windows\System32\JvPyPSO.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\mYfszFx.exe
  C:\Windows\System32\mYfszFx.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\BAMqvCB.exe
  C:\Windows\System32\BAMqvCB.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\mXDnCGf.exe
  C:\Windows\System32\mXDnCGf.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\OXDPlCu.exe
  C:\Windows\System32\OXDPlCu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\quiDeGs.exe
  C:\Windows\System32\quiDeGs.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System32\PuxhmDX.exe
  C:\Windows\System32\PuxhmDX.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\LOhKodW.exe
  C:\Windows\System32\LOhKodW.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\BVHyHZh.exe
  C:\Windows\System32\BVHyHZh.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\cizUsDk.exe
  C:\Windows\System32\cizUsDk.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\HCuoDPE.exe
  C:\Windows\System32\HCuoDPE.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System32\cCbSuRD.exe
  C:\Windows\System32\cCbSuRD.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\CkMhumY.exe
  C:\Windows\System32\CkMhumY.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System32\DOZXWGu.exe
  C:\Windows\System32\DOZXWGu.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System32\AuqUldR.exe
  C:\Windows\System32\AuqUldR.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\bqokAZG.exe
  C:\Windows\System32\bqokAZG.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System32\YQskIJt.exe
  C:\Windows\System32\YQskIJt.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\QFlJmZE.exe
  C:\Windows\System32\QFlJmZE.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\AagnqOM.exe
  C:\Windows\System32\AagnqOM.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\fBwOfFo.exe
  C:\Windows\System32\fBwOfFo.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\NoMkqfQ.exe
  C:\Windows\System32\NoMkqfQ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\qqhRgAY.exe
  C:\Windows\System32\qqhRgAY.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\WxOXUbH.exe
  C:\Windows\System32\WxOXUbH.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System32\ecBRnuq.exe
  C:\Windows\System32\ecBRnuq.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\FjGVKPN.exe
  C:\Windows\System32\FjGVKPN.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\PXIJeFw.exe
  C:\Windows\System32\PXIJeFw.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\bPUVsaF.exe
  C:\Windows\System32\bPUVsaF.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\uAyRJta.exe
  C:\Windows\System32\uAyRJta.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System32\eZDcxYi.exe
  C:\Windows\System32\eZDcxYi.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\BFHsTDh.exe
  C:\Windows\System32\BFHsTDh.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\fnTWRFw.exe
  C:\Windows\System32\fnTWRFw.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System32\oZSaTol.exe
  C:\Windows\System32\oZSaTol.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\pkTSoeN.exe
  C:\Windows\System32\pkTSoeN.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\GymNDDi.exe
  C:\Windows\System32\GymNDDi.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\XItSSCw.exe
  C:\Windows\System32\XItSSCw.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\SCWEBqA.exe
  C:\Windows\System32\SCWEBqA.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\FpIXQkz.exe
  C:\Windows\System32\FpIXQkz.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\fxJSoDO.exe
  C:\Windows\System32\fxJSoDO.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\vfnbmon.exe
  C:\Windows\System32\vfnbmon.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System32\jyCVMpV.exe
  C:\Windows\System32\jyCVMpV.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\yYMmFnb.exe
  C:\Windows\System32\yYMmFnb.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System32\xJofhJs.exe
  C:\Windows\System32\xJofhJs.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\GvjlEYd.exe
  C:\Windows\System32\GvjlEYd.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\QDZJrkh.exe
  C:\Windows\System32\QDZJrkh.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\qpSvvwt.exe
  C:\Windows\System32\qpSvvwt.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\NUXEYvb.exe
  C:\Windows\System32\NUXEYvb.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System32\JiTTGpw.exe
  C:\Windows\System32\JiTTGpw.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\JScpkBc.exe
  C:\Windows\System32\JScpkBc.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\QmXfguS.exe
  C:\Windows\System32\QmXfguS.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\OJRFYgh.exe
  C:\Windows\System32\OJRFYgh.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\KgnnpCi.exe
  C:\Windows\System32\KgnnpCi.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\SXvAPZX.exe
  C:\Windows\System32\SXvAPZX.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\UlvGNPF.exe
  C:\Windows\System32\UlvGNPF.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\LUKyOwK.exe
  C:\Windows\System32\LUKyOwK.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\liYPkvg.exe
  C:\Windows\System32\liYPkvg.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\WqvYbaJ.exe
  C:\Windows\System32\WqvYbaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\LwMAlWW.exe
  C:\Windows\System32\LwMAlWW.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\zYfDLUh.exe
  C:\Windows\System32\zYfDLUh.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\eMstajQ.exe
  C:\Windows\System32\eMstajQ.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\uIQsGSS.exe
  C:\Windows\System32\uIQsGSS.exe
  2⤵
  PID:2336
- C:\Windows\System32\evLkbfb.exe
  C:\Windows\System32\evLkbfb.exe
  2⤵
  PID:1852
- C:\Windows\System32\QEzFUsV.exe
  C:\Windows\System32\QEzFUsV.exe
  2⤵
  PID:1020
- C:\Windows\System32\YsTvKFs.exe
  C:\Windows\System32\YsTvKFs.exe
  2⤵
  PID:2232
- C:\Windows\System32\fijnCRg.exe
  C:\Windows\System32\fijnCRg.exe
  2⤵
  PID:2032
- C:\Windows\System32\ptChlIw.exe
  C:\Windows\System32\ptChlIw.exe
  2⤵
  PID:2156
- C:\Windows\System32\lwqPjeB.exe
  C:\Windows\System32\lwqPjeB.exe
  2⤵
  PID:3056
- C:\Windows\System32\kiNZYYJ.exe
  C:\Windows\System32\kiNZYYJ.exe
  2⤵
  PID:3028
- C:\Windows\System32\ySNwnra.exe
  C:\Windows\System32\ySNwnra.exe
  2⤵
  PID:1692
- C:\Windows\System32\lnvAlMp.exe
  C:\Windows\System32\lnvAlMp.exe
  2⤵
  PID:2600
- C:\Windows\System32\AbuRZgn.exe
  C:\Windows\System32\AbuRZgn.exe
  2⤵
  PID:2816
- C:\Windows\System32\SHIjZGV.exe
  C:\Windows\System32\SHIjZGV.exe
  2⤵
  PID:988
- C:\Windows\System32\zyXpFfY.exe
  C:\Windows\System32\zyXpFfY.exe
  2⤵
  PID:2212
- C:\Windows\System32\wRCpwki.exe
  C:\Windows\System32\wRCpwki.exe
  2⤵
  PID:1704
- C:\Windows\System32\kmxvNod.exe
  C:\Windows\System32\kmxvNod.exe
  2⤵
  PID:1060
- C:\Windows\System32\VomUDHI.exe
  C:\Windows\System32\VomUDHI.exe
  2⤵
  PID:1288
- C:\Windows\System32\lPFhtgU.exe
  C:\Windows\System32\lPFhtgU.exe
  2⤵
  PID:932
- C:\Windows\System32\PeBNjif.exe
  C:\Windows\System32\PeBNjif.exe
  2⤵
  PID:1116
- C:\Windows\System32\WPUbQoW.exe
  C:\Windows\System32\WPUbQoW.exe
  2⤵
  PID:844
- C:\Windows\System32\EtdumJV.exe
  C:\Windows\System32\EtdumJV.exe
  2⤵
  PID:1592
- C:\Windows\System32\kFhTlQz.exe
  C:\Windows\System32\kFhTlQz.exe
  2⤵
  PID:1744
- C:\Windows\System32\BTcavbk.exe
  C:\Windows\System32\BTcavbk.exe
  2⤵
  PID:1284
- C:\Windows\System32\UrxVoqa.exe
  C:\Windows\System32\UrxVoqa.exe
  2⤵
  PID:1532
- C:\Windows\System32\VRiYpbx.exe
  C:\Windows\System32\VRiYpbx.exe
  2⤵
  PID:1840
- C:\Windows\System32\gyQznHI.exe
  C:\Windows\System32\gyQznHI.exe
  2⤵
  PID:1624
- C:\Windows\System32\igJcgkZ.exe
  C:\Windows\System32\igJcgkZ.exe
  2⤵
  PID:2460
- C:\Windows\System32\ynsyyaG.exe
  C:\Windows\System32\ynsyyaG.exe
  2⤵
  PID:2448
- C:\Windows\System32\CIOWdjq.exe
  C:\Windows\System32\CIOWdjq.exe
  2⤵
  PID:2712
- C:\Windows\System32\gMjWqOt.exe
  C:\Windows\System32\gMjWqOt.exe
  2⤵
  PID:2164
- C:\Windows\System32\xZlMAPn.exe
  C:\Windows\System32\xZlMAPn.exe
  2⤵
  PID:1644
- C:\Windows\System32\kVCUYWa.exe
  C:\Windows\System32\kVCUYWa.exe
  2⤵
  PID:792
- C:\Windows\System32\JnTlYUi.exe
  C:\Windows\System32\JnTlYUi.exe
  2⤵
  PID:760
- C:\Windows\System32\FJytjWt.exe
  C:\Windows\System32\FJytjWt.exe
  2⤵
  PID:1752
- C:\Windows\System32\nQXcagQ.exe
  C:\Windows\System32\nQXcagQ.exe
  2⤵
  PID:1552
- C:\Windows\System32\niHqzPC.exe
  C:\Windows\System32\niHqzPC.exe
  2⤵
  PID:2240
- C:\Windows\System32\MSuQwUQ.exe
  C:\Windows\System32\MSuQwUQ.exe
  2⤵
  PID:1576
- C:\Windows\System32\nVSgULv.exe
  C:\Windows\System32\nVSgULv.exe
  2⤵
  PID:2244
- C:\Windows\System32\NTYivCj.exe
  C:\Windows\System32\NTYivCj.exe
  2⤵
  PID:2080
- C:\Windows\System32\TtJQmjv.exe
  C:\Windows\System32\TtJQmjv.exe
  2⤵
  PID:2832
- C:\Windows\System32\jZiDISU.exe
  C:\Windows\System32\jZiDISU.exe
  2⤵
  PID:2328
- C:\Windows\System32\PvVzFXo.exe
  C:\Windows\System32\PvVzFXo.exe
  2⤵
  PID:2980
- C:\Windows\System32\ygRPvLE.exe
  C:\Windows\System32\ygRPvLE.exe
  2⤵
  PID:2072
- C:\Windows\System32\HmTEvKE.exe
  C:\Windows\System32\HmTEvKE.exe
  2⤵
  PID:2584
- C:\Windows\System32\DGfYoOB.exe
  C:\Windows\System32\DGfYoOB.exe
  2⤵
  PID:2880
- C:\Windows\System32\ocrGnBA.exe
  C:\Windows\System32\ocrGnBA.exe
  2⤵
  PID:3000
- C:\Windows\System32\nKcYEtV.exe
  C:\Windows\System32\nKcYEtV.exe
  2⤵
  PID:984
- C:\Windows\System32\VSQjbrg.exe
  C:\Windows\System32\VSQjbrg.exe
  2⤵
  PID:2052
- C:\Windows\System32\yMJsjFU.exe
  C:\Windows\System32\yMJsjFU.exe
  2⤵
  PID:2440
- C:\Windows\System32\tJGpWFA.exe
  C:\Windows\System32\tJGpWFA.exe
  2⤵
  PID:1372
- C:\Windows\System32\roCBqOM.exe
  C:\Windows\System32\roCBqOM.exe
  2⤵
  PID:1824
- C:\Windows\System32\yHdKQwb.exe
  C:\Windows\System32\yHdKQwb.exe
  2⤵
  PID:1760
- C:\Windows\System32\FdMXcRr.exe
  C:\Windows\System32\FdMXcRr.exe
  2⤵
  PID:2800
- C:\Windows\System32\QEjsRVT.exe
  C:\Windows\System32\QEjsRVT.exe
  2⤵
  PID:2680
- C:\Windows\System32\lOtmceM.exe
  C:\Windows\System32\lOtmceM.exe
  2⤵
  PID:1636
- C:\Windows\System32\MORUpFL.exe
  C:\Windows\System32\MORUpFL.exe
  2⤵
  PID:2736
- C:\Windows\System32\fMVeVFf.exe
  C:\Windows\System32\fMVeVFf.exe
  2⤵
  PID:1456
- C:\Windows\System32\xrXgVzs.exe
  C:\Windows\System32\xrXgVzs.exe
  2⤵
  PID:2320
- C:\Windows\System32\MgKiHhN.exe
  C:\Windows\System32\MgKiHhN.exe
  2⤵
  PID:1764
- C:\Windows\System32\OZOkYif.exe
  C:\Windows\System32\OZOkYif.exe
  2⤵
  PID:704
- C:\Windows\System32\fUwdoKE.exe
  C:\Windows\System32\fUwdoKE.exe
  2⤵
  PID:2188
- C:\Windows\System32\QjBDgks.exe
  C:\Windows\System32\QjBDgks.exe
  2⤵
  PID:1696
- C:\Windows\System32\udFajau.exe
  C:\Windows\System32\udFajau.exe
  2⤵
  PID:1612
- C:\Windows\System32\wSPDCqy.exe
  C:\Windows\System32\wSPDCqy.exe
  2⤵
  PID:1808
- C:\Windows\System32\ocxWHND.exe
  C:\Windows\System32\ocxWHND.exe
  2⤵
  PID:2900
- C:\Windows\System32\BmTlJFs.exe
  C:\Windows\System32\BmTlJFs.exe
  2⤵
  PID:3084
- C:\Windows\System32\fAWmiqJ.exe
  C:\Windows\System32\fAWmiqJ.exe
  2⤵
  PID:3100
- C:\Windows\System32\OSuBGjr.exe
  C:\Windows\System32\OSuBGjr.exe
  2⤵
  PID:3244
- C:\Windows\System32\FcYjmtE.exe
  C:\Windows\System32\FcYjmtE.exe
  2⤵
  PID:3280
- C:\Windows\System32\tKHhyNt.exe
  C:\Windows\System32\tKHhyNt.exe
  2⤵
  PID:3300
- C:\Windows\System32\pkKNkqd.exe
  C:\Windows\System32\pkKNkqd.exe
  2⤵
  PID:3336
- C:\Windows\System32\opChlCL.exe
  C:\Windows\System32\opChlCL.exe
  2⤵
  PID:3352
- C:\Windows\System32\tMBkgXV.exe
  C:\Windows\System32\tMBkgXV.exe
  2⤵
  PID:3368
- C:\Windows\System32\pGxuhDf.exe
  C:\Windows\System32\pGxuhDf.exe
  2⤵
  PID:3384
- C:\Windows\System32\pBdVfrJ.exe
  C:\Windows\System32\pBdVfrJ.exe
  2⤵
  PID:3400
- C:\Windows\System32\PCyokPo.exe
  C:\Windows\System32\PCyokPo.exe
  2⤵
  PID:3416
- C:\Windows\System32\wlgHaMN.exe
  C:\Windows\System32\wlgHaMN.exe
  2⤵
  PID:3432
- C:\Windows\System32\tdTICdb.exe
  C:\Windows\System32\tdTICdb.exe
  2⤵
  PID:3448
- C:\Windows\System32\WNNStWV.exe
  C:\Windows\System32\WNNStWV.exe
  2⤵
  PID:3464
- C:\Windows\System32\YvEkgAs.exe
  C:\Windows\System32\YvEkgAs.exe
  2⤵
  PID:3480
- C:\Windows\System32\xVcHatR.exe
  C:\Windows\System32\xVcHatR.exe
  2⤵
  PID:3496
- C:\Windows\System32\KagVqOv.exe
  C:\Windows\System32\KagVqOv.exe
  2⤵
  PID:3512
- C:\Windows\System32\tKJFAKj.exe
  C:\Windows\System32\tKJFAKj.exe
  2⤵
  PID:3568
- C:\Windows\System32\MbtjCsj.exe
  C:\Windows\System32\MbtjCsj.exe
  2⤵
  PID:3600
- C:\Windows\System32\AQknBDH.exe
  C:\Windows\System32\AQknBDH.exe
  2⤵
  PID:3616
- C:\Windows\System32\ubuqbMY.exe
  C:\Windows\System32\ubuqbMY.exe
  2⤵
  PID:3636
- C:\Windows\System32\OoDykBq.exe
  C:\Windows\System32\OoDykBq.exe
  2⤵
  PID:3652
- C:\Windows\System32\BCKjEDG.exe
  C:\Windows\System32\BCKjEDG.exe
  2⤵
  PID:3668
- C:\Windows\System32\fSzOTou.exe
  C:\Windows\System32\fSzOTou.exe
  2⤵
  PID:3688
- C:\Windows\System32\RcwaoQv.exe
  C:\Windows\System32\RcwaoQv.exe
  2⤵
  PID:3704
- C:\Windows\System32\RPxQCWv.exe
  C:\Windows\System32\RPxQCWv.exe
  2⤵
  PID:3740
- C:\Windows\System32\HgVQIZY.exe
  C:\Windows\System32\HgVQIZY.exe
  2⤵
  PID:3756
- C:\Windows\System32\aoTDQFg.exe
  C:\Windows\System32\aoTDQFg.exe
  2⤵
  PID:3776
- C:\Windows\System32\fPYsFHF.exe
  C:\Windows\System32\fPYsFHF.exe
  2⤵
  PID:3792
- C:\Windows\System32\xkuKYqr.exe
  C:\Windows\System32\xkuKYqr.exe
  2⤵
  PID:3808
- C:\Windows\System32\sPYshlm.exe
  C:\Windows\System32\sPYshlm.exe
  2⤵
  PID:3828
- C:\Windows\System32\JPCmdeD.exe
  C:\Windows\System32\JPCmdeD.exe
  2⤵
  PID:3844
- C:\Windows\System32\prjPHaD.exe
  C:\Windows\System32\prjPHaD.exe
  2⤵
  PID:3860
- C:\Windows\System32\wHtkLFz.exe
  C:\Windows\System32\wHtkLFz.exe
  2⤵
  PID:3876
- C:\Windows\System32\ZqZJyBA.exe
  C:\Windows\System32\ZqZJyBA.exe
  2⤵
  PID:3892
- C:\Windows\System32\lveUYmv.exe
  C:\Windows\System32\lveUYmv.exe
  2⤵
  PID:3908
- C:\Windows\System32\jwsuwDa.exe
  C:\Windows\System32\jwsuwDa.exe
  2⤵
  PID:3924
- C:\Windows\System32\VCerPJj.exe
  C:\Windows\System32\VCerPJj.exe
  2⤵
  PID:3940
- C:\Windows\System32\PQNkyfi.exe
  C:\Windows\System32\PQNkyfi.exe
  2⤵
  PID:3968
- C:\Windows\System32\FICkawh.exe
  C:\Windows\System32\FICkawh.exe
  2⤵
  PID:3984
- C:\Windows\System32\nxsFvTb.exe
  C:\Windows\System32\nxsFvTb.exe
  2⤵
  PID:4000
- C:\Windows\System32\OKZYaWe.exe
  C:\Windows\System32\OKZYaWe.exe
  2⤵
  PID:4016
- C:\Windows\System32\NdrTaGq.exe
  C:\Windows\System32\NdrTaGq.exe
  2⤵
  PID:4032
- C:\Windows\System32\TqvcXbn.exe
  C:\Windows\System32\TqvcXbn.exe
  2⤵
  PID:4048
- C:\Windows\System32\GxfgdLr.exe
  C:\Windows\System32\GxfgdLr.exe
  2⤵
  PID:4064
- C:\Windows\System32\TmPcYLe.exe
  C:\Windows\System32\TmPcYLe.exe
  2⤵
  PID:4080
- C:\Windows\System32\lrVJbhT.exe
  C:\Windows\System32\lrVJbhT.exe
  2⤵
  PID:2828
- C:\Windows\System32\JZdsOLg.exe
  C:\Windows\System32\JZdsOLg.exe
  2⤵
  PID:2640
- C:\Windows\System32\FFvzkhj.exe
  C:\Windows\System32\FFvzkhj.exe
  2⤵
  PID:2028
- C:\Windows\System32\qGZEtyk.exe
  C:\Windows\System32\qGZEtyk.exe
  2⤵
  PID:2152
- C:\Windows\System32\shuYjms.exe
  C:\Windows\System32\shuYjms.exe
  2⤵
  PID:2864
- C:\Windows\System32\tlilsVp.exe
  C:\Windows\System32\tlilsVp.exe
  2⤵
  PID:884
- C:\Windows\System32\FCNjWOe.exe
  C:\Windows\System32\FCNjWOe.exe
  2⤵
  PID:1268
- C:\Windows\System32\aPHLCUB.exe
  C:\Windows\System32\aPHLCUB.exe
  2⤵
  PID:2400
- C:\Windows\System32\KUSSwRV.exe
  C:\Windows\System32\KUSSwRV.exe
  2⤵
  PID:3252
- C:\Windows\System32\WPteRsV.exe
  C:\Windows\System32\WPteRsV.exe
  2⤵
  PID:3264
- C:\Windows\System32\zjYapcZ.exe
  C:\Windows\System32\zjYapcZ.exe
  2⤵
  PID:3256
- C:\Windows\System32\aznylIZ.exe
  C:\Windows\System32\aznylIZ.exe
  2⤵
  PID:3188
- C:\Windows\System32\uigBilv.exe
  C:\Windows\System32\uigBilv.exe
  2⤵
  PID:2636
- C:\Windows\System32\VmqlOgI.exe
  C:\Windows\System32\VmqlOgI.exe
  2⤵
  PID:832
- C:\Windows\System32\EoZbUMY.exe
  C:\Windows\System32\EoZbUMY.exe
  2⤵
  PID:3328
- C:\Windows\System32\QuKviIo.exe
  C:\Windows\System32\QuKviIo.exe
  2⤵
  PID:2036
- C:\Windows\System32\FVQUPjh.exe
  C:\Windows\System32\FVQUPjh.exe
  2⤵
  PID:2512
- C:\Windows\System32\WMZWjAz.exe
  C:\Windows\System32\WMZWjAz.exe
  2⤵
  PID:3108
- C:\Windows\System32\lwekOLJ.exe
  C:\Windows\System32\lwekOLJ.exe
  2⤵
  PID:3124
- C:\Windows\System32\OgMEkpd.exe
  C:\Windows\System32\OgMEkpd.exe
  2⤵
  PID:3140
- C:\Windows\System32\xEnVDjZ.exe
  C:\Windows\System32\xEnVDjZ.exe
  2⤵
  PID:3156
- C:\Windows\System32\muukzhO.exe
  C:\Windows\System32\muukzhO.exe
  2⤵
  PID:3172
- C:\Windows\System32\ZUPrOVv.exe
  C:\Windows\System32\ZUPrOVv.exe
  2⤵
  PID:3344
- C:\Windows\System32\dpmsxmt.exe
  C:\Windows\System32\dpmsxmt.exe
  2⤵
  PID:3364
- C:\Windows\System32\CzqBkls.exe
  C:\Windows\System32\CzqBkls.exe
  2⤵
  PID:3408
- C:\Windows\System32\bhoLcEe.exe
  C:\Windows\System32\bhoLcEe.exe
  2⤵
  PID:3020
- C:\Windows\System32\DikXKDv.exe
  C:\Windows\System32\DikXKDv.exe
  2⤵
  PID:2416
- C:\Windows\System32\PfOqCQB.exe
  C:\Windows\System32\PfOqCQB.exe
  2⤵
  PID:3540
- C:\Windows\System32\nBoeTsM.exe
  C:\Windows\System32\nBoeTsM.exe
  2⤵
  PID:3560
- C:\Windows\System32\ZAIqYIz.exe
  C:\Windows\System32\ZAIqYIz.exe
  2⤵
  PID:3588
- C:\Windows\System32\cYPwKFK.exe
  C:\Windows\System32\cYPwKFK.exe
  2⤵
  PID:3624
- C:\Windows\System32\sPJKFgv.exe
  C:\Windows\System32\sPJKFgv.exe
  2⤵
  PID:3644
- C:\Windows\System32\HaHzxaK.exe
  C:\Windows\System32\HaHzxaK.exe
  2⤵
  PID:3684
- C:\Windows\System32\ydKLxPv.exe
  C:\Windows\System32\ydKLxPv.exe
  2⤵
  PID:3720
- C:\Windows\System32\qKjssEI.exe
  C:\Windows\System32\qKjssEI.exe
  2⤵
  PID:3736
- C:\Windows\System32\lWjFAMv.exe
  C:\Windows\System32\lWjFAMv.exe
  2⤵
  PID:3764
- C:\Windows\System32\TrdgEkw.exe
  C:\Windows\System32\TrdgEkw.exe
  2⤵
  PID:3788
- C:\Windows\System32\swAieFI.exe
  C:\Windows\System32\swAieFI.exe
  2⤵
  PID:3816
- C:\Windows\System32\GQZagKR.exe
  C:\Windows\System32\GQZagKR.exe
  2⤵
  PID:3884
- C:\Windows\System32\XFkVGJy.exe
  C:\Windows\System32\XFkVGJy.exe
  2⤵
  PID:3948
- C:\Windows\System32\ZTjcFXg.exe
  C:\Windows\System32\ZTjcFXg.exe
  2⤵
  PID:3964
- C:\Windows\System32\KPibJuI.exe
  C:\Windows\System32\KPibJuI.exe
  2⤵
  PID:4028
- C:\Windows\System32\RzNQmFV.exe
  C:\Windows\System32\RzNQmFV.exe
  2⤵
  PID:3980
- C:\Windows\System32\dlHIfGi.exe
  C:\Windows\System32\dlHIfGi.exe
  2⤵
  PID:3872
- C:\Windows\System32\qHoFeRH.exe
  C:\Windows\System32\qHoFeRH.exe
  2⤵
  PID:3976
- C:\Windows\System32\xuEyVzo.exe
  C:\Windows\System32\xuEyVzo.exe
  2⤵
  PID:4044
- C:\Windows\System32\suwpbVh.exe
  C:\Windows\System32\suwpbVh.exe
  2⤵
  PID:2952
- C:\Windows\System32\xcruSAv.exe
  C:\Windows\System32\xcruSAv.exe
  2⤵
  PID:284
- C:\Windows\System32\pzXfbct.exe
  C:\Windows\System32\pzXfbct.exe
  2⤵
  PID:2396
- C:\Windows\System32\zCbalmp.exe
  C:\Windows\System32\zCbalmp.exe
  2⤵
  PID:1748
- C:\Windows\System32\MKUjlGz.exe
  C:\Windows\System32\MKUjlGz.exe
  2⤵
  PID:2304
- C:\Windows\System32\sQCFDDu.exe
  C:\Windows\System32\sQCFDDu.exe
  2⤵
  PID:3184
- C:\Windows\System32\GdtTJzW.exe
  C:\Windows\System32\GdtTJzW.exe
  2⤵
  PID:2220
- C:\Windows\System32\ydqPaPB.exe
  C:\Windows\System32\ydqPaPB.exe
  2⤵
  PID:3080
- C:\Windows\System32\ZeNIMEe.exe
  C:\Windows\System32\ZeNIMEe.exe
  2⤵
  PID:3168
- C:\Windows\System32\hHxnkrm.exe
  C:\Windows\System32\hHxnkrm.exe
  2⤵
  PID:3412
- C:\Windows\System32\nJNLshF.exe
  C:\Windows\System32\nJNLshF.exe
  2⤵
  PID:3116
- C:\Windows\System32\ofsuAbu.exe
  C:\Windows\System32\ofsuAbu.exe
  2⤵
  PID:2928
- C:\Windows\System32\AJRJCiU.exe
  C:\Windows\System32\AJRJCiU.exe
  2⤵
  PID:3428
- C:\Windows\System32\unjdEDF.exe
  C:\Windows\System32\unjdEDF.exe
  2⤵
  PID:1616
- C:\Windows\System32\JnTmEnO.exe
  C:\Windows\System32\JnTmEnO.exe
  2⤵
  PID:2896
- C:\Windows\System32\eQQxkQD.exe
  C:\Windows\System32\eQQxkQD.exe
  2⤵
  PID:3504
- C:\Windows\System32\TJqBYBS.exe
  C:\Windows\System32\TJqBYBS.exe
  2⤵
  PID:2420
- C:\Windows\System32\LqUHLAB.exe
  C:\Windows\System32\LqUHLAB.exe
  2⤵
  PID:3532
- C:\Windows\System32\IGaSlFI.exe
  C:\Windows\System32\IGaSlFI.exe
  2⤵
  PID:3584
- C:\Windows\System32\NojDRWg.exe
  C:\Windows\System32\NojDRWg.exe
  2⤵
  PID:3628
- C:\Windows\System32\tZwezsb.exe
  C:\Windows\System32\tZwezsb.exe
  2⤵
  PID:3696
- C:\Windows\System32\TTHuLOR.exe
  C:\Windows\System32\TTHuLOR.exe
  2⤵
  PID:3732
- C:\Windows\System32\wOGjjZi.exe
  C:\Windows\System32\wOGjjZi.exe
  2⤵
  PID:3804
- C:\Windows\System32\ZqktmZh.exe
  C:\Windows\System32\ZqktmZh.exe
  2⤵
  PID:3916
- C:\Windows\System32\AXqazIy.exe
  C:\Windows\System32\AXqazIy.exe
  2⤵
  PID:4060
- C:\Windows\System32\WKeLpOF.exe
  C:\Windows\System32\WKeLpOF.exe
  2⤵
  PID:3904
- C:\Windows\System32\UTUxgdt.exe
  C:\Windows\System32\UTUxgdt.exe
  2⤵
  PID:4076
- C:\Windows\System32\TpkpZFI.exe
  C:\Windows\System32\TpkpZFI.exe
  2⤵
  PID:2912
- C:\Windows\System32\WJxeHoQ.exe
  C:\Windows\System32\WJxeHoQ.exe
  2⤵
  PID:2324
- C:\Windows\System32\pxDaCAa.exe
  C:\Windows\System32\pxDaCAa.exe
  2⤵
  PID:1324
- C:\Windows\System32\INVDwiV.exe
  C:\Windows\System32\INVDwiV.exe
  2⤵
  PID:2536
- C:\Windows\System32\GKPbNah.exe
  C:\Windows\System32\GKPbNah.exe
  2⤵
  PID:3272
- C:\Windows\System32\eAguMxd.exe
  C:\Windows\System32\eAguMxd.exe
  2⤵
  PID:3180
- C:\Windows\System32\llvOGmB.exe
  C:\Windows\System32\llvOGmB.exe
  2⤵
  PID:2788
- C:\Windows\System32\ZxuQavE.exe
  C:\Windows\System32\ZxuQavE.exe
  2⤵
  PID:2856
- C:\Windows\System32\TSPvykj.exe
  C:\Windows\System32\TSPvykj.exe
  2⤵
  PID:3320
- C:\Windows\System32\ksmVNQg.exe
  C:\Windows\System32\ksmVNQg.exe
  2⤵
  PID:3296
- C:\Windows\System32\SPUmHaM.exe
  C:\Windows\System32\SPUmHaM.exe
  2⤵
  PID:2148
- C:\Windows\System32\fVTGMlk.exe
  C:\Windows\System32\fVTGMlk.exe
  2⤵
  PID:2248
- C:\Windows\System32\asBUKAX.exe
  C:\Windows\System32\asBUKAX.exe
  2⤵
  PID:3424
- C:\Windows\System32\atBmyvN.exe
  C:\Windows\System32\atBmyvN.exe
  2⤵
  PID:3476
- C:\Windows\System32\oqXpICn.exe
  C:\Windows\System32\oqXpICn.exe
  2⤵
  PID:3536
- C:\Windows\System32\sWLHszw.exe
  C:\Windows\System32\sWLHszw.exe
  2⤵
  PID:3552
- C:\Windows\System32\blpbzpM.exe
  C:\Windows\System32\blpbzpM.exe
  2⤵
  PID:3580
- C:\Windows\System32\VEZyYRO.exe
  C:\Windows\System32\VEZyYRO.exe
  2⤵
  PID:3728
- C:\Windows\System32\XrxzslS.exe
  C:\Windows\System32\XrxzslS.exe
  2⤵
  PID:3856
- C:\Windows\System32\xbERVCu.exe
  C:\Windows\System32\xbERVCu.exe
  2⤵
  PID:4024
- C:\Windows\System32\aUpSgMF.exe
  C:\Windows\System32\aUpSgMF.exe
  2⤵
  PID:1392
- C:\Windows\System32\lFcTSOK.exe
  C:\Windows\System32\lFcTSOK.exe
  2⤵
  PID:1000
- C:\Windows\System32\CmWDisT.exe
  C:\Windows\System32\CmWDisT.exe
  2⤵
  PID:3004
- C:\Windows\System32\Kdqlnwj.exe
  C:\Windows\System32\Kdqlnwj.exe
  2⤵
  PID:3932
- C:\Windows\System32\JwKeELm.exe
  C:\Windows\System32\JwKeELm.exe
  2⤵
  PID:3308
- C:\Windows\System32\CSblopg.exe
  C:\Windows\System32\CSblopg.exe
  2⤵
  PID:3376
- C:\Windows\System32\zpECZbk.exe
  C:\Windows\System32\zpECZbk.exe
  2⤵
  PID:3152
- C:\Windows\System32\TNUIVFu.exe
  C:\Windows\System32\TNUIVFu.exe
  2⤵
  PID:3488
- C:\Windows\System32\jONjwpE.exe
  C:\Windows\System32\jONjwpE.exe
  2⤵
  PID:3444
- C:\Windows\System32\PpblERr.exe
  C:\Windows\System32\PpblERr.exe
  2⤵
  PID:3492
- C:\Windows\System32\HwlZqRl.exe
  C:\Windows\System32\HwlZqRl.exe
  2⤵
  PID:3772
- C:\Windows\System32\xsJOIeG.exe
  C:\Windows\System32\xsJOIeG.exe
  2⤵
  PID:3996
- C:\Windows\System32\fXAsWKT.exe
  C:\Windows\System32\fXAsWKT.exe
  2⤵
  PID:2920
- C:\Windows\System32\NTDXzkJ.exe
  C:\Windows\System32\NTDXzkJ.exe
  2⤵
  PID:2924
- C:\Windows\System32\fjVMcPR.exe
  C:\Windows\System32\fjVMcPR.exe
  2⤵
  PID:4112
- C:\Windows\System32\TKOvLdf.exe
  C:\Windows\System32\TKOvLdf.exe
  2⤵
  PID:4128
- C:\Windows\System32\EADbjQX.exe
  C:\Windows\System32\EADbjQX.exe
  2⤵
  PID:4144
- C:\Windows\System32\eDWDpgm.exe
  C:\Windows\System32\eDWDpgm.exe
  2⤵
  PID:4160
- C:\Windows\System32\ERlIyZV.exe
  C:\Windows\System32\ERlIyZV.exe
  2⤵
  PID:4176
- C:\Windows\System32\QoDUCKC.exe
  C:\Windows\System32\QoDUCKC.exe
  2⤵
  PID:4192
- C:\Windows\System32\iYiHsLU.exe
  C:\Windows\System32\iYiHsLU.exe
  2⤵
  PID:4208
- C:\Windows\System32\HKmSggm.exe
  C:\Windows\System32\HKmSggm.exe
  2⤵
  PID:4224
- C:\Windows\System32\phaRjaS.exe
  C:\Windows\System32\phaRjaS.exe
  2⤵
  PID:4240
- C:\Windows\System32\cPBqoHp.exe
  C:\Windows\System32\cPBqoHp.exe
  2⤵
  PID:4256
- C:\Windows\System32\mfHfqYB.exe
  C:\Windows\System32\mfHfqYB.exe
  2⤵
  PID:4272
- C:\Windows\System32\NrsDTye.exe
  C:\Windows\System32\NrsDTye.exe
  2⤵
  PID:4288
- C:\Windows\System32\YqIhYYM.exe
  C:\Windows\System32\YqIhYYM.exe
  2⤵
  PID:4304
- C:\Windows\System32\bnXgIDy.exe
  C:\Windows\System32\bnXgIDy.exe
  2⤵
  PID:4320
- C:\Windows\System32\goQDNic.exe
  C:\Windows\System32\goQDNic.exe
  2⤵
  PID:4340
- C:\Windows\System32\wdOSHss.exe
  C:\Windows\System32\wdOSHss.exe
  2⤵
  PID:4356
- C:\Windows\System32\tXsbmJs.exe
  C:\Windows\System32\tXsbmJs.exe
  2⤵
  PID:4376
- C:\Windows\System32\uttBOld.exe
  C:\Windows\System32\uttBOld.exe
  2⤵
  PID:4396
- C:\Windows\System32\dfZtDDW.exe
  C:\Windows\System32\dfZtDDW.exe
  2⤵
  PID:4416
- C:\Windows\System32\UAOrRMG.exe
  C:\Windows\System32\UAOrRMG.exe
  2⤵
  PID:4432
- C:\Windows\System32\CMlnCAu.exe
  C:\Windows\System32\CMlnCAu.exe
  2⤵
  PID:4448
- C:\Windows\System32\LPkYckk.exe
  C:\Windows\System32\LPkYckk.exe
  2⤵
  PID:4568
- C:\Windows\System32\eDRXoit.exe
  C:\Windows\System32\eDRXoit.exe
  2⤵
  PID:4716
- C:\Windows\System32\tuGgEOr.exe
  C:\Windows\System32\tuGgEOr.exe
  2⤵
  PID:4732
- C:\Windows\System32\BnvZlni.exe
  C:\Windows\System32\BnvZlni.exe
  2⤵
  PID:4748
- C:\Windows\System32\NqnJllo.exe
  C:\Windows\System32\NqnJllo.exe
  2⤵
  PID:4764
- C:\Windows\System32\QcXvVXU.exe
  C:\Windows\System32\QcXvVXU.exe
  2⤵
  PID:4796
- C:\Windows\System32\YiNmXcO.exe
  C:\Windows\System32\YiNmXcO.exe
  2⤵
  PID:4812
- C:\Windows\System32\WJtMSfP.exe
  C:\Windows\System32\WJtMSfP.exe
  2⤵
  PID:4836
- C:\Windows\System32\KjSHCrX.exe
  C:\Windows\System32\KjSHCrX.exe
  2⤵
  PID:4852
- C:\Windows\System32\JrpIcIr.exe
  C:\Windows\System32\JrpIcIr.exe
  2⤵
  PID:4876
- C:\Windows\System32\wYnViPB.exe
  C:\Windows\System32\wYnViPB.exe
  2⤵
  PID:4896
- C:\Windows\System32\iWdvWmP.exe
  C:\Windows\System32\iWdvWmP.exe
  2⤵
  PID:4916
- C:\Windows\System32\nvxJhDX.exe
  C:\Windows\System32\nvxJhDX.exe
  2⤵
  PID:4940
- C:\Windows\System32\HvyzSqm.exe
  C:\Windows\System32\HvyzSqm.exe
  2⤵
  PID:4960
- C:\Windows\System32\pPOqkCu.exe
  C:\Windows\System32\pPOqkCu.exe
  2⤵
  PID:4980
- C:\Windows\System32\vNtDlGI.exe
  C:\Windows\System32\vNtDlGI.exe
  2⤵
  PID:5000
- C:\Windows\System32\oXguLfs.exe
  C:\Windows\System32\oXguLfs.exe
  2⤵
  PID:5020
- C:\Windows\System32\xToHuKg.exe
  C:\Windows\System32\xToHuKg.exe
  2⤵
  PID:5040
- C:\Windows\System32\WkOdBAT.exe
  C:\Windows\System32\WkOdBAT.exe
  2⤵
  PID:5056
- C:\Windows\System32\kJTBBbB.exe
  C:\Windows\System32\kJTBBbB.exe
  2⤵
  PID:5076
- C:\Windows\System32\ZFKWdzD.exe
  C:\Windows\System32\ZFKWdzD.exe
  2⤵
  PID:5092
- C:\Windows\System32\ifkRqmm.exe
  C:\Windows\System32\ifkRqmm.exe
  2⤵
  PID:5116
- C:\Windows\System32\IyqMxRf.exe
  C:\Windows\System32\IyqMxRf.exe
  2⤵
  PID:1712
- C:\Windows\System32\jxAAANw.exe
  C:\Windows\System32\jxAAANw.exe
  2⤵
  PID:4268
- C:\Windows\System32\haYLjtW.exe
  C:\Windows\System32\haYLjtW.exe
  2⤵
  PID:4332
- C:\Windows\System32\YMxmmbi.exe
  C:\Windows\System32\YMxmmbi.exe
  2⤵
  PID:4168
- C:\Windows\System32\XfKnrrf.exe
  C:\Windows\System32\XfKnrrf.exe
  2⤵
  PID:4372
- C:\Windows\System32\kHbYBss.exe
  C:\Windows\System32\kHbYBss.exe
  2⤵
  PID:4440
- C:\Windows\System32\RAcArAo.exe
  C:\Windows\System32\RAcArAo.exe
  2⤵
  PID:2616
- C:\Windows\System32\bxzFNEJ.exe
  C:\Windows\System32\bxzFNEJ.exe
  2⤵
  PID:4312
- C:\Windows\System32\sOYrdUD.exe
  C:\Windows\System32\sOYrdUD.exe
  2⤵
  PID:4248
- C:\Windows\System32\zevnYsq.exe
  C:\Windows\System32\zevnYsq.exe
  2⤵
  PID:4184
- C:\Windows\System32\xuvAvpe.exe
  C:\Windows\System32\xuvAvpe.exe
  2⤵
  PID:4424
- C:\Windows\System32\xqAOCAB.exe
  C:\Windows\System32\xqAOCAB.exe
  2⤵
  PID:4464
- C:\Windows\System32\KMLIStX.exe
  C:\Windows\System32\KMLIStX.exe
  2⤵
  PID:3676
- C:\Windows\System32\CDwOkTy.exe
  C:\Windows\System32\CDwOkTy.exe
  2⤵
  PID:2772
- C:\Windows\System32\mPpFhws.exe
  C:\Windows\System32\mPpFhws.exe
  2⤵
  PID:1884
- C:\Windows\System32\itPTktm.exe
  C:\Windows\System32\itPTktm.exe
  2⤵
  PID:4108
- C:\Windows\System32\KAnYhlS.exe
  C:\Windows\System32\KAnYhlS.exe
  2⤵
  PID:3136
- C:\Windows\System32\XwmoUDL.exe
  C:\Windows\System32\XwmoUDL.exe
  2⤵
  PID:1660
- C:\Windows\System32\sTwvdIy.exe
  C:\Windows\System32\sTwvdIy.exe
  2⤵
  PID:4124
- C:\Windows\System32\CatKrDr.exe
  C:\Windows\System32\CatKrDr.exe
  2⤵
  PID:3208
- C:\Windows\System32\hYtwZPk.exe
  C:\Windows\System32\hYtwZPk.exe
  2⤵
  PID:4528
- C:\Windows\System32\PjIhFZt.exe
  C:\Windows\System32\PjIhFZt.exe
  2⤵
  PID:2108
- C:\Windows\System32\xIvxYcz.exe
  C:\Windows\System32\xIvxYcz.exe
  2⤵
  PID:4576
- C:\Windows\System32\jEdubop.exe
  C:\Windows\System32\jEdubop.exe
  2⤵
  PID:4592
- C:\Windows\System32\KkHMmMs.exe
  C:\Windows\System32\KkHMmMs.exe
  2⤵
  PID:2160
- C:\Windows\System32\MLYMfJO.exe
  C:\Windows\System32\MLYMfJO.exe
  2⤵
  PID:3232
- C:\Windows\System32\IeAzrqu.exe
  C:\Windows\System32\IeAzrqu.exe
  2⤵
  PID:4596
- C:\Windows\System32\ndVcDRD.exe
  C:\Windows\System32\ndVcDRD.exe
  2⤵
  PID:4608
- C:\Windows\System32\VLZSpmr.exe
  C:\Windows\System32\VLZSpmr.exe
  2⤵
  PID:3240
- C:\Windows\System32\HUwOfKP.exe
  C:\Windows\System32\HUwOfKP.exe
  2⤵
  PID:4640
- C:\Windows\System32\YxPsfAd.exe
  C:\Windows\System32\YxPsfAd.exe
  2⤵
  PID:4660
- C:\Windows\System32\KDdiTvH.exe
  C:\Windows\System32\KDdiTvH.exe
  2⤵
  PID:4676
- C:\Windows\System32\jDqVThb.exe
  C:\Windows\System32\jDqVThb.exe
  2⤵
  PID:4692
- C:\Windows\System32\zJAyRdA.exe
  C:\Windows\System32\zJAyRdA.exe
  2⤵
  PID:4700
- C:\Windows\System32\yqwPRAN.exe
  C:\Windows\System32\yqwPRAN.exe
  2⤵
  PID:4712
- C:\Windows\System32\SFwViHn.exe
  C:\Windows\System32\SFwViHn.exe
  2⤵
  PID:4728
- C:\Windows\System32\TzjXdmT.exe
  C:\Windows\System32\TzjXdmT.exe
  2⤵
  PID:4760
- C:\Windows\System32\xHDAHNQ.exe
  C:\Windows\System32\xHDAHNQ.exe
  2⤵
  PID:4788
- C:\Windows\System32\YVpbYAK.exe
  C:\Windows\System32\YVpbYAK.exe
  2⤵
  PID:4808
- C:\Windows\System32\kzrCnWf.exe
  C:\Windows\System32\kzrCnWf.exe
  2⤵
  PID:4832
- C:\Windows\System32\wrWAntv.exe
  C:\Windows\System32\wrWAntv.exe
  2⤵
  PID:4864
- C:\Windows\System32\hqqyEvn.exe
  C:\Windows\System32\hqqyEvn.exe
  2⤵
  PID:4904
- C:\Windows\System32\BUPVYXX.exe
  C:\Windows\System32\BUPVYXX.exe
  2⤵
  PID:4928
- C:\Windows\System32\RJFnGEC.exe
  C:\Windows\System32\RJFnGEC.exe
  2⤵
  PID:4956
- C:\Windows\System32\sBJgGgF.exe
  C:\Windows\System32\sBJgGgF.exe
  2⤵
  PID:4996
- C:\Windows\System32\dvGfbiY.exe
  C:\Windows\System32\dvGfbiY.exe
  2⤵
  PID:5036
- C:\Windows\System32\sdcUomL.exe
  C:\Windows\System32\sdcUomL.exe
  2⤵
  PID:5088
- C:\Windows\System32\XPnDJgp.exe
  C:\Windows\System32\XPnDJgp.exe
  2⤵
  PID:4200
- C:\Windows\System32\uRuVvED.exe
  C:\Windows\System32\uRuVvED.exe
  2⤵
  PID:4348
- C:\Windows\System32\OWZwMEU.exe
  C:\Windows\System32\OWZwMEU.exe
  2⤵
  PID:4252
- C:\Windows\System32\bwFqCBN.exe
  C:\Windows\System32\bwFqCBN.exe
  2⤵
  PID:4384
- C:\Windows\System32\ITpYDPX.exe
  C:\Windows\System32\ITpYDPX.exe
  2⤵
  PID:4468
- C:\Windows\System32\JwaljtG.exe
  C:\Windows\System32\JwaljtG.exe
  2⤵
  PID:4120
- C:\Windows\System32\sKuvzEV.exe
  C:\Windows\System32\sKuvzEV.exe
  2⤵
  PID:3524
- C:\Windows\System32\YYDLlWV.exe
  C:\Windows\System32\YYDLlWV.exe
  2⤵
  PID:4548
- C:\Windows\System32\nBRltVl.exe
  C:\Windows\System32\nBRltVl.exe
  2⤵
  PID:4560
- C:\Windows\System32\aVKKnNE.exe
  C:\Windows\System32\aVKKnNE.exe
  2⤵
  PID:4652
- C:\Windows\System32\nBYPUOy.exe
  C:\Windows\System32\nBYPUOy.exe
  2⤵
  PID:4632
- C:\Windows\System32\spnGFdE.exe
  C:\Windows\System32\spnGFdE.exe
  2⤵
  PID:4672
- C:\Windows\System32\sMkcBdq.exe
  C:\Windows\System32\sMkcBdq.exe
  2⤵
  PID:3216
- C:\Windows\System32\YOXeafQ.exe
  C:\Windows\System32\YOXeafQ.exe
  2⤵
  PID:3212
- C:\Windows\System32\LOxMaea.exe
  C:\Windows\System32\LOxMaea.exe
  2⤵
  PID:4776
- C:\Windows\System32\uEjzBzn.exe
  C:\Windows\System32\uEjzBzn.exe
  2⤵
  PID:4848
- C:\Windows\System32\yQMxcHw.exe
  C:\Windows\System32\yQMxcHw.exe
  2⤵
  PID:4948
- C:\Windows\System32\QGJfsZP.exe
  C:\Windows\System32\QGJfsZP.exe
  2⤵
  PID:4912
- C:\Windows\System32\aZCheLs.exe
  C:\Windows\System32\aZCheLs.exe
  2⤵
  PID:5012
- C:\Windows\System32\OMalnZv.exe
  C:\Windows\System32\OMalnZv.exe
  2⤵
  PID:5016
- C:\Windows\System32\reoSRPJ.exe
  C:\Windows\System32\reoSRPJ.exe
  2⤵
  PID:5072
- C:\Windows\System32\tkkKYgb.exe
  C:\Windows\System32\tkkKYgb.exe
  2⤵
  PID:5100
- C:\Windows\System32\HiEaHAK.exe
  C:\Windows\System32\HiEaHAK.exe
  2⤵
  PID:4264
- C:\Windows\System32\PQtLVgX.exe
  C:\Windows\System32\PQtLVgX.exe
  2⤵
  PID:4300
- C:\Windows\System32\fopWcGI.exe
  C:\Windows\System32\fopWcGI.exe
  2⤵
  PID:5108
- C:\Windows\System32\cODPtjU.exe
  C:\Windows\System32\cODPtjU.exe
  2⤵
  PID:4316
- C:\Windows\System32\UXxhJyA.exe
  C:\Windows\System32\UXxhJyA.exe
  2⤵
  PID:2292
- C:\Windows\System32\bIoOgik.exe
  C:\Windows\System32\bIoOgik.exe
  2⤵
  PID:4140
- C:\Windows\System32\DgpOQWN.exe
  C:\Windows\System32\DgpOQWN.exe
  2⤵
  PID:4472
- C:\Windows\System32\pcohNYd.exe
  C:\Windows\System32\pcohNYd.exe
  2⤵
  PID:4532
- C:\Windows\System32\nkmbIYw.exe
  C:\Windows\System32\nkmbIYw.exe
  2⤵
  PID:3224
- C:\Windows\System32\GoxCRcT.exe
  C:\Windows\System32\GoxCRcT.exe
  2⤵
  PID:4708
- C:\Windows\System32\JUhQJcS.exe
  C:\Windows\System32\JUhQJcS.exe
  2⤵
  PID:4868
- C:\Windows\System32\LOCoUKa.exe
  C:\Windows\System32\LOCoUKa.exe
  2⤵
  PID:5064
- C:\Windows\System32\jFpVHBz.exe
  C:\Windows\System32\jFpVHBz.exe
  2⤵
  PID:4932
- C:\Windows\System32\DXLhICg.exe
  C:\Windows\System32\DXLhICg.exe
  2⤵
  PID:4824
- C:\Windows\System32\boIPDof.exe
  C:\Windows\System32\boIPDof.exe
  2⤵
  PID:1384
- C:\Windows\System32\cLMsIgO.exe
  C:\Windows\System32\cLMsIgO.exe
  2⤵
  PID:4280
- C:\Windows\System32\sPfVtkl.exe
  C:\Windows\System32\sPfVtkl.exe
  2⤵
  PID:4552
- C:\Windows\System32\pZrbQTY.exe
  C:\Windows\System32\pZrbQTY.exe
  2⤵
  PID:3324
- C:\Windows\System32\RQlIkbN.exe
  C:\Windows\System32\RQlIkbN.exe
  2⤵
  PID:4536
- C:\Windows\System32\ULnyThG.exe
  C:\Windows\System32\ULnyThG.exe
  2⤵
  PID:4624
- C:\Windows\System32\KHnmlRZ.exe
  C:\Windows\System32\KHnmlRZ.exe
  2⤵
  PID:4744
- C:\Windows\System32\zJJEuKN.exe
  C:\Windows\System32\zJJEuKN.exe
  2⤵
  PID:5136
- C:\Windows\System32\FhJRuYz.exe
  C:\Windows\System32\FhJRuYz.exe
  2⤵
  PID:5168
- C:\Windows\System32\TtQdcbf.exe
  C:\Windows\System32\TtQdcbf.exe
  2⤵
  PID:5184
- C:\Windows\System32\vrleeEI.exe
  C:\Windows\System32\vrleeEI.exe
  2⤵
  PID:5200
- C:\Windows\System32\ZpLbZyl.exe
  C:\Windows\System32\ZpLbZyl.exe
  2⤵
  PID:5216
- C:\Windows\System32\egTLCCN.exe
  C:\Windows\System32\egTLCCN.exe
  2⤵
  PID:5232
- C:\Windows\System32\eWbMRhh.exe
  C:\Windows\System32\eWbMRhh.exe
  2⤵
  PID:5248
- C:\Windows\System32\VBwcQIH.exe
  C:\Windows\System32\VBwcQIH.exe
  2⤵
  PID:5264
- C:\Windows\System32\ByboIEn.exe
  C:\Windows\System32\ByboIEn.exe
  2⤵
  PID:5280
- C:\Windows\System32\GdqCeRS.exe
  C:\Windows\System32\GdqCeRS.exe
  2⤵
  PID:5296
- C:\Windows\System32\nGZxdaQ.exe
  C:\Windows\System32\nGZxdaQ.exe
  2⤵
  PID:5312
- C:\Windows\System32\jlpWMFN.exe
  C:\Windows\System32\jlpWMFN.exe
  2⤵
  PID:5328
- C:\Windows\System32\gdomhtP.exe
  C:\Windows\System32\gdomhtP.exe
  2⤵
  PID:5344
- C:\Windows\System32\WQZSdMz.exe
  C:\Windows\System32\WQZSdMz.exe
  2⤵
  PID:5360
- C:\Windows\System32\pUkubDR.exe
  C:\Windows\System32\pUkubDR.exe
  2⤵
  PID:5376
- C:\Windows\System32\DGInnlu.exe
  C:\Windows\System32\DGInnlu.exe
  2⤵
  PID:5392
- C:\Windows\System32\fWmcydw.exe
  C:\Windows\System32\fWmcydw.exe
  2⤵
  PID:5408
- C:\Windows\System32\yCbvnWk.exe
  C:\Windows\System32\yCbvnWk.exe
  2⤵
  PID:5424
- C:\Windows\System32\zxxmywi.exe
  C:\Windows\System32\zxxmywi.exe
  2⤵
  PID:5440
- C:\Windows\System32\LaEuAyy.exe
  C:\Windows\System32\LaEuAyy.exe
  2⤵
  PID:5456
- C:\Windows\System32\ZwjXyBa.exe
  C:\Windows\System32\ZwjXyBa.exe
  2⤵
  PID:5472
- C:\Windows\System32\tYYZwhh.exe
  C:\Windows\System32\tYYZwhh.exe
  2⤵
  PID:5488
- C:\Windows\System32\hrfJPqV.exe
  C:\Windows\System32\hrfJPqV.exe
  2⤵
  PID:5504
- C:\Windows\System32\dvRmcrM.exe
  C:\Windows\System32\dvRmcrM.exe
  2⤵
  PID:5520
- C:\Windows\System32\QSVsDyc.exe
  C:\Windows\System32\QSVsDyc.exe
  2⤵
  PID:5536
- C:\Windows\System32\evUIBbv.exe
  C:\Windows\System32\evUIBbv.exe
  2⤵
  PID:5552
- C:\Windows\System32\ilNYBqQ.exe
  C:\Windows\System32\ilNYBqQ.exe
  2⤵
  PID:5568
- C:\Windows\System32\QFuDjEc.exe
  C:\Windows\System32\QFuDjEc.exe
  2⤵
  PID:5584
- C:\Windows\System32\jRwJVOM.exe
  C:\Windows\System32\jRwJVOM.exe
  2⤵
  PID:5600
- C:\Windows\System32\PNlGBAS.exe
  C:\Windows\System32\PNlGBAS.exe
  2⤵
  PID:5616
- C:\Windows\System32\YOJSCZb.exe
  C:\Windows\System32\YOJSCZb.exe
  2⤵
  PID:5632
- C:\Windows\System32\wvrIalr.exe
  C:\Windows\System32\wvrIalr.exe
  2⤵
  PID:5648
- C:\Windows\System32\KVWlUaC.exe
  C:\Windows\System32\KVWlUaC.exe
  2⤵
  PID:5664
- C:\Windows\System32\qEuNrAA.exe
  C:\Windows\System32\qEuNrAA.exe
  2⤵
  PID:5680
- C:\Windows\System32\CRpuGNb.exe
  C:\Windows\System32\CRpuGNb.exe
  2⤵
  PID:5696
- C:\Windows\System32\YjFubmz.exe
  C:\Windows\System32\YjFubmz.exe
  2⤵
  PID:5712
- C:\Windows\System32\guzIxjL.exe
  C:\Windows\System32\guzIxjL.exe
  2⤵
  PID:5728
- C:\Windows\System32\NRxTocp.exe
  C:\Windows\System32\NRxTocp.exe
  2⤵
  PID:5744
- C:\Windows\System32\GJDlCaX.exe
  C:\Windows\System32\GJDlCaX.exe
  2⤵
  PID:5760
- C:\Windows\System32\ASFNVEC.exe
  C:\Windows\System32\ASFNVEC.exe
  2⤵
  PID:5776
- C:\Windows\System32\nnVZcZb.exe
  C:\Windows\System32\nnVZcZb.exe
  2⤵
  PID:5796
- C:\Windows\System32\IUdSPzR.exe
  C:\Windows\System32\IUdSPzR.exe
  2⤵
  PID:5812
- C:\Windows\System32\mNqPDoe.exe
  C:\Windows\System32\mNqPDoe.exe
  2⤵
  PID:5828
- C:\Windows\System32\DMDDPdx.exe
  C:\Windows\System32\DMDDPdx.exe
  2⤵
  PID:5844
- C:\Windows\System32\GkGWqha.exe
  C:\Windows\System32\GkGWqha.exe
  2⤵
  PID:5860
- C:\Windows\System32\DnQpdLd.exe
  C:\Windows\System32\DnQpdLd.exe
  2⤵
  PID:5876
- C:\Windows\System32\ultnvzK.exe
  C:\Windows\System32\ultnvzK.exe
  2⤵
  PID:5896
- C:\Windows\System32\EeQETkY.exe
  C:\Windows\System32\EeQETkY.exe
  2⤵
  PID:5912
- C:\Windows\System32\FLlWPZR.exe
  C:\Windows\System32\FLlWPZR.exe
  2⤵
  PID:5928
- C:\Windows\System32\jYxypll.exe
  C:\Windows\System32\jYxypll.exe
  2⤵
  PID:5944
- C:\Windows\System32\nISkmKJ.exe
  C:\Windows\System32\nISkmKJ.exe
  2⤵
  PID:5960
- C:\Windows\System32\lwnEjmS.exe
  C:\Windows\System32\lwnEjmS.exe
  2⤵
  PID:5976
- C:\Windows\System32\TEXDxtP.exe
  C:\Windows\System32\TEXDxtP.exe
  2⤵
  PID:5992
- C:\Windows\System32\HpXLxSW.exe
  C:\Windows\System32\HpXLxSW.exe
  2⤵
  PID:6008
- C:\Windows\System32\BEwgkMi.exe
  C:\Windows\System32\BEwgkMi.exe
  2⤵
  PID:6024
- C:\Windows\System32\mvXbMmK.exe
  C:\Windows\System32\mvXbMmK.exe
  2⤵
  PID:6040
- C:\Windows\System32\djzWESh.exe
  C:\Windows\System32\djzWESh.exe
  2⤵
  PID:6056
- C:\Windows\System32\ZRaZoXf.exe
  C:\Windows\System32\ZRaZoXf.exe
  2⤵
  PID:6072
- C:\Windows\System32\XKICqty.exe
  C:\Windows\System32\XKICqty.exe
  2⤵
  PID:6088
- C:\Windows\System32\ryAGVwi.exe
  C:\Windows\System32\ryAGVwi.exe
  2⤵
  PID:6104
- C:\Windows\System32\mRtxkPK.exe
  C:\Windows\System32\mRtxkPK.exe
  2⤵
  PID:6120
- C:\Windows\System32\XSlHTFE.exe
  C:\Windows\System32\XSlHTFE.exe
  2⤵
  PID:6136
- C:\Windows\System32\Pipsgsx.exe
  C:\Windows\System32\Pipsgsx.exe
  2⤵
  PID:4544
- C:\Windows\System32\lrKbKvP.exe
  C:\Windows\System32\lrKbKvP.exe
  2⤵
  PID:5032
- C:\Windows\System32\aNywzdu.exe
  C:\Windows\System32\aNywzdu.exe
  2⤵
  PID:4780
- C:\Windows\System32\lEleYRQ.exe
  C:\Windows\System32\lEleYRQ.exe
  2⤵
  PID:4620
- C:\Windows\System32\txguUbu.exe
  C:\Windows\System32\txguUbu.exe
  2⤵
  PID:5128
- C:\Windows\System32\RJFXtiG.exe
  C:\Windows\System32\RJFXtiG.exe
  2⤵
  PID:5144
- C:\Windows\System32\ANuOjZm.exe
  C:\Windows\System32\ANuOjZm.exe
  2⤵
  PID:5160
- C:\Windows\System32\hzaqPEZ.exe
  C:\Windows\System32\hzaqPEZ.exe
  2⤵
  PID:5192
- C:\Windows\System32\GtmTgPr.exe
  C:\Windows\System32\GtmTgPr.exe
  2⤵
  PID:5256
- C:\Windows\System32\bHdoAbo.exe
  C:\Windows\System32\bHdoAbo.exe
  2⤵
  PID:5320
- C:\Windows\System32\fDKUovs.exe
  C:\Windows\System32\fDKUovs.exe
  2⤵
  PID:5384
- C:\Windows\System32\EwCAuVO.exe
  C:\Windows\System32\EwCAuVO.exe
  2⤵
  PID:5448
- C:\Windows\System32\xqohPiE.exe
  C:\Windows\System32\xqohPiE.exe
  2⤵
  PID:5512
- C:\Windows\System32\irqDViy.exe
  C:\Windows\System32\irqDViy.exe
  2⤵
  PID:5580
- C:\Windows\System32\GYqeKud.exe
  C:\Windows\System32\GYqeKud.exe
  2⤵
  PID:5640
- C:\Windows\System32\EWFcRFx.exe
  C:\Windows\System32\EWFcRFx.exe
  2⤵
  PID:5704
- C:\Windows\System32\HgVQkZD.exe
  C:\Windows\System32\HgVQkZD.exe
  2⤵
  PID:5372
- C:\Windows\System32\iXPGseL.exe
  C:\Windows\System32\iXPGseL.exe
  2⤵
  PID:5308
- C:\Windows\System32\NWSISGY.exe
  C:\Windows\System32\NWSISGY.exe
  2⤵
  PID:5244
- C:\Windows\System32\NCsbJmX.exe
  C:\Windows\System32\NCsbJmX.exe
  2⤵
  PID:5180
- C:\Windows\System32\yBtnMgh.exe
  C:\Windows\System32\yBtnMgh.exe
  2⤵
  PID:5404
- C:\Windows\System32\OnEBBip.exe
  C:\Windows\System32\OnEBBip.exe
  2⤵
  PID:5564
- C:\Windows\System32\zxNqEoa.exe
  C:\Windows\System32\zxNqEoa.exe
  2⤵
  PID:5628
- C:\Windows\System32\HFsGIQI.exe
  C:\Windows\System32\HFsGIQI.exe
  2⤵
  PID:5756
- C:\Windows\System32\mhOFWEE.exe
  C:\Windows\System32\mhOFWEE.exe
  2⤵
  PID:5532
- C:\Windows\System32\YOvSiJO.exe
  C:\Windows\System32\YOvSiJO.exe
  2⤵
  PID:5720
- C:\Windows\System32\YSZgayr.exe
  C:\Windows\System32\YSZgayr.exe
  2⤵
  PID:5792
- C:\Windows\System32\wGpALJk.exe
  C:\Windows\System32\wGpALJk.exe
  2⤵
  PID:5464
- C:\Windows\System32\jLxNFWe.exe
  C:\Windows\System32\jLxNFWe.exe
  2⤵
  PID:5724
- C:\Windows\System32\iMswOMD.exe
  C:\Windows\System32\iMswOMD.exe
  2⤵
  PID:5824
- C:\Windows\System32\zNLrBjA.exe
  C:\Windows\System32\zNLrBjA.exe
  2⤵
  PID:5936
- C:\Windows\System32\HllonGu.exe
  C:\Windows\System32\HllonGu.exe
  2⤵
  PID:6000
- C:\Windows\System32\EDCeIOe.exe
  C:\Windows\System32\EDCeIOe.exe
  2⤵
  PID:5892
- C:\Windows\System32\ILLXJfC.exe
  C:\Windows\System32\ILLXJfC.exe
  2⤵
  PID:5956
- C:\Windows\System32\NqmVavq.exe
  C:\Windows\System32\NqmVavq.exe
  2⤵
  PID:6016
- C:\Windows\System32\cjLitZr.exe
  C:\Windows\System32\cjLitZr.exe
  2⤵
  PID:6096
- C:\Windows\System32\gxXobXd.exe
  C:\Windows\System32\gxXobXd.exe
  2⤵
  PID:4908
- C:\Windows\System32\nGIxovp.exe
  C:\Windows\System32\nGIxovp.exe
  2⤵
  PID:6080
- C:\Windows\System32\oDdJRZZ.exe
  C:\Windows\System32\oDdJRZZ.exe
  2⤵
  PID:4696
- C:\Windows\System32\MsCzFLs.exe
  C:\Windows\System32\MsCzFLs.exe
  2⤵
  PID:5292
- C:\Windows\System32\CXLEVQX.exe
  C:\Windows\System32\CXLEVQX.exe
  2⤵
  PID:5544
- C:\Windows\System32\WwYufQr.exe
  C:\Windows\System32\WwYufQr.exe
  2⤵
  PID:5340
- C:\Windows\System32\vahgUoJ.exe
  C:\Windows\System32\vahgUoJ.exe
  2⤵
  PID:4804
- C:\Windows\System32\qAhlpZV.exe
  C:\Windows\System32\qAhlpZV.exe
  2⤵
  PID:1776
- C:\Windows\System32\igByknP.exe
  C:\Windows\System32\igByknP.exe
  2⤵
  PID:5352
- C:\Windows\System32\OFFhYHZ.exe
  C:\Windows\System32\OFFhYHZ.exe
  2⤵
  PID:5608
- C:\Windows\System32\ueBBjUS.exe
  C:\Windows\System32\ueBBjUS.exe
  2⤵
  PID:4892
- C:\Windows\System32\XkLyvsx.exe
  C:\Windows\System32\XkLyvsx.exe
  2⤵
  PID:4388
- C:\Windows\System32\FfRLSVs.exe
  C:\Windows\System32\FfRLSVs.exe
  2⤵
  PID:5740
- C:\Windows\System32\YBzWiJr.exe
  C:\Windows\System32\YBzWiJr.exe
  2⤵
  PID:5752
- C:\Windows\System32\aLHoAvw.exe
  C:\Windows\System32\aLHoAvw.exe
  2⤵
  PID:5868
- C:\Windows\System32\AgUKutS.exe
  C:\Windows\System32\AgUKutS.exe
  2⤵
  PID:5820
- C:\Windows\System32\GhNycnI.exe
  C:\Windows\System32\GhNycnI.exe
  2⤵
  PID:5836
- C:\Windows\System32\prLNmqC.exe
  C:\Windows\System32\prLNmqC.exe
  2⤵
  PID:5924
- C:\Windows\System32\mjJAdDz.exe
  C:\Windows\System32\mjJAdDz.exe
  2⤵
  PID:4040
- C:\Windows\System32\tPTNtbE.exe
  C:\Windows\System32\tPTNtbE.exe
  2⤵
  PID:6020
- C:\Windows\System32\pVIbPja.exe
  C:\Windows\System32\pVIbPja.exe
  2⤵
  PID:5480
- C:\Windows\System32\gHXUquv.exe
  C:\Windows\System32\gHXUquv.exe
  2⤵
  PID:6032
- C:\Windows\System32\vlTNtmR.exe
  C:\Windows\System32\vlTNtmR.exe
  2⤵
  PID:5420
- C:\Windows\System32\VJnbTnt.exe
  C:\Windows\System32\VJnbTnt.exe
  2⤵
  PID:5692
- C:\Windows\System32\KnUyNZB.exe
  C:\Windows\System32\KnUyNZB.exe
  2⤵
  PID:6064
- C:\Windows\System32\AkLekVs.exe
  C:\Windows\System32\AkLekVs.exe
  2⤵
  PID:5528
- C:\Windows\System32\tMmrIEA.exe
  C:\Windows\System32\tMmrIEA.exe
  2⤵
  PID:6112
- C:\Windows\System32\MNVxwua.exe
  C:\Windows\System32\MNVxwua.exe
  2⤵
  PID:5208
- C:\Windows\System32\cIeCMEx.exe
  C:\Windows\System32\cIeCMEx.exe
  2⤵
  PID:5560
- C:\Windows\System32\yJjxIpD.exe
  C:\Windows\System32\yJjxIpD.exe
  2⤵
  PID:5804
- C:\Windows\System32\ojBNxQC.exe
  C:\Windows\System32\ojBNxQC.exe
  2⤵
  PID:5952
- C:\Windows\System32\TTLPGOx.exe
  C:\Windows\System32\TTLPGOx.exe
  2⤵
  PID:4336
- C:\Windows\System32\GKltOao.exe
  C:\Windows\System32\GKltOao.exe
  2⤵
  PID:6128
- C:\Windows\System32\FeHYgaZ.exe
  C:\Windows\System32\FeHYgaZ.exe
  2⤵
  PID:5148
- C:\Windows\System32\YUcVQuX.exe
  C:\Windows\System32\YUcVQuX.exe
  2⤵
  PID:6116
- C:\Windows\System32\TyBLtNX.exe
  C:\Windows\System32\TyBLtNX.exe
  2⤵
  PID:5856
- C:\Windows\System32\NiQZOpG.exe
  C:\Windows\System32\NiQZOpG.exe
  2⤵
  PID:6160
- C:\Windows\System32\dBnHGhV.exe
  C:\Windows\System32\dBnHGhV.exe
  2⤵
  PID:6176
- C:\Windows\System32\ZhVFimQ.exe
  C:\Windows\System32\ZhVFimQ.exe
  2⤵
  PID:6192
- C:\Windows\System32\HCVWudy.exe
  C:\Windows\System32\HCVWudy.exe
  2⤵
  PID:6208
- C:\Windows\System32\APLfeUi.exe
  C:\Windows\System32\APLfeUi.exe
  2⤵
  PID:6224
- C:\Windows\System32\PQlVVto.exe
  C:\Windows\System32\PQlVVto.exe
  2⤵
  PID:6240
- C:\Windows\System32\iCbVzNH.exe
  C:\Windows\System32\iCbVzNH.exe
  2⤵
  PID:6256
- C:\Windows\System32\BJEIOdj.exe
  C:\Windows\System32\BJEIOdj.exe
  2⤵
  PID:6272
- C:\Windows\System32\YAhGIZJ.exe
  C:\Windows\System32\YAhGIZJ.exe
  2⤵
  PID:6288
- C:\Windows\System32\zVTHqPn.exe
  C:\Windows\System32\zVTHqPn.exe
  2⤵
  PID:6304
- C:\Windows\System32\abWXgiG.exe
  C:\Windows\System32\abWXgiG.exe
  2⤵
  PID:6320
- C:\Windows\System32\NpcDaWG.exe
  C:\Windows\System32\NpcDaWG.exe
  2⤵
  PID:6336
- C:\Windows\System32\kLlxLfz.exe
  C:\Windows\System32\kLlxLfz.exe
  2⤵
  PID:6352
- C:\Windows\System32\rgPUhkl.exe
  C:\Windows\System32\rgPUhkl.exe
  2⤵
  PID:6368
- C:\Windows\System32\jyaFhxf.exe
  C:\Windows\System32\jyaFhxf.exe
  2⤵
  PID:6384
- C:\Windows\System32\ZgmYJHB.exe
  C:\Windows\System32\ZgmYJHB.exe
  2⤵
  PID:6400
- C:\Windows\System32\RxTgJgv.exe
  C:\Windows\System32\RxTgJgv.exe
  2⤵
  PID:6416
- C:\Windows\System32\nuEUhLL.exe
  C:\Windows\System32\nuEUhLL.exe
  2⤵
  PID:6432
- C:\Windows\System32\omGuaFo.exe
  C:\Windows\System32\omGuaFo.exe
  2⤵
  PID:6448
- C:\Windows\System32\xYZINni.exe
  C:\Windows\System32\xYZINni.exe
  2⤵
  PID:6464
- C:\Windows\System32\nrVITmW.exe
  C:\Windows\System32\nrVITmW.exe
  2⤵
  PID:6480
- C:\Windows\System32\xhhpaaL.exe
  C:\Windows\System32\xhhpaaL.exe
  2⤵
  PID:6496
- C:\Windows\System32\hUhypFh.exe
  C:\Windows\System32\hUhypFh.exe
  2⤵
  PID:6512
- C:\Windows\System32\urypKPt.exe
  C:\Windows\System32\urypKPt.exe
  2⤵
  PID:6528
- C:\Windows\System32\KaCaTMe.exe
  C:\Windows\System32\KaCaTMe.exe
  2⤵
  PID:6544
- C:\Windows\System32\ojYBGxs.exe
  C:\Windows\System32\ojYBGxs.exe
  2⤵
  PID:6560
- C:\Windows\System32\TAbcJLN.exe
  C:\Windows\System32\TAbcJLN.exe
  2⤵
  PID:6576
- C:\Windows\System32\dlOQbvO.exe
  C:\Windows\System32\dlOQbvO.exe
  2⤵
  PID:6592
- C:\Windows\System32\tOWQSrG.exe
  C:\Windows\System32\tOWQSrG.exe
  2⤵
  PID:6608
- C:\Windows\System32\XhFUBiE.exe
  C:\Windows\System32\XhFUBiE.exe
  2⤵
  PID:6624
- C:\Windows\System32\BEPCIAS.exe
  C:\Windows\System32\BEPCIAS.exe
  2⤵
  PID:6640
- C:\Windows\System32\jwfhUKi.exe
  C:\Windows\System32\jwfhUKi.exe
  2⤵
  PID:6656
- C:\Windows\System32\zgDfufE.exe
  C:\Windows\System32\zgDfufE.exe
  2⤵
  PID:6672
- C:\Windows\System32\TfUmBAW.exe
  C:\Windows\System32\TfUmBAW.exe
  2⤵
  PID:6688
- C:\Windows\System32\PfNscmt.exe
  C:\Windows\System32\PfNscmt.exe
  2⤵
  PID:6704
- C:\Windows\System32\qgMJGMC.exe
  C:\Windows\System32\qgMJGMC.exe
  2⤵
  PID:6720
- C:\Windows\System32\LTxMqRq.exe
  C:\Windows\System32\LTxMqRq.exe
  2⤵
  PID:6736
- C:\Windows\System32\dearoSB.exe
  C:\Windows\System32\dearoSB.exe
  2⤵
  PID:6752
- C:\Windows\System32\pAPVLrX.exe
  C:\Windows\System32\pAPVLrX.exe
  2⤵
  PID:6768
- C:\Windows\System32\OSbNvkn.exe
  C:\Windows\System32\OSbNvkn.exe
  2⤵
  PID:6784
- C:\Windows\System32\CcoTgXP.exe
  C:\Windows\System32\CcoTgXP.exe
  2⤵
  PID:6800
- C:\Windows\System32\EyfaTZg.exe
  C:\Windows\System32\EyfaTZg.exe
  2⤵
  PID:6816
- C:\Windows\System32\XECAyVK.exe
  C:\Windows\System32\XECAyVK.exe
  2⤵
  PID:6832
- C:\Windows\System32\PnFSzOM.exe
  C:\Windows\System32\PnFSzOM.exe
  2⤵
  PID:6848
- C:\Windows\System32\soUpkfB.exe
  C:\Windows\System32\soUpkfB.exe
  2⤵
  PID:6864
- C:\Windows\System32\XmtykKe.exe
  C:\Windows\System32\XmtykKe.exe
  2⤵
  PID:6880
- C:\Windows\System32\TlUlgaA.exe
  C:\Windows\System32\TlUlgaA.exe
  2⤵
  PID:6896
- C:\Windows\System32\CzPhQsM.exe
  C:\Windows\System32\CzPhQsM.exe
  2⤵
  PID:6912
- C:\Windows\System32\rlvLeAU.exe
  C:\Windows\System32\rlvLeAU.exe
  2⤵
  PID:6928
- C:\Windows\System32\zrvguJr.exe
  C:\Windows\System32\zrvguJr.exe
  2⤵
  PID:6944
- C:\Windows\System32\FZJadwo.exe
  C:\Windows\System32\FZJadwo.exe
  2⤵
  PID:6960
- C:\Windows\System32\SNGdzpD.exe
  C:\Windows\System32\SNGdzpD.exe
  2⤵
  PID:6976
- C:\Windows\System32\AZVYlYy.exe
  C:\Windows\System32\AZVYlYy.exe
  2⤵
  PID:6992
- C:\Windows\System32\utVHHoe.exe
  C:\Windows\System32\utVHHoe.exe
  2⤵
  PID:7008
- C:\Windows\System32\mrxWffn.exe
  C:\Windows\System32\mrxWffn.exe
  2⤵
  PID:7028
- C:\Windows\System32\JRzwWXS.exe
  C:\Windows\System32\JRzwWXS.exe
  2⤵
  PID:7044
- C:\Windows\System32\mNFsgQd.exe
  C:\Windows\System32\mNFsgQd.exe
  2⤵
  PID:7060
- C:\Windows\System32\ckQqPWf.exe
  C:\Windows\System32\ckQqPWf.exe
  2⤵
  PID:7076
- C:\Windows\System32\KdcxxVQ.exe
  C:\Windows\System32\KdcxxVQ.exe
  2⤵
  PID:7092
- C:\Windows\System32\qdAUYli.exe
  C:\Windows\System32\qdAUYli.exe
  2⤵
  PID:7108
- C:\Windows\System32\XDCGhkA.exe
  C:\Windows\System32\XDCGhkA.exe
  2⤵
  PID:7124
- C:\Windows\System32\GnwlCvc.exe
  C:\Windows\System32\GnwlCvc.exe
  2⤵
  PID:7140
- C:\Windows\System32\GaFQJLl.exe
  C:\Windows\System32\GaFQJLl.exe
  2⤵
  PID:7156
- C:\Windows\System32\iyZiBRF.exe
  C:\Windows\System32\iyZiBRF.exe
  2⤵
  PID:5736
- C:\Windows\System32\tfwIbhu.exe
  C:\Windows\System32\tfwIbhu.exe
  2⤵
  PID:6168
- C:\Windows\System32\ylFnpZj.exe
  C:\Windows\System32\ylFnpZj.exe
  2⤵
  PID:6236
- C:\Windows\System32\HsCByDK.exe
  C:\Windows\System32\HsCByDK.exe
  2⤵
  PID:6328
- C:\Windows\System32\UbDsJyf.exe
  C:\Windows\System32\UbDsJyf.exe
  2⤵
  PID:6364
- C:\Windows\System32\mFjYjuD.exe
  C:\Windows\System32\mFjYjuD.exe
  2⤵
  PID:5972
- C:\Windows\System32\lDjTRNH.exe
  C:\Windows\System32\lDjTRNH.exe
  2⤵
  PID:5228
- C:\Windows\System32\TLuEnJm.exe
  C:\Windows\System32\TLuEnJm.exe
  2⤵
  PID:6216
- C:\Windows\System32\uFBjIwW.exe
  C:\Windows\System32\uFBjIwW.exe
  2⤵
  PID:6280
- C:\Windows\System32\yfPtcyJ.exe
  C:\Windows\System32\yfPtcyJ.exe
  2⤵
  PID:6344
- C:\Windows\System32\VwfeimW.exe
  C:\Windows\System32\VwfeimW.exe
  2⤵
  PID:6408
- C:\Windows\System32\TwjgvRU.exe
  C:\Windows\System32\TwjgvRU.exe
  2⤵
  PID:6444
- C:\Windows\System32\aseriMO.exe
  C:\Windows\System32\aseriMO.exe
  2⤵
  PID:6508
- C:\Windows\System32\amXiwxw.exe
  C:\Windows\System32\amXiwxw.exe
  2⤵
  PID:6488
- C:\Windows\System32\mokHmbR.exe
  C:\Windows\System32\mokHmbR.exe
  2⤵
  PID:6492
- C:\Windows\System32\FaJcejI.exe
  C:\Windows\System32\FaJcejI.exe
  2⤵
  PID:6556
- C:\Windows\System32\KgQhRxN.exe
  C:\Windows\System32\KgQhRxN.exe
  2⤵
  PID:6572
- C:\Windows\System32\SgfcAhG.exe
  C:\Windows\System32\SgfcAhG.exe
  2⤵
  PID:6636
- C:\Windows\System32\VjngGsK.exe
  C:\Windows\System32\VjngGsK.exe
  2⤵
  PID:6588
- C:\Windows\System32\rATqQHI.exe
  C:\Windows\System32\rATqQHI.exe
  2⤵
  PID:6680
- C:\Windows\System32\vZPwiXA.exe
  C:\Windows\System32\vZPwiXA.exe
  2⤵
  PID:6748
- C:\Windows\System32\jDbJyIt.exe
  C:\Windows\System32\jDbJyIt.exe
  2⤵
  PID:6732
- C:\Windows\System32\uCNywBM.exe
  C:\Windows\System32\uCNywBM.exe
  2⤵
  PID:6604
- C:\Windows\System32\hFuwAEe.exe
  C:\Windows\System32\hFuwAEe.exe
  2⤵
  PID:6808
- C:\Windows\System32\lVzXonP.exe
  C:\Windows\System32\lVzXonP.exe
  2⤵
  PID:6840
- C:\Windows\System32\hZpyAgS.exe
  C:\Windows\System32\hZpyAgS.exe
  2⤵
  PID:6872
- C:\Windows\System32\vMhVQRU.exe
  C:\Windows\System32\vMhVQRU.exe
  2⤵
  PID:6888
- C:\Windows\System32\pXkohqP.exe
  C:\Windows\System32\pXkohqP.exe
  2⤵
  PID:6936
- C:\Windows\System32\DqMdhuW.exe
  C:\Windows\System32\DqMdhuW.exe
  2⤵
  PID:6952
- C:\Windows\System32\upZSWnp.exe
  C:\Windows\System32\upZSWnp.exe
  2⤵
  PID:6956
- C:\Windows\System32\tXGbxhs.exe
  C:\Windows\System32\tXGbxhs.exe
  2⤵
  PID:6988
- C:\Windows\System32\IvyDHEl.exe
  C:\Windows\System32\IvyDHEl.exe
  2⤵
  PID:7040
- C:\Windows\System32\dViOBXb.exe
  C:\Windows\System32\dViOBXb.exe
  2⤵
  PID:7088
- C:\Windows\System32\CsoeIrS.exe
  C:\Windows\System32\CsoeIrS.exe
  2⤵
  PID:6048
- C:\Windows\System32\oTBoiSs.exe
  C:\Windows\System32\oTBoiSs.exe
  2⤵
  PID:7132
- C:\Windows\System32\eVNLLDV.exe
  C:\Windows\System32\eVNLLDV.exe
  2⤵
  PID:7068
- C:\Windows\System32\YHFmbof.exe
  C:\Windows\System32\YHFmbof.exe
  2⤵
  PID:7136
- C:\Windows\System32\ukhjOHZ.exe
  C:\Windows\System32\ukhjOHZ.exe
  2⤵
  PID:5908
- C:\Windows\System32\nptdsmx.exe
  C:\Windows\System32\nptdsmx.exe
  2⤵
  PID:6184
- C:\Windows\System32\dJLcDvk.exe
  C:\Windows\System32\dJLcDvk.exe
  2⤵
  PID:6460
- C:\Windows\System32\dIcWheQ.exe
  C:\Windows\System32\dIcWheQ.exe
  2⤵
  PID:6652
- C:\Windows\System32\JFdvFnb.exe
  C:\Windows\System32\JFdvFnb.exe
  2⤵
  PID:6716
- C:\Windows\System32\HLjtqsB.exe
  C:\Windows\System32\HLjtqsB.exe
  2⤵
  PID:6796
- C:\Windows\System32\gXaCGSf.exe
  C:\Windows\System32\gXaCGSf.exe
  2⤵
  PID:4656
- C:\Windows\System32\TpxrLpK.exe
  C:\Windows\System32\TpxrLpK.exe
  2⤵
  PID:6780
- C:\Windows\System32\tfHLWXd.exe
  C:\Windows\System32\tfHLWXd.exe
  2⤵
  PID:6972
- C:\Windows\System32\KPGfuQe.exe
  C:\Windows\System32\KPGfuQe.exe
  2⤵
  PID:7020
- C:\Windows\System32\BXjaDOe.exe
  C:\Windows\System32\BXjaDOe.exe
  2⤵
  PID:7036
- C:\Windows\System32\nnfaETP.exe
  C:\Windows\System32\nnfaETP.exe
  2⤵
  PID:7164
- C:\Windows\System32\CkUDwVW.exe
  C:\Windows\System32\CkUDwVW.exe
  2⤵
  PID:7120
- C:\Windows\System32\htcRYTu.exe
  C:\Windows\System32\htcRYTu.exe
  2⤵
  PID:6396
- C:\Windows\System32\TRCpRip.exe
  C:\Windows\System32\TRCpRip.exe
  2⤵
  PID:6248
- C:\Windows\System32\tTMvGLx.exe
  C:\Windows\System32\tTMvGLx.exe
  2⤵
  PID:6440
- C:\Windows\System32\akWszqy.exe
  C:\Windows\System32\akWszqy.exe
  2⤵
  PID:6360
- C:\Windows\System32\yNGUmzB.exe
  C:\Windows\System32\yNGUmzB.exe
  2⤵
  PID:6632
- C:\Windows\System32\EMLEWjy.exe
  C:\Windows\System32\EMLEWjy.exe
  2⤵
  PID:6700
- C:\Windows\System32\GSkCmGg.exe
  C:\Windows\System32\GSkCmGg.exe
  2⤵
  PID:6908
- C:\Windows\System32\OFnXYKC.exe
  C:\Windows\System32\OFnXYKC.exe
  2⤵
  PID:6312
- C:\Windows\System32\pAZFYmc.exe
  C:\Windows\System32\pAZFYmc.exe
  2⤵
  PID:5788
- C:\Windows\System32\AdjSyBq.exe
  C:\Windows\System32\AdjSyBq.exe
  2⤵
  PID:6776
- C:\Windows\System32\fhTClcJ.exe
  C:\Windows\System32\fhTClcJ.exe
  2⤵
  PID:6920
- C:\Windows\System32\kmUBDtW.exe
  C:\Windows\System32\kmUBDtW.exe
  2⤵
  PID:6252
- C:\Windows\System32\weTWIJA.exe
  C:\Windows\System32\weTWIJA.exe
  2⤵
  PID:6648
- C:\Windows\System32\qXQDGOU.exe
  C:\Windows\System32\qXQDGOU.exe
  2⤵
  PID:7148
- C:\Windows\System32\wUufGcg.exe
  C:\Windows\System32\wUufGcg.exe
  2⤵
  PID:7184
- C:\Windows\System32\aLTvEmm.exe
  C:\Windows\System32\aLTvEmm.exe
  2⤵
  PID:7200
- C:\Windows\System32\bCQCuWN.exe
  C:\Windows\System32\bCQCuWN.exe
  2⤵
  PID:7216
- C:\Windows\System32\IRTLjwz.exe
  C:\Windows\System32\IRTLjwz.exe
  2⤵
  PID:7232
- C:\Windows\System32\KvcyAdF.exe
  C:\Windows\System32\KvcyAdF.exe
  2⤵
  PID:7248
- C:\Windows\System32\oYQHCnD.exe
  C:\Windows\System32\oYQHCnD.exe
  2⤵
  PID:7264
- C:\Windows\System32\JCzJhZu.exe
  C:\Windows\System32\JCzJhZu.exe
  2⤵
  PID:7280
- C:\Windows\System32\qAngbeB.exe
  C:\Windows\System32\qAngbeB.exe
  2⤵
  PID:7296
- C:\Windows\System32\zfOPBet.exe
  C:\Windows\System32\zfOPBet.exe
  2⤵
  PID:7312
- C:\Windows\System32\tNbLLFB.exe
  C:\Windows\System32\tNbLLFB.exe
  2⤵
  PID:7328
- C:\Windows\System32\KUAHAhE.exe
  C:\Windows\System32\KUAHAhE.exe
  2⤵
  PID:7344
- C:\Windows\System32\LXdQwHr.exe
  C:\Windows\System32\LXdQwHr.exe
  2⤵
  PID:7360
- C:\Windows\System32\KBDQmXj.exe
  C:\Windows\System32\KBDQmXj.exe
  2⤵
  PID:7376
- C:\Windows\System32\DTVsGWz.exe
  C:\Windows\System32\DTVsGWz.exe
  2⤵
  PID:7392
- C:\Windows\System32\CvBeBIG.exe
  C:\Windows\System32\CvBeBIG.exe
  2⤵
  PID:7408
- C:\Windows\System32\kpSbGiW.exe
  C:\Windows\System32\kpSbGiW.exe
  2⤵
  PID:7424
- C:\Windows\System32\jAzshmH.exe
  C:\Windows\System32\jAzshmH.exe
  2⤵
  PID:7440
- C:\Windows\System32\UfaAira.exe
  C:\Windows\System32\UfaAira.exe
  2⤵
  PID:7456
- C:\Windows\System32\XZiWRwY.exe
  C:\Windows\System32\XZiWRwY.exe
  2⤵
  PID:7472
- C:\Windows\System32\zXWwoxS.exe
  C:\Windows\System32\zXWwoxS.exe
  2⤵
  PID:7488
- C:\Windows\System32\XRoQjQL.exe
  C:\Windows\System32\XRoQjQL.exe
  2⤵
  PID:7504
- C:\Windows\System32\ntsEHOu.exe
  C:\Windows\System32\ntsEHOu.exe
  2⤵
  PID:7520
- C:\Windows\System32\dGLTzpR.exe
  C:\Windows\System32\dGLTzpR.exe
  2⤵
  PID:7536
- C:\Windows\System32\STRfPso.exe
  C:\Windows\System32\STRfPso.exe
  2⤵
  PID:7552
- C:\Windows\System32\QlSciCX.exe
  C:\Windows\System32\QlSciCX.exe
  2⤵
  PID:7568
- C:\Windows\System32\CmHOOsH.exe
  C:\Windows\System32\CmHOOsH.exe
  2⤵
  PID:7584
- C:\Windows\System32\CXPSIAX.exe
  C:\Windows\System32\CXPSIAX.exe
  2⤵
  PID:7600
- C:\Windows\System32\WvaTrwY.exe
  C:\Windows\System32\WvaTrwY.exe
  2⤵
  PID:7616
- C:\Windows\System32\nSpqiTv.exe
  C:\Windows\System32\nSpqiTv.exe
  2⤵
  PID:7632
- C:\Windows\System32\WElyQmv.exe
  C:\Windows\System32\WElyQmv.exe
  2⤵
  PID:7652
- C:\Windows\System32\EQsbkRM.exe
  C:\Windows\System32\EQsbkRM.exe
  2⤵
  PID:7668
- C:\Windows\System32\lOhdNdU.exe
  C:\Windows\System32\lOhdNdU.exe
  2⤵
  PID:7684
- C:\Windows\System32\mTBknAu.exe
  C:\Windows\System32\mTBknAu.exe
  2⤵
  PID:7700
- C:\Windows\System32\mLJhhso.exe
  C:\Windows\System32\mLJhhso.exe
  2⤵
  PID:7716
- C:\Windows\System32\pdGnUwJ.exe
  C:\Windows\System32\pdGnUwJ.exe
  2⤵
  PID:7732
- C:\Windows\System32\JYWoLDP.exe
  C:\Windows\System32\JYWoLDP.exe
  2⤵
  PID:7748
- C:\Windows\System32\LlUeoVB.exe
  C:\Windows\System32\LlUeoVB.exe
  2⤵
  PID:7764
- C:\Windows\System32\CCitHXS.exe
  C:\Windows\System32\CCitHXS.exe
  2⤵
  PID:7780
- C:\Windows\System32\KkDbLDv.exe
  C:\Windows\System32\KkDbLDv.exe
  2⤵
  PID:7796
- C:\Windows\System32\CAqozxW.exe
  C:\Windows\System32\CAqozxW.exe
  2⤵
  PID:7812
- C:\Windows\System32\XZKSsUk.exe
  C:\Windows\System32\XZKSsUk.exe
  2⤵
  PID:7828
- C:\Windows\System32\iUZMTkT.exe
  C:\Windows\System32\iUZMTkT.exe
  2⤵
  PID:7844
- C:\Windows\System32\mWspHqL.exe
  C:\Windows\System32\mWspHqL.exe
  2⤵
  PID:7872
- C:\Windows\System32\lyaSMNq.exe
  C:\Windows\System32\lyaSMNq.exe
  2⤵
  PID:7888
- C:\Windows\System32\WWbbvQp.exe
  C:\Windows\System32\WWbbvQp.exe
  2⤵
  PID:7904
- C:\Windows\System32\jwLfZqU.exe
  C:\Windows\System32\jwLfZqU.exe
  2⤵
  PID:7920
- C:\Windows\System32\LgNcUfU.exe
  C:\Windows\System32\LgNcUfU.exe
  2⤵
  PID:7936
- C:\Windows\System32\dfAHdcw.exe
  C:\Windows\System32\dfAHdcw.exe
  2⤵
  PID:7952
- C:\Windows\System32\QUsqFuh.exe
  C:\Windows\System32\QUsqFuh.exe
  2⤵
  PID:7968
- C:\Windows\System32\jisgSMs.exe
  C:\Windows\System32\jisgSMs.exe
  2⤵
  PID:7984
- C:\Windows\System32\mERwEFo.exe
  C:\Windows\System32\mERwEFo.exe
  2⤵
  PID:8000
- C:\Windows\System32\EOpfwPY.exe
  C:\Windows\System32\EOpfwPY.exe
  2⤵
  PID:8016
- C:\Windows\System32\RRwWhas.exe
  C:\Windows\System32\RRwWhas.exe
  2⤵
  PID:8032
- C:\Windows\System32\TUQaDbZ.exe
  C:\Windows\System32\TUQaDbZ.exe
  2⤵
  PID:8048
- C:\Windows\System32\XsCdMIB.exe
  C:\Windows\System32\XsCdMIB.exe
  2⤵
  PID:8064
- C:\Windows\System32\QBwrxoS.exe
  C:\Windows\System32\QBwrxoS.exe
  2⤵
  PID:8080
- C:\Windows\System32\PhTistG.exe
  C:\Windows\System32\PhTistG.exe
  2⤵
  PID:8096
- C:\Windows\System32\AwAhvdX.exe
  C:\Windows\System32\AwAhvdX.exe
  2⤵
  PID:8112
- C:\Windows\System32\iNbSTpF.exe
  C:\Windows\System32\iNbSTpF.exe
  2⤵
  PID:8128
- C:\Windows\System32\FekWdpZ.exe
  C:\Windows\System32\FekWdpZ.exe
  2⤵
  PID:8148
- C:\Windows\System32\OdNLOZA.exe
  C:\Windows\System32\OdNLOZA.exe
  2⤵
  PID:8164
- C:\Windows\System32\MqGulpX.exe
  C:\Windows\System32\MqGulpX.exe
  2⤵
  PID:8180
- C:\Windows\System32\JcFQmcs.exe
  C:\Windows\System32\JcFQmcs.exe
  2⤵
  PID:7180
- C:\Windows\System32\oAFrWSI.exe
  C:\Windows\System32\oAFrWSI.exe
  2⤵
  PID:6684
- C:\Windows\System32\pXLHRan.exe
  C:\Windows\System32\pXLHRan.exe
  2⤵
  PID:6152
- C:\Windows\System32\tGxzpwO.exe
  C:\Windows\System32\tGxzpwO.exe
  2⤵
  PID:7056
- C:\Windows\System32\jgkfFhR.exe
  C:\Windows\System32\jgkfFhR.exe
  2⤵
  PID:7152
- C:\Windows\System32\troSiYe.exe
  C:\Windows\System32\troSiYe.exe
  2⤵
  PID:7228
- C:\Windows\System32\ejPQXtL.exe
  C:\Windows\System32\ejPQXtL.exe
  2⤵
  PID:7260
- C:\Windows\System32\VRtnaPd.exe
  C:\Windows\System32\VRtnaPd.exe
  2⤵
  PID:7336
- C:\Windows\System32\jFzbMvJ.exe
  C:\Windows\System32\jFzbMvJ.exe
  2⤵
  PID:5288
- C:\Windows\System32\OfzYeoO.exe
  C:\Windows\System32\OfzYeoO.exe
  2⤵
  PID:7356
- C:\Windows\System32\rBjKbcK.exe
  C:\Windows\System32\rBjKbcK.exe
  2⤵
  PID:7464
- C:\Windows\System32\uuvdDwp.exe
  C:\Windows\System32\uuvdDwp.exe
  2⤵
  PID:7416
- C:\Windows\System32\LSRLbTI.exe
  C:\Windows\System32\LSRLbTI.exe
  2⤵
  PID:7448
- C:\Windows\System32\YDPxaIa.exe
  C:\Windows\System32\YDPxaIa.exe
  2⤵
  PID:7516
- C:\Windows\System32\PufYeXY.exe
  C:\Windows\System32\PufYeXY.exe
  2⤵
  PID:7580
- C:\Windows\System32\gkftOaB.exe
  C:\Windows\System32\gkftOaB.exe
  2⤵
  PID:7528
- C:\Windows\System32\XSDqxpL.exe
  C:\Windows\System32\XSDqxpL.exe
  2⤵
  PID:7592
- C:\Windows\System32\dHbLmqQ.exe
  C:\Windows\System32\dHbLmqQ.exe
  2⤵
  PID:7660
- C:\Windows\System32\XmfdECh.exe
  C:\Windows\System32\XmfdECh.exe
  2⤵
  PID:7724
- C:\Windows\System32\HtLZMqv.exe
  C:\Windows\System32\HtLZMqv.exe
  2⤵
  PID:7788
- C:\Windows\System32\sgSLdOR.exe
  C:\Windows\System32\sgSLdOR.exe
  2⤵
  PID:7708
- C:\Windows\System32\iHQJFJr.exe
  C:\Windows\System32\iHQJFJr.exe
  2⤵
  PID:7644
- C:\Windows\System32\QwUgfiW.exe
  C:\Windows\System32\QwUgfiW.exe
  2⤵
  PID:7808
- C:\Windows\System32\qfvliDG.exe
  C:\Windows\System32\qfvliDG.exe
  2⤵
  PID:7884
- C:\Windows\System32\hZLMFfH.exe
  C:\Windows\System32\hZLMFfH.exe
  2⤵
  PID:7820
- C:\Windows\System32\QXLphBS.exe
  C:\Windows\System32\QXLphBS.exe
  2⤵
  PID:7860
- C:\Windows\System32\WGILvwG.exe
  C:\Windows\System32\WGILvwG.exe
  2⤵
  PID:7900
- C:\Windows\System32\JrfHPuV.exe
  C:\Windows\System32\JrfHPuV.exe
  2⤵
  PID:7960
- C:\Windows\System32\JzCuaLB.exe
  C:\Windows\System32\JzCuaLB.exe
  2⤵
  PID:8012
- C:\Windows\System32\UhAgLNb.exe
  C:\Windows\System32\UhAgLNb.exe
  2⤵
  PID:7948
- C:\Windows\System32\QqAsDYs.exe
  C:\Windows\System32\QqAsDYs.exe
  2⤵
  PID:8060
- C:\Windows\System32\SJikfQk.exe
  C:\Windows\System32\SJikfQk.exe
  2⤵
  PID:8088
- C:\Windows\System32\yMCWsno.exe
  C:\Windows\System32\yMCWsno.exe
  2⤵
  PID:8104
- C:\Windows\System32\rgymovv.exe
  C:\Windows\System32\rgymovv.exe
  2⤵
  PID:8156
- C:\Windows\System32\sDRMnUc.exe
  C:\Windows\System32\sDRMnUc.exe
  2⤵
  PID:7176
- C:\Windows\System32\UuEoCrY.exe
  C:\Windows\System32\UuEoCrY.exe
  2⤵
  PID:7276
- C:\Windows\System32\RvsJjIw.exe
  C:\Windows\System32\RvsJjIw.exe
  2⤵
  PID:6728
- C:\Windows\System32\YwgfVKY.exe
  C:\Windows\System32\YwgfVKY.exe
  2⤵
  PID:7256
- C:\Windows\System32\YGjelUg.exe
  C:\Windows\System32\YGjelUg.exe
  2⤵
  PID:7372
- C:\Windows\System32\xFsVSXS.exe
  C:\Windows\System32\xFsVSXS.exe
  2⤵
  PID:7224
- C:\Windows\System32\iRTVqyF.exe
  C:\Windows\System32\iRTVqyF.exe
  2⤵
  PID:7308
- C:\Windows\System32\tTYcWDU.exe
  C:\Windows\System32\tTYcWDU.exe
  2⤵
  PID:7480
- C:\Windows\System32\KmUPBZy.exe
  C:\Windows\System32\KmUPBZy.exe
  2⤵
  PID:7548
- C:\Windows\System32\czkcDtY.exe
  C:\Windows\System32\czkcDtY.exe
  2⤵
  PID:7612
- C:\Windows\System32\ESKYRLN.exe
  C:\Windows\System32\ESKYRLN.exe
  2⤵
  PID:7740
- C:\Windows\System32\wLapDsr.exe
  C:\Windows\System32\wLapDsr.exe
  2⤵
  PID:7804
- C:\Windows\System32\dGIsrVo.exe
  C:\Windows\System32\dGIsrVo.exe
  2⤵
  PID:7760
- C:\Windows\System32\oKQYCjV.exe
  C:\Windows\System32\oKQYCjV.exe
  2⤵
  PID:7880
- C:\Windows\System32\uQTyRmN.exe
  C:\Windows\System32\uQTyRmN.exe
  2⤵
  PID:7896
- C:\Windows\System32\XTDdLqH.exe
  C:\Windows\System32\XTDdLqH.exe
  2⤵
  PID:7980
- C:\Windows\System32\cbKclHO.exe
  C:\Windows\System32\cbKclHO.exe
  2⤵
  PID:8056
- C:\Windows\System32\NjPwHbY.exe
  C:\Windows\System32\NjPwHbY.exe
  2⤵
  PID:8072
- C:\Windows\System32\QfTKVVE.exe
  C:\Windows\System32\QfTKVVE.exe
  2⤵
  PID:6200
- C:\Windows\System32\oZoWczb.exe
  C:\Windows\System32\oZoWczb.exe
  2⤵
  PID:8176
- C:\Windows\System32\UafETDQ.exe
  C:\Windows\System32\UafETDQ.exe
  2⤵
  PID:7420
- C:\Windows\System32\QmfWQAG.exe
  C:\Windows\System32\QmfWQAG.exe
  2⤵
  PID:7368
- C:\Windows\System32\iTkuSSl.exe
  C:\Windows\System32\iTkuSSl.exe
  2⤵
  PID:1320
- C:\Windows\System32\mMzqjKH.exe
  C:\Windows\System32\mMzqjKH.exe
  2⤵
  PID:7560
- C:\Windows\System32\HYawTDW.exe
  C:\Windows\System32\HYawTDW.exe
  2⤵
  PID:7840
- C:\Windows\System32\XfzQVBF.exe
  C:\Windows\System32\XfzQVBF.exe
  2⤵
  PID:8028
- C:\Windows\System32\KrKZMPo.exe
  C:\Windows\System32\KrKZMPo.exe
  2⤵
  PID:8136
- C:\Windows\System32\WAcAloo.exe
  C:\Windows\System32\WAcAloo.exe
  2⤵
  PID:7692
- C:\Windows\System32\yIWFHjf.exe
  C:\Windows\System32\yIWFHjf.exe
  2⤵
  PID:6268
- C:\Windows\System32\kQpFGxb.exe
  C:\Windows\System32\kQpFGxb.exe
  2⤵
  PID:7648
- C:\Windows\System32\TiuZnop.exe
  C:\Windows\System32\TiuZnop.exe
  2⤵
  PID:7628
- C:\Windows\System32\rDyWGqU.exe
  C:\Windows\System32\rDyWGqU.exe
  2⤵
  PID:7468
- C:\Windows\System32\iTVdasY.exe
  C:\Windows\System32\iTVdasY.exe
  2⤵
  PID:7436
- C:\Windows\System32\GABeOHo.exe
  C:\Windows\System32\GABeOHo.exe
  2⤵
  PID:7944
- C:\Windows\System32\nTYmyDL.exe
  C:\Windows\System32\nTYmyDL.exe
  2⤵
  PID:7292
- C:\Windows\System32\elOsfWI.exe
  C:\Windows\System32\elOsfWI.exe
  2⤵
  PID:8200
- C:\Windows\System32\ktxXhqy.exe
  C:\Windows\System32\ktxXhqy.exe
  2⤵
  PID:8216
- C:\Windows\System32\iuXOXiG.exe
  C:\Windows\System32\iuXOXiG.exe
  2⤵
  PID:8232
- C:\Windows\System32\HWQNPqm.exe
  C:\Windows\System32\HWQNPqm.exe
  2⤵
  PID:8248
- C:\Windows\System32\cyWTizG.exe
  C:\Windows\System32\cyWTizG.exe
  2⤵
  PID:8264
- C:\Windows\System32\TpuWPBq.exe
  C:\Windows\System32\TpuWPBq.exe
  2⤵
  PID:8280
- C:\Windows\System32\JKRIBIG.exe
  C:\Windows\System32\JKRIBIG.exe
  2⤵
  PID:8296
- C:\Windows\System32\fwfcUUK.exe
  C:\Windows\System32\fwfcUUK.exe
  2⤵
  PID:8312
- C:\Windows\System32\nQKZSRz.exe
  C:\Windows\System32\nQKZSRz.exe
  2⤵
  PID:8328
- C:\Windows\System32\dOJZuNC.exe
  C:\Windows\System32\dOJZuNC.exe
  2⤵
  PID:8344
- C:\Windows\System32\ZSKMUFS.exe
  C:\Windows\System32\ZSKMUFS.exe
  2⤵
  PID:8360
- C:\Windows\System32\njdlMnG.exe
  C:\Windows\System32\njdlMnG.exe
  2⤵
  PID:8376
- C:\Windows\System32\jUeeaXL.exe
  C:\Windows\System32\jUeeaXL.exe
  2⤵
  PID:8392
- C:\Windows\System32\jOXIodo.exe
  C:\Windows\System32\jOXIodo.exe
  2⤵
  PID:8408
- C:\Windows\System32\QBENFHB.exe
  C:\Windows\System32\QBENFHB.exe
  2⤵
  PID:8424
- C:\Windows\System32\hdWNfNc.exe
  C:\Windows\System32\hdWNfNc.exe
  2⤵
  PID:8440
- C:\Windows\System32\sgEjcRT.exe
  C:\Windows\System32\sgEjcRT.exe
  2⤵
  PID:8464
- C:\Windows\System32\LeOdnFm.exe
  C:\Windows\System32\LeOdnFm.exe
  2⤵
  PID:8480
- C:\Windows\System32\ZLudiDh.exe
  C:\Windows\System32\ZLudiDh.exe
  2⤵
  PID:8496
- C:\Windows\System32\nXrFTlm.exe
  C:\Windows\System32\nXrFTlm.exe
  2⤵
  PID:8512
- C:\Windows\System32\pmnArYx.exe
  C:\Windows\System32\pmnArYx.exe
  2⤵
  PID:8528
- C:\Windows\System32\MAoNRiD.exe
  C:\Windows\System32\MAoNRiD.exe
  2⤵
  PID:8544
- C:\Windows\System32\FDpUrsY.exe
  C:\Windows\System32\FDpUrsY.exe
  2⤵
  PID:8560
- C:\Windows\System32\HzVkdht.exe
  C:\Windows\System32\HzVkdht.exe
  2⤵
  PID:8576
- C:\Windows\System32\UzIDcVc.exe
  C:\Windows\System32\UzIDcVc.exe
  2⤵
  PID:8592
- C:\Windows\System32\vUCuDra.exe
  C:\Windows\System32\vUCuDra.exe
  2⤵
  PID:8608
- C:\Windows\System32\BLrZgRb.exe
  C:\Windows\System32\BLrZgRb.exe
  2⤵
  PID:8624
- C:\Windows\System32\cnKibeS.exe
  C:\Windows\System32\cnKibeS.exe
  2⤵
  PID:8640
- C:\Windows\System32\DVJsRXc.exe
  C:\Windows\System32\DVJsRXc.exe
  2⤵
  PID:8664
- C:\Windows\System32\ZbRvNHk.exe
  C:\Windows\System32\ZbRvNHk.exe
  2⤵
  PID:8680
- C:\Windows\System32\IfeYezT.exe
  C:\Windows\System32\IfeYezT.exe
  2⤵
  PID:8696
- C:\Windows\System32\NjiBIEC.exe
  C:\Windows\System32\NjiBIEC.exe
  2⤵
  PID:8712
- C:\Windows\System32\SOfUYFr.exe
  C:\Windows\System32\SOfUYFr.exe
  2⤵
  PID:8728
- C:\Windows\System32\WCkrJzD.exe
  C:\Windows\System32\WCkrJzD.exe
  2⤵
  PID:8744
- C:\Windows\System32\sBSbWeA.exe
  C:\Windows\System32\sBSbWeA.exe
  2⤵
  PID:8760
- C:\Windows\System32\MWiblxQ.exe
  C:\Windows\System32\MWiblxQ.exe
  2⤵
  PID:8776
- C:\Windows\System32\WxQDBbo.exe
  C:\Windows\System32\WxQDBbo.exe
  2⤵
  PID:8792
- C:\Windows\System32\TwqHTVz.exe
  C:\Windows\System32\TwqHTVz.exe
  2⤵
  PID:8808
- C:\Windows\System32\DkBdccN.exe
  C:\Windows\System32\DkBdccN.exe
  2⤵
  PID:8824
- C:\Windows\System32\rTIMEkJ.exe
  C:\Windows\System32\rTIMEkJ.exe
  2⤵
  PID:8840
- C:\Windows\System32\kQMNMmE.exe
  C:\Windows\System32\kQMNMmE.exe
  2⤵
  PID:8856
- C:\Windows\System32\DdrkSzg.exe
  C:\Windows\System32\DdrkSzg.exe
  2⤵
  PID:8872
- C:\Windows\System32\cJKEhQR.exe
  C:\Windows\System32\cJKEhQR.exe
  2⤵
  PID:8888
- C:\Windows\System32\KnozaXU.exe
  C:\Windows\System32\KnozaXU.exe
  2⤵
  PID:8904
- C:\Windows\System32\KGOOcSG.exe
  C:\Windows\System32\KGOOcSG.exe
  2⤵
  PID:8920
- C:\Windows\System32\knxRCgZ.exe
  C:\Windows\System32\knxRCgZ.exe
  2⤵
  PID:8936
- C:\Windows\System32\pEdExIL.exe
  C:\Windows\System32\pEdExIL.exe
  2⤵
  PID:8952
- C:\Windows\System32\AMiNrBu.exe
  C:\Windows\System32\AMiNrBu.exe
  2⤵
  PID:8968
- C:\Windows\System32\dUPMOKc.exe
  C:\Windows\System32\dUPMOKc.exe
  2⤵
  PID:8984
- C:\Windows\System32\IaJuNZV.exe
  C:\Windows\System32\IaJuNZV.exe
  2⤵
  PID:9000
- C:\Windows\System32\pUuBbLG.exe
  C:\Windows\System32\pUuBbLG.exe
  2⤵
  PID:9016
- C:\Windows\System32\TUhEzMi.exe
  C:\Windows\System32\TUhEzMi.exe
  2⤵
  PID:9032
- C:\Windows\System32\lLxhZhk.exe
  C:\Windows\System32\lLxhZhk.exe
  2⤵
  PID:9048
- C:\Windows\System32\ilaMEQp.exe
  C:\Windows\System32\ilaMEQp.exe
  2⤵
  PID:9064
- C:\Windows\System32\cANGozU.exe
  C:\Windows\System32\cANGozU.exe
  2⤵
  PID:9080
- C:\Windows\System32\SriieEV.exe
  C:\Windows\System32\SriieEV.exe
  2⤵
  PID:9096
- C:\Windows\System32\ejCgkKJ.exe
  C:\Windows\System32\ejCgkKJ.exe
  2⤵
  PID:9112
- C:\Windows\System32\ICtjPaI.exe
  C:\Windows\System32\ICtjPaI.exe
  2⤵
  PID:9132
- C:\Windows\System32\vCNTvwG.exe
  C:\Windows\System32\vCNTvwG.exe
  2⤵
  PID:9148
- C:\Windows\System32\ajJPbBb.exe
  C:\Windows\System32\ajJPbBb.exe
  2⤵
  PID:9164
- C:\Windows\System32\fBRiJgg.exe
  C:\Windows\System32\fBRiJgg.exe
  2⤵
  PID:9180
- C:\Windows\System32\fwMgsJU.exe
  C:\Windows\System32\fwMgsJU.exe
  2⤵
  PID:9196
- C:\Windows\System32\ttBxGDO.exe
  C:\Windows\System32\ttBxGDO.exe
  2⤵
  PID:9212
- C:\Windows\System32\vjwrscJ.exe
  C:\Windows\System32\vjwrscJ.exe
  2⤵
  PID:8044
- C:\Windows\System32\WVNpZoY.exe
  C:\Windows\System32\WVNpZoY.exe
  2⤵
  PID:8244
- C:\Windows\System32\PrtVPwW.exe
  C:\Windows\System32\PrtVPwW.exe
  2⤵
  PID:8260
- C:\Windows\System32\HxNTTJW.exe
  C:\Windows\System32\HxNTTJW.exe
  2⤵
  PID:8292
- C:\Windows\System32\MyJzVfT.exe
  C:\Windows\System32\MyJzVfT.exe
  2⤵
  PID:8336
- C:\Windows\System32\wDgfAQk.exe
  C:\Windows\System32\wDgfAQk.exe
  2⤵
  PID:8400
- C:\Windows\System32\uyJBgUc.exe
  C:\Windows\System32\uyJBgUc.exe
  2⤵
  PID:8320
- C:\Windows\System32\JhxTgWI.exe
  C:\Windows\System32\JhxTgWI.exe
  2⤵
  PID:8384
- C:\Windows\System32\TgOIWQk.exe
  C:\Windows\System32\TgOIWQk.exe
  2⤵
  PID:8448
- C:\Windows\System32\LjSOAIy.exe
  C:\Windows\System32\LjSOAIy.exe
  2⤵
  PID:8476
- C:\Windows\System32\GESKxvY.exe
  C:\Windows\System32\GESKxvY.exe
  2⤵
  PID:8536
- C:\Windows\System32\ZyqNbcd.exe
  C:\Windows\System32\ZyqNbcd.exe
  2⤵
  PID:8524
- C:\Windows\System32\AHttGbg.exe
  C:\Windows\System32\AHttGbg.exe
  2⤵
  PID:8552
- C:\Windows\System32\zobOmNf.exe
  C:\Windows\System32\zobOmNf.exe
  2⤵
  PID:8616
- C:\Windows\System32\buAiOAz.exe
  C:\Windows\System32\buAiOAz.exe
  2⤵
  PID:2060
- C:\Windows\System32\DhGCOEP.exe
  C:\Windows\System32\DhGCOEP.exe
  2⤵
  PID:8636
- C:\Windows\System32\SCPWmmy.exe
  C:\Windows\System32\SCPWmmy.exe
  2⤵
  PID:8704
- C:\Windows\System32\CWYAJkV.exe
  C:\Windows\System32\CWYAJkV.exe
  2⤵
  PID:8772
- C:\Windows\System32\cwjpvZD.exe
  C:\Windows\System32\cwjpvZD.exe
  2⤵
  PID:8804
- C:\Windows\System32\cQRWUyi.exe
  C:\Windows\System32\cQRWUyi.exe
  2⤵
  PID:8896
- C:\Windows\System32\WcNHwIl.exe
  C:\Windows\System32\WcNHwIl.exe
  2⤵
  PID:8928
- C:\Windows\System32\zQDzNMc.exe
  C:\Windows\System32\zQDzNMc.exe
  2⤵
  PID:8932
- C:\Windows\System32\dHwIsyH.exe
  C:\Windows\System32\dHwIsyH.exe
  2⤵
  PID:8816
- C:\Windows\System32\bqCcjcL.exe
  C:\Windows\System32\bqCcjcL.exe
  2⤵
  PID:8880
- C:\Windows\System32\xNtlmeU.exe
  C:\Windows\System32\xNtlmeU.exe
  2⤵
  PID:8916
- C:\Windows\System32\NHbUPdJ.exe
  C:\Windows\System32\NHbUPdJ.exe
  2⤵
  PID:8992
- C:\Windows\System32\YGfcDeh.exe
  C:\Windows\System32\YGfcDeh.exe
  2⤵
  PID:9060
- C:\Windows\System32\FBVUvJF.exe
  C:\Windows\System32\FBVUvJF.exe
  2⤵
  PID:9124
- C:\Windows\System32\NpAlheQ.exe
  C:\Windows\System32\NpAlheQ.exe
  2⤵
  PID:9076
- C:\Windows\System32\ctIdvjx.exe
  C:\Windows\System32\ctIdvjx.exe
  2⤵
  PID:9140
- C:\Windows\System32\KlGcQpL.exe
  C:\Windows\System32\KlGcQpL.exe
  2⤵
  PID:9156
- C:\Windows\System32\xUeTOXM.exe
  C:\Windows\System32\xUeTOXM.exe
  2⤵
  PID:9172
- C:\Windows\System32\BEOUHnD.exe
  C:\Windows\System32\BEOUHnD.exe
  2⤵
  PID:6456
- C:\Windows\System32\NUmzxGJ.exe
  C:\Windows\System32\NUmzxGJ.exe
  2⤵
  PID:8304
- C:\Windows\System32\GFvjgzH.exe
  C:\Windows\System32\GFvjgzH.exe
  2⤵
  PID:8212
- C:\Windows\System32\SapbxbZ.exe
  C:\Windows\System32\SapbxbZ.exe
  2⤵
  PID:8436
- C:\Windows\System32\MaoKTWz.exe
  C:\Windows\System32\MaoKTWz.exe
  2⤵
  PID:8356
- C:\Windows\System32\ZLXnngb.exe
  C:\Windows\System32\ZLXnngb.exe
  2⤵
  PID:8504
- C:\Windows\System32\tTJtsVn.exe
  C:\Windows\System32\tTJtsVn.exe
  2⤵
  PID:8572
- C:\Windows\System32\wxFCcdf.exe
  C:\Windows\System32\wxFCcdf.exe
  2⤵
  PID:8604
- C:\Windows\System32\AKrvWsj.exe
  C:\Windows\System32\AKrvWsj.exe
  2⤵
  PID:8140
- C:\Windows\System32\LvOUuLL.exe
  C:\Windows\System32\LvOUuLL.exe
  2⤵
  PID:8800
- C:\Windows\System32\qwStdGd.exe
  C:\Windows\System32\qwStdGd.exe
  2⤵
  PID:8868
- C:\Windows\System32\gJYzJMz.exe
  C:\Windows\System32\gJYzJMz.exe
  2⤵
  PID:8788
- C:\Windows\System32\EhvluKn.exe
  C:\Windows\System32\EhvluKn.exe
  2⤵
  PID:8960
- C:\Windows\System32\XvzICfa.exe
  C:\Windows\System32\XvzICfa.exe
  2⤵
  PID:8852
- C:\Windows\System32\ELsjAwC.exe
  C:\Windows\System32\ELsjAwC.exe
  2⤵
  PID:9024
- C:\Windows\System32\fnURhKs.exe
  C:\Windows\System32\fnURhKs.exe
  2⤵
  PID:9044
- C:\Windows\System32\VCxjDor.exe
  C:\Windows\System32\VCxjDor.exe
  2⤵
  PID:9208
- C:\Windows\System32\RxgHRtD.exe
  C:\Windows\System32\RxgHRtD.exe
  2⤵
  PID:9192
- C:\Windows\System32\tVZNCre.exe
  C:\Windows\System32\tVZNCre.exe
  2⤵
  PID:8208
- C:\Windows\System32\xTiyAet.exe
  C:\Windows\System32\xTiyAet.exe
  2⤵
  PID:8420
- C:\Windows\System32\lVEdVcb.exe
  C:\Windows\System32\lVEdVcb.exe
  2⤵
  PID:8568
- C:\Windows\System32\ORlUWtG.exe
  C:\Windows\System32\ORlUWtG.exe
  2⤵
  PID:8584
- C:\Windows\System32\OrSfSUC.exe
  C:\Windows\System32\OrSfSUC.exe
  2⤵
  PID:8676
- C:\Windows\System32\ftexSlb.exe
  C:\Windows\System32\ftexSlb.exe
  2⤵
  PID:8724
- C:\Windows\System32\mDiNahO.exe
  C:\Windows\System32\mDiNahO.exe
  2⤵
  PID:8912
- C:\Windows\System32\TXkLACg.exe
  C:\Windows\System32\TXkLACg.exe
  2⤵
  PID:8276
- C:\Windows\System32\XfHhjOJ.exe
  C:\Windows\System32\XfHhjOJ.exe
  2⤵
  PID:8520
- C:\Windows\System32\WBFvbBP.exe
  C:\Windows\System32\WBFvbBP.exe
  2⤵
  PID:9028
- C:\Windows\System32\sbPhorV.exe
  C:\Windows\System32\sbPhorV.exe
  2⤵
  PID:8432
- C:\Windows\System32\qXiWtnF.exe
  C:\Windows\System32\qXiWtnF.exe
  2⤵
  PID:8652
- C:\Windows\System32\EKLKsoy.exe
  C:\Windows\System32\EKLKsoy.exe
  2⤵
  PID:8272
- C:\Windows\System32\BNmleIM.exe
  C:\Windows\System32\BNmleIM.exe
  2⤵
  PID:8964
- C:\Windows\System32\WxKzPxI.exe
  C:\Windows\System32\WxKzPxI.exe
  2⤵
  PID:9228
- C:\Windows\System32\OSVzVJM.exe
  C:\Windows\System32\OSVzVJM.exe
  2⤵
  PID:9244
- C:\Windows\System32\QgsgRbi.exe
  C:\Windows\System32\QgsgRbi.exe
  2⤵
  PID:9260
- C:\Windows\System32\fFRqUaY.exe
  C:\Windows\System32\fFRqUaY.exe
  2⤵
  PID:9276
- C:\Windows\System32\eeMKfsg.exe
  C:\Windows\System32\eeMKfsg.exe
  2⤵
  PID:9292
- C:\Windows\System32\BYwrDBK.exe
  C:\Windows\System32\BYwrDBK.exe
  2⤵
  PID:9312
- C:\Windows\System32\yQwmLLd.exe
  C:\Windows\System32\yQwmLLd.exe
  2⤵
  PID:9328
- C:\Windows\System32\soZGVNH.exe
  C:\Windows\System32\soZGVNH.exe
  2⤵
  PID:9344
- C:\Windows\System32\vRBeSnk.exe
  C:\Windows\System32\vRBeSnk.exe
  2⤵
  PID:9360
- C:\Windows\System32\mCWCrbx.exe
  C:\Windows\System32\mCWCrbx.exe
  2⤵
  PID:9376
- C:\Windows\System32\XueHjWD.exe
  C:\Windows\System32\XueHjWD.exe
  2⤵
  PID:9392
- C:\Windows\System32\BqLsIFv.exe
  C:\Windows\System32\BqLsIFv.exe
  2⤵
  PID:9408
- C:\Windows\System32\yjLUpAw.exe
  C:\Windows\System32\yjLUpAw.exe
  2⤵
  PID:9424
- C:\Windows\System32\ZoIaRQc.exe
  C:\Windows\System32\ZoIaRQc.exe
  2⤵
  PID:9440
- C:\Windows\System32\nLZNJVU.exe
  C:\Windows\System32\nLZNJVU.exe
  2⤵
  PID:9456
- C:\Windows\System32\sIPyvLC.exe
  C:\Windows\System32\sIPyvLC.exe
  2⤵
  PID:9472
- C:\Windows\System32\iREFPaS.exe
  C:\Windows\System32\iREFPaS.exe
  2⤵
  PID:9488
- C:\Windows\System32\olALDiu.exe
  C:\Windows\System32\olALDiu.exe
  2⤵
  PID:9504
- C:\Windows\System32\ehbCyXM.exe
  C:\Windows\System32\ehbCyXM.exe
  2⤵
  PID:9520
- C:\Windows\System32\SiGSDQC.exe
  C:\Windows\System32\SiGSDQC.exe
  2⤵
  PID:9536
- C:\Windows\System32\zkeYdtd.exe
  C:\Windows\System32\zkeYdtd.exe
  2⤵
  PID:9552
- C:\Windows\System32\raAyaMR.exe
  C:\Windows\System32\raAyaMR.exe
  2⤵
  PID:9568
- C:\Windows\System32\Tnldyal.exe
  C:\Windows\System32\Tnldyal.exe
  2⤵
  PID:9584
- C:\Windows\System32\OMeRbpe.exe
  C:\Windows\System32\OMeRbpe.exe
  2⤵
  PID:9600
- C:\Windows\System32\yUhLEiK.exe
  C:\Windows\System32\yUhLEiK.exe
  2⤵
  PID:9616
- C:\Windows\System32\UDEgwng.exe
  C:\Windows\System32\UDEgwng.exe
  2⤵
  PID:9632
- C:\Windows\System32\mDmuevU.exe
  C:\Windows\System32\mDmuevU.exe
  2⤵
  PID:9652
- C:\Windows\System32\bZQITpV.exe
  C:\Windows\System32\bZQITpV.exe
  2⤵
  PID:9668
- C:\Windows\System32\zbeZTnK.exe
  C:\Windows\System32\zbeZTnK.exe
  2⤵
  PID:9684
- C:\Windows\System32\LwoLIdC.exe
  C:\Windows\System32\LwoLIdC.exe
  2⤵
  PID:9700
- C:\Windows\System32\CTbrxmp.exe
  C:\Windows\System32\CTbrxmp.exe
  2⤵
  PID:9716
- C:\Windows\System32\ckxbdRM.exe
  C:\Windows\System32\ckxbdRM.exe
  2⤵
  PID:9732
- C:\Windows\System32\YGNAENW.exe
  C:\Windows\System32\YGNAENW.exe
  2⤵
  PID:9748
- C:\Windows\System32\uUSAczN.exe
  C:\Windows\System32\uUSAczN.exe
  2⤵
  PID:9764
- C:\Windows\System32\UkmMkNo.exe
  C:\Windows\System32\UkmMkNo.exe
  2⤵
  PID:9780
- C:\Windows\System32\oUMZZYE.exe
  C:\Windows\System32\oUMZZYE.exe
  2⤵
  PID:9796
- C:\Windows\System32\mRMgtcv.exe
  C:\Windows\System32\mRMgtcv.exe
  2⤵
  PID:9812
- C:\Windows\System32\pncPGiI.exe
  C:\Windows\System32\pncPGiI.exe
  2⤵
  PID:9828
- C:\Windows\System32\KgxJlrl.exe
  C:\Windows\System32\KgxJlrl.exe
  2⤵
  PID:9844
- C:\Windows\System32\PNcvsyG.exe
  C:\Windows\System32\PNcvsyG.exe
  2⤵
  PID:9860
- C:\Windows\System32\OpvYsmd.exe
  C:\Windows\System32\OpvYsmd.exe
  2⤵
  PID:9876
- C:\Windows\System32\WvsBqkY.exe
  C:\Windows\System32\WvsBqkY.exe
  2⤵
  PID:9892
- C:\Windows\System32\iNOynWq.exe
  C:\Windows\System32\iNOynWq.exe
  2⤵
  PID:9908
- C:\Windows\System32\caLfjjc.exe
  C:\Windows\System32\caLfjjc.exe
  2⤵
  PID:9924
- C:\Windows\System32\LGNvqpL.exe
  C:\Windows\System32\LGNvqpL.exe
  2⤵
  PID:9940
- C:\Windows\System32\GoeKLFL.exe
  C:\Windows\System32\GoeKLFL.exe
  2⤵
  PID:9956
- C:\Windows\System32\rdPLMDD.exe
  C:\Windows\System32\rdPLMDD.exe
  2⤵
  PID:9972
- C:\Windows\System32\OmXOGCx.exe
  C:\Windows\System32\OmXOGCx.exe
  2⤵
  PID:9988
- C:\Windows\System32\JWxbBxz.exe
  C:\Windows\System32\JWxbBxz.exe
  2⤵
  PID:10004
- C:\Windows\System32\ATtBaKd.exe
  C:\Windows\System32\ATtBaKd.exe
  2⤵
  PID:10020
- C:\Windows\System32\YbMAIHb.exe
  C:\Windows\System32\YbMAIHb.exe
  2⤵
  PID:10036
- C:\Windows\System32\JEHIGQa.exe
  C:\Windows\System32\JEHIGQa.exe
  2⤵
  PID:10052
- C:\Windows\System32\ZxGjJKl.exe
  C:\Windows\System32\ZxGjJKl.exe
  2⤵
  PID:10068
- C:\Windows\System32\QqwPbKY.exe
  C:\Windows\System32\QqwPbKY.exe
  2⤵
  PID:10084
- C:\Windows\System32\cRbDfLC.exe
  C:\Windows\System32\cRbDfLC.exe
  2⤵
  PID:10100
- C:\Windows\System32\zpxskZz.exe
  C:\Windows\System32\zpxskZz.exe
  2⤵
  PID:10116
- C:\Windows\System32\NluaLUB.exe
  C:\Windows\System32\NluaLUB.exe
  2⤵
  PID:10132
- C:\Windows\System32\SEXDBTb.exe
  C:\Windows\System32\SEXDBTb.exe
  2⤵
  PID:10148
- C:\Windows\System32\UYjjuEO.exe
  C:\Windows\System32\UYjjuEO.exe
  2⤵
  PID:10164
- C:\Windows\System32\BGqMcWP.exe
  C:\Windows\System32\BGqMcWP.exe
  2⤵
  PID:10180
- C:\Windows\System32\aukuoHs.exe
  C:\Windows\System32\aukuoHs.exe
  2⤵
  PID:10196
- C:\Windows\System32\lgOqfMv.exe
  C:\Windows\System32\lgOqfMv.exe
  2⤵
  PID:10212
- C:\Windows\System32\opDuSzn.exe
  C:\Windows\System32\opDuSzn.exe
  2⤵
  PID:10228
- C:\Windows\System32\qASFJyE.exe
  C:\Windows\System32\qASFJyE.exe
  2⤵
  PID:9224
- C:\Windows\System32\JXwIVlr.exe
  C:\Windows\System32\JXwIVlr.exe
  2⤵
  PID:8656
- C:\Windows\System32\FchHCKt.exe
  C:\Windows\System32\FchHCKt.exe
  2⤵
  PID:9236
- C:\Windows\System32\ywZzazj.exe
  C:\Windows\System32\ywZzazj.exe
  2⤵
  PID:9256
- C:\Windows\System32\fGgAvjt.exe
  C:\Windows\System32\fGgAvjt.exe
  2⤵
  PID:9308
- C:\Windows\System32\votURCu.exe
  C:\Windows\System32\votURCu.exe
  2⤵
  PID:9340
- C:\Windows\System32\cEvwZsd.exe
  C:\Windows\System32\cEvwZsd.exe
  2⤵
  PID:9372
- C:\Windows\System32\oncNjNg.exe
  C:\Windows\System32\oncNjNg.exe
  2⤵
  PID:9420
- C:\Windows\System32\DtyRrEq.exe
  C:\Windows\System32\DtyRrEq.exe
  2⤵
  PID:9436
- C:\Windows\System32\CGJVcNS.exe
  C:\Windows\System32\CGJVcNS.exe
  2⤵
  PID:9452
- C:\Windows\System32\cDTgwdG.exe
  C:\Windows\System32\cDTgwdG.exe
  2⤵
  PID:9500
- C:\Windows\System32\zgQQCfT.exe
  C:\Windows\System32\zgQQCfT.exe
  2⤵
  PID:9512
- C:\Windows\System32\dwwKPyf.exe
  C:\Windows\System32\dwwKPyf.exe
  2⤵
  PID:9564
- C:\Windows\System32\vWAYPxk.exe
  C:\Windows\System32\vWAYPxk.exe
  2⤵
  PID:9612
- C:\Windows\System32\gSOarNR.exe
  C:\Windows\System32\gSOarNR.exe
  2⤵
  PID:9628
- C:\Windows\System32\WOzqyKz.exe
  C:\Windows\System32\WOzqyKz.exe
  2⤵
  PID:9680
- C:\Windows\System32\ezPvfTx.exe
  C:\Windows\System32\ezPvfTx.exe
  2⤵
  PID:9696
- C:\Windows\System32\qxDueWW.exe
  C:\Windows\System32\qxDueWW.exe
  2⤵
  PID:9708
- C:\Windows\System32\RyZnzXZ.exe
  C:\Windows\System32\RyZnzXZ.exe
  2⤵
  PID:9788
- C:\Windows\System32\igFrhZq.exe
  C:\Windows\System32\igFrhZq.exe
  2⤵
  PID:9792
- C:\Windows\System32\YBTAkBo.exe
  C:\Windows\System32\YBTAkBo.exe
  2⤵
  PID:9824
- C:\Windows\System32\aEJuOXt.exe
  C:\Windows\System32\aEJuOXt.exe
  2⤵
  PID:9888
- C:\Windows\System32\cHdhzSN.exe
  C:\Windows\System32\cHdhzSN.exe
  2⤵
  PID:9952
- C:\Windows\System32\vRylhAX.exe
  C:\Windows\System32\vRylhAX.exe
  2⤵
  PID:10012
- C:\Windows\System32\rOZGDTe.exe
  C:\Windows\System32\rOZGDTe.exe
  2⤵
  PID:10048
- C:\Windows\System32\DwmfdRa.exe
  C:\Windows\System32\DwmfdRa.exe
  2⤵
  PID:9872
- C:\Windows\System32\QlxBWVd.exe
  C:\Windows\System32\QlxBWVd.exe
  2⤵
  PID:9964

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AagnqOM.exe

Filesize
1.0MB

MD5
2bf5d9599b1ec88c79d5cf687e434168

SHA1
3c622ab618e9c1e5d23e26c1a132688c14eb4c06

SHA256
7f167f33fc16b0c7bf61261390f5365f688a085950b2e76338f5a2e807f67a70

SHA512
4191c7ebc8010e674bdbc6b008a9a25ceac11cec8a024fb09cc6466eb5492372ec93f07c4944e83a49f7208602a35ed44e5fe9995c91336542ee732351c076d9

Download Submit
C:\Windows\System32\AuqUldR.exe

Filesize
1.0MB

MD5
c178d6f766166fd2168181540bb1c913

SHA1
67ccaba4c9c7c84234d113f78c6a73d9264fe0aa

SHA256
6f0189962ed004ed5103108444580681dd194cc669b30809cd1713ec9d6c8074

SHA512
f1e906d4f2ba851ef2226848744df0e8115bb6edbdf895144bc39258734f1718b5222cc3cdee5bce10dad405ab8d7d770b5bfb4b1df2a08446240248bee0623b

Download Submit
C:\Windows\System32\BAMqvCB.exe

Filesize
1.0MB

MD5
fc49c048c54d05e1d645b1101423997f

SHA1
18106c7e011e2e9ff6337a773804c9b1c5411800

SHA256
c937e4d1e906b53f9569920a1c74b8f071667764977c88c79045cc526d919834

SHA512
51542d1df370d53c8963d746387264abcd23b5823a3bda339bbeff67955815c0170d4dd8f6539f2718768718ec9cdb741b24769e2f52770042681dd60eaf19b7

Download Submit
C:\Windows\System32\BVHyHZh.exe

Filesize
1.0MB

MD5
e010d03c53f960ab0b38082e0aa9a930

SHA1
8dc67c5fe939022970a11edee4e0d9d8226e5b58

SHA256
440fdb12e961514e049147533df4473f0999eacbfd37930ee860fc5aa367c88d

SHA512
daaf478b81ea3f5a4b8263a250464935acc6bb93aa1b97c237bba7cec5a7c2b7fef1c54587b84bc06ed7a620805fb541504424442c3ac37d8105bbe7426d48cb

Download Submit
C:\Windows\System32\CkMhumY.exe

Filesize
1.0MB

MD5
21efffa864c76cc898100d5620ffcedb

SHA1
fe219c091664d5780ad0562e2177b1f88341abc7

SHA256
aba51d9e9c8ff5620010adb65370c1e09161b2c800554a22186c48165b3c69ba

SHA512
db9172873f9d7d2411d158cf5674c437632691164c4604f726d9e7bf6b66552a2ceafe3c42734c27351505afa1a758634a5c4ec7534c5823fbe9abdb506b5b97

Download Submit
C:\Windows\System32\DOZXWGu.exe

Filesize
1.0MB

MD5
468c90c305c13571a91297f1cf72cdd7

SHA1
76feff6d4cb3aa3b546614ee9abef7e5435ba917

SHA256
a561ec52651f0a303f16e4bb1a42716f95419d0b87d48275323ccf6232f22219

SHA512
b858adca2a6e552b0beef2ef360e13e12d3adf04ae4543c4c9b89c7aa99c93f595402ed13cae63e0ab5e68d20d06117dd9711889526a7683974c7e3753cc257b

Download Submit
C:\Windows\System32\DSYpZvc.exe

Filesize
1.0MB

MD5
aedba039e171fc13f9af2f2e2cb302d1

SHA1
1b6dbf8d699cbc5aad99ad764572a9f7614f4788

SHA256
d3fc3437a989c12ceabf55a5a21286c6debb8069c5453a4dabf4c98704d72f67

SHA512
dcac7701cd6856db7709eebc88d399b4f5cdd96bb39b280468c6a1c1ebe0544445eaa842f75251bf40879780058fae73ed293f8e0ecd0ce8952baa5ee884c4d1

Download Submit
C:\Windows\System32\DyzdvSZ.exe

Filesize
1.0MB

MD5
11975cc368d5bdcb79c13b82ca1b8fda

SHA1
6265d666f2e50555f890915f9d2712b34fc93b4a

SHA256
60b85759d6b3e51076c873231b106d55fc283afd1c31893001ef888bcb91998d

SHA512
5e8cc1898ac7fdf0eac83d7ed693f39946ae79adb7ef0a07dc8a9e329edf3ec981fddf49f881e241bdeaeece259bd8eebaa8ad402758b0c229f00aacb28ef6ef

Download Submit
C:\Windows\System32\FjGVKPN.exe

Filesize
1.0MB

MD5
462c383666cfc323959aaa4fb976bf8c

SHA1
4573cf440581714ff2778244d637f45792fc6fef

SHA256
e0eb90a35d051d831c9c6100535bdee041d31d9472eb55918fa8f703d3c8bec6

SHA512
c73f1efea893fd67a99b6d451a1dec6e19556da7c5aebc42e036cb1a8f58cba9ffed8ae04675ec608c19256cea0f26bf137d0a7d8afca832a48b65a994c64cae

Download Submit
C:\Windows\System32\HCuoDPE.exe

Filesize
1.0MB

MD5
bd24a0a81ce315a8337b14440e5264ae

SHA1
2adc7296981eca6e442f5b0b27421d871e22b77c

SHA256
b98b6d44d1952ccd2b6774f8416bca595429e054ed6116820c76bcbfa5a4ab6b

SHA512
e0a9671d2efeb2ab7f8e68916741976557110f66a92596ebb40799d3a7adb1b2be420f6c2f4ef669fcad6d7acc1d2e3825e538cf58bbdd5330ba942f5fec292f

Download Submit
C:\Windows\System32\JvPyPSO.exe

Filesize
1.0MB

MD5
c164981c674064146cc818582535e1fe

SHA1
b20c4bdcf414f624930eeafa3e9ee9dd85555947

SHA256
b11198dce099f18e54a3ead29db0fec8cde97717d1c4c51ad797ea4aec2108cb

SHA512
66a67137236dc05937d8699f08ae969f9a0ff730da19634e8e7d1412005945e81e5e6a832e99e249e42b7443f90ac20876a5b360cfd26d10b9a4bbca467361f3

Download Submit
C:\Windows\System32\LOhKodW.exe

Filesize
1.0MB

MD5
90a81c42ca021bbaa782af6ef4f4b68e

SHA1
01152f003920695c73ea8f70b91bb4308e742185

SHA256
e5ca1efe3fe152039c8b43e948f798bf8c016227b31b87ab47936483c653f97c

SHA512
c7c43582ff1e3e981a3ba5cbbd446d381fad2aad919f40a685bb41bea4c2e0d045a0e85b80d877a48cfc9911dc7ea6767f97b763213f8fdab2750c6cde0a4750

Download Submit
C:\Windows\System32\OXDPlCu.exe

Filesize
1.0MB

MD5
f440d1b109666e889dc379197c4a4553

SHA1
156a158b333d6713b20e5579cec02fdc6784fd03

SHA256
b6c2d706484d61c731298bb18f65d824491bdb8882110c61c0acb2142edcba6e

SHA512
5040b0af3cd5f4678fba6d3f4878f0c368e914649b68e8368809cb9f67d13b5d5925ef14137bb49e8f95fd3fc845f78e7b2dcd0f099628e22f5d0f3e6b410859

Download Submit
C:\Windows\System32\PMPhiuR.exe

Filesize
1.0MB

MD5
1eda2569831801875706868b86f6cce4

SHA1
3e28efa2f52d8906fb94670356c7fdb156ab4ba9

SHA256
7c46dca75c72d78f88fb6857e394ea365bd4aa5cdde1dc004aeae03c8342df48

SHA512
120ca92dd453c28ebfe9103546daabd6037d37c906c83680dfcaee7e62d04272415d5876dcd373babb2c98189051a87d476279539b4386d9d294956a8fd0d753

Download Submit
C:\Windows\System32\PXIJeFw.exe

Filesize
1.0MB

MD5
57609f8c0c1e7085d374ac38578eadfd

SHA1
657b0d79be112f146deb91aac6aaebbfd70b8524

SHA256
4bffe29a18904b5225642436323f07b2555f387142ed14a2e2c78b8c60e5fe1a

SHA512
154e91745583dce6c0c5366651fa20197b965cbd5988aaa698b26ea6352ecd061cecfa2677cfb1d50f65dfd48b1a206e1efc6504da73b93d74dd21039d12ef8c

Download Submit
C:\Windows\System32\PuxhmDX.exe

Filesize
1.0MB

MD5
31d449de96c65ee955e2e53dddafae7c

SHA1
38daaf9507c2716cb9626cf486c18706cb7e28ca

SHA256
25f6350bcb94bf3e0f820f6d3ebfe7dcacd1349ef3e864359b5e93b39652a8bf

SHA512
1667159cf06f5401f7a64c2a684cb68ae82ffa1319160f3fc52da8379356865e6aaf2c7124b26759deece9b29a476eb622918d78e8a7d8c2a492abb51620e6dc

Download Submit
C:\Windows\System32\QFlJmZE.exe

Filesize
1.0MB

MD5
a0b89d41e84a11d923bcf3bbccf08d38

SHA1
c320812d43a8fe10caa7187b710151515aefddb9

SHA256
3f2d3aa89576f4974e6c5a5e3bd2dffeb6fce36e54de90f36c4eadf12c4cb565

SHA512
d4b51b4a85a220f738e7427ea074d614bc5821551c702fa0b11a1cebd30bd2df3176899afab2bc63e3b4283c346d1f63795a194abbe65125a32621dac97c80fd

Download Submit
C:\Windows\System32\WxOXUbH.exe

Filesize
1.0MB

MD5
3e3b907bde7e90a1c884f135f137645e

SHA1
1af83b24a693a73cbfe4d240fcb46f130c8ec1e5

SHA256
9f9c0cc4427f5561f0426bd877f83f8616f57dc672d46ade5e197296d91149d1

SHA512
9368a10dfd2063907c8ce2cd2b536a123b934fcd9b8a27c0a6ae06549f3f2356f78f918ce182ac1a3a4f87c239ef2b1ad2610ffca23a5c3983e48b26dac6ce1a

Download Submit
C:\Windows\System32\YQskIJt.exe

Filesize
1.0MB

MD5
7f71368087901b94af9a689ad2665063

SHA1
e3420fe0a0072c03b15a47621b74c1aba9db0d4a

SHA256
c9fa3f234f96f8428696b37adddebc38df14b342f31f59853caafbc818f7d48a

SHA512
31ab8fb6f72f9dad47d4b84bb218de93b8357d65383b77018246bbff4a44d36d312ff40808c31a7f0599c144de26df48387a63b357ac2671c31f6d46cbbed342

Download Submit
C:\Windows\System32\aZSakTL.exe

Filesize
1.0MB

MD5
027f80e4fcb0580e0aeb91547a240a40

SHA1
fd8c75dec9fbf08a505546a80ee6ee0c9f6ee33c

SHA256
2d3affd99c545fe9063e4beb77bf877864ff6393a14beb044847abc6a16b61a8

SHA512
039520121c3c4ff6c562ef68d6ff348bab940fa776ac44a59aedaa5868fb4d1866bfd88ef4ad2977d613f00afb9664298699ea66f13b81bd4bd6db0a571e5b8a

Download Submit
C:\Windows\System32\bPUVsaF.exe

Filesize
1.0MB

MD5
70e2b6e9448a0ddb11815ab3e55a7bcd

SHA1
c656622c579d5ad559caa50dd4b9989af80a1fa6

SHA256
8da57b09596bd5a939ae7ffcea594995dc65a3de92df0acfa2f367da9e4da5ae

SHA512
9bbc05e78be677e3414b958a4de3754a7a93ec6778540d5af7a79b27ca08c2007dd465d02836130031e3ebb9b635c719d8ef6aaa0d4e2879ae5eb17984e05c3f

Download Submit
C:\Windows\System32\bqokAZG.exe

Filesize
1.0MB

MD5
21cd2e9c797a6083fc24c4dc17a3ffdb

SHA1
956484b385175d01c29e406024445262011f5f8e

SHA256
a7ab940ac917575b6762809ddbfff9a5b7e00aa376327fa2b9c0a5f6b4387f2b

SHA512
134a3eee179f372b285af17347d2e319d3f99a6c1c9d3bc5e3811582dfac004abb871f68d58da2cebf2177636b60d768d5bce29672e8401d72af0742bb8e3a5e

Download Submit
C:\Windows\System32\cCbSuRD.exe

Filesize
1.0MB

MD5
d440a7bd883818558bd2d73105e2087d

SHA1
b40b3f495ce780042fbfba950c04674f63c2dd72

SHA256
f76a433158d02a1e295d728c819df9a99fcfc3aeadba00c4c7abe6822d8d81a9

SHA512
436037ed44b1f4c3d3b2810bbda5489b29c637fa82f7de0dbbfe021c2b604010ebefc24f7afad813a2aaf4a3a4b2917aa1de6b867ca9e62b6e0ba6f744d0e902

Download Submit
C:\Windows\System32\cizUsDk.exe

Filesize
1.0MB

MD5
99c1032cd9bc9e6a18585baff2a3e49c

SHA1
91588b158166bf4102e3010c3aa1308faad3a22c

SHA256
90af1d3c06555636b2ba8c745837698a1d82e9ba9c995dfa1df7f7d506964f24

SHA512
1d2d3e2b670d7168a818732f08388dd7f50f8e9e8951a7a751c3c9da2e1b14e4664d58958c9038c6816cc0afbba10b5bf98016c78e02283be9b105990c5b99f3

Download Submit
C:\Windows\System32\ecBRnuq.exe

Filesize
1.0MB

MD5
e66b77834fb4a85cd583afffff840bc5

SHA1
ba48efee23116dea85424e9bbaf478f022c1059b

SHA256
5930ab05fd9f618c3c15c250a8127db22c874d8ed8971732f78ae454181a26bd

SHA512
0d849f8cf37d11710c02076b76b68b5813b5e11a23163d2fac2d72c47d2503bda6d9f94dc035de95cf0b64ca9f1a45b3bed48b46dde5c0e75dea2efc10e39af4

Download Submit
C:\Windows\System32\lsWNgCO.exe

Filesize
1.0MB

MD5
709a6fcac7cfcdea6c26579f664e1b86

SHA1
882c281be1c3879b3adffc0df1cee80119838a40

SHA256
8168b27fd7f128aceb886c2f50b03528f3b0caa933e9e2b0e8c60f69b6e6f7ec

SHA512
9fc34a535982131bb20c5a8b5cbbbec34630ba5a651a39be04da9c4f3947a02d137a9b4db70e96a222fa99e9734d9ea4643430d3ee952239f30b3e7350c4295b

Download Submit
C:\Windows\System32\mXDnCGf.exe

Filesize
1.0MB

MD5
16204eac7f2257eeae49ff701a778c4e

SHA1
099465befc30c7920afab73dad4b931f0d524322

SHA256
5e47fd24676aac07bef8911fdca4ff52cdf028a722731ff961842b4f06dcb746

SHA512
368186adc5b8a51d499ac165be2edb04de739d42a32e090de0069e1d14fdce7b7fa6d489ce8729e6d6fb1aab8e1500a003febd247aa99647793f4e5f60699338

Download Submit
C:\Windows\System32\mYfszFx.exe

Filesize
1.0MB

MD5
96de0506a1c412b6c8fe85cc38cecf33

SHA1
abfd5267554e00ee2e2d477c915c6493bce8b321

SHA256
0af8352fd127d1114558a862684d48ddcaab50d3647a11797570fd14131acf82

SHA512
adea11bc0ef247ae8c898fba5b336dff29ed33921effc10b616ec081f6d4e6c5ff0585dd5ed4fb6fe558408fc6bd290d8f3324b2e9eea626ab23943e5c1f6a05

Download Submit
C:\Windows\System32\qqhRgAY.exe

Filesize
1.0MB

MD5
d5b6715c60edc90924a8fa5efd51b99e

SHA1
6561ed248b9428c905ddc0d192d076e791a0d0df

SHA256
a04595ba6750691ae5434456aa708206dae106fb4336901f54de87a43efa5054

SHA512
f7940593b2d9f66f4eac2e6e5af696e42ac613d7408248c2d0e25a78b9dcbcc9a73e61305da24bce92828561c359a2a1850e9a9e96a5bee007dca71747f0ffa6

Download Submit
C:\Windows\System32\quiDeGs.exe

Filesize
1.0MB

MD5
21637b0ae0b93cd1050c847da5eb1f55

SHA1
e4a2a693485a09fbe997e479b38c3d19ffcbce55

SHA256
3aae936181333363313e2e73983b01dbe19d3c77f3adaebcad4eb50928673a7c

SHA512
e33a5d4f3c15e75da593a4fbd8cad8932ce3c5cc467d495094375b2463ac1837e0cc930b4a58ef1c9b531da8edef2bd8de552cf732c20b4f903f9f6d46073901

Download Submit
\Windows\System32\NoMkqfQ.exe

Filesize
1.0MB

MD5
bb337cd1aa85d40ee139d4339e2936eb

SHA1
cf5af3e40e0147be0bca53e6078ddf56a5c14859

SHA256
30241a4e09360ac25fdaf163d77b19e318f89b2e22e446db2412881c1c7989db

SHA512
a817e99adcab354aacf9db382f65d293ea02e1398f2995729fa191d087fa94249a088cd6042b26a60f6f685e369f87f44dc07032cdc7d079418fe92c6941b08e

Download Submit
\Windows\System32\fBwOfFo.exe

Filesize
1.0MB

MD5
7b60366eba98fe2effe0babe1c7d330b

SHA1
36bef8e6324a8670dac5324f2bf013bc38879b62

SHA256
24868234b6f2753acf712d5a12493df51773c59c0afc93ca3bf916817a30aaf7

SHA512
b7aba288ce17cef41536481b1dc2736ce940549c537b462016f55221e70d0087928a6b4141a360e59fafcad2dacd41e5d476fce84ccf652e58a055932b4d1dcf

Download Submit
memory/1272-469-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/1272-7-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1272-372-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/1272-0-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/1272-369-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/1272-464-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/1272-352-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/1272-335-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/1272-466-0x0000000001D70000-0x0000000002161000-memory.dmp

Filesize
3.9MB

Download
memory/1272-312-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/1272-458-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/1272-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1272-460-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/1272-3560-0x000000013F210000-0x000000013F601000-memory.dmp

Filesize
3.9MB

Download
memory/1272-462-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/1588-3974-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/1588-323-0x000000013FA10000-0x000000013FE01000-memory.dmp

Filesize
3.9MB

Download
memory/1804-467-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/1804-4052-0x000000013F550000-0x000000013F941000-memory.dmp

Filesize
3.9MB

Download
memory/2180-302-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2180-4063-0x000000013FEF0000-0x00000001402E1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-290-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2224-3973-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/2264-4036-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2264-461-0x000000013F920000-0x000000013FD11000-memory.dmp

Filesize
3.9MB

Download
memory/2652-4054-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2652-463-0x000000013FF50000-0x0000000140341000-memory.dmp

Filesize
3.9MB

Download
memory/2708-4061-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2708-338-0x000000013FFE0000-0x00000001403D1000-memory.dmp

Filesize
3.9MB

Download
memory/2744-368-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2744-4018-0x000000013F320000-0x000000013F711000-memory.dmp

Filesize
3.9MB

Download
memory/2756-459-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-4056-0x000000013F800000-0x000000013FBF1000-memory.dmp

Filesize
3.9MB

Download
memory/2808-450-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2808-4041-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2812-4059-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2812-371-0x000000013F3C0000-0x000000013F7B1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-465-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download
memory/2844-4033-0x000000013F3E0000-0x000000013F7D1000-memory.dmp

Filesize
3.9MB

Download